(57)【要約】【課題】パスバック違反が多発する過渡期の利便性と、パスバック違反が少なくなる安定期のセキュリティ性の向上とを両立させる。【解決手段】管理エリア内で発生するパスバック違反の回数を１日毎に集計し、この１日毎のパスバック違反の回数をパスバック違反のトレンドＴＲとして表示する。パスバック違反のトレンドＴＲに対して上限閾値閾値ラインＬ１と下限閾値ラインＬ２とを設定する。パスバック違反のトレンドＴＲが下限閾値ラインＬ２を下回った場合、運用方式ＡからＢへの切り替えを推奨し、パスバック違反のトレンドＴＲが上限閾値ラインＬ１を上回った場合、運用方式ＢからＡへの切り替えを推奨する。運用方式Ａは入退室を許可し警報のみとする運用方式（入退室の制限が緩やかな運用方式）とする。運用方式Ｂは入退室を不許可とする運用方式（入退室の制限が厳しい運用方式）とする。【選択図】  図５
2006268662.tif 000002
【特許請求の範囲】
【請求項１】
管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って前記室内区画への入退室を制限する入退室管理システムにおいて、
前記管理エリア内で発生する前記パスバック違反の回数を所定の単位期間毎に集計する手段と、
前記集計された所定の単位期間毎のパスバック違反の回数をパスバック違反のトレンドとして表示する手段と、
前記パスバック違反のトレンドに対して予め設定された閾値ラインを表示する手段と
を備えることを特徴とする入退室管理システム。
【請求項２】
請求項１に記載された入退室管理システムにおいて、
前記閾値ラインを表示する手段は、前記閾値ラインとして上限閾値ラインと下限閾値ラインとを表示することを特徴とする入退室管理システム。
【請求項３】
請求項２に記載された入退室管理システムにおいて、
前記パスバック違反のトレンドが前記上限閾値ラインと前記下限閾値ラインとの間を通過し、前記下限閾値ラインを下回った場合、前記パスバック違反検出時の運用方式として第１の運用方式への切り替えを推奨する手段と、
前記パスバック違反のトレンドが前記下限閾値ラインと前記上限閾値ラインとの間を通過し、前記上限閾値ラインを上回った場合、前記パスバック違反検出時の運用方式として第２の運用方式への切り替えを推奨する手段とを備え、
前記第２の運用方式は前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定められている
ことを特徴とする入退室管理システム。
【請求項４】
請求項２に記載された入退室管理システムにおいて、
前記パスバック違反のトレンドが前記下限閾値ラインを下回った場合、前記パスバック違反検出時の運用方式として第１の運用方式への切り替えを推奨する手段と、
前記パスバック違反のトレンドが前記上限閾値ラインを上回った場合、前記パスバック違反検出時の運用方式として第２の運用方式への切り替えを推奨する手段と、
前記パスバック違反のトレンドが前記上限閾値ラインと前記下限閾値ラインとの間に入った場合、前記パスバック違反検出時の運用方式として第３の運用方式への切り替えを推奨する手段とを備え、
前記第２の運用方式は前記第１の運用方式よりも入退室の制限が緩やかな運用方式として、前記第３の運用方式は前記第２の運用方式よりも入退室の制限が厳しく前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定められている
ことを特徴とする入退室管理システム。
【請求項５】
請求項１〜４の何れか１項に記載された入退室管理システムにおいて、
前記管理エリアに出入りする人の数および前記管理エリア内の扉の数の少なくとも一方に応じて前記閾値ラインを変更する手段
を備えることを特徴とする入退室管理システム。
【請求項６】
管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って前記室内区画への入退室を制限する入退室管理方法において、
前記管理エリア内で発生する前記パスバック違反の回数を所定の単位期間毎に集計するステップと、
前記集計された所定の単位期間毎のパスバック違反の回数をパスパック違反のトレンドとして表示するステップと、
前記パスバック違反のトレンドに対して予め設定された閾値ラインを表示するステップと
を備えることを特徴とする入退室管理方法。
【請求項７】
請求項６に記載された入退室管理方法において、
前記閾値ラインを表示するステップは、前記閾値ラインとして上限閾値ラインと下限閾値ラインとを表示することを特徴とする入退室管理方法。
【請求項８】
請求項７に記載された入退室管理方法において、
前記パスバック違反のトレンドが前記上限閾値ラインと前記下限閾値ラインとの間を通過し、前記下限閾値ラインを下回った場合、前記パスバック違反検出時の運用方式として第１の運用方式への切り替えを推奨するステップと、
前記パスバック違反のトレンドが前記下限閾値ラインと前記上限閾値ラインとの間を通過し、前記上限閾値ラインを上回った場合、前記パスバック違反検出時の運用方式として第２の運用方式への切り替えを推奨するステップと、
前記第２の運用方式を前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定めるステップと
を備えることを特徴とする入退室管理方法。
【請求項９】
請求項７に記載された入退室管理方法において、
前記パスバック違反のトレンドが前記下限閾値ラインを下回った場合、前記パスバック違反検出時の運用方式として第１の運用方式への切り替えを推奨するステップと、
前記パスバック違反のトレンドが前記上限閾値ラインを上回った場合、前記パスバック違反検出時の運用方式として第２の運用方式への切り替えを推奨するステップと、
前記パスバック違反のトレンドが前記上限閾値ラインと前記下限閾値ラインとの間に入った場合、前記パスバック違反検出時の運用方式として第３の運用方式への切り替えを推奨するステップと、
前記第２の運用方式を前記第１の運用方式よりも入退室の制限が緩やかな運用方式として、前記第３の運用方式を前記第２の運用方式よりも入退室の制限が厳しく前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定めるステップと
を備えることを特徴とする入退室管理方法。
【請求項１０】
請求項６〜９の何れか１項に記載された入退室管理方法において、
前記管理エリアに出入りする人の数および前記管理エリア内の扉の数の少なくとも一方に応じて前記閾値ラインを変更するステップ
を備えることを特徴とする入退室管理方法。
【請求項１１】
管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って前記室内区画への入退室を制限する入退室管理システムにおいて、
前記管理エリア内で発生する前記パスバック違反の回数を所定の単位期間毎に集計する手段と、
前記集計された所定の単位期間毎のパスバック違反の回数と予め設定される閾値とに基づいて前記パスバック違反検出時の運用方式を自動的に切り替える運用方式自動切替手段と
を備えることを特徴とする入退室管理システム。
【請求項１２】
請求項１１に記載された入退室管理システムにおいて、
前記閾値として上限閾値と下限閾値とを設定する手段を有し、
前記運用方式自動切替手段は、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、パスバック違反の回数が前記上限閾値と前記下限閾値との間を通過し、前記下限閾値を下回った場合、前記パスバック違反検出時の運用方式を第１の運用方式に切り替える手段と、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、パスバック違反の回数が前記下限閾値と前記上限閾値との間を通過し、前記上限閾値を上回った場合、前記パスバック違反検出時の運用方式を第２の運用方式に切り替える手段とを備え、
前記第２の運用方式は前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定められている
ことを特徴とする入退室管理システム。
【請求項１３】
請求項１１に記載された入退室管理システムにおいて、
前記閾値として上限閾値と下限閾値とを設定する手段を有し、
前記運用方式自動切替手段は、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、パスバック違反の回数が前記下限閾値を下回った場合、前記パスバック違反検出時の運用方式を第１の運用方式へ切り替える手段と、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、パスバック違反の回数が前記上限閾値を上回った場合、前記パスバック違反検出時の運用方式を第２の運用方式へ切り替える手段と、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、前記パスバック違反の回数が前記上限閾値と前記下限閾値との間に入った場合、前記パスバック違反検出時の運用方式を第３の運用方式へ切り替える手段とを備え、
前記第２の運用方式は前記第１の運用方式よりも入退室の制限が緩やかな運用方式として、前記第３の運用方式は前記第２の運用方式よりも入退室の制限が厳しく前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定められている
ことを特徴とする入退室管理システム。
【請求項１４】
請求項１１〜１３の何れか１項に記載された入退室管理システムにおいて、
前記管理エリアに出入りする人の数および前記管理エリア内の扉の数の少なくとも一方に応じて前記閾値を変更する手段
を備えることを特徴とする入退室管理システム。
【請求項１５】
管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って前記室内区画への入退室を制限する入退室管理方法において、
前記管理エリア内で発生する前記パスバック違反の回数を所定の単位期間毎に集計するステップと、
前記集計された所定の単位期間毎のパスバック違反の回数と予め設定される閾値とに基づいて前記パスバック違反検出時の運用方式を自動的に切り替える運用方式自動切替ステップと
を備えることを特徴とする入退室管理方法。
【請求項１６】
請求項１５に記載された入退室管理方法において、
前記閾値として上限閾値と下限閾値とを設定するステップを有し、
