入退室管理システム
【課題】バイオメトリクス情報を用いて個人認証を行い、入退室の管理を行うシステムにおいて、システムのセキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができる入退室管理システムを得る。
【解決手段】読み取った入退室希望者のバイオメトリクス情報と予め記憶されている入退室許可者のバイオメトリクス情報とを照合し、その照合結果と閾値とに基づいて、入退室希望者が入退室許可者であるか否かを判定する。この時、管理対象の部屋の在室者数を管理しておき、管理対象の部屋の在室者数が多くなるにつれて上記判定条件が緩和されるように、その部屋の在室者数に応じて上記閾値を補正する。
【解決手段】読み取った入退室希望者のバイオメトリクス情報と予め記憶されている入退室許可者のバイオメトリクス情報とを照合し、その照合結果と閾値とに基づいて、入退室希望者が入退室許可者であるか否かを判定する。この時、管理対象の部屋の在室者数を管理しておき、管理対象の部屋の在室者数が多くなるにつれて上記判定条件が緩和されるように、その部屋の在室者数に応じて上記閾値を補正する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、指紋や静脈といったバイオメトリクス情報を用いて入退室の可否を判定する入退室管理システムに関するものである。
【背景技術】
【０００２】
現在、バイオメトリクス情報（指紋、静脈、虹彩、顔等）を用いた個人認証装置が多く開発されている。このような個人認証装置を用いた入退室管理システムでは、他人に盗用され得るパスワード等の照合のみに依存することなく、入退室可否の判定を行うことができるため、高いセキュリティ性を確保できるといった利点がある。
【０００３】
また、個人のバイオメトリクス情報を用いて入退室を管理するシステムの従来技術として、入退室を希望する者のバイオメトリクス情報を用いて個人認証を行った後、更に、認証された者に予め定められているレベル値を所定の閾値と比較して、入退室可否の判定を行うようにしたものが提案されている（例えば、特許文献１参照）。このようなシステムによれば、システムのコスト高や複雑化を招くことなく、様々なセキュリティレベルに応じて柔軟な運用を行うことができるようになる。
【０００４】
【特許文献１】特開２００６−３３６３６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
一般に、バイオメトリクス情報を用いて個人認証を行う場合、バイオメトリクス情報を読み込む処理、読み込まれたバイオメトリクス情報から照合のために必要な照合情報を抽出する処理、抽出された照合情報と照合のために予め登録されている登録情報とを照合する処理、照合結果に基づいて、バイオメトリクス情報を入力した者が、入退室が許可された者か否かを判定する処理（認証処理）、といった様々な処理が必要になる。
【０００６】
したがって、このような個人認証装置を用いて入退室可否の判定を行うと、判定結果が確定するまでにどうしてもある程度の時間が必要となってしまう。特許文献１記載のものでは、個人のバイオメトリクス情報を用いて個人認証を行った後、更に認証された者のレベル値と所定の閾値との比較を行わなければならないため、最終的な判定結果が確定するまでの時間が更に延び、入退室可否の判定を迅速に実施できないといった問題があった。特に、一度に多くの人が入退室しようとしている場合には、その入退室可否の判定に手間取り、入退室しようとしている者に不快感を与えることとなっていた。
なお、入退室可否の判定を短時間で行うためには、入退室可と判定する条件（照合率等）を一律に下げなければならず、かかる場合には、セキュリティ性が低下するといった問題が発生してしまう。
【０００７】
この発明は、上述のような課題を解決するためになされたもので、その目的は、バイオメトリクス情報を用いて個人認証を行い、入退室の管理を行うシステムにおいて、システムのセキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができる入退室管理システムを提供することである。
【課題を解決するための手段】
【０００８】
この発明に係る入退室管理システムは、入退室の管理対象となっている部屋に対応の読み取り端末に設けられ、部屋の入退室希望者のバイオメトリクス情報を読み取る読み取り部と、部屋の入退室許可者のバイオメトリクス情報が予め記憶された記憶部と、読み取り部によって読み取られたバイオメトリクス情報と記憶部に記憶されたバイオメトリクス情報とを照合する照合部と、照合部の照合結果と閾値とに基づいて、入退室希望者が入退室許可者であるか否かを判定する認証部と、認証部によって入退室希望者が入退室許可者であると判定された場合に、部屋の電気錠を解錠する電気錠開閉制御部と、部屋の在室者数を管理する在室者数管理部と、在室者数管理部からの管理情報に基づいて、部屋の在室者数が多くなるにつれて認証部の判定条件が緩和されるように、閾値を部屋の在室者数に応じて補正する閾値補正部と、を備えたものである。
【０００９】
また、この発明に係る入退室管理システムは、入退室の管理対象となっている部屋に対応の読み取り端末に設けられ、部屋の入退室希望者のバイオメトリクス情報を読み取る読み取り部と、部屋の入退室許可者のバイオメトリクス情報が予め記憶された記憶部と、読み取り部によって読み取られたバイオメトリクス情報と記憶部に記憶されたバイオメトリクス情報とを照合する照合部と、照合部の照合結果と閾値とに基づいて、入退室希望者が入退室許可者であるか否かを判定する認証部と、認証部によって入退室希望者が入退室許可者であると判定された場合に、部屋の電気錠を解錠する電気錠開閉制御部と、読み取り端末に対する操作時刻を、入退室許可者毎に管理する操作時刻管理部と、操作時刻管理部からの管理情報に基づいて、読み取り端末を操作する間隔が短くなるにつれて認証部の判定条件が緩和されるように、閾値を、読み取り端末に対する入退室許可者毎の操作間隔に応じて補正する閾値補正部と、を備えたものである。
【発明の効果】
【００１０】
この発明によれば、バイオメトリクス情報を用いて個人認証を行い、入退室の管理を行うシステムにおいて、システムのセキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができるようになる。
【発明を実施するための最良の形態】
【００１１】
この発明をより詳細に説明するため、添付の図面に従ってこれを説明する。なお、各図中、同一又は相当する部分には同一の符号を付しており、その重複説明は適宜に簡略化ないし省略する。
【００１２】
実施の形態１．
図１はこの発明の実施の形態１における入退室管理システムを示す全体構成図、図２はこの発明の実施の形態１における入退室管理システムを示すブロック構成図、図３はこの発明の実施の形態１における設定用データベースの一例を示す図である。
【００１３】
図１において、１乃至４は、入退室の管理対象となっている１つ或いは複数の部屋（以下、単に「管理対象の部屋」ともいう）に対応して配置された読み取り端末であり、上記管理対象の各部屋の出入口（扉）近傍に設置されている。各読み取り端末１乃至４は、管理対象の部屋への入室及びその部屋からの退出を希望する者（以下、「入退室希望者」ともいう）のバイオメトリクス情報を読み取り、その入退室希望者が、対応する管理対象の部屋への入退室を予め許可されている者（以下、「入退室許可者」ともいう）であるか否かを判定する機能を有する。なお、読み取り端末１乃至４が読み取るバイオメトリクス情報には、例えば、指紋や静脈、虹彩、顔等のパターン情報がある。本実施の形態においは、バイオメトリクス情報として如何なるものが利用されても構わない。
【００１４】
５及び６は、１台或いは複数台の読み取り端末１乃至４に接続された電気錠制御部である。各電気錠制御部５及び６は、接続された読み取り端末１乃至４の判定結果に基づいて、管理対象の部屋の扉に設けられた電気錠７（図１において図示せず）を施錠及び解錠する機能を有している。
【００１５】
