入退場管理システム
【課題】複数のテナント等にそれぞれ所属する複数のオペレータが、管理すべき入退場者情報にのみアクセス可能な入退場管理システムを提供する。
【解決手段】管理装置３００のオペレータ認証部３０６は、受信処理部３０４を介して操作端末から受信したオペレータＩＤに対応するテナント番号をオペレータ情報テーブル２０から抽出して送受信処理部３０３に伝達し、抽出処理部３０７は、このテナント番号を直接又は間接的に含むデータを、受信処理部３０４を介して操作端末から受信したアクセス種別に対応する記憶部３０２のテーブルから抽出し、送信処理部３０５を介して操作端末に送信する。カード情報更新処理部３１１は、受信処理部３０４を介して操作端末から抽出処理部３０７が抽出したデータのいずれかを指定する情報を含む対象カード情報を受信した場合に、この情報に基づいて、カード情報テーブル７０を更新する。
【解決手段】管理装置３００のオペレータ認証部３０６は、受信処理部３０４を介して操作端末から受信したオペレータＩＤに対応するテナント番号をオペレータ情報テーブル２０から抽出して送受信処理部３０３に伝達し、抽出処理部３０７は、このテナント番号を直接又は間接的に含むデータを、受信処理部３０４を介して操作端末から受信したアクセス種別に対応する記憶部３０２のテーブルから抽出し、送信処理部３０５を介して操作端末に送信する。カード情報更新処理部３１１は、受信処理部３０４を介して操作端末から抽出処理部３０７が抽出したデータのいずれかを指定する情報を含む対象カード情報を受信した場合に、この情報に基づいて、カード情報テーブル７０を更新する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入退場の管理システムに関し、特に、入退場管理装置が管理するデータへのアクセス制限技術に関する。
【背景技術】
【０００２】
ビルの入口や各部屋等の複数の管理対象領域に対する人の入退場を、例えばＩＣカード等による認証に基づいて管理する入退場管理システムが知られている（例えば特許文献１、特許文献２）。
このような入退場管理システムでは、各管理対象領域に対する入退場を管理するため、入退場が必要な者毎に、入退場者情報（入退場者の識別情報と、入退場が可能な管理対象領域との対応を示す情報）を登録し、入退場が不要になった者に関して、その者の入退場者情報を削除するといった入退場者の管理が必要となる。
【０００３】
ところで、ビル等の中には複数のテナントが入居しているものもあり、テナント毎に入退場管理システムを導入すると、各テナントにおける費用面での負担が大きいことから、ビル等の管理者が入退場管理システムを導入し、各テナントはその管理者が導入した入退場管理システムを使用して、入退場の管理を行うケースがある。
入退場管理システムでは、上述のような入退場者の管理が必要になるが、全テナントの人員分の入退場者の管理を管理者が一括して行うこととすると、管理者の作業負担が過大になってしまう。また、各テナントにおいても、そのテナントが入居している領域に関する入退場者の管理は、自ら行いたいという要望がある。
【０００４】
そこで、テナント毎に操作者（オペレータ）を選任し、その操作者が上述の入退場者の管理を行うことが考えられる。
【特許文献１】特開平６−１８５２４９号公報
【特許文献２】特開２００４―１９３３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１や特許文献２のような従来の入退場管理システムでは、管理者が一括して入退場者の管理を行うことを前提としているため、複数の操作者がこの入退場管理システムを共用して入退場の管理を行おうとすると、他のテナントに所属する者の入退場者情報等にアクセスできてしまう。
他のテナントに所属する者の入退場者情報にアクセスできてしまうと、例えば、自テナントに所属する者の入退場者情報を更新、削除しようとして、誤って他のテナントに所属する者の入退場者情報を更新、削除してしまうといった誤操作が生じる恐れがある。
【０００６】
そこで、本発明は係る問題に鑑みてなされたものであり、複数のテナント等にそれぞれ所属する複数の操作者が、管理すべき入退場者情報にのみアクセス可能な入退場管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために本発明に係る入退場管理システムは、入退場者を識別するための入退場者識別情報を用いた認証に基づき入退場を制限するゲートユニットと、入退場管理装置とを含み、複数の管理対象領域に対する、複数のグループのいずれかに所属する入退場者による入退場を一括して管理する入退場管理システムであって、前記入退場管理装置は、前記複数のグループのいずれかに所属し前記入退場管理装置に対して操作を行う操作者毎に、当該操作者を識別するための操作者識別情報と、当該操作者が所属するグループを示すグループ情報とを対応付けて記憶している第１記憶手段と、入退場者毎に、入退場者識別情報と、当該入退場者が所属するグループを示すグループ情報と、当該入退場者が入退場可能な管理対象領域を示す領域情報とを対応付けた入退場者情報を記憶している第２記憶手段と、操作者から、当該操作者についての操作者識別情報の入力を受け付ける受付手段と、前記第２記憶手段に記憶されている各入退場者情報のうち、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報と一致するグループ情報を含む入退場者情報に対してアクセスを許可し、当該グループ情報を含まない入退場者情報に対してアクセスを許可しないアクセス制限手段とを備えることを特徴する。
【０００８】
ここで、入退場者識別情報とは、個人を特定するための情報をいい、例えば、磁気カードやＩＣカード等の媒体に記録された媒体識別情報や、指紋、声紋、虹彩、静脈等の生体情報をいう。
【発明の効果】
【０００９】
上述の構成を備える本発明に係る入退場管理システムにおける入退場管理装置は、第２記憶手段に記憶されている各入退場者情報のうち、操作者が所属するグループを示すグループ情報と同一のグループ情報と対応付けられている入退場者情報に対してのみアクセスを許可するので、本入退場管理システムは、各操作者により、その操作者が所属するグループとは異なる他のグループを示すグループ情報と対応付けられた入退場者情報に対してアクセスされることを防止できる。従って、本入退場管理システムは、例えば、操作者が誤って、他のグループに所属する入退場者の入退場者情報を更新、削除等してしまうことを防止できる。
【００１０】
また、前記複数の管理対象領域は、各入退場者が共通して入退場可能な共通領域を含み、前記入退場管理装置は、更にグループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な管理対象領域の選択肢として、前記共通領域を含む複数の管理対象領域を示す許可可能領域情報を対応付けて記憶している可能領域記憶手段を備え、前記アクセス制限手段は、アクセスを許可した入退場者情報に含まれる領域情報の更新を、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の管理対象領域への更新のみに制限することとしてもよい。
【００１１】
これにより、各操作者は、アクセスが許可された入退場者情報に含まれる領域情報を、可能領域記憶手段に記憶されているその操作者と同じグループに所属している入退場者に入退場が許可可能な１又は複数の管理対象領域を示す選択肢にしか更新できないので、本入退場管理システムは、各操作者により、同じグループに所属している入退場者に係る入退場者情報に含まれる領域情報を、その操作者と異なるグループに所属している入退場者に入退場が許可されている管理対象領域を示す選択肢で更新されることを防止できる。
【００１２】
従って、例えば、操作者が誤った領域情報の更新を行うことより、その操作者と同じグループに所属する入退場者が、意図していない（本来入退場が認められない）管理対象領域に入退場できるようになってしまう事態を防ぐことができ、また、操作者が同じグループに所属する入退場者に係る入退場者情報を他グループに所属する入退場者が入退場可能な領域に入退場できるように改ざんするといった不正な行為を防止できる。
【００１３】
また、前記選択肢は、２以上の管理対象領域の組であり、前記アクセス制限手段は、アクセスを許可した入退場者情報に含まれる領域情報の更新を、当該グループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の組への更新に制限することとしてもよい。
これにより、可能領域記憶手段に記憶されている各選択肢は２以上の管理対象領域の組であるので、各操作者が同じグループに所属する入退場者の入退場者情報の領域情報を、複数の管理対象領域に入退場できるように更新したい場合に、その複数の管理対象領域を含む組を選択する操作を１回行えば済むため、それぞれが１つの管理対象領域を示す複数の選択肢をそれぞれ選択する操作を行う場合と比較し、より少ない操作回数で入退場者情報の領域情報の更新が可能になる。
【００１４】
また、前記入退場者識別情報は、入退場者が所持する媒体に記録されている媒体識別情報であり、前記入退場管理装置は、更に当該入退場管理装置において使用可能な所定数の媒体のうち、各グループが所持し、かつ入退場者が所持していない各媒体について、当該媒体の媒体識別情報と、当該媒体を所持しているグループのグループ情報とを対応付けた予備媒体情報を記憶している予備情報記憶手段と、前記予備情報記憶手段に記憶されている各予備媒体情報のうち、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報と一致するグループ情報を含む予備媒体情報に対してのみアクセスを許可し、アクセスを許可された予備媒体情報と、当該グループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の管理対象領域を対応付けて、入退場者情報として前記第２記憶手段に記憶させる記憶制限手段とを備えることとしてもよい。
【００１５】
これにより、本入退場管理システムにおける入退場管理装置は、予備情報記憶手段に記憶されている各予備媒体情報のうち、操作者が所属するグループを示すグループ情報と同一のグループ情報と対応付けられている予備媒体情報に対してのみアクセスを許可するので、本入退場管理システムは、各操作者により、その操作者が所属するグループとは異なる他のグループを示すグループ情報と対応付けられた予備媒体情報に対してアクセスされることを防止できる。つまり、例えば、操作者が誤って、その操作者が所属するグループとは異なる他グループが所持するＩＣカードに係る予備媒体情報と自グループに所属する入退場者に入退場が許可されている管理対象領域を示す情報とからなる入退場者情報を記憶させてしまうような誤操作を防止できる。
【００１６】
また、本入退場管理システムにおける入退場管理装置は、各操作者が、アクセスが許可された予備媒体情報と対応付けて入退場者情報として記憶可能な領域情報を、可能領域記憶手段に記憶されているその操作者と同じグループに所属している入退場者に入退場が許可可能な１又は複数の管理対象領域を示す選択肢に制限するので、各操作者により、同じグループに所属している入退場者に係る入退場者情報として、その操作者と異なるグループに所属している入退場者に入退場が許可されている管理対象領域を示す情報を含めて記録してしまうことを防止できる。
【００１７】
また、前記第２記憶手段は、更に各入退場者情報について、当該入退場者情報に含まれる入退場者識別情報により識別される入退場者が入退場可能な時間の範囲を示す時間情報を対応付けて記憶するものであり、前記入退場管理装置は、更にグループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な時間の範囲の選択肢として、１又は複数の時間の範囲を示す許可可能時間情報を対応付けて記憶している可能時間記憶手段を備え、前記記憶制御手段は、前記入退場者情報を前記第２記憶手段に記憶させる際に、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能時間記憶手段に記憶されている許可可能時間情報が示す１又は複数の時間の範囲を、当該入退場情報と対応付けて前記第２記憶手段に記憶させることとしてもよい。
【００１８】
これにより、本入退場管理システムにおける入退場管理装置は、各操作者が、入退場者情報と対応付けて記憶可能な時間情報を、可能時間記憶手段に記憶されているその操作者と同じグループに所属している入退場者に入退場が許可可能な１又は複数の時間の範囲を示す選択肢に制限するので、例えば、各操作者が誤った時間情報を選択することにより、同じグループに所属している入退場者が意図していない（本来入退場が認められない）時間に入退場できてしまうような事態を防ぐことができる。
【００１９】
また、前記第２記憶手段は、更に各入退場者情報について、当該入退場者情報に含まれる入退場者識別情報により識別される入退場者が入退場可能な時間の範囲を示す時間情報を対応付けて記憶するものであり、前記入退場管理装置は、更にグループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な時間の範囲の選択肢として、１又は複数の時間を示す許可可能時間情報を対応付けて記憶している可能時間記憶手段を備え、前記アクセス制限手段は、更にアクセスを許可した入退場者情報と対応付けて記憶されている時間情報の更新を、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能時間記憶手段に記憶されている許可可能時間情報が示す１又は複数の時間の範囲への更新のみに制限することとしてもよい。
【００２０】
これにより、各操作者は、アクセスが許可された入退場者情報に対応付けて記憶されている時間情報を、可能時間記憶手段に記憶されているその操作者と同じグループに所属している入退場者に入退場が許可可能な１又は複数の時間を示す選択肢にしか更新できないので、本入退場管理システムは、各操作者により、同じグループに所属している入退場者に係る入退場者情報と対応付けて記憶されている時間情報を、その操作者と異なるグループに所属している入退場者に入退場が許可されている時間を示す選択肢で更新されることを防止できる。
【００２１】
従って、例えば、操作者が誤った時間情報の更新を行うことより、その操作者と同じグループに所属する入退場者が、意図していない（本来入退場が認められない）時間に入退場できるようになってしまう事態を防ぐことができる。
また、前記ゲートユニットは、入退場者識別情報と、当該入退場識別情報を用いて行った認証の結果を示す結果情報とを、前記入退場管理装置に送信する認証履歴送信手段を備え、前記入退場管理装置は、更に前記ゲートユニットから受信した、入退場者識別情報と結果情報とを対応付けた履歴情報を記憶する履歴情報記憶手段を備え、前記アクセス制御手段は、更に前記履歴情報記憶手段に記憶されている各履歴情報のうち、当該履歴情報に含まれる入退場者識別情報が、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報を含む入退場者情報に含まれる入退場者識別情報と一致する履歴情報に対してのみアクセスを許可することとしてもよい。
【００２２】
これにより、本入退場管理システムにおける入退場管理装置は、履歴情報記憶手段に記憶されている各履歴情報のうち、操作者が所属するグループを示すグループ情報と同一のグループ情報に所属する入退場者に係る履歴情報に対してのみアクセスを許可するので、本入退場管理システムは、各操作者により、その操作者が所属するグループとは異なる他のグループの入退場者に係る履歴情報に対してアクセスされることを防止できる。従って、本入退場管理システムは、例えば、操作者が誤って、他のグループに所属する入場者の履歴情報を更新、削除等してしまうことを防止できる。
【００２３】
また、前記入退場管理システムは、更に操作者が前記入退場管理装置にアクセスするための操作端末を含み、前記グループユニットと、前記入退場管理装置と、前記操作端末とは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して接続されており、前記入退場管理装置の前記受付手段は、前記操作者識別情報を、前記操作端末を介して操作者から受け付け、前記入退場管理装置の前記アクセス制限手段は、前記操作端末を介したアクセスを許可することとしてもよい。
【００２４】
これにより、操作者は、操作端末を介して、入退場管理装置にアクセスすることができるので、入退場管理装置の設置場所とは異なる場所（例えば、遠隔地の拠点等）からのアクセスが可能になる。
【発明を実施するための最良の形態】
【００２５】
以下、本発明に係る入退場管理システムの一実施形態として、複数のテナント（企業）が入居するビルで、特に入場の管理を行う入場管理システムを例に、図面を参照しながら説明する。
≪実施の形態≫
＜概要＞
実施の形態に係る入場管理システムは、ＩＣカードを用いた認証を行うゲートユニット（以下、「ＧＵ」という）と、操作端末と、管理装置とを備え、複数のテナントが入居するビルにおいて、それぞれのテナントに所属する者の入場を管理するものである。
【００２６】
この管理装置は、ビル内の複数の領域それぞれに対して入場可能な入場者に関するデータを記録したテーブル（以下、「カード情報テーブル」という）や入場履歴を記録したテーブル（以下、「履歴情報テーブル」という）等のデータを一括して管理するものである。
テナント毎に１名以上選任されている操作者（以下、「オペレータ」という）はそれぞれ、操作端末を介して管理装置が管理しているデータにアクセスすることができる。このアクセスとは、具体的には、上述のカード情報テーブルの参照、カード情報テーブルへのカード情報（レコード）の登録、記録済みのカード情報の更新、及び削除や、履歴情報テーブルの参照をいう。
【００２７】
上述のように、この管理装置が管理する各テーブルには、入居している各テナントに所属する者のデータが含まれているため、この管理装置は、アクセスを行おうとしているオペレータが所属するテナントを特定し、そのオペレータがアクセス可能なデータの範囲を、特定したテナントに所属する者のデータに限定してアクセスを行わせる。
これにより、各オペレータが操作端末を介して管理装置にアクセスする限り、他のテナントの入場者に係る情報が誤って更新、削除されてしまうといった誤操作を防止でき、また、他のテナントの入場者の個人情報などが不正に取得されたり、改ざんされたりといったオペレータの不正な行為を防止できる。
【００２８】
＜構成＞
まず、実施の形態に係る入場管理システム１０００の構成について説明する。
＜入場管理システム＞
図１は、入場管理システム１０００のシステム構成図である。
同図に示すとおり、入場管理システム１０００は、カードリーダ１Ａ〜１Ｅと、電子錠２Ａ〜２Ｅと、ＧＵ１００、操作端末２００Ａ及び２００Ｂ、管理装置３００とから構成され、各カードリーダ及び各電子錠は、ＧＵ１００と接続され、ＧＵ１００と各操作端末と管理装置３００とは、ＬＡＮ３を介して接続されている。
【００２９】
本実施の形態では、入場管理システム１０００が入場を管理する領域を、「テナントＡ−１領域」、「テナントＡ−２領域」、「テナントＢ領域」、「管理者領域」、及び「共用領域」（図中の斜線部分）の５つの領域とし、このうち「テナントＡ−１領域」及び「テナントＡ−２領域」は、“Ａコーポレーション”が入居している領域であり、「テナントＢ領域」は“株式会社Ｂ”が入居している領域であり、これらの領域は、それぞれのテナントに所属する者のみが入場可能であるものとする。
【００３０】
また、「共用領域」は、ビルの入口から「テナントＡ−１領域」、「テナントＡ−２領域」、「テナントＢ領域」、「管理者領域」へと通じる廊下の部分であり、いずれのテナントに所属する者も入場可能であるものとする。なお、「管理者領域」は、入場管理システム１０００の管理者等のみが入場可能であり、各テナントに所属する者は入場できないものとする。
【００３１】
ここで、カードリーダ１Ａ〜１Ｅはそれぞれ、各領域に入場するための扉（図示しない）の近傍に設置され、各領域に対し入場する者が所持するＩＣカードに記録されているカードＩＤを読み出し、読み出したカードＩＤ、及び予め記憶している、そのカードリーダが設置されている扉を識別するための情報（以下、「管理点番号」という）をＧＵ１００に送信する機能を有する。
【００３２】
電子錠２Ａ〜２Ｅはそれぞれ、通常は各領域の扉を施錠しており、ＧＵ１００からの指示を受けて、扉を開錠する機能を有する。
ＧＵ１００は、各カードリーダから受信したカードＩＤを用いて入場者の認証を行い、認証結果に応じて、そのカードリーダから受信した管理点番号により特定される扉の開錠指示を、その扉の施開錠を行う電子錠に対して行う機能を有する。
【００３３】
また、操作端末２００Ａ及び２００Ｂは、ディスプレイを備えるＰＣ（Personal Computer）等であり、それぞれ、「テナントＡ−１領域」、「テナントＢ領域」に設置され、各テナントにおいて選任されたオペレータの操作に応じて、管理装置３００にアクセス（カード情報テーブルの参照等）する機能を有する。
なお、本実施の形態では、テナント毎に１台の操作端末を、そのテナントが入居している領域に設置するものとして説明しているが、これに限られず、例えば、「テナントＡ−２領域」にも更に１台の操作端末を設置するようにしてもよいし、テナント毎に設置するのをやめて、共用領域等に１台の操作端末を設置し、各オペレータがその操作端末を共用するようにしてもよい。
【００３４】
また、管理装置３００は、ＰＣ等であり、カード情報テーブルや履歴情報テーブルなどのデータを一括して管理する機能を有し、各テーブルに対し、オペレータが操作端末２００Ａ又は２００Ｂを介してアクセスする場合に、アクセス可能なデータの範囲を、そのオペレータが所属しているテナントに所属する者のデータに制限する機能を有する。
以下、ＧＵ１００、操作端末２００Ａ及び２００Ｂ、管理装置３００の構成について、更に詳しく説明する。
【００３５】
＜ＧＵ＞
まず、ＧＵ１００の構成について説明する。
図２は、ＧＵ１００の主要部の機能構成を示すブロック図である。
ＧＵ１００は、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、通信部１０１、認証情報テーブル記憶部１０２、認証情報受信処理部１０３、ＩＤ受信部１０４、計時部１０５、入場者認証部１０６、錠制御部１０７、及び履歴情報送信部１０８を備える。認証情報受信処理部１０３、ＩＤ受信部１０４、入場者認証部１０６、錠制御部１０７、及び履歴情報送信部１０８の各機能は、上述のメモリに記憶されている制御プログラムを上述のプロセッサが実行することにより実現される。
【００３６】
ここで、通信部１０１は、ＬＡＮ３を介して、管理装置３００とデータの送受信を行う回路である。
認証情報テーブル記憶部１０２は、ＩＣカードとそのＩＣカードにより入場が許可されている領域に入場するための扉（以下、「管理点」ともいう）と入場が許可された時間との対応を示すデータである認証情報テーブル８０（図１２参照）を記憶するためのメモリ領域である。認証情報テーブル８０の内容については、後に詳細に説明する。
【００３７】
後述するように認証情報テーブル８０は、管理装置３００にも記憶されており、認証情報受信処理部１０３は、管理装置３００上で認証情報テーブル８０の更新が発生した際に、通信部１０１を介して管理装置３００から受信した更新データに基づいて、認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０を更新する機能を有する。
ＩＤ受信部１０４は、カードリーダ１Ａ〜１Ｅにより送信されたカードＩＤ及び管理点番号を受信し、入場者認証部１０６に伝達する機能を有する。
【００３８】
計時部１０５は、いわゆる時計であり、現在の日時を計時する機能を有する。
入場者認証部１０６は、ＩＤ受信部１０４から伝達されたカードＩＤ及び管理点番号と、計時部１０５から取得した日時の情報と、認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０とに基づいて、扉を開錠するか否かを判定（認証）し、開錠する旨の判定を行った場合に、伝達されている管理点番号を錠制御部１０７に伝達する機能を有する。
【００３９】
また、入場者認証部１０６は、伝達されているカードＩＤ及び管理点番号と、取得した日時の情報と、これらを用いて認証した結果を示す認証結果とからなる履歴情報を履歴情報送信部１０８に伝達する機能を有する。なお、認証の詳細な方法は後述するが、計時部１０５から取得した日時の情報が、入場が許可された時間に該当するかを判定するために、入場者認証部１０６は、入場時間のリストであるアクセスタイム情報テーブル５０（図９参照）を記憶している。
【００４０】
錠制御部１０７は、入場者認証部１０６から伝達された管理点番号により特定される扉の開錠指示を、その扉の施開錠を行う電子錠に対して行う機能を有する。
履歴情報送信部１０８は、入場者認証部１０６から伝達された履歴情報を、通信部１０１を介して、管理装置３００に送信する機能を有する。
＜操作端末＞
次に、操作端末２００Ａ、２００Ｂの構成について説明するが、操作端末２００Ａの構成と２００Ｂの構成とは同一であるため、以下では、操作端末２００Ａを例に説明する。
【００４１】
図３は、操作端末２００Ａの主要部の機能構成を示すブロック図である。
