(57)【特許請求の範囲】
【請求項１】
複数の制御装置と、
サービス提供装置と
を有し、
前記制御装置は、
施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、
前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段と
を備え、
前記サービス提供装置は、
前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを、前記施設毎に記憶する第２記憶手段と、
前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、
前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、
通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、
前記第２記憶手段に記憶された施設の各々について、前記記憶された利用者識別情報および施錠情報に基づいて、該記憶された施設の各々に対応付けられたリストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段と
を備えるセキュリティ管理システム。
【請求項２】
前記第１受信手段は、前記施設に対し利用者が入室または退室を行った際に前記読取装置により読み取られた利用者識別情報および前記施錠情報を受信し、
前記サービス実行手段は、前記第１受信手段により受信された利用者識別情報および施錠情報に基づいて、前記施設内に居る利用者を特定し、特定した利用者を示す在室者情報を、通信回線を介して接続されたユーザ端末へ送信する
請求項１に記載のセキュリティ管理システム。
【請求項３】
複数の制御装置と、
サービス提供装置と
を有し、
前記制御装置は、
施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、
前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段と
を備え、
前記サービス提供装置は、
前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、
前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、
前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、
通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、
前記記憶された利用者識別情報および施錠情報に基づいて、前記リストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段と、
前記電気錠の解錠が許可される時間帯を示す時間帯情報を、前記制御装置毎および／または前記利用者毎に記憶する第４記憶手段と
を備え、
前記サービス実行手段は、前記受信された利用者識別情報、前記受信された施錠情報および前記時間帯情報に基づいて、前記電気錠の解錠が許可されていない時間帯に当該電気錠が施錠されていない場合に、通信回線を介して接続されたユーザ端末にその旨を通知する
セキュリティ管理システム。
【請求項４】
複数の制御装置と、
サービス提供装置と
を有し、
前記制御装置は、
施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、
前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段と
を備え、
前記サービス提供装置は、
前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、
前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、
前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、
通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、
前記記憶された利用者識別情報および施錠情報に基づいて、前記リストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段と
を備え、
前記第１受信手段は、前記施設に対し利用者が入室または退室を行った際に前記読取装置により読み取られた利用者識別情報および前記施錠情報を受信し、
前記サービス実行手段は、前記第１受信手段により受信された利用者識別情報および施錠情報に基づいて、前記施設内に居る利用者の人数を特定し、該施設内の利用者の人数がゼロになった場合に、通信回線を介して接続されたユーザ端末にその旨を通知する
セキュリティ管理システム。
【請求項５】
複数の制御装置と、
サービス提供装置と
を有し、
前記制御装置は、
施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、
前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段と
を備え、
前記サービス提供装置は、
前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、
前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、
前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、
通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、
前記記憶された利用者識別情報および施錠情報に基づいて、前記リストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段と、
時間帯を示す第２時間帯情報を前記制御装置毎および／または前記利用者毎に記憶する第５記憶手段と
を備え、
前記第１受信手段は、前記施設に対し利用者が入室または退室を行った際に前記読取装置により読み取られた利用者識別情報および前記施錠情報を受信し、
前記サービス実行手段は、前記第１受信手段により受信された利用者識別情報、前記受信された施錠情報および前記第２時間帯情報に基づいて、当該第２時間帯情報の示す時間帯に前記電気錠が解錠された場合に、前記施設内に居る利用者および当該解錠を行った利用者の少なくともいずれか一方を特定し、特定した利用者を示す情報を、通信回線を介して接続されたユーザ端末に送信する
セキュリティ管理システム。
【請求項６】
複数の制御装置と、
サービス提供装置と
を有し、
前記制御装置は、
施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、
前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段と
を備え、
前記サービス提供装置は、
前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、
前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、
前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、
通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、
前記記憶された利用者識別情報および施錠情報に基づいて、前記リストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段と
を備え、
前記第１受信手段は、前記施設に対し利用者が入室または退室を行った際に前記読取装置により読み取られた利用者識別情報および前記施錠情報を受信し、
前記サービス実行手段は、前記第１受信手段により受信された利用者識別情報および施錠情報に基づいて、前記利用者が前記施設内に居る時間を示す在室時間情報を、前記利用者毎に算出し、算出した在室時間情報が予め定められた閾値を超える利用者を示す情報を、前記通信回線を介して接続されたユーザ端末に送信する
セキュリティ管理システム。
【請求項７】
