(57)【特許請求の範囲】
【請求項１】
通常モード、避難モード、および前記避難モードから前記通常モードへ移行する中間の復帰モードで作動するよう構成された、複数のエリア間の移動を管理する入退場管理端末であって；
前記複数のエリア中の任意の第１のエリアから前記第１のエリアに隣接する第２のエリアへ移動する利用者のカードに記録された、前記エリアを特定するエリア情報を含む個人情報を、通常モード時、復帰モード時に読み込むよう構成された読込手段と；
前記読み込まれた個人情報に基づき前記利用者の移動を許可できるか否かの判定を行うよう構成された判定手段と；
前記判定手段が前記移動を許可できると判定した場合に、前記カードに記録されたエリア情報を前記第２のエリアのエリア情報に更新記録するよう構成された記録手段と；
前記判定手段が前記移動を許可できると判定した場合に、前記第１のエリアと前記第２のエリアとを隔てる扉を開放し、前記移動を許可できないと判定した場合に、前記扉を閉鎖するよう構成された扉装置と；
避難モード時に、前記扉を強制的に開放するよう構成された扉開放手段と；
復帰モード時に、前記カードに記録されたエリア情報に影響を受けず、前記カードに記録されたエリア情報を前記第２のエリアのエリア情報に更新記録するよう構成された復帰手段とを備えたことを特徴とする；
入退場管理端末。
【請求項２】
前記扉開放手段による前記強制的な開放を行わせるための緊急信号を受信するよう構成された受信手段を備えた；
請求項１に記載の入退場管理端末。
【請求項３】
前記復帰手段の前記更新記録を、前記利用者の復帰モード時の最初の移動に際して行わせるよう構成された制御手段を備えた；
請求項１または請求項２に記載の入退場管理端末。
【請求項４】
前記エリア情報を送信する送信手段を備えた請求項１乃至請求項３のいずれか１項に記載の入退場管理端末と；
前記送信手段から送信された前記エリア情報を管理する入退場管理装置とを備えた；
入退場管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、利用者が現在存在するエリアの監視等を行う入退場管理端末、該入退場管理端末を備えた入退場管理システムに関し、特に非常事態のときに通路を強制開放し、事態の終息後、速やかに通常運用できる入退場管理端末、および該入退場管理端末を備えた入退場管理システムに関するものである。
【０００２】
【従来の技術】
従来の入退場管理システムとして、カード情報を読み込むカードリーダを備えた入退場管理端末（ゲート）と、入退場管理端末に接続され、入退場情報を監視する上位の制御機器である入退場管理装置とから構成される入退場管理システムが知られている。
【０００３】
このような入退場管理システムにおいては、入退場管理端末は、入退場管理装置から入場を規制するブラックリストを受信し、そのブラックリストに基づいて、カードリーダで読み込まれたカード情報の適否を判定するとともに入退場情報が記録される。カード情報の適否の判定は、ブラックリストに登録されているか否かの照合により行われ、ブラックリストに登録されている場合には、カードが無効である旨の判定を行い、ブラックリストに登録されていない場合には、カードが適正である旨の判定を行うものである。
【０００４】
さらに、複数の入退場管理端末を設置してエリアを監視する場合には、入退場管理端末に入場前のエリア情報と入場先のエリア情報とを記憶し、入場前のエリア情報とカードのエリア情報とを比較して、一致する場合にのみ入場を許可し、エリア情報が一致しない場合には入場を規制することが考えられている。このようなシステムは、入場した旨の情報が入退場管理端末から入退場管理装置に送信され、入場者がどのエリアにいるかを入退場管理装置上で把握することができる。
【０００５】
【発明が解決しようとする課題】
しかし、火災、地震等の非常事態が発生した場合には、入退場管理装置からの指令により入退場管理端末の扉装置を強制的に開とし通路を開放し、通行の障害を取り除く必要がある。一方、火災が誤報であったり、地震が終息した場合には、入退場管理システムを復帰させる必要がある。かかる場合に、そのまま入退場管理システムを復帰させたのでは、非常事態発生による利用者のエリアの移動により、入退場管理端末の通過に際し、カードに記録されたエリア情報と入場前のエリア情報とが一致しない事態が多発し、入退場管理システムによる正常な管理をすることができない。また、カードのエリア情報を手動で書き直すことも考えられるが、この場合は時間がかかり入退場管理システムにより正常な管理をするまでに時間がかかってしまう。
【０００６】
そこで、本発明は、非常事態が発生し、入退場管理装置からの指令により入退場管理端末の扉装置を強制的に開とし通路を開放した場合に、速やかに正常な管理をすることができる入退場管理システムに用いられる入退場管理端末、及び当該入退場管理端末を備えた入退場管理システムを提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、請求項１に係る発明による入退場管理端末１１は、例えば図１に示すように、通常モード、避難モード、および前記避難モードから前記通常モードへ移行する中間の復帰モードで作動するよう構成された、複数のエリア間の移動を管理する入退場管理端末１１であって；前記複数のエリア中の任意の第１のエリアから前記第１のエリアに隣接する第２のエリアへ移動する利用者のカード２に記録された、前記エリアを特定するエリア情報１０３を含む個人情報１０６を、通常モード時、復帰モード時に読み込むよう構成された読込手段１３Ａ、１３Ｂと；前記読み込まれた個人情報１０６に基づき前記利用者の移動を許可できるか否かの判定を行うよう構成された判定手段１７と；判定手段１７が前記移動を許可できると判定した場合に、カード２に記録されたエリア情報１０３を前記第２のエリアのエリア情報１０３に更新記録するよう構成された記録手段１３Ａ、１３Ｂと；判定手段１７が前記移動を許可できると判定した場合に、前記第１のエリアと前記第２のエリアとを隔てる扉を開放し、前記移動を許可できないと判定した場合に、前記扉を閉鎖するよう構成された扉装置１２と；避難モード時に、前記扉を強制的に開放するよう構成された扉開放手段１２と；復帰モード時に、カード２に記録されたエリア情報１０３に影響を受けず、カード２に記録されたエリア情報１０３を前記第２のエリアのエリア情報１０３に更新記録するよう構成された復帰手段１３Ａ、１３Ｂとを備えたことを特徴とする。
