(57)【要約】【課題】入退室管理を徹底する。【解決手段】リーダ１−１〜１−１８は、接近した記録媒体から識別情報を読み取るか、あるいは接近したユーザから生体情報を読み取る。センタ装置６は、識別情報又は生体情報に基づいて特定したユーザの位置とユーザの通行の履歴とを照合し、照合の結果と出入許可情報に基づいて、ユーザの通行の可否を判定し、ユーザの位置と通行の履歴とが整合せず、通行が不許可となるアンチパスバック違反が発生したときに、ユーザ毎にアンチパスバック違反の回数を数え、アンチパスバック違反の回数が所定の条件を満たすユーザをアンチパスバック違反の常習者と見なす。入退室コントローラ７−１〜７−３は、常習者と見なしたユーザの出入許可情報を変更して、ユーザの通行に制限を加える。【選択図】  図１
2006323453.tif 000002
【特許請求の範囲】
【請求項１】
ユーザが所持する記録媒体又はユーザの生体情報によりユーザの入退室を管理する入退室管理システムにおいて、
管理対象施設内の各所に配置され、接近した記録媒体から識別情報を読み取るか、あるいは接近したユーザから生体情報を読み取る読取手段と、
前記識別情報又は前記生体情報に基づいて特定したユーザの位置とこのユーザの通行の履歴とを照合し、この照合の結果とユーザ毎に設定された出入許可情報に基づいて、前記特定したユーザの通行の可否を判定する照合手段と、
前記特定したユーザの位置と通行の履歴とが整合せず、通行が不許可となるアンチパスバック違反が発生したときに、ユーザ毎にアンチパスバック違反の回数を数える集計手段と、
前記アンチパスバック違反の回数が所定の条件を満たすユーザをアンチパスバック違反の常習者と見なす判定手段と、
前記常習者と見なしたユーザの出入許可情報を変更して、このユーザの通行に制限を加える制限処置手段とを備えることを特徴とする入退室管理システム。
【請求項２】
請求項１記載の入退室管理システムにおいて、
前記判定手段は、前記アンチパスバック違反の回数が所定のしきい値を超えたユーザをアンチパスバック違反の常習者と見なすことを特徴とする入退室管理システム。
【請求項３】
請求項１記載の入退室管理システムにおいて、
前記判定手段は、前記照合手段が許可した正常な通行の回数に対する前記アンチパスバック違反の回数の割合が所定のしきい値を超えたユーザをアンチパスバック違反の常習者と見なすことを特徴とする入退室管理システム。
【請求項４】
ユーザが所持する記録媒体又はユーザの生体情報によりユーザの入退室を管理する入退室管理方法において、
管理対象施設内の各所に配置された読取手段により、接近した記録媒体から識別情報を読み取るか、あるいは接近したユーザから生体情報を読み取る読取手順と、
前記識別情報又は前記生体情報に基づいて特定したユーザの位置とこのユーザの通行の履歴とを照合し、この照合の結果とユーザ毎に設定された出入許可情報に基づいて、前記特定したユーザの通行の可否を判定する照合手順と、
前記特定したユーザの位置と通行の履歴とが整合せず、通行が不許可となるアンチパスバック違反が発生したときに、ユーザ毎にアンチパスバック違反の回数を数える集計手順と、
前記アンチパスバック違反の回数が所定の条件を満たすユーザをアンチパスバック違反の常習者と見なす判定手順と、
前記常習者と見なしたユーザの出入許可情報を変更して、このユーザの通行に制限を加える制限処置手順とを備えることを特徴とする入退室管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、研究施設などにおいて、ユーザが所持するＩＣカード等の記録媒体又はユーザの指紋等の生体情報によりユーザの入退室を管理する入退室管理システムおよび入退室管理方法に関するものである。
【背景技術】
【０００２】
従来、研究施設などでは、入退室制御のセキュリティを信頼性の高いものとし、他の人のカード操作で入退室する伴連れやその他の不正な操作による入退室を防ぐため、アンチパスバック制御を導入するようにしている（例えば、特許文献１参照）。アンチパスバック制御とは、入室時のカード操作で入室を確認し、退室時のカード操作で退室を確認するようにして、必ず入室と退室が対となるように入退室管理を行い、同一カードによる連続した入室を防止し、また退室操作なしに他の部屋へ入室することを防止するものである。このアンチパスバック制御により、人の出入り（動線）を管理することができ、在室の状況等を確認することができる。
【０００３】
【特許文献１】特開２００４−８４２７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
