(57)【要約】      （修正有）【課題】簡易な構成で個人認証による管理対象エリアへの入退管理を担保しつつ、拾ったカードでの第三者による管理対象エリアへの通行を抑制可能な技術を提供する。【解決手段】管理対象エリアの外で、使用者から認証情報を取得し、取得した認証情報と認証記憶部に記憶されている認証情報との照合を行う。照合一致と判定したらカードを発行する。このとき、発行したカードのカード識別情報と、上記照合一致と判定された認証情報の人員に対応する人員別許可情報記憶部に記憶されている入退に関する許可情報とを関連付けたカード対応情報を作成しておく。各管理対象エリアに進入する際に、発行されたカードとこのカード対応情報とから通行許可を判定する。【選択図】図４
2017027435.tif 000002
【特許請求の範囲】
【請求項１】
予め設定した管理対象エリアへの入退に使用するカードの発行を行うカード発行装置であって、
上記カードは、そのカードを識別するカード識別情報を有し、
上記管理対象エリアへの入退が予定されている人員の認証情報を当該人員に紐付けて記憶している認証記憶部と、
上記管理対象エリアに対する上記人員の各入退に関する許可情報を記憶している人員別許可情報記憶部と、
上記管理対象エリアの外で、使用者から認証情報を取得する認証情報取得部と、
上記認証情報取得部が取得した認証情報と上記認証記憶部に記憶されている認証情報との照合を行う照合部と、
上記照合部で取得した認証情報に一致する認証情報が上記認証記憶部に存在する状態である照合一致と判定したらカードを発行するカード発行部と、
上記カード発行部で発行したカードのカード識別情報と、上記照合一致と判定された認証情報の人員に対応する上記人員別許可情報記憶部に記憶されている入退に関する許可情報とを関連付けたカード対応情報を作成する発行カード対応情報作成部と、
上記発行カード対応情報作成部が作成したカード対応情報を記憶するカード対応情報記憶部と、
を備えることを特徴とするカード発行装置。
【請求項２】
発行したカードの返却を認識すると、その返却されたカードのカード識別情報を取得するカード識別情報取得部と、
上記カード識別情報取得部が取得したカード識別情報に対応するカード対応情報を、上記カード対応情報記憶部から削除する情報削除部と、
を備える請求項１に記載したカード発行装置。
【請求項３】
上記管理対象エリアを含む閉じた領域であるカード有効エリアを有し、
上記認証情報取得部及び上記カード発行部は、上記カード有効エリアへの進入の許可・禁止を行うゲート若しくはその近傍に配置されることを特徴とする請求項１又は請求項２に記載したカード発行装置。
【請求項４】
予め設定した管理対象エリアへの入退を管理する入退管理システムであって、
請求項１〜請求項３のいずれか１項に記載のカード発行装置と、
上記管理対象エリアへの進入の許可・禁止を行うゲート若しくはその近傍に設けられて、カードからカード識別情報を取得するカードリーダと、
上記カードリーダが取得したカード識別情報に対応するカード対応情報が上記カード対応情報記憶部に記憶されているか判定する対応情報確認部と、
上記対応情報確認部が対応するカード対応情報が記憶されていると判定すると、そのカード対応情報に関連付けされた入退に関する許可情報に基づき、対応するゲートの入退許可を判定する入退許可判定部と、
を備えることを特徴とする入退管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入退が管理されている管理対象エリアへの入退管理を、カードを利用して管理する技術に関する。
【背景技術】
【０００２】
一般に、管理対象エリアへの入退管理は、例えば特許文献１や特許文献２に記載のように、その管理対象エリアに常態的に入退する人員（社員や学生など）に対し、予め社員証や学生証などの形式の非接触カード（以下、ＩＤカードとも呼ぶ）を貸与しておく。そして、その人員が、入退のゲートのカードリーダに対し、貸与されたＩＤカードによる接触若しくは近接触通信を行うと、非接触カード内の個人情報が読み込まれ、その個人情報に基づいてそのゲートの入退許可の判定を行う。
【０００３】
