JP5138440B2 - 出入管理システム - Google Patents

Description

本発明は、建物への出入や建物内での移動時に認証用カードを用いて通行規制を行い、勤務中のみ認証用カードを使用可能とした出入管理システムに関する。

従来、特許文献１に示されているように、建物の入退室管理機能と出退勤管理機能の両機能を備えた入退室管理装置が提案されている。ここで、入退室管理機能とは、建物内への出入または建物内での移動の際に、認証用カードを照合して利用者を認証し、正当な利用者と確認できた場合に扉に設けられた電気錠を解錠する機能であり、認証用カードを所持している利用者のみが入退室や移動が可能となる。他方、出退勤管理機能とは、利用者が会社へ出勤または退勤した時間を管理する機能であり、社員の出退勤状況を会社が管理するために用いる。

具体的には、利用者が入退室管理機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が入退室管理機能を選択し、入退室条件に合致していれば電気錠を解錠させて、利用者の建物への出入、建物内での移動を許容する。また、認証用カードの照合が正しくない場合または入退室条件を満たさない場合は、電気錠を施錠状態のまま維持して利用者の建物への出入、建物内での移動を規制する。

また、利用者が出退勤機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が出退勤管理機能を選択し、出勤、退勤、外出などを入力し、利用者の出勤等の種別、現在時刻を記憶する。また、認証用カードの照合が正しくないと、誤ったカードの操作であるのでその旨を表示する。

特開平９-１８５７４０号公報

ところで、入退室管理機能と出退勤管理機能は、同一建物における同一人物の行動を管理規制するものであるので、相互に関係が深いものである。具体的には、利用者が出勤しているときは、その利用者による自由な入退室を許可する必要があるが、利用者が退勤した後は、利用者の建物内の移動、再入室などを必ずしも許容する必要はない。したがって、利用者が出勤している間に限って認証用カードを有効とするのが望ましい。

上記目的を達成する方法としては、利用者が出勤したとき装置に認証用カードを読み取らせて認証用カードを有効化し、退勤するとき装置に認証用カード読み取らせて認証用カードを無効化することで、勤務中のみ認証用カードを使用可能とすることが考えられる。
しかし、この場合、装置を設置した部屋までのルートを入退室管理機能で通行規制してしまうと、出勤時に認証用カードを使用して装置が設置された部屋まで移動することができなくなる。よって、装置を設置した部屋までのルートは通行規制することができず、セキュリティの面で好ましくない。

そこで、本発明は、出入管理に使用される認証用カードを利用者が出勤中のみ使用可能とするとともに、セキュリティ性の高い出入管理システムを提供することを目的とする。

上記目的を達成するため、本発明の出入管理システムは、建物内の規制エリアの外側に存在する通用エリアに設けられ、出勤時に利用者が所持する記憶媒体を読み取って当該記憶媒体に有効期限を書き込む出勤登録装置と、前記規制エリアの出入口及び各部屋間の通行を規制し、前記記憶媒体から読み出した識別コードが正規の識別コードであり且つ現時刻が当該記憶媒体から読み出した有効期限内であると通行規制を解除する第１の出入制御装置と、建物外部から前記通用エリアへの通行を規制し、前記記憶媒体から読み出した識別コードが正規の識別コードであれば現時刻が前記有効期限内か否かにかかわらず通行規制を解除する第２の出入制御装置と、を含んで構成されることを特徴とする。

上記構成によれば、出退勤登録装置で利用者の出勤時に記憶媒体を有効化するとともに、出退勤登録装置を設置した通用エリアへの進入に対しても通行規制を行うことができ、高度なセキュリティ性を有する出入管理システムを実現することができる。

また、上記出入管理システムの好適な態様として、前記第２の出入制御装置は、利用者の出勤予定の時間帯である出勤時間帯を記憶し、前記出勤時間帯においては、前記記憶媒体から読み出した識別コードが正規の識別コードであれば現時刻が前記有効期限にかかわらず通行規制を解除し、前記出勤時間帯以外においては、前記記憶媒体から読み出した識別コードが正規の識別コードであり且つ現時刻が前記記憶媒体から読み出した有効期限内であると通行規制を解除する。

また、上記出入管理システムの好適な態様として、前記出勤登録装置は、前記出勤時間帯を記憶し、前記出勤時間帯に利用者が所持する記憶媒体を読み取ったときに当該記憶媒体に有効期限を書き込む。
また、上記出入管理システムの好適な態様として、前記出勤時間帯は、前記利用者ごとに対応して設定される。

出勤登録装置で利用者の出勤時に記憶媒体を有効化するとともに、出勤登録装置を設置した通用エリアへの進入に対しても通行規制を行うことができ、高度なセキュリティ性を有する出入管理システムを実現することができる。

