入退管理システム、及びカードリーダ
【課題】カード紛失時等の際の不正利用を防止（リスク低減）してセキュリティを高めつつ、安価なカードリーダ等を実現する。
【解決手段】本入退管理システムでは、カードリーダ１０３にてカード１０２の認証を行う際、利用者１０５がカードリーダ１０３にカード１０２をかざしている時間を所定の間隔でカウントし、そのカウントごとに例えばＬＥＤ２０２を点灯させる。そのカウント数（Ｎ）を暗証番号として扱い、この暗証番号（Ｎ）を用いてカードリーダ１０３に登録されている暗証番号との照合を行う。その結果に応じて、カード１０２の認証の結果を判定し、入退室を制御する。
【解決手段】本入退管理システムでは、カードリーダ１０３にてカード１０２の認証を行う際、利用者１０５がカードリーダ１０３にカード１０２をかざしている時間を所定の間隔でカウントし、そのカウントごとに例えばＬＥＤ２０２を点灯させる。そのカウント数（Ｎ）を暗証番号として扱い、この暗証番号（Ｎ）を用いてカードリーダ１０３に登録されている暗証番号との照合を行う。その結果に応じて、カード１０２の認証の結果を判定し、入退室を制御する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入退管理の技術に関し、特に、カードを用いた入退管理システム、カードリーダ（認証装置）、及び暗証番号を用いた認証技術などに関する。
【背景技術】
【０００２】
入退管理システムにおいて、利用者（ユーザ）が所持する磁気カードやＩＣカードなどのカード（ＩＤ等が記録されている媒体）を、ドア（電気錠付きドア）に設置されたカードリーダ（認証装置）で読み取って処理することにより、許可された人物（ＩＤ等が照合一致する利用者）のみを入室できるように管理している。
【０００３】
しかし、上記カードを用いた入退管理システムでは、利用者（カード正規利用者）がカードを紛失した場合、そのカードを拾得した第三者（例えば不正利用者）がそのカードを不正に利用する可能性がある。即ち、そのカード不正利用者は、カードリーダにその拾得カードを読み取らせることで、ＩＤ等の照合一致により、入室が許可されることになる。
【０００４】
上記の対策のための先行技術例として、特開平１１−２０３５８０号公報（特許文献１）のテンキーによる暗証番号認証や、特開２００４−２４６５５３号公報（特許文献２）の指紋などによる生体認証を使用する方法などがある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平１１−２０３５８０号公報
【特許文献２】特開２００４−２４６５５３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述の先行技術例では、例えばカード紛失時等の際の不正利用を防止（リスク低減）してセキュリティを高めることができるものの、テンキーや生体認証機能等を設ける必要があるため、カードリーダ及びそれを含んで成る入退管理システム等が高価になるという問題がある。
【０００７】
本発明の主な目的は、上記問題を解決できる技術、即ち、カード紛失時等の際の不正利用を防止（リスク低減）してセキュリティを高めることを実現しながら、安価なカードリーダ及びそれを含んで成る入退管理システム等を実現できる技術を提供することである。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明の代表的な実施の形態は、入退管理システム、及びカードリーダ（認証装置）等であって、以下に示す構成を有する。
【０００９】
入退管理システムでは、利用者が入室の際にカードリーダに対して自身のカード（ＩＤ等が記録されている非接触型のカード等の媒体）をかざし、ＩＤの照合を経て、入室の許可／不許可が制御（例えばドアの電気錠の開錠など）される。その際、本システムでは、認証として、上記ＩＤの照合に加え、暗証番号の照合による確認を併せて行い、その結果に応じて入室の許可／不許可が制御される。この暗証番号の照合に関する手段として以下を用いる。
【００１０】
本システムでは、利用者がカードリーダ（例えばその検知部）に対してカードをかざしてから離すまでの時間（Ｔとする）を所定の間隔（Ｋとする）でカウントする。そのカウントの数（値）をＮとする。それと共に、各カウント時点と対応して、カードリーダ（例えばその表示部）にて例えばＬＥＤを点灯させる。カードをかざした時間Ｔの間、Ｎ回のカウントが発生した場合、ＬＥＤがＮ回点灯する。例えば時間Ｋを１秒とした場合、時間Ｔの秒数がＮの値となる。
【００１１】
本発明では、上記カウントの数Ｎを、暗証番号として対応付けて扱う。利用者は、カードをかざしてからの上記カウント（点灯）の回数（Ｎ）を例えば目視確認（カウント）し、自身のカードに対して設定される自身の暗証番号と同じ数になった時に、カードを離すようにする。これにより、そのカウントの数Ｎを暗証番号（試行値）として、暗証番号の照合（カードリーダに登録されているＮ値との照合）が行われる。その結果に応じて入室が許可される。カードの利用者は、登録（設定）されている暗証番号（Ｎ）に対応付けられた時間・カウント数（Ｎ）で、カードをかざし離す動作をしないと、暗証番号の照合が成功しない。
【００１２】
カードリーダは、高価なテンキーや生体認証装置などの具備を必要とせず、上記のようにカウント数Ｎを利用した簡易的な暗証番号の照合の手段を備える。これにより、紛失カードが不正利用される等のリスクを低減する。
【００１３】
上記カウント数Ｎを利用者に対して認識させる手段としては、上記ＬＥＤ点灯表示に限らず、他の手段も可能である。例えば、表示部でカウント数Ｎ自体を文字や画像等で表示する構成や、カウント時点ごとに音（例えば「ピッ」等）を鳴らす構成、等である。
【００１４】
また、上記暗証番号（Ｎ）の照合の際には、操作ミス等を考慮して、例えば所定の試行回数の設定値（Ｍとする）までの試行を許容する。例えばＭ回までは、暗証番号（Ｎ）の照合の失敗を許容し、Ｍ＋１回の失敗が発生すると、本カードの認証の結果を失敗（ＮＧ、入室不許可）と判定する。そして当該カードリーダでの当該カードの利用を利用停止状態（入室不許可）へ遷移させて使えないようにすると共に、例えば当該カードリーダからセキュリティ管理サーバ等へ当該情報を通知して記録や表示等することにより管理者等へ報せる、といった制御を行う。これらにより、拾得カードの不正利用等のリスクを低減する。
【００１５】
また、上記試行回数（Ｍ）を可変に設定可能とする。更に暗証番号（Ｎ）の設定値に応じて試行回数（Ｍ）を可変に制御する構成等としてもよい。なお当然ながら、総当り攻撃の防止など、所定のセキュリティレベルの確保を考慮して、ＮやＭの設定値が決定される。
【００１６】
また、１つ以上のカードリーダで各利用者ごとに暗証番号（Ｎ）を設定（登録）する構成だけでなく、各利用者ごとに、本システム内の複数の各カードリーダで、異なる暗証番号となる複数のＮをそれぞれ設定（登録）可能な構成としてもよい（複数暗証番号設定機能）。例えば、ある利用者の移動経路上に設置されている複数のカードリーダがある場合に、各カードリーダごとに異なる暗証番号（Ｎ）を設定する構成である。この場合、上記異なる暗証番号（Ｎ）の数に応じてセキュリティを高くすることができる。
【００１７】
また例えば、同じカードリーダに対するある利用者の暗証番号（Ｎ）の設定について、時間帯毎に異なる値（Ｎ）を設定可能とし、時間帯毎に切り替える構成としてもよい（スケジュール機能）。
【発明の効果】
【００１８】
本発明の代表的な実施の形態によれば、カード紛失時等の際の不正利用を防止（リスク低減）してセキュリティを高めることを実現しながら、安価なカードリーダ及びそれを含んで成る入退管理システム等を実現できる。例えば紛失カードの拾得者が当該カードを不正利用しようとする場合、カードリーダに設定されている暗証番号（Ｎ）を知らないため、認証の結果が失敗になる確率が高い。よって紛失カードの不正利用のリスクを低減できる。
【００１９】
また、テンキーや生体認証機能などを備える必要が無いので、安価なカードリーダ及び入退管理システム等で実現できる（なおコストよりもセキュリティを優先する場合はそれらと併用してもよい）。特に、既存のカードリーダ等の設備が存在する場合は、そのまま利用して本システムを構成することができる。即ち、カードリーダに既に備えているＬＥＤ回路等の手段をそのまま本システムの手段（カウント数Ｎの表示等の手段）として使用することができ、カードリーダ内部の制御プログラムの変更等のみで実現できる。