前記サービス提供装置は、
管理者によって操作される管理者端末から、前記制御装置を識別する装置識別情報と前記電気錠を解錠する旨の指示とを受信する第３受信手段
を更に備え、
前記サービス実行手段は、前記第３受信手段によって受信された装置識別情報によって識別される制御装置へ、前記電気錠の解錠を指示する解錠指示情報を送信し、
前記制御装置は、
前記サービス提供装置から前記解錠指示情報を受信した場合に、受信された解錠指示情報に基づいて前記電気錠を解錠するための制御情報を、前記電気錠に送信する第２送信手段
を更に備える
請求項１ないし６のいずれか１項に記載のセキュリティ管理システム。
【請求項８】
前記制御装置は、
前記施設を利用可能な利用者の利用者識別情報を記憶する第６記憶手段と、
前記読取装置から出力される利用者識別情報を前記第６記憶手段に記憶されている利用者識別情報と照合し、照合された場合に、解錠を指示する制御情報を前記電気錠に送信する第３送信手段と、
前記サービス提供装置から、利用者識別情報の削除を指示する削除指示情報を受信した場合に、受信された削除指示情報によって示される利用者識別情報を前記第６記憶手段から削除する削除手段と
を更に備え、
前記サービス提供装置は、
管理者によって操作される管理者端末から、前記制御装置を識別する装置識別情報と前記利用者識別情報を削除する旨を示す指示情報とを受信する第４受信手段
を更に備え、
前記サービス実行手段は、前記第４受信手段によって受信された装置識別情報によって識別される制御装置へ、前記第４受信手段によって受信された利用者識別情報の削除を指示する削除指示情報を送信する
請求項１ないし７のいずれか１項に記載のセキュリティ管理システム。
【請求項９】
前記制御装置は、前記サービス提供装置から、利用者識別情報の登録を指示する登録指示情報を受信した場合に、受信された登録指示情報によって示される利用者識別情報を前記第６記憶手段に登録する登録手段
を更に備え、
前記第４受信手段は、前記管理者端末から、前記制御装置を識別する装置識別情報と前記利用者識別情報を登録する旨を示す指示情報とを受信し、
前記サービス実行手段は、前記第４受信手段によって受信された装置識別情報によって識別される制御装置へ、前記第４受信手段によって受信された利用者識別情報の登録を指示する登録指示情報を送信する
請求項８に記載のセキュリティ管理システム。
【請求項１０】
前記サービス実行手段は、前記読取装置が前記利用者識別情報を読み取った場合、当該読取装置によって当該利用者識別情報を読み取らせた利用者を撮影する撮影手段から出力される画像データを、前記ユーザ端末へ送信する
請求項１ないし９のいずれか１項に記載のセキュリティ管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ管理システムに関する。
【背景技術】
【０００２】
施設などの利用者の入退室を管理するシステムが提案されている。特許文献１には、扉にカードリーダを設置し、カードリーダで読み取ったＩＣカードのデータを利用した認証結果に基づいて電気錠を解錠することが記載されている。特許文献２には、管理サーバと電気錠システムがネットワークを介して接続された入退室管理システムが記載されている。特許文献２に記載の携帯情報端末は、ＩＣカードに格納されたＩＤと許可情報とを取得し、通過対象の扉の通過可否を判定する。特許文献３には、ユーザの入退管理とともにユーザの作業実績を記録することが記載されている。特許文献３に記載のシステムは、電気錠を用いた入退を管理するとともに、入退時にユーザ操作が行われた操作端末の端末ＩＤに基づいて、ユーザごとに作業実績情報を記録する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１１−２２１９０７号公報
【特許文献２】特開２０１３−１８２３８６号公報
【特許文献３】特開２０１３−１７５０２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、特許文献１や特許文献２に記載のシステムでは、利用者に提供するセキュリティサービスを、利用者毎のニーズに合わせて異ならせることはできなかった。
本発明は上述した背景に鑑みてなされたものであり、利用者に提供するセキュリティサービスを、利用者毎のニーズに合わせて異ならせることのできる技術を提供することを目的とする。
【課題を解決するための手段】
【０００５】
上述した課題を解決するため、本発明は、複数の制御装置と、サービス提供装置とを有し、前記制御装置は、施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段とを備え、前記サービス提供装置は、前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、前記第２記憶手段に記憶された施設の各々について、前記記憶された利用者識別情報および施錠情報に基づいて、該記憶された施設の各々に対応付けられたリストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段とを備えるセキュリティ管理システムを提供する。
【０００６】
本発明の好適な態様において、前記第１受信手段は、前記施設に対し利用者が入室または退室を行った際に前記読取装置により読み取られた利用者識別情報および前記施錠情報を受信し、前記サービス実行手段は、前記第１受信手段により受信された利用者識別情報および施錠情報に基づいて、前記施設内に居る利用者を特定し、特定した利用者を示す在室者情報を、通信回線を介して接続されたユーザ端末へ送信してもよい。
【０００７】
また、本発明は、複数の制御装置と、サービス提供装置とを有し、前記制御装置は、施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段とを備え、前記サービス提供装置は、前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、前記記憶された利用者識別情報および施錠情報に基づいて、前記リストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段と、前記電気錠の解錠が許可される時間帯を示す時間帯情報を、前記制御装置毎および／または前記利用者毎に記憶する第４記憶手段とを備え、前記サービス実行手段は、前記受信された利用者識別情報、前記受信された施錠情報および前記時間帯情報に基づいて、前記電気錠の解錠が許可されていない時間帯に当該電気錠が施錠されていない場合に、通信回線を介して接続されたユーザ端末にその旨を通知してもよい。
【０００８】
また、本発明は、複数の制御装置と、サービス提供装置とを有し、前記制御装置は、施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段とを備え、前記サービス提供装置は、前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、前記記憶された利用者識別情報および施錠情報に基づいて、前記リストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段とを備え、前記第１受信手段は、前記施設に対し利用者が入室または退室を行った際に前記読取装置により読み取られた利用者識別情報および前記施錠情報を受信し、前記サービス実行手段は、前記第１受信手段により受信された利用者識別情報および施錠情報に基づいて、前記施設内に居る利用者の人数を特定し、該施設内の利用者の人数がゼロになった場合に、通信回線を介して接続されたユーザ端末にその旨を通知してもよい。
【０００９】
また、本発明は、複数の制御装置と、サービス提供装置とを有し、前記制御装置は、施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段とを備え、前記サービス提供装置は、前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、前記記憶された利用者識別情報および施錠情報に基づいて、前記リストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段と、時間帯を示す第２時間帯情報を前記制御装置毎および／または前記利用者毎に記憶する第５記憶手段とを備え、前記第１受信手段は、前記施設に対し利用者が入室または退室を行った際に前記読取装置により読み取られた利用者識別情報および前記施錠情報を受信し、前記サービス実行手段は、前記第１受信手段により受信された利用者識別情報、前記受信された施錠情報および前記第２時間帯情報に基づいて、当該第２時間帯情報の示す時間帯に前記電気錠が解錠された場合に、前記施設内に居る利用者および当該解錠を行った利用者の少なくともいずれか一方を特定し、特定した利用者を示す情報を、通信回線を介して接続されたユーザ端末に送信してもよい。
