JPH0288858A - Ｉｃカード入退室管理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、建物やその中の各部屋など多数のエリアでの
入退室を管理するためのシステムに係わり、特に、各エ
リアの出入口に端末機を設置し、ＩＣカードを鍵として
該端末機に装着することにより、出入口の解錠を行なわ
せるようにしたＩＣカード入退室管理システムに関する
。

〔従来の技術〕

従来、部屋などの鍵としてカードを使用するシステムが
知られている。これは、部屋などの入口にカードのり−
ダ・ライタである端末機が設けられ、これに暗証番号が
記憶されているとともに、カードにも暗証番号が記憶さ
れており、このカードを端末機に装着することによって
これら暗証番号が比較され、両者が一致したとき、端末
機はドアの解錠手段を動作させて解錠する。

この場合のカードとしては、従来、一般に磁気カードが
用いられているが、データの秘密性の点から問題があり
、ｔＣカードを用いることについても提案されている（
たとえば、特開昭６１−４９０８１号公報）。

ところで、かかるシステムにおいては、ホテルなど部屋
と部屋を使用する人とが一対一に対応する場合には問題
はない。しかし、たとえば研究所や工場などのように、
１人で多数の部屋を利用するような場合には、各部屋毎
のカードが必要となり、使用する部屋が多くなると、カ
ードの管理が大変になるし、使用しようとするカードを
探し出すのにも手間がかかる。

そこで、これに対処するものとして、各端末機に、それ
に使用されるカードの暗証番号を記憶し、これらのうち
の１つに一致する暗証番号のカードが装着されたとき、
ドアの解錠を行なうようにしたシステムや、ホスト側で
各端末機毎に使用可能なカードを管理し、端末機にカー
ドが装着されたとき、このカードの装着によってこの端
末機はドアの解錠を行なわせるか否かをホスト側で判定
するようにしたシステムが提案されている。これらシス
テムによると、ユーザとしては、１枚のカードでもって
複数の必要なドアの鍵として用いることができる。

〔発明が解決しようとする諜朋〕

ところで、カードは紛失、盗難などの事故により、所有
者の手元から離れてしまうこともある。

このような場合、このカードが第三者にわたり、不正に
使用されたら問題である。このことについては、上記従
来システムでは何ら配慮されていない。

もちろん、端末機に暗証番号を記憶しておく上記従来の
システムでは、紛失、盗難にあったカードの暗証番号を
端末機の中で抹消すればよいが、このための作業を端末
機毎に１つずつ行なわなければならず、端末機の数が多
い場合には、非常な労力と時間とを要することになる。

また、ホスト側で各端末機を管理する上記従来のシステ
ムでは、上記のような手間を省くことができるであろう
が、その反面、ホストと端末機間の配線が必要となり、
システムの設置に問題があるし、端末機の増設や設置場
所の変更などを簡単に行なうことができない。

本発明の目的は、かかる問題点を解消し、事故カードを
各端末機に登録するための作業をオフラインで手間をか
けずに行なうことができるようにしたＩＣカード入退室
管理システムを提供することにある。

〔課題を解決するための手段〕

上記目的を達成するために、本発明は、事故カードに関
する情報がホストに入力されて事故カードテーブルが作
成され、該テーブルがアラーム用ＩＣカードに読み取ら
れ、該アラーム用ＩＣカードを端末機に装着することに
より、該端末機で解錠させることができたユーザ用ＩＣ
カードであって事故カードとなった該ユーザ用ＩＣカー
ドに対する情報が読み取られて該端末機に登録される。

〔作用〕

ホストでは、事故カードの情報が入力されて事故カード
テーブルが作成される。この情報は、事故カードのユー
ザ用ＩＣカードでのカード番号やこのユーザ用ＩＣカー
ドで解錠される端末機の番号などからなっている。この
事故カードテーブルはアラーム用ＩＣカードに読み取ら
れる。このアラーム用ＩＣカードを端末機に装着すると
、事故カードテーブル中のこの端末機の番号に対応した
ユーザ用ＩＣカードの番号が読み出され、この端末機に
記憶される。これにより、端末機に事故カードの登録が
なされる。

このように事故カードが登録された端末機では、事故カ
ードとされたユーザ用ＩＣカードを使用しても、これに
よって出入口が解錠されることが禁止される。

〔実施例〕

以下、本発明の実施例を図面によって説明する。

第１図は本発明によるＩＣカード入退室管理システムの
一実施例を示す構成図であって、１はポスト、２はシス
テムカード、３はユーザカード、４ａ、４ｂは大退室端
末機、５は電気錠コントローラ、６は電気錠、７はオー
トドアコントローラ、８はオートドアである。

同図において、人の出入りの管理を必要とするセキュリ
ティエリア、たとえば、従業員などの特定の人の出入り
が許される工場や限られた人しが出入りができない部屋
の出入口には、入退室端末機が備えつけられており、こ
こでは、入退室端末機４ａがある部室の出入口に設けら
れ、入退室端末機４ｂがこの部屋がある建物の通用門に
設けられているものとする。

なお、全てのセキュリティエリアの出入口に入退室端末
機が設けられるが、さらに、各出入口には、この出入口
の外側でここからセキュリティエリアに入る入側と、こ
の出入口の内側でここからセキュリティエリアの外側に
出る出側とに夫々入退室端末機が設けられている。但し
、第１図では、２つのゲート端末機４ａ、４ｂのみを示
しており、入退室端末機４ａは部室の出入口の入側に、
入退室端末機４ｂはこの部屋を有する建物の通用門の入
側に夫々設けられているものとする。