アンチパスバック制御を採用した入退室管理システムでは、何らかの問題でエラー（パスバック違反）が発生した場合、救済策が必要である。その理由は、入退室しようとした人を何らかの方法で通さなければその人は外に出ることができず、閉じこめられることになるからである。つまり、このような入退室管理システムでは、その性質上、エラーが発生したとき絶対通さないという運用はできない。このため、監視室に連絡することで入退室可能としたり、再度のカード操作で入退室可能としたりする等の救済策が必要になる。
【０００５】
しかしながら、このような救済策を設けることは、パスバック違反が発生しても結果的には入退室できることを意味し、この救済策を悪用することで運用を守らなくても入退室できてしまうという問題点があった。なお、このような問題は、ユーザの指紋等の生体情報を用いる入退室管理システムにおいても同様に発生する。
【０００６】
本発明は、上記課題を解決するためになされたもので、入退室管理を徹底することができる入退室管理システムおよび入退室管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、ユーザが所持する記録媒体又はユーザの生体情報によりユーザの入退室を管理する入退室管理システムにおいて、管理対象施設内の各所に配置され、接近した記録媒体から識別情報を読み取るか、あるいは接近したユーザから生体情報を読み取る読取手段と、前記識別情報又は前記生体情報に基づいて特定したユーザの位置とこのユーザの通行の履歴とを照合し、この照合の結果とユーザ毎に設定された出入許可情報に基づいて、前記特定したユーザの通行の可否を判定する照合手段と、前記特定したユーザの位置と通行の履歴とが整合せず、通行が不許可となるアンチパスバック違反が発生したときに、ユーザ毎にアンチパスバック違反の回数を数える集計手段と、前記アンチパスバック違反の回数が所定の条件を満たすユーザをアンチパスバック違反の常習者と見なす判定手段と、前記常習者と見なしたユーザの出入許可情報を変更して、このユーザの通行に制限を加える制限処置手段とを備えるものである。
また、本発明の入退室管理システムの１構成例において、前記判定手段は、前記アンチパスバック違反の回数が所定のしきい値を超えたユーザをアンチパスバック違反の常習者と見なすようにしたものである。
また、本発明の入退室管理システムの１構成例において、前記判定手段は、前記照合手段が許可した正常な通行の回数に対する前記アンチパスバック違反の回数の割合が所定のしきい値を超えたユーザをアンチパスバック違反の常習者と見なすようにしたものである。
【０００８】
また、本発明は、ユーザが所持する記録媒体又はユーザの生体情報によりユーザの入退室を管理する入退室管理方法において、管理対象施設内の各所に配置された読取手段により、接近した記録媒体から識別情報を読み取るか、あるいは接近したユーザから生体情報を読み取る読取手順と、前記識別情報又は前記生体情報に基づいて特定したユーザの位置とこのユーザの通行の履歴とを照合し、この照合の結果とユーザ毎に設定された出入許可情報に基づいて、前記特定したユーザの通行の可否を判定する照合手順と、
前記特定したユーザの位置と通行の履歴とが整合せず、通行が不許可となるアンチパスバック違反が発生したときに、ユーザ毎にアンチパスバック違反の回数を数える集計手順と、前記アンチパスバック違反の回数が所定の条件を満たすユーザをアンチパスバック違反の常習者と見なす判定手順と、前記常習者と見なしたユーザの出入許可情報を変更して、このユーザの通行に制限を加える制限処置手順とを備えるものである。
【発明の効果】
【０００９】
本発明によれば、アンチパスバック違反の回数をユーザ毎にカウントすることにより、システムの管理者は、常習的に運用を守らずに入退室する違反者を特定することができる。そして、本発明では、アンチパスバック違反の回数が所定の条件を満たすユーザをアンチパスバック違反の常習者と見なし、このユーザの出入許可情報を動的に変更し、ユーザに対して制限処置を課すことにより、違反者が運用を守らずに入退室することを抑止することができ、その結果、入退室管理を徹底することができる。また、出入許可情報の変更に際して、常習者と見なすか否かの条件を設定することにより、悪意のないユーザについてはアンチパスバック違反を許容し、常習者のみを取り締まることができる。
【００１０】
