(57)【要約】【課題】複数の管理領域への行き来が必要な場合でも一時識別体の権限を毎度書き換えることなく有効に利用して行き来する権限を容易に与え得る入退管理システムを提供する。【解決手段】このシステムでは、各識別装置（フリーエリア入口側識別装置４ａ１、フリーエリア出口側識別装置４ａ２、居室エリア入口側識別装置４ｂ１、居室エリア出口側識別装置４ｂ２、セキュリティエリア入口側識別装置４ｃ１、セキュリティエリア出口側識別装置４ｃ２）に接続されたコントローラ（制御装置）９内の識別体認証制御部９ｂが予め権限を与えられている正規識別体所持者５の所持する正規識別体６の識別子への該当する識別装置を使用した認証確立直後の所定時間以内に一時識別体所持者７の所持する一時識別体８の識別子をその識別装置で認識させた上で正規識別体６の権限を一時識別体８に引き継がせ、管理領域（２ａ、２ｂ、２ｃ）の扉（３ａ、３ｂ、３ｃ）を解錠する。【選択図】図１
2017089161.tif 000002
【特許請求の範囲】
【請求項１】
利用者が所持する識別子を持つ識別体と、建物に存在する管理領域の出入り口に設けられた扉近傍に設けられると共に、前記識別体の前記識別子を識別して読み取る識別装置と、前記建物の所定箇所に設置されると共に、前記識別装置と接続されて前記識別体から読み取られた前記識別子と予め装置内に登録された照合用識別子とを比較照合した結果が一致を示す場合に認証成立とみなして前記扉の解錠を許可する指示を行う制御装置と、を備えた入退管理システムにおいて、
前記制御装置は、前記識別体の正規体とする予め権限を与えられている正規識別体の識別子を前記識別装置で識別して認証成立した直後の所定時間以内に当該識別体の代用体とする一時識別体の識別子を当該識別装置で認識させることで当該正規識別体の権限を当該一時識別体に引き継がせる制御を行うことを特徴とする入退管理システム。
【請求項２】
請求項１記載の入退管理システムにおいて、
前記制御装置は、前記一時識別体の前記識別子を取得した後に引き継ぎ済みを確認してから所定時間が経過すると前記一時識別体に引き継がせた権限を解除することを特徴とする入退管理システム。
【請求項３】
請求項１記載の入退管理システムにおいて、
前記制御装置は、前記正規識別体の前記識別子を前記識別装置を利用して認証成立した直後の所定時間内で前記一時識別体の前記識別子を当該識別装置で認識させた後、再度所定時間以内に当該正規識別体の当該識別子を当該識別装置で識別して認証成立した時点で当該一時識別体への権限引き継ぎを確定することを特徴とする入退管理システム。
【請求項４】
請求項１記載の入退管理システムにおいて、
前記識別装置は、前記正規識別体の前記識別子による権限引き継ぎを操作するための操作部を有し、
前記制御装置は、前記正規識別体の前記識別子を前記識別装置を利用して認証成立した直後の所定時間内で前記一時識別体の前記識別子を当該識別装置で認識させた後、前記操作部が操作された時点で当該一時識別体への権限引き継ぎを確定することを特徴とする入退管理システム。
【請求項５】
請求項１〜４の何れか１項記載の入退管理システムにおいて、
前記管理領域は、複数の領域毎にセキュリティレベルが設定されており、
前記制御装置は、前記一時識別体を対象として前記複数の領域のどのセキュリティレベルまで許可するかを予め設定しておくことで当該一時識別体が前記正規識別体から引き継ぐ権限を制限することを特徴とする入退管理システム。
【請求項６】
請求項５記載の入退管理システムにおいて、
前記制御装置は、前記管理領域が非許可管理領域で前記一時識別体の前記識別子への認証の失敗が所定の回数を超えた場合に当該一時識別体に引き継がせた権限を解除することを特徴とする入退管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者が所持する識別子（ＩＤ）を持つ識別体を読み取り装置で読み取り、制御装置で識別子の認証が成立したときに建物の管理領域の出入り口に設けられた扉を解錠する機能を持つ入退管理システムに関する。
