(57)【要約】【課題】  遠隔認証のセキュリティ強度を向上させるとともに、システム全体においてその時々に要求されるセキュリティレベルを適切に保ちながら、利用者の利便性を向上させること。【解決手段】  入退室管理システム１００は、制御部２によって区画に入退室するユーザのユーザ識別情報を照合してユーザの入退室の可否を判断する第１の認証と、認証者によってユーザのユーザ識別情報を照合してユーザの入退室の可否を判断する第２の認証と、を時間帯によって切り替えて実行する。第２の認証をおこなう場合、認証者がユーザの入退室を許可した際、認証者は遠隔操作によって区画の出入口を開放制御するが、この操作をおこなう前に、認証者が遠隔操作をおこなう権限があるか否かを認証する。【選択図】  図１
2013140462.tif 000002
【特許請求の範囲】
【請求項１】
所定の区画への入退室を管理する入退室管理システムであって、
制御部によって前記区画に入退室するユーザのユーザ識別情報を照合して前記ユーザの入退室の可否を判断する第１の認証手段と、
認証者によって前記ユーザのユーザ識別情報を照合して前記ユーザの入退室の可否を判断する第２の認証手段と、を備え、
前記第２の認証手段は、
前記認証者が前記ユーザの入退室を許可した場合、前記認証者の遠隔操作によって前記区画の出入口を開放制御する開閉制御手段と、
前記認証者が前記開閉制御手段を操作するに際して、前記認証者が前記遠隔操作をおこなう権限があるか否かを認証する認証者認証手段と、
を備えることを特徴とする入退室管理システム。
【請求項２】
前記認証者認証手段は、前記認証者の認証者識別情報が、前記遠隔操作をおこなう権限が付与された認証者識別情報と一致するか否かを判断し、一致する場合には前記認証者による前記開閉制御手段の操作を可能とすることを特徴とする請求項１に記載の入退室管理システム。
【請求項３】
前記第２の認証手段は、
前記開閉制御手段が前記認証者によって操作された場合、当該操作をおこなった前記認証者の認証者識別情報および前記操作の履歴情報を記録する操作記録手段を備えることを特徴とする請求項１または請求項２に記載の入退室管理システム。
【請求項４】
前記第２の認証手段は、
前記ユーザ識別情報に対応づけて当該ユーザの顔画像データが予め記録される顔画像記録手段と、
前記区画に入退室する前記ユーザの前記ユーザ識別情報を取得するユーザ識別情報取得手段と、
前記区画に入退室する前記ユーザの顔画像を取得する顔画像取得手段と、
前記ユーザ識別情報取得手段によって取得された前記ユーザ識別情報に対応づけられた前記顔画像記録手段内の前記顔画像データと、前記顔画像取得手段によって取得された前記顔画像とを、前記認証者が視認可能な表示画面に表示する表示手段と、を備え、
前記認証者が、前記表示手段に表示された前記顔画像データと前記顔画像とが同一人物であるか否かを判断可能なようにすることによって、前記ユーザの入退室の可否を判断することを特徴とする請求項１ないし請求項３のいずれか１つに記載の入退室管理システム。
【請求項５】
前記顔画像記録手段は、前記ユーザの前記顔画像データの他、当該ユーザの氏名情報、所属情報、前記区画への入退室履歴情報のうち少なくともいずれか１つを記録し、
前記表示手段は、前記顔画像データとともに、前記顔画像記録手段に記録された情報を表示することを特徴とする請求項４に記載の入退室管理システム。
【請求項６】
前記第２の認証手段は、前記区画に入退室する前記ユーザが複数人の場合には、全員分の前記ユーザ識別情報を照合して前記ユーザの入退室の可否を判断することを特徴とする請求項１ないし請求項５のいずれか１つに記載の入退室管理システム。
【請求項７】
前記第１の認証手段は、
前記区画への入退室を許可された前記ユーザのユーザ識別情報を記録する許可ユーザ識別情報記録手段と、
前記区画に入退室する前記ユーザの前記ユーザ識別情報を取得するユーザ識別情報取得手段と、
前記ユーザ識別情報取得手段によって取得された前記ユーザ識別情報が、前記許可ユーザ識別情報記録手段に記録された前記ユーザ識別情報と一致するか否かを判断する判断手段と、
前記判断手段によって前記ユーザ識別情報が一致すると判断された場合、前記区画の前記出入口を開放制御する開放手段と、を備えることを特徴とする請求項１ないし請求項６のいずれか１つに記載の入退室管理システム。
【請求項８】
前記第１の認証手段による認証が成立した場合に前記区画への入退室を許可する時間帯と、前記第１の認証手段による認証および前記第２の認証手段による認証が両方成立した場合に前記区画への入退室を許可する時間帯と、を設定する設定手段を備えたことを特徴とする請求項１ないし請求項７のいずれか１つに記載の入退室管理システム。
【請求項９】
前記区画には複数の前記出入口が設けられており、
