JPH0288859A - Ｉｃカード入退室管理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、建物やその中の各部屋など多数のエリアでの
入退室を管理するためのシステムに係わり、特に、各エ
リアの出入口に端末機を設置し、ＩＣカードを鍵として
該端末機に装着することにより、出入口の解錠を行なわ
せるようにしたＩＣカード入退室管理システムに関する
。

〔従来の技術〕

従来、部屋などの鍵としてカードを使用するシステムが
知られている。これは、部屋などの入口にカードのリー
グ・ライタである端末機が設けられ、これに暗証番号が
記憶されているとともに、カードにも暗証番号が記憶さ
れており、このカードを端末機に装着することによって
これら暗証番号が比較され、両者が一致したとき、端末
機はドアの解錠手段を動作させて解錠する。

この場合のカードとしては、従来、一般に磁気カードが
用いられているが、データの秘密性の点から問題があり
、ＩＣカードを用いることについても提案されている（
たとえば、特開昭６１４９０８１号公報）。

ところで、かかるシステムにおいては、ホテルなど部屋
と部屋を使用する人とが一対一に対応する場合には問題
はない。しかし、たとえば研究所や工場などのように、
１人で多数の部屋を利用するような場合には、各部屋毎
のカードが必要となり、使用する部屋が多くなると、カ
ードの管理が大変になるし、使用しようとするカードを
探し出すのにも手間がかかる。

そこで、これに対処するものとして、各端末機に、それ
に使用されるカードの暗証番号を記憶し、これらのうち
の１つに一致する暗証番号のカードが装着されたとき、
ドアの解錠を行なうようにしたシステムや、ホスト側で
各端末機毎に使ｍ可能なカードを管理し、端末機にカー
ドが装着されたとき、このカードの装着によってこの端
末機はドアの解錠を行なわせるか否かをホスト側で判定
するようにしたシステムがＨＨされている。これらシス
テムによると、ユーザとしては、１枚のカードでもって
複数の必要なドアの鍵として用いることができる。

〔発明が解決しようとする課題〕

しかしながら、端末機に使用される複数のカードの暗証
番号を記憶してお（上記従来のシステムでは、記憶する
暗証番号の数に限りがあり、せいぜい１０件程度である
。このために、１部屋を多数の人が使用する状態にある
場合には、このシステムを適用することができない。

また、ホスト側で各端末機を管理する上記従来のシステ
ムでは、これも識別できるカードの数に限りがあり、せ
いぜい５００件程程度あるし、さらに、ホストと端末機
間の配線が必要となり、システムの設置に問題があるし
、端末機の増設や設置場所の変更などを簡単に行なうこ
とができない。

本発明の目的は、かかる問題点を解消し、ユーザの数に
制限がなく、かつ端末機の設置を簡華化したＩＣカード
入退室管理システムを提供することにある。

〔課題を解決するための手段〕

上記目的を達成するために、本発明は、各エリアを、相
互関連、セキュリティの高低に応じて、ツリー構造状に
区分し、端末機をこれが設置されるエリアの該ツリー構
造での区分位置に応じてレベル付けするとともに、該Ｉ
Ｃカードも該ツリー構造の任意の区分位置に対応づけて
該区分位置に応じたレベルを付し、該端末機のレベルと
これに装着された該ＩＣカードとのレベル照合により、
出入口の解錠の可、不可を判定する。

ＩＣカードに対して該ツリー構造の同一枝で下位にレベ
ル付けされた該端末機は、このＩＣカードによって出入
口の解錠を可能とするが、この解錠を不可とするように
設定することも可能である。

また、ＩＣカードに対して該ツリー構造の同一区分位置
にレベル付けされる該端末機は、このＩＣカードによっ
て出入口の解錠の可、不可のいずれかを任意に設定可能
とする。

さらに、ＩＣカードに対して該ツリー構造の異なる枝の
区分位置にレベル付けされた該端末機は、このＩＣカー
ドにこの区分位置の指定があったときのみ、出入口の解
錠を可とするように設定できる。

〔作用〕

ＩＣカードが端末機に装着されると、これらのレベルが
比較され、この端末機がこのＩＣカードに対し、ツリー
構造上回−枝の区分位置に位置づけられているか、同一
枝の区分位置に位置づけられていれば、ランクは同位か
下位かなどの判定がなされ、この判定結果にもとづいて
この端末機が設置されている出入力の解錠の可、不可を
決める。

この場合、原則的には、ＩＣカードに対してツリー構造
上回−枝の下位にランクされる端末機はこのＩＣカード
によって出入口の解錠を可能とするが、ＩＣカードでの
指定により、この下位ランクの端末機に対して解錠を不
可とすることができるし、また、フリー構造上同一の区
分位置や異なる技に位置づけられる端末機に対し、解錠
を可とするようにすることもできる。

〔実施例〕

以下、本発明の実施例を図面によって説明する。

第１図は本発明によるＩＣカード入退室管理システムの
一実施例を示す構成図であって、１はホスト、２はシス
テムカード、３はユーザカード、４ａ、４ｂは大退室端
末機、５は電気錠コントローラ、６は電気錠、７はオー
トドアコントローラ、８はオートドアである。

同図において、人の出入りの管理を必要とするセキュリ
ティエリア、たとえば、従業員などの特定の人の出入り
が許される工場や限られた人しか出入りができない部屋
の出入口には、大退室端末機が備えつけられており、こ
こでは、入退室端末４ｉ４ａがある部室の出入口に設け
られ、入退室端末機４ｂがこの部屋がある建物の通用門
に設けられているものとする。

なお、全てのセキュリティエリアの出入口に入退室端末
機が設けられるが、さらに、各出入口には、この出入口
の外側でここからセキュリティエリアに入る入側と、こ
の出入口の内側でここからセキュリティエリアの外側に
出る出側とに夫々入退室端末機が設けられている。但し
、第１図では、２つのゲート端末機４ａ、４ｂのみを示
しており、入退室端末機４ａは部室の出入口の入側に、
入退室端末機４ｂはこの部屋を有する建物の通用門の入
側に夫々設けられているものとする。