操作端末２００Ａは、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、通信部２０１、操作部２０２、表示部２０３、ユーザインターフェース制御部２０４、及び要求処理部２０５を備える。ユーザインターフェース制御部２０４及び要求処理部２０５の各機能は、上述のメモリに記憶されている制御プログラムを上述のプロセッサが実行することにより実現される。
【００４２】
ここで、通信部２０１は、ＬＡＮ３を介して、管理装置３００とデータの送受信を行う回路である。
操作部２０２は、キーボード等の入力機器であり、ユーザにより押下されたキー等に対応する入力信号をユーザインターフェース制御部２０４に伝達する機能を有する。
操作部２０２は、オペレータが管理装置３００の利用権限を有しているかのログイン認証を受けるために、そのオペレータを識別するための情報（以下、「オペレータＩＤ」という）及びパスワードの入力を行う場合に使用される。
【００４３】
また、操作部２０２は、オペレータが、管理装置３００が管理するデータにアクセスする際に使用され、具体的には、所望するアクセスの種類（カード情報テーブルの参照、カード情報（レコード）の登録、更新、削除、履歴情報テーブルの参照）を選択する際に使用され、また、カード情報の登録、更新、削除のいずれかを選択した場合に、その登録等の対象となるカード情報を指定するためのカードＩＤや登録等する内容を示すデータ（以下、これらのデータをまとめて「対象カード情報」という）を入力する際に使用される。
【００４４】
表示部２０３は、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）等の表示機器であり、ユーザインターフェース制御部２０４及び要求処理部２０５の指示に応じて、文字や画像等を表示する機能を有する。
ユーザインターフェース制御部２０４は、操作部２０２から伝達されたユーザ操作の内容に応じて、文字や画像等を表示部２０３に表示させると共に、ユーザ操作の内容を要求処理部２０５に伝達する機能を有する。
【００４５】
要求処理部２０５は、ユーザインターフェース制御部２０４から伝達されたユーザ操作の内容に応じて、管理装置３００に処理を要求し、この処理の要求に応じて管理装置３００で処理された結果のデータを受信した場合に、受信したデータを表示部２０３に表示させる機能を有する。
この処理の要求とは、具体的には、オペレータが所望するアクセスの種類を示す情報（以下、「アクセス種別」という）を送信し、特にアクセス種別がカード情報の登録、更新、削除を示す場合には、対象カード情報を管理装置３００に送信することをいう。
【００４６】
ただし、要求処理部２０５は、ユーザインターフェース制御部２０４から、オペレータＩＤ及びパスワードの伝達を受け、これらの情報を管理装置３００に送信して、管理装置３００からそのオペレータが管理装置３００の利用権限を有する旨のログイン認証結果を受信した場合にのみ、上述の処理の要求を行う。
＜管理装置＞
次に、管理装置３００の構成について説明する。
【００４７】
図４は、管理装置３００の主要部の機能構成を示すブロック図である。
管理装置３００は、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、通信部３０１、記憶部３０２、送受信処理部３０３、オペレータ認証部３０６、抽出処理部３０７、カード情報更新処理部３１１、及び履歴情報更新部３１４を備える。送受信処理部３０３、オペレータ認証部３０６、抽出処理部３０７、カード情報更新処理部３１１、及び履歴情報更新部３１４の各機能は、上述のメモリに記憶されている制御プログラムを上述のプロセッサが実行することにより実現される。
【００４８】
ここで、通信部３０１は、ＬＡＮ３を介して、ＧＵ１００、操作端末２００Ａ及び２００Ｂとデータの送受信を行う回路である。
記憶部３０２は、テナント情報テーブル１０、オペレータ情報テーブル２０、管理点情報テーブル３０、管理点グループ情報テーブル４０、アクセスタイム情報テーブル５０、ＩＤグループ情報テーブル６０、カード情報テーブル７０、認証情報テーブル８０、履歴情報テーブル９０を記憶するためのメモリ領域である。
【００４９】
各テーブルの内容については、後に詳細に説明するため、ここではごく簡単に説明する。
テナント情報テーブル１０（図５参照）は、入居しているテナントのリストであり、オペレータ情報テーブル２０（図６参照）は、オペレータのログイン認証に用いる情報とそのオペレータが所属するテナントとの対応を示すデータである。
【００５０】
また、管理点情報テーブル３０（図７参照）は、各扉（各管理点）とその管理点から入場可能な領域との対応を示すデータであり、管理点グループ情報テーブル４０（図８参照）は、入場可能な領域群を示す複数の管理点をまとめて、グループ（以下、「管理点グループ」という）として定義したリストである。
また、アクセスタイム情報テーブル５０（図９参照）は、管理点グループが示す領域群に対して設定可能な入場時間のリストであり、ＩＤグループ情報テーブル６０（図１０参照）は、テナント毎に定義されたグループ（以下、「ＩＤグループ」という）のリストであり、このＩＤグループは、入場可能な領域群を示す管理点グループとその領域群へ入場可能な入場時間との組み合わせを定義したものである。
【００５１】
また、カード情報テーブル７０（図１１参照）は、ＩＣカードとそのＩＣカードの所持者が属するＩＤグループ（つまり、入場可能な領域群とその領域群へ入場可能な入場時間を指定するグループ）とそのＩＣカードを所持する者が所属するテナントとの対応を示すデータであり、認証情報テーブル８０（図１２参照）は、カード情報テーブル７０を元に生成された、ＩＣカードとそのＩＣカードにより入場が許可されている領域群及びその領域群への入場時間との対応を示すデータであり、ＧＵ１００の認証情報テーブル記憶部１０２に記憶されているテーブルと同様のものである。
【００５２】
また、履歴情報テーブル９０（図１３参照）は、ＧＵ１００から受信した履歴情報を記録したテーブルである。
送受信処理部３０３は、通信部３０１を介して受信したデータの種類に応じて、オペレータ認証部３０６、抽出処理部３０７、カード情報更新処理部３１１、履歴情報更新部３１４に処理を指示する受信処理機能と、オペレータ認証部３０６、抽出処理部３０７から伝達されたデータを、該当の操作端末に送信する送信処理機能を有し、受信処理部３０４と送信処理部３０５とを備える。
【００５３】
ここで、受信処理部３０４は、上述の受信処理機能を有し、具体的には、オペレータＩＤ及びパスワードを受信した場合には、それらの情報をオペレータ認証部３０６に伝達し処理を指示し、アクセス種別を受信した場合には、後述するようにオペレータ認証部３０６から伝達されている、オペレータが所属するテナントを識別するための情報（以下、「テナント番号」という）及び受信したアクセス種別を抽出処理部３０７に伝達し処理を指示する。また、カード情報の登録、更新又は削除を示すアクセス種別を受信している場合において、対象カード情報を受信したときは、その対象カード情報及び受信しているアクセス種別をカード情報更新処理部３１１に伝達し処理を指示し、履歴情報を受信した場合には、その履歴情報を履歴情報更新部３１４に伝達し処理を指示する。
【００５４】
また、送信処理部３０５は、上述の送信処理機能を有し、オペレータ認証部３０６、抽出処理部３０７から伝達された、受信処理部３０４による指示に応じて処理した結果のデータを、受信処理部３０４が受信したデータの送信元である操作端末（２００Ａ又は２００Ｂ）に送信する。
オペレータ認証部３０６は、送受信処理部３０３から伝達されたオペレータＩＤ及びパスワードと、記憶部３０２に記憶されているオペレータ情報テーブル２０とに基づいて、伝達されたオペレータＩＤにより識別されるオペレータが、管理装置３００の利用権限を有しているかをログイン認証する機能を有する。
【００５５】
ログイン認証を行ったオペレータ認証部３０６は、ログイン認証結果を送受信処理部３０３に伝達すると共に、そのログイン認証結果が管理装置３００の利用権限を有している旨を示す場合には、そのオペレータが所属するテナントのテナント番号をオペレータ情報テーブル２０から抽出して、送受信処理部３０３に伝達する。
抽出処理部３０７は、送受信処理部３０３から伝達されたアクセス種別とテナント番号とに基づいて、記憶部３０２に記憶されているテーブルから必要なデータを抽出し、抽出したデータを送受信処理部３０３に伝達する機能を有し、カード情報抽出部３０８、ＩＤグループ情報抽出部３０９、履歴情報抽出部３１０を備える。
【００５６】
ここで、カード情報抽出部３０８は、伝達されたアクセス種別が、カード情報テーブル７０の参照、カード情報の登録、更新及び削除のいずれかを示す場合に、伝達されたテナント番号を含むアクセス種別に応じたカード情報を、カード情報テーブル７０から抽出し、抽出したカード情報を送受信処理部３０３に伝達する機能を有する。アクセス種別に応じて、どのようにカード情報を抽出するかについては後述する。
【００５７】
ＩＤグループ情報抽出部３０９は、伝達されたアクセス種別が、カード情報の登録又は更新を示す場合に、ＩＤグループ情報テーブル６０から、伝達されたテナント番号を含むレコード（以下、「ＩＤグループ情報」という）を抽出し、抽出したＩＤグループ情報を送受信処理部３０３に伝達する機能を有する。
履歴情報抽出部３１０は、伝達されたアクセス種別が、履歴情報テーブル９０の参照を示す場合に、履歴情報テーブル９０から、伝達されたテナント番号が示すテナントに所属する者の履歴情報を抽出し、抽出した履歴情報を送受信処理部３０３に伝達する機能を有する。
【００５８】
カード情報更新処理部３１１は、送受信処理部３０３から伝達された対象カード情報（カードＩＤや、登録又は更新後のデータを含む）及びアクセス種別に基づき、カード情報テーブル７０と認証情報テーブル８０とを更新する機能を有し、カード情報更新部３１２と認証情報更新部３１３とを備える。
ここで、カード情報更新部３１２は、送受信処理部３０３から伝達されたアクセス種別に応じて、カード情報テーブル７０を更新する機能を有する。
【００５９】
具体的には、アクセス種別が、カード情報の登録、更新を示す場合には、対象カード情報に含まれるカードＩＤを含むカード情報テーブル７０のカード情報を、対象カード情報に含まれる登録又は更新後のデータで更新する機能を有する。また、アクセス種別が、カード情報の削除を示す場合には、伝達された対象カード情報に含まれるカードＩＤを含むカード情報をカード情報テーブル７０から削除する。
【００６０】
認証情報更新部３１３は、カード情報更新部３１２によりカード情報テーブル７０が更新された場合に、その更新されたデータを認証情報テーブル８０に反映させる機能を有する。
履歴情報更新部３１４は、送受信処理部３０３から伝達された履歴情報を履歴情報テーブル９０に記録する機能を有する。
【００６１】
＜データ＞
以下、入場管理システム１０００において、使用されるデータについて説明する。
＜テナント情報テーブル＞
以下、管理装置３００が使用するテナント情報テーブル１０について説明する。
図５は、テナント情報テーブル１０のデータ構成及び内容例を示す図である。
【００６２】
テナント情報テーブル１０は、入居しているテナントのリストであり、同図に示すように、テナント毎に、テナント番号１１と名称１２とを対応付けて構成される情報である。
ここで、テナント番号１１は、複数のテナントをそれぞれ識別するための情報であり、他のテナントと重複しない数字データである。名称１２は、そのテナントの会社名等の名称であり、例えば、対応するテナント番号１１により識別されるテナントが、どのテナントを示しているのかを、入場管理システム１０００の管理者等が容易に認識できるようにするために用いられる。
【００６３】
同図は、例えば、テナント番号が「１」であるテナントの名称は「Ａコーポレーション」であることを示している。
なお、テナント情報テーブル１０の生成は入場管理システム１０００の運用開始時に、テナント情報（レコード）の記録は新たなテナントの入居時に、テナント情報の削除は入居しているテナントの退居時に、例えば入場管理システム１０００の管理者等により行われる。
【００６４】
＜オペレータ情報テーブル＞
以下、管理装置３００が使用するオペレータ情報テーブル２０について説明する。
図６は、オペレータ情報テーブル２０のデータ構成及び内容例を示す図である。
オペレータ情報テーブル２０は、同図に示すように、オペレータ毎に、オペレータＩＤ２１とパスワード２２とテナント番号２３とを対応付けて構成される情報である。
【００６５】
ここで、オペレータＩＤ２１は、オペレータを識別するための情報であり、他のオペレータと重複しない文字列データである。パスワード２２は、対応するオペレータＩＤにより識別されるオペレータが管理装置３００の利用権限を有しているか否かのログイン認証に用いる任意の文字列データである。なお同図中「＊」で表記している部分は、それぞれ１文字分の文字データを示している。各パスワードは重複しても構わないが、同図では、それぞれ異なるパスワードが記録されているものとして、各パスワードのそれぞれ異なる最右欄の文字のみ明記している。
【００６６】
また、テナント番号２３は、対応するオペレータが所属するテナントを示すテナント番号であり、テナント情報テーブル１０のテナント番号１１に示されているいずれかの番号である。
同図は、例えば、オペレータＩＤが「ｏｐ０１０００１」であるオペレータのパスワードは、「＊＊＊＊＊＊＊＊１」であり、そのオペレータが所属するテナントのテナント番号は「１」であり、つまり、そのオペレータが所属するテナントは「Ａコーポレーション」であることを示している（図５参照）。
【００６７】
なお、オペレータ情報テーブル２０の生成は入場管理システム１０００の運用開始時に、オペレータ情報（レコード）の記録は新たなオペレータの選任時に、オペレータ情報の削除は選任されているオペレータの解任時に、例えば入場管理システム１０００の管理者等により行われる。
＜管理点情報テーブル＞
以下、管理装置３００が使用する管理点情報テーブル３０について説明する。
【００６８】
図７は、管理点情報テーブル３０のデータ構成及び内容例を示す図である。
管理点情報テーブル３０は、同図に示すように、領域毎に、管理点番号３１と名称３２とを対応付けて構成される情報である。
ここで、管理点番号３１は、対応する領域に入場するための管理点（扉）を識別するための情報であり、他の管理点と重複しない数字データである。名称３２は、対応する領域の名称であり、例えば、対応する管理点番号３１により識別される管理点が、どの管理点を示しているのかを、入場管理システム１０００の管理者等が容易に認識できるようにするために用いられる。
【００６９】
同図は、例えば、管理点番号が「１」である管理点（扉）から入場可能な領域の名称は「共有領域」であることを示している。
なお、管理点情報テーブル３０の生成は入場管理システム１０００の運用開始時に、管理点情報（レコード）の記録及び削除は、ビルのレイアウトが変更され、領域の数が増減した場合などに、例えば入場管理システム１０００の管理者等により行われる。
【００７０】
＜管理点グループ情報テーブル＞
以下、管理装置３００が使用する管理点グループ情報テーブル４０について説明する。
図８は、管理点グループ情報テーブル４０のデータ構成及び内容例を示す図である。
管理点グループ情報テーブル４０は、同図に示すように、入場可能な領域群を示す管理点グループ毎に、管理点グループ番号４１と管理点番号４２とを対応付けて構成される情報である。
【００７１】
ここで、管理点グループ番号４１は、管理点グループを識別するための情報であり、他の管理点グループと重複しない数字データである。管理点番号４２は、その管理点グループが示す入退場可能な領域群それぞれに入場するための各管理点を示す各管理点番号であり、この各管理点番号は、管理点情報テーブル３０の管理点番号３１に示されているいずれかの番号である。
【００７２】
同図は、例えば、管理点グループ番号が「１」である管理点グループに含まれる管理点（扉）は管理点番号が「１」と「２」と「３」の管理点であることを示している。つまり、その管理点グループで定義された管理点番号に対応する領域群は、「共用領域」、「テナントＡ−１領域」、及び「テナントＡ−２領域」である（図７参照）。
なお、管理点グループ情報テーブル４０の生成は入場管理システム１０００の運用開始時に、管理点グループ情報（レコード）の記録及び削除は、管理点情報テーブル３０が更新された際などに、例えば入場管理システム１０００の管理者等により行われる。
【００７３】
＜アクセスタイム情報テーブル＞
以下、ＧＵ１００及び管理装置３００が使用するアクセスタイム情報テーブル５０について説明する。
図９は、アクセスタイム情報テーブル５０のデータ構成及び内容例を示す図である。
同図に示すように、アクセスタイム情報テーブル５０は、入場可能な時間毎に、時間番号５１と入場時間５２とを対応付けて構成される情報である。
【００７４】
ここで、時間番号５１は、入場可能な時間を識別するための情報であり、他の入場可能な時間と重複しない数字データである。入場時間５２は、入場可能な時間を示す情報である。同図は、例えば、時間番号が「１」である入場時間は「平日２４時間」であることを示している。
なお、アクセスタイム情報テーブル５０は、入場管理システム１０００の運用開始時に、例えば入場管理システム１０００の管理者等により管理装置３００及びＧＵ１００において生成される。また、例えば、各テナントがそのテナントの入場者に対し、「平日８時〜２０時」を入場時間に設定したい場合などに、テナントの要望に応じて、例えば入場管理システム１０００の管理者等によりアクセスタイム情報（レコード）が管理装置３００及びＧＵ１００において記録され、また、そのテナントが退居した場合等、記録されているアクセスタイム情報が不要になった場合に、例えば入場管理システム１０００の管理者等によりそのアクセスタイム情報は管理装置３００及びＧＵ１００において削除される。
【００７５】
＜ＩＤグループ情報テーブル＞
以下、管理装置３００が使用するＩＤグループ情報テーブル６０について説明する。
図１０は、ＩＤグループ情報テーブル６０のデータ構成及び内容例を示す図である。
同図に示すように、ＩＤグループ情報テーブル６０は、テナント毎に定義されたＩＤグループ毎に、ＩＤグループ番号６１、テナント番号６２、名称６３、管理点グループ番号６４、時間番号６５を対応付けて構成される情報である。
【００７６】
ここで、ＩＤグループ番号６１は、ＩＤグループを識別するための情報であり、他のＩＤグループと重複しない数字データである。テナント番号６２は、対応するＩＤグループをカード情報に設定可能な入場者が所属するテナントを示すテナント番号であり、テナント情報テーブル１０のテナント番号１１に示されているいずれかの番号である。
また、名称６３は、対応するＩＤグループの名称であり、それぞれ他のＩＤグループと重複しない文字列データであり、このＩＤグループの名称は、各オペレータが、カード情報の登録、又は更新を行う場合に、登録又は更新可能なＩＤグループの選択肢を示すために用いられる。
【００７７】
管理点グループ番号６４は、対応するＩＤグループで定義されている管理点グループを示す管理点グループ番号であり、管理点グループ情報テーブル４０の管理点グループ番号４１に示されているいずれかの番号である。
時間番号６５は、対応するＩＤグループで定義されている入場時間を示す時間番号であり、アクセスタイム情報テーブル５０の時間番号５１に示されているいずれかの番号である。
【００７８】
同図は、例えば、テナント番号が「１」のテナント用に定義されている、ＩＤグループ番号が「１」であるＩＤグループの名称は「テナントＡ−１，２ 平日」であり、このＩＤグループで定義されている管理点グループ番号は「１」、時間番号は「１」であることを示している。つまり、このＩＤグループで定義されている入場可能な領域群は「共有領域」、「テナントＡ−１領域」、及び「テナントＡ−２領域」であり（図７、図８参照）、このＩＤグループで定義されている領域群に入場可能な時間は「平日２４時間」であることを意味する（図９参照）。
【００７９】
なお、ＩＤグループ情報テーブル６０の生成は入場管理システム１０００の運用開始時に、ＩＤグループ情報（レコード）の記録は新たなテナントの入居時等に、ＩＤグループ情報の削除は入居しているテナントの退居時等に、例えば入場管理システム１０００の管理者等により行われる。
＜カード情報テーブル＞
以下、管理装置３００が使用するカード情報テーブル７０について説明する。
【００８０】
図１１は、カード情報テーブル７０のデータ構成及び内容例を示す図である。
同図に示すように、カード情報テーブル７０は、ＩＣカード毎に、カードＩＤ７１、管理番号７２、氏名７３、ＩＤグループ番号７４、テナント番号７５を対応付けて構成される情報である。
ここで、カードＩＤ７１は、ＩＣカードに記録されているそのＩＣカードの識別情報であり、他のカードＩＤと重複しない文字列データである。また、管理番号７２は、そのＩＣカードの所持者に対して、テナント内で管理上割り当てている社員番号等の番号であり、氏名７３は、そのＩＣカードの所持者の氏名である。
【００８１】
また、ＩＤグループ番号７４は、そのＩＣカードによる入場が許可されている領域群及び入場時間を示すＩＤグループ番号であり、ＩＤグループ情報テーブル６０のＩＤグループ番号６１に示されているいずれかの番号である。また、テナント番号７５は、そのＩＣカードの所持者が所属するテナントのテナント番号であり、テナント情報テーブル１０のテナント番号１１に示されているいずれかの番号である。
【００８２】
同図は、例えば、カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」であるＩＣカードの所持者の管理番号は「９８０４０１」であり、氏名は「井上一郎」であり、ＩＤグループ番号は「１，２」、テナント番号は「１」であることを示している。つまり、このＩＣカードにより「井上一郎」は、「共用領域」、「テナントＡ−１領域」、及び「テナントＡ−２領域」に対し（図７、図８、図１０参照）、「平日２４時間」及び「休日２４時間」（図９、図１０）入場できることを意味する。
【００８３】
また、同図において、カードＩＤが「４８５３Ｃ・・・Ｎ３８１ｗ０」であるカード情報（レコード）、及びカードＩＤが「６３１ｄｆ・・・Ｔ３２９８ｈ」であるカード情報は、それぞれテナント番号が「１」であり、管理番号と氏名とＩＤグループ番号は空欄になっている。これは、対応するＩＣカードは、テナント番号が「１」に対応するテナント「Ａコーポレーション」（図５参照）が所持しているものの、未使用である（予備のＩＣカードである）ことを意味している。
【００８４】
以下、管理番号等が記録されているカード情報を「有効カード情報」といい、管理番号等が記録されていないカード情報を「無効カード情報」という。
なお、カード情報テーブル７０は入場管理システム１０００の運用開始時に、例えば入場管理システム１０００の管理者等により生成され、無効カード情報は、テナント入居時等に、例えば入場管理システム１０００の管理者等により予め記録され、無効カード情報は、各テナントのオペレータが、カード情報の登録を行うことで、管理番号等が記録された有効カード情報として記録（更新）される。また、入居しているテナントの退居時等に、例えば入場管理システム１０００の管理者等により、そのテナントのテナント番号を含む有効カード情報が無効カード情報として更新される。
【００８５】
＜認証情報テーブル＞
以下、ＧＵ１００及び管理装置３００が使用する認証情報テーブル８０について説明する。
図１２は、認証情報テーブル８０のデータ構成及び内容例を示す図である。
同図に示すように、認証情報テーブル８０は、カード情報テーブル７０に記録されている有効カード情報に対応するＩＣカード毎に、カードＩＤ８１、管理点番号８２、時間番号８３を対応付けて構成される情報である。
【００８６】
ここで、カードＩＤ８１は、いずれかの領域に入場が許可されている者が所持するＩＣカードに記録されているそのＩＣカードの識別情報であり、他のカードＩＤと重複しない文字列データである。
また、管理点番号８２は、そのＩＣカードによる入場が許可されている領域群を示す各管理点番号であり、対応するカードＩＤ８１とカード情報テーブル７０において対応付けられているＩＤグループ番号７４及びテナント番号７５と、ＩＤグループ情報テーブル６０と管理点グループ情報テーブル４０とにより対応付けられている各管理点番号である。
【００８７】
また、時間番号８３は、そのＩＣカードによる入場が許可されている入場時間を示す各時間番号であり、対応するカードＩＤ８１とカード情報テーブル７０において対応付けられているＩＤグループ番号７４及びテナント番号７５と、ＩＤグループ情報テーブル６０において対応付けられている各時間番号である。
同図は、例えば、カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」であるＩＣカードにより入場が許可されている管理点の管理点番号は「１」と「２」と「３」であり、入場時間の時間番号は「１」と「２」であることを示している。つまり、このＩＣカードにより、「共用領域」、「テナントＡ−１領域」、及び「テナントＡ−２領域」に対し（図７参照）、「平日２４時間」及び「休日２４時間」（図９参照）入場が可能であることを意味する。
【００８８】