また、正常な通行の回数に対するアンチパスバック違反の回数の割合をしきい値と比較することにより、通行の多寡に関係なく、ユーザ毎の傾向を把握することができ、アンチパスバック違反の発生の割合で悪意のないユーザか常習者かを判別することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態について図面を参照して説明する。図１は、本発明の実施の形態となる入退室管理システムの構成を示すブロック図である。図１において、１−１〜１−１８は室内への出入り口に配置されたリーダ、６は中央の監視室に設けられたセンタ装置、７−１〜７−３は施設内に分散して設けられた入退室コントローラ、３はセンタ装置６と入退室コントローラ７−１〜７−３とを接続するネットワークである。リーダ１−１〜１−１８は、読取手段を構成し、センタ装置６は、集計手段及び判定手段を構成し、入退室コントローラ７−１〜７−３は、照合手段及び制限処置手段を構成している。
【００１２】
図２に施設内におけるリーダ１−１〜１−１８の配置を示す。図２において、リーダ１−１〜１−３は、室内区画Ｒ１から室内区画Ｒ２への入口に設けられている。リーダ１−４〜１−６は室内区画Ｒ２から室内区画Ｒ１への出口に設けられている。そして、リーダ１−７，１−８は室内区画Ｒ２から室内区画Ｒ３への入口に、リーダ１−９，１−１０は室内区画Ｒ２から室内区画Ｒ４への入口に、リーダ１−１１，１−１２は室内区画Ｒ３から室内区画Ｒ２への出口に、リーダ１−１３，１−１４は室内区画Ｒ４から室内区画Ｒ２への出口に、リーダ１−１５は室内区画Ｒ３からＲ４への入口に、リーダ１−１６は室内区画Ｒ４からＲ５への入口に、リーダ１−１７は室内区画Ｒ４から室内区画Ｒ３への出口に、リーダ１−１８は室内区画Ｒ５から室内区画Ｒ４への出口に設けられている。
【００１３】
また、リーダ１−１〜１−６は第１のリーダ群１Ａとして入退室コントローラ７−１に接続されており、リーダ１−７〜１−１４は第２のリーダ群１Ｂとして入退室コントローラ７−２に接続されており、リーダ１−１５〜１−１８は第３のリーダ群１Ｃとして入退室コントローラ７−３に接続されている。
【００１４】
入退室コントローラ７−１は、リーダ群１Ａが設置されている領域を管理区画Ｓ１とし、この管理区画Ｓ１内の室内区画Ｒ１と室内区画Ｒ２との間の人の入退室管理を行う。入退室コントローラ７−２は、リーダ群１Ｂが設置されている領域を管理区画Ｓ２とし、この管理区画Ｓ２内の室内区画Ｒ２と室内区画Ｒ３との間、及び室内区画Ｒ２と室内区画Ｒ４との間の人の入退室管理を行う。入退室コントローラ７−３は、リーダ群１Ｃが設置されている領域を管理区画Ｓ３とし、この管理区画Ｓ３内の室内区画Ｒ３とＲ４との間、及び室内区画Ｒ４とＲ５との間の人の入退室管理を行う。ここで、管理区画とは、入退室コントローラとその入退室コントローラに接続されたリーダ群とによって入退室を管理する区画として定義される。
【００１５】
センタ装置６は、入退室コントローラ７−１，７−２，７−３の管理区画Ｓ１，Ｓ２，Ｓ３を合わせた区画を全管理区画としている。センタ装置６は、図３（ａ）に示す設置位置管理情報ＭＢ１と、図３（ｂ）に示す現在位置管理情報ＭＢ２と、図３（ｃ）に示す出入許可情報ＭＢ３と、図４に示すユーザ情報ＭＢ４とを記憶している。
【００１６】
設置位置管理情報ＭＢ１は、入退室コントローラ７−１〜７−３と、コントローラ配下の各リーダ１−１〜１−１８の管理コード番号と、リーダ１−１〜１−１８の設置位置によって定まる入室元室内区画および入室先室内区画とを対応付けたものである。なお、図３（ａ）では、管理コード番号と対応するリーダの符号１−１〜１−１８を括弧書きで併記してある。例えば、リーダ１−１の管理コード番号は「ＲＥＡＤ０００１」である。
【００１７】
現在位置管理情報ＭＢ２は、ユーザが所持するＩＣカード４に書き込まれているカードＩＤ（識別情報）と、このＩＣカード４が現在位置している室内区画（以下、カレント区画と呼ぶ）とを対応付けたものである。この現在位置管理情報ＭＢ２は、ユーザの通行の履歴を管理するものとなる。なお、現在位置管理情報ＭＢ２には、カードＩＤに対応するカレント区画の初期値として、そのカードＩＤが書き込まれたＩＣカード４の現在位置が未確定であることを示す「−」が記録されている。運用を開始する前の初期状態では、現在位置管理情報ＭＢ２におけるカレント区画は全て「−」とされている。
【００１８】
出入許可情報ＭＢ３は、ＩＣカード４のカードＩＤと、ＩＣカード４を所持するユーザが出入り可能な室内区画とを対応付けたものである。例えば、カードＩＤ「００１」のＩＣカード４を所持するユーザは全室内区画に出入りできるが、カードＩＤ「００２」のＩＣカード４を所持するユーザは室内区画Ｒ２，Ｒ３のみ出入りできる。