ところで、上記の部屋と建物とを考えた場合、一般に、
建物の出入りに対してこの建物のある部屋の出入りが厳
しく管理される。つまり、建物の出入りには人の制限が
比較的緩やかであるが、この建物の中の部屋については
、出入り可能な人が厳しく制限される。また、同じ敷地
内であるが、その中の建物によって人の出入りが覆かっ
たり、厳しかったりする。このように、人の出入りが厳
しく制限されることをセキュリティが高いといい、逆に
、緩やかなことをセキュリティが低いといい、このセキ
ュリティの高、低をセキュリティレベルとして表現する
。

そこで、入退室端末機にも、これが設置されるセキュリ
ティエリアのセキュリティレベルに応じたセキュリティ
レベルが設定されるが、ここでは、入退室端末機４ａは
入退室端末機４ｂに比べてセキュリティレベルが高いこ
とになる。

入退室端末機４ａが設けられた部屋のドアには電気錠コ
ントローラ５と電気錠６とが設けられ、入退室端末機４
ａはこの錠の鍵穴に相当する。また、入退室端末機４ｂ
が設けられた通用門にはオートドアコントローラ７が設
けられ、これによってオートドア８が制御されるが、入
退室端末機４ｂもこのオートドア８を動作状態とする鍵
の鍵穴に相当する。

これらの鍵に相当するのがユーザカード３である。この
ユーザカード３はＩＣカードであり、大退室端末機と同
様のセキュリティレベルが設定されている。セキュリテ
ィレベルが高いユーザカードはど一般にセキュリティレ
ベルの高いセキュリティエリアでの解錠が可能となる。

たとえば、いま、ユーザカード３のセキュリティレベル
が入退室端末機４ａのセキュリティレベルよりも高いと
すると、ユーザカード３を入退室端末機４ａに装着する
ことにより、電気錠６の解錠が可能となるばかりでなく
、同しユーザカード３を大退室端末ｉ４ｂに装着するこ
とにより、オートドアコントローラ７がオートドア８を
作動状態にすることも可能にする。しかし、ユーザカー
ド３のセキュリティレベルが入退室端末機４ｂよりも高
いが大退室端末ｉ４ａよりも低い場合には、ユーザカー
ド３を大退室端末１，４ｂに装着することによってオー
トドア８を作動状態とすることができるが、このユーザ
カード３を入退室端末機４ａに装着しても電気錠６は解
錠しない。

このように、ユーザカード３にはセキュリティレベルが
設定され、これを使用する場合には、このセキュリティ
レベルと大退室端末機のセキュリティレベルとの比較が
行なわれ、これによってこのセキュリティエリアでのユ
ーザの入退室資格チエツクがなされる。

さらに、このユーザカード３では、セキュリティエリア
に入室、退室する毎に、そのエリアの出入口の入側、出
側に設けられた入退室端末機により、入退室したセキュ
リティエリアの番号、入退室日時などのデータが書き込
まれ、入退室履歴が記録される。

以上のようなユーザカードのセキュリティレベルの設定
はホスト１の端末機で行なわれ、また、ユーザカード３
に記録された入退室履歴はホスト１に移され、その管理
を行なうことができる。

一方、ＩＣカードであるシステムカード２には、ゲート
カード、アラームカード、データカードの３種類がある
。ゲートカードは各大退室端末機４ａ、４ｂのセキュリ
ティレベルなどの端末条件を設定するためのものである
。この端末条件は各大退室端末機４ａ、４ｂに対してホ
スト１で作成され、ゲートカードに書き込まれる。この
ゲートカードは端末条件設定しようとする入退室端末機
に装着され、そのキーボードの操作によってゲートカー
ドから端末条件が読み出されてこの大退室端末機に記憶
される。これにより、入退室端末機にセキュリティレベ
ルが設定される。

また、各大退室端末機４ａ、４ｂでは、これまで入退室
した履歴（ユーザカードの番号やそれによる入退室日時
など）が記録されている。システムカード２であるデー
タカードは、各大退室端末機からこの記録された入退室
履歴を収集し、これをホスト１に移すために用いられる
。

ユーザカードの紛失、盗難などがあった場合、このユー
ザカードの第三者による不正使用を防止するために、こ
のユーザカードが使用可能な入退室端末機にこのユーザ
カードが事故カードであることが登録される。事故カー
ドとして登録されたユーザカードは、その大退室端末機
で使用することができない。この大退室端末機へ事故カ
ードの登録を行なうのがシステムカード２としてのアラ
ームカードである。このようにユーザカードに事故があ
った場合、このことのデータをホスト１の端末機で入力
し、これを読み出してアラームカードに書き込む。そし
て、これを所定の入退室端末機に装着し、所定のキーボ
ード操作を行なうことにより、この大退室端末機に事故
カードの登録が行なわれる。

以上のように、システムカード２としてのＩＣカードは
ボスト１と入退室端末機４ａ、４ｂとの間の情報伝達媒
体として機能とする。このために、システムのオフライ
ン化が図れ、ホスト１と各入退室端末機間の配線が不要
となり、設置が簡単となって大退室端末機の増設や設置
場所の変更などが容易に行なえることになる。

次に、この実施例における入退室端末機、ユーザカード
のセキュリティレベルについて説明する。

セキュリティエリアのセキュリティレベルは、セキュリ
ティエリア間の関係、セキュリティエリアの大退室条件
の程度などを考慮して任意に設定することができる。互
に関連をもつ必要があるセキュリティエリアに対しては
、セキュリティが高い方のセキュリティエリアのレベル
を高くして、セキュリティレベルの高低の関係をもたせ
る。これは互いに関連するセキュリティエリア毎にグル
ープ化し、夫々のグループ毎に上記のレベル付けを行な
う。したがって、各セキュリティエリアはツリー構造で
関連づけられる。