【００１０】
また、本発明は、複数の制御装置と、サービス提供装置とを有し、前記制御装置は、施設を利用する利用者を識別する利用者識別情報を読み取る読取装置から出力される利用者識別情報および前記施設の施錠を行う電気錠が施錠状態および解錠状態のいずれの状態であるかを示す施錠情報を記憶する第１記憶手段と、前記利用者識別情報および前記施錠情報を、予め定められたタイミングにおいて通信回線を介して前記サービス提供装置へ送信する第１送信手段とを備え、前記サービス提供装置は、前記施設に対し提供されるセキュリティサービスを識別する識別情報のリストを記憶する第２記憶手段と、前記利用者識別情報および前記施錠情報を、通信回線を介して前記制御装置から受信する第１受信手段と、前記受信された利用者識別情報および施錠情報を記憶する第３記憶手段と、通信回線を介して接続されたユーザ端末から、前記施設に関するセキュリティサービスの提供の指示を受信する第２受信手段と、前記記憶された利用者識別情報および施錠情報に基づいて、前記リストにより識別されるセキュリティサービスおよび前記受信された指示に対応する処理を実行し、前記処理に応じた情報を前記ユーザ端末に送信するサービス実行手段とを備え、前記第１受信手段は、前記施設に対し利用者が入室または退室を行った際に前記読取装置により読み取られた利用者識別情報および前記施錠情報を受信し、前記サービス実行手段は、前記第１受信手段により受信された利用者識別情報および施錠情報に基づいて、前記利用者が前記施設内に居る時間を示す在室時間情報を、前記利用者毎に算出し、算出した在室時間情報が予め定められた閾値を超える利用者を示す情報を、前記通信回線を介して接続されたユーザ端末に送信してもよい。
【００１１】
本発明の好適な態様において、前記サービス提供装置は、管理者によって操作される管理者端末から、前記制御装置を識別する装置識別情報と前記電気錠を解錠する旨の指示とを受信する第３受信手段を更に備え、前記サービス実行手段は、前記第３受信手段によって受信された装置識別情報によって識別される制御装置へ、前記電気錠の解錠を指示する解錠指示情報を送信し、前記制御装置は、前記サービス提供装置から前記解錠指示情報を受信した場合に、受信された解錠指示情報に基づいて前記電気錠を解錠するための制御情報を、前記電気錠に送信する第２送信手段を更に備えてもよい。
【００１２】
本発明の好適な態様において、前記制御装置は、前記施設を利用可能な利用者の利用者識別情報を記憶する第６記憶手段と、前記読取装置から出力される利用者識別情報を前記第６記憶手段に記憶されている利用者識別情報と照合し、照合された場合に、解錠を指示する制御情報を前記電気錠に送信する第３送信手段と、前記サービス提供装置から、利用者識別情報の削除を指示する削除指示情報を受信した場合に、受信された削除指示情報によって示される利用者識別情報を前記第６記憶手段から削除する削除手段とを更に備え、前記サービス提供装置は、管理者によって操作される管理者端末から、前記制御装置を識別する装置識別情報と前記利用者識別情報を削除する旨を示す指示情報とを受信する第４受信手段を更に備え、前記サービス実行手段は、前記第４受信手段によって受信された装置識別情報によって識別される制御装置へ、前記第４受信手段によって受信された利用者識別情報の削除を指示する削除指示情報を送信してもよい。
【００１３】
本発明の好適な態様において、前記制御装置は、前記サービス提供装置から、利用者識別情報の登録を指示する登録指示情報を受信した場合に、受信された登録指示情報によって示される利用者識別情報を前記第６記憶手段に登録する登録手段を更に備え、前記第４受信手段は、前記管理者端末から、前記制御装置を識別する装置識別情報と前記利用者識別情報を登録する旨を示す指示情報とを受信し、前記サービス実行手段は、前記第４受信手段によって受信された装置識別情報によって識別される制御装置へ、前記第４受信手段によって受信された利用者識別情報の登録を指示する登録指示情報を送信してもよい。
【００１４】
本発明の好適な態様において、前記サービス実行手段は、前記読取装置が前記利用者識別情報を読み取った場合、当該読取装置によって当該利用者識別情報を読み取らせた利用者を撮影する撮影手段から出力される画像データを、前記ユーザ端末へ送信してもよい。
【発明の効果】
【００１５】
本発明によれば、利用者に提供するセキュリティサービスを、利用者毎のニーズに合わせて異ならせることができる。
【図面の簡単な説明】
【００１６】
【図１】システム１の全体構成を示す図。
【図２】サービス提供装置１０および制御装置５０の機能構成を示す図。
【図３】サービス提供装置１０のハードウェア構成を示す図。
【図４】制御装置５０のハードウェア構成を示す図。
【図５】サービス管理テーブルの一例を示す図。
【図６】システム１に係る在室者管理・平面図表示サービスの動作を例示するシーケンス図。
【図７】ユーザ端末３０に表示される画面の一例を示す図。
【図８】ユーザ管理テーブルの一例を示す図。
【図９】システム１に係る遠隔インターフォンサービスの動作を例示するシーケンス図。
【図１０】システム１に係るＩＣカードの仮発行サービスの動作を例示するシーケンス図。
【図１１】システム１に係るＩＣカードの仮発行サービスの動作を例示するシーケンス図。
【図１２】ユーザ端末３０に表示される画面の一例を示す図。
【発明を実施するための形態】
【００１７】
１．構成
図１は、本実施形態に係るシステム１の全体構成を示す図である。システム１は、施設４０Ａ、４０Ｂおよび４０Ｃの利用に関するセキュリティを管理するシステムである。システム１は、サービス提供装置１０と、管理者端末２０と、ユーザ端末３０Ａ、３０Ｂおよび３０Ｃと、制御装置５０と、読取装置６０Ａ、６０Ｂおよび６０Ｃと、ＣＡＮ７０Ａ、７０Ｂおよび７０Ｃと、アダプタ８０Ａ、８０Ｂおよび８０Ｃと、電気錠９０Ａ、９０Ｂおよび９０Ｃとを備える。サービス提供装置１０は、各種のセキュリティサービスを提供する装置である。このサービスは、いわゆるクラウドサービスであってもよい。管理者端末２０は、本実施形態に係るセキュリティサービスの管理者によって操作される端末である。ユーザ端末３０Ａ、３０Ｂおよび３０Ｃは、セキュリティサービスの利用者によって操作される端末である。なお、以下の説明では、ユーザ端末３０Ａ、３０Ｂおよび３０Ｃを区別する必要がない場合には、これらを総称して「ユーザ端末３０」という。
【００１８】
施設４０Ａ、４０Ｂおよび４０Ｃは、利用者によって利用される施設である。施設４０Ａ、４０Ｂおよび４０Ｃにはそれぞれ、制御装置５０と、読取装置６０Ａ、６０Ｂおよび６０Ｃと、ＣＡＮ７０Ａ、７０Ｂおよび７０Ｃと、アダプタ８０Ａ、８０Ｂおよび８０Ｃと、電気錠９０Ａ、９０Ｂおよび９０Ｃとが設けられている。制御装置５０は、施設４０に設置され、サービス提供装置１０から提供されるセキュリティサービスに関する制御を行う。特に、制御装置５０は、電気錠９０Ａ、９０Ｂおよび９０Ｃの施錠および解錠を制御する。サービス提供装置１０、管理者端末２０、ユーザ端末３０および制御装置５０は、インターネットなどの通信回線２を介して接続される。読取装置６０Ａ、６０Ｂおよび６０Ｃは、利用者を識別するＩＤが埋め込まれたタグ（例えばＲＦタグやＩＣタグ、など）やＩＤが埋め込まれたカードからＩＤを接触または非接触により読み取る。読取装置６０Ａ、６０Ｂおよび６０Ｃは、例えばＲＦＩＤ（Radio Frequency IDentification）リーダやバーコードリーダなどのリーダである。この実施形態では、施設４０の利用者は、電気錠９０を施錠および解錠するためのＩＣカード３を予め有している。利用者は、自身が所有するＩＣカード３を読取装置６０で読み取らせることによって、電気錠９０Ａ、９０Ｂおよび９０Ｃを施錠および解錠する。読取装置６０Ａ、６０Ｂおよび６０Ｃを区別する必要がない場合には、これらを総称して「読取装置６０」という。