前記運用方式自動切替ステップは、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、パスバック違反の回数が前記上限閾値と前記下限閾値との間を通過し、前記下限閾値を下回った場合、前記パスバック違反検出時の運用方式を第１の運用方式に切り替えるステップと、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、パスバック違反の回数が前記下限閾値と前記上限閾値との間を通過し、前記上限閾値を上回った場合、前記パスバック違反検出時の運用方式を第２の運用方式に切り替えるステップとを備え、
前記第２の運用方式は前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定められる
ことを特徴とする入退室管理方法。
【請求項１７】
請求項１５に記載された入退室管理方法において、
前記閾値として上限閾値と下限閾値とを設定するステップを有し、
前記運用方式自動切替ステップは、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、パスバック違反の回数が前記下限閾値を下回った場合、前記パスバック違反検出時の運用方式を第１の運用方式に切り替えるステップと、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、パスバック違反の回数が前記上限閾値を上回った場合、前記パスバック違反検出時の運用方式を第２の運用方式に切り替えるステップと、
前記集計された所定の単位期間毎のパスバック違反の回数を監視し、前記パスバック違反の回数が前記上限閾値と前記下限閾値との間に入った場合、前記パスバック違反検出時の運用方式を第３の運用方式に切り替えるステップとを備え、
前記第２の運用方式は前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定められ、前記第３の運用方式を前記第２の運用方式よりも入退室の制限が厳しく前記第１の運用方式よりも入退室の制限が緩やかな運用方式として定められる
ことを特徴とする入退室管理方法。
【請求項１８】
請求項１５〜１７の何れか１項に記載された入退室管理方法において、
前記管理エリアに出入りする人の数および前記管理エリア内の扉の数の少なくとも一方に応じて前記閾値を変更するステップ
を備えることを特徴とする入退室管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って室内区画への入退室を制限する入退室管理システムおよび入退室管理方法に関するものである。
【背景技術】
【０００２】
図２１に従来の入退室管理システムの要部を示す。同図において、１−１〜１−４は室内への出入り口に配置されたリーダ、２は中央の監視室に設けられた管理装置、３はリーダ１−１〜１−４と管理装置２とを接続する通信ラインである。
この例において、リーダ１−１は室内区画(１)から室内区画(２)への入口に設けられており、リーダ１−２は室内区画(２)から室内区画(１)への出口に設けられている。リーダ１−３は室内区画(３)から室内区画(４)への入口に設けられており、リーダ１−４は室内区画(４)から室内区画(３)への出口に設けられている。
【０００３】
この入退室管理システムにおいて、室内区画(１)から室内区画(２)へ入室したい場合、入室者は識別情報（例えば、カード番号）が書き込まれているＩＣカード４をリーダ１−１にセットする。リーダ１−１は、セットされたＩＣカード４に書き込まれている識別情報を読み取り、この識別情報とリーダ１−１の固有情報（例えば、管理コード番号）を通信ライン３を介して管理装置２へ送る。
【０００４】
〔通常の入退室制御〕
管理装置２は、リーダ１−１からの識別情報と固有情報とに基づき、ＩＣカード４を保有する入室者が室内区画(２)への入室が許可されている者か否かを判定し、入室が許可されている者であればリーダ１−１へその旨を知らせ、入室の許可表示を行うとともに、電気錠（図示せず）を解錠し、室内区画(１)から室内区画(２)への扉を開く。
退室時も同様であり、管理装置２は、リーダ１−２からの識別情報と固有情報とに基づき、ＩＣカード４を保有する入室者が室内区画(１)への退室が許可されている者か否かを判定し、退室が許可されている者であればリーダ１−２へその旨を知らせ、退室の許可表示を行うとともに、電気錠（図示せず）を解錠し、室内区画(２)から室内区画(１)への扉を開く。
【０００５】
〔アンチパスバック制御〕
上述した通常の入退室制御では、室内区画(１)から室内区画(２)へ入室した後に、何らかの方法で室内区画(２)の外にいる第三者にＩＣカード４を渡せば、同一のＩＣカード４を使い回して、すなわち連続入室操作を行って、第三者を室内区画(１)から室内区画(２)へ不正に入室させることが可能である。また、室内区画(２)から室内区画(１)への退室操作を行わずに、室内区画(３)から室内区画(４)へ入室することも可能である。そこで、従来の入退室管理システムでは、アンチパスバック制御を行っている。
【０００６】
アンチパスバック制御では、管理装置２において、ＩＣカード４を使用しての室内区画(１)から室内区画(２)への入室操作を記憶しておき、例えば、室内区画(２)から室内区画(１)へのＩＣカード４を使用しての退室操作が行われていないにも拘わらず、再び同一のＩＣカード４を使用して室内区画(１)から室内区画(２)への入室操作が行われた場合、不正な入室操作とみなして、室内区画(１)から室内区画(２)への入室を不許可とする。また、室内区画(１)から室内区画(２)へのＩＣカード４を使用しての入室操作が行われていないにも拘わらず、ＩＣカード４を使用して室内区画(２)から室内区画(１)への退室操作が行われた場合、不正な退室操作とみなして、室内区画(２)から室内区画(１)への退室を不許可とする。また、室内区画(２)から室内区画(１)へのＩＣカード４を使用しての退室操作が行われていないにも拘わらず、ＩＣカード４を使用して室内区画(３)から室内区画(4)への入室操作が行われた場合、不正な入室操作とみなして、室内区画(３)から室内区画(４)への入室を不許可とする。
【０００７】
このように、管理装置２は、アンチパスバック制御により、管理エリア１００内の室内区画への不正な入退室操作をパスバック違反として検出し、室内区画への入退室の制限を行う。なお、このようなアンチパスバック制御を採用した入退室制御システムの例として、特許文献１に開示された「入退室管理方法および入退室管理システム」がある。また、入退室管理の制御方式は異なるものの、同様のアンチパスバック制御を採用した入退室管理システムが特許文献２や３にも記載されている。特許文献１に示された制御方式はセンタ一括方式と呼ばれ、特許文献２に示された制御方式はコントローラ制御方式と呼ばれ、特許文献３に示された制御方式は分散制御型アンチパスバック方式と呼ばれている。
【０００８】
【特許文献１】特開２０００−２５９９６８号公報
【特許文献２】特開２０００−２７６６２２号公報
【特許文献３】特開２００８−８４２７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
アンチパスバック制御の導入初期やテナントが入れ替わったような場合、ユーザが慣れていないせいもあり、パスバック違反が多発する。例えば、照合ＯＫで扉が開いても、ユーザが不慣れなために入室に手間取り、そのまま一時的にに許可された解錠時間（一時解錠時間）が経過して施錠されてしまったり、退室操作を行わずに、開いている扉から退室してしまい、次の入室操作でパスバック違反となったりする。
このようなパスバック違反が生じると、通行が禁止されるので、パスパック違反者を正規のルートに戻したり、管理装置からリセット操作を行い、扉を開けたりするなどして対処しなければならず、通行の利便性が損なわれるばかりでなく、管理者にも大きな負担がかかる。また、操作ミスにより、退室時にパスパック違反となり、部屋に閉じ込められて外に出られないというようなことも発生する虞れがある。
【００１０】
なお、パスバック違反時の入退室の制限方式の１つとして、パスバック違反の発生時には入退室をともに不許可とするのではなく、入退室をともに許可し警報（威嚇）のみとする運用方式とすることも考えられる。しかし、このような運用方式とすると、パスバック違反が多発する過渡期の利便性はよくなるが、パスバック違反が少なくなる安定期ではセキュリティ性が低下してしまう。
【００１１】
本発明は、このような課題を解決するためになされたもので、その目的とするところは、パスバック違反が多発する過渡期の利便性と、パスバック違反が少なくなる安定期のセキュリティ性の向上とを両立させることが可能な入退室管理システムおよび入退室管理方法を提供することにある。
【課題を解決するための手段】
【００１２】
〔第１〜第１０発明〕
このような目的を達成するために、第１〜第５発明（請求項１〜５に係る発明）は、管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って室内区画への入退室を制限する入退室管理システムにおいて、管理エリア内で発生するパスバック違反の回数を所定の単位期間毎に集計する手段と、集計された所定の単位期間毎のパスバック違反の回数をパスバック違反のトレンドとして表示する手段と、パスバック違反のトレンドに対して予め設定された閾値ラインを表示する手段とを設けたものである。
また、第６〜第１０発明（請求項６〜１０に係る発明）は、管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って前記室内区画への入退室を制限する入退室管理方法において、管理エリア内で発生するパスバック違反の回数を所定の単位期間毎に集計するステップと、集計された所定の単位期間毎のパスバック違反の回数をパスバック違反のトレンドとして表示するステップと、パスバック違反のトレンドに対して予め設定された閾値ラインを表示するステップとを設けたものである。
【００１３】
この発明によれば、所定の単位期間を例えば１日とすると、管理エリア内で発生するパスバック違反の回数が１日毎に集計され、この１日毎のパスバック違反の回数がパスバック違反のトレンドとして表示される。また、このパスバック違反のトレンドに対して、予め設定された閾値ラインが表示される。ここで、パスバック違反は、アンチパスバック制御の導入初期は多発し、時間の経過に伴って徐々に少なくなるものと考えられる。本発明では、パスバック違反のトレンドとこのトレンドに対して表示される閾値ラインとに基づいて、パスバック違反検出時の運用方式の切り替えを管理者に判断させる。
【００１４】