第２図は各セキュリティエリアを関連づけて示すツリー
構造の一興体例を示すものである。

同図において、たとえば部屋Ａ入ロ１部屋Ｂ入ロ９部屋
Ｃ１倉庫が関連するものとし、１ブロツクにまとめるよ
うにして、互いに関連するエリアをブロック毎にまとめ
ている。そして、入退室条件について関連のあるブロッ
クが１つ技に連らなるようにし、また、入退室条件で関
連のないブロックは異なる技に連らなるようにして、各
ブロックをツリー構造で関連づけている。

図示するツリー構造では、７個に技分かれしており、こ
れら技を左から順にコード１，２．３゜・・・・・・、
７で表わすことにする。また、各技は入退室条件の程度
に応じて区分されており、これらの区分を上から順にラ
ンク１．２，３．・・・・・・２６としている。したが
って、部屋Ａ入口１部屋Ｂ入口。

部屋Ｃ１倉庫からなるブロックはコードが５、ランクが
４となる。

各ブロックについて、各エリアの名称の上に記される餞
字は、このエリアの出入口に設けられた入退室端末機の
番号（ゲート端末Ｎｏ）を表わしている。たとえば、コ
ード１、ランク５のブロックに区分されたホールＡの出
入口のゲート端末ＮＯ（ナンバ）は１である。各エリア
の入退室端末機に連番でゲート端末Ｎｏが付されている
。

また、各ブロックにおいては、エリア順に番号が付され
ている。これは、エリア名の下に付される丸でかこんだ
数であって、以下、設定ゲー）Ｎ。

という。たとえば、先のホールＡの入退室端末機は、コ
ード１、ランク５のブロックで設定ゲートＮｏが■とな
る。

以上のように、各エリアが区分され、各エリア間の関連
性が設定されるが、同一枝（同一コード）に連らなるブ
ロック間では、ランクが小さいほどセキュリティが高く
、ランクが小さいエリアの入退室端末機のセキュリティ
レベルは高いということになる。

エリアの出入口の鍵となるユーザカード３　（第１図）
も第２図に示した区分と同様のレベルが付される。たと
えば、ゲート端末Ｎｏ、３９の部屋Ａ入口の鍵としてユ
ーザカード３を用いる場合には、このユーザカード３に
コード５．ランク４のデータを設定する。これにより、
ユーザカード３を部屋Ａ入口の鍵として使用できるが、
さらに、これと同レベルの部屋Ｂ入口３部屋Ｃ９倉庫の
鍵としても使用することができるし、これより下位レベ
ルのコード５、ランク５のブロック、コード５、ランク
６のブロックの各エリアに対しても、鍵として使用する
ことができる。

以上はユーザカードの一般的な機能であるが、同一レベ
ルのエリア、あるいは下位レベルのエリアであっても、
鍵としての機能を禁止させることができる。また、−ｉ
に、ユーザカード３は、他の技（コード）に連なるブロ
ックのエリアに対しては鍵として用いることができない
が、ユーザカード３での指定により、他のコードのブロ
ックのエリアであっても、指定されたエリアに鍵として
機能させることができる。これらのことは、後に詳しく
説明する。

なお、第２図において、ランク１にあるのはマスターキ
ーとしてのＩＣカードだけであり、これによって全ての
エリアの出入口の解錠が可能である。また、ランク２に
あるのは、各コード毎のサブマスター（Ｓキー、Ｌキー
、Ｍキー、ＮキーＡキー１Ｑキー）としてのＩＣカード
である。

次に、各カードについて説明する。

第３図は第１図におけるユーザカード３のフォーマット
を示すものである。

ユーザカード３では、このカードの見出しとなるデータ
が記憶された領域（第３図（ａ））、基本キー情報の記
憶領域（第３図（ｂ））　、キー情報の記憶領域（第３
図（Ｃ））　、オプションキー情報の記憶領域（第３図
（ｄ））および履歴情報の記憶領域（第３図（ｅ））が
設けられている。

まず、見出し記憶領域（第３図（ａ））には、項目Ｎｏ
、１にこのユーザカード３の所有名の業務ＩＤが、項目
Ｎｏ、　　２にその業務の有効期限が、項目Ｎ０９３に
その業務の使用開始日が夫々記憶されている。項目Ｎｏ
、２がこのユーザカード３の有効期限ともなる。項目Ｎ
ｏ、４はこのユーザカード３に設定されたレベル（項目
Ｎｏ、５（７）−７ンク、コード欄で設定される）より
も下位ランクのブロック中で解錠を禁止するエリアの出
入口の入退室端末機を指定する欄であって、最大６個指
定できる。

項目Ｎ０１５においては、まず、システムカードやユー
ザカードを識別するためのカードステータス、このカー
ドの発行ＮＯが記憶される。ランク、コードによってこ
のユーザカードの第２図におけるレベルが設定される。

脂層オーバライドは第３図（ｅ）に示す７歴情報の記憶
類に記憶され。

るデータ数が規定数（ここでは、４０個とする）を越え
たとき、旧履歴情報を１つ消して新暦層情報を書き込む
、新暦層情報の書き込みを禁止するなどオーバライドの
可、不可の指示を行なうフラグである。また、第３図（
ｃ）に示すキー情報記録領域に記憶されるキー情報件数
、第３図（ｄ）のオプションキー情報記憶領域に記憶さ
れるオプションキー情報の件数も記憶され、さらに、紛
失、盗難などによって新たにユーザカードを発行する場
合には、旧のユーザカードのカード発行Ｎｏ。

を事故カードＮＯとして記ｔａする。

なお、新たに発行されたユーザカードの場合、これを入
退室端末機に装着することにより、この事故カードＮＯ
がこの大退室端末機に登録され、以後この大退室端末機
では、旧ユーザカードが見つかっても、これを使用する
ことができない。