ところで、上記の部屋と建物とを考えた場合、一般に、
建物の出入りに対してこの建物のある部屋の出入りが厳
しく管理される。つまり、建物の出入りには人の制限が
比較的緩やかであるが、この建物の中の部屋については
、出入り可能な人が厳しく制限される。また、同じ敷地
内であるが、その中の建物によって人の出入りが緩かっ
たり、厳しかったりする。このように、人の出入りが厳
しく制限されることをセキュリティが高いといい、逆に
、緩やかなことをセキュリティが低いといい、このセキ
ュリティの高、低をセキュリティレベルとして表現する
。

そこで、入退室端末機にも、これが設置されるセキュリ
ティエリアのセキュリティレベルに応じたセキュリティ
レベルが設定されるが、ここでは、入退室端末機４ａは
入退室端末機４ｂに比べてセキュリティレベルが高いこ
とになる。

入退室端末機４ａが設けられた部屋のドアには電気錠コ
ントローラ５と電気錠６とが設けられ、入退室端末機４
ａはこの錠の鍵穴に相当する。また、入退室端末ｉ４ｂ
が設けられた通用門にはオートドアコントローラ７が設
けられ、これによってオートドア８が制御されるが、入
退室端末機４ｂもこのオートドア８を動作状態とする鍵
の鍵穴に相当する。

これらの鍵に相当するのがユーザカード３である。この
ユーザカード３はＩＣカードであり、入退室端末機と同
様のセキュリティレベルが設定されている。セキュリテ
ィレベルが高いユーザカードはど一般にセキュリティレ
ベルの高いセキュリティエリアでの解錠が可能となる。

たとえば、いま、ユーザカード３のセキュリティレベル
が入退室端末機４ａのセキュリティレベルよりも高いと
すると、ユーザカード３を入退室端末機４ａに装着する
ことにより、電気錠６の解錠が可能となるばかりでなく
、同じユーザカード３を入退室端末機４ｂに装着するこ
とにより、オートドアコントローラ７がオートドア８を
作動状態にすることも可能にする。しかし、ユーザカー
ド３のセキュリティレベルが入退室端末機４ｂよりも高
いが入退室端末機４ａよりも低い場合には、ユーザカー
ド３を入退室端末機４ｂに装着することによってオート
ドア８を作動状態とすることができるが、このユーザカ
ード３を入退室端末機４ａに装着しても電気錠６は解錠
しない。

このように、ユーザカード３にはセキュリティレベルが
設定され、これを使用する場合には、このセキュリティ
レベルと入退室端末機のセキュリティレベルとの比較が
行なわれ、これによってこのセキュリティエリアでのユ
ーザの入退室資格チエツクがなされる。

さらに、このユーザカード３では、セキュリティエリア
に入室、退室する毎に、そのエリアの出入口の入側、出
側に設けられた入退室端末機により、入退室したセキュ
リティエリアの番号、入退室日時などのデータが書き込
まれ、入退室履歴が記録される。

以上のようなユーザカードのセキュリティレベルの設定
はホスト１の端末機で行なわれ、また、ユーザカード３
に記録された入退室履歴はホスト１に移され、その管理
を行なうことができる。

一方、ＩＣカードであるシステムカード２には、ゲート
カード、アラームカード、データカードの３種類がある
。ゲートカードは各入退室端末機４ａ、４ｂのセキュリ
ティレベルなどの端末条件を設定するためのものである
。この端末条件は各大退室端末機４ａ、４ｂに対してホ
スト１で作成され、ゲートカードに書き込まれる。この
ゲートカードは端末条件設定しようとする入退室端末機
に装着され、そのキーボードの操作によってゲートカー
ドから端末条件が読み出されてこの大退室端末機に記憶
される。これにより、入退室端末機にセキュリティレベ
ルが設定される。

また、各大退室端末機４ａ、４ｂでは、これまで入退室
した履歴（ユーザカードの番号やそれによる入退室日時
など）が記録されている。システムカード２であるデー
タカードは、各大退室端末機からこの記録された入退室
履歴を収集し、これをホスト１に移すために用いられる
。

ユーザカードの紛失、盗難などがあった場合、このユー
ザカードの第三者による不正使用を防止するために、こ
のユーザカードが使用可能な入退室端末機にこのユーザ
カードが事故カードであることが登録される。事故カー
ドとして登録されたユーザカードは、その大退室端末機
で使用することができない。この大退室端末機へ事故カ
ードの登録を行なうのがシステムカード２としてのアラ
ームカードである。このようにユーザカードに事故があ
った場合、このことのデータをホスト１の端末機で入力
し、これを読み出してアラームカードに書き込む。そし
て、これを所定の大退室端末機に装着し、所定のキーボ
ード操作を行なうことにより、この大退室端末機に事故
カードの登録が行なわれる。

以上のように、システムカード２としてのＩＣカードは
ホスト１と入退室端末機４ａ、４ｂとの間の情弗伝達媒
体として機能とする。このために、システムのオフライ
ン化が図れ、ホスト１と各入退室端末機間の配線が不要
となり、設置が簡卑となって大退室端末機の増設や設置
場所の変更などが容易に行なえることになる。

次に、この実施例における入退室端末機、ユーザカード
のセキュリティレベルについて説明する。

セキュリティエリアのセキュリティレベルは、セキュリ
ティエリア間の関係、セキュリティエリアの大退室条件
の程度などを考慮して任意に設定することができる。互
に関連をもつ必要があるセキュリティエリアに対しては
、セキュリティが高い方のセキュリティエリアのレベル
を高くして、セキュリティレベルの高低の関係をもたせ
る。これは互いに関連するセキュリティエリア毎にグル
ープ化し、夫々のグループ毎に上記のレベル付けを行な
う。したがって、各セキュリティエリアはツリー構造で
関連づけられる。

