JP5603398B2 - アクセス制御のための装置および方法 - Google Patents

Description

本発明は、特定領域へのアクセスを制御するための装置および方法、例えば、互いに異なる領域間の通路を通過するアクセスを制御するための装置および方法に関する。

一般に、特定の物理的施設または領域へのアクセスを制御するためのシステムが、特定の領域または物理的施設への進入を許可された個体の管理を可能とするために導入されている。今日、これらのアクセス制御システムの多くが、領域または物理的施設にアクセスしようとしている個体の識別のために、電気的に識別可能な識別装置、例えば、コード、ＩＤカード、ＲＦＩＤタグ、携帯電話などの使用を取り入れている。

しかしながら、これらの識別装置の多くは、資格証明物としても知られており、他の誰かに手渡しすることができてしまう。具体的に言うと、このような資格証明物は、最初の人物が、この資格証明物を使用して制御された通路を通過した後に、他の誰かに手渡されてしまう可能性がある。このとき、この人は、同じ資格証明物を必要とする同じ領域または別の領域に進入するために、この資格証明物を使用することができる。

この問題は、様々なアンチパスバックの概念によって、対処されている。「ハードな」アンチパスバックの実施態様では、システムによって、ユーザがどこにいるのかについて追跡が続けられ、ユーザがある領域から別の領域へ通過しようとしても、このユーザが、退出されるはずの領域内に存在する人として登録されていない場合は、アクセスが拒否される。「ハードな」アンチパスバックシステムと同様に、「ソフトな」アンチパスバックシステムは、ユーザを追跡し続けるが、ユーザが、退出されるはずの領域内に存在する人として登録されていない場合でも、アクセスは拒否されない。時限アンチパスバックでは、ユーザは、通路に進入した後、所定の時間の間、この通路を介するアクセスに関して拒否される。これにより、ユーザが領域から退出したかどうかをチェックする必要がなくなる。全域アンチパスバックでは、ユーザは、複数の領域の全体にわたって追跡される。全域アンチパスバックを実施する知られた解決策では、マスタノード（ｍａｓｔｅｒ ｎｏｄｅ）またはマスタコントローラによって、各ユーザがシステムのどこにいるのかについて追跡が続けられ、すべてのアクセス要求が、このマスタを用いて検証されなければならない。これと似たシステムは、システム全体が、マスタコントローラおよびマスタコントローラの動作状態に依存するので、極めて脆弱である。例えば、システムは、マスタコントローラが適切に動作しない場合、うまく機能しない。

本発明の１つの目的は、改善されたアクセス制御システムを提案することである。

この目的は、第１の領域から第２の領域へのアクセスを制御するための、請求項１に記載の方法、または、請求項１３に記載のアクセスコントローラによって達成される。本発明のさらなる実施形態は、従属請求項に記載されている。

具体的に言うと、本発明の一実施形態によれば、第１の領域から第２の領域へのアクセスを制御するための方法は、第１のアクセスコントローラにおいて識別子入力装置から識別信号を受信するステップと、該識別信号によって表されたアイデンティティが、第１の領域内に存在しているアイデンティティとして登録されていることを示すデータに関して、第１のアクセスコントローラの記憶装置をチェックするステップとを含んでおり、アイデンティティが、第１の領域内に存在しているアイデンティティとして登録されている場合、１つのアクセス基準が達成され、少なくとも１つのアクセス基準の達成を必要とする所定のアクセス要件が達成された場合、以下の動作、すなわち、第１のアクセスコントローラにおいて通過信号を生成すること、第２の領域から第３の領域へのアクセスを制御する第２のコントローラに、少なくとも前記アイデンティティおよび該アイデンティティが第２のコントローラのアクセス領域内に存在していることを示すデータを含む進入メッセージを送信すること、ならびに、第１の領域へのアクセスを制御する第３のコントローラに、少なくとも前記アイデンティティおよび該アイデンティティが第３のコントローラのアクセス領域内に存在しないことを示すデータを含む退出メッセージを送信することが実行される。

対象物またはアイデンティティを有する人が存在している領域から通じている通路を制御するローカルのアクセスコントローラにアイデンティティデータを記憶させ、次いで、対象物または人が通路を通過して隣接する領域に進入した後に、進入された領域からの通路を制御する別のアクセスコントローラに進入メッセージを送信し、退出された領域からの通路を制御するさらに別のアクセスコントローラに退出メッセージを送信する１つの利点は、システムが、すべてのアクセス要求を制御する中央マスタユニットを必要とせず、また、ネットワークの一部がダウンしていても動作し続けることができるという点で、システムが堅牢であり得ることである。本発明による解決策により、場所全体にわたってアクセス要求の妥当性確認を分散させることが可能となる。

