JP6123197B2 - 入退室管理システム - Google Patents

Description

本発明は、管理対象区域内に入退室する作業者の入退室管理を行う入退室管理システムに関する。

電気所等では、電力供給を行う設備の他に、電力供給とは直接関係の無い設備に対しても定期的な点検、手入れが行われている。例えば、電気所の屋外では、雑草の除草が行われたり、電気所の屋内では、屋内機器の正常動作のための塵埃等の清掃が定期的に実施されている。これらの作業は、電気所の社員が立ち会うことなく、請負者や委託先の業者のみで点検等を実施する場合もある。

このような点検や清掃作業等を行う場合、電気所の柵・建物等の鍵を管理する部署では、点検等を発注した部署に当該電気所の鍵を貸し出し、発注した部署が請負者や委託先の点検等の実施者に対面して鍵の受け渡しを行っている。また、グループ会社が電気所の柵・建物内に設備を有する場合には、直接、鍵を管理する部署がグループ会社の請負者、委託先に対面して受け渡しを行っている。このとき、自社以外の業種において社員以外の第三者が建物内へ立ち入る際には、セキュリティ上の観点から入退室の管理が行われている。さらに、同一会社内の社員であっても、研究、開発箇所への立ち入りにはセキュリティ区画を設け、入退室の管理が行われる場合もある。

入退室の管理方法としては、例えば、携帯電話に暗証番号を生成して送信し、携帯電話で受信した暗証番号を画面に表示し、通行者がこの表示された暗証番号を入力手段から入力し、この入力された暗証番号と生成した暗証番号とが一致するか否かによってゲートの開閉を制御する入退室管理システムが提案されている（特許文献１参照）。また、他の方法としては、携帯電話端末を例えば出入り口に設置する基地局に近づけることによって第一段階の認証を行い、個人を特定するパスワードをダイヤルすることで、情報管理サーバにパスワードを送信し、第二段階目の認証を行う入退室管理システムが提案されている（特許文献２参照）。

特開２００２−２１３１２６号公報 特開２００６−１７２２８６号公報

しかしながら、上記特許文献１および２に開示される入退室管理システムでは、以下のような問題がある。すなわち、特許文献１等では、扉等に設置されたテンキー等で番号等を入力したり、携帯端末のテンキー等でパスワードを入力して扉を開錠させるため、暗証番号等の組合せパターンには限界があり、第三者に不正に暗証番号やパスワードを解読されるおそれがあった。

そこで、本発明は、上記課題に鑑みてなされたものであり、その目的は、第三者の不正な入退室を確実に防止することが可能な入退室管理システムを提供することにある。

本発明は、上記課題を解決するために、携帯端末とサーバとリーダライタとを備え、管理対象区域内への作業者の入退室を管理する入退室管理システムであって、前記携帯端末は、操作部により入力される入退室情報を前記サーバに送信し、前記入退室情報の送信に応じて前記サーバから送信される前記入退室情報毎に発行される電子認証情報を受信する通信部と、暗証番号および作業対象の箇所の入力に基づいて前記サーバから受信した前記電子認証情報のロックおよびロック解除を行うと共に、前記リーダライタに非接触されたときに前記電子認証情報を前記通信部を介して前記リーダライタに送信する制御部とを有し、前記サーバは、前記携帯端末から前記入退室情報が送信されたときに前記電子認証情報を前記携帯端末に送信する通信部と、前記携帯端末の前記リーダライタに非接触されたときに前記リーダライタから送信される前記電子認証情報が予め登録されている前記電子認証情報と一致している場合に、前記管理対象区域の入口を解錠するための解錠信号を前記通信部を介して前記リーダライタに送信する制御部とを有し、前記リーダライタは、前記前記携帯端末が非接触されたときに前記携帯端末から送信される前記電子認証情報を受信し、当該受信した前記電子認証情報を前記サーバに送信すると共に、前記サーバへの送信に応じて前記サーバから前記電子認証情報が一致したときに送信される前記出入口を解錠するための解錠信号を受信する通信部と、前記通信部により受信された前記解錠信号に基づいて前記管理対象区域の前記出入口を解錠する制御部とを有するものである。

本発明において管理対象区域には、電気所等内の施設内やこの施設内に設置された建屋が含まれている。また、管理対象区域内の出入口には、施設の入構・出構門や建屋の出入りを行う扉等が含まれている。

