(57)【要約】【課題】来場者が入場を必要とする管理領域に設けられたゲート装置を開錠するために必要な情報のみを、来場者カードに容易に書き込むことのできる入場許可管理システムを提供する。【解決手段】ゲート装置５００は、社員カード３００を認証することで電気鍵５２１を開錠した後に、来場者カード１００を検知すると、電気鍵５２１を開錠中に、ゲート装置５００を通行した通行者がいないことを確認し、通行者がいなければ、電気鍵５２１の開錠に利用する一時鍵データを生成し、生成した一時鍵データを来場者カード１００に書き込む。【選択図】図１
2008063937.tif 000002
【特許請求の範囲】
【請求項１】
管理領域への入場を管理するための電気鍵を有するゲート装置と、前記電気鍵を開錠するために必要な鍵データが予め記憶されたＩＣカードである許可カードと、前記ゲート装置によって、前記電気鍵を開錠するために必要な一時鍵データが書込まれるＩＣカードである来場者カードとから構成される入場許可管理システムであって、前記許可カードと前記来場者カードには、ＩＣカードごとに固有なカード番号が記憶され、前記ゲート装置は、前記許可カードの認証、或いは、前記来場者カードの認証に成功したときに、前記電気鍵を開錠する電気鍵開錠手段と、前記電気鍵が開錠されている間に、前記ゲート装置を通行する通行者を検出する通行者検出手段と、前記電気鍵開錠手段が、前記許可カードの認証に成功して前記電気鍵を開錠した後に、前記来場者カードの検出動作を行い、前記ゲート装置を開錠してから一定期間内に前記来場者カードを検出したとき、前記電気鍵を開錠してから前記来場者カードを検出する間に前記通行者検出手段が前記通行者を検出していなければ、前記電気鍵の開錠に利用される一時鍵データと前記一時鍵データを認証するときに利用する一時鍵認証データを生成し、検出した前記来場者カードから取得したカード番号に関連付けて前記一時鍵認証データを記憶すると共に、生成した前記一時鍵データを検出した前記来場者カードに書き込むことで、前記来場者カードを発行する来場者カード発行手段を備えていることを特徴とする入場許可管理システム。
【請求項２】
請求項１に記載の入場許可管理システムであって、前記ゲート装置の前記電気鍵開錠手段は、認証に成功した前記許可カードのカード番号（認証カード番号）を取得・保持し、前記来場者カード発行手段は、前記一時鍵データを前記来場者カードに書き込んだ後、前記許可カードの検出動作を行い、検出した前記許可カードのカード番号が、保持している前記認証カード番号である場合のみ、前記ゲート装置に記憶している前記一時鍵認証データを有効にすることを特徴とする入場許可管理システム。
【請求項３】
請求項１または請求項２に記載の入場許可管理システムであって、前記ゲート装置の前記来場者カード発行手段は前記一時鍵認証データを記憶するときに、前記一時鍵認証データの有効期限を設定し、前記電気鍵開錠手段は、有効期限が切れた前記一時鍵認証データを無効として取扱うことを特徴とする入場許可管理システム。
【請求項４】
請求項１から請求項３のいずれか一つに記載の入場許可管理システムであって、前記許可カードは、前記許可カードを利用して発行可能な前記来場者カードのカード番号（被発行カード番号）を記憶し、前記ゲート装置の前記電気鍵開錠手段は、認証に成功した前記許可カードから前記被発行カード番号を読取り、前記来場者カード発行手段は、前記許可カードから読取った前記被発行カード番号の中に、発行する前記来場者カードのカード番号がある場合のみ、前記来場者カードを発行することを特徴とする入場許可管理システム。
【請求項５】
請求項１から請求項４のいずれか一つに記載の入場許可管理システムであって、前記許可カードには、前記来場者カードの発行を許可する前記ゲート装置のゲート番号（発行許可ゲート番号）が記憶され、前記ゲート装置の前記電気鍵開錠手段は、認証に成功した前記許可カードから前記発行許可ゲート番号を読取り、前記来場者カード発行手段は、自装置の前記ゲート番号が前記発行許可ゲート番号に含まれている場合のみ、前記来場者カードを発行することを特徴とする入場許可管理システム。
【請求項６】
請求項１から請求項４のいずれか一つに記載の入場許可管理システムであって、前記ゲート装置は、前記来場者カードの発行に利用可能な前記許可カードのカード番号（発行許可カード番号）を記憶し、前記来場者カード発行手段は、前記認証カード番号が前記発行許可カード番号として記憶されているか確認し、前記認証カード番号を前記発行許可カード番号として記憶している場合のみ、前記来場者カードを発行することを特徴とする入場許可管理システム。
【請求項７】
管理領域への入場を管理するために電気鍵を有するゲート装置と、前記電気鍵を開錠するために必要な鍵データが予め記憶されたＩＣカードである許可カードと、前記ゲート装置によって、前記電気鍵を開錠するために必要な一時利用データが書込まれるＩＣカードである来場者カードとを用いて、来場者の入場許可を管理する入場許可管理方法であって、前記ゲート装置が、前記許可カードから読取った前記鍵データを認証し、前記鍵データの認証に成功したときに前記電気鍵を開錠する電気鍵開錠工程と、