【００１９】
読取装置６０Ａは、ＣＡＮ７０Ａおよびアダプタ８０Ａを介して電気錠９０Ａと接続されている。読取装置６０Ｂは、ＣＡＮ７０Ｂおよびアダプタ８０Ｂを介して電気錠９０Ｂと接続されている。読取装置６０Ｃは、ＣＡＮ７０Ｃおよびアダプタ８０Ｃを介して電気錠９０Ｃと接続されている。ＣＡＮ７０Ａ、７０Ｂおよび７０Ｃは、ＣＡＮ（Controller Area Network）に準拠したデータ転送を機器間で行う装置である。アダプタ８０Ａ、８０Ｂおよび８０Ｃは、ＣＡＮ７０Ａ、７０Ｂおよび７０Ｃから出力されるデータを予め定められた形式の信号として電気錠９０Ａ、９０Ｂおよび９０Ｃに供給する。この信号により、電気錠９０Ａ、９０Ｂおよび９０Ｃの施錠および解錠が行われる。ＣＡＮ７０Ａ、７０Ｂおよび７０Ｃを区別する必要がない場合には、これらを総称して「ＣＡＮ７０」という。アダプタ８０Ａ、８０Ｂおよび８０Ｃを区別する必要がない場合には、これらを総称して「アダプタ８０」という。
【００２０】
施設４０には、施設４０を利用する利用者が施設４０から退出するまたは利用者が施設４０に入るための扉（図示略）が複数設けられている。扉には、電気錠９０Ａ、９０Ｂおよび９０Ｃが設けられている。電気錠９０Ａ、９０Ｂおよび９０Ｃにより扉の施錠および解錠が行われる。なお、以下の説明では、電気錠９０Ａ、９０Ｂおよび９０Ｃを区別する必要がない場合には、これらを総称して「電気錠９０」という。
【００２１】
図２は、サービス提供装置１０および制御装置５０の機能構成を示す図である。制御装置５０は、第１記憶手段５１、第１送信手段５２、第２送信手段５３、第６記憶手段５４、第３送信手段５５、削除手段５６および登録手段５７を有する。第１記憶手段５１は、施設４０を利用する利用者を識別する利用者識別情報を読み取る読取装置６０から出力される利用者識別情報および施設４０の施錠および解錠を行う電気錠９０から出力される施錠情報を記憶する。第１送信手段５２は、読取装置６０から出力された利用者識別情報および電気錠９０から出力された施錠情報を、予め定められたタイミングにおいて通信回線２を介してサービス提供装置１０に送信する。
【００２２】
第２送信手段５３は、電気錠９０の解錠を指示する解錠指示情報をサービス提供装置１０から受信した場合に、受信された解錠指示情報に基づいて電気錠９０を解錠するための制御情報を、電気錠９０に送信する。
【００２３】
第６記憶手段５４は、施設４０を利用可能な利用者の利用者識別情報を記憶する。第３送信手段５５は、読取装置６０から出力される利用者識別情報を第６記憶手段５４に記憶されている利用者識別情報と照合し、照合に成功した場合に、解錠を指示する指示情報を電気錠９０に送信する。削除手段５６は、サービス提供装置１０から、利用者識別情報の削除を指示する削除指示情報を受信した場合に、受信された削除指示情報によって示される利用者識別情報を第６記憶手段５４から削除する。登録手段５７は、サービス提供装置１０から、利用者識別情報の登録を指示する登録指示情報を受信した場合に、受信された登録指示情報によって示される利用者識別情報を第６記憶手段５４に登録する。
【００２４】
サービス提供装置１０は、第２記憶手段１１、第１受信手段１２、第３記憶手段１３、第２受信手段１４、サービス実行手段１５、第４記憶手段１６、第５記憶手段１７、第３受信手段１８、第４受信手段１９および第７記憶手段２１を有する。第２記憶手段１１は、施設４０に関するセキュリティサービスの提供に関する設定情報を記憶する。第１受信手段１２は、制御装置５０から利用者識別情報および施錠情報を受信する。第３記憶手段１３は、受信された利用者識別情報および施錠情報を記憶する。第２受信手段１４は、施設４０に関するセキュリティサービスの提供の指示を、ユーザ端末３０から受信する。サービス実行手段１５は、第３記憶手段１３に記憶された利用者識別情報および施錠情報に基づいて、第２記憶手段１１に記憶された設定情報および第２受信手段１４によって受信された指示の少なくともいずれか一方に対応する処理を実行し、実行した処理に応じた情報をユーザ端末３０に送信する。
【００２５】
第４記憶手段１６は、電気錠の解錠が許可される時間帯を示す時間帯情報を、制御装置５０ごとに記憶する。第５記憶手段１７は、時間帯を示す第２時間帯情報を制御装置５０ごとに記憶する。
【００２６】
第３受信手段１８は、管理者端末２０から、制御装置５０を識別する装置識別情報と、電気錠９０を解錠する旨の指示とを受信する。第４受信手段１９は、制御装置５０を識別する装置識別情報と、利用者識別情報を削除または登録する旨を指示する指示情報とを受信する。第７記憶手段２１は、制御装置５０を識別する装置識別情報と、施設の平面図を表す平面図情報とを対応付けて記憶する。
【００２７】
図３は、サービス提供装置１０のハードウェア構成を例示する図である。サービス提供装置１０は、ＣＰＵ（Central Processing Unit）１０１と、ＲＯＭ（Read Only Memory）１０２と、ＲＡＭ（Random Access Memory）１０３と、ストレージ１０４と、通信ＩＦ１０５とを有するコンピュータ装置である。ＣＰＵ１０１は、サービス提供装置１０の各部を制御する制御装置（プロセッサ）である。ＲＯＭ１０２は、プログラムおよびデータを記憶する不揮発性の記憶装置である。ＲＡＭ１０３は、ＣＰＵ１０１がプログラムを実行する際の作業領域として機能する揮発性の主記憶装置である。ストレージ１０４は、プログラムおよびデータを記憶する不揮発性の補助記憶装置である。ストレージ１０４は、サービス管理テーブル１０６と、ユーザ管理テーブル１０７とを記憶する。サービス管理テーブル１０６は、施設４０に提供されるセキュリティサービスに関する管理に用いられるテーブルである。ユーザ管理テーブル１０７は、利用者（ユーザ）の管理に用いられるテーブルである。通信ＩＦ１０５は、通信回線２を介した通信を行うためのインターフェースであり、この例では特に、通信回線２を介して管理者端末２０、ユーザ端末３０および制御装置５０と通信を行うためのインターフェースである。
【００２８】
この例で、ストレージ１０４（またはＲＯＭ１０２）に記憶されているプログラムをＣＰＵ１０１が実行することにより、図２に示される機能が実装される。ストレージ１０４は、第２記憶手段１１、第３記憶手段１３、第４記憶手段１６、第５記憶手段１７および第７記憶手段２１の一例である。上記プログラムを実行しているＣＰＵ１０１、またはＣＰＵ１０１および通信ＩＦ１０５は、第１受信手段１２、第２受信手段１４、サービス実行手段１５、第３受信手段１８および第４受信手段１９の一例である。
【００２９】
図４は、制御装置５０のハードウェア構成を例示する図である。制御装置５０は、ＣＰＵ５０１と、ＲＯＭ５０２と、ＲＡＭ５０３と、ストレージ５０４と、第１通信ＩＦ５０５と、第２通信ＩＦ５０６と、撮影部５０７とを有するコンピュータ装置である。ＣＰＵ５０１は、制御装置５０の各部を制御する制御装置（プロセッサ）である。ＲＯＭ５０２は、プログラムおよびデータを記憶する不揮発性の記憶装置である。ＲＡＭ５０３は、ＣＰＵ５０１がプログラムを実行する際の作業領域として機能する揮発性の主記憶装置である。ストレージ５０４は、プログラムおよびデータを記憶する不揮発性の補助記憶装置である。ストレージ５０４は、利用者ＩＤリスト５０８を記憶する。利用者ＩＤリスト５０８は、施設４０の利用が許可されている利用者の利用者ＩＤのリストである。第１通信ＩＦ５０５は、通信回線２を介した通信を行うためのインターフェースであり、この例では特に、通信回線２を介してサービス提供装置１０と通信を行うためのインターフェースである。第２通信ＩＦ５０６は、読取装置６０と通信を行うためのインターフェースである。撮影部５０７は、画像を撮影する撮影手段である。撮影部５０７は、読取装置６０にＩＣカード３を読み取らせる利用者を撮影する位置に設けられており、撮影した画像（静止画像および／または動画像）を表す画像データを出力する。
【００３０】
この例で、ストレージ５０４（またはＲＯＭ５０２）に記憶されているプログラムをＣＰＵ５０１が実行することにより、図２に示される機能が実装される。上記プログラムを実行しているＣＰＵ５０１、またはＣＰＵ５０１およびストレージ５０４は、第１記憶手段５１の一例である。上記プログラムを実行しているＣＰＵ５０１、またはＣＰＵ５０１および第１通信ＩＦ５０５は、第１送信手段５２および削除手段５６の一例である。上記プログラムを実行しているＣＰＵ５０１、または、ＣＰＵ５０１、第１通信ＩＦ５０５および第２通信ＩＦ５０６は、第２送信手段５３の一例である。上記プログラムを実行しているＣＰＵ５０１、またはＣＰＵ５０１およびＣＰＵ５０１および第２通信ＩＦ５０６は、第３送信手段５５の一例である。ストレージ５０４は、第６記憶手段の一例である。