図１は、一例として、入退室の管理対象となっているそれぞれの部屋に対して、１台の電気錠制御部が割り当てられている場合を示している。即ち、図１に示す場合では、読み取り端末１及び２は、所定の部屋（以下、「部屋Ａ」という）への入退室を希望する者が操作できるように、部屋Ａの出入口近傍に設けられており、電気錠制御部５は、この読み取り端末１及び２のみに接続されている。つまり、電気錠制御部５は、部屋Ａの電気錠７を制御する。同様に、読み取り端末３及び４は、他の所定の部屋（以下、「部屋Ｂ」という）への入退室を希望する者が操作できるように、部屋Ｂの出入口近傍に設けられており、電気錠制御部６は、この読み取り端末３及び４のみに接続されている。つまり、電気錠制御部６は、部屋Ｂの電気錠７を制御する。
【００１６】
なお、図１は、上述の通りシステム構成の一例を単に示したものである。したがって、例えば、１つの電気錠制御部５（又は６）によって複数の部屋の電気錠（例えば、部屋Ａの電気錠７及び部屋Ｂの電気錠７）を制御するように構成しても構わない。かかる場合には、読み取り端末１乃至４が電気錠制御部５（又は６）に接続される。
【００１７】
電気錠制御部５及び６は上記機能の他、管理対象の部屋の在室者数を管理する機能を有する。この在室者数の管理機能は、接続された読み取り端末（電気錠制御部５であれば読み取り端末１及び２、電気錠制御部６であれば読み取り端末３及び４）の操作情報に基づいて、管理対象の部屋毎に行われる。また、電気錠制御部５及び６は、入退室希望者が入退室許可者であるか否かを判定するための条件（閾値）を設定し、上記入退室希望者が操作している読み取り端末に対して、設定した上記閾値を送信する機能を有している。なお、電気錠制御部５及び６は、管理対象の部屋毎の在室者数に基づいて、上記閾値を設定する。
【００１８】
８は入退室管理システムの全般制御を司るシステム制御部である。なお、図１では、システム制御部８の一例として、入退室管理システムの管理ソフトがインストールされたノートパソコンが示されているが、その構成は如何なるものであっても構わない。このシステム制御部８は、各電気錠制御部５及び６に接続されており、電気錠制御部５及び６に対して、後述の基準閾値や、この基準閾値に対する補正値を設定及び変更する機能を有している。なお、上記基準閾値や補正値の設定及び変更機能については、後に詳細に説明する。
【００１９】
次に、図２及び図３に基づいて、入退室管理システムの具体的構成及び機能について説明する。
【００２０】
読み取り端末１乃至４には、上述の機能を有するため、読み取り部９、照合情報抽出部１０、照合部１１、認証部１２がそれぞれ備えられている。
読み取り部９は、所定の手段によって、入退室希望者のバイオメトリクス情報を読み取る機能を、照合情報抽出部１０は、読み取り部９によって読み取られたバイオメトリクス情報から、個人認証に必要な照合情報を抽出する機能を有する。バイオメトリクス情報が指紋のパターン情報である場合には、例えば、特異点情報等が、個人認証に必要な上記照合情報に該当する。なお、読み取り部９及び照合情報抽出部１０の各機能は、読み取るバイオメトリクス情報や抽出する照合情報に応じて様々な方式が存在するが、それらは各種論文、公報等で開示されているため、ここでの具体的な説明は省略する。
【００２１】
照合部１１は、読み取り部９によって読み取られた入退室希望者のバイオメトリクス情報と、個人認証用に予め記憶された入退室許可者のバイオメトリクス情報とを照合する機能を有する。具体的に、照合部１１は、照合情報抽出部１０によって抽出された照合情報（例えば、指紋の特異点情報）と、入退室許可者が予め登録しておいた照合情報（例えば、指紋の特異点情報。以下、「登録照合情報」ともいう）とを照合する。
【００２２】
認証部１２は、照合部１１の照合結果と電気錠制御部５（或いは６）からの上記閾値とに基づいて、入退室希望者（バイオメトリクス情報の入力者）が、対応する管理対象の部屋の入退室許可者であるか否かを判定する機能を有する。具体的に、認証部１２は、照合部１１の照合結果（例えば、照合率）が上記閾値以上の場合に、入退室希望者が入退室許可者であると判定（認証ＯＫと判断）し、上記閾値よりも小さい場合に、入退室希望者が入退室許可者ではないと判定（認証ＮＧと判断）する。
【００２３】
また、電気錠制御部５及び６には、上述の機能を有するため、記憶部１３、在室者数管理部１４、閾値補正部１５、電気錠開閉制御部１６がそれぞれ備えられている。
記憶部１３には、バイオメトリクス情報を用いて個人認証を行うために必要な種々の情報が記憶されている。記憶部１３には、例えば、入退室許可者のバイオメトリクス情報、即ち、個人認証の際の照合基準となる上記登録照合情報や、この登録照合情報に関連付けられたＩＤ番号情報、上記基準閾値等が記憶される。なお、基準閾値は、認証部１２の判定において使用される上記閾値の基準となるものである。実施の形態１においては、対象の部屋の在室者数が０人の場合の閾値を、上記基準閾値として採用している。
【００２４】
在室者数管理部１４は、接続された読み取り端末１乃至４に対する操作情報に基づいて、管理対象の部屋毎に在室者数を管理する機能を有する。例えば、図１に示すように、部屋Ａの出入口に２台の読み取り端末１及び２が設置されている場合には、電気錠制御部５は、読み取り端末１及び２の双方に対する操作情報に基づいて、部屋Ａへの入室許可者数から退室許可者数を引くこと等によって、部屋Ａの現在の在室者数をカウントする。
【００２５】
閾値補正部１５は、個人認証の際に認証部１２の判定において使用される上記閾値を、管理対象の部屋毎の在室者数に応じて適正な値に設定する機能を有する。即ち、上記閾値は、常時一定の値を示す訳ではなく、認証時における在室者数に応じて増減する。具体的に、閾値補正部１５は、在室者数管理部１４からの管理情報に基づいて、管理対象の部屋の在室者数が多くなるにつれて認証部１２の判定条件が緩和される（段階的に緩和される場合も含む）ように、上記閾値を、対応の部屋の在室者数に応じて設定する。
【００２６】
図３は閾値補正部１５の機能を説明するための図であり、在室者数と補正値との関係、並びに、閾値の算出方法の一例を示している。例えば、在室者数管理部１４によってカウントされた現在の在室者数が３人である場合には、閾値補正部１５は、記憶部１３に予め記憶されている基準閾値から補正値「５」を引いた値を閾値として設定し、設定した閾値を、対応の読み取り端末（認証部１２）に対して送信する。同様に、在室者数が７人の場合は基準閾値から補正値「１０」を引いた値を、在室者数０人の場合は基準閾値から補正値「０」を引いた値（基準閾値と同じ値）を、入退室希望者を入退室許可者と判定するための閾値として設定し、対応の読み取り端末に送信する。
【００２７】
電気錠開閉制御部１６は、認証部１２の判定結果に基づいて、対応する管理対象の部屋の電気錠７を施錠及び解錠する機能を有する。即ち、電気錠開閉制御部１６は、常時は、管理対象の部屋の電気錠７を施錠した状態にしておき、認証部１２の判定が認証ＯＫの場合に、電気錠７を所定時間解錠する。一方、認証部１２の判定が認証ＮＧの場合には、電気錠７の解錠を実施せずに施錠状態を継続させるように制御する。
【００２８】
システム制御部８には、入退室管理システムの全体制御を司る全体制御部（図示せず）の他、システムの各種内容を設定及び変更する設定変更部１７が備えられている。この設定変更部１７は、例えば、上記基準閾値や補正値を設定及び変更する機能や、在室者数と補正値との関係、閾値の算出方法等を設定及び変更する機能を有する。なお、システム制御部８（設定変更部１７）は、システム内の全ての電気錠制御部に接続されており、上記各種内容の一括変更や個別変更等が可能なように構成されている。即ち、基準閾値や補正値（閾値）等は、読み取り端末１乃至４毎に異なる値を設定することができるように構成される。
【００２９】
次に、上記構成を有する入退室管理システムの具体的動作について説明する。
図４はこの発明の実施の形態１における入退室管理システムの動作を示すフローチャートである。以下においては、一例として、部屋Ａへの入室を希望する者（以下、「入室希望者」という）が読み取り端末１を利用する場合の入退室管理システムの動作について説明する。
【００３０】
入室希望者がＩＤカードをリードすること等によって読み取り端末１にＩＤ番号が入力されると（Ｓ１０１）、読み取り端末１は、この入室希望者が入室許可者であるか否かを判定するための閾値を電気錠制御部５から取得するため、電気錠制御部５に対して閾値通知要求を出力する（Ｓ１０２）。閾値通知要求の出力後、読み取り端末１は閾値の受信の有無を常時確認し、電気錠制御部５から閾値を受信するまで待機状態となる（Ｓ１０３）。