【図面の簡単な説明】
【００２０】
【図１】本発明の一実施の形態の入退管理システムの構成を示す図である。
【図２】本入退管理システムにおける、カード正規利用時の要素間での動作概略等のシーケンスを示す図である。
【図３】本入退管理システムにおける、カード不正利用時（または操作ミス時等）の要素間での動作概略等のシーケンスを示す図である。
【図４】本入退管理システムにおける、カードリーダでの暗証番号の照合を含む認証の処理のフローチャートを示す図である。
【図５】本入退管理システムにおける、カードリーダでの暗証番号の照合の際における、カードをかざした時間やカウント数の例を示す説明図である。
【発明を実施するための形態】
【００２１】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一符号を付し、その繰り返しの説明は省略する。
【００２２】
＜実施の形態＞
本実施の形態の入退管理システムでは、カードリーダに適用する本人確認の手段として、カード正規利用者本人でないと知りえない暗証番号を用いた照合・認証等の方式を用いる。その暗証番号の照合の手段として、カードリーダにカードをかざした状態のＬＥＤ点灯等のカウント数Ｎを、暗証番号として扱う方式を用いる。
【００２３】
［入退管理システム］
図１に、本実施の形態の入退管理システムについての全体構成を示している。セキュリティ管理サーバ１００、セキュリティ管理端末１０１、ネットワーク１０９、１つ以上のカードリーダ１０３（Ｒ）及びドア１０４等を有する。人物としては利用者（カード利用者）１０５、管理者（システム管理者）１０６等が存在する。例えばセキュリティエリアＡ１内に、ドア１０４とそれに対応付けられたカードリーダ（Ｒ１）１０３が設置されている。
【００２４】
セキュリティ管理サーバ１００は、入退管理システムの制御部であり、管理情報３００をデータベース等に保有する。セキュリティ管理サーバ１００には、管理者１０６の操作に基づくセキュリティ管理端末１０１からのアクセス等に従って、本入退管理システムの設定・管理のための管理情報３００が設定される。セキュリティ管理端末１０１の画面（ＧＵＩ）では、各種管理情報３００（設定値等）の設定操作等が可能となっている。セキュリティ管理サーバ１００は、ネットワーク１０９を介して各カードリーダ１０３との間で通信し制御を可能とする。セキュリティ管理サーバ１００からは、ネットワーク１０９を介して、各カードリーダ１０３に対し、情報（カード認証に関する設定値等）の登録等が可能となっている。また逆に、各カードリーダ１０３からセキュリティ管理サーバ１００へ、情報（認証結果等）の通知等が可能となっている。
【００２５】
利用者１０５（例えばＵ１）は、カード１０２（例えばＣ１）を所持する。カード１０２は、非接触型のカード媒体等であり、例えば内蔵メモリに、固有のＩＤ（カードＩＤ）等が記録されている。なおカードＩＤもＣ１等で表すとする。このカードＩＤは、認証の際にカードＩＤ照合処理にて使用される。
【００２６】
カードリーダ１０３は、例えば、かざし部（検知部）２０１、ＬＥＤ（表示部）２０２を備える。例えば前面に、カード１０２の検知部としてのかざし部２０１と、表示部としてのＬＥＤ２０２（ＬＥＤランプ）とを有する。また図示しないがカードリーダ１０３の内部には、制御プログラムや回路等を備え（公知技術）、これによりカードＩＤ（Ｃ）と暗証番号（Ｎ）とを用いた認証の処理（図４）を行う。
【００２７】
かざし部（検知部）２０１は、認証の際に利用者１０５によってかざされるカード１０２を検知する。ＬＥＤ（表示部）２０２は、認証の際に利用者１０５に対して状態や情報を報せるために、ＬＥＤを点灯／消灯させる。ＬＥＤ２０２は、例えば緑色光と赤色光の点灯等が可能である。認証の際にはＬＥＤ２０２にてカウント表示される。
【００２８】
カードリーダ１０３は、その他の手段として、音を発するスピーカー等の回路や、より詳しくテキストや画像等を表示可能な液晶ディスプレイ等を備えてもよい。また、本実施の形態では、カードリーダ１０３にはテンキーや生体認証機能などは備えていない。
【００２９】
管理者１０６は、セキュリティ管理端末１０１を使って、セキュリティ管理サーバ１００及びカードリーダ１０３に対し、利用者１０５のカード１０２（Ｃ）の暗証番号（Ｎ）を設定（登録）する。セキュリティ管理サーバ１００（管理情報３００）に設定される暗証番号をＮｓとし、対応して、セキュリティ管理サーバ１００からカードリーダ１０３に対して登録（設定）される暗証番号をＮｔとする。暗証番号（Ｎ）としては例えば１桁の値（１〜９）が設定される。設定した暗証番号（Ｎ）は、当該カード１０２の利用者１０５に対して予め連絡される。
【００３０】
利用者１０５がカードリーダ１０３にカード１０２をかざすと、図４の認証処理が行われる。カードＩＤと暗証番号とを用いて、正しく認証された場合（認証が成功した場合）は、ドア１０４の電気錠が解錠され、入室可能となる。何回かの試行を含め、認証が失敗した場合は、入室不許可となる。
【００３１】
管理情報３００の構成例は以下である。利用者Ｕ（１０５）ごとの管理情報として、カードＩＤ（Ｃ）及びその暗証番号（Ｎｓ）、許可エリア（Ａ）及び許可カードリーダ（Ｒ）、等を有する。例えばある利用者Ｕ１が所持するカード（カードＩＤがＣ１）に対して設定する暗証番号Ｎｓ１等である。また利用者Ｕ１が入室許可されるセキュリティエリア（区画）として例えばＡ１〜Ａｘ、及びそれに対応して入退室許可されるカードリーダＲとして例えばＲ１〜Ｒｙ、が設定される。複数のエリアＡ、ドア（１０４）、及びカードリーダＲ等の対応関係も別に設定・管理されている。
【００３２】
カードリーダＲ（１０３）ごとの管理情報（登録情報）として、入退室許可する対象となるカードＩＤ（Ｃ）及びその暗証番号（Ｎｔ）等を有する。Ｎｔ（登録値）とＮｓ（設定値）の数値は同じである。例えばあるカードリーダＲ１（エリアＡ１内に設置）に対して、許可するカードＩＤ（Ｃ１）及びその暗証番号（Ｎｔ１）を登録する。
【００３３】
なお本実施の形態では、セキュリティ管理サーバ１００やセキュリティ管理端末１０１を設けて制御する形態としたが、カードリーダ１０３単体で認証処理等を完結する形態も可能である。この場合、各カードリーダ１０３に対して暗証番号（Ｎ）等の登録（設定）が可能な構成である（例えば設定用カードを用いて手動操作で設定可能な構成）。
【００３４】
［Ａ．カード正規利用の場合］
図２に、本システムにおける第１の事例として、カード正規利用者（利用者１０５）の認証時の動作概略等のシーケンスを示している（Ｓは動作や処理等を示す）。
【００３５】
Ｓ２０１，Ｓ２０２： 予め、管理者１０６によりセキュリティ管理端末１０１からセキュリティ管理サーバ１００に対し、カードＩＤ（Ｃ）の設定（Ｓ２０１）、及び対応する暗証番号（Ｎｓ）の設定（Ｓ２０２）の処理が行われる（管理情報３００に反映される）。それに従い、セキュリティ管理サーバ１００からネットワーク１０９を介して該当のカードリーダ１０３に対して、カードＩＤ（Ｃ）の登録、及び対応する暗証番号（Ｎｔ）の登録の処理が行われる。設定が済んでいる状態でＳ２０３以下が行われる。
【００３６】
Ｓ２０３： 利用者１０５は、認証の際、自身のカード１０２をカードリーダ１０３にかざす・離す動作をする。
【００３７】
Ｓ２０４： まず基本的なカードＩＤの照合が行われる。この照合が失敗の場合は、本カード１０２の認証の結果が失敗（ＮＧ）となるので、以降の暗証番号の照合等は行われない。
【００３８】
Ｓ２０５： 次に、暗証番号の照合が行われる。カード１０２をかざした状態のカウント数Ｎを暗証番号（試行暗証番号（Ｎｕ））として捉え、カードリーダ１０３内の登録暗証番号（Ｎｔ）との照合により、結果が判定される。一致により、暗証番号の照合の結果が成功（ＯＫ）となる。
【００３９】
Ｓ２０６： 上記カードＩＤと暗証番号の照合の成功により、本カード１０２による認証の結果が成功（ＯＫ）となり、本カードリーダ１０３は、入室許可に制御する。即ち対応するドア１０４の電気錠の開錠などが行われる。
【００４０】
Ｓ２０７： 利用者１０５は、上記カード１０２の認証の成功により、入室動作が可能となり、入室動作をする。
【００４１】
［Ｂ．カード不正利用の場合／操作ミスの場合］
