通行管理装置及び通行管理プログラム及び記録媒体
【課題】管理者の管理負担を低減する通行管理装置を提供する。
【解決手段】ユーザ情報取得部１２はユーザ識別情報取得部１１からユーザ識別情報を入力し対応するユーザ情報をユーザ情報格納部１から取得する。ロール情報取得部１３は取得されたユーザ情報とロール情報格納部２のロール情報とを用いてユーザ情報のユーザの属するロールを特定する。扉情報取得部１４はユーザ識別情報取得部１１から扉識別情報を入力し対応する扉情報を扉情報格納部３から取得する。扉グループ情報取得部１５は取得された扉情報の扉が含まれる扉グループ情報を扉グループ情報格納部４で特定する。通行権限情報取得部１６は特定された扉グループ情報の扉グループを含む通行権限情報を通行権限情報格納部５で特定する。通行権限判定部１７は特定された通行権限情報が特定されたロールを含むか判定する。含む場合、扉開錠部１８はユーザ識別情報取得部１１に対応する扉を開錠する。
【解決手段】ユーザ情報取得部１２はユーザ識別情報取得部１１からユーザ識別情報を入力し対応するユーザ情報をユーザ情報格納部１から取得する。ロール情報取得部１３は取得されたユーザ情報とロール情報格納部２のロール情報とを用いてユーザ情報のユーザの属するロールを特定する。扉情報取得部１４はユーザ識別情報取得部１１から扉識別情報を入力し対応する扉情報を扉情報格納部３から取得する。扉グループ情報取得部１５は取得された扉情報の扉が含まれる扉グループ情報を扉グループ情報格納部４で特定する。通行権限情報取得部１６は特定された扉グループ情報の扉グループを含む通行権限情報を通行権限情報格納部５で特定する。通行権限判定部１７は特定された通行権限情報が特定されたロールを含むか判定する。含む場合、扉開錠部１８はユーザ識別情報取得部１１に対応する扉を開錠する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は扉を通行するユーザを管理する通行管理装置及び通行管理プログラムに関する。
【背景技術】
【０００２】
一般的な物理セキュリティ機器として、入退室管理システムは広く利用されている。入退室管理システムは、ユーザと扉の情報を管理し、扉への通行権限を持つユーザに対してのみ、扉を開錠する。そのため、ユーザと扉の組み合わせを管理する必要があり、ユーザと扉の数が多くなるほど管理負荷が高くなるという課題がある。
【０００３】
これを解決する手段として、ユーザと扉とのグループ化がある。ユーザのグループ情報である「ロール」を用いる手法がある。ユーザを指定するのではなく、ロールを指定することにより、１回の指定で複数のユーザを指定することができるため、管理負荷を低減することが可能である。扉をグループ化することにより、１回の扉グループの指定で、複数の扉を指定することが可能となる。これにより、管理する情報の数を低減することにより、管理負荷を低減することが可能である。この使用例が、特許文献１である。これは、機密性が高い部屋に面する扉をグループ化する。また、各扉に対して通行権限を与えるユーザを、アクセスレベルというロールでグループ化する。扉グループに対して、通行可能なユーザをアクセスレベルで設定することにより、特定の部屋へ入室可能なユーザを限定している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−２２７２３８公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記の特許文献１に示されるような、グループを用いることで扉とユーザの指定回数を削減する手法は、管理負荷を低減することは可能である。しかし、どのユーザに対してどの扉の通行権限を与えるかについては、管理者が設定する必要がある。その際に、地図等を用いて、扉の位置と、ユーザに対して通行を許可する範囲を把握した上で、扉とユーザを紐付ける必要があるため、作業負荷が高いという課題がある。また、レイアウト変更等により、扉の位置が変更されたり、ユーザに対して通行を許可する範囲が変更されたりする度に、扉グループの内容見直しやロールとの紐付けの見直しを行う必要があり、その度に高い管理コストが必要となってしまう。
【０００６】
この発明は、管理者の管理負担を低減する通行管理装置の提供を目的とする。
【課題を解決するための手段】
【０００７】
この発明の通行管理装置は、
扉に対応して設置されてユーザを識別するユーザ識別情報を取得すると共に対応する前記扉を識別する扉識別情報を保有し、かつ、ユーザ識別情報を取得するとユーザ識別情報と扉識別情報とを出力する複数のユーザ識別情報取得装置の各ユーザ識別情報取得装置からユーザ識別情報と扉識別情報とを入力し、ユーザ識別情報と扉識別情報とに基づいて、複数の扉を通行する複数のユーザを管理する通行管理装置において、
（１）複数のユーザのユーザごとに設定された情報であってユーザの属性を示す個々のユーザ情報を格納するユーザ情報格納部と、
（２）ユーザからなるグループを示すロールと前記ロールにユーザが属するかどうかをユーザ情報から判定可能な判定条件とが、異なるロールごとに定義された個々のロール情報を格納するロール情報格納部と、
（３）複数の扉の扉ごとに設定された情報であって扉の属性を示す個々の扉情報を格納する扉情報格納部と、
（４）扉からなるグループを示す扉グループと扉グループに属する扉とが、扉グループごとに定義された個々の扉グループ情報を格納する扉グループ情報格納部と、
（５）扉グループに対して少なくとも一つのロールが対応付けられた情報を示す個々の通行権限情報を格納する通行権限情報格納部と、
（６）前記ユーザ識別情報取得装置の出力したユーザ識別情報を入力し、入力されたユーザ識別情報に対応するユーザ情報を前記ユーザ情報格納部から取得するユーザ情報取得部と、
（７）前記ユーザ情報取得部によって取得されたユーザ情報と前記ロール情報格納部のロール情報とを用いて判定することにより、ユーザ情報の示すユーザの属するロールを特定するロール情報取得部と、
（８）ユーザ識別情報取得装置の出力した扉識別情報を入力し、入力された扉識別情報に対応する扉情報を前記扉情報格納部から取得する扉情報取得部と、
（９）前記扉情報取得部によって取得された扉情報の示す扉が含まれる扉グループ情報を前記扉グループ情報格納部の中から特定する扉グループ情報取得部と、
（１０）前記扉グループ情報取得部によって特定された扉グループ情報の示す扉グループが含まれる通行権限情報を前記通行権限情報格納部の中から特定する通行権限情報取得部と、
（１１）前記ロール情報取得部によって特定されたロールが前記通行権限情報取得部によって特定された通行権限情報に含まれているかどうかを判定する通行権限判定部と、
（１２）前記通行権限判定部によって含まれていると判定されると、前記ユーザ識別情報取得装置に対応する前記扉を開錠する開錠信号を出力する扉開錠部と
を備えたことを特徴とする。
【発明の効果】
【０００８】
この発明により、管理者の管理負担を低減する通行管理装置を提供できる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態１の通行管理装置１１０の構成図。
【図２】実施の形態１のユーザ情報を示す図。
【図３】実施の形態１のロール情報を示す図。
【図４】実施の形態１の扉情報を示す図。
【図５】実施の形態１の扉グループ情報を示す図。
【図６】実施の形態１の通行権限情報を示す図。
【図７】実施の形態１の扉グループ条件情報を示す図。
【図８】実施の形態１のロール情報取得部１３のフローチャート。
【図９】実施の形態１の扉グループ情報取得部１５のフローチャート。
【図１０】実施の形態１の通行権限情報取得部１６のフローチャート。
【図１１】実施の形態１の通行権限判定部１７のフローチャート。
【図１２】実施の形態１の扉グループ情報生成部２２のフローチャート。
【図１３】実施の形態１の通行権限情報生成部２３のフローチャート。
【図１４】実施の形態２の通行管理装置１２０の構成図。
【図１５】実施の形態２の扉グループ条件情報を示す図。
【図１６】実施の形態２の扉グループ情報を示す図。
【図１７】実施の形態２の通行権限情報を示す図。
【図１８】実施の形態２の扉グループ情報生成部４２のフローチャート。
【図１９】実施の形態２の通行権限情報生成部４３のフローチャート。
【図２０】実施の形態２の通行権限情報取得部３１のフローチャート。
【図２１】実施の形態３の通行管理装置１３０の構成図。
【図２２】実施の形態４の通行管理装置１１０の外観の一例を示す図。
【図２３】実施の形態４の通行管理装置１１０のハードウェア構成の一例を示す図。
【発明を実施するための形態】
【００１０】
実施の形態１．
図１〜図１３を参照して実施の形態１の通行管理装置１１０を説明する。通行管理装置１１０は、扉の名称等の属性情報の内容等によって扉グループ情報の作成とロール情報との紐付けを自動的に行うことにより、管理者の管理負荷を低減しつつ、ユーザの権限にあわせた扉開錠の制御を可能とする。以下、図を参照して説明する。
【００１１】
図１は、実施の形態１の入退室管理システム１０１０の構成を示した図である。入退室管理システム１０１０は、通行管理装置１１０とユーザ識別情報取得部１１（ユーザ識別情報取得装置）とを備えている。ユーザ識別情報取得部１１は、図１では一つしか示していないが、扉に対応して複数設置されている。扉に対応して設置された各ユーザ識別情報取得部１１は、ユーザを識別するユーザ識別情報（例えばユーザＩＤ）を取得すると共に対応する扉を識別する扉識別情報を保有し、かつ、ユーザ識別情報を取得するとユーザ識別情報と扉識別情報とを出力する。ユーザ識別情報取得部１１は、例えばカードリーダ、指紋読取装置などである。
【００１２】
通行管理装置１１０は、ユーザ情報格納部１、ロール情報格納部２、扉情報格納部３、扉グループ情報格納部４、通行権限情報格納部５、ユーザ情報取得部１２、ロール情報取得部１３、扉情報取得部１４、扉グループ情報取得部１５、通行権限情報取得部１６、通行権限判定部１７、扉開錠部１８、扉グループ条件情報格納部２１、扉グループ情報生成部２２、通行権限情報生成部２３を備えている。
【００１３】
（１）ユーザ情報格納部１は、入退室管理システムを使用するユーザのユーザ情報を保持する。
（２）ロール情報格納部２は、ユーザをグループ化したロール情報を保持する。
（３）扉情報格納部３は、入退室管理システムが管理する扉の扉情報を保持する。
（４）扉グループ情報格納部４は、扉情報をグループ化した扉グループ情報を保持する。
（５）通行権限情報格納部５は、扉グループ情報とロール情報の紐付けを定義する通行権限情報を保持する。
（６）ユーザ識別情報取得部１１は、上記のように、ユーザを一意に識別するために使用するユーザ識別情報を取得し、ユーザ情報取得部１２へ提供するとともに、対応する扉の扉ＩＤを扉情報取得部１４へ提供する。
（７）ユーザ情報取得部１２は、ユーザ識別情報取得部１１から提供されたユーザ識別情報を用いて、ユーザ情報格納部１からユーザ情報を取得し、ロール情報取得部１３へ提供する。
（８）ロール情報取得部１３は、ユーザ情報取得部１２から提供されたユーザ情報を用いて、ロール情報格納部２からユーザ情報が含まれるロール情報を取得し、通行権限判定部１７へ提供する。
（９）扉情報取得部１４は、ユーザ識別情報取得部１１から提供された扉識別情報を用いて、扉情報格納部３から扉情報を取得し、扉グループ情報取得部１５へ提供する。
（１０）扉グループ情報取得部１５は、扉情報取得部１４から提供された扉情報を用いて、扉グループ情報格納部４から扉情報が含まれる扉グループ情報を取得し、通行権限情報取得部１６へ提供する。
（１１）通行権限情報取得部１６は、扉グループ情報取得部１５から提供された扉グループ情報を用いて、通行権限情報格納部５から扉グループが含まれる通行権限情報を取得し、通行権限判定部１７へ提供する。
（１２）通行権限判定部１７は、ロール情報取得部１３から提供されたロール情報と、通行権限情報取得部１６から提供された通行権限情報を比較し、通行権限情報に設定されたロールＩＤを、ロール情報が満たしているかどうかを判断し、その結果を扉開錠部１８へ提供する。
（１３）扉開錠部１８は、通行権限判定部１７から提供された判定結果がＯＫの場合に、ユーザ識別情報取得部１１に対応する扉を開錠する。
（１４）扉グループ条件情報格納部２１は、扉情報から扉グループを作成する条件と、作成した扉グループを用いて通行権限情報を作成するために扉グループに紐付けるロール情報を定義する扉グループ条件情報を格納する。
（１５）扉グループ情報生成部２２は、扉情報格納部３から取得した扉情報と、扉グループ条件情報格納部２１から取得した扉グループ条件情報を用いて、扉グループ情報を作成して扉グループ情報格納部４に格納するとともに、作成した扉グループ情報とそのために使用した扉グループ条件情報の条件ＩＤを通行権限情報生成部２３へ提供する。
