入退室管理システム、入退室管理方法、及び入退室管理プログラム
【課題】入退室者がＩＣカード１Ａを用いてゲート機構７を通過する際に、ハイセキュリティを維持しつつ、入退室時を迅速に行うことができる入退室管理システムを提供する。
【解決手段】入退室者のＩＣカード識別ＩＤ８１の情報を記憶したＩＣカード１Ａと、ＩＣカード識別ＩＤ８１の情報に基づき入退室の許可・拒絶を判断する入退制御モジュール２２と、この入退制御モジュール２２が送信する前記入退室の許可・拒絶に関する情報を受信し、この入退室の許可・拒絶に関する情報に基づき入退室者を物理的に制御するゲート機構７とを備えた入退室管理システムにおいて、入退室者が所持すると共に認証端末識別ＩＤ８２を有する認証端末１と、この認証端末１との通信により取得する認証端末識別ＩＤ８２の情報により、ＩＣカード識別ＩＤ８１を有効状態にする入退有効状態確認モジュール２２を備える構成とした。
【解決手段】入退室者のＩＣカード識別ＩＤ８１の情報を記憶したＩＣカード１Ａと、ＩＣカード識別ＩＤ８１の情報に基づき入退室の許可・拒絶を判断する入退制御モジュール２２と、この入退制御モジュール２２が送信する前記入退室の許可・拒絶に関する情報を受信し、この入退室の許可・拒絶に関する情報に基づき入退室者を物理的に制御するゲート機構７とを備えた入退室管理システムにおいて、入退室者が所持すると共に認証端末識別ＩＤ８２を有する認証端末１と、この認証端末１との通信により取得する認証端末識別ＩＤ８２の情報により、ＩＣカード識別ＩＤ８１を有効状態にする入退有効状態確認モジュール２２を備える構成とした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカードを用いた入退室管理認証システムに係り、特に、ＩＣカードが不正に利用されることを防止する入退室管理システム、入退室管理方法、及び入退室管理プログラムに関する。
【背景技術】
【０００２】
ゲートを用いた入退管理では、利便性から非接触型のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードなどの識別用デバイスによる認証システムが使用されることが多い。しかしながら、このＩＣカードによる認証システムは、ＩＣカードを紛失するとセキュリティが維持できないというリスクを持っている。このような場合、ＩＣカードの認証システムや入退管理に対してセキュリティ対策を行っていないと、ＩＣカードを不正に利用される危険性があり、情報漏洩に繋がってしまう。
【０００３】
そのため、現状では、ＩＣカードをパソコンのデスクトップセキュリティなどにおいて利用する場合には、ＩＣカードに格納されいる情報に対して暗証番号などで暗号化しておき、ＩＣカードを利用するタイミングで暗証番号を入力し、ＩＣカードに格納されている情報の復号を行ってから情報を読み取るという対策などを採り、これによって一定のセキュリティ強度を確保している。さらに、ＩＣカードを紛失した時は、ＩＣカードを無効化するという対策を取ることで、一定のセキュリティ強度が確保されている。
【０００４】
上記のＩＣカードのセキュリティを強化する技術としては、下記特許文献１乃至特許文献５が知られている。
特許文献１には、入退室管理システムを、利用者が同一の認証媒体を用いて異なる認証端末で解錠操作を行う場合、その移動に伴う時間差が発生することに着目し、利用者が認証媒体を用いて操作した時刻とその位置をその直前操作のものと比較し、その操作時間差と実際の位置移動に要する最小移動時間とから不正操作を検知できるようにする技術が開示されている。
【０００５】
特許文献２には、無線ＬＡＮ 端末を用いて、有線ネットワーク同士を効率よく接続することが可能になると共に音声通信を行う端末を支障なく接続することができるシステムが開示されている。
【０００６】
特許文献３には、無線タグとリーダ装置のＩＤで、入退室者とその入退室者のいる場所を判断し、それに合わせた適切なアクセス制御情報を動的に入退室者の所有物である携帯電話機とアクセスポイント部に配送することで、アクセスポイント部に接続するためのアクセス制御情報の悪意ある第三者による入手を困難にすることができる技術が開示されている。
【０００７】
特許文献４には、入室者認証方法に利用者ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）記憶媒体（磁気カード、ＩＣカード、ＩＣ タグ、バーコード等）と利用者ＩＤ記憶媒体読取装置と利用者ＩＤ記憶媒体読取装置に接続されたメール送受信が可能な情報靖末（パソコン、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、携帯電話等）を利用した入退室管理システムを用い、入室時と退室時に利用者ＩＤによる認証を行うことに加え利用者ＩＤに対応して登録されたメールアドレスに情報端末よりメールを送信することにより、不正入室を知ることが出来る技術が開示されている。
【０００８】
特許文献５には、個人認証連動システムにより、セキュリティが確保されたフロア入室時の認証が許可された以降は、フロア内のＯＡ（Ｏｆｆｉｃｅ ａｕｔｏｍａｔｉｏｎ）機器のうち利用が許可された特定機器（ＩＰアドレス、ＭＡＣアドレス（Ｍｅｄｉａ ａｃｃｅｓ ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）など固有情報で識別）の使用に際し、簡易な認証行為・操作で利用することができる技術が開示されている。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００４−２０４６２９
【特許文献２】特開２００６−０５０３９３
【特許文献３】特開２００８−０２１０７５
【特許文献４】特開２００６−３１８４２９
【特許文献５】特開２００７−１６４６４３
【発明の概要】
【発明が解決しようとする課題】
【００１０】
しかしながら、上述したＩＣカードによる認証システムにあっては、次のような課題がある。入退室者がＩＣカードを利用するタイミングで暗証番号を入力するという手順は、時間と手間が掛かるため、多人数が利用するゲートで運用することは難しいという課題があった。また、ＩＣカードを無効化するという手順は、ＩＣカードを紛失してからその紛失したという事実に気付きＩＣカードの無効化を行うまでのタイムラグが存在するため、ＩＣカードを無効化するまでの間に不正利用されてしまう危険性があるという課題があった。
【００１１】
又、上記特許文献１には、前述したように入退室管理システムを、利用者が同一の認証媒体を用いて異なる認証端末で解錠操作を行う場合、その移動に伴う時間差が発生することに着目し、利用者が認証媒体を用いて操作した時刻とその位置をその直前操作のものと比較し、その操作時間差と実際の位置移動に要する最小移動時間とから不正操作を検知できるようにする技術が開示されている。その操作時間差と実際の位置移動に要する最小移動時間とから不正操作を検知できる技術技術であり、従って、上記課題は何ら解消するものではない。
【００１２】
特許文献２は、無線ＬＡＮ 端末を用いて、有線ネットワーク同士を効率よく接続することが可能になると共に音声通信を行う端末を支障なく接続することができるシステムに関するものであり、上記課題は何ら解消するものではない。
【００１３】
更に、特許文献３乃至５についても、上述したような技術内容が開示されており、それらは何れも上記課題は何ら解消するものではない。
【００１４】
［発明の目的］
本発明は、上記課題を改善するために成されたもので、特に、入退室者がＩＣカードを用いてゲートを通過する際に、ハイセキュリティを維持しつつ、入退室処理を迅速に行うことができる入退室管理システム、入退室管理方法、及び入退室管理プログラムを提供することを、その目的とする。
【課題を解決するための手段】
【００１５】
上記目的を達成するため、本発明にかかる入退室管理システムは、
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスと、この識別用デバイスの前記デバイス識別ＩＤの情報を読み取るリーダモジュールと、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する入退制御モジュールと、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作を制御するゲート管理装置とを備えた入退室管理システムであって、前記入退室者が所持すると共に認証用の認証端末識別ＩＤを発信する認証端末と、この発信された前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して受信する管理サーバと、この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する入退有効状態確認モジュールとを設け、前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際しては、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する構成としたことを特徴とする。
【００１６】
上記目的を達成するため、本発明にかかる入退室管理方法は、
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスがの前記デバイス識別ＩＤが提示された場合にその情報をリーダモジュールが読み取り、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を入退制御モジュールが判断し、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作をゲート管理装置が開閉制御する入退室管理方法であって、前記入退室者が所持する認証端末から発信される前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して管理サーバが受信し、この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を入退有効状態確認モジュールが判定し、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に、前記入退制御モジュールが、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容することを特徴とする。
【００１７】
上記目的を達成するため、本発明にかかる入退室管理プログラムは、
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスの前記デバイス識別ＩＤの情報が入力された場合これを読み取る機能、この前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する機能、この前記入退室の可否にかかる情報に基づいて前記入退室用のゲート機構の開閉動作をゲート管理装置が制御する機能を、プログラム化しコンピュータに実現させるようにした入退室管理プログラムにおいて、前記認証端末から当該認証端末に係る認証端末識別ＩＤに係る情報が入力された場合に、
当該認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する機能、
および、前記入退室者に対する入退室の可否の判定に際し、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する機能を、前記コンピュータに実現させるようにしたことを特徴とする。
【図面の簡単な説明】
【００１８】
【図１】本発明の入退室管理システムの第１の実施の形態を示すブロック図である。
【図２】図１に開示した第１実施形態における入退室管理システムの管理サーバから送信されたアクセスポイント部情報取得時の動作工程の一例を示すフローチャートである。
【図３】図１に開示したた第１実施形態における入退室管理システムのゲート機構通過時の動作工程の一例を示すフローチャートである。
【図４】図１に開示した示した第１実施形態における入退情報保管データベースに記憶された内容を示す図表である。
【図５】本発明の入退室管理システムの第２の実施の形態を示すブロック図である。
【発明を実施するための形態】
【００１９】
[第１の実施形態]
本発明にかかる入退室管理システムの第１実施形態を、図１乃至図４に基づいて具体的に説明する。
【００２０】
（全体の構成）
図１は、本発明の入退室管理システムの第１実施形態を示すブロック図である。本第１実施形態は、入退室者が所持するデバイス識別ＩＤとしてのＩＣカード識別ＩＤ８１の情報を記憶した識別用デバイスとしてのＩＣカード１Ａと、前記ＩＣカード識別ＩＤ８１の情報管理に基づきＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を管理する入退室管理装置２と、この入退室管理装置２から受信するＩＣカード識別ＩＤ８１の有効状態の有無に係る情報に基づき予め設けられたゲート機構７の開閉動作を制御するゲート管理装置３と、認証端末識別ＩＤ８２を備えている認証端末１と、前記ゲート機構７の設置領域に配設され前記認証端末１と通信すると共に当該通信により前記認証端末識別ＩＤ８２の情報を取得するアクセスポイント部５と、このアクセスポイント部５から前記認証端末識別ＩＤ８２の情報を受信する管理サーバ４と、上記各装置間を繋ぐネットワーク６とから構成されている。
【００２１】
この内、ＩＣカード１Ａは、入退室者が入退室する資格を持っていることを証明する識別用デバイスであり、上記のように入退室者のＩＣカード識別ＩＤ８１の情報を記憶している。具体的には、非接触式で認証するデバイスでも、接触式で認証するデバイスでも良く、例えば、磁気カード、ＩＣタグ、電子認証対応の携帯電話やバーコードタグが利用できる。
【００２２】
又、入退室管理装置２は、前記ＩＣカード識別ＩＤ８１の情報に基づいて入退室者の入退室を管理する。管理サーバ４から、前記認証端末識別ＩＤ８２の情報を受信し、前記ＩＣカード識別ＩＤ８１の情報に基づいてＩＣカードＩＡの有効状態の有無の情報をゲート管理装置３に送信する。
【００２３】