【００１９】
ユーザ情報ＭＢ４は、ＩＣカード４のカードＩＤと、暗証番号と、有効期限と、ＩＣカード４を所持するユーザに対して通行に関する制限処置を課すべきか否かを示す制裁フラグと、ＩＣカード４を所持するユーザが起こしたアンチパスバック違反の回数とを対応付けたものである。
【００２０】
入退室コントローラ７−１は、図５（ａ）に示す設置位置管理情報ＤＢ１１と、図５（ｂ）に示す現在位置管理情報ＤＢ２１と、図５（ｃ）に示す出入許可情報ＤＢ３１とを記憶している。設置位置管理情報ＤＢ１１は、管理区画Ｓ１に設置されているリーダ１−１〜１−６の管理コード番号とリーダ１−１〜１−６の設置位置によって定まる入室元室内区画および入室先室内区画とを対応付けたものである。現在位置管理情報ＤＢ２１は、管理区画Ｓ１で使用することの可能なＩＣカード４に書き込まれているカードＩＤとこのＩＣカード４が現在位置しているカレント区画とを対応付けたものである。出入許可情報ＤＢ３１は、ＩＣカード４のカードＩＤとこのＩＣカード４を所持するユーザが出入り可能な室内区画とを対応付けたものである。
【００２１】
入退室コントローラ７−２は、図６（ａ）に示す設置位置管理情報ＤＢ１２と、図６（ｂ）に示す現在位置管理情報ＤＢ２２と、図６（ｃ）に示す出入許可情報ＤＢ３２とを記憶している。設置位置管理情報ＤＢ１２は、管理区画Ｓ２に設置されているリーダ１−７〜１−１４の管理コード番号とリーダ１−７〜１−１４の設置位置によって定まる入室元室内区画および入室先室内区画とを対応付けたものである。現在位置管理情報ＤＢ２２は、管理区画Ｓ２で使用することの可能なＩＣカード４に書き込まれているカードＩＤとこのＩＣカード４が現在位置しているカレント区画とを対応付けたものである。出入許可情報ＤＢ３２は、ＩＣカード４のカードＩＤとこのＩＣカード４を所持するユーザが出入り可能な室内区画とを対応付けたものである。
【００２２】
入退室コントローラ７−３は、図７（ａ）に示す設置位置管理情報ＤＢ１３と、図７（ｂ）に示す現在位置管理情報ＤＢ２３と、図７（ｃ）に示す出入許可情報ＤＢ３３とを記憶している。設置位置管理情報ＤＢ１３は、管理区画Ｓ３に設置されているリーダ１−１５〜１−１８の管理コード番号とリーダ１−１５〜１−１８の設置位置によって定まる入室元室内区画および入室先室内区画とを対応付けたものである。現在位置管理情報ＤＢ２３は、管理区画Ｓ３で使用することの可能なＩＣカード４に書き込まれているカードＩＤとこのＩＣカード４が現在位置しているカレント区画とを対応付けたものである。出入許可情報ＤＢ３３は、ＩＣカード４のカードＩＤとこのＩＣカード４を所持するユーザが出入り可能な室内区画とを対応付けたものである。
【００２３】
なお、入退室コントローラ７−１における設置位置管理情報ＤＢ１１、現在位置管理情報ＤＢ２１及び出入許可情報ＤＢ３１、入退室コントローラ７−２における設置位置管理情報ＤＢ１２、現在位置管理情報ＤＢ２２及び出入許可情報ＤＢ３２、入退室コントローラ７−３における設置位置管理情報ＤＢ１３、現在位置管理情報ＤＢ２３及び出入許可情報ＤＢ３３は、それぞれ運用を開始する前にセンタ装置６から分配してダウンロードされたものである。現在位置管理情報ＤＢ２１，ＤＢ２２，ＤＢ２３におけるカレント区画は運用を開始する前の初期状態では全て「−」とされている。
【００２４】
以下、ＩＣカード４を持つユーザＭが図２に示す経路Ｐで入室した場合を例にとり、本実施の形態の動作について説明する。図８は、入退室コントローラ７−１〜７−３の動作を示すフローチャートである。なお、ユーザＭが持つＩＣカード４には、カードＩＤとして「００１」が書き込まれているものとする。
【００２５】
まず、室内区画Ｒ１から室内区画Ｒ２への入室について説明する。室内区画Ｒ１において、ユーザＭがリーダ１−２にＩＣカード４をセットすると、リーダ１−２は、このＩＣカード４に書き込まれているカードＩＤ「００１」を読み取り、カードＩＤ「００１」とリーダ１−２の管理コード番号「ＲＥＡＤ０００２」とを入退室コントローラ７−１へ送る。
【００２６】
入退室コントローラ７−１は、リーダ１−２からカードＩＤ「００１」と管理コード番号「ＲＥＡＤ０００２」とを受け取り（図８のステップＳ１０１，Ｓ１０２）、現在位置管理情報ＤＢ２１からカードＩＤ「００１」に対応するカレント区画「−」を取得すると共に（ステップＳ１０３）、設置位置管理情報ＤＢ１１から管理コード番号「ＲＥＡＤ０００２」に対応する入室元の室内区画Ｒ１を取得する（ステップＳ１０４）。リーダ１−２の管理コード番号「ＲＥＡＤ０００２」に対応する入室元の室内区画Ｒ１を取得したことにより、カードＩＤ「００１」に対応するユーザの現在位置を特定できたことになる。
