JP6816218B2

JP6816218B2 - 立ち入りを許可するセキュリティ制御システムおよびそのセキュリティ制御方法

Info

Publication number: JP6816218B2
Application number: JP2019109077A
Authority: JP
Inventors: キングチュア，スィー
Original assignee: コンコルドアジアプライベートリミテッド
Priority date: 2019-06-11
Filing date: 2019-06-11
Publication date: 2021-01-20
Anticipated expiration: 2034-06-25
Also published as: JP2019194877A

Description

本発明は、構内への訪問者の立ち入りを許可すべく構成されたセキュリティ制御システムおよびそのセキュリティ制御方法に関する。

セキュリティ機能を必要とする構内において、当該構内の特定の拠点、例えば建物入口、受付カウンタ、荷積場、駐車場入口等でセキュリティ要員を見かけることは一般的である。通常、少なくとも１名の警備員／案内人が訪問者をチェックする拠点に配置されていて、訪問者は何らかの形式の識別情報と引き換えに当該構内に立ち入るためのセキュリティパスを取得する。

時として、セキュリティチェックのレベルは比較的低い。訪問者のチェックは、人的要因のために適切に行われない場合がある。このように、セキュリティ拠点での登録処理は、殆んどまたは全く役に立たない。更に、セキュリティパスの発行後、訪問者の所在／移動を制御することもほぼ不可能である。充分な装備のセキュリティ装置を備えた高セキュリティ構内でセキュリティ違反が行われていると一般的によく聞く。構内のセキュリティを改善すべく、建物の所有者はセキュリティ要員の人数を増やすことができる。しかし、多くの場合、セキュリティ要員の人数を増やしても構内のセキュリティ向上にはつながらない。時として、セキュリティ要員は訪問者のチェックさえ行わず、訪問者が構内に自由に立ち入るままにしている。このような場合、いつ誰が構内に出入りしたかを知ることができず、ましてや、終業後に誰が構内に残っているかを知ることもできない。

従って、上述の課題を解決するセキュリティ制御システムおよびセキュリティ制御方法の実装が必要である。

各種の実施形態によれば、本発明は、訪問者から個人データを受信することなく構内への当該訪問者の立ち入りを許可するために、識別タグの訪問者への送信を構内にいるホストが開始するときに、当該識別タグを決定すべく、構内にいるホストから初期要求を受信するように構成されているセキュリティ制御システムにおけるセキュリティ制御方法を提供する。セキュリティ制御方法は、セキュリティ制御システムが、ホストから受信した初期要求に基づいて、識別タグを決定するステップと、識別タグを訪問者に送信するステップと、訪問者の識別タグを走査するステップと、識別タグを認証するステップと、識別タグの認証結果が肯定的ならば訪問者に構内への立ち入りが許可されたことを示す承認信号を生成するステップと、承認信号を受信したならば訪問者に識別トークンを配信するステップと、訪問者の識別トークンを走査するステップと、識別トークンを認証して構内への訪問者の立ち入りを許可するステップと、を含む処理を実行する方法である。

各種の実施形態によれば、セキュリティ制御方法は、訪問者の個人データを受信するステップを含んでいる。

各種の実施形態によれば、セキュリティ制御方法は、個人データを認証するステップを更に含んでいる。

各種の実施形態によれば、セキュリティ制御方法は更に、訪問者から識別トークンを回収するステップを含んでいる。

各種の実施形態によれば、セキュリティ制御方法は更に、識別トークンを認証するステップを含んでいる。

各種の実施形態によれば、識別タグを送信するステップを含むセキュリティ制御方法は、電子送信を含んでいる。

各種の実施形態によれば、識別タグを走査するステップを含むセキュリティ制御方法は、当該識別タグを光学的に走査するステップを含んでいる。

各種の実施形態によれば、セキュリティ制御方法は更に、識別タグを複製するステップを含んでいる。

各種の実施形態によれば、識別タグを複製するステップは、識別タグを印刷可能な媒体に印刷するステップ、または識別タグを電子装置の画面に表示するステップの少なくとも一方を含んでいる。

