(57)【特許請求の範囲】
【請求項１】
管理対象領域中の最も高いセキュリティーレベルの領域と、
該最も高いセキュリティーレベルの領域を包囲するように設けられ、該最も高いセキュリティーレベルの領域から、より離れた包囲の段階に応じて段階的にセキュリティーレベルが低くなる領域と、
異なるセキュリティーレベルの領域間の境界部に設けられる進入確認用ＩＣカードリーダーライタと、
異なるセキュリティーレベルの領域間の境界部に設けられる退出確認用ＩＣカードリーダーライタと、
ＩＣカードリーダーライタによってセキュリティーレベルの書き換えが可能なＩＣカードと、からなり、
あるセキュリティーレベルの領域とその1つ下のセキュリティーレベルの領域との境界部に設けられる全ての進入確認用ＩＣカードリーダーライタは、ＩＣカードのセキュリティーレベルを1つ上げるように、ＩＣカードのセキュリティーレベルを同じように書き換えると共に、
あるセキュリティーレベルの領域とその1つ下のセキュリティーレベルの領域との境界部に設けられる全ての退出確認用ＩＣカードリーダーライタは、ＩＣカードのセキュリティーレベルを１つ下げるように、ＩＣカードのセキュリティーレベルを同じように書き換えることを特徴とする入退管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、重要施設や管理対象領域への入出時の通過経路を制限・監視するアンチパスバック（経路監視）を利用する入退管理システムに関する。
【背景技術】
【０００２】
従来の入退管理システムでは、ＩＣカードのＩＤ（ユーザー認識用ＩＤ）番号をベースとしたアクセス制御とリーダーライタＩＤまたは領域ＩＤをベースとしたアンチパスバック（経路監視）が実施されている。このようなアンチパスバック（経路監視）を用いた入退管理システムとしては、例えば、特許文献１（特開２００４−２８７９９１号公報）に、ＩＤ判定と共にグローバルアンチパスバックチェックを行って特定の領域への出入りを管理する出入管理システムであって、各通行者が使用し、ＩＤ番号と共に特定の領域に出入りするためのゲート通過時毎に書き換えられる現在いる領域が分かる通行情報を格納した繰り返し書き換え可能な携帯型記憶ユニットと、上記特定の領域へ出入りするための複数のゲートの各々に設けられ、それぞれに通行を許可されたＩＤ番号および通行条件を予め記憶し、通行者の上記携帯型記憶ユニットからＩＤ番号および通行情報を読み取り、予め記憶された通行を許可されたＩＤ番号に基づきＩＤ判定を行うと共に、予め記憶された通行条件に通行情報が適合していれば通行者を通行可能にする指令をゲートに発生すると共にゲートを通過した次の領域にいることを示すように上記携帯型記憶ユニット内の通行情報を書き換えるグローバルアンチパスバックチェックを行う出入コントローラと、を備えたことを特徴とする出入管理システムが記載されている。
【特許文献１】特開２００４−２８７９９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところが、特許文献１に記載されているような経路監視方式では、予めユーザー認識用ＩＤ毎のアクセス権限をリーダーライタに登録しておくか、中央のサーバー側で管理し、ネットワーク経由で通信により照会する仕組みとする必要があり、ユーザーの追加・削除・更新や新規ＩＣカードリーダーライタの設置等の際、データメンテナンスの手間が膨大で運用管理効率がよくない、という問題があった。
【０００４】
また、リーダーライタＩＤまたは領域ＩＤをベースとしたアンチパスバックでは、カードリーダー毎に設置条件により、通行条件を決定し登録する必要があり、初期設定作業が複雑である。
【課題を解決するための手段】
【０００５】
