JP7012003B2 - 入場管理システムおよび入場管理方法 - Google Patents

Description

本発明は入場管理システムおよび入場管理方法に関し、例えば所定の場所での入場（少なくとも入場が含まれる。退場が含まれてもよい。）のための制御を認証情報を用いて行う入場制御装置と通信可能な入場管理システムおよび入場管理方法に適用して好適なものである。

作業者の作業予定場所と作業スケジュールとから、作業者の生体情報を作業予定場所に設置された生体認証システムに送信し、作業期間のみ生体情報を使った認証を行うことで作業場所への入場を許可する入場管理システムが提案されている（特許文献１参照）。

特許第６２４６４０３号公報

近年、作業場所に設置される生体認証システムとしては、光彩、指静脈、顔など様々な生体情報を使った認証システムが存在し、また、ＩＣカードのような認証媒体を使った認証システムも存在し、異なる生体認証システムが作業場所に設置されていることもある。

しかしながら、特許文献１に開示されている技術では、作業者の特定の１つの生体情報を使った生体認証で作業場所への入場を許可しているため、適用可能な作業場所が限定的になってしまう。作業場所において複数種類の認証が必要な場合、利用者は、作業場所に入場する際に、ＩＣカードの申請、生体情報の登録などをしなければならなくなり、利用者に負担がかかってしまう問題がある。

本発明は以上の点を考慮してなされたもので、入場が予定されている場所での利用者の負担を軽減し得る入場管理システムおよび入場管理方法を提案しようとするものである。

かかる課題を解決するため本発明においては、所定の場所での入場のための制御を認証情報を用いて行う入場制御装置と通信可能な入場管理システムであって、複数の場所の各々に対応して、各場所で用いられる認証情報の種別が規定されている場所情報を有し、利用者ごとに、複数の種別の認証情報を有し、利用者による入場が予定されている場所を示す情報を含む計画情報に基づいて、前記場所で用いられる認証情報の種別を前記場所情報から特定し、前記利用者の複数の種別の認証情報から、特定した種別の認証情報を選定し、選定した認証情報を前記入場制御装置に送信する入場管理部を設けるようにした。

また本発明においては、所定の場所での入場のための制御を認証情報を用いて行う入場制御装置と通信可能な入場管理システムにおける入場管理方法であって、前記入場管理システムは、複数の場所の各々に対応して、各場所で用いられる認証情報の種別が規定されている場所情報と、利用者ごとに、複数の種別の認証情報とを有し、入場管理部が、利用者による入場が予定されている場所を示す情報を含む計画情報に基づいて、前記場所で用いられる認証情報の種別を前記場所情報から特定する第１のステップと、入場管理部が、前記利用者の複数の種別の認証情報から、特定した種別の認証情報を選定する第２のステップと、入場管理部が、選定した認証情報を前記入場制御装置に送信する第３のステップと、を設けるようにした。

上記構成によれば、例えば、種別の異なる認証情報が必要な場所での入場を行う場合であっても、認証に必要な認証情報が選定されて入場制御装置に送信されているので、入場の際に、認証情報の登録などが不要となり、入場が予定されている場所での利用者の負担を軽減することができる。

本発明によれば、利便性が高いシステムを実現することができる。

第１の実施の形態による管理システムに係る構成の一例を示す図である。 第１の実施の形態による認証情報の一例を示す図である。 第１の実施の形態による入場履歴情報の一例を示す図である。 第１の実施の形態による場所テーブルの一例を示す図である。 第１の実施の形態による作業者テーブルの一例を示す図である。 第１の実施の形態による計画テーブルの一例を示す図である。 第１の実施の形態による実績テーブルの一例を示す図である。 第１の実施の形態による入場履歴テーブルの一例を示す図である。 第１の実施の形態による認証情報テーブルの一例を示す図である。 第１の実施の形態によるシーケンスの一例を示す図である。 第１の実施の形態によるフローチャートの一例を示す図である。 第１の実施の形態によるシーケンスの一例を示す図である。

以下図面について、本発明の一実施の形態を詳述する。本実施の形態では、例えば、ビル等の建物における運営に必要となる清掃、点検、故障対応等の作業が予定されている場所での入場の負担を軽減する構成について説明する。より具体的には、作業と、作業を実施する作業者とを管理する作業管理システムと、作業の対象となる建物に導入されているＩＣ（Integrated Circuit）カードによる認証、スマートフォンによる認証、生体（作業者）による生体認証などを使った入場管理システムとを連携させることで、セキュリティ性と利便性とを両立する構成について説明する。

また、例えば、サーバ室、薬品庫のような高いセキュリティ性が求められるエリアに対し、作業者が不必要に入室できないようにする構成についても説明する。

また、例えば、作業者による作業の実績の入力を支援する構成、計画した作業の開始時間までに入場がされていない、計画した作業の終了時間までに退場がされていない等、作業者による作業を管理者が管理できるようにする構成などについても説明する。

以下、詳細に説明する。

（１）第１の実施の形態
図１において、１００は全体として第１の実施の形態による管理システムを示す。本実施の形態において、「入場」とは、入場を含む概念であって、例えば、「入場」には、退場が含まれていてもよい。例えば、入場管理システムと表記した場合、入場管理システムには、退場を管理する機能を持つシステムも含まれてよい（入退場管理システムであってもよい）。また、例えば、入場制御装置と表記した場合、入場制御装置には、退場を管理する機能を持つ装置も含まれてよい（入退場制御装置であってもよい）。また、入場履歴情報と表記した場合、入場履歴情報には、退場を管理するための情報も含まれてよい（入退場履歴情報であってもよい）。

