入退室管理システムおよび方法
【課題】コスト増大や判定速度の低下を招くことなく、傍聴したタグ情報による不正な入退室を抑止する。
【解決手段】ＩＤタグ１０において、入退室判定時に、識別情報構成ルールに基づいて、入退室判定時ごとに異なる逐次情報とタグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより識別情報を生成してタグ端末２２へ送信し、制御装置３０において、タグ端末２２から受信した識別情報を識別情報構成ルールに基づいて部分データに分解した後、これら部分データを並び替えて連結することによりタグＩＤと逐次情報とを抽出し、この逐次情報と入退室判定時ごとに異なる照合情報とを照合し、この照合失敗に応じて入退室不可と判定し、この照合成功に応じて、識別情報から取得したタグＩＤに基づき入退室可否を判定する。
【解決手段】ＩＤタグ１０において、入退室判定時に、識別情報構成ルールに基づいて、入退室判定時ごとに異なる逐次情報とタグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより識別情報を生成してタグ端末２２へ送信し、制御装置３０において、タグ端末２２から受信した識別情報を識別情報構成ルールに基づいて部分データに分解した後、これら部分データを並び替えて連結することによりタグＩＤと逐次情報とを抽出し、この逐次情報と入退室判定時ごとに異なる照合情報とを照合し、この照合失敗に応じて入退室不可と判定し、この照合成功に応じて、識別情報から取得したタグＩＤに基づき入退室可否を判定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入退室管理技術に関し、特にＩＤタグとしてアクティブタグを用いた際の不正抑止技術に関する。
【背景技術】
【０００２】
入退室管理システムでは、個別のタグＩＤを記録したＩＤタグを登録者に配布するとともに、これらＩＤタグのタグＩＤを正規のタグＩＤとして予め登録しておき、施設のドアに設置されたタグ端末でＩＤタグから取得した識別情報のうちからタグＩＤを抽出し、そのタグＩＤが正規のタグＩＤか否かに基づき入退室可否を判定するものがある。
【０００３】
このような入退室管理システムで用いられるＩＤタグは、その操作性から非接触型のＩＤタグが数多く用いられており、パッシブタグとアクティブタグに大別される。
このうち、パッシブタグは、自ら電池を搭載せず、タグ端末からの電波で発生する電磁誘導などで与えられた電力で動作して、タグＩＤなどの識別情報をタグ端末との間で無線通信により送受信する。このため、パッシブタグでは、十分な電力が得られないことから、無線通信可能な距離は、数ｍまでの近距離に制限される。
【０００４】
一方、アクティブタグは、自ら電池を搭載していることから、十分な電力を用いて、タグＩＤなどの識別情報をタグ端末との間で無線通信で送受信することができる。このため、１０ｍ以上の遠距離でも無線通信可能となる。したがって、このアクティブタグを用いることにより、鍵やボタン操作、あるいはパッシブタグを操作することなく、タグ端末から比較的離れた場所で、入退室判定を行うことができ、マンションの玄関や駐車場などの大きな施設で利用されている。
【０００５】
【特許文献１】特開２００７−２５７４０７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような従来技術では、入退室管理システムのＩＤタグとして、アクティブタグなどの無線通信距離の長いタグを用いた場合、入退室判定時にＩＤタグからタグ端末へ送信する識別情報が傍聴される可能性が高くなり、傍聴した識別情報を後でタグ端末へ送信することにより、不正な入退室が行われる可能性も高くなるという問題点があった。
【０００７】
また、このような傍聴を防ぐため、入退室判定時にＩＤタグとタグ端末との間で双方向にデータを送受信可能とし、高度な暗号化技術を用いて両者間で相互認証を行う方法も考えられる。しかし、この方法では、ＩＤタグでの処理が複雑化するため、電池寿命や処理能力の改善が必要となり、結果としてコスト増大の要因となる。また、処理時間が増大し、入退室判定速度が低下する要因となる。
【０００８】
本発明はこのような課題を解決するためのものであり、コスト増大や判定速度の低下を招くことなく、傍聴したタグ情報による不正な入退室を抑止することができる入退室管理システムおよび方法を提供することを目的としている。
【課題を解決するための手段】
【０００９】
このような目的を達成するために、本発明にかかる入退室管理システムは、予め記録されているタグＩＤを含む識別情報を入退室判定時に無線送信するＩＤタグと、このＩＤタグからの識別情報を受信し通信回線を介して制御装置へ転送するタグ端末と、タグ端末から受信した識別情報に含まれるタグＩＤに基づき入退室可否を判定する制御装置とを備える入退室管理システムであって、ＩＤタグは、識別情報の構成を示す識別情報構成ルールを記憶する第１の記憶部と、少なくとも入退室判定時ごとに異なる内容の逐次情報を生成する逐次情報生成部と、入退室判定時に、第１の記憶部から読み出した識別情報構成ルールに基づいて、逐次情報生成部で生成した当該入退室判定時における逐次情報とタグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより識別情報を生成する識別情報生成部とを備え、制御装置は、識別情報の構成を示す識別情報構成ルールを記憶する第２の記憶部と、少なくとも入退室判定時ごとに逐次情報と同じ内容の照合情報を生成する照合情報生成部と、第２の記憶部から読み出した識別情報構成ルールに基づいて、受信した識別情報を部分データに分解した後、これら部分データを並び替えて連結することにより、タグＩＤと逐次情報とを抽出する識別情報処理部と、照合情報生成部で生成した当該入退室判定時における照合情報と識別情報処理部で抽出した逐次情報とを照合し、この照合失敗に応じて入退室不可と判定する情報照合部と、情報照合部での照合成功に応じて、識別情報処理部で抽出したタグＩＤに基づき入退室可否を判定するＩＤ判定部とを備えている。
【００１０】
この際、逐次情報生成部として、時刻を計時する計時部を用い、識別情報生成部は、当該入退室判定時点を示す時刻情報からなる逐次情報を逐次情報生成部から取得し、照合情報生成部として、時刻を計時する計時部を用い、情報照合部は、当該入退室判定時点を示す時刻情報からなる照合情報を照合情報生成部から取得し、照合情報と逐次情報との時刻差と正当な許容時間差とを比較することにより、照合の成否を判断するようにしてもよい。
【００１１】
また、本発明にかかる入退室管理方法は、予め記録されているタグＩＤを含む識別情報を入退室判定時に無線送信するＩＤタグと、このＩＤタグからの識別情報を受信し通信回線を介して制御装置へ転送するタグ端末と、タグ端末から受信した識別情報に含まれるタグＩＤに基づき入退室可否を判定する制御装置とを備える入退室管理システムで用いられる入退室管理方法であって、ＩＤタグが、識別情報の構成を示す識別情報構成ルールを第１の記憶部で記憶する記憶ステップと、少なくとも入退室判定時ごとに異なる内容の逐次情報を生成する逐次情報生成ステップと、入退室判定時に、第１の記憶部から読み出した識別情報構成ルールに基づいて、逐次情報生成ステップで生成した当該入退室判定時における逐次情報とタグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより識別情報を生成する識別情報生成ステップとを実行し、制御装置が、識別情報の構成を示す識別情報構成ルールを第２の記憶部で記憶する記憶ステップと、少なくとも入退室判定時ごとに逐次情報と同じ内容の照合情報を生成する照合情報生成ステップと、第２の記憶部から読み出した識別情報構成ルールに基づいて、受信した識別情報を部分データに分解した後、これら部分データを並び替えて連結することにより、タグＩＤと逐次情報とを抽出する識別情報処理ステップと、照合情報生成ステップで生成した当該入退室判定時における照合情報と識別情報処理ステップで抽出した逐次情報とを照合し、この照合失敗に応じて入退室不可と判定する情報照合ステップと、情報照合ステップでの照合成功に応じて、識別情報処理ステップで抽出したタグＩＤに基づき入退室可否を判定するＩＤ判定ステップとを実行する。
