(57)【特許請求の範囲】
【請求項１】
利用者が所持する記憶媒体からの識別コードおよび有効期限の読み出し、および前記記憶媒体への有効期限の書き込みを行うリードライト部と、
予め利用者が所持する記憶媒体の識別コードを記憶したコード記憶部と、
利用者の出勤時に前記記憶媒体から識別コードを読み出したとき、当該記憶媒体を有効状態とする有効期限を算出して前記リードライト部から当該記憶媒体に書き込ませる出勤登録部と、
前記記憶媒体が正規のものか否か判定し、正規の記憶媒体と判定すると利用者の通行を許可する制御部と、
利用者の残業勤務を許可する旨が入力されると、当該利用者が所持する記憶媒体の識別コードに対応させて新たな有効期限に関する承認情報を登録する承認管理部と、を有し、
前記制御部は、
前記リードライト部にて読み出した記憶媒体の識別コードが前記コード記憶部に登録されているか及び当該記憶媒体の有効期限が過ぎていないかを照合し、正規の記憶媒体か否か判定する照合手段と、
前記記憶媒体から識別コードおよび有効期限を読み出したとき、前記承認管理部に当該記憶媒体に対応する前記承認情報が登録されていると、前記リードライト部から当該記憶媒体に新たな有効期限を書き込ませて有効期限の延長処理を行う延長手段と、
を具備することを特徴とした出入管理システム。
【請求項２】
利用者が所持する記憶媒体からの識別コードおよび有効期限の読み出し、および前記記憶媒体への有効期限の書き込みを行うリードライト部と、
予め利用者が所持する記憶媒体の識別コードを記憶したコード記憶部と、
前記記憶媒体が正規のものか否か判定し、正規の記憶媒体と判定すると利用者の通行を許可する制御部と、
利用者の残業勤務を許可する旨が入力されると、当該利用者が所持する記憶媒体の識別コードに対応させて新たな有効期限に関する承認情報を登録する承認管理部と、を有し、
前記制御部は、
前記リードライト部にて読み出した記憶媒体の識別コードが前記コード記憶部に登録されているか及び当該記憶媒体の有効期限が過ぎていないかを照合し、正規の記憶媒体か否か判定する照合手段と、
前記記憶媒体から識別コードおよび有効期限を読み出したとき、当該有効期限から所定時間以内であり、且つ、前記承認管理部に当該記憶媒体に対応する前記承認情報が登録されていると、前記リードライト部から当該記憶媒体に新たな有効期限を書き込ませて有効期限の延長処理を行う延長手段と、
を具備することを特徴とした出入管理システム。
【請求項３】
前記承認情報の新たな有効期限は、利用者の残業勤務を許可する時間の上限である承認残業時間から算出される、請求項１または２に記載の出入管理システム。
【請求項４】
さらに、利用者の残業勤務を許可する承認者によって操作され、入力された利用者に関する前記承認情報を前記承認管理部へ送信する承認操作部を含んで構成される、請求項１乃至３の何れかに記載の出入管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、建物への出入や建物内での移動時に認証用カードを用いて通行規制を行う出入管理システムにおいて、特に、出勤中のみ使用可能な認証用カードの有効期限を、残業時に延長するものに関する。
【背景技術】
【０００２】
従来、特許文献１に示されているように、建物の入退室管理機能と出退勤管理機能の両機能を備えた入退室管理装置が提案されている。ここで、入退室管理機能とは、建物内への出入または建物内での移動の際に、認証用カードを照合して利用者を認証し、正当な利用者と確認できた場合に扉に設けられた電気錠を解錠する機能であり、認証用カードを所持している利用者のみが入退室や移動が可能となる。他方、出退勤管理機能とは、利用者が会社へ出勤または退勤した時間を管理する機能であり、社員の出退勤状況を会社が管理するために用いる。
【０００３】
具体的には、利用者が入退室管理機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が入退室管理機能を選択し、入退室条件に合致していれば電気錠を解錠させて、利用者の建物への出入、建物内での移動を許容する。また、認証用カードの照合が正しくない場合または入退室条件を満たさない場合は、電気錠を施錠状態のまま維持して利用者の建物への出入、建物内での移動を規制する。
【０００４】
また、利用者が出退勤機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が出退勤管理機能を選択し、出勤、退勤、外出などを入力し、利用者の出勤等の種別、現在時刻を記憶する。また、認証用カードの照合が正しくないと、誤ったカードの操作であるのでその旨を表示する。
【０００５】
【特許文献１】特開平９-１８５７４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、入退室管理機能と出退勤管理機能は、同一建物における同一人物の行動を管理規制するものであるので、相互に関係が深いものである。具体的には、利用者が出勤しているときは、その利用者が建物内の移動、外出、帰社など自由な入退室を許可する必要があるが、利用者が退勤すると、利用者の不用意な建物内の移動、再入室などを必ずしも許容する必要はない。よって、利用者が出勤している間に限って認証用カードを有効とするのが望ましい。
【０００７】
しかしながら、一般的に、定時の終業時刻は日々変わらない時刻であるが、利用者によっては定時の終業時刻を過ぎて残業勤務を行う場合もある。そして、残業勤務にかかる時間は状況によって利用者ごとに日々異なるため、認証用カードを有効とする期間を設定するにあたっては残業勤務への柔軟な対応も必要である。
【０００８】
上述のように、認証用カードの有効期限管理には、利用者の勤務状況に関連させて高度なセキュリティ性と柔軟性が求められる。しかし、従来の入退室管理システムでは、入退室管理機能と出退勤管理機能が利用者の選択により独立に実行されるため、相互を関連させた運用・管理を行うことができなかった。特に、認証用カードの有効期限が固定の時間となってしまうため、利用者の残業時間への柔軟な対応が困難であった。