（管理システムに係る構成）
図１は、管理システム１００に係る構成の一例を示す図である。管理システム１００は、建物１１０に設置されている入場制御装置１２０と、作業管理システム１３０と、入場管理システム１４０とを備えている。入場制御装置１２０は、一の建物１１０において一または複数設置されている。なお、入場制御装置１２０は、複数の建物１１０に１つ設置されていてもよい。

建物１１０に設置されている入場制御装置１２０は、インターネット１５０を介して入場管理システム１４０と通信可能に接続されている。入場管理システム１４０は、インターネット１５０を介して作業管理システム１３０と通信可能に接続されている。なお、入場制御装置１２０と作業管理システム１３０とは、インターネット１５０を介して相互に通信可能に接続されていてもよい。

建物１１０は、当該建物１１０の入場設備であるカードリーダ１１１と、指静脈リーダ１１２と、電気錠１１３とを備えている。入場制御装置１２０は、入場設備であるカードリーダ１１１と、指静脈リーダ１１２と、電気錠１１３と通信可能に接続されている。

カードリーダ１１１は、建物１１０に出入りする人が所持するＩＣカードのカード情報を読み取るためのリーダ装置である。カードリーダ１１１は、通常１つの建物１１０内においては、１種類のＩＣカード、または、読み取りに互換性のある複数のＩＣカードに対応したカードリーダ１１１が使われるのが一般的である。ただし、１つの建物１１０内に、読み取りに互換性のないＩＣカードに対応したカードリーダ１１１が設置されていてもよい。付言するならば、建物１１０が異なる場合は、読み取りに互換性のないＩＣカードに対応したカードリーダ１１１が設置されていることもある。なお、カードリーダ１１１と共にまたは替えて、ＩＣカード以外の認証媒体に対応した読み取り機（リーダ）が設置されていてもよい。

指静脈リーダ１１２は、建物１１０に出入りする人の指静脈情報を読み取るためのリーダ装置である。なお、指静脈リーダ１１２と共にまたは替えて、指静脈以外の生体認証に対応した読み取り機が設置されていてもよい。

入場制御装置１２０は、カードリーダ１１１と指静脈リーダ１１２とから読み取った情報に基づいて、入場する人の認証を行う。建物１１０には、カードリーダ１１１と指静脈リーダ１１２とのいずれか一方のみで認証する管理区画（エリア）と両方で認証する管理区画とが混在していてもよい。

電気錠１１３は、建物１１０および／または建物１１０の管理区画ごとに設置する錠である。電気錠１１３は、入場制御装置１２０からの解錠指令に従って錠の解錠を行い、施錠指令に従って錠の施錠を行う。

入場制御装置１２０は、処理装置１２１と、記憶装置１２２と、外部入出力インタフェース１２３と、ネットワークインタフェース１２４とを有している。

処理装置１２１には、記憶装置１２２と、外部入出力インタフェース１２３と、ネットワークインタフェース１２４とが接続されている。処理装置１２１は、記憶装置１２２に格納されている制御プログラムを実行することによって処理を行い（入場制御装置１２０の機能を実現し）、入場制御装置１２０の動作を制御する。

記憶装置１２２には、認証情報１２５と、入場履歴情報１２６とを記憶（格納）している。

外部入出力インタフェース１２３には、カードリーダ１１１と、指静脈リーダ１１２と、電気錠１１３とが接続されている。外部入出力インタフェース１２３は、カードリーダ１１１と指静脈リーダ１１２と電気錠１１３とから出力された情報を処理装置１２１に入力する。外部入出力インタフェース１２３は、更に、処理装置１２１から出力された情報をカードリーダ１１１と指静脈リーダ１１２と電気錠１１３とに入力する。

ネットワークインタフェース１２４は、例えば、インターネット１５０を介してデータを入出力するインタフェースである。ネットワークインタフェース１２４は、処理装置１２１とインターネット１５０とに接続されている。

作業管理システム１３０は、作業管理ＡＰ（application）サーバ１３１と作業管理ＤＢ（database）サーバ１３２とを有している。作業管理ＡＰサーバ１３１と作業管理ＤＢサーバ１３２とは、相互に通信可能に接続されている。

作業管理ＡＰサーバ１３１は、インターネット１５０を介して入場管理システム１４０に接続されている。作業管理ＡＰサーバ１３１は、管理者向けに作業計画と作業実績とを管理するＧＵＩ（Graphical User Interface）機能の提供と、作業管理ＤＢサーバ１３２への情報の読み書きと、入場管理システム１４０とのデータ連携処理とを行う。

作業管理ＡＰサーバ１３１は、情報処理装置（コンピュータ）の一例であり、ＣＰＵ（Central Processing Unit）等である制御装置１３１－１、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）等である記憶装置１３１－２、ネットワークインタフェースである通信装置１３１－３、ポインティングデバイス、キーボード等である入力装置１３１－４、表示装置、スピーカ等である出力装置１３１－５を含んで構成される。

作業管理ＡＰサーバ１３１の機能（例えば、作業管理部）は、例えば、ＣＰＵがＲＯＭに格納されたプログラムをＲＡＭに読み出して実行すること（ソフトウェア）により実現されてもよいし、専用の回路などのハードウェアにより実現されてもよいし、ソフトウェアとハードウェアとが組み合わされて実現されてもよい。また、作業管理ＡＰサーバ１３１の機能の一部は、作業管理ＡＰサーバ１３１と通信可能な他のコンピュータにより実現されてもよい。

作業管理ＤＢサーバ１３２は、情報処理装置（コンピュータ）の一例であり、図示は省略する制御装置、記憶装置、通信装置などを含んで構成され、各種の情報を記憶する。作業管理ＤＢサーバ１３２は、場所テーブル１３３と、作業者テーブル１３４と、計画テーブル１３５と、実績テーブル１３６と、入場履歴テーブル１３７とを有している。作業管理ＡＰサーバ１３１は、ＳＱＬ言語に準拠した指示コマンドを作業管理ＤＢサーバ１３２に送信することにより、作業管理ＤＢサーバ１３２で保持している情報の読み書きが可能である。

