入退門管理システム、方法、端末装置、管理サーバ及びプログラム
【課題】ある会社の社員が他社へ訪問する場合に、その社員の個人情報を用いることなく、かつ煩わしい手続きを行うことなく他社への入門を可能とする。
【解決手段】自社の退門所に配置されたカード端末１は、自社社員が他社へ訪問するに際し、ＩＤを発行し、管理サーバ２に登録すると共にＩＤカード３に書込む。他社の入門所に配置されたカード端末１は、ＩＤカード３からＩＤを読取り、そのＩＤを管理サーバ２に照合させ、自社の退門時に登録したＩＤと一致するとき入門を許可し、不一致のとき入門を不許可とする。これにより、他社へ訪問する社員は、ＩＤカード３を所持し、他社の入門所に配置されたカード端末１に、ＩＤカード３からＩＤを読取らせるだけで済むから、個人情報を用いることなく、かつ他社の入門所において煩わしい手続きをすることなく、他社への入門が可能となる。
【解決手段】自社の退門所に配置されたカード端末１は、自社社員が他社へ訪問するに際し、ＩＤを発行し、管理サーバ２に登録すると共にＩＤカード３に書込む。他社の入門所に配置されたカード端末１は、ＩＤカード３からＩＤを読取り、そのＩＤを管理サーバ２に照合させ、自社の退門時に登録したＩＤと一致するとき入門を許可し、不一致のとき入門を不許可とする。これにより、他社へ訪問する社員は、ＩＤカード３を所持し、他社の入門所に配置されたカード端末１に、ＩＤカード３からＩＤを読取らせるだけで済むから、個人情報を用いることなく、かつ他社の入門所において煩わしい手続きをすることなく、他社への入門が可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＤカードを用いた入退門管理システムに関し、特に、他社へ訪問する社員に対して、入門許可または不許可を判定する入退門管理システム、方法、端末装置、管理サーバ及びプログラムに関する。
【背景技術】
【０００２】
従来、ある会社の社員が他社へ訪問する場合、その社員は、他社の入門所に設置された管理室において、会社名及び氏名等を記入したり自らの身分を証明したり等、様々な煩わしい手続きを行う必要があった。
【０００３】
このような煩わしい手続きを緩和するために、ＩＣカード、ＩＤカード等の各種カードを利用したシステムが知られている。例えば、特許文献１に記載されたＩＣカードシステムは、ある会社の社員が他社へ訪問する際の入門許可または不許可を判定するものではないが、ＩＣカードに会社毎に固有の識別コードを記憶させ、その識別コードを用いて従業員番号を読取ることにより、従業員毎の入室管理及び勤怠管理を実現するものである。
【０００４】
具体的には、このＩＣカードシステムは、会社毎に固有の識別コードを登録用ＩＣカードに登録しておき、ＩＣカードリーダによって、登録用ＩＣカードから識別コードを読取り、従業員ＩＣカードに登録する。そして、従業員は、識別コード及び従業員番号が登録された従業員ＩＣカードを所持し、入退室等に伴ってＩＣカードリーダに読取らせる。ＩＣカードリーダは、従業員ＩＣカードから識別コードを読取り、この識別コードに基づいて従業員番号の読取りの可否を判定し、読取り可の場合に従業員番号を読取る。これにより、ＩＣカードシステムは、従業員番号に基づいて、従業員毎の入室管理及び勤怠管理を行うことができる。また、会社毎の固有の識別コードを用いるようにしたから、識別コードを変更するだけで、他の会社においても使用することができ、ＩＣカードシステムとして新たに設計及び製造をする必要がない。
【特許文献１】特開２００６−２０１８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前述したＩＣカードシステムは会社内における入室管理及び勤怠管理を実現するものであるが、これを、他社への訪問に際して入門許可または不許可を判定する入退門管理システムに適用することができる。すなわち、Ａ社の社員がＢ社へ訪問する場合、その社員がＡ社を退門するときに、Ａ社の退門所に配置されたカード端末が、会社毎に固有の識別コードである会社情報をＩＤカードに書込む。そして、そのＩＤカードを所持した社員がＢ社へ訪問したときに、Ｂ社の入門所に配置されたカード端末が、ＩＤカードから会社情報を読取り、入門許可または不許可の判定をする。このように、ＩＤカードに書込まれた社員情報を用いることにより、入退門管理を行うことができる。
【０００６】
しかしながら、このような入退門管理システムでは、会社情報のみに基づいて入門許可または不許可を判定するから、第三者がその社員からＩＤカードを盗んで偽造し、その社員に成りすましてＢ社へ訪問した場合は、第三者に対してＢ社の入門を許可してしまう。偽造したＩＤカードを所持する第三者がＡ社に入門しようとすると、守衛者が外見等の確認や生体認証を入門前に実施すれば、その第三者を不審者であるとして入門を不許可にすることができる。これに対し、その第三者がＢ社へ入門しようとすると、Ｂ社がＡ社の社員の外見等の情報や生態情報等を所有していない限り、Ａ社の社員か否かを確認する術がないので、入門を許可してしまい、その第三者は容易にＢ社へ侵入できてしまう。
【０００７】
ＩＤカードを盗んで偽造し、訪問する社員に成りすます第三者を、Ｂ社において入門不許可にするためには、Ｂ社が、Ａ社の社員の外見等の情報や生体情報等の個人情報を所有し、その個人情報に基づいて入門許可または不許可を判定すればよい。しかしながら、このような個人情報を用いる入退門管理システムでは、Ａ社の社員の個人情報が他社であるＢ社に知られることになるから、個人情報保護の観点から不適切である。
【０００８】
また、他社であるＢ社へ訪問するＡ社の社員は、Ｂ社の入門所において簡易な手続きのみで入門できることが望ましい。
【０００９】
そこで、本発明は前記課題を解決するためになされたものであり、その目的は、ある会社の社員が他社へ訪問する場合に、その社員の個人情報を用いることなく、かつ煩わしい手続きを行うことなく他社への入門を可能とした入退門管理システム、方法、端末装置、管理サーバ及びプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するため、請求項１の発明は、自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおける前記カード端末であって、前記ＩＤカードから会社情報を読取り、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を、前記会社情報に基づいて判定し、及び、入門または退門の区別を判定する社員判定手段と、前記社員判定手段により自社社員が退門すると判定した場合に、識別情報を発行する識別情報発行手段と、前記識別情報発行手段により発行した識別情報を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させるサーバ登録手段と、前記識別情報発行手段により発行した識別情報を前記ＩＤカードへ書込むＩＤ書込手段と、前記社員判定手段により他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るＩＤ読取手段と、前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報を用いて照合させるサーバ照合手段と、前記サーバ照合手段による照合結果に基づいて、前記他社社員の入門の許可または不許可を判定する入門許可判定手段と、を備えたことを特徴とする。
【００１１】
また、請求項２の発明は、請求項１に記載のカード端末において、前記識別情報発行手段が、前記社員判定手段により自社社員が退門すると判定した場合、識別情報及び前記識別情報の有効期限を発行し、前記サーバ登録手段が、前記識別情報発行手段により発行した識別情報及び有効期限を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させ、前記サーバ照合手段が、前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報及び有効期限を用いて、前記管理サーバに前記読取った識別情報を照合させ、前記入門許可判定手段が、前記サーバ照合手段による照合結果に基づいて、前記識別情報が有効期限内であるとき、前記他社社員の入門を許可すると判定し、前記有効期限内でないとき、前記他社社員の入門を不許可と判定する、ことを特徴とする。
【００１２】
また、請求項３の発明は、請求項２に記載のカード端末において、前記社員判定手段により自社社員が入門すると判定した場合、前記ＩＤカードから識別情報を読取り、前記識別情報を前記管理サーバに照合させて、前記識別情報が有効期限内でないと判定したとき、前記ＩＤカードに書込まれた識別情報を削除するＩＤ削除手段を備えた、ことを特徴とする。
【００１３】
また、請求項４の発明は、請求項１から３までのいずれか一項に記載のカード端末において、前記ＩＤカードが、会社情報と、他社社員が入退門する際に読取り制限が課せられている個人情報とを含む読取り専用エリア、及び、書込み及び読取りが可能な識別情報を含む共用エリアを有する、ことを特徴とする。
【００１４】
また、請求項５の発明は、自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおける前記管理サーバであって、カード端末がＩＤカードから会社情報を読取り自社社員が退門すると判定し、識別情報を発行した場合に、前記カード端末からの登録指示により前記識別情報を登録する登録手段と、カード端末がＩＤカードから会社情報を読取り他社社員が入門すると判定し、ＩＤカードから識別情報を読取った場合に、前記カード端末からの照合問合せにより、前記識別情報を、前記登録手段により登録した識別情報を用いて照合する照合手段と、前記照合手段による照合結果を、前記他社社員の入門の許可または不許可を判定するための情報として前記カード端末へ通知する通知手段と、を備えたことを特徴とする。
【００１５】
また、請求項６の発明は、請求項５に記載の管理サーバにおいて、前記登録手段が、カード端末がＩＤカードから会社情報を読取り自社社員が退門すると判定し、識別情報及び前記識別情報の有効期限を発行した場合に、前記カード端末からの登録指示により、前記識別情報及び有効期限を登録し、前記照合手段が、カード端末がＩＤカードから会社情報を読取り他社社員が入門すると判定し、ＩＤカードから識別情報を読取った場合に、前記カード端末からの照合問合せにより、前記読取った識別情報を、前記登録手段により登録した識別情報及び有効期限を用いて照合することを特徴とする。
【００１６】
また、請求項７の発明は、コンピュータを、請求項１から４までのいずれか一項に記載のカード端末における各手段として機能させるためのプログラムである。
【００１７】
また、請求項８の発明は、コンピュータを、請求項５または６に記載の管理サーバにおける各手段として機能させるためのプログラムである。
【００１８】
また、請求項９の発明は、自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおいて、前記カード端末が、前記ＩＤカードから会社情報を読取り、前記会社情報に基づいて、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を判定し、及び、入門または退門の区別を判定する社員判定手段と、前記社員判定手段により自社社員が退門すると判定した場合に、識別情報を発行する識別情報発行手段と、前記識別情報発行手段により発行した識別情報を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させるサーバ登録手段と、前記識別情報発行手段により発行した識別情報を前記ＩＤカードへ書込むＩＤ書込手段と、前記社員判定手段により他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るＩＤ読取手段と、前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報を用いて照合させるサーバ照合手段と、前記サーバ照合手段による照合結果に基づいて、前記他社社員の入門の許可または不許可を判定する入門許可判定手段と、を備え、前記管理サーバが、前記社員判定手段により自社社員が退門すると判定したカード端末からの登録指示を受信し、前記識別情報を登録する登録手段と、前記社員判定手段により他社社員が入門すると判定したカード端末からの照合問合せを受信し、前記識別情報を、前記登録手段により登録した識別情報を用いて照合する照合手段と、前記照合手段による照合結果を、前記他社社員の入門の許可または不許可を判定するための情報として、前記照合問合せを送信したカード端末へ通知する通知手段と、を備えたことを特徴とする。
【００１９】
また、請求項１０の発明は、カード端末により、自社または他社の社員の入退門時に前記社員が所持しているＩＤカードにアクセスし、管理サーバにより、前記社員の入退門を管理する入退門管理方法において、前記カード端末が、前記ＩＤカードから会社情報を読取り、前記会社情報に基づいて、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を判定し、及び、入門または退門の区別を判定するステップと、前記カード端末が、自社社員が退門すると判定した場合に、識別情報を発行するステップと、前記カード端末が、前記発行した識別情報を含む登録指示を前記管理サーバへ送信するステップと、前記管理サーバが、前記登録指示を受信し、前記識別情報を登録するステップと、前記カード端末が、前記識別情報を前記ＩＤカードへ書込むステップと、前記カード端末が、前記ＩＤカードから会社情報を読取り、他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るステップと、前記カード端末が、前記読取った識別情報を含む照合問合せを、前記管理サーバへ送信するステップと、前記管理サーバが、前記カード端末からの照合問合せを受信し、前記登録した識別情報を用いて、前記カード端末が読取った識別情報を照合するステップと、前記カード端末が、前記照合結果に基づいて、前記他社社員の入門の許可または不許可を判定するステップと、を有することを特徴とする。