【００３１】
なお、管理者端末２０およびユーザ端末３０のハードウェア構成についての詳細な説明は省くが、管理者端末２０およびユーザ端末３０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ストレージおよび通信インターフェースを有するコンピュータ装置である。
【００３２】
２．動作
次に、システム１の動作について説明する。サービス提供装置１０は、複数のセキュリティサービスを提供する。この例で、サービス提供装置１０が提供するセキュリティサービスとしては、「在室者管理・平面図表示サービス」、「異常通知サービス」、「時間外入室通知サービス」、「残業時間通知サービス」、「遠隔インターフォンサービス」、「利用者ＩＤの登録・抹消サービス」および「ＩＣカードの仮発行サービス」がある。「在室者管理・平面図表示サービス」は、施設４０の利用者の在室状況や平面図を利用者に通知するサービスである。「異常通知サービス」は、施設４０への入室が禁止されている時間帯に電気錠９０が解錠された場合など、施設４０において異常が発生した場合に、その旨を通知するサービスである。「時間外入室通知サービス」は、予め定められた時間外に施設４０への入室があった場合に、その旨を通知するサービスである。「残業時間通知サービス」は、施設４０を利用する利用者の残業時間を集計し、管理者および／または利用者に通知するサービスである。「遠隔インターフォンサービス」は、遠隔操作によって電気錠９０の施錠および解錠を行うサービスである。「利用者ＩＤの登録・抹消サービス」は、施設４０を利用可能な利用者の利用者ＩＤの登録や抹消を行うサービスである。「ＩＣカードの仮発行サービス」は、利用者がＩＣカード３を所持し忘れた場合、他のＩＣカード、または他の照合媒体を一時的に利用可能な状態とするサービスである。
【００３３】
施設４０の管理者は、サービス提供装置１０が提供する複数のサービスの中から、施設４０において利用したいサービスを選択し、契約する。契約内容は、サービス提供装置１０のストレージ１０４のサービス管理テーブル１０６に登録される。
【００３４】
図５は、サービス管理テーブル１０６の一例を示す図である。サービス管理テーブル１０６には、「施設ＩＤ」と、「制御装置ＩＤ」と、「平面図データ」と、「利用者ＩＤリスト」と、「サービスＩＤリスト」と、「在室者リスト」と、「入室禁止時間帯」と、「アラート時間帯」との各項目が互いに関連付けて記憶される。これらの項目のうち、「施設ＩＤ」の項目には、施設４０を識別する識別情報である施設ＩＤが格納される。「制御装置ＩＤ」の項目には、施設４０に設置された制御装置５０を識別する識別情報である制御装置ＩＤが格納される。「平面図データ」の項目には、セキュリティサービスが利用される施設４０の平面図を示すデータが格納される。「利用者ＩＤリスト」の項目には、施設４０を利用する利用者を識別する利用者ＩＤのリストが格納される。
【００３５】
「サービスＩＤリスト」の項目には、施設４０において利用されるセキュリティサービスを識別するサービスＩＤのリストが格納される。このリストは、施設４０の管理者が選択し、契約したサービスのリストである。
【００３６】
「在室者リスト」の項目には、施設４０に在室している利用者の利用者ＩＤのリストが格納される。「入室禁止時間帯」の項目には、各施設４０において入室が禁止されている時間帯を示す禁止時間帯情報が格納される。「アラート時間帯」の項目には、各施設４０において入室があった場合にアラートを行う時間帯を示すアラート時間帯情報が格納される。
【００３７】
「利用者ＩＤリスト」、「サービスＩＤリスト」、「入室禁止時間帯」および「アラート時間帯」の各項目に格納される情報は、施設４０の管理者の要求に基づいて予め登録される情報である。一方、「在室者リスト」の項目に格納される情報は、制御装置５０から通知される情報である。
【００３８】
制御装置５０のＣＰＵ５０１は、読取装置６０Ａから受信される情報に基づいて、施設４０に在室している利用者をリアルタイムで管理し、在室している利用者の利用者ＩＤのリストを自装置のストレージ５０４に利用者ＩＤリスト５０８として保持する。ＣＰＵ５０１は、定期的に（予め定められたタイミングにおいて）、保持している利用者ＩＤリストをサービス提供装置１０へ送信する。サービス提供装置１０のＣＰＵ１０１は、制御装置５０から受信される利用者ＩＤリストに基づいて、サービス管理テーブル１０６の「在室者リスト」を更新する。すなわち、サービス管理テーブル１０６の「在室者リスト」は定期的に更新され、ほぼリアルタイムの情報が格納される。
【００３９】
また、制御装置５０のＣＰＵ５０１は、電気錠９０の施錠や解錠がなされたり、利用者が入室または退出する毎に、その旨をサービス提供装置１０に通知する。この通知には、電気錠９０の施錠または解錠を行った利用者や、入室または退室を行った利用者の利用者ＩＤ、アダプタ８０（または電気錠９０）を識別するＩＤなどが含まれる。この場合、例えば、アダプタ８０が電気錠９０の種類や施解錠状態などを認識し、ＣＡＮ通信で認識した情報を読取装置６０に送信してもよい。
【００４０】
さて、サービス提供装置１０のＣＰＵ１０１は、サービス管理テーブル１０６に登録されている「サービスＩＤリスト」の記憶内容に基づいて各種のサービスを提供する。以下、各サービスについて順に説明する。
【００４１】
２−１．在室者管理・平面図表示サービス
図６は、サービス提供装置１０が提供する在室者管理・平面図表示サービスの動作を示すシーケンス図である。まず、施設４０の利用者（例えば、施設４０の管理者）は、ユーザ端末３０を用いて、在室者と平面図の表示を行うための操作を行う。ステップＳ１０１において、ユーザ端末３０のＣＰＵは、ユーザ端末３０の操作部から出力される情報に基づいて、在室者と平面図の表示のリクエストをサービス提供装置１０へ送信する。このリクエストには、施設ＩＤ、制御装置ＩＤまたは利用者ＩＤが含まれる。
【００４２】
サービス提供装置１０は、ユーザ端末３０からリクエストを受信すると、受信されたリクエストに応じた処理を実行する。この例で、サービス提供装置１０のＣＰＵ１０１は、受信されたリクエストに含まれる識別情報（施設ＩＤ、制御装置ＩＤまたは利用者ＩＤ）に対応する在室者リストと平面図データとを、サービス管理テーブル１０６から読み出す。ステップＳ１０２において、ＣＰＵ１０１は、読み出した在室者リストと平面図データとを、受信されたリクエストに対するレスポンスとしてユーザ端末３０へ送信する。
【００４３】
ステップＳ１０３において、ユーザ端末３０は、サービス提供装置１０から受信されるレスポンスに基づいて自装置の表示部に表示を行う。この例で、ユーザ端末３０のＣＰＵは、受信されたレスポンスに含まれる平面図データの示す平面図を表示部に表示させるとともに、在室者リストの示す内容を表示部に表示する。
【００４４】
図７は、ユーザ端末３０の表示部に表示される画面の一例を示す図である。ユーザ端末３０の表示部には、施設４０の平面図が表示されるとともに、施設４０に在室している利用者のリストが表示される。
なお、ユーザ端末３０のＣＰＵは、在室者を単にリスト表示するだけでなく、電気錠９０の入退室記録からユーザの居るエリアを特定し、各エリアに何人いるかわかるように表示してもよい。例えば、エリア内に人型のアイコンが配置されて表示されてもよい。より具体的には、例えば、フロア毎に電気錠９０が設けられている場合は、ユーザ端末３０のＣＰＵは、１Ｆに３人、２Ｆに５人のアイコンを表示してもよい。また、他の例として、例えば、部屋毎に電気錠９０が設けられている場合は、ユーザ端末３０のＣＰＵは、部屋Ａに１人、部屋Ｂに３人のアイコンを表示してもよい。
【００４５】
２−２．異常通知サービス