さらなる実施形態では、第１のアクセスコントローラのローカルな記憶装置の前記チェックするステップが、第１のアクセスコントローラによって実行され、これにより、アクセス要求が生じたアクセスコントローラへのアクセス要求の妥当性確認の分散が可能となる。

別の実施形態では、上記の方法は、進入確認信号を受信するステップをさらに含み、進入メッセージを送信することおよび退出メッセージを送信することが、前記進入確認信号の受信に応答する第１のアクセスコントローラによって実行される。これらの特徴の利点は、対象物またはユーザの位置を決定する際のシステムの信頼性がより高くなることである。

一実施形態では、前記進入メッセージによって、アイデンティティが進入しつつある特定のアクセス領域が識別される。

別の実施形態では、前記進入メッセージによって、進入メッセージの送信元が識別される。

さらなる実施形態によれば、上記の方法は、アイデンティティが第１の領域内に存在しているアイデンティティとして登録されていることが分かった後に、このアイデンティティが第２の領域内に存在することを示すために、前記アイデンティティの登録を変更するステップをさらに含む。

一実施形態では、上記の方法は、所定のアクセス基準が達成されない場合に、第１のアクセスコントローラにおいて通過信号を生成しないステップをさらに含む。

さらなる実施形態では、上記の方法は、第２のコントローラにおいて進入メッセージを受信するステップ、および、該進入メッセージの受信に応答して、第２のコントローラの記憶装置に、前記アイデンティティを、第２のコントローラのアクセス領域内に存在するアイデンティティとして登録するステップをさらに含む。このことの利点は、第２のコントローラが、このとき、他のコントローラまたは中央制御ユニットからのサポートまたは命令がなくとも、アクセス要求の妥当性を確認することができることであり、これにより、より堅牢なシステムに寄与する。

別の実施形態では、前記所定のアクセス要件として、少なくとも、特定の期間に関係する１つのさらなるアクセス基準の達成が必要とされる。なお、この基準は、識別信号を含むアクセス試行が、特定の期間内に実行された場合に達成される。

さらに別の実施形態では、前記所定のアクセス要件として、少なくとも、アクセスレベルに関係する１つのさらなるアクセス基準の達成が必要とされる。なお、この基準は、アクセス試行が、該アクセス試行を受けている通路のアクセスレベル以上のアクセスレベルへのアクセスを許可する識別信号を含む場合に達成される。

さらなる実施形態では、アイデンティティとして、少なくとも２つの要因からなる認証が必要とされる。

さらに、別の実施形態によれば、２つの要因からなる認証における２つの要因は、キー入力されるコードおよびハードウェア識別子である。

本発明の別の態様では、一実施形態による、第１の領域から第２の領域へのアクセスを制御するためのアクセスコントローラは、識別子入力装置から識別信号を受信するように配置された識別信号受信機と、アクセス基準が達成されたかどうかをチェックするように構成されたアクセス基準チェック手段であって、１つのアクセス基準が、識別信号のアイデンティティが該識別信号の送信元である領域内に存在しているアイデンティティとして登録されている手段と、第１の領域内に存在しているアイデンティティとして登録されているすべてのアイデンティティを示すデータを記憶するように構成されたデータ記憶手段と、アクセス要件が達成されたかどうかをチェックするように構成されたアクセス要件チェック手段であって、該アクセス要件が、少なくとも１つのアクセス基準を含み、含まれるすべてのアクセス基準の達成を必要とする手段と、アクセス要件の達成に応答して、通過信号を発生させるように構成された通過信号発生器と、第２の領域からの通路を制御するコントローラを選択すると同時に、第１の領域への通路を制御するコントローラを選択するように構成されたコントローラセレクタと、第２の領域からの通路を制御する前記選択されるコントローラに進入メッセージを送信するように構成された送信機であって、前記進入メッセージが、少なくとも前記アイデンティティ、および、該アイデンティティが第２のアクセスコントローラのアクセス領域内に存在することを示すデータを含む、送信機と、第１の領域への通路を制御する前記選択されるコントローラに退出メッセージを送信するように構成された送信機であって、前記退出メッセージが、少なくとも前記アイデンティティ、および、該アイデンティティが第３のコントローラのアクセス領域内に存在しないことを示すデータを含む、送信機とを備える。