この発明は、上記のような種々の課題を解決するものであって、請求項１に係る発明は、管理対象領域中の最も高いセキュリティーレベルの領域と、該最も高いセキュリティーレベルの領域を包囲するように設けられ、該最も高いセキュリティーレベルの領域から、より離れた包囲の段階に応じて段階的にセキュリティーレベルが低くなる領域と、異なるセキュリティーレベルの領域間の境界部に設けられる進入確認用ＩＣカードリーダーライタと、異なるセキュリティーレベルの領域間の境界部に設けられる退出確認用ＩＣカードリーダーライタと、ＩＣカードリーダーライタによってセキュリティーレベルの書き換えが可能なＩＣカードと、からなり、あるセキュリティーレベルの領域とその1つ下のセキュリティーレベルの領域との境界部に設けられる全ての進入確認用ＩＣカードリーダーライタは、ＩＣカードのセキュリティーレベルを1つ上げるように、ＩＣカードのセキュリティーレベルを同じように書き換えると共に、あるセキュリティーレベルの領域とその1つ下のセキュリティーレベルの領域との境界部に設けられる全ての退出確認用ＩＣカードリーダーライタは、ＩＣカードのセキュリティーレベルを１つ下げるように、ＩＣカードのセキュリティーレベルを同じように書き換えることを特徴とする。
【発明の効果】
【０００７】
本発明の入退管理システムによれば、重要施設や管理対象領域への入出時の通過経路を制限するアンチパスバック（経路監視）において、ユーザーの追加・削除・更新や新規カードリーダーライタの設置等の際、データメンテナンスの手間を簡素化し、運用管理効率を向上させることができる。
【０００８】
また、本発明の入退管理システムによれば、リーダーライタ毎の設置条件をゾーニングに合わせるだけで実現することができ、初期設定作業やメンテナンス作業等を簡便とすることができ、システム構築の柔軟性を向上させることができ、初期設定作業や運用時におけるデータ保守作業等を省力化することができる。
【０００９】
また、本発明の入退管理システムによれば、ユーザー管理対象領域への入出のたび毎に、カードリーダーライタによって自らのＩＣカードのセキュリティーレベルの更新を行わなければなれないように設定されるので、入出時の共連れを防止することができる。
【００１０】
また、本発明によれば、上記のようにカードリーダーライタによって自らのＩＣカードのセキュリティーレベルの更新を行わなければなれないように設定されるので、管理対象領域に存在する人数の把握が容易となる。
【００１１】
また、本発明の入退管理システムによれば、管理対象領域の状況に応じて、セキュリティーレベルを複数の段階に応じて設定することができるなど柔軟に対応することができる。
【００１２】
また、本発明の入退管理システムによって既存の施設を管理しようとする場合には、新たにカードリーダーライタをネットワークに接続するだけで簡単に実現することができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施の形態を図面を参照しつつ説明する。図1は、本発明の実施の形態に係る入退管理システムに用いるＩＣカードリーダーライタの外観を示す図であり、図２は、本発明の実施の形態に係る入退管理システムに用いるＩＣカードリーダーライタのブロック構成を示す図である。このようなＩＣカードリーダーライタは、本実施形態のシステムがビルディング内の各室の室内外に設置されることが想定されている。
【００１４】
本実施形態の入退管理システムにおいては、所定のドアの入口付近及び出口付近の双方に、このようなＩＣカードリーダーライタが設けられている。入退出をしようとするユーザーは、このＩＣカードリーダーライタにユーザーが所持するＩＣカードをかざすことで、ＩＣカードリーダーライタはＩＣカードに記憶される情報を非接触で読み取ったり、或いは場合に応じてはＩＣカードに記憶される情報を更新したりする。ＩＣカードリーダーライタは読み取ったＩＣカードの情報に基づいて、ユーザーの入退出の許可の判断、ドアの電気錠の解錠・施錠等のコントロールなどを行うようになっている。このようなＩＣカードリーダーライタとＩＣカードとによる入退管理には、従来周知のものを用いることができる。
【００１５】
図１及び図２において、１０はＩＣカードリーダーライタ、１１はシステムバス、１２はＣＰＵ、１３はＲＡＭ、１４はＲＯＭ、１５はリーダーライタ制御部、１６はリーダーライタ部、１７は表示パネル制御部、１８は表示パネル、１９は認証表示灯制御部、２０は認証表示灯、２１は音声制御部、２２はスピーカ、２３は入力制御部、２４はテンキー、２６は通信制御部、２７は外部機器制御部をそれぞれ示している。