第２図は各セキュリティエリアを関連づけて示すツリー
構造の一興体例を示すものである。

同図において、たとえば部屋Ａ入ロ１部屋Ｂ入ロ１部屋
Ｃ２倉庫が関連するものとし、１ブロツクにまとめるよ
うにして、互いに関連するエリアをブロック毎にまとめ
ている。そして、入退室条件について関連のあるブロッ
クが１つ技に連らなるようにし、また、入退室条件で関
連のないブロックは異なる枝に連らなるようにして、各
ブロックをツリー構造で関連づけている。

図示するツリー構造では、７個に技分かれしており、こ
れら技を左から順にコード１，２，３゜・・・・・・、
７で表わすことにする。また、各技は大退室条件の程度
に応じて区分されており、これらの区分を上から順にラ
ンク１，２，３．・・・・・・、６としている。したが
って、部屋へ入口２部ｆｉＢ入口。

部屋Ｃ２倉庫からなるブロックはコードが５、ランクが
４となる。

各ブロックについて、各エリアの名称の上に記される数
字は、このエリアの出入口に設けられた大退室端末機の
番号（ゲート端末Ｎｏ）を表わしている。たとえば、コ
ード１、ランク５のブロックに区分されたホールＡの出
入口のゲート端末Ｎ。

（ナンバ）は１である。各エリアの入退室端末機に連番
でゲート端末ＮＯが付されている。

また、各ブロックにおいては、エリア順に番号が付され
ている。これは、エリア名の下に付される丸でかこんだ
数であって、以下、設定ゲー）Ｎ。

という。たとえば、先のホールへの入退室端末機は、コ
ード１、ランク５のブロックで設定ゲートＮＯが■とな
る。

以上のように、各エリアが区分され、各エリア間の関連
性が設定されるが、同−技（同一コード）に連らなるブ
ロック間では、ランクが小さいほどセキュリティが高く
、ランクが小さいエリアの入退室端末機のセキュリティ
レベルは高いということになる。

エリアの出入口の鍵となるユーザカード３　（第１図）
も第２図に示した区分と同様のレベルが付される。たと
えば、ゲート端末Ｎｏ、３９の部屋八人口の鍵としてユ
ーザカード３を用いる場合には、このユーザカード３に
コード５．ランク４のデータを設定する。これにより、
ユーザカード３を部屋Ａ入口の鍵として使用できるが、
さらに、これと同レベルの部屋Ｂ入口１部屋Ｃ１倉庫の
鍵としても使用することができるし、これより下位レベ
ルのコード５、ランク５のブロック、コード５、ランク
６のブロックの各エリアに対しても、鍵として使用する
ことができる。

以上はユーザカードの一般的な機能であるが、同一レベ
ルのエリア、あるいは下位レベルのエリアであっても、
鍵としての機能を禁止させることができる。また、一般
に、ユーザカード３は、他の枝（コード）に連なるブロ
ックのエリアに対しては鍵として用いることができない
が、ユーザカード３での指定により、他のコードのブロ
ックのエリアであっても、指定されたエリアに鍵として
機能させることができる。これらのことは、後に詳しく
説明する。

なお、第２図において、ランク１にあるのはマスターキ
ーとしてのＩＣカードだけであり、これによって全ての
エリアの出入口の解錠が可能である。また、ランク２に
あるのは、各コード毎のサブマスター（Ｓキー、Ｌキー
、Ｍキー、ＮキーＡキー、Ｑキー）としてのＩＣカード
である。

次に、各カードについて説明する。

第３図は第１図におけるユーザカード３のフォーマット
を示すものである。

ユーザカード３では、このカードの見出しとなるデータ
が記憶された領域（第３図（ａ））　、基本キー情報の
記憶領域（第３図（ｂ）’）　、キー情報の記憶領域（
第３図（ｃ））、オプションキー情報の記憶領域（第３
図（ｄ））および履歴情報の記憶領域（第３図（ｅ））
が設けられている。

まず、見出し記憶領域（第３図（ａ））には、項目Ｎｏ
、ｌにこのユーザカード３０所有羞の業務ＩＤが、項目
Ｎ００２にその業務の有効期限が、項目Ｎｏ、３にその
業務の使用開始日が夫々記憶されている。項目Ｎｏ、２
がこのユーザカード３の有効期限ともなる０項目Ｎｏ、
４はこのユーザカード３に設定されたレベル（項目Ｎ０
０５のランク、コード欄で設定される）よりも下位ラン
クのブロック中で解錠を禁止するエリアの出入口の入退
室端末機を指定する欄であって、最大６個指定できる。

項目Ｎｏ、５においては、まず、システムカードやユー
ザカードを識別するためのカードステータス、このカー
ドの発行ＮＯが記憶される。ランク、コードによってこ
のユーザカードの第２図におけるレベルが設定される。

履歴オーバライドは第３図（ｅ）に示す履歴情報の記憶
類に記憶されるデータ数が規定数（ここでは、４０個と
する）を越えたとき、旧履歴情報を１つ消して新履歴情
報を書き込む、新履歴情報の書き込みを禁止するなどオ
ーバライドの可、不可の指示を行なうフラグである。ま
た、第３図（ｃ）に示すキー情報記録領域に記憶される
キー情報件数、第３図（ｄ）のオプションキー情報記憶
領域に記憶されるオプションキー情報の件数も記憶され
、さらに、紛失、盗難などによって新たにユーザカード
を発行する場合には、旧のユーザカードのカード発行Ｎ
ｏ。