前記設定手段は、複数の前記出入口ごとに前記時間帯を設定することを特徴とする請求項８に記載の入退室管理システム。
【請求項１０】
前記設定手段は、前記第１の認証手段による認証および前記第２の認証手段による認証が両方成立した場合に前記区画への入退室を許可する時間帯においても、前記第１の認証手段による認証で前記区画への入退室を許可する前記ユーザを設定可能なことを特徴とする請求項８または９に記載の入退室管理システム。
【請求項１１】
前記ユーザ識別情報は、ＩＤカードに記録された識別情報、前記ユーザの指静脈情報、前記ユーザのキー入力操作によって入力された識別情報のうち、少なくともいずれか１つであることを特徴とする請求項１ないし請求項１０のいずれか１つに記載の入退室管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ビルなどの施設や当該施設内の重要エリアなど、所定の区画への入退室を制御する入退室管理システムに関する。
【背景技術】
【０００２】
従来、ビルなどの施設や当該施設内の重要エリアなど、所定の区画への入退室の際に、認証装置による認証処理をおこなって、認証が成立した場合にのみ当該区画の出入口を開放する入退室管理システムが普及している。このような入退室管理システムにおいて、さらにセキュリティ強度を向上させるため、認証装置による認証処理に加えて、警備員など（認証者）が遠隔（守衛室／警備室など）から目視等で認証をおこなって出入口の開放操作（開放制御）する遠隔認証をおこなう技術が知られている。たとえば、後記特許文献１は、顔画像データを含む本人情報を用いて、認証装置における認証をおこなうとともに、認証者の目視によって顔画像と被認証者の顔が一致するかを判断して入室を許可する技術が開示されている。
【０００３】
また、入退室管理システムにおいて、区画の種類や時間帯などによって、当該区画への入退室条件を変更する技術が知られている。たとえば、後記特許文献２は、入室に際して複数人の認証を要求し、認証者がそれぞれ入室条件を満たさないと入室を許可しない入退室管理システムにおいて、通常２人のユーザで入室すべきエリアに対し、遠隔にいる管理者の判断によって１人のユーザでも入室を許可する技術が開示されている。また、後記特許文献３では、来客などに配布する一時的なＩＤ情報に対して、受入担当者が来訪者を本人確認する前においては、入退権限が設定されていない、または入口ホールなどセキュリティレベルの低い区画までの入場に制限することができ、本人確認された後に初めて確認されたレベルに応じて他の区画への入退を可能とする技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平９−３１９８７７号公報
【特許文献２】特開２００９−１０４３２５号公報
【特許文献３】特開２０１１−１６４６７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
前記した従来技術にかかる入退室管理システムでは、遠隔認証については、認証者による目視での認証後、出入口の開放制御信号を出力する操作を、遠隔（警備室）からおこなうことによって入室を許可しているが、この操作は、警備室にいるものなら誰にでもおこなえてしまうという問題点がある。このため、たとえば、新人の警備員などが不用意に出入口の開放をおこなったり、不正者によって不正に出入口が開放されたり、遠隔認証の権限のない者が誤って開放操作をおこなったりする可能性があり、セキュリティ状態を高く保つことができない。
【０００６】
また、万一区画への不正な侵入があった場合、入室を許可した認証者を後日調査することがセキュリティ向上のために有効であると考えられるが、従来技術にかかる入退室管理システムでは、遠隔操作の操作記録が記録されていないため、調査をおこなうことができない可能性があるという問題点がある。
【０００７】
さらに、従来技術にかかる入退室管理システムでは、入室時の認証方法（たとえば、認証装置による認証のみか、認証装置による認証＋遠隔認証とするか、など）は、曜日や時間帯によらず固定である。しかしながら、入退室管理システムで管理する区画への入室者の量は、曜日や時間帯によって大きく変化する。また、区画の中にいる在室者や区画の外を通行する人の量も、曜日・時間帯によって変化する。このため、通行量の多い日中に、認証装置による認証＋遠隔認証のような時間を要する入室操作（カードＩＤ＋遠隔操作）をおこなうと、入室するまでに多くの待ち時間が発生する可能性があるという問題点がある。
【０００８】