なお、会社への来客者などの一時利用者には、特許文献２に記載のように、バーコードなどが印刷された紙製やプラスチック製の仮のカードが一時的に貸与されて、その一時利用者に使用されるが、一般に、一時利用者は、管理が緩やかなエリアへの入退だけが許可されている。
しかし、個人情報が格納されたＩＤカードを紛失し、拾った人間がなりすまして使用する場合には、ＩＤカード内の情報だけで入退許可を判定しようとすると、カードでは本人の特定が出来ないことから、そのまま入退が出来てしまうおそれがある。
【０００４】
これに対応しようとした場合、例えば、ＩＤカード内の情報の確認処理と共に、カード所持者が本人か否かの確認のために暗証番号の入力処理や生体認証の処理を組み合わせなければならない。
しかしこの場合、管理対象エリア内に入るときや管理対象エリア内に設定された管理ゲートを通過する度に、ＩＤカードによる認証処理とは別に、暗証番号の入力操作や生体認証処理の手順が必要となることから、ゲートの通行手順が煩雑になる。
【０００５】
また、ＨＡＣＣＰの認定を受けるような食品製造エリアや、半導体などのクリーンルームなど、清潔さが要求される管理対象エリアへの入退管理に対して、上記のような非接触カードと共に、生体認証処理を兼用した入退室管理手法を採用しようとすると、使用者は、手袋を着け、且つ目だけが露出又は目にもゴーグルを掛けたような服装の状態で、各管理ゲートを通過することも想定されることから、生体認証処理が困難になる可能性がある。
特に、接触汚染を嫌うような管理対象エリアにおいては、管理対象エリアの入退の管理ゲートを通過する度に接触を要請するような生体認証処理は回避したい。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１１−１１８８５２号公報
【特許文献２】特開２０１４−２３８６５０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明は、上記のような問題に鑑みてなされたもので、簡易な構成で個人認証による管理対象エリアへの入退管理を担保しつつ、拾ったカードでの第三者による管理対象エリアへの通行を防止可能な技術を提供することを目的とする。
【課題を解決するための手段】
【０００８】
課題を解決するために、本発明の一態様であるカード発行装置は、予め設定した管理対象エリアへの入退に使用するカードの発行を行うカード発行装置であって、上記カードは、そのカードを識別するカード識別情報を有し、上記管理対象エリアへの入退が予定されている人員の認証情報を当該人員に紐付けて記憶している認証記憶部と、上記管理対象エリアに対する上記人員の各入退に関する許可情報を記憶している人員別許可情報記憶部と、上記管理対象エリアの外で、使用者から認証情報を取得する認証情報取得部と、上記認証情報取得部が取得した認証情報と上記認証記憶部に記憶されている認証情報との照合を行う照合部と、上記照合部で取得した認証情報に一致する認証情報が上記認証記憶部に存在する状態である照合一致と判定したらカードを発行するカード発行部と、上記カード発行部で発行したカードのカード識別情報と、上記照合一致と判定された認証情報の人員に対応する上記人員別許可情報記憶部に記憶されている入退に関する許可情報とを関連付けたカード対応情報を作成する発行カード対応情報作成部と、上記発行カード対応情報作成部が作成したカード対応情報を記憶するカード対応情報記憶部と、を備えることを特徴とする。
【０００９】
また、本発明の一態様である入退管理システムは、予め設定した管理対象エリアへの入退を管理する入退管理システムであって、上記のカード発行装置と、上記管理対象エリアへの進入を許可・禁止を行うゲート若しくはその近傍に設けられて、カードからカード識別情報を取得するカードリーダと、上記カードリーダが取得したカード識別情報に対応するカード対応情報が上記カード対応情報記憶部に記憶されているか判定する対応情報確認部と、上記対応情報確認部が対応するカード対応情報が記憶されていると判定すると、そのカード対応情報に関連付けされた入退に関する許可情報に基づき、対応するゲートの入退許可を判定する入退許可判定部と、を備えることを特徴とする。