本発明によれば、使用者しか知り得ない暗証番号および作業対象の箇所の二つの情報に基づいて電子認証情報を管理するので、よりセキュリティの向上を図ることができ、第三者が不正に入室することを確実に防止することができる。

本発明の一実施形態に係る入退室管理システムの概略構成例を示す図である。 携帯端末のブロック構成例を示す図である。 ＩＣリーダユニットのブロック構成例を示す図である。 入退室管理サーバのブロック構成例を示す図である。 入退室管理システムの入室前における動作例を示すフローチャートである。 入退室管理システムの入室時における動作例を示すフローチャートである。

以下、本発明の実施形態につき、図面を参照して説明する。
［入退室管理システムの構成例］
まず、入退室管理システム５００について説明する。図１は、本発明に係る入退室管理システム５００の構成の一例を示している。入退室管理システム５００は、携帯端末１００とＩＣリーダユニット２００と入退室管理サーバ３００とを備えている。ＩＣリーダユニット２００と入退室管理サーバ３００とは、専用回線やインターネット、無線等のネットワーク６００により接続され、ネットワーク６００を介して互いに双方向通信を行う。携帯端末１００とＩＣリーダユニット２００とは、所定の周波数帯域（例えば１３．５６ＭＨｚ）の電波を用いて近距離無線通信を行う。携帯端末１００と入退室管理サーバ３００とは、例えば携帯電話等の規格で採用されている通信方式により双方向の無線通信を行う。

携帯端末１００は、作業者が所持するものであり、音声通信やデータ通信等を行う通信機能の他に、ＩＣリーダユニット２００との間で非接触通信を行う非接触ＩＣカード機能を有している。ここで、作業者とは、例えば請負者、委託先、グループ会社等の協力会社や同一会社内のセキュリティ区画内において作業を行うものを意味している。携帯端末１００には、携帯電話やスマートフォン等が用いられる。携帯端末１００は、メールアドレスや作業対象の箇所の入退室情報を入退室管理サーバ３００に送信し、この入退室情報の送信に応じて入退室管理サーバ３００から送信される電子認証キーを取得する。管理対象区域の建屋に入室する際には、ユーザのＩＣリーダユニット２００への翳し動作によりＩＣリーダユニット２００との間で非接触通信を行い、電子認証キーをＩＣリーダユニット２００に送信する。

ＩＣリーダユニット２００は、管理対象区域の建屋の出入口扉４００近傍の壁等に設置され、携帯端末１００との非接触通信により取得した電子認証キーを入退室管理サーバ３００に送信する。またＩＣリーダユニット２００は、送信した電子認証キーの照合結果に応じて入退室管理サーバ３００から送信される扉の開閉情報に基づいて出入口扉４００の解錠、施錠を行う。なお、図１では、入口側の出入口扉４００近傍の壁にＩＣリーダユニット２００を設置しているが、出口側の出入口扉４００近傍の壁にもＩＣリーダユニット２００が設置されているものとする。

入退室管理サーバ３００は、例えば入退室管理者の敷地（電気所）内に設置され、携帯端末１００から送信される入退室情報に基づいて電子認証キーを発行する。また、入退室管理サーバ３００は、入室時の携帯端末１００の翳し動作によりＩＣリーダユニット２００から送信される電子認証キーに基づいて認証確認を行い、この認証確認の結果に基づいて出入口扉４００の開錠、再施錠を行うための指令情報をＩＣリーダユニット２００に送信する。なお、入退室管理者が遠隔地にいる場合には、入退室管理サーバ３００を入退室管理者のいる建物内に設置しても良い。

［携帯端末のブロック構成例］
次に、携帯端末１００について説明する。図２は、本発明に係る携帯端末１００のブロック構成の一例を示している。図１に示すように、携帯端末１００は、携帯端末１００等の間で音声やデータ通信を行う通信機能部１００Ａと、ＩＣリーダユニット２００との間で非接触通信を行うＩＣカード機能部１００Ｂとを備えている。

（通信機能部の構成例）
通信機能部１００Ａは、通信アンテナ１０２と通信部１０４と端末制御部１１０とメモリ部１３０と操作部１２０と表示部１２２とスピーカ１２４とマイクロフォン１２６とを備えている。

