(57)【要約】【課題】入退室カードを正常に読み取れない状況であってもセキュリティ性を維持した入室制御を行う。【解決手段】データセンター２は、カードリーダ１０に入退室カードをかざしたユーザの監視カメラ１３による撮影画像を取得する画像取得部２１と、画像解析部２２が撮影画像を解析して抽出したユーザの画像をユーザ情報記憶部２６に登録されているユーザの顔画像と照合することで撮影されたユーザを特定するユーザ特定部２３と、カード読取エラーにより入退室管理システム４でユーザ認証に失敗した場合、当該ユーザの携帯端末１２とやり取りすることで当該ユーザの検証を行うユーザ検証部２５と、を有する。入退室管理システム４は、入退室カードの読取データに基づくユーザ認証に失敗した場合でも、ユーザ検証部２５によりユーザが検証された場合にはユーザ認証に成功したものとして電気錠９を解錠させるユーザ認証部４３を有する。【選択図】図２
2020030603.tif 000002
【特許請求の範囲】
【請求項１】
部屋の扉近傍に設置され、入室しようとするユーザが読み取らせたカードから当該ユーザの識別情報を読み取る読取手段と、
前記読取手段を操作するユーザを撮影する撮影手段からの撮影画像を取得する取得手段と、
ユーザの識別情報に、当該ユーザの画像及び当該ユーザの携帯端末への連絡先情報が対応付された個人情報を記憶する記憶手段と、
前記撮影画像を解析することによって人物画像を抽出する画像解析手段と、
前記撮影画像から抽出された人物画像を前記個人情報に含まれる画像と照合することによって前記撮影手段により撮影されたユーザを特定する特定手段と、
前記特定手段により特定されたユーザの携帯端末宛に連絡してユーザに応対させることによって当該ユーザを検証する検証手段と、
前記検証手段により検証されたユーザが入室しようとする部屋の入室権限がある場合、当該部屋の扉の電気錠を解錠するよう制御する扉制御手段と、
を有することを特徴とする入退室管理システム。
【請求項２】
前記検証手段は、前記ユーザの携帯端末に認証コードを送信し、ユーザからの応答に前記認証コードが指定されていることによって前記ユーザを検証することを特徴とする請求項１に記載の入退室管理システム。
【請求項３】
前記検証手段は、前記ユーザの携帯端末に電話番号を送信し、ユーザからの当該電話番号宛の架電がされることによって前記ユーザを検証することを特徴とする請求項１に記載の入退室管理システム。
【請求項４】
前記検証手段は、前記携帯端末が電話機能を有する場合、当該携帯端末に架電し、ユーザに応答させることによって前記ユーザを検証することを特徴とする請求項１に記載の入退室管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入退室管理システム、特に入室者の認証に関する。
【背景技術】
【０００２】
入退室管理システムを導入しているビル等の施設においては、施設利用者に入退室カードを携行させる。そして、各ユーザは、入退室時に入退室カードを各部屋の出入り口に設置されているカードリーダに読み取らせる。入退室管理システムは、入退室カードから読み取った識別情報（例えば、カードＩＤ）に基づきユーザの入退室を管理する。また、入室が制限されているユーザに対しては、入退室カードを読み取らせたとしても扉を施錠したままにして入室できないように制御する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１３−１２０５９５号公報
【特許文献２】特開２０１７−０２５６２１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
入室が許可されているユーザが入退室カードをその部屋のカードリーダに読み取らせた場合でも入退室カードの破損等何らかの理由によりカード読取エラーが発生する場合、急用があったとしてもその部屋に入室することはできない。
【０００５】