を事故カードＮＯとして記憶する。

なお、新たに発行されたユーザカードの場合、これを入
退室端末機に装着することにより、この事故カードＮｏ
がこの入退室端末機に登録され、以後この入退室端末機
では、旧ユーザカードが見つかっても、これを使用する
ことができない。

第３図（ｂ）に示す基本キー情報記憶領域には、第３図
（ａ）における項目Ｎｏ、５に設定されたコードと同一
コードで、設定されたランクよりも下位ランクのエリア
における入退室端末機に対する情報が記憶される。記憶
される情報としては、入退室端末機の番号（ゲート端末
Ｎｏ）　、この大退室端末機がエリアの入側にあるか出
側にあるかを表わす入側・出側区分情報、解錠条件フラ
グ、有効期限や使用開始日、時間帯の情報である。これ
らは記憶されているゲート端末Ｎｏ毎に設けられている
。解錠条件フラグは解錠に暗証番号が必要であるか否か
、有効期限、使用開始日を設定すべきか否かおよび時間
帯を設定すべきか否かを定めるフラグであり、夫々に１
ビツトずつが用いられる。これらの設定は互いに独立で
あり、たとえば、解錠条件フラグによって暗証番号が必
要とのみ定められているときには、いつでも暗証番号を
用いれば解錠が可能である。また、解錠条件フラグによ
って暗証番号と時間帯とが定められているとすると、設
定された時間帯内で暗証番号を使用すれば、解錠が可能
となる。したがって、解錠条件フラグにより、暗証番号
や有効期限、時間帯によってユーザカードの使用を制限
することができる。なお、キー利用開始日は、このユー
ザカードをその端末機に最初に装着した日を表わす。

これら下位ランクの入退室端末機のうち特に使用が禁止
される入退室端末機については、第３図（ａ）の項目Ｎ
Ｏ３４で指定される。

第３図（ｃ）に示すキー情報記憶領域には、第３図（ａ
）における項目Ｎ００５に設定されたコード、ランクと
等しいレベルのブロックでの解錠可能な入退室端末機の
情報が、第３図（ｂ）と同じフォーマットで記憶される
。この領域に記憶されない同コードかつ同ランクの入退
室端末機に対しては、このユーザカードで解錠すること
ができない。

第３図（ｄ）に示すオプションキー情報記憶領域には、
第３図（ａ）の項目Ｎ０１５で設定されたコードと同一
で設定されたランク以下の入退室端末機以外であって、
同時に解錠できることが必要な入退室端末機に対して、
オプションキーとしてこの大退室端末機に関する情報が
記憶される。

この記憶領域のフォーマットも第３図（ｂ）と同様であ
るが、これに記憶される情報量は制限され、ここでは、
エリア数最大１０個分が可能としている。

以上のキー情報記憶領域、オプションキー情報記憶領域
に記憶される大退室端末機の個数は、夫々第３図（ａ）
の項目ＮＯ，５にキー情報件数、オプションキー情報件
数として記憶される。

第３図（ｅ）に示す履歴情報記憶領域には、これまで解
錠させた入退室端末機とその日時を表わす情報が履歴情
報として記憶される。記憶される情報としては、解錠に
使用した大退室端末機のゲート端末Ｎｏ、この大退室端
末機の設置場所がエリアの入側か出側かの別、使用年月
日、時分秒の情報である。この記憶領域に記憶される情
報量も制限があり、ここでは、エリアの出入り４０回分
としている。この記憶９Ｍ域に履歴情報が記録される毎
に、第３図（ａ）の項目Ｎｏ、５の履歴情報ポインタに
履歴情報の記録カウンタとして指示される。

このユーザカードの第３図（ａ）〜（ｄ）に示した領域
での情＠書込みはホスト１　（第１図）で行なわれ（但
し、第３図（ａ）の項目Ｎ００５の履歴情報ポインタを
除＜）、第３図（ｅ）に示す領域での情報書込み、第３
図（ａ）の項目Ｎｏ。

５の履歴情報ポインタの書込みは、このユーザカードを
入退室端末機に装着し、解錠が行なわれたときになされ
る。

また、このユーザカードは、第３図（ｂ）の領域に書込
まれている大退室端末機（但し、第３図（ａ）の項目Ｎ
Ｏ６４で提示される大退室端末機を除く）および第３図
（Ｃ）、　　（ｄ）の領域に書込まれている入退室端末
機に対し、解錠のための使用が可能となる。したがって
、たとえば、ユーザカードに、第２図におけるコード５
．ランク４を設定した場合、第３図（ｂ）の領域での情
報により、コード５でランク５．６の下位レベルのエリ
アでの入退室端末機で解錠ができるが、第３図（ａ）の
項目Ｎｏ、４に情報があれば、これに応じて下位レベル
のエリアに対しても解錠ができないものもある。また、
コード５．ランク４のエリアであっても、第３図（ｃ）
の領域で指示がなければ、そのエリアでの解錠はできな
い。さらに、第３図（ｄ）の領域にオプションキー情報
があれば、たとえ異なるコードのエリア、たとえばゲー
ト端末Ｎｏ、１のホールＡの入退室端末機に対しても、
解錠が可能となる。

第４図は第１図のシステムカード２としてのゲートカー
ドのフォーマットを示す。

このゲートカードは、先に説明したように、ホスト１で
設定された各大退室端末機の入退室条件の情報を各大退
室端末機に伝達するためのものである。このゲートカー
ドでも、見出し領域なども設けられているが、ここでは
、入退室条件の情報を記憶する領域について説明する。

