照合装置
【課題】端末装置（カード操作機器）で速やかに、かつ簡便にＩＤカードの失効登録を可能とする照合装置を提供する。
【解決手段】ユーザ照合部２０２は、テンキー２２１が受け付けた人の手動操作によるＩＤについて照合が成立した場合に、照合成立後の所定期間のうちに生体情報入力装置２３０が指紋（生体情報）を受け付けると、生体情報入力装置２３０により受け付けられた指紋を照合する。失効登録部２０３は、ユーザ照合部２０２によりＩＤと指紋との両者の照合が成立すると、ユーザ情報格納部２０１においてＩＤに紐付けられているカード識別子に基づき、カード識別子の示すＩＤカードを特定し、ユーザ情報格納部２０１に、特定した時点から２４時間、このＩＤカードを失効として登録する。また、ロック解除部２０４は、ユーザ照合部２０２によりＩＤと指紋との両者の照合が成立すると、電気錠２１０を解錠する。
【解決手段】ユーザ照合部２０２は、テンキー２２１が受け付けた人の手動操作によるＩＤについて照合が成立した場合に、照合成立後の所定期間のうちに生体情報入力装置２３０が指紋（生体情報）を受け付けると、生体情報入力装置２３０により受け付けられた指紋を照合する。失効登録部２０３は、ユーザ照合部２０２によりＩＤと指紋との両者の照合が成立すると、ユーザ情報格納部２０１においてＩＤに紐付けられているカード識別子に基づき、カード識別子の示すＩＤカードを特定し、ユーザ情報格納部２０１に、特定した時点から２４時間、このＩＤカードを失効として登録する。また、ロック解除部２０４は、ユーザ照合部２０２によりＩＤと指紋との両者の照合が成立すると、電気錠２１０を解錠する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ユーザが正当な者かどうかを照合する照合装置に関する。
【背景技術】
【０００２】
従来は、通行制御に用いるカードを忘れたなどの理由で個人認証情報が格納されているＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）カードを使えない場合は、正規に通行を許可されている人であっても、本人がカードリーダー端末を操作して通行許可されるようにするシステムは無かった。従って、ＩＤカードが使えないときの対策としては、管理人によるテンポラリーカードの発行が必要となり、テンポラリーカードを発行するのに手間がかかっていた。
【０００３】
また、特許文献１のように、ＩＤカードを使用することなく電気錠を解錠する技術が公開されてはいるものの、ＩＤカードを使用することなく電気錠を解錠できたとしても、忘れたとされる正規カードが不正使用（なりすまし）されるリスクが発生している。そのため、セキュリティを確保するためには、この忘れたとされる正規カードを一時的に失効させるような処理が必要である。しかし、この不正使用を防止するための対策（一時的な失効登録）には、煩雑な登録作業が必要とされるため運用が敬遠されがちであり、セキュリティレベルが低下するという課題があった。
【特許文献１】特開平８−２１８６８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
この発明は、カードリーダー端末装置により、ローカルで速やかに、かつ簡単にＩＤカードの失効登録を可能とする照合装置の提供を目的とする。
【課題を解決するための手段】
【０００５】
この発明の照合装置は、
ユーザの個人認証情報を記録した記録媒体から個人認証情報を読み取り、読み取った個人認証情報が正当かどうかを照合する照合装置において、
操作キーを有するとともに、前記操作キーに対する人の手動によるキー操作によりＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）の入力を受け付ける操作キーＩＤ入力部と、
生体情報の入力を受け付ける生体情報入力部と、
同一人のユーザＩＤと、ユーザ生体情報と、前記記録媒体を特定する媒体識別子とを対応付けて格納するユーザ情報格納部と、
前記操作キーＩＤ入力部が前記ＩＤを受け付けると、受け付けられた前記ＩＤと前記ユーザ情報格納部に格納された前記ユーザＩＤとを照合し、照合が成立した場合に照合成立後の所定期間のうちに前記生体情報入力部が生体情報を受け付けると、照合が成立した前記ユーザＩＤに対応する前記ユーザ生体情報を受け付けられた生体情報と照合するユーザ照合部と、
前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、照合が成立した前記ユーザ生体情報に対応する前記媒体識別子により特定される前記記録媒体の失効を示す失効情報を生成し、生成された前記失効情報を前記ユーザ情報格納部に予め定められた所定の期間登録する失効登録部と
を備えたことを特徴とする。
【発明の効果】
【０００６】
この発明により、ローカルで速やかに、かつ簡単にＩＤカードの失効登録を可能とする照合装置を提供できる。
【発明を実施するための最良の形態】
【０００７】
実施の形態１．
図１〜図３を参照して実施の形態１を説明する。実施の形態１は、入退室管理システム１０００に関する実施形態である。
【０００８】
図１は、実施の形態１で説明するコンピュータである入退室管理機器２００（照合装置）のハードウェア資源の一例を示す図である。図１において、入退室管理機器２００は、プログラムを実行するＣＰＵ８１０（中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、テンキー２２１、通信ボード８１６、生体情報入力装置２３０、電気錠２１０、及び磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりに、光ディスク装置、フラッシュメモリなどの記憶装置でもよい。
【０００９】
ＲＡＭ８１２は、揮発性メモリの一例であり、ＲＯＭ８１１、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは格納部、記憶部、バッファの一例である。通信ボード８１６、テンキー２２１、生体情報入力装置２３０などは、入力部、入力装置の一例である。また、通信ボード８１６、表示装置８１３などは、出力部、出力装置の一例である。
【００１０】
通信ボード８１６は、ネットワーク（ＬＡＮ等）に接続され、上位機器１００と通信可能である。通信ボード８１６は、ＬＡＮに限らず、インターネット、ＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。あるいは、通信ボード８１６は、ダイレクトに上位機器１００と通信しても構わない。
【００１１】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１により実行される。
【００１２】
上記プログラム群８２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。即ち、ユーザ照合部、失効登録部、ロック解除部、時計部などの機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００１３】
