(57)【特許請求の範囲】
【請求項１】
利用者を識別する第１の識別情報を第１の入力機器から入力し、入力した前記第１の識別情報に基づいて第１の認証処理を行う第１認証部と、
利用者を識別する識別情報であって前記第１の識別情報とは異なる識別情報を第２の識別情報として、前記第１の入力機器と異なる第２の入力機器から入力し、入力した前記第２の識別情報に基づいて前記第１の認証処理とは異なる第２の認証処理を行う第２認証部と、
前記第１認証部が所定数以上の利用者を認証許可した場合と、前記第１認証部が前記所定数未満の利用者を認証許可すると共に前記第２認証部が前記第１認証部により認証許可された利用者のうち少なくともいずれかの利用者を認証許可した場合とに、特定物に対する操作を有効にする認証制御部とを備え、
前記第２認証部は、前記第２の識別情報に基づく認証結果が管理人により入力される管理装置と通信ネットワークを介して接続し、前記第２の識別情報を前記管理装置に送信し、送信した前記第２の識別情報に基づく前記認証結果を前記管理装置から受信する処理を前記第２の認証処理として行う
ことを特徴とする認証装置。
【請求項２】
前記認証装置は、カメラとインターホンとの少なくともいずれかを前記第２の識別情報を入力する前記第２の入力機器として備え、
前記第２認証部は、前記カメラにより撮像された利用者の画像と前記インターホンに入力された利用者の音声との少なくともいずれかを前記第２の識別情報として前記管理装置に送信し、前記第２の識別情報に基づく認証結果を前記管理装置から受信する
ことを特徴とする請求項１記載の認証装置。
【請求項３】
前記認証装置は、扉の近くに設置され、
前記認証制御部は、前記扉を前記特定物として開錠する
ことを特徴とする請求項１または請求項２記載の認証装置。
【請求項４】
請求項３記載の認証装置と、
前記認証装置の前記認証制御部により開錠される電気錠を備える電気錠扉と
を有する入退出管理システム。
【請求項５】
前記認証装置と通信ネットワークを介して接続し、前記認証装置の前記第２認証部から前記第２の識別情報を受信し、受信した前記第２の識別情報に基づく認証結果が管理人により入力され、入力された認証結果を前記認証装置の前記第２認証部に送信する装置を前記管理装置として有することを特徴とする請求項４記載の入退出管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、２人照合機能を有する認証装置および入退出管理システムに関するものである。
【背景技術】
【０００２】
従来の入退出管理システムには、機密性の高い場所の入り口に認証端末が設置され、非接触ＩＣカード認証や生体認証により２人続けて照合ＯＫになった場合にのみ、入場を許可するものがある。
このように、２人続けて照合ＯＫになった場合に入場などを許可する認証機能を「２人照合機能」という。
【特許文献１】特開２００１−１０９９７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
２人照合機能の入退出管理システムには、緊急事態等の何らかの事情によりどうしても入場が必要な場合でも２人揃っていないと入場することができない、という課題がある。
また、１人の照合に対して入場を許可した場合、２人を照合する場合に比べてセキュリティ性が低下するという課題がある。例えば、非接触ＩＣカードの情報を照合するシステムでは、カードを不正取得した第三者による入場が可能になってしまう。
【０００４】
本発明は、例えば、通常時には２人照合機能によりセキュリティ性を高め、緊急の場合にはセキュリティ性を低下させずに１人の照合に対して入場を許可する入退出管理システムを提供できるようにすることを目的とする。
【課題を解決するための手段】
【０００５】