【発明の効果】
【００１０】
本発明の態様によれば、例えば出勤の都度など、管理対象エリアに進入する前に、個人認証処理に基づいて、使用者に新たなカードが発行されて使用される。この結果、拾ったカードでの第三者による管理対象エリアへの通行を防止可能になると共に、個人認証により発行されたカードで管理対象エリア内での入退管理が可能となる事から、所定のセキュリティが担保出来る。
また、発行するカードには、カードを識別できる情報だけ持たせておけばよいので、カードを紛失してもそのカードから個人情報を盗まれる事もない。このことはまた、カード内格納データの管理も必要なくなることも意味する。
【図面の簡単な説明】
【００１１】
【図１】本発明に基づく実施形態に係る入退管理システムと各エリアとの関係を説明する概念図である。
【図２】本発明に基づく実施形態に係る入退管理システムの構成を説明する図である。
【図３】本発明に基づく実施形態に係るＩＤカードの構成例を説明する図である。
【図４】カード発行管理装置の処理例を説明する図である。
【図５】入退認証装置の処理例を説明する図である。
【図６】通行許可判定部の処理例を説明する図である。
【図７】入退場管理サーバーの構成例を説明する図である。
【図８】認証照合部の処理例を説明する図である。
【図９】発行カード対応情報作成部の処理例を説明する図である。
【図１０】対応情報確認部の処理例を説明する図である。
【図１１】入退許可判定部の処理例を説明する図である。
【発明を実施するための形態】
【００１２】
次に、本発明の実施形態について図面を参照して説明する。
本発明に基づく入退管理システム３は、特に、常態的に管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２に進入する予定の人員の入退管理を行うことを予定している。
本実施形態では、図１に示すように、塀や壁などで区画された閉じた領域からなるカード有効エリアＣ−ＡＲＥＡが設定され、そのカード有効エリアＣ−ＡＲＥＡ内に管理が厳しい１又は２以上の管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２が設定されている。
【００１３】
カード有効エリアＣ−ＡＲＥＡは、例えば塀で囲まれた工場の敷地エリアであり、その工場の敷地エリア内に１又は２以上の建屋が存在する。カード有効エリアＣ−ＡＲＥＡは、ビル内部の複数階のフロアからなる領域であっても良い。
管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２は、カード有効エリアＣ−ＡＲＥＡ内に設定されたエリアで、例えば清潔さが要求される、食品製造エリアやクリーンルームなどの閉じた領域である。管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２は、一つの建屋内で構成される領域でも良いし、ビル内の特定階のフロアエリアでも良いし、一フロアの中に形成された閉鎖領域でも良い。
【００１４】
ここで、カード有効エリアＣ−ＡＲＥＡのうちの、管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２を除く領域を緩衝エリアＡＲＥＡ−Ｂと呼ぶ場合もある。すなわち、カード有効エリアＣ−ＡＲＥＡは、管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２とその管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２に接続する緩衝エリアＡＲＥＡ−Ｂとを備える。
図１に示す例では、カード有効エリアＣ−ＡＲＥＡへの入出口が一つの場合を例示している。また、管理対象エリアが、第１管理対象エリアＡＲＥＡ−１と、第１管理対象エリアＡＲＥＡ−１より管理が厳しい第２管理対象エリアＡＲＥＡ−２とからなる場合を例にして説明する。そして、緩衝エリアＡＲＥＡ−Ｂと第１管理対象エリアＡＲＥＡ−１との入出口のゲート、及び第１管理対象エリアＡＲＥＡ−１と第２管理対象エリアＡＲＥＡ−２との入出口のゲートには、それぞれ扉２が設けられている場合とする。各管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２内に入退管理するゲートが存在していても良い。
