JP5215014B2 - 出入管理システム - Google Patents

Description

本発明は、建物への出入や建物内での移動時に認証用カードを用いて通行規制を行い、勤務中のみ認証用カードを使用可能とした出入管理システムに関する。

従来、特許文献１に示されているように、建物の入退室管理機能と出退勤管理機能の両機能を備えた入退室管理装置が提案されている。ここで、入退室管理機能とは、建物内への出入または建物内での移動の際に、認証用カードを照合して利用者を認証し、正当な利用者と確認できた場合に扉に設けられた電気錠を解錠する機能であり、認証用カードを所持している利用者のみが入退室や移動が可能となる。他方、出退勤管理機能とは、利用者が会社へ出勤または退勤した時間を管理する機能であり、社員の出退勤状況を会社が管理するために用いる。

具体的には、利用者が入退室管理機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が入退室管理機能を選択し、入退室条件に合致していれば電気錠を解錠させて、利用者の建物への出入、建物内での移動を許容する。また、認証用カードの照合が正しくない場合または入退室条件を満たさない場合は、電気錠を施錠状態のまま維持して利用者の建物への出入、建物内での移動を規制する。

また、利用者が出退勤機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が出退勤管理機能を選択し、出勤、退勤、外出などを入力し、利用者の出勤等の種別、現在時刻を記憶する。また、認証用カードの照合が正しくないと、誤ったカードの操作であるのでその旨を表示する。

特開平９-１８５７４０号公報

ところで、入退室管理機能と出退勤管理機能は、同一建物における同一人物の行動を管理規制するものであるので、相互に関係が深いものである。具体的には、利用者が出勤しているときは、その利用者による自由な入退室を許可する必要があるが、利用者が退勤した後は、利用者の建物内の移動、再入室などを必ずしも許容する必要はない。したがって、利用者が出勤している間に限って認証用カードを有効とするのが望ましい。

また、勤務中であっても建物内にいるとは限らず、社外へ出て勤務する状況も多々存在する。長時間にわたって外出する場合に、継続して認証用カードを使用可能な状態としておくことは、セキュリティの面で好ましくない。したがって、勤務中の一時的な外出に対しても柔軟に対応可能なように、認証用カードを有効とする期間を設定する必要がある。

上述のように、認証用カードの有効期限管理には、利用者の勤務状況に関連させて高度なセキュリティ性と柔軟性が求められる。しかし、従来の入退室管理システムでは、入退室管理機能と出退勤管理機能が利用者の選択により独立に実行されるため、相互を関連させた運用・管理を行うことができなかった。
そこで、本発明は、出入管理に使用される認証用カードの有効／無効状態を勤務状況に応じて柔軟に管理し、利用者が出勤中のみ認証用カードを使用可能とすることで、セキュリティ性の高い出入管理システムを提供することを目的とする。

上記目的を達成するため、本発明の出入管理システムは、利用者に所持され、少なくとも有効期限を含む記憶データが記憶された記憶媒体と、管理対象の建物の出入口や部屋扉にて通行規制を行い、前記記憶媒体を認識して利用者の通行可否を判定する出入制御装置と、前記管理対象の建物から一時的に離れる利用者が所持する記憶媒体を認識し、当該記憶媒体を前記出入制御装置で使用不能な状態にする勤務管理装置と、を含んで構成される出入管理システムであって、前記勤務管理装置は、前記記憶媒体からの記憶データの読み出し及び前記記憶媒体への記憶データの書き込みを行う通信部と、少なくとも外出モードまたは帰社モードを利用者が選択する操作部と、前記外出モードが選択されているとき前記記憶媒体を認識すると当該記憶媒体に無効コードを書き込み、前記帰社モードが選択されているとき前記記憶媒体を認識すると当該記憶媒体に書き込まれている前記無効コードを削除する制御部とを有し、前記出入制御装置は、前記記憶媒体から記憶データを読み出す通信部と、前記記憶媒体から読み出した前記有効期限が超過してなく且つ前記無効コードが書き込まれていない場合は通行を許可し、前記有効期限が超過している場合および前記無効コードが書き込まれている場合には通行を拒否する判定部と、を有することを特徴とする。

上記構成によれば、有効期限内であっても外出勤務中は記憶媒体を使用不能とするため、必要時以外の利用者による記憶媒体の使用や記憶媒体を拾得した第三者による悪用を防止可能である。また、有効期限とは別の無効コードを書き込むことで記憶媒体を使用不能とするため、元々記憶している有効期限を書き替えることなく無効化することができる。よって、帰社時に記憶媒体を使用可能な状態に復帰させた際、元の有効期限を用いた運用へ容易に移行可能となる。