【００３１】
一方、電気錠制御部５では、読み取り端末１から閾値通知要求を受信することにより、在室者数管理部１４が、閾値補正部１５に対して部屋Ａの現在の在室者数情報を出力する。閾値補正部１５は、在室者数管理部１４から部屋Ａの在室者数情報が入力されると、記憶部１３に記憶されている基準閾値と上記在室者数情報に対応した補正値とによって、現在の適正な閾値を算出し、算出したその閾値を読み取り端末１に対して出力する。
【００３２】
読み取り端末１では、電気錠制御部５（の閾値補正部１５）から閾値を受信することにより、バイオメトリクス情報の読み取り（Ｓ１０４）、読み取ったバイオメトリクス情報からの照合情報の抽出、抽出された照合情報と登録照合情報との照合（Ｓ１０５）といった動作を順次実施する。Ｓ１０５において、抽出された照合情報と登録照合情報との照合率が演算されると、認証部１２は、演算された照合率と閾値補正部１５から送信されてきた閾値とに基づいて、入室希望者が入室許可者であるか否かの判定を行う。具体的に、認証部１２は、照合率が閾値（基準閾値−補正値）以上の場合に認証ＯＫと、また、照合率が閾値よりも小さい場合に認証ＮＧと判断する（Ｓ１０６）。
【００３３】
なお、認証部１２によって認証ＯＫの判断がなされると、上述の通り、部屋Ａの電気錠７が電気錠開閉制御部１６によって解錠される（Ｓ１０７）。また、認証部１２によって認証ＮＧの判断がなされると、部屋Ａの電気錠７は解錠されず、例えば、読み取り端末１の表示器（図示せず）に、入室が許可されない旨が表示される（Ｓ１０８）。
【００３４】
この発明の実施の形態１によれば、入退室希望者が入退室許可者であるか否かを判定するための閾値が、管理対象の部屋毎の在室者数に応じて増減されるため、セキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができるようになる。
【００３５】
具体的に、実施の形態１では、個人認証の際に使用される上記閾値が、入退室しようとしている部屋の在室者数が多くなるにつれて段階的に低くなるように構成されている。在室者数が多い場合、その部屋に部外者が侵入しても、その部外者は、在室者によって発見される可能性が極めて高い。したがって、在室者数が多い場合には、上記閾値を在室者数が少ない場合より低くしてもセキュリティ性が悪化するようなことはなく、所定のセキュリティ性が確保される。
【００３６】
そして、上記認証の際に使用される閾値が下がることによって、個人認証を行うためのシステム負荷を低減させることができ、各種処理に要する時間を大幅に短縮させることができる。したがって、上記構成の入退室管理システムは、入退室者数が多く、基本的にその部屋に入退室許可者が所定の時間帯に常駐するような場合に、特に有効な手段となる。
【００３７】
また、閾値補正部１５に読み取り端末１乃至４毎の設定用データベース（例えば、在室者数と補正値との関係）を備えておくことにより、読み取り端末１乃至４毎に閾値等の設定が可能となり、設置場所や時間帯等に合わせた適切な運用を図ることができるようになる。更に、各読み取り端末１乃至４に対する操作情報に基づいて在室者数を管理することにより、在室者数を管理するための特別な装置を別に設ける必要が無くなり、システム構成を簡素化できるといった利点がある。
【００３８】
なお、図４では、ＩＤ番号の入力をトリガーとして閾値を取り込む手順について説明したが、個人認証を行う際に、読み取り装置１乃至４に対してＩＤ番号の入力が不要な場合には、例えば、バイオメトリクス情報の読み取り完了をトリガーとして、閾値を取り込むように構成される。
【００３９】
また、実施の形態１においては、管理対象の部屋の在室者数に応じて補正値を増減させる場合について説明したが、入退室管理システムの上記機能は、他の手段によっても実現することができる。即ち、実施の形態１のように、管理対象の部屋の在室者数に応じて補正値を設定して間接的に閾値を増減させる代わりに、例えば、在室者数に応じた閾値（例えば、照合率）を直接設定しておいても良い。
【００４０】
また、入退室管理システムの構成も、図１及び図２に示すものに限られる訳ではなく、上記機能を実現することができれば、その構成は如何なるものであっても構わない。例えば、実施の形態１においては、記憶部１３や閾値補正部１５が電気錠制御部５及び６に備えられている場合について説明したが、これらを各読み取り端末１乃至４に備えるように構成しても良い。また、在室者数と在室者数に対応の補正値との関係（データベース）のみを電気錠制御部５及び６に備える構成とし、個人認証が必要な場合に、電気錠制御部５及び６から読み取り端末１乃至４に対して、在室者数に応じた補正値が送信されるようにしても良い。かかる場合には、閾値の算出が、各読み取り端末１乃至４において行われる。かかる構成によっても、上記効果を奏することはできる。
【００４１】
実施の形態２．
図５はこの発明の実施の形態２における入退室管理システムを示すブロック構成図、図６はこの発明の実施の形態２における管理用データベースの一例を示す図、図７はこの発明の実施の形態２における設定用データベースの一例を示す図である。図５乃至図７に基づいて、実施の形態２における入退室管理システムの具体的構成について説明する。
【００４２】
図５において、電気錠制御部５及び６は、管理対象の部屋の扉に設けられた電気錠７を施錠及び解錠する機能の他、読み取り端末に対する操作時刻を入退室許可者毎に管理する機能を有する。この操作時刻の管理機能は、接続された読み取り端末１乃至４に対する操作情報に基づいて、管理対象の部屋毎に行われる。
【００４３】
次に、電気錠制御部５及び６の具体的構成及び機能について説明する。
電気錠制御部５及び６には、上記機能を有するため、記憶部１３、操作時刻管理部１８、閾値補正部１９、電気錠開閉制御部１６がそれぞれ備えられている。なお、記憶部１３及び電気錠開閉制御部１６の構成及び機能は実施の形態１と同様であるため、その詳細な説明は省略する。
【００４４】
操作時刻管理部１８は、接続された読み取り端末１乃至４に対する操作情報に基づいて、管理対象の部屋毎に、読み取り端末１乃至４に対する操作時刻を入退室許可者毎に管理する機能を有する。例えば、図１に示すように、部屋Ａの出入口に２台の読み取り端末１及び２が設置されている場合には、電気錠制御部５は、読み取り端末１及び２の双方に対する操作情報に基づいて、各入退室許可者に対する部屋Ａへの入室時刻と退室時刻とを管理する。
【００４５】
図６は操作時刻管理部１８の機能を説明するための図である。図６は、所定の読み取り端末に対する初回操作時刻が入退室許可者毎に記憶されている状態を示したものである。即ち、図６に示す場合では、ＩＤ番号「００００００１」が０８：００に初回操作を、ＩＤ番号「００００００２」が０８：０５に初回操作を実施したことが記憶されている。
【００４６】
閾値補正部１９は、個人認証の際に認証部１２の判定において使用される上記閾値を、所定の読み取り端末に対する入退室許可者毎の操作間隔に応じて適正な値に設定する機能を有する。具体的には、閾値補正部１９は、操作時刻管理部１８からの管理情報に基づいて、管理対象の部屋毎の読み取り端末を操作する間隔が短くなるにつれて認証部１２の判定条件が緩和される（段階的に緩和される場合も含む）ように、上記閾値を、読み取り端末に対する操作間隔に応じて設定する。
【００４７】
図７は閾値補正部１９の機能を説明するための図であり、初回操作からの経過時間と補正値との関係、並びに、閾値の算出方法の一例を示している。例えば、図６に示すＩＤ番号「００００００１」が１１：００に同じ読み取り端末を再び操作した場合には、初回操作時刻からの経過時間が３時間であるため、記憶部１３の基準閾値から補正値「５」を引いた値が閾値として設定され、対応の読み取り端末（認証部１２）に対して出力される。同様に、ＩＤ番号「００００００１」が０９：３５に操作した場合には、経過時間が１時間以内であるため、基準閾値から補正値「１０」を引いた値が閾値として設定及び送信される。
【００４８】