ファイル群８２４には、以下に述べる実施の形態の説明において、「ユーザ情報」（ユーザＩＤ、ユーザ生体情報、カード識別子）として説明する情報や、「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明する情報や、データや信号値や変数値やパラメータなどが、「〜ファイル」や「〜データベース」（例えば、個人情報データベース）の各項目として記憶されている。「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００１４】
また、以下に述べる実施の形態の説明においては、データや信号値は、ＲＡＭ８１２のメモリ、磁気ディスク装置８２０の磁気ディスク等の記録媒体に記録される。また、データや信号は、バス８２５や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００１５】
また、以下に述べる実施の形態の説明において、「〜部」として説明するものは、「〜装置」、「手段」、「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フラッシュメモリなどの記録媒体に記憶される。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以下に述べる「〜部」としてコンピュータを機能させるものである。あるいは、以下に述べる「〜部」の手順や方法をコンピュータに実行させるものである。
【００１６】
図２は、上位機器入退室管理システム１０００のシステム構成を示す図である。入退室管理システム１０００は、上位機器１００、入退室管理機器２００（照合装置）、電気錠２１０、カード操作機器２２０、生体情報入力装置２３０（生体情報入力部）を備えている。入退室管理機器２００は、ユーザ情報格納部２０１、ユーザ照合部２０２、失効登録部２０３、ロック解除部２０４、時計部２０５を備えている。カード操作機器２２０は、ＩＤカード２２２（記録媒体）に格納された個人認証情報を読み取る読取部２２３と、ＩＤカードの持参を忘れたユーザが自己のＩＤを手動入力するテンキー２２１を備えている。なお、各構成要素の機能は、動作の説明で後述する。
【００１７】
（通常モード）
入退室管理システム１０００の通常モードでは、ユーザは、そのユーザ（個人）を特定するために付与された個人認証情報を格納したＩＤカード（記録媒体）を用いて電気錠２１０を解錠する。入退室管理システム１０００における通常モードでのシステム利用は、例えば、次のような場合が相当する。会社の資料室のドアには、電気錠２１０が設けられている。カード操作機器２２０は、資料室の外においてドアの近傍に設置されている。通常モードでは、資料室に入室しようとする社員は、自身の有するＩＤカードに格納されている個人認証情報（その社員に付与されたＩＤ）をカード操作機器２２０の読取部２２３に読み取らせることにより、電気錠２１０を解錠し、資料室に入る。電気錠２１０が解錠されるのは、入退室管理機器２００が、カード操作機器２２０の読取部２２３により読み取られた個人認証情報の照合処理を行い、照合条件が満たされると判定したからである。また、入退室管理機器２００は、このときの通行した履歴（社員のＩＤ、入室時の日付及び時刻など）や電気錠２１０の状態などを、上位機器１００に通知する。
【００１８】
入退室管理システム１０００の特徴は、通常モード以外の場合、すなわち、資料室に入室しようとする社員が自身のＩＤカードを忘れていたときのようにＩＤカードが使用できないときでも、生体情報入力装置２３０（生体情報入力部）を設置することにより、セキュリティ低下を防止する点にある。
【００１９】
（ユーザ情報格納部２０１）
ユーザ情報格納部２０１に格納されている情報を説明する。ユーザ情報格納部２０１は、ユーザである同一人Ａについて、ＡのユーザＩＤと、Ａのユーザ生体情報と、ＡのＩＤカード（記録媒体）を特定するカード識別子（媒体識別子）とを対応付けて予め格納している。ユーザ情報格納部２０１は、Ａの場合と同じく、同一人Ｂ、同一人Ｃ・・・というように複数のユーザについて、格納している。よって、あるユーザのユーザＩＤから、そのユーザのユーザ生体情報及びそのユーザのＩＤカードとを特定することができる。「ユーザ生体情報」とは、ユーザ（人）を一意に特定できる生体の情報であり、例えば「指紋情報」、「顔の特徴情報」などである。
【００２０】
（ＩＤカードが使えない場合の入室動作）
図３は、自分のＩＤカード２２２を忘れたユーザが、入退室管理システム１０００によって、例えば前記の資料室に入室する場合の動作を示すフローチャートである。図３において、「（照合部）」とあるのは、そのステップをユーザ照合部２０２が処理することを示す。
【００２１】
（ＩＤの照合処理）
ユーザである社員は、カード操作機器２２０のテンキー２２１（操作キーＩＤ入力部）から、自分のＩＤを入力する（ＦＣ１）。入退室管理機器２００は、テンキー２２１から入力された番号（ＩＤ）をもとに、ＩＤカード操作と同じ処理にて照合を行う（ＦＣ２）。すなわち、入退室管理機器２００のユーザ照合部２０２は、テンキー２２１からＩＤが入力されると、そのＩＤ（入力されたＩＤを、以下、入力ＩＤと呼んでユーザ情報格納部２０１に格納されているユーザＩＤと区別する）とユーザ情報格納部２０１に格納されているユーザＩＤとを照合し、入力された入力ＩＤと同一のユーザＩＤが格納されているかどうかをチェックする。ユーザ照合部２０２は、照合が成立したと判定すると、すなわち入力ＩＤと同一のユーザＩＤが存在すると判定すると、生体情報入力装置２３０からの生体情報の入力待ちとなる（ＦＣ３）。ユーザ照合部２０２は、生体情報の入力待ち状態で、予め設定された所定の期間、生体情報の入力が行われなかった場合、タイムアウトと判断し（ＦＣ４）、最初の状態（開始）に戻る。ユーザ照合部２０２は、タイムアウトになる前に生体情報（例えば指紋）の入力があると（入力された生体情報を、以下、入力生体情報と呼んでユーザ情報格納部２０１に格納されているユーザ生体情報と区別する）、入力生体情報の照合処理に入る（ＦＣ５）。
【００２２】
（生体情報の照合処理）
ユーザ照合部２０２は、ユーザＩＤの照合が成立した場合に照合成立後の所定期間のうちに生体情報入力装置２３０が入力生体情報を入力すると、照合が成立したユーザＩＤに対応するユーザ生体情報を入力生体情報と照合する。すなわち、ユーザ情報格納部２０１においては、ユーザＩＤとユーザ生体情報とは対応付けられているので、ユーザＩＤから対応するユーザ生体情報を特定できる。
【００２３】
（ＩＤカードの失効登録）
