(57)【要約】【課題】認証カード保持者による操作の手間を軽減し、認証カードの紛失を気付きやすくさせることができる。【解決手段】本発明の入退管理装置１０は、管理エリア２に入る位置に設置されるゲート４５を制御するゲート制御装置４０、管理エリア２から居室３に入る位置に設置される認証装置５０および電気錠５１を制御する入退制御装置５２およびカード収納装置３０と通信可能に接続されている。入退管理装置１０は、管理エリア２から居室３に入る際にゲート用カード２０が認証装置５０によって読取られたとき、入退制御装置５２からゲート用カードＩＤおよび認証装置ＩＤを取得し、取得したゲート用カードＩＤおよび認証装置ＩＤの組が、予め記憶されているゲート用カードＩＤおよび認証装置ＩＤの組に一致するか否かを判定する。そして、入退管理装置１０は、一致しないと判定した場合、ゲート用カード２０の登録者の連絡先に警報を送信する。【選択図】図１
2014127053.tif 000002
【特許請求の範囲】
【請求項１】
第１のエリアに入る位置に設置される第１のゲートを制御する第１のゲート制御装置、および前記第１のエリアから第２のエリアに入る位置に設置される第２のゲートを制御する第２のゲート制御装置、と通信する通信部と、
複数の前記第２のゲートの中から予め指定された前記第２のゲートを示す第３のゲートの識別情報と、前記第１のゲートおよび前記第３のゲートの通過規制を解除可能な第１のカードの識別情報と、前記第１のカードの登録者とが関連付けて記憶されている記憶部と、
前記第１のエリアから前記第２のエリアに入る際に前記第１のカードが前記第２のゲートによって読取られたとき、前記第２のゲート制御装置から前記第１のカードの識別情報および当該第２のゲートの識別情報を取得し、取得した前記第１のカードの識別情報および前記第２のゲートの識別情報の組が、前記記憶部に記憶されている前記第１のカードの識別情報および前記第３のカードの識別情報の組に一致するか否かを判定するＩＤ判定部と、
一致しないと判定した場合、前記第１のカードの登録者に警報を送信する警報生成部と
を備えることを特徴とする入退管理装置。
【請求項２】
前記通信部は、前記第２のエリアに設置されている複数のカード収納装置と通信し、
前記記憶部は、前記第１のカードの識別情報と前記複数のカード収納装置の中から予め指定された第３のカード収納装置の識別情報とを関連付けてさらに記憶しており
前記ＩＤ判定部は、前記第１のカードが前記カード収納装置によって読取られたとき、前記カード収納装置から当該カード収納装置の識別情報および前記第１のカードの識別情報を取得し、取得した前記第１のカードの識別情報および前記カード収納装置の識別情報の組が、前記記憶部に記憶されている前記第１のカードの識別情報および前記第３のカード収納装置の識別情報の組に一致するか否かを判定し、
前記警報生成部は、一致しないと判定した場合、前記第１のカードの登録者に警報を送信する
ことを特徴とする請求項１に記載の入退管理装置。
【請求項３】
前記記憶部は、前記第１のカードの登録者と同じ登録者の名義の第２のカードの識別情報と前記第３のカード収納装置の識別情報とを関連付けてさらに記憶しており
前記ＩＤ判定部は、前記第１のエリア外へ出る際に前記第１のカードが前記第１のゲートによって読取られたとき、前記第１のゲート制御装置から当該第１のカードの識別情報を取得し、取得した前記第１のカードの識別情報の登録者と同じ登録者の名義の前記第２のカードの識別情報が、前記第３のカード収納装置によって読取れるか否かを判定し、
前記警報生成部は、読取れないと判定した場合、前記第１のカードの登録者に警報を送信する
ことを特徴とする請求項２に記載の入退管理装置。
【請求項４】
前記ＩＤ判定部は、前記第１のエリア外へ出る際に前記第２のカードが前記第１のゲートによって読取られたとき、前記第１のゲート制御装置から当該第２のカードの識別情報を取得し、取得した前記第２のカードの識別情報の登録者と同じ登録者の名義の前記第１のカードの識別情報が、前記第３のカード収納装置によって読取れるか否かを判定し、
前記警報生成部は、読取れないと判定した場合、前記第２のカードの登録者に警報を送信する
ことを特徴とする請求項３に記載の入退管理装置。
【請求項５】
前記第１のエリアに入る際に前記第１のカードが前記第１のゲートによって読取られたとき、前記第１のゲート制御装置から前記第１のカードの識別情報および前記第１のゲートの読取時刻を取得し、前記第１のエリアから前記第２のエリアに入る際に前記第１のカードが前記第３のゲートによって読取られたとき、前記第２のゲート制御装置から前記第１のカードの識別情報および前記第３のゲートの読取時刻を取得し、同じ前記第１のカードの識別情報とともに取得された前記第１のゲートの読取時刻から前記第３のゲートの読取時刻までの経過時間が所定時間以内か否かを判定する経過時間判定部を備え、
前記警報生成部は、所定時間を超えると判定した場合、前記第１のカードの登録者に警報を送信する
ことを特徴とする請求項１または請求項２に記載の入退管理装置。
【請求項６】
前記通信部は、前記第２のエリアに設置されている複数のカード収納装置と通信し、
前記経過時間判定部は、前記第１のカードが前記複数のカード収納装置の中から予め指定された第３のカード収納装置によって読取られたとき、前記第３のカード収納装置から当該第３のカード収納装置の読取時刻を取得し、同じ前記第１のカードの識別情報とともに取得された前記第１のゲートの読取時刻から前記第３のカード収納装置の読取時刻までの経過時間が所定時間以内か否かを判定し、
前記警報生成部は、所定時間を超えると判定した場合、前記第１のカードの登録者に警報を送信する
ことを特徴とする請求項５に記載の入退管理装置。
【請求項７】
前記通信部は、前記第２のエリアに設置されている複数のカード収納装置と通信し、
前記経過時間判定部は、前記第１のカードが前記複数のカード収納装置の中から予め指定された第３のカード収納装置によって読取られたとき、前記第３のカード収納装置から当該第３のカード収納装置の読取時刻を取得し、同じ前記第１のカードの識別情報とともに取得された前記第３のゲートの読取時刻から前記第３のカード収納装置の読取時刻までの経過時間が所定時間以内か否かを判定し、
前記警報生成部は、所定時間を超えると判定した場合、前記第１のカードの登録者に警報を送信する
ことを特徴とする請求項５に記載の入退管理装置。
【請求項８】
前記第１のカードの識別情報は、乱数が設定された発行番号が付加されている
ことを特徴とする請求項１ないし請求項７のいずれか一項に記載の入退管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入退管理に用いる認証カードの不正使用を防止する技術に関する。
【背景技術】
【０００２】
人の通行を規制したエリアへの出入を管理するために、入退管理システムが利用されている。入退管理システムは、個人を識別する認証カードに記憶した認証情報を、規制エリアの出入口に設けた認証装置に読み取らせて、認証が成功した場合にのみ規制を解除する。