そこで、本発明は、出入管理に使用される認証用カードの有効期限を勤務状況に応じて柔軟に管理し、利用者が出勤中のみ認証用カードを使用可能とすることで、セキュリティ性の高い出入管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明の出入管理システムは、利用者が所持する記憶媒体からの識別コードおよび有効期限の読み出し、および前記記憶媒体への有効期限の書き込みを行うリードライト部と、予め利用者が所持する記憶媒体の識別コードを記憶したコード記憶部と、前記記憶媒体が正規のものか否か判定し、正規の記憶媒体と判定すると利用者の通行を許可する制御部と、利用者の残業勤務を許可する旨が入力されると、当該利用者が所持する記憶媒体の識別コードに対応させて新たな有効期限に関する承認情報を登録する承認管理部と、を有し、前記制御部は、前記リードライト部にて読み出した記憶媒体の識別コードが前記コード記憶部に登録されているか及び当該記憶媒体の有効期限が過ぎていないかを照合し、正規の記憶媒体か否か判定する照合手段と、前記記憶媒体から識別コードおよび有効期限を読み出したとき、前記承認管理部に当該記憶媒体に対応する前記承認情報が登録されていると、前記リードライト部から当該記憶媒体に新たな有効期限を書き込ませて有効期限の延長処理を行う延長手段と、を具備することを特徴とする。さらに、利用者の出勤時に前記記憶媒体から識別コードを読み出したとき、当該記憶媒体を有効状態とする有効期限を算出して前記リードライト部から当該記憶媒体に書き込ませる出勤登録部を有することを特徴とする。または、前記延長手段が、前記記憶媒体から識別コードおよび有効期限を読み出したとき、当該有効期限から所定時間以内であり、且つ、前記承認管理部に当該記憶媒体に対応する前記承認情報が登録されていると、前記リードライト部から当該記憶媒体に新たな有効期限を書き込ませて有効期限の延長処理を行うことを特徴とする。
【００１０】
上記構成によれば、利用者の残業勤務が承認登録されている場合に限って記憶媒体の有効期限を延長することができるため、残業勤務に柔軟に対応しつつ厳格に記憶媒体の有効性を管理することができる。また、通常時の有効期限を必要以上に長く設定することを避けられるため、必要時以外の利用者による記憶媒体の使用や記憶媒体を拾得した第三者による悪用を防止可能である。更に、利用者が記憶媒体を使用するタイミングで有効期限の延長処理が自動的に行われるため、システム管理者が逐一認証用カードの延長登録を行う必要がなく、システム管理者の負担を低減することができる。
【００１１】
また、上記出入管理システムの好適な態様として、前記延長手段は、前記照合手段にて前記記憶媒体の有効期限が過ぎていると判定しとき、前記承認管理部を参照して前記延長処理を行う。これにより、有効期限が切れた後の初回の照合時のみ承認管理部への確認動作を行うため、有効状態の記憶媒体に対して承認管理部への無駄にアクセスすることにより発生する照合遅延や通信トラフィックの増加を防ぐことができる。
【００１２】
また、上記出入管理システムの好適な態様として、前記承認情報の新たな有効期限は、利用者の残業勤務を許可する時間の上限である承認残業時間から算出される。これにより、残業勤務に応じて有効期限の延長期間を適切に設定することができる。
【００１３】
また、上記出入管理システムの好適な態様として、さらに、利用者の残業勤務を許可する承認者によって操作され、入力された利用者に関する前記承認情報を前記承認管理部へ送信する承認操作部を含んで構成される。
【発明の効果】
【００１４】
利用者の残業勤務が承認登録されている場合に限って記憶媒体の有効期限を延長することができるため、残業勤務に柔軟に対応しつつ厳格に記憶媒体の有効性を管理することができる。また、通常時の有効期限を必要以上に長く設定することを避けられるため、必要時以外の利用者による記憶媒体の使用や記憶媒体を拾得した第三者による悪用を防止可能である。更に、利用者が記憶媒体を使用するタイミングで有効期限の延長処理が自動的に行われるため、システム管理者が逐一認証用カードの延長登録を行う必要がなく、システム管理者の負担を低減することができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の一実施形態として、企業の社員に所持させるＩＤカード等の認証用カード、社員の出退勤状態を登録する出勤登録装置、及び、建物における社員の入退室を規制する出入制御装置を用い、出退勤状態と入退室規制とを連携させた出入管理システムについて、図面を参照して説明する。
【００１６】
図１は、本実施形態の出入管理システムの運用イメージを模式的に示した図である。また、図２は、本実施形態の出入管理システムの全体構成を示す図である。
本実施形態において、出入管理システムは、管理対象である建物において、建物を利用する企業の社員の出退勤管理及び入退室管理を行う。建物の内部は、主に、「出入規制エリア」、「社員通用エリア」、「一般通用エリア」、に区別される。「出入規制エリア」とは、社員以外（権限を持たない者）による出入を規制すべき領域である。例えば、就業中の社員が通る事務室や各部屋間を繋ぐ廊下などとする。「社員通用エリア」とは、出入規制エリアの外側に存在する領域であり、出勤／退勤する社員が建物に入退館する際に通る領域である。社員通用エリアは、出入規制エリアの出入口へ通じる領域であるのが好ましく、例えば、守衛室のある社員用の通用口や風除室などとする。「一般通用エリア」とは、出入規制エリアの外側に存在する領域であり、社員ではない一般の方や訪問者が建物に入退館する際に通る領域である。一般通用エリアは、社員通用エリアとは別の出入規制エリアの出入口へ通じる領域であり、例えば、エントランスホールや来訪者用の通用口などである。
