(57)【要約】【課題】  高い信頼性を有し、高速処理と低コスト化が可能な入退場管理システムを提供する。【解決手段】  施設内はレベル１ゾーンとレベル２ゾーンの二つの管理区画に区分けされており、レベル１ゾーンを通過しなければレベル２ゾーンには入場できない。レベル１ゾーンとレベル２ゾーンの入口には、それぞれ電気錠Ｌ１、Ｌ２付きの扉Ｄ１、Ｄ２が設置されており、各扉Ｄ１、Ｄ２の外部側と内部側には、入退場者が保持する入退場カードＣとの間で通信を行うリーダライタＲＷ１、ＲＷ２、ＲＷ３、ＲＷ４が備えられている。入退場カードＣは、演算機能と記録機能を有するＩＣが内蔵された非接触型のＩＣカードであり、ＩＣには入退場情報として、ユーザーＩＤ、権限テーブル、入退場履歴データ、制御フラッグなどが記録されている。【選択図】      図１
2006318023.tif 000002
【特許請求の範囲】
【請求項１】
管理区画ごとに設置された電気錠付き扉に備えられたリーダライタが、入退場者が保持する記録媒体に記録された入退場情報を読み取り、当該入退場情報により電気錠の解錠を判断して解錠制御を行うとともに、当該入退場処理結果を前記記録媒体に書き込む入退場管理システムであって、
前記入退場情報には、入退場が許される管理区画を示す権限テーブルが含まれていることを特徴とする入退場管理システム。
【請求項２】
第二の管理区画の入退場処理を行う際に、第一の管理区画の入退場処理結果が参照されることを特徴とする請求項１に記載の入退場管理システム。
【請求項３】
管理区画間の移動に要する時間に制限が設けられていることを特徴とする請求項１または２に記載の入退場管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入退場管理システムに関する。
【背景技術】
【０００２】
機密保持を必要とする施設内エリアの多くは、当該施設内エリアへの入退場を管理するために、入退場者が所持する入退場カードに記録された情報をリーダで読み取ることにより、電気的に施錠された扉を解錠するシステムが利用されている。これにより、偽造カードや不正な方法で入場したり（アンチフォーワード）、出ようとしたり（アンチパスバック）する入退場違反を防止することができる。例えば、特許文献１では、管理区画をまたがる記録媒体の使用に対しても、アンチパスバック制御が行える入退室管理システムが開示されている。
【特許文献１】特開２００４−８４２７８号公報  （第２−３頁、第１−３図）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に記載された入退室管理システムは、複雑な構成をしたデータベースを使用しているため、処理速度およびコスト面の課題が大きい。
【０００４】
本発明は、上述する問題点に鑑みてなされたもので、高い信頼性を有し、高速処理と低コスト化が可能な入退場管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するため、本発明に係る入退場管理システムは、管理区画ごとに設置された電気錠付き扉に備えられたリーダライタが、入退場者が保持する記録媒体に記録された入退場情報を読み取り、当該入退場情報により電気錠の解錠を判断して解錠制御を行うとともに、当該入退場処理結果を前記記録媒体に書き込む入退場管理システムであって、前記入退場情報には、入退場が許される管理区画を示す権限テーブルが含まれていることを特徴とする。
本発明では、記録媒体に記録された権限テーブルに基づいて、記録媒体とリーダライタ間で入退場処理が行われ、従来のようなサーバーとの間で個人情報のやりとりがないため、個人情報が漏洩する危険性が大幅に減少して高い信頼性が確保できるうえ、高速処理が可能となる。しかも、サーバーや制御盤が不要であるため、簡潔なシステム構成となりコストダウンを図ることができる。
【０００６】
また、本発明に係る入退場管理システムでは、第二の管理区画の入退場処理を行う際に、第一の管理区画の入退場処理結果が参照されることが好ましい。
本発明では、第二の管理区画の入退場処理を行う際に、第一の管理区画の入退場処理結果が参照されるので、不正に一つ目の扉を通過しても、二つ目の扉を通過することができない。これにより、セキュリティーレベルに応じた入退場管理を行うことが可能となる。
【０００７】
また、本発明に係る入退場管理システムでは、管理区画間の移動に要する時間に制限が設けられていてもよい。