次いで、異常通知サービスの動作について説明する。上述したように、制御装置５０のＣＰＵ５０１は、電気錠９０の施錠や解錠がなされたり、施設４０へ利用者が入室したり退出したりする毎に、その旨をサービス提供装置１０に通知する。この通知には、電気錠９０の施錠または解錠を行った利用者や、入室または退室した利用者の利用者ＩＤが含まれる。サービス提供装置１０のＣＰＵ１０１は、制御装置５０から電気錠９０の解錠または利用者の入室が通知されると、通知された時刻が、サービス管理テーブル１０６においてその施設に対応する「入室禁止時間帯」に格納されている禁止時間帯情報の示す時間帯に含まれるか否か、および／または、ユーザ管理テーブル１０７においてその利用者に対応する「入室禁止時間帯」に格納されている禁止時間帯情報の示す時間帯に含まれているか否かを判定する。解錠が通知された時刻が入室禁止時間帯に含まれていると判定された場合は、ＣＰＵ１０１は、電気錠９０のＩＤと、入出した利用者の利用者ＩＤとを含む情報を施設４０の管理者が所有するユーザ端末３０に通知する。
【００４６】
また、サービス提供装置１０のＣＰＵ１０１は、入室が禁止されている時間帯であるにも係わらず施錠がなされていない場合や、制御装置５０において異常が検知された場合（例えば、電気錠９０が不正に解錠された場合）などにおいても、制御装置５０から送信されてくる情報に基づいて、異常が発生したと判定する。異常が発生したと判定された場合は、ＣＰＵ１０１は、電気錠９０のＩＤを含む情報を施設４０の管理者が所有するユーザ端末３０に通知する。
【００４７】
また、このサービスにおいて、解錠が通知された時刻が入室禁止時間帯に含まれていると判定された場合、解錠を行った利用者を撮影した画像を、サービス提供装置１０が記録したり通知したりしてもよい。この場合、制御装置５０のＣＰＵ５０１は、電気錠９０の施錠や解錠がなされたり、施設４０へ利用者が入室したり退出したりする毎に、撮影部５０７から出力される画像データをサービス提供装置１０へ送信する。サービス提供装置１０のＣＰＵ１０１は、解錠が通知された時刻が入室禁止時間帯に含まれていると判定された場合、制御装置５０から受信される画像データを、履歴として自装置のストレージ１０４に蓄積したり、ユーザ端末３０に通知したりする。
【００４８】
２−３．時間外入室通知サービス
次いで、時間外入室通知サービスについて説明する。サービス提供装置１０のＣＰＵ１０１は、制御装置５０から電気錠９０の解錠または利用者の入室が通知されると、通知された時刻が、サービス管理テーブル１０６においてその施設に対応する「アラート時間帯」に格納されているアラート時間帯情報の示す時間帯に含まれているか否か、および／または、ユーザ管理テーブル１０７においてその利用者に対応する「アラート時間帯」に格納されているアラート時間帯情報の示す時間帯に含まれているか否かを判定する。解錠が通知された時刻がアラート時間帯に含まれていると判定された場合は、ＣＰＵ１０１は、電気錠９０のＩＤを含む情報を、施設４０の管理者が所有するユーザ端末３０に通知する。なお、この通知に、アラート時間帯の開始時刻からどの程度経過しているか（例えば、５分、１時間、など）を示す情報が含まれてもよい。
【００４９】
また、このサービスにおいて、解錠が通知された時刻がアラート時間帯に含まれていると判定された場合、解錠を行った利用者を撮影した画像を、サービス提供装置１０が記録したり通知したりしてもよい。この場合、制御装置５０のＣＰＵ５０１は、電気錠９０の施錠や解錠がなされたり、施設４０へ利用者が入室したり退出したりする毎に、撮影部５０７から出力される画像データをサービス提供装置１０へ送信する。サービス提供装置１０のＣＰＵ１０１は、解錠が通知された時刻がアラート時間帯に含まれていると判定された場合、制御装置５０から受信される画像データを、履歴として自装置のストレージ１０４に蓄積したり、ユーザ端末３０に通知したりする。
【００５０】
２−４．残業時間通知サービス
次いで、残業時間通知サービスについて説明する。上述したように、制御装置５０は、電気錠９０が施錠または解錠されたり、施設４０への入室または退室がなされたりする毎に、その旨をサービス提供装置１０に通知する。この通知には、電気錠９０を施錠または解錠した利用者や、入室または退出した利用者の利用者ＩＤが含まれる。サービス提供装置１０のＣＰＵ１０１は、制御装置５０から通知を受信すると、受信された通知に基づいてユーザ管理テーブル１０７の記憶内容を更新する。
【００５１】
図８は、ユーザ管理テーブル１０７の内容の一例を示す図である。ユーザ管理テーブル１０７には、「利用者ＩＤ」と、「入室禁止時間帯」と、「アラート時間帯」と、「入退出情報」と、「在室時間」と、「閾値」と、「顔写真データ」と、「仮発行用認証データ」と、「仮発行用カードデータ」と、「フラグ」との各項目が互いに関連付けて記憶されている。これらの項目のうち、「利用者ＩＤ」の項目には、利用者を識別する識別情報である利用者ＩＤが格納される。この利用者ＩＤは、ＩＣカード３に記憶されている。「入室禁止時間帯」の項目には、利用者毎に入室が禁止されている時間帯が設定されている場合のその利用者の入室禁止時間帯を示す禁止時間帯情報が格納される。「アラート時間帯」の項目には、その利用者が入室した場合にアラートを行う時間帯を示すアラート時間帯情報が格納される。
【００５２】
「入退出情報」の項目には、利用者が施設４０に入室した時刻や、施設４０から退出した時刻を示す情報が蓄積される。「在室時間」の項目には、予め定められた単位期間における在室時間のトータルを示す情報が格納される。「閾値」の項目には、予め定められた閾値が格納される。この閾値は、施設４０の管理者によって予め設定される。
【００５３】
「顔写真データ」の項目には、その利用者の顔を撮影した画像データ（以下「顔写真データ」という）が格納される。「仮発行用認証データ」の項目には、後述するＩＣカードの仮発行処理を行う際に、認証用に用いられる認証データが格納される。「仮発行用カードデータ」の項目には、後述するＩＣカードの仮発行処理で一時的に利用可能となるＩＣカードに記憶されているデータ（以下「仮カードデータ」という）が格納される。仮カードデータは、利用者が一時的に用いるＩＣカード（以下「仮カード」という）として予め登録されている。なお、仮カードデータは予め登録されている必要はない。仮カードデータが予め登録されていない場合、読取装置６０で照合できる媒体があれば、ユーザの本人確認がとれた時点で、その媒体のデータが仮カードデータとして登録される構成であってもよい。「フラグ」の項目には、仮カードを利用可能であるか否かを示すフラグが格納されている。格納されているフラグの値が「ＯＮ」である場合、仮カードは利用可能である。フラグの値が「ＯＦＦ」である場合、仮カードは利用できない。通常の状態では、このフラグには「ＯＦＦ」が設定されている。後述する仮カード発行サービスが利用された場合、このフラグの値は一時的に「ＯＮ」となる。
【００５４】
サービス提供装置１０のＣＰＵ１０１は、予め定められたタイミング（例えば、一日に１回、１週間に１回、など）において、ユーザ管理テーブル１０７に記憶された利用者毎の入退出情報から、在室時間を利用者毎に算出し、算出した在室時間をユーザ管理テーブル１０７に記憶する。また、ＣＰＵ１０１は、予め定められたタイミングにおいて、ユーザ管理テーブル１０７に記憶された利用者毎の在室時間と閾値とを比較し、比較結果が予め定められた条件を満たす場合（例えば、在室時間が閾値を超える場合）に、その旨を施設４０の管理者が所有するユーザ端末３０に通知する。また、ＣＰＵ１０１は、ユーザ管理テーブル１０７に基づいて各利用者の勤怠管理用の一覧を作成して出力してもよい。
【００５５】
２−５．遠隔インターフォンサービス
図９は、サービス提供装置１０が提供する遠隔インターフォンサービスの動作の流れを示すシーケンス図である。このサービスは、例えば、施設４０の利用者がＩＣカード３を忘れてしまった場合などに利用される。まず、施設４０の利用者は、ユーザ端末３０を用いて、遠隔インターフォンサービスを利用するための操作を行う。ステップＳ２０１において、ユーザ端末３０のＣＰＵは、操作部から出力される情報に基づいて、遠隔インターフォンサービスの利用要求をサービス提供装置１０に送信する。
【００５６】
サービス提供装置１０のＣＰＵ１０１は、ユーザ端末３０から利用要求を受信する。ステップＳ２０２において、ＣＰＵ１０１は、遠隔インターフォンサービスの利用要求を、管理者端末２０に送信する。
【００５７】