なお、操作時刻管理部１８及び閾値補正部１９が図６及び図７に示す構成である場合には、例えば、操作時刻管理部１８は、初回操作時刻に登録された時刻から８時間経過した場合にその登録データを消去し、その後に、その部屋の読み取り端末が最初に操作された時刻を、初回操作時刻として登録するように構成しても良い。
【００４９】
次に、上記構成を有する入退室管理システムの具体的動作について説明する。
図８はこの発明の実施の形態２における入退室管理システムの動作を示すフローチャートである。以下においては、実施の形態１と同様に、一例として、部屋Ａへの入室希望者が読み取り端末１を利用する場合の入退室管理システムの動作について説明する。
【００５０】
電気錠制御部５では、管理対象の部屋毎、即ち、部屋Ａの読み取り端末１及び２の操作時刻を、入退室許可者毎に常時監視している。そして、初回操作時刻として記憶されているデータの妥当性を一定周期でチェックし、例えば、初回操作時刻から８時間以上が経過していれば、操作時刻管理部１８のテーブルから、その個人の初回操作時刻のデータを消去する（Ｓ２０１、Ｓ２０２）。なお、Ｓ２０２において初回操作時刻のデータが消去された場合には、上記テーブル上の初回操作時刻は未登録の状態となる。
【００５１】
電気錠制御部５では、次に、読み取り端末１又は２からの閾値通知要求の有無を判定する（Ｓ２０３）。ここで、読み取り端末１から閾値通知要求があった場合（Ｓ２０３の有）には、指定のＩＤ番号の初回操作時刻を確認する（Ｓ２０４）。ここで、指定ＩＤ番号の初回操作時刻が未登録であれば（Ｓ２０４の無）、図７に示すように補正値を０として閾値を演算し、読み取り端末１に対して演算した閾値を通知する（Ｓ２０６）。
【００５２】
一方、指定ＩＤ番号の初回操作時刻が登録されている場合には（Ｓ２０４の有）、先ず、登録されている初回操作時刻から現在までの経過時間を計算する（Ｓ２０７）。そして、その経過時間に応じた補正値を決定した後（Ｓ２０８）、基準閾値と補正値とに基づいて閾値を演算し、読み取り端末１に対して演算した閾値を通知する（Ｓ２０６）。なお、閾値が通知された読み取り端末１では、図４のＳ１０４以下の動作に従い、認証可否の判定が行われる。
【００５３】
読み取り端末１に対して閾値を通知した後、電気錠制御部５では、読み取り端末１に対する操作の有無を確認する（Ｓ２０９）。ここで、Ｓ２０９において読み取り端末１に対する操作が確認されない場合、即ち、Ｓ２０３の無に該当してＳ２０９に進んだ場合には、そのまま動作を終了する。一方、Ｓ２０９において読み取り端末１に対する操作が確認された場合、即ち、Ｓ２０６からＳ２０９に進んだ場合には、上記指定ＩＤ番号の初回操作時刻が上記テーブルに登録されているか否かを判定し（Ｓ２１０）、未登録であれば、今回の操作時刻を初回操作時刻として上記テーブルに登録する（Ｓ２１１）。
【００５４】
この発明の実施の形態２によれば、入退室希望者が入退室許可者であるか否かを判定するための閾値が、読み取り端末に対する入退室許可者毎の操作間隔に応じて増減されるため、セキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができるようになる。
【００５５】
具体的に、実施の形態２では、個人認証の際に使用される上記閾値が、読み取り端末に対する入退室許可者の操作間隔が短くなるにつれて段階的に低くなるように構成されている。読み取り端末に対する操作間隔が短い場合、即ち、ある特定の個人が前回操作した時刻からあまり時間をおかずに再操作した場合には、当人の再操作である可能性が極めて高い。したがって、かかる場合に上記閾値を低くしてもセキュリティ性が悪化するようなことはない。そして、上記認証の際に使用される閾値が下がることによって、個人認証を行うためのシステム負荷を低減させることができ、各種処理に要する時間を大幅に短縮させることができるようになる。
【００５６】
なお、実施の形態２においては、所定時間（８時間）経過後に初回操作時刻として登録されているデータを消去し、その後、最初に操作された時刻を初回操作時刻として再登録する構成について説明したが、入退室管理システムの上記機能は、他の手段によっても実現することができる。即ち、対応の読み取り端末が操作される度に初回操作時刻を更新するようにしても良い。かかる場合、初回操作時刻は前回操作時刻のことを意味し、補正値は、前回操作時刻と今回操作時刻との間隔から導き出されることになる。
【００５７】
なお、上記以外の構成及び機能は実施の形態１と同様である。かかる構成を有することにより、実施の形態１と同様の効果を奏することができることは言うまでもない。
【図面の簡単な説明】
【００５８】
【図１】この発明の実施の形態１における入退室管理システムを示す全体構成図である。
【図２】この発明の実施の形態１における入退室管理システムを示すブロック構成図である。
【図３】この発明の実施の形態１における設定用データベースの一例を示す図である。
【図４】この発明の実施の形態１における入退室管理システムの動作を示すフローチャートである。
【図５】この発明の実施の形態２における入退室管理システムを示すブロック構成図である。
【図６】この発明の実施の形態２における管理用データベースの一例を示す図である。
【図７】この発明の実施の形態２における設定用データベースの一例を示す図である。
【図８】この発明の実施の形態２における入退室管理システムの動作を示すフローチャートである。
【符号の説明】
【００５９】
１〜４ 読み取り端末
５、６ 電気錠制御部
７ 電気錠
８ システム制御部
９ 読み取り部
１０ 照合情報抽出部
１１ 照合部
１２ 認証部
１３ 記憶部
１４ 在室者数管理部
１５、１９ 閾値補正部
１６ 電気錠開閉制御部
１７ 設定変更部
１８ 操作時刻管理部
【技術分野】
【０００１】
この発明は、指紋や静脈といったバイオメトリクス情報を用いて入退室の可否を判定する入退室管理システムに関するものである。
【背景技術】
【０００２】
現在、バイオメトリクス情報（指紋、静脈、虹彩、顔等）を用いた個人認証装置が多く開発されている。このような個人認証装置を用いた入退室管理システムでは、他人に盗用され得るパスワード等の照合のみに依存することなく、入退室可否の判定を行うことができるため、高いセキュリティ性を確保できるといった利点がある。
【０００３】
また、個人のバイオメトリクス情報を用いて入退室を管理するシステムの従来技術として、入退室を希望する者のバイオメトリクス情報を用いて個人認証を行った後、更に、認証された者に予め定められているレベル値を所定の閾値と比較して、入退室可否の判定を行うようにしたものが提案されている（例えば、特許文献１参照）。このようなシステムによれば、システムのコスト高や複雑化を招くことなく、様々なセキュリティレベルに応じて柔軟な運用を行うことができるようになる。
【０００４】
【特許文献１】特開２００６−３３６３６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
一般に、バイオメトリクス情報を用いて個人認証を行う場合、バイオメトリクス情報を読み込む処理、読み込まれたバイオメトリクス情報から照合のために必要な照合情報を抽出する処理、抽出された照合情報と照合のために予め登録されている登録情報とを照合する処理、照合結果に基づいて、バイオメトリクス情報を入力した者が、入退室が許可された者か否かを判定する処理（認証処理）、といった様々な処理が必要になる。
【０００６】
したがって、このような個人認証装置を用いて入退室可否の判定を行うと、判定結果が確定するまでにどうしてもある程度の時間が必要となってしまう。特許文献１記載のものでは、個人のバイオメトリクス情報を用いて個人認証を行った後、更に認証された者のレベル値と所定の閾値との比較を行わなければならないため、最終的な判定結果が確定するまでの時間が更に延び、入退室可否の判定を迅速に実施できないといった問題があった。特に、一度に多くの人が入退室しようとしている場合には、その入退室可否の判定に手間取り、入退室しようとしている者に不快感を与えることとなっていた。
なお、入退室可否の判定を短時間で行うためには、入退室可と判定する条件（照合率等）を一律に下げなければならず、かかる場合には、セキュリティ性が低下するといった問題が発生してしまう。
【０００７】