この入退室管理装置２は、前記ＩＣカード識別ＩＤ８１の状態を管理する入退有効状態確認モジュール２１と、ゲート管理装置３から受信したＩＣカード１Ａの情報を管理すると共にＩＣカードＩＡの有効状態の有無の情報をゲート管理装置３と通信する入退制御モジュール２２と、予め登録されたＩＣカード１ＡのＩＣカード識別ＩＤ８１及びＩＣカードＩＡの有効状態の有無の情報を保管する入退情報保管データベース２３とで構成されている。
【００２４】
この内、入退有効状態確認モジュール２１は、ＩＣカード１ＡのＩＣカード識別ＩＤ８１が有効であるか否かを管理する。
入退制御モジュール２２が、前記入退室者に対する入退室の可否の判定に際しては、前記ＩＣカード識別ＩＤ８１が入力され且つ入退有効状態確認モジュール２１による前記認証端末識別ＩＤ８２の有効状態有りの確認情報が出力された場合に、前記識別用デバイス（ＩＣカード１Ａ）を有効化し前記入退室者に対する入退室を許容する。
前記入退有効状態確認モジュール２１は、前記識別用デバイスの有効状態有無の判定に際しては、前記入退室者の認証端末１から発信される認証端末識別ＩＤ８２が前記入退情報保管データベース２３に保管されているか否かを当該入退情報保管データベース２３を検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力する。
【００２５】
この入退有効状態確認モジュール２１は、認証端末１がアクセスポイント部５に接続した場合に認証端末１から認証端末識別ＩＤ８２を取得した管理サーバ４から情報を受ける送受信手段２１Ａと、この認証端末識別ＩＤ８２に係るＩＣカード識別ＩＤ８１の有効状態の有無を判断する入退有効判定手段２１Ｂと、入退有効判定手段２１Ｂが判断した（識別用デバイスの有効化機能又は識別用デバイスの無効化機能）状態に前記ＩＣカード識別ＩＤ８１に関する情報を設定するデータ更新手段２１Ｃ（有効化情報設定手段又は無効化情報設定手段）とで構成されている。
【００２６】
送受信手段２１Ａは、認証端末１がアクセスポイント部５に接続した場合にその情報を管理サーバ４から受け、入退有効判定手段２１Ｂに送信すると共にアクセスポイント部５から切断した場合にその情報を管理サーバ４から受け、入退有効判定手段２１Ｂに送信する。
【００２７】
入退有効判定手段２１Ｂは、認証端末１がアクセスポイント部５に接続した場合にその情報を送受信手段２１Ａを通して管理サーバ４から受け、認証端末識別ＩＤ８２に係るＩＣカード識別ＩＤ８１が入退情報保管データベース２３に記憶されているか検索し、記憶されている場合は、認証端末識別ＩＤ８２に係るＩＣカード識別ＩＤ８１を有効状態と判断すると共に認証端末１がアクセスポイント部５から切断した場合にこの情報を送受信手段２１Ａを通して管理サーバ４から受け、この認証端末識別ＩＤ８２に係るＩＣカード識別ＩＤ８１を無効状態と判断する。入退有効判定手段２１Ｂは、この判断した情報をデータ更新手段２１Ｃに送信する。
【００２８】
データ更新手段２１Ｃ（有効化情報設定手段又は無効化情報設定手段）は、認証端末１がアクセスポイント部５に接続した場合に入退情報保管データベース２３に記憶されたＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を入退有効判定手段２１Ｂの指示により最新の情報に設定する（識別用デバイスの有効化機能又は識別用デバイスの無効化機能）。又、認証端末１がアクセスポイント部５から切断した場合にＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を入退有効判定手段２１Ｂの指示により無効状態に更新する。この入退情報保管データベース２３に記憶されたＩＣカード識別ＩＤ８１の有効状態の有無に係る情報は、データ更新手段２１Ｃが更新指示を出さない限り同じ値に保たれる。
【００２９】
又、入退制御モジュール２２は、入退有効判定手段２１Ｂの判定に基づきゲート管理装置からのＩＣカード識別ＩＤ８１を受信し、入退室者の入退情報保管データベース２３に登録されたＩＣカード識別ＩＤ８１と照合し、このＩＣカード識別ＩＤ８１が有効状態か無効状態かの情報をゲート管理装置３へ送信する。
【００３０】
この入退制御モジュール２２は、ゲート管理装置３と入退室の情報を通信する送受信手段２２Ａと、ＩＣカード１ＡのＩＣカード識別ＩＤ８１と入退情報保管データベース２３に登録されたＩＣカード識別ＩＤ８１とを照合するＩＤ照合手段２２Ｂと、入退情報保管データベース２３にＩＤ情報を予め入力する入出力手段２２Ｃとで構成されている。
【００３１】
送受信手段２２Ａは、送受信手段３２ＡからＩＣカード識別ＩＤ８１の情報を受け取り、ＩＤ照合手段２２Ｂへ送信する。又、送受信手段２２Ａは、ＩＤ照合手段２２Ｂから受信したＩＣカード識別ＩＤ８１に関連付けられた有効状態の有無に係る情報をＩＤ照合手段２２Ｂへ送信する。
【００３２】
ＩＤ照合手段２２Ｂは、送受信手段２２ＡからＩＣカード識別ＩＤ８１を受信し、入退情報保管データベース２３からＩＣカード識別ＩＤ８１に関連付けられた有効状態の有無に係る情報を取得する。ID照合手段２２Ｂは、このＩＣカード識別ＩＤ８１が有効状態の有無に係る情報を送受信手段２２Ａに送信する。
【００３３】
入退情報保管データベース２３は、入力手段２２Ｃにより予め登録された認証端末ＩＤに関連したＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を保管している。この入退情報保管データベース２３は、入退有効判定手段２１Ｂからの要求により、前記ＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を入退有効判定手段２１Ｂに送信する。又、入退情報保管データベース２３は、データ更新手段２１Ｃの指示により、前記ＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を更新する。この入退情報保管データベース２３は、具体的にはハードディスクドライブとその動作をコントロールするコンピュータとからなる機器で構成されている。
【００３４】
入出力手段２２Ｃは、オペレータが直接操作するキーボードやマウスと入力状況を表示する液晶ディスプレイ、大規模のデータを記録している光ディスクドライブや磁気記録ディスクドライブ及び他のコンピュータと接続する機構により構成されている。
【００３５】
ゲート管理装置３は、入退室管理装置２の指示に基づきゲート機構４を開閉する。
このゲート管理装置３は、ＩＣカード１ＡのＩＣカード識別ＩＤ８１の情報を読み取るＩＣカード読取手段３１Ａが内蔵されたリーダモジュール３１と、ゲート機構７を管理するゲートモジュール３２とにより構成されている。このＩＣカード識別ＩＤ８１の情報は、ゲートモジュール３２を通して、入退制御モジュール２２へ送信される。入退制御モジュール２２からこのＩＣカード１Ａが有効状態である旨の情報が返信された場合は、ゲート管理装置３は、ゲート機構７へ開門の指示をする。
【００３６】
この内、ゲートモジュール３２は、リーダモジュール３１のＩＣカード読取手段３１Ａから送信されるＩＣカード識別ＩＤ８１を入退室管理装置２に送信すると共に入退室管理装置２の指示に基づいてゲート機構７のゲート開閉を制御する。このゲートモジュール３２は、入退室管理装置２と通信する送受信手段３２Ａとゲート機構７に開門を指示するゲート制御手段３２Ｂとが備えられている。
【００３７】
送受信手段３２Ａは、リーダーモジュール３１から送信されたＩＣカード識別ＩＤ８１の情報を入退制御モジュール２２へ送信する。そして、送受信手段３２Ａは、入退制御モジュール２２からＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を受信し、この情報をゲート制御手段３２Ｂへ送信する。
ゲート制御手段３２Ｂは、送受信手段３２ＡからＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を受け取る。このゲート制御手段３２Ｂは、ＩＣカード識別ＩＤ８１が有効状態の場合、ゲート機構７へ開門の指示を出し、無効状態の場合は開門の指示を出さない。
【００３８】
リーダーモジュール３１のＩＣカード読取手段３１Ａは、前記認証デバイスのＩＣカード識別ＩＤ８１を読み取る。このＩＣカード識別ＩＤ８１の情報は、送信手段３２Ａを通して、入退制御モジュール２２へ送信される。具体的にＩＣカード読取手段３１Ａは、前記識別用デバイスに対応した、ＩＣカードリーダ、磁気カードリーダ、ＩＣタグリーダ、形態電話用電子認証リーダやバーコードリーダが用いられる。
【００３９】
ゲート機構７は、ゲート管理装置３のゲート制御手段３２Ｂの指示に基づき開閉される。このゲート機構７は、具体的には、フラッパーゲート（可動翼片で入退室を制御するゲート）、ロック機能付き自動ドア、及びロック付き手動ドアである。
【００４０】
認証端末１は、認証端末識別ＩＤ８２を備えており、入退室者に保持されている。この認証端末１は、アクセスポイント部５と通信し、前記認証端末識別ＩＤ８２をアクセスポイント部５を通して管理サーバ４に提供する。具体的に認証端末１は、ノートパソコン、ネットブック、携帯情報端末、又は移動電話である。
【００４１】
アクセスポイント部５は、認証端末１が管理サーバ４にアクセスする際のポイント部であり、無線ＬＡＮもしくは移動電話網と接続している。認証端末１は、認証端末１と最近接のアクセスポイント部５に接続する。アクセスポイント部５は、認証端末１から前記認証端末識別ＩＤ８２を読み取り管理サーバ４に送信する。
【００４２】
管理サーバ４は、アクセスポイント部５を管理し、アクセスポイント部で得た情報を入退室管理装置２に送信する。管理サーバ４は、一般的なネットワークサーバである。
ネットワーク６は、アクセスポイント部５、管理サーバ４、入退室管理装置２間を繋いでいる情報ネットワークである。一般的なＬＡＮ（Ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ）を用いてもよく、又、移動電話システムのネットワークを用いても良い。
【００４３】
（全体の動作）
次に、上記実施形態の全体的な動作を説明する。
最初に、本実施形態における基本的な動作を説明し、続いて、本実施形態の全体的な動作を説明する。
まず、入退者がゲート機構７に近づくと、入退室者が所持する認証端末１から発信される認証端末識別ＩＤ８２にかかる情報を当該ゲート機構７の近傍に配設されたアクセスポイント部５を介して管理サーバ４が受信する。続いて、この管理サーバ４から発信される認証端末１の認証端末識別ＩＤ８２に係る情報に基づいてＩＣカード１Ａの有効状態の有無が入退有効状態確認モジュール２２によって判定される。一方、入退室者が所持すると共に当該入退室者用のＩＣカード識別ＩＤ８１の情報が記憶されたＩＣカード１Ａがが提示された場合にその情報をリーダモジュール３１が読み取り、そして入退有効状態確認モジュール２１による認証端末識別ＩＤ８２の有効状態ありの確認情報が出力された場合に、入退制御モジュール２１が、ＩＣカード１Ａを有効化し、これに基づいてゲート機構７の開閉動作をゲート管理装置３１が開閉制御し、前記入退室者に対する入退室を許容する。
【００４４】
次に上記実施形態の全体的な動作を、図２乃至図４に基づいて詳細に説明する。
はじめに、図４を用いて、入退情報保管データベース２３に予め記憶された内容を説明する。図４は、図１に開示した示した入退情報保管データベース２３に記憶された内容を示す図表である。図４に示すように、予め入退情報保管データベース２３には、ＩＣカード識別ＩＤ８１と、認証端末１の認証端末識別ＩＤ８２と、ＩＣカード有効化フラグ８３（有効化状態の有無に関する情報）とを記憶させる。このＩＣカード１Ａの有効化フラグ８３は、初期値はOFF（オフ）にする。情報を入力するには、入退室管理装置２の入退制御モジュール２２の入出力手段２２Ｃを用いる。
【００４５】
次に、ＩＣカード識別ＩＤ８１が有効状態又は無効状態になる動作を図２のフローチャートで説明する。図２は、図１に開示した入退室管理装置２がＩＣカード識別ＩＤ８１を有効状態にする動作を示すフローチャートである。
【００４６】
最初に、管理サーバ４から入退室管理装置２の入退有効状態確認モジュール２１の送受信手段２１Ａは、アクセスポイント部情報を受信する（ステップＳ１０１／アクセスポイント部情報受信工程）。このアクセスポイント部情報は、認証端末１の認証端末識別ＩＤ８２を含んでいる。前記アクセスポイント部情報は、アクセスポイント部５と認証端末１とが接続する時及び切断される時にアクセスポイント部５から管理サーバ４へ送信されるトラップ（何らかのイベントが発生した際に、送信されるメッセージ）を受けた際に、アクセスポイント部５から管理サーバ４に送信される。前記アクセスポイント部情報は、アクセスポイント部５から管理サーバ４を経由して入退有効状態確認モジュール２１に送信される。
【００４７】
次に、送受信手段２１Ａを経由して前記アクセスポイント部情報に含まれる前記認証端末識別ＩＤ８２を、入退有効判定手段２１Ｂが管理サーバ４から取得する（ステップＳ１０２／認証端末識別ＩＤ８２取得工程）。
そして、管理サーバ４から受け取った前記認証端末識別ＩＤ８２が入退情報保管データベース２３に記憶されている認証端末識別ＩＤ８２に含まれているか否かを、入退有効判定手段２１Ｂが確認する（ステップＳ１０３／認証端末識別ＩＤ８２確認工程）。
【００４８】
この確認結果を、認証端末識別ＩＤ８２に付属しているＩＣカード有効化フラグ８３に、データ更新手段２１Ｃが記載する。このＩＣカード有効化フラグ８３の値は、認証端末識別ＩＤ８２が入退情報保管データベース２３の認証端末識別ＩＤ８２に含まれている場合はON（有効）であり、含まれていない場合はＯＦＦ（無効）である（ステップＳ１０４／有効化フラグ更新工程）。
【００４９】
図４に基づいて詳細に説明する。入退有効判定手段２１Ｂは、認証端末識別ＩＤ８２である「Ｔ１」を取得し、認証端末識別ＩＤ８２リストに認証端末識別ＩＤ８２「Ｔ１」が含まれているかどうかを調べる。予め、初期はＩＣカード有効化フラグ８３の値をＯＦＦにする。認証端末識別ＩＤ８２リストに「Ｔ１」が含まれている場合は、認証端末識別ＩＤ８２「Ｔ１」に関連付けられたＩＣカード有効化フラグ８３の値をＯＮ（有効）に変更する。認証端末識別ＩＤ８２リストに「Ｔ１」が含まれていない場合は、ＩＣカード有効化フラグ８３の値をＯＦＦ（無効）のままにする。
【００５０】
