JP5302904B2 - セキュリティシステム - Google Patents

Description

本発明は、施設のゲートのセキュリティ解除を行うセキュリティシステムに関する。

施設におけるセキュリティを確保するため、施設の適宜箇所にゲート及び認証装置を設置し、通行しようとするヒトの認証を認証装置によって行い、認証結果に基づいてゲートを開閉するセキュリティシステムが知られている。

特許文献１に記載されたセキュリティシステムでは、認証装置が、指紋認証における一致すべき特徴点の数を変動させることによって難易度の変更を行っている。また、特許文献１の段落００７８，０１６２〜０１６３には、認証装置が認証部の個人ＩＤテーブルに基づいて認証を行い、個人ＩＤテーブルに該当する個人ＩＤが存在しない場合に、認証管理部が、認証サーバに問い合わせて認証を行うとともに、その個人ＩＤを認証部の個人ＩＤテーブルに登録する技術が開示されている。

特許文献２に記載された認証システムでは、認証データを保持するセンタ装置と、認証処理を行う認証装置との間において、同一内容の認証データを保持するように、同期をとって認証装置が保持する認証データを更新することが行われている。

特開２００６−１４５８３５号公報 特開２００８−１５８８１５号公報

しかしながら、特許文献２に記載された技術では、認証を行う度に、登録されている認証情報全件を検索する手法が採用されており、登録されている認証情報の件数が多い場合には、認証情報の検索に時間がかかり、ゲートの制御が遅れるという問題を有している。
特許文献１の場合でも、認証装置に設けられる個人ＩＤテーブルの大きさや内容の削除については詳細な説明がないため、基本的には特許文献１と同様に認証サーバ側のテーブルと同期して同じものを保有することが目的であると考えられる。すなわち、特許文献１では、基本的には認証装置に設けられた個人ＩＤテーブルに認証する個人ＩＤを全件登録しておき、登録されていなかった場合に認証サーバ側に問い合わせを行うものであると思われる。したがって、この場合も、個人ＩＤテーブルに登録されている認証情報の件数が多い場合には検索に時間がかかり、ゲートの制御が遅れるという問題を有している。また、逆に、個人ＩＤテーブルに登録されている認証情報の件数が少ない場合には、登録されていなかった場合にネットワークを介して認証サーバ側に問い合わせを行うため、大きな個人ＩＤテーブルを設けた場合に検索に要する時間よりもさらに長い時間がかかってしまうという問題を有している。

本発明は、前記した問題を解決すべく創案されたものであり、迅速に認証を行うことが可能なセキュリティシステムを提供することを課題とする。

前記課題を解決するため、本発明のセキュリティシステムは、施設のゲートに対応して設けられた認証情報読取装置によって読み取られた認証情報を取得する認証情報取得部と、前記認証情報と前記ゲートを通行可能であるか否かとを関連付けた情報である通行可能認証情報が登録される第一のテーブルと、前記第一のテーブルの登録件数よりも少ない件数の前記通行可能認証情報が登録可能な第二のテーブルと、取得された前記認証情報を用いて認証を行う認証部と、前記認証部による認証結果に基づいて前記ゲートを制御するゲート制御部と、前記認証情報に対応する前記通行可能認証情報が前記第二のテーブルに登録されておらず、かつ、前記認証情報に対応する前記通行可能認証情報が前記第一のテーブルに登録されている場合に、当該通行可能認証情報を前記第二のテーブルに登録するテーブル管理部と、を備え、前記第一のテーブルと前記第二のテーブルとが、ネットワークを介さずに同一の装置内に設けられており、前記認証部は、前記第二のテーブルにおいて前記認証情報に対応する前記通行可能認証情報を検索し、対応する前記通行可能認証情報が見つかった場合には当該通行可能認証情報に基づいて認証を行い、前記第二のテーブルにおいて前記認証情報に対応する前記通行可能認証情報が見つからなかった場合には、前記第一のテーブルにおいて前記認証情報に対応する前記通行可能認証情報を検索し、前記第一のテーブルに登録された前記通行可能認証情報に基づいて認証を行うセキュリティ装置を複数備えるセキュリティシステムであって、一の前記セキュリティ装置の前記テーブル管理部は、新たな通行可能認証情報を前記第二のテーブルに登録した場合には、ネットワークを介して他の前記セキュリティ装置に当該新たな通行可能認証情報を送信し、他の前記セキュリティ装置の前記テーブル管理部は、前記第二のテーブルに当該新たな通行可能認証情報が登録されていない場合には、当該新たな通行可能認証情報を前記第二のテーブルに登録することを特徴とする。

本発明によれば、迅速に認証を行うことができる。

本発明の第一の実施形態に係るセキュリティ装置を備えるセキュリティシステムを模式的に示す図である。 図１のセキュリティ装置を示すブロック図である。 （ａ）は、図２の大テーブルを説明するための図であり、（ｂ）は、図２の小テーブルを説明するための図である。 本発明の第一の実施形態に係る動作例を説明するための図である。 図４のステップＳ４の詳細なフローを説明するための図である。 図４のステップＳ７，Ｓ１１，Ｓ１４の詳細なフローを説明するための図である。 本発明の第一の実施形態に係る動作例を説明するための図である。 本発明の第一の実施形態に係る動作例を説明するための図である。 本発明の第二の実施形態に係るセキュリティ装置を備えるセキュリティシステムを模式的に示す図である。 （ａ）は、図９のセキュリティ装置を示すブロック図であり、（ｂ）は、図９のサーバ装置を示すブロック図である。