【発明の効果】
【００１２】
本発明によれば、ＩＤタグにおいて、入退室判定時ごとに異なる逐次情報を用いてタグＩＤをスクランブルした識別情報を生成することができ、高度な暗号化技術を用いて両者間で相互認証を行うことなく、容易に抽出不可能な状態でＩＤタグから制御装置へタグＩＤを通知することが可能となるとともに、同一入退室判定時に生成された識別情報か否かを制御装置で容易に判定することが可能となる。したがって、コスト増大や判定速度の低下を招くことなく、傍聴したタグ情報による不正な入退室を抑止することができる。
【発明を実施するための最良の形態】
【００１３】
次に、本発明の実施の形態について図面を参照して説明する。
［実施の形態の構成］
まず、図１を参照して、本発明の一実施の形態にかかる入退室管理システムについて説明する。図１は、本発明の一実施の形態にかかる入退室管理システムの構成を示すブロック図である。
【００１４】
この入退室管理システム１００には、ＩＤタグ１０、タグ端末２２、電気錠２３、および制御装置３０が含まれている。各部屋２０のドア２１に対して設置されているタグ端末２２および電気錠２３は、通信回線Ｌ１を介してそれぞれデータ通信可能に制御装置３０と接続されている。
【００１５】
ＩＤタグ１０は、アクティブタグなど、非接触でタグ端末２２とデータ通信を行う、携帯可能な情報処理用のタグからなり、当該ＩＤタグを所持する利用者の入退室可否を判定するために必要なタグＩＤなどのタグ情報を記録する機能を有している。
タグ端末２２は、部屋２０のドア２１ごとに設けられた、タグリーダなどのタグ処理装置からなり、利用者が所持するＩＤタグ１０から無線通信を介して送信されたタグ情報を受信する機能と、当該タグ情報を制御装置３０へ通信回線Ｌ１を介して送信する機能とを有している。
【００１６】
電気錠２３は、部屋２０のドア２１ごとに設けられた電動式の錠前からなり、通信回線Ｌ１を介して受信した制御装置３０からの開錠／施錠の指示に応じて、ドア２１の開錠／施錠を行う機能を有している。なお、電気錠２３は、常時、施錠されており、制御装置３０から開錠指示が到来した場合にのみ所定期間だけ開錠するものとする。
制御装置３０は、設備の管理・監視を行う各種制御システムで用いられるコントローラなどの制御装置からなり、タグ端末２２でＩＤタグ１０から読み取られたタグ情報に基づき、入退室可否の判定を行う機能を有している。
【００１７】
［ＩＤタグの構成］
次に、図２を参照して、ＩＤタグ１０の構成について詳細に説明する。図２は、ＩＤタグの構成例を示すブロック図である。
ＩＤタグ１０には、主な機能部として、通信インターフェース部（以下、通信Ｉ／Ｆ部という）１１、逐次情報生成部１２、記憶部１３、識別情報生成部１４、および電文処理部１５が設けられており、内部バスを介して相互にデータやり取り可能に接続されている。
【００１８】
通信Ｉ／Ｆ部１１は、専用の無線通信回路からなり、タグ端末２２との間で無線通信によりデータ通信を行う機能を有している。
逐次情報生成部１２は、時刻を計時する計時部などからなり、少なくとも入退室判定ごとに異なる逐次情報を生成する機能を有している。
記憶部１３は、メモリ回路からなり、ＩＤタグ１０内の各機能部での処理に用いる各種処理情報を記憶する機能を有している。主な処理情報としては、予め設定された当該ＩＤタグ１０に固有のタグＩＤや、後述する識別情報構成ルールなどがある。
【００１９】
識別情報生成部１４は、記憶部１３から読み出した識別情報構成ルールに基づいて、記憶部１３から読み出したタグＩＤおよび逐次情報生成部１２で生成された逐次情報を、それぞれ部分データに分解した後、これら部分データを並び代えて連結することにより、入退室判定に用いる識別情報を生成する機能を有している。
電文処理部１５は、入退室判定時に、識別情報生成部１４で生成された識別情報を含む電文を、通信Ｉ／Ｆ部１１を介してタグ端末２２へ送信する機能を有している。
【００２０】
ＩＤタグ１０のうち、逐次情報生成部１２、識別情報生成部１４、および電文処理部１５については、ＣＰＵとプログラムを協働させてなる演算処理部で構成してもよく、専用の演算回路部で構成してもよい。
【００２１】
［制御装置の構成］
次に、図３を参照して、制御装置３０の構成について説明する。図３は、制御装置の構成例を示すブロック図である。
制御装置３０には、主な機能部として、通信インターフェース部（以下、通信Ｉ／Ｆ部という）３１、照合情報生成部３２、記憶部３３、識別情報処理部３４、情報照合部３５、およびＩＤ判定部３６が設けられており、これら機能部は、内部バスを介して相互にデータやり取り可能に接続されている。
【００２２】
通信Ｉ／Ｆ部３１は、専用の無線通信回路からなり、ＩＤタグ１０との間で無線通信によりデータ通信を行う機能を有している。
照合情報生成部３２は、時刻を計時する計時部などからなり、少なくとも入退室判定ごとに異なる逐次情報を生成する機能を有している。
記憶部３３は、メモリやハードディスクなどの記憶装置からなり、制御装置３０内の各機能部での処理に用いる各種処理情報を記憶する機能を有している。主な処理情報としては、ＩＤタグ１０に登録されているものと対応する識別情報構成ルール、後述する許容情報、登録者に配布したＩＤタグに記録した正規タグＩＤなどがある。
【００２３】
識別情報処理部３４は、記憶部３３から読み出した識別情報構成ルールに基づいて、ＩＤタグ１０から通知された識別情報を部分データに分解した後、これら部分データを並び替えることにより、タグＩＤと逐次情報とを抽出する機能を有している。
情報照合部３５は、記憶部３３から読み出した許容情報に基づいて、識別情報処理部３４で抽出された逐次情報と、照合情報生成部３２で生成した照合情報とを比較することにより、逐次情報の正否を確認する機能を有している。
【００２４】
ＩＤ判定部３６は、記憶部３３の正規タグＩＤを参照して、識別情報処理部３４で抽出されたタグＩＤの正当性を確認することにより、入退室の可否を判定する機能と、入退室可の判定に応じて、通信Ｉ／Ｆ部３１を介してタグ端末２２に対応する電気鍵２３へ開錠を指示する機能とを有している。
【００２５】
［実施の形態の動作］
次に、本発明の一実施の形態にかかる入退室管理システムの動作として、ＩＤタグ１０と制御装置３０に関する入退室判定時の動作をそれぞれ説明する。
【００２６】
［ＩＤタグの動作］
まず、図４を参照して、ＩＤタグ１０の動作について説明する。図４は、ＩＤタグの識別情報送信動作を示すフローチャートである。
ＩＤタグ１０は、タグ端末２２から間欠的に送信されているポーリング信号を通信Ｉ／Ｆ部１１で受信した場合、あるいはＩＤタグ１０に設けられているスイッチ（図示せず）などの操作に応じて、図４の識別情報送信動作を開始する。
【００２７】
ＩＤタグ１０は、まず、識別情報生成部１４により、記憶部１３からタグＩＤを読み出すとともに（ステップ１００）、逐次情報生成部１２で生成された逐次情報を取得する（ステップ１０１）。