この発明は、上述のような課題を解決するためになされたもので、その目的は、バイオメトリクス情報を用いて個人認証を行い、入退室の管理を行うシステムにおいて、システムのセキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができる入退室管理システムを提供することである。
【課題を解決するための手段】
【０００８】
この発明に係る入退室管理システムは、入退室の管理対象となっている部屋に対応の読み取り端末に設けられ、部屋の入退室希望者のバイオメトリクス情報を読み取る読み取り部と、部屋の入退室許可者のバイオメトリクス情報が予め記憶された記憶部と、読み取り部によって読み取られたバイオメトリクス情報と記憶部に記憶されたバイオメトリクス情報とを照合する照合部と、照合部の照合結果と閾値とに基づいて、入退室希望者が入退室許可者であるか否かを判定する認証部と、認証部によって入退室希望者が入退室許可者であると判定された場合に、部屋の電気錠を解錠する電気錠開閉制御部と、部屋の在室者数を管理する在室者数管理部と、在室者数管理部からの管理情報に基づいて、部屋の在室者数が多くなるにつれて認証部の判定条件が緩和されるように、閾値を部屋の在室者数に応じて補正する閾値補正部と、を備えたものである。
【０００９】
また、この発明に係る入退室管理システムは、入退室の管理対象となっている部屋に対応の読み取り端末に設けられ、部屋の入退室希望者のバイオメトリクス情報を読み取る読み取り部と、部屋の入退室許可者のバイオメトリクス情報が予め記憶された記憶部と、読み取り部によって読み取られたバイオメトリクス情報と記憶部に記憶されたバイオメトリクス情報とを照合する照合部と、照合部の照合結果と閾値とに基づいて、入退室希望者が入退室許可者であるか否かを判定する認証部と、認証部によって入退室希望者が入退室許可者であると判定された場合に、部屋の電気錠を解錠する電気錠開閉制御部と、読み取り端末に対する操作時刻を、入退室許可者毎に管理する操作時刻管理部と、操作時刻管理部からの管理情報に基づいて、読み取り端末を操作する間隔が短くなるにつれて認証部の判定条件が緩和されるように、閾値を、読み取り端末に対する入退室許可者毎の操作間隔に応じて補正する閾値補正部と、を備えたものである。
【発明の効果】
【００１０】
この発明によれば、バイオメトリクス情報を用いて個人認証を行い、入退室の管理を行うシステムにおいて、システムのセキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができるようになる。
【発明を実施するための最良の形態】
【００１１】
この発明をより詳細に説明するため、添付の図面に従ってこれを説明する。なお、各図中、同一又は相当する部分には同一の符号を付しており、その重複説明は適宜に簡略化ないし省略する。
【００１２】
実施の形態１．
図１はこの発明の実施の形態１における入退室管理システムを示す全体構成図、図２はこの発明の実施の形態１における入退室管理システムを示すブロック構成図、図３はこの発明の実施の形態１における設定用データベースの一例を示す図である。
【００１３】
図１において、１乃至４は、入退室の管理対象となっている１つ或いは複数の部屋（以下、単に「管理対象の部屋」ともいう）に対応して配置された読み取り端末であり、上記管理対象の各部屋の出入口（扉）近傍に設置されている。各読み取り端末１乃至４は、管理対象の部屋への入室及びその部屋からの退出を希望する者（以下、「入退室希望者」ともいう）のバイオメトリクス情報を読み取り、その入退室希望者が、対応する管理対象の部屋への入退室を予め許可されている者（以下、「入退室許可者」ともいう）であるか否かを判定する機能を有する。なお、読み取り端末１乃至４が読み取るバイオメトリクス情報には、例えば、指紋や静脈、虹彩、顔等のパターン情報がある。本実施の形態においは、バイオメトリクス情報として如何なるものが利用されても構わない。
【００１４】
５及び６は、１台或いは複数台の読み取り端末１乃至４に接続された電気錠制御部である。各電気錠制御部５及び６は、接続された読み取り端末１乃至４の判定結果に基づいて、管理対象の部屋の扉に設けられた電気錠７（図１において図示せず）を施錠及び解錠する機能を有している。
【００１５】
図１は、一例として、入退室の管理対象となっているそれぞれの部屋に対して、１台の電気錠制御部が割り当てられている場合を示している。即ち、図１に示す場合では、読み取り端末１及び２は、所定の部屋（以下、「部屋Ａ」という）への入退室を希望する者が操作できるように、部屋Ａの出入口近傍に設けられており、電気錠制御部５は、この読み取り端末１及び２のみに接続されている。つまり、電気錠制御部５は、部屋Ａの電気錠７を制御する。同様に、読み取り端末３及び４は、他の所定の部屋（以下、「部屋Ｂ」という）への入退室を希望する者が操作できるように、部屋Ｂの出入口近傍に設けられており、電気錠制御部６は、この読み取り端末３及び４のみに接続されている。つまり、電気錠制御部６は、部屋Ｂの電気錠７を制御する。
【００１６】
なお、図１は、上述の通りシステム構成の一例を単に示したものである。したがって、例えば、１つの電気錠制御部５（又は６）によって複数の部屋の電気錠（例えば、部屋Ａの電気錠７及び部屋Ｂの電気錠７）を制御するように構成しても構わない。かかる場合には、読み取り端末１乃至４が電気錠制御部５（又は６）に接続される。
【００１７】
電気錠制御部５及び６は上記機能の他、管理対象の部屋の在室者数を管理する機能を有する。この在室者数の管理機能は、接続された読み取り端末（電気錠制御部５であれば読み取り端末１及び２、電気錠制御部６であれば読み取り端末３及び４）の操作情報に基づいて、管理対象の部屋毎に行われる。また、電気錠制御部５及び６は、入退室希望者が入退室許可者であるか否かを判定するための条件（閾値）を設定し、上記入退室希望者が操作している読み取り端末に対して、設定した上記閾値を送信する機能を有している。なお、電気錠制御部５及び６は、管理対象の部屋毎の在室者数に基づいて、上記閾値を設定する。
【００１８】
８は入退室管理システムの全般制御を司るシステム制御部である。なお、図１では、システム制御部８の一例として、入退室管理システムの管理ソフトがインストールされたノートパソコンが示されているが、その構成は如何なるものであっても構わない。このシステム制御部８は、各電気錠制御部５及び６に接続されており、電気錠制御部５及び６に対して、後述の基準閾値や、この基準閾値に対する補正値を設定及び変更する機能を有している。なお、上記基準閾値や補正値の設定及び変更機能については、後に詳細に説明する。
【００１９】
次に、図２及び図３に基づいて、入退室管理システムの具体的構成及び機能について説明する。
【００２０】
読み取り端末１乃至４には、上述の機能を有するため、読み取り部９、照合情報抽出部１０、照合部１１、認証部１２がそれぞれ備えられている。
読み取り部９は、所定の手段によって、入退室希望者のバイオメトリクス情報を読み取る機能を、照合情報抽出部１０は、読み取り部９によって読み取られたバイオメトリクス情報から、個人認証に必要な照合情報を抽出する機能を有する。バイオメトリクス情報が指紋のパターン情報である場合には、例えば、特異点情報等が、個人認証に必要な上記照合情報に該当する。なお、読み取り部９及び照合情報抽出部１０の各機能は、読み取るバイオメトリクス情報や抽出する照合情報に応じて様々な方式が存在するが、それらは各種論文、公報等で開示されているため、ここでの具体的な説明は省略する。
【００２１】
照合部１１は、読み取り部９によって読み取られた入退室希望者のバイオメトリクス情報と、個人認証用に予め記憶された入退室許可者のバイオメトリクス情報とを照合する機能を有する。具体的に、照合部１１は、照合情報抽出部１０によって抽出された照合情報（例えば、指紋の特異点情報）と、入退室許可者が予め登録しておいた照合情報（例えば、指紋の特異点情報。以下、「登録照合情報」ともいう）とを照合する。
【００２２】
認証部１２は、照合部１１の照合結果と電気錠制御部５（或いは６）からの上記閾値とに基づいて、入退室希望者（バイオメトリクス情報の入力者）が、対応する管理対象の部屋の入退室許可者であるか否かを判定する機能を有する。具体的に、認証部１２は、照合部１１の照合結果（例えば、照合率）が上記閾値以上の場合に、入退室希望者が入退室許可者であると判定（認証ＯＫと判断）し、上記閾値よりも小さい場合に、入退室希望者が入退室許可者ではないと判定（認証ＮＧと判断）する。
