(57)【特許請求の範囲】
【請求項１】
組織の建物の出入口付近に設置された照合装置を備えた入室管理システムにおいて、
前記照合装置は、
前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む照合情報を記憶する記憶部と、
前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付手段と、
受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する認証手段と、
前記入室管理システムが正常に機能していない状態である非常状態になった場合、前記認証手段による照合方法を変更するモードである非常時モードに切り替える切替手段と、を備え、
前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報の入力を受け付け、
前記認証手段は、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報と、前記照合情報における前記組織識別情報とを照合することにより、前記建物への入室者の入室を許可することを特徴とする入室管理システム。
【請求項２】
前記照合情報は、さらに、前記非常状態に入室させる第２利用者を識別するための第２利用者識別情報を含み、
前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報および前記第１利用者識別情報の入力を受け付け、または、前記組織識別情報および前記第２利用者識別情報の入力を受け付け、
前記認証手段は、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、または、受け付けた前記組織識別情報および前記第２利用者識別情報と、前記照合情報における前記組織識別情報および前記第２利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可することを特徴とする請求項１に記載する入室管理システム。
【請求項３】
前記照合情報は、さらに、前記建物を識別するための第１建物識別情報と、前記第２利用者用の建物識別情報である第２建物識別情報とを含み、
前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報および前記第１建物識別情報の入力を受け付け、または、前記組織識別情報および前記第２建物識別情報の入力を受け付け、
前記認証手段は、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報および前記第１建物識別情報と、前記照合情報における前記組織識別情報および前記第１建物識別情報とを照合し、または受け付けた前記組織識別情報および前記第２建物識別情報と、前記照合情報における前記組織識別情報および前記第２建物識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可することを特徴とする請求項１に記載する入室管理システム。
【請求項４】
前記入室管理システムは、前記照合装置と接続され、前記建物を監視する制御装置をさらに備え、
前記照合装置は、
前記制御装置との通信が可能であるか否かを判断する第１通信状態判断手段をさらに備え、
前記切替手段は、前記制御装置との通信が不可能であると判断されたことで前記非常状態になった場合、前記非常時モードに切り替えることを特徴とする請求項１〜３のいずれか一つに記載の入室管理システム。
【請求項５】
前記制御装置は、
ネットワークを介して接続され、所定の監視処理を実行する監視センタとの通信が可能であるか否かを判断する第２通信状態判断手段と、
前記監視センタとの通信が不可能であると判断されたことで前記非常状態になった場合、前記非常時モードに切り替える旨の指示であるモード切替信号を、前記照合装置に送信する第１通信手段と、をさらに備え、
前記照合装置は、
前記制御装置から、前記モード切替信号を受信する第２通信手段をさらに備え、
前記切替手段は、前記モード切替信号を受信した場合、前記非常時モードに切り替えることを特徴とする請求項４に記載の入室管理システム。
【請求項６】
前記第１通信手段は、さらに、前記監視センタから、前記非常時モードに切り替えさせる旨の指示である切替指示信号を受信した場合、前記モード切替信号を前記照合装置に送信することを特徴とする請求項５に記載の入室管理システム。
【請求項７】
前記制御装置は、
前記建物内における前記第１利用者の在室状況を判断する在室判断手段をさらに備え、
前記第１通信手段は、前記建物内に前記第１利用者が在室していると判断された場合、前記モード切替信号を前記照合装置に送信しないことを特徴とする請求項５または６に記載の入室管理システム。
【請求項８】
前記第１通信手段は、前記建物内において前記第１利用者が不在から在室に変化したと判断された場合、前記非常時モードへの切り替え不要である旨を示す切替不可信号を前記照合装置に送信し、前記建物内において前記第１利用者が在室から不在に変化したと判断された場合、前記非常時モードへの切り替えが可能である旨を示す切替可能信号を前記照合装置に送信し、
前記第２通信手段は、前記切替不可信号または前記切替可能信号を受信し、
前記切替手段は、前記切替不可信号を受信した場合は、前記非常時モードに切り替えが不可となり、前記切替可能信号を受信した場合は、前記非常時モードに切り替えが可能となることを特徴とする請求項７に記載の入室管理システム。
【請求項９】
組織の建物の出入口付近に設置された照合装置と、前記照合装置と接続され、前記建物を監視する制御装置とを備えた入室管理システムにおいて、
前記制御装置は、
前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む第１照合情報を記憶する第１記憶部と、
前記組織識別情報および前記第１利用者識別情報を受信する第１通信手段と、
受信した前記組織識別情報および前記第１利用者識別情報と、前記第１照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する第１認証手段と、を備え、
前記第１通信手段は、前記建物への入室者の入室を許可した場合、その旨を示す許可通知を前記照合装置に送信し、
前記照合装置は、
前記組織識別情報と、前記建物を識別するための第１建物識別情報と、前記入室管理システムが正常に機能していない状態である非常状態において入室させる第２利用者用の建物識別情報である第２建物識別情報とを含む第２照合情報を記憶する第２記憶部と、
前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付手段と、
受け付けた前記組織識別情報および前記第１利用者識別情報を前記制御装置に送信した後、前記許可通知を受信する第２通信手段と、
前記許可通知を受信した場合、前記建物への入室者の入室を許可する許可手段と、
前記非常状態になった場合、前記建物への入室者の入室を許可する際の照合方法を変更するモードである非常時モードに切り替える切替手段と、を備え、
前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報および前記第１建物識別情報の入力を受け付け、または、前記組織識別情報および前記第２建物識別情報の入力を受け付け、
前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報および前記第１建物識別情報と、前記第２照合情報における前記組織識別情報および前記第１建物識別情報とを照合し、または、受け付けた前記組織識別情報および前記第２建物識別情報と、前記第２照合情報における前記組織識別情報および前記第２建物識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する第２認証手段を、さらに備えることを特徴とする入室管理システム。
【請求項１０】
前記照合装置は、
前記制御装置との通信が可能であるか否かを判断する第１通信状態判断手段をさらに備え、
前記切替手段は、前記制御装置との通信が不可能であると判断されたことで前記非常事態になった場合、前記非常時モードに切り替えることを特徴とする請求項９に記載の入室管理システム。
【請求項１１】
前記制御装置は、
ネットワークを介して接続され、所定の監視処理を実行する監視センタとの通信が可能であるか否かを判断する第２通信状態判断手段を備え、
前記第１通信手段は、前記監視センタとの通信が不可能であると判断されたことで前記非常状態になった場合、前記非常時モードに切り替える旨の指示であるモード切替信号を、前記照合装置に送信し、
前記第２通信手段は、前記制御装置から、前記モード切替信号を受信し、
前記切替手段は、前記モード切替信号を受信した場合、前記非常時モードに切り替えることを特徴とする請求項１０に記載の入室管理システム。
【請求項１２】