以下、本発明の一実施形態として、企業の社員に所持させるＩＤカード等の認証用カード、社員の出退勤状態を登録する出勤登録装置、及び、建物における社員の入退室を規制する出入制御装置を用い、出退勤状態と入退室規制とを連携させた出入管理システムについて、図面を参照して説明する。

図１は、本実施形態の出入管理システムの運用イメージを模式的に示した図である。また、図２は、本実施形態の出入管理システムの全体構成を示す図である。
本実施形態において、出入管理システムは、管理対象である建物において、建物を利用する企業の社員の出退勤管理及び入退室管理を行う。建物の内部は、主に、「出入規制エリア」、「社員通用エリア」、「一般通用エリア」、に区別される。「出入規制エリア」（本発明の規制エリアに相当）とは、社員以外（権限を持たない者）による出入を規制すべき領域である。例えば、就業中の社員が通る事務室や各部屋間を繋ぐ廊下などとする。「社員通用エリア」（本発明の通用エリア）とは、出入規制エリアの外側に存在する領域であり、出勤／退勤する社員が建物外部から出入規制エリアへ進入する際に通る領域である。社員通用エリアは、例えば、守衛室のある社員用の通用口や風除室などとする。「一般通用エリア」とは、出入規制エリアの外側に存在する領域であり、社員ではない一般の方や訪問者が建物に入退館する際に通る領域である。一般通用エリアは、社員通用エリアとは別の出入規制エリアの出入口へ通じる領域であり、例えば、エントランスホールや来訪者用の通用口などである。

出入規制エリアへの出入を許可されている社員には、所有者個人を特定するための認証用カードを予め付与しておく。認証用カードには、カード固有の識別コード（ＩＤコード：Identification Code）及びカードの有効／無効状態を判別するための情報（有効期限）が記憶データとして記憶されている。
建物内の随所には、電気錠付き扉Ｄ、カードリーダＣＲ、出入制御装置Ｍが設けられ、建物内における利用者の移動が規制されている。
電気錠付き扉Ｄは、領域間の境界に設けられ、領域間の移動を物理的に規制する手段である。
カードリーダＣＲは、社員が所持している認証用カードに付されたＩＤコードを非接触（又は接触）にて読み取る手段であり、電気錠付き扉Ｄによって移動を規制された２つの領域の扉付近に一対に設けられる。

出入制御装置Ｍは、制御対象のカードリーダＣＲ及び電気錠付き扉Ｄと接続され、カードリーダＣＲで読み取った認証用カードに付されたＩＤコード及び有効期限に基づき、利用者の正当性を認証して電気錠付き扉Ｄを施解錠制御する。これにより、領域間の利用者の出入を制御・管理している。

社員通用エリアには、本発明の登録装置に対応する出勤登録装置Ｓが設けられ、出勤、退勤する社員により勤務状態の登録が行なわれる。
出勤登録装置Ｓは、社員の出社および退社時に、社員が所持している認証用カードに付されたＩＤコードを非接触（又は接触）にて読み取ることにより、社員の出勤登録および退勤登録を行なう。出退勤登録装置Ｓは、正規の認証用カードによる出勤登録の操作を受けたとき、出勤登録処理を実行するとともに認証用カードの有効期限を更新し、以降の出入規制エリアへの入退室を有効化する。

管理装置Ｐは、出入規制エリアの任意の部屋に設置され、システムの管理者のみ操作可能とする。管理装置Ｐは、各出入制御装置Ｍ及び出勤登録装置ＳとＬＡＮ接続されており、出入規制エリアにおける社員の入退室情報を各出入制御装置Ｍから取得し、各社員が現在居る場所および各社員の入退室履歴を記録する。また、社員の出退勤情報を出勤登録装置Ｓから取得し、社員ごとに日々の出退勤状態および出退勤時刻を記録する。管理装置Ｐは、液晶ディスプレイ等の表示部やプリンタ等の印刷部を備え、記録している各種情報を表示・印刷することができる。

図１の例では、社員通用エリアと出入規制エリアとの境界には、電気錠付き扉Ｄ１、カードリーダＣＲ１１、１２、出入制御装置Ｍ１が設けられており、社員通用エリア及び出入規制エリア間の出入が規制されている。同様に、一般通用エリアと出入規制エリアとの境界には、電気錠付き扉Ｄ２、カードリーダＣＲ２１、２２、出入制御装置Ｍ２が設けられ、一般通用エリア及び出入規制エリア間の出入が規制されている。出入規制エリア内の各部屋の境界にも、電気錠付き扉Ｄ３〜５、カードリーダＣＲ３１、３２〜５１、５２、出入制御装置Ｍ３〜Ｍ５がそれぞれ設けられている。出入制御装置Ｍ１〜５では、常時、読み取った認証用カードのＩＤコード及び有効期限が共に正当であることを条件に社員の通行を許可する。なお、出入制御装置Ｍ１〜５（及び管理対象の電気錠付扉ＤとカードリーダＣＲ）は、本発明の第１の出入制御装置の機能を担う。