【００１６】
ＩＣカードリーダーライタ１０の動作は、ＣＰＵ２１が、システムバス１１を介して接続されるＲＯＭ２３に記憶されたシステムプログラムに基づいて、ＣＰＵ２１が、各制御部と協働することによって動作するものである。また、ＲＡＭ１３は前記システムプログラムが動作する際の一時的な記憶手段として機能する。  ＩＣカードリーダーライタ１０は、解析機器によるＩＣカードリーダーライタ１０内の解析や不正な分解に対する耐タンパー性を有している。
【００１７】
図２において、ＩＣカードリーダーライタ１０の主制御は、ＲＯＭ１４に格納されているシステムプログラム及びＲＡＭ１３に格納されているワーキングデータを用いてＣＰＵ（中央処理部）１２が行う。
【００１８】
ＣＰＵ１２には、システムバス１１を介して、表示パネル１８を駆動する表示パネル制御部１７、認証表示灯２０を駆動する認証表示灯制御部１９、スピーカ２２を駆動する音声制御部２１、テンキー２４からの入力を処理する入力制御部２３が接続されている。
【００１９】
表示パネル１８には、図１に示されるように、所持するＩＣカードをかざすようにユーザーに対して提示がされたりする。
【００２０】
認証表示灯２０は、ＩＣカードリーダーライタ１０によって行われたカード認証の結果が表示される。また、スピーカ２２は、ＩＣカードがリーダーライタ部１６にかざされて、ＩＣカードとの無線通信が成功したときに「ピピッ」などの電子音を発生するように構成されている。
【００２１】
テンキー２４は、例えばＩＣカード破損時、暗証番号を入力するための数字キーとして用いたりするものである。
【００２２】
ＩＣカードとの通信手段として機能するリーダーライタ１６は、ＩＣカードとの間で無線通信を行う不図示のアンテナを備えている。このリーダーライタ１６は、ＣＰＵ１２による制御に基づいて、アンテナの交信エリア内にかざされたＩＣカードと交信し、ＩＣカードのカードＩＤに係るデータを読み取るとともに、必要に応じてＩＣカードに対して、所定の情報の書き込みを行う。また、  ＩＣカードリーダーライタ１０の判断に基づいて、外部機器制御部２７は、施錠解錠等を行う電気錠などの外部機器の制御を司るものである。
【００２３】
次に、以上のように構成されるＩＣカードリーダーライタ１０の設置について説明する。  図３は本実施形態の入退管理システムにおいて、ドア付近に設置されるＩＣカードリーダーライタ１０の様子を示す図である。
【００２４】
図３は、セキュリティーレベルが（Ｎ−１）のゾーンとセキュリティーレベルがＮのゾーンとがドア２００と壁面によってしきられている状態が示されている。セキュリティーレベルがＮのゾーンに設けられるＩＣカードリーダーライタを１０Ａ、セキュリティーレベルがＮ−１のゾーンに設けられるＩＣカードリーダーライタを１０Ｂとする。また、ドア２００及び壁面には電気錠３００が設けられており、この電気錠３００はドア２００を挟んだ一対のＩＣカードリーダーライタ１０Ａ、１０Ｂに接続される。
【００２５】
本実施形態において、入退管理対象領域は、ゾーンという概念によって区切られており、一つのゾーンは、一つのセキュリティーレベルが付与されるようになっている。また、本実施形態においては、セキュリティーレベルの値は高いほど、セキュリティーが厳しいことを示している。
【００２６】
なお、この例ではドアについて説明したが、このようなＩＣカードリーダーライタ１０Ａ、１０Ｂのペアを設置するのは領域境界の入退可能箇所であり、その他の例としては、扉、門、ゲートなどを挙げることができる。
【００２７】
図３に示されるように、本実施形態の入退管理システムにおいては、所定のドア２００の入口付近及び出口付近に一対のＩＣカードリーダーライタ１０Ａ、１０Ｂが設けられる。このドア２００を通って入退出をしようとするユーザーは、このＩＣカードリーダーライタ１０Ａ、１０Ｂにユーザーが所持するＩＣカードをかざすことによって、ＩＣカードリーダーライタ１０Ａ、１０ＢにＩＣカードを読み込ませる。ＩＣカードリーダーライタ１０Ａ、１０Ｂは、ユーザーが所持するＩＣカードの情報等に応じて、入退出の許可の判断、ドア２００の電気錠３００の解錠・施錠等の制御処理を行う。