例えば、アンチバスパック制御の導入初期は、入退室をともに許可し警報のみとする運用方式Ａ（入退室の制限が緩やかな運用方式（第２の運用方式））を採用する。時間の経過に伴って徐々にパスバック違反の回数が少なくなり、パスバック違反のトレンドが閾値ラインを下回った場合、入退室をともに不許可とする運用方式Ｂ（入退室の制限が厳しい運用方式（第１の運用方式））へ切り替えるか否かを管理者に判断させる。この管理者の判断により、運用方式Ｂへ切り替えるように指示を出せば、パスバック違反が多発する過渡期には緩やかな運用方式Ａによってパスバック違反時の入退室が制限され、パスバック違反が少なくなる安定期には厳しい運用方式Ｂによってパスバック違反時の入退室が制限されるものとなる。また、テナントが入れ替わるなどして、パスバック違反のトレンドが閾値ラインを上回った場合、運用方式Ａへ切り替えるか否かを管理者に判断させる。この管理者の判断により、運用方式Ａへ切り替えるように指示を出せば、それまでの厳しい運用方式Ｂから緩やかな運用方式Ａに戻される。
【００１５】
なお、本発明において、閾値ラインは複数としてもよい。例えば、閾値ラインを上限閾値ラインと下限閾値ラインとの２つとし、パスバック違反のトレンドが上限閾値ラインと下限閾値ラインとの間を通過し、下限閾値ラインを下回った場合、運用方式Ｂへの切り替えを推奨するようにし、パスバック違反のトレンドが下限閾値ラインと上限閾値ラインとの間を通過し、上限閾値ラインを上回った場合、運用方式Ａへの切り替えを推奨するようにする。また、例えば、室内区画への入室は禁止し、退室は許可し警報のみとする運用方式Ｃ（第３の運用方式）を定め、パスバック違反のトレンドが下限閾値ラインを下回った場合、運用方式Ｂへの切り替えを推奨するようにし、パスバック違反のトレンドが上限閾値ラインを上回った場合、運用方式Ａへの切り替えを推奨するようにし、パスバック違反のトレンドが上限閾値ラインと下限閾値ラインとの間に入った場合、運用方式Ｃへの切り替えを推奨するようにするようにしてもよい。
【００１６】
また、本発明において、閾値ラインは、管理エリアに出入りする人の数や管理エリア内の扉の数に応じて変更するようにしてもよい。例えば、管理エリアに出入りする人の数をカウントし、人の出入り数が多くなれば、パスバック違反の発生回数も多くなると考えられるので、閾値ラインの位置を高くする。同様に、レイアウトの変更などにより、管理エリア内の扉の数が多くなれば、パスバック違反の発生回数も多くなると考えられるので、閾値ラインの位置を高くする。本発明において、閾値ラインは、複数とする場合もある。例えば、上限閾値ラインと下限閾値ラインとの２つとする場合、上限閾値ラインと下限閾値ラインの２つをともに変更したり、何れか一方を変更したりする。この場合、上限閾値ラインと下限閾値ラインとの幅を変更対象としてもよいことは言うまでもない。
【００１７】
〔第１１〜第１８発明〕
また、上述した目的を達成するために、第１１〜第１４発明（請求項１１〜１４に係る発明）は、管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って室内区画への入退室を制限する入退室管理システムにおいて、管理エリア内で発生するパスバック違反の回数を所定の単位期間毎に集計する手段と、集計された所定の単位期間毎のパスバック違反の回数と予め設定される閾値とに基づいてパスバック違反検出時の運用方式を自動的に切り替える運用方式自動切替手段とを設けたものである。
また、第１５〜第１８発明（請求項１５〜１８に係る発明）は、管理エリア内の室内区画への不正な入退室操作をパスバック違反として検出し、予め定められた運用方式に従って室内区画への入退室を制限する入退室管理方法において、管理エリア内で発生するパスバック違反の回数を所定の単位期間毎に集計するステップと、集計された所定の単位期間毎のパスバック違反の回数と予め設定される閾値とに基づいてパスバック違反検出時の運用方式を自動的に切り替える運用方式自動切替ステップとを設けたものである。
【００１８】
この発明によれば、所定の単位期間を例えば１日とすると、管理エリア内で発生するパスバック違反の回数が１日毎に集計され、この集計された１日毎のパスバック違反の回数と予め設定される閾値とに基づいてパスバック違反検出時の運用方式が自動的に切り替えられる。例えば、アンチバスパック制御の導入初期は、入退室をともに許可し警報のみとする運用方式Ａ（入退室の制限が緩やかな運用方式（第２の運用方式））としておく。そして、時間の経過に伴って徐々にパスバック違反の回数が少なくなり、パスバック違反の回数が閾値を下回れば、入退室をともに不許可とする運用方式Ｂ（入退室の制限が厳しい運用方式（第１の運用方式））へ自動的に切り替わるようにする。その後、テナントが入れ替わるなどして、パスバック違反の回数が閾値を上回れば、運用方式Ａに自動的に切り替わるようにする。
【００１９】
なお、本発明において、閾値は複数としてもよい。例えば、閾値を上限閾値と下限閾値との２つとし、パスバック違反の回数が上限閾値と下限閾値との間を通過し、下限閾値を下回った場合、運用方式Ｂへ自動的に切り替えるようにし、パスバック違反の回数が下限閾値と上限閾値の間を通過し、上限閾値を上回った場合、運用方式Ａに自動的に切り替えるようにする。また、例えば、室内区画への入室は禁止し、退室は許可し警報のみとする運用方式Ｃ（第３の運用方式）を定め、パスバック違反の回数が下限閾値を下回った場合、運用方式Ｂへ自動的に切り替えるようにし、パスバック違反の回数が上限閾値を上回った場合、運用方式Ａへ自動的に切り替えるようにし、パスバック違反の回数が上限閾値と下限閾値との間に入った場合、運用方式Ｃへ自動的に切り替えるようにしてもよい。
【００２０】
また、本発明において、閾値は、管理エリアに出入りする人の数や管理エリア内の扉の数に応じて変更するようにしてもよい。例えば、管理エリアに出入りする人の数をカウントし、人の出入り数が多くなれば、パスバック違反の発生回数も多くなると考えられるので、閾値の位置を高くする。同様に、レイアウトの変更などにより、管理エリア内の扉の数が多くなれば、パスバック違反の発生回数も多くなると考えられるので、閾値の位置を高くする。本発明において、閾値は、複数とする場合もある。例えば、上限閾値と下限閾値との２つとする場合、上限閾値と下限閾値の２つをともに変更したり、何れか一方を変更したりする。この場合、上限閾値と下限閾値の幅を変更対象としてもよいことは言うまでもない。
【発明の効果】
【００２１】
本発明によれば、管理エリア内で発生するパスバック違反の回数を所定の単位期間毎に集計し、この集計した所定の単位期間毎のパスバック違反の回数をパスバック違反のトレンドとして表示し、パスバック違反のトレンドに対して予め設定された閾値ラインを表示するようにしたので、管理者による適切なタイミングでのパスバック違反検出時の運用方式の切り替えを支援し、パスバック違反が多発する過渡期には入退室の制限が緩やかな運用方式とし、パスバック違反が少なくなる安定期には入退室の制限が厳しい運用方式とするようにして、パスバック違反が多発する過渡期の利便性と、パスバック違反が少なくなる安定期のセキュリティ性の向上とを両立させることが可能となる。
【００２２】
また、本発明によれば、管理エリア内で発生するパスバック違反の回数を所定の単位期間毎に集計し、この集計した所定の単位期間毎のパスバック違反の回数と予め設定される閾値とに基づいてパスバック違反検出時の運用方式を自動的に切り替えるようにしたので、適切なタイミングでパスバック違反検出時の運用方式の自動切替が行われるようにし、パスバック違反が多発する過渡期には入退室の制限が緩やかな運用方式となり、パスバック違反が少なくなる安定期には入退室の制限が厳しい運用方式となるようにして、パスバック違反が多発する過渡期の利便性と、パスバック違反が少なくなる安定期のセキュリティ性の向上とを両立させることが可能となる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明を図面に基づいて詳細に説明する。
〔実施の形態１：センタ一括方式〕
図１は本発明に係る入退室管理システムの一実施の形態の要部を示す図である。同図において、図２１と同一符号は図２１を参照して説明した構成要素と同一或いは同等構成要素を示し、その説明は省略する。
【００２４】
この入退室管理システムにおいて、管理装置５は、図２１に示した入退室管理システムの管理装置２と同様、アンチパスバック制御により、管理エリア１００内の室内区画への不正な入退室操作をパスバック違反として検出し、室内区画への入退室の制限を行う。
【００２５】
図２に管理装置５のハード構成の概略を示す。同図において、５−１はＣＰＵ、５−２はＲＡＭ、５−３はＲＯＭ、５−４はハードディスクなどの記憶装置、５−５〜５−７はインターフェイス、５−８はディスプレイ、５−９はキーボード、５−１０はマウスである。ＣＰＵ５−１は、インターフェイス５−５〜５−７を介して与えられる各種入力情報を得て、ＲＡＭ５−２にアクセスしながら、ＲＯＭ５−３や記憶装置５−４に格納されたプログラムに従って動作する。
【００２６】
記憶装置５−４には、本実施の形態特有のプログラムとして、アンチパスバック制御プログラムと運用方式設定変更支援プログラムが格納されている。このアンチパスバック制御プログラムと運用方式設定変更支援プログラムは、例えばＣＤ−ＲＯＭなどの記録媒体に記録された状態で提供され、この記録媒体から読み出されて記憶装置５−４にインストールされている。
【００２７】
また、記憶装置５−４はメモリＭ１，Ｍ２，Ｍ３を有し、メモリＭ１には現在のパスバック違反検出時の運用方式が設定される。本実施の形態において、パスバック違反検出時の運用方式は、室内区画への入退室をともに許可し警報のみとする運用方式Ａ（入退室の制限が緩やかな運用方式）と、室内区画への入退室をともに不許可とし警報を発する運用方式Ｂ（入退室の制限が厳しい運用方式）とがある。アンチパスバック制御の導入初期は、パスバック違反検出時の現在の運用方式として、運用方式ＡがメモリＭ１に設定されている。
【００２８】
また、本実施の形態では、運用方式の切り替えを支援するための閾値として上限閾値Ｔｈ１と下限閾値Ｔｈ２とが定められ、上限閾値Ｔｈ１がメモリＭ２に、下限閾値Ｔｈ２がメモリＭ３に設定される。この上限閾値Ｔｈ１と下限閾値Ｔｈ２を使用しての運用方式の切り替えの支援については後述する。
【００２９】
図３にＣＰＵ５−１が実行するアンチパスバック制御プログラムに従う処理動作の概略を示す。図４にＣＰＵ５−１が実行する運用方式設定変更支援プログラムに従う処理動作の概略を示す。以下、このフローチャートを参照しながら、管理装置５が有する本実施の形態特有の機能について説明する。なお、図３に示した処理動作は、管理エリア１００内においてパスバック違反が検出される毎に実行される。また、図４に示した処理動作は、毎日定時刻に実行される。