失効登録部２０３は、生体認証データと個人が一致していた場合は、その個人情報がもつ、失効有無のデータを操作して、２４時間のカード失効登録を行う。「２４時間のカード失効登録」とは、基準がその日の午前１０時とすれば翌日の午前１０時まで（２４時間）、ＩＤカードを失効として登録するという意味である。すなわち、失効登録部２０３は、ユーザ照合部２０２によるユーザ生体情報の照合が成立すると、照合が成立したユーザ生体情報に対応するカード識別子（媒体識別子）により特定される「ＩＤカード」の失効を示すとともにカード識別子を含む「失効情報」を生成し、生成された「失効情報」をユーザ情報格納部２０１に所定の期間登録する。失効登録がされている場合には、前述の「通常モード」において、正規のＩＤカード２２２に格納されている個人認証情報を読取部２２３に読み取らせたとしても、当然、電気錠２１０は解錠されない。この場合、ユーザ照合部２０２は、通常モードで読取部２２３からの入力があると、ユーザ情報格納部２０１を参照して失効登録の有無を確認し、入力されたＩＤに対応する失効情報が登録されている場合は、照合が不成立と判定する。なお、「失効情報」はカード識別子を含み、また、カード識別子とユーザＩＤとは対応付けられているので、照合不成立との判定が可能となる。あるいは、失効情報に該当するユーザＩＤを含めてもよい。なお、前記で２４時間の期間、カード失効登録を行なうとしたのは一例である。失効登録の期間は、自由に定めることができる。入力ＩＤからユーザＩＤ、カード識別子を介して特定された「ＩＤカード」を一時的（この例では２４時間）に失効させるのは、ＩＤカードを忘れているにもかかわらず、このＩＤカードが操作されるという、他人によるなりすましを防ぐためである。２４時間のＩＤカード失効登録は、その日一日で一回行われれば良いので、失効登録部２０３は、失効登録する前にユーザ情報格納部２０１を参照して、既に当該ＩＤカードの失効登録済みならば失効登録は行わない。一方、失効登録がされていない場合には、当該ＩＤカードの失効登録の処理を実行する（ＦＣ６）。なお、失効登録部２０３は、日付と時刻とを計測する機能を有する時計部２０５を参照することにより、失効登録の前記所定の期間（この設例では２４時間）が経過すると、その失効登録をユーザ情報格納部２０１から削除する。
【００２４】
（登録回数のカウント）
失効登録部２０３は、ＩＤカードの失効登録を行う際（ＦＣ７）に、ユーザＩＤごとに失効登録の回数をカウントアップする（ＦＣ８）。すなわち、失効登録部２０３は、失効情報をユーザ情報格納部２０１に登録する際には、カード識別子をキーとしてＩＤカードごとに（すなわちユーザごとに）登録回数をカウントして記憶する。失効登録部２０３は、登録回数をユーザ情報格納部２０１あるいは不揮発性メモリに記憶する。失効登録部２０３は、カウント回数が予め設定されている回数ｎを超えた場合には（ＦＣ９）、回数ｎを超えたことを示す警報情報を生成し、生成された警報情報を上位機器１００に送信する（ＦＣ１０）。警報情報は、ユーザＩＤを含んでおり、警報情報からユーザを特定できる。上位機器１００は表示部、あるいはプリンターを備えたコンピュータであり、失効登録部２０３から送信された警報情報を記憶しておき、警報情報に含まれるユーザＩＤから、表示部にユーザＩＤの示すユーザを表示可能である。これは、カードを忘れやすい個人を特定し、また、いたずら操作を検知するためである。
【００２５】
（通行通知）
ロック解除部２０４は、ステップＦＣ１１において、「通行通知」を上位機器１００に送信する。「通行通知」とは、電気錠２１０を解錠することを前提として上位機器１００に送信する通知であり、照合が成立した入力ＩＤを含む情報である。このとき、ロック解除部２０４は、時計部２０５に現在の日付及び時刻をもつタイムスタンプを生成させ、このタイムスタンプを通行通知に含める。これにより、上位機器１００は、入退室管理機器２００により通行（入室）の認められたユーザ（その人のＩＤ）の通行状況を履歴として管理することができる。
【００２６】
（電気錠の解錠）
ステップＦＣ１１−１において、ロック解除部２０４は、電気錠２１０のロック（施錠状態）を解除する。ロック解除部２０４は、施錠あるいは解錠を指示する制御信号を受信し、受信した制御信号の指示に従ってロック（施錠）とアンロック（解錠）とのいずれかを行なう電気錠２１０と接続されている。また、ロック解除部２０４は、電気錠２１０がロック状態かアンロック状態かを検出するとともに、ロック状態を検出中にユーザ照合部２０２によるユーザ生体情報の照合が成立すると、電気錠２１０のロックを解除する解除制御信号を生成して電気錠２１０に送信する。電気錠２１０は、解除制御信号を受信するとアンロックとなる。すなわち解錠する。従って、電気錠２１０は、ＩＤ照合が成立し、かつ、生体照合が成立した場合に、解錠される。
【００２７】
以上、図３のフローチャートのように、ＩＤと生体認証とを複合照合し、履歴（通行通知）に残すことで、ＩＤカードを使用しない場合のセキュリティ低下を防ぐことができる。
【００２８】
実施の形態２．
図４を参照して実施の形態２を説明する。図４は、ＩＤカードの失効登録動作（図４（ａ））及び失効登録のキャンセル動作（図４（ｂ））を説明するフローチャートである。
実施の形態２は、生体情報入力装置２３０を用いて、暫定的にＩＤカードを失効として登録し（すなわち失効期間を設けない）、失効復旧の処理があった場合にのみ、失効状態を取り消す実施形態である。このように、失効とみなして期間を設けることなく失効登録する場合を実施の形態２では「終日失効登録」と呼ぶこととする。したがって、以下に用いる「終日」とは「その日限り」の意味ではなく、「失効とみなす」ことを意味する。そして、失効とみなされた場合には、後述の復旧登録の処理により失効が取り消されるまで失効状態が維持される。この失効登録は、図３のＦＣ７と同様の処理であるが、「２４時間」と「終日」の違いがある。実施の形態２は、ユーザがＩＤカードをなくした場合を想定するため「終日」として失効登録する。実施の形態１はユーザがＩＤカードを忘れた場合を想定するので、失効の期間を「２４時間」と限っている。また、後述のように、図４の「ステップＦＣ１３のＮＯ」は、図３のステップＦＣ１に続く。
【００２９】
（動作の概要）
図４の詳細を説明する前に、その概要を説明する。図４において、「（照合部）」と記載してあるのは、図３と同様に、ユーザ照合部２０２の動作であることを示している。図４（ａ）は、ユーザが、テンキー２２１に対して「第１のキー操作」（ＦＣ１２）した場合には、失効登録の処理（ステップ群３０１及びＦＣ１５）に進み、「第２のキー操作」（ＦＣ１３）のみがされた場合には失効登録のキャンセル処理（ステップ群３０１及びＦＣ１６）に進み、「第１のキー操作」も「第２のキー操作」もされずに直接ＩＤが入力されると、図３のステップＦＣ２以降の処理に進むことを示している。「第１のキー操作」とは、ユーザがテンキー２２１のうち「Ｆ釦」、「１」、「＃」の順にキーを押すべきことを示している。「第２のキー操作」とは、ユーザがテンキー２２１のうち「Ｆ釦」、「２」、「＃」を順に押すべきことを示している。また、図４に破線でしたステップ群３０１（２箇所）は、図３に示したステップ群３０１と同じである。よって、図４のステップ群３０１の説明は省略する。
【００３０】
（失効登録の処理）
図４（ａ）を説明する。ユーザがＩＤカードをなくしてしまったときに、カード操作機器２２０のテンキー２２１において「Ｆ釦＋１＋＃」操作後（ＦＣ１２のＹＥＳ）、テンキーＩＤ入力をする（ステップ群３０１）。失効登録部２０３は、ステップ群３０１の最後の生体認証照合がＯＫとなると、「終日失効登録」（ＦＣ１５）を実行する。この失効登録の処理内容は、図３のステップＦＣ７の場合と同様である。
【００３１】
（失効登録のキャンセル処理）