【０００３】
特許文献１では、勤務中のユーザ（認証カード保持者）が建物内にいるときのみ、認証カードを有効な状態とする技術が開示されている。ユーザは、出社時には出勤登録を行って、正規の出勤登録操作を行ったときにだけ認証カードの有効期限が更新され、建物内の出入規制エリアへ出入することができる。また、ユーザは、勤務中に外出する場合には認証カードを一旦無効化する操作を行い、帰社した後には無効化を解除する操作を行う。また、ユーザは、退社時に退勤登録を行うと、有効期限が現時刻以前（過去）に変更され、建物内の出入規制エリアへ出入することができなくなる。このことによって、認証カードを拾得した第三者による悪用を防止している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−２３７７３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載の技術では、認証カード保持者に、出勤登録、退勤登録、外出のための無効化、帰社時の無効化解除といった多くの操作を行わせる、すなわち多くの手間を掛けさせることになるという問題がある。また、認証カードの持ち主が、紛失に気付くのが出勤時または帰社時であるため、紛失に気付きにくいという問題がある。
【０００６】
そこで、本発明では、認証カード保持者による操作の手間を軽減し、認証カードの紛失を気付きやすくさせる技術を提供することを課題とする。
【課題を解決するための手段】
【０００７】
前記課題を解決するために、本発明の入退管理装置は、第１のエリアに入る位置に設置される第１のゲートを制御する第１のゲート制御装置、および前記第１のエリアから第２のエリアに入る位置に設置される第２のゲートを制御する第２のゲート制御装置、と通信する通信部と、複数の前記第２のゲートの中から予め指定された前記第２のゲートを示す第３のゲートの識別情報と、前記第１のゲートおよび前記第３のゲートの通過規制を解除可能な第１のカードの識別情報と、前記第１のカードの登録者とが関連付けて記憶されている記憶部と、前記第１のエリアから前記第２のエリアに入る際に前記第１のカードが前記第２のゲートによって読取られたとき、前記第２のゲート制御装置から前記第１のカードの識別情報および当該第２のゲートの識別情報を取得し、取得した前記第１のカードの識別情報および前記第２のゲートの識別情報の組が、前記記憶部に記憶されている前記第１のカードの識別情報および前記第３のカードの識別情報の組に一致するか否かを判定するＩＤ判定部と、一致しないと判定した場合、前記第１のカードの登録者に警報を送信する警報生成部とを備えることを特徴とする。
【発明の効果】
【０００８】
本発明によれば、認証カード保持者による操作の手間を軽減し、認証カードの紛失を気付きやすくさせることができる。
【図面の簡単な説明】
【０００９】
【図１】入退管理システムの構成例を示す図である。
【図２】入退管理装置の機能例を示す図である。
【図３】入退管理装置の記憶部および認証カードに記憶される情報を示す図であり、（ａ）はゲート用カードＤＢに記憶されている情報を表し、（ｂ）社内カードＤＢに記憶されている情報を表し、（ｃ）ゲート用カードに記憶されている情報を表し、（ｄ）社内カードに記憶されている情報を表す。
【図４】ゲート制御装置の機能例を示す図である。
【図５】入退制御装置の機能例を示す図である。
【図６】カード発行装置の機能例を示す図である。
【図７】出勤時および管理エリアに入る時の、入退管理装置の処理フロー例を示す図である。
【図８】退勤時および管理エリア外へ出る時の、入退管理装置の処理フロー例を示す図である。
【図９】管理エリア内にいる時、退勤後および外出時の、入退管理装置の処理フロー例を示す図である。
【図１０】カード発行装置が認証カードを発行する時の処理フロー例を示す図である。
【発明を実施するための形態】
【００１０】
次に、本発明を実施するための形態（以降、「本実施形態」と称す。）について、適宜図面を参照しながら詳細に説明する。
【００１１】
（入退管理システム１の構成）
はじめに、入退管理システム１の構成例について、図１を用いて説明する。
入退出管理システム１は、管理エリア（第１のエリア）２の出入口にゲート４５を設置し、居室（第２のエリア）３の出入口に認証装置５０を設置して、認証カード（ゲート用カード２０および社内カード２１を総称したもの）から認証情報を読取る。そして、入退出管理システム１は、認証処理結果に基づいてゲート４５の開閉や扉（第２のゲート）６０の施解錠を制御して、従業員や来客等の入退出管理を実現する。
【００１２】
入退管理システム１は、図１に示すように、入退管理装置１０、ゲート用カード（第１のカード）２０、社内カード（第２のカード）２１、カード収納装置３０、ゲート制御装置（第１のゲート制御装置）４０、ゲート（第１のゲート）４５、認証装置（第２のゲート）５０、電気錠（第２のゲート）５１、および入退制御装置（第２のゲート制御装置）５２を備える。また、カード発行装置８０は、認証カードを発行する機能を有し、認証カードを認証する際に参照される情報を入退管理装置１０に送信する。
【００１３】
入退管理装置１０は、ネットワーク７０を介して、カード収納装置３０、ゲート制御装置４０、入退制御装置５２と通信可能に接続されている。なお、図１では、１台のゲート制御装置４０、１台の入退制御装置５２しか記載していないが、それぞれ２台以上であっても構わない。また、図１では、入退制御装置５２は、２台の認証装置５０（５０ａ，５０ｂ）および電気錠５１（５１ａ，５１ｂ）と接続しているように記載しているが、３台以上の認証装置５０および電気錠５１と接続している構成であっても構わない。また、図１では、ゲート４５は１台しか記載していないが、２台以上であっても構わない。また、図１では、カード収納装置３０は２台しか記載していないが、３台以上であっても構わない。
【００１４】
入退管理装置１０は、ゲート制御装置４０および入退制御装置５２から、認証情報、認証結果、開閉状態等のセキュリティ情報を収集する機能を有する。そして、入退管理装置１０は、セキュリティ情報を画面表示したり、画面の表示を監視している監視者の操作によってゲート４５の開閉を制御する指示をゲート制御装置４０に送信したり、電気錠５１の施解錠を制御する指示を入退制御装置５２に送信したりする機能を有する。また、入退管理装置１０は、認証情報および認証結果に基づいて、認証カードの所在を確認して、盗難や紛失等の可能性を判定し、その可能性が高いと判定した場合には、当該認証カードの登録者の連絡先に連絡する機能を有する。ここで、登録者とは、認証カードの発行時に当該認証カードの個人情報を登録された人のことである。
【００１５】
