(57)【要約】【課題】管理エリアへの入り口が不正に開錠された場合にも管理エリアへの侵入を防ぐことができ、認証を受けた通信端末装置等を不正に入手して管理エリアに侵入した者を確実に検知することができる入室管理システムを提供する。【解決手段】少なくとも管理エリアａにおいて携帯電話機１０４の位置を検出する測位センサ１０２及びＩＣタグ１０９、携帯電話機１０４の位置を取得する入室管理サーバ１０１を含む入室管理システムにおいて、入室管理サーバ１０１が、認証要求信号に基づいて、携帯電話機１０４が管理エリアａに進入する権限を有するか否か判断する。また、携帯電話機１０４が権限を有すると判断された場合、携帯電話機１０４の位置が管理エリアａ内に含まれていることが測位センサ１０２及びＩＣタグ１０９によって検出された場合にのみ、管理エリアａへ人物が進入することを許可する。【選択図】  図１
2008217598.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも管理エリアにおいて通信端末装置の位置を検出する通信端末装置位置検出装置と、
前記通信端末装置位置検出装置によって検出された通信端末装置の位置を取得する入室管理サーバと、
を含む入室管理システムであって、
前記入室管理サーバは、
通信端末装置が管理エリア内への進入の認証を求めて送信した認証要求信号に基づいて、前記認証要求信号を送信した通信端末装置が前記管理エリアに進入する権限を有する認証通信端末装置であるか否か判断する通信端末装置認証判断手段と、
前記通信端末装置位置検出装置によって、前記認証通信端末装置の位置が前記管理エリア内に含まれていることが検出された場合にのみ、前記管理エリアへ人物が進入することを許可する進入許可手段と、
を備えることを特徴とする入室管理システム。
【請求項２】
前記入室管理サーバは、
前記管理エリア内にある前記認証通信端末装置に対し、前記認証要求信号に含まれる少なくとも一部の情報を含む信号の送信を要求する認証情報要求手段と、
前記認証情報要求手段によって要求された前記信号が受信された場合にのみ、前記人物が継続して管理エリア内にいることを許可する進入継続許可手段と、
をさらに備えることを特徴とする請求項１に記載の入室管理システム。
【請求項３】
管理エリア内にある管理対象物を管理する入室管理サーバであって、
通信端末装置が管理エリア内への進入の認証を求めて送信した認証要求信号に基づいて、前記認証要求信号を送信した通信端末装置が前記管理エリアに進入する権限を有する認証通信端末装置であるか否か判断する通信端末装置認証判断手段と、
前記通信端末装置認証判断手段によって認証通信端末装置と判断された認証通信端末装置の位置を取得する認証通信端末装置位置取得手段と、
前記認証通信端末装置位置取得手段によって取得された前記認証通信端末装置の位置が前記管理エリア内に含まれている場合にのみ、前記管理エリアへ人物が進入することを許可する進入許可手段と、
を備えることを特徴とする入室管理サーバ。
【請求項４】
前記管理エリア内にある前記認証通信端末装置に対し、前記認証要求信号に含まれる少なくとも一部の情報を含む信号の送信を要求する認証情報要求手段と、
前記認証情報要求手段によって要求された前記信号が受信された場合にのみ、前記人物が継続して前記管理エリア内にいることを許可する進入継続許可手段と、
をさらに備えることを特徴とする請求項３に記載の入室管理サーバ。
【請求項５】
前記認証情報要求手段は、前記認証通信端末装置によって送信された信号によって指定されたタイムアウト時間の時間間隔で信号の送信を要求することを特徴とする請求項４に記載の入室管理サーバ。
【請求項６】
前記通信端末装置位置取得手段により、管理エリア内における前記認証通信端末装置とは異なる非認証通信端末装置の位置が取得された場合、前記非認証通信端末装置に対し、前記認証要求信号の送信を指示するための指示信号を送信する認証要求指示手段をさらに備えることを特徴とする請求項３から請求項５のいずれか１項に記載の入室管理サーバ。
【請求項７】
前記管理エリア内における人物の検出の検出結果を取得する人物検出結果取得手段と、
前記人物検出結果取得手段によって前記管理エリア内における人物の存在が検出され、かつ、前記進入許可手段によって前記人物の進入が許可されない場合、警報を発する警報手段をさらに備えることを特徴とする請求項３から請求項６のいずれか１項に記載の入室管理サーバ。
【請求項８】
入室管理サーバにおいて、管理エリアにある管理対象物を管理するための入室管理方法であって、
通信端末装置が管理エリア内への進入の認証を求めて送信した認証要求信号に基づいて、前記認証要求信号を送信した通信端末装置が前記管理エリアに進入する権限を有する認証通信端末装置であるか否か判断する通信端末装置認証判断ステップと、
前記通信端末装置認証判断ステップにおいて認証通信端末装置と判断された認証通信端末装置の位置を取得する認証通信端末装置位置取得ステップと、
前記認証通信端末装置位置取得ステップにおいて取得された前記認証通信端末装置の位置が前記管理エリア内に含まれている場合にのみ、前記管理エリアへ人物が進入することを許可する進入許可ステップと、