前記電気鍵が開錠されたとき、前記ゲート装置を通行する通行者と前記来場者カードを検出開始し、前記ゲート装置を開錠してから一定期間内に前記来場者カードを検出したとき、前記電気鍵を開錠してから前記来場者カードを検出する間に前記通行者検出手段が前記通行者を検出していなければ、前記電気鍵の開錠に利用される一時鍵データと前記一時鍵データを認証するための一時鍵認証データを生成し、検出した前記来場者カードから取得したカード番号に関連付けて前記一時鍵認証データを記憶すると共に、生成した前記一時鍵データを検出した前記来場者カードに書き込むことで、前記来場者カードを発行する来場者カード発行工程とを備えていることを特徴とする入場許可管理方法。
【請求項８】
請求項７に記載の入場許可管理方法であって、前記電気鍵開錠工程において、前記ゲート装置は、認証に成功した前記許可カードのカード番号（認証カード番号）を取得・保持し、前記来場者カード発行工程において、前記ゲート装置は、前記一時鍵データを前記来場者カードに書き込んだ後、前記許可カードの検出動作を行い、検出した前記許可カードのカード番号が前記認証カード番号である場合のみ、前記ゲート装置に記憶している前記一時鍵認証データを有効にすることを特徴とする入場許可管理方法。
【請求項９】
請求項７または請求項８に記載の入場許可管理方法であって、前記来場者カード発行工程において、前記ゲート装置は前記一時鍵認証データを記憶するときに、前記一時鍵認証データの有効期限を設定し、前記電気鍵開錠工程において、前記ゲート装置は、有効期限が切れた前記一時鍵認証データを無効として取扱うことを特徴とする入場許可管理方法。
【請求項１０】
請求項７から請求項９のいずれか一つに記載の入場許可管理方法であって、前記許可カードは、前記許可カードを利用して発行可能な前記来場者カードのカード番号（被発行カード番号）を記憶し、前記電気鍵開錠工程において、前記ゲート装置は、認証に成功した前記許可カードから前記被発行カード番号を読取り、前記来場者カード発行工程において、前記ゲート装置は、前記許可カードから読取った前記被発行カード番号の中に、発行する前記来場者のカード番号がある場合のみ、前記来場者カードを発行することを特徴とする入場許可管理方法。
【請求項１１】
請求項７から請求項１０のいずれか一つに記載の入場許可管理方法であって、前記許可カードには、前記来場者カードの発行を許可する前記ゲート装置のゲート番号（発行許可ゲート番号）が記憶され、前記電気鍵開錠工程において、前記ゲート装置は、認証に成功した前記許可カードから前記発行許可ゲート番号を読取り、前記来場者カード発行工程において、前記ゲート装置は、自装置の前記ゲート番号が前記発行許可ゲート番号に含まれている場合のみ、前記来場者カードを発行することを特徴とする入場許可管理方法。
【請求項１２】
請求項７から請求項１０のいずれか一つに記載の入場許可管理方法であって、前記ゲート装置は、前記来場者カードの発行に利用可能な前記許可カードのカード番号（発行許可カード番号）を記憶し、前記来場者カード発行工程において、前記ゲート装置は、前記ゲート装置は、前記認証カード番号を前記発行許可カード番号として記憶しているか確認し、前記認証カード番号を前記発行許可カード番号として記憶している場合のみ、前記来場者カードを発行することを特徴とする入場許可管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、オフィス、学校や病院など一時的に訪れる来場者の、セキュリティ管理された管理領域への入場を管理するシステム、および、その方法に関するものである。
【背景技術】
【０００２】
従来から、セキュリティ管理されている管理領域（例えば、部屋）へ一時的に来場する来場者に、臨時に利用されるＩＣカード（以下、「臨時カード」と記す。）を所持させ、臨時カードを用いて管理領域への来場者の入退場を管理することで、管理領域における来場者の行動を限定している。
【０００３】
例えば、特許文献１においては、ＩＣカードのプロパーな固有識別データである第１の固有識別データ以外に、他のＩＣカードの固有識別データである第２の固有識別データを記憶させ、第１の固有識別データによる通行判定が通行不可の場合、第２の固有識別データを用いて通行判定を行う入退場管理装置が開示されている。
【０００４】
一般的に、ＩＣカードごとに固有な固有識別データを利用して入退場を管理する入退場管理装置において、来場者に対して臨時カードを発行すると、発行した臨時カードの固有識別データを、来場者が利用する入退場管理装置に登録する作業が必要になるが、上述した特許文献１の発明によれば、臨時カードに、来場者が利用する入退場装置の通行が許可されたＩＣカードの固有識別データを追加さえすればよく、臨時カードの固有識別データを入退場管理装置に登録する作業が不要になる。
【０００５】