図３に、第２の事例として、カード拾得者などのカード不正利用者（１０７）が認証を失敗した場合、または、カード正規利用者（１０５）であっても操作ミス等によって認証を失敗した場合におけるシーケンスを示している。Ｓ３０３までは図２と同様である。
【００４２】
Ｓ３０４： カードＩＤ照合が行われる。その結果、一致により、カードＩＤの照合の結果が成功となる。
【００４３】
Ｓ３０５： 次に暗証番号（Ｎ）の照合（１試行）が行われる。ここで不正利用者は、このカード１０２に関する正しい暗証番号（Ｎ）を知らないため、高い確率で失敗する結果になる。
【００４４】
Ｓ３０６： 上記暗証番号（Ｎ）の照合（１試行）で不一致の場合、操作ミス等を考慮して、所定の試行回数（Ｍ）までは、照合の再試行が許容される。例えばカードリーダ１０３から利用者に対して再試行（再操作）の要求（促し）をする（Ｓ３０３等に戻る）。
【００４５】
Ｓ３０７，Ｓ３０８： 上記暗証番号の照合の試行を、所定の試行回数（Ｍ）を超えて失敗すると、暗証番号の照合の総合的な結果が失敗（ＮＧ）と判定される。即ち、本カード１０２による認証の結果が失敗（ＮＧ）となる。これにより、当該カードリーダ１０３では、不正利用のカード１０２での照合の再試行などが不可能なように、当該カード１０２の利用停止処理（登録値の変更）を実行する。
【００４６】
Ｓ３０９: そして、当該カードリーダ１０３から、ネットワーク１０９を介してセキュリティ管理サーバ１００に対し、上記認証の失敗の結果（カード不正利用通知）を含む情報を通知し、セキュリティ管理サーバ１００内に当該情報を記録する。また、セキュリティ管理サーバ１００からセキュリティ管理端末１０１へ当該情報を通知する。
【００４７】
Ｓ３１０： また、本システム内の当該カード１０２に関連する他のカードリーダ１０３がある場合は、自動的に、セキュリティ管理サーバ１００からそれらの各カードリーダ１０３に対して、該当カード１０２の利用停止処理を実行する。これにより、各カードリーダ１０３でも該当カード１０２の不正利用が防止される。
【００４８】
Ｓ３１１： セキュリティ管理サーバ１００からセキュリティ管理端末１０１への通知に基づき、セキュリティ管理端末１０１の画面に、前記カード不正利用通知（検知）などに関する情報を表示する。これにより管理者１０６に対して状況の報告や警告をする。管理者１０５は、上記情報をもとに状況、不正利用の有無などを認識・確認する。例えば、前記利用停止処理された該当カード１０２及びカードリーダ１０３等に関して、例えばカード不正利用者（１０７）による操作であったことや、あるいはカード正規利用者（１０５）による操作ミス等による失敗であったこと等を確認する。
【００４９】
Ｓ３１２，Ｓ３１３，Ｓ３１４； 上記のように一旦カード利用停止状態（一時停止措置）になるが、管理者１０６が、カード正規利用者（１０５）による操作ミス等による認証の失敗であったことを確認した場合は、Ｓ３１２以降に示すように、管理者１０６の操作に基づき、解除処理を行う。即ち、セキュリティ管理端末１０１からセキュリティ管理サーバ１００へ設定・指示し、それに従いセキュリティ管理サーバ１００から該当の各カードリーダ１０３へ、前記利用停止処理に係わる解除の処理を実行する。これにより、該当カード１０２に関して通常利用可能な状態に戻る。
【００５０】
［カードリーダ処理］
図４に、カードリーダ１０３での処理（認証処理）における、カードＩＤ（Ｃ）と暗証番号（Ｎ）とを用いた認証処理（１試行分）のフローを示している。利用者によりカードリーダ１０３（検知部２０１）にカード１０２がかざされたことを契機として以下の処理が実行される（Ｓは処理ステップ等を示す）。
【００５１】
Ｓ４０１，Ｓ４０２： Ｓ４０１では、検知部２０１を通じたカード１０２の検知、カード１０２内の情報の読み取り等に基づき、カードＩＤ照合処理を行う。即ち、カード１０２内から読み取ったカードＩＤ（Ｃ）と、本カードリーダ１０３内のカードＩＤ（Ｃ）登録値とを照合する。Ｓ４０１での読み取りカードＩＤと登録値とで、一致するものが無い場合（Ｓ４０２−ＮＯ）、Ｓ４２０へ進み、本カード１０２での認証処理結果を失敗（ＮＧ）として、終了する。一致するものがある場合（Ｓ４０２−ＹＥＳ）、Ｓ４０３へ進む。
【００５２】
Ｓ４０３： カウント数Ｎを初期化（Ｎ＝０）する。また、利用者に対して、これからカウントを開始することを伝える開始合図などを提示してもよい（例えばＬＥＤ２０２による所定の点灯状態や、音によるガイドなど）。なおカード１０２をかざす動作が即カウント開始を意味する形態とする場合は、開始合図は特に必要無い。
【００５３】
以下、Ｓ４０４〜Ｓ４０８の一連の処理によって、カードリーダ１０３にカード１０２がかざされた時間Ｔを、数Ｎとしてカウントする。
【００５４】
Ｓ４０４： 一定間隔Ｋの待機処理を行う。間隔Ｋは予め設定されている。例えばＫ＝１秒である。
【００５５】
Ｓ４０５，Ｓ４０６： 上記一定間隔Ｋが経過したタイミングで、カード状態をチェックする。即ち、検知部２０１でカード１０２がかざされた状態か／離された状態か等をチェックする。カード１０２がかざされた状態（カード１０２の存在を検知できた場合）の時は（Ｓ４０６−ＹＥＳ）、Ｓ４０７へ進む。そうでない時は（Ｓ４０６−ＮＯ）、カードが離された状態と判定し、Ｓ４０９へ進む。
【００５６】
Ｓ４０７： ＬＥＤ２０２を点灯（１回）させる。
【００５７】
Ｓ４０８： カウント数Ｎを加算（＋１）する。そして、Ｓ４０４へ戻って同様の処理が繰り返される。
【００５８】
Ｓ４０９： Ｓ４０９では、カウント数Ｎが、Ｎ＝０の場合、または、予め設定されている所定の上限値Ｐ（例えばＰ＝９）を超える場合（Ｓ４０９−ＹＥＳ）、エラーとして、本処理を終了する。１≦Ｎ≦Ｐの場合は（Ｓ４０９−ＮＯ）、問題無いのでＳ４１０へ進む。
【００５９】
Ｓ４１０： 上記カウント数Ｎを、試行暗証番号（これから照合の試行に用いる暗証番号）として確定する。この試行暗証番号をＮｕとする。
【００６０】
Ｓ４１１： 上記の試行暗証番号Ｎｕが、本カードリーダ１０３内の暗証番号の登録値（Ｎｔ）と一致するかどうか照合する。一致するものがある場合（Ｓ４１１−ＹＥＳ）は、Ｓ４１２へ進み、不一致の場合（Ｓ４１１−ＮＯ）は、Ｓ４１３へ進む。
【００６１】
Ｓ４１２： 上記一致により、暗証番号の照合の結果が成功（ＯＫ）となる。即ち、前記カードＩＤ照合の成功（Ｓ４０１，Ｓ４０２）と合わせて、本カード１０２による認証の結果が成功（ＯＫ）となる。これにより、本カードリーダ１０３は、入室許可に制御する。即ち対応するドア１０４の電気錠の開錠などを行い、終了する。
【００６２】
Ｓ４１３，Ｓ４１４： 上記不一致により、暗証番号の照合（１単位）の結果が失敗（ＮＧ）となり、失敗数を加算（＋１）する。また例えば表示部２０２にて失敗の旨を表示等する。上記失敗数が、試行回数の設定値（Ｍ）を超えるかどうか確認する。失敗数＞Ｍの場合（Ｓ４１４−ＹＥＳ）は、Ｓ４１５へ進み、失敗数≦Ｍの場合（Ｓ４１４−ＮＯ）は、Ｓ４１６へ進む。
【００６３】
Ｓ４１５： 上記許容される試行回数（Ｍ）を超えたため、総合的な暗証番号の照合の結果を失敗（ＮＧ）とし、即ち本カード１０２による認証の結果が失敗（ＮＧ）となる。これにより、入室不許可に制御する。また例えば、表示部２０２にて失敗の旨を利用者に対して伝える。例えばＬＥＤ２０１で赤色光を点灯する。前記Ｓ３０８のように、本カードリーダ１０３でのカード利用停止処理などを行って、終了する。
【００６４】
Ｓ４１６： 上記試行回数（Ｍ）以内なので、暗証番号の照合の再試行が許容される。例えば本カードリーダ１０３は、表示部（ＬＥＤ２０２の所定の点灯等）により、利用者に対して再試行を要求し、終了する（あるいはＳ４０３等へ戻る）。これに従い、利用者は、再試行を行うことができる。
【００６５】
［補足］
図５には、理解を補足するために、時間軸上でのカウント数Ｎなどの例を示している。なお基本的なカードＩＤ照合処理時間（短い）や、開始合図提示時間などについては省略している。カード１０２をかざした時点をＮ＝０として所定の間隔Ｋ（設定値）でカウントを開始し、カウント毎にＬＥＤ２０２を点灯させる。カード１０２を離した時点でカウントを止める。
【００６６】
間隔Ｋを例えば１秒に設定し、カウントの上限値Ｐを例えば９に設定する。また試行回数の設定値（Ｍ）は例えば２に設定する。カウント数Ｎが０の場合や上限値Ｐを超える場合は、エラーとする。
【００６７】