また、特にオフィスビルなどの場合、平日の日中の入退室回数は多いが、周囲に多くの通行者や在室者がいるため、セキュリティレベルは比較的低くてもよいと考えられる。一方、夜間や休日などの入退室回数は少ないが、周囲にほとんど人がいないと考えられるため、高いセキュリティレベルが要求される。従来技術にかかる入退室管理システムでは、曜日や時間帯によって自動的に遠隔認証を解除する機能がないため、要求されるセキュリティレベルと認証にかかる煩雑さとが、必ずしも一致しない可能性があるという問題点がある。
【０００９】
本発明は、前記した従来技術の問題点を鑑みてなされたものであり、遠隔認証のセキュリティ強度を向上させるとともに、システム全体においてその時々に要求されるセキュリティレベルを適切に保ちながら、利用者の利便性を向上させることができる入退室管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
前記した課題を解決するため、本発明にかかる入退室管理システムは、制御部によって前記区画に入退室するユーザのユーザ識別情報を照合して前記ユーザの入退室の可否を判断する第１の認証手段と、認証者によって前記ユーザのユーザ識別情報を照合して前記ユーザの入退室の可否を判断する第２の認証手段と、を備え、前記第２の認証手段は、前記認証者が前記ユーザの入退室を許可した場合、前記認証者の遠隔操作によって前記区画の出入口を開放制御する開閉制御手段と、前記認証者が前記開閉制御手段を操作するに際して、前記認証者が前記遠隔操作をおこなう権限があるか否かを認証する認証者認証手段と、を備えることを特徴とする。
【発明の効果】
【００１１】
本発明にかかる入退室管理システムによれば、遠隔認証のセキュリティ強度を向上させるとともに、システム全体においてその時々に要求されるセキュリティレベルを適切に保ちながら、利用者の利便性を向上させることができる。
【図面の簡単な説明】
【００１２】
【図１】実施の形態にかかる入退室管理システムのシステム構成図である。
【図２】認証方法の時間帯別スケジュールの一例を示す説明図である。
【図３】入退室管理システムによる入退室管理処理の手順を示すフローチャートである。
【図４】図３のステップＳ３０３〜Ｓ３０５の処理の詳細を示すシーケンス図である。
【図５】遠隔操作端末における顔画像データの表示画面の一例を示す説明図である。
【発明を実施するための形態】
【００１３】
以下に添付図面を参照して、本発明にかかる入退室管理システムの好適な実施の形態を詳細に説明する。なお、本実施の形態は、本発明の適用形態の一例を示したものであって、本発明の利用はこれに限定されるものではない。
【００１４】
（実施の形態）
（入退室管理システム１００のシステム構成）
図１は、実施の形態にかかる入退室管理システム１００のシステム構成図である。入退室管理システム１００は、所定の区画、たとえば、ビル建屋やビル内の各部屋への入退室を管理する。入退室管理システム１００で入退室管理をおこなう区画は、１つに限らず、複数であってもよい。たとえば、ビル内の複数の部屋のそれぞれにおける入退室や、複数のビルのそれぞれの建屋内への入退室を管理してもよい。
【００１５】
入退室管理システム１００は、中央監視装置１、制御部２、制御端末３、監視端末５、生体認証装置６，１４、カードリーダ７、インターホン８，１０、監視カメラ１１、遠隔操作端末１２、卓上カードリーダ１３、登録端末１５、撮影装置１６、生体情報登録装置１７がネットワーク（インターネット／イントラネット）４や電話回線９などによって接続されることによって構成される。
【００１６】
入退室管理システム１００は、認証装置によって区画に入退室するユーザのユーザ識別情報を照合してユーザの入退室の可否を判断する通常認証手段（第１の認証手段）と、認証者によってユーザのユーザ識別情報を照合してユーザの入退室の可否を判断する遠隔認証手段（第２の認証手段）と、を備える。前記した構成のうち、通常認証手段は、中央監視装置１、制御部２、制御端末３、生体認証装置６、カードリーダ７となる。また、遠隔認証手段は、中央監視装置１、インターホン８，１０、監視カメラ１１、遠隔操作端末１２、卓上カードリーダ１３、生体認証装置１４となる。
【００１７】
入退室管理システム１００においては、区画に入退室する（区画への入退室を許可された）ユーザを識別するユーザ識別情報をあらかじめ登録しておく。通常認証手段におけるユーザ識別情報とは、たとえば、ユーザが保持するＩＤカードに記録されたＩＤ情報や、ユーザの指静脈情報、ユーザによって任意に設定された識別情報（パスワードなど）である。また、遠隔認証手段においては、前記したユーザ識別情報に加えて、ユーザの顔画像データを登録しておく。
【００１８】
