(57)【要約】【課題】ある組織に所属する領域に入門する又はそこから出門する者を適切に認証する入出門管理システム及び入出門管理プログラムを提供すること。【解決手段】本発明による入出門管理システムは、移動端末から赤外線信号を受信する赤外線受光手段と、そこから受信した情報に基づいてユーザを認証する認証手段を有する。赤外線受光手段は、移動端末にて実行される入出門プログラムにより作成された赤外線信号を受信する。赤外線信号には、ある組織の側で予め定められている第１認証情報及び前記移動端末に固有の第２認証情報が含まれる。プログラム転送手段は、第１認証情報の有無を判定し、入出門プログラムを移動端末に転送する。認証手段は、赤外線受光手段から第１，第２認証情報を含む信号を受信し、第１，第２認証情報と事前に格納済みの登録情報とを照合し、ユーザの入出門の可否を判定する。【選択図】  図１
2004246780.tif 000002
【特許請求の範囲】
【請求項１】
移動端末のユーザが、ある組織に所属する領域内に入門する又はそこから出門することを管理する入出門管理システムであって、
前記移動端末から赤外線信号を受信する赤外線受光手段と、
前記赤外線受光手段から受信した情報に基づいて、前記ユーザを認証する認証手段
を有し、前記赤外線受光手段が、
プログラム転送手段から前記移動端末に転送された入出門プログラムが前記移動端末にて実行されることで作成された赤外線信号を受信する受信手段
を有し、前記赤外線信号には、前記ある組織の側で予め定められている第１認証情報及び前記移動端末に固有の第２認証情報
が含まれ、前記プログラム転送手段が、
前記移動端末から受信した信号に、前記第１認証情報が含まれているか否かを判定する判定手段と、
前記領域内に入門する又はそこから出門する際に実行される入出門プログラムを前記移動端末に転送するプログラム転送手段
を有し、前記認証手段が、
前記赤外線受光手段から前記第１及び第２認証情報を含む信号を受信する受信手段と、
前記第１及び第２認証情報と、事前に格納されている登録情報とを照合し、前記ユーザの入門又は出門に関する許否を判定する照合手段
を有することを特徴とする入出門管理システム。
【請求項２】
前記第２認証情報が、前記移動端末の製造番号及び電話番号を含むことを特徴とする請求項１記載の入出門管理システム。
【請求項３】
前記赤外線受光手段の受信手段が、個人識別情報と前記第１又は第２認証情報とを含む赤外線信号を受信するよう形成され、
前記照合手段が、受信した個人識別情報が、前記ある組織に所属する者に割り当てられるものであるか否かを判定し、前記受信した個人識別情報をデータベースに格納するよう形成されることを特徴とする請求項１記載の入出門管理システム。
【請求項４】
移動端末のユーザが、ある組織に所属する領域内に入門する又はそこから出門することの許否を判定するための入出門管理プログラムであって、
前記移動端末にて、前記ある組織の側で予め定められている第１認証情報、及び前記移動端末に固有の第２認証情報を含む赤外線信号を作成し、赤外線受光手段に送信するステップと、
前記赤外線受光手段から送信された信号に含まれる前記第１及び第２認証情報を抽出するステップと、
前記第１及び第２認証情報と、事前に格納されている登録情報とを照合し、前記ユーザの入門又は出門に関する許否を判定するステップ
を実行させることを特徴とする入出門管理プログラム。
【請求項５】
更に、個人識別情報と前記第１又は第２認証情報とを含む赤外線信号を作成するステップと、
前記個人識別情報が、前記ある組織に所属する者に割り当てられるものであるか否かを判定し、前記個人識別情報をデータベースに格納するステップ
を実行させることを特徴とする請求項４記載の入出門管理プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ある組織に属する領域（敷地、施設、建物等を含む。）内に入門する又はそこから出門する者の認証を行うためのシステム、方法及びプログラムに関する。
【０００２】
【従来の技術】