また、上記出入管理システムの好適な態様として、前記勤務管理装置は、さらに、利用者が勤務可能な時間の上限である上限時間を記憶する記憶部を有し、前記操作部は、さらに出勤モードを選択可能とし、前記制御部は、前記出勤モードが選択されているとき前記記憶媒体を認識すると、前記上限時間に基づいて有効期限を算出し、当該有効期限を当該記憶媒体に書き込む。これによれば、出勤時に退勤予定時刻を算出することで日々の勤務にかかる記憶媒体の有効期限を設定するとともに、外出勤務によって一時的に使用不能な状態にした場合であっても当初書き込まれている有効期限を活かすことができる。このため、帰社時に有効期限をあらためて算出する必要がなく、有効期限の管理を簡素化することができる。

また、上記出入管理システムの好適な態様として、前記管理部は、前記出勤モードが選択されているとき前記記憶媒体を認識すると、当該記憶媒体を所持する利用者が出勤済みである旨を前記記憶部に記憶する出勤登録を行い、前記外出モードが選択されているとき前記記憶媒体を認識すると、当該記憶媒体を所持する利用者が前記出勤登録されていることを条件に前記無効コードを書き込む。これによれば、出勤登録されていない利用者が誤って外出操作をしてしまった場合に、記憶媒体に無効コードが書き込まれることを防ぐことができる。よって、出勤記録や外出記録などの勤務管理を正確に行える。

また、上記出入管理システムの好適な態様として、前記記憶媒体は、前記無効コードが書き込まれて所定時間経過すると当該無効コードを削除する。これによれば、外出した利用者が帰社することなくそのまま退勤した場合であっても、記憶媒体に書き込まれた無効コードは自動消去されるため、次回の出勤時に特段の作業を要することなく記憶媒体を有効化することができる。

勤務中の利用者が実際に建物内にいるときのみ、記憶媒体を有効な状態とすることができる。また、外出により記憶媒体を一旦無効化した場合でも、帰社した後には当初の有効期限を使って運用可能である。したがって、外出勤務に柔軟に対応しつつ厳格に記憶媒体の有効性／無効状態を管理することができ、必要時以外の利用者による記憶媒体の使用や記憶媒体を拾得した第三者による悪用を防止可能である。

以下、本発明の一実施形態として、企業の社員に所持させるＩＤカード等の認証用カード、社員の出退勤状態を登録する出勤登録装置、及び、建物における社員の入退室を規制する出入制御装置を用い、出退勤状態と入退室規制とを連携させた出入管理システムについて、図面を参照して説明する。

図１は、本実施形態の出入管理システムの運用イメージを模式的に示した図である。また、図２は、本実施形態の出入管理システムの全体構成を示す図である。
本実施形態において、出入管理システムは、管理対象である建物において、建物を利用する企業の社員の出退勤管理及び入退室管理を行う。建物の内部は、主に、「出入規制エリア」、「社員通用エリア」、「一般通用エリア」、に区別される。「出入規制エリア」とは、社員以外（権限を持たない者）による出入を規制すべき領域である。例えば、就業中の社員が通る事務室や各部屋間を繋ぐ廊下などとする。「社員通用エリア」とは、出入規制エリアの外側に存在する領域であり、出勤／退勤する社員が建物に入退館する際に通る領域である。社員通用エリアは、出入規制エリアの出入口へ通じる領域であるのが好ましく、例えば、守衛室のある社員用の通用口や風除室などとする。「一般通用エリア」とは、出入規制エリアの外側に存在する領域であり、社員ではない一般の方や訪問者が建物に入退館する際に通る領域である。一般通用エリアは、社員通用エリアとは別の出入規制エリアの出入口へ通じる領域であり、例えば、エントランスホールや来訪者用の通用口などである。

出入規制エリアへの出入を許可されている社員には、所有者個人を特定するための認証用カードを予め付与しておく。認証用カードには、カード固有の識別コード（ＩＤコード：Identification Code）及びカードの有効／無効状態を判別するための情報（有効期限および無効コード）が記憶データとして記憶されている。
建物内の随所には、電気錠付き扉Ｄ、カードリーダＣＲ、出入制御装置Ｍが設けられ、建物内における利用者の移動が規制されている。
電気錠付き扉Ｄは、領域間の境界に設けられ、領域間の移動を物理的に規制する手段である。
カードリーダＣＲは、社員が所持している認証用カードに付されたＩＤコードを非接触（又は接触）にて読み取る手段であり、電気錠付き扉Ｄによって移動を規制された２つの領域の扉付近に一対に設けられる。

出入制御装置Ｍは、制御対象のカードリーダＣＲ及び電気錠付き扉Ｄと接続され、カードリーダＣＲで読み取った認証用カードに付されたＩＤコード、有効期限および無効コードに基づき、利用者の正当性を認証して電気錠付き扉Ｄを施解錠制御する。これにより、領域間の利用者の出入を制御・管理している。