ゲート用カード２０は、その場で読み書きが可能な汎用性のある接触タイプまたは非接触タイプのカードである。例えば、ゲート用カード２０は、ＩＣ（Integrated Circuit）カード、磁気ストライプカード等である。ゲート用カード２０は、ゲート４５および予め指定された認証装置（第３のゲート）５０（５０ａ）で用いることができるものとする。例えば、指定された認証装置５０（５０ａ）は、ゲート用カード２０の登録者の居室３の管理エリア２側に設置されていて、出勤時に当該居室３に入る際に必ず使用するように予め決められているものとする。そして、ゲート用カード２０は、指定以外の認証装置５０で用いられると、不正使用と判定されるように設定されている。なお、請求項に記載した第３のゲートは、認証装置５０（５０ａ）、電気錠５１（５１ａ）、扉６０（６０ａ）のことを示している。また、ゲート用カード２０は、ゲート４５を通過して管理エリア２の外へ持ち出することが可能である。
【００１６】
社内カード２１は、その場で読み書きが可能な汎用性のある接触タイプまたは非接触タイプのカードである。例えば、社内カード２１は、ＩＣカード、磁気ストライプカード等である。社内カード２１は、認証装置５０に用いることができるが、ゲート４５に対しては不正使用となるように設定されている。また、従業員がゲート用カード２０を用いてゲート４５を通過して管理エリア２の外へ出るときには、社内カード２１がカード収納装置３０に収納されている状態を監視することによって、社内カード２１を管理エリア２の外へ持ち出すことができない。なお、従業員は、社内カード２１およびゲート用カード２０の２枚を所有し、それぞれを使い分けることになる。
【００１７】
カード収納装置３０は、認証カードの登録者に対して１台ずつ居室３内に設置され、ゲート用カード２０または社内カード２１のいずれか１枚だけを交替して収納できる。つまり、カード収納装置３０には、いずれか１枚の認証カードが収納されている。カード収納装置３０は、他の従業員の目につくような、例えば個人の机上等に設置されることが好ましい。また、カード収納装置３０は、収容している認証カードに記憶されている認証情報を読み取って、入退管理装置１０に送信する機能を有する。なお、請求項に記載した第３のカード収納装置は、認証カードの登録者ごとに予め指定されたカード収納装置３０（３０ａ）のことを示している。
【００１８】
ゲート制御装置４０は、ゲート４５によってゲート用カード２０から取得した認証情報を用いて認証処理を実行し、認証結果に基づいてゲート４５に対して開閉の指示を送信し、ゲート４５の通過規制を制御する機能を有する。また、ゲート制御装置４０は、認証結果、ゲート４５から取得した認証情報、ゲート４５の開閉状態等のセキュリティ情報を入退管理装置１０に送信する機能を有する。
ゲート４５は、少なくとも、管理エリア２の出入口に設置され、通行を規制するフラッパゲート等および不図示のカードリーダを備え、ゲート制御装置４０からの開閉指示に基づいて、開閉を制御する。
【００１９】
認証装置５０は、認証カードに記憶されている認証情報を読み取って、その認証情報を入退制御装置５２に送信する機能を有する。
電気錠５１は、入退制御装置５２からの施錠または解錠の指示に基づいて、扉６０の施錠または解錠を行う機能を有する。
【００２０】
入退制御装置５２は、認証装置５０から取得した認証カードの認証情報を用いて認証処理を実行し、認証結果に基づいて電気錠５１に対して施解錠の指示を送信し、扉６０の通過規制を制御する機能を有する。また、入退制御装置５２は、認証結果、認証装置５０から取得した認証情報、扉６０の施解錠状態等のセキュリティ情報を入退管理装置１０に送信する機能を有する。
扉６０は、居室３の出入口に設置され、電気錠５１によって開閉される。
【００２１】
（認証カードの動きおよび入退管理装置１０の動作の概要）
ここで、認証カード（ゲート用カード２０、社内カード２１）の動きおよび入退管理装置１０の動作の概要について、図１を用いて説明する。
【００２２】
（１）［出勤時または管理エリア２に入る時］
従業員は、ゲート用カード２０を使って、ゲート４５に認証情報を読取らせて、ゲート４５を通過し管理エリア２に入る。次に、その従業員は、ゲート用カード２０を使って、予め指定された認証装置５０（５０ａ）に認証情報を読取らせて、当該認証装置５０（５０ａ）に対応する扉６０（６０ａ）を通過し居室３に入る。そして、その従業員は、居室３内のカード収納装置３０（３０ａ）から社内カード２１を取り出し、その代わりにゲート用カード２０を収納し、認証情報を読取らせる。
【００２３】
前記一連の流れにおいて、入退管理装置１０は、ゲート制御装置４０から、少なくとも、ゲート用カード２０の識別情報を示すゲート用カードＩＤ、発行番号、読取時刻（ゲート通過時刻）を取得する。次に、入退管理装置１０は、入退制御装置５２から、少なくとも、ゲート用カードＩＤ、予め指定の認証装置５０（５０ａ）の識別情報を示す認証装置ＩＤ、発行番号、読取時刻（扉認証時刻）を取得する。
【００２４】
入退管理装置１０は、予め指定の認証装置５０（５０ａ）の認証装置ＩＤを取得した場合、その認証装置ＩＤが指定のものか否かを判定する。例えば、管理エリア２内に不案内な第三者がゲート用カード２０を使用している場合には、指定の認証装置５０（５０ａ）が分からないため、指定以外の認証装置５０に認証情報を読取らせることが想定される。そして、指定の認証装置ＩＤでない場合、入退管理装置１０は、ゲート用カード２０の登録者の連絡先に警報（メッセージ）を送信し、ゲート用カード２０の所在や不正の状況について連絡を受け付ける。
【００２５】
入退管理装置１０は、同じゲート用カードＩＤに対するゲート通過時刻および扉認証時刻を取得した場合、ゲート通過時刻から扉認証時刻までの経過時間が所定時間以内か否かを判定する。例えば、管理エリア２内に不案内な第三者がゲート用カード２０を使用している場合には、指定の認証装置５０（５０ａ）が分からないため、経過時間が増加し所定時間を超えると想定される。そして、所定時間以内でない場合、入退管理装置１０は、ゲート用カード２０の登録者の連絡先に警報（メッセージ）を送信し、ゲート用カード２０の所在や不正の状況について連絡を受け付ける。
【００２６】
次に、入退管理装置１０は、予め指定のカード収納装置３０（３０ａ）から、少なくとも、ゲート用カードＩＤ、発行番号、カード収納装置３０（３０ａ）の識別情報を示すカード収納装置ＩＤ、読取時刻（ゲート用カード収納時刻）を取得する。
仮に、他人のカード収納装置３０にゲート用カード２０が収納されると、入退管理装置１０は、不正と判定する。そして、入退管理装置１０は、ゲート用カード２０の登録者の連絡先に警報（メッセージ）を送信し、ゲート用カード２０の所在や不正の状況について連絡を受け付ける。
また、居室３内に不案内な第三者がゲート用カード２０を使用したとしても、指定のカード収納装置３０（３０ａ）が分からないため、ゲート通過時刻（または扉認証時刻）からの経過時間が増加し、所定時間を超えると想定される。そして、所定時間以内でない場合、入退管理装置１０は、ゲート用カード２０の登録者の連絡先に警報（メッセージ）を送信し、ゲート用カード２０の所在や不正の状況について連絡を受け付ける。
【００２７】
（２）［退勤時または管理エリア２外へ出る時］