管理者端末２０は、サービス提供装置１０から利用要求を受信する。ステップＳ２０３において、管理者端末２０のＣＰＵは、受信された利用要求に基づいてユーザ端末３０との間でＶｏＩＰなどを用いた音声通信やテレビ電話通信を行う。この通信において、管理者端末２０の利用者（すなわちサービスの提供者）は、ユーザ端末３０の利用者（すなわちサービスの利用者）に対して照合情報（例えば、誕生日、電話番号など）の確認を行い、その利用者が正規の利用者であるかを検証する。管理者端末２０の利用者は、ユーザ端末３０の利用者が正規の利用者であると判断した場合は、電気錠９０の解錠を指示するための操作を管理者端末２０の操作部を用いて行う。一方、管理者端末２０の利用者は、ユーザ端末３０の利用者が正規の利用者でないと判断した場合は、電気錠９０の解錠を指示するための操作を行わない。図９に示す例では、ユーザ端末３０の利用者が正規の利用者であると判断された場合の動作の流れが図示されている。
【００５８】
ステップＳ２０４において、管理者端末２０のＣＰＵは、操作部から出力される情報に基づいて、電気錠９０の解錠を指示するリクエストを、サービス提供装置１０に送信する。サービス提供装置１０は、管理者端末２０からリクエストを受信する。ステップＳ２０５において、サービス提供装置１０のＣＰＵ１０１は、電気錠９０の解錠を指示するリクエストを制御装置５０に送信する。
【００５９】
このとき、ＣＰＵ１０１は、１周期内にサービス提供装置１０に対して複数のリクエストがあった場合、サービス提供装置１０に複数のリクエストがたまるため、これら複数のリクエストを加工してもよい。例えば、ＣＰＵ１０１は、これらのリクエストを緊急度の高い順に並び替えてもよく、また、リクエストが重複している場合（例えば、或るユーザＡが電気錠９０Ａの解錠を要求した１分後にユーザＢが同じ電気錠９０Ａの解錠を要求した場合、など）、重複しているリクエストを１つに纏めてもよい。
【００６０】
制御装置５０は、サービス提供装置１０からリクエストを受信すると、ステップＳ２０６において、受信したリクエストに従って、電気錠９０に解錠を指示する情報を送信する。電気錠９０は、制御装置５０から送信されてくる情報に基づいて解錠される。
【００６１】
２−６．利用者ＩＤの登録・抹消サービス
次いで、利用者ＩＤの登録・抹消サービスについて説明する。このサービスは、施設４０の利用者を追加したい場合や、利用のためのＩＣカードを紛失してしまったためにＩＣカードの登録を抹消したい場合などに用いられる。施設４０の利用者（例えば、施設４０の管理者）は、登録または抹消したい利用者ＩＤをサービスの提供者に依頼する。サービスの提供者は、管理者端末２０を用いて、登録または抹消したい利用者ＩＤを含む登録または抹消のリクエストをサービス提供装置１０に送信する。利用者ＩＤを登録する場合には、このリクエストには利用される施設４０を識別する施設ＩＤが含まれる。
【００６２】
サービス提供装置１０のＣＰＵ１０１は、管理者端末２０からリクエストを受信すると、受信したリクエストに基づいて、利用者ＩＤの登録または抹消処理を行う。具体的には、利用者ＩＤの登録を行う場合には、ＣＰＵ１０１は、サービス管理テーブル１０６の、リクエストに含まれる施設ＩＤに対応する利用者ＩＤリストの項目に記憶されている利用者ＩＤのリストに、受信されたリクエストに含まれる利用者ＩＤを追加する。また、利用者ＩＤの抹消を行う場合には、ＣＰＵ１０１は、サービス管理テーブル１０６から、受信されたリクエストに含まれる利用者ＩＤを削除する。
【００６３】
２−７．ＩＣカードの仮発行サービス
図１０は、サービス提供装置１０が提供するＩＣカードの仮発行サービスの動作の流れの一例を示すシーケンス図である。このサービスは、例えば、施設４０の利用者がＩＣカード３を忘れてしまった場合などに利用される。まず、施設４０の利用者は、ユーザ端末３０を用いて、仮発行サービスを利用するための操作を行う。ステップＳ３０１において、ユーザ端末３０のＣＰＵは、操作部から出力される情報に基づいて、仮発行サービスの利用要求をサービス提供装置１０に送信する。
【００６４】
サービス提供装置１０のＣＰＵ１０１は、ユーザ端末３０から利用要求を受信する。ステップＳ３０２において、ＣＰＵ１０１は、仮発行サービスの利用要求を、管理者端末２０に送信する。
【００６５】
管理者端末２０は、サービス提供装置１０から利用要求を受信する。ステップＳ３０３において、管理者端末２０のＣＰＵは、受信された利用要求に基づいてユーザ端末３０との間でＶｏＩＰなどを用いた音声通信やテレビ電話通信を行う。この通信において、管理者端末２０の利用者（すなわちサービスの提供者）は、ユーザ端末３０の利用者（すなわちサービスの利用者）に対して照合情報（例えば、誕生日、電話番号など）の確認を行い、その利用者が正規の利用者であるかを検証する。管理者端末２０の利用者は、ユーザ端末３０の利用者が正規の利用者であると判断した場合は、仮のＩＣカードを発行するための操作を管理者端末２０の操作部を用いて行う。一方、管理者端末２０の利用者は、ユーザ端末３０の利用者が正規の利用者でないと判断した場合は、仮のＩＣカードを発行するための操作を行わない。図１０に示す例では、ユーザ端末３０の利用者が正規の利用者であると判断された場合の動作の流れが図示されている。
【００６６】
ステップＳ３０４において、管理者端末２０のＣＰＵは、操作部から出力される情報に基づいて、仮のＩＣカードの発行を指示するリクエストをサービス提供装置１０に送信する。サービス提供装置１０は、管理者端末２０からリクエストを受信する。ステップＳ３０５において、サービス提供装置１０のＣＰＵ１０１は、ユーザ管理テーブル１０７のフラグの値を「ＯＮ」に変更する。なお、ＣＰＵ１０１は、フラグの値を「ＯＮ」にしたタイミングにおいてタイマを発行し、タイマが切れたタイミングで、このフラグの値を「ＯＦＦ」に変更する。
【００６７】
フラグが「ＯＮ」になることにより、ユーザ管理テーブル１０７に登録されている仮カードが一時的に利用可能となる。利用者は、予め登録した仮カードを読取装置６０に読み取らせることによって電気錠９０の解錠を行う。ステップＳ３０６において、制御装置５０のＣＰＵ５０１は、読取装置６０から供給されるデータをサービス提供装置１０に送信する。ステップＳ３０７において、サービス提供装置１０のＣＰＵ１０１は、制御装置５０から受信されたデータをユーザ管理テーブル１０７に登録されているデータと照合し、読み取られたデータが仮カードデータとして登録されており、かつ、その仮カードデータに対応するフラグの値が「ＯＮ」である場合に、解錠を許可すると判定し、その旨を示すデータを制御装置５０へ送信する（ステップＳ３０８）。この場合、制御装置５０は、受信されたデータに基づいて電気錠９０に解錠を指示する情報を送信する。一方、読取装置６０によって読み取られたデータが仮カードデータとしてユーザ管理テーブル１０７に登録されていない場合、または、その仮カードデータに対応するフラグの値が「ＯＦＦ」である場合、ＣＰＵ１０１は、解錠を許可しないと判定し、その旨を示すデータを制御装置５０へ送信する。この場合、制御装置５０は、受信されたデータに基づき、電気錠９０に解錠を指示する情報を送信しない。
【００６８】
図１１は、サービス提供装置１０が提供するＩＣカードの仮発行サービスの他の動作の流れの一例を示すシーケンス図である。図１１に示す動作が図１０に示す動作と異なる点は、ステップＳ３０１ないしステップＳ３０４の処理に代えて、ステップＳ４０１およびステップＳ４０２の処理が行われる点である。この動作例では、施設４０の利用者は、ユーザ端末３０の操作部を用いて、仮発行サービスを利用するための操作を行う。このとき、利用者は、ユーザ端末３０の操作部を用いて仮発行を行うための認証データ（パスワードなど）を入力する。ステップＳ４０１において、ユーザ端末３０のＣＰＵは、操作部から出力される情報に基づいて、入力された認証データを含む、仮発行サービスの利用要求をサービス提供装置１０に送信する。
【００６９】
サービス提供装置１０のＣＰＵ１０１は、ユーザ端末３０から利用要求を受信する。ステップＳ４０２において、ＣＰＵ１０１は、受信された利用要求に含まれる認証データをユーザ管理テーブル１０７に格納されている仮発行用認証データと照合し、仮発行を行うか否かを判定する。照合に成功した場合、仮カードの利用が許可され、ＣＰＵ１０１はステップＳ３０５以降の処理に進む。一方、照合に失敗した場合、仮カードの利用は許可されず、ＣＰＵ１０１はステップＳ３０５以降の処理を行わない。
【００７０】