【００２７】
そして、入退室コントローラ７−１は、ステップＳ１０３で取得したカレント区画「−」とステップＳ１０４で取得した入室元の室内区画Ｒ１とを照合する（ステップＳ１０５）。この場合、カレント区画は初期値を示す「−」であり、入室元の室内区画Ｒ１とは一致していないが、入退室コントローラ７−１は、カレント区画が初期値を示す「−」であった場合には入室元の室内区画に拘わらず、カレント区画と入室元の室内区画とが一致していると判定する。
【００２８】
したがって、入退室コントローラ７−１は、カレント区画「−」と入室元の室内区画Ｒ１とが一致しているものと判定し、ステップＳ１０５での照合の結果をＯＫとする。入退室コントローラ７−１は、照合結果がＯＫになると（ステップＳ１０６においてＹＥＳ）、設置位置管理情報ＤＢ１１から管理コード番号「ＲＥＡＤ０００２」に対応する入室先の室内区画Ｒ２を取得し、出入許可情報ＤＢ３１を参照して、カードＩＤ「００１」のＩＣカード４を所持するユーザが入室先の室内区画Ｒ２への出入りを許可されているかどうか判定する（ステップＳ１０７）。入退室コントローラ７−１は、入室先の室内区画Ｒ２への出入りが不許可となっている場合、入室できない旨の警告メッセージをリーダ１−２に表示させる（ステップＳ１０８）。
【００２９】
入退室コントローラ７−１は、ステップＳ１０７において入室先の室内区画Ｒ２への出入りが許可されていると判定した場合、現在位置管理情報ＤＢ２１のカードＩＤ「００１」に対応するカレント区画を「−」から入室先の室内区画Ｒ２に書き替える（ステップＳ１０９）。
【００３０】
続いて、入退室コントローラ７−１は、リーダ１−２から受信したカードＩＤ「００１」と管理コード番号「ＲＥＡＤ０００２」と設置位置管理情報ＤＢ１１から取得した入室先の室内区画Ｒ２とを示す入室メッセージを他の入退室コントローラ７−２，７−３及びセンタ装置６へグローバル送信する（ステップＳ１１０）。さらに、入退室コントローラ７−１は、電気錠（不図示）を解錠し（ステップＳ１１１）、リーダ１−２が設置されている出入り口の扉を開く。これにより、リーダ１−２にＩＣカード４をセットしたユーザＭは、室内区画Ｒ１から室内区画Ｒ２へ入ることができる。
【００３１】
入退室コントローラ７−１からの入室メッセージを受信した入退室コントローラ７−２は、この入室メッセージよりカードＩＤ「００１」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画Ｒ２とを抽出し、現在位置管理情報ＤＢ２２のカードＩＤ「００１」に対応するカレント区画を「−」から入室先の室内区画Ｒ２へ書き替える。同様に、入退室コントローラ７−３は、現在位置管理情報ＤＢ２３のカードＩＤ「００１」に対応するカレント区画を「−」から入室先の室内区画Ｒ２へ書き替え、センタ装置６も、現在位置管理情報ＭＢ２のカードＩＤ「００１」に対応するカレント区画を「−」から入室先の室内区画Ｒ２へ書き替える。
【００３２】
次に、室内区画Ｒ２から室内区画Ｒ３への入室について説明する。室内区画Ｒ２において、ユーザＭがリーダ１−７にＩＣカード４をセットすると、リーダ１−７は、このＩＣカード４に書き込まれているカードＩＤ「００１」を読み取り、カードＩＤ「００１」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」とを入退室コントローラ７−２へ送る。
【００３３】
入退室コントローラ７−２は、リーダ１−７からカードＩＤ「００１」と管理コード番号「ＲＥＡＤ０００４」とを受け取り（ステップＳ１０１，Ｓ１０２）、現在位置管理情報ＤＢ２２からカードＩＤ「００１」に対応するカレント区画を取得する（ステップＳ１０３）。このとき、カードＩＤ「００１」に対応するカレント区画は、先の入退室コントローラ７−１からの入室メッセージによって室内区画Ｒ２に書き替えられている。
【００３４】
そして、入退室コントローラ７−２は、設置位置管理情報ＤＢ１２から管理コード番号「ＲＥＡＤ０００４」に対応する入室元の室内区画Ｒ２を取得し（ステップＳ１０４）、ステップＳ１０３で取得したカレント区画とステップＳ１０４で取得した入室元の室内区画とを照合する（ステップＳ１０５）。この場合、ステップＳ１０３で取得したカレント区画はＲ２であり、ステップＳ１０４で取得した入室元の室内区画もＲ２であり、両者は一致している。