【００３０】
〔アンチパスバック制御の導入初期：過渡期〕
ＣＰＵ５−１は、管理エリア１００内の室内区画への不正な入退室操作をパスバック違反として検出すると（ステップ３０１のＹＥＳ）、当日のパスバック回数に１を加算する（ステップ３０２）。そして、記憶装置５−４にアクセスし、メモリＭ１に設定されている現在の運用方式をチェックする（ステップ３０３）。
【００３１】
アンチパスバック制御の導入初期は入退室の制限が緩やかな運用方式ＡがメモリＭ１に設定されている。このため、ＣＰＵ５−１は、運用方式Ａに従って、室内区画への入退室の制限を行う（ステップ３０４）。すなわち、運用方式Ａに従って、室内区画への入退室を許可し、警報のみとする。この場合、ユーザは、警報で威嚇を受けるが、通行を阻害されることはない。アンチパスバック制御の導入初期は、ユーザの不慣れによって管理エリア１００内においてパスバック違反が多発すると考えられ、入退室の制限が緩やかな運用方式Ａを採用することにより、多発するパスバック違反に対して一々通行が阻害されることがなくなり、利便性が向上する。
【００３２】
一方、ＣＰＵ５−１は、毎日定時刻になると、記憶装置５−４にアクセスし、メモリＭ１に設定されている現在の運用方式をチェックする（ステップ４０１）。アンチパスバック制御の導入初期は運用方式ＡがメモリＭ１に設定されている。このため、ＣＰＵ５−１は、ステップ４０２へ進み、メモリＭ３に設定されている下限閾値Ｔｈ２を読み出す。そして、この下限閾値Ｔｈ２と前日のパスバック違反の回数（前日の管理エリア１００内で発生したパスバック違反の集計値）とを比較する（ステップ４０３）。ＣＰＵ５−１は、前日のパスバック違反の回数が下限閾値Ｔｈ２を下回るまで、毎日、ステップ４０１，４０２，４０３の処理を繰り返す。
【００３３】
〔アンチパスバック制御の安定期〕
ユーザがアンチパスバック制御に慣れてくるとパスバック違反の回数が次第に少なくなる。ＣＰＵ５−１は、毎日、ステップ４０１，４０２，４０３の処理を繰り返し、前日のパスバック違反の回数が下限閾値Ｔｈ２を下回ると（ステップ４０３のＹＥＳ）、ディスプレイ５−８に運用方式設定変更支援画面を表示する（ステップ４０４）。図５にこの時に表示される運用方式設定変更支援画面を例示する。
【００３４】
この運用方式設定変更支援画面Ｇ１には、１日当たりのパスバック違反の回数を縦軸をとし、時間を横軸として、１日毎の集計されたパスバック違反の回数がパスバック違反のトレンドＴＲとして表示される。また、パスバック違反のトレンドＴＲに対して、上限閾値Ｔｈ１のライン（上限閾値ライン）Ｌ１と下限閾値Ｔｈ２のライン（下限閾値ライン）Ｌ２が表示される。また、パスバック違反のトレンドＴＲと下限閾値ラインＬ２との交点Ｐ１に対し、運用方式Ａから運用方式Ｂへの切り替えを推奨するポップアップウィンドウＷ１が表示される。
【００３５】
管理者は、この運用方式設定変更支援画面Ｇ１に表示されるポップアップウィンドウＷ１中の推奨に従い、パスバック違反検出時の運用方式として運用方式Ａから運用方式Ｂへの切り替えに同意すれば、その旨の指示をＣＰＵ５−１へ与える。ＣＰＵ５−１は、この管理者からの指示を受けて（ステップ４０５のＹＥＳ）、パスバック違反検出時の運用方式を運用方式Ａから運用方式Ｂへ切り替える（ステップ４０６）。すなわち、メモリＭ１に設定されている運用方式をＡからＢに書き替え、パスバック違反検出時の運用方式を運用方式Ｂとする。
【００３６】
したがって、以降、管理エリア１００内でパスバック違反が生じた場合、ＣＰＵ５−１は、アンチパスバック制御プログラムに従うフローチャート（図３）において、ステップ３０１，３０２，３０３を経てステップ３０５へ進み、入退室の制限が厳しい運用方式Ｂに従って入退室の制限を行う。すなわち、それまでは室内区画への入退室を許可し警報のみとしていたが、運用方式を厳しくし、入退室を不許可とする。アンチパスバック制御の安定期は、ユーザの不慣れによって発生する管理エリア１００内におけるパスバック違反は少なくなるものと考えられ、入退室の制限が厳しい運用方式Ｂを採用することにより、不正通行を確実に阻止するようにして、セキュリティ性を向上させることができる。
【００３７】
ＣＰＵ５−１は、運用方式がＡからＢへ切り替えられると、運用方式設定変更支援プログラムに従うフローチャート（図４）において、ステップ４０１からステップ４０７への処理へと進む。すなわち、メモリＭ２に設定されている上限閾値Ｔｈ１を読み出し（ステップ４０７）、この上限閾値Ｔｈ１と前日のパスバック違反の回数（前日の管理エリア１００内で発生したパスバック違反の集計値）とを比較する（ステップ４０８）。ＣＰＵ５−１は、前日のパスバック違反の回数が上限閾値Ｔｈ１を上回るまで、毎日、ステップ４０１，４０７，４０８の処理を繰り返す。
【００３８】
〔テナントの入れ替わり：過渡期〕
テナントが入れ替わると、新しいユーザが増えるので、管理エリア１００内でのパスバック違反の回数が多くなる。ＣＰＵ５−１は、毎日、ステップ４０１，４０７，４０８の処理を繰り返し、前日のパスバック違反の回数が上限閾値Ｔｈ１を上回ると（ステップ４０８のＹＥＳ）、ディスプレイ５−８に運用方式設定変更支援画面を表示する（ステップ４０９）。図６にこの時に表示される運用方式設定変更支援画面を例示する。
【００３９】
この運用方式設定変更支援画面Ｇ２には、図５に示した運用方式設定変更支援画面Ｇ１と同様に、１日当たりのパスバック違反の回数を縦軸とし、時間を横軸として、１日毎の集計されたパスバック違反の回数がパスバック違反のトレンドＴＲとして表示される。また、パスバック違反のトレンドＴＲに対して、上限閾値ラインＬ１と下限閾値ラインＬ２が表示される。また、パスバック違反のトレンドＴＲと上限閾値ラインＬ１との交点Ｐ２に対し、運用方式Ｂから運用方式Ａへの切り替えを推奨するポップアップウィンドウＷ２が表示される。
【００４０】
管理者は、この運用方式設定変更支援画面Ｇ２に表示されるポップアップウィンドウＷ２中の推奨に従い、パスバック違反時の運用方式として運用方式Ｂから運用方式Ａへの切り替えに同意すれば、その旨の指示をＣＰＵ５−１へ与える。ＣＰＵ５−１は、この管理者からの指示を受けて（ステップ４０５のＹＥＳ）、パスバック違反検出時の運用方式を運用方式Ｂから運用方式Ａへ切り替える（ステップ４０６）。すなわち、メモリＭ１に設定されている運用方式をＢからＡに書き替え、パスバック違反検出時の運用方式を運用方式Ａとする。
【００４１】
したがって、以降、管理エリア１００内でパスバック違反が生じた場合、ＣＰＵ５−１は、アンチパスバック制御プログラムに従うフローチャート（図３）において、ステップ３０１，３０２，３０３を経てステップ３０４へ進み、入退室の制限が緩やかな運用方式Ｂに従って入退室の制限を行う。すなわち、それまでは操作された室内区画への入退室を不許可としていたが、運用方式を緩やかとし、入退室を許可し警報のみとする。
【００４２】
上述した実施の形態では、パスバック違反のトレンドＴＲが上限閾値ラインＬ１と下限閾値ラインＬ２との間を通過し、下限閾値ラインＬ２を下回った場合に運用方式Ａから運用方式Ｂへの切り替えが推奨され、パスバック違反のトレンドＴＲが下限閾値ラインＬ２と上限閾値ラインＬ１との間を通過し、上限閾値ラインＬ１を上回った場合に運用方式Ｂから運用方式Ａへの切り替えが推奨される。すなわち、上限閾値ラインＬ１と下限閾値ラインＬ２との間が不感帯とされ、パスバック違反のトレンドＴＲが下限閾値ラインＬ２を下回って運用方式Ｂに切り替えられた場合、パスバック違反のトレンドＴＲが下限閾値ラインＬ２を上回っても運用方式Ａへの切り替えは行われず、パスバック違反のトレンドＴＲが上限閾値ラインＬ１を上回って運用方式Ａに切り替えられた場合、パスバック違反のトレンドＴＲが上限閾値ラインＬ１を下回っても運用方式Ｂへの切り替えは行われない。
【００４３】
本発明において、上限閾値ラインＬ１と下限閾値ラインＬ２との間は必ずしも不感帯としなくてもよく、例えば図７に示すように、パスバック違反のトレンドＴＲが下降あるいは上昇して上限閾値ラインＬ１と下限閾値ラインＬ２との間に入った場合、「室内区画への入室は不許可とし、退室は許可し警報のみ」とする運用方式Ｃへの切り替えを推奨するようにしてもよい。
【００４４】
また、上述した実施の形態では、閾値を上限閾値Ｔｈ１と下限閾値Ｔｈ２の２つとしたが、その数は２つに限られるものではない。例えば、図８に示すように、閾値を１つとし、パスバック違反のトレンドＴＲが閾値Ｔｈを下回った場合に運用方式Ａから運用方式Ｂへの切り替えを推奨するようにし、パスバック違反のトレンドＴＲが閾値Ｔｈを上回った場合に運用方式Ｂから運用方式Ａへの切り替えを推奨するようにしてもよい。
【００４５】
また、必ずしもポップアップウィンドウＷ（Ｗ１，Ｗ２）を表示しなくてもよく、上限閾値ラインＬ１や下限閾値ラインＬ２とパスバック違反のトレンドＴＲとの関係から、管理者に運用方式の切り替えを行うか否かを判断させるようにしてもよい。
また、上述した実施の形態では、管理者に運用方式の切り替えを行うか否かを判断させるようにしたが、自動的に運用方式の切り替えを行うようにしてもよい。
【００４６】
図９に自動的に運用方式の切り替えを行う場合のフローチャートを示す。この場合、ＣＰＵ５−１は、毎日定時刻に、現在の運用方式をチェックする（ステップ５０１）。現在の運用方式がＡであれば、下限閾値Ｔｈ２を読み出し（ステップ５０２）、前日のパスバック違反の回数が下限閾値Ｔｈ２を下回った時点で（ステップ５０３のＹＥＳ）、運用方式をＡからＢへ自動的に切り替える（ステップ５０４）。現在の運用方式がＢであれば、上限閾値Ｔｈ１を読み出し（ステップ５０５）、前日のパスバック違反の回数が上限閾値Ｔｈ１を上回った時点で（ステップ５０６のＹＥＳ）、運用方式をＢからＡへ自動的に切り替える（ステップ５０７）。
【００４７】
なお、運用方式の自動切替を行う場合、運用方式設定変更支援画面Ｇの表示は不要であるが、パスバック違反のトレンドＴＲを表示したり、パスバック違反のトレンドＴＲに対して運用方式の自動切替を行った時点を表示するなどして、自動切替を行ったことを管理者に知らせるようにしてもよい。
【００４８】
また、上述した実施の形態では、上限閾値Ｔｈ１や下限閾値Ｔｈ２については予め定められているものとしたが、この上限閾値Ｔｈ１や下限閾値Ｔｈ２は管理者がパスバック違反のトレンドＴＲを見ながら画面上で手動で調整できるようにしてもよい。
また、管理エリア１００に出入りする人の数をカウンタでカウントし、このカウント値に基づいて上限閾値Ｔｈ１や下限閾値Ｔｈ２を自動的に変更するようにしてもよい。