本発明は、入退室カードを正常に読み取れない状況であってもセキュリティ性を維持した入室制御を行うことを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る入退室管理システムは、部屋の扉近傍に設置され、入室しようとするユーザが読み取らせたカードから当該ユーザの識別情報を読み取る読取手段と、前記読取手段を操作するユーザを撮影する撮影手段からの撮影画像を取得する取得手段と、ユーザの識別情報に、当該ユーザの画像及び当該ユーザの携帯端末への連絡先情報が対応付された個人情報を記憶する記憶手段と、前記撮影画像を解析することによって人物画像を抽出する画像解析手段と、前記撮影画像から抽出された人物画像を前記個人情報に含まれる画像と照合することによって前記撮影手段により撮影されたユーザを特定する特定手段と、前記特定手段により特定されたユーザの携帯端末宛に連絡してユーザに応対させることによって当該ユーザを検証する検証手段と、前記検証手段により検証されたユーザが入室しようとする部屋の入室権限がある場合、当該部屋の扉の電気錠を解錠するよう制御する扉制御手段と、を有することを特徴とする。
【０００７】
また、前記検証手段は、前記ユーザの携帯端末に認証コードを送信し、ユーザからの応答に前記認証コードが指定されていることによって前記ユーザを検証することを特徴とする。
【０００８】
また、前記検証手段は、前記ユーザの携帯端末に電話番号を送信し、ユーザからの当該電話番号宛の架電がされることによって前記ユーザを検証することを特徴とする。
【０００９】
また、前記検証手段は、前記携帯端末が電話機能を有する場合、当該携帯端末に架電し、ユーザに応答させることによって前記ユーザを検証することを特徴とする。
【発明の効果】
【００１０】
本発明によれば、入退室カードを正常に読み取れない状況であってもセキュリティ性を維持した入室制御を行うことができる。
【図面の簡単な説明】
【００１１】
【図１】本発明に係る入退室管理システムの一実施の形態を示す概略的な全体構成図である。
【図２】本実施の形態においてビルに設置されている監視カメラシステム及び入退室管理システムと、データセンターの各ブロック構成を示す図である。
【図３】本実施の形態の入退室管理システムにおける入室制御処理を示すフローチャートである。
【図４】図３に示す入室制御処理に連動して動作するデータセンターにおける処理を示すフローチャートである。
【発明を実施するための形態】
【００１２】
以下、図面に基づいて、本発明の好適な実施の形態について説明する。
【００１３】
図１は、本発明に係る入退室管理システムの一実施の形態を示す概略的な全体構成図である。図１には、ビル管理会社の顧客となるビル１と、ビル管理会社のデータセンター２と、ビル１のＬＡＮシステムとデータセンター２とを接続するネットワーク３が示されている。なお、各ビル１は、同等のシステム構成を有していればよいので、図１では、１つのビル１のみＬＡＮシステムの構成を示した。
【００１４】
ビル１には、入退室管理システム４と、監視カメラシステム５と、外部のネットワーク３と接続するゲートウェイ（ＧＷ）６と、をＬＡＮ７で接続したＬＡＮシステムが構築されている。なお、図１には、本実施の形態の説明に用いない構成要素は省略している。
【００１５】
入退室管理システム４は、ビル１及びビル内の各部屋のユーザの入退室を管理するためのシステムである。各部屋の出入口となる扉８には電気錠９が取り付けられており、また部屋の入口近傍には、扉８に対応させてカードリーダ（ＣＲ）１０が設置される。
【００１６】
ビル１を利用する従業員や訪問者等（以下、「ユーザ」と総称）は、ビル１内を移動するときに入退室カード１１を携行する。カードリーダ１０は、ユーザが入室する際にかざされた入退室カード１１からユーザの識別情報を読み取る。入退室カード１１には、当該カードを一意に特定するカードの識別情報（カードＩＤ）が含まれている。なお、入退室カード１１とユーザとは１対１に対応付けられていることから、カードＩＤとユーザの識別情報（ユーザＩＤ）とは同義の情報という位置付けにある。すなわち、カードＩＤは、カードの識別情報であり、ユーザの識別情報ともなり得る。
【００１７】
また、本実施の形態においては、ユーザは、個人使用する携帯端末１２を合わせて携行する。本実施の形態では、電話機能を有するスマートフォンを想定して説明するが、タブレット端末等他の種類の携帯端末でもよい。また、電話機能を利用しない場合、電話機能のない携帯端末でもよい。