前記第１通信手段は、さらに、前記監視センタから、前記非常時モードに切り替えさせる旨の指示である切替指示信号を受信した場合、前記モード切替信号を前記照合装置に送信することを特徴とする請求項１１に記載の入室管理システム。
【請求項１３】
組織の建物の出入口付近に設置された照合装置を備えた入室管理システムで実行される入室管理方法において、
前記照合装置は、
前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む照合情報を記憶する記憶部を備え、
前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付ステップと、
受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合することにより、前記建物への入室者の入室を許可する認証ステップと、
前記入室管理システムが正常に機能していない状態である非常状態になった場合、前記認証ステップによる照合方法を変更するモードである非常時モードに切り替える切替ステップと、を含み、
前記入力受付ステップは、前記非常時モードに切り替えられた場合、前記組織識別情報の入力を受け付け、
前記認証ステップは、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報と、前記照合情報における前記組織識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可することを特徴とする入室管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入室管理システムおよび入室管理方法に関する。
【背景技術】
【０００２】
銀行等の金融機関（企業）では、パンデミックや地震などの災害発生時、職員が普段勤務している場所（支店や店舗）ではなく、最寄りの支店に集合するなどのＢＣＰ（Ｂｕｓｉｎｅｓｓ  Ｃｏｎｔｉｎｕｉｔｙ  Ｐｌａｎ）対策が進められている。これは、災害発生時においても可能な限り業務の継続提供を行うこと、一刻も早い業務再開が求められていることによる。
【０００３】
ところが、通常とは異なる支店へ出勤することになった場合、通常とは異なる支店に出勤した者（応援勤務者）には当該支店へ入室するための許可（入室許可）が与えられておらず、最寄りの支店に出勤してもその支店へ入室できないという問題がある。なお、応援勤務者の役割とは、災害発生時における支店内の状況確認や、被害箇所の復旧作業、重要物や貴重品の安全確保、あるいは重要物や貴重品の一時退避作業などであり、一刻でも早くこれらの対処を開始できることが望ましい。
【０００４】
上記のような応援勤務者が支店に入室できない場合の対応としては、現地で警備会社の警備員と合流して鍵を開けてもらうか、支店に対して所定の監視処理を実行する監視センタからの遠隔操作で鍵を開けてもらうか、その支店に勤務する者（社員）が出社するまで待機する等が考えられる。
【０００５】
また、例えば、監視センタより、一時個人認証許可信号および許可時間値を入退室管理システムに送信することにより、一時的に特定人物の認証を許可する入退室管理システムが開示されている（特許文献１参照）。この技術を利用すれば、災害発生時に応援勤務者の情報を応援勤務先の店舗に送信することで、応援勤務者の当該店舗への入室を許可できる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−１８２１７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、災害等で混乱している状況では、警備員への出動要請の集中や、交通機関の混乱などにより、警備員の対応までに非常に多くの時間を要することが想定される。また、監視センタからの遠隔操作についても、依頼の集中による対応の遅延や、通信回線の切断や輻輳（発信制限を含む）などによる遠隔操作の信号を送信できないなどが想定される。さらに、交通機関の混乱が生ずれば、その支店に勤務する者の出勤が大きく遅延することも想定される。このような場合、応援勤務者は支店に入室できる状況になるまで延々と待たされ、応援勤務者が現地に到着しているにもかかわらず、復旧のための業務を開始するまでに多大な時間を要する恐れがあった。
【０００８】
また、上述のように、災害発生時においては、通信回線の切断や輻輳などにより、通信できないことが想定される。従って、上記特許文献１でも、通信ができないことにより、応援勤務者がどの店舗に出勤可能であるかの連絡が行えない、監視センタから店舗に対する情報を送信できない、あるいはこれらの連絡・情報送信に大きな遅延が生ずるなど、システムが有効に機能しない恐れがあった。
【０００９】
一方、前述のような状況で応援勤務者がすぐに入室できるよう、それぞれの支店において予め応援勤務者に入室許可を与えておく、あるいは、その企業の関係者（銀行関係者）全員に入室許可を与えることも考えられる。
【００１０】
しかしながら、それぞれの支店において予め応援勤務者に入室許可を与えておくには、照合用データベースに登録すべき対象者が増加することから、データベース更新作業が負担となるとともに、登録漏れや消去漏れなど更新時のミスが生ずるおそれがある。また、銀行などを想定した場合、金融機関という重要施設であることの特性を考えると、普段から必要な者以外に入室許可を与えておくことは、十分なセキュリティ性を確保する上で問題である。
【００１１】
本発明は、上記に鑑みてなされたものであって、通常時のセキュリティ性を確保しつつ、災害発生などの非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の支店への入室を許可できる入室管理システムおよび入室管理方法を得ることを目的とする。
【課題を解決するための手段】
【００１２】
上述した課題を解決し、目的を達成するために、本発明は、組織の建物の出入口付近に設置された照合装置を備えた入室管理システムにおいて、前記照合装置は、前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む照合情報を記憶する記憶部と、前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付手段と、受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する認証手段と、前記入室管理システムが正常に機能していない状態である非常状態になった場合、前記認証手段による照合方法を変更するモードである非常時モードに切り替える切替手段と、を備え、前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報の入力を受け付け、前記認証手段は、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報と、前記照合情報における前記組織識別情報とを照合することにより、前記建物への入室者の入室を許可することを特徴とする。
【００１３】
また、本発明は、組織の建物の出入口付近に設置された照合装置と、前記照合装置と接続され、前記建物を監視する制御装置とを備えた入室管理システムにおいて、前記制御装置は、前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む第１照合情報を記憶する第１記憶部と、前記組織識別情報および前記第１利用者識別情報を受信する第１通信手段と、受信した前記組織識別情報および前記第１利用者識別情報と、前記第１照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する第１認証手段と、を備え、前記第１通信手段は、前記建物への入室者の入室を許可した場合、その旨を示す許可通知を前記照合装置に送信し、前記照合装置は、前記組織識別情報と、前記建物を識別するための第１建物識別情報と、前記入室管理システムが正常に機能していない状態である非常状態において入室させる第２利用者用の建物識別情報である第２建物識別情報とを含む第２照合情報を記憶する第２記憶部と、前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付手段と、受け付けた前記組織識別情報および前記第１利用者識別情報を前記制御装置に送信した後、前記許可通知を受信する第２通信手段と、前記許可通知を受信した場合、前記建物への入室者の入室を許可する許可手段と、前記非常状態になった場合、前記建物への入室者の入室を許可する際の照合方法を変更するモードである非常時モードに切り替える切替手段と、を備え、前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報および前記第１建物識別情報の入力を受け付け、または、前記組織識別情報および前記第２建物識別情報の入力を受け付け、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報および前記第１建物識別情報と、前記第２照合情報における前記組織識別情報および前記第１建物識別情報とを照合し、または、受け付けた前記組織識別情報および前記第２建物識別情報と、前記第２照合情報における前記組織識別情報および前記第２建物識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する第２認証手段を、さらに備えることを特徴とする。