これらの情報を取得するのが、登録端末１５、撮影装置１６および生体情報登録装置１７である。撮影装置１６は、ユーザの顔写真を撮影し、顔写真データを登録端末１５に出力する。また、生体情報登録装置１７は、指静脈情報などの生体情報をユーザから取得して、登録端末１５に出力する。登録端末１５は、これらの情報とユーザのＩＤ情報、氏名情報、所属部署などを示す所属情報、後記する特別ユーザであるか否かを示す情報などを関連付けた情報（ユーザの情報）を、中央監視装置１のデータベース（ＤＢ）１ａに記録する。
【００１９】
また、登録端末１５は、区画に入退室するユーザの情報のみならず、遠隔認証において遠隔操作を実行する警備員などの認証者の情報（認証者識別情報）の登録を受け付ける。認証者識別情報とは、後記する遠隔操作端末１２の操作権限を付与された認証者が保持するＩＤカード内の識別情報や、認証者の指静脈情報などである。登録端末１５に登録された認証者識別情報は、中央監視装置１のデータベース（ＤＢ）１ａに記録される。
【００２０】
中央監視装置１は、演算装置、記憶装置、ディスプレイ出力装置などによって構成され、区画への入退室を許可されたユーザのユーザ識別情報を記録するデータベース（ＤＢ）１ａを備える（許可ユーザ識別情報記録手段）。このデータベース（ＤＢ）１ａには、ユーザ識別情報に対応づけて当該ユーザの顔画像データも記録されている（顔画像記録手段）。
【００２１】
中央監視装置１は、区画内に入室したユーザのユーザ識別情報および入室時刻などの情報を入室履歴情報として記録する。これにより、あるユーザが前回その区画に入室した時刻や入室回数などを示す入退室履歴情報を参照することができる。また、中央監視装置１は、後記する遠隔認証において出入口の開放操作をおこなった認証者の認証者識別情報および操作の履歴情報を記録する（操作記録手段）。
【００２２】
制御部２は、後記する生体認証装置６および／またはカードリーダ７において取得されたユーザ識別情報が、区画への入退室を許可されたユーザのユーザ識別情報と一致するか否かを判断する（判断手段）。制御部２は、あらかじめ中央監視装置１から区画への入退室を許可されたユーザの情報を取得しておき、生体認証装置６および／またはカードリーダ７においてユーザ識別情報が取得されると、即座に前記の判断をおこなう。すなわち、制御部２は、中央監視装置１が起動していなくても動作可能な自律分散型の制御装置である。制御部２は、ユーザ識別情報が一致すると判断した場合、制御端末３に対して出入口の開放制御を指示する制御信号を送信する。
【００２３】
制御端末３は、入退室管理システム１００で入退室を管理する区画の出入口に設けられており、制御部２からの制御信号によって出入口を開放制御する（開放制御手段）とともに、開放後所定時間経過後または人の通過後直ちに出入口を施錠する。なお、ここでの開放とは、施錠状態にあった出入口を開錠し、区画への入退室が可能な状態にすることをいう。制御端末３は、たとえば、電気錠、自動ドア、フラッパーゲート、回転ゲート、駐車場ゲート、シャッターなどである。
【００２４】
生体認証装置６およびカードリーダ７は、区画への出入口近傍に設けられており、区画内に入退室するユーザを識別するユーザ識別情報（生体情報やカードＩＤ情報）を取得する（ユーザ識別情報取得手段）。具体的には、生体認証装置６では指静脈情報を、カードリーダ７ではＩＤカードに記録されたＩＤ情報を取得する。また、図示しないが、取得手段としてテンキー装置を設置して、ユーザに自身の識別情報（パスワードなど）を入力させてユーザ識別情報を取得してもよい。生体認証装置６およびカードリーダ７は、制御部２に接続されている。
【００２５】
また、区画の出入口近傍には、インターホン８および監視カメラ１１も設けられている。インターホン８は、電話回線９などで遠隔地（警備室）のインターホン１０と接続されている。インターホン８および１０間では、リアルタイムで会話が可能であり、本実施の形態では、区画に入室するユーザと、警備室にいる認証者との間で会話をおこなうために使用する。
【００２６】
監視カメラ１１は、出入口付近にいる人物を遠隔から確認／監視するために設置されている。すなわち、監視カメラ１１は、区画に入退室するユーザの顔画像を取得する顔画像取得手段である。なお、インターホン８および監視カメラ１１として、カメラ付のインターホンなどを設置してもよい。監視カメラ１１で撮影された画像は、警備室の監視端末５に表示される。
【００２７】
監視端末５は、出入口に対して遠隔地である警備室に設けられている。監視端末５には表示画面が設けられており、監視カメラ１１で撮影された画像が表示される。また、監視端末５は、制御端末３や図示しない他の監視端末５の動作状態を監視する。監視端末５としては、たとえばパーソナルコンピュータを用いることができる。
【００２８】