【００１８】
データセンター２は、管理会社において顧客となる複数のビル１のユーザに関する情報を一括して管理するセンターであり、１又は複数のサーバコンピュータを用いて情報を管理する。なお、本実施の形態では、データセンター２において情報の管理に利用するサーバコンピュータを説明の便宜上、「データセンター」と称することにする。また、データセンター２は、各ビル１の入退室管理システム４と連携して各ビル１における入退室管理業務を支援する。そのため、本実施の形態では、各入退室管理システム４において共通する入退室管理機能をデータセンター２に持たせている。入退室管理システム４が１つの場合には、データセンター２が持つ機能を入退室管理システム４に持たせてもよい。このように、本実施の形態では、各入退室管理システム４が各ビル１において提供する入退室管理機能をデータセンター２及び各入退室管理システム４に分けて持たせているが、広義には、データセンター２及び入退室管理システム４によって入退室管理システム４が構築されるということができる。
【００１９】
監視カメラシステム５は、ビル１の内外に監視カメラ１３を散在配置して、監視員がモニタリングすることによってビル１の監視を行うシステムである。本実施の形態における監視カメラ１３は、各部屋の扉８の近傍において、少なくともカードリーダ１０を操作するユーザを撮影範囲とする位置に設置されている。
【００２０】
本実施の形態における入退室管理システム４（及びデータセンター２）は、監視カメラシステム５が保持管理する撮影画像を有効利用することによって、入退室カードを正常に読み取れない状況であってもセキュリティ性を維持した入退室制御を行えるようにしたことを特徴としている。仮に監視カメラシステム５がビル１に導入されていない場合、カードリーダ１０を操作するユーザを撮影範囲とする位置にカメラを新規に設置するよう入退室管理システム４を構成する。
【００２１】
入退室管理システム４及びデータセンター２はそれぞれ、１又は複数のコンピュータにより実現される。コンピュータは、ＣＰＵ、ＲＯＭ、ＲＡＭ、記憶手段として設けられたハードディスクドライブ（ＨＤＤ）、通信手段として設けられたネットワークインタフェースを内部バスに接続して構成される。必要により、ユーザインタフェース手段（入力手段としてのマウスやキーボード、表示手段としてのディスプレイ）を設けてもよい。
【００２２】
図２は、本実施の形態においてビルに設置されている監視カメラシステム５及び入退室管理システム４と、データセンター２の各ブロック構成を示す図である。なお、本実施の形態の説明に用いない構成要素については、図から省略している。
【００２３】
監視カメラシステム５は、監視カメラ１３の動作を制御する撮影制御部５１と、監視カメラ１３と当該監視カメラ１３の設置位置に対応する扉８を識別する扉識別情報（扉ＩＤ）とを紐付けるテーブル５２を有している。
【００２４】
入退室管理システム４は、読取データ受取部４１、鍵制御部４２、ユーザ認証部４３及び認証情報記憶部４４を有している。読取データ受取部４１は、カードリーダ１０が入退室カード１１から読み取ったデータを受け取る。読取データには、前述したようにカードリーダ１０にかざされた入退室カード１１のカードＩＤと、カードリーダ１０に対応する扉８の扉ＩＤと、が含まれている。入退室カード１１には、カードＩＤの代わりにユーザＩＤが記録されていてもよい。鍵制御部４２は、電気錠９の開閉制御を行う。鍵制御部４２は、通常、電気錠９を施錠しており、ユーザ認証部４３による認証に成功した場合に電気錠９を解錠して扉８が開けられ、入室できるような状態にする。ユーザ認証部４３は、読取データ受取部４１が読取データを受け取ると、カードＩＤから特定できるユーザの認証を行う。認証に成功し、当該ユーザが入室しようとする部屋への入室権限がある場合、上記の通り該当する部屋の扉８の電気錠９を鍵制御部４２に解錠させる。
【００２５】