【発明の効果】
【００２０】
本発明によれば、ある会社の社員が他社へ訪問する場合、会社からの退門時に、識別情報を発行して管理サーバに登録すると共にＩＤカードに書込み、他社への入門時に、ＩＤカードから識別情報を読み出して管理サーバに照合させることにより、他社への入門許可または不許可を判定するようにした。この識別情報はその社員の個人情報ではない。これにより、他社へ訪問する社員は、ＩＤカードを所持し、そのＩＤカードから識別情報をカード端末に読取らせるだけで済む。したがって、その社員の個人情報を用いることなく、かつ煩わしい手続きを行うことなく他社への入門が可能となる。
【００２１】
また、識別情報は、他社へ訪問するある会社の社員であることを保証するための情報であって、他社へ訪問する社員が退門する時に発行される情報であるから、個人情報でもなく会社情報でもない。これにより、識別情報は偽造される恐れが低いので、その社員に成りすまして訪問する不審者の入門を阻止することができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施形態について、図面を参照して具体的に説明する。本発明の実施形態は、社員が自らの会社（自社）から他の会社（他社）へ訪問する場合、自社を退門するときに、自社の退門所に配置されたカード端末が、他社を訪問する自社の社員であることを保証するための識別情報を発行し、その識別情報を、その社員の所持しているＩＤカードに書込むと共に管理サーバに登録する。そして、他社へ入門するときに、他社の入門所に配置されたカード端末が、ＩＤカードから識別情報を読取り、管理サーバにその識別情報を照合させる。その照合の結果、照合ＯＫのときは入門を許可し、照合ＮＧのときは入門を不許可にする。これにより、他社へ訪問する社員は、自社のカード端末によって識別情報を発行させてＩＤカードに書込ませ、そのＩＤカードを所持して移動し、他社のカード端末にその識別情報を読取らせればよい。したがって、他社へ訪問する際に、氏名等を記入したりする煩雑な手続きを必要とすることなく、簡単な操作により、他社へ入門することができる。また、識別情報は、自社から退門するときに発行される情報であり、個人情報ではない。したがって、個人情報を用いることなく、入門許可または不許可を判断することができる。以下、入退門管理システム、カード端末、管理サーバ及びＩＤカードの構成について説明し、その後に、カード端末による入退門処理及び管理サーバによる入退門処理について説明する。これにより、カード端末、管理サーバ及びＩＤカードを用いた入退門管理の内容について明らかにする。
【００２３】
［１．入退門管理システム、カード端末、管理サーバ及びＩＤカードの構成］
まず始めに、本発明の実施形態による入退門管理システム、カード端末、管理サーバ及びＩＤカードの構成について説明する。図１は、本発明の実施形態による入退門管理システムの基本構成を示す図である。図２は、図１の入退門管理システムにおけるカード端末の構成を示す図である。図３は、図１の入退門管理システムにおける管理サーバの構成を示す図である。図４は、図１の入退門管理システムに用いるＩＤカードのメモリ構成を示す図である。
【００２４】
［１．１ 入退門管理システム］
まず、入退門管理システムの構成について説明する。図１を参照して、この入退門管理システム１０は、Ａ社に配置されてＩＤカード３−Ａにアクセスするカード端末１−Ａ、Ｂ社に配置されてＩＤカード３−Ｂにアクセスするカード端末１−Ｂ、及び、カード端末１−Ａ，１−Ｂとの間でインターネット等の公衆回線であるネットワーク４を介して接続される管理サーバ２を備えて構成される。以下、カード端末１−Ａ，１−Ｂを総称してカード端末１といい、ＩＤカード３−Ａ，３−Ｂを総称してＩＤカード３という。
【００２５】
尚、図１に示した入退門管理システム１０において、２枚のＩＤカード３は必ずしも異なるＩＤカードである必要はなく、例えば、Ａ社の社員がＩＤカード３を所持してＢ社を訪問する場合は、同じＩＤカードとなる。また、管理サーバ２は、Ａ社及びＢ社が所有する装置ではなく、入退門管理システム１０によってサービスを提供するサービス会社が所有する装置である。
【００２６】
［１．２ カード端末］
次に、カード端末１の構成について説明する。図２を参照して、このカード端末１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、各種プログラムやデータ等を記憶する書き換え可能な記憶部１０２と、自カード端末１の端末ＩＤ等の各種データやプログラムを記憶する記憶装置１０３と、ネットワーク４を介して通信を行うための通信部１０４と、ＩＤカード３にアクセスし、ＩＤカード３に情報を書込み、またはＩＤカード３から情報を読取るための制御を行うカード制御部１０５と、ユーザによるキー操作に伴い、所定のデータを入力制御する操作・入力部１０６、所定のデータをディスプレイに表示する表示部１０７と、を備えて構成され、これらの各構成要素はシステムバス１０８を介して相互に接続されている。また、ＣＰＵ１０１及び記憶部１０２により制御部１３０を構成している。
【００２７】
（記憶部１０２について）
記憶部１０２には、カード端末１の基本的な機能を提供するためのＯＳ（オペレーティングシステム）プログラム１２０、通信部１０４を介して管理サーバ２との間で通信を行う通信プログラム１２１、カード制御部１０５を介してＩＤカード３にアクセスし、通信プログラム１２１によって管理サーバ２との間でデータの入出力を行うことにより、入退門処理を行う入退門端末プログラム１２２等が記憶されている。
【００２８】
ここで、ＯＳプログラム１２０は、ＣＰＵ１０１によって読み出されて実行されることにより、コンピュータの基本的な機能として、システムバス１０８を介して各構成要素との間でデータの入出力を行う機能、記憶部１０２や記憶装置１０３のメモリ管理に関する機能等を実現する。そして、このＯＳプログラム１２０がＣＰＵ１０１によって実行された状態で、前述の通信プログラム１２１、入退門端末プログラム１２２等が実行される。
【００２９】
尚、ＯＳプログラム１２０、通信プログラム１２１、入退門端末プログラム１２２等は、例えば、記憶装置１０３から記憶部１０２に読み込まれるようにしてもよく、ネットワーク４に接続されたサーバ等（図示せず）から記憶部１０２にダウンロードされるようにしてもよい。また、ＣＤ−ＲＯＭ等の記憶媒体に記録されてから当該記憶媒体を介して、記憶部１０２に読み込まれるようにしてもよい。
【００３０】
（制御部１３０について）
制御部１３０は、前述のようにＣＰＵ１０１及び記憶部１０２から構成され、ＣＰＵ１０１が記憶部１０２に記憶された各種プログラム１２０〜１２２等を読み出して実行することにより、カード端末１全体を統括制御する。
【００３１】
ここで、制御部１３０は、入退門端末プログラム１２２により、カード制御部１０５を介してＩＤカード３から会社情報を読取り、そのＩＤカード３を所持している社員が自社社員であるか他社社員であるかを判定すると共に、入門または退門の区別を判定する社員判定手段として機能する。また、入退門端末プログラム１２２により、自社社員が退門する場合、他社へ訪問する社員及び所持しているＩＤカード３を識別するためのＩＤ等の識別情報、及びその識別情報の有効期限を発行する識別情報発行手段として機能し、識別情報及び有効期限を含む登録指示を管理サーバ２へ送信して、管理サーバ２に登録させるサーバ登録手段として機能し、識別情報をＩＤカード３に書込むＩＤ書込手段として機能する。また、入退門端末プログラム１２２により、他社社員が入門する場合、ＩＤカード３から識別情報を読取るＩＤ読取手段として機能し、読取った識別情報を含む照合問合せを管理サーバ２へ送信して、管理サーバ２に照合させるサーバ照合手段として機能し、管理サーバ２からの照合結果に基づいて、他社社員の入門の許可または不許可を判定する入門許可判定手段として機能する。また、入退門端末プログラム１２２により、自社社員が入門する場合、ＩＤカード３から識別情報を読取り、その識別情報を管理サーバ２に送信して管理サーバ２に照合させ、その識別情報が有効期限内でないときに、ＩＤカード３からその識別情報を削除するＩＤ削除手段として機能し、その識別情報を含む削除指示を管理サーバ２へ送信して、管理サーバ２にその識別情報及び有効期限を削除させるサーバ削除手段として機能する。
【００３２】
［１．３ 管理サーバ］
次に、管理サーバ２の構成について説明する。図３を参照して、この管理サーバ２は、ＣＰＵ２０１と、各種プログラムやデータ等を記憶する書き換え可能な記憶部２０２と、自管理サーバ２のＩＤ、カード端末１により発行された識別情報を含むＩＤデータベース等の各種データやプログラムを記憶する記憶装置（ハードディスク装置）２０３と、ネットワーク４を介してカード端末１との間で通信を行うための通信部２０４と、ユーザの操作により所定のデータを入力可能なキーボードやマウス等を入力制御する操作・入力部２０５と、所定のデータをディスプレイに表示する表示部２０６と、を備えて構成され、これらの各構成要素はシステムバス２０７を介して相互に接続されている。また、ＣＰＵ２０１及び記憶部２０２により制御部２３０を構成している。
【００３３】
（記憶部２０２について）
記憶部２０２には、管理サーバ２のコンピュータとしての基本的な機能を提供するためのＯＳプログラム２２０、通信部２０４を介してカード端末１との間で通信を行う通信プログラム２２１、通信プログラム２２１によってカード端末１との間でデータの入出力を行うことにより、入退門処理を行う入退門サーバプログラム２２２等が記憶されている。
【００３４】
ここで、ＯＳプログラム２２０は、ＣＰＵ２０１によって読み出されて実行されることにより、コンピュータの基本的な機能として、キーボードやマウスの入出力に関する機能、記憶部２０２や記憶装置２０３のメモリ管理に関する機能等を実現する。そして、このＯＳプログラム２２０がＣＰＵ２０１によって実行された状態で、前述の通信プログラム２２１、入退門サーバプログラム２２２等が実行される。
【００３５】
尚、ＯＳプログラム２２０、通信プログラム２２１、入退門サーバプログラム２２２等は、例えば、記憶装置２０３から記憶部２０２に読み込まれるようにしてもよく、ネットワーク４に接続されたサーバ等（図示せず）から記憶部２０２にダウンロードされるようにしてもよい。また、ＣＤ−ＲＯＭ等の記憶媒体に記録されてから当該記憶媒体を介して、記憶部２０２に読み込まれるようにしてもよい。
【００３６】
（制御部２３０について）
制御部２３０は、前述のようにＣＰＵ２０１及び記憶部２０２から構成され、ＣＰＵ２０１が記憶部２０２に記憶された各種プログラム２２０〜２２２等を読み出して実行することにより、管理サーバ２全体を統括制御する。
【００３７】
ここで、制御部２３０は、入退門サーバプログラム２２２により、カード端末１から登録指示を受信し、その登録指示に含まれる識別情報及び有効期限を記憶装置２０３のＩＤデータベースに登録する登録手段として機能し、カード端末１から照合問合せを受信し、その照合問合せに含まれる識別情報を、ＩＤデータベースに登録された識別情報及び有効期限によって照合する照合手段として機能し、照合結果を、他社社員の入門許可または不許可を判定するための情報としてカード端末１へ通知する通知手段として機能する。また、入退門サーバプログラム２２２により、カード端末１から削除指示を受信し、その削除指示に含まれる識別情報について、その識別情報及び有効期限をＩＤデータベースから削除する削除手段として機能する。
【００３８】
［１．４ ＩＤカード］
次に、ＩＤカード３のメモリ構成について説明する。図４を参照して、このＩＤカード３のメモリは、エリアＡ及びエリアＢから構成されている。エリアＡは、情報の読取りが可能であって書込みが不可能な読取り専用エリアであり、具体的には、会社情報及び個人情報が書込まれている。会社情報は、例えば、ＩＤカード３を所持する社員が属する会社名、その会社の所在地等の情報であり、個人情報は、例えば、ＩＤカード３を所持する社員の氏名、所属部署、生年月日等の情報である。尚、個人情報は暗号化されているため、その社員が属する会社に配置されたカード端末１によってのみ読取られ、復号される。つまり、その社員が属さない会社に配置されたカード端末１は、ＩＤカード３から他者の社員の個人情報を読取ることができない。
【００３９】
また、エリアＢは、情報の読取りが可能であって書込みも可能な共用エリアである。つまり、その社員が属する会社に配置されたカード端末１によって、所定の情報がエリアＢ書込まれ、エリアＢから読取られる。同様に、その社員が属さない会社に配置されたカード端末１によっても、所定の情報がエリアＢに書込まれ、エリアＢから読取られる。
【００４０】
［２．カード端末の処理］
次に、カード端末１の処理について説明する。図５は、図２に示したカード端末１による入退門処理のフローを示す図である。この入退門処理は、ある社員が他社へ訪問する場合、社員が自社から退門するときに、自社に配置されたカード端末１がＩＤ等の識別情報を発行して管理サーバ２へ登録すると共にＩＤカード３に書込み、その社員が他社へ入門するときに、他社に配置されたカード端末１がＩＤカード３から識別情報を読取り、その識別情報を管理サーバ２に照合させ、その照合結果によって、他社への入門の許可または不許可を判定するものである。識別情報は、社員が自社から退門するときにＩＤカード３に書込まれ、管理サーバ２に登録され、他社へ入門するときに読取られ、管理サーバ２の照合によって、他社への入門許可または不許可を判定するために用いられる。
