(57)【要約】【課題】入場制御システムにおいて、多人数が纏まって入場する場合の認証処理時間を短縮する。【解決手段】開放領域から管理領域への入場を制御する入場制御システムであって、開放領域と管理領域との間に認証領域を設け、前記認証領域と管理領域との間に内扉と、を設け、前記内扉を閉鎖した状態で、前記認証領域内の複数の被認証者の認証処理を並行して行い、前記認証領域内の被認証者全員の認証処理に成功した場合に、前記内扉を解除する入場制御システム。【選択図】  図１
2016146073.tif 000002
【特許請求の範囲】
【請求項１】
開放領域から管理領域への入場を制御する入場制御システムであって、
開放領域と管理領域との間に認証領域を設け、
前記認証領域と管理領域との間に内扉を設け、
前記内扉を閉鎖した状態で、前記認証領域内の複数の被認証者の認証処理を並行して行い、
前記認証領域内の被認証者全員の認証処理に成功した場合に、前記内扉を解除する
ことを特徴とする入場制御システム。
【請求項２】
請求項１に記載の入場制御システムにおいて、
前記認証領域と開放領域との間に外扉を設け、
前記認証領域内の複数の被認証者に対する前記認証処理を、前記外扉と前記内扉とを閉鎖した状態で行う
ことを特徴とする入場制御システム。
【請求項３】
請求項１または２に記載の入場制御システムにおいて、
前記被認証者に持たせる認証デバイスのデバイス情報と有資格者である当該被認証者に付与した認証情報と、を対応づけて記憶部に管理し、
前記認証領域内の前記被認証者が持つ前記認証デバイスから、デバイス情報と認証情報とを取得して、前記記憶部にて管理するデバイス情報と認証情報との前記対応付けを参照して、前記認証デバイスを携帯する前記被認証者が有資格者であるか否かを判断する
ことを特徴とする入場制御システム。
【請求項４】
請求項１から３のいずれか一に記載の入場制御システムにおいて、
前記内扉が解除されてから閉鎖された後の、
前記認証領域内の、被認証者数と前記認証デバイス数とを取得し、
前記被認証者数と前記認証デバイス数とが一致した場合に、前記認証処理を行う
ことを特徴とする入場制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ領域内に入場室する為の認証技術に関する。
【背景技術】
【０００２】
昨今、企業情報の機密保持や防犯意識の高まりから、認証操作を行い認証を得た有資格者のみに対して一時的に扉を解除する入退室システムの導入が進んでいる。規模が大きく、セキュリティ要件の高いデータセンタでは、有資格者の入退室で認証処理を行う際に、カード認証と併せて、個人を特定するために、ＩＤ、パスワード認証を行っている場合が多い。そういったセキュリティレベルの高い認証処理を行うデータセンタ内で、多くの人数が移動する際に、入退室処理に時間がかかってしまう点が問題になっている。例えば、作業員が数十名もいるような作業をデータセンタ内で実施する際に、入退室処理を行うだけで、一時間もかかるといったケースがよくみられる。
【０００３】
時間を短縮するために共連れ入場が行われる虞もある。
【０００４】
共連れ入場の阻止のためには、例えば、特許文献１の技術が知られている。特許文献１には、円滑な入場を妨げることなく、認証処理を行うために、開放領域内で認証処理を行った有資格者を撮像部が追従し、待機領域内で有資格者と無資格者を区別し、入場を制限する仕組みが記載されている（段落番号０００７−００１１）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−１５７１４９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術では共連れは阻止できるが、認証を一人一人行うことを開示しているので、時間がかかることには変わりがなく、上記課題を解決することができない。
【０００７】
このように多くの人数が纏まって入場する場合の認証処理の時間短縮が、管理者にとって課題となっている。
【課題を解決するための手段】
【０００８】
上述した課題を解決するために本発明は、例えば、開放領域から管理領域への入場を制御するために、開放領域と管理領域との間に認証領域を設け、認証領域と管理領域との間に内扉と、を設け、内扉を閉鎖した状態で、認証領域内の複数の被認証者の認証処理を並行して行い、認証領域内の被認証者全員の認証処理に成功した場合に、内扉を解除する入場制御システムを提供する。