詳細は後述するように、監視カメラシステム５の監視カメラ１３が入室しようとするユーザを撮影すると、入退室管理システム４には、当該ユーザの入退室カード１１のカードＩＤと、入室しようとした部屋の扉の扉ＩＤとを含む検出ユーザ情報がデータセンター２から送られてくる。ユーザ認証部４３は、読取データ受取部４１が受け取った読取データに含まれているカードＩＤ及び扉ＩＤと、検出ユーザ情報に含まれているカードＩＤ及び扉ＩＤを比較することでユーザ認証を行うが、入退室カード１１の読取エラーが発生したことで読取データ受取部４１から読取データが受け取れなかった場合でも即座に認証失敗と判定せずに、ユーザ認証部４３における検証依頼部４３１は、ユーザ検証をデータセンター２に依頼する。
【００２６】
認証情報記憶部４４には、ユーザ認証部４３によるユーザ認証に用いられる認証情報が記憶される。認証情報は、扉ＩＤに、当該扉８のある部屋への入室が許可されているユーザ、換言すると当該部屋への入室権限のあるユーザが使用する入退室カード１１のカードＩＤを対応付けして生成される。
【００２７】
入退室管理システム４における各構成要素４１〜４３は、入退室管理システム４を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、認証情報記憶部４４は、入退室管理システム４に搭載されたＨＤＤにて実現される。あるいは、ＲＡＭ又は外部にある記憶手段をネットワーク経由で利用してもよい。
【００２８】
データセンター２は、画像取得部２１、画像解析部２２、ユーザ特定部２３、検出ユーザ通知部２４、ユーザ検証部２５及びユーザ情報記憶部２６を有している。テーブル２７は、処理の過程において情報を一時記憶するための利用されるため、処理の説明と合わせて説明する。
【００２９】
画像取得部２１は、カードリーダ１０を操作するユーザを撮影する監視カメラ１３からの撮影画像を監視カメラシステム５から取得する。ユーザは、入室する際に入退室カード１１をカードリーダ１０にかざすため、「カードリーダ１０を操作するユーザ」と「入室しようとするユーザ」とは同義である。監視カメラシステム５から取得する撮影画像には、監視カメラ１３に対応する扉８の扉ＩＤが付加されている。画像解析部２２は、画像取得部２１が取得した撮影画像を解析することによって撮影画像から人物画像（カードリーダ１０を操作するユーザの画像）を抽出する。ユーザ特定部２３は、画像解析部２２が抽出した人物画像をユーザ情報記憶部２６に登録されている各ユーザの顔画像と照合することによって、監視カメラ１３により撮影されたユーザを特定する。検出ユーザ通知部２４は、画像解析部２２が特定したユーザの入退室カード１１のカードＩＤを取得すると、その取得したカードＩＤと監視カメラシステム５から取得した扉ＩＤとを含む検出ユーザ情報を入退室管理システム４に送信することによって、カードリーダ１０を操作するユーザを検出したこと及び検出したユーザを特定する情報（カードＩＤ）を通知する。ユーザ検証部２５は、入退室管理システム４からの依頼に応じて、監視カメラ１３により撮影されたユーザの携帯端末１２宛に連絡してユーザに応対させることによって当該ユーザの検証を行う。
【００３０】
ユーザ情報記憶部２６には、各ビルのユーザに関する個人情報（ユーザ情報）が記憶される。個人情報には、ユーザのユーザＩＤ、当該ユーザに付与されている入退室カード１１のカードＩＤ、当該ユーザの顔画像、当該ユーザの連絡先情報として当該ユーザが使用する携帯端末１２のメールアドレス及び電話番号が対応付けして設定される。
【００３１】
データセンター２における各構成要素２１〜２５は、データセンター２を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、ユーザ情報記憶部２６及びテーブル２７を記憶する記憶手段は、データセンター２に搭載されたＨＤＤにて実現される。あるいは、ＲＡＭ又は外部にある記憶手段をネットワーク経由で利用してもよい。
【００３２】
また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ−ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがプログラムを順次実行することで各種処理が実現される。