この場合、暗証番号として設定可能なＮの範囲は、１〜９の１桁となる。例えば暗証番号の設定値（Ｎｓ）（＝登録値（Ｎｔ））として、Ｎｓ＝５秒とした場合である。利用者１０５は、認証の際のカウント（点灯）が５回を越えたタイミング（次のＮ＝６になるまでのＫ＝１秒以内）でカード１０２を離すことにより、認証結果が成功となる。
【００６８】
各種の設定値（Ｎ，Ｋ，Ｍ，Ｐ等）を変えることにより、セキュリティレベルや利便性などをバランスをとって調整することができる。
【００６９】
＜他の実施の形態（１）＞
他の実施の形態（１）を説明する。基本的な構成は上述した実施の形態の構成と共通である。利用者（例えばＵ１）に関して、本システム内の複数の各カードリーダ１０３（例えばＲ１，Ｒ２，……，Ｒｙ）毎に異なる暗証番号（Ｎ｛Ｎ１，Ｎ２，……，Ｎｙ｝）を設定可能とする構成である。即ち本システムは複数暗証番号設定機能を有する。
【００７０】
例えば本システムにおける管理対象であるセキュリティエリア（区画）（例えば部屋）として、Ａ１〜Ａ４の４つがあるとする。例えばエリアＡ１−Ａ２間に、カードリーダＲ１（及びドア１０４等）があり、同様に、Ａ２−Ａ３間にカードリーダＲ２があり、Ａ３−Ａ４間にカードリーダＲ３があるとする。セキュリティ管理サーバ１００での設定として、ある利用者（Ｕ１）については、各エリア（Ａ１〜Ａ４）内に居ること、及び移動経路としてＡ１→Ａ２→Ａ３→Ａ４間の移動が許可されるとする。即ち、各カードリーダＲ１，Ｒ２，Ｒ３でのカード１０２の認証（基本的なカードＩＤ（Ｃ）の照合＋暗証番号（Ｎ）の照合）を成功すれば、上記が許可される。
【００７１】
このとき、本実施の形態では、複数（３つ）のカードリーダＲ１，Ｒ２，Ｒ３の各暗証番号（Ｎ）の設定（登録）に関して、それぞれ異なる値を設定可能とする。例えば、Ｒ１のＮ値を３とし、Ｒ２のＮ値を７とし、Ｒ３のＮ値を５とする、等である。利用者（Ｕ１）側は、これらの暗証番号｛３，７，５｝を覚える（例えば「３７５」と覚える）。利用者は、エリアＡ１からＡ４へ移動する際、３回の認証でそれぞれ暗証番号の照合の動作を行う。
【００７２】
上記構成により、１つのカードリーダ１０３での認証の場合に比べて、セキュリティレベルを高めることができる。例えばカード不正利用者（１０７）は、エリアＡ１からＡ４へ移動しようとする場合、３回の認証で異なる暗証番号が設定されているため、仮に１つ目のカードリーダＲ１での第１の暗証番号での照合（認証）が偶々成功したとしても、次のカードリーダＲ２での異なる暗証番号での照合（認証）で失敗する可能性が高い。
【００７３】
＜他の実施の形態（２）＞
他の実施の形態（２）として、利用者ごとの暗証番号（Ｎ）の設定（登録）に関して、時間帯ごとに異なる複数の暗証番号（Ｎ）を設定可能とする構成である。即ち本システムは暗証番号の適用に関するスケジュール機能を有する。例えば、あるカード１０２及びカードリーダ１０３に対して、午前と午後で２種類の暗証番号（Ｎ１，Ｎ２）を設定する。同様に、複数の時間帯ごとにそれぞれの暗証番号を設定してもよい。これらにより、セキュリティレベルを高めることができる。
【００７４】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。例えば、上述した実施の形態では、テンキーや生体認証機能を備えない安価なカードリーダ１０３及びシステムとしたが、勿論、それらの手段を備えるものと組み合わせて適用する構成も可能である。
【産業上の利用可能性】
【００７５】
本発明は、入退管理システム等に利用可能である。
【符号の説明】
【００７６】
１００…セキュリティ管理サーバ、１０１…セキュリティ管理端末、１０２…カード、１０３…カードリーダ、１０４…ドア（電気錠付きドア）、１０５…利用者（カード正規利用者）、１０６…管理者、１０７…カード不正利用者、１０９…ネットワーク、２０１…かざし部（検知部）、２０２…ＬＥＤ（表示部）、３００…管理情報。
【技術分野】
【０００１】
本発明は、入退管理の技術に関し、特に、カードを用いた入退管理システム、カードリーダ（認証装置）、及び暗証番号を用いた認証技術などに関する。
【背景技術】
【０００２】
入退管理システムにおいて、利用者（ユーザ）が所持する磁気カードやＩＣカードなどのカード（ＩＤ等が記録されている媒体）を、ドア（電気錠付きドア）に設置されたカードリーダ（認証装置）で読み取って処理することにより、許可された人物（ＩＤ等が照合一致する利用者）のみを入室できるように管理している。
【０００３】
しかし、上記カードを用いた入退管理システムでは、利用者（カード正規利用者）がカードを紛失した場合、そのカードを拾得した第三者（例えば不正利用者）がそのカードを不正に利用する可能性がある。即ち、そのカード不正利用者は、カードリーダにその拾得カードを読み取らせることで、ＩＤ等の照合一致により、入室が許可されることになる。
【０００４】
上記の対策のための先行技術例として、特開平１１−２０３５８０号公報（特許文献１）のテンキーによる暗証番号認証や、特開２００４−２４６５５３号公報（特許文献２）の指紋などによる生体認証を使用する方法などがある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平１１−２０３５８０号公報
【特許文献２】特開２００４−２４６５５３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述の先行技術例では、例えばカード紛失時等の際の不正利用を防止（リスク低減）してセキュリティを高めることができるものの、テンキーや生体認証機能等を設ける必要があるため、カードリーダ及びそれを含んで成る入退管理システム等が高価になるという問題がある。
【０００７】
本発明の主な目的は、上記問題を解決できる技術、即ち、カード紛失時等の際の不正利用を防止（リスク低減）してセキュリティを高めることを実現しながら、安価なカードリーダ及びそれを含んで成る入退管理システム等を実現できる技術を提供することである。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明の代表的な実施の形態は、入退管理システム、及びカードリーダ（認証装置）等であって、以下に示す構成を有する。
【０００９】
入退管理システムでは、利用者が入室の際にカードリーダに対して自身のカード（ＩＤ等が記録されている非接触型のカード等の媒体）をかざし、ＩＤの照合を経て、入室の許可／不許可が制御（例えばドアの電気錠の開錠など）される。その際、本システムでは、認証として、上記ＩＤの照合に加え、暗証番号の照合による確認を併せて行い、その結果に応じて入室の許可／不許可が制御される。この暗証番号の照合に関する手段として以下を用いる。
【００１０】
本システムでは、利用者がカードリーダ（例えばその検知部）に対してカードをかざしてから離すまでの時間（Ｔとする）を所定の間隔（Ｋとする）でカウントする。そのカウントの数（値）をＮとする。それと共に、各カウント時点と対応して、カードリーダ（例えばその表示部）にて例えばＬＥＤを点灯させる。カードをかざした時間Ｔの間、Ｎ回のカウントが発生した場合、ＬＥＤがＮ回点灯する。例えば時間Ｋを１秒とした場合、時間Ｔの秒数がＮの値となる。
【００１１】
本発明では、上記カウントの数Ｎを、暗証番号として対応付けて扱う。利用者は、カードをかざしてからの上記カウント（点灯）の回数（Ｎ）を例えば目視確認（カウント）し、自身のカードに対して設定される自身の暗証番号と同じ数になった時に、カードを離すようにする。これにより、そのカウントの数Ｎを暗証番号（試行値）として、暗証番号の照合（カードリーダに登録されているＮ値との照合）が行われる。その結果に応じて入室が許可される。カードの利用者は、登録（設定）されている暗証番号（Ｎ）に対応付けられた時間・カウント数（Ｎ）で、カードをかざし離す動作をしないと、暗証番号の照合が成功しない。
【００１２】
カードリーダは、高価なテンキーや生体認証装置などの具備を必要とせず、上記のようにカウント数Ｎを利用した簡易的な暗証番号の照合の手段を備える。これにより、紛失カードが不正利用される等のリスクを低減する。
【００１３】
上記カウント数Ｎを利用者に対して認識させる手段としては、上記ＬＥＤ点灯表示に限らず、他の手段も可能である。例えば、表示部でカウント数Ｎ自体を文字や画像等で表示する構成や、カウント時点ごとに音（例えば「ピッ」等）を鳴らす構成、等である。
【００１４】