【特許文献１】特開２００５−３００４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１で開示されている発明では、臨時カードに書き込まれる第２の固有識別データによって、来場者が入退室可能な管理領域が決定されるが、来場者が入退場する管理領域は、来場者ごとに異なるため、管理領域のすべての組合わせを想定して第２の固有識別データを用意することは非現実的であるし、更に、来場者が入退場しなければならない管理領域を追加したいときは、その都度、臨時カードを発行し直さなければならない問題があった。
【０００７】
本発明は、このような問題を考慮してなされたものであって、来場者が入場を必要とする管理領域に設けられたゲート装置を開錠するために必要な情報のみを、来場者が所持するＩＣカードに容易に書き込むことのできる入場許可管理システムおよび方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、以下のような解決手段により、上述の課題を解決する。請求項１の発明は、管理領域への入場を管理するための電気鍵を有するゲート装置と、前記電気鍵を開錠するために必要な鍵データが予め記憶されたＩＣカードである許可カードと、前記ゲート装置によって、前記電気鍵を開錠するために必要な一時鍵データが書込まれるＩＣカードである来場者カードとから構成される入場許可管理システムであって、前記許可カードと前記来場者カードには、ＩＣカードごとに固有なカード番号が記憶され、前記ゲート装置は、前記許可カードの認証、或いは、前記来場者カードの認証に成功したときに、前記電気鍵を開錠する電気鍵開錠手段と、前記電気鍵が開錠されている間に、前記ゲート装置を通行する通行者を検出する通行者検出手段と、前記電気鍵開錠手段が、前記許可カードの認証に成功して前記電気鍵を開錠した後に、前記来場者カードの検出動作を行い、前記ゲート装置を開錠してから一定期間内に前記来場者カードを検出したとき、前記電気鍵を開錠してから前記来場者カードを検出する間に前記通行者検出手段が前記通行者を検出していなければ、前記電気鍵の開錠に利用される一時鍵データと前記一時鍵データを認証するときに利用する一時鍵認証データを生成し、検出した前記来場者カードから取得したカード番号に関連付けて前記一時鍵認証データを記憶すると共に、生成した前記一時鍵データを検出した前記来場者カードに書き込むことで、前記来場者カードを発行する来場者カード発行手段を備えていることを特徴とする。
【０００９】
請求項１の発明によれば、来場者が入場を必要とする管理領域に設けられた前記ゲート装置によって、前記ゲート装置の前記電気鍵を開錠するために必要な前記一時鍵データを、前記来場者カードに書き込むことができる。なお、前記来場者カードを発行するときには、前記許可カードの認証を必要とすることで、不正に前記来場者カードが発行されることを防止できる。更に、前記通行者の有無を確認することで、前記来場者カードを発行するときに、前記許可カードを所持する者が、前記ゲート装置の前に居ることが確認される。
【００１０】
更に、請求項２の発明は、請求項１の発明に記載の入場許可管理システムであって、前記ゲート装置の前記電気鍵開錠手段は、認証に成功した前記許可カードのカード番号（認証カード番号）を取得・保持し、前記来場者カード発行手段は、前記一時鍵データを前記来場者カードに書き込んだ後、前記許可カードの検出動作を行い、検出した前記許可カードのカード番号が、保持している前記認証カード番号である場合のみ、前記ゲート装置に記憶している前記一時鍵認証データを有効にすることを特徴とする。
【００１１】
請求項１の発明によれば、前記来場者カードに前記一時鍵データを書き込んだ後に、再度、前記許可カードの検出を必要とすることで、来場者とは無関係な前記電気鍵の開錠が悪用されることを防止できる。
【００１２】
更に、請求項３の発明は、請求項１の発明または請求項２の発明に記載の入場許可管理システムであって、前記ゲート装置の前記来場者カード発行手段は前記一時鍵認証データを記憶するときに、前記一時鍵認証データの有効期限を設定し、前記電気鍵開錠手段は、有効期限が切れた前記一時鍵認証データを無効として取扱うことを特徴とする。
【００１３】
請求項３の発明によれば、前記一時鍵認証データに有効期限を設定することで、前記ゲート装置側で前記来場者カードの不正な使用を防止できるようになる。
【００１４】
更に、請求項４の発明は、請求項１の発明から請求項３の発明のいずれか一つに記載の入場許可管理システムであって、前記許可カードは、前記許可カードを利用して発行可能な前記来場者カードのカード番号（被発行カード番号）を記憶し、前記ゲート装置の前記電気鍵開錠手段は、認証に成功した前記許可カードから前記被発行カード番号を読取り、前記来場者カード発行手段は、前記許可カードから読取った前記被発行カード番号の中に、発行する前記来場者カードのカード番号がある場合のみ、前記来場者カードを発行することを特徴とする。
【００１５】
請求項４の発明によれば、許可されていない前記来場者カードの発行を防止できる。
【００１６】