上述のカード情報テーブル７０を用いても、逐次他のテーブルを参照することで入場者の認証を行うことは可能であるが、本入場管理システムでは、より高速な認証を行うために、管理装置３００が生成した認証情報テーブル８０をＧＵ１００にも記憶させ、ＧＵ１００は、この認証情報テーブル８０を用いて認証するようにしている。
なお、認証情報テーブル８０の生成は、入場管理システム１０００の運用開始時に、例えば入場管理システム１０００の管理者等により管理装置３００及びＧＵ１００において行われる。また、認証情報（レコード）の記録、削除は、カード情報テーブル７０においてカード情報（レコード）の記録、削除が行われた際に、まず管理装置３００において行われ、その情報が管理装置３００からＧＵ１００に送信されることで、ＧＵ１００においても認証情報（レコード）の記録、削除が行われる。この認証情報テーブル８０の更新の処理方法については、後述する。
【００８９】
＜履歴情報テーブル＞
以下、管理装置３００が使用する履歴情報テーブル９０について説明する。
図１３は、履歴情報テーブル９０のデータ構成及び内容例を示す図である。
同図に示すように、履歴情報テーブル９０は、入場の認証毎に、認証日時９１、カードＩＤ９２、管理点番号９３、認証結果９４を対応付けて構成される情報である。
【００９０】
ここで、認証日時９１は、ＧＵ１００が認証を行った日時であり、カードＩＤ９２は、認証に用いたＩＣカードに記録されていた識別情報である。
また、管理点番号９３は、入場を許可するか否かの認証の対象となる領域の管理点（扉）を示す管理点番号であり、管理点情報テーブル３０の管理点番号３１に示されているいずれかの番号である。また、認証結果９４は、入場を許可するか否かを示す認証結果を示す情報である。同図では、入場を許可することを示す認証結果を「成功」、入場を許可しないことを示す認証結果を「失敗」として表記している。
【００９１】
同図は、例えば、認証日時が「２００８／８／１ ８：０３」である認証に用いたＩＣカードのカードＩＤは「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」であり、認証対象となる領域の管理点番号は「１」であり、認証結果は「成功」であることを示している。つまり、このＩＣカードの所持者は、共用領域に入場が許可されたことを意味する。
＜動作＞
次に、上記構成を備え、上記データを取り扱う入場管理システム１０００の動作を説明する。
【００９２】
＜入場管理システムに対する運用開始時の設定処理＞
上述の各テーブルの説明においても簡単に説明しているが、入場管理システム１０００の運用開始時に、入場管理システム１０００の管理者等が行うべき処理についてまとめて説明する。
入場管理システム１０００の管理者等は、入場管理システム１０００の運用開始時に、管理装置３００やＧＵ１００において各テーブルを生成する必要がある。
【００９３】
具体的には、管理装置３００において、運用開始時に入居している各テナントにあわせてテナント情報テーブル１０を生成し、各テナントで選任されたオペレータにあわせてオペレータ情報テーブル２０を生成する。なお、各オペレータ情報に含まれるパスワードは、例えば、そのオペレータ情報に対応するオペレータが希望する文字列データであってもよいし、入場管理システム１０００の管理者等が選定した任意の文字列データであってもよく、入場管理システム１０００の管理者等は、各オペレータ情報に対応するオペレータに、オペレータＩＤを通知し、特に、入場管理システム１０００の管理者等がパスワードを選定した場合には、あわせてパスワードを通知し、各オペレータは、通知されたオペレータＩＤ及びパスワードを用いて各操作端末から管理装置３００を利用する。
【００９４】
また、入場管理システム１０００の管理者等は、管理装置３００において、運用開始時のビル等のレイアウトにあわせて管理点情報テーブル３０を生成し、各テナントが入居している領域にあわせて管理点グループ情報テーブル４０を生成し、各テナントが希望する入場時間にあわせてアクセスタイム情報テーブル５０を生成し、更に、各テナントが入居している領域及びそのテナントが希望する入場時間にあわせてＩＤグループ情報テーブル６０を生成する。なお、入場管理システム１０００の管理者等は、管理装置３００のアクセスタイム情報テーブル５０と同様のアクセスタイム情報テーブル５０をＧＵ１００でも生成する。
【００９５】
また、入場管理システム１０００による入場管理を行う前提として、運用開始時に入居している各テナントにそれぞれ必要な数のＩＣカードを配布することになるが、入場管理システム１０００の管理者等は、その配布に先立ち、配布するＩＣカードのカードＩＤと、そのカードＩＤの配布先となるテナントのテナント番号とを対応付けた無効カード情報をレコードとして記録したカード情報テーブル７０を管理装置３００において生成する。また、入場管理システム１０００の管理者等は、認証情報が記録されていない、いわば空の認証情報テーブル８０を、管理装置３００及びＧＵ１００において生成し、同様に空の履歴情報テーブル９０を、管理装置３００おいて生成する。
【００９６】
このような一連の処理の後に、各オペレータは、そのオペレータが所属するテナントに配布されたＩＣカードと対応するカード情報テーブル７０の無効カード情報を後述する手順（図１５参照）で各操作端末から有効カード情報として更新することにより、管理装置３００が記憶している認証情報テーブル８０に新たな認証情報が記録され、記録された認証情報はＧＵ１００に送信され、ＧＵ１００の認証情報テーブル８０に記録される。このようにして、各入場者は、所持するＩＣカードに対応した有効カード情報の内容に応じた領域への入場が可能になる。
【００９７】
＜ＧＵ＞
ＧＵ１００の動作について説明する。
図１４は、ＧＵ１００の認証情報テーブル８０の更新処理及び認証処理を示すフローチャートである。
ＧＵ１００の認証情報受信処理部１０３は、通信部１０１を介して管理装置３００から認証情報を受信したか否かを例えば一定周期毎に判定し（ステップＳ１）、受信した場合には（ステップＳ１：Ｙ）、認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０に受信した認証情報を記録する（ステップＳ２）。
【００９８】
ステップＳ２の処理を実行した場合、及びステップＳ１において、認証情報を受信しなかった場合（ステップＳ１：Ｎ）には、ＩＤ受信部１０４は、いずれかのカードリーダからカードＩＤ及び管理点番号を受信したか否かを例えば一定周期毎に判定し（ステップＳ３）、受信しなかった場合には（ステップＳ３：Ｎ）、再びステップＳ１の処理を行う。
一方、ステップＳ３において、カードＩＤ及び管理点番号を受信した場合には（ステップＳ３：Ｙ）、ＩＤ受信部１０４は、受信したカードＩＤ及び管理点番号を入場者認証部１０６に伝達し、入場者認証部１０６は、計時部１０５から現在時刻（日時の情報）を取得する（ステップＳ４）。
【００９９】
入場者認証部１０６は、伝達されたカードＩＤ及び管理点番号と、取得した日時の情報とに基づいて扉を開錠するか否かを判定（認証）する（ステップＳ５）。この判定は、より詳細には、伝達されたカードＩＤ及び管理点番号と、取得した日時情報に対応する時間番号とを含む認証情報が、認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０に記録されているかを判定し、記録されている場合には、扉を開錠する旨の判定を行う。
【０１００】
ステップＳ５において、扉を開錠する旨の判定をした場合には（ステップＳ５：Ｙ）、入場者認証部１０６は、伝達されていた管理点番号を錠制御部１０７に伝達し、錠制御部１０７は、伝達された管理点番号により特定される扉の開錠指示を、その扉の施開錠を行う電子錠に対して行い、その開錠指示を受けた電子錠は扉を開錠する（ステップＳ６）。
ステップＳ６の処理を実行した場合、及びステップＳ５において、扉を開錠しない旨の判定をした場合（ステップＳ５：Ｎ）には、入場者認証部１０６は、認証結果、カードＩＤ、管理点番号、及び日時の情報からなる履歴情報を履歴情報送信部１０８に伝達し、履歴情報送信部１０８は伝達された履歴情報を、通信部１０１を介して管理装置３００に送信し（ステップＳ７）、再びステップＳ１の処理を行う。
【０１０１】
＜操作端末と管理装置＞
各操作端末と管理装置３００の動作について説明する。
図１５は、各操作端末を介して、オペレータが管理装置３００にアクセスする際の、各操作端末と、管理装置３００の動作を示すフローチャートである。
以下では、“Ａコーポレーション”に所属するオペレータが操作端末２００Ａを使用する場合を例に説明する。
【０１０２】
操作端末２００Ａにおける表示部２０３は、オペレータＩＤ及びパスワードの入力を促す画面を表示しており、これに応じてオペレータがオペレータＩＤ及びパスワードを操作部２０２から入力すると、ユーザインターフェース制御部２０４は、入力されたオペレータＩＤ及びパスワードを要求処理部２０５に伝達する。要求処理部２０５は、伝達されたオペレータＩＤ及びパスワードを、通信部２０１を介して管理装置３００に送信する（ステップＳ１１）。
【０１０３】
管理装置３００における送受信処理部３０３の受信処理部３０４は、通信部３０１を介していずれかの操作端末からオペレータＩＤ及びパスワードを受信したか否かを、例えば一定周期毎に判定し（ステップＳ２１）、受信していない場合には（ステップＳ２１：Ｎ）、再びステップＳ２１の処理を行う。
一方、上述のステップＳ１１において操作端末２００Ａから送信されたオペレータＩＤ及びパスワードを受信した場合には（ステップＳ２１：Ｙ）、受信処理部３０４は、受信したオペレータＩＤ及びパスワードをオペレータ認証部３０６に伝達し処理を指示する。
【０１０４】
オペレータ認証部３０６は、伝達されたオペレータＩＤ及びパスワードと、記憶部３０２に記憶されているオペレータ情報テーブル２０に基づいて、伝達されたオペレータＩＤにより識別されるオペレータが、管理装置３００の利用権限を有しているかをログイン認証し、オペレータのログイン認証結果を、送受信処理部３０３に伝達すると共に、そのログイン認証結果が利用権限を有している旨を示す場合には、オペレータ情報テーブル２０から、伝達されているオペレータＩＤと対応付けられているテナント番号を抽出して送受信処理部３０３に伝達する。
【０１０５】
送受信処理部３０３の送信処理部３０５は、伝達されたオペレータのログイン認証結果を、ステップＳ２１で受信したオペレータＩＤ等の送信元である操作端末２００Ａに通信部３０１を介して送信する（ステップＳ２２）
操作端末２００Ａにおける要求処理部２０５は、ステップＳ１１で送信したオペレータＩＤに対応するオペレータが管理装置３００の利用権限を有する旨のログイン認証結果を、通信部３０１を介して管理装置３００から受信したか否かを判定し（ステップＳ１２）、そのオペレータが利用権限を有しない旨のログイン認証結果を受信した場合には（ステップＳ１２：Ｎ）、操作端末２００Ａの処理を終了する。
【０１０６】
一方、ステップＳ１２において、オペレータが管理装置３００の利用権限を有する旨のログイン認証結果を受信した場合には（ステップＳ１２：Ｙ）、要求処理部２０５は、オペレータが所望するアクセスの種類（カード情報テーブル７０の参照、カード情報の登録、更新又は削除、履歴情報テーブル９０の参照）の選択を促す画面を表示部２０３に表示させ、これに応じてオペレータが操作部２０２を介して選択操作を行うと、ユーザインターフェース制御部２０４は、選択されたアクセスの種類を示すアクセス種別を要求処理部２０５に伝達する。要求処理部２０５は、伝達されたアクセス種別を、通信部２０１を介して管理装置３００に送信する（ステップＳ１３）。
【０１０７】
管理装置３００における送受信処理部３０３は、ステップＳ２２で送信したオペレータのログイン認証結果が、管理装置３００の利用権限を有していない旨を示す場合には（ステップＳ２３：Ｎ）、再びステップＳ２１の処理を行い、管理装置３００の利用権限を有している旨を示す場合には（ステップＳ２３：Ｙ）、受信処理部３０４は、ステップＳ１３で操作端末２００Ａが送信したアクセス種別を受信し、受信したアクセス種別とステップＳ２２でオペレータ認証部３０６から伝達されたテナント番号とを抽出処理部３０７に伝達し処理を指示する。
【０１０８】
抽出処理部３０７は、伝達されたアクセス種別に応じた記憶部３０２に記憶されているテーブルから、伝達されたテナント番号に基づいて必要なデータを抽出し、抽出したデータを送受信処理部３０３に伝達する。データの抽出に関して、より詳細には、伝達されたアクセス種別がカード情報テーブル７０の参照を示す場合には、カード情報抽出部３０８は、伝達されたテナント番号を含む全てのカード情報をカード情報テーブル７０から抽出する。
【０１０９】
また、伝達されたアクセス種別がカード情報の登録を示す場合には、カード情報抽出部３０８は、伝達されたテナント番号を含むカード情報テーブル７０の無効カード情報を抽出し、ＩＤグループ情報抽出部３０９は、伝達されたテナント番号を含むＩＤグループ情報テーブル６０の名称を抽出する。
また、伝達されたアクセス種別がカード情報の更新を示す場合には、カード情報抽出部３０８は、伝達されたテナント番号を含むカード情報テーブル７０の有効カード情報を抽出し、ＩＤグループ情報抽出部３０９は、伝達されたテナント番号を含むＩＤグループ情報テーブル６０の名称を抽出する。
【０１１０】
また、伝達されたアクセス種別がカード情報の削除を示す場合には、カード情報抽出部３０８は、伝達されたテナント番号を含むカード情報テーブル７０の有効カード情報を抽出する。
また、伝達されたアクセス種別が履歴情報テーブル９０の参照を示す場合には、履歴情報抽出部３１０は、伝達されたテナント番号を含むカード情報テーブル７０のカード情報のカードＩＤを抽出し、抽出したカードＩＤを含む履歴情報テーブル９０の履歴情報を抽出する。
【０１１１】
送受信処理部３０３の送信処理部３０５は、伝達されたデータを、受信したアクセス種別の送信元である操作端末２００Ａに、通信部３０１を介して送信する（ステップＳ２４）。
操作端末２００Ａにおける要求処理部２０５は、管理装置３００から通信部２０１を介して受信したデータを表示部２０３に表示させる（ステップＳ１４）。
【０１１２】
要求処理部２０５は、ステップＳ１３で送信したアクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別か否かを判定し（ステップＳ１５）、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別である場合には（ステップＳ１５：Ｙ）、操作端末２００Ａの一連の処理を終了する。
一方、ステップＳ１５において、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別でない場合、つまり、カード情報の登録、更新、削除のいずれかを示すアクセス種別である場合には（ステップＳ１５：Ｎ）、要求処理部２０５は、アクセス種別に応じた対象カード情報の入力を促す画面を表示部２０３に表示し、これに応じてオペレータが対象カード情報を操作部２０２から入力すると、ユーザインターフェース制御部２０４は、入力された対象カード情報を要求処理部２０５に伝達し（ステップＳ１６）、要求処理部２０５は、伝達された対象カード情報を、通信部２０１を介して管理装置３００に送信する（ステップＳ１７）。
【０１１３】
より詳細には、アクセス種別がカード情報の登録を示す場合には、ステップＳ１４の処理により、無効カード情報とＩＤグループ情報の各名称とが表示部２０３に表示されているため、要求処理部２０５は、表示中の無効カード情報の中から選択された登録対象の無効カード情報のカードＩＤと、表示中のＩＤグループ情報の各名称の中から選択されたその無効カード情報に設定するＩＤグループに対応する名称と、また登録すべき管理番号及び氏名を対象カード情報として管理装置３００に送信する。
【０１１４】
また、アクセス種別がカード情報の更新を示す場合には、ステップＳ１４の処理により、有効カード情報とＩＤグループ情報の各名称とが表示部２０３に表示されているため、表示中の有効カード情報の中から選択された更新対象の有効カード情報のカードＩＤと、更新後の管理番号、氏名、又は表示中の名称の中から選択された更新後のＩＤグループに対応する名称を対象カード情報として管理装置３００に送信する。
【０１１５】
また、アクセス種別が、カード情報の削除を示す場合には、ステップＳ１４の処理により、有効カード情報が表示部２０３に表示されているため、表示中の有効カード情報の中から選択した削除対象の有効カード情報のカードＩＤを対象カード情報として管理装置３００に送信する。
管理装置３００における送受信処理部３０３は、ステップＳ２４で受信しているアクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別か否かを判定し（ステップＳ２５）、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別である場合には（ステップＳ２５：Ｙ）、管理装置３００の一連の処理を終了する。
【０１１６】
一方、ステップＳ２５において、アクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別でない場合、つまり、カード情報の登録、更新、削除のいずれかを示すアクセス種別である場合には（ステップＳ２５：Ｎ）、送受信処理部３０３の受信処理部３０４は、ステップＳ１７で操作端末２００Ａから送信された対象カード情報を受信し、受信した対象カード情報と既に受信しているアクセス種別とをカード情報更新処理部３１１に伝達する。
【０１１７】
カード情報更新処理部３１１のカード情報更新部３１２は、伝達された対象カード情報に基づいて、カード情報テーブル７０を更新する（ステップＳ２６）。
より詳細には、アクセス種別がカード情報の登録を示す場合には、対象カード情報に含まれる名称に対応するＩＤグループ番号をＩＤグループ情報テーブル６０から抽出し、対象カード情報に含まれるカードＩＤを含むカード情報テーブル７０の無効カード情報を、対象カード情報に含まれる管理番号と氏名、及び抽出したＩＤグループ番号で更新する。この処理により対象カード情報に含まれるカードＩＤを含む無効カード情報は、有効カード情報となる。
【０１１８】
また、アクセス種別がカード情報の更新を示す場合には、受信した対象カード情報に含まれるカードＩＤを含むカード情報テーブル７０の有効カード情報を、受信した対象カード情報に含まれる更新後の管理番号、氏名、又は名称と対応する更新後のＩＤグループ番号で更新する。また、アクセス種別が、カード情報の削除を示す場合には、受信した対象カード情報に含まれるカードＩＤを含むカード情報テーブル７０の有効カード情報を削除する。
【０１１９】
また、カード情報更新処理部３１１の認証情報更新部３１３は、ステップＳ２６でカード情報更新部３１２が更新したデータを、認証情報テーブル８０に反映させ（ステップＳ３０）、管理装置３００の一連の処理を終了する。
＜認証情報テーブルの更新処理＞
管理装置３００における上述のステップＳ３０の処理をより詳細に説明する。
【０１２０】
図１６は、管理装置３００における認証情報テーブル８０の更新処理を示すフローチャートである。
管理装置３００の認証情報更新部３１３は、送受信処理部３０３から伝達された対象カード情報に含まれるカードＩＤに対応するＩＤグループ番号及びテナント番号を、カード情報テーブル７０から抽出し（ステップＳ３１）、抽出したＩＤグループ番号及びテナント番号に対応する管理点グループ番号及び時間番号を、ＩＤグループ情報テーブル６０から抽出する（ステップＳ３２）。
【０１２１】
また、認証情報更新部３１３は、ステップＳ３２で抽出した管理点グループ番号に対応する管理点番号を、管理点グループ情報テーブル４０から抽出し（ステップＳ３３）、伝達されている対象カード情報に含まれるカードＩＤに対応する認証情報テーブル８０の認証情報を、ステップＳ３２で抽出した時間番号と、ステップＳ３３で抽出した管理点番号とで更新し、または伝達されている対象カード情報に含まれるカードＩＤとステップＳ３２で抽出した時間番号と、ステップＳ３３で抽出した管理点番号とからなる認証情報を認証情報テーブル８０に記録し（ステップＳ３４）、更新または記録した認証情報を、送受信処理部３０３に伝達する。
【０１２２】
送受信処理部３０３の送信処理部３０５は、通信部３０１を介して、伝達された認証情報を、ＧＵ１００に送信し（ステップＳ３５）、管理装置３００における認証情報テーブル８０の更新処理を終了する。
この認証情報テーブル８０の更新処理が行われると、上述したＧＵ１００のステップＳ１〜Ｓ２の処理（図１４参照）により、ＧＵ１００の認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０も更新されることになる。
【０１２３】
＜具体例＞
以下、上述した各操作端末と管理装置３００の動作について、オペレータＩＤが「ｏｐ０１０００１」である“Ａコーポレーション”に所属するオペレータが、操作端末２００Ａを使用して管理装置３００にアクセスする場合を例に具体的に説明する。
＜カード情報テーブル７０の参照＞
まず、オペレータが、カード情報テーブル７０の参照を行う場合について説明する。
【０１２４】
操作端末２００Ａにおいて、オペレータがオペレータＩＤ（ｏｐ０１０００１）及びパスワード（＊＊＊＊＊＊＊＊１）を操作部２０２から入力すると、ユーザインターフェース制御部２０４は、入力されたオペレータＩＤ及びパスワードを要求処理部２０５に伝達する。要求処理部２０５は、伝達されたオペレータＩＤ及びパスワードを、通信部２０１を介して管理装置３００に送信する（ステップＳ１１）。
【０１２５】
管理装置３００において、送受信処理部３０３の受信処理部３０４は、上述のステップＳ１１において操作端末２００Ａから送信されたオペレータＩＤ及びパスワードを受信すると（ステップＳ２１：Ｙ）、受信処理部３０４は、受信したオペレータＩＤ及びパスワードをオペレータ認証部３０６に伝達し処理を指示する。
オペレータ認証部３０６は、伝達されたオペレータＩＤ（ｏｐ０１０００１）及びパスワード（＊＊＊＊＊＊＊＊１）と、記憶部３０２に記憶されているオペレータ情報テーブル２０に基づいて、伝達されたオペレータＩＤにより識別されるオペレータが、管理装置３００の利用権限を有しているかをログイン認証し、オペレータのログイン認証結果（成功）を、送受信処理部３０３に伝達すると共に、そのログイン認証結果が利用権限を有している旨を示すので、オペレータ情報テーブル２０から、伝達されているオペレータＩＤ（ｏｐ０１０００１）と対応付けられているテナント番号（１）を抽出して送受信処理部３０３に伝達する。
【０１２６】
送受信処理部３０３の送信処理部３０５は、伝達されたオペレータのログイン認証結果を、ステップＳ２１で受信したオペレータＩＤ等の送信元である操作端末２００Ａに通信部３０１を介して送信する（ステップＳ２２）。
操作端末２００Ａにおける要求処理部２０５は、ステップＳ１１で送信したオペレータＩＤに対応するオペレータが管理装置３００の利用権限を有する旨のログイン認証結果（成功）を受信したため（ステップＳ１２：Ｙ）、要求処理部２０５は、オペレータが所望するアクセスの種類の選択を促す画面を表示部２０３に表示させ、これに応じてオペレータが操作部２０２を介して所望するアクセス（カード情報テーブル７０の参照）の選択操作を行うと、ユーザインターフェース制御部２０４は、選択されたアクセスの種類を示すアクセス種別を要求処理部２０５に伝達する。要求処理部２０５は、伝達されたアクセス種別を、通信部２０１を介して管理装置３００に送信する（ステップＳ１３）。
【０１２７】
管理装置３００における送受信処理部３０３は、ステップＳ２２で送信したオペレータのログイン認証結果（成功）が、管理装置３００の利用権限を有している旨を示すので（ステップＳ２３：Ｙ）、受信処理部３０４は、ステップＳ１３で操作端末２００Ａが送信したアクセス種別を受信し、このアクセス種別とステップＳ２２でオペレータ認証部３０６から伝達されたテナント番号とを抽出処理部３０７に伝達し処理を指示する。
【０１２８】
抽出処理部３０７のカード情報抽出部３０８は、伝達されたアクセス種別（カード情報テーブル７０の参照を示す）に応じて、記憶部３０２に記憶されているカード情報テーブル７０から、伝達されたテナント番号（１）を含む全カード情報（図１１中のカードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」から「１Ｌ０ｅ２・・・Ｍ７Ｕｂ８７」までのカード情報）を抽出し、送受信処理部３０３に伝達する。
【０１２９】
送受信処理部３０３の送信処理部３０５は、伝達されたデータを、受信したアクセス種別の送信元である操作端末２００Ａに、通信部３０１を介して送信する（ステップＳ２４）。
操作端末２００Ａにおける要求処理部２０５は、管理装置３００から通信部２０１を介して受信したデータを表示部２０３に表示させる（ステップＳ１４）。
【０１３０】
要求処理部２０５は、ステップＳ１３で送信したアクセス種別が、カード情報テーブル７０の参照を示すアクセス種別であるため（ステップＳ１５：Ｙ）、操作端末２００Ａの一連の処理を終了する。
＜カード情報の登録＞
次に、オペレータが、カード情報の登録を行う場合について説明する。なお、カード情報テーブル７０の参照を行う場合の処理とステップＳ１２の処理までは同様であるため、ステップＳ１３の処理から説明する。
【０１３１】
