来訪者入退管理システム
【課題】来訪者に事前送付し事後に廃棄される一時的なＩＤ情報を用いても、受入担当者が知らない間に来訪者が入場することがない来訪者入退管理システムを提供する。
【解決手段】来訪者入退管理システムにおいて、中央管理手段と、事前送付情報、入退権限レベル、レベル遷移条件及びＩＤ情報等を受入設定情報として保存する受入設定情報保存手段と、ＩＤ情報を読み取り入退ゲートの制御を行う入退ゲート端末制御手段と、を備え、レベル遷移条件は受入担当者による人的な来訪者の認証操作の結果を含み、来訪者受入情報は認証操作を行う受入担当者特定情報をさらに含み、中央管理手段は、事前にＩＤ情報を来訪者に送付するとともに、ＩＤ情報に係る受入設定情報のレベル遷移条件と受入担当者による認証操作の結果とに基づいて各入退ゲート端末制御手段の入退権限レベルを変更する構成とする。
【解決手段】来訪者入退管理システムにおいて、中央管理手段と、事前送付情報、入退権限レベル、レベル遷移条件及びＩＤ情報等を受入設定情報として保存する受入設定情報保存手段と、ＩＤ情報を読み取り入退ゲートの制御を行う入退ゲート端末制御手段と、を備え、レベル遷移条件は受入担当者による人的な来訪者の認証操作の結果を含み、来訪者受入情報は認証操作を行う受入担当者特定情報をさらに含み、中央管理手段は、事前にＩＤ情報を来訪者に送付するとともに、ＩＤ情報に係る受入設定情報のレベル遷移条件と受入担当者による認証操作の結果とに基づいて各入退ゲート端末制御手段の入退権限レベルを変更する構成とする。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、来訪者入退管理システムに関するものである。
【背景技術】
【０００２】
会社やオフィス等における、来客や請負作業者など一時的な来訪者に対する従来の入退管理方法では、まず受入担当者が電話やメールなどによって来訪者と来訪日時等を事前に打ち合わせた後、管理部門に来訪者情報や日時などを事前に申請して許可を受け、施設内の電気錠ドアやフラッパーゲート等の各入退ゲート機器に関する入退許可情報が事前設定された入退用ＩＤカードを用意していた。
来訪者は、来訪当日に受付にて来訪者情報を記帳し、受付オペレータに申請通りの来訪であることを確認して受入担当者を呼出してもらい、受入担当者又はオペレータから入退用ＩＤカードを受け取り、しかる後にセキュリティゲートの通過が可能となっていた。そして、退場時に来訪者が入退用ＩＤカードを受入担当者やオペレータに返却した時点で入退管理が終了となる。
【０００３】
ここで、入退用ＩＤカードとしてよく用いられるＩＣカードを来訪者用にも用いる場合、退場時のカード回収に手間がかかる、回収漏れや紛失によりセキュリティ低下が低下するおそれがある、オペレータの人件費がかさむ、来客が大人数の場合にはＩＣカードの発行や設定等にコストが必要となる、発行手続き時間が長く他の来客が待たされる等という問題がある。
そこで、入退管理に必要な情報を来訪者に低コストで事前配布し回収も不要のバーコードや、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）の情報を配布できる来訪者自身の携帯情報端末の利用などが考えられている。
【０００４】
これについて、例えば、従来の来訪者入退管理システムにおいては、居室との通話を行うインタホン及びカメラを有して戸建住宅や集合住宅の玄関等の入口に設置される玄関子機と、入口に設けられる電気錠を施解錠させるための電気錠制御部と、を備え、カメラにて訪問者を特定する認識情報を読み取り、その認識情報から訪問者を認証したときに電気錠制御部を介して電気錠を解錠するように構成した電気錠施錠／解錠機能付きテレビドアホンであって、認識情報として、携帯電話機等、表示部を有する携帯情報装置の表示部に任意に表示可能としたバーコード様パターンを用い、玄関子機に、バーコード様パターンを認識情報入力として読み取る訪問者認識モードに移行するためのモード切替手段を備えたものが知られている（例えば、特許文献１参照）。
【０００５】
また、会社及び公共の施設等のセキュリティエリアに訪問者が立ち入る場合の本人確認を確実に行うことを目的としたものとして、受付端末と、内部端末群と、を接続してなる訪問者認証システムであって、内部端末で、面会担当者から訪問予定者を特定するための訪問者情報の登録及び訪問者情報に対応する暗証コードの登録を受け付け、受付端末で、訪問者から訪問者情報の少なくとも一部と暗証コードの入力を受け付け、訪問者の入力内容と予め登録している訪問者情報と暗証コードが整合した場合に訪問者の入場を許可するものが知られている（例えば、特許文献２参照）。
【０００６】
そして、受付が無人であっても来場者へカードを発行して入退場の管理をすることを目的としたものとして、管理対象の施設への入場者の入退場を管理する入退場管理システムであって、入場者を特定するための入場者データの入力を受け付ける入場者情報入力装置と、入場者データを受信してカード発行を許可するか否かを示す指示データの入力を施設の訪問先の端末から受け付けるカード発行指示装置と、カード発行を許可する指示データを受信した場合に入退場を許可するための許可データをカードに設けられた記録媒体に書き込むカード発行装置と、カードの記録媒体に書き込まれた許可データを読み取る読み取り装置と、読み取られた許可データを参照して通過を許可するか否かの指示を出力する通過判定装置と、施設内に設けられ、指示が通過の許可である場合に入場者の通過を許可し、通過を許可しない場合に入場者の通過を規制する通過規制装置と、を備えたものが知られている（例えば、特許文献３参照）。
【０００７】
また、施設内を通行する個人の入退室を情報の書き込み及び読み出しが可能なカードを用いて管理する入退室管理システムにおいて、施設内の関係者に対して発行されたカードの識別番号とアクセスレベル番号とを関係者毎に予め記憶する記憶手段と、施設を訪れた訪問者に対して、訪問相手の識別番号とアクセスレベル番号とを記憶手段から取得して、この取得した情報を記録したビジターカードを発行する受付手段と、読出手段によって読み出されたカードの識別番号と記憶手段に記憶された識別番号とを照合して個人認証を行う照合手段と、読出手段によって検出されたカードが訪問者のビジターカードでかつ識別番号の照合が一致した場合、このカードから読み出されたアクセスレベル番号に基づいて訪問者の通行を許可するかどうかを判定する通行許可判定手段と、通行許可判定手段による通行許可判定の結果に基づいてドアに設けられた電気錠の開閉を制御する制御手段と、を備えたものが知られている（例えば、特許文献４参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００６−０９０００６号公報
【特許文献２】特開２００７−０８７３３４号公報
【特許文献３】特開２００８−０２１２６３号公報
【特許文献４】特許第４２４６５７３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、特許文献１に示された従来技術においては、用途が住宅向けであるため、認識情報であるバーコード様パターンの有効時間を会社での管理部門のような第三者が認可する必要も仕組みもなく、単に、居住者がいちいちモード切替手段を操作して認証モードを切り替えている期間が通行可能なだけであって、事前に許可され設定された所定の時間・期間だけ所定のドアの解錠を許可することができず、会社等のセキュリティ区画において行われる入退管理には適さないという課題がある。
【００１０】
特許文献２に示された従来技術においては、受付のオペレータが不要で入退許可の有効期間等のセキュリティ向け入退管理もできる半面、受入担当者によって事前に申請・設定された暗号コードに関するバーコード等の情報の有効期間中、来訪者は受入担当者と面会せずともいつでもこのバーコード等を用いて入場できてしまうというセキュリティ上の問題がある。
このため、受入担当者は、来訪者を完全に信頼できる場合を除けば、来訪者が知らない間に入場して受入担当者と面会する前に不正な行為等を働いていないことを保証するためには、暗号コードに係るバーコード等情報に対して事前に設定された有効期間の開始時刻から来訪者の実際の到着まで、入口で待ち続けなければならないという課題がある。
【００１１】
特許文献３に示された従来技術においては、受付が無人であっても、受入担当者がインタホンシステムで来訪者を直接確認してからＩＣカードを発行することができるが、ＩＣカードを利用するものであるため、前述のようにＩＣカードに係る諸々の課題（例えば、事前配布できない・カード発行にコストがかかる等）がある。
特許文献４に示された従来技術においては、ＩＣカードであるビジターカードを事前に配布すること自体は可能であるが、入場受付時に受付端末においてカード内の管理番号等の入退情報をカードライターで書き換えるため、ライター装置に係るコストがかさむという課題や紙印刷のバーコードカードやＲＦＩＤ無線タグのように事後書き換えできない安価なカードは使うことができないという課題がある。
【００１２】
また、来訪者特有のトラブルとして、受入担当者が遠隔で入室許可操作した場合来訪者は１人であるため、建物内で迷い通行すべきドアがわからなくなる、意図的に未許可区画への入室を試すため不適切にドア解錠を試みる、退場後入退許可情報が無効になった後で忘れ物等で再び戻りたい場合などに再入場を試みる、といったものがあるが、以上の特許文献に示されたいずれにおいても、これらのトラブル発生を受入担当者はシステム側から通知されることにより初めて知る場合が多く、適切に対処することができないという課題もある。
【００１３】
この発明は、このような課題を解決するためになされたもので、入退管理に必要な情報について低コストで事前配布が可能、回収不要でありながら、受入担当者が来訪者を本人確認する前においては入退権限がない又は入口ホール等セキュリティレベルの低い区画までの入場に制限することができ、本人確認された後に初めて確認されたレベルに応じて他の区画への入退が可能になるよう、入退権限を、事前申請され許可済みである設定にそって順次変更することができる来訪者入退管理システムを得るものである。
【課題を解決するための手段】
【００１４】
この発明に係る来訪者入退管理システムにおいては、一時入退用の来訪者用ＩＤ情報を用い、入退ゲートで来訪者が提示した前記来訪者用ＩＤ情報に基づいてセキュリティ区画への入退を管理する来訪者入退管理システムであって、中央管理手段と、来訪者確認プロフィール情報、前記来訪者用ＩＤ情報を来訪者に事前送付する手段を規定するＩＤ事前送付情報、来訪者の前記来訪者用ＩＤ情報を用いた前記セキュリティ区画の入退権限を規定する２以上の入退権限レベル、及び、前記来訪者用ＩＤ情報に係る前記入退権限レベル間の遷移条件を規定する入退権限レベル遷移条件を含む来訪者受入情報を、来訪の事前に入力し申請するための来訪者受入申請入力手段と、前記来訪者受入申請入力手段に入力された前記来訪者受入情報、及び、入力された前記来訪者受入情報に関連付けられて来訪の事前に前記中央管理手段により発行された前記来訪者用ＩＤ情報を受入設定情報として保存する受入設定情報保存手段と、来訪時に、前記入退ゲートに接近した来訪者が提示する前記来訪者用ＩＤ情報を読み取るＩＤ情報読取手段を有し、読み取った前記来訪者用ＩＤ情報を前記中央管理手段に送信するとともに、読み取った前記来訪者用ＩＤ情報と前記中央管理手段から配信された前記入退ゲートの制御情報とに基づいて前記入退ゲートの開閉を制御し、来訪者に対して前記セキュリティ区画の入退制御を実行する入退ゲート端末制御手段と、を備え、前記入退権限レベル遷移条件は、前記入退権限レベル間の遷移条件として受入担当者による人的な来訪者の認証操作の結果を含み、前記来訪者受入情報は、前記入退権限レベル遷移条件に含まれる前記認証操作を行う受入担当者を特定する受入担当者特定情報をさらに含み、前記中央管理手段は、来訪の事前に前記来訪者用ＩＤ情報を来訪者へと前記受入設定情報保存手段に保存された前記ＩＤ事前送付情報基づいて送付するとともに、前記入退ゲート端末制御手段から送信された前記来訪者用ＩＤ情報に係る前記受入設定情報を前記受入設定情報保存手段から取得し、取得した前記受入設定情報に含まれる前記入退権限レベル遷移条件と受入担当者による前記認証操作の結果とに基づいて前記来訪者用ＩＤ情報に係る入退権限レベルを変更し、この変更した入退権限レベルに対応する前記制御情報を各前記入退ゲート端末制御手段へと配信する構成とする。
【発明の効果】
【００１５】
この発明に係る来訪者入退管理システムにおいては、入退管理に必要な情報について低コストで事前配布が可能、回収不要でありながら、受入担当者が来訪者を本人確認する前においては入退権限がない又は入口ホール等セキュリティレベルの低い区画までの入場に制限することができ、本人確認された後に初めて確認されたレベルに応じて他の区画への入退が可能になるよう、入退権限を、事前申請され許可済みである設定にそって順次変更することができるという効果を奏する。
【図面の簡単な説明】
【００１６】
【図１】この発明の実施の形態１に係る来訪者入退管理システムの全体構成を示す図である。
【図２】この発明の実施の形態１に係る入退権限レベル設定例を示す図である。
【図３】この発明の実施の形態１に係る入退権限レベル間の遷移条件の設定例を示す図である。
【図４】この発明の実施の形態１に係る受入担当者呼出し方法の設定例を示す図である。
【図５】この発明の実施の形態１に係る来訪者入退管理システムの事前打ち合わせ時における動作を示す図である。
【図６】この発明の実施の形態１に係る来訪者入退管理システムの来訪者入場時における動作を示す図である。
【図７】この発明の実施の形態１に係る来訪者入退管理システムの来訪者退場時における動作を示す図である。
【図８】この発明の実施の形態２に係る顔認証機能付き端末の構成を示す図である。
【図９】この発明の実施の形態２に係る来訪者入退管理システムの来訪者顔認証時における動作を示す図である。
【発明を実施するための形態】
【００１７】
この発明を添付の図面に従い説明する。各図を通じて同符号は同一部分又は相当部分を示しており、その重複説明は適宜に簡略化又は省略する。
【００１８】
実施の形態１．
図１から図７は、この発明の実施の形態１に係るもので、図１は来訪者入退管理システムの全体構成を示す図、図２は入退権限レベル設定例を示す図、図３は入退権限レベル間の遷移条件の設定例を示す図、図４は受入担当者呼出し方法の設定例を示す図、図５は来訪者入退管理システムの事前打ち合わせ時における動作を示す図、図６は来訪者入退管理システムの来訪者入場時における動作を示す図、図７は来訪者入退管理システムの来訪者退場時における動作を示す図である。
【００１９】
図において１０は 会社やオフィス等における来客や請負作業者など一時的な来訪者に対する入退管理を行うため、事前発行と使用後の廃棄が可能な一時入退用の来訪者向けＩＤ情報を用い、入退ゲート制御端末で来訪者により示されたＩＤ情報を読み取って、セキュリティ区画への入退を管理する来訪者入退管理システムの動作全般の制御を司る中央管理ＣＰＵである。この中央管理ＣＰＵ１０には、当該来訪入退管理システムの制御に係る各種情報を格納する設定データベース１１が備えられている。
なお、ここでは、ＩＤ情報として２次元バーコード（ＱＲコード（登録商標））等のバーコード印刷物を用いた例で説明する。
【００２０】
来訪者と受入担当者との間で行われる電話や電子メール等による事前打ち合わせ時２０において、受入担当者は、面会相手である来訪予定者の所属や氏名等の本人確認用のプロフィール情報である来訪者確認プロフィール情報、来訪時間、並びに、来訪者向けＩＤ情報である受付ＩＤ情報２２（後には入退ＩＤ情報に格上げされる）の事前送付先及び送付手段（電子メールや郵送等）を規定する情報であるＩＤ事前送付情報を入手する。
そして、受入担当者は、来訪者受入申請の入力を行うための申請入力端末２１を用いて、入手した来訪者確認プロフィール情報、来訪時間及びＩＤ事前送付情報、並びに、後述する入退権限レベル情報、入退権限レベルの遷移条件及び受入担当者呼出し方法を来訪者受入情報として入力する。
【００２１】
中央管理ＣＰＵ１０は、申請入力端末２１から入力された受入設定情報を、設定データベース１１内に構成された受入設定情報データベースに格納し、来訪者受入の申請状態とするとともに、当該来訪予定者に対して一意に識別可能な受付ＩＤ情報２２を仮発行し、この仮発行した受付ＩＤ情報２２と申請入力端末２１から入力された来訪者受入情報を関連付けた上で、この関連付けたデータを改めて受入設定情報として受入設定情報データベースに格納する。この設定データベース１１の受入設定情報データベースは受入設定情報保存手段を構成している。
【００２２】
当該会社等の受入許可部門、すなわち、受入担当者に対する第三者、には、申請入力端末２１に入力されて来訪者受入の申請状態とされている受入設定情報に対して、許可、修正又は不許可の操作を行うための許可操作端末２３が設置されている。
許可操作端末２３において申請状態の受入設定情報に対して許可の操作を行うと、これを受けた中央管理ＣＰＵ１０は当該受入設定情報を有効状態として受付ＩＤ情報２２をＩＤ事前送付情報に基づき来訪予定者へと送付する。