また、管理エリア１００内の扉の数を計数するセンサを設け、レイアウト変更などによって管理エリア１００内の扉の数が変わった場合、その扉の数に応じて上限閾値Ｔｈ１や下限閾値Ｔｈ２を自動的に変更するようにしてもよい。
【００４９】
また、上述した実施の形態では、管理エリア１００内で生じるパスバック違反の回数を１日毎に集計するようにしたが、１週間単位で集計したり、月単位で集計したりしてもよい。また、運用方式を緩やかな運用方式Ａとする場合、扉を解錠する時間（一時解錠時間）を延長するなどしてもよい。
【００５０】
〔実施の形態２：コントローラ制御方式〕
実施の形態１は、センタ一括方式への適用例として説明したが、コントローラ制御方式へも同様にして適用することが可能である。
図１０にコントローラ制御方式を採用した入退室管理システムの要部を示す。同図において、１−１〜１−８は室内への出入り口に配置されたリーダ、６−１，６−２は施設内に分散して設けられた制御装置（コントローラ）であり、制御装置６−１，６−２は通信ライン３を介して管理装置５に接続されている。
【００５１】
この例において、リーダ１−１は室内区画(１)から室内区画(２)への入口に設けられており、リーダ１−２は室内区画(２)から室内区画(１)への出口に設けられている。リーダ１−３は室内区画(３)から室内区画(４)への入口に設けられており、リーダ１−４は室内区画(４)から室内区画(３)への出口に設けられている。
また、リーダ１−５は室内区画(５)から室内区画(６)への入口に設けられており、リーダ１−６は室内区画(６)から室内区画(５)への出口に設けられている。リーダ１−７は室内区画(７)から室内区画(８)への入口に設けられており、リーダ１−８は室内区画(８)から室内区画(７)への出口に設けられている。
【００５２】
リーダ１−１〜１−４は第１のリーダ群１Ａとして制御装置６−１に接続されている。リーダ１−５〜１−８は第２のリーダ群１Ｂとして制御装置６−２に接続されている。制御装置６−１は、リーダ群１Ａが設置されている領域を管理区画Ｓ１とし、この管理区画Ｓ１内の入退室の管理を行う。制御装置６−２は、リーダ１Ｂが設置されている領域を管理区画Ｓ２とし、この管理区画Ｓ２内の入退室の管理を行う。
【００５３】
この入退室管理システムにおいて、室内区画(１)から室内区画(２)へ入室したい場合、入室者はＩＣカード４をリーダ１−１にセットする。リーダ１−１は、セットされたＩＣカード４に書き込まれている識別情報を読み取り、この識別情報とリーダ１−１の固有情報を制御装置６−１へ送る。
【００５４】
制御装置６−１は、リーダ１−１からの識別情報と固有情報とに基づき、ＩＣカード４を保有する入室者が室内区画(２)への入室が許可されている者か否かを判定し、入室が許可されている者であれば、リーダ１−１へその旨を知らせ、入室の許可表示を行うとともに、電気錠（図示せず）を解錠し、室内区画(１)から室内区画(２)へのドアを開く。
【００５５】
この際、制御装置６−１は、ＩＣカード４を使用しての室内区画(１)から室内区画(２)への入室操作を記憶しておく。そして、アンチパスバック制御により、例えば、室内区画(２)から室内区画(１)へのＩＣカード４を使用しての退室操作が行われていないにも拘わらず、再び同一のＩＣカード４を使用して室内区画(１)から室内区画(２)への入室操作が行われた場合、管理区画Ｓ１内でのパスバック違反として検出する。制御装置６−２も制御装置６−１と同様に、アンチパスバック制御により、管理区画Ｓ２内の種々の不正な入退室操作をパスバック違反として検出する。
【００５６】
制御装置６−１や６−２で検出された管理エリア１００内でのパスバック違反は通信ライン３を介して管理装置５に送られる。管理装置５は、この制御装置６−１や５−２から送られてくる管理エリア１００内でのパスバック違反を１日毎に集計し、実施の形態１で説明したと同様にして、パスバック違反時の運用方式の設定変更を支援する。
【００５７】
センタ一括制御方式を採用した入退室管理システム（図１）では、管理装置５に負荷が集中し、管理装置５がダウンしてしまう虞れがある。管理装置５がダウンしてしまうと、施設内の全てにおいてアンチパスバック制御が行えなくなってしまう。また、管理装置５と施設内のリーダ１とが距離的にかなり離れており、リーダ１からの識別情報や固有情報が管理装置５へ伝達されるまでの時間的遅延が生じるため、リーダ１と管理装置５との間の通信時間を含めた照合に要する時間が長くなる。
【００５８】
これに対して、コントローラ制御方式を採用した入退室管理システム（図１０）では、複数の制御装置６に負荷が分散される。また、１つの制御装置６がダウンしても、他の制御装置６が管理する管理区画Ｓでは、アンチパスバック制御が継続して行われる。また、制御装置６とその制御装置６の管理区画Ｓ内のリーダ１との距離が短いので、リーダ１からの識別情報や固有情報が制御装置６へ伝達されるまでの時間的遅延が少なく、リーダ１と制御装置６との間の通信時間を含めた照合に要する時間が短くなる。
【００５９】
このように、コントローラ制御方式を採用した入退室管理システムはセンタ一括制御方式を採用した入退室管理システムと比べ、優れた利点（高速照合、負荷分散など）を有している。しかしながら、制御装置６がそれぞれ独立して管理区画Ｓ内の入退室を管理しているため、すなわち制御装置６間の横のつながりがないため、制御装置６の管理区画ＳをまたがったＩＣカード４の使用に対応することができない。例えば、管理区画Ｓ１で使用されたＩＣカード４が管理区画Ｓ２のリーダ１−５にセットされた場合、制御装置６−２ではそのＩＣカード４が管理区画Ｓ１において不正に入退室操作をされたものであるのか否かについて知ることができず、不正通行であるか否かを判定することができない。
【００６０】
また、制御装置６において、例えばメンテナンスなどの際に、入退室操作に関する情報が消失した場合、アンチパスバック制御が行えなくなるという問題もある。例えば、管理区画Ｓ１において、ＩＣカード４をカードリーダ１−１にセットして室内区画(１)から室内区画(２)へ入室した場合、制御装置６−１ではＩＣカード４を使用しての室内区画(１)から室内区画(２)への入室操作を記憶する。この入室操作の記憶がメンテナンスなどの際に消失してしまうと、同一のＩＣカード４を使用して室内区画(１)から室内区画(２)への入室操作が再び行われてもこれを検出することができず、アンチパスバック制御が行われない。
【００６１】
〔実施の形態３：分散制御型アンチパスバック方式〕
図１１に分散制御型アンチパスバック方式を採用した入退室管理システムの要部を示す。このシステムでは、コントローラ制御方式を基本とし、制御装置間の横のつながりを持たせ、さらに管理装置を用いて補償を行うようにしている。これにより、以下に説明するように、コントローラ制御方式を採用した入退室管理システムの高速照合や負荷分散などの利点を継承しつつ、管理区画をまたがったＩＣカードの使用に対してもアンチパスバック制御を行うことが可能となる。また、入退室操作に関する情報が消失しても、継続してアンチパスバック制御を行わせることが可能となる。
【００６２】
図１１において、１−１〜１−１８は室内への出入り口に配置されたリーダ、５は中央の監視室に設けられた管理装置、７−１〜７−３は施設内に分散して設けられた制御装置であり、管理装置５と制御装置７−１〜７−３とは通信ライン３を介して接続されている。図１２に施設内におけるリーダ１−１〜１−１８の配置を示す。この例において、リーダ１−１〜１−３は、室内区画(１)から室内区画(２)への入口に設けられている。リーダ１−４〜１−６は室内区画(２)から室内区画(１)への出口に設けられている。リーダ１−７および１−８は室内区画(２)から室内区画(３)への入口に、リーダ１−９および１−１０は室内区画(２)から室内区画(４)への入口に、リーダ１−１１および１−１２は室内区画(３)から室内区画(２)への出口に、リーダ１−１３および１−１４は室内区画(４)から室内区画(２)への出口に、リーダ１−１５は室内区画(３)から(４)への入口に、リーダ１−１６は室内区画(４)から(５)への入口に、リーダ１−１７は室内区画(４)から室内区画(３)への出口に、リーダ１−１８は室内区画(５)から室内区画(４)への出口に設けられている。
【００６３】
また、リーダ１−１〜１−６は第１のリーダ群１Ａとして制御装置７−１に接続されており、リーダ１−７〜１−１４は第２のリーダ群１Ｂとして制御装置７−２に接続されており、リーダ１−１５〜１−１８は第３のリーダ群１Ｃとして制御装置７−３に接続されている。制御装置７−１は、リーダ群１Ａが設置されている領域を管理区画Ｓ１とし、この管理区画Ｓ１内の室内区画(１)から室内区画(２)への入退室の管理を行う。制御装置７−２は、リーダ群１Ｂが設置されている領域を管理区画Ｓ２とし、この管理区画Ｓ２内の室内区画(２)から室内区画(３)および(４)への入退室の管理を行う。制御装置７−３は、リーダ群１Ｃが設置されている領域を管理区画Ｓ３とし、この管理区画Ｓ３内の室内区画(３)から(４)および(４)から(５)への入退室の管理を行う。ここで、管理区画とは、制御装置とその制御装置に接続されたリーダ群とによって入退室を管理する区画として定義される。
【００６４】
管理装置５は、制御装置７−１，７−２，７−３の管理区画Ｓ１，Ｓ２，Ｓ３を合わせた区画を管理エリア１００とし、図１３に示されるように、管理エリア１００に設置されているリーダ群１Ａ，１Ｂ，１Ｃの各リーダの管理コード番号（固有情報）に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置管理情報ＭＢ１と、管理エリア１００で使用することの可能なＩＣカード４に書き込まれているカード番号（識別情報）に対応してそのＩＣカード４の現在位置している室内区画がカレント区画として記録される現在位置管理情報ＭＢ２と、後述するリセット操作時に使用される許可区画をカード番号に対応して記録した許可区画情報ＭＢ３とを保有している。
【００６５】
なお、管理装置５が保有する現在位置管理情報ＭＢ２には、カード番号に対応するカレント区画の初期値として、そのカード番号が書き込まれたＩＣカード４の現在位置が未確定であることを示す「−」が記録されている。運用を開始する前の初期状態では、現在位置管理情報ＭＢ２におけるカレント区画は全て「−」とされている。
【００６６】
制御装置７−１は、図１４に示されるように、管理区画Ｓ１に設置されているリーダ群１Ａの各リーダの管理コード番号に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報ＤＢ１1 と、管理区画Ｓ１で使用することの可能なＩＣカード４に書き込まれているカード番号に対応してそのＩＣカード４の現在位置している室内区画がカレント区画として記録される現在位置情報ＤＢ２1 とを保有している。
