入室管理システム
【課題】複数の個人認証方式を併用する入退室管理システムにおいて、部屋の在室状況に対応した認証方法を自動的に選択する入退室管理システムを提供する。
【解決手段】電気錠制御装置１０１ａは、入室管理部屋２００ａの在室者の人数に応じて入側端末装置１０２ａの実施可能な認証方式が定義された認証方式定義情報１２１を記憶する記憶部１２０と、入室管理部屋２００ａの現在の在室者人数を監視し、現在の在室者人数を在室者人数情報として記憶部１２０の在室者人数テーブル１２２に保持する制御部１１０とを備える。入側端末装置１０２ａは、入室管理部屋２００ａに入室しようとする者による認証操作の開始を検知すると、制御部１１０から在室者人数情報を取得すると共に記憶部１２０の認証方式定義情報１２１を参照し、取得した在室者人数情報に対応する認証方式を特定し、特定した認証方式で、開始を検知した認証操作に対する認証処理を実施する。
【解決手段】電気錠制御装置１０１ａは、入室管理部屋２００ａの在室者の人数に応じて入側端末装置１０２ａの実施可能な認証方式が定義された認証方式定義情報１２１を記憶する記憶部１２０と、入室管理部屋２００ａの現在の在室者人数を監視し、現在の在室者人数を在室者人数情報として記憶部１２０の在室者人数テーブル１２２に保持する制御部１１０とを備える。入側端末装置１０２ａは、入室管理部屋２００ａに入室しようとする者による認証操作の開始を検知すると、制御部１１０から在室者人数情報を取得すると共に記憶部１２０の認証方式定義情報１２１を参照し、取得した在室者人数情報に対応する認証方式を特定し、特定した認証方式で、開始を検知した認証操作に対する認証処理を実施する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複数の個人認証方式を併用した入室管理システムに関する。
【背景技術】
【０００２】
従来のカードと生体認証とを併用する入退室管理システムでは、認証方法の切り替えをスケジュールで実施していた。認証方法毎にセキュリティ性が異なるが、部屋の状況（在室者人数）に対応することなく、時間で切り替えていたため、「セキュリティ性」が部屋の状況に対応できないという課題があった（例えば特許文献１）。「セキュリティ性」としては、カードのみによる認証方式が一番低く、以降、カードｏｒ生体認証（カード認証と生体認証のどちらでもよい場合）、生体認証のみ、カードａｎｄ生体認証（カード認証と生体認証との両方がＯＫの場合に認証ＯＫとする場合）の順に高くなる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−８３０７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
在室者が少ない場合は入場を認める場合のセキュリティ性を高くし、在室者が多い場合はセキュリティ性を低くすることが要求されるが、従来のようにスケジュールで認証方法を切り替える方法では、この要求に応えることができない。
【０００５】
この発明は、かかる課題を解決するためになされたもので、室内の状況に対応して認証方式を切り替えることで、セキュリティ性と操作性との両立を実現した入室管理システムの提供を目的とする。
【課題を解決するための手段】
【０００６】
この発明の入室管理システムは、
入室が管理される入室管理部屋の入り口扉であって電気錠が取り付けられた入り口扉の近傍、かつ、前記入室管理部屋の外側に設置され、前記入室管理部屋に入室しようとする個人に対して複数の認証方式による認証処理の実施可能な入側端末装置と、
前記入側端末装置による前記認証処理によって前記個人が正当と判定されたときに、施錠状態の前記電気錠を解錠する電気錠制御装置と
を備えた入室管理システムにおいて、
前記電気錠制御装置は、
前記入室管理部屋における在室者の人数に応じて、前記入側端末装置による実施の可能な前記認証方式が定義された認証方式定義情報を記憶する認証方式定義情報記憶部と、
前記入室管理部屋における現在の在室者人数を監視し、前記現在の在室者人数を在室者人数情報として保持する制御部と
を備え、
前記入側端末装置は、
所定の操作を受け付けることにより認証操作の開始を検知し、前記認証操作の開始を検知すると前記制御部から前記在室者人数情報を取得すると共に、前記認証方式定義情報記憶部の前記認証方式定義情報を参照することにより、取得した前記在室者人数情報に対応する前記認証方式を特定し、特定した前記認証方式によって、開始を検知した前記認証操作に対する認証処理を実施することを特徴とする。
【発明の効果】
【０００７】
この発明により、室内の状況に対応して認証方式を切り替えることにより、セキュリティ性と操作性との両立を実現した入室管理システムを提供できる。
【図面の簡単な説明】
【０００８】
【図１】実施の形態１の電気錠制御装置、入側端末装置、出側端末装置のハードウェア構成。
【図２】実施の形態１の入退室管理システム１０００のシステム構成図。
【図３】実施の形態１の認証方式定義情報１２１を示す図。
【図４】実施の形態１の在室者人数テーブル１２２を示す図。
【図５】実施の形態１の入側端末装置１０２ａの入室処理動作を示すフローチャート。
【図６】図５をシーケンス化した図。
【図７】実施の形態２の対応関係定義情報１２３を示す図。
【図８】実施の形態２の運用テーブル１２４を示す図。
【図９】実施の形態２の入室処理の動作を示すフローチャート。
【図１０】図１０をシーケンス化した図。
【図１１】実施の形態２の退室操作処理を示すフローチャート。
【発明を実施するための形態】
【０００９】
実施の形態１．
図１は、コンピュータで実現される実施の形態１の電気錠制御装置１０１、及び端末装置１０２、１０３のハードウェア資源の一例を示す図である。電気錠制御装置１０１及び端末装置１０２、１０３は、図１のようなハードウェア資源を有するコンピュータである。以下のハードウェア資源の説明では電気錠制御装置１０１を例に説明するが、電気錠制御装置１０１の説明は端末装置１０２、１０３についても同様にあてはまる。図１において、電気錠制御装置１０１は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央処理装置）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、操作キー８１４、通信ボード８１６、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりにフラッシュメモリ等を使用してもかまわない。
【００１０】
ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。通信ボード８１６は、入力部、入力装置の一例である。また、通信ボード８１６、表示装置８１３などは、出力部、出力装置の一例である。通信ボード８１６は、ネットワーク（ＬＡＮ等）に接続されている。
【００１１】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１により実行される。
【００１２】
上記プログラム群８２３には、以下に説明する電気錠制御装置１０１の「制御部」（あるいは端末装置）の機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００１３】
ファイル群８２４には、以下に説明する認証方式定義情報１２１、在室者人数テーブル１２２、対応関係定義情報１２３、運用テーブル１２４、あるいは「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明する情報や、データや信号値や変数値やパラメータなどが記憶されている。これらの情報、データ等は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００１４】