社員通用エリアには、出勤登録装置Ｓが配置されており、出社する社員が社員通用エリアにて出勤登録し、自己の認証用カードを有効化することにより、カードリーダＣＲ１１にて認証用カードを操作して出入規制エリアへの進入が可能となる。

また、建物の外部エリアと社員通用エリアとの境界にも、電気錠付き扉Ｄ６、カードリーダＣＲ６１、６２、出入制御装置Ｍ６が設けられ、建物外部から社員通用エリアへの進入が規制されている。ここで、管理対象の建物の最外郭に設置された出入制御装置Ｍ６での通行制御を、他の出入制御装置Ｍ１〜５と同様に有効期限まで参照して判定してしまうと、社員は出勤時であっても出勤登録装置Ｓが設置された社員通用エリアへ入れなくなってしまう。このため、出入制御装置Ｍ６は他の出入制御装置Ｍ１〜５とは異なり、認証用カードの有効期限を参照せずにＩＤコードのみに基づき利用者の正当性を判定する。しかしながら、常時ＩＤコードのみの認証とするのはセキュリティ上好ましくないため、社員の出勤時間帯のみ有効期限を無視して認証する。上記判定処理の詳細については、後述する。なお、出入制御装置Ｍ６（及び管理対象の電気錠付扉ＤとカードリーダＣＲ）は、本発明の第２の出入制御装置の機能を担う。

また、外部領域と一般通用エリアの境界については、自動開閉扉が設けられており、日中は訪問者による建物への入館を許容している。なお、外部エリアと社員通用エリアとの境界についても、自動開閉扉を設けるだけとして、利用者の認証を行うことなく外部から進入可能としてもよい。

以上のように、本実施形態の出入管理システムは、出勤登録装置にて出勤登録を行なった社員だけが出入規制エリアへ進入することができるものとしているため、出勤登録を行なっていない認証用カードを用いて出入規制エリアの各部屋を入退室できなくすることができる。また、社員が出勤時に建物外部から出勤登録装置が設置された社員通用エリアへの進入する際には、有効期限切れの認証用カードでも通行許可されるため、社員通用エリアまでのセキュリティ性を確保しつつ円滑な運用が可能である。

以下、本実施形態の出入管理システムに用いられる、認証用カードＣ、出勤登録装置Ｓ、出入制御装置Ｍについて、構成及び動作を詳述する。
図３は、社員が所持する認証用カードＣの構成を示す図である。
認証用カードＣは、非接触式の通信にて読み取り及び書き込みが可能なＩＣカード（Integrated
Circuit Card）であり、主に、無線通信部１２０、記憶部１４０、制御部１６０、を含んで構成される。
無線通信部１２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、カードリーダＣＲや出勤登録装置Ｓとの間で無線通信を行う。

記憶部１４０は、読み出し及び書き込みが可能なＲＡＭ（Random Access
Memory）等で構成され、認証に用いられる記憶データが記憶される。記憶部１４０は、認証用カードＣを所持する社員を特定するため、認証用カードＣ毎に固有に付与されたＩＤコードを記憶している。また、記憶部１４０には、認証用カードＣの使用を有効とする期間を示す有効期限が記憶される。有効期限は、年月日と時刻で表され、該時刻が到来するまでは認証用カードＣが有効となる。この有効期限は、出入制御装置Ｍによる利用者認証の際に用いられるため、カード所持者である社員は、有効期限が到来するまでの間、出入規制エリアでの入退室が可能となる。

制御部１６０は、無線通信部１２０及び記憶部１４０を制御するＭＰＵ（Micro
Processing Unit）等で構成される。制御部１６０は、無線通信部１２０にてカードリーダＣＲ又は出勤登録装置Ｓから質問信号を受けると、記憶部１４０からＩＤコード及び有効期限を読み出し、これらのデータにて変調した応答信号を無線通信部１２０から送出させる。また、無線通信部１２０にて出勤登録装置Ｓから有効期限の書き込み指示信号を受信すると、受信した有効期限を記憶部１４０に書き込む。