入場管理システム１４０は、入場管理ＡＰサーバ１４１と入場管理ＤＢサーバ１４２とを有している。入場管理ＡＰサーバ１４１と入場管理ＤＢサーバ１４２とは、相互に通信可能に接続されている。

入場管理ＡＰサーバ１４１は、インターネット１５０を介して入場制御装置１２０と作業管理システム１３０とに接続されている。入場管理ＡＰサーバ１４１は、入場制御装置１２０とのデータ連携処理と、入場管理ＤＢサーバへの情報の読み書きと、作業管理システム１３０とのデータ連携処理とを行う。

入場管理ＡＰサーバ１４１は、情報処理装置（コンピュータ）の一例であり、ＣＰＵ等である制御装置１４１－１、ＲＡＭ、ＲＯＭ、ＨＤＤ等である記憶装置１４１－２、ネットワークインタフェースである通信装置１４１－３、ポインティングデバイス、キーボード等である入力装置１４１－４、表示装置、スピーカ等である出力装置１４１－５を含んで構成される。

入場管理ＡＰサーバ１４１の機能（例えば、入場管理部）は、例えば、ＣＰＵがＲＯＭに格納されたプログラムをＲＡＭに読み出して実行すること（ソフトウェア）により実現されてもよいし、専用の回路などのハードウェアにより実現されてもよいし、ソフトウェアとハードウェアとが組み合わされて実現されてもよい。また、入場管理ＡＰサーバ１４１の機能の一部は、入場管理ＡＰサーバ１４１と通信可能な他のコンピュータにより実現されてもよい。

入場管理ＤＢサーバ１４２は、情報処理装置（コンピュータ）の一例であり、図示は省略する制御装置、記憶装置、通信装置などを含んで構成され、各種の情報を記憶する。入場管理ＤＢサーバ１４２は、場所テーブル１４３と、認証情報テーブル１４４と、入場履歴テーブル１４５とを有している。入場管理ＡＰサーバ１４１は、ＳＱＬ言語に準拠した指示コマンドを入場管理ＤＢサーバ１４２に送信することにより、入場管理ＤＢサーバ１４２で保持している情報の読み書きが可能である。

本実施形態では、作業管理システム１３０に処理部である作業管理ＡＰサーバ１３１と、記憶部である作業管理ＤＢサーバ１３２とを備えている。しかしながら、この構成に限らない。例えば、単一のサーバに、処理部と記憶部との両方の役割を担わせてもよい。また、例えば、処理部を複数のサーバに分けて実現してもよいし、記憶部を複数のサーバに実際してもよい。また、入場管理システム１４０の入場管理ＡＰサーバ１４１および入場管理ＤＢサーバ１４２についても同様である。

図２は、入場制御装置１２０の認証情報１２５の一例を示す図である。認証情報１２５は、作業者ＩＤ２０１の項目と、カードＩＤ２０２の項目と、指静脈情報２０３の項目と、通行許可リーダ番号２０４の項目と、有効期間開始日２０５の項目と、有効期間終了日２０６の項目とを有している。

作業者ＩＤ２０１の項目には、後述の作業管理ＤＢサーバ１３２の作業者テーブル１３４に格納される情報で、作業者を一意に特定する固有の番号が格納されている。カードＩＤ２０２の項目には、ＩＣカードが保持する固有の認証情報が格納されている。指静脈情報２０３の項目には、当該作業者の指静脈情報が格納されている。通行許可リーダ番号２０４の項目には、当該作業者の保持する認証情報に対し、通行を許可するカードリーダ１１１と指静脈リーダ１１２とを一意に特定する番号の一覧（許可情報の一例）が格納されている。有効期間開始日２０５の項目には、当該作業者の保持する認証情報に対し、認証許可を開始する日が格納されている。有効期間終了日２０６の項目には、当該作業者の保持する認証情報に対し、認証許可を終了する日が格納されている。

図３は、入場制御装置１２０の入場履歴情報１２６の一例を示す図である。入場履歴情報１２６は、発生日時３０１の項目と、リーダ番号３０２の項目と、作業者ＩＤ３０３の項目と、履歴内容３０４の項目とを有している。

発生日時３０１の項目には、当該履歴が表すイベントが発生した日時が格納されている。リーダ番号３０２の項目には、当該履歴が表すイベントが発生したカードリーダ１１１と指静脈リーダ１１２とのいずれかを一意に特定する番号が格納されている。作業者ＩＤ３０３の項目には、当該履歴が表すイベントが発生した作業者を一意に特定する番号が格納されている。履歴内容３０４の項目には、当該履歴の内容が格納されている。

図４は、作業管理ＤＢサーバ１３２の場所テーブル１３３の一例を示す図である。場所テーブル１３３は、建物番号４０１の項目と、建物名称４０２の項目と、認証情報種別４０３の項目と、住所４０４の項目とを有している。

建物番号４０１の項目には、当該場所テーブル１３３のレコードを一意に特定する固有の番号が格納されている。建物名称４０２の項目には、当該レコードが表す建物１１０の名称が格納されている。認証情報種別４０３の項目には、当該レコードが表す建物１１０で使われる認証情報の一覧で、ＩＣカードの種類と生体認証の種類との一覧が格納されている。住所４０４の項目には、当該レコードが表す建物１１０の住所が格納されている。

なお、入場管理ＤＢサーバ１４２の場所テーブル１４３は、場所テーブル１３３と同じ構成であるので、その説明を省略する。

図５は、作業管理ＤＢサーバ１３２の作業者テーブル１３４の一例を示す図である。作業者テーブル１３４は、作業者ＩＤ５０１の項目と、氏名５０２の項目と、会社名５０３の項目とを有している。