【００６７】
制御装置７−２は、図１５に示されるように、管理区画Ｓ２に設置されているリーダ群１Ｂの各リーダの管理コード番号に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報ＤＢ１2 と、管理区画Ｓ２で使用することの可能なＩＣカード４に書き込まれているカード番号に対応してそのＩＣカード４の現在位置している室内区画がカレント区画として記録される現在位置情報ＤＢ２2 とを保有している。
【００６８】
制御装置７−３は、図１６に示されるように、管理区画Ｓ３に設置されているリーダ群１Ｃの各リーダの管理コード番号に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報ＤＢ１3 と、管理区画Ｓ３で使用することの可能なＩＣカード４に書き込まれているカード番号に対応してそのＩＣカード４の現在位置している室内区画がカレント区画として記録される現在位置情報ＤＢ２3 とを保有している。
【００６９】
なお、制御装置７−１における設置位置情報ＤＢ１1 および現在位置情報ＤＢ２1 、制御装置７−２における設置位置情報ＤＢ１2 および現在位置情報ＤＢ２2 、制御装置７−３における設置位置情報ＤＢ１3 および現在位置情報ＤＢ２3 は、運用を開始する前に管理装置５から分配してダウンロードされたものであり、現在位置情報ＤＢ２1 ，ＤＢ２2 ，ＤＢ２3 におけるカレント区画は運用を開始する前の初期状態では全て「−」とされている。
【００７０】
以下、ＩＣカード４を持つＭさんが図１２に示す実線で示した経路（導線）で入室した場合を例にとり、このシステムにおける特徴的な処理動作について説明する。なお、Ｍさんの持つＩＣカード４には、「カード番号００３」が書き込まれているものとする。
【００７１】
〔室内区画(１)から室内区画(２)への入室〕
室内区画(１)において、Ｍさんがリーダ１−２にＩＣカード４をセットすると、リーダ１−２はＩＣカード４に書き込まれているカード番号「００３」を読み取り、このカード番号「００３」とリーダ１−２の管理コード番号「ＲＥＡＤ０００２」とを制御装置７−１へ送る。
【００７２】
制御装置７−１は、このリーダ１−２からのカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」を受け取り（図１７に示すステップ７０１，７０２）、現在位置情報ＤＢ２1 におけるカード番号「００３」に対応するカレント区画「−」を読み取る（ステップ７０３）。また、設置位置情報ＤＢ１1 における管理コード番号「ＲＥＡＤ０００２」に対応する入室元の室内区画(１)を読み取る（ステップ７０４）。
【００７３】
そして、ステップ７０３で読み取ったカレント区画「−」とステップ７０４で読み取った入室元の室内区画(１)とを照合（１次照合）する（ステップ７０５）。この場合、カレント区画は初期値を示す「−」であり、入室元の室内区画(１)とは一致していないが、制御装置７−１は、カレント区画が初期値を示す「−」であった場合には入室元の室内区画に拘わらず、カレント区画と入室元の室内区画とが一致していると判定する。
【００７４】
したがって、この場合、制御装置７−１は、カレント区画「−」と入室元の室内区画( １) とが一致しているものと判定し、１次照合の結果をＯＫとする。１次照合の結果がＯＫとされると（ステップ７０６のＹＥＳ）、制御装置７−１は、現在位置情報ＤＢ２1 におけるカード番号「００３」に対応するカレント区画を「−」から設置位置情報ＤＢ１1 に記録されている入室先の室内区画(２)に書き替える（ステップ７０７）。
【００７５】
また、制御装置７−１は、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−２の管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画(２)とを含む入室メッセージを他の制御装置７−２，７−３および管理装置５へグローバル送信する（ステップ７０８）。また、電気錠（図示せず）を解錠し（ステップ７０９）、リーダ１−２が設置されている出入り口のドアを開く。これにより、リーダ１−２にＩＣカード４をセットしたＭさんは、室内区画(１)から室内区画(２)へ入ることができる。
【００７６】
制御装置７−１からの入室メッセージを受信した制御装置７−２は、この入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画(２)とを抽出し、現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画を「−」から入室先の室内区画(２)へ書き替える。同様にして、管理装置５も、制御装置７−１からの入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内画(２)とを抽出し、現在位置管理情報ＭＢ２におけるカード番号「００３」に対応するカレント区画を「−」から入室先の室内区画(２)へ書き替える。制御装置７−３も、制御装置７−１からの入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画(２)とを抽出するが、現在位置情報ＤＢ２3 にはカード番号「００３」が登録されていないので、カレント区画の書き替えは行わない。
【００７７】
〔室内区画(２)から室内区画(３)への入室〕
室内区画(２)において、Ｍさんがリーダ１−７にＩＣカード４をセットすると、リーダ１−７はＩＣカード４に書き込まれているカード番号「００３」を読み取り、このカード番号「００３」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」とを制御装置７−２へ送る。
【００７８】
制御装置７−２は、このリーダ１−７からのカード番号「００３」と管理コード番号「ＲＥＡＤ０００４」を受け取り（ステップ７０１，７０２）、現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画を読み取る（ステップ７０３）。この場合、制御装置７−２における現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画は、先の制御装置７−１からの入室メッセージによって室内区画(２)に書き替えられている。
【００７９】
そして、制御装置７−２は、設置位置情報ＤＢ１2 における管理コード番号「ＲＥＡＤ０００４」に対応する入室元の室内区画(２)を読み取り（ステップ７０４）、ステップ７０３で読み取ったカレント区画とステップ７０４で読み取った入室元の室内区画とを照合（１次照合）する（ステップ７０５）。この場合、ステップ７０３で読み取ったカレント区画は(２)であり、ステップ７０４で読み取った入室元の室内区画も(２)であり、両者は一致している。
【００８０】
したがって、この場合、制御装置７−２は、ＩＣカード４のカレント区画と入室元の室内区画とが一致しているものと判定し、１次照合の結果をＯＫとする。１次照合の結果がＯＫとされると（ステップ７０６のＹＥＳ）、制御装置７−２は、現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画を(２)から設置位置情報ＤＢ１2 に記憶されている入室先の室内区画(３)に書き替える（ステップ７０７）。
【００８１】
また、制御装置７−２は、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」と入室先の室内区画(３)とを含む入室メッセージを他の制御装置７−１，７−３および管理装置５へグローバル送信する（ステップ７０８）。また、電気錠（図示せず）を解錠し（ステップ７０９）、リーダ１−７が設置されている出入り口のドアを開く。これにより、リーダ１−７にＩＣカード４をセットしたＭさんは、室内区画(２)から室内区画(３)へ入ることができる。
【００８２】
制御装置７−２からの入室メッセージを受信した制御装置７−１は、この入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００４」と入室先の室内区画(３)とを抽出し、現在位置情報ＤＢ２1 におけるカード番号「００３」に対応するカレント区画を(２)から入室先の室内区画(３)へ書き替える。同様にして、管理装置７も、制御装置７−２からの入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００４」と入室先の室内(３)とを抽出し、現在位置管理情報ＭＢ２におけるカード番号「００３」に対応するカレント区画を(２)から入室先の室内区画(３)へ書き替える。制御装置７−３も、制御装置７−１からの入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画(３)とを抽出するが、現在位置情報ＤＢ２3 にはカード番号「００３」が登録されていないので、カレント区画の書き替えは行わない。
【００８３】
〔室内区画(３)からの退出操作を伴わない室内区画(２)を経ての室内区画(４)への入室〕
図１２の例において、Ｍさんは、室内区画(３)からリーダのないドアを開けて一旦室内区画(２)へ出て、リーダ１−９にＩＣカード４をセットしている。この場合、リーダ１−９はＩＣカード４に書き込まれているカード番号「００３」を読み取り、このカード番号「００３」とリーダ１−９の管理コード番号「ＲＥＡＤ０００８」とを制御装置７−２へ送る。
【００８４】
制御装置７−２は、このリーダ１−９からのカード番号「００３」と管理コード番号「ＲＥＡＤ０００８」を受信し（ステップ７０１，７０２）、現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画を読み取る（ステップ７０３）。この場合、制御装置７−２における現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画は、先のリーダ１−７でのカード操作によって室内区画(３)に書き替えられている。
【００８５】
そして、制御装置７−２は、設置位置情報ＤＢ１2 における管理コード番号「ＲＥＡＤ０００８」に対応する入室元の室内区画(２)を読み取り（ステップ７０４）、ステップ７０３で読み取ったカレント区画とステップ７０４で読み取った入室元の室内区画とを照合（１次照合）する（ステップ７０５）。この場合、ステップ７０３で読み取ったカレント区画は(３)であり、ステップ７０４で読み取った入室元の室内区画は(２)であり、両者は一致していない。
【００８６】