（１６）通行権限情報生成部２３は、扉グループ情報生成部２２から提供された扉グループ情報と使用した扉グループ条件情報の条件ＩＤと、扉グループ条件情報格納部２１から取得した扉グループ条件情報を用いて、扉グループ情報を条件ＩＤに対応するロール情報に紐付けた通行権限情報を作成し、通行権限情報格納部５に格納する。
【００１４】
（ユーザ情報）
図２に、ユーザ情報格納部１に格納されるユーザ情報（１−１）の例を示す。ユーザ情報は、ユーザに属する情報であり、ユーザを一意に識別する識別情報と、そのユーザが持つ複数の属性情報で構成される。図２の例では、識別情報にはユーザＩＤを使用し、属性情報には、所属組織の名称である所属組織、所属組織での役職の名称である役職、社員かどうかを示す社員区分、その配属が本務か兼務かを示す配属区分、その他の属性情報を示す「その他」の５つの情報を使用している。また、この例では、ユーザの所属毎にユーザ情報があるため、複数の所属を持つユーザは、ユーザＩＤがｔａｎａｋａのユーザのように１つのユーザＩＤに対して複数の属性情報を持つ場合がある。
【００１５】
（ロール情報）
図３に、ロール情報格納部２に格納されるロール情報（２−１）の例を示す。ロール情報は、ユーザをグループ化する情報であり、ロール情報を一意に識別する識別情報、そのロールでグループ化されるユーザの条件、その他の情報で構成される。本例では、識別情報にはロールＩＤを使用し、ユーザの条件には、グループ化に使用する、ユーザが持つべき属性値を条件式で定義した条件を使用し、その他の情報にはロールの名称を使用している。
【００１６】
（扉情報）
図４に、扉情報格納部３に格納される扉情報（３−１）の例を示す。扉情報は、扉に属する情報であり、扉を一意に識別する識別情報と、その扉が持つ複数の属性情報とで構成される。本例では、識別情報に扉ＩＤを使用し、属性情報には、扉の名称である扉名、扉が設置された日付を示す設置日、扉の運用状態を示す運用状態、メモ等を残す「備考」の４つの情報を使用している。
【００１７】
（扉グループ情報）
図５に、扉グループ情報格納部４に格納される扉グループ情報（４−１）の例を示す。扉グループ情報は、扉のグループを示す情報であり、扉グループを一意に識別する識別情報と、その扉グループに属する扉情報の条件で構成される。本例では、識別情報に扉グループＩＤ、属する扉情報の条件には、扉ＩＤを使用している。使用扉グループ条件情報ＩＤは、扉グループ情報を作成する際に使用した扉グループ条件情報を示す情報である。
【００１８】
（通行権限情報）
図６に、通行権限情報格納部５に格納される通行権限情報（５−１）の例を示す。通行権限情報には、扉グループ情報を一意に識別する情報と、扉グループ情報に紐付けるロール情報を一意に識別する情報で構成される。本例では、扉グループ情報を識別する情報に扉グループＩＤを、ロール情報を識別する情報にロールＩＤを使用している。
【００１９】
（扉グループ条件）
図７に、扉グループ条件情報格納部２１に格納される扉グループ条件（２１−１）の例を示す。扉グループ条件情報には、扉グループ条件情報を一意に識別する識別情報と、扉グループを作成する条件と、作成した扉グループに紐付けるロール情報を一意に識別する情報で構成される。本例では、識別情報に条件ＩＤを、扉グループを作成する条件にキーワードを、ロール情報を識別する情報にロールＩＤを使用している。
【００２０】
図８に、ロール情報取得部１３の処理フローを示す。
図９に、扉グループ情報取得部１５の処理フローを示す。
図１０に、通行権限情報取得部１６の処理フローを示す。
図１１に、通行権限判定部１７の処理フローを示す。
図１２に、扉グループ情報生成部２２の処理フローを示す。
図１３に、通行権限情報生成部２３の処理フローを示す。
【００２１】
次に、図８〜図１３のフローを参照して、通行管理装置１１０の動作を説明する。
【００２２】
まず、ユーザが扉に対応するユーザ識別情報取得部１１にユーザ識別情報を入力すると、ユーザ識別情報取得部１１がそのユーザ識別情報をユーザ情報取得部１２へ提供すると共に、対応する扉を識別する扉識別情報を扉情報取得部１４へ提供する。ユーザ識別情報はユーザを一意に識別する情報であり、ユーザＩＤ、パスワードやＩＣカード等の個人専用の物理デバイス、指紋や静脈等の個人固有の生体情報が例として挙げられる。ユーザ情報取得部１２は、提供されたユーザ識別情報に該当するユーザ情報を、ユーザ情報格納部１から取得し、ロール情報取得部１３へ提供する。
【００２３】
（ロール情報取得部１３）
図８を参照してロール情報取得部１３の動作を説明する。ロール情報取得部１３は、ユーザ情報取得部１２からユーザ識別情報に該当するユーザ情報を取得し（ＳＴ１０１）、ロール情報格納部２から全てのロール情報を取得する（ＳＴ１０２）。その後、ロール情報取得部１３は、全てのロール情報に対して（ＳＴ１０３）、その条件とユーザ情報を比較して（ＳＴ１０４）条件を満足するか確認し（ＳＴ１０５）、条件を満足できる全てのロール情報のロールＩＤを通行権限判定部１７へ提供する（ＳＴ１０６，ＳＴ１０７）。
【００２４】
（扉情報取得部１４）
扉情報取得部１４は、ユーザ識別情報取得部１１から提供された扉識別情報に該当する扉情報を、扉情報格納部３から取得し、扉グループ情報取得部１５へ提供する。
【００２５】
（扉グループ情報取得部１５）
図９を参照して扉グループ情報取得部１５の動作を説明する。図９のフローは図８と同様である。扉グループ情報取得部１５は、扉情報取得部１４から扉情報を取得し（ＳＴ２０１）、扉グループ情報格納部４から全ての扉グループ情報を取得する（ＳＴ２０２）。その後、全ての扉グループ情報に対して（ＳＴ２０３）、その条件と扉情報を比較して（ＳＴ２０４）条件を満足するか確認し（ＳＴ２０５）、条件を満足する全ての扉グループ情報の扉グループＩＤを通行権限情報取得部１６へ提供する（ＳＴ２０６，ＳＴ２０７）。本実施の形態１では、扉グループ情報の条件には扉ＩＤを使用しているが、扉の名称や属性値を用いた論理式等を用いても良い。
【００２６】
（通行権限情報取得部１６）
図１０を参照して通行権限情報取得部１６の動作を説明する。通行権限情報取得部１６は、扉グループ情報取得部１５から扉グループＩＤ（複数）を取得し（ＳＴ３０１）、通行権限情報格納部５から全ての通行権限情報を取得すると共に取得した全ての通行権限情報（ＳＴ３０３）と扉グループＩＤとを比較し（ＳＴ３０５）、扉グループＩＤが含まれる全ての通行権限情報を特定して通行権限判定部１７へ提供する。通行権限情報は、ＳＴ３０２のループのたびに取得するのではなく、ＳＴ３０１の直後に取得してＳＴ３０２のループの中で使いまわしても良い。
【００２７】
（通行権限判定部１７）
図１１を参照して通行権限判定部１７の動作を説明する。通行権限判定部１７は、ロール情報取得部１３からロールＩＤを取得し（ＳＴ４０１）、また通行権限情報取得部１６によって特定された通行権限情報を通行権限情報取得部１６から取得する。通行権限判定部１７は全ての通行権限情報に対して（ＳＴ４０３）、ロール情報取得部１３から取得したロールＩＤが通行権限情報に設定されているロールを満足できるか確認し（ＳＴ４０５）、１つでも満足できる場合には、扉開錠部１８にＯＫの判定結果（開錠信号）を提供する（ＳＴ４０６）。
【００２８】
扉開錠部１８は、ＯＫの判定結果を受けると、その扉（例えばその扉の電気錠）を開錠し、ユーザが通行できるようにする。
【００２９】
これにより、その扉に対応して設置されているユーザ識別情報取得部１１にユーザ識別情報を入力したユーザが、その扉に対応するロールを持っている場合のみ、その扉を開錠して通行可能となる。
【００３０】
（具体例：ユーザＩＤ＝ｓａｔｏｕの場合）
さらに具体例で説明する。例えば、図２（ユーザ情報）、図３（ロール情報）、図４（扉）、図５（扉グループ情報）、図６（通行権限情報）において、扉ＩＤ（扉識別情報）がＤ００４の扉に対応するユーザ識別情報取得部１１に、ユーザＩＤ（ユーザ識別情報）としてｓａｔｏｕが入力された場合を想定する。
（１）ユーザＩＤ「ｓａｔｏｕ」から図２のユーザ情報により、「ｓａｔｏｕ、Ａ部Ａ１課、担当、社員、本務」のユーザ情報が決まる。
（２）図３のロール情報から、このユーザ情報を満たすロールであるＲＯＬ００１（全員ロール）、ＲＯＬ００４（Ａ部全員ロール）が決まる。
（３）一方、図５からＤ００４の扉ＩＤが含まれる扉グループ情報はＧＲＰ００３である。また、図６からＧＲＰ００３の扉グループＩＤが含まれる通行権限情報に紐付けられているロールＩＤはＲＯＬ００２（課長以上ロール）とＲＯＬ００６（休職社員ロール）である。この場合、ロール情報取得部１３から提供されるロールＩＤはＲＯＬ００１、ＲＯＬ００４であるのに対して、ＧＲＰ００３の通行権限情報のロールＩＤはＲＯＬ００２、ＲＯＬ００６なので一致するものがない。このため、通行権限はないと判断され、扉は開錠されない。
【００３１】
（具体例：ユーザＩＤ＝ｓａｉｔｏｕの場合）
これに対して、ｓａｉｔｏｕのユーザＩＤがユーザ識別情報取得部１１に入力された場合、ｓａｉｔｏｕのユーザ情報に該当するロール情報は、ＲＯＬ００１、ＲＯＬ００２、ＲＯＬ００４となり、ＧＲＰ００３の通行権限情報のロールＩＤであるＲＯＬ００２、ＲＯＬ００６のうちＲＯＬ００２が一致する。このため、扉は開錠され、ｓａｉｔｏｕは通行可能となる。
【００３２】
ここで使用する扉グループ情報と通行権限情報とを作成する際に、以下の処理を実施する。
【００３３】
（扉グループ情報生成部２２）
図１２を参照して扉グループ情報生成部２２の動作を説明する。扉グループ情報生成部２２は、扉グループ情報の作成を指示されると、扉情報格納部３から全ての扉情報を取得する（ＳＴ５０１）。次に、扉グループ条件情報格納部２１から全ての扉グループ条件情報を取得し（ＳＴ５０２）、扉情報が条件を満たす（ＳＴ５０６）扉グループ条件情報を全てリストアップし（ＳＴ５０７）、その組み合わせの扉グループ情報が無ければ（ＳＴ５０９）作成し（ＳＴ５１０）して、あればその扉グループ情報に扉ＩＤを追加（ＳＴ５１１）するという処理を、全ての扉情報に対して実施する。例えば図４の扉情報の場合、全ての扉情報とは、Ｄ００１〜Ｄ００６のレコードをいう。扉グループ情報生成部２２は、まずＤ００１の満たす扉グループ条件情報を検索し、Ｄ００１の「Ｘ棟」、「共用」の属性から、図７のＣ００１，Ｃ００５を取得する。
同様に、
Ｄ００２についてＣ００１、Ｃ００５を取得し、
Ｄ００３についてＣ００２、Ｃ００３、Ｃ００５を取得し、
Ｄ００４についてＣ００２、Ｃ００４を取得し、
Ｄ００５についてＣ００５を取得し、
Ｄ００６についてＣ００６を取得する。
また、例えば、Ｄ００４の扉ＩＤを持つ扉の扉名「Ｙ棟３階部長室」は、扉グループ条件情報の「Ｙ棟」と「部長室」の２つのキーワードに該当するため、扉グループＩＤがＧＲＰ００３の扉グループ情報が作成される。
【００３４】
その後、扉グループ情報のリストと、その扉グループ情報で使用した扉グループ条件情報のリストを、通行権限情報生成部２３に提供する（ＳＴ５１２）。
【００３５】
（通行権限情報生成部２３）
図１３を参照して通行権限情報生成部２３の動作を説明する。通行権限情報生成部２３は、扉グループ情報生成部２２から、扉グループ情報と、使用した扉グループ条件情報のリストを取得し（ＳＴ６０１）する。次に、扉グループ条件情報格納部２１から全ての扉グループ条件情報を取得（ＳＴ６０２）し、扉グループ情報に対して使用された全ての扉グループ条件情報のロールＩＤをリストアップ（ＳＴ６０６）し、扉グループＩＤとロールＩＤ（複数）を組み合わせた通行権限情報を作成する（ＳＴ６０８）、という処理を、全ての扉グループ情報に対して実施する。
【００３６】
これにより、扉の属性に持たせるアノテーションの規則をあらかじめ決めておき、それにあわせてアノテーションに該当するキーワードと、それに該当する場合に適用するロールを定義することにより、扉と通行可能ユーザの紐付けを、管理者の扉の位置等を把握する必要無く、自動的に作成することが可能となる。
【００３７】
（具体例）
具体例で通行権限情報生成部２３の動作を説明する。図５のＧＲＰ００３に着目して説明する。図５ではＧＲＰ００３の使用扉グループ条件ＩＤはＣ００２、Ｃ００４の２つである。また、図７の扉グループ情報ではＣ００２、Ｃ００４にはそれぞれＲＯＬ００６、ＲＯＬ００２が対応している。よって、通行権限情報生成部２３は、ＧＲＰ００３にＲＯＬ００２及びＲＯＬ００６が対応付けられたＧＲＰ００３の通行権限情報を生成する。このように、通行権限情報生成部２３は、ＧＲＰ００３と、「Ｙ棟」のキーワードを持つ扉グループ条件情報に設定されているＲＯＬ００６のロールＩＤと、「部長室」のキーワードを持つ扉グループ条件情報に設定されているＲＯＬ００２のロールＩＤとを組み合わせた通行権限情報を作成し、ＧＲＰ００３の扉グループを開錠可能なユーザは、ＲＯＬ００６とＲＯＬ００２のロールを持つユーザに限定される。
【００３８】