第３図（ｂ）に示す基本キー情報記憶領域には、第３図
（ａ）における項目Ｎ００５に設定されたコードと同一
コードで、設定されたランクよりも下位ランクのエリア
における大退室端末機に対する情報が記憶される。記憶
される情報としては、入退室端末機の番号（ゲート端末
ＮＯ）、この大退室端末機がエリアの入側にあるか出側
にあるかを表わす入側・出側区分情報、解錠条件フラグ
、有効期限や使用開始日１時間帯の情報である。これら
は記憶されているゲート端末ＮＯ毎に設けられている。

解錠条件フラグは解錠に暗証番号が必要であるか否か、
有効期限、使用開始日を設定すべきか否かおよび時間帯
を設定すべきか否かを定めるフラグであり、夫々に１ビ
ットずつが用いられる。これらの設定は互いに独立であ
り、たとえば、解錠条件フラグによって暗証番号が必要
とのみ定められているときには、いつでも暗証番号を用
いれば解錠が可能である。また、解錠条件フラグによっ
て暗証番号と時間帯とが定められているとすると、設定
された時間帯内で暗証番号を使用すれば、解錠が可能と
なる。したがって、解錠条件フラグにより、暗証番号や
有効期限１時間帯によってユーザカードの使用を制限す
ることができる。なお、キー利用開始日は、このユーザ
カードをその端末機に最初に装着した日を表わす。

これら下位ランクの入退室端末機のうち特に使用が禁止
される入退室端末機については、第３図（ａ）の項目Ｎ
０１４で指定される。

第３図（ｃ）に示すキー情報記憶領域には、第３図（ａ
）における項目Ｎ０８５に設定されたコード、ランクと
等しいレベルのブロックでの解錠可能な入退室端末機の
情報が、第３図（ｂ）と同しフォーマットで記憶される
。この領域に記憶されない同コードかつ同ランクの入退
室端末機に対しては、このユーザカードで解錠すること
ができない。

第３図（ｄ）に示すオプションキー情報記１「置載には
、第３図（ａ）の項目Ｎ００５で設定されたコードと同
一で設定されたランク以下の入退室端末的以外であって
、同時に解錠できることが必要な入退室端末機に対して
、オプションキーとしてこの大退室端末機に関する情報
が記憶される。

この記ｉ！領域のフォーマットも第３図（ｂ）と同様で
あるが、これに記憶される情ｉｔは制■され、ここでは
、エリア数最大１０個分が可能としている。

以上のキー情報記憶ｚ■域、オプションキー情報記１９
領域に記憶される入退室端末機の個数は、夫々第３図（
ａ）の項目Ｎ０１５にキー情報件数。

オプションキー情報件数として記憶される。

第３図（ｅ）に示す雇歴情報記↑ａ領域には、これまで
解錠させた入退室端末機とその日時を表わす情報が雇歴
肯報として記憶される。記憶される情報としては、解錠
に使用した入退室端末機のゲ−ト端末Ｎｏ、この大退室
端末機の設置場所がエリアの入側か出側かの別、使用年
月日、時分秒の情報である。この記憶領域に記憶される
情報量も制限があり、ここでは、エリアの出入り４０回
分としている。この記憶領域に履歴情報が記録される毎
に、第３図（ａ）の項目Ｎ０１５の履歴情報ポインタに
履歴情報の記録カウンタとして指示される。

このユーザカードの第３図（ａ）〜（ｄ）に示した領域
での情報書込みはホスト１　（第１図）で行なわれ（但
し、第３図（ａ）の項目Ｎ００５の履歴情報ポインタを
除く）、第３図（ｅ）に示す領域での情報書込み、第３
図（ａ）の項目Ｎｏ。

５の履歴情報ポインタの書込みは、このユーザカードを
入退室端末機に装着し、解錠が行なわれたときになされ
る。

また、このユーザカードは、第３図（ｂ）の領域に書込
まれている大退室端末機（但し、第３図（ａ）の項目Ｎ
０１４で提示される入退室端末機を除く）および第３図
（ｃ）、　　（ｄ）の領域に書込まれている入退室端末
機に対し、解錠のための使用が可能となる。したがって
、たとえば、ユーザカードに、第２図におけるコード５
．ランク４を設定した場合、第３図（ｂ）の領域での情
報により、コード５でランク５．６の下位レベルのエリ
アでの入退室端末機で解錠ができるが、第３図（ａ）の
項目Ｎｏ、４に情報があれば、これに応じて下位レベル
のエリアに対しても解錠ができないものもある。また、
コード５．ランク４のエリアであっても、第３図（ｃ）
の領域で指示がなければ、そのエリアでの解錠はできな
い。さらに、第３図（ｄ）の領域にオプションキー情報
があれば、たとえ異なるコードのエリア、たとえばゲー
ト端末Ｎ００１のホールＡの入退室端末機に対しても、
解錠が可能となる。

第４図は第１図のシステムカード２としてのゲートカー
ドのフォーマットを示す。

このゲートカードは、先に説明したように、ホスト１で
設定された各大退室端末機の入退室条件の情報を各大退
室端末機に伝達するためのものである。このゲートカー
ドでも、見出し領域なども設けられているが、ここでは
、入退室条件の情報を記憶する領域について説明する。

第４図はこの領域を示しており、この領域に５０個の入
退室端末機に対する情報を記憶することができる。記憶
する情報としては、入退室端末機のゲート端末Ｎｏ、こ
の大退室端末機がエリアの入側に設けられているか出側
に設けられているかを表わす入側・出側区別情報、この
大退室端末機の第１図に示したブロックでの設定ゲート
Ｎｏ　（■。

■、・・・・・・）、この大退室端末機の第１図でのコ
ード、ランク、履歴上書き許可フラグ、ランク・コード
管理テーブル、以上の情報が入退室端末機に登録された
か否を示すチエツクコードである。