一般に、企業のような組織に属する領域内に入門しようとする者は、例えば「どこの誰であるか」等の事項を示すことで、自身の身分を明示し、企業側の許可を受けることを必要とする。自身の身分を明示する方法としては、例えば入門時に所定の用紙に氏名や所属する組織等の必要事項を記入する方法がある。また、そのような領域に頻繁に出入りすることが予定されている場合には、それらの事項を事前に郵送その他の通信手法で企業側に送り、企業側に登録しておく方法もある。
【０００３】
しかしながら、入門に際して自身の身分を認証するための事項を記入することは、手間がかかるばかりでなく、入門者の認証に多くの時間を費やしてしまうという問題がある。特に、施設に頻繁に入出門する者に対しては、入門時に同様な手続きを毎回行う必要があり、入出門管理の効率化の観点から、この手法は有利ではない。これに対して、後者の手法によれば、入門時の必要事項を記入する時間を短縮することは可能になるが、それ以降に行われる記入事項の照合及び認証については、依然として長時間を要することが懸念される。
【０００４】
また、入門者に関して得られた情報はデータベースに登録される場合が多い。データベースに登録された情報に基づいて、例えば入出門者に関する統計的なデータを作成し、入出門の管理及び運用についての検討を後日行うことが可能になるからである。しかしながら、データベースへのデータ入力は手作業で行われるので、手間がかかり、時間もかかる反面入力ミスも生じやすいという問題点がある。
【０００５】
何れの手法を行うにしても、認証に必要な所定の事項が漏洩した場合には、いわゆる「なりすまし」による不正な入門が行われてしまうことも懸念される。以上のような問題は、企業組織のように組織が大きくなればなるほど深刻になる傾向がある。
【０００６】
なお、バイオメトリクス情報のようなユーザ情報を事前にサーバに保持しておき、後日バイオメトリクス情報を入力したユーザに対して、その入力された情報と、サーバに保持している情報とを照合することが、特許文献１に開示されている。これは本願とは異なる技術分野に属するが、仮に、このような技術を入出門管理に応用したとすると、情報の照合自体はサーバで正確に行われ得るであろう。しかし、入門の際に認証に必要な情報（バイオメトリクス情報等）を入門者が入力しなければならない点には変わりがなく、例えば、入力時の手間がかかってしまうであろう。また、この種の信号処理は、数字、記号、文字等の照合とは異なり、一般に複雑であり、簡易にシステムを構築する観点からは不利である。
【０００７】
【特許文献１】
特開２００２−２５９３３５号公報
【０００８】
【発明が解決しようとする課題】
本発明は、ある組織に所属する領域に入門する又はそこから出門する者を適切に認証する入出門管理システム及び入出門管理プログラムを提供することを課題とする。
【０００９】
更に、本発明は、ある組織に所属する領域に入門する又はそこから出門する者を適切に認証しつつ、入出門管理を簡易且つ効率的に行うことを可能にする入出門管理システム及び入出門管理プログラムを提供することを別の課題とする。
【００１０】
【課題を解決するための手段】
本発明によれば、
移動端末のユーザが、ある組織に所属する領域内に入門する又はそこから出門することの許否を判定する入出門管理システムであって、
前記移動端末から赤外線信号を受信する赤外線受光手段と、
前記赤外線受光手段から受信した情報に基づいて、前記ユーザを認証する認証手段
を有し、前記赤外線受光手段が、
プログラム転送手段から前記移動端末に転送された入出門プログラムが前記移動端末にて実行されることで作成された赤外線信号を受信する受信手段
を有し、前記赤外線信号には、前記ある組織の側で予め定められている第１認証情報及び前記移動端末に固有の第２認証情報
が含まれ、前記プログラム転送手段が、
前記移動端末から受信した信号に、前記第１認証情報が含まれているか否かを判定する判定手段と、
前記領域内に入門する又はそこから出門する際に実行される入出門プログラムを前記移動端末に転送するプログラム転送手段
を有し、前記認証手段が、
前記赤外線受光手段から前記第１及び第２認証情報を含む信号を受信する受信手段と、
前記第１及び第２認証情報と、事前に格納されている登録情報とを照合し、前記ユーザの入門又は出門に関する許否を判定する照合手段
を有することを特徴とする入出門管理システム
が、提供される。