次に、入退情報管理データベース２３内の全ての認証端末識別ＩＤ８２に対して照合処理を進める（ステップＳ１０３／認証端末識別ＩＤ８２確認工程）。全ての認証端末識別ＩＤ８２に対して照合処理が終了すると、入退室管理装置２がＩＣカード１Ａを有効状態にする動作を終了する(ステップＳ１０５／認証端末識別ＩＤ８２照合終了判断工程)。
【００５１】
上記フローチャートでは、認証端末１が、アクセスポイント部５に接続する場合にＩＣカード有効化フラグ８３が、ＯＮ（有効）に更新される動作を示した。認証端末１ががアクセスポイント部５から切断する場合も、上記フローチャートと同様の動作を行う。この場合、入退有効状態確認モジュール２１により、ＩＣカード有効化フラグ８３は、ＯＦＦ（無効）に変更される。ＩＣカード有効化フラグ８３の値は、上記のＯＦＦに更新する指示がデータ更新手段２１Ｃから出るまで、ＯＮ（有効）が保持される。
【００５２】
以上により、ＩＣカード１Ａの有効化及び無効化の処理の動作工程を終了する。続いて、ゲート機構７が開門する場合の動作工程を以下に説明する。
【００５３】
最後に、図３を用いて、ゲート機構７が開門する場合の動作を説明する。図３は、図１に開示した第１実施形態における入退室管理システムで、ゲート機構７が開門する場合の動作を示すフローチャートである。ステップＳ２０１からステップＳ２０３までと、ステップＳ２０４からステップＳ２０７までは、ゲート管理装置３での動きを示しており、ステップＳ３０１、Ｓ３０２、３０３は、入退室管理装置２での動きを示している。
【００５４】
ゲート管理装置３のリーダモジュール３１のＩＣカード読取手段３１Ａが、ＩＣカード１ＡからＩＣカード識別ＩＤ８１を読み取る（ステップS２０１／ＩＣカード識別ＩＤ８１読み取り工程）。この読み取ったＩＣカード識別ＩＤ８１をゲートモジュール３２の送受信手段３２Ａは、入退室管理装置２の入退制御モジュール２２の送受信手段２２Ａに送信する（ステップS２０２／ＩＣカード識別ＩＤ８１送信工程）。
【００５５】
このＩＣカード識別ＩＤ８１を、この送受信手段２２Ａが受信する（ステップS３０１／ＩＣカード識別ＩＤ８１受信工程）。
【００５６】
そして、上記のＩＣカード識別ＩＤ８１の受信が終了すると、入退制御モジュール２２のＩＤ照合手段２２Ｂは、入退情報保管データベース２３からＩＣカード識別ＩＤ８１に関連付けられたＩＣカード有効化フラグ８３を取得する（ステップＳ３０２／ＩＣカード有効化フラグ取得工程）。ＩＣカード有効化フラグ８３を、入退制御モジュール２２の送受信手段２２Ａがゲート管理装置３のゲートモジュール３２の送受信手段３２Ａに送信する（ステップＳ３０３／ＩＣカード有効化フラグ送信工程）。前述したように、図４に入退情報保管データベース２３の内容を示した。ＩＣカード識別ＩＤ８１が「Ｃ１」の場合は、ID照合手段３１はＩＣカード有効化フラグ８３の「ＯＦＦ」を取得すると共に、その値は送受信手段２２Ａから送受信手段３２Ａに渡される。
【００５７】
次に、入退室管理装置２の入退制御モジュール２２の送受信手段２２Ａから送信されたＩＣカード有効化フラグ８３をゲートモジュール３２の送受信手段３２Ａが、受信する（ステップS２０３／ＩＣカード有効化フラグ受信工程）。ＩＣカード有効化フラグ８３の値から、ゲートモジュール３２のゲート制御手段３２Ｂは、ゲート機構７の開閉の判断を行う（ステップＳ２０４／ゲート機構の開閉判断工程）。
【００５８】
アクセスポイント部５に認証端末１が接続されていない（ＩＣカード有効化フラグ８３が「ＯFF」）際には、ゲートモジュール３２のゲート制御手段３２Ｂはゲート機構７を開けず、ゲート管理装置３の制御処理を終了する（ステップＳ２０５／ゲート封鎖工程）。アクセスポイント部５に認証端末１が接続されていてＩＣカード有効化フラグ８３が「ON」の際には、ゲートモジュール３２のゲート制御手段３２Ｂはゲート機構７を開く（ステップＳ２０６／ゲート開工程）。
【００５９】
入退室者がゲート機構７を通過した後、ゲートモジュール３２のゲート制御手段３２Ｂは、ゲート機構７を閉じゲート管理装置３の制御処理を終了する（ステップＳ２０７／ゲート閉工程）。
以上により、ゲート管理装置３の制御処理の動作工程が終了する。
ここで、上述した動作説明において各工程で実行される内容を、プログラム化し、コンピュータに実行させるようにしてもよい。
【００６０】
（第１の実施形態の効果）
このように、本第一実施形態によると、認証端末１の認証端末識別ＩＤ８２を予めデータベースに保管すると同時にこのこれに基づいて認証端末がアクセスポイント部５に接続する際に、ＩＣカード１Ａの有効化処理を入退有効状態確認モジュール２１のデータ更新手段２１Ｃが自動的に行うようにしたので、大人数が一度に利用するゲート機構７で運用することが可能になり、同時に、認証端末１がアクセスポイント部５から切断する際に、ＩＣカード１Ａの無効化処理をデータ更新手段２１Ｃが自動的に行うようにしたので、不正利用される危険性が非常に少なく出来るという優れた効果を得ることができる。
【００６１】
[第２の実施形態]
次に、本発明にかかる第２の実施の形態を説明する。
図５は本発明による入退室管理システムの第２の実施形態を示すブロック図である。図５では図１と同一部分には同一符号を付している。本第２の実施形態が、第１の実施形態と異なる点は下記である。
入退有効状態確認モジュール２１のデータ更新手段２１Ｄが、第一実施形態で述べたデータ更新手段２１Ｃの機能に加えて、当該データ更新手段２１ＤがＩＣカード有効化フラグ８３を更新した時刻（検索確認終了時刻）をデータ更新手段２１Ｄが有する時計から取得する機能と、ＩＣカード有効化フラグ８３が更新される度に、この時刻を入退情報保管データベース２３に有効化開始時刻として書き換える確認時刻格納機能を有する。
【００６２】
入退制御モジュール２２のＩＤ照合手段２２Ｄが、第一の実施形態で述べたＩＤ照合手段２２Ｂが有する機能に加えて、入退情報保管データベース２３より認証端末識別ＩＤ８２に係るＩＣカード有効化フラグ８３と共に前記有効化開始時刻を取得する機能と、有効化開始時間と現在時刻との差を算定し、その時刻の差が入退情報保管データベース２３に予め入力された時間（入退室有効時間）より大きい場合に、ＩＣカード１Ａの使用を無効と判断してＩＣカード１ＡのＩＣカード識別ＩＤ８１を無効化し（識別用デバイス無効化機能）、送受信手段２２ＡにＩＣカード識別ＩＤ８１を無効化情報を送信する機能を有する。
【００６３】
ＩＣカード１ＡのＩＣカード識別ＩＤ８１がリーダモジュール３１を介して入力され且つ入退有効状態確認モジュール２１から認証端末識別ＩＤ８２の有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報としてＩＤ照合手段２２Ｄが取り込み、続いてＩＤ照合手段２２Ｄは、前記有効化開始時間と現在時刻との差を計算し、その時刻の差が前記入退室有効時間より大きい場合に、ＩＣカード識別ＩＤ８１を無効状態と判断してＩＣカード識別ＩＤ８１を無効化し（識別用デバイス無効化機能）、送受信手段２２ＡにＩＣカード識別ＩＤ８１の無効状態の情報を送信する。
【００６４】
たとえば前記入退室有効時間は下記のようにしてもよい。入退出者は、認証端末１を所持しているので、移動と共に異なるアクセスポイント部５へと接続を切り替えることを繰り返す。同一人物が同一箇所に移動せずにいる場合には、異なるアクセスポイント部５への接続切り替えが行われない。例えば、同一人物が１２時間同一箇所にいることは非常に不自然な状態であり、これがため１２時間という時間を前記入退室有効時間としてもよい。
【００６５】
このように設定すると前記有効開始時刻と現在時刻の差が１２時間以上ある場合には、入退室者がＩＣカード１Ａを適切に使用したとはならないのでＩＣカード１Ａは不正に使用されたものとＩＤ照合手段２２Ｂが判断し、送受信手段２２ＡにＩＣカード識別ＩＤ８１の無効状態の情報を送信する。
【００６６】
以上のように、入退制御モジュール２２のＩＤ照合手段２２Ｂが、有効化開始時間と現在時刻との差を算出し前記入退室有効時間と比較することによりＩＣカード１Ａの不正な使用状況を検出できるようにしたので、第一の実施形態に比べてよりセキュリティを高めることが出来るという優れた効果を有する。
その他の構成及び作用効果は前述の第１実施形態と同等となっている。
【００６７】
以上のように、本発明に係る入退室管理システムの実施形態を、その構成および作用効果について詳述した。ここで、その構成上の重要な要点を、以下の如くまとめたので、付記として列記する。
尚、上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００６８】
（付記１）
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスと、この識別用デバイスの前記デバイス識別ＩＤの情報を読み取るリーダモジュールと、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する入退制御モジュールと、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作を制御するゲート管理装置とを備えた入退室管理システムであって、
前記入退室者が所持すると共に認証用の認証端末識別ＩＤを発信する認証端末と、この発信された前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して受信する管理サーバと、この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する入退有効状態確認モジュールとを設け、
前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際しては、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する構成としたことを特徴とする入退室管理システム。
【００６９】
（付記２）
付記１に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールに、前記入退室者が所持する識別用デバイスの前記デバイス識別ＩＤと前記入退室者が所持する認証端末の認証端末識別ＩＤとを関連付けて予め記憶された入退情報保管データベースを併設し、
前記入退有効状態確認モジュールは、前記識別用デバイスの有効状態有無の判定に際しては、前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを当該入退情報保管データベースを検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力する構成としたことを特徴とする入退室管理システム。
【００７０】
（付記３）
付記２に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールは、前記管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無の判定する入退有効判定手段を備えると共に、
この入退有効判定手段が、前記入退情報保管データベースを検索して前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを確認する機能を備えていることを特徴とする入退室管理システム。
【００７１】
（付記４）
付記３に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールは、前記入退有効判定手段とこの入退有効判定手段に併設された有効化情報設定手段とを有すると共に、
この有効化情報設定手段が、前記認証端末識別ＩＤが入力されている間中、前記入退有効判定手段を付勢して前記有効状態有りの確認情報を継続出力するのを許容し前記識別用デバイスを有効状態に設定する識別用デバイス有効化機能を備えていることを特徴とする入退室管理システム。
【００７２】
（付記５）
付記１乃至４の何れか１つに記載の入退室管理システムにおいて、
前記有効化情報設定手段が、前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記入退情報保管データベースに格納する確認時刻格納機能を有すると共に、
前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際して機能し、前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報として取り込むＩＤ照合手段を備え、
このＩＤ照合手段が、前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を取得する機能と、この取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とする識別用デバイス無効化機能とを備えていることを特徴とする入退室管理システム。
【００７３】
（付記６）
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスがの前記デバイス識別ＩＤが提示された場合にその情報をリーダモジュールが読み取り、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を入退制御モジュールが判断し、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作をゲート管理装置が開閉制御する入退室管理方法であって、
前記入退室者が所持する認証端末から発信される前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して管理サーバが受信し、
この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を入退有効状態確認モジュールが判定し、
前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に、前記入退制御モジュールが、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容することを特徴とする入退室管理方法。
【００７４】
（付記７）
付記６に記載の入退室管理方法おいて、