図２は、実施の形態１における入退室管理システム１０００（入室管理システム）の構成を示す図である。入退室管理システム１０００は、パーソナルコンピュータ１００（以下、パソコンという）と、電気錠制御装置１０１と、電気錠制御装置１０１に接続した入側端末装置１０２（カード読み取り兼指認証認証端末装置という場合がある）、電気錠制御装置１０１に接続した出側端末装置１０３とを備えている。図２の場合は、入側端末装置１０２ａ、出側端末装置１０３ａが接続された電気錠制御装置１０１ａが入室管理の対象となる入室管理部屋２００ａを管理し、入側端末装置１０２ｂ、出側端末装置１０３ｂが接続された電気錠制御装置１０１ｂが入室管理部屋２００ｂを管理する場合を示している。
【００１５】
以下の説明では、電気錠制御装置１０１ａ、入側端末装置１０２ａ、出側端末装置１０３ａについて説明するが、電気錠制御装置１０１ｂ、入側端末装置１０２ｂ、出側端末装置１０３ｂについても電気錠制御装置１０１ａ等の場合と同じである。
【００１６】
（入側端末装置１０２ａ）
入側端末装置１０２ａは、入室管理部屋２００ａの入り口扉（図示していない）であって電気錠（図示していない）が取り付けられた入り口扉の近傍、かつ、入室管理部屋２００ａの外側に設置され、入室管理部屋２００ａに入室しようとする個人が認証操作をする端末装置である。図２に示すように、入側端末装置１０２ａは、表示部１０２１ａを備え、この表示部１０２１ａは、表示切替可能なタッチパネル式の表示部である。図２は、テンキー等が表示されている状態を示している。後述するように、テンキー等の表示から、ガイダンス表示に切り替わる。入側端末装置１０２ａは、入室管理部屋２００ａに入室しようとする個人に対して、複数の認証方式による認証処理が実施可能である。実施の形態１では、入側端末装置１０２ａは、カードを使用した認証、および指紋認証による個人認証が可能な例を示している。
【００１７】
（出側端末装置１０３ａ）
出側端末装置１０３ａは、前記入り口扉の近傍、かつ、入室管理部屋２００ａの内部に設置され、入室管理部屋２００ａから退室する者が操作をする端末装置である。
【００１８】
（電気錠制御装置１０１ａ）
電気錠制御装置１０１ａは、制御部１１０と記憶部１２０（認証方式定義情報記憶部、対応関係定義情報記憶部）とを備えている。制御部１１０は、ＣＰＵとプログラムとにより、処理を実行する。記憶部１２０は、認証方式定義情報１２１、在室者人数テーブル１２２、対応関係定義情報１２３、運用テーブル１２４を記憶する。電気錠制御装置１０１ａは、入側端末装置１０２ａによる認証処理によって個人が正当と判定されたときに、入室管理部屋２００ａの扉の施錠状態の電気錠を解錠する。
【００１９】
（認証方式定義情報１２１）
図３は、管理ソフトウェアによって設定される、認証方法（認証方式）と在室者人数との関係が記載された「認証方式定義情報１２１」を示している。システム管理者は、管理ソフトウェアがインストールされているパソコン１００を用いて、在室者人数と認証方法（認証方式）との対応を示す「認証方式定義情報１２１」を設定する。設定された「認証方式定義情報１２１」は、電気錠制御装置１０１ａ，１０１ｂに通知され、電気錠制御装置の記憶部１２０に記憶される。認証方式定義情報１２１は、図３に示すように、入室管理部屋における在室者の人数に応じて、入側端末装置による実施の可能な認証方式が定義された情報である。
【００２０】
この図３の例では、
（１）在室者が０人の場合はセキュリティ性が一番高い「カードａｎｄ指認証（指紋認証）」で個人識別（個人認証）を行う。つまり、カード認証で正当と判定され、かつ指紋認証で正当と判定されたときにその個人は正当と判定される。
（２）在室者が１人〜５人の場合は「指認証」（指紋認証）のみで個人識別を行う。
（３）在室者が６人〜１０人の場合は「カードｏｒ指認証」で個人識別を行う。「ｏｒ」とは、認証を受ける者は「カード認証」と「指認証」とのいずれも選択可能であり、いずれか一方で正当と判定されれば正当と判定されることを意味する。
（４）在室者が１１人以上の場合はセキュリティ性が一番低い「カード」のみで個人識別を行う。
【００２１】
（電気錠制御装置１０１ａ）
電気錠制御装置１０１ａは、扉の出入口に設置してあるカード読み取り兼指認証端末１０２ａからの認証結果を元に、入室管理部屋２００ａの在室者を管理している。カード読み取り兼指認証端末１０２では、カード情報の読み込みと指認証を行い個人識別を行う。
【００２２】
（在室者人数テーブル１２２）
図４は、在室者人数テーブル１２２である。電気錠制御装置１０１ａの制御部１１０は、入室管理部屋２００ａにおける現在の在室者人数を記憶部１２０の在室者人数テーブル１２２（在室者人数情報）に保持している。入側端末装置１０２ａによる認証が成立するごとに、制御部１１０は入側端末装置１０２ａからの認証成立の通知を受け、在室者人数テーブル１２２の在室者数をインクリメントする。また、在室者は入室管理部屋２００ａを退出する際には、出側端末装置１０３ａに対する所定の退出操作が要求される。この退出操作は特に限定しないが、例えば、退出時に入力するべき番号を決めておく。この退出操作があると、制御部１１０は、電気錠を解錠し、退出しようとする者は入室管理部屋２００ａから退出できる。出側端末装置１０３ａは、この退出操作がされると、退出通知を電気錠制御装置１０１ａに送信する。制御部１１０は退出通知を受信すると、在室者人数テーブル１１１における「在室者数」を「１」だけデクリメントする。このように、入側端末装置１０２ａからの認証成立通知によりインクリメントし、出側端末装置１０３ａからの退出通知によりデクリメントすることで、制御部１１０は、在室者人数テーブル１２２による在室者数の管理が可能である。
【００２３】
図５は、入退室管理システム１０００における入側端末装置１０２ａの動作フローを示す。また、図６は、図５の内容をシーケンス化した図である。図５、図６を用いて入退室管理システム１０００の動作を説明する。
【００２４】
所定の認証操作が開始されると（Ｓ１）、入側端末装置１０２ａは、この認証操作の開始を検知する。「所定の認証操作」とは、例えば、カード認証であれば、カードの情報を読み取らせる操作であり、指紋認証であれば指紋を読み取らせる操作である。入側端末装置１０２は認証操作を検知すると、電気錠制御装置１０１ａの有する在室者人数テーブル１２２を参照して、在室者の人数をチェックする（Ｓ２〜Ｓ４、及びＳ３１）。入側端末装置１０２ａは、在室者人数テーブル１２２から現在の在室者数を取得すると、さらに、記憶部１２０の認証方式定義情報１２１を参照して、取得した在室者数に対応する認証方式を特定する（Ｓ５〜Ｓ７）。そして、入側端末装置１０２ａは、特定した認証方式に従って、「カードａｎｄ指認証」（Ｓ３２）、「指認証のみ」（Ｓ３３）、「カードｏｒ指認証」（Ｓ３４）、「カード認証のみ」（Ｓ３５）のうちのいずれかの認証方式を実施する。図４のように在室者数が３人であれば、入側端末装置１０２ａは、指紋認証を選択することになる。各認証処理では、入側端末装置１０２ａは、表示部１０２１ａにどの認証方法で個人識別を実施するのかを表示する（Ｓ８）。これにより、ユーザは、各認証方法に対応した操作を実施する。入側端末装置１０２ａは、認証処理の結果を判断し（Ｓ９、Ｓ３６）、認証結果がＯＫであれば、ＯＫガイダンスを表示し（Ｓ３７）、認証ＯＫであることを電気錠制御装置１０１ａに通知する。制御部１１０は、この認証ＯＫの通知に従って電気錠を解錠（Ｓ１１，Ｓ３８）する。また、制御部１１０は、在室者人数テーブル１２２を「１」インクリメントする。入側端末装置１０２ａは、認証結果がＮＧであれば、ＮＧガイダンスを表示して（Ｓ３９）処理を終了する。