を含むことを特徴とする入室管理方法。
【請求項９】
前記管理エリア内にある前記認証通信端末装置に対し、前記認証要求信号に含まれる少なくとも一部の情報を含む信号の送信を要求する認証情報要求ステップと、
前記認証情報要求ステップにおいて要求された前記信号が受信された場合にのみ、前記人物が継続して管理エリア内にいることを許可する進入継続許可ステップと、
をさらに含むことを特徴とする請求項８に記載の入室管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入室管理システム、入室管理サーバ、入室管理方法にかかり、特にネットワークを利用して管理エリア内への入室を管理する入室管理システム、入室管理サーバ、入室管理方法に関する。
【背景技術】
【０００２】
現在、倉庫や保管庫等の所定の区画への入室を管理し、特定の区画への不正な立入りを防止するための入室管理システムがある。入室管理システムの従来技術としては、例えば、特許文献１ないし３が挙げられる。特許文献１の発明は、管理エリアに人員を入室させる場合、入室させる人員に予め入室の認証用のカードを配布する。入室する者はカードを使って自己のＩＤ等を照合し、システムの管理者は、照合から一定時間が経過するまでにカードから識別情報を受け付けた場合にのみ、カードの識別情報と、ＩＤとを照合する。照合結果が一致した場合にのみ管理エリアの入り口の電気錠を開錠する。
【０００３】
また、特許文献２の発明は、サーバが、認証情報と予定期間とをユーザの携帯電話機に送信する。ユーザは、管理エリアに立ち入るにあたって認証情報をサーバに送信する。サーバは、認証情報が適正であって、予定期間内であればエリアに立ち入るために必要な鍵の開錠情報を携帯電話機に送信する。
特許文献３の発明は、予め認証を受けている通信端末装置にポーリングして通信端末装置の数を検出する。ポーリングによって検出された通信端末装置の数が、管理エリア内を撮影した画像に写っている管理エリア内の人間の数よりも少ない場合に侵入者がいることを検出している。
【特許文献１】特開２００６−１５５５０７号公報
【特許文献２】特開２００６−１８８９２２号公報
【特許文献３】特開２００５−２９２９４２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記した特許文献１、特許文献２は、いずれもＩＤ等の認証情報が適正であれば管理エリアの入り口の鍵を開錠、あるいは提供している。このため、侵入者が不正にカードや認証を受けた携帯電話機を入手して管理エリアへの入り口を開錠した場合、侵入者の入室を許してしまい、以降は入室の正当性をチェックすることができない。
また、特許文献３のように、管理エリア内の人数と管理エリア内の認証を受けている携帯電話機の数とを照合した場合、管理エリアに入った後も侵入者の検出をすることができる。
【０００５】
ただし、特許文献３は、管理エリアが有人の状態で侵入者を検出することを目的にしているので人数を撮影から判定している。このため、人数の判定がし難く、より高い信頼性を求められる。また、ポーリングによって通信端末装置の数を特定している。このため、特許文献３も、侵入者が適正な通信端末装置を持って入室している場合、通信端末装置が自動的に応答し、侵入者を検出することができない。
【０００６】
本発明は、このような点に鑑みてなされたものであり、管理エリアへの入り口が不正に開錠された場合にも管理エリアへの侵入を防ぐことができ、さらに認証を受けた通信端末装置等を不正に入手して管理エリアに侵入した者を確実に検知することができる入室管理システム、入室管理サーバ、入室管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
以上の課題を解決するため、本発明の請求項１に記載の入室管理システムは、少なくとも管理エリアにおいて通信端末装置の位置を検出する通信端末装置位置検出装置と、前記通信端末装置位置検出装置によって検出された通信端末装置の位置を取得する入室管理サーバと、を含む入室管理システムであって、前記入室管理サーバは、通信端末装置が管理エリア内への進入の認証を求めて送信した認証要求信号に基づいて、前記認証要求信号を送信した通信端末装置が前記管理エリアに進入する権限を有する認証通信端末装置であるか否か判断する通信端末装置認証判断手段と、前記通信端末装置位置検出装置によって、前記認証通信端末装置の位置が前記管理エリア内に含まれていることが検出された場合にのみ、前記管理エリアへ人物が進入することを許可する進入許可手段と、備えることを特徴とする。このような発明によれば、認証を受けた通信端末装置のユーザが、この通信端末装置を持って管理エリア内に進入した場合にだけ進入が許可される。このため、管理エリアへの入り口を不正に開錠した者が管理エリアへの侵入した場合にもこれを検出し、管理エリアへの侵入を禁止することができる。
【０００８】