前記入退有効状態確認モジュールには、前記入退室者が所持する識別用デバイスの前記デバイス識別ＩＤと前記入退室者が所持する認証端末の認証端末識別ＩＤとを関連付けて予め記憶された入退情報保管データベースが併設されており、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを前記入退有効状態確認モジュールが当該入退情報保管データベースを検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力することを特徴とする入退室管理方法。
【００７５】
（付記８）
付記７に記載の入退室管理方法において、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記入退有効状態確認モジュールの入退有効判定手段が前記識別用デバイスの有効状態の有無の判定をし、
前記入退情報保管データベースを検索して前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを前記入退有効判定手段が確認することを特徴とする入退室管理方法。
【００７６】
（付記９）
付記８に記載の入退室管理方法において、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記認証端末識別ＩＤが入力されている間中、前記入退有効判定手段が有効状態有りの確認情報を継続出力するのを当該入退有効判定手段に併設された有効化情報設定手段が許容し前記識別用デバイスを有効状態に設定することを特徴とする入退室管理方法。
【００７７】
（付記１０）
付記６乃至９の何れか１つに記載の入退室管理方法において、
前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記有効化情報設定手段が、前記入退情報保管データベースに格納し、
前記入退室者に対する入退室の可否を前記入退制御モジュールが判定するに際して、前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報としてＩＤ照合手段が取り込み、
前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を前記ＩＤ照合手段が取得すると共に、この取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とすることを特徴とした入退室管理方法。
【００７８】
（付記１１）
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスの前記デバイス識別ＩＤの情報が入力された場合これを読み取る機能、この前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する機能、この前記入退室の可否にかかる情報に基づいて前記入退室用のゲート機構の開閉動作をゲート管理装置が制御する機能を、プログラム化しコンピュータに実現させるようにした入退室管理プログラムにおいて、
前記認証端末から当該認証端末に係る認証端末識別ＩＤに係る情報が入力された場合に、
当該認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する機能、
および、前記入退室者に対する入退室の可否の判定に際し、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【００７９】
（付記１２）
付記１１に記載の入退室管理プログラムおいて、
前記入退室者の認証端末から発信される認証端末識別ＩＤが予め装備された前記入退情報保管データベースに保管されているか否かを当該入退情報保管データベースを検索して確認する機能、および保管されている場合に前記有効状態有りの確認情報を出力する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【００８０】
（付記１３）
付記１２に記載の入退室管理プログラムにおいて、
前記管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無の判定をする機能、
及び前記入退情報保管データベースを検索して前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを確認する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【００８１】
（付記１４）
付記１３に記載の入退室管理プログラムにおいて、
前記認証端末識別ＩＤが入力されている間中、前記有効状態有りの確認情報を継続出力するのを許容し前記識別用デバイスを有効状態に設定する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【００８２】
（付記１５）
付記１１乃至１４の何れか１つに記載の入退室管理プログラムにおいて、
前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記入退情報保管データベースに格納する機能、
前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報として取り込む機能、
前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を取得する機能、
及びこの取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とする機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【符号の説明】
【００８３】
１ 認証端末
１Ａ ＩＣカード（識別用デバイス）
２ 入退室管理装置
３ ゲート管理装置
４ 管理サーバ
５ アクセスポイント部
７ ゲート機構
２１ 入退有効状態確認モジュール
２１Ｂ 入退有効判定手段
２１Ｃ データ更新手段
２１Ｄ データ更新手段
２２ 入退制御モジュール
２２Ｂ ＩＤ照合手段
２２Ｄ ＩＤ照合手段
２３ 入退情報管理データベース
３１ リーダモジュール
３２Ｂ ゲート制御手段
８１ ＩＣカード識別ＩＤ（デバイス識別ＩＤ）
８２ 認証端末識別ＩＤ
【技術分野】
【０００１】
本発明は、ＩＣカードを用いた入退室管理認証システムに係り、特に、ＩＣカードが不正に利用されることを防止する入退室管理システム、入退室管理方法、及び入退室管理プログラムに関する。
【背景技術】
【０００２】
ゲートを用いた入退管理では、利便性から非接触型のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードなどの識別用デバイスによる認証システムが使用されることが多い。しかしながら、このＩＣカードによる認証システムは、ＩＣカードを紛失するとセキュリティが維持できないというリスクを持っている。このような場合、ＩＣカードの認証システムや入退管理に対してセキュリティ対策を行っていないと、ＩＣカードを不正に利用される危険性があり、情報漏洩に繋がってしまう。
【０００３】
そのため、現状では、ＩＣカードをパソコンのデスクトップセキュリティなどにおいて利用する場合には、ＩＣカードに格納されいる情報に対して暗証番号などで暗号化しておき、ＩＣカードを利用するタイミングで暗証番号を入力し、ＩＣカードに格納されている情報の復号を行ってから情報を読み取るという対策などを採り、これによって一定のセキュリティ強度を確保している。さらに、ＩＣカードを紛失した時は、ＩＣカードを無効化するという対策を取ることで、一定のセキュリティ強度が確保されている。
【０００４】
上記のＩＣカードのセキュリティを強化する技術としては、下記特許文献１乃至特許文献５が知られている。
特許文献１には、入退室管理システムを、利用者が同一の認証媒体を用いて異なる認証端末で解錠操作を行う場合、その移動に伴う時間差が発生することに着目し、利用者が認証媒体を用いて操作した時刻とその位置をその直前操作のものと比較し、その操作時間差と実際の位置移動に要する最小移動時間とから不正操作を検知できるようにする技術が開示されている。
【０００５】
特許文献２には、無線ＬＡＮ 端末を用いて、有線ネットワーク同士を効率よく接続することが可能になると共に音声通信を行う端末を支障なく接続することができるシステムが開示されている。
【０００６】
特許文献３には、無線タグとリーダ装置のＩＤで、入退室者とその入退室者のいる場所を判断し、それに合わせた適切なアクセス制御情報を動的に入退室者の所有物である携帯電話機とアクセスポイント部に配送することで、アクセスポイント部に接続するためのアクセス制御情報の悪意ある第三者による入手を困難にすることができる技術が開示されている。
【０００７】
特許文献４には、入室者認証方法に利用者ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）記憶媒体（磁気カード、ＩＣカード、ＩＣ タグ、バーコード等）と利用者ＩＤ記憶媒体読取装置と利用者ＩＤ記憶媒体読取装置に接続されたメール送受信が可能な情報靖末（パソコン、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、携帯電話等）を利用した入退室管理システムを用い、入室時と退室時に利用者ＩＤによる認証を行うことに加え利用者ＩＤに対応して登録されたメールアドレスに情報端末よりメールを送信することにより、不正入室を知ることが出来る技術が開示されている。
【０００８】
特許文献５には、個人認証連動システムにより、セキュリティが確保されたフロア入室時の認証が許可された以降は、フロア内のＯＡ（Ｏｆｆｉｃｅ ａｕｔｏｍａｔｉｏｎ）機器のうち利用が許可された特定機器（ＩＰアドレス、ＭＡＣアドレス（Ｍｅｄｉａ ａｃｃｅｓ ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）など固有情報で識別）の使用に際し、簡易な認証行為・操作で利用することができる技術が開示されている。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００４−２０４６２９
【特許文献２】特開２００６−０５０３９３
【特許文献３】特開２００８−０２１０７５
【特許文献４】特開２００６−３１８４２９
【特許文献５】特開２００７−１６４６４３
【発明の概要】
【発明が解決しようとする課題】
【００１０】
しかしながら、上述したＩＣカードによる認証システムにあっては、次のような課題がある。入退室者がＩＣカードを利用するタイミングで暗証番号を入力するという手順は、時間と手間が掛かるため、多人数が利用するゲートで運用することは難しいという課題があった。また、ＩＣカードを無効化するという手順は、ＩＣカードを紛失してからその紛失したという事実に気付きＩＣカードの無効化を行うまでのタイムラグが存在するため、ＩＣカードを無効化するまでの間に不正利用されてしまう危険性があるという課題があった。
【００１１】
又、上記特許文献１には、前述したように入退室管理システムを、利用者が同一の認証媒体を用いて異なる認証端末で解錠操作を行う場合、その移動に伴う時間差が発生することに着目し、利用者が認証媒体を用いて操作した時刻とその位置をその直前操作のものと比較し、その操作時間差と実際の位置移動に要する最小移動時間とから不正操作を検知できるようにする技術が開示されている。その操作時間差と実際の位置移動に要する最小移動時間とから不正操作を検知できる技術技術であり、従って、上記課題は何ら解消するものではない。
【００１２】
特許文献２は、無線ＬＡＮ 端末を用いて、有線ネットワーク同士を効率よく接続することが可能になると共に音声通信を行う端末を支障なく接続することができるシステムに関するものであり、上記課題は何ら解消するものではない。
【００１３】
更に、特許文献３乃至５についても、上述したような技術内容が開示されており、それらは何れも上記課題は何ら解消するものではない。
【００１４】
［発明の目的］
本発明は、上記課題を改善するために成されたもので、特に、入退室者がＩＣカードを用いてゲートを通過する際に、ハイセキュリティを維持しつつ、入退室処理を迅速に行うことができる入退室管理システム、入退室管理方法、及び入退室管理プログラムを提供することを、その目的とする。
【課題を解決するための手段】
【００１５】
上記目的を達成するため、本発明にかかる入退室管理システムは、
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスと、この識別用デバイスの前記デバイス識別ＩＤの情報を読み取るリーダモジュールと、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する入退制御モジュールと、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作を制御するゲート管理装置とを備えた入退室管理システムであって、前記入退室者が所持すると共に認証用の認証端末識別ＩＤを発信する認証端末と、この発信された前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して受信する管理サーバと、この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する入退有効状態確認モジュールとを設け、前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際しては、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する構成としたことを特徴とする。
【００１６】
上記目的を達成するため、本発明にかかる入退室管理方法は、
