JP5162301B2

JP5162301B2 - 出入管理システム

Info

Publication number: JP5162301B2
Application number: JP2008090306A
Authority: JP
Inventors: 靖昭花谷; 裕哉山本
Original assignee: Secom Co Ltd
Current assignee: Secom Co Ltd
Priority date: 2008-03-31
Filing date: 2008-03-31
Publication date: 2013-03-13
Anticipated expiration: 2028-03-31
Also published as: JP2009243129A

Description

本発明は、建物への出入や建物内での移動時に認証用カードを用いて通行規制を行い、勤務中のみ認証用カードを使用可能とした出入管理システムに関する。

従来、特許文献１に示されているように、建物の入退室管理機能と出退勤管理機能の両機能を備えた入退室管理装置が提案されている。ここで、入退室管理機能とは、建物内への出入または建物内での移動の際に、認証用カードを照合して利用者を認証し、正当な利用者と確認できた場合に扉に設けられた電気錠を解錠する機能であり、認証用カードを所持している利用者のみが入退室や移動が可能となる。他方、出退勤管理機能とは、利用者が会社へ出勤または退勤した時間を管理する機能であり、社員の出退勤状況を会社が管理するために用いる。

具体的には、利用者が入退室管理機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が入退室管理機能を選択し、入退室条件に合致していれば電気錠を解錠させて、利用者の建物への出入、建物内での移動を許容する。また、認証用カードの照合が正しくない場合または入退室条件を満たさない場合は、電気錠を施錠状態のまま維持して利用者の建物への出入、建物内での移動を規制する。

また、利用者が出退勤機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が出退勤管理機能を選択し、出勤、退勤、外出などを入力し、利用者の出勤等の種別、現在時刻を記憶する。また、認証用カードの照合が正しくないと、誤ったカードの操作であるのでその旨を表示する。

特開平９-１８５７４０号公報

ところで、入退室管理機能と出退勤管理機能は、同一建物における同一人物の行動を管理規制するものであるので、相互に関係が深いものである。具体的には、利用者が出勤しているときは、その利用者による自由な入退室を許可する必要があるが、利用者が退勤した後は、利用者の建物内の移動、再入室などを必ずしも許容する必要はない。したがって、利用者が出勤している間に限って認証用カードを有効とするのが望ましい。

上記目的を達成する方法としては、利用者が出勤したとき装置に認証用カードを読み取らせて認証用カードを有効化し、退勤するとき装置に認証用カード読み取らせて認証用カードを無効化することで、勤務中のみ認証用カードを使用可能とすることが考えられる。
しかし、この場合、装置を設置した部屋までのルートを入退室管理機能で通行規制してしまうと、出勤時に認証用カードを使用して装置が設置された部屋まで移動することができなくなる。よって、装置を設置した部屋までのルートは通行規制することができず、セキュリティの面で好ましくない。

そこで、本発明は、出入管理に使用される認証用カードを利用者が出勤中のみ使用可能とするとともに、セキュリティ性の高い出入管理システムを提供することを目的とする。

上記目的を達成するため、本発明の出入管理システムは、規制エリアの各部屋間の通行を規制する出入制御装置と、前記規制エリアへの進入を規制する出勤登録装置とから構成される出入管理システムであって、前記出入制御装置は、利用者が所持する記憶媒体の識別コード及び有効期限を読み出す読出部と、前記記憶媒体から読み出した識別コードが正規の識別コードであり且つ現時刻が当該記憶媒体から読み出した有効期限内あると通行規制を解除する制御部とを具備し、前記出勤登録装置は、前記記憶媒体の識別コード及び有効期限を読み出す読出部と、前記記憶媒体へ有効期限を書き込む書込部と、前記読出部が前記記憶媒体を認識したとき、利用者による通行要求であるか出勤要求であるかを判断し、前記通行要求と判断した場合は、前記記憶媒体から読み出した識別コードが正規の識別コードであり且つ現時刻が当該記憶媒体から読み取った有効期限内であれば通行規制を解除し、前記出勤要求と判断した場合には、現時刻が当該記憶媒体から読み取った有効期限内であるか否かにかかわらず、前記記憶媒体から読み出した識別コードが正規の識別コードであれば当該記憶媒体に有効期限を書き込んで使用可能な状態とする制御部とを具備する、ことを特徴とする。

上記構成によれば、出勤時に利用者が所持する記憶媒体を有効化する出勤登録装置に、規制エリアの出入口にて利用者の通行規制を行う機能を持たせることができる。このため、出勤登録した利用者だけを規制エリアにおいて通行可能とするとともに、通行規制を行いたい領域の全域（例えば、管理対象の建物全体）を規制エリアとすることができ、高度なセキュリティ性を有する出入管理システムを実現することができる。また、出勤要求に対して正規の利用者であると判定したときには、記憶媒体の有効期限の更新と同時に通行規制を解除するように構成すれば、規制エリアへの進入のためにあらためて通行要求を行う手間を省くことができる。