【背景技術】
【０００２】
従来、この種の入退管理システムは、建物の管理領域の出入り口に設けられた扉と、この扉近傍に設置されて利用者が所持する固有情報の識別子を持つＩＣカードや磁気カード等のＩＤカード、或いはバーコード付きのカードやＩＣタグ等の識別体を識別して読み取るカードリーダ等の識別装置と、この識別装置と接続されて識別体の識別子の認証が成立したときに扉を解錠する指示を行う制御装置と、を備え、管理領域への出入りする権限を予め与えられた利用者が所持する識別体を識別装置で識別して読み取り、制御装置によって識別子を認証した結果、認証が成立したときに扉の解錠を行って戸開することで管理領域へ利用者を進入できるように管理するタイプのものが一般的である。
【０００３】
このような入退管理システムに関連する周知技術として、例えば一時識別体に対し、管理領域へ一時的に入る権限を容易に与えることができる「入退管理システム」（特許文献１参照）が挙げられる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１５−１１４６９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１の技術は、管理領域の出入り口に設けられた扉について解錠されている際、管理領域の外側に設けられた入側識別装置が識別する一時識別体に対し、制御部により管理領域へ入る権限を一時的に与えることにより、予め一時識別体に管理領域へ出入りする権限を与えておくことなく容易に権限を与えることができるようにしたものであるが、こうした機能によれば一時識別体に与えられる権限は１つの管理領域へ出入りする権限が与えられるのみとなるため、複数の管理領域への行き来が必要な場合には必ず該当する管理領域の扉が解錠されていなければならないという制限が起きてしまい、システム運用上での不便さが問題となっている。
【０００６】
例えば１階で事務所等の居室エリア（第１の管理領域）の先に情報機器設置室等のセキュリティエリア（第２の管理領域）がある場合や、１階と２階等との別々の管理領域を行き来する場合、これらの管理領域を行き来できる権限を予め与えられている識別体を所持する利用者が随時同伴して扉を解錠する必要があるため、複数の管理領域への行き来が必要な場合の一時識別体の利用価値は極めて低くなってしまうという問題がある。
【０００７】
本発明は、このような問題点を解決すべくなされたもので、その技術的課題は、複数の管理領域への行き来が必要な場合でも一時識別体の権限を毎度書き換えることなく有効に利用して行き来する権限を容易に与え得る入退管理システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記技術的課題を達成するため、本発明に係る第１の手段は、利用者が所持する識別子を持つ識別体と、建物に存在する管理領域の出入り口に設けられた扉近傍に設けられると共に、識別体の識別子を識別して読み取る識別装置と、建物の所定箇所に設置されると共に、識別装置と接続されて識別体から読み取られた識別子と予め装置内に登録された照合用識別子とを比較照合した結果が一致を示す場合に認証成立とみなして扉の解錠を許可する指示を行う制御装置と、を備えた入退管理システムにおいて、制御装置は、識別体の正規体とする予め権限を与えられている正規識別体の識別子を識別装置で識別して認証成立した直後の所定時間以内に当該識別体の代用体とする一時識別体の識別子を当該識別装置で認識させることで当該正規識別体の権限を当該一時識別体に引き継がせる制御を行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、上記構成により、複数の管理領域への行き来が必要な場合でも一時識別体の権限を毎度書き換えることなく有効に利用して行き来する権限を容易に与え得るようになる。上記した以外の課題、構成及び効果は、以下の実施の形態の説明により明らかにされる。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施例に係る入退管理システムの基本構成を周辺装置を含めて示したブロック図である。