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスがの前記デバイス識別ＩＤが提示された場合にその情報をリーダモジュールが読み取り、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を入退制御モジュールが判断し、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作をゲート管理装置が開閉制御する入退室管理方法であって、前記入退室者が所持する認証端末から発信される前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して管理サーバが受信し、この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を入退有効状態確認モジュールが判定し、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に、前記入退制御モジュールが、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容することを特徴とする。
【００１７】
上記目的を達成するため、本発明にかかる入退室管理プログラムは、
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスの前記デバイス識別ＩＤの情報が入力された場合これを読み取る機能、この前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する機能、この前記入退室の可否にかかる情報に基づいて前記入退室用のゲート機構の開閉動作をゲート管理装置が制御する機能を、プログラム化しコンピュータに実現させるようにした入退室管理プログラムにおいて、前記認証端末から当該認証端末に係る認証端末識別ＩＤに係る情報が入力された場合に、
当該認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する機能、
および、前記入退室者に対する入退室の可否の判定に際し、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する機能を、前記コンピュータに実現させるようにしたことを特徴とする。
【図面の簡単な説明】
【００１８】
【図１】本発明の入退室管理システムの第１の実施の形態を示すブロック図である。
【図２】図１に開示した第１実施形態における入退室管理システムの管理サーバから送信されたアクセスポイント部情報取得時の動作工程の一例を示すフローチャートである。
【図３】図１に開示したた第１実施形態における入退室管理システムのゲート機構通過時の動作工程の一例を示すフローチャートである。
【図４】図１に開示した示した第１実施形態における入退情報保管データベースに記憶された内容を示す図表である。
【図５】本発明の入退室管理システムの第２の実施の形態を示すブロック図である。
【発明を実施するための形態】
【００１９】
[第１の実施形態]
本発明にかかる入退室管理システムの第１実施形態を、図１乃至図４に基づいて具体的に説明する。
【００２０】
（全体の構成）
図１は、本発明の入退室管理システムの第１実施形態を示すブロック図である。本第１実施形態は、入退室者が所持するデバイス識別ＩＤとしてのＩＣカード識別ＩＤ８１の情報を記憶した識別用デバイスとしてのＩＣカード１Ａと、前記ＩＣカード識別ＩＤ８１の情報管理に基づきＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を管理する入退室管理装置２と、この入退室管理装置２から受信するＩＣカード識別ＩＤ８１の有効状態の有無に係る情報に基づき予め設けられたゲート機構７の開閉動作を制御するゲート管理装置３と、認証端末識別ＩＤ８２を備えている認証端末１と、前記ゲート機構７の設置領域に配設され前記認証端末１と通信すると共に当該通信により前記認証端末識別ＩＤ８２の情報を取得するアクセスポイント部５と、このアクセスポイント部５から前記認証端末識別ＩＤ８２の情報を受信する管理サーバ４と、上記各装置間を繋ぐネットワーク６とから構成されている。
【００２１】
この内、ＩＣカード１Ａは、入退室者が入退室する資格を持っていることを証明する識別用デバイスであり、上記のように入退室者のＩＣカード識別ＩＤ８１の情報を記憶している。具体的には、非接触式で認証するデバイスでも、接触式で認証するデバイスでも良く、例えば、磁気カード、ＩＣタグ、電子認証対応の携帯電話やバーコードタグが利用できる。
【００２２】
又、入退室管理装置２は、前記ＩＣカード識別ＩＤ８１の情報に基づいて入退室者の入退室を管理する。管理サーバ４から、前記認証端末識別ＩＤ８２の情報を受信し、前記ＩＣカード識別ＩＤ８１の情報に基づいてＩＣカードＩＡの有効状態の有無の情報をゲート管理装置３に送信する。
【００２３】
この入退室管理装置２は、前記ＩＣカード識別ＩＤ８１の状態を管理する入退有効状態確認モジュール２１と、ゲート管理装置３から受信したＩＣカード１Ａの情報を管理すると共にＩＣカードＩＡの有効状態の有無の情報をゲート管理装置３と通信する入退制御モジュール２２と、予め登録されたＩＣカード１ＡのＩＣカード識別ＩＤ８１及びＩＣカードＩＡの有効状態の有無の情報を保管する入退情報保管データベース２３とで構成されている。
【００２４】
この内、入退有効状態確認モジュール２１は、ＩＣカード１ＡのＩＣカード識別ＩＤ８１が有効であるか否かを管理する。
入退制御モジュール２２が、前記入退室者に対する入退室の可否の判定に際しては、前記ＩＣカード識別ＩＤ８１が入力され且つ入退有効状態確認モジュール２１による前記認証端末識別ＩＤ８２の有効状態有りの確認情報が出力された場合に、前記識別用デバイス（ＩＣカード１Ａ）を有効化し前記入退室者に対する入退室を許容する。
前記入退有効状態確認モジュール２１は、前記識別用デバイスの有効状態有無の判定に際しては、前記入退室者の認証端末１から発信される認証端末識別ＩＤ８２が前記入退情報保管データベース２３に保管されているか否かを当該入退情報保管データベース２３を検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力する。
【００２５】
この入退有効状態確認モジュール２１は、認証端末１がアクセスポイント部５に接続した場合に認証端末１から認証端末識別ＩＤ８２を取得した管理サーバ４から情報を受ける送受信手段２１Ａと、この認証端末識別ＩＤ８２に係るＩＣカード識別ＩＤ８１の有効状態の有無を判断する入退有効判定手段２１Ｂと、入退有効判定手段２１Ｂが判断した（識別用デバイスの有効化機能又は識別用デバイスの無効化機能）状態に前記ＩＣカード識別ＩＤ８１に関する情報を設定するデータ更新手段２１Ｃ（有効化情報設定手段又は無効化情報設定手段）とで構成されている。
【００２６】
送受信手段２１Ａは、認証端末１がアクセスポイント部５に接続した場合にその情報を管理サーバ４から受け、入退有効判定手段２１Ｂに送信すると共にアクセスポイント部５から切断した場合にその情報を管理サーバ４から受け、入退有効判定手段２１Ｂに送信する。
【００２７】
入退有効判定手段２１Ｂは、認証端末１がアクセスポイント部５に接続した場合にその情報を送受信手段２１Ａを通して管理サーバ４から受け、認証端末識別ＩＤ８２に係るＩＣカード識別ＩＤ８１が入退情報保管データベース２３に記憶されているか検索し、記憶されている場合は、認証端末識別ＩＤ８２に係るＩＣカード識別ＩＤ８１を有効状態と判断すると共に認証端末１がアクセスポイント部５から切断した場合にこの情報を送受信手段２１Ａを通して管理サーバ４から受け、この認証端末識別ＩＤ８２に係るＩＣカード識別ＩＤ８１を無効状態と判断する。入退有効判定手段２１Ｂは、この判断した情報をデータ更新手段２１Ｃに送信する。
【００２８】
データ更新手段２１Ｃ（有効化情報設定手段又は無効化情報設定手段）は、認証端末１がアクセスポイント部５に接続した場合に入退情報保管データベース２３に記憶されたＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を入退有効判定手段２１Ｂの指示により最新の情報に設定する（識別用デバイスの有効化機能又は識別用デバイスの無効化機能）。又、認証端末１がアクセスポイント部５から切断した場合にＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を入退有効判定手段２１Ｂの指示により無効状態に更新する。この入退情報保管データベース２３に記憶されたＩＣカード識別ＩＤ８１の有効状態の有無に係る情報は、データ更新手段２１Ｃが更新指示を出さない限り同じ値に保たれる。
【００２９】
又、入退制御モジュール２２は、入退有効判定手段２１Ｂの判定に基づきゲート管理装置からのＩＣカード識別ＩＤ８１を受信し、入退室者の入退情報保管データベース２３に登録されたＩＣカード識別ＩＤ８１と照合し、このＩＣカード識別ＩＤ８１が有効状態か無効状態かの情報をゲート管理装置３へ送信する。
【００３０】
この入退制御モジュール２２は、ゲート管理装置３と入退室の情報を通信する送受信手段２２Ａと、ＩＣカード１ＡのＩＣカード識別ＩＤ８１と入退情報保管データベース２３に登録されたＩＣカード識別ＩＤ８１とを照合するＩＤ照合手段２２Ｂと、入退情報保管データベース２３にＩＤ情報を予め入力する入出力手段２２Ｃとで構成されている。
【００３１】
送受信手段２２Ａは、送受信手段３２ＡからＩＣカード識別ＩＤ８１の情報を受け取り、ＩＤ照合手段２２Ｂへ送信する。又、送受信手段２２Ａは、ＩＤ照合手段２２Ｂから受信したＩＣカード識別ＩＤ８１に関連付けられた有効状態の有無に係る情報をＩＤ照合手段２２Ｂへ送信する。
【００３２】
ＩＤ照合手段２２Ｂは、送受信手段２２ＡからＩＣカード識別ＩＤ８１を受信し、入退情報保管データベース２３からＩＣカード識別ＩＤ８１に関連付けられた有効状態の有無に係る情報を取得する。ID照合手段２２Ｂは、このＩＣカード識別ＩＤ８１が有効状態の有無に係る情報を送受信手段２２Ａに送信する。
【００３３】
入退情報保管データベース２３は、入力手段２２Ｃにより予め登録された認証端末ＩＤに関連したＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を保管している。この入退情報保管データベース２３は、入退有効判定手段２１Ｂからの要求により、前記ＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を入退有効判定手段２１Ｂに送信する。又、入退情報保管データベース２３は、データ更新手段２１Ｃの指示により、前記ＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を更新する。この入退情報保管データベース２３は、具体的にはハードディスクドライブとその動作をコントロールするコンピュータとからなる機器で構成されている。
【００３４】
入出力手段２２Ｃは、オペレータが直接操作するキーボードやマウスと入力状況を表示する液晶ディスプレイ、大規模のデータを記録している光ディスクドライブや磁気記録ディスクドライブ及び他のコンピュータと接続する機構により構成されている。
【００３５】
ゲート管理装置３は、入退室管理装置２の指示に基づきゲート機構４を開閉する。
このゲート管理装置３は、ＩＣカード１ＡのＩＣカード識別ＩＤ８１の情報を読み取るＩＣカード読取手段３１Ａが内蔵されたリーダモジュール３１と、ゲート機構７を管理するゲートモジュール３２とにより構成されている。このＩＣカード識別ＩＤ８１の情報は、ゲートモジュール３２を通して、入退制御モジュール２２へ送信される。入退制御モジュール２２からこのＩＣカード１Ａが有効状態である旨の情報が返信された場合は、ゲート管理装置３は、ゲート機構７へ開門の指示をする。
【００３６】
この内、ゲートモジュール３２は、リーダモジュール３１のＩＣカード読取手段３１Ａから送信されるＩＣカード識別ＩＤ８１を入退室管理装置２に送信すると共に入退室管理装置２の指示に基づいてゲート機構７のゲート開閉を制御する。このゲートモジュール３２は、入退室管理装置２と通信する送受信手段３２Ａとゲート機構７に開門を指示するゲート制御手段３２Ｂとが備えられている。
【００３７】
送受信手段３２Ａは、リーダーモジュール３１から送信されたＩＣカード識別ＩＤ８１の情報を入退制御モジュール２２へ送信する。そして、送受信手段３２Ａは、入退制御モジュール２２からＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を受信し、この情報をゲート制御手段３２Ｂへ送信する。
ゲート制御手段３２Ｂは、送受信手段３２ＡからＩＣカード識別ＩＤ８１の有効状態の有無に係る情報を受け取る。このゲート制御手段３２Ｂは、ＩＣカード識別ＩＤ８１が有効状態の場合、ゲート機構７へ開門の指示を出し、無効状態の場合は開門の指示を出さない。
【００３８】
リーダーモジュール３１のＩＣカード読取手段３１Ａは、前記認証デバイスのＩＣカード識別ＩＤ８１を読み取る。このＩＣカード識別ＩＤ８１の情報は、送信手段３２Ａを通して、入退制御モジュール２２へ送信される。具体的にＩＣカード読取手段３１Ａは、前記識別用デバイスに対応した、ＩＣカードリーダ、磁気カードリーダ、ＩＣタグリーダ、形態電話用電子認証リーダやバーコードリーダが用いられる。
【００３９】
ゲート機構７は、ゲート管理装置３のゲート制御手段３２Ｂの指示に基づき開閉される。このゲート機構７は、具体的には、フラッパーゲート（可動翼片で入退室を制御するゲート）、ロック機能付き自動ドア、及びロック付き手動ドアである。
【００４０】
認証端末１は、認証端末識別ＩＤ８２を備えており、入退室者に保持されている。この認証端末１は、アクセスポイント部５と通信し、前記認証端末識別ＩＤ８２をアクセスポイント部５を通して管理サーバ４に提供する。具体的に認証端末１は、ノートパソコン、ネットブック、携帯情報端末、又は移動電話である。
【００４１】
アクセスポイント部５は、認証端末１が管理サーバ４にアクセスする際のポイント部であり、無線ＬＡＮもしくは移動電話網と接続している。認証端末１は、認証端末１と最近接のアクセスポイント部５に接続する。アクセスポイント部５は、認証端末１から前記認証端末識別ＩＤ８２を読み取り管理サーバ４に送信する。
【００４２】
管理サーバ４は、アクセスポイント部５を管理し、アクセスポイント部で得た情報を入退室管理装置２に送信する。管理サーバ４は、一般的なネットワークサーバである。
ネットワーク６は、アクセスポイント部５、管理サーバ４、入退室管理装置２間を繋いでいる情報ネットワークである。一般的なＬＡＮ（Ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ）を用いてもよく、又、移動電話システムのネットワークを用いても良い。