【００３５】
したがって、入退室コントローラ７−２は、ステップＳ１０５での照合の結果をＯＫとする。入退室コントローラ７−２は、照合結果がＯＫになると（ステップＳ１０６においてＹＥＳ）、設置位置管理情報ＤＢ１２から管理コード番号「ＲＥＡＤ０００４」に対応する入室先の室内区画Ｒ３を取得し、出入許可情報ＤＢ３２を参照して、カードＩＤ「００１」のＩＣカード４を所持するユーザが入室先の室内区画Ｒ３への出入りを許可されているかどうか判定する（ステップＳ１０７）。
【００３６】
入退室コントローラ７−２は、ステップＳ１０７において入室先の室内区画Ｒ３への出入りが許可されていると判定した場合、現在位置管理情報ＤＢ２２のカードＩＤ「００１」に対応するカレント区画をＲ２から入室先の室内区画Ｒ３に書き替える（ステップＳ１０９）。
【００３７】
続いて、入退室コントローラ７−２は、リーダ１−７から受信したカードＩＤ「００１」と管理コード番号「ＲＥＡＤ０００４」と設置位置管理情報ＤＢ１２から取得した入室先の室内区画Ｒ３とを示す入室メッセージを他の入退室コントローラ７−１，７−３及びセンタ装置６へグローバル送信する（ステップＳ１１０）。さらに、入退室コントローラ７−２は、電気錠（不図示）を解錠し（ステップＳ１１１）、リーダ１−７が設置されている出入り口の扉を開く。これにより、リーダ１−７にＩＣカード４をセットしたユーザＭは、室内区画Ｒ２から室内区画Ｒ３へ入ることができる。
【００３８】
入退室コントローラ７−２からの入室メッセージを受信した入退室コントローラ７−１は、この入室メッセージよりカードＩＤ「００１」と管理コード番号「ＲＥＡＤ０００４」と入室先の室内区画Ｒ３とを抽出し、現在位置管理情報ＤＢ２１のカードＩＤ「００１」に対応するカレント区画をＲ２から入室先の室内区画Ｒ３へ書き替える。同様に、入退室コントローラ７−３は、現在位置管理情報ＤＢ２３のカードＩＤ「００１」に対応するカレント区画をＲ２から入室先の室内区画Ｒ３へ書き替え、センタ装置６も、現在位置管理情報ＭＢ２のカードＩＤ「００１」に対応するカレント区画をＲ２から入室先の室内区画Ｒ３へ書き替える。
【００３９】
次に、室内区画Ｒ３からの退出操作を伴わない室内区画Ｒ２を経ての室内区画Ｒ４への入室について説明する。図２の例において、ユーザＭは、室内区画Ｒ３からリーダのない扉を開けて一旦室内区画Ｒ２へ出て、リーダ１−９にＩＣカード４をセットしている。この場合、リーダ１−９はＩＣカード４に書き込まれているカードＩＤ「００１」を読み取り、このカードＩＤ「００１」とリーダ１−９の管理コード番号「ＲＥＡＤ０００８」とを入退室コントローラ７−２へ送る。
【００４０】
入退室コントローラ７−２は、リーダ１−９からカードＩＤ「００１」と管理コード番号「ＲＥＡＤ０００８」とを受信し（ステップＳ１０１，Ｓ１０２）、現在位置管理情報ＤＢ２２からカードＩＤ「００１」に対応するカレント区画を取得する（ステップＳ１０３）。このとき、カードＩＤ「００１」に対応するカレント区画は、先のリーダ１−７でのカード操作によって室内区画Ｒ３に書き替えられている。
【００４１】
そして、入退室コントローラ７−２は、設置位置管理情報ＤＢ１２から管理コード番号「ＲＥＡＤ０００８」に対応する入室元の室内区画Ｒ２を取得し（ステップＳ１０４）、ステップＳ１０３で取得したカレント区画とステップＳ１０４で取得した入室元の室内区画とを照合する（ステップＳ１０５）。この場合、ステップＳ１０３で取得したカレント区画はＲ３であり、ステップＳ１０４で取得した入室元の室内区画はＲ２であり、両者は一致していない。
【００４２】
したがって、入退室コントローラ７−２は、ＩＣカード４が現在位置しているカレント区画と入室元の室内区画とが一致していないと判定し、ステップＳ１０５での照合の結果をＮＧとする。入退室コントローラ７−２は、照合結果がＮＧになると（ステップＳ１０６においてＮＯ）、不正通行と見なし、入室できない旨の警告メッセージをリーダ１−９に表示させる（ステップＳ１１２）。これにより、室内区画Ｒ２から室内区画Ｒ４への入室が禁止される。
【００４３】
また、入退室コントローラ７−２は、照合結果がＮＧの場合、リーダ１−９から受信したカードＩＤ「００１」と管理コード番号「ＲＥＡＤ０００８」とを含む照合結果（アンチパスバックＮＧ）をセンタ装置６へ送信する（ステップＳ１１３）。