警備室には、監視端末５の他、遠隔操作端末１２、卓上カードリーダ１３、生体認証装置１４が設けられている。遠隔操作端末１２は、制御端末３の開放制御を指示する操作をおこなうための端末であり、警備室にいる警備員などによって操作される。すなわち、遠隔操作端末１２は、認証者がユーザの入退室を許可した場合、遠隔操作によって区画の出入口を開放制御する開閉制御手段である。
【００２９】
遠隔操作端末１２には表示画面が設けられており、生体認証装置６やカードリーダ７で取得されたユーザ識別情報と、当該ユーザ識別情報に対応して中央監視装置１のデータベース（ＤＢ）１ａに記録されている顔画像データ、氏名情報、所属情報、入退室履歴情報などが表示される。すなわち、監視端末５の表示画面と遠隔操作端末１２の表示画面とによって、区画に入室するユーザのユーザ識別情報に対応づけられたデータベース（ＤＢ）１ａ（顔画像記録手段）内の顔画像データと、監視カメラ１１（顔画像取得手段）によって取得された顔画像とを、認証者が視認可能に表示する表示手段を構成する。
【００３０】
認証者は、監視端末５にリアルタイム表示されている顔画像と遠隔操作端末１２に表示されている顔画像データを比較し、同一人物であるか否かを判断する。認証者が同一人物であると判断した場合、遠隔認証を実行し、遠隔操作端末１２を操作する。遠隔操作端末１２には、認証者の遠隔操作権限を確認するための卓上カードリーダ１３および生体認証装置１４が接続されている。なお、遠隔操作端末１２に接続されるのは、卓上カードリーダ１３および生体認証装置１４のいずれかであってもよい。
【００３１】
卓上カードリーダ１３で読み取ったＩＤ情報（認証者が保持するＩＤカードのＩＤ情報）や、生体認証装置１４で読み取った認証者の指静脈情報は、遠隔操作端末１２に出力される。遠隔操作端末１２は、中央監視装置１のデータベースに記録された認証者識別情報を参照して、今回操作をおこなう認証者に対して、遠隔操作を実行する権限が付与されているか否かを判断する。すなわち、遠隔操作端末１２は、認証者の認証者識別情報が、遠隔操作をおこなう権限が付与された認証者識別情報と一致するか否かを判断し、一致する場合には認証者による開閉制御手段の操作を可能とする。このように、遠隔操作端末１２は、認証者が開閉制御手段を操作する前に、認証者が遠隔操作をおこなう権限があるか否かを認証する認証者認証手段の機能も有する。これにより、権限がない者によって出入口の遠隔操作がおこなわれるのを防止することができ、入退室管理システム１００のセキュリティ強度を向上させることができる。
【００３２】
なお、遠隔認証をおこなう際、区画に入退室するユーザが複数人いる場合、この例では、認証者は全員分のユーザ識別情報（顔画像データ）を照合してユーザの入退室の可否を判断する。また、所定の区画で入室する際に、必ず複数人で入室し、退室時にも同じ人数で退室することを確認してもよい。これにより、たとえば、正当なユーザにまぎれて不正者が区画内に侵入するのを防止したり、より重要な区画への入退室を制限したりすることができる。
【００３３】
通常認証と遠隔認証との違いは、認証者が介在するか否かである。通常認証は、認証者が介在せずにおこなわれるが、遠隔認証は、認証者が介在しておこなわれる。
ここで、通常認証および遠隔認証に必要な情報をまとめると、次の表のようになる。なお、顔画像データは、遠隔認証に必須な情報ではなく、認証者にユーザの顔を確認させて、より高度なセキュリティを確保する際に使用される。
【００３４】
【表１】
2013140462.tif 000003
【００３５】
（入退室管理システム１００による認証方法の切り替え）
入退室管理システム１００では、通常認証および遠隔認証をおこなうことが可能であるが、本実施の形態では、区画への入退室時におこなう認証方法を時間帯によって切り替えるものとする。すなわち、通常認証手段による認証が成立した場合に区画への入退室を許可する時間帯と、通常認証手段による認証および遠隔認証手段による認証が両方成立した場合にのみ区画への入退室を許可する時間帯と、を設定する設定手段を備える。この設定は、中央監視装置１でおこなう。なお、区画に複数の出入口が設けられている場合、複数の出入口ごとに時間帯を設定するようにしてもよい。
【００３６】
図２は、認証方法の時間帯別スケジュールの一例を示す説明図である。図２は、認証方法の設定画面２００を示しており、設定対象の出入口名称２０１、設定内容２０２、登録ボタン２０３などが表示されている。図２に示した例においては、曜日および時間帯ごとに認証方法の設定を異ならせるとともに、休日や特別日についても独自に設定をおこなっている。設定内容２０２において、白で示した時間帯においては、通常認証および遠隔認証が両方成立した場合に、出入口名称２０１に示す出入口を開放する。一方、設定内容２０２において、網掛けで示した時間帯においては、通常認証が成立すれば、出入口名称２０１に示す出入口を開放する。
【００３７】