また、許可操作端末２３において申請状態の受入設定情報に対して不許可の操作を行うと、これを受けた中央管理ＣＰＵ１０は当該受入設定情報を削除する。あるいは、申請を記録として残しておくという運用を行う場合には当該受入設定情報を無効状態とする。
【００２３】
なお、申請許可時における受付ＩＤ情報２２の送付のタイミングについて、ここでは、申請が許可され受入設定情報が有効となった時点で送付されることとしたが、申請が入力された時点で即時に送付し、申請が不許可とされた場合のみ中央管理ＣＰＵ１０からその旨を来訪予定者に通知するようにしてもよい。このようにしても、仮に申請が許可されなかったとしても単に送付した受付ＩＤ情報２２及び受入設定情報が無効とされるだけであるので問題は生じない。この場合、申請が不許可とされた際には受入担当者からも来訪予定者にその旨を連絡することが望ましいのはいうまでもない。
【００２４】
設定データベース１１には、来訪者がＩＤ情報を用いてセキュリティ区画の入退又は受入担当者の呼出しを行う権限のレベルを示す情報であって、受入担当者による人的な来訪者の認証操作結果に応じて遷移する２以上の入退権限レベルに関する入退権限レベル情報が格納されている。
この入退権限レベル情報の具体例を図２に示す。
まず、ここでは、当該来訪者入退管理システムが設けられた会社等の建物のセキュリティ区画は入退ゲートであるフラッパーゲートやドア等により、例えば、次のように区画されているとする。
【００２５】
すなわち、当該建物の玄関に設けられたフラッパーゲートＸにより当該建物の外部と区分けされた玄関待合スペース、ドアＡ及びドアＢにより玄関待合スペースと区分けされた応接スペース、さらにドアＣ及びドアＤにより区分けされたオフィススペース、並びに、さらにドアＥにより区分けされた高セキュリティ区画である計算機サーバスペースである。
【００２６】
入退権限レベルは予め定められた０から３及びカスタム設定によるＣ１とがある。
まず、レベル０は無効状態を示すレベルであっていずれのセキュリティ区画にも入場することができない。
レベル１は初期設定のレベルであって、来訪期間とその前後数十分程度のマージンが加えられたＩＤ情報の有効期間の間、玄関のフラッパーゲートＸから玄関待合スペースへ入場し、応接スペースへつながるドアＡ又はドアＢを制御する入口端末３１にてＩＤ情報を読み取らせ、第１受入担当者を呼出す権限のみ有する「受付ＩＤ」レベルである。
このレベル１においては、ＩＤ情報の有効期間においてフラッパーゲートＸを所定の回数（ここでは３回とする）だけ入場可能であり、同有効期間において入口端末３１から第１受入担当者を呼出すことが可能である。ドアＣ、ドアＤ及びドアＥについては１度きりの退出が可能である。
【００２７】
レベル２は、来訪者が本人と認証された後にドアＡ又はドアＢの入場と１度きりの退出が可能となる「入退ＩＤ（セキュリティレベル低）」である。
このレベル２においては、フラッパーゲートＸについて同有効期間において１度退出可能、ドアＡ及びドアＢについて同有効期間において入退出が可能かつ同有効期間の経過後には１度の退出のみが可能、ドアＣ、ドアＤ及びドアＥについては同有効期間において区画内アクセス端末３２から受入担当者を呼出すこと及び１度の退出が可能である。
【００２８】
レベル３は、再度の受入担当者による本人認証により受入担当者のオフィスまでのドアＣ又はドアＤまでの入退が可能となる「入退ＩＤ（セキュリティレベル中）」に設定されているとする。
このレベル３においては、フラッパーゲートＸについて同有効期間において１度退出可能、ドアＡ及びドアＢ並びにドアＣ及びドアＤについて同有効期間において入退出が可能かつ同有効期間の経過後には１度の退出のみが可能、ドアＥについては同有効期間において区画内アクセス端末３２から受入担当者を呼出すこと及び１度の退出が可能である。
【００２９】
さらに、レベルＣ１はそれ以上の高セキュリティ区画のためオプションとして申請許可を得たカスタム設定で、前記第１受入担当者とともに、建物への入場を許可する権限はないが、第１受入担当者には入室権限のない計算機サーバスペースで来訪者とともに作業を行う第２受入担当者の、計２人の本人認証を要するドアＥまでの入退権限レベルとする。
このレベル３においては、フラッパーゲートＸについて同有効期間において１度退出可能、ドアＡ及びドアＢ並びにドアＣ及びドアＤについて同有効期間において入退出が可能かつ同有効期間の経過後には１度の退出のみが可能、ドアＥについても同有効期間において入退出が可能かつ同有効期間の経過後には１度の退出のみが可能である。
【００３０】
このように、入退権限レベル情報には、入退ＩＤ情報に対して、２以上のセキュリティレベルに応じて各ゲートや各ドア等への入退権限が多段階に定義されている。
そして、受入担当者は申請入力端末２１を用いた受入申請において申請入力端末２１へと受入設定情報を入力する際に、当該来訪予定者に対する入退権限レベルをレベル１から３のうちから適正に選択するか、カスタム設定（Ｃ１）を行って申請する。
【００３１】
設定データベース１１には、来訪者の認証結果に対応してＩＤ情報に対する入退権限レベル間の遷移条件を規定する入退権限レベル遷移条件情報が格納されている。
この入退権限レベル遷移条件情報の具体例を図３に示す。
この図３に示すように、各権限レベルにおいて、どのような条件が満足されるとどのレベルへと遷移するのか、が設定されたものである。
【００３２】
ここでは、条件となる事象について、第１の受入担当者が１回目の本人確認済、第１の受入担当者が２回目の本人確認済、第１の受入担当者及び第２の受入担当者の両方により本人確認済、所定の出場・終了操作がなされた、並びに、ＩＤ情報の有効期間外（時間外）である、の５つが規定されている。
【００３３】
そして、この例では、レベル１において、第１の受入担当者が１回目の本人確認を行うとレベル２へと遷移し、フラッパーゲートＸについて所定の回数（３回）入場した後退出するとレベル０へと遷移する。
レベル２においては、第１の受入担当者が２回目の本人確認を行うとレベル３へと遷移し、第１の受入担当者及び第２の受入担当者の両方により本人確認が行われるとレベルＣ１へと遷移し、ドアＡ及びドアＢを退出するとレベル１へと遷移する。
【００３４】
レベル３においては、第１の受入担当者及び第２の受入担当者の両方により本人確認が行われるとレベルＣ１へと遷移し、ドアＡ及びドアＢを退出するとレベル１へと遷移する。
レベルＣ１においては、ドアＡ及びドアＢを退出するとレベル１へと遷移する。
また、いずれのレベルにおいても、ＩＤ情報の有効期間外（時間外）となるとレベル０へと遷移する。
【００３５】
なお、以上においては、入退権限レベル情報と入退権限レベル遷移条件情報とを別々の設定テーブルとして設定データベース１１内に設定したが、両者を単一の権限テーブルとして設定データベース１１内に設定するようにしてもよい。
【００３６】
玄関待合スペースから応接スペースへとつながるドアＡ及びドアＢの近傍には、入口端末３１が設置されている。この入口端末３１はこれらドアＡ及びドアＢの施解錠を制御しており、すなわち、ドアＡ及びドアＢは入口端末３１によりその施解錠が制御される入口ドア３１ａを構成している。入口端末３１は、入退ゲートであるドアＡ及びドアＢの開閉を制御する入退ゲート端末制御手段を構成している。
【００３７】
入口端末３１には、映像を撮影するカメラ部及びマイク・スピーカ部を有するカメラインタホン兼バーコードリーダ３３が設けられており、カメラインタホン兼バーコードリーダ３３はインタホン子機機能に相当する。
このカメラインタホン兼バーコードリーダ３３には、カメラインタホン兼バーコードリーダ３３が有するカメラ部に来訪者が所持する受付ＩＤ情報２２のバーコードパターンをかざすと、このバーコードパターンを認識して受付ＩＤ情報２２を読み取るバーコード認識機能３４が備えられている。
また、入口端末３１には、入口ドア３１ａであるドアＡ及びドアＢの施解錠を制御する制御装置３５も備えられている。
【００３８】
オフィススペースへとつながるドアＣ及びドアＤ、並びに、計算機サーバスペースへとつながるドアＥの近傍には、区画内アクセス端末３２がそれぞれ設置されている。この区画内アクセス端末３２はこれらドアＣ及びドアＤ並びにドアＥの施解錠を制御しており、すなわち、ドアＣ及びドアＤ並びにドアＥは区画内アクセス端末３２によりその施解錠が制御される区画内ドア３２ａを構成している。区画内アクセス端末３２は、入退ゲートであるドアＣ、Ｄ及びＥの開閉を制御する入退ゲート端末制御手段を構成している。
【００３９】
区画内アクセス端末３２には、映像を撮影し、かざされたバーコードパターンを認識して受付ＩＤ情報２２を読み取るバーコード認識機能３４を有するカメラ部と、区画内ドア３２ａであるドアＣ及びドアＤ並びにドアＥの施解錠をそれぞれ制御する制御装置３５と、が備えられている。
【００４０】
受入担当者の机上に設置された机上ＰＣ端末には、ＴＶ会議システム様のカメラインタホンソフトウェア（以下、カメラインタホンＳ／Ｗ）がインストールされて、カメラインタホンＳ／Ｗ端末４１が構成されている。このカメラインタホンＳ／Ｗ端末４１は受入担当者が来訪者の認証を行うための来訪者認証手段である。
このカメラインタホンＳ／Ｗ端末４１の操作画面には、カメラインタホン部４１ａ、申請情報表示部４２、許可ボタン４３及び不許可ボタン４４が表示される。
【００４１】
カメラインタホン部４１ａは、インタホン親機機能に相当し、入口端末３１のカメラインタホン兼バーコードリーダ３３と接続され、受入担当者は入口端末３１の前に立つ来訪者を撮影したカメラ映像を確認したり、マイク部を通じて入力された来訪者の音声を確認したりすることにより、来訪者の人的な本人確認を直接的に行うことが可能である。
なお、図１において、入口端末３１のカメラインタホン兼バーコードリーダ３３とカメラインタホンＳ／Ｗ端末４１のカメラインタホン部４１ａとを接続する通信線については、その図示を省略している。
【００４２】
申請情報表示部４２は、設定データベース１１内の受入設定情報データベースに格納されている申請情報（受入設定情報）を表示するものであり、例えば、入口端末３１や区画内アクセス端末３２のバーコード認識機能３４により、来訪者がかざしたバーコードパターンから受付ＩＤ情報２２が認識されると、この認識された受付ＩＤ情報２２に関連付けられた受入設定情報として設定データベース１１内の受入設定情報データベースから検索された受入設定情報を表示する。
【００４３】
許可ボタン４３及び不許可ボタン４４は、受入担当者が、カメラインタホン部４１ａの映像や音声及び申請情報表示部４２の受入設定情報を用いて本人確認を行った結果、本人確認ＯＫであるのかＮＧであるのかに応じて許可及び不許可の指示を中央管理ＣＰＵ１０の来訪者確認手段１２に与える認証操作を行うためのものである。
【００４４】
設定データベース１１には、入退権限レベル遷移条件に含まれる来訪者本人確認による認証操作を行う受入担当者を特定する受入担当者特定情報であるところの受入担当者呼出し方法の設定情報が格納されている。
受入担当者呼出し方法は、入退権限レベル遷移条件において来訪者の本人確認を行うこととなっている受入担当者を呼出す方法であって、換言すれば、入退権限レベル遷移条件において関連付けられた認証操作を行う人物である受入担当者を特定する方法のことである。
受入担当者呼出し方法の設定情報には呼出しの対象である担当者と呼出しの手段である呼出し端末が呼出し実行順序に関連付けられて規定されており、これらの呼出方法のいずれかが成功するまで、呼出し実行順序に従って順序の上位から下位へと順に呼出しが実行される。
【００４５】
この受入担当者呼出し方法の設定情報の具体例として（Ａ）及び（Ｂ）の２つを図４に示す。
（Ａ）は簡潔な定型的設定の具体例である。
呼出し実行順序の１位には主担当者である第１の受入担当者の机上ＰＣが、呼出し実行順序の２位には同じく主担当者である第１の受入担当者の構内携帯電話端末が、呼出し実行順序の３位には代理担当者である第３の受入担当者の机上ＰＣが、呼出し実行順序の４位には万一受付担当者がすべて応対不能の場合にその旨を来訪者に伝え一般的な応対をするための総務部門一般受付担当者の机上ＰＣが、それぞれ担当者及び呼出し端末として設定されている。
通常の場合においては、この（Ａ）ような定型設定パターンから選択し、第１及び第３の受入担当者に実際の担当者を割り当てればよい。
【００４６】
また、（Ｂ）は、受入担当者等が状況等に応じて細かく設定が可能であるカスタム設定の例を示すものである。
ここでは、図２及び図３で例示した入退権限レベル及びこの遷移条件における第２の受入担当者（受入担当者２）には初回（１回目）の来訪者本人確認の認証を行う権限がないため、第１の受入担当者による１回目の来訪者本人確認の前であるのか後であるのかによって、各呼出し実行順序における担当者及び呼出し端末を変えるようにしたものである。
【００４７】
この（Ｂ）の呼出し方法設定では、第１の受入担当者による１回目の来訪者本人確認の前（第１条件）における各呼出し実行順序の担当者及び呼出し端末は、前述した（Ａ）の場合と同様であり、その説明は省略する。
そして、第１の受入担当者による１回目の来訪者本人確認の後（第２条件）においては、呼出し実行順序の１位には第１の受入担当者又は第２の受入担当者の机上ＰＣが、呼出し実行順序の１位には第１の受入担当者又は第２の受入担当者の内線携帯端末が、それぞれ担当者及び呼出し端末として設定されており、呼出し実行順序の３位及び４位には、特に担当者及び呼出し端末は設定されていない。
【００４８】
本システムにおいては、このようにして、受入担当者毎に受入権限の制限を設けることも可能である。
また、受入担当者呼出し方法の設定は、通常、来訪者の受入申請時から来訪当日までの間に、受入担当者によって事前になされているものであるが、受入担当者が、自身の居場所に応じて各設定の有効無効や優先順位を動的に切り替えることが可能である。
【００４９】
中央管理ＣＰＵ１０には、来訪者の本人確認に係る制御を行う来訪者確認手段１２、及び、来訪者の本人確認等の条件成立に伴う入退権限レベル遷移に係る制御を行うレベル遷移手段１３が備えられている。
来訪者が入口端末３１のカメラインタホン兼バーコードリーダ３３のカメラ部にバーコードパターンをかざし事前送付された受付ＩＤ情報２２を読み取らせると、入口端末３１は受入担当者を呼出すため認識した受付ＩＤ情報２２を中央管理ＣＰＵ１０に送信し、中央管理ＣＰＵ１０は受付ＩＤ情報２２を受け取ると、当該受付ＩＤ情報２２に係る有効な受入設定情報を設定データベース１１の受入設定情報管理データベースから検索する。
【００５０】
来訪者確認手段１２は、この検索された受付ＩＤ情報２２に係る有効な受入設定情報内の受入担当者呼出し方法の設定に沿って、設定データベース１１の受入担当者呼出し方法の設定情報を参照しながら受入担当者の呼出し処理を実行する。
また、受入担当者の呼出し後、来訪者確認手段１２は、当該受入担当者のカメラインタホンＳ／Ｗ端末４１の申請情報表示部４２に、当該検索された受付ＩＤ情報２２に係る有効な受入設定情報を表示させ、受入担当者による許可ボタン４３及び不許可ボタン４４を介した認証操作の結果を受け取ると、その結果をレベル遷移手段１３へと出力する。
【００５１】
レベル遷移手段１３は、来訪者確認手段１２からの来訪者本人確認の認証操作結果を受け取ると、設定データベース１１内の入退権限レベル遷移条件情報を参照しながら、当該検索された受付ＩＤ情報２２に係る有効な受入設定情報の入退権限レベル遷移条件が成立したか否かの判定を行い、入退権限レベル遷移条件が成立した場合には、当該成立した条件に沿って当該受付ＩＤ情報２２に係る入退権限レベルを遷移させる。
そして、入退権限レベルの遷移に伴い、入口端末３１及び区画内アクセス端末３２の制御装置３５の制御設定を遷移後のレベルに応じたものになるように更新する。
【００５２】
この実施の形態にあっては、来訪者入退管理システムは、まず、事前打ち合わせ時２０に、図５に示す一連のフローに従って動作する。
すなわち、まず、受入担当者は面会相手である来訪予定者の来訪者確認プロフィール情報、来訪時間及びＩＤ事前送付情報を入手し、申請入力端末２１に、これらの情報とともに、来訪時のセキュリティ区画の各出入口に対する入退権限レベルの設定及び来訪者到着時における受入担当者の呼出し方法の設定に関する情報（以上を合わせて来訪者受入情報）を入力する（ステップＳ１）。
【００５３】
次に、ステップＳ２において、中央管理ＣＰＵ１０は、申請入力端末２１に入力された受入設定情報に対して一意に特定可能な受付ＩＤ情報２２を仮発行し、当該受入設定情報に関連付けて設定データベース１１の受入設定情報データベースに格納して、当該受入設定情報を申請状態にする。
続くステップＳ３において受入許可部門が許可操作端末２３を用いて当該受入申請に対する受入許可操作を行うと、ステップＳ４においてこのステップＳ３の受入許可操作により当該受入申請が許可されたか否かについて判定される。
【００５４】
このステップＳ４の判定において、当該受入申請が許可されたと判定された場合には、ステップＳ５へと移行して、中央管理ＣＰＵ１０は、当該許可された受入設定情報を有効とし、この受入設定情報のＩＤ事前送付情報に基づいて先のステップＳ２で発行したこの受入設定情報に関連付けられた受付ＩＤ情報２２を、来訪予定者へと送付する。
そして、ステップＳ６へと移り、この受付ＩＤ情報２２の送付を受けた来訪予定者は、受付ＩＤ情報２２のバーコードパターンを、例えば紙に印刷し又は自身の携帯情報端末に転送して画面に表示できるように事前準備を行う。