また、なくしていたカードが見つかったときに、テンキー２２１において「Ｆ釦＋２＋＃」操作後（ＦＣ１３のＹＥＳ）、テンキーＩＤ入力をする（ステップ群３０１）。失効登録部２０３は、ステップ群３０１の最後の生体認証照合がＯＫとなると、「終日失効復旧登録」を実行する（ＦＣ１６）。この、「終日失効復旧登録」とは、「終日失効登録」を取り消す処理を意味する。この失効登録の復旧処理内容は、例えば、失効登録部２０３は、ユーザ情報格納部２０１に登録されている失効情報をユーザ情報格納部２０１から削除する処理である。あるいは、ユーザ情報格納部２０１には「終日失効登録」のフラグがあり、このフラグを、「終日失効登録」の場合は「１」とし、「終日失効復旧登録」の場合は「１」から「０」にするような処理である。
【００３２】
（所定のキー操作なくＩＤを入力の場合）
「Ｆ釦＋１＋＃」あるいは「Ｆ釦＋２＋＃」のキー操作をすることなく、直接、ＩＤを入力すると、図４（ｃ）のステップＦＣ１４に示すように、処理は図３のステップＦＣ１（正確には、図３のＦＣ２）に進む。
【００３３】
以上の実施の形態２によれば、従来では、「終日失効登録」は上位機器１００から行っているが、カード操作機器２２０のテンキー２２１によって「終日失効登録」ができるので、速やかに、かつ簡便に「終日失効登録」が可能である。また、生体情報入力装置２３０からの生体情報の入力、照合成立を「終日失効登録」の条件とするので、他人のいたずらを防止できる。
【００３４】
以上の実施の形態に示した入退室管理システム１０００により以下の効果を得ることができる。第１の効果として、ＩＤ照合に加えて生体情報入力装置２３０からの生体情報を用いて複合照合することで、ＩＤカードを忘れたとき、あるいは、ＩＤカードを使用できない場所に対しても、セキュリティ低下を防止した入退室管理システムの運用が可能となる。
【００３５】
また第２の効果として、ローカル（端末であるカード操作機器２２０）で速やかに「終日失効登録」ができること、及びカード忘れ時には入室を可能とするとともに自動で２４時間のカード失効登録をするので（実施の形態１）、他人のなりすましを防止できる。
【００３６】
以上の実施の形態では、ＩＤカードを忘れた場合など、ＩＤカードが使用できない状況下で、テンキーにより個人ごとに管理されている番号を入力（以下、テンキーＩＤ入力）し、またはテンキーＩＤ入力をした場合、カード忘れ防止付ＣＲ端末（指紋／顔）で複合照合が成立した場合に、システムでの照合ＯＫとした。このように、テンキー入力に基づくＩＤ照合に生体照合を加えた複合照合とすることにより、セキュリティ性が低下することなくシステムを運用できる。
【図面の簡単な説明】
【００３７】
【図１】実施の形態１における入退室管理機器２００のハードウェア構成。
【図２】実施の形態１における入退室管理システム１０００のシステム構成。
【図３】実施の形態１における入退室管理システム１０００の動作のフローチャート。
【図４】実施の形態２における入退室管理システム１０００の動作のフローチャート。
【符号の説明】
【００３８】
１００ 上位機器、２００ 入退室管理機器、２０１ ユーザ情報格納部、２０２ ユーザ照合部、２０３ 失効登録部、２０４ ロック解除部、２０５ 時計部、２１０ 電気錠、２２０ カード操作機器、２２１ テンキー、２２２ ＩＤカード、２３０ 生体情報入力装置、８１０ ＣＰＵ、８１１ ＲＯＭ、８１２ ＲＡＭ、８１３ ＤＳＰ、８１６ 通信ボード、８２０ 磁気ディスク装置、８２１ ＯＳ、８２３ プログラム群、８２４ ファイル群、１０００ 入退室管理システム。
【技術分野】
【０００１】
この発明は、ユーザが正当な者かどうかを照合する照合装置に関する。
【背景技術】
【０００２】
従来は、通行制御に用いるカードを忘れたなどの理由で個人認証情報が格納されているＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）カードを使えない場合は、正規に通行を許可されている人であっても、本人がカードリーダー端末を操作して通行許可されるようにするシステムは無かった。従って、ＩＤカードが使えないときの対策としては、管理人によるテンポラリーカードの発行が必要となり、テンポラリーカードを発行するのに手間がかかっていた。
【０００３】
また、特許文献１のように、ＩＤカードを使用することなく電気錠を解錠する技術が公開されてはいるものの、ＩＤカードを使用することなく電気錠を解錠できたとしても、忘れたとされる正規カードが不正使用（なりすまし）されるリスクが発生している。そのため、セキュリティを確保するためには、この忘れたとされる正規カードを一時的に失効させるような処理が必要である。しかし、この不正使用を防止するための対策（一時的な失効登録）には、煩雑な登録作業が必要とされるため運用が敬遠されがちであり、セキュリティレベルが低下するという課題があった。
【特許文献１】特開平８−２１８６８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
この発明は、カードリーダー端末装置により、ローカルで速やかに、かつ簡単にＩＤカードの失効登録を可能とする照合装置の提供を目的とする。
【課題を解決するための手段】
【０００５】
この発明の照合装置は、
ユーザの個人認証情報を記録した記録媒体から個人認証情報を読み取り、読み取った個人認証情報が正当かどうかを照合する照合装置において、
操作キーを有するとともに、前記操作キーに対する人の手動によるキー操作によりＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）の入力を受け付ける操作キーＩＤ入力部と、
生体情報の入力を受け付ける生体情報入力部と、
同一人のユーザＩＤと、ユーザ生体情報と、前記記録媒体を特定する媒体識別子とを対応付けて格納するユーザ情報格納部と、
前記操作キーＩＤ入力部が前記ＩＤを受け付けると、受け付けられた前記ＩＤと前記ユーザ情報格納部に格納された前記ユーザＩＤとを照合し、照合が成立した場合に照合成立後の所定期間のうちに前記生体情報入力部が生体情報を受け付けると、照合が成立した前記ユーザＩＤに対応する前記ユーザ生体情報を受け付けられた生体情報と照合するユーザ照合部と、
前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、照合が成立した前記ユーザ生体情報に対応する前記媒体識別子により特定される前記記録媒体の失効を示す失効情報を生成し、生成された前記失効情報を前記ユーザ情報格納部に予め定められた所定の期間登録する失効登録部と
を備えたことを特徴とする。
【発明の効果】
【０００６】
この発明により、ローカルで速やかに、かつ簡単にＩＤカードの失効登録を可能とする照合装置を提供できる。
【発明を実施するための最良の形態】
【０００７】
実施の形態１．
図１〜図３を参照して実施の形態１を説明する。実施の形態１は、入退室管理システム１０００に関する実施形態である。
【０００８】
図１は、実施の形態１で説明するコンピュータである入退室管理機器２００（照合装置）のハードウェア資源の一例を示す図である。図１において、入退室管理機器２００は、プログラムを実行するＣＰＵ８１０（中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、テンキー２２１、通信ボード８１６、生体情報入力装置２３０、電気錠２１０、及び磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりに、光ディスク装置、フラッシュメモリなどの記憶装置でもよい。