要求処理部２０５は、オペレータが所望するアクセスの種類の選択を促す画面を表示部２０３に表示させ、これに応じてオペレータが操作部２０２を介して所望するアクセス（カード情報の登録）の選択操作を行うと、ユーザインターフェース制御部２０４は、選択されたアクセスの種類を示すアクセス種別を要求処理部２０５に伝達する。要求処理部２０５は、伝達されたアクセス種別を、通信部２０１を介して管理装置３００に送信する（ステップＳ１３）。
【０１３２】
管理装置３００における送受信処理部３０３は、ステップＳ２２で送信したオペレータのログイン認証結果（成功）が、管理装置３００の利用権限を有している旨を示すので（ステップＳ２３：Ｙ）、受信処理部３０４は、ステップＳ１３で操作端末２００Ａが送信したアクセス種別を受信し、このアクセス種別とステップＳ２２でオペレータ認証部３０６から伝達されたテナント番号とを抽出処理部３０７に伝達し処理を指示する。
【０１３３】
抽出処理部３０７のカード情報抽出部３０８は、伝達されたアクセス種別（カード情報の登録を示す）に応じて、記憶部３０２に記憶されているカード情報テーブル７０から、伝達されたテナント番号（１）を含むカード情報テーブル７０の無効カード情報（カードＩＤが「４８５３Ｃ・・・Ｎ３８１ｗ０」及び「６３１ｄｆ・・・Ｔ３２９８ｈ」であるカード情報）を抽出し、抽出処理部３０７のＩＤグループ情報抽出部３０９は、伝達されたテナント番号（１）を含むＩＤグループ情報テーブル６０の名称（図１０中の「テナントＡ−１，２ 平日」から「テナントＡ−２ 休日」までの名称）を抽出し、抽出処理部３０７は、抽出したデータを送受信処理部３０３に伝達する。
【０１３４】
送受信処理部３０３の送信処理部３０５は、伝達されたデータを、受信したアクセス種別の送信元である操作端末２００Ａに、通信部３０１を介して送信する（ステップＳ２４）。
操作端末２００Ａにおける要求処理部２０５は、管理装置３００から通信部２０１を介して受信したデータを表示部２０３に表示させる（ステップＳ１４）。
【０１３５】
要求処理部２０５は、ステップＳ１３で送信したアクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別でないため（ステップＳ１５：Ｎ）、要求処理部２０５は、アクセス種別（カード情報の登録）に応じた対象カード情報の入力を促す画面を表示部２０３に表示する。
オペレータが、操作部２０２を介して、表示中の無効カード情報の中から登録対象として選択した無効カード情報のカードＩＤ（この例では、「４８５３Ｃ・・・Ｎ３８１ｗ０」とする）と表示中の名称の中から選択した対象の無効カード情報に設定するＩＤグループに対応する名称（この例では、「テナントＡ−１，２ 平日」とする）を入力し、また登録すべき管理番号（この例では、「０８０８０１」とする）及び氏名（この例では、「本田四郎」とする）を入力すると、ユーザインターフェース制御部２０４は、対象カード情報（カードＩＤ「４８５３Ｃ・・・Ｎ３８１ｗ０」と、名称「テナントＡ−１，２ 平日」と、管理番号「０８０８０１」及び氏名「本田四郎」）を要求処理部２０５に伝達し（ステップＳ１６）、要求処理部２０５は、伝達された対象カード情報を、通信部２０１を介して管理装置３００に送信する（ステップＳ１７）。
【０１３６】
管理装置３００における送受信処理部３０３は、ステップＳ２４で受信しているアクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別でないため（ステップＳ２５：Ｎ）、送受信処理部３０３の受信処理部３０４は、ステップＳ１７で操作端末２００Ａから送信された対象カード情報を受信し、受信した対象カード情報をカード情報更新処理部３１１に伝達する。
【０１３７】
カード情報更新処理部３１１のカード情報更新部３１２は、アクセス種別がカード情報の登録を示すため、伝達された対象カード情報に含まれる名称（「テナントＡ−１，２ 平日」）に対応するＩＤグループ番号（１）をＩＤグループ情報テーブル６０から抽出し、対象カード情報に含まれるカードＩＤ（４８５３Ｃ・・・Ｎ３８１ｗ０）を含むカード情報テーブル７０の無効カード情報を、対象カード情報に含まれる管理番号（０８０８０１）と氏名（本田四郎）、及び抽出したＩＤグループ番号（１）で更新する（ステップＳ２６）。この処理により対象カード情報に含まれるカードＩＤ（４８５３Ｃ・・・Ｎ３８１ｗ０）を含む無効カード情報は、有効カード情報となる。
【０１３８】
また、カード情報更新処理部３１１の認証情報更新部３１３は、ステップＳ２６でカード情報更新部３１２が更新したデータを、認証情報テーブル８０に反映させる（ステップＳ３０）。
具体的には、認証情報更新部３１３は、送受信処理部３０３から伝達された対象カード情報に含まれるカードＩＤ（４８５３Ｃ・・・Ｎ３８１ｗ０）に対応するＩＤグループ番号（１）及びテナント番号（１）を、カード情報テーブル７０から抽出し（図１６のステップＳ３１）、抽出したＩＤグループ番号及びテナント番号に対応する管理点グループ番号（１）及び時間番号（１）を、ＩＤグループ情報テーブル６０から抽出する（ステップＳ３２）。
【０１３９】
また、認証情報更新部３１３は、ステップＳ３２で抽出した管理点グループ番号（１）に対応する管理点番号（１，２，３）を、管理点グループ情報テーブル４０から抽出し（ステップＳ３３）、伝達されている対象カード情報に含まれるカードＩＤ（４８５３Ｃ・・・Ｎ３８１ｗ０）と、ステップＳ３２で抽出した時間番号（１）と、ステップＳ３３で抽出した管理点番号（１，２，３）とからなる認証情報を認証情報テーブル８０に記録し（ステップＳ３４）、記録した認証情報を、送受信処理部３０３に伝達する。
【０１４０】
送受信処理部３０３の送信処理部３０５は、通信部３０１を介して、伝達された認証情報を、ＧＵ１００に送信し（ステップＳ３５）、管理装置３００における認証情報テーブル８０の更新処理（図１５のステップＳ３０）を終了し、管理装置３００の一連の処理を終了する。
＜カード情報の更新＞
オペレータが、カード情報の更新を行う場合の処理について、上述のカード情報の登録を行う場合の処理と異なる点のみを簡単に説明する。
【０１４１】
オペレータが、カード情報の更新を行う場合、ステップＳ１３において要求処理部２０５が送信するアクセス種別がカード情報を更新する旨を示す点でカード情報の登録を行う場合と異なる。
また、ステップＳ２４において、カード情報抽出部３０８が抽出するデータが、伝達されたテナント番号（１）を含むカード情報テーブル７０の有効カード情報（カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」及び「２Ａ１９２・・・９ｎ０ｅ２９」であるカード情報）である点でカード情報の登録を行う場合と異なる。
【０１４２】
また、ステップＳ１７において、要求処理部２０５が送信する対象カード情報が、表示中の有効カード情報（カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」及び「２Ａ１９２・・・９ｎ０ｅ２９」であるカード情報）の中から選択された更新対象の有効カード情報のカードＩＤ（例えば「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」とする）と、更新対象の有効カード情報に含まれる管理番号、氏名、及び名称の全て又はいずれか１以上の更新後のデータ（例えば、更新後の名称「テナントＡ−１ 平日」とする）となる点でカード情報の登録を行う場合と異なる。
【０１４３】
また、ステップＳ２６において、カード情報更新部３１２は、アクセス種別がカード情報の更新を示すため、伝達された対象カード情報に含まれる名称（「テナントＡ−１ 平日」）に対応するＩＤグループ番号（３）をＩＤグループ情報テーブル６０から抽出し、対象カード情報に含まれるカードＩＤ（２ｙ３Ｂ９・・・ｔ９４８Ｃ７）を含むカード情報テーブル７０の有効カード情報を、抽出したＩＤグループ番号（３）で更新する点でカード情報の登録を行う場合と異なる。
【０１４４】
認証情報テーブル８０の更新については、既に登録されている認証情報を更新することになる点でカード情報の登録を行う場合と異なるが、処理内容については同様であるため、説明は省略する。
＜カード情報の削除＞
オペレータが、カード情報の削除を行う場合の処理について、上述のカード情報の更新を行う場合の処理と異なる点を簡単に説明する。
【０１４５】
オペレータが、カード情報の削除を行う場合、ステップＳ１３において要求処理部２０５が送信するアクセス種別がそれぞれカード情報を削除する旨を示す点でカード情報の更新を行う場合と異なる。
また、ステップＳ２４において、ＩＤグループ情報抽出部３０９がデータの抽出を行わない点で、カード情報の更新を行う場合と異なる。
【０１４６】
また、ステップＳ１７において、要求処理部２０５が送信する対象カード情報が、表示中の有効カード情報（カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」及び「２Ａ１９２・・・９ｎ０ｅ２９」であるカード情報）の中から選択された削除対象の有効カード情報のカードＩＤ（例えば「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」とする）のみとなる点でカード情報の更新を行う場合と異なる。
【０１４７】
また、ステップＳ２６において、カード情報更新部３１２は、アクセス種別がカード情報の削除を示すため、伝達された対象カード情報に含まれるカードＩＤ（２ｙ３Ｂ９・・・ｔ９４８Ｃ７）を含むカード情報テーブル７０の有効カード情報を、削除する点でカード情報の更新を行う場合と異なる。
＜履歴情報テーブルの参照＞
オペレータが、履歴情報テーブル９０の参照を行う場合の処理について、上述のカード情報テーブル７０の参照を行う場合の処理と異なる点を簡単に説明する。
【０１４８】
オペレータが、履歴情報テーブル９０の参照を行う場合、ステップＳ１３において要求処理部２０５が送信するアクセス種別が履歴情報テーブル９０を参照する旨を示す点でカード情報テーブル７０の参照を行う場合と異なる。
また、ステップＳ２４において、履歴情報抽出部３１０が、伝達されたテナント番号（１）を含むカード情報テーブル７０の有効カード情報のカードＩＤ（「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」及び「２Ａ１９２・・・９ｎ０ｅ２９」）を含む履歴情報（認証日時が「２００８／８／１ ８：０３」、「２００８／８／１ ８：０４」の履歴情報）を抽出する点でカード情報テーブル７０の参照を行う場合と異なる。
【０１４９】
＜補足＞
以上、本発明に係る入退場管理システムを、実施の形態に基づいて説明したが、以下のように変形することも可能であり、本発明は上述した実施の形態で示した通りの入場管理システムに限られないことは勿論である。
（１）実施の形態における入場管理システム１０００は、入場のみを管理するものとして説明したが、退場を管理するようにしてもよいのは勿論である。その場合、各領域の内部にもカードリーダを設置する必要がある。
【０１５０】
（２）実施の形態では、各テナント毎が、カード情報テーブル７０に登録可能なカード情報の数に制限はないものとして説明したが、例えば、テナント情報テーブル１０において、テナント毎に登録可能なカード情報の数の上限数を記録するようにし、オペレータがカード情報の登録を行う際に、そのオペレータが所属するテナントにおいて登録済みのカード情報の数が上限数を超えていない場合にのみ、管理装置３００は、そのカード情報を登録するようにしてもよい。
【０１５１】
（３）実施の形態で説明した履歴情報テーブル９０の各履歴情報には、テナント番号を含まないものとして説明したが、テナント番号を含ませるようにしてもよい。これにより、オペレータが履歴情報テーブル９０の参照を行う際に、より高速にそのオペレータが所属するテナントの入場者に係る履歴情報を抽出できる。
その場合、例えば、認証情報テーブル８０の各認証情報に該当のテナント番号を含ませるようにし、ＧＵ１００が入場者の認証の際にテナント番号を抽出して、抽出したテナント番号を管理装置３００に送信する履歴情報に含ませるようにしてもよいし、ＧＵ１００から実施の形態で説明した通りの履歴情報を受信した管理装置３００が、その履歴情報に含まれるカードＩＤに対応するテナント番号をカード情報テーブル７０から抽出して、抽出したテナント番号と受信した認証情報とからなる情報（レコード）を履歴情報テーブル９０に記録するようにしてもよい。
【０１５２】
（４）実施の形態では、テナントが退居等した際に、入場管理システム１０００の管理者等が、そのテナントに対応するテナント情報を管理装置３００が記憶しているテナント情報テーブル１０から削除し、履歴情報テーブル９０から該当のテナントに所属する入場者の履歴情報を削除するものとして説明したが、削除は行わないこととしてもよい。その場合、退居した領域に他のテナントが入居した際に、該当のテナント情報の名称を更新するようにしてもよい。
【０１５３】
ただし、このようにした場合には、新たに入居したテナントに所属するオペレータが履歴情報テーブル９０の参照を行うと、既に退居したテナントに所属していた入場者の履歴情報が参照できてしまうため、例えばテナント情報テーブル１０において、入居日を記録するようにし、オペレータが履歴情報テーブル９０の参照を行う場合に、そのオペレータが所属するテナントの入居日以降の履歴情報にしかアクセスできないようにしてもよい。
【０１５４】
（５）実施の形態では、テナントが退居等した際に、入場管理システム１０００の管理者等が、各テーブルにおいて不要な情報を削除するものとして説明したが、それぞれのテーブルに記録されている情報（レコード）が有効か無効かを示すフラグ情報を各レコードに含ませるようにしてもよい。
（６）実施の形態では、図１５に示すように、オペレータにより選択されたアクセスの種類を示すアクセス種別がカード情報テーブル７０または履歴情報テーブル９０の参照を示す場合には、各操作端末は、管理装置３００から受信したデータを表示後、処理を終了する（同図のステップＳ１５：ＹＥＳ）ものとして説明したが、再びステップＳ１３の処理を行うようにしてもよい。つまり、再度、オペレータがアクセスの種類を選択できるようにし、カード情報テーブル７０又は履歴情報テーブル９０の参照に引き続き、カード情報テーブル７０の参照、カード情報の登録、更新、削除、又は履歴情報テーブル９０の参照をできるようにしてもよい。
【０１５５】
（７）実施の形態では、カード情報抽出部３０８、ＩＤグループ情報抽出部３０９、履歴情報抽出部３１０がそれぞれ伝達されたテナント番号を含む情報のみを抽出することにより、本発明における入退場情報、履歴情報に対するアクセス制限及び入退場情報の記憶制限を実現する一例を説明したが、例えば、オペレータが、アクセス（カード情報の参照、登録、更新、削除、履歴情報の参照）を行う際に、アクセスの対象となるカードＩＤを指定するようにし、各操作端末は、アクセス種別と併せて指定されたカードＩＤを送信するようにし、そのカードＩＤを受信した管理装置３００は、受信したカードＩＤが、カード情報テーブル７０において、そのオペレータが所属するテナントのテナント番号と対応付けられたものであれば、オペレータの所望のアクセス許可するようにしてもよい。
【０１５６】
（８）実施の形態では、無効カード情報は、カードＩＤ及びテナント番号だけを記録し、管理番号及び氏名を記録していないカード情報であるものとして説明したが、これに限られず、カードＩＤ、管理番号、及び氏名のうちのいずれかの情報を記録してないカード情報を、無効カード情報としてもよい。
例えば、テナント番号、管理番号、及び氏名を記録し、カードＩＤのみを記録していないカード情報を無効カード情報とした場合において、カード情報の登録を行うときは、オペレータは、対象カード情報として、カード情報と、管理番号（例えばそのテナントの複数の無効カード情報それぞれを特定可能な情報であるとする）を入力することにより無効カード情報を有効カード情報として更新することができる。
【０１５７】
（９）本発明に係る入退場管理システムを構成する入退場管理装置が備える第１記憶手段、第２記憶手段、可能領域記憶手段、予備情報記憶手段、及び履歴情報記憶手段は、実施の形態に係る管理装置３００が備える記憶部３０２に相当し、本入退場管理装置が備える受付手段は、実施の形態に係る管理装置３００が備える受信処理部３０４に相当し、本入退場管理装置が備えるアクセス制限手段及び記憶制限手段は、実施の形態に係る管理装置３００が備える抽出処理部３０７及びカード情報更新部３１２に相当する。
【０１５８】
また、本発明に係る入退場管理システムを構成するゲートユニットが備える認証履歴送信手段は、実施の形態に係るＧＵ１００の履歴情報送信部１０８に相当する。
【図面の簡単な説明】
【０１５９】
【図１】入場管理システム１０００のシステム構成図である。
【図２】ＧＵ１００の主要部の機能構成を示すブロック図である。
【図３】操作端末２００Ａの主要部の機能構成を示すブロック図である。
【図４】管理装置３００の主要部の機能構成を示すブロック図である。
【図５】管理装置３００が使用するテナント情報テーブル１０のデータ構成及び内容例を示す図である。
【図６】管理装置３００が使用するオペレータ情報テーブル２０のデータ構成及び内容例を示す図である。
【図７】管理装置３００が使用する管理点情報テーブル３０のデータ構成及び内容例を示す図である。
【図８】管理装置３００が使用する管理点グループ情報テーブル４０のデータ構成及び内容例を示す図である。
【図９】ＧＵ１００及び管理装置３００が使用するアクセスタイム情報テーブル５０のデータ構成及び内容例を示す図である。
【図１０】管理装置３００が使用するＩＤグループ情報テーブル６０のデータ構成及び内容例を示す図である。
【図１１】管理装置３００が使用するカード情報テーブル７０のデータ構成及び内容例を示す図である。
【図１２】ＧＵ１００、管理装置３００が使用する認証情報テーブル８０のデータ構成及び内容例を示す図である。
【図１３】管理装置３００が使用する履歴情報テーブル９０のデータ構成及び内容例を示す図である。
【図１４】ＧＵ１００の認証情報テーブル８０の更新処理及び認証処理を示すフローチャートである。
【図１５】各操作端末を介して、オペレータが管理装置３００にアクセスする際の、各操作端末と、管理装置３００の動作を示すフローチャートである。
【図１６】管理装置３００における認証情報テーブル８０の更新処理を示すフローチャートである。
【符号の説明】
【０１６０】
１０００ 入場管理システム
１Ａ、１Ｂ、１Ｃ、１Ｄ、１Ｅ カードリーダ
２Ａ、２Ｂ、２Ｃ、２Ｄ、２Ｅ 電子錠
３ ＬＡＮ
１００ ＧＵ
１０１ 通信部
１０２ 認証情報テーブル記憶部
１０３ 認証情報受信処理部
１０４ ＩＤ受信部
１０５ 計時部
１０６ 入場者認証部
１０７ 錠制御部
１０８ 履歴情報送信部
２００Ａ、２００Ｂ 操作端末
２０１ 通信部
２０２ 操作部
２０３ 表示部
２０４ ユーザインターフェース制御部
２０５ 要求処理部
３００ 管理装置
３０１ 通信部
３０２ 記憶部
３０３ 送受信処理部
３０４ 受信処理部
３０５ 送信処理部
３０６ オペレータ認証部
３０７ 抽出処理部
３０８ カード情報抽出部
３０９ ＩＤグループ情報抽出部
３１０ 履歴情報抽出部
３１１ カード情報更新処理部
３１２ カード情報更新部
３１３ 認証情報更新部
３１４ 履歴情報更新部
【技術分野】
【０００１】
本発明は、入退場の管理システムに関し、特に、入退場管理装置が管理するデータへのアクセス制限技術に関する。
【背景技術】
【０００２】
ビルの入口や各部屋等の複数の管理対象領域に対する人の入退場を、例えばＩＣカード等による認証に基づいて管理する入退場管理システムが知られている（例えば特許文献１、特許文献２）。
このような入退場管理システムでは、各管理対象領域に対する入退場を管理するため、入退場が必要な者毎に、入退場者情報（入退場者の識別情報と、入退場が可能な管理対象領域との対応を示す情報）を登録し、入退場が不要になった者に関して、その者の入退場者情報を削除するといった入退場者の管理が必要となる。
【０００３】
ところで、ビル等の中には複数のテナントが入居しているものもあり、テナント毎に入退場管理システムを導入すると、各テナントにおける費用面での負担が大きいことから、ビル等の管理者が入退場管理システムを導入し、各テナントはその管理者が導入した入退場管理システムを使用して、入退場の管理を行うケースがある。
入退場管理システムでは、上述のような入退場者の管理が必要になるが、全テナントの人員分の入退場者の管理を管理者が一括して行うこととすると、管理者の作業負担が過大になってしまう。また、各テナントにおいても、そのテナントが入居している領域に関する入退場者の管理は、自ら行いたいという要望がある。
【０００４】
そこで、テナント毎に操作者（オペレータ）を選任し、その操作者が上述の入退場者の管理を行うことが考えられる。
【特許文献１】特開平６−１８５２４９号公報
【特許文献２】特開２００４―１９３３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１や特許文献２のような従来の入退場管理システムでは、管理者が一括して入退場者の管理を行うことを前提としているため、複数の操作者がこの入退場管理システムを共用して入退場の管理を行おうとすると、他のテナントに所属する者の入退場者情報等にアクセスできてしまう。
他のテナントに所属する者の入退場者情報にアクセスできてしまうと、例えば、自テナントに所属する者の入退場者情報を更新、削除しようとして、誤って他のテナントに所属する者の入退場者情報を更新、削除してしまうといった誤操作が生じる恐れがある。
【０００６】
そこで、本発明は係る問題に鑑みてなされたものであり、複数のテナント等にそれぞれ所属する複数の操作者が、管理すべき入退場者情報にのみアクセス可能な入退場管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために本発明に係る入退場管理システムは、入退場者を識別するための入退場者識別情報を用いた認証に基づき入退場を制限するゲートユニットと、入退場管理装置とを含み、複数の管理対象領域に対する、複数のグループのいずれかに所属する入退場者による入退場を一括して管理する入退場管理システムであって、前記入退場管理装置は、前記複数のグループのいずれかに所属し前記入退場管理装置に対して操作を行う操作者毎に、当該操作者を識別するための操作者識別情報と、当該操作者が所属するグループを示すグループ情報とを対応付けて記憶している第１記憶手段と、入退場者毎に、入退場者識別情報と、当該入退場者が所属するグループを示すグループ情報と、当該入退場者が入退場可能な管理対象領域を示す領域情報とを対応付けた入退場者情報を記憶している第２記憶手段と、操作者から、当該操作者についての操作者識別情報の入力を受け付ける受付手段と、前記第２記憶手段に記憶されている各入退場者情報のうち、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報と一致するグループ情報を含む入退場者情報に対してアクセスを許可し、当該グループ情報を含まない入退場者情報に対してアクセスを許可しないアクセス制限手段とを備えることを特徴する。
【０００８】
ここで、入退場者識別情報とは、個人を特定するための情報をいい、例えば、磁気カードやＩＣカード等の媒体に記録された媒体識別情報や、指紋、声紋、虹彩、静脈等の生体情報をいう。
【発明の効果】
【０００９】
上述の構成を備える本発明に係る入退場管理システムにおける入退場管理装置は、第２記憶手段に記憶されている各入退場者情報のうち、操作者が所属するグループを示すグループ情報と同一のグループ情報と対応付けられている入退場者情報に対してのみアクセスを許可するので、本入退場管理システムは、各操作者により、その操作者が所属するグループとは異なる他のグループを示すグループ情報と対応付けられた入退場者情報に対してアクセスされることを防止できる。従って、本入退場管理システムは、例えば、操作者が誤って、他のグループに所属する入退場者の入退場者情報を更新、削除等してしまうことを防止できる。
【００１０】
また、前記複数の管理対象領域は、各入退場者が共通して入退場可能な共通領域を含み、前記入退場管理装置は、更にグループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な管理対象領域の選択肢として、前記共通領域を含む複数の管理対象領域を示す許可可能領域情報を対応付けて記憶している可能領域記憶手段を備え、前記アクセス制限手段は、アクセスを許可した入退場者情報に含まれる領域情報の更新を、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の管理対象領域への更新のみに制限することとしてもよい。
【００１１】
これにより、各操作者は、アクセスが許可された入退場者情報に含まれる領域情報を、可能領域記憶手段に記憶されているその操作者と同じグループに所属している入退場者に入退場が許可可能な１又は複数の管理対象領域を示す選択肢にしか更新できないので、本入退場管理システムは、各操作者により、同じグループに所属している入退場者に係る入退場者情報に含まれる領域情報を、その操作者と異なるグループに所属している入退場者に入退場が許可されている管理対象領域を示す選択肢で更新されることを防止できる。
【００１２】