以下、本発明の実施形態について、適宜図面を参照しながら説明する。同様の部分には同一符号を付し、重複する説明を省略する。以下の説明において、認証情報としてＲＦＩＤカードに記憶されたＩＤ情報を用いる場合を例にとって説明するが、認証情報は、前記ＩＤ情報に限定されず、指紋等の生体情報、パスワード等であってもよい。認証情報として指紋を用いる場合には、認証情報読取装置として指紋読取装置が用いられ、認証情報としてパスワードを用いる場合には、認証情報読取装置としてテンキーが用いられる。また、以下の説明において、ゲートとして自動ドアを用いる場合を例にとって説明するが、ゲートは、前記自動ドアに限定されず、電気錠付き扉、改札機等のゲートであってもよい。

＜第一の実施形態＞
まず、本発明の第一の実施形態に係るセキュリティ装置を備えるセキュリティシステムの構成について、図１〜図３を参照して説明する。図１は、本発明の第一の実施形態に係るセキュリティ装置を備えるセキュリティシステムを模式的に示す図である。図２は、図１のセキュリティ装置を示すブロック図である。図３（ａ）は、図２の大テーブルを説明するための図であり、図３（ｂ）は、図２の小テーブルを説明するための図である。

図１に示すように、本発明の第一の実施形態に係るセキュリティシステム１Ａは、途中で二股に分岐する通路１１を備える施設１０に適用されるシステムである。この通路１１は、図１の左側が施設１０の出入口側に相当し、図１の右側が施設１０の奥側に相当する。そして、セキュリティシステム１Ａは、通路１１の所定位置に設けられた自動ドアである第一の扉２１、第二の扉２２、第三の扉２３、第四の扉２４及び第五の扉２５を備える。これらの扉２１〜２５は、ゲートの一例であり、通常時には、施設出入口側から施設奥側（図１の左から右）へのヒトの通行を規制するように閉じられており、後記するセキュリティ装置４０Ａ（４０Ａ１，４０Ａ２，４０Ａ３）から送信されたセキュリティ解除信号に基づいて当該扉２１〜２５を開けることによって、施設出入口側から施設奥側へのヒトの通行を許容するように構成されている。また、これらの扉２１〜２５は、図示しない人感センサの検出結果に基づいて、一度開けられてヒトが通行した後に閉じられるように構成されている。また、これらの扉２１〜２５は、図示しない人感センサの検出結果に基づいて、施設奥側から施設出入口側（図１の右から左）へのヒトの通行を常に許容するように構成されている。通路１１は、第二の扉２２の施設奥側において第一の分岐路１１ａ及び第二の分岐路１１ｂに分岐しており、第一の分岐路１１ａには第三の扉２３が設けられ、第二の分岐路１１ｂには第四の扉２４及び第五の扉２５が設けられている。なお、本発明におけるゲートは、前記した扉２１〜２５に限定されず、エレベータ、シャッタ等、セキュリティ解除信号に基づいて制御されてヒトの移動を許容したり規制したりすることができるものであればよい。

また、セキュリティシステム１Ａは、扉２１〜２５に対応して扉２１〜２５近傍の壁の施設出入口側に設けられた認証情報読取装置としての第一のカードリーダ３１、第二のカードリーダ３２、第三のカードリーダ３３、第四のカードリーダ３４及び第五のカードリーダ３５をさらに備える。カードリーダ３１〜３５は、ヒトによってかざされたＲＦＩＤカードＣから認証情報としてのＩＤ情報を読み取り、読み取られたＩＤ情報を対応するセキュリティ装置４０Ａへ送信する。

また、セキュリティシステム１Ａは、複数のセキュリティ装置４０Ａとして、第一のセキュリティ装置４０Ａ１と、第二のセキュリティ装置４０Ａ２と、第三のセキュリティ装置４０Ａ３と、をさらに備える。第一のセキュリティ装置４０Ａ１は、第一の扉２１、第一のカードリーダ３１、第二の扉２２及び第二のカードリーダ３２と通信可能に接続されている。また、第二のセキュリティ装置４０Ａ２は、第三の扉２３及び第三のカードリーダ３３と通信可能に接続されている。また、第三のセキュリティ装置４０Ａ３は、第四の扉２４、第四のカードリーダ３４、第五の扉２５及び第五のカードリーダ３５と通信可能に接続されている。

また、セキュリティシステム１Ａは、コンピュータ等からなるセンタ装置５０を備える。セキュリティ装置４０Ａ１，４０Ａ２，４０Ａ３及びセンタ装置５０はネットワークＮＷを介して互いに通信可能に接続されている。

≪セキュリティ装置≫
セキュリティ装置４０Ａは、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read-Only Memory）、入出力回路等から構成されており、図２に示すように、機能ブロックとして、ＩＤ情報取得部（認証情報取得部）４１と、記憶部４２Ａと、認証部４３Ａと、扉制御部（ゲート制御部）４４と、カードリーダ制御部（認証情報読取装置制御部）４５と、テーブル管理部４６と、時計部４７と、を備える。

ＩＤ情報取得部４１は、対応するカードリーダから送信されたＩＤ情報（認証情報）を取得し、認証部４３Ａへ出力する。また、ＩＤ情報取得部４１は、他のセキュリティ装置４０Ａ等から送信された通行可能ＩＤ情報（通行可能認証情報）を取得し、テーブル管理部４６へ出力することもできる。