【０００８】
カード２に記録された第１のエリアのエリア情報１０３に影響を受けずとは、例えば、第１のエリアのエリア情報１０３に基づく判定手段による判定結果に拘わらず、また第１のエリアのエリア情報１０３に基づく判定手段による判定を行うか否かに拘わらず、ということを意味する。
【０００９】
このように構成すると、通常モード、避難モード、および前記避難モードから前記通常モードへ移行する中間の復帰モードで作動するよう構成され、扉開放手段１２と、復帰手段１３Ａ、１３Ｂとを備えたことを特徴としているので、火災、地震等の非常事態が発生した場合に、通常モードから避難モードに移行させ、扉を強制的に開放することで避難行動を促し、事態が終息した際には、避難モードから復帰モードに移行させ、カード２に記録されたエリア情報１０３に影響を受けず、カード２に記録されたエリア情報１０３を第２のエリアのエリア情報１０３に更新記録するので、速やかに通常モードでの管理が可能になる。
【００１０】
また通常の場合、扉装置が扉を開放したときに通路が開放され、利用者は入退場をすることができ、扉装置が扉を閉鎖したときに通路が閉鎖され、利用者は入退場をすることができない。
【００１１】
第１のエリアから見て、第１のエリアから第２のエリアへ移動することを第１のエリアからの退場といい、第２のエリアから第１のエリアへ移動することを第２のエリアからの入場といい、入場または退場することを入退場という。
【００１２】
請求項２に係る発明による入退場管理端末１１は、請求項１に記載の入退場管理端末１１において、例えば図１に示すように、扉開放手段１２による前記強制的な開放を行わせるための緊急信号を受信するよう構成された受信手段１６を備えている。
【００１３】
このように構成すると、扉開放手段１２による強制的な開放を行わせるための緊急信号を受信するよう構成された受信手段１６を備えているので、入退場管理端末１１は、例えば入退場管理装置３１からの緊急信号を受信することができ、入退場管理端末１１は、受信した緊急信号により扉を強制開放できる。
【００１４】
請求項３に係る発明による入退場管理端末１１は、請求項１または請求項２に記載の入退場管理端末１１において、例えば図１に示すように、復帰手段１３Ａ、１３Ｂの前記更新記録を、前記利用者の復帰モード時の最初の移動に際して行わせるよう構成された制御手段１７を備える。典型的には、前記復帰手段の前記更新記録を、前記利用者の復帰モード時の最初の移動に際してのみ行わせるよう構成された制御手段を備えるようにするとよい。
【００１５】
このように構成すると、復帰手段１３Ａ、１３Ｂの更新記録を、利用者の復帰モード時の最初の移動に際して行わせるよう構成された制御手段１７を備えるので、利用者のカードに記録されたエリア情報は、１回でも移動が行われれば更新記録されるため、入退場管理端末１１のより早い復帰が可能になる。
【００１６】
請求項４に係る発明による入退場管理システム１は、例えば図１に示すように、前記エリア情報を送信する送信手段１６を備えた請求項１乃至請求項３のいずれか１項に記載の入退場管理端末１１と；前記送信手段１６から送信された前記エリア情報１０３を管理する入退場管理装置３１とを備える。
【００１７】
前述のような入退場管理端末と、入退場管理装置とを備えるので、入退場管理システムは、利用者の入退場管理端末の通過先のエリアを把握することができるので、利用者が許可された経路を辿って移動していることを管理することができる。
【００１８】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を参照して説明する。なお、各図において互いに同一あるいは相当する部材には同一符号を付し、重複した説明は省略する。
【００１９】
図１は、本発明の実施の形態に係る入退場管理システム１の構成を示す概念図である。図に示すように、入退場管理システム１は、入退場管理端末としてのゲート１１と、ゲート１１に接続され入退場情報を管理する入退場管理装置３１を含んで構成される。なお、入退場管理装置３１には、６つのゲート１１−１〜１１−６が、接続されているが、図では１つのゲート１１のみ代表して描かれ、符号を１１としている。以下ゲート１１−１〜１１−６全体を説明するときはゲート１１と記載する。入退場情報とは、利用者の入退場に関する情報をいい、本実施の形態では、入退場が拒絶されたことを表すＮＧ情報１１１と、入退場が許可された者及び拒絶された者のカード２に記録されたカード情報１０１をいうものとする。なお、入退場とは、入場及び退場をいう。
【００２０】
また、入退場管理システム１は、通常モード、避難モード、復帰モードの３つのモードを後述のように適宜選択して運用される。通常モードは、通常に使用されるモードであり、平常時に本システムは、この通常モードで運用されている。避難モードは、火災、地震等の非常事態発生時に、利用者の避難を円滑に行うために、本システムを運用するモードである。復帰モードは、避難モードから通常モードに移行する中間のモードであり、本システムの通常モードへの復帰を円滑に行うために運用するモードである。また、復帰モードは、典型的には所定の時間（例えば１日）だけ運用をして、通常モードに移行する。
【００２１】
ここで、図４を参照して、入退場管理システム１（図１参照）の設置について説明する。入退場管理システム１は、通常は一つのビル４０に一つ設置され、入退場管理装置３１はそのビルの保安要員が詰めている保安室（不図示）に設置される。ゲート１１−１〜１１−６は、ビル４０の出入口４１Ａ、ビルの廊下及び部屋であるエリアＡ〜Ｅ（区画）の出入口４２Ａ〜４６Ａに設置されている。ゲート１１−１〜１１−６は、特に人の入場を制限したいエリアの出入口の設置に適している。よって、ゲート１１−１〜１１−６は第１のエリアと第２のエリアを接続し、利用者はゲート１１を通過して第１のエリアから第２のエリアに移動する。ここで、第１のエリアとは、利用者がゲート１１−１〜１１−６を正当に移動する前のエリアをいい、第２のエリアとは、当該移動先のエリアをいい、ともに利用者側から見たエリアをいう。なお、ゲート１１−１〜１１−６の設置の詳細は後述する。