従って、例えば、操作者が誤った領域情報の更新を行うことより、その操作者と同じグループに所属する入退場者が、意図していない（本来入退場が認められない）管理対象領域に入退場できるようになってしまう事態を防ぐことができ、また、操作者が同じグループに所属する入退場者に係る入退場者情報を他グループに所属する入退場者が入退場可能な領域に入退場できるように改ざんするといった不正な行為を防止できる。
【００１３】
また、前記選択肢は、２以上の管理対象領域の組であり、前記アクセス制限手段は、アクセスを許可した入退場者情報に含まれる領域情報の更新を、当該グループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の組への更新に制限することとしてもよい。
これにより、可能領域記憶手段に記憶されている各選択肢は２以上の管理対象領域の組であるので、各操作者が同じグループに所属する入退場者の入退場者情報の領域情報を、複数の管理対象領域に入退場できるように更新したい場合に、その複数の管理対象領域を含む組を選択する操作を１回行えば済むため、それぞれが１つの管理対象領域を示す複数の選択肢をそれぞれ選択する操作を行う場合と比較し、より少ない操作回数で入退場者情報の領域情報の更新が可能になる。
【００１４】
また、前記入退場者識別情報は、入退場者が所持する媒体に記録されている媒体識別情報であり、前記入退場管理装置は、更に当該入退場管理装置において使用可能な所定数の媒体のうち、各グループが所持し、かつ入退場者が所持していない各媒体について、当該媒体の媒体識別情報と、当該媒体を所持しているグループのグループ情報とを対応付けた予備媒体情報を記憶している予備情報記憶手段と、前記予備情報記憶手段に記憶されている各予備媒体情報のうち、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報と一致するグループ情報を含む予備媒体情報に対してのみアクセスを許可し、アクセスを許可された予備媒体情報と、当該グループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の管理対象領域を対応付けて、入退場者情報として前記第２記憶手段に記憶させる記憶制限手段とを備えることとしてもよい。
【００１５】
これにより、本入退場管理システムにおける入退場管理装置は、予備情報記憶手段に記憶されている各予備媒体情報のうち、操作者が所属するグループを示すグループ情報と同一のグループ情報と対応付けられている予備媒体情報に対してのみアクセスを許可するので、本入退場管理システムは、各操作者により、その操作者が所属するグループとは異なる他のグループを示すグループ情報と対応付けられた予備媒体情報に対してアクセスされることを防止できる。つまり、例えば、操作者が誤って、その操作者が所属するグループとは異なる他グループが所持するＩＣカードに係る予備媒体情報と自グループに所属する入退場者に入退場が許可されている管理対象領域を示す情報とからなる入退場者情報を記憶させてしまうような誤操作を防止できる。
【００１６】
また、本入退場管理システムにおける入退場管理装置は、各操作者が、アクセスが許可された予備媒体情報と対応付けて入退場者情報として記憶可能な領域情報を、可能領域記憶手段に記憶されているその操作者と同じグループに所属している入退場者に入退場が許可可能な１又は複数の管理対象領域を示す選択肢に制限するので、各操作者により、同じグループに所属している入退場者に係る入退場者情報として、その操作者と異なるグループに所属している入退場者に入退場が許可されている管理対象領域を示す情報を含めて記録してしまうことを防止できる。
【００１７】
また、前記第２記憶手段は、更に各入退場者情報について、当該入退場者情報に含まれる入退場者識別情報により識別される入退場者が入退場可能な時間の範囲を示す時間情報を対応付けて記憶するものであり、前記入退場管理装置は、更にグループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な時間の範囲の選択肢として、１又は複数の時間の範囲を示す許可可能時間情報を対応付けて記憶している可能時間記憶手段を備え、前記記憶制御手段は、前記入退場者情報を前記第２記憶手段に記憶させる際に、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能時間記憶手段に記憶されている許可可能時間情報が示す１又は複数の時間の範囲を、当該入退場情報と対応付けて前記第２記憶手段に記憶させることとしてもよい。
【００１８】
これにより、本入退場管理システムにおける入退場管理装置は、各操作者が、入退場者情報と対応付けて記憶可能な時間情報を、可能時間記憶手段に記憶されているその操作者と同じグループに所属している入退場者に入退場が許可可能な１又は複数の時間の範囲を示す選択肢に制限するので、例えば、各操作者が誤った時間情報を選択することにより、同じグループに所属している入退場者が意図していない（本来入退場が認められない）時間に入退場できてしまうような事態を防ぐことができる。
【００１９】
また、前記第２記憶手段は、更に各入退場者情報について、当該入退場者情報に含まれる入退場者識別情報により識別される入退場者が入退場可能な時間の範囲を示す時間情報を対応付けて記憶するものであり、前記入退場管理装置は、更にグループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な時間の範囲の選択肢として、１又は複数の時間を示す許可可能時間情報を対応付けて記憶している可能時間記憶手段を備え、前記アクセス制限手段は、更にアクセスを許可した入退場者情報と対応付けて記憶されている時間情報の更新を、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能時間記憶手段に記憶されている許可可能時間情報が示す１又は複数の時間の範囲への更新のみに制限することとしてもよい。
【００２０】
これにより、各操作者は、アクセスが許可された入退場者情報に対応付けて記憶されている時間情報を、可能時間記憶手段に記憶されているその操作者と同じグループに所属している入退場者に入退場が許可可能な１又は複数の時間を示す選択肢にしか更新できないので、本入退場管理システムは、各操作者により、同じグループに所属している入退場者に係る入退場者情報と対応付けて記憶されている時間情報を、その操作者と異なるグループに所属している入退場者に入退場が許可されている時間を示す選択肢で更新されることを防止できる。
【００２１】
従って、例えば、操作者が誤った時間情報の更新を行うことより、その操作者と同じグループに所属する入退場者が、意図していない（本来入退場が認められない）時間に入退場できるようになってしまう事態を防ぐことができる。
また、前記ゲートユニットは、入退場者識別情報と、当該入退場識別情報を用いて行った認証の結果を示す結果情報とを、前記入退場管理装置に送信する認証履歴送信手段を備え、前記入退場管理装置は、更に前記ゲートユニットから受信した、入退場者識別情報と結果情報とを対応付けた履歴情報を記憶する履歴情報記憶手段を備え、前記アクセス制御手段は、更に前記履歴情報記憶手段に記憶されている各履歴情報のうち、当該履歴情報に含まれる入退場者識別情報が、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報を含む入退場者情報に含まれる入退場者識別情報と一致する履歴情報に対してのみアクセスを許可することとしてもよい。
【００２２】
これにより、本入退場管理システムにおける入退場管理装置は、履歴情報記憶手段に記憶されている各履歴情報のうち、操作者が所属するグループを示すグループ情報と同一のグループ情報に所属する入退場者に係る履歴情報に対してのみアクセスを許可するので、本入退場管理システムは、各操作者により、その操作者が所属するグループとは異なる他のグループの入退場者に係る履歴情報に対してアクセスされることを防止できる。従って、本入退場管理システムは、例えば、操作者が誤って、他のグループに所属する入場者の履歴情報を更新、削除等してしまうことを防止できる。
【００２３】
また、前記入退場管理システムは、更に操作者が前記入退場管理装置にアクセスするための操作端末を含み、前記グループユニットと、前記入退場管理装置と、前記操作端末とは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して接続されており、前記入退場管理装置の前記受付手段は、前記操作者識別情報を、前記操作端末を介して操作者から受け付け、前記入退場管理装置の前記アクセス制限手段は、前記操作端末を介したアクセスを許可することとしてもよい。
【００２４】
これにより、操作者は、操作端末を介して、入退場管理装置にアクセスすることができるので、入退場管理装置の設置場所とは異なる場所（例えば、遠隔地の拠点等）からのアクセスが可能になる。
【発明を実施するための最良の形態】
【００２５】
以下、本発明に係る入退場管理システムの一実施形態として、複数のテナント（企業）が入居するビルで、特に入場の管理を行う入場管理システムを例に、図面を参照しながら説明する。
≪実施の形態≫
＜概要＞
実施の形態に係る入場管理システムは、ＩＣカードを用いた認証を行うゲートユニット（以下、「ＧＵ」という）と、操作端末と、管理装置とを備え、複数のテナントが入居するビルにおいて、それぞれのテナントに所属する者の入場を管理するものである。
【００２６】
この管理装置は、ビル内の複数の領域それぞれに対して入場可能な入場者に関するデータを記録したテーブル（以下、「カード情報テーブル」という）や入場履歴を記録したテーブル（以下、「履歴情報テーブル」という）等のデータを一括して管理するものである。
テナント毎に１名以上選任されている操作者（以下、「オペレータ」という）はそれぞれ、操作端末を介して管理装置が管理しているデータにアクセスすることができる。このアクセスとは、具体的には、上述のカード情報テーブルの参照、カード情報テーブルへのカード情報（レコード）の登録、記録済みのカード情報の更新、及び削除や、履歴情報テーブルの参照をいう。
【００２７】
上述のように、この管理装置が管理する各テーブルには、入居している各テナントに所属する者のデータが含まれているため、この管理装置は、アクセスを行おうとしているオペレータが所属するテナントを特定し、そのオペレータがアクセス可能なデータの範囲を、特定したテナントに所属する者のデータに限定してアクセスを行わせる。
これにより、各オペレータが操作端末を介して管理装置にアクセスする限り、他のテナントの入場者に係る情報が誤って更新、削除されてしまうといった誤操作を防止でき、また、他のテナントの入場者の個人情報などが不正に取得されたり、改ざんされたりといったオペレータの不正な行為を防止できる。
【００２８】
＜構成＞
まず、実施の形態に係る入場管理システム１０００の構成について説明する。
＜入場管理システム＞
図１は、入場管理システム１０００のシステム構成図である。
同図に示すとおり、入場管理システム１０００は、カードリーダ１Ａ〜１Ｅと、電子錠２Ａ〜２Ｅと、ＧＵ１００、操作端末２００Ａ及び２００Ｂ、管理装置３００とから構成され、各カードリーダ及び各電子錠は、ＧＵ１００と接続され、ＧＵ１００と各操作端末と管理装置３００とは、ＬＡＮ３を介して接続されている。
【００２９】
本実施の形態では、入場管理システム１０００が入場を管理する領域を、「テナントＡ−１領域」、「テナントＡ−２領域」、「テナントＢ領域」、「管理者領域」、及び「共用領域」（図中の斜線部分）の５つの領域とし、このうち「テナントＡ−１領域」及び「テナントＡ−２領域」は、“Ａコーポレーション”が入居している領域であり、「テナントＢ領域」は“株式会社Ｂ”が入居している領域であり、これらの領域は、それぞれのテナントに所属する者のみが入場可能であるものとする。
【００３０】
また、「共用領域」は、ビルの入口から「テナントＡ−１領域」、「テナントＡ−２領域」、「テナントＢ領域」、「管理者領域」へと通じる廊下の部分であり、いずれのテナントに所属する者も入場可能であるものとする。なお、「管理者領域」は、入場管理システム１０００の管理者等のみが入場可能であり、各テナントに所属する者は入場できないものとする。
【００３１】
ここで、カードリーダ１Ａ〜１Ｅはそれぞれ、各領域に入場するための扉（図示しない）の近傍に設置され、各領域に対し入場する者が所持するＩＣカードに記録されているカードＩＤを読み出し、読み出したカードＩＤ、及び予め記憶している、そのカードリーダが設置されている扉を識別するための情報（以下、「管理点番号」という）をＧＵ１００に送信する機能を有する。
【００３２】
電子錠２Ａ〜２Ｅはそれぞれ、通常は各領域の扉を施錠しており、ＧＵ１００からの指示を受けて、扉を開錠する機能を有する。
ＧＵ１００は、各カードリーダから受信したカードＩＤを用いて入場者の認証を行い、認証結果に応じて、そのカードリーダから受信した管理点番号により特定される扉の開錠指示を、その扉の施開錠を行う電子錠に対して行う機能を有する。
【００３３】
また、操作端末２００Ａ及び２００Ｂは、ディスプレイを備えるＰＣ（Personal Computer）等であり、それぞれ、「テナントＡ−１領域」、「テナントＢ領域」に設置され、各テナントにおいて選任されたオペレータの操作に応じて、管理装置３００にアクセス（カード情報テーブルの参照等）する機能を有する。
なお、本実施の形態では、テナント毎に１台の操作端末を、そのテナントが入居している領域に設置するものとして説明しているが、これに限られず、例えば、「テナントＡ−２領域」にも更に１台の操作端末を設置するようにしてもよいし、テナント毎に設置するのをやめて、共用領域等に１台の操作端末を設置し、各オペレータがその操作端末を共用するようにしてもよい。
【００３４】
また、管理装置３００は、ＰＣ等であり、カード情報テーブルや履歴情報テーブルなどのデータを一括して管理する機能を有し、各テーブルに対し、オペレータが操作端末２００Ａ又は２００Ｂを介してアクセスする場合に、アクセス可能なデータの範囲を、そのオペレータが所属しているテナントに所属する者のデータに制限する機能を有する。
以下、ＧＵ１００、操作端末２００Ａ及び２００Ｂ、管理装置３００の構成について、更に詳しく説明する。
【００３５】
＜ＧＵ＞
まず、ＧＵ１００の構成について説明する。
図２は、ＧＵ１００の主要部の機能構成を示すブロック図である。
ＧＵ１００は、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、通信部１０１、認証情報テーブル記憶部１０２、認証情報受信処理部１０３、ＩＤ受信部１０４、計時部１０５、入場者認証部１０６、錠制御部１０７、及び履歴情報送信部１０８を備える。認証情報受信処理部１０３、ＩＤ受信部１０４、入場者認証部１０６、錠制御部１０７、及び履歴情報送信部１０８の各機能は、上述のメモリに記憶されている制御プログラムを上述のプロセッサが実行することにより実現される。
【００３６】
ここで、通信部１０１は、ＬＡＮ３を介して、管理装置３００とデータの送受信を行う回路である。
認証情報テーブル記憶部１０２は、ＩＣカードとそのＩＣカードにより入場が許可されている領域に入場するための扉（以下、「管理点」ともいう）と入場が許可された時間との対応を示すデータである認証情報テーブル８０（図１２参照）を記憶するためのメモリ領域である。認証情報テーブル８０の内容については、後に詳細に説明する。
【００３７】
後述するように認証情報テーブル８０は、管理装置３００にも記憶されており、認証情報受信処理部１０３は、管理装置３００上で認証情報テーブル８０の更新が発生した際に、通信部１０１を介して管理装置３００から受信した更新データに基づいて、認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０を更新する機能を有する。
ＩＤ受信部１０４は、カードリーダ１Ａ〜１Ｅにより送信されたカードＩＤ及び管理点番号を受信し、入場者認証部１０６に伝達する機能を有する。
【００３８】
計時部１０５は、いわゆる時計であり、現在の日時を計時する機能を有する。
入場者認証部１０６は、ＩＤ受信部１０４から伝達されたカードＩＤ及び管理点番号と、計時部１０５から取得した日時の情報と、認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０とに基づいて、扉を開錠するか否かを判定（認証）し、開錠する旨の判定を行った場合に、伝達されている管理点番号を錠制御部１０７に伝達する機能を有する。
【００３９】
また、入場者認証部１０６は、伝達されているカードＩＤ及び管理点番号と、取得した日時の情報と、これらを用いて認証した結果を示す認証結果とからなる履歴情報を履歴情報送信部１０８に伝達する機能を有する。なお、認証の詳細な方法は後述するが、計時部１０５から取得した日時の情報が、入場が許可された時間に該当するかを判定するために、入場者認証部１０６は、入場時間のリストであるアクセスタイム情報テーブル５０（図９参照）を記憶している。
【００４０】
錠制御部１０７は、入場者認証部１０６から伝達された管理点番号により特定される扉の開錠指示を、その扉の施開錠を行う電子錠に対して行う機能を有する。
履歴情報送信部１０８は、入場者認証部１０６から伝達された履歴情報を、通信部１０１を介して、管理装置３００に送信する機能を有する。
＜操作端末＞
次に、操作端末２００Ａ、２００Ｂの構成について説明するが、操作端末２００Ａの構成と２００Ｂの構成とは同一であるため、以下では、操作端末２００Ａを例に説明する。
【００４１】
図３は、操作端末２００Ａの主要部の機能構成を示すブロック図である。
操作端末２００Ａは、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、通信部２０１、操作部２０２、表示部２０３、ユーザインターフェース制御部２０４、及び要求処理部２０５を備える。ユーザインターフェース制御部２０４及び要求処理部２０５の各機能は、上述のメモリに記憶されている制御プログラムを上述のプロセッサが実行することにより実現される。
【００４２】
ここで、通信部２０１は、ＬＡＮ３を介して、管理装置３００とデータの送受信を行う回路である。
操作部２０２は、キーボード等の入力機器であり、ユーザにより押下されたキー等に対応する入力信号をユーザインターフェース制御部２０４に伝達する機能を有する。
操作部２０２は、オペレータが管理装置３００の利用権限を有しているかのログイン認証を受けるために、そのオペレータを識別するための情報（以下、「オペレータＩＤ」という）及びパスワードの入力を行う場合に使用される。
【００４３】
また、操作部２０２は、オペレータが、管理装置３００が管理するデータにアクセスする際に使用され、具体的には、所望するアクセスの種類（カード情報テーブルの参照、カード情報（レコード）の登録、更新、削除、履歴情報テーブルの参照）を選択する際に使用され、また、カード情報の登録、更新、削除のいずれかを選択した場合に、その登録等の対象となるカード情報を指定するためのカードＩＤや登録等する内容を示すデータ（以下、これらのデータをまとめて「対象カード情報」という）を入力する際に使用される。
【００４４】
表示部２０３は、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）等の表示機器であり、ユーザインターフェース制御部２０４及び要求処理部２０５の指示に応じて、文字や画像等を表示する機能を有する。
ユーザインターフェース制御部２０４は、操作部２０２から伝達されたユーザ操作の内容に応じて、文字や画像等を表示部２０３に表示させると共に、ユーザ操作の内容を要求処理部２０５に伝達する機能を有する。
【００４５】
要求処理部２０５は、ユーザインターフェース制御部２０４から伝達されたユーザ操作の内容に応じて、管理装置３００に処理を要求し、この処理の要求に応じて管理装置３００で処理された結果のデータを受信した場合に、受信したデータを表示部２０３に表示させる機能を有する。
この処理の要求とは、具体的には、オペレータが所望するアクセスの種類を示す情報（以下、「アクセス種別」という）を送信し、特にアクセス種別がカード情報の登録、更新、削除を示す場合には、対象カード情報を管理装置３００に送信することをいう。
【００４６】
ただし、要求処理部２０５は、ユーザインターフェース制御部２０４から、オペレータＩＤ及びパスワードの伝達を受け、これらの情報を管理装置３００に送信して、管理装置３００からそのオペレータが管理装置３００の利用権限を有する旨のログイン認証結果を受信した場合にのみ、上述の処理の要求を行う。
＜管理装置＞
次に、管理装置３００の構成について説明する。
【００４７】
図４は、管理装置３００の主要部の機能構成を示すブロック図である。
管理装置３００は、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、通信部３０１、記憶部３０２、送受信処理部３０３、オペレータ認証部３０６、抽出処理部３０７、カード情報更新処理部３１１、及び履歴情報更新部３１４を備える。送受信処理部３０３、オペレータ認証部３０６、抽出処理部３０７、カード情報更新処理部３１１、及び履歴情報更新部３１４の各機能は、上述のメモリに記憶されている制御プログラムを上述のプロセッサが実行することにより実現される。
【００４８】
ここで、通信部３０１は、ＬＡＮ３を介して、ＧＵ１００、操作端末２００Ａ及び２００Ｂとデータの送受信を行う回路である。
記憶部３０２は、テナント情報テーブル１０、オペレータ情報テーブル２０、管理点情報テーブル３０、管理点グループ情報テーブル４０、アクセスタイム情報テーブル５０、ＩＤグループ情報テーブル６０、カード情報テーブル７０、認証情報テーブル８０、履歴情報テーブル９０を記憶するためのメモリ領域である。
【００４９】
各テーブルの内容については、後に詳細に説明するため、ここではごく簡単に説明する。
テナント情報テーブル１０（図５参照）は、入居しているテナントのリストであり、オペレータ情報テーブル２０（図６参照）は、オペレータのログイン認証に用いる情報とそのオペレータが所属するテナントとの対応を示すデータである。
【００５０】
また、管理点情報テーブル３０（図７参照）は、各扉（各管理点）とその管理点から入場可能な領域との対応を示すデータであり、管理点グループ情報テーブル４０（図８参照）は、入場可能な領域群を示す複数の管理点をまとめて、グループ（以下、「管理点グループ」という）として定義したリストである。
また、アクセスタイム情報テーブル５０（図９参照）は、管理点グループが示す領域群に対して設定可能な入場時間のリストであり、ＩＤグループ情報テーブル６０（図１０参照）は、テナント毎に定義されたグループ（以下、「ＩＤグループ」という）のリストであり、このＩＤグループは、入場可能な領域群を示す管理点グループとその領域群へ入場可能な入場時間との組み合わせを定義したものである。
【００５１】
また、カード情報テーブル７０（図１１参照）は、ＩＣカードとそのＩＣカードの所持者が属するＩＤグループ（つまり、入場可能な領域群とその領域群へ入場可能な入場時間を指定するグループ）とそのＩＣカードを所持する者が所属するテナントとの対応を示すデータであり、認証情報テーブル８０（図１２参照）は、カード情報テーブル７０を元に生成された、ＩＣカードとそのＩＣカードにより入場が許可されている領域群及びその領域群への入場時間との対応を示すデータであり、ＧＵ１００の認証情報テーブル記憶部１０２に記憶されているテーブルと同様のものである。
【００５２】
また、履歴情報テーブル９０（図１３参照）は、ＧＵ１００から受信した履歴情報を記録したテーブルである。
送受信処理部３０３は、通信部３０１を介して受信したデータの種類に応じて、オペレータ認証部３０６、抽出処理部３０７、カード情報更新処理部３１１、履歴情報更新部３１４に処理を指示する受信処理機能と、オペレータ認証部３０６、抽出処理部３０７から伝達されたデータを、該当の操作端末に送信する送信処理機能を有し、受信処理部３０４と送信処理部３０５とを備える。
【００５３】
ここで、受信処理部３０４は、上述の受信処理機能を有し、具体的には、オペレータＩＤ及びパスワードを受信した場合には、それらの情報をオペレータ認証部３０６に伝達し処理を指示し、アクセス種別を受信した場合には、後述するようにオペレータ認証部３０６から伝達されている、オペレータが所属するテナントを識別するための情報（以下、「テナント番号」という）及び受信したアクセス種別を抽出処理部３０７に伝達し処理を指示する。また、カード情報の登録、更新又は削除を示すアクセス種別を受信している場合において、対象カード情報を受信したときは、その対象カード情報及び受信しているアクセス種別をカード情報更新処理部３１１に伝達し処理を指示し、履歴情報を受信した場合には、その履歴情報を履歴情報更新部３１４に伝達し処理を指示する。
【００５４】
また、送信処理部３０５は、上述の送信処理機能を有し、オペレータ認証部３０６、抽出処理部３０７から伝達された、受信処理部３０４による指示に応じて処理した結果のデータを、受信処理部３０４が受信したデータの送信元である操作端末（２００Ａ又は２００Ｂ）に送信する。
オペレータ認証部３０６は、送受信処理部３０３から伝達されたオペレータＩＤ及びパスワードと、記憶部３０２に記憶されているオペレータ情報テーブル２０とに基づいて、伝達されたオペレータＩＤにより識別されるオペレータが、管理装置３００の利用権限を有しているかをログイン認証する機能を有する。