【００１１】
【発明の実施の形態】
図１は、本願実施例による入出門管理システムの全体図を示す。入出門管理システム１００は、移動端末１０２のユーザが、例えば企業組織のような、ある組織に所属する領域内に入門する又はそこから出門することの許否を判定する。簡単のため、以下の説明では、移動端末のユーザが、ある企業を訪問することを想定するが、本発明はそのような具体的な用途に限定されず、様々な入出門管理に応用することが可能である。
【００１２】
移動端末１０２は、例えば携帯電話機であり、電話通信を行い得ることに加えて、赤外線通信機能を有する。また、移動端末１０２は、例えばＪＡＶＡ（登録商標）アプリケーションとして実現されるような後述の入出門プログラムを実行するのに必要なプラットフォームを有する。図１には、移動端末１０２からの赤外線信号を受信する赤外線受光部１０４が描かれている。赤外線受光部１０４は、例えばＲＳ２３２Ｃケーブルのようなシリアル接続部１０６を通じて、クライアント端末１０８に接続される。シリアル接続部１０６は、赤外線受光部１０４で受信した信号をクライアント端末１０６に伝送することが可能であれば良く、例えばＲＳ２３２Ｃケーブルの代りに、ＲＳ４２２、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）、ＩＥＥＥ１３９４、ＩｒＤＡ（ＩｎｆｒａｒｅｄＤａｔａ  Ａｓｓｏｃｉａｔｉｏｎ）等の規格に準拠する伝送媒体を利用することも可能である。但し、部材の汎用性やコスト等の観点からは、ＲＳ２３２Ｃケーブルを利用することが望ましい。更に、クライアント端末１０８は、ローカルエリアネットワークによりサーバ１１０に接続される。クライアント端末１０８及びサーバ１１０の間の信号伝送は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）に準拠するものである。
【００１３】
また、図１には、インターネット網のような公衆ネットワーク１１２に接続された指定サイト１１４が示されている。一定の条件を充足しながら指定サイト１１４にアクセスした移動端末１０２は、そこから入出門プログラムをダウンロードすることが可能である。入出門プログラムは、指定サイト１１４に格納されており、企業施設への入門又はそこからの出門の際に実行されることを要するプログラムである。入出門の管理を行う企業は、入出門プログラムを、事前にサーバ１１４に格納している。サーバ１１４へのアクセスについては、例えばその企業のウェブサイトにアクセスすることによって実行することが可能である。
【００１４】
「認証手段」に含まれる赤外線受光部１０４及びクライアント端末１０８は、入出門管理の行われる施設の入口又は出口に設けられている。サーバ１１０は、本実施例では、クライアント端末１０８から離れた場所に設けられている。しかしながら、クライアント端末１０８及びサーバ１１０を一体の装置としてシステムを構築する、又はそれらを近接して配置することも可能である。ただし、（図１では１つしか描かれていないが）赤外線受光部を複数個設けて入出門する人々に対する処理を並列的に行う観点からは、本実施例のように、クライアント端末１０８とサーバ１１０を別々に設け、１つのサーバ１１０に複数のクライアント端末１０８（及び赤外線受光部１０２）を設けることが望ましい。また、赤外線受光部１０４とクラアイント端末１０８が別々に描かれているが、赤外線受光部１０４をクライアント端末１０８に一体的に組み込むことも可能である。
【００１５】
動作を次に説明する。簡単のため、移動端末のユーザＵが、本実施例による入出門管理を行う企業Ａを訪問し、企業Ａの従業員と所望の業務を終えた後に企業Ａから出門するものとする。更に、ユーザＵは、１回限りではなく、何度も企業Ａを訪問することが予定されている。先ず、ユーザＵは、企業Ａに所定の情報を与える。この所定の情報には、ユーザの氏名、所属する組織名（会社名、事務所名、機関名等）、移動端末の製造番号、移動端末の電話番号、及びユーザの顔写真（顔の写っている画像データ）等が含まれるが、これらに代えて又は付加的に別の情報を包含させることも可能である。企業Ａが所定の情報を受け取ると、所定の情報は、企業Ａのサーバ１１０に保存される。そして、企業Ａにて設定される入門者シリアル番号、パスワード及び指定サイト１１４のＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が、ユーザＡに通知される。また、入門者シリアル番号、パスワードについては、指定サイト１１４にも通知される。なお、本実施例では、サーバ１１０と指定サイト１１４が別個に存在するよう描かれているが、それらは例えば同一のハードウエア内に設けることも可能である。