各大退室端末機は履歴情報の記憶容量が決まっており、
これをたとえば５００件とする。上記履歴上書き許可フ
ラグは、記憶される履歴情報がこの５００件に達したと
きどうするかを指示するフラグである。たとえば、この
フラグが１のとき、記憶される履歴情報が５００件に達
すると新たな記憶情報が記憶できないようにし、これと
同時にこの大退室端末機が使用できないようにする。ま
た、このフラグがＯのときには、記憶される履歴情報が
５００件に達しても旧情報を消去しながら新情報の記憶
ができる（上書き）ようにし、これとともにメツセージ
を出すようにする。

ランク・コード管理テーブルは、設定されたランクに対
する下位ランクの入退室端末機のコード。

ランクを管理するためのテーブルである。

このように情報が記憶されたゲートカードを入退室端末
機に装着し、この大退室端末機のゲート端末Ｎｏを入力
すると、第４図に記憶したこのゲート端末Ｎｏに対する
情報が読み出されてこの大退室端末機に登録される。そ
して、ゲートカードでは、このゲート端末Ｎｏに対して
情報が登録されたことをチエツクコード（第４図）が指
示する。

このチエツクコードが登録済みを指示しているときには
、このチエツクコードに対するゲート端末Ｎｏの情報の
読み出しはできなくなり、これにより、複数の入退室端
末機に対して同一のゲート端末Ｎｏ、が設定されること
を防止できる。また、チエツクコードにより、情報の登
録もれがあるか否かのチエツクも可能となる。

第５図は第１図におけるシステムカード２としてのデー
タカードのフォーマットを示す。

このカードは、先に説明したように、入退室端末機に記
憶されている履歴情報を読み取り、ホストに送るための
カードである。

このデータカードは、第５図（ａ）に示す見出し領域と
第５図（ｂ）に示す履歴情報の記憶領域とを有している
。

データカードを入退室端末機に装着すると、これに記憶
されている履歴情報が順次読み取られ、第５図（ｂ）の
記憶領域に順次書き込まれる。このとき、第５図（ａ）
の見出し領域においては、項目Ｎｏ、３にこの履歴情報
が読み取られる大退室端末機のゲート端末ＮＯが書き込
まれ、この大退室端末機の情報読取りが終ると、その読
み取った履歴情報の件数も書き込まれる。

このデータカードが記憶できる履歴情報件数、入退室端
末機の数に夫々制限があり、ここでは、前者を３８０件
、後者を３個としている。したがって、記憶される履歴
情報が３８０件になるともはや履歴情報の書き込みはで
きなくなり、また、記憶される履歴情報が３８０件に達
しなくとも、３個の入退室端末機に対して履歴情報の読
み取りを行なったときには、もはや履歴情報の読み取り
を行なうことはできない。

さらに履歴情報の読取りを行なう場合には、別のデータ
カードを使用するか、あるいは、データカードをホスト
に装着して履歴情報をホストに移し、このデータカード
の内容をクリアして再使用すればよい。

第６図は第１図におけるシステムカード２としてのアラ
ームカードのフォーマットを示す。

このカードは、先に説明したように、ユーザカードが紛
失、盗難などの事故にあった場合、この情報を入退室端
末機に設定するためのカードであり、第６図（ａ）に示
す見出し領域、第６図（ｂ）に示す事故カードの記憶領
域、第６図（ｃ）に示す登録フラグの領域とを有してい
る。

事故カードの記憶領域（第６図（ｂ））では、各事故カ
ードについて、事故カードＮｏとこのカードが解錠に使
用できるエリアの出入口の数（登録ゲート数）が記憶さ
れる。ここでは、最大６個の事故カードの情報が記憶で
きるものとしている。

第６図（ｃ）に示す領域は各大退室端末機に対して登録
フラグが設定されており、かかる領域が第６図（ｂ）に
記憶可能な事故カードの数分（すなわら、６個）設けら
れている。各領域では、００１〜９９９までの９９９個
の登録フラグの設定が可能であり、各登録フラグは各大
退室端末機のゲート端末Ｎｏと一対一に対応している。

いま、第６図（ｂ）の最初に登録されている事故カード
についてみると、この事故カードが解錠に使用可能ない
くつかの入退室端末機があり、この事故カードが使用で
きないように、これら大退室端末機を設定する。このた
めに、第６図（Ｃ）に示す領域でのこれら大退室端末機
に対応した登録フラグを１に設定する。これら入退室端
末機以外の入退室端末機に対応する登録フラグはＯであ
る。このようにして、各事故カードについて登録フラグ
を設定した後、このアラームカードを事故カードが使用
できた入退室端末機に装着すると、登録フラグによって
この大退室端末機が判定され、これによって事故カード
が登録される。この登録が終ると、この大退室端末機に
対応した登録フラグは２となり、これとともに、第６図
（ｂ）におけるカウンタの内容が１だけインクリメント
する。

以下同様にして、必要な入退室端末機に事故カードの登
録を行なうと、登録フラグが１−２となるとともにカウ
ンタの内容がインクリメントされ、このカウンタの内容
と登録ゲート数が一敗したとき、この事故カードは必要
な全ての大退室端末機に登録されたことになる。したが
って、カウンタの内容と登録ゲート数との比較によって
登録が完了したか否かの判定ができ、第６［ｆｆ１（ｃ
）の登録フラグから未登録の入退室端末機が確認できる
。

なお、事故カードとして登録したユーザカードでも、再
使用できるようにすることができる。この場合にも、第
６図（ｂ）に示す領域にこのユーザカードの情報を同様
に記憶し、このユーザカードが使用する大退室端末機に
対応する第６図（ｃ）の登録フラグを３にする。これら
情報の入退室端末機への登録後では、これに対応する登
録フラグは２となり、登録済みを表わすことになる。