【０００９】
ＲＡＭ８１２は、揮発性メモリの一例であり、ＲＯＭ８１１、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは格納部、記憶部、バッファの一例である。通信ボード８１６、テンキー２２１、生体情報入力装置２３０などは、入力部、入力装置の一例である。また、通信ボード８１６、表示装置８１３などは、出力部、出力装置の一例である。
【００１０】
通信ボード８１６は、ネットワーク（ＬＡＮ等）に接続され、上位機器１００と通信可能である。通信ボード８１６は、ＬＡＮに限らず、インターネット、ＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。あるいは、通信ボード８１６は、ダイレクトに上位機器１００と通信しても構わない。
【００１１】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１により実行される。
【００１２】
上記プログラム群８２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。即ち、ユーザ照合部、失効登録部、ロック解除部、時計部などの機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００１３】
ファイル群８２４には、以下に述べる実施の形態の説明において、「ユーザ情報」（ユーザＩＤ、ユーザ生体情報、カード識別子）として説明する情報や、「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明する情報や、データや信号値や変数値やパラメータなどが、「〜ファイル」や「〜データベース」（例えば、個人情報データベース）の各項目として記憶されている。「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００１４】
また、以下に述べる実施の形態の説明においては、データや信号値は、ＲＡＭ８１２のメモリ、磁気ディスク装置８２０の磁気ディスク等の記録媒体に記録される。また、データや信号は、バス８２５や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００１５】
また、以下に述べる実施の形態の説明において、「〜部」として説明するものは、「〜装置」、「手段」、「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フラッシュメモリなどの記録媒体に記憶される。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以下に述べる「〜部」としてコンピュータを機能させるものである。あるいは、以下に述べる「〜部」の手順や方法をコンピュータに実行させるものである。
【００１６】
図２は、上位機器入退室管理システム１０００のシステム構成を示す図である。入退室管理システム１０００は、上位機器１００、入退室管理機器２００（照合装置）、電気錠２１０、カード操作機器２２０、生体情報入力装置２３０（生体情報入力部）を備えている。入退室管理機器２００は、ユーザ情報格納部２０１、ユーザ照合部２０２、失効登録部２０３、ロック解除部２０４、時計部２０５を備えている。カード操作機器２２０は、ＩＤカード２２２（記録媒体）に格納された個人認証情報を読み取る読取部２２３と、ＩＤカードの持参を忘れたユーザが自己のＩＤを手動入力するテンキー２２１を備えている。なお、各構成要素の機能は、動作の説明で後述する。
【００１７】
（通常モード）
入退室管理システム１０００の通常モードでは、ユーザは、そのユーザ（個人）を特定するために付与された個人認証情報を格納したＩＤカード（記録媒体）を用いて電気錠２１０を解錠する。入退室管理システム１０００における通常モードでのシステム利用は、例えば、次のような場合が相当する。会社の資料室のドアには、電気錠２１０が設けられている。カード操作機器２２０は、資料室の外においてドアの近傍に設置されている。通常モードでは、資料室に入室しようとする社員は、自身の有するＩＤカードに格納されている個人認証情報（その社員に付与されたＩＤ）をカード操作機器２２０の読取部２２３に読み取らせることにより、電気錠２１０を解錠し、資料室に入る。電気錠２１０が解錠されるのは、入退室管理機器２００が、カード操作機器２２０の読取部２２３により読み取られた個人認証情報の照合処理を行い、照合条件が満たされると判定したからである。また、入退室管理機器２００は、このときの通行した履歴（社員のＩＤ、入室時の日付及び時刻など）や電気錠２１０の状態などを、上位機器１００に通知する。
【００１８】
入退室管理システム１０００の特徴は、通常モード以外の場合、すなわち、資料室に入室しようとする社員が自身のＩＤカードを忘れていたときのようにＩＤカードが使用できないときでも、生体情報入力装置２３０（生体情報入力部）を設置することにより、セキュリティ低下を防止する点にある。
【００１９】
（ユーザ情報格納部２０１）
ユーザ情報格納部２０１に格納されている情報を説明する。ユーザ情報格納部２０１は、ユーザである同一人Ａについて、ＡのユーザＩＤと、Ａのユーザ生体情報と、ＡのＩＤカード（記録媒体）を特定するカード識別子（媒体識別子）とを対応付けて予め格納している。ユーザ情報格納部２０１は、Ａの場合と同じく、同一人Ｂ、同一人Ｃ・・・というように複数のユーザについて、格納している。よって、あるユーザのユーザＩＤから、そのユーザのユーザ生体情報及びそのユーザのＩＤカードとを特定することができる。「ユーザ生体情報」とは、ユーザ（人）を一意に特定できる生体の情報であり、例えば「指紋情報」、「顔の特徴情報」などである。
【００２０】
（ＩＤカードが使えない場合の入室動作）
図３は、自分のＩＤカード２２２を忘れたユーザが、入退室管理システム１０００によって、例えば前記の資料室に入室する場合の動作を示すフローチャートである。図３において、「（照合部）」とあるのは、そのステップをユーザ照合部２０２が処理することを示す。
【００２１】
（ＩＤの照合処理）
ユーザである社員は、カード操作機器２２０のテンキー２２１（操作キーＩＤ入力部）から、自分のＩＤを入力する（ＦＣ１）。入退室管理機器２００は、テンキー２２１から入力された番号（ＩＤ）をもとに、ＩＤカード操作と同じ処理にて照合を行う（ＦＣ２）。すなわち、入退室管理機器２００のユーザ照合部２０２は、テンキー２２１からＩＤが入力されると、そのＩＤ（入力されたＩＤを、以下、入力ＩＤと呼んでユーザ情報格納部２０１に格納されているユーザＩＤと区別する）とユーザ情報格納部２０１に格納されているユーザＩＤとを照合し、入力された入力ＩＤと同一のユーザＩＤが格納されているかどうかをチェックする。ユーザ照合部２０２は、照合が成立したと判定すると、すなわち入力ＩＤと同一のユーザＩＤが存在すると判定すると、生体情報入力装置２３０からの生体情報の入力待ちとなる（ＦＣ３）。ユーザ照合部２０２は、生体情報の入力待ち状態で、予め設定された所定の期間、生体情報の入力が行われなかった場合、タイムアウトと判断し（ＦＣ４）、最初の状態（開始）に戻る。ユーザ照合部２０２は、タイムアウトになる前に生体情報（例えば指紋）の入力があると（入力された生体情報を、以下、入力生体情報と呼んでユーザ情報格納部２０１に格納されているユーザ生体情報と区別する）、入力生体情報の照合処理に入る（ＦＣ５）。