また、上記暗証番号（Ｎ）の照合の際には、操作ミス等を考慮して、例えば所定の試行回数の設定値（Ｍとする）までの試行を許容する。例えばＭ回までは、暗証番号（Ｎ）の照合の失敗を許容し、Ｍ＋１回の失敗が発生すると、本カードの認証の結果を失敗（ＮＧ、入室不許可）と判定する。そして当該カードリーダでの当該カードの利用を利用停止状態（入室不許可）へ遷移させて使えないようにすると共に、例えば当該カードリーダからセキュリティ管理サーバ等へ当該情報を通知して記録や表示等することにより管理者等へ報せる、といった制御を行う。これらにより、拾得カードの不正利用等のリスクを低減する。
【００１５】
また、上記試行回数（Ｍ）を可変に設定可能とする。更に暗証番号（Ｎ）の設定値に応じて試行回数（Ｍ）を可変に制御する構成等としてもよい。なお当然ながら、総当り攻撃の防止など、所定のセキュリティレベルの確保を考慮して、ＮやＭの設定値が決定される。
【００１６】
また、１つ以上のカードリーダで各利用者ごとに暗証番号（Ｎ）を設定（登録）する構成だけでなく、各利用者ごとに、本システム内の複数の各カードリーダで、異なる暗証番号となる複数のＮをそれぞれ設定（登録）可能な構成としてもよい（複数暗証番号設定機能）。例えば、ある利用者の移動経路上に設置されている複数のカードリーダがある場合に、各カードリーダごとに異なる暗証番号（Ｎ）を設定する構成である。この場合、上記異なる暗証番号（Ｎ）の数に応じてセキュリティを高くすることができる。
【００１７】
また例えば、同じカードリーダに対するある利用者の暗証番号（Ｎ）の設定について、時間帯毎に異なる値（Ｎ）を設定可能とし、時間帯毎に切り替える構成としてもよい（スケジュール機能）。
【発明の効果】
【００１８】
本発明の代表的な実施の形態によれば、カード紛失時等の際の不正利用を防止（リスク低減）してセキュリティを高めることを実現しながら、安価なカードリーダ及びそれを含んで成る入退管理システム等を実現できる。例えば紛失カードの拾得者が当該カードを不正利用しようとする場合、カードリーダに設定されている暗証番号（Ｎ）を知らないため、認証の結果が失敗になる確率が高い。よって紛失カードの不正利用のリスクを低減できる。
【００１９】
また、テンキーや生体認証機能などを備える必要が無いので、安価なカードリーダ及び入退管理システム等で実現できる（なおコストよりもセキュリティを優先する場合はそれらと併用してもよい）。特に、既存のカードリーダ等の設備が存在する場合は、そのまま利用して本システムを構成することができる。即ち、カードリーダに既に備えているＬＥＤ回路等の手段をそのまま本システムの手段（カウント数Ｎの表示等の手段）として使用することができ、カードリーダ内部の制御プログラムの変更等のみで実現できる。
【図面の簡単な説明】
【００２０】
【図１】本発明の一実施の形態の入退管理システムの構成を示す図である。
【図２】本入退管理システムにおける、カード正規利用時の要素間での動作概略等のシーケンスを示す図である。
【図３】本入退管理システムにおける、カード不正利用時（または操作ミス時等）の要素間での動作概略等のシーケンスを示す図である。
【図４】本入退管理システムにおける、カードリーダでの暗証番号の照合を含む認証の処理のフローチャートを示す図である。
【図５】本入退管理システムにおける、カードリーダでの暗証番号の照合の際における、カードをかざした時間やカウント数の例を示す説明図である。
【発明を実施するための形態】
【００２１】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一符号を付し、その繰り返しの説明は省略する。
【００２２】
＜実施の形態＞
本実施の形態の入退管理システムでは、カードリーダに適用する本人確認の手段として、カード正規利用者本人でないと知りえない暗証番号を用いた照合・認証等の方式を用いる。その暗証番号の照合の手段として、カードリーダにカードをかざした状態のＬＥＤ点灯等のカウント数Ｎを、暗証番号として扱う方式を用いる。
【００２３】
［入退管理システム］
図１に、本実施の形態の入退管理システムについての全体構成を示している。セキュリティ管理サーバ１００、セキュリティ管理端末１０１、ネットワーク１０９、１つ以上のカードリーダ１０３（Ｒ）及びドア１０４等を有する。人物としては利用者（カード利用者）１０５、管理者（システム管理者）１０６等が存在する。例えばセキュリティエリアＡ１内に、ドア１０４とそれに対応付けられたカードリーダ（Ｒ１）１０３が設置されている。
【００２４】
セキュリティ管理サーバ１００は、入退管理システムの制御部であり、管理情報３００をデータベース等に保有する。セキュリティ管理サーバ１００には、管理者１０６の操作に基づくセキュリティ管理端末１０１からのアクセス等に従って、本入退管理システムの設定・管理のための管理情報３００が設定される。セキュリティ管理端末１０１の画面（ＧＵＩ）では、各種管理情報３００（設定値等）の設定操作等が可能となっている。セキュリティ管理サーバ１００は、ネットワーク１０９を介して各カードリーダ１０３との間で通信し制御を可能とする。セキュリティ管理サーバ１００からは、ネットワーク１０９を介して、各カードリーダ１０３に対し、情報（カード認証に関する設定値等）の登録等が可能となっている。また逆に、各カードリーダ１０３からセキュリティ管理サーバ１００へ、情報（認証結果等）の通知等が可能となっている。
【００２５】
利用者１０５（例えばＵ１）は、カード１０２（例えばＣ１）を所持する。カード１０２は、非接触型のカード媒体等であり、例えば内蔵メモリに、固有のＩＤ（カードＩＤ）等が記録されている。なおカードＩＤもＣ１等で表すとする。このカードＩＤは、認証の際にカードＩＤ照合処理にて使用される。
【００２６】
カードリーダ１０３は、例えば、かざし部（検知部）２０１、ＬＥＤ（表示部）２０２を備える。例えば前面に、カード１０２の検知部としてのかざし部２０１と、表示部としてのＬＥＤ２０２（ＬＥＤランプ）とを有する。また図示しないがカードリーダ１０３の内部には、制御プログラムや回路等を備え（公知技術）、これによりカードＩＤ（Ｃ）と暗証番号（Ｎ）とを用いた認証の処理（図４）を行う。
【００２７】
かざし部（検知部）２０１は、認証の際に利用者１０５によってかざされるカード１０２を検知する。ＬＥＤ（表示部）２０２は、認証の際に利用者１０５に対して状態や情報を報せるために、ＬＥＤを点灯／消灯させる。ＬＥＤ２０２は、例えば緑色光と赤色光の点灯等が可能である。認証の際にはＬＥＤ２０２にてカウント表示される。
【００２８】
カードリーダ１０３は、その他の手段として、音を発するスピーカー等の回路や、より詳しくテキストや画像等を表示可能な液晶ディスプレイ等を備えてもよい。また、本実施の形態では、カードリーダ１０３にはテンキーや生体認証機能などは備えていない。
【００２９】
管理者１０６は、セキュリティ管理端末１０１を使って、セキュリティ管理サーバ１００及びカードリーダ１０３に対し、利用者１０５のカード１０２（Ｃ）の暗証番号（Ｎ）を設定（登録）する。セキュリティ管理サーバ１００（管理情報３００）に設定される暗証番号をＮｓとし、対応して、セキュリティ管理サーバ１００からカードリーダ１０３に対して登録（設定）される暗証番号をＮｔとする。暗証番号（Ｎ）としては例えば１桁の値（１〜９）が設定される。設定した暗証番号（Ｎ）は、当該カード１０２の利用者１０５に対して予め連絡される。
【００３０】
利用者１０５がカードリーダ１０３にカード１０２をかざすと、図４の認証処理が行われる。カードＩＤと暗証番号とを用いて、正しく認証された場合（認証が成功した場合）は、ドア１０４の電気錠が解錠され、入室可能となる。何回かの試行を含め、認証が失敗した場合は、入室不許可となる。
【００３１】
管理情報３００の構成例は以下である。利用者Ｕ（１０５）ごとの管理情報として、カードＩＤ（Ｃ）及びその暗証番号（Ｎｓ）、許可エリア（Ａ）及び許可カードリーダ（Ｒ）、等を有する。例えばある利用者Ｕ１が所持するカード（カードＩＤがＣ１）に対して設定する暗証番号Ｎｓ１等である。また利用者Ｕ１が入室許可されるセキュリティエリア（区画）として例えばＡ１〜Ａｘ、及びそれに対応して入退室許可されるカードリーダＲとして例えばＲ１〜Ｒｙ、が設定される。複数のエリアＡ、ドア（１０４）、及びカードリーダＲ等の対応関係も別に設定・管理されている。
【００３２】