また、期限を指定し、この期間経過後は使用できなくす
るユーザカードに対しても、同様の事故カードとして処
理することができ、これを入退室端末機に登録すると、
この期間が経過したとき、このユーザカードは事故カー
ドとしてこの大退室端末機で使用できなくなる。

以上、ユーザカード、システムカードのフォーマットに
ついて説明したが、次に、この実施例の動作について説
明する。

（立上げ処理） この処理は各大退室端末機に大退室条件を設定する処理
であり、以下、第７図によって説明する。

まず、第４図で説明したように各入退室端末機毎に入退
室条件の情報が書き込まれたゲートカードを入退室端末
機に装着すると（ステップ７００）、このゲートカード
に記憶されているシステムパスワードのチエツクが行な
われる（ステップ７０１）。

このパスワードは、たとえば製造元で管理するためのパ
スワードとこれを購入して使用する側が管理するための
パスワードとからなっている。このパスワードが正しく
なければ（ステップ７０２）、正しくないゲートカード
と判定し、エラーメツセードを出力して（ステップ７１
１）カードを排出する（ステップ７１２）。

パスワードが正しい場合には、このカードが事故か否か
、有効期限が過ぎていないかの使用可、使用不可の判定
（ステップ７０３）を行ない、使用不可の場合には（ス
テップ７０４）、エラーメツセージを出力してカードを
排出する。使用可である場合には、このカードがゲート
カードであるかそれ以外のカードであるかを判定しくス
テップ７０５）、ゲートカード以外であればエラーメツ
セージを出力して排出する。立上り処理がなされていな
い大退室端末機では、ゲートカード以外は受けつけない
。

正しいゲートカードであることが判定されると、ゲート
端末Ｎｏを入力すべきメツセージが出力され（ステップ
７０６）、これに応じてこの大退室端末機に設定すべき
ゲート端末Ｎｏをキーボード操作によって入力すると（
ステップ７０７）２．：のゲート端末Ｎｏの正、否が判
定され（ステップ７０８）、正しくなければ、あるいは
他の入退室端末機で既に設定されているゲート端末Ｎｏ
であれば（このことは、第４図で既に説明したように、
チエツクコードで判定できる）、再びステップ７０６に
戻って正しいゲート端末Ｎｏの入力を促す。

正しいゲート端末Ｎｏが入力されると、これに対応する
大退室条件の情報をゲートカード（第４図）から読み取
り（ステップ７０９）、この大退室端末機のメモリに書
き込む（ステップ７１０）。

これによってこの大退室端末機の入退室条件の設定（立
上げ処理）が完了し、ゲートカードが排出される（ステ
ップ７１２）。

以上の立上げ処理は各入退室端末機毎に行なわれる。５
０個以上の入退室端末機がある場合には、複数のゲート
カード、もしくは５０個の入退室端末機の立上げ処理を
行なった後、ホストから他の入退室端末機についての入
退室条件の情報を読み取り、再度他の入退室端末機に対
して上記の処理を行なえばよい。

（カード処理） この処理はカードの種類を判別し、それに応じた処理を
行なうものであり、第７図で示した立上げ処理後の実際
の使用に際しての処理である。以下、この処理を第８図
により説明する。

同図において、カードを入退室端末機に挿入してから事
故カードのチエツクまでのステップ８０１〜８０６は先
のゲートカードに対する第７図のステップ７００〜７０
４と同様である。

装着されたカードが事故カードでなければ（ステップ８
０７）、カードの種類を判定する（ステップ８０８）、
このカードがユーザカードの場合にはステップ８０９に
進み、ゲートカードの場合にはステップ８１０に進み、
アラームカードの場合にはステップ８．１１に進み、デ
ータカードの場合にはステップ８１２に進み、夫々所定
の処理がなされた後、このカードは排出される（ステッ
プ８１６）。

また、装着されたカードが事故カードである場合には、
警報ブザーやエラーメッセッジを出力しくステップ８１
３）、カードはその内容が破壊されて（ステップ８１４
）排出される。

（第８図のステップ８０９の詳細） 第８図のステップ８０８でユーザカードと判定されると
、ステップ８０９に進んでユーザカード処理がなされる
が、以下、第９図によってこの処理を説明する。

まず、大退室端末機に記憶されている順歴情報が最大数
（上記の例では５００件）に達しているか否かを判定し
くステップ９００）、達していなければ、ステップ９０
２に進み、達していれば、第４図で示したｆｆ歴上書き
許可フラグにより、オーバライドが可か不可を判定する
（ステップ９０１）。

オーバーライドが可能であればステップ９０２に進むが
、オーバライドが禁止されていれば、メツセージを出力
して（ステップ９２６）カードを排出する（第８図のス
テップ８１６）。

ユーザカードについても、同様に履歴情報の数、オーバ
ライドの可、不可が判定される（ステップ９０２．９０
３）。

次に、ユーザカードの見出し領域（第３図（ａ））から
ランク、コードの情報を読み取る（ステップ９０４）。

次に、これらランク、コードとゲートカード（第４図）
によってこの大退室端末機に設定されたランク、コード
とを比較しくステップ９０５）、この大退室端末機は、
ユーザカードと同コードで下位ランクであるか（これを
「カード支配」という）、ユーザカードと同コード、同
ランクであるか（これを「カードと同等」という）、あ
るいはこれら以外であるか（これを「カード支配外」と
いう）を判定する（ステップ９０６）。

「カード支配」の場合には、ユーザカードの見出し領域
（第３図（ａ））における項目Ｎｏ、４で禁止下位ラン
クの入退室端末機を識別しくステップ９０７）、次に、
ユーザカードの基本キー情報開城（第３図（ｂ））で先
の禁止下位ランクの大退室端末機以外の大退室端末機に
ついて、解錠条件フラグの処理を行なう（ステップ９０
８）。