社員通用エリアには、本発明の登録装置に対応する出勤登録装置Ｓが設けられ、出勤、退勤、外出、帰社する社員により勤務状態の登録が行なわれる。
出勤登録装置Ｓは、社員の出社および退社時に、社員が所持している認証用カードに付されたＩＤコードを非接触（又は接触）にて読み取ることにより、社員の出勤登録および退勤登録を行なう。出退勤登録装置Ｓは、正規の認証用カードによる出勤登録の操作を受けたとき、出勤登録処理を実行するとともに認証用カードの有効期限を更新し、以降の出入規制エリアへの入退室を有効化する。また、出勤登録装置Ｓは、勤務中の社員が一時的に管理対象の建物から離れる外出時に、社員が所持している認証用カードを読み取り、認証用カードに無効コードを書き込み、有効期限内であっても認証用カードを使用不能な状態に更新する。外出した社員が再び建物へ戻ってきた帰社時には、社員が所持している認証用カードを読み取り、認証用カードに書き込まれている無効コードを削除し、再び有効期限まで使用可能な状態に更新する。

管理装置Ｐは、出入規制エリアの任意の部屋に設置され、システムの管理者のみ操作可能とする。管理装置Ｐは、各出入制御装置Ｍ及び出勤登録装置ＳとＬＡＮ接続されており、出入規制エリアにおける社員の入退室情報を各出入制御装置Ｍから取得し、各社員が現在居る場所および各社員の入退室履歴を記録する。また、社員の出退勤情報を出勤登録装置Ｓから取得し、社員ごとに日々の出退勤状態および出退勤時刻を記録する。管理装置Ｐは、液晶ディスプレイ等の表示部やプリンタ等の印刷部を備え、記録している各種情報を表示・印刷することができる。

図１の例では、社員通用エリアと出入規制エリアとの境界には、電気錠付き扉Ｄ１、カードリーダＣＲ１１、１２、出入制御装置Ｍ１が設けられており、社員通用エリア及び出入規制エリア間の出入が規制されている。同様に、一般通用エリアと出入規制エリアとの境界には、電気錠付き扉Ｄ２、カードリーダＣＲ２１、２２、出入制御装置Ｍ２が設けられ、一般通用エリア及び出入規制エリア間の出入が規制されている。出入規制エリア内の各部屋の境界にも、電気錠付き扉Ｄ３〜５、カードリーダＣＲ３１、３２〜５１、５２、出入制御装置Ｍ３〜Ｍ５がそれぞれ設けられている。

社員通用エリアには、出勤登録装置Ｓが配置されており、出社する社員が社員通用エリアにて出勤登録し、自己の認証用カードを有効化することにより、カードリーダＣＲ１１にて認証用カードを操作して出入規制エリアへの進入が可能となる。
また、建物の外部エリアと社員通用エリアとの境界にも、電気錠付き扉Ｄ６、カードリーダＣＲ６１、６２、出入制御装置Ｍ６が設けられている。ここで、出入制御装置Ｍ６での利用者の認証の際に有効期限情報を参照してしまうと、出勤登録する前の認証用カードを持つ社員が外部から社員通用エリアへ入れなくなってしまう。このため、出入制御装置Ｍ６は他の出入制御装置Ｍ１〜５とは異なり、認証用カードの有効期限情報を参照せずにＩＤコードのみに基づき認証を行うものとする。

また、外部領域と一般通用エリアの境界については、自動開閉扉が設けられており、日中は訪問者による建物への入館を許容している。なお、外部エリアと社員通用エリアとの境界についても、自動開閉扉を設けるだけとして、利用者の認証を行うことなく外部から進入可能としてもよい。

以上のように、本実施形態の出入管理システムは、出勤登録装置にて出勤登録を行なった社員だけが出入規制エリアへ進入することができるものとしているため、出勤登録を行なっていない認証用カードを用いて出入規制エリアの各部屋を入退室できなくすることができる。また、社外での勤務のため一時的に建物を離れている間は認証用カードを使用不能な状態にし、認証用カードが有効な状態を必要最小限に抑えることで、認証用カードを拾得した第三者による悪用を防ぐことができ、セキュリティ性が高い入退室管理を行うことができる。

以下、本実施形態の出入管理システムに用いられる、認証用カードＣ、出勤登録装置Ｓ、出入制御装置Ｍについて、構成及び動作を詳述する。
図３は、社員が所持する認証用カードＣの構成を示す図である。
認証用カードＣは、非接触式の通信にて読み取り及び書き込みが可能なＩＣカード（Integrated
Circuit Card）であり、主に、無線通信部１２０、記憶部１４０、制御部１６０、を含んで構成される。
無線通信部１２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、カードリーダＣＲや出勤登録装置Ｓとの間で無線通信を行う。

