(57)【要約】【課題】通信相手の認証を容易に行うとともに、追加・撤去によりシステム構成が変化したとしても特別な処理を行う必要のない入退室管理システムを得る。【解決手段】この発明は、入退室を管理し、固有の識別アドレスを有する複数の入退室管理装置と、前記識別アドレスを付加したデータを前記入退室管理装置間で伝送する通信路とを備え、前記入退室管理装置は、前記通信路により伝送される前記データに付加された前記識別アドレスの一部を予め設定された所定の値と照合することにより、通信相手の認証を行う認証手段（ステップＳ２およびＳ３）を備えている。【選択図】図３
2005120778.tif 000002
【特許請求の範囲】
【請求項１】
入退室を管理し、固有の識別アドレスを有する複数の入退室管理装置と、
送信元の前記入退室管理装置の識別アドレスと送信先の前記入退室管理装置の識別アドレスとを付加したデータを前記入退室管理装置間で伝送する通信路と
を備え、
前記入退室管理装置は、
前記通信路により伝送される前記データに付加された前記識別アドレスの一部を予め設定された所定の値と照合することにより、通信相手の認証を行う認証手段
を備えている
ことを特徴とする入退室管理システム。
【請求項２】
前記入退室管理装置は、前記所定の値を複数個有していることを特徴とする請求項１に記載の入退室管理システム。
【請求項３】
前記入退室管理装置の前記所定の値は、前記通信路を介して他装置から設定可能であることを特徴とする請求項１または２に記載の入退室管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は入退室管理システムに関し、特に、人の入退室を管理する入退室管理システムに関するものである。
【背景技術】
【０００２】
従来の入退室管理装置として、扉にカード読取装置と電気錠を備え、カードのＩＤ番号により、そのカードを所持する人物が出入りして良いか否かを判断し、扉の電気錠を制御するものがある（例えば、特許文献１参照。）。
【０００３】
該特許文献１においては、カード利用者の電話機からの直接の入力により、カードの紛失、盗難等が起きた場合の事故カード等のホスト装置内の管理データを修正・更新して、ホスト装置の操作員の省人化、無人化、および、緊急時の迅速対応を図っている。
【０００４】
しかしながら、操作員を介さずに管理データの修正・更新が行えるシステムで配慮しなければならない問題として、他人へのなりすまし防止がある。
【０００５】
異なる分野のものであるが、例えば、管理組合からのお知らせをインターネットを介して配信し、それに対する投稿やアンケートをインターネットを介して収集する際に、他人へのなりすましを防止する集合住宅用ネットワークシステムが提案されている（例えば、特許文献２参照。）。
【０００６】
該特許文献２においては、ホスト装置において住戸別に居住者名簿を記憶しておき、端末装置からホスト装置への要識別処理の要求データに応じて、該端末装置が設けられた住戸の居住者一覧データを居住者名簿に基づき作成して、該端末装置に送出する。一覧データから選択されて返送される選択データに基づいて、ホスト装置は処理の要求者を特定している。
【０００７】
【特許文献１】特開平５−１９７８９０号公報
【特許文献２】特開２００１−１８６１４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
従来のなりすまし防止方法においては、システムを構成する全ての住戸の端末装置に、通信相手となり得るホスト装置や他の端末装置の識別アドレスをすべて設定するという作業が必要になるため、端末装置の追加や撤去などによりシステム構成が変化した場合には、限定するための識別アドレスを再設定しなければならないという問題点があった。
【０００９】
この発明は、かかる問題点を解決するためになされたものであり、通信相手の認証を容易に行うとともに、システム構成が変化したとしても特別な処理を行う必要のない入退室管理システムを得ることを目的とする。
【課題を解決するための手段】
【００１０】
この発明は、入退室を管理し、固有の識別アドレスを有する複数の入退室管理装置と、前記識別アドレスを付加したデータを前記入退室管理装置間で伝送する通信路とを備え、前記入退室管理装置は、前記通信路により伝送される前記データに付加された前記識別アドレスの一部を予め設定された所定の値と照合することにより、通信相手の認証を行う認証手段を備えていることを特徴とする入退室管理システムである。
【発明の効果】
【００１１】
この発明によれば、識別アドレスを付加してデータを伝送するようにして、データに付加された識別アドレスの一部を予め設定された所定の値と照合することにより、通信相手の認証を行うようにしたので、通信相手の認証を容易に行うともに、システム構成が変化したとしても特別な処理を行う必要のない入退室管理システムを得ることができる。