【図２】図１に示す入退管理システムのコントローラに備えられる識別体データ記憶部に記憶される識別体の管理に必要な識別体データの構成を例示した模式図である。
【図３】図１に示す入退管理システムのコントローラに備えられる識別体認証制御部の動作処理を示したフローチャートである。
【図４】図１に示す入退管理システムのコントローラに備えられる識別体認証制御部による引き継ぎ権限解除に係る動作処理を示したフローチャートである。
【発明を実施するための形態】
【００１１】
以下に、本発明の入退管理システムについて、実施例を挙げ、図面を参照して詳細に説明する。
【実施例】
【００１２】
図１は、本発明の実施例に係る入退管理システムの基本構成を周辺装置を含めて示したブロック図である。
【００１３】
図１を参照すれば、この入退管理システムが導入される建物１は、各階（１階、２階、…、ｎ階）に複数の管理領域が存在し、例えば１階のフロア２内にフリーエリア２ａ、居室エリア２ｂ、セキュリティエリア２ｃの部屋を有し、フリーエリア２ａへのフリーエリア出入り扉３ａ近傍にはフリーエリア入口側識別装置４ａ１、フリーエリア出口側識別装置４ａ２が設置され、フリーエリア２ａから居室エリア２ｂへ向かう居室エリア出入り扉３ｂ近傍には居室エリア入口側識別装置４ｂ１、居室エリア出口側識別装置４ｂ２が設置され、居室エリア２ｂからセキュリティエリア２ｃへ向かうセキュリティエリア出入り扉３ｃ近傍にはセキュリティエリア入口側識別装置４ｃ１、セキュリティエリア出口側識別装置４ｃ２が設置されている。因みに、ここではセキュリティレベルがフリーエリア２ａ＜居室エリア２ｂ＜セキュリティエリア２ｃと階層的に管理されているものとする。建物１の種類については、オフィスビルへの適用を想定しているが、他の施設等でも適用できるので、特に問わないものとする。
【００１４】
また、図１では建物１を日常的に利用する利用者である正規識別体所持者５がフロア２の正規利用者として出入りする権限を予め与えられた識別体の正規体とする各種ＩＤカードやＩＣタグ等の識別子（ＩＤ）を持つ正規識別体６を所持し、来訪者として一時的に建物１を利用する利用者である一時識別体所持者７が一時的に利用することを申請して許可されたことで識別体の代用体とする同様に各種ＩＤカードやＩＣタグ等の識別子を持つ一時識別体８を借用して所持しており、後文で詳述するように正規識別体６の権限を引き継ぎを行うため、正規識別体所持者５に同伴して貰って一時識別体所持者７がフリーエリア入口側識別装置４ａ１に向かっていることを示している。
【００１５】
更に、正規識別体６や一時識別体８の識別子を識別して読み取る各識別装置（フリーエリア入口側識別装置４ａ１、フリーエリア出口側識別装置４ａ２、居室エリア入口側識別装置４ｂ１、居室エリア出口側識別装置４ｂ２、セキュリティエリア入口側識別装置４ｃ１、セキュリティエリア出口側識別装置４ｃ２）と接続されて建物１の所定箇所に設置された制御装置としてのコントローラ９は、正規識別体６や一時識別体８から読み取られた識別子と予め装置内に登録された照合用識別子とを比較照合した結果が一致を示す場合に認証成立とみなして建物１の管理領域（以下も同様であるように、上述したフリーエリア２ａ、居室エリア２ｂ、セキュリティエリア２ｃの何れか１つを示すものとする）の扉（以下も同様であるように、上述したフリーエリア出入り扉３ａ、居室エリア出入り扉３ｂ、セキュリティエリア出入り扉３ｃの何れか１つを示すものとする）の解錠を許可する指示を行い、利用者（正規識別体６を所持する正規識別体所持者５、一時識別体８を所持する一時識別体所持者７）の入退室制御を行うことを基本機能とする。この他、コントローラ９は、正規識別体６の識別子を該当する識別装置（以下も同様であるように、上述したフリーエリア入口側識別装置４ａ１、フリーエリア出口側識別装置４ａ２、居室エリア入口側識別装置４ｂ１、居室エリア出口側識別装置４ｂ２、セキュリティエリア入口側識別装置４ｃ１、セキュリティエリア出口側識別装置４ｃ２の何れか１つを示すものとする）で識別して認証成立した直後の所定時間以内に一時識別体８の識別子をその同じ識別装置で認識させることで正規識別体６の権限を一時識別体８に引き継がせる制御を行う。