【００５５】
ここで、受付ＩＤ情報２２を来訪予定者に送付する際に、受付ＩＤ情報２２のバーコードパターンとともに来訪時の操作案内や地図等の付加情報を一緒に送付するようにしてもよい。このステップＳ６の事前準備において来訪予定者が紙に印刷した場合に、この付加情報も一緒に印刷して載せられ便宜である。また、携帯情報端末に表示する場合、紙印刷のコストがかからず、紙面面積に付加情報の量が制約されないという来訪者側のメリットがある。
【００５６】
一方、ステップＳ４の確認において、当該受入申請が許可されず不許可であると判定された場合には、ステップＳ７へと移行して、中央管理ＣＰＵ１０は当該不許可となった受入設定情報を削除し又は無効とする。
そして、このステップＳ７又はステップＳ６の後、ステップＳ８へと至り一連の動作フローは終了する。
【００５７】
また、この実施の形態にあっては、来訪者入退管理システムは、来訪当日の入場時において、図６に示す一連のフローに従って動作する。
すなわち、来訪者は、来訪するとまず玄関のフラッパーゲートＸを通って玄関待合スペースへ入場し、例えば応接スペースへつながる入口ドア３１ａであるドアＡ（又はドアＢ）の入口端末３１のカメラインタホン兼バーコードリーダ３３のカメラ部に事前送付された受付ＩＤ情報２２のバーコードパターンをかざす（ステップＳ１０１）。
【００５８】
そして、ステップＳ２０１において、入口端末３１はバーコード認識機能３４によりかざされたバーコードパターンを認識して受付ＩＤ情報２２を読み取り、ステップＳ２０２において、入口端末３１は受入担当者を呼出すため読み取った受付ＩＤ情報２２を中央管理ＣＰＵ１０へと送信する。
ここで、前述したように、カメラインタホン兼バーコードリーダ３３はバーコード認識機能３４を内蔵しカメラ部をインタホンと共用している。
【００５９】
当該受付ＩＤ情報２２は、前述したように、申請された来訪期間を含んだ有効期間に入るとレベル１となって、フラッパーゲートＸの入場及び入口端末３１から第１の受入担当者を呼出すことが可能となっているが、まだ応接スペースより内側への入退出には使えない状態である。
また、受付ＩＤ情報２２を一度フラッパーゲートＸの入場に用いると、退場時にも受付ＩＤ情報２２をかざさない限り、同一の受付ＩＤ情報２２での再入場はできないという設定もなされている。さらに、昼食時や忘れ物等による再入場を想定し、例えば最大３回のフラッパーゲートＸ入場が許可されており、その回数を過ぎると有効期間満了を待たずレベル０（無効状態）に格下げされる。なお、無効状態での使用が検知された場合には不正入退のアラームと記録がなされる。
【００６０】
次に、ステップＳ３０１において、受付ＩＤ情報２２を受け取った中央管理ＣＰＵ１０は、この受付ＩＤ情報２２に関連付けられた有効な受入設定情報を設定データベース１１の受入設定情報管理データベースから検索する。
そして、ステップＳ３０２において、中央管理ＣＰＵ１０の来訪者確認手段１２は、この受付ＩＤ情報２２に係る受入設定情報内の受入担当者呼出し方法の設定に沿って、設定データベース１１の受入担当者呼出し方法の設定情報を参照しながら呼出し実行順序に従って受入担当者の呼出し処理を実行する。なお、ここでは、受入担当者呼出し方法として図４の（Ｂ）の設定がなされているとする。
【００６１】
一方、入口端末３１においてはステップＳ２０２の後、来訪者が入口端末３１前を占有することがないよう、この呼出し処理の間も他の入退権限者によるＩＤカードを用いた入口ドア３１ａ（ドアＡ、Ｂ）からの入退を受け付けるものとする（ステップＳ２０００）。従って、来訪者は受付ＩＤ情報２２を認識させた後一度入口端末３１を離れ、入口端末３１の呼出しインタホン部から再度呼出されるまで待つものとする。
【００６２】
ステップＳ３０２において、来訪者確認手段１２は、受入担当者呼出し方法設定の呼出し実行順序に従っていずれかの受入担当者が応答するまで呼出しを試みる。ここでは、例えば、ステップＳ４０１のカメラインタホンＳ／Ｗ端末４１での受入担当者呼出しに対して、第１の受入担当者が応答したとする（ステップＳ４０２）。
そして、来訪者確認手段１２は、受入担当者の呼出しに成功するとステップＳ３０３において来訪者呼出し処理を実行し、入口端末３１のカメラインタホン兼バーコードリーダ３３のスピーカ部等を用いて来訪者の呼出しを行う（ステップＳ２０３）。
【００６３】
この呼出しに対してステップＳ１０２において来訪者が応答して再度入口端末３１に受付ＩＤ情報２２のバーコードパターンを提示し、ステップＳ２０４において入口端末３１のバーコード認識機能３４により受付ＩＤ情報２２を読み取って確認がなされると、ステップＳ２０５に移行して、入口端末３１のカメラインタホン兼バーコードリーダ３３とカメラインタホンＳ／Ｗ端末４１のカメラインタホン部４１ａが中央管理ＣＰＵ１０の来訪者確認手段１２を介して接続され、来訪者と受入担当者との間で通話が可能となる。
【００６４】
この状態においては、来訪者は受入担当者とインタホンを介して通話を行い（ステップＳ１０３）、受入担当者はカメラインタホン部４１ａを介して来訪者を撮影したカメラ映像を確認したり、マイク部を通じて入力された来訪者の音声を確認したりすることにより、申請情報表示部４２に表示された受入設定情報も確認しつつ来訪者の人的な本人確認を直接的に行うことができる。
そして、ステップＳ４０３において受入担当者が許可ボタン４３押下によって本人確認操作を行うと、ステップＳ３０４において入退管理ＣＰＵ１０のレベル遷移手段１３は図３の入退権限レベル遷移条件に従って受入設定情報の「受付ＩＤ（レベル１）」をレベル２の「入退ＩＤ」に格上げして入口端末３１や区画内アクセス端末３２が備える制御装置３５の認証制御設定を更新する。
【００６５】
続くステップＳ２０６において、制御装置３５の設定が更新された入口端末３１では、既に再提示で確認済みの受付ＩＤ情報２２（入退ＩＤ情報）によって入口ドア３１ａ（ドアＡ、Ｂ）を解錠し、受入担当者が来訪を知らないという事態に陥ることなく、来訪者は入口ドア３１ａを通って応接スペースに入場するとともに（ステップＳ１０４）、当該受付ＩＤ情報２２（入退ＩＤ情報）のバーコードパターンを区画内アクセス端末３２のカメラ部に読み取らせることで他の区画内ドア３２ａの通過もレベル２の権限で可能となる。
【００６６】
なお、以上においては、受入担当者が自分の机でカメラインタホンＳ／Ｗ端末４１を操作して来訪者の本人確認を行ったが、カメラインタホンＳ／Ｗ端末４１に相当するカメラインタホンＳ／Ｗがインストールされている携帯情報端末を、受入担当者が持ったまま入口に出向き直に目視の後に来訪者の本人確認操作を行ってもよい。
【００６７】
また、図４の呼出し実行順序第２位にある構内携帯電話端末の音声インターフェイス（音声Ｉ／Ｆ）又はテレビ電話Ｉ／Ｆを来訪者確認端末として用いる仕組みとして、図１には示さないがインタホンの音声と電話音声を相互変換する音声ゲートウェイ機能又は映像も含んだテレビ電話ゲートウェイ機能と、電話端末のプッシュトーン音を許可ボタン又は不許可ボタン等の操作ボタンとして識別する機能を備えている。
この場合、来訪者が入口の内線電話から通常のダイヤル操作で受入担当者の構内携帯電話端末を呼出し通話する場合と比較して、来訪者に電話番号を開示することなく通話による本人確認が可能である、携帯電話端末のボタンがそのままシステムの確認操作のボタンとなるため携帯電話端末以外の端末の持ち歩きが不要である、等のメリットがある。
【００６８】
ステップＳ１０４において来訪者がレベル２に格上げされた受付ＩＤ情報２２を用いて応接スペースに入った後、来訪者は、例えば受付ＩＤ情報２２のバーコードパターンとともに事前に知らされている来訪案内を見ながらさらにオフィススペース前の区画内ドア３２ａであるドアＣ又はドアＤまで移動する。
ここで、もし受入担当者がまだ区画内ドア３２ａに居なければ、ステップＳ１１１において、先のステップＳ１０１と同様にして今度は区画内アクセス端末３２のカメラ部にバーコードパターンをかざして、区画内アクセス端末３２はバーコード認識機能３４により、かざされたバーコードパターンから受付ＩＤ情報２２を読み取る（ステップＳ２１１）。
【００６９】
そして、ステップＳ２０２において、区画内アクセス端末３２は受入担当者を呼出すため読み取った受付ＩＤ情報２２を中央管理ＣＰＵ１０へと送信し、ステップＳ３１１において、受付ＩＤ情報２２を受け取った中央管理ＣＰＵ１０は、この受付ＩＤ情報２２に関連付けられた有効な受入設定情報を設定データベース１１の受入設定情報管理データベースから検索する。
その後、前述したステップＳ４０１、Ｓ４０２、Ｓ３０３、Ｓ２０３、Ｓ１０２、Ｓ２０４、Ｓ２０５及びＳ１０３と同様の処理を経て、図４の担当者呼出し方法に沿ったインタホン機能の利用を通じた受入担当者の呼出し、及び、来訪者の本人確認が行われる。
【００７０】
続くステップＳ４１３において、受入担当者が来訪者の区画内ドア３２ａ（ドアＣ又はドアＤ）への到達を確認して、来訪者確認端末であるカメラインタホンＳ／Ｗ端末４１の許可ボタン４３を押下すると、ステップＳ３１４において入退管理ＣＰＵ１０のレベル遷移手段１３は図３の入退権限レベル遷移条件に従って入退権限レベルを２から３又はＣ１へと変更し、入口端末３１や区画内アクセス端末３２が備える制御装置３５の制御設定を更新する。なお、来訪者本人確認を行ったのが第１の受入担当者ならばレベル３、第２の受入担当者ならばレベルＣ１となる。
【００７１】
そして、続くステップＳ２１６において、制御装置３５の設定が更新された区画内アクセス端末３２では、既に確認済みの受付ＩＤ情報２２（入退ＩＤ情報）によって区画内ドア３２ａ（ドアＣ、Ｄ）を解錠し、来訪者は区画内ドア３２ａ（ドアＣ、Ｄ）を通ってオフィススペースに入場するとともに（ステップＳ１１４）、当該受付ＩＤ情報２２（入退ＩＤ情報）のバーコードパターンの提示により、入口ドア３１ａ（ドアＡ、Ｂ）及び区画内ドア３２ａ（ドアＣ、Ｄ）、レベルＣ１の場合はさらに計算機サーバスペースへのドアＥの通過が可能となる。
【００７２】
なお、来訪者確認操作の手段をドア端末（入口端末３１や区画内アクセス端末３２）にも設けてもよく、受入担当者が前述のような来訪者確認端末であるカメラインタホンＳ／Ｗ端末４１を使わず、オフィススペース等の前で直に来訪者と会って本人確認できる場合には、確認操作をドア端末で行うことも可能である。
このドア端末による来訪者の確認操作機能としては、例えば、来訪者が受付ＩＤ情報２２をドア端末に読み取らせた直後、所定の時間内に受入担当者のＩＤカードを読み取らせたり、ドア端末から暗証番号をキー入力するような等の方法を採用してもよいし、従来の技術を流用してもよい。
この場合、確認操作が第１の受入担当者によってなされた場合には、その後、計算機サーバスペースへ入室する場合には第２の受入担当者の確認操作も必要となる。
【００７３】
そして、この実施の形態にあっては、来訪者入退管理システムは、来訪当日の退場時において、図７に示す一連のフローに従って動作する。
まず、来訪者の退場時になり、ステップＳ４９１において、受入担当者が不許可ボタン４４を押下する等の所定の終了操作を行うと、ステップＳ３９１へと移行して、管理ＣＰＵ１０のレベル遷移手段１３は、受付ＩＤ情報２２（入退ＩＤ情報）に係る入退権限レベルをレベル２、３又はＣ１の状態から、当該受付ＩＤ情報２２の有効期間内であればレベル１に、有効期間外であればレベル０に変更し、当該受付ＩＤ情報２２を「入退ＩＤ」から「受付ＩＤ」に格下げする。
【００７４】
すると、ステップＳ２９１において、入口端末３１及び区画内アクセス端末３２に備えられた制御装置３５の制御設定が更新されて各入口ドア３１ａ及び区画内ドア３２ａから退出だけが可能となる。
来訪者は入口端末３１の出口側端末が備えるカメラ部にバーコードパターンを提示し（ステップＳ１９１）、入口端末３１の出口側端末のバーコード認識機能３４が受付ＩＤ情報２２を読み取り（ステップＳ２９３）、入口ドア３１ａが解錠されて（ステップＳ２９３）、来訪者は入口ドア３１ａを通過して応接スペースより外に出場する。
【００７５】
来訪者が一度入口ドア３１ａを通過して応接スペースより外に出場すると、以後、入口端末３１の入口側端末が備えるカメラ部にバーコードパターンを提示し（ステップＳ１９２）、入口端末３１の入口側端末のバーコード認識機能３４が受付ＩＤ情報２２を読み取ると（ステップＳ２９４）、ステップＳ２９５において認証拒否となるため、来訪者は応接スペースより内には入場できなくなる。
なお、以上において、来訪者が入口ドア３１ａや区画内ドア３２ａ等を実際に入退した事実（入退時間等）については、中央管理ＣＰＵ１０の設定データベース１１に入退記録として保存される。
【００７６】
ここで、この時点においても所定時間内は受付ＩＤレベルの機能が保たれているため、仮に忘れ物等をして再度受入担当者に連絡をとりたい場合には、入口端末３１からの受入担当者の呼出しだけは可能な状態となっている。
また、玄関のフラッパーゲートＸからの退場後も２回までは入場権限が残っているため、来訪者にとっても便利である。完全に受付ＩＤ情報２２のバーコードパターンが不要になれば来訪者はそれを廃棄する。
【００７７】
なお、用いる受付ＩＤ情報２２（入退ＩＤ情報）としては、バーコード等の二次元情報に限られるものではなく、例えば、ＲＦＩＤ等の情報を携帯情報端末に直接送付し、携帯情報端末の認証機能をかわりに用いるような構成でもよい。
また、この場合、携帯情報端末に直接、受付ＩＤ情報２２（入退ＩＤ情報）を送信したり、動的にその情報を変更したりすることによってセキュリティレベルをさらに上げた構成も可能である。ただし、このような携帯情報端末への直接送付を行うには電話番号や端末のメールアドレス等の来訪者の個人情報に属する情報を得る必要があり、不特定多数の来訪者に適用する際は本人の許可を得る必要がある点には留意が必要である。
さらにまた、受付ＩＤ情報２２（入退ＩＤ情報）として通常のプラスチック製ＲＦＩＤカードやＲＦＩＤタグ埋め込みの紙製カード等を用いることができることはいうまでもない（この場合、郵送等の手段で事前に来訪予定者に当該カードを送付しておく等の運用が必要となる）。
【００７８】
以上のように構成された来訪者入退管理システムは、一時入退用の来訪者用ＩＤ情報を用い、入退ゲートで来訪者が提示した来訪者用ＩＤ情報に基づいてセキュリティ区画への入退を管理する来訪者入退管理システムであって、中央管理手段と、来訪者確認プロフィール情報、来訪者用ＩＤ情報を来訪者に事前送付する手段を規定するＩＤ事前送付情報、来訪者の来訪者用ＩＤ情報を用いたセキュリティ区画の入退権限を規定する２以上の入退権限レベル、及び、来訪者用ＩＤ情報に係る入退権限レベル間の遷移条件を規定する入退権限レベル遷移条件を含む来訪者受入情報を、来訪の事前に入力し申請するための来訪者受入申請入力手段と、来訪者受入申請入力手段に入力された来訪者受入情報、及び、入力された来訪者受入情報に関連付けられて来訪の事前に中央管理手段により発行された来訪者用ＩＤ情報を受入設定情報として保存する受入設定情報保存手段と、来訪時に、入退ゲートに接近した来訪者が提示する来訪者用ＩＤ情報を読み取るＩＤ情報読取手段を有し、読み取った来訪者用ＩＤ情報を中央管理手段に送信するとともに、読み取った来訪者用ＩＤ情報と中央管理手段から配信された入退ゲートの制御情報とに基づいて入退ゲートの開閉を制御し、来訪者に対してセキュリティ区画の入退制御を実行する入退ゲート端末制御手段と、を備え、入退権限レベル遷移条件は、入退権限レベル間の遷移条件として受入担当者による人的な来訪者の認証操作の結果を含み、来訪者受入情報は、入退権限レベル遷移条件に含まれる認証操作を行う受入担当者を特定する受入担当者特定情報をさらに含み、中央管理手段は、来訪の事前に来訪者用ＩＤ情報を来訪者へと受入設定情報保存手段に保存されたＩＤ事前送付情報基づいて送付するとともに、入退ゲート端末制御手段から送信された来訪者用ＩＤ情報に係る受入設定情報を受入設定情報保存手段から取得し、取得した受入設定情報に含まれる入退権限レベル遷移条件と受入担当者による認証操作の結果とに基づいて来訪者用ＩＤ情報に係る入退権限レベルを変更し、この変更した入退権限レベルに対応する制御情報を各入退ゲート端末制御手段へと配信するものである。
【００７９】
このため、入退管理に必要な情報について低コストで事前配布が可能、回収不要でありながら、受入担当者が来訪者を本人確認する前においては入退権限がない又は入口ホール等セキュリティレベルの低い区画までの入場に制限することができ、本人確認された後に初めて確認されたレベルに応じて他の区画への入退が可能になるよう、入退権限を、事前申請され許可済みである設定にそって順次変更することができ、来訪者に事前送付し事後に廃棄される一時的なＩＤ情報を用いても、受入担当者が知らない間に来訪者が入場することなく、きめ細かな入退制御を行うことが可能である。
【００８０】
また、入退権限が有効化される範囲について必ず人的なチェックを受けるため、例えば大人数の見学者受入などにおいて安価なＩＤ情報を大量に配布しても、見学者の一部が受入担当者に知られず不正に行動することを未然に防止することができる。