【００４３】
（全体の動作）
次に、上記実施形態の全体的な動作を説明する。
最初に、本実施形態における基本的な動作を説明し、続いて、本実施形態の全体的な動作を説明する。
まず、入退者がゲート機構７に近づくと、入退室者が所持する認証端末１から発信される認証端末識別ＩＤ８２にかかる情報を当該ゲート機構７の近傍に配設されたアクセスポイント部５を介して管理サーバ４が受信する。続いて、この管理サーバ４から発信される認証端末１の認証端末識別ＩＤ８２に係る情報に基づいてＩＣカード１Ａの有効状態の有無が入退有効状態確認モジュール２２によって判定される。一方、入退室者が所持すると共に当該入退室者用のＩＣカード識別ＩＤ８１の情報が記憶されたＩＣカード１Ａがが提示された場合にその情報をリーダモジュール３１が読み取り、そして入退有効状態確認モジュール２１による認証端末識別ＩＤ８２の有効状態ありの確認情報が出力された場合に、入退制御モジュール２１が、ＩＣカード１Ａを有効化し、これに基づいてゲート機構７の開閉動作をゲート管理装置３１が開閉制御し、前記入退室者に対する入退室を許容する。
【００４４】
次に上記実施形態の全体的な動作を、図２乃至図４に基づいて詳細に説明する。
はじめに、図４を用いて、入退情報保管データベース２３に予め記憶された内容を説明する。図４は、図１に開示した示した入退情報保管データベース２３に記憶された内容を示す図表である。図４に示すように、予め入退情報保管データベース２３には、ＩＣカード識別ＩＤ８１と、認証端末１の認証端末識別ＩＤ８２と、ＩＣカード有効化フラグ８３（有効化状態の有無に関する情報）とを記憶させる。このＩＣカード１Ａの有効化フラグ８３は、初期値はOFF（オフ）にする。情報を入力するには、入退室管理装置２の入退制御モジュール２２の入出力手段２２Ｃを用いる。
【００４５】
次に、ＩＣカード識別ＩＤ８１が有効状態又は無効状態になる動作を図２のフローチャートで説明する。図２は、図１に開示した入退室管理装置２がＩＣカード識別ＩＤ８１を有効状態にする動作を示すフローチャートである。
【００４６】
最初に、管理サーバ４から入退室管理装置２の入退有効状態確認モジュール２１の送受信手段２１Ａは、アクセスポイント部情報を受信する（ステップＳ１０１／アクセスポイント部情報受信工程）。このアクセスポイント部情報は、認証端末１の認証端末識別ＩＤ８２を含んでいる。前記アクセスポイント部情報は、アクセスポイント部５と認証端末１とが接続する時及び切断される時にアクセスポイント部５から管理サーバ４へ送信されるトラップ（何らかのイベントが発生した際に、送信されるメッセージ）を受けた際に、アクセスポイント部５から管理サーバ４に送信される。前記アクセスポイント部情報は、アクセスポイント部５から管理サーバ４を経由して入退有効状態確認モジュール２１に送信される。
【００４７】
次に、送受信手段２１Ａを経由して前記アクセスポイント部情報に含まれる前記認証端末識別ＩＤ８２を、入退有効判定手段２１Ｂが管理サーバ４から取得する（ステップＳ１０２／認証端末識別ＩＤ８２取得工程）。
そして、管理サーバ４から受け取った前記認証端末識別ＩＤ８２が入退情報保管データベース２３に記憶されている認証端末識別ＩＤ８２に含まれているか否かを、入退有効判定手段２１Ｂが確認する（ステップＳ１０３／認証端末識別ＩＤ８２確認工程）。
【００４８】
この確認結果を、認証端末識別ＩＤ８２に付属しているＩＣカード有効化フラグ８３に、データ更新手段２１Ｃが記載する。このＩＣカード有効化フラグ８３の値は、認証端末識別ＩＤ８２が入退情報保管データベース２３の認証端末識別ＩＤ８２に含まれている場合はON（有効）であり、含まれていない場合はＯＦＦ（無効）である（ステップＳ１０４／有効化フラグ更新工程）。
【００４９】
図４に基づいて詳細に説明する。入退有効判定手段２１Ｂは、認証端末識別ＩＤ８２である「Ｔ１」を取得し、認証端末識別ＩＤ８２リストに認証端末識別ＩＤ８２「Ｔ１」が含まれているかどうかを調べる。予め、初期はＩＣカード有効化フラグ８３の値をＯＦＦにする。認証端末識別ＩＤ８２リストに「Ｔ１」が含まれている場合は、認証端末識別ＩＤ８２「Ｔ１」に関連付けられたＩＣカード有効化フラグ８３の値をＯＮ（有効）に変更する。認証端末識別ＩＤ８２リストに「Ｔ１」が含まれていない場合は、ＩＣカード有効化フラグ８３の値をＯＦＦ（無効）のままにする。
【００５０】
次に、入退情報管理データベース２３内の全ての認証端末識別ＩＤ８２に対して照合処理を進める（ステップＳ１０３／認証端末識別ＩＤ８２確認工程）。全ての認証端末識別ＩＤ８２に対して照合処理が終了すると、入退室管理装置２がＩＣカード１Ａを有効状態にする動作を終了する(ステップＳ１０５／認証端末識別ＩＤ８２照合終了判断工程)。
【００５１】
上記フローチャートでは、認証端末１が、アクセスポイント部５に接続する場合にＩＣカード有効化フラグ８３が、ＯＮ（有効）に更新される動作を示した。認証端末１ががアクセスポイント部５から切断する場合も、上記フローチャートと同様の動作を行う。この場合、入退有効状態確認モジュール２１により、ＩＣカード有効化フラグ８３は、ＯＦＦ（無効）に変更される。ＩＣカード有効化フラグ８３の値は、上記のＯＦＦに更新する指示がデータ更新手段２１Ｃから出るまで、ＯＮ（有効）が保持される。
【００５２】
以上により、ＩＣカード１Ａの有効化及び無効化の処理の動作工程を終了する。続いて、ゲート機構７が開門する場合の動作工程を以下に説明する。
【００５３】
最後に、図３を用いて、ゲート機構７が開門する場合の動作を説明する。図３は、図１に開示した第１実施形態における入退室管理システムで、ゲート機構７が開門する場合の動作を示すフローチャートである。ステップＳ２０１からステップＳ２０３までと、ステップＳ２０４からステップＳ２０７までは、ゲート管理装置３での動きを示しており、ステップＳ３０１、Ｓ３０２、３０３は、入退室管理装置２での動きを示している。
【００５４】
ゲート管理装置３のリーダモジュール３１のＩＣカード読取手段３１Ａが、ＩＣカード１ＡからＩＣカード識別ＩＤ８１を読み取る（ステップS２０１／ＩＣカード識別ＩＤ８１読み取り工程）。この読み取ったＩＣカード識別ＩＤ８１をゲートモジュール３２の送受信手段３２Ａは、入退室管理装置２の入退制御モジュール２２の送受信手段２２Ａに送信する（ステップS２０２／ＩＣカード識別ＩＤ８１送信工程）。
【００５５】
このＩＣカード識別ＩＤ８１を、この送受信手段２２Ａが受信する（ステップS３０１／ＩＣカード識別ＩＤ８１受信工程）。
【００５６】
そして、上記のＩＣカード識別ＩＤ８１の受信が終了すると、入退制御モジュール２２のＩＤ照合手段２２Ｂは、入退情報保管データベース２３からＩＣカード識別ＩＤ８１に関連付けられたＩＣカード有効化フラグ８３を取得する（ステップＳ３０２／ＩＣカード有効化フラグ取得工程）。ＩＣカード有効化フラグ８３を、入退制御モジュール２２の送受信手段２２Ａがゲート管理装置３のゲートモジュール３２の送受信手段３２Ａに送信する（ステップＳ３０３／ＩＣカード有効化フラグ送信工程）。前述したように、図４に入退情報保管データベース２３の内容を示した。ＩＣカード識別ＩＤ８１が「Ｃ１」の場合は、ID照合手段３１はＩＣカード有効化フラグ８３の「ＯＦＦ」を取得すると共に、その値は送受信手段２２Ａから送受信手段３２Ａに渡される。
【００５７】
次に、入退室管理装置２の入退制御モジュール２２の送受信手段２２Ａから送信されたＩＣカード有効化フラグ８３をゲートモジュール３２の送受信手段３２Ａが、受信する（ステップS２０３／ＩＣカード有効化フラグ受信工程）。ＩＣカード有効化フラグ８３の値から、ゲートモジュール３２のゲート制御手段３２Ｂは、ゲート機構７の開閉の判断を行う（ステップＳ２０４／ゲート機構の開閉判断工程）。
【００５８】
アクセスポイント部５に認証端末１が接続されていない（ＩＣカード有効化フラグ８３が「ＯFF」）際には、ゲートモジュール３２のゲート制御手段３２Ｂはゲート機構７を開けず、ゲート管理装置３の制御処理を終了する（ステップＳ２０５／ゲート封鎖工程）。アクセスポイント部５に認証端末１が接続されていてＩＣカード有効化フラグ８３が「ON」の際には、ゲートモジュール３２のゲート制御手段３２Ｂはゲート機構７を開く（ステップＳ２０６／ゲート開工程）。
【００５９】
入退室者がゲート機構７を通過した後、ゲートモジュール３２のゲート制御手段３２Ｂは、ゲート機構７を閉じゲート管理装置３の制御処理を終了する（ステップＳ２０７／ゲート閉工程）。
以上により、ゲート管理装置３の制御処理の動作工程が終了する。
ここで、上述した動作説明において各工程で実行される内容を、プログラム化し、コンピュータに実行させるようにしてもよい。
【００６０】
（第１の実施形態の効果）
このように、本第一実施形態によると、認証端末１の認証端末識別ＩＤ８２を予めデータベースに保管すると同時にこのこれに基づいて認証端末がアクセスポイント部５に接続する際に、ＩＣカード１Ａの有効化処理を入退有効状態確認モジュール２１のデータ更新手段２１Ｃが自動的に行うようにしたので、大人数が一度に利用するゲート機構７で運用することが可能になり、同時に、認証端末１がアクセスポイント部５から切断する際に、ＩＣカード１Ａの無効化処理をデータ更新手段２１Ｃが自動的に行うようにしたので、不正利用される危険性が非常に少なく出来るという優れた効果を得ることができる。
【００６１】
[第２の実施形態]
次に、本発明にかかる第２の実施の形態を説明する。
図５は本発明による入退室管理システムの第２の実施形態を示すブロック図である。図５では図１と同一部分には同一符号を付している。本第２の実施形態が、第１の実施形態と異なる点は下記である。
入退有効状態確認モジュール２１のデータ更新手段２１Ｄが、第一実施形態で述べたデータ更新手段２１Ｃの機能に加えて、当該データ更新手段２１ＤがＩＣカード有効化フラグ８３を更新した時刻（検索確認終了時刻）をデータ更新手段２１Ｄが有する時計から取得する機能と、ＩＣカード有効化フラグ８３が更新される度に、この時刻を入退情報保管データベース２３に有効化開始時刻として書き換える確認時刻格納機能を有する。
【００６２】
入退制御モジュール２２のＩＤ照合手段２２Ｄが、第一の実施形態で述べたＩＤ照合手段２２Ｂが有する機能に加えて、入退情報保管データベース２３より認証端末識別ＩＤ８２に係るＩＣカード有効化フラグ８３と共に前記有効化開始時刻を取得する機能と、有効化開始時間と現在時刻との差を算定し、その時刻の差が入退情報保管データベース２３に予め入力された時間（入退室有効時間）より大きい場合に、ＩＣカード１Ａの使用を無効と判断してＩＣカード１ＡのＩＣカード識別ＩＤ８１を無効化し（識別用デバイス無効化機能）、送受信手段２２ＡにＩＣカード識別ＩＤ８１を無効化情報を送信する機能を有する。
【００６３】
ＩＣカード１ＡのＩＣカード識別ＩＤ８１がリーダモジュール３１を介して入力され且つ入退有効状態確認モジュール２１から認証端末識別ＩＤ８２の有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報としてＩＤ照合手段２２Ｄが取り込み、続いてＩＤ照合手段２２Ｄは、前記有効化開始時間と現在時刻との差を計算し、その時刻の差が前記入退室有効時間より大きい場合に、ＩＣカード識別ＩＤ８１を無効状態と判断してＩＣカード識別ＩＤ８１を無効化し（識別用デバイス無効化機能）、送受信手段２２ＡにＩＣカード識別ＩＤ８１の無効状態の情報を送信する。
【００６４】
たとえば前記入退室有効時間は下記のようにしてもよい。入退出者は、認証端末１を所持しているので、移動と共に異なるアクセスポイント部５へと接続を切り替えることを繰り返す。同一人物が同一箇所に移動せずにいる場合には、異なるアクセスポイント部５への接続切り替えが行われない。例えば、同一人物が１２時間同一箇所にいることは非常に不自然な状態であり、これがため１２時間という時間を前記入退室有効時間としてもよい。
【００６５】
このように設定すると前記有効開始時刻と現在時刻の差が１２時間以上ある場合には、入退室者がＩＣカード１Ａを適切に使用したとはならないのでＩＣカード１Ａは不正に使用されたものとＩＤ照合手段２２Ｂが判断し、送受信手段２２ＡにＩＣカード識別ＩＤ８１の無効状態の情報を送信する。
【００６６】
以上のように、入退制御モジュール２２のＩＤ照合手段２２Ｂが、有効化開始時間と現在時刻との差を算出し前記入退室有効時間と比較することによりＩＣカード１Ａの不正な使用状況を検出できるようにしたので、第一の実施形態に比べてよりセキュリティを高めることが出来るという優れた効果を有する。
その他の構成及び作用効果は前述の第１実施形態と同等となっている。
【００６７】
以上のように、本発明に係る入退室管理システムの実施形態を、その構成および作用効果について詳述した。ここで、その構成上の重要な要点を、以下の如くまとめたので、付記として列記する。
尚、上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００６８】
（付記１）
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスと、この識別用デバイスの前記デバイス識別ＩＤの情報を読み取るリーダモジュールと、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する入退制御モジュールと、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作を制御するゲート管理装置とを備えた入退室管理システムであって、
前記入退室者が所持すると共に認証用の認証端末識別ＩＤを発信する認証端末と、この発信された前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して受信する管理サーバと、この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する入退有効状態確認モジュールとを設け、
前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際しては、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する構成としたことを特徴とする入退室管理システム。