更に、請求項５の発明は、請求項１の発明から請求項４の発明のいずれか一つに記載の入場許可管理システムであって、前記許可カードには、前記来場者カードの発行を許可する前記ゲート装置のゲート番号（発行許可ゲート番号）が記憶され、前記ゲート装置の前記電気鍵開錠手段は、認証に成功した前記許可カードから前記発行許可ゲート番号を読取り、前記来場者カード発行手段は、自装置の前記ゲート番号が前記発行許可ゲート番号に含まれている場合のみ、前記来場者カードを発行することを特徴とする。
【００１７】
更に、請求項６の発明は、請求項１の発明から請求項４の発明のいずれか一つに記載の入場許可管理システムであって、前記ゲート装置は、前記来場者カードの発行に利用可能な前記許可カードのカード番号（発行許可カード番号）を記憶し、前記来場者カード発行手段は、前記認証カード番号が前記発行許可カード番号として記憶されているか確認し、前記認証カード番号を前記発行許可カード番号として記憶している場合のみ、前記来場者カードを発行することを特徴とする。
【００１８】
請求項５の発明および請求項６の発明によれば、前記来訪者カードを発行する前記ゲート装置を限定することができる。
【００１９】
更に、請求項７の発明は、管理領域への入場を管理するために電気鍵を有するゲート装置と、前記電気鍵を開錠するために必要な鍵データが予め記憶されたＩＣカードである許可カードと、前記ゲート装置によって、前記電気鍵を開錠するために必要な一時利用データが書込まれるＩＣカードである来場者カードとを用いて、来場者の入場許可を管理する入場許可管理方法であって、前記ゲート装置が、前記許可カードから読取った前記鍵データを認証し、前記鍵データの認証に成功したときに前記電気鍵を開錠する電気鍵開錠工程と、
前記電気鍵が開錠されたとき、前記ゲート装置を通行する通行者と前記来場者カードを検出開始し、前記ゲート装置を開錠してから一定期間内に前記来場者カードを検出したとき、前記電気鍵を開錠してから前記来場者カードを検出する間に前記通行者検出手段が前記通行者を検出していなければ、前記電気鍵の開錠に利用される一時鍵データと前記一時鍵データを認証するための一時鍵認証データを生成し、検出した前記来場者カードから取得したカード番号に関連付けて前記一時鍵認証データを記憶すると共に、生成した前記一時鍵データを検出した前記来場者カードに書き込むことで、前記来場者カードを発行する来場者カード発行工程とを備えていることを特徴とする。
【００２０】
請求項８の発明は、請求項７の発明に記載の入場許可管理方法であって、前記電気鍵開錠工程において、前記ゲート装置は、認証に成功した前記許可カードのカード番号（認証カード番号）を取得・保持し、前記来場者カード発行工程において、前記ゲート装置は、前記一時鍵データを前記来場者カードに書き込んだ後、前記許可カードの検出動作を行い、検出した前記許可カードのカード番号が前記認証カード番号である場合のみ、前記ゲート装置に記憶している前記一時鍵認証データを有効にすることを特徴とする。
【００２１】
請求項９の発明は、請求項７の発明または請求項８の発明に記載の入場許可管理方法であって、前記来場者カード発行工程において、前記ゲート装置は前記一時鍵認証データを記憶するときに、前記一時鍵認証データの有効期限を設定し、前記電気鍵開錠工程において、前記ゲート装置は、有効期限が切れた前記一時鍵認証データを無効として取扱うことを特徴とする。
【００２２】
請求項１０の発明は、請求項７の発明から請求項９の発明のいずれか一つに記載の入場許可管理方法であって、前記許可カードは、前記許可カードを利用して発行可能な前記来場者カードのカード番号（被発行カード番号）を記憶し、前記電気鍵開錠工程において、前記ゲート装置は、認証に成功した前記許可カードから前記被発行カード番号を読取り、前記来場者カード発行工程において、前記ゲート装置は、前記許可カードから読取った前記被発行カード番号の中に、発行する前記来場者のカード番号がある場合のみ、前記来場者カードを発行することを特徴とする。
【００２３】
請求項１１の発明は、請求項７の発明から請求項１０の発明のいずれか一つに記載の入場許可管理方法であって、前記許可カードには、前記来場者カードの発行を許可する前記ゲート装置のゲート番号（発行許可ゲート番号）が記憶され、前記電気鍵開錠工程において、前記ゲート装置は、認証に成功した前記許可カードから前記発行許可ゲート番号を読取り、前記来場者カード発行工程において、前記ゲート装置は、自装置の前記ゲート番号が前記発行許可ゲート番号に含まれている場合のみ、前記来場者カードを発行することを特徴とする。
【００２４】
請求項１２の発明は、請求項７の発明から請求項１０の発明のいずれか一つに記載の入場許可管理方法であって、前記ゲート装置は、前記来場者カードの発行に利用可能な前記許可カードのカード番号（発行許可カード番号）を記憶し、前記来場者カード発行工程において、前記ゲート装置は、前記ゲート装置は、前記認証カード番号を前記発行許可カード番号として記憶しているか確認し、前記認証カード番号を前記発行許可カード番号として記憶している場合のみ、前記来場者カードを発行することを特徴とする。
