(57)【要約】【課題】  カードリーダの電源を遮断しなくても、カードリーダを取り外して保守点検が可能となる入退出管理システムを得る。【解決手段】  カードリーダ６内にカード１との暗号を復号するカードリーダ用暗号鍵８を保持し、カードリーダが取り外されたことを検知すると、カードリーダ内のカードリーダ用暗号鍵を消去するものにおいて、カードリーダの上位装置にメンテナンススイッチ１７を備え、このメンテナンススイッチ１７が投入されている場合には、カードリーダ６が取り外されたことが検知されてもカードリーダ内の暗号鍵を消去しないようにする。【選択図】    図１
2005148969.tif 000002
【特許請求の範囲】
【請求項１】
カードリーダ内にカードとの暗号を復号するカードリーダ用暗号鍵を保持し、カードリーダが取り外されたことを検知すると、上記カードリーダ内のカードリーダ用暗号鍵を消去する入退室管理システムにおいて、
上記カードリーダの上位装置にメンテナンススイッチを備え、このメンテナンススイッチが投入されている場合には、カードリーダが取り外されたことが検知されてもカードリーダ内の暗号鍵を消去しないようにしたことを特徴とする入退出管理システム。
【請求項２】
上位装置のメンテナンススイッチが投入された後、一定時間が経過した場合には、スイッチの投入を無効とすることを特徴とする請求項１記載の入退出管理システム。
【請求項３】
カードリーダに、メンテナンススイッチが投入されたときに、カードリーダが保守中であることを示すメンテナンスフラグを立てるようにしたことを特徴とする請求項１又は請求項２記載の入退室管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、カードにより個人識別を行い扉を制御する入退室管理システムに関するものである。
【背景技術】
【０００２】
従来の入退室管理システムの一例を図２のブロック線図により説明する。
図２において、１は個人照合を行うためのカード、２はカード１内の個人ＩＤ番号、３は個人ＩＤ番号を暗号化するためのカード用暗号鍵、４は上記カード用暗号鍵３を用いて個人ＩＤ番号２を暗号化するカード暗号処理部、５は上記カード暗号処理部４で暗号化された個人ＩＤ番号２を送信するカード送受信部である。
また、６は上記カード２を読み取るカードリーダ、７はカード送受信部５から暗号化された個人ＩＤ番号２を受信するカードリーダ６内のカードリーダ下位送受信部、８は暗号化された個人ＩＤ番号２を復号するための停電補償されたカードリーダ用暗号鍵、９はカードリーダ用暗号鍵８を用いて上記カードリーダ下位送受信部７からの暗号化された個人ＩＤ番号２を復号するカードリーダ暗号処理部、１０はカードリーダ暗号処理部９から復号化された個人ＩＤ番号２を受け取るカードリーダ中央処理装置、１１はカードリーダ中央処理装置１０に接続され、カードリーダ６が取り外されたことを検知するスイッチ、１３はカードリーダ中央処理装置１０に接続され個人ＩＤ番号２を送信するカードリーダ上位送受信部である。
また、１４はカードリーダ６に接続された制御装置、１５はカードリーダ６のカードリーダ上位送受信部１３に接続された制御装置送受信部、１６は制御装置送受信部１５に接続された制御装置用中央処理装置、１８は制御装置用中央処理装置１６に接続された通行可否データベース、１９は制御装置用中央処理装置１６に接続された扉制御部、２０は上記扉制御部１９により施解錠する扉である。
通常は、カード１は通行者が保持し、カードリーダ６は扉２０の近辺に設置され、制御装置１４はビル内の機器室等に設置される。
【０００３】