さらに、入退権限レベルがドア毎・権限毎・時間毎に管理されているため、不慣れな見学者が引率者からはぐれ建物内部で迷子になったような場合にも、通行権限のないドアの端末に対して図２のように呼出し機能だけは有効としておき、加えてその呼出し機能が使われた場合には引率者を呼出すように呼出し手順を設定しておけば、迷子となった見学者は通行可能なドアや引率者を呼出す電話番号等を知らずとも、周囲にあるドアの端末にＩＤ情報を読み取らせれば引率者と連絡がとれる、という使い方も可能である。
さらにまた、不正なドア通行を試みた場合にも引率者に呼出しがかかるため、不正通行の試みを知ることができる。
【００８１】
そして、入退権限レベルは、受入担当者の呼出し権限をさらに規定し、入退ゲート端末制御手段は、読み取った来訪者用ＩＤ情報と制御情報とに基づいて来訪者に対する受入担当者の呼出しの制御をさらに行うものであるため、従来は来訪者が受付担当者個人を呼出すためには内線電話を用いてもらうため、社内情報である内線番号情報を来訪者に明らかにする必要があったのに対し、来訪者に受入担当者用の内線番号などの社内情報を明らかにすることなく、来訪者が受入担当者個人を呼出すことができる。
【００８２】
また、入退ゲート端末制御手段により読み取られた来訪者用ＩＤ情報に係る受入設定情報を受入設定情報保存手段から取得し、取得した受入設定情報に含まれる受入担当者特定情報に基づいて受入担当者を呼出し、取得した受入設定情報に含まれる来訪者確認プロフィール情報を受入担当者に提供するとともに、受入担当者が認証操作を行うための来訪者認証手段をさらに備えたものであるため、受入担当者が来訪者呼出しに応じやすく、受入担当者が直接来訪者のいる場所に出向かなくとも、人的に来訪者本人かどうか確認することができ、便宜である。
【００８３】
また、来訪者受入情報は、来訪時の受入担当者を呼出すための複数の呼出し方法からなる呼出し方法設定情報をさらに含み、来訪者認証手段は、入退ゲート端末制御手段により読み取られた来訪者用ＩＤ情報に係る受入設定情報に含まれる呼出し方法設定情報に基づいて、複数の呼出し方法を、受入担当者の呼出しに成功するまで所定の順序で行うものであるため、第１の受入担当者が不在でも代理の受入担当者の呼出しを指定することができ、不必要に来訪者を待たせてしまうことがない。
【００８４】
また、入退ゲート端末制御手段は、来訪者の画像及び音声の少なくとも一方を取得するインタホン子機機能をさらに有し、来訪者認証手段は、インタホン子機機能により取得された画像及び／又は音声を受入担当者に利用させるためのインタホン親機機能をさらに有するものであるため、受入担当者による来訪者本人確認をより確実に行うことができる。
【００８５】
また、来訪者受入申請入力手段に来訪者受入情報が入力されることにより行われる来訪者受入申請を、受入担当者以外の第三者が確認し、許可、修正又は不許可とする操作を行うための受入申請許可操作手段をさらに備えたものであるため、受入担当者が不正な来訪者受入を行えないようにすることができ、来訪者用ＩＤ情報は、バーコードパターン又は使い捨てのＲＦＩＤタグにより来訪者に送付されるものであるため、ＩＤ情報を安価で使い捨てが可能なものとすることができる。
【００８６】
実施の形態２．
図８及び図９は、この発明の実施の形態２に係るもので、図８は顔認証機能付き端末の構成を示す図、図８は来訪者入退管理システムの来訪者顔認証時における動作を示す図である。
ここで説明する実施の形態２は、前述した実施の形態１の構成に加えて、入口端末や区画内アクセス端末の備えるカメラ部を用いて来訪者の顔を撮影し、その顔画像を入退記録や顔認証に利用するようにしたものである。
【００８７】
この実施の形態においては、各セキュリティ区画の境界に設けられるドア（入口ドア３１ａ及び区画内ドア３２ａ）のそれぞれに対応して設置されたドア端末である入口端末３１及び区画内アクセス端末３２は、顔認証処理部３６ａをさらに有する顔認証機能付端末３６により構成されている。
すなわち、この顔認証機能付端末３６は、実施の形態１の入口端末３１や区画内アクセス端末３２と同様、映像を撮影するカメラ部及びマイク・スピーカ部を有するカメラインタホン兼バーコードリーダ３３が設けられており、このカメラインタホン兼バーコードリーダ３３には、カメラインタホン兼バーコードリーダ３３が有するカメラ部に来訪者が所持する受付ＩＤ情報２２のバーコードパターンをかざすと、このバーコードパターンを認識して受付ＩＤ情報２２を読み取るバーコード認識機能３４が備えられている。
【００８８】
そして、さらに加えて、カメラインタホン兼バーコードリーダ３３には、カメラ部が撮影した来訪者の顔２４の画像から、来訪者の顔２４を識別して顔認証を行う顔認証処理部３６ａが備えられている。
この顔認証処理部３６ａは、従来周知の技術を採用して構成することができる。ここでは例えば、カメラ画像から顔の画像や顔特徴点である生体特徴量を抽出する生体特徴量抽出手段、及び、この生体特徴量の照合を行う生体特徴量照合手段を有しており、この特徴量照合手段による特徴量照合の結果として、バーコードパターンの場合の受付ＩＤ情報２２に相当する情報である、その人（来訪者）に固有なＩＤ情報を得ることができる。
【００８９】
管理ＣＰＵ１０の設定データベース１１において管理される受入設定情報データベースには、実施の形態１において来訪者の受入設定情報として保存されていた、来訪者確認プロフィール情報、来訪時間、ＩＤ事前送付情報、入退権限レベル情報、入退権限レベルの遷移条件及び受入担当者呼出し方法並びに受付ＩＤ情報２２に加えて、さらに、来訪者の顔２４の顔画像及びこの顔画像から抽出された生体特徴量を来訪者の受入設定情報として保存する。
また、設定データベース１１に保存された入退記録として、さらに来訪者の顔２４の顔画像を追加して保存する。
なお、他の構成は実施の形態１と同様であって、その詳細説明は省略する。
【００９０】
この実施の形態にあっては、来訪者入退管理システムは、来訪当日の入場時において、図９に示す一連のフローに従って動作する。
なお、この図９において、ステップＳ１０１、Ｓ１０２、Ｓ２０１からＳ２０４、Ｓ２０００、Ｓ３０１からＳ３０３、Ｓ４０１、Ｓ４０２については、実施の形態１の図６における同じ符号のステップの動作と同一であるため、その説明は省略する。
【００９１】
そして、ステップＳ２０４において顔認証機能付端末３６である入口端末３１のバーコード認識機能３４により受付ＩＤ情報２２を読み取って確認がなされると、ステップＳ２０５に移行して、入口端末３１のカメラインタホン兼バーコードリーダ３３とカメラインタホンＳ／Ｗ端末４１のカメラインタホン部４１ａが中央管理ＣＰＵ１０の来訪者確認手段１２を介して接続され、来訪者と受入担当者との間で通話が可能となる。
【００９２】
この状態においては、来訪者は受入担当者とインタホンを介して通話を行い（ステップＳ１０３）、受入担当者はカメラインタホン部４１ａを介して来訪者を撮影したカメラ映像を確認したり、マイク部を通じて入力された来訪者の音声を確認したりすることにより、申請情報表示部４２に表示された受入設定情報も確認しつつ来訪者の人的な本人確認を直接的に行うことができる。
また、このステップＳ１０３において、来訪者がカメラインタホン兼バーコードリーダ３３のカメラ部に正対して来訪者の顔２４をカメラ部に向けることにより顔画像を撮影し、ステップＳ２０５のインタホンによる通話中に、顔認証機能付端末３６（入口端末３１）の顔認証処理部３６ａは、顔画像から来訪者の顔２４を検出してこの来訪者の顔２４から生体特徴量を抽出する（ステップＳ５０１）。
【００９３】
そして、ステップＳ５０２において、顔認証機能付端末３６（入口端末３１）の顔認証処理部３６ａは、受付ＩＤ情報２２と関連付けた状態で先のステップＳ５０１で得た来訪者の顔２４の画像及び生体特徴量を中央管理ＣＰＵ１０へと送信し、ステップＳ３０３１において、この来訪者の顔２４の画像及び生体特徴量を受信した中央管理ＣＰＵ１０は、送信情報である来訪者の顔２４の画像及び生体特徴量を当該受付ＩＤ情報２２に係る受入設定情報に追加して設定データベース１１内の受入設定情報データベースに保存する。
【００９４】
そして、ステップＳ４０３において、先のステップＳ２０５でのインタホンを介した来訪者本人確認に基づいて受入担当者が許可ボタン４３押下して本人確認操作を行うと、ステップＳ３０４１において入退管理ＣＰＵ１０のレベル遷移手段１３は図３の入退権限レベル遷移条件に従って受入設定情報の「受付ＩＤ（レベル１）」をレベル２の「入退ＩＤ」に格上げして入口端末３１や区画内アクセス端末３２が備える制御装置３５の認証制御設定を更新する。また、この際、認証制御設定の更新情報とともに、先のステップＳ３０３１で保存した当該受付ＩＤ情報２２に関連付けられている生体特徴量（顔特徴点）の情報も併せて顔認証機能付端末３６である入口端末３１及び区画内アクセス端末３２へと配信される。
この認証設定更新情報及び顔特徴点情報を受信した入口端末３１は、ステップＳ２０６において、制御装置３５の設定が更新され、既に再提示で確認済みの受付ＩＤ情報２２（入退ＩＤ情報）によって入口ドア３１ａ（ドアＡ、Ｂ）を解錠し、来訪者は入口ドア３１ａを通って応接スペースに入場する（ステップＳ１０４）。
【００９５】
こうした受入担当者による認証操作以降、来訪者は、入口端末３１のカメラ部にバーコードパターンをかざすとともに、来訪者の顔２４をカメラ部に向けることにより（ステップＳ１１１）、入顔認証機能付端末３６である口端末３１は、バーコード認識機能３４によりかざされたバーコードパターンから受付ＩＤ情報２２を読み取ると同時に（ステップＳ２１１）、顔認証処理部３６ａにより来訪者の顔２４が検出され、この検出された来訪者の顔２４から生体特徴量である顔特徴点が抽出される（ステップＳ５２１）。
そして、ステップＳ２２２において、受付ＩＤ情報２２と生体特徴量のそれぞれについて照合がなされ、受付ＩＤ情報２２が通行許可済みであり、かつ、この受付ＩＤ情報２２に対応する顔特徴点（生体特徴量）も配信済み情報と一致した場合、以降、許可された入退権限レベルに応じて入口ドア３１ａ（ドアＡ、Ｂ）の入退が可能となる（ステップＳ１２２）。
【００９６】
なお、区画内ドア３２ａ（ドアＣ〜Ｅ）についても、ほぼ同様にして区画内アクセス端末３２における顔特徴点の照合を行うようにして入退レベル変更を行うことができる。具体的には、実施の形態１の図６におけるステップＳ２１１、Ｓ２１２での処理内容を、図９におけるステップＳ２２１、Ｓ５２１、Ｓ２２２での処理内容のように顔認証処理部３６ａによる顔特徴点の照合を含むように変更すればよい。
【００９７】
また、ここでは、生体情報として顔特徴点を用いたが、指表面や目の撮像等により、指紋・虹彩・赤外線成分を分離し検出できるカメラを用いて静脈など他の生体パターン情報を得て、この生体情報を認証に用いることも可能である。もちろん、複数の生体情報を組み合わせて用いるようにしてもよい。この場合、顔認証処理部３６ａは来訪者の生体情報を取得するための生体情報取得手段に置換えられる。
さらにまた、本システムの適用目的に対して生体情報の信頼性が十分高い場合には、一度生体情報を取得した後はバーコードパターンを用いたＩＤ認証を行うことなく、生体情報のみを用いたＩＤ認証だけで通行許可するようにしてもよい。
なお、他の動作（事前打ち合わせ時や来訪当日の退場時等）については実施の形態１と同様であって、その詳細説明は省略する。
【００９８】
以上のように構成された来訪者入退管理システムは、実施の形態１の構成において、入退ゲート端末制御手段は、来訪者の生体情報を取得する生体情報取得手段をさらに有し、来訪時に生体情報取得手段により生体情報を来訪者から取得して、来訪者確認プロフィール情報に追加するとともに、生体情報を来訪者の入退記録として保存するものであるため、来訪者の入場後、確実に本人特定できる情報を記録することができる。
【００９９】
また、入退ゲート端末制御手段は、生体情報取得手段により来訪者から取得した生体情報を当該来訪者の本人確認に用いるものであるため、来訪者の入場後、生体認証を併用してより確実に来訪者本人を特定することができ、セキュリティ性を向上させることが可能である。
【符号の説明】
【０１００】
１０ 中央管理ＣＰＵ
１１ 設定データベース
１２ 来訪者確認手段
１３ レベル遷移手段
２０ 事前打ち合わせ時
２１ 申請入力端末
２２ 受付ＩＤ情報
２３ 許可操作端末
２４ 来訪者の顔
３０ 来訪当日（来訪者）
３１ 入口端末
３１ａ 入口ドア
３２ 区画内アクセス端末
３２ａ 区画内ドア
３３ カメラインタホン兼バーコードリーダ
３４ バーコード認識機能
３５ 制御装置
３６ 顔認証機能付端末
３６ａ 顔認証処理部
４０ 来訪当日（受入担当者）
４１ カメラインタホンＳ／Ｗ端末
４１ａ カメラインタホン部
４２ 申請情報表示部
４３ 許可ボタン
４４ 不許可ボタン
【技術分野】
【０００１】
この発明は、来訪者入退管理システムに関するものである。
【背景技術】
【０００２】
会社やオフィス等における、来客や請負作業者など一時的な来訪者に対する従来の入退管理方法では、まず受入担当者が電話やメールなどによって来訪者と来訪日時等を事前に打ち合わせた後、管理部門に来訪者情報や日時などを事前に申請して許可を受け、施設内の電気錠ドアやフラッパーゲート等の各入退ゲート機器に関する入退許可情報が事前設定された入退用ＩＤカードを用意していた。
来訪者は、来訪当日に受付にて来訪者情報を記帳し、受付オペレータに申請通りの来訪であることを確認して受入担当者を呼出してもらい、受入担当者又はオペレータから入退用ＩＤカードを受け取り、しかる後にセキュリティゲートの通過が可能となっていた。そして、退場時に来訪者が入退用ＩＤカードを受入担当者やオペレータに返却した時点で入退管理が終了となる。
【０００３】
ここで、入退用ＩＤカードとしてよく用いられるＩＣカードを来訪者用にも用いる場合、退場時のカード回収に手間がかかる、回収漏れや紛失によりセキュリティ低下が低下するおそれがある、オペレータの人件費がかさむ、来客が大人数の場合にはＩＣカードの発行や設定等にコストが必要となる、発行手続き時間が長く他の来客が待たされる等という問題がある。
そこで、入退管理に必要な情報を来訪者に低コストで事前配布し回収も不要のバーコードや、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）の情報を配布できる来訪者自身の携帯情報端末の利用などが考えられている。
【０００４】
これについて、例えば、従来の来訪者入退管理システムにおいては、居室との通話を行うインタホン及びカメラを有して戸建住宅や集合住宅の玄関等の入口に設置される玄関子機と、入口に設けられる電気錠を施解錠させるための電気錠制御部と、を備え、カメラにて訪問者を特定する認識情報を読み取り、その認識情報から訪問者を認証したときに電気錠制御部を介して電気錠を解錠するように構成した電気錠施錠／解錠機能付きテレビドアホンであって、認識情報として、携帯電話機等、表示部を有する携帯情報装置の表示部に任意に表示可能としたバーコード様パターンを用い、玄関子機に、バーコード様パターンを認識情報入力として読み取る訪問者認識モードに移行するためのモード切替手段を備えたものが知られている（例えば、特許文献１参照）。
【０００５】
また、会社及び公共の施設等のセキュリティエリアに訪問者が立ち入る場合の本人確認を確実に行うことを目的としたものとして、受付端末と、内部端末群と、を接続してなる訪問者認証システムであって、内部端末で、面会担当者から訪問予定者を特定するための訪問者情報の登録及び訪問者情報に対応する暗証コードの登録を受け付け、受付端末で、訪問者から訪問者情報の少なくとも一部と暗証コードの入力を受け付け、訪問者の入力内容と予め登録している訪問者情報と暗証コードが整合した場合に訪問者の入場を許可するものが知られている（例えば、特許文献２参照）。
【０００６】
そして、受付が無人であっても来場者へカードを発行して入退場の管理をすることを目的としたものとして、管理対象の施設への入場者の入退場を管理する入退場管理システムであって、入場者を特定するための入場者データの入力を受け付ける入場者情報入力装置と、入場者データを受信してカード発行を許可するか否かを示す指示データの入力を施設の訪問先の端末から受け付けるカード発行指示装置と、カード発行を許可する指示データを受信した場合に入退場を許可するための許可データをカードに設けられた記録媒体に書き込むカード発行装置と、カードの記録媒体に書き込まれた許可データを読み取る読み取り装置と、読み取られた許可データを参照して通過を許可するか否かの指示を出力する通過判定装置と、施設内に設けられ、指示が通過の許可である場合に入場者の通過を許可し、通過を許可しない場合に入場者の通過を規制する通過規制装置と、を備えたものが知られている（例えば、特許文献３参照）。
【０００７】
また、施設内を通行する個人の入退室を情報の書き込み及び読み出しが可能なカードを用いて管理する入退室管理システムにおいて、施設内の関係者に対して発行されたカードの識別番号とアクセスレベル番号とを関係者毎に予め記憶する記憶手段と、施設を訪れた訪問者に対して、訪問相手の識別番号とアクセスレベル番号とを記憶手段から取得して、この取得した情報を記録したビジターカードを発行する受付手段と、読出手段によって読み出されたカードの識別番号と記憶手段に記憶された識別番号とを照合して個人認証を行う照合手段と、読出手段によって検出されたカードが訪問者のビジターカードでかつ識別番号の照合が一致した場合、このカードから読み出されたアクセスレベル番号に基づいて訪問者の通行を許可するかどうかを判定する通行許可判定手段と、通行許可判定手段による通行許可判定の結果に基づいてドアに設けられた電気錠の開閉を制御する制御手段と、を備えたものが知られている（例えば、特許文献４参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００６−０９０００６号公報