記憶部１４０は、読み出し及び書き込みが可能なＲＡＭ（Random Access
Memory）等で構成され、認証に用いられる記憶データが記憶される。記憶部１４０は、認証用カードＣを所持する社員を特定するため、認証用カードＣ毎に固有に付与されたＩＤコードを記憶している。また、記憶部１４０には、認証用カードＣの使用を有効とする期間を示す有効期限が記憶される。有効期限は、年月日と時刻で表され、該時刻が到来するまでは認証用カードＣが有効となる。この有効期限は、出入制御装置Ｍによる利用者認証の際に用いられるため、カード所持者である社員は、有効期限が到来するまでの間、出入規制エリアでの入退室が可能となる。また、記憶部１４０には、無効コードを書き込み可能な無効情報領域が設けられる。無効コードが書き込まれている認証用カードＣは、例え有効期限内であっても出入規制エリアでの入退室が不可能となる。

制御部１６０は、無線通信部１２０及び記憶部１４０を制御するＭＰＵ（Micro
Processing Unit）等で構成される。制御部１６０は、無線通信部１２０にてカードリーダＣＲ又は出勤登録装置Ｓから質問信号を受けると、記憶部１４０からＩＤコード及び有効期限を読み出し、これらのデータにて変調した応答信号を無線通信部１２０から送出させる。また、無線通信部１２０にて出勤登録装置Ｓから有効期限または無効コードの書き込み指示信号を受信すると、受信した有効期限または無効コードを記憶部１４０に書き込む。

なお、記憶部１４０に記憶される有効期限の形態については、年月日と時刻に限るものではなく、時刻のみ、月日と時刻、有効な時間帯などを適用可能である。また、無効コードをフラグ管理された情報とし、無効コードを書き込む際にフラグをＯＮし、無効フラグを削除する際にフラグをＯＦＦするように構成できる。
また、認証用カードＣは、非接触式のＩＣカードに限るものではなく、接触式のＩＣカード、接触式の磁気カード、ＲＦＩＤタグ、ＲＦＩＤ通信が可能な携帯電話などが適用可能である。

図４は、出勤登録装置Ｓの機能ブロック図である。
出勤登録装置Ｓは、主に、リード部２１０及びライト部２２０からなる通信部、時計部２３０、操作表示部２４０、ＬＡＮ通信部２５０、記憶部２６０、制御部２７０、を含んで構成される。出勤登録装置Ｓは、本発明の勤務管理装置に相当する。
リード部２１０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、認証用カードＣとの間で無線通信してカード情報（記憶データ）を読み取る。リード部２１０は、所定距離内に対して質問信号を送出し、認証用カードＣから送出された応答信号を受信する。そして、受信した応答信号を復調して認証用カードＣのＩＤコードを抽出し、制御部２７０の照合手段２７２にＩＤコードを転送する。

ライト部２２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、所定距離内に存在する特定の認証用カードＣと無線通信し、認証用カードＣの記憶部２６０にカード情報を書き込ませる。ライト部２２０は、後述の勤務登録手段２７６にて算出した有効期限または無効コードを含む書き込み指示信号を、ＩＤコードを用いて認証用カードＣを指定して所定範囲へ送出し、認証カードＣにカード情報を更新させる。上記のリード部２１０及びライト部２２０は、本発明の通信部に相当する。

時計部２３０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部２５０を介して受信した正規時刻データにより調時される。
操作表示部２４０は、液晶ディスプレイと操作ボタン、若しくはタッチパネル式液晶ディスプレイ等であり、各種情報の表示と操作入力を行う手段である。利用者は、操作表示部２４０を操作することにより、出勤登録を行なう出勤モード、退勤登録を行なう退勤モード、外出登録を行う外出モード、帰社登録を行う帰社モードを切り替える。また、操作表示部２４０は、現在設定されている操作モードが何れであるかを常時表示する。
ＬＡＮ通信部２５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮ（Local Area Network）において、管理装置Ｐとの間で通信を行う。

記憶部２６０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部２６０には、出退勤履歴および管理情報が記憶され、制御部２７０によって随時読み出し、書き込みがされる。出退勤履歴は、各社員の出退勤の履歴情報であり、社員を特定する社員番号、社員が所持している認証用カードＣのＩＤコード、出勤時刻、退勤時刻、外出時刻、帰社時刻が、個人毎に対応付けされたデータからなる。

管理情報は、各社員の出退勤登録処理に必要な情報であり、社員が所持している認証用カードのＩＤコード（照合用ＩＤコード）と社員の勤務時間に関する勤務情報（出勤時間帯Ｈ、上限時間Ｔ）が、個人毎に対応付けされたデータである。勤務情報は、社員が通常出勤する時間帯を示す出勤時間帯Ｈ、社員が通常の勤務にかかる上限の時間（に余裕を持たせた時間）を示す基本上限時間Ｔを含む。

制御部２７０は、ＭＰＵ等で構成され、照合手段２７２、勤務登録手段２７４、含んでなり、各部を統括制御する。
照合手段２７２は、リード部２１０にて読み取った認証用カードＣのＩＤコードが記憶部２６０の出退勤情報に登録されたＩＤコードであるか否か照合する手段である。