【００１５】
本実施形態の入退管理システム３は、図２に示すように、カード発行機４と、認証情報取得装置５と、カード発行管理装置６と、カード返却機７と、入退場管理サーバー８と、各ゲートに配置された入退認証装置９とを備える。カード発行機４と、認証情報取得装置５と、カード発行管理装置６と、カード返却機７とで、機能的に発行装置本体１０を構成している。例えばカード発行機４と認証情報取得装置５とカード返却機７とが物理的に一つの機器から構成されていても良い。
【００１６】
カード有効エリアＣ−ＡＲＥＡへの通行が可能な入出口の近傍には、図１に示すように、発行装置本体１０が設置されている。カード発行機４などは、カード有効エリアＣ−ＡＲＥＡの外側に設置されていても、緩衝エリアＡＲＥＡ−Ｂ内の任意の位置（出入り口近傍が好ましい）に設置されていても良い。カード発行機４と認証情報取得装置５との組を２組以上設置して、同時期に複数の人員へのカード発行を可能としても良い。
カード発行機４は、内部に複数のＩＤカードが予めスタックされていて、カード発行管理装置６からの発行指令を入力すると、カード排出口からＩＤカードを一枚発行する機構となっている。カード発行機４は、ＩＤカードを発行する際に、ＩＤカードに記憶されているカード識別情報を読み取り、読み取ったカード識別情報をカード発行管理装置６に送信する。
【００１７】
ここで、各ＩＤカードにはそれぞれ、そのカードを一意に識別するカード識別情報が格納されていて、近接触通信によって、そのカード識別情報が送信可能となっている。例えば、ＩＤカード１１は、図３に示すような、記憶部１１ａと、ＩＣチップ１１ｂと、通信用のアンテナ１１ｃとを有する。カード識別情報は、例えば数字や文字などの記号列からなる。
ここで、ＩＤカード１１の表面に刻印などによって設けられたバーコードなどによって、ＩＤカード１１の表面にカード識別情報が付与されていても良い。この場合には、ＩＤカード１１が通信機能を持つ必要はない。
【００１８】
認証情報取得装置５は、ＩＤカードの発行を要請する人員の個人認証を取得する装置である。本実施形態の認証情報取得装置５は、個人認証として生体認証を取得する装置からなる。取得する生体認証は、指紋、静脈パターン、瞳孔、顔認証など、公知の生体認証の情報とする。認証情報取得装置５が取得する個人認証は、人員毎に決定された当該人員を識別可能な暗証番号であっても良い。但し、セキュリティを高めると言う点では、生体認証を取得することが好ましい。例えば生体認証が指紋の場合であれば、認証情報取得装置５は、人員の指紋を取得するタッチパネル部を有し、タッチパネル部に接触した指の指紋を認証情報として取得する。
【００１９】
認証情報取得装置５は、認証情報を取得すると、その認証情報をカード発行管理装置６に送信する。
カード発行管理装置６は、図４に示すように、認証情報取得装置５から認証情報を取得すると（ステップＳ１０）、取得した認証情報と送信識別情報とを有するデータを、入退場管理サーバー８に送信する（ステップＳ２０）。送信識別情報は、処理する認証情報を識別する記号情報である。
【００２０】
更に、カード発行管理装置６は、送信した認証情報の照合結果を入退場管理サーバー８から受信すると、照合結果を判定し（ステップＳ３０）、照合ＯＫの場合には、カード発行機４にカード発行指令を出力すると共に、カード発行機４から発行したＩＤカード１１のカード識別情報を取得する（ステップＳ５０）。カード発行管理装置６は、カード識別情報を取得すると、対応する送信識別情報を付して取得したカード識別情報を入退場管理サーバー８に送信する（ステップＳ６０）。なお、認証結果がＮＧの場合には、エラー表示を行う（ステップＳ４０）。
【００２１】
カード返却機７は、カード挿入口とカードリーダと、カード収納部とを有する。カード返却機７はカード識別情報取得部を構成する。
