入場管理装置
【課題】臨時通行者の通行権限の設定に関する負担が少なく、臨時通行者の通行を一定のエリアに制限する入退室管理システムを実現する。
【解決手段】入場制限エリアの入場口付近に配置されている端末コントローラ（２）がカードリーダ（３）を介して、通行者の識別情報を入力し、通行者の識別情報が通行権限のある通行権限者の識別情報に一致する場合に、端末コントローラ（２）は、一時通行権限付与モードに移行し、一定の制限時間内に他の識別情報がカードリーダ（３）を介して入力された場合に、当該識別情報は通行権限者の同行のもと一時的に通行する臨時通行者のものであるとして、当該識別情報を有効期限とともに登録し、以降、臨時通行者が通行する場合には、端末コントローラ（２）は、カードリーダ（３）から入力された識別情報と登録している臨時通行者の識別情報との照合により、通行権限者の同行がなくても臨時通行者の通行を認める。
【解決手段】入場制限エリアの入場口付近に配置されている端末コントローラ（２）がカードリーダ（３）を介して、通行者の識別情報を入力し、通行者の識別情報が通行権限のある通行権限者の識別情報に一致する場合に、端末コントローラ（２）は、一時通行権限付与モードに移行し、一定の制限時間内に他の識別情報がカードリーダ（３）を介して入力された場合に、当該識別情報は通行権限者の同行のもと一時的に通行する臨時通行者のものであるとして、当該識別情報を有効期限とともに登録し、以降、臨時通行者が通行する場合には、端末コントローラ（２）は、カードリーダ（３）から入力された識別情報と登録している臨時通行者の識別情報との照合により、通行権限者の同行がなくても臨時通行者の通行を認める。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、オフィスビル、マンション、病院などのエントランス等において入場管理を行うシステムに関する。
【背景技術】
【０００２】
オフィスビルやマンション、病院などのセキュリティ向上のため、出入口に電気錠を備えた扉等を備え、扉の通過の際に利用者にＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）装置をＩＤ制御装置に照合させ、ＩＤ装置を与えられた利用者のみ内部への入場を許す入退室管理システムがある（例えば、特許文献１）。
【特許文献１】特開２００５−３００４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
特許文献１をはじめとする従来の入退室管理システムでは、扉を通行するために予め、ＩＤとともに個人情報の属性などとして当該扉を通行できること（扉の通行権限）を設定している。
会社の社員などではこれら通行権限の変更頻度は少ないため、最初の設定の手間はあまり問題にならない。
一方で、外来者や当該扉を稀にしか通行しない部外者に対して通行権限を設定する場合には、外来者であれば、都度異なる経路にある扉の通行権限を正しく設定しなければならず、応対に手間と時間がかかる。
また、例えば社内の部外者等であれば、本来業務にかかわらないような扉に対しても部外者に権限を設定しなければない場合もあり、権限の範囲が必要以上に広がってしまったり、通行の必要のないときでもこれらの扉が通行できてしまう。
【０００４】
また、上述のような臨時通行者の権限設定に手間がかかったり、適切な権限設定が困難な場合には、臨時通行者に通行権限を設定せず、臨時通行者に内部の同行者を呼び出させて同行者を臨時通行者に同行させる運用を行うことも考えられる。
このような運用においては、臨時通行者には扉の通行権限がないため、同行者が開けた扉を一緒に通行することになり、臨時通行者が認証されないため、臨時通行者が通行したことの記録が残せないという課題がある。
さらに、入室後に、臨時通行者が室外の手洗い所などに行った場合には、再入室のために先の同行者などを呼び出して入室させてもらわなければならないという課題がある。
なお、このときも臨時通行者の通行の記録は残らない。
【０００５】
本発明は、このような課題を解決することを主な目的とし、臨時通行者の通行権限の設定に関する負担が少なく、臨時通行者の通行を一定のエリアに制限するとともに、臨時通行者の通行記録を残すことが可能な入場管理装置を提供することを主な目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る入場管理装置は、
入場が制限される入場制限エリアへの入場の許否を管理する入場管理装置であって、
前記入場制限エリアへの入場権限を有する入場権限者の識別情報を記憶する入場権限者識別情報記憶部と、
前記入場制限エリアへの入場を試行する入場試行者の識別情報を入力する入場試行者識別情報入力部と、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの入場権限者の識別情報に一致するか否かを判断し、前記入場試行者の識別情報がいずれかの入場権限者の識別情報に一致する場合に、識別情報登録モードに移行し、所定の制限時間の経過前に前記入場試行者識別情報入力部により別の識別情報が入力された場合に、入力された識別情報を前記入場制限エリアへの入場を一時的に許可する一時入場許可者の識別情報として登録する入場許否管理部とを有することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、入場管理装置が、識別情報登録モードに移行後の制限時間内に入力された識別情報に対して一時入場許可を付与するので、入場権限者の同行のもと入場管理装置において管轄する入場制限エリアへの一時入場許可が臨時通行者に与えられ、臨時通行者に対して入場制限エリアごとに個別に入場権限を設定することなく臨時通行者が入場できるエリアを特定の入場制限エリアに限定することができ、また、臨時通行者の識別情報を一時入場許可者の識別情報として登録するため、臨時通行者の通行記録を残すことが可能である。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
本実施の形態では、予め登録されている個人情報に対して、扉に対する通行権限を設定し、扉の開錠条件として認証媒体による認証確認（例えばＩＣカード参照）と当該個人情報に通行権限が設定されていることを確認する入退室管理システムについて説明する。
より具体的には、扉の通行権限を与えられた者（例えば、会社の社員）が通行した直後の一定時間以内に扉の通行権限が与えられていない者（臨時通行者）が認証されれば、当日など予め決められた一定時間について当該扉を通行する権限を臨時通行者に一時的に与える入退室管理システムについて説明する。
そして、本実施の形態に係る入退室管理システムにより、外来者として登録する個人情報には外周など最低限で共通な通行権限だけ与えておけば、個別の扉については社員などの同行者とともに通行することができるので、受付時などに個別の扉に対して通行権限を設定する手間を省くことができる。
また、社内の部外者などの場合でも、広範囲な通行権限を設定するのではなく、自部門管轄の扉だけに通行権限を限定しても同行者がいれば一時的に通行することができる。
また、臨時通行者は、いったん同行者と当該扉を通行すれば、手洗い所や喫煙所など、当該扉を介して行き来する場合に、同行者の同行を求めなくて済むため、同行者にとっても、臨時通行者にとっても当該扉の通行に関してわずらわしさがなくなる。
さらに、一時的に通行権限が与えられるため、認証媒体による認証が可能であり、通行の記録を残すことができる。
【０００９】
本実施の形態に係る入退室管理システムの構成例を図１で説明する。
なお、本例では認証媒体としてカードを使用しているが、その他の認証媒体（携帯電話、生体など）であってもよい。
【００１０】
図１において、データ設定端末（１）は、個人情報に対して、図４のように扉ごとに割り当てられた扉番号ごとに通行可（○）、不可（×）を設定する。
また、データ設定端末（１）は、図５のように個人情報として個人に割り当てたカード番号を設定する。
一時的に通行許可された情報は図６のような臨時通行者テーブルに、個人番号と有効期間によって管理する。有効期間の過ぎたレコードは削除されることで、領域を有効に使用することができる。
個人情報はデータ設定端末（１）上のデータベースにあってもよいが、最終的には端末コントローラ（２）に設定されるか、端末コントローラ（２）が参照可能な方法でデータ設定端末（１）上のデータベースは公開されなければならない。
本例では、すべての情報が端末コントローラ（２）に設定されているものとして説明する。
【００１１】
端末コントローラ（２）は、カードリーダ（３）によってカードの検出とカード番号を読み取る。
一時的な通行権限を与える一時通行権限付与モード（識別情報登録モード）であることをあらわすランプ（５）を制御して、通行者に一時通行権限付与モードの開始を知らせる。
このランプ（５）が点灯中に認証された通行権限のないカードには、臨時通行者テーブルに追加されることで一時的な通行権限が与えられると同時に電気錠（４）が開錠され通行することができる。
なお、端末コントローラ（２）は、入場管理装置の例である。
【００１２】
端末コントローラ（２）は、例えば、図２に示すように、入場制限エリア１００への入場口の近傍に配置され、入場制限エリア１００への入場を試行する者の認証を行い、入場制限エリア１００への入場の可否を判断する。
入場制限エリア１００とは、入場が制限されているエリアであり、通行権限（入場権限）を有する通行権限者（入場権限者）でないと入場できないエリアである。
入場制限エリア１００への入場口には、電気錠４を備えた電気錠付き扉４０（ゲート装置の例）が配置されている。電気錠付き扉４０は、端末コントローラ（２）から閉鎖解除指示が出力されない限り閉鎖状態を維持して入場制限エリア１００への入場を制限する。
【００１３】
本実施の形態では、入場制限エリアの入場口付近に配置されている端末コントローラ（２）がカードリーダ（３）を介して、通行者の識別情報を入力し、通行者の識別情報が通行権限のある通行権限者の識別情報に一致する場合に、端末コントローラ（２）は、一時通行権限付与モードに移行し、一定の制限時間内に他の識別情報がカードリーダ（３）を介して入力された場合に、当該識別情報は通行権限者の同行のもと一時的に通行する臨時通行者のものであるとして、当該識別情報を有効期限とともに登録する。
以降、臨時通行者が通行する場合には、端末コントローラ（２）は、カードリーダ（３）から入力された識別情報と登録している臨時通行者の識別情報との照合により、入場権限者の同行がなくても臨時通行者の通行を認める。
また、端末コントローラ（２）は、臨時通行者の通行の度に臨時通行者の通行記録を残す。
【００１４】
図３は、本実施の形態に係る端末コントローラ（２）の構成例を示す。
【００１５】
通行権限テーブル記憶部（２０１）は、通行権限者の識別情報を記憶する。通行権限テーブル記憶部（２０１）は、入場権限者識別情報記憶部の例である。
通行権限テーブルは、図４に例示している通りであり、個人番号に対して、扉番号ごとに通行可（○）、不可（×）が示される。
扉番号は電気錠付き扉の番号である。
通行権限テーブルには、会社の社員等の内部の者の個人番号の他、訪問者の個人番号も示される。社員等の内部の者の場合は、例えば、従業員番号等の個人に指定されている既定の番号が用いられ、訪問者の場合は、受付時に指定される番号が用いられる。
また、訪問者の場合は、単独では共用エリア（共用廊下、共用エレベータホール等）への入場しか認められないので、通行権限テーブルにおいて管理される通行可能な扉番号は、共用エリアへの入場扉の扉番号に限られる。
一方、社員等の内部の者は、所属、業務内容、職責等に応じて、共用エリア以外の執務室等の入場制限エリアへ入場することが可能であるため、様々な扉番号において通行可能となっている。
図４において、例えば、個人番号「０００００４９９」から「０００００５００」は訪問者の番号であり、共用エリアへの入場扉の扉番号「０００１」及び「０００２」のみが通行可能となっており、他の扉番号では通行不可となっている。
一方、例えば、個人番号「０００００００１」から「０００００００４」は社員の番号であり、様々な扉番号で通行可能となっている。これらの個人番号に対して通行が許可されている扉番号（「０００３」、「０００４」、「００９９」及び「０１００」）は、入場制限エリアの入場口に設置されている扉の番号である。
【００１６】
また、図３において、個人情報テーブル記憶部（２０２）は、図５に示す個人情報テーブルを記憶している。
図５の個人情報テーブルは、個人番号とカード番号を対応付けるテーブルである。
カード番号は、個人番号で特定される個人が所持しているＩＣカード等の番号である。
【００１７】
また、図３において、臨時通行者テーブル記憶部（２０３）は、図６に示す臨時通行者テーブルを記憶する。
図６の臨時通行者テーブルは、後述する通行許否管理部（２０７）により一時的に入場制限エリア１００への入場が許可された臨時通行者（一時入場許可者）の個人番号を有効期限とともに登録するためのテーブルである。
【００１８】
なお、通行権限テーブル及び個人情報テーブルは、データ設定端末（１）において管理されており、データ設定端末（１）でテーブル内容の更新等の処理が行われる。前述したように、端末コントローラ（２）では、データ設定端末（１）から通行権限テーブル及び個人情報テーブルを取得して、通行権限テーブル記憶部（２０１）及び個人情報テーブル記憶部（２０２）に格納している。
一方、臨時通行者テーブルは、端末コントローラ（２）が単独で管理するテーブルであり、テーブル内容の更新は端末コントローラ（２）が単独で行う。
【００１９】
また、図３において、カードリーダＩ／Ｆ（２０４）は、カードリーダ（３）とのインタフェースとなる。
カードリーダＩ／Ｆ（２０４）は、カードリーダ（３）から、入場制限エリアへの入場を試行する入場試行者の識別情報であるカード番号を入力する。カードリーダＩ／Ｆ（２０４）は、入場試行者識別情報入力部の例である。
【００２０】
また、図３において、電気錠Ｉ／Ｆ（２０５）は、電気錠（４）とのインタフェースとなる。