作業者ＩＤ５０１の項目には、当該作業者テーブル１３４のレコードを一意に特定する固有の番号が格納されている。氏名５０２の項目には、当該レコードが表す作業者の氏名が格納されている。会社名５０３の項目には、当該レコードが表す作業者の所属する会社名が格納されている。

図６は、作業管理ＤＢサーバ１３２の計画テーブル１３５の一例を示す図である。計画テーブル１３５は、作業ＩＤ６０１の項目と、建物番号６０２の項目と、作業者ＩＤ６０３の項目と、通行許可リーダ番号６０４の項目と、作業内容６０５の項目と、作業予定開始日時６０６の項目と、作業予定終了日時６０７の項目とを有している。

作業ＩＤ６０１の項目には、当該計画テーブルのレコードを一意に特定する固有の番号が格納されている。建物番号６０２の項目には、当該レコードが表す作業を実施する予定の建物１１０を一意に特定する固有の番号が格納されている。作業者ＩＤ６０３の項目には、当該レコードが表す作業を実施する予定の作業者を一意に特定する固有の番号が格納されている。通行許可リーダ番号６０４の項目には、当該レコードが表す作業を実施する予定の作業者に対し、通行を許可するカードリーダ１１１と指静脈リーダ１１２とを一意に特定する番号の一覧が格納されている。作業内容６０５の項目には、当該レコードが表す作業の内容が格納されている。作業予定開始日時６０６の項目には、当該レコードが表す作業を実施する予定の日時が格納されている。作業予定終了日時６０７の項目には、当該レコードが表す作業が完了する予定の日時が格納されている。

図７は、作業管理ＤＢサーバ１３２の実績テーブル１３６の一例を示す図である。実績テーブル１３６は、作業ＩＤ７０１の項目と、実施状況７０２の項目と、結果７０３の項目と、作業実施開始日時７０４の項目と、作業実施終了日時７０５の項目とを有している。

作業ＩＤ７０１の項目には、当該実績テーブル１３６のレコードを一意に特定する固有の番号が格納されている。実施状況７０２の項目には、当該レコードが表す作業の完了または未実施の状況が格納されている。結果７０３の項目には、当該レコードが表す作業を実施した結果が格納されている。作業実施開始日時７０４の項目には、当該レコードが表す作業を開始した日時が格納されている。作業実施終了日時７０５の項目には、当該レコードが表す作業を終了した日時が格納されている。

図８は、作業管理ＤＢサーバ１３２の入場履歴テーブル１３７の一例を示す図である。入場履歴テーブル１３７は、発生日時８０１の項目と、建物番号８０２の項目と、リーダ番号８０３の項目と、作業者ＩＤ８０４の項目と、履歴内容８０５の項目とを有している。

発生日時８０１の項目には、当該履歴が表すイベントが発生した日時が格納されている。建物番号８０２の項目には、当該履歴が表すイベントが発生した建物１１０を一意に特定する番号が格納されている。リーダ番号８０３の項目には、当該履歴が表すイベントが発生したカードリーダ１１１と指静脈リーダ１１２とのいずれかを建物内で一意に特定する番号が格納されている。作業者ＩＤ８０４の項目には、当該履歴が表すイベントが発生した作業者を一意に特定する番号が格納されている。履歴内容８０５の項目には、当該履歴の内容が格納されている。

なお、入場管理ＤＢサーバ１４２の入場履歴テーブル１４５は、入場履歴テーブル１３７と同じ構成であるので、その説明を省略する。

図９は、入場管理ＤＢサーバ１４２の認証情報テーブル１４４の一例を示す図である。認証情報テーブル１４４は、作業者ＩＤ９０１の項目と、複数の種別の認証情報の項目（本例では、第１のＩＣカードのカードＩＤ９０２の項目と、第２のＩＣカードのカードＩＤ９０３の項目と、指静脈情報９０４の項目と、顔認証情報９０５の項目）とを有している。

作業者ＩＤ９０１の項目には、作業者テーブル１３４のレコードを一意に特定する番号が格納されている。第１のＩＣカードのカードＩＤ９０２の項目には、作業者ＩＤ９０１の項目が表す作業者に割り当てられた第１のＩＣカードが保持する固有の認証情報が格納されている。第２のＩＣカードのカードＩＤ９０３の項目には、作業者ＩＤ９０１の項目が表す作業者に割り当てられた第１のＩＣカードとは認証方式が異なる第２のＩＣカードが保持する固有の認証情報が格納されている。指静脈情報９０４の項目には、作業者ＩＤ９０１の項目が表す作業者の指静脈情報が格納されている。顔認証情報９０５の項目には、作業者ＩＤ９０１の項目が表す作業者の顔認証情報が格納されている。

（管理システムに係る処理）
次に、管理システム１００の動作について図１０～図１２を用いて説明する。

図１０は、作業管理ＡＰサーバ１３１での作業計画の登録から入場制御装置１２０に対する認証情報の送信の処理に係るシーケンスの一例を示す図である。

建物１１０に対する作業管理を行う管理者は、作業管理ＡＰサーバ１３１で提供される作業計画を管理するＧＵＩを使って作業計画の新規登録と変更登録（削除を含む。）とを行う。作業管理ＡＰサーバ１３１は、作業計画の新規登録または変更登録が行われると、図１０に示すシーケンスを開始する。