記憶部４２Ａには、通行可能ＩＤ情報を格納するためのテーブルとして、大テーブル（第一のテーブル）４２ａと、小テーブル（第二のテーブル）４２ｂと、が記憶される。ここで、通行可能ＩＤ情報は、ＩＤ情報と、当該ＩＤ情報を有するＲＦＩＤカードＣを携帯しているヒトが扉２１〜２５を通行可能であるか否かと、を関連付けた情報である。大テーブル４２ａは、図３（ａ）に示すように、セキュリティシステム１Ａにおける全ての通行可能ＩＤ情報を格納するテーブル（全件テーブル）である。また、小テーブル４２ｂは、図３（ｂ）に示すように、大テーブル４２ａの登録件数よりも少ない件数の通行可能ＩＤ情報を格納可能なテーブルである。図３（ａ）（ｂ）の例においては、ＩＤ情報「１１１１１１１１１１」に対応する通行可能ＩＤ情報は、大テーブル４２ａには登録されているが、小テーブル４２ｂには登録されていない。大テーブル４２ａと小テーブル４２ｂは、第一のセキュリティ装置４０Ａ１、第二のセキュリティ装置４０Ａ２、第三のセキュリティ装置４０Ａ３のそれぞれに設けられている。すなわち、大テーブル４２ａと小テーブル４２ｂとが、ネットワークを介さずに同一の装置内（同一のセキュリティ装置内）に設けられた構成となっている。また、大テーブル４２ａの登録内容は、各セキュリティ装置４０Ａ１〜４０Ａ３において同一であるが、小テーブル４２ｂの登録内容は、各セキュリティ装置４０Ａ１〜４０Ａ３において異なり得る。なお、この大テーブル４２ａの登録内容は、センタ装置５０を用いて編集が可能である。

図２に戻り、認証部４３Ａは、ＩＤ情報取得部４１によって取得されたＩＤ情報を用いて認証を行う。より詳細には、認証部４３Ａは、最初に小テーブル４２ｂにおいてＩＤ情報に対応する通行可能ＩＤ情報を検索する。小テーブル４２ｂにおいて、ＩＤ情報に対応する通行可能ＩＤ情報が見つかった場合には、認証部４３Ａは、当該通行可能ＩＤ情報に基づいて認証を行う。小テーブル４２ｂにおいて、ＩＤ情報に対応する通行可能ＩＤ情報が見つからなかった場合には、大テーブル４２ａにおいてＩＤ情報に対応する通行可能ＩＤ情報を検索し、大テーブル４２ａに登録された通行可能ＩＤ情報に基づいて認証を行う。小テーブル４２ｂの検索に要する時間は、大テーブル４２ａの検索に要する時間よりも短くてすむため、最近認証を行った通行可能ＩＤ情報や、認証を行う頻度の高い通行可能ＩＤ情報を小テーブル４２ｂに登録しておけば、検索時間を大幅に短縮することができる。特に、第一の扉２１を通過したヒトは、続けて第二の扉２２を通過する可能性が高いため、第一の扉２１での認証のときに第一のセキュリティ装置４０Ａ１の小テーブル４２ｂにその通行可能ＩＤ情報を登録しておくことで、第二の扉２２では認証の際の検索時間を大幅に短縮することが可能になる。特に、ネットワークを介さずに同一の装置内に大テーブル４２ａと小テーブル４２ｂの両方が設けられているため、ネットワークを介して問い合わせる場合に比較して大幅に検索時間を短縮できる。認証結果は、扉制御部４４及びカードリーダ制御部４５へ出力される。

扉制御部４４は、認証部４３Ａによる認証結果に基づいて、対応する扉を制御する。より詳細には、扉制御部４４は、認証部４３Ａによる認証結果が、開扉可能なものである場合に、セキュリティ解除信号を対応する扉へ送信する。

カードリーダ制御部４５は、認証部４３Ａによる認証結果に基づいて、対応するカードリーダを制御する。より詳細には、カードリーダ制御部４５は、認証部４３Ａによる認証結果が、開扉可能なものである場合に、その旨を示す信号を対応するカードリーダへ送信する。かかる信号を受信したカードリーダは、図示しない発光部等を駆動することによって、認証結果をヒトへ通知する。

テーブル管理部４６は、大テーブル４２ａ及び小テーブル４２ｂを管理する。より詳細には、テーブル管理部４６は、大テーブル４２ａ及び小テーブル４２ｂのデータを削除したり更新したりする。

時計部４７は、年月時分秒をカウントする。

かかるセキュリティシステム１Ａによると、例えば、図３のＩＤ情報「０１２３４５６７８９」を有するＲＦＩＤカードＣを携帯しているヒトは、施設１０に入って第一の扉２１、第二の扉２２、第三の扉２３、第四の扉２４及び第五の扉２５を通行することができる。しかし、図３のＩＤ情報「９８７６５４３２１１」を有するＲＦＩＤカードＣを携帯しているヒトは、施設１０に入って第一の扉２１、第二の扉２２及び第三の扉２３を通行することはできるが、第四の扉２４及び第五の扉２５を通行することはできない。このように、ヒトに応じて施設１０内に移動範囲を制限することができ、施設１０のセキュリティを好適に設定することができる。

≪動作例１≫
続いて、本発明の第一の実施形態に係るセキュリティシステム１Ａの動作例について、図４〜図６を参照して説明する。この動作例は、第一の扉２１を通行可能なＩＤ情報を有するＲＦＩＤカードＣがカードリーダ３１によって読み取られた場合のものである。図４は、本発明の第一の実施形態に係る動作例を説明するための図である。図５は、図４のステップＳ４の詳細なフローを説明するための図である。図６は、図４のステップＳ７，Ｓ１１，Ｓ１４の詳細なフローを説明するための図である。

図４に示すように、まず、ＲＦＩＤカードＣを携帯しているヒトが当該ＲＦＩＤカードＣを第一のカードリーダ３１にかざすと、第一のカードリーダ３１は、ＲＦＩＤカードが有するＩＤ情報を取得し（ステップＳ１でＹｅｓ）、取得されたＩＤ情報を対応する第一のセキュリティ装置４０Ａ１へ送信する（ステップＳ２）。

続いて、第一のセキュリティ装置４０Ａ１のＩＤ情報取得部４１がＩＤ情報を取得すると（ステップＳ３でＹｅｓ）、認証部４３Ａは、認証処理を行う（ステップＳ４）。

認証処理を行う場合は、ステップＳ４において、図５に示すように、認証部４３Ａは、小テーブル４２ｂの更新フラグを「０」に設定する（ステップＳ２１）。続いて、認証部４３Ａは、取得されたＩＤ情報を用いて小テーブル４２ｂを検索する（ステップＳ２２）。