例えば、電気錠Ｉ／Ｆ（２０５）は、電気錠（４）に対して、閉鎖状態を解除するよう指示する閉鎖解除指示を出力する。
【００２１】
また、図３において、ランプＩ／Ｆ（２０６）は、ランプ（５）とのインタフェースとなる。
例えば、ランプＩ／Ｆ（２０６）は、一時通行権限付与モードの開始を通知するために、ランプ（５）を点灯させ、また、一時通行権限付与モードの終了を通知するために、ランプ（５）を消灯させる。
【００２２】
また、図３において、通行許否管理部（２０７）は、カードリーダＩ／Ｆ（２０４）によりカード番号が入力された場合は、個人情報テーブル（図５）を参照して、入力されたカード番号に対応する個人番号を抽出する。
そして、通行許否管理部（２０７）は、入場試行者の個人番号が、いずれかの通行権限者（入場権限者）の識別情報である個人番号に一致するか否かを判断し、入場試行者の個人番号がいずれかの通行権限者の個人番号に一致する場合に、一時通行権限付与モード（識別情報登録モード）に移行し、所定の制限時間の経過前にカードリーダＩ／Ｆ（２０４）により別のカード番号が入力された場合に、入力されたカード番号に対応する個人番号を入場制限エリアへの入場を一時的に許可する臨時通行者（一時入場許可者）の個人番号として登録する。
臨時通行者の個人番号の登録は、臨時通行者テーブル記憶部（２０３）の臨時通行者テーブルに行う。
また、通行許否管理部（２０７）は、入場試行者の個人番号がいずれかの臨時通行者の個人番号に一致するか否かを判断するが、いずれかの臨時通行者の個人番号に一致する場合には、一時通行権限付与モードに移行しない。
また、通行許否管理部（２０７）は、入場試行者の個人番号が通行権限者又は臨時通行者の個人番号に一致する場合には、電気錠Ｉ／Ｆ（２０５）を介して電気錠（４）に閉鎖解除指示を出力し、また、後述の入場履歴管理部（２０９）に入場履歴としてカードリーダＩ／Ｆ（２０４）から入力された個人番号を出力する。
なお、通行許否管理部（２０７）は、入場許否管理部の例である。
【００２３】
また、図３において、タイマ（２０８）は、一時通行権限付与モードの制限時間の計時を行う。
【００２４】
また、図３において、入場履歴管理部（２０９）は、個人番号ごとに入場制限エリアへの入場履歴を管理しており、通行許否管理部（２０７）から出力された個人番号を時刻とともに記録する。
【００２５】
次に、本実施の形態に係る端末コントローラ（２）の動作の前提となる、訪問者へのカードの貸与について説明する。
訪問者は、オフィスビル等の建物に到着すると、通常、受付に立ち寄り、受付にて訪問先の担当者の呼び出し等を行う。
この際に、受付では、当該訪問者に対してカードの貸与を行う。このカードは、「ＧＵＥＳＴ」などと表記された訪問者用のカードである。
訪問者用カードでは、共用エリアのみ通行可能なように通行権限が設定されている（図４、図６）。
このため、訪問者は、当該訪問者用カードをカードリーダ（３）にかざすことにより単独で共用エリアには入場できるが、執務室等の入場制限エリアには入場することができない。訪問者が入場制限エリアに入場できるようにするには入場制限エリアごとの個別の通行権限の設定が必要である。
本実施の形態では、このような個別の通行権限の設定を受付では行わずに、各端末コントローラ（２）で行う。
【００２６】
次に、本実施の形態に係る端末コントローラ（２）の処理を図７及び図８を参照して説明する。
【００２７】
まず、カードリーダ（３）において、入場試行者（以下、通行者ともいう）のカードが検出されると（Ｓ１で検出あり）、カードリーダ（３）から端末コントローラ（２）のカードリーダＩ／Ｆ（２０４）にカード情報が入力される。
端末コントローラ（２）では、通行許否管理部（２０７）がカード情報を読み取り、カード内のデータ領域に書き込まれているカード番号を取り出し、個人情報テーブル（図５）を参照して、カード番号に一致する個人番号を検索する（Ｓ２）。
見つからない場合には当該カードは無効なカードであり、通行できないことを表すＮＧ表示（Ｓ２４）の後、カード検出待ち（Ｓ１）に戻る。
【００２８】
一方、カード番号に一致する個人番号が見つかった場合には、通行許否管理部（２０７）は、通行権限テーブル（図４）において当該個人番号の通行権限を参照し、当該端末コントローラ（２）が管理する扉番号が当該個人番号に許可されているか否かを確認する（Ｓ３）。
許可されていなければ、通行許否管理部（２０７）は、臨時通行者テーブル（図６）を参照して、当該個人番号が臨時通行者として登録されているか否か、有効期間内であるか否かを確認する（Ｓ４）。前述したように、臨時通行者の個人番号は臨時通行者テーブル（図６）に登録されている。
当該通行者の個人番号が、通行権限テーブル（図４）及び臨時通行者テーブル（図６）のいずれにも登録されていない場合（Ｓ４でＮＯ）は、通行できないことを表すＮＧ表示（Ｓ２４）の後、カード待ち（Ｓ１）に戻る。
【００２９】
一方、通行者の個人番号が通行権限テーブル又は臨時通行者テーブルに存在する場合（Ｓ３でＹＥＳ又はＳ４でＹＥＳ）は、当該通行者の通行が許可され、通行許否管理部（２０７）は電気錠Ｉ／Ｆ（２０５）を介して電気錠（４）に閉鎖解除指示を出力して電気錠（４）を開錠（Ｓ５）し、入場履歴管理部（２０９）に個人番号を通知して通行を記録（Ｓ６）させる。
【００３０】
次に、通行許否管理部（２０７）は、通行を許可した通行者が臨時通行者テーブルに登録されていた臨時通行者であるかどうかを判断する（Ｓ７）。
当該通行者が臨時通行者であれば（Ｓ７でＹＥＳ）、通常のカード待ち（Ｓ１）に戻している。
一方、当該通行者が臨時通行者でなければ（Ｓ７でＮＯ）、通行許否管理部（２０７）は一時通行権限付与モードに移行し、その後、一定時間は一時的な通行権限を設定するためのカード認証を待つことになる。
【００３１】
これは、臨時通行者が同行者となって他の者に一時的な通行権限を設定できないようにするために、当該通行者が臨時通行者テーブルで許可された者であれば（Ｓ７でＹＥＳ）、通常のカード待ち（Ｓ１）に戻している。
つまり、一時通行権限付与モードへの移行は、通行権限者が同行者である場合、すなわち、入場試行者の個人番号が通行権限者の個人番号に一致する場合（Ｓ３でＹＥＳとなった場合）のみ行われる。
【００３２】
一時通行権限付与モードでは、通行許否管理部（２０７）はまず、一定時間経過を監視するためのタイマ（２０８）を起動し（Ｓ８）、通行者に一時通行権限付与モードの開始を通知するためにランプ（５）を点灯する（Ｓ９）。
そして、通行許否管理部（２０７）は、一定時間経過を監視（Ｓ１０）しながら、カードリーダ（３）でカードが検出されることを待つ（Ｓ１１）。
一定時間以内にカードが検出されなければ（Ｓ１０でタイムアウト）、通常動作に戻るため、最初のカード待ち（Ｓ１）に戻る。このとき、通行者に一時通行権限付与モードの終了を通知するためにランプ（５）を消灯する（Ｓ１８）。
【００３３】
一方、一定時間内にカードが検出されたら、通行許否管理部（２０７）はカード情報を読み取り、カード内のデータ領域に書き込まれているカード番号を取り出し、個人情報テーブル（図５）を参照して、カード番号に一致する個人番号を検索する（Ｓ１２）。
カード番号に一致する個人番号が見つからない場合には当該カードは無効なカードであり、通行できないことを表すＮＧ表示（Ｓ２４）の後、カード待ち（Ｓ１）に戻る。
このとき、通行者に一時通行権限付与モードの終了を通知するためにランプ（５）を消灯する（Ｓ１９）。
【００３４】
一方、カード番号に一致する個人番号が見つかった場合には、通行許否管理部（２０７）は、通行権限テーブル（図４）における当該個人番号の通行権限を参照し、当該端末コントローラ（２）が管理する扉番号が当該個人番号に許可されているか否かを確認する（Ｓ１３）。
許可されていれば（Ｓ１３でＹＥＳ）、正規の通行者であるので、通行許否管理部（２０７）は、一時通行権限付与モードの終了を通知するために、ランプ（５）を消灯（Ｓ２０）し、通常の開錠処理（Ｓ５）に戻る。これは、その次のカード認証に対して一時的に通行権限を設定できるようにするためである。
【００３５】
通行権限が設定されていなければ（Ｓ１３でＮＯ）、通行許否管理部（２０７）は、臨時通行者テーブル（図６）を参照して、当該個人番号が臨時通行者として登録されているか否か、有効期間内であるか否かを確認する（Ｓ１４）。
当該個人番号が臨時通行者テーブルに登録されていれば（Ｓ１４でＹＥＳ）、一時的な通行権限を付与する必要がないので、一時通行権限付与モードの終了を通知するために、ランプ（５）を消灯（Ｓ２１）し、扉を開錠（Ｓ２２）して、通行を記録（Ｓ２３）した後、カード待ち（Ｓ１）に戻る。
【００３６】
臨時通行者としても登録（図６）されておらず、通行権限が設定されていない（図４）場合（Ｓ１４でＮＯ）には、通行許否管理部（２０７）は、一時的な通行権限として、臨時通行者テーブル（図６）に当該個人番号と、有効期間を記録する（Ｓ１５）。
その後、扉を開錠（Ｓ１６）し、通行を記録（Ｓ１７）する。このときの通行の記録は、一時的に通行許可を設定した者（Ｓ２で検出した個人番号）とあわせて記録することで誰が許可したのか記録が残る。
図８のフロー例では一定時間以内であれば複数人の臨時通行者に対して一時的に通行許可できるようにＳ１０に戻している。一人しかできないようにするのであれば、一時的な通行権限を与えるモードであることをあらわすランプ（５）を消灯してＳ１に戻せばよい。
【００３７】
このように、通行権限が設定された個人の通行に続けて、通行権限が設定されていない個人が通行した場合には、後者に対して一時的な通行権限が期限付きで与えられ、個別に通行権限を設定しなくても通行することができる。
つまり、受付等において訪問者に対して個別の入場制限エリアへの通行権限を設定しなくても、入場制限エリアへの入場の際に、社員等の通行権限がある者（同行者）のカード認証の後に訪問者のカード情報を端末コントローラに読み込ませることで、訪問者に一時的な通行権限を付与することができる。これにより、訪問者が手洗いや喫煙等により入場制限エリアを一時的に退場する際に、社員等の同行を求める必要がなくなる。
また、訪問者が同行者とともに通行する場合及び訪問者が単独で通行する場合の双方において通行記録を残すことが可能である。
更に、臨時通行者の通行時には、一時通行権限付与モードに移行しないので、臨時通行者を同行者として他の者に一時通行権限が付与されることはない。
【００３８】
なお、以上の説明では、個人番号とカード番号の二種類の番号が用いられる例を説明したが、個人番号をそのままカードに設定していてもよい。
この場合は、図５の個人情報テーブル及び図７のＳ２及び図８のＳ１２の処理は不要となる。
【００３９】
実施の形態２．
図９は、本実施の形態に係る入退室管理システムの構成例を示す。
図９では、端末コントローラ（２）には、一時的に通行を許可するための操作を行うための操作ボタン（６）、操作を行えることを表す操作ランプ（７）が接続される。
なお、図９における他の構成要素は実施の形態１において説明したものと同様である。
また、本実施の形態に係る端末コントローラ（２）の構成例を図１０に示す。
図１０では、図３と比較して、操作ボタンＩ／Ｆ（２１０）と操作ランプＩ／Ｆ（２１１）が追加されている。
操作ボタンＩ／Ｆ（２１０）は、操作ボタン（６）とのインタフェースであり、操作ランプＩ／Ｆ（２１１）は操作ランプ（７）とのインタフェースである。操作ボタンＩ／Ｆ（２１０）及び操作ランプＩ／Ｆ（２１１）以外の要素は、図３に示したものと同様である。
【００４０】
本実施の形態では、同行者として訪問者に一時的に通行権限を設定する者は、この操作ランプ（７）によって操作が可能であることを知り、操作ボタン（６）を操作する。
この後、ランプ（５）により、一時通行権限付与モードであることを知らせる。
このランプ（５）が点灯中に認証された通行権限のないカードには一時的な通行権限が与えられると同時に電気錠（４）が開錠され通行することができる。
【００４１】
次に、本実施の形態に係る端末コントローラ（２）の処理を図１１及び図１２を用いて説明する。
本実施の形態では、図１２のＳ３１からＳ４３が実施の形態１と異なっている。他の処理は、実施の形態１とほぼ同様である。
【００４２】
まず、カードリーダ（３）において、入場試行者（以下、通行者ともいう）のカードが検出されると（Ｓ１で検出あり）、カードリーダ（３）から端末コントローラ（２）のカードリーダＩ／Ｆ（２０４）にカード情報が入力される。
端末コントローラ（２）では、通行許否管理部（２０７）がカード情報を読み取り、カード内のデータ領域に書き込まれているカード番号を取り出し、個人情報テーブル（図５）を参照して、カード番号に一致する個人番号を検索する（Ｓ２）。
見つからない場合には当該カードは無効なカードであり、通行できないことを表すＮＧ表示（Ｓ２４）の後、カード検出待ち（Ｓ１）に戻る。
【００４３】
一方、カード番号に一致する個人番号が見つかった場合には、通行許否管理部（２０７）は、通行権限テーブル（図４）において当該個人番号の通行権限を参照し、当該端末コントローラ（２）が管理する扉番号が当該個人番号に許可されているか否かを確認する（Ｓ３）。
許可されていなければ、通行許否管理部（２０７）は、臨時通行者テーブル（図６）を参照して、当該個人番号が臨時通行者として登録されているか否か、有効期間内であるか否かを確認する（Ｓ４）。前述したように、臨時通行者の個人番号は臨時通行者テーブル（図６）に登録されている。
当該通行者の個人番号が、通行権限テーブル（図５）及び臨時通行者テーブル（図６）のいずれにも登録されていない場合（Ｓ４でＮＯ）は、通行できないことを表すＮＧ表示（Ｓ３２）の後、カード待ち（Ｓ１）に戻る。
【００４４】
一方、通行者の個人番号が通行権限テーブル又は臨時通行者テーブルに存在する場合（Ｓ３でＹＥＳ又はＳ４でＹＥＳ）は、当該通行者の通行が許可され、通行許否管理部（２０７）は電気錠Ｉ／Ｆ（２０５）を介して電気錠（４）に閉鎖解除指示を出力して電気錠（４）を開錠（Ｓ５）し、入場履歴管理部（２０９）に個人番号を通知して通行を記録（Ｓ６）させる。
【００４５】
次に、通行許否管理部（２０７）は、通行を許可した通行者が臨時通行者テーブルに登録されていた臨時通行者であるかどうかを判断する（Ｓ７）。