第４図はこの領域を示しており、この領域に５０個の入
退室端末機に対する情報を記憶することができる。記憶
する情報としては、入退室端末機のゲート端末Ｎｏ、こ
の大退室端末機がエリアの入側に設けられているか出側
に設けられているかを表わす入側・出側区別情報、この
大退室端末機の第１図に示したブロックでの設定ゲート
ＮＯ（■。

■、・・・・・・）、この大退室端末機の第１図でのコ
ード、ランク、履歴上書き許可フラグ、ランク・コード
管理テーブル、以上の情報が入退室端末機に登録された
か否を示すチエツクコードである。

各入退室端末−機は履歴情報の記憶容量が決まっており
、これをたとえば５００件とする。上記履歴上書き許可
フラグは、記憶される震歴情報がこの５００件に達した
ときどうするかを指示するフラグである。たとえば、こ
のフラグが１のとき、記憶される履歴情報が５００件に
達すると新たな記憶情報が記憶できないようにし、これ
と同時にこの入退室端末機が使用できないようにする。

また、このフラグが０のときには、記憶される履歴情報
が５００件に達しても旧情報を消去しながら新情報の記
憶ができる（上書き）ようにし、これとともにメツセー
ジを出すようにする。

ランク・コード管理テーブルは、設定されたランクに対
する下位ランクの入退室端末機のコード。

ランクを管理するためのテーブルである。

このように情報が記憶されたゲートカードを入退室端末
機に装着し、この大退室端末機のゲート端末ＮＯを入力
すると、第４図に記憶したこのゲート端末ＮＯに対する
情報が読み出されてこの大退室端末機に登録される。そ
して、ゲートカードでは、このゲート端末ＮＯに対して
情報が登録されたことをチエツクコード（第４図）が指
示する。

このチエツクコードが登録済みを指示しているときヒは
、このチエツクコードに対するゲート端末ＮＯの情報の
読み出しはできなくなり、これにより、複数の入退室端
末機に対して同一のゲート端末Ｎｏ、が設定されること
を防止できる。また、チエツクコードにより、情報の登
録もれがあるか否かのチエツクも可能となる。

第５図は第１図におけるシステムカード２としてのデー
タカードのフォーマットを示す。

このカードは、先に説明したように、入退室端末機に記
憶されている履歴情報を読み取り、ホストに送るための
カードである。

このデータカードは、第５図（ａ）に示す見出し領域と
第５図（ｂ）に示す履歴情報の記憶領域とを有している
。

データカードを入退室端末機に装着すると、これに記憶
されている履歴情報が順次読み取られ、第５図（ｂ）の
記憶領域に順次書き込まれる。このとき、第５図（ａ）
の見出し領域においては、項百Ｎｏ、３にこの履歴情報
が読み取られる入退室端末機のゲート端末Ｎｏが書き込
まれ、この大退室端末機の情報読取りが終ると、その読
み取った履歴情報の件数も書き込まれる。

このデータカードが記憶できる履歴情報件数、大退室端
末機の数に夫々制限があり、ここでは、前者を３８０件
、後者を３個としている。したがって、記憶される履歴
情報が３８０件になるともはや履歴情報の書き込みはで
きなくなり、また、記憶されるＭ層情報が３８０件に達
しなくとも、３個の入退室端末機に対して履歴情報の読
み取りを行なったときには、もはや皿歴情弗の読み取り
を行なうことはできない。

さらに履歴情報の読取りを行なう場合には、別のデータ
カードを使用するか、あるいは、データカードをホスト
に装着してＭ層情報をホストに移し、このデータカード
の内容をクリアして再使用すればよい。

第６図は第１図におけるシステムカード２としてのアラ
ームカードのフォーマットを示す。

このカードは、先に説明したように、ユーザカードが紛
失、盗難などの事故にあった場合、この情報を入退室端
末機に設定するためのカードであり、第６図（ａ）に示
す見出し領域、第６図（ｂ）に示す事故カードの記憶領
域、第６図（ｃ）に示す登録フラグの領域とを有してい
る。

事故カードの記憶領域（第６図（ｂ））では、各事故カ
ードについて、事故カードＮＯとこのカードが解錠に使
用できるエリアの出入口の数（登録ゲート数）が記憶さ
れる。ここでは、最大６個の事故カードの情報が記憶で
きるものとしている。

第６図（ｃ）に示す領域は各入退室端末機に対して登録
フラグが設定されており、かかる領域が第６図（ｂ）に
記憶可能な事故カードの数分（すなわち、６個）設けら
れている。各領域では、００１〜９９９までの９９９個
の登録フラグの設定が可能であり、各登録フラグは各入
退室端末機のゲート端末ＮＯと一対一に対応している。

いま、第６図（ｂ）の最初に登録されている事故カード
についてみると、この事故カードが解錠に使用可能ない
くつかの入退室端末機があり、この事故カードが使用で
きないように、これら入退室端末機、を設定する。この
ために、第６図（ｃ）に示す領域でのこれら入退室端末
機に対応した登録フラグを１に設定する。これら入退室
端末機以外の入退室端末機に対応する登録フラグはＯで
ある。このようにして、各事故カードについて登録フラ
グを設定した後、このアラームカードを事故カードが使
用できた入退室端末機に装着すると、登録フラグによっ
てこの入退室端末機が判定され、これによって事故カー
ドが登録される。この登録が終ると、この入退室端末機
に対応した登録フラグは２となり、これとともに、第６
図（ｂ）におけるカウンタの内容が１だけインクリメン
トする。