【００４１】
図５を参照して、まず、ある社員が、所持しているＩＤカード３をカード端末１に読取らせる操作を行うと、カード端末１の制御部１３０は、ＩＤカード３からエリアＡの会社情報を読取る（ステップＳ５０１）。そして、制御部１３０は、会社情報に基づいて、その社員が自社の社員であるか、他社の社員であるかを判定する（ステップＳ５０２）。具体的には、制御部１３０は、そのカード端末１が配置されている自社の会社の情報を、記憶装置１０３に予め記憶しており、ＩＤカード３から会社情報の読取りを行うと、記憶装置１０３からその会社情報を読み出して比較し、一致している場合、その社員は自社の社員であると判定し（ステップＳ５０２：Ｙ）、ステップＳ５０３へ移行する。一方、会社情報が一致していない場合、その社員は他社の社員であると判定し、ステップＳ５０７へ移行する。尚、記憶装置１０３に記憶されたステップＳ５０２の認証に用いられる会社情報は他社からアクセスできない専用の記憶領域に記憶されていることが好ましい。共有のサーバに記憶するのではなく、夫々の会社専用のサーバに記憶させたシステムにしても良い。
【００４２】
制御部１３０は、ステップＳ５０２においてその社員が自社の社員であると判定した場合、その社員が入門するのか、または退門するのかを判定する（ステップＳ５０３）。具体的には、カード端末１は、例えばその社員のキーまたはボタン操作により、操作・入力部１０６を介して、入門または退門の情報を入力し、入門の場合は自社入門（その社員は自社へ入門する）であると判定し（ステップＳ５０３：Ｙ）、ステップＳ５１４へ移行する。一方、退門の場合は自社退門（その社員は自社から退門する）である判定し（ステップＳ５０３：Ｎ）、ステップＳ５０４へ移行する。この場合、入門用のカードリーダと退門用のカードリーダとを設け、制御部１３０は、ステップＳ５０１においてＩＤカード３から読取ったときのカードリーダを区別して、自社入門または自社退門を判定するようにしてもよい。
【００４３】
制御部１３０は、ステップＳ５０３においてその社員が自社退門すると判定した場合、ＩＤ及びそのＩＤの有効期限を発行する（ステップＳ５０４）。ここで、ＩＤは、前述した識別情報の一例であり、その社員が他社へ入門するときの許可または不許可を判定するために用いられる情報である。
【００４４】
そして、制御部１３０は、通信プログラム１２１によって通信部１０４及びネットワーク４を介して管理サーバ２へログインし、会社情報、ＩＤ及び有効期限を含むＩＤ登録指示を送信する（ステップＳ５０５）。これにより、管理サーバ２は、会社情報、ＩＤ及び有効期限を記憶装置２０３のＩＤデータベースに登録する。そして、制御部１３０は、管理サーバ２から登録完了を受信する。
【００４５】
そして、制御部１３０は、ＩＤカード３のエリアＢに、ステップＳ５０４において発行したＩＤを書込む（ステップＳ５０６）。これにより、ＩＤカード３は、エリアＢにＩＤを保持する。
【００４６】
そして、制御部１３０は、ゲート開錠可を、図１及び図２において図示しないゲート制御装置へ通知する（ステップＳ５１２）。これにより、ゲートが開錠し、その社員は自社から退門することができる。
【００４７】
図７は、Ａ社の社員が自社から退門するときの情報フローを示す図である。ＩＤカード３を所持しているＡ社の社員が自社から退門する場合、ステップＳ５０１において、会社情報が、カード端末１−ＡによってＩＤカード３のエリアＡから読取られ、ステップＳ５０５において、カード端末１−Ａによって発行されたＩＤ及び有効期限を含むＩＤ登録指示が、管理サーバ２へ送信され、登録完了が管理サーバ２から通知される。また、ステップＳ５０６において、カード端末１−Ａにより発行されたＩＤが、ＩＤカード３のエリアＢに書込まれる。
【００４８】
図５に戻って、制御部１３０は、ステップＳ５０２において、その社員が自社の社員でないと判定した場合（他社の社員による入門であると判定した場合）、ＩＤカード３からエリアＢのＩＤを読取る（ステップＳ５０７）。この場合、ＩＤがステップＳ５０６において既にＩＤカード３のエリアＢに書込まれているときは、そのＩＤが読取られる。ステップＳ５０７において、ＩＤを読取ることができない場合は、ステップＳ５１３へ移行し、ゲート開錠不可をゲート制御装置へ通知する（図示せず）。その社員は、他社へ入門することができない。
【００４９】
そして、制御部１３０は、通信プログラム１２１によって通信部１０４及びネットワーク４を介して管理サーバ２へログインし、ステップＳ５０１において読取った会社情報、及びステップＳ５０７において読取ったＩＤを含む照合問合せを送信する（ステップＳ５０８）。これにより、管理サーバ２は、ＩＤ及び有効期限の照合を行い、照合結果をカード端末１へ通知する。制御部１３０は、管理サーバ２から照合結果を受信する（ステップＳ５０９）。ここで、管理サーバ２は、照合問合せに含まれる会社情報及びＩＤが記憶装置２０３のＩＤデータベースに登録されていない場合、照合結果として照合ＮＧを通知する。また、管理サーバ２は、照合問合せに含まれる会社情報及びＩＤが記憶装置２０３のＩＤデータベースに登録されており、ＩＤデータベースからその会社情報及びＩＤに対応する有効期限を読み出し、有効期限が経過していない場合、照合結果として照合ＯＫ及び有効を通知し、有効期限が経過している場合、照合結果として照合ＮＧ及び無効を通知する。詳細については後述する。
【００５０】
そして、制御部１３０は、管理サーバ２から受信した照合結果が照合ＯＫであるか、または照合ＮＧであるかを判定し（ステップＳ５１０）、照合ＯＫであると判定した場合（ステップＳ５１０：Ｙ）、照合結果が有効であるか、または無効であるか（ＩＤは有効期限内であるか、または有効期限内でないか）を判定する（ステップＳ５１１）。
【００５１】
制御部１３０は、ステップＳ５１１において、照合結果が有効である（ＩＤは有効期限内である）と判定した場合（ステップＳ５１１：Ｙ）、その社員の入門を許可して、ゲート開錠可をゲート制御装置へ通知する（ステップＳ５１２）。これにより、ゲートが開錠し、その社員は訪問先である他社へ入門することができる。
【００５２】
制御部１３０は、ステップＳ５１０において、照合結果が照合ＮＧであると判定した場合（ステップＳ５１０：Ｎ）、または、ステップＳ５１１において、照合結果が無効である（ＩＤが有効期限内でない）と判定した場合（ステップＳ５１１：Ｎ）、その社員の入門を不許可にして、ゲート開錠不可をゲート制御装置へ通知する（ステップＳ５１３）。これにより、ゲートは開錠せず、その社員は訪問先である他社へ入門することができない。
【００５３】
図８は、Ａ社の社員が他社へ入門するときの情報フローを示す図である。ＩＤカード３を所持しているＡ社の社員が自社から退門し、訪問先であるＢ社へ入門する場合、Ｂ社に配置されたカード端末１−Ｂによって、ステップＳ５０１において、会社情報がＩＤカード３のエリアＡから読取られ、ステップＳ５０７において、Ａ社のカード端末１−Ａにより退門のときに発行されたＩＤがＩＤカード３から読取られる。また、ステップＳ５０８において、ＩＤカード３から読取られた会社情報及びＩＤを含む照合問合せが管理サーバ２へ送信され、ステップＳ５０９において、照合結果が管理サーバ２から通知される。
【００５４】
図５に戻って、制御部１３０は、ステップＳ５０３においてその社員が自社入門すると判定した場合、ＩＤカード３からエリアＢのＩＤを読取り（ステップＳ５１４）、発行したＩＤがＩＤカード３に書込まれているか否かを判定する（ステップＳ５１５）。ＩＤカード３からＩＤを読取ることができず、発行したＩＤがＩＤカード３に書込まれていないと判定した場合（ステップＳ５１５：Ｎ）、ゲート開錠可をゲート制御装置へ通知する（ステップＳ５１２）。これにより、ゲートが開錠し、その社員は自社へ入門することができる。
【００５５】
一方、制御部１３０は、ステップＳ５１５においてＩＤカード３からＩＤを読取ることができ、発行したＩＤがＩＤカード３に書込まれていると判定した場合（ステップＳ５１５：Ｙ）、通信プログラム１２１によって通信部１０４及びネットワーク４を介して管理サーバ２へログインし、ステップＳ５０１において読取った会社情報、及びステップＳ５１４において読取ったＩＤを含む照合問合せを送信する（ステップＳ５１６）。これにより、管理サーバ２は、ＩＤ及び有効期限の照合を行い、照合結果をカード端末１へ通知する。制御部１３０は、管理サーバ２から照合結果を受信する（ステップＳ５１７）。
【００５６】
そして、制御部１３０は、管理サーバ２から受信した照合結果が照合ＯＫであるか、または照合ＮＧであるかを判定し（ステップＳ５１８）、照合ＯＫであると判定した場合（ステップＳ５１８：Ｙ）、照合結果が有効であるか、または無効であるか（ＩＤは有効期限内であるか、または有効期限内でないか）を判定する（ステップＳ５１９）。
【００５７】
制御部１３０は、ステップＳ５１９において、照合結果が無効である（ＩＤは有効期限内でない）と判定した場合（ステップＳ５１９：Ｎ）、ステップＳ５０１において読取った会社情報、及びステップＳ５１４において読取ったＩＤを含むＩＤ削除指示を管理サーバ２へ送信する（ステップＳ５２０）。これにより、管理サーバ２は、ＩＤ削除指示に含まれる会社情報及びＩＤに従って、会社情報、ＩＤ及び有効期限を記憶装置２０３のＩＤデータベースから削除する。そして、制御部１３０は、管理サーバ２から削除完了を受信する。
【００５８】
そして、制御部１３０は、ＩＤカード３のエリアＢからそのＩＤを削除する（ステップＳ５２１）。
【００５９】
制御部１３０は、ステップＳ５１８において照合結果が照合ＮＧであると判定した場合（ステップＳ５１８：Ｎ）、ステップＳ５１９において照合結果が無効である（ＩＤは有効期限内でない）と判定した場合（ステップＳ５１９：Ｙ）、またはステップＳ５２１の処理の後、ゲート開錠可をゲート制御装置へ通知する（ステップＳ５１２）。これにより、ゲートが開錠し、その社員は自社へ入門することができる。
【００６０】
［３．管理サーバの処理］
次に、管理サーバ２の処理について説明する。図６は、図３に示した管理サーバ２による入退門処理のフローを示す図である。この入退門処理は、カード端末１からＩＤ登録指示を受信すると、ＩＤ登録指示に含まれる会社情報、ＩＤ及び有効期限を記憶装置２０３のＩＤデータベースに登録し、ＩＤ削除指示を受信すると、ＩＤ削除指示に含まれる会社情報及びＩＤについて、記憶装置２０３のＩＤデータベースに登録されている会社情報、ＩＤ及び有効期限を削除し、カード端末１から照合問合せを受信すると、照合問合せに含まれる会社情報及びＩＤによって、記憶装置２０３のＩＤデータベースを用いて照合し、照合結果をカード端末１へ通知するものである。
【００６１】
図６を参照して、まず、管理サーバ２の制御部２３０は、カード端末１から照合問合せを受信したか否かを判定する（ステップＳ６０１）。制御部２３０は、照合問合せを受信していないと判定した場合（ステップＳ６０１：Ｎ）、カード端末１からＩＤ登録指示を受信したか否かを判定する（ステップＳ６０２）。
【００６２】
制御部２３０は、ステップＳ６０２においてＩＤ登録指示を受信したと判定した場合（ステップＳ６０２：Ｙ）、ＩＤ登録指示に含まれる会社情報、ＩＤ及び有効期限を記憶装置２０３のＩＤデータベースに登録する（ステップＳ６０３）。
【００６３】
制御部２３０は、ステップＳ６０１において照合問合せを受信したと判定した場合（ステップＳ６０１：Ｙ）、照合問合せに含まれる会社情報及びＩＤを用いて記憶装置２０３のＩＤデータベースを検索する（ステップＳ６０４）。そして、制御部２３０は、照合問合せに含まれる会社情報及びＩＤがＩＤデータベースに登録されているか否かを判定し（ステップＳ６０５）、登録されていないと判定した場合（ステップＳ６０５：Ｎ）、照合結果として照合ＮＧをカード端末１へ通知する（ステップＳ６０６）。一方、照合問合せに含まれる会社情報及びＩＤがＩＤデータベースに登録されていると判定した場合（ステップＳ６０５：Ｙ）、ＩＤデータベースからその会社情報及びＩＤに対応する有効期限を読み出し、管理サーバ２の時刻情報を用いて有効期限内であるか否かを判定する（ステップＳ６０７）。
【００６４】
制御部２３０は、ステップＳ６０７において有効期限内であると判定した場合（ステップＳ６０７：Ｙ）、照合結果として照合ＯＫ及び有効をカード端末１へ通知する（ステップＳ６０８）。一方、有効期限内でないと判定した場合（ステップＳ６０７：Ｎ）、照合結果として照合ＯＫ及び無効をカード端末１へ通知する（ステップＳ６０９）。
【００６５】
また、制御部２３０は、ステップＳ６０２においてＩＤ登録指示を受信していないと判定した場合（ステップＳ６０２：Ｎ）、カード端末１からＩＤ削除指示を受信したか否かを判定する（ステップＳ６１０）。
【００６６】
制御部２３０は、ステップＳ６１０においてＩＤ削除指示を受信したと判定した場合（ステップＳ６１０：Ｙ）、ＩＤ削除指示に含まれる会社情報及びＩＤについて、記憶装置２０３のＩＤデータベースに登録されている会社情報、ＩＤ及び有効期限を削除し、削除完了をカード端末１へ通知する（ステップＳ６１１）。
【００６７】
制御部２３０は、ステップＳ６０３によるＩＤ登録処理の後、ステップＳ６０６による照合ＮＧ通知処理の後、ステップＳ６０８による有効通知処理の後、ステップＳ６０９による無効通知処理の後、ステップＳ６１１によるＩＤ削除処理の後、または、ステップＳ６１０においてＩＤ削除指示を受信していないと判定した場合（ステップＳ６１０：Ｎ）、ユーザの操作等により管理サーバ２の処理が終了するか否かを判定し（ステップＳ６１２）、処理が終了しない場合（ステップＳ６１２：Ｎ）、ステップＳ６０１へ移行し、処理が終了する場合（ステップＳ６１２：Ｙ）、管理サーバ２による入退門処理を終了する。