本発明の認証装置は、利用者を識別する第１の識別情報を入力機器から入力し、入力した前記第１の識別情報に基づいて認証処理を行う第１認証部と、利用者を識別する第２の識別情報を入力機器から入力し、入力した前記第２の識別情報に基づいて認証処理を行う第２認証部と、前記第１認証部が所定数以上の利用者を認証許可した場合と、前記第１認証部が前記所定数未満の利用者を認証許可すると共に前記第２認証部が前記第１認証部により認証許可された利用者のうち少なくともいずれかの利用者を認証許可した場合とに、特定物に対する操作を有効にする認証制御部とを備える。
【発明の効果】
【０００６】
本発明によれば、例えば、通常時には２人照合機能によりセキュリティ性を高め、緊急の場合にはセキュリティ性を低下させずに１人の照合に対して入場を許可する入退出管理システムを提供することができる。
【発明を実施するための最良の形態】
【０００７】
実施の形態１．
図１は、実施の形態１におけるＩＰインターホンシステム１００の構成を示すフローチャートである。
実施の形態１におけるＩＰインターホンシステム１００の構成について、図１に基づいて以下に説明する。
【０００８】
ＩＰインターホンシステム１００は、機密管理された機密室１０１への利用者の入退出を管理する入退出管理システムの一例である。
機密室１０１の入り口には２人照合機能を有する子機１１０が設置され、子機１１０により入室許可された場合に電気錠扉１２０の電気錠が解錠される。コントローラ１３０は、電気錠扉１２０の電気錠を通常時にはロックしておき、子機１１０が入場許可した際に電気錠扉１２０のロックを解除する。
また、子機１１０は、管理人が常駐している管理室１０２の親機パソコン１４０（１４０ａ、１４０ｂ）とＬＡＮ１０３で接続している。
【０００９】
子機１１０は、カードリーダ１１１、液晶ディスプレイ１１２、呼出ボタン１１３ａ、インターホン１１３ｂおよびカメラ１１３ｃを備える。
カードリーダ１１１は、利用者によりかざされたＩＤカード（非接触ＩＣカード）からＩＤを読み取る。
液晶ディスプレイ１１２は、各種情報を利用者に対して表示する。
呼出ボタン１１３ａは管理室１０２にいる管理人との通話時に利用者に押下され、インターホン１１３ｂはマイクおよびスピーカーとして利用者と管理人との通話音声の入出力を行い、カメラ１１３ｃは利用者と管理人との通話時に利用者を撮像する。
子機１１０は、カメラ１１３ｃにより撮像された利用者の画像を親機パソコン１４０に送信すると共に、利用者と管理人との通話音声を親機パソコン１４０と送受信する。
通話音声は、子機１１０と親機パソコン１４０との間でＩＰパケットにより送受信される。
【００１０】
親機パソコン１４０は、子機１１０から送信された利用者の画像をディスプレイに表示すると共に利用者と管理人との通話音声を入出力して、利用者を入室許可するか否かの判断を管理人に促す。
そして、親機パソコン１４０は、管理人に指定された判断結果を子機１１０に送信する。
【００１１】
子機１１０は、カードリーダ１１１により読み取った利用者のＩＤに基づいて２人を認証許可した場合と、カードリーダ１１１により読み取った利用者のＩＤに基づいて１人を認証許可すると共に管理人が入室許可した場合とに、電気錠扉１２０を開錠して機密室１０１への利用者の入室を可能にする。
【００１２】
図２は、実施の形態１における子機１１０の機能構成図である。
実施の形態１における子機１１０の機能構成について、図２に基づいて以下に説明する。
【００１３】
子機１１０は、照合部１１５、呼出部１１６、制御部１１７および子機記憶部１１９を備える。
【００１４】
子機記憶部１１９には、機密室１０１への入室が許可される者のＩＤが予め登録されている。
以下、子機記憶部１１９にＩＤが登録されている者を「登録者」、子機記憶部１１９に登録されているＩＤを「登録ＩＤ１９１」という。
子機記憶部１１９は、記憶機器（例えば、半導体メモリ、磁気ディスク装置）を用いて複数の登録者それぞれの登録ＩＤ１９１を記憶する。
【００１５】
