(57)【要約】【課題】管理区画をまたがった記録媒体の使用に対してもアンチパスバック制御を行えるようにする。入退室操作に関する情報が消失しても継続してアンチパスバック制御を行わせることができるようにする。【解決手段】制御装置７−１に、自己の管理区画内のリーダに対応して入室元，入室先の室内区画を記録した設置位置情報ＤＢ１１　と、自己の管理区画内で使用することの可能なＩＣカード４に対応してそのＩＣカード４が現在位置している室内区画がカレント区画として記録される現在位置情報ＤＢ２１　を設ける。現在位置情報ＤＢ２１　に書き込まれるカレント区画を他の制御装置（７−２，７−３）や管理装置（６）へ送り共有する。他の制御装置も同様に構成する。【選択図】　　　　図４
2004084278.tif 000002
【特許請求の範囲】
【請求項１】
室内区画間を移動する記録媒体に書き込まれている識別情報を読み取る少なくとも１つのリーダと接続され、このリーダの固有情報に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報と、前記記録媒体に書き込まれている識別情報に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置情報とを保有する複数の制御装置を備えた入退室管理システムであって、
前記制御装置のそれぞれは、
自己と接続されているリーダを介して前記記録媒体に書き込まれている識別情報を読み取った場合、その識別情報に対応して自己の前記現在位置情報に記録されているカレント区画を読み取り、このカレント区画と前記識別情報を読み取ったリーダの固有情報に対応して自己の前記設置位置情報に記録されている入室元の室内区画とを照合する照合手段と、
前記照合手段によって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、前記識別情報を読み取ったリーダが設置されている入室元の室内区画から入室先の室内区画への入室を許可する入室許可手段と、
前記照合手段によって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、自己の前記現在位置情報に記録されている前記記録媒体から読み取られた識別情報に対応するカレント区画を前記入室を許可した入室先の室内区画に書き替えるカレント区画書替手段と、
前記照合手段によって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、他の制御装置へこの他の制御装置が保有している前記現在位置情報における前記記録媒体から読み取られた識別情報に対応するカレント区画を前記入室を許可した入室先の室内区画に書き替える旨のメッセージを送信するメッセージ送信手段と
を備えたことを特徴とする入退室管理システム。
【請求項２】
室内区画間を移動する記録媒体に書き込まれている識別情報を読み取る少なくとも１つのリーダと接続され、このリーダの固有情報に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報と、前記記録媒体に書き込まれている識別情報に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置情報とを保有する複数の制御装置と、
これら制御装置に接続されたリーダの固有情報に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置管理情報と、前記記録媒体に書き込まれている識別情報に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置管理情報とを保有する管理装置とを備えた入退室管理システムであって、
前記制御装置のそれぞれは、
自己と接続されているリーダを介して前記記録媒体に書き込まれている識別情報を読み取った場合、その識別情報に対応して自己の前記現在位置情報に記録されているカレント区画を読み取り、このカレント区画と前記識別情報を読み取ったリーダの固有情報に対応して自己の前記設置位置情報に記録されている入室元の室内区画とを照合する照合手段と、
前記照合手段によって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、前記識別情報を読み取ったリーダが設置されている入室元の室内区画から入室先の室内区画への入室を許可する入室許可手段と、
前記照合手段によって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、自己の前記現在位置情報に記録されている前記記録媒体から読み取られた識別情報に対応するカレント区画を前記入室を許可した入室先の室内区画に書き替えるカレント区画書替手段と、
前記照合手段によって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、他の制御装置および前記管理装置へこの他の制御装置および管理装置が保有している前記現在位置情報および前記現在位置管理情報における前記記録媒体から読み取られた識別情報に対応するカレント区画を前記入室を許可した入室先の室内区画に書き替える旨のメッセージを送信するメッセージ送信手段と
を備えたことを特徴とする入退室管理システム。
【請求項３】
請求項２に記載された入退室管理システムにおいて、
前記制御装置は、
前記照合手段によって前記カレント区画と前記入室元の室内区画とが一致していないと判定された場合、前記管理装置にその管理装置が保有している前記現在位置管理情報における前記記録媒体から読み取られた識別情報に対応して記録されているカレント区画の返送を依頼する再確認依頼手段と、
この再確認依頼手段からの依頼に応えて前記管理装置から返送されてきたカレント区画と前記記録媒体から識別情報を読み取ったリーダの固有情報に対応して自己の前記設置位置情報に記録されている入室元の室内区画とを再照合する再照合手段と
を備えたことを特徴とする入退室管理システム。
【請求項４】
請求項２に記載された入退室管理システムにおいて、
前記制御装置は、
前記照合手段によって前記カレント区画と前記入室元の室内区画とが一致していないと判定された場合、前記記録媒体から読み取った識別情報およびその識別情報を読み取ったリーダの固有情報を前記管理装置に送り再照合を依頼する再照合依頼手段を備え、
前記管理装置は、
前記制御装置から再照合の依頼を受けた場合、この依頼元の制御装置から送られてくる識別情報に対応して自己が保有している前記現在位置管理情報に記録されているカレント区画を読み取り、また前記依頼元の制御装置から送られてくる固有情報に対応して自己が保有している前記設置位置管理情報に記録されている入室元の室内区画を読み取り、この読み取ったカレント区画と室内区画とを照合し、その照合結果を前記依頼元の制御装置へ返送する再照合手段を備えた
ことを特徴とする入退室管理システム。
【請求項５】
請求項１〜４の何れか１項に記載された入退室管理システムにおいて、
前記制御装置の照合手段は、前記記録媒体から読み取られた識別情報に対応して前記現在位置情報に記録されているカレント区画が未確定であることを示す初期値であった場合、前記識別情報を読み取ったリーダに対して前記設置位置情報に記録されている入室元の室内区画に拘わらず、そのカレント区画と入室元の室内区画とが一致していると判定することを特徴とする入退室管理システム。
【請求項６】
室内区画間を移動する記録媒体に書き込まれている識別情報を読み取る少なくとも１つのリーダと接続され、このリーダの固有情報に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報と、前記記録媒体に書き込まれている識別情報に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置情報とを保有する複数の制御装置を備えた入退室管理システムにおける入退室管理方法であって、
前記制御装置のそれぞれを自己とし、
自己と接続されているリーダを介して前記記録媒体に書き込まれている識別情報を読み取った場合、その識別情報に対応して自己の前記現在位置情報に記録されているカレント区画を読み取り、このカレント区画と前記識別情報を読み取ったリーダの固有情報に対応して自己の前記設置位置情報に記録されている入室元の室内区画とを照合する第１ステップと、
この第１ステップによって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、前記識別情報を読み取ったリーダが設置されている入室元の室内区画から入室先の室内区画への入室を許可する第２ステップと、