当該通行者が臨時通行者であれば（Ｓ７でＹＥＳ）、通常のカード待ち（Ｓ１）に戻している。
一方、当該通行者が臨時通行者でなければ（Ｓ７でＮＯ）、通行許否管理部（２０７）は、その後、一定時間は一時的な通行権限を設定するためのカード認証を待つことになる。
【００４６】
通行許否管理部（２０７）はまず、一定時間経過を監視するためのタイマ（２０８）を起動し（Ｓ３１）、操作者（同行者）に一時的な通行権限を与えるための操作待ち（Ｓ３４）であることを知らせる操作ランプ（７）を点灯する（Ｓ３２）。
一定時間以内に操作ボタン（６）が操作されなければ（Ｓ３３でタイムアウト）、通行許否管理部（２０７）は、当該操作は無効として操作ランプ（７）を消灯（Ｓ２１）し、通常のカード待ち（Ｓ１）に戻る。
また、通行許否管理部（２０７）は、操作待ち時間内にカードを検出した場合（Ｓ４２で検出あり）には、この操作での一時的な通行権限の設定は行われずに別のカードが認証のためにカードリーダ（３）にかざされたとみなすため、当該別のカードについての個人情報検索処理（Ｓ２）に戻る。このとき、操作ランプ（７）は消灯しなければならない（Ｓ４３）。
【００４７】
一方、時間内に操作ボタン（６）が押されたら（Ｓ３４で操作あり）、通行許否管理部（２０７）は、一定時間の間、一時的な通行権限を設定するためのカード認証を待つことになる。
このため、通行許否管理部（２０７）はまず、一時的な通行権限を与えるための操作待ちは終了しているので操作ランプ（７）を消灯する（Ｓ３５）。
その後、−定時間経過を監視するためのタイマを起動し（Ｓ３６）、ランプ（５）を点灯させて（Ｓ３７）通行者に一時通行権限付与モードであることを通知する。
また、通行許否管理部（２０７）は、一定時間経過を監視（Ｓ３８）しながら、カードが検出されることを待ち、一定時間以内にカードが検出されなければ（Ｓ３８でタイムアウト）、通常動作に戻るため、最初のカード待ち（Ｓ１）に戻る。このとき、通行者に一時通行権限付与モードの終了を通知するためにランプ（５）を消灯する（Ｓ４０）。
なお、Ｓ３８以降の処理は、図８のＳ１１以降の処理と同様である。図１２では、作図上の理由より記載を省略している。
なお、図１２においては、図８のＳ１７の処理が行われた後は、Ｓ３８に処理が戻る。
【００４８】
このように、本実施の形態によれば、一時的な通行権限の設定を、当該扉の通行権限が与えられている者が通行許可された後、特定の操作を行えるようにして、次に認証された者に一時的な権限を与えることができる。
このため、同行者の明確な操作によって一時的な通行権限を与えることができるので、通行権限を与えられている者が通行許可された後、この者が関知しない者が不正に次の認証を行って一時的に通行権限が与えられることを防ぐことができる。
なお、この例では、同行者の明確な操作はＳ１以降で可能としているが、Ｓ１の前で操作させることで、操作者が明確な操作前に立ち去った場合にタイムアウト前に不正に当該操作が行われるタイミングを排除できる。
【００４９】
実施の形態３．
実施の形態３では、実施の形態１、２で説明したように臨時通行者テーブル（図６）は、端末コントローラ（２）内に記憶されているため、当該扉を管理しない他の端末コントローラには影響せず、それらとは何も情報を交換する必要がない。
このため、無駄な端末コントローラ間の通信や、データ設定端末との通信を行わなくてよい。
臨時通行者は扉通行の都度同行者に一時的な通行権限を設定してもらわなければならないが、このことが逆に経路を固定することになる。
【００５０】
このように、本実施の形態によれば、システムで個人情報に対する通行権限の設定内容が複数のサブシステムに分散されている場合、一時的な通行権限は当該扉を管理する最小限のサブシステムで管理する個人情報だけに限定される。
このため、扉を管理しないサブシステムに対して不要な個人情報の変更のための電文を発生させないため、サブシステム間の通信トラフィックに影響を与えない。
【００５１】
実施の形態４．
図１３は、本実施の形態に係る入退室管理システムの構成例を示す。
本実施の形態では、図１３のように、入室操作のための入カードリーダ（３）と退室操作のための出カードリーダ（８）を備えている。
なお、図１３における他の構成要素は実施の形態１において説明したものと同様である。
また、本実施の形態に係る端末コントローラ（２）の構成例は図３に示したものと同様であるが、カードリーダＩ／Ｆ（２０４）は、出カードリーダ（８）又は後述する他の端末コントローラが管理する入カードリーダ（３）からのカード情報も入力するので、カードリーダＩ／Ｆ（２０４）は退場者識別情報入力部の例となる。
【００５２】
ある個人が入カードリーダ（３）を操作すると、当該個人は入室中となり、当該個人の出カードリーダ（８）の操作により、入室中でなくなる。
なお、端末コントローラ間で通行状態を通知しあう仕組みが設けられていれば、個人１が端末コントローラ１が管理する入カードリーダを操作することで入室状態となった後、別の端末コントローラ２が管理する入カードリーダが操作されたことが端末コントローラ２から端末コントローラ１へ通知されれば、端末コントローラ１では個人１を入室中でなくすことができる。
本実施の形態では、このように入室中が区別できればよいので、出カードリーダ（８）は必須ではない。
【００５３】
本実施の形態では、臨時通行者テーブル（図１４）は実施の形態１の臨時通行者テーブル（図６）に、新たな情報「同行者個人番号」が追加されている。同行者個人番号は同行者識別情報の例である。
本実施の形態では、通行許否管理部（２０７）は、図８のＳ１５で臨時通行者テーブルに臨時通行者の個人番号を追加する際に、先に検出された同行者（一時通行権限付与モードへの移行の契機となった入場試行者）の個人番号も合わせて記録する。
また、通行許否管理部（２０７）は、カードリーダＩ／Ｆ（２０４）が出カードリーダ（８）又は他の端末コントローラが管理する入カードリーダ（３）から、いずれかの個人のカード番号又は個人番号を入力し、いずれかの個人が入場制限エリアから退場している状態となった場合に、通行許否管理部（２０７）は、臨時通行者テーブル（図１４）の同行者個人番号が、当該個人番号と一致した場合には、当該レコードを抹消する。
つまり、同行者が入場制限エリアから退場した場合には、当該同行者の操作により一時通行権限を与えられた臨時通行者の個人番号が臨時通行者テーブルから削除されることになる。
この結果、実施の形態１のＳ４、Ｓ１４、実施の形態２のＳ４では、抹消された個人番号で通行することができなくなる。
たとえば、個人番号「０００００００１」が入室中でなくなったときには、当該個人番号が「同行者個人番号」に設定されているすべてのレコードが抹消されるため、「０００００５００」の臨時通行者は入場制限エリアに入場できなくなる。
【００５４】
このように、本実施の形態によれば、個人が入室中であることを管理できる入室管理装置の場合には、一時的に与えられた通行権限は、同行者として一時的な通行権限を与えた者が入室状態でなくなったときに抹消され、臨時通行者の一時的な通行権限が無効になる。
また、扉が退室操作が可能であれば、退室操作によって入室状態ではなくなるが、当該扉が退室操作可能でなくても、当該扉以外の扉が操作されることで退室操作されたとみなすことができる。
このため、同行者がすでに退室した場合には当該臨時通行者は単独で勝手に入室できず、セキュリティレベルを高めることができる。
【００５５】
実施の形態５．
本実施の形態に係る入退室管理システムも図１３に示す構成を有する。
また、本実施の形態においても、端末コントローラ（２）の構成例は図３に示したものと同様であるが、カードリーダＩ／Ｆ（２０４）は、出カードリーダ（８）又は他の端末コントローラが管理する入カードリーダ（３）からのカード情報も入力するので、カードリーダＩ／Ｆ（２０４）は退場者識別情報入力部の例となる。
【００５６】
本実施の形態では、臨時通行者テーブル（図１５）は実施の形態１の臨時通行者テーブル（図６）に、新たな情報「最終退室時刻」が追加されている。「最終退室時刻」は、退場時刻の例である。
本実施の形態では、通行許否管理部（２０７）は、ある個人が入室中でなくなったときに、臨時通行者テーブル（図１５）を検索し、個人番号が一致するレコードを検索する。
当該個人番号が存在しなければ、この者は臨時通行者ではないため特別な処理は行われない。
当該個人番号が存在すれば、通行許否管理部（２０７）は、該当レコードの最終退室時刻に現在時刻を記録する。
【００５７】
本実施の形態では、実施の形態１のＳ４、Ｓ１４、実施の形態２のＳ４の処理において、通行許否管理部（２０７）は、現在時刻（通行時）と、見つかった臨時通行者テーブル（図１５）のレコードに記録されている最終退室時刻を比較し、両時刻の差が一定時間以上であれば臨時通行者の通行を許可しない。
このとき、臨時通行者テーブルの当該レコードを削除してもよいし、これらの処理とは別に一定周期で実行されるタスクによって、実行時刻と最終退室時刻を比較して両時刻の差が一定時間以上であればすでに当該レコードは無効なので削除してもよい。
【００５８】
このように、最終退室時刻が記録されることでこの時刻を一定時間経過した後の臨時通行者テーブルでの通行権限を無効とすることができるので、必要以上長い時間外部にいた臨時通行者が再入場することを禁止できる。
【００５９】
このように、本実施の形態によれば、扉の臨時通行者の退室操作後、一定時間が経過すると臨時通行者に一時的に与えられた通行権限が無効になる。
このため、たとえば、必要以上に長い時間退室されたことにより、不正な認証媒体の交換（カードを他人に渡すなど）を防ぐことができる。なお、当該扉が退室操作可能でなくても、当該扉以外の扉が操作されることで退室操作されたとみなすことができる。
【００６０】
実施の形態６．
本実施の形態では、図１６に示すように、個人に対して一時的な通行権限を与えるための属性（「一時的な通行権限の設定属性」）を個人情報テーブル（図５）に含めている。
このテーブルは、例えば、データ設定端末（１）により、個人に割り当てたカード番号を設定する際にあわせて「一時的な通行権限の設定属性」を設定し、各端末コントローラに設定する。
この「一時的な通行権限の設定属性」は、通行権限者の個人番号ごとに、一時通行権限付与モードへの移行許否を示す情報であり、図１６の個人情報テーブルは、移行許否情報の例である。また、このため、図３に示す個人情報テーブル記憶部（２０２）は、移行許否情報記憶部の例である。
なお、本実施の形態に係る入退室管理システムの構成例は図１に示す通りであり、また、端末コントローラ（２）の構成も図３に示す通りである。
【００６１】
図１７は、本実施の形態に係る端末コントローラ（２）の動作例を示すフローチャートである。
図１７のフローチャートでは、図７に対して、点線で囲まれた手順（Ｓ６１）を追加している。
つまり、本実施の形態では、通行許否管理部（２０７）は、カード認証によって特定された個人番号に対応する「一時的な通行権限の設定属性」（図１６）を確認し、一時的な通行権限の設定が許可されている個人の場合のみ、次にカード認証された個人に通行権限が設定されていない場合に一時的な通行権限を設定する。
属性が設定されていなければ、新たなカード検出待ちに戻るので一時的な通行権限は設定されない。
なお、Ｓ７以降の処理は、図８に示した通りである。
【００６２】
このように、本実施の形態では、一時的な通行権限を与えることを許可するための属性を同行者個人情報に設けたため、権限のない同行者が臨時通行者に一時的にせよ通行権限を与えることを防ぐことができる。
【００６３】
実施の形態７．
図１８は、本実施の形態に係る入退室管理システムの構成例を示す。
本実施の形態では、図１８に示すとおり当該扉に対して一時的な通行権限を与えることの可否を決定するために、端末コントローラ（２）に設定スイッチ（９）を追加している。
設定スイッチ（９）は端末コントローラ（２）の筐体内に設定し、当該スイッチのＯＮ／ＯＦＦ状態により、当該扉に対して一時的な通行権限を与えることの可否（一時通行権限付与モードへの移行許否）を設定する。
この設定はメモリ上に設定された値でもよく、この値をデータ設定端末（１）で書き換える仕組みを設ければ、ハードウェアスイッチとしての設定スイッチ（９）を設ける必要はない。
なお、設定スイッチ（９）又は設定スイッチ（９）と同様の役割を果たすメモリの値は、移行許否設定スイッチの例である。
【００６４】
本実施の形態の詳細は、図１７と基本的に同じあり、点線で囲まれた手順Ｓ６１の内容が異なる。
本実施の形態では、この手順（Ｓ６１）は、設定スイッチ（９）がＯＮの場合には一時的な通行権限の設定を許可し、ＯＦＦの場合には一時的な通行権限の設定は禁止するものになる。
【００６５】
このように、扉ごとの設定によって、当該扉に対して一時的な通行権限の設定可否を指定することができるので、扉の重要度に応じて一時的な通行権限に対する設定動作を制限することができる。
【００６６】
以上のように、本実施の形態によれば、一時的な通行権限を与えることを許可するための属性を扉の情報に設けたので、事務所など常時誰かがいるような比較的部屋自体の安全性が高い場所と、サーバー室のように基本的に無人で、高いセキュリティ性が要求される場所での動作を区別することができる。また、メモリ値として実施されれば、このメモリ値が時間帯などでＯＮ／ＯＦＦする仕組みにより、無人となる時間帯で一時的な通行権限の付与を禁止するなども可能である。
【００６７】
実施の形態８．
本実施の形態は、図１９に示すように、個人情報テーブルに「一時的な通行権限の設定属性」を設けている。
実施の形態６で説明した図１６の個人情報テーブルでも、「一時的な通行権限の設定属性」が含まれており、図１９と図１６はテーブルの構造としては同様であるが、「一時的な通行権限の設定属性」の役割が異なる。
図１９における「一時的な通行権限の設定属性」は、当該個人が一時的な権限を与えられることをあらわすものである。
つまり、図１９の個人情報テーブルの「一時的な通行権限の設定属性」において一時的通行権限が許可されている場合（○の場合）は、当該個人番号に対して一時的な通行権限が与えられ、当該個人番号が臨時通行者テーブルに登録されることになる。