以下同様にして、必要な入退室端末機に事故カードの登
録を行なうと、登録フラグが１−２となるとともにカウ
ンタの内容がインクリメントされ、このカウンタの内容
と登録ゲート数が一致したとき、この事故カードは必要
な全ての入退室端末機に登録されたことになる。したが
って、カウンタの内容と登録ゲート数との比較によって
登録が完了したか否かの判定ができ、第６図（ｃ）の登
録フラグから未登録の入退室端末機が確認できる。

なお、事故カードとして登録したユーザカードでも、再
使用できるようにすることができる。この場合にも、第
６図（ｂ）に示す領域にこのユーザカードの情報を同様
に記憶し、このユーザカードが使用する入退室端末機に
対応する第６図（Ｃ）の登録フラグを３にする。これら
情報の入退室端末機への登録後では、これに対応する登
録フラグは２となり、登録済みを表わすことになる。

また、期限を指定し、この期間経過後は使用できなくす
るユーザカードに対しても、同様の事故カードとして処
理することができ、これを入退室端末機に登録すると、
この期間が経過したとき、このユーザカードは事故カー
ドとしてこの入退室端末機で使用できなくなる。

以上、ユーザカード２　システムカードのフォーマット
について説明したが、次に、この実施例の動作について
説明する。

（立上げ処理） この処理は各入退室端末機に入退室条件を設定する処理
であり、以下、第７図によって説明する。

まず、第４図で説明したように各入退室端末機毎に入退
室条件の情報が書き込まれたゲートカードを入退室端末
機に装着すると（ステップ７００）、このゲートカード
に記憶されているシステムパスワードのチエツクが行な
われる（ステップ７０１）。

このパスワードは、たとえば製造元で管理するためのパ
スワードとこれを購入して使用する側が管理するための
パスワードとからなっている。このパスワードが正しく
なければ（ステップ７０２）、正しくないゲートカード
と判定し、エラーメツセードを出力して（ステップ７１
１）カードを排出する（ステップ７１２）。

パスワードが正しい場合には、このカードが事故か否か
、有効期限が過ぎていないかの使用可、使用不可の判定
（ステップ７０３）を行ない、使用不可の場合には（ス
テップ７０４）、エラーメツセージを出力してカードを
排出する。使用可である場合には、このカードがゲート
カードであるかそれ以外のカードであるかを判定しくス
テップ７０５）、ゲートカード以外であればエラーメツ
セージを出力して排出する。立上り処理がなされていな
い入退室端末機では、ゲートカード以外は受けつけない
。

正しいゲートカードであることが判定されると、ゲート
端末ＮＯを入力すべきメツセージが出力され（ステップ
７０６）、これに応じてこの入退室端末機に設定すべき
ゲート端末ＮＯをキーボード操作によって入力すると（
ステップ７０７）、このゲート端末Ｎｏの正、否が判定
され（ステップ７０Ｂ）、正しくなければ、あるいは他
の入退室端末機で既に設定されているゲート端末ＮＯで
あれば（このことは、第４図で既に説明したように、チ
エツクコードで判定できる）、再びステップ７０６に戻
って正しいゲート端末Ｎｏの入力を促す。

正しいゲート端末Ｎｏが入力されると、これに対応する
大退室条件の情報をゲートカード（第４図）から読み取
り（ステップ７０９）、この入退室端末機のメモリに書
き込む（ステップ７１０）。

これによってこの入退室端末機の入退室条件の設定（立
上げ処理）が完了し、ゲートカードが排出される（ステ
ップ７１２）。

以上の立上げ処理は各入退室端末機毎に行なわれる。５
０個以上の入退室端末機がある場合には、複数のゲート
カード、もしくは５０個の入退室端末機の立上げ処理を
行なった後、ホストから他の入退室端末機についての入
退室条件の情報を読み取り、再度他の入退室端末機に対
して上記の処理を行なえばよい。

（カード処理） この処理はカードの種類を判別し、それに応じた処理を
行なうものであり、第７図で示した立上げ処理後の実際
の使用に際しての処理である。以下、この処理を第８図
により説明する。

同図において、カードを入退室端末機に挿入してから事
故カードのチエツクまでのステップ８０１〜８０６は先
のゲートカードに対する第７図のステップ７００〜７０
４と同様である。

装着されたカードが事故カードでなければ（ステラ’７
”８０７）、カードの種類を判定する（ステップ８０８
）、このカードがユーザカードの場合にはステップ８０
９に進み、ゲートカードの場合にはステップ８１０に進
み、アラームカードの場合にはステップ８１１に進み、
データカードの場合にはステップ８１２に進み、夫々所
定の処理がなされた後、このカードは排出される（ステ
ップ８１６）。

また、装着されたカードが事故カードである場合には、
警報ブザーやエラーメツセージを出力しくステップ８１
３）、カードはその内容が破壊されて（ステップ８１４
）排出される。

（第８図のステップ８０９の詳細） 第８図のステップ８０８でユーザカードと判定されると
、ステップ８０９に進んでユーザカード処理がなされる
が、以下、第９図によってこの処理を説明する。

まず、入退室端末機に記憶されている履歴情報が最大数
（上記の例では５００件）に達しているか否かを判定し
くステップ９００）、達していなければステップ９０２
に進み、達していれば、第４図で示した履歴上書き許可
フラグにより、オーバライドが可か不可を判定する（ス
テップ９０１）。

オーバライドが可能であればステップ９０２に進むが、
オーバライドが禁止されていれば、メツセージを出力し
て（ステップ９２６）カードを排出する（第８図のステ
ップ８１６）。