また、本発明の請求項２に記載の入室管理システムは、請求項１に記載の発明において、前記入室管理サーバが、前記管理エリア内にある前記認証通信端末装置に対し、前記認証要求信号に含まれる少なくとも一部の情報を含む信号の送信を要求する認証情報要求手段と、前記認証情報要求手段によって要求された前記信号が受信された場合にのみ、前記人物が継続して管理エリア内にいることを許可する進入継続許可手段と、をさらに備えることを特徴とする。このような発明によれば、既に管理エリア内にいる人物に認証要求信号の少なくとも一部の信号の送信を要求し、信号を送信した者にだけ継続して管理エリア内に留まることを許可することができる。このため、通信端末装置等を不正に入手して管理エリアに侵入した者を検出し、この者が管理エリアに留まることを禁止することができる。
【０００９】
また、本発明の請求項３に記載の入室管理サーバは、管理エリア内にある管理対象物を管理する入室管理サーバであって、通信端末装置が管理エリア内への進入の認証を求めて送信した認証要求信号に基づいて、前記認証要求信号を送信した通信端末装置が前記管理エリアに進入する権限を有する認証通信端末装置であるか否か判断する通信端末装置認証判断手段と、前記通信端末装置認証判断手段によって認証通信端末装置と判断された認証通信端末装置の位置を取得する認証通信端末装置位置取得手段と、前記認証通信端末装置位置取得手段によって取得された前記認証通信端末装置の位置が前記管理エリア内に含まれている場合にのみ、前記管理エリアへ人物が進入することを許可する進入許可手段と、を備えることを特徴とする。このような発明によれば、認証を受けた通信端末装置のユーザが、この通信端末装置を持って管理エリア内に進入した場合にだけ進入が許可される。このため、管理エリアへの入り口を不正に開錠した者が管理エリアへ侵入した場合にもこれを検出し、侵入を禁止することができる。
【００１０】
また、本発明の請求項４に記載の入室管理サーバは、請求項３に記載の発明において、前記管理エリア内にある前記認証通信端末装置に対し、前記認証要求信号に含まれる少なくとも一部の情報を含む信号の送信を要求する認証情報要求手段と、前記認証情報要求手段によって要求された前記信号が受信された場合にのみ、前記人物が継続して前記管理エリア内にいることを許可する進入継続許可手段と、をさらに備えることを特徴とする。このような発明によれば、既に管理エリア内にいる人物に認証要求信号の少なくとも一部の信号の送信を要求し、信号を送信した者にだけ継続して管理エリア内に留まることを許可することができる。このため、通信端末装置等を不正に入手して管理エリアに侵入した者を検出し、この者が管理エリアに留まることを禁止することができる。
【００１１】
また、本発明の請求項５に記載の入室管理サーバは、請求項４に記載の発明において、前記認証情報要求手段が、前記認証通信端末装置によって送信された信号によって指定されたタイムアウト時間の時間間隔で信号の送信を要求することを特徴とする。このような発明によれば、ユーザがタイムアウト時間を指定することができるので、ユーザは管理エリアにおける作業時間等に即したタイムアウト時間を指定することができる。このため、ユーザにかかる認証更新操作の煩雑さが軽減される。
【００１２】
また、本発明の請求項６に記載の入室管理サーバは、請求項３から請求項５のいずれか１項に記載の発明において、前記通信端末装置位置取得手段により、管理エリア内において前記認証通信端末装置とは異なる非認証通信端末装置の位置が取得された場合、前記非認証通信端末装置に対し、前記認証要求信号の送信を指示するための指示信号を送信する認証要求指示手段をさらに備えることを特徴とする。このような発明によれば、入室の認証を受けられるにも関わらず、認証を受けなかった、あるいは受けた認証の効力を逸したユーザが管理エリア内に立ち入った場合、認証要求信号を送信させて認証を与えることができる。このため、認証を受けていないユーザの立入りについて全て警報を発する等するよりも円滑に管理エリアの管理処理をすることができる。
【００１３】
また、本発明の請求項７に記載の入室管理サーバは、請求項３から請求項６のいずれか１項に記載の発明において、前記管理エリア内における人物の検出の検出結果を取得する人物検出結果取得手段と、前記人物検出結果取得手段によって前記管理エリア内における人物の存在が検出され、かつ、前記進入許可手段によって前記人物の進入が許可されない場合、警報を発する警報手段をさらに備えることを特徴とする。このような発明によれば、管理エリア内において進入が許可されていない人物、すなわち侵入者の存在を外部に通報する、あるいは侵入者を警報によって威嚇して管理エリアから退去させることができる。
【００１４】
また、本発明の請求項請求項８にかかる入室管理方法は、入室管理サーバにおいて、管理エリアにある管理対象物を管理するための入室管理方法であって、通信端末装置が管理エリア内への進入の認証を求めて送信した認証要求信号に基づいて、前記認証要求信号を送信した通信端末装置が前記管理エリアに進入する権限を有する認証通信端末装置であるか否か判断する通信端末装置認証判断ステップと、前記前記通信端末装置認証判断ステップにおいて認証通信端末装置と判断された認証通信端末装置の位置を取得する認証通信端末装置位置取得ステップと、前記認証通信端末装置位置取得ステップにおいて取得された前記認証通信端末装置の位置が前記管理エリア内に含まれている場合にのみ、前記管理エリアへ人物が進入することを許可する進入許可ステップと、を含むことを特徴とする。このような発明によれば、認証を受けた通信端末装置のユーザが、この通信端末装置を持って管理エリア内に進入した場合にだけ進入が許可される。このため、管理エリアへの入り口を不正に開錠した者が管理エリアへ侵入したことを検出し、これを禁止することができる。