以上のように、通行管理装置１１０によれば、利用者の権限で扉の開錠を制御することが可能となる上に、扉への通行可能なユーザの設定も自動的に可能となる。
【００３９】
本実施の形態１の通行管理装置１１０では、以下の効果を得ることが可能である。扉を通行可能なユーザを、扉グループ条件情報を用いることにより、自動的に設定可能である。特許文献１では、扉グループへ通行可能なユーザは、ロールを指定することで実現しているが、管理者が、扉グループの位置と、ユーザの行動範囲を元に、指定するロールを考えて設定する必要があった。これに対し、本実施の形態１の通行管理装置１１０では、扉情報の属性に使用する情報の規則をあらかじめ決めておき、それにあわせてキーワードと、それに該当する場合に適用するロールを設定し、それを元に扉グループの作成と扉グループへのロールの割当を自動的に実施することで、管理者は扉グループの位置やユーザの行動範囲を改めて考えることなく、扉へ通行可能なユーザを設定することが可能となる。また、レイアウト変更により扉の位置が変化した場合には、扉の属性情報を、レイアウト変更後に該当するキーワードを用いた情報に変更して扉グループ情報と通行権限情報を再生成することにより、レイアウト変更後の扉へのユーザの通行権限を実現することが可能である。また、引越しにより扉に割り当てるロールが変化した場合には、扉グループ条件情報のロールＩＤを変更して扉グループ情報と通行権限情報を再生成することにより、引越し後の扉へのユーザの通行権限を実現することが可能である。これにより、特許文献１の課題を解決可能である。
【００４０】
実施の形態２．
図１４〜図２０を参照して実施の形態２を説明する。図１４は、実施の形態２の入退室管理システム１０２０を示す図である。なお、入退室管理システム１０２０では、通行管理装置１２０における扉グループ条件情報の内容、及び通行権限情報取得部、扉グループ情報生成部、通行権限情報生成部の機能が入退室管理システム１０１０の通行管理装置１１０と異なるため、符号を変えている。
【００４１】
（１）通行権限情報取得部３１は、扉グループ情報取得部１５から提供された扉グループ情報を用いて、通行権限情報格納部５から扉グループが含まれ、且つその時点で有効な通行権限情報を取得し、通行権限判定部１７へ提供する。
（２）扉グループ条件情報格納部４１は、扉情報から扉グループを作成する条件と、作成した扉グループを用いて通行権限情報を作成するために扉グループに紐付けるロール情報と、その紐付けの有効期間を定義する扉グループ条件情報を格納する。
（３）扉グループ情報生成部４２は、扉情報格納部３から取得した扉情報と、扉グループ条件情報格納部４１から取得した扉グループ条件情報を用いて、扉グループ情報を作成して扉グループ情報格納部４に格納するとともに、作成した扉グループ情報と、使用した扉グループ条件情報の条件ＩＤを通行権限情報生成部４３へ提供する。
（４）通行権限情報生成部４３は、扉グループ情報生成部４２から提供された扉グループ情報と使用した扉グループ条件情報の条件ＩＤと、扉グループ条件情報格納部４１から取得した扉グループ条件情報を用いて、扉グループ情報を条件ＩＤに対応するロール情報に紐付けて有効期間を設定した通行権限情報を作成し、通行権限情報格納部５に格納する。
【００４２】
図１５に、扉グループ条件情報４１−２の例を示す。図７の扉グループ条件情報に、有効期限を追加したものである。
図１６に、扉グループ情報４−２の例を示す。図５の扉グループ情報と同様に、扉グループＩＤと、該当する扉の扉ＩＤと、扉グループ作成時に使用した扉グループ条件のＩＤで構成される。
図１７に通行権限情報５−２の例を示す。図６の通行権限情報に、有効期限を追加したものである。
図１８に、扉グループ情報生成部４２の処理フローを示す。
図１９に、通行権限情報生成部４３の処理フローを示す。
図２０に、通行権限情報取得部３１の処理フローを示す。
【００４３】
（動作説明）
次に、動作について説明する。まず、通行権限情報５−２を作成するまでの手順を説明する。
【００４４】
（扉グループ情報生成部４２）
図１８を参照して扉グループ情報生成部４２の動作を説明する。扉グループ情報生成部４２は、扉グループ情報の作成を指示されると、扉情報格納部３から全ての扉情報を取得する（ＳＴ７０１）。次に、扉グループ条件情報格納部４１から全ての扉グループ条件情報を取得し（ＳＴ７０２）、扉情報が条件を満たす（ＳＴ７０６）扉グループ条件情報を全てリストアップする（ＳＴ７０７）。扉グループ条件情報には有効期間があり、リストアップされた扉グループ条件情報を、有効期間に応じて組み合わせを整理する（ＳＴ７０８）。整理後の組み合わせの全パターンに対して、扉グループ情報が無ければ（ＳＴ７１１）作成し（ＳＴ７１２）して、あればその扉グループ情報に扉ＩＤを追加（ＳＴ７１３）するという処理を、全ての扉情報に対して実施する。その後、扉グループ情報のリストと、その扉グループ情報で使用した扉グループ条件情報のリストを、通行権限情報生成部４３に提供する（ＳＴ７１４）。例えば、図１５の扉グループ条件情報４１−２と、図４の扉情報３−１を使用した場合、有効期間を使用しない図５の場合と比べ、有効期間が他と異なる扉グループ条件情報のＣ１０１とＣ１０２との組み合わせを使用するＧＲＰ１０１、ＧＲＰ１０２、ＧＲＰ１０３の扉グループ情報が増える結果となる。
【００４５】
（通行権限情報生成部４３）
図１９を参照して通行権限情報生成部４３の動作を説明する。通行権限情報生成部４３は、扉グループ情報生成部４２から、扉グループ情報と、使用した扉グループ条件情報のリストを取得する（ＳＴ８０１）。次に、扉グループ条件情報格納部４１から全ての扉グループ条件情報を取得し（ＳＴ８０２）、扉グループ情報に対して使用された全ての扉グループ条件情報のロールＩＤをリストアップし（ＳＴ８０６）、扉グループ情報ＩＤとロールＩＤ（複数）を組み合わせた通行権限情報を作成する（ＳＴ８０８）、という処理を、全ての扉グループ情報に対して実施する。通行権限情報を作成する際に、使用した扉グループ条件情報の有効期限の論理和の有効期限を、通行権限情報に設定する（ＳＴ８０８）。これにより、通行権限情報に、有効となる期間を設定する。
【００４６】
以下に、これを用いて扉へのユーザの通行権限を制御する手順を示す。
【００４７】
（通行権限情報取得部３１）
図２０を参照して通行権限情報取得部３１の動作を説明する。通行権限情報取得部３１は、扉グループ情報取得部１５から扉グループＩＤ（複数）を取得し（ＳＴ９０１）、通行権限情報格納部５から取得した、現在時刻で有効な、全ての通行権限情報（ＳＴ９０３）と比較し（ＳＴ９０５）、扉グループＩＤが含まれる全ての通行権限情報を通行権限判定部１７へ提供する。通行権限情報は、ＳＴ９０２のループのたびに取得するのではなく、ＳＴ９０１の直後に取得してＳＴ９０２のループの中で使いまわしても良い。
【００４８】
これにより、時刻の変化に合わせて、使用する通行権限情報を変更することが可能となる。例えば、図１６の扉グループ情報と図１７の通行権限情報において、扉Ｄ００１とＤ００２は、ＧＲＰ００１とＧＲＰ１０１の２つの扉グループ情報を経由して通行権限情報に割り当てられているが、２００９／３／３０の時点では、ＧＲＰ００１が割り当てられている通行権限情報しか有効でないために、この情報しか使用されない。その結果、Ｄ００１とＤ００２は、ＲＯＬ００１を持つユーザであれば開錠可能となる。ここで、２００９／４／１になると、ＧＲＰ００１が割り当てられている通行権限情報が有効期間の範囲外になるために無効となり、それまで無効だったＧＲＰ１０１が割り当てられている通行権限情報が有効になる。その結果、Ｄ００１とＤ００２には、ＲＯＬ００１とＲＯＬ００６のロールを持つユーザしか開錠できなくなる。このように、有効期間を設定することにより、通行可能なユーザを、日時の変化に応じて自動的に変更可能となる。
【００４９】
以上のように、実施の形態２の通行管理装置１２０によれば、通行可能なユーザを、日時の変化に応じて自動的に変更可能となる。これにより、通行権限の変更内容を事前に登録することが可能となり、引越しやレイアウト変更時に必要となる扉グループ情報や通行権限情報の再生成を、当日に行う必要がなくなり、当日の作業負荷軽減と、事前に通行権限のチェックが可能となる、という効果が得られる。
【００５０】
実施の形態３．
図２１を参照して実施の形態３の入退室管理システム１０３０を説明する。入退室管理システム１０３０では、通行管理装置１３０が通行管理装置１２０に対してさらに扉グループ情報生成指示部５１を備えた点が異なる。扉グループ情報生成指示部５１は、扉グループ条件情報の内容をチェックし、有効期間が切れる又は始まる情報があった場合に、すなわちそのチェック結果に基づいて扉グループ情報生成部４２に扉グループ情報の生成を指示する。
【００５１】
次に、動作について説明する。扉グループ情報生成指示部５１は、扉グループ情報生成部４２の実行タイミングを制御するものである。扉グループ条件情報格納部４１には、図１５に示すような、有効期間を持った扉グループ条件情報が格納されている。この有効期間を監視し、有効期間が切れたり、新たに有効期間が開始したりする扉グループ情報があった場合に、扉グループ情報生成部４２へ扉グループ情報の生成を指示する。これにより、通行管理装置１３０は、有効期間を気にすることなく動作可能となる。
【００５２】
実施の形態３の通行管理装置１３０によれば、有効期間の情報と、有効期間による扉グループ情報、通行権限情報の変更タイミングを、扉グループ情報生成指示部５１で管理することにより、ユーザ識別情報取得部１１から扉開錠部１８までの、ユーザの通行権限をチェックする部分は有効期間を考慮する必要がなくなる。これにより、実施の形態２に比べ、扉グループ情報と通行権限情報とに有効期限を入れる必要がないため、これらの作成を簡単にすることが可能となる。
【００５３】
実施の形態４．
図２２、図２３を参照して実施の形態４を説明する。実施の形態４は、通行管理装置をコンピュータで実現する場合を示す。以下では通行管理装置１１０を想定して説明するが通行管理装置１２０、１３０についても同様である。
【００５４】
図２２は、通行管理装置１１０の外観の一例を示す図である。図２２において、通行管理装置１１０は、システムユニット８３０、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）やＬＣＤ（液晶）の表示画面を有する表示装置８１３、キーボード８１４（Ｋｅｙ・Ｂｏａｒｄ：Ｋ／Ｂ）、マウス８１５、ＦＤＤ８１７（Ｆｌｅｘｉｂｌｅ・Ｄｉｓｋ・ Ｄｒｉｖｅ）、コンパクトディスク装置８１８（ＣＤＤ：Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｄｒｉｖｅ）、プリンタ装置８１９などのハードウェア資源を備え、これらはケーブルや信号線で接続されている。システムユニット８３０はネットワークを介してカードリーダ、あるいは指紋読取装置等の複数のユーザ識別情報取得部１１に接続している。
【００５５】
図２３は、コンピュータで実現される通行管理装置１１０のハードウェア資源の一例を示す図である。図２３において、通行管理装置１１０は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、キーボード８１４、マウス８１５、通信ボード８１６、ＦＤＤ８１７、ＣＤＤ８１８、プリンタ装置８１９、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりに、光ディスク装置、フラッシュメモリなどの記憶装置でもよい。
【００５６】
ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、ＦＤＤ８１７、ＣＤＤ８１８、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部、格納部、バッファの一例である。通信ボード８１６、キーボード８１４、ＦＤＤ８１７などは、入力部、入力装置の一例である。また、通信ボード８１６、表示装置８１３、プリンタ装置８１９などは、出力部、出力装置の一例である。通信ボード８１６は、ネットワークに接続されている。
【００５７】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、ウィンドウシステム８２２、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１、ウィンドウシステム８２２により実行される。
【００５８】
上記プログラム群８２３には、以上の実施の形態の説明において「〜部」として説明した機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００５９】