【００３３】
次に、本実施の形態における動作について説明する。
【００３４】
ユーザは、部屋に入室する際、携行する入退室カード１１をその部屋の扉８に対応するカードリーダ１０にかざすことで入退室カード１１に記憶されているカードＩＤをカードリーダ１０に読み取らせる。入退室管理システム４は、カードリーダ１０が読み取ったカードＩＤに基づきユーザ認証を行う。ユーザが入室しようとする部屋の入室権限を有していることによってユーザ認証に成功すると、当該扉８の電気錠９は解錠される。これにより、入退室カード１１をカードリーダ１０にかざしたユーザは、当該カードリーダ１０に対応する部屋に入室できるようになる。
【００３５】
ところで、入退室カード１１の破損等何らかの理由により読み取りエラーが発生する場合、あるいは入退室カード１１の携行を忘れた場合、ユーザは、当該部屋に入室することができない。そこで、本実施の形態においては、入退室カード１１に何らかの不具合がある場合でも監視カメラシステム５と連携することによってセキュリティ性を維持しつつ入室を許可するようにした。
【００３６】
図３は、本実施の形態の入退室管理システム４における入室制御処理を示すフローチャートであり、図４は、入退室管理システム４における入室制御処理に連動して動作するデータセンター２における処理を示すフローチャートである。以下、本実施の形態における入室制御について各フローチャートを用いて説明する。
【００３７】
前述したように、ユーザは、部屋に入室する際、携行する入退室カード１１をその部屋の扉８に対応するカードリーダ１０にかざす。入退室管理システム４における読取データ受取部４１は、カードリーダ１０が読み取った入退室カード１１に記憶されているカードＩＤと、当該カードリーダ１０に対応する扉の扉ＩＤを取得する（ステップ１０１）。
【００３８】
一方、監視カメラ１３は、入退室カード１１をカードリーダ１０に読み取らせているユーザを撮影する。その撮影画像（静止画像）には、撮影した監視カメラ１３に対応する扉８の扉ＩＤが付加されてデータセンター２へ送信される。このようにして、データセンター２における画像取得部２１は、その撮影画像を取得する（ステップ２０１）。
【００３９】
ところで、監視カメラ１３は、上記の通り入退室カード１１をカードリーダ１０に読み取らせているユーザを撮影する必要がある。そのために、例えば、監視カメラ１３とカードリーダ１０とを連携動作させ、カードリーダ１０のデータ読取りをトリガとして監視カメラ１３に撮影させて静止画像を得るようにしてもよい。例えば、入退室管理システム４は、カードリーダ１０によるカード読取りを検出すると、カードリーダ１０に対応する扉８の扉ＩＤを監視カメラシステム５に送信する。監視カメラシステム５は、その扉ＩＤの扉８に対応する監視カメラ１３を作動させて撮影させる。あるいは、監視カメラ１３が動画像を常時撮影している場合、入退室管理システム４は、カードリーダ１０によるカード読取日時及び扉ＩＤをデータセンター２に通知する。データセンター２における画像取得部２１は、監視カメラシステム５が記録している当該監視カメラ１３が撮影した動画像の中からカード読取日時に撮影された画像を抽出して取得する。
【００４０】
以上のようにして、画像取得部２１が入退室カード１１をカードリーダ１０に読み取らせているユーザの撮影画像を取得すると、画像解析部２２は、取得した撮影画像を画像解析することで、撮影されているユーザの画像、少なくとも顔画像を抽出する（ステップ２０２）。続いて、ユーザ特定部２３は、抽出されたユーザの顔画像をユーザ情報記憶部２６に登録されている各ユーザの顔画像と照合することで、撮影されたユーザを特定し、更に当該ユーザのカードＩＤを取得する（ステップ２０３）。
【００４１】
なお、仮に撮影されたユーザが特定できない場合（ステップ２０４でＹ）、その旨を入退室管理システム４に通知する（ステップ２０９）。
【００４２】
撮影されたユーザが特定できた場合（ステップ２０４でＮ）、検出ユーザ通知部２４は、監視カメラシステム５から取得した扉ＩＤと、ユーザ特定部２３により取得されたカードＩＤとを含む検出ユーザ情報を入退室管理システム４へ送信することによって入退室カード１１をカードリーダ１０に読み取らせたユーザを通知する（ステップ２０５）。