【００２２】
図１に戻り、ゲート１１の構成を説明する。ゲート１１は、扉装置１２と、読込手段としての入場用カードリードライタ１３Ａと、読込手段としての退場用カードリードライタ１３Ｂと、入場する人間を検知するセンサを備えた検出部１４Ａと、退場する人間を検知するセンサを備えた検出部１４Ｂと、制御部１５と、送信手段としての送受信部１６と、判定手段としての判定部１７とを備える。入場用カードリードライタ１３Ａと、退場用カードリードライタ１３Ｂは、後述のように記録手段でもあり、復帰手段でもある。
【００２３】
ゲート１１は、本実施の形態では互いに平行に配置された一対の細長いボックス状をしており、その間に形成された通路（不図示）を利用者が通過して移動する。ゲート１１の内側（通路側）中央には扉装置１２が取り付けられている。扉装置１２は通常は閉となっており、この状態では利用者のゲート１１の通過は阻止される。扉装置１２が開となった場合のみ利用者はゲート１１を通過することができる。扉装置１２は不図示の駆動部を備え、制御部１５からの駆動部への不図示の制御信号により開閉される。
【００２４】
ここで扉装置１２は、観音開き型、左右スライド型、バー出入型等いずれであってもよい。また、物理的な開閉はしないものの、一方向のみに利用者の通過を許す型であってもよい。この場合は、通過を許された方向に移動したい利用者が扉を押せば扉は開く。扉を開放するとは、このように通過可能となった状態も含むものとする。
【００２５】
ゲート１１の扉装置１２を挟んで入場側には入場用カードリードライタ１３Ａが、退場側には退場用カードリードライタ１３Ｂが取り付けられている。入場用カードリードライタ１３Ａは、入場する利用者がかざしたカード２に記録されたカード情報１０１を読み込む（リード機能）。退場用カードリードライタ１３Ｂは、退場する利用者がかざしたカード２に記録されたカード情報１０１を読み込む（リード機能）。入場用、退場用カードリードライタ１３Ａ、１３Ｂのカード２への書き込み（ライト機能）については後述する。なお、読み込み、書き込みはカード２をかざしただけで非接触の状態で行われる。
【００２６】
なお、ゲート１１の入場側、退場側はゲート１１の設置状況に応じて、固定されている。ゲート１１が例えば廊下と部屋を繋ぐ場合、廊下側を入場側とし部屋側を退場側と決めるとよい。ゲート１１が部屋と部屋を接続する場合は、どちらか一方の部屋から他方の部屋へ移動することを入場とすれば、他方の部屋から一方部屋に移動することが退場であり、入場側、退場側の別は適宜決めればよい。
【００２７】
利用者がゲート１１に近づきカードリードライタ１３Ａ又は１３Ｂにカード２をかざす位置に来たときに、入場する利用者を検出するように検出部１４Ａが、退場する利用者を検出するように検出部１４Ｂがゲート１１に取り付けられている。言い換えると検出部１４Ａ、Ｂは、扉装置１２を挟んで、入場側と、退場側に、それぞれ取り付けられている。検出部１４Ａ、１４Ｂが利用者を検出したという情報は制御部１５に送られる。
【００２８】
検出部１４Ａ、１４Ｂにより、利用者が検出されたときに、カード２が入場用、退場用カードリードライタ１３Ａ、１３Ｂにかざされていない場合は、判定部１７は、ＮＧ情報１１１を発し、ＮＧ情報１１１を制御部１５の後述のデータエリア１８に送る。
【００２９】
次に、カード２のデータエリア３に記録されるカード情報１０１について説明する。カード情報１０１には、ユーザコード１０２、エリア情報としてのエリアコード１０３、カード２の有効期限１０４、グループＩＤ１０５、個人情報としての個人ＩＤ１０６がある。ユーザコード１０２は、各ユーザに与えられるコードである。
【００３０】
エリアコード１０３は、原則として利用者が現在存在するエリアを表すコードである。すなわちエリアコード１０３は、利用者がゲート１１を通過する前のエリアのエリアコード１０３であり、または後述のようにゲート１１を通過しようとし、通過を許可されたときにカード２のエリアコード１０３は入場用、退場用カードリードライタ１３Ａ、１３Ｂによって新しく書き換えられ（カードリードライタのライト機能）、新しく書き換えられたエリアコード１０３はゲート１１を通過した後に利用者が存在するエリアのエリアコード１０３である。通過した先のエリアのエリアコード１０３は利用者がさらに別のゲート１１を通過する場合は、別のゲート１１を通過する前のエリアのエリアコード１０３でもある。また後述のようにカード２のエリアコード１０３を記録する領域には、復帰モード時に使用する復帰フラグ１０３ａ（図２参照）が記録できる。
【００３１】
有効期限１０４は、そのカード２が有効に通用する期限である。但し、有効期限１０４が有効なカード２を所持していても、所持者は入退場を許可されるとは限らず、許可のためには他の条件が課せられる。このことについては後述する。
【００３２】
グループＩＤ１０５は使用者が属するグループを示すＩＤであって、例えば所属する課等（営業課、設計課等）を表す。グループＩＤ１０５は、あるエリアの入退場を所定のグループＩＤ１０５を有する者にのみ許可する場合のホワイトリスト１２２に利用される。例えば、開発室には設計課に属する者（設計課のグループＩＤ１０５を有する者）は許可するが、営業課に属する者（設計課のグループＩＤ１０５を有しない者）には許可しない等である。
【００３３】
個人ＩＤ１０６とは、個人に与えられるＩＤであり、同じ個人ＩＤ１０６を別人が持つことがないように管理されている。個人ＩＤ１０６は個人ごとに入退場を許可したり、また入退場の許可を所定のエリアに限るためのブラックリスト１２１の作成に利用される。ブラックリスト１２１とは、本実施の形態では、退職者の個人ＩＤ１０６、カード２を紛失した者の個人ＩＤ１０６である。カード２を紛失した個人には新しい別個の個人ＩＤ１０６を付与する。