図１９の個人情報テーブルは、一時入場許可認定者識別情報の例であり、このため、
図３の個人情報テーブル記憶部（２０２）は、一時入場許可認定者識別情報記憶部の例の例である。
また、実施の形態６と同じように、このテーブルは、例えば、データ設定端末（１）により、個人に割り当てたカード番号を設定する際にあわせて属性を設定し、各端末コントローラに設定する。
なお、本実施の形態に係る入退室管理システムの構成例は図１に示す通りであり、また、端末コントローラ（２）の構成も図３に示す通りである。
【００６８】
図２０は、本実施の形態に係る端末コントローラ（２）の動作例を示すフローチャートである。
図２０のフローチャートでは、図８に対して、点線で囲まれた手順（Ｓ８１）を追加している。
つまり、一時的な通行権限を設定するためのカード認証待ちで、当該扉の通行権限がないカードが検出された場合に、検出されたカードに対応する個人番号に対応する「一時的な通行権限の設定属性」（図１９）を確認し、一時的な通行権限の設定が許可されている個人の場合のみ、当該個人番号に対して臨時通行者テーブルにレコードを追加する。
属性が設定されていなければ、次の一時的な通行権限を設定するためのカード検出待ちとなる。
【００６９】
このように、本実施の形態では、権限が設定されていない通行者の属性で、一時的な通行権限の設定可否を決められるので、来訪者のレベルによって、同行者がいても一時的な通行権限の設定を制限することができる。
【００７０】
以上のように、本実施の形態によれば、一時的な通行権限が与えられることを許可するための属性を、臨時通行者の個人情報に設けたので、外来者であっても、社内出張者と、業者などを区別し、社内出張者では一時的な通行権限を与えることを許可し、業者などでは不可とすることができる。
【００７１】
最後に、実施の形態１〜８に示した端末コントローラ（２）のハードウェア構成例について説明する。
図２１は、実施の形態１〜８に示す端末コントローラ（２）のハードウェア資源の一例を示す図である。
なお、図２１の構成は、あくまでも端末コントローラ（２）のハードウェア構成の一例を示すものであり、端末コントローラ（２）のハードウェア構成は図２１に記載の構成に限らず、他の構成であってもよい。
【００７２】
図２１において、端末コントローラ（２）は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、ランプ９０３、通行者の撮影用のカメラ９０４、カードリーダ９０５、磁気ディスク装置９２０等と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、コンパクトディスク装置（ＣＤＤ）、プリンタ装置、スキャナ装置と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＣＤＤ、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５、キーボード９０２、スキャナ装置、カメラ９０４、カードリーダ９０５などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、ランプ９０３、プリンタ装置などは、出力装置の一例である。
【００７３】
通信ボード９１５は、図１に示すように、ネットワークに接続されている。例えば、通信ボード９１５は、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００７４】
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、プログラム群９２３、ファイル群９２４が記憶されている。
プログラム群９２３のプログラムは、ＣＰＵ９１１がオペレーティングシステム９２１を利用しながら実行する。
【００７５】
また、ＲＡＭ９１４には、ＣＰＵ９１１に実行させるオペレーティングシステム９２１のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭ９１４には、ＣＰＵ９１１による処理に必要な各種データが格納される。
【００７６】
また、ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
端末コントローラ（２）の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。
【００７７】
上記プログラム群９２３には、実施の形態１〜８の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
【００７８】
ファイル群９２４には、実施の形態１〜８の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の検出」、「〜の更新」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１〜８で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、フレキシブルディスク、コンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００７９】
また、実施の形態１〜８の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１〜８の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１〜８の「〜部」の手順や方法をコンピュータに実行させるものである。
【００８０】
このように、実施の形態１〜８に示す端末コントローラ（２）は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、カードリーダ、通信ボード等、出力装置たる表示装置、通信ボード、ランプ等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【図面の簡単な説明】
【００８１】
【図１】実施の形態１に係る入退室管理システムの構成例を示す図。
【図２】実施の形態１に係る入場制限エリアと端末コントローラの配置例を示す図。
【図３】実施の形態１に係る端末コントローラの構成例を示す図。
【図４】実施の形態１に係る通行権限テーブルの例を示す図。
【図５】実施の形態１に係る個人情報テーブルの例を示す図。
【図６】実施の形態１に係る臨時通行者テーブルの例を示す図。
【図７】実施の形態１に係る端末コントローラの動作例を示すフローチャート図。
【図８】実施の形態１に係る端末コントローラの動作例を示すフローチャート図。
【図９】実施の形態２に係る入退室管理システムの構成例を示す図。
【図１０】実施の形態２に係る端末コントローラの構成例を示す図。
【図１１】実施の形態２に係る端末コントローラの動作例を示すフローチャート図。
【図１２】実施の形態２に係る端末コントローラの動作例を示すフローチャート図。
【図１３】実施の形態４及び５に係る入退室管理システムの構成例を示す図。
【図１４】実施の形態４に係る臨時通行者テーブルの例を示す図。
【図１５】実施の形態５に係る臨時通行者テーブルの例を示す図。
【図１６】実施の形態６に係る個人情報テーブルの例を示す図。
【図１７】実施の形態６に係る端末コントローラの動作例を示すフローチャート図。
【図１８】実施の形態７に係る入退室管理システムの構成例を示す図。
【図１９】実施の形態８に係る個人情報テーブルの例を示す図。
【図２０】実施の形態８に係る端末コントローラの動作例を示すフローチャート図。
【図２１】実施の形態１〜３に係る端末コントローラのハードウェア構成例を示す図。
【符号の説明】
【００８２】
１ データ設定端末、２ 端末コントローラ、３ カードリーダ、４ 電気錠、５ ランプ、４０ 電気錠付き扉、１００ 入場制限エリア、２０１ 通行権限テーブル記憶部、２０２ 個人情報テーブル記憶部、２０３ 臨時通行者テーブル記憶部、２０４ カードリーダＩ／Ｆ、２０５ 電気錠Ｉ／Ｆ、２０６ ランプＩ／Ｆ、２０７ 通行許否管理部、２０８ タイマ、２０９ 入場履歴管理部、２１０ 操作ボタンＩ／Ｆ、２１１ 操作ランプＩ／Ｆ。
【技術分野】
【０００１】
本発明は、例えば、オフィスビル、マンション、病院などのエントランス等において入場管理を行うシステムに関する。
【背景技術】
【０００２】
オフィスビルやマンション、病院などのセキュリティ向上のため、出入口に電気錠を備えた扉等を備え、扉の通過の際に利用者にＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）装置をＩＤ制御装置に照合させ、ＩＤ装置を与えられた利用者のみ内部への入場を許す入退室管理システムがある（例えば、特許文献１）。
【特許文献１】特開２００５−３００４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
特許文献１をはじめとする従来の入退室管理システムでは、扉を通行するために予め、ＩＤとともに個人情報の属性などとして当該扉を通行できること（扉の通行権限）を設定している。
会社の社員などではこれら通行権限の変更頻度は少ないため、最初の設定の手間はあまり問題にならない。
一方で、外来者や当該扉を稀にしか通行しない部外者に対して通行権限を設定する場合には、外来者であれば、都度異なる経路にある扉の通行権限を正しく設定しなければならず、応対に手間と時間がかかる。
また、例えば社内の部外者等であれば、本来業務にかかわらないような扉に対しても部外者に権限を設定しなければない場合もあり、権限の範囲が必要以上に広がってしまったり、通行の必要のないときでもこれらの扉が通行できてしまう。
【０００４】
また、上述のような臨時通行者の権限設定に手間がかかったり、適切な権限設定が困難な場合には、臨時通行者に通行権限を設定せず、臨時通行者に内部の同行者を呼び出させて同行者を臨時通行者に同行させる運用を行うことも考えられる。
このような運用においては、臨時通行者には扉の通行権限がないため、同行者が開けた扉を一緒に通行することになり、臨時通行者が認証されないため、臨時通行者が通行したことの記録が残せないという課題がある。
さらに、入室後に、臨時通行者が室外の手洗い所などに行った場合には、再入室のために先の同行者などを呼び出して入室させてもらわなければならないという課題がある。
なお、このときも臨時通行者の通行の記録は残らない。
【０００５】
本発明は、このような課題を解決することを主な目的とし、臨時通行者の通行権限の設定に関する負担が少なく、臨時通行者の通行を一定のエリアに制限するとともに、臨時通行者の通行記録を残すことが可能な入場管理装置を提供することを主な目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る入場管理装置は、
入場が制限される入場制限エリアへの入場の許否を管理する入場管理装置であって、
前記入場制限エリアへの入場権限を有する入場権限者の識別情報を記憶する入場権限者識別情報記憶部と、
前記入場制限エリアへの入場を試行する入場試行者の識別情報を入力する入場試行者識別情報入力部と、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの入場権限者の識別情報に一致するか否かを判断し、前記入場試行者の識別情報がいずれかの入場権限者の識別情報に一致する場合に、識別情報登録モードに移行し、所定の制限時間の経過前に前記入場試行者識別情報入力部により別の識別情報が入力された場合に、入力された識別情報を前記入場制限エリアへの入場を一時的に許可する一時入場許可者の識別情報として登録する入場許否管理部とを有することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、入場管理装置が、識別情報登録モードに移行後の制限時間内に入力された識別情報に対して一時入場許可を付与するので、入場権限者の同行のもと入場管理装置において管轄する入場制限エリアへの一時入場許可が臨時通行者に与えられ、臨時通行者に対して入場制限エリアごとに個別に入場権限を設定することなく臨時通行者が入場できるエリアを特定の入場制限エリアに限定することができ、また、臨時通行者の識別情報を一時入場許可者の識別情報として登録するため、臨時通行者の通行記録を残すことが可能である。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
本実施の形態では、予め登録されている個人情報に対して、扉に対する通行権限を設定し、扉の開錠条件として認証媒体による認証確認（例えばＩＣカード参照）と当該個人情報に通行権限が設定されていることを確認する入退室管理システムについて説明する。
より具体的には、扉の通行権限を与えられた者（例えば、会社の社員）が通行した直後の一定時間以内に扉の通行権限が与えられていない者（臨時通行者）が認証されれば、当日など予め決められた一定時間について当該扉を通行する権限を臨時通行者に一時的に与える入退室管理システムについて説明する。
そして、本実施の形態に係る入退室管理システムにより、外来者として登録する個人情報には外周など最低限で共通な通行権限だけ与えておけば、個別の扉については社員などの同行者とともに通行することができるので、受付時などに個別の扉に対して通行権限を設定する手間を省くことができる。
また、社内の部外者などの場合でも、広範囲な通行権限を設定するのではなく、自部門管轄の扉だけに通行権限を限定しても同行者がいれば一時的に通行することができる。
また、臨時通行者は、いったん同行者と当該扉を通行すれば、手洗い所や喫煙所など、当該扉を介して行き来する場合に、同行者の同行を求めなくて済むため、同行者にとっても、臨時通行者にとっても当該扉の通行に関してわずらわしさがなくなる。
さらに、一時的に通行権限が与えられるため、認証媒体による認証が可能であり、通行の記録を残すことができる。
【０００９】
本実施の形態に係る入退室管理システムの構成例を図１で説明する。
なお、本例では認証媒体としてカードを使用しているが、その他の認証媒体（携帯電話、生体など）であってもよい。