ファイル群８２４には、以上の実施の形態の説明において、「ユーザ情報」、「ロール情報」、「通行権限情報」、「扉グループ情報」、「扉情報」として説明した情報や、「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明した情報や、データや信号値や変数値やパラメータなどが、「〜ファイル」や「〜データベース」の各項目として記憶されている。「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００６０】
また、以上に述べた実施の形態の説明において、データや信号値は、ＲＡＭ８１２のメモリ、ＦＤＤ８１７のフレキシブルディスク、ＣＤＤ８１８のコンパクトディスク、磁気ディスク装置８２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ（Ｄｉｇｉｔａｌ・Ｖｅｒｓａｔｉｌｅ・Ｄｉｓｋ）等の記録媒体に記録される。また、データや信号は、バス８２５や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００６１】
また、以上の実施の形態の説明において、「〜部」として説明したものは、「〜手段」、「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明したものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以上に述べた「〜部」としてコンピュータを機能させるものである。あるいは、以上に述べた「〜部」の手順や方法をコンピュータに実行させるものである。
【００６２】
以上の実施の形態では、通行管理装置１１０を説明したが、通行管理装置１１０の各部の動作をコンピュータに実行させる通行管理プログラムとして把握することも可能である。あるいは、この通行管理プログラムを記録したコンピュータ読み取り可能な記録媒体として把握することも可能である。さらに、通行管理装置１１０の動作を、通行管理装置１１０が行う通行管理方法として把握することも可能である。
【００６３】
以上の実施の形態では、以下の手段を備えた、ユーザによって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・ユーザ情報を保持するユーザ情報格納部、
・ユーザ情報のグループ情報であるロール情報を保持するロール情報格納部、
・扉の情報を保持する扉情報格納部、
・扉のグループ情報である扉グループ情報を保持する扉グループ情報格納部、
・扉グループとロールの紐付け情報である通行権限情報を保持する通行権限情報格納部、
・ユーザを識別するためのユーザ識別情報を取得するユーザ識別情報取得部、
・ユーザ識別情報を元に、ユーザ情報格納部からユーザ情報を取得するユーザ情報取得部、
・ユーザ情報を元に、ロール情報格納部から、そのユーザ情報が含まれるロール情報を取得するロール情報取得部、
・扉識別情報を元に、扉情報格納部から扉情報を取得する扉情報取得部、
・扉情報を元に、扉グループ情報格納部から、その扉情報が含まれる扉グループ情報を取得する扉グループ情報取得部、
・扉グループ情報を元に、通行権限情報格納部から、その扉グループ情報が紐付けられている通行権限情報を取得する通行権限情報取得部、
・ロール情報と通行権限情報から、通行権限情報に設定されているロール情報を満たしているかを判定する通行権限判定部、
・通行権限判定部の判定結果から、扉の開錠を制御する扉開錠部。
【００６４】
以上の実施の形態では、以下の手段を備えた、ユーザによって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・扉をグループ化するための条件である扉グループ条件情報を保持する扉グループ条件情報格納部、
・扉グループ条件情報に従って、扉グループ情報を作成する、扉グループ情報生成部。
【００６５】
以上の実施の形態では、以下の手段を備えた、ユーザによって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・扉をグループ化するための条件と、条件に応じて作成したグループへ紐付けるロール情報を記載した扉グループ条件情報を保持する、扉グループ条件情報を保持する扉グループ条件情報格納部、
・扉グループ条件情報に従って、作成した扉グループ情報とロール情報を紐付けるための通行権限情報を作成する、通行権限情報生成部。
【００６６】
以上の実施の形態では、以下の手段を備えた、ユーザと日時によって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・扉グループとロールの紐付けと、その有効期間を示す情報である通行権限情報を保持する通行権限情報格納部、
・扉グループ情報と現在時刻を元に、通行権限情報格納部から、扉グループ情報に紐付けられており、現在時刻が有効期間に含まれる通行権限情報を取得する通行権限情報取得部。
【００６７】
以上の実施の形態では、以下の手段を備えた、ユーザと日時によって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・扉をグループ化するための条件と、条件に応じて作成したグループへ紐付けるロール情報と、その有効期間を記載した扉グループ条件情報を保持する、扉グループ条件情報を保持する扉グループ条件情報格納部、
・扉グループ条件情報に従って、作成した扉グループ情報とロール情報を紐付けるための通行権限情報を、有効期間を付けて作成する、通行権限情報生成部。
【符号の説明】
【００６８】
１ ユーザ情報格納部、２ ロール情報格納部、３ 扉情報格納部、４ 扉グループ情報格納部、５ 通行権限情報格納部、１１ ユーザ識別情報取得部、１２ ユーザ情報取得部、１３ ロール情報取得部、１４ 扉情報取得部、１５ 扉グループ情報取得部、１６ 通行権限情報取得部、１７ 通行権限判定部、１８ 扉開錠部、２１，４１ 扉グループ条件情報格納部、２２，４２ 扉グループ情報生成部、２３，４３ 通行権限情報生成部、３１ 通行権限情報取得部、５１ 扉グループ情報生成指示部、１１０，１２０，１３０ 通行管理装置、１０１０，１０２０，１０３０ 入退室管理システム。
【技術分野】
【０００１】
この発明は扉を通行するユーザを管理する通行管理装置及び通行管理プログラムに関する。
【背景技術】
【０００２】
一般的な物理セキュリティ機器として、入退室管理システムは広く利用されている。入退室管理システムは、ユーザと扉の情報を管理し、扉への通行権限を持つユーザに対してのみ、扉を開錠する。そのため、ユーザと扉の組み合わせを管理する必要があり、ユーザと扉の数が多くなるほど管理負荷が高くなるという課題がある。
【０００３】
これを解決する手段として、ユーザと扉とのグループ化がある。ユーザのグループ情報である「ロール」を用いる手法がある。ユーザを指定するのではなく、ロールを指定することにより、１回の指定で複数のユーザを指定することができるため、管理負荷を低減することが可能である。扉をグループ化することにより、１回の扉グループの指定で、複数の扉を指定することが可能となる。これにより、管理する情報の数を低減することにより、管理負荷を低減することが可能である。この使用例が、特許文献１である。これは、機密性が高い部屋に面する扉をグループ化する。また、各扉に対して通行権限を与えるユーザを、アクセスレベルというロールでグループ化する。扉グループに対して、通行可能なユーザをアクセスレベルで設定することにより、特定の部屋へ入室可能なユーザを限定している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−２２７２３８公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記の特許文献１に示されるような、グループを用いることで扉とユーザの指定回数を削減する手法は、管理負荷を低減することは可能である。しかし、どのユーザに対してどの扉の通行権限を与えるかについては、管理者が設定する必要がある。その際に、地図等を用いて、扉の位置と、ユーザに対して通行を許可する範囲を把握した上で、扉とユーザを紐付ける必要があるため、作業負荷が高いという課題がある。また、レイアウト変更等により、扉の位置が変更されたり、ユーザに対して通行を許可する範囲が変更されたりする度に、扉グループの内容見直しやロールとの紐付けの見直しを行う必要があり、その度に高い管理コストが必要となってしまう。
【０００６】
この発明は、管理者の管理負担を低減する通行管理装置の提供を目的とする。
【課題を解決するための手段】
【０００７】
この発明の通行管理装置は、
扉に対応して設置されてユーザを識別するユーザ識別情報を取得すると共に対応する前記扉を識別する扉識別情報を保有し、かつ、ユーザ識別情報を取得するとユーザ識別情報と扉識別情報とを出力する複数のユーザ識別情報取得装置の各ユーザ識別情報取得装置からユーザ識別情報と扉識別情報とを入力し、ユーザ識別情報と扉識別情報とに基づいて、複数の扉を通行する複数のユーザを管理する通行管理装置において、
（１）複数のユーザのユーザごとに設定された情報であってユーザの属性を示す個々のユーザ情報を格納するユーザ情報格納部と、
（２）ユーザからなるグループを示すロールと前記ロールにユーザが属するかどうかをユーザ情報から判定可能な判定条件とが、異なるロールごとに定義された個々のロール情報を格納するロール情報格納部と、
（３）複数の扉の扉ごとに設定された情報であって扉の属性を示す個々の扉情報を格納する扉情報格納部と、
（４）扉からなるグループを示す扉グループと扉グループに属する扉とが、扉グループごとに定義された個々の扉グループ情報を格納する扉グループ情報格納部と、
（５）扉グループに対して少なくとも一つのロールが対応付けられた情報を示す個々の通行権限情報を格納する通行権限情報格納部と、
（６）前記ユーザ識別情報取得装置の出力したユーザ識別情報を入力し、入力されたユーザ識別情報に対応するユーザ情報を前記ユーザ情報格納部から取得するユーザ情報取得部と、
（７）前記ユーザ情報取得部によって取得されたユーザ情報と前記ロール情報格納部のロール情報とを用いて判定することにより、ユーザ情報の示すユーザの属するロールを特定するロール情報取得部と、
（８）ユーザ識別情報取得装置の出力した扉識別情報を入力し、入力された扉識別情報に対応する扉情報を前記扉情報格納部から取得する扉情報取得部と、
（９）前記扉情報取得部によって取得された扉情報の示す扉が含まれる扉グループ情報を前記扉グループ情報格納部の中から特定する扉グループ情報取得部と、
（１０）前記扉グループ情報取得部によって特定された扉グループ情報の示す扉グループが含まれる通行権限情報を前記通行権限情報格納部の中から特定する通行権限情報取得部と、
（１１）前記ロール情報取得部によって特定されたロールが前記通行権限情報取得部によって特定された通行権限情報に含まれているかどうかを判定する通行権限判定部と、
（１２）前記通行権限判定部によって含まれていると判定されると、前記ユーザ識別情報取得装置に対応する前記扉を開錠する開錠信号を出力する扉開錠部と
を備えたことを特徴とする。
【発明の効果】
【０００８】
この発明により、管理者の管理負担を低減する通行管理装置を提供できる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態１の通行管理装置１１０の構成図。
【図２】実施の形態１のユーザ情報を示す図。
【図３】実施の形態１のロール情報を示す図。
【図４】実施の形態１の扉情報を示す図。
【図５】実施の形態１の扉グループ情報を示す図。
【図６】実施の形態１の通行権限情報を示す図。
【図７】実施の形態１の扉グループ条件情報を示す図。
【図８】実施の形態１のロール情報取得部１３のフローチャート。
【図９】実施の形態１の扉グループ情報取得部１５のフローチャート。
【図１０】実施の形態１の通行権限情報取得部１６のフローチャート。
【図１１】実施の形態１の通行権限判定部１７のフローチャート。
【図１２】実施の形態１の扉グループ情報生成部２２のフローチャート。
【図１３】実施の形態１の通行権限情報生成部２３のフローチャート。
【図１４】実施の形態２の通行管理装置１２０の構成図。
【図１５】実施の形態２の扉グループ条件情報を示す図。
【図１６】実施の形態２の扉グループ情報を示す図。
【図１７】実施の形態２の通行権限情報を示す図。
【図１８】実施の形態２の扉グループ情報生成部４２のフローチャート。
【図１９】実施の形態２の通行権限情報生成部４３のフローチャート。
【図２０】実施の形態２の通行権限情報取得部３１のフローチャート。
【図２１】実施の形態３の通行管理装置１３０の構成図。
【図２２】実施の形態４の通行管理装置１１０の外観の一例を示す図。
【図２３】実施の形態４の通行管理装置１１０のハードウェア構成の一例を示す図。
【発明を実施するための形態】
【００１０】
実施の形態１．