各種の実施形態によれば、識別タグは光学的に読み取り可能な画像を含んでいる。

各種の実施形態によれば、光学的に読み取り可能な画像は、バーコードまたはクイックレスポンスコードの少なくとも一方を含んでいる。

各種の実施形態によれば、識別トークンを走査するステップは、高周波走査または磁気走査の少なくとも一方を含んでいる。

各種の実施形態によれば、識別トークンは、高周波識別チップまたは磁気的に読み取り可能な部分の少なくとも一方を含んでいる。

各種の実施形態によれば、本発明は、構内への訪問者の立ち入りを許可すべく構成され、訪問者から個人データを受信することなく構内への当該訪問者の立ち入りを許可するために、識別タグの訪問者への送信を構内にいるホストが開始するときに、当該識別タグを決定すべく、構内にいるホストから初期要求を受信するように構成されているセキュリティ制御システムを提供する。セキュリティ制御システムは、ホストから受信した初期要求に基づいて、識別タグを決定すべく構成された決定回路と、識別タグを訪問者に送信すべく構成された送信器と、訪問者の識別タグを走査すべく構成された第１のスキャナと、識別タグを認証すべく構成された第１の認証回路と、識別タグの認証結果が肯定的ならば訪問者に構内への立ち入りが許可されたことを示す承認信号を生成すべく構成された生成器と、識別トークンを、承認信号を受信した場合に訪問者に配信すべく構成された配信器と、識別トークンを走査すべく構成された第２のスキャナと、識別トークンを認証して構内への訪問者の立ち入りを許可すべく構成された第２の認証回路とを含んでいる。

各種の実施形態によれば、セキュリティ制御システムは、訪問者の個人データを受信すべく構成されている。

各種の実施形態によれば、第１の認証回路は、個人データを認証すべく構成されている。

各種の実施形態によれば、セキュリティ制御システムは更に、識別トークンを回収すべく適合された回収器を含んでいる。

本発明は、上述の課題を解決するセキュリティ制御システムおよびセキュリティ制御方法を提供する。本発明は、構内に対してより高レベルのセキュリティチェックを提供し、構内での訪問者の所在を把握する。本セキュリティ制御システムおよびセキュリティ制御方法はまた、セキュリティ拠点に配置するセキュリティ要員を不要に、さもなければ最小限にすることができる。このように、必要とされるマンパワーを削減することにより人的資源のコスト削減を行うことができる。

本発明のセキュリティ制御システムは、例えばセキュリティパス等の識別トークン、およびガントリーアクセスを用いて識別トークンを配信するセキュリティシステムと連携して利用できるように既存のセキュリティシステムを補完すべく利用可能なセルフサービスキオスクを提供する。セルフサービスキオスクは、建物セキュリティアクセスシステムとセルフサービスキオスクを一体化したセキュリティキオスクとなるように、例えばセキュリティパスシステム等のセキュリティアクセスシステムと共に利用してもよい。セルフサービスキオスクは、既存のセキュリティアクセスシステムを強化するために用いてもよく、また最初に説明したように、現行のセキュリティシナリオの短所を克服してより良好なセキュリティチェック手順を提供し、セキュリティの抜け穴を最小限に抑えるために用いてもよい。本発明の目的は、高レベルのセキュリティチェック、例えば１００％のセキュリティチェックを実現し、訪問者の構内への立ち入り制御および構内での移動監視の性能向上を保証する極めて信頼性の高いセキュリティソリューションを提供することである。

各種の実施形態によるセキュリティ制御システムの模式図を示す。各種の実施形態によるセキュリティ制御システムの模式図を示す。図１のセキュリティ制御システムを用いるセキュリティ制御方法を示す。

図１にセキュリティ制御システム１００を示す。セキュリティ制御システム１００は、例えば複合施設、建物、事務所等、構内２０内への訪問者１０の立ち入りを許可すべく構成されている。セキュリティ制御システム１００は、識別タグ１２を決定すべく構成された決定回路１１０と、識別タグ１２を訪問者１０に送信すべく構成された送信器１２０と、訪問者１０の識別タグ１２を走査すべく構成された第１のスキャナ１３０と、識別タグ１２を認証すべく構成された第１の認証回路１４０と、識別タグ１２の認証結果が肯定的ならば承認信号を生成すべく構成された信号生成器１５０と、識別トークン１４を配信すべく構成された配信器１６０と、識別トークン１４を走査すべく構成された第２のスキャナ１７０と、識別トークン１４を認証して構内２０内への訪問者１０の立ち入りを許可すべく構成された第２の認証回路１８０とを含んでいる。