ステップＳ１０１０において、作業管理ＡＰサーバ１３１は、管理者による作業計画の新規登録または変更が行われると、作業計画の情報を計画テーブル１３５に格納する。

ステップＳ１０２０において、作業管理ＡＰサーバ１３１は、入場管理ＡＰサーバ１４１に対して格納された作業計画のデータを送信する。送信するデータは、例えば、計画テーブル１３５に格納された情報のうち、作業ＩＤ６０１と建物番号６０２と作業者ＩＤ６０３と通行許可リーダ番号６０４と作業予定開始日時６０６と作業予定終了日時６０７とである。

ステップＳ１０３０において、入場管理ＡＰサーバ１４１は、ステップＳ１０２０で送信された作業計画のデータを受信し、建物番号をもとに場所テーブル１４３を検索し、合致するレコードの認証情報種別を取得する。

ステップＳ１０４０において、入場管理ＡＰサーバ１４１は、受信した作業計画のデータの作業者ＩＤをもとに認証情報テーブル１４４を検索し、合致するレコードを取得する。また、入場管理ＡＰサーバ１４１は、当該レコードの認証情報のうち、ステップＳ１０３０で取得した認証情報種別に合致する認証情報の一覧を取得する。

ステップＳ１０５０において、入場管理ＡＰサーバ１４１は、入場制御装置１２０に対して作業者に関する認証情報と通行許可情報とを送信する。送信するデータは、例えば、ステップＳ１０３０で受信した通行許可リーダ番号、作業予定開始日時、および作業予定終了日時と、ステップＳ１０４０で取得した認証情報の一覧とである。

なお、入場管理ＡＰサーバ１４１は、送信する認証情報として、例えば、生体情報の全てを送信してもよいし、生体情報の一部（例えば、生体認証における特徴を示す情報）を送信してもよいし、生体情報の全てまたは一部を加工した情報（例えば、指静脈リーダ１１２の認証フォーマットに合わせた情報、暗号化した情報）を送信してもよい。

ステップＳ１０６０において、入場制御装置１２０は、ステップＳ１０５０で送信された情報を記憶装置１２２の認証情報１２５に格納する。入場制御装置１２０は、ステップＳ１０６０の処理が終了すると、図１０に示すシーケンスは、終了となる。

図１１は、入場制御装置１２０での認証処理に係るフローチャートの一例を示す図である。建物１１０の利用者などが入場制御装置１２０のカードリーダ１１１へＩＣカードをかざす、または、指静脈リーダ１１２で指静脈の読み込みを行うと処理が開始される。

ステップＳ１１１０において、入場制御装置１２０は、カードリーダ１１１または指静脈リーダ１１２で読み取られた認証情報を取得する。

ステップＳ１１２０において、入場制御装置１２０は、ステップＳ１１１０で取得した認証情報をもとに記憶装置１２２の認証情報１２５のカードＩＤ２０２または指静脈情報２０３に合致するレコードを検索する（登録済み認証情報との比較を行う）。

ステップＳ１１３０において、入場制御装置１２０は、ステップＳ１１２０で認証情報１２５に合致するレコードが存在するか否かを判定する。入場制御装置１２０は、合致するレコードが存在すると判定した場合（Ｙｅｓ）、ステップＳ１１４０の処理を行う。他方、入場制御装置１２０は、合致するレコードが存在しないと判定した場合（Ｎｏ）、ステップＳ１１８０の処理を行う。

ステップＳ１１４０において、入場制御装置１２０は、ステップＳ１１１０で認証情報を読み取ったリーダ（カードリーダ１１１または指静脈リーダ１１２）の番号が、ステップＳ１１２０で認証情報１２５から取得されたレコードの通行許可リーダ番号に含まれるか否かを判定する。入場制御装置１２０は、通行許可リーダ番号に含まれると判定した場合（Ｙｅｓ）、ステップＳ１１５０の処理を行う。他方、入場制御装置１２０は、通行許可リーダ番号に含まれないと判定した場合（Ｎｏ）、ステップＳ１１８０の処理を行う。

ステップＳ１１５０において、入場制御装置１２０は、現在（本日）の日付がステップＳ１１２０で認証情報１２５から取得されたレコードの有効期間開始日２０５の日付以降であり、かつ、有効期間終了日２０６の日付以前であるか否か（有効期限内であるか否か）を判定する。入場制御装置１２０は、有効期間開始日２０５の日付以降であり、かつ、有効期間終了日２０６の日付以前であると判定した場合（Ｙｅｓ）、ステップＳ１１６０の処理を行う。他方、入場制御装置１２０は、有効期間開始日２０５の日付以降でない、または、有効期間終了日２０６の日付以前でないと判定した場合（Ｎｏ）、ステップＳ１１８０の処理を行う。

ステップＳ１１６０において、入場制御装置１２０は、電気錠１１３に対して解錠指令を送信する。

ステップＳ１１７０において、入場制御装置１２０は、記憶装置１２２の入場履歴情報１２６に履歴レコード（入退室履歴情報）を作成する。より具体的には、入場制御装置１２０は、発生日時３０１には、現在の日時を格納する。リーダ番号３０２には、入場制御装置１２０は、ステップＳ１１１０で認証情報を読み込んだリーダ番号を格納する。作業者ＩＤ３０３には、入場制御装置１２０は、ステップＳ１１２０で認証情報１２５から取得されたレコードの作業者ＩＤを格納する。履歴内容３０４には、入場制御装置１２０は、ステップＳ１１１０で読み込んだリーダがカードリーダ１１１なら「カード認証ＯＫ」を、指静脈リーダ１１２なら「指静脈認証ＯＫ」を格納する。