アクセスコントローラに、上述のように構成された記憶手段を備え付け、第２のアクセスコントローラに進入メッセージを送信するための送信機と、第３のコントローラに退出メッセージを送信するための送信機とを有する利点は、このようなアクセスコントローラを含むアクセスシステムが、すべてのアクセス要求を制御する中央マスタユニットを必要とせず、また、システムが、ネットワークの一部がダウンしても動作し続けることができるという点で、システムが堅牢となり得ることである。本発明によるアクセスコントローラを含むシステムの堅牢性は、このアクセスコントローラが、少なくとも、アクセス要求の妥当性を確認する中央マスタコントローラを使用せずとも、アクセスシステム全体の動作を可能とするということを部分的に土台としていてもよい。

一実施形態では、アクセスコントローラは、アクセス基準が達成されなかった場合に、通過信号を発生させないように構成された通過信号非発生器をさらに備える。

さらに別の実施形態では、アクセスコントローラは、進入メッセージを受信するように構成された受信機と、退出メッセージを受信するように構成された受信機と、進入メッセージの情報を用いて、および、退出メッセージの情報を用いて、データ記憶手段内のデータを調節するように構成された記憶装置ライタとをさらに備える。

本発明を適用することのできるさらなる範囲は、以下に述べられる詳細な説明から明らかとなる。しかしながら、詳細な説明および特定の例が、本発明の好ましい実施形態を示す一方で、例示のためにのみ記載されていることが理解されるべきである。これは、本発明の範囲内の様々な変更形態および修正形態が、この詳細な説明から等業者に明らかとなるためである。したがって、本発明が、説明された装置の特定の構成部品、および、説明された方法のステップに限定されないことを理解されたい。これは、このような装置および方法が様々であってもよいためである。本明細書において使用される用語は、特定の実施形態のみを説明するためのものであり、限定することが意図されていないことも理解されたい。本明細書および添付の特許請求の範囲において使用される場合、冠詞「ａ」、「ａｎ」、「ｔｈｅ」、および「前記（ｓａｉｄ）」は、文脈によって他の方法で明確に指示されない限り、１つまたは複数の要素が存在することを意味することを意図されていることが留意されるべきである。したがって、例えば、「１つのセンサ（ａ ｓｅｎｓｏｒ）」または「そのセンサ（ｔｈｅ ｓｅｎｓｏｒ）」への言及には、複数のセンサが含まれていてもよい。さらに、「備えている（ｃｏｍｐｒｉｓｉｎｇ）」という語は、他の要素またはステップを排除するものではない。

本発明の他の特徴および利点は、添付図面を参照して、現時点で好ましい実施形態に関する以下の詳細な説明から明らかとなる。

本発明の一実施形態によるアクセスコントローラの概略ブロック図である。 アクセスコントローラのための可能な環境の概略ブロック図である。 本発明の一実施形態によるアクセス制御プロセスを示す概略流れ図である。 本発明の一実施形態によるアクセス制御システムの可能な配置の概略図である。 図４に記載されている配置に適用される１つの使用状況におけるアクセスコントローラ間でのメッセージの送信を示すタイミング図である。

さらに、図面において、同一の参照符号は、複数の図面のすべてにわたって、同一の部品または対応する部品を示している。

本発明の一実施形態（図１参照）によれば、アクセスコントローラ１０は、処理ユニット１２（例えば、中央処理ユニット）を含んでいる。処理ユニット１２は、プログラムコードを処理し、かつアクセス制御方法に従って、アクセス制御を行うためのアクセスコントローラ１０のメモリ１４に記憶された関連情報にアクセスするように配置されている。アクセス制御方法は、例えば、本出願に記載されている方法のうちのいずれの方法であってもよい。さらに、アクセスコントローラ１０は、Ｉ／Ｏインタフェース１６と、ネットワークインタフェース１８とを含んでいる。

Ｉ／Ｏインタフェース１６は、１つまたは複数の識別子入力装置２０からの識別信号１９を受信するように配置されている。識別子入力装置２０は、任意のタイプのアイデンティティ入力装置、例えば、識別コードを入力するためのキーパッド、カードリーダ、ＲＦＩＤリーダ、近距離無線通信（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）受信機（ＮＦＣ）、生体認証リーダなどであってもよい。さらに、Ｉ／Ｏインタフェース１６は、施錠装置に「通過」信号２２を送信し、進入確認信号２４を受信するように配置されている。施錠装置は、ある領域から別の領域へのアクセスを防止するように配置されている装置である。進入確認信号２４は、識別信号によって表された人または対象物が、ある領域から別の領域へ通過したことを示す信号である。

ネットワークインタフェース１８は、アクセスコントローラ１０およびアクセス制御システムの環境、または、セキュリティの観点からシステムの要件を考慮して適切であるネットワーキング技術を用いて、ネットワーク２６、例えば、ローカルエリアネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、インターネットなどを介して、他のアクセスコントローラとの通信を可能にするように配置されている。したがって、有線またはワイヤレスのいずれの技術も考慮されてよい。