【００２８】
次に、本発明の実施の形態に係る入退管理システムの全体構成について説明する。図4は、本発明の実施の形態に係る入退管理システム全体のシステム構成を示す図である。図４において、１０Ａ、１０ＢはＩＣカードリーダーライタのペアをそれぞれ示している。なお、図４においては、ＩＣカードリーダーライタ１０Ａ、１０Ｂについては例示的に３ペアのみ示したが、当該ＩＣカードリーダーライタは入退管理対象領域において必要な数設けるものである。
【００２９】
次に、本実施形態を、入退管理対象領域のゾーニングの仕方、入退管理システムにおけるＩＣカードリーダーライタの設置状況と合わせて説明する。図５は本発明の実施の形態に係る入退管理システムにおけるＩＣカードリーダーライタの設置例を示す図である。
【００３０】
図５全体が本実施形態の入退管理対象領域を示しており、この例では、敷地境界や壁面やドア、扉、門といったもので囲まれる領域Ａ、領域Ｂ、領域Ｃ、領域Ｄが設定されている。領域Ｄの境界部にはゲート２１０、ゲート２１１が設けられ、領域Ｃの境界部にはドア２２０、ドア２２１、ドア２２２、ドア２２３、ドア２２４が設けられ、領域Ｂの境界部にはドア２３０、ドア２３１、ドア２３２、ドア２３３が設けられ、領域Ａの境界部にはドア２４０、ドア２４１、ドア２４２が設けられる。これらのドア、ゲートには、先に説明した電気錠３００とＩＣカードリーダーライタ１０Ａ、１０Ｂのペアとが接続される。また、これら複数のＩＣカードリーダーライタ１０Ａ、１０Ｂのペアは通信回線に接続されるものである。
【００３１】
領域Ａ内部としてゾーニングされている領域はセキュリティーレベルは５に設定され、領域Ａと領域Ｂとの間の領域はセキュリティーレベルは４に設定され、領域Ｂと領域Ｃとの間の領域はセキュリティーレベルは３に設定され、領域Ｃと領域Ｄとの間の領域はセキュリティーレベルは２に設定され、領域Ｄ外の領域（管理対象領域の敷地外の領域）はセキュリティーレベルは１に設定される。
【００３２】
発明の入退管理システムが対象とする領域は、図５に示すような領域に限定されるものではない。しかしながら、セキュリティーレベルが敷地外から徐々に上昇するというような形態で対象領域をゾーニングすることは本発明にとっては普遍的な基礎となる。
【００３３】
領域Ｄの境界部に設けられる全てのＩＣカードリーダーライタ１０Ｂ（進入確認用）は、ＩＣカードに記憶されるセキュリティーレベルを、１から２に書き換える。
【００３４】
また、領域Ｄの境界部に設けられる全てのＩＣカードリーダーライタ１０Ａ（退出確認用）は、ＩＣカードに記憶されるセキュリティーレベルを、２から１に書き換える。
【００３５】
領域Ｃの境界部に設けられる全てのＩＣカードリーダーライタ１０Ｂ（進入確認用）は、ＩＣカードに記憶されるセキュリティーレベルを、２から３に書き換える。
【００３６】
また、領域Ｃの境界部に設けられる全てのＩＣカードリーダーライタ１０Ａ（退出確認用）は、ＩＣカードに記憶されるセキュリティーレベルを、３から２に書き換える。
【００３７】
領域Ｂの境界部に設けられる全てのＩＣカードリーダーライタ１０Ｂ（進入確認用）は、ＩＣカードに記憶されるセキュリティーレベルを、３から４に書き換える。
【００３８】
また、領域Ｂの境界部に設けられる全てのＩＣカードリーダーライタ１０Ａ（退出確認用）は、ＩＣカードに記憶されるセキュリティーレベルを、４から３に書き換える。
【００３９】
領域Ａの境界部に設けられる全てのＩＣカードリーダーライタ１０Ｂ（進入確認用）は、ＩＣカードに記憶されるセキュリティーレベルを、４から５に書き換える。
【００４０】
また、領域Ａの境界部に設けられる全てのＩＣカードリーダーライタ１０Ａ（退出確認用）は、ＩＣカードに記憶されるセキュリティーレベルを、５から４に書き換える。
【００４１】