ステップＳ１１８０において、入場制御装置１２０は、記憶装置１２２の入場履歴情報１２６に履歴レコード（入退室履歴情報）を作成する。より具体的には、入場制御装置１２０は、発生日時３０１には、現在の日時を格納する。リーダ番号３０２には、入場制御装置１２０は、ステップＳ１１１０で認証情報を読み込んだリーダ番号を格納する。作業者ＩＤ３０３には、入場制御装置１２０は、ステップＳ１１２０で認証情報１２５から取得されたレコードの作業者ＩＤを格納する。履歴内容３０４には、入場制御装置１２０は、ステップＳ１１１０で読み込んだリーダがカードリーダ１１１なら「カード認証ＮＧ」を、指静脈リーダ１１２なら「指静脈認証ＮＧ」を格納する。

ステップＳ１１９０において、入場制御装置１２０は、入場管理ＡＰサーバ１４１に対して、ステップＳ１１７０またはステップＳ１１８０で作成した入場履歴情報を送信する。送信する情報は、例えば、ステップＳ１１７０またはステップＳ１１８０で作成した入場履歴情報１２６のレコードの全項目（発生日時３０１～履歴内容３０４）である。入場制御装置１２０は、ステップＳ１１９０の処理を終了すると、図１１に示す処理は、終了となる。

図１２は、入場履歴情報のデータ連携処理のシーケンスの一例を示す図である。入場管理ＡＰサーバ１４１は、入場制御装置１２０から入場履歴情報を受信すると、図１２のシーケンスを開始する。

ステップＳ１２１０において、入場管理ＡＰサーバ１４１は、入場制御装置１２０から入場履歴情報を受信する。受信するデータは、例えば、入場履歴情報１２６のレコードの全項目である。なお、入場管理ＡＰサーバ１４１は、入場制御装置１２０からの通信処理において、入場制御装置１２０が設置された建物１１０の建物番号を特定できるものとする。例えば、入場制御装置１２０が入場管理ＡＰサーバ１４１へ通信する際、通信のヘッダ情報に建物番号を格納した上で通信を行えばよい。

ステップＳ１２２０において、入場管理ＡＰサーバ１４１は、ステップＳ１２１０で受信した入場履歴情報を入場履歴テーブル１４５に格納する。

ステップＳ１２３０において、入場管理ＡＰサーバ１４１は、ステップＳ１２１０で受信した入場履歴情報を作業管理ＡＰサーバ１３１に送信する（出力の一例）。

ステップＳ１２４０において、作業管理ＡＰサーバ１３１は、ステップＳ１２３０で送信された入場履歴情報を入場履歴テーブル１３７に格納する。

ステップＳ１２５０において、作業管理ＡＰサーバ１３１は、ステップＳ１２４０で格納した入場履歴情報（入場履歴レコード）が当日の当該作業者ＩＤの履歴の中で１件目の履歴であるか否かを判定する。作業管理ＡＰサーバ１３１は、１件目の履歴であると判定した場合（Ｙｅｓ）、ステップＳ１２６０の処理を行う。他方、作業管理ＡＰサーバ１３１は、１件目の履歴でないと判定した場合（Ｎｏ）、図１２に示すシーケンスは終了となる。

ステップＳ１２６０において、作業管理ＡＰサーバ１３１は、ステップＳ１２４０で格納した入場履歴レコードの建物番号と作業者ＩＤとで計画テーブル１３５のレコードを検索し、作業者の作業開始予定日を取得する。

ステップＳ１２７０において、作業管理ＡＰサーバ１３１は、ステップＳ１２６０で取得した作業予定開始日時が当日の日付であり、かつ、ステップＳ１２４０で格納した入場履歴レコードの発生日時の時間と所定の差（例えば、２時間以上）があるか否か（大差があるか否か）を判定する。作業管理ＡＰサーバ１３１は、取得した作業予定開始日時が当日の日付であり、かつ、ステップＳ１２４０で格納した入場履歴レコードの発生日時の時間と所定の差があると判定した場合（Ｙｅｓ）、ステップＳ１２８０の処理を行う。他方、作業管理ＡＰサーバ１３１は、取得した作業予定開始日時が当日の日付でない、または、ステップＳ１２４０で格納した入場履歴レコードの発生日時の時間と所定の差がないと判定した場合（Ｎｏ）、図１２に示すシーケンスは終了となる。

ステップＳ１２８０において、作業管理ＡＰサーバ１３１は、ステップＳ１２４０で格納した入場履歴レコードの作業者ＩＤに紐づく作業者が、作業の開始予定時間に比べて所定の時間（例えば、２時間以上）早いまたは遅く到着したものと判断し、管理者へその旨を通知する。通知方法として、例えば、管理者宛に電子メールを送信する方法が考えられる。ステップＳ１２８０の処理が終了すると、図１２に示すシーケンスは終了となる。

このように、作業対象の建物に設置される認証装置の認証種別に基づいて、登録している作業者ごとの認証情報を作業計画に従って入場制御装置に送信し、作業期間中のみ作業対象のエリアへの入退室を可能とする。かかる構成によれば、作業者が作業する場所での入場（建物への入場、作業するエリアへの入退室など）を行うために、都度、利用申請および認証情報の登録を行うことなく、作業者が作業する場所での入場を可能とし、かつ、セキュリティ性を損なわずに建物ごとに設置される異なる認証装置に対応できる入場管理が可能となる。

なお、ステップＳ１２３０では、入場履歴情報を作業管理ＡＰサーバ１３１に送信する例について説明したが、これに限られるものではない。例えば、入場管理ＡＰサーバ１４１は、入場履歴情報を出力装置１４１－５に表示するようにしてもよい。また、例えば、入場管理ＡＰサーバ１４１は、出力装置１３１－５に入場履歴情報を表示させるようにしてもよい。また、例えば、入場管理ＡＰサーバ１４１は、管理者または作業者が所持するタブレット端末に送信するようにしてもよい。