続いて、識別情報生成部１４は、記憶部３３から読み出した記憶部１３から読み出した識別情報構成ルールに基づいて、タグＩＤと逐次情報とから、入退室判定に用いる識別情報を生成する（ステップ１０２）。
【００２８】
図５は、識別情報の構成例を示す説明図である。ここでは、タグＩＤ５１が「１９９９１００８」という数字情報から構成されており、逐次情報５２が「０６２８１４３７」という日時情報から構成されている。この際、識別情報構成ルールが、タグＩＤと逐次情報を２桁ごとに交互に配置する旨を内容とする場合、識別情報生成部１４は、識別情報構成ルールに基づいて、まず、タグＩＤ５１と逐次情報５２を２桁ごとの部分データ５３に分解する。次に、識別情報生成部１４は、これら部分データ５３を交互に並び替えて連結することにより、「１９０６９９２８１０１４０８３７」という識別情報５４を生成する。
【００２９】
この際、タグＩＤ５１や逐次情報５２が数字やアルファベットなどの文字で構成されている場合には、これら文字の桁を単位として部分データ５３へ分解してもよい。また、タグＩＤ５１や逐次情報５２が二進データ（ビット列）で構成されている場合には、これらビットを単位として部分データへ分解してもよい。
【００３０】
この後、ＩＤタグ１０は、電文処理部１５により、識別情報生成部１４で生成された識別情報を含む電文を生成し、通信Ｉ／Ｆ部１１からタグ端末２２へ送信する（ステップ１０３）。これにより、ＩＤタグ１０は、一連の識別情報送信動作を終了する。
【００３１】
［制御装置の動作］
次に、図６を参照して、制御装置３０の動作について説明する。図６は、制御装置の入退室判定動作を示すフローチャートである。
制御装置３０は、タグ端末２２で転送されたＩＤタグ１０からの電文を通信Ｉ／Ｆ部３１で受信した場合、図６の入退室判定動作を開始する。
【００３２】
制御装置３０は、まず、識別情報処理部３４により、記憶部３３から読み出した識別情報構成ルールに基づいて、受信電文内の識別情報を部分データに分解し、これら部分データを並び替えて連結することにより、タグＩＤと逐次情報とを抽出する（ステップ１１０）。識別情報処理部３４におけるタグＩＤと逐次情報の抽出処理については、図５の識別情報の構成手順を逆順に実行することになる。
【００３３】
次に、制御装置３０は、情報照合部３５により、照合情報生成部３２から照合情報を取得し（ステップ１１１）、この照合情報と識別情報処理部３４で抽出した逐次情報とを、記憶部３３から読み出した許容情報に基づいて比較する（ステップ１１２）。
【００３４】
例えば、図５の例のように、逐次情報として識別情報送信時の時刻を用い、照合情報として電文受信時の時刻を用いる場合、許容情報として、正常なＩＤタグ１０と正常な制御装置３０との許容時差と、ＩＤタグ１０での識別情報送信時点から制御装置３０での識別情報と照合情報との比較までに要する最大所要時間とを加えた正当な許容時間差を設定しておけばよい。これにより、逐次情報と照合情報の時刻差が許容情報の許容時間差以下であれば、受信電文は正当なものであると判断でき、逐次情報と照合情報の時刻差が許容情報の許容時間差より大きい場合、受信電文は、傍聴後に再送信された不正なものであると判断できる。
【００３５】
したがって、逐次情報と照合情報の差異が許容情報で規定された許容誤差範囲外である場合（ステップ１１３：ＮＯ）、情報照合部３５は、入退室不可の旨を通信Ｉ／Ｆ部３１からタグ端末２２へ通知することにより、エラー処理を行う（ステップ１１４）。これに応じて、タグ端末２２では、入退室不可である旨を表示して利用者に通知することになる。
【００３６】
一方、逐次情報と照合情報の差異が許容情報で規定された許容誤差範囲内である場合（ステップ１１３：ＹＥＳ）、制御装置３０は、ＩＤ判定部３６により、記憶部３３の正規タグＩＤを参照して、識別情報処理部３４で抽出されたタグＩＤの正当性を確認する（ステップ１１５）。
ここで、識別情報処理部３４で抽出されたタグＩＤが、記憶部３３の正規タグＩＤとして登録されていない場合（ステップ１１５：ＮＯ）、ＩＤ判定部３６は、入退室不可の旨を通信Ｉ／Ｆ部３１からタグ端末２２へ通知することにより、エラー処理を行う（ステップ１１４）。これに応じて、タグ端末２２では、入退室不可である旨を表示して利用者に通知することになる。
【００３７】
一方、識別情報処理部３４で抽出されたタグＩＤが、記憶部３３の正規タグＩＤとして登録されている場合（ステップ１１５：ＹＥＳ）、ＩＤ判定部３６は、入退室可能の旨を通信Ｉ／Ｆ部３１からタグ端末２２へ通知するとともに、タグ端末２２と対応する電気錠２３へ開錠を指示する（ステップ１１６）。これに応じて、タグ端末２２では、入退室可能である旨を表示して利用者に通知するとともに、電気錠２３が一時的に開錠され、利用者がドア２１から部屋２０の入退室を行うことが可能となる。
【００３８】
［実施の形態の効果］
このように、本実施の形態では、ＩＤタグ１０において、入退室判定時に、識別情報構成ルールに基づいて、入退室判定時ごとに異なる逐次情報とタグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより識別情報を生成してタグ端末２２へ送信し、制御装置３０において、タグ端末２２から受信した識別情報を識別情報構成ルールに基づいて部分データに分解した後、これら部分データを並び替えて連結することによりタグＩＤと逐次情報とを抽出し、この逐次情報と入退室判定時ごとに異なる照合情報とを照合し、この照合失敗に応じて入退室不可と判定し、この照合成功に応じて、識別情報から取得したタグＩＤに基づき入退室可否を判定している。
【００３９】
これにより、ＩＤタグ１０において、入退室判定時ごとに異なる逐次情報を用いてタグＩＤをスクランブルした識別情報を生成することができ、高度な暗号化技術を用いて両者間で相互認証を行うことなく、容易に抽出不可能な状態でＩＤタグ１０から制御装置３０へタグＩＤを通知することが可能となるとともに、同一入退室判定時に生成された識別情報か否かを制御装置３０で容易に判定することが可能となる。したがって、コスト増大や判定速度の低下を招くことなく、傍聴したタグ情報による不正な入退室を抑止することができる。
【００４０】
また、本実施の形態では、具体的な構成として、ＩＤタグ１０において、入退室判定時点を示す時刻情報からなる逐次情報を用いて識別情報を生成し、制御装置３０において、入退室判定時点を示す時刻情報からなる照合情報と逐次情報との時刻差と正当な許容時間差とを比較することにより、照合の成否を判断している。
【００４１】
このため、逐次情報の時刻と照合情報の時刻との時刻差が許容時間差より大きい場合、入退室不可と判定される。したがって、ＩＤタグ１０から送信された識別情報が傍聴された後に再送信された場合には、逐次情報の時刻と照合情報の時刻との時刻差が許容時間差より大きくなって、識別情報と照合情報の照合が失敗するため、入退室不可と判定することが可能となる。
【００４２】
［実施の形態の拡張］
以上では、逐次情報および照合情報の具体例として、入退室判定時の時刻情報を用いた場合を例として説明したが、これに限定されるものではなく、ＩＤタグ１０と制御装置３０との間で、入退室判定の同一性を確認できる情報であれば、時刻情報以外の情報を逐次情報および照合情報として用いてもよい。
【００４３】