【００６８】
以上のように、本発明の実施形態によれば、ある会社の社員が他の会社へ訪問する場合、その社員が会社から退門するときに、自社の退門所に配置されたカード端末１が、ＩＤカード３及び社員を識別するためのＩＤを発行し、管理サーバ２に登録すると共にＩＤカード３に書込むようにした。そして、そのＩＤカード３を所持した社員が訪問先の他社へ入門するときに、他社の入門所に配置されたカード端末１が、ＩＤカード３からＩＤを読取り、そのＩＤを管理サーバ２に照合させ、自社の退門時に登録したＩＤと一致するとき入門を許可するようにした。これにより、他社へ訪問する社員は、ＩＤカード３を所持し、他社の入門所に配置されたカード端末１にＩＤカード３からＩＤを読取らせるだけで済むから、他社の入門所において煩わしい手続きをすることなく、他社への入門が可能となる。また、ＩＤとして個人情報を用いる必要がないから、個人情報が盗用されることがなく、他社の入門所に配置されたカード端末１に個人情報を読取られることもない。したがって、安全性に優れた入退門管理を実現することが可能となる。また、識別情報は、個人情報及び会社情報でもなく、他社へ訪問するある会社の社員であることを保証するための情報であって、他社へ訪問する社員が退門する時に発行される情報である。これにより、この識別情報は偽造される恐れが低いので、その社員に成りすまして訪問する不審者の入門を阻止することができる。
【００６９】
また、本発明の実施形態によれば、自社の退門所に配置されたカード端末１が、ＩＤ及びそのＩＤの有効期限を発行し、管理サーバ２に登録すると共にＩＤカード３に書込むようにした。そして、そのＩＤカード３を所持した社員が訪問先の他社へ入門するときに、他社の入門所に配置されたカード端末１が、ＩＤカード３からＩＤを読取り、そのＩＤを管理サーバ２に照合させて、管理サーバ２からそのＩＤが有効期限内であるか否かの照合結果を受信し、有効期限内のときに入門を許可するようにした。これにより、他社へ訪問する社員が、他社へ向かう途中でＩＤカード３を紛失し、第三者が、そのＩＤカード３を拾って訪問先である他社へ入門する場合であっても、相当の時間が経過しているときは有効期限内でないとして、入門を不許可にすることができる。したがって、安全性に優れた入退門管理を実現することができる。
【００７０】
また、本発明の実施形態によれば、自社の入門所に配置されたカード端末１が、自社社員が入門するときに、ＩＤカード３からＩＤを読取り、そのＩＤを管理サーバ２に照合させるようにした。そして、管理サーバ２は、そのＩＤが有効期限内でないと判定すると、登録していた会社情報、ＩＤ及び有効期限を削除し、カード端末１は、ＩＤカード３からそのＩＤを削除するようにした。これにより、既に有効期限が切れたＩＤを管理サーバ２及びＩＤカード３から削除することができる。
【００７１】
また、本発明の実施形態によれば、ＩＤカード３のメモリは、会社情報及び暗号化された個人情報が書込まれたエリアＡと、ＩＤが書込まれ読取られるエリアＢとを有し、エリアＡの会社情報は自社及び他社に配置されたカード端末１によって読取り可能であり、暗号化された個人情報は自社に配置されたカード端末１によってのみ読取り可能である。また、エリアＢは、自社及び他社に配置されたカード端末１によって書込み及び読取り可能な共用エリアである。これにより、暗号化された個人情報は、他社に配置されたカード端末１に読取られることがないから、ＩＤカード３内の個人情報は保護される。また、入退門管理システム１０は、この個人情報を用いることなく管理を行うから、安全性に優れた入退門管理を実現することができる。
【００７２】
尚、本発明の実施形態では、会社情報は、ＩＤカード３に書込まれており、ＩＤカード３から読取られる。この会社情報が記憶された、自社に配置された専用のサーバを用いる場合には、自社社員が自社から退門するときに、会社情報はこのサーバから読み込まれ、例えば会社名がＩＤカード３に書込まれる。
【００７３】
以上、本発明の実施形態をいくつかの図面に基づいて詳細に説明したが、これらは例示であり、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。例えば、図１に示した入退門管理システム１０は、２台のカード端末１を備えて構成されているが、本発明ではカード端末１の台数を限定するものではない。また、カード端末１は、ネットワーク４を介して管理サーバ２に直接的に接続されるが、社内ゲートウェイ等を経由して間接的に接続されるようにしてもよい。
【００７４】
また、図５及び図６に示した入退門処理フローでは、カード端末１が、会社情報、ＩＤ及び有効期限を含むＩＤ登録指示を管理サーバ２へ送信し、管理サーバ２に登録させるようにしたが、ＩＤのみを含むＩＤ登録指示を管理サーバ２へ送信して登録させるようにしてもよいし、ＩＤ及び有効期限のみを含むＩＤ登録指示を送信して登録させるようにしてもよい。この場合、ＩＤは、入退門管理システム１０において重複することがないように発行される識別情報であり、照合問合せ及びＩＤ削除指示は、そのＩＤのみを含む情報となる。
【図面の簡単な説明】
【００７５】
【図１】本発明の実施形態による入退門管理システムの基本構成を示す図である。
【図２】カード端末の構成を示す図である。
【図３】管理サーバの構成を示す図である。
【図４】ＩＤカードのメモリ構成を示す図である。
【図５】カード端末による入退門処理のフローを示す図である。
【図６】管理サーバによる入退門処理のフローを示す図である。
【図７】Ａ社社員が自社から退門するときの情報フローを示す図である。
【図８】Ａ社社員が他社へ入門するときの情報フローを示す図である。
【符号の説明】
【００７６】
１ カード端末
２ 管理サーバ
３ ＩＤカード
４ ネットワーク
１０ 入退門管理システム
１０１，２０１ ＣＰＵ
１０２，２０２ 記憶部
１０３，２０３ 記憶装置
１０４，２０４ 通信部
１０５ カード制御部
１０６，２０５ 操作・入力部
１０７，２０６ 表示部
１０８，２０７ システムバス
１２０，２２０ オペレーションシステムプログラム
１２１，２２１ 通信プログラム
１２２ 入退門端末プログラム
２２２ 入退門サーバプログラム
【技術分野】
【０００１】
本発明は、ＩＤカードを用いた入退門管理システムに関し、特に、他社へ訪問する社員に対して、入門許可または不許可を判定する入退門管理システム、方法、端末装置、管理サーバ及びプログラムに関する。
【背景技術】
【０００２】
従来、ある会社の社員が他社へ訪問する場合、その社員は、他社の入門所に設置された管理室において、会社名及び氏名等を記入したり自らの身分を証明したり等、様々な煩わしい手続きを行う必要があった。
【０００３】
このような煩わしい手続きを緩和するために、ＩＣカード、ＩＤカード等の各種カードを利用したシステムが知られている。例えば、特許文献１に記載されたＩＣカードシステムは、ある会社の社員が他社へ訪問する際の入門許可または不許可を判定するものではないが、ＩＣカードに会社毎に固有の識別コードを記憶させ、その識別コードを用いて従業員番号を読取ることにより、従業員毎の入室管理及び勤怠管理を実現するものである。
【０００４】
具体的には、このＩＣカードシステムは、会社毎に固有の識別コードを登録用ＩＣカードに登録しておき、ＩＣカードリーダによって、登録用ＩＣカードから識別コードを読取り、従業員ＩＣカードに登録する。そして、従業員は、識別コード及び従業員番号が登録された従業員ＩＣカードを所持し、入退室等に伴ってＩＣカードリーダに読取らせる。ＩＣカードリーダは、従業員ＩＣカードから識別コードを読取り、この識別コードに基づいて従業員番号の読取りの可否を判定し、読取り可の場合に従業員番号を読取る。これにより、ＩＣカードシステムは、従業員番号に基づいて、従業員毎の入室管理及び勤怠管理を行うことができる。また、会社毎の固有の識別コードを用いるようにしたから、識別コードを変更するだけで、他の会社においても使用することができ、ＩＣカードシステムとして新たに設計及び製造をする必要がない。
【特許文献１】特開２００６−２０１８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前述したＩＣカードシステムは会社内における入室管理及び勤怠管理を実現するものであるが、これを、他社への訪問に際して入門許可または不許可を判定する入退門管理システムに適用することができる。すなわち、Ａ社の社員がＢ社へ訪問する場合、その社員がＡ社を退門するときに、Ａ社の退門所に配置されたカード端末が、会社毎に固有の識別コードである会社情報をＩＤカードに書込む。そして、そのＩＤカードを所持した社員がＢ社へ訪問したときに、Ｂ社の入門所に配置されたカード端末が、ＩＤカードから会社情報を読取り、入門許可または不許可の判定をする。このように、ＩＤカードに書込まれた社員情報を用いることにより、入退門管理を行うことができる。
【０００６】
しかしながら、このような入退門管理システムでは、会社情報のみに基づいて入門許可または不許可を判定するから、第三者がその社員からＩＤカードを盗んで偽造し、その社員に成りすましてＢ社へ訪問した場合は、第三者に対してＢ社の入門を許可してしまう。偽造したＩＤカードを所持する第三者がＡ社に入門しようとすると、守衛者が外見等の確認や生体認証を入門前に実施すれば、その第三者を不審者であるとして入門を不許可にすることができる。これに対し、その第三者がＢ社へ入門しようとすると、Ｂ社がＡ社の社員の外見等の情報や生態情報等を所有していない限り、Ａ社の社員か否かを確認する術がないので、入門を許可してしまい、その第三者は容易にＢ社へ侵入できてしまう。
【０００７】
ＩＤカードを盗んで偽造し、訪問する社員に成りすます第三者を、Ｂ社において入門不許可にするためには、Ｂ社が、Ａ社の社員の外見等の情報や生体情報等の個人情報を所有し、その個人情報に基づいて入門許可または不許可を判定すればよい。しかしながら、このような個人情報を用いる入退門管理システムでは、Ａ社の社員の個人情報が他社であるＢ社に知られることになるから、個人情報保護の観点から不適切である。
【０００８】
また、他社であるＢ社へ訪問するＡ社の社員は、Ｂ社の入門所において簡易な手続きのみで入門できることが望ましい。
【０００９】
そこで、本発明は前記課題を解決するためになされたものであり、その目的は、ある会社の社員が他社へ訪問する場合に、その社員の個人情報を用いることなく、かつ煩わしい手続きを行うことなく他社への入門を可能とした入退門管理システム、方法、端末装置、管理サーバ及びプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するため、請求項１の発明は、自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおける前記カード端末であって、前記ＩＤカードから会社情報を読取り、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を、前記会社情報に基づいて判定し、及び、入門または退門の区別を判定する社員判定手段と、前記社員判定手段により自社社員が退門すると判定した場合に、識別情報を発行する識別情報発行手段と、前記識別情報発行手段により発行した識別情報を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させるサーバ登録手段と、前記識別情報発行手段により発行した識別情報を前記ＩＤカードへ書込むＩＤ書込手段と、前記社員判定手段により他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るＩＤ読取手段と、前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報を用いて照合させるサーバ照合手段と、前記サーバ照合手段による照合結果に基づいて、前記他社社員の入門の許可または不許可を判定する入門許可判定手段と、を備えたことを特徴とする。
【００１１】
また、請求項２の発明は、請求項１に記載のカード端末において、前記識別情報発行手段が、前記社員判定手段により自社社員が退門すると判定した場合、識別情報及び前記識別情報の有効期限を発行し、前記サーバ登録手段が、前記識別情報発行手段により発行した識別情報及び有効期限を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させ、前記サーバ照合手段が、前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報及び有効期限を用いて、前記管理サーバに前記読取った識別情報を照合させ、前記入門許可判定手段が、前記サーバ照合手段による照合結果に基づいて、前記識別情報が有効期限内であるとき、前記他社社員の入門を許可すると判定し、前記有効期限内でないとき、前記他社社員の入門を不許可と判定する、ことを特徴とする。
【００１２】
また、請求項３の発明は、請求項２に記載のカード端末において、前記社員判定手段により自社社員が入門すると判定した場合、前記ＩＤカードから識別情報を読取り、前記識別情報を前記管理サーバに照合させて、前記識別情報が有効期限内でないと判定したとき、前記ＩＤカードに書込まれた識別情報を削除するＩＤ削除手段を備えた、ことを特徴とする。
【００１３】
また、請求項４の発明は、請求項１から３までのいずれか一項に記載のカード端末において、前記ＩＤカードが、会社情報と、他社社員が入退門する際に読取り制限が課せられている個人情報とを含む読取り専用エリア、及び、書込み及び読取りが可能な識別情報を含む共用エリアを有する、ことを特徴とする。
【００１４】