【００１７】
出入規制エリアへの出入を許可されている社員には、所有者個人を特定するための認証用カードを予め貸与しておく。認証用カードには、カード固有の識別コード（ＩＤコード：Identification Code）及びカードの有効／無効状態を判別するための情報（有効期限）が記憶されている。
【００１８】
建物内の随所には、電気錠付き扉Ｄ、リーダライタＲＷ、出入制御装置Ｍが設けられ、建物内における利用者の移動が規制されている。
電気錠付き扉Ｄは、領域間の境界に設けられ、領域間の移動を物理的に規制する手段である。
リーダライタＲＷは、社員が所持している認証用カードに記憶されているＩＤコードを非接触（又は接触）にて読み取る手段であり、電気錠付き扉Ｄによって移動を規制された２つの領域の扉付近に設けられる。
【００１９】
社員通用エリアには、出勤登録装置Ｓが設けられ、出社／退社する社員により出退勤登録が行なわれる。
出勤登録装置Ｓは、社員の出社または退社時に、社員が所持している認証用カードに記憶されたＩＤコードを非接触（又は接触）にて読み取ることにより、社員の出勤登録および退勤登録を行なう。出勤登録装置Ｓは、読み取った認証用カードについて出勤登録したときは、該認証カードの有効期限情報を更新し、以降の出入規制エリアへの入退室を有効化する。一方、読み取った認証用カードについて退勤登録したときには、該認証カードの有効期限情報を更新（若しくは抹消）し、以降の出入規制エリアへの入退室を無効化する。
【００２０】
承認者端末は、一般社員の勤務を管理する管理職社員が操作可能な端末である。管理職社員は、管理対象の社員に残業勤務が必要なとき、承認者端末にてその社員に対する残業勤務を指示する承認情報を入力し、出勤登録装置Ｓまたは管理装置Ｐに承認情報を登録する。
【００２１】
出入制御装置Ｍは、制御対象のリーダライタＲＷ及び電気錠付き扉Ｄと接続され、リーダライタＲＷで読み取った認証用カードに付されたＩＤコード及び有効期限情報に基づき、利用者の正当性を認証して電気錠付き扉Ｄを施解錠制御する。これにより、領域間の利用者の出入を制御・管理している。また、出入制御装置Ｍは、社員が所持する認証用カードを読み取った際、必要に応じて出退勤登録装置Ｓまたは管理装置Ｐから承認情報を取得し、その社員の残業勤務を許可する旨の承認情報が登録されている場合には、認証用カードの有効期限を延長する。
【００２２】
管理装置Ｐは、出入規制エリアの任意の部屋に設置され、システムの管理者のみ操作可能とする。管理装置Ｐは、各出入制御装置Ｍ、出勤登録装置Ｓ、承認者端末とＬＡＮ接続されており、出入規制エリアにおける社員の入退室情報を各出入制御装置Ｍから取得し、各社員が現在居る場所および各社員の入退室履歴を記録する。また、社員の出退勤情報を出勤登録装置Ｓから取得し、社員ごとに日々の出退勤状態および出退勤時刻を記録する。管理装置Ｐは、液晶ディスプレイ等の表示部やプリンタ等の印刷部を備え、記録している各種情報を表示・印刷することができる。
【００２３】
図１の例では、社員通用エリアと出入規制エリアとの境界には、電気錠付き扉Ｄ１、リーダライタＲＷ１１、１２、出入制御装置Ｍ１が設けられており、社員通用エリア及び出入規制エリア間の出入が規制されている。同様に、一般通用エリアと出入規制エリアとの境界には、電気錠付き扉Ｄ２、リーダライタＲＷ２１、２２、出入制御装置Ｍ２が設けられ、一般通用エリア及び出入規制エリア間の出入が規制されている。出入規制エリア内の各部屋の境界にも、電気錠付き扉Ｄ３〜５、リーダライタＲＷ３１、３２〜５１、５２、出入制御装置Ｍ３〜Ｍ５がそれぞれ設けられている。
【００２４】
社員通用エリアには、出勤登録装置Ｓが配置されており、出社する社員が社員通用エリアにて出勤登録し、自己の認証用カードを有効化することにより、リーダライタＲＷ１１にて認証用カードを操作して出入規制エリアへの進入が可能となる。
また、建物の外部エリアと社員通用エリアとの境界にも、電気錠付き扉Ｄ６、リーダライタＲＷ６１、６２、出入制御装置Ｍ６が設けられている。ここで、出入制御装置Ｍ６での利用者の認証の際に有効期限情報を参照してしまうと、出勤登録する前の認証用カードを持つ社員が外部から社員通用エリアへ入れなくなってしまう。このため、出入制御装置Ｍ６は他の出入制御装置Ｍ１〜５とは異なり、認証用カードの有効期限情報を参照せずにＩＤコードのみに基づき認証を行うものとする。
また、外部領域と一般通用エリアの境界については、自動開閉扉が設けられており、日中は訪問者による建物への入館を許容している。なお、外部エリアと社員通用エリアとの境界についても、自動開閉扉を設けるだけとして、利用者の認証を行うことなく外部から進入可能としてもよい。
【００２５】
以上のように、本実施形態の出入管理システムは、出勤登録装置Ｓにて出勤登録を行なった社員だけが出入規制エリアへ進入することができるものとしているため、出勤登録を行なっていない認証用カードを用いて出入規制エリアの各部屋を入退室できなくすることができる。また、出入制御装置Ｍで社員の通行認証を行う際に、その社員の残業勤務が承認されていれば認証用カードの有効期限を延長するため、残業勤務への対応を簡易に行いつつ、認証用カードの有効期限管理を厳格に行うことができる。したがって、必要時以外における社員の不正通行や認証用カードを拾得した第三者による悪用を防ぐことができ、セキュリティ性が高い入退室管理を行うことができる。
【００２６】
以下、本実施形態の出入管理システムに用いられる、認証用カードＣ、出勤登録装置Ｓ、出入制御装置Ｍについて、構成及び動作を詳述する。
図３は、社員が所持する認証用カードＣの構成を示す図である。
認証用カードＣは、非接触式の通信にて読み取り及び書き込みが可能なＩＣカード（Integrated