小テーブル４２ｂにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が見つからなかった場合には（ステップＳ２２でＮｏ）、認証部４３Ａは、取得されたＩＤ情報を用いて大テーブル４２ａを検索する（ステップＳ２３）。大テーブル４２ａにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が見つからなかった場合には（ステップＳ２３でＮｏ）、本フローは図４のステップＳ３へ戻る（ステップＳ４での認証結果がＮＧ）。

一方、小テーブル４２ｂにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が見つかった場合には（ステップＳ２２でＹｅｓ）、認証部４３Ａは、見つかった通行可能ＩＤ情報に基づいて、ヒトが第一の扉２１を通行可能であるか否かを判定する（ステップＳ２４）。かかる判定において、認証部４３Ａは、図３（ｂ）の小テーブル４２ｂにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が、第一の扉「○」であるか「×」であるかを調べる。ヒトが第一の扉２１を通行可能であると判定された場合、すなわち、図３（ｂ）の小テーブル４２ｂにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が、第一の扉「○」である場合には（ステップＳ２４でＹｅｓ）、本フローは図４のステップＳ５へ移行する（ステップＳ４での認証結果がＯＫ）。一方、ヒトが第一の扉２１を通行不可であると判定された場合、すなわち、図３（ｂ）の小テーブル４２ｂにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が、第一の扉「×」である場合には（ステップＳ２４でＮｏ）、本フローは図４のステップＳ３へ戻る（ステップＳ４での認証結果がＮＧ）。

また、大テーブル４２ａにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が見つかった場合には（ステップＳ２３でＹｅｓ）、認証部４３Ａは、見つかった通行可能ＩＤ情報に基づいて、ヒトが第一の扉２１を通行可能であるか否かを判定する（ステップＳ２５）。かかる判定において、認証部４３Ａは、図３（ａ）の大テーブル４２ａにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が、第一の扉「○」であるか「×」であるかを調べる。ヒトが第一の扉２１を通行可能であると判定された場合、すなわち、図３（ａ）の大テーブル４２ａにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が、第一の扉「○」である場合には（ステップＳ２５でＹｅｓ）、認証部４３Ａは、小テーブル４２ｂの更新フラグを「１」に設定し（ステップＳ２６）、その後、本フローは図４のステップＳ５へ移行する（ステップＳ４での認証結果がＯＫ）。一方、ヒトが第一の扉２１を通行不可であると判定された場合、すなわち、図３（ａ）の大テーブル４２ａにおいて、取得されたＩＤ情報に対応する通行可能ＩＤ情報が、第一の扉「×」である場合には（ステップＳ２５でＮｏ）、本フローは図４のステップＳ３へ戻る（ステップＳ４での認証結果がＮＧ）。

図４に戻り、認証部４３Ａによってヒトが第一の扉を通行可能であると判定された場合には、扉制御部４４は、セキュリティ解除信号を第一の扉２１へ送信する（ステップＳ５）。第一の扉２１は、セキュリティ解除信号に基づいて、第一の扉２１を開ける。続いて、テーブル管理部４６は、小テーブル４２ｂの更新フラグを確認する（ステップＳ６）。更新フラグが「１」に設定されている場合には（ステップＳ６でＹｅｓ）、テーブル管理部４６は、小テーブル４２ｂの更新処理を行う（ステップＳ７）。なお、更新フラグが「０」に設定されている場合には（ステップＳ６でＮｏ）、小テーブル４２ｂの更新処理を行わず、ステップＳ３へ戻る。

小テーブル４２ｂの更新処理を行う場合には、ステップＳ７において、図６に示すように、テーブル管理部４６は、小テーブル４２ｂに空き領域があるか否かを確認する（ステップＳ４１）。

小テーブル４２ｂに空き領域がない場合には（ステップＳ４１でＮｏ）、テーブル管理部４６は、小テーブル４２ｂに登録された通行可能ＩＤ情報のうち、最も古い通行可能ＩＤ情報を削除する（ステップＳ４２）。続いて、テーブル管理部４６は、時計部４７から現在日時を取得し（ステップＳ４３）、取得された現在日時と新たな通行可能ＩＤ情報とを関連付けて小テーブル４２ｂに登録する（ステップＳ４４）。
ここで、新たな通行可能ＩＤ情報は、前記したステップＳ２５において認証に用いられた、大テーブル４２ａに登録された通行可能ＩＤ情報である。

一方、小テーブル４２ｂに空き領域がある場合には（ステップＳ４１でＹｅｓ）、本フローは、ステップＳ４２を省略してステップＳ４３へ移行する。

図４に戻り、続いて、第一のセキュリティ装置４０Ａ１のテーブル管理部４６は、新たな通行可能ＩＤ情報を第二のセキュリティ装置４０Ａ２及び第三のセキュリティ装置４０Ａ３へ送信する（ステップＳ８）。

続いて、第二のセキュリティ装置４０Ａ２のＩＤ情報取得部４１が新たな通行可能ＩＤ情報を取得すると（ステップＳ９でＹｅｓ）、取得したＩＤ情報が第二のセキュリティ装置４０Ａ２の小テーブル４２ｂに登録されていないことを確認し（ステップＳ１０）、登録されていなければ（ステップＳ１０でＹｅｓ）、第二のセキュリティ装置４０Ａ２のテーブル管理部４６は、小テーブル４２ｂの更新処理を行う（ステップＳ１１）。同様に、第三のセキュリティ装置４０Ａ３のＩＤ情報取得部４１が新たな通行可能ＩＤ情報を取得すると（ステップＳ１２でＹｅｓ）、取得したＩＤ情報が第三のセキュリティ装置４０Ａ３の小テーブル４２ｂに登録されていないことを確認し（ステップＳ１３）、登録されていなければ（ステップＳ１３でＹｅｓ）、第三のセキュリティ装置４０Ａ３のテーブル管理部４６は、小テーブル４２ｂの更新処理を行う（ステップＳ１４）。ステップＳ１１，Ｓ１４における動作は、ステップＳ７における動作と同様であるので、説明を省略する。なお、取得したＩＤ情報が小テーブル４２ｂに既に登録されている場合は、小テーブル４２ｂを更新せずにステップＳ９，Ｓ１２に戻る。なお、ここでは第一のセキュリティ装置４０Ａ１、第二のセキュリティ装置４０Ａ２、第三のセキュリティ装置４０Ａ３において、取得されたＩＤ情報が小テーブル４２ｂにおいて登録済みの場合は小テーブル４２ｂを更新しない場合を説明したが、これに限定されず、小テーブル４２ｂにおいて、そのＩＤ情報に対応する日時の情報を最後に認証した日時の情報（あるいは現在の日時の情報）に更新しても良い。