また、上記出入管理システムの好適な態様として、前記出勤登録装置は、更に、前記記憶媒体の識別コードに対応させて当該記憶媒体を所持する利用者の勤務状態を記録する記憶部を有し、前記出勤登録装置の制御部は、前記読出部が前記記憶媒体を認識したとき、前記記憶部の前記勤務状態が既出勤であれば前記通行要求と判断し、前記勤務状態が未出勤であれば前記出勤要求と判断する。利用者の勤務状態は、利用者の出退勤に応じて更新される。例えば、出勤登録装置にて出勤要求に対して正規の利用者であると判定したときに当該利用者の勤務状態を既出勤に更新する。また、出勤登録装置に操作部を設け、操作部にて退勤要求が指示されている状態で正規の利用者であると判定したときに、当該利用者の勤務状態を未出勤に更新する。

また、上記出入管理システムの好適な態様として、前記記憶部は、更に、利用者の出勤予定の時間帯である出勤時間帯を記憶し、前記出勤登録装置の制御部は、前記読出部が前記記憶媒体を認識したとき、現時刻が前記出勤時間帯であり且つ前記勤務状態が未出勤であれば前記出勤要求と判断する。

出勤時に利用者が所持する記憶媒体を有効化する出勤登録装置に、規制エリアの出入口にて利用者の通行規制を行う機能を持たせることができる。このため、出勤登録した利用者だけを規制エリアにおいて通行可能とするとともに、通行規制を行いたい領域の全域（例えば、管理対象の建物全体）を規制エリアとすることができ、高度なセキュリティ性を有する出入管理システムを実現することができる。

以下、本発明の一実施形態として、企業の社員にＩＤカード等の認証用カード所持させ、社員の出退勤時に認証用カードを読み取って出退勤状態を登録する機能と、建物内にて社員が入退室する際に認証用カードを読み取って通行可否を判定し通行規制する機能とを連携させた出入管理システムについて、図面を参照して説明する。

図１は、本実施形態の出入管理システムの運用イメージを模式的に示した図である。また、図２は、本実施形態の出入管理システムの全体構成を示す図である。
本実施形態において、出入管理システムは、管理対象である建物にて、建物を利用する企業の社員の出退勤管理及び入退室管理を行う。建物の内部は、社員以外（権限を持たない者）による出入を規制すべき領域（規制エリア）であり、規制エリアへの出入や規制エリア内の各領域間の移動が制限される。

規制エリアへの出入を許可されている社員には、所有者個人を特定するための認証用カードを予め付与しておく。認証用カードには、カード固有の識別コード（ＩＤコード：Identification Code）及びカードの有効／無効状態を判別するための情報（有効期限）が記憶データとして記憶されている。

規制エリア内の随所には、出入制御装置Ｍ１〜５、電気錠付き扉Ｄ１〜５、カードリーダＣＲ１１、１２〜５１、５２が設けられ、規制エリア内の各部屋間での利用者の移動が規制されている。電気錠付き扉Ｄは、領域間の境界に設けられ、領域間の移動を物理的に規制する手段である。カードリーダＣＲは、社員が所持している認証用カードに付されたＩＤコード及び有効期限を非接触（又は接触）にて読み取る手段であり、電気錠付き扉Ｄによって移動を規制された２つの領域の扉付近に一対に設けられる。
出入制御装置Ｍは、制御対象のカードリーダＣＲ及び電気錠付き扉Ｄと接続され、カードリーダＣＲで読み取った認証用カードに付されたＩＤコード及び有効期限に基づき、利用者の正当性を認証して電気錠付き扉Ｄを施解錠制御する。これにより、領域間の利用者の出入を制御・管理している。なお、出入制御装置Ｍ１〜５（及び管理対象の電気錠付扉ＤとカードリーダＣＲ）は、本発明の出入制御装置の機能を担う。

建物外部から規制エリアへ進入するための出入口には、出勤登録装置Ｓ、電気錠付き扉Ｄ６、リーダライタＲＷ１１、１２が設けられ、規制エリアへの利用者の出入が規制されている。電気錠付き扉Ｄは、領域間の境界に設けられ、領域間の移動を物理的に規制する手段である。リーダライタＲＷは、電気錠付き扉Ｄによって移動を規制された２つの領域の扉付近に一対に設けられ、社員が所持している認証用カードに付されたＩＤコード及び有効期限を非接触（又は接触）にて読み取り、また、認証用カードへ有効期限を書き込む手段である。