Circuit Card）であり、主に、無線通信部１２０、記憶部１４０、制御部１６０、を含んで構成される。
無線通信部１２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、リーダライタＲＷや出勤登録装置Ｓとの間で無線通信を行う。
【００２７】
記憶部１４０は、読み出し及び書き込みが可能なＲＡＭ（Random Access
Memory）等で構成される。記憶部１４０には、認証用カードＣを所持する社員を特定するために、認証用カードＣ毎に固有に付与されたＩＤコードを記憶している。また、記憶部１４０には、認証用カードＣの使用を有効とする期間を示す有効期限が記憶される。有効期限は、年月日と時刻で表され、該時刻が到来するまでは認証用カードＣが有効となる。この有効期限は、出入制御装置Ｍによる利用者認証の際に用いられるため、カード所持者である社員は、有効期限が到来するまでの間、出入規制エリアでの入退室が可能となる。
【００２８】
制御部１６０は、無線通信部１２０及び記憶部１４０を制御するＭＰＵ（Micro
Processing Unit）等で構成される。制御部１６０は、無線通信部１２０にてリーダライタＲＷ又は出勤登録装置Ｓから質問信号を受けると、記憶部１４０からＩＤコード及び有効期限を読み出し、これらのデータにて変調した応答信号を無線通信部１２０から送出させる。また、無線通信部１２０にて出勤登録装置Ｓから有効期限の書き込み指示信号を受信すると、受信した有効期限を記憶部１４０に書き込み、記憶部１４０に記憶している有効期限を更新する。
【００２９】
なお、記憶部１４０に記憶される有効期限の形態については、年月日と時刻に限るものではなく、時刻のみ、月日と時刻、有効な時間帯などを適用可能である。
また、認証用カードＣは、非接触式のＩＣカードに限るものではなく、接触式のＩＣカード、接触式の磁気カード、ＲＦＩＤタグ、ＲＦＩＤ通信が可能な携帯電話などが適用可能である。
【００３０】
図４は、出勤登録装置Ｓの機能ブロック図である。
出勤登録装置Ｓは、主に、リード部２１０、ライト部２２０、時計部２３０、操作表示部２４０、ＬＡＮ通信部２５０、記憶部２６０、制御部２７０、を含んで構成される。
【００３１】
リード部２１０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、認証用カードＣとの間で無線通信してカード情報を読み取る。リード部２１０は、所定距離内に対して質問信号を送出し、認証用カードＣから送出された応答信号を受信する。そして、受信した応答信号を復調して認証用カードＣのＩＤコードを抽出し、制御部２７０の照合手段２７２にＩＤコードを転送する。
【００３２】
ライト部２２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、所定距離内に存在する特定の認証用カードＣと無線通信し、認証用カードＣの記憶部２６０にカード情報を書き込ませる。ライト部２２０は、後述の承認登録手段２７６にて算出した有効期限を含む書き込み指示信号を、ＩＤコードを用いて認証用カードＣを指定して所定範囲へ送出し、認証カードＣに有効期限を更新させる。
【００３３】
時計部２３０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部２５０を介して受信した正規時刻データにより調時される。
操作表示部２４０は、液晶ディスプレイと操作ボタン、若しくはタッチパネル式液晶ディスプレイ等であり、各種情報の表示と操作入力を行う手段である。利用者は、操作表示部２４０を操作することにより、出勤登録を行なう出勤モードと退勤登録を行なう退勤モードとを切り替える。また、操作表示部２４０は、現在設定されている出退勤モードが出勤モード及び退勤モードの何れであるかを常時表示する。
ＬＡＮ通信部２５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮ（Local Area Network）において、管理装置Ｐとの間で通信を行う。また、ＬＡＮ通信部２５０は、一般社員の勤務を管理する立場である管理職社員が操作する承認者端末（パーソナルコンピュータ等）との間で通信を行う。
【００３４】
記憶部２６０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部２６０には、出退勤履歴および管理情報が記憶され、制御部２７０によって随時読み出し、書き込みがされる。出退勤履歴は、各社員の出退勤の履歴情報であり、社員を特定する社員番号、社員が所持している認証用カードＣのＩＤコード、出勤時刻、退勤時刻が、個人毎に対応付けされたデータからなる。出勤時刻には、社員が出勤登録を行なった時刻が書き込まれる。退勤時刻には、社員が退勤登録を行なった時刻が書き込まれる。
【００３５】
管理情報は、各社員の出退勤登録処理および残業時の有効期限延長処理に必要な情報であり、社員が所持している認証用カードのＩＤコード（照合用ＩＤコード）、基本管理情報、承認情報が、個人毎に対応付けされたデータである。図５に、管理情報のデータ構成の一例を示す。基本管理情報は、各社員の勤務体系に関する基本的な情報であり、出退勤装置Ｓまたは管理装置Ｐを介して予め登録されるものである。基本管理情報は、社員が通常出勤する時間帯を示す基本時間帯Ｈｓ、社員が通常の勤務にかかる上限の時間（に余裕を持たせた時間）を示す基本上限時間Ｔｓを含む。一方、承認情報は、通常の勤務時間を超えて特例として認められた残業勤務に関する情報であり、本発明の承認操作部に相当する承認者端末または操作表示部を介して管理者社員によって一時的に登録されるものである。承認情報は、社員の残業勤務にかかる上限の時間（に余裕を持たせた時間）を示す承認残業時間Ｔａを含む。
【００３６】
制御部２７０は、ＭＰＵ等で構成され、照合手段２７２、判定手段２７４、承認登録手段２７６を含んでなり、各部を統括制御する。