【００１６】
図２は、ユーザＵ（の移動端末）及び指定サイト１１４との間で行われる手順のフローチャートを示す。ユーザＵが企業Ａに入門するには、入出門プログラムを企業Ａの入口で起動させる必要がある。従って、ユーザＵが企業Ａを訪問する前に、ユーザＵは、その入出門プログラムを、移動端末にダウンロードしておく必要がある。この移動端末は、上記の所定の情報の中に含まれる電話番号及び製造番号を有するものである。
【００１７】
ステップ２０２に示されるように、ユーザＵは、企業Ａから通知されたＵＲＬを利用して、自身の移動端末を通じて、指定サイト１１４にアクセスする。このＵＲＬを企業ＡのウェブサイトのＵＲＬと同一のものとし、リンクを通じて指定サイト１１４に辿りつくようにすることが可能である。また、ユーザＵに通知されるＵＲＬが、指定サイト１１４を直接的に指定するようにすることも可能である。移動端末のユーザＵは、指定サイト１１４にアクセスする際に、入門者シリアル番号及びパスワードを入力する。
【００１８】
ステップ２０４に示されるように、指定サイト１１４は、入力された情報を照合し、その適否を判定する。
【００１９】
ステップ２０６に示されるように、入力された情報が適切なものであったならば、入出門プログラムを移動端末に配信する（即ち、移動端末は入出門プログラムをダウンロードする。）。
【００２０】
図３は、本願実施例による入門管理のフローチャートを示す。ユーザＵが企業Ａの入口に到着しているものとする。先ず、ステップ３０２に示されるように、移動端末にて入出門プログラムが起動される。これにより、移動端末は、企業Ａ内に入門するか、又はそこから出門するかの意思表示を待ち受けることとなる。より具体的には、例えば、移動端末の表示画面１０３に、「入門」ボタン及び「出門」ボタンが表示され、ユーザＵは、移動端末の所定のキーを押すことで所望のものを選択する。目下の場合には、「入門」することが選択される。
【００２１】
ステップ３０４に示されるように、「入門」することの意思表示に応答して、移動端末は、所定の認証情報を含む赤外線信号を無線送信する。この場合において、ユーザＵは、移動端末１０２の赤外線送信部（図示せず）を赤外線受光部１０４に対向させておく必要がある。本実施例では、この場合における移動端末１０２及び赤外線受光部１０４の間の距離は、３０ｃｍ以内の範囲内とすることを想定しているが、必要に応じて、より大きな距離にすることも可能である。所定の認証情報には、企業Ａ側で設定された第１認証情報（入門者シリアル番号及びパスワード）と、企業Ａとは別に設定されている第２認証情報（移動端末の製造番号及び電話番号）とが含まれる。
【００２２】
ステップ３０６に示されるように、この赤外線信号を受信した赤外線受光部１０４は、赤外線信号の内容をＲＳ２３２Ｃ規格に準拠した信号形式で伝送するためのプロトコル変換を行う。
【００２３】
ステップ３０８に示されるように、変換後の信号は、クライアント端末１０８に送信される。
【００２４】
ステップ３１０に示されるように、クライアント端末１０８は、受信した信号を、ＴＣＰ／ＩＰに準拠した信号形式で伝送するためのプロトコル変換を行う。
【００２５】
ステップ３１２に示されるように、クライアント端末１０８は、企業内のローカルエリアネットワーク（ＬＡＮ）を通じて、変換後の信号をサーバ１１０に伝送する。
【００２６】