従業員は、指定のカード収納装置３０（３０ａ）からゲート用カード２０を取り出し、その代わりに社内カード２１を収納し、認証情報を読取らせる。その従業員は、ゲート用カード２０を使って、ゲート４５に認証情報を読取らせて、ゲート４５を通過し管理エリア２外へ出る。
【００２８】
前記一連の流れにおいて、入退管理装置１０は、少なくとも、指定のカード収納装置３０（３０ａ）から社内カード２１の識別情報を示す社内カードＩＤ、発行番号、カード収納装置ＩＤ、読取時刻（社内カード収納時刻）を取得する。
仮に、他人のカード収納装置３０に社内カード２１が収納されると、入退管理装置１０は、不正と判定する。そして、入退管理装置１０は、社内カード２１の登録者の連絡先に警報（メッセージ）を送信し、社内カード２１の所在や不正の状況について連絡を受け付ける。
【００２９】
次に、入退管理装置１０は、ゲート制御装置４０から、少なくとも、ゲート用カードＩＤ、発行番号、読取時刻を取得する。
入退管理装置１０は、ゲート用カード２０の登録者のカード収納装置３０（３０ａ）に当人の社内カード２１が読取れるかを確認する。仮に、当人の社内カード２１が読取れない場合、入退管理装置１０は、不正と判定し、社内カード２１の登録者の連絡先に警報（メッセージ）を送信し、社内カード２１の所在や不正の状況について連絡を受け付ける。つまり、社内カード２１は、ゲート４５を通過して管理エリア２外へ持ち出せないようにしている。
【００３０】
また、仮に、従業員が社内カード２１でゲート４５を通過しようとした場合、従業員はゲート４５の通過を阻止される。このとき、入退管理装置１０は、ゲート制御装置４０から、少なくとも、社内カードＩＤ、ゲートＩＤ、発行番号を取得する。そして、入退管理装置１０は、社内カード２１の登録者のカード収納装置３０（３０ａ）から当人のゲート用カード２０を読取れるかを確認する。仮に、読取れない場合、入退管理装置１０は、社内カード２１の登録者の連絡先に警報（メッセージ）を送信し、ゲート用カード２０の所在や不正の状況について連絡を受け付ける。
また、読取れる場合、入退管理装置１０は、社内カード２１の登録者の連絡先に警報（メッセージ）を送信し、ゲート用カード２０でゲート４５を通過するよう要請する。
【００３１】
（３）［管理エリア２内および居室３内にいる時］
従業員は、管理エリア２内および居室３内にいる時、社内カード２１を所持し、ゲート用カード２０を指定のカード収納装置３０（３０ａ）に収納したままの状態としている。したがって、入退管理装置１０は、所定の周期で、ゲート用カード２０を読取れるかを確認する。そして、入退管理装置１０は、ゲート用カード２０を読取れなかった場合、ゲート用カード２０の登録者の連絡先に警報（メッセージ）を送信し、ゲート用カード２０の所在や不正の状況について連絡を受け付ける。
【００３２】
（４）［退勤後または外出時］
従業員は、退勤後または外出時、ゲート用カード２０を所持し、社内カード２１を指定のカード収納装置３０（３０ａ）に収納したままの状態としている。したがって、入退管理装置１０は、所定の周期で、社内カード２１を読取れるかを確認する。そして、入退管理装置１０は、社内カード２１を読取れなかった場合、社内カード２１の登録者の連絡先に警報（メッセージ）を送信し、社内カード２１の所在や不正の状況について連絡を受け付ける。
【００３３】
以上、前記（１）〜（４）に示すように、従業員はゲート用カード２０の認証情報を読取らせるだけでよいので、読取り以外の手間が低減されるという効果がある。また、従業員は警報を受信することによって、認証カードの紛失を気付きやすくするという効果がある。
【００３４】
（入退管理装置１０の機能）
次に、入退管理装置１０の機能例について、図２を用いて説明する（適宜、図１参照）。
入退管理装置１０は、処理部１１、記憶部１２、通信部１５を機能として備える。
処理部１１は、図示しないＣＰＵ（Central Processing Unit）およびメインメモリによって構成され、処理部１１の各機能は記憶部１２に記憶されている不図示のアプリケーションプログラムをメインメモリに展開して具現化される。
処理部１１は、機能として、ＩＤ判定部１１１、経過時間判定部１１２、警報生成部１１３を有する。
【００３５】
ＩＤ判定部１１１は、出勤時または管理エリア２に入る時、認証装置ＩＤやカード収納装置ＩＤが指定のものであるかを判定する。また、ＩＤ判定部１１１は、退勤時または管理エリア２外へ出る時、社内カード２１が指定のカード収納装置３０（３０ａ）で読取れるかを確認する。また、ＩＤ判定部１１１は、従業員が管理エリア２内にいる時はゲート用カード２０が指定のカード収納装置３０（３０ａ）で読取れるかを確認し、退勤後には社内カード２１が指定のカード収納装置３０（３０ａ）で読取れるかを確認する。そして、ＩＤ判定部１１１は、不正と判定した場合、警報生成部１１３に不正の状況に対応する警報（メッセージ）の生成を指示する。ここで、不正とは、認証カードが指定されていない認証装置５０または指定されていないカード収納装置３０に読取られた場合、または指定のカード収納装置３０（３０ａ）に読取れない場合のことである。
【００３６】
経過時間判定部１１２は、出勤時または管理エリア２に入る時、ゲート通過時刻から指定の認証装置５０の読取時刻までの経過時間が所定時間以内か否かを判定する。また、経過時間判定部１１２は、出勤時または管理エリア２に入る時、ゲート通過時刻（または認証装置５０の読取時刻）から指定のカード収納装置３０（３０ａ）の読取時刻までの経過時間が所定時間以内か否かを判定する。そして、経過時間判定部１１２は、経過時間が所定時間を超える場合には、警報生成部１１３に不正の状況に対応する警報（メッセージ）の生成を指示する。
【００３７】
警報生成部１１３は、ＩＤ判定部１１１および経過時間判定部１１２からの指示に基づいて、警報（メッセージ）を生成し、該当の認証カードの登録者の連絡先にその警報（メッセージ）を送信する。
【００３８】
記憶部１２は、ゲート用カードＤＢ（データベース）１３および社内カードＤＢ１４を記憶している。
ゲート用カードＤＢ１３は、図３（ａ）に示すように、個人ＩＤ１３１、氏名１３２、所属連絡先１３３、ゲート用カードＩＤ１３４、認証装置ＩＤ１３５、カード収納装置ＩＤ１３６、発行番号１３７および発行回数１３８を関連付けて記憶している。ゲート用カードＤＢ１３は、入退管理装置１０がゲート制御装置４０または入退制御装置５２からゲート用カード２０の認証情報を取得したときに参照される。
【００３９】
個人ＩＤ１３１は、個人（従業員）にユニークに付けられた識別情報を表す。氏名１３２は、個人（従業員）の名前であり、ゲート用カード２０の登録者（所有者）を表す。所属連絡先１３３は、個人（従業員）の所属部課名と連絡先を表す。ゲート用カードＩＤ１３４は、ゲート用カード２０にユニークに付けられた識別情報を表す。認証装置ＩＤ１３５は、予め指定された認証装置５０（５０ａ）にユニークに付けられた識別情報を表す。カード収納装置ＩＤ１３６は、予め個人（従業員）に割り当てられた指定のカード収納装置３０（３０ａ）にユニークに付けられた識別情報を表す。発行番号１３７は、ゲート用カード２０を発行する際に付加される情報を表す。発行回数１３８は、ゲート用カード２０を発行した回数を表す。