なお、記憶部１４０に記憶される有効期限の形態については、年月日と時刻に限るものではなく、時刻のみ、月日と時刻、有効な時間帯などを適用可能である。
また、認証用カードＣは、非接触式のＩＣカードに限るものではなく、接触式のＩＣカード、接触式の磁気カード、ＲＦＩＤタグ、ＲＦＩＤ通信が可能な携帯電話などが適用可能である。

図４は、出勤登録装置Ｓの機能ブロック図である。また、図５は、出勤登録装置の記憶部に記憶される管理情報の一例を示す図である。
出勤登録装置Ｓは、主に、リード部２１０及びライト部２２０からなる通信部、時計部２３０、操作表示部２４０、ＬＡＮ通信部２５０、記憶部２６０、制御部２７０、を含んで構成される。出勤登録装置Ｓは、本発明の勤務管理装置に相当する。
リード部２１０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、認証用カードＣとの間で無線通信してカード情報（記憶データ）を読み取る。リード部２１０は、所定距離内に対して質問信号を送出し、認証用カードＣから送出された応答信号を受信する。そして、受信した応答信号を復調して認証用カードＣのＩＤコードを抽出し、制御部２７０の照合手段２７２にＩＤコードを転送する。

ライト部２２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、所定距離内に存在する特定の認証用カードＣと無線通信し、認証用カードＣの記憶部２６０にカード情報を書き込ませる。ライト部２２０は、後述の勤務登録手段２７６にて算出した有効期限を含む書き込み指示信号を、ＩＤコードを用いて認証用カードＣを指定して所定範囲へ送出し、認証カードＣにカード情報を更新させる。

時計部２３０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部２５０を介して受信した正規時刻データにより調時される。
操作表示部２４０は、液晶ディスプレイと操作ボタン、若しくはタッチパネル式液晶ディスプレイ等であり、各種情報の表示と操作入力を行う手段である。利用者は、操作表示部２４０を操作することにより、出勤登録を行なう出勤モード、退勤登録を行なう退勤モードを切り替える。また、操作表示部２４０は、現在設定されている操作モードが何れであるかを常時表示する。
ＬＡＮ通信部２５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮ（Local Area Network）において、管理装置Ｐとの間で通信を行う。

記憶部２６０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部２６０には、出退勤履歴および管理情報が記憶され、制御部２７０によって随時読み出し、書き込みがされる。出退勤履歴は、各社員の出退勤の履歴情報であり、社員を特定する社員番号、社員が所持している認証用カードＣのＩＤコード、出勤時刻、退勤時刻が、個人毎に対応付けされたデータからなる。

管理情報は、各社員の出退勤登録処理に必要な情報であり、社員が所持している認証用カードのＩＤコード（照合用ＩＤコード）と社員の勤務時間に関する勤務情報（出勤時間帯Ｈ、上限時間Ｔ）が、個人毎に対応付けされたデータである。勤務情報は、社員が通常出勤する時間帯を示す出勤時間帯Ｈ、社員が通常の勤務にかかる上限の時間（に余裕を持たせた時間）を示す基本上限時間Ｔを含む。

制御部２７０は、ＭＰＵ等で構成され、照合手段２７２、勤務登録手段２７４、含んでなり、各部を統括制御する。
照合手段２７２は、リード部２１０にて読み取った認証用カードＣのＩＤコードが記憶部２６０の出退勤情報に登録されたＩＤコードであるか否か照合する手段である。

勤務登録手段２７４は、操作表示部２４０にて選択された現在の操作モードを記憶保持し、照合成功したＩＤコードが付された認証用カードＣを所持する社員について、操作モードに応じて勤務状態を登録するとともに、認証用カードＣの有効期限を更新する手段である。
勤務登録手段２７４は、出勤モードのときに正当な認証用カードＣが読み取られると、記憶部２６０に登録されている勤務情報を参照し、現在の時刻が社員が通常出勤する時間帯であるか否かを判定する。現時刻が出勤時間帯Ｈであれば、該認証用カードＣを所持する社員の出勤を許可し、記憶部２６０の出退勤履歴に出勤時刻を登録する。また、出勤登録と同時に、基本管理情報の基本上限時間Ｔと現在の時刻とに基づいて有効期限（未来の時刻）を算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する。図５を例に説明すると、ＩＤコード「１２３４５」の社員が「９時００分」に出勤登録したときは、出勤時刻に上限時間Ｔを加算した「１８時００分」を新たな有効期限として算出し、認証用カードＣの有効期限を更新する。これにより、出勤登録を行った時点から有効期限が到来するまでの間、社員は認証用カードＣを使って出入規制エリアへ出入することが可能となる。

