認証装置および認証システム
【課題】カードＩＤと暗証番号とで認証を受ける入退室管理システムにおいて、複数の人が扉を通行する場合に、２人目以降の認証操作を簡単にし、効率の良い通行運用を行えるようにすることを目的とする。
【解決手段】（１）一人目の利用者ＡはカードＩＤと暗証番号とを入力端末１２０に入力する。ローカルコントローラ２００は、扉１１０の電気錠１１１が施錠状態の場合、カードＩＤと暗証番号とに基づいて利用者を認証し、扉１１０の電気錠１１１を解錠する。（２）二人目の利用者ＢはカードＩＤのみを入力端末１２０に入力する。ローカルコントローラ２００は、電気錠１１１が解錠状態のときにカードＩＤが入力された場合、カードＩＤだけで利用者を認証する。（３）ローカルコントローラ２００は、その後電気錠１１１を施錠する。
【解決手段】（１）一人目の利用者ＡはカードＩＤと暗証番号とを入力端末１２０に入力する。ローカルコントローラ２００は、扉１１０の電気錠１１１が施錠状態の場合、カードＩＤと暗証番号とに基づいて利用者を認証し、扉１１０の電気錠１１１を解錠する。（２）二人目の利用者ＢはカードＩＤのみを入力端末１２０に入力する。ローカルコントローラ２００は、電気錠１１１が解錠状態のときにカードＩＤが入力された場合、カードＩＤだけで利用者を認証する。（３）ローカルコントローラ２００は、その後電気錠１１１を施錠する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、入退室の管理などに用いる認証装置および認証システムに関するものである。
【背景技術】
【０００２】
現在のセキュリティシステムにおいて、扉の通行を許可するために、カード＋暗証番号を入力させて扉（電気錠）を解錠するものがある。この場合、複数の人が連続通行する場合でも各個人はそれぞれカード＋暗証番号を入力する必要がある。例えば、お客様連れの場合でも、お客様用の暗証番号を入力する必要がある。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０００−３１４２５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明は、例えば、複数の人が扉を通行する場合に、２人目以降の認証操作を簡単にし、効率の良い通行運用を行えるようにすることを目的とする。
【課題を解決するための手段】
【０００５】
本発明の認証装置は、
利用者を識別する第１の識別情報を入力装置から入力する第１の識別情報入力部と、
前記利用者を識別する情報であって前記第１の識別情報と異なる情報を第２の識別情報として入力装置から入力する第２の識別情報入力部と、
前記第１の識別情報入力部により入力された第１の識別情報と前記第２の識別情報入力部により入力された第２の識別情報とに基づいて前記利用者が正当な利用者であるか否かをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する利用者認証部と
を備え、
前記利用者認証部は、第１の利用者の第１の識別情報と第１の利用者の第２の識別情報とに基づいて第１の利用者が正当な利用者であると判定した場合であり前記第１の識別情報入力部により第２の利用者の第１の識別情報が入力された場合、前記第２の識別情報入力部により第２の利用者の第２の識別情報が入力される前に第２の利用者の第１の識別情報に基づいて第２の利用者が正当な利用者であるか否かを判定する。
【発明の効果】
【０００６】
本発明によれば、例えば、複数の人が扉を通行する場合に、２人目以降の認証操作を簡単にし、効率の良い通行運用を行うことができる。
【図面の簡単な説明】
【０００７】
【図１】実施の形態１における入退室管理システム１００の概要図。
【図２】実施の形態１におけるローカルコントローラ２００の機能構成図。
【図３】実施の形態１における登録情報テーブル２９１および入室者管理テーブル２９２を示す図。
【図４】実施の形態１における入退室管理方法を示すフローチャート。
【図５】実施の形態１における入退室管理方法の概要を示す図。
【図６】実施の形態１における入退室管理方法による動作例を示す図。
【図７】実施の形態１における入退室管理方法による動作例を示す図。
【図８】実施の形態２における入退室管理方法を示すフローチャート。
【図９】実施の形態２における入退室管理方法による動作例を示す図。
【図１０】実施の形態３における入退室管理方法を示すフローチャート。
【図１１】実施の形態４における入退室管理方法を示すフローチャート。
【発明を実施するための形態】
【０００８】
実施の形態１．
一人目の利用者を所定の複数の識別情報（例えば、カードＩＤと暗証番号）に基づいて認証した場合、二人目の利用者を所定数より少ない識別情報（例えば、カードＩＤのみ）に基づいて認証する認証システムについて説明する。
【０００９】
図１は、実施の形態１における入退室管理システム１００の概要図である。
実施の形態１における入退室管理システム１００（認証システム、セキュリティシステムの一例）の概要について、図１に基づいて以下に説明する。
【００１０】
入退室管理システム１００は、電気錠１１１で施錠される扉１１０と、扉１１０の近くに設置された入力端末１２０と、入力端末１２０に入力された情報に基づいて利用者を認証するローカルコントローラ２００（認証装置の一例）とを有する。また、扉１１０の反対側（室内側）にも入力端末１２０が設置されている。入力端末１２０は、カードリーダ１２１とタッチパネル１２２とを備える。
【００１１】
（１）社員Ａは入室するためにカードリーダ１２１に社員カード（カードＩＤが記録されたＩＣカード）を読み取らせ、タッチパネル１２２に暗証番号を入力する。ローカルコントローラ２００は、カードリーダ１２１により社員カードから読み取られたカードＩＤとタッチパネル１２２に入力された暗証番号とが登録データと一致する場合、社員Ａを認証して電気錠１１１を解錠し、社員ＡのカードＩＤを入室者の情報として登録する。
（２）社員Ａの同伴者である客Ｂはカードリーダ１２１に来訪者カード（カードＩＤが記録されたＩＣカード）を読み取らせる。電気錠１１１が解錠状態である場合、暗証番号の入力は不要である。ローカルコントローラ２００は、カードリーダ１２１により来訪者カードから読み取られたカードＩＤが登録データと一致する場合、電気錠１１１が解錠状態であれば、客Ｂを認証して客ＢのカードＩＤを入室者の情報として登録する。
（３）扉１１０が閉まったとき電気錠１１１は扉１１０を施錠する。
【００１２】
社員Ａと客Ｂとは入室者として登録されているため、室内の入力端末１２０にカード操作を行うことにより、電気錠１１１を解錠して退室することができる。
客Ｂがカード操作を行わずに社員Ａと共に入室した場合、客Ｂは認証を受けていないため入室者として登録されない。この場合、客Ｂは、室内の入力端末１２０にカード操作を行っても、電気錠１１１を解錠することができず、退室することができない。ローカルコントローラ２００は、カードＩＤが入室者の情報として登録されていない場合、室内側でカード操作が行われても電気錠１１１を解錠しない。
【００１３】
このように、入室時に認証を受けていない利用者を退室できないようにする機能を「ＡＰＢ（アンチパスバック）」という。
【００１４】
実施の形態１で説明する認証方法は、ＡＰＢを有する入退室管理システムに特に有効である。
但し、実施の形態１で説明する認証方法は、ＡＰＢを有さない入退室管理システムまた入退室管理システム以外の認証システムにも有効な方法である。
【００１５】
図２は、実施の形態１におけるローカルコントローラ２００の機能構成図である。
実施の形態１におけるローカルコントローラ２００（認証装置の一例）の機能構成について、図２に基づいて以下に説明する。
【００１６】
ローカルコントローラ２００は、カードＩＤ入力部２１０（第１の識別情報入力部の一例）、カードＩＤ判定部２２０、暗証番号入力部２３０（第２の識別情報入力部の一例）、暗証番号判定部２４０、入退室管理部２５０（利用者認証部の一例）、タイマー部２６０およびコントローラ記憶部２９０を備える。
【００１７】
コントローラ記憶部２９０は、ローカルコントローラ２００で使用されるデータを記憶する記憶装置である。
登録情報テーブル２９１および入室者管理テーブル２９２は、コントローラ記憶部２９０に記憶されるデータの一例である。
【００１８】
図３は、実施の形態１における登録情報テーブル２９１および入室者管理テーブル２９２を示す図である。
実施の形態１における登録情報テーブル２９１および入室者管理テーブル２９２について、図３に基づいて以下に説明する。
【００１９】
登録情報テーブル２９１は、「カードＩＤ」、「暗証番号」および「ユーザ種別」を示す。
【００２０】
「カードＩＤ」には、入退室用に発行されたＩＣカード（以下、「入退室カード」という）に記録されているカードＩＤが設定されている。以下、登録情報テーブル２９１に設定されているカードＩＤを「登録カードＩＤ」という。
「暗証番号」には、登録カードＩＤに対応する暗証番号が設定されている。以下、登録情報テーブル２９１に設定されている暗証番号を「登録暗証番号」という。
「ユーザ種別」には、登録カードＩＤで識別される入退室カードを使用する利用者の種別（例えば「社員」または「来訪者」）が設定されている。
【００２１】
登録情報テーブル２９１の各値は管理者により予め設定される。
【００２２】
入室者管理テーブル２９２は、「カードＩＤ」および「入室時刻」を示す。
【００２３】
「カードＩＤ」には、入室を許可された利用者の入退室カードに記憶されているカードＩＤが設定される。
「入室時刻」には、利用者が入室を許可された時刻が設定される。
【００２４】
入室者管理テーブル２９２の各値は入退室管理部２５０により設定される。
【００２５】
カードＩＤおよび暗証番号は、利用者を識別する情報であり、利用者個人または利用者の種別（利用者の属するグループ）を識別する。
【００２６】
図２に戻り、ローカルコントローラ２００の機能構成について説明を続ける。
【００２７】
カードＩＤ入力部２１０は、入力端末１２０のカードリーダ１２１により読み取られたカードＩＤ（第１の識別情報の一例）を入力する。以下、カードリーダ１２１により読み取られたカードＩＤを「読取カードＩＤ１２０ａ」という。
【００２８】
