(57)【要約】【課題】  利用者がＩＤカードを紛失してから有効なＩＤカードを再入手するまでの時間を短縮することにより、ＩＤカードを利用しての利用施設への入退出をスムーズにできる入退出管理システムを提供する。【解決手段】  ＩＤ管理装置１が利用者を認証する正ＩＤカード６紛失時に正ＩＤカード６の代替となる副ＩＤカード７のカード情報読取要求を送信し、施設内カードリーダ５がＩＤ管理装置１により送信されたカード情報読取要求に基づいて施設内に存在する副ＩＤカード７から副ＩＤカード７のカード情報を読み取り、入退出管理装置２が施設内カードリーダ５により読み取った副ＩＤカード７のカード情報が予め記憶された施設の解錠を許可するカード情報と一致した時に、電気錠４に解錠を実行させる。【選択図】        図１
2006152584.tif 000002
【特許請求の範囲】
【請求項１】
利用者を認証する正認証媒体紛失時に前記正認証媒体の代替となる副認証媒体の媒体情報読取要求を送信する管理装置と、
施設の出入り口を解錠する解錠手段と、前記管理装置により送信された前記認証媒体情報読取要求に基づいて施設内に存在する前記副認証媒体から副認証媒体情報を読み取る媒体情報読取手段と、前記媒体情報読取手段により読み取った副認証媒体情報が予め記憶された施設の解錠を許可する媒体情報と一致した時に前記解錠手段に解錠を実行させる入退出管理手段とを有する利用者施設と、
を備えたことを特徴とする入退出管理システム。
【請求項２】
前記入退出管理手段は、施設の解錠を許可する前記媒体情報を記憶する第１の記憶手段と、前記副認証媒体情報が前記第１の記憶手段に記憶された前記媒体情報と一致するか否か判定する判定手段と、前記判定手段で一致すると判定された時に前記解錠手段に解錠を実行させる第１の制御手段と、を備えたことを特徴とする入退出管理システム。
【請求項３】
前記管理装置は、前記正認証媒体紛失時に正認証媒体を無効化し前記副認証媒体を有効化する要求に利用者を特定する利用者ＩＤを含んだ認証媒体変更要求を受信し、施設の利用が可能な利用者ＩＤが記憶された第２の記憶手段と、前記認証媒体変更要求に含まれた利用者ＩＤと前記第２の記憶手段に記憶された利用者ＩＤとが一致するか演算する演算手段と、前記演算手段により一致すると演算された場合に前記認証媒体情報読取要求を前記利用者施設に送信する第２の制御手段と、を備えたことを特徴とする請求項２記載の入退出管理システム。
【請求項４】
前記第２の記憶手段は、媒体情報読取手段を特定する媒体情報読取手段情報を記憶し、
前記媒体情報読取手段は、前記副認証媒体から読み取った副認証媒体情報に自らの媒体情報読取手段情報を付加し、
前記演算手段は、前記媒体情報読取手段により付加された媒体情報読取手段情報と第２の記憶手段に記憶された媒体情報読取手段情報とが一致するか演算し、
前記第２の制御手段は、前記演算手段により一致すると演算された場合に認証媒体情報変更要求を入退出管理手段に送信し、
前記入退出管理手段は、第２の制御手段により送信された前記認証媒体情報変更要求に基づいて前記第１の記憶手段に記憶された前記媒体情報を変更する照合手段を備えたことを特徴とする請求項３記載の入退出管理システム。
【請求項５】
利用者を認証する正認証媒体紛失時に前記正認証媒体の代替となる副認証媒体の媒体情報読取要求を送信する第１の送信ステップと、
前記第１の送信ステップにより送信された前記認証媒体情報読取要求に基づいて利用者が利用する利用施設内に存在する前記副認証媒体から副認証媒体情報を読み取る読取ステップと、