入退室判定の同一性を確認できる情報の具体例としては、制御装置３０の照合情報生成部３２で生成する照合情報がある。この場合、照合情報は制御装置３０で生成されるため、例えば一定周期（ポーリング）やランダム周期などで規定される各入退室判定区間の開始時に、制御装置３０の照合情報生成部３２で照合情報を生成して、タグ端末２２からＩＤタグ１０へ送信すればよい。ＩＤタグ１０では、通信Ｉ／Ｆ部１１により照合情報を受信して記憶部１３に逐次保存しておき、入退室判定時において、逐次情報生成部１２により、記憶部１３から読み出した最新の照合情報を逐次情報として出力すればよい。
【００４４】
これにより、制御装置３０の情報照合部３５において、ＩＤタグ１０からの逐次情報と照合情報生成部３２から取得した照合情報とを照合する場合、ＩＤタグ１０から正当な識別情報が届いた場合には、その逐次情報と照合情報とが一致するため、両者の照合が成功する。一方、ＩＤタグ１０から送信された識別情報が傍聴された後に再送信された場合には、その逐次情報と照合情報とが不一致となるため、両者の照合が失敗し、入退室不可と判定される。
【００４５】
この例では、制御装置３０からＩＤタグ１０へ送信された照合情報は、制御装置３０の情報照合部３５における逐次情報との照合時に再び同じものが用いられるため、許容誤差は存在しない。したがって、照合情報としては時刻情報以外の情報、例えば各入退室判定区間ごとに発生させた乱数を用いてもよい。
なお、入退室判定区間の切り替わり時に、入退室判定が行われた場合を想定して、許容情報で指定されている数だけ遡った過去の入退室判定区間で送信した各照合情報を記憶部３３に保存しておき、これら各照合情報についても、情報照合部３５において逐次情報と照合するようにしてもよい。
【００４６】
また、以上の例では、制御装置３０で照合情報を生成する場合を例として説明したが、これに限定されるものではなく、タグ端末２２やその他の外部装置で生成した照合情報を入退室判定区間ごとに、ＩＤタグ１０や制御装置３０へそれぞれ送信するようにしてもよい。例えば、通信回線Ｌ１に外部装置を接続して、タグ端末２２を介してＩＤタグ１０へ照合情報を送信するとともに、制御装置３０へ照合情報を送信してもよい。あるいは、通信回線Ｌ１とは別個に設けた外部装置から無線通信で照合情報を送信し、ＩＤタグ１０でこれを受信するとともに、タグ端末２２で受信した照合情報を制御装置３０へ転送するようにしてもよい。
【００４７】
また、本発明で用いるＩＤタグ１０に計時部を内蔵する場合、計時部で計時する時刻を調整する必要がある。この時刻調整方法については、例えば図７に示すように、ＩＤタグに時刻表示用のＬＣＤと時刻調整操作用の操作ボタンを設け、利用者がＩＤタグの時刻を調整するようにしてもよい。このほか、ＩＤタグ１０がタグ端末２２と通信を行う際、タグ端末２２から通知された時刻情報を受信して、自己の計時部で計時する時刻を調整するようにしてもよい。これにより、ＬＣＤや操作ボタンを省くことができ、安価で小型あるいはカード状の薄型のＩＤタグを提供できる。また、利用者による時刻の改ざんを防止でき、高いセキュリティ性が得られる。
【図面の簡単な説明】
【００４８】
【図１】本発明の一実施の形態にかかる入退室管理システムの構成を示すブロック図である。
【図２】ＩＤタグの構成例を示すブロック図である。
【図３】制御装置の構成例を示すブロック図である。
【図４】ＩＤタグの識別情報送信動作を示すフローチャートである。
【図５】識別情報の構成例を示す説明図である。
【図６】制御装置の入退室判定動作を示すフローチャートである。
【図７】ＩＤタグの外観図である。
【符号の説明】
【００４９】
１００…入退室管理システム、１０…ＩＤタグ、１１…通信Ｉ／Ｆ部、１２…逐次情報生成部、１３…記憶部、１４…識別情報生成部、１５…電文処理部、２０…部屋、２１…ドア、２２…タグ端末、２３…電気錠、３０…制御装置、３１…通信Ｉ／Ｆ部、３２…照合情報生成部、３３…記憶部、３４…識別情報処理部、３５…情報照合部、３６…ＩＤ判定部、５１…タグＩＤ、５２…逐次情報、５３…部分データ、５４…識別情報、Ｌ１…通信回線。
【技術分野】
【０００１】
本発明は、入退室管理技術に関し、特にＩＤタグとしてアクティブタグを用いた際の不正抑止技術に関する。
【背景技術】
【０００２】
入退室管理システムでは、個別のタグＩＤを記録したＩＤタグを登録者に配布するとともに、これらＩＤタグのタグＩＤを正規のタグＩＤとして予め登録しておき、施設のドアに設置されたタグ端末でＩＤタグから取得した識別情報のうちからタグＩＤを抽出し、そのタグＩＤが正規のタグＩＤか否かに基づき入退室可否を判定するものがある。
【０００３】
このような入退室管理システムで用いられるＩＤタグは、その操作性から非接触型のＩＤタグが数多く用いられており、パッシブタグとアクティブタグに大別される。
このうち、パッシブタグは、自ら電池を搭載せず、タグ端末からの電波で発生する電磁誘導などで与えられた電力で動作して、タグＩＤなどの識別情報をタグ端末との間で無線通信により送受信する。このため、パッシブタグでは、十分な電力が得られないことから、無線通信可能な距離は、数ｍまでの近距離に制限される。
【０００４】
一方、アクティブタグは、自ら電池を搭載していることから、十分な電力を用いて、タグＩＤなどの識別情報をタグ端末との間で無線通信で送受信することができる。このため、１０ｍ以上の遠距離でも無線通信可能となる。したがって、このアクティブタグを用いることにより、鍵やボタン操作、あるいはパッシブタグを操作することなく、タグ端末から比較的離れた場所で、入退室判定を行うことができ、マンションの玄関や駐車場などの大きな施設で利用されている。
【０００５】
【特許文献１】特開２００７−２５７４０７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような従来技術では、入退室管理システムのＩＤタグとして、アクティブタグなどの無線通信距離の長いタグを用いた場合、入退室判定時にＩＤタグからタグ端末へ送信する識別情報が傍聴される可能性が高くなり、傍聴した識別情報を後でタグ端末へ送信することにより、不正な入退室が行われる可能性も高くなるという問題点があった。
【０００７】
また、このような傍聴を防ぐため、入退室判定時にＩＤタグとタグ端末との間で双方向にデータを送受信可能とし、高度な暗号化技術を用いて両者間で相互認証を行う方法も考えられる。しかし、この方法では、ＩＤタグでの処理が複雑化するため、電池寿命や処理能力の改善が必要となり、結果としてコスト増大の要因となる。また、処理時間が増大し、入退室判定速度が低下する要因となる。
【０００８】
本発明はこのような課題を解決するためのものであり、コスト増大や判定速度の低下を招くことなく、傍聴したタグ情報による不正な入退室を抑止することができる入退室管理システムおよび方法を提供することを目的としている。
【課題を解決するための手段】
【０００９】
このような目的を達成するために、本発明にかかる入退室管理システムは、予め記録されているタグＩＤを含む識別情報を入退室判定時に無線送信するＩＤタグと、このＩＤタグからの識別情報を受信し通信回線を介して制御装置へ転送するタグ端末と、タグ端末から受信した識別情報に含まれるタグＩＤに基づき入退室可否を判定する制御装置とを備える入退室管理システムであって、ＩＤタグは、識別情報の構成を示す識別情報構成ルールを記憶する第１の記憶部と、少なくとも入退室判定時ごとに異なる内容の逐次情報を生成する逐次情報生成部と、入退室判定時に、第１の記憶部から読み出した識別情報構成ルールに基づいて、逐次情報生成部で生成した当該入退室判定時における逐次情報とタグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより識別情報を生成する識別情報生成部とを備え、制御装置は、識別情報の構成を示す識別情報構成ルールを記憶する第２の記憶部と、少なくとも入退室判定時ごとに逐次情報と同じ内容の照合情報を生成する照合情報生成部と、第２の記憶部から読み出した識別情報構成ルールに基づいて、受信した識別情報を部分データに分解した後、これら部分データを並び替えて連結することにより、タグＩＤと逐次情報とを抽出する識別情報処理部と、照合情報生成部で生成した当該入退室判定時における照合情報と識別情報処理部で抽出した逐次情報とを照合し、この照合失敗に応じて入退室不可と判定する情報照合部と、情報照合部での照合成功に応じて、識別情報処理部で抽出したタグＩＤに基づき入退室可否を判定するＩＤ判定部とを備えている。