このように、２つのセキュリティーレベルの境界部に設けるＩＣカードリーダーライタは、どのＩＣカードリーダーライタも、ＩＣカードに記憶されるセキュリティーレベルを、セキュリティーレベルＸからセキュリティーレベルＹに書き換える、というように設定するだけで、経路監視を行うことができるのでシステム構築する上で煩雑な設定を要することがない。
【００４２】
また、このような構成によって、ユーザーの追加・削除・更新や新規ＩＣカードリーダーライタ１０の設置等の際、データメンテナンスの手間を簡素化し、運用管理効率を向上させることができる。
【００４３】
また、以上のような構成によれば、ＩＣカードリーダーライタ１０毎の設置条件をセキュリティーレベルが異なるゾーンに合わせるだけで実現することができ、初期設定作業やメンテナンス作業等を簡便とすることができ、システム構築の柔軟性を向上させることができ、初期設定作業や運用時におけるデータ保守作業等を省力化することができる。
【００４４】
次に、発明の実施の形態に係る入退管理システムに用いるＩＣカードについて説明する。図６は、本発明の実施の形態に係る入退管理システムに用いるＩＣカードのブロック構成を示す図である。図６において、１００はＩＣカード、１０２はカードＩＤデータ記憶部、１０３はセキュリティーレベルデータ記憶部、１０４、１０５はその他のデータ記憶部、１１１はアンテナ部、１１２は電力生成部、１１３は通信制御部、１１４はＩ／Ｏユニット、１１５はＣＰＵ、１１６はメモリをそれぞれ示している。
【００４５】
ＩＣカード１００は、無線通信機能を有してなり、他の情報機器との間で情報の送受を行うことができる非接触型ＩＣカードである。すなわち、このＩＣカード１００には、アンテナ部１１１と、ＩＣカードリーダーライタ１０のリーダーライタ１６と通信（交信）するための通信制御部１１３と、その通信制御部１１３とＩ／Ｏユニット１１４を介して接続されているＣＰＵ１１５と、システムプログラムデータの他に所定のカードデータの記憶されているメモリ１１６と、ＩＣカードリーダーライタ１０からの電力波をアンテナ部１１１を介して受信し、ＩＣカード１００の駆動電力を生成する電力生成部１１２とを有している。
【００４６】
上記のメモリ１１６は、ＩＣカード１００自体の識別情報を記憶保持するカードＩＤデータ記憶部１０２や、セキュリティ権限データ記憶部１０３、セキュリティーレベルデータ記憶部１０４や、その他の情報を記憶保持するその他のデータ記憶部１０５などを有している。このその他のデータ記憶部１０５は２つに限定されるものではなく、必要に応じて設ければよい必要数設ければよい。ＩＣカード１００のカードＩＤデータと対応する、入退許可不許可に係る情報は、セキュリティ権限データ記憶部１０３に設定される。すなわち、ＩＣカード１００内のセキュリティ権限データ記憶部１０３に記憶するセキュリティ権限データにて、どのＩＣカードリーダーライタ１０へのアクセスを許可するかを限定するように構成する。
【００４７】
ＩＣカードリーダーライタ１０Ａ、１０Ｂに対してもそれぞれ唯一無二のＩＤが設定されており、ＩＣカード１００ごとに、どのＩＤのＩＣカードリーダーライタ１０Ａ、１０Ｂの入退が許可されるかがセキュリティ権限データ記憶部１０３に書き込まれ記憶されている。図７は本発明の実施の形態に係る入退管理システムにおけるセキュリティー権限データ記憶部のデータ構成例を示す図である。図７は、あるＩＣカード１００におけるセキュリティ権限データ記憶部１０３の記憶データを示すものである。図７における左欄はＩＣカードリーダーライタ１０それぞれに付されたリーダライタＩＤを示しており、右欄は通行許可・不許可フラグを示している。通行許可・不許可フラグは、対応するＩＤのＩＣカードリーダーライタ１０での通行を許可するように設定するか、不許可として設定するか、に係るフラグであり、例えば、「１」の場合は通行許可、「０」の場合は通行不許可として設定する。
【００４８】