【００３４】
図２に示すように、カード２のデータエリア３の記録単位は、ブロック０からブロック５により成り立ち、ブロック０にはユーザコード１０２が、ブロック１にはエリアコード１０３と復帰フラグ１０３ａが、ブロック２には有効期限１０４が、ブロック３にはグループＩＤ１０５が、ブロック４とブロック５には個人ＩＤ１０６が記録されている。利用者が、カード２を、入場用、又は退場用カードリードライタ１３Ａ、１３Ｂ（図１参照）にかざすことによってこれらのカード情報１０１が入場用、又は退場用カードリードライタ１３Ａ、１３Ｂによって読み込まれる。
【００３５】
復帰フラグ１０３ａは、典型的にはブロック１にエリアコード１０３の前に割り当てられ記録されている。また復帰フラグ１０３ａは、復帰モードで運用を開始してから最初のゲート１１の通過時に立て（復帰フラグ１０３ａを１とする）、復帰モードから通常モードに移行してから最初のゲート１１の通過時に倒す（復帰フラグ１０３ａを０とする）。即ち通常モード時には、復帰フラグ１０３ａは倒れている状態（復帰フラグ１０３ａが０）で運用される。そして、復帰フラグ１０３ａの代わりとして、ゲート１１の通過回数を記録して、復帰モードから通常モードに移行してから最初のゲート１１の通過時に通過回数を０にするようにしてもよい。
【００３６】
図１を参照して、さらにゲート１１の構成を説明する。
制御部１５は、ゲート１１の内部に収納され、制御部１５は情報を記録するデータエリア１８を有する。データエリア１８には、ゲート１１を通過する各利用者のカード２から読み込まれたカード情報１０１、判定部１７からのＮＧ情報１１１、ゲート１１が接続するエリアへの入場を許可しない個人ＩＤ１０６、及び当該エリアからの退場を許可しない個人ＩＤ１０６をリスト化したブラックデータを記録するブラックリスト１２１、入退場を許可するグループＩＤをリスト化したホワイトリスト１２２、現在の日付１２３、入場側エリアコード１２４、退場側エリアコード１２５、ユーザコード１２６、ゲート１１を作動させるモードを示すモード情報１４１が記録される。グループＩＤによる入退場の許可の判定を行う必要のない場合は、ホワイトリストを作成しない。
【００３７】
ゲート１１が備える送受信部１６は、データエリア１８に記録されたカード情報１０１、ＮＧ情報１１１を入退場管理装置３１の送受信部３３に送信する。カード情報１０１とＮＧ情報１１１は、送受信部３３から、データエリア１８より記録容量の大きいデータエリア３２内に送られて記録される。データエリア３２内のカード情報１０１、ＮＧ情報１１１は、ゲート１１のデータエリア１８より長期間記録されるようにするとよい。
【００３８】
また、送受信部１６は、ゲート１１を作動させるモードを示すモード情報１４１を入退場管理装置３１の送受信部３３から受信する。そして、送受信部１６は、入退場管理装置３１のデータエリア３２に記録されたブラックリスト１３１のうち、ゲート１１に記録されるべきブラックリスト１２１を入退場管理装置３１の送受信部３３から受信する。さらに、送受信部１６は、入退場管理装置３１に記録されたホワイトリスト１３２のうち、ゲート１１のデータエリア１８に記録されるべきホワイトリスト１２２を入退場管理装置３１の送受信部３３から受信する。
【００３９】
ゲート１１のデータエリア１８のブラックリスト１２１、ホワイトリスト１２２を変更（追加、削除を含む）する場合は、先ず入退場管理装置３１のデータエリア３２のブラックリスト１３１、ホワイトリスト１３２を変更する。さらに、変更後のブラックリスト１２１、ホワイトリスト１２２が、入退場管理装置３１の送受信部３３から、ゲート１１の送受信部１６を経て、データエリア１８に送信されるようにする。
【００４０】
判定部１７は、ユーザコード１２６と、ゲート１１のデータエリア１８のカード情報１０１中のユーザコード１０２とが一致するか否か判定する。同様に、判定部１７は、カード情報１０１中の個人ＩＤ１０６が、ブラックリスト１２１に記録されているか検索して判定し、カード情報１０１中のグループＩＤ１０５が、ホワイトリスト１２２に記録されているか検索して判定する。また判定部１７は、後述のように、復帰フラグ１０３ａが立っている状態（復帰フラグ１０３ａが１）か倒れている状態（復帰フラグ１０３ａが０）かを判定する。
【００４１】
ブラックリスト１２１は、前述のようにゲート１１を通過してゲート１１が接続するエリアへ入場できない者の個人ＩＤ１０６、及び当該エリアから退場できない者の個人ＩＤ１０６からなるリストである。
ホワイトリスト１２２は、前述のようにゲート１１を通過してゲート１１が接続するエリアへ入場できる者のグループＩＤ１０５、当該エリアから退場できる者のグループＩＤ１０５からなるリストである。
さらに、判定部１７は、カード情報１０１中の有効期限１０４が、現在の日付１２３と一致するか、または現在の日付１２３以後か否かを判定する。
【００４２】
カード情報１０１のユーザコード１０２がユーザコード１２６に一致していないか、個人ＩＤ１０６がブラックリスト１２１に記録されているか、グループＩＤ１０５がホワイトリスト１２２に記録されていないか、有効期限１０４が当日以前であるかの、エリアコード１０３は誤ったコードであるのか（誤ったコードとは、カード２のエリアコード１０３と入退場前のエリアコードが一致しないことをいう）、いずれかに該当する場合は、判定部１７は入場を許可できないとしてＮＧ情報１１１を出す。いずれにも該当しない場合は、ＮＧ情報１１１は出されず、入退場が許可され、カード２に記録された有効期限１０４がカードリードライタ１３Ａ又は１３Ｂによって書き換えられて更新され（カードリードライタ１３Ａ、１３Ｂのライト機能）、さらにカード２に記録されたエリアコード１０３が入場先、または退場先のエリアのエリアコード１０３に書き換えられ（カードリードライタ１３Ａ、１３Ｂのライト機能）、扉装置１２が開となる。カード２に記録された有効期限１０４を書き換えて更新するのを所定の期間のみ行うようにしてもよい。
【００４３】