≪動作例２≫
続いて、本発明の第一の実施形態に係るセキュリティ装置４０Ａの動作例について、図７を参照して説明する。この動作例は、セキュリティ装置４０Ａが小テーブル４２ｂの内容を定期的に削除するものである。図７は、本発明の第一の実施形態に係るセキュリティ装置の動作例を説明するための図である。

図７に示すように、セキュリティ装置４０Ａのテーブル管理部４６は、時計部４７から現在日時を取得し（ステップＳ６１）、現在日時が小テーブル４２ｂの定期更新時刻であるか否かを判定する（ステップＳ６２）。現在時刻が小テーブルの定期更新時刻である場合には（ステップＳ６２でＹｅｓ）、テーブル管理部４６は、小テーブル４２ｂに登録された通行可能ＩＤ情報の最初の一件を選択する（ステップＳ６３）。テーブル管理部４６は、選択された通行可能ＩＤ情報の登録日時と、現在日時とを比較する（ステップＳ６４）。選択された通行可能ＩＤ情報が登録されてから所定時間が経過していると判定された場合には（ステップＳ６４でＹｅｓ）、テーブル管理部４６は、選択された通行可能ＩＤ情報を小テーブル４２ｂから削除する（ステップＳ６５）。

なお、前記所定時間は、適宜変更可能であり、所定時間を短く設定した場合には、登録日時を単に登録した時分（及び秒）とすることも可能である。すなわち、本発明における登録日時は、年月日を省略したものも含む概念である。

選択された通行可能ＩＤ情報が最後の一件でない場合には（ステップＳ６６でＮｏ）、テーブル管理部４６は、小テーブル４２ｂに登録された通行可能ＩＤ情報の次の一件を選択し（ステップＳ６７）、その後、本フローはステップＳ６４へ戻る。すなわち、ステップＳ６４，Ｓ６５は、小テーブル６２ｂに登録された通行可能ＩＤ情報全件に対して行われ、選択された通行可能ＩＤ情報の処理が最後の一件まで終わると（ステップＳ６６でＹｅｓ）、本フローはステップＳ６１へ戻る。

≪動作例３≫
続いて、本発明の第一の実施形態に係るセキュリティシステム１Ａの動作例について、図８を参照して説明する。この動作例は、セキュリティ装置４０Ａが大テーブル４２ａの内容を更新又は削除するものである。図８は、本発明の第一の実施形態に係るセキュリティシステムの動作例を説明するための図である。

以下の説明において、更新又は削除情報は、大テーブル４２ａに登録された通行可能ＩＤ情報を更新したり削除するための情報である。更新又は削除情報は、更新するための情報の場合には、新たな内容の通行可能ＩＤ情報を含んでいる。また、更新又は削除情報は、削除するための情報の場合には、削除対象の通行可能ＩＤ情報に対応するＩＤ情報を含んでいる。なお、ここでいう更新には、大テーブル４２ａに既に存在するＩＤ情報における通行可能な扉の情報の更新だけでなく、大テーブル４２ａに登録されていない新たなＩＤ情報に対応する通行可能ＩＤ情報の追加も含まれる。

まず、センタ装置５０が、更新又は削除情報を取得すると（ステップＳ８１でＹｅｓ）、センタ装置５０は、更新又は削除情報をセキュリティ装置４０Ａ１，４０Ａ２，４０Ａ３へ送信する（ステップＳ８２）。

続いて、第一のセキュリティ装置４０Ａ１のＩＤ情報取得部４１が更新又は削除情報を取得すると（ステップＳ８３でＹｅｓ）、第一のセキュリティ装置４０Ａ１のテーブル管理部４６は、大テーブル４２ａにおいて、取得された更新又は削除情報に対応する通行可能ＩＤ情報を更新したり削除したりする（ステップＳ８４）。

続いて、第一のセキュリティ装置４０Ａ１のテーブル管理部４６は、小テーブル４２ｂにおいて、取得された更新又は削除情報に対応する通行可能ＩＤ情報を検索する（ステップＳ８５）。小テーブル４２ｂにおいて、取得された更新又は削除情報に対応する通行可能ＩＤ情報が見つかった場合には（ステップＳ８５でＹｅｓ）、テーブル管理部４６は、取得された更新又は削除情報に対応する通行可能ＩＤ情報を小テーブル４２ｂから削除する（ステップＳ８６）。このようにすることで、大テーブル４２ａにおいて更新又は削除された通行可能ＩＤ情報が小テーブル４２ｂに残り続ける事態を防ぐことができる。

なお、第二のセキュリティ装置４０Ａ２におけるステップＳ８７〜Ｓ９０及び第三のセキュリティ装置４０Ａ３におけるステップＳ９１〜Ｓ９４の動作は、前記したステップＳ８３〜Ｓ８６の動作と同様であるので、説明を省略する。