【００１５】
また、本発明の請求項９にかかる入室管理方法は、請求項８に記載の発明において、前記管理エリア内にある前記認証通信端末装置に対し、前記認証要求信号に含まれる少なくとも一部の情報を含む信号の送信を要求する認証情報要求ステップと、前記認証情報要求ステップにおいて要求された前記信号が受信された場合にのみ、前記人物が継続して管理エリア内にいることを許可する進入継続許可ステップと、をさらに含むことを特徴とする。このような発明によれば、既に管理エリア内にいる人物に認証要求信号の少なくとも一部の信号の送信を要求し、信号を送信した者にだけ継続して管理エリア内に留まることを許可することができる。このため、通信端末装置等を不正に入手して管理エリアに侵入した者を検出し、この者が管理エリアに留まることを禁止することができる。
【発明の効果】
【００１６】
以上述べた本発明は、認証を受けた通信端末装置のユーザが、この通信端末装置を持って管理エリア内に進入した場合にだけ進入を許可することができる。このため、管理エリアへの入り口が不正に開錠された場合にも管理エリアへの侵入を防ぐことができる。さらに、既に管理エリア内にいる人物に認証要求信号の少なくとも一部の信号の送信を要求し、信号を送信した者にだけ継続して管理エリア内に留まることを許可するため、認証を受けた通信端末装置等を不正に入手して管理エリアに侵入した者を確実に検知することができる入室管理システム、入室管理サーバ、入室管理方法を提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、図を参照して本発明の一実施形態に係る入室管理システム、入室管理サーバ、入室管理方法を説明する。
（入室管理システム）
図１は、本実施形態の入室管理システムの全体構成を説明するための図である。図示した入室管理システムは、入室管理サーバ１０１と、少なくとも管理エリアａにおいて通信端末装置である携帯電話機１０４の位置を検出して入室管理サーバ１０１に提供する測位センサ１０２とを含んでいる。入室管理サーバ１０１は、管理エリアａへの立入り（入室）の管理に必要な情報を蓄積しているデータ・ベース（ＤＢ）１０８を備えている。
【００１８】
本実施形態では、測位センサ１０２をＩＣタグに書込まれている情報を読取るタグリーダとする。携帯電話機１０４にはＩＣタグ１０９が取り付けられていて、測位センサ１０２は、ＩＣタグ１０９から携帯電話機１０４のＩＤ等を読取る。読取られたＩＤを含む情報は、入室管理サーバ１０１に送信される。
また、携帯電話機１０４は、ネットワーク１０７を介して入室管理サーバ１０１と通信する。ユーザは、携帯電話機１０４を使って管理エリアａ内への進入の認証を求めて認証要求信号を送信する。入室管理サーバ１０１は、認証要求信号に基づいて、認証要求信号を送信した携帯電話機１０４を管理エリアａに進入する権限を有する認証通信端末装置であると認証する。
【００１９】
入室管理サーバ１０１のＤＢ１０８には、携帯電話機１０４のＩＤと携帯電話機１０４の契約者（ユーザ）に関する認証に必要な情報が対応付けられて保存されている。認証は、携帯電話機１０４のＩＤに対応付けられている情報を参照して行われる。
認証に必要な情報としては、例えば、携帯電話機１０４の契約時に登録したユーザの住所や氏名、所属等であってもよい。また、ユーザに事前にＩＤとパスワードを通知しておき、通知されたＩＤとパスワードが正当なものであれば入室を認証するようにしてもよい。さらに、ワンタイムパスワード生成器を用いる方法や、指紋や目の虹彩、音声等によるバイオ認証等、及びこのような方法を組み合わせて使用することも考えられる。
【００２０】
さらに、ＤＢ１０８には、入室許可の情報やエリアのセキュリティレベル情報を保持してもよい。
管理エリアａには、管理エリアａ内における人物の検出をする人感センサ１０３が設けられている。人感センサ１０３には、例えば、赤外線センサが適用できる。赤外線を利用する人感センサ１０３は、人体から出る熱放射に反応し、人が近付くと稼動して人間が検知されたことを示す信号を入室管理サーバ１０１に送信する。
【００２１】
なお、携帯電話機１０４を使った認証要求信号の送信は、ユーザが携帯電話機１０４を操作してネットワーク１０７を介して入室管理サーバ１０１にメールを送信することによって簡易に実現することができる。ただし、認証要求信号はメールを送信によってされるものに限定されるものでなく、電話回線を使って電話をかけることによっても実現できる。この場合発信された電話の信号が認証要求信号となる。
【００２２】
以上の構成において、測位センサ１０２及びＩＣタグ１０９が通信端末装置位置検出装置として機能する。