勤務登録手段２７４は、操作表示部２４０にて選択された現在の操作モードを記憶保持し、照合成功したＩＤコードが付された認証用カードＣを所持する社員について、操作モードに応じて勤務状態を登録するとともに、認証用カードＣの有効情報（有効期限、無効コード）を更新する手段である。
勤務登録手段２７４は、出勤モードのときに正当な認証用カードＣが読み取られると、記憶部２６０に登録されている勤務情報を参照し、現在の時刻が社員が通常出勤する時間帯であるか否かを判定する。現時刻が出勤時間帯Ｈであれば、該認証用カードＣを所持する社員の出勤を許可し、記憶部２６０の出退勤履歴に出勤時刻を登録する。また、出勤登録と同時に、基本管理情報の基本上限時間Ｔと現在の時刻とに基づいて有効期限（未来の時刻）を算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する。例えば、社員Ａの出勤時間帯Ｈｓが「８時３０分〜１０時００分」、上限時間Ｔが「１０時間」であった場合に、「９時００分」に出勤登録したときは、出勤時刻に上限時間Ｔを加算した「１９時００分」を新たな有効期限として算出し、認証用カードＣの有効期限を更新する。これにより、出勤登録を行った時点から有効期限が到来するまでの間、社員は認証用カードＣを使って出入規制エリアへ出入することが可能となる。

勤務登録手段２７４は、退勤モードのときに正当な認証用カードＣが読み取られると、記憶部２６０の出退勤履歴に退勤時刻を登録する。また、退勤登録と同時に、現時刻または現時刻から所定時間を減算した時刻（過去の時刻）を有効期限として算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する。これにより、退勤登録を行った時点で、社員は認証用カードＣを使って出入規制エリアへ出入することができなくなる。

勤務登録手段２７４は、外出モードのときに正当な認証用カードＣが読み取られると、記憶部２６０の出退勤履歴に外出時刻を登録する。また、外出登録と同時に、ライト部２２０を介して認証用カードＣの無効情報領域に無効コードを書き込む。これにより、認証用カードＣが記憶している有効期限が超過していなくても使用不能な状態となり、社員は認証用カードＣを使って出入規制エリアへ出入することができなくなる。

勤務登録手段２７４は、帰社モードのときに正当な認証用カードＣが読み取られると、記憶部２６０の出退勤履歴に帰社時刻を登録する。また、帰社登録と同時に、ライト部２２０を介して認証用カードＣの無効情報領域に記憶されている無効コードを削除する。これにより、認証用カードＣが記憶している有効期限が到来するまでの間は使用可能な状態に復帰し、社員は再び認証用カードＣを使って出入規制エリアへ出入することが可能となる。

また、制御部２７０は、記憶部２６０の出退勤履歴を更新した際、又は管理装置Ｐから要求を受けた際には、ＬＡＮ通信部２５０を介して最新の出退勤情報を管理装置Ｐへ送信する。これにより、管理装置Ｐでは、社員の出退勤の記録を一元管理することができる。

図５は、出入制御装置Ｍの機能ブロック図及び電気錠付き扉Ｄ、カードリーダＣＲとの接続関係を示す図である。
出入制御装置Ｍは、主に、電気錠制御部３１０、リーダ通信部３２０、記憶部３３０、時計部３４０、ＬＡＮ通信部３５０、制御部３６０、を含んで構成される。
電気錠制御部３１０は、自己が管理する電気錠付き扉Ｄと接続され、電気錠付き扉Ｄに設けた電気錠に対して電流（電圧）を印加することで施解錠制御する手段である。電気錠制御部３１０は、通常、電気錠付き扉Ｄを施錠状態に維持し、制御部３６０からの指示に従い、電気錠付き扉Ｄを一時的に解錠状態に切り替え制御する。

リーダ通信部３２０は、自己が管理する一対のカードリーダＣＲと接続され、カードリーダＣＲから認証要求信号を受信する通信インターフェースである。ここで、カードリーダＣＲは、認証用カードＣから受信した応答信号を復調してＩＤコード及び有効期限を抽出し、出入制御装置Ｍへ抽出したカード情報を認証要求信号として送出するものとする。リーダ通信部３２０は、受信した認証要求信号に含まれる認証用カードＣのカード情報（記憶データ）であるＩＤコード、有効期限、無効コードを取得する。
記憶部３３０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部３３０には、入退室の権限が与えられたＩＤコードが記憶される。
時計部３４０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部３５０を介して受信した正規時刻データにより調時される。
ＬＡＮ通信部３５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮにおいて、管理装置Ｐとの間で通信を行う。

制御部３６０は、ＭＰＵ等で構成され、ＩＤ照合手段３６２、有効性判定手段３６４を含んでなり、各部を統括制御する。制御部３６０は、本発明の判定部の機能を担う。
ＩＤ照合手段３６２は、認証用カードＣのＩＤコードが記憶部３３０に登録されたＩＤコードであるか照合する手段である。
有効性判定手段３６４は、認証用カードＣの有効期限と時計部３４０が示す現在の時刻との比較および無効コードの有無に基づき、認証用カードＣが有効であるか無効であるか判定する手段である。