【００４３】
ところで、ユーザが入退室カード１１をカードリーダ１０に読み取らせたときに何らかの理由により入退室カード１１の読取エラーが発生する場合がある。カード読取エラーには、データは読み取ったものの、入退室カード１１におけるデータ記憶手段の破損等によりデータ（カードＩＤ）を正常に読み取れない場合がある。あるいは、データの読取自体が正常にできない場合もある。
【００４４】
入退室カード１１からカードＩＤが正常に読み取れたことによりカード読取エラーが発生しなかった場合（ステップ１０２でＮ）、ユーザ認証部４３は、ステップ２０５において送信された検出ユーザ情報を受信すると（ステップ１０３）、その受信した検出ユーザ情報に含まれているカードＩＤ及び扉ＩＤと、読取データ受取部４１がカードリーダ１０から受け取ったカードＩＤ及び扉ＩＤと、を比較する（ステップ１０４）。
【００４５】
通常、カードリーダ１０による読取りから得た情報を、認証情報記憶部４４に設定されている情報と照合することでユーザ認証を行うところ、本実施の形態におけるユーザ認証部４３は、更にカードリーダ１０による読取りから得た情報と、撮影画像から特定された情報とを比較することによってユーザ認証を行う。比較した結果、一致していない場合（ステップ１０５でＮ）、ユーザ認証部４３は、ユーザ認証に失敗したものとして、鍵制御部４２に当該扉８の電気錠９を解錠させることなく当該扉８の閉状態を維持する（ステップ１０６）。
【００４６】
一方、カードリーダ１０による読取りから得たカードＩＤ及び扉ＩＤと、撮影画像から特定されたカードＩＤ及び扉ＩＤと、が一致した場合（ステップ１０５でＹ）、その扉ＩＤに対応させてカードＩＤが認証情報記憶部４４に登録されているかどうかを確認する。登録されている場合、ユーザ認証部４３は、当該ユーザには当該部屋の入室権限があると判断して（ステップ１１１でＹ）、当該扉８の電気錠９を解錠するよう鍵制御部４２に指示する。鍵制御部４２は、この指示に応じて該当する扉８の電気錠９を解錠し、これにより、扉８はユーザが入室可能な状態になる（ステップ１１２）。
【００４７】
以上が、カード読取エラーが発生しない通常時における動作であるが、カード読取エラーが発生した場合でも（ステップ１０２でＹ）、ユーザ認証部４３は、ステップ２０５において送信された検出ユーザ情報を受信することになる（ステップ１０７）。なお、データセンター２において、撮影画像から入室しようとしているユーザが特定できなかった場合、その旨が通知されてくるが、この場合、入退室管理システム４では、ユーザを特定できなかったものとして認証失敗と判断してもよいし、入退室カード１１の読取データからユーザが正常に認証できた場合には、データセンター２からの通知内容をユーザ認証の結果に反映させることなく、従前と同様にユーザ認証に成功したものとして処理してもよい。
【００４８】
入退室カード１１の読取エラーが発生したということは、カードリーダ１０が入退室カード１１からカードＩＤを正常に読み取れないか、カードＩＤ自体を読み取れないか（入退室カード１１をかざしてもカードリーダ１０は反応しない）、のどちらかである。ユーザ認証部４３は、ステップ１０７において検出ユーザ情報を受信すると、ステップ１０４と同様にカードリーダ１０から得たカードＩＤ及び扉ＩＤと、撮影画像から特定されたカードＩＤ及び扉ＩＤと、を比較するが、いずれにしても比較した結果は不一致となる。この場合、検証依頼部４３１は、データセンター２から得たカードＩＤ及び扉ＩＤを含む検証依頼情報をデータセンター２へ送信することによってユーザ検証を依頼する（ステップ１０８）。
【００４９】
データセンター２におけるユーザ検証部２５は、入退室管理システム４から検証依頼があると（ステップ２０６でＹ）、次のように処理してユーザ検証を実行する（ステップ２０７）。なお、入退室管理システム４から所定時間内に検証依頼情報を送信されてこない場合、タイムアウトにより検証依頼無しと判断して処理を終了させてよい。
【００５０】