照合部１１５（第１認証部の一例）は、カードリーダ１１１によりＩＤカードから読み取られた利用者のＩＤ（以下、読取ＩＤ１９２という）（第１の識別情報の一例）を子機記憶部１１９に登録されている各登録ＩＤと比較照合し、照合結果１９３を制御部１１７に出力する。
【００１６】
呼出部１１６（第２認証部の一例）は、呼出ボタン１１３ａが押下された場合、管理室１０２の親機パソコン１４０と通信接続する。
さらに、呼出部１１６は、カメラ１１３ｃに利用者を撮像させ、カメラ１１３ｃにより撮像された利用者画像１９４（第２の識別情報の一例）を親機パソコン１４０に送信する。
そして、呼出部１１６は、利用者と管理人との通話音声１９５を親機パソコン１４０と送受信し、管理人の判断結果１９６を親機パソコン１４０から受信し、受信した判断結果１９６を制御部１１７に出力する。
【００１７】
制御部１１７（認証制御部の一例）は、照合部１１５から出力された照合結果１９３と呼出部１１６から出力された管理人の判断結果１９６とに基づいて、利用者を入室許可するか判定する。
そして、制御部１１７は、利用者を入室許可する場合、開錠要求１９７をコントローラ１３０に出力して、コントローラ１３０に電気錠扉１２０を開錠させる。
具体的には、制御部１１７は、照合ＯＫ（認証許可）を示す照合結果１９３を照合部１１５から所定の時間内に２人分入力した場合に、利用者を入室許可する。
また、制御部１１７は、照合ＯＫを示す照合結果１９３を照合部１１５から１人分入力し、且つ、入室許可（認証許可）を示す管理人の判断結果１９６を制御部１１７から入力した場合に、利用者を入室許可する。
【００１８】
図３は、実施の形態１における子機１１０の２人認証時の入退出管理方法を示すフローチャートである。
利用者２人を認証した場合に機密室１０１への利用者の入室を許可する入退出管理方法について、図３に基づいて以下に説明する。
子機１１０、親機パソコン１４０およびコントローラ１３０は、ＣＰＵを用いて以下の各処理を実行する。
【００１９】
機密室１０１への入室を希望する場合、利用者は、ＩＤが登録された２名揃って機密室１０１に訪れる。
【００２０】
＜Ｓｔｅｐ１＞
まず、１人目の利用者は、自己のＩＤカードを子機１１０のカードリーダ１１１の近くにかざし、ＩＤカードに記録されているＩＤをカードリーダ１１１に読み取らせる。ＩＤカードはＩＣチップを有し、ＩＣチップには利用者を識別するＩＤが予め記録されているものとする。
ＩＤカードが近接されたカードリーダ１１１は、近接されたＩＤカードから利用者のＩＤを無線通信により読み取る。以下、カードリーダ１１１によりＩＤカードから読み取られたＩＤを読取ＩＤ１９２という。
カードリーダ１１１は読取ＩＤ１９２を照合部１１５に出力し、照合部１１５はカードリーダ１１１から出力された読取ＩＤ１９２を入力する。
カードリーダ１１１によるＩＤの読み取りが無い場合（ＮＯ）、子機１１０は、カードリーダ１１１がＩＤを読み取り、読取ＩＤ１９２を照合部１１５に出力するまでＳｔｅｐ１の状態となる。カードリーダ１１１によるＩＤの読み取りが無い場合（ＮＯ）とは、カードリーダ１１１にＩＤカードが近接していないときやＩＤカードとカードリーダ１１１との間で通信エラーが発生したときなどを意味する。
カードリーダ１１１によるＩＤの読み取りが有った場合（ＹＥＳ）、処理はＳｔｅｐ２に進む。
【００２１】
＜Ｓｔｅｐ２＞
Ｓｔｅｐ１においてカードリーダ１１１によるＩＤの読み取りが有った場合（ＹＥＳ）、照合部１１５は、カードリーダ１１１から出力された読取ＩＤ１９２を子機記憶部１１９に記憶されている各登録ＩＤ１９１と比較照合し、照合ＯＫか判定する。読取ＩＤ１９２には、機密室１０１への入室が許可される利用者のＩＤが登録ＩＤ１９１として予め記憶されているものとする。
照合部１１５は、読取ＩＤ１９２と一致する登録ＩＤ１９１が有る場合に照合ＯＫと判定し、読取ＩＤ１９２と一致する登録ＩＤ１９１が無い場合に照合ＮＧと判定する。