【００１０】
この際、逐次情報生成部として、時刻を計時する計時部を用い、識別情報生成部は、当該入退室判定時点を示す時刻情報からなる逐次情報を逐次情報生成部から取得し、照合情報生成部として、時刻を計時する計時部を用い、情報照合部は、当該入退室判定時点を示す時刻情報からなる照合情報を照合情報生成部から取得し、照合情報と逐次情報との時刻差と正当な許容時間差とを比較することにより、照合の成否を判断するようにしてもよい。
【００１１】
また、本発明にかかる入退室管理方法は、予め記録されているタグＩＤを含む識別情報を入退室判定時に無線送信するＩＤタグと、このＩＤタグからの識別情報を受信し通信回線を介して制御装置へ転送するタグ端末と、タグ端末から受信した識別情報に含まれるタグＩＤに基づき入退室可否を判定する制御装置とを備える入退室管理システムで用いられる入退室管理方法であって、ＩＤタグが、識別情報の構成を示す識別情報構成ルールを第１の記憶部で記憶する記憶ステップと、少なくとも入退室判定時ごとに異なる内容の逐次情報を生成する逐次情報生成ステップと、入退室判定時に、第１の記憶部から読み出した識別情報構成ルールに基づいて、逐次情報生成ステップで生成した当該入退室判定時における逐次情報とタグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより識別情報を生成する識別情報生成ステップとを実行し、制御装置が、識別情報の構成を示す識別情報構成ルールを第２の記憶部で記憶する記憶ステップと、少なくとも入退室判定時ごとに逐次情報と同じ内容の照合情報を生成する照合情報生成ステップと、第２の記憶部から読み出した識別情報構成ルールに基づいて、受信した識別情報を部分データに分解した後、これら部分データを並び替えて連結することにより、タグＩＤと逐次情報とを抽出する識別情報処理ステップと、照合情報生成ステップで生成した当該入退室判定時における照合情報と識別情報処理ステップで抽出した逐次情報とを照合し、この照合失敗に応じて入退室不可と判定する情報照合ステップと、情報照合ステップでの照合成功に応じて、識別情報処理ステップで抽出したタグＩＤに基づき入退室可否を判定するＩＤ判定ステップとを実行する。
【発明の効果】
【００１２】
本発明によれば、ＩＤタグにおいて、入退室判定時ごとに異なる逐次情報を用いてタグＩＤをスクランブルした識別情報を生成することができ、高度な暗号化技術を用いて両者間で相互認証を行うことなく、容易に抽出不可能な状態でＩＤタグから制御装置へタグＩＤを通知することが可能となるとともに、同一入退室判定時に生成された識別情報か否かを制御装置で容易に判定することが可能となる。したがって、コスト増大や判定速度の低下を招くことなく、傍聴したタグ情報による不正な入退室を抑止することができる。
【発明を実施するための最良の形態】
【００１３】
次に、本発明の実施の形態について図面を参照して説明する。
［実施の形態の構成］
まず、図１を参照して、本発明の一実施の形態にかかる入退室管理システムについて説明する。図１は、本発明の一実施の形態にかかる入退室管理システムの構成を示すブロック図である。
【００１４】
この入退室管理システム１００には、ＩＤタグ１０、タグ端末２２、電気錠２３、および制御装置３０が含まれている。各部屋２０のドア２１に対して設置されているタグ端末２２および電気錠２３は、通信回線Ｌ１を介してそれぞれデータ通信可能に制御装置３０と接続されている。
【００１５】
ＩＤタグ１０は、アクティブタグなど、非接触でタグ端末２２とデータ通信を行う、携帯可能な情報処理用のタグからなり、当該ＩＤタグを所持する利用者の入退室可否を判定するために必要なタグＩＤなどのタグ情報を記録する機能を有している。
タグ端末２２は、部屋２０のドア２１ごとに設けられた、タグリーダなどのタグ処理装置からなり、利用者が所持するＩＤタグ１０から無線通信を介して送信されたタグ情報を受信する機能と、当該タグ情報を制御装置３０へ通信回線Ｌ１を介して送信する機能とを有している。
【００１６】
電気錠２３は、部屋２０のドア２１ごとに設けられた電動式の錠前からなり、通信回線Ｌ１を介して受信した制御装置３０からの開錠／施錠の指示に応じて、ドア２１の開錠／施錠を行う機能を有している。なお、電気錠２３は、常時、施錠されており、制御装置３０から開錠指示が到来した場合にのみ所定期間だけ開錠するものとする。
制御装置３０は、設備の管理・監視を行う各種制御システムで用いられるコントローラなどの制御装置からなり、タグ端末２２でＩＤタグ１０から読み取られたタグ情報に基づき、入退室可否の判定を行う機能を有している。
【００１７】
［ＩＤタグの構成］
次に、図２を参照して、ＩＤタグ１０の構成について詳細に説明する。図２は、ＩＤタグの構成例を示すブロック図である。
ＩＤタグ１０には、主な機能部として、通信インターフェース部（以下、通信Ｉ／Ｆ部という）１１、逐次情報生成部１２、記憶部１３、識別情報生成部１４、および電文処理部１５が設けられており、内部バスを介して相互にデータやり取り可能に接続されている。
【００１８】
通信Ｉ／Ｆ部１１は、専用の無線通信回路からなり、タグ端末２２との間で無線通信によりデータ通信を行う機能を有している。
逐次情報生成部１２は、時刻を計時する計時部などからなり、少なくとも入退室判定ごとに異なる逐次情報を生成する機能を有している。
記憶部１３は、メモリ回路からなり、ＩＤタグ１０内の各機能部での処理に用いる各種処理情報を記憶する機能を有している。主な処理情報としては、予め設定された当該ＩＤタグ１０に固有のタグＩＤや、後述する識別情報構成ルールなどがある。
【００１９】
識別情報生成部１４は、記憶部１３から読み出した識別情報構成ルールに基づいて、記憶部１３から読み出したタグＩＤおよび逐次情報生成部１２で生成された逐次情報を、それぞれ部分データに分解した後、これら部分データを並び代えて連結することにより、入退室判定に用いる識別情報を生成する機能を有している。
電文処理部１５は、入退室判定時に、識別情報生成部１４で生成された識別情報を含む電文を、通信Ｉ／Ｆ部１１を介してタグ端末２２へ送信する機能を有している。
【００２０】
ＩＤタグ１０のうち、逐次情報生成部１２、識別情報生成部１４、および電文処理部１５については、ＣＰＵとプログラムを協働させてなる演算処理部で構成してもよく、専用の演算回路部で構成してもよい。
【００２１】
［制御装置の構成］
次に、図３を参照して、制御装置３０の構成について説明する。図３は、制御装置の構成例を示すブロック図である。
制御装置３０には、主な機能部として、通信インターフェース部（以下、通信Ｉ／Ｆ部という）３１、照合情報生成部３２、記憶部３３、識別情報処理部３４、情報照合部３５、およびＩＤ判定部３６が設けられており、これら機能部は、内部バスを介して相互にデータやり取り可能に接続されている。
【００２２】
通信Ｉ／Ｆ部３１は、専用の無線通信回路からなり、ＩＤタグ１０との間で無線通信によりデータ通信を行う機能を有している。