出勤登録装置Ｓは、制御対象のリーダライタＲＷ及び電気錠付き扉Ｄと接続される。出勤登録装置Ｓは、出退勤登録装置Ｓは、リーダライタＲＷで認証用カードを読み取って利用者の認証要求を受けると、この認証要求が、出勤してきた社員が出勤登録を要求するもの（出勤要求）であるか、勤務中の社員が通行規制の解除を要求するもの（通行要求）であるかを判断する。通行要求であると判断した場合は、読み取った認証用カードに付されたＩＤコード及び有効期限に基づき、利用者の正当性を認証して電気錠付き扉Ｄを施解錠制御する。これにより、領域間の利用者の出入を制御・管理している。一方、出勤要求であると判断した場合は、読み取った認証用カードに付されたＩＤコードに基づき、社員の出勤登録および退勤登録を行なう。また、これと同時に、認証用カードの有効期限を更新して以降の規制エリアにおける入退室を有効化する。なお、出勤登録装置Ｓ（及び管理対象の電気錠付扉ＤとリーダライタＲＷ）は、本発明の出勤登録装置の機能を担う。

管理装置Ｐは、規制エリアの任意の部屋に設置され、システムの管理者のみ操作可能とする。管理装置Ｐは、各出入制御装置Ｍ及び出勤登録装置ＳとＬＡＮ接続されており、規制エリアにおける社員の入退室情報を出勤登録装置Ｍおよび各出入制御装置Ｍから取得し、各社員が現在居る場所および各社員の入退室履歴を記録する。また、社員の出退勤情報を出勤登録装置Ｓから取得し、社員ごとに日々の出退勤状態および出退勤時刻を記録する。管理装置Ｐは、液晶ディスプレイ等の表示部やプリンタ等の印刷部を備え、記録している各種情報を表示・印刷することができる。

以上のように、本実施形態の出入管理システムは、出勤時に利用者が所持する記憶媒体を有効化する出勤登録装置に、規制エリアの出入口にて利用者の通行規制を行う機能を持たせる。このため、出退勤登録に紐付けて認証用カードの有効期限管理を行いつつ、通行規制を行いたい領域の全域（例えば、管理対象の建物全体）を規制エリアとすることができ、高度なセキュリティ性を有する出入管理システムを実現することができる。また、出勤登録装置Ｓが出勤時の社員と勤務中の社員とを判別して出勤登録または出入制御を実行するため、社員は特別な使い分けをする必要が無く、利便性が高いシステムを提供可能である。

以下、本実施形態の出入管理システムに用いられる、認証用カードＣ、出勤登録装置Ｓ、出入制御装置Ｍについて、構成及び動作を詳述する。
図３は、社員が所持する認証用カードＣの構成を示す図である。
認証用カードＣは、非接触式の通信にて読み取り及び書き込みが可能なＩＣカード（Integrated
Circuit Card）であり、主に、無線通信部１２０、記憶部１４０、制御部１６０、を含んで構成される。
無線通信部１２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、カードリーダＣＲや出勤登録装置Ｓとの間で無線通信を行う。

記憶部１４０は、読み出し及び書き込みが可能なＲＡＭ（Random Access
Memory）等で構成され、認証に用いられる記憶データが記憶される。記憶部１４０は、認証用カードＣを所持する社員を特定するため、認証用カードＣ毎に固有に付与されたＩＤコードを記憶している。また、記憶部１４０には、認証用カードＣの使用を有効とする期間を示す有効期限が記憶される。有効期限は、年月日と時刻で表され、該時刻が到来するまでは認証用カードＣが有効となる。この有効期限は、出入制御装置Ｍによる利用者認証の際に用いられるため、カード所持者である社員は、有効期限が到来するまでの間、規制エリアでの入退室が可能となる。

制御部１６０は、無線通信部１２０及び記憶部１４０を制御するＭＰＵ（Micro
Processing Unit）等で構成される。制御部１６０は、無線通信部１２０にてカードリーダＣＲ又は出勤登録装置Ｓから質問信号を受けると、記憶部１４０からＩＤコード及び有効期限を読み出し、これらのデータにて変調した応答信号を無線通信部１２０から送出させる。また、無線通信部１２０にて出勤登録装置Ｓから有効期限の書き込み指示信号を受信すると、受信した有効期限を記憶部１４０に書き込む。

なお、記憶部１４０に記憶される有効期限の形態については、年月日と時刻に限るものではなく、時刻のみ、月日と時刻、有効な時間帯などを適用可能である。
また、認証用カードＣは、非接触式のＩＣカードに限るものではなく、接触式のＩＣカード、接触式の磁気カード、ＲＦＩＤタグ、ＲＦＩＤ通信が可能な携帯電話などが適用可能である。

図４は、出勤登録装置Ｓの機能ブロック図及び電気錠付扉Ｄ、リーダライタＲＷとの接続関係を示す図である。また、図５は、出勤登録装置の記憶部に記憶される管理情報の一例を示す図である。
出勤登録装置Ｓは、主に、電気錠制御部２１０、リーダ通信部２２０、時計部２３０、ＬＡＮ通信部２４０、記憶部２５０、制御部２６０、を含んで構成される。
電気錠制御部２１０は、自己が管理する電気錠付き扉Ｄ６と接続され、電気錠付き扉Ｄ６に設けた電気錠に対して電流（電圧）を印加することで施解錠制御する手段である。電気錠制御部２１０は、通常、電気錠付き扉Ｄ６を施錠状態に維持し、制御部２６０からの指示に従い、電気錠付き扉Ｄ６を一時的に解錠状態に切り替え制御する。