前記第１ステップによって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、自己の前記現在位置情報に記録されている前記記録媒体から読み取られた識別情報に対応するカレント区画を前記入室を許可した入室先の室内区画に書き替える第３ステップと、
前記第１ステップによって前記カレント区画と前記入室元の室内区画とが一致していると判定された場合、他の制御装置へこの他の制御装置が保有している前記現在位置情報における前記記録媒体から読み取られた識別情報に対応するカレント区画を前記入室を許可した入室先の室内区画に書き替える旨のメッセージを送信する第４ステップと
を備えたことを特徴とする入退室管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、研究施設などにおいて、ＩＣカードなどの記録媒体に書き込まれている識別情報を読み取り、不正通行か否かを判定し、入退室の制限を行う入退室管理システムおよび入退室管理方法に関するものである。
【０００２】
【従来の技術】
〔従来例１：センタ一括制御方式〕
従来より、この種の入退室管理システムとして、センタ一括制御方式を採用した入退室管理システムがある。図９にセンタ一括制御方式を採用した入退室管理システムの要部を示す。同図において、１−１〜１−４は室内への出入り口に配置されたリーダ、２は中央の監視室に設けられた管理装置、３はリーダ１−１〜１−４と管理装置２とを接続する通信ラインである。
【０００３】
この例において、リーダ１−１は室内区画▲１▼から室内区画▲２▼への入口に設けられており、リーダ１−２は室内区画▲２▼から室内区画▲１▼への出口に設けられている。リーダ１−３は室内区画▲３▼から室内区画▲４▼への入口に設けられており、リーダ１−４は室内区画▲４▼から室内区画▲３▼への出口に設けられている。
【０００４】
この入退室管理システムにおいて、室内区画▲１▼から室内区画▲２▼へ入室したい場合、入室者は識別情報（例えば、カード番号）が書き込まれているＩＣカード４をリーダ１−１にセットする。リーダ１−１は、セットされたＩＣカード４に書き込まれている識別情報を読み取り、この識別情報とリーダ１−１の固有情報（例えば、管理コード番号）を通信ライン３を介して管理装置２へ送る。
【０００５】
〔通常の入退室制御〕
管理装置２は、リーダ１−１からの識別情報と固有情報とに基づき、ＩＣカード４を保有する入室者が室内区画▲２▼への入室が許可されている者か否かを判定し、入室が許可されている者であればリーダ１−１へその旨を知らせ、入室の許可表示を行うとともに、電気錠（図示せず）を解錠し、室内区画▲１▼から室内区画▲２▼へのドアを開く。
【０００６】
〔アンチパスバック制御〕
上述した通常の入退室制御では、室内区画▲１▼から室内区画▲２▼へ入室した後に、何らかの方法で室内区画▲２▼の外にいる第三者にＩＣカード４を渡せば、同一のＩＣカード４を使い回して、すなわち連続入室操作を行って、室内区画▲１▼から室内区画▲２▼へ不正に入室させることが可能である。また、室内区画▲２▼から室内区画▲１▼への退室操作を行わずに、室内区画▲３▼から室内区画▲４▼へ入室することも可能である。そこで、従来の入退室管理システムでは、アンチパスバック制御を行っている。
【０００７】
アンチパスバック制御では、管理装置２において、ＩＣカード４を使用しての室内区画▲１▼から室内区画▲２▼への入室操作を記憶しておき、例えば、室内区画▲２▼から室内区画▲１▼へのＩＣカード４を使用しての退室操作が行われていないにも拘わらず、再び同一のＩＣカード４を使用して室内区画▲１▼から室内区画▲２▼への入室操作が行われた場合、不正通行とみなして、室内区画▲１▼から室内区画▲２▼への入室を制限する。また、例えば、室内区画▲２▼から室内区画▲１▼へのＩＣカード４を使用しての退室操作が行われていないにも拘わらず、ＩＣカード４を使用して室内区画▲３▼から室内区画▲４▼への入室操作が行われた場合、不正通行とみなして、室内区画▲３▼から室内区画▲４▼への入室を制限する。
【０００８】
このように、管理装置２は、アンチバスバック制御により、種々の不正通行を判定し、入退室の制限を行う。なお、このようなセンタ一括制御方式を採用した入退室制御システムの例として、特開２０００−２５９９６８号公報に開示された「入退室管理方法および入退室管理システム」がある。
【０００９】
〔従来例２：コントローラ制御方式〕
図１０に従来のコントローラ制御方式を採用した入退室管理システムの要部を示す。同図において、１−１〜１−８は室内への出入り口に配置されたリーダ、５−１，５−２は施設内に分散して設けられた制御装置（コントローラ）である。
【００１０】
この例において、リーダ１−１は室内区画▲１▼から室内区画▲２▼への入口に設けられており、リーダ１−２は室内区画▲２▼から室内区画▲１▼への出口に設けられている。リーダ１−３は室内区画▲３▼から室内区画▲４▼への入口に設けられており、リーダ１−４は室内区画▲４▼から室内区画▲３▼への出口に設けられている。
また、リーダ１−５は室内区画▲５▼から室内区画▲６▼への入口に設けられており、リーダ１−６は室内区画▲６▼から室内区画▲５▼への出口に設けられている。リーダ１−７は室内区画▲７▼から室内区画▲８▼への入口に設けられており、リーダ１−８は室内区画▲８▼から室内区画▲７▼への出口に設けられている。
【００１１】
リーダ１−１〜１−４は第１のリーダ群１Ａとして制御装置５−１に接続されている。リーダ１−５〜１−８は第２のリーダ群１Ｂとして制御装置５−２に接続されている。制御装置５−１は、リーダ群１Ａが設置されている領域を管理区画Ｓ１とし、この管理区画Ｓ１内の入退室の管理を行う。制御装置５−２は、リーダ１Ｂが設置されている領域を管理区画Ｓ２とし、この管理区画Ｓ２内の入退室の管理を行う。
【００１２】
この入退室管理システムにおいて、室内区画▲１▼から室内区画▲２▼へ入室したい場合、入室者はＩＣカード４をリーダ１−１にセットする。リーダ１−１は、セットされたＩＣカード４に書き込まれている識別情報を読み取り、この識別情報とリーダ１−１の固有情報を制御装置５−１へ送る。
【００１３】
制御装置５−１は、リーダ１−１からの識別情報と固有情報とに基づき、ＩＣカード４を保有する入室者が室内区画▲２▼への入室が許可されている者か否かを判定し、入室が許可されている者であれば、リーダ１−１へその旨を知らせ、入室の許可表示を行うとともに、電気錠（図示せず）を解錠し、室内区画▲１▼から室内区画▲２▼へのドアを開く。
【００１４】
この際、制御装置５−１は、ＩＣカード４を使用しての室内区画▲１▼から室内区画▲２▼への入室操作を記憶しておく。そして、アンチパスバック制御により、例えば、室内区画▲２▼から室内区画▲１▼へのＩＣカード４を使用しての退室操作が行われていないにも拘わらず、再び同一のＩＣカード４を使用して室内区画▲１▼から室内区画▲２▼への入室操作が行われた場合、不正通行とみなして、室内区画▲１▼から室内区画▲２▼への入室を制限する。また、例えば、室内区画▲２▼から室内区画▲１▼へのＩＣカード４を使用しての退室操作が行われていないにも拘わらず、そのＩＣカード４を使用して室内区画▲３▼から室内区画▲４▼への入室操作が行われた場合、不正通行とみなして、室内区画▲３▼から室内区画▲４▼への入室を制限する。
【００１５】
このように、制御装置５−１は、アンチパスバック制御により、管理区画Ｓ１内の種々の不正通行を判定し、入退室の制限を行う。制御装置５−２も制御装置５−１と同様に、アンチパスバック制御により、管理区画Ｓ２内の種々の不正通行を判定し、入退室の制限を行う。なお、このようなコントローラ制御方式を採用した入退室制御システムの例として、特開２０００−２７６６２２号公報に開示された「アンチパスバックスルーシステム」がある。
【００１６】
【発明が解決しようとする課題】
図９に示したセンタ一括制御方式を採用した入退室管理システム（従来例１）では、管理装置２に負荷が集中し、管理装置２がダウンしてしまう虞れがある。管理装置２がダウンしてしまうと、施設内の全てにおいてアンチパスバック制御が行えなくなってしまう。また、管理装置２と施設内のリーダ１とが距離的にかなり離れており、リーダ１からの識別情報や固有情報が管理装置２へ伝達されるまでの時間的遅延が生じるため、リーダ１と管理装置２との間の通信時間を含めた照合に要する時間が長くなる。