【００６９】
（付記２）
付記１に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールに、前記入退室者が所持する識別用デバイスの前記デバイス識別ＩＤと前記入退室者が所持する認証端末の認証端末識別ＩＤとを関連付けて予め記憶された入退情報保管データベースを併設し、
前記入退有効状態確認モジュールは、前記識別用デバイスの有効状態有無の判定に際しては、前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを当該入退情報保管データベースを検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力する構成としたことを特徴とする入退室管理システム。
【００７０】
（付記３）
付記２に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールは、前記管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無の判定する入退有効判定手段を備えると共に、
この入退有効判定手段が、前記入退情報保管データベースを検索して前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを確認する機能を備えていることを特徴とする入退室管理システム。
【００７１】
（付記４）
付記３に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールは、前記入退有効判定手段とこの入退有効判定手段に併設された有効化情報設定手段とを有すると共に、
この有効化情報設定手段が、前記認証端末識別ＩＤが入力されている間中、前記入退有効判定手段を付勢して前記有効状態有りの確認情報を継続出力するのを許容し前記識別用デバイスを有効状態に設定する識別用デバイス有効化機能を備えていることを特徴とする入退室管理システム。
【００７２】
（付記５）
付記１乃至４の何れか１つに記載の入退室管理システムにおいて、
前記有効化情報設定手段が、前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記入退情報保管データベースに格納する確認時刻格納機能を有すると共に、
前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際して機能し、前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報として取り込むＩＤ照合手段を備え、
このＩＤ照合手段が、前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を取得する機能と、この取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とする識別用デバイス無効化機能とを備えていることを特徴とする入退室管理システム。
【００７３】
（付記６）
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスがの前記デバイス識別ＩＤが提示された場合にその情報をリーダモジュールが読み取り、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を入退制御モジュールが判断し、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作をゲート管理装置が開閉制御する入退室管理方法であって、
前記入退室者が所持する認証端末から発信される前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して管理サーバが受信し、
この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を入退有効状態確認モジュールが判定し、
前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に、前記入退制御モジュールが、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容することを特徴とする入退室管理方法。
【００７４】
（付記７）
付記６に記載の入退室管理方法おいて、
前記入退有効状態確認モジュールには、前記入退室者が所持する識別用デバイスの前記デバイス識別ＩＤと前記入退室者が所持する認証端末の認証端末識別ＩＤとを関連付けて予め記憶された入退情報保管データベースが併設されており、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを前記入退有効状態確認モジュールが当該入退情報保管データベースを検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力することを特徴とする入退室管理方法。
【００７５】
（付記８）
付記７に記載の入退室管理方法において、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記入退有効状態確認モジュールの入退有効判定手段が前記識別用デバイスの有効状態の有無の判定をし、
前記入退情報保管データベースを検索して前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを前記入退有効判定手段が確認することを特徴とする入退室管理方法。
【００７６】
（付記９）
付記８に記載の入退室管理方法において、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記認証端末識別ＩＤが入力されている間中、前記入退有効判定手段が有効状態有りの確認情報を継続出力するのを当該入退有効判定手段に併設された有効化情報設定手段が許容し前記識別用デバイスを有効状態に設定することを特徴とする入退室管理方法。
【００７７】
（付記１０）
付記６乃至９の何れか１つに記載の入退室管理方法において、
前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記有効化情報設定手段が、前記入退情報保管データベースに格納し、
前記入退室者に対する入退室の可否を前記入退制御モジュールが判定するに際して、前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報としてＩＤ照合手段が取り込み、
前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を前記ＩＤ照合手段が取得すると共に、この取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とすることを特徴とした入退室管理方法。
【００７８】
（付記１１）
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスの前記デバイス識別ＩＤの情報が入力された場合これを読み取る機能、この前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する機能、この前記入退室の可否にかかる情報に基づいて前記入退室用のゲート機構の開閉動作をゲート管理装置が制御する機能を、プログラム化しコンピュータに実現させるようにした入退室管理プログラムにおいて、
前記認証端末から当該認証端末に係る認証端末識別ＩＤに係る情報が入力された場合に、
当該認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する機能、
および、前記入退室者に対する入退室の可否の判定に際し、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【００７９】
（付記１２）
付記１１に記載の入退室管理プログラムおいて、
前記入退室者の認証端末から発信される認証端末識別ＩＤが予め装備された前記入退情報保管データベースに保管されているか否かを当該入退情報保管データベースを検索して確認する機能、および保管されている場合に前記有効状態有りの確認情報を出力する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【００８０】
（付記１３）
付記１２に記載の入退室管理プログラムにおいて、
前記管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無の判定をする機能、
及び前記入退情報保管データベースを検索して前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを確認する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【００８１】
（付記１４）
付記１３に記載の入退室管理プログラムにおいて、
前記認証端末識別ＩＤが入力されている間中、前記有効状態有りの確認情報を継続出力するのを許容し前記識別用デバイスを有効状態に設定する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【００８２】
（付記１５）
付記１１乃至１４の何れか１つに記載の入退室管理プログラムにおいて、
前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記入退情報保管データベースに格納する機能、
前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報として取り込む機能、
前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を取得する機能、
及びこの取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とする機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【符号の説明】
【００８３】
１ 認証端末
１Ａ ＩＣカード（識別用デバイス）
２ 入退室管理装置
３ ゲート管理装置
４ 管理サーバ
５ アクセスポイント部
７ ゲート機構
２１ 入退有効状態確認モジュール
２１Ｂ 入退有効判定手段
２１Ｃ データ更新手段
２１Ｄ データ更新手段
２２ 入退制御モジュール
２２Ｂ ＩＤ照合手段
２２Ｄ ＩＤ照合手段
２３ 入退情報管理データベース
３１ リーダモジュール
３２Ｂ ゲート制御手段
８１ ＩＣカード識別ＩＤ（デバイス識別ＩＤ）
８２ 認証端末識別ＩＤ
【特許請求の範囲】
【請求項１】
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスと、この識別用デバイスの前記デバイス識別ＩＤの情報を読み取るリーダモジュールと、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する入退制御モジュールと、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作を制御するゲート管理装置とを備えた入退室管理システムであって、
前記入退室者が所持すると共に認証用の認証端末識別ＩＤを発信する認証端末と、この発信された前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して受信する管理サーバと、この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する入退有効状態確認モジュールとを設け、
前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際しては、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する構成としたことを特徴とする入退室管理システム。
【請求項２】
請求項１に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールに、前記入退室者が所持する識別用デバイスの前記デバイス識別ＩＤと前記入退室者が所持する認証端末の認証端末識別ＩＤとを関連付けて予め記憶された入退情報保管データベースを併設し、
前記入退有効状態確認モジュールは、前記識別用デバイスの有効状態有無の判定に際しては、前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを当該入退情報保管データベースを検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力する構成としたことを特徴とする入退室管理システム。
【請求項３】
請求項２に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールは、前記管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無の判定する入退有効判定手段を備えると共に、
この入退有効判定手段が、前記入退情報保管データベースを検索して前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを確認する機能を備えていることを特徴とする入退室管理システム。
【請求項４】
請求項３に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールは、前記入退有効判定手段とこの入退有効判定手段に併設された有効化情報設定手段とを有すると共に、
この有効化情報設定手段が、前記認証端末識別ＩＤが入力されている間中、前記入退有効判定手段を付勢して前記有効状態有りの確認情報を継続出力するのを許容し前記識別用デバイスを有効状態に設定する識別用デバイス有効化機能を備えていることを特徴とする入退室管理システム。
【請求項５】
請求項１乃至４の何れか１つに記載の入退室管理システムにおいて、
前記有効化情報設定手段が、前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記入退情報保管データベースに格納する確認時刻格納機能を有すると共に、