前記読取ステップにより読み取った副認証媒体情報が予め記憶された利用者施設の解錠を許可する媒体情報と一致した時に利用者施設の解錠を実行させる解錠ステップと、を備えたことを特徴とする入退出管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ＩＤカードなどの認証媒体を利用した利用施設への入退出管理に関するものである。
【背景技術】
【０００２】
従来の入退出管理装置は、磁気カードやＩＣカードにカード情報などの個人を識別する情報を書き込んだＩＤカードと、ＩＤカードに書き込こまれているカード情報などのカード情報を読み取るカードリーダと、施設への入場が許可されているカード情報を示すカード情報一覧を保持する記憶装置と、カードリーダから通知されたカード情報が記憶装置のカード情報一覧にあるか否かを判定する照合装置と、照合装置からの結果に基づいて施設出入り口の電気錠を制御して解除・施錠を行う電気錠制御装置により構成され、特定の施設への入場を許可する利用者に対して事前にＩＤカードを配布し、入場する際にカードリーダで読み込んだカード情報を照合装置に通知しカード情報により入場の可否を判定することにより、特定の場所への入退出の管理を行っていた（例えば、特許文献１）。
【０００３】
また、個人を特定するためのＩＤカードを発行するには、ＩＤカードの発行に必要な情報を登録した後に、ＩＤカード発行装置に発行前の初期状態のカードをセットし、カード表面に利用者の顔画像や文字情報など印刷し、エンボス加工により文字や記号列を付け、磁気記録部への磁気情報をエンコードし登録し、ＩＣ記憶部にＩＣ情報をエンコードして登録する（例えば特許文献２）。
【０００４】
特に、ＩＤカードの媒体がＩＣカードの場合には、ＩＣカードに電子証明書や暗号／復号のための鍵データなどの認証機能に必要な情報を記録するため、認証局（Ｃｅｒｔｉｆｉｃａｔｉｏｎ  Ａｕｔｈｏｒｉｔｙ：ＣＡ）などの提供元から送信または記録媒体を介して入力される入力データに基づいて、発行データ（認証機能に必要にデータを含む）を作成してＩＣカードの内部に登録して、ＩＣカードが利用できるようにする（例えば、特許文献３）。
【特許文献１】特開平０５−１９５６６１号公報
【特許文献２】特開２００１−２１６４７６号公報
【特許文献３】特開２００４−１５１７５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ＩＤカードなどの認証媒体を用いた入退出管理システムでは、利用者がＩＤカードを紛失した場合には、新たなＩＤカードを利用者に再発行する必要があるが、ＩＤカード再発行には、認証局などが生成した初期データを取得し、その初期データに基づいてＩＤ番号（カード情報）などのデータを認証媒体の内部に書き込むなどの処理を行い、ＩＤカードが利用できるようにした後に、そのＩＤカードを管理者から利用者に郵送や手渡しで配布する必要があり、ＩＤカードを利用者に再配布までに長時間を要する問題があった。
この発明は、上記のような問題点を解決するためになされたもので、利用者がＩＤカードを紛失してから有効なＩＤカードを再入手するまでの時間を短縮することにより、ＩＤカードを利用しての利用施設への入退出をスムーズにできる入退出管理システムを得ることを目的とする。
【課題を解決するための手段】
【０００６】
この発明に係る入退出管理システムは、利用者を認証する正認証媒体紛失時に前記正認証媒体の代替となる副認証媒体の媒体情報読取要求を送信する管理装置と、
施設の出入り口を解錠する解錠手段と、前記管理装置により送信された前記認証媒体情報読取要求に基づいて施設内に存在する前記副認証媒体から副認証媒体情報を読み取る媒体情報読取手段と、前記媒体情報読取手段により読み取った副認証媒体情報が予め記憶された施設の解錠を許可する媒体情報と一致した時に前記解錠手段に解錠を実行させる入退出管理手段とを有する利用者施設と、を備えたものである。