まず、第１の方法として、ワンタイムパスワードを利用する。すなわち、ユーザ検証部２５は、ユーザ情報記憶部２６から当該ユーザのメールアドレスを取り出し、当該ユーザの携帯端末１２を宛先として電子メールを送信する。送信する電子メールには、ワンタイムパスワードを認証コードとして含める。また、ワンタイムパスワードの入力画面を表示させるためのＵＲＬを含める。ユーザ検証部２５は、電子メール送信時に、電子メールの送信先となるユーザのユーザＩＤとワンタイムパスワードとを対応付けてテーブル２７に登録しておく。
【００５１】
携帯端末１２を携行するユーザは、送信されてきた電子メールを参照し、ＵＲＬを指定して入力画面を携帯端末１２に表示させ、その入力画面からワンタイムパスワードを入力する。
【００５２】
ユーザ検証部２５は、ユーザが入力画面から入力したワンタイムパスワードを受け取ると、テーブル２７に登録しているワンタイムパスワードと照合する。当該ユーザ用に生成したワンタイムパスワードと、入力画面から入力されたワンタイムパスワードが一致すれば、当該ユーザは正当なユーザであることが検証される。仮に一致しなければ、あるいは所定時間内にワンタイムパスワードが入力されなければ、当該ユーザは正当なユーザでないと判定する。
【００５３】
以上説明した第１の方法は、携帯端末１２に電話機能が搭載されていない場合にも利用可能である。
【００５４】
次に、第２の方法として、ワンタイムパスワードと電話を利用する。上記第１の方法では、入力画面のＵＲＬを電子メールに含めたが、ＵＲＬの代わりにサポートセンターの電話番号を含める。すなわち、ユーザ検証部２５は、ユーザ情報記憶部２６から当該ユーザのメールアドレスを取り出し、当該ユーザの携帯端末１２を宛先として電子メールを送信する。送信する電子メールには、ワンタイムパスワード及びサポートセンターの電話番号を含める。
【００５５】
携帯端末１２を携行するユーザは、送信されてきた電子メールを参照し、記載されている電話番号に架電する。サポートセンターでは、自動応答システムにおいてワンタイムパスワードの音声入力あるいはキー入力を指示するが、ユーザは、この指示に応じてワンタイムパスワードを入力する。
【００５６】
ユーザ検証部２５は、ユーザが入力したワンタイムパスワードを受け取ると、その受け取ったワンタイムパスワードを、テーブル２７に登録しているワンタイムパスワードと照合する。そして、一致すれば、当該ユーザは正当なユーザであることが検証される。仮に一致しなければ、あるいは所定時間内にワンタイムパスワードが入力されなければ、当該ユーザは正当なユーザでないと判定する。
【００５７】
なお、ここでは、サポートセンターの自動応答システムがユーザに対応するように説明したが、オペレータがユーザに対応してもよい。オペレータが対応する場合、ユーザの検証に成功すると、オペレータが入退室管理システム４の管理者にその旨を連絡してもよい。管理者は、その連絡の内容に応じて該当する扉８を開けるようにしてもよい。
【００５８】
次に、第３の方法においてもワンタイムパスワードと電話を利用する。ただ、上記第２の方法では、電子メールにワンタイムパスワードとサポートセンターの電話番号を含めたが、ここでは、ワンタイムパスワードの代わりにワンタイムパスワードの入力画面を表示させるためのＵＲＬを含める。
【００５９】
携帯端末１２を携行するユーザは、送信されてきた電子メールを参照し、記載されている電話番号に架電する。そして、サポートセンターでは、自動応答システムによってワンタイムパスワードをユーザに通知する。
【００６０】
携帯端末１２を携行するユーザは、ＵＲＬを指定して入力画面を携帯端末１２に表示させ、通知されたワンタイムパスワードをその入力画面から入力する。
【００６１】
ユーザ検証部２５は、ユーザが入力したワンタイムパスワードを受け取ると、その受け取ったワンタイムパスワードを、テーブル２７に登録しているワンタイムパスワードと照合する。そして、一致すれば、当該ユーザは正当なユーザであることが検証される。仮に一致しなければ、あるいは所定時間内にワンタイムパスワードが入力されなければ、当該ユーザは正当なユーザでないと判定する。
【００６２】