【００２５】
実施の形態２．
次に図７〜図１１を用いて実施の形態２を説明する。実施の形態２は、特定の人物が入室管理部屋２００ａに入室したときには、それ以降の認証方法を変更する実施形態である。本実施の形態２は、実施の形態１と組み合わせて実施されてもよいし、実施の形態２単独で実施されてもよい。なお、システム構成は図２と同じであり、このため図０２の記憶部１２０には、後述する対応関係定義情報１２３、運用テーブル１２４を記載した。
【００２６】
（対応関係定義情報１２３）
図７は、「対応関係定義情報１２３」を示す図である。「対応関係定義情報１２３」とは、特定人の個人ＩＤと入側端末装置１０２ａの実施可能な「個人ＩＤ特定認証方式」との対応関係が定義された情報である。ここで「個人ＩＤ特定認証方式」とは、入室管理部屋２００ａに入室しようとする個人が正当かどうかを判定する認証方式であって、正当と判定された個人の個人ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を特定する認証方式である。指紋認証であれば、指紋認証により正当な人物と判定された場合に、あらかじめ設定されているその人物の個人ＩＤも特定される。たとえば、入側端末装置１０２ａは正当な指紋情報と個人ＩＤとが対応付けされたデータベースをあらかじめ格納しており、読み取った指紋と正当な指紋情報が一致すると判定した場合には、正当な指紋情報に対応する個人ＩＤを特定する。カード認証であれば、予め正当な個人ＩＤを格納しており、カードから読み取った個人ＩＤと正当な個人ＩＤとが一致した場合には、正当な個人ＩＤを特定する。図７に示す「対応関係定義情報１２３」は、ＰＣ１００に格納されている管理ソフトウェアによりＰＣ１００で設定する。設定された対応関係定義情報１２３は入側端末装置１０２ａ，１０２ｂに送信され、各々の記憶部に格納される。図７の例では、例えば個人ＩＤ番号「００００００１」の人物が入室中の場合は「カード認証のみ」で運用され、また個人ＩＤ番号「００００１２３」の人物が入室中の場合は「指認証のみ」で運用されることになる。
【００２７】
（運用テーブル１２４）
図８は、電気錠制御装置１０１ａで管理する「運用テーブル１２４」を示す。「運用テーブル１２４」とは、現在において入側端末装置１０２ａで実施されている認証方法を記憶しているテーブルである。図０８に示すように、個人ＩＤと、その個人ＩＤに対応する認証方法とから成る。図８では、個人ＩＤ番号「００００００１」の人物が入室中のため、入側端末装置１０２ａによる現在の認証方法は、「カード認証のみ」で運用されていることを示している。
【００２８】
図９は、入退室管理システム１０００において、入側端末装置１０２ａが操作された場合の動作フローを示す。また、図１０は、図９をシーケンス化したものである。図９、図１０を用いて動作を説明する。
【００２９】
入室操作が実施されると（Ｓ６１）、すなわち、入側端末装置１０２ａにより現在設定されている「個人ＩＤ特定認証方式」による個人認証処理が実施され、認証成立の通知（この認証成立の通知は、正当と判定された人物の個人ＩＤを含む）が送られてくると（Ｓ２１、Ｓ２２）、電気錠制御装置１０１ａの制御部１１０は、記憶部１２０に格納されている対応関係定義情報１２３に、受信した個人ＩＤと同一の個人ＩＤ番号が登録されているかどうかを検索する（Ｓ２３，Ｓ６２）。制御部１１０は、検索した結果、対応関係定義情報１２３にその個人ＩＤが登録されていれば、その個人ＩＤ対応する認証方法を取り出し、運用テーブル１２４に個人ＩＤ番号と、対応する認証方法とを登録する（Ｓ２４，Ｓ２５及びＳ６３）。登録後、制御部１１０は、運用テーブル１２４に設定された認証方法を入側端末装置１０２ａに通知する（Ｓ２６，Ｓ２７）。入側端末装置１０２ａは、制御部１１０から認証方法（認証方式）の通知を受けると、認証方法を、その通知の認証方法に切り替える（Ｓ２８、Ｓ６４）。
【００３０】
図１１は、出側端末装置１０３ａが運用テーブル１２４に登録された個人ＩＤの人物により操作された場合に、運用テーブル１２４から個人ＩＤと、対応する認証方法とが削除される動作を示すフローチャートである。
【００３１】
Ｓ７１において、出側端末装置１０３ａに対して退室操作が実施される。この場合、「退室操作」とは、制御部１１０が個人ＩＤを特定可能な操作である。例えば指紋認証であれば、出側端末装置１０３ａは指紋を読み取り、読み取った指紋から、予め指紋情報と対応付けられているその人物の個人ＩＤを特定する。すなわち出側端末装置１０３ａは正当な指紋情報と個人ＩＤとが対応付けされたデータベースをあらかじめ格納しており、読み取った指紋から正当な指紋情報を検索し、正当な指紋情報に対応する個人ＩＤを特定し、電気錠制御装置１０１ａに送信する。カード認証であれば、出側端末装置１０３ａは予め正当な個人ＩＤを格納しており、カードから読み取った個人ＩＤと同一の個人ＩＤを特定して電気錠制御装置１０１ａに送信する。電気錠制御装置１０１ａは、出側端末装置１０３ａから個人ＩＤを受信すると、運用テーブル１２４に、受信した個人ＩＤが登録されているか検索する（Ｓ７２）。登録されていた場合、運用テーブル１２４から個人ＩＤと、対応する認証方法とを削除する（Ｓ７３）。削除後は、指定認証方法の運用が解除され通常運用に切り替わる（Ｓ７４）。ここで通常運用とは、「通常運用」として予め設定されている認証方法でもよいし、実施の形態１のように、在室者数による方式への切り替えでもかまわない。
【００３２】
（認証方法と優先順位）
なお、図７に示した対応関係定義情報１２３における各認証方法に優先順位を付けておき、図８に示す運用テーブル１２４に登録されている人物の個人ＩＤから決まる認証方法より優先順位が高い場合にのみ、運用テーブル１２４を更新するようにしてもかまわない。すなわち、あらたに対応関係定義情報１２３に個人ＩＤが登録された人物が入室したが、対応する認証方法の優先順位が現在において運用テーブル１２４に設定されている認証方法の優先順位よりも低い場合には、認証方法を切り替えることなく、現在の認証方法を継続する。
【００３３】
（入側端末装置１０２ａ、出側端末装置１０３ａからの設定操作）
なお、上記の実施の形態１、実施の形態２では、図２の記憶部１２０に格納される認証方式定義情報１２１、対応関係定義情報１２３の設定はＰＣ１００によって設定する例を示した。しかし、入側端末装置１０２ａ、あるいは出側端末装置１０３ａによって認証方式定義情報１２１、対応関係定義情報１２３を設定する構成でも構わない。すなわち、図１の説明でも述べたように、入側端末装置１０２ａ、出側端末装置１０３ａは、ＰＣ１００と同様にコンピュータであるから、ＰＣ１００が格納している管理ソフトウェアを入側端末装置１０２ａ、出側端末装置１０３ａに組み込む。そして、入室操作、退室操作とは異なる「特殊操作」（例えば、カード読み取りに加えて、所定の操作キーを操作、あるいは指紋読み取りに加えて所定の操作キーの操作）を受け付けた場合に、入側端末装置１０２ａ等は表示部に認証方法切り替え画面を表示し、例えばテンキーの操作により、認証方式定義情報１２１、対応関係定義情報１２３の設定ができるようにする。この「特殊操作」ができる人物（部屋の管理者）を端末毎に設定すれば、部屋の管理者が認証方式定義情報１２１、対応関係定義情報１２３を設定できる。また、認証方式定義情報１２１、対応関係定義情報１２３の設定のほか、認証方法を入側端末装置１０２ａ、出側端末装置１０３ａから設定できるようにしてもよい。
【００３４】
なお、実施の形態１、実施の形態２では、カード認証と指認証の併用端末（入側端末装置１０２）を例として示したが、認証方法をカード認証、指紋認証に限るものではなく、他の認証方法（暗証番号・顔認証・静脈認証）でもよく、また、これらの認証方法とカード認証、指紋認証とを組み合わせた認証方法でも良い。