【発明を実施するための最良の形態】
【００１２】
実施の形態１．
以下、本発明の実施の形態１に係る入退室管理システムについて説明する。入退室管理システムにおいて、システムを構成する装置間をＬＡＮで接続するようにしてもよい。その場合に、ＬＡＮ規格として、イーサネット(登録商標)等の一般的なＬＡＮ規格を用いた場合には、装置間で授受されている個人名称等の個人識別情報を、システムを構成している装置になりすました装置により奪われることのないようになりすましを防止することが必要である。
【００１３】
図１は、この発明の実施の形態１に係る入退室管理システムの構成を示したブロック図である。この発明の入退室管理システムにおいては、図１に示すように、ＬＡＮからなる通信路１に、ホスト装置２（上位通信モジュール）と複数の入退室管理装置１０、２０および３０が接続されている。また、入退室管理装置１０、２０および３０になりすます可能性のある他の端末（以下では、なりすまし装置４０とする）も通信路１に接続されている。これらの入退室管理装置１０、２０および３０と、なりすまし装置４０とは、それぞれ、固有の識別アドレス１０ａ、２０ａ、３０ａ、４１を有している。なお、図１の例では、各識別アドレス１０ａ、２０ａ、３０ａ、４１は、それぞれ、“００１００Ａ”、“００１０１４”、“００１２０１”、“０５１０３２”とする。なお、入退室管理装置だけでなく、ホスト装置も、固有の識別アドレスを有するようにしておくと、データの送受信のときに便利である。図１の例では、ホスト装置２は、“００１１５８”という識別アドレスを有している。
【００１４】
ここで、入退室管理装置１０、２０および３０における識別アドレス１０ａ、２０ａ、３０ａは、図２に示す識別アドレス限定情報（００１？？？）の要部（？以外の部分）を含んでいる。すなわち、各識別アドレス１０ａ、２０ａ、３０ａの６桁の数字のうちの上３桁の“００１”が、識別アドレス限定情報の？以外の部分と一致した内容になっている。このように、識別アドレスの一部が、識別アドレス限定情報の？以外の部分と一致していれば（？部分は一致していなくて良い）、当該装置は、入退室管理システムを構成している入退室管理装置であると識別される。このため、入退室管理システムに新たに入退室管理装置を追加する場合にも、必ず、識別アドレスの上３桁を“００１”に設定しておくようにすれば、追加または撤去の際にも、ホスト装置２の管理情報の更新を一切行う必要がない。なお、識別アドレス限定情報（００１？？？）は、予め設定しておくか、あるいは、ホスト装置２からダウンロードされて、各入退室管理装置１０、２０、３０内のメモリに記憶されている。なお、識別アドレス限定情報が万一漏洩した場合に備えて、該識別アドレス限定情報を外部入力により別の値に更新するとともに、各入退室管理装置の識別アドレスもそれに伴ってすべて変更するための更新手段をホスト装置２（あるいは入退室管理装置の一部または全部）に備えておいてもよい。これにより、識別アドレスを他装置から通信路１を介して設定することができる。
【００１５】
入退室管理装置１０、２０および３０は、各部屋Ａ、Ｂ、Ｃに対して、それぞれ１つずつ対応して設けられている。部屋Ａを例に挙げて説明すれば、部屋Ａの外側には入側カードリーダ１１が設けられ、同じく内側には出側カードリーダ１２が設けられ、部屋Ａの扉には電気錠１３が設けられており、これらはすべて入退室管理装置１０に接続されている。なお、部屋Ｂおよび部屋Ｃについても同じ構成となっているため、ここでは説明を省略する。このように、入側カードリーダ１１、２１、３１、出側カードリーダ１２、２２、３２、電気錠１３、２３、３３が入退室管理装置１０、２０、３０に接続され、各入退室管理装置１０、２０、３０が一括してホスト装置２に通信路１を介して接続されている。また、ホスト装置２には、データ入力用の入力装置３が接続されている。
【００１６】
入退室管理システムの入退室管理の基本的な動作について説明する。まずはじめに、パスワードを設定する等してホスト装置を操作できる権限を有する操作員を制限する。次に、入退室の認証を行うためのＩＣカードをホスト装置２により登録・発行する。なお、該ＩＣカードには、固有のＩＤ番号と所持者の個人情報とが記憶されている。また、該登録・発行データを各入退室管理装置１０、２０、３０に通信路１を介してダウンロードする。ダウンロードされた各データは管理情報として各入退室管理装置１０、２０、３０に記憶される。このように準備しておき、カード所持者が入側カードリーダ１１、２１，３１または出側カードリーダ１２、２２、３２のいずれかでＩＣカードの読み取り操作を行うと、入退室管理装置は、カードデータと記憶された管理情報とを照合し、一致していれば、該カードリーダに対応している電気錠を解錠し、一時的に扉を通行可能とし、所定時間（例えば１０秒）経過後に施錠する。そのとき、入退室管理装置１０、２０、３０は、カードリーダの設置場所から入室なのか退室なのかを判定し、入退室記録データを生成して、ホスト装置２に対して通信路１を介してアップロードする。それらは、順次、通行履歴ファイルとしてホスト装置２に記憶される。また、盗難、紛失等の事故カードが発生した場合には、該事故カードのＩＤ番号をホスト装置２に登録し、該カードのシステムでの使用を禁止する。なお、カードリーダは、ＩＣカードを挿入する形式のものでもよく、非接触式のものでもよい。