【００１７】
これに対して、図１０に示したコントローラ制御方式を採用した入退室管理システム（従来例２）では、複数の制御装置５に負荷が分散される。また、１つの制御装置５がダウンしても、他の制御装置５が管理する管理区画Ｓでは、アンチパスバック制御が継続して行われる。また、制御装置５とその制御装置５の管理区画Ｓ内のリーダ１との距離が短いので、リーダ１からの識別情報や固有情報が制御装置５へ伝達されるまでの時間的遅延が少なく、リーダ１と制御装置５との間の通信時間を含めた照合に要する時間が短くなる。
【００１８】
このように、コントローラ制御方式を採用した入退室管理システムはセンタ一括制御方式を採用した入退室管理システムと比べ、優れた利点（高速照合、負荷分散など）を有している。しかしながら、制御装置５がそれぞれ独立して管理区画Ｓ内の入退室を管理しているため、すなわち制御装置５間の横のつながりがないため、制御装置５の管理区画ＳをまたがったＩＣカード４の使用に対応することができなかった。例えば、管理区画Ｓ１で使用されたＩＣカード４が管理区画Ｓ２のリーダ１−５にセットされた場合、制御装置５−２ではそのＩＣカード４が管理区画Ｓ１において不正に入退室操作をされたものであるのか否かについて知ることができず、不正通行であるか否かを判定することができない。
【００１９】
また、制御装置５において、例えばメンテナンスなどの際に、入退室操作に関する情報が消失した場合、アンチパスバック制御が行えなくなるという問題もある。例えば、管理区画Ｓ１において、ＩＣカード４をカードリーダ１−１にセットして室内区画▲１▼から室内区画▲２▼へ入室した場合、制御装置５−１ではＩＣカード４を使用しての室内区画▲１▼から室内区画▲２▼への入室操作を記憶する。この入室操作の記憶がメンテナンスなどの際に消失してしまうと、同一のＩＣカード４を使用して室内区画▲１▼から室内区画▲２▼への入室操作が再び行われてもこれを検出することができず、アンチパスバック制御が行われない。
【００２０】
なお、リーダ制御方式として、リーダの代わりにリード／ライト可能なリーダライタを使用し、このリーダライタにセットされるＩＣカードに入退室情報を書き込み、リーダライタでアンチパスバック制御を行う入退室管理システムもある。このリーダ制御方式の入退室管理システムでは、コントローラ制御方式のような管理区画が存在せず、全施設内でのＩＣカードの使用に対応することが可能である。また、メンテナンスなどに際し、入退室操作に関する情報の消失も起こり得ない。しかし、リーダ制御方式の入退室管理システムは、リーダライタを使用するために高価となる。また、ＩＣカードへのリード／ライト／確認（Ｖｅｒｉｆｙ）の時間的遅延が生じるため、照合時間が長くなる。
【００２１】
本発明はこのような課題を解決するためになされたもので、その目的とするところは、コントローラ制御方式を採用した入退室管理システムの高速照合や負荷分散などの利点を継承しつつ、管理区画をまたがった記録媒体の使用に対してもアンチパスバック制御を行うことが可能な、また入退室操作に関する情報が消失しても継続してアンチパスバック制御を行わせることが可能な入退室管理システムおよび入退室管理方法を提供することにある。
【００２２】
【課題を解決するための手段】
このような目的を達成するために第１発明（請求項１に係る発明）は、室内区画間を移動する記録媒体に書き込まれている識別情報を読み取る少なくとも１つのリーダと接続され、このリーダの固有情報に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報と、記録媒体に書き込まれている識別情報に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置情報とを保有する複数の制御装置を備えた入退室管理システムとし、制御装置のそれぞれに、自己と接続されたリーダを介して記録媒体に書き込まれている識別情報を読み取った場合、その識別情報に対応して自己の現在位置情報に記録されているカレント区画を読み取り、このカレント区画と識別情報を読み取ったリーダの固有情報に対応して自己の設置位置情報に記録されている入室元の室内区画とを照合する照合手段と、この照合手段によってカレント区画と入室元の室内区画とが一致していると判定された場合、識別情報を読み取ったリーダが設置されている入室元の室内区画から入室先の室内区画への入室を許可する入室許可手段と、前記照合手段によってカレント区画と入室元の室内区画とが一致していると判定された場合、自己の現在位置情報に記録されている記録媒体から読み取られた識別情報に対応するカレント区画を入室を許可した入室先の室内区画に書き替えるカレント区画書替手段と、前記照合手段によってカレント区画と入室元の室内区画とが一致していると判定された場合、他の制御装置へこの他の制御装置が保有している現在位置情報における前記記録媒体から読み取られた識別情報に対応するカレント区画を入室を許可した入室先の室内区画に書き替える旨のメッセージを送信するメッセージ送信手段とを設けたものである。
【００２３】
この発明において、各制御装置は、自己に接続されているリーダの固有情報（例えば、管理コード番号）に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報と、記録媒体（例えば、ＩＣカード）に書き込まれている識別情報（例えば、カード番号）に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置情報とを保有する。
制御装置は、自己と接続されているリーダを介して記録媒体に書き込まれている識別情報を読み取ると、その識別情報に対応して自己の現在位置情報に記録されているカレント区画（以下、記録媒体のカレント区画という）を読み取り、この記録媒体のカレント区画と識別情報を読み取ったリーダの固有情報に対応して自己の設置位置情報に記録されている入室元の室内区画とを照合する。
この照合によって記録媒体のカレント区画と入室元の室内区画とが一致していると判定すると、すなわち記録媒体が現在位置しているであろう室内区画と入室元の室内区画とが一致していると判定すると、制御装置は、識別情報を読み取ったリーダが設置されている入室元の室内区画から入室先の室内区画への入室を許可する。
また、制御装置は、前記照合によって記録媒体のカレント区画と入室元の室内区画とが一致していると判定すると、自己の現在位置情報に記録されている記録媒体のカレント区画を入室を許可した入室先の室内区画に書き替える。例えば、自己の現在位置情報に記録されている記録媒体のカレント区画が▲１▼であり、入室を許可した入室先の室内区画が▲２▼であった場合、自己の現在位置情報に記録されている記録媒体のカレント区画を▲２▼に書き替える。
また、制御装置は、前記照合によって記録媒体のカレント区画と入室元の室内区画とが一致していると判定すると、他の制御装置へこの他の制御装置が保有している現在位置情報における前記記録媒体のカレント区画を入室を許可した入室先の室内区画に書き替える旨のメッセージを送信する。これにより、他の制御装置においても、その制御装置が保有している現在位置情報における同一記録媒体のカレント区画が、メッセージを送信してきた制御装置が許可した入室先の室内区画に書き替えられる。
【００２４】
したがって、記録媒体のカレント区画がその記録媒体を使用することの可能な全ての制御装置において共有されるものとなり、制御装置の管理区画をまたがった記録媒体の使用に対してもアンチパスバック制御を行うことが可能となる。
また、制御装置において記録媒体のカレント区画が消失しても、その記録媒体を使用することの可能な他の制御装置がその記録媒体のカレント区画を共有しているため、この他の制御装置が共有するカレント区画によって消失したカレント区画を復旧し、継続してアンチパスバック制御を行わせることが可能となる。
【００２５】