照合手段２７２は、リード部２１０にて読み取った認証用カードＣのＩＤコードが記憶部２６０の出退勤情報に登録されたＩＤコードであるか否か照合する手段である。
【００３７】
判定手段２７４は、操作表示部２４０にて選択された現在の出退勤モードを記憶保持し、照合成功したＩＤコードが付された認証用カードＣを所持する社員を、出退勤モードに応じて出勤登録又は退勤登録する手段である。
判定手段２７４は、出勤モードのときに正当な認証用カードＣが読み取られると、記憶部２６０に登録されている基本管理情報を参照し、現在の時刻が社員が通常出勤する時間帯であるか否かを判定する。現時刻が基本時間帯Ｈｓであれば、該認証用カードＣを所持する社員の出勤を許可し、記憶部２６０の出退勤履歴に出勤時刻を登録する。また、出勤登録と同時に、基本管理情報の基本上限時間Ｔｓと現在の時刻とに基づいて有効期限（未来の時刻）を算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する。これにより、出勤登録を行った時点から有効期限が到来するまでの間、社員は認証用カードＣを使って出入規制エリアへ出入することが可能となる。
【００３８】
また、判定手段は、退勤モードのときに正当な認証用カードＣが読み取られると、記憶部２６０の出退勤履歴に退勤時刻を登録する。また、退勤登録と同時に、現時刻または現時刻から所定時間を減算した時刻（過去の時刻）を有効期限として算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する。これにより、退勤登録を行った時点で、社員は認証用カードＣを使って出入規制エリアへ出入することができなくなる。
【００３９】
判定手段２７４の処理を、図５を参照して説明する。例えば、ＩＤコード「１２３４５」の認証用カードＣを所持する社員が「平日」の「９：００」に出勤し、出勤登録操作がされた場合は、基本時間帯Ｈｓ「平日、８：３０〜９：３０」における出勤であるため、出勤を許可する。そして、現時刻に基本上限時間Ｔｓ「９時間」を加算した当日の「１８：００」を有効期限として算出し、該有効期限を書き込ませて認証用カードＣを有効化する。しかし、この社員が休日に出勤した場合は、基本時間帯Ｈｓを満たさないため、出勤を拒否する。よって、有効期限を更新せず、認証用カードを無効状態のままにする。
【００４０】
承認登録手段２７６は、操作表示部２４０またはＬＡＮ通信部２５０から入力された社員の承認情報を、記憶部２６０の管理情報に登録する手段である。承認情報は、管理職社員が操作表示部２４０または承認者端末を操作することで承認登録手段２７６へ入力される。なお、各社員の残業勤務の承認作業は管理職社員のみ実行可能とする必要があるため、予め設定された暗証番号等にて管理職社員であるか否かを認証し、承認情報の登録可否を判定するのが好適である。
【００４１】
また、制御部２７０は、記憶部２６０の出退勤情報を更新した際、又は管理装置Ｐから要求を受けた際には、ＬＡＮ通信部２５０を介して最新の出退勤情報を管理装置Ｐへ送信する。これにより、管理装置Ｐでは、社員の出退勤の記録を一元管理することができる。
なお、本発明に係る承認管理部は、上記制御部２７０の承認登録手段２７６および承認情報を記憶する記憶部２６０の一部に対応する。
【００４２】
図６は、出入制御装置Ｍの機能ブロック図及び電気錠付き扉Ｄ、リーダライタＲＷとの接続関係を示す図である。
出入制御装置Ｍは、主に、電気錠制御部３１０、リーダ通信部３２０、記憶部３３０、時計部３４０、ＬＡＮ通信部３５０、制御部３６０、を含んで構成される。
【００４３】
電気錠制御部３１０は、自己が管理する電気錠付き扉Ｄと接続され、電気錠付き扉Ｄに設けた電気錠に対して電流（電圧）を印加することで施解錠制御する手段である。電気錠制御部３１０は、通常、電気錠付き扉Ｄを施錠状態に維持し、制御部３６０からの指示に従い、電気錠付き扉Ｄを一時的に解錠状態に切り替え制御する。
【００４４】
リーダ通信部３２０は、自己が管理する一対のリーダライタＲＷと接続され、リーダライタＲＷから通行要求信号を受信する通信インターフェースである。ここで、リーダライタＲＷは、認証用カードＣから受信した応答信号を復調してＩＤコード及び有効期限を抽出し、出入制御装置Ｍへ抽出したカード情報を通行要求信号として送出するものとする。リーダ通信部３２０は、受信した通行要求信号に含まれる認証用カードＣのＩＤコード及び有効期限を取得する。
【００４５】
記憶部３３０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部３３０には、入退室の権限が与えられたＩＤコードが記憶される。
時計部３４０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部３５０を介して受信した正規時刻データにより調時される。
ＬＡＮ通信部３５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮにおいて、管理装置Ｐとの間で通信を行う。
【００４６】
制御部３６０は、ＭＰＵ等で構成され、照合手段３６２、延長手段３６４を含んでなり、各部を統括制御する。
照合手段３６２は、認証用カードＣから読み取ったＩＤコードと記憶部３３０に登録されたＩＤコードとを照合して登録されて認証用カードＣかを判定する。また、現在の時刻に基づき認証用カードＣの有効期限が過ぎていない有効状態であるかを判定する。照合手段３６２は、登録されたＩＤコードであり且つ有効状態である認証用カードＣを、正規の認証用カードＣであると判定する。
【００４７】