勤務登録手段２７４は、退勤モードのときに正当な認証用カードＣが読み取られると、記憶部２６０の出退勤履歴に退勤時刻を登録する。また、退勤登録と同時に、現時刻または現時刻から所定時間を減算した時刻（過去の時刻）を有効期限として算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する。これにより、退勤登録を行った時点で、社員は認証用カードＣを使って出入規制エリアへ出入することができなくなる。

また、制御部２７０は、記憶部２６０の管理情報が新規に登録もしくは更新されたときには、図１に示される管理対象の最外郭の出入制御装置Ｍ６（第２の出入制御装置）へ最新の管理情報を送信する。 また、制御部２７０は、記憶部２６０の出退勤履歴を更新した際、又は管理装置Ｐから要求を受けた際には、ＬＡＮ通信部２５０を介して最新の出退勤情報を管理装置Ｐへ送信する。これにより、管理装置Ｐでは、社員の出退勤の記録を一元管理することができる。

図６は、出入制御装置Ｍの機能ブロック図及び電気錠付き扉Ｄ、カードリーダＣＲとの接続関係を示す図である。
出入制御装置Ｍは、主に、電気錠制御部３１０、リーダ通信部３２０、記憶部３３０、時計部３４０、ＬＡＮ通信部３５０、制御部３６０、を含んで構成される。
電気錠制御部３１０は、自己が管理する電気錠付き扉Ｄと接続され、電気錠付き扉Ｄに設けた電気錠に対して電流（電圧）を印加することで施解錠制御する手段である。電気錠制御部３１０は、通常、電気錠付き扉Ｄを施錠状態に維持し、制御部３６０からの指示に従い、電気錠付き扉Ｄを一時的に解錠状態に切り替え制御する。

リーダ通信部３２０は、自己が管理する一対のカードリーダＣＲと接続され、カードリーダＣＲから認証要求信号を受信する通信インターフェースである。ここで、カードリーダＣＲは、認証用カードＣから受信した応答信号を復調してＩＤコード及び有効期限を抽出し、出入制御装置Ｍへ抽出したカード情報を認証要求信号として送出するものとする。リーダ通信部３２０は、受信した認証要求信号に含まれる認証用カードＣのカード情報（記憶データ）であるＩＤコード、有効期限を取得する。
記憶部３３０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部３３０には、入退室の権限が与えられたＩＤコードが記憶される。
時計部３４０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部３５０を介して受信した正規時刻データにより調時される。
ＬＡＮ通信部３５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮにおいて、管理装置Ｐとの間で通信を行う。

制御部３６０は、ＭＰＵ等で構成され、ＩＤ照合手段３６２、有効性判定手段３６４を含んでなり、各部を統括制御する。制御部３６０は、本発明の判定部の機能を担う。
ＩＤ照合手段３６２は、認証用カードＣのＩＤコードが記憶部３３０に登録されたＩＤコードであるか照合する手段である。
有効性判定手段３６４は、認証用カードＣの有効期限と時計部３４０が示す現在の時刻との比較し、認証用カードＣが有効であるか無効であるか判定する手段である。

制御部３６０は、ＩＤ照合手段３６２にてリーダ通信部３２０を介して受信したＩＤコードが登録されたＩＤコードであると確認したとき、有効性判定手段３６４にて認証用カードＣの有効性を判定する。制御部３６０は、ＩＤコードが登録されたものであり、且つ有効期限が切れていない場合に、正当な認証用カードＣであると判断する。正当な認証用カードＣであると判断すると、電気錠制御部３１０を介して電気錠付き扉Ｄを解錠させ、社員の入退室を許容する。このとき、カードリーダＣＲへ入退室を許可した旨を通知し、カードリーダＣＲにて認証成功の表示を行わせる。一方、ＩＤコードが登録されていないものである場合、有効期限が切れている場合は、正当ではない認証用カードＣであると判断する。正当でない認証用カードＣであると判断すると、電気錠付き扉Ｄは施錠状態を維持し、不当な利用者の入退室を阻止する。このとき、カードリーダＣＲへ入退室を不許可した旨を通知し、カードリーダＣＲにて認証失敗の表示を行わせる。
また、制御部３６０は、社員の入退室を許容した際には、ＬＡＮ通信を行うＬＡＮ通信部３５０を介して、使用された認証用カードＣのＩＤコード及び入退室の記録（ログ）を管理装置Ｐへ送信する。これにより、管理装置Ｐは、出入規制エリアにおける社員の現在位置および過去の入退室履歴を一元管理することができる。

ここで、図１にて説明したように出入制御装置Ｍ１〜Ｍ５（第１の出入制御装置）と出入制御装置Ｍ６（第２の出入制御装置）とは、設置場所の相違から異なる役割を果たす。出入制御装置Ｍ１〜Ｍ５の構成・機能については、上記に説明したとおりである。出入制御装置Ｍ６の機能・構成についても、基本的な部分は上記に説明したとおりであるが、一部異なる点について以下に説明する。