また、避難モードから復帰モードに移行して１回目の通過の場合、もしくは復帰モードから通常モードに移行して１回目の通過の場合は、エリアコード１０３にある復帰フラッグがカードリードライタ１３Ａ、１３Ｂによって書き換えられる（カードリードライタ１３Ａ、１３Ｂのライト機能）。この際、前者の場合は、エリアコード１０３の判定部１７による判定は行わないようにする。
【００４４】
判定部１７による判定結果が、入場許可である場合には、扉装置１２が開となる。判定部１７による判定結果が、入場不許可である場合には、扉装置１２が閉となり、扉装置１２に備え付けられた不図示の警報装置が警報を鳴らすよう構成されている。
【００４５】
さらに避難モード時には、扉装置１２は、扉を強制開放し、利用者がゲート１１を通過できるように構成されている。このように扉装置１２は扉開放手段でもある。
【００４６】
カード２の有効期限１０４は、所定の期間にゲート１１を通過したときに書き換えられるようにするとよい。例えば有効期限１０４が４月１日までであり、有効期限１０４の書き換え期間を３月中とすると、３月中にゲート１１を適正に通過すると有効期限１０４が次年の４月１日までに書き換えられる。なお、3月中に一度ゲート１１を通過し、有効期限１０４が次年の４月１日までに書き換えられている場合には改めて有効期限１０４を書き換えることはしないようにするとよい。
【００４７】
このようにすると、有効期限１０４を４月１日を基準として毎年３月中に更新するので、有効期限１０４を越えていないカードの利用者の個人ＩＤ１０６をブラックリスト１２１に載せればよく、ブラックリスト１２１を適正量とすることができる。そして、４月１日を経過したときに、有効期限１０４を越えたブラックデータを削除するものとすれば、ブラックリスト１２１を適正量で管理することができる。
【００４８】
所定の期間内にゲート１１を通過するときにカード２の有効期限１０４を書き換えるものとしたが、これに限定されるものではなく、入場するごとに有効期限１０４を書き換えるものとしてもよい。例えば、入場するごとに有効期限１０４を1年後の年月日までとするものとしてもよい。この場合には、有効期限１０４を経過し有効期限１０４が更新されなかったブラックデータを順次削除するものとすればブラックリスト１２１を適正量で管理することができる。
【００４９】
図３を参照し、適宜図１を参照して実施の形態に係るゲート１１の通常モード時の作用を説明する。ゲート１１のデータエリア１８に任意のユーザを示すユーザコード１２６が設定される。入退場管理装置３１のデータエリア３２に記録されているブラックリスト１３１、ホワイトリスト１３２のうち、ゲート１１のデータエリア１８に記録されるべきブラックリスト１２１、ホワイトリスト１２２が、送受信部３３、送受信部１６を経て、ゲート１１のデータエリア１８に送られている。入退場管理装置３１のデータエリア３２にユーザコードを記録し、ゲート１１（通常は多数）のデータエリア１８にユーザコードが同様にして送られるようにしてもよい。
【００５０】
利用者である入退場者によってゲート１１の入場用カードリードライタ１３Ａ、または退場用カードリードライタ１３Ｂにカード２がかざされた否か、即ちカード２が有りか否かが判断される（ステップＳ１）。カード２がかざされカード有りの場合は（ステップＳ１がＹ（ＹＥＳ）の場合）、カード２に記録されたカード情報１０１が入場用カードリードライタ１３Ａ、または退場用カードリードライタ１３Ｂにより読み込まれ（ステップＳ２）、読み込まれたカード情報１０１は制御部１５のデータエリア１８に送られる。
【００５１】
カード２がかざされずカード２が有りでない場合は（ステップＳ１がＮ（ＮＯ）の場合）、無札進入有りか無しか否かが判定され（ステップＳ３）（検出部１４Ａ、１４Ｂにより人間が検知されたか否かで判定）、カードがかざされずに検出部１４Ａ、１４Ｂが続けて人間を検知した場合は無札進入（強行突破）と判定され（ステップＳ３が有りの場合）、不図示のゲート警報装置が鳴動し（ステップＳ４）、ＮＧ情報１１１を入退場管理装置３１へ通知（ステップＳ５）し、終了する。無札進入でなければ（ステップＳ３が無しの場合）、終了する。
【００５２】
入場用カードリードライタ１３Ａ、または退場用カードリードライタ１３Ｂからは、カード２がかざされた場合に、カード２がかざされたという情報が、判定部１７に送られる。ＮＧ情報１１１の入退場管理装置３１への通知に際して、検出部１４Ａ、Ｂから、検出情報が判定部１７に送られ、このとき判定部１７は、カードリードライタ１３Ａ、１３Ｂからカード２がかざされたという情報が来ていない場合は、ＮＧ情報１１１を発する。ＮＧ情報１１１は、データエリア１８へまず送られ、送受信部１６、送受信部３３を経て入退場管理装置３１のデータエリア３２に送られる。
【００５３】
次に判定部１７によってユーザコード判定が行われる（ステップＳ６）。ユーザコード判定は、データエリア１８に読み込まれたユーザコード１０２と、データエリア１８に記録されたユーザコード１２６が一致するか否かを判定部１７が判定することにより行われる。ユーザコード１０２とユーザコード１２６とが一致し適正な場合には（ステップＳ６がコードＯＫの場合）、次にブラックリスト判定を行う（ステップＳ７）。ユーザコード１０２とユーザコード１２６とが一致せず不適正な場合には（ステップＳ６がコードＮＧの場合）、扉装置１２は閉のまま、カード警報装置が鳴動し（ステップＳ８）、判定部１７は、ＮＧ情報１１１とカード情報１０１をデータエリア１８、送受信部１６、送受信部３３を介して入退場管理装置３１へ通知（ステップＳ５）し、終了する。
【００５４】
ブラックリスト判定（ステップＳ７）には、判定部１７によってカード情報中の個人ＩＤ１０６が、ブラックリスト１２１に記録されているか否か、ブラックリスト１２１を検索することにより行われる。検索によって、合致する個人ＩＤがブラックリスト１２１に発見されない場合には（ステップＳ７が該当無しの場合）、次にホワイトリスト１２２の有無の判定を行う（ステップＳ９）。合致する個人ＩＤがブラックリスト１２１にある場合には、ブラックと判定し（ステップＳ７が該当有りの場合）、ステップＳ６がコードＮＧの場合と同様に、扉装置１２は閉のまま、カード警報装置が鳴動し（ステップＳ８）、判定部１７はＮＧ情報１１１とカード情報１０１をデータエリア１８、送受信部１６、送受信部３３を介して入退場管理装置３１へ通知し（ステップＳ５）、終了する。