【００１６】
また、コントローラ９は、一時識別体８の識別子を取得した後に引き継ぎ済みを確認してから所定時間が経過すると一時識別体８に引き継がせた権限を解除する他、管理領域の複数の領域毎にセキュリティレベルが設定されていることにより、一時識別体８を対象として各領域のどのセキュリティレベルまで許可するかを予め設定しておくことで一時識別体８が正規識別体６から引き継ぐ権限を制限する機能を持つ。更に、管理領域が非許可管理領域で一時識別体８の識別子への認証の失敗が所定の回数を超えた場合に一時識別体８に引き継がせた権限を解除する機能を持つ。因みに、ここでのコントローラ９は、建物１の所定箇所に設置されて建物１内の各管理領域における全ての扉の解錠の成否に関するデータを管理する周辺装置としての入退室管理端末１０と通信回線１１を介して接続されると共に、遠隔地に設置されて建物１以外のその他の建物を含む管理対象となる建物毎の管理領域における全ての扉の解錠の成否に関するデータを管理する他の周辺装置としての入退室センタ装置１２と通信回線１１を介して接続されている。
【００１７】
コントローラ９の細部構成は、該当する識別装置から正規識別体６の識別子が伝送されて認証要求を受けたときに照合用に供する照合用識別子を含む識別体データを記憶した識別体データ記憶部９ｃと、各識別装置と接続されて各識別装置から正規識別体６の識別子が伝送されて認証要求を受けると、識別体データ記憶部９ｃからの識別体データに基づいて正規識別体６が各管理領域における許可された領域での該当する識別装置に係る識別子の認証要求であるかを比較照合し、その結果が一致を示す場合に認証成立とみなして扉の解錠を許可する指示を行わせ、不一致であれば扉の解錠を禁止する状態を維持する識別体認証制御部９ｂと、比較照合の結果を認証履歴データとして蓄積して記憶する認証履歴データ記憶部９ｄと、識別体データ記憶部９ｃ、識別体認証制御部９ｂ、及び認証履歴データ記憶部９ｄの動作を制御すると共に、入退室管理端末１０が通信回線１１を介して入退室センタ装置１２を経由して識別体データ記憶部９ｃ内の識別体データを管理するときのデータ処理及び通信処理、並びに入退室センタ装置１２による通信回線１１を介しての認証履歴データ記憶部９ｄからの認証履歴データの照会時のデータ処理及び通信処理を制御する制御部９ａと、を備えている。
【００１８】
即ち、コントローラ９では、制御部９ａが識別体認証制御部９ｂ、識別体データ記憶部９ｃ、認証履歴データ記憶部９ｄを統括して制御する他、通信回線１１を介して入退室管理端末１０や入退室センタ装置１２との接続を行い、入退室管理端末１０による入退室センタ装置１２を経由しての識別体データ記憶部９ｃ内の識別体データの管理等の業務や、入退室センタ装置１２による認証履歴データ記憶部９ｄからの蓄積された認証履歴データの照会時の収集確認等の業務を行うことができるようになっている。また、識別体認証制御部９ｂは、上述した比較照合の結果の一致、不一致に応じて扉の解錠の成否を指示する他、比較照合の結果を制御部９ａに渡して認証履歴データとして認証履歴データ記憶部９ｄへ記憶させる。
【００１９】