次に、以上のように構成される本発明の実施の形態に係る入退管理システムの動作について説明する。図８は本発明の実施の形態に係る入退管理システムのＩＣカードリーダーライタ１０における入退判定処理のフローチャートを示す図である。このようなフローチャートは、ＩＣカードリーダーライタ１０において実行されるものである。また、図８に示されるフローチャートの処理が実行されるＩＣカードリーダーライタ１０は、セキュリティーレベルがNの領域と、その1つ下のセキュリティーレベルである（Ｎ−１）の領域との境界部に設けられている全てのものに適用される。特に図８のフローチャートは、前記のような境界部において、セキュリティーレベルが（Ｎ−１）の領域の方に設置されるものが実行するものである。
【００４９】
なお、前記のような境界部のセキュリティーレベルがＮの領域の方に設置されるものについては、図８のフローチャートのステップＳ１０７の「ＩＣカードのセキュリティーレベルデータ記憶部にNを書き込む」を、「ＩＣカードのセキュリティーレベルデータ記憶部に（Ｎ−１）を書き込む」に代えたフローチャートを実行させればよい。
【００５０】
図８において、ステップＳ１００で入退判定処理が開始されると、次にステップＳ１０１に進み、ＩＣカード１００におけるセキュリティー権限データ記憶部１０３の該当リーダライタＩＤ（ＩＣカード１００が非接触で無線通信を行っているＩＣカードリーダーライタ１０のＩＤ）の通行許可・不許可フラグを読み込む。
【００５１】
ステップＳ１０２では、読み込まれた通行許可・不許可フラグで、許可フラグか設定されているかどうかが判定される。
【００５２】
ステップＳ１０２における判定の結果がＹＥＳであるときにはステップＳ１０３に進み、ステップＳ１０２における判定の結果がＮＯであるときにはステップＳ１０８に進む。
【００５３】
ステップＳ１０２における判定の結果がＮＯであるとき進むステップＳ１０８においては、認証表示灯２０においてＮＧのランプを点灯させ、スピーカ２２から非承認を印象づけるような音を発するようにする。
【００５４】
ステップＳ１０２における判定の結果がＹＥＳであるときに進むステップＳ１０３では、ＩＣカード１００のセキュリティーレベルデータ記憶部１０３の値「ＳＬ」の読み込みを行う。
【００５５】
次に、ステップＳ１０４において、「ＳＬ＝Ｎ−１  ｏｒ  ＳＬ＝Ｎ」を満たすか否かが判定される。なお、このステップＳ１０４で「ＳＬ＝Ｎ」を満たすか否かのみ判定するようにしないのは、ユーザーが間違えてＩＣカード１００を複数回、ＩＣカードリーダーライタ１０にかざしたとき、解錠できなくなる（不可となる）ことを防止するためである。
【００５６】
ステップＳ１０４の判定の結果がＹＥＳであるときにはステップＳ１０５に進み、ステップＳ１０４の判定の結果がＮＯであるときにはステップＳ１０８に進む。ステップＳ１０４の判定の結果がＮＯであるとき進むステップＳ１０８では、認証表示灯２０においてＮＧのランプを点灯させ、スピーカ２２から非承認を印象づけるような音を発するようにする。
【００５７】
ステップＳ１０４の判定の結果がＹＥＳであるときに進むステップＳ１０５では、ＩＣカードリーダーライタ１０の認証表示灯２０においてＯＫのランプを点灯させ、スピーカ２２から確認音等を出力する。
【００５８】
次のステップＳ１０６においては、ＩＣカード１００のセキュリティーレベルデータ記憶部１０３にＮを書き込む。続くステップＳ１０７では、電気錠３００の解錠処理を実行する。
【００５９】
ステップＳ１０９では、ＩＣカードリーダーライタ１０の入退判定処理を終了する。
【００６０】
以上、本発明の入退管理システムによれば、重要施設や管理対象領域への入出時の通過経路を制限するアンチパスバック（経路監視）において、ユーザーの追加・削除・更新や新規カードリーダーライタの設置等の際、データメンテナンスの手間を簡素化し、運用管理効率を向上させることができる。
【００６１】
また、本発明の入退管理システムによれば、ＩＣカードリーダーライタ１０毎の設置条件をゾーニングに合わせるだけで実現することができ、初期設定作業やメンテナンス作業等を簡便とすることができ、システム構築の柔軟性を向上させることができ、初期設定作業や運用時におけるデータ保守作業等を省力化することができる。