リーダ通信部２２０は、自己が管理するリーダライタＲＷ１１、１２と接続され、リーダライタＲＷから認証要求信号を受信し、また、制御部２６０からの指示に従いリーダライタＲＷに対して認証用カードＣへの有効期限の書き込み処理を指示する制御信号を送信する通信インターフェースである。
ここで、リーダライタＲＷは、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、認証用カードＣとの間で無線通信してカード情報（記憶データ）を読み取る。リーダライタＲＷは、所定距離内に対して質問信号を送出し、認証用カードＣから送出された応答信号を受信する。そして、受信した応答信号を復調して認証用カードＣのＩＤコード及び有効期限を抽出し、出勤登録装置Ｓへ抽出したカード情報を認証要求信号として送出する。また、リーダライタＲＷは、出勤登録装置Ｓから有効期限の書き込み制御信号を受信すると、新たな有効期限を含む書き込み指示信号をＩＤコードを用いて認証用カードＣを指定して所定範囲へ送出し、認証カードＣにカード情報を更新させる。また、規制エリアの内側に設置されたリーダライタＲＷ１２には、社員が退勤する際に退勤登録を指示するための操作ボタンが設けられ、操作ボタンにより退勤登録が指示されている状態で認証用カードＣを読み取ったときは、認証要求信号に退勤要求である旨の情報を付して出勤登録装置Ｓへ送信する。

時計部２３０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部２４０を介して受信した正規時刻データにより調時される。
ＬＡＮ通信部２４０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮ（Local Area Network）において、管理装置Ｐとの間で通信を行う。

記憶部２５０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部２５０には、出退勤履歴および管理情報が記憶され、制御部２６０によって随時読み出し、書き込みがされる。出退勤履歴は、各社員の出退勤の履歴情報であり、各社員の勤務状態（出勤しているか否か）を示す情報である。出退勤履歴は、社員を特定する社員番号、社員が所持している認証用カードＣのＩＤコード、出勤時刻、退勤時刻が、個人毎に対応付けされたデータからなる。情報管理情報は、各社員の出退勤登録処理に必要な情報であり、社員が所持している認証用カードのＩＤコード（照合用ＩＤコード）と社員の勤務時間に関する情報が、個人毎に対応付けされたデータである。勤務時間に関する情報には、社員が通常出勤する時間帯を示す出勤時間帯Ｈ、社員が通常の勤務にかかる上限の時間（に余裕を持たせた時間）を示す基本上限時間Ｔが含まれる。

制御部２６０は、ＭＰＵ等で構成され、各部を統括制御する。制御手段２６０は、リーダ通信部２２０を介してリーダライタＲＷ１１、１２から認証要求信号を受信したとき、認証要求信号に含まれる認証用カードＣのＩＤコードが記憶部２５０に登録されたＩＤコードであるか否かの照合、あるいは認証用カードＣの有効期限と時計部２３０が示す現在の時刻とを比較して有効期限切れであるか否かの判定を行い、認証用カードＣの正当性、すなわち認証要求した社員の正当性を判定する。また、制御部２６０は、受信した認証要求信号が、勤務中の社員が通行規制の解除を要求する通行要求にかかる認証要求信号であるか、出勤してきた社員が出勤登録を要求する出勤要求にかかる認証要求信号であるか、勤務中の社員が退勤登録を要求する退勤要求にかかる認証要求信号であるかを判別し、通行制御、出勤登録、退勤登録の処理を実行する。

制御部２６０は、規制エリアの外側に設置されたリーダライタ１１から認証要求信号を受信した場合は、記憶部２５０に記憶されている出退勤履歴を参照し、認証要求信号に含まれるＩＤコードが出勤登録済みであるか否かを判定する。出勤登録済みである場合は、すなわち認証要求した社員の勤務状態は既出勤であるため、認証要求は規制エリアの出入口を通行する社員による通常の通行要求であると判断する。一方、出勤登録済みではない場合は、すなわち認証要求した社員の勤務状態は未出勤であるため、出勤時の社員による出勤要求であると判断する。

制御部２６０は、受信した認証要求信号が通行要求によるものと判断した場合は、読み取った認証用カードＣが正規のＩＤコードであり且つ有効期限切れではないことを条件に正当な認証用カードＣであると判断し、電気錠制御部２１０を介して電気錠付き扉Ｄ６を解錠させ、社員の通行を許容する。このとき、リーダライタＲＷへ通行を許可した旨を通知し、リーダライタＲＷにて認証成功の表示を行わせる。一方、登録されていない不当なＩＤコードである場合または有効期限が切れている場合は、不当な認証用カードＣであると判断し、電気錠付き扉Ｄは施錠状態を維持して、不当な利用者の入退室を阻止する。このとき、リーダライタＲＷへ入退室を不許可した旨を通知し、リーダライタＲＷにて認証失敗の表示を行わせる。