カード返却機７のカード挿入口にＩＤカード１１が差し込まれると、公知の機構で、ＩＤカード１１を機械内部に引き込む。カード返却機７のカードリーダは、引き込まれたＩＤカード１１からカード識別情報を読み込み、読み込んだカード識別情報をカード発行管理装置６に出力する。カード返却機７は、カードリーダでカード識別情報を読み込まれた後にカード収納部に回収される。カード返却機７は、カード回収処理のとき、カード発行管理装置６から不正カードの情報を取得した場合には、そのカードを別の回収場所に回収して、その旨の表示するように構成しても良い。
【００２２】
カード発行管理装置６は、入退場管理サーバー８に回収されたＩＤカード１１のカード識別情報を送信し、その送信によって不正カードとの判定情報を取得した場合には、その情報をカード返却機７に出力する。
なお、返却されたＩＤカード１１をオペレータが手作業でカードリーダに読み込ませるようにしても構わない。
また、図１に示すように、管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２への進入用の扉２若しくはその近傍にはそれぞれ、入退認証装置９が設けられている。ここで、各扉２に設けられる各入退認証装置９は、機能的に同様である。
各扉２は、公知のロック機構１２で常閉状態となっている。ロック機構１２は、入退認証装置９が解錠信号を出力すると、扉２を予め設定した時間だけ開状態に制御する。
【００２３】
入退認証装置９は、図５に示すように、カードリーダ９Ａと、通行許可判定部９Ｂとを備える。
カードリーダ９Ａは、ＩＤカード１１からカード識別情報を取得し、取得したカード識別情報を通行許可判定部９Ｂに出力する。
通行許可判定部９Ｂは、図６に示すように、カードリーダ９Ａからカード識別情報を取得すると（ステップＳ１００）、取得したカード識別情報を入退場管理サーバー８に送信する（ステップＳ１１０）。更に、通行許可判定部９Ｂは、カード識別情報の送信に応じて入退場管理サーバー８から通行許可情報を取得する（ステップＳ１２０）。通行許可判定部９Ｂは、通行許可情報が通行許可か否かを判定し（ステップＳ１３０）、通行許可情報が通行許可との判定の場合には、対応する扉２のロック機構１２に解錠信号を出力する（ステップＳ１５０）。通行許可情報が通行許可では無い場合にはエラー表示を行う（ステップＳ１４０）。なお、入退認証装置９に表示部を持たせ、認証結果を表示する。
【００２４】
入退場管理サーバー８は、図７に示すように、通信部８Ａと、認証照合部８Ｂと、発行カード対応情報作成部８Ｃと、対応情報確認部８Ｄと、入退許可判定部８Ｅと、情報有無判定部８Ｆと、情報削除部８Ｇとを備える。また、入退管理システム３は、認証記憶部１３と、人員別許可情報記憶部１４と、カード対応情報記憶部１５とを備える。
認証記憶部１３は、管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２への入退が予定されている人員の認証情報を当該人員に紐付けて記憶している。
【００２５】
人員の認証情報のデータは、例えば、対応する人員と特定する人員識別番号と、その人員の認証情報データへのリンク情報とからなる。
人員別許可情報記憶部１４は、管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２に対する各人員の各入退に関する通行許可情報を記憶している。通行許可情報は、例えば第１管理対象エリアＡＲＥＡ−１への通行許可権限を有するが第２管理対象エリアＡＲＥＡ−２への通行許可権限は無い等の、各エリアへの通行許可権限の情報である。また、通行許可情報は、日別、曜日別、時間帯別など、時間的な通行許可権限の情報であっても良い。
【００２６】
各人員の通行許可情報のデータは、例えば、対応する人員を特定する人員識別番号と、入退許可レベルの情報と、勤務データ情報とからなる。
勤務データ情報は、例えば、３交代制の勤務形態の場合に、どの勤務日程で作業をするかの情報である。勤務データ情報は、別のデータベースに格納されていて、通行許可情報のデータがそこを参照するデータベース構造となっていても良い。
この人員別許可情報記憶部１４に格納されている各人員の通行許可情報は、許可情報作成部（不図示）によって適宜、更新、追加、削除が行われる。