ステップ３１４では、クラアイント端末１０８からの信号を受信したサーバ１１０が、その信号から、上記の所定の認証情報を抽出する。サーバ１１０は、抽出した情報と、サーバ１１０に既に格納されている登録情報とを照合する。登録情報の内容は、企業Ａ側がユーザＵに対して入門者シリアル番号及びパスワードを付与する前に、ユーザＵから受け取っている（この情報を受け取ったことを条件に、ユーザＵにパスワード等が付与されている。）。上述したように、照合の対象となる情報には、企業Ａ側で設定された第１認証情報（入門者シリアル番号及びパスワード）と、企業Ａとは別に設定されている移動端末に固有の第２認証情報（移動端末の製造番号及び電話番号）とが含まれている。これらの情報の総てがサーバ１１０内の登録情報と適合しなければ、ユーザＵの入門は拒否され、その旨クライアント端末１０８に通知される。ユーザＵの移動端末から受信した情報の総てがサーバ１１０内の登録情報と適合すると、ユーザＵの入門が許可される。
【００２７】
ステップ３１６に示されるように、ユーザＵの入門が許可されると、ユーザＵの顔に関する画像データが、クライアント端末１０８に送信される。
【００２８】
ステップ３１８に示されるように、ユーザＵの入門が許可された場合には、クラアイント端末１０８のディスプレイに、その画像データが表示される。この表示された画像と赤外線受光部１０４付近にいるユーザＵとを、企業Ａ側の監視員が確認することで、ユーザＵが敷地内に入ることが最終的に許可される。
【００２９】
本実施例によれば、ユーザの認証に必要な認証情報は、入出門プログラムの起動後に単に「入門」の意思表示をすることで、所定の赤外線信号が作成され、送信される（ステップ３０４）。移動端末が図２のステップ２０６でダウンロードしたプログラムは、その移動端末に特化した情報（入門者シリアル番号、パスワード、電話番号及び製造番号）を送信するように設定されており、どの移動端末にどのプログラムをダウンロードさせるかは、入門者シリアル番号及びパスワードによって区別することが可能である。従って、ユーザＵの入門の際に、ユーザＵが、認証に必要な情報を紙に記載したり、監視員に提示する必要はないので、入門時の認証に関する作業効率が向上する。更に、認証に必要な情報を周囲の誰にも提示する必要がないので、たとえ移動端末の画面が他人に盗み見られたとしても、認証に必要な情報がその場で漏洩する虞はない。
【００３０】
更に、サーバ１１０におけるユーザＵの認証に際しては、企業Ａ側で設定された第１認証情報（入門者シリアル番号及びパスワード）と、企業Ａとは別に設定されている移動端末に固有の第２認証情報（移動端末の製造番号及び電話番号）の２種類の情報が照合される。照合される内容は、企業Ａの側で一方的に設定されるものではなく、企業側で設定する第１認証情報とユーザ側に固有の第２認証情報とが結合して始めて確定するものである。従って、一方の情報のみが漏洩したとしても、他方の情報がなければ照合結果は否定的である。仮に、両者の情報を不正に入手した者が、その情報をサーバ１１０に送信した場合には、サーバ１１０で行われる照合結果は肯定的な内容になるかもしれないが、クライアント端末１０８のディスプレイに表示される画像データは、別人のものであることが明らかなので、その者の企業内への侵入を防ぐことは可能である。
【００３１】
上記の第２認証情報は、移動端末に固有の製造番号及び電話番号であった。しかしながら、この第２認証情報を、ユーザＵの側で任意に設定する番号又はパスワードとすることも可能である。第１及び第２認証情報の両者がサーバ１１０に事前に格納されており、入門時にそれらを照合することで、入門の許否を判別することが可能だからである。但し、製造番号を認証項目に含めておくと、例えば、ユーザＵの入門の時に、入門後に、又は出門の時に、移動端末に記載されている製造番号と、サーバ１１０に登録されている製造番号とを照合することで、更に厳しいチェックを行うことが可能になる。製造番号を利用して認証を行うこのような観点からは、移動端末は、携帯電話である必要はなく、赤外線通信機能を有する情報端末（例えば、ノート型パソコン等）とすることも可能である。但し、ユーザＵの携帯する移動端末の電話番号を利用すると（それを認証項目に含めておくと）、例えば、ユーザＵの入門後に、その電話番号に電話をかけることによって、入門者の呼び出しが可能であることに加えて、移動端末を携帯している者とユーザＵの同一性等を確認することも可能になる。
【００３２】