制御部２６０は、受信した認証要求信号が出勤要求によるものと判断した場合は、記憶部２５０に登録された管理情報を参照し、現在の時刻が社員が通常出勤する時間帯であるか否かを判定する。現在の時刻が出勤時間帯Ｈでない場合は、不正な出勤要求であると判断し、電気錠付き扉Ｄは施錠状態を維持し、不当な利用者の入退室を阻止する。このとき、リーダライタＲＷへ入退室を不許可した旨を通知し、リーダライタＲＷにて認証失敗の表示を行わせる。一方、現在の時刻が出勤時間帯Ｈであれば、有効期限内であるか否かにかかわらず正当に出勤要求する社員であると判断し、該認証用カードＣを所持する社員の出勤を許可し、記憶部２５０の出退勤履歴に出勤時刻を登録する。また、出勤登録と同時に、基本管理情報の基本上限時間Ｔと現在の時刻とに基づいて有効期限（未来の時刻）を算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する。更に同時に、電気錠制御部２１０を介して電気錠付き扉Ｄ６を解錠させ、社員の通行を許容する。このとき、リーダライタＲＷへ出勤登録した旨及び通行を許可した旨を通知し、リーダライタＲＷにて認証成功の表示を行わせる。図５を例に説明すると、ＩＤコード「１２３４５」の社員が「９時００分」に出勤登録したときは、出勤時刻に上限時間Ｔを加算した「１８時００分」を新たな有効期限として算出し、認証用カードＣの有効期限を更新する。これにより、出勤登録を行った時点から有効期限が到来するまでの間、社員は認証用カードＣを使って規制エリアへ出入することが可能となる。

また、制御部２６０は、規制エリアの内側に設置されたリーダライタ１２から認証要求信号を受信した場合は、認証要求信号に退勤要求である旨の情報が含まれていなければ、認証要求は規制エリアの出入口を通行する社員による通常の通行要求であると判断する。一方、認証要求信号に退勤要求である旨の情報が含まれている場合は、退勤時の社員による退勤要求であると判断する。

制御部２６０は、受信した認証要求信号が通行要求によるものと判断した場合は、上記と同様、正規のＩＤコード且つ有効期限内であるかを照合して、正当な認証用カードＣか否か判定する。
制御部２６０は、受信した認証要求信号が退勤要求によるものと判断した場合は、記憶部２５０の出退勤履歴に退勤時刻を登録する。また、退勤登録と同時に、現時刻または現時刻から所定時間を減算した時刻（過去の時刻）若しくは現時刻を有効期限として算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する。これにより、退勤登録を行った時点で、社員は認証用カードＣを使って規制エリアへ出入することができなくなる。

また、制御部２６０は、社員の入退室を許容した際、及び社員の出退勤登録を行った際には、ＬＡＮ通信を行うＬＡＮ通信部３５０を介して、使用された認証用カードＣのＩＤコード及び入退室の記録（ログ）または出退勤履歴を管理装置Ｐへ送信する。これにより、管理装置Ｐは、社員の出退勤履歴や規制エリアにおける社員の現在位置および過去の入退室履歴を一元管理することができる。

図６は、出入制御装置Ｍの機能ブロック図及び電気錠付き扉Ｄ、カードリーダＣＲとの接続関係を示す図である。
出入制御装置Ｍは、主に、電気錠制御部３１０、リーダ通信部３２０、記憶部３３０、時計部３４０、ＬＡＮ通信部３５０、制御部３６０、を含んで構成される。
電気錠制御部３１０は、自己が管理する電気錠付き扉Ｄと接続され、電気錠付き扉Ｄに設けた電気錠に対して電流（電圧）を印加することで施解錠制御する手段である。電気錠制御部３１０は、通常、電気錠付き扉Ｄを施錠状態に維持し、制御部３６０からの指示に従い、電気錠付き扉Ｄを一時的に解錠状態に切り替え制御する。

リーダ通信部３２０は、自己が管理する一対のカードリーダＣＲと接続され、カードリーダＣＲから認証要求信号を受信する通信インターフェースである。ここで、カードリーダＣＲは、認証用カードＣから受信した応答信号を復調してＩＤコード及び有効期限を抽出し、出入制御装置Ｍへ抽出したカード情報を認証要求信号として送出するものとする。リーダ通信部３２０は、受信した認証要求信号に含まれる認証用カードＣのカード情報（記憶データ）であるＩＤコード、有効期限を取得する。
記憶部３３０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部３３０には、入退室の権限が与えられたＩＤコードが記憶される。
時計部３４０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部３５０を介して受信した正規時刻データにより調時される。
ＬＡＮ通信部３５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮにおいて、管理装置Ｐとの間で通信を行う。

制御部３６０は、ＭＰＵ等で構成され、各部を統括制御する。制御部３６０は、認証用カードＣのＩＤコードが記憶部３３０に登録されたＩＤコードであるか照合する。また、制御部３６０は、認証用カードＣの有効期限と時計部３４０が示す現在の時刻との比較し、認証用カードＣが有効であるか無効であるか判定する。