【００４０】
社内カードＤＢ１４は、図３（ｂ）に示すように、個人ＩＤ１３１、氏名１３２、所属連絡先１３３、社内カードＩＤ１４１、カード収納装置ＩＤ１３６、発行番号１４２および発行回数１４３を関連付けて記憶している。社内カードＤＢ１４は、入退管理装置１０が入退制御装置５２から社内カード２１の認証情報を取得したときに参照される。なお、図３（ａ）と同じ項目には同じ符号を付し、説明を省略する。
【００４１】
社内カードＩＤ１４１は、社内カード２１にユニークに付けられた識別情報を表す。発行番号１４２は、社内カード２１を発行する際に付加される情報を表す。発行回数１４３は、社内カード２１を発行した回数を表す。
【００４２】
また、ゲート用カード２０には、図３（ｃ）に示すように、少なくとも、ゲート用カードＩＤ１３４と発行番号１３７とが記憶されている。また、社内カード２１には、図３（ｄ）に示すように、少なくとも、社内カードＩＤ１４１と発行番号１４２とが記憶されている。
【００４３】
通信部１５は、ネットワーク７０を介して通信を行う通信インタフェースおよびカード発行装置８０と通信を行う通信インタフェースを備える。
【００４４】
（ゲート制御装置４０の機能）
次に、ゲート制御装置４０の機能例について、図４を用いて説明する（適宜、図３参照）。
ゲート制御装置４０は、制御部４１、開閉制御部４２、通信部４３および記憶部４４を機能として備える。
制御部４１は、ゲート４５から認証情報を通信部４３を介して受信し、受信した認証情報を用いて認証処理を実行し、認証結果に基づいて、開閉制御部４２に開閉の指示を送信する機能を有する。具体的には、制御部４１は、ゲート４５からゲート用カードＩＤ１３４および発行番号１３７を取得して、認証処理を実行し、予め記憶部４４に記憶してあるゲート用カードＩＤ１３４および発行番号１３７の組と一致している場合、正当と判定する。そして、制御部４１は、正当と判定した場合、ゲート４５を開く旨の指示を開閉制御部４２に送信し、正当でないと判定した場合、ゲート４５を閉じる旨の指示を開閉制御部４２に送信する。また、制御部４１は、認証結果、ゲート４５から取得した認証情報、ゲート４５の開閉状態等のセキュリティ情報を入退管理装置１０に送信する機能を有する。
【００４５】
開閉制御部４２は、制御部４１から取得した開閉指示に基づいて、ゲート４５の開閉を制御する機能を有する。
通信部４３は、ゲート４５と通信を行う通信インタフェース、入退管理装置１０とネットワーク７０を介して通信を行う通信インタフェースを備えている。
記憶部４４は、制御部４１の機能を実現するための不図示のアプリケーションプログラムを記憶している。記憶部４４は、ゲート用カードＩＤ１３４および発行番号１３７の組を記憶している。また、記憶部４４は、認証情報、認証結果、ゲート４５の開閉情報の記録を一時的に記憶している。
【００４６】
（入退制御装置５２の機能）
次に、入退制御装置５２の機能例について、図５を用いて説明する（適宜、図３参照）。
入退制御装置５２は、制御部５３、電気錠駆動部５４、通信部５５および記憶部５６を機能として備える。
制御部５３は、認証装置５０から認証情報を通信部５５を介して受信し、受信した認証情報を用いて認証処理を実行し、認証結果に基づいて電気錠駆動部５４に施解錠の指示を送信する機能を有する。具体的には、制御部５３は、認証装置５０からゲート用カードＩＤ１３４（または社内カードＩＤ１４１）および発行番号１３７（または発行番号１４２）を取得して、認証処理を実行し、記憶部５６に予め記憶してあるゲート用カードＩＤ１３４（または社内カードＩＤ１４１）および発行番号１３７（または発行番号１４２）の組と一致している場合、正当と判定する。そして、制御部５３は、正当と判定した場合、電気錠５１を解錠する旨の指示を電気錠駆動部５４に送信し、正当でないと判定した場合、電気錠５１を施錠する旨の指示を電気錠駆動部５４に送信する。また、制御部５３は、認証結果、認証装置５０から取得した認証情報、電気錠５１の施解錠状態等のセキュリティ情報を入退管理装置１０に送信する機能を有する。
【００４７】
電気錠駆動部５４は、制御部５３からの施解錠の指示に基づいて、電気錠５１の施解錠を制御する機能を有する。
通信部５５は、認証装置５０と通信を行う通信インタフェース、入退管理装置１０とネットワーク７０を介して通信を行う通信インタフェースを備えている。
記憶部５６は、制御部５３の機能を実現するための不図示のアプリケーションプログラムを記憶している。記憶部５６は、ゲート用カードＩＤ１３４（または社内カードＩＤ１４１）および発行番号１３７（または発行番号１４２）の組を記憶している。また、記憶部５６は、認証情報、認証結果、電気錠５１の施解錠情報の記録を一時的に記憶している。
【００４８】
（カード発行装置８０の機能）
次に、カード発行装置８０の機能例について、図６を用いて説明する（適宜、図３参照）。
カード発行装置８０は、処理部８１、書込部８２、通信部８３および記憶部８４を機能として備える。なお、カード発行装置８０は、不図示の入力装置（マウスやキーボート等）および表示装置（ディスプレイ等）を接続しているものとする。
処理部８１は、図示しないＣＰＵおよびメインメモリによって構成され、処理部８１の各機能は記憶部８４に記憶されている不図示のアプリケーションプログラムをメインメモリに展開して具現化される。
処理部８１は、機能として、ＩＤ生成部８１１、発行番号生成部８１２、個人情報受付部８１３を有する。
【００４９】
ＩＤ生成部８１１は、ゲート用カード２０を識別するゲート用カードＩＤ１３４および社内カード２１を識別する社内カードＩＤ１４１を生成する。
発行番号生成部８１２は、認証カードを新しく発行する場合には、発行番号として０を設定し、再発行の場合には、乱数を用いて発行番号１３７，１４２を生成する。
個人情報受付部８１３は、不図示の入力装置から個人情報の入力を受け付けて、ＩＤ生成部８１１によって生成されたＩＤ情報（ゲート用カードＩＤ１３４、社内カードＩＤ１４１）および発行番号生成部８１２によって生成された発行番号１３７，１４２と関連付けて記憶部８４に記憶し、入退管理装置１０に送信する。
【００５０】
書込部８２は、ＩＤ生成部８１１によって生成されたゲート用カードＩＤ１３４および発行番号生成部８１２によって生成された発行番号１３７をゲート用カード２０に書き込む機能を有する。また、書込部８２は、ＩＤ生成部８１１によって生成された社内カードＩＤ１４１および発行番号生成部８１２によって生成された発行番号１４２を社内カード２１に書き込む機能を有する。
通信部８３は、入退管理装置１０と通信を行う通信インタフェースを備えている。
記憶部８４は、処理部８１の機能を実現するための不図示のアプリケーションプログラムを記憶している。また、記憶部８４は、個人情報、ＩＤ生成部８１１によって生成されたＩＤ情報および発行番号生成部８１２によって生成された発行番号を関連付けて記憶している。
【００５１】