カードＩＤ判定部２２０は、カードＩＤ入力部２１０に入力された読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されているか否かをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する。
カードＩＤ判定部２２０は、判定結果をカードＩＤ判定結果２０１として入退室管理部２５０および暗証番号判定部２４０に入力する。読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されている場合、カードＩＤ判定結果２０１には当該登録カードＩＤが含まれる。
【００２９】
暗証番号入力部２３０は、入力端末１２０のタッチパネル１２２に入力された暗証番号（第２の識別情報の一例）を入力する。以下、タッチパネル１２２に入力された暗証番号を「入力暗証番号１２０ｂ」という。
【００３０】
暗証番号判定部２４０は、暗証番号入力部２３０に入力された入力暗証番号１２０ｂと同じ登録暗証番号が登録情報テーブル２９１に設定されているか否かをＣＰＵを用いて判定する。
例えば、暗証番号判定部２４０は、カードＩＤ判定結果２０１に示される登録カードＩＤに対応する登録暗証番号と入力暗証番号１２０ｂとが一致するか否かを判定する。
暗証番号判定部２４０は、判定結果を暗証番号判定結果２０２として入退室管理部２５０に入力する。
【００３１】
入退室管理部２５０は、カードＩＤ判定部２２０のカードＩＤ判定結果２０１と暗証番号判定部２４０の暗証番号判定結果２０２とに基づいて利用者が正当な利用者であるか否かをＣＰＵを用いて判定する。
例えば、入退室管理部２５０は、一人目（第１の利用者）のカードＩＤ判定結果２０１と一人目の暗証番号判定結果２０２とに基づいて一人目が正当な利用者であるか否かを判定する。
さらに、入退室管理部２５０は、一人目が正当な利用者であると判定した場合でありカードＩＤ判定部２２０から二人目のカードＩＤ判定結果２０１が入力された場合、二人目の暗証番号判定結果２０２が入力される前に二人目のカードＩＤ判定結果２０１に基づいて二人目が正当な利用者であるか否かを判定する。
入退室管理部２５０は、判定結果に基づいて、電気錠１１１に解錠指示２０９ａや施錠指示２０９ｂを行う。
【００３２】
タイマー部２６０は、各種タイマー処理をＣＰＵを用いて行う。
例えば、タイマー部２６０は、読取カードＩＤ１２０ａを入力後の入力暗証番号１２０ｂの入力時間を制限するタイマーや電気錠１１１の解錠時間を制限するタイマーを設定する。
【００３３】
ローカルコントローラ２００は、ＣＰＵ（マイクロプロセッサ、マイクロコンピュータともいう）と記憶装置（例えば、ＲＯＭとＲＡＭ）とを備える（図示省略）。
【００３４】
記憶装置には、ＯＳ（オペレーティングシステム）、プログラム群、ファイル群が記憶されている。
【００３５】
プログラム群には、実施の形態において「〜部」として説明する機能を実行するプログラムが含まれる。プログラムは、ＣＰＵにより読み出され実行される。すなわち、プログラムは、コンピュータを「〜部」として機能させるものであり、また「〜部」の手順や方法をコンピュータに実行させるものである。
【００３６】
ファイル群には、実施の形態において説明する「〜部」で使用される各種データ（入力、出力、判定結果、計算結果、処理結果など）が含まれる。
【００３７】
実施の形態において構成図およびフローチャートに含まれている矢印は主としてデータや信号の入出力を示す。
【００３８】
実施の形態において「〜部」として説明するものは「〜回路」「〜装置」「〜機器」であってもよく、また「〜ステップ」「〜手順」「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ファームウェア、ソフトウェア、ハードウェアまたはこれらの組み合わせのいずれで実装されても構わない。
【００３９】
図４は、実施の形態１における入退室管理方法を示すフローチャートである。
実施の形態１における入退室管理方法（認証方法の一例）について、図４に基づいて以下に説明する。
【００４０】
ローカルコントローラ２００の各「〜部」は、以下に説明する処理をＣＰＵを用いて実行する。
【００４１】
まず、入退室管理方法の概要について説明する。
【００４２】
カードＩＤ入力部２１０は読取カードＩＤ１２０ａを入力し（Ｓ１１０）、カードＩＤ判定部２２０は読取カードＩＤ１２０ａを登録カードＩＤと照合する（Ｓ１１１）。
入退室管理部２５０は、読取カードＩＤ１２０ａが「照合ＯＫ」の場合（Ｓ１１１）、電気錠１１１の状態を判定する（Ｓ１２０）。
電気錠１１１が「施錠状態」の場合（Ｓ１２０）、暗証番号入力部２３０は入力暗証番号１２０ｂを入力し（Ｓ１３０）、暗証番号判定部２４０は入力暗証番号１２０ｂを登録暗証番号と照合する（Ｓ１３１）。
入退室管理部２５０は、入力暗証番号１２０ｂが「照合ＯＫ」の場合（Ｓ１３１）、電気錠１１１を解錠し（Ｓ１４０）、入室者管理テーブル２９２にカードＩＤを設定して利用者を認証する（Ｓ１５０）。
入退室管理部２５０は、読取カードＩＤ１２０ａまたは入力暗証番号１２０ｂが「照合ＮＧ」の場合（Ｓ１１１、Ｓ１３１）、電気錠１１１の解錠および入室者管理テーブル２９２へのカードＩＤの設定を行わない。
入退室管理部２５０は、読取カードＩＤ１２０ａが「照合ＯＫ」の場合（Ｓ１１１）で且つ電気錠１１１が「解錠状態」の場合（Ｓ１２０）、入室者管理テーブル２９２にカードＩＤを設定して利用者を認証する（Ｓ１５０）。
【００４３】
以下に、入退室管理方法の詳細について説明する。
【００４４】
＜Ｓ１１０＞
利用者は、認証を受けるために、入退室カードを入力端末１２０のカードリーダ１２１にタッチする。
複数人で入室する場合、一人目の利用者が入退室カードを入力端末１２０のカードリーダ１２１にタッチする。このとき、電気錠１１１は施錠されているものとする。
カードリーダ１２１は入退室カードに記録されているカードＩＤを読み取り、入力端末１２０はカードリーダ１２１により読み取られたカードＩＤを読取カードＩＤ１２０ａとして出力する。
ローカルコントローラ２００のカードＩＤ入力部２１０は、ローカルコントローラ２００から出力された読取カードＩＤ１２０ａを入力し、入力した読取カードＩＤ１２０ａをカードＩＤ判定部２２０に入力する。
Ｓ１１０の後、処理はＳ１１１に進む。
【００４５】
＜Ｓ１１１＞
カードＩＤ判定部２２０は、読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されているか判定する。
【００４６】
読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されている場合（照合ＯＫ）、カードＩＤ判定部２２０は、照合結果「照合ＯＫ」と登録カードＩＤ（読取カードＩＤ１２０ａ）とを示すカードＩＤ判定結果２０１を入退室管理部２５０に入力する。
【００４７】
読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されていない場合（照合ＮＧ）、カードＩＤ判定部２２０は、照合結果「照合ＮＧ」を入退室管理部２５０に入力する。入退室管理部２５０は認証結果「認証ＮＧ」を入力端末１２０に出力し、入力端末１２０は照合結果「認証ＮＧ」をタッチパネル１２２に表示する。
「認証ＮＧ」は、利用者が入（退）室可能な利用者（正当な利用者）であると認証しないことを意味する。
【００４８】
カードＩＤが「照合ＯＫ」の場合、処理はＳ１２０に進む。
カードＩＤが「照合ＮＧ」の場合、入退室管理方法は終了する。
【００４９】
＜Ｓ１２０＞
入退室管理部２５０は、カードＩＤ判定結果２０１を入力したとき、電気錠１１１が「解錠状態」と「施錠状態」とのいずれの状態であるかを特定する。電気錠１１１の状態は、入退室管理部２５０により「電気錠状態」として管理（記憶）される。
一人目の利用者の場合、電気錠１１１は「施錠状態」である。
【００５０】
入退室管理部２５０は、電気錠１１１の状態に応じたメッセージの表示を入力端末１２０に指示し、入力端末１２０は指示されたメッセージをタッチパネル１２２に表示する。
電気錠１１１が「施錠状態」の場合のメッセージは利用者に暗証番号の入力を要求するメッセージであり、電気錠１１１が「解錠状態」の場合のメッセージは「認証ＯＫ」を示すメッセージである。「認証ＯＫ」は、利用者が入（退）室可能な利用者であると認証したことを意味する。
【００５１】
電気錠１１１が「施錠状態」の場合、処理はＳ１３０に進む。
電気錠１１１が「解錠状態」の場合、処理はＳ１５０に進む。
【００５２】
＜Ｓ１３０＞
一人目の利用者は、暗証番号の入力を要求するメッセージに従い、入力端末１２０のタッチパネル１２２に暗証番号を入力する。
入力端末１２０はタッチパネル１２２に入力された暗証番号を入力暗証番号１２０ｂとして出力する。
ローカルコントローラ２００の暗証番号入力部２３０は入力端末１２０から出力された入力暗証番号１２０ｂを入力し、入力した入力暗証番号１２０ｂを暗証番号判定部２４０に入力する。
Ｓ１３０の後、処理はＳ１３１に進む。
【００５３】
Ｓ１３０において、入退室管理部２５０は、暗証番号の入力待ち時間として所定の時間を設定したタイマー（以下、「暗証番号入力タイマー」という）をタイマー部２６０に起動させる。
入退室管理部２５０は、暗証番号入力タイマーがタイムアウトするまでに暗証番号判定部２４０から暗証番号判定結果２０２の入力が無ければ、認証結果「認証ＮＧ」を入力端末１２０に表示させる。そして、入退室管理方法は終了する。
この処理フローの図示は省略する。
【００５４】
＜Ｓ１３１＞
暗証番号判定部２４０は、カードＩＤ判定結果２０１に示される登録カードＩＤ（１２０ａ）に対応する登録暗証番号を登録情報テーブル２９１から取得し、入力暗証番号１２０ｂと取得した登録暗証番号とを比較する。カードＩＤ判定結果２０１は記憶領域から参照可能なものとする。
【００５５】
入力暗証番号１２０ｂと登録暗証番号とが一致する場合（照合ＯＫ）、暗証番号判定部２４０は、照合結果「照合ＯＫ」と登録カードＩＤ（読取カードＩＤ１２０ａ）とを示す暗証番号判定結果２０２を入退室管理部２５０に入力する。
【００５６】
入力暗証番号１２０ｂと登録暗証番号とが一致しない場合（照合ＮＧ）、暗証番号判定部２４０は、照合結果「照合ＮＧ」を入退室管理部２５０に入力する。入退室管理部２５０は認証結果「認証ＮＧ」を入力端末１２０に出力し、入力端末１２０は照合結果「認証ＮＧ」をタッチパネル１２２に表示する。