また、請求項５の発明は、自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおける前記管理サーバであって、カード端末がＩＤカードから会社情報を読取り自社社員が退門すると判定し、識別情報を発行した場合に、前記カード端末からの登録指示により前記識別情報を登録する登録手段と、カード端末がＩＤカードから会社情報を読取り他社社員が入門すると判定し、ＩＤカードから識別情報を読取った場合に、前記カード端末からの照合問合せにより、前記識別情報を、前記登録手段により登録した識別情報を用いて照合する照合手段と、前記照合手段による照合結果を、前記他社社員の入門の許可または不許可を判定するための情報として前記カード端末へ通知する通知手段と、を備えたことを特徴とする。
【００１５】
また、請求項６の発明は、請求項５に記載の管理サーバにおいて、前記登録手段が、カード端末がＩＤカードから会社情報を読取り自社社員が退門すると判定し、識別情報及び前記識別情報の有効期限を発行した場合に、前記カード端末からの登録指示により、前記識別情報及び有効期限を登録し、前記照合手段が、カード端末がＩＤカードから会社情報を読取り他社社員が入門すると判定し、ＩＤカードから識別情報を読取った場合に、前記カード端末からの照合問合せにより、前記読取った識別情報を、前記登録手段により登録した識別情報及び有効期限を用いて照合することを特徴とする。
【００１６】
また、請求項７の発明は、コンピュータを、請求項１から４までのいずれか一項に記載のカード端末における各手段として機能させるためのプログラムである。
【００１７】
また、請求項８の発明は、コンピュータを、請求項５または６に記載の管理サーバにおける各手段として機能させるためのプログラムである。
【００１８】
また、請求項９の発明は、自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおいて、前記カード端末が、前記ＩＤカードから会社情報を読取り、前記会社情報に基づいて、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を判定し、及び、入門または退門の区別を判定する社員判定手段と、前記社員判定手段により自社社員が退門すると判定した場合に、識別情報を発行する識別情報発行手段と、前記識別情報発行手段により発行した識別情報を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させるサーバ登録手段と、前記識別情報発行手段により発行した識別情報を前記ＩＤカードへ書込むＩＤ書込手段と、前記社員判定手段により他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るＩＤ読取手段と、前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報を用いて照合させるサーバ照合手段と、前記サーバ照合手段による照合結果に基づいて、前記他社社員の入門の許可または不許可を判定する入門許可判定手段と、を備え、前記管理サーバが、前記社員判定手段により自社社員が退門すると判定したカード端末からの登録指示を受信し、前記識別情報を登録する登録手段と、前記社員判定手段により他社社員が入門すると判定したカード端末からの照合問合せを受信し、前記識別情報を、前記登録手段により登録した識別情報を用いて照合する照合手段と、前記照合手段による照合結果を、前記他社社員の入門の許可または不許可を判定するための情報として、前記照合問合せを送信したカード端末へ通知する通知手段と、を備えたことを特徴とする。
【００１９】
また、請求項１０の発明は、カード端末により、自社または他社の社員の入退門時に前記社員が所持しているＩＤカードにアクセスし、管理サーバにより、前記社員の入退門を管理する入退門管理方法において、前記カード端末が、前記ＩＤカードから会社情報を読取り、前記会社情報に基づいて、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を判定し、及び、入門または退門の区別を判定するステップと、前記カード端末が、自社社員が退門すると判定した場合に、識別情報を発行するステップと、前記カード端末が、前記発行した識別情報を含む登録指示を前記管理サーバへ送信するステップと、前記管理サーバが、前記登録指示を受信し、前記識別情報を登録するステップと、前記カード端末が、前記識別情報を前記ＩＤカードへ書込むステップと、前記カード端末が、前記ＩＤカードから会社情報を読取り、他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るステップと、前記カード端末が、前記読取った識別情報を含む照合問合せを、前記管理サーバへ送信するステップと、前記管理サーバが、前記カード端末からの照合問合せを受信し、前記登録した識別情報を用いて、前記カード端末が読取った識別情報を照合するステップと、前記カード端末が、前記照合結果に基づいて、前記他社社員の入門の許可または不許可を判定するステップと、を有することを特徴とする。
【発明の効果】
【００２０】
本発明によれば、ある会社の社員が他社へ訪問する場合、会社からの退門時に、識別情報を発行して管理サーバに登録すると共にＩＤカードに書込み、他社への入門時に、ＩＤカードから識別情報を読み出して管理サーバに照合させることにより、他社への入門許可または不許可を判定するようにした。この識別情報はその社員の個人情報ではない。これにより、他社へ訪問する社員は、ＩＤカードを所持し、そのＩＤカードから識別情報をカード端末に読取らせるだけで済む。したがって、その社員の個人情報を用いることなく、かつ煩わしい手続きを行うことなく他社への入門が可能となる。
【００２１】
また、識別情報は、他社へ訪問するある会社の社員であることを保証するための情報であって、他社へ訪問する社員が退門する時に発行される情報であるから、個人情報でもなく会社情報でもない。これにより、識別情報は偽造される恐れが低いので、その社員に成りすまして訪問する不審者の入門を阻止することができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施形態について、図面を参照して具体的に説明する。本発明の実施形態は、社員が自らの会社（自社）から他の会社（他社）へ訪問する場合、自社を退門するときに、自社の退門所に配置されたカード端末が、他社を訪問する自社の社員であることを保証するための識別情報を発行し、その識別情報を、その社員の所持しているＩＤカードに書込むと共に管理サーバに登録する。そして、他社へ入門するときに、他社の入門所に配置されたカード端末が、ＩＤカードから識別情報を読取り、管理サーバにその識別情報を照合させる。その照合の結果、照合ＯＫのときは入門を許可し、照合ＮＧのときは入門を不許可にする。これにより、他社へ訪問する社員は、自社のカード端末によって識別情報を発行させてＩＤカードに書込ませ、そのＩＤカードを所持して移動し、他社のカード端末にその識別情報を読取らせればよい。したがって、他社へ訪問する際に、氏名等を記入したりする煩雑な手続きを必要とすることなく、簡単な操作により、他社へ入門することができる。また、識別情報は、自社から退門するときに発行される情報であり、個人情報ではない。したがって、個人情報を用いることなく、入門許可または不許可を判断することができる。以下、入退門管理システム、カード端末、管理サーバ及びＩＤカードの構成について説明し、その後に、カード端末による入退門処理及び管理サーバによる入退門処理について説明する。これにより、カード端末、管理サーバ及びＩＤカードを用いた入退門管理の内容について明らかにする。
【００２３】
［１．入退門管理システム、カード端末、管理サーバ及びＩＤカードの構成］
まず始めに、本発明の実施形態による入退門管理システム、カード端末、管理サーバ及びＩＤカードの構成について説明する。図１は、本発明の実施形態による入退門管理システムの基本構成を示す図である。図２は、図１の入退門管理システムにおけるカード端末の構成を示す図である。図３は、図１の入退門管理システムにおける管理サーバの構成を示す図である。図４は、図１の入退門管理システムに用いるＩＤカードのメモリ構成を示す図である。
【００２４】
［１．１ 入退門管理システム］
まず、入退門管理システムの構成について説明する。図１を参照して、この入退門管理システム１０は、Ａ社に配置されてＩＤカード３−Ａにアクセスするカード端末１−Ａ、Ｂ社に配置されてＩＤカード３−Ｂにアクセスするカード端末１−Ｂ、及び、カード端末１−Ａ，１−Ｂとの間でインターネット等の公衆回線であるネットワーク４を介して接続される管理サーバ２を備えて構成される。以下、カード端末１−Ａ，１−Ｂを総称してカード端末１といい、ＩＤカード３−Ａ，３−Ｂを総称してＩＤカード３という。
【００２５】
尚、図１に示した入退門管理システム１０において、２枚のＩＤカード３は必ずしも異なるＩＤカードである必要はなく、例えば、Ａ社の社員がＩＤカード３を所持してＢ社を訪問する場合は、同じＩＤカードとなる。また、管理サーバ２は、Ａ社及びＢ社が所有する装置ではなく、入退門管理システム１０によってサービスを提供するサービス会社が所有する装置である。
【００２６】
［１．２ カード端末］
次に、カード端末１の構成について説明する。図２を参照して、このカード端末１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、各種プログラムやデータ等を記憶する書き換え可能な記憶部１０２と、自カード端末１の端末ＩＤ等の各種データやプログラムを記憶する記憶装置１０３と、ネットワーク４を介して通信を行うための通信部１０４と、ＩＤカード３にアクセスし、ＩＤカード３に情報を書込み、またはＩＤカード３から情報を読取るための制御を行うカード制御部１０５と、ユーザによるキー操作に伴い、所定のデータを入力制御する操作・入力部１０６、所定のデータをディスプレイに表示する表示部１０７と、を備えて構成され、これらの各構成要素はシステムバス１０８を介して相互に接続されている。また、ＣＰＵ１０１及び記憶部１０２により制御部１３０を構成している。
【００２７】
（記憶部１０２について）
記憶部１０２には、カード端末１の基本的な機能を提供するためのＯＳ（オペレーティングシステム）プログラム１２０、通信部１０４を介して管理サーバ２との間で通信を行う通信プログラム１２１、カード制御部１０５を介してＩＤカード３にアクセスし、通信プログラム１２１によって管理サーバ２との間でデータの入出力を行うことにより、入退門処理を行う入退門端末プログラム１２２等が記憶されている。
【００２８】
ここで、ＯＳプログラム１２０は、ＣＰＵ１０１によって読み出されて実行されることにより、コンピュータの基本的な機能として、システムバス１０８を介して各構成要素との間でデータの入出力を行う機能、記憶部１０２や記憶装置１０３のメモリ管理に関する機能等を実現する。そして、このＯＳプログラム１２０がＣＰＵ１０１によって実行された状態で、前述の通信プログラム１２１、入退門端末プログラム１２２等が実行される。
【００２９】
尚、ＯＳプログラム１２０、通信プログラム１２１、入退門端末プログラム１２２等は、例えば、記憶装置１０３から記憶部１０２に読み込まれるようにしてもよく、ネットワーク４に接続されたサーバ等（図示せず）から記憶部１０２にダウンロードされるようにしてもよい。また、ＣＤ−ＲＯＭ等の記憶媒体に記録されてから当該記憶媒体を介して、記憶部１０２に読み込まれるようにしてもよい。
【００３０】
（制御部１３０について）
制御部１３０は、前述のようにＣＰＵ１０１及び記憶部１０２から構成され、ＣＰＵ１０１が記憶部１０２に記憶された各種プログラム１２０〜１２２等を読み出して実行することにより、カード端末１全体を統括制御する。
【００３１】
ここで、制御部１３０は、入退門端末プログラム１２２により、カード制御部１０５を介してＩＤカード３から会社情報を読取り、そのＩＤカード３を所持している社員が自社社員であるか他社社員であるかを判定すると共に、入門または退門の区別を判定する社員判定手段として機能する。また、入退門端末プログラム１２２により、自社社員が退門する場合、他社へ訪問する社員及び所持しているＩＤカード３を識別するためのＩＤ等の識別情報、及びその識別情報の有効期限を発行する識別情報発行手段として機能し、識別情報及び有効期限を含む登録指示を管理サーバ２へ送信して、管理サーバ２に登録させるサーバ登録手段として機能し、識別情報をＩＤカード３に書込むＩＤ書込手段として機能する。また、入退門端末プログラム１２２により、他社社員が入門する場合、ＩＤカード３から識別情報を読取るＩＤ読取手段として機能し、読取った識別情報を含む照合問合せを管理サーバ２へ送信して、管理サーバ２に照合させるサーバ照合手段として機能し、管理サーバ２からの照合結果に基づいて、他社社員の入門の許可または不許可を判定する入門許可判定手段として機能する。また、入退門端末プログラム１２２により、自社社員が入門する場合、ＩＤカード３から識別情報を読取り、その識別情報を管理サーバ２に送信して管理サーバ２に照合させ、その識別情報が有効期限内でないときに、ＩＤカード３からその識別情報を削除するＩＤ削除手段として機能し、その識別情報を含む削除指示を管理サーバ２へ送信して、管理サーバ２にその識別情報及び有効期限を削除させるサーバ削除手段として機能する。
【００３２】
［１．３ 管理サーバ］
次に、管理サーバ２の構成について説明する。図３を参照して、この管理サーバ２は、ＣＰＵ２０１と、各種プログラムやデータ等を記憶する書き換え可能な記憶部２０２と、自管理サーバ２のＩＤ、カード端末１により発行された識別情報を含むＩＤデータベース等の各種データやプログラムを記憶する記憶装置（ハードディスク装置）２０３と、ネットワーク４を介してカード端末１との間で通信を行うための通信部２０４と、ユーザの操作により所定のデータを入力可能なキーボードやマウス等を入力制御する操作・入力部２０５と、所定のデータをディスプレイに表示する表示部２０６と、を備えて構成され、これらの各構成要素はシステムバス２０７を介して相互に接続されている。また、ＣＰＵ２０１及び記憶部２０２により制御部２３０を構成している。