そして、照合部１１５は判定した照合結果１９３を制御部１１７に出力し、制御部１１７は照合部１１５から出力された照合結果１９３を入力する。
照合結果１９３が照合ＮＧを示す場合、制御部１１７は、エラーメッセージを液晶ディスプレイ１１２に表示し、または、ＬＥＤ（図示省略）を点灯させるなどして、照合結果がＮＧであることを利用者に通知する。こうして、利用者は機密室１０１への入室を許可されず、処理はＳｔｅｐ１に戻る。
また、照合ＯＫの場合（ＹＥＳ）、処理はＳｔｅｐ３に進む。
【００２２】
＜Ｓｔｅｐ３＞
Ｓｔｅｐ２において照合結果１９３が照合ＯＫを示す場合（ＹＥＳ）、制御部１１７は、メッセージを液晶ディスプレイ１１２に表示し、または、ＬＥＤ（図示省略）を点灯させるなどして、２人目のＩＤカードの提示を促す。
Ｓｔｅｐ３の後、処理はＳｔｅｐ４に進む。
【００２３】
＜Ｓｔｅｐ４＞
Ｓｔｅｐ３の後、Ｓｔｅｐ１と同様に、２人目の利用者はＩＤカードをカードリーダ１１１にかざし、カードリーダ１１１はＩＤカードからＩＤを読み取り、照合部１１５はカードリーダ１１１に読み取られた読取ＩＤ１９２を入力する。
カードリーダ１１１によるＩＤの読み取りが無い場合（ＮＯ）、処理はＳｔｅｐ７に進み、カードリーダ１１１によるＩＤの読み取りが有った場合（ＹＥＳ）、処理はＳｔｅｐ５に進む。
【００２４】
＜Ｓｔｅｐ７＞
Ｓｔｅｐ４においてカードリーダ１１１によるＩＤの読み取りが無い場合（ＮＯ）、つまり、２人目の利用者がＩＤカードをカードリーダ１１１にかざさない場合、照合部１１５から制御部１１７へは照合結果１９３が出力されない。
照合部１１５から照合結果１９３が出力されない場合、制御部１１７は、Ｓｔｅｐ３で２人目のＩＤカードの提示を促してから所定の時間が経過（タイムアウト）しているか判定する。また、制御部１１７は、Ｓｔｅｐ１でのカードリーダ１１１によりＩＤの読み取り時点やＳｔｅｐ２での照合部１１５により照合判定時点からの経過時間に基づいてタイムアウトの判定をしてもよい。
タイムアウトしている場合（ＹＥＳ）、利用者は機密室１０１への入室を許可されず、処理はＳｔｅｐ１に戻る。
また、タイムアウトしていない場合（ＮＯ）、処理は、Ｓｔｅｐ４に戻り、Ｓｔｅｐ４でカードリーダ１１１によるＩＤの読み取りが有るまで、または、Ｓｔｅｐ７でタイムアウトになるまで繰り返される。
【００２５】
＜Ｓｔｅｐ５＞
Ｓｔｅｐ４においてカードリーダ１１１によるＩＤの読み取りが有った場合（ＹＥＳ）、Ｓｔｅｐ２と同様に、照合部１１５はカードリーダ１１１により読み取られた読取ＩＤ１９２を各登録ＩＤ１９１と照合し、制御部１１７は照合部１１５により判定された照合結果１９３を入力する。
ここで、照合部１１５は、照合結果１９３が１人目のＩＤと異なるＩＤについて照合ＯＫを示す場合に照合ＯＫとし、照合結果１９３が１人目のＩＤと同じＩＤについて照合ＯＫを示す場合には照合ＮＧとする。例えば、照合部１１５は読取ＩＤ１９２を含めて照合結果１９３を制御部１１７に出力し、制御部１１７は照合結果１９３に含まれる読取ＩＤ１９２に基づいてこのような判定を行う。
照合結果１９３が照合ＮＧを示す場合（ＮＯ）、制御部１１７はＳｔｅｐ２と同様に照合ＮＧであることを液晶ディスプレイ１１２やＬＥＤを用いて利用者に通知し、利用者は機密室１０１への入室を許可されず、処理はＳｔｅｐ１に戻る。
また、照合結果１９３が照合ＯＫを示す場合（ＹＥＳ）、処理はＳｔｅｐ６に進む。
【００２６】
＜Ｓｔｅｐ６＞
Ｓｔｅｐ５において照合ＯＫの場合（ＹＥＳ）、制御部１１７は開錠要求１９７をコントローラ１３０に出力し、開錠要求１９７を受けたコントローラ１３０は電気錠扉１２０を開錠する。
これにより、２人の利用者は電気錠扉１２０から機密室１０１内に入室することができる。
【００２７】
図４は、実施の形態１における子機１１０の１人認証時および２人認証時の入退出管理方法を示すフローチャートである。