すなわち、図２に示した例においては、平日の６時から２０時、土曜日の６時から１２時、特別日（特日）１の６時から１８時においては、通常認証のみで入退室が可能であり、これ以外の時間帯においては、通常認証および遠隔認証が両方成立しなければ入退室ができない設定となっている。このような設定は、出入口を通過するユーザの数や周囲の通行者、在室者の数などを考慮したものである。たとえば、通行者の数が多い平日の稼働時間帯に、通常＋遠隔認証のような時間を要する認証方法をおこなうと、入退室するまでに多くの待ち時間が発生する可能性があり、業務に影響を及ぼす可能性がある。また、特にオフィスビルなどの場合、平日の日中の入退室回数は多いが、周囲に多くの通行者や在室者がいるため、セキュリティレベルは比較的低くてもよいと考えられる。このため、平日の昼間（稼働時間帯）には、通常認証のみで入退室を可能としている。一方、夜間や休日などの入退室回数は少ないが、周囲にほとんど人がいないと考えられるため、高いセキュリティレベルが要求される。このため、夜間や休日には通常認証および遠隔認証が両方成立しなければ入退室ができない設定としている。
【００３８】
なお、通常認証および遠隔認証が両方成立した場合にのみ区画への入退室を許可する時間帯（図２の白で示す時間帯）においても、通常認証のみで区画への入退室を許可するユーザ（特別ユーザ）を設定可能としてもよい。この場合、たとえば、出入口ごとに特定のユーザを特別ユーザとして設定する。これにより、たとえば、当該部屋に通常在室するユーザに対して警備員の巡回時に遠隔認証なしで入退室可能とすることができるなど、入退室管理システム１００をスムーズに運用することができる。
【００３９】
（入退室管理システム１００による入退室管理処理）
図３は、入退室管理システム１００による入退室管理処理の手順を示すフローチャートである。この処理は、区画に入退室するユーザがカードリーダ７や生体認証装置６に対する操作をおこなったことを契機として、開始する。図３のフローチャートにおいて、入退室管理システム１００は、まず、中央監視装置１によって設定された認証方法の時間帯別スケジュール（図２参照）を参照して、現在の時刻が、通常認証および遠隔認証が両方成立した場合にのみ区画への入退室を許可する時間帯であるか、通常認証が成立した場合に区画への入退室を許可する時間帯であるかを判断する（ステップＳ３０１）。
【００４０】
通常認証および遠隔認証が両方成立した場合にのみ区画への入退室を許可する時間帯である場合（ステップＳ３０１：Ｙｅｓ）、区画に入退室するユーザをインターホン８に誘導する（ステップＳ３０２）。インターホン８への誘導は、たとえば、カードリーダ７に設けられた液晶画面に「遠隔認証が必要です」、「インターホンを押して下さい」などと表示したり、カードリーダ７にＩＤカードがかざされた際にエラー音を出力して、ユーザに遠隔認証が必要なことを報知することによっておこなう。
【００４１】
なお、入室するユーザが特別ユーザ（通常認証および遠隔認証が両方成立した場合にのみ区画への入退室を許可する時間帯においても、通常認証のみで区画への入退室を許可するユーザ）である場合、このユーザがインターホン８の操作をおこなわず、直接カードリーダ７や生体認証装置６に対する操作をおこなったとしても、エラー音などを出力せずに、そのままステップＳ３０６の処理に移行する。ここで、入室するユーザが特別ユーザであるか否かの判断は、中央監視装置１のデータベース（ＤＢ）１ａに記録されたユーザの情報や、制御部２が中央監視装置１のデータベース（ＤＢ）１ａから取得したユーザの情報に基づいておこなう。
【００４２】
ステップＳ３０２でインターホン８に誘導後、入退室管理システム１００は、ユーザに対して遠隔認証および通常認証をおこなう（ステップＳ３０３）。ステップＳ３０３の処理については、図４を用いて後で詳細に説明する。遠隔認証および通常認証が成立した場合は（ステップＳ３０４：Ｙｅｓ）、認証者による出入口の遠隔での開放操作がおこなわれる（ステップＳ３０５）。一方、遠隔認証および通常認証が成立しなかった場合は（ステップＳ３０４：Ｎｏ）、ステップＳ３１０に移行して、認証が成立しなかった旨をユーザに報知する（ステップＳ３１０）。
【００４３】
また、ステップＳ３０１において、通常認証による認証が成立した場合に区画への入退室を許可する時間帯である場合は（ステップＳ３０１：Ｎｏ）、カードリーダ７および生体認証装置６によってユーザのユーザ識別情報を取得する（ステップＳ３０６）。取得されたユーザ識別情報は、制御部２に送信され、制御部２において、入退室が許可されたユーザの識別情報と一致するか否かを照合する（ステップＳ３０７）。
【００４４】