【００５７】
暗証番号の「照合ＯＫ」の場合、処理はＳ１４０に進む。
暗証番号の「照合ＮＧ」の場合、入退室管理方法は終了する。
【００５８】
＜Ｓ１４０＞
入退室管理部２５０は解錠指示２０９ａを出力して電気錠１１１を解錠し、電気錠状態を「解錠状態」に更新する。
Ｓ１４０の後、処理はＳ１５０に進む。
【００５９】
＜Ｓ１５０＞
入退室管理部２５０は、暗証番号判定結果２０２に示される登録カードＩＤ（読取カードＩＤ１２０ａ）を入室者管理テーブル２９２に追加し、併せて入室時刻を設定する。
入退室管理部２５０は認証結果「認証ＯＫ」を入力端末１２０に出力し、入力端末１２０は照合結果「認証ＯＫ」をタッチパネル１２２に表示する。
【００６０】
入退室管理部２５０は、認証ＯＫとなった利用者の入室待ち時間および続けて認証を受ける利用者のカードＩＤの入力待ち時間として所定の時間を設定したタイマー（以下、「カードＩＤ入力タイマー」という）をタイマー部２６０に起動させる。このとき、起動中のカードＩＤ入力タイマーがあれば停止する。
入退室管理部２５０は、カードＩＤ入力タイマーがタイムアウトするまでにカードＩＤ判定部２２０からカードＩＤ判定結果２０１の入力が無ければ、施錠指示２０９ｂを出力して電気錠１１１を施錠し、電気錠状態を「施錠状態」に更新する。施錠指示２０９ｂを受けた電気錠１１１は扉１１０が閉まったときに施錠する。
【００６１】
Ｓ１５０により、入退室管理方法は終了する。
【００６２】
一人目の利用者が「認証ＯＫ」を受けた後、二人目の利用者は所定時間内（カードＩＤ入力タイマーがタイムアウトする前）に入退室カードを入力端末１２０のカードリーダ１２１にタッチする（Ｓ１１０）。
このとき、電気錠状態は「解錠状態」であるため、カードＩＤが「照合ＯＫ」であれば（Ｓ１１１）、入退室管理部２５０は、二人目の利用者の読取カードＩＤ１２０ａを入室時刻と共に入室者管理テーブル２９２に設定して、二人目の利用者を認証する（Ｓ１２０、Ｓ１５０）。
三人目以降の利用者も二人目の利用者と同様に入退室カードをカードリーダ１２１にタッチすることで認証される。
認証された各利用者は、扉１１０を開けて入室することができる。
その後、カードＩＤ入力タイマーがタイムアウトして電気錠状態は「施錠状態」となる。次に入室する利用者はカードＩＤと暗証番号とを入力して認証を受ける。
【００６３】
認証を受けて入室した各利用者は、退室時に室内の入力端末１２０に入退室カードをタッチして認証を受ける。
入退室管理部２５０は、カードＩＤが「照合ＯＫ」であり且つカードＩＤが入室者管理テーブル２９２に設定されていれば、利用者を「認証ＯＫ」とし、入室者管理テーブル２９２からカードＩＤと入室時刻を削除し、電気錠１１１を解錠する。
入退室管理部２５０は、カードＩＤが「照合ＯＫ」であっても入室者管理テーブル２９２に設定されていなければ、利用者を「認証ＮＧ」とし、電気錠１１１を解錠しない。
【００６４】
実施の形態１において、以下のような入退室管理システム１００について説明した。
【００６５】
扉を連続通行させたい場合に、２人目以降の操作が簡単となり、効率の良い通行運用が可能となる。特に、お客様を案内する場合には、快適な操作により不快感を低減させることが可能となる。
カード＋暗証番号操作として運用されている入退室管理システム１００において、１人目がカード＋暗証番号の操作をして電気錠が解錠中のとき、２人目以降が連続してカード操作のみを行うだけで、暗証番号の操作をすることなく通行可能とする。
例えば、第三者（お客様等）がゲストカードにより、扉を通行するときに有効である。またこのとき、第三者に暗証番号を教える必要が無いので、セキュリティレベルを低下させる心配が無い。なお、同じ扉において、カード＋暗証番号操作により解錠した後に施錠したときは、カード操作＋暗証番号操作をしないと通行することはできない。
【００６６】
図５は、実施の形態１における入退室管理方法の概要を示す図である。
図５に示すように、電気錠の施錠時には「カード＋暗証番号操作」を認証条件とし、電気錠の解錠時には「カード操作」のみを認証条件とする。
【００６７】
図６および図７は、実施の形態１における入退室管理方法による動作例を示す図である。
【００６８】
「Ａ→Ｂ→Ｃ」の順にカード操作を行って３名同時に入室した場合の動作について図６をもとに説明する。
【００６９】
電気錠が施錠中、Ａさんは、カード＋暗証番号操作を行うことで通行可能となった。そして、電気錠が解錠中、ＢさんとＣさんはカード操作のみを行うことで通行可能となり、３人同時に入室した。
【００７０】
「Ａ→Ｂ→Ｃ」の順に１名ずつカード操作を行って入室した場合の動作について図７をもとに説明する。
【００７１】
電気錠が施錠中、Ａさんは、カード＋暗証番号操作を行うことで通行可能となり、入室した。そして、電気錠が施錠中、ＢさんとＣさんもＡさんと同様にカード＋暗証番号操作を行うことで通行可能となり、入室した。
【００７２】
入退室管理システム１００は、電気錠が解錠中の場合にカード操作のみで通行可能とすることで、利用者の操作を容易にすることができる。
【００７３】
実施の形態１において、「カードＩＤ」および「暗証番号」は利用者を識別する情報の一例である。例えば、「暗証番号」（または「カードＩＤ」）の代わりに指紋、指静脈、虹彩などの生体情報を用いてもよい。さらに、「カードＩＤ」「暗証番号」をそれぞれ複数の識別情報に置き換えてもよい。例えば、「暗証番号」を第１の暗証番号と第２の暗証番号との２つの暗証番号にしてもよい。また例えば、カードＩＤと暗証番号とを「カードＩＤ」の代わりにすると共に、生体情報を「暗証番号」の代わりにしてもよい。
【００７４】
また、一人目の照合順序が「暗証番号→カードＩＤ」の順であっても構わない。
【００７５】
実施の形態２．
特定の利用者（例えば、社員）だけが扉の電気錠を解錠できる形態について説明する。
以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
【００７６】
入退室管理システム１００の構成およびローカルコントローラ２００の機能構成は、実施の形態１と同じである（図１、２参照）。
【００７７】
但し、入退室管理部２５０は、一人目の利用者の読取カードＩＤ１２０ａと同じ登録カードＩＤと一人目の利用者の入力暗証番号１２０ｂと同じ登録暗証番号とを含む登録情報（図３の一行に相当するレコード）がコントローラ記憶部２９０に記憶されている場合であり当該登録情報に含まれるユーザ種別が特定の利用者を示す場合、一人目の利用者が正当な利用者であると判定する。
【００７８】
図８は、実施の形態２における入退室管理方法を示すフローチャートである。
実施の形態２における入退室管理方法について、図８に基づいて以下に説明する。
【００７９】
入退室管理方法は、実施の形態１（図４参照）にＳ１２１を追加したものである。
以下、Ｓ１２１について主に説明する。説明を省略する処理または事項については実施の形態１と同様である。
【００８０】
＜Ｓ１２０＞
カードＩＤが「照合ＯＫ」の場合（Ｓ１１１）、入退室管理部２５０は、電気錠１１１の状態を判定する。
電気錠１１１が「解錠状態」の場合、入退室管理部２５０は、認証結果「認証ＯＫ」を入力端末１２０に表示させる。
電気錠１１１が「施錠状態」の場合、処理はＳ１２１に進む。
電気錠１１１が「解錠状態」の場合、処理はＳ１５０に進む。
【００８１】
＜Ｓ１２１＞
入退室管理部２５０は、カードＩＤ判定結果２０１に示される登録カードＩＤ（読取カードＩＤ１２０ａ）に対応するユーザ種別を登録情報テーブル２９１から取得する。
ユーザ種別が特定個人（例えば「社員」）を示す場合（ＹＥＳ）、入退室管理部２５０は、利用者に暗証番号の入力を要求するメッセージを入力端末１２０に表示させる。そして、処理はＳ１３０に進む。
ユーザ種別が特定個人以外（例えば「来訪者」）を示す場合（ＮＯ）、入退室管理部２５０は、認証結果「認証ＮＧ」を入力端末１２０に表示させる。そして、入退室管理方法は終了する。
【００８２】
実施の形態２により、セキュリティ性を高めることができる。
例えば、暗証番号が社員以外に漏えいしてしまっても、入退室カードが社員のものでなければ「認証ＮＧ」にすることができる。
【００８３】
実施の形態２では、以下のような入退室管理システム１００について説明した。
【００８４】
実施の形態１の機能に、「電気錠が施錠中は、特定個人のみ通行可能とする」という付加機能を追加することによって、セキュリティ性を高める。
【００８５】
図９は、実施の形態２における入退室管理方法による動作例を示す図である。
【００８６】
「社員→お客様→社員」の順に１名ずつカード操作を行って入室した場合の動作について図９をもとに説明する。「社員」を特定個人とする。
【００８７】
電気錠が施錠中、社員は特定個人に該当するためカード＋暗証番号操作を行うことで通行可能となり、入室した。そして、電気錠が施錠中、お客様は特定個人に該当しないため通行不可となり、入室できなかった。最後に電気錠が施錠中、社員は特定個人に該当するためカード＋暗証番号操作を行うことで通行可能となり、入室した。
【００８８】
入退室管理システム１００は、電気錠が施錠中の場合に特定個人のみ通行可能とすることで、セキュリティ性を維持することができる。
【００８９】
実施の形態３．
特定の利用者（例えば、部課長や特定部署の社員）に続けて入室する場合にのみカード操作だけで認証を受けられる形態について説明する。
以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
【００９０】
入退室管理システム１００の構成およびローカルコントローラ２００の機能構成は、実施の形態１と同じである（図１、２参照）。
【００９１】
但し、利用者認証部２５０は、一人目の利用者の読取カードＩＤ１２０ａと同じ登録カードＩＤと一人目の利用者の入力暗証番号１２０ｂと同じ登録暗証番号とを含む登録情報がコントローラ記憶部２９０に記憶されている場合、一人目の利用者が正当な利用者であると判定する。
利用者認証部２５０は、一人目の利用者が正当な利用者であると判定した場合であり一人目の利用者の登録情報に含まれるユーザ種別が特定の利用者を示す場合、二人目の利用者の読取カードＩＤ１２０ａに基づいて二人目の利用者が正当な利用者であるか否かを判定する。