【００１７】
次に、通信路１を介して、入退室管理装置間または入退室管理装置とホスト装置との間でデータを送受信する際の他人へのなりすましを防止する処理について説明する。
【００１８】
まずはじめに、通信路１から受信データを受信した場合の処理について、図１、図２、図３および図５を用いて説明する。図３に示すように、ステップＳ１において、入退室管理装置３０からのデータを入退室管理装置１０が受信した場合、ステップＳ２において、図５（ａ）に示す受信データ１００内にある送信先識別アドレス（００１００Ａ）１０１が入退室管理装置１０の識別アドレス（００１００Ａ）と一致することを確認する。なお、この発明の入退室管理システムにおいては、ホスト装置２および各入退室管理装置１０、２０、３０は、データを送信する際に、図５に示すように、送信先識別アドレスと送信元識別アドレスとを、実際の送信すべきデータに必ず付加する。従って、本システムで伝送されるデータには、すべて、送信先識別アドレスと送信元識別アドレスとが付加されている。次に、ステップＳ３において、図５（ａ）に示す受信データ１００内にある送信元識別アドレス（００１２０１）１０２の上３桁が入退室管理装置１０に設定されている識別アドレス限定情報（００１？？？）の？部分以外、すなわち、“００１”と一致することを確認する。一致した場合には、受信データ１００が、本システムを構成している入退室管理装置からのものであると判定し、ステップＳ４に進み、受信データ１００の内容に応じて処理する。
【００１９】
また、ステップＳ１で、なりすまし装置４０からのデータを入退室管理装置１０が受信した場合には、ステップＳ２で、図５（ｂ）に示す受信データ１１０内にある送信先識別アドレス（００１００Ａ）１１１が入退室管理装置１０の識別アドレス（００１００Ａ）と一致することを確認し、次に、ステップＳ３で、受信データ１１０内にある送信元識別アドレス（０５１０３２）１１２が入退室管理装置１０に設定されている識別アドレス限定情報（００１？？？）の？部分以外と一致するかを確認する。この場合には、一致しないので、受信データ１１０は、本システムを構成している入退室管理装置からでないと判断し、ステップＳ５に進み、受信データを破棄する。
【００２０】
これにより、なりすまし装置４０が偽りのデータを送信して管理情報を書き換えようとしたり、あるいは、電気錠を解錠しようとしても、送信元識別アドレスと識別アドレス限定情報とを照合することにより、容易に入退室管理装置からのデータであるか否かを判定することができるので、不正行為を防ぐことができる。
【００２１】
次に、入退室管理装置から送信データを送信する場合の処理を、図１、図２、図４および図５を用いて説明する。図４に示すように、まず、ステップＳ１１で入退室管理装置１０が送信データを生成する。次に、ステップＳ１２で、入退室管理装置１０から入退室管理装置３０に送信する場合、図５（ｃ）に示す送信データ１２０内にある送信先識別アドレス（００１２０１）１２１が入退室管理装置１０に設定されている識別アドレス限定情報（００１？？？）の？部分以外と一致することを確認する。一致の場合、送信先がシステムを構成している入退室管理装置であると判定し、ステップＳ１３で、送信データ１２０を通信路１上に送信する。
【００２２】
また、ステップＳ１１で生成した送信すべき送信データを入退室管理装置１０からなりすまし装置４０に送信する場合、ステップＳ１２で、送信データ１３０内にある送信先識別アドレス（０５１０３２）１３１が入退室管理装置１０に設定されている識別アドレス限定情報（００１？？？）の？部分以外と一致するか確認する。この場合には一致しないので、送信先が入退室管理装置でないと判断し、ステップＳ１４で、送信データ１３０を破棄する。
【００２３】
このように、図３のステップＳ２、Ｓ３、および、図４のステップＳ１２は、通信路１により伝送される伝送データに付加された識別アドレスの一部を予め設定された所定の識別アドレス限定情報と照合することにより、通信相手の認証を行う認証手段を構成している。
【００２４】
これにより、なりすまし装置４０が操作して、ホスト装置２や入退室管理装置から不正行為に必要なデータをダウンロードしようとしても、送信先識別アドレスと識別アドレス限定情報とを照合することにより、偽りの送信先であることが容易に判別できるので、なりすまし装置４０に、識別アドレス限定情報や、個人情報、ＩＣカードのＩＤ番号等のセキュリティー性のある情報を誤って送信することを防止することができる。