【特許文献２】特開２００７−０８７３３４号公報
【特許文献３】特開２００８−０２１２６３号公報
【特許文献４】特許第４２４６５７３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、特許文献１に示された従来技術においては、用途が住宅向けであるため、認識情報であるバーコード様パターンの有効時間を会社での管理部門のような第三者が認可する必要も仕組みもなく、単に、居住者がいちいちモード切替手段を操作して認証モードを切り替えている期間が通行可能なだけであって、事前に許可され設定された所定の時間・期間だけ所定のドアの解錠を許可することができず、会社等のセキュリティ区画において行われる入退管理には適さないという課題がある。
【００１０】
特許文献２に示された従来技術においては、受付のオペレータが不要で入退許可の有効期間等のセキュリティ向け入退管理もできる半面、受入担当者によって事前に申請・設定された暗号コードに関するバーコード等の情報の有効期間中、来訪者は受入担当者と面会せずともいつでもこのバーコード等を用いて入場できてしまうというセキュリティ上の問題がある。
このため、受入担当者は、来訪者を完全に信頼できる場合を除けば、来訪者が知らない間に入場して受入担当者と面会する前に不正な行為等を働いていないことを保証するためには、暗号コードに係るバーコード等情報に対して事前に設定された有効期間の開始時刻から来訪者の実際の到着まで、入口で待ち続けなければならないという課題がある。
【００１１】
特許文献３に示された従来技術においては、受付が無人であっても、受入担当者がインタホンシステムで来訪者を直接確認してからＩＣカードを発行することができるが、ＩＣカードを利用するものであるため、前述のようにＩＣカードに係る諸々の課題（例えば、事前配布できない・カード発行にコストがかかる等）がある。
特許文献４に示された従来技術においては、ＩＣカードであるビジターカードを事前に配布すること自体は可能であるが、入場受付時に受付端末においてカード内の管理番号等の入退情報をカードライターで書き換えるため、ライター装置に係るコストがかさむという課題や紙印刷のバーコードカードやＲＦＩＤ無線タグのように事後書き換えできない安価なカードは使うことができないという課題がある。
【００１２】
また、来訪者特有のトラブルとして、受入担当者が遠隔で入室許可操作した場合来訪者は１人であるため、建物内で迷い通行すべきドアがわからなくなる、意図的に未許可区画への入室を試すため不適切にドア解錠を試みる、退場後入退許可情報が無効になった後で忘れ物等で再び戻りたい場合などに再入場を試みる、といったものがあるが、以上の特許文献に示されたいずれにおいても、これらのトラブル発生を受入担当者はシステム側から通知されることにより初めて知る場合が多く、適切に対処することができないという課題もある。
【００１３】
この発明は、このような課題を解決するためになされたもので、入退管理に必要な情報について低コストで事前配布が可能、回収不要でありながら、受入担当者が来訪者を本人確認する前においては入退権限がない又は入口ホール等セキュリティレベルの低い区画までの入場に制限することができ、本人確認された後に初めて確認されたレベルに応じて他の区画への入退が可能になるよう、入退権限を、事前申請され許可済みである設定にそって順次変更することができる来訪者入退管理システムを得るものである。
【課題を解決するための手段】
【００１４】
この発明に係る来訪者入退管理システムにおいては、一時入退用の来訪者用ＩＤ情報を用い、入退ゲートで来訪者が提示した前記来訪者用ＩＤ情報に基づいてセキュリティ区画への入退を管理する来訪者入退管理システムであって、中央管理手段と、来訪者確認プロフィール情報、前記来訪者用ＩＤ情報を来訪者に事前送付する手段を規定するＩＤ事前送付情報、来訪者の前記来訪者用ＩＤ情報を用いた前記セキュリティ区画の入退権限を規定する２以上の入退権限レベル、及び、前記来訪者用ＩＤ情報に係る前記入退権限レベル間の遷移条件を規定する入退権限レベル遷移条件を含む来訪者受入情報を、来訪の事前に入力し申請するための来訪者受入申請入力手段と、前記来訪者受入申請入力手段に入力された前記来訪者受入情報、及び、入力された前記来訪者受入情報に関連付けられて来訪の事前に前記中央管理手段により発行された前記来訪者用ＩＤ情報を受入設定情報として保存する受入設定情報保存手段と、来訪時に、前記入退ゲートに接近した来訪者が提示する前記来訪者用ＩＤ情報を読み取るＩＤ情報読取手段を有し、読み取った前記来訪者用ＩＤ情報を前記中央管理手段に送信するとともに、読み取った前記来訪者用ＩＤ情報と前記中央管理手段から配信された前記入退ゲートの制御情報とに基づいて前記入退ゲートの開閉を制御し、来訪者に対して前記セキュリティ区画の入退制御を実行する入退ゲート端末制御手段と、を備え、前記入退権限レベル遷移条件は、前記入退権限レベル間の遷移条件として受入担当者による人的な来訪者の認証操作の結果を含み、前記来訪者受入情報は、前記入退権限レベル遷移条件に含まれる前記認証操作を行う受入担当者を特定する受入担当者特定情報をさらに含み、前記中央管理手段は、来訪の事前に前記来訪者用ＩＤ情報を来訪者へと前記受入設定情報保存手段に保存された前記ＩＤ事前送付情報基づいて送付するとともに、前記入退ゲート端末制御手段から送信された前記来訪者用ＩＤ情報に係る前記受入設定情報を前記受入設定情報保存手段から取得し、取得した前記受入設定情報に含まれる前記入退権限レベル遷移条件と受入担当者による前記認証操作の結果とに基づいて前記来訪者用ＩＤ情報に係る入退権限レベルを変更し、この変更した入退権限レベルに対応する前記制御情報を各前記入退ゲート端末制御手段へと配信する構成とする。
【発明の効果】
【００１５】
この発明に係る来訪者入退管理システムにおいては、入退管理に必要な情報について低コストで事前配布が可能、回収不要でありながら、受入担当者が来訪者を本人確認する前においては入退権限がない又は入口ホール等セキュリティレベルの低い区画までの入場に制限することができ、本人確認された後に初めて確認されたレベルに応じて他の区画への入退が可能になるよう、入退権限を、事前申請され許可済みである設定にそって順次変更することができるという効果を奏する。
【図面の簡単な説明】
【００１６】
【図１】この発明の実施の形態１に係る来訪者入退管理システムの全体構成を示す図である。
【図２】この発明の実施の形態１に係る入退権限レベル設定例を示す図である。
【図３】この発明の実施の形態１に係る入退権限レベル間の遷移条件の設定例を示す図である。
【図４】この発明の実施の形態１に係る受入担当者呼出し方法の設定例を示す図である。
【図５】この発明の実施の形態１に係る来訪者入退管理システムの事前打ち合わせ時における動作を示す図である。
【図６】この発明の実施の形態１に係る来訪者入退管理システムの来訪者入場時における動作を示す図である。
【図７】この発明の実施の形態１に係る来訪者入退管理システムの来訪者退場時における動作を示す図である。
【図８】この発明の実施の形態２に係る顔認証機能付き端末の構成を示す図である。
【図９】この発明の実施の形態２に係る来訪者入退管理システムの来訪者顔認証時における動作を示す図である。
【発明を実施するための形態】
【００１７】
この発明を添付の図面に従い説明する。各図を通じて同符号は同一部分又は相当部分を示しており、その重複説明は適宜に簡略化又は省略する。
【００１８】
実施の形態１．
図１から図７は、この発明の実施の形態１に係るもので、図１は来訪者入退管理システムの全体構成を示す図、図２は入退権限レベル設定例を示す図、図３は入退権限レベル間の遷移条件の設定例を示す図、図４は受入担当者呼出し方法の設定例を示す図、図５は来訪者入退管理システムの事前打ち合わせ時における動作を示す図、図６は来訪者入退管理システムの来訪者入場時における動作を示す図、図７は来訪者入退管理システムの来訪者退場時における動作を示す図である。
【００１９】
図において１０は 会社やオフィス等における来客や請負作業者など一時的な来訪者に対する入退管理を行うため、事前発行と使用後の廃棄が可能な一時入退用の来訪者向けＩＤ情報を用い、入退ゲート制御端末で来訪者により示されたＩＤ情報を読み取って、セキュリティ区画への入退を管理する来訪者入退管理システムの動作全般の制御を司る中央管理ＣＰＵである。この中央管理ＣＰＵ１０には、当該来訪入退管理システムの制御に係る各種情報を格納する設定データベース１１が備えられている。
なお、ここでは、ＩＤ情報として２次元バーコード（ＱＲコード（登録商標））等のバーコード印刷物を用いた例で説明する。
【００２０】
来訪者と受入担当者との間で行われる電話や電子メール等による事前打ち合わせ時２０において、受入担当者は、面会相手である来訪予定者の所属や氏名等の本人確認用のプロフィール情報である来訪者確認プロフィール情報、来訪時間、並びに、来訪者向けＩＤ情報である受付ＩＤ情報２２（後には入退ＩＤ情報に格上げされる）の事前送付先及び送付手段（電子メールや郵送等）を規定する情報であるＩＤ事前送付情報を入手する。
そして、受入担当者は、来訪者受入申請の入力を行うための申請入力端末２１を用いて、入手した来訪者確認プロフィール情報、来訪時間及びＩＤ事前送付情報、並びに、後述する入退権限レベル情報、入退権限レベルの遷移条件及び受入担当者呼出し方法を来訪者受入情報として入力する。
【００２１】
中央管理ＣＰＵ１０は、申請入力端末２１から入力された受入設定情報を、設定データベース１１内に構成された受入設定情報データベースに格納し、来訪者受入の申請状態とするとともに、当該来訪予定者に対して一意に識別可能な受付ＩＤ情報２２を仮発行し、この仮発行した受付ＩＤ情報２２と申請入力端末２１から入力された来訪者受入情報を関連付けた上で、この関連付けたデータを改めて受入設定情報として受入設定情報データベースに格納する。この設定データベース１１の受入設定情報データベースは受入設定情報保存手段を構成している。
【００２２】
当該会社等の受入許可部門、すなわち、受入担当者に対する第三者、には、申請入力端末２１に入力されて来訪者受入の申請状態とされている受入設定情報に対して、許可、修正又は不許可の操作を行うための許可操作端末２３が設置されている。
許可操作端末２３において申請状態の受入設定情報に対して許可の操作を行うと、これを受けた中央管理ＣＰＵ１０は当該受入設定情報を有効状態として受付ＩＤ情報２２をＩＤ事前送付情報に基づき来訪予定者へと送付する。
また、許可操作端末２３において申請状態の受入設定情報に対して不許可の操作を行うと、これを受けた中央管理ＣＰＵ１０は当該受入設定情報を削除する。あるいは、申請を記録として残しておくという運用を行う場合には当該受入設定情報を無効状態とする。
【００２３】
なお、申請許可時における受付ＩＤ情報２２の送付のタイミングについて、ここでは、申請が許可され受入設定情報が有効となった時点で送付されることとしたが、申請が入力された時点で即時に送付し、申請が不許可とされた場合のみ中央管理ＣＰＵ１０からその旨を来訪予定者に通知するようにしてもよい。このようにしても、仮に申請が許可されなかったとしても単に送付した受付ＩＤ情報２２及び受入設定情報が無効とされるだけであるので問題は生じない。この場合、申請が不許可とされた際には受入担当者からも来訪予定者にその旨を連絡することが望ましいのはいうまでもない。
【００２４】
設定データベース１１には、来訪者がＩＤ情報を用いてセキュリティ区画の入退又は受入担当者の呼出しを行う権限のレベルを示す情報であって、受入担当者による人的な来訪者の認証操作結果に応じて遷移する２以上の入退権限レベルに関する入退権限レベル情報が格納されている。
この入退権限レベル情報の具体例を図２に示す。
まず、ここでは、当該来訪者入退管理システムが設けられた会社等の建物のセキュリティ区画は入退ゲートであるフラッパーゲートやドア等により、例えば、次のように区画されているとする。
【００２５】
すなわち、当該建物の玄関に設けられたフラッパーゲートＸにより当該建物の外部と区分けされた玄関待合スペース、ドアＡ及びドアＢにより玄関待合スペースと区分けされた応接スペース、さらにドアＣ及びドアＤにより区分けされたオフィススペース、並びに、さらにドアＥにより区分けされた高セキュリティ区画である計算機サーバスペースである。
【００２６】
入退権限レベルは予め定められた０から３及びカスタム設定によるＣ１とがある。
まず、レベル０は無効状態を示すレベルであっていずれのセキュリティ区画にも入場することができない。
レベル１は初期設定のレベルであって、来訪期間とその前後数十分程度のマージンが加えられたＩＤ情報の有効期間の間、玄関のフラッパーゲートＸから玄関待合スペースへ入場し、応接スペースへつながるドアＡ又はドアＢを制御する入口端末３１にてＩＤ情報を読み取らせ、第１受入担当者を呼出す権限のみ有する「受付ＩＤ」レベルである。
このレベル１においては、ＩＤ情報の有効期間においてフラッパーゲートＸを所定の回数（ここでは３回とする）だけ入場可能であり、同有効期間において入口端末３１から第１受入担当者を呼出すことが可能である。ドアＣ、ドアＤ及びドアＥについては１度きりの退出が可能である。
【００２７】
レベル２は、来訪者が本人と認証された後にドアＡ又はドアＢの入場と１度きりの退出が可能となる「入退ＩＤ（セキュリティレベル低）」である。
このレベル２においては、フラッパーゲートＸについて同有効期間において１度退出可能、ドアＡ及びドアＢについて同有効期間において入退出が可能かつ同有効期間の経過後には１度の退出のみが可能、ドアＣ、ドアＤ及びドアＥについては同有効期間において区画内アクセス端末３２から受入担当者を呼出すこと及び１度の退出が可能である。
【００２８】
レベル３は、再度の受入担当者による本人認証により受入担当者のオフィスまでのドアＣ又はドアＤまでの入退が可能となる「入退ＩＤ（セキュリティレベル中）」に設定されているとする。
このレベル３においては、フラッパーゲートＸについて同有効期間において１度退出可能、ドアＡ及びドアＢ並びにドアＣ及びドアＤについて同有効期間において入退出が可能かつ同有効期間の経過後には１度の退出のみが可能、ドアＥについては同有効期間において区画内アクセス端末３２から受入担当者を呼出すこと及び１度の退出が可能である。
【００２９】
さらに、レベルＣ１はそれ以上の高セキュリティ区画のためオプションとして申請許可を得たカスタム設定で、前記第１受入担当者とともに、建物への入場を許可する権限はないが、第１受入担当者には入室権限のない計算機サーバスペースで来訪者とともに作業を行う第２受入担当者の、計２人の本人認証を要するドアＥまでの入退権限レベルとする。
このレベル３においては、フラッパーゲートＸについて同有効期間において１度退出可能、ドアＡ及びドアＢ並びにドアＣ及びドアＤについて同有効期間において入退出が可能かつ同有効期間の経過後には１度の退出のみが可能、ドアＥについても同有効期間において入退出が可能かつ同有効期間の経過後には１度の退出のみが可能である。
【００３０】
このように、入退権限レベル情報には、入退ＩＤ情報に対して、２以上のセキュリティレベルに応じて各ゲートや各ドア等への入退権限が多段階に定義されている。
そして、受入担当者は申請入力端末２１を用いた受入申請において申請入力端末２１へと受入設定情報を入力する際に、当該来訪予定者に対する入退権限レベルをレベル１から３のうちから適正に選択するか、カスタム設定（Ｃ１）を行って申請する。
【００３１】
設定データベース１１には、来訪者の認証結果に対応してＩＤ情報に対する入退権限レベル間の遷移条件を規定する入退権限レベル遷移条件情報が格納されている。
この入退権限レベル遷移条件情報の具体例を図３に示す。
この図３に示すように、各権限レベルにおいて、どのような条件が満足されるとどのレベルへと遷移するのか、が設定されたものである。
【００３２】
ここでは、条件となる事象について、第１の受入担当者が１回目の本人確認済、第１の受入担当者が２回目の本人確認済、第１の受入担当者及び第２の受入担当者の両方により本人確認済、所定の出場・終了操作がなされた、並びに、ＩＤ情報の有効期間外（時間外）である、の５つが規定されている。
【００３３】
そして、この例では、レベル１において、第１の受入担当者が１回目の本人確認を行うとレベル２へと遷移し、フラッパーゲートＸについて所定の回数（３回）入場した後退出するとレベル０へと遷移する。
レベル２においては、第１の受入担当者が２回目の本人確認を行うとレベル３へと遷移し、第１の受入担当者及び第２の受入担当者の両方により本人確認が行われるとレベルＣ１へと遷移し、ドアＡ及びドアＢを退出するとレベル１へと遷移する。
【００３４】
レベル３においては、第１の受入担当者及び第２の受入担当者の両方により本人確認が行われるとレベルＣ１へと遷移し、ドアＡ及びドアＢを退出するとレベル１へと遷移する。