因みに、実施例に係る入退管理システムの特徴的機能は、主として、識別体（正規識別体６、一時識別体８）の識別子を識別して読み取る各識別装置と、コントローラ９内で正規識別体６が各管理領域における許可された領域での該当する識別装置に係る識別子の認証要求であるかを比較照合し、その結果が一致を示す場合に認証成立とみなして扉の解錠を許可する指示を行わせ、不一致であれば扉の解錠を禁止する状態を維持する制御を行う他、認証成立した直後の所定時間以内に一時識別体８の識別子をその同じ識別装置で認識させることで正規識別体６の権限を一時識別体８に引き継がせる制御を行う識別体認証制御部９ｂと、が担うものである。
【００２０】
図２は、コントローラ９に備えられる識別体データ記憶部９ｃに記憶される識別体（正規識別体６、一時識別体８）の管理に必要な識別体データの構成を例示した模式図である。
【００２１】
図２を参照すれば、識別体データ記憶部９ｃにおける識別体データの構成は、識別体内に格納される照合用識別子としての一意の識別コードＦ１、識別体が正規か一時かを示す種別Ｆ２、識別体がどのセキュリティレベルまで許可されるかを示す許可レベルＦ３、識別体が一時識別体８であり正規識別体６の権限引き継ぎをした場合の権限引き継ぎ元となる識別コードを格納する引き継ぎ識別コードＦ４、識別体が一時識別体８であって正規識別体６の権限引き継ぎを開始した場合の開始時刻を格納する引き継ぎ開始時刻Ｆ５、識別体が一時識別体８であって許可されていない非許可管理領域の識別装置で認証してしまった場合の回数を格納する失敗カウンタＦ６、識別体の識別コードに対して出入りを許可されるエリアのセキュリティレベルを判別するための許可エリアを含み、許可エリアでは更に許可エリアレベルＦ７が３段階のレベル１〜レベル３、許可エリアコードＦ８が領域を判別するための３種類のコード１〜コード３に区分されている。図２中では説明を簡単にする都合上、コントローラ９で管理できる最大管理領域数ｎ個分を有する前提において、ｎ＝３とした場合を例示している。
【００２２】
具体的に云えば、識別コードＦ１が「１１１１１１」の行並びのデータは、セキュリティレベルが第３階層のセキュリティエリア２ｃまでの出入りを許可されている正規識別体６であることを示し、識別コードＦ１が「２２２２２２」の行並びのデータは、セキュリティレベルが最下階層のフリーエリア２ａまでの出入りを許可される権限引き継ぎが可能であるが、まだ権限引き継ぎを行っていない一時識別体８であることを示し、識別コードＦ１が「３３３３３３」の行並びのデータは、セキュリティレベルが第２階層の居室エリア２ｂまで出入りを許可される権限引き継ぎを１０：００に行った一時識別体８であることを示し、識別コードＦ１が「４４４４４４」の行並びのデータは、セキュリティレベルが第３階層のセキュリティエリア２ｃまで出入りを許可される権限引き継ぎを９：００に行った一時識別体８であることを示している。
【００２３】
図３は、実施例に係る入退管理システムのコントローラ９に備えられる識別体認証制御部９ｂの動作処理を示したフローチャートである。
【００２４】
図３を参照すれば、識別体認証制御部９ｂの動作処理では、識別体（正規識別体６、一時識別体８）の識別子を該当する識別装置で識別して読み出すことにより、識別装置で認証（ステップＳ１）の要求が行われると、識別体内に格納されている識別子（識別コード）について、識別体データ記憶部９ｃ内の識別体データ群から一致する識別コードＦ１があるかを判別することにより、識別コード一致か否かの判定（ステップＳ２）を行う。この判定の結果、一致する識別コードが無ければ、扉を解錠する制御を行わずにそのまま動作処理を終了するが、一致する識別コードがあれば、引き続いて識別コードが一致した識別体データ行並びの許可エリアコードＦ８のコード１〜コード３から識別体の認証要求を行った識別装置が管理する領域のコードがあるかを判別することにより、許可エリアか否かの判定（ステップＳ３）を行う。