本発明の第一の実施形態に係るセキュリティシステム１Ａは、大テーブル４２ａに先立って、大テーブル４２ａの登録件数よりも少ない件数の通行可能ＩＤ情報が登録可能な小テーブル４２ｂを用いて認証を行うので、既に小テーブル４２ｂに登録されている通行可能ＩＤ情報の場合には検索を高速に行うことができ、迅速に認証を行うことができる。
また、セキュリティシステム１Ａは、認証を行った通行可能ＩＤ情報が小テーブル４２ｂに登録されていない場合には、当該通行可能ＩＤ情報を小テーブル４２ｂに登録するので、次回以降の認証を迅速に行うことができる。
また、セキュリティシステム１Ａは、認証を行った通行可能ＩＤ情報が小テーブル４２ｂに登録されていない場合には、当該通行可能ＩＤ情報を他のセキュリティ装置４０Ａの小テーブル４２ｂにも登録するので、他のセキュリティ装置４０Ａにおける認証を迅速に行うことができる。
また、セキュリティシステム１Ａは、小テーブル４２ｂに空きがない場合には、最も古い通行可能ＩＤ情報を削除して新たな通行可能ＩＤ情報を登録するので、小テーブル４２ｂの状態を好適に保つことができる。
また、セキュリティシステム１Ａは、小テーブル４２ｂにおいて、定期的に古い通行可能ＩＤ情報を削除するので、小テーブル４２ｂの登録数を抑え、検索スピードを高めることができる。
また、セキュリティシステム１Ａは、大テーブル４２ａにおける通行可能ＩＤ情報の更新又は削除時に、対応する通行可能ＩＤ情報を小テーブル４２ｂから削除するので、大テーブル４２ａと小テーブル４２ｂとの間のデータ不整合が生じることを防ぐことができる。

＜第二の実施形態＞
続いて、本発明の第二の実施形態に係るセキュリティシステムについて、図９及び図１０を参照し、第一の実施形態に係るセキュリティシステム１Ａとの相違点を中心に説明する。図９は、本発明の第二の実施形態に係るセキュリティ装置を備えるセキュリティシステムを模式的に示す図である。図１０（ａ）は、図９のセキュリティ装置を示すブロック図であり、図１０（ｂ）は、図９のサーバ装置を示すブロック図である。主な相違点は、第二の実施形態に係るセキュリティシステムでは、大テーブル及び小テーブルが設けられたセキュリティ装置に加えて、ネットワークを介して接続された別装置であるサーバ装置が設けられ、このサーバ装置には、マスターテーブルが設けられている点である。

図９に示すように、本発明の第二の実施形態に係るセキュリティシステム１Ｂは、セキュリティ装置４０Ａに代えてセキュリティ装置４０Ｂを備える。詳細には、セキュリティシステム１Ｂは、第一のセキュリティ装置４０Ａ１、第二のセキュリティ装置４０Ａ２及び第三のセキュリティ装置４０Ａ３に代えて、第一のセキュリティ装置４０Ｂ１、第二のセキュリティ装置４０Ｂ２及び第三のセキュリティ装置４０Ｂ３を備える。また、セキュリティシステム１Ｂは、ネットワークＮＷを介して接続されたサーバ装置６０をさらに備える。

≪セキュリティ装置≫
図１０（ａ）に示すように、セキュリティ装置４０Ｂは、認証部４３Ａに代えて、認証部４３Ｂを備える。

記憶部４２Ａには、これまでの説明と同様に、通行可能ＩＤ情報を格納するためのテーブルとして、大テーブル４２ａと小テーブル４２ｂとが記憶される。ただし、第一の実施形態とは異なり、大テーブル４２ａは、全件テーブルである必要はない。

認証部４３Ｂは、ＩＤ情報取得部４１によって取得されたＩＤ情報を用いて認証を行う。基本的には第一の実施形態と同様の処理を行うが、小テーブル４２ｂ及び大テーブル４２ａにおいて、ＩＤ情報に対応する通行可能ＩＤ情報が見つからなかった場合には、当該ＩＤ情報をサーバ装置６０へ送信する点が異なっている。また、認証部４３Ｂは、後記するサーバ装置６０の認証部６３による認証結果を取得する。認証結果は、扉制御部４４及びカードリーダ制御部４５へ出力される。
テーブル管理部４６は、サーバ装置６０の認証部６３による認証結果がＯＫだった場合、小テーブル４２ｂを更新する。この際、大テーブル４２ａについても小テーブル４２ｂと同様に更新しても良い。例えば、大テーブル４２ａの容量がマスターテーブル４２ｃの容量に比べて小さく全件を格納できない場合には、大テーブル４２ａにも登録日時の情報を記録しておき、小テーブル４２ｂの場合と同様に更新しても良い。大テーブル４２ａの容量が全件格納できる程度に十分大きい場合には、登録日時の情報を省略して、通行可能ＩＤ情報を追加するだけとしても良い。
また、テーブル管理部４６は、大テーブル４２ａに登録日時の情報を記録しておき、動作例２と同様に、定期的に情報を削除するようにしても良い。
また、テーブル管理部４６は、サーバ装置６０のマスターテーブル４２ｃの情報が削除又は更新された場合には、動作例３と同様に、小テーブル４２ｂ及び大テーブル４２ａにおいてそのＩＤ情報に対応する通行可能ＩＤ情報を削除することが望ましい。

≪サーバ装置≫
図１０（ｂ）に示すように、サーバ装置６０は、ＩＤ情報取得部６１と、記憶部６２と、認証部６３と、テーブル管理部６６と、を備える。

ＩＤ情報取得部６１は、認証部４３Ｂから送信されたＩＤ情報を取得し、認証部６３へ出力する。また、ＩＤ情報取得部６１は、センタ装置５０等から送信された通行可能ＩＤ情報を取得し、テーブル管理部６６へ出力することもできる。

記憶部６２には、通行可能ＩＤ情報を格納するためのテーブルとして、マスターテーブル４２ｃが記憶される。このマスターテーブル４２ｃは、大テーブル４２ａの登録件数以上の通行可能ＩＤ情報を格納するためのテーブルであり、全ての通行可能ＩＤ情報が登録された全件テーブルである。