【００５５】
ホワイトリスト判定は、判定部１７によってカード情報中のグループＩＤ１０５が、ホワイトリスト１２２に記録されているか否か、ホワイトリスト１２２を検索することにより行われる。検索によって合致するグループＩＤ１０５がホワイトリスト１２２に発見された場合には（ステップＳ１０が該当有りの場合）、有効期限判定を行う（ステップＳ１１）。合致するグループＩＤがホワイトリスト１２２にない場合には（ステップＳ１０が該当無しの場合）、前述のステップＳ６がコードＮＧの場合と同様の過程を経て終了する。ホワイトリスト１２２は、例えば、限られた者だけが入場できる会議室等の入り口に設置されたゲート１１を含む入退場管理システム１に対して採用され、作成される。また、データエリア１８にホワイトリストが記録されていない場合等は、ホワイトリスト判定を行わず有効期限判定を行う（ステップＳ１１）。
【００５６】
有効期限判定は、判定部１７が、カード情報中の有効期限１０４と、制御部１５のデータエリア１８に記録されている現在の日付１２３とを比較して、現在の日付１２３が有効期限１０４を経過していない場合には（ステップＳ１１が期限内の場合）、次にエリアコード判定が行われる（ステップＳ１２）。現在の日付１２３が有効期限１０４を経過している場合には（ステップＳ１１が期限外の場合）、前述のステップＳ６がコードＮＧの場合と同様の過程を経て終了する。
【００５７】
エリアコード判定は（ステップＳ１２）、判定部１７が、制御部１５のデータエリア１８に記録されているカード情報中のエリアコード１０３と、データエリア１８に記録されている入場側エリアコード１２４（入場する場合）、または退場側エリアコード１２５（退場する場合）とが一致するか否かを判定することによって行われる。データエリア１８に記録されているエリアコード１０３が適正な場合には（ステップＳ１２がＯＫの場合）、入場用カードリードライタ１３Ａ、または退場用カードリードライタ１３Ｂがカードに記録されている有効期限及びエリアコードの書き換えを行なう（ステップＳ１３）。入場する場合は、退場側エリアコード１２５に、退場する場合は、入場側エリアコード１２４に、エリアコードが書き換えられる。
【００５８】
書き換え後、利用者の通過を可能とするため、扉装置１２が開けられる（ステップＳ１４）。利用者のゲートの通過を検知したら（ステップＳ１５）、ゲート扉を閉め（ステップＳ１６）、データエリア１８内のカード情報１０１を、送受信部１６、送受信部３３を介して入退場管理装置３１へ送信して（ステップＳ１７）、終了する。エリアコードが一致せずエリアコード判定が不適正な場合には（ステップＳ１２がＮＧの場合）、前述のステップＳ６がコードＮＧの場合と同様の過程を経て終了する。
【００５９】
利用者のゲート１１通過の検知を、入場の場合は、検出部１４Ａのオン・オフ、次に検出部１４Ｂのオン・オフ作動により行い、退場の場合は、検出部１４Ｂのオン・オフ、次に検出部１４Ａのオン・オフ作動により行ってもよい。
【００６０】
また、判定部１７が利用者の移動を許可できると判定し扉装置１２が開となった後に、所定時間内に、入場側のエリア（第１のエリア）から退場側のエリア（第２のエリア）へ利用者が移動しない場合は扉を閉とし、第２のエリアを示すエリア情報を第１のエリアを示す情報に戻してもよい。
【００６１】
次に、図４を参照して、本実施の形態の通常モード時におけるエリアコード管理とカード２（図１参照）のエリアコード１０３（図１参照）の書き換えについて説明する。図において、ビル４０がエリアＡ、Ｂ、Ｃ、Ｄ、Ｅに区分されている。ビル４０の外部のエリアをＺとする。エリアＺとエリアＡの間の出入口４１Ａにゲート１１−１が、エリアＡとエリアＢの間の出入口４２Ａにゲート１１−２が、エリアＢとエリアＣの間の出入口４３Ａにゲート１１−３が配置されている。さらに、エリアＡとエリアＤの間の出入口４４Ａにゲート１１−４が、エリアＡとエリアＥの間の出入口４５Ａにゲート１１−５が、エリアＥとエリアＣの間の出入口４６Ａにゲート１１−６が配置されている。例えば、エリアＡからエリアＣに行くには、エリアＢを経由して行くこともできるし、エリアＥを経由して行くこともできる。ゲート１１−１〜１１−６は双方向に通過が可能である。また、ゲート１１−１〜１１−６は前述のように入退場管理装置３１（図１参照）に接続されている。
【００６２】
エリアＺである外部からビル４０に入ろうとする利用者は、ゲート１１−１を通過しなければならなず、ビル４０から外部に出ようとする者も、ゲート１１−１を通過しなければならない。
利用者がゲート１１−１を通過できるためには、利用者がゲート１１−１を通過する際にかざすカード２（図１参照）に記録されたユーザコード１０２（図１参照）が適正なものであり、有効期限１０４（図１参照）が通過時現在の日付に合致するかその日付以降でなければならない。ゲート１１−２〜１１−６を通過するに際しても同様である。
【００６３】
利用者がゲート１１−１を通過できるためには、エリアＺからエリアＡ方向への通過にはカード２に記録されたエリアコード１０３がＺでなければならず、エリアＡからエリアＺ方向への通過にはカード２のエリアコード１０３がＡでなければならない。前者の場合は、第１のエリアがエリアＺ、第２のエリアがエリアＡである。後者の場合は、第１のエリアがエリアＡ、第２のエリアがエリアＺである。また、ゲート１１−１に記録されたブラックリストに、エリアＺからエリアＡに入場できず、エリアＡからエリアＺに退場するとことができない者として個人コードが登録されていない者であることが必要である。ゲート１１−１の通過が許可された場合は、カード２のエリアコード１０３はＺからＡに、またはＡからＺに変更される。このことは、利用者がゲート１１−２〜１１−６を通過する場合も同様である。
【００６４】