【００３５】
以上の実施の形態に示した入退室管理システム１０００は、複数の個人認証方式を併用する入出室管理システムにおいて部屋の状況に対応した認証方法を自動的に選択可能とする構成なので、セキュリティ性を低下させること無く、操作性を向上させた入退室管理システムを提供することができる。また、各種設定を可変としたため、扉毎（電気錠制御装置ごと）にきめ細かい運用設定が可能となる。
【００３６】
上記実施の形態の入退室管理システム１０００は、入側端末装置１０２ａが在室者数に応じて認証方法を切り替えるので、部屋の状況に応じた認証方法の設定が可能となる。これにより、セキュリティを低下させることなく、ユーザにとって使い勝手の良いシステムを提供できる。
【００３７】
上記実施の形態の入退室管理システム１０００は、認証方式定義情報１２１を入側端末装置１０２ａから設定できるので、現場で簡単に設定できる。また、部屋の責任者が自由に認証方法の切り替えを行うことが容易となり、フレキシブルなシステム運用が可能となる。
【００３８】
上記実施の形態の入退室管理システム１０００は、入側端末装置１０２ａが、在室者数に応じて認証方式を切り替えると共に、在室する人物に応じて認証認証方式を切り替えるので、フレキシブルなシステム運用が可能となる。
【００３９】
上記実施の形態の入退室管理システム１０００は、対応関係定義情報１２３を入側端末装置１０２ａから設定できるので、現場で簡単に設定できる。また、部屋の責任者が自由に認証方法の切り替えを行うことが容易となり、フレキシブルなシステム運用が可能となる。
【００４０】
上記実施の形態の入退室管理システム１０００は、入側端末装置１０２ａが、在室する人物に応じて認証認証方式を切り替えるので、フレキシブルなシステム運用が可能となる。
【００４１】
以上の実施の形態では、扉の入口に設置している端末で個人識別を行い入退室を管理するシステムにおいて、カードと生体認証を併用する場合に、以下の４パターン（カードのみ、カードｏｒ生体認証、生体認証のみ、カードａｎｄ生体認証）の認証方法を切り替えを行うに際し、管理対象となる部屋の在室者の人数に連動して、扉の入口に設置している端末の認証方法を変更する入退室管理システムを説明した。
【００４２】
以上の実施の形態では、その端末において在室者の人数と認証パターンとからなる認証方式定義情報１２１を設定することができる入退室管理システムを説明した。
【００４３】
以上の実施の形態では、特定の人物が在室中であれば、認証パターンが自動的に変更される入退室管理システムを説明した。
【００４４】
その端末装置において個人ＩＤと認証パターンとからなる対応関係定義情報１２３を設定することができる入出室管理システムを説明した。
【符号の説明】
【００４５】
１００ パソコン、１０１ａ，１０１ｂ 電気錠制御装置、１０２ａ，１０２ｂ 入側端末装置、１０３ａ，１０３ｂ 出側端末装置、１１０ 制御部、１２０ 記憶部、１２１ 認証方式定義情報、１２２ 在室者人数テーブル、１２３ 対応関係定義情報、１２４ 運用テーブル、１０００ 入退室管理システム。
【技術分野】
【０００１】
この発明は、複数の個人認証方式を併用した入室管理システムに関する。
【背景技術】
【０００２】
従来のカードと生体認証とを併用する入退室管理システムでは、認証方法の切り替えをスケジュールで実施していた。認証方法毎にセキュリティ性が異なるが、部屋の状況（在室者人数）に対応することなく、時間で切り替えていたため、「セキュリティ性」が部屋の状況に対応できないという課題があった（例えば特許文献１）。「セキュリティ性」としては、カードのみによる認証方式が一番低く、以降、カードｏｒ生体認証（カード認証と生体認証のどちらでもよい場合）、生体認証のみ、カードａｎｄ生体認証（カード認証と生体認証との両方がＯＫの場合に認証ＯＫとする場合）の順に高くなる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−８３０７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
在室者が少ない場合は入場を認める場合のセキュリティ性を高くし、在室者が多い場合はセキュリティ性を低くすることが要求されるが、従来のようにスケジュールで認証方法を切り替える方法では、この要求に応えることができない。
【０００５】
この発明は、かかる課題を解決するためになされたもので、室内の状況に対応して認証方式を切り替えることで、セキュリティ性と操作性との両立を実現した入室管理システムの提供を目的とする。
【課題を解決するための手段】
【０００６】
この発明の入室管理システムは、
入室が管理される入室管理部屋の入り口扉であって電気錠が取り付けられた入り口扉の近傍、かつ、前記入室管理部屋の外側に設置され、前記入室管理部屋に入室しようとする個人に対して複数の認証方式による認証処理の実施可能な入側端末装置と、
前記入側端末装置による前記認証処理によって前記個人が正当と判定されたときに、施錠状態の前記電気錠を解錠する電気錠制御装置と
を備えた入室管理システムにおいて、
前記電気錠制御装置は、
前記入室管理部屋における在室者の人数に応じて、前記入側端末装置による実施の可能な前記認証方式が定義された認証方式定義情報を記憶する認証方式定義情報記憶部と、
前記入室管理部屋における現在の在室者人数を監視し、前記現在の在室者人数を在室者人数情報として保持する制御部と
を備え、
前記入側端末装置は、
所定の操作を受け付けることにより認証操作の開始を検知し、前記認証操作の開始を検知すると前記制御部から前記在室者人数情報を取得すると共に、前記認証方式定義情報記憶部の前記認証方式定義情報を参照することにより、取得した前記在室者人数情報に対応する前記認証方式を特定し、特定した前記認証方式によって、開始を検知した前記認証操作に対する認証処理を実施することを特徴とする。
【発明の効果】
【０００７】
この発明により、室内の状況に対応して認証方式を切り替えることにより、セキュリティ性と操作性との両立を実現した入室管理システムを提供できる。
【図面の簡単な説明】
【０００８】
【図１】実施の形態１の電気錠制御装置、入側端末装置、出側端末装置のハードウェア構成。
【図２】実施の形態１の入退室管理システム１０００のシステム構成図。
【図３】実施の形態１の認証方式定義情報１２１を示す図。
【図４】実施の形態１の在室者人数テーブル１２２を示す図。
【図５】実施の形態１の入側端末装置１０２ａの入室処理動作を示すフローチャート。
【図６】図５をシーケンス化した図。
【図７】実施の形態２の対応関係定義情報１２３を示す図。
【図８】実施の形態２の運用テーブル１２４を示す図。
【図９】実施の形態２の入室処理の動作を示すフローチャート。
【図１０】図１０をシーケンス化した図。
【図１１】実施の形態２の退室操作処理を示すフローチャート。
【発明を実施するための形態】
【０００９】
実施の形態１．
図１は、コンピュータで実現される実施の形態１の電気錠制御装置１０１、及び端末装置１０２、１０３のハードウェア資源の一例を示す図である。電気錠制御装置１０１及び端末装置１０２、１０３は、図１のようなハードウェア資源を有するコンピュータである。以下のハードウェア資源の説明では電気錠制御装置１０１を例に説明するが、電気錠制御装置１０１の説明は端末装置１０２、１０３についても同様にあてはまる。図１において、電気錠制御装置１０１は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央処理装置）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、操作キー８１４、通信ボード８１６、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりにフラッシュメモリ等を使用してもかまわない。