この判定の結果、許可エリアであれば、引き続いて識別コードが一致した識別体データ行並びの種別Ｆ２を参照して認証要求を行った識別体の種別が正規であるかを判別することにより、種別が正規か否かの判定（ステップＳ４）を行い、識別体の種別が正規であれば、識別コードＦ１を識別体の認証要求を行った識別装置が管理する管理領域の許可エリアコードＦ８（コード１〜コード３）との組で一時記憶する識別コード一時記憶（ステップＳ５）の処理を行った後、係る識別コード一時記憶（ステップＳ５）の処理をジャンプする識別体の種別が正規でない（一時である）場合と同様に、認証要求を行った識別装置が管理する管理領域への扉を解錠する扉解錠（ステップＳ６）の処理を行ってから動作処理を終了する。因みに、識別コード一時記憶（ステップＳ５）の処理では、一時記憶された識別コードＦ１と識別体の認証要求を行った識別装置が管理する管理領域の許可エリアコードＦ８（コード１〜コード３）との組を図示しない処理によって記憶した後、所定時間が経過すると消去する。
【００２５】
また、先の許可エリアであるか否かの判定（ステップＳ３）の結果、許可エリアでなければ（識別コードが一致した識別体データ行並びの許可エリアコードＦ８のコード１〜コード３に一致するコードがなければ）、識別コードが一致した識別体データ行並びの種別Ｆ２を参照して認証要求を行った識別体の種別が一時であるかを判別することにより、種別が一時か否かの判定（ステップＳ７）を行う。この判定の結果、識別体の種別が一時でなければ（正規であれば）、扉を解錠する制御を行わずにそのまま動作処理を終了するが、識別体の種別が一時であれば、引き続いて正規識別体６の有する権限の引き継ぎを行っていないか（識別コードが一致した識別体データ行並びの引き継ぎ識別コードＦ４を参照して０であるか）を判別することにより、未引き継ぎか否かの判定（ステップＳ８）を行う。この判定の結果、未引き継ぎであれば（正規識別体６の有する権限の引き継ぎを行っていなければ）、引き続いて一時識別体８により認証要求を行った識別装置が管理する管理領域のエリアコードＦ８と一時記憶された識別装置が管理する管理領域のエリアコードＦ８の識別コードＦ１との組の中から一致するエリアコードＦ８（コード１〜コード３）及び識別コードＦ１の組があるかを判別することにより、一時識別コード有りか否かの判定（ステップＳ９）を行い、一時識別コードが無ければ、扉を解錠する制御を行わずにそのまま動作処理を終了するが、一時識別コードが有れば、一時記憶された識別コードＦ１と一致する識別体データ行並びから一時識別体８の識別体データ行並びの引き継ぎコードＦ４に一時記憶された識別コードＦ１、引き継ぎ開始時刻Ｆ５を一時記憶された識別コードＦ１と一致する識別体データ行並びの許可エリアの許可エリアレベルＦ７のレベル１〜レベル３及び許可エリアコードＦ８のコード１〜コード３から一時識別体８の識別体データ行並びの許可レベルＦ３に該当する分だけ許可エリアレベルＦ７と許可エリアコードＦ８との組を引き継ぎデータとして登録を行うことにより、引き継ぎデータ登録（ステップＳ１０）の処理を行った後、認証要求を行った識別装置が管理する領域への扉を解錠する扉解錠（ステップＳ６）の処理を行ってから動作処理を終了する。
【００２６】
更に、先の未引き継ぎか否かの判定（ステップＳ８）の結果、未引き継ぎでなければ（正規識別体６の有する権限の引き継ぎを行っていれば）、引き続いて一時識別体８の権限引き継ぎ後に許可されていない非許可管理領域への識別装置に対して認証要求を行ったとして、一時識別体８の識別体データ行並びの失敗カウンタＦ６のカウント数をインクリメントする失敗カウンタ＋１（ステップＳ１１）の処理を行った後、失敗カウンタが所定の回数以上か否かの判定（ステップＳ１２）を行う。この判定の結果、失敗カウンタが所定の回数未満であれば（所定の回数を超えていなければ）、扉を解錠する制御を行わずにそのまま動作処理を終了するが、失敗カウンタが所定回数以上であれば、一時識別体８に引き継がせた権限を解除するため、一時識別体８の識別体データ行並びの引き継ぎ識別コードＦ４を０、引き継ぎ開始時刻Ｆ５を００：００、失敗カウンタＦ６を０とし、許可エリアレベルＦ７と許可エリアコードＦ８との全てを消去する引き継ぎデータ初期化（ステップＳ１３）を行ってから扉を解錠せずに動作処理を終了する。