【００３３】
（記憶部２０２について）
記憶部２０２には、管理サーバ２のコンピュータとしての基本的な機能を提供するためのＯＳプログラム２２０、通信部２０４を介してカード端末１との間で通信を行う通信プログラム２２１、通信プログラム２２１によってカード端末１との間でデータの入出力を行うことにより、入退門処理を行う入退門サーバプログラム２２２等が記憶されている。
【００３４】
ここで、ＯＳプログラム２２０は、ＣＰＵ２０１によって読み出されて実行されることにより、コンピュータの基本的な機能として、キーボードやマウスの入出力に関する機能、記憶部２０２や記憶装置２０３のメモリ管理に関する機能等を実現する。そして、このＯＳプログラム２２０がＣＰＵ２０１によって実行された状態で、前述の通信プログラム２２１、入退門サーバプログラム２２２等が実行される。
【００３５】
尚、ＯＳプログラム２２０、通信プログラム２２１、入退門サーバプログラム２２２等は、例えば、記憶装置２０３から記憶部２０２に読み込まれるようにしてもよく、ネットワーク４に接続されたサーバ等（図示せず）から記憶部２０２にダウンロードされるようにしてもよい。また、ＣＤ−ＲＯＭ等の記憶媒体に記録されてから当該記憶媒体を介して、記憶部２０２に読み込まれるようにしてもよい。
【００３６】
（制御部２３０について）
制御部２３０は、前述のようにＣＰＵ２０１及び記憶部２０２から構成され、ＣＰＵ２０１が記憶部２０２に記憶された各種プログラム２２０〜２２２等を読み出して実行することにより、管理サーバ２全体を統括制御する。
【００３７】
ここで、制御部２３０は、入退門サーバプログラム２２２により、カード端末１から登録指示を受信し、その登録指示に含まれる識別情報及び有効期限を記憶装置２０３のＩＤデータベースに登録する登録手段として機能し、カード端末１から照合問合せを受信し、その照合問合せに含まれる識別情報を、ＩＤデータベースに登録された識別情報及び有効期限によって照合する照合手段として機能し、照合結果を、他社社員の入門許可または不許可を判定するための情報としてカード端末１へ通知する通知手段として機能する。また、入退門サーバプログラム２２２により、カード端末１から削除指示を受信し、その削除指示に含まれる識別情報について、その識別情報及び有効期限をＩＤデータベースから削除する削除手段として機能する。
【００３８】
［１．４ ＩＤカード］
次に、ＩＤカード３のメモリ構成について説明する。図４を参照して、このＩＤカード３のメモリは、エリアＡ及びエリアＢから構成されている。エリアＡは、情報の読取りが可能であって書込みが不可能な読取り専用エリアであり、具体的には、会社情報及び個人情報が書込まれている。会社情報は、例えば、ＩＤカード３を所持する社員が属する会社名、その会社の所在地等の情報であり、個人情報は、例えば、ＩＤカード３を所持する社員の氏名、所属部署、生年月日等の情報である。尚、個人情報は暗号化されているため、その社員が属する会社に配置されたカード端末１によってのみ読取られ、復号される。つまり、その社員が属さない会社に配置されたカード端末１は、ＩＤカード３から他者の社員の個人情報を読取ることができない。
【００３９】
また、エリアＢは、情報の読取りが可能であって書込みも可能な共用エリアである。つまり、その社員が属する会社に配置されたカード端末１によって、所定の情報がエリアＢ書込まれ、エリアＢから読取られる。同様に、その社員が属さない会社に配置されたカード端末１によっても、所定の情報がエリアＢに書込まれ、エリアＢから読取られる。
【００４０】
［２．カード端末の処理］
次に、カード端末１の処理について説明する。図５は、図２に示したカード端末１による入退門処理のフローを示す図である。この入退門処理は、ある社員が他社へ訪問する場合、社員が自社から退門するときに、自社に配置されたカード端末１がＩＤ等の識別情報を発行して管理サーバ２へ登録すると共にＩＤカード３に書込み、その社員が他社へ入門するときに、他社に配置されたカード端末１がＩＤカード３から識別情報を読取り、その識別情報を管理サーバ２に照合させ、その照合結果によって、他社への入門の許可または不許可を判定するものである。識別情報は、社員が自社から退門するときにＩＤカード３に書込まれ、管理サーバ２に登録され、他社へ入門するときに読取られ、管理サーバ２の照合によって、他社への入門許可または不許可を判定するために用いられる。
【００４１】
図５を参照して、まず、ある社員が、所持しているＩＤカード３をカード端末１に読取らせる操作を行うと、カード端末１の制御部１３０は、ＩＤカード３からエリアＡの会社情報を読取る（ステップＳ５０１）。そして、制御部１３０は、会社情報に基づいて、その社員が自社の社員であるか、他社の社員であるかを判定する（ステップＳ５０２）。具体的には、制御部１３０は、そのカード端末１が配置されている自社の会社の情報を、記憶装置１０３に予め記憶しており、ＩＤカード３から会社情報の読取りを行うと、記憶装置１０３からその会社情報を読み出して比較し、一致している場合、その社員は自社の社員であると判定し（ステップＳ５０２：Ｙ）、ステップＳ５０３へ移行する。一方、会社情報が一致していない場合、その社員は他社の社員であると判定し、ステップＳ５０７へ移行する。尚、記憶装置１０３に記憶されたステップＳ５０２の認証に用いられる会社情報は他社からアクセスできない専用の記憶領域に記憶されていることが好ましい。共有のサーバに記憶するのではなく、夫々の会社専用のサーバに記憶させたシステムにしても良い。
【００４２】
制御部１３０は、ステップＳ５０２においてその社員が自社の社員であると判定した場合、その社員が入門するのか、または退門するのかを判定する（ステップＳ５０３）。具体的には、カード端末１は、例えばその社員のキーまたはボタン操作により、操作・入力部１０６を介して、入門または退門の情報を入力し、入門の場合は自社入門（その社員は自社へ入門する）であると判定し（ステップＳ５０３：Ｙ）、ステップＳ５１４へ移行する。一方、退門の場合は自社退門（その社員は自社から退門する）である判定し（ステップＳ５０３：Ｎ）、ステップＳ５０４へ移行する。この場合、入門用のカードリーダと退門用のカードリーダとを設け、制御部１３０は、ステップＳ５０１においてＩＤカード３から読取ったときのカードリーダを区別して、自社入門または自社退門を判定するようにしてもよい。
【００４３】
制御部１３０は、ステップＳ５０３においてその社員が自社退門すると判定した場合、ＩＤ及びそのＩＤの有効期限を発行する（ステップＳ５０４）。ここで、ＩＤは、前述した識別情報の一例であり、その社員が他社へ入門するときの許可または不許可を判定するために用いられる情報である。
【００４４】
そして、制御部１３０は、通信プログラム１２１によって通信部１０４及びネットワーク４を介して管理サーバ２へログインし、会社情報、ＩＤ及び有効期限を含むＩＤ登録指示を送信する（ステップＳ５０５）。これにより、管理サーバ２は、会社情報、ＩＤ及び有効期限を記憶装置２０３のＩＤデータベースに登録する。そして、制御部１３０は、管理サーバ２から登録完了を受信する。
【００４５】
そして、制御部１３０は、ＩＤカード３のエリアＢに、ステップＳ５０４において発行したＩＤを書込む（ステップＳ５０６）。これにより、ＩＤカード３は、エリアＢにＩＤを保持する。
【００４６】
そして、制御部１３０は、ゲート開錠可を、図１及び図２において図示しないゲート制御装置へ通知する（ステップＳ５１２）。これにより、ゲートが開錠し、その社員は自社から退門することができる。
【００４７】
図７は、Ａ社の社員が自社から退門するときの情報フローを示す図である。ＩＤカード３を所持しているＡ社の社員が自社から退門する場合、ステップＳ５０１において、会社情報が、カード端末１−ＡによってＩＤカード３のエリアＡから読取られ、ステップＳ５０５において、カード端末１−Ａによって発行されたＩＤ及び有効期限を含むＩＤ登録指示が、管理サーバ２へ送信され、登録完了が管理サーバ２から通知される。また、ステップＳ５０６において、カード端末１−Ａにより発行されたＩＤが、ＩＤカード３のエリアＢに書込まれる。
【００４８】
図５に戻って、制御部１３０は、ステップＳ５０２において、その社員が自社の社員でないと判定した場合（他社の社員による入門であると判定した場合）、ＩＤカード３からエリアＢのＩＤを読取る（ステップＳ５０７）。この場合、ＩＤがステップＳ５０６において既にＩＤカード３のエリアＢに書込まれているときは、そのＩＤが読取られる。ステップＳ５０７において、ＩＤを読取ることができない場合は、ステップＳ５１３へ移行し、ゲート開錠不可をゲート制御装置へ通知する（図示せず）。その社員は、他社へ入門することができない。
【００４９】
そして、制御部１３０は、通信プログラム１２１によって通信部１０４及びネットワーク４を介して管理サーバ２へログインし、ステップＳ５０１において読取った会社情報、及びステップＳ５０７において読取ったＩＤを含む照合問合せを送信する（ステップＳ５０８）。これにより、管理サーバ２は、ＩＤ及び有効期限の照合を行い、照合結果をカード端末１へ通知する。制御部１３０は、管理サーバ２から照合結果を受信する（ステップＳ５０９）。ここで、管理サーバ２は、照合問合せに含まれる会社情報及びＩＤが記憶装置２０３のＩＤデータベースに登録されていない場合、照合結果として照合ＮＧを通知する。また、管理サーバ２は、照合問合せに含まれる会社情報及びＩＤが記憶装置２０３のＩＤデータベースに登録されており、ＩＤデータベースからその会社情報及びＩＤに対応する有効期限を読み出し、有効期限が経過していない場合、照合結果として照合ＯＫ及び有効を通知し、有効期限が経過している場合、照合結果として照合ＮＧ及び無効を通知する。詳細については後述する。
【００５０】
そして、制御部１３０は、管理サーバ２から受信した照合結果が照合ＯＫであるか、または照合ＮＧであるかを判定し（ステップＳ５１０）、照合ＯＫであると判定した場合（ステップＳ５１０：Ｙ）、照合結果が有効であるか、または無効であるか（ＩＤは有効期限内であるか、または有効期限内でないか）を判定する（ステップＳ５１１）。
【００５１】
制御部１３０は、ステップＳ５１１において、照合結果が有効である（ＩＤは有効期限内である）と判定した場合（ステップＳ５１１：Ｙ）、その社員の入門を許可して、ゲート開錠可をゲート制御装置へ通知する（ステップＳ５１２）。これにより、ゲートが開錠し、その社員は訪問先である他社へ入門することができる。
【００５２】
制御部１３０は、ステップＳ５１０において、照合結果が照合ＮＧであると判定した場合（ステップＳ５１０：Ｎ）、または、ステップＳ５１１において、照合結果が無効である（ＩＤが有効期限内でない）と判定した場合（ステップＳ５１１：Ｎ）、その社員の入門を不許可にして、ゲート開錠不可をゲート制御装置へ通知する（ステップＳ５１３）。これにより、ゲートは開錠せず、その社員は訪問先である他社へ入門することができない。
【００５３】
図８は、Ａ社の社員が他社へ入門するときの情報フローを示す図である。ＩＤカード３を所持しているＡ社の社員が自社から退門し、訪問先であるＢ社へ入門する場合、Ｂ社に配置されたカード端末１−Ｂによって、ステップＳ５０１において、会社情報がＩＤカード３のエリアＡから読取られ、ステップＳ５０７において、Ａ社のカード端末１−Ａにより退門のときに発行されたＩＤがＩＤカード３から読取られる。また、ステップＳ５０８において、ＩＤカード３から読取られた会社情報及びＩＤを含む照合問合せが管理サーバ２へ送信され、ステップＳ５０９において、照合結果が管理サーバ２から通知される。
【００５４】
図５に戻って、制御部１３０は、ステップＳ５０３においてその社員が自社入門すると判定した場合、ＩＤカード３からエリアＢのＩＤを読取り（ステップＳ５１４）、発行したＩＤがＩＤカード３に書込まれているか否かを判定する（ステップＳ５１５）。ＩＤカード３からＩＤを読取ることができず、発行したＩＤがＩＤカード３に書込まれていないと判定した場合（ステップＳ５１５：Ｎ）、ゲート開錠可をゲート制御装置へ通知する（ステップＳ５１２）。これにより、ゲートが開錠し、その社員は自社へ入門することができる。
【００５５】
一方、制御部１３０は、ステップＳ５１５においてＩＤカード３からＩＤを読取ることができ、発行したＩＤがＩＤカード３に書込まれていると判定した場合（ステップＳ５１５：Ｙ）、通信プログラム１２１によって通信部１０４及びネットワーク４を介して管理サーバ２へログインし、ステップＳ５０１において読取った会社情報、及びステップＳ５１４において読取ったＩＤを含む照合問合せを送信する（ステップＳ５１６）。これにより、管理サーバ２は、ＩＤ及び有効期限の照合を行い、照合結果をカード端末１へ通知する。制御部１３０は、管理サーバ２から照合結果を受信する（ステップＳ５１７）。
【００５６】
そして、制御部１３０は、管理サーバ２から受信した照合結果が照合ＯＫであるか、または照合ＮＧであるかを判定し（ステップＳ５１８）、照合ＯＫであると判定した場合（ステップＳ５１８：Ｙ）、照合結果が有効であるか、または無効であるか（ＩＤは有効期限内であるか、または有効期限内でないか）を判定する（ステップＳ５１９）。
【００５７】
制御部１３０は、ステップＳ５１９において、照合結果が無効である（ＩＤは有効期限内でない）と判定した場合（ステップＳ５１９：Ｎ）、ステップＳ５０１において読取った会社情報、及びステップＳ５１４において読取ったＩＤを含むＩＤ削除指示を管理サーバ２へ送信する（ステップＳ５２０）。これにより、管理サーバ２は、ＩＤ削除指示に含まれる会社情報及びＩＤに従って、会社情報、ＩＤ及び有効期限を記憶装置２０３のＩＤデータベースから削除する。そして、制御部１３０は、管理サーバ２から削除完了を受信する。
