(57)【要約】【課題】入退可能エリアのセキュリティ強度を向上することができる入退室管理システムを提供する。【解決手段】入退室管理システム２０は、認証媒体の情報を読み取り、読み取った情報を認証する認証制御機器２〜５、認証制御機器を管理する管理サーバ１４を備え、管理サーバ１４は、認証制御機器２〜５に対して、管理区域のセキュリティ区分毎に認証する前記認証媒体の種別を設定する。管理サーバ１４は、認証制御機器２〜５に対して、複数の前記認証媒体の種別を設定する際に、認証制御機器２〜５は、設定される前記認証媒体の種別の情報を読み取るマルチカードリーダ６〜９を有する。【選択図】図１
2009140298.tif 000002
【特許請求の範囲】
【請求項１】
認証媒体の情報を読み取り、読み取った情報を認証する認証機器と、前記認証機器を管理する管理サーバとを備える入退室管理システムであって、
前記管理サーバは、前記認証機器に対して、管理区域のセキュリティ区分毎に認証する前記認証媒体の種別を設定する
ことを特徴とする入退室管理システム。
【請求項２】
前記管理サーバが、前記認証機器に対して、複数の前記認証媒体の種別を設定する際に、前記認証機器は、設定される前記認証媒体の種別の情報を読み取る読取部を有する
ことを特徴とする請求項１に記載の入退室管理システム。
【請求項３】
前記認証機器は、設定された前記認証媒体の種別に関連する認証情報を、前記管理サーバからダウンロードする
ことを特徴とする入退室管理システム。
【請求項４】
入退室を管理する管理サーバを有する入退室管理システムであって、
第１の管理区域への入室の際に、認証媒体の情報を読み取り、読み取った情報を認証する第１の認証機器と、
第２の管理区域への入室の際に、認証媒体の情報を読み取り、読み取った情報を認証する第２の認証機器と、を備え、
前記管理サーバは、前記第１の認証機器に対して、認証する第１の認証媒体および第２の認証媒体の種別を設定し、前記第２の認証機器に対して、認証する第１の認証媒体の種別を設定する
ことを特徴とする入退室管理システム。
【請求項５】
前記管理サーバが、前記第１の認証機器に対して、複数の認証媒体の種別を設定する際に、前記第１の認証機器は、設定される前記第１の認証媒体および前記第２の認証媒体の種別の情報を読み取る読取部を有する
ことを特徴とする請求項４に記載の入退室管理システム。
【請求項６】
前記認証媒体は、ＩＤカードである
ことを特徴とする請求項１から請求項５のいずれか１項に記載の入退室管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ビル、マンションなどの入退可能エリアのセキュリティ強度を向上することができる入退室管理システムに関するものである。
【背景技術】
【０００２】
ビル、マンションなどの入退室管理システムの入退可能エリアの設定仕様として、認証媒体のＩＤ毎（個人毎）に入退可能エリアの設定がサーバ側で実施され、入退可能エリアに応じたセキュリティ運用がされている（例えば、非特許文献１参照）。
【非特許文献１】“ＲＦＩＤ応用入退室システム“、[online]、[平成１９年１０月２日検索]、インターネット<URL:http://www.hitachi-ies.co.jp/solution/seigyo/nyutai.htm>
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ビル、マンションなどの入退室管理システムにおいて、特定社員（特別エリアの入退可能な社員）、一般社員、パートタイマ、アルバイトなど複数の労働者が存在する場合、パートタイマ、アルバイトは、入社／退社の出入りが激しいため、ＩＤ管理の登録・削除が頻繁に繰り返される。
【０００４】
非特許文献１によれば、セキュリティを確保するには、各個人を各グループ（特定社員、一般社員、パートタイマ、アルバイトなど）に設定する必要があり、個人毎のＩＤ管理が必要となる。すなわち、入退可能エリアの設定仕様として、個人毎に認証媒体のＩＤ管理が必須となる。
【０００５】
また、同一方式の認証媒体を用いる場合、ＩＤのみでの認証作業となるため発行管理も厳重に実施する必要がある。また、セキュリティ強度を向上させるには、メモリ拡大、暗号対応など、認証媒体仕様が複雑となりコストもかかる問題がある。