換言すれば、セキュリティ制御システム１００は、訪問者に対して例えばセキュリティパス等の識別トークンを発行するセルフサービスキオスクであってよい。セキュリティ制御システム１００により、ホスト３０が構内２０から、例えば訪問者１０が構内２０に到達する前に、訪問者１０に対して識別タグ１２を予め発行し、訪問者１０は識別タグ１２と引き換えに構内２０内への立ち入り許可を得るための識別トークン１４を取得することができる。ホスト３０は、識別タグ１２の送信を開始する人物であってよい。ホスト３０は、構内のテナントおよび／またはセキュリティ要員であってよい。セキュリティ制御システム１００は、ホスト３０から要求があれば、識別タグ１２を決定することができる。ホストは、識別タグ１２を決定したならば、送信器１２０を用いて識別タグ１２を訪問者１０に送信することができる。訪問者１０は、構内２０内に滞在している時、第１のスキャナ１３０で識別タグ１２を走査することができる。走査時に、第１の認証回路１４０が、識別タグ１２を認証して識別タグ１２が有効であるか否かを判定する。有効である場合、配信器１６０に承認信号が送られて識別トークン１４を配信する。訪問者１０は次いで、識別トークン１４を用いて構内２０内への立ち入り許可を得ることができる。

セキュリティ制御システム１００は、識別タグ１２の決定および訪問者１０への送信を開始する場合、ホスト３０の識別情報を登録する登録モジュール（図１に示さず）を含んでいてよい。ホスト３０は、開始の前に登録モジュールにログオンすべく、例えばパスワード等のセキュリティアクセスコードを有していてよい。ホスト３０が決定および送信を開始すべく登録モジュールにログオンする場合、セキュリティ制御システム１００はホスト３０を識別すべくセキュリティアクセスコードに紐付けられたホスト３０の個人データを取得することができる。このように、訪問者の立ち入りを許可する人物の識別情報を取得することができる。

決定回路１１０は、送信器１２０に接続されていてよい。決定回路１１０は、例えば導線、光ファイバー等のバスを介して送信器１２０に接続されていてよい。決定回路１１０は、識別タグ１２を決定して識別タグ１２を送信することができる。決定回路１１０は、送信器１２０に識別タグを電子的に送信することができる。送信器１２０は次いで、識別タグ１２を訪問者１０に電子的に送信することができる。

図２に、各種の実施形態による模式図を示す。図２に示すように、決定回路１１０は、信号を処理すべく構成された例えばＣＰＵ等の中央処理装置１０２に接続されていてよい。中央処理装置１０２は、例えば識別タグ、訪問者の個人およびアクセスデータ等のデータを格納すべく構成されたデータストレージ１０４に接続されていてよい。決定回路１１０は、識別タグ１２を生成することができる。決定回路１１０は、データストレージ１０４から識別タグ１２を取得することができる。

送信器１２０は、識別タグ１２を訪問者１０に送信すべく構成された電子装置であってよい。送信器１２０は、中央処理装置１０２に接続されていてよい。送信器１２０は、ホスト３０が電子メールを訪問者１０に送信可能に構成された電子メールアプリケーションを有するコンピュータ端末であってよい。送信器１２０は、ホスト３０が例えば画像等の識別タグ１２を訪問者に送信可能に構成された通信装置であってよい。通信装置は、例えば携帯電話等のモバイル機器であってよい。

識別タグ１２は、光学的に読み取り可能な画像を含んでいてよい。光学的に読み取り可能な画像は、バーコードまたはクイックレスポンスコードの少なくとも一方を含んでいてよい。光学的に読み取り可能な画像は、インターネットまたはモバイル通信システムを介して送信することができる。光学的に読み取り可能な画像は、電子メールを介してまたはショートメッセージサービス（SMS）等を介して訪問者に送信することができる。

第１のスキャナ１３０は、識別タグ１２を走査すべく構成された光学スキャナであってよい。訪問者１０は、第１のスキャナ１３０に識別タグ１２を走査させる目的で識別タグ１２を複製することができる。第１のスキャナ１３０は、例えばカメラ等の画像取得装置であってよい。図２に示すように、第１のスキャナ１３０は、第１のスキャナ１３０が識別タグ１２の画像信号を中央処理装置１０２に送信できるように中央処理装置１０２に接続されていてよい。中央処理装置１０２は、画像信号を第１の認証回路１４０に送信することができる。