また、「カードと同等」の場合には、ユーザカードのキ
ー情報領域（第３図（ｃ））のサーチを行ないくステッ
プ９０９）、これに情報が記憶されていなければ（ステ
ップ９１０）ステップ９１２に進む。このキー情報τ域
に同コード、同ランクの他の大退室端末機の情報が記憶
されているとき゛には、この大退室端末機についての解
錠条件フラグの処理を行なう（ステップ９１１）。

さらに、カード支配外の場合、あるいはステップ９１０
で情報が見出せない場合には、ユーザカードのオプショ
ンキー情報領域（第３図（ｄ））の有無を判定する（ス
テップ９１２）。オプションキー情１４１１１Ｆｌｉが
なければ、メツセージを出力して（ステップ９２６）カ
ードを排出する。（ｐ、　ｓ図の）ステップ８１６）。

オプションキー情報ｈ■域があっても、この領域をサー
チして（ステップ９１３）情報が得られないときも（ス
テップ９１４）メツセージを出力してカードを排出する
。オプションキー情報領域から入退室端末機の情報が見
出される場合には、この大退室端末機に対する解錠条件
フラグの処理を行なう　（ステップ９１５）。

ステップ９０８，９１１もしくは９１５で解錠条件フラ
グの処理が行なわれ、このフラグによって先に第３図（
ｂ）〜（ｄ）で説明したように有効期限１時間帯等の設
定がなされていると（ステップ９１６）、基本キー情報
領域（第３図（ｂ））、キー情報領域（第３図（Ｃ））
またはオプションキー情報領域（第３図（ｄ））に設定
されている有効期限内１時間帯内にこのユーザカードが
使用されているか否かの判定（ステップ９１７〜９２０
）を行ない、これらを満足している限り、次のステップ
９２１に進む。また、ステップ９１６で解錠条件フラグ
によって有効期限９時間帯のいずれも設定されていない
ときには、直接ステップ９２１に進む。

ステップ９２１は解錠条件フラグに暗証番号の使用を必
要とすることを要求しているか否かを判定する。これを
要求していない場合には、直ちに出入口を解錠させるが
（ステップ９２４）、暗証番号を要求する場合には、大
退室端末機のキーボード操作によって暗証番号を入力す
ると（ステップ９２２）、これとユーザカードに記憶さ
れている暗証番号とがユーザカード内で照合され（ステ
ップ９２３）、これらが一致したとき、入退室端末機は
出入口の解錠を行なわせる（ステップ９２４）。

両者が一致しなければ、メツセージを出力してカードを
排出する。

しかる後、大退室端末機では、このユーザカードが使用
されたことの履歴情報がメモリに書き込まれ、また、ユ
ーザカードには、この大退室端末機で解錠を行なったこ
との履歴情報が履歴情報領域（第３図（ｅ））に書き込
まれる（ステップ９２５）。

（第８図のステップ８１０の詳細） このステップ８１０は大退室端末機の入退室条件をゲー
トカードで変更するためのものであり、以下、第１０図
によって説明する。

この場合のゲートカードのフォーマットは第４図と同様
である。

ゲートカードには暗証番号が記憶されており、端末機に
キーボード操作によって暗証番号が入力されると（ステ
ップ１０００）、　　これとゲートカードから読み出さ
れた暗証番号とが比較され（ステップ１００１）、　こ
れらが不一致のときには、メツセージを出力して（ステ
ップ１００５）ゲートカードを排出する（第８図のステ
ップ８１６）。

上記暗証番号が一致したときには、ゲートカードの第４
図に示す領域でこの大退室端末機で設定されているゲー
ト端末Ｎｏをサーチしくステップ１００２）、このゲー
ト端末Ｎｏがあるときには（ステップ１００３）、これ
に対する入退室条件の情報を読み出してこの大退室端末
機のメモリで書き換える（ステップｌ　００４）。これ
により、この大退室端末機では、新たな入退室条件が設
定される。サーチによってこのゲート端末Ｎｏが見出せ
ないときには、メツセージを出力して（ステップ１００
５）カードを排出する（第８図のステップ８１６）。

（第８図のステップ８１１の詳細） このステップ８１１はアラームカードで入退室端末機に
事故カードを登録する処理であり、以下、第１１図によ
って説明する。

、アラームカードにも暗証番号が記憶されており、第１
０図と同様に暗証番号の照合が行なわれる（ステップ１
１００．１１０１）。暗証番号が−致すれば、入退室端
末機は、アラームカードの見出し領域（第６図（ａ））
から事故カード登録件数を読み出しくステップ１１０２
）、この件数が０か否か判定する（ステップ１１０３）
、０のときには、メツセージを出力して（ステップ１１
１２）カードを排出する（第８図のステップ８１６）　
。

事故カードの登録件数がＯでないときには、アラームカ
ードの第６図（ｂ）で示した領域から事故カードＮｏを
読み出しくステップ１１０４）、これに対する第６図（
ｃ）の領域から、このアラームカードが装着されている
入退室端末機に対する登録フラグを読み出しくステップ
１１０５）、この登録フラグが１か３かまたはそれ以外
かを判定する（ステ２ンプ１１０６）。登録フラグが１
のときには、大退室端末機に上記事故カードＮｏを登録
しくステップ１１０７）、また、登録フラグが３のとき
には、入退室端末機でのユーザカードの事故カードとし
ての登録を解除しくステップ１１０８）、夫々アラーム
カードでの第６図（Ｃ）に示した領域での対応する登録
フラグを２にする。

登録フラグが１．３以外のときには、直接ステップ１１
１０に進む。

しかる後、カウント（１１！Ｎを１だけインクリメント
シ（ステップ１１１０）、この値Ｎが事故カード登録件
数と一致しなければ（ステップ１１１１）、次の事故カ
ードＮｏを読み出して再び同様の処理を行なう、そして
、全ての事故カードについての登録が終ると、カードは
排出される。