【０００６】
本発明は、前記課題を解決するためになされたものであり、入退可能エリアのセキュリティ強度を向上することができる入退室管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
前記目的を達成するため、ビル、マンションなどの入退室管理システムのセキュリティエリア設定仕様として、マルチカードリーダを使用し、認証媒体毎に入退可能なエリアを区切ることで、エリア設定を可能とすることを特徴とする。
【発明の効果】
【０００８】
本発明によれば、入退可能エリアのセキュリティ強度を向上することができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施形態について図面を参照して説明する。
図１は、本発明の実施形態による入退室管理システムを示す構成図である。入退室管理システム２０は、認証媒体種別による入退エリア設定機能をもったシステムであり、エリア設定を実現するために複雑なＩＤ管理、発行業務を行うことなく、認証媒体毎に入退可能なエリアを設定できる。ここでは、入退エリアを４つのエリア（エリアＡ、エリアＢ、エリアＣ、およびエリアＤ）として説明する。
【００１０】
図１に示すように、入退室管理システム２０は、エリアＡ，Ｂ，Ｃ，Ｄの入退を認証する認証制御機器２〜５と、それに接続された出入口部のマルチカードリーダ６〜９および電気錠１０〜１３が接続され、ＨＵＢ１を介して、入退室管理用の認証データ（例えば、ＩＤ情報、暗証番号）を一括管理する管理サーバ１４と、カード登録／削除／閲覧を行う管理端末１５とが接続される。エリアＡ，Ｂ，Ｃ，Ｄと、マルチカードリーダ６〜９との関係を、図２を参照して説明する。
【００１１】
図２は、エリアのセキュリティを示す説明図である。エリアＡは、全員通行可能エリアである。エリアＢは、パートタイマ／一般社員／特定社員の通行可能エリアであり、アルバイトの通行不可のエリアである。エリアＣは、一般社員／特定社員の通行可能エリアであり、パートタイマ／アルバイトの通行不可のエリアである。エリアＤは、特定社員のみの通行可能エリアである。各エリアの入口には、通行人が携帯するＩＤカード（認証カード）を読み取るマルチカードリーダ６〜９が設置されている。ここでは、入口側に設置されているが、出口側にも設置されていてもよい。
【００１２】
なお、パートタイマおよびアルバイトは、期間契約労働者の一種であり、厳密な定義はない。一般的には、短時間労働者の雇用管理の改善等に関する法律（パートタイム労働法）では「1週間の所定労働時間が同一の事業所に雇用される通常の労働者よりも労働時間が短い労働者」である。ここでは、所定業務に関し、所定期間以上のものをパートタイムと称し、所定期間以下の不定期のものをアルバイトと称している。
【００１３】
図１に戻り、システム管理者は、システム運用開始時に管理端末１５を用いて、利用者のカード登録を管理サーバ１４に実施する。
【００１４】
利用者へのカード割り当ては、一般社員に対しては、他サービスとの連携も考え、第１のカード（例えば、ＦｅｌｉＣａ（登録商標））を適用する。また、最重要エリア（例えば、エリアＤ）のセキュリティ強度を上げるためには、第１のカードのユーザエリアへの特定コードの書き込みと暗号化を実施することで擬似カード発行を困難にする形式をとることとする。なお、第１のカードおよび第２のカードは、図１においては第１／第２カードと図示している。
【００１５】
一方、人の入れ代わりが激しい従業員（アルバイト、パートタイマ）に対しては、発券費用が安価である第２のカード（例えば、μチップ（登録商標）カード）を割り当てる。
【００１６】
なお、ＦｅｌｉＣａ（登録商標）は、非接触型ＩＣカードのための通信技術として開発されている。非接触型ＩＣカードは、リーダ・ライタからキャリアを送信して電磁誘導によりＩＣカードに電力を供給し、キャリアの変調によりリーダ・ライタとカード間で通信を行う。同様に、μチップ（登録商標）は、超小型の無線ＩＣチップであり、１２８ビットの読み出し専用データを記録する。
【００１７】