【００２７】
図４は、実施例に係る入退管理システムのコントローラ９に備えられる識別体認証制御部９ｂの引き継ぎ権限解除に係る動作処理を示したフローチャートである。
【００２８】
図４を参照すれば、識別体認証制御部９ｂの引き継ぎ権限解除に係る動作処理は、予め設定した間隔で繰り返し（例えば１分の一定周期で）処理が行われるもので、まず識別体データ記憶部９ｃ内の識別体データ群から種別Ｆ２が一時である識別体データを列方向に最後まで順次読み出して取得することにより、一時識別データ取得（ステップＳ２１）の処理を行った後、取得した一時識別体８が正規識別体６の有する権限の引き継ぎを行っているか（識別体データ行並びの引き継ぎ識別コードＦ４を参照して０でないか）を判別することにより、引き継ぎ済みか否かの判定（ステップＳ２２）を行う。この判定の結果、引き継ぎ済みでなければ（取得した一時識別体８が正規識別体６の有する権限の引き継ぎを行っていなければ）、そのまま動作処理を終了するが、引き継ぎ済みであれば（取得した一時識別体８が正規識別体６の有する権限の引き継ぎを行っていれば）、引き続いて取得した一時識別体８が引き継ぎ開始時刻Ｆ５から所定時間が経過しているかを判別することにより、所定時間経過したか否かの判定（ステップＳ２３）を行う。この判定の結果、所定時間経過していなければ（取得した一時識別体８が引き継ぎ開始時刻Ｆ５から所定時間が経過していなければ）、そのまま動作処理を終了するが、所定時間経過していれば（取得した一時識別体８が引き継ぎ開始時刻Ｆ５から所定時間が経過していれば）、一時識別体８に引き継がせた権限を解除するため、取得した一時識別体８の識別体データ列の引き継ぎ識別コードＦ４を０、引き継ぎ開始時刻Ｆ５を００：００、失敗カウンタＦ６を０とし、許可エリアレベルＦ７と許可エリアコードＦ８との全てを消去する引き継ぎデータ初期化（ステップＳ２４）を行ってから動作処理を終了する。
【００２９】
ところで、実施例に係る入退管理システムの場合、正規識別体６から一時識別体８が権限を引き継ぐ手順において、正規識別体所持者５が意図しない識別装置を利用して認証を行った直後を狙って一時識別体所持者７が不正に権限引継ぎを行うことや、正規識別体所持者５が一時識別体所持者７へ権限引継ぎを行うために識別装置を利用して認証した後に他の権限引き継ぎを意図しない正規識別体所持者５が割り込んでその識別装置を使用して認証を行ってしまうことにより、意図しなかった権限引き継ぎされてしまうことが想定される。
【００３０】
こうした意図しない権限引き継ぎを防止する手段の１つとして、コントローラ９の制御部９ａ及び識別体認証制御部９ｂの協働した機能により、正規識別体所持者５が正規識別体６の識別子を該当する識別装置を利用して認証成立した直後の所定時間内で一時識別体８の識別子をその識別装置で認識させた後、再度所定時間以内に正規識別体６の識別子をその識別装置で識別して認証成立した時点で一時識別体８への権限引き継ぎを確定する機能を持たせる手法を挙げることができる。
【００３１】
また、もう１つの手段として、該当する識別装置に対して正規識別体６の識別子による権限引き継ぎを操作するための権限引き継ぎボタン等の操作部を持たせ、コントローラ９の制御部９ａ及び識別体認証制御部９ｂの協働した機能により、正規識別体６の識別子を該当する識別装置を利用して認証成立した直後の所定時間内で一時識別体８の識別子をその識別装置で認識させた後、操作部が操作された時点で一時識別体８への権限引き継ぎを確定する機能を持たせる手法を挙げることができる。
【００３２】
このように、一時識別体８が予め設定されたセキュリティレベルまでの権限を正規識別体６の有する権限から容易に引き継ぐことが可能となるため、一時識別体８を過剰に保有しておく必要がなく、しかも一時識別体８の識別子について来訪の度に権限を書き換えることもなく、しかも正規識別体６を所持する者が管理領域間を行き来する度に一時識別体８を所持する者と同伴する必要もなくなるため、管理業務の低減が図られるようになる。