図１〜図１３を参照して実施の形態１の通行管理装置１１０を説明する。通行管理装置１１０は、扉の名称等の属性情報の内容等によって扉グループ情報の作成とロール情報との紐付けを自動的に行うことにより、管理者の管理負荷を低減しつつ、ユーザの権限にあわせた扉開錠の制御を可能とする。以下、図を参照して説明する。
【００１１】
図１は、実施の形態１の入退室管理システム１０１０の構成を示した図である。入退室管理システム１０１０は、通行管理装置１１０とユーザ識別情報取得部１１（ユーザ識別情報取得装置）とを備えている。ユーザ識別情報取得部１１は、図１では一つしか示していないが、扉に対応して複数設置されている。扉に対応して設置された各ユーザ識別情報取得部１１は、ユーザを識別するユーザ識別情報（例えばユーザＩＤ）を取得すると共に対応する扉を識別する扉識別情報を保有し、かつ、ユーザ識別情報を取得するとユーザ識別情報と扉識別情報とを出力する。ユーザ識別情報取得部１１は、例えばカードリーダ、指紋読取装置などである。
【００１２】
通行管理装置１１０は、ユーザ情報格納部１、ロール情報格納部２、扉情報格納部３、扉グループ情報格納部４、通行権限情報格納部５、ユーザ情報取得部１２、ロール情報取得部１３、扉情報取得部１４、扉グループ情報取得部１５、通行権限情報取得部１６、通行権限判定部１７、扉開錠部１８、扉グループ条件情報格納部２１、扉グループ情報生成部２２、通行権限情報生成部２３を備えている。
【００１３】
（１）ユーザ情報格納部１は、入退室管理システムを使用するユーザのユーザ情報を保持する。
（２）ロール情報格納部２は、ユーザをグループ化したロール情報を保持する。
（３）扉情報格納部３は、入退室管理システムが管理する扉の扉情報を保持する。
（４）扉グループ情報格納部４は、扉情報をグループ化した扉グループ情報を保持する。
（５）通行権限情報格納部５は、扉グループ情報とロール情報の紐付けを定義する通行権限情報を保持する。
（６）ユーザ識別情報取得部１１は、上記のように、ユーザを一意に識別するために使用するユーザ識別情報を取得し、ユーザ情報取得部１２へ提供するとともに、対応する扉の扉ＩＤを扉情報取得部１４へ提供する。
（７）ユーザ情報取得部１２は、ユーザ識別情報取得部１１から提供されたユーザ識別情報を用いて、ユーザ情報格納部１からユーザ情報を取得し、ロール情報取得部１３へ提供する。
（８）ロール情報取得部１３は、ユーザ情報取得部１２から提供されたユーザ情報を用いて、ロール情報格納部２からユーザ情報が含まれるロール情報を取得し、通行権限判定部１７へ提供する。
（９）扉情報取得部１４は、ユーザ識別情報取得部１１から提供された扉識別情報を用いて、扉情報格納部３から扉情報を取得し、扉グループ情報取得部１５へ提供する。
（１０）扉グループ情報取得部１５は、扉情報取得部１４から提供された扉情報を用いて、扉グループ情報格納部４から扉情報が含まれる扉グループ情報を取得し、通行権限情報取得部１６へ提供する。
（１１）通行権限情報取得部１６は、扉グループ情報取得部１５から提供された扉グループ情報を用いて、通行権限情報格納部５から扉グループが含まれる通行権限情報を取得し、通行権限判定部１７へ提供する。
（１２）通行権限判定部１７は、ロール情報取得部１３から提供されたロール情報と、通行権限情報取得部１６から提供された通行権限情報を比較し、通行権限情報に設定されたロールＩＤを、ロール情報が満たしているかどうかを判断し、その結果を扉開錠部１８へ提供する。
（１３）扉開錠部１８は、通行権限判定部１７から提供された判定結果がＯＫの場合に、ユーザ識別情報取得部１１に対応する扉を開錠する。
（１４）扉グループ条件情報格納部２１は、扉情報から扉グループを作成する条件と、作成した扉グループを用いて通行権限情報を作成するために扉グループに紐付けるロール情報を定義する扉グループ条件情報を格納する。
（１５）扉グループ情報生成部２２は、扉情報格納部３から取得した扉情報と、扉グループ条件情報格納部２１から取得した扉グループ条件情報を用いて、扉グループ情報を作成して扉グループ情報格納部４に格納するとともに、作成した扉グループ情報とそのために使用した扉グループ条件情報の条件ＩＤを通行権限情報生成部２３へ提供する。
（１６）通行権限情報生成部２３は、扉グループ情報生成部２２から提供された扉グループ情報と使用した扉グループ条件情報の条件ＩＤと、扉グループ条件情報格納部２１から取得した扉グループ条件情報を用いて、扉グループ情報を条件ＩＤに対応するロール情報に紐付けた通行権限情報を作成し、通行権限情報格納部５に格納する。
【００１４】
（ユーザ情報）
図２に、ユーザ情報格納部１に格納されるユーザ情報（１−１）の例を示す。ユーザ情報は、ユーザに属する情報であり、ユーザを一意に識別する識別情報と、そのユーザが持つ複数の属性情報で構成される。図２の例では、識別情報にはユーザＩＤを使用し、属性情報には、所属組織の名称である所属組織、所属組織での役職の名称である役職、社員かどうかを示す社員区分、その配属が本務か兼務かを示す配属区分、その他の属性情報を示す「その他」の５つの情報を使用している。また、この例では、ユーザの所属毎にユーザ情報があるため、複数の所属を持つユーザは、ユーザＩＤがｔａｎａｋａのユーザのように１つのユーザＩＤに対して複数の属性情報を持つ場合がある。
【００１５】
（ロール情報）
図３に、ロール情報格納部２に格納されるロール情報（２−１）の例を示す。ロール情報は、ユーザをグループ化する情報であり、ロール情報を一意に識別する識別情報、そのロールでグループ化されるユーザの条件、その他の情報で構成される。本例では、識別情報にはロールＩＤを使用し、ユーザの条件には、グループ化に使用する、ユーザが持つべき属性値を条件式で定義した条件を使用し、その他の情報にはロールの名称を使用している。
【００１６】
（扉情報）
図４に、扉情報格納部３に格納される扉情報（３−１）の例を示す。扉情報は、扉に属する情報であり、扉を一意に識別する識別情報と、その扉が持つ複数の属性情報とで構成される。本例では、識別情報に扉ＩＤを使用し、属性情報には、扉の名称である扉名、扉が設置された日付を示す設置日、扉の運用状態を示す運用状態、メモ等を残す「備考」の４つの情報を使用している。
【００１７】
（扉グループ情報）
図５に、扉グループ情報格納部４に格納される扉グループ情報（４−１）の例を示す。扉グループ情報は、扉のグループを示す情報であり、扉グループを一意に識別する識別情報と、その扉グループに属する扉情報の条件で構成される。本例では、識別情報に扉グループＩＤ、属する扉情報の条件には、扉ＩＤを使用している。使用扉グループ条件情報ＩＤは、扉グループ情報を作成する際に使用した扉グループ条件情報を示す情報である。
【００１８】
（通行権限情報）
図６に、通行権限情報格納部５に格納される通行権限情報（５−１）の例を示す。通行権限情報には、扉グループ情報を一意に識別する情報と、扉グループ情報に紐付けるロール情報を一意に識別する情報で構成される。本例では、扉グループ情報を識別する情報に扉グループＩＤを、ロール情報を識別する情報にロールＩＤを使用している。
【００１９】
（扉グループ条件）
図７に、扉グループ条件情報格納部２１に格納される扉グループ条件（２１−１）の例を示す。扉グループ条件情報には、扉グループ条件情報を一意に識別する識別情報と、扉グループを作成する条件と、作成した扉グループに紐付けるロール情報を一意に識別する情報で構成される。本例では、識別情報に条件ＩＤを、扉グループを作成する条件にキーワードを、ロール情報を識別する情報にロールＩＤを使用している。
【００２０】
図８に、ロール情報取得部１３の処理フローを示す。
図９に、扉グループ情報取得部１５の処理フローを示す。
図１０に、通行権限情報取得部１６の処理フローを示す。
図１１に、通行権限判定部１７の処理フローを示す。
図１２に、扉グループ情報生成部２２の処理フローを示す。
図１３に、通行権限情報生成部２３の処理フローを示す。
【００２１】
次に、図８〜図１３のフローを参照して、通行管理装置１１０の動作を説明する。
【００２２】
まず、ユーザが扉に対応するユーザ識別情報取得部１１にユーザ識別情報を入力すると、ユーザ識別情報取得部１１がそのユーザ識別情報をユーザ情報取得部１２へ提供すると共に、対応する扉を識別する扉識別情報を扉情報取得部１４へ提供する。ユーザ識別情報はユーザを一意に識別する情報であり、ユーザＩＤ、パスワードやＩＣカード等の個人専用の物理デバイス、指紋や静脈等の個人固有の生体情報が例として挙げられる。ユーザ情報取得部１２は、提供されたユーザ識別情報に該当するユーザ情報を、ユーザ情報格納部１から取得し、ロール情報取得部１３へ提供する。
【００２３】
（ロール情報取得部１３）
図８を参照してロール情報取得部１３の動作を説明する。ロール情報取得部１３は、ユーザ情報取得部１２からユーザ識別情報に該当するユーザ情報を取得し（ＳＴ１０１）、ロール情報格納部２から全てのロール情報を取得する（ＳＴ１０２）。その後、ロール情報取得部１３は、全てのロール情報に対して（ＳＴ１０３）、その条件とユーザ情報を比較して（ＳＴ１０４）条件を満足するか確認し（ＳＴ１０５）、条件を満足できる全てのロール情報のロールＩＤを通行権限判定部１７へ提供する（ＳＴ１０６，ＳＴ１０７）。
【００２４】
（扉情報取得部１４）
扉情報取得部１４は、ユーザ識別情報取得部１１から提供された扉識別情報に該当する扉情報を、扉情報格納部３から取得し、扉グループ情報取得部１５へ提供する。
【００２５】
（扉グループ情報取得部１５）
図９を参照して扉グループ情報取得部１５の動作を説明する。図９のフローは図８と同様である。扉グループ情報取得部１５は、扉情報取得部１４から扉情報を取得し（ＳＴ２０１）、扉グループ情報格納部４から全ての扉グループ情報を取得する（ＳＴ２０２）。その後、全ての扉グループ情報に対して（ＳＴ２０３）、その条件と扉情報を比較して（ＳＴ２０４）条件を満足するか確認し（ＳＴ２０５）、条件を満足する全ての扉グループ情報の扉グループＩＤを通行権限情報取得部１６へ提供する（ＳＴ２０６，ＳＴ２０７）。本実施の形態１では、扉グループ情報の条件には扉ＩＤを使用しているが、扉の名称や属性値を用いた論理式等を用いても良い。
【００２６】
（通行権限情報取得部１６）
図１０を参照して通行権限情報取得部１６の動作を説明する。通行権限情報取得部１６は、扉グループ情報取得部１５から扉グループＩＤ（複数）を取得し（ＳＴ３０１）、通行権限情報格納部５から全ての通行権限情報を取得すると共に取得した全ての通行権限情報（ＳＴ３０３）と扉グループＩＤとを比較し（ＳＴ３０５）、扉グループＩＤが含まれる全ての通行権限情報を特定して通行権限判定部１７へ提供する。通行権限情報は、ＳＴ３０２のループのたびに取得するのではなく、ＳＴ３０１の直後に取得してＳＴ３０２のループの中で使いまわしても良い。
【００２７】
（通行権限判定部１７）
図１１を参照して通行権限判定部１７の動作を説明する。通行権限判定部１７は、ロール情報取得部１３からロールＩＤを取得し（ＳＴ４０１）、また通行権限情報取得部１６によって特定された通行権限情報を通行権限情報取得部１６から取得する。通行権限判定部１７は全ての通行権限情報に対して（ＳＴ４０３）、ロール情報取得部１３から取得したロールＩＤが通行権限情報に設定されているロールを満足できるか確認し（ＳＴ４０５）、１つでも満足できる場合には、扉開錠部１８にＯＫの判定結果（開錠信号）を提供する（ＳＴ４０６）。
【００２８】
扉開錠部１８は、ＯＫの判定結果を受けると、その扉（例えばその扉の電気錠）を開錠し、ユーザが通行できるようにする。
【００２９】
これにより、その扉に対応して設置されているユーザ識別情報取得部１１にユーザ識別情報を入力したユーザが、その扉に対応するロールを持っている場合のみ、その扉を開錠して通行可能となる。
【００３０】
（具体例：ユーザＩＤ＝ｓａｔｏｕの場合）
さらに具体例で説明する。例えば、図２（ユーザ情報）、図３（ロール情報）、図４（扉）、図５（扉グループ情報）、図６（通行権限情報）において、扉ＩＤ（扉識別情報）がＤ００４の扉に対応するユーザ識別情報取得部１１に、ユーザＩＤ（ユーザ識別情報）としてｓａｔｏｕが入力された場合を想定する。
（１）ユーザＩＤ「ｓａｔｏｕ」から図２のユーザ情報により、「ｓａｔｏｕ、Ａ部Ａ１課、担当、社員、本務」のユーザ情報が決まる。
（２）図３のロール情報から、このユーザ情報を満たすロールであるＲＯＬ００１（全員ロール）、ＲＯＬ００４（Ａ部全員ロール）が決まる。
（３）一方、図５からＤ００４の扉ＩＤが含まれる扉グループ情報はＧＲＰ００３である。また、図６からＧＲＰ００３の扉グループＩＤが含まれる通行権限情報に紐付けられているロールＩＤはＲＯＬ００２（課長以上ロール）とＲＯＬ００６（休職社員ロール）である。この場合、ロール情報取得部１３から提供されるロールＩＤはＲＯＬ００１、ＲＯＬ００４であるのに対して、ＧＲＰ００３の通行権限情報のロールＩＤはＲＯＬ００２、ＲＯＬ００６なので一致するものがない。このため、通行権限はないと判断され、扉は開錠されない。