【００２５】
請求項７の発明から請求項１２の発明によれば、上述した請求項１の発明から請求項６の発明と同様の効果を得ることができる。
【発明の効果】
【００２６】
上述した発明によれば、来場者が入場を必要とする管理領域に設けられたゲート装置を開錠するために必要な情報のみを、来場者が所持するＩＣカードに容易に書き込むことのできる入場許可管理システムおよび方法を提供できる。
【発明を実施するための最良の形態】
【００２７】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。図１は、入場許可管理システム１の構成を説明する図である。入場許可管理システム１は、管理領域である部屋９００の入場側に設置され、ＩＣカードと通信するためのリーダライタ５１０およびドア９１０を開くときに開錠が必要な電気鍵５２１を有するゲート装置５００と、ゲート装置５００の電気鍵５２１の開錠が予め許可されたユーザ（ここでは、社員）が所持する許可カードである社員カード３００と、ゲート装置５００の電気鍵５２１の開錠が予め許可されていない来場者が所持する来場者カード１００とから構成される。
【００２８】
なお、ここから、社員カード３００と来場者カード１００を特に区別しないとき、単にＩＣカードと記すことにする。
【００２９】
社員カード３００および来場者カード１００には、ＩＣカードそれぞれを識別するためのカード番号が記憶され、ゲート装置５００は、電気鍵５２１の開錠が許可された社員が所持する社員カード３００のカード番号を記憶している。
【００３０】
ゲート装置５００は、来場者カード１００を発行するとき、電気鍵５２１の開錠が予め許可された社員の認証を必要とし、社員の認証は、社員カード３００を認証することでなされる。ゲート装置５００は、社員カード３００からカード番号を読取り、読み取ったカード番号が、電気鍵５２１の開錠が許可された社員が所持する社員カード３００のカード番号であるか確認することで、社員カード３００を認証する。そして、社員カード３００の認証に成功すると、電気鍵５２１を開錠する。
【００３１】
社員カード３００を用いて電気鍵５２１が開錠された直後に、ゲート装置５００が来場者カード１００を検知すると、ゲート装置５００によって、電気鍵５２１を開錠するために一時的に利用される一時鍵データが来場者カード１００に書き込まれ、来場者カード１００を用いた電気鍵５２１の開錠が一時的に可能になる。
【００３２】
ここから、入場許可管理システム１において、ゲート装置５００が来場者カード１００を発行する手順について説明する。図２は、ゲート装置５００が来場者カード１００を発行する手順を示したフロー図である。
【００３３】
ゲート装置５００は、来場者カード１００を発行するとき、社員カード３００の認証を必要とする。ゲート装置５００は、初期応答コマンド（例えば、ISO/IEC14443規格で記述されているPolling Command）を繰返し送信し、入室側のリーダライタ５１０の検出範囲に存在するＩＣカードの検出動作を行っている。
【００３４】
ゲート装置５００は、初期応答コマンドのレスポンスをＩＣカードから受信すること、検出したＩＣカードからカード番号を読取り、読み取ったカード番号が、ゲート装置５００に予め登録されたカード番号であるか確認することで、検出したＩＣカードが社員カード３００であるか確認すると共に、社員カード３００を認証する（Ｓ１）。
【００３５】
なお、初期応答コマンドのレスポンスにカード番号が含まれる場合、ゲート装置５００は、検出したＩＣカードからカード番号を読取る動作は行わない。更に、本実施の形態では、ゲート装置５００は、カード番号を利用して社員カード３００を認証しているが、カード番号とは別に鍵データを予め社員カード３００に記憶させておき、ゲート装置５００は、社員カード３００に記憶された鍵データを認証するようにしてもよい。
【００３６】
社員カード３００の認証に成功すると、ゲート装置５００は電気鍵５２１を開錠し（Ｓ２）、ドア９１０を通行する通行者の検出動作を開始する（Ｓ３）。なお、ゲート装置５００は、電気鍵５２１を開錠した後、一定時間が経過すると、電気鍵５２１を施錠し、更に、ドア９１０の通行者を検出したときは、ドア９１０の通行者がいることを示すフラグを、この手順が終了するまで保持する。
【００３７】
電気鍵５２１を開錠し、ドア９１０の通行者の検出動作を開始すると、ゲート装置５００は、初期応答コマンドを繰返し送信することで、入室側のリーダライタ５１０の検出範囲に存在するＩＣカードの検出動作を行う。
【００３８】
ゲート装置５００は、初期応答コマンドのレスポンスをＩＣカードから受信すること、検出したＩＣカードからカード番号を読取り、読み取ったカード番号が、ゲート装置５００に予め登録されていないカード番号であるか確認することで、検出したＩＣカードが来場者カードであるか確認する（Ｓ４）。
【００３９】