カードリーダＲ（１０３）ごとの管理情報（登録情報）として、入退室許可する対象となるカードＩＤ（Ｃ）及びその暗証番号（Ｎｔ）等を有する。Ｎｔ（登録値）とＮｓ（設定値）の数値は同じである。例えばあるカードリーダＲ１（エリアＡ１内に設置）に対して、許可するカードＩＤ（Ｃ１）及びその暗証番号（Ｎｔ１）を登録する。
【００３３】
なお本実施の形態では、セキュリティ管理サーバ１００やセキュリティ管理端末１０１を設けて制御する形態としたが、カードリーダ１０３単体で認証処理等を完結する形態も可能である。この場合、各カードリーダ１０３に対して暗証番号（Ｎ）等の登録（設定）が可能な構成である（例えば設定用カードを用いて手動操作で設定可能な構成）。
【００３４】
［Ａ．カード正規利用の場合］
図２に、本システムにおける第１の事例として、カード正規利用者（利用者１０５）の認証時の動作概略等のシーケンスを示している（Ｓは動作や処理等を示す）。
【００３５】
Ｓ２０１，Ｓ２０２： 予め、管理者１０６によりセキュリティ管理端末１０１からセキュリティ管理サーバ１００に対し、カードＩＤ（Ｃ）の設定（Ｓ２０１）、及び対応する暗証番号（Ｎｓ）の設定（Ｓ２０２）の処理が行われる（管理情報３００に反映される）。それに従い、セキュリティ管理サーバ１００からネットワーク１０９を介して該当のカードリーダ１０３に対して、カードＩＤ（Ｃ）の登録、及び対応する暗証番号（Ｎｔ）の登録の処理が行われる。設定が済んでいる状態でＳ２０３以下が行われる。
【００３６】
Ｓ２０３： 利用者１０５は、認証の際、自身のカード１０２をカードリーダ１０３にかざす・離す動作をする。
【００３７】
Ｓ２０４： まず基本的なカードＩＤの照合が行われる。この照合が失敗の場合は、本カード１０２の認証の結果が失敗（ＮＧ）となるので、以降の暗証番号の照合等は行われない。
【００３８】
Ｓ２０５： 次に、暗証番号の照合が行われる。カード１０２をかざした状態のカウント数Ｎを暗証番号（試行暗証番号（Ｎｕ））として捉え、カードリーダ１０３内の登録暗証番号（Ｎｔ）との照合により、結果が判定される。一致により、暗証番号の照合の結果が成功（ＯＫ）となる。
【００３９】
Ｓ２０６： 上記カードＩＤと暗証番号の照合の成功により、本カード１０２による認証の結果が成功（ＯＫ）となり、本カードリーダ１０３は、入室許可に制御する。即ち対応するドア１０４の電気錠の開錠などが行われる。
【００４０】
Ｓ２０７： 利用者１０５は、上記カード１０２の認証の成功により、入室動作が可能となり、入室動作をする。
【００４１】
［Ｂ．カード不正利用の場合／操作ミスの場合］
図３に、第２の事例として、カード拾得者などのカード不正利用者（１０７）が認証を失敗した場合、または、カード正規利用者（１０５）であっても操作ミス等によって認証を失敗した場合におけるシーケンスを示している。Ｓ３０３までは図２と同様である。
【００４２】
Ｓ３０４： カードＩＤ照合が行われる。その結果、一致により、カードＩＤの照合の結果が成功となる。
【００４３】
Ｓ３０５： 次に暗証番号（Ｎ）の照合（１試行）が行われる。ここで不正利用者は、このカード１０２に関する正しい暗証番号（Ｎ）を知らないため、高い確率で失敗する結果になる。
【００４４】
Ｓ３０６： 上記暗証番号（Ｎ）の照合（１試行）で不一致の場合、操作ミス等を考慮して、所定の試行回数（Ｍ）までは、照合の再試行が許容される。例えばカードリーダ１０３から利用者に対して再試行（再操作）の要求（促し）をする（Ｓ３０３等に戻る）。
【００４５】
Ｓ３０７，Ｓ３０８： 上記暗証番号の照合の試行を、所定の試行回数（Ｍ）を超えて失敗すると、暗証番号の照合の総合的な結果が失敗（ＮＧ）と判定される。即ち、本カード１０２による認証の結果が失敗（ＮＧ）となる。これにより、当該カードリーダ１０３では、不正利用のカード１０２での照合の再試行などが不可能なように、当該カード１０２の利用停止処理（登録値の変更）を実行する。
【００４６】
Ｓ３０９: そして、当該カードリーダ１０３から、ネットワーク１０９を介してセキュリティ管理サーバ１００に対し、上記認証の失敗の結果（カード不正利用通知）を含む情報を通知し、セキュリティ管理サーバ１００内に当該情報を記録する。また、セキュリティ管理サーバ１００からセキュリティ管理端末１０１へ当該情報を通知する。
【００４７】
Ｓ３１０： また、本システム内の当該カード１０２に関連する他のカードリーダ１０３がある場合は、自動的に、セキュリティ管理サーバ１００からそれらの各カードリーダ１０３に対して、該当カード１０２の利用停止処理を実行する。これにより、各カードリーダ１０３でも該当カード１０２の不正利用が防止される。
【００４８】
Ｓ３１１： セキュリティ管理サーバ１００からセキュリティ管理端末１０１への通知に基づき、セキュリティ管理端末１０１の画面に、前記カード不正利用通知（検知）などに関する情報を表示する。これにより管理者１０６に対して状況の報告や警告をする。管理者１０５は、上記情報をもとに状況、不正利用の有無などを認識・確認する。例えば、前記利用停止処理された該当カード１０２及びカードリーダ１０３等に関して、例えばカード不正利用者（１０７）による操作であったことや、あるいはカード正規利用者（１０５）による操作ミス等による失敗であったこと等を確認する。
【００４９】
Ｓ３１２，Ｓ３１３，Ｓ３１４； 上記のように一旦カード利用停止状態（一時停止措置）になるが、管理者１０６が、カード正規利用者（１０５）による操作ミス等による認証の失敗であったことを確認した場合は、Ｓ３１２以降に示すように、管理者１０６の操作に基づき、解除処理を行う。即ち、セキュリティ管理端末１０１からセキュリティ管理サーバ１００へ設定・指示し、それに従いセキュリティ管理サーバ１００から該当の各カードリーダ１０３へ、前記利用停止処理に係わる解除の処理を実行する。これにより、該当カード１０２に関して通常利用可能な状態に戻る。
【００５０】
［カードリーダ処理］
図４に、カードリーダ１０３での処理（認証処理）における、カードＩＤ（Ｃ）と暗証番号（Ｎ）とを用いた認証処理（１試行分）のフローを示している。利用者によりカードリーダ１０３（検知部２０１）にカード１０２がかざされたことを契機として以下の処理が実行される（Ｓは処理ステップ等を示す）。
【００５１】
Ｓ４０１，Ｓ４０２： Ｓ４０１では、検知部２０１を通じたカード１０２の検知、カード１０２内の情報の読み取り等に基づき、カードＩＤ照合処理を行う。即ち、カード１０２内から読み取ったカードＩＤ（Ｃ）と、本カードリーダ１０３内のカードＩＤ（Ｃ）登録値とを照合する。Ｓ４０１での読み取りカードＩＤと登録値とで、一致するものが無い場合（Ｓ４０２−ＮＯ）、Ｓ４２０へ進み、本カード１０２での認証処理結果を失敗（ＮＧ）として、終了する。一致するものがある場合（Ｓ４０２−ＹＥＳ）、Ｓ４０３へ進む。
【００５２】
Ｓ４０３： カウント数Ｎを初期化（Ｎ＝０）する。また、利用者に対して、これからカウントを開始することを伝える開始合図などを提示してもよい（例えばＬＥＤ２０２による所定の点灯状態や、音によるガイドなど）。なおカード１０２をかざす動作が即カウント開始を意味する形態とする場合は、開始合図は特に必要無い。
【００５３】
以下、Ｓ４０４〜Ｓ４０８の一連の処理によって、カードリーダ１０３にカード１０２がかざされた時間Ｔを、数Ｎとしてカウントする。
【００５４】
Ｓ４０４： 一定間隔Ｋの待機処理を行う。間隔Ｋは予め設定されている。例えばＫ＝１秒である。
【００５５】
Ｓ４０５，Ｓ４０６： 上記一定間隔Ｋが経過したタイミングで、カード状態をチェックする。即ち、検知部２０１でカード１０２がかざされた状態か／離された状態か等をチェックする。カード１０２がかざされた状態（カード１０２の存在を検知できた場合）の時は（Ｓ４０６−ＹＥＳ）、Ｓ４０７へ進む。そうでない時は（Ｓ４０６−ＮＯ）、カードが離された状態と判定し、Ｓ４０９へ進む。
【００５６】
Ｓ４０７： ＬＥＤ２０２を点灯（１回）させる。
【００５７】
Ｓ４０８： カウント数Ｎを加算（＋１）する。そして、Ｓ４０４へ戻って同様の処理が繰り返される。
【００５８】
Ｓ４０９： Ｓ４０９では、カウント数Ｎが、Ｎ＝０の場合、または、予め設定されている所定の上限値Ｐ（例えばＰ＝９）を超える場合（Ｓ４０９−ＹＥＳ）、エラーとして、本処理を終了する。１≦Ｎ≦Ｐの場合は（Ｓ４０９−ＮＯ）、問題無いのでＳ４１０へ進む。
【００５９】
Ｓ４１０： 上記カウント数Ｎを、試行暗証番号（これから照合の試行に用いる暗証番号）として確定する。この試行暗証番号をＮｕとする。