出入制御装置Ｍ６は、建物外部から社員通用エリア（出勤登録装置Ｓが設置された空間）への進入を規制する機能を有する。すなわち、管理対象の建物の最外郭に配置される出入制御装置Ｍであり、出勤するために社員通用エリアへ進入しようとする社員の通行を許容する必要があるため、社員の出勤時においては有効期限切れの認証用カードＣであっても通行を許可する。
出入制御装置Ｍ６の制御部３６０は、ＬＡＮ通信部３５０にて出勤登録装置Ｓから送信された最新の管理情報を受信すると、受信した管理情報、あるいは少なくともＩＤコード及び出勤時間帯Ｈに関する情報を記憶部３３０に登録する。そして、制御部３６０は、リーダ通信部３２０を介して受信した認証要求信号に含まれるＩＤコードが登録されたＩＤコードであると判定すると、記憶部３３０に登録された当該ＩＤコードに対応する出勤時間帯Ｈを読み出す。そして、現在の時刻が読み出した出勤時間帯Ｈではない場合は、ＩＤコードと同時に読み取った有効期限に基づいて認証用カードＣの有効性を判定する。制御部３６０は、ＩＤコードが登録されたものであり且つ有効期限が切れていない場合に、正当な認証用カードＣであると判断して通行を許可する。

一方、制御部３６０は、現在の時刻が読み出した出勤時間帯Ｈである場合は、有効期限にかかわらず、正当な利用者であると判断して通行を許可する。
このように、出入制御装置Ｍ６は、通常時はＩＤコード及び有効期限を照合することで通行可否を判定し、社員の出勤時間帯においては有効期限を参照せず、ＩＤコードのみ照合して通行可否を判定する。このため、出勤する社員、すなわち有効期限切れの認証用カードＣを所持した社員であっても、予め定められた出勤時間帯であれば建物外部から社員通用エリアに入室することができる。

続いて、本実施形態の出入管理システムを運用した際の、出勤登録装置Ｓ及び出入制御装置Ｍの処理について説明する。
図７は、出勤登録装置Ｓにおける出退勤登録処理を示すフローチャートである。
管理対象の建物に従事する社員は、出社、退社する際に社員通用エリアへ進入し、出勤登録装置Ｓにて出勤登録、退勤登録の操作を行なう。その際、社員は、所望の操作モード以外の操作モードである旨が操作表示部２４０に表示されている場合、認証用カードＣを読み取らせる前に操作表示部２４０を操作して所望の操作モードへの切り替え操作を行なう。社員は、操作表示部２４０にて現在の操作モードを確認した後、リード部２１０に認証用カードＣを近接させてカード情報を読み取らせる。

出勤登録装置Ｓは、リード部２１０にて認証用カードＣのカード情報（ＩＤコード）を読み取ると、勤務登録の処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部２７０に登録されているＩＤコードと一致するか否か照合する（Ｓ５００）。一致しない場合は（Ｓ５００のＮｏ）、操作表示部２４０にて照合に失敗した旨をエラー表示する（Ｓ５０２）。一致した場合は（Ｓ５００のＹｅｓ）、現在設定されている操作モードが出勤モードまたは退勤モードの何れであるかを判定し（Ｓ５０４）、操作モードに応じて以降の処理を実行する。

設定モードが出勤モードであると判定した場合は（Ｓ５０４の「出勤モード」）、現在の時刻が当該ＩＤコードに対応する出勤時間帯Ｈに含まれるか否か判定する（Ｓ５０６）。出勤時間帯Ｈに含まれる場合は（Ｓ５０６のＹｅｓ）、現時刻を出退勤履歴の当該ＩＤコードに対応する出勤時刻に登録し、出勤登録する（Ｓ５０８）。続いて、当該ＩＤコードに対応する上限時間Ｔを現時刻に加算して有効期限を算出し、求めた有効期限をライト部２２０にて認証用カードＣに書き込み、読み取った認証用カードＣを有効化する（Ｓ５１０）。この時点から有効期限が到来するまでの間、出入規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用可能にする。そして、操作表示部２４０にて、新たに認証用カードＣに書き込まれた有効期限と出勤登録を完了した旨を表示し、処理を終了する。
一方、現在の時刻が出勤時間帯Ｈに含まれない場合は（Ｓ５０６のＮｏ）、当該社員の出勤が認められた時間帯ではない旨をエラー表示する（Ｓ５０２）。