第２発明（請求項２に係る発明）は、室内区画間を移動する記録媒体に書き込まれている識別情報を読み取る少なくとも１つのリーダと接続され、このリーダの固有情報に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報と、記録媒体に書き込まれている識別情報に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置情報とを保有する複数の制御装置と、これら制御装置に接続されているリーダの固有情報に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置管理情報と、記録媒体に書き込まれている識別情報に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置管理情報とを保有する管理装置とを備えた入退室管理システムとし、制御装置に、自己に接続されているリーダを介して記録媒体に書き込まれている識別情報を読み取った場合、その識別情報に対応して自己の現在位置情報に記録されているカレント区画を読み取り、このカレント区画と識別情報を読み取ったリーダの固有情報に対応して自己の設置位置情報に記録されている入室元の室内区画とを照合する照合手段と、この照合手段によってカレント区画と入室元の室内区画とが一致していると判定された場合、識別情報を読み取ったリーダが設置されている入室元の室内区画から入室先の室内区画への入室を許可する入室許可手段と、前記照合手段によってカレント区画と入室元の室内区画とが一致していると判定された場合、自己の現在位置情報に記録されている記録媒体から読み取られた識別情報に対応するカレント区画を入室を許可した入室先の室内区画に書き替えるカレント区画書替手段と、前記照合手段によってカレント区画と入室元の室内区画とが一致していると判定された場合、他の制御装置および管理装置へこの他の制御装置および管理装置が保有している現在位置情報および現在位置管理情報における前記記録媒体から読み取られた識別情報に対応するカレント区画を入室を許可した入室先の室内区画に書き替える旨のメッセージを送信するメッセージ送信手段とを設けたものである。
【００２６】
この発明において、各制御装置は、自己と接続されているリーダの固有情報（例えば、管理コード番号）に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報と、自己の管理区画で使用することの可能な記録媒体（例えば、ＩＣカード）に書き込まれている識別情報（例えば、カード番号）に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置情報とを保有する。
また、管理装置は、これら制御装置に接続されてリーダの固有情報に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置管理情報と、記録媒体に書き込まれている識別情報に対応してその記録媒体の現在位置している室内区画がカレント区画として記録される現在位置管理情報とを保有する。
制御装置は、自己と接続されているリーダを介して記録媒体に書き込まれている識別情報を読み取ると、その識別情報に対応して自己の現在位置情報に記録されているカレント区画（記録媒体のカレント区画）を読み取り、この記録媒体のカレント区画と識別情報を読み取ったリーダの固有情報に対応して自己の設置位置情報に記録されている入室元の室内区画とを照合する。
この照合によって記録媒体のカレント区画と入室元の室内区画とが一致していると判定すると、すなわち記録媒体が現在位置しているであろう室内区画と入室元の室内区画とが一致していると判定すると、制御装置は、識別情報を読み取ったリーダが設置されている入室元の室内区画から入室先の室内区画への入室を許可する。
また、制御装置は、前記照合によって記録媒体のカレント区画と入室元の室内区画とが一致していると判定すると、自己の現在位置情報に記録されている記録媒体のカレント区画を入室を許可した入室先の室内区画に書き替える。例えば、自己の現在位置情報に記録されている記録媒体のカレント区画が▲１▼であり、入室を許可した入室先の室内区画が▲２▼であった場合、自己の現在位置情報に記録されている記録媒体のカレント区画を▲２▼とする。
また、制御装置は、前記照合によって記録媒体のカレント区画と入室元の室内区画とが一致していると判定すると、他の制御装置および管理装置へこの他の制御装置および管理装置が保有している現在位置情報および現在位置管理情報における前記記録媒体のカレント区画を入室を許可した入室先の室内区画に書き替える旨のメッセージを送信する。これにより、他の制御装置においても、その制御装置が保有している現在位置情報における同一記録媒体のカレント区画が、メッセージを送信してきた制御装置が許可した入室先の室内区画に書き替えられる。また、管理装置においても、その管理装置が保有している現在位置情報における同一記録媒体のカレント区画が、メッセージを送信してきた制御装置が許可した入室先の室内区画に書き替えられる。
【００２７】
したがって、記録媒体のカレント区画がその記録媒体を使用することの可能な全ての制御装置において共有されるものとなり、制御装置の管理区画をまたがった記録媒体の使用に対してもアンチパスバック制御を行うことが可能となる。
また、制御装置において記録媒体のカレント区画が消失しても、その記録媒体を使用することの可能な他の制御装置および管理装置がその記録媒体のカレント区画を共有しているため、この他の制御装置や管理装置が共有するカレント区画によって消失したカレント区画を復旧し、継続してアンチパスバック制御を行わせることが可能となる。
なお、この場合、他の制御装置はその制御装置の管理区画で使用することの可能な記録媒体のカレント区画しか共有していないため、カレント区画を完全復旧させることができない場合がある。これに対し、管理装置は制御装置の管理区画を合わせた全管理区画で使用することの可能な記録媒体のカレント区画を共有していのるので、カレント区画を完全復旧させることが可能である。
【００２８】
第３発明（請求項３に係る発明）は、第２発明において、制御装置にさらに、照合手段によってカレント区画と入室元の室内区画とが一致していないと判定された場合、管理装置にその管理装置が保有している現在位置管理情報における記録媒体から読み取られた識別情報に対応して記録されているカレント区画の返送を依頼する再確認依頼手段と、この再確認依頼手段からの依頼に応えて管理装置から返送されてきたカレント区画と記録媒体から識別情報を読み取ったリーダの固有情報に対応して自己の設置位置情報に記録されている入室元の室内区画とを再照合する再照合手段とを設けたものである。
【００２９】
この発明において、制御装置は、通常は管理装置に問い合わせることなく照合（１次照合）を行うが、この照合により不一致（アンチパスバックＮＧ）と判定した場合にのみ、記録媒体から読み取られた識別情報に対応して現在位置管理情報に記録されているカレント区画の返送を管理装置に依頼し、管理装置かれ返送されてきたカレント区画を使用して再照合（２次照合）を行う。
【００３０】
メンテナンスなどの際に、制御装置の現在位置情報におけるカレント区画の一部あるいは全部が消失したような場合、１次照合では不一致と判定されるので、２次照合が行われる。２次照合で一致と判定されると、制御装置は、自己の現在位置情報に記録されている記録媒体のカレント区画を入室を許可した入室先の室内区画に書き替える。このようにして、第３発明では、制御装置の現在位置情報におけるカレント区画の一部あるいは全部が消失していても、２次照合に際して管理装置から返送されてくるカレント区画によってその消失が自動的に補われ、継続してアンチパスバック制御が行われるものとなる。
【００３１】
第４発明は（請求項４に係る発明）は、第２発明において、制御装置にさらに、照合手段によってカレント区画と入室元の室内区画とが一致していないと判定された場合、記録媒体から読み取った識別情報およびその識別情報を読み取ったリーダの固有情報を管理装置に送り再照合を依頼する再照合依頼手段を設け、管理装置にさらに、制御装置から再照合の依頼を受けた場合、この依頼元の制御装置から送られてくる識別情報に対応して自己が保有している現在位置管理情報に記録されているカレント区画を読み取り、また依頼元の制御装置から送られてくる固有情報に対応して自己が保有している設置位置管理情報に記録されている入室元の室内区画を読み取り、この読み取ったカレント区画と室内区画とを照合し、その照合結果を依頼元の制御装置へ返送する再照合手段を設けたものである。
【００３２】
この発明において、制御装置は、通常は管理装置に問い合わせることなく照合（１次照合）を行うが、この照合により不一致（アンチパスバックＮＧ）と判定した場合にのみ、記録媒体から読み取った識別情報およびこの識別情報を読み取ったリーダの固有情報を管理装置へ送り、管理装置に再照合（２次照合）を依頼する。管理装置での２次照合の結果は依頼元の制御装置に返送される。
【００３３】