携帯電話機のような移動端末の購入に際しては、本人を確認するための何らかの身分証明がなされている。言い換えれば、電話番号の割り当てられた移動端末を所有しているということは、その者については、何らかの身分証明がなされている。製造番号と電話番号で一義的に特定される移動端末を利用することができる者については、少なくとも何らかの身分証明がなされている。入出門の許否判定にこの点を加味することができる点で、電話場号及び製造番号を照合することは有利である。
【００３３】
図４は、本願実施例による出門管理のフローチャートを示す。このフローチャートでは、企業Ａ内に入門した移動端末のユーザＵは、企業Ａの従業員Ｂと打ち合わせを行う等の所定の用事を済ませ、以後企業Ａから出門することを想定している。企業Ａに入門することを許可されたユーザＵは、企業Ａの従業員Ｂに会うことができる。一方、入出門プログラムは、所定の赤外線情報を移動端末１０２から赤外線受光部１０４に送信した後は、企業Ａの従業員の社員番号の入力を待ち受けるように、移動端末１０２を動作させる。より具体的には、例えば、移動端末１０２のディスプレイに、作業開始時における社員番号を入力するためのブランクのフィールドが表示される。
【００３４】
ステップ４０２に示されるように、ユーザＵと所定の業務や作業を行う従業員Ｂは、従業員Ｂの社員番号をそのフィールドに入力する。この場合において、従業員Ｂの社員番号は、ユーザＵに知られないように配慮する必要がある。即ち、社員番号の入力は、従業員Ｂが行う。なお、ユーザＵの行う用事が、入門後に企業Ａの従業員に会う必要のない場合には（例えば、機器の簡易なメンテナンス等）、例えばクライアント端末１０８における監視員が、所与の識別番号を入力することが可能である。入出門プログラムは、作業開始時における社員番号が入力された後に、作業終了時における従業員の社員番号の入力を待ち受けるように、移動端末１０２を動作させる。より具体的には、例えば、移動端末１０２のディスプレイに、作業終了時における社員番号を入力するためのブランクのフィールドが表示される。
【００３５】
ステップ４０４に示されるように、ユーザＵと従業員Ｂとの所定の業務が終了すると、従業員Ｂは、再びユーザＵの移動端末に、従業員Ｂの社員番号を入力する。この場合の入力も、秘密に行われることを要する。作業開始時の時と同様に、ユーザＵの行う用事が、入門後に企業Ａの従業員に会う必要のない場合には、例えばクライアント端末１０８における監視員が、所与の識別番号を入力することが可能である。入出門プログラムは、その後に、企業Ａから出門するか否かの意思表示を行うように、移動端末１０２を動作させる。より具体的には、図３のステップ３０４の直前に表示されているような、「入門」及び「出門」のボタンを表示する画面が移動端末のディスプレイに表示される。目下の場合は、「出門」を選択することになる。なお、この時点では、ユーザＵは企業Ａの出口に設けられている赤外線受光部の近辺に位置している必要がある。企業Ａの入口及び出口が異なる場合は、出口にも図１に示すような赤外線受光部及びクライアント端末が設けられている必要がある。
【００３６】
ステップ４０６に示されるように、ユーザＵの「出門」の意思表示に応答して、移動端末は、所定の認証情報を有する赤外線信号を、赤外線受光部１０４に送信する（それが可能な程度に移動端末１０２の送信部は赤外線受光部１０４に接近している。）。この場合における所定の認証情報は、図３のステップ３０４で送信した情報に加えて、ステップ４０２で入力された社員番号及びそれが入力された時間と、ステップ４０４で入力された社員番号及びそれが入力された時間とを含む。
【００３７】
ステップ４０８では、赤外線信号からＲＳ２３２Ｃに準拠する信号へのプロトコル変換が行われ、ステップ４１０にて変換後の信号がクライアント端末１０８に送信される。
【００３８】
ステップ４１２では、クライアント端末１０８の受信した信号が、ＴＣＰ／ＩＰに準拠した信号に変換され、ステップ４１４にて変換後の信号がサーバ１１０に送信される。
【００３９】