【０００９】
上記構成により、多数の有資格者に対する認証処理が短時間で済む、という効果が得られる。
【００１０】
好適な一態様においては、予め認証デバイス情報と個人の認証情報とを対応付けて登録しておき、認証デバイスを各個人に持たせてもよい。これにより、認証領域内で、複数人の認証処理を並行して行える為、認証時間が短縮される。
【００１１】
さらに、例えば、無線を用いて複数の認証デバイスと、認証サーバと、を接続することにより、限られた認証領域内でより多くの入場希望者に対する認証処理を並行して行うことが可能となる。
【００１２】
さらに、上記入場制御システムにおいて、前記内扉が解除されてから閉鎖された後の、前記認証領域内の、被認証者数と前記認証デバイス数とを取得し、前記被認証者数と前記認証デバイス数とが一致した場合に、前記認証処理を行う、あるいは、一致しなければ、デバイス数分の認証に成功した場合でも、認証領域内への入場を許可しない、という構成を備えても良い。これらにより、認証を受けない人の共連れ入場を阻止することが可能になる。
【発明の効果】
【００１３】
開示内容に基づく入場制御システムにより、複数人が纏まって入場する場合の認証処理の時間短縮が可能になる。
【図面の簡単な説明】
【００１４】
【図１】入場制御システムの構成例を示す。
【図２】入場制御システムの機能ブロック図を例示する。
【図３】認証制御部が実行する処理フローを例示する。
【図４】扉制御部が実施する処理フロー（その１）を例示する。
【図５】扉制御部が実施する処理フロー（その２）を例示する。
【発明を実施するための形態】
【００１５】
一実施形態として、データセンタ内の管理領域のエントランスにおいて入場者の入場を管理する入場制御システムの例を説明する。
【００１６】
図１及び図２に入場制御システム１の構成図を示す。
【００１７】
入場制御システム１は、内扉２、外扉３、扉制御部４、認証サーバ５、認証デバイス６、入場者検知部７、認証状況掲示板、無線アクセスポイント（無線ＡＰ）９、警告装置１０、開放領域１１、認証領域１２、管理領域１３、を含んで構成され、それぞれが通信可能に接続される。
【００１８】
管理領域１３は、例えば、データセンタ内のサーバルームであって、有資格者のみが入場を許可された領域である。開放領域１１はサーバルームの外の、無資格者の滞在が許容された領域である。
【００１９】
本実施例では、管理領域１３と開放領域１１との間に認証領域１２を設ける。認証領域１２の管理領域１３側には内扉２が設置され、開放領域１１側には外扉３が設置される。２つの扉は制御線を介して扉制御部４と接続される。扉制御部４は、２つの扉を同時に解除せず、いずれか一方が閉鎖しているように制御する。一方の扉が閉鎖状態へ移行して他方の扉が解除状態へ移行可能となるまでの間、入場希望者は認証領域１２で認証処理を受ける。
【００２０】
以下、入場制御システムを構成する各部について説明する。
【００２１】
内扉２及び外扉３のそれぞれは、通常時は閉鎖状態を維持し、扉制御部４から解除信号を受信すると一時的に解除状態となる。
【００２２】
本実施形態において、各扉は自動ドアであり、閉鎖状態では入場を阻止する位置に戸板を移動させ、解除状態では通路を開放し入場を可能にする位置に戸板を移動させる。
【００２３】
無線ＡＰ９は、認証領域１２内に限定して、認証デバイス６と無線を送受信できるように構成する。
【００２４】
認証デバイス６は、個人で持ち運べる大きさであり、認証処理に用いるものである。また認証デバイス６は認証領域１２内に入るとデバイス情報（デバイスを一意に特定できる情報）を繰り返し、例えば一定間隔で、発信し続けるように構成することが望ましい。
【００２５】
扉制御部４は、入場者検知部７からの検知信号及び、無線ＡＰ９からの認証デバイス６のデバイス情報、認証サーバ５からデバイスの認証完了通知を処理して、内扉２または外扉３へ解除状態への移行を指示する解除信号、または、閉鎖状態への移行を指示する閉鎖信号と、認証領域１２の被認証者の人数と認証デバイスの数とが一致していない場合に警告装置１０に警告音を出力させる警告信号と、を発信する処理装置である。詳細は後述する。
【００２６】