利用者認証部２５０は、一人目の利用者が正当な利用者であると判定した場合であり一人目の利用者の登録情報に含まれるユーザ種別が特定の利用者を示さない場合、二人目の利用者の読取カードＩＤ１２０ａと二人目の利用者の入力暗証番号１２０ｂとに基づいて二人目の利用者が正当な利用者であるか否かを判定する。
【００９２】
図１０は、実施の形態３における入退室管理方法を示すフローチャートである。
実施の形態３における入退室管理方法について、図１０に基づいて以下に説明する。
【００９３】
入退室管理方法は、実施の形態１（図４参照）のＳ１２０をＳ１２２に変え、Ｓ１６０およびＳ１６１を追加したものである。
以下、Ｓ１２２、Ｓ１６０およびＳ１６１について主に説明する。説明を省略する処理または事項については実施の形態１と同様である。
【００９４】
＜Ｓ１６０＞
入退室管理部２５０は、暗証番号判定結果２０２に示される登録カードＩＤ（読取カードＩＤ１２０ａ）に対応するユーザ種別を登録情報テーブル２９１から取得する。
ユーザ種別が特定個人（例えば「部課長」「営業部」）を示す場合（ＹＥＳ）、処理はＳ１６１に進む。
ユーザ種別が特定個人以外（例えば、「社員」「設計部」）を示す場合（ＮＯ）、処理はＳ１５０に進む。
【００９５】
＜Ｓ１６１＞
入退室管理部２５０は、続けて認証を受ける利用者をカードＩＤだけで認証することを示す共連れフラグ「１」を設定する。共連れフラグの初期値を「０」とする。
Ｓ１６１の後、処理はＳ１５０に進む。
【００９６】
＜Ｓ１５０＞
入退室管理部２５０は、実施の形態１と同じく、暗証番号判定結果２０２に示される登録カードＩＤ（読取カードＩＤ１２０ａ）を入室者管理テーブル２９２に追加し、入力端末１２０に認証結果「認証ＯＫ」を表示させ、タイマー部２６０にカードＩＤ入力タイマーを起動させる。
但し、カードＩＤ入力タイマーに設定される時間は、共連れフラグが「１」の場合には長く、共連れフラグが「０」の場合には短い。共連れフラグが「１」の場合、続けて認証を受ける利用者がいる可能性があるためである。
入退室管理部２５０は、カードＩＤ入力タイマーがタイムアウトするまでにカードＩＤ判定部２２０からカードＩＤ判定結果２０１の入力が無ければ、施錠指示２０９ｂを出力して電気錠１１１を施錠し、電気錠状態を「施錠状態」に更新し、共連れフラグを「０」に初期化する。
Ｓ１５０により、入退室管理方法は終了する。
【００９７】
＜Ｓ１２２＞
次の利用者の読取カードＩＤ１２０ａが入力され（Ｓ１１０）、カードＩＤが「照合ＯＫ」の場合（Ｓ１１１）、入退室管理部２５０は、電気錠１１１の状態と共連れフラグとを判定する。
電気錠１１１が「解錠状態」で且つ共連れフラグが「１」の場合（ＹＥＳ）、処理はＳ１５０に進む。
その他の場合、処理はＳ１３０に進む。
【００９８】
実施の形態３により、特定の利用者に続けて入室する場合にのみカード操作だけで認証し、セキュリティ性を高めることができる。
【００９９】
実施の形態２と同様に、特定の利用者だけが扉の電気錠を解錠できるようにしてもよい。
例えば、社員（実施の形態２の特定個人）だけが扉を解錠でき、社員のうち部課長（実施の形態３の特定個人）だけが来訪者をカード操作だけで認証できるようにしてもよい。
【０１００】
実施の形態４．
利用者が一緒に入室する人数（カード操作だけで認証を受けられる人数）を指定する形態について説明する。
以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
【０１０１】
入退室管理システム１００の構成およびローカルコントローラ２００の機能構成は、実施の形態１と同じである（図１、２参照）。
【０１０２】
但し、利用者認証部２５０（対象人数入力部の一例）は、後述する「共連れ人数」（対象人数）を入力端末１２０から入力する。
利用者認証部２５０は、二人目以降の共連れ人数の利用者それぞれの入力暗証番号１２０ｂに基づいて各利用者が正当な利用者であるか否かを判定する。
【０１０３】
図１１は、実施の形態４における入退室管理方法を示すフローチャートである。
実施の形態４における入退室管理方法について、図１１に基づいて以下に説明する。
【０１０４】
入退室管理方法は、実施の形態１（図４参照）のＳ１２０をＳ１２３に変え、Ｓ１２４、Ｓ１６２およびＳ１６３を追加したものである。
以下、Ｓ１２３、Ｓ１２４、Ｓ１６２およびＳ１６３について主に説明する。説明を省略する処理または事項については実施の形態１と同様である。
【０１０５】
＜Ｓ１６２＞
入退室管理部２５０は、共連れ人数（一緒に入室する利用者の人数）を確認するメッセージを入力端末１２０に表示させる。
利用者認証部２５０は、共連れ人数の入力待ち時間として所定の時間を設定したタイマー（以下、「共連れ人数入力タイマー」という）をタイマー部２６０に起動させる。
【０１０６】
利用者はメッセージに従って共連れ人数を入力端末１２０のタッチパネル１２２に入力し、入力端末１２０はタッチパネル１２２に入力された共連れ人数をローカルコントローラ２００に出力する。
【０１０７】
共連れ人数入力タイマーがタイムアウトするまでにローカルコントローラ２００から共連れ人数が出力された場合（ＹＥＳ）、入退室管理部２５０はローカルコントローラ２００から出力された共連れ人数を変数に設定する。共連れ人数変数の初期値を「０」とする。そして、入退室管理方法は終了する。
共連れ人数入力タイマーがタイムアウトするまでにローカルコントローラ２００から共連れ人数が出力されなかった場合（ＮＯ）、入退室管理方法は終了する。
【０１０８】
＜Ｓ１２３＞
次の利用者の読取カードＩＤ１２０ａが入力され（Ｓ１１０）、カードＩＤが「照合ＯＫ」の場合（Ｓ１１１）、入退室管理部２５０は、電気錠１１１の状態と共連れ人数変数とを判定する。
電気錠１１１が「解錠状態」で且つ共連れ人数変数が「１以上」の場合（ＹＥＳ）、処理はＳ１２４に進む。
その他の場合、処理はＳ１３０に進む。
【０１０９】
＜Ｓ１２４＞
入退室管理部２５０は、共連れ人数変数から「１」を引く。
Ｓ１２４の後、処理はＳ１５０に進む。
【０１１０】
共連れ人数変数は、暗証番号入力タイマーがタイムアウトになったときに「０」に初期化される。
【０１１１】
実施の形態４により、利用者は一緒に入室する共連れ人数を指定することができ、不正者が正当な利用者に続いてカード操作だけで入室することを防ぐことができる。
【０１１２】
但し、共連れ人数を一人目の利用者の認証時でなく二人目以降の利用者の認証時に入力するようにしてもよい。例えば、一緒に入室する利用者全員が認証を受けた後に、認証を受けた人数を共連れ人数として入力するようにしてもよい。ローカルコントローラ２００の入退室管理部２５０は、認証した利用者の登録カードＩＤ（読取カードＩＤ１２０ａ）を記憶しておき、最後に入力された共連れ人数分の登録カードＩＤだけ入室者管理テーブル２９２に設定する。
【０１１３】
実施の形態２と同様に特定の利用者だけが扉の電気錠を解錠できるようにしてもよいし、実施の形態３と同様に特定の利用者に続けて入室する場合にのみカード操作だけで認証を受けられようにしてもよい。
【符号の説明】
【０１１４】
１００ 入退室管理システム、１１０ 扉、１１１ 電気錠、１２０ 入力端末、１２０ａ 読取カードＩＤ、１２０ｂ 入力暗証番号、１２１ カードリーダ、１２２ タッチパネル、２００ ローカルコントローラ、２０１ カードＩＤ判定結果、２０２ 暗証番号判定結果、２０９ａ 解錠指示、２０９ｂ 施錠指示、２１０ カードＩＤ入力部、２２０ カードＩＤ判定部、２３０ 暗証番号入力部、２４０ 暗証番号判定部、２５０ 入退室管理部、２６０ タイマー部、２９０ コントローラ記憶部、２９１ 登録情報テーブル、２９２ 入室者管理テーブル。
【技術分野】
【０００１】
本発明は、例えば、入退室の管理などに用いる認証装置および認証システムに関するものである。
【背景技術】
【０００２】
現在のセキュリティシステムにおいて、扉の通行を許可するために、カード＋暗証番号を入力させて扉（電気錠）を解錠するものがある。この場合、複数の人が連続通行する場合でも各個人はそれぞれカード＋暗証番号を入力する必要がある。例えば、お客様連れの場合でも、お客様用の暗証番号を入力する必要がある。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０００−３１４２５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明は、例えば、複数の人が扉を通行する場合に、２人目以降の認証操作を簡単にし、効率の良い通行運用を行えるようにすることを目的とする。
【課題を解決するための手段】
【０００５】
本発明の認証装置は、
利用者を識別する第１の識別情報を入力装置から入力する第１の識別情報入力部と、
前記利用者を識別する情報であって前記第１の識別情報と異なる情報を第２の識別情報として入力装置から入力する第２の識別情報入力部と、
前記第１の識別情報入力部により入力された第１の識別情報と前記第２の識別情報入力部により入力された第２の識別情報とに基づいて前記利用者が正当な利用者であるか否かをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する利用者認証部と
を備え、
前記利用者認証部は、第１の利用者の第１の識別情報と第１の利用者の第２の識別情報とに基づいて第１の利用者が正当な利用者であると判定した場合であり前記第１の識別情報入力部により第２の利用者の第１の識別情報が入力された場合、前記第２の識別情報入力部により第２の利用者の第２の識別情報が入力される前に第２の利用者の第１の識別情報に基づいて第２の利用者が正当な利用者であるか否かを判定する。
【発明の効果】
【０００６】
本発明によれば、例えば、複数の人が扉を通行する場合に、２人目以降の認証操作を簡単にし、効率の良い通行運用を行うことができる。
【図面の簡単な説明】
【０００７】
【図１】実施の形態１における入退室管理システム１００の概要図。
【図２】実施の形態１におけるローカルコントローラ２００の機能構成図。
【図３】実施の形態１における登録情報テーブル２９１および入室者管理テーブル２９２を示す図。
【図４】実施の形態１における入退室管理方法を示すフローチャート。
【図５】実施の形態１における入退室管理方法の概要を示す図。
【図６】実施の形態１における入退室管理方法による動作例を示す図。
【図７】実施の形態１における入退室管理方法による動作例を示す図。
【図８】実施の形態２における入退室管理方法を示すフローチャート。