【００１０】
ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。通信ボード８１６は、入力部、入力装置の一例である。また、通信ボード８１６、表示装置８１３などは、出力部、出力装置の一例である。通信ボード８１６は、ネットワーク（ＬＡＮ等）に接続されている。
【００１１】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１により実行される。
【００１２】
上記プログラム群８２３には、以下に説明する電気錠制御装置１０１の「制御部」（あるいは端末装置）の機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００１３】
ファイル群８２４には、以下に説明する認証方式定義情報１２１、在室者人数テーブル１２２、対応関係定義情報１２３、運用テーブル１２４、あるいは「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明する情報や、データや信号値や変数値やパラメータなどが記憶されている。これらの情報、データ等は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００１４】
図２は、実施の形態１における入退室管理システム１０００（入室管理システム）の構成を示す図である。入退室管理システム１０００は、パーソナルコンピュータ１００（以下、パソコンという）と、電気錠制御装置１０１と、電気錠制御装置１０１に接続した入側端末装置１０２（カード読み取り兼指認証認証端末装置という場合がある）、電気錠制御装置１０１に接続した出側端末装置１０３とを備えている。図２の場合は、入側端末装置１０２ａ、出側端末装置１０３ａが接続された電気錠制御装置１０１ａが入室管理の対象となる入室管理部屋２００ａを管理し、入側端末装置１０２ｂ、出側端末装置１０３ｂが接続された電気錠制御装置１０１ｂが入室管理部屋２００ｂを管理する場合を示している。
【００１５】
以下の説明では、電気錠制御装置１０１ａ、入側端末装置１０２ａ、出側端末装置１０３ａについて説明するが、電気錠制御装置１０１ｂ、入側端末装置１０２ｂ、出側端末装置１０３ｂについても電気錠制御装置１０１ａ等の場合と同じである。
【００１６】
（入側端末装置１０２ａ）
入側端末装置１０２ａは、入室管理部屋２００ａの入り口扉（図示していない）であって電気錠（図示していない）が取り付けられた入り口扉の近傍、かつ、入室管理部屋２００ａの外側に設置され、入室管理部屋２００ａに入室しようとする個人が認証操作をする端末装置である。図２に示すように、入側端末装置１０２ａは、表示部１０２１ａを備え、この表示部１０２１ａは、表示切替可能なタッチパネル式の表示部である。図２は、テンキー等が表示されている状態を示している。後述するように、テンキー等の表示から、ガイダンス表示に切り替わる。入側端末装置１０２ａは、入室管理部屋２００ａに入室しようとする個人に対して、複数の認証方式による認証処理が実施可能である。実施の形態１では、入側端末装置１０２ａは、カードを使用した認証、および指紋認証による個人認証が可能な例を示している。
【００１７】
（出側端末装置１０３ａ）
出側端末装置１０３ａは、前記入り口扉の近傍、かつ、入室管理部屋２００ａの内部に設置され、入室管理部屋２００ａから退室する者が操作をする端末装置である。
【００１８】
（電気錠制御装置１０１ａ）
電気錠制御装置１０１ａは、制御部１１０と記憶部１２０（認証方式定義情報記憶部、対応関係定義情報記憶部）とを備えている。制御部１１０は、ＣＰＵとプログラムとにより、処理を実行する。記憶部１２０は、認証方式定義情報１２１、在室者人数テーブル１２２、対応関係定義情報１２３、運用テーブル１２４を記憶する。電気錠制御装置１０１ａは、入側端末装置１０２ａによる認証処理によって個人が正当と判定されたときに、入室管理部屋２００ａの扉の施錠状態の電気錠を解錠する。
【００１９】
（認証方式定義情報１２１）
図３は、管理ソフトウェアによって設定される、認証方法（認証方式）と在室者人数との関係が記載された「認証方式定義情報１２１」を示している。システム管理者は、管理ソフトウェアがインストールされているパソコン１００を用いて、在室者人数と認証方法（認証方式）との対応を示す「認証方式定義情報１２１」を設定する。設定された「認証方式定義情報１２１」は、電気錠制御装置１０１ａ，１０１ｂに通知され、電気錠制御装置の記憶部１２０に記憶される。認証方式定義情報１２１は、図３に示すように、入室管理部屋における在室者の人数に応じて、入側端末装置による実施の可能な認証方式が定義された情報である。
【００２０】
この図３の例では、
（１）在室者が０人の場合はセキュリティ性が一番高い「カードａｎｄ指認証（指紋認証）」で個人識別（個人認証）を行う。つまり、カード認証で正当と判定され、かつ指紋認証で正当と判定されたときにその個人は正当と判定される。
（２）在室者が１人〜５人の場合は「指認証」（指紋認証）のみで個人識別を行う。
（３）在室者が６人〜１０人の場合は「カードｏｒ指認証」で個人識別を行う。「ｏｒ」とは、認証を受ける者は「カード認証」と「指認証」とのいずれも選択可能であり、いずれか一方で正当と判定されれば正当と判定されることを意味する。
（４）在室者が１１人以上の場合はセキュリティ性が一番低い「カード」のみで個人識別を行う。
【００２１】
（電気錠制御装置１０１ａ）
電気錠制御装置１０１ａは、扉の出入口に設置してあるカード読み取り兼指認証端末１０２ａからの認証結果を元に、入室管理部屋２００ａの在室者を管理している。カード読み取り兼指認証端末１０２では、カード情報の読み込みと指認証を行い個人識別を行う。
【００２２】
（在室者人数テーブル１２２）
図４は、在室者人数テーブル１２２である。電気錠制御装置１０１ａの制御部１１０は、入室管理部屋２００ａにおける現在の在室者人数を記憶部１２０の在室者人数テーブル１２２（在室者人数情報）に保持している。入側端末装置１０２ａによる認証が成立するごとに、制御部１１０は入側端末装置１０２ａからの認証成立の通知を受け、在室者人数テーブル１２２の在室者数をインクリメントする。また、在室者は入室管理部屋２００ａを退出する際には、出側端末装置１０３ａに対する所定の退出操作が要求される。この退出操作は特に限定しないが、例えば、退出時に入力するべき番号を決めておく。この退出操作があると、制御部１１０は、電気錠を解錠し、退出しようとする者は入室管理部屋２００ａから退出できる。出側端末装置１０３ａは、この退出操作がされると、退出通知を電気錠制御装置１０１ａに送信する。制御部１１０は退出通知を受信すると、在室者人数テーブル１１１における「在室者数」を「１」だけデクリメントする。このように、入側端末装置１０２ａからの認証成立通知によりインクリメントし、出側端末装置１０３ａからの退出通知によりデクリメントすることで、制御部１１０は、在室者人数テーブル１２２による在室者数の管理が可能である。
【００２３】
図５は、入退室管理システム１０００における入側端末装置１０２ａの動作フローを示す。また、図６は、図５の内容をシーケンス化した図である。図５、図６を用いて入退室管理システム１０００の動作を説明する。
【００２４】