認証部６３は、ＩＤ情報取得部４１によって取得されたＩＤ情報を用いて認証を行う。より詳細には、認証部６３は、マスターテーブル４２ｃにおいてＩＤ情報に対応する通行可能ＩＤ情報を検索し、マスターテーブル４２ｃに登録された通行可能ＩＤ情報に基づいて認証を行う。認証結果は、セキュリティ装置４０Ｂの認証部４３Ｂへ送信される。

テーブル管理部６６は、マスターテーブル４２ｃを管理する。より詳細には、テーブル管理部６６は、マスターテーブル４２ｃのデータを削除したり更新したりする。なお、センタ装置５０は、マスターテーブル４２ｃのデータの削除や更新の指令を送信することができる。また、センタ装置５０とサーバ装置６０とを１台の装置で兼用しても良い。

本発明の第二の実施形態に係るセキュリティシステム１Ｂは、マスターテーブル４２ｃをサーバ装置６０に持たせたので、セキュリティ装置４０Ｂの記憶容量が小さい場合にも実装することができる。小テーブル４２ｂ及び大テーブル４２ａのいずれにも通行可能ＩＤ情報が登録されていなかった場合には、ネットワークを介してサーバ装置６０で認証を行うため時間がかかってしまうという問題があるものの、セキュリティ装置４０Ｂでは、サーバ装置６０に比べればＣＰＵの処理能力が遅い場合が多いため、大テーブル４２ａの件数が非常に多い場合には検索に時間がかかり、大テーブル４２ａに全件を登録しておくよりもネットワークを介してサーバ装置６０に問い合わせた方が早い場合もある。この場合、大テーブル４２ａの件数をある程度少なくして認証される頻度の高いもののみを登録しておけば、高い確率で時間短縮が可能となる。ただし、大テーブル４２ａの件数は、小テーブル４２ｂの件数よりは大きくしておく。

以上、本発明の第一、第二の実施形態について説明したが、本発明は前記実施形態に限定されず、本発明の要旨を逸脱しない範囲で適宜設計変更可能である。例えば、テーブル管理部４６は、登録日時に代えて、通行可能ＩＤ情報の最新認証日時を小テーブル４２ｂ（第二の実施形態の場合は必要に応じて大テーブル４２ａも）に登録する構成であってもよい。かかる構成においては、テーブル管理部４６は、最新認証日時から所定時間経過している場合に、当該通行可能ＩＤ情報を小テーブル４２ｂ（第二の実施形態の場合は必要に応じて大テーブル４２ａも）から削除することができる。

また、テーブル管理部４６は、定期的（例えば、日付変更時）に小テーブル４２ｂに登録された通行可能ＩＤ情報を全て削除し、大テーブル４２ａから、小テーブル４２ｂに登録可能な最大件数の通行可能ＩＤ情報を選択し、選択された通行可能ＩＤ情報を小テーブル４２ｂに登録する構成であってもよい。かかる構成においても、ＩＤ情報取得部４１によって取得されたＩＤ情報に対応する通行可能ＩＤ情報が小テーブル４２ｂに登録されていない場合は、大テーブル４２ａから当該通行可能ＩＤ情報を取得して小テーブル４２ｂに登録する。この登録の際、小テーブル４２ｂから削除する通行可能ＩＤ情報は、小テーブル４２ｂに登録されてからまだ認証に用いられていないものを削除することが望ましい。また、定期的に登録する通行可能ＩＤ情報の選択手法としては、ランダムに選択してもよく、記憶部４２Ａに記憶された通行可能ＩＤ情報の登録頻度に基づいて、登録頻度又は使用頻度が高い通行可能ＩＤ情報を選択する構成であってもよい。

また、小テーブル４２ｂには、通行可能扉として、そのセキュリティ装置４０Ａ，４０Ｂに対応する扉のみに関する情報が登録される構成であってもよい。第二の実施形態の場合には、大テーブル４２ａについても、通行可能扉として、そのセキュリティ装置４０Ｂに対応する扉のみに関する情報が登録される構成であってもよい。

１Ａ，１Ｂ セキュリティシステム
２１，２２，２３，２４，２５ 扉（ゲート）
３１，３２，３３，３４，３５ カードリーダ（認証情報読取装置）
４０Ａ，４０Ｂ セキュリティ装置
４１ ＩＤ情報取得部（認証情報取得部）
４２ａ 大テーブル（第一のテーブル）
４２ｂ 小テーブル（第二のテーブル）
４３Ａ 認証部
４３Ｂ 認証部
４４ 扉制御部（ゲート制御部）
４６ テーブル管理部
６０ サーバ装置
６３ 認証部

Claims (9)