また、本実施形態は、携帯電話機１０４の位置をＩＣタグとタグリーダとによって検出する構成に限定されるものではない。携帯電話機１０４の他の位置検出の方法としては、例えば、携帯電話機１０４が図示しない中央測位装置に測位を要求する。中央測位装置あるいは携帯電話機１０４は、携帯電話機１０４と複数の図示しない基地局との間の信号の往復時間や受信強度を測定する。測定された信号の往復時間、あるいは信号強度を使って携帯電話機１０４と２つの基地局の三角測位することにより、携帯電話機１０４の位置を測位することが可能になる。
【００２３】
このような構成では、中央測位装置が通信端末装置位置検出装置として機能する。ただし、中央測位装置の機能を入室管理サーバ１０１が内蔵することも可能である。
また、携帯電話機１０４に無線通信装置を設け、所定の区画に設置された複数の無線通信基地局との間で無線通信させることによっても携帯電話機１０４の位置を検出することができる。このような方法の既存技術としては、ＲＳＳＩ（Received Signal Strength Indicator）方式やＴＤＯＡ（Time Difference of Arriva）方式がある。
さらに、ＧＰＳ（Global Positioning System）装置を携帯電話機１０４に設けて位置を検出すること、特定の区画毎に照射される赤外線を用いて位置を検出すること、無線と音波の到達時間差を用いた位置測位センサを用いて位置を検出することが考えられる。
【００２４】
（入室管理サーバ）
図２は、図１に示した入室管理サーバ１０１の構成を説明するための機能ブロック図である。入室管理サーバ１０１は、認証要求信号に基づいて、認証要求信号を送信した携帯電話機１０４が認証通信端末装置であるか否か判断する許可部２０４、認証通信端末装置であると判断された携帯電話機１０４の位置を取得する検知部２０２を備えている。また、許可部２０４は、管理エリアａへの人物の進入が検出された場合、検知部２０２によって取得された携帯電話機１０４の位置が管理エリアａ内に含まれている場合にのみ、管理エリアａに人物が進入することを許可する。
【００２５】
また、入室管理サーバ１０１は、通信部２０１、検知部２０２、異常検知部２０３を備えている。通信部２０１は、ネットワーク１０７を介して携帯端末１０４と通信する構成である。検知部２０２は、測位センサ１０２及び人感センサ１０３が出力した信号を入力し、この信号によって管理エリアａ内の人物を随時検知することができる。
異常検知部２０３は、検知部２０２の検知結果に基づいて、管理エリアａ内に入室の認証がされていない携帯電話機や人物が進入しているか否かを判断する。本実施形態では、検知部２０２によって取得された携帯電話機１０４の位置が管理エリアａに含まれる範囲であるか否かの判断も行っている。
【００２６】
以上の構成において、検知部２０２は認証通信端末装置位置取得手段、許可部２０４は通信端末装置認証判断手段及び進入許可手段として機能する。
また、本実施形態では、検知部２０２によって取得された情報が管理エリアａ内に携帯電話機１０４があることを示す場合、許可部２０４は、携帯電話機１０４に対し、認証要求信号に含まれる少なくとも一部の情報を含む信号（認証更新信号と記す）の送信を要求する。許可部２０４は、通信部２０１によって認証更新信号が受信された場合にのみ、管理エリアａ内への進入が許可された人物が継続して管理エリア内にいることを許可している。
【００２７】
以上の構成において、許可部２０４は、本実施形態の認証情報要求手段、進入継続許可手段としても機能する。
認証要求信号に含まれる少なくとも一部の情報とは、例えば、以下の信号をいう。すなわち、例えば、認証要求信号は、携帯電話機１０４のユーザや携帯電話機１０４のＩＤ、入室の認証を要求する旨、さらには入室する時刻や時間の情報を含む信号であることが考えられる。このような場合、認証更新信号は、ユーザや携帯電話機１０４のＩＤを含む信号とすることができる。
【００２８】
認証更新信号が受信できない場合、許可部２０４は、管理エリアａにおける人物の進入を許可しない。この際、異常検知部２０３は、警報を発する。警報は、例えば、通信部２０１を介して管理エリアａに侵入者が侵入したことを管理エリアａ等の管理者に通知するものであってもよい。
このような構成により、本実施形態は、いったん認証を受けた携帯電話機１０４が管理エリアａ内にある場合にも、繰り返し携帯電話機１０４に認証更新信号を送信させることができる。このため、携帯電話機１０４を不正に入手した第三者が管理エリアａ内に入室した場合、入室した後も、入室した者が正当な権限を有しているか否かを判断することができる。
【００２９】
また、本実施形態は、認証更新信号に、ユーザが管理エリアａ内に滞在したい時間を指定する情報を付加して送信することが考えられる。このようにすれば、許可部２０４は、ユーザによって指定された時間（タイムアウト時間）の経過後に次の認証更新信号の送信を要求できるので、ユーザが認証更新信号の送信要求に応答する煩雑さを低減することができる。
【００３０】
タイムアウト時間の指定は、一定の時間を指定するものであってもよいし、認証更新信号ごとに異なる時間を指定してもよい。タイムアウト時間が一定の場合、許可部２０４は、タイムアウト時間ごとに認証更新信号の送信を要求する。また、タイムアウト時間が認証更新信号ごとに異なる場合、許可部２０４はタイムアウト時間が経過するごとに認証更新信号の送信を要求する。