訪問者１０は、例えば紙等の印刷可能媒体に印刷することにより、または例えば携帯電話等のモバイル機器の画面に識別タグ１２を表示することにより、識別タグ１２を複製することができる。印刷可能媒体の場合、第１のスキャナ１３０は、識別タグ１２を走査する光学スキャナ、または識別タグ１２を取得する画像取得装置であってよい。識別タグ１２を表示するモバイル機器の画面の場合、第１のスキャナ１３０は、認証前に画面上の識別タグ１２の画像を取得する画像取得装置であってよい。

セキュリティ制御システム１００は、訪問者１０の個人データを受信すべく構成されていてよい。ホスト３０は、認証および／または記録目的で訪問者１０の個人データの提供を要求することができる。個人データは、データストレージ１０４に格納されていてよい。

第１の認証回路１４０は、画像信号を受信したならば識別タグ１２を認証すべく構成されていてよい。第１の認証回路１４０は、中央処理装置１０２に接続されていてよい。中央処理装置１０２は、識別タグ１２の認証データをデータストレージ１０４から取得することができる。第１の認証回路１４０は、認証データに基づいて識別タグ１２の画像信号を認証することができる。第１の認証回路１４０は、画像信号の認証結果が肯定的ならば第１の認証回路１４０が信号生成器１５０を起動して承認信号を生成させるべく信号生成器１５０に接続されていてよい。信号生成器１５０は、中央処理装置１０２に接続されていてよい。第１の認証回路１４０は、配信器１６０に接続されていてよい。信号生成器１５０は、承認信号を生成したならば、識別トークン１４を配信すべく配信器１６０に承認信号を送信することができる。

第１の認証回路１４０は、訪問者１０の個人データを認証すべく構成されていてよい。識別タグ１２を走査する時点で、訪問者１０が個人データを入力するためにユーザーインターフェースを有する端末が提供されていてよい。第１の認証回路１４０は、個人データを受信したならば、データストレージ１０４に格納された個人データに基づいて個人データを認証することができる。第１の認証回路１４０は、識別タグ１２および個人データの認証結果が肯定的ならば信号生成器１５０を起動して承認信号を生成させることができる。第１の認証回路１４０は、配信器１６０に接続されていてよい。信号生成器１５０は、承認信号を生成したならば、識別トークン１４を配信すべく配信器１６０に承認信号を送信することができる。

配信器１６０は、識別トークン１４を配信すべく構成された配信機械であってよい。訪問者１０は、識別タグ１２を走査して認証結果が肯定的ならば、配信器１６０から識別トークン１４を受領することができる。配信器１６０は、例えば個人情報、日時、滞在時間等のアクセスデータと共に識別トークン１４をコード化すべく構成されていてよい。配信器１６０は、中央処理装置１０２との間でデータをやり取りすべく中央処理装置１０２に接続されていてよい。

識別トークン１４は、光学的に読み取り可能な画像を含んでいてよい。光学的に読み取り可能な画像は、バーコードまたはクイックレスポンスコードの少なくとも一方を含んでいてよい。識別トークン１４は、識別トークン１４を磁気的に「走査」可能なように磁気トークンであってよい。識別トークン１４は、磁気的に読み取り可能な部分を含んでいてよい。識別トークン１４は、無線周波数識別（RFID）タグであってよい。識別トークン１４は、RFIDチップを含んでいてよい。識別トークン１４は、例えばセキュリティパス等、カード、スティック、またはボタンの形式であってよい。識別トークン１４は、マイクロチップ、磁気ストリップ、またはRFID等のうち少なくとも一つの形式でセキュリティ機能が埋め込まれていてよい。識別トークン１４は第２のスキャナ１７０で走査されてよい。

第２のスキャナ１７０は、光学スキャナ、磁気スキャナ、またはRFIDスキャナのうちの少なくとも一つであってよい。第２のスキャナ１７０は、第２の認証回路１８０に接続されていてよい。識別トークン１４の走査実行後、走査済み信号を認証可能なように第２の認証回路１８０に走査済み信号を送信することができる。第２の認証回路１８０は、中央処理装置１０２に接続されていてよい。中央処理装置１０２は、中央処理装置１０２を介してデータストレージ１０４から認証データを取得することができ、識別トークン１４の走査済み信号の認証は認証データに基づいて行われてよい。訪問者１０は、識別トークン１４の認証結果が肯定的ならば構内２０内への立ち入りが許可されてよい。