【００５８】
そして、制御部１３０は、ＩＤカード３のエリアＢからそのＩＤを削除する（ステップＳ５２１）。
【００５９】
制御部１３０は、ステップＳ５１８において照合結果が照合ＮＧであると判定した場合（ステップＳ５１８：Ｎ）、ステップＳ５１９において照合結果が無効である（ＩＤは有効期限内でない）と判定した場合（ステップＳ５１９：Ｙ）、またはステップＳ５２１の処理の後、ゲート開錠可をゲート制御装置へ通知する（ステップＳ５１２）。これにより、ゲートが開錠し、その社員は自社へ入門することができる。
【００６０】
［３．管理サーバの処理］
次に、管理サーバ２の処理について説明する。図６は、図３に示した管理サーバ２による入退門処理のフローを示す図である。この入退門処理は、カード端末１からＩＤ登録指示を受信すると、ＩＤ登録指示に含まれる会社情報、ＩＤ及び有効期限を記憶装置２０３のＩＤデータベースに登録し、ＩＤ削除指示を受信すると、ＩＤ削除指示に含まれる会社情報及びＩＤについて、記憶装置２０３のＩＤデータベースに登録されている会社情報、ＩＤ及び有効期限を削除し、カード端末１から照合問合せを受信すると、照合問合せに含まれる会社情報及びＩＤによって、記憶装置２０３のＩＤデータベースを用いて照合し、照合結果をカード端末１へ通知するものである。
【００６１】
図６を参照して、まず、管理サーバ２の制御部２３０は、カード端末１から照合問合せを受信したか否かを判定する（ステップＳ６０１）。制御部２３０は、照合問合せを受信していないと判定した場合（ステップＳ６０１：Ｎ）、カード端末１からＩＤ登録指示を受信したか否かを判定する（ステップＳ６０２）。
【００６２】
制御部２３０は、ステップＳ６０２においてＩＤ登録指示を受信したと判定した場合（ステップＳ６０２：Ｙ）、ＩＤ登録指示に含まれる会社情報、ＩＤ及び有効期限を記憶装置２０３のＩＤデータベースに登録する（ステップＳ６０３）。
【００６３】
制御部２３０は、ステップＳ６０１において照合問合せを受信したと判定した場合（ステップＳ６０１：Ｙ）、照合問合せに含まれる会社情報及びＩＤを用いて記憶装置２０３のＩＤデータベースを検索する（ステップＳ６０４）。そして、制御部２３０は、照合問合せに含まれる会社情報及びＩＤがＩＤデータベースに登録されているか否かを判定し（ステップＳ６０５）、登録されていないと判定した場合（ステップＳ６０５：Ｎ）、照合結果として照合ＮＧをカード端末１へ通知する（ステップＳ６０６）。一方、照合問合せに含まれる会社情報及びＩＤがＩＤデータベースに登録されていると判定した場合（ステップＳ６０５：Ｙ）、ＩＤデータベースからその会社情報及びＩＤに対応する有効期限を読み出し、管理サーバ２の時刻情報を用いて有効期限内であるか否かを判定する（ステップＳ６０７）。
【００６４】
制御部２３０は、ステップＳ６０７において有効期限内であると判定した場合（ステップＳ６０７：Ｙ）、照合結果として照合ＯＫ及び有効をカード端末１へ通知する（ステップＳ６０８）。一方、有効期限内でないと判定した場合（ステップＳ６０７：Ｎ）、照合結果として照合ＯＫ及び無効をカード端末１へ通知する（ステップＳ６０９）。
【００６５】
また、制御部２３０は、ステップＳ６０２においてＩＤ登録指示を受信していないと判定した場合（ステップＳ６０２：Ｎ）、カード端末１からＩＤ削除指示を受信したか否かを判定する（ステップＳ６１０）。
【００６６】
制御部２３０は、ステップＳ６１０においてＩＤ削除指示を受信したと判定した場合（ステップＳ６１０：Ｙ）、ＩＤ削除指示に含まれる会社情報及びＩＤについて、記憶装置２０３のＩＤデータベースに登録されている会社情報、ＩＤ及び有効期限を削除し、削除完了をカード端末１へ通知する（ステップＳ６１１）。
【００６７】
制御部２３０は、ステップＳ６０３によるＩＤ登録処理の後、ステップＳ６０６による照合ＮＧ通知処理の後、ステップＳ６０８による有効通知処理の後、ステップＳ６０９による無効通知処理の後、ステップＳ６１１によるＩＤ削除処理の後、または、ステップＳ６１０においてＩＤ削除指示を受信していないと判定した場合（ステップＳ６１０：Ｎ）、ユーザの操作等により管理サーバ２の処理が終了するか否かを判定し（ステップＳ６１２）、処理が終了しない場合（ステップＳ６１２：Ｎ）、ステップＳ６０１へ移行し、処理が終了する場合（ステップＳ６１２：Ｙ）、管理サーバ２による入退門処理を終了する。
【００６８】
以上のように、本発明の実施形態によれば、ある会社の社員が他の会社へ訪問する場合、その社員が会社から退門するときに、自社の退門所に配置されたカード端末１が、ＩＤカード３及び社員を識別するためのＩＤを発行し、管理サーバ２に登録すると共にＩＤカード３に書込むようにした。そして、そのＩＤカード３を所持した社員が訪問先の他社へ入門するときに、他社の入門所に配置されたカード端末１が、ＩＤカード３からＩＤを読取り、そのＩＤを管理サーバ２に照合させ、自社の退門時に登録したＩＤと一致するとき入門を許可するようにした。これにより、他社へ訪問する社員は、ＩＤカード３を所持し、他社の入門所に配置されたカード端末１にＩＤカード３からＩＤを読取らせるだけで済むから、他社の入門所において煩わしい手続きをすることなく、他社への入門が可能となる。また、ＩＤとして個人情報を用いる必要がないから、個人情報が盗用されることがなく、他社の入門所に配置されたカード端末１に個人情報を読取られることもない。したがって、安全性に優れた入退門管理を実現することが可能となる。また、識別情報は、個人情報及び会社情報でもなく、他社へ訪問するある会社の社員であることを保証するための情報であって、他社へ訪問する社員が退門する時に発行される情報である。これにより、この識別情報は偽造される恐れが低いので、その社員に成りすまして訪問する不審者の入門を阻止することができる。
【００６９】
また、本発明の実施形態によれば、自社の退門所に配置されたカード端末１が、ＩＤ及びそのＩＤの有効期限を発行し、管理サーバ２に登録すると共にＩＤカード３に書込むようにした。そして、そのＩＤカード３を所持した社員が訪問先の他社へ入門するときに、他社の入門所に配置されたカード端末１が、ＩＤカード３からＩＤを読取り、そのＩＤを管理サーバ２に照合させて、管理サーバ２からそのＩＤが有効期限内であるか否かの照合結果を受信し、有効期限内のときに入門を許可するようにした。これにより、他社へ訪問する社員が、他社へ向かう途中でＩＤカード３を紛失し、第三者が、そのＩＤカード３を拾って訪問先である他社へ入門する場合であっても、相当の時間が経過しているときは有効期限内でないとして、入門を不許可にすることができる。したがって、安全性に優れた入退門管理を実現することができる。
【００７０】
また、本発明の実施形態によれば、自社の入門所に配置されたカード端末１が、自社社員が入門するときに、ＩＤカード３からＩＤを読取り、そのＩＤを管理サーバ２に照合させるようにした。そして、管理サーバ２は、そのＩＤが有効期限内でないと判定すると、登録していた会社情報、ＩＤ及び有効期限を削除し、カード端末１は、ＩＤカード３からそのＩＤを削除するようにした。これにより、既に有効期限が切れたＩＤを管理サーバ２及びＩＤカード３から削除することができる。
【００７１】
また、本発明の実施形態によれば、ＩＤカード３のメモリは、会社情報及び暗号化された個人情報が書込まれたエリアＡと、ＩＤが書込まれ読取られるエリアＢとを有し、エリアＡの会社情報は自社及び他社に配置されたカード端末１によって読取り可能であり、暗号化された個人情報は自社に配置されたカード端末１によってのみ読取り可能である。また、エリアＢは、自社及び他社に配置されたカード端末１によって書込み及び読取り可能な共用エリアである。これにより、暗号化された個人情報は、他社に配置されたカード端末１に読取られることがないから、ＩＤカード３内の個人情報は保護される。また、入退門管理システム１０は、この個人情報を用いることなく管理を行うから、安全性に優れた入退門管理を実現することができる。
【００７２】
尚、本発明の実施形態では、会社情報は、ＩＤカード３に書込まれており、ＩＤカード３から読取られる。この会社情報が記憶された、自社に配置された専用のサーバを用いる場合には、自社社員が自社から退門するときに、会社情報はこのサーバから読み込まれ、例えば会社名がＩＤカード３に書込まれる。
【００７３】
以上、本発明の実施形態をいくつかの図面に基づいて詳細に説明したが、これらは例示であり、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。例えば、図１に示した入退門管理システム１０は、２台のカード端末１を備えて構成されているが、本発明ではカード端末１の台数を限定するものではない。また、カード端末１は、ネットワーク４を介して管理サーバ２に直接的に接続されるが、社内ゲートウェイ等を経由して間接的に接続されるようにしてもよい。
【００７４】
また、図５及び図６に示した入退門処理フローでは、カード端末１が、会社情報、ＩＤ及び有効期限を含むＩＤ登録指示を管理サーバ２へ送信し、管理サーバ２に登録させるようにしたが、ＩＤのみを含むＩＤ登録指示を管理サーバ２へ送信して登録させるようにしてもよいし、ＩＤ及び有効期限のみを含むＩＤ登録指示を送信して登録させるようにしてもよい。この場合、ＩＤは、入退門管理システム１０において重複することがないように発行される識別情報であり、照合問合せ及びＩＤ削除指示は、そのＩＤのみを含む情報となる。
【図面の簡単な説明】
【００７５】
【図１】本発明の実施形態による入退門管理システムの基本構成を示す図である。
【図２】カード端末の構成を示す図である。
【図３】管理サーバの構成を示す図である。
【図４】ＩＤカードのメモリ構成を示す図である。
【図５】カード端末による入退門処理のフローを示す図である。
【図６】管理サーバによる入退門処理のフローを示す図である。
【図７】Ａ社社員が自社から退門するときの情報フローを示す図である。
【図８】Ａ社社員が他社へ入門するときの情報フローを示す図である。
【符号の説明】
【００７６】
１ カード端末
２ 管理サーバ
３ ＩＤカード
４ ネットワーク
１０ 入退門管理システム
１０１，２０１ ＣＰＵ
１０２，２０２ 記憶部
１０３，２０３ 記憶装置
１０４，２０４ 通信部
１０５ カード制御部
１０６，２０５ 操作・入力部
１０７，２０６ 表示部
１０８，２０７ システムバス
１２０，２２０ オペレーションシステムプログラム
１２１，２２１ 通信プログラム
１２２ 入退門端末プログラム
２２２ 入退門サーバプログラム
【特許請求の範囲】
【請求項１】
自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおける前記カード端末であって、
前記ＩＤカードから会社情報を読取り、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を、前記会社情報に基づいて判定し、及び、入門または退門の区別を判定する社員判定手段と、
前記社員判定手段により自社社員が退門すると判定した場合に、識別情報を発行する識別情報発行手段と、
前記識別情報発行手段により発行した識別情報を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させるサーバ登録手段と、
前記識別情報発行手段により発行した識別情報を前記ＩＤカードへ書込むＩＤ書込手段と、
前記社員判定手段により他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るＩＤ読取手段と、
前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報を用いて照合させるサーバ照合手段と、
前記サーバ照合手段による照合結果に基づいて、前記他社社員の入門の許可または不許可を判定する入門許可判定手段と、を備えたことを特徴とするカード端末。
【請求項２】
請求項１に記載のカード端末において、
前記識別情報発行手段は、前記社員判定手段により自社社員が退門すると判定した場合、識別情報及び前記識別情報の有効期限を発行し、
前記サーバ登録手段は、前記識別情報発行手段により発行した識別情報及び有効期限を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させ、
前記サーバ照合手段は、前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報及び有効期限を用いて、前記管理サーバに前記読取った識別情報を照合させ、
前記入門許可判定手段は、前記サーバ照合手段による照合結果に基づいて、前記識別情報が有効期限内であるとき、前記他社社員の入門を許可すると判定し、前記有効期限内でないとき、前記他社社員の入門を不許可と判定する、ことを特徴とするカード端末。
【請求項３】
請求項２に記載のカード端末において、
前記社員判定手段により自社社員が入門すると判定した場合、前記ＩＤカードから識別情報を読取り、前記識別情報を前記管理サーバに照合させて、前記識別情報が有効期限内でないと判定したとき、前記ＩＤカードに書込まれた識別情報を削除するＩＤ削除手段を備えた、ことを特徴とするカード端末。
【請求項４】
請求項１から３までのいずれか一項に記載のカード端末において、
前記ＩＤカードは、会社情報と、他社社員が入退門する際に読取り制限が課せられている個人情報とを含む読取り専用エリア、及び、書込み及び読取りが可能な識別情報を含む共用エリアを有する、ことを特徴とするカード端末。
【請求項５】