1. 施設のゲートに対応して設けられた認証情報読取装置によって読み取られた認証情報を取得する認証情報取得部と、
   前記認証情報と前記ゲートを通行可能であるか否かとを関連付けた情報である通行可能認証情報が登録される第一のテーブルと、
   前記第一のテーブルの登録件数よりも少ない件数の前記通行可能認証情報が登録可能な第二のテーブルと、
   取得された前記認証情報を用いて認証を行う認証部と、
   前記認証部による認証結果に基づいて前記ゲートを制御するゲート制御部と、
   前記認証情報に対応する前記通行可能認証情報が前記第二のテーブルに登録されておらず、かつ、前記認証情報に対応する前記通行可能認証情報が前記第一のテーブルに登録されている場合に、当該通行可能認証情報を前記第二のテーブルに登録するテーブル管理部と、
   を備え、
   前記第一のテーブルと前記第二のテーブルとが、ネットワークを介さずに同一の装置内に設けられており、
   前記認証部は、前記第二のテーブルにおいて前記認証情報に対応する前記通行可能認証情報を検索し、対応する前記通行可能認証情報が見つかった場合には当該通行可能認証情報に基づいて認証を行い、前記第二のテーブルにおいて前記認証情報に対応する前記通行可能認証情報が見つからなかった場合には、前記第一のテーブルにおいて前記認証情報に対応する前記通行可能認証情報を検索し、前記第一のテーブルに登録された前記通行可能認証情報に基づいて認証を行うセキュリティ装置を複数備えるセキュリティシステムであって、
   一の前記セキュリティ装置の前記テーブル管理部は、新たな通行可能認証情報を前記第二のテーブルに登録した場合には、ネットワークを介して他の前記セキュリティ装置に当該新たな通行可能認証情報を送信し、
   他の前記セキュリティ装置の前記テーブル管理部は、前記第二のテーブルに当該新たな通行可能認証情報が登録されていない場合には、当該新たな通行可能認証情報を前記第二のテーブルに登録する
   ことを特徴とするセキュリティシステム。
2. 前記テーブル管理部は、新たな通行可能認証情報を前記第二のテーブルに登録する際において前記第二のテーブルに登録可能な領域が残されていない場合には、前記第二のテーブルに登録された通行可能認証情報のうち、最も古い通行可能認証情報を削除して当該新たな通行可能認証情報を登録する
   ことを特徴とする請求項１に記載のセキュリティシステム。
3. 前記第一のテーブルには、全件の通行可能認証情報が登録されている
   ことを特徴とする請求項１又は請求項２に記載のセキュリティシステム。
4. 施設のゲートに対応して設けられた認証情報読取装置によって読み取られた認証情報を取得する認証情報取得部と、
   前記認証情報と前記ゲートを通行可能であるか否かとを関連付けた情報である通行可能認証情報が登録される第一のテーブルと、
   前記第一のテーブルの登録件数よりも少ない件数の前記通行可能認証情報が登録可能な第二のテーブルと、
   取得された前記認証情報を用いて認証を行う認証部と、
   前記認証部による認証結果に基づいて前記ゲートを制御するゲート制御部と、
   を備え、
   前記第一のテーブルと前記第二のテーブルとが、ネットワークを介さずに同一の装置内に設けられており、
   前記認証部は、前記第二のテーブルにおいて前記認証情報に対応する前記通行可能認証情報を検索し、対応する前記通行可能認証情報が見つかった場合には当該通行可能認証情報に基づいて認証を行い、前記第二のテーブルにおいて前記認証情報に対応する前記通行可能認証情報が見つからなかった場合には、前記第一のテーブルにおいて前記認証情報に対応する前記通行可能認証情報を検索し、前記第一のテーブルに登録された前記通行可能認証情報に基づいて認証を行うセキュリティ装置を１つ以上備えるセキュリティシステムであって、
   全件の前記通行可能認証情報が登録される第三のテーブルと、前記第三のテーブルを用いて認証を行う認証部と、を備えたサーバ装置を備え、
   前記セキュリティ装置と前記サーバ装置とがネットワークを介して接続されており、
   前記セキュリティ装置の認証部は、前記第二のテーブルおよび前記第一のテーブルにおいて前記認証情報に対応する前記通行可能認証情報が見つからなかった場合には、前記ネットワークを介して前記認証情報を前記サーバ装置の認証部へ送信し、
   前記サーバ装置の認証部は、前記第三のテーブルにおいて前記認証情報に対応する前記通行可能認証情報を検索し、前記第三のテーブルに登録された前記通行可能認証情報に基づいて認証を行い、認証結果を前記セキュリティ装置の認証部へ送信する
   ことを特徴とするセキュリティシステム。
5. 前記セキュリティ装置は、前記認証情報に対応する前記通行可能認証情報が前記第二のテーブルおよび前記第一のテーブルに登録されておらず、かつ、前記認証情報に対応する前記通行可能認証情報が前記第三のテーブルに登録されている場合には、当該通行可能認証情報を前記第二のテーブルに登録するテーブル管理部をさらに備える
   ことを特徴とする請求項４に記載のセキュリティシステム。
6. 前記テーブル管理部は、前記第三のテーブルに登録されていた新たな通行可能認証情報を前記第二のテーブルに登録する際において前記第二のテーブルに登録可能な領域が残されていない場合には、前記第二のテーブルに登録された通行可能認証情報のうち、最も古い通行可能認証情報を削除して当該新たな通行可能認証情報を登録する
   ことを特徴とする請求項５に記載のセキュリティシステム。
7. 前記セキュリティ装置を複数備え、
   一の前記セキュリティ装置の前記テーブル管理部は、前記第三のテーブルに登録されていた新たな通行可能認証情報を前記第二のテーブルに登録した場合には、ネットワークを介して他の前記セキュリティ装置に当該新たな通行可能認証情報を送信し、
   他の前記セキュリティ装置の前記テーブル管理部は、自装置の前記第二のテーブルに当該新たな通行可能認証情報が登録されていない場合には、当該新たな通行可能認証情報を自装置の前記第二のテーブルに登録する
   ことを特徴とする請求項５又は請求項６に記載のセキュリティシステム。
8. 前記セキュリティ装置は、前記認証情報に対応する前記通行可能認証情報が前記第二のテーブルに登録されておらず、かつ、前記認証情報に対応する前記通行可能認証情報が前記第一のテーブルに登録されている場合に、当該通行可能認証情報を前記第二のテーブルに登録するテーブル管理部をさらに備える
   ことを特徴とする請求項４に記載のセキュリティシステム。
9. 前記テーブル管理部は、新たな通行可能認証情報を前記第二のテーブルに登録する際において前記第二のテーブルに登録可能な領域が残されていない場合には、前記第二のテーブルに登録された通行可能認証情報のうち、最も古い通行可能認証情報を削除して当該新たな通行可能認証情報を登録する
   ことを特徴とする請求項８に記載のセキュリティシステム。

Images