例えば、ゲート１１−６をエリアＥからエリアＣに通過できる利用者の一部は、ゲート１１−６をエリアＣからエリアＥへは通過できないようにしてもよい。この場合、エリアＥからエリアＣにゲート１１−６を通過する場合のブラックリスト１２１（参照）と、エリアＣからエリアＥにゲート１１−６を通過する場合のブラックリスト１２１を区別し、該当する個人ＩＤ１０６（図１参照）を、前者のブラックリスト１２１には載せないが、後者のブラックリスト１２１には載せるようにするとよい。または、エリアＥからエリアＣにゲート１１−６を通過する場合のホワイトリスト１２２（図１参照）と、エリアＣからエリアＥにゲート１１−６を通過する場合のホワイトリスト１２２を区別し、該当するグループＩＤ１０５（図１参照）を、前者のホワイトリスト１２２には載せるが、後者のホワイトリスト１２２には載せないようにするとよい。
【００６５】
以上のように、利用者のゲート１１−１〜１１−６の通過許可の判定を、カード２に記録されたエリアコード１０３に基いて行い、通過を許可できると判定した場合に、カード２のエリアコード１０３を移動先のエリアコード１０３に更新する。よって、正しいエリアコード１０３を記録するカード２を携帯する者しか、移動が許可されない。また、移動後に移動先のエリアを示すエリアコード１０３が記録されたカード２を携帯するので、このことは適正にゲート１１−１〜１１−６を通過したことの証明になり、次のゲートでは一つ前のゲート１１−１〜１１−６を適正に通過したことを証明するカード２を携帯する者しか、通過を許可されないので、利用者のエリアからエリアへの移動、すなわち利用者のエリア間の移動経路を管理し、正規の経路を通って入退場する者のみの入退場を許可することができる。エリアコード１０３を利用して前述のように入退場を管理しているので、ゲート１１−１〜１１−６だけで入退場許可の判定ができ、入退場許可の判定に際し、入退場管理装置３１（図１参照）との情報の授受が不要であり迅速に判定をすることができる。
【００６６】
ここで、図１を参照して実施の形態に係るゲート１１の避難モード時の作用を説明する。非常事態が発生した場合、まず入退場管理システム１の管理者は、避難モードを作動させる旨を、保安室に設置された入退場管理装置３１に不図示の入力装置により入力し、入退場管理装置３１のデータエリア３２に記録された避難モードを示すモード情報１４１を、送受信部３３から各エリア間に設置された全てのゲート１１の送受信部１６へ送信する。また避難モードは、管理者の操作ではなく、緊急信号受信部３４より受信した緊急信号（例えば火災報知器からの信号）により、自動的に作動し、モード情報１４１を自動的に送信するようにしてもよい。さらに、入退場管理装置３１には、入退場管理システム１を避難モードに移行させることができる緊急釦を備えるようにするとよい。この場合、管理者はこの緊急釦を押すだけで、より容易かつ迅速に本システムを避難モードに移行させることができる。
【００６７】
ゲート１１は、入退場管理装置３１からの避難モードのモード情報１４１を送受信部１６から受信し、データエリア１８に記録する。ゲート１１は、記録された避難モードのモード情報１４１により避難モードを作動させ、制御部１５からの不図示の駆動部への不図示の制御信号により扉を強制開放させる。また、扉を強制開放するための駆動部を別に備えるようにしてもよい。これにより、非常事態の発生時に、より確実に扉を強制開放することができる。
【００６８】
非常事態が終息した場合、管理者は、避難モードから復帰モードに移行させる旨を、入退場管理装置３１に前述の不図示の入力装置により入力し、入退場管理装置３１のデータエリア３２に記録された復帰モードのモード情報１４１を、送受信部３３から各エリア間に設置された全てのゲート１１の送受信部１６へ送信する。また復帰モードは、管理者の操作ではなく、例えば緊急信号受信部３４より受信した緊急信号の種類により、予め復帰モードに移行する時間を設定しておき、自動的に避難モードから復帰モードに移行するようにしてもよい。
【００６９】
ゲート１１は、入退場管理装置３１からの復帰モードのモード情報１４１を送受信部１６から受信し、データエリア１８に記録する。ゲート１１は、記録された復帰モードのモード情報１４１により避難モードから復帰モードに移行する。
【００７０】
図５を参照し、適宜図１を参照して実施の形態に係るゲート１１の復帰モード時の作用をさらに詳細に説明する。まず図３を参照して前に説明した通常モードと同様に、有効期限判定までの工程が行われる（図３のステップＳ１〜Ｓ１１、図５ではステップＳ２１〜Ｓ３１）。図３のＮ（１≦Ｎ≦１１）番目のステップが、図５のＮ＋２０番目のステップに対応する。すなわち例えば図３のステップＳ１が、図５のステップＳ２１に対応する。
【００７１】
通常モード時と同様にカード２の有効期限判定が行われ（ステップＳ３１）、期限内ならば（ステップＳ３１が期限内の場合）、復帰モードに移行してから最初のゲート１１の入退場かを判定する（ステップＳ３２）。この判定は、判定部１７によりカード２の復帰フラグ１０３ａにより判定される。最初の入退場即ち復帰フラグ１０３ａが倒れている場合（復帰フラグ１０３ａが０）ならば（ステップＳ３２がＹ）、ステップＳ３３のエリアコード判定は行わずに、入場用カードリードライタ１３Ａ、または退場用カードリードライタ１３Ｂがカードに記録されている有効期限及びエリアコードの書き換えを行なう（ステップＳ３４）。入場する場合は、退場側エリアコード１２５に、退場する場合は、入場側エリアコード１２４に、エリアコードが書き換えられる。これにより、エリアコードが適正なものに更新される。
【００７２】
また、前述の復帰モードに移行してから最初のゲート１１の入退場の際には、エリアコード１０３を読み込まなくてもよい。この場合、復帰フラグ１０３ａを、エリアコード１０３を記録する領域に記録せず、カード２のカード情報１０１にエリアコード１０３とは別に記録して、復帰フラグ１０３ａのみを読み出せばよい。
【００７３】
書き換え後、利用者の通過を可能とするため、扉装置１２が開けられる（ステップＳ３５）。利用者のゲートの通過を検知したら（ステップＳ３６）、ゲート扉を閉め（ステップＳ３７）、データエリア１８内のカード情報１０１を、送受信部１６、送受信部３３を介して入退場管理装置３１へ送信して（ステップＳ３８）、終了する。