構内２０は、図１に示すように、構内２０内への訪問者１０の立ち入りを制御すべく適合されたゲート２２を含んでいてよい。セキュリティ制御システム１００は、ゲート２２に接続されていてよく、これによりセキュリティ制御システム１００は、構内２０への訪問者１０の立ち入りを防止する閉鎖状態と、構内２０内への訪問者１０の立ち入りを許可する開放状態との間でゲート２２の動作を制御すべく構成されている。ゲート２２は、識別トークン１４の認証結果が肯定的ならば構内への訪問者１０の立ち入りを許可すべく開くように制御することができる。ゲート２２は、キオスク、回転式改札口、または共連れ防止機能を有するガントリー、扉等であってよい。

図１を参照するに、セキュリティ制御システム１００は、識別トークン１４を回収すべく適合された回収器１９０を含んでいてよい。訪問者１０が構内２０から退去する場合、訪問者１０は回収器１９０に識別トークン１４を返却することができる。回収器１９０は、識別トークン１４を識別し、識別トークン１４に基づいて、例えば退去時刻、訪問区域等のアクセスデータをデータストレージ１０４から抽出すべく構成されていてよい。図２を参照するに、回収器１９０は、中央処理装置１０２に接続されていてよい。回収器１９０および配信器１６０は互いに接続されていてよい。回収器１９０および配信器１６０は、回収器１９０が回収した識別トークン１４を次の訪問者に配信すべく配信器１６０に送信できるよう同一筐体に収納されていてよい。構内２０は、訪問者が構内２０内の例えば部屋等の区域内に入る場合に訪問者１０が識別トークン１４を走査するスキャナを含んでいてよい。このように、セキュリティ制御システム１００は、訪問者１０が立ち入った時刻および区域を登録することができる。ホスト３０は、例えば自動車用リフト、階、部屋等、構内２０内の特定の区域への立ち入りを制限する権限を有していてよい。この場合、ホスト３０は訪問者１０に対し構内２０内の特定区域だけに出入りを許可することができる。識別トークン１４を回収および登録することにより、セキュリティ制御システム１００は、営業時間または一日の終了時点で構内２０内に訪問者１０が残っているか否かを確認することができる。同時に、セキュリティ制御システム１００は、構内２０内での訪問者１０の移動を追跡することができるであろう。

図３に、構内２０内への訪問者１０の立ち入りを許可するセキュリティ制御方法１０００を示す。ステップ１１００で識別タグ１２が決定される。識別タグ１２は、ステップ１２００で訪問者１０に送信される。ステップ１３００で訪問者１０の識別タグ１２が走査される。ステップ１４００で識別タグ１２が認証される。識別タグ１２の認証結果が肯定的ならば、ステップ１５００で承認信号が生成される。承認信号を受信したならば、ステップ１６００で識別トークン１４が訪問者１０に配信される。ステップ１７００で、訪問者１０の識別トークン１４が走査される。ステップ１８００で、識別トークン１４が認証されて構内２０内への訪問者１０の立ち入りが許可される。

図３に、セキュリティ目的で使用されているセキュリティ制御方法１０００を示す。ホスト３０が、訪問者１０が構内２０を訪問することを予想している場合、ホスト３０は決定回路１１０を用いて識別タグ１２を決定し、送信器１２０を用いて識別タグ１２を訪問者１０に送信することができる。訪問の日時を認識しているホスト３０は、識別タグ１２が有効な日時を設定して立ち入りを許可することができる。ホスト３０はまた、訪問者１０が構内に留まり得る滞在時間を設定することができる。ホスト３０は、電子送信を介して識別タグ１２を送信することができる。ホスト３０は、当人のコンピュータ端末および／またはモバイル機器の各々から訪問者１０に対し、電子メールまたはショートメッセージを介して識別タグ１２を送信することができる。訪問者１０は、自身のコンピュータ端末および／またはモバイル機器で識別タグ１２を受信することができる。ホスト３０は、更なるセキュリティのために、認証および／または記録目的で訪問者１０に個人データの提供を求めることができる。訪問者１０は次いで、求められた個人データを電子的に、または電話を介してホスト３０に転送することができる。セキュリティ制御システム１００は次いで、訪問者１０の個人データを受信して当該個人データをデータストレージに格納することができる。