通信部１０４は、通信アンテナ１０２で受信された受信信号の周波数変換や復調処理を行い、音声や電子メール等のデータ等を取得して端末制御部１１０に供給する。また通信部１０４は、端末制御部１１０から供給される音声や電子データ、携帯端末１００のメールアドレスや作業対象の箇所等を含む入退室情報等の変調処理や周波数変換処理を行って送信信号を生成して通信アンテナ１０２を介して送信する。

表示部１２２は、例えば液晶ディスプレイや有機ＥＬ（electroluminescence）ディスプレイ等から構成され、端末制御部１１０から供給される表示情報に基づいて送受信メールの内容や、静止画像、動画像、電子認証キーをロックおよびロック解除するための鍵管理アプリケーション等の操作画面を表示する。

スピーカ１２４は、端末制御部１１０の指示に基づいて図示しない音声処理部で復調処理されたアナログ音声信号の音声や着信音等を出力する。マイクロフォン１２６は、音声等を集音して図示しない音声処理部に出力する。音声処理部では、音声等のアナログ信号を変調処理して端末制御部１１０に供給する。

操作部１２０は、携帯端末１００の筐体上に設けられたテンキーや発話キー、終話／電源キー等の各キーや十字キー等から構成され、押下操作に応じた操作信号を生成して端末制御部１１０に供給する。操作部１２０をタッチパネルで構成する場合には、表示画面上に表示された項目の押下操作に応じた位置情報を検知する。例えば操作部１２０は、鍵管理アプリケーションの起動やこの鍵管理アプリケーションの起動時に入力される暗証番号および作業対象の箇所等を受け付けたり、インターネットへのアクセスなどのデータ通信の開始や終了等の各種操作を受け付ける。ここで、暗証番号とは、数字、文字、記号等の組合せで構成されるものであり、作業者が任意に設定できる。作業対象の箇所とは、作業員が作業を行う施設名や建屋名、建屋番号等を意味している。作業対象の箇所は、操作画面上で選択できるようにしても良いし、直接入力するようにしても良い。

メモリ部１３０は、例えば不揮発性の半導体メモリ等から構成され、ＯＳ（Operating System）プログラムや、端末制御部２２が各部を制御するための制御プログラム、鍵管理アプリケーション等の各種アプリケーションプログラム、入退室管理サーバ３００から送信される電子認証キーをロックおよびロック解除する際に入力される暗証番号および作業対象の箇所等の情報を記憶する。なお、鍵管理アプリケーションは、ダウンロードにより取得することもできるし、予めインストールすることもできる。

端末制御部１１０は、例えばＣＰＵ(Central Processing Unit)で構成され、携帯端末１００内の各部を制御する。端末制御部１１０は、メモリ部１３０に記憶されているプログラムに従って動作し、所定のサービスに関する演算処理や、コマンド生成、各種情報の送受信の制御などを実行する。例えば、電子認証キーのロックおよびロック解除を行うための鍵管理アプリケーションを起動し、暗証番号および作業対象の箇所の入力に基づいて電子認証キーのロックおよびロック解除を行う。

（ＩＣカード機能部の構成例）
ＩＣカード機能部１００Ｂは、非接触通信アンテナ１５０と非接触通信制御部１５２とを有している。非接触通信アンテナ１５０は、携帯端末１００の翳し動作による非接触通信によりＩＣリーダユニット２００の非接触通信アンテナ２０２で発生された搬送波を受信すると共に、この搬送波の受信に基づいて電子認証キー等を含む応答信号をＩＣリーダユニット２００に送信する。

非接触通信制御部１５２は、例えばＣＰＵで構成され、非接触通信アンテナ２０２で受信した搬送波の例えば直流成分を駆動電圧として駆動する。また非接触通信制御部１５２は、搬送波の交流成分をデータとして取り出して処理し、電子認証キー等を含む応答信号を生成して非接触通信アンテナ１５０に供給する。

［ＩＣリーダユニットのブロック構成例］
次に、ＩＣリーダユニット２００について説明する。図は、本発明に係るＩＣリーダユニット２００のブロック構成の一例を示している。図に示すように、ＩＣリーダユニット２００は、非接触通信アンテナ２０２と通信部２０４と制御部２０６とメモリ部２３０とインターフェース２４０とを備えている。非接触通信アンテナ２０２は、交流電流の供給により所定の周波数の磁界(搬送波)を発生すると共に、携帯端末１００との非接触通信により携帯端末１００から送信される電子認証キー等を含む応答信号を受信する。