【００５５】
ログイン認証を行ったオペレータ認証部３０６は、ログイン認証結果を送受信処理部３０３に伝達すると共に、そのログイン認証結果が管理装置３００の利用権限を有している旨を示す場合には、そのオペレータが所属するテナントのテナント番号をオペレータ情報テーブル２０から抽出して、送受信処理部３０３に伝達する。
抽出処理部３０７は、送受信処理部３０３から伝達されたアクセス種別とテナント番号とに基づいて、記憶部３０２に記憶されているテーブルから必要なデータを抽出し、抽出したデータを送受信処理部３０３に伝達する機能を有し、カード情報抽出部３０８、ＩＤグループ情報抽出部３０９、履歴情報抽出部３１０を備える。
【００５６】
ここで、カード情報抽出部３０８は、伝達されたアクセス種別が、カード情報テーブル７０の参照、カード情報の登録、更新及び削除のいずれかを示す場合に、伝達されたテナント番号を含むアクセス種別に応じたカード情報を、カード情報テーブル７０から抽出し、抽出したカード情報を送受信処理部３０３に伝達する機能を有する。アクセス種別に応じて、どのようにカード情報を抽出するかについては後述する。
【００５７】
ＩＤグループ情報抽出部３０９は、伝達されたアクセス種別が、カード情報の登録又は更新を示す場合に、ＩＤグループ情報テーブル６０から、伝達されたテナント番号を含むレコード（以下、「ＩＤグループ情報」という）を抽出し、抽出したＩＤグループ情報を送受信処理部３０３に伝達する機能を有する。
履歴情報抽出部３１０は、伝達されたアクセス種別が、履歴情報テーブル９０の参照を示す場合に、履歴情報テーブル９０から、伝達されたテナント番号が示すテナントに所属する者の履歴情報を抽出し、抽出した履歴情報を送受信処理部３０３に伝達する機能を有する。
【００５８】
カード情報更新処理部３１１は、送受信処理部３０３から伝達された対象カード情報（カードＩＤや、登録又は更新後のデータを含む）及びアクセス種別に基づき、カード情報テーブル７０と認証情報テーブル８０とを更新する機能を有し、カード情報更新部３１２と認証情報更新部３１３とを備える。
ここで、カード情報更新部３１２は、送受信処理部３０３から伝達されたアクセス種別に応じて、カード情報テーブル７０を更新する機能を有する。
【００５９】
具体的には、アクセス種別が、カード情報の登録、更新を示す場合には、対象カード情報に含まれるカードＩＤを含むカード情報テーブル７０のカード情報を、対象カード情報に含まれる登録又は更新後のデータで更新する機能を有する。また、アクセス種別が、カード情報の削除を示す場合には、伝達された対象カード情報に含まれるカードＩＤを含むカード情報をカード情報テーブル７０から削除する。
【００６０】
認証情報更新部３１３は、カード情報更新部３１２によりカード情報テーブル７０が更新された場合に、その更新されたデータを認証情報テーブル８０に反映させる機能を有する。
履歴情報更新部３１４は、送受信処理部３０３から伝達された履歴情報を履歴情報テーブル９０に記録する機能を有する。
【００６１】
＜データ＞
以下、入場管理システム１０００において、使用されるデータについて説明する。
＜テナント情報テーブル＞
以下、管理装置３００が使用するテナント情報テーブル１０について説明する。
図５は、テナント情報テーブル１０のデータ構成及び内容例を示す図である。
【００６２】
テナント情報テーブル１０は、入居しているテナントのリストであり、同図に示すように、テナント毎に、テナント番号１１と名称１２とを対応付けて構成される情報である。
ここで、テナント番号１１は、複数のテナントをそれぞれ識別するための情報であり、他のテナントと重複しない数字データである。名称１２は、そのテナントの会社名等の名称であり、例えば、対応するテナント番号１１により識別されるテナントが、どのテナントを示しているのかを、入場管理システム１０００の管理者等が容易に認識できるようにするために用いられる。
【００６３】
同図は、例えば、テナント番号が「１」であるテナントの名称は「Ａコーポレーション」であることを示している。
なお、テナント情報テーブル１０の生成は入場管理システム１０００の運用開始時に、テナント情報（レコード）の記録は新たなテナントの入居時に、テナント情報の削除は入居しているテナントの退居時に、例えば入場管理システム１０００の管理者等により行われる。
【００６４】
＜オペレータ情報テーブル＞
以下、管理装置３００が使用するオペレータ情報テーブル２０について説明する。
図６は、オペレータ情報テーブル２０のデータ構成及び内容例を示す図である。
オペレータ情報テーブル２０は、同図に示すように、オペレータ毎に、オペレータＩＤ２１とパスワード２２とテナント番号２３とを対応付けて構成される情報である。
【００６５】
ここで、オペレータＩＤ２１は、オペレータを識別するための情報であり、他のオペレータと重複しない文字列データである。パスワード２２は、対応するオペレータＩＤにより識別されるオペレータが管理装置３００の利用権限を有しているか否かのログイン認証に用いる任意の文字列データである。なお同図中「＊」で表記している部分は、それぞれ１文字分の文字データを示している。各パスワードは重複しても構わないが、同図では、それぞれ異なるパスワードが記録されているものとして、各パスワードのそれぞれ異なる最右欄の文字のみ明記している。
【００６６】
また、テナント番号２３は、対応するオペレータが所属するテナントを示すテナント番号であり、テナント情報テーブル１０のテナント番号１１に示されているいずれかの番号である。
同図は、例えば、オペレータＩＤが「ｏｐ０１０００１」であるオペレータのパスワードは、「＊＊＊＊＊＊＊＊１」であり、そのオペレータが所属するテナントのテナント番号は「１」であり、つまり、そのオペレータが所属するテナントは「Ａコーポレーション」であることを示している（図５参照）。
【００６７】
なお、オペレータ情報テーブル２０の生成は入場管理システム１０００の運用開始時に、オペレータ情報（レコード）の記録は新たなオペレータの選任時に、オペレータ情報の削除は選任されているオペレータの解任時に、例えば入場管理システム１０００の管理者等により行われる。
＜管理点情報テーブル＞
以下、管理装置３００が使用する管理点情報テーブル３０について説明する。
【００６８】
図７は、管理点情報テーブル３０のデータ構成及び内容例を示す図である。
管理点情報テーブル３０は、同図に示すように、領域毎に、管理点番号３１と名称３２とを対応付けて構成される情報である。
ここで、管理点番号３１は、対応する領域に入場するための管理点（扉）を識別するための情報であり、他の管理点と重複しない数字データである。名称３２は、対応する領域の名称であり、例えば、対応する管理点番号３１により識別される管理点が、どの管理点を示しているのかを、入場管理システム１０００の管理者等が容易に認識できるようにするために用いられる。
【００６９】
同図は、例えば、管理点番号が「１」である管理点（扉）から入場可能な領域の名称は「共有領域」であることを示している。
なお、管理点情報テーブル３０の生成は入場管理システム１０００の運用開始時に、管理点情報（レコード）の記録及び削除は、ビルのレイアウトが変更され、領域の数が増減した場合などに、例えば入場管理システム１０００の管理者等により行われる。
【００７０】
＜管理点グループ情報テーブル＞
以下、管理装置３００が使用する管理点グループ情報テーブル４０について説明する。
図８は、管理点グループ情報テーブル４０のデータ構成及び内容例を示す図である。
管理点グループ情報テーブル４０は、同図に示すように、入場可能な領域群を示す管理点グループ毎に、管理点グループ番号４１と管理点番号４２とを対応付けて構成される情報である。
【００７１】
ここで、管理点グループ番号４１は、管理点グループを識別するための情報であり、他の管理点グループと重複しない数字データである。管理点番号４２は、その管理点グループが示す入退場可能な領域群それぞれに入場するための各管理点を示す各管理点番号であり、この各管理点番号は、管理点情報テーブル３０の管理点番号３１に示されているいずれかの番号である。
【００７２】
同図は、例えば、管理点グループ番号が「１」である管理点グループに含まれる管理点（扉）は管理点番号が「１」と「２」と「３」の管理点であることを示している。つまり、その管理点グループで定義された管理点番号に対応する領域群は、「共用領域」、「テナントＡ−１領域」、及び「テナントＡ−２領域」である（図７参照）。
なお、管理点グループ情報テーブル４０の生成は入場管理システム１０００の運用開始時に、管理点グループ情報（レコード）の記録及び削除は、管理点情報テーブル３０が更新された際などに、例えば入場管理システム１０００の管理者等により行われる。
【００７３】
＜アクセスタイム情報テーブル＞
以下、ＧＵ１００及び管理装置３００が使用するアクセスタイム情報テーブル５０について説明する。
図９は、アクセスタイム情報テーブル５０のデータ構成及び内容例を示す図である。
同図に示すように、アクセスタイム情報テーブル５０は、入場可能な時間毎に、時間番号５１と入場時間５２とを対応付けて構成される情報である。
【００７４】
ここで、時間番号５１は、入場可能な時間を識別するための情報であり、他の入場可能な時間と重複しない数字データである。入場時間５２は、入場可能な時間を示す情報である。同図は、例えば、時間番号が「１」である入場時間は「平日２４時間」であることを示している。
なお、アクセスタイム情報テーブル５０は、入場管理システム１０００の運用開始時に、例えば入場管理システム１０００の管理者等により管理装置３００及びＧＵ１００において生成される。また、例えば、各テナントがそのテナントの入場者に対し、「平日８時〜２０時」を入場時間に設定したい場合などに、テナントの要望に応じて、例えば入場管理システム１０００の管理者等によりアクセスタイム情報（レコード）が管理装置３００及びＧＵ１００において記録され、また、そのテナントが退居した場合等、記録されているアクセスタイム情報が不要になった場合に、例えば入場管理システム１０００の管理者等によりそのアクセスタイム情報は管理装置３００及びＧＵ１００において削除される。
【００７５】
＜ＩＤグループ情報テーブル＞
以下、管理装置３００が使用するＩＤグループ情報テーブル６０について説明する。
図１０は、ＩＤグループ情報テーブル６０のデータ構成及び内容例を示す図である。
同図に示すように、ＩＤグループ情報テーブル６０は、テナント毎に定義されたＩＤグループ毎に、ＩＤグループ番号６１、テナント番号６２、名称６３、管理点グループ番号６４、時間番号６５を対応付けて構成される情報である。
【００７６】
ここで、ＩＤグループ番号６１は、ＩＤグループを識別するための情報であり、他のＩＤグループと重複しない数字データである。テナント番号６２は、対応するＩＤグループをカード情報に設定可能な入場者が所属するテナントを示すテナント番号であり、テナント情報テーブル１０のテナント番号１１に示されているいずれかの番号である。
また、名称６３は、対応するＩＤグループの名称であり、それぞれ他のＩＤグループと重複しない文字列データであり、このＩＤグループの名称は、各オペレータが、カード情報の登録、又は更新を行う場合に、登録又は更新可能なＩＤグループの選択肢を示すために用いられる。
【００７７】
管理点グループ番号６４は、対応するＩＤグループで定義されている管理点グループを示す管理点グループ番号であり、管理点グループ情報テーブル４０の管理点グループ番号４１に示されているいずれかの番号である。
時間番号６５は、対応するＩＤグループで定義されている入場時間を示す時間番号であり、アクセスタイム情報テーブル５０の時間番号５１に示されているいずれかの番号である。
【００７８】
同図は、例えば、テナント番号が「１」のテナント用に定義されている、ＩＤグループ番号が「１」であるＩＤグループの名称は「テナントＡ−１，２ 平日」であり、このＩＤグループで定義されている管理点グループ番号は「１」、時間番号は「１」であることを示している。つまり、このＩＤグループで定義されている入場可能な領域群は「共有領域」、「テナントＡ−１領域」、及び「テナントＡ−２領域」であり（図７、図８参照）、このＩＤグループで定義されている領域群に入場可能な時間は「平日２４時間」であることを意味する（図９参照）。
【００７９】
なお、ＩＤグループ情報テーブル６０の生成は入場管理システム１０００の運用開始時に、ＩＤグループ情報（レコード）の記録は新たなテナントの入居時等に、ＩＤグループ情報の削除は入居しているテナントの退居時等に、例えば入場管理システム１０００の管理者等により行われる。
＜カード情報テーブル＞
以下、管理装置３００が使用するカード情報テーブル７０について説明する。
【００８０】
図１１は、カード情報テーブル７０のデータ構成及び内容例を示す図である。
同図に示すように、カード情報テーブル７０は、ＩＣカード毎に、カードＩＤ７１、管理番号７２、氏名７３、ＩＤグループ番号７４、テナント番号７５を対応付けて構成される情報である。
ここで、カードＩＤ７１は、ＩＣカードに記録されているそのＩＣカードの識別情報であり、他のカードＩＤと重複しない文字列データである。また、管理番号７２は、そのＩＣカードの所持者に対して、テナント内で管理上割り当てている社員番号等の番号であり、氏名７３は、そのＩＣカードの所持者の氏名である。
【００８１】
また、ＩＤグループ番号７４は、そのＩＣカードによる入場が許可されている領域群及び入場時間を示すＩＤグループ番号であり、ＩＤグループ情報テーブル６０のＩＤグループ番号６１に示されているいずれかの番号である。また、テナント番号７５は、そのＩＣカードの所持者が所属するテナントのテナント番号であり、テナント情報テーブル１０のテナント番号１１に示されているいずれかの番号である。
【００８２】
同図は、例えば、カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」であるＩＣカードの所持者の管理番号は「９８０４０１」であり、氏名は「井上一郎」であり、ＩＤグループ番号は「１，２」、テナント番号は「１」であることを示している。つまり、このＩＣカードにより「井上一郎」は、「共用領域」、「テナントＡ−１領域」、及び「テナントＡ−２領域」に対し（図７、図８、図１０参照）、「平日２４時間」及び「休日２４時間」（図９、図１０）入場できることを意味する。
【００８３】
また、同図において、カードＩＤが「４８５３Ｃ・・・Ｎ３８１ｗ０」であるカード情報（レコード）、及びカードＩＤが「６３１ｄｆ・・・Ｔ３２９８ｈ」であるカード情報は、それぞれテナント番号が「１」であり、管理番号と氏名とＩＤグループ番号は空欄になっている。これは、対応するＩＣカードは、テナント番号が「１」に対応するテナント「Ａコーポレーション」（図５参照）が所持しているものの、未使用である（予備のＩＣカードである）ことを意味している。
【００８４】
以下、管理番号等が記録されているカード情報を「有効カード情報」といい、管理番号等が記録されていないカード情報を「無効カード情報」という。
なお、カード情報テーブル７０は入場管理システム１０００の運用開始時に、例えば入場管理システム１０００の管理者等により生成され、無効カード情報は、テナント入居時等に、例えば入場管理システム１０００の管理者等により予め記録され、無効カード情報は、各テナントのオペレータが、カード情報の登録を行うことで、管理番号等が記録された有効カード情報として記録（更新）される。また、入居しているテナントの退居時等に、例えば入場管理システム１０００の管理者等により、そのテナントのテナント番号を含む有効カード情報が無効カード情報として更新される。
【００８５】
＜認証情報テーブル＞
以下、ＧＵ１００及び管理装置３００が使用する認証情報テーブル８０について説明する。
図１２は、認証情報テーブル８０のデータ構成及び内容例を示す図である。
同図に示すように、認証情報テーブル８０は、カード情報テーブル７０に記録されている有効カード情報に対応するＩＣカード毎に、カードＩＤ８１、管理点番号８２、時間番号８３を対応付けて構成される情報である。
【００８６】
ここで、カードＩＤ８１は、いずれかの領域に入場が許可されている者が所持するＩＣカードに記録されているそのＩＣカードの識別情報であり、他のカードＩＤと重複しない文字列データである。
また、管理点番号８２は、そのＩＣカードによる入場が許可されている領域群を示す各管理点番号であり、対応するカードＩＤ８１とカード情報テーブル７０において対応付けられているＩＤグループ番号７４及びテナント番号７５と、ＩＤグループ情報テーブル６０と管理点グループ情報テーブル４０とにより対応付けられている各管理点番号である。
【００８７】
また、時間番号８３は、そのＩＣカードによる入場が許可されている入場時間を示す各時間番号であり、対応するカードＩＤ８１とカード情報テーブル７０において対応付けられているＩＤグループ番号７４及びテナント番号７５と、ＩＤグループ情報テーブル６０において対応付けられている各時間番号である。
同図は、例えば、カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」であるＩＣカードにより入場が許可されている管理点の管理点番号は「１」と「２」と「３」であり、入場時間の時間番号は「１」と「２」であることを示している。つまり、このＩＣカードにより、「共用領域」、「テナントＡ−１領域」、及び「テナントＡ−２領域」に対し（図７参照）、「平日２４時間」及び「休日２４時間」（図９参照）入場が可能であることを意味する。
【００８８】
上述のカード情報テーブル７０を用いても、逐次他のテーブルを参照することで入場者の認証を行うことは可能であるが、本入場管理システムでは、より高速な認証を行うために、管理装置３００が生成した認証情報テーブル８０をＧＵ１００にも記憶させ、ＧＵ１００は、この認証情報テーブル８０を用いて認証するようにしている。
なお、認証情報テーブル８０の生成は、入場管理システム１０００の運用開始時に、例えば入場管理システム１０００の管理者等により管理装置３００及びＧＵ１００において行われる。また、認証情報（レコード）の記録、削除は、カード情報テーブル７０においてカード情報（レコード）の記録、削除が行われた際に、まず管理装置３００において行われ、その情報が管理装置３００からＧＵ１００に送信されることで、ＧＵ１００においても認証情報（レコード）の記録、削除が行われる。この認証情報テーブル８０の更新の処理方法については、後述する。
【００８９】
＜履歴情報テーブル＞
以下、管理装置３００が使用する履歴情報テーブル９０について説明する。
図１３は、履歴情報テーブル９０のデータ構成及び内容例を示す図である。
同図に示すように、履歴情報テーブル９０は、入場の認証毎に、認証日時９１、カードＩＤ９２、管理点番号９３、認証結果９４を対応付けて構成される情報である。
【００９０】
ここで、認証日時９１は、ＧＵ１００が認証を行った日時であり、カードＩＤ９２は、認証に用いたＩＣカードに記録されていた識別情報である。
また、管理点番号９３は、入場を許可するか否かの認証の対象となる領域の管理点（扉）を示す管理点番号であり、管理点情報テーブル３０の管理点番号３１に示されているいずれかの番号である。また、認証結果９４は、入場を許可するか否かを示す認証結果を示す情報である。同図では、入場を許可することを示す認証結果を「成功」、入場を許可しないことを示す認証結果を「失敗」として表記している。
【００９１】
同図は、例えば、認証日時が「２００８／８／１ ８：０３」である認証に用いたＩＣカードのカードＩＤは「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」であり、認証対象となる領域の管理点番号は「１」であり、認証結果は「成功」であることを示している。つまり、このＩＣカードの所持者は、共用領域に入場が許可されたことを意味する。
＜動作＞
次に、上記構成を備え、上記データを取り扱う入場管理システム１０００の動作を説明する。
【００９２】
＜入場管理システムに対する運用開始時の設定処理＞
上述の各テーブルの説明においても簡単に説明しているが、入場管理システム１０００の運用開始時に、入場管理システム１０００の管理者等が行うべき処理についてまとめて説明する。
入場管理システム１０００の管理者等は、入場管理システム１０００の運用開始時に、管理装置３００やＧＵ１００において各テーブルを生成する必要がある。
【００９３】
具体的には、管理装置３００において、運用開始時に入居している各テナントにあわせてテナント情報テーブル１０を生成し、各テナントで選任されたオペレータにあわせてオペレータ情報テーブル２０を生成する。なお、各オペレータ情報に含まれるパスワードは、例えば、そのオペレータ情報に対応するオペレータが希望する文字列データであってもよいし、入場管理システム１０００の管理者等が選定した任意の文字列データであってもよく、入場管理システム１０００の管理者等は、各オペレータ情報に対応するオペレータに、オペレータＩＤを通知し、特に、入場管理システム１０００の管理者等がパスワードを選定した場合には、あわせてパスワードを通知し、各オペレータは、通知されたオペレータＩＤ及びパスワードを用いて各操作端末から管理装置３００を利用する。
【００９４】
また、入場管理システム１０００の管理者等は、管理装置３００において、運用開始時のビル等のレイアウトにあわせて管理点情報テーブル３０を生成し、各テナントが入居している領域にあわせて管理点グループ情報テーブル４０を生成し、各テナントが希望する入場時間にあわせてアクセスタイム情報テーブル５０を生成し、更に、各テナントが入居している領域及びそのテナントが希望する入場時間にあわせてＩＤグループ情報テーブル６０を生成する。なお、入場管理システム１０００の管理者等は、管理装置３００のアクセスタイム情報テーブル５０と同様のアクセスタイム情報テーブル５０をＧＵ１００でも生成する。
【００９５】
また、入場管理システム１０００による入場管理を行う前提として、運用開始時に入居している各テナントにそれぞれ必要な数のＩＣカードを配布することになるが、入場管理システム１０００の管理者等は、その配布に先立ち、配布するＩＣカードのカードＩＤと、そのカードＩＤの配布先となるテナントのテナント番号とを対応付けた無効カード情報をレコードとして記録したカード情報テーブル７０を管理装置３００において生成する。また、入場管理システム１０００の管理者等は、認証情報が記録されていない、いわば空の認証情報テーブル８０を、管理装置３００及びＧＵ１００において生成し、同様に空の履歴情報テーブル９０を、管理装置３００おいて生成する。
【００９６】
このような一連の処理の後に、各オペレータは、そのオペレータが所属するテナントに配布されたＩＣカードと対応するカード情報テーブル７０の無効カード情報を後述する手順（図１５参照）で各操作端末から有効カード情報として更新することにより、管理装置３００が記憶している認証情報テーブル８０に新たな認証情報が記録され、記録された認証情報はＧＵ１００に送信され、ＧＵ１００の認証情報テーブル８０に記録される。このようにして、各入場者は、所持するＩＣカードに対応した有効カード情報の内容に応じた領域への入場が可能になる。
【００９７】
＜ＧＵ＞
ＧＵ１００の動作について説明する。
図１４は、ＧＵ１００の認証情報テーブル８０の更新処理及び認証処理を示すフローチャートである。
ＧＵ１００の認証情報受信処理部１０３は、通信部１０１を介して管理装置３００から認証情報を受信したか否かを例えば一定周期毎に判定し（ステップＳ１）、受信した場合には（ステップＳ１：Ｙ）、認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０に受信した認証情報を記録する（ステップＳ２）。
【００９８】
ステップＳ２の処理を実行した場合、及びステップＳ１において、認証情報を受信しなかった場合（ステップＳ１：Ｎ）には、ＩＤ受信部１０４は、いずれかのカードリーダからカードＩＤ及び管理点番号を受信したか否かを例えば一定周期毎に判定し（ステップＳ３）、受信しなかった場合には（ステップＳ３：Ｎ）、再びステップＳ１の処理を行う。
一方、ステップＳ３において、カードＩＤ及び管理点番号を受信した場合には（ステップＳ３：Ｙ）、ＩＤ受信部１０４は、受信したカードＩＤ及び管理点番号を入場者認証部１０６に伝達し、入場者認証部１０６は、計時部１０５から現在時刻（日時の情報）を取得する（ステップＳ４）。
【００９９】
入場者認証部１０６は、伝達されたカードＩＤ及び管理点番号と、取得した日時の情報とに基づいて扉を開錠するか否かを判定（認証）する（ステップＳ５）。この判定は、より詳細には、伝達されたカードＩＤ及び管理点番号と、取得した日時情報に対応する時間番号とを含む認証情報が、認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０に記録されているかを判定し、記録されている場合には、扉を開錠する旨の判定を行う。
【０１００】
ステップＳ５において、扉を開錠する旨の判定をした場合には（ステップＳ５：Ｙ）、入場者認証部１０６は、伝達されていた管理点番号を錠制御部１０７に伝達し、錠制御部１０７は、伝達された管理点番号により特定される扉の開錠指示を、その扉の施開錠を行う電子錠に対して行い、その開錠指示を受けた電子錠は扉を開錠する（ステップＳ６）。