照合情報生成部３２は、時刻を計時する計時部などからなり、少なくとも入退室判定ごとに異なる逐次情報を生成する機能を有している。
記憶部３３は、メモリやハードディスクなどの記憶装置からなり、制御装置３０内の各機能部での処理に用いる各種処理情報を記憶する機能を有している。主な処理情報としては、ＩＤタグ１０に登録されているものと対応する識別情報構成ルール、後述する許容情報、登録者に配布したＩＤタグに記録した正規タグＩＤなどがある。
【００２３】
識別情報処理部３４は、記憶部３３から読み出した識別情報構成ルールに基づいて、ＩＤタグ１０から通知された識別情報を部分データに分解した後、これら部分データを並び替えることにより、タグＩＤと逐次情報とを抽出する機能を有している。
情報照合部３５は、記憶部３３から読み出した許容情報に基づいて、識別情報処理部３４で抽出された逐次情報と、照合情報生成部３２で生成した照合情報とを比較することにより、逐次情報の正否を確認する機能を有している。
【００２４】
ＩＤ判定部３６は、記憶部３３の正規タグＩＤを参照して、識別情報処理部３４で抽出されたタグＩＤの正当性を確認することにより、入退室の可否を判定する機能と、入退室可の判定に応じて、通信Ｉ／Ｆ部３１を介してタグ端末２２に対応する電気鍵２３へ開錠を指示する機能とを有している。
【００２５】
［実施の形態の動作］
次に、本発明の一実施の形態にかかる入退室管理システムの動作として、ＩＤタグ１０と制御装置３０に関する入退室判定時の動作をそれぞれ説明する。
【００２６】
［ＩＤタグの動作］
まず、図４を参照して、ＩＤタグ１０の動作について説明する。図４は、ＩＤタグの識別情報送信動作を示すフローチャートである。
ＩＤタグ１０は、タグ端末２２から間欠的に送信されているポーリング信号を通信Ｉ／Ｆ部１１で受信した場合、あるいはＩＤタグ１０に設けられているスイッチ（図示せず）などの操作に応じて、図４の識別情報送信動作を開始する。
【００２７】
ＩＤタグ１０は、まず、識別情報生成部１４により、記憶部１３からタグＩＤを読み出すとともに（ステップ１００）、逐次情報生成部１２で生成された逐次情報を取得する（ステップ１０１）。
続いて、識別情報生成部１４は、記憶部３３から読み出した記憶部１３から読み出した識別情報構成ルールに基づいて、タグＩＤと逐次情報とから、入退室判定に用いる識別情報を生成する（ステップ１０２）。
【００２８】
図５は、識別情報の構成例を示す説明図である。ここでは、タグＩＤ５１が「１９９９１００８」という数字情報から構成されており、逐次情報５２が「０６２８１４３７」という日時情報から構成されている。この際、識別情報構成ルールが、タグＩＤと逐次情報を２桁ごとに交互に配置する旨を内容とする場合、識別情報生成部１４は、識別情報構成ルールに基づいて、まず、タグＩＤ５１と逐次情報５２を２桁ごとの部分データ５３に分解する。次に、識別情報生成部１４は、これら部分データ５３を交互に並び替えて連結することにより、「１９０６９９２８１０１４０８３７」という識別情報５４を生成する。
【００２９】
この際、タグＩＤ５１や逐次情報５２が数字やアルファベットなどの文字で構成されている場合には、これら文字の桁を単位として部分データ５３へ分解してもよい。また、タグＩＤ５１や逐次情報５２が二進データ（ビット列）で構成されている場合には、これらビットを単位として部分データへ分解してもよい。
【００３０】
この後、ＩＤタグ１０は、電文処理部１５により、識別情報生成部１４で生成された識別情報を含む電文を生成し、通信Ｉ／Ｆ部１１からタグ端末２２へ送信する（ステップ１０３）。これにより、ＩＤタグ１０は、一連の識別情報送信動作を終了する。
【００３１】
［制御装置の動作］
次に、図６を参照して、制御装置３０の動作について説明する。図６は、制御装置の入退室判定動作を示すフローチャートである。
制御装置３０は、タグ端末２２で転送されたＩＤタグ１０からの電文を通信Ｉ／Ｆ部３１で受信した場合、図６の入退室判定動作を開始する。
【００３２】
制御装置３０は、まず、識別情報処理部３４により、記憶部３３から読み出した識別情報構成ルールに基づいて、受信電文内の識別情報を部分データに分解し、これら部分データを並び替えて連結することにより、タグＩＤと逐次情報とを抽出する（ステップ１１０）。識別情報処理部３４におけるタグＩＤと逐次情報の抽出処理については、図５の識別情報の構成手順を逆順に実行することになる。
【００３３】
次に、制御装置３０は、情報照合部３５により、照合情報生成部３２から照合情報を取得し（ステップ１１１）、この照合情報と識別情報処理部３４で抽出した逐次情報とを、記憶部３３から読み出した許容情報に基づいて比較する（ステップ１１２）。
【００３４】
例えば、図５の例のように、逐次情報として識別情報送信時の時刻を用い、照合情報として電文受信時の時刻を用いる場合、許容情報として、正常なＩＤタグ１０と正常な制御装置３０との許容時差と、ＩＤタグ１０での識別情報送信時点から制御装置３０での識別情報と照合情報との比較までに要する最大所要時間とを加えた正当な許容時間差を設定しておけばよい。これにより、逐次情報と照合情報の時刻差が許容情報の許容時間差以下であれば、受信電文は正当なものであると判断でき、逐次情報と照合情報の時刻差が許容情報の許容時間差より大きい場合、受信電文は、傍聴後に再送信された不正なものであると判断できる。
【００３５】
したがって、逐次情報と照合情報の差異が許容情報で規定された許容誤差範囲外である場合（ステップ１１３：ＮＯ）、情報照合部３５は、入退室不可の旨を通信Ｉ／Ｆ部３１からタグ端末２２へ通知することにより、エラー処理を行う（ステップ１１４）。これに応じて、タグ端末２２では、入退室不可である旨を表示して利用者に通知することになる。
【００３６】
一方、逐次情報と照合情報の差異が許容情報で規定された許容誤差範囲内である場合（ステップ１１３：ＹＥＳ）、制御装置３０は、ＩＤ判定部３６により、記憶部３３の正規タグＩＤを参照して、識別情報処理部３４で抽出されたタグＩＤの正当性を確認する（ステップ１１５）。
ここで、識別情報処理部３４で抽出されたタグＩＤが、記憶部３３の正規タグＩＤとして登録されていない場合（ステップ１１５：ＮＯ）、ＩＤ判定部３６は、入退室不可の旨を通信Ｉ／Ｆ部３１からタグ端末２２へ通知することにより、エラー処理を行う（ステップ１１４）。これに応じて、タグ端末２２では、入退室不可である旨を表示して利用者に通知することになる。
【００３７】
一方、識別情報処理部３４で抽出されたタグＩＤが、記憶部３３の正規タグＩＤとして登録されている場合（ステップ１１５：ＹＥＳ）、ＩＤ判定部３６は、入退室可能の旨を通信Ｉ／Ｆ部３１からタグ端末２２へ通知するとともに、タグ端末２２と対応する電気錠２３へ開錠を指示する（ステップ１１６）。これに応じて、タグ端末２２では、入退室可能である旨を表示して利用者に通知するとともに、電気錠２３が一時的に開錠され、利用者がドア２１から部屋２０の入退室を行うことが可能となる。
【００３８】
［実施の形態の効果］
このように、本実施の形態では、ＩＤタグ１０において、入退室判定時に、識別情報構成ルールに基づいて、入退室判定時ごとに異なる逐次情報とタグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより識別情報を生成してタグ端末２２へ送信し、制御装置３０において、タグ端末２２から受信した識別情報を識別情報構成ルールに基づいて部分データに分解した後、これら部分データを並び替えて連結することによりタグＩＤと逐次情報とを抽出し、この逐次情報と入退室判定時ごとに異なる照合情報とを照合し、この照合失敗に応じて入退室不可と判定し、この照合成功に応じて、識別情報から取得したタグＩＤに基づき入退室可否を判定している。