通行者がカード１を用いて扉２０を通行するケースを図２により説明する。通行者がカード１を持って、カードリーダ６に近づくと、カード１内の個人ＩＤ番号２がカード暗号処理部４にてカード用暗号鍵３を用いて暗号化され、カード送受信部５を介してカードリーダ６に送信される。次に、カード１から送信された暗号化された個人ＩＤ番号２は、カードリーダ６のカードリーダ下位送受信部７で受信され、カードリーダ暗号処理部９でカードリーダ用暗号鍵８にて復号化され、復号化された個人ＩＤ番号２がカードリーダ中央処理装置１０に渡される。カードリーダ中央処理装置１０は、上記個人ＩＤ番号２をカードリーダ上位送受信部１３を介して制御装置１４に送信する。
次に、制御装置１４の制御装置用中央処理装置１６は、カードリーダ６から送信された個人ＩＤ番号２を制御装置送受信部１５を介して受信する。制御装置用中央処理装置１６は、上記個人ＩＤ番号２と予め設定された通行可否データベース１８とを照合する。上記照合にて通行可の場合、制御装置用中央処理装置１６は、扉制御部１９を介して扉２０を解錠し、一定時間後に施錠する。また、逆に上記照合にて通行不可の場合、制御装置用中央処理装置１６は、扉制御部１９を動作させず、扉は施錠したままとなる。
次に、カードリーダ用暗号鍵８の動きを説明する。初期状態（電源遮断時）では、予め、カードリーダ用暗号鍵８は停電補償されてカードリーダ６に記録されている。ここで停電が発生しても、停電補償されている。これにより、カードリーダ用暗号鍵８があるので、カードリーダ暗号処理部１３は動作可能となる。
また、カードリーダ６が取り外され、持去られようとすると、カードリーダ中央処理装置１０はスイッチ１１の動作を検知し、カードリーダ中央処理装置１０はメンテナンスフラグ１２が落ちていると、カードリーダ用暗号鍵８を消去させる。  
また、カードリーダ６は保守点検するために、保守員がカードリーダ６を取り外す場合には、まず、保守員はカードリーダ６への電源供給を遮断して、カードリーダ６のカードリーダ中央処理装置１０の動作を停止させ、保守員がカードリーダ６を取り外す。
【０００４】
また、入退域する人毎に暗号鍵を変更して、システム全体で一つの固定暗号化鍵を使用しない様にし、セキュリティレベルを高くした出入管理システムが提案されている（例えば、特許文献１参照）。
【０００５】
【特許文献１】特開平１１−２５２３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記のような従来の入退室管理システムでは、保守点検のために保守員がカードリーダを外す場合には、一旦カードリーダの電源を遮断した後、カードリーダを外す必要があり、カードリーダが動作している状態で保守点検ができないという問題点がある。
また、特許文献１記載のものも同様である。
【０００７】
この発明は上記問題点を解消するためになされたもので、カードリーダの電源を遮断しなくても、カードリーダを取り外して保守点検が可能となる入退出管理を行うことを目的とする。
【課題を解決するための手段】
【０００８】
この発明に係る入退室管理システムにおいては、カードリーダ内にカードとの暗号を復号するカードリーダ用暗号鍵を保持し、カードリーダが取り外されたことを検知すると、カードリーダ内のカードリーダ用暗号鍵を消去するものにおいて、カードリーダの上位装置にメンテナンススイッチを備え、このメンテナンススイッチが投入されている場合には、カードリーダが取り外されたことが検知されてもカードリーダ内の暗号鍵を消去しないようにしたものである。
また、上位装置のスイッチが投入された後、一定時問が経過した場合には、スイッチの投入を無効とするものである。
【発明の効果】
【０００９】
この発明は、カードリーダの上位装置のスイッチが投入されている間は、カードリーダを取り外しても、カードリーダ内の暗号鍵が消去されない入退出管理システムが構築できる。また、カードリーダの上位装置のスイッチ投入後、一定時間が経過するとスイッチが無効となるので、スイッチの復旧を忘れても、カードリーダを取り外した場合には、カードリーダ内の暗号鍵が消去可能な入退出管理システムが構築できる。
【発明を実施するための最良の形態】
【００１０】
実施の形態１．