図３は、職制と認証媒体との関係を示す説明図である。職制には、アルバイト、パートタイマ、一般社員、特定社員の４つの区分がある。アルバイトとパートタイマには、第２のカード（第２カード）が割当られ、一般社員と特定社員には、第１のカード（第１カード）が割当てられている。
【００１８】
図１に戻り、管理サーバ１４は、認証データを管理サーバ１４へ登録すると同時に、カード情報（例えば、認証制御機器２〜５の識別情報とカード種別との関係情報）と認証データである登録データとを認証制御機器２〜５に配信する。認証制御機器２〜５は、エリア毎に適用しているカード種別の登録データのみをダウンロードする。具体的には、認証制御機器２〜５には、ＩＰアドレス、号機番号などで区別をし、そこにカード種別が設定関係づけられているので、該当するカード種別の登録データのみをダウンロードする。ここでは、認証制御機器２および認証制御機器３は、第１のカードと第２のカードに対応する登録データをダウンロードし、認証制御機器４および認証制御機器５は、第１のカードに対応する登録データのみをダウンロードする。
【００１９】
マルチカードリーダ６〜９は、種々のカードを読み取ることができるカードリーダであり、例えば、μチップ（登録商標）、Ｍｉｆａｒｅ（登録商標）、ＦｅｌｉＣａ（登録商標）がある。マルチカードリーダ６〜９は、認証制御機器４，５がダウンロードしたカード情報に対応するＩＤカードのみを読み取ることができる。
【００２０】
次に、認証処理について図４および図５を参照して説明する。
図４は、第１／第２のカード対応マルチカードリーダを用いた認証処理を示すフローチャートである。第１／第２のカード対応マルチカードリーダとは、例えば、ＦｅｌｉＣａ（登録商標）／μチップ（登録商標）のカード対応のマルチカードリーダである。エリアＡおよびエリアＢの入口には、第１／第２のカード対応のマルチカードリーダ６，７が設置されている（図２参照）。
【００２１】
第１／第２のカード対応のマルチカードリーダ６，７は、ＩＤカードを読み込むと、まず第１のカードの有無検出を行い（ステップＳ１）、第１のカードの検出をしなければ（ステップＳ１，無）、第２のカードの有無検出を行う（ステップＳ２）。第２のカードの検出をしなければ（ステップＳ２，無）、ステップＳ１に戻る。
【００２２】
第１／第２のカード対応のマルチカードリーダ６，７は、第１のカードを検出すると（ステップＳ１、有）、認証制御機器２，３は、カード情報が登録されたＩＤか否かを照合する（ステップＳ３）。登録データであれば、電気錠制御を行う（ステップＳ５）。認証データが無ければ（ステップＳ３，無）、認証の不可（認証ＮＧ）（ステップＳ６）となる。
【００２３】
同様に、第１／第２のカード対応のマルチカードリーダ６，７は、第２のカードを検出すると（ステップＳ２、有）、認証制御機器２，３は、カード情報が登録されたＩＤか否かを照合する（ステップＳ４）。登録データであれば、認証制御機器２，３は、各々の電気錠１０，１１に対して、開錠の制御指令を行う（ステップＳ５）。認証データが無ければ（ステップＳ４，無）、認証の不可（認証ＮＧ）（ステップＳ６）となる。
【００２４】
図５は、第１のカード対応マルチカードリーダを用いた認証処理を示すフローチャートである。第１のカード対応マルチカードリーダとは、例えば、ＦｅｌｉＣａ（登録商標）カード対応のマルチカードリーダである。エリアＣおよびエリアＤの入口には、第１のカード対応のマルチカードリーダ８，９が設置されている（図２参照）。
【００２５】
第１のカード対応のマルチカードリーダ８，９は、第１のカードの有無検出を行い（ステップＳ１）、第１のカードの検出をしなければ（ステップＳ１，無）、第１のカードの有無検出から繰り返し行う。第１のカードを検出すると（ステップ１，有）、認証制御機器４，５は、カード情報が登録されたＩＤか否かを照合する（ステップ３）。登録データであれば、認証制御機器４，５は、各々の電気錠１２，１３に対して、開錠の制御指令を行う（ステップＳ５）。認証データが無ければ（ステップＳ３，無）、認証の不可（認証ＮＧ）となる（ステップＳ６）。
【００２６】
さらなる実施形態を、マンションの入退室管理を例に説明する。