したがって、この場合、制御装置７−２は、ＩＣカード４のカレント区画と入室元の室内区画とが一致していないと判定し、ステップ７０５での１次照合の結果をＮＧとする。１次照合の結果がＮＧとされると（ステップ７０６のＮＯ）、制御装置７−２は、管理装置５に再確認依頼を送り（ステップ７１０）、管理装置５が保有している現在位置管理情報ＭＢ２におけるカード番号「００３」に対応して記録されているカレント区画の返送を依頼する。
【００８７】
管理装置５は、制御装置７−２からの再確認依頼を受信すると、カード番号「００３」に対応して現在位置管理情報ＭＢ２に記録されているカレント区画(３)を読み取り、制御装置７−２へ返送する。
制御装置７−２は、管理装置５から返送されてくるカレント区画を受信し（ステップ７１１）、この管理装置５から返送されてきたカレント区画とステップ７０４で読み取った入室元の室内区画とを再照合（２次照合）する（ステップ７１２）。この場合、管理装置５から返送されてきたカレント区画は(３)であり、ステップ７０４で読み取った入室元の室内区画は(２)であり、両者は一致していない。
【００８８】
したがって、この場合、制御装置７−２は、管理装置５から返送されてきたカレント区画と入室元の室内区画とが一致していないと判定し、ステップ７１２での２次照合の結果をＮＧとする。２次照合の結果がＮＧとされると（ステップ７１３のＮＯ）、制御装置７−２は、不正通行であると判断し、パスバック違反の発生を管理装置５へ知らせる（ステップ７１４）。
【００８９】
管理装置５は、制御装置７−２からのパスバック違反を受信すると（図１８：ステップ８０１のＹＥＳ）、当日のパスバック回数に１を加算したうえ（ステップ８０２）、設定されているパスバック違反検出時の現在の運用方式をチェックする（ステップ８０３）。ここで、現在の運用方式として運用方式Ａが設定されていれば運用方式Ａを、現在の運用方式として運用方式Ｂが設定されていれば運用方式Ｂを制御装置７−２へ送る（ステップ８０４、８０５）。
【００９０】
制御装置７−２は、管理装置５から現在の運用方式として運用方式Ａを受信すると、リーダ１−９へ警告メッセージを送り、入室は許可するが不正操作である旨を知らせる警告メッセージをリーダ１−９の画面上に表示する（ステップ７１５、７１６、７１７）。そして、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−９の管理コード番号「ＲＥＡＤ０００９」と入室先の室内区画(２)とを含む入室メッセージを他の制御装置７−１，７−３および管理装置５へグローバル送信する（ステップ７０８）。また、電気錠（図示せず）を解錠し（ステップ７０９）、リーダ１−９が設置されている出入り口のドアを開く。これにより、リーダ１−９にＩＣカード４をセットしたＭさんは、警報による威嚇を受けるが、室内区画(２)から室内区画(４)へ入ることができる。
【００９１】
これに対し、制御装置７−２は、管理装置５から現在の運用方式として運用方式Ｂを受信すると、リーダ１−９へ警告メッセージを送り、不正操作であり入室を許可しない旨を知らせる警告メッセージをリーダ１−９の画面上に表示する（ステップ７１８）。このため、リーダ１−９にＩＣカード４をセットしたＭさんは、室内区画(２)から室内区画(４)へ入ることはできない。また、警報による威嚇を受ける。
【００９２】
一方、管理装置５は、毎日定時刻になると、パスバック違反検出時の現在の運用方式をチェックする（図１９：ステップ９０１）。アンチパスバック制御の導入初期は現在の運用方式として運用方式Ａが設定されている。このため、管理装置５は、ステップ９０２へ進み、下限閾値Ｔｈ２を読み出す。そして、この下限閾値Ｔｈ２と前日のパスバック違反の回数（前日の管理エリア１００内で発生したパスバック違反の集計値）とを比較する（ステップ９０３）。管理装置５は、前日のパスバック違反の回数が下限閾値Ｔｈ２を下回るまで、毎日、ステップ９０１，９０２，９０３の処理を繰り返す。
【００９３】
ユーザがアンチパスバック制御に慣れてくるとパスバック違反の回数が次第に少なくなる。管理装置５は、毎日、ステップ９０１，９０２，９０３の処理を繰り返し、前日のパスバック違反の回数が下限閾値Ｔｈ２を下回ると（ステップ９０３のＹＥＳ）、運用方式設定変更支援画面Ｇ１（図５）を表示し（ステップ９０４）、パスバック違反検出時の運用方式のＡからＢへの切り替えを推奨する。
【００９４】
テナントが入れ替わると、新しいユーザが増えるので、管理エリア１００内でのパスバック違反の回数が多くなる。管理装置は、毎日、ステップ９０１，９０７，９０８の処理を繰り返し、前日のパスバック違反の回数が上限閾値Ｔｈ１を上回ると（ステップ９０８のＹＥＳ）、運用方式設定変更支援画面Ｇ２（図６）を表示し（ステップ９０９）、パスバック違反検出時の運用方式のＡからＢへの切り替えを推奨する。
【００９５】
なお、制御装置７−２からのパスバック違反を受信し、制御装置７−２へ運用方式Ｂを送信した管理装置５の画面上には、例えば図２０（ａ）に示すように、制御装置７−２からのパスバック違反の詳細が表示される。なお、この表示中、「ステータス」にアンチパスバック制御が実行されたことが示される。また、「本来区画」に、現在位置管理情報ＭＢ２に記録されているそのカードのカレント区画が表示される。この例では、カード番号「００３」のカレント区画は(３)であるので、室内区画(３)に対応する「１Ｆ共用部」が表示される。
【００９６】
〔パスバック違反とされた場合のカード毎のリセット方法〕
パスバック違反とされた場合のカード毎のリセット方法としては、運用でリセットする場合と、管理装置５の機能によってリセットする場合の２通りがある。
【００９７】
(１)運用でリセットする場合
運用でリセットする場合には、管理装置５からの電気錠解錠操作や警備担当者のマスタカードにより、パスバック違反となった人（ＩＣカード）を「本来区画」へ移動させ、そこから再照合操作をしてもらう。
【００９８】
(２)管理装置の機能によってリセットする場合
図２０（ａ）に示した表示において、カード番号を指定して、アンチパスバックリセット操作を行う。すると、管理装置５の画面には、図２０（ｂ）に示されるようなアンチパスバックリセット操作用のウィンドウＷ３が表示される。
【００９９】
このウィンドウＷ３の「本来区画」には、そのカード番号と対応して許可指定区画情報ＭＢ３に記録されている許可区画が表示される。この例では、カード番号「００３」の許可区画として、室内区画(２)，(３)，(４)が表示される。この許可区画は、ウィンドウＷ３において、管理者が追加したり削除したりすることが可能である。
【０１００】
ウィンドウＷ３において、「本来区画」に表示される許可区画を確定し、実行ボタンＢＴ１を押すと、このウィンドウＷ３に記載されている情報を含むリセットメッセージが制御装置７−２へ送信される。
【０１０１】
制御装置７−２は、管理装置５からのリセットメッセージを受信し、このリセットメッセージからカード番号「００３」の許可区画が室内区画(２)，(３)，(４)であることを読み取り、この室内区画(２)，(３)，(４)をカード番号「００３」に対応するカレント区画であるとみなして、再度照合を行う。この場合、リーダ１−９の入室元の室内区画は(２)であり、リーダ１−９にセットされたＩＣカード４のカレント区画、すなわちカード番号「００３」の許可区画は(２)，(３)，(４)であるので、入室元の室内区画とカード番号「００３」のカレント区画とが一致する。
【０１０２】
これにより、それまでの制御装置７−２におけるパスバック違反がパスバックＯＫとなって、電気錠（図示せず）が解錠され、リーダ１−９が設置されている出入り口のドアが開かれる。これにより、室内区画(３)で退室操作を行わなかったＭさんは、室内区画(２)から室内区画(３)へ入ることができるようになる。
【０１０３】
なお、この場合、制御装置７−２は、現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画を(３)から入室先の室内区画(４)に書き替える。また、制御装置７−２は、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−９の管理コード番号「ＲＥＡＤ０００８」と入室先の室内区画(４)とを含む入室メッセージを他の制御装置７−１，７−３および管理装置５へグローバル送信し、制御装置７−１の現在位置情報ＤＢ２1 および管理装置５における現在位置管理情報ＭＢ２におけるカード番号「００３」に対応するカレント区画を(３)から(４)に書き替える。これにより、管理区画 (２) から管理区画(４)へ正当に入室した場合と同様にして、継続してアンチバック制御が行われる。
【０１０４】
なお、上述においては、パスバック違反とされた場合のカード毎のリセット方法について説明したが、カードを指定して初期値「−」を入力することにより、アンチパスバック制御が行われないようにすることも可能である。実際はこのような初期値「−」を入力するシステムとしている。また、全てのカードについて、アンチパスバック制御を停止させることも可能である。
【０１０５】
例えば、カード番号「００３」について、制御装置７−１における現在位置情報ＤＢ２1 、制御装置７−２における現在位置情報ＤＢ２2 、管理装置５における現在位置管理情報ＭＢ２における対応するカレント区画を初期値「−」にロックするようにすれば、カード番号「００３」のＩＣカード４について管理エリア１００においてアンチパスバック制御が行われないようにすることができる。
【０１０６】
同様に、全てのカード番号について、そのカード番号に対応するカレント区画を初期値「−」にロックすれば、全てのＩＣカード４について管理エリア１００においてアンチパスバック制御を停止させることができる。また、カレント区画に許可指定区画を設定し、ロックすることにより、管理区画毎にアンチパスバック制御を停止させたり、リーダ毎にアンチパスバック制御を停止させたりすることも可能となる。
【０１０７】
〔制御装置において現在位置情報のカレント区画が消失していた場合〕
制御装置７−２において、例えばメンテナンスなどの際に、現在位置情報ＤＢ２2 におけるカレント区画の一部（カード番号「００３」を含む）あるいは全てが消失したとする。
この場合、図１２において、Ｍさんがリーダ１−７にＩＣカード４をセットすると、リーダ１−７はＩＣカード４に書き込まれているカード番号「００３」を読み取り、このカード番号「００３」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」とを制御装置７−２へ送る。
【０１０８】