制御部３６０は、リーダ通信部３２０を介して受信したＩＤコードが登録されたものであり、且つ有効期限が切れていない場合に、正当な認証用カードＣであると判断する。正当な認証用カードＣであると判断すると、電気錠制御部３１０を介して電気錠付き扉Ｄを解錠させ、社員の入退室を許容する。このとき、カードリーダＣＲへ入退室を許可した旨を通知し、カードリーダＣＲにて認証成功の表示を行わせる。一方、ＩＤコードが登録されていないものである場合、有効期限が切れている場合は、正当ではない認証用カードＣであると判断する。正当でない認証用カードＣであると判断すると、電気錠付き扉Ｄは施錠状態を維持し、不当な利用者の入退室を阻止する。このとき、カードリーダＣＲへ入退室を不許可した旨を通知し、カードリーダＣＲにて認証失敗の表示を行わせる。
また、制御部３６０は、社員の入退室を許容した際には、ＬＡＮ通信を行うＬＡＮ通信部３５０を介して、使用された認証用カードＣのＩＤコード及び入退室の記録（ログ）を管理装置Ｐへ送信する。これにより、管理装置Ｐは、規制エリアにおける社員の現在位置および過去の入退室履歴を一元管理することができる。

続いて、本実施形態の出入管理システムを運用した際の、出勤登録装置Ｓ及び出入制御装置Ｍの処理について説明する。
まず、出勤登録装置Ｓが認証要求を受けたときの動作について、図７及び図８を参照して説明する。図７は、リーダライタＲＷ１１から認証要求信号を受信した際の出勤登録装置Ｓの処理を示すフローチャートである。
管理対象の建物に従事する社員は、出勤時に規制エリア内へ進入する際、あるいは勤務中に規制エリア外へ出たあと再び規制エリア内に進入する際、リーダライタＲＷ１１に認証用カードＣを近接させて読み取らせる。

出勤登録装置Ｓは、リーダライタＲＷ１１から認証要求信号を受信すると、認証処理を開始する。まず、読み取った認証カードＣのＩＤコードが記憶部２５０に登録されているＩＤコードと一致するか否か照合する（Ｓ５００）。一致しない場合は（Ｓ５００のＮｏ）、正当な利用者ではないと判断し、リーダライタＲＷ１１へ認証に失敗した旨を通知して処理を終了する（Ｓ５０２）。

ＩＤコードが一致した場合は（Ｓ５００のＹｅｓ）、記憶部２５０の当該ＩＤコードに対応する出退勤履歴を参照し、認証要求している社員が出勤登録済みか否かを判定する（Ｓ５０４）。出退勤履歴に当日の出勤時刻が登録されていれば出勤登録済み（既出勤）であると判定し（Ｓ５０４のＹｅｓ）、この認証要求は通行要求にかかるものであると認識する。そして、社員の通行可否を判断するべく、現在の時刻が読み取った認証用カードＣの有効期限内であるか否かを判定する（Ｓ５０６）。
現在の時刻が有効期限を過ぎていると判定した場合は（Ｓ５０６のＮｏ）、正当な利用者ではないと判断し、リーダライタＲＷ１１へ認証に失敗した旨を通知して処理を終了する（Ｓ５０２）。一方、現在の時刻が有効期限内であると判定した場合は（Ｓ５０６のＹｅｓ）、使用可能な状態の認証用カードＣを所持した正当な利用者であると判断し、リーダライタＲＷ１１へ認証に成功した旨を通知する（Ｓ５０８）。同時に、電気錠付き扉Ｄ６を解錠制御して利用者の通行を物理的に許容し（Ｓ５１０）、処理を終了する。

また、Ｓ５０４の判定処理において、出退勤履歴に当日の出勤時刻が登録されていなければ出勤登録ずみではない（未出勤）と判定し（Ｓ５０４のＮｏ）、この認証要求は出勤要求にかかるものであると認識する。そして、記憶部２５０に登録された当該ＩＤコードに対応する出勤時間帯Ｈを参照し、現在の時刻が認証要求している社員の出勤時間帯であるか否かを判定する（Ｓ５１２）。現在の時刻が出勤時間帯Ｈでないと判定した場合は（Ｓ７２０のＮｏ）、正当な利用者ではないと判断し、リーダライタＲＷ１１へ認証に失敗した旨を通知して処理を終了する（Ｓ５０２）。