なお、照合結果がＮＧとなるアンチパスバック違反が生じた場合には、例えば再度のカード操作により入退室が可能になるといった救済策が設けられており、これによりユーザは入退室を許可される。ただし、後述する制限処置が実施された場合には、この救済策が無効となる場合がある。
【００４４】
次に、センタ装置６の動作を説明する。図９は、センタ装置６の動作を示すフローチャートである。センタ装置６は、入退室コントローラ７−１〜７−３からアンチパスバックＮＧを示す照合結果を受信すると（図９（ａ）のステップＳ２０１においてＹＥＳ）、この照合結果に基づく警報メッセージを画面に表示すると共に（ステップＳ２０２）、受信した照合結果からカードＩＤ「００１」を取得して、ユーザ情報ＭＢ４のカードＩＤ「００１」に対応するアンチパスバック違反回数を１カウントアップする（ステップＳ２０３）。
【００４５】
また、センタ装置６は、一定周期（例えば１日１回）毎にユーザ情報ＭＢ４を調べ、各ＩＣカードのアンチパスバック違反回数が予め定められたしきい値を超えているかどうか判定する（図９（ｂ）のステップＳ２０４）。センタ装置６は、各カードのアンチパスバック違反回数の中にしきい値を超えているものが存在する場合、アンチパスバック違反回数がしきい値を超過したＩＣカードに対してユーザ情報ＭＢ４の制裁フラグを１にセットすると共に、アンチパスバック違反回数を０にリセットする（ステップＳ２０５）。例えば、図３（ｃ）の例では、しきい値を１０回としており、これに対してカードＩＤ「００３」のＩＣカードのアンチパスバック違反回数が１１回に達しているため、制裁フラグが１にセットされている。なお、図９（ｂ）の例では、制裁フラグを１にセットする時点でアンチパスバック違反回数をリセットしているが、これに限るものではなく、他のタイミングでアンチパスバック違反回数をリセットするようにしてもよい。
【００４６】
そして、センタ装置６は、アンチパスバック違反回数がしきい値を超過したＩＣカードのカードＩＤを含むペナルティメッセージを入退室コントローラ７−１〜７−３に送信し、該当カードを所持する違反者に対する制限処置の実施を通知する（ステップＳ２０６）。
【００４７】
ペナルティメッセージを受信した入退室コントローラ７−１〜７−３は、このペナルティメッセージで通知されたカードＩＤのＩＣカード４を所持するユーザに対して、予め設定された制限処置を実施する。制限処置の例としては、（１）ユーザに対して警告を与える、（２）特定の扉を通行禁止にする、（３）全ての扉を通行禁止にする、（４）再度のカード操作による通行を禁止する等が考えられる。
【００４８】
通行禁止の制限処置を課す場合には、センタ装置６における出入許可情報ＭＢ３、入退室コントローラ７−１における出入許可情報ＤＢ３１、入退室コントローラ７−２における出入許可情報ＤＢ３２、及び入退室コントローラ７−３における出入許可情報ＤＢ３３を変更して、該当カードを所持するユーザの通行を制限すればよい。通行禁止の制限処置が課された場合、ユーザは、管理者に連絡して制限処置を解除してもらうことになる。また、再度のカード操作による通行を禁止する場合、一定期間アンチパスバック違反を起こさなければ、制限処置を解除するようにしてもよい。
【００４９】
以上のように、本実施の形態では、アンチパスバック違反回数をカード毎（ユーザ毎）にカウントすることにより、システムの管理者は、常習的に運用を守らずに入退室する違反者を特定することができる。そして、本実施の形態では、違反者の出入許可情報を動的に変更し、違反者に対して制限処置を課すことにより、違反者が運用を守らずに入退室することを抑止することができ、その結果、入退室管理を徹底することができる。また、出入許可情報の変更に際して、しきい値を設定することにより、悪意のないユーザについてはアンチパスバック違反を許容し、常習者のみを取り締まることができる。
【００５０】
なお、本実施の形態では、ＩＣカード等の記録媒体を用いた入退室管理システムを例に挙げて説明しているが、これに限るものではなく、ユーザの指紋や顔、静脈等の生体情報により入退室を管理する入退室管理システムに対しても本発明を適用することができる。この場合、リーダ１−１〜１−１８は、ユーザの生体情報を読み取り、入退室コントローラ７−１〜７−３は、リーダ１−１〜１−１８が読み取った生体情報を予め登録された生体情報と比較照合することにより、ユーザを特定することになる。
【００５１】