認証サーバ５は、予め有資格者であることを示す認証情報とデバイス情報とが対応付けられて登録されている処理装置である。また、認証デバイス６からデバイス情報と認証情報とを無線ＡＰ９を介して取得し、認証デバイス６と認証情報とを対応付けて、認証デバイス６の所有者が有資格者であるか否かを判断し、有資格者と判定した場合に扉制御部４へデバイス認証完了信号を出力する。また、現在の認証状況を入場希望者に通達する為に、認証状況を認証状況掲示板８に表示するように制御してもよい。
【００２７】
入場検知部７は、扉付近に設置され、内扉２または外扉３を通過しようとする入場者を検知する赤外線センサ等のセンサである。入場者を検知すると扉制御部４へ検知信号を出力する。
【００２８】
認証状況掲示板８は、認証領域１２内に設置され、認証領域１２内の認証状況を入場希望者に通達する為に、認証サーバ５から認証状況情報を受信し表示する液晶ディスプレイ等の表示装置である。
【００２９】
警告装置１０は、認証領域１２内に設置され、認証領域１２の被認証者の人数と認証デバイス６の数とが一致していない場合の警告信号を扉制御部４から受信すると、設定された警告音を出力するスピーカー、又はブザー等の音響出力部である。警告装置１０は、警告信号が入力されている間は、警告音を繰り返し出力する。
【００３０】
扉制御部４と認証サーバ５は、コンピュータにおいてプロセッサが所定のプログラムを実行することにより、実現できる。これらは、異なるコンピュータ上に別々に構成しても良いし、一つのコンピュータ上に構成しても良い。
【００３１】
図２に通信制御システム１の機能構成を示す。
【００３２】
認証サーバ５は、認証情報登録部５０が、有資格者情報とデバイス情報とを対応付けた情報を外部から受け付け、記憶部５２に登録する。また、認証情報入力部５１は、入場希望者が持つ認証デバイスの認証情報及びデバイス情報を無線ＡＰ９から受け付けて、認証制御部５３に入力する。認証制御部５３は、記憶部５２に格納された有資格者情報とデバイス情報とを対応付けた情報を参照し、認証デバイス６の認証が完了すれば、扉制御部４の扉制御部５６へ通知する。また、認証制御部５３は現在の認証状況を認証状況掲示板８へ送信する。記憶部５２には、認証デバイスと認証情報とが対応付けられて格納されている。また、認証領域１２内に現在入っている認証デバイス６のデバイス情報及び、その認証状況が格納されている。
【００３３】
扉制御部４は、認証領域１２内の認証デバイス６を検知する認証デバイス検知部５４と、入場者を検知する入場者検知入力部５５、扉制御部５６、記憶部５７、扉信号入出力部５８、を含んで構成される。
【００３４】
扉信号入力部５８は、内扉２及び外扉３とのインターフェース回路であり、扉制御部５６からの解除信号及び閉鎖信号を各扉へ出力したり、各扉の状態を表す信号を扉制御部５６へ入力したりする。
【００３５】
以下、入場制御システム１の動作を説明する。
【００３６】
認証サーバ５の動作を説明する。図３は認証制御部５３が実行する処理のフローチャートを示したものである。
【００３７】
認証サーバ５は、無線ＡＰ９から認証領域１２内のデバイス情報受け付けた場合に（Ｓ０００でＹＥＳ）、全てのデバイスの認証処理が完了するまで、Ｓ０００〜Ｓ００６の処理を繰り返す。
【００３８】
認証サーバ５は認証領域１２に入った一つ以上の認証デバイス６が一定間隔で送信するデバイス情報を受信する（Ｓ００１）。受信したデバイス情報（受信しているデバイス、受信しなくなったデバイスの両者）を認証領域１２内記憶領域に保管する（Ｓ００１）。
【００３９】
次に、認証デバイス６から認証情報を受信する（Ｓ００２）。受信した認証情報とＳ０００で受信したデバイス情報とのに対応付けが、既に登録されているか記憶部５２に照らし合わせる（Ｓ００３）。認証情報が一致した場合、デバイスの認証が完了した旨の信号を扉制御部５６へ発信する（Ｓ００４）。認証情報が一致しなかった場合は、記憶部５２にデバイスの認証エラーが起きていることを更新する（Ｓ００５）。
【００４０】
最後に記憶部５２から現在の認証状況を認証情報掲示板８へ発信する（Ｓ００６）。
【００４１】
次に、図４、図５を用いて扉制御部４の動作を説明する。
【００４２】
図４、図５は扉制御部５６が実施する処理のフローチャートである。
【００４３】
まず、扉制御部４は外扉３側の入場者検知信号が入力されているか確認する（Ｔ０００）。入力されていれば、扉制御部４は、内扉２が閉鎖状態であるかを確認し（Ｔ００１）、閉鎖状態であれば、外扉３へ解除信号を出力し、外扉３を解除状態へ移行させる（Ｔ００２）。そして、タイマーにより外扉３解除時間の計時を開始する（Ｔ００３）。外扉３解除時間は数秒程度の時間が予め設定されて記憶部５７に記憶されている。