【図９】実施の形態２における入退室管理方法による動作例を示す図。
【図１０】実施の形態３における入退室管理方法を示すフローチャート。
【図１１】実施の形態４における入退室管理方法を示すフローチャート。
【発明を実施するための形態】
【０００８】
実施の形態１．
一人目の利用者を所定の複数の識別情報（例えば、カードＩＤと暗証番号）に基づいて認証した場合、二人目の利用者を所定数より少ない識別情報（例えば、カードＩＤのみ）に基づいて認証する認証システムについて説明する。
【０００９】
図１は、実施の形態１における入退室管理システム１００の概要図である。
実施の形態１における入退室管理システム１００（認証システム、セキュリティシステムの一例）の概要について、図１に基づいて以下に説明する。
【００１０】
入退室管理システム１００は、電気錠１１１で施錠される扉１１０と、扉１１０の近くに設置された入力端末１２０と、入力端末１２０に入力された情報に基づいて利用者を認証するローカルコントローラ２００（認証装置の一例）とを有する。また、扉１１０の反対側（室内側）にも入力端末１２０が設置されている。入力端末１２０は、カードリーダ１２１とタッチパネル１２２とを備える。
【００１１】
（１）社員Ａは入室するためにカードリーダ１２１に社員カード（カードＩＤが記録されたＩＣカード）を読み取らせ、タッチパネル１２２に暗証番号を入力する。ローカルコントローラ２００は、カードリーダ１２１により社員カードから読み取られたカードＩＤとタッチパネル１２２に入力された暗証番号とが登録データと一致する場合、社員Ａを認証して電気錠１１１を解錠し、社員ＡのカードＩＤを入室者の情報として登録する。
（２）社員Ａの同伴者である客Ｂはカードリーダ１２１に来訪者カード（カードＩＤが記録されたＩＣカード）を読み取らせる。電気錠１１１が解錠状態である場合、暗証番号の入力は不要である。ローカルコントローラ２００は、カードリーダ１２１により来訪者カードから読み取られたカードＩＤが登録データと一致する場合、電気錠１１１が解錠状態であれば、客Ｂを認証して客ＢのカードＩＤを入室者の情報として登録する。
（３）扉１１０が閉まったとき電気錠１１１は扉１１０を施錠する。
【００１２】
社員Ａと客Ｂとは入室者として登録されているため、室内の入力端末１２０にカード操作を行うことにより、電気錠１１１を解錠して退室することができる。
客Ｂがカード操作を行わずに社員Ａと共に入室した場合、客Ｂは認証を受けていないため入室者として登録されない。この場合、客Ｂは、室内の入力端末１２０にカード操作を行っても、電気錠１１１を解錠することができず、退室することができない。ローカルコントローラ２００は、カードＩＤが入室者の情報として登録されていない場合、室内側でカード操作が行われても電気錠１１１を解錠しない。
【００１３】
このように、入室時に認証を受けていない利用者を退室できないようにする機能を「ＡＰＢ（アンチパスバック）」という。
【００１４】
実施の形態１で説明する認証方法は、ＡＰＢを有する入退室管理システムに特に有効である。
但し、実施の形態１で説明する認証方法は、ＡＰＢを有さない入退室管理システムまた入退室管理システム以外の認証システムにも有効な方法である。
【００１５】
図２は、実施の形態１におけるローカルコントローラ２００の機能構成図である。
実施の形態１におけるローカルコントローラ２００（認証装置の一例）の機能構成について、図２に基づいて以下に説明する。
【００１６】
ローカルコントローラ２００は、カードＩＤ入力部２１０（第１の識別情報入力部の一例）、カードＩＤ判定部２２０、暗証番号入力部２３０（第２の識別情報入力部の一例）、暗証番号判定部２４０、入退室管理部２５０（利用者認証部の一例）、タイマー部２６０およびコントローラ記憶部２９０を備える。
【００１７】
コントローラ記憶部２９０は、ローカルコントローラ２００で使用されるデータを記憶する記憶装置である。
登録情報テーブル２９１および入室者管理テーブル２９２は、コントローラ記憶部２９０に記憶されるデータの一例である。
【００１８】
図３は、実施の形態１における登録情報テーブル２９１および入室者管理テーブル２９２を示す図である。
実施の形態１における登録情報テーブル２９１および入室者管理テーブル２９２について、図３に基づいて以下に説明する。
【００１９】
登録情報テーブル２９１は、「カードＩＤ」、「暗証番号」および「ユーザ種別」を示す。
【００２０】
「カードＩＤ」には、入退室用に発行されたＩＣカード（以下、「入退室カード」という）に記録されているカードＩＤが設定されている。以下、登録情報テーブル２９１に設定されているカードＩＤを「登録カードＩＤ」という。
「暗証番号」には、登録カードＩＤに対応する暗証番号が設定されている。以下、登録情報テーブル２９１に設定されている暗証番号を「登録暗証番号」という。
「ユーザ種別」には、登録カードＩＤで識別される入退室カードを使用する利用者の種別（例えば「社員」または「来訪者」）が設定されている。
【００２１】
登録情報テーブル２９１の各値は管理者により予め設定される。
【００２２】
入室者管理テーブル２９２は、「カードＩＤ」および「入室時刻」を示す。
【００２３】
「カードＩＤ」には、入室を許可された利用者の入退室カードに記憶されているカードＩＤが設定される。
「入室時刻」には、利用者が入室を許可された時刻が設定される。
【００２４】
入室者管理テーブル２９２の各値は入退室管理部２５０により設定される。
【００２５】
カードＩＤおよび暗証番号は、利用者を識別する情報であり、利用者個人または利用者の種別（利用者の属するグループ）を識別する。
【００２６】
図２に戻り、ローカルコントローラ２００の機能構成について説明を続ける。
【００２７】
カードＩＤ入力部２１０は、入力端末１２０のカードリーダ１２１により読み取られたカードＩＤ（第１の識別情報の一例）を入力する。以下、カードリーダ１２１により読み取られたカードＩＤを「読取カードＩＤ１２０ａ」という。
【００２８】
カードＩＤ判定部２２０は、カードＩＤ入力部２１０に入力された読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されているか否かをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する。
カードＩＤ判定部２２０は、判定結果をカードＩＤ判定結果２０１として入退室管理部２５０および暗証番号判定部２４０に入力する。読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されている場合、カードＩＤ判定結果２０１には当該登録カードＩＤが含まれる。
【００２９】
暗証番号入力部２３０は、入力端末１２０のタッチパネル１２２に入力された暗証番号（第２の識別情報の一例）を入力する。以下、タッチパネル１２２に入力された暗証番号を「入力暗証番号１２０ｂ」という。
【００３０】
暗証番号判定部２４０は、暗証番号入力部２３０に入力された入力暗証番号１２０ｂと同じ登録暗証番号が登録情報テーブル２９１に設定されているか否かをＣＰＵを用いて判定する。
例えば、暗証番号判定部２４０は、カードＩＤ判定結果２０１に示される登録カードＩＤに対応する登録暗証番号と入力暗証番号１２０ｂとが一致するか否かを判定する。
暗証番号判定部２４０は、判定結果を暗証番号判定結果２０２として入退室管理部２５０に入力する。
【００３１】
入退室管理部２５０は、カードＩＤ判定部２２０のカードＩＤ判定結果２０１と暗証番号判定部２４０の暗証番号判定結果２０２とに基づいて利用者が正当な利用者であるか否かをＣＰＵを用いて判定する。
例えば、入退室管理部２５０は、一人目（第１の利用者）のカードＩＤ判定結果２０１と一人目の暗証番号判定結果２０２とに基づいて一人目が正当な利用者であるか否かを判定する。
さらに、入退室管理部２５０は、一人目が正当な利用者であると判定した場合でありカードＩＤ判定部２２０から二人目のカードＩＤ判定結果２０１が入力された場合、二人目の暗証番号判定結果２０２が入力される前に二人目のカードＩＤ判定結果２０１に基づいて二人目が正当な利用者であるか否かを判定する。
入退室管理部２５０は、判定結果に基づいて、電気錠１１１に解錠指示２０９ａや施錠指示２０９ｂを行う。
【００３２】
タイマー部２６０は、各種タイマー処理をＣＰＵを用いて行う。
例えば、タイマー部２６０は、読取カードＩＤ１２０ａを入力後の入力暗証番号１２０ｂの入力時間を制限するタイマーや電気錠１１１の解錠時間を制限するタイマーを設定する。
【００３３】
ローカルコントローラ２００は、ＣＰＵ（マイクロプロセッサ、マイクロコンピュータともいう）と記憶装置（例えば、ＲＯＭとＲＡＭ）とを備える（図示省略）。
【００３４】
記憶装置には、ＯＳ（オペレーティングシステム）、プログラム群、ファイル群が記憶されている。
【００３５】
プログラム群には、実施の形態において「〜部」として説明する機能を実行するプログラムが含まれる。プログラムは、ＣＰＵにより読み出され実行される。すなわち、プログラムは、コンピュータを「〜部」として機能させるものであり、また「〜部」の手順や方法をコンピュータに実行させるものである。
【００３６】
ファイル群には、実施の形態において説明する「〜部」で使用される各種データ（入力、出力、判定結果、計算結果、処理結果など）が含まれる。
【００３７】
実施の形態において構成図およびフローチャートに含まれている矢印は主としてデータや信号の入出力を示す。
【００３８】
実施の形態において「〜部」として説明するものは「〜回路」「〜装置」「〜機器」であってもよく、また「〜ステップ」「〜手順」「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ファームウェア、ソフトウェア、ハードウェアまたはこれらの組み合わせのいずれで実装されても構わない。
【００３９】
図４は、実施の形態１における入退室管理方法を示すフローチャートである。
実施の形態１における入退室管理方法（認証方法の一例）について、図４に基づいて以下に説明する。
【００４０】
ローカルコントローラ２００の各「〜部」は、以下に説明する処理をＣＰＵを用いて実行する。
【００４１】
まず、入退室管理方法の概要について説明する。
【００４２】