次に、従業員が出勤時および管理エリア２に入る時の、入退管理装置１０の処理フロー例について、図７を用いて説明する（適宜、図２，３参照）。
ステップＳ７０１では、入退管理装置１０のＩＤ判定部１１１は、ゲート４５によって読取られたゲート用カード２０のゲート用カードＩＤ１３４、発行番号１３７および読取時刻（ゲート通過時刻）と、ゲート４５を識別するゲートＩＤとを、ゲート制御装置４０から取得する。ただし、ゲート制御装置４０は、取得したゲート用カードＩＤ１３４および発行番号１３７を用いて認証処理を実行し、ゲート用カード２０が正当であると判定しているものとする。認証処理の一例は、取得したゲート用カードＩＤ１３４および発行番号１３７の組と、予め記憶しておいたゲート用カードＩＤ１３４および発行番号１３７の組とが一致するか否かを判定し、一致する場合に正当であると判定することである。
【００５２】
ステップＳ７０２では、入退管理装置１０のＩＤ判定部１１１は、予め指定された認証装置５０（５０ａ）によって読取られたゲート用カード２０のゲート用カードＩＤ１３４、発行番号１３７および読取時刻（扉認証時刻）と、認証装置ＩＤ１３５とを、入退制御装置５２から取得する。ただし、入退制御装置５２は、取得したゲート用カードＩＤ１３４および発行番号１３７を用いて認証処理を実行し、ゲート用カード２０が正当であると判定しているものとする。
【００５３】
ステップＳ７０３では、入退管理装置１０のＩＤ判定部１１１は、取得した認証装置ＩＤ１３５が指定したものか否かを判定する。具体的には、ＩＤ判定部１１１は、取得したゲート用カードＩＤ１３４および認証装置ＩＤ１３５の組が、ゲート用カードＤＢ１３に登録されているか否かを判定する。すなわち、ＩＤ判定部１１１は、登録されている場合には、認証装置ＩＤ１３５を指定のものと判定し、登録されていない場合には、否（指定のものでない）と判定する。
指定のものと判定した場合、処理はここで終了、ステップＳ７０５、Ｓ７１２またはＳ７１４へ進み、否と判定した場合、処理はステップＳ７０４へ進む。
【００５４】
ステップＳ７０４では、入退管理装置１０の警報生成部１１３は、ステップＳ７０３の判定に対応する警報（メッセージ）を生成し、ゲート用カード２０の登録者（所属連絡先１３３）に警報（メッセージ）を送信する（図７では、「連絡」）。
ステップＳ７０５では、入退管理装置１０の経過時間判定部１１２は、同じゲート用カードＩＤ１３４のゲート通過時刻から指定の認証装置５０（５０ａ）の読取時刻（扉認証時刻）までの経過時間が所定時間以内か否かを判定する。否（所定時間以内でない）と判定した場合、処理はステップＳ７０６へ進み、所定時間以内と判定した場合には、処理はここで終了、ステップＳ７１２またはＳ７１４へ進む。
【００５５】
ステップＳ７０６では、入退管理装置１０の警報生成部１１３は、ステップＳ７０５の判定に対応する警報（メッセージ）を生成し、ゲート用カード２０の登録者（所属連絡先１３３）に警報（メッセージ）を送信する（図７では、「連絡」）。
【００５６】
ここで、従業員は、社内カード２１を予め指定されたカード収納装置３０（３０ａ）から取り出し、ゲート用カード２０を当該カード収納装置３０（３０ａ）に収納する。
【００５７】
ステップＳ７１１では、入退管理装置１０のＩＤ判定部１１１は、指定のカード収納装置３０（３０ａ）によって読取られたゲート用カード２０のゲート用カードＩＤ１３４、発行番号１３７および読取時刻（ゲート用カード収納時刻）と、カード収納装置ＩＤ１３６とを、カード収納装置３０（３０ａ）から取得する。ただし、入退管理装置１０は、取得したゲート用カードＩＤ１３４および発行番号１３７の組がゲート用カードＤＢ１３に存在することを確認することによって、ゲート用カード２０が正当であると判定しているものとする。
【００５８】
ステップＳ７１２では、入退管理装置１０のＩＤ判定部１１１は、取得したカード収納装置ＩＤ１３６が指定したものか否かを判定する。具体的には、ＩＤ判定部１１１は、取得したゲート用カードＩＤ１３４およびカード収納装置ＩＤ１３６の組が、ゲート用カードＤＢ１３に登録されているか否かを判定する。すなわち、ＩＤ判定部１１１は、登録されている場合には、カード収納装置ＩＤ１３６を指定のものと判定し、登録されていない場合には、否（指定のものでない）と判定する。
指定のものと判定した場合、処理はここで終了またはステップＳ７１４へ進み、否と判定した場合、処理はステップＳ７１３へ進む。
【００５９】
ステップＳ７１３では、入退管理装置１０の警報生成部１１３は、ステップＳ７１２の判定に対応する警報（メッセージ）を生成し、ゲート用カード２０の登録者（所属連絡先１３３）に警報（メッセージ）を送信する（図７では、「連絡」）。
ステップＳ７１４では、入退管理装置１０の経過時間判定部１１２は、同じゲート用カードＩＤ１３４のゲート通過時刻からカード収納装置３０（３０ａ）の読取時刻（ゲート用カード収納時刻）までの経過時間が所定時間以内か否かを判定する。否（所定時間以内でない）と判定した場合、処理はステップＳ７１５へ進み、所定時間以内と判定した場合には、処理は次の情報の入力を待つ。
【００６０】
ステップＳ７１５では、入退管理装置１０の警報生成部１１３は、ステップＳ７１４の判定に対応する警報（メッセージ）を生成し、ゲート用カード２０の登録者（所属連絡先１３３）に警報（メッセージ）を送信する（図７では、「連絡」）。
【００６１】
次に、従業員が退勤時および管理エリア２外へ出る時の、入退管理装置１０の処理フロー例について、図８を用いて説明する（適宜、図２，３参照）。なお、図８中の二重波線は、時間が継続していないことを表している。
まず、従業員は、ゲート用カード２０を予め指定されたカード収納装置３０（３０ａ）から取り出し、社内カード２１を当該カード収納装置３０（３０ａ）に収納する。
【００６２】
ステップＳ８０１では、入退管理装置１０のＩＤ判定部１１１は、カード収納装置３０（３０ａ）によって読取られた社内カード２１の社内カードＩＤ１４１、発行番号１４２および読取時刻（社内カード収納時刻）と、カード収納装置ＩＤ１３６とを、カード収納装置３０（３０ａ）から取得する。ただし、入退管理装置１０は、取得した社内カードＩＤ１４１および発行番号１４２の組が社内カードＤＢ１４に存在することを確認することによって、社内カード２１が正当であると判定しているものとする。
【００６３】
ステップＳ８０２では、入退管理装置１０のＩＤ判定部１１１は、取得したカード収納装置ＩＤ１３６が指定したものか否かを判定する。具体的には、ＩＤ判定部１１１は、取得した社内カードＩＤ１４１およびカード収納装置ＩＤ１３６の組が、社内カードＤＢ１４に登録されているか否かを判定する。すなわち、ＩＤ判定部１１１は、登録されている場合には、カード収納装置ＩＤ１３６を指定のものと判定し、登録されていない場合には、否（指定のものでない）と判定する。
指定のものと判定した場合、処理は次の入力を待ち、否と判定した場合、処理はステップＳ８０３へ進む。
【００６４】