【００６２】
また、本発明の入退管理システムによれば、ユーザー管理対象領域への入出のたび毎に、ＩＣカードリーダーライタ１０によって自らのＩＣカード１００のセキュリティーレベルの更新を行わなければなれないように設定されるので、入出時の共連れを防止することができる。
【００６３】
また、本発明の入退管理システムによれば、管理対象領域の状況に応じて、セキュリティーレベルを複数の段階に応じて設定することができるなど柔軟に対応することができる。
【００６４】
また、本発明の入退管理システムによって既存の施設を管理しようとする場合には、新たにＩＣカードリーダーライタ１０をネットワークに接続するだけで簡単に実現することができる。
【００６５】
次に、入退管理対象領域の別のゾーニングの仕方について説明する。図９は本発明の実施の形態に係る入退管理システムにおけるＩＣカードリーダーライタの別の設置例を示す図である。
【００６６】
図９全体が本実施形態の入退管理対象領域を示しており、この例では、敷地境界や壁面やドア、扉、門といったもので囲まれる領域Ａ、領域Ａ’、領域Ｂ、領域Ｃ、領域Ｄが設定されている。図９のゾーニングが図５と異なる点は、セキュリティーレベルが５として設定される領域が、領域Ａ、領域Ａ’として飛び地状に存在する点である。本発明の入退管理システムは、このような飛び地状にゾーニングされているような場合についても対応することでき、このようなゾーニングによっても先に説明した本発明の種々の効果を奏することができるものである。
【００６７】
次に本発明の他の実施形態について説明する。本実施形態においては、履歴管理サーバを導入することによって所定のセキュリティーレベルのゾーンに存在する人数の把握を可能とするものである。図１０は本発明の他の実施の形態に係る入退管理システム全体のシステム構成を示す図であり、図１１は本発明の他の実施の形態に係る入退管理システムの履歴管理サーバにおける履歴管理データ構成例を示す図である。
【００６８】
図１０において、１０Ａ、１０ＢはＩＣカードリーダーライタのペアを、また４００は履歴管理サーバをそれぞれ示している。ここでは、特に図１０に示すセキュリティーレベルがＮのゾーンに設けられる退室用のＩＣカードリーダーライタ１０Ａと入室用のＩＣカードリーダーライタ１０Ｂに着目して、その動作について説明する。
【００６９】
ＩＣカードリーダーライタ１０Ａは、所定のＩＣカードの処理が行われたとき当該ＩＣカードに係るデータを退室ログデータとして、履歴管理サーバ４００に送信する。また、ＩＣカードリーダーライタ１０Ｂは、所定のＩＣカードの処理が行われたとき当該ＩＣカードに係るデータを入室ログデータとして、履歴管理サーバ４００に送信する。履歴管理サーバ４００は、ＩＣカードリーダーライタ１０Ａからの退室ログデータ、ＩＣカードリーダーライタ１０Ｂからの入室ログデータを受信して、例えば図１１に示すような履歴管理データを用いてログデータの管理をすることによって、セキュリティーレベルＮのゾーンに存在する人数の把握を可能とするものである。より具体的には、図１１に示す履歴管理データで管理されているレコード数が、セキュリティーレベルＮのゾーンに存在する人数として把握できる。
【００７０】
図１２はセキュリティーレベルがＮのゾーンの履歴管理処理のフローチャートを示す図である。図１２に示すフローチャートは履歴管理サーバ４００において、サブルーチン的に処理されるものである。また、図１２に示すフローチャートはセキュリティーレベルがＮのゾーンのみに対応したものである。
【００７１】
図１２において、ステップＳ２００で、Ｎゾーンの履歴管理処理が開始されると、続いて、ステップＳ２０１に進み、Ｎゾーンのリーダライタから処理したＩＣカードに係るログデータ受信する。
【００７２】
ステップＳ２０２では、受信したログデータが入室ログデータか否かが判定される。ステップＳ２０２の判定結果がＹＥＳのときはステップＳ２０３に進み、判定結果がＮＯのときはステップＳ２０４に進む。
【００７３】