図２には、本発明の一実施形態によるアクセスコントローラ１０が、本発明の一態様によるアクセス制御のためのシステムの一部として示されている。アクセスコントローラ１０は、第１の領域Ａ１と第２の領域Ａ２との間の、通路２８を介するアクセスを制御するように配置されている。通路２８は、遮断装置３０、例えばドアによって遮断されてもよい。第１のアイデンティティ入力装置２０：１が、第１の領域Ａ１から操作されるように通路２８に取り付けられており、第２のアイデンティティ入力装置２０：２が、第２の領域Ａ２から操作されるように通路２８に取り付けられている。２つのアイデンティティ入力装置２０：１〜２は、アクセスコントローラ１０に接続されており、アイデンティティ入力装置のそれぞれは、識別手段および／または識別コードを用いて操作される際に、アクセスコントローラ１０に識別信号を送信する。さらに、施錠手段３２は、アクセスコントローラから送信される信号に応じて遮断装置３０の施錠または開錠を行うために、遮断装置３０と相互作用するように配置されている。

一実施形態によれば、通路２８は、識別された人が、実際に通路を通過しているかどうかを検出するために、通路監視装置３４によって監視される。通路監視装置３４は、ドアが開いたかどうかを検出するセンサ、光ビームが遮断された場合に通路を検出する検出器、赤外線センサ、監視カメラなどであってもよい。通路監視装置３４は、妥当なアクセス要求に関して通過が行われた場合に、進入確認信号を生成する。この進入確認情報は、アクセスコントローラ１０に送られる。

複数のアクセス領域および複数のドアを有する場所へのアクセス制御を可能とするために、アクセスコントローラ１０を含むアクセス制御システムは、ネットワーク２６を介して相互に接続された複数の、ローカルに配置されたアクセスコントローラを用いて形成される。

次に、図３を参照すると、１つの領域から別の領域へのアクセスを制御するための方法の例が示されている（３００）。アクセス制御は、アクセスコントローラ１０において行われ得る。プロセスは、識別信号１９がアクセスコントローラ１０に受信された時点で、開始される（ステップ３０２）。識別信号（以下、ＩＤ信号１９と呼ぶ）が、特定のアイデンティティ入力装置２０から発信された識別信号として識別される。これにより、アクセスコントローラ１０によって制御された通路２８の他方の側の領域へのアクセスを要求している者のいる領域が、さらに識別される。ＩＤ信号１９は、アクセスコントローラ１０によって制御された通路２８を介してアクセス可能である領域内へのアクセスを求める要求であると理解されてもよい。

受信されたＩＤ信号１９は、要求が発信された領域内に存在するアイデンティティとして、アクセスコントローラ１０に登録されているアイデンティティと比較される（ステップ３０４）。ＩＤ信号１９のアイデンティティに対応するアイデンティティが、アクセス要求の発信された領域内に存在するアイデンティティとして登録されていないことが分かった場合、３０４のチェックの結果は、アクセス基準非達成となる。つまり、３０４のチェックの結果は、この特定のアクセス基準が達成されなかったという結果となる。しかしながら、このようなアイデンティティが、アクセス要求の発信された領域内に存在するアイデンティティとして登録されていることが分かった場合、３０４のチェックの結果は、アクセス基準達成となる。

通路を介してアクセス可能な前記領域へのアクセスは、所定のアクセス要件が達成された場合、許諾されるべきである。所定のアクセス要件として、１つのアクセス基準または複数のアクセス基準の組み合わせの達成が必要とされる場合がある。１つのアクセス基準にもとづくアクセス要件の例は、通過を許可されているアイデンティティを表す妥当なコードが入力された場合に、アクセスを許諾するものであってもよい。２つのアクセス基準にもとづくアクセス要件の例は、妥当なコードが入力され、該コードが表すアイデンティティが、特定のアクセスレベルを必要とする通路の通過を許可されているコードとして登録されている場合に、アクセスを許諾するものであってもよい。別のアクセス要件は、ステップ３０４の説明に対応していてもよい。つまり、この別のアクセス要件は、妥当なアイデンティティが入力され、このアイデンティティが、特定の場所内に存在するアイデンティティとして登録されていることであってもよい。アクセス基準の例として、妥当なコードの入力、アクセスシステムへの妥当なハードウェア識別子の提示、２つの異なるアイデンティティの提示（例えば、同伴要件）、識別子によって表されるアイデンティティが、少なくとも必要とされるアクセスレベルを有するアイデンティティとして登録されていること、アクセス要求のための時間が、識別子によって表されるアイデンティティに許可される期間に対応すること、複数の識別子の組み合わせによってアイデンティティを確認することが挙げられる。