一方、現在の時刻が出勤時間帯Ｈであると判定した場合は（Ｓ５１２のＹｅｓ）、正当な出勤要求であると判断する。正当な出勤要求を行う社員が所持する認証用カードＣには、現在有効な有効期限が書き込まれていない。よって、現時刻が有効期限内か否かの判定を行うことなく、現時刻を出退勤履歴の当該ＩＤコードに対応する出勤時刻に登録し、出勤登録する（Ｓ５１４）。続いて、当該ＩＤコードに対応する上限時間Ｔを現時刻に加算して有効期限を算出し、求めた有効期限をリーダライタＲＷ１１から認証用カードＣに書き込ませ、読み取った認証用カードＣを有効化する（Ｓ５１６）。同時に、リーダライタＲＷ１１へ認証に成功した旨を通知するとともに（Ｓ５０８）、電気錠付き扉Ｄ６を解錠制御して利用者の通行を物理的に許容し（Ｓ５１０）、処理を終了する。この時点から有効期限が到来するまでの間、規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用可能にする。

図８は、リーダライタＲＷ１２から認証要求信号を受信した際の出勤登録装置Ｓの処理を示すフローチャートである。
管理対象の建物に従事する社員は、勤務中あるいは退勤時に規制エリア外へ出る際、リーダライタＲＷ１２に認証用カードＣを近接させて読み取らせる。また、退勤時には、リーダライタＲＷ１２の操作ボタンを操作して退勤要求であることを指示する。

出勤登録装置Ｓは、リーダライタＲＷ１２から認証要求信号を受信すると、認証処理を開始する。まず、読み取った認証カードＣのＩＤコードが記憶部２５０に登録されているＩＤコードと一致するか否か照合する（Ｓ６００）。一致しない場合は（Ｓ６００のＮｏ）、正当な利用者ではないと判断し、リーダライタＲＷ１２へ認証に失敗した旨を通知して処理を終了する（Ｓ６０２）。

ＩＤコードが一致した場合は（Ｓ６００のＹｅｓ）、受信した認証要求信号が退勤要求にかかるものであるか、すなわち認証要求信号に退勤要求を示す情報が含まれているか否かを判定する（Ｓ６０４）。退勤要求を示す情報を受信していない場合は（Ｓ６０４のＮｏ）、この認証要求は通行要求にかかるものであると認識する。そして、社員の通行可否を判断するべく、現在の時刻が読み取った認証用カードＣの有効期限内であるか否かを判定する（Ｓ６０６）。
現在の時刻が有効期限を過ぎていると判定した場合は（Ｓ６０６のＮｏ）、正当な利用者ではないと判断し、リーダライタＲＷ１２へ認証に失敗した旨を通知して処理を終了する（Ｓ６０２）。一方、現在の時刻が有効期限内であると判定した場合は（Ｓ６０６のＹｅｓ）、使用可能な状態の認証用カードＣを所持した正当な利用者であると判断し、リーダライタＲＷ１２へ認証に成功した旨を通知する（Ｓ６０８）。同時に、電気錠付き扉Ｄ６を解錠制御して利用者の通行を物理的に許容し（Ｓ６１０）、処理を終了する。

また、Ｓ６０４の判定処理において、認証要求信号に退勤要求を示す情報が含まれていると判定した場合は（Ｓ６０４のＮｏ）、この認証要求は退勤要求にかかるものであると認識する。そして、現時刻を出退勤履歴の当該ＩＤコードに対応する退勤時刻に登録し、退勤登録する（Ｓ６１２）。続いて、現在の時刻から所定時間を減算して有効期限を算出し、求めた有効期限をリーダライタＲＷ１１から認証用カードＣに書き込ませ、読み取った認証用カードＣを無効化する（Ｓ６１４）。同時に、リーダライタＲＷ１１へ認証に成功した旨を通知するとともに（Ｓ６０８）、電気錠付き扉Ｄ６を解錠制御して利用者の通行を物理的に許容し（Ｓ６１０）、処理を終了する。この時点で、規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用不可能にする。なお、過去の時刻を有効期限とするのに代えて、現在の時刻を新たな有効期限としてもよい。

次に、出入制御装置Ｍにおける通行可否の判定処理について説明する。図９は、カードリーダＣＲから認証要求信号を受信した際の出入制御装置Ｍによる通行可否の判定処理を示すフローチャートである。
管理対象の建物に従事する社員は、規制エリアの各部屋を入退室する際、電気錠付き扉Ｄ付近に設けられたカードリーダＣＲに認証用カードＣを近接させてカード情報を読み取らせ、出入制御装置Ｍへ認証要求の操作を行なう。

出入制御装置Ｍは、カードリーダＣＲが認証用カードＣのカード情報を読み取ったときの認証要求信号（ＩＤコード、有効期限を含む）が入力されると、通行可否の判定処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部３３０に登録されているＩＤコードと一致するか否か照合する（Ｓ７００）。一致しない場合は（Ｓ７００のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ７１０）。

ＩＤコードが一致した場合は（Ｓ７００のＹｅｓ）、続いて、読み取った認証用カードＣ有効期限が有効な時刻であるか否かを判定する（Ｓ７２０）。現在の時刻が有効期限を過ぎていると判定した場合は（Ｓ７２０のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ７１０）。
一方、ＩＤコードが一致し、且つ、現在の時刻が有効期限内であると判定した場合は（Ｓ７２０のＹｅｓ）、使用可能な状態の認証用カードＣを所持した正当な利用者であると判断し、カードリーダＣＲへ認証に成功した旨を通知する（Ｓ７３０）。同時に、電気錠付き扉Ｄを解錠制御して利用者の通行を物理的に許容し（Ｓ７４０）、処理を終了する。