【００３３】
以上に説明したように、実施例に係る入退管理システムによれば、コントローラ９内の各識別装置（フリーエリア入口側識別装置４ａ１、フリーエリア出口側識別装置４ａ２、居室エリア入口側識別装置４ｂ１、居室エリア出口側識別装置４ｂ２、セキュリティエリア入口側識別装置４ｃ１、セキュリティエリア出口側識別装置４ｃ２）に接続された識別体認証制御部９ｂにより、予め権限を与えられている正規識別体所持者５の所持する正規識別体６の識別子に係る該当する識別装置を使用した認証が成立した直後の所定時間以内に、一時識別体所持者７の所持する一時識別体８の識別子をその識別装置で認識させることで正規識別体６の権限を一時識別体８に引き継ぎさせるように制御し、管理領域の扉を解錠させることができるため、複数の管理領域への行き来が必要な場合でも一時識別体８の権限を毎度書き換えることなく有効に利用して行き来する権限を容易に与え得るようになる。また、管理領域について、正規識別体６を所持していても限られた正規識別体所持者５のみが許可されるような領域毎にセキュリティレベルが設定されている場合に、識別体認証制御部９ｂが一時識別体８を対象として領域毎のどのセキュリティレベルまで許可するかを予め設定しておくことで一時識別体８が正規識別体６から引き継ぐ権限を制限するため、一時識別体８の権限を毎度書き換えることなく複数の管理領域を許可される範囲で行き来する権限を制約しつつも最大限に与えられるようになる。このように、一時識別体８が予め設定されたセキュリティレベルまでの権限を正規識別体６の有する権限から容易に引き継ぐことが可能であることにより、セキュリティレベル及び管理領域を予め別々に設定した一時識別体８向けの識別体データを保有しておく必要がなく、しかも一時識別体８自体の数を減らすことができるために来訪の度に一時識別体８の権限を書き換える管理業務を低減させることができる他、複数の管理領域を行き来できる権限を予め与えられている正規識別体６を所持する正規識別体所持者５が同伴して解錠する必要もなくなるため、一時識別体所持者７向けの利便性が向上する。
【００３４】
尚、実施例に係る入退管理システムでは、建物１の１つの階に３つの管理領域が存在する場合を説明したが、それ以外の数の形態である場合にも同様に適用できる。また、図１に示すコントローラ８の細部構成は変更可能であり、例えば部分的にメモリ機能を別体としたり、或いは他の周辺装置（入退室管理端末１０や入退室センタ装置１２）へ一部の機能を持たせるように変更できる他、周辺装置（入退室管理端末１０や入退室センタ装置１２）との接続形態についても、実施例では電線接続した場合の形態を開示したが、無線通信機能を持たせて無線通信を行わせる等、種々変更が可能であるため、本発明の入退管理システムは各図を参照して実施例で説明した形態に限定されない。
【符号の説明】
【００３５】
１  建物
２  フロア
２ａ  フリーエリア
２ｂ  居室エリア
２ｃ  セキュリティエリア
３ａ  フリーエリア出入り扉
３ｂ  居室エリア出入り扉
３ｃ  セキュリティエリア出入り扉
４ａ１  フリーエリア入口側識別装置
４ａ２  フリーエリア出口側識別装置
４ｂ１  居室エリア入口側識別装置
４ｂ２  居室エリア出口側識別装置
４ｃ１  セキュリティエリア入口側識別装置
４ｃ２  セキュリティエリア出口側識別装置
５  正規識別体所持者
６  正規識別体
７  一時識別体所持者
８  一時識別体
９  コントローラ（識別認証制御装置）
９ａ  制御部
９ｂ  識別体認証制御部
９ｃ  識別体データ記憶部
９ｄ  認証履歴データ記憶部
１０  入退室管理端末
１１  通信回線
１２  入退室センタ装置
【図１】
2017089161.tif 000003
【図２】
2017089161.tif 000004
【図３】
2017089161.tif 000005
【図４】
2017089161.tif 000006