図１はこの発明を実施するための実施の形態１における入退室管理システムを示すブロック線図である。
図１において、１は個人照合を行なうためのカード、２はカード１内の個人ＩＤ番号、３は個人ＩＤ番号を暗号化するためのカード用暗号鍵、４は上記カード用暗号鍵３を用いて個人ＩＤ番号２を暗号化するカード暗号処理部、５は上記カード暗号処理部４で暗号化された個人ＩＤ番号２を送信するカード送受信部である。
また、６は上記カード２を読み取るカードリーダ、７はカード送受信部５から暗号化された個人ＩＤ番号２を受信するカードリーダ６内のカードリーダ下位送受信部、８は暗号化された個人ＩＤ番号２を復号するための停電補償されたカードリーダ用暗号鍵、９はカードリーダ用暗号鍵８を用いて上記カードリーダ下部送受信部７からの暗号化された個人ＩＤ番号２を復号するカードリーダ暗号処理部、１０はカードリーダ暗号処理部９から復号化された個人ＩＤ番号２を受け取るカードリーダ中央処理装置、１１はカードリーダ中央処理装置１０に接続され、カードリーダ６が取り外されたことを検知するスイッチ、１２はカードリーダ中央処理養置１０に接続され、保守中であることを示すメンテナンスフラグ、１３はカードリーダ中央処理装置１０に接続され個人ＩＤ番号２を送信するカードリーダ上位送受信部である。
また、１４はカードリーダ６に接続された制御装置、１５はカードリーダ６のカードリーダ上位送受信部１３に接続された制御装置送受信部、１６は制御装置送受信部１５に接続された制御装置用中央処理装置、１７は制御装置用中央処理装置１６に接続され、保守中であることを示すメンテナンススイッチ、１８は制御装置用中央処理装置１６に接続された通行可否データベース、１９は制御装置用中央処理装置１６に接続された扉制御部、２０は上記扉制御部１９により施解錠する扉である。
通常は、カード１は通行者が保持し、カードリーダ６は扉２０の近辺に設置され、制御装置１４はビル内の機器室等に設置される。
この発明は、カードリーダ６に保守中であることを示すメンテナンスフラグ１２を設け、制御装置１４に保守中であることを示すメンテナンススイッチ１７を設けたことを特徴とするものである。
【００１１】
通行者がカード１を用いて扉２０を通行するケースを図１により説明する。通行者がカード１を持って、カードリーダ６に近づくと、カード１内の個人ＩＤ番号２がカード暗号処理部４にてカード用暗号鍵３を用いて暗号化され、カード送受信部５を介してカードリーダ６に送信される。次に、カード１から送信された暗号化された個人ＩＤ番号２は、カードリーダ６のカードリーダ下位送受信部７で受信され、カードリーダ暗号処理部９でカードリーダ用暗号鍵８にて復号化され、復号化された個人ＩＤ番号２がカードリーダ中央処理装置１０に渡される。カードリーダ中央処理装置１０は、上記個人ＩＤ番号２をカードリーダ上位送受信部１３を介して制御装置１４に送信する。
次に、制御装置１４の制御装置用中央処理装置１６は、カードリーダ６から送信された個人ＩＤ番号２を制御装置送受信部１５を介して受信する。制御装置用中央処理装置１６は、上記個人ＩＤ番号２と予め設定された通行可否データベース１８とを照合する。上記照合にて通行可の場合、制御装置用中央処理装置１６は、扉制御部１９を介して扉２０を解錠し、一定時間後に施錠する。また、逆に上記照合にて通行不可の場合、制御装置用中央処理装置１６は、扉制御部１９を動作させず、扉は施錠したままとなる。
次に、カードリーダ用暗号鍵８の動きを説明する。初期状態(電源遮断時)では、予め、カードリーダ用暗号鍵８は停電補償されてカードリーダ６に記録されている。ここで停電が発生しても、停電補償されている。これにより、カードリーダ用暗号鍵８があるので、カードリーダ暗号処理部１３は動作可能となる。  