【発明の効果】
【０００７】
この発明は、以上説明したように、利用者を認証する正認証媒体紛失時に、管理装置により送信された認証媒体情報読取要求に基づいて施設内に存在する副認証媒体から副認証媒体情報を読み取り、読み取った副認証媒体情報が予め記憶された施設の解錠を許可する媒体情報と一致した時に解錠手段に解錠を実行させることにより、認証媒体の再発行過程と再発行した認証媒体を利用者に渡すまでの輸送などの過程を省くことができるので、認証媒体の再配布までの時間が短縮できる。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
図１は、実施の形態１の入退出管理システムの構成図である。
図１において、利用者を認証するためのＩＤカード（認証媒体）を用いた入退出管理システムは、利用者施設８と広域網９で繋がる管理者施設に設置されたＩＤ管理装置１とにより構成される。
利用者施設８は、利用者施設８の共用スペースや利用者施設８内に設置された入退出管理装置２と、利用者施設８の出入り口の外側に設置された施設外カードリーダ３と、利用者施設８の出入り口に設置され、利用者施設８の解錠／施錠を行う電気錠４と、利用者施設８の室内に設置された施設内カードリーダ５と、利用者が携行する正ＩＤカード６と、利用者施設８内にあり施設内カードリーダ５から読み取りが可能である位置に存在する副ＩＤカード７と、により構成される。
【０００９】
ＩＤ管理装置１は、ＩＣカードや磁気カードなどのＩＤカードに記録するＩＤ番号などのサービスを受ける上で必要となるカード情報の登録・参照・変更・削除や、緊急時に利用者施設８の解錠／施錠をすることが可能な管理端末である。
入退出管理装置２は、ＩＤカードのカード情報と利用者施設８の開閉を許可するＩＤカードのカード情報とが一致するか否かを照合して、電気錠４を制御したり、ＩＤ管理装置１からの要求に基づいて後述する施設内ＩＤカードリーダ５を制御したりする入退出管理手段である。
【００１０】
施設外カードリーダ３は、ＩＤカードからカード情報を読み取り、読み取ったカード情報を入退出管理装置２に通知する施設外媒体情報読取手段である。
電気錠４は、利用者施設８の出入り口を解錠／施錠する解錠施錠手段である。
施設内カードリーダ５は、入退出管理装置２からの制御命令に基づいてＩＤカードのカード情報を読み取る施設内媒体情報読取手段である。
【００１１】
正ＩＤカード６は、利用者施設８を入退出するための認証情報として有効なＩＤ番号などのカード情報を記録した状態で管理者から利用者に配布される正認証媒体である。
副ＩＤカード７は、利用者施設８を入退出するための認証情報として無効なＩＤ番号などのカード情報を記録した状態で正ＩＤカード６と一緒に管理者から利用者に配布される副認証媒体である。
【００１２】
図２は、ＩＤ管理装置１の構成図である。
操作部１１は、利用者に配布したＩＤカードに記録されたカード情報や、利用者施設８内に設置する施設内カードリーダ５を識別するリーダ情報などを、管理者が登録・削除・参照・変更するためのマンマシンインタフェースである。
通信Ｉ／Ｆ１２は、広域網９を介して利用者施設８の入退出管理装置２とデータ通信するためのインタフェースである。
【００１３】
記憶部１３は、利用者を識別する情報や、配布したＩＤカードのカード情報を記憶する記憶素子であり、利用者を特定する利用者ＩＤ１３１、正ＩＤカード６に記憶したＩＤ番号などのカード情報である正カード情報１３２、正カード情報１３２が入退出時に認証される認証情報として有効であるかを示す正カード状態１３３、副ＩＤカード７に記憶したＩＤ番号などのカード情報である副ＩＤカード情報１３４、副ＩＤカード情報１３４が入退出時に認証される認証情報として有効であるかを示す副ＩＤカード状態１３５、施設内カードリーダ５を特定する情報であるリーダ情報１３６が利用者施設８の利用が可能な利用者毎に記憶された記憶手段である。