なお、ゲート装置５００は、ＩＣカードの検出動作を開始してからの時間を計測し、一定期間内（例えば、電気鍵５２１が施錠されるまでの間）に来場者カード１００が検出できないときは、来場者カード１００を発行することなくこの手順を終了する。
【００４０】
ゲート装置５００は、来場者カード１００を検出すると、上述したフラグを参照し、ドア９１０を通行した通行者がいたか確認し（Ｓ５）、ドア９１０の通行者がいた場合は来場者カード１００を発行することなく、この手順を終了し、ドア９１０の通行者がいなかった場合はＳ６に進む。
【００４１】
ゲート装置５００は、来場者カード１００を発行する前にドア９１０の通行者の有無を確認するのは、不正に来場者カード１００が発行されることを防止するためである。ドア９１０の通行者がいないことは、認証した社員カード３００を所持する社員がドア９１０を通行せずに、ドア９１０の入室側に留まっていることを意味し、社員いないにも係わらず、来場者カード１００が発行されることを防止できる。
【００４２】
ゲート装置５００は、ドア９１０の通行者を確認すると、来場者カード１００に書き込む一時鍵データと、来場者カード１００に書き込む一時鍵データを認証するための情報である一時鍵認証データを生成する（Ｓ６）。
【００４３】
ゲート装置５００は、一時鍵データ及び一時鍵認証データを生成すると、一時鍵データを来場者カード１００に書き込むと共に、一時鍵認証データを記憶する（Ｓ７）。生成した一時鍵認証データは、来場者カード１００から読み出したカード番号に関連付けられて、ゲート装置５００内に記憶される。
【００４４】
また、ゲート装置５００は、生成した一時鍵データを自装置のゲート番号に関連付けて書き込むコマンドメッセージを来場者カード１００に送信し、生成した一時鍵データをゲート番号に関連付けて来場者カード１００に記憶させる。生成した一時鍵データをゲート番号に関連付けて来場者カード１００に記憶させるときは、自装置のゲート番号をタグとして、データとして一時鍵データを有するレコードを来場者カード１００に書き込むとよい。
【００４５】
ゲート装置５００は、一時鍵データを来場者カード１００に書き込むと共に、一時鍵認証データを記憶すると、来場者カード１００を発行する手順は終了する。
【００４６】
図２で図示したフローに基づけば、社員カード３００を用いて電気鍵５２１を開錠した直後に、ゲート装置５００のリーダライタ５１０に来場者カード１００をかざすことで、来場者カード１００に一時鍵データが書きこまれ、来場者カード１００を用いて電気鍵５２１が開錠できるようになる。
【００４７】
来場者が退社するときに、来場者カード１００に書き込まれた一時鍵データを消去すれば、来場者カード１００の不正利用を防止することができる。
【００４８】
図３は、ゲート装置５００が電気鍵５２１を開錠するときの手順を示したフロー図である。ゲート装置５００は電気鍵５２１を開錠するために、初期応答コマンドを繰返し送信し、入室側のリーダライタ５１０の検出範囲に存在するＩＣカードの検出動作を行う。
【００４９】
初期応答コマンドのレスポンスをＩＣカードから受信することで、ゲート装置５００は、入室側のリーダライタ５１０の検出範囲に存在するＩＣカードを検出し、ＩＣカードを検出すると、ゲート装置５００は、検出したＩＣカードからカード番号を読取る（Ｓ１０）。
【００５０】
なお、上述しているように、なお、初期応答コマンドのレスポンスにカード番号が含まれる場合、ゲート装置５００は、検出したＩＣカードからカード番号を読取る動作は行う必要はない。
【００５１】
ＩＣカードからカード番号を読取ると、ゲート装置５００は、読み取ったカード番号がゲート装置５００に登録されたカード番号であるか確認する（Ｓ１１）。読み取ったカード番号がゲート装置５００に登録されたカード番号の場合、ゲート装置５００は検出したＩＣカードが社員カード３００であると判断し、Ｓ１４に進み、ゲート装置５００は電気鍵５２１を開錠する。また、読み取ったカード番号がゲート装置５００に登録されたカード番号でない場合、ゲート装置５００は検出したＩＣカードが来場者カード１００であると判断し、Ｓ１２に進む。
【００５２】
検出したＩＣカードが来場者カード１００であるとゲート装置５００が判断した場合、ゲート装置５００は、来場者カード１００から、自装置のゲート番号に関連付けられた一時鍵データを、検出した来場者カード１００から読み出す（Ｓ１２）。
【００５３】
自装置のゲート番号に関連付けられた一時鍵データを読み出すために、ゲート装置５００は、すべての一時鍵データを読み出すコマンドメッセージを来場者カード１００に送信することで、来場者カード１００に記憶されている一時鍵データをすべて読み出し、読み出した一時鍵データの中に、自装置のゲート番号に関連付けられた一時鍵データがあるか確認する。
【００５４】
来場者カード１００に自装置の一時鍵データが記憶されていなかった場合、電気鍵５２１を開錠することなくこの手順を終了し、来場者カード１００に自装置の一時鍵データが記憶されていた場合、Ｓ１３に進む。
【００５５】