メンテナンスなどの際に、制御装置の現在位置情報におけるカレント区画の一部あるいは全部が消失したような場合、１次照合では不一致と判定されるので、管理装置で２次照合が行われる。管理装置の２次照合で一致と判定されると、制御装置は、自己の現在位置情報に記録されている記録媒体のカレント区画を入室を許可した入室先の室内区画に書き替える。このようにして、第４発明では、制御装置の現在位置情報におけるカレント区画の一部あるいは全部が消失していても、管理装置での２次照合に際して使用されるカレント区画によってその消失が自動的に補われ、継続してアンチパスバック制御が行われるものとなる。
【００３４】
第５発明（請求項５に係る発明）は、第１〜第４発明において、制御装置において照合を行う際、記録媒体から読み取られた識別情報に対応して現在位置情報に記録されているカレント区画が未確定であることを示す初期値であった場合、識別情報を読み取ったリーダに対して自己の設置位置情報に記録されている入室元の室内区画に拘わらず、そのカレント区画と入室元の室内区画とが一致していると判定するようにしたものである。
この発明によれば、記録媒体に書き込まれている識別情報に対応して制御装置の現在位置情報に記録されているカレント区画が初期値とされていると、すなわち記録媒体のカレント区画がまだ確定されていない場合には、記録媒体の現在位置している室内区画と入室元の室内区画とが一致していると判定され、入室が許可される。
【００３５】
第６発明（請求項５に係る発明）は、第１発明を方法としたものであり、この方法による処理を実現させるための制御プログラムとして提供することも可能である。また、この制御プログラムを記憶させたフレキシブルディスク、ＣＤ−ＲＯＭ、メモリカードなどの記録媒体としても提供可能である。
【００３６】
【発明の実施の形態】
以下、本発明を図面に基づいて詳細に説明する。図１はこの発明に係る入退室管理システムの一実施の形態の要部を示す図である。このシステムは、コントローラ制御方式を基本とし、制御装置間の横のつながりを持たせ、さらに管理装置を用いて補償を行うようにした分散制御型アンチパスバック方式としている。
【００３７】
同図において、１−１〜１−１８は室内への出入り口に配置されたリーダ、６は中央の監視室に設けられた管理装置、７−１〜７−３は施設内に分散して設けられた制御装置であり、管理装置６と制御装置７−１〜７−３とは通信ライン３を介して接続されている。
【００３８】
図２に施設内におけるリーダ１−１〜１−１８の配置を示す。この例において、リーダ１−１〜１−３は、室内区画▲１▼から室内区画▲２▼への入口に設けられている。リーダ１−４〜１−６は室内区画▲２▼から室内区画▲１▼への出口に設けられている。リーダ１−７および１−８は室内区画▲２▼から室内区画▲３▼への入口に、リーダ１−９および１−１０は室内区画▲２▼から室内区画▲４▼への入口に、リーダ１−１１および１−１２は室内区画▲３▼から室内区画▲２▼への出口に、リーダ１−１３および１−１４は室内区画▲４▼から室内区画▲２▼への出口に、リーダ１−１５は室内区画▲３▼から▲４▼への入口に、リーダ１−１６は室内区画▲４▼から▲５▼への入口に、リーダ１−１７は室内区画▲４▼から室内区画▲３▼への出口に、リーダ１−１８は室内区画▲５▼から室内区画▲４▼への出口に設けられている。
【００３９】
また、リーダ１−１〜１−６は第１のリーダ群１Ａとして制御装置７−１に接続されており、リーダ１−７〜１−１４は第２のリーダ群１Ｂとして制御装置７−２に接続されており、リーダ１−１５〜１−１８は第３のリーダ群１Ｃとして制御装置７−３に接続されている。制御装置７−１は、リーダ群１Ａが設置されている領域を管理区画Ｓ１とし、この管理区画Ｓ１内の室内区画▲１▼から室内区画▲２▼への入退室の管理を行う。制御装置７−２は、リーダ群１Ｂが設置されている領域を管理区画Ｓ２とし、この管理区画Ｓ２内の室内区画▲２▼から室内区画▲３▼および▲４▼への入退室の管理を行う。制御装置７−３は、リーダ群１Ｃが設置されている領域を管理区画Ｓ３とし、この管理区画Ｓ３内の室内区画▲３▼から▲４▼および▲４▼から▲５▼への入退室の管理を行う。ここで、管理区画とは、制御装置とその制御装置に接続されたリーダ群とによって入退室を管理する区画として定義される。
【００４０】
管理装置６は、制御装置７−１，７−２，７−３の管理区画Ｓ１，Ｓ２，Ｓ３を合わせた区画を全管理区画とし、図３に示されるように、全管理区画に設置されているリーダ群１Ａ，１Ｂ，１Ｃの各リーダの管理コード番号（固有情報）に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置管理情報ＭＢ１と、全管理区画で使用することの可能なＩＣカード４に書き込まれているカード番号（識別情報）に対応してそのＩＣカード４の現在位置している室内区画がカレント区画として記録される現在位置管理情報ＭＢ２と、後述するリセット操作時に使用される許可区画をカード番号に対応して記録した指定区画情報ＭＢ３とを保有している。
【００４１】
なお、管理装置６が保有する現在位置管理情報ＭＢ２には、カード番号に対応するカレント区画の初期値として、そのカード番号が書き込まれたＩＣカード４の現在位置が未確定であることを示す「−」が記録されている。運用を開始する前の初期状態では、現在位置管理情報ＭＢ２におけるカレント区画は全て「−」とされている。
【００４２】
制御装置７−１は、図４に示されるように、管理区画Ｓ１に設置されているリーダ群１Ａの各リーダの管理コード番号に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報ＤＢ１１　と、管理区画Ｓ１で使用することの可能なＩＣカード４に書き込まれているカード番号に対応してそのＩＣカード４の現在位置している室内区画がカレント区画として記録される現在位置情報ＤＢ２１　とを保有している。
【００４３】
制御装置７−２は、図５に示されるように、管理区画Ｓ２に設置されているリーダ群１Ｂの各リーダの管理コード番号に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報ＤＢ１２　と、管理区画Ｓ２で使用することの可能なＩＣカード４に書き込まれているカード番号に対応してそのＩＣカード４の現在位置している室内区画がカレント区画として記録される現在位置情報ＤＢ２２　とを保有している。
【００４４】
制御装置７−３は、図６に示されるように、管理区画Ｓ３に設置されているリーダ群１Ｃの各リーダの管理コード番号に対応してそのリーダの設置位置によって定まる入室元および入室先の室内区画を記録した設置位置情報ＤＢ１３　と、管理区画Ｓ３で使用することの可能なＩＣカード４に書き込まれているカード番号に対応してそのＩＣカード４の現在位置している室内区画がカレント区画として記録される現在位置情報ＤＢ２３　とを保有している。
【００４５】
なお、制御装置７−１における設置位置情報ＤＢ１１　および現在位置情報ＤＢ２１　、制御装置７−２における設置位置情報ＤＢ１２　および現在位置情報ＤＢ２２　、制御装置７−３における設置位置情報ＤＢ１３　および現在位置情報ＤＢ２３　は、運用を開始する前に管理装置６から分配してダウンロードされたものであり、現在位置情報ＤＢ２１　，ＤＢ２２　，ＤＢ２３　におけるカレント区画は運用を開始する前の初期状態では全て「−」とされている。
【００４６】
以下、ＩＣカード４を持つＭさんが図２に示す実線で示した経路で入室した場合を例にとり、このシステムにおける特徴的な処理動作について説明する。なお、Ｍさんの持つＩＣカード４には、「カード番号００３」が書き込まれているものとする。
【００４７】
〔室内区画▲１▼から室内区画▲２▼への入室〕
室内区画▲１▼において、Ｍさんがリーダ１−２にＩＣカード４をセットすると、リーダ１−２はＩＣカード４に書き込まれているカード番号「００３」を読み取り、このカード番号「００３」とリーダ１−２の管理コード番号「ＲＥＡＤ０００２」とを制御装置７−１へ送る。
【００４８】
制御装置７−１は、このリーダ１−２からのカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」を受け取り（図７に示すステップ７０１，７０２）、現在位置情報ＤＢ２１　におけるカード番号「００３」に対応するカレント区画「−」を読み取る（ステップ７０３）。また、設置位置情報ＤＢ１１　における管理コード番号「ＲＥＡＤ０００２」に対応する入室元の室内区画▲１▼を読み取る（ステップ７０４）。
【００４９】