制御部３６０は、ＩＤ照合手段３６２にてリーダ通信部３２０を介して受信したＩＤコードが登録されたＩＤコードであると確認したとき、有効性判定手段３６４にて認証用カードＣの有効性を判定する。制御部３６０は、ＩＤコードが登録されたものであり、無効コードが書き込まれてなく且つ有効期限が切れていない場合に、正当な認証用カードＣであると判断する。正当な認証用カードＣであると判断すると、電気錠制御部３１０を介して電気錠付き扉Ｄを解錠させ、社員の入退室を許容する。このとき、カードリーダＣＲへ入退室を許可した旨を通知し、カードリーダＣＲにて認証成功の表示を行わせる。一方、ＩＤコードが登録されていないものである場合、有効期限が切れている場合、有効期限は切れていないが無効コードが書き込まれている場合は、正当ではない認証用カードＣであると判断する。正当でない認証用カードＣであると判断すると、電気錠付き扉Ｄは施錠状態を維持し、不当な利用者の入退室を阻止する。このとき、カードリーダＣＲへ入退室を不許可した旨を通知し、カードリーダＣＲにて認証失敗の表示を行わせる。
また、制御部３６０は、社員の入退室を許容した際には、ＬＡＮ通信を行うＬＡＮ通信部３５０を介して、使用された認証用カードＣのＩＤコード及び入退室の記録（ログ）を管理装置Ｐへ送信する。これにより、管理装置Ｐは、出入規制エリアにおける社員の現在位置および過去の入退室履歴を一元管理することができる。

続いて、本実施形態の出入管理システムを運用した際の、出勤登録装置Ｓ及び出入制御装置Ｍの処理について説明する。
図６及び図７は、出勤登録装置Ｓにおける出退勤登録処理を示すフローチャートである。
管理対象の建物に従事する社員は、出社、退社、外出、帰社する際に社員通用エリアへ進入し、出勤登録装置Ｓにて出勤登録、退勤登録、外出登録、帰社登録の操作を行なう。その際、社員は、所望の操作モード以外の操作モードである旨が操作表示部２４０に表示されている場合、認証用カードＣを読み取らせる前に操作表示部２４０を操作して所望の操作モードへの切り替え操作を行なう。社員は、操作表示部２４０にて現在の操作モードを確認した後、リード部２１０に認証用カードＣを近接させてカード情報を読み取らせる。

出勤登録装置Ｓは、リード部２１０にて認証用カードＣのカード情報（ＩＤコード）を読み取ると、勤務登録の処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部２７０に登録されているＩＤコードと一致するか否か照合する（Ｓ５００）。一致しない場合は（Ｓ５００のＮｏ）、操作表示部２４０にて照合に失敗した旨をエラー表示する（Ｓ５０２）。一致した場合は（Ｓ５００のＹｅｓ）、現在設定されている操作モードが出勤モード、退勤モード、外出モード、帰社モードの何れであるかを判定し（Ｓ５０４）、操作モードに応じて以降の処理を実行する。

設定モードが出勤モードであると判定した場合は（Ｓ５０４の「出勤モード」）、現在の時刻が当該ＩＤコードに対応する出勤時間帯Ｈに含まれるか否か判定する（Ｓ５０６）。出勤時間帯Ｈに含まれる場合は（Ｓ５０６のＹｅｓ）、現時刻を出退勤履歴の当該ＩＤコードに対応する出勤時刻に登録し、出勤登録する（Ｓ５０８）。続いて、当該ＩＤコードに対応する上限時間Ｔを現時刻に加算して有効期限を算出し、求めた有効期限をライト部２２０にて認証用カードＣに書き込み、読み取った認証用カードＣを有効化する（Ｓ５１０）。この時点から有効期限が到来するまでの間、出入規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用可能にする。そして、操作表示部２４０にて、新たに認証用カードＣに書き込まれた有効期限と出勤登録を完了した旨を表示し、処理を終了する。
一方、現在の時刻が出勤時間帯Ｈに含まれない場合は（Ｓ５０６のＮｏ）、当該社員の出勤が認められた時間帯ではない旨をエラー表示する（Ｓ５０２）。

また、Ｓ５０４の判定処理において、設定モードが退勤モードであると判定した場合は（Ｓ５０４の「退勤モード」）、現時刻を出退勤履歴の当該ＩＤコードに対応する退勤時刻に登録し、退勤登録する（Ｓ５１２）。続いて、現在の時刻から所定時間を減算して有効期限を算出し、求めた有効期限をライト部２２０にて認証用カードＣに書き込み、読み取った認証用カードＣを無効化する（Ｓ５１４）。この時点で、出入規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用不可能にする。なお、過去の時刻を有効期限とするのに代えて、現在の時刻を新たな有効期限としてもよい。そして、操作表示部２４０にて、退勤登録を完了した旨を表示し、処理を終了する。