【００１４】
演算部１４は、記憶部１３に記憶された正副ＩＤカードのカード情報と入退出管理装置２から通知を受けたカード情報との比較や、入退出管理装置２から通知を受けたカード情報に付加されたカードリーダの署名データ（リーダ情報）を検証し、記憶部１３に記憶されたリーダ情報１３６と一致するか演算を行う演算手段としてのＣＰＵやＤＳＰなどである。
制御部１５は、通信の制御を行う制御手段としてのＣＰＵやＤＳＰなどである。
【００１５】
図３は、入退出管理装置２の構成図である。
通信Ｉ／Ｆ２１は、広域網９を介してＩＤ管理装置１とデータ通信するためのインタフェースである。
制御部２２は、通信Ｉ／Ｆ２１とカードリーダＩ／Ｆ２６とカードリーダＩ／Ｆ２７とから受信したデータを判別して、通信の制御やカードリーダの制御命令の作成などを行う制御手段としてのＣＰＵやＤＳＰなどである。
【００１６】
照合装置２３は、カード情報の照合を行う照合手段であり、電気錠４の解錠／施錠を許可するカード情報の一覧であるカード情報一覧２４１を記憶する記憶手段としての記憶部２４と、カードリーダＩ／Ｆ２６又はカードリーダＩ／Ｆ２７を介して施設外カードリーダ３又は施設内カードリーダ５から送信されたカード情報とカード情報一覧２４１のカード情報が一致するか照合し、電気錠４の解錠や施錠をすることを判定する判定手段としてのＣＰＵやＤＳＰなどの判定部２５と、により構成される。
【００１７】
カードリーダＩ／Ｆ２６は施設外カードリーダ３と接続されたインタフェースであり、カードリーダＩ／Ｆ２７は施設内カードリーダ５と接続されたインタフェースである。電気錠Ｉ／Ｆ２８は電気錠４と接続されたインタフェースである。
【００１８】
図４は、施設内カードリーダ５の構成図である。
通信Ｉ／Ｆ５１は、入退出管理装置２とデータ通信を行うためのインタフェースであり、制御部５２は、通信Ｉ／Ｆ５１から受信した制御命令に基づき後述する演算部５３やカード読み取りセンサ５４を制御する制御手段としてのＣＰＵやＤＳＰなどである。
演算部５３は、後述するカード読み取りセンサ５４で読み込んだＩＤカードのカード情報にカードリーダの署名を行うための演算手段としてのＣＰＵやＤＳＰなどであり、読み取りセンサ５４は、ＩＤカードからカード情報を読み取る読み取り手段としてのセンサである。
【００１９】
次に動作について説明する。
まず、ＩＤ管理装置１の動作を説明する。
利用者が正ＩＤカード６を紛失した際に、利用者はＩＤ管理装置１にＩＤカード変更要求を送信する。ここで、ＩＤカード変更要求とは、利用者に配布した正ＩＤカード６を無効化し、副ＩＤカード７を有効化した後に、有効化した副ＩＤカード７を用いて利用者施設８を解錠する要求である。
このＩＤカード変更要求は、利用者が所有の携帯電話などから、利用者を特定する利用者ＩＤ１３１を含む所定のデータをＩＤ管理装置１に送信すること、もしくは、利用者が電話などを使って管理者に正ＩＤカード６を紛失した旨を通知し、その通知を受けた管理者がＩＤ管理装置１の操作部１１から利用者ＩＤ１３１の入力と所定の操作を行うことにより行うことができる。
【００２０】
図５は、ＩＤ管理装置１の制御部１５の処理手順を示すフローチャートである。
ＩＤ管理装置１は、利用者からのＩＤカード変更要求を受信した場合には、ＩＤ管理装置１の制御部１５は図５に示す処理を実行する。