ステップＳ６の処理を実行した場合、及びステップＳ５において、扉を開錠しない旨の判定をした場合（ステップＳ５：Ｎ）には、入場者認証部１０６は、認証結果、カードＩＤ、管理点番号、及び日時の情報からなる履歴情報を履歴情報送信部１０８に伝達し、履歴情報送信部１０８は伝達された履歴情報を、通信部１０１を介して管理装置３００に送信し（ステップＳ７）、再びステップＳ１の処理を行う。
【０１０１】
＜操作端末と管理装置＞
各操作端末と管理装置３００の動作について説明する。
図１５は、各操作端末を介して、オペレータが管理装置３００にアクセスする際の、各操作端末と、管理装置３００の動作を示すフローチャートである。
以下では、“Ａコーポレーション”に所属するオペレータが操作端末２００Ａを使用する場合を例に説明する。
【０１０２】
操作端末２００Ａにおける表示部２０３は、オペレータＩＤ及びパスワードの入力を促す画面を表示しており、これに応じてオペレータがオペレータＩＤ及びパスワードを操作部２０２から入力すると、ユーザインターフェース制御部２０４は、入力されたオペレータＩＤ及びパスワードを要求処理部２０５に伝達する。要求処理部２０５は、伝達されたオペレータＩＤ及びパスワードを、通信部２０１を介して管理装置３００に送信する（ステップＳ１１）。
【０１０３】
管理装置３００における送受信処理部３０３の受信処理部３０４は、通信部３０１を介していずれかの操作端末からオペレータＩＤ及びパスワードを受信したか否かを、例えば一定周期毎に判定し（ステップＳ２１）、受信していない場合には（ステップＳ２１：Ｎ）、再びステップＳ２１の処理を行う。
一方、上述のステップＳ１１において操作端末２００Ａから送信されたオペレータＩＤ及びパスワードを受信した場合には（ステップＳ２１：Ｙ）、受信処理部３０４は、受信したオペレータＩＤ及びパスワードをオペレータ認証部３０６に伝達し処理を指示する。
【０１０４】
オペレータ認証部３０６は、伝達されたオペレータＩＤ及びパスワードと、記憶部３０２に記憶されているオペレータ情報テーブル２０に基づいて、伝達されたオペレータＩＤにより識別されるオペレータが、管理装置３００の利用権限を有しているかをログイン認証し、オペレータのログイン認証結果を、送受信処理部３０３に伝達すると共に、そのログイン認証結果が利用権限を有している旨を示す場合には、オペレータ情報テーブル２０から、伝達されているオペレータＩＤと対応付けられているテナント番号を抽出して送受信処理部３０３に伝達する。
【０１０５】
送受信処理部３０３の送信処理部３０５は、伝達されたオペレータのログイン認証結果を、ステップＳ２１で受信したオペレータＩＤ等の送信元である操作端末２００Ａに通信部３０１を介して送信する（ステップＳ２２）
操作端末２００Ａにおける要求処理部２０５は、ステップＳ１１で送信したオペレータＩＤに対応するオペレータが管理装置３００の利用権限を有する旨のログイン認証結果を、通信部３０１を介して管理装置３００から受信したか否かを判定し（ステップＳ１２）、そのオペレータが利用権限を有しない旨のログイン認証結果を受信した場合には（ステップＳ１２：Ｎ）、操作端末２００Ａの処理を終了する。
【０１０６】
一方、ステップＳ１２において、オペレータが管理装置３００の利用権限を有する旨のログイン認証結果を受信した場合には（ステップＳ１２：Ｙ）、要求処理部２０５は、オペレータが所望するアクセスの種類（カード情報テーブル７０の参照、カード情報の登録、更新又は削除、履歴情報テーブル９０の参照）の選択を促す画面を表示部２０３に表示させ、これに応じてオペレータが操作部２０２を介して選択操作を行うと、ユーザインターフェース制御部２０４は、選択されたアクセスの種類を示すアクセス種別を要求処理部２０５に伝達する。要求処理部２０５は、伝達されたアクセス種別を、通信部２０１を介して管理装置３００に送信する（ステップＳ１３）。
【０１０７】
管理装置３００における送受信処理部３０３は、ステップＳ２２で送信したオペレータのログイン認証結果が、管理装置３００の利用権限を有していない旨を示す場合には（ステップＳ２３：Ｎ）、再びステップＳ２１の処理を行い、管理装置３００の利用権限を有している旨を示す場合には（ステップＳ２３：Ｙ）、受信処理部３０４は、ステップＳ１３で操作端末２００Ａが送信したアクセス種別を受信し、受信したアクセス種別とステップＳ２２でオペレータ認証部３０６から伝達されたテナント番号とを抽出処理部３０７に伝達し処理を指示する。
【０１０８】
抽出処理部３０７は、伝達されたアクセス種別に応じた記憶部３０２に記憶されているテーブルから、伝達されたテナント番号に基づいて必要なデータを抽出し、抽出したデータを送受信処理部３０３に伝達する。データの抽出に関して、より詳細には、伝達されたアクセス種別がカード情報テーブル７０の参照を示す場合には、カード情報抽出部３０８は、伝達されたテナント番号を含む全てのカード情報をカード情報テーブル７０から抽出する。
【０１０９】
また、伝達されたアクセス種別がカード情報の登録を示す場合には、カード情報抽出部３０８は、伝達されたテナント番号を含むカード情報テーブル７０の無効カード情報を抽出し、ＩＤグループ情報抽出部３０９は、伝達されたテナント番号を含むＩＤグループ情報テーブル６０の名称を抽出する。
また、伝達されたアクセス種別がカード情報の更新を示す場合には、カード情報抽出部３０８は、伝達されたテナント番号を含むカード情報テーブル７０の有効カード情報を抽出し、ＩＤグループ情報抽出部３０９は、伝達されたテナント番号を含むＩＤグループ情報テーブル６０の名称を抽出する。
【０１１０】
また、伝達されたアクセス種別がカード情報の削除を示す場合には、カード情報抽出部３０８は、伝達されたテナント番号を含むカード情報テーブル７０の有効カード情報を抽出する。
また、伝達されたアクセス種別が履歴情報テーブル９０の参照を示す場合には、履歴情報抽出部３１０は、伝達されたテナント番号を含むカード情報テーブル７０のカード情報のカードＩＤを抽出し、抽出したカードＩＤを含む履歴情報テーブル９０の履歴情報を抽出する。
【０１１１】
送受信処理部３０３の送信処理部３０５は、伝達されたデータを、受信したアクセス種別の送信元である操作端末２００Ａに、通信部３０１を介して送信する（ステップＳ２４）。
操作端末２００Ａにおける要求処理部２０５は、管理装置３００から通信部２０１を介して受信したデータを表示部２０３に表示させる（ステップＳ１４）。
【０１１２】
要求処理部２０５は、ステップＳ１３で送信したアクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別か否かを判定し（ステップＳ１５）、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別である場合には（ステップＳ１５：Ｙ）、操作端末２００Ａの一連の処理を終了する。
一方、ステップＳ１５において、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別でない場合、つまり、カード情報の登録、更新、削除のいずれかを示すアクセス種別である場合には（ステップＳ１５：Ｎ）、要求処理部２０５は、アクセス種別に応じた対象カード情報の入力を促す画面を表示部２０３に表示し、これに応じてオペレータが対象カード情報を操作部２０２から入力すると、ユーザインターフェース制御部２０４は、入力された対象カード情報を要求処理部２０５に伝達し（ステップＳ１６）、要求処理部２０５は、伝達された対象カード情報を、通信部２０１を介して管理装置３００に送信する（ステップＳ１７）。
【０１１３】
より詳細には、アクセス種別がカード情報の登録を示す場合には、ステップＳ１４の処理により、無効カード情報とＩＤグループ情報の各名称とが表示部２０３に表示されているため、要求処理部２０５は、表示中の無効カード情報の中から選択された登録対象の無効カード情報のカードＩＤと、表示中のＩＤグループ情報の各名称の中から選択されたその無効カード情報に設定するＩＤグループに対応する名称と、また登録すべき管理番号及び氏名を対象カード情報として管理装置３００に送信する。
【０１１４】
また、アクセス種別がカード情報の更新を示す場合には、ステップＳ１４の処理により、有効カード情報とＩＤグループ情報の各名称とが表示部２０３に表示されているため、表示中の有効カード情報の中から選択された更新対象の有効カード情報のカードＩＤと、更新後の管理番号、氏名、又は表示中の名称の中から選択された更新後のＩＤグループに対応する名称を対象カード情報として管理装置３００に送信する。
【０１１５】
また、アクセス種別が、カード情報の削除を示す場合には、ステップＳ１４の処理により、有効カード情報が表示部２０３に表示されているため、表示中の有効カード情報の中から選択した削除対象の有効カード情報のカードＩＤを対象カード情報として管理装置３００に送信する。
管理装置３００における送受信処理部３０３は、ステップＳ２４で受信しているアクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別か否かを判定し（ステップＳ２５）、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別である場合には（ステップＳ２５：Ｙ）、管理装置３００の一連の処理を終了する。
【０１１６】
一方、ステップＳ２５において、アクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別でない場合、つまり、カード情報の登録、更新、削除のいずれかを示すアクセス種別である場合には（ステップＳ２５：Ｎ）、送受信処理部３０３の受信処理部３０４は、ステップＳ１７で操作端末２００Ａから送信された対象カード情報を受信し、受信した対象カード情報と既に受信しているアクセス種別とをカード情報更新処理部３１１に伝達する。
【０１１７】
カード情報更新処理部３１１のカード情報更新部３１２は、伝達された対象カード情報に基づいて、カード情報テーブル７０を更新する（ステップＳ２６）。
より詳細には、アクセス種別がカード情報の登録を示す場合には、対象カード情報に含まれる名称に対応するＩＤグループ番号をＩＤグループ情報テーブル６０から抽出し、対象カード情報に含まれるカードＩＤを含むカード情報テーブル７０の無効カード情報を、対象カード情報に含まれる管理番号と氏名、及び抽出したＩＤグループ番号で更新する。この処理により対象カード情報に含まれるカードＩＤを含む無効カード情報は、有効カード情報となる。
【０１１８】
また、アクセス種別がカード情報の更新を示す場合には、受信した対象カード情報に含まれるカードＩＤを含むカード情報テーブル７０の有効カード情報を、受信した対象カード情報に含まれる更新後の管理番号、氏名、又は名称と対応する更新後のＩＤグループ番号で更新する。また、アクセス種別が、カード情報の削除を示す場合には、受信した対象カード情報に含まれるカードＩＤを含むカード情報テーブル７０の有効カード情報を削除する。
【０１１９】
また、カード情報更新処理部３１１の認証情報更新部３１３は、ステップＳ２６でカード情報更新部３１２が更新したデータを、認証情報テーブル８０に反映させ（ステップＳ３０）、管理装置３００の一連の処理を終了する。
＜認証情報テーブルの更新処理＞
管理装置３００における上述のステップＳ３０の処理をより詳細に説明する。
【０１２０】
図１６は、管理装置３００における認証情報テーブル８０の更新処理を示すフローチャートである。
管理装置３００の認証情報更新部３１３は、送受信処理部３０３から伝達された対象カード情報に含まれるカードＩＤに対応するＩＤグループ番号及びテナント番号を、カード情報テーブル７０から抽出し（ステップＳ３１）、抽出したＩＤグループ番号及びテナント番号に対応する管理点グループ番号及び時間番号を、ＩＤグループ情報テーブル６０から抽出する（ステップＳ３２）。
【０１２１】
また、認証情報更新部３１３は、ステップＳ３２で抽出した管理点グループ番号に対応する管理点番号を、管理点グループ情報テーブル４０から抽出し（ステップＳ３３）、伝達されている対象カード情報に含まれるカードＩＤに対応する認証情報テーブル８０の認証情報を、ステップＳ３２で抽出した時間番号と、ステップＳ３３で抽出した管理点番号とで更新し、または伝達されている対象カード情報に含まれるカードＩＤとステップＳ３２で抽出した時間番号と、ステップＳ３３で抽出した管理点番号とからなる認証情報を認証情報テーブル８０に記録し（ステップＳ３４）、更新または記録した認証情報を、送受信処理部３０３に伝達する。
【０１２２】
送受信処理部３０３の送信処理部３０５は、通信部３０１を介して、伝達された認証情報を、ＧＵ１００に送信し（ステップＳ３５）、管理装置３００における認証情報テーブル８０の更新処理を終了する。
この認証情報テーブル８０の更新処理が行われると、上述したＧＵ１００のステップＳ１〜Ｓ２の処理（図１４参照）により、ＧＵ１００の認証情報テーブル記憶部１０２に記憶されている認証情報テーブル８０も更新されることになる。
【０１２３】
＜具体例＞
以下、上述した各操作端末と管理装置３００の動作について、オペレータＩＤが「ｏｐ０１０００１」である“Ａコーポレーション”に所属するオペレータが、操作端末２００Ａを使用して管理装置３００にアクセスする場合を例に具体的に説明する。
＜カード情報テーブル７０の参照＞
まず、オペレータが、カード情報テーブル７０の参照を行う場合について説明する。
【０１２４】
操作端末２００Ａにおいて、オペレータがオペレータＩＤ（ｏｐ０１０００１）及びパスワード（＊＊＊＊＊＊＊＊１）を操作部２０２から入力すると、ユーザインターフェース制御部２０４は、入力されたオペレータＩＤ及びパスワードを要求処理部２０５に伝達する。要求処理部２０５は、伝達されたオペレータＩＤ及びパスワードを、通信部２０１を介して管理装置３００に送信する（ステップＳ１１）。
【０１２５】
管理装置３００において、送受信処理部３０３の受信処理部３０４は、上述のステップＳ１１において操作端末２００Ａから送信されたオペレータＩＤ及びパスワードを受信すると（ステップＳ２１：Ｙ）、受信処理部３０４は、受信したオペレータＩＤ及びパスワードをオペレータ認証部３０６に伝達し処理を指示する。
オペレータ認証部３０６は、伝達されたオペレータＩＤ（ｏｐ０１０００１）及びパスワード（＊＊＊＊＊＊＊＊１）と、記憶部３０２に記憶されているオペレータ情報テーブル２０に基づいて、伝達されたオペレータＩＤにより識別されるオペレータが、管理装置３００の利用権限を有しているかをログイン認証し、オペレータのログイン認証結果（成功）を、送受信処理部３０３に伝達すると共に、そのログイン認証結果が利用権限を有している旨を示すので、オペレータ情報テーブル２０から、伝達されているオペレータＩＤ（ｏｐ０１０００１）と対応付けられているテナント番号（１）を抽出して送受信処理部３０３に伝達する。
【０１２６】
送受信処理部３０３の送信処理部３０５は、伝達されたオペレータのログイン認証結果を、ステップＳ２１で受信したオペレータＩＤ等の送信元である操作端末２００Ａに通信部３０１を介して送信する（ステップＳ２２）。
操作端末２００Ａにおける要求処理部２０５は、ステップＳ１１で送信したオペレータＩＤに対応するオペレータが管理装置３００の利用権限を有する旨のログイン認証結果（成功）を受信したため（ステップＳ１２：Ｙ）、要求処理部２０５は、オペレータが所望するアクセスの種類の選択を促す画面を表示部２０３に表示させ、これに応じてオペレータが操作部２０２を介して所望するアクセス（カード情報テーブル７０の参照）の選択操作を行うと、ユーザインターフェース制御部２０４は、選択されたアクセスの種類を示すアクセス種別を要求処理部２０５に伝達する。要求処理部２０５は、伝達されたアクセス種別を、通信部２０１を介して管理装置３００に送信する（ステップＳ１３）。
【０１２７】
管理装置３００における送受信処理部３０３は、ステップＳ２２で送信したオペレータのログイン認証結果（成功）が、管理装置３００の利用権限を有している旨を示すので（ステップＳ２３：Ｙ）、受信処理部３０４は、ステップＳ１３で操作端末２００Ａが送信したアクセス種別を受信し、このアクセス種別とステップＳ２２でオペレータ認証部３０６から伝達されたテナント番号とを抽出処理部３０７に伝達し処理を指示する。
【０１２８】
抽出処理部３０７のカード情報抽出部３０８は、伝達されたアクセス種別（カード情報テーブル７０の参照を示す）に応じて、記憶部３０２に記憶されているカード情報テーブル７０から、伝達されたテナント番号（１）を含む全カード情報（図１１中のカードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」から「１Ｌ０ｅ２・・・Ｍ７Ｕｂ８７」までのカード情報）を抽出し、送受信処理部３０３に伝達する。
【０１２９】
送受信処理部３０３の送信処理部３０５は、伝達されたデータを、受信したアクセス種別の送信元である操作端末２００Ａに、通信部３０１を介して送信する（ステップＳ２４）。
操作端末２００Ａにおける要求処理部２０５は、管理装置３００から通信部２０１を介して受信したデータを表示部２０３に表示させる（ステップＳ１４）。
【０１３０】
要求処理部２０５は、ステップＳ１３で送信したアクセス種別が、カード情報テーブル７０の参照を示すアクセス種別であるため（ステップＳ１５：Ｙ）、操作端末２００Ａの一連の処理を終了する。
＜カード情報の登録＞
次に、オペレータが、カード情報の登録を行う場合について説明する。なお、カード情報テーブル７０の参照を行う場合の処理とステップＳ１２の処理までは同様であるため、ステップＳ１３の処理から説明する。
【０１３１】
要求処理部２０５は、オペレータが所望するアクセスの種類の選択を促す画面を表示部２０３に表示させ、これに応じてオペレータが操作部２０２を介して所望するアクセス（カード情報の登録）の選択操作を行うと、ユーザインターフェース制御部２０４は、選択されたアクセスの種類を示すアクセス種別を要求処理部２０５に伝達する。要求処理部２０５は、伝達されたアクセス種別を、通信部２０１を介して管理装置３００に送信する（ステップＳ１３）。
【０１３２】
管理装置３００における送受信処理部３０３は、ステップＳ２２で送信したオペレータのログイン認証結果（成功）が、管理装置３００の利用権限を有している旨を示すので（ステップＳ２３：Ｙ）、受信処理部３０４は、ステップＳ１３で操作端末２００Ａが送信したアクセス種別を受信し、このアクセス種別とステップＳ２２でオペレータ認証部３０６から伝達されたテナント番号とを抽出処理部３０７に伝達し処理を指示する。
【０１３３】
抽出処理部３０７のカード情報抽出部３０８は、伝達されたアクセス種別（カード情報の登録を示す）に応じて、記憶部３０２に記憶されているカード情報テーブル７０から、伝達されたテナント番号（１）を含むカード情報テーブル７０の無効カード情報（カードＩＤが「４８５３Ｃ・・・Ｎ３８１ｗ０」及び「６３１ｄｆ・・・Ｔ３２９８ｈ」であるカード情報）を抽出し、抽出処理部３０７のＩＤグループ情報抽出部３０９は、伝達されたテナント番号（１）を含むＩＤグループ情報テーブル６０の名称（図１０中の「テナントＡ−１，２ 平日」から「テナントＡ−２ 休日」までの名称）を抽出し、抽出処理部３０７は、抽出したデータを送受信処理部３０３に伝達する。
【０１３４】
送受信処理部３０３の送信処理部３０５は、伝達されたデータを、受信したアクセス種別の送信元である操作端末２００Ａに、通信部３０１を介して送信する（ステップＳ２４）。
操作端末２００Ａにおける要求処理部２０５は、管理装置３００から通信部２０１を介して受信したデータを表示部２０３に表示させる（ステップＳ１４）。
【０１３５】
要求処理部２０５は、ステップＳ１３で送信したアクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別でないため（ステップＳ１５：Ｎ）、要求処理部２０５は、アクセス種別（カード情報の登録）に応じた対象カード情報の入力を促す画面を表示部２０３に表示する。
オペレータが、操作部２０２を介して、表示中の無効カード情報の中から登録対象として選択した無効カード情報のカードＩＤ（この例では、「４８５３Ｃ・・・Ｎ３８１ｗ０」とする）と表示中の名称の中から選択した対象の無効カード情報に設定するＩＤグループに対応する名称（この例では、「テナントＡ−１，２ 平日」とする）を入力し、また登録すべき管理番号（この例では、「０８０８０１」とする）及び氏名（この例では、「本田四郎」とする）を入力すると、ユーザインターフェース制御部２０４は、対象カード情報（カードＩＤ「４８５３Ｃ・・・Ｎ３８１ｗ０」と、名称「テナントＡ−１，２ 平日」と、管理番号「０８０８０１」及び氏名「本田四郎」）を要求処理部２０５に伝達し（ステップＳ１６）、要求処理部２０５は、伝達された対象カード情報を、通信部２０１を介して管理装置３００に送信する（ステップＳ１７）。
【０１３６】
管理装置３００における送受信処理部３０３は、ステップＳ２４で受信しているアクセス種別が、カード情報テーブル７０又は履歴情報テーブル９０の参照を示すアクセス種別でないため（ステップＳ２５：Ｎ）、送受信処理部３０３の受信処理部３０４は、ステップＳ１７で操作端末２００Ａから送信された対象カード情報を受信し、受信した対象カード情報をカード情報更新処理部３１１に伝達する。
【０１３７】
カード情報更新処理部３１１のカード情報更新部３１２は、アクセス種別がカード情報の登録を示すため、伝達された対象カード情報に含まれる名称（「テナントＡ−１，２ 平日」）に対応するＩＤグループ番号（１）をＩＤグループ情報テーブル６０から抽出し、対象カード情報に含まれるカードＩＤ（４８５３Ｃ・・・Ｎ３８１ｗ０）を含むカード情報テーブル７０の無効カード情報を、対象カード情報に含まれる管理番号（０８０８０１）と氏名（本田四郎）、及び抽出したＩＤグループ番号（１）で更新する（ステップＳ２６）。この処理により対象カード情報に含まれるカードＩＤ（４８５３Ｃ・・・Ｎ３８１ｗ０）を含む無効カード情報は、有効カード情報となる。
【０１３８】
また、カード情報更新処理部３１１の認証情報更新部３１３は、ステップＳ２６でカード情報更新部３１２が更新したデータを、認証情報テーブル８０に反映させる（ステップＳ３０）。
具体的には、認証情報更新部３１３は、送受信処理部３０３から伝達された対象カード情報に含まれるカードＩＤ（４８５３Ｃ・・・Ｎ３８１ｗ０）に対応するＩＤグループ番号（１）及びテナント番号（１）を、カード情報テーブル７０から抽出し（図１６のステップＳ３１）、抽出したＩＤグループ番号及びテナント番号に対応する管理点グループ番号（１）及び時間番号（１）を、ＩＤグループ情報テーブル６０から抽出する（ステップＳ３２）。
【０１３９】
また、認証情報更新部３１３は、ステップＳ３２で抽出した管理点グループ番号（１）に対応する管理点番号（１，２，３）を、管理点グループ情報テーブル４０から抽出し（ステップＳ３３）、伝達されている対象カード情報に含まれるカードＩＤ（４８５３Ｃ・・・Ｎ３８１ｗ０）と、ステップＳ３２で抽出した時間番号（１）と、ステップＳ３３で抽出した管理点番号（１，２，３）とからなる認証情報を認証情報テーブル８０に記録し（ステップＳ３４）、記録した認証情報を、送受信処理部３０３に伝達する。
【０１４０】
送受信処理部３０３の送信処理部３０５は、通信部３０１を介して、伝達された認証情報を、ＧＵ１００に送信し（ステップＳ３５）、管理装置３００における認証情報テーブル８０の更新処理（図１５のステップＳ３０）を終了し、管理装置３００の一連の処理を終了する。
＜カード情報の更新＞
オペレータが、カード情報の更新を行う場合の処理について、上述のカード情報の登録を行う場合の処理と異なる点のみを簡単に説明する。
【０１４１】
オペレータが、カード情報の更新を行う場合、ステップＳ１３において要求処理部２０５が送信するアクセス種別がカード情報を更新する旨を示す点でカード情報の登録を行う場合と異なる。
また、ステップＳ２４において、カード情報抽出部３０８が抽出するデータが、伝達されたテナント番号（１）を含むカード情報テーブル７０の有効カード情報（カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」及び「２Ａ１９２・・・９ｎ０ｅ２９」であるカード情報）である点でカード情報の登録を行う場合と異なる。
【０１４２】
また、ステップＳ１７において、要求処理部２０５が送信する対象カード情報が、表示中の有効カード情報（カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」及び「２Ａ１９２・・・９ｎ０ｅ２９」であるカード情報）の中から選択された更新対象の有効カード情報のカードＩＤ（例えば「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」とする）と、更新対象の有効カード情報に含まれる管理番号、氏名、及び名称の全て又はいずれか１以上の更新後のデータ（例えば、更新後の名称「テナントＡ−１ 平日」とする）となる点でカード情報の登録を行う場合と異なる。
【０１４３】
また、ステップＳ２６において、カード情報更新部３１２は、アクセス種別がカード情報の更新を示すため、伝達された対象カード情報に含まれる名称（「テナントＡ−１ 平日」）に対応するＩＤグループ番号（３）をＩＤグループ情報テーブル６０から抽出し、対象カード情報に含まれるカードＩＤ（２ｙ３Ｂ９・・・ｔ９４８Ｃ７）を含むカード情報テーブル７０の有効カード情報を、抽出したＩＤグループ番号（３）で更新する点でカード情報の登録を行う場合と異なる。
【０１４４】