また、Ｓ５０４の判定処理において、設定モードが外出モードであると判定した場合は（Ｓ５０４の「外出モード」）、記憶部２６０の出退勤履歴を参照して当日の出勤登録が為されているか否かを判定する（Ｓ５１６）。出勤登録されていることが確認できない場合は（Ｓ５１６のＮｏ）、操作モードの選択ミスである可能性が高く、外出登録の操作を受け付けるべきでない。よって、操作表示部２４０にて、外出登録を拒否する旨を表示する（Ｓ５１８）。
一方、出勤登録されていることが確認できた場合は（Ｓ５１６のＹｅｓ）、現時刻を出退勤履歴の当該ＩＤコードに対応する外出時刻に登録し、外出登録する（Ｓ５２０）。続いて、ライト部２２０にて無効コードを認証用カードＣに書き込み、読み取った認証用カードＣを無効化する（Ｓ５２２）。

また、Ｓ５０４の判定処理において、設定モードが帰社モードであると判定した場合は（Ｓ５０４の「帰社モード」）、記憶部２６０の出退勤履歴を参照して当日の外出登録が為されているか否かを判定する（Ｓ５２４）。外出登録されていることが確認できない場合は（Ｓ５２４のＮｏ）、操作モードの選択ミスである可能性が高く、帰社登録の操作を受け付けるべきでない。よって、操作表示部２４０にて、帰社登録を拒否する旨を表示する（Ｓ５１８）。
一方、外出登録されていることが確認できた場合は（Ｓ５２４のＹｅｓ）、現時刻を出退勤履歴の当該ＩＤコードに対応する帰社時刻に登録し、帰社登録する（Ｓ５２６）。続いて、ライト部２２０にて認証用カードＣに記憶されている無効コードを削除し、読み取った認証用カードＣを有効期限が到来するまで再び有効化する（Ｓ５２８）。

図８は、出入制御装置Ｍにおける入退室の可否判定の処理を示すフローチャートである。
管理対象の建物に従事する社員は、通行規制エリアの各部屋を入退室する際、電気錠付き扉Ｄ付近に設けられたカードリーダＣＲに認証用カードＣを近接させてカード情報を読み取らせ、出入制御装置Ｍへ認証要求の操作を行なう。

出入制御装置Ｍは、カードリーダＣＲが認証用カードＣのカード情報を読み取ったときの認証要求信号（ＩＤコード、有効期限を含む）が入力されると、入退室可否判定の処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部３３０に登録されているＩＤコードと一致するか否か照合する（Ｓ６００）。一致しない場合は（Ｓ６００のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。

ＩＤコードが一致した場合は（Ｓ６００のＹｅｓ）、続いて、認証用カードＣに無効コードが設定されているか否かを判定する（Ｓ６２０）。認証用カードＣの記憶部１４０の無効情報領域に無効コードが書き込まれている場合には、ＩＤコードとともに無効コードが読み取られる。ＩＤコードとともに無効コードを受信し、無効コードが設定されていることが確認された場合は（Ｓ６２０のＹｅｓ）、外出勤務しているはずの社員の認証用カードＣが不正使用されたものと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。

ＩＤコードとともに無効コードを受信せず、認証用カードＣに無効コードが設定されていないことが確認された場合は（Ｓ６２０のＮｏ）、読み取った認証用カードＣが有効期限内であるか否かを判定する（Ｓ６３０）。有効期限が超過していた場合には（Ｓ６３０のＮｏ）、有効期限切れの認証用カードＣによる不正使用であると判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。
一方、有効期限内であった場合は（Ｓ６３０のＹｅｓ）、使用可能な状態の認証用カードＣを所持した正当な利用者であると判断し、カードリーダＣＲへ認証に成功した旨を通知する（Ｓ６４０）。同時に、電気錠付き扉Ｄを解錠制御して利用者の通行を物理的に許容し（Ｓ６５０）、処理を終了する。
なお、通行を許可した場合には、ＩＤコード、カードリーダＣＲの識別情報、入退室した時刻を一つの入退室データとして管理装置Ｐへ送信するようにしてもよい。

以上に説明したように、本実施形態の出入管理システムは、勤務中の社員が建物を離れて外出勤務するときに外出登録操作されたとき、認証用カードに有効期限とは別に無効コードを書き込むことで、有効期限内であっても認証用カードを使用不能な状態にする。したがって、必要時以外の利用者による記憶媒体の使用や記憶媒体を拾得した第三者による悪用を防止可能である。また、元々記憶している有効期限を書き替えることなく認証用カードを無効化するため、帰社時に記憶媒体を使用可能な状態に復帰させた際、元の有効期限を用いた運用へ容易に移行可能となる。