（第８図のステップ８１２の詳１！り このステップ８１２は、入退室端末機の履歴情報をデー
タカードに読み取る処理を行なうものであり、以下、第
１２図によって説明する。

データカードも暗証番号を有しており、まず、先の各カ
ードと同様に、暗証番号の照合が行なわれる（ステップ
１２００．１２０１）。次に、データカードの見出し領
域（第５図（ａ））からこれに記憶されている履歴情報
数、大退室端末機の数を読み出し、このデータカードが
使用できるが否かを判定する（ステップ１２０１）。使
用不可であれば、メツセージを出して（ステップ１２０
９）カードを排出する（第８図のステップ８１６）　。

データカードが使用可能であれば、この大退室端末機に
記憶されている履歴情報を読み出しくステップ１２０３
）、データカードに書き込む（ステップ１２０４）。そ
して、データカードに書き込まれたＢｅ情報の全数が３
８０になったか（ステップ１２０５）、この大退室端末
機の履歴情報が全てデータカードに書き込まれたか（ス
テップ１２０６）を夫々判定し、これらのいずれかが満
たされたとき、入退室端末機の数をインクリメントしく
ステ゛ンブ１２０７）、これとデータカードでの履歴情
報数とをこのデータカードの第５図（ａ）に示す領域に
書き込む。また、この大退室端末機のゲート端末Ｎｏ、
これから収集したｆｆＪｆｆ情報数も同時にこのデータ
カードに書き込む（ステップ１２０８）。

〔発明の効果〕

以と説明したように、本発明によれば、各端末機および
ＩＣカードはツリー構造上で位置づけられる区分位置に
応じてレベル付けされ、これらレベルの比較によって出
入口の解錠の可、不可を判定するものであるから、端末
機での必要な情報量を小さ、くできて使用可能なｌＣカ
ードの数に制限がなくなるし、該端末機でレベルの比較
、解錠の可、不可の判定ができて、オフラインでの処理
が可能となり、システムの設置、端末機の増設や設置位
置の変更などが極めて簡単となる。

また、ＩＣカードでの指定により、ツリー構造に拘束さ
れることなく、任意の端末機に対して出入口の解錠を可
とすることもでき、必要なエリアでの出入りを最小のＩ
Ｃカードでもって可能とするという優れた効果が得られ
る。

【図面の簡単な説明】

第１図は本発明によるＩＣカード入退室管理システムの
一実施例を示す構成図、第２図はエリアを区分するツリ
ー構造の一具体例を示す図、第３図は第１図におけるユ
ーザカードのフォーマットの一具体例を示す図、第４図
は第１図におけるシステムカードとしてのゲートカード
のフォーマットの一具体例を示す図、第５図は第１図に
おけるシステムカードとしてのデータカードのフォーマ
ットの一見体例を示す図、第６図は第１図におけるシス
テムカードとしてのアラームカードのフォーマットの一
具体例を示す図、第７図は第１図における大退室端末機
の入退室条件設定動作を示すフローチャート、第８図は
第１図における大退室端末機の使用動作を示すフローチ
ャート、第９図は第８図におけるユーザカード処理ステ
ップの詳細を示すフローチャート、第１０図は第８図に
おけるゲートカード処理ステップの詳細を示すフローチ
ャート、第１１図は第８図におけるアラームカード処理
ステップの詳細を示すフローチャート、第１２図は第８
図におけるデータカード処理ステップの詳細を示すフロ
ーチャートである。 １・・・・・・・・・ホスト、２・・・・・・・・・シ
ステムカード、３・・・・・・・・・ユーザカード、４
ａ、４ｂ・・・・・・・・・入退室端末機、５・・・・
・・・・・電気錠コントローラ、６・・・・・・・・・
電気錠、７・・・・・・・・・オートドアコントローラ
、８・・・・・・・・・オートドア。 第 図

Claims (5)

【特許請求の範囲】
1. （１）各エリアの出入口毎に該出入口の解錠手段に連結
   した端末機を設置し、該端末機へのＩＣカードの装着に
   よつて該出入口の解錠を可能とするシステムであつて、
   該エリアを、相互関連、セキュリティの高低に応じて、
   ツリー構造状に区分し、該端末機をこれが設置されるエ
   リアの該ツリー構造での区分位置に応じてレベル付けす
   るとともに、該ＩＣカードも該ツリー構造の任意の区分
   位置に対応づけて該区分位置に応じたレベルを付し、該
   端末機のレベルとこれに装着された該ＩＣカードとのレ
   ベル照合により、出入口の解錠の可、不可を判定するよ
   うにしたことを特徴とするＩＣカード入退室管理システ
   ム。
2. （２）請求項（１）において、前記端末機は、それが設
   置されるエリアの前記ツリー構造での区分位置に対して
   前記ツリー構造の同一枝で上位にランクされる前記ＩＣ
   カードの装着によつて前記出入口の解錠を可能とするこ
   とを特徴とするＩＣカード入退室管理システム。
3. （３）請求項（２）において、前記ＩＣカードに対して
   前記ツリー構造上同一枝で下位にランクされる任意の前
   記エリアの出入口の解錠を不可とする設定が可能とした
   ことを特徴とするＩＣカード入退室管理システム。
4. （４）請求項（１）において、前記ツリー構造上前記Ｉ
   Ｃカードと同一区分位置に位置づけられた前記エリアの
   前記端末機は、このＩＣカードによつてこのエリアの出
   入口の解錠を可、不可いずれか一方にすることを任意に
   設定可能としたことを特徴とするＩＣカード入退室管理
   システム。
5. （５）請求項（１）において、前記ツリー構造上前記Ｉ
   Ｃカードとは異なる枝の区分位置に位置づけられた前記
   エリアの前記端末機は、このＩＣカードにこの区分位置
   指定するときのみ、このＩＣカードによつてこのエリア
   の出入口の解錠を可能としたことを特徴とするＩＣカー
   ド入退室管理システム。