【００４４】
一方、入場者検知信号が入力されていない、または、入場者検知信号が入力されているが内扉２が閉鎖状態でない場合、外扉３は解除しない。
【００４５】
続いて、扉制御部４は、タイマーを参照して外扉３解除時間が満了したかを確認し（Ｔ００４）、満了していれば、外扉３へ閉鎖信号を出力し、外扉３を閉鎖状態へ移行させる（Ｔ００５）。
【００４６】
外扉３側から認証領域１２内への入室に伴い（Ｔ００６）、記憶部５７に格納されている認証領域１２内の人数を更新する（Ｔ００７）。
【００４７】
続いて、扉制御部４は、認証領域１２に入った認証デバイス６から繰り返し、例えば一定間隔で、送信されるデバイス情報を受信する（Ｔ００８）。受信したデバイス情報（受信しているデバイス、受信しなくなったデバイスの両者）を記憶部５７に保管する（Ｔ００９）。
【００４８】
次に、扉制御部４は、認証領域１２内の人数とデバイスの数が一致していることを確認し（Ｔ０１０）、一致していない場合は、警告装置１０へ警告信号を発信し（Ｔ０１１）、外扉３が解除中であるか確認し（Ｔ０１２）、外扉３が解除中であれば外扉３解除時間を延長し（Ｔ０１３）、外扉３が閉鎖中であれば外扉３へ解除信号を出力し（Ｔ０１４）、外扉３解除時間計時を開始する（Ｔ０１５）。認証領域１２内の人数とデバイス数が一致している場合は（Ｔ０１０）、警告装置が警告信号を発信中であるかを確認し（Ｔ０１６）、発信中である場合は、警告装置１０へ警告解除信号を発信する（Ｔ０１７）。
【００４９】
続いて、認証サーバ５から認証完了したデバイス情報を受信した場合（Ｔ０１８）、記憶部５７へ認証できたデバイス情報を登録する（Ｔ０１９）。
【００５０】
続いて全てのデバイス情報の認証がとれたかを記憶部５７で確認し（図５のＴ０２０）、警告信号が発信されていなく（Ｔ０２１）、尚且つ外扉３が閉鎖状態であれば（Ｔ０２２）、内扉２を解除状態へと移行させ（Ｔ０２３）、タイマーにより内扉２解除時間の計時を開始する（Ｔ０２４）。
【００５１】
続いて、扉制御部４は内扉２側の退場者検知信号が入力されているか確認する（Ｔ０２５）。入力されていれば、扉制御部４は、外扉３が閉鎖状態であるかを確認し（Ｔ０２６）、閉鎖状態であれば、内扉２へ解除信号を出力し、内扉２を解除状態へ移行させる（Ｔ０２７）。そして、タイマーにより内扉２解除時間の計時を開始する（Ｔ０２８）。内扉２解除時間は数秒程度の時間が予め設定されて記憶部５７に記憶されている。一方、入場者検知信号が入力されていない、または入場者検知信号が入力されているが、外扉３が閉鎖状態でない場合、内扉２は解除しない。
【００５２】
続いて、扉制御部４は、タイマーを参照して内扉２解除時間が満了したかを確認し（Ｔ０２９）、満了していれば、内扉２へ閉鎖信号を出力し、内扉２を閉鎖状態へ移行する（Ｔ０３０）。
【００５３】
続いて、扉制御部４は外扉３側の退場者検知信号が入力されているか確認する（Ｔ０３１）。入力されていれば、扉制御部４は、内扉２が閉鎖状態であるかを確認し（Ｔ０３２）、閉鎖状態であれば、外扉３へ解除信号を出力され、外扉３は解除状態へ移行する（Ｔ０３３）。そして、タイマーにより外扉３解除時間の計時を開始する（Ｔ０３４）。外扉３解除時間は数秒程度の時間が予め設定されて記憶部５７に記憶されている。一方、退場者検知信号が入力されていない、または退場者検知信号が入力されているが、内扉２が閉鎖状態でない場合、外扉３は解除しない。
【００５４】
以上の処理を終えると扉制御部４の処理は再びＴ０００へと戻る。
【符号の説明】
【００５５】
１：入場制御システム、２：内扉、３：外扉、４：扉制御部、５：認証サーバ、６：認証デバイス、７：入場者検知部、８：認証情報掲示板、９：無線ＡＰ、１０：警告装置、１１：開放領域、１２：認証領域、１３：管理領域、５０：認証情報登録部、５１：認証情報入力部、５２：記憶部、５３：認証制御部、５４：認証デバイス検知部、５５：入場者検知入力部、５６：扉制御部、５７：記憶部、５８：扉信号入出力部。
【図１】
2016146073.tif 000003
【図２】
2016146073.tif 000004
【図３】
2016146073.tif 000005
【図４】
2016146073.tif 000006
【図５】
2016146073.tif 000007