自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおける前記管理サーバであって、
カード端末がＩＤカードから会社情報を読取り自社社員が退門すると判定し、識別情報を発行した場合に、前記カード端末からの登録指示により前記識別情報を登録する登録手段と、
カード端末がＩＤカードから会社情報を読取り他社社員が入門すると判定し、ＩＤカードから識別情報を読取った場合に、前記カード端末からの照合問合せにより、前記識別情報を、前記登録手段により登録した識別情報を用いて照合する照合手段と、
前記照合手段による照合結果を、前記他社社員の入門の許可または不許可を判定するための情報として前記カード端末へ通知する通知手段と、を備えたことを特徴とする管理サーバ。
【請求項６】
請求項５に記載の管理サーバにおいて、
前記登録手段は、カード端末がＩＤカードから会社情報を読取り自社社員が退門すると判定し、識別情報及び前記識別情報の有効期限を発行した場合に、前記カード端末からの登録指示により、前記識別情報及び有効期限を登録し、
前記照合手段は、カード端末がＩＤカードから会社情報を読取り他社社員が入門すると判定し、ＩＤカードから識別情報を読取った場合に、前記カード端末からの照合問合せにより、前記読取った識別情報を、前記登録手段により登録した識別情報及び有効期限を用いて照合することを特徴とする管理サーバ。
【請求項７】
コンピュータを、請求項１から４までのいずれか一項に記載のカード端末における各手段として機能させるためのプログラム
【請求項８】
コンピュータを、請求項５または６に記載の管理サーバにおける各手段として機能させるためのプログラム。
【請求項９】
自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおいて、
前記カード端末は、
前記ＩＤカードから会社情報を読取り、前記会社情報に基づいて、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を判定し、及び、入門または退門の区別を判定する社員判定手段と、
前記社員判定手段により自社社員が退門すると判定した場合に、識別情報を発行する識別情報発行手段と、
前記識別情報発行手段により発行した識別情報を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させるサーバ登録手段と、
前記識別情報発行手段により発行した識別情報を前記ＩＤカードへ書込むＩＤ書込手段と、
前記社員判定手段により他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るＩＤ読取手段と、
前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報を用いて照合させるサーバ照合手段と、
前記サーバ照合手段による照合結果に基づいて、前記他社社員の入門の許可または不許可を判定する入門許可判定手段と、を備え、
前記管理サーバは、
前記社員判定手段により自社社員が退門すると判定したカード端末からの登録指示を受信し、前記識別情報を登録する登録手段と、
前記社員判定手段により他社社員が入門すると判定したカード端末からの照合問合せを受信し、前記識別情報を、前記登録手段により登録した識別情報を用いて照合する照合手段と、
前記照合手段による照合結果を、前記他社社員の入門の許可または不許可を判定するための情報として、前記照合問合せを送信したカード端末へ通知する通知手段と、を備えたことを特徴とする入退門管理システム。
【請求項１０】
カード端末により、自社または他社の社員の入退門時に前記社員が所持しているＩＤカードにアクセスし、管理サーバにより、前記社員の入退門を管理する入退門管理方法において、
前記カード端末が、前記ＩＤカードから会社情報を読取り、前記会社情報に基づいて、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を判定し、及び、入門または退門の区別を判定するステップと、
前記カード端末が、自社社員が退門すると判定した場合に、識別情報を発行するステップと、
前記カード端末が、前記発行した識別情報を含む登録指示を前記管理サーバへ送信するステップと、
前記管理サーバが、前記登録指示を受信し、前記識別情報を登録するステップと、
前記カード端末が、前記識別情報を前記ＩＤカードへ書込むステップと、
前記カード端末が、前記ＩＤカードから会社情報を読取り、他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るステップと、
前記カード端末が、前記読取った識別情報を含む照合問合せを、前記管理サーバへ送信するステップと、
前記管理サーバが、前記カード端末からの照合問合せを受信し、前記登録した識別情報を用いて、前記カード端末が読取った識別情報を照合するステップと、
前記カード端末が、前記照合結果に基づいて、前記他社社員の入門の許可または不許可を判定するステップと、を有することを特徴とする入退門管理方法。
【請求項１】
自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおける前記カード端末であって、
前記ＩＤカードから会社情報を読取り、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を、前記会社情報に基づいて判定し、及び、入門または退門の区別を判定する社員判定手段と、
前記社員判定手段により自社社員が退門すると判定した場合に、識別情報を発行する識別情報発行手段と、
前記識別情報発行手段により発行した識別情報を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させるサーバ登録手段と、
前記識別情報発行手段により発行した識別情報を前記ＩＤカードへ書込むＩＤ書込手段と、
前記社員判定手段により他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るＩＤ読取手段と、
前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報を用いて照合させるサーバ照合手段と、
前記サーバ照合手段による照合結果に基づいて、前記他社社員の入門の許可または不許可を判定する入門許可判定手段と、を備えたことを特徴とするカード端末。
【請求項２】
請求項１に記載のカード端末において、
前記識別情報発行手段は、前記社員判定手段により自社社員が退門すると判定した場合、識別情報及び前記識別情報の有効期限を発行し、
前記サーバ登録手段は、前記識別情報発行手段により発行した識別情報及び有効期限を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させ、
前記サーバ照合手段は、前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報及び有効期限を用いて、前記管理サーバに前記読取った識別情報を照合させ、
前記入門許可判定手段は、前記サーバ照合手段による照合結果に基づいて、前記識別情報が有効期限内であるとき、前記他社社員の入門を許可すると判定し、前記有効期限内でないとき、前記他社社員の入門を不許可と判定する、ことを特徴とするカード端末。
【請求項３】
請求項２に記載のカード端末において、
前記社員判定手段により自社社員が入門すると判定した場合、前記ＩＤカードから識別情報を読取り、前記識別情報を前記管理サーバに照合させて、前記識別情報が有効期限内でないと判定したとき、前記ＩＤカードに書込まれた識別情報を削除するＩＤ削除手段を備えた、ことを特徴とするカード端末。
【請求項４】
請求項１から３までのいずれか一項に記載のカード端末において、
前記ＩＤカードは、会社情報と、他社社員が入退門する際に読取り制限が課せられている個人情報とを含む読取り専用エリア、及び、書込み及び読取りが可能な識別情報を含む共用エリアを有する、ことを特徴とするカード端末。
【請求項５】
自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおける前記管理サーバであって、
カード端末がＩＤカードから会社情報を読取り自社社員が退門すると判定し、識別情報を発行した場合に、前記カード端末からの登録指示により前記識別情報を登録する登録手段と、
カード端末がＩＤカードから会社情報を読取り他社社員が入門すると判定し、ＩＤカードから識別情報を読取った場合に、前記カード端末からの照合問合せにより、前記識別情報を、前記登録手段により登録した識別情報を用いて照合する照合手段と、
前記照合手段による照合結果を、前記他社社員の入門の許可または不許可を判定するための情報として前記カード端末へ通知する通知手段と、を備えたことを特徴とする管理サーバ。
【請求項６】
請求項５に記載の管理サーバにおいて、
前記登録手段は、カード端末がＩＤカードから会社情報を読取り自社社員が退門すると判定し、識別情報及び前記識別情報の有効期限を発行した場合に、前記カード端末からの登録指示により、前記識別情報及び有効期限を登録し、
前記照合手段は、カード端末がＩＤカードから会社情報を読取り他社社員が入門すると判定し、ＩＤカードから識別情報を読取った場合に、前記カード端末からの照合問合せにより、前記読取った識別情報を、前記登録手段により登録した識別情報及び有効期限を用いて照合することを特徴とする管理サーバ。
【請求項７】
コンピュータを、請求項１から４までのいずれか一項に記載のカード端末における各手段として機能させるためのプログラム
【請求項８】
コンピュータを、請求項５または６に記載の管理サーバにおける各手段として機能させるためのプログラム。
【請求項９】
自社または他社の社員の入退門時に、前記社員が所持しているＩＤカードにアクセスするカード端末と、前記社員の入退門を管理する管理サーバとを備えた入退門管理システムにおいて、
前記カード端末は、
前記ＩＤカードから会社情報を読取り、前記会社情報に基づいて、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を判定し、及び、入門または退門の区別を判定する社員判定手段と、
前記社員判定手段により自社社員が退門すると判定した場合に、識別情報を発行する識別情報発行手段と、
前記識別情報発行手段により発行した識別情報を含む登録指示を前記管理サーバへ送信し、前記管理サーバに登録させるサーバ登録手段と、
前記識別情報発行手段により発行した識別情報を前記ＩＤカードへ書込むＩＤ書込手段と、
前記社員判定手段により他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るＩＤ読取手段と、
前記ＩＤ読取手段により読取った識別情報を含む照合問合せを前記管理サーバへ送信し、前記サーバ登録手段により登録した識別情報を用いて照合させるサーバ照合手段と、
前記サーバ照合手段による照合結果に基づいて、前記他社社員の入門の許可または不許可を判定する入門許可判定手段と、を備え、
前記管理サーバは、
前記社員判定手段により自社社員が退門すると判定したカード端末からの登録指示を受信し、前記識別情報を登録する登録手段と、
前記社員判定手段により他社社員が入門すると判定したカード端末からの照合問合せを受信し、前記識別情報を、前記登録手段により登録した識別情報を用いて照合する照合手段と、
前記照合手段による照合結果を、前記他社社員の入門の許可または不許可を判定するための情報として、前記照合問合せを送信したカード端末へ通知する通知手段と、を備えたことを特徴とする入退門管理システム。
【請求項１０】
カード端末により、自社または他社の社員の入退門時に前記社員が所持しているＩＤカードにアクセスし、管理サーバにより、前記社員の入退門を管理する入退門管理方法において、
前記カード端末が、前記ＩＤカードから会社情報を読取り、前記会社情報に基づいて、前記ＩＤカードを所持している社員に対する自社社員または他社社員の区別を判定し、及び、入門または退門の区別を判定するステップと、
前記カード端末が、自社社員が退門すると判定した場合に、識別情報を発行するステップと、
前記カード端末が、前記発行した識別情報を含む登録指示を前記管理サーバへ送信するステップと、
前記管理サーバが、前記登録指示を受信し、前記識別情報を登録するステップと、
前記カード端末が、前記識別情報を前記ＩＤカードへ書込むステップと、
前記カード端末が、前記ＩＤカードから会社情報を読取り、他社社員が入門すると判定した場合に、前記ＩＤカードから識別情報を読取るステップと、
前記カード端末が、前記読取った識別情報を含む照合問合せを、前記管理サーバへ送信するステップと、
前記管理サーバが、前記カード端末からの照合問合せを受信し、前記登録した識別情報を用いて、前記カード端末が読取った識別情報を照合するステップと、
前記カード端末が、前記照合結果に基づいて、前記他社社員の入門の許可または不許可を判定するステップと、を有することを特徴とする入退門管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００９−２４４９９０（Ｐ２００９−２４４９９０Ａ）
【公開日】平成２１年１０月２２日（２００９．１０．２２）
【国際特許分類】
【出願番号】特願２００８−８８１９６（Ｐ２００８−８８１９６）
【出願日】平成２０年３月２８日（２００８．３．２８）
【出願人】（０００００５２６７）ブラザー工業株式会社 (13,856)
【Ｆターム（参考）】
【公開日】平成２１年１０月２２日（２００９．１０．２２）
【国際特許分類】
【出願日】平成２０年３月２８日（２００８．３．２８）
【出願人】（０００００５２６７）ブラザー工業株式会社 (13,856)
【Ｆターム（参考）】
[ Back to top ]