【００２２】
（生体情報の照合処理）
ユーザ照合部２０２は、ユーザＩＤの照合が成立した場合に照合成立後の所定期間のうちに生体情報入力装置２３０が入力生体情報を入力すると、照合が成立したユーザＩＤに対応するユーザ生体情報を入力生体情報と照合する。すなわち、ユーザ情報格納部２０１においては、ユーザＩＤとユーザ生体情報とは対応付けられているので、ユーザＩＤから対応するユーザ生体情報を特定できる。
【００２３】
（ＩＤカードの失効登録）
失効登録部２０３は、生体認証データと個人が一致していた場合は、その個人情報がもつ、失効有無のデータを操作して、２４時間のカード失効登録を行う。「２４時間のカード失効登録」とは、基準がその日の午前１０時とすれば翌日の午前１０時まで（２４時間）、ＩＤカードを失効として登録するという意味である。すなわち、失効登録部２０３は、ユーザ照合部２０２によるユーザ生体情報の照合が成立すると、照合が成立したユーザ生体情報に対応するカード識別子（媒体識別子）により特定される「ＩＤカード」の失効を示すとともにカード識別子を含む「失効情報」を生成し、生成された「失効情報」をユーザ情報格納部２０１に所定の期間登録する。失効登録がされている場合には、前述の「通常モード」において、正規のＩＤカード２２２に格納されている個人認証情報を読取部２２３に読み取らせたとしても、当然、電気錠２１０は解錠されない。この場合、ユーザ照合部２０２は、通常モードで読取部２２３からの入力があると、ユーザ情報格納部２０１を参照して失効登録の有無を確認し、入力されたＩＤに対応する失効情報が登録されている場合は、照合が不成立と判定する。なお、「失効情報」はカード識別子を含み、また、カード識別子とユーザＩＤとは対応付けられているので、照合不成立との判定が可能となる。あるいは、失効情報に該当するユーザＩＤを含めてもよい。なお、前記で２４時間の期間、カード失効登録を行なうとしたのは一例である。失効登録の期間は、自由に定めることができる。入力ＩＤからユーザＩＤ、カード識別子を介して特定された「ＩＤカード」を一時的（この例では２４時間）に失効させるのは、ＩＤカードを忘れているにもかかわらず、このＩＤカードが操作されるという、他人によるなりすましを防ぐためである。２４時間のＩＤカード失効登録は、その日一日で一回行われれば良いので、失効登録部２０３は、失効登録する前にユーザ情報格納部２０１を参照して、既に当該ＩＤカードの失効登録済みならば失効登録は行わない。一方、失効登録がされていない場合には、当該ＩＤカードの失効登録の処理を実行する（ＦＣ６）。なお、失効登録部２０３は、日付と時刻とを計測する機能を有する時計部２０５を参照することにより、失効登録の前記所定の期間（この設例では２４時間）が経過すると、その失効登録をユーザ情報格納部２０１から削除する。
【００２４】
（登録回数のカウント）
失効登録部２０３は、ＩＤカードの失効登録を行う際（ＦＣ７）に、ユーザＩＤごとに失効登録の回数をカウントアップする（ＦＣ８）。すなわち、失効登録部２０３は、失効情報をユーザ情報格納部２０１に登録する際には、カード識別子をキーとしてＩＤカードごとに（すなわちユーザごとに）登録回数をカウントして記憶する。失効登録部２０３は、登録回数をユーザ情報格納部２０１あるいは不揮発性メモリに記憶する。失効登録部２０３は、カウント回数が予め設定されている回数ｎを超えた場合には（ＦＣ９）、回数ｎを超えたことを示す警報情報を生成し、生成された警報情報を上位機器１００に送信する（ＦＣ１０）。警報情報は、ユーザＩＤを含んでおり、警報情報からユーザを特定できる。上位機器１００は表示部、あるいはプリンターを備えたコンピュータであり、失効登録部２０３から送信された警報情報を記憶しておき、警報情報に含まれるユーザＩＤから、表示部にユーザＩＤの示すユーザを表示可能である。これは、カードを忘れやすい個人を特定し、また、いたずら操作を検知するためである。
【００２５】
（通行通知）
ロック解除部２０４は、ステップＦＣ１１において、「通行通知」を上位機器１００に送信する。「通行通知」とは、電気錠２１０を解錠することを前提として上位機器１００に送信する通知であり、照合が成立した入力ＩＤを含む情報である。このとき、ロック解除部２０４は、時計部２０５に現在の日付及び時刻をもつタイムスタンプを生成させ、このタイムスタンプを通行通知に含める。これにより、上位機器１００は、入退室管理機器２００により通行（入室）の認められたユーザ（その人のＩＤ）の通行状況を履歴として管理することができる。
【００２６】
（電気錠の解錠）
ステップＦＣ１１−１において、ロック解除部２０４は、電気錠２１０のロック（施錠状態）を解除する。ロック解除部２０４は、施錠あるいは解錠を指示する制御信号を受信し、受信した制御信号の指示に従ってロック（施錠）とアンロック（解錠）とのいずれかを行なう電気錠２１０と接続されている。また、ロック解除部２０４は、電気錠２１０がロック状態かアンロック状態かを検出するとともに、ロック状態を検出中にユーザ照合部２０２によるユーザ生体情報の照合が成立すると、電気錠２１０のロックを解除する解除制御信号を生成して電気錠２１０に送信する。電気錠２１０は、解除制御信号を受信するとアンロックとなる。すなわち解錠する。従って、電気錠２１０は、ＩＤ照合が成立し、かつ、生体照合が成立した場合に、解錠される。
【００２７】
以上、図３のフローチャートのように、ＩＤと生体認証とを複合照合し、履歴（通行通知）に残すことで、ＩＤカードを使用しない場合のセキュリティ低下を防ぐことができる。
【００２８】
実施の形態２．
図４を参照して実施の形態２を説明する。図４は、ＩＤカードの失効登録動作（図４（ａ））及び失効登録のキャンセル動作（図４（ｂ））を説明するフローチャートである。
実施の形態２は、生体情報入力装置２３０を用いて、暫定的にＩＤカードを失効として登録し（すなわち失効期間を設けない）、失効復旧の処理があった場合にのみ、失効状態を取り消す実施形態である。このように、失効とみなして期間を設けることなく失効登録する場合を実施の形態２では「終日失効登録」と呼ぶこととする。したがって、以下に用いる「終日」とは「その日限り」の意味ではなく、「失効とみなす」ことを意味する。そして、失効とみなされた場合には、後述の復旧登録の処理により失効が取り消されるまで失効状態が維持される。この失効登録は、図３のＦＣ７と同様の処理であるが、「２４時間」と「終日」の違いがある。実施の形態２は、ユーザがＩＤカードをなくした場合を想定するため「終日」として失効登録する。実施の形態１はユーザがＩＤカードを忘れた場合を想定するので、失効の期間を「２４時間」と限っている。また、後述のように、図４の「ステップＦＣ１３のＮＯ」は、図３のステップＦＣ１に続く。
【００２９】
（動作の概要）