【００３９】
これにより、ＩＤタグ１０において、入退室判定時ごとに異なる逐次情報を用いてタグＩＤをスクランブルした識別情報を生成することができ、高度な暗号化技術を用いて両者間で相互認証を行うことなく、容易に抽出不可能な状態でＩＤタグ１０から制御装置３０へタグＩＤを通知することが可能となるとともに、同一入退室判定時に生成された識別情報か否かを制御装置３０で容易に判定することが可能となる。したがって、コスト増大や判定速度の低下を招くことなく、傍聴したタグ情報による不正な入退室を抑止することができる。
【００４０】
また、本実施の形態では、具体的な構成として、ＩＤタグ１０において、入退室判定時点を示す時刻情報からなる逐次情報を用いて識別情報を生成し、制御装置３０において、入退室判定時点を示す時刻情報からなる照合情報と逐次情報との時刻差と正当な許容時間差とを比較することにより、照合の成否を判断している。
【００４１】
このため、逐次情報の時刻と照合情報の時刻との時刻差が許容時間差より大きい場合、入退室不可と判定される。したがって、ＩＤタグ１０から送信された識別情報が傍聴された後に再送信された場合には、逐次情報の時刻と照合情報の時刻との時刻差が許容時間差より大きくなって、識別情報と照合情報の照合が失敗するため、入退室不可と判定することが可能となる。
【００４２】
［実施の形態の拡張］
以上では、逐次情報および照合情報の具体例として、入退室判定時の時刻情報を用いた場合を例として説明したが、これに限定されるものではなく、ＩＤタグ１０と制御装置３０との間で、入退室判定の同一性を確認できる情報であれば、時刻情報以外の情報を逐次情報および照合情報として用いてもよい。
【００４３】
入退室判定の同一性を確認できる情報の具体例としては、制御装置３０の照合情報生成部３２で生成する照合情報がある。この場合、照合情報は制御装置３０で生成されるため、例えば一定周期（ポーリング）やランダム周期などで規定される各入退室判定区間の開始時に、制御装置３０の照合情報生成部３２で照合情報を生成して、タグ端末２２からＩＤタグ１０へ送信すればよい。ＩＤタグ１０では、通信Ｉ／Ｆ部１１により照合情報を受信して記憶部１３に逐次保存しておき、入退室判定時において、逐次情報生成部１２により、記憶部１３から読み出した最新の照合情報を逐次情報として出力すればよい。
【００４４】
これにより、制御装置３０の情報照合部３５において、ＩＤタグ１０からの逐次情報と照合情報生成部３２から取得した照合情報とを照合する場合、ＩＤタグ１０から正当な識別情報が届いた場合には、その逐次情報と照合情報とが一致するため、両者の照合が成功する。一方、ＩＤタグ１０から送信された識別情報が傍聴された後に再送信された場合には、その逐次情報と照合情報とが不一致となるため、両者の照合が失敗し、入退室不可と判定される。
【００４５】
この例では、制御装置３０からＩＤタグ１０へ送信された照合情報は、制御装置３０の情報照合部３５における逐次情報との照合時に再び同じものが用いられるため、許容誤差は存在しない。したがって、照合情報としては時刻情報以外の情報、例えば各入退室判定区間ごとに発生させた乱数を用いてもよい。
なお、入退室判定区間の切り替わり時に、入退室判定が行われた場合を想定して、許容情報で指定されている数だけ遡った過去の入退室判定区間で送信した各照合情報を記憶部３３に保存しておき、これら各照合情報についても、情報照合部３５において逐次情報と照合するようにしてもよい。
【００４６】
また、以上の例では、制御装置３０で照合情報を生成する場合を例として説明したが、これに限定されるものではなく、タグ端末２２やその他の外部装置で生成した照合情報を入退室判定区間ごとに、ＩＤタグ１０や制御装置３０へそれぞれ送信するようにしてもよい。例えば、通信回線Ｌ１に外部装置を接続して、タグ端末２２を介してＩＤタグ１０へ照合情報を送信するとともに、制御装置３０へ照合情報を送信してもよい。あるいは、通信回線Ｌ１とは別個に設けた外部装置から無線通信で照合情報を送信し、ＩＤタグ１０でこれを受信するとともに、タグ端末２２で受信した照合情報を制御装置３０へ転送するようにしてもよい。
【００４７】
また、本発明で用いるＩＤタグ１０に計時部を内蔵する場合、計時部で計時する時刻を調整する必要がある。この時刻調整方法については、例えば図７に示すように、ＩＤタグに時刻表示用のＬＣＤと時刻調整操作用の操作ボタンを設け、利用者がＩＤタグの時刻を調整するようにしてもよい。このほか、ＩＤタグ１０がタグ端末２２と通信を行う際、タグ端末２２から通知された時刻情報を受信して、自己の計時部で計時する時刻を調整するようにしてもよい。これにより、ＬＣＤや操作ボタンを省くことができ、安価で小型あるいはカード状の薄型のＩＤタグを提供できる。また、利用者による時刻の改ざんを防止でき、高いセキュリティ性が得られる。
【図面の簡単な説明】
【００４８】
【図１】本発明の一実施の形態にかかる入退室管理システムの構成を示すブロック図である。
【図２】ＩＤタグの構成例を示すブロック図である。
【図３】制御装置の構成例を示すブロック図である。
【図４】ＩＤタグの識別情報送信動作を示すフローチャートである。
【図５】識別情報の構成例を示す説明図である。
【図６】制御装置の入退室判定動作を示すフローチャートである。
【図７】ＩＤタグの外観図である。
【符号の説明】
【００４９】
１００…入退室管理システム、１０…ＩＤタグ、１１…通信Ｉ／Ｆ部、１２…逐次情報生成部、１３…記憶部、１４…識別情報生成部、１５…電文処理部、２０…部屋、２１…ドア、２２…タグ端末、２３…電気錠、３０…制御装置、３１…通信Ｉ／Ｆ部、３２…照合情報生成部、３３…記憶部、３４…識別情報処理部、３５…情報照合部、３６…ＩＤ判定部、５１…タグＩＤ、５２…逐次情報、５３…部分データ、５４…識別情報、Ｌ１…通信回線。
【特許請求の範囲】
【請求項１】
予め記録されているタグＩＤを含む識別情報を入退室判定時に無線送信するＩＤタグと、このＩＤタグからの識別情報を受信し通信回線を介して前記制御装置へ転送するタグ端末と、前記タグ端末から受信した前記識別情報に含まれるタグＩＤに基づき入退室可否を判定する制御装置とを備える入退室管理システムであって、
前記ＩＤタグは、
前記識別情報の構成を示す識別情報構成ルールを記憶する第１の記憶部と、
少なくとも前記入退室判定時ごとに異なる内容の逐次情報を生成する逐次情報生成部と、
前記入退室判定時に、前記第１の記憶部から読み出した前記識別情報構成ルールに基づいて、前記逐次情報生成部で生成した当該入退室判定時における逐次情報と前記タグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより前記識別情報を生成する識別情報生成部と
を備え、
前記制御装置は、
前記識別情報の構成を示す識別情報構成ルールを記憶する第２の記憶部と、
少なくとも前記入退室判定時ごとに前記逐次情報と同じ内容の照合情報を生成する照合情報生成部と、
前記第２の記憶部から読み出した識別情報構成ルールに基づいて、受信した前記識別情報を部分データに分解した後、これら部分データを並び替えて連結することにより、前記タグＩＤと前記逐次情報とを抽出する識別情報処理部と、
前記照合情報生成部で生成した当該入退室判定時における照合情報と前記識別情報処理部で抽出した前記逐次情報とを照合し、この照合失敗に応じて入退室不可と判定する情報照合部と、