識別子は、生体認証コード、ハードウェアベースのコードなどのコードであってもよい。例えば、識別子は、数字コード、英数字コード、記号ベースのコードなどであってもよい。さらに、識別子は、指紋、網膜の走査などによって表されてもよい。さらに、識別子は、磁気カード、ＲＦ−ＩＤタグ、バーコード、ＱＲコード（登録商標）などであってもよい。

したがって、特定の実施態様に適用可能な場合、プロセスは、さらなるアクセス基準のチェック（ステップ３０５）を必要とするように設計されてもよい。

このように、本発明のアクセス要件は、１つまたは複数のアクセス基準を含んでもよい。アクセス要件に含まれるアクセス基準のすべては、このアクセス要件を達成すために、達成されなければならない。アクセス要件が達成されない場合（ステップ３０６）、エラー信号が、アイデンティティ入力装置に送信され（ステップ３０８）、識別信号によって表されている個体のアクセスを制御するプロセスが終了する（ステップ３２０）。

しかしながら、アクセス要件が達成された場合（ステップ３０６）、通過信号が通路遮断装置３２（例えば、ドアの錠）に送信され（ステップ３１０）、個体は、通過を許可される。

一実施形態によれば、システムには、人が実際に通路を通過しているかどうかの検出（ステップ３１２）を可能にするセンサが備え付けられている。しかしながら、システムは、必ずしもこのようなセンサを含む必要はなく、その代わりとして、機械的手段を含んでもよい。この機械的手段は、通路の通過を許可された人が、自身が必ず通過するにちがいないように配置される。さらに、システムは、人が通路を通過したかどうかをチェックするためのいかなる手段をも含む必要はない。システムが、上記のようないかなるセンサまたは機械的手段をも含まない場合、プロセス上は、人が通路を通過したと見なしてもよく、こうして、プロセスは、ステップ３１４に続行される。

他方、システムが、先に論じたセンサ３４を含む場合に、通過信号２４が受信されていない場合、特定の期間の後に、人のいる場所に関する登録内容が変更されていないと、プロセスは終了する（ステップ３２０）。しかしながら、通過信号が受信された場合、プロセスは、ステップ３１４に続行される。その場合、進入メッセージが、人が通路を通過することによって進入した領域のアクセスコントローラとして、当該のアクセスコントローラ１０に登録されているすべてのアクセスコントローラに送信される（ステップ３１４）。さらに、退出メッセージが、人が通路を通過するときに離れた領域のアクセスコントローラとして、当該のアクセスコントローラ１０に登録されているアクセスコントローラに送信される（ステップ３１６）。さらに、アイデンティティが、進入された領域内に存在するアイデンティティとして、当該のアクセスコントローラ１０に登録される（ステップ３１８）。次いで、プロセスは終了する（ステップ３２０）。

一実施形態によれば、進入メッセージが送信されるべきアクセスコントローラのアドレスは、このプロセスを実行するアクセスコントローラ１０のメモリ１４から検索される。この検索は、人によって進入された領域である領域からのアクセスを制御するアクセスコントローラとしてメモリ１４に記憶されたすべてのアクセスコントローラをサーチすることによって実行される。この実施形態は、さらに、退出メッセージが送信されるべきであるアクセスコントローラのアドレスをメモリに記憶させていてもよい。これらのアドレスの検索は、退出される領域からのアクセスを制御するアクセスコントローラとしてメモリ１４に記憶されたすべてのアクセスコントローラをサーチすることによって、同様に実行されてもよい。

あるいは、進入メッセージには、進入される領域内に属するアイデンティティに関する情報が含まれ、退出メッセージには、退出される領域内に属するアイデンティティに関する情報が含まれる。進入メッセージおよび退出メッセージには、さらに、通路２８を通過している最中の人に関するアイデンティティも含まれる。次いで、これらのメッセージは、ネットワーク２６全体にブロードキャストされ、これらのメッセージの１つに関連する領域において機能しているいずれのアクセスコントローラも、その領域に進入しつつある人のアイデンティティを、その領域内に存在するアイデンティティとして登録すること、または、特定領域を離れつつある人のアイデンティティを削除すること、もしくは、このアイデンティティを存在していないアイデンティティとして登録することのいずれかによって、このメッセージに応答する。