図４の詳細を説明する前に、その概要を説明する。図４において、「（照合部）」と記載してあるのは、図３と同様に、ユーザ照合部２０２の動作であることを示している。図４（ａ）は、ユーザが、テンキー２２１に対して「第１のキー操作」（ＦＣ１２）した場合には、失効登録の処理（ステップ群３０１及びＦＣ１５）に進み、「第２のキー操作」（ＦＣ１３）のみがされた場合には失効登録のキャンセル処理（ステップ群３０１及びＦＣ１６）に進み、「第１のキー操作」も「第２のキー操作」もされずに直接ＩＤが入力されると、図３のステップＦＣ２以降の処理に進むことを示している。「第１のキー操作」とは、ユーザがテンキー２２１のうち「Ｆ釦」、「１」、「＃」の順にキーを押すべきことを示している。「第２のキー操作」とは、ユーザがテンキー２２１のうち「Ｆ釦」、「２」、「＃」を順に押すべきことを示している。また、図４に破線でしたステップ群３０１（２箇所）は、図３に示したステップ群３０１と同じである。よって、図４のステップ群３０１の説明は省略する。
【００３０】
（失効登録の処理）
図４（ａ）を説明する。ユーザがＩＤカードをなくしてしまったときに、カード操作機器２２０のテンキー２２１において「Ｆ釦＋１＋＃」操作後（ＦＣ１２のＹＥＳ）、テンキーＩＤ入力をする（ステップ群３０１）。失効登録部２０３は、ステップ群３０１の最後の生体認証照合がＯＫとなると、「終日失効登録」（ＦＣ１５）を実行する。この失効登録の処理内容は、図３のステップＦＣ７の場合と同様である。
【００３１】
（失効登録のキャンセル処理）
また、なくしていたカードが見つかったときに、テンキー２２１において「Ｆ釦＋２＋＃」操作後（ＦＣ１３のＹＥＳ）、テンキーＩＤ入力をする（ステップ群３０１）。失効登録部２０３は、ステップ群３０１の最後の生体認証照合がＯＫとなると、「終日失効復旧登録」を実行する（ＦＣ１６）。この、「終日失効復旧登録」とは、「終日失効登録」を取り消す処理を意味する。この失効登録の復旧処理内容は、例えば、失効登録部２０３は、ユーザ情報格納部２０１に登録されている失効情報をユーザ情報格納部２０１から削除する処理である。あるいは、ユーザ情報格納部２０１には「終日失効登録」のフラグがあり、このフラグを、「終日失効登録」の場合は「１」とし、「終日失効復旧登録」の場合は「１」から「０」にするような処理である。
【００３２】
（所定のキー操作なくＩＤを入力の場合）
「Ｆ釦＋１＋＃」あるいは「Ｆ釦＋２＋＃」のキー操作をすることなく、直接、ＩＤを入力すると、図４（ｃ）のステップＦＣ１４に示すように、処理は図３のステップＦＣ１（正確には、図３のＦＣ２）に進む。
【００３３】
以上の実施の形態２によれば、従来では、「終日失効登録」は上位機器１００から行っているが、カード操作機器２２０のテンキー２２１によって「終日失効登録」ができるので、速やかに、かつ簡便に「終日失効登録」が可能である。また、生体情報入力装置２３０からの生体情報の入力、照合成立を「終日失効登録」の条件とするので、他人のいたずらを防止できる。
【００３４】
以上の実施の形態に示した入退室管理システム１０００により以下の効果を得ることができる。第１の効果として、ＩＤ照合に加えて生体情報入力装置２３０からの生体情報を用いて複合照合することで、ＩＤカードを忘れたとき、あるいは、ＩＤカードを使用できない場所に対しても、セキュリティ低下を防止した入退室管理システムの運用が可能となる。
【００３５】
また第２の効果として、ローカル（端末であるカード操作機器２２０）で速やかに「終日失効登録」ができること、及びカード忘れ時には入室を可能とするとともに自動で２４時間のカード失効登録をするので（実施の形態１）、他人のなりすましを防止できる。
【００３６】
以上の実施の形態では、ＩＤカードを忘れた場合など、ＩＤカードが使用できない状況下で、テンキーにより個人ごとに管理されている番号を入力（以下、テンキーＩＤ入力）し、またはテンキーＩＤ入力をした場合、カード忘れ防止付ＣＲ端末（指紋／顔）で複合照合が成立した場合に、システムでの照合ＯＫとした。このように、テンキー入力に基づくＩＤ照合に生体照合を加えた複合照合とすることにより、セキュリティ性が低下することなくシステムを運用できる。
【図面の簡単な説明】
【００３７】
【図１】実施の形態１における入退室管理機器２００のハードウェア構成。
【図２】実施の形態１における入退室管理システム１０００のシステム構成。
【図３】実施の形態１における入退室管理システム１０００の動作のフローチャート。
【図４】実施の形態２における入退室管理システム１０００の動作のフローチャート。
【符号の説明】
【００３８】
１００ 上位機器、２００ 入退室管理機器、２０１ ユーザ情報格納部、２０２ ユーザ照合部、２０３ 失効登録部、２０４ ロック解除部、２０５ 時計部、２１０ 電気錠、２２０ カード操作機器、２２１ テンキー、２２２ ＩＤカード、２３０ 生体情報入力装置、８１０ ＣＰＵ、８１１ ＲＯＭ、８１２ ＲＡＭ、８１３ ＤＳＰ、８１６ 通信ボード、８２０ 磁気ディスク装置、８２１ ＯＳ、８２３ プログラム群、８２４ ファイル群、１０００ 入退室管理システム。
【特許請求の範囲】
【請求項１】
ユーザの個人認証情報を記録した記録媒体から個人認証情報を読み取り、読み取った個人認証情報が正当かどうかを照合する照合装置において、
操作キーを有するとともに、前記操作キーに対する人の手動によるキー操作によりＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）の入力を受け付ける操作キーＩＤ入力部と、
生体情報の入力を受け付ける生体情報入力部と、
同一人のユーザＩＤと、ユーザ生体情報と、前記記録媒体を特定する媒体識別子とを対応付けて格納するユーザ情報格納部と、
前記操作キーＩＤ入力部が前記ＩＤを受け付けると、受け付けられた前記ＩＤと前記ユーザ情報格納部に格納された前記ユーザＩＤとを照合し、照合が成立した場合に照合成立後の所定期間のうちに前記生体情報入力部が生体情報を受け付けると、照合が成立した前記ユーザＩＤに対応する前記ユーザ生体情報を受け付けられた生体情報と照合するユーザ照合部と、
前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、照合が成立した前記ユーザ生体情報に対応する前記媒体識別子により特定される前記記録媒体の失効を示す失効情報を生成し、生成された前記失効情報を前記ユーザ情報格納部に予め定められた所定の期間登録する失効登録部と
を備えたことを特徴とする照合装置。
【請求項２】
前記操作キーＩＤ入力部は、
予め定められた所定のキー操作とＩＤ入力の前記キー操作とを受け付け、
前記失効登録部は、
前記操作キーＩＤ入力部により前記所定のキー操作とＩＤ入力の前記キー操作とが受け付けられた場合における前記ＩＤに基づいて前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、前記失効情報をユーザ情報格納部に登録する際に、前記所定の期間を定めずに登録することを特徴とする請求項１記載の照合装置。
【請求項３】
前記操作キーＩＤ入力部は、
前記所定のキー操作とは異なる予め定められた第２のキー操作とＩＤ入力の前記キー操作とを受け付け、