【００２３】
また、電気錠制御部５及び６には、上述の機能を有するため、記憶部１３、在室者数管理部１４、閾値補正部１５、電気錠開閉制御部１６がそれぞれ備えられている。
記憶部１３には、バイオメトリクス情報を用いて個人認証を行うために必要な種々の情報が記憶されている。記憶部１３には、例えば、入退室許可者のバイオメトリクス情報、即ち、個人認証の際の照合基準となる上記登録照合情報や、この登録照合情報に関連付けられたＩＤ番号情報、上記基準閾値等が記憶される。なお、基準閾値は、認証部１２の判定において使用される上記閾値の基準となるものである。実施の形態１においては、対象の部屋の在室者数が０人の場合の閾値を、上記基準閾値として採用している。
【００２４】
在室者数管理部１４は、接続された読み取り端末１乃至４に対する操作情報に基づいて、管理対象の部屋毎に在室者数を管理する機能を有する。例えば、図１に示すように、部屋Ａの出入口に２台の読み取り端末１及び２が設置されている場合には、電気錠制御部５は、読み取り端末１及び２の双方に対する操作情報に基づいて、部屋Ａへの入室許可者数から退室許可者数を引くこと等によって、部屋Ａの現在の在室者数をカウントする。
【００２５】
閾値補正部１５は、個人認証の際に認証部１２の判定において使用される上記閾値を、管理対象の部屋毎の在室者数に応じて適正な値に設定する機能を有する。即ち、上記閾値は、常時一定の値を示す訳ではなく、認証時における在室者数に応じて増減する。具体的に、閾値補正部１５は、在室者数管理部１４からの管理情報に基づいて、管理対象の部屋の在室者数が多くなるにつれて認証部１２の判定条件が緩和される（段階的に緩和される場合も含む）ように、上記閾値を、対応の部屋の在室者数に応じて設定する。
【００２６】
図３は閾値補正部１５の機能を説明するための図であり、在室者数と補正値との関係、並びに、閾値の算出方法の一例を示している。例えば、在室者数管理部１４によってカウントされた現在の在室者数が３人である場合には、閾値補正部１５は、記憶部１３に予め記憶されている基準閾値から補正値「５」を引いた値を閾値として設定し、設定した閾値を、対応の読み取り端末（認証部１２）に対して送信する。同様に、在室者数が７人の場合は基準閾値から補正値「１０」を引いた値を、在室者数０人の場合は基準閾値から補正値「０」を引いた値（基準閾値と同じ値）を、入退室希望者を入退室許可者と判定するための閾値として設定し、対応の読み取り端末に送信する。
【００２７】
電気錠開閉制御部１６は、認証部１２の判定結果に基づいて、対応する管理対象の部屋の電気錠７を施錠及び解錠する機能を有する。即ち、電気錠開閉制御部１６は、常時は、管理対象の部屋の電気錠７を施錠した状態にしておき、認証部１２の判定が認証ＯＫの場合に、電気錠７を所定時間解錠する。一方、認証部１２の判定が認証ＮＧの場合には、電気錠７の解錠を実施せずに施錠状態を継続させるように制御する。
【００２８】
システム制御部８には、入退室管理システムの全体制御を司る全体制御部（図示せず）の他、システムの各種内容を設定及び変更する設定変更部１７が備えられている。この設定変更部１７は、例えば、上記基準閾値や補正値を設定及び変更する機能や、在室者数と補正値との関係、閾値の算出方法等を設定及び変更する機能を有する。なお、システム制御部８（設定変更部１７）は、システム内の全ての電気錠制御部に接続されており、上記各種内容の一括変更や個別変更等が可能なように構成されている。即ち、基準閾値や補正値（閾値）等は、読み取り端末１乃至４毎に異なる値を設定することができるように構成される。
【００２９】
次に、上記構成を有する入退室管理システムの具体的動作について説明する。
図４はこの発明の実施の形態１における入退室管理システムの動作を示すフローチャートである。以下においては、一例として、部屋Ａへの入室を希望する者（以下、「入室希望者」という）が読み取り端末１を利用する場合の入退室管理システムの動作について説明する。
【００３０】
入室希望者がＩＤカードをリードすること等によって読み取り端末１にＩＤ番号が入力されると（Ｓ１０１）、読み取り端末１は、この入室希望者が入室許可者であるか否かを判定するための閾値を電気錠制御部５から取得するため、電気錠制御部５に対して閾値通知要求を出力する（Ｓ１０２）。閾値通知要求の出力後、読み取り端末１は閾値の受信の有無を常時確認し、電気錠制御部５から閾値を受信するまで待機状態となる（Ｓ１０３）。
【００３１】
一方、電気錠制御部５では、読み取り端末１から閾値通知要求を受信することにより、在室者数管理部１４が、閾値補正部１５に対して部屋Ａの現在の在室者数情報を出力する。閾値補正部１５は、在室者数管理部１４から部屋Ａの在室者数情報が入力されると、記憶部１３に記憶されている基準閾値と上記在室者数情報に対応した補正値とによって、現在の適正な閾値を算出し、算出したその閾値を読み取り端末１に対して出力する。
【００３２】
読み取り端末１では、電気錠制御部５（の閾値補正部１５）から閾値を受信することにより、バイオメトリクス情報の読み取り（Ｓ１０４）、読み取ったバイオメトリクス情報からの照合情報の抽出、抽出された照合情報と登録照合情報との照合（Ｓ１０５）といった動作を順次実施する。Ｓ１０５において、抽出された照合情報と登録照合情報との照合率が演算されると、認証部１２は、演算された照合率と閾値補正部１５から送信されてきた閾値とに基づいて、入室希望者が入室許可者であるか否かの判定を行う。具体的に、認証部１２は、照合率が閾値（基準閾値−補正値）以上の場合に認証ＯＫと、また、照合率が閾値よりも小さい場合に認証ＮＧと判断する（Ｓ１０６）。
【００３３】
なお、認証部１２によって認証ＯＫの判断がなされると、上述の通り、部屋Ａの電気錠７が電気錠開閉制御部１６によって解錠される（Ｓ１０７）。また、認証部１２によって認証ＮＧの判断がなされると、部屋Ａの電気錠７は解錠されず、例えば、読み取り端末１の表示器（図示せず）に、入室が許可されない旨が表示される（Ｓ１０８）。
【００３４】
この発明の実施の形態１によれば、入退室希望者が入退室許可者であるか否かを判定するための閾値が、管理対象の部屋毎の在室者数に応じて増減されるため、セキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができるようになる。
【００３５】
具体的に、実施の形態１では、個人認証の際に使用される上記閾値が、入退室しようとしている部屋の在室者数が多くなるにつれて段階的に低くなるように構成されている。在室者数が多い場合、その部屋に部外者が侵入しても、その部外者は、在室者によって発見される可能性が極めて高い。したがって、在室者数が多い場合には、上記閾値を在室者数が少ない場合より低くしてもセキュリティ性が悪化するようなことはなく、所定のセキュリティ性が確保される。
【００３６】
そして、上記認証の際に使用される閾値が下がることによって、個人認証を行うためのシステム負荷を低減させることができ、各種処理に要する時間を大幅に短縮させることができる。したがって、上記構成の入退室管理システムは、入退室者数が多く、基本的にその部屋に入退室許可者が所定の時間帯に常駐するような場合に、特に有効な手段となる。
【００３７】
また、閾値補正部１５に読み取り端末１乃至４毎の設定用データベース（例えば、在室者数と補正値との関係）を備えておくことにより、読み取り端末１乃至４毎に閾値等の設定が可能となり、設置場所や時間帯等に合わせた適切な運用を図ることができるようになる。更に、各読み取り端末１乃至４に対する操作情報に基づいて在室者数を管理することにより、在室者数を管理するための特別な装置を別に設ける必要が無くなり、システム構成を簡素化できるといった利点がある。
【００３８】
なお、図４では、ＩＤ番号の入力をトリガーとして閾値を取り込む手順について説明したが、個人認証を行う際に、読み取り装置１乃至４に対してＩＤ番号の入力が不要な場合には、例えば、バイオメトリクス情報の読み取り完了をトリガーとして、閾値を取り込むように構成される。
【００３９】