また、Ｓ５０４の判定処理において、設定モードが退勤モードであると判定した場合は（Ｓ５０４の「退勤モード」）、現時刻を出退勤履歴の当該ＩＤコードに対応する退勤時刻に登録し、退勤登録する（Ｓ５１２）。続いて、現在の時刻から所定時間を減算して有効期限を算出し、求めた有効期限をライト部２２０にて認証用カードＣに書き込み、読み取った認証用カードＣを無効化する（Ｓ５１４）。この時点で、出入規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用不可能にする。なお、過去の時刻を有効期限とするのに代えて、現在の時刻を新たな有効期限としてもよい。そして、操作表示部２４０にて、退勤登録を完了した旨を表示し、処理を終了する。

次に、出入制御装置Ｍにおける通行可否の判定処理について説明する。
管理対象の建物に従事する社員は、出入規制エリアの各部屋を入退室する際、電気錠付き扉Ｄ付近に設けられたカードリーダＣＲに認証用カードＣを近接させてカード情報を読み取らせ、出入制御装置Ｍへ認証要求の操作を行なう。
まず、出入規制エリアへの出入り及び出入規制エリア内の移動を規制する出入制御装置Ｍ１〜５における通行可否の判定処理について、図８を参照して説明する。

出入制御装置Ｍ１〜５は、カードリーダＣＲが認証用カードＣのカード情報を読み取ったときの認証要求信号（ＩＤコード、有効期限を含む）が入力されると、通行可否の判定処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部３３０に登録されているＩＤコードと一致するか否か照合する（Ｓ６００）。一致しない場合は（Ｓ６００のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。

ＩＤコードが一致した場合は（Ｓ６００のＹｅｓ）、続いて、読み取った認証用カードＣ有効期限が有効な時刻であるか否かを判定する（Ｓ６２０）。現在の時刻が有効期限を過ぎていると判定した場合は（Ｓ６２０のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。
一方、ＩＤコードが一致し、且つ、現在の時刻が有効期限内であると判定した場合は（Ｓ６２０のＹｅｓ）、使用可能な状態の認証用カードＣを所持した正当な利用者であると判断し、カードリーダＣＲへ認証に成功した旨を通知する（Ｓ６３０）。同時に、電気錠付き扉Ｄを解錠制御して利用者の通行を物理的に許容し（Ｓ６４０）、処理を終了する。
なお、通行を許可した場合には、ＩＤコード、カードリーダＣＲの識別情報、入退室した時刻を一つの入退室データとして管理装置Ｐへ送信するようにしてもよい。

続いて、建物外部から社員通用エリアへの通行を規制する出入制御装置Ｍ６における通行可否の判定処理について、図９を参照して説明する。
出入制御装置Ｍ６は、カードリーダＣＲが認証用カードＣのカード情報を読み取ったときの認証要求信号（ＩＤコード、有効期限を含む）が入力されると、通行可否の判定処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部３３０に登録されているＩＤコードと一致するか否か照合する（Ｓ７００）。一致しない場合は（Ｓ７００のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ７１０）。

ＩＤコードが一致した場合は（Ｓ７００のＹｅｓ）、記憶部３６０に登録された当該ＩＤコードに対応する出勤時間帯Ｈを参照し、現在の時刻が通行要求している社員の出勤時間帯であるか否かを判定する（Ｓ７２０）。ここで、現在の時刻が出勤時間帯Ｈでないと判定した場合は（Ｓ７２０のＮｏ）、他の出入制御装置Ｍ１〜５と同様の基準で通行可否判定を行う必要があるため、続いて、読み取った認証用カードＣ有効期限が有効な時刻であるか否かを判定する（Ｓ７３０）。

現在の時刻が有効期限を過ぎていると判定した場合は（Ｓ７３０のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ７１０）。
一方、現在の時刻が有効期限内であると判定した場合は（Ｓ７３０のＹｅｓ）、使用可能な状態の認証用カードＣを所持した正当な利用者であると判断し、カードリーダＣＲへ認証に成功した旨を通知する（Ｓ７４０）。同時に、電気錠付き扉Ｄを解錠制御して利用者の通行を物理的に許容し（Ｓ７５０）、処理を終了する。
なお、通行を許可した場合には、ＩＤコード、カードリーダＣＲの識別情報、入退室した時刻を一つの入退室データとして管理装置Ｐへ送信するようにしてもよい。

また、Ｓ７２０において現在の時刻が出勤時間帯Ｈであると判定した場合は（Ｓ７２０のＹｅｓ）、出勤時の通行要求の可能性があり、この場合は出勤登録装置Ｓで現在有効な有効期限が書き込まれていない。よって、Ｓ７３０の有効期限の判定処理を行うことなく通行を許可し、カードリーダＣＲへ認証に成功した旨を通知する（Ｓ７４０）。同時に、電気錠付き扉Ｄを解錠制御して利用者の通行を物理的に許容し（Ｓ７５０）、処理を終了する。