ステップＳ８０３では、入退管理装置１０の警報生成部１１３は、ステップＳ８０２の判定に対応する警報（メッセージ）を生成し、社内カード２１の登録者（所属連絡先１３３）に警報（メッセージ）を送信する（図８では、「連絡」）。
【００６５】
ステップＳ８０４では、入退管理装置１０のＩＤ判定部１１１は、ゲート４５によって読取られたゲート用カード２０のゲート用カードＩＤ１３４、発行番号１３７および読取時刻（ゲート退出時刻）と、ゲートＩＤとを、ゲート制御装置４０から取得する。ただし、ゲート制御装置４０は、取得したゲート用カードＩＤ１３４および発行番号１３７の組がゲート用カードＤＢ１３に存在することを確認することによって、ゲート用カード２０が正当であると判定しているものとする。
【００６６】
ステップＳ８０５では、入退管理装置１０のＩＤ判定部１１１は、取得したゲート用カード２０の登録者の名義の社内カード２１をカード収納装置３０（３０ａ）から読取れるか否かを確認する。
具体的には、ＩＤ判定部１１１は、ステップＳ８０６で、ゲート用カードＤＢ１３を参照して、ステップＳ８０４で取得したゲート用カードＩＤ１３４に関連付けられたカード収納装置ＩＤ１３６を特定し、当該カード収納装置ＩＤ１３６に対応するカード収納装置３０（３０ａ）に収納されている社内カード２１の社内カードＩＤ１４１を読取る。そして、ＩＤ判定部１１１は、社内カードＤＢ１４を参照して、読取った社内カードＩＤ１４１およびカード収納装置ＩＤ１３６の組が存在しているか否かを確認する。つまり、社内カード２１が存在していない場合および読取れなかった場合は、確認が取れなかったこと（否）を意味し、存在していた場合は、確認が取れたことを意味する。
否の（確認が取れなかった）場合、処理はステップＳ８０７へ進み、確認が取れた場合、処理は次の入力を待つ。
【００６７】
ステップＳ８０７では、入退管理装置１０の警報生成部１１３は、ステップＳ８０５の判定に対応する警報（メッセージ）を生成し、ゲート用カード２０の登録者（所属連絡先１３３）に警報（メッセージ）を送信する（図８では、「連絡」）。
【００６８】
ステップＳ８１１では、社内カード２１を用いてゲート４５を通過しようとした場合、入退管理装置１０のＩＤ判定部１１１は、ゲート４５によって読取られた社内カード２１の社内カードＩＤ１４１、発行番号１４２および読取時刻（ゲート退出時刻）と、ゲートＩＤおよび不正情報とを、ゲート制御装置４０から取得する。ここで、不正情報とは、認証結果が正当でなかったことを示している。
【００６９】
ステップＳ８１２では、入退管理装置１０のＩＤ判定部１１１は、取得した社内カード２１の登録者の名義のゲート用カード２０をカード収納装置３０（３０ａ）から読取れるか否かを確認する。
具体的には、ＩＤ判定部１１１は、ステップＳ８１３で、社内カードＤＢ１４を参照して、取得した社内カードＩＤ１４１に関連付けられたカード収納装置ＩＤ１３６を抽出し、当該カード収納装置ＩＤ１３６に対応するカード収納装置３０（３０ａ）に収納されているゲート用カード２０のゲート用カードＩＤ１３４を読取る。そして、ＩＤ判定部１１１は、ゲート用カードＤＢ１３を参照して、読取ったゲート用カードＩＤ１３４およびカード収納装置ＩＤ１３６の組が存在しているか否かを確認する。つまり、ゲート用カード２０が存在していない場合および読取れなかった場合は、確認が取れなかったこと（否）を意味し、存在していた場合は、確認が取れたことを意味する。
【００７０】
ステップＳ８１４では、入退管理装置１０の警報生成部１１３は、確認が取れた場合は、ゲート用カード２０でゲート４５を退出することを要請する旨の警告（メッセージ）を社内カード２１の登録者（所属連絡先１３３）に送信する（図８では、「連絡」）。また、入退管理装置１０の警報生成部１１３は、確認が取れなかった場合は、ゲート用カード２０の所在を確認する旨の警告（メッセージ）を社内カード２１の登録者（所属連絡先１３３）に送信する（図８では、「連絡」）。
【００７１】
次に、従業員が管理エリア２内にいる時または退勤後および外出時の、入退管理装置１０の処理フロー例について、図９を用いて説明する（適宜、図２，３参照）。なお、図９中の二重波線は、時間が継続していないことを表している。
【００７２】
ステップＳ９０１では、入退管理装置１０のＩＤ判定部１１１は、ステップＳ７１１（図７参照）で読取ったゲート用カード２０を、所定の周期で指定のカード収納装置３０（３０ａ）から読取れるか否かを確認する。具体的には、ＩＤ判定部１１１は、ステップＳ９０２で、指定のカード収納装置３０（３０ａ）に収納されているゲート用カード２０のゲート用カードＩＤ１３４を読取る。そして、ＩＤ判定部１１１は、ゲート用カードＤＢ１３を参照して、読取ったゲート用カードＩＤ１３４およびカード収納装置ＩＤ１３６の組が存在しているか否かを確認する。つまり、ゲート用カード２０が存在していない場合および読取れなかった場合は、確認が取れなかったこと（否）を意味し、存在していた場合は、確認が取れたことを意味する。確認が取れなかった（否の）場合、処理はステップＳ９０３へ進み、確認が取れた場合、処理は次の入力を待つ。
【００７３】
ステップＳ９０３では、入退管理装置１０の警報生成部１１３は、ゲート用カード２０の所在を確認する旨の警告（メッセージ）をゲート用カード２０の登録者（所属連絡先１３３）に送信する（図９では、「連絡」）。
【００７４】
また、ステップＳ９１１では、入退管理装置１０のＩＤ判定部１１１は、ステップＳ８０１で読取った社内カード２１を、所定の周期で指定のカード収納装置３０（３０ａ）から読取れるか否かを確認する。具体的には、ＩＤ判定部１１１は、ステップＳ９１２で、カード収納装置３０（３０ａ）に収納されている社内カード２１の社内カードＩＤ１４１を読取る。そして、ＩＤ判定部１１１は、社内カードＤＢ１４を参照して、読取った社内カードＩＤ１４１およびカード収納装置ＩＤ１３６の組が存在しているか否かを確認する。つまり、社内カード２１が存在していない場合および読取れなかった場合は、確認が取れなかったこと（否）を意味し、存在していた場合は、確認が取れたことを意味する。確認が取れなかった（否の）場合、処理はステップＳ９１３へ進み、確認が取れた場合、処理は次の入力を待つ。
【００７５】
ステップＳ９１３では、入退管理装置１０の警報生成部１１３は、社内カード２１の所在を確認する旨の警告（メッセージ）を社内カード２１の登録者（所属連絡先１３３）に送信する（図９では、「連絡」）。
【００７６】
次に、カード発行装置８０が認証カードを発行する時の処理フロー例について、図１０を用いて説明する（適宜、図６参照）。
ステップＳ１００１では、カード発行装置８０の個人情報受付部８１３は、認証カードの登録者の個人情報の入力を、不図示の入力装置から受け付ける。個人情報とは、例えば図３に示す、個人ＩＤ１３１、氏名１３２、所属連絡先１３３、認証装置ＩＤ１３５、カード収納装置ＩＤ１３６のことである。
ステップＳ１００２では、個人情報受付部８１３は、再発行か否かの入力を受け付ける。
再発行の場合（ステップＳ１００２でＹｅｓ）、処理はステップＳ１００３へ進み、再発行でない場合（ステップＳ１００２でＮｏ）、処理はステップＳ１００６へ進む。