ステップＳ２０３では、セキュリティレベルがＮのゾーンのログデータテーブル（図１１）に、当該ＩＣカードに係るレコードを追加する。（ただし、カードＩＤをキーとして重複はないものとする。）
ステップＳ２０４では、受信したログデータが退室ログデータか否かが判定される。ステップＳ２０４の判定結果がＹＥＳのときはステップＳ２０５に進み、判定結果がＮＯのときはステップＳ２０６に進む。
【００７４】
ステップＳ２０５では、セキュリティレベルＮゾーンのログデータテーブル（図１１）に、当該ＩＣカードに係るレコードを削除する。（ただし、カードＩＤをキーとして重複はないものとする。）
ステップＳ２０６では、所定のエラー処理を実行する。
【００７５】
以上のような実施形態によれば、所定のセキュリティーレベルのゾーンに存在する人数を把握することが可能となる。
【図面の簡単な説明】
【００７６】
【図１】本発明の実施の形態に係る入退管理システムに用いるＩＣカードリーダーライタの外観を示す図である。
【図２】本発明の実施の形態に係る入退管理システムに用いるＩＣカードリーダーライタのブロック構成を示す図である。
【図３】本実施形態の入退管理システムにおいて、ドア付近に設置されるＩＣカードリーダーライタの様子を示す図である。
【図４】本発明の実施の形態に係る入退管理システム全体のシステム構成を示す図である。
【図５】本発明の実施の形態に係る入退管理システムにおけるＩＣカードリーダーライタの設置例を示す図である。
【図６】本発明の実施の形態に係る入退管理システムに用いるＩＣカードのブロック構成を示す図である。
【図７】本発明の実施の形態に係る入退管理システムにおけるセキュリティー権限データ記憶部のデータ構成例を示す図である。
【図８】本発明の実施の形態に係る入退管理システムのＩＣカードリーダーライタ１０における入退判定処理のフローチャートを示す図である。
【図９】本発明の実施の形態に係る入退管理システムにおけるＩＣカードリーダーライタの別の設置例を示す図である。
【図１０】本発明の他の実施の形態に係る入退管理システム全体のシステム構成を示す図である。
【図１１】本発明の他の実施の形態に係る入退管理システムの履歴管理サーバにおける履歴管理データ構成例を示す図である。
【図１２】セキュリティーレベルがＮのゾーンの履歴管理処理のフローチャートを示す図である。
【符号の説明】
【００７７】
１０・・・ＩＣカードリーダーライタ、１１・・・システムバス、１２・・・ＣＰＵ、１３・・・ＲＡＭ、１４・・・ＲＯＭ、１５・・・リーダーライタ制御部、１６・・・リーダーライタ部、１７・・・表示パネル制御部、１８・・・表示パネル、１９・・・認証表示灯制御部、２０・・・認証表示灯、２１・・・音声制御部、２２・・・スピーカ、２３・・・入力制御部、２４・・・テンキー、２６・・・通信制御部、２７・・・外部機器制御部、１００・・・ＩＣカード、１０２・・・カードＩＤデータ記憶部、１０３・・・セキュリティーレベルデータ記憶部、１０４、１０５・・・その他のデータ記憶部、１１１・・・アンテナ部、１１２・・・電力生成部、１１３・・・通信制御部、１１４・・・Ｉ／Ｏユニット、１１５・・・ＣＰＵ、１１６・・・メモリ、２００・・・ドア、２１０、２１１・・・ゲート、２２０、２２１、２２２、２２３、２２４・・・ドア、２３０、２３１、２３２、２３３・・・ドア、２４０、２４１、２４２・・・ドア、３００・・・電気錠、４００・・・履歴管理サーバ
【図１】
0005207031.tif 000002
【図２】
0005207031.tif 000003
【図３】
0005207031.tif 000004
【図４】
0005207031.tif 000005
【図５】
0005207031.tif 000006
【図６】
0005207031.tif 000007
【図７】
0005207031.tif 000008
【図８】
0005207031.tif 000009
【図９】
0005207031.tif 000010
【図１０】
0005207031.tif 000011
【図１１】
0005207031.tif 000012
【図１２】
0005207031.tif 000013