通信部２０４は、非接触通信アンテナ２０２により受信された携帯端末１００からの応答信号（搬送波等）を復調し、復調により得られた電子認証キーを含むデータを制御部２０６に供給する。また通信部２０４は、データを携帯端末１００に送信する場合、このデータを符号化して搬送波を変調することで送信信号を生成して非接触通信アンテナ２０２に供給する。

メモリ部２３０は、例えば不揮発性の半導体メモリ等から構成され、各部を制御するための制御プログラム、携帯端末１００のＩＣカード機能部１００Ｂから取得した電子認証キー等を含むデータや制御部２０６によって演算されたデータ等を記憶する。

インターフェース２４０は、ＩＣリーダユニット２００を入退室管理サーバ３００等の機器に接続するためのインターフェースであり、例えば図示しないケーブル線を介して入退室管理サーバ３００が接続されている。インターフェース２４０は、携帯端末１００の
ＩＣカード機能部１００Ｂとの非接触通信で得られた電子認証キー等のデータを制御部２０６の指示に基づいて入退室管理サーバ３００に送信すると共に、この電子認証キーの送信に応じた出入口扉４００の開錠、施錠を示す信号を入退室管理サーバ３００から受信する。

制御部２０６は、例えばＣＰＵで構成され、ＩＣリーダユニット２００内の各部を制御する。制御部２０６は、メモリ部２３０に記憶されているプログラムに従って動作し、所定のサービスに関する演算処理や、コマンド生成、各種情報の送受信の制御などを実行する。例えば、入退室管理サーバ３００から出入口扉４００の開錠を示す解錠信号が受信されたときに、この解錠信号に基づいて建屋の出入口扉４００を開錠する。

［入退室管理サーバのブロック構成例］
次に、入退室管理サーバ３００について説明する。図は、本発明に係る入退室管理サーバ３００のブロック構成の一例を示している。図に示すように、入退室管理サーバ３００は、操作部３２０と表示部３２２とメモリ部３３０とインターフェース３４０と通信アンテナ３０２と通信部３０４と制御部３１０とを備えている。これらは、バス３５０を介して互いに電気的に接続されている。

操作部３２０は、キーボードやマウス等により構成されている。表示部３２２は、液晶ディスプレイ等の表示装置により構成されている。インターフェース３４０には、ＩＣリーダユニット２００のケーブル線の他に、キーボード、マウス等が接続されている。メモリ部３３０は、例えばＨＤＤ等により構成され、入退室管理サーバ３００が各部を制御するための制御プログラム等が記憶されている。

通信部３０４は、通信アンテナ３０２により受信された携帯端末１００等からの受信信号の周波数変換や復調処理を行い、携帯端末１００のメールアドレスや作業対象の箇所等を含む入退室情報等を取得する。

制御部３１０は、例えばＣＰＵ等により構成され、メモリ部３３０に記憶されているプログラムに従って動作し、所定のサービスに関する演算処理や、コマンド生成、各種情報の送受信の制御などを実行する。例えば、携帯端末１００のＩＣリーダユニット２００への非接触動作に応じてＩＣリーダユニット２００から送信される電子認証キーが予め登録されている電子認証キーと一致している場合に、管理対象区域の建屋の出入口扉４００を解錠するための解除信号をＩＣリーダユニット２００に送信する。

［入退室管理システムの動作例］
（入室前の動作例）
次に、作業者が管理対象区域に入室する前段階において、電子認証キーを取得するときの入退室管理システム５００の動作例について説明する。図は、電子認証キーを取得する場合の入退室管理システム５００の携帯端末１００および入退室管理サーバ３００の動作の一例を示すフローチャートである。

図に示すように、ステップＳ１００で携帯端末１００の端末制御部１１０は、作業者によって作業者の携帯端末１００のメールアドレス、作業対象の箇所および作業時間等の入退室情報（入室願い情報）が操作部１２０を介して入力されたか否かを判断する。端末制御部１１０は、入退室情報が入力されたと判断した場合にはステップＳ１０２に進み、入退室情報が入力されていないと判断した場合には入退室情報の入力を継続して監視する。