また、仮カードデータはユーザ管理テーブル１０７に予め登録されていなくてもよい。仮カードデータがユーザ管理テーブル１０７に予め登録されていない場合、例えば、ＣＰＵ１０１が、ステップＳ３０６において制御装置５０から送信されてくる、読取装置６０によって読み取られた仮カードデータを、ユーザ管理テーブル１０７に登録するようにしてもよい。
【００７１】
また、ＣＰＵ１０１は、ユーザ管理テーブル１０７に登録された仮カードデータを、登録してから予め定められた期間が経過したタイミングでテーブルから削除してもよい。
【００７２】
ところで、上述の実施形態では、サービス提供装置１０を利用者の施設４０内に設置するのではなく、施設４０内には制御装置５０を設置し、インターネットなどの通信回線２を介して接続されたサービス提供装置１０が各種のセキュリティサービスを提供する。このように、この実施形態では、利用者の環境（施設４０）にサーバ（サービス提供装置１０）を設置する必要がないため、サーバの故障の心配がなくなり、定期的なメンテナンスも必要ない。これにより、メンテナンスなどに係る費用が削減される。
【００７３】
また、この実施形態では、利用者の環境にサーバを設置しないため、サーバのハードディスク容量を或る程度充分に確保することができる。そのため、入退室の履歴などのバックアップのサービスも提供することができる。
【００７４】
３．変形例
上述した実施形態は、本発明の一例である。これらの実施形態は、以下のように変形してもよい。また、以下の変形例は、互いに組み合わせてもよい。
【００７５】
３−１．変形例１
上述の実施形態では、「在室者管理・平面図表示サービス」において、図７に示した画面がユーザ端末３０の表示部に表示される場合を例示したが、このサービスにおいてユーザ端末３０の表示部に表示される画面は、図７に示したものに限られない。例えば、ユーザ端末３０の表示部に、施設４０に在室している利用者の顔写真のリストが表示されてもよい。
【００７６】
この場合、利用者が電気錠９０を解錠するために読取装置６０にＩＣカード３を読み取らせる操作を行うと、撮影部５０７により、読取装置６０にＩＣカード３を読み取らせる操作を行った利用者が撮影される。制御装置５０のＣＰＵ５０１は、撮影部５０７から出力される画像データをサービス管理テーブル１０６の在室者リストに登録する。すなわち、この例では、電気錠９０を解錠する操作が行われる毎に、解錠する操作を行った利用者が撮影され、撮影された利用者の画像データがサービス管理テーブル１０６の在室者リストに蓄積される。
【００７７】
サービス提供装置１０のＣＰＵ１０１は、ユーザ端末３０から在室者と平面図の表示のリクエストを受信すると、受信されたリクエストに含まれる識別情報（施設ＩＤ、制御装置ＩＤまたは利用者ＩＤ）に対応する在室者の画像データのリストと平面図データとを、サービス管理テーブル１０６から読み出す。また、ＣＰＵ１０１は、在室者の顔写真データをユーザ管理テーブル１０７から読み出す。ＣＰＵ１０１は、読み出した画像データのリストと、平面図データと、顔写真データとを、ユーザ端末３０へ送信する。ユーザ端末３０のＣＰＵは、サービス提供装置１０から受信される画像データのリスト、顔写真データおよび平面図データに基づいて表示部に表示を行う。
【００７８】
図１２は、ユーザ端末３０の表示部に表示される画面の一例を示す図である。この例では、ユーザ端末３０の表示部には、施設４０の平面図が表示されるとともに、施設４０に在室している利用者の顔写真のリストが表示される。また、各利用者が電気錠９０を解錠した際に撮影された画像データが、顔写真に対応付けて表示される。施設４０の管理者は、ユーザ端末３０表示部を確認することにより、施設４０の在室者を把握することができる。
【００７９】
この態様において、ＣＰＵ１０１が、解錠時に撮影部５０７によって撮影された画像データとユーザ管理テーブル１０７に予め登録されていた顔写真データとを照合し、両者の一致度が予め定められた閾値以下である場合、その旨を通知するデータをユーザ端末３０へ送信してもよい。この場合、施設４０の管理者は、その通知を確認することにより、施設４０において不正な入室がなされた可能性があることを把握することができる。
【００８０】
３−２．変形例２
上述の実施形態に係るシステム１は、サービス提供装置１０と、管理者端末２０と、ユーザ端末３０Ａ、３０Ｂおよび３０Ｃとを備えていた。サービス提供装置１０、管理者端末２０およびユーザ端末３０の台数はシステム１で示した台数に限られない。
【００８１】
３−３．変形例３
上述の実施形態に係る施設４０には、制御装置５０と、読取装置６０Ａ、６０Ｂおよび６０Ｃと、ＣＡＮ７０Ａ、７０Ｂおよび７０Ｃと、アダプタ８０Ａ、８０Ｂおよび８０Ｃと、電気錠９０Ａ、９０Ｂおよび９０Ｃとを備えていた。制御装置５０、読取装置６０、ＣＡＮ７０、アダプタ８０および電気錠９０の数は上述した数に限られない。
【００８２】
３−４．変形例４
上述の実施形態では、制御装置５０とサービス提供装置１０とが、インターネットなどの通信回線２を介して接続された。制御装置５０が設置されている施設４０内にサービス提供装置１０が設置され、サービス提供装置１０と制御装置５０とがＬＡＮや専用回線で接続されてもよい。また、サービスの利用者が、サービス提供装置１０を自身の施設内に設置するか、通信回線２を介して接続して利用するか、を選択できるようにしてもよい。
【００８３】
３−５．変形例５
上述の実施形態では、利用者がＩＣカード３を読取装置６０に読み取らせることによって利用者ＩＤが入力された。利用者ＩＤの入力方法はこれに限られない。例えば、利用者が操作パネルを操作することによって利用者ＩＤを入力してもよい。また、例えば、読取装置６０にバーコードリーダを設ける構成とし、利用者に割り当てられたバーコードを読み取ることによって利用者ＩＤが入力されてもよい。また、例えば、利用者がＩＣカード３を読取装置６０に読み取らせるとともに、操作パネルを操作して利用者ＩＤと入力する、といったように、複数の入力方法が組み合わされて用いられてもよい。また、例えば、読取装置６０が指紋認証機能等の生体（バイオ）認証機能を備え、制御装置５０のＣＰＵ５０１が、ストレージ５０４に記憶された生体データ（指紋データなど）と利用者ＩＤとの対応関係を参照することによって、利用者を認証して利用者ＩＤを特定してもよい。別の例で、読取装置６０が、利用者ＩＤを示す信号を出力するタグを遠隔から読み取ってもよい。この場合、タグは、電磁波等により、利用者ＩＤを示す信号を出力している。タグを読取装置６０にかざす等の行為が行われなくても、読取装置６０は、タグから利用者ＩＤを読み取ることができる。
【００８４】
３−６．変形例６
上述の実施形態において、サービス提供装置１０のＣＰＵ１０１および制御装置５０のＣＰＵ５０１により実行されるプログラムは、インターネットなどの通信回線を介してダウンロードされてもよい。また、このプログラムは、磁気記録媒体（磁気テープ、磁気ディスクなど）、光記録媒体（光ディスクなど）、光磁気記録媒体、半導体メモリなどの、コンピュータが読取可能な記録媒体に記録した状態で提供されてもよい。
【符号の説明】
【００８５】
１…システム、２…通信回線、１０…サービス提供装置、１１…第２記憶手段、１２…第１受信手段、１３…第３記憶手段、１４…第２受信手段、１５…サービス実行手段、１６…第４記憶手段、１７…第５記憶手段、１８…第３受信手段、１９…第４受信手段、２０…管理者端末、２１…第７記憶手段、３０…ユーザ端末、４０…施設、５０…制御装置、５１…第１記憶手段、５２…第１送信手段、５３…第２送信手段、５４…第６記憶手段、５５…第３送信手段、５６…削除手段、６０…読取装置、７０…ＣＡＮ、８０…アダプタ、９０…電気錠。
【図１】
0006312557.tif 000002
【図２】
0006312557.tif 000003
【図３】
0006312557.tif 000004
【図４】
0006312557.tif 000005
【図５】
0006312557.tif 000006
【図６】
0006312557.tif 000007
【図７】
0006312557.tif 000008
【図８】
0006312557.tif 000009
【図９】
0006312557.tif 000010
【図１０】
0006312557.tif 000011
【図１１】
0006312557.tif 000012
【図１２】
0006312557.tif 000013