【００３１】
また、本実施形態は、測位センサ１０２が認証要求をした通信端末装置とは異なる通信端末装置のＩＣタグを読取る等した場合にも、ＩＣタグの情報は入室管理サーバ１０１に送信される。入室管理サーバ１０１では、検知部２０２が、送信されたＩＣタグの情報を取得し、ＩＣタグの情報に含まれるＩＤ等をＤＢ１０８のデータと照合する。照合の結果、検出された携帯電話機が認証された携帯電話機１０４とは異なる非認証通信端末装置であることがわかる。入室管理サーバ１０１では、非認証通信端末装置のＩＤ等からメールアドレスや電話番号が特定できれば、異常検知部２０３が、非認証通信端末装置に対し、認証要求信号の送信を指示するための指示信号を送信する。
【００３２】
以上の構成において、異常検知部２０３は、本実施形態の認証要求指示手段として機能する。
図３は、ＩＣタグから読取った情報と照合されるＤＢ１０８の情報（入室情報テーブル）を例示した図である。図示した入室情報テーブルには、携帯電話機のＩＤ（識別子）に対応付けて携帯電話機が取得した認証が現在有効であるか失効しているかが記録されている。さらに、有効、失効の認証がされた認証時刻、携帯電話機のユーザが携帯電話機のＩＤに対応付けて記録されている。
【００３３】
認証の失効とは、例えば、タイムアウト時間の経過後、要求された認証更新信号をユーザが規定時間内に送信しなかった場合に起こるものとする。失効した認証は、ユーザが再度認証要求信号を送信して認証の要求をして認証を得るまで効力を得ることはない。
異常検知部２０３は、ＩＤに基づいて、管理エリアａ内にある携帯電話機が、いったん取得した認証を失効した携帯電話機であるか否か判断する。認証を失効した携帯電話機であれば、ＤＢ１０８からこの携帯電話機のメールアドレス等を読み出し、指示信号を送信する。
【００３４】
このように構成することにより、本実施形態は、正当な権限を有しているにも関わらず再度認証要求することなく入室したユーザを直ちに侵入者と判断することがない。そして、携帯電話機のユーザが指示に応じて認証要求を送信した場合、正当な権限を有するユーザの入室を円滑に処理することができる。
さらに、本実施形態は、異常検知部２０３が、人感センサ１０３による管理エリアａ内の人物の検出の検出結果を取得している。異常検知部２０３は、人感センサ１０３によって管理エリアａ内における人物の存在が検出され、かつ、許可部２０４によってこの人物の進入が許可されない場合、許可されない人物の侵入があったことを、通信部２０１を介して外部に通知する。
【００３５】
許可部２０４によってこの人物の進入が許可されないとは、認証されている携帯電話機１０４の位置が管理エリアａの範囲にない、あるいは管理エリアａ内にある携帯電話機１０４が認証更新信号を送信してこないといった場合をいう。このような構成において、異常検知部２０３及び通信部２０１は、警報手段として機能する。
なお、本実施形態の侵入者検知の警報は、管理者の携帯電話機に電話やメールをして通知することに限定されるものではない。例えば、入室管理サーバ１０１の図示しないモニタに異常が発生したことを示す画像を表示する、管理エリアａの区画に設置したアラームや警告灯を作動させる、この区画を遮断するドアを閉じることも可能である。
【００３６】
（携帯電話機）
図４は、本実施形態の入室管理サーバ１０１に認証要求信号を送信する携帯電話機１０４の構成を説明するための図である。携帯電話機１０４は、入室管理サーバ１０１と通信する通信部４０１、ユーザによって通信のための操作がなされる操作部４０３、操作部４０３を使った操作に必要な情報や操作の結果が表示される表示部４０２を備えている。
なお、図３に示した入室情報テーブルを表示部４０２に表示するよう構成することも可能である。このようにすれば、ユーザは、表示された入室情報テーブルを見て自身の認証要求が有効であるか、あるいは失効しているかを知ることができる。
【００３７】
（入室管理方法）
図５は、本実施形態の入室管理方法を説明するためのフローチャートであって、入室の認証の処理を説明している。ユーザは、携帯電話機１０４の操作部４０３を使って認証要求信号を送信する。送信された信号は、通信部４０１を介して通信部２０１に受信され、入室管理サーバ１０１に受信される（ステップＳ５０１）。
【００３８】
監視サーバ１０１は、認証要求信号を送信した携帯電話機１０４のＩＤに基づいてＤＢ１０８から携帯電話機１０４あるいは携帯電話機１０４のユーザの情報を読み出す。そして、読み出された情報に携帯電話機１０４等のＩＤを照合する等の方法によってユーザの入室を許可するか否か判断する（ステップＳ５０２）。
ステップＳ５０２の判断の結果、ユーザの入室を許可する場合には（ステップＳ５０２：Ｙｅｓ）、許可部２０４が、通信部２０１を介して入室を許可する旨を携帯電話機１０４に送信する（ステップＳ５０３）。送信された入室の許可を示す内容は、携帯電話機１０４の表示部４０２に表示される（ステップＳ５０５）。
【００３９】