付言するならば、管理システム１００では、管理者または作業者は、作業管理ＡＰサーバ１３１が提供するＧＵＩを使って作業実績を登録する。作業実績については、作業計画に対する作業の実施結果、作業時間などを登録するものであり、登録された情報（実績情報）は、実績テーブル１３６に格納される。

例えば、作業管理ＡＰサーバ１３１は、入場履歴情報を受信したこと、管理者による指示を受けたこと等に応じて、計画テーブル１３５に格納される計画情報と、実績テーブル１３６に格納される実績情報と、入場履歴テーブル１３７に格納される入場履歴情報とを出力装置１３１－５に表示してもよい。かかる構成によれば、管理者は、出力装置１３１－５に表示される計画情報と、実績情報と、入場履歴情報とを比較することで、作業者が予定外の管理区画への入室を行っていないか、予定していた管理区画への入室を行っているか（各階に配置されたトイレの清掃作業が計画されているときに、実際に予定していた各階のトイレに移動したか等、予定していた管理区画での作業を行っているか）等をチェックすることができる。

例えば、入場履歴情報によれば、機械室でのメンテナンス作業が予定されていたときに、実際に機械室に移動したか否かを判断できるようになる。また、入場履歴情報によれば、例えば、作業者の配置（予定している作業で入場するエリアのうち、現在どこのエリアにいるか等）を管理できたり、作業者の平均作業時間を割り出すことができたりするので、作業の状況に応じて、他の作業（他の作業者の支援、予定より遅れている作業の支援など）を依頼できるようになる。

（２）他の実施の形態
なお上述の実施の形態においては、本発明を入場管理システムに適用するようにした場合について述べたが、本発明はこれに限らず、この他種々のシステム、装置、方法、プログラムに広く適用することができる。

また上述の実施の形態においては、作業管理ＡＰサーバ１３１は、作業計画の新規登録または変更登録が行われると（例えば、リアルタイムに）、作業計画のデータを送信する場合について述べたが、本発明はこれに限らず、作業管理ＡＰサーバ１３１は、定期的（例えば、５分間隔）に、管理者により指定された時間等、その他のタイミング（例えば、バッチ処理）で作業計画のデータを送信するようにしてもよい。

また上述の実施の形態においては、電気錠を用いて入場を制御する場合について述べたが、本発明はこれに限らず、ドアを自動で開閉して入場を制御するようにしてもよい。

また、上述の実施の形態において、各テーブルの構成は一例であり、１つのテーブルは、２以上のテーブルに分割されてもよいし、２以上のテーブルの全部または一部が１つのテーブルであってもよい。

また、上述の実施の形態において、説明の便宜上、ＸＸテーブルを用いて各種のデータを説明したが、データ構造は限定されるものではなく、ＸＸ情報などと表現してもよい。

また、上記の説明において、各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）等の記憶装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

また、本発明は、例えば、下記に示す特徴的な構成を有してもよい。

所定の場所（建物であってもよいし、エリアであってもよいし、建物およびエリアであってもよい。）での入場のための制御を認証情報（例えば、カードＩＤなどの識別情報、指静脈情報などの生体情報）を用いて行う入場制御装置（例えば、入場制御装置１２０）と通信可能な入場管理システム（例えば、入場管理システム１４０）であって、複数の場所の各々に対応して、各場所で用いられる認証情報の種別が規定されている場所情報（例えば、場所テーブル１４３に含まれる情報）を有し（入場管理ＡＰサーバ１４１が有していてもよいし、入場管理ＤＢサーバ１４２が有していてもよいし、その他の記憶装置が有していてもよい。）、利用者ごとに、複数の種別の認証情報（例えば、認証情報テーブル１４４に含まれる情報）を有し（入場管理ＡＰサーバ１４１が有していてもよいし、入場管理ＤＢサーバ１４２が有していてもよいし、その他の記憶装置が有していてもよい。）、利用者による入場が予定されている場所を示す情報を含む計画情報（例えば、計画テーブル１３５に含まれる情報）に基づいて、上記場所で用いられる認証情報の種別を上記場所情報から特定し（例えば、ステップＳ１０３０）、上記利用者の複数の種別の認証情報から、特定した種別の認証情報を選定し（例えば、ステップＳ１０４０）、選定した認証情報を上記入場制御装置に送信する（例えば、ステップＳ１０５０）入場管理部を備える、ことを特徴とする。

上記構成によれば、例えば、種別の異なる認証情報が必要な場所での入場を行う場合であっても、認証に必要な認証情報が選定されて入場制御装置に送信されているので、入場の際に、認証情報の登録などが不要となり、入場が予定されている場所での利用者の負担を軽減することができる。例えば、利用者が建物へ入館する際に認証媒体（ＩＣカード、スマートフォン等）の申請と、認証情報の登録とが不要であり、利便性を高めることができる。また、例えば、複数の種別の認証情報（ＩＣカードのカード情報、生体情報など）に対応可能であるため、対応する建物が多い。

上記場所には、複数のエリアが設けられ、上記計画情報には、上記複数のエリアのうち、上記利用者による入場が許可されるエリアを示す許可情報（例えば、通行許可リータ番号）が含まれ、上記入場管理部は、上記許可情報を上記入場制御装置に送信し（例えば、ステップＳ１０５０）、上記入場制御装置は、上記利用者が所定のエリアにおいて認証を行った場合、受信した認証情報および許可情報に基づいて、上記利用者の認証が成功し、かつ、上記所定のエリアが許可されたエリアであると判定したとき、上記利用者による上記所定のエリアへの入場を許可する制御を行う、ことを特徴とする。付言するならば、図１１に示すステップＳ１１５０については、設けられてもよいし、省略してもよい。

上記構成によれば、通行可能なエリアを作業に必要となるエリアに限定することで、セキュリティ性を高めることができるようになる。また、ステップＳ１１５０を設けた場合は、作業期間中だけ通行可能となるので、セキュリティ性を更に高めることができるようになる。