そして、制御装置７−１は、ステップ７０３で読み取ったカレント区画「−」とステップ７０４で読み取った入室元の室内区画▲１▼とを照合（１次照合）する（ステップ７０５）。この場合、カレント区画は初期値を示す「−」であり、入室元の室内区画▲１▼とは一致していないが、制御装置７−１は、カレント区画が初期値を示す「−」であった場合には入室元の室内区画に拘わらず、カレント区画と入室元の室内区画とが一致していると判定する。
【００５０】
したがって、この場合、制御装置７−１は、カレント区画「−」と入室元の室内区画▲１▼とが一致しているものと判定し、ステップ７０５での１次照合の結果をＯＫとする。１次照合の結果がＯＫとされると（ステップ７０６のＹＥＳ）、制御装置７−１は、現在位置情報ＤＢ２１　におけるカード番号「００３」に対応するカレント区画を「−」から設置位置情報ＤＢ１１　に記録されている入室先の室内区画▲２▼に書き替える（ステップ７０７）。
【００５１】
また、制御装置７−１は、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−２の管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画▲２▼とを含む入室メッセージを他の制御装置７−２，７−３および管理装置６へグローバル送信する（ステップ７０８）。また、電気錠（図示せず）を解錠し（ステップ７０９）、リーダ１−２が設置されている出入り口のドアを開く。これにより、リーダ１−２にＩＣカード４をセットしたＭさんは、室内区画▲１▼から室内区画▲２▼へ入ることができる。
【００５２】
制御装置７−１からの入室メッセージを受信した制御装置７−２は、この入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画▲２▼とを抽出し、現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画を「−」から入室先の室内区画▲２▼へ書き替える。同様にして、管理装置６も、制御装置７−１からの入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内画▲２▼とを抽出し、現在位置管理情報ＭＢ２におけるカード番号「００３」に対応するカレント区画を「−」から入室先の室内区画▲２▼へ書き替える。制御装置７−３も、制御装置７−１からの入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画▲２▼とを抽出するが、現在位置情報ＤＢ２３　にはカード番号「００３」が登録されていないので、カレント区画の書き替えは行わない。
【００５３】
〔室内区画▲２▼から室内区画▲３▼への入室〕
室内区画▲２▼において、Ｍさんがリーダ１−７にＩＣカード４をセットすると、リーダ１−７はＩＣカード４に書き込まれているカード番号「００３」を読み取り、このカード番号「００３」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」とを制御装置７−２へ送る。
【００５４】
制御装置７−２は、このリーダ１−７からのカード番号「００３」と管理コード番号「ＲＥＡＤ０００４」を受け取り（ステップ７０１，７０２）、現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画を読み取る（ステップ７０３）。この場合、制御装置７−２における現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画は、先の制御装置７−１からの入室メッセージによって室内区画▲２▼に書き替えられている。
【００５５】
そして、制御装置７−２は、設置位置情報ＤＢ１２　における管理コード番号「ＲＥＡＤ０００４」に対応する入室元の室内区画▲２▼を読み取り（ステップ７０４）、ステップ７０３で読み取ったカレント区画とステップ７０４で読み取った入室元の室内区画とを照合（１次照合）する（ステップ７０５）。この場合、ステップ７０３で読み取ったカレント区画は▲２▼であり、ステップ７０４で読み取った入室元の室内区画も▲２▼であり、両者は一致している。
【００５６】
したがって、この場合、制御装置７−２は、ＩＣカード４のカレント区画と入室元の室内区画とが一致しているものと判定し、ステップ７０５での１次照合の結果をＯＫとする。１次照合の結果がＯＫとされると（ステップ７０６のＹＥＳ）、制御装置７−２は、現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画を▲２▼から設置位置情報ＤＢ１２　に記憶されている入室先の室内区画▲３▼に書き替える（ステップ７０７）。
【００５７】
また、制御装置７−２は、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」と入室先の室内区画▲３▼とを含む入室メッセージを他の制御装置７−１，７−３および管理装置６へグローバル送信する（ステップ７０８）。また、電気錠（図示せず）を解錠し（ステップ７０９）、リーダ１−７が設置されている出入り口のドアを開く。これにより、リーダ１−７にＩＣカード４をセットしたＭさんは、室内区画▲２▼から室内区画▲３▼へ入ることができる。
【００５８】
制御装置７−２からの入室メッセージを受信した制御装置７−１は、この入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００４」と入室先の室内区画▲３▼とを抽出し、現在位置情報ＤＢ２１　におけるカード番号「００３」に対応するカレント区画を▲２▼から入室先の室内区画▲３▼へ書き替える。同様にして、管理装置７も、制御装置７−２からの入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００４」と入室先の室内▲３▼とを抽出し、現在位置管理情報ＭＢ２におけるカード番号「００３」に対応するカレント区画を▲２▼から入室先の室内区画▲３▼へ書き替える。制御装置７−３も、制御装置７−１からの入室メッセージよりカード番号「００３」と管理コード番号「ＲＥＡＤ０００２」と入室先の室内区画▲３▼とを抽出するが、現在位置情報ＤＢ２３　にはカード番号「００３」が登録されていないので、カレント区画の書き替えは行わない。
【００５９】
〔室内区画▲３▼からの退出操作を伴わない室内区画▲２▼を経ての室内区画▲４▼への入室〕
図２の例において、Ｍさんは、室内区画▲３▼からリーダのないドアを開けて一旦室内区画▲２▼へ出て、リーダ１−９にＩＣカード４をセットしている。この場合、リーダ１−９はＩＣカード４に書き込まれているカード番号「００３」を読み取り、このカード番号「００３」とリーダ１−９の管理コード番号「ＲＥＡＤ０００８」とを制御装置７−２へ送る。
【００６０】
制御装置７−２は、このリーダ１−９からのカード番号「００３」と管理コード番号「ＲＥＡＤ０００８」を受信し（ステップ７０１，７０２）、現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画を読み取る（ステップ７０３）。この場合、制御装置７−２における現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画は、先のリーダ１−７でのカード操作によって室内区画▲３▼に書き替えられている。
【００６１】
そして、制御装置７−２は、設置位置情報ＤＢ１２　における管理コード番号「ＲＥＡＤ０００８」に対応する入室元の室内区画▲２▼を読み取り（ステップ７０４）、ステップ７０３で読み取ったカレント区画とステップ７０４で読み取った入室元の室内区画とを照合（１次照合）する（ステップ７０５）。この場合、ステップ７０３で読み取ったカレント区画は▲３▼であり、ステップ７０４で読み取った入室元の室内区画は▲２▼であり、両者は一致していない。
【００６２】
したがって、この場合、制御装置７−２は、ＩＣカード４のカレント区画と入室元の室内区画とが一致していないと判定し、ステップ７０５での１次照合の結果をＮＧとする。１次照合の結果がＮＧとされると（ステップ７０６のＮＯ）、制御装置７−２は、管理装置６に再確認依頼を送り（ステップ７１０）、管理装置６が保有している現在位置管理情報ＭＢ２におけるカード番号「００３」に対応して記録されているカレント区画の返送を依頼する。
【００６３】