ステップ４１６では、図３のステップ３１４のときと同様な照合が行われることに加えて、ステップ４０２，４０４で入力された社員番号の検査が行われる。この検査は、その社員番号が、企業Ａで従業員に付与している社員番号に該当するか否か、又は企業Ａにおける社員番号の満たすべき条件を充足しているか否かを判定するものである。前者は、現存する従業員総ての社員番号と、受信した社員番号との比較に基づくものである。これは直接的な手法ではあるが、従業員数が多い場合には極めて不利になる。後者は、例えば、「社員番号は７桁である」、「社員番号の先頭はアルファベットである」、「社員番号には４桁以上の数字が含まれている」等の社員番号の満たすべき条件に合致しているか否かが検査される。これにより、非常に簡易に社員番号の適否を判定することが可能になる。社員番号が不適切なものであれば、その旨クライアント端末１０８に通知され、出門することが拒否される。
【００４０】
ステップ４１８に示されるように、社員番号が適切なものであったならば、ユーザＵに対する画像データがクライアント端末１０８に通知され、ステップ４２０に示されるように、画像データがクライアント端末１０８のディスプレイに表示される。この画像とユーザＵとを確認することで、ユーザＵが出門することが最終的に許可される。一方、ステップ４０２，４０４で入力された社員番号及びそれが入力された時間に関する情報は、サーバ１１０に記憶される。これにより、ユーザＵの入門、出門及び訪問先（訪問する相手）等の総てのデータがサーバ１１０に自動的に記録され、人的入力ミスの影響の少ない高精度なデータベースを簡易に構築することが可能になる。
【００４１】
本実施例では、社員番号を入力することとしているが、従業員を識別することが可能な任意の番号、記号又はそれらの組み合わせ（個人識別番号）を利用することが可能である。例えば、従業員の携帯する社員バッジに社員番号が明示されているような場合には、社員番号以外の識別番号を使用することが望ましい。また、個人識別番号をその日限りのものとするように企業側で設定することは、図４のステップ４０２，４０４における入力作業を、ユーザＵに行わせることが可能になる点で有利である。この場合における個人識別番号は秘密であることを要しないからである。
【００４２】
以上本願実施例によれば、ある組織に所属する領域に入門する又はそこから出門する者を適切に認証することが可能になる。更に、本実施例によれば、入門から出門に至るまでの手順を一貫して行わせる入出門プログラムを利用するので、入門時のユーザの作業、出門時のユーザの作業、入門時及び出門時の監視員の作業等を非常に効率的に行うことが可能になる。それに加えて、人的入力ミスの影響の少ない高精度なデータベースを簡易に構築することも可能になる。
【００４３】
本願実施例によれば、ユーザの入門又は出門が許可された場合に、ユーザの顔に関する画像データが表示されるので、パスワード等の認証に必要な情報を不正に入手した者の侵入を防ぐことが可能になる。
【００４４】
本願実施例によれば、クライアント端末とサーバが別々に設けられるので、例えば複数のクライアント端末及び赤外線受光部を用意し、入出門する人々に対して並列的に認証作業を実行し、作業効率を向上させることが可能になる。
【００４５】
本願実施例によれば、ＲＳ２３２ＣやＴＣＰ／ＩＰに準拠する伝送媒体を利用して各ノードを接続することができるので、簡易且つ安価にシステムを構築することが可能になる。
【００４６】
以下、本発明が教示する手段を列挙する。
【００４７】
（付記１）  移動端末のユーザが、ある組織に所属する領域内に入門する又はそこから出門することを管理する入出門管理システムであって、
前記移動端末から赤外線信号を受信する赤外線受光手段と、前記赤外線受光手段から受信した情報に基づいて、前記ユーザを認証する認証手段
を有し、前記赤外線受光手段が、
プログラム転送手段から前記移動端末に転送された入出門プログラムが前記移動端末にて実行されることで作成された赤外線信号を受信する受信手段
を有し、前記赤外線信号には、前記ある組織の側で予め定められている第１認証情報及び前記移動端末に固有の第２認証情報
が含まれ、前記プログラム転送手段が、
前記移動端末から受信した信号に、前記第１認証情報が含まれているか否かを判定する判定手段と、
前記領域内に入門する又はそこから出門する際に実行される入出門プログラムを前記移動端末に転送するプログラム転送手段
を有し、前記認証手段が、