【００３１】
（具体例：ユーザＩＤ＝ｓａｉｔｏｕの場合）
これに対して、ｓａｉｔｏｕのユーザＩＤがユーザ識別情報取得部１１に入力された場合、ｓａｉｔｏｕのユーザ情報に該当するロール情報は、ＲＯＬ００１、ＲＯＬ００２、ＲＯＬ００４となり、ＧＲＰ００３の通行権限情報のロールＩＤであるＲＯＬ００２、ＲＯＬ００６のうちＲＯＬ００２が一致する。このため、扉は開錠され、ｓａｉｔｏｕは通行可能となる。
【００３２】
ここで使用する扉グループ情報と通行権限情報とを作成する際に、以下の処理を実施する。
【００３３】
（扉グループ情報生成部２２）
図１２を参照して扉グループ情報生成部２２の動作を説明する。扉グループ情報生成部２２は、扉グループ情報の作成を指示されると、扉情報格納部３から全ての扉情報を取得する（ＳＴ５０１）。次に、扉グループ条件情報格納部２１から全ての扉グループ条件情報を取得し（ＳＴ５０２）、扉情報が条件を満たす（ＳＴ５０６）扉グループ条件情報を全てリストアップし（ＳＴ５０７）、その組み合わせの扉グループ情報が無ければ（ＳＴ５０９）作成し（ＳＴ５１０）して、あればその扉グループ情報に扉ＩＤを追加（ＳＴ５１１）するという処理を、全ての扉情報に対して実施する。例えば図４の扉情報の場合、全ての扉情報とは、Ｄ００１〜Ｄ００６のレコードをいう。扉グループ情報生成部２２は、まずＤ００１の満たす扉グループ条件情報を検索し、Ｄ００１の「Ｘ棟」、「共用」の属性から、図７のＣ００１，Ｃ００５を取得する。
同様に、
Ｄ００２についてＣ００１、Ｃ００５を取得し、
Ｄ００３についてＣ００２、Ｃ００３、Ｃ００５を取得し、
Ｄ００４についてＣ００２、Ｃ００４を取得し、
Ｄ００５についてＣ００５を取得し、
Ｄ００６についてＣ００６を取得する。
また、例えば、Ｄ００４の扉ＩＤを持つ扉の扉名「Ｙ棟３階部長室」は、扉グループ条件情報の「Ｙ棟」と「部長室」の２つのキーワードに該当するため、扉グループＩＤがＧＲＰ００３の扉グループ情報が作成される。
【００３４】
その後、扉グループ情報のリストと、その扉グループ情報で使用した扉グループ条件情報のリストを、通行権限情報生成部２３に提供する（ＳＴ５１２）。
【００３５】
（通行権限情報生成部２３）
図１３を参照して通行権限情報生成部２３の動作を説明する。通行権限情報生成部２３は、扉グループ情報生成部２２から、扉グループ情報と、使用した扉グループ条件情報のリストを取得し（ＳＴ６０１）する。次に、扉グループ条件情報格納部２１から全ての扉グループ条件情報を取得（ＳＴ６０２）し、扉グループ情報に対して使用された全ての扉グループ条件情報のロールＩＤをリストアップ（ＳＴ６０６）し、扉グループＩＤとロールＩＤ（複数）を組み合わせた通行権限情報を作成する（ＳＴ６０８）、という処理を、全ての扉グループ情報に対して実施する。
【００３６】
これにより、扉の属性に持たせるアノテーションの規則をあらかじめ決めておき、それにあわせてアノテーションに該当するキーワードと、それに該当する場合に適用するロールを定義することにより、扉と通行可能ユーザの紐付けを、管理者の扉の位置等を把握する必要無く、自動的に作成することが可能となる。
【００３７】
（具体例）
具体例で通行権限情報生成部２３の動作を説明する。図５のＧＲＰ００３に着目して説明する。図５ではＧＲＰ００３の使用扉グループ条件ＩＤはＣ００２、Ｃ００４の２つである。また、図７の扉グループ情報ではＣ００２、Ｃ００４にはそれぞれＲＯＬ００６、ＲＯＬ００２が対応している。よって、通行権限情報生成部２３は、ＧＲＰ００３にＲＯＬ００２及びＲＯＬ００６が対応付けられたＧＲＰ００３の通行権限情報を生成する。このように、通行権限情報生成部２３は、ＧＲＰ００３と、「Ｙ棟」のキーワードを持つ扉グループ条件情報に設定されているＲＯＬ００６のロールＩＤと、「部長室」のキーワードを持つ扉グループ条件情報に設定されているＲＯＬ００２のロールＩＤとを組み合わせた通行権限情報を作成し、ＧＲＰ００３の扉グループを開錠可能なユーザは、ＲＯＬ００６とＲＯＬ００２のロールを持つユーザに限定される。
【００３８】
以上のように、通行管理装置１１０によれば、利用者の権限で扉の開錠を制御することが可能となる上に、扉への通行可能なユーザの設定も自動的に可能となる。
【００３９】
本実施の形態１の通行管理装置１１０では、以下の効果を得ることが可能である。扉を通行可能なユーザを、扉グループ条件情報を用いることにより、自動的に設定可能である。特許文献１では、扉グループへ通行可能なユーザは、ロールを指定することで実現しているが、管理者が、扉グループの位置と、ユーザの行動範囲を元に、指定するロールを考えて設定する必要があった。これに対し、本実施の形態１の通行管理装置１１０では、扉情報の属性に使用する情報の規則をあらかじめ決めておき、それにあわせてキーワードと、それに該当する場合に適用するロールを設定し、それを元に扉グループの作成と扉グループへのロールの割当を自動的に実施することで、管理者は扉グループの位置やユーザの行動範囲を改めて考えることなく、扉へ通行可能なユーザを設定することが可能となる。また、レイアウト変更により扉の位置が変化した場合には、扉の属性情報を、レイアウト変更後に該当するキーワードを用いた情報に変更して扉グループ情報と通行権限情報を再生成することにより、レイアウト変更後の扉へのユーザの通行権限を実現することが可能である。また、引越しにより扉に割り当てるロールが変化した場合には、扉グループ条件情報のロールＩＤを変更して扉グループ情報と通行権限情報を再生成することにより、引越し後の扉へのユーザの通行権限を実現することが可能である。これにより、特許文献１の課題を解決可能である。
【００４０】
実施の形態２．
図１４〜図２０を参照して実施の形態２を説明する。図１４は、実施の形態２の入退室管理システム１０２０を示す図である。なお、入退室管理システム１０２０では、通行管理装置１２０における扉グループ条件情報の内容、及び通行権限情報取得部、扉グループ情報生成部、通行権限情報生成部の機能が入退室管理システム１０１０の通行管理装置１１０と異なるため、符号を変えている。
【００４１】
（１）通行権限情報取得部３１は、扉グループ情報取得部１５から提供された扉グループ情報を用いて、通行権限情報格納部５から扉グループが含まれ、且つその時点で有効な通行権限情報を取得し、通行権限判定部１７へ提供する。
（２）扉グループ条件情報格納部４１は、扉情報から扉グループを作成する条件と、作成した扉グループを用いて通行権限情報を作成するために扉グループに紐付けるロール情報と、その紐付けの有効期間を定義する扉グループ条件情報を格納する。
（３）扉グループ情報生成部４２は、扉情報格納部３から取得した扉情報と、扉グループ条件情報格納部４１から取得した扉グループ条件情報を用いて、扉グループ情報を作成して扉グループ情報格納部４に格納するとともに、作成した扉グループ情報と、使用した扉グループ条件情報の条件ＩＤを通行権限情報生成部４３へ提供する。
（４）通行権限情報生成部４３は、扉グループ情報生成部４２から提供された扉グループ情報と使用した扉グループ条件情報の条件ＩＤと、扉グループ条件情報格納部４１から取得した扉グループ条件情報を用いて、扉グループ情報を条件ＩＤに対応するロール情報に紐付けて有効期間を設定した通行権限情報を作成し、通行権限情報格納部５に格納する。
【００４２】
図１５に、扉グループ条件情報４１−２の例を示す。図７の扉グループ条件情報に、有効期限を追加したものである。
図１６に、扉グループ情報４−２の例を示す。図５の扉グループ情報と同様に、扉グループＩＤと、該当する扉の扉ＩＤと、扉グループ作成時に使用した扉グループ条件のＩＤで構成される。
図１７に通行権限情報５−２の例を示す。図６の通行権限情報に、有効期限を追加したものである。
図１８に、扉グループ情報生成部４２の処理フローを示す。
図１９に、通行権限情報生成部４３の処理フローを示す。
図２０に、通行権限情報取得部３１の処理フローを示す。
【００４３】
（動作説明）
次に、動作について説明する。まず、通行権限情報５−２を作成するまでの手順を説明する。
【００４４】
（扉グループ情報生成部４２）
図１８を参照して扉グループ情報生成部４２の動作を説明する。扉グループ情報生成部４２は、扉グループ情報の作成を指示されると、扉情報格納部３から全ての扉情報を取得する（ＳＴ７０１）。次に、扉グループ条件情報格納部４１から全ての扉グループ条件情報を取得し（ＳＴ７０２）、扉情報が条件を満たす（ＳＴ７０６）扉グループ条件情報を全てリストアップする（ＳＴ７０７）。扉グループ条件情報には有効期間があり、リストアップされた扉グループ条件情報を、有効期間に応じて組み合わせを整理する（ＳＴ７０８）。整理後の組み合わせの全パターンに対して、扉グループ情報が無ければ（ＳＴ７１１）作成し（ＳＴ７１２）して、あればその扉グループ情報に扉ＩＤを追加（ＳＴ７１３）するという処理を、全ての扉情報に対して実施する。その後、扉グループ情報のリストと、その扉グループ情報で使用した扉グループ条件情報のリストを、通行権限情報生成部４３に提供する（ＳＴ７１４）。例えば、図１５の扉グループ条件情報４１−２と、図４の扉情報３−１を使用した場合、有効期間を使用しない図５の場合と比べ、有効期間が他と異なる扉グループ条件情報のＣ１０１とＣ１０２との組み合わせを使用するＧＲＰ１０１、ＧＲＰ１０２、ＧＲＰ１０３の扉グループ情報が増える結果となる。
【００４５】
（通行権限情報生成部４３）
図１９を参照して通行権限情報生成部４３の動作を説明する。通行権限情報生成部４３は、扉グループ情報生成部４２から、扉グループ情報と、使用した扉グループ条件情報のリストを取得する（ＳＴ８０１）。次に、扉グループ条件情報格納部４１から全ての扉グループ条件情報を取得し（ＳＴ８０２）、扉グループ情報に対して使用された全ての扉グループ条件情報のロールＩＤをリストアップし（ＳＴ８０６）、扉グループ情報ＩＤとロールＩＤ（複数）を組み合わせた通行権限情報を作成する（ＳＴ８０８）、という処理を、全ての扉グループ情報に対して実施する。通行権限情報を作成する際に、使用した扉グループ条件情報の有効期限の論理和の有効期限を、通行権限情報に設定する（ＳＴ８０８）。これにより、通行権限情報に、有効となる期間を設定する。
【００４６】
以下に、これを用いて扉へのユーザの通行権限を制御する手順を示す。
【００４７】
（通行権限情報取得部３１）
図２０を参照して通行権限情報取得部３１の動作を説明する。通行権限情報取得部３１は、扉グループ情報取得部１５から扉グループＩＤ（複数）を取得し（ＳＴ９０１）、通行権限情報格納部５から取得した、現在時刻で有効な、全ての通行権限情報（ＳＴ９０３）と比較し（ＳＴ９０５）、扉グループＩＤが含まれる全ての通行権限情報を通行権限判定部１７へ提供する。通行権限情報は、ＳＴ９０２のループのたびに取得するのではなく、ＳＴ９０１の直後に取得してＳＴ９０２のループの中で使いまわしても良い。
【００４８】
これにより、時刻の変化に合わせて、使用する通行権限情報を変更することが可能となる。例えば、図１６の扉グループ情報と図１７の通行権限情報において、扉Ｄ００１とＤ００２は、ＧＲＰ００１とＧＲＰ１０１の２つの扉グループ情報を経由して通行権限情報に割り当てられているが、２００９／３／３０の時点では、ＧＲＰ００１が割り当てられている通行権限情報しか有効でないために、この情報しか使用されない。その結果、Ｄ００１とＤ００２は、ＲＯＬ００１を持つユーザであれば開錠可能となる。ここで、２００９／４／１になると、ＧＲＰ００１が割り当てられている通行権限情報が有効期間の範囲外になるために無効となり、それまで無効だったＧＲＰ１０１が割り当てられている通行権限情報が有効になる。その結果、Ｄ００１とＤ００２には、ＲＯＬ００１とＲＯＬ００６のロールを持つユーザしか開錠できなくなる。このように、有効期間を設定することにより、通行可能なユーザを、日時の変化に応じて自動的に変更可能となる。
【００４９】
以上のように、実施の形態２の通行管理装置１２０によれば、通行可能なユーザを、日時の変化に応じて自動的に変更可能となる。これにより、通行権限の変更内容を事前に登録することが可能となり、引越しやレイアウト変更時に必要となる扉グループ情報や通行権限情報の再生成を、当日に行う必要がなくなり、当日の作業負荷軽減と、事前に通行権限のチェックが可能となる、という効果が得られる。
【００５０】
実施の形態３．
図２１を参照して実施の形態３の入退室管理システム１０３０を説明する。入退室管理システム１０３０では、通行管理装置１３０が通行管理装置１２０に対してさらに扉グループ情報生成指示部５１を備えた点が異なる。扉グループ情報生成指示部５１は、扉グループ条件情報の内容をチェックし、有効期間が切れる又は始まる情報があった場合に、すなわちそのチェック結果に基づいて扉グループ情報生成部４２に扉グループ情報の生成を指示する。