上記入場管理部は、上記入場制御装置により認証が行われた結果を示す入場履歴情報を上記入場制御装置から受信し、受信した入場履歴情報を出力する（出力装置１３１－５に表示するようにしてもよいし、出力装置１４１－５に表示するようにしてもよいし、管理者または作業者のタブレット端末に表示するようにしてもよいし、電子メールで送信してもよいし、紙などの媒体に印刷してもよいし、プロジェクタなどで表示してもよいし、その他の出力であってもよいし、これらを組み合わせて出力してもよい。）、ことを特徴とする。

上記構成によれば、例えば、入場履歴情報を把握できるので、ＧＰＳ（global positioning system）等の位置情報が屋内で取得できない場合、計画した作業を行う場所に実際に作業者が到達したか否かを入場履歴情報（リーダ番号）から推定することができる。また、例えば、計画した作業の開始時間までに作業者が入館したか否か、計画した作業の終了時間までに作業者が退館したか否か、計画した作業が行われたか否か等を入場履歴情報（発生日時）から推定することができる。

上記入場管理部は、作業管理システム（例えば、作業管理システム１３０）と通信可能であり、上記作業管理システムは、利用者が行う予定の作業の計画情報として上記計画情報を生成して上記入場管理部に送信し（例えば、ステップＳ１０２０）、上記予定の作業に対する実績を示す実績情報（例えば、実績テーブル１３６に含まれる情報）を有し、上記入場管理部は、上記入場履歴情報を表示装置（出力装置１３１－５、出力装置１４１－５、管理者または作業者のタブレット端末など）に送信し、上記表示装置は、上記入場管理部から送信される入場履歴情報、および上記入場管理部または上記作業管理システムから送信される計画情報と上記作業管理システムから送信される実績情報との少なくとも一方を表示する、ことを特徴とする。

上記構成では、入場履歴情報と、計画情報および／または実績情報と、が表示される。例えば、入場履歴情報と計画情報とが表示される場合、管理者または作業者は、作業時間、作業場所などに矛盾がないかを確認の上、作業実績を登録することができる。また、例えば、入場履歴情報と実績情報とが表示される場合、管理者は、計画した作業を行う場所に実際に作業者が到達したか否かを容易に確認することができる。また、例えば、計画した作業の開始時間までに作業者が入館したか否か、計画した作業の終了時間までに作業者が退館したか否か、計画した作業が行われたか否か等を容易に確認することができる。

また上述した構成については、本発明の要旨を超えない範囲において、適宜に、変更したり、組み替えたり、組み合わせたり、省略したりしてもよい。

以上の構成によれば、利便性が高いシステムを実現することができる。

１００……管理システム、１１０……建物、１２０……入場制御装置、１３０……作業管理システム、１４０……入場管理システム。

Claims (5)

1. 所定の場所での入場のための制御を認証情報を用いて行う入場制御装置と通信可能な入場管理システムであって、
   複数の場所の各々に対応して、各場所で用いられる認証情報の種別が規定されている場所情報を有し、
   利用者ごとに、複数の種別の認証情報を有し、
   利用者による入場が予定されている場所を示す情報を含む計画情報に基づいて、前記場所で用いられる認証情報の種別を前記場所情報から特定し、前記利用者の複数の種別の認証情報から、特定した種別の認証情報を選定し、選定した認証情報を前記入場制御装置に送信する入場管理部を備える、
   ことを特徴とする入場管理システム。
2. 前記場所には、複数のエリアが設けられ、
   前記計画情報には、前記複数のエリアのうち、前記利用者による入場が許可されるエリアを示す許可情報が含まれ、
   前記入場管理部は、前記許可情報を前記入場制御装置に送信し、
   前記入場制御装置は、前記利用者が所定のエリアにおいて認証を行った場合、受信した認証情報および許可情報に基づいて、前記利用者の認証が成功し、かつ、前記所定のエリアが許可されたエリアであると判定したとき、前記利用者による前記所定のエリアへの入場を許可する制御を行う、
   ことを特徴とする請求項１に記載の入場管理システム。
3. 前記入場管理部は、前記入場制御装置により認証が行われた結果を示す入場履歴情報を前記入場制御装置から受信し、受信した入場履歴情報を出力する、
   ことを特徴とする請求項１に記載の入場管理システム。
4. 前記入場管理部は、作業管理システムと通信可能であり、
   前記作業管理システムは、利用者が行う予定の作業の計画情報として前記計画情報を生成して前記入場管理部に送信し、前記予定の作業に対する実績を示す実績情報を有し、
   前記入場管理部は、前記入場履歴情報を表示装置に送信し、
   前記表示装置は、前記入場管理部から送信される入場履歴情報、および前記入場管理部または前記作業管理システムから送信される計画情報と前記作業管理システムから送信される実績情報との少なくとも一方を表示する、
   ことを特徴とする請求項３に記載の入場管理システム。
5. 所定の場所での入場のための制御を認証情報を用いて行う入場制御装置と通信可能な入場管理システムにおける入場管理方法であって、
   前記入場管理システムは、複数の場所の各々に対応して、各場所で用いられる認証情報の種別が規定されている場所情報と、利用者ごとに、複数の種別の認証情報とを有し、
   入場管理部が、利用者による入場が予定されている場所を示す情報を含む計画情報に基づいて、前記場所で用いられる認証情報の種別を前記場所情報から特定する第１のステップと、
   入場管理部が、前記利用者の複数の種別の認証情報から、特定した種別の認証情報を選定する第２のステップと、
   入場管理部が、選定した認証情報を前記入場制御装置に送信する第３のステップと、を備える、
   ことを特徴とする入場管理方法。

Images