カードＩＤ入力部２１０は読取カードＩＤ１２０ａを入力し（Ｓ１１０）、カードＩＤ判定部２２０は読取カードＩＤ１２０ａを登録カードＩＤと照合する（Ｓ１１１）。
入退室管理部２５０は、読取カードＩＤ１２０ａが「照合ＯＫ」の場合（Ｓ１１１）、電気錠１１１の状態を判定する（Ｓ１２０）。
電気錠１１１が「施錠状態」の場合（Ｓ１２０）、暗証番号入力部２３０は入力暗証番号１２０ｂを入力し（Ｓ１３０）、暗証番号判定部２４０は入力暗証番号１２０ｂを登録暗証番号と照合する（Ｓ１３１）。
入退室管理部２５０は、入力暗証番号１２０ｂが「照合ＯＫ」の場合（Ｓ１３１）、電気錠１１１を解錠し（Ｓ１４０）、入室者管理テーブル２９２にカードＩＤを設定して利用者を認証する（Ｓ１５０）。
入退室管理部２５０は、読取カードＩＤ１２０ａまたは入力暗証番号１２０ｂが「照合ＮＧ」の場合（Ｓ１１１、Ｓ１３１）、電気錠１１１の解錠および入室者管理テーブル２９２へのカードＩＤの設定を行わない。
入退室管理部２５０は、読取カードＩＤ１２０ａが「照合ＯＫ」の場合（Ｓ１１１）で且つ電気錠１１１が「解錠状態」の場合（Ｓ１２０）、入室者管理テーブル２９２にカードＩＤを設定して利用者を認証する（Ｓ１５０）。
【００４３】
以下に、入退室管理方法の詳細について説明する。
【００４４】
＜Ｓ１１０＞
利用者は、認証を受けるために、入退室カードを入力端末１２０のカードリーダ１２１にタッチする。
複数人で入室する場合、一人目の利用者が入退室カードを入力端末１２０のカードリーダ１２１にタッチする。このとき、電気錠１１１は施錠されているものとする。
カードリーダ１２１は入退室カードに記録されているカードＩＤを読み取り、入力端末１２０はカードリーダ１２１により読み取られたカードＩＤを読取カードＩＤ１２０ａとして出力する。
ローカルコントローラ２００のカードＩＤ入力部２１０は、ローカルコントローラ２００から出力された読取カードＩＤ１２０ａを入力し、入力した読取カードＩＤ１２０ａをカードＩＤ判定部２２０に入力する。
Ｓ１１０の後、処理はＳ１１１に進む。
【００４５】
＜Ｓ１１１＞
カードＩＤ判定部２２０は、読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されているか判定する。
【００４６】
読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されている場合（照合ＯＫ）、カードＩＤ判定部２２０は、照合結果「照合ＯＫ」と登録カードＩＤ（読取カードＩＤ１２０ａ）とを示すカードＩＤ判定結果２０１を入退室管理部２５０に入力する。
【００４７】
読取カードＩＤ１２０ａと同じ登録カードＩＤが登録情報テーブル２９１に設定されていない場合（照合ＮＧ）、カードＩＤ判定部２２０は、照合結果「照合ＮＧ」を入退室管理部２５０に入力する。入退室管理部２５０は認証結果「認証ＮＧ」を入力端末１２０に出力し、入力端末１２０は照合結果「認証ＮＧ」をタッチパネル１２２に表示する。
「認証ＮＧ」は、利用者が入（退）室可能な利用者（正当な利用者）であると認証しないことを意味する。
【００４８】
カードＩＤが「照合ＯＫ」の場合、処理はＳ１２０に進む。
カードＩＤが「照合ＮＧ」の場合、入退室管理方法は終了する。
【００４９】
＜Ｓ１２０＞
入退室管理部２５０は、カードＩＤ判定結果２０１を入力したとき、電気錠１１１が「解錠状態」と「施錠状態」とのいずれの状態であるかを特定する。電気錠１１１の状態は、入退室管理部２５０により「電気錠状態」として管理（記憶）される。
一人目の利用者の場合、電気錠１１１は「施錠状態」である。
【００５０】
入退室管理部２５０は、電気錠１１１の状態に応じたメッセージの表示を入力端末１２０に指示し、入力端末１２０は指示されたメッセージをタッチパネル１２２に表示する。
電気錠１１１が「施錠状態」の場合のメッセージは利用者に暗証番号の入力を要求するメッセージであり、電気錠１１１が「解錠状態」の場合のメッセージは「認証ＯＫ」を示すメッセージである。「認証ＯＫ」は、利用者が入（退）室可能な利用者であると認証したことを意味する。
【００５１】
電気錠１１１が「施錠状態」の場合、処理はＳ１３０に進む。
電気錠１１１が「解錠状態」の場合、処理はＳ１５０に進む。
【００５２】
＜Ｓ１３０＞
一人目の利用者は、暗証番号の入力を要求するメッセージに従い、入力端末１２０のタッチパネル１２２に暗証番号を入力する。
入力端末１２０はタッチパネル１２２に入力された暗証番号を入力暗証番号１２０ｂとして出力する。
ローカルコントローラ２００の暗証番号入力部２３０は入力端末１２０から出力された入力暗証番号１２０ｂを入力し、入力した入力暗証番号１２０ｂを暗証番号判定部２４０に入力する。
Ｓ１３０の後、処理はＳ１３１に進む。
【００５３】
Ｓ１３０において、入退室管理部２５０は、暗証番号の入力待ち時間として所定の時間を設定したタイマー（以下、「暗証番号入力タイマー」という）をタイマー部２６０に起動させる。
入退室管理部２５０は、暗証番号入力タイマーがタイムアウトするまでに暗証番号判定部２４０から暗証番号判定結果２０２の入力が無ければ、認証結果「認証ＮＧ」を入力端末１２０に表示させる。そして、入退室管理方法は終了する。
この処理フローの図示は省略する。
【００５４】
＜Ｓ１３１＞
暗証番号判定部２４０は、カードＩＤ判定結果２０１に示される登録カードＩＤ（１２０ａ）に対応する登録暗証番号を登録情報テーブル２９１から取得し、入力暗証番号１２０ｂと取得した登録暗証番号とを比較する。カードＩＤ判定結果２０１は記憶領域から参照可能なものとする。
【００５５】
入力暗証番号１２０ｂと登録暗証番号とが一致する場合（照合ＯＫ）、暗証番号判定部２４０は、照合結果「照合ＯＫ」と登録カードＩＤ（読取カードＩＤ１２０ａ）とを示す暗証番号判定結果２０２を入退室管理部２５０に入力する。
【００５６】
入力暗証番号１２０ｂと登録暗証番号とが一致しない場合（照合ＮＧ）、暗証番号判定部２４０は、照合結果「照合ＮＧ」を入退室管理部２５０に入力する。入退室管理部２５０は認証結果「認証ＮＧ」を入力端末１２０に出力し、入力端末１２０は照合結果「認証ＮＧ」をタッチパネル１２２に表示する。
【００５７】
暗証番号の「照合ＯＫ」の場合、処理はＳ１４０に進む。
暗証番号の「照合ＮＧ」の場合、入退室管理方法は終了する。
【００５８】
＜Ｓ１４０＞
入退室管理部２５０は解錠指示２０９ａを出力して電気錠１１１を解錠し、電気錠状態を「解錠状態」に更新する。
Ｓ１４０の後、処理はＳ１５０に進む。
【００５９】
＜Ｓ１５０＞
入退室管理部２５０は、暗証番号判定結果２０２に示される登録カードＩＤ（読取カードＩＤ１２０ａ）を入室者管理テーブル２９２に追加し、併せて入室時刻を設定する。
入退室管理部２５０は認証結果「認証ＯＫ」を入力端末１２０に出力し、入力端末１２０は照合結果「認証ＯＫ」をタッチパネル１２２に表示する。
【００６０】
入退室管理部２５０は、認証ＯＫとなった利用者の入室待ち時間および続けて認証を受ける利用者のカードＩＤの入力待ち時間として所定の時間を設定したタイマー（以下、「カードＩＤ入力タイマー」という）をタイマー部２６０に起動させる。このとき、起動中のカードＩＤ入力タイマーがあれば停止する。
入退室管理部２５０は、カードＩＤ入力タイマーがタイムアウトするまでにカードＩＤ判定部２２０からカードＩＤ判定結果２０１の入力が無ければ、施錠指示２０９ｂを出力して電気錠１１１を施錠し、電気錠状態を「施錠状態」に更新する。施錠指示２０９ｂを受けた電気錠１１１は扉１１０が閉まったときに施錠する。
【００６１】
Ｓ１５０により、入退室管理方法は終了する。
【００６２】
一人目の利用者が「認証ＯＫ」を受けた後、二人目の利用者は所定時間内（カードＩＤ入力タイマーがタイムアウトする前）に入退室カードを入力端末１２０のカードリーダ１２１にタッチする（Ｓ１１０）。
このとき、電気錠状態は「解錠状態」であるため、カードＩＤが「照合ＯＫ」であれば（Ｓ１１１）、入退室管理部２５０は、二人目の利用者の読取カードＩＤ１２０ａを入室時刻と共に入室者管理テーブル２９２に設定して、二人目の利用者を認証する（Ｓ１２０、Ｓ１５０）。
三人目以降の利用者も二人目の利用者と同様に入退室カードをカードリーダ１２１にタッチすることで認証される。
認証された各利用者は、扉１１０を開けて入室することができる。
その後、カードＩＤ入力タイマーがタイムアウトして電気錠状態は「施錠状態」となる。次に入室する利用者はカードＩＤと暗証番号とを入力して認証を受ける。
【００６３】
認証を受けて入室した各利用者は、退室時に室内の入力端末１２０に入退室カードをタッチして認証を受ける。
入退室管理部２５０は、カードＩＤが「照合ＯＫ」であり且つカードＩＤが入室者管理テーブル２９２に設定されていれば、利用者を「認証ＯＫ」とし、入室者管理テーブル２９２からカードＩＤと入室時刻を削除し、電気錠１１１を解錠する。
入退室管理部２５０は、カードＩＤが「照合ＯＫ」であっても入室者管理テーブル２９２に設定されていなければ、利用者を「認証ＮＧ」とし、電気錠１１１を解錠しない。
【００６４】
実施の形態１において、以下のような入退室管理システム１００について説明した。
【００６５】
扉を連続通行させたい場合に、２人目以降の操作が簡単となり、効率の良い通行運用が可能となる。特に、お客様を案内する場合には、快適な操作により不快感を低減させることが可能となる。
カード＋暗証番号操作として運用されている入退室管理システム１００において、１人目がカード＋暗証番号の操作をして電気錠が解錠中のとき、２人目以降が連続してカード操作のみを行うだけで、暗証番号の操作をすることなく通行可能とする。
例えば、第三者（お客様等）がゲストカードにより、扉を通行するときに有効である。またこのとき、第三者に暗証番号を教える必要が無いので、セキュリティレベルを低下させる心配が無い。なお、同じ扉において、カード＋暗証番号操作により解錠した後に施錠したときは、カード操作＋暗証番号操作をしないと通行することはできない。
【００６６】
図５は、実施の形態１における入退室管理方法の概要を示す図である。
図５に示すように、電気錠の施錠時には「カード＋暗証番号操作」を認証条件とし、電気錠の解錠時には「カード操作」のみを認証条件とする。
【００６７】
図６および図７は、実施の形態１における入退室管理方法による動作例を示す図である。
【００６８】
「Ａ→Ｂ→Ｃ」の順にカード操作を行って３名同時に入室した場合の動作について図６をもとに説明する。