ＩＤ管理装置１の制御部１５は、ステップＳ１０１において、ＩＤカード変更要求に含まれる利用者ＩＤ１３１がＩＤ管理装置１の記憶部１３に存在するか調べる。これは、ＩＤ管理装置１の演算部１４がＩＤカード変更要求に含まれる利用者ＩＤ１３１とＩＤ管理装置１の記憶部１３に記憶された利用ＩＤ１３１とが一致するか調べた結果から判断することができる。
【００２１】
一致する利用者ＩＤ１３１が存在しない場合には、ＩＤカード変更要求に対する処理を中断する。
一方、利用者ＩＤ１３１と一致する利用者ＩＤ１３１が存在する場合には、ステップＳ１０２において、記憶部１３に記憶されている正カード状態１３３を参照し、正ＩＤカード６が入退出のＩＤカードとして有効であるかを調べる。
正ＩＤカード６が入退出のＩＤカードとして有効でない場合には、ＩＤカード変更要求に対する処理を中断する。
【００２２】
一方、正ＩＤカード６が入退出のＩＤカードとして有効な場合には、ステップＳ１０３において、副ＩＤカード状態１３５を参照し、副ＩＤカード７が入退出時のＩＤカードとして無効であるかを調べる。このステップＳ１０３の動作は、正ＩＤカード６と副ＩＤカード７とに同時に認証媒体として有効な認証情報を記憶することが無いので、副ＩＤカード７に認証情報が記憶されていないことを確認するために行われるものである。
【００２３】
その結果、副ＩＤカード７がＩＤカードとして無効でない場合には、ＩＤカード変更要求に対する処理を中断する。副ＩＤカード７がＩＤカードとして無効な場合には、ステップＳ１０４において、副ＩＤカード７のカード情報を取得するために、カード情報読取要求を通信Ｉ／Ｆ１２を介して入退出管理装置２に送信する。
【００２４】
次に、ステップＳ１０５において、通信Ｉ／Ｆ１２を介して入退出管理装置２から送信されたカード情報読取応答を受信する。カード情報読取応答には、カードリーダで読み取ったカード情報とカードリーダの署名データが含まれている。
次いで、ステップＳ１０６において、カード情報読取応答に含まれるカードリーダの署名データであるカードリーダ情報がＩＤ管理装置１の記憶部１３に記憶されているリーダ情報１３６と一致するか調べる。これは、ＩＤ管理装置１の演算部１４がカード情報読取応答に含まれるカードリーダのカードリーダ情報とＩＤ管理装置１の記憶部１３に記憶されたリーダ情報１３６とが一致するか調べた結果から判断することができる。
カード情報読取応答に含まれる署名データとリーダ情報１３６が一致しない場合には、カード情報を読み込んだカードリーダが登録されていない不正な装置であるとして、ＩＤカード変更要求に対する処理を中断する。
【００２５】
一方、カード情報読取応答に含まれる署名データとリーダ情報１３６が一致している場合には、カードリーダは登録済みの正当な施設内カードリーダ５であると判断して処理を継続する。そして、ステップＳ１０７において、カード情報読取応答に含まれるカード情報がＩＤ管理装置１の記憶部１３に記憶されている副ＩＤカード情報１３４と一致するか調べる。これは、ＩＤ管理装置１の演算部１４がカード情報読取応答に含まれるカード情報とＩＤ管理装置１の記憶部１３に記憶された副ＩＤカード情報１３４とが一致するか調べた結果から判断することができる。
【００２６】
カード情報読取応答に含まれるカード情報と記憶部１３に記憶されている副ＩＤカード情報１３４とが一致しない場合には、施設内カードリーダ５が読み取ったＩＤカードは登録済みの正当な副ＩＤカードではないと判断して、ＩＤカード変更要求に対する処理を中断する。
【００２７】
逆に、カード情報読取応答に含まれるカード情報と記憶部１３に記憶されている副ＩＤカード情報１３４とが一致している場合には、ステップＳ１０８において、通信Ｉ／Ｆ１２を介してカード情報変更要求を入退出管理装置２へ送信する。その後、ステップＳ１０９において、入退出管理装置２からのカード情報変更応答を通信Ｉ／Ｆ１２を介して受信する。