カード対応情報記憶部１５は、発行したＩＤカードのカード情報と人員別許可情報記憶部１４に記憶されている入退に関する許可情報とを関連付けたカード対応情報を記憶する。
【００２７】
カード対応情報は、例えば、カード識別情報と人員識別番号とを有するデータ構造となっている。又は、カード識別情報と、対応付けさせた人員の通行許可情報へのキーからなるデータであっても良い。
認証照合部８Ｂは、図８に示すように、カード発行管理装置６から認証情報を含むデータを受信すると（ステップＳ２００）、受信したデータの認証情報と一致する認証情報が認証記憶部１３に格納されているか検索（照合）を行う（ステップＳ２１０）。次に、認証照合部８Ｂは、検索の照合結果を受信した送信識別情報と共に、受信したカード発行管理装置６に送信する（ステップＳ２２０）。また、認証照合部８Ｂは、検索の照合結果が照合ＯＫの場合には、対応する送信識別情報とその照合ＯＫとなった認証情報の人員の人員識別番号とからなる認証仮情報データを作成して記憶する（ステップＳ２３０）。
【００２８】
また、発行カード対応情報作成部８Ｃは、図９に示すように、カード発行管理装置６から、送信識別情報とカード識別情報からなるデータを受信すると（ステップＳ３００）、送信識別情報をキーに、記憶されている認証仮情報データを検索して、対応する認証仮情報データを検出し、その認証仮情報データの人員識別番号と受信したカード識別情報とに基づき、カード対応情報のデータを作成して、カード対応情報記憶部１５に記憶する（ステップＳ３１０）。この記憶作業に併せて、対応する認証仮情報データを削除する（ステップＳ３２０）。
【００２９】
また、対応情報確認部８Ｄは、図１０に示すように、通行許可判定部９Ｂからカード識別情報を受信すると（ステップＳ４００）、受信したカード識別情報をキーとして、カード対応情報記憶部１５に検索を掛けて、対応するカード対応情報があるか否かを判定する（ステップＳ４１０）。対応情報確認部８Ｄは、対応するカード対応情報が存在しない場合には、そのカードは使用不可との情報を通行許可判定部９Ｂに送信する（ステップＳ４２０）。一方、対応情報確認部８Ｄは、対応するカード対応情報が存在すると判定すると、通行許可者の判定指令を入退許可判定部８Ｅに出力する（ステップＳ４３０）。
【００３０】
入退許可判定部８Ｅは、図１１に示すように、対応情報確認部８Ｄから通行許可者の判定指令を取得すると（ステップＳ５００）、対応情報確認部８Ｄが検索した対応するカード対応情報から、現在のカードに対応付けされた人員識別番号を特定し、その特定した人員識別番号に対応する通行許可情報を、人員別許可情報記憶部１４から取得する（ステップＳ５１０）。続いて、入退許可判定部８Ｅは、取得した通行許可情報に基づき、対応するゲートの入退許可を判定し（ステップＳ５２０）、判定結果を対応する通行許可判定部９Ｂに送信する（ステップＳ５３０）。
情報有無判定部８Ｆは、回収したカードのカード識別情報を受信すると、そのカード識別情報に対応するカード対応情報を検索し、存在の有無を判定する。対応するカード対応情報が無い場合には、不正カードと判定し、その旨をカード発行管理装置６に送信する。
情報削除部８Ｇは、回収したカードのカード識別情報に対応するカード対応情報を、カード対応情報記憶部１５から削除する。
【００３１】
（変形例その他）
カード対応情報記憶部１５及び人員別許可情報記憶部１４に記憶されているカード対応情報及び通行許可情報に基づき、通行可能なカード識別情報の組のデータを、ゲート毎に作成し、そのカード識別情報の組のデータに基づいて通行許可の判定を行っても良い。このゲート毎のカード識別情報の組のデータは、ＩＤカードの発行、ＩＤカードの返却、又は通行許可情報の変更を検出する度に更新処理を行う。またゲート毎のカード識別情報の組のデータを、対応するゲートの通行許可判定部９Ｂに送信しておき、通行許可判定部９Ｂは、そのゲート毎のカード識別情報の組のデータで通行許可の判定を行うようにしても良い。
【００３２】
又、カードの発行及び返却の情報に基づき、対応する人員の出退勤情報のデータをコンピュータで作成するようにしても良い。即ち、出退勤との連動を持たせても良い。