訪問者１０は、ホスト３０の構内２０を訪問する場合、印刷可能な媒体に識別タグ１２を予め印刷することにより、または例えばモバイル機器等の電子機器の画面に識別タグ１２を表示することにより、識別タグ１２を複製することができる。訪問者１０は、第１のスキャナ１３０に走査させるべく識別タグ１２を表示することができる。

識別タグ１２は、第１のスキャナ１３０により光学的に走査されてよい。識別トークン１４の走査には高周波走査および／または磁気走査が含まれていてよい。第１のスキャナ１３０は、識別タグ１２を走査して識別タグ１２の画像信号を中央処理装置１０２に送信し、次いで中央処理装置１０２が当該画像信号を第１の認証回路１４０に送信することができる。

訪問者１０に対し、端末のユーザーインターフェースを介して個人データの提供を求めることができる。第１の認証回路１４０は、データストレージ１０４に格納された認証データおよび個人データに基づいて識別タグ１２および必要に応じて個人データを認証することができる。認証結果が肯定的な場合、第１の認証回路１４０は、信号生成器１５０を起動して承認信号を生成させると共に当該承認信号を配信器１６０に送信させて訪問者１０に識別トークン１４を配信することができる。一方、認証結果が否定的な場合、セキュリティ制御システム１００は当該訪問者にその旨を通知し、構内２０内への訪問者１０の立ち入りを拒否する。

訪問者１０は、識別トークン１４を受領したならば、第２のスキャナ１７０に識別トークン１４を提示して走査させることができる。識別トークン１４は、ホスト３０により設定された制約に基づいて、構内で訪問者１０が滞在できる滞在時間および区域を設定すべく構成されていてよい。走査実行後、走査済み信号を第２の認証回路１８０へ送信して認証することができる。識別トークン１４は、認証されることができる。識別トークン１４の認証は、データストレージ１０４に格納された認証データに基づいて行われてよい。認証結果が肯定的な場合、構内２０内への訪問者１０の立ち入りを許可すべくゲート２２を開くことができる。しかし、認証結果が否定的な場合、構内２０内への立ち入りを阻止すべくゲート２２は依然として閉鎖状態にある。

訪問者１０が構内２０から退去する場合、訪問者１０は識別トークン１４を回収器１９０に返却することができる。識別トークン１４は、訪問者１０から回収されて、回収器１９０に保管されてよい。回収器が識別トークン１４を回収した場合、回収器１９０は、例えば訪問者１０が構内２０から退去する時刻、訪問者１０が立ち入った構内２０内の区域等、訪問者１０の情報を得ることができる。セキュリティ制御システム１００は、訪問の設定された滞在時間または設定された終了時刻を過ぎても訪問者１０が滞在している場合、ホスト３０に通知すべく構成されていてよい。ホスト３０には、訪問者が滞在できる時間を延長する権限が与えられていてよい。ホスト３０は、登録モジュールにアクセス、例えばログオンして時間を延長することができる。セキュリティ制御システム１００は、任意の時点で構内２０に滞在し続ける訪問者１０の人数を生成すべく構成されていてよい。セキュリティ制御システム１００は、ホスト３０または当該権限を与えられたセキュリティ要員から要求があれば任意の時点で訪問者の氏名および／または訪問者の位置のリストを生成すべく構成されていてよい。このように、ホスト３０またはセキュリティ要員が、例えば緊急避難等の必要に応じて任意の時点で一人または複数の訪問者が誰で何処にいるかを知ることは有用であろう。

図示するように、セキュリティ制御方法１０００およびセキュリティ制御システム１００は、構内２０に対して高レベルのセキュリティを提供する。構内２０への訪問者１０は予めホスト３０に知られている。ある意味で、訪問者１０は訪問前にホスト３０によりチェックされる。同時に、ホスト３０は、構内２０内への訪問者１０の立ち入りを許可して識別タグ１２を訪問者１０に送信する前に訪問者１０を認識している。構内２０を訪問する訪問者１０は、セキュリティ要員の助けを求めることなく、ホスト３０により設定された訪問の割当時間内で、自身の都合に応じて構内２０に立ち入ることができる。このように、構内２０への訪問者１０は全てチェックされ、訪問者１０のチェック漏れのリスクはない。また、任意の時点での訪問者１０の位置をホスト３０が知ることができ、訪問者１０による訪問の持続時間も知ることができる。毎日の終わりに、ホスト３０は、意図的に残った訪問者１０により夜間セキュリティが無力化されないよう、全ての訪問者１０が構内２０から退去済みであるか否かを知ることができる。訪問者１０は、構内で働くスタッフを含み、有効なセキュリティ許可証を所持していないが構内に立ち入りたい任意の人物であってよい。