利用者１人を認証した場合に機密室１０１への利用者の入室を許可する入退出管理方法について、図４に基づいて以下に説明する。
子機１１０、親機パソコン１４０およびコントローラ１３０は、ＣＰＵを用いて以下の各処理を実行する。
【００２８】
利用者が２人で機密室１０１に訪れた場合、２人の利用者がそれぞれにＩＤカードを子機１１０のカードリーダ１１１にかざし、図３で説明したＳｔｅｐ１〜Ｓｔｅｐ７が処理される。
緊急時などに利用者が１人で機密室１０１に訪れた場合、利用者はＩＤカードを子機１１０のカードリーダ１１１にかざし（Ｓｔｅｐ１）、照合ＯＫとなった後（Ｓｔｅｐ２、３）、子機１１０の呼出ボタン１１３ａを押下して管理室１０２にいる管理人を呼び出す（Ｓｔｅｐ８〜）。子機１１０は、タッチパネルとして機能する液晶ディスプレイ１１２に呼出ボタン１１３ａを表示してもよい。
子機１１０は、Ｓｔｅｐ４においてカードリーダ１１１による２人目のＩＤの読み取りが無いため、Ｓｔｅｐ８以降を処理する。
以下、Ｓｔｅｐ８〜Ｓｔｅｐ１４について主に説明する。
【００２９】
＜Ｓｔｅｐ８＞
Ｓｔｅｐ４においてカードリーダ１１１によるＩＤ［２人目］の読み取りが無い場合（ＮＯ）、子機１１０の呼出部１１６は、呼出ボタン１１３ａが押下されているか判定する。
呼出ボタン１１３ａが押下されている場合（ＹＥＳ）、処理はＳｔｅｐ９に進み、呼出ボタン１１３ａが押下されていない場合（ＮＯ）、処理はＳｔｅｐ７に進む。
【００３０】
＜Ｓｔｅｐ９＞
Ｓｔｅｐ８において呼出ボタン１１３ａが押下された場合（ＹＥＳ）、子機１１０の呼出部１１６は、管理室１０２の親機パソコン１４０に呼出要求を送信する。
そして、呼出要求を受信した親機パソコン１４０は、ディスプレイへのメッセージ表示、ＬＥＤの点灯、呼出音の出力などにより、子機１１０から呼び出されたことを管理人に通知する。
子機１１０からの呼び出しを通知された管理人は、子機１１０への応答命令を親機パソコン１４０に入力し、応答命令が入力された親機パソコン１４０は呼出可応答を子機１１０の呼出部１１６に送信する。
Ｓｔｅｐ９の後、処理はＳｔｅｐ１０に進む。
【００３１】
＜Ｓｔｅｐ１０＞
Ｓｔｅｐ９の後、子機１１０の呼出部１１６は、親機パソコン１４０から呼出可応答を受信したか判定する。
呼出部１１６が呼出可応答を受信した場合（ＹＥＳ）、処理はＳｔｅｐ１２に進む。
また、呼出部１１６が呼出可応答を受信していない場合（ＮＯ）、つまり、管理人が親機パソコン１４０から応答しない場合、処理はＳｔｅｐ１１に進む。
【００３２】
＜Ｓｔｅｐ１１＞
Ｓｔｅｐ１０において呼出部１１６が呼出可応答を受信していない場合（ＮＯ）、呼出部１１６は、Ｓｔｅｐ９において親機パソコン１４０に呼出要求してから所定の時間が経過（タイムアウト）しているか判定する。
タイムアウトしている場合（ＹＥＳ）、つまり、管理人が所定の時間内に応答しない場合、利用者は機密室１０１への入室を許可されず、処理はＳｔｅｐ１に戻る。
また、タイムアウトしていない場合（ＮＯ）、処理は、Ｓｔｅｐ１０に戻り、Ｓｔｅｐ１０で呼出部１１６が呼出可応答を受信するまで、または、Ｓｔｅｐ１１でタイムアウトになるまで繰り返される。
【００３３】
＜Ｓｔｅｐ１２＞
Ｓｔｅｐ１０において呼出可応答を受信した場合（ＹＥＳ）、子機１１０の呼出部１１６は、親機パソコン１４０との間で、利用者と管理人とが通話するための通話処理を開始する。通話処理中、利用者と管理人とは、子機１１０のインターホン１１３ｂ、親機パソコン１４０のマイクおよびスピーカーを利用して通話を行う。
通話処理において、呼出部１１６は、カメラ１１３ｃに利用者の画像を撮像させ、カメラ１１３ｃにより撮像された利用者画像１９４とインターホン１１３ｂから入力された利用者の通話音声１９５とを親機パソコン１４０に送信し、親機パソコン１４０から送信された管理人の通話音声１９５をインターホン１１３ｂから出力する。