ステップＳ１１０において、制御部１５が電気錠４の解錠を入退出管理装置２に依頼する鍵解錠要求を作成し、通信Ｉ／Ｆ１２を介して入退出管理装置２へ送信する。その後、ステップＳ１１１において、入退出管理装置２からの鍵解除応答を通信Ｉ／Ｆ１２を介して受信することで、利用者からのＩＤカード変更要求に対する全ての処理を完了する。
【００２８】
次に、入退出管理装置２の動作を説明する。
入退出管理装置２は、入退出を許可するカード情報の一覧であるカード情報一覧２４１を、ＩＤ管理装置１から定期的にダウンロードし記憶部２４に記憶する。そして利用者の入退出時に、施設外カードリーダ３が読み取った正ＩＤカード６のカード情報をカードリーダＩ／Ｆ２６を介して制御部２２で受信する。
【００２９】
制御部２２は、カード情報をカードリーダＩ／Ｆ２６から受信したことを検知すると、受け取ったカード情報をそのまま照合装置２３に転送する。
照合装置２３は、受信したカード情報と記憶部２４に記憶されているカード情報一覧２４１の各カード情報とを判定部２５にて比較し、
カード情報一覧２４１にカードリーダＩ／Ｆ２６が読み取った正ＩＤカード６のカード情報と一致するカード情報が存在する場合には、照合装置２３は電気錠Ｉ／Ｆ２８を介して電気錠４の解錠を行い入退出管理装置２の制御部２２に判定結果を返す。また、カード情報一覧２４１にカードリーダが読み取ったカード情報と一致するカード情報が存在しない場合には、照合装置２３は入退出管理装置の制御部２２に判定結果を返す。
【００３０】
図６は、入退出管理装置２の処理手順を示すフローチャートである。
入退出管理装置２の制御部２２は、通信Ｉ／Ｆ２１を監視し、ＩＤ管理装置１から送られる要求を受信することで、図６のステップＳ２０１において、受信した要求の判定を行う。
この時、ステップＳ２０１において、制御部２２はＩＤ管理装置１からカード情報読取要求を受信したと判定した場合には、制御部２２ははステップＳ２０２〜ステップＳ２０４に示す処理を実行する。
【００３１】
まず、ステップＳ２０２において、制御部２２は読み取り範囲に存在する副ＩＤカード７のカード情報を読み込ませる制御命令であるカードリーダ署名付加命令をカードリーダＩ／Ｆ２７を介して施設内カードリーダ５に送信する。
その後、ステップ２０３において制御部２２は、施設内カードリーダ５からカードリーダ署名付カード情報結果を受信する。そしてステップ２０４において、制御部２２は受信した結果に基づいてカード情報読取応答を作成し、通信Ｉ／Ｆ２１を介してＩＤ管理装置１に、このカード情報読取応答を送信する。このカード情報読取応答には、副ＩＤ７のカード情報に施設内カードリーダ５の署名データが付加された情報が含まれている。
【００３２】
また、ステップＳ２０１において、入退出管理装置２の制御部２２がＩＤ管理装置１からカード情報変更要求を受信した場合には、制御部２２は図６のステップＳ２０５〜ステップＳ２０８に示す処理を実行する。
なお、カード情報変更要求には、削除するカード情報としての正カード情報１３２と新たに登録するカード情報としての副ＩＤカード情報１３４とが含まれている。
カード情報変更要求を受信した制御部２２は、ステップＳ２０５において、受信したカード情報変更要求から削除する正カード情報１３２を取り出し照合装置２３に送る。
照合装置２３は受け取った正カード情報１３２と記憶部２４に記憶されたカード情報一覧２４１のカード情報とを判定部２５にて比較する。
【００３３】