【００６０】
Ｓ４１１： 上記の試行暗証番号Ｎｕが、本カードリーダ１０３内の暗証番号の登録値（Ｎｔ）と一致するかどうか照合する。一致するものがある場合（Ｓ４１１−ＹＥＳ）は、Ｓ４１２へ進み、不一致の場合（Ｓ４１１−ＮＯ）は、Ｓ４１３へ進む。
【００６１】
Ｓ４１２： 上記一致により、暗証番号の照合の結果が成功（ＯＫ）となる。即ち、前記カードＩＤ照合の成功（Ｓ４０１，Ｓ４０２）と合わせて、本カード１０２による認証の結果が成功（ＯＫ）となる。これにより、本カードリーダ１０３は、入室許可に制御する。即ち対応するドア１０４の電気錠の開錠などを行い、終了する。
【００６２】
Ｓ４１３，Ｓ４１４： 上記不一致により、暗証番号の照合（１単位）の結果が失敗（ＮＧ）となり、失敗数を加算（＋１）する。また例えば表示部２０２にて失敗の旨を表示等する。上記失敗数が、試行回数の設定値（Ｍ）を超えるかどうか確認する。失敗数＞Ｍの場合（Ｓ４１４−ＹＥＳ）は、Ｓ４１５へ進み、失敗数≦Ｍの場合（Ｓ４１４−ＮＯ）は、Ｓ４１６へ進む。
【００６３】
Ｓ４１５： 上記許容される試行回数（Ｍ）を超えたため、総合的な暗証番号の照合の結果を失敗（ＮＧ）とし、即ち本カード１０２による認証の結果が失敗（ＮＧ）となる。これにより、入室不許可に制御する。また例えば、表示部２０２にて失敗の旨を利用者に対して伝える。例えばＬＥＤ２０１で赤色光を点灯する。前記Ｓ３０８のように、本カードリーダ１０３でのカード利用停止処理などを行って、終了する。
【００６４】
Ｓ４１６： 上記試行回数（Ｍ）以内なので、暗証番号の照合の再試行が許容される。例えば本カードリーダ１０３は、表示部（ＬＥＤ２０２の所定の点灯等）により、利用者に対して再試行を要求し、終了する（あるいはＳ４０３等へ戻る）。これに従い、利用者は、再試行を行うことができる。
【００６５】
［補足］
図５には、理解を補足するために、時間軸上でのカウント数Ｎなどの例を示している。なお基本的なカードＩＤ照合処理時間（短い）や、開始合図提示時間などについては省略している。カード１０２をかざした時点をＮ＝０として所定の間隔Ｋ（設定値）でカウントを開始し、カウント毎にＬＥＤ２０２を点灯させる。カード１０２を離した時点でカウントを止める。
【００６６】
間隔Ｋを例えば１秒に設定し、カウントの上限値Ｐを例えば９に設定する。また試行回数の設定値（Ｍ）は例えば２に設定する。カウント数Ｎが０の場合や上限値Ｐを超える場合は、エラーとする。
【００６７】
この場合、暗証番号として設定可能なＮの範囲は、１〜９の１桁となる。例えば暗証番号の設定値（Ｎｓ）（＝登録値（Ｎｔ））として、Ｎｓ＝５秒とした場合である。利用者１０５は、認証の際のカウント（点灯）が５回を越えたタイミング（次のＮ＝６になるまでのＫ＝１秒以内）でカード１０２を離すことにより、認証結果が成功となる。
【００６８】
各種の設定値（Ｎ，Ｋ，Ｍ，Ｐ等）を変えることにより、セキュリティレベルや利便性などをバランスをとって調整することができる。
【００６９】
＜他の実施の形態（１）＞
他の実施の形態（１）を説明する。基本的な構成は上述した実施の形態の構成と共通である。利用者（例えばＵ１）に関して、本システム内の複数の各カードリーダ１０３（例えばＲ１，Ｒ２，……，Ｒｙ）毎に異なる暗証番号（Ｎ｛Ｎ１，Ｎ２，……，Ｎｙ｝）を設定可能とする構成である。即ち本システムは複数暗証番号設定機能を有する。
【００７０】
例えば本システムにおける管理対象であるセキュリティエリア（区画）（例えば部屋）として、Ａ１〜Ａ４の４つがあるとする。例えばエリアＡ１−Ａ２間に、カードリーダＲ１（及びドア１０４等）があり、同様に、Ａ２−Ａ３間にカードリーダＲ２があり、Ａ３−Ａ４間にカードリーダＲ３があるとする。セキュリティ管理サーバ１００での設定として、ある利用者（Ｕ１）については、各エリア（Ａ１〜Ａ４）内に居ること、及び移動経路としてＡ１→Ａ２→Ａ３→Ａ４間の移動が許可されるとする。即ち、各カードリーダＲ１，Ｒ２，Ｒ３でのカード１０２の認証（基本的なカードＩＤ（Ｃ）の照合＋暗証番号（Ｎ）の照合）を成功すれば、上記が許可される。
【００７１】
このとき、本実施の形態では、複数（３つ）のカードリーダＲ１，Ｒ２，Ｒ３の各暗証番号（Ｎ）の設定（登録）に関して、それぞれ異なる値を設定可能とする。例えば、Ｒ１のＮ値を３とし、Ｒ２のＮ値を７とし、Ｒ３のＮ値を５とする、等である。利用者（Ｕ１）側は、これらの暗証番号｛３，７，５｝を覚える（例えば「３７５」と覚える）。利用者は、エリアＡ１からＡ４へ移動する際、３回の認証でそれぞれ暗証番号の照合の動作を行う。
【００７２】
上記構成により、１つのカードリーダ１０３での認証の場合に比べて、セキュリティレベルを高めることができる。例えばカード不正利用者（１０７）は、エリアＡ１からＡ４へ移動しようとする場合、３回の認証で異なる暗証番号が設定されているため、仮に１つ目のカードリーダＲ１での第１の暗証番号での照合（認証）が偶々成功したとしても、次のカードリーダＲ２での異なる暗証番号での照合（認証）で失敗する可能性が高い。
【００７３】
＜他の実施の形態（２）＞
他の実施の形態（２）として、利用者ごとの暗証番号（Ｎ）の設定（登録）に関して、時間帯ごとに異なる複数の暗証番号（Ｎ）を設定可能とする構成である。即ち本システムは暗証番号の適用に関するスケジュール機能を有する。例えば、あるカード１０２及びカードリーダ１０３に対して、午前と午後で２種類の暗証番号（Ｎ１，Ｎ２）を設定する。同様に、複数の時間帯ごとにそれぞれの暗証番号を設定してもよい。これらにより、セキュリティレベルを高めることができる。
【００７４】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。例えば、上述した実施の形態では、テンキーや生体認証機能を備えない安価なカードリーダ１０３及びシステムとしたが、勿論、それらの手段を備えるものと組み合わせて適用する構成も可能である。
【産業上の利用可能性】
【００７５】
本発明は、入退管理システム等に利用可能である。
【符号の説明】
【００７６】
１００…セキュリティ管理サーバ、１０１…セキュリティ管理端末、１０２…カード、１０３…カードリーダ、１０４…ドア（電気錠付きドア）、１０５…利用者（カード正規利用者）、１０６…管理者、１０７…カード不正利用者、１０９…ネットワーク、２０１…かざし部（検知部）、２０２…ＬＥＤ（表示部）、３００…管理情報。
【特許請求の範囲】
【請求項１】
利用者のカードを用いてカードリーダで認証を行う入退管理システムであって、
前記カードリーダは、前記認証の際、前記利用者により前記カードリーダに対して前記カードがかざされてから離されるまでの状態のカウントのカウント数を、暗証番号として扱い、当該暗証番号の照合を行い、その照合の結果に応じて前記認証の結果を判定し、その認証の結果に応じて前記入退を制御すること、を特徴とする入退管理システム。
【請求項２】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カードがかざされてから離されるまでの状態の時間を、所定の間隔の設定値でカウントし、そのカウント数を、前記暗証番号とすること、を特徴とする入退管理システム。
【請求項３】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウントごとに、ＬＥＤを点灯させること、を特徴とする入退管理システム。
【請求項４】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウントごとに、カウント数を表示すること、を特徴とする入退管理システム。
【請求項５】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウントごとに、音を発すること、を特徴とする入退管理システム。
【請求項６】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記暗証番号の照合の試行に関する試行回数が設定され、
前記暗証番号の照合の失敗数が前記試行回数以内であれば前記暗証番号の照合の再試行を許容し、前記試行回数を超えた場合は、前記暗証番号の照合の結果を失敗と判定すること、を特徴とする入退管理システム。
【請求項７】
請求項１記載の入退管理システムにおいて、
ネットワークを介して、複数のカードリーダと、セキュリティ管理サーバとが接続され、