ＩＤカードの管理者は、マンションの住居人には、ＦｅｌｉＣａ（登録商標）に対応したＩＤカードを、宅配業者、新聞業者などの提携業務会社の担当者には、μチップ（登録商標）対応のＩＤカードを発行する。マンションの一般玄関には、ＦｅｌｉＣａ（登録商標）およびμチップ（登録商標）対応のカードリーダを設置し、また、各住居への最終集合玄関には、ＦｅｌｉＣａ（登録商標）対応のカードリーダを設置する。宅配ロッカや新聞受けなどのポストは、一般玄関と最終集合玄関との間に配置されている。
【００２７】
前記のマンションの住居人は、一般玄関および最終集合玄関を、ＦｅｌｉＣａ（登録商標）対応のカードをカードリーダに提示することにより通行することができる。これに対し、宅配業者、新聞業者などの提携業務会社の担当者は、一般玄関を、μチップ（登録商標）対応のカードをカードリーダに提示することにより通行することができるが、最終集合玄関を通行することができない。
【００２８】
以上説明したように、ビル、マンションなどの入退室管理システムにおいて、特定社員（特別エリアの入退可能な社員）、一般社員、パートタイマ、アルバイトなど複数の労働者が存在する場合、パート、バイトは入社／退社の出入りが激しいため、ＩＤ管理が面倒な業務となるが、入退室管理を強化する必要がある。
【００２９】
本実施形態の入退室管理システム２０は、認証媒体の情報を読み取り、読み取った情報を認証する認証制御機器（認証機器）２〜５と、認証制御機器２〜５を管理する管理サーバ１４を備え、管理サーバ１４は、認証制御機器に対して、管理区域のセキュリティ区分毎に認証する前記認証媒体の種別を設定する。
【００３０】
また、管理サーバ１４は、認証制御機器２〜５に対して、複数の前記認証媒体の種別を設定する際に、認証制御機器２〜５は、設定される前記認証媒体の種別の情報を読み取るマルチカードリーダ（読取部）６〜９を有する。さらに、認証制御機器２〜５は、設定された前記認証媒体の種別に関連する認証情報を、管理サーバ１４からダウンロードする。
【００３１】
本発明によれば、認証媒体毎に入退エリアを限定させることでセキュリティ強度を強化することができる。また、発行業務が多いため、低価格媒体を適用することで運用コストの低減を図ることができる。逆に特定社員（特別エリアの入退可能な社員）は、専用フォーマットかつ暗号化などに対応可能なコスト高の媒体を使用し、セキュリティ強化を図ることができる。
【００３２】
このように、エリア設定仕様として、認証制御機器の構成要素としてマルチカードリーダを使用し、認証媒体毎に入退可能なエリアを区切ることで、認証媒体自体でエリア設定を可能としセキュリティ強度を向上させることができる。
【００３３】
特定社員（特別エリアの入退可能な社員）、一般社員、パートタイマ、アルバイトなど複数の労働者が存在するビル、マンションなどの入退室管理システムにおいて、職制毎に認証媒体を区別することで、発行／削除の管理が頻繁でかつ大勢の職員（例えば、パートタイマ、アルバイト）に対しては、低価格な媒体を用いることで低価格な運用コストで入退室管理が可能となる。
【図面の簡単な説明】
【００３４】
【図１】本発明の実施形態による入退室管理システムを示す構成図である。
【図２】エリアのセキュリティを示す説明図である。
【図３】職制と認証媒体との関係を示す説明図である。
【図４】第１／第２のカード対応マルチカードリーダを用いた認証処理を示すフローチャートである。
【図５】第１のカード対応マルチカードリーダを用いた認証処理を示すフローチャートである。
【符号の説明】
【００３５】
１    ＨＵＢ
２    認証制御機器（エリアＡ）
３    認証制御機器（エリアＢ）
４    認証制御機器（エリアＣ）
５    認証制御機器（エリアＤ）
６，７，８，９    マルチカードリーダ（読取部）
１０，１１，１２，１３  電気錠
１４    管理サーバ
１５    管理端末
２０    入退室管理システム
【図１】
2009140298.tif 000003
【図２】
2009140298.tif 000004
【図３】
2009140298.tif 000005
【図４】
2009140298.tif 000006
【図５】
2009140298.tif 000007