所定の認証操作が開始されると（Ｓ１）、入側端末装置１０２ａは、この認証操作の開始を検知する。「所定の認証操作」とは、例えば、カード認証であれば、カードの情報を読み取らせる操作であり、指紋認証であれば指紋を読み取らせる操作である。入側端末装置１０２は認証操作を検知すると、電気錠制御装置１０１ａの有する在室者人数テーブル１２２を参照して、在室者の人数をチェックする（Ｓ２〜Ｓ４、及びＳ３１）。入側端末装置１０２ａは、在室者人数テーブル１２２から現在の在室者数を取得すると、さらに、記憶部１２０の認証方式定義情報１２１を参照して、取得した在室者数に対応する認証方式を特定する（Ｓ５〜Ｓ７）。そして、入側端末装置１０２ａは、特定した認証方式に従って、「カードａｎｄ指認証」（Ｓ３２）、「指認証のみ」（Ｓ３３）、「カードｏｒ指認証」（Ｓ３４）、「カード認証のみ」（Ｓ３５）のうちのいずれかの認証方式を実施する。図４のように在室者数が３人であれば、入側端末装置１０２ａは、指紋認証を選択することになる。各認証処理では、入側端末装置１０２ａは、表示部１０２１ａにどの認証方法で個人識別を実施するのかを表示する（Ｓ８）。これにより、ユーザは、各認証方法に対応した操作を実施する。入側端末装置１０２ａは、認証処理の結果を判断し（Ｓ９、Ｓ３６）、認証結果がＯＫであれば、ＯＫガイダンスを表示し（Ｓ３７）、認証ＯＫであることを電気錠制御装置１０１ａに通知する。制御部１１０は、この認証ＯＫの通知に従って電気錠を解錠（Ｓ１１，Ｓ３８）する。また、制御部１１０は、在室者人数テーブル１２２を「１」インクリメントする。入側端末装置１０２ａは、認証結果がＮＧであれば、ＮＧガイダンスを表示して（Ｓ３９）処理を終了する。
【００２５】
実施の形態２．
次に図７〜図１１を用いて実施の形態２を説明する。実施の形態２は、特定の人物が入室管理部屋２００ａに入室したときには、それ以降の認証方法を変更する実施形態である。本実施の形態２は、実施の形態１と組み合わせて実施されてもよいし、実施の形態２単独で実施されてもよい。なお、システム構成は図２と同じであり、このため図０２の記憶部１２０には、後述する対応関係定義情報１２３、運用テーブル１２４を記載した。
【００２６】
（対応関係定義情報１２３）
図７は、「対応関係定義情報１２３」を示す図である。「対応関係定義情報１２３」とは、特定人の個人ＩＤと入側端末装置１０２ａの実施可能な「個人ＩＤ特定認証方式」との対応関係が定義された情報である。ここで「個人ＩＤ特定認証方式」とは、入室管理部屋２００ａに入室しようとする個人が正当かどうかを判定する認証方式であって、正当と判定された個人の個人ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を特定する認証方式である。指紋認証であれば、指紋認証により正当な人物と判定された場合に、あらかじめ設定されているその人物の個人ＩＤも特定される。たとえば、入側端末装置１０２ａは正当な指紋情報と個人ＩＤとが対応付けされたデータベースをあらかじめ格納しており、読み取った指紋と正当な指紋情報が一致すると判定した場合には、正当な指紋情報に対応する個人ＩＤを特定する。カード認証であれば、予め正当な個人ＩＤを格納しており、カードから読み取った個人ＩＤと正当な個人ＩＤとが一致した場合には、正当な個人ＩＤを特定する。図７に示す「対応関係定義情報１２３」は、ＰＣ１００に格納されている管理ソフトウェアによりＰＣ１００で設定する。設定された対応関係定義情報１２３は入側端末装置１０２ａ，１０２ｂに送信され、各々の記憶部に格納される。図７の例では、例えば個人ＩＤ番号「００００００１」の人物が入室中の場合は「カード認証のみ」で運用され、また個人ＩＤ番号「００００１２３」の人物が入室中の場合は「指認証のみ」で運用されることになる。
【００２７】
（運用テーブル１２４）
図８は、電気錠制御装置１０１ａで管理する「運用テーブル１２４」を示す。「運用テーブル１２４」とは、現在において入側端末装置１０２ａで実施されている認証方法を記憶しているテーブルである。図０８に示すように、個人ＩＤと、その個人ＩＤに対応する認証方法とから成る。図８では、個人ＩＤ番号「００００００１」の人物が入室中のため、入側端末装置１０２ａによる現在の認証方法は、「カード認証のみ」で運用されていることを示している。
【００２８】
図９は、入退室管理システム１０００において、入側端末装置１０２ａが操作された場合の動作フローを示す。また、図１０は、図９をシーケンス化したものである。図９、図１０を用いて動作を説明する。
【００２９】
入室操作が実施されると（Ｓ６１）、すなわち、入側端末装置１０２ａにより現在設定されている「個人ＩＤ特定認証方式」による個人認証処理が実施され、認証成立の通知（この認証成立の通知は、正当と判定された人物の個人ＩＤを含む）が送られてくると（Ｓ２１、Ｓ２２）、電気錠制御装置１０１ａの制御部１１０は、記憶部１２０に格納されている対応関係定義情報１２３に、受信した個人ＩＤと同一の個人ＩＤ番号が登録されているかどうかを検索する（Ｓ２３，Ｓ６２）。制御部１１０は、検索した結果、対応関係定義情報１２３にその個人ＩＤが登録されていれば、その個人ＩＤ対応する認証方法を取り出し、運用テーブル１２４に個人ＩＤ番号と、対応する認証方法とを登録する（Ｓ２４，Ｓ２５及びＳ６３）。登録後、制御部１１０は、運用テーブル１２４に設定された認証方法を入側端末装置１０２ａに通知する（Ｓ２６，Ｓ２７）。入側端末装置１０２ａは、制御部１１０から認証方法（認証方式）の通知を受けると、認証方法を、その通知の認証方法に切り替える（Ｓ２８、Ｓ６４）。
【００３０】
図１１は、出側端末装置１０３ａが運用テーブル１２４に登録された個人ＩＤの人物により操作された場合に、運用テーブル１２４から個人ＩＤと、対応する認証方法とが削除される動作を示すフローチャートである。
【００３１】
Ｓ７１において、出側端末装置１０３ａに対して退室操作が実施される。この場合、「退室操作」とは、制御部１１０が個人ＩＤを特定可能な操作である。例えば指紋認証であれば、出側端末装置１０３ａは指紋を読み取り、読み取った指紋から、予め指紋情報と対応付けられているその人物の個人ＩＤを特定する。すなわち出側端末装置１０３ａは正当な指紋情報と個人ＩＤとが対応付けされたデータベースをあらかじめ格納しており、読み取った指紋から正当な指紋情報を検索し、正当な指紋情報に対応する個人ＩＤを特定し、電気錠制御装置１０１ａに送信する。カード認証であれば、出側端末装置１０３ａは予め正当な個人ＩＤを格納しており、カードから読み取った個人ＩＤと同一の個人ＩＤを特定して電気錠制御装置１０１ａに送信する。電気錠制御装置１０１ａは、出側端末装置１０３ａから個人ＩＤを受信すると、運用テーブル１２４に、受信した個人ＩＤが登録されているか検索する（Ｓ７２）。登録されていた場合、運用テーブル１２４から個人ＩＤと、対応する認証方法とを削除する（Ｓ７３）。削除後は、指定認証方法の運用が解除され通常運用に切り替わる（Ｓ７４）。ここで通常運用とは、「通常運用」として予め設定されている認証方法でもよいし、実施の形態１のように、在室者数による方式への切り替えでもかまわない。
【００３２】
（認証方法と優先順位）
なお、図７に示した対応関係定義情報１２３における各認証方法に優先順位を付けておき、図８に示す運用テーブル１２４に登録されている人物の個人ＩＤから決まる認証方法より優先順位が高い場合にのみ、運用テーブル１２４を更新するようにしてもかまわない。すなわち、あらたに対応関係定義情報１２３に個人ＩＤが登録された人物が入室したが、対応する認証方法の優先順位が現在において運用テーブル１２４に設定されている認証方法の優先順位よりも低い場合には、認証方法を切り替えることなく、現在の認証方法を継続する。
【００３３】
（入側端末装置１０２ａ、出側端末装置１０３ａからの設定操作）