また、実施の形態１においては、管理対象の部屋の在室者数に応じて補正値を増減させる場合について説明したが、入退室管理システムの上記機能は、他の手段によっても実現することができる。即ち、実施の形態１のように、管理対象の部屋の在室者数に応じて補正値を設定して間接的に閾値を増減させる代わりに、例えば、在室者数に応じた閾値（例えば、照合率）を直接設定しておいても良い。
【００４０】
また、入退室管理システムの構成も、図１及び図２に示すものに限られる訳ではなく、上記機能を実現することができれば、その構成は如何なるものであっても構わない。例えば、実施の形態１においては、記憶部１３や閾値補正部１５が電気錠制御部５及び６に備えられている場合について説明したが、これらを各読み取り端末１乃至４に備えるように構成しても良い。また、在室者数と在室者数に対応の補正値との関係（データベース）のみを電気錠制御部５及び６に備える構成とし、個人認証が必要な場合に、電気錠制御部５及び６から読み取り端末１乃至４に対して、在室者数に応じた補正値が送信されるようにしても良い。かかる場合には、閾値の算出が、各読み取り端末１乃至４において行われる。かかる構成によっても、上記効果を奏することはできる。
【００４１】
実施の形態２．
図５はこの発明の実施の形態２における入退室管理システムを示すブロック構成図、図６はこの発明の実施の形態２における管理用データベースの一例を示す図、図７はこの発明の実施の形態２における設定用データベースの一例を示す図である。図５乃至図７に基づいて、実施の形態２における入退室管理システムの具体的構成について説明する。
【００４２】
図５において、電気錠制御部５及び６は、管理対象の部屋の扉に設けられた電気錠７を施錠及び解錠する機能の他、読み取り端末に対する操作時刻を入退室許可者毎に管理する機能を有する。この操作時刻の管理機能は、接続された読み取り端末１乃至４に対する操作情報に基づいて、管理対象の部屋毎に行われる。
【００４３】
次に、電気錠制御部５及び６の具体的構成及び機能について説明する。
電気錠制御部５及び６には、上記機能を有するため、記憶部１３、操作時刻管理部１８、閾値補正部１９、電気錠開閉制御部１６がそれぞれ備えられている。なお、記憶部１３及び電気錠開閉制御部１６の構成及び機能は実施の形態１と同様であるため、その詳細な説明は省略する。
【００４４】
操作時刻管理部１８は、接続された読み取り端末１乃至４に対する操作情報に基づいて、管理対象の部屋毎に、読み取り端末１乃至４に対する操作時刻を入退室許可者毎に管理する機能を有する。例えば、図１に示すように、部屋Ａの出入口に２台の読み取り端末１及び２が設置されている場合には、電気錠制御部５は、読み取り端末１及び２の双方に対する操作情報に基づいて、各入退室許可者に対する部屋Ａへの入室時刻と退室時刻とを管理する。
【００４５】
図６は操作時刻管理部１８の機能を説明するための図である。図６は、所定の読み取り端末に対する初回操作時刻が入退室許可者毎に記憶されている状態を示したものである。即ち、図６に示す場合では、ＩＤ番号「００００００１」が０８：００に初回操作を、ＩＤ番号「００００００２」が０８：０５に初回操作を実施したことが記憶されている。
【００４６】
閾値補正部１９は、個人認証の際に認証部１２の判定において使用される上記閾値を、所定の読み取り端末に対する入退室許可者毎の操作間隔に応じて適正な値に設定する機能を有する。具体的には、閾値補正部１９は、操作時刻管理部１８からの管理情報に基づいて、管理対象の部屋毎の読み取り端末を操作する間隔が短くなるにつれて認証部１２の判定条件が緩和される（段階的に緩和される場合も含む）ように、上記閾値を、読み取り端末に対する操作間隔に応じて設定する。
【００４７】
図７は閾値補正部１９の機能を説明するための図であり、初回操作からの経過時間と補正値との関係、並びに、閾値の算出方法の一例を示している。例えば、図６に示すＩＤ番号「００００００１」が１１：００に同じ読み取り端末を再び操作した場合には、初回操作時刻からの経過時間が３時間であるため、記憶部１３の基準閾値から補正値「５」を引いた値が閾値として設定され、対応の読み取り端末（認証部１２）に対して出力される。同様に、ＩＤ番号「００００００１」が０９：３５に操作した場合には、経過時間が１時間以内であるため、基準閾値から補正値「１０」を引いた値が閾値として設定及び送信される。
【００４８】
なお、操作時刻管理部１８及び閾値補正部１９が図６及び図７に示す構成である場合には、例えば、操作時刻管理部１８は、初回操作時刻に登録された時刻から８時間経過した場合にその登録データを消去し、その後に、その部屋の読み取り端末が最初に操作された時刻を、初回操作時刻として登録するように構成しても良い。
【００４９】
次に、上記構成を有する入退室管理システムの具体的動作について説明する。
図８はこの発明の実施の形態２における入退室管理システムの動作を示すフローチャートである。以下においては、実施の形態１と同様に、一例として、部屋Ａへの入室希望者が読み取り端末１を利用する場合の入退室管理システムの動作について説明する。
【００５０】
電気錠制御部５では、管理対象の部屋毎、即ち、部屋Ａの読み取り端末１及び２の操作時刻を、入退室許可者毎に常時監視している。そして、初回操作時刻として記憶されているデータの妥当性を一定周期でチェックし、例えば、初回操作時刻から８時間以上が経過していれば、操作時刻管理部１８のテーブルから、その個人の初回操作時刻のデータを消去する（Ｓ２０１、Ｓ２０２）。なお、Ｓ２０２において初回操作時刻のデータが消去された場合には、上記テーブル上の初回操作時刻は未登録の状態となる。
【００５１】
電気錠制御部５では、次に、読み取り端末１又は２からの閾値通知要求の有無を判定する（Ｓ２０３）。ここで、読み取り端末１から閾値通知要求があった場合（Ｓ２０３の有）には、指定のＩＤ番号の初回操作時刻を確認する（Ｓ２０４）。ここで、指定ＩＤ番号の初回操作時刻が未登録であれば（Ｓ２０４の無）、図７に示すように補正値を０として閾値を演算し、読み取り端末１に対して演算した閾値を通知する（Ｓ２０６）。
【００５２】
一方、指定ＩＤ番号の初回操作時刻が登録されている場合には（Ｓ２０４の有）、先ず、登録されている初回操作時刻から現在までの経過時間を計算する（Ｓ２０７）。そして、その経過時間に応じた補正値を決定した後（Ｓ２０８）、基準閾値と補正値とに基づいて閾値を演算し、読み取り端末１に対して演算した閾値を通知する（Ｓ２０６）。なお、閾値が通知された読み取り端末１では、図４のＳ１０４以下の動作に従い、認証可否の判定が行われる。
【００５３】
読み取り端末１に対して閾値を通知した後、電気錠制御部５では、読み取り端末１に対する操作の有無を確認する（Ｓ２０９）。ここで、Ｓ２０９において読み取り端末１に対する操作が確認されない場合、即ち、Ｓ２０３の無に該当してＳ２０９に進んだ場合には、そのまま動作を終了する。一方、Ｓ２０９において読み取り端末１に対する操作が確認された場合、即ち、Ｓ２０６からＳ２０９に進んだ場合には、上記指定ＩＤ番号の初回操作時刻が上記テーブルに登録されているか否かを判定し（Ｓ２１０）、未登録であれば、今回の操作時刻を初回操作時刻として上記テーブルに登録する（Ｓ２１１）。
【００５４】
この発明の実施の形態２によれば、入退室希望者が入退室許可者であるか否かを判定するための閾値が、読み取り端末に対する入退室許可者毎の操作間隔に応じて増減されるため、セキュリティ性を悪化させることなく、入退室可否の判定を状況に応じて短時間で行うことができるようになる。
【００５５】
具体的に、実施の形態２では、個人認証の際に使用される上記閾値が、読み取り端末に対する入退室許可者の操作間隔が短くなるにつれて段階的に低くなるように構成されている。読み取り端末に対する操作間隔が短い場合、即ち、ある特定の個人が前回操作した時刻からあまり時間をおかずに再操作した場合には、当人の再操作である可能性が極めて高い。したがって、かかる場合に上記閾値を低くしてもセキュリティ性が悪化するようなことはない。そして、上記認証の際に使用される閾値が下がることによって、個人認証を行うためのシステム負荷を低減させることができ、各種処理に要する時間を大幅に短縮させることができるようになる。
【００５６】