【００１４】
また、本発明は、組織の建物の出入口付近に設置された照合装置を備えた入室管理システムで実行される入室管理方法において、前記照合装置は、前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む照合情報を記憶する記憶部を備え、前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付ステップと、受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合することにより、前記建物への入室者の入室を許可する認証ステップと、前記入室管理システムが正常に機能していない状態である非常状態になった場合、前記認証ステップによる照合方法を変更するモードである非常時モードに切り替える切替ステップと、を含み、前記入力受付ステップは、前記非常時モードに切り替えられた場合、前記組織識別情報の入力を受け付け、前記認証ステップは、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報と、前記照合情報における前記組織識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可することを特徴とする。
【発明の効果】
【００１５】
本発明によれば、通常時のセキュリティ性を確保しつつ、災害発生などの非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の支店への入室を許可できるという効果を奏する。
【図面の簡単な説明】
【００１６】
【図１】図１は、実施の形態１にかかる入室管理システムの全体構成を示す図である。
【図２】図２は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。
【図３】図３は、記憶部に記憶された照合ＤＢの一例を示す図である。
【図４】図４は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。
【図５】図５は、照合装置の非常時モード切り替え処理の流れを示すフローチャートである。
【図６】図６は、記憶部に記憶された照合ＤＢの一例を示す図である。
【図７】図７は、記憶部に記憶された照合ＤＢの一例を示す図である。
【図８】図８は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。
【図９】図９は、記憶部に記憶された照合ＤＢの一例を示す図である。
【図１０】図１０は、記憶部に記憶された照合ＤＢの一例を示す図である。
【図１１】図１１は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。
【図１２】図１２は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。
【図１３】図１３は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。
【図１４】図１４は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。
【図１５】図１５は、照合装置の非常時モード切り替え処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００１７】
以下に添付図面を参照して、この発明にかかる入室管理システムおよび入室管理方法の最良な実施の形態を詳細に説明する。以下の実施の形態では、金融機関の店舗に入室管理システムが設置され、店舗内への入室者の入室管理を行う場合について説明する。
【００１８】
（実施の形態１）
図１は、実施の形態１にかかる入室管理システムの全体構成を示す図である。図１に示すように、本実施の形態の入室管理システムは、通常時（日常）では、照合装置が通常その店舗に勤務する者（社員）が所持するＩＤカードから所定の情報を読み取ると、該情報と照合装置に記憶された情報とを比較し、照合成功であれば電気錠を解錠し、警備状態を解除する。一方、非常時などでは、照合装置による照合方法を変更することで、社員以外の応援勤務者（通常とは異なる支店に出勤した者）の店舗への入室を許可するものである。ここで、社員は第１利用者であり、応援勤務者は第２利用者である。
【００１９】
入室管理システムは、金融機関の店舗（支店）などに設置され、照合装置１００と、制御装置２００と、電気錠ユニット１０と、通用口扉１１０に設けられる電気錠Ｅ１，Ｅ２と、専用電源４０とが備えられている。そして、制御装置２００は、電話回線、無線ネットワーク、インターネットなどのネットワーク３０によって、監視センタ２０と接続されている。図１における範囲Ａで囲まれた照合装置１００と、カードリーダ１９０と、通用口扉１１０および電気錠Ｅ１，Ｅ２は、通用口付近に設置されている。また、これらに電力を供給する専用電源も通用口付近に設置される。図２は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。
【００２０】
まず、照合装置１００について説明する。照合装置１００は、金融機関（組織）の建物である店舗（支店）の職員が出入する通用口付近（出入口付近）に設置されており、カードリーダ１９０が接続され、記憶部１５０と、読取部１０１と、認証部１０２と、非常時モード切替部１０３と、通信状態判断部１０４と、通信部１０５とを主に備えている。
【００２１】
カードリーダ１９０は、通信可能な範囲にあるＩＤカードに記憶されたＩＤ（識別情報）を読み出すものである。ＩＤを記憶したＩＤカードは、店舗への入室者（利用者）が所持しているものであり、該入室者によってカードリーダ１９０に接触又は接近させられることによりＩＤが読み出される。
【００２２】
記憶部１５０は、企業を識別するための企業コードと、企業に属する利用者（社員）を識別するための社員ＩＤとを含む照合ＤＢ（Ｄａｔａｂａｓｅ）を記憶するＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）やメモリ等の記憶媒体である。ここで、企業コードは組織識別情報であり、社員ＩＤは第１利用者識別情報である。
【００２３】
図３は、記憶部に記憶された照合ＤＢの一例を示す図である。図３に示すように、照合ＤＢには、企業コード「００１２３４５６」と、社員ＩＤ「００００１００１」「００００１００３」等が記憶されている。
【００２４】
読取部１０１は、店舗への入室者が所持するＩＤカードから、企業コードおよび社員ＩＤを読み取るものである。また、読取部１０１は、後述する非常時モード切替部１０３により非常時モードに切り替えられた場合、店舗への入室者が所持するＩＤカードから、企業コードを読み取る。なお、本実施の形態では、読取部がＩＤカードから企業コードおよび社員ＩＤ等を読み取る構成となっているが、店舗への入室者が操作パネルの入力キーなどから企業コードや社員ＩＤ等を入力し、入力された企業コードや社員ＩＤ等を読み取る構成としてもよい。
【００２５】
認証部１０２は、読取部１０１により読み取った企業コードおよび社員ＩＤと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび社員ＩＤとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する（認証する）ものである。すなわち、通常時においては、店舗に勤務する者（社員）は、企業コードと社員ＩＤの照合が成功すれば、入室可能となる。
【００２６】
また、認証部１０２は、後述する非常時モード切替部１０３により非常時モードに切り替えられた場合、読取部１０１により読み取った企業コードと、記憶部１５０に記憶されている照合ＤＢにおける企業コードとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する。非常時モードとは、認証部１０２による照合方法を変更するモードであり、本実施の形態では、非常時モードに切り替えられた場合、入室者（社員や応援勤務者）は、企業コードの照合が成功すれば、入室可能となる。
【００２７】
通信状態判断部１０４は、制御装置２００との通信が可能であるか否かを判断するものである。例えば、通信状態判断部１０４は、一定時間ごとにネットワークコマンドで実際に制御装置２００への接続を試みること、あるいは、一定時間ごとに接続確認用のネットワークコマンドを発行することで、制御装置２００との通信が可能であるか否か判断をする。
【００２８】
非常時モード切替部１０３は、入室管理システムが正常に機能していない状態である非常状態になった場合、非常時モードに切り替えるものである。すなわち、非常時モード切替部１０３は、通信状態判断部１０４により、制御装置２００との通信が不可能であると判断されたことで非常状態になった場合、非常時モードに切り替える。