ユーザ検証部２５は、以上説明したいずれかの方法によりユーザの検証を実行すると、検証結果を入退室管理システム４へ送信する（ステップ２０８）。
【００６３】
なお、本実施の形態では、認証コードとしてワンタイムパスワードを生成したが、ユーザに指定させるためのコードであれば、ワンタイムパスワード以外の任意の文字列を認証コードとして用いるようにしてもよい。
【００６４】
入退室管理システム４におけるユーザ認証部４３は、データセンター２から送信されてくる検証結果を受信すると（ステップ１０９）、その検証結果の内容によって次のように処理する。すなわち、検証に成功したことが確認できると（ステップ１１０でＹ）、その扉ＩＤに対応させてカードＩＤが認証情報記憶部４４に登録されているかどうかを確認する。登録されている場合、ユーザ認証部４３は、当該ユーザには当該部屋の入室権限があると判断して（ステップ１１１でＹ）、当該扉８の電気錠９を解錠するよう鍵制御部４２に指示する。鍵制御部４２は、この指示に応じて該当する扉８の電気錠９を解錠し、これにより、扉８はユーザが入室可能な状態になる（ステップ１１２）。一方、その扉ＩＤに対応させてカードＩＤが認証情報記憶部４４に登録されていない場合、すなわち当該ユーザに当該部屋の入室権限がない場合（ステップ１１１でＮ）、ユーザ認証部４３は、ユーザ認証に失敗したものとして、鍵制御部４２に当該扉８の電気錠９を解錠させることなく当該扉８の閉状態を維持する（ステップ１０６）。
【００６５】
また、データセンター２での検証に失敗したことが確認できた場合（ステップ１１０でＮ）、ユーザ認証部４３は、当該扉８の閉状態を維持する（ステップ１０６）。
【００６６】
ところで、監視カメラ１３は、カードリーダ１０の入退室カード１１の読取りをトリガとして撮影を自動的に行っていた。しかし、カードリーダ１０が入退室カード１１をかざしても反応しないカード読取エラーの場合、監視カメラ１３に撮影させることができない。そうすると、データセンター２における処理が実行されないことからユーザ検証も実行されない。これにより、入室しようとしたユーザは、入室することはできない。ユーザが入退室カード１１の携行を忘れた場合も同様である。
【００６７】
このような場合を考慮して、例えば、ユーザがカードリーダ１０を操作しうる位置（入退室カード１１をかざせる位置）まで近付いたときに、ユーザ操作がなくても監視カメラ１３に自動的に撮影させるようにしてもよい。あるいは、監視カメラ１３における撮影を手動により実行させるための手段を設けてもよい。例えば、カードリーダ１０の近傍に、あるいはカードリーダ１０の一機能として本人確認ボタン等ユーザが操作可能な手段を設ける。
【００６８】
カードリーダ１０は、通常、入退室カード１１を読み取ると、インジケータ等によって読取りに成功したことをユーザに知らせるが、インジケータの表示が全く変化しないことから、ユーザは、カードリーダ１０が入退室カード１１を読み取れないことを知ることができる。この場合、ユーザは、本人確認ボタンを操作する。監視カメラ１３は、このボタン操作に応じてユーザを撮影することになり、この撮影に応じて、前述したように、データセンター２においてユーザ検証が実行され、入室権限があるユーザは、入室できるようになる。
【符号の説明】
【００６９】
１  ビル、２  データセンター、３  ネットワーク、４  入退室管理システム、５  監視カメラシステム、６  ゲートウェイ（ＧＷ）、７  ＬＡＮ、８  扉、９  電気錠、１０  カードリーダ、１１  入退室カード、１２  携帯端末、１３  監視カメラ、２１  画像取得部、２２  画像解析部、２３  ユーザ特定部、２４  検出ユーザ通知部、２５  ユーザ検証部、２６  ユーザ情報記憶部、２７，５２  テーブル、４１  読取データ受取部、４２  鍵制御部、４３  ユーザ認証部、４４  認証情報記憶部、５１  撮影制御部、４３１  検証依頼部。
【図１】
2020030603.tif 000003
【図２】
2020030603.tif 000004
【図３】
2020030603.tif 000005
【図４】
2020030603.tif 000006