一方、ステップＳ５０２の判断の結果、ユーザの入室の認証がなされない場合（ステップＳ５０２：Ｎｏ）、許可部２０４が、通信部２０１を介して入室を許可しない旨を携帯電話機１０４に送信する（ステップＳ５０４）。送信された入室の不許可を示す内容は、携帯電話機１０４の表示部４０２に表示される（ステップＳ５０５）。
図６は、入室管理サーバ１０１が、入室の認証を受けた携帯電話機１０４に対して認証更新信号の送信を促す処理を説明するためのフローチャートである。
【００４０】
認証要求によって認証を受けた携帯電話機１０４には、入室管理サーバ１０１からタイムアウト時間を取得する（ステップＳ６０１）。携帯電話機１０４は、時間を計時し、タイムアウト時間が経過する直前になったか否かを判断している（Ｓ６０２）。タイムアウト時間が経過する直前になったと判断された場合（Ｓ６０２：Ｙｅｓ）、ユーザに対して認証更新信号の送信するよう要求する（ステップＳ６０３）。なお、タイムアウト時間が経過する直前になっていない場合（Ｓ６０２：Ｎｏ）、タイムアウト時間の経過まで待機する。
【００４１】
ユーザは、ステップＳ６０３でなされた要求にしたがって認証更新信号を入室管理サーバ１０１に送信する（ステップＳ６０４）。入室管理サーバ１０１の許可部２０４は、認証更新信号とＤＢ１０８に保存されている情報とを対照し、ユーザの入室の正当性について判断する（ステップＳ６０５）。判断の結果、入室を許可する場合（ステップＳ６０５：Ｙｅｓ）、引き続き入室を許可する旨を携帯電話機１０４に送信してユーザに通知する（ステップＳ６０６）。この際、入室管理サーバ１０１において、入室情報テーブルの認証状況及び認証時刻が更新される。
【００４２】
一方、ステップＳ６０４において、入室の許可がされない場合（ステップＳ６０５：Ｎｏ）、入室の許可がされない旨を携帯電話機１０４に送信する（ステップＳ６０７）。この際、入室管理サーバ１０１において、入室情報テーブルの認証状況及び認証時刻が更新される。
以上の処理の後、携帯電話機１０４の表示部４０２には入室の認証の可否が表示される（ステップＳ６０８）。また、携帯電話機１０４のＩＤ等が測位センサ１０２によって読み込めるか否か等を判断することにより、異常検知部２０３は、携帯電話機１０４が管理エリアａから退出したか否かを判断することができる（Ｓ６０９）。
【００４３】
ステップＳ６０９において、携帯電話機１０４が管理エリアａから退出したと判断された場合（Ｓ６０９：Ｙｅｓ）、認証更新の処理は終了する。また、携帯電話機１０４のＩＤ等が測位センサ１０２から検知部２０２に送信されてくる場合、携帯電話機１０４が管理エリアａ内に存在するとして（Ｓ６０９：Ｎｏ）、タイムアウト時間の計数を継続する。
【００４４】
図６のフローチャートに記したタイムアウト時間の管理は、ステップＳ６０２に記したように携帯端末１０４の側で行うことができる。また、入室管理サーバ１０１の側からタイムアウト時間を携帯端末１０４に通知することもできる。さらに、ユーザが自主的にタイムアウト時間ごとに認証更新信号を送信するものであってもよい。
また、認証更新のタイムアウトを携帯電話機に通知する方法としては、携帯端末が一般的に有する機能を利用してアラームを鳴らしたり、バイブレーション機能によって携帯電話機を鳴動させることが考えられる。また、表示部４０２に認証を促すメッセージを表示することも可能である。
【００４５】
さらに、携帯電話機を利用する構成に限定されるものでなく、管理エリアａ内に設置されたディスプレイやパソコン等に信号を送信してディスプレイ画面に表示させることも可能である。また、アラームや警告灯を起動させて入室者に認証処理を促すこともできる。
図７は、入室管理サーバ１０１の認証を受けていない携帯電話機（フローチャートでは非認証携帯電話機と記す）に認証要求信号を送信させる処理を説明するためのフローチャートである。
【００４６】
管理エリアａにおいて、測位センサ１０２は、携帯電話機のＩＤ等を読み取って入室管理サーバ１０１に送信する。入室管理サーバ１０１の許可部２０４は、このＩＤ等をＤＢ１０８に保存されているデータと照合する。照合の結果、携帯電話機が認証を受けていない、あるいはタイムアウト時間が経過するまでに認証更新信号を送信しなかった否認証携帯電話機であると判断される（ステップＳ７０１）。非認証携帯電話機が検知されない場合（Ｓ７０１：Ｎｏ）、図６に示した認証更新の処理がなされ、異常検知部２０３は、非認証携帯電話機が検出されるまで待機する。
【００４７】
入室管理サーバ１０１の異常検知部２０３は、非認証携帯電話機が検知されると、この携帯電話機に対して認証要求をするように指示する指示信号を送信する（ステップＳ７０２）。そして、携帯電話機から認証要求信号が規定の時間内に送信されてきたか否か判断する（ステップＳ７０３）。認証要求信号が送信されてきたと判断された場合（ステップＳ７０３：Ｙｅｓ）、入室管理サーバ１０１の許可部２０４は、認証要求信号とＤＢ１０８に保存されている情報とを対照し、ユーザの入室の正当性について判断する（ステップＳ７０４）。判断の結果、入室を許可する場合（ステップＳ７０４：Ｙｅｓ）、入室を許可する旨を携帯電話機１０４に送信してユーザに通知する（ステップＳ７０５）。この際、入室管理サーバ１０１において、入室情報テーブルの認証状況及び認証時刻が更新される。