制御装置７−２は、このリーダ１−７からのカード番号「００３」と管理コード番号「ＲＥＡＤ０００４」を受信し（ステップ７０１，７０２）、現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画を読み取ろうとする（ステップ７０３）。しかし、カード番号「００３」に対応するカレント区画は消失しているため、読み取ることができない。このため、ステップ７０５での１次照合では、不一致と判定される。
【０１０９】
１次照合の結果がＮＧとされると（ステップ７０６のＮＯ）、制御装置７−２は、管理装置５に再確認依頼を送り（ステップ７１０）、管理装置５が保有している現在位置管理情報ＭＢ２におけるカード番号「００３」に対応して記録されているカレント区画の返送を依頼する。
【０１１０】
管理装置５は、制御装置７−２からの再確認依頼を受信すると、カード番号「００３」に対応して現在位置管理情報ＭＢ２に記録されているカレント区画(２)を読み取り、制御装置７−２へ返送する。
制御装置７−２は、管理装置５から返送されてくるカレント区画を受信し（ステップ７１１）、この管理装置５から返送されてきたカレント区画とステップ７０４で読み取った入室元の室内区画とを再照合（２次照合）する（ステップ７１２）。この場合、管理装置５から返送されてきたカレント区画は(２)であり、ステップ７０４で読み取った入室元の室内区画は(２)であり、両者は一致する。
【０１１１】
したがって、この場合、制御装置７−２は、ＩＣカード４のカレント区画と入室元の室内区画とが一致しているものと判定し、ステップ７１２での２次照合の結果をＯＫとする。２次照合の結果がＯＫとされると（ステップ７１３のＹＥＳ）、制御装置７−２は、現在位置情報ＤＢ２2 におけるカード番号「００３」に対応するカレント区画を(２)から入室先の室内区画(３)に書き替える（ステップ７０７）。
【０１１２】
また、制御装置７−２は、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」と入室先の室内区画(３)とを含む入室メッセージを他の制御装置７−１，７−３および管理装置５へグローバル送信する（ステップ７０８）。また、電気錠（図示せず）を解錠し（ステップ７０９）、リーダ１−７が設置されている出入り口のドアを開く。これにより、リーダ１−７にＩＣカードをセットしたＭさんは、室内区画(２)から室内区画(３)へ入ることができる。
【０１１３】
このようにして、制御装置７−２の現在位置情報ＤＢ２2 におけるカレント区画の一部あるいは全てが消失していても、管理装置５から返送されてくるカレント区画によってその消失が自動的に補われ、継続してアンチパスバック制御が行われるようになる。他の制御装置７−１，７−３においても同様にして、制御装置７−１，７−２の現在位置情報ＤＢ２1 ，ＤＢＡ２3 におけるカレント区画の一部あるいは全てが消失していても、管理装置５から返送されてくるカレント区画によってその消失が自動的に補われ、継続してアンチパスバック制御が行われる。
【０１１４】
〔管理装置５から応答がない場合〕
例えば、制御装置７−２から管理装置５へ再確認依頼を送っても、管理装置５がダウンしていて、管理装置５からカレント区画が返送されてこない場合がある。このような場合には、２次照合結果を全てＯＫとする、２次照合結果を全てＮＧとする、重要度の高い人のみ２次照合結果をＯＫとするなど、種々の方式で対応することが可能である。どの方式とするかは、システムの運用に応じて決定する。
【０１１５】
このようにして、実施の形態３のシステムでは、ＩＣカード４のカレント区画がそのＩＣカード４を使用することの可能な全ての制御装置７や管理装置５において共有されるものとなり、制御装置７の管理区画ＳをまたがったＩＣカード４の使用に対してもアンチパスバック制御を行うことができるようになる。
また、実施の形態３のシステムにおいて、制御装置７は、通常は管理装置５に問い合わせることなく照合（１次照合）を行う。したがって、その通信時間を含めた照合に要する時間は短く、高速に照合が行われるものとなる。
また、実施の形態３のシステムでは、１次照合によりパスバック違反と判定した場合にのみ、管理装置５へ問い合わせて２次照合を行うので、無用な警報の発生が排除され、信頼性が向上する。また、異常時のみ管理装置５へ問い合わせるので、管理装置５に負荷が集中することもない。
また、実施の形態３のシステムでは、メンテナンスなどの際に制御装置７の現在位置情報ＤＢ２におけるカレント区画が消失したとしても、２次照合に際して管理装置５から返送されてくるカレント区画によってその消失が自動的に補われるので、継続してアンチパスバック制御が行われるようになる。
【０１１６】
なお、実施の形態３のシステムにおいて、制御装置７における現在位置情報ＤＢ２におけるカレント区画が消失した場合、管理装置５から現在位置管理情報ＭＢ２に記録されているカレント区画を制御装置７へ送り、制御装置７における現在位置情報ＤＢ２を復旧させるようにしてもよい。
【０１１７】
また、実施の形態３のシステムでは、ステップ７０４での１次照合により不一致（パスバック違反）と判定した場合、現在位置管理情報ＭＢ２に記録されているカレント区画の返送を制御装置７から管理装置５に依頼し、管理装置５から返送されてきたカレント区画を使用して制御装置７で２次照合を行うようにしたが、管理装置５で２次照合を行うようにし、その２次照合結果を制御装置７へ返送するようにしてもよい。
【０１１８】
この場合、ステップ７０５での１次照合により不一致（パスバック違反）と判定した場合、制御装置７から管理装置５にカード番号および管理コード番号を送り、再照合を依頼する。制御装置７から再照合の依頼を受けた場合、管理装置５では、依頼元の制御装置７から送られてきたカード番号に対応して現在位置管理情報ＭＢ２に記録されているカレント区画を読み取り、また依頼元の制御装置７から送られてきた管理コード番号に対応して設置位置管理情報ＭＢ１に記録されている入室元の室内区画を読み取り、この読み取ったカレント区画と室内区画とを照合し、その照合結果を依頼元の制御装置７へ返送する。
【図面の簡単な説明】
【０１１９】
【図１】本発明に係る入退室管理システムの一実施の形態（実施の形態１）の要部を示す図である。
【図２】この入退室管理システムにおける管理装置のハード構成の概略を示す図である。
【図３】この管理装置のＣＰＵが実行するアンチパスバック制御プログラムに従う処理動作の概略を示すフローチャートである。
【図４】この管理装置のＣＰＵが実行する運用方式設定変更支援プログラムに従う処理動作の概略を示すフローチャートである。
【図５】前日のパスバック違反の回数が下限閾値を下回った場合に表示される運用方式設定変更支援画面を例示する図である。
【図６】前日のパスバック違反の回数が上限閾値を上回った場合に表示される運用方式設定変更支援画面を例示する図である。
【図７】上限閾値ラインと下限閾値ラインとの間に入った場合に運用方式Ｃへの切り替えを推奨する例を説明する図である。
【図８】閾値を１つとした場合の例を説明する図である。
【図９】自動的に運用方式の切り替えを行うようにした場合のフローチャートである。
【図１０】コントローラ制御方式を採用した入退室管理システムの要部（実施の形態２）を示す図である。
【図１１】分散制御型アンチパスバック方式を採用した入退室管理システムの要部（実施の形態３）を示す図である。
【図１２】この入退室管理システムの施設内におけるリーダの配置状態を示す図である。
【図１３】この入退室管理システムにおいて管理装置が保有する設置位置管理情報、現在位置管理情報および許可指定区画情報を例示する図である。
【図１４】この入退室管理システムにおいて制御装置７−１が保有する設置位置情報および現在位置情報を例示する図である。
【図１５】この入退室管理システムにおいて制御装置７−２が保有する設置位置情報および現在位置情報を例示する図である。
【図１６】この入退室管理システムにおいて制御装置７−３が保有する設置位置情報および現在位置情報を例示する図である。
【図１７】この入退室管理システムにおいて制御装置７（７−１，７−２，７−３）が実行する特有の処理動作を説明するためのフローチャートである。
【図１８】この入退室管理システムにおいて管理装置が実行するアンチパスバック制御プログラムに従う処理動作の概略を示すフローチャートである。
【図１９】この入退室管理システムにおいて管理装置が実行する運用方式設定変更支援プログラムに従う処理動作の概略を示すフローチャートである。
【図２０】パスバック違反とされた場合のカード毎のリセット方法を説明する図である。
【図２１】従来のセンタ一括制御方式を採用した入退室管理システムの要部を示す図である。
【符号の説明】
【０１２０】
１…（１−１〜１−１８）…リーダ、３…通信ライン、４…ＩＣカード、５…管理装置、６（６−１，６−２）…制御装置、７（７−１，７−２，７−３）…制御装置、Ｓ（Ｓ１，Ｓ２，Ｓ３）…管理区画、(１)〜(５)…室内区画、ＭＢ１…設置位置管理情報、ＭＢ２…現在位置管理情報、ＭＢ３…許可指定区画情報、ＤＢ１（ＤＢ１1 ，ＤＢ１2 ，ＤＢ１3 ）…設置位置情報、ＤＢ２（ＤＢ２1 ，ＤＢ２2 ，ＤＢ２3 ）…現在位置情報、１００は管理エリア、Ｇ（Ｇ１，Ｇ２）…運用方式設定変更支援画面、Ｔｈ１…上限閾値、Ｔｈ２…下限閾値、Ｌ１…上限閾値ライン、Ｌ２…下限閾値ライン、ＴＲ…パスバック違反のトレンド。
【図１】
2006268662.tif 000003
【図２】
2006268662.tif 000004
【図３】
2006268662.tif 000005
【図４】
2006268662.tif 000006
【図５】
2006268662.tif 000007
【図６】
2006268662.tif 000008
【図７】
2006268662.tif 000009
【図８】
2006268662.tif 000010
【図９】
2006268662.tif 000011
【図１０】
2006268662.tif 000012
【図１１】
2006268662.tif 000013
【図１２】
2006268662.tif 000014
【図１３】
2006268662.tif 000015
【図１４】
2006268662.tif 000016
【図１５】
2006268662.tif 000017
【図１６】
2006268662.tif 000018
【図１７】
2006268662.tif 000019
【図１８】
2006268662.tif 000020
【図１９】
2006268662.tif 000021
【図２０】
2006268662.tif 000022
【図２１】
2006268662.tif 000023