管理装置６は、制御装置７−２からの再確認依頼を受信すると、カード番号「００３」に対応して現在位置管理情報ＭＢ２に記録されているカレント区画▲３▼を読み取り、制御装置７−２へ返送する。
制御装置７−２は、管理装置６から返送されてくるカレント区画を受信し（ステップ７１１）、この管理装置６から返送されてきたカレント区画とステップ７０４で読み取った入室元の室内区画とを再照合（２次照合）する（ステップ７１２）。この場合、管理装置６から返送されてきたカレント区画は▲３▼であり、ステップ７０４で読み取った入室元の室内区画は▲２▼であり、両者は一致していない。
【００６４】
したがって、この場合、制御装置７−２は、管理装置６から返送されてきたカレント区画と入室元の室内区画とが一致していないと判定し、ステップ７１２での２次照合の結果をＮＧとする。２次照合の結果がＮＧとされると（ステップ７１３のＹＥＳ）、制御装置７−２は、不正通行とみなし、リーダ１−９へ警告メッセージを送り、その画面上に入室できない旨の表示を行う。これにより、室内区画▲２▼から室内区画▲４▼への入室が禁止され、アンチパスバック制御による入退室の制限が行われる。
【００６５】
また、制御装置７−２は、２次照合の結果がＮＧとされた場合、その２次照合結果（アンチパスバックＮＧ）を管理装置６へ送信する（ステップ７１５）。この場合、管理装置６の画面上には、例えば図８（ａ）に示すように、制御装置７−２からの２次照合結果が表示される。なお、この表示中、「ステータス」にアンチパスバック制御が実行されたことが示される。また、「本来区画」に、現在位置管理情報ＭＢ２に記録されているそのカードのカレント区画が表示される。この例では、カード番号「００３」のカレント区画は▲３▼であるので、室内区画▲３▼に対応する「１Ｆ共用部」が表示される。
【００６６】
〔アンチパスバックＮＧとされた場合のカード毎のリセット方法〕
アンチパスバックＮＧとされた場合のカード毎のリセット方法としては、運用でリセットする場合と、管理装置６の機能によってリセットする場合の２通りがある。
【００６７】
▲１▼運用でリセットする場合
運用でリセットする場合には、管理装置６からの電気錠解錠操作や警備担当者のマスタカードにより、アンチパスバックＮＧとなった人（ＩＣカード）を「本来区画」へ移動させ、そこから再照合操作をしてもらう。
【００６８】
▲２▼管理装置の機能によってリセットする場合
図８（ａ）に示した表示において、カード番号を指定して、アンチパスバックリセット操作を行う。すると、管理装置６の画面には、図８（ｂ）に示されるようなアンチパスバックリセット操作用のウィンドウＷ１が表示される。
【００６９】
このウィンドウＷ１の「本来区画」には、そのカード番号と対応して許可指定区画情報ＭＢ３に記録されている許可区画が表示される。この例では、カード番号「００３」の許可区画として、室内区画▲２▼，▲３▼，▲４▼が表示される。この許可区画は、ウィンドウＷ１において、管理者が追加したり削除したりすることが可能である。
【００７０】
ウィンドウＷ１において、「本来区画」に表示される許可区画を確定し、実行ボタンＢＴ１を押すと、このウィンドウＷ１に記載されている情報を含むリセットメッセージが制御装置７−２へ送信される。
【００７１】
制御装置７−２は、管理装置６からのリセットメッセージを受信し、このリセットメッセージからカード番号「００３」の許可区画が室内区画▲２▼，▲３▼，▲４▼であることを読み取り、この室内区画▲２▼，▲３▼，▲４▼をカード番号「００３」に対応するカレント区画であるとみなして、再度照合を行う。この場合、リーダ１−９の入室元の室内区画は▲２▼であり、リーダ１−９にセットされたＩＣカード４のカレント区画、すなわちカード番号「００３」の許可区画は▲２▼，▲３▼，▲４▼であるので、入室元の室内区画とカード番号「００３」のカレント区画とが一致する。
【００７２】
これにより、それまでの制御装置７−２におけるアンチパスバックＮＧがアンチパスバックＯＫとなって、電気錠（図示せず）が解錠され、リーダ１−９が設置されている出入り口のドアが開かれる。これにより、室内区画▲３▼で退室操作を行わなかったＭさんは、室内区画▲２▼から室内区画▲３▼へ入ることができるようになる。
【００７３】
なお、この場合、制御装置７−２は、現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画を▲３▼から入室先の室内区画▲４▼に書き替える。また、制御装置７−２は、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−９の管理コード番号「ＲＥＡＤ０００８」と入室先の室内区画▲４▼とを含む入室メッセージを他の制御装置７−１，７−３および管理装置６へグローバル送信し、制御装置７−１の現在位置情報ＤＢ２１　および管理装置６における現在位置管理情報ＭＢ２におけるカード番号「００３」に対応するカレント区画を▲３▼から▲４▼に書き替える。これにより、管理区画▲２▼から管理区画▲４▼へ正当に入室した場合と同様にして、継続してアンチバック制御が行われる。
【００７４】
なお、上述においては、アンチバスパックＮＧとされた場合のカード毎のリセット方法について説明したが、カードを指定して初期値「−」を入力することにより、アンチパスバック制御が行われないようにすることも可能である。実際はこのような初期値「−」を入力するシステムとしている。また、全てのカードについて、アンチパスバック制御を停止させることも可能である。
【００７５】
例えば、カード番号「００３」について、制御装置７−１における現在位置情報ＤＢ２１　、制御装置７−２における現在位置情報ＤＢ２２　、管理装置６における現在位置管理情報ＭＢ２における対応するカレント区画を初期値「−」にロックするようにすれば、カード番号「００３」のＩＣカード４について全管理区画においてアンチパスバック制御が行われないようにすることができる。
【００７６】
同様に、全てのカード番号について、そのカード番号に対応するカレント区画を初期値「−」にロックすれば、全てのＩＣカード４について全管理区画においてアンチパスバック制御を停止させることができる。また、カレント区画に許可指定区画を設定し、ロックすることにより、管理区画毎にアンチパスバック制御を停止させたり、リーダ毎にアンチパスバック制御を停止させたりすることも可能となる。
【００７７】
〔制御装置において現在位置情報のカレント区画が消失していた場合〕
制御装置７−２において、例えばメンテナンスなどの際に、現在位置情報ＤＢ２２　におけるカレント区画の一部（カード番号「００３」を含む）あるいは全てが消失したとする。
この場合、図２において、Ｍさんがリーダ１−７にＩＣカード４をセットすると、リーダ１−７はＩＣカード４に書き込まれているカード番号「００３」を読み取り、このカード番号「００３」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」とを制御装置７−２へ送る。
【００７８】
制御装置７−２は、このリーダ１−７からのカード番号「００３」と管理コード番号「ＲＥＡＤ０００４」を受信し（ステップ７０１，７０２）、現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画を読み取ろうとする（ステップ７０３）。しかし、カード番号「００３」に対応するカレント区画は消失しているため、読み取ることができない。このため、ステップ７０５での１次照合では、不一致と判定される。
【００７９】
１次照合の結果がＮＧとされると（ステップ７０６のＮＯ）、制御装置７−２は、管理装置６に再確認依頼を送り（ステップ７１０）、管理装置６が保有している現在位置管理情報ＭＢ２におけるカード番号「００３」に対応して記録されているカレント区画の返送を依頼する。
【００８０】
管理装置６は、制御装置７−２からの再確認依頼を受信すると、カード番号「００３」に対応して現在位置管理情報ＭＢ２に記録されているカレント区画▲２▼を読み取り、制御装置７−２へ返送する。
制御装置７−２は、管理装置６から返送されてくるカレント区画を受信し（ステップ７１１）、この管理装置６から返送されてきたカレント区画とステップ７０４で読み取った入室元の室内区画とを再照合（２次照合）する（ステップ７１２）。この場合、管理装置６から返送されてきたカレント区画は▲２▼であり、ステップ７０４で読み取った入室元の室内区画は▲２▼であり、両者は一致する。
【００８１】