ＩＤカード１１の発行時にそのカードの有効期間（例えば発行から２日間とか）を書き込んで、入退認証装置９が有効期間も判定して入退許可を決定するようにしても良い。このとき、カードの有効期間も入退場管理サーバー８側で管理して、ＩＤカード１１に格納させないようにしても良い。
また、上記説明では、認証処理をサーバー側で行う場合で説明したが、発行装置本体側に各人員の認証情報を保存させて、発行装置本体１０側で認証の照合処理を行うようにしても良い。
【００３３】
（動作その他）
例えば、管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２への入退が可能な人員が出勤したら、緩衝エリアＡＲＥＡ−Ｂ内若しくはその外に配置された認証情報取得装置５に自己の個人認証を読み込ませる。そして、個人認証の認証結果がＯＫの場合には、その人員に対して、今回使用されるＩＤカード１１が発行される。
このとき、発行したＩＤカード１１と認証処理したカード対応情報を作成し、その情報を入退場管理サーバー８側で管理することで、各ＩＤカード１１に個人情報を持たせる必要がなく、最低限、ＩＤカード１１を識別可能な情報が格納されていればよい。
このように、出勤の都度、使用者に新たなＩＤカード１１が発行される。
そして、使用者は、退勤するまでは、発行されたＩＤカード１１によって各管理対象エリアへの入退の管理が行われるが、ＩＤカード１１に個人情報を付与しなくても、所定のセキュリティが担保される。
【００３４】
即ち、管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２に入る場合には、その近傍にある入退認証装置９にカードのカード識別情報を読み込ませることで、個人認証レベルの入退許可判定が実施されて、入退許可の管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２で、その使用者の通行許可された場所であれば、ゲートの扉２が解錠して通行が可能となる。
また、使用者が退勤時にＩＤカード１１を返却することで、そのＩＤカード１１の使用が出来ないようになる。
この時、そのままＩＤカード１１を持ち帰り、管理外の場所でＩＤカード１１を落としても、ＩＤカード１１には個人情報が格納されていないので、個人情報が漏洩することがない。
またカード有効エリアＣ−ＡＲＥＡへの進入の度に、つまり出勤の度に、新たにＩＤカード１１を発行するようにすれば、管理外でＩＤカード１１を拾った第三者による管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２への進入を防止可能となる。
【００３５】
また、人員の管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２への時間的な条件（勤務予定時間情報など）が付与されている場合には、その人員に発行したＩＤカード１１で第三者が管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２に進入しようとしても、時間的条件が満足しない場合には、管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２への進入が防止される。
また管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２に入る前に、個人認証で判定してＩＤカード１１を発行するので、そのカード発行時の認証が接触式の生体認証による認証処理であっても、ＩＤカード１１発行後に手を洗い、ＨＡＣＣＰの認定を受けるような食品製造エリアや、半導体などのクリーンルームなど、清潔さが要求される管理対象エリアＡＲＥＡ−１、ＡＲＥＡ−２へ入る服装、例えば、使用者は、手袋を着け且つ目だけが露出又は目にもゴーグルを掛けたような状態になって、各管理ゲートの扉２を、ＩＤカード１１での認証だけで生体認証をしたのに近いセキュリティで通過することが可能となる。この場合には、ＩＤカード１１から非接触通信でカード識別情報を送信できることが好ましい。
【００３６】
即ち、本発明は、特に、接触汚染を嫌うような管理対象エリアに対する入退の管理に特に有効となる。