セキュリティ制御システム１００は、例えばセキュリティ制御方法により実行される処理で用いられるメモリを含んでいてよい。上述の実施形態で用いられるメモリは、例えばDRAM（動的ランダムアクセスメモリ）等の揮発性メモリ、または例えばPROM（プログラム可能読出専用メモリ）、EPROM（消去可能PROM）、EEPROM（電気的消去可能PROM）等の不揮発メモリ、あるいは例えばフローティングゲートメモリ、電荷トラッピングメモリ、MRAM（磁気抵抗ランダムアクセスメモリ）またはPCRAM（相変化ランダムアクセスメモリ）等のフラッシュメモリであってよい。

一実施形態において、「回路」は任意の種類の論理実装体として理解されてよく、メモリ、ファームウェア、またはこれらの任意の組合せに格納されたソフトウェアを実行する専用回路またはプロセッサであってよい。従って、一実施形態において、「回路」はプログラマブルプロセッサ、例えばマイクロプロセッサ（例：複合命令セットコンピュータ（CISC）プロセッサまたは縮小命令セットコンピュータ（RISC）プロセッサ）等の配線論理回路またはプログラム可能な論理回路であってよい。「回路」はまた、ソフトウェア、例えば任意の種類のコンピュータプログラム、例えばJava等の仮想機械コードを用いるコンピュータプログラムを実行するプロセッサであってよい。以下に更に詳述する各機能の他の任意の種類の実装もまた、代替的な実施形態に従い「回路」として理解されてよい。