前記利用者ごとに、前記複数のカードリーダに対して、それぞれ異なる前記暗証番号を適用する機能を有すること、を特徴とする入退管理システム。
【請求項８】
請求項１記載の入退管理システムにおいて、
前記利用者ごとに、前記カードリーダに対して、時間帯毎にそれぞれ異なる前記暗証番号を適用する機能を有すること、を特徴とする入退管理システム。
【請求項９】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウントごとに、前記カードがかざされた状態であるか否かをチェックし、かざされた状態であればカウントを継続し、そうではない場合は離された状態と判定してカウントを停止すること、を特徴とする入退管理システム。
【請求項１０】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記利用者により前記カードリーダに対して前記カードがかざされると、当該カードのＩＤを用いた照合を行い、その結果が成功した場合は、前記カウントを開始して前記暗証番号の照合を行うこと、を特徴とする入退管理システム。
【請求項１１】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記暗証番号の照合の結果が失敗になった場合は、当該カードリーダでの当該カードの利用停止処理を行うこと、を特徴とする入退管理システム。
【請求項１２】
請求項１記載の入退管理システムにおいて、
ネットワークを介して、複数のカードリーダと、セキュリティ管理サーバとが接続され、
前記カードリーダは、前記暗証番号の照合の結果が失敗になった場合は、そのことを前記セキュリティ管理サーバへ通知すること、を特徴とする入退管理システム。
【請求項１３】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウント数の上限値が設定され、当該カウント数が、０または前記上限値を超える場合は、エラーとして終了すること、を特徴とする入退管理システム。
【請求項１４】
利用者のカードを用いて認証を行うカードリーダであって、
前記カードリーダは、前記認証の際、前記利用者により前記カードリーダに対して前記カードがかざされてから離されるまでの状態のカウントのカウント数を、暗証番号として扱い、当該暗証番号の照合を行い、その照合の結果に応じて前記認証の結果を判定すること、を特徴とするカードリーダ。
【請求項１５】
請求項１４記載のカードリーダにおいて、
前記カードがかざされてから離されるまでの状態の時間を、所定の間隔の設定値でカウントし、そのカウント数を、前記暗証番号とすること、を特徴とするカードリーダ。
【請求項１６】
請求項１４記載のカードリーダにおいて、
前記カードリーダは、前記カウントごとに、ＬＥＤを点灯させること、を特徴とするカードリーダ。
【請求項１】
利用者のカードを用いてカードリーダで認証を行う入退管理システムであって、
前記カードリーダは、前記認証の際、前記利用者により前記カードリーダに対して前記カードがかざされてから離されるまでの状態のカウントのカウント数を、暗証番号として扱い、当該暗証番号の照合を行い、その照合の結果に応じて前記認証の結果を判定し、その認証の結果に応じて前記入退を制御すること、を特徴とする入退管理システム。
【請求項２】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カードがかざされてから離されるまでの状態の時間を、所定の間隔の設定値でカウントし、そのカウント数を、前記暗証番号とすること、を特徴とする入退管理システム。
【請求項３】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウントごとに、ＬＥＤを点灯させること、を特徴とする入退管理システム。
【請求項４】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウントごとに、カウント数を表示すること、を特徴とする入退管理システム。
【請求項５】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウントごとに、音を発すること、を特徴とする入退管理システム。
【請求項６】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記暗証番号の照合の試行に関する試行回数が設定され、
前記暗証番号の照合の失敗数が前記試行回数以内であれば前記暗証番号の照合の再試行を許容し、前記試行回数を超えた場合は、前記暗証番号の照合の結果を失敗と判定すること、を特徴とする入退管理システム。
【請求項７】
請求項１記載の入退管理システムにおいて、
ネットワークを介して、複数のカードリーダと、セキュリティ管理サーバとが接続され、
前記利用者ごとに、前記複数のカードリーダに対して、それぞれ異なる前記暗証番号を適用する機能を有すること、を特徴とする入退管理システム。
【請求項８】
請求項１記載の入退管理システムにおいて、
前記利用者ごとに、前記カードリーダに対して、時間帯毎にそれぞれ異なる前記暗証番号を適用する機能を有すること、を特徴とする入退管理システム。
【請求項９】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウントごとに、前記カードがかざされた状態であるか否かをチェックし、かざされた状態であればカウントを継続し、そうではない場合は離された状態と判定してカウントを停止すること、を特徴とする入退管理システム。
【請求項１０】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記利用者により前記カードリーダに対して前記カードがかざされると、当該カードのＩＤを用いた照合を行い、その結果が成功した場合は、前記カウントを開始して前記暗証番号の照合を行うこと、を特徴とする入退管理システム。
【請求項１１】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記暗証番号の照合の結果が失敗になった場合は、当該カードリーダでの当該カードの利用停止処理を行うこと、を特徴とする入退管理システム。
【請求項１２】
請求項１記載の入退管理システムにおいて、
ネットワークを介して、複数のカードリーダと、セキュリティ管理サーバとが接続され、
前記カードリーダは、前記暗証番号の照合の結果が失敗になった場合は、そのことを前記セキュリティ管理サーバへ通知すること、を特徴とする入退管理システム。
【請求項１３】
請求項１記載の入退管理システムにおいて、
前記カードリーダは、前記カウント数の上限値が設定され、当該カウント数が、０または前記上限値を超える場合は、エラーとして終了すること、を特徴とする入退管理システム。
【請求項１４】
利用者のカードを用いて認証を行うカードリーダであって、
前記カードリーダは、前記認証の際、前記利用者により前記カードリーダに対して前記カードがかざされてから離されるまでの状態のカウントのカウント数を、暗証番号として扱い、当該暗証番号の照合を行い、その照合の結果に応じて前記認証の結果を判定すること、を特徴とするカードリーダ。
【請求項１５】
請求項１４記載のカードリーダにおいて、
前記カードがかざされてから離されるまでの状態の時間を、所定の間隔の設定値でカウントし、そのカウント数を、前記暗証番号とすること、を特徴とするカードリーダ。
【請求項１６】
請求項１４記載のカードリーダにおいて、
前記カードリーダは、前記カウントごとに、ＬＥＤを点灯させること、を特徴とするカードリーダ。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１１−１８５００５（Ｐ２０１１−１８５００５Ａ）
【公開日】平成２３年９月２２日（２０１１．９．２２）
【国際特許分類】
【出願番号】特願２０１０−５４３８１（Ｐ２０１０−５４３８１）
【出願日】平成２２年３月１１日（２０１０．３．１１）
【出願人】（０００２３３２９５）日立情報通信エンジニアリング株式会社 (195)
【Ｆターム（参考）】
【公開日】平成２３年９月２２日（２０１１．９．２２）
【国際特許分類】
【出願日】平成２２年３月１１日（２０１０．３．１１）
【出願人】（０００２３３２９５）日立情報通信エンジニアリング株式会社 (195)
【Ｆターム（参考）】
[ Back to top ]