ステップＳ１０２で携帯端末１００の端末制御部１１０は、入退室情報が入力されると、この入力された入退室情報を通信部１０４等を介して入退室管理サーバ３００に送信する。入退室情報を入退室管理サーバ３００に送信したらステップＳ１０４に進む。なお、メールアドレス等の入退室情報は、携帯端末１００の通信による入室願い方法ではなく、メールアドレスや作業対象の箇所が記入された記入用紙を入退室の管理を行う管理事務所に直接提出しても良いし、電話の音声やＦＡＸにて入退室情報を管理者に提供するようにしても良い。

ステップＳ１０４で入退室管理サーバ３００の制御部３１０は、携帯端末１００からの入退室情報が受信されたか否かを判断する。制御部３１０は、入退室情報が正常に受信されたと判断した場合には入退室情報をメモリ部３３０に保存してステップＳ１０６に進む。一方、入退室情報が正常に受信されていないと判断した場合には、入退室情報が受信されるまで受信の監視を継続して行う。このとき、作業者の携帯端末１００に入退室情報を再送することを促すようにしても良い。

ステップＳ１０６で入退室管理サーバ３００の制御部３１０は、受信した入退室情報に基づく電子認証キーを発行する。電子認証キー（電子データ）は、例えば作業者の入退室情報と公開鍵と認証局の電子署名とにより生成される。電子認証キーを発行したら、ステップＳ１０８で入退室管理サーバ３００の制御部３１０は、電子認証キーの発行を要求している作業者のメールアドレスをメモリ部２３０から読み出し、この読み出したメールアドレスの携帯端末１００に発行した電子認証キーを送信する。

ステップＳ１１０で携帯端末１００の端末制御部１１０は、入退室管理サーバ３００から送信された電子認証キーが受信されたか否かを判断する。端末制御部１１０は、電子認証キーが受信されたと判断した場合にはステップＳ１１２に進み、電子認証キーが受信されていないと判断した場合には電子認証キーが受信されるまで待機する。

ステップＳ１１２で携帯端末１００の端末制御部１１０は、メモリ部１３０に予め記憶されている鍵管理アプリケーション用のプログラムを読み出して起動する。この鍵管理アプリケーションは、電子認証キーを受信した段階で端末制御部１１０が自動的に起動させても良いし、鍵管理アプリケーション用のアドレスを選択することにより、そのサイトから鍵アプリケーションプログラムをダウンロードして起動させるようにしても良い。上記アドレスは、電子認証キーに付加することができる。この鍵管理アプリケーションの起動により、携帯端末１００の表示部１２２の画面上には、電子認証キーのロックやロック解除を行うための操作ボタン等が表示される。この操作ボタンが作業者によって選択されると、表示部１２２の画面上には、暗証番号および作業対象の箇所を入力するための各入力欄が表示される。

ステップＳ１１４で携帯端末１００の端末制御部１１０は、入力欄のそれぞれに暗証番号および作業対象の箇所が入力されたか否かを判断する。端末制御部１１０は、暗証番号および作業対象の箇所が入力されたと判断した場合にはステップＳ１１６に進み、暗証番号および作業対象の箇所が入力されていないと判断した場合には入力の有無を継続して監視する。

ステップＳ１１６で携帯端末１００の端末制御部１１０は、暗証番号および作業対象の箇所が入力されると、電子認証キーをメモリ部１３０にロックして保存する。つまり、暗証番号および作業対象の箇所の２つの作業者しか知り得ない情報に関連付けて電子認証キーをロックすることで、これらの２つの情報が入力されないと電子認証キーが携帯端末１００から読み出せないように制御する。また、暗証番号および作業対象の箇所は、電子認証キーに対応付けられてメモリ部１３０に登録される。

電子認証キーをロックしたら、ステップＳ１１８で携帯端末１００の端末制御部１１０は、鍵管理アプリケーションの機能にて暗証番号および作業対象の箇所の入力により電子認証キーがロックされたことを示す情報を入退室管理サーバ３００に送信する。これにより、入退室管理サーバ３００では、電子認証キーが携帯端末１００によって正常に送信されたことを確認できる。このように、管理対象区域に入室する事前準備として、暗証番号および作業対象の箇所を登録し、この登録に基づいて電子認証キーの授受を行う。

（入室時の動作例）
続けて、作業者が管理対象区域に入室する際の入退室管理システム５００の動作例について説明する。図は、作業者が管理対象区域に入室する際の入退室管理システム５００の携帯端末１００、ＩＣリーダユニット２００および入退室管理サーバ３００の動作の一例を示すフローチャートである。