【００６９】
電気錠が施錠中、Ａさんは、カード＋暗証番号操作を行うことで通行可能となった。そして、電気錠が解錠中、ＢさんとＣさんはカード操作のみを行うことで通行可能となり、３人同時に入室した。
【００７０】
「Ａ→Ｂ→Ｃ」の順に１名ずつカード操作を行って入室した場合の動作について図７をもとに説明する。
【００７１】
電気錠が施錠中、Ａさんは、カード＋暗証番号操作を行うことで通行可能となり、入室した。そして、電気錠が施錠中、ＢさんとＣさんもＡさんと同様にカード＋暗証番号操作を行うことで通行可能となり、入室した。
【００７２】
入退室管理システム１００は、電気錠が解錠中の場合にカード操作のみで通行可能とすることで、利用者の操作を容易にすることができる。
【００７３】
実施の形態１において、「カードＩＤ」および「暗証番号」は利用者を識別する情報の一例である。例えば、「暗証番号」（または「カードＩＤ」）の代わりに指紋、指静脈、虹彩などの生体情報を用いてもよい。さらに、「カードＩＤ」「暗証番号」をそれぞれ複数の識別情報に置き換えてもよい。例えば、「暗証番号」を第１の暗証番号と第２の暗証番号との２つの暗証番号にしてもよい。また例えば、カードＩＤと暗証番号とを「カードＩＤ」の代わりにすると共に、生体情報を「暗証番号」の代わりにしてもよい。
【００７４】
また、一人目の照合順序が「暗証番号→カードＩＤ」の順であっても構わない。
【００７５】
実施の形態２．
特定の利用者（例えば、社員）だけが扉の電気錠を解錠できる形態について説明する。
以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
【００７６】
入退室管理システム１００の構成およびローカルコントローラ２００の機能構成は、実施の形態１と同じである（図１、２参照）。
【００７７】
但し、入退室管理部２５０は、一人目の利用者の読取カードＩＤ１２０ａと同じ登録カードＩＤと一人目の利用者の入力暗証番号１２０ｂと同じ登録暗証番号とを含む登録情報（図３の一行に相当するレコード）がコントローラ記憶部２９０に記憶されている場合であり当該登録情報に含まれるユーザ種別が特定の利用者を示す場合、一人目の利用者が正当な利用者であると判定する。
【００７８】
図８は、実施の形態２における入退室管理方法を示すフローチャートである。
実施の形態２における入退室管理方法について、図８に基づいて以下に説明する。
【００７９】
入退室管理方法は、実施の形態１（図４参照）にＳ１２１を追加したものである。
以下、Ｓ１２１について主に説明する。説明を省略する処理または事項については実施の形態１と同様である。
【００８０】
＜Ｓ１２０＞
カードＩＤが「照合ＯＫ」の場合（Ｓ１１１）、入退室管理部２５０は、電気錠１１１の状態を判定する。
電気錠１１１が「解錠状態」の場合、入退室管理部２５０は、認証結果「認証ＯＫ」を入力端末１２０に表示させる。
電気錠１１１が「施錠状態」の場合、処理はＳ１２１に進む。
電気錠１１１が「解錠状態」の場合、処理はＳ１５０に進む。
【００８１】
＜Ｓ１２１＞
入退室管理部２５０は、カードＩＤ判定結果２０１に示される登録カードＩＤ（読取カードＩＤ１２０ａ）に対応するユーザ種別を登録情報テーブル２９１から取得する。
ユーザ種別が特定個人（例えば「社員」）を示す場合（ＹＥＳ）、入退室管理部２５０は、利用者に暗証番号の入力を要求するメッセージを入力端末１２０に表示させる。そして、処理はＳ１３０に進む。
ユーザ種別が特定個人以外（例えば「来訪者」）を示す場合（ＮＯ）、入退室管理部２５０は、認証結果「認証ＮＧ」を入力端末１２０に表示させる。そして、入退室管理方法は終了する。
【００８２】
実施の形態２により、セキュリティ性を高めることができる。
例えば、暗証番号が社員以外に漏えいしてしまっても、入退室カードが社員のものでなければ「認証ＮＧ」にすることができる。
【００８３】
実施の形態２では、以下のような入退室管理システム１００について説明した。
【００８４】
実施の形態１の機能に、「電気錠が施錠中は、特定個人のみ通行可能とする」という付加機能を追加することによって、セキュリティ性を高める。
【００８５】
図９は、実施の形態２における入退室管理方法による動作例を示す図である。
【００８６】
「社員→お客様→社員」の順に１名ずつカード操作を行って入室した場合の動作について図９をもとに説明する。「社員」を特定個人とする。
【００８７】
電気錠が施錠中、社員は特定個人に該当するためカード＋暗証番号操作を行うことで通行可能となり、入室した。そして、電気錠が施錠中、お客様は特定個人に該当しないため通行不可となり、入室できなかった。最後に電気錠が施錠中、社員は特定個人に該当するためカード＋暗証番号操作を行うことで通行可能となり、入室した。
【００８８】
入退室管理システム１００は、電気錠が施錠中の場合に特定個人のみ通行可能とすることで、セキュリティ性を維持することができる。
【００８９】
実施の形態３．
特定の利用者（例えば、部課長や特定部署の社員）に続けて入室する場合にのみカード操作だけで認証を受けられる形態について説明する。
以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
【００９０】
入退室管理システム１００の構成およびローカルコントローラ２００の機能構成は、実施の形態１と同じである（図１、２参照）。
【００９１】
但し、利用者認証部２５０は、一人目の利用者の読取カードＩＤ１２０ａと同じ登録カードＩＤと一人目の利用者の入力暗証番号１２０ｂと同じ登録暗証番号とを含む登録情報がコントローラ記憶部２９０に記憶されている場合、一人目の利用者が正当な利用者であると判定する。
利用者認証部２５０は、一人目の利用者が正当な利用者であると判定した場合であり一人目の利用者の登録情報に含まれるユーザ種別が特定の利用者を示す場合、二人目の利用者の読取カードＩＤ１２０ａに基づいて二人目の利用者が正当な利用者であるか否かを判定する。
利用者認証部２５０は、一人目の利用者が正当な利用者であると判定した場合であり一人目の利用者の登録情報に含まれるユーザ種別が特定の利用者を示さない場合、二人目の利用者の読取カードＩＤ１２０ａと二人目の利用者の入力暗証番号１２０ｂとに基づいて二人目の利用者が正当な利用者であるか否かを判定する。
【００９２】
図１０は、実施の形態３における入退室管理方法を示すフローチャートである。
実施の形態３における入退室管理方法について、図１０に基づいて以下に説明する。
【００９３】
入退室管理方法は、実施の形態１（図４参照）のＳ１２０をＳ１２２に変え、Ｓ１６０およびＳ１６１を追加したものである。
以下、Ｓ１２２、Ｓ１６０およびＳ１６１について主に説明する。説明を省略する処理または事項については実施の形態１と同様である。
【００９４】
＜Ｓ１６０＞
入退室管理部２５０は、暗証番号判定結果２０２に示される登録カードＩＤ（読取カードＩＤ１２０ａ）に対応するユーザ種別を登録情報テーブル２９１から取得する。
ユーザ種別が特定個人（例えば「部課長」「営業部」）を示す場合（ＹＥＳ）、処理はＳ１６１に進む。
ユーザ種別が特定個人以外（例えば、「社員」「設計部」）を示す場合（ＮＯ）、処理はＳ１５０に進む。
【００９５】
＜Ｓ１６１＞
入退室管理部２５０は、続けて認証を受ける利用者をカードＩＤだけで認証することを示す共連れフラグ「１」を設定する。共連れフラグの初期値を「０」とする。
Ｓ１６１の後、処理はＳ１５０に進む。
【００９６】
＜Ｓ１５０＞
入退室管理部２５０は、実施の形態１と同じく、暗証番号判定結果２０２に示される登録カードＩＤ（読取カードＩＤ１２０ａ）を入室者管理テーブル２９２に追加し、入力端末１２０に認証結果「認証ＯＫ」を表示させ、タイマー部２６０にカードＩＤ入力タイマーを起動させる。
但し、カードＩＤ入力タイマーに設定される時間は、共連れフラグが「１」の場合には長く、共連れフラグが「０」の場合には短い。共連れフラグが「１」の場合、続けて認証を受ける利用者がいる可能性があるためである。
入退室管理部２５０は、カードＩＤ入力タイマーがタイムアウトするまでにカードＩＤ判定部２２０からカードＩＤ判定結果２０１の入力が無ければ、施錠指示２０９ｂを出力して電気錠１１１を施錠し、電気錠状態を「施錠状態」に更新し、共連れフラグを「０」に初期化する。
Ｓ１５０により、入退室管理方法は終了する。
【００９７】
＜Ｓ１２２＞
次の利用者の読取カードＩＤ１２０ａが入力され（Ｓ１１０）、カードＩＤが「照合ＯＫ」の場合（Ｓ１１１）、入退室管理部２５０は、電気錠１１１の状態と共連れフラグとを判定する。
電気錠１１１が「解錠状態」で且つ共連れフラグが「１」の場合（ＹＥＳ）、処理はＳ１５０に進む。
その他の場合、処理はＳ１３０に進む。
【００９８】
実施の形態３により、特定の利用者に続けて入室する場合にのみカード操作だけで認証し、セキュリティ性を高めることができる。
【００９９】
実施の形態２と同様に、特定の利用者だけが扉の電気錠を解錠できるようにしてもよい。
例えば、社員（実施の形態２の特定個人）だけが扉を解錠でき、社員のうち部課長（実施の形態３の特定個人）だけが来訪者をカード操作だけで認証できるようにしてもよい。
【０１００】
実施の形態４．
利用者が一緒に入室する人数（カード操作だけで認証を受けられる人数）を指定する形態について説明する。
以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
【０１０１】
入退室管理システム１００の構成およびローカルコントローラ２００の機能構成は、実施の形態１と同じである（図１、２参照）。
【０１０２】
但し、利用者認証部２５０（対象人数入力部の一例）は、後述する「共連れ人数」（対象人数）を入力端末１２０から入力する。
利用者認証部２５０は、二人目以降の共連れ人数の利用者それぞれの入力暗証番号１２０ｂに基づいて各利用者が正当な利用者であるか否かを判定する。
【０１０３】
図１１は、実施の形態４における入退室管理方法を示すフローチャートである。
実施の形態４における入退室管理方法について、図１１に基づいて以下に説明する。
【０１０４】
入退室管理方法は、実施の形態１（図４参照）のＳ１２０をＳ１２３に変え、Ｓ１２４、Ｓ１６２およびＳ１６３を追加したものである。
以下、Ｓ１２３、Ｓ１２４、Ｓ１６２およびＳ１６３について主に説明する。説明を省略する処理または事項については実施の形態１と同様である。