【００２９】
ここで、照合装置１００と制御装置２００との間の通信障害について説明する。照合装置１００と制御装置２００との間の通信障害として、物理的な衝撃等による制御装置２００の故障が考えられる。
【００３０】
また、地震などの発生に伴い停電が発生する場合がある。制御装置２００はバッテリを備えているが、一般的に長時間のバックアップには対応していない。停電が長時間に及ぶと制御装置２００が機能を停止するおそれがある。従って、照合装置１００と制御装置２００との間の通信障害として、停電等の影響による制御装置２００の機能停止（バックアップ時間経過後）が考えられる。
【００３１】
また、照合装置１００と制御装置２００との間の通信障害として、地震などの発生に伴う制御装置２００と照合装置１００との間の通信回線切断が考えられる。
【００３２】
以上のような状況においては、制御装置２００から照合装置１００に対して、非常時モードに切り替える旨の指示であるモード切替信号を送信できない。そこで、照合装置１００の非常時モード切替部１０３は、制御装置２００との間の通信状態の確認、あるいは定期的な通信などにより制御装置２００が機能しているかを確認し、制御装置２００に異常が発生していると判断した場合は、非常時モードに切り替える。
【００３３】
また、非常時モード切替部１０３は、制御装置２００から非常時モードに切り替える旨の指示であるモード切替信号を受信した場合、非常時モードに切り替えるものである。制御装置２００が照合装置１００にモード切替信号を送信する場合は、２つある。
【００３４】
まず、入室管理システムが正常に機能している場合には、制御装置２００は、監視センタ２０から照合装置１００において非常時モードに切り替えさせる旨の指示である切替指示信号を受信する。なお、監視センタ２０では、センタ内で取り決められた条件の災害が発生した場合、あるいは金融機関等からの要請（取引先の要請）を受けた場合などに、対象となる店舗の制御装置２００に対して切替指示信号を送信する。そして、切替指示信号を受信した制御装置２００がモード切替信号を照合装置１００に送信する。モード切替信号を受信すると、照合装置１００の非常時モード切替部１０３は、非常時モードに切り替える。
【００３５】
もう一方は、制御装置２００と監視センタ２０との通信が不可能であると判断された場合に、制御装置２００がモード切替信号を送信し、照合装置１００は該モード切替信号を受信する。照合装置１００と制御装置２００との間の通信障害としては、地震などの災害時における通信回線の通信断による通信不能や、通信回線の輻輳による通信困難、通信電文の到達遅延などが考えられる。制御装置２００は、監視センタ２０との通信が遮断されてしまうと、監視センタ２０からの切替指示信号を受信できない。そこで、制御装置２００において監視センタ２０との通信回線の状態を把握し、通信回線の切断を検出した場合、制御装置２００は、非常事態が発生した（非常状態）と判断し、照合装置１００にモード切替信号を送る。モード切替信号を受信すると、照合装置１００の非常時モード切替部１０３は、非常時モードに切り替える。
【００３６】
通信部１０５は、制御装置２００から、モード切替信号を受信する。また、通信部１０５は、認証部１０２による照合の結果（照合結果）を、制御装置２００および電気錠ユニット１０に送信するものである。
【００３７】
次に、制御装置２００について説明する。制御装置２００は、照合装置１００と接続され、店舗内を監視するものであり、警備用センサなどの各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と接続され、通信部２０１と、通信状態判断部２０２と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４とを主に備えている。
【００３８】
センサ２９１は、例えば、赤外線の受光量の変化をもとに人の存在を検出する赤外線センサ、赤外線などの受信が遮断されることで人の存在を検出する遮断センサ、電磁波の乱れで人の存在を検知する気配センサ及びマグネットにより扉の開閉を検出するマグネットセンサなどの各種センサであって、監視領域内（店舗内）の異常を検知するとその旨を示す検知信号を出力する。
【００３９】
非常ボタン２９２は、非常時に店舗内の社員等が押下することにより、異常を検知させるものである。シャッター２９３は、店舗の出入り口に設置された開閉可能なシャッターである。
【００４０】
通信状態判断部２０２は、監視センタ２０との通信が可能であるか否かを判断するものである。例えば、通信状態判断部２０２は、一定時間ごとにネットワークコマンドで実際に監視センタ２０への接続を試みること、あるいは、一定時間ごとに接続確認用のネットワークコマンドを発行することで、監視センタ２０との通信が可能であるか否か判断をする。
【００４１】
通信部２０１は、監視センタ２０から、非常時モードに切り替えさせる旨の指示である切替指示信号を受信した場合、非常時モードに切り替える旨の指示であるモード切替信号を照合装置１００に送信するものである。また、通信部２０１は、通信状態判断部２０２により、監視センタ２０との通信が不可能であると判断されたことで非常状態になった場合、照合装置１００にモード切替信号を送信する。また、通信部２０１は、照合装置１００から照合結果を受信する。
【００４２】
異常検知部２１１は、監視領域（店舗）に設置されているセンサ２９１から送られてくる検知信号や、非常ボタン２９２が押下されたことによる検知信号をもとに、監視領域（店舗）における異常を検知するものである。
【００４３】
開閉制御部２１２は、店舗のシャッター２９３の開閉を制御するものである。開閉制御部２１２は、予め定められた営業スケジュールまたは監視センタ２０からの遠隔制御信号により店舗のシャッター２９３、自動ドア（不図示）、照明（不図示）等を制御し、自動開閉（自動開閉店制御）を行ってもよい。
【００４４】
警備モード切替部２１３は、通信部２０１により受信した照合結果に基づいて警備モードを切り替えるものである。警備モードとは、監視領域（店舗）において異常検知した際の通報先への通報の可否、または監視領域（店舗）に対する報知の可否などを定めたモードであり、異常を検知したときの制御装置２００の動作を決定するモードである。そして、代表的な警備モードとしては、警備状態、警備解除状態がある。
【００４５】
警備状態とは、センサ２９１や、非常ボタン２９２の押下により監視領域（店舗）の異常を検知した場合に、その旨を示す警報を監視センタ２０に送信する状態をいう。また、警備解除状態とは、センサ２９１が監視領域（店舗）の異常を検知した場合でも、異常とは判断せず、警報を監視センタ２０に送信しない状態という。なお、警備解除状態においても、非常ボタン２９２が押下された場合は、警報を監視センタ２０に通報する。
【００４６】
通報部２１４は、警備モードが警備状態に設定されている場合に、異常検知部２１１がセンサ２９１や非常ボタン２９２の押下により異常を検知した場合に、監視センタ２０に異常が検知された旨を通報するものである。
【００４７】
次に、電気錠ユニット１０について説明する。電気錠ユニット１０は、通用口扉１１０に設けられている電気錠Ｅ１、Ｅ２に接続されており、通信部１１と、施解錠部１２とを主に備えている。なお、ここでは厳重に施錠できるよう電気錠を２つ設けているが、電気錠は１つのみでもよい。
【００４８】
通信部１１は、照合装置１００から照合結果を受信する。施解錠部１２は、受信した照合結果に基づいて通用口扉１１０の電気錠Ｅ１、Ｅ２を施錠または解錠する。
【００４９】
次に、専用電源４０について説明する。専用電源４０は、範囲Ｂ（図１参照）で囲まれた照合装置１００（カードリーダ１９０を含む）、電気錠ユニット１０、および電気錠Ｅ１、Ｅ２に対して電力を供給する。これにより、長時間に及ぶ停電時でも電気錠Ｅ１、Ｅ２を解錠できるようにする。
【００５０】
なお、制御装置２００および制御装置２００に接続される各種センサや店舗内の各種設備をバックアップすることも考えられるが、消費電力が大きくなることから、最低限、店舗への入退室管理を継続できるよう、専用電源４０は電気錠Ｅ１、Ｅ２を中心に電力供給する。また、停電しなかった場合や、自家発電装置などで電力供給を受けられる場合は、専用電源４０によらずシステムの稼動を続けることができる。さらに、制御装置２００は、内蔵バッテリなどにより、停電後も一定時間は稼動を継続することができる。
【００５１】
次に、監視センタ２０について説明する。監視センタ２０は、制御装置２００（警備装置）からの異常を検知した旨の通報を受信した場合に、待機中の警備員に対して異常が検知された監視領域へ向かう旨の指示を出すとともに、必要に応じて警察や消防など関係機関への通報を行うセンタである。また、監視センタ２０は、制御装置２００に対して、非常時モードに切り替えさせる旨の指示である切替指示信号を送信し、照合方法の変更を行う。また、監視センタ２０は、遠隔制御信号を送信することにより、店舗の自動開閉店制御を行わせることもできる。