図に示すように、ステップＳ２００で携帯端末１００の端末制御部１１０は、作業者により携帯端末１００の画面上にて鍵管理アプリケーションが選択されると、鍵管理アプリケーションを起動して画面上に電子認証キー呼出しボタンを表示する。続けて、作業者によって電子認証キー呼出しボタンが選択されると、暗証番号および作業対処の箇所を入力するための入力欄を画面上に表示する。

ステップＳ２０２で携帯端末１００の端末制御部１１０は、暗証番号および作業対象の箇所が入力欄のそれぞれに入力されたか否かを判断する。暗証番号および作業対象の箇所が入力されたと判断するとステップＳ２０４に進み、暗証番号および作業対象の箇所が入力されていない場合には入力されるまで待機する。

ステップＳ２０４で携帯端末１００の端末制御部１１０は、入力された暗証番号および作業対象の箇所のそれぞれが、予め登録されている暗証番号および作業対象の箇所と一致しているか否かを照合する。照合の結果、一致していると判断した場合にはステップＳ２０６で電子認証キーのロックを解除する。つまり、電子認証キーを使用可能状態とする。電子認証キーのロックを解除したら、ステップＳ２０８で電子認証キーのロックを解除した旨のロック解除信号を入退室管理サーバ３００に送信する。これにより、入退室管理サーバ３００では、電子認証キーのロックが解除されたことを認識できる。

ステップＳ２１０でＩＣリーダユニット２００の制御部２１０は、携帯端末１００のＩＣリーダユニット２００への翳し動作により非接触操作が行われたか否かを判断する。作業者により非接触操作が行われたと判断すると、ステップＳ２１２で制御部３１０はメモリ部１３０から電子認証キーを読み出してＩＣリーダユニット２００に近距離無線通信により送信する。

ステップＳ２１４でＩＣリーダユニット２００の制御部２１０は、電子認証キーの使用回数を示す鍵使用回数桁をインクリメントするための加算信号を携帯端末１００に送信する。ステップＳ２１６で携帯端末１００の端末制御部１１０は、ＩＣリーダユニット２００から送信された加算信号を受信すると、この加算信号に基づいて鍵使用回数桁の数値を＋１だけ加算（更新）する。そして、加算により得られた鍵使用回数桁をメモリ部１３０に保存する。また、この鍵使用回数を入退室管理サーバ３００に送信し、入退室管理サーバ３００側でデータベース化して管理することもできる。

また、ステップＳ２１４で制御部２１０は、携帯端末１００から受信した電子認証キーを入退室管理サーバ３００に送信する。また、電子認証キーの入退室管理サーバ３００への送信が完了したら、電子認証キーを再度ロックする。ステップＳ２１８で入退室管理サーバ３００の制御部３１０は、ＩＣリーダユニット２００から送信された電子認証キーが、入退室管理サーバ３００側で発行した電子認証キーと一致しているか否かの照合を行う。照合の結果、受信した電子認証キーが発行した電子認証キーと一致していると判断した場合にはステップＳ２２０に進み、ステップＳ２２０で入室要求のある建屋の出入口扉４００を解錠するための解錠信号を生成してＩＣリーダユニット２００に送信する。このときの送信時間をデータベース化してメモリ部３３０に記憶する。

一方、受信した電子認証キーが、入退室管理サーバ３００側で発行した電子認証キーと一致していないと判断した場合には、例えば、携帯端末１００の翳し動作を行って、再度電子認証キーを送信するように指示を促したり、電子認証キーが一致しない旨の表示やブザー音や音声による警告を行う。

ステップＳ２２４でＩＣリーダユニット２００の制御部２１０は、入退室管理サーバ３００から送信された解錠信号に基づいて建屋の出入口扉４００の鍵を開錠させる。これにより、作業者は作業を行う建屋に入室することができる。続けて、ステップＳ２２４で制御部２１０は、作業者の建屋への入室により出入口扉４００が閉じられたか否かを判断する。出入口扉４００が閉じられたと判断した場合には、ステップＳ２２６で出入口扉４００が閉じたことを示す閉信号を入退室管理サーバ３００に送信する。