この発明においては、カードリーダ６を保守点検するために、保守員がカードリーダ６を取り外す場合に特徴がある。すなわち、保守員はカードリーダ６の保守点検のため、まず制御装置１４のメンテナンススイッチ１７を投入する。制御装置用中央処理装置１６はメンテナンススイッチ１７の投入動作を検知して、制御装置用中央処理装置１６は制御装置用送受信部１５を介してカードリーダ６に保守中であることを通知する。カードリーダ６のカードリーダ中央処理装置１０は、カードリーダ上位送受信部１３を介して、制御装置１４から保守中であることの通知を受け取る。保守中であることの通知を受けたカードリーダ中央処理装置１０はメンテナンスフラグ１２を立てる。また、カードリーダ６の保守作業が完了した後、保守員は制御装置１４のメンテナンススイッチ１７を復旧させる。制御装置用中央処理装置１６はメンテナンススイッチ１７の復旧動作を検知して、制御装置用中央処理装置１６は制御装置用送受信部１５を介してカードリーダ６に保守完了であることを通知する。カードリーダ６のカードリーダ中央処理装置１０は、カードリーダ上位送受信部１３を介して、制御装置１４から保守完了であることの通知を受け取る。保守完了であることの通知を受けたカードリーダ中央処理装置１０はメンテナンスフラグ１２を落とす。
なお、カードリーダ６が取り外され、持去られようとすると、カードリーダ中央処理装置１０はスイッチ１１の動作を検知し、カードリーダ中央処理装置１０はメンテナンスフラグ１２が落ちていると、カードリーダ用暗号鍵８を消去させることは従来のものと代わりがない。
【００１２】
実施の形態２．
実施の形態２は、図１の実施の形態１とほぼ同一の構成である。
実施の形態２では、カードリーダ６を保守点検するために、保守員がカードリーダ６を取り外す場合には、まず制御装置１４のメンテナンススイッチ１７を投入する。制御装置用中央処理装置１６はメンテナンススイッチ１７の投入動作を検知して、制御装置用中央処理装置１６は制御装置用送受信部１５を介してカードリーダ６に保守中であることを通知する。カードリーダ６のカードリーダ中央処理装置１０は、カードリーダ上位送受信部１３を介して、制御装置１４から保守中であることの通知を受け取る。保守中であることの通知を受けたカードリーダ中央処理装置１０はメンテナンスフラグ１２を立てる。また、制御装置用中央処理装置１６がメンテナンススイッチ１７の投入を検出した後、一定時間、例えば１時間以内に、上記メンテナンススイッチ１７の復旧動作を検出しなかった場合には、制御装置用中央処理装置１６は、メンテナンススイッチ１７が復旧されたのと同等の動作、すなわち、制御装置用中央処理装置１６は制御装置用送受信部１５を介してカードリーダ６に保守完了であることを通知する。そしてカードリーダ６のカードリーダ中央処理装置１０は、カードリーダ上位送受信部１３を介して、制御装置１４から保守完了であることの通知を受け取る。保守完了であることの通知を受けたカードリーダ中央処理装置１０はメンテナンスフラグ１２を落とすという動作を行う。したがって、上記一定時間経過後に例えメンテナンススイッチ１７が復旧動作したとしても、既に復旧動作が行われているので、制御装置用中央処理装置１６は同じ動作をすることはない。
【図面の簡単な説明】
【００１３】
【図１】この発明の実施の形態１における入退室管理システムを示すブロック線図である。
【図２】従来の入退室管理システムを示すブロック線図である。
【符号の説明】
【００１４】
１  カード
２  個人ＩＤ番号
３  カード用暗号鍵
４  カード暗号処理部
５  カード送受信部
６  カードリーダ
７  カードリーダ下位送受信部
８  カードリーダ用暗号鍵
９  カードリーダ用暗号処理部
１０  カードリーダ中央処理装置
１１  スイツチ
１２  メンテナンスフラグ
１３  カードリーダ上位送受信部
１４  制御装置
１５  制御装置送受信部
１６  制御装置用中央処理装置
１７  メンテナンススイッチ
１８  通行可否データベース
１９  扉制御部
２０  扉
【図１】
2005148969.tif 000003
【図２】
2005148969.tif 000004