代替の実施形態では、図３のプロセスにおいて説明された進入メッセージおよび退出メッセージは、少なくともアイデンティティが進入しつつある領域に関係する情報を含む、ブロードキャストされるメッセージによって、表されてもよい。これにより、特定のアイデンティティが、このアイデンティティが以前登録されていた領域を退出し、ブロードキャストされたメッセージに明記された新しい領域内に進入したことを、すべてのコントローラに認識させる。したがって、ブロードキャストされたメッセージは、進入メッセージおよび退出メッセージの組み合わせとして解釈されてもよい。

図４は、一連の異なるアクセス領域Ａ１〜Ａ６へのアクセスを制御するアクセスコントローラ１０：１〜７のシステムを描いている。アクセス制御された領域の外側の領域は、ＡＥ（外部領域（Ａｒｅａ Ｅｘｔｅｒｎａｌ）の略）と呼ばれる。また、この外側の領域は、公共の領域、または、比較的アクセス制御のされていない領域、もしくは、全くアクセス制御のされていない領域であってもよい。複数のアクセスコントローラ１０：１〜７は、ネットワーク２６を介して相互に接続されており、許可されたアクセスに関係するデータを転送するように配置されている。このような許可されたアクセスを示すデータは、少なくとも、隣接したアクセスコントローラ、すなわち、進入されるアクセス領域に隣接した領域であるアクセス領域へのアクセスを制御するアクセスコントローラに転送される。アクセスコントローラは、２つの識別子入力装置２０と接続されていてもよい。また、２つの識別子入力装置は、例えばアクセスコントローラ１０：１〜３および１０：５〜７との接続のように、２つの領域間の通路の両側に１つずつ配置されていてもよい。アクセスコントローラは、周囲の環境が許可または必要とする場合は、単一の入力装置と接続されてもよいことは明白である。さらに、アクセスコントローラは、追加の識別子入力装置２０、さらに言えば、異なる通路に配置されている識別子入力装置２０を処理するように配置されてもよい。例えば、領域Ａ５と領域Ａ３との間の通路における識別子入力装置、および、領域Ａ５と領域Ａ６との間の通路における識別子入力装置に接続されたアクセスコントローラ１０：４を参照のこと。

本発明の理解を容易にするために、本発明の可能な実施形態に関係する一組の例示的状況について、図４および図５に関連して以下に説明する。システムに関係する識別手段を有する人が、外部領域ＡＥにいるとしよう。次いで、アクセスコントローラ１０：１および１０：７（どちらも外部領域への／からの通路を制御している）は、人または少なくとも人の識別手段が、外部領域ＡＥ内に存在することを識別するデータを含んでいてもよい。本明細書において、図４に関する説明の後、説明をより包括的なものとするために、その人として識別手段または人が参照される。残りのコントローラ１０：２〜６は、この特定のアクセスコントローラ１０：２〜６によって制御された通路に直接的に到達可能である領域のいずれにも人が存在しないことを識別するデータを含んでもよい。したがって、人は、これらのアクセスコントローラの任意の１つと関係のある通路にアクセスしようと試みることができるべきではない。あるいは、この状態は、これらのアクセスコントローラが、人に関係するいかなる情報も有していないことによって、示されてもよい。

次いで、人は、外部領域ＡＥと領域Ａ１との間の通路に接近し、外部領域ＡＥ内の識別子入力装置２０を用いて自分自身を識別させる。この人が有する識別子は、アクセスコントローラ１０：１内に存在している。このことは、この人が領域ＡＥにいると見なされていることを示している。したがって、この人からのアクセス要求は、事実に合っているので、アクセスコントローラは、この人が領域Ａ１に進入することができるように、通路を開く。通路には、センサ、および／または、人が通路を通過したことを確認する他の手段が備え付けられていてもよい。次いで、この人が領域Ａ１に進入したとき、確認の有無にかかわらず、アクセスコントローラ１０：１は、領域Ａ１内に存在する人としてこの人を登録し、アクセスコントローラ１０：２に進入メッセージ５０２を送信し、アクセスコントローラ１０：７に退出メッセージ５０４を送信する。これにより、領域Ａ１に進入した人だけが、アクセスコントローラ１０：１または１０：２によって別の領域内にアクセスすることができるようになる。このため、この人の識別手段が、領域Ａ１または領域Ａ６へのアクセスのために領域ＡＥ内の人に手渡されることが不可能となる。