認証情報テーブル８０の更新については、既に登録されている認証情報を更新することになる点でカード情報の登録を行う場合と異なるが、処理内容については同様であるため、説明は省略する。
＜カード情報の削除＞
オペレータが、カード情報の削除を行う場合の処理について、上述のカード情報の更新を行う場合の処理と異なる点を簡単に説明する。
【０１４５】
オペレータが、カード情報の削除を行う場合、ステップＳ１３において要求処理部２０５が送信するアクセス種別がそれぞれカード情報を削除する旨を示す点でカード情報の更新を行う場合と異なる。
また、ステップＳ２４において、ＩＤグループ情報抽出部３０９がデータの抽出を行わない点で、カード情報の更新を行う場合と異なる。
【０１４６】
また、ステップＳ１７において、要求処理部２０５が送信する対象カード情報が、表示中の有効カード情報（カードＩＤが「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」及び「２Ａ１９２・・・９ｎ０ｅ２９」であるカード情報）の中から選択された削除対象の有効カード情報のカードＩＤ（例えば「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」とする）のみとなる点でカード情報の更新を行う場合と異なる。
【０１４７】
また、ステップＳ２６において、カード情報更新部３１２は、アクセス種別がカード情報の削除を示すため、伝達された対象カード情報に含まれるカードＩＤ（２ｙ３Ｂ９・・・ｔ９４８Ｃ７）を含むカード情報テーブル７０の有効カード情報を、削除する点でカード情報の更新を行う場合と異なる。
＜履歴情報テーブルの参照＞
オペレータが、履歴情報テーブル９０の参照を行う場合の処理について、上述のカード情報テーブル７０の参照を行う場合の処理と異なる点を簡単に説明する。
【０１４８】
オペレータが、履歴情報テーブル９０の参照を行う場合、ステップＳ１３において要求処理部２０５が送信するアクセス種別が履歴情報テーブル９０を参照する旨を示す点でカード情報テーブル７０の参照を行う場合と異なる。
また、ステップＳ２４において、履歴情報抽出部３１０が、伝達されたテナント番号（１）を含むカード情報テーブル７０の有効カード情報のカードＩＤ（「２ｙ３Ｂ９・・・ｔ９４８Ｃ７」及び「２Ａ１９２・・・９ｎ０ｅ２９」）を含む履歴情報（認証日時が「２００８／８／１ ８：０３」、「２００８／８／１ ８：０４」の履歴情報）を抽出する点でカード情報テーブル７０の参照を行う場合と異なる。
【０１４９】
＜補足＞
以上、本発明に係る入退場管理システムを、実施の形態に基づいて説明したが、以下のように変形することも可能であり、本発明は上述した実施の形態で示した通りの入場管理システムに限られないことは勿論である。
（１）実施の形態における入場管理システム１０００は、入場のみを管理するものとして説明したが、退場を管理するようにしてもよいのは勿論である。その場合、各領域の内部にもカードリーダを設置する必要がある。
【０１５０】
（２）実施の形態では、各テナント毎が、カード情報テーブル７０に登録可能なカード情報の数に制限はないものとして説明したが、例えば、テナント情報テーブル１０において、テナント毎に登録可能なカード情報の数の上限数を記録するようにし、オペレータがカード情報の登録を行う際に、そのオペレータが所属するテナントにおいて登録済みのカード情報の数が上限数を超えていない場合にのみ、管理装置３００は、そのカード情報を登録するようにしてもよい。
【０１５１】
（３）実施の形態で説明した履歴情報テーブル９０の各履歴情報には、テナント番号を含まないものとして説明したが、テナント番号を含ませるようにしてもよい。これにより、オペレータが履歴情報テーブル９０の参照を行う際に、より高速にそのオペレータが所属するテナントの入場者に係る履歴情報を抽出できる。
その場合、例えば、認証情報テーブル８０の各認証情報に該当のテナント番号を含ませるようにし、ＧＵ１００が入場者の認証の際にテナント番号を抽出して、抽出したテナント番号を管理装置３００に送信する履歴情報に含ませるようにしてもよいし、ＧＵ１００から実施の形態で説明した通りの履歴情報を受信した管理装置３００が、その履歴情報に含まれるカードＩＤに対応するテナント番号をカード情報テーブル７０から抽出して、抽出したテナント番号と受信した認証情報とからなる情報（レコード）を履歴情報テーブル９０に記録するようにしてもよい。
【０１５２】
（４）実施の形態では、テナントが退居等した際に、入場管理システム１０００の管理者等が、そのテナントに対応するテナント情報を管理装置３００が記憶しているテナント情報テーブル１０から削除し、履歴情報テーブル９０から該当のテナントに所属する入場者の履歴情報を削除するものとして説明したが、削除は行わないこととしてもよい。その場合、退居した領域に他のテナントが入居した際に、該当のテナント情報の名称を更新するようにしてもよい。
【０１５３】
ただし、このようにした場合には、新たに入居したテナントに所属するオペレータが履歴情報テーブル９０の参照を行うと、既に退居したテナントに所属していた入場者の履歴情報が参照できてしまうため、例えばテナント情報テーブル１０において、入居日を記録するようにし、オペレータが履歴情報テーブル９０の参照を行う場合に、そのオペレータが所属するテナントの入居日以降の履歴情報にしかアクセスできないようにしてもよい。
【０１５４】
（５）実施の形態では、テナントが退居等した際に、入場管理システム１０００の管理者等が、各テーブルにおいて不要な情報を削除するものとして説明したが、それぞれのテーブルに記録されている情報（レコード）が有効か無効かを示すフラグ情報を各レコードに含ませるようにしてもよい。
（６）実施の形態では、図１５に示すように、オペレータにより選択されたアクセスの種類を示すアクセス種別がカード情報テーブル７０または履歴情報テーブル９０の参照を示す場合には、各操作端末は、管理装置３００から受信したデータを表示後、処理を終了する（同図のステップＳ１５：ＹＥＳ）ものとして説明したが、再びステップＳ１３の処理を行うようにしてもよい。つまり、再度、オペレータがアクセスの種類を選択できるようにし、カード情報テーブル７０又は履歴情報テーブル９０の参照に引き続き、カード情報テーブル７０の参照、カード情報の登録、更新、削除、又は履歴情報テーブル９０の参照をできるようにしてもよい。
【０１５５】
（７）実施の形態では、カード情報抽出部３０８、ＩＤグループ情報抽出部３０９、履歴情報抽出部３１０がそれぞれ伝達されたテナント番号を含む情報のみを抽出することにより、本発明における入退場情報、履歴情報に対するアクセス制限及び入退場情報の記憶制限を実現する一例を説明したが、例えば、オペレータが、アクセス（カード情報の参照、登録、更新、削除、履歴情報の参照）を行う際に、アクセスの対象となるカードＩＤを指定するようにし、各操作端末は、アクセス種別と併せて指定されたカードＩＤを送信するようにし、そのカードＩＤを受信した管理装置３００は、受信したカードＩＤが、カード情報テーブル７０において、そのオペレータが所属するテナントのテナント番号と対応付けられたものであれば、オペレータの所望のアクセス許可するようにしてもよい。
【０１５６】
（８）実施の形態では、無効カード情報は、カードＩＤ及びテナント番号だけを記録し、管理番号及び氏名を記録していないカード情報であるものとして説明したが、これに限られず、カードＩＤ、管理番号、及び氏名のうちのいずれかの情報を記録してないカード情報を、無効カード情報としてもよい。
例えば、テナント番号、管理番号、及び氏名を記録し、カードＩＤのみを記録していないカード情報を無効カード情報とした場合において、カード情報の登録を行うときは、オペレータは、対象カード情報として、カード情報と、管理番号（例えばそのテナントの複数の無効カード情報それぞれを特定可能な情報であるとする）を入力することにより無効カード情報を有効カード情報として更新することができる。
【０１５７】
（９）本発明に係る入退場管理システムを構成する入退場管理装置が備える第１記憶手段、第２記憶手段、可能領域記憶手段、予備情報記憶手段、及び履歴情報記憶手段は、実施の形態に係る管理装置３００が備える記憶部３０２に相当し、本入退場管理装置が備える受付手段は、実施の形態に係る管理装置３００が備える受信処理部３０４に相当し、本入退場管理装置が備えるアクセス制限手段及び記憶制限手段は、実施の形態に係る管理装置３００が備える抽出処理部３０７及びカード情報更新部３１２に相当する。
【０１５８】
また、本発明に係る入退場管理システムを構成するゲートユニットが備える認証履歴送信手段は、実施の形態に係るＧＵ１００の履歴情報送信部１０８に相当する。
【図面の簡単な説明】
【０１５９】
【図１】入場管理システム１０００のシステム構成図である。
【図２】ＧＵ１００の主要部の機能構成を示すブロック図である。
【図３】操作端末２００Ａの主要部の機能構成を示すブロック図である。
【図４】管理装置３００の主要部の機能構成を示すブロック図である。
【図５】管理装置３００が使用するテナント情報テーブル１０のデータ構成及び内容例を示す図である。
【図６】管理装置３００が使用するオペレータ情報テーブル２０のデータ構成及び内容例を示す図である。
【図７】管理装置３００が使用する管理点情報テーブル３０のデータ構成及び内容例を示す図である。
【図８】管理装置３００が使用する管理点グループ情報テーブル４０のデータ構成及び内容例を示す図である。
【図９】ＧＵ１００及び管理装置３００が使用するアクセスタイム情報テーブル５０のデータ構成及び内容例を示す図である。
【図１０】管理装置３００が使用するＩＤグループ情報テーブル６０のデータ構成及び内容例を示す図である。
【図１１】管理装置３００が使用するカード情報テーブル７０のデータ構成及び内容例を示す図である。
【図１２】ＧＵ１００、管理装置３００が使用する認証情報テーブル８０のデータ構成及び内容例を示す図である。
【図１３】管理装置３００が使用する履歴情報テーブル９０のデータ構成及び内容例を示す図である。
【図１４】ＧＵ１００の認証情報テーブル８０の更新処理及び認証処理を示すフローチャートである。
【図１５】各操作端末を介して、オペレータが管理装置３００にアクセスする際の、各操作端末と、管理装置３００の動作を示すフローチャートである。
【図１６】管理装置３００における認証情報テーブル８０の更新処理を示すフローチャートである。
【符号の説明】
【０１６０】
１０００ 入場管理システム
１Ａ、１Ｂ、１Ｃ、１Ｄ、１Ｅ カードリーダ
２Ａ、２Ｂ、２Ｃ、２Ｄ、２Ｅ 電子錠
３ ＬＡＮ
１００ ＧＵ
１０１ 通信部
１０２ 認証情報テーブル記憶部
１０３ 認証情報受信処理部
１０４ ＩＤ受信部
１０５ 計時部
１０６ 入場者認証部
１０７ 錠制御部
１０８ 履歴情報送信部
２００Ａ、２００Ｂ 操作端末
２０１ 通信部
２０２ 操作部
２０３ 表示部
２０４ ユーザインターフェース制御部
２０５ 要求処理部
３００ 管理装置
３０１ 通信部
３０２ 記憶部
３０３ 送受信処理部
３０４ 受信処理部
３０５ 送信処理部
３０６ オペレータ認証部
３０７ 抽出処理部
３０８ カード情報抽出部
３０９ ＩＤグループ情報抽出部
３１０ 履歴情報抽出部
３１１ カード情報更新処理部
３１２ カード情報更新部
３１３ 認証情報更新部
３１４ 履歴情報更新部
【特許請求の範囲】
【請求項１】
入退場者を識別するための入退場者識別情報を用いた認証に基づき入退場を制限するゲートユニットと、入退場管理装置とを含み、複数の管理対象領域に対する、複数のグループのいずれかに所属する入退場者による入退場を一括して管理する入退場管理システムであって、
前記入退場管理装置は、
前記複数のグループのいずれかに所属し前記入退場管理装置に対して操作を行う操作者毎に、当該操作者を識別するための操作者識別情報と、当該操作者が所属するグループを示すグループ情報とを対応付けて記憶している第１記憶手段と、
入退場者毎に、入退場者識別情報と、当該入退場者が所属するグループを示すグループ情報と、当該入退場者が入退場可能な管理対象領域を示す領域情報とを対応付けた入退場者情報を記憶している第２記憶手段と、
操作者から、当該操作者についての操作者識別情報の入力を受け付ける受付手段と、
前記第２記憶手段に記憶されている各入退場者情報のうち、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報と一致するグループ情報を含む入退場者情報に対してアクセスを許可し、当該グループ情報を含まない入退場者情報に対してアクセスを許可しないアクセス制限手段とを備える
ことを特徴とする入退場管理システム。
【請求項２】
前記複数の管理対象領域は、各入退場者が共通して入退場可能な共通領域を含み、
前記入退場管理装置は、更に
グループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な管理対象領域の選択肢として、前記共通領域を含む複数の管理対象領域を示す許可可能領域情報を対応付けて記憶している可能領域記憶手段を備え、
前記アクセス制限手段は、アクセスを許可した入退場者情報に含まれる領域情報の更新を、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の管理対象領域への更新のみに制限する
ことを特徴とする請求項１記載の入退場管理システム。
【請求項３】
前記選択肢は、２以上の管理対象領域の組であり、
前記アクセス制限手段は、アクセスを許可した入退場者情報に含まれる領域情報の更新を、当該グループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の組への更新に制限する
ことを特徴とする請求項２記載の入退場管理システム。
【請求項４】
前記入退場者識別情報は、入退場者が所持する媒体に記録されている媒体識別情報であり、
前記入退場管理装置は、更に
当該入退場管理装置において使用可能な所定数の媒体のうち、各グループが所持し、かつ入退場者が所持していない各媒体について、当該媒体の媒体識別情報と、当該媒体を所持しているグループのグループ情報とを対応付けた予備媒体情報を記憶している予備情報記憶手段と、
前記予備情報記憶手段に記憶されている各予備媒体情報のうち、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報と一致するグループ情報を含む予備媒体情報に対してのみアクセスを許可し、アクセスを許可された予備媒体情報と、当該グループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の管理対象領域を対応付けて、入退場者情報として前記第２記憶手段に記憶させる記憶制限手段とを備える
ことを特徴とする請求項２記載の入退場管理システム。
【請求項５】
前記第２記憶手段は、更に
各入退場者情報について、当該入退場者情報に含まれる入退場者識別情報により識別される入退場者が入退場可能な時間の範囲を示す時間情報を対応付けて記憶するものであり、
前記入退場管理装置は、更に
グループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な時間の範囲の選択肢として、１又は複数の時間の範囲を示す許可可能時間情報を対応付けて記憶している可能時間記憶手段を備え、
前記記憶制御手段は、前記入退場者情報を前記第２記憶手段に記憶させる際に、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能時間記憶手段に記憶されている許可可能時間情報が示す１又は複数の時間の範囲を、当該入退場情報と対応付けて前記第２記憶手段に記憶させる
ことを特徴とする請求項４記載の入退場管理システム。
【請求項６】
前記第２記憶手段は、更に
各入退場者情報について、当該入退場者情報に含まれる入退場者識別情報により識別される入退場者が入退場可能な時間の範囲を示す時間情報を対応付けて記憶するものであり、
前記入退場管理装置は、更に
グループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な時間の範囲の選択肢として、１又は複数の時間を示す許可可能時間情報を対応付けて記憶している可能時間記憶手段を備え、
前記アクセス制限手段は、更に
アクセスを許可した入退場者情報と対応付けて記憶されている時間情報の更新を、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能時間記憶手段に記憶されている許可可能時間情報が示す１又は複数の時間の範囲への更新のみに制限する
ことを特徴とする請求項２記載の入退場管理システム。
【請求項７】
前記ゲートユニットは、
入退場者識別情報と、当該入退場識別情報を用いて行った認証の結果を示す結果情報とを、前記入退場管理装置に送信する認証履歴送信手段を備え、
前記入退場管理装置は、更に
前記ゲートユニットから受信した、入退場者識別情報と結果情報とを対応付けた履歴情報を記憶する履歴情報記憶手段を備え、
前記アクセス制御手段は、更に
前記履歴情報記憶手段に記憶されている各履歴情報のうち、当該履歴情報に含まれる入退場者識別情報が、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報を含む入退場者情報に含まれる入退場者識別情報と一致する履歴情報に対してのみアクセスを許可する
ことを特徴とする請求項１記載の入退場管理システム。
【請求項８】
前記入退場管理システムは、更に
操作者が前記入退場管理装置にアクセスするための操作端末を含み、
前記グループユニットと、前記入退場管理装置と、前記操作端末とは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して接続されており、
前記入退場管理装置の前記受付手段は、前記操作者識別情報を、前記操作端末を介して操作者から受け付け、
前記入退場管理装置の前記アクセス制限手段は、前記操作端末を介したアクセスを許可する
ことを特徴とする請求項１記載の入退場管理システム。
【請求項１】
入退場者を識別するための入退場者識別情報を用いた認証に基づき入退場を制限するゲートユニットと、入退場管理装置とを含み、複数の管理対象領域に対する、複数のグループのいずれかに所属する入退場者による入退場を一括して管理する入退場管理システムであって、
前記入退場管理装置は、
前記複数のグループのいずれかに所属し前記入退場管理装置に対して操作を行う操作者毎に、当該操作者を識別するための操作者識別情報と、当該操作者が所属するグループを示すグループ情報とを対応付けて記憶している第１記憶手段と、
入退場者毎に、入退場者識別情報と、当該入退場者が所属するグループを示すグループ情報と、当該入退場者が入退場可能な管理対象領域を示す領域情報とを対応付けた入退場者情報を記憶している第２記憶手段と、
操作者から、当該操作者についての操作者識別情報の入力を受け付ける受付手段と、
前記第２記憶手段に記憶されている各入退場者情報のうち、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報と一致するグループ情報を含む入退場者情報に対してアクセスを許可し、当該グループ情報を含まない入退場者情報に対してアクセスを許可しないアクセス制限手段とを備える
ことを特徴とする入退場管理システム。
【請求項２】
前記複数の管理対象領域は、各入退場者が共通して入退場可能な共通領域を含み、
前記入退場管理装置は、更に
グループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な管理対象領域の選択肢として、前記共通領域を含む複数の管理対象領域を示す許可可能領域情報を対応付けて記憶している可能領域記憶手段を備え、
前記アクセス制限手段は、アクセスを許可した入退場者情報に含まれる領域情報の更新を、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の管理対象領域への更新のみに制限する
ことを特徴とする請求項１記載の入退場管理システム。
【請求項３】
前記選択肢は、２以上の管理対象領域の組であり、
前記アクセス制限手段は、アクセスを許可した入退場者情報に含まれる領域情報の更新を、当該グループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の組への更新に制限する
ことを特徴とする請求項２記載の入退場管理システム。
【請求項４】
前記入退場者識別情報は、入退場者が所持する媒体に記録されている媒体識別情報であり、
前記入退場管理装置は、更に
当該入退場管理装置において使用可能な所定数の媒体のうち、各グループが所持し、かつ入退場者が所持していない各媒体について、当該媒体の媒体識別情報と、当該媒体を所持しているグループのグループ情報とを対応付けた予備媒体情報を記憶している予備情報記憶手段と、
前記予備情報記憶手段に記憶されている各予備媒体情報のうち、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報と一致するグループ情報を含む予備媒体情報に対してのみアクセスを許可し、アクセスを許可された予備媒体情報と、当該グループ情報と対応付けて前記可能領域記憶手段に記憶されている許可可能領域情報が示す１又は複数の管理対象領域を対応付けて、入退場者情報として前記第２記憶手段に記憶させる記憶制限手段とを備える
ことを特徴とする請求項２記載の入退場管理システム。
【請求項５】
前記第２記憶手段は、更に
各入退場者情報について、当該入退場者情報に含まれる入退場者識別情報により識別される入退場者が入退場可能な時間の範囲を示す時間情報を対応付けて記憶するものであり、
前記入退場管理装置は、更に
グループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な時間の範囲の選択肢として、１又は複数の時間の範囲を示す許可可能時間情報を対応付けて記憶している可能時間記憶手段を備え、
前記記憶制御手段は、前記入退場者情報を前記第２記憶手段に記憶させる際に、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能時間記憶手段に記憶されている許可可能時間情報が示す１又は複数の時間の範囲を、当該入退場情報と対応付けて前記第２記憶手段に記憶させる
ことを特徴とする請求項４記載の入退場管理システム。
【請求項６】
前記第２記憶手段は、更に
各入退場者情報について、当該入退場者情報に含まれる入退場者識別情報により識別される入退場者が入退場可能な時間の範囲を示す時間情報を対応付けて記憶するものであり、
前記入退場管理装置は、更に
グループ毎に、グループ情報と、当該グループ情報が示すグループに所属する入退場者に入退場を許可可能な時間の範囲の選択肢として、１又は複数の時間を示す許可可能時間情報を対応付けて記憶している可能時間記憶手段を備え、
前記アクセス制限手段は、更に
アクセスを許可した入退場者情報と対応付けて記憶されている時間情報の更新を、当該入退場者情報に含まれるグループ情報と一致するグループ情報と対応付けて前記可能時間記憶手段に記憶されている許可可能時間情報が示す１又は複数の時間の範囲への更新のみに制限する
ことを特徴とする請求項２記載の入退場管理システム。
【請求項７】
前記ゲートユニットは、
入退場者識別情報と、当該入退場識別情報を用いて行った認証の結果を示す結果情報とを、前記入退場管理装置に送信する認証履歴送信手段を備え、
前記入退場管理装置は、更に
前記ゲートユニットから受信した、入退場者識別情報と結果情報とを対応付けた履歴情報を記憶する履歴情報記憶手段を備え、
前記アクセス制御手段は、更に
前記履歴情報記憶手段に記憶されている各履歴情報のうち、当該履歴情報に含まれる入退場者識別情報が、前記受付手段が受け付けた操作者識別情報と対応付けて前記第１記憶手段に記憶されているグループ情報を含む入退場者情報に含まれる入退場者識別情報と一致する履歴情報に対してのみアクセスを許可する
ことを特徴とする請求項１記載の入退場管理システム。
【請求項８】
前記入退場管理システムは、更に
操作者が前記入退場管理装置にアクセスするための操作端末を含み、
前記グループユニットと、前記入退場管理装置と、前記操作端末とは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して接続されており、
前記入退場管理装置の前記受付手段は、前記操作者識別情報を、前記操作端末を介して操作者から受け付け、
前記入退場管理装置の前記アクセス制限手段は、前記操作端末を介したアクセスを許可する
ことを特徴とする請求項１記載の入退場管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１０−５５１８２（Ｐ２０１０−５５１８２Ａ）
【公開日】平成２２年３月１１日（２０１０．３．１１）
【国際特許分類】
【出願番号】特願２００８−２１６８０４（Ｐ２００８−２１６８０４）
【出願日】平成２０年８月２６日（２００８．８．２６）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
【公開日】平成２２年３月１１日（２０１０．３．１１）
【国際特許分類】
【出願日】平成２０年８月２６日（２００８．８．２６）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
[ Back to top ]