【００５２】
次に、制御装置２００から照合装置１００へのモード切替信号の送信処理の流れを説明する。図４は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。
【００５３】
まず、通信部２０１は、監視センタ２０から切替指示信号を受信したか否かを判断する（ステップＳ１０）。切替指示信号を受信していない場合（ステップＳ１０：Ｎｏ）、通信状態判断部２０２は、監視センタ２０との通信が不可能か否かを判断する（ステップＳ１１）。監視センタ２０との通信が可能であると判断された場合（ステップＳ１１：Ｎｏ）、処理を終了する。
【００５４】
一方、ステップＳ１０において切替指示信号を受信した場合（ステップＳ１０：Ｙｅｓ）、およびステップＳ１１において監視センタ２０との通信が不可能であると判断された場合（ステップＳ１１：Ｙｅｓ）、通信部２０１は、モード切替信号を照合装置１００に送信する（ステップＳ１２）。
【００５５】
次に、照合装置１００における非常時モード切り替え処理の流れを説明する。図５は、照合装置の非常時モード切り替え処理の流れを示すフローチャートである。
【００５６】
まず、通信部１０５は、制御装置２００からモード切替信号を受信したか否かを判断する（ステップＳ２０）。モード切替信号を受信していない場合（ステップＳ２０：Ｎｏ）、通信状態判断部１０４は、制御装置２００との通信が不可能か否かを判断する（ステップＳ２１）。制御装置２００との通信が可能であると判断された場合（ステップＳ１２：Ｎｏ）、処理を終了する。
【００５７】
一方、ステップＳ２０においてモード切替信号を受信した場合（ステップＳ２０：Ｙｅｓ）、およびステップＳ２１において制御装置２００との通信が不可能であると判断された場合（ステップＳ２１：Ｙｅｓ）、非常時モード切替部１０３は、非常時モードに切り替える（ステップＳ２２）。
【００５８】
そして、非常時モードに切り替えられた場合、入室者が店舗に入室する際には企業コードのみを照合し、照合が成功した場合、該入室者の店舗への入室が許可されることになる。
【００５９】
このように、本実施の形態の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常時には、非常時モードに切り替えられ、企業コードのみによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。
【００６０】
（実施の形態１の変形例１）
実施の形態１の入室管理システムでは、非常時モードに切り替えられた場合、企業コードのみによる照合方法に変更することにより、応援勤務者などの入室者の店舗への入室を許可する構成となっていた。本変形例では、非常時モードに切り替えられた場合、通常時の企業コードおよび社員ＩＤによる照合方法に加え、企業コードおよび応援者を識別するための応援者コードによる照合方法に変更することにより、応援勤務者などの入室者の店舗への入室を許可する構成とした。非常時モードにおける照合方法以外は、実施の形態１と同様であるため、以下では、異なる機能を説明する。
【００６１】
本変形例では、記憶部１５０は、企業を識別するための企業コード（組織識別情報）と、企業に属する利用者（社員）を識別するための社員ＩＤと、非常状態に入室させる応援勤務者を識別するための応援者コードを含む照合ＤＢを記憶するものである。ここで、応援者コードは第２利用者識別情報である。
【００６２】
図６は、記憶部に記憶された照合ＤＢの一例を示す図である。図６に示すように、照合ＤＢには、企業コード「００１２３４５６」と、社員ＩＤ「００００１００１」「００００１００３」と、応援者コード「５５５５」等が記憶されている。
【００６３】
読取部１０１は、通常時において、店舗への入室者が所持するＩＤカードから、企業コードおよび社員ＩＤを読み取る。また、読取部１０１は、非常時モードに切り替えられた場合、ＩＤカードから企業コードおよび応援者コードを読み取る。
【００６４】
認証部１０２は、通常時において、読取部１０１により読み取った企業コードおよび社員ＩＤと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび社員ＩＤとを照合する。また、認証部１０２は、非常時モードに切り替えられた場合、読取部１０１により読み取った企業コードおよび応援者コードと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび応援者コードとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する。このように、本変形例では、非常時モードに切り替えられた場合、入室者（社員や応援勤務者）は、企業コードおよび社員ＩＤ、または企業コードおよび応援者コードの照合が成功すれば、入室可能となる。
【００６５】
ここで、制御装置２００から照合装置１００へのモード切替信号の送信処理の流れ、照合装置１００における非常時モード切り替え処理の流れは、実施の形態１と同様であるため、説明を省略する（図４、図５参照）。
【００６６】
このように、本変形例の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常時には、非常時モードに切り替えられ、企業コードおよび社員ＩＤに加え、企業コードおよび応援者コードによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。
【００６７】
（実施の形態１の変形例２）
実施の形態１の入室管理システムでは、非常時モードに切り替えられた場合、企業コードのみによる照合方法に変更することにより、応援勤務者などの入室者の店舗への入室を許可する構成となっていた。本変形例では、非常時モードに切り替えられた場合、企業コードおよび支店を識別するための支店コードによる照合方法と、企業コードおよび応援者の支店コードである応援者用の支店コードによる照合方法に変更することにより、応援勤務者などの入室者の店舗への入室を許可する構成とした。非常時モードにおける照合方法以外は、実施の形態１と同様であるため、以下では、異なる機能を説明する。
【００６８】
本変形例では、記憶部１５０は、企業を識別するための企業コードと、支店（店舗）を識別するための支店コードと、非常状態において入室させる応援勤務者用の支店コードである応援者用の支店コードを含む照合ＤＢを記憶するものである。ここで、支店コードは第１建物識別情報であり、応援者用の支店コードは第２建物識別情報である。
【００６９】
図７は、記憶部に記憶された照合ＤＢの一例を示す図である。図７に示すように、照合ＤＢには、企業コード「００１２３４５６」と、支店コード「７８９０」と、応援者用の支店コード「５５５５」と、社員ＩＤ「００００１００１」「００００１００３」等が記憶されている。
【００７０】
読取部１０１は、通常時において、店舗への入室者が所持するＩＤカードから、企業コードおよび支店コードを読み取る。また、読取部１０１は、非常時モードに切替えられた場合、ＩＤカードから企業コードおよび応援者用の支店コードを読み取る。
【００７１】
認証部１０２は、通常時において、読取部１０１により読み取った企業コードおよび支店コードと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび支店コードとを照合する。また、認証部１０２は、非常時モードに切り替えられた場合、読取部１０１により読み取った企業コードおよび応援者用の支店コードと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび応援者用の支店コードとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する。このように、本変形例では、非常時モードに切り替えられた場合、入室者（社員や応援勤務者）は、企業コードおよび支店コード、または企業コードおよび応援者用の支店コードの照合が成功すれば、入室可能となる。
【００７２】
ここで、制御装置２００から照合装置１００へのモード切替信号の送信処理の流れ、照合装置１００における非常時モード切り替え処理の流れは、実施の形態１と同様であるため、説明を省略する（図４、図５参照）。
【００７３】
このように、本変形例の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常時には、非常時モードに切り替えられ、企業コードおよび支店コード、企業コードおよび応援者用の支店コードによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。
【００７４】
（実施の形態２）
実施の形態１では、通常時も非常時モードに切り替えられた場合も、照合装置において照合を行う構成となっていた。これに対し、本実施の形態では、通常時は、制御装置において照合を行い、非常モードに切り替えられた場合には、照合装置において照合を行う構成とした。
【００７５】