入退室管理サーバ３００は、閉信号を受信すると、ステップＳ２２８でＩＣリーダユニット２００からの閉信号に基づいて出入口扉４００を再施錠するための施錠信号をＩＣリーダユニット２００に送信する。この施錠信号を受信したＩＣリーダユニット２００の制御部２１０は、入退室管理サーバ３００から送信された施錠信号に基づいて建屋の出入口扉４００を再施錠する。

また、作業者が建屋から退出する際には、上述と同様に、暗証番号および作業対象の箇所を携帯端末１００に入力して電子認証キーのロックを解除し、ＩＣリーダユニット２００との間で非接触通信を行い、入退室管理サーバ３００の照合結果により、出入口扉４００の解錠を行う。

以上説明したように、本実施の形態によれば、作業者しか知り得ない暗証番号と作業対象の箇所の２つの情報に基づいて電子認証キーを管理するので、暗証番号やパスワード等のみで電子認証キーを管理する場合と比べてよりセキュリティの向上を図ることができる。その結果、第三者が不正になりすまして管理対象区域の建屋に入室することを確実に防止することができる。また、本実施の形態によれば、指紋認証装置等の装置を用意する必要がないため、低コストでセキュリティの向上を図ることができる。

また、入退室管理サーバ３００は、解錠信号を送信した送信時間をメモリ部３３０に記憶するので、入退室管理者がデータベースを見ることで作業者が解錠した時間を確認することができる。また、各作業者における鍵使用回数も保存することで、より詳細な管理を行うこともできる。

なお、本発明の技術範囲は、上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲において、上述した実施形態に種々の変更を加えたものを含む。例えば、上記実施の形態では、管理対象区域の例として建屋の出入口扉４００について説明したが、これに限定されることはなく、施設の入構門・出構門等にも適用できる。

１００…携帯端末，１０２…通信アンテナ，１０４…通信部，１１０…端末制御部，２００…ＩＣリーダユニット（リーダライタ），２０２…非接触通信アンテナ，２０４…通信部，２０６…制御部，３００…入退室管理サーバ（サーバ），３０２…通信アンテナ，３０４…通信部，３１０…制御部，５００…入退室管理システム

Claims (3)

1. 携帯端末とサーバとリーダライタとを備え、管理対象区域内への作業者の入退室を管理する入退室管理システムであって、
   前記携帯端末は、
   操作部により入力される入退室情報を前記サーバに送信し、前記入退室情報の送信に応じて前記サーバから送信される前記入退室情報毎に発行される電子認証情報を受信する通信部と、
   暗証番号および作業対象の箇所の入力に基づいて前記サーバから受信した前記電子認証情報のロックおよびロック解除を行うと共に、前記リーダライタに非接触されたときに前記電子認証情報を前記通信部を介して前記リーダライタに送信する制御部とを有し、
   前記サーバは、
   前記携帯端末から前記入退室情報が送信されたときに前記電子認証情報を前記携帯端末に送信する通信部と、
   前記携帯端末の前記リーダライタに非接触されたときに前記リーダライタから送信される前記電子認証情報が予め登録されている前記電子認証情報と一致している場合に、前記管理対象区域の入口を解錠するための解錠信号を前記通信部を介して前記リーダライタに送信する制御部とを有し、
   前記リーダライタは、
   前記前記携帯端末が非接触されたときに前記携帯端末から送信される前記電子認証情報を受信し、当該受信した前記電子認証情報を前記サーバに送信すると共に、前記サーバへの送信に応じて前記サーバから前記電子認証情報が一致したときに送信される前記出入口を解錠するための解錠信号を受信する通信部と、
   前記通信部により受信された前記解錠信号に基づいて前記管理対象区域の前記出入口を解錠する制御部とを有する
   ことを特徴とする入退室管理システム。
2. 前記入退室情報には、少なくとも前記作業者の前記携帯端末のメールアドレスおよび作業対象の箇所が含まれ、
   前記サーバは、前記携帯端末から送信される前記入退室情報を用いて前記電子認証情報を生成する
   ことを特徴とする請求項１に記載の入退室管理システム。
3. 前記リーダライタの前記制御部は、
   前記サーバから前記解錠信号を受信したとき、前記電子認証情報の使用回数を示す送信信号を前記携帯端末に送信し、
   前記携帯端末の前記制御部は、
   前記リーダライタから送信される前記送信信号に基づいて、予め前記携帯端末で管理している使用回数を加算する
   ことを特徴とする請求項１に記載の入退室管理システム。