ユーザカードについても、同様に履歴情報の数、オーバ
ライドの可、不可が判定される（ステップ９０２．９０
３）。

次に、ユーザカードの見出し領域（第３図（ａ））から
ランク、コードの情報を読み取る（ステップ９０４）。

次に、これらランク、コードとゲートカード（第４図）
によってこの大退室端末機に設定されたランク、コード
とを比較しくステップ９０５）、この大退室端末機は、
ユーザカードと同コードで下位ランクであるか（これを
「カード支配」という）、ユーザカードと同コード、同
ランクであるか（これを「カードと同等」という）、あ
るいはこれら以外であるか（これを「カード支配外」と
いう）を判定する（ステップ９０６）。

「カード支配」の場合には、ユーザカードの見出し領域
（第３図（ａγ）における項目Ｎｏ、４で禁止下位ラン
クの入退室端末機を識別しくステップ９０７）、次に、
ユーザカードの基本キー情報領域（第３図（ｂ））で先
の禁止下位ランクの入退室端末機以外の入退室端末機に
ついて、解錠条件フラグの処理を行なう　（ステップ９
０８）。

また、「カードと同等」の場合には、ユーザカードのキ
ー情報領域（第３図（Ｃ））のサーチを行ない（ステッ
プ９０９）、これに情報が記憶されていなければ（ステ
ップ９１０）ステップ９１２に進む。このキー情報領域
に同コード、同ランクの他の入退室端末機の情報が記憶
されているときには、この大退室端末機についての解錠
条件フラグの処理を行なう（ステップ９１１）。

さらに、カード支配外の場合、あるいはステップ９１０
で情報が見出せない場合には、ユーザカードのオプショ
ンキー情ｆｌ！　９Ｍ域（第３図（ｄ））の有無を判定
する（ステップ９１２）、オプションキー情報領域がな
ければ、メツセージを出力して（ステップ９２６）カー
ドを排出する（第８図のステップ８１６）、オプション
キー情報領域があっても、この領域をサーチして（ステ
ップ９１３）情報が得られないときも（ステップ９１４
）メツセージを出力してカードを排出する。オプション
キー情報領域から大退室端末機の情報が見出される場合
には、この大退室端末機に対する解錠条件フラグの処理
を行なう　（ステップ９１５）。

ステップ９０８，９１１もしくは９１５で解錠条件フラ
グの処理が行なわれ、このフラグによって先に第３図（
ｂ）〜（ｄ）で説明したように有効期限１時間帯等の設
定がなされていると（ステップ９１６）、基本キー情報
領域（第３図（ｂ））、キー情報領域（第３図（Ｃ））
またはオプションキー情ｔ４９１域（第３図（ｄ））に
設定されている有効期限内１時間帯内にこのユーザカー
ドが使用されているか否かの判定（ステップ９１７〜９
２０）を行ない、これらを満足している限り、次のステ
ップ９２１に進む。また、ステップ９１６で解錠条件フ
ラグによって有効期限１時間帯のいずれも設定されてい
ないときには、直接ステップ９２１に進む。

ステップ９２１は解錠条件フラグに暗証番号の使用を必
要とすることを要求しているか否かを判定する。これを
要求していない場合には、直ちに出入口を解錠させるが
（ステップ９２４）、暗証番号を要求する場合には、大
退室端末機のキーボード操作によって暗証番号を入力す
ると（ステップ９２２）、これとユーザカードに記憶さ
れている暗証番号とがユーザカード内で照合され（ステ
ップ９２３）、これらが−敗したとき、入退室端末機は
出入口の解錠を行なわせる（ステップ９２４）。

両者が一致しなければ、メツセージを出力してカードを
排出する。

しかる後、入退室端末機では、このユーザカードが使用
されたことの７歴情報がメモリに書き込まれ、また、ユ
ーザカードには、この入退室端゛末機で解錠を行なった
ことの履歴情報が雇歴情報領域（第３図（ｅ））に書き
込まれる（ステップ９２５）。

（第８図のステップ８１０の詳細） このステップ８１０は大退室端末機の大退室条件をゲー
トカードで変更するためのものであり、以下、第１０図
によって説明する。

この場合のゲートカードのフォーマットは第４図と同様
である。

ゲートカードには暗証番号が記憶されており、端末機に
キーボード操作によって暗証番号が入力されると（ステ
ップ１０００）、これとゲートカードから読み出された
暗証番号とが比較され（ステップ１００１）、これらが
不一致のときには、メツセージを出力して（ステップ１
００５）ゲートカードを排出する（第８図のステップ８
１６）。

上記暗証番号が７一致したときには１、ゲートカードの
第４図に示す領域でこの大退室端末機で設定されている
ゲート端末Ｎｏをサーチしくステップ１００２）、この
ゲート端末ＮＯがあるときには（ステップ１００３）、
これに対する入退室条件の情報を読み出してこの大退室
端末機のメモリで書き換える（ステップ１００４）、こ
れにより、この大退室端末機では、新たな入退室条件が
設定される。サーチによってこのゲート端末ＮＯが見出
せないときには、メツセージを出力して（ステップ１０
０５）カードを排出する（第８図のステップ８１６）。

（第８図のステップ８１１の詳細） このステップ８１１はアラームカードで入退室端末機に
事故カードを登録する処理であり、以下、第１１図によ
って説明する。

アラームカードにも暗証番号が記憶されており、第１０
図と同様に暗証番号の照合が行なわれる（ステップ１１
００．１１０１）。暗証番号が一敗すれば、入退室端末
機は、アラームカードの見出し領域（第６図（ａ））か
ら事故カード登録件数を読み出しくステップ１１０２）
、この件数がＯか否か判定する（ステップ１１０３）、
０のときには、メツセージを出力して（ステップ１１１
２）カードを排出する（第８図のステップ８１６）。