前記赤外線受光手段から前記第１及び第２認証情報を含む信号を受信する受信手段と、
前記第１及び第２認証情報と、事前に格納されている登録情報とを照合し、前記ユーザの入門又は出門に関する許否を判定する照合手段
を有することを特徴とする入出門管理システム。
【００４８】
（付記２）  前記第２認証情報が、前記移動端末の製造番号及び電話番号を含むことを特徴とする付記１記載の入出門管理システム。
【００４９】
（付記３）  前記赤外線受光手段の受信手段が、個人識別情報と前記第１又は第２認証情報とを含む赤外線信号を受信するよう形成され、
前記照合手段が、受信した個人識別情報が、前記ある組織に所属する者に割り当てられるものであるか否かを判定し、前記受信した個人識別情報をデータベースに格納するよう形成されることを特徴とする付記１記載の入出門管理システム。
【００５０】
（付記４）  前記照合手段にて前記ユーザの入門又は出門が許可された場合に、前記ユーザの顔に関する画像データが表示されることを特徴とする付記１記載の入出門管理システム。
【００５１】
（付記５）  前記照合手段にて、受信した個人識別情報が、前記ある組織に所属する者に割り当てられる者であった場合に、前記画像データが表示されることを特徴とする付記３記載の入出門管理システム。
【００５２】
（付記６）  前記認証手段が、前記赤外線受光手段に接続されたクライアント端末と、前記クライアント端末に接続され、前記登録情報を有するサーバとを有することを特徴とする付記１記載の入出門管理システム。
【００５３】
（付記７）  前記赤外線受光手段と前記クライアント端末が、シリアル接続手段で接続されることを特徴とする付記１記載の入出門管理システム。
【００５４】
（付記８）  前記ある組織が企業組織であり、前記個人識別情報が社員番号であることを特徴とする付記１記載の入出門管理システム。
【００５５】
（付記９）  移動端末のユーザが、ある組織に所属する領域内に入門する又はそこから出門することの許否を判定するための入出門管理プログラムであって、
前記移動端末にて、前記ある組織の側で予め定められている第１認証情報、及び前記移動端末に固有の第２認証情報を含む赤外線信号を作成し、赤外線受光手段に送信するステップと、
前記赤外線受光手段から送信された信号に含まれる前記第１及び第２認証情報を抽出するステップと、
前記第１及び第２認証情報と、事前に格納されている登録情報とを照合し、前記ユーザの入門又は出門に関する許否を判定するステップ
を実行させることを特徴とする入出門管理プログラム。
【００５６】
（付記１０）  更に、個人識別情報と前記第１又は第２認証情報とを含む赤外線信号を作成するステップと、
前記個人識別情報が、前記ある組織に所属する者に割り当てられるものであるか否かを判定し、前記個人識別情報をデータベースに格納するステップ
を実行させることを特徴とする付記９記載の入出門管理プログラム。
【００５７】
（付記１１）  前記第２認証情報が、前記移動端末の製造番号及び電話番号を含むことを特徴とする付記９記載の入出門管理プログラム。
【００５８】
【発明の効果】
以上のように本発明によれば、ある組織に所属する領域に入門する又はそこから出門する者を適切に認証することが可能になる。更に、ある組織に所属する領域に入門する又はそこから出門する者を適切に認証しつつ、入出門管理を簡易且つ効率的に行うことが可能になる。
【００５９】
【図面の簡単な説明】
【図１】図１は、本願実施例による入出門管理システムの全体図を示す。
【図２】図２は、ユーザの移動端末及び指定サイトとの間で行われる手順のフローチャートを示す。
【図３】図３は、本願実施例による入門管理のフローチャートを示す。
【図４】図４は、本願実施例による出門管理のフローチャートを示す。
【符号の説明】
１００  入出門管理システム
１０２  移動端末
１０４  赤外線受光部
１０６  シリアル接続部
１０８  クラインと端末
１１０  サーバ
１１２  ネットワーク
１１４  指定サイト
【図１】
2004246780.tif 000003
【図２】
2004246780.tif 000004
【図３】
2004246780.tif 000005
【図４】
2004246780.tif 000006