実施の形態２の入室管理システムの全体構成は、実施の形態１と同様である（図１参照）。図８は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。
【００７６】
まず、照合装置３００について説明する。照合装置３００は、金融機関（組織）の建物である店舗（支店）の職員が出入する通用口付近（出入口付近）に設置されており、カードリーダ１９０が接続され、記憶部３５０と、読取部３０１と、認証部３０２と、非常時モード切替部１０３と、通信状態判断部１０４と、通信部３０５と、許可部３０６とを主に備えている。ここで、カードリーダ１９０と、非常時モード切替部１０３と、通信状態判断部１０４の構成および機能は、実施の形態１と同様であるため説明を省略する。
【００７７】
記憶部３５０は、企業を識別するための企業コードと、支店（店舗）を識別するための支店コードと、非常状態において入室させる応援勤務者用の支店コードである応援者用の支店コードを含む照合ＤＢを記憶するものである。なお、記憶部３５０に記憶されている照合ＤＢに含まれている内容は、不変のコードであるので、初期登録した後は、原則として書き換え不要である。
【００７８】
図９は、記憶部に記憶された照合ＤＢの一例を示す図である。図９に示すように、照合ＤＢには、企業コード「００１２３４５６」と、支店コード「７８９０」と、応援者用の支店コード「５５５５」と等が記憶されている。
【００７９】
読取部３０１は、通常時において、店舗への入室者が所持するＩＤカードから、企業コードおよび社員ＩＤを読み取るものである。また、読取部３０１は、非常時モード切替部１０３により非常時モードに切り替えられた場合、店舗への入室者が所持するＩＤカードから、企業コードおよび支店コードを読み取る。また、読取部３０１は、非常時モードに切り替えられた場合、ＩＤカードから企業コードおよび応援者用の支店コードを読み取る。
【００８０】
認証部３０２は、非常時モード切替部１０３により非常時モードに切り替えられた場合、読取部３０１により読み取った企業コードおよび支店コードと、記憶部３５０に記憶されている照合ＤＢにおける企業コードおよび支店コードとを照合する。また、認証部３０２は、非常時モードに切り替えられた場合、読取部３０１により読み取った企業コードおよび応援者用の支店コードと、記憶部３５０に記憶されている照合ＤＢにおける企業コードおよび応援者用の支店コードとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する。このように、本実施の形態では、非常時モードに切り替えられた場合、入室者（社員や応援勤務者）は、企業コードおよび支店コード、または企業コードおよび応援者用の支店コードの照合が成功すれば、入室可能となる。なお、通常時の照合は、制御装置４００で行う。
【００８１】
通信部３０５は、通常時において、読取部３０１により読み取った企業コードおよび社員ＩＤを制御装置４００に送信する。そして、その後、制御装置４００において店舗への入室者の入室を許可した場合、その旨を示す許可通知を制御装置４００から受信する。また、通信部３０５は、制御装置４００から、モード切替信号を受信する。また、通信部３０５は、非常時モードに切り替えられた場合、認証部３０２による照合結果を、電気錠ユニット５０に送信する。
【００８２】
許可部３０６は、通信部３０５によって制御装置４００から許可通知を受信した場合、店舗への入室者の入室を許可するものである。
【００８３】
次に、制御装置４００について説明する。制御装置４００は、照合装置３００と接続され、店舗内を監視するものであり、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と接続され、記憶部４５０と、通信部４０１と、通信状態判断部２０２と、認証部４０３と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部４１３と、通報部２１４と、を主に備えている。ここで、各種センサ２９１と、非常ボタン２９２と、店舗のシャッター２９３と、通信状態判断部２０２と、異常検知部２１１と、開閉制御部２１２と、通報部２１４の構成および機能は、実施の形態１と同様であるため説明を省略する。
【００８４】
記憶部４５０は、企業を識別するための企業コードと、企業に属する利用者（社員）を識別するための社員ＩＤとを含む照合ＤＢを記憶するＨＤＤやメモリ等の記憶媒体である。
【００８５】
図１０は、記憶部に記憶された照合ＤＢの一例を示す図である。図１０に示すように、照合ＤＢには、企業コード「００１２３４５６」と、社員ＩＤ「００００１００１」「００００１００３」等が記憶されている。
【００８６】
通信部４０１は、照合装置３００から企業コードおよび社員ＩＤを受信するものである。また、通信部４０１は、後述する認証部４０３により店舗への入室者の入室を許可した場合、その旨を示す許可通知を照合装置３００に送信する。また、通信部４０１は、照合装置３００において非常時モードに切り替えられた場合、照合装置３００から照合結果を受信する。また、通信部４０１は、通常時、認証部４０３による照合結果を電気錠ユニット５０に送信する。
【００８７】
認証部４０３は、通信部４０１によって受信した企業コードおよび社員ＩＤと、記憶部４５０に記憶された照合情報における企業コードおよび社員ＩＤとを照合し、照合が成功した場合、店舗への入室者の入室を許可する（認証する）ものである。すなわち、通常時には制御装置４００において照合を行い、店舗に勤務する者（社員）は、企業コードと社員ＩＤの照合が成功すれば、入室可能となる。
【００８８】
警備モード切替部４１３は、通常時は、制御装置４００における照合結果に基づいて警備モードを切り替える。また、警備モード切替部４１３は、照合装置３００において非常時モードに切り替えられた場合は、通信部４０１により受信した照合結果に基づいて警備モードを切り替える。
【００８９】
次に、電気錠ユニット５０について説明する。電気錠ユニット５０は、通用口扉１１０に設けられている電気錠Ｅ１、Ｅ２に接続されており、通信部５１と、施解錠部１２とを主に備えている。
【００９０】
通信部５１は、通常時は、制御装置４００から照合結果を受信する。また、通信部５１は、非常時モードに切り替えられた場合、照合装置３００から照合結果を受信する。施解錠部１２は、受信した照合結果に基づいて通用口扉１１０の電気錠Ｅ１、Ｅ２を施錠または解錠する。
【００９１】
ここで、制御装置４００から照合装置３００へのモード切替信号の送信処理の流れ、照合装置３００における非常時モード切り替え処理の流れは、実施の形態１と同様であるため、説明を省略する（図４、図５参照）。
【００９２】
このように、本実施の形態の入室管理システムでは、通常時は、制御装置４００において、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常状態においては、非常時モードに切り替えられ、照合装置３００において、企業コードおよび支店コード、企業コードおよび応援者用の支店コードによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。
【００９３】
また、本実施の形態の入室管理システムでは、通常時は、制御装置４００に記憶された照合ＤＢを利用して照合を行うため、照合装置３００の負荷を低減できる。また、非常時モードに切り替えられると、照合装置３００に記憶された照合ＤＢを利用して照合を行うため、災害が発生しても、照合装置３００が無事であれば、店舗への入室が可能となる。
【００９４】
（実施の形態３）
実施の形態１の制御装置では、監視センタからの切替指示信号を受信した場合、および監視センタとの通信が不可能であると判断された場合、照合装置に非常時モードに切り替える旨の指示であるモード切替信号を送信する構成となっていた。これに対して、本実施の形態の制御装置では、さらに、店舗内に社員等が在室している状態の場合は、監視センタからの切替指示信号を受信した場合、および制御装置と監視センタ間の通信が不可能であると判断された場合でもモード切替信号を送信しない構成とした。
【００９５】
具体的には、銀行等の店舗では制御装置により店舗内の警備を実施しており、店舗部分が警備状態または警備解除状態のいずれかの警備モードが設定されているかを把握している。また、店舗のシャッターや自動ドア、照明等を制御し、自動で店舗を開店または閉店に制御（自動開閉店制御）が行われている店舗では、その店舗の営業スケジュールを把握している。そこで、通常の勤務者（社員）が出勤している状況（警備解除モードへの設定、営業スケジュール等で判断）においては、非常時モードへ切り替えないように制限する。
【００９６】
実施の形態３の入室管理システムの全体構成は、実施の形態１と同様である（図１参照）。図１１は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。ここで、照合装置１００と、電気錠ユニット１０は、実施の形態１と同様であるため、説明を省略する。
【００９７】