以上に説明したように、本実施形態の出入管理システムは、出勤登録装置で利用者の出勤時に認証用カードを有効化するため、必要時以外の利用者による記憶媒体の使用や記憶媒体を拾得した第三者による悪用を防止可能である。さらに、建物外部から社員通用エリアへの進入を規制する出入制御装置（管理対象の建物の最外郭の出入制御装置）については、社員の出勤時間帯に限り有効期限を無視して通行可否を判定するため、出勤登録装置を設置した部屋を含めて出入規制を行うことができ、高度なセキュリティ性を有する出入管理システムを実現することができる。

なお、上記実施形態においては、ＩＤコード毎、すなわち社員毎に出勤時間帯を設定する構成としたが、全社員に共通の出勤時間帯を設定してもよい。
また、上記実施形態においては、上限時間Ｔを連続勤務可能な上限の時間数としているが、上限の終了時刻を用いてもよい。この場合は、出勤登録時の有効期限の算出を省略し、上限時間Ｔをそのまま有効期限として認証用カードに書き込む構成とする。
また、出勤時間帯Ｈを用いず、出勤登録操作が為された時刻にかかわらず出勤登録を可能としてもよい。この場合、最外郭の出入制御装置は常に有効期限を参照せずに通行可否を判定するように構成する。

本実施形態の出入管理システムの運用イメージを示す図である。 本実施形態の出入管理システムの全体構成を示す図である。 社員が所持する認証用カードの構成を示す図である。 出勤登録装置の機能ブロック図である。 出勤登録装置の記憶部に記憶される管理情報の一例を示す図である。 出入制御装置の機能ブロック図及び電気錠付き扉、カードリーダとの接続関係を示す図である。 出勤登録装置における出退勤登録処理を示すフローチャートである。 出入制御装置Ｍ１〜５における通行可否の判定処理を示すフローチャートである。 出入制御装置Ｍ６における通行可否の判定処理を示すフローチャートである。

符号の説明

Ｓ・・・出勤登録装置
Ｍ・・・出入制御装置
ＣＲ・・・カードリーダ
Ｄ・・・電気錠付扉
Ｐ・・・管理装置
２１０・・・リード部
２２０・・・ライト部
２３０・・・時計部
２４０・・・操作表示部
２５０・・・ＬＡＮ通信部
２６０・・・記憶部
２７０・・・制御部
２７２・・・照合手段
２７４・・・勤務登録手段
３１０・・・電気錠制御部
３２０・・・リーダ通信部
３３０・・・記憶部
３４０・・・時計部
３５０・・・ＬＡＮ通信部
３６０・・・制御部
３６２・・・ＩＤ照合手段
３６４・・・有効性判定手段

Claims (4)

1. 建物内の規制エリアの外側に存在する通用エリアに設けられ、出勤時に利用者が所持する記憶媒体を読み取って当該記憶媒体に有効期限を書き込む出勤登録装置と、
   前記規制エリアの出入口及び各部屋間の通行を規制し、前記記憶媒体から読み出した識別コードが正規の識別コードであり且つ現時刻が当該記憶媒体から読み出した有効期限内であると通行規制を解除する第１の出入制御装置と、
   建物外部から前記通用エリアへの通行を規制し、前記記憶媒体から読み出した識別コードが正規の識別コードであれば現時刻が前記有効期限内か否かにかかわらず通行規制を解除する第２の出入制御装置と、
   を含んで構成されることを特徴とする出入管理システム。
2. 前記第２の出入制御装置は、
   利用者の出勤予定の時間帯である出勤時間帯を記憶し、
   前記出勤時間帯においては、前記記憶媒体から読み出した識別コードが正規の識別コードであれば現時刻が前記有効期限にかかわらず通行規制を解除し、
   前記出勤時間帯以外においては、前記記憶媒体から読み出した識別コードが正規の識別コードであり且つ現時刻が前記記憶媒体から読み出した有効期限内であると通行規制を解除する、請求項１に記載の出入管理システム。
3. 前記出勤登録装置は、前記出勤時間帯を記憶し、
   前記出勤時間帯に利用者が所持する記憶媒体を読み取ったときに当該記憶媒体に有効期限を書き込む、請求項２に記載の出入管理システム。
4. 前記出勤時間帯は、前記利用者ごとに対応して設定される、請求項１乃至３に記載の出入管理システム。
   
   

Images