比較の結果、一致するカード情報が存在した場合には、ステップＳ２０６において、照合装置２３は正カード情報１３２を記憶部２４から削除する。そして、照合装置２３はステップＳ２０７において記憶部２４に副カード情報を有効なカード情報として記憶（登録）し、制御部２２に通知する。その後、ステップＳ２０８において、入退出管理装置２の制御部２２はＩＤ管理装置１に対してカード情報変更応答を送信する。なお、カード情報変更応答には、削除したカード情報と登録したカード情報と判定結果とが含まれる。
【００３４】
一方、ステップＳ２０５において、入退出装置２の２判定部２５が一致するカード情報が存在しない場合には、判定部２５は新たなカード情報の登録はせずに、制御部２２に対して登録しなかったことを通知する。そして、Ｓ２０８において、制御部２２はカード情報変更応答をＩＤ管理装置１に送信する。なお、カード情報変更応答には削除しようとしたカード情報と登録しようとしたカード情報と判定結果とが含まれる。
【００３５】
また、ステップＳ２０１において、ＩＤ管理装置１から鍵解錠要求を受信した場合には、制御部２２は図６のステップＳ２０９〜ステップＳ２１３に示す処理を実行する。
ステップＳ２０９において、制御部２２は入退出を判定するカード情報を読み取るために、カードリーダＩ／Ｆ２７を介して施設内カードリーダ５に副ＩＤカード７のカード情報を読み取るカード情報読取命令を送信する。その後、ステップＳ２１０において、施設内カードリーダ５から送信された副ＩＤカード７のカード情報読取結果をカードリーダＩ／Ｆ２７を介して受信する。
【００３６】
次に、ステップＳ２１１において、判定部２５が記憶部２４に記憶するカード情報一覧２４１と受信したカード情報読取結果とが一致するか比較する。
比較したカード情報が一致した場合には、ステップＳ２１２において、制御部は照合装置２３は電気錠Ｉ／Ｆ２８から電気錠４に制御コードを送信して、電気錠４に電気錠４の解錠を行わせる。その後、ステップＳ２１３で、電気錠４から送信された電気錠解錠応答をＩＤ管理装置１に送信する。
一方、ステップＳ２１１において、比較したカード情報が一致しない場合には、そのまま処理を終了する。
【００３７】
次に、施設内カードリーダ５の動作を説明する。
図７は、施設内カードリーダ５の処理手順を示すフローチャートである。
施設内カードリーダ５は、入退出の認証媒体として無効である副ＩＤカード７が施設内カードリーダ５の読み取り範囲内に置かれた状態で、入退出管理装置２からの制御命令を待機しており、入退出管理装置２からの制御命令を通信Ｉ／Ｆ５１を介して制御部５２で受信した場合には、図７のステップＳ５０１において、制御部５２は入退出管理装置２から受信した制御命令の判定を行う。
【００３８】
ステップＳ５０１において、制御命令の判定結果が副ＩＤカード７のカード情報にカードリーダの署名を付加するカードリーダ署名付加命令である場合には、制御部５２は図７の示すステップＳ５０２〜ステップＳ５０４に示す処理を実行する。
まず、ステップＳ５０２において、制御部５２は読取センサ５４を制御して読み取り範囲内にある副ＩＤカード７からカード情報を読み取る。
次にステップＳ５０３において、制御部５２は演算部５３を制御して読み取った副ＩＤ７のカード情報に施設内カードリーダ５の署名データを付加する。そして、ステップＳ５０４において、制御部５２はカードリーダの署名付きカード情報をカードリーダ署名付カード情報結果として通信Ｉ／Ｆ５１を介して入退出管理装置２に送信する。
【００３９】
また、ステップＳ５０１において、入退出管理装置２から受信した制御命令の判定結果がカード情報読取命令である場合には、制御部５２は図７に示すステップＳ５０５〜ステップＳ５０６に示す処理を実行する。
まず、ステップＳ５０５において、制御部５２は読取センサ５４を制御して、読み取り範囲にある副ＩＤカード７のカード情報を読み取る。次に、ステップＳ５０６にて、制御部５２は読み取った副ＩＤカード７のカード情報をカード情報読取結果として、通信Ｉ／Ｆ５１を介して入退出管理装置２に送信する。