また、親機パソコン１４０は、子機１１０の呼出部１１６から送信された利用者画像１９４をディスプレイに表示すると共に子機１１０の呼出部１１６から送信された通話音声１９５を出力し、管理人の通話音声１９５を子機１１０の呼出部１１６に送信する。
管理人は、親機パソコン１４０に表示されている利用者画像１９４や利用者との通話に基づいて、機密室１０１への利用者の入室を許可するか判定する。
そして、管理人は、機密室１０１への利用者の入室を許可する場合、入室許可を示す判断結果１９６を親機パソコン１４０に入力し、機密室１０１への利用者の入室を許可しない場合、親機パソコン１４０を操作して子機１１０との通話を切断する。親機パソコン１４０は、管理人に入力された判断結果１９６を子機１１０の呼出部１１６に送信し、または、通話の切断通知を子機１１０の呼出部１１６に送信する。
Ｓｔｅｐ１２の後、処理はＳｔｅｐ１３に進む。
【００３４】
＜Ｓｔｅｐ１３＞
Ｓｔｅｐ１２における通話処理の開始後、子機１１０の呼出部１１６は、親機パソコン１４０から切断通知を受信したか判定する。
切断通知を受信した場合（ＹＥＳ）、呼出部１１６は、親機パソコン１４０との通話接続を切断し、入室不許可を示す判断結果１９６を制御部１１７に出力する。入室不許可を示す判断結果１９６を入力した制御部１１７は、液晶ディスプレイ１１２へのメッセージ表示やＬＥＤの点灯により、通話の切断および入室の不許可を利用者に通知する。これにより、利用者は機密室１０１への入室を許可されず、処理はＳｔｅｐ１に戻る。
また、呼出部１１６が切断通知を受信していない場合（ＮＯ）、処理はＳｔｅｐ１４に進む。
【００３５】
＜Ｓｔｅｐ１４＞
Ｓｔｅｐ１３において切断通知を受信していない場合（ＮＯ）、呼出部１１６は、入室許可を示す判断結果１９６を親機パソコン１４０から受信したか判定する。
入室許可を示す判断結果１９６を受信した場合（ＹＥＳ）、呼出部１１６は判断結果１９６を制御部１１７に出力し、処理はＳｔｅｐ６に進む。Ｓｔｅｐ６において、入室許可を示す判断結果１９６を入力した制御部１１７は開錠要求１９７をコントローラ１３０に出力し、開錠要求１９７を入力したコントローラ１３０は電気錠扉１２０を開錠する。これにより、利用者は１人であっても機密室１０１に入室することができる。
また、呼出部１１６が入室許可を示す判断結果１９６を受信していない場合（ＮＯ）、処理は、Ｓｔｅｐ１３に戻り、Ｓｔｅｐ１３で呼出部１１６が切断通知を受信するまで、または、Ｓｔｅｐ１４で呼出部１１６が判断結果１９６を受信するまで繰り返される。
【００３６】
実施の形態１において、以下のような入退出管理システム（ＩＰインターホンシステム１００）について説明した。
入退出管理システムは、非接触ＩＣカードや生体認証等による２人照合機能を備えた少なくとも１台のインターホン子機（子機１１０）と、１台以上のインターホン親機パソコン（親機パソコン１４０）とがネットワークで接続されている。
そして、入退出管理システムは、１人目の照合がＯＫであれば、予め設定されている親機パソコン１４０を子機１１０から呼び出し、親機パソコン１４０側の人が通話や画像で確認し、通行を許可する。この際、通行者の画像を親機パソコン１４０に保存してもよい。
【００３７】
この入退出管理システムは、基本的には２人照合を行い、どうしても２人揃わない場合があったとしても１人目の人が照合ＯＫで且つ防災センターのような管理室１０２にある親機パソコン１４０で対応した人が許可することで通行が可能となる。もちろん、許可されなければ通行することはできない。
また、少なくとも１人目の照合がＯＫになってからしか親機パソコン１４０を呼び出すことができないため、セキュリティ性は保持される。
【００３８】
これにより、２人が続けて照合ＯＫでなければ通行することができない認証端末において、一時的に２人照合を中止し、必ず２人揃わなくても通行することが可能となる。