来場者カード１００に自装置の一時鍵データが記憶されていた場合、ゲート装置５００は、来場者カード１００から読み出したカード番号に対応する一時鍵認証データを用いて、来場者カード１００から読み出した一時鍵データを認証することで、来場者カード１００の正当性を検証する。
【００５６】
一時鍵データの認証に成功すると、Ｓ１４に進み、ゲート装置５００は電気鍵５２１を開錠し、一時鍵データの認証に失敗すると、電気鍵５２１を開錠することなくこの手順を終了する。
【００５７】
図４は、社員カード３００のブロック図である。社員カード３００には、社員カード３００のカード番号が記憶されるメモリ３２０と、カード番号をメモリ３２０から読出し、ゲート装置５００へ送信するためのリードコマンド３１０を備え、メモリ３２０は半導体メモリ（例えば、ＥＥＰＲＯＭ）で、リードコマンド３１０は、社員カード３００に実装されるＩＣチップをリードコマンド３１０として機能させるためのコンピュータプログラムで実現される。
【００５８】
本実施の形態において、カード番号はバイナリー形式でメモリに記憶され、社員カード３００にはリードコマンド３１０として、バイナリー形式のファイルから社員番号を読み出すコマンドが備えられる。
【００５９】
図５は、来場者カード１００のブロック図である。来場者カード１００には、カード番号と一時鍵データが記憶されるメモリ１３０と、カード番号および一時鍵データをメモリ１３０から読出し、ゲート装置５００へ送信するためのリードコマンド１１０と、ゲート装置５００から送信された一時鍵データをメモリ１３０に書き込むライトコマンド１２０とを備え、メモリ１３０は半導体メモリ（例えば、ＥＥＰＲＯＭ）で、リードコマンド１１０およびライトコマンド１２０は、来場者カード１００に実装されるＩＣチップを、リードコマンド１１０およびライトコマンド１２０として機能させるためのコンピュータプログラムで実現される。
【００６０】
本実施の形態において、来場者カード１００のカード番号はバイナリー形式でメモリに記憶され、一時鍵データはレコード形式で記憶される。一時鍵データをレコード形式で記憶するのは、複数の一時鍵データを来場者カード１００に記憶できるようにするためである。複数の一時鍵データを来場者カード１００が記憶できることで、来場者は、ゲート装置５００を利用して、複数の部屋９００に入退場することができるようになる。
【００６１】
なお、来場者カード１００に備えられるリードコマンド１１０は、一つでなくともよい。本実施の形態において、来場者カード１００はリードコマンド１１０として、バイナリー形式のファイルからカード番号を読み出すコマンドと、レコード形式のファイルから一時鍵データを読み出すコマンドを備える。
【００６２】
図６は、ゲート装置５００のブロック図である。ゲート装置５００には、部屋９００の入室側に設置されるリーダライタ５１０と、ドア９１０を開くときに開錠される電気鍵５２１と、ＩＣカードから読み出したデータを用いて電気鍵５２１の開錠を制御する開錠制御手段５２０と、電気鍵５２１を開錠している間に、ドア９１０を通行する通行者を検出する通行者検出手段５３０と、来場者カード１００を発行する来場者カード発行手段５４０と、ゲート装置５００全体を制御する制御手段５５０と、一時鍵データなどが記憶されるメモリ５６０を備える。
【００６３】
半導体メモリであるメモリ５６０には、電気鍵５２１の開錠が許可された社員が所持する社員カード３００に記憶されたカード番号のリストである社員リスト５６１と、来場者カード１００に書込んだ一時鍵データを記憶する一時鍵データリスト５６２が記憶され、一時鍵データリスト５６２には、一時鍵データを書き込んだ来場者カード１００のカード番号に関連付けて、カード番号で特定される来場者カード１００に書き込んだ一時鍵データを認証するための一時鍵認証データが記憶される。
【００６４】
ＩＣカードから読み出したデータを用いて電気鍵５２１の開錠を制御する開錠制御手段５２０は、社員カード３００および来場者カード１００に備えられたコマンドや、メモリに記憶されたデータを利用して、図３で示したフローを実行する手段である。
【００６５】
来場者カード１００を発行する来場者カード発行手段５４０は、来場者カード１００に備えられたコマンド、通行者検出手段５３０およびメモリ５６０を操作して、図２で示したＳ３からＳ７で定義される処理を実行する手段である。
【００６６】
来場者カード発行手段５４０によって利用される通行者検出手段５３０は、電気鍵５２１を開錠している間に、ドア９１０を通行する通行者を検出する手段で、ドア９１０の床面に並べて配置された光電センサ或いは赤外線センサや、ドア９１０の開閉を検知するセンサなどによって実現され、ドア９１０を通行する通行者を検出すると、内部に保持するフラグをドア９１０の通行者を検出したことを示す値にセットし、電気鍵５２１が開錠されると、フラグの値をリセットする。
【００６７】
制御手段５５０は、リーダライタ５１０、開錠制御手段５２０、通行者検出手段５３０および来場者カード発行手段５４０の実行を制御して、図２および図３で示した一連のフローを実行する手段である。