【００１０】
図１において、データ設定端末（１）は、個人情報に対して、図４のように扉ごとに割り当てられた扉番号ごとに通行可（○）、不可（×）を設定する。
また、データ設定端末（１）は、図５のように個人情報として個人に割り当てたカード番号を設定する。
一時的に通行許可された情報は図６のような臨時通行者テーブルに、個人番号と有効期間によって管理する。有効期間の過ぎたレコードは削除されることで、領域を有効に使用することができる。
個人情報はデータ設定端末（１）上のデータベースにあってもよいが、最終的には端末コントローラ（２）に設定されるか、端末コントローラ（２）が参照可能な方法でデータ設定端末（１）上のデータベースは公開されなければならない。
本例では、すべての情報が端末コントローラ（２）に設定されているものとして説明する。
【００１１】
端末コントローラ（２）は、カードリーダ（３）によってカードの検出とカード番号を読み取る。
一時的な通行権限を与える一時通行権限付与モード（識別情報登録モード）であることをあらわすランプ（５）を制御して、通行者に一時通行権限付与モードの開始を知らせる。
このランプ（５）が点灯中に認証された通行権限のないカードには、臨時通行者テーブルに追加されることで一時的な通行権限が与えられると同時に電気錠（４）が開錠され通行することができる。
なお、端末コントローラ（２）は、入場管理装置の例である。
【００１２】
端末コントローラ（２）は、例えば、図２に示すように、入場制限エリア１００への入場口の近傍に配置され、入場制限エリア１００への入場を試行する者の認証を行い、入場制限エリア１００への入場の可否を判断する。
入場制限エリア１００とは、入場が制限されているエリアであり、通行権限（入場権限）を有する通行権限者（入場権限者）でないと入場できないエリアである。
入場制限エリア１００への入場口には、電気錠４を備えた電気錠付き扉４０（ゲート装置の例）が配置されている。電気錠付き扉４０は、端末コントローラ（２）から閉鎖解除指示が出力されない限り閉鎖状態を維持して入場制限エリア１００への入場を制限する。
【００１３】
本実施の形態では、入場制限エリアの入場口付近に配置されている端末コントローラ（２）がカードリーダ（３）を介して、通行者の識別情報を入力し、通行者の識別情報が通行権限のある通行権限者の識別情報に一致する場合に、端末コントローラ（２）は、一時通行権限付与モードに移行し、一定の制限時間内に他の識別情報がカードリーダ（３）を介して入力された場合に、当該識別情報は通行権限者の同行のもと一時的に通行する臨時通行者のものであるとして、当該識別情報を有効期限とともに登録する。
以降、臨時通行者が通行する場合には、端末コントローラ（２）は、カードリーダ（３）から入力された識別情報と登録している臨時通行者の識別情報との照合により、入場権限者の同行がなくても臨時通行者の通行を認める。
また、端末コントローラ（２）は、臨時通行者の通行の度に臨時通行者の通行記録を残す。
【００１４】
図３は、本実施の形態に係る端末コントローラ（２）の構成例を示す。
【００１５】
通行権限テーブル記憶部（２０１）は、通行権限者の識別情報を記憶する。通行権限テーブル記憶部（２０１）は、入場権限者識別情報記憶部の例である。
通行権限テーブルは、図４に例示している通りであり、個人番号に対して、扉番号ごとに通行可（○）、不可（×）が示される。
扉番号は電気錠付き扉の番号である。
通行権限テーブルには、会社の社員等の内部の者の個人番号の他、訪問者の個人番号も示される。社員等の内部の者の場合は、例えば、従業員番号等の個人に指定されている既定の番号が用いられ、訪問者の場合は、受付時に指定される番号が用いられる。
また、訪問者の場合は、単独では共用エリア（共用廊下、共用エレベータホール等）への入場しか認められないので、通行権限テーブルにおいて管理される通行可能な扉番号は、共用エリアへの入場扉の扉番号に限られる。
一方、社員等の内部の者は、所属、業務内容、職責等に応じて、共用エリア以外の執務室等の入場制限エリアへ入場することが可能であるため、様々な扉番号において通行可能となっている。
図４において、例えば、個人番号「０００００４９９」から「０００００５００」は訪問者の番号であり、共用エリアへの入場扉の扉番号「０００１」及び「０００２」のみが通行可能となっており、他の扉番号では通行不可となっている。
一方、例えば、個人番号「０００００００１」から「０００００００４」は社員の番号であり、様々な扉番号で通行可能となっている。これらの個人番号に対して通行が許可されている扉番号（「０００３」、「０００４」、「００９９」及び「０１００」）は、入場制限エリアの入場口に設置されている扉の番号である。
【００１６】
また、図３において、個人情報テーブル記憶部（２０２）は、図５に示す個人情報テーブルを記憶している。
図５の個人情報テーブルは、個人番号とカード番号を対応付けるテーブルである。
カード番号は、個人番号で特定される個人が所持しているＩＣカード等の番号である。
【００１７】
また、図３において、臨時通行者テーブル記憶部（２０３）は、図６に示す臨時通行者テーブルを記憶する。
図６の臨時通行者テーブルは、後述する通行許否管理部（２０７）により一時的に入場制限エリア１００への入場が許可された臨時通行者（一時入場許可者）の個人番号を有効期限とともに登録するためのテーブルである。
【００１８】
なお、通行権限テーブル及び個人情報テーブルは、データ設定端末（１）において管理されており、データ設定端末（１）でテーブル内容の更新等の処理が行われる。前述したように、端末コントローラ（２）では、データ設定端末（１）から通行権限テーブル及び個人情報テーブルを取得して、通行権限テーブル記憶部（２０１）及び個人情報テーブル記憶部（２０２）に格納している。
一方、臨時通行者テーブルは、端末コントローラ（２）が単独で管理するテーブルであり、テーブル内容の更新は端末コントローラ（２）が単独で行う。
【００１９】
また、図３において、カードリーダＩ／Ｆ（２０４）は、カードリーダ（３）とのインタフェースとなる。
カードリーダＩ／Ｆ（２０４）は、カードリーダ（３）から、入場制限エリアへの入場を試行する入場試行者の識別情報であるカード番号を入力する。カードリーダＩ／Ｆ（２０４）は、入場試行者識別情報入力部の例である。
【００２０】
また、図３において、電気錠Ｉ／Ｆ（２０５）は、電気錠（４）とのインタフェースとなる。
例えば、電気錠Ｉ／Ｆ（２０５）は、電気錠（４）に対して、閉鎖状態を解除するよう指示する閉鎖解除指示を出力する。
【００２１】
また、図３において、ランプＩ／Ｆ（２０６）は、ランプ（５）とのインタフェースとなる。
例えば、ランプＩ／Ｆ（２０６）は、一時通行権限付与モードの開始を通知するために、ランプ（５）を点灯させ、また、一時通行権限付与モードの終了を通知するために、ランプ（５）を消灯させる。
【００２２】
また、図３において、通行許否管理部（２０７）は、カードリーダＩ／Ｆ（２０４）によりカード番号が入力された場合は、個人情報テーブル（図５）を参照して、入力されたカード番号に対応する個人番号を抽出する。
そして、通行許否管理部（２０７）は、入場試行者の個人番号が、いずれかの通行権限者（入場権限者）の識別情報である個人番号に一致するか否かを判断し、入場試行者の個人番号がいずれかの通行権限者の個人番号に一致する場合に、一時通行権限付与モード（識別情報登録モード）に移行し、所定の制限時間の経過前にカードリーダＩ／Ｆ（２０４）により別のカード番号が入力された場合に、入力されたカード番号に対応する個人番号を入場制限エリアへの入場を一時的に許可する臨時通行者（一時入場許可者）の個人番号として登録する。
臨時通行者の個人番号の登録は、臨時通行者テーブル記憶部（２０３）の臨時通行者テーブルに行う。
また、通行許否管理部（２０７）は、入場試行者の個人番号がいずれかの臨時通行者の個人番号に一致するか否かを判断するが、いずれかの臨時通行者の個人番号に一致する場合には、一時通行権限付与モードに移行しない。
また、通行許否管理部（２０７）は、入場試行者の個人番号が通行権限者又は臨時通行者の個人番号に一致する場合には、電気錠Ｉ／Ｆ（２０５）を介して電気錠（４）に閉鎖解除指示を出力し、また、後述の入場履歴管理部（２０９）に入場履歴としてカードリーダＩ／Ｆ（２０４）から入力された個人番号を出力する。
なお、通行許否管理部（２０７）は、入場許否管理部の例である。
【００２３】
また、図３において、タイマ（２０８）は、一時通行権限付与モードの制限時間の計時を行う。
【００２４】
また、図３において、入場履歴管理部（２０９）は、個人番号ごとに入場制限エリアへの入場履歴を管理しており、通行許否管理部（２０７）から出力された個人番号を時刻とともに記録する。
【００２５】
次に、本実施の形態に係る端末コントローラ（２）の動作の前提となる、訪問者へのカードの貸与について説明する。
訪問者は、オフィスビル等の建物に到着すると、通常、受付に立ち寄り、受付にて訪問先の担当者の呼び出し等を行う。
この際に、受付では、当該訪問者に対してカードの貸与を行う。このカードは、「ＧＵＥＳＴ」などと表記された訪問者用のカードである。
訪問者用カードでは、共用エリアのみ通行可能なように通行権限が設定されている（図４、図６）。
このため、訪問者は、当該訪問者用カードをカードリーダ（３）にかざすことにより単独で共用エリアには入場できるが、執務室等の入場制限エリアには入場することができない。訪問者が入場制限エリアに入場できるようにするには入場制限エリアごとの個別の通行権限の設定が必要である。
本実施の形態では、このような個別の通行権限の設定を受付では行わずに、各端末コントローラ（２）で行う。
【００２６】
次に、本実施の形態に係る端末コントローラ（２）の処理を図７及び図８を参照して説明する。
【００２７】
まず、カードリーダ（３）において、入場試行者（以下、通行者ともいう）のカードが検出されると（Ｓ１で検出あり）、カードリーダ（３）から端末コントローラ（２）のカードリーダＩ／Ｆ（２０４）にカード情報が入力される。
端末コントローラ（２）では、通行許否管理部（２０７）がカード情報を読み取り、カード内のデータ領域に書き込まれているカード番号を取り出し、個人情報テーブル（図５）を参照して、カード番号に一致する個人番号を検索する（Ｓ２）。
見つからない場合には当該カードは無効なカードであり、通行できないことを表すＮＧ表示（Ｓ２４）の後、カード検出待ち（Ｓ１）に戻る。
【００２８】
一方、カード番号に一致する個人番号が見つかった場合には、通行許否管理部（２０７）は、通行権限テーブル（図４）において当該個人番号の通行権限を参照し、当該端末コントローラ（２）が管理する扉番号が当該個人番号に許可されているか否かを確認する（Ｓ３）。
許可されていなければ、通行許否管理部（２０７）は、臨時通行者テーブル（図６）を参照して、当該個人番号が臨時通行者として登録されているか否か、有効期間内であるか否かを確認する（Ｓ４）。前述したように、臨時通行者の個人番号は臨時通行者テーブル（図６）に登録されている。
当該通行者の個人番号が、通行権限テーブル（図４）及び臨時通行者テーブル（図６）のいずれにも登録されていない場合（Ｓ４でＮＯ）は、通行できないことを表すＮＧ表示（Ｓ２４）の後、カード待ち（Ｓ１）に戻る。
【００２９】
一方、通行者の個人番号が通行権限テーブル又は臨時通行者テーブルに存在する場合（Ｓ３でＹＥＳ又はＳ４でＹＥＳ）は、当該通行者の通行が許可され、通行許否管理部（２０７）は電気錠Ｉ／Ｆ（２０５）を介して電気錠（４）に閉鎖解除指示を出力して電気錠（４）を開錠（Ｓ５）し、入場履歴管理部（２０９）に個人番号を通知して通行を記録（Ｓ６）させる。
【００３０】
次に、通行許否管理部（２０７）は、通行を許可した通行者が臨時通行者テーブルに登録されていた臨時通行者であるかどうかを判断する（Ｓ７）。
当該通行者が臨時通行者であれば（Ｓ７でＹＥＳ）、通常のカード待ち（Ｓ１）に戻している。
一方、当該通行者が臨時通行者でなければ（Ｓ７でＮＯ）、通行許否管理部（２０７）は一時通行権限付与モードに移行し、その後、一定時間は一時的な通行権限を設定するためのカード認証を待つことになる。
【００３１】
これは、臨時通行者が同行者となって他の者に一時的な通行権限を設定できないようにするために、当該通行者が臨時通行者テーブルで許可された者であれば（Ｓ７でＹＥＳ）、通常のカード待ち（Ｓ１）に戻している。
つまり、一時通行権限付与モードへの移行は、通行権限者が同行者である場合、すなわち、入場試行者の個人番号が通行権限者の個人番号に一致する場合（Ｓ３でＹＥＳとなった場合）のみ行われる。
【００３２】
一時通行権限付与モードでは、通行許否管理部（２０７）はまず、一定時間経過を監視するためのタイマ（２０８）を起動し（Ｓ８）、通行者に一時通行権限付与モードの開始を通知するためにランプ（５）を点灯する（Ｓ９）。
そして、通行許否管理部（２０７）は、一定時間経過を監視（Ｓ１０）しながら、カードリーダ（３）でカードが検出されることを待つ（Ｓ１１）。
一定時間以内にカードが検出されなければ（Ｓ１０でタイムアウト）、通常動作に戻るため、最初のカード待ち（Ｓ１）に戻る。このとき、通行者に一時通行権限付与モードの終了を通知するためにランプ（５）を消灯する（Ｓ１８）。
【００３３】
一方、一定時間内にカードが検出されたら、通行許否管理部（２０７）はカード情報を読み取り、カード内のデータ領域に書き込まれているカード番号を取り出し、個人情報テーブル（図５）を参照して、カード番号に一致する個人番号を検索する（Ｓ１２）。
カード番号に一致する個人番号が見つからない場合には当該カードは無効なカードであり、通行できないことを表すＮＧ表示（Ｓ２４）の後、カード待ち（Ｓ１）に戻る。
このとき、通行者に一時通行権限付与モードの終了を通知するためにランプ（５）を消灯する（Ｓ１９）。
【００３４】
一方、カード番号に一致する個人番号が見つかった場合には、通行許否管理部（２０７）は、通行権限テーブル（図４）における当該個人番号の通行権限を参照し、当該端末コントローラ（２）が管理する扉番号が当該個人番号に許可されているか否かを確認する（Ｓ１３）。