【００５１】
次に、動作について説明する。扉グループ情報生成指示部５１は、扉グループ情報生成部４２の実行タイミングを制御するものである。扉グループ条件情報格納部４１には、図１５に示すような、有効期間を持った扉グループ条件情報が格納されている。この有効期間を監視し、有効期間が切れたり、新たに有効期間が開始したりする扉グループ情報があった場合に、扉グループ情報生成部４２へ扉グループ情報の生成を指示する。これにより、通行管理装置１３０は、有効期間を気にすることなく動作可能となる。
【００５２】
実施の形態３の通行管理装置１３０によれば、有効期間の情報と、有効期間による扉グループ情報、通行権限情報の変更タイミングを、扉グループ情報生成指示部５１で管理することにより、ユーザ識別情報取得部１１から扉開錠部１８までの、ユーザの通行権限をチェックする部分は有効期間を考慮する必要がなくなる。これにより、実施の形態２に比べ、扉グループ情報と通行権限情報とに有効期限を入れる必要がないため、これらの作成を簡単にすることが可能となる。
【００５３】
実施の形態４．
図２２、図２３を参照して実施の形態４を説明する。実施の形態４は、通行管理装置をコンピュータで実現する場合を示す。以下では通行管理装置１１０を想定して説明するが通行管理装置１２０、１３０についても同様である。
【００５４】
図２２は、通行管理装置１１０の外観の一例を示す図である。図２２において、通行管理装置１１０は、システムユニット８３０、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）やＬＣＤ（液晶）の表示画面を有する表示装置８１３、キーボード８１４（Ｋｅｙ・Ｂｏａｒｄ：Ｋ／Ｂ）、マウス８１５、ＦＤＤ８１７（Ｆｌｅｘｉｂｌｅ・Ｄｉｓｋ・ Ｄｒｉｖｅ）、コンパクトディスク装置８１８（ＣＤＤ：Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｄｒｉｖｅ）、プリンタ装置８１９などのハードウェア資源を備え、これらはケーブルや信号線で接続されている。システムユニット８３０はネットワークを介してカードリーダ、あるいは指紋読取装置等の複数のユーザ識別情報取得部１１に接続している。
【００５５】
図２３は、コンピュータで実現される通行管理装置１１０のハードウェア資源の一例を示す図である。図２３において、通行管理装置１１０は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、キーボード８１４、マウス８１５、通信ボード８１６、ＦＤＤ８１７、ＣＤＤ８１８、プリンタ装置８１９、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりに、光ディスク装置、フラッシュメモリなどの記憶装置でもよい。
【００５６】
ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、ＦＤＤ８１７、ＣＤＤ８１８、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部、格納部、バッファの一例である。通信ボード８１６、キーボード８１４、ＦＤＤ８１７などは、入力部、入力装置の一例である。また、通信ボード８１６、表示装置８１３、プリンタ装置８１９などは、出力部、出力装置の一例である。通信ボード８１６は、ネットワークに接続されている。
【００５７】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、ウィンドウシステム８２２、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１、ウィンドウシステム８２２により実行される。
【００５８】
上記プログラム群８２３には、以上の実施の形態の説明において「〜部」として説明した機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００５９】
ファイル群８２４には、以上の実施の形態の説明において、「ユーザ情報」、「ロール情報」、「通行権限情報」、「扉グループ情報」、「扉情報」として説明した情報や、「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明した情報や、データや信号値や変数値やパラメータなどが、「〜ファイル」や「〜データベース」の各項目として記憶されている。「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００６０】
また、以上に述べた実施の形態の説明において、データや信号値は、ＲＡＭ８１２のメモリ、ＦＤＤ８１７のフレキシブルディスク、ＣＤＤ８１８のコンパクトディスク、磁気ディスク装置８２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ（Ｄｉｇｉｔａｌ・Ｖｅｒｓａｔｉｌｅ・Ｄｉｓｋ）等の記録媒体に記録される。また、データや信号は、バス８２５や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００６１】
また、以上の実施の形態の説明において、「〜部」として説明したものは、「〜手段」、「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明したものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以上に述べた「〜部」としてコンピュータを機能させるものである。あるいは、以上に述べた「〜部」の手順や方法をコンピュータに実行させるものである。
【００６２】
以上の実施の形態では、通行管理装置１１０を説明したが、通行管理装置１１０の各部の動作をコンピュータに実行させる通行管理プログラムとして把握することも可能である。あるいは、この通行管理プログラムを記録したコンピュータ読み取り可能な記録媒体として把握することも可能である。さらに、通行管理装置１１０の動作を、通行管理装置１１０が行う通行管理方法として把握することも可能である。
【００６３】
以上の実施の形態では、以下の手段を備えた、ユーザによって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・ユーザ情報を保持するユーザ情報格納部、
・ユーザ情報のグループ情報であるロール情報を保持するロール情報格納部、
・扉の情報を保持する扉情報格納部、
・扉のグループ情報である扉グループ情報を保持する扉グループ情報格納部、
・扉グループとロールの紐付け情報である通行権限情報を保持する通行権限情報格納部、
・ユーザを識別するためのユーザ識別情報を取得するユーザ識別情報取得部、
・ユーザ識別情報を元に、ユーザ情報格納部からユーザ情報を取得するユーザ情報取得部、
・ユーザ情報を元に、ロール情報格納部から、そのユーザ情報が含まれるロール情報を取得するロール情報取得部、
・扉識別情報を元に、扉情報格納部から扉情報を取得する扉情報取得部、
・扉情報を元に、扉グループ情報格納部から、その扉情報が含まれる扉グループ情報を取得する扉グループ情報取得部、
・扉グループ情報を元に、通行権限情報格納部から、その扉グループ情報が紐付けられている通行権限情報を取得する通行権限情報取得部、
・ロール情報と通行権限情報から、通行権限情報に設定されているロール情報を満たしているかを判定する通行権限判定部、
・通行権限判定部の判定結果から、扉の開錠を制御する扉開錠部。
【００６４】
以上の実施の形態では、以下の手段を備えた、ユーザによって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・扉をグループ化するための条件である扉グループ条件情報を保持する扉グループ条件情報格納部、
・扉グループ条件情報に従って、扉グループ情報を作成する、扉グループ情報生成部。
【００６５】
以上の実施の形態では、以下の手段を備えた、ユーザによって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・扉をグループ化するための条件と、条件に応じて作成したグループへ紐付けるロール情報を記載した扉グループ条件情報を保持する、扉グループ条件情報を保持する扉グループ条件情報格納部、
・扉グループ条件情報に従って、作成した扉グループ情報とロール情報を紐付けるための通行権限情報を作成する、通行権限情報生成部。
【００６６】
以上の実施の形態では、以下の手段を備えた、ユーザと日時によって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・扉グループとロールの紐付けと、その有効期間を示す情報である通行権限情報を保持する通行権限情報格納部、
・扉グループ情報と現在時刻を元に、通行権限情報格納部から、扉グループ情報に紐付けられており、現在時刻が有効期間に含まれる通行権限情報を取得する通行権限情報取得部。
【００６７】
以上の実施の形態では、以下の手段を備えた、ユーザと日時によって扉の開錠を制御することにより、ユーザによる扉の通行を制御する入退室管理システムを説明した。
・扉をグループ化するための条件と、条件に応じて作成したグループへ紐付けるロール情報と、その有効期間を記載した扉グループ条件情報を保持する、扉グループ条件情報を保持する扉グループ条件情報格納部、
・扉グループ条件情報に従って、作成した扉グループ情報とロール情報を紐付けるための通行権限情報を、有効期間を付けて作成する、通行権限情報生成部。
【符号の説明】
【００６８】
１ ユーザ情報格納部、２ ロール情報格納部、３ 扉情報格納部、４ 扉グループ情報格納部、５ 通行権限情報格納部、１１ ユーザ識別情報取得部、１２ ユーザ情報取得部、１３ ロール情報取得部、１４ 扉情報取得部、１５ 扉グループ情報取得部、１６ 通行権限情報取得部、１７ 通行権限判定部、１８ 扉開錠部、２１，４１ 扉グループ条件情報格納部、２２，４２ 扉グループ情報生成部、２３，４３ 通行権限情報生成部、３１ 通行権限情報取得部、５１ 扉グループ情報生成指示部、１１０，１２０，１３０ 通行管理装置、１０１０，１０２０，１０３０ 入退室管理システム。
【特許請求の範囲】
【請求項１】
扉に対応して設置されてユーザを識別するユーザ識別情報を取得すると共に対応する前記扉を識別する扉識別情報を保有し、かつ、ユーザ識別情報を取得するとユーザ識別情報と扉識別情報とを出力する複数のユーザ識別情報取得装置の各ユーザ識別情報取得装置からユーザ識別情報と扉識別情報とを入力し、ユーザ識別情報と扉識別情報とに基づいて、複数の扉を通行する複数のユーザを管理する通行管理装置において、
（１）複数のユーザのユーザごとに設定された情報であってユーザの属性を示す個々のユーザ情報を格納するユーザ情報格納部と、
（２）ユーザからなるグループを示すロールと前記ロールにユーザが属するかどうかをユーザ情報から判定可能な判定条件とが、異なるロールごとに定義された個々のロール情報を格納するロール情報格納部と、
（３）複数の扉の扉ごとに設定された情報であって扉の属性を示す個々の扉情報を格納する扉情報格納部と、
（４）扉からなるグループを示す扉グループと扉グループに属する扉とが、扉グループごとに定義された個々の扉グループ情報を格納する扉グループ情報格納部と、
（５）扉グループに対して少なくとも一つのロールが対応付けられた情報を示す個々の通行権限情報を格納する通行権限情報格納部と、
（６）前記ユーザ識別情報取得装置の出力したユーザ識別情報を入力し、入力されたユーザ識別情報に対応するユーザ情報を前記ユーザ情報格納部から取得するユーザ情報取得部と、
（７）前記ユーザ情報取得部によって取得されたユーザ情報と前記ロール情報格納部のロール情報とを用いて判定することにより、ユーザ情報の示すユーザの属するロールを特定するロール情報取得部と、
（８）ユーザ識別情報取得装置の出力した扉識別情報を入力し、入力された扉識別情報に対応する扉情報を前記扉情報格納部から取得する扉情報取得部と、
（９）前記扉情報取得部によって取得された扉情報の示す扉が含まれる扉グループ情報を前記扉グループ情報格納部の中から特定する扉グループ情報取得部と、
（１０）前記扉グループ情報取得部によって特定された扉グループ情報の示す扉グループが含まれる通行権限情報を前記通行権限情報格納部の中から特定する通行権限情報取得部と、
（１１）前記ロール情報取得部によって特定されたロールが前記通行権限情報取得部によって特定された通行権限情報に含まれているかどうかを判定する通行権限判定部と、
（１２）前記通行権限判定部によって含まれていると判定されると、前記ユーザ識別情報取得装置に対応する前記扉を開錠する開錠信号を出力する扉開錠部と
を備えた通行管理装置。
【請求項２】
前記通行管理装置は、さらに、