本発明では、管理区画間の移動に要する時間に制限を設けることにより、入退場者が想定外の管理区画内に不用意に立ち入るのを防止することができる。
【発明の効果】
【０００８】
本発明では、記録媒体に記録された権限テーブルに基づいて、記録媒体とリーダライタ間で入退場処理が行われ、従来のようなサーバーとの間で個人情報のやりとりがないため、個人情報が漏洩する危険性が大幅に減少して高い信頼性が確保できるうえ、高速処理が可能となる。しかも、サーバーや制御盤が不要であるため、簡潔なシステム構成となりコストダウンを図ることができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明に係る入退場管理システムの実施形態について図面に基づいて説明する。
図１は、本発明に係る入退場管理システムを説明するための構成図である。
本実施形態では、施設内がレベル１ゾーンとレベル２ゾーンの二つの管理区画に区分けされており、レベル１ゾーンを通過しなければレベル２ゾーンには入場できないものとする。また、レベルが高くなるほど、機密性が高くなるものとする。
【００１０】
レベル１ゾーンとレベル２ゾーンの入口には、それぞれ電気錠Ｌ１、Ｌ２付きの扉Ｄ１、Ｄ２が設置されており、各扉Ｄ１、Ｄ２の外部側と内部側には、入退場者が保持する入退場カード（記録媒体）Ｃとの間で通信を行うリーダライタＲＷ１、ＲＷ２、ＲＷ３、ＲＷ４が備えられている。
【００１１】
入退場カードＣは、演算機能と記録機能を有するＩＣが内蔵された非接触型のＩＣカードであり、ＩＣには入退場情報として、ユーザーＩＤ、権限テーブル、入退場履歴データ（入退場処理結果）、制御フラッグＦＬなどが記録されている。
権限テーブルは、入退場が許される管理区画を示すものであり、入退場カードＣごとにレベル１ゾーンのみ入退場可あるいはレベル１ゾーンとレベル２ゾーンの入退場可という権限テーブルが設定される。
制御フラッグは、入退場が正規に行われたかどうかを識別するためのものである。例えば、制御フラッグＦＬの初期値を０として、ＦＬ＝１に変更するなどして、レベル１ゾーンの扉Ｄ１を正規に通過した場合に制御フラッグＦＬを立てるようにすると、レベル２ゾーンに入場する際に制御フラッグＦＬを参照することで、入退場者がレベル１ゾーンの扉Ｄ１を正規に通過したかどうか判断することができる。
また、レベル１ゾーンで認証を受けてからレベル２ゾーンで認証を受けるまでの移動時間を、入退場履歴データから計算し、移動時間が許容時間を越えていれば、レベル２ゾーンへの入場を拒否することもできる。これにより、入退場者が想定外の管理区画内に不用意に立ち入るのを防止することができる。
【００１２】
次に、本発明に係る入退場管理システムの動作について説明する。
（１）入退場者が外部からレベル１ゾーンに入場する場合
レベル１ゾーンの外部側に設置されたリーダライタＲＷ１に、入退場者が保持する入退場カードＣをかざすと、図２に示すように、リーダライタＲＷ１は入退場カードＣを検出し（Ｓ１０）、入退場カードＣが正規のカードであるかどうか認証する（Ｓ１１）。
そして、正規のカードである場合には、入退場カードＣに記録された入退場情報を読み込み（Ｓ１２）、入退場情報の権限テーブルに、レベル１ゾーンの入退場を許可する通過権限１が記録されているかどうかチェックする（Ｓ１３）。通過権限１が記録されている場合には、入退場カードＣに入退場処理結果および制御フラッグＦＬ１が書き込まれ（Ｓ１４）、電気錠Ｌ１が解錠処理される（Ｓ１５）。
【００１３】
（２）入退場者がレベル１ゾーンからレベル２ゾーンに入場する場合
レベル２ゾーンの外部側に設置されたリーダライタＲＷ３に、入退場者が保持する入退場カードＣをかざすと、図３に示すように、リーダライタＲＷ３は入退場カードＣを検出し（Ｓ２０）、入退場カードＣが正規のカードであるかどうか認証する（Ｓ２１）。
そして、正規のカードである場合には、入退場カードＣに記録された入退場情報を読み込み（Ｓ２２）、入退場情報の権限テーブルに、レベル２ゾーンの入退場を許可する通過権限２が記録されているかどうかチェックする（Ｓ２３）。この際、制御フラッグＦＬ１および移動時間が参照される。
通過権限２が記録されている場合には、入退場カードＣに入退場処理結果および制御フラッグＦＬ２が書き込まれ（Ｓ２４）、電気錠Ｌ２が解錠処理される（Ｓ２５）。
一方、通過権限２が記録されていない場合や、制御フラッグＦＬ１が立っていない場合、あるいは移動時間が許容時間を超えている場合には、入退場カードＣに不正ログが書き込まれるとともに、アラームなどの警告音が鳴って管理者に異常を知らせる。