【００２５】
以上のように、本実施の形態においては、入退室管理システムを構成する各入退室管理装置に固有の識別アドレスを付与しておき、該識別アドレスの一部を予め設定した所定の値としておくことにより、識別アドレスの一部が所定の値と一致する装置のみに通信相手を限定することができるので、なりすまし装置との通信をしないように少ない情報で容易に防止することができる。また、これにより、ホスト装置や入退室管理装置に記憶されている管理情報を不正に書き換えられたり、ダウンロードされることを防止することができるとともに、入退室管理装置が制御している扉の電気錠などをなりすまし装置から解錠されて、不法侵入されることを防止することができる。さらに、従来のように識別アドレスの全部を認証に用いるわけではないので、識別アドレス限定情報として、すべての入退室管理装置の識別アドレスを記憶しておかなくてもよいため、入退室管理装置の追加や撤去等によりシステム構成が変化したとしても、入退室管理装置の識別アドレスの一部が識別アドレス限定情報と一致していればよいので、追加や撤去された装置の識別アドレスを管理情報に追加したり削除したりするという特別な処理を行う必要はなく、そのまま対応可能である。
【００２６】
実施の形態２．
上記の実施の形態においては、入退室管理システムを構成する装置間をＬＡＮで接続する例について説明したが、この場合に限らず、各種イントラネットやインターネット等から図１の通信路１を構成するようにしてもよい。また、無線により通信路１の一部または全部を接続するようにしてもよい。これらの場合にも、上記の実施の形態１と同様の効果が得られる。
【００２７】
実施の形態３．
上記の実施の形態１および２においては、装置間のデータ送受信の際の認証に用いる識別アドレス限定情報として、図２に示すように、６桁の数字のうちの上３桁の値を認証に用いる例について述べたが、この場合に限らず、例えば、以下のようにしても、実施の形態１および２と同様の効果が得られる。
（１）各入退室管理装置に付与する識別アドレスは、６桁でなくとも何桁でもよい。また、数字のみからなる文字列でなくともよく、図１の識別アドレス１０ａのように、数字とアルファベット（あるいは記号）とが混在していてもよく、また、アルファベットのみから構成するようにしてもよい。
（２）認証に用いる値は、３桁でなくともよく、１桁以上何桁でもよいが、セキュリティー性を考慮すれば３桁以上の値を用いることが望ましい。また、上何桁を用いなくともよく、上から数えた、２桁目と３桁目と４桁目を用いるというように、任意の一部を認証に用いるようにしてもよい。さらに、その場合に、悪意の第三者による解読を防止するために、例えば、識別アドレスの１桁目にダミーの乱数を入れておくようにしてもよい。
（３）また、認証に用いる識別アドレス限定情報は、上記の例では、（００１？？？）の１つだけを用いる例について述べたが、この場合に限らず、例えば、（００１？？？）、（００２？？？）および（０１０？？？）というように複数個を予め用意しておき、それらと照合して、いずれか１つと一致すればよいというようにしてもよい。
【００２８】
実施の形態４．
上記の実施の形態１〜３においては、ＩＣカードを用いた入退室管理システムについて説明したが、この場合に限らず、任意の形式の入退室管理システムにも本発明は適用することができる。また、部屋の入退室を管理するシステムのみならず、ビルの出入り等の任意の場所の出入りを管理する場合に本発明は適用することができる。
【図面の簡単な説明】
【００２９】
【図１】本発明に係る入退室管理システムの構成を示したブロック図である。
【図２】本発明に係る入退室管理システムにおけるデータ送受信の際の認証に用いる識別アドレス限定情報の一例を示す説明図である。
【図３】本発明に係る入退室管理システムにおけるデータ受信時の入退室管理装置の処理の流れを示す流れ図である。
【図４】本発明に係る入退室管理システムにおけるデータ送信時の入退室管理装置の処理流れを示す流れ図である。
【図５】本発明に係る入退室管理システムにおける送受信データの一例を示す説明図である。
【符号の説明】
【００３０】
１  通信路、２  ホスト装置、３  入力装置、１０，２０，３０  入退室管理装置、４０  なりすまし装置、１０ａ，２０ａ，３０ａ，４１  識別アドレス、１１，２１，３１  入側カードリーダ、１２，２２，３２  出側カードリーダ、１３，２３，３３  電気錠。
【図１】
2005120778.tif 000003
【図２】
2005120778.tif 000004
【図３】
2005120778.tif 000005
【図４】
2005120778.tif 000006
【図５】
2005120778.tif 000007