次に、制御装置６００について説明する。制御装置６００は、照合装置１００と接続され、店舗内を監視するものであり、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と接続され、通信部６０１と、通信状態判断部２０２と、在室判断部６０４と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４と、を主に備えている。ここで、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と、通信状態判断部２０２と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４の構成および機能は、実施の形態１と同様であるため説明を省略する。
【００９８】
在室判断部６０４は、店舗内における社員や店舗関係者等（利用者）の在室状況を判断するものである。在室状況を判断する方法としては、例えば、警備モードが警備解除状態に設定されている場合、店舗内の自動開閉店制御（実施の形態１参照）を行っている場合、利用者が在室していると判断できる。また、例えば、予め設定された営業スケジュールを参照するなどして「営業中」の時間帯となっている場合、利用者が在室していると判断できる。また、例えば、店舗内に設置された人体検知センサが人を検知した場合、利用者が在室していると判断できる。
【００９９】
通信部６０１は、監視センタ２０から、切替指示信号を受信した場合であって、かつ店舗内に利用者が在室していないと判断された場合、モード切替信号を照合装置１００に送信するものである。また、通信部６０１は、通信状態判断部２０２により、監視センタ２０との通信が不可能であると判断されたことで非常状態になった場合であって、かつ店舗内に利用者が在室していないと判断された場合、モード切替信号を照合装置１００に送信する。また、通信部６０１は、店舗内に利用者が在室していると判断された場合は、モード切替信号を照合装置１００に送信しない。また、通信部６０１は、照合装置１００から照合結果を受信する。
【０１００】
次に、制御装置６００から照合装置１００へのモード切替信号の送信処理の流れを説明する。図１２は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。
【０１０１】
まず、通信部６０１は、監視センタ２０から切替指示信号を受信したか否かを判断する（ステップＳ３０）。切替指示信号を受信していない場合（ステップＳ３０：Ｎｏ）、通信状態判断部２０２は、監視センタ２０との通信が不可能か否かを判断する（ステップＳ３１）。監視センタ２０との通信が可能であると判断された場合（ステップＳ３１：Ｎｏ）、処理を終了する。
【０１０２】
一方、ステップＳ３０において切替指示信号を受信した場合（ステップＳ３０：Ｙｅｓ）、およびステップＳ３１において監視センタ２０との通信が不可能であると判断された場合（ステップＳ３１：Ｙｅｓ）、在室判断部６０４は、店舗内における在室状況を判断する（ステップＳ３２）。店舗内に人（社員等）が在室している場合（ステップＳ３２：Ｙｅｓ）、モード切替信号を送信せず、処理を終了する。
【０１０３】
一方、店舗内に人が在室してない場合（ステップＳ３２：Ｎｏ）、通信部６０１は、モード切替信号を照合装置１００に送信する（ステップＳ３３）。
【０１０４】
ここで、照合装置１００における非常時モード切り替え処理の流れは、実施の形態１と同様であるため、説明を省略する（図５参照）。また、照合方法は、実施の形態１、実施の形態１の変形例１、実施の形態１の変形例２、実施の形態２のいずれの方法も適用可能である。
【０１０５】
このように、本実施の形態の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常状態においては、非常時モードに切り替えられ、企業コードのみによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。
【０１０６】
また、監視センタ２０と制御装置６００との間の通信回線は、災害（パンデミック、地震等）以外の要因でも通信不能となる可能性がある。例えば、通信インフラの一時的な障害や、通信機器の単なる故障などである。そのような場合に、本来の社員が店舗にいる状況では、応援勤務者の必要性は低い。また、応援勤務者が必要な場合でも、社員が店舗にいれば、応援勤務者が応援先の店舗に入室できる。従って、本実施の形態の入室管理システムでは、すでに店舗に社員等がいる状況では非常時モードへの切り替えを不可とし、無用なモード切替によるセキュリティ性の低下を防ぐことができる。
【０１０７】
（実施の形態３の変形例）
実施の形態３では、店舗内に社員等が在室している状態の場合は、監視センタからの切替指示信号を受信した場合、および制御装置と監視センタ間の通信が不可能であると判断された場合でもモード切替信号を送信しない構成となっていた。本変形例は、さらに、地震などの災害発生と同時に制御装置と照合装置の通信が不可能になった場合に備え、店舗内の利用者の在室状況の変化に応じて、照合装置における非常時モードへの切り替えの可否を予め定めておく構成とした。
【０１０８】
実施の形態３の変形例の入室管理システムの全体構成は、実施の形態１と同様である（図１参照）。図１３は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。ここで、電気錠ユニット１０は、実施の形態１と同様であるため、説明を省略する。
【０１０９】
まず、制御装置８００について説明する。制御装置８００は、照合装置７００と接続され、店舗内を監視するものであり、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と接続され、通信部８０１と、通信状態判断部２０２と、在室判断部８０４と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４と、を主に備えている。ここで、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と、通信状態判断部２０２と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４の構成および機能は、実施の形態１と同様であるため説明を省略する。
【０１１０】
在室判断部８０４は、店舗内における社員や店舗関係者等（利用者）の在室状況を判断するものである。また、在室判断部８０４は、店舗内において人（利用者）が不在から在室に変化したか、店舗内において人（利用者）が在室から不在に変化したかを判断する。これは、例えば、店舗内に設置された人体検知センサが人を検知していない状態から検知した場合、人が不在から在室に変化したと判断できる。また、人体検知センサが人を検知している状態から検知しなくなった場合、人が在室から不在に変化したと判断できる。
【０１１１】
通信部８０１は、監視センタ２０から、切替指示信号を受信した場合であって、かつ店舗内に利用者が在室していないと判断された場合、モード切替信号を照合装置７００に送信するものである。また、通信部８０１は、通信状態判断部２０２により、監視センタ２０との通信が不可能であると判断されたことで非常状態になった場合であって、かつ店舗内に利用者が在室していないと判断された場合、モード切替信号を照合装置７００に送信する。また、通信部８０１は、店舗内に利用者が在室していると判断された場合は、モード切替信号を照合装置７００に送信しない。また、通信部８０１は、照合装置７００から照合結果を受信する。
【０１１２】
また、通信部８０１は、在室判断部８０４により、店舗内において利用者が不在から在室に変化したと判断された場合、非常時モードへの切り替え不要である旨を示す切替不可信号を照合装置７００に送信する。また、通信部８０１は、在室判断部８０４により、店舗内において利用者が在室から不在に変化したと判断された場合、非常時モードへの切り替えが可能である旨を示す切替可能信号を照合装置７００に送信する。
【０１１３】
次に、照合装置７００について説明する。照合装置７００は、金融機関（組織）の建物である店舗（支店）の職員が出入する通用口付近（出入口付近）に設置されており、カードリーダ１９０が接続され、記憶部１５０と、読取部１０１と、認証部１０２と、非常時モード切替部７０３と、通信状態判断部１０４と、通信部７０５と、設定部７０７とを主に備えている。ここで、カードリーダ１９０が接続され、記憶部１５０と、読取部１０１と、認証部１０２と、通信状態判断部１０４の構成および機能は、実施の形態１と同様であるため説明を省略する。
【０１１４】
通信部７０５は、制御装置８００から、モード切替信号を受信する。また、通信部７０５は、認証部１０２による照合結果を、制御装置８００および電気錠ユニット１０に送信するものである。また、通信部７０５は、制御装置８００から、切替不可信号または切替可能信号を受信する。
【０１１５】