前記情報照合部での照合成功に応じて、前記識別情報処理部で抽出した前記タグＩＤに基づき入退室可否を判定するＩＤ判定部と
を備える
ことを特徴とする入退室管理システム。
【請求項２】
請求項１に記載の入退室管理システムにおいて、
前記逐次情報生成部は、時刻を計時する計時部からなり、
前記識別情報生成部は、当該入退室判定時点を示す時刻情報からなる前記逐次情報を前記逐次情報生成部から取得し、
前記照合情報生成部は、時刻を計時する計時部からなり、
前記情報照合部は、当該入退室判定時点を示す時刻情報からなる前記照合情報を前記照合情報生成部から取得し、前記照合情報と前記逐次情報との時刻差と正当な許容時間差とを比較することにより、前記照合の成否を判断する
ことを特徴とする入退室管理システム。
【請求項３】
予め記録されているタグＩＤを含む識別情報を入退室判定時に無線送信するＩＤタグと、このＩＤタグからの識別情報を受信し通信回線を介して前記制御装置へ転送するタグ端末と、前記タグ端末から受信した前記識別情報に含まれるタグＩＤに基づき入退室可否を判定する制御装置とを備える入退室管理システムで用いられる入退室管理方法であって、
前記ＩＤタグが、
前記識別情報の構成を示す識別情報構成ルールを第１の記憶部で記憶する記憶ステップと、
少なくとも前記入退室判定時ごとに異なる内容の逐次情報を生成する逐次情報生成ステップと、
前記入退室判定時に、前記第１の記憶部から読み出した前記識別情報構成ルールに基づいて、前記逐次情報生成ステップで生成した当該入退室判定時における逐次情報と前記タグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより前記識別情報を生成する識別情報生成ステップと
を実行し、
前記制御装置が、
前記識別情報の構成を示す識別情報構成ルールを第２の記憶部で記憶する記憶ステップと、
少なくとも前記入退室判定時ごとに前記逐次情報と同じ内容の照合情報を生成する照合情報生成ステップと、
前記第２の記憶部から読み出した識別情報構成ルールに基づいて、受信した前記識別情報を部分データに分解した後、これら部分データを並び替えて連結することにより、前記タグＩＤと前記逐次情報とを抽出する識別情報処理ステップと、
前記照合情報生成ステップで生成した当該入退室判定時における照合情報と前記識別情報処理ステップで抽出した前記逐次情報とを照合し、この照合失敗に応じて入退室不可と判定する情報照合ステップと、
前記情報照合ステップでの照合成功に応じて、前記識別情報処理ステップで抽出した前記タグＩＤに基づき入退室可否を判定するＩＤ判定ステップと
を実行する
ことを特徴とする入退室管理方法。
【請求項１】
予め記録されているタグＩＤを含む識別情報を入退室判定時に無線送信するＩＤタグと、このＩＤタグからの識別情報を受信し通信回線を介して前記制御装置へ転送するタグ端末と、前記タグ端末から受信した前記識別情報に含まれるタグＩＤに基づき入退室可否を判定する制御装置とを備える入退室管理システムであって、
前記ＩＤタグは、
前記識別情報の構成を示す識別情報構成ルールを記憶する第１の記憶部と、
少なくとも前記入退室判定時ごとに異なる内容の逐次情報を生成する逐次情報生成部と、
前記入退室判定時に、前記第１の記憶部から読み出した前記識別情報構成ルールに基づいて、前記逐次情報生成部で生成した当該入退室判定時における逐次情報と前記タグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより前記識別情報を生成する識別情報生成部と
を備え、
前記制御装置は、
前記識別情報の構成を示す識別情報構成ルールを記憶する第２の記憶部と、
少なくとも前記入退室判定時ごとに前記逐次情報と同じ内容の照合情報を生成する照合情報生成部と、
前記第２の記憶部から読み出した識別情報構成ルールに基づいて、受信した前記識別情報を部分データに分解した後、これら部分データを並び替えて連結することにより、前記タグＩＤと前記逐次情報とを抽出する識別情報処理部と、
前記照合情報生成部で生成した当該入退室判定時における照合情報と前記識別情報処理部で抽出した前記逐次情報とを照合し、この照合失敗に応じて入退室不可と判定する情報照合部と、
前記情報照合部での照合成功に応じて、前記識別情報処理部で抽出した前記タグＩＤに基づき入退室可否を判定するＩＤ判定部と
を備える
ことを特徴とする入退室管理システム。
【請求項２】
請求項１に記載の入退室管理システムにおいて、
前記逐次情報生成部は、時刻を計時する計時部からなり、
前記識別情報生成部は、当該入退室判定時点を示す時刻情報からなる前記逐次情報を前記逐次情報生成部から取得し、
前記照合情報生成部は、時刻を計時する計時部からなり、
前記情報照合部は、当該入退室判定時点を示す時刻情報からなる前記照合情報を前記照合情報生成部から取得し、前記照合情報と前記逐次情報との時刻差と正当な許容時間差とを比較することにより、前記照合の成否を判断する
ことを特徴とする入退室管理システム。
【請求項３】
予め記録されているタグＩＤを含む識別情報を入退室判定時に無線送信するＩＤタグと、このＩＤタグからの識別情報を受信し通信回線を介して前記制御装置へ転送するタグ端末と、前記タグ端末から受信した前記識別情報に含まれるタグＩＤに基づき入退室可否を判定する制御装置とを備える入退室管理システムで用いられる入退室管理方法であって、
前記ＩＤタグが、
前記識別情報の構成を示す識別情報構成ルールを第１の記憶部で記憶する記憶ステップと、
少なくとも前記入退室判定時ごとに異なる内容の逐次情報を生成する逐次情報生成ステップと、
前記入退室判定時に、前記第１の記憶部から読み出した前記識別情報構成ルールに基づいて、前記逐次情報生成ステップで生成した当該入退室判定時における逐次情報と前記タグＩＤとをそれぞれ部分データに分解した後、これら部分データを並び替えて連結することにより前記識別情報を生成する識別情報生成ステップと
を実行し、
前記制御装置が、
前記識別情報の構成を示す識別情報構成ルールを第２の記憶部で記憶する記憶ステップと、
少なくとも前記入退室判定時ごとに前記逐次情報と同じ内容の照合情報を生成する照合情報生成ステップと、
前記第２の記憶部から読み出した識別情報構成ルールに基づいて、受信した前記識別情報を部分データに分解した後、これら部分データを並び替えて連結することにより、前記タグＩＤと前記逐次情報とを抽出する識別情報処理ステップと、
前記照合情報生成ステップで生成した当該入退室判定時における照合情報と前記識別情報処理ステップで抽出した前記逐次情報とを照合し、この照合失敗に応じて入退室不可と判定する情報照合ステップと、
前記情報照合ステップでの照合成功に応じて、前記識別情報処理ステップで抽出した前記タグＩＤに基づき入退室可否を判定するＩＤ判定ステップと
を実行する
ことを特徴とする入退室管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１０−７９８３６（Ｐ２０１０−７９８３６Ａ）
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願番号】特願２００８−２５０４０２（Ｐ２００８−２５０４０２）
【出願日】平成２０年９月２９日（２００８．９．２９）
【出願人】（０００００６６６６）株式会社山武 (1,808)
【Ｆターム（参考）】
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願日】平成２０年９月２９日（２００８．９．２９）
【出願人】（０００００６６６６）株式会社山武 (1,808)
【Ｆターム（参考）】
[ Back to top ]