【００４０】
以上のように、事前に正ＩＤカード６と対になる副ＩＤカード７をもう一枚配布し、正ＩＤカード６を紛失した際に、副ＩＤカード７を有効にしているので、ＩＤカードの再発行過程と再発行したＩＤカードを利用者に渡すまでの輸送などの過程を省くことができ、ＩＤカードの再配布までの時間が短縮できる。
また、新たなＩＤカードを有効化する際に、事前に配布した副ＩＤカード７であるかをカード情報に基づき検証しているので、正ＩＤカード６の対になる正しい副ＩＤカード７のみを有効化できる。
【００４１】
さらに、新たなＩＤカードを有効化する際に、施設内設置するカードリーダ装置で読み込んだ副ＩＤカード７のカード情報に署名を行ってＩＤ管理装置１で検証してからＩＤカードの有効化を行うようにしているので、施設内にある副ＩＤカード７のみを有効することができる。
また、認証媒体として有効な正ＩＤカードと認証媒体として無効な副ＩＤカード７を事前に配布し、有効なカード情報を変更する際に、正ＩＤカードを無効化した後に副ＩＤカード７の有効化を行うため、有効なＩＤカードのユニーク性を保つことができる。
【００４２】
さらに、以上のような手順で有効化した副ＩＤカード７からカード情報を読み込み、この読み込んだカード情報を入退出管理装置２に送信するため、携行する正ＩＤカード６を紛失した際にも、副ＩＤカード７により利用者施設８内を解錠することが可能となる。
【００４３】
なお、本実施の形態ではＩＤカードを例に説明したが、本発明は必ずしもＩＤカードに限定するものではなく、所定の利用者施設を利用することが許された利用者を認証する他の認証媒体を使用して本実施の形態で説明した動作を実行することにより、本実施の形態で説明したＩＤカード利用の場合と同様の効果を得ることができる。
【図面の簡単な説明】
【００４４】
【図１】実施の形態１の入退出管理システムの構成図。
【図２】実施の形態１におけるＩＤ管理装置１の構成図。
【図３】実施の形態１における入退出管理装置２の構成図。
【図４】実施の形態１における施設内カードリーダ５の構成図。
【図５】実施の形態１における制御部１５の処理手順を示すフローチャート。
【図６】実施の形態１における入退出管理装置２の処理手順を示すフローチャート。
【図７】実施の形態１における施設内カードリーダ５の処理手順を示すフローチャート。
【符号の説明】
【００４５】
１  ＩＤ管理装置、２  入退出管理装置、３  施設外カードリーダ、４  電気錠、５  施設内カードリーダ、６  正ＩＤカード、７  副ＩＤカード、８  利用者施設、９  広域網、１１  操作部、１２  通信Ｉ／Ｆ  、１３  記憶部、１４  演算部、１５  制御部、２１  通信Ｉ／Ｆ  、２２  制御部、２３  照合装置、２４  記憶部、２５  判定部、２６  カードリーダＩ／Ｆ、２７  カードリーダＩ／Ｆ、２８  電気錠Ｉ／Ｆ、５１  通信Ｉ／Ｆ、５２  制御部、５３  演算部、５４  読取センサ、１３１  利用者ＩＤ、１３２  正カード情報、１３３  正カード状態、１３４  副ＩＤカード情報、１３５  副ＩＤカード状態、１３６  リーダ情報、２４１  カード情報一覧。
【図１】
2006152584.tif 000003
【図２】
2006152584.tif 000004
【図３】
2006152584.tif 000005
【図４】
2006152584.tif 000006
【図５】
2006152584.tif 000007
【図６】
2006152584.tif 000008
【図７】
2006152584.tif 000009