また、悪意のある第三者が他人の登録カードを使用して１人で通行しようとしても、カメラ画像や音声通話において本人確認ができないため、通行を防止することができる。
さらに、３人いる場合には、はじめの２人はＩＤによる２人照合を受けて通行し、最後の１人は上記のようにＩＤの照合と管理人による確認を受けて通行することができ、最後の１人が通行できないということがなくなる。
【００３９】
実施の形態１におけるＩＰインターホンシステム１００は認証システムの一例であり、子機１１０は認証装置の一例である。
電気錠扉１２０の開錠は、認証許可時に子機１１０により操作（例えば、扉の開閉）が有効にされる対象（特定物）の一例である。例えば、建物の入り口に子機１１０が設置され、認証許可時に建物の自動ドアが開閉操作されてもよい。また例えば、機密情報にアクセスできる端末装置と共に子機１１０が設置され、認証許可時に端末装置の使用または機密情報にアクセスするためのプログラムの使用が有効にされてもよい。
【００４０】
子機１１０により照合される読取ＩＤ１９２および管理人により確認される利用者画像１９４および通話音声１９５は、利用者を識別する識別情報の一例である。例えば、指紋、指静脈、声紋、虹彩、顔画像などの生体情報が識別情報として用いられてもよい。また例えば、パスワード、生年月日、登録キーワードなどが識別情報として用いられてもよい。
さらに、管理人による認証判断が行われなくてもよい。例えば、子機１１０は、利用者が２人の場合には２人の利用者それぞれのＩＤ（第１の識別情報）を照合し、利用者が１人の場合には利用者のＩＤ（第１の識別情報）と生体情報（第２の識別情報）とを照合することにより、利用者に対する認証処理を行ってもよい。この場合、子機１１０には、登録ＩＤと同様に、第２の識別情報についても照合用の登録情報を予め記憶しておく。
【００４１】
子機１１０による照合人数は、３人以上であっても構わない。
例えば、子機１１０は、３人のＩＤが照合ＯＫになった場合に電気錠扉１２０を開錠する。さらに、子機１１０は、１人または２人のＩＤが照合ＯＫになり、且つ、照合ＯＫになった人のうち少なくとも１人または照合ＯＫになった全員または照合ＯＫを受けていない人を含めた全員（以下、第２認証の対象者という）が管理人により入室許可された場合に、電気錠扉１２０を開錠する。また、子機１１０は、１人または２人のＩＤが照合ＯＫになり、且つ、第２認証の対象者がＩＤ以外の識別情報で照合ＯＫになった場合に、電気錠扉１２０を開錠してもよい。
【図面の簡単な説明】
【００４２】
【図１】実施の形態１におけるＩＰインターホンシステム１００の構成を示すフローチャート。
【図２】実施の形態１における子機１１０の機能構成図。
【図３】実施の形態１における子機１１０の２人認証時の入退出管理方法を示すフローチャート。
【図４】実施の形態１における子機１１０の１人認証時および２人認証時の入退出管理方法を示すフローチャート。
【符号の説明】
【００４３】
１００  ＩＰインターホンシステム、１０１  機密室、１０２  管理室、１０３  ＬＡＮ、１１０  子機、１１１  カードリーダ、１１２  液晶ディスプレイ、１１３ａ  呼出ボタン、１１３ｂ  インターホン、１１３ｃ  カメラ、１１５  照合部、１１６  呼出部、１１７  制御部、１１９  子機記憶部、１２０  電気錠扉、１３０  コントローラ、１４０，１４０ａ，１４０ｂ  親機パソコン、１９１  登録ＩＤ、１９２  読取ＩＤ、１９３  照合結果、１９４  利用者画像、１９５  通話音声、１９６  判断結果、１９７  開錠要求。
【図１】
0005202091.tif 000002
【図２】
0005202091.tif 000003
【図３】
0005202091.tif 000004
【図４】
0005202091.tif 000005