この人が、アクセスコントローラ１０：２によって制御された通路を介して、この通路において自分自身を識別させることによって、領域Ａ２へ続いて進むと、この通路の識別子入力装置２０を制御しているアクセスコントローラ１０：２は、アクセスコントローラ１０：５に進入メッセージ５０６を送信すると同時に、アクセスコントローラ１０：３に進入メッセージ５０８を送信する。なお、アクセスコントローラ１０：３および１０：５は、双方とも、領域Ａ２からの通路を制御している。アクセスコントローラ１０：２は、さらに、アクセスコントローラ１０：１に退出メッセージ５１０を送信する。さらに、アクセスコントローラ１０：２は、内部的に、領域Ａ２内に存在する人として、この人を設定する。これにより、アクセスコントローラ１０：２、１０：３、および１０：５（これらはすべて、領域Ａ２からのアクセスを制御する）は、すべて、ユーザによって要求されたアクセス制御の処理を可能とする情報を有することとなる。さらに、アクセスコントローラ１０：１は、自身が制御する通路と関係のある領域から人が離れたときに、その人からのアクセス要求を受け付けることができないように、調節されている。

領域Ａ４が、領域ＡＥに面した窓を有しており、人が、識別子手段、例えばカードを領域ＡＥ内の人に渡すことができるとしよう。このとき、領域ＡＥ内の人が、領域Ａ１に入ろうと試みた場合、アクセスコントローラ１０：１は、その特定のアイデンティティを有する人が、領域ＡＥ内に存在していないことを示す情報を有しており、したがって、その人は、領域Ａ１に入ることができない。

次に、図４のみを参照して、別の可能な状況を説明する。この状況では、人が、領域Ａ６内に存在しており、領域Ａ６と領域Ａ５との間の通路を制御するためのアクセスコントローラ１０：４に接続された、領域Ａ６内に存在する識別子入力装置２０に識別子を入力している。この人は、アクセスコントローラ１０：４に、領域Ａ６内に存在する人として登録されており、したがって、この人は、領域Ａ５に通じる通路の通過を許可されている。アクセスコントローラ１０：４は、領域Ａ５からの通路のすべてを制御しており、領域Ａ５からの２つしかない通路に配置された識別子入力装置２０は、すべてがアクセスコントローラ１０：４によって制御されている。したがって、進入メッセージは、他のアクセスコントローラには送信されないが、退出メッセージは、アクセスコントローラ１０：７に送信され、この人は、領域Ａ５内に存在する人として、アクセスコントローラ１０：４に再登録される。

異なるアクセスコントローラ間で進入メッセージおよび退出メッセージを送信するスキームは、システムの利点、例えば、拡張性、パスバックの防止などに寄与する。

１０ アクセスコントローラ
１９ 識別信号
２０ 識別子入力装置
２０：１ 第１のアイデンティティ入力装置
２０：２ 第２のアイデンティティ入力装置
２２ 「通過」信号
２４ 進入確認信号
２６ ネットワーク
２８ 通路
３０ 遮断装置
３２ 施錠手段
３４ 通路監視装置
Ａ１ アクセス領域
Ａ２ アクセス領域
Ａ３ アクセス領域
Ａ４ アクセス領域
Ａ５ アクセス領域
Ａ６ アクセス領域
１０：１ アクセスコントローラ
１０：２ アクセスコントローラ
１０：３ アクセスコントローラ
１０：４ アクセスコントローラ
１０：５ アクセスコントローラ
１０：６ アクセスコントローラ
１０：７ アクセスコントローラ

Claims (15)