【０１０５】
＜Ｓ１６２＞
入退室管理部２５０は、共連れ人数（一緒に入室する利用者の人数）を確認するメッセージを入力端末１２０に表示させる。
利用者認証部２５０は、共連れ人数の入力待ち時間として所定の時間を設定したタイマー（以下、「共連れ人数入力タイマー」という）をタイマー部２６０に起動させる。
【０１０６】
利用者はメッセージに従って共連れ人数を入力端末１２０のタッチパネル１２２に入力し、入力端末１２０はタッチパネル１２２に入力された共連れ人数をローカルコントローラ２００に出力する。
【０１０７】
共連れ人数入力タイマーがタイムアウトするまでにローカルコントローラ２００から共連れ人数が出力された場合（ＹＥＳ）、入退室管理部２５０はローカルコントローラ２００から出力された共連れ人数を変数に設定する。共連れ人数変数の初期値を「０」とする。そして、入退室管理方法は終了する。
共連れ人数入力タイマーがタイムアウトするまでにローカルコントローラ２００から共連れ人数が出力されなかった場合（ＮＯ）、入退室管理方法は終了する。
【０１０８】
＜Ｓ１２３＞
次の利用者の読取カードＩＤ１２０ａが入力され（Ｓ１１０）、カードＩＤが「照合ＯＫ」の場合（Ｓ１１１）、入退室管理部２５０は、電気錠１１１の状態と共連れ人数変数とを判定する。
電気錠１１１が「解錠状態」で且つ共連れ人数変数が「１以上」の場合（ＹＥＳ）、処理はＳ１２４に進む。
その他の場合、処理はＳ１３０に進む。
【０１０９】
＜Ｓ１２４＞
入退室管理部２５０は、共連れ人数変数から「１」を引く。
Ｓ１２４の後、処理はＳ１５０に進む。
【０１１０】
共連れ人数変数は、暗証番号入力タイマーがタイムアウトになったときに「０」に初期化される。
【０１１１】
実施の形態４により、利用者は一緒に入室する共連れ人数を指定することができ、不正者が正当な利用者に続いてカード操作だけで入室することを防ぐことができる。
【０１１２】
但し、共連れ人数を一人目の利用者の認証時でなく二人目以降の利用者の認証時に入力するようにしてもよい。例えば、一緒に入室する利用者全員が認証を受けた後に、認証を受けた人数を共連れ人数として入力するようにしてもよい。ローカルコントローラ２００の入退室管理部２５０は、認証した利用者の登録カードＩＤ（読取カードＩＤ１２０ａ）を記憶しておき、最後に入力された共連れ人数分の登録カードＩＤだけ入室者管理テーブル２９２に設定する。
【０１１３】
実施の形態２と同様に特定の利用者だけが扉の電気錠を解錠できるようにしてもよいし、実施の形態３と同様に特定の利用者に続けて入室する場合にのみカード操作だけで認証を受けられようにしてもよい。
【符号の説明】
【０１１４】
１００ 入退室管理システム、１１０ 扉、１１１ 電気錠、１２０ 入力端末、１２０ａ 読取カードＩＤ、１２０ｂ 入力暗証番号、１２１ カードリーダ、１２２ タッチパネル、２００ ローカルコントローラ、２０１ カードＩＤ判定結果、２０２ 暗証番号判定結果、２０９ａ 解錠指示、２０９ｂ 施錠指示、２１０ カードＩＤ入力部、２２０ カードＩＤ判定部、２３０ 暗証番号入力部、２４０ 暗証番号判定部、２５０ 入退室管理部、２６０ タイマー部、２９０ コントローラ記憶部、２９１ 登録情報テーブル、２９２ 入室者管理テーブル。
【特許請求の範囲】
【請求項１】
利用者を識別する第１の識別情報を入力装置から入力する第１の識別情報入力部と、
前記利用者を識別する情報であって前記第１の識別情報と異なる情報を第２の識別情報として入力装置から入力する第２の識別情報入力部と、
前記第１の識別情報入力部により入力された第１の識別情報と前記第２の識別情報入力部により入力された第２の識別情報とに基づいて前記利用者が正当な利用者であるか否かをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する利用者認証部と
を備え、
前記利用者認証部は、第１の利用者の第１の識別情報と第１の利用者の第２の識別情報とに基づいて第１の利用者が正当な利用者であると判定した場合であり前記第１の識別情報入力部により第２の利用者の第１の識別情報が入力された場合、前記第２の識別情報入力部により第２の利用者の第２の識別情報が入力される前に第２の利用者の第１の識別情報に基づいて第２の利用者が正当な利用者であるか否かを判定する
ことを特徴とする認証装置。
【請求項２】
前記認証装置は、さらに、
登録者毎に第１の登録識別情報と第２の登録識別情報と登録者の種別とを登録情報として記憶する登録情報記憶部を備え、
前記利用者認証部は、第１の利用者の第１の識別情報と同じ第１の登録識別情報と第１の利用者の第２の識別情報と同じ第２の登録識別情報とを含む登録情報が前記登録情報記憶部に記憶されている場合であり当該登録情報に含まれる登録者の種別が特定者を示す場合、第１の利用者が正当な利用者であると判定する
ことを特徴とする請求項１記載の認証装置。
【請求項３】
前記認証装置は、さらに、
登録者毎に第１の登録識別情報と第２の登録識別情報と登録者の種別とを登録情報として記憶する登録情報記憶部を備え、
前記利用者認証部は、第１の利用者の第１の識別情報と同じ第１の登録識別情報と第１の利用者の第２の識別情報と同じ第２の登録識別情報とを含む登録情報が前記登録情報記憶部に記憶されている場合、第１の利用者が正当な利用者であると判定し、
前記利用者認証部は、第１の利用者が正当な利用者であると判定した場合であり第１の利用者の登録情報に含まれる登録者の種別が特定者を示す場合、第２の利用者の第１の識別情報に基づいて第２の利用者が正当な利用者であるか否かを判定し、第１の利用者が正当な利用者であると判定した場合であり第１の利用者の登録情報に含まれる登録者の種別が特定者を示さない場合、第２の利用者の第１の識別情報と第２の利用者の第２の識別情報とに基づいて第２の利用者が正当な利用者であるか否かを判定する
ことを特徴とする請求項１記載の認証装置。
【請求項４】
前記認証装置は、さらに、
認証対象となる人数を対象人数として入力装置から入力する対象人数入力部を備え、
前記利用者認証部は、前記対象人数入力部に入力された対象人数の利用者それぞれを第２の利用者として各第２の利用者が正当な利用者であるか否かを判定する
ことを特徴とする請求項１〜請求項３いずれかに記載の認証装置。
【請求項５】
第１の識別情報を入力する第１の入力装置と、
第２の識別情報を入力する第２の入力装置と、
請求項１〜請求項４いずれかに記載の認証装置と
を有する認証システム。
【請求項１】
利用者を識別する第１の識別情報を入力装置から入力する第１の識別情報入力部と、
前記利用者を識別する情報であって前記第１の識別情報と異なる情報を第２の識別情報として入力装置から入力する第２の識別情報入力部と、
前記第１の識別情報入力部により入力された第１の識別情報と前記第２の識別情報入力部により入力された第２の識別情報とに基づいて前記利用者が正当な利用者であるか否かをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する利用者認証部と
を備え、
前記利用者認証部は、第１の利用者の第１の識別情報と第１の利用者の第２の識別情報とに基づいて第１の利用者が正当な利用者であると判定した場合であり前記第１の識別情報入力部により第２の利用者の第１の識別情報が入力された場合、前記第２の識別情報入力部により第２の利用者の第２の識別情報が入力される前に第２の利用者の第１の識別情報に基づいて第２の利用者が正当な利用者であるか否かを判定する
ことを特徴とする認証装置。
【請求項２】
前記認証装置は、さらに、
登録者毎に第１の登録識別情報と第２の登録識別情報と登録者の種別とを登録情報として記憶する登録情報記憶部を備え、
前記利用者認証部は、第１の利用者の第１の識別情報と同じ第１の登録識別情報と第１の利用者の第２の識別情報と同じ第２の登録識別情報とを含む登録情報が前記登録情報記憶部に記憶されている場合であり当該登録情報に含まれる登録者の種別が特定者を示す場合、第１の利用者が正当な利用者であると判定する
ことを特徴とする請求項１記載の認証装置。
【請求項３】
前記認証装置は、さらに、
登録者毎に第１の登録識別情報と第２の登録識別情報と登録者の種別とを登録情報として記憶する登録情報記憶部を備え、
前記利用者認証部は、第１の利用者の第１の識別情報と同じ第１の登録識別情報と第１の利用者の第２の識別情報と同じ第２の登録識別情報とを含む登録情報が前記登録情報記憶部に記憶されている場合、第１の利用者が正当な利用者であると判定し、
前記利用者認証部は、第１の利用者が正当な利用者であると判定した場合であり第１の利用者の登録情報に含まれる登録者の種別が特定者を示す場合、第２の利用者の第１の識別情報に基づいて第２の利用者が正当な利用者であるか否かを判定し、第１の利用者が正当な利用者であると判定した場合であり第１の利用者の登録情報に含まれる登録者の種別が特定者を示さない場合、第２の利用者の第１の識別情報と第２の利用者の第２の識別情報とに基づいて第２の利用者が正当な利用者であるか否かを判定する
ことを特徴とする請求項１記載の認証装置。
【請求項４】
前記認証装置は、さらに、
認証対象となる人数を対象人数として入力装置から入力する対象人数入力部を備え、
前記利用者認証部は、前記対象人数入力部に入力された対象人数の利用者それぞれを第２の利用者として各第２の利用者が正当な利用者であるか否かを判定する
ことを特徴とする請求項１〜請求項３いずれかに記載の認証装置。
【請求項５】
第１の識別情報を入力する第１の入力装置と、
第２の識別情報を入力する第２の入力装置と、
請求項１〜請求項４いずれかに記載の認証装置と
を有する認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１０−２８６９３２（Ｐ２０１０−２８６９３２Ａ）
【公開日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願番号】特願２００９−１３８７５７（Ｐ２００９−１３８７５７）
【出願日】平成２１年６月１０日（２００９．６．１０）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願日】平成２１年６月１０日（２００９．６．１０）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]