したがって、この場合、制御装置７−２は、ＩＣカード４のカレント区画と入室元の室内区画とが一致しているものと判定し、ステップ７１２での２次照合の結果をＯＫとする。２次照合の結果がＯＫとされると（ステップ７１３のＹＥＳ）、制御装置７−２は、現在位置情報ＤＢ２２　におけるカード番号「００３」に対応するカレント区画を▲２▼から入室先の室内区画▲３▼に書き替える（ステップ７０７）。
【００８２】
また、制御装置７−２は、ＩＣカード４から読み取ったカード番号「００３」とリーダ１−７の管理コード番号「ＲＥＡＤ０００４」と入室先の室内区画▲３▼とを含む入室メッセージを他の制御装置７−１，７−３および管理装置６へグローバル送信する（ステップ７０８）。また、電気錠（図示せず）を解錠し（ステップ７０９）、リーダ１−７が設置されている出入り口のドアを開く。これにより、リーダ１−７にＩＣカードをセットしたＭさんは、室内区画▲２▼から室内区画▲３▼へ入ることができる。
【００８３】
このようにして、制御装置７−２の現在位置情報ＤＢ２２　におけるカレント区画の一部あるいは全てが消失していても、管理装置６から返送されてくるカレント区画によってその消失が自動的に補われ、継続してアンチパスバック制御が行われるようになる。他の制御装置７−１，７−３においても同様にして、制御装置７−１，７−２の現在位置情報ＤＢ２１　，ＤＢＡ２３　におけるカレント区画の一部あるいは全てが消失していても、管理装置６から返送されてくるカレント区画によってその消失が自動的に補われ、継続してアンチパスバック制御が行われる。
【００８４】
〔管理装置６から応答がない場合〕
例えば、制御装置７−２から管理装置６へ再確認依頼を送っても、管理装置６がダウンしていて、管理装置６からカレント区画が返送されてこない場合がある。このような場合には、２次照合結果を全てＯＫとする、２次照合結果を全てＮＧとする、重要度の高い人のみ２次照合結果をＯＫとするなど、種々の方式で対応することが可能である。どの方式とするかは、システムの運用に応じて決定する。
【００８５】
以上の説明から分かるように、本実施の形態によれば、ＩＣカード４のカレント区画がそのＩＣカード４を使用することの可能な全ての制御装置７や管理装置６において共有されるものとなり、制御装置７の管理区画ＳをまたがったＩＣカード４の使用に対してもアンチパスバック制御を行うことができるようになる。また、本実施の形態において、制御装置７は、通常は管理装置６に問い合わせることなく照合（１次照合）を行う。したがって、その通信時間を含めた照合に要する時間は短く、高速に照合が行われるものとなる。
また、本実施の形態では、１次照合によりアンチパスバックＮＧと判定した場合にのみ、管理装置６へ問い合わせて２次照合を行うので、無用な警報の発生が排除され、信頼性が向上する。また、異常時のみ管理装置６へ問い合わせるので、管理装置６に負荷が集中することもない。
また、本実施の形態によれば、メンテナンスなどの際に制御装置７の現在位置情報ＤＢ２におけるカレント区画が消失したとしても、２次照合に際して管理装置６から返送されてくるカレント区画によってその消失が自動的に補われるので、継続してアンチパスバック制御が行われるようになる。
【００８６】
なお、上述した実施の形態において、制御装置７における現在位置情報ＤＢ２におけるカレント区画が消失した場合、管理装置６から現在位置管理情報ＭＢ２に記録されているカレント区画を制御装置７へ送り、制御装置７における現在位置情報ＤＢ２を復旧させるようにしてもよい。
【００８７】
また、図１において、管理装置６を省略した構成とし、例えば制御装置７−１における現在位置情報ＤＢ２１　におけるカレント区画が消失した場合、制御装置７−２における現在位置情報ＤＢ２２　や制御装置７−３における現在位置情報ＤＢ２３　に記録されているカレント区画を制御装置７−１へ送り、制御装置７−１における現在位置情報ＤＢ２１　を復旧させるようにしてもよい。
【００８８】
なお、管理装置６を省略した構成とした場合、制御装置７はその管理区画Ｓで使用することの可能なＩＣカード４のカレント区画しか共有していないため、カレント区画が消失した制御装置７における現在位置情報ＤＢ２を完全復旧させることができない場合がある。これに対し、管理装置６を設けた構成とした場合、管理装置６は全管理区画で使用することの可能なＩＣカード４についてそのカレント区画を共有しているので、カレント区画が消失した制御装置７における現在位置情報ＤＢ２を完全復旧させることが可能である。
【００８９】
また、上述した実施の形態では、ステップ７０４での１次照合により不一致（アンチパスバックＮＧ）と判定した場合、現在位置管理情報ＭＢ２に記録されているカレント区画の返送を制御装置７から管理装置６に依頼し、管理装置６から返送されてきたカレント区画を使用して制御装置７で２次照合を行うようにしたが、管理装置６で２次照合を行うようにし、その２次照合結果を制御装置７へ返送するようにしてもよい。
【００９０】
この場合、ステップ７０４での１次照合により不一致（アンチパスバックＮＧ）と判定した場合、制御装置７から管理装置６にカード番号および管理コード番号を送り、再照合を依頼する。制御装置７から再照合の依頼を受けた場合、管理装置６では、依頼元の制御装置７から送られてきたカード番号に対応して現在位置管理情報ＭＢ２に記録されているカレント区画を読み取り、また依頼元の制御装置７から送られてきた管理コード番号に対応して設置位置管理情報ＭＢ１に記録されている入室元の室内区画を読み取り、この読み取ったカレント区画と室内区画とを照合し、その照合結果を依頼元の制御装置７へ返送する。
【００９１】
【発明の効果】
以上説明したことから明らかなように本発明によれば、記録媒体のカレント区画がその記録媒体を使用することの可能な全ての制御装置や管理装置において共有されるものとなり、コントローラ制御方式を採用した入退室管理システムの利点（高速照合、負荷分散など）を継承しつつ、管理区画をまたがった記録媒体の使用に対してもアンチパスバック制御を行うことが可能となる。
また、制御装置において記録媒体のカレント区画が消失しても、その記録媒体を使用することの可能な他の制御装置や管理装置がその記録媒体のカレント区画を共有しているため、この他の制御装置や管理装置が共有するカレント区画によってその消失したカレント区画を復旧し、継続してアンチパスバック制御を行わせることが可能となる。
【図面の簡単な説明】
【図１】本発明に係る入退室管理システムの一実施の形態の要部を示す図である。
【図２】施設内におけるリーダの配置状態を示す図である。
【図３】この入退室管理システムにおいて管理装置６が保有する設置位置管理情報、現在位置管理情報および許可指定区画情報を例示する図である。
【図４】この入退室管理システムにおいて制御装置７−１が保有する設置位置情報および現在位置情報を例示する図である。
【図５】この入退室管理システムにおいて制御装置７−２が保有する設置位置情報および現在位置情報を例示する図である。
【図６】この入退室管理システムにおいて制御装置７−３が保有する設置位置情報および現在位置情報を例示する図である。
【図７】制御装置７（７−１，７−２，７−３）における本実施の形態特有の処理動作を説明するためのフローチャートである。
【図８】アンチパスバックＮＧとされた場合のカード毎のリセット方法を説明する図である。
【図９】従来のセンタ一括制御方式を採用した入退室管理システムの要部を示す図である。
【図１０】従来のコントローラ制御方式を採用した入退室管理システムの要部を示す図である。
【符号の説明】
１（１−１〜１−１８）…リーダ、３…通信ライン、４…ＩＣカード、６…管理装置、７（７−１，７−２，７−３）…制御装置、Ｓ（Ｓ１，Ｓ２，Ｓ３）…管理区画、▲１▼〜▲５▼…室内区画、ＭＢ１…設置位置管理情報、ＭＢ２…現在位置管理情報、ＭＢ３…許可指定区画情報、ＤＢ１（ＤＢ１１　，ＤＢ１２　，ＤＢ１３　）…設置位置情報、ＤＢ２（ＤＢ２１　，ＤＢ２２　，ＤＢ２３　）…現在位置情報。
【図１】
2004084278.tif 000003
【図２】
2004084278.tif 000004
【図３】
2004084278.tif 000005
【図４】
2004084278.tif 000006
【図５】
2004084278.tif 000007
【図６】
2004084278.tif 000008
【図７】
2004084278.tif 000009
【図８】
2004084278.tif 000010
【図９】
2004084278.tif 000011
【図１０】
2004084278.tif 000012