許可されていれば（Ｓ１３でＹＥＳ）、正規の通行者であるので、通行許否管理部（２０７）は、一時通行権限付与モードの終了を通知するために、ランプ（５）を消灯（Ｓ２０）し、通常の開錠処理（Ｓ５）に戻る。これは、その次のカード認証に対して一時的に通行権限を設定できるようにするためである。
【００３５】
通行権限が設定されていなければ（Ｓ１３でＮＯ）、通行許否管理部（２０７）は、臨時通行者テーブル（図６）を参照して、当該個人番号が臨時通行者として登録されているか否か、有効期間内であるか否かを確認する（Ｓ１４）。
当該個人番号が臨時通行者テーブルに登録されていれば（Ｓ１４でＹＥＳ）、一時的な通行権限を付与する必要がないので、一時通行権限付与モードの終了を通知するために、ランプ（５）を消灯（Ｓ２１）し、扉を開錠（Ｓ２２）して、通行を記録（Ｓ２３）した後、カード待ち（Ｓ１）に戻る。
【００３６】
臨時通行者としても登録（図６）されておらず、通行権限が設定されていない（図４）場合（Ｓ１４でＮＯ）には、通行許否管理部（２０７）は、一時的な通行権限として、臨時通行者テーブル（図６）に当該個人番号と、有効期間を記録する（Ｓ１５）。
その後、扉を開錠（Ｓ１６）し、通行を記録（Ｓ１７）する。このときの通行の記録は、一時的に通行許可を設定した者（Ｓ２で検出した個人番号）とあわせて記録することで誰が許可したのか記録が残る。
図８のフロー例では一定時間以内であれば複数人の臨時通行者に対して一時的に通行許可できるようにＳ１０に戻している。一人しかできないようにするのであれば、一時的な通行権限を与えるモードであることをあらわすランプ（５）を消灯してＳ１に戻せばよい。
【００３７】
このように、通行権限が設定された個人の通行に続けて、通行権限が設定されていない個人が通行した場合には、後者に対して一時的な通行権限が期限付きで与えられ、個別に通行権限を設定しなくても通行することができる。
つまり、受付等において訪問者に対して個別の入場制限エリアへの通行権限を設定しなくても、入場制限エリアへの入場の際に、社員等の通行権限がある者（同行者）のカード認証の後に訪問者のカード情報を端末コントローラに読み込ませることで、訪問者に一時的な通行権限を付与することができる。これにより、訪問者が手洗いや喫煙等により入場制限エリアを一時的に退場する際に、社員等の同行を求める必要がなくなる。
また、訪問者が同行者とともに通行する場合及び訪問者が単独で通行する場合の双方において通行記録を残すことが可能である。
更に、臨時通行者の通行時には、一時通行権限付与モードに移行しないので、臨時通行者を同行者として他の者に一時通行権限が付与されることはない。
【００３８】
なお、以上の説明では、個人番号とカード番号の二種類の番号が用いられる例を説明したが、個人番号をそのままカードに設定していてもよい。
この場合は、図５の個人情報テーブル及び図７のＳ２及び図８のＳ１２の処理は不要となる。
【００３９】
実施の形態２．
図９は、本実施の形態に係る入退室管理システムの構成例を示す。
図９では、端末コントローラ（２）には、一時的に通行を許可するための操作を行うための操作ボタン（６）、操作を行えることを表す操作ランプ（７）が接続される。
なお、図９における他の構成要素は実施の形態１において説明したものと同様である。
また、本実施の形態に係る端末コントローラ（２）の構成例を図１０に示す。
図１０では、図３と比較して、操作ボタンＩ／Ｆ（２１０）と操作ランプＩ／Ｆ（２１１）が追加されている。
操作ボタンＩ／Ｆ（２１０）は、操作ボタン（６）とのインタフェースであり、操作ランプＩ／Ｆ（２１１）は操作ランプ（７）とのインタフェースである。操作ボタンＩ／Ｆ（２１０）及び操作ランプＩ／Ｆ（２１１）以外の要素は、図３に示したものと同様である。
【００４０】
本実施の形態では、同行者として訪問者に一時的に通行権限を設定する者は、この操作ランプ（７）によって操作が可能であることを知り、操作ボタン（６）を操作する。
この後、ランプ（５）により、一時通行権限付与モードであることを知らせる。
このランプ（５）が点灯中に認証された通行権限のないカードには一時的な通行権限が与えられると同時に電気錠（４）が開錠され通行することができる。
【００４１】
次に、本実施の形態に係る端末コントローラ（２）の処理を図１１及び図１２を用いて説明する。
本実施の形態では、図１２のＳ３１からＳ４３が実施の形態１と異なっている。他の処理は、実施の形態１とほぼ同様である。
【００４２】
まず、カードリーダ（３）において、入場試行者（以下、通行者ともいう）のカードが検出されると（Ｓ１で検出あり）、カードリーダ（３）から端末コントローラ（２）のカードリーダＩ／Ｆ（２０４）にカード情報が入力される。
端末コントローラ（２）では、通行許否管理部（２０７）がカード情報を読み取り、カード内のデータ領域に書き込まれているカード番号を取り出し、個人情報テーブル（図５）を参照して、カード番号に一致する個人番号を検索する（Ｓ２）。
見つからない場合には当該カードは無効なカードであり、通行できないことを表すＮＧ表示（Ｓ２４）の後、カード検出待ち（Ｓ１）に戻る。
【００４３】
一方、カード番号に一致する個人番号が見つかった場合には、通行許否管理部（２０７）は、通行権限テーブル（図４）において当該個人番号の通行権限を参照し、当該端末コントローラ（２）が管理する扉番号が当該個人番号に許可されているか否かを確認する（Ｓ３）。
許可されていなければ、通行許否管理部（２０７）は、臨時通行者テーブル（図６）を参照して、当該個人番号が臨時通行者として登録されているか否か、有効期間内であるか否かを確認する（Ｓ４）。前述したように、臨時通行者の個人番号は臨時通行者テーブル（図６）に登録されている。
当該通行者の個人番号が、通行権限テーブル（図５）及び臨時通行者テーブル（図６）のいずれにも登録されていない場合（Ｓ４でＮＯ）は、通行できないことを表すＮＧ表示（Ｓ３２）の後、カード待ち（Ｓ１）に戻る。
【００４４】
一方、通行者の個人番号が通行権限テーブル又は臨時通行者テーブルに存在する場合（Ｓ３でＹＥＳ又はＳ４でＹＥＳ）は、当該通行者の通行が許可され、通行許否管理部（２０７）は電気錠Ｉ／Ｆ（２０５）を介して電気錠（４）に閉鎖解除指示を出力して電気錠（４）を開錠（Ｓ５）し、入場履歴管理部（２０９）に個人番号を通知して通行を記録（Ｓ６）させる。
【００４５】
次に、通行許否管理部（２０７）は、通行を許可した通行者が臨時通行者テーブルに登録されていた臨時通行者であるかどうかを判断する（Ｓ７）。
当該通行者が臨時通行者であれば（Ｓ７でＹＥＳ）、通常のカード待ち（Ｓ１）に戻している。
一方、当該通行者が臨時通行者でなければ（Ｓ７でＮＯ）、通行許否管理部（２０７）は、その後、一定時間は一時的な通行権限を設定するためのカード認証を待つことになる。
【００４６】
通行許否管理部（２０７）はまず、一定時間経過を監視するためのタイマ（２０８）を起動し（Ｓ３１）、操作者（同行者）に一時的な通行権限を与えるための操作待ち（Ｓ３４）であることを知らせる操作ランプ（７）を点灯する（Ｓ３２）。
一定時間以内に操作ボタン（６）が操作されなければ（Ｓ３３でタイムアウト）、通行許否管理部（２０７）は、当該操作は無効として操作ランプ（７）を消灯（Ｓ２１）し、通常のカード待ち（Ｓ１）に戻る。
また、通行許否管理部（２０７）は、操作待ち時間内にカードを検出した場合（Ｓ４２で検出あり）には、この操作での一時的な通行権限の設定は行われずに別のカードが認証のためにカードリーダ（３）にかざされたとみなすため、当該別のカードについての個人情報検索処理（Ｓ２）に戻る。このとき、操作ランプ（７）は消灯しなければならない（Ｓ４３）。
【００４７】
一方、時間内に操作ボタン（６）が押されたら（Ｓ３４で操作あり）、通行許否管理部（２０７）は、一定時間の間、一時的な通行権限を設定するためのカード認証を待つことになる。
このため、通行許否管理部（２０７）はまず、一時的な通行権限を与えるための操作待ちは終了しているので操作ランプ（７）を消灯する（Ｓ３５）。
その後、−定時間経過を監視するためのタイマを起動し（Ｓ３６）、ランプ（５）を点灯させて（Ｓ３７）通行者に一時通行権限付与モードであることを通知する。
また、通行許否管理部（２０７）は、一定時間経過を監視（Ｓ３８）しながら、カードが検出されることを待ち、一定時間以内にカードが検出されなければ（Ｓ３８でタイムアウト）、通常動作に戻るため、最初のカード待ち（Ｓ１）に戻る。このとき、通行者に一時通行権限付与モードの終了を通知するためにランプ（５）を消灯する（Ｓ４０）。
なお、Ｓ３８以降の処理は、図８のＳ１１以降の処理と同様である。図１２では、作図上の理由より記載を省略している。
なお、図１２においては、図８のＳ１７の処理が行われた後は、Ｓ３８に処理が戻る。
【００４８】
このように、本実施の形態によれば、一時的な通行権限の設定を、当該扉の通行権限が与えられている者が通行許可された後、特定の操作を行えるようにして、次に認証された者に一時的な権限を与えることができる。
このため、同行者の明確な操作によって一時的な通行権限を与えることができるので、通行権限を与えられている者が通行許可された後、この者が関知しない者が不正に次の認証を行って一時的に通行権限が与えられることを防ぐことができる。
なお、この例では、同行者の明確な操作はＳ１以降で可能としているが、Ｓ１の前で操作させることで、操作者が明確な操作前に立ち去った場合にタイムアウト前に不正に当該操作が行われるタイミングを排除できる。
【００４９】
実施の形態３．
実施の形態３では、実施の形態１、２で説明したように臨時通行者テーブル（図６）は、端末コントローラ（２）内に記憶されているため、当該扉を管理しない他の端末コントローラには影響せず、それらとは何も情報を交換する必要がない。
このため、無駄な端末コントローラ間の通信や、データ設定端末との通信を行わなくてよい。
臨時通行者は扉通行の都度同行者に一時的な通行権限を設定してもらわなければならないが、このことが逆に経路を固定することになる。
【００５０】
このように、本実施の形態によれば、システムで個人情報に対する通行権限の設定内容が複数のサブシステムに分散されている場合、一時的な通行権限は当該扉を管理する最小限のサブシステムで管理する個人情報だけに限定される。
このため、扉を管理しないサブシステムに対して不要な個人情報の変更のための電文を発生させないため、サブシステム間の通信トラフィックに影響を与えない。
【００５１】
実施の形態４．
図１３は、本実施の形態に係る入退室管理システムの構成例を示す。
本実施の形態では、図１３のように、入室操作のための入カードリーダ（３）と退室操作のための出カードリーダ（８）を備えている。
なお、図１３における他の構成要素は実施の形態１において説明したものと同様である。
また、本実施の形態に係る端末コントローラ（２）の構成例は図３に示したものと同様であるが、カードリーダＩ／Ｆ（２０４）は、出カードリーダ（８）又は後述する他の端末コントローラが管理する入カードリーダ（３）からのカード情報も入力するので、カードリーダＩ／Ｆ（２０４）は退場者識別情報入力部の例となる。
【００５２】
ある個人が入カードリーダ（３）を操作すると、当該個人は入室中となり、当該個人の出カードリーダ（８）の操作により、入室中でなくなる。
なお、端末コントローラ間で通行状態を通知しあう仕組みが設けられていれば、個人１が端末コントローラ１が管理する入カードリーダを操作することで入室状態となった後、別の端末コントローラ２が管理する入カードリーダが操作されたことが端末コントローラ２から端末コントローラ１へ通知されれば、端末コントローラ１では個人１を入室中でなくすことができる。
本実施の形態では、このように入室中が区別できればよいので、出カードリーダ（８）は必須ではない。
【００５３】
本実施の形態では、臨時通行者テーブル（図１４）は実施の形態１の臨時通行者テーブル（図６）に、新たな情報「同行者個人番号」が追加されている。同行者個人番号は同行者識別情報の例である。
本実施の形態では、通行許否管理部（２０７）は、図８のＳ１５で臨時通行者テーブルに臨時通行者の個人番号を追加する際に、先に検出された同行者（一時通行権限付与モードへの移行の契機となった入場試行者）の個人番号も合わせて記録する。
また、通行許否管理部（２０７）は、カードリーダＩ／Ｆ（２０４）が出カードリーダ（８）又は他の端末コントローラが管理する入カードリーダ（３）から、いずれかの個人のカード番号又は個人番号を入力し、いずれかの個人が入場制限エリアから退場している状態となった場合に、通行許否管理部（２０７）は、臨時通行者テーブル（図１４）の同行者個人番号が、当該個人番号と一致した場合には、当該レコードを抹消する。
つまり、同行者が入場制限エリアから退場した場合には、当該同行者の操作により一時通行権限を与えられた臨時通行者の個人番号が臨時通行者テーブルから削除されることになる。
この結果、実施の形態１のＳ４、Ｓ１４、実施の形態２のＳ４では、抹消された個人番号で通行することができなくなる。
たとえば、個人番号「０００００００１」が入室中でなくなったときには、当該個人番号が「同行者個人番号」に設定されているすべてのレコードが抹消されるため、「０００００５００」の臨時通行者は入場制限エリアに入場できなくなる。
【００５４】
このように、本実施の形態によれば、個人が入室中であることを管理できる入室管理装置の場合には、一時的に与えられた通行権限は、同行者として一時的な通行権限を与えた者が入室状態でなくなったときに抹消され、臨時通行者の一時的な通行権限が無効になる。
また、扉が退室操作が可能であれば、退室操作によって入室状態ではなくなるが、当該扉が退室操作可能でなくても、当該扉以外の扉が操作されることで退室操作されたとみなすことができる。
このため、同行者がすでに退室した場合には当該臨時通行者は単独で勝手に入室できず、セキュリティレベルを高めることができる。
【００５５】
実施の形態５．
本実施の形態に係る入退室管理システムも図１３に示す構成を有する。