なお、上記実施形態においては、上限時間Ｔを連続勤務可能な上限の時間数としているが、上限の終了時刻を用いてもよい。この場合は、出勤登録時の有効期限の算出を省略し、上限時間Ｔをそのまま有効期限として認証用カードに書き込む構成とする。
また、出勤時間帯Ｈを通常の勤務が可能な時間帯（例えば、平日の８時３０分〜１８時００分）として統合してもよい。この場合、上記時間帯の出勤登録を有効とし、予定の終了時刻である１８時００分を有効期限として認証用カードに書き込む構成とする。
また、出勤時間帯Ｈを用いず、出勤登録操作が為された時刻にかかわらず出勤登録を可能としてもよい。

また、出入制御装置による通行可否判定に際し、認証用カードに無効コードが設定されており且つ有効期限が切れている場合には、認証用カードを不正に取得した不審者による操作である可能性が高い。したがって、無効コード有り且つ有効期限切れの場合は、通行不可とするだけでなく警報を出力して不審者の侵入を報知するようにしてもよい。この場合、図８のＳ６２０にて無効コードが設定されていることを確認したとき更に有効期限内であるかを判定し、有効期限内であれば通行不可である旨を通知して処理を終了し、有効期限切れであれば通行不可である旨を通知するとともに、警報音や警報信号を発生するよう構成する。

本実施形態の出入管理システムの運用イメージを示す図である。 本実施形態の出入管理システムの全体構成を示す図である。 社員が所持する認証用カードの構成を示す図である。 出勤登録装置の機能ブロック図である。 出入制御装置の機能ブロック図及び電気錠付き扉、カードリーダとの接続関係を示す図である。 出勤登録装置における出退勤登録処理を示すフローチャートである。 出勤登録装置における出退勤登録処理を示すフローチャートである。 出入制御装置における入退室の可否判定の処理を示すフローチャートである。

符号の説明

Ｓ・・・出勤登録装置
Ｍ・・・出入制御装置
ＣＲ・・・カードリーダ
Ｄ・・・電気錠付扉
Ｐ・・・管理装置
２１０・・・リード部
２２０・・・ライト部
２３０・・・時計部
２４０・・・操作表示部
２５０・・・ＬＡＮ通信部
２６０・・・記憶部
２７０・・・制御部
２７２・・・照合手段
２７４・・・判定手段
２７６・・・承認登録手段
３１０・・・電気錠制御部
３２０・・・リーダ通信部
３３０・・・記憶部
３４０・・・時計部
３５０・・・ＬＡＮ通信部
３６０・・・制御部
３６２・・・ＩＤ照合手段
３６４・・・有効性判定手段

Claims (4)

1. 利用者に所持され、少なくとも有効期限を含む記憶データが記憶された記憶媒体と、
   管理対象の建物の出入口や部屋扉にて通行規制を行い、前記記憶媒体を認識して利用者の通行可否を判定する出入制御装置と、
   前記管理対象の建物から一時的に離れる利用者が所持する記憶媒体を認識し、当該記憶媒体を前記出入制御装置で使用不能な状態にする勤務管理装置と、
   を含んで構成される出入管理システムであって、
   前記勤務管理装置は、
   前記記憶媒体からの記憶データの読み出し及び前記記憶媒体への記憶データの書き込みを行う通信部と、
   少なくとも出勤モード、外出モード及び帰社モードを含む操作モードの何れかを利用者が選択する操作部と、
   前記出勤モードが選択されているとき前記記憶媒体を認識すると当該記憶媒体を有効状態とする有効期限を算出して当該記憶媒体に書き込み、前記外出モードが選択されているとき前記記憶媒体を認識すると当該記憶媒体に無効コードを書き込み、前記帰社モードが選択されているとき前記記憶媒体を認識すると当該記憶媒体に書き込まれている前記無効コードを削除する制御部とを有し、
   前記出入制御装置は、
   前記記憶媒体から記憶データを読み出す通信部と、
   前記記憶媒体から読み出した前記有効期限が超過してなく且つ前記無効コードが書き込まれていない場合は通行を許可し、前記有効期限が超過している場合および前記無効コードが書き込まれている場合には通行を拒否する判定部と、
   を有することを特徴とした出入管理システム。
2. 前記勤務管理装置は、さらに、利用者が勤務可能な時間の上限である上限時間を記憶する記憶部を有し、
   前記制御部は、前記出勤モードが選択されているとき前記記憶媒体を認識すると、前記上限時間に基づいて前記有効期限を算出し、当該有効期限を当該記憶媒体に書き込む、請求項１に記載の出入管理システム。
3. 前記制御部は、
   前記出勤モードが選択されているとき前記記憶媒体を認識すると、当該記憶媒体を所持する利用者が出勤済みである旨を前記記憶部に記憶する出勤登録を行い、
   前記外出モードが選択されているとき前記記憶媒体を認識すると、当該記憶媒体を所持する利用者が前記出勤登録されていることを条件に前記無効コードを書き込む、請求項２に記載の出入管理システム。
4. 前記記憶媒体は、前記無効コードが書き込まれて所定時間経過すると当該無効コードを削除する、請求項１乃至３に記載の出入管理システム。
   
   

Images