【００６８】
上述した実施の形態は、一つの実施の形態に過ぎず、本発明は、これまで説明した実施の形態に限定されることなく、種々の変形が可能である。
【００６９】
（変形例１）
実施の形態の一変形例として、無関係な社員の電気鍵５２１の開錠を来場者に悪用されないように、来場者カード１００に一時鍵データを書き込んだ後、再度、社員カード３００をゲート装置５００のリーダライタ５１０にかざしたときのみ、来場者カード１００に書き込んだ一時鍵データを有効にするようにすることもできる。
【００７０】
このときは、ゲート装置５００は電気鍵５２１を開錠したときに利用された社員カード３００のカード番号を保持し、ゲート装置５００に記憶する一時鍵認証データに有効／無効を示す属性を設け、来場者カード１００に一時鍵データを書き込んだ直後は、一時鍵認証データの属性を無効に設定しておく。
【００７１】
そして、来場者カード１００に一時鍵データを書き込んだ後に、再度、社員カード３００を検出し、検出された社員カード３００から読み出したカード番号が、保持された社員カード３００のカード番号であったとき、一時鍵認証データの属性を無効から有効に変更する。
【００７２】
（変形例２）
実施の形態の一変形例として、ゲート装置５００が記憶する一時鍵認証データに有効期限を設け、ゲート装置５００が来場者カード１００を認証できる期間を限定することもできる。
【００７３】
このとき、ゲート装置５００は、来場者カード１００のカード番号に関連付けて一時鍵認証データを記憶するとき、一時鍵認証データの属性の一つとして有効期限を設定する。一時鍵認証データに設定する有効期限は、予めゲート装置５００で定められ、来場者カード１００に一時鍵データを書き込んだ日のみ有効とするとよい。そして、有効期限を経過した一時鍵認証データを使用不可とすることで、来場者カード１００の認証ができる期間を限定する。
【００７４】
（変形例３）
実施の形態の一変形例として、社員カード３００に来場者を限定するデータを記憶させておき、限定された来場者が所持する来場者カード１００のみ発行できるようにしてもよい。この変形例は、同じ会社の人であるけれども、部署の異なる来場者など、予め来場者が来場者カード１００を所持しているときに有用である。
【００７５】
このとき、社員カード３００は、社員カード３００を利用して発行可能な来場者カード１００のカード番号（被発行カード番号）を記憶し、ゲート装置５００は、社員カード３００の認証に成功すると、社員カード３００から被発行カード番号を読取り、社員カード３００から読取った被発行カード番号の中に、発行する来場者のカード番号がある場合のみ、来場者カード１００を発行する動作を実行する。
【００７６】
（変形例４）
実施の形態の一変形例として、社員が来場者カード１００を発行できるゲート装置５００を限定することもできる。例えば、社員カード３００に、来場者カード１００の発行を許可するゲート装置５００のゲート番号（発行許可ゲート番号）を記憶させ、ゲート装置５００は、社員カード３００の認証に成功すると、社員カード３００から発行許可ゲート番号を読取り、自装置のゲート番号が発行許可ゲート番号に含まれている場合のみ、来場者カード１００を発行する動作を実行する。
【００７７】
更に、来場者カード１００の発行に利用できる社員カード３００のカード番号（発行許可カード番号）をゲート装置５００に記憶させても、社員が来場者カード１００を発行できるゲート装置５００を限定することができる。
【００７８】
このとき、ゲート装置５００は、来場者カード１００を発行する前に、認証に成功した社員カード３００のカード番号を発行許可カード番号として記憶しているか確認し、認証に成功した社員カード３００のカード番号を発行許可カード番号として記憶している場合のみ、来場者カード１００を発行する動作を実行する。
【図面の簡単な説明】
【００７９】
【図１】入場許可管理システムの構成を説明する図。
【図２】ゲート装置が来場者カードを発行する手順を示したフロー図。
【図３】ゲート装置が電気鍵を開錠するときの手順を示したフロー図。
【図４】社員カードのブロック図。
【図５】来場者カードのブロック図。
【図６】ゲート装置のブロック図。
【符号の説明】
【００８０】
１  入場許可管理システム
１００  来場者カード
１１０  リードコマンド
１２０  ライトコマンド
１３０  メモリ
３００  社員カード
３１０  リードコマンド
３２０  メモリ
５００  ゲート装置
５１０  リーダライタ
５２０  開錠制御手段、５２１  電気鍵
５３０  通行者検出手段
５４０  来場者カード発行手段
５５０  制御手段
５６０  メモリ
９００  部屋
９１０  ドア
【図１】
2008063937.tif 000003
【図２】
2008063937.tif 000004
【図３】
2008063937.tif 000005
【図４】
2008063937.tif 000006
【図５】
2008063937.tif 000007
【図６】
2008063937.tif 000008