前記ユーザ照合部は、
前記操作キーＩＤ入力部が前記第２のキー操作とＩＤ入力の前記キー操作とを受け付けると、受け付けられた前記ＩＤと前記ユーザ情報格納部に格納された前記ユーザＩＤとを照合し、照合が成立した場合に照合成立後の所定期間のうちに前記生体情報入力部が生体情報を受け付けると、照合が成立した前記ユーザＩＤに対応する前記ユーザ生体情報を受け付けられた生体情報と照合し、
前記失効登録部は、
前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、照合が成立した前記ユーザ生体情報に対応する前記媒体識別子により特定される前記記録媒体の失効情報を前記ユーザ情報格納部から検索し、ヒットした前記失効情報を削除することを特徴とする請求項１または２のいずれかに記載の照合装置。
【請求項４】
前記照合装置は、さらに、
制御信号を受信してロックとアンロックとを行なう電気錠と接続されて前記電気錠がロック状態かアンロック状態かを検出するとともに、ロック状態を検出中において前記操作キーＩＤ入力部によりＩＤ入力の前記キー操作のみが受け付けられた場合における前記ＩＤに基づいて前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、前記電気錠のロックを解除する解除制御信号を生成し、生成された解除制御信号を前記電気錠に送信するロック解除部を備えたことを特徴とする請求項１〜３のいずれかに記載の照合装置。
【請求項５】
前記照合装置は、さらに、
タイムスタンプを生成する時計部を備え、
前記ロック解除部は、
上位機器と接続するとともに、前記解除制御信号を生成するときには前記時計部により生成された現在の日付と時刻とを含むタイムスタンプと照合が成立した前記ユーザＩＤとを含む通行通知を生成し、生成された前記通行通知を前記上位機器に送信することを特徴とする請求項４記載の照合装置。
【請求項６】
前記失効登録部は、
前記失効情報を前記ユーザ情報格納部に登録する際には、前記媒体識別子をキーとして前記記録媒体ごとに登録回数をカウントして記憶し、カウント回数が所定の数に達すると警報情報を生成することを特徴とする請求項１記載の照合装置。
【請求項１】
ユーザの個人認証情報を記録した記録媒体から個人認証情報を読み取り、読み取った個人認証情報が正当かどうかを照合する照合装置において、
操作キーを有するとともに、前記操作キーに対する人の手動によるキー操作によりＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）の入力を受け付ける操作キーＩＤ入力部と、
生体情報の入力を受け付ける生体情報入力部と、
同一人のユーザＩＤと、ユーザ生体情報と、前記記録媒体を特定する媒体識別子とを対応付けて格納するユーザ情報格納部と、
前記操作キーＩＤ入力部が前記ＩＤを受け付けると、受け付けられた前記ＩＤと前記ユーザ情報格納部に格納された前記ユーザＩＤとを照合し、照合が成立した場合に照合成立後の所定期間のうちに前記生体情報入力部が生体情報を受け付けると、照合が成立した前記ユーザＩＤに対応する前記ユーザ生体情報を受け付けられた生体情報と照合するユーザ照合部と、
前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、照合が成立した前記ユーザ生体情報に対応する前記媒体識別子により特定される前記記録媒体の失効を示す失効情報を生成し、生成された前記失効情報を前記ユーザ情報格納部に予め定められた所定の期間登録する失効登録部と
を備えたことを特徴とする照合装置。
【請求項２】
前記操作キーＩＤ入力部は、
予め定められた所定のキー操作とＩＤ入力の前記キー操作とを受け付け、
前記失効登録部は、
前記操作キーＩＤ入力部により前記所定のキー操作とＩＤ入力の前記キー操作とが受け付けられた場合における前記ＩＤに基づいて前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、前記失効情報をユーザ情報格納部に登録する際に、前記所定の期間を定めずに登録することを特徴とする請求項１記載の照合装置。
【請求項３】
前記操作キーＩＤ入力部は、
前記所定のキー操作とは異なる予め定められた第２のキー操作とＩＤ入力の前記キー操作とを受け付け、
前記ユーザ照合部は、
前記操作キーＩＤ入力部が前記第２のキー操作とＩＤ入力の前記キー操作とを受け付けると、受け付けられた前記ＩＤと前記ユーザ情報格納部に格納された前記ユーザＩＤとを照合し、照合が成立した場合に照合成立後の所定期間のうちに前記生体情報入力部が生体情報を受け付けると、照合が成立した前記ユーザＩＤに対応する前記ユーザ生体情報を受け付けられた生体情報と照合し、
前記失効登録部は、
前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、照合が成立した前記ユーザ生体情報に対応する前記媒体識別子により特定される前記記録媒体の失効情報を前記ユーザ情報格納部から検索し、ヒットした前記失効情報を削除することを特徴とする請求項１または２のいずれかに記載の照合装置。
【請求項４】
前記照合装置は、さらに、
制御信号を受信してロックとアンロックとを行なう電気錠と接続されて前記電気錠がロック状態かアンロック状態かを検出するとともに、ロック状態を検出中において前記操作キーＩＤ入力部によりＩＤ入力の前記キー操作のみが受け付けられた場合における前記ＩＤに基づいて前記ユーザ照合部による前記ユーザ生体情報の照合が成立すると、前記電気錠のロックを解除する解除制御信号を生成し、生成された解除制御信号を前記電気錠に送信するロック解除部を備えたことを特徴とする請求項１〜３のいずれかに記載の照合装置。
【請求項５】
前記照合装置は、さらに、
タイムスタンプを生成する時計部を備え、
前記ロック解除部は、
上位機器と接続するとともに、前記解除制御信号を生成するときには前記時計部により生成された現在の日付と時刻とを含むタイムスタンプと照合が成立した前記ユーザＩＤとを含む通行通知を生成し、生成された前記通行通知を前記上位機器に送信することを特徴とする請求項４記載の照合装置。
【請求項６】
前記失効登録部は、
前記失効情報を前記ユーザ情報格納部に登録する際には、前記媒体識別子をキーとして前記記録媒体ごとに登録回数をカウントして記憶し、カウント回数が所定の数に達すると警報情報を生成することを特徴とする請求項１記載の照合装置。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００９−１２９１９２（Ｐ２００９−１２９１９２Ａ）
【公開日】平成２１年６月１１日（２００９．６．１１）
【国際特許分類】
【出願番号】特願２００７−３０３５７７（Ｐ２００７−３０３５７７）
【出願日】平成１９年１１月２２日（２００７．１１．２２）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２１年６月１１日（２００９．６．１１）
【国際特許分類】
【出願日】平成１９年１１月２２日（２００７．１１．２２）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]