【００４８】
一方、ステップＳ７０３において、認証要求信号が送信されてこなかったと判断された場合（ステップＳ７０３：Ｎｏ）、またはステップＳ７０４の判断の結果、入室を許可しない場合（ステップＳ７０４：Ｎｏ）、入室を許可しない旨を携帯電話機１０４に送信してユーザに通知する（ステップＳ７０５）。この際、入室管理サーバ１０１において、入室情報テーブルの認証状況及び認証時刻が更新される。
【００４９】
以上の処理の後、携帯電話機１０４の表示部４０２には入室の認証の可否が表示される（ステップＳ７０６）。
図８は、入室の正当性について判断するための処理を説明するためのフローチャートである。異常検知部２０３は、管理エリアａにおいて、人感センサ１０３が人物を検知したか否かを判断する（Ｓ８０１）。判断の結果、人物が検知されない場合には（Ｓ８０１：Ｎｏ）、検知されるまで待機する。
【００５０】
一方、人物が検知された場合（Ｓ８０１：Ｙｅｓ）、許可部２０４は、測位センサ１０２から送られてきた携帯電話機のＩＤを含む信号によって管理エリアａにある携帯電話機を特定する。そして、入室情報テーブルを参照し、この携帯電話機が認証を要求した携帯電話機であるか、取得した認証の期限が有効であるか否かを判断する。
判断の結果、測位センサ１０２によって有効な認証を受けている携帯電話機が管理エリアａ内で検出されれば（ステップＳ８０２：Ｙｅｓ）、認証されている携帯電話機（図中認証携帯電話機と記す）が管理エリアの付近に存在すると判断する。そして、検出された人物の入室は正常になされたものと判断し（ステップＳ８０３）、処理を終了する。
【００５１】
一方、ステップＳ８０２において、有効な認証を受けた携帯電話機が管理エリアａ内で検出されない場合（ステップＳ８０２：Ｎｏ）、検知された人物が管理エリアａ内に不正に侵入したものとして不法侵入の警告を発生する（ステップＳ８０４）。
以上の入室管理方法において、図５のステップＳ５０２が通信端末装置認証判断ステップ、図８のステップＳ８０２が認証通信端末装置位置取得ステップ及び進入許可ステップに相当する。また、図６のステップＳ６０３が認証情報要求ステップ、ステップＳ６０５が進入継続許可ステップに相当する。
【００５２】
以上述べた本実施形態は、認証を受けた携帯電話機１０４のユーザが、携帯電話機１０４を持って管理エリア内に進入した場合にだけ管理エリアａへの進入を許可することができる。このため、管理エリアａへの入り口が不正に開錠された場合にも管理エリアａへの侵入を防ぐことができる。さらに、既に管理エリアａ内にいる人物に認証更新信号の送信を要求し、信号を送信した者にだけ継続して管理エリア内に留まることを許可している。このため、認証を受けた携帯電話機１０４を不正に入手して管理エリアａに侵入した者を確実に検知することができる。
【産業上の利用可能性】
【００５３】
本発明は、所定の領域を管理エリアとして立入りを制限するシステムに汎用的に利用することができる。また、管理エリアへの入り口の施錠の状態によらず、管理エリアに立ち入った者が適正な認証を受けているか否かを判断することができるので、屋外の管理エリアへの立入りを管理することが可能である。
【図面の簡単な説明】
【００５４】
【図１】本発明の一実施形態の入室管理システムの全体構成を説明するための図である。
【図２】図１に示した入室管理サーバの構成を説明するための機能ブロック図である。
【図３】図１に示したＩＣタグから読取った情報と照合されるＤＢの情報を例示した図である。
【図４】本発明の一実施形態の入室管理サーバに認証要求信号を送信する携帯電話機の構成を説明するための図である。
【図５】本発明の一実施形態の入室管理方法を説明するためのフローチャートであって、入室の認証の処理を説明するための図である。
【図６】本発明の一実施形態において、入室管理サーバが認証更新信号の送信を促す処理を説明するためのフローチャートである。
【図７】本発明の一実施形態において、認証を受けていない携帯電話機に認証要求信号を送信させる処理を説明するためのフローチャートである。
【図８】本発明の一実施形態において、入室の正当性について判断するための処理を説明するためのフローチャートである。
【符号の説明】
【００５５】
１０１  入室管理サーバ
１０２  測位センサ
１０３  人感センサ
１０４  携帯電話機
１０７  ネットワーク
１０９  ＩＣタグ
２０１  通信部
２０２  検知部
２０３  異常検知部
２０４  許可部
４０１  通信部
４０２  表示部
４０３  操作部
ａ  管理エリア
【図１】
2008217598.tif 000003
【図２】
2008217598.tif 000004
【図３】
2008217598.tif 000005
【図４】
2008217598.tif 000006
【図５】
2008217598.tif 000007
【図６】
2008217598.tif 000008
【図７】
2008217598.tif 000009
【図８】
2008217598.tif 000010