設定部７０７は、通信部７０５により、切替不可信号を受信した場合は、非常時モードに切り替えが不可となる切替不可状態に設定する。また、設定部７０７は、通信部７０５により、切替可能信号を受信した場合は、非常時モードに切り替えが可能となる切替可能状態に設定する。
【０１１６】
非常時モード切替部７０３は、通信部７０５により、切替不可信号を受信し、設定部７０７により、切替不可状態に設定された場合は、非常時モードに切り替えが不可となり、非常時モードに切り替えを行わない。また、非常時モード切替部７０３は、通信部７０５により、切替可能信号を受信し、設定部７０７により、切替可能状態に設定された場合は、非常時モードに切り替えが可能となる。
【０１１７】
次に、制御装置８００から照合装置７００へのモード切替信号の送信処理の流れを説明する。図１４は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。
【０１１８】
まず、在室判断部８０４は、店舗内で人が不在から在室に変化したか否かを判断する（ステップＳ４０）。店舗内で人が不在から在室に変化した場合（ステップＳ４０：Ｙｅｓ）、通信部８０１は、切替不可信号を照合装置７００に送信する（ステップＳ４１）。
【０１１９】
一方、店舗内で人が不在から在室に変化していない場合（ステップＳ４０：Ｎｏ）、在室判断部８０４は、店舗内で人が在室から不在に変化したか否かを判断する（ステップＳ４２）。店舗内で人が在室から不在に変化した場合（ステップＳ４２：Ｙｅｓ）、通信部８０１は、切替可能信号を照合装置７００に送信する（ステップＳ４３）。
【０１２０】
店舗内で人が在室から不在に変化していない場合（ステップＳ４２：Ｎｏ）、切替不可信号を送信した後（ステップＳ４１）、および切替可能信号を送信した後（ステップＳ４３）、通信部８０１は、監視センタ２０から切替指示信号を受信したか否かを判断する（ステップＳ４４）。
【０１２１】
切替指示信号を受信していない場合（ステップＳ４４：Ｎｏ）、通信状態判断部２０２は、監視センタ２０との通信が不可能か否かを判断する（ステップＳ４５）。監視センタ２０との通信が可能であると判断された場合（ステップＳ４５：Ｎｏ）、処理を終了する。
【０１２２】
一方、ステップＳ４４において切替指示信号を受信した場合（ステップＳ４４：Ｙｅｓ）、およびステップＳ４５において監視センタ２０との通信が不可能であると判断された場合（ステップＳ４５：Ｙｅｓ）、は、在室判断部８０４は、店舗内における在室状況を判断する（ステップＳ４６）。店舗内に人（社員等）が在室している場合（ステップＳ４６：Ｙｅｓ）、モード切替信号を送信せず、処理を終了する。
【０１２３】
一方、店舗内に人が在室してない場合（ステップＳ４６：Ｎｏ）、通信部８０１は、モード切替信号を照合装置７００に送信する（ステップＳ４７）。
【０１２４】
次に、照合装置７００における非常時モード切り替え処理の流れを説明する。図１５は、照合装置の非常時モード切り替え処理の流れを示すフローチャートである。
【０１２５】
まず、通信部７０５は、制御装置８００から切替不可信号を受信したか否かを判断する（ステップＳ５０）。切替不可信号を受信した場合（ステップＳ５０：Ｙｅｓ）、設定部７０７は、非常時モードに切り替えが不可となる切替不可状態に設定する（ステップＳ５１）。
【０１２６】
一方、切替不可信号を受信していない場合（ステップＳ５０：Ｎｏ）、通信部７０５は、制御装置８００から切替可能信号を受信したか否かを判断する（ステップＳ５２）。切替可能信号を受信した場合（ステップＳ５２：Ｙｅｓ）、設定部７０７は、非常時モードに切り替えが可能となる切替可能状態に設定する（ステップＳ５３）。
【０１２７】
一方、切替可能信号を受信していない場合（ステップＳ５２：Ｎｏ）、切替不可状態に設定した後（ステップＳ５１）、および切替可能状態に設定した後（ステップＳ５３）、通信部７０５は、制御装置８００からモード切替信号を受信したか否かを判断する（ステップＳ５４）。
【０１２８】
モード切替信号を受信していない場合（ステップＳ５４：Ｎｏ）、通信状態判断部１０４は、制御装置８００との通信が不可能か否かを判断する（ステップＳ５５）。制御装置８００との通信が可能であると判断された場合（ステップＳ５５：Ｎｏ）、処理を終了する。
【０１２９】
一方、ステップＳ５４においてモード切替信号を受信した場合（ステップＳ５４：Ｙｅｓ）、およびステップＳ５５において制御装置８００との通信が不可能であると判断された場合（ステップＳ５５：Ｙｅｓ）、非常時モード切替部１０３は、切替不可状態に設定されているか否かを判断する（ステップＳ５６）。
【０１３０】
切替不可状態に設定されている場合（ステップＳ５６：Ｙｅｓ）、処理を非常時モードに切り替えずに処理を終了する。一方、切替不可状態に設定されていない場合（ステップＳ５６：Ｎｏ）、すなわち、切替可能状態に設定されている場合、非常時モード切替部７０３は、非常時モードに切り替える（ステップＳ５７）。
【０１３１】
そして、非常時モードに切り替えられた場合、入室者が店舗に入室する際には企業コードのみを照合し、照合が成功した場合、該入室者の店舗への入室が許可されることになる。ここで、照合方法は、実施の形態１、実施の形態１の変形例１、実施の形態１の変形例２、実施の形態２のいずれの方法も適用可能である。
【０１３２】
このように、本変形例の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常時には、非常時モードに切り替えられ、企業コードのみによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。
【０１３３】
また、地震などの災害発生と同時に制御装置８００が故障した場合、あるいは制御装置８００と照合装置７００との間の通信回線が切断した場合などには、照合装置７００では店舗内に人が在室しているか否かを確認することができない。従って、本実施の形態の入室管理システムでは、制御装置８００において、店舗内において人が在室または不在の状態が変化したときに、それに応じた信号（切替不可信号または切替可能信号）を照合装置７００に送信しておくことにより、非常時モードへの切り替えの可否を照合装置７００において設定できる。そうすると、災害発生と同時に制御装置８００との通信が途絶えても適切に非常時モードへの切り替えを行うことができる。
【０１３４】
以上の実施の形態では、金融機関の店舗を例として説明してきたが、入室管理システムの利用先はこれに限られない。一般企業におけるＢＣＰ対策の一環として利用し、通常時は、その建物に勤務する者を中心に出入する権限を与えておき、災害発生等の非常状態においては応援勤務者も出入できるよう出入する権限の範囲を広げるようにしてもよい。
【０１３５】
また、出入する権限を与える範囲について、銀行内（会社内）の職員に限定せず、設備の点検や復旧を行うメンテナンス業者や非常事態発生時の状況確認を行う警備員などが含まれるよう拡大してもよい。この場合、これらメンテナンス業者や警備員が出入できる範囲が限定的であってもよい。
【産業上の利用可能性】
【０１３６】
以上のように、本発明にかかる入室管理システムおよび入室管理方法は、所定の監視領域への入室管理に有用であり、特に、災害時などの緊急時の入室管理に適している。
【符号の説明】
【０１３７】
１０  電気錠ユニット
１１、５１  通信部
１２  施解錠部
２０  監視センタ
３０  ネットワーク
４０  専用電源
５０  電気錠ユニット
１００、３００、７００  照合装置
１０１、３０１  読取部
１０２、３０２  認証部
１０３、７０３  非常時モード切替部
１０４  通信状態判断部
１０５、３０５、７０５  通信部
１１０  通用口扉
３０６  許可部
７０７  設定部
１５０、３５０  記憶部
１９０  カードリーダ
２００、４００、６００、８００  制御装置
２０１、４０１、６０１、８０１  通信部
２０２  通信状態判断部
４０３  認証部
６０４、８０４  在室判断部
２１１  異常検知部
２１２  開閉制御部
２１３、４１３  警備モード切替部
２１４  通報部
２９１  センサ
２９２  非常ボタン
２９３  シャッター
４５０  記憶部
【図１】
0005809001.tif 000002
【図２】
0005809001.tif 000003
【図３】
0005809001.tif 000004
【図４】
0005809001.tif 000005
【図５】
0005809001.tif 000006
【図６】
0005809001.tif 000007
【図７】
0005809001.tif 000008
【図８】
0005809001.tif 000009
【図９】
0005809001.tif 000010
【図１０】
0005809001.tif 000011
【図１１】
0005809001.tif 000012
【図１２】
0005809001.tif 000013
【図１３】
0005809001.tif 000014
【図１４】
0005809001.tif 000015
【図１５】
0005809001.tif 000016