延長手段３６４は、残業勤務が承認登録されている社員の認証用カードＣの照合を行ったときに、承認内容に基づいて認証用カードＣの有効期限を更新する延長処理を実行する。延長手段３６４は、出勤登録装置Ｓの記憶部２６０に登録されている承認情報を取得し、必要に応じて認証用カードＣの有効期限を承認情報に含まれる承認残業時間Ｔａに基づいて更新する。詳細には、照合手段３６２にて、ＩＤコードは登録されたものであるが有効期限が切れているため正規の認証用カードではないと判定されると、延長手段３６４は、有効期限を超過した時点から所定時間（例えば、１時間）が経過していないことを条件に延長処理を実行する。延長手段３６４は、延長処理に際し、当該ＩＤコードに対する承認情報を取得する。そして、当該ＩＤコードに対する承認情報が登録されている場合には、承認情報の承認残業時間Ｔａを元の有効期限（または現時刻）に加算して新たな有効期限を算出し、リーダ通信部３２０およびリーダライタＲＷを介して認証用カードＣに新たな有効期限を書き込む。
【００４８】
上記の延長処理について、図５の管理情報を例に説明する。例えば、ＩＤコード「１２３４５」の認証用カードＣを所持する社員が「９：００」に出勤し、有効期限が「１８：００」とされている場合で、この社員が「１８：３０」に出入制御装置Ｍに対して通行要求を行ったとする。この場合、照合手段３６２では、ＩＤコードの正当性は確認されるが、有効期限が超過しているため、正規の認証用カードＣではないと判断される。このとき、延長処理手段は、現時刻が有効期限を超過してから１時間以内であるため、出勤登録装置Ｓに対して当該ＩＤコード「１２３４５」の承認情報をダウンロード要求する。しかし、本例ではこの社員についての承認残業情報が登録されていないため、有効期限の延長処理は行わない。よって、この認証用カードＣにかかる通行要求は認められず、管理職社員から残業勤務の承認を得るよう促す。
【００４９】
一方、ＩＤコード「３４５６７」の認証用カードＣを所持する社員が、上記社員と同様に出勤して「１８：３０」に通行要求を行った場合には、この社員に対する承認残業情報が登録されているため、有効期限の延長処理を実行する。延長手段３６４は、取得した承認情報に含まれる承認残業時間Ｔａ「４時間」を、読み取った認証用カードＣの有効期限「１８：００」に加算した「２２：００」を新たな有効期限として算出し、認証用カードＣに新たな有効期限を書き込む。これにより、残業勤務が承認登録された社員については、認証用カードＣの有効期限が切れた後の出入制御装置Ｍに対する初回の通行要求時に、承認内容に応じて有効期限が延長される。
【００５０】
制御部３６０は、照合手段３６２にて認証用カードＣを有効と判定すると、電気錠制御部３１０を介して電気錠付き扉Ｄを解錠させ、社員の入退室を許容する。ＩＤコードが不一致であり正当ではない認証用カードＣであると判断した場合は、電気錠付き扉Ｄは施錠状態を維持し、不当な利用者の入退室を阻止する。このとき、リーダライタＲＷへ入退室を不許可した旨を通知し、リーダライタＲＷにて認証失敗の表示を行わせる。一方、ＩＤコードは一致するが有効期限が切れている場合は、残業勤務が承認登録されているか否かに基づき有効期限の延長処理を行い、残業勤務が承認登録されていた場合は電気錠制御部３１０を介して電気錠付き扉Ｄを解錠させ、社員の入退室を許容する。
【００５１】
また、制御部３６０は、社員の入退室を許容した際には、ＬＡＮ通信を行うＬＡＮ通信部３５０を介して、使用された認証用カードＣのＩＤコード及び入退室の記録（ログ）を管理装置Ｐへ送信する。これにより、管理装置Ｐは、出入規制エリアにおける社員の現在位置および過去の入退室履歴を一元管理することができる。
【００５２】
続いて、本実施形態の出入管理システムを運用した際の、出勤登録装置Ｓ及び出入制御装置Ｍの処理について、図７〜図９を参照して説明する。
図７は、出勤登録装置Ｓにおける出退勤モードの切り替え時の動作を示すフローチャートである。
管理対象の建物に従事する社員は、出社又は退社する際に社員通用エリアへ進入し、出勤登録装置Ｓにて出勤登録又は退勤登録の操作を行なう。出社時に、現在退勤モードである旨が操作表示部２４０に表示されている場合は、認証用カードＣを読み取らせる前に操作表示部２４０を操作して出勤モードへの切り替え操作を行なう。また、退社時に現在出勤モードである旨が操作表示部２４０に表示されている場合は、認証用カードＣを読み取らせる前に操作表示部２４０を操作して退勤モードへの切り替え操作を行なう。
【００５３】
出勤登録装置Ｓは、操作表示部２４０からのモード選択操作を検出すると、出退勤モードの切り替え処理を開始する。まず、入力された出退勤モードが現在設定されている出退勤モードと異なるものであるか否かを判定する（Ｓ４００）。一致する場合（Ｓ４００のＮｏ）は、操作者の誤操作であるため、モード切り替えを行なわずに処理を終了する。
【００５４】
一方、入力された出退勤モードが現在の出退勤モードと異なる場合（Ｓ４００のＹｅｓ）、何れの出退勤モードへの切替操作であるかを判定する（Ｓ４１０）。退勤モードが設定されているときに出勤モードへの切り替え操作が入力されたならば（Ｓ４１０の「出勤モード」）、出退勤モードを退勤モードから出勤モードに切り替えるとともに（Ｓ４２０）、操作表示部２４０にて現在出勤モードに設定されている旨を表示する（Ｓ４３０）。一方、出勤モードが設定されているときに退勤モードへの切り替え操作が入力されたならば（Ｓ４１０の「退勤モード」）、出退勤モードを出勤モードから退勤モードに切り替えるとともに（Ｓ４４０）、操作表示部２４０にて現在退勤モードに設定されている旨を表示する（Ｓ４５０）。
【００５５】
図８は、出勤登録装置Ｓにおける出退勤登録処理を示すフローチャートである。
管理対象の建物に従事する社員は、操作表示部２４０にて現在の出退勤モードを確認した後、リード部２１０に認証用カードＣを近接させてカード情報を読み取らせ、出勤登録又は退勤登録の操作を行なう。
【００５６】