レベルＣ１においては、ドアＡ及びドアＢを退出するとレベル１へと遷移する。
また、いずれのレベルにおいても、ＩＤ情報の有効期間外（時間外）となるとレベル０へと遷移する。
【００３５】
なお、以上においては、入退権限レベル情報と入退権限レベル遷移条件情報とを別々の設定テーブルとして設定データベース１１内に設定したが、両者を単一の権限テーブルとして設定データベース１１内に設定するようにしてもよい。
【００３６】
玄関待合スペースから応接スペースへとつながるドアＡ及びドアＢの近傍には、入口端末３１が設置されている。この入口端末３１はこれらドアＡ及びドアＢの施解錠を制御しており、すなわち、ドアＡ及びドアＢは入口端末３１によりその施解錠が制御される入口ドア３１ａを構成している。入口端末３１は、入退ゲートであるドアＡ及びドアＢの開閉を制御する入退ゲート端末制御手段を構成している。
【００３７】
入口端末３１には、映像を撮影するカメラ部及びマイク・スピーカ部を有するカメラインタホン兼バーコードリーダ３３が設けられており、カメラインタホン兼バーコードリーダ３３はインタホン子機機能に相当する。
このカメラインタホン兼バーコードリーダ３３には、カメラインタホン兼バーコードリーダ３３が有するカメラ部に来訪者が所持する受付ＩＤ情報２２のバーコードパターンをかざすと、このバーコードパターンを認識して受付ＩＤ情報２２を読み取るバーコード認識機能３４が備えられている。
また、入口端末３１には、入口ドア３１ａであるドアＡ及びドアＢの施解錠を制御する制御装置３５も備えられている。
【００３８】
オフィススペースへとつながるドアＣ及びドアＤ、並びに、計算機サーバスペースへとつながるドアＥの近傍には、区画内アクセス端末３２がそれぞれ設置されている。この区画内アクセス端末３２はこれらドアＣ及びドアＤ並びにドアＥの施解錠を制御しており、すなわち、ドアＣ及びドアＤ並びにドアＥは区画内アクセス端末３２によりその施解錠が制御される区画内ドア３２ａを構成している。区画内アクセス端末３２は、入退ゲートであるドアＣ、Ｄ及びＥの開閉を制御する入退ゲート端末制御手段を構成している。
【００３９】
区画内アクセス端末３２には、映像を撮影し、かざされたバーコードパターンを認識して受付ＩＤ情報２２を読み取るバーコード認識機能３４を有するカメラ部と、区画内ドア３２ａであるドアＣ及びドアＤ並びにドアＥの施解錠をそれぞれ制御する制御装置３５と、が備えられている。
【００４０】
受入担当者の机上に設置された机上ＰＣ端末には、ＴＶ会議システム様のカメラインタホンソフトウェア（以下、カメラインタホンＳ／Ｗ）がインストールされて、カメラインタホンＳ／Ｗ端末４１が構成されている。このカメラインタホンＳ／Ｗ端末４１は受入担当者が来訪者の認証を行うための来訪者認証手段である。
このカメラインタホンＳ／Ｗ端末４１の操作画面には、カメラインタホン部４１ａ、申請情報表示部４２、許可ボタン４３及び不許可ボタン４４が表示される。
【００４１】
カメラインタホン部４１ａは、インタホン親機機能に相当し、入口端末３１のカメラインタホン兼バーコードリーダ３３と接続され、受入担当者は入口端末３１の前に立つ来訪者を撮影したカメラ映像を確認したり、マイク部を通じて入力された来訪者の音声を確認したりすることにより、来訪者の人的な本人確認を直接的に行うことが可能である。
なお、図１において、入口端末３１のカメラインタホン兼バーコードリーダ３３とカメラインタホンＳ／Ｗ端末４１のカメラインタホン部４１ａとを接続する通信線については、その図示を省略している。
【００４２】
申請情報表示部４２は、設定データベース１１内の受入設定情報データベースに格納されている申請情報（受入設定情報）を表示するものであり、例えば、入口端末３１や区画内アクセス端末３２のバーコード認識機能３４により、来訪者がかざしたバーコードパターンから受付ＩＤ情報２２が認識されると、この認識された受付ＩＤ情報２２に関連付けられた受入設定情報として設定データベース１１内の受入設定情報データベースから検索された受入設定情報を表示する。
【００４３】
許可ボタン４３及び不許可ボタン４４は、受入担当者が、カメラインタホン部４１ａの映像や音声及び申請情報表示部４２の受入設定情報を用いて本人確認を行った結果、本人確認ＯＫであるのかＮＧであるのかに応じて許可及び不許可の指示を中央管理ＣＰＵ１０の来訪者確認手段１２に与える認証操作を行うためのものである。
【００４４】
設定データベース１１には、入退権限レベル遷移条件に含まれる来訪者本人確認による認証操作を行う受入担当者を特定する受入担当者特定情報であるところの受入担当者呼出し方法の設定情報が格納されている。
受入担当者呼出し方法は、入退権限レベル遷移条件において来訪者の本人確認を行うこととなっている受入担当者を呼出す方法であって、換言すれば、入退権限レベル遷移条件において関連付けられた認証操作を行う人物である受入担当者を特定する方法のことである。
受入担当者呼出し方法の設定情報には呼出しの対象である担当者と呼出しの手段である呼出し端末が呼出し実行順序に関連付けられて規定されており、これらの呼出方法のいずれかが成功するまで、呼出し実行順序に従って順序の上位から下位へと順に呼出しが実行される。
【００４５】
この受入担当者呼出し方法の設定情報の具体例として（Ａ）及び（Ｂ）の２つを図４に示す。
（Ａ）は簡潔な定型的設定の具体例である。
呼出し実行順序の１位には主担当者である第１の受入担当者の机上ＰＣが、呼出し実行順序の２位には同じく主担当者である第１の受入担当者の構内携帯電話端末が、呼出し実行順序の３位には代理担当者である第３の受入担当者の机上ＰＣが、呼出し実行順序の４位には万一受付担当者がすべて応対不能の場合にその旨を来訪者に伝え一般的な応対をするための総務部門一般受付担当者の机上ＰＣが、それぞれ担当者及び呼出し端末として設定されている。
通常の場合においては、この（Ａ）ような定型設定パターンから選択し、第１及び第３の受入担当者に実際の担当者を割り当てればよい。
【００４６】
また、（Ｂ）は、受入担当者等が状況等に応じて細かく設定が可能であるカスタム設定の例を示すものである。
ここでは、図２及び図３で例示した入退権限レベル及びこの遷移条件における第２の受入担当者（受入担当者２）には初回（１回目）の来訪者本人確認の認証を行う権限がないため、第１の受入担当者による１回目の来訪者本人確認の前であるのか後であるのかによって、各呼出し実行順序における担当者及び呼出し端末を変えるようにしたものである。
【００４７】
この（Ｂ）の呼出し方法設定では、第１の受入担当者による１回目の来訪者本人確認の前（第１条件）における各呼出し実行順序の担当者及び呼出し端末は、前述した（Ａ）の場合と同様であり、その説明は省略する。
そして、第１の受入担当者による１回目の来訪者本人確認の後（第２条件）においては、呼出し実行順序の１位には第１の受入担当者又は第２の受入担当者の机上ＰＣが、呼出し実行順序の１位には第１の受入担当者又は第２の受入担当者の内線携帯端末が、それぞれ担当者及び呼出し端末として設定されており、呼出し実行順序の３位及び４位には、特に担当者及び呼出し端末は設定されていない。
【００４８】
本システムにおいては、このようにして、受入担当者毎に受入権限の制限を設けることも可能である。
また、受入担当者呼出し方法の設定は、通常、来訪者の受入申請時から来訪当日までの間に、受入担当者によって事前になされているものであるが、受入担当者が、自身の居場所に応じて各設定の有効無効や優先順位を動的に切り替えることが可能である。
【００４９】
中央管理ＣＰＵ１０には、来訪者の本人確認に係る制御を行う来訪者確認手段１２、及び、来訪者の本人確認等の条件成立に伴う入退権限レベル遷移に係る制御を行うレベル遷移手段１３が備えられている。
来訪者が入口端末３１のカメラインタホン兼バーコードリーダ３３のカメラ部にバーコードパターンをかざし事前送付された受付ＩＤ情報２２を読み取らせると、入口端末３１は受入担当者を呼出すため認識した受付ＩＤ情報２２を中央管理ＣＰＵ１０に送信し、中央管理ＣＰＵ１０は受付ＩＤ情報２２を受け取ると、当該受付ＩＤ情報２２に係る有効な受入設定情報を設定データベース１１の受入設定情報管理データベースから検索する。
【００５０】
来訪者確認手段１２は、この検索された受付ＩＤ情報２２に係る有効な受入設定情報内の受入担当者呼出し方法の設定に沿って、設定データベース１１の受入担当者呼出し方法の設定情報を参照しながら受入担当者の呼出し処理を実行する。
また、受入担当者の呼出し後、来訪者確認手段１２は、当該受入担当者のカメラインタホンＳ／Ｗ端末４１の申請情報表示部４２に、当該検索された受付ＩＤ情報２２に係る有効な受入設定情報を表示させ、受入担当者による許可ボタン４３及び不許可ボタン４４を介した認証操作の結果を受け取ると、その結果をレベル遷移手段１３へと出力する。
【００５１】
レベル遷移手段１３は、来訪者確認手段１２からの来訪者本人確認の認証操作結果を受け取ると、設定データベース１１内の入退権限レベル遷移条件情報を参照しながら、当該検索された受付ＩＤ情報２２に係る有効な受入設定情報の入退権限レベル遷移条件が成立したか否かの判定を行い、入退権限レベル遷移条件が成立した場合には、当該成立した条件に沿って当該受付ＩＤ情報２２に係る入退権限レベルを遷移させる。
そして、入退権限レベルの遷移に伴い、入口端末３１及び区画内アクセス端末３２の制御装置３５の制御設定を遷移後のレベルに応じたものになるように更新する。
【００５２】
この実施の形態にあっては、来訪者入退管理システムは、まず、事前打ち合わせ時２０に、図５に示す一連のフローに従って動作する。
すなわち、まず、受入担当者は面会相手である来訪予定者の来訪者確認プロフィール情報、来訪時間及びＩＤ事前送付情報を入手し、申請入力端末２１に、これらの情報とともに、来訪時のセキュリティ区画の各出入口に対する入退権限レベルの設定及び来訪者到着時における受入担当者の呼出し方法の設定に関する情報（以上を合わせて来訪者受入情報）を入力する（ステップＳ１）。
【００５３】
次に、ステップＳ２において、中央管理ＣＰＵ１０は、申請入力端末２１に入力された受入設定情報に対して一意に特定可能な受付ＩＤ情報２２を仮発行し、当該受入設定情報に関連付けて設定データベース１１の受入設定情報データベースに格納して、当該受入設定情報を申請状態にする。
続くステップＳ３において受入許可部門が許可操作端末２３を用いて当該受入申請に対する受入許可操作を行うと、ステップＳ４においてこのステップＳ３の受入許可操作により当該受入申請が許可されたか否かについて判定される。
【００５４】
このステップＳ４の判定において、当該受入申請が許可されたと判定された場合には、ステップＳ５へと移行して、中央管理ＣＰＵ１０は、当該許可された受入設定情報を有効とし、この受入設定情報のＩＤ事前送付情報に基づいて先のステップＳ２で発行したこの受入設定情報に関連付けられた受付ＩＤ情報２２を、来訪予定者へと送付する。
そして、ステップＳ６へと移り、この受付ＩＤ情報２２の送付を受けた来訪予定者は、受付ＩＤ情報２２のバーコードパターンを、例えば紙に印刷し又は自身の携帯情報端末に転送して画面に表示できるように事前準備を行う。
【００５５】
ここで、受付ＩＤ情報２２を来訪予定者に送付する際に、受付ＩＤ情報２２のバーコードパターンとともに来訪時の操作案内や地図等の付加情報を一緒に送付するようにしてもよい。このステップＳ６の事前準備において来訪予定者が紙に印刷した場合に、この付加情報も一緒に印刷して載せられ便宜である。また、携帯情報端末に表示する場合、紙印刷のコストがかからず、紙面面積に付加情報の量が制約されないという来訪者側のメリットがある。
【００５６】
一方、ステップＳ４の確認において、当該受入申請が許可されず不許可であると判定された場合には、ステップＳ７へと移行して、中央管理ＣＰＵ１０は当該不許可となった受入設定情報を削除し又は無効とする。
そして、このステップＳ７又はステップＳ６の後、ステップＳ８へと至り一連の動作フローは終了する。
【００５７】
また、この実施の形態にあっては、来訪者入退管理システムは、来訪当日の入場時において、図６に示す一連のフローに従って動作する。
すなわち、来訪者は、来訪するとまず玄関のフラッパーゲートＸを通って玄関待合スペースへ入場し、例えば応接スペースへつながる入口ドア３１ａであるドアＡ（又はドアＢ）の入口端末３１のカメラインタホン兼バーコードリーダ３３のカメラ部に事前送付された受付ＩＤ情報２２のバーコードパターンをかざす（ステップＳ１０１）。
【００５８】
そして、ステップＳ２０１において、入口端末３１はバーコード認識機能３４によりかざされたバーコードパターンを認識して受付ＩＤ情報２２を読み取り、ステップＳ２０２において、入口端末３１は受入担当者を呼出すため読み取った受付ＩＤ情報２２を中央管理ＣＰＵ１０へと送信する。
ここで、前述したように、カメラインタホン兼バーコードリーダ３３はバーコード認識機能３４を内蔵しカメラ部をインタホンと共用している。
【００５９】
当該受付ＩＤ情報２２は、前述したように、申請された来訪期間を含んだ有効期間に入るとレベル１となって、フラッパーゲートＸの入場及び入口端末３１から第１の受入担当者を呼出すことが可能となっているが、まだ応接スペースより内側への入退出には使えない状態である。
また、受付ＩＤ情報２２を一度フラッパーゲートＸの入場に用いると、退場時にも受付ＩＤ情報２２をかざさない限り、同一の受付ＩＤ情報２２での再入場はできないという設定もなされている。さらに、昼食時や忘れ物等による再入場を想定し、例えば最大３回のフラッパーゲートＸ入場が許可されており、その回数を過ぎると有効期間満了を待たずレベル０（無効状態）に格下げされる。なお、無効状態での使用が検知された場合には不正入退のアラームと記録がなされる。
【００６０】
次に、ステップＳ３０１において、受付ＩＤ情報２２を受け取った中央管理ＣＰＵ１０は、この受付ＩＤ情報２２に関連付けられた有効な受入設定情報を設定データベース１１の受入設定情報管理データベースから検索する。
そして、ステップＳ３０２において、中央管理ＣＰＵ１０の来訪者確認手段１２は、この受付ＩＤ情報２２に係る受入設定情報内の受入担当者呼出し方法の設定に沿って、設定データベース１１の受入担当者呼出し方法の設定情報を参照しながら呼出し実行順序に従って受入担当者の呼出し処理を実行する。なお、ここでは、受入担当者呼出し方法として図４の（Ｂ）の設定がなされているとする。
【００６１】
一方、入口端末３１においてはステップＳ２０２の後、来訪者が入口端末３１前を占有することがないよう、この呼出し処理の間も他の入退権限者によるＩＤカードを用いた入口ドア３１ａ（ドアＡ、Ｂ）からの入退を受け付けるものとする（ステップＳ２０００）。従って、来訪者は受付ＩＤ情報２２を認識させた後一度入口端末３１を離れ、入口端末３１の呼出しインタホン部から再度呼出されるまで待つものとする。
【００６２】
ステップＳ３０２において、来訪者確認手段１２は、受入担当者呼出し方法設定の呼出し実行順序に従っていずれかの受入担当者が応答するまで呼出しを試みる。ここでは、例えば、ステップＳ４０１のカメラインタホンＳ／Ｗ端末４１での受入担当者呼出しに対して、第１の受入担当者が応答したとする（ステップＳ４０２）。
そして、来訪者確認手段１２は、受入担当者の呼出しに成功するとステップＳ３０３において来訪者呼出し処理を実行し、入口端末３１のカメラインタホン兼バーコードリーダ３３のスピーカ部等を用いて来訪者の呼出しを行う（ステップＳ２０３）。
【００６３】
この呼出しに対してステップＳ１０２において来訪者が応答して再度入口端末３１に受付ＩＤ情報２２のバーコードパターンを提示し、ステップＳ２０４において入口端末３１のバーコード認識機能３４により受付ＩＤ情報２２を読み取って確認がなされると、ステップＳ２０５に移行して、入口端末３１のカメラインタホン兼バーコードリーダ３３とカメラインタホンＳ／Ｗ端末４１のカメラインタホン部４１ａが中央管理ＣＰＵ１０の来訪者確認手段１２を介して接続され、来訪者と受入担当者との間で通話が可能となる。
【００６４】
この状態においては、来訪者は受入担当者とインタホンを介して通話を行い（ステップＳ１０３）、受入担当者はカメラインタホン部４１ａを介して来訪者を撮影したカメラ映像を確認したり、マイク部を通じて入力された来訪者の音声を確認したりすることにより、申請情報表示部４２に表示された受入設定情報も確認しつつ来訪者の人的な本人確認を直接的に行うことができる。
そして、ステップＳ４０３において受入担当者が許可ボタン４３押下によって本人確認操作を行うと、ステップＳ３０４において入退管理ＣＰＵ１０のレベル遷移手段１３は図３の入退権限レベル遷移条件に従って受入設定情報の「受付ＩＤ（レベル１）」をレベル２の「入退ＩＤ」に格上げして入口端末３１や区画内アクセス端末３２が備える制御装置３５の認証制御設定を更新する。
【００６５】
続くステップＳ２０６において、制御装置３５の設定が更新された入口端末３１では、既に再提示で確認済みの受付ＩＤ情報２２（入退ＩＤ情報）によって入口ドア３１ａ（ドアＡ、Ｂ）を解錠し、受入担当者が来訪を知らないという事態に陥ることなく、来訪者は入口ドア３１ａを通って応接スペースに入場するとともに（ステップＳ１０４）、当該受付ＩＤ情報２２（入退ＩＤ情報）のバーコードパターンを区画内アクセス端末３２のカメラ部に読み取らせることで他の区画内ドア３２ａの通過もレベル２の権限で可能となる。