【００７７】
ステップＳ１００３では、個人情報受付部８１３は、再発行する認証カードのＩＤ番号（ゲート用カードＩＤ１３４、社内カードＩＤ１４１）を受け付ける。
ステップＳ１００４では、発行番号生成部８１２は、乱数を発生させ、認証カードの発行番号１３７，１４２に設定する。
ステップＳ１００５では、個人情報受付部８１３は、発行回数１３８，１４３を受け付ける。
【００７８】
ステップＳ１００６では、ＩＤ生成部８１１は、認証カードのＩＤ番号（ゲート用カードＩＤ１３４、社内カードＩＤ１４１）を生成する。
ステップＳ１００７では、発行番号生成部８１２は、発行番号１３７．１４２に０を設定する。
ステップＳ１００８では、個人情報受付部８１３は、発行回数１３８，１４３を１に設定する。
【００７９】
ステップＳ１００９では、個人情報受付部８１３は、個人情報、ＩＤ番号（ゲート用カードＩＤ１３４、社内カードＩＤ１４１）、発行番号（１３７，１４２）、発行回数（１３８，１４３）を関連付けて、通信部８３を介して、入退管理装置１０に送信する。
ステップＳ１０１０では、書込部８２は、ゲート用カード２０の場合、ゲート用カードＩＤ１３４および発行番号１３７を書き込み発行する。また、書込部８２は、社内カード２１の場合、社内カードＩＤ１４１および発行番号１４２を書き込み発行する。
【００８０】
以上説明したように、本発明の入退管理装置１０は、管理エリア２に入る位置に設置されるゲート４５を制御するゲート制御装置４０、および管理エリア２から居室３に入る位置に設置される認証装置５０および電気錠５１を制御する入退制御装置５２、カード収納装置３０と通信可能に接続されている。入退管理装置１０の記憶部１２は、複数の認証装置５０の中から予め指定された認証装置５０（５０ａ）の認証装置ＩＤ１３５と、ゲート４５および予め指定の認証装置５０（５０ａ）の通過規制を解除可能なゲート用カード２０のゲート用カードＩＤ１３４と、ゲート用カード２０の登録者（所属連絡先１３３）とを関連付けて記憶している。
ＩＤ判定部１１１は、管理エリア２から居室３に入る際にゲート用カード２０が認証装置５０によって読取られたとき、入退制御装置５２からゲート用カードＩＤ１３４および認証装置ＩＤ１３５を取得し、取得したゲート用カードＩＤ１３４および認証装置ＩＤ１３５の組が、記憶部１２のゲート用カードＤＢ１３に記憶されているか否かを判定する。そして、警報生成部１１３は、記憶されていると判定した場合、ゲート用カード２０の登録者の連絡先に警報を送信する。
【００８１】
また、経過時間判定部１１２は、管理エリア２に入る際にゲート用カード２０がゲート４５によって読取られたとき、ゲート制御装置４０からゲート用カードＩＤ１３４およびゲート４５の読取時刻を取得し、管理エリア２から居室３に入る際にゲート用カード２０が指定の認証装置５０（５０ａ）によって読取られたとき、入退制御装置５２からゲート用カードＩＤ１３４および認証装置５０（５０ａ）の読取時刻を取得する。そして、経過時間判定部１１２は、同じゲート用カードＩＤ１３４とともに取得されたゲート４５の読取時刻から指定の認証装置５０（５０ａ）の読取時刻までの経過時間が所定時間以内か否かを判定する。そして、警報生成部１１３は、所定時間を超えると判定した場合、ゲート用カード２０の登録者（所属連絡先１３３）に警報を送信する。
【００８２】
なお、本実施形態では、カード発行装置８０は、初めて認証カードを発行する場合、つまり、発行回数が１回目の場合、発行番号に０を設定するように説明したが、乱数を発生させて、その乱数を発行番号としても構わない。
【００８３】
また、本実施形態では、入退管理装置１０は、認証カードのＩＤ番号（ゲート用カードＩＤ１３４、社内カードＩＤ１４１）を用いて認証カードを識別するように記載したが、ＩＤ番号および発行番号（１３７，１４２）を組として認証カードを識別するようにしても構わない。
【００８４】
なお、本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施形態は、本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも、説明したすべての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、ある実施形態の構成に他の実施形態の構成を加えることも可能である。また、各実施形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
また、入退管理装置１０の各構成、機能、処理部１１等は、それらの一部または全部を、例えば、集積回路で設計する等によりハードウェアで実現してもよい。また、処理部１１の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）等の記録装置、またはＩＣカード、ＳＤカード、ＤＶＤ（Digital Versatile Disc）等の記録媒体に置くことができる。
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしもすべての制御線や情報線を示しているとは限らない。実際には、ほとんどすべての構成が相互に接続されていると考えてもよい。
【符号の説明】
【００８５】
２    管理エリア（第１のエリア）
３    居室（第２のエリア）
１０  入退管理装置
１１  処理部
１２  記憶部
１３  ゲート用カードＤＢ
１４  社内カードＤＢ
１５  通信部
２０  ゲート用カード（第１のカード）
２１  社内カード（第２のカード）
３０  カード収納装置
３０ａ  カード収納装置（第３のカード収納装置）
４０  ゲート制御装置（第１のゲート制御装置）
４５  ゲート（第１のゲート）
５０  認証装置（第２のゲート）
５０ａ  認証装置（第３のゲート）
５１  電気錠（第２のゲート）
５１ａ  電気錠（第３のゲート）
５２  入退制御装置（第２のゲート制御装置）
６０  扉（第２のゲート）
６０ａ  扉（第３のゲート）
８０  カード発行装置
８２  書込部
１１１  ＩＤ判定部
１１２  経過時間判定部
１１３  警報生成部
１３３  所属連絡先
１３４  ゲート用カードＩＤ
１３５  認証装置ＩＤ
１３６  カード収納装置ＩＤ
１３７，１４２  発行番号
１４１  社内カードＩＤ
８１１  ＩＤ生成部
８１２  発行番号生成部
８１３  個人情報受付部
【図１】
2014127053.tif 000003
【図２】
2014127053.tif 000004
【図３】
2014127053.tif 000005
【図４】
2014127053.tif 000006
【図５】
2014127053.tif 000007
【図６】
2014127053.tif 000008
【図７】
2014127053.tif 000009
【図８】
2014127053.tif 000010
【図９】
2014127053.tif 000011
【図１０】
2014127053.tif 000012