また、本実施の形態においても、端末コントローラ（２）の構成例は図３に示したものと同様であるが、カードリーダＩ／Ｆ（２０４）は、出カードリーダ（８）又は他の端末コントローラが管理する入カードリーダ（３）からのカード情報も入力するので、カードリーダＩ／Ｆ（２０４）は退場者識別情報入力部の例となる。
【００５６】
本実施の形態では、臨時通行者テーブル（図１５）は実施の形態１の臨時通行者テーブル（図６）に、新たな情報「最終退室時刻」が追加されている。「最終退室時刻」は、退場時刻の例である。
本実施の形態では、通行許否管理部（２０７）は、ある個人が入室中でなくなったときに、臨時通行者テーブル（図１５）を検索し、個人番号が一致するレコードを検索する。
当該個人番号が存在しなければ、この者は臨時通行者ではないため特別な処理は行われない。
当該個人番号が存在すれば、通行許否管理部（２０７）は、該当レコードの最終退室時刻に現在時刻を記録する。
【００５７】
本実施の形態では、実施の形態１のＳ４、Ｓ１４、実施の形態２のＳ４の処理において、通行許否管理部（２０７）は、現在時刻（通行時）と、見つかった臨時通行者テーブル（図１５）のレコードに記録されている最終退室時刻を比較し、両時刻の差が一定時間以上であれば臨時通行者の通行を許可しない。
このとき、臨時通行者テーブルの当該レコードを削除してもよいし、これらの処理とは別に一定周期で実行されるタスクによって、実行時刻と最終退室時刻を比較して両時刻の差が一定時間以上であればすでに当該レコードは無効なので削除してもよい。
【００５８】
このように、最終退室時刻が記録されることでこの時刻を一定時間経過した後の臨時通行者テーブルでの通行権限を無効とすることができるので、必要以上長い時間外部にいた臨時通行者が再入場することを禁止できる。
【００５９】
このように、本実施の形態によれば、扉の臨時通行者の退室操作後、一定時間が経過すると臨時通行者に一時的に与えられた通行権限が無効になる。
このため、たとえば、必要以上に長い時間退室されたことにより、不正な認証媒体の交換（カードを他人に渡すなど）を防ぐことができる。なお、当該扉が退室操作可能でなくても、当該扉以外の扉が操作されることで退室操作されたとみなすことができる。
【００６０】
実施の形態６．
本実施の形態では、図１６に示すように、個人に対して一時的な通行権限を与えるための属性（「一時的な通行権限の設定属性」）を個人情報テーブル（図５）に含めている。
このテーブルは、例えば、データ設定端末（１）により、個人に割り当てたカード番号を設定する際にあわせて「一時的な通行権限の設定属性」を設定し、各端末コントローラに設定する。
この「一時的な通行権限の設定属性」は、通行権限者の個人番号ごとに、一時通行権限付与モードへの移行許否を示す情報であり、図１６の個人情報テーブルは、移行許否情報の例である。また、このため、図３に示す個人情報テーブル記憶部（２０２）は、移行許否情報記憶部の例である。
なお、本実施の形態に係る入退室管理システムの構成例は図１に示す通りであり、また、端末コントローラ（２）の構成も図３に示す通りである。
【００６１】
図１７は、本実施の形態に係る端末コントローラ（２）の動作例を示すフローチャートである。
図１７のフローチャートでは、図７に対して、点線で囲まれた手順（Ｓ６１）を追加している。
つまり、本実施の形態では、通行許否管理部（２０７）は、カード認証によって特定された個人番号に対応する「一時的な通行権限の設定属性」（図１６）を確認し、一時的な通行権限の設定が許可されている個人の場合のみ、次にカード認証された個人に通行権限が設定されていない場合に一時的な通行権限を設定する。
属性が設定されていなければ、新たなカード検出待ちに戻るので一時的な通行権限は設定されない。
なお、Ｓ７以降の処理は、図８に示した通りである。
【００６２】
このように、本実施の形態では、一時的な通行権限を与えることを許可するための属性を同行者個人情報に設けたため、権限のない同行者が臨時通行者に一時的にせよ通行権限を与えることを防ぐことができる。
【００６３】
実施の形態７．
図１８は、本実施の形態に係る入退室管理システムの構成例を示す。
本実施の形態では、図１８に示すとおり当該扉に対して一時的な通行権限を与えることの可否を決定するために、端末コントローラ（２）に設定スイッチ（９）を追加している。
設定スイッチ（９）は端末コントローラ（２）の筐体内に設定し、当該スイッチのＯＮ／ＯＦＦ状態により、当該扉に対して一時的な通行権限を与えることの可否（一時通行権限付与モードへの移行許否）を設定する。
この設定はメモリ上に設定された値でもよく、この値をデータ設定端末（１）で書き換える仕組みを設ければ、ハードウェアスイッチとしての設定スイッチ（９）を設ける必要はない。
なお、設定スイッチ（９）又は設定スイッチ（９）と同様の役割を果たすメモリの値は、移行許否設定スイッチの例である。
【００６４】
本実施の形態の詳細は、図１７と基本的に同じあり、点線で囲まれた手順Ｓ６１の内容が異なる。
本実施の形態では、この手順（Ｓ６１）は、設定スイッチ（９）がＯＮの場合には一時的な通行権限の設定を許可し、ＯＦＦの場合には一時的な通行権限の設定は禁止するものになる。
【００６５】
このように、扉ごとの設定によって、当該扉に対して一時的な通行権限の設定可否を指定することができるので、扉の重要度に応じて一時的な通行権限に対する設定動作を制限することができる。
【００６６】
以上のように、本実施の形態によれば、一時的な通行権限を与えることを許可するための属性を扉の情報に設けたので、事務所など常時誰かがいるような比較的部屋自体の安全性が高い場所と、サーバー室のように基本的に無人で、高いセキュリティ性が要求される場所での動作を区別することができる。また、メモリ値として実施されれば、このメモリ値が時間帯などでＯＮ／ＯＦＦする仕組みにより、無人となる時間帯で一時的な通行権限の付与を禁止するなども可能である。
【００６７】
実施の形態８．
本実施の形態は、図１９に示すように、個人情報テーブルに「一時的な通行権限の設定属性」を設けている。
実施の形態６で説明した図１６の個人情報テーブルでも、「一時的な通行権限の設定属性」が含まれており、図１９と図１６はテーブルの構造としては同様であるが、「一時的な通行権限の設定属性」の役割が異なる。
図１９における「一時的な通行権限の設定属性」は、当該個人が一時的な権限を与えられることをあらわすものである。
つまり、図１９の個人情報テーブルの「一時的な通行権限の設定属性」において一時的通行権限が許可されている場合（○の場合）は、当該個人番号に対して一時的な通行権限が与えられ、当該個人番号が臨時通行者テーブルに登録されることになる。
図１９の個人情報テーブルは、一時入場許可認定者識別情報の例であり、このため、
図３の個人情報テーブル記憶部（２０２）は、一時入場許可認定者識別情報記憶部の例の例である。
また、実施の形態６と同じように、このテーブルは、例えば、データ設定端末（１）により、個人に割り当てたカード番号を設定する際にあわせて属性を設定し、各端末コントローラに設定する。
なお、本実施の形態に係る入退室管理システムの構成例は図１に示す通りであり、また、端末コントローラ（２）の構成も図３に示す通りである。
【００６８】
図２０は、本実施の形態に係る端末コントローラ（２）の動作例を示すフローチャートである。
図２０のフローチャートでは、図８に対して、点線で囲まれた手順（Ｓ８１）を追加している。
つまり、一時的な通行権限を設定するためのカード認証待ちで、当該扉の通行権限がないカードが検出された場合に、検出されたカードに対応する個人番号に対応する「一時的な通行権限の設定属性」（図１９）を確認し、一時的な通行権限の設定が許可されている個人の場合のみ、当該個人番号に対して臨時通行者テーブルにレコードを追加する。
属性が設定されていなければ、次の一時的な通行権限を設定するためのカード検出待ちとなる。
【００６９】
このように、本実施の形態では、権限が設定されていない通行者の属性で、一時的な通行権限の設定可否を決められるので、来訪者のレベルによって、同行者がいても一時的な通行権限の設定を制限することができる。
【００７０】
以上のように、本実施の形態によれば、一時的な通行権限が与えられることを許可するための属性を、臨時通行者の個人情報に設けたので、外来者であっても、社内出張者と、業者などを区別し、社内出張者では一時的な通行権限を与えることを許可し、業者などでは不可とすることができる。
【００７１】
最後に、実施の形態１〜８に示した端末コントローラ（２）のハードウェア構成例について説明する。
図２１は、実施の形態１〜８に示す端末コントローラ（２）のハードウェア資源の一例を示す図である。
なお、図２１の構成は、あくまでも端末コントローラ（２）のハードウェア構成の一例を示すものであり、端末コントローラ（２）のハードウェア構成は図２１に記載の構成に限らず、他の構成であってもよい。
【００７２】
図２１において、端末コントローラ（２）は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、ランプ９０３、通行者の撮影用のカメラ９０４、カードリーダ９０５、磁気ディスク装置９２０等と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、コンパクトディスク装置（ＣＤＤ）、プリンタ装置、スキャナ装置と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＣＤＤ、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５、キーボード９０２、スキャナ装置、カメラ９０４、カードリーダ９０５などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、ランプ９０３、プリンタ装置などは、出力装置の一例である。
【００７３】
通信ボード９１５は、図１に示すように、ネットワークに接続されている。例えば、通信ボード９１５は、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００７４】
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、プログラム群９２３、ファイル群９２４が記憶されている。
プログラム群９２３のプログラムは、ＣＰＵ９１１がオペレーティングシステム９２１を利用しながら実行する。
【００７５】
また、ＲＡＭ９１４には、ＣＰＵ９１１に実行させるオペレーティングシステム９２１のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭ９１４には、ＣＰＵ９１１による処理に必要な各種データが格納される。
【００７６】
また、ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
端末コントローラ（２）の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。
【００７７】
上記プログラム群９２３には、実施の形態１〜８の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
【００７８】
ファイル群９２４には、実施の形態１〜８の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の検出」、「〜の更新」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１〜８で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、フレキシブルディスク、コンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００７９】
また、実施の形態１〜８の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１〜８の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１〜８の「〜部」の手順や方法をコンピュータに実行させるものである。
【００８０】
このように、実施の形態１〜８に示す端末コントローラ（２）は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、カードリーダ、通信ボード等、出力装置たる表示装置、通信ボード、ランプ等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【図面の簡単な説明】
【００８１】
【図１】実施の形態１に係る入退室管理システムの構成例を示す図。
【図２】実施の形態１に係る入場制限エリアと端末コントローラの配置例を示す図。
【図３】実施の形態１に係る端末コントローラの構成例を示す図。
【図４】実施の形態１に係る通行権限テーブルの例を示す図。
【図５】実施の形態１に係る個人情報テーブルの例を示す図。
【図６】実施の形態１に係る臨時通行者テーブルの例を示す図。
【図７】実施の形態１に係る端末コントローラの動作例を示すフローチャート図。
【図８】実施の形態１に係る端末コントローラの動作例を示すフローチャート図。
【図９】実施の形態２に係る入退室管理システムの構成例を示す図。
【図１０】実施の形態２に係る端末コントローラの構成例を示す図。
【図１１】実施の形態２に係る端末コントローラの動作例を示すフローチャート図。
【図１２】実施の形態２に係る端末コントローラの動作例を示すフローチャート図。
【図１３】実施の形態４及び５に係る入退室管理システムの構成例を示す図。
【図１４】実施の形態４に係る臨時通行者テーブルの例を示す図。
【図１５】実施の形態５に係る臨時通行者テーブルの例を示す図。
【図１６】実施の形態６に係る個人情報テーブルの例を示す図。
【図１７】実施の形態６に係る端末コントローラの動作例を示すフローチャート図。
【図１８】実施の形態７に係る入退室管理システムの構成例を示す図。
【図１９】実施の形態８に係る個人情報テーブルの例を示す図。
【図２０】実施の形態８に係る端末コントローラの動作例を示すフローチャート図。
【図２１】実施の形態１〜３に係る端末コントローラのハードウェア構成例を示す図。