入退室が許可されたユーザの識別情報と一致する場合（ステップＳ３０８：Ｙｅｓ）、制御部２は、制御端末３に対して出入口の開放制御を指示する制御信号を送信する（ステップＳ３０９）。一方、入退室が許可されたユーザの識別情報と一致しない場合（ステップＳ３０８：Ｎｏ）、制御部２は、認証が成立しなかった旨をユーザに報知する（ステップＳ３１０）。
【００４５】
そして、入退室管理システム１００は、中央監視装置１に、今回認証をおこなったユーザのユーザ識別情報、認証の可否、入室時刻（認証処理時刻）などを含む入退室履歴情報を記録するとともに、遠隔操作によって出入口が開放された場合は、遠隔操作端末１２の開放操作をおこなった認証者の認証者識別情報および操作時刻などを含む操作履歴情報を記録して（ステップＳ３１１）、本フローチャートによる処理を終了する。
【００４６】
図４は、図３のステップＳ３０３〜Ｓ３０５の処理の詳細を示すシーケンス図である。図４のシーケンス図には、ユーザが位置する遠隔認証対象扉側、認証者が位置する警備室側、および制御部２における処理が示されている。まず、遠隔認証対象扉側では、監視カメラ１１が動作しており（ＳｔｅｐＡ−１）、区画に入室しようとしているユーザの姿を撮影する。警備室側では、監視カメラ１１で撮影されたユーザの顔画像が監視端末５に表示される（ＳｔｅｐＢ−１）。また、図３のステップＳ３０２によってユーザがインターホン８に誘導されたことを、監視端末５の表示画面および／または遠隔操作端末１２の表示画面に表示するなどして、警備室側にいる認証者に知らせる。なお、ユーザがインターホン８に誘導されたことを、警備室側にいる認証者に知らせなくてもよい。
【００４７】
出入口側のユーザがインターホン８で警備室に連絡すると（ＳｔｅｐＡ−２）、警備室側で認証者が応答する（ＳｔｅｐＢ−２）。このとき、認証者は、カードリーダ７および／または生体認証装置６から、ユーザ識別情報の読み取りをおこなうようにユーザに指示する。この指示に応じてユーザがユーザ識別情報の読み取りをおこなうと（ＳｔｅｐＡ−３）、制御部２によってユーザ識別情報の照合（通常認証）がおこなわれ（ＳｔｅｐＣ−１）、その結果が警備室側の監視端末５に送信される。また、警備室側の遠隔操作端末１２にもユーザ識別情報が送信される。このとき、ユーザ識別情報を暗号化して送信してもよい。遠隔操作端末１２は、中央監視装置１から当該ユーザ識別情報に対応する顔画像データを読み出し、表示画面に表示する（ＳｔｅｐＢ−３）。また、制御部２による通常認証の結果も、併せて表示するようにしてもよい。
【００４８】
認証者は、監視端末５に表示されたユーザの顔画像と、遠隔操作端末１２に表示された顔画像データを比較して、同一人物であるか否かを判断する（遠隔認証：ＳｔｅｐＢ−４）。同一人物であるか否かの確認（顔認証）は、一般的には、事前に撮影された顔画像データおよび今回撮影された顔画像から、それぞれ特徴を抽出して自動で識別する自動認証方式か、警備員の目視でおこなう。また、これら両方を合わせて、最終的に認証者が決定してもよい。
【００４９】
照合の結果、同一人物である場合は（ＳｔｅｐＢ−４：Ｙｅｓ）、認証者の遠隔操作権限を確認するため、卓上カードリーダ１３および／または生体認証装置１４から認証者の認証者識別情報の読み取りをおこなわせ、遠隔操作端末１２において遠隔操作の権限があるか否かを判断する（ＳｔｅｐＢ−５）。遠隔操作権限がある場合は（ＳｔｅｐＢ−５：Ｙｅｓ）、認証者による出入口の開放操作がおこなわれる（ＳｔｅｐＢ−６）。出入口側では、この開放操作によって出入口（制御端末３）が開放制御され、出入口をユーザが通行可能となる（ＳｔｅｐＡ−４）。この後は、図３にステップＳ３１１の処理に移行する。なお、ＳｔｅｐＢ−５の処理は、都度行うと時間がかかるため、予めおこなっておくようにしてもよい。
【００５０】
一方、ＳｔｅｐＢ−４において表示された顔画像および顔画像データ同一人物でない場合（ＳｔｅｐＢ−４：Ｎｏ）、または、ＳｔｅｐＢ−５において認証者に遠隔操作権限がない場合は（ＳｔｅｐＢ−５：Ｎｏ）、認証不成立となり（ＳｔｅｐＢ−７）、図３のステップＳ３１０の処理に移行する。なお、ＳｔｅｐＢ−４において、表示された顔画像および顔画像データ同一人物でない場合（ＳｔｅｐＢ−４：Ｎｏ）、認証者は、インターホン８を介して、ユーザに氏名・会社名・所属名などを答えてもらい、本人か否かを再度確認する。その結果、本人と確認できた場合はＳｔｅｐＢ−５に移行し、本人と確認できない場合は、認証者がユーザの場所まで赴き、または、代理として契約している警備会社の社員がその場所まで赴き、直接ユーザと会話して本人であることを確認する。
【００５１】
図５は、遠隔操作端末１２における顔画像データの表示画面の一例を示す説明図である。表示ウィンドウ１０１には、生体認証装置６やカードリーダ７で取得したユーザ識別情報に対応する顔画像データ１０４が表示される。出入口名称表示部１０２には、今回の遠隔認証の対象となる出入口の名称が表示される。扉変更ボタン１０３を押下すると、表示対象の出入口を変更することができる。