出勤登録装置Ｓは、リード部２１０にて認証用カードＣのカード情報（ＩＤコード）を読み取ると、出退勤登録の処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部２７０に登録されているＩＤコードと一致するか否か照合する（Ｓ５００）。一致しない場合は（Ｓ５００のＮｏ）、操作表示部２４０にて照合に失敗した旨をエラー表示する（Ｓ５１０）。一致した場合は（Ｓ５００のＹｅｓ）、現在設定されている出退勤モードが出勤モードであるか退勤モードであるかを判定し（Ｓ５２０）、モードに応じて以降の処理を実行する。
【００５７】
設定モードが出勤モードであると判定した場合は（Ｓ５２０の「出勤モード」）、現在の時刻が当該ＩＤコードに対応する基本時間帯Ｈｓに含まれるか否か判定し、当該社員の通常の出勤時間帯であるかを確認する（Ｓ５３０）。基本時間帯Ｈｓに含まれる場合は（Ｓ５３０のＹｅｓ）、現時刻を出退勤履歴の当該ＩＤコードに対応する出勤時刻に登録し、出勤登録する（Ｓ５４０）。続いて、当該ＩＤコードに対応する基本上限時間Ｔｓを現時刻に加算して有効期限を算出し、求めた有効期限をライト部２２０にて認証用カードＣに書き込み、読み取った認証用カードＣを有効化する（Ｓ５５０）。この時点から有効期限が到来するまでの間、出入規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用可能にする。そして、操作表示部２４０にて、新たに認証用カードＣに書き込まれた有効期限と出勤登録を完了した旨を表示し、処理を終了する。一方、現在の時刻が基本時間帯Ｈｓに含まれない場合は（Ｓ５３０のＮｏ）、操作表示部２４０にて当該社員の出勤が認められた時間帯ではない旨をエラー表示する（Ｓ５１０）。
【００５８】
また、Ｓ５２０の判定処理において、設定モードが退勤モードであると判定した場合は（Ｓ５２０の「退勤モード」）、現時刻を出退勤履歴の当該ＩＤコードに対応する退勤時刻に登録し、退勤登録する（Ｓ５６０）。続いて、現在の時刻から所定時間を減算して有効期限を算出し、求めた有効期限をライト部２２０にて認証用カードＣに書き込み、読み取った認証用カードＣを無効化する（Ｓ５７０）。この時点で、出入規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用不可能にする。なお、過去の時刻を有効期限とするのに代えて、現在の時刻を新たな有効期限としてもよい。そして、操作表示部２４０にて、退勤登録を完了した旨を表示し、処理を終了する。
【００５９】
図９は、出入制御装置Ｍにおける入退室の可否判定および有効期限の延長処理を示すフローチャートである。
管理対象の建物に従事する社員は、通行規制エリアの各部屋を入退室する際、電気錠付き扉Ｄ付近に設けられたリーダライタＲＷに認証用カードＣを近接させてカード情報を読み取らせ、出入制御装置Ｍへ通行要求の操作を行なう。
【００６０】
出入制御装置Ｍは、リーダライタＲＷが認証用カードＣのカード情報（ＩＤコード）を読み取ったときの通行要求信号（ＩＤコード、有効期限を含む）が入力されると、入退室可否判定の処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部３３０に登録されているＩＤコードと一致するか否か照合する（Ｓ６００）。一致しない場合は（Ｓ６００のＮｏ）、正当な利用者ではないと判断し、リーダライタＲＷへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。
【００６１】
ＩＤコードが一致した場合は（Ｓ６００のＹｅｓ）、続いて、読み取った認証用カードＣ有効期限が有効な時刻であるか否かを判定する（Ｓ６２０）。現在の時刻が有効期限内であると判定した場合は（Ｓ６２０のＹｅｓ）、正当な利用者であると判断し、リーダライタＲＷへ認証に成功した旨を通知する（Ｓ６３０）。同時に、電気錠付き扉Ｄを解錠制御して利用者の通行を物理的に許容し（Ｓ６４０）、処理を終了する。なお、通行を許可した場合には、ＩＤコード、リーダライタＲＷの識別情報、入退室した時刻を一つの入退室データとして管理装置Ｐへ送信するようにしてもよい。
一方、現在の時刻が有効期限を過ぎていると判定した場合は（Ｓ６２０のＮｏ）、必要に応じて残業勤務による有効期限の延長処理を行う。まず、有効期限切れのタイミングから所定時間が経過しているか否か判定する（Ｓ６５０）。有効期限が切れてから既に所定時間が経過している場合は（Ｓ６５０のＮｏ）、正当に残業勤務している社員ではないと判断し、リーダライタＲＷへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。
【００６２】
有効期限切れのタイミングから所定時間以内である場合は（Ｓ６５０のＹｅｓ）、正当に残業勤務をしている社員である可能性があるため、出退勤登録装置Ｓから承認情報を取得し（Ｓ６６０）、その社員の残業勤務が承認されているか、すなわち承認情報が登録されているか否かを判定する（Ｓ６７０）。残業承認されていない場合は（Ｓ６７０のＮｏ）、正当に残業勤務している社員ではないと判断し、リーダライタＲＷへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。このとき、残業勤務の承認を得るよう促す警告表示を行うとよい。
その社員の残業勤務が承認されていた場合は（Ｓ６７０のＹｅｓ）、取得した承認情報の承認残業時間Ｔａを認証用カードＣから読み取った現在の有効期限に加算して新たな有効期限を算出し、新たな有効期限を認証用カードＣに書き込み、認証用カードＣの有効期限を承認された残業可能時間に基づいて延長する（Ｓ６８０）。
【００６３】
そして、現在の時刻が新たな有効期限内であるか否かを判定し（Ｓ６９０）、新たな有効期限内であれば（Ｓ６９０のＹｅｓ）、この社員を正当な利用者であると判断し、リーダライタＲＷへ認証に成功した旨を通知する（Ｓ６３０）。同時に、電気錠付き扉Ｄを解錠制御して利用者の通行を物理的に許容し（Ｓ６４０）、処理を終了する。