なお、実施の形態２においては、所定時間（８時間）経過後に初回操作時刻として登録されているデータを消去し、その後、最初に操作された時刻を初回操作時刻として再登録する構成について説明したが、入退室管理システムの上記機能は、他の手段によっても実現することができる。即ち、対応の読み取り端末が操作される度に初回操作時刻を更新するようにしても良い。かかる場合、初回操作時刻は前回操作時刻のことを意味し、補正値は、前回操作時刻と今回操作時刻との間隔から導き出されることになる。
【００５７】
なお、上記以外の構成及び機能は実施の形態１と同様である。かかる構成を有することにより、実施の形態１と同様の効果を奏することができることは言うまでもない。
【図面の簡単な説明】
【００５８】
【図１】この発明の実施の形態１における入退室管理システムを示す全体構成図である。
【図２】この発明の実施の形態１における入退室管理システムを示すブロック構成図である。
【図３】この発明の実施の形態１における設定用データベースの一例を示す図である。
【図４】この発明の実施の形態１における入退室管理システムの動作を示すフローチャートである。
【図５】この発明の実施の形態２における入退室管理システムを示すブロック構成図である。
【図６】この発明の実施の形態２における管理用データベースの一例を示す図である。
【図７】この発明の実施の形態２における設定用データベースの一例を示す図である。
【図８】この発明の実施の形態２における入退室管理システムの動作を示すフローチャートである。
【符号の説明】
【００５９】
１〜４ 読み取り端末
５、６ 電気錠制御部
７ 電気錠
８ システム制御部
９ 読み取り部
１０ 照合情報抽出部
１１ 照合部
１２ 認証部
１３ 記憶部
１４ 在室者数管理部
１５、１９ 閾値補正部
１６ 電気錠開閉制御部
１７ 設定変更部
１８ 操作時刻管理部
【特許請求の範囲】
【請求項１】
入退室の管理対象となっている部屋に対応の読み取り端末に設けられ、前記部屋の入退室希望者のバイオメトリクス情報を読み取る読み取り部と、
前記部屋の入退室許可者のバイオメトリクス情報が予め記憶された記憶部と、
前記読み取り部によって読み取られたバイオメトリクス情報と前記記憶部に記憶されたバイオメトリクス情報とを照合する照合部と、
前記照合部の照合結果と閾値とに基づいて、前記入退室希望者が前記入退室許可者であるか否かを判定する認証部と、
前記認証部によって前記入退室希望者が前記入退室許可者であると判定された場合に、前記部屋の電気錠を解錠する電気錠開閉制御部と、
前記部屋の在室者数を管理する在室者数管理部と、
前記在室者数管理部からの管理情報に基づいて、前記部屋の在室者数が多くなるにつれて前記認証部の判定条件が緩和されるように、前記閾値を前記部屋の在室者数に応じて補正する閾値補正部と、
を備えたことを特徴とする入退室管理システム。
【請求項２】
在室者数管理部は、読み取り端末に対する操作情報に基づいて、入退室の管理対象となっている部屋の在室者数を管理することを特徴とする請求項１に記載の入退室管理システム。
【請求項３】
読み取り端末は、入退室の管理対象となっている複数の部屋に対応して設けられ、
閾値は、前記読み取り端末毎に異なる値が設定可能に構成され、
閾値補正部は、前記各閾値を前記部屋毎の在室者数に応じて補正する
ことを特徴とする請求項１又は請求項２に記載の入退室管理システム。
【請求項４】
入退室の管理対象となっている部屋に対応の読み取り端末に設けられ、前記部屋の入退室希望者のバイオメトリクス情報を読み取る読み取り部と、
前記部屋の入退室許可者のバイオメトリクス情報が予め記憶された記憶部と、
前記読み取り部によって読み取られたバイオメトリクス情報と前記記憶部に記憶されたバイオメトリクス情報とを照合する照合部と、
前記照合部の照合結果と閾値とに基づいて、前記入退室希望者が前記入退室許可者であるか否かを判定する認証部と、
前記認証部によって前記入退室希望者が前記入退室許可者であると判定された場合に、前記部屋の電気錠を解錠する電気錠開閉制御部と、
前記読み取り端末に対する操作時刻を、前記入退室許可者毎に管理する操作時刻管理部と、
前記操作時刻管理部からの管理情報に基づいて、前記読み取り端末を操作する間隔が短くなるにつれて前記認証部の判定条件が緩和されるように、前記閾値を、前記読み取り端末に対する前記入退室許可者毎の操作間隔に応じて補正する閾値補正部と、
を備えたことを特徴とする入退室管理システム。
【請求項５】
読み取り端末は、入退室の管理対象となっている複数の部屋に対応して設けられ、
閾値は、前記読み取り端末毎に異なる値が設定可能に構成され、
閾値補正部は、前記各閾値を、前記各読み取り端末に対する前記入退室許可者毎の操作間隔に応じて補正する
ことを特徴とする請求項４に記載の入退室管理システム。
【請求項１】
入退室の管理対象となっている部屋に対応の読み取り端末に設けられ、前記部屋の入退室希望者のバイオメトリクス情報を読み取る読み取り部と、
前記部屋の入退室許可者のバイオメトリクス情報が予め記憶された記憶部と、
前記読み取り部によって読み取られたバイオメトリクス情報と前記記憶部に記憶されたバイオメトリクス情報とを照合する照合部と、
前記照合部の照合結果と閾値とに基づいて、前記入退室希望者が前記入退室許可者であるか否かを判定する認証部と、
前記認証部によって前記入退室希望者が前記入退室許可者であると判定された場合に、前記部屋の電気錠を解錠する電気錠開閉制御部と、
前記部屋の在室者数を管理する在室者数管理部と、
前記在室者数管理部からの管理情報に基づいて、前記部屋の在室者数が多くなるにつれて前記認証部の判定条件が緩和されるように、前記閾値を前記部屋の在室者数に応じて補正する閾値補正部と、
を備えたことを特徴とする入退室管理システム。
【請求項２】
在室者数管理部は、読み取り端末に対する操作情報に基づいて、入退室の管理対象となっている部屋の在室者数を管理することを特徴とする請求項１に記載の入退室管理システム。
【請求項３】
読み取り端末は、入退室の管理対象となっている複数の部屋に対応して設けられ、
閾値は、前記読み取り端末毎に異なる値が設定可能に構成され、
閾値補正部は、前記各閾値を前記部屋毎の在室者数に応じて補正する
ことを特徴とする請求項１又は請求項２に記載の入退室管理システム。
【請求項４】
入退室の管理対象となっている部屋に対応の読み取り端末に設けられ、前記部屋の入退室希望者のバイオメトリクス情報を読み取る読み取り部と、
前記部屋の入退室許可者のバイオメトリクス情報が予め記憶された記憶部と、
前記読み取り部によって読み取られたバイオメトリクス情報と前記記憶部に記憶されたバイオメトリクス情報とを照合する照合部と、
前記照合部の照合結果と閾値とに基づいて、前記入退室希望者が前記入退室許可者であるか否かを判定する認証部と、
前記認証部によって前記入退室希望者が前記入退室許可者であると判定された場合に、前記部屋の電気錠を解錠する電気錠開閉制御部と、
前記読み取り端末に対する操作時刻を、前記入退室許可者毎に管理する操作時刻管理部と、
前記操作時刻管理部からの管理情報に基づいて、前記読み取り端末を操作する間隔が短くなるにつれて前記認証部の判定条件が緩和されるように、前記閾値を、前記読み取り端末に対する前記入退室許可者毎の操作間隔に応じて補正する閾値補正部と、
を備えたことを特徴とする入退室管理システム。
【請求項５】
読み取り端末は、入退室の管理対象となっている複数の部屋に対応して設けられ、
閾値は、前記読み取り端末毎に異なる値が設定可能に構成され、
閾値補正部は、前記各閾値を、前記各読み取り端末に対する前記入退室許可者毎の操作間隔に応じて補正する
ことを特徴とする請求項４に記載の入退室管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００９−１０８５５５（Ｐ２００９−１０８５５５Ａ）
【公開日】平成２１年５月２１日（２００９．５．２１）
【国際特許分類】
【出願番号】特願２００７−２８０８２８（Ｐ２００７−２８０８２８）
【出願日】平成１９年１０月２９日（２００７．１０．２９）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２１年５月２１日（２００９．５．２１）
【国際特許分類】
【出願日】平成１９年１０月２９日（２００７．１０．２９）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]