【００７４】
２回目以降の入退場ならば（ステップＳ３２がＮ）、通常モードと同様にエリアコード判定を行う（ステップＳ３３）。データエリア１８に記録されているエリアコード１０３が適正な場合には（ステップＳ３３がＯＫの場合）、入場用カードリードライタ１３Ａ、または退場用カードリードライタ１３Ｂがカードに記録されている有効期限及びエリアコードの書き換えを行なう（ステップＳ３４）。
【００７５】
エリアコードが一致せずエリアコード判定が不適正な場合には（ステップＳ３３がＮＧの場合）、扉装置１２は閉のまま、カード警報装置が鳴動し（ステップＳ２８）、判定部１７は、ＮＧ情報１１１とカード情報１０１をデータエリア１８、送受信部１６、送受信部３３を介して入退場管理装置３１へ通知（ステップＳ２５）し、終了する。
【００７６】
次に、再び図４を参照して、本実施の形態の復帰モード時におけるエリアコード管理とカード２（図１参照）のエリアコード１０３（図１参照）の書き換えについて説明する。ここで、利用者Ｘが避難モード時に、エリアＢからエリアＡを通りエリアＺに避難したとする。このとき、利用者Ｘが所持しているカード２のエリアコード１０３はＢのままである。
【００７７】
非常事態が終息し、利用者ＸはエリアＺである外部からビル４０に入り、エリアＢに戻ろうとしたとする。利用者Ｘは、まずゲート１１−１からビル４０に入る。  この場合通常モードと同様に、利用者がゲート１１−１を通過できるためには、利用者がゲート１１−１を通過する際にかざすカード２（図１参照）に記録されたユーザコード１０２（図１参照）が適正なものであり、有効期限１０４（図１参照）が通過時現在の日付に合致するかその日付以降でなければならない。
【００７８】
利用者Ｘがゲート１１−１を通過できるためには、エリアＺからエリアＡ方向への通過にはカード２に記録されたエリアコード１０３がＺでなければならないが、利用者Ｘのカード２に記録されたエリアコード１０３はＢである。しかし復帰モードで運用されているので、ゲート１１の最初の通過に限り、エリアコード１０３が適正であるか判定されないため、ゲート１１−１の通過が許可される。即ち復帰フラグ１０３ａ倒れている場合（復帰フラグ１０３ａが０）に限り、ゲート１１−１の通過が許可される。この際、カード２のエリアコード１０３はＢからＡに変更され、カード２の復帰フラグ１０３ａを立てる（復帰フラグ１０３ａが１）。これにより、利用者Ｘのカード２に記録されたエリアコード１０３は適正なものに修正されたことになる。
【００７９】
次に利用者Ｘは、エリアＡからエリアＢにゲート１１−２から入る。ゲート１１−１の通過で、既にエリアコード１０３が適正なものに書き換えられているので、通常モードと同様にゲート１１−２を通過することができる。この際、利用者Ｘのエリアコード１０３が適正なものではなかった場合は、復帰モードで運用中でも復帰フラグ１０３ａが立っている（復帰フラグ１０３ａが１）ため、２回目以降のゲート１１の通過であることが判り、通常モードと同様にエリアコード１０３が適正でないと判断され、入場が許可されない。このことは、利用者がゲート１１−２〜１１−６を通過する場合も同様である。
【００８０】
以上のように本実施の形態によれば、入退場管理システム１は、非常事態の発生時にゲート１１を強制開放し、利用者を避難させることによって、エリアコード１０３が適正なものでなくなった場合でも、事態の終息後には、復帰モードで運用することにより、利用者のゲート１１の最初の通過時にエリアコード１０３を適正なコードに更新するので、１回でも移動が行われれば更新記録されるため、迅速な復帰が可能になる。
【００８１】
【発明の効果】
以上のように本発明によれば、通常モード、避難モード、および避難モードから通常モードへ移行する中間の復帰モードで作動するよう構成され、扉開放手段と、復帰手段とを備えたことを特徴としているので、火災、地震等の非常事態が発生した場合に、通常モードから避難モードに移行させ、扉を強制的に開放することで避難行動を促し、事態が終息した際には、避難モードから復帰モード移行させ、カードに記録されたエリア情報に影響を受けず、カードに記録されたエリア情報を第２のエリアのエリア情報に更新記録するので、速やかに通常モードでの運用が可能になる。したがって、非常事態が発生し、入退場管理装置からの指令により入退場管理端末の扉装置を強制的に開とし通路を開放した場合に、速やかに正常な管理をすることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るゲートおよび入退場管理システムの構成を示す概念図である。
【図２】カードに記録されているカード情報を示す概念図である。
【図３】図１に示すゲートおよび入退場管理システムの通常モード時の作用を示すフローチャートである。
【図４】図１のゲートが配置されたエリアの区画を示す概念図である。
【図５】図１に示すゲートおよび入退場管理システムの復帰モード時の作用を示すフローチャートである。
【符号の説明】
１  入退場管理システム
２  カード
３、１８、３２  データエリア
１１  ゲート
１１−１〜１１−６  ゲート
１２  扉装置
１３Ａ  入場用カードリードライタ
１３Ｂ  退場用カードリードライタ
１４Ａ、Ｂ  検出部
１５  制御部
１６、３３  送受信部
１７  判定部
３１  入退場管理装置
４０  ビル
４１Ａ〜４６Ａ  出入口
１０１  カード情報
１０２  ユーザコード
１０３  エリアコード
１０３ａ  復帰フラグ
１０４  有効期限
１０５  グループＩＤ
１０６  個人ＩＤ
１１１  ＮＧ情報
１２１、１３１  ブラックリスト
１２２、１３２  ホワイトリスト
１２３  現在日付
１２４  入場側エリアコード
１２５  退場側エリアコード
１２６  ユーザコード
１４１  モード情報
【図１】
0004606606.tif 000002
【図２】
0004606606.tif 000003
【図３】
0004606606.tif 000004
【図４】
0004606606.tif 000005
【図５】
0004606606.tif 000006