事故カードの登録件数がＯでないときには、アラームカ
ードの第６図（ｂ）で示した領域から事故カードＮｏを
読み出しくステップ１１０４）、これに対する第６図（
Ｃ）の９５域から、このアラームカードが装着されてい
る入退室端末機に対する登録フラグを読み出しくステッ
プ１１０５）、この登録フラグが１か３かまたはそれ以
外かを判定する（ステップ１１０６）。登録フラグが１
のときには、入退室端末機に上記事故カードＮｏを登録
しくステップ１１０７）、また、登録フラグが３のとき
には、入退室端末機でのユーザカードの事故カードとし
ての登録を解除しくステップ１１０８）、夫々アラーム
カードでの第６図（ｃ）に示した領域での対応する登録
フラグを２にする。

登録フラグが１．３以外のときには、直接ステップ１１
１０に進む。

しかる後、カウント値Ｎを１だけインクリメントシ（ス
テップ１１１０）、この値Ｎが事故カード登録件数と一
致しなければ（ステップ１１１１）、次の事故カードＮ
Ｏを読み出して再び同様の処理を行なう。そして、全て
の事故カードについての登録が終ると、カードは排出さ
れる。

（第８図のステップ８１２の詳細） このステップ８１２は、大退室端末機の履歴情報をデー
タカードに読み取る処理を行なうものであり、以下、第
１２図によって説明する。

データカードも暗証番号を有しており、まず、先の各カ
ードと同様に、暗証番号の照合が行なわれる（ステップ
１２００．１２０１）、次に、データカードの見出し領
域（第５図（ａ））からこれに記憶されている履歴情報
数、入退室端末機の数を読み出し、このデータカードが
使用できるか否かを判定する（ステップ１２０１）、使
用不可であれば、メツセージを出して（ステップ１２０
９）カードを排出する（第８図のステップ８１６）。

データカードが使用可能であれば、この大退室端末機に
記憶されている履歴情報を読み出しくステップ１２０３
）、データカードに書き込む（ステップ１２０４）。そ
して、データカードに書き込まれた履歴情報の全数が３
８０になったか（ステップ１２０５）、この大退室端末
機の履歴情報が全てデータカードに書き込まれたか（ス
テップ１２０６）を夫々判定し、これらのいずれかが満
たされたとき、入退室端末機の数をインクリメントしく
ステップ１２０７）、これとデータカードでの履歴情報
数とをこのデータカードの第５図（ａ）に示す領域に書
き込む。また、この大退室端末機のゲート端末ＮＯ１こ
れから収集した履歴情報数も同時にこのデータカードに
書き込む（ステップ１２０８）。

〔発明の効果〕

以上説明したように、本発明によれば、オフラインで各
端末機の事故カード設定が可能であって、しかも、この
設定作業が非常に簡単となり、キーボード換作も不要と
なるので、設定暗度が高い。

【図面の簡単な説明】

第１図は本発明によるＩＣカード入退室管理システムの
一実施例を示す構成図、第２図はエリアを区分するツリ
ー構造の一具体例を示す図、第３図は第１図におけるユ
ーザカードのフォーマットの一具体例を示す図、第４図
は第１図におけるシステムカードとしてのゲートカード
のフォーマットの一具体例を示す図、第５図は第１図に
おけるシステムカードとしてのデータカードのフォーマ
ットの一具体例を示す図、第６図は第１図におけるシス
テムカードとしてのアラームカードのフォーマットの一
具体例を示す図、第７図は第１図における大退室端末機
の入退室条件設定動作を示すフローチャート、第８図は
第１図における大退室端末機の使用動作を示すフローチ
ャート、第９図は第８図におけろユーザカード処理ステ
ップの詳細を示すフローチャート、第１０図は第８図に
おけるゲートカード処理ステップの詳細を示すフローチ
ャート、第１１図は第８図におけるアラームカード処理
ステップの詳細を示すフローチャート、第１２図は第８
図におけるデータカード処理ステップの詳細を示すフロ
ーチャートである。 工・・・・・・・・・ホスト、２・・・・・・・・・シ
ステムカード、３・・・・・・・・・ユーザカード、４
ａ、４ｂ・・・・・・・・・大退室端末機、５・・・・
・・・・・電気錠コントローラ、６・・・・・・・・・
電気錠、７・・・・・・・・・オートドアコントローラ
、８・・・・・・・・・オートドア。 第１０図

Claims (1)

【特許請求の範囲】
1. （１）各エリアの出入口毎に該出入口の解錠手段に連結
   した端末機を設置し、該端末機へのユーザ用ＩＣカード
   の装着によつて該出入口の解錠を可能とするシステムで
   あつて、事故が生じた該ユーザ用ＩＣカードを事故カー
   ドとし、該事故カートに関する情報がホストに入力され
   て事故カードテーブルが作成され、該テーブルがアラー
   ム用ＩＣカードに読み取られ、該アラーム用カードを端
   末機に装着することにより、該端末機で解錠させること
   ができたユーザ用ＩＣカードであつて事故カードとなつ
   た該ユーザ用ＩＣカードに対する情報が読み取られて該
   端末機に記憶され、該端末機での事故カードによる解錠
   を禁止するようにしたことを特徴とするＩＣカード入退
   室管理システム。