なお、上記の実施の形態１、実施の形態２では、図２の記憶部１２０に格納される認証方式定義情報１２１、対応関係定義情報１２３の設定はＰＣ１００によって設定する例を示した。しかし、入側端末装置１０２ａ、あるいは出側端末装置１０３ａによって認証方式定義情報１２１、対応関係定義情報１２３を設定する構成でも構わない。すなわち、図１の説明でも述べたように、入側端末装置１０２ａ、出側端末装置１０３ａは、ＰＣ１００と同様にコンピュータであるから、ＰＣ１００が格納している管理ソフトウェアを入側端末装置１０２ａ、出側端末装置１０３ａに組み込む。そして、入室操作、退室操作とは異なる「特殊操作」（例えば、カード読み取りに加えて、所定の操作キーを操作、あるいは指紋読み取りに加えて所定の操作キーの操作）を受け付けた場合に、入側端末装置１０２ａ等は表示部に認証方法切り替え画面を表示し、例えばテンキーの操作により、認証方式定義情報１２１、対応関係定義情報１２３の設定ができるようにする。この「特殊操作」ができる人物（部屋の管理者）を端末毎に設定すれば、部屋の管理者が認証方式定義情報１２１、対応関係定義情報１２３を設定できる。また、認証方式定義情報１２１、対応関係定義情報１２３の設定のほか、認証方法を入側端末装置１０２ａ、出側端末装置１０３ａから設定できるようにしてもよい。
【００３４】
なお、実施の形態１、実施の形態２では、カード認証と指認証の併用端末（入側端末装置１０２）を例として示したが、認証方法をカード認証、指紋認証に限るものではなく、他の認証方法（暗証番号・顔認証・静脈認証）でもよく、また、これらの認証方法とカード認証、指紋認証とを組み合わせた認証方法でも良い。
【００３５】
以上の実施の形態に示した入退室管理システム１０００は、複数の個人認証方式を併用する入出室管理システムにおいて部屋の状況に対応した認証方法を自動的に選択可能とする構成なので、セキュリティ性を低下させること無く、操作性を向上させた入退室管理システムを提供することができる。また、各種設定を可変としたため、扉毎（電気錠制御装置ごと）にきめ細かい運用設定が可能となる。
【００３６】
上記実施の形態の入退室管理システム１０００は、入側端末装置１０２ａが在室者数に応じて認証方法を切り替えるので、部屋の状況に応じた認証方法の設定が可能となる。これにより、セキュリティを低下させることなく、ユーザにとって使い勝手の良いシステムを提供できる。
【００３７】
上記実施の形態の入退室管理システム１０００は、認証方式定義情報１２１を入側端末装置１０２ａから設定できるので、現場で簡単に設定できる。また、部屋の責任者が自由に認証方法の切り替えを行うことが容易となり、フレキシブルなシステム運用が可能となる。
【００３８】
上記実施の形態の入退室管理システム１０００は、入側端末装置１０２ａが、在室者数に応じて認証方式を切り替えると共に、在室する人物に応じて認証認証方式を切り替えるので、フレキシブルなシステム運用が可能となる。
【００３９】
上記実施の形態の入退室管理システム１０００は、対応関係定義情報１２３を入側端末装置１０２ａから設定できるので、現場で簡単に設定できる。また、部屋の責任者が自由に認証方法の切り替えを行うことが容易となり、フレキシブルなシステム運用が可能となる。
【００４０】
上記実施の形態の入退室管理システム１０００は、入側端末装置１０２ａが、在室する人物に応じて認証認証方式を切り替えるので、フレキシブルなシステム運用が可能となる。
【００４１】
以上の実施の形態では、扉の入口に設置している端末で個人識別を行い入退室を管理するシステムにおいて、カードと生体認証を併用する場合に、以下の４パターン（カードのみ、カードｏｒ生体認証、生体認証のみ、カードａｎｄ生体認証）の認証方法を切り替えを行うに際し、管理対象となる部屋の在室者の人数に連動して、扉の入口に設置している端末の認証方法を変更する入退室管理システムを説明した。
【００４２】
以上の実施の形態では、その端末において在室者の人数と認証パターンとからなる認証方式定義情報１２１を設定することができる入退室管理システムを説明した。
【００４３】
以上の実施の形態では、特定の人物が在室中であれば、認証パターンが自動的に変更される入退室管理システムを説明した。
【００４４】
その端末装置において個人ＩＤと認証パターンとからなる対応関係定義情報１２３を設定することができる入出室管理システムを説明した。
【符号の説明】
【００４５】
１００ パソコン、１０１ａ，１０１ｂ 電気錠制御装置、１０２ａ，１０２ｂ 入側端末装置、１０３ａ，１０３ｂ 出側端末装置、１１０ 制御部、１２０ 記憶部、１２１ 認証方式定義情報、１２２ 在室者人数テーブル、１２３ 対応関係定義情報、１２４ 運用テーブル、１０００ 入退室管理システム。
【特許請求の範囲】
【請求項１】
入室が管理される入室管理部屋の入り口扉であって電気錠が取り付けられた入り口扉の近傍、かつ、前記入室管理部屋の外側に設置され、前記入室管理部屋に入室しようとする個人に対して複数の認証方式による認証処理の実施可能な入側端末装置と、
前記入側端末装置による前記認証処理によって前記個人が正当と判定されたときに、施錠状態の前記電気錠を解錠する電気錠制御装置と
を備えた入室管理システムにおいて、
前記電気錠制御装置は、
前記入室管理部屋における在室者の人数に応じて、前記入側端末装置による実施の可能な前記認証方式が定義された認証方式定義情報を記憶する認証方式定義情報記憶部と、
前記入室管理部屋における現在の在室者人数を監視し、前記現在の在室者人数を在室者人数情報として保持する制御部と
を備え、
前記入側端末装置は、
所定の操作を受け付けることにより認証操作の開始を検知し、前記認証操作の開始を検知すると前記制御部から前記在室者人数情報を取得すると共に、前記認証方式定義情報記憶部の前記認証方式定義情報を参照することにより、取得した前記在室者人数情報に対応する前記認証方式を特定し、特定した前記認証方式によって、開始を検知した前記認証操作に対する認証処理を実施することを特徴とする入室管理システム。
【請求項２】
前記入側端末装置は、
所定の操作を受け付けることにより、前記認証方式定義情報記憶部に記憶される前記認証方式定義情報を設定し、設定した前記認証方式定義情報を前記認証方式定義情報記憶部に記憶させることを特徴する請求項１記載の入室管理システム。
【請求項３】
前記入側端末装置は、
前記入室管理部屋に入室しようとする個人が正当かどうかを判定する認証方式であって正当と判定された個人の個人ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を特定する認証方式である複数の個人ＩＤ特定認証方式による認証処理が実施可能であると共に、前記個人ＩＤ特定認証方式が現在設定されている場合において認証処理により前記入室管理部屋に入室しようとする個人を正当と判定したときに、正当と判定した個人の前記個人ＩＤを特定して前記電気錠制御装置に送信し、
前記電気錠制御装置は、さらに、
特定人の個人ＩＤと前記入側端末装置の実施可能な前記個人ＩＤ特定認証方式との対応関係が定義された対応関係定義情報を記憶する対応関係定義情報記憶部を備え、
前記電気錠制御装置の前記制御部は、
前記入側端末装置から前記個人ＩＤを受信すると、前記対応関係定義情報の中に受信した前記個人ＩＤが存在するかどうかを確認し、確認の結果、受信した前記個人ＩＤが存在するときは、前記対応関係定義情報の中から受信した前記個人ＩＤに対応する前記個人ＩＤ特定認証方式を特定し、特定した前記個人ＩＤ特定認証方式を前記入側端末装置に通知し、
前記入側端末装置は、
前記電気錠制御装置から前記個人ＩＤ特定認証方式の通知を受けると、現在設定されている前記個人ＩＤ特定認証方式を、通知された前記個人ＩＤ特定認証方式に切り替えることを特徴とする請求項１または２のいずれかに記載の入室管理システム。
【請求項４】
前記入側端末装置は、