以上に説明したように、本実施形態の出入管理システムは、出勤時に利用者が所持する記憶媒体を有効化する出勤登録装置に、規制エリアの出入口にて利用者の通行規制を行う機能を持たせることができる。このため、出勤登録した利用者だけを規制エリアにおいて通行可能とするとともに、通行規制を行いたい領域の全域（例えば、管理対象の建物全体）を規制エリアとすることができ、高度なセキュリティ性を有する出入管理システムを実現することができる。また、認証要求を受けた出勤登録装置は、現在の出勤状態や時刻に応じて通常の通行要求か出勤要求かを判断するため、利用者は出勤時および通行時の何れであっても認証用カードを読み取らせるだけでよく、利便性が高いシステムを実現できる。

なお、上記実施形態においては、ＩＤコード毎、すなわち社員毎に出勤時間帯を設定する構成としたが、全社員に共通の出勤時間帯を設定してもよい。また、出勤時間帯を用いない構成とすることもでき、この場合は図７のＳ５１２の処理を省略する。
また、上記実施形態においては、上限時間Ｔを連続勤務可能な上限の時間数としているが、上限の終了時刻を用いてもよい。この場合は、出勤登録時の有効期限の算出を省略し、上限時間Ｔをそのまま有効期限として認証用カードに書き込む構成とする。

本実施形態の出入管理システムの運用イメージを示す図である。本実施形態の出入管理システムの全体構成を示す図である。社員が所持する認証用カードの構成を示す図である。出勤登録装置の機能ブロック図及び電気錠付き扉、リーダライタとの接続関係を示す図である。出勤登録装置の記憶部に記憶される管理情報の一例を示す図である。出入制御装置の機能ブロック図及び電気錠付き扉、カードリーダとの接続関係を示す図である。認証要求信号を受信したときの出勤登録装置の処理を示すフローチャートである。認証要求信号を受信したときの出勤登録装置の処理を示すフローチャートである。出入制御装置Ｍにおける通行可否の判定処理を示すフローチャートである。

符号の説明

Ｓ・・・出勤登録装置
Ｍ・・・出入制御装置
ＣＲ・・・カードリーダ
ＲＷ・・・リーダライタ
Ｄ・・・電気錠付扉
Ｐ・・・管理装置
２１０・・・電気錠制御部
２２０・・・リーダ通信部
２３０・・・時計部
２４０・・・ＬＡＮ通信部
２５０・・・記憶部
２６０・・・制御部
３１０・・・電気錠制御部
３２０・・・リーダ通信部
３３０・・・記憶部
３４０・・・時計部
３５０・・・ＬＡＮ通信部
３６０・・・制御部

Claims

規制エリアの各部屋間の通行を規制する出入制御装置と、前記規制エリアへの進入を規制する出勤登録装置とから構成される出入管理システムであって、
前記出入制御装置は、
利用者が所持する記憶媒体の識別コード及び有効期限を読み出す読出部と、
前記記憶媒体から読み出した識別コードが正規の識別コードであり且つ現時刻が当該記憶媒体から読み出した有効期限内であると通行規制を解除する制御部とを具備し、
前記出勤登録装置は、
前記記憶媒体の識別コード及び有効期限を読み出す読出部と、
前記記憶媒体へ有効期限を書き込む書込部と、
前記読出部が前記記憶媒体を認識したとき、利用者による通行要求であるか出勤要求であるかを判断し、前記通行要求と判断した場合は、前記記憶媒体から読み出した識別コードが正規の識別コードであり且つ現時刻が当該記憶媒体から読み取った有効期限内であれば通行規制を解除し、前記出勤要求と判断した場合には、現時刻が当該記憶媒体から読み取った有効期限内であるか否かにかかわらず、前記記憶媒体から読み出した識別コードが正規の識別コードであれば当該記憶媒体に有効期限を書き込んで使用可能な状態とする制御部とを具備する、ことを特徴とした出入管理システム。
前記出勤登録装置は、更に、前記記憶媒体の識別コードに対応させて当該記憶媒体を所持する利用者の勤務状態を記録する記憶部を有し、
前記出勤登録装置の制御部は、
前記読出部が前記記憶媒体を認識したとき、前記記憶部の前記勤務状態が既出勤であれば前記通行要求と判断し、前記勤務状態が未出勤であれば前記出勤要求と判断する、請求項１に記載の出入管理システム。
前記記憶部は、更に、利用者の出勤予定の時間帯である出勤時間帯を記憶し、
前記出勤登録装置の制御部は、
前記読出部が前記記憶媒体を認識したとき、現時刻が前記出勤時間帯であり且つ前記勤務状態が未出勤であれば前記出勤要求と判断する、請求項２に記載の出入管理システム。