【００５２】
また、表示ウィンドウ１０１には、顔画像データ１０４の他、当該ユーザの氏名情報１０５、会社名情報１０６、所属名情報１０７、前回この出入口を通行した日時（生体認証装置６やカードリーダ７でユーザ識別情報を取得した時刻）を示す履歴情報１０８が表示される。
【００５３】
認証者は、表示ウィンドウ１０１に表示された情報および監視端末５に表示された顔画像を比較して、同一人物であるか否かを判断する。同一人物と判断した場合、認証者は、表示ウィンドウ１０１の解錠実行ボタン１０９を押下する。解錠実行ボタン１０９が押下されると、遠隔操作端末１２の表示画面には、遠隔操作（遠隔認証）ダイアログ１１０が表示される。認証者は、遠隔操作ダイアログ１１０にしたがって、所有しているＩＤカードを卓上カードリーダ１３（または生体認証装置１４）にかざす。卓上カードリーダ１３（または生体認証装置１４）は、ＩＤカードに記録されている認証者識別情報を読み取り、遠隔操作端末１２に出力する。
【００５４】
遠隔操作端末１２は、中央監視装置１のデータベースを参照して、この認証者に遠隔操作権限が付与されているか否かを判断する。遠隔操作権限が付与されている場合、遠隔操作端末１２は、対象の出入口に対して開放制御信号を出力して、開放制御をおこなったことを示す実行ダイアログ１１２を表示する。一方、認証者に遠隔操作権限がない場合、開放制御信号の出力はおこなわず、エラーダイアログ１１１を表示する。
【００５５】
以上説明したように、実施の形態にかかる入退室管理システム１００によれば、事前に登録した（遠隔操作権限を付与された）認証者のみが遠隔操作を実行できるので、区画における入退室のセキュリティレベルを高く保つ事が可能となる。具体的には、たとえば、新人の警備員などが不用意に出入口の開放をおこなったり、不正者によって不正に出入口が開放されたり、遠隔認証の権限のない者が誤って開放操作をおこなったりすることがないので、区画への不正な侵入を防止することができる。
【００５６】
また、入退室管理システム１００によれば、遠隔操作をおこなった認証者の認証者識別情報や操作時刻などを操作履歴情報として記録するので、万一不正があった場合でも、後日の調査を容易におこなうことができ、責任の所在の追及や再発防止に役立てることができる。
【００５７】
さらに、入退室管理システム１００によれば、各出入口において区画への入退室時におこなう認証方法を時間帯によって切り替えるので、入退室におけるセキュリティ強度とユーザの利便性を両立させることができる。たとえば、出入口の通行量の多い時間帯（稼働時間帯）は、通常認証のみで通行可能とすることで、入室までの待ち時間を削減することができる。また、出入口の通行量の少ない時間帯（夜間や休日等）は、通常認証に加えて遠隔認証を実施することで、周囲に人が少なく、不正がおこなわれやすい環境において、セキュリティ強度を向上させることができる。
【００５８】
また、遠隔認証が必要な時間帯でも通常認証のみで通行することができる特別ユーザを設定可能としたことによって、たとえば、当該部屋に通常在室するユーザに対して警備員の巡回時に遠隔認証なしで入退室可能とすることができるなど、入退室管理システムをスムーズに運用することができる。
【産業上の利用可能性】
【００５９】
本発明は、ビルなどの施設や当該施設内の重要エリアなど、所定の区画への入退室を制御する入退室管理システムに有効であり、特に、オフィスビルなど、曜日や時間帯によって在室者数や通行者数が変動する施設の入退室管理システムに適している。
【符号の説明】
【００６０】
１  中央監視装置（第１の認証手段、第２の認証手段）
２  制御部（第１の認証手段）
３  制御端末（第１の認証手段）
４  インターネット／イントラネット
５  監視端末（第２の認証手段）
６  生体認証装置（第１の認証手段）
７  カードリーダ（第１の認証手段）
８  インターホン（扉側）（第２の認証手段）
９  電話回線
１０  インターホン（警備室側）（第２の認証手段）
１１  監視カメラ（第２の認証手段）
１２  遠隔操作端末（第２の認証手段）
１３  卓上カードリーダ（第２の認証手段）
１４  生体認証装置（第２の認証手段）
１５  登録端末
１６  撮影装置
１７  生体情報登録装置
１００  入退室管理システム
【図１】
2013140462.tif 000004
【図２】
2013140462.tif 000005
【図３】
2013140462.tif 000006
【図４】
2013140462.tif 000007
【図５】
2013140462.tif 000008