また、本実施の形態では、施設内の全ての扉を対象としてアンチパスバック違反回数をカウントしているが、入退室コントローラ毎にカウントしてもよい。この場合、センタ装置６は、入退室コントローラ７−１配下のリーダ１−１〜１−６が設置されている扉を対象としてアンチパスバック違反回数をカウントし、それとは別に入退室コントローラ７−２配下のリーダ１−７〜１−１４が設置されている扉を対象としてアンチパスバック違反回数をカウントし、さらに入退室コントローラ７−３配下のリーダ１−１５〜１−１８が設置されている扉を対象としてアンチパスバック違反回数をカウントする。また、センタ装置６は、施設内の扉毎にアンチパスバック違反回数をカウントしてもよい。
【００５２】
また、本実施の形態では、センタ装置６でアンチパスバック違反回数を管理しているが、各入退室コントローラ７−１〜７−３で管理し、各入退室コントローラ７−１〜７−３が図９で説明した処理を独立に実行するようにしてもよい。この場合、入退室コントローラ７−１〜７−３は、配下のリーダが設置されている扉のみを対象としてアンチパスバック違反回数をカウントすることになる。
【００５３】
また、本実施の形態では、アンチパスバック違反回数がしきい値を超えているかどうかの判定を一定周期毎に行うようにしているが、図８のステップＳ１０６において照合結果がアンチパスバックＮＧとなった時点で、図９（ｂ）の処理をリアルタイムに実行するようにしてもよい。
【００５４】
また、アンチパスバック違反回数をしきい値と単純に比較するのではなく、入退室コントローラ７−１〜７−３が許可した正常な通行の回数に対するアンチパスバック違反の回数の割合が所定のしきい値を超えたユーザをアンチパスバック違反の常習者と見なすようにしてもよい。
【００５５】
アンチパスバック違反回数をしきい値と単純に比較する方法では、通行の回数が多いユーザほどアンチパスバック違反の回数も増加する可能性がある。これに対して、正常な通行の回数に対するアンチパスバック違反回数の割合をしきい値と比較する方法によれば、通行の多寡に関係なく、ユーザ毎の傾向を把握することができ、アンチパスバック違反の発生の割合で悪意のないユーザか常習者かを判別することができる。
【００５６】
また、本実施の形態におけるセンタ装置６と入退室コントローラ７−１〜７−３は、それぞれＣＰＵ、記憶装置及びインタフェースを備えたコンピュータと、これらのハードウェア資源を制御するプログラムによって実現することができる。このようなコンピュータをセンタ装置６や入退室コントローラ７−１〜７−３として動作させるためのプログラムは、フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、メモリカードなどの記録媒体に記録された状態で提供される。ＣＰＵは、読み込んだプログラムを記憶装置に書き込み、このプログラムに従って本実施の形態で説明した処理を実行する。
【産業上の利用可能性】
【００５７】
本発明は、入退室管理システムに適用することができる。
【図面の簡単な説明】
【００５８】
【図１】本発明の実施の形態となる入退室管理システムの構成を示すブロック図である。
【図２】施設内におけるリーダの配置を示す図である。
【図３】図１の入退室管理システムにおいてセンタ装置が管理する設置位置管理情報、現在位置管理情報及び出入許可情報を示す図である。
【図４】図１の入退室管理システムにおいてセンタ装置が管理するユーザ情報を示す図である。
【図５】図１の入退室管理システムにおいて入退室コントローラが管理する設置位置管理情報及び現在位置管理情報を示す図である。
【図６】図１の入退室管理システムにおいて他の入退室コントローラが管理する設置位置管理情報及び現在位置管理情報を示す図である。
【図７】図１の入退室管理システムにおいて他の入退室コントローラが管理する設置位置管理情報及び現在位置管理情報を示す図である。
【図８】図１の入退室管理システムにおける入退室コントローラの動作を示すフローチャートである。
【図９】図１の入退室管理システムにおけるセンタ装置の動作を示すフローチャートである。
【符号の説明】
【００５９】
１−１〜１−１８…リーダ、３…ネットワーク、４…ＩＣカード、６…センタ装置、７−１〜７−３…入退室コントローラ。
【図１】
2006323453.tif 000003
【図２】
2006323453.tif 000004
【図３】
2006323453.tif 000005
【図４】
2006323453.tif 000006
【図５】
2006323453.tif 000007
【図６】
2006323453.tif 000008
【図７】
2006323453.tif 000009
【図８】
2006323453.tif 000010
【図９】
2006323453.tif 000011