【００１４】
（３）入退場者がレベル１ゾーンまたはレベル２ゾーンから退場する場合
レベル１ゾーンまたはレベル２ゾーンの内部側に設置されたリーダライタＲＷ２、ＲＷ４に、入退場者が保持する入退場カードＣをかざすことにより、上記と同様の入退場チェックが行われ、電気錠Ｌ１、Ｌ２が解除制御される。
【００１５】
図４は、研究施設を例にとり、管理区画ごとのセキュリティーレベルを示したゾーンマップである。また、図５は、図４に示されたセキュリティーレベルの概要を示した図である。
この研究施設は、管理棟Ｋ、実験棟Ｅ、および薬品庫Ｍから構成されており、各建屋に入場するためには電気錠付きの扉を通過しなければならない。
管理棟Ｋの１階はレベル１ゾーン（制限ゾーン）とされ、来客者のための応接室や展示室が設けられている。また、２階はレベル２ゾーン（高制限ゾーン）とされ、従業員の執務スペースに充てられ、３階はレベル３ゾーン（高警戒ゾーン）とされ、サーバーなどが設置されたサーバールームとされている。
一方、各種実験が実施される実験棟Ｅはレベル２ゾーン、危険物などが保管される薬品庫Ｍはレベル３ゾーンとされている。
【００１６】
来客者は、守衛室Ｓで来客カードを受け取る。来客カードの権限テーブルは、レベル１ゾーンのみの入退場が可とされており、来客者は、管理棟Ｋの１階のみ利用することができる。
一方、一般従業員が所有する入退場カードの権限テーブルは、レベル１ゾーンとレベル２ゾーンの入退場が可とされており、一般従業員は、管理棟Ｋの２階および実験棟Ｅを利用することができる。
さらに、権限のある従業員が所有する入退場カードの権限テーブルは、レベル１ゾーン、レベル２ゾーン、およびレベル３ゾーンの入退場が可とされており、権限のある従業員は、全ての施設を利用することができる。
【００１７】
なお、本実施例の場合、レベル２ゾーンに入場する際、必ずしもレベル１ゾーンを通過する必要はなく、レベル３ゾーンに入場する際、必ずしもレベル１ゾーンおよびレベル２ゾーンを通過する必要はない。即ち、制御フラッグＦＬや移動時間などは、対象とする施設に応じて設定するかどうか決めればよい。
【００１８】
本実施形態による入退場管理システムでは、入退場カードＣに記録された権限テーブルに基づいて、入退場カードＣとリーダライタＲＷ１、ＲＷ２、ＲＷ３、ＲＷ４間で入退場処理が行われ、従来のようなサーバーとの間で個人情報のやりとりがない。そのため、個人情報が漏洩する危険性が大幅に減少して高い信頼性が確保できるうえ、高速処理が可能となる。しかも、サーバーや制御盤が不要であるため、簡潔なシステム構成となりコストダウンを図ることができる。
また、本入退場管理システムをオープンネットワークとすることにより、インターネットを介して個々のリーダライタＲＷ１、ＲＷ２、ＲＷ３、ＲＷ４を管理することが可能となる。
さらに、本実施形態による入退場管理システムでは、入退場者の入退場履歴が入退場カードＣに記録されているので、入退場履歴を後追い解析することにより、不正入退場の解明が容易となる。
【００１９】
以上、本発明に係る入退場管理システムの実施形態について説明したが、本発明は上記の実施形態に限定されるものではなく、その趣旨を逸脱しない範囲で適宜変更可能である。例えば、上記の実施形態では、記録媒体としてＩＣカードを使用しているが、磁気カードやＲＦＩＤタグなどを記録媒体として用いてもよい。要は、本発明において所期の機能が得られればよいのである。
【図面の簡単な説明】
【００２０】
【図１】本発明に係る入退場管理システムを説明するための構成図である。
【図２】レベル１ゾーンの扉における入退場処理を説明するためのフロー図である。
【図３】レベル２ゾーンの扉における入退場処理を説明するためのフロー図である。
【図４】研究施設を例にとり、管理区画ごとのセキュリティーレベルを示したゾーンマップである。
【図５】図４に示されたセキュリティーレベルの概要を示した図である。
【符号の説明】
【００２１】
Ｌ１、Ｌ２  電気錠
Ｄ１、Ｄ２  扉
ＲＷ１、ＲＷ２、ＲＷ３、ＲＷ４  リーダライタ
Ｃ  入退場カード（記録媒体）
Ｋ  管理棟
Ｅ  実験棟
Ｍ  薬品庫
【図１】
2006318023.tif 000003
【図２】
2006318023.tif 000004
【図３】
2006318023.tif 000005
【図４】
2006318023.tif 000006
【図５】
2006318023.tif 000007