前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際して機能し、前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報として取り込むＩＤ照合手段を備え、
このＩＤ照合手段が、前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を取得する機能と、この取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とする識別用デバイス無効化機能とを備えていることを特徴とする入退室管理システム。
【請求項６】
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスがの前記デバイス識別ＩＤが提示された場合にその情報をリーダモジュールが読み取り、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を入退制御モジュールが判断し、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作をゲート管理装置が開閉制御する入退室管理方法であって、
前記入退室者が所持する認証端末から発信される前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して管理サーバが受信し、
この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を入退有効状態確認モジュールが判定し、
前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に、前記入退制御モジュールが、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容することを特徴とする入退室管理方法。
【請求項７】
請求項６に記載の入退室管理方法おいて、
前記入退有効状態確認モジュールには、前記入退室者が所持する識別用デバイスの前記デバイス識別ＩＤと前記入退室者が所持する認証端末の認証端末識別ＩＤとを関連付けて予め記憶された入退情報保管データベースが併設されており、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを前記入退有効状態確認モジュールが当該入退情報保管データベースを検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力することを特徴とする入退室管理方法。
【請求項８】
請求項７に記載の入退室管理方法において、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記認証端末識別ＩＤが入力されている間中、前記入退有効判定手段が有効状態有りの確認情報を継続出力するのを当該入退有効判定手段に併設された有効化情報設定手段が許容し前記識別用デバイスを有効状態に設定することを特徴とする入退室管理方法。
【請求項９】
請求項６乃至８の何れか１つに記載の入退室管理方法において、
前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記有効化情報設定手段が、前記入退情報保管データベースに格納し、
前記入退室者に対する入退室の可否を前記入退制御モジュールが判定するに際して、前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報としてＩＤ照合手段が取り込み、
前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を前記ＩＤ照合手段が取得すると共に、この取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とすることを特徴とした入退室管理方法。
【請求項１０】
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスの前記デバイス識別ＩＤの情報が入力された場合これを読み取る機能、この前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する機能、この前記入退室の可否にかかる情報に基づいて前記入退室用のゲート機構の開閉動作をゲート管理装置が制御する機能を、プログラム化しコンピュータに実現させるようにした入退室管理プログラムにおいて、
前記認証端末から当該認証端末に係る認証端末識別ＩＤに係る情報が入力された場合に、
当該認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する機能、
および、前記入退室者に対する入退室の可否の判定に際し、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【請求項１】
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスと、この識別用デバイスの前記デバイス識別ＩＤの情報を読み取るリーダモジュールと、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する入退制御モジュールと、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作を制御するゲート管理装置とを備えた入退室管理システムであって、
前記入退室者が所持すると共に認証用の認証端末識別ＩＤを発信する認証端末と、この発信された前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して受信する管理サーバと、この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する入退有効状態確認モジュールとを設け、
前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際しては、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する構成としたことを特徴とする入退室管理システム。
【請求項２】
請求項１に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールに、前記入退室者が所持する識別用デバイスの前記デバイス識別ＩＤと前記入退室者が所持する認証端末の認証端末識別ＩＤとを関連付けて予め記憶された入退情報保管データベースを併設し、
前記入退有効状態確認モジュールは、前記識別用デバイスの有効状態有無の判定に際しては、前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを当該入退情報保管データベースを検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力する構成としたことを特徴とする入退室管理システム。
【請求項３】
請求項２に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールは、前記管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無の判定する入退有効判定手段を備えると共に、
この入退有効判定手段が、前記入退情報保管データベースを検索して前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを確認する機能を備えていることを特徴とする入退室管理システム。
【請求項４】
請求項３に記載の入退室管理システムにおいて、
前記入退有効状態確認モジュールは、前記入退有効判定手段とこの入退有効判定手段に併設された有効化情報設定手段とを有すると共に、
この有効化情報設定手段が、前記認証端末識別ＩＤが入力されている間中、前記入退有効判定手段を付勢して前記有効状態有りの確認情報を継続出力するのを許容し前記識別用デバイスを有効状態に設定する識別用デバイス有効化機能を備えていることを特徴とする入退室管理システム。
【請求項５】
請求項１乃至４の何れか１つに記載の入退室管理システムにおいて、
前記有効化情報設定手段が、前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記入退情報保管データベースに格納する確認時刻格納機能を有すると共に、
前記入退制御モジュールが、前記入退室者に対する入退室の可否の判定に際して機能し、前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報として取り込むＩＤ照合手段を備え、
このＩＤ照合手段が、前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を取得する機能と、この取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とする識別用デバイス無効化機能とを備えていることを特徴とする入退室管理システム。
【請求項６】
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスがの前記デバイス識別ＩＤが提示された場合にその情報をリーダモジュールが読み取り、このリーダモジュールが読み取った前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を入退制御モジュールが判断し、この入退制御モジュールから出力される前記入退室の可否にかかる情報に基づいて前記入退室用として予め設けられたゲート機構の開閉動作をゲート管理装置が開閉制御する入退室管理方法であって、
前記入退室者が所持する認証端末から発信される前記認証端末識別ＩＤにかかる情報をアクセスポイント部を介して管理サーバが受信し、
この管理サーバから発信される前記認証端末の認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を入退有効状態確認モジュールが判定し、
前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に、前記入退制御モジュールが、前記識別用デバイスを有効化し前記入退室者に対する入退室を許容することを特徴とする入退室管理方法。
【請求項７】
請求項６に記載の入退室管理方法おいて、
前記入退有効状態確認モジュールには、前記入退室者が所持する識別用デバイスの前記デバイス識別ＩＤと前記入退室者が所持する認証端末の認証端末識別ＩＤとを関連付けて予め記憶された入退情報保管データベースが併設されており、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記入退室者の認証端末から発信される認証端末識別ＩＤが前記入退情報保管データベースに保管されているか否かを前記入退有効状態確認モジュールが当該入退情報保管データベースを検索して確認すると共に、保管されている場合に前記有効状態有りの確認情報を出力することを特徴とする入退室管理方法。
【請求項８】
請求項７に記載の入退室管理方法において、
前記入退有効状態確認モジュールによる前記識別用デバイスの有効状態有無の判定に際しては、
前記認証端末識別ＩＤが入力されている間中、前記入退有効判定手段が有効状態有りの確認情報を継続出力するのを当該入退有効判定手段に併設された有効化情報設定手段が許容し前記識別用デバイスを有効状態に設定することを特徴とする入退室管理方法。
【請求項９】
請求項６乃至８の何れか１つに記載の入退室管理方法において、
前記入退情報保管データベースに格納された前記認証端末識別ＩＤに対する検索確認終了時刻を前記識別用デバイスの有効化開始時間として当該認証端末識別ＩＤに対応して前記有効化情報設定手段が、前記入退情報保管データベースに格納し、
前記入退室者に対する入退室の可否を前記入退制御モジュールが判定するに際して、前記デバイス識別ＩＤが前記リーダモジュールを介して入力され且つ前記入退有効状態確認モジュールから前記認証端末識別ＩＤの有効状態有りの確認情報が出力された場合に当該確認情報を有効化設定情報としてＩＤ照合手段が取り込み、
前記有効化設定情報と共に前記入退情報保管データベースから有効化開始時刻を前記ＩＤ照合手段が取得すると共に、この取得した有効化開始時刻が予め特定した一定時間前である場合に前記有効状態有りの確認情報の継続出力を停止し前記識別用デバイスを無効とすることを特徴とした入退室管理方法。
【請求項１０】
入退室者が所持すると共に当該入退室者用のデバイス識別ＩＤの情報が記憶された識別用デバイスの前記デバイス識別ＩＤの情報が入力された場合これを読み取る機能、この前記デバイス識別ＩＤに基づいて前記入退室者に対する入退室の可否を判断する機能、この前記入退室の可否にかかる情報に基づいて前記入退室用のゲート機構の開閉動作をゲート管理装置が制御する機能を、プログラム化しコンピュータに実現させるようにした入退室管理プログラムにおいて、
前記認証端末から当該認証端末に係る認証端末識別ＩＤに係る情報が入力された場合に、
当該認証端末識別ＩＤにかかる情報に基づいて前記識別用デバイスの有効状態の有無を判定する機能、
および、前記入退室者に対する入退室の可否の判定に際し、前記デバイス識別ＩＤが入力され且つ前記入退有効状態確認モジュールによる前記認証端末識別ＩＤの有効状態ありの確認情報が出力された場合に前記識別用デバイスを有効化し前記入退室者に対する入退室を許容する機能を、前記コンピュータに実現させるようにしたことを特徴とする入退室管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１１−１６８９９１（Ｐ２０１１−１６８９９１Ａ）
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願番号】特願２０１０−３２１１２（Ｐ２０１０−３２１１２）
【出願日】平成２２年２月１７日（２０１０．２．１７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願日】平成２２年２月１７日（２０１０．２．１７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]