一方、現在の時刻が新たな有効期限を過ぎていると判定した場合は（Ｓ６２０のＮｏ）、既に承認済みの残業時間を超えているため、正当に残業勤務している社員ではないと判断し、リーダライタＲＷへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。
【００６４】
以上に説明したように、本実施形態の出入管理システムは、社員が建物内の移動に際して通行要求を行ったときに、その社員に対して残業勤務が承認されていると、その承認内容に応じて認証用カードの有効期限を書き換え、使用可能な期間を延長する。このため、社員は有効期限の延長のために特別な操作を行う必要がなく、残業勤務時の有効期限の延長作業を簡易かつ厳正に行うことができる。ひいては、出勤登録時に書き込む有効期限を最小限に抑えても円滑な運用が可能であるため、紛失・盗難された認証用カードの不正利用に対するリスクを軽減させることができる。
【００６５】
なお、上記実施形態においては、承認残業時間Ｔａを残業勤務にかかる上限の時間数としているが、上限の終了時刻（例えば、「２２：００」）または残業勤務の時間帯（例えば、「１８：００〜２２：００」）に置き換えて用いてもよい。この場合、出入制御装置における有効期限の延長処理において、有効期限の算出処理を省略し、承認残業時間Ｔａの時刻をそのまま新たな有効期限として認証用カードへ書き込む構成とする。
また、承認情報として、承認残業時間Ｔａを登録するのに代えて、残業勤務を許可する旨のみを登録するようにしてもよい。この場合、延長手段は有効期限を延長する時間を一律（例えば４時間）として扱い、有効期限を算出し認証用カードに書き込む構成とする。
【００６６】
また、上記実施形態では、現在の有効期限に承認残業時間Ｔａを加算して新たな有効期限を算出するものとしたが、延長処理を行うときの時刻に承認残業時間Ｔａを加算して新たな有効期限を算出してもよい。
また、基本時間帯Ｈｓと基本上限時間Ｔｓを通常の勤務が可能な時間帯（例えば、平日の８：３０〜１８：００）として統合して用いてもよい。この場合、上記時間帯の出勤登録を有効とし、予定の終了時刻である「１８：００」を有効期限として認証用カードに書き込む構成とする。
【００６７】
また、上記実施形態では、有効期限が切れてから所定時間以内であることを条件に延長処理を実行する構成としたが、単に有効期限が切れていることを条件に延長処理する構成としてもよい。この場合、図９のＳ６５０の処理を省略し、Ｓ６２０で有効期限内でないと判定した場合にはＳ６６０へ進み、承認情報を取得する構成とする。
また、上記実施形態では、有効期限切れの認証用カードによる通行要求に対して有効期限の延長処理を行う構成としたが、有効期限内の認証用カードによる通行要求に対しても延長処理を実行させてもよい。この場合、図９のＳ６２０の処理とＳ６５０の処理に代えて、有効期限内または有効期限切れ後所定時間以内か否かを判定し、有効期限内または有効期限切れ後所定時間以内であれば承認情報を取得する構成とする。もしくは、図９のＳ６２０とＳ６５０の処理を省略し、Ｓ６００でＩＤコードの一致が認められた場合にはＳ６６０へ進み、承認情報を取得する構成とする。
【００６８】
また、上記実施形態において、基本管理情報は社員毎に予め設定されるものとしているが、複数の社員について共通の基本管理情報を用いる構成としてもよい。また、承認情報についても同様に、複数の社員について共通化させてもよい。
また、上記実施形態において、承認情報は出勤登録装置に登録される構成としているが、管理装置に登録する構成としてもよい。この場合、出入制御装置における有効期限の延長処理において、管理装置から承認情報をダウンロードする構成とする。
また、上記実施形態において、出入制御装置は通行要求を受けたときに承認情報を取得する構成としているが、所定のタイミングで適時取得し、記憶部に登録しておく構成としてもよい。
【図面の簡単な説明】
【００６９】
【図１】本実施形態の出入管理システムの運用イメージを示す図である。
【図２】本実施形態の出入管理システムの全体構成を示す図である。
【図３】社員が所持する認証用カードの構成を示す図である。
【図４】出勤登録装置の機能ブロック図である。
【図５】出勤登録装置の記憶部に記憶される管理情報の一例を示す図である。
【図６】出入制御装置の機能ブロック図及び電気錠付き扉、カードリーダとの接続関係を示す図である。
【図７】出勤登録装置における出退勤モードの切り替え時の動作を示すフローチャートである。
【図８】出勤登録装置における出退勤登録処理を示すフローチャートである。
【図９】出入制御装置Ｍにおける入退室の可否判定および有効期限の延長処理を示すフローチャートである。
【符号の説明】
【００７０】
Ｓ・・・出勤登録装置
Ｍ・・・出入制御装置
ＲＷ・・・リーダライタ
Ｄ・・・電気錠付扉
Ｐ・・・管理装置
２１０・・・リード部
２２０・・・ライト部
２３０・・・時計部
２４０・・・操作表示部
２５０・・・ＬＡＮ通信部
２６０・・・記憶部
２７０・・・制御部
２７２・・・照合手段
２７４・・・判定手段
２７６・・・承認登録手段
３１０・・・電気錠制御部
３２０・・・リーダ通信部
３３０・・・記憶部
３４０・・・時計部
３５０・・・ＬＡＮ通信部
３６０・・・制御部
３６２・・・照合手段
３６４・・・延長手段
【図１】
0005215007.tif 000002
【図２】
0005215007.tif 000003
【図３】
0005215007.tif 000004
【図４】
0005215007.tif 000005
【図５】
0005215007.tif 000006
【図６】
0005215007.tif 000007
【図７】
0005215007.tif 000008
【図８】
0005215007.tif 000009
【図９】
0005215007.tif 000010