つまり、一般的な入退管理システム３ではＩＤカード１１に個人のデータを書き込むが、本システムではそのＩＤカード１１にオリジナルな番号等だけがあれば良く、管理データのコピー、流出の恐れも抑えられる。また、市販の安価な非接触カードをＩＤカード１１として利用でき、専用の社員証カードを作成する必要も無い。
また、退勤時にＩＤカード１１を返却するようにすれば、在館者把握も容易にすることが可能となる。
【００３７】
本実施形態では、ＨＡＣＣＰの認定を受けるような食品製造エリアや、半導体などのクリーンルームなど、清潔さが要求される管理対象エリアへの入退管理を想定しているため、ＩＤカード１１からの情報の取得は非接触の方が好ましいが、管理対象エリアの管理状況などによっては、ＩＤカード１１から接触式で情報を取得するような構成でも構わない。
なお、ＩＤカードは、紐による吊り下げで携帯しても良いし、制服に設けたフォルダにカードを差し込んで使用しても良い。
ここで、ＩＤカード１１は、プラスチック製でもビニール製でも紙製でも良い。また、カードの形状は、通常の矩形形状に限定されず、円形形状でも、短冊状などであっても良く、腕にリング状にして巻き付けるようにして装着して使用する形態であっても良い。即ち、ＩＤカード１１は、カード識別情報の読み取りが可能であればよい。
【００３８】
また、本実施形態では、退勤時にＩＤカード１１を返却することを想定している。これに限定されない。例えば、退勤時にＩＤカード１１からカード識別情報を取得して、カード識別情報に対応するカード対応情報をカード対応情報記憶部１５から削除するが、ＩＤカード１１をそのまま持ち帰るようにさせても良い。
即ち、ＩＤカードは、使い捨てでも良い。
また、ＩＤカードからの発行から１日など所定時間経過したら、自動的に、発行したＩＤカードのカード識別情報に対応するカード対応情報を、カード対応情報記憶部１５から削除するように構成しても良い。この場合には、退勤時にＩＤカードの返却処理が必ずしも必要ではない。
【００３９】
ここで、従来のように、予め通行が許可登録されたカードを貸し出す手法では、カードの種類ごとに発行装置を分けなければならず、カード枚数も社員数以下には減らせないが、本手法ではカードの必要枚数は最大同時出勤数で良く、全員分のカードを用意する必要が無い。
そして、全員分のカード保管管理システムと比べると、はるかに小型で安価なシステムとなる。また、管理サーバーからは誰が今何処のエリアにいるかをＩＤカード１１のゲート通過に基づき判断し、記録を残すようにしても良い。
尚、本システムはネットワーク上で運用される場合に距離や組合せ台数は問わない。
【符号の説明】
【００４０】
２     扉
３    入退管理システム
４     カード発行機
５     認証情報取得装置
６     カード発行管理装置
７     カード返却機
８     入退場管理サーバー
８Ａ   通信部
８Ｂ   認証照合部
８Ｃ   発行カード対応情報作成部
８Ｄ   対応情報確認部
８Ｅ   入退許可判定部
８Ｆ   情報有無判定部
８Ｇ   情報削除部
９     入退認証装置
９Ａ   カードリーダ
９Ｂ   通行許可判定部
１０    発行装置本体
１１   ＩＤカード
１２   ロック機構
１３   認証記憶部
１４   人員別許可情報記憶部
１５   カード対応情報記憶部
ＡＲＥＡ−１、ＡＲＥＡ−２  管理対象エリア
ＡＲＥＡ−Ｂ  緩衝エリア
Ｃ−ＡＲＥＡ  カード有効エリア
【図１】
2017027435.tif 000003
【図２】
2017027435.tif 000004
【図３】
2017027435.tif 000005
【図４】
2017027435.tif 000006
【図５】
2017027435.tif 000007
【図６】
2017027435.tif 000008
【図７】
2017027435.tif 000009
【図８】
2017027435.tif 000010
【図９】
2017027435.tif 000011
【図１０】
2017027435.tif 000012
【図１１】
2017027435.tif 000013