1. 中央マスターユニットを要することなく、第１の領域から第２の領域へのアクセスを制御するための方法であって、
   第１のアクセスコントローラにおいて、識別子入力装置からの識別信号を受信するステップと、
   前記識別信号によって表されたアイデンティティが、前記第１の領域内に存在しているアイデンティティとして登録されていることを示すデータに関して、前記第１のアクセスコントローラの記憶装置をチェックするステップとを含み、
   前記アイデンティティが、前記第１の領域内に存在するアイデンティティとして登録されている場合、１つのアクセス基準が達成され、
   少なくとも１つのアクセス基準の達成を必要とする所定のアクセス要件が達成された場合に、以下の動作、すなわち、
   前記第１のアクセスコントローラにおいて扉の施錠を解錠するための信号である通過信号を生成すること、
   前記第２の領域から第３の領域へのアクセスを制御する第２のコントローラに、少なくとも前記アイデンティティおよび該アイデンティティが前記第２のコントローラのアクセス領域内に存在することを示すデータを含む進入メッセージを送信すること、ならびに
   前記第１の領域へのアクセスを制御する第３のコントローラに、少なくとも前記アイデンティティおよび該アイデンティティが前記第３のコントローラのアクセス領域内に存在しないことを示すデータを含む退出メッセージを送信すること
   が実行される、方法。
2. 前記第１のアクセスコントローラの記憶装置をチェックする前記ステップが、前記第１のアクセスコントローラによって実行される、請求項１に記載の方法。
3. 前記アイデンティティが前記第１の領域内に存在するアイデンティティとして登録されていることが分かった後に、前記アイデンティティが前記第２の領域内に存在することを示すために、前記アイデンティティの登録を変更するステップをさらに含む、請求項１または２に記載の方法。
4. 所定のアクセス基準が達成されない場合、前記第１のアクセスコントローラにおいて通過信号を生成しないステップをさらに含む、請求項１乃至３のいずれか一項に記載の方法。
5. 前記第２のコントローラにおいて前記進入メッセージを受信するステップと、該進入メッセージの受信に応答して、前記第２のコントローラの記憶装置に、前記アイデンティティを前記第２のコントローラのアクセス領域内に存在するアイデンティティとして登録するステップとをさらに含む、請求項１乃至４のいずれか一項に記載の方法。
6. 進入確認信号を受信するステップをさらに含み、前記進入メッセージを送信することおよび前記退出メッセージを送信することが、前記進入確認信号の受信に応答して前記第１のアクセスコントローラによって実行される、請求項１乃至５のいずれか一項に記載の方法。
7. 前記進入メッセージによって、前記アイデンティティが進入しつつある特定のアクセス領域が識別される、請求項１乃至６のいずれか一項に記載の方法。
8. 前記進入メッセージによって、前記進入メッセージの送信元が識別される、請求項１乃至７のいずれか一項に記載の方法。
9. 前記所定のアクセス要件として、少なくとも、特定の期間に関係する１つのさらなるアクセス基準の達成が必要とされ、該基準は、前記識別信号を含むアクセス試行が、特定の期間内に実行された場合に達成される、請求項１乃至８のいずれか一項に記載の方法。
10. 前記所定のアクセス要件として、少なくとも、アクセスレベルに関係する１つのさらなるアクセス基準の達成が必要とされ、該基準は、アクセス試行が、該アクセス試行を受けている通路のアクセスレベル以上の前記アクセスレベルへのアクセスを許可する識別信号を含む場合に達成される、請求項１乃至９のいずれか一項に記載の方法。
11. アイデンティティとして、少なくとも２つの要因からなる認証が必要とされる、請求項１乃至８のいずれか一項に記載の方法。
12. 前記２つの要因からなる認証における前記２つの要因が、キー入力されるコードおよびハードウェア識別子である、請求項１１に記載の方法。
13. 中央マスターユニットを要することなく、第１の領域から第２の領域へのアクセスを制御するためのアクセスコントローラであって、
    識別子入力装置から識別信号を受信するように配置された識別信号受信機と、
    アクセス基準が達成されたかどうかをチェックするように構成されたアクセス基準チェック手段であって、前記識別信号のアイデンティティが、該識別信号の送信元である領域内に存在しているアイデンティティとして登録されていることが前記アクセス基準の１つである、アクセス基準チェック手段と、
    前記第１の領域内に存在しているアイデンティティとして登録されているすべてのアイデンティティを示すデータを記憶するように構成されたデータ記憶手段と、
    アクセス要件が達成されたかどうかをチェックするように構成されたアクセス要件チェック手段であって、該アクセス要件が、少なくとも１つのアクセス基準を含み、含まれるすべてのアクセス基準の達成を必要とする手段と、
    前記アクセス要件の達成に応答して、扉の施錠を解錠するための信号である通過信号を発生させるように構成された通過信号発生器と、
    前記第２の領域からの通路を制御するコントローラを選択すると同時に、前記第１の領域への通路を制御するコントローラを選択するように構成されたコントローラセレクタと、
    前記第２の領域からの前記通路を制御する前記選択されるコントローラに進入メッセージを送信するように構成された送信機であって、前記進入メッセージが、少なくとも前記アイデンティティ、および、該アイデンティティが前記第２のアクセスコントローラのアクセス領域内に存在することを示すデータを含む送信機と、
    前記第１の領域への前記通路を制御する前記選択されるコントローラに退出メッセージを送信するように構成された送信機であって、前記退出メッセージが、少なくとも前記アイデンティティ、および、該アイデンティティが前記第３のコントローラのアクセス領域内に存在しないことを示すデータを含む送信機と
    を備えるアクセスコントローラ。
14. アクセス基準が達成されなかった場合に、通過信号を発生させないように構成された通過信号非発生器をさらに備える、請求項１３に記載のアクセスコントローラ。
15. 進入メッセージを受信するように構成された受信機と、
    退出メッセージを受信するように構成された受信機と、
    進入メッセージの情報を用いて、および、退出メッセージの情報を用いて、前記データ記憶手段内のデータを調節するように構成された記憶装置ライタと
    をさらに備える、請求項１３または１４に記載のアクセスコントローラ。

Images