扉をグループ化する条件を示す個々の扉グループ条件情報を格納する扉グループ条件格納部と、
前記扉情報格納部の扉情報を参照することにより、前記扉グループ条件格納部の扉グループ条件情報に従って扉グループ情報を作成する扉グループ情報生成部と
を備えたことを特徴とする請求項１記載の通行管理装置。
【請求項３】
前記扉グループ条件格納部に格納される個々の扉グループ条件情報は、
所定のロールが対応付けられており、
前記扉グループ情報格納部に格納される個々の扉グループ情報は、
扉グループ条件情報が対応付けられており、
前記通行管理装置は、さらに、
所定のロールが対応付けられた扉グループ条件情報と、扉グループ条件情報が対応付けられた扉グループ情報とに基づいて、扉グループとロールとが対応付けられた通行権限情報を作成する通行権限情報生成部を
備えたことを特徴とする請求項２記載の通行管理装置。
【請求項４】
前記通行権限情報格納部に格納される個々の通行権限情報は、
有効期間が対応付けられており、
前記通行権限情報取得部は、
前記扉グループ情報取得部によって特定された扉グループ情報の示す扉グループが含まれ、かつ、現在時刻が前記有効期間に含まれる通行権限情報を前記通行権限情報格納部の中から特定することを特徴とする請求項３記載の通行管理装置。
【請求項５】
前記扉グループ条件格納部に格納される個々の扉グループ条件情報は、
扉グループ条件情報の示す条件の有効期間が対応付けられており、
前記通行権限情報生成部は、
所定のロール及び有効期間が対応付けられた扉グループ条件情報と、扉グループ条件情報が対応付けられた扉グループ情報とに基づいて、扉グループとロールとが対応付けられると共にさらに前記有効期間が対応付けられた通行権限情報を作成することを特徴とする請求項４記載の通行管理装置。
【請求項６】
前記通行管理装置は、さらに、
前記扉グループ条件情報格納部に格納された扉グループ条件情報の有効期間をチェックし、チェック結果に基づいて、前記扉グループ情報生成部に対して扉グループ情報の生成を指示する扉グループ情報生成指示部を備えたことを特徴とする請求項５記載の通行管理装置。
【請求項７】
扉に対応して設置されてユーザを識別するユーザ識別情報を取得すると共に対応する前記扉を識別する扉識別情報を保有し、かつ、ユーザ識別情報を取得するとユーザ識別情報と扉識別情報とを出力する複数のユーザ識別情報取得装置の各ユーザ識別情報取得装置からユーザ識別情報と扉識別情報とを入力し、ユーザ識別情報と扉識別情報とに基づいて、複数の扉を通行する複数のユーザを管理するコンピュータである通行管理装置を、
（１）複数のユーザのユーザごとに設定された情報であってユーザの属性を示す個々のユーザ情報を格納するユーザ情報格納部、
（２）ユーザからなるグループを示すロールと前記ロールにユーザが属するかどうかをユーザ情報から判定可能な判定条件とが、異なるロールごとに定義された個々のロール情報を格納するロール情報格納部、
（３）複数の扉の扉ごとに設定された情報であって扉の属性を示す個々の扉情報を格納する扉情報格納部、
（４）扉からなるグループを示す扉グループと扉グループに属する扉とが、扉グループごとに定義された個々の扉グループ情報を格納する扉グループ情報格納部、
（５）扉グループに対して少なくとも一つのロールが対応付けられた情報を示す個々の通行権限情報を格納する通行権限情報格納部、
（６）前記ユーザ識別情報取得装置の出力したユーザ識別情報を入力し、入力されたユーザ識別情報に対応するユーザ情報を前記ユーザ情報格納部から取得するユーザ情報取得部、
（７）前記ユーザ情報取得部によって取得されたユーザ情報と前記ロール情報格納部のロール情報とを用いて判定することにより、ユーザ情報の示すユーザの属するロールを特定するロール情報取得部、
（８）ユーザ識別情報取得装置の出力した扉識別情報を入力し、入力された扉識別情報に対応する扉情報を前記扉情報格納部から取得する扉情報取得部、
（９）前記扉情報取得部によって取得された扉情報の示す扉が含まれる扉グループ情報を前記扉グループ情報格納部の中から特定する扉グループ情報取得部、
（１０）前記扉グループ情報取得部によって特定された扉グループ情報の示す扉グループが含まれる通行権限情報を前記通行権限情報格納部の中から特定する通行権限情報取得部、
（１１）前記ロール情報取得部によって特定されたロールが前記通行権限情報取得部によって特定された通行権限情報に含まれているかどうかを判定する通行権限判定部、
（１２）前記通行権限判定部によって含まれていると判定されると、前記ユーザ識別情報取得装置に対応する前記扉を開錠する開錠信号を出力する扉開錠部、
として機能させるための通行管理プログラム。
【請求項８】
請求項７の通行管理プログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１】
扉に対応して設置されてユーザを識別するユーザ識別情報を取得すると共に対応する前記扉を識別する扉識別情報を保有し、かつ、ユーザ識別情報を取得するとユーザ識別情報と扉識別情報とを出力する複数のユーザ識別情報取得装置の各ユーザ識別情報取得装置からユーザ識別情報と扉識別情報とを入力し、ユーザ識別情報と扉識別情報とに基づいて、複数の扉を通行する複数のユーザを管理する通行管理装置において、
（１）複数のユーザのユーザごとに設定された情報であってユーザの属性を示す個々のユーザ情報を格納するユーザ情報格納部と、
（２）ユーザからなるグループを示すロールと前記ロールにユーザが属するかどうかをユーザ情報から判定可能な判定条件とが、異なるロールごとに定義された個々のロール情報を格納するロール情報格納部と、
（３）複数の扉の扉ごとに設定された情報であって扉の属性を示す個々の扉情報を格納する扉情報格納部と、
（４）扉からなるグループを示す扉グループと扉グループに属する扉とが、扉グループごとに定義された個々の扉グループ情報を格納する扉グループ情報格納部と、
（５）扉グループに対して少なくとも一つのロールが対応付けられた情報を示す個々の通行権限情報を格納する通行権限情報格納部と、
（６）前記ユーザ識別情報取得装置の出力したユーザ識別情報を入力し、入力されたユーザ識別情報に対応するユーザ情報を前記ユーザ情報格納部から取得するユーザ情報取得部と、
（７）前記ユーザ情報取得部によって取得されたユーザ情報と前記ロール情報格納部のロール情報とを用いて判定することにより、ユーザ情報の示すユーザの属するロールを特定するロール情報取得部と、
（８）ユーザ識別情報取得装置の出力した扉識別情報を入力し、入力された扉識別情報に対応する扉情報を前記扉情報格納部から取得する扉情報取得部と、
（９）前記扉情報取得部によって取得された扉情報の示す扉が含まれる扉グループ情報を前記扉グループ情報格納部の中から特定する扉グループ情報取得部と、
（１０）前記扉グループ情報取得部によって特定された扉グループ情報の示す扉グループが含まれる通行権限情報を前記通行権限情報格納部の中から特定する通行権限情報取得部と、
（１１）前記ロール情報取得部によって特定されたロールが前記通行権限情報取得部によって特定された通行権限情報に含まれているかどうかを判定する通行権限判定部と、
（１２）前記通行権限判定部によって含まれていると判定されると、前記ユーザ識別情報取得装置に対応する前記扉を開錠する開錠信号を出力する扉開錠部と
を備えた通行管理装置。
【請求項２】
前記通行管理装置は、さらに、
扉をグループ化する条件を示す個々の扉グループ条件情報を格納する扉グループ条件格納部と、
前記扉情報格納部の扉情報を参照することにより、前記扉グループ条件格納部の扉グループ条件情報に従って扉グループ情報を作成する扉グループ情報生成部と
を備えたことを特徴とする請求項１記載の通行管理装置。
【請求項３】
前記扉グループ条件格納部に格納される個々の扉グループ条件情報は、
所定のロールが対応付けられており、
前記扉グループ情報格納部に格納される個々の扉グループ情報は、
扉グループ条件情報が対応付けられており、
前記通行管理装置は、さらに、
所定のロールが対応付けられた扉グループ条件情報と、扉グループ条件情報が対応付けられた扉グループ情報とに基づいて、扉グループとロールとが対応付けられた通行権限情報を作成する通行権限情報生成部を
備えたことを特徴とする請求項２記載の通行管理装置。
【請求項４】
前記通行権限情報格納部に格納される個々の通行権限情報は、
有効期間が対応付けられており、
前記通行権限情報取得部は、
前記扉グループ情報取得部によって特定された扉グループ情報の示す扉グループが含まれ、かつ、現在時刻が前記有効期間に含まれる通行権限情報を前記通行権限情報格納部の中から特定することを特徴とする請求項３記載の通行管理装置。
【請求項５】
前記扉グループ条件格納部に格納される個々の扉グループ条件情報は、
扉グループ条件情報の示す条件の有効期間が対応付けられており、
前記通行権限情報生成部は、
所定のロール及び有効期間が対応付けられた扉グループ条件情報と、扉グループ条件情報が対応付けられた扉グループ情報とに基づいて、扉グループとロールとが対応付けられると共にさらに前記有効期間が対応付けられた通行権限情報を作成することを特徴とする請求項４記載の通行管理装置。
【請求項６】
前記通行管理装置は、さらに、
前記扉グループ条件情報格納部に格納された扉グループ条件情報の有効期間をチェックし、チェック結果に基づいて、前記扉グループ情報生成部に対して扉グループ情報の生成を指示する扉グループ情報生成指示部を備えたことを特徴とする請求項５記載の通行管理装置。
【請求項７】
扉に対応して設置されてユーザを識別するユーザ識別情報を取得すると共に対応する前記扉を識別する扉識別情報を保有し、かつ、ユーザ識別情報を取得するとユーザ識別情報と扉識別情報とを出力する複数のユーザ識別情報取得装置の各ユーザ識別情報取得装置からユーザ識別情報と扉識別情報とを入力し、ユーザ識別情報と扉識別情報とに基づいて、複数の扉を通行する複数のユーザを管理するコンピュータである通行管理装置を、
（１）複数のユーザのユーザごとに設定された情報であってユーザの属性を示す個々のユーザ情報を格納するユーザ情報格納部、
（２）ユーザからなるグループを示すロールと前記ロールにユーザが属するかどうかをユーザ情報から判定可能な判定条件とが、異なるロールごとに定義された個々のロール情報を格納するロール情報格納部、
（３）複数の扉の扉ごとに設定された情報であって扉の属性を示す個々の扉情報を格納する扉情報格納部、
（４）扉からなるグループを示す扉グループと扉グループに属する扉とが、扉グループごとに定義された個々の扉グループ情報を格納する扉グループ情報格納部、
（５）扉グループに対して少なくとも一つのロールが対応付けられた情報を示す個々の通行権限情報を格納する通行権限情報格納部、
（６）前記ユーザ識別情報取得装置の出力したユーザ識別情報を入力し、入力されたユーザ識別情報に対応するユーザ情報を前記ユーザ情報格納部から取得するユーザ情報取得部、
（７）前記ユーザ情報取得部によって取得されたユーザ情報と前記ロール情報格納部のロール情報とを用いて判定することにより、ユーザ情報の示すユーザの属するロールを特定するロール情報取得部、
（８）ユーザ識別情報取得装置の出力した扉識別情報を入力し、入力された扉識別情報に対応する扉情報を前記扉情報格納部から取得する扉情報取得部、
（９）前記扉情報取得部によって取得された扉情報の示す扉が含まれる扉グループ情報を前記扉グループ情報格納部の中から特定する扉グループ情報取得部、
（１０）前記扉グループ情報取得部によって特定された扉グループ情報の示す扉グループが含まれる通行権限情報を前記通行権限情報格納部の中から特定する通行権限情報取得部、
（１１）前記ロール情報取得部によって特定されたロールが前記通行権限情報取得部によって特定された通行権限情報に含まれているかどうかを判定する通行権限判定部、
（１２）前記通行権限判定部によって含まれていると判定されると、前記ユーザ識別情報取得装置に対応する前記扉を開錠する開錠信号を出力する扉開錠部、
として機能させるための通行管理プログラム。
【請求項８】
請求項７の通行管理プログラムを記録したコンピュータ読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【公開番号】特開２０１１−３４３６５（Ｐ２０１１−３４３６５Ａ）
【公開日】平成２３年２月１７日（２０１１．２．１７）
【国際特許分類】
【出願番号】特願２００９−１８０２７２（Ｐ２００９−１８０２７２）
【出願日】平成２１年８月３日（２００９．８．３）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２３年２月１７日（２０１１．２．１７）
【国際特許分類】
【出願日】平成２１年８月３日（２００９．８．３）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]