【００６６】
なお、以上においては、受入担当者が自分の机でカメラインタホンＳ／Ｗ端末４１を操作して来訪者の本人確認を行ったが、カメラインタホンＳ／Ｗ端末４１に相当するカメラインタホンＳ／Ｗがインストールされている携帯情報端末を、受入担当者が持ったまま入口に出向き直に目視の後に来訪者の本人確認操作を行ってもよい。
【００６７】
また、図４の呼出し実行順序第２位にある構内携帯電話端末の音声インターフェイス（音声Ｉ／Ｆ）又はテレビ電話Ｉ／Ｆを来訪者確認端末として用いる仕組みとして、図１には示さないがインタホンの音声と電話音声を相互変換する音声ゲートウェイ機能又は映像も含んだテレビ電話ゲートウェイ機能と、電話端末のプッシュトーン音を許可ボタン又は不許可ボタン等の操作ボタンとして識別する機能を備えている。
この場合、来訪者が入口の内線電話から通常のダイヤル操作で受入担当者の構内携帯電話端末を呼出し通話する場合と比較して、来訪者に電話番号を開示することなく通話による本人確認が可能である、携帯電話端末のボタンがそのままシステムの確認操作のボタンとなるため携帯電話端末以外の端末の持ち歩きが不要である、等のメリットがある。
【００６８】
ステップＳ１０４において来訪者がレベル２に格上げされた受付ＩＤ情報２２を用いて応接スペースに入った後、来訪者は、例えば受付ＩＤ情報２２のバーコードパターンとともに事前に知らされている来訪案内を見ながらさらにオフィススペース前の区画内ドア３２ａであるドアＣ又はドアＤまで移動する。
ここで、もし受入担当者がまだ区画内ドア３２ａに居なければ、ステップＳ１１１において、先のステップＳ１０１と同様にして今度は区画内アクセス端末３２のカメラ部にバーコードパターンをかざして、区画内アクセス端末３２はバーコード認識機能３４により、かざされたバーコードパターンから受付ＩＤ情報２２を読み取る（ステップＳ２１１）。
【００６９】
そして、ステップＳ２０２において、区画内アクセス端末３２は受入担当者を呼出すため読み取った受付ＩＤ情報２２を中央管理ＣＰＵ１０へと送信し、ステップＳ３１１において、受付ＩＤ情報２２を受け取った中央管理ＣＰＵ１０は、この受付ＩＤ情報２２に関連付けられた有効な受入設定情報を設定データベース１１の受入設定情報管理データベースから検索する。
その後、前述したステップＳ４０１、Ｓ４０２、Ｓ３０３、Ｓ２０３、Ｓ１０２、Ｓ２０４、Ｓ２０５及びＳ１０３と同様の処理を経て、図４の担当者呼出し方法に沿ったインタホン機能の利用を通じた受入担当者の呼出し、及び、来訪者の本人確認が行われる。
【００７０】
続くステップＳ４１３において、受入担当者が来訪者の区画内ドア３２ａ（ドアＣ又はドアＤ）への到達を確認して、来訪者確認端末であるカメラインタホンＳ／Ｗ端末４１の許可ボタン４３を押下すると、ステップＳ３１４において入退管理ＣＰＵ１０のレベル遷移手段１３は図３の入退権限レベル遷移条件に従って入退権限レベルを２から３又はＣ１へと変更し、入口端末３１や区画内アクセス端末３２が備える制御装置３５の制御設定を更新する。なお、来訪者本人確認を行ったのが第１の受入担当者ならばレベル３、第２の受入担当者ならばレベルＣ１となる。
【００７１】
そして、続くステップＳ２１６において、制御装置３５の設定が更新された区画内アクセス端末３２では、既に確認済みの受付ＩＤ情報２２（入退ＩＤ情報）によって区画内ドア３２ａ（ドアＣ、Ｄ）を解錠し、来訪者は区画内ドア３２ａ（ドアＣ、Ｄ）を通ってオフィススペースに入場するとともに（ステップＳ１１４）、当該受付ＩＤ情報２２（入退ＩＤ情報）のバーコードパターンの提示により、入口ドア３１ａ（ドアＡ、Ｂ）及び区画内ドア３２ａ（ドアＣ、Ｄ）、レベルＣ１の場合はさらに計算機サーバスペースへのドアＥの通過が可能となる。
【００７２】
なお、来訪者確認操作の手段をドア端末（入口端末３１や区画内アクセス端末３２）にも設けてもよく、受入担当者が前述のような来訪者確認端末であるカメラインタホンＳ／Ｗ端末４１を使わず、オフィススペース等の前で直に来訪者と会って本人確認できる場合には、確認操作をドア端末で行うことも可能である。
このドア端末による来訪者の確認操作機能としては、例えば、来訪者が受付ＩＤ情報２２をドア端末に読み取らせた直後、所定の時間内に受入担当者のＩＤカードを読み取らせたり、ドア端末から暗証番号をキー入力するような等の方法を採用してもよいし、従来の技術を流用してもよい。
この場合、確認操作が第１の受入担当者によってなされた場合には、その後、計算機サーバスペースへ入室する場合には第２の受入担当者の確認操作も必要となる。
【００７３】
そして、この実施の形態にあっては、来訪者入退管理システムは、来訪当日の退場時において、図７に示す一連のフローに従って動作する。
まず、来訪者の退場時になり、ステップＳ４９１において、受入担当者が不許可ボタン４４を押下する等の所定の終了操作を行うと、ステップＳ３９１へと移行して、管理ＣＰＵ１０のレベル遷移手段１３は、受付ＩＤ情報２２（入退ＩＤ情報）に係る入退権限レベルをレベル２、３又はＣ１の状態から、当該受付ＩＤ情報２２の有効期間内であればレベル１に、有効期間外であればレベル０に変更し、当該受付ＩＤ情報２２を「入退ＩＤ」から「受付ＩＤ」に格下げする。
【００７４】
すると、ステップＳ２９１において、入口端末３１及び区画内アクセス端末３２に備えられた制御装置３５の制御設定が更新されて各入口ドア３１ａ及び区画内ドア３２ａから退出だけが可能となる。
来訪者は入口端末３１の出口側端末が備えるカメラ部にバーコードパターンを提示し（ステップＳ１９１）、入口端末３１の出口側端末のバーコード認識機能３４が受付ＩＤ情報２２を読み取り（ステップＳ２９３）、入口ドア３１ａが解錠されて（ステップＳ２９３）、来訪者は入口ドア３１ａを通過して応接スペースより外に出場する。
【００７５】
来訪者が一度入口ドア３１ａを通過して応接スペースより外に出場すると、以後、入口端末３１の入口側端末が備えるカメラ部にバーコードパターンを提示し（ステップＳ１９２）、入口端末３１の入口側端末のバーコード認識機能３４が受付ＩＤ情報２２を読み取ると（ステップＳ２９４）、ステップＳ２９５において認証拒否となるため、来訪者は応接スペースより内には入場できなくなる。
なお、以上において、来訪者が入口ドア３１ａや区画内ドア３２ａ等を実際に入退した事実（入退時間等）については、中央管理ＣＰＵ１０の設定データベース１１に入退記録として保存される。
【００７６】
ここで、この時点においても所定時間内は受付ＩＤレベルの機能が保たれているため、仮に忘れ物等をして再度受入担当者に連絡をとりたい場合には、入口端末３１からの受入担当者の呼出しだけは可能な状態となっている。
また、玄関のフラッパーゲートＸからの退場後も２回までは入場権限が残っているため、来訪者にとっても便利である。完全に受付ＩＤ情報２２のバーコードパターンが不要になれば来訪者はそれを廃棄する。
【００７７】
なお、用いる受付ＩＤ情報２２（入退ＩＤ情報）としては、バーコード等の二次元情報に限られるものではなく、例えば、ＲＦＩＤ等の情報を携帯情報端末に直接送付し、携帯情報端末の認証機能をかわりに用いるような構成でもよい。
また、この場合、携帯情報端末に直接、受付ＩＤ情報２２（入退ＩＤ情報）を送信したり、動的にその情報を変更したりすることによってセキュリティレベルをさらに上げた構成も可能である。ただし、このような携帯情報端末への直接送付を行うには電話番号や端末のメールアドレス等の来訪者の個人情報に属する情報を得る必要があり、不特定多数の来訪者に適用する際は本人の許可を得る必要がある点には留意が必要である。
さらにまた、受付ＩＤ情報２２（入退ＩＤ情報）として通常のプラスチック製ＲＦＩＤカードやＲＦＩＤタグ埋め込みの紙製カード等を用いることができることはいうまでもない（この場合、郵送等の手段で事前に来訪予定者に当該カードを送付しておく等の運用が必要となる）。
【００７８】
以上のように構成された来訪者入退管理システムは、一時入退用の来訪者用ＩＤ情報を用い、入退ゲートで来訪者が提示した来訪者用ＩＤ情報に基づいてセキュリティ区画への入退を管理する来訪者入退管理システムであって、中央管理手段と、来訪者確認プロフィール情報、来訪者用ＩＤ情報を来訪者に事前送付する手段を規定するＩＤ事前送付情報、来訪者の来訪者用ＩＤ情報を用いたセキュリティ区画の入退権限を規定する２以上の入退権限レベル、及び、来訪者用ＩＤ情報に係る入退権限レベル間の遷移条件を規定する入退権限レベル遷移条件を含む来訪者受入情報を、来訪の事前に入力し申請するための来訪者受入申請入力手段と、来訪者受入申請入力手段に入力された来訪者受入情報、及び、入力された来訪者受入情報に関連付けられて来訪の事前に中央管理手段により発行された来訪者用ＩＤ情報を受入設定情報として保存する受入設定情報保存手段と、来訪時に、入退ゲートに接近した来訪者が提示する来訪者用ＩＤ情報を読み取るＩＤ情報読取手段を有し、読み取った来訪者用ＩＤ情報を中央管理手段に送信するとともに、読み取った来訪者用ＩＤ情報と中央管理手段から配信された入退ゲートの制御情報とに基づいて入退ゲートの開閉を制御し、来訪者に対してセキュリティ区画の入退制御を実行する入退ゲート端末制御手段と、を備え、入退権限レベル遷移条件は、入退権限レベル間の遷移条件として受入担当者による人的な来訪者の認証操作の結果を含み、来訪者受入情報は、入退権限レベル遷移条件に含まれる認証操作を行う受入担当者を特定する受入担当者特定情報をさらに含み、中央管理手段は、来訪の事前に来訪者用ＩＤ情報を来訪者へと受入設定情報保存手段に保存されたＩＤ事前送付情報基づいて送付するとともに、入退ゲート端末制御手段から送信された来訪者用ＩＤ情報に係る受入設定情報を受入設定情報保存手段から取得し、取得した受入設定情報に含まれる入退権限レベル遷移条件と受入担当者による認証操作の結果とに基づいて来訪者用ＩＤ情報に係る入退権限レベルを変更し、この変更した入退権限レベルに対応する制御情報を各入退ゲート端末制御手段へと配信するものである。
【００７９】
このため、入退管理に必要な情報について低コストで事前配布が可能、回収不要でありながら、受入担当者が来訪者を本人確認する前においては入退権限がない又は入口ホール等セキュリティレベルの低い区画までの入場に制限することができ、本人確認された後に初めて確認されたレベルに応じて他の区画への入退が可能になるよう、入退権限を、事前申請され許可済みである設定にそって順次変更することができ、来訪者に事前送付し事後に廃棄される一時的なＩＤ情報を用いても、受入担当者が知らない間に来訪者が入場することなく、きめ細かな入退制御を行うことが可能である。
【００８０】
また、入退権限が有効化される範囲について必ず人的なチェックを受けるため、例えば大人数の見学者受入などにおいて安価なＩＤ情報を大量に配布しても、見学者の一部が受入担当者に知られず不正に行動することを未然に防止することができる。
さらに、入退権限レベルがドア毎・権限毎・時間毎に管理されているため、不慣れな見学者が引率者からはぐれ建物内部で迷子になったような場合にも、通行権限のないドアの端末に対して図２のように呼出し機能だけは有効としておき、加えてその呼出し機能が使われた場合には引率者を呼出すように呼出し手順を設定しておけば、迷子となった見学者は通行可能なドアや引率者を呼出す電話番号等を知らずとも、周囲にあるドアの端末にＩＤ情報を読み取らせれば引率者と連絡がとれる、という使い方も可能である。
さらにまた、不正なドア通行を試みた場合にも引率者に呼出しがかかるため、不正通行の試みを知ることができる。
【００８１】
そして、入退権限レベルは、受入担当者の呼出し権限をさらに規定し、入退ゲート端末制御手段は、読み取った来訪者用ＩＤ情報と制御情報とに基づいて来訪者に対する受入担当者の呼出しの制御をさらに行うものであるため、従来は来訪者が受付担当者個人を呼出すためには内線電話を用いてもらうため、社内情報である内線番号情報を来訪者に明らかにする必要があったのに対し、来訪者に受入担当者用の内線番号などの社内情報を明らかにすることなく、来訪者が受入担当者個人を呼出すことができる。
【００８２】
また、入退ゲート端末制御手段により読み取られた来訪者用ＩＤ情報に係る受入設定情報を受入設定情報保存手段から取得し、取得した受入設定情報に含まれる受入担当者特定情報に基づいて受入担当者を呼出し、取得した受入設定情報に含まれる来訪者確認プロフィール情報を受入担当者に提供するとともに、受入担当者が認証操作を行うための来訪者認証手段をさらに備えたものであるため、受入担当者が来訪者呼出しに応じやすく、受入担当者が直接来訪者のいる場所に出向かなくとも、人的に来訪者本人かどうか確認することができ、便宜である。
【００８３】
また、来訪者受入情報は、来訪時の受入担当者を呼出すための複数の呼出し方法からなる呼出し方法設定情報をさらに含み、来訪者認証手段は、入退ゲート端末制御手段により読み取られた来訪者用ＩＤ情報に係る受入設定情報に含まれる呼出し方法設定情報に基づいて、複数の呼出し方法を、受入担当者の呼出しに成功するまで所定の順序で行うものであるため、第１の受入担当者が不在でも代理の受入担当者の呼出しを指定することができ、不必要に来訪者を待たせてしまうことがない。
【００８４】
また、入退ゲート端末制御手段は、来訪者の画像及び音声の少なくとも一方を取得するインタホン子機機能をさらに有し、来訪者認証手段は、インタホン子機機能により取得された画像及び／又は音声を受入担当者に利用させるためのインタホン親機機能をさらに有するものであるため、受入担当者による来訪者本人確認をより確実に行うことができる。
【００８５】
また、来訪者受入申請入力手段に来訪者受入情報が入力されることにより行われる来訪者受入申請を、受入担当者以外の第三者が確認し、許可、修正又は不許可とする操作を行うための受入申請許可操作手段をさらに備えたものであるため、受入担当者が不正な来訪者受入を行えないようにすることができ、来訪者用ＩＤ情報は、バーコードパターン又は使い捨てのＲＦＩＤタグにより来訪者に送付されるものであるため、ＩＤ情報を安価で使い捨てが可能なものとすることができる。
【００８６】
実施の形態２．
図８及び図９は、この発明の実施の形態２に係るもので、図８は顔認証機能付き端末の構成を示す図、図８は来訪者入退管理システムの来訪者顔認証時における動作を示す図である。
ここで説明する実施の形態２は、前述した実施の形態１の構成に加えて、入口端末や区画内アクセス端末の備えるカメラ部を用いて来訪者の顔を撮影し、その顔画像を入退記録や顔認証に利用するようにしたものである。
【００８７】
この実施の形態においては、各セキュリティ区画の境界に設けられるドア（入口ドア３１ａ及び区画内ドア３２ａ）のそれぞれに対応して設置されたドア端末である入口端末３１及び区画内アクセス端末３２は、顔認証処理部３６ａをさらに有する顔認証機能付端末３６により構成されている。
すなわち、この顔認証機能付端末３６は、実施の形態１の入口端末３１や区画内アクセス端末３２と同様、映像を撮影するカメラ部及びマイク・スピーカ部を有するカメラインタホン兼バーコードリーダ３３が設けられており、このカメラインタホン兼バーコードリーダ３３には、カメラインタホン兼バーコードリーダ３３が有するカメラ部に来訪者が所持する受付ＩＤ情報２２のバーコードパターンをかざすと、このバーコードパターンを認識して受付ＩＤ情報２２を読み取るバーコード認識機能３４が備えられている。
【００８８】
そして、さらに加えて、カメラインタホン兼バーコードリーダ３３には、カメラ部が撮影した来訪者の顔２４の画像から、来訪者の顔２４を識別して顔認証を行う顔認証処理部３６ａが備えられている。
この顔認証処理部３６ａは、従来周知の技術を採用して構成することができる。ここでは例えば、カメラ画像から顔の画像や顔特徴点である生体特徴量を抽出する生体特徴量抽出手段、及び、この生体特徴量の照合を行う生体特徴量照合手段を有しており、この特徴量照合手段による特徴量照合の結果として、バーコードパターンの場合の受付ＩＤ情報２２に相当する情報である、その人（来訪者）に固有なＩＤ情報を得ることができる。
【００８９】
管理ＣＰＵ１０の設定データベース１１において管理される受入設定情報データベースには、実施の形態１において来訪者の受入設定情報として保存されていた、来訪者確認プロフィール情報、来訪時間、ＩＤ事前送付情報、入退権限レベル情報、入退権限レベルの遷移条件及び受入担当者呼出し方法並びに受付ＩＤ情報２２に加えて、さらに、来訪者の顔２４の顔画像及びこの顔画像から抽出された生体特徴量を来訪者の受入設定情報として保存する。
また、設定データベース１１に保存された入退記録として、さらに来訪者の顔２４の顔画像を追加して保存する。
なお、他の構成は実施の形態１と同様であって、その詳細説明は省略する。
【００９０】
この実施の形態にあっては、来訪者入退管理システムは、来訪当日の入場時において、図９に示す一連のフローに従って動作する。
なお、この図９において、ステップＳ１０１、Ｓ１０２、Ｓ２０１からＳ２０４、Ｓ２０００、Ｓ３０１からＳ３０３、Ｓ４０１、Ｓ４０２については、実施の形態１の図６における同じ符号のステップの動作と同一であるため、その説明は省略する。
【００９１】