Claims

訪問者から個人データを受信することなく構内への当該訪問者の立ち入りを許可するために、識別タグの前記訪問者への送信を前記構内にいるホストが開始するときに、当該識別タグを決定すべく、前記構内にいる前記ホストから初期要求を受信するように構成されているセキュリティ制御システムにおけるセキュリティ制御方法であって、
前記セキュリティ制御システムが、
前記ホストから受信した前記初期要求に基づいて、前記識別タグを決定するステップと、
前記識別タグを前記訪問者に送信するステップと、
前記訪問者の前記識別タグを走査するステップと、
前記識別タグを認証するステップと、
前記識別タグの認証結果が肯定的ならば前記訪問者に前記構内への立ち入りが許可されたことを示す承認信号を生成するステップと、
前記承認信号を受信したならば前記訪問者に識別トークンを配信するステップと、
前記訪問者の前記識別トークンを走査するステップと、
前記識別トークンを認証して前記構内への前記訪問者の立ち入りを許可するステップと、
を含む処理を実行する方法。
前記セキュリティ制御システムが、前記ホストの個人データを受信するステップを更に含む処理を実行する、請求項１に記載のセキュリティ制御方法。
前記セキュリティ制御システムが、前記訪問者の立ち入りを許可する前記ホストを識別するステップを更に含む処理を実行する、請求項１または２に記載のセキュリティ制御方法。
前記セキュリティ制御システムが、前記訪問者から前記識別トークンを回収するステップを更に含む処理を実行する、請求項１〜３のいずれか１項に記載のセキュリティ制御方法。
前記セキュリティ制御システムが、前記識別トークンを配信するステップを実行すべく、回収された前記識別トークンを転送するステップを更に含む処理を実行する、請求項４に記載のセキュリティ制御方法。
前記識別タグを送信するステップが電子送信を含む、請求項１〜５のいずれか１項に記載のセキュリティ制御方法。
前記識別タグを走査するステップが、前記識別タグを光学的に走査するステップを含む、請求項１〜６のいずれか１項に記載のセキュリティ制御方法。
前記セキュリティ制御システムが、前記識別タグを複製するステップを更に含む処理を実行する、請求項１〜７のいずれか１項に記載のセキュリティ制御方法。
前記識別タグを複製するステップが、前記識別タグを印刷可能な媒体に印刷するステップまたは電子装置の画面に前記識別タグを表示するステップの少なくとも一方を含む、請求項８に記載のセキュリティ制御方法。
前記識別タグが光学的に読み取り可能な画像を含む、請求項１〜９のいずれか１項に記載のセキュリティ制御方法。
前記光学的に読み取り可能な画像が、バーコードまたはクイックレスポンスコードの少なくとも一方を含む、請求項１０に記載のセキュリティ制御方法。
前記識別トークンを走査するステップが、高周波走査または磁気走査の少なくとも一方を含む、請求項１〜１１のいずれか１項に記載のセキュリティ制御方法。
前記識別トークンが、高周波識別チップまたは磁気的に読み取り可能な部分の少なくとも一方を含む、請求項１〜１２のいずれか１項に記載のセキュリティ制御方法。
前記セキュリティ制御システムが、
前記訪問者の個人データを受信するステップであって、前記識別タグが走査されるときに前記個人データを受信するステップと、
前記訪問者から受信した個人データを使用して前記識別タグが走査されるときに、前記訪問者の前記個人データを認証するステップと、
を更に含む処理を実行する、請求項１〜１３のいずれか１項に記載のセキュリティ制御方法。
前記セキュリティ制御システムが、認証された前記識別トークンに関連付けられている前記訪問者の個人データと、前記識別トークンが認証された場所とに基づいて、前記訪問者と各訪問者の位置とを対応づけてなるリストを生成するステップを更に含む処理を実行する、請求項１〜４のいずれか１項に記載のセキュリティ制御方法。
構内への訪問者の立ち入りを許可すべく構成され、訪問者から個人データを受信することなく前記構内への当該訪問者の立ち入りを許可するために、識別タグの前記訪問者への送信を前記構内にいるホストが開始するときに、当該識別タグを決定すべく、前記構内にいる前記ホストから初期要求を受信するように構成されているセキュリティ制御システムであって、
前記ホストから受信した前記初期要求に基づいて、前記識別タグを決定すべく構成された判定回路と、
前記識別タグを前記訪問者に送信すべく構成された送信器と、
前記訪問者の前記識別タグを走査すべく構成された第１のスキャナと、
前記識別タグを認証すべく構成された第１の認証回路と、
前記識別タグの認証結果が肯定的ならば前記訪問者に前記構内への立ち入りが許可されたことを示す承認信号を生成すべく構成された生成器と、
識別トークンを、前記承認信号を受信した場合に前記訪問者に配信すべく構成された配信器と、
前記識別トークンを走査すべく構成された第２のスキャナと、
前記識別トークンを認証して前記構内への前記訪問者の立ち入りを許可すべく構成された第２の認証回路と、
を含むセキュリティ制御システム。
前記セキュリティ制御システムが前記ホストの個人データを受信すべく構成された登録モジュールを備えている、請求項１６に記載のセキュリティ制御システム。
前記セキュリティ制御システムが、前記訪問者に立ち入りを許可する前記ホストを識別すべく構成されている、請求項１６または１７に記載のセキュリティ制御システム。
前記識別トークンを回収すべく適合された回収器を更に含む、請求項１６〜１８のいずれか１項に記載のセキュリティ制御システム。
回収された前記識別トークンが、前記配信器に転送可能とされている、請求項１９に記載のセキュリティ制御システム。
前記識別タグが光学的に読み取り可能な画像を含む、請求項１６〜２０のいずれか１項に記載のセキュリティ制御システム。
前記光学的に読み取り可能な画像が、バーコードまたはクイックレスポンスコードの少なくとも一方を含む、請求項２１に記載のセキュリティ制御システム。
前記識別トークンが、高周波識別チップまたは磁気的に読み取り可能な部分の少なくとも一方を含む、請求項１６〜２２のいずれか１項に記載のセキュリティ制御システム。
前記訪問者の個人データを受信すべく更に構成されているとともに、
前記識別タグが走査されるときに、前記個人データを前記訪問者から受信すべく構成された端末を更に含み、
前記第１の認証回路は、前記受信した前記訪問者の個人データを使用して前記識別タグと前記訪問者の個人データとを認証すべく構成されている、請求項１６〜２３のいずれか１項に記載のセキュリティ制御システム。