所定の操作を受け付けることにより、前記対応関係定義情報記憶部に記憶される前記対応関係定義情報を設定し、設定した前記対応関係定義情報を前記対応関係定義情報記憶部に記憶させることを特徴する請求項３記載の入室管理システム。
【請求項５】
入室が管理される入室管理部屋の入り口扉であって電気錠が取り付けられた入り口扉の近傍、かつ、前記入室管理部屋の外側に設置され、前記入室管理部屋に入室しようとする個人が正当かどうかを判定する認証方式であって正当と判定された個人の個人ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を特定する認証方式である複数の個人ＩＤ特定認証方式による認証処理が実施可能な入側端末装置と、
前記入側端末装置による前記認証処理によって前記個人が正当と判定されたときに、施錠状態の前記電気錠を解錠する電気錠制御装置と
を備えた入室管理システムにおいて、
前記入側端末装置は、
現在設定されている前記個人ＩＤ特定認証方式の認証処理により前記入室管理部屋に入室しようとする個人を正当と判定したときに、正当と判定した個人の前記個人ＩＤを特定して前記電気錠制御装置に送信し、
前記電気錠制御装置は、
特定人の個人ＩＤと前記入側端末装置の実施可能な前記個人ＩＤ特定認証方式との対応関係が定義された対応関係定義情報を記憶する対応関係定義情報記憶部と、
前記入側端末装置から前記個人ＩＤを受信すると、前記対応関係定義情報の中に受信した前記個人ＩＤが存在するかどうかを確認し、確認の結果、受信した前記個人ＩＤが存在するときは、前記対応関係定義情報の中から受信した前記個人ＩＤに対応する前記個人ＩＤ特定認証方式を特定し、特定した前記個人ＩＤ特定認証方式を前記入側端末装置に通知する制御部と
を備え、
前記入側端末装置は、
前記電気錠制御装置から前記個人ＩＤ特定認証方式の通知を受けると、現在設定されている前記個人ＩＤ特定認証方式を、通知された前記個人ＩＤ特定認証方式に切り替えることを特徴とする入室管理システム。
【請求項１】
入室が管理される入室管理部屋の入り口扉であって電気錠が取り付けられた入り口扉の近傍、かつ、前記入室管理部屋の外側に設置され、前記入室管理部屋に入室しようとする個人に対して複数の認証方式による認証処理の実施可能な入側端末装置と、
前記入側端末装置による前記認証処理によって前記個人が正当と判定されたときに、施錠状態の前記電気錠を解錠する電気錠制御装置と
を備えた入室管理システムにおいて、
前記電気錠制御装置は、
前記入室管理部屋における在室者の人数に応じて、前記入側端末装置による実施の可能な前記認証方式が定義された認証方式定義情報を記憶する認証方式定義情報記憶部と、
前記入室管理部屋における現在の在室者人数を監視し、前記現在の在室者人数を在室者人数情報として保持する制御部と
を備え、
前記入側端末装置は、
所定の操作を受け付けることにより認証操作の開始を検知し、前記認証操作の開始を検知すると前記制御部から前記在室者人数情報を取得すると共に、前記認証方式定義情報記憶部の前記認証方式定義情報を参照することにより、取得した前記在室者人数情報に対応する前記認証方式を特定し、特定した前記認証方式によって、開始を検知した前記認証操作に対する認証処理を実施することを特徴とする入室管理システム。
【請求項２】
前記入側端末装置は、
所定の操作を受け付けることにより、前記認証方式定義情報記憶部に記憶される前記認証方式定義情報を設定し、設定した前記認証方式定義情報を前記認証方式定義情報記憶部に記憶させることを特徴する請求項１記載の入室管理システム。
【請求項３】
前記入側端末装置は、
前記入室管理部屋に入室しようとする個人が正当かどうかを判定する認証方式であって正当と判定された個人の個人ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を特定する認証方式である複数の個人ＩＤ特定認証方式による認証処理が実施可能であると共に、前記個人ＩＤ特定認証方式が現在設定されている場合において認証処理により前記入室管理部屋に入室しようとする個人を正当と判定したときに、正当と判定した個人の前記個人ＩＤを特定して前記電気錠制御装置に送信し、
前記電気錠制御装置は、さらに、
特定人の個人ＩＤと前記入側端末装置の実施可能な前記個人ＩＤ特定認証方式との対応関係が定義された対応関係定義情報を記憶する対応関係定義情報記憶部を備え、
前記電気錠制御装置の前記制御部は、
前記入側端末装置から前記個人ＩＤを受信すると、前記対応関係定義情報の中に受信した前記個人ＩＤが存在するかどうかを確認し、確認の結果、受信した前記個人ＩＤが存在するときは、前記対応関係定義情報の中から受信した前記個人ＩＤに対応する前記個人ＩＤ特定認証方式を特定し、特定した前記個人ＩＤ特定認証方式を前記入側端末装置に通知し、
前記入側端末装置は、
前記電気錠制御装置から前記個人ＩＤ特定認証方式の通知を受けると、現在設定されている前記個人ＩＤ特定認証方式を、通知された前記個人ＩＤ特定認証方式に切り替えることを特徴とする請求項１または２のいずれかに記載の入室管理システム。
【請求項４】
前記入側端末装置は、
所定の操作を受け付けることにより、前記対応関係定義情報記憶部に記憶される前記対応関係定義情報を設定し、設定した前記対応関係定義情報を前記対応関係定義情報記憶部に記憶させることを特徴する請求項３記載の入室管理システム。
【請求項５】
入室が管理される入室管理部屋の入り口扉であって電気錠が取り付けられた入り口扉の近傍、かつ、前記入室管理部屋の外側に設置され、前記入室管理部屋に入室しようとする個人が正当かどうかを判定する認証方式であって正当と判定された個人の個人ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を特定する認証方式である複数の個人ＩＤ特定認証方式による認証処理が実施可能な入側端末装置と、
前記入側端末装置による前記認証処理によって前記個人が正当と判定されたときに、施錠状態の前記電気錠を解錠する電気錠制御装置と
を備えた入室管理システムにおいて、
前記入側端末装置は、
現在設定されている前記個人ＩＤ特定認証方式の認証処理により前記入室管理部屋に入室しようとする個人を正当と判定したときに、正当と判定した個人の前記個人ＩＤを特定して前記電気錠制御装置に送信し、
前記電気錠制御装置は、
特定人の個人ＩＤと前記入側端末装置の実施可能な前記個人ＩＤ特定認証方式との対応関係が定義された対応関係定義情報を記憶する対応関係定義情報記憶部と、
前記入側端末装置から前記個人ＩＤを受信すると、前記対応関係定義情報の中に受信した前記個人ＩＤが存在するかどうかを確認し、確認の結果、受信した前記個人ＩＤが存在するときは、前記対応関係定義情報の中から受信した前記個人ＩＤに対応する前記個人ＩＤ特定認証方式を特定し、特定した前記個人ＩＤ特定認証方式を前記入側端末装置に通知する制御部と
を備え、
前記入側端末装置は、
前記電気錠制御装置から前記個人ＩＤ特定認証方式の通知を受けると、現在設定されている前記個人ＩＤ特定認証方式を、通知された前記個人ＩＤ特定認証方式に切り替えることを特徴とする入室管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１１−１４０５８（Ｐ２０１１−１４０５８Ａ）
【公開日】平成２３年１月２０日（２０１１．１．２０）
【国際特許分類】
【出願番号】特願２００９−１５９４５８（Ｐ２００９−１５９４５８）
【出願日】平成２１年７月６日（２００９．７．６）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２３年１月２０日（２０１１．１．２０）
【国際特許分類】
【出願日】平成２１年７月６日（２００９．７．６）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]