そして、ステップＳ２０４において顔認証機能付端末３６である入口端末３１のバーコード認識機能３４により受付ＩＤ情報２２を読み取って確認がなされると、ステップＳ２０５に移行して、入口端末３１のカメラインタホン兼バーコードリーダ３３とカメラインタホンＳ／Ｗ端末４１のカメラインタホン部４１ａが中央管理ＣＰＵ１０の来訪者確認手段１２を介して接続され、来訪者と受入担当者との間で通話が可能となる。
【００９２】
この状態においては、来訪者は受入担当者とインタホンを介して通話を行い（ステップＳ１０３）、受入担当者はカメラインタホン部４１ａを介して来訪者を撮影したカメラ映像を確認したり、マイク部を通じて入力された来訪者の音声を確認したりすることにより、申請情報表示部４２に表示された受入設定情報も確認しつつ来訪者の人的な本人確認を直接的に行うことができる。
また、このステップＳ１０３において、来訪者がカメラインタホン兼バーコードリーダ３３のカメラ部に正対して来訪者の顔２４をカメラ部に向けることにより顔画像を撮影し、ステップＳ２０５のインタホンによる通話中に、顔認証機能付端末３６（入口端末３１）の顔認証処理部３６ａは、顔画像から来訪者の顔２４を検出してこの来訪者の顔２４から生体特徴量を抽出する（ステップＳ５０１）。
【００９３】
そして、ステップＳ５０２において、顔認証機能付端末３６（入口端末３１）の顔認証処理部３６ａは、受付ＩＤ情報２２と関連付けた状態で先のステップＳ５０１で得た来訪者の顔２４の画像及び生体特徴量を中央管理ＣＰＵ１０へと送信し、ステップＳ３０３１において、この来訪者の顔２４の画像及び生体特徴量を受信した中央管理ＣＰＵ１０は、送信情報である来訪者の顔２４の画像及び生体特徴量を当該受付ＩＤ情報２２に係る受入設定情報に追加して設定データベース１１内の受入設定情報データベースに保存する。
【００９４】
そして、ステップＳ４０３において、先のステップＳ２０５でのインタホンを介した来訪者本人確認に基づいて受入担当者が許可ボタン４３押下して本人確認操作を行うと、ステップＳ３０４１において入退管理ＣＰＵ１０のレベル遷移手段１３は図３の入退権限レベル遷移条件に従って受入設定情報の「受付ＩＤ（レベル１）」をレベル２の「入退ＩＤ」に格上げして入口端末３１や区画内アクセス端末３２が備える制御装置３５の認証制御設定を更新する。また、この際、認証制御設定の更新情報とともに、先のステップＳ３０３１で保存した当該受付ＩＤ情報２２に関連付けられている生体特徴量（顔特徴点）の情報も併せて顔認証機能付端末３６である入口端末３１及び区画内アクセス端末３２へと配信される。
この認証設定更新情報及び顔特徴点情報を受信した入口端末３１は、ステップＳ２０６において、制御装置３５の設定が更新され、既に再提示で確認済みの受付ＩＤ情報２２（入退ＩＤ情報）によって入口ドア３１ａ（ドアＡ、Ｂ）を解錠し、来訪者は入口ドア３１ａを通って応接スペースに入場する（ステップＳ１０４）。
【００９５】
こうした受入担当者による認証操作以降、来訪者は、入口端末３１のカメラ部にバーコードパターンをかざすとともに、来訪者の顔２４をカメラ部に向けることにより（ステップＳ１１１）、入顔認証機能付端末３６である口端末３１は、バーコード認識機能３４によりかざされたバーコードパターンから受付ＩＤ情報２２を読み取ると同時に（ステップＳ２１１）、顔認証処理部３６ａにより来訪者の顔２４が検出され、この検出された来訪者の顔２４から生体特徴量である顔特徴点が抽出される（ステップＳ５２１）。
そして、ステップＳ２２２において、受付ＩＤ情報２２と生体特徴量のそれぞれについて照合がなされ、受付ＩＤ情報２２が通行許可済みであり、かつ、この受付ＩＤ情報２２に対応する顔特徴点（生体特徴量）も配信済み情報と一致した場合、以降、許可された入退権限レベルに応じて入口ドア３１ａ（ドアＡ、Ｂ）の入退が可能となる（ステップＳ１２２）。
【００９６】
なお、区画内ドア３２ａ（ドアＣ〜Ｅ）についても、ほぼ同様にして区画内アクセス端末３２における顔特徴点の照合を行うようにして入退レベル変更を行うことができる。具体的には、実施の形態１の図６におけるステップＳ２１１、Ｓ２１２での処理内容を、図９におけるステップＳ２２１、Ｓ５２１、Ｓ２２２での処理内容のように顔認証処理部３６ａによる顔特徴点の照合を含むように変更すればよい。
【００９７】
また、ここでは、生体情報として顔特徴点を用いたが、指表面や目の撮像等により、指紋・虹彩・赤外線成分を分離し検出できるカメラを用いて静脈など他の生体パターン情報を得て、この生体情報を認証に用いることも可能である。もちろん、複数の生体情報を組み合わせて用いるようにしてもよい。この場合、顔認証処理部３６ａは来訪者の生体情報を取得するための生体情報取得手段に置換えられる。
さらにまた、本システムの適用目的に対して生体情報の信頼性が十分高い場合には、一度生体情報を取得した後はバーコードパターンを用いたＩＤ認証を行うことなく、生体情報のみを用いたＩＤ認証だけで通行許可するようにしてもよい。
なお、他の動作（事前打ち合わせ時や来訪当日の退場時等）については実施の形態１と同様であって、その詳細説明は省略する。
【００９８】
以上のように構成された来訪者入退管理システムは、実施の形態１の構成において、入退ゲート端末制御手段は、来訪者の生体情報を取得する生体情報取得手段をさらに有し、来訪時に生体情報取得手段により生体情報を来訪者から取得して、来訪者確認プロフィール情報に追加するとともに、生体情報を来訪者の入退記録として保存するものであるため、来訪者の入場後、確実に本人特定できる情報を記録することができる。
【００９９】
また、入退ゲート端末制御手段は、生体情報取得手段により来訪者から取得した生体情報を当該来訪者の本人確認に用いるものであるため、来訪者の入場後、生体認証を併用してより確実に来訪者本人を特定することができ、セキュリティ性を向上させることが可能である。
【符号の説明】
【０１００】
１０ 中央管理ＣＰＵ
１１ 設定データベース
１２ 来訪者確認手段
１３ レベル遷移手段
２０ 事前打ち合わせ時
２１ 申請入力端末
２２ 受付ＩＤ情報
２３ 許可操作端末
２４ 来訪者の顔
３０ 来訪当日（来訪者）
３１ 入口端末
３１ａ 入口ドア
３２ 区画内アクセス端末
３２ａ 区画内ドア
３３ カメラインタホン兼バーコードリーダ
３４ バーコード認識機能
３５ 制御装置
３６ 顔認証機能付端末
３６ａ 顔認証処理部
４０ 来訪当日（受入担当者）
４１ カメラインタホンＳ／Ｗ端末
４１ａ カメラインタホン部
４２ 申請情報表示部
４３ 許可ボタン
４４ 不許可ボタン
【特許請求の範囲】
【請求項１】
一時入退用の来訪者用ＩＤ情報を用い、入退ゲートで来訪者が提示した前記来訪者用ＩＤ情報に基づいてセキュリティ区画への入退を管理する来訪者入退管理システムであって、
中央管理手段と、
来訪者確認プロフィール情報、前記来訪者用ＩＤ情報を来訪者に事前送付する手段を規定するＩＤ事前送付情報、来訪者の前記来訪者用ＩＤ情報を用いた前記セキュリティ区画の入退権限を規定する２以上の入退権限レベル、及び、前記来訪者用ＩＤ情報に係る前記入退権限レベル間の遷移条件を規定する入退権限レベル遷移条件を含む来訪者受入情報を、来訪の事前に入力し申請するための来訪者受入申請入力手段と、
前記来訪者受入申請入力手段に入力された前記来訪者受入情報、及び、入力された前記来訪者受入情報に関連付けられて来訪の事前に前記中央管理手段により発行された前記来訪者用ＩＤ情報を受入設定情報として保存する受入設定情報保存手段と、
来訪時に、前記入退ゲートに接近した来訪者が提示する前記来訪者用ＩＤ情報を読み取るＩＤ情報読取手段を有し、読み取った前記来訪者用ＩＤ情報を前記中央管理手段に送信するとともに、読み取った前記来訪者用ＩＤ情報と前記中央管理手段から配信された前記入退ゲートの制御情報とに基づいて前記入退ゲートの開閉を制御し、来訪者に対して前記セキュリティ区画の入退制御を実行する入退ゲート端末制御手段と、を備え、
前記入退権限レベル遷移条件は、前記入退権限レベル間の遷移条件として受入担当者による人的な来訪者の認証操作の結果を含み、
前記来訪者受入情報は、前記入退権限レベル遷移条件に含まれる前記認証操作を行う受入担当者を特定する受入担当者特定情報をさらに含み、
前記中央管理手段は、来訪の事前に前記来訪者用ＩＤ情報を来訪者へと前記受入設定情報保存手段に保存された前記ＩＤ事前送付情報基づいて送付するとともに、前記入退ゲート端末制御手段から送信された前記来訪者用ＩＤ情報に係る前記受入設定情報を前記受入設定情報保存手段から取得し、取得した前記受入設定情報に含まれる前記入退権限レベル遷移条件と受入担当者による前記認証操作の結果とに基づいて前記来訪者用ＩＤ情報に係る入退権限レベルを変更し、この変更した入退権限レベルに対応する前記制御情報を各前記入退ゲート端末制御手段へと配信することを特徴とする来訪者入退管理システム。
【請求項２】
前記入退権限レベルは、受入担当者の呼出し権限をさらに規定し、
前記入退ゲート端末制御手段は、読み取った前記来訪者用ＩＤ情報と前記制御情報とに基づいて来訪者に対する受入担当者の呼出しの制御をさらに行うことを特徴とする請求項１に記載の来訪者入退管理システム。
【請求項３】
前記入退ゲート端末制御手段により読み取られた前記来訪者用ＩＤ情報に係る前記受入設定情報を前記受入設定情報保存手段から取得し、取得した前記受入設定情報に含まれる受入担当者特定情報に基づいて受入担当者を呼出し、前記取得した前記受入設定情報に含まれる前記来訪者確認プロフィール情報を受入担当者に提供するとともに、受入担当者が前記認証操作を行うための来訪者認証手段をさらに備えたことを特徴とする請求項２に記載の来訪者入退管理システム。
【請求項４】
前記来訪者受入情報は、来訪時の受入担当者を呼出すための複数の呼出し方法からなる呼出し方法設定情報をさらに含み、
前記来訪者認証手段は、前記入退ゲート端末制御手段により読み取られた前記来訪者用ＩＤ情報に係る前記受入設定情報に含まれる前記呼出し方法設定情報に基づいて、前記複数の呼出し方法を、受入担当者の呼出しに成功するまで所定の順序で行うことを特徴とする請求項３に記載の来訪者入退管理システム。
【請求項５】
前記入退ゲート端末制御手段は、来訪者の画像及び音声の少なくとも一方を取得するインタホン子機機能をさらに有し、
前記来訪者認証手段は、前記インタホン子機機能により取得された前記画像及び／又は前記音声を受入担当者に利用させるためのインタホン親機機能をさらに有することを特徴とする請求項３又は請求項４のいずれかに記載の来訪者入退管理システム。
【請求項６】
前記来訪者受入申請入力手段に前記来訪者受入情報が入力されることにより行われる来訪者受入申請を、受入担当者以外の第三者が確認し、許可、修正又は不許可とする操作を行うための受入申請許可操作手段をさらに備えたことを特徴とする請求項１から請求項５のいずれかに記載の来訪者入退管理システム。
【請求項７】
前記来訪者用ＩＤ情報は、バーコードパターン又は使い捨てのＲＦＩＤタグにより来訪者に送付されることを特徴とする請求項１から請求項６のいずれかに記載の来訪者入退管理システム。
【請求項８】
前記入退ゲート端末制御手段は、来訪者の生体情報を取得する生体情報取得手段をさらに有し、
来訪時に前記生体情報取得手段により前記生体情報を来訪者から取得して、前記来訪者確認プロフィール情報に追加するとともに、前記生体情報を来訪者の入退記録として保存することを特徴とする請求項１から請求項７のいずれかに記載の来訪者入退管理システム。
【請求項９】
前記入退ゲート端末制御手段は、前記生体情報取得手段により来訪者から取得した前記生体情報を当該来訪者の本人確認に用いることを特徴とする請求項８に記載の来訪者入退管理システム。
【請求項１】
一時入退用の来訪者用ＩＤ情報を用い、入退ゲートで来訪者が提示した前記来訪者用ＩＤ情報に基づいてセキュリティ区画への入退を管理する来訪者入退管理システムであって、
中央管理手段と、
来訪者確認プロフィール情報、前記来訪者用ＩＤ情報を来訪者に事前送付する手段を規定するＩＤ事前送付情報、来訪者の前記来訪者用ＩＤ情報を用いた前記セキュリティ区画の入退権限を規定する２以上の入退権限レベル、及び、前記来訪者用ＩＤ情報に係る前記入退権限レベル間の遷移条件を規定する入退権限レベル遷移条件を含む来訪者受入情報を、来訪の事前に入力し申請するための来訪者受入申請入力手段と、
前記来訪者受入申請入力手段に入力された前記来訪者受入情報、及び、入力された前記来訪者受入情報に関連付けられて来訪の事前に前記中央管理手段により発行された前記来訪者用ＩＤ情報を受入設定情報として保存する受入設定情報保存手段と、
来訪時に、前記入退ゲートに接近した来訪者が提示する前記来訪者用ＩＤ情報を読み取るＩＤ情報読取手段を有し、読み取った前記来訪者用ＩＤ情報を前記中央管理手段に送信するとともに、読み取った前記来訪者用ＩＤ情報と前記中央管理手段から配信された前記入退ゲートの制御情報とに基づいて前記入退ゲートの開閉を制御し、来訪者に対して前記セキュリティ区画の入退制御を実行する入退ゲート端末制御手段と、を備え、
前記入退権限レベル遷移条件は、前記入退権限レベル間の遷移条件として受入担当者による人的な来訪者の認証操作の結果を含み、
前記来訪者受入情報は、前記入退権限レベル遷移条件に含まれる前記認証操作を行う受入担当者を特定する受入担当者特定情報をさらに含み、
前記中央管理手段は、来訪の事前に前記来訪者用ＩＤ情報を来訪者へと前記受入設定情報保存手段に保存された前記ＩＤ事前送付情報基づいて送付するとともに、前記入退ゲート端末制御手段から送信された前記来訪者用ＩＤ情報に係る前記受入設定情報を前記受入設定情報保存手段から取得し、取得した前記受入設定情報に含まれる前記入退権限レベル遷移条件と受入担当者による前記認証操作の結果とに基づいて前記来訪者用ＩＤ情報に係る入退権限レベルを変更し、この変更した入退権限レベルに対応する前記制御情報を各前記入退ゲート端末制御手段へと配信することを特徴とする来訪者入退管理システム。
【請求項２】
前記入退権限レベルは、受入担当者の呼出し権限をさらに規定し、
前記入退ゲート端末制御手段は、読み取った前記来訪者用ＩＤ情報と前記制御情報とに基づいて来訪者に対する受入担当者の呼出しの制御をさらに行うことを特徴とする請求項１に記載の来訪者入退管理システム。
【請求項３】
前記入退ゲート端末制御手段により読み取られた前記来訪者用ＩＤ情報に係る前記受入設定情報を前記受入設定情報保存手段から取得し、取得した前記受入設定情報に含まれる受入担当者特定情報に基づいて受入担当者を呼出し、前記取得した前記受入設定情報に含まれる前記来訪者確認プロフィール情報を受入担当者に提供するとともに、受入担当者が前記認証操作を行うための来訪者認証手段をさらに備えたことを特徴とする請求項２に記載の来訪者入退管理システム。
【請求項４】
前記来訪者受入情報は、来訪時の受入担当者を呼出すための複数の呼出し方法からなる呼出し方法設定情報をさらに含み、
前記来訪者認証手段は、前記入退ゲート端末制御手段により読み取られた前記来訪者用ＩＤ情報に係る前記受入設定情報に含まれる前記呼出し方法設定情報に基づいて、前記複数の呼出し方法を、受入担当者の呼出しに成功するまで所定の順序で行うことを特徴とする請求項３に記載の来訪者入退管理システム。
【請求項５】
前記入退ゲート端末制御手段は、来訪者の画像及び音声の少なくとも一方を取得するインタホン子機機能をさらに有し、
前記来訪者認証手段は、前記インタホン子機機能により取得された前記画像及び／又は前記音声を受入担当者に利用させるためのインタホン親機機能をさらに有することを特徴とする請求項３又は請求項４のいずれかに記載の来訪者入退管理システム。
【請求項６】
前記来訪者受入申請入力手段に前記来訪者受入情報が入力されることにより行われる来訪者受入申請を、受入担当者以外の第三者が確認し、許可、修正又は不許可とする操作を行うための受入申請許可操作手段をさらに備えたことを特徴とする請求項１から請求項５のいずれかに記載の来訪者入退管理システム。
【請求項７】
前記来訪者用ＩＤ情報は、バーコードパターン又は使い捨てのＲＦＩＤタグにより来訪者に送付されることを特徴とする請求項１から請求項６のいずれかに記載の来訪者入退管理システム。
【請求項８】
前記入退ゲート端末制御手段は、来訪者の生体情報を取得する生体情報取得手段をさらに有し、
来訪時に前記生体情報取得手段により前記生体情報を来訪者から取得して、前記来訪者確認プロフィール情報に追加するとともに、前記生体情報を来訪者の入退記録として保存することを特徴とする請求項１から請求項７のいずれかに記載の来訪者入退管理システム。
【請求項９】
前記入退ゲート端末制御手段は、前記生体情報取得手段により来訪者から取得した前記生体情報を当該来訪者の本人確認に用いることを特徴とする請求項８に記載の来訪者入退管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１１−１６４６７５（Ｐ２０１１−１６４６７５Ａ）
【公開日】平成２３年８月２５日（２０１１．８．２５）
【国際特許分類】
【出願番号】特願２０１０−２３１２１（Ｐ２０１０−２３１２１）
【出願日】平成２２年２月４日（２０１０．２．４）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２３年８月２５日（２０１１．８．２５）
【国際特許分類】
【出願日】平成２２年２月４日（２０１０．２．４）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]