【符号の説明】
【００８２】
１ データ設定端末、２ 端末コントローラ、３ カードリーダ、４ 電気錠、５ ランプ、４０ 電気錠付き扉、１００ 入場制限エリア、２０１ 通行権限テーブル記憶部、２０２ 個人情報テーブル記憶部、２０３ 臨時通行者テーブル記憶部、２０４ カードリーダＩ／Ｆ、２０５ 電気錠Ｉ／Ｆ、２０６ ランプＩ／Ｆ、２０７ 通行許否管理部、２０８ タイマ、２０９ 入場履歴管理部、２１０ 操作ボタンＩ／Ｆ、２１１ 操作ランプＩ／Ｆ。
【特許請求の範囲】
【請求項１】
入場が制限される入場制限エリアへの入場の許否を管理する入場管理装置であって、
前記入場制限エリアへの入場権限を有する入場権限者の識別情報を記憶する入場権限者識別情報記憶部と、
前記入場制限エリアへの入場を試行する入場試行者の識別情報を入力する入場試行者識別情報入力部と、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの入場権限者の識別情報に一致するか否かを判断し、前記入場試行者の識別情報がいずれかの入場権限者の識別情報に一致する場合に、識別情報登録モードに移行し、所定の制限時間の経過前に前記入場試行者識別情報入力部により別の識別情報が入力された場合に、入力された識別情報を前記入場制限エリアへの入場を一時的に許可する一時入場許可者の識別情報として登録する入場許否管理部とを有することを特徴とする入場管理装置。
【請求項２】
前記入場許否管理部は、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの入場権限者の識別情報に一致するか否かを判断するとともに、前記入場試行者の識別情報がいずれかの一時入場許可者の識別情報に一致するか否かを判断し、前記入場試行者の識別情報がいずれの入場権限者の識別情報にも一致せずにいずれかの一時入場許可者の識別情報に一致する場合には、前記識別情報登録モードに移行しないことを特徴とする請求項１に記載の入場管理装置。
【請求項３】
前記入場管理装置は、
前記入場制限エリアへの入場口に配置され、前記入場許否管理部より閉鎖解除指示が出力されない限り閉鎖状態を維持して前記入場口からの前記入場制限エリアへの入場を制限するゲート装置と接続されており、
前記入場許否管理部は、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの一時入場許可者の識別情報に一致するか否かを判断し、前記入場試行者の識別情報がいずれかの一時入場許可者の識別情報に一致する場合に、前記ゲート装置に対して閉鎖状態を解除するよう指示する閉鎖解除指示を出力することを特徴とする請求項１又は２に記載の入場管理装置。
【請求項４】
前記入場管理装置は、更に、
識別情報ごとに、前記入場制限エリアへの入場履歴を管理する入場履歴管理部を有し、
前記入場許否管理部は、
前記入場試行者の識別情報がいずれかの一時入場許可者の識別情報に一致する場合に、前記ゲート装置に対して閉鎖解除指示を出力するとともに、前記入場試行者の識別情報について前記入場制限エリアへの入場を前記入場履歴管理部に記録することを特徴とする請求項３に記載の入場管理装置。
【請求項５】
前記入場許否管理部は、
前記識別情報登録モードにおいて前記制限時間の経過前に前記入場試行者識別情報入力部により入力された識別情報を一時入場許可者の識別情報として登録するとともに、前記識別情報登録モードへの移行の契機となった入場試行者の識別情報を同行者識別情報として前記一時入場許可者の識別情報に対応付けて登録することを特徴とする請求項１〜４のいずれかに記載の入場管理装置。
【請求項６】
前記入場管理装置は、更に、
前記入場制限エリアから退場した退場者の識別情報を入力する退場者識別情報入力部を有し、
前記入場許否管理部は、
前記退場者識別情報入力部により入力された退場者の識別情報がいずれかの同行者識別情報に一致するか否かを判断し、前記退場者の識別情報がいずれかの同行者識別情報に一致する場合に、当該同行者識別情報に対応付けられている一時入場許可者の識別情報の登録を消去することを特徴とする請求項５に記載の入場管理装置。
【請求項７】
前記入場管理装置は、更に、
前記入場制限エリアから退場した退場者の識別情報を入力する退場者識別情報入力部を有し、
前記入場許否管理部は、
前記退場者識別情報入力部により入力された退場者の識別情報がいずれかの一時入場許可者の識別情報に一致するか否かを判断し、前記退場者の識別情報がいずれかの一時入場許可者の識別情報に一致する場合に、当該一時入場許可者の識別情報に対応付けて当該一時入場許可者の退場時刻を登録し、退場時刻が登録されている一時入場許可者の識別情報の登録を退場時刻から所定時間が経過した後に消去することを特徴とする請求項１〜６のいずれかに記載の入場管理装置。
【請求項８】
前記入場管理装置は、更に、
入場権限者の識別情報ごとに、前記識別情報登録モードへの移行許否が示される移行許否情報を記憶する移行許否情報記憶部を有し、
前記入場許否管理装置は、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの入場権限者の識別情報に一致する場合に、前記移行許否情報に基づき、当該入場試行者の識別情報に対して前記識別情報登録モードへの移行が許可されているか否かを判断し、当該入場試行者の識別情報に対して前記識別情報登録モードへの移行が許可されている場合は、前記識別情報登録モードへ移行し、当該入場試行者の識別情報に対して前記識別情報登録モードへの移行が許可されていない場合は、前記識別情報登録モードへ移行しないことを特徴とする請求項１〜７のいずれかに記載の入場管理装置。
【請求項９】
前記入場管理装置は、
前記入場許否管理部の前記識別情報登録モードへの移行許否を設定する移行許否設定スイッチに接続されており、
前記入場許否管理装置は、
前記移行許否設定スイッチにより前記識別情報登録モードへの移行が許可されている場合は、前記入場試行者の識別情報がいずれかの入場権限者の識別情報に一致すれば、前記識別情報登録モードへ移行し、前記移行許否設定スイッチにより前記識別情報登録モードへの移行が禁止されている場合は、前記入場試行者の識別情報がいずれかの入場権限者の識別情報に一致していても、前記識別情報登録モードへ移行しないことを特徴とする請求項１〜８のいずれかに記載の入場管理装置。
【請求項１０】
前記入場管理装置は、更に、
前記一時入場許可者とすることが認められる者の識別情報を一時入場許可認定者識別情報として記憶する一時入場許可認定者識別情報記憶部を有し、
前記入場許否判断部は、
前記識別情報登録モードに移行した後所定の制限時間の経過前に前記入場試行者識別情報入力部により入力された識別情報がいずれかの一時入場許可認定者識別情報に一致するか否かを判断し、入力された識別情報がいずれかの一時入場許可認定者識別情報に一致する場合に、入力された識別情報を前記一時入場許可者の識別情報として登録することを特徴とする請求項１〜９のいずれかに記載の入場管理装置。
【請求項１】
入場が制限される入場制限エリアへの入場の許否を管理する入場管理装置であって、
前記入場制限エリアへの入場権限を有する入場権限者の識別情報を記憶する入場権限者識別情報記憶部と、
前記入場制限エリアへの入場を試行する入場試行者の識別情報を入力する入場試行者識別情報入力部と、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの入場権限者の識別情報に一致するか否かを判断し、前記入場試行者の識別情報がいずれかの入場権限者の識別情報に一致する場合に、識別情報登録モードに移行し、所定の制限時間の経過前に前記入場試行者識別情報入力部により別の識別情報が入力された場合に、入力された識別情報を前記入場制限エリアへの入場を一時的に許可する一時入場許可者の識別情報として登録する入場許否管理部とを有することを特徴とする入場管理装置。
【請求項２】
前記入場許否管理部は、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの入場権限者の識別情報に一致するか否かを判断するとともに、前記入場試行者の識別情報がいずれかの一時入場許可者の識別情報に一致するか否かを判断し、前記入場試行者の識別情報がいずれの入場権限者の識別情報にも一致せずにいずれかの一時入場許可者の識別情報に一致する場合には、前記識別情報登録モードに移行しないことを特徴とする請求項１に記載の入場管理装置。
【請求項３】
前記入場管理装置は、
前記入場制限エリアへの入場口に配置され、前記入場許否管理部より閉鎖解除指示が出力されない限り閉鎖状態を維持して前記入場口からの前記入場制限エリアへの入場を制限するゲート装置と接続されており、
前記入場許否管理部は、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの一時入場許可者の識別情報に一致するか否かを判断し、前記入場試行者の識別情報がいずれかの一時入場許可者の識別情報に一致する場合に、前記ゲート装置に対して閉鎖状態を解除するよう指示する閉鎖解除指示を出力することを特徴とする請求項１又は２に記載の入場管理装置。
【請求項４】
前記入場管理装置は、更に、
識別情報ごとに、前記入場制限エリアへの入場履歴を管理する入場履歴管理部を有し、
前記入場許否管理部は、
前記入場試行者の識別情報がいずれかの一時入場許可者の識別情報に一致する場合に、前記ゲート装置に対して閉鎖解除指示を出力するとともに、前記入場試行者の識別情報について前記入場制限エリアへの入場を前記入場履歴管理部に記録することを特徴とする請求項３に記載の入場管理装置。
【請求項５】
前記入場許否管理部は、
前記識別情報登録モードにおいて前記制限時間の経過前に前記入場試行者識別情報入力部により入力された識別情報を一時入場許可者の識別情報として登録するとともに、前記識別情報登録モードへの移行の契機となった入場試行者の識別情報を同行者識別情報として前記一時入場許可者の識別情報に対応付けて登録することを特徴とする請求項１〜４のいずれかに記載の入場管理装置。
【請求項６】
前記入場管理装置は、更に、
前記入場制限エリアから退場した退場者の識別情報を入力する退場者識別情報入力部を有し、
前記入場許否管理部は、
前記退場者識別情報入力部により入力された退場者の識別情報がいずれかの同行者識別情報に一致するか否かを判断し、前記退場者の識別情報がいずれかの同行者識別情報に一致する場合に、当該同行者識別情報に対応付けられている一時入場許可者の識別情報の登録を消去することを特徴とする請求項５に記載の入場管理装置。
【請求項７】
前記入場管理装置は、更に、
前記入場制限エリアから退場した退場者の識別情報を入力する退場者識別情報入力部を有し、
前記入場許否管理部は、
前記退場者識別情報入力部により入力された退場者の識別情報がいずれかの一時入場許可者の識別情報に一致するか否かを判断し、前記退場者の識別情報がいずれかの一時入場許可者の識別情報に一致する場合に、当該一時入場許可者の識別情報に対応付けて当該一時入場許可者の退場時刻を登録し、退場時刻が登録されている一時入場許可者の識別情報の登録を退場時刻から所定時間が経過した後に消去することを特徴とする請求項１〜６のいずれかに記載の入場管理装置。
【請求項８】
前記入場管理装置は、更に、
入場権限者の識別情報ごとに、前記識別情報登録モードへの移行許否が示される移行許否情報を記憶する移行許否情報記憶部を有し、
前記入場許否管理装置は、
前記入場試行者識別情報入力部により入力された入場試行者の識別情報がいずれかの入場権限者の識別情報に一致する場合に、前記移行許否情報に基づき、当該入場試行者の識別情報に対して前記識別情報登録モードへの移行が許可されているか否かを判断し、当該入場試行者の識別情報に対して前記識別情報登録モードへの移行が許可されている場合は、前記識別情報登録モードへ移行し、当該入場試行者の識別情報に対して前記識別情報登録モードへの移行が許可されていない場合は、前記識別情報登録モードへ移行しないことを特徴とする請求項１〜７のいずれかに記載の入場管理装置。
【請求項９】
前記入場管理装置は、
前記入場許否管理部の前記識別情報登録モードへの移行許否を設定する移行許否設定スイッチに接続されており、
前記入場許否管理装置は、
前記移行許否設定スイッチにより前記識別情報登録モードへの移行が許可されている場合は、前記入場試行者の識別情報がいずれかの入場権限者の識別情報に一致すれば、前記識別情報登録モードへ移行し、前記移行許否設定スイッチにより前記識別情報登録モードへの移行が禁止されている場合は、前記入場試行者の識別情報がいずれかの入場権限者の識別情報に一致していても、前記識別情報登録モードへ移行しないことを特徴とする請求項１〜８のいずれかに記載の入場管理装置。
【請求項１０】
前記入場管理装置は、更に、
前記一時入場許可者とすることが認められる者の識別情報を一時入場許可認定者識別情報として記憶する一時入場許可認定者識別情報記憶部を有し、
前記入場許否判断部は、
前記識別情報登録モードに移行した後所定の制限時間の経過前に前記入場試行者識別情報入力部により入力された識別情報がいずれかの一時入場許可認定者識別情報に一致するか否かを判断し、入力された識別情報がいずれかの一時入場許可認定者識別情報に一致する場合に、入力された識別情報を前記一時入場許可者の識別情報として登録することを特徴とする請求項１〜９のいずれかに記載の入場管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【公開番号】特開２０１０−２６７３３（Ｐ２０１０−２６７３３Ａ）
【公開日】平成２２年２月４日（２０１０．２．４）
【国際特許分類】
【出願番号】特願２００８−１８６４８６（Ｐ２００８−１８６４８６）
【出願日】平成２０年７月１７日（２００８．７．１７）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２２年２月４日（２０１０．２．４）
【国際特許分類】
【出願日】平成２０年７月１７日（２００８．７．１７）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]