JP3971408B2 - 入退室管理システムおよびログモニタ装置 - Google Patents

Description

本発明は、入退室管理技術に関し、特に、各部屋の出入口に認証装置を設け、この認証装置による入退室セキュリティチェックを行う入退室管理システムにおいて、入退室のログをリアルタイムにモニタリングし、収集したログを統計的に分析して活用し、セキュリティの向上やシステムの負荷軽減に生かすことのできる入退室管理システムに適用して有効な技術に関する。以下、ログとは、統計的に利用するためのトランザクション情報、ジャーナル情報を示す。

たとえば、従来の入退室管理システムにおいて、部屋への入退室を拒否される条件は、許可されていない部屋への入退室、期限切れまたは時間外での入退室、指定経路以外での入退室、また、許可されている利用者の行動パターンと予定されている時間による判定を拒否された場合の入退室、などがある。この際に、許可、不許可に関わらず、入退室での認証記録はログとして蓄積される。入退室の多い環境では、入退室管理システムに掛かる負担も大きい。

このような入退室管理システムに関しては、たとえば特許文献１に記載される技術がある。この特許文献１に記載の技術は、許可されている利用者の行動パターンから、予め、入室、退室の予定時間帯を設定しておき、この時間帯との照合判定により入退室を拒否させることができる。この際に、判定拒否の場合でも、個人認証ができた場合には認証を許可する。また、許可または不許可の通知も行う、入退室管理装置および入退室管理方式である。
特開２００３−２９３６３４号公報

ところで、前記特許文献１に記載の技術の場合、利用者の行動パターンの時間帯設定に関し、予め設定しておく必要があり、日々の習慣の変化、季節による変化などを柔軟に反映することが困難であった。

また、入退室管理システムにおいて、個人認証カードの拾得や盗用などによる不正使用の場合では、不正な行動を行った場合にはこれを特定することができるが、怪しいと推定するような摘出行為はシステムを見る管理者の能力に頼らざるを得ず、多様化する事件に対応することができないという課題があった。

そこで、本発明の目的は、入退室のログをリアルタイムにモニタリングし、収集したログを統計的に分析して活用することで、拾得使用または盗用された個人認証カードによる不正入退室に対するセキュリティを向上させ、また事前のセキュリティ条件の設定工数低減によってシステム運用上の負荷軽減を実現することができる入退室管理システムを提供することにある。

上記の目的を達成するために、本発明は、利用者を識別する個人認証情報を認証する認証手段を持ち、この認証手段による個人認証情報に基づいて、利用者の入退室のセキュリティチェックを行う入退室管理システムに適用され、以下のような特徴を有するものである。なお、個人認証情報には、ＩＣカード、ＩＤカード、磁気カード、パスワード、暗証入力などの盗用される可能性のある形態の認証情報が含まれる。

すなわち、本発明による入退室管理システムは、利用者、認証装置番号に対応して、入退室情報を記録する記録手段を持ち、この記録手段に記録された入退室情報に基づいて、各利用者、各認証装置番号毎に統計的に分析を行い、この統計的分析情報をセキュリティ情報に反映し、利用者の入退室時にセキュリティ情報と照合判定を行うものである。

さらに、本発明による入退室管理システムは、利用者および認証装置番号と、勤務形態とに対応して、入退室情報を記録するものであり、この入退室情報に基づいて、各利用者、各認証装置番号、各勤務形態毎に統計的に分析を行い、この統計的分析情報をセキュリティ情報に反映し、利用者の入退室時に前記セキュリティ情報と照合判定を行うものである。

この際に、統計的分析情報として、入室時刻、退室時刻、入退室回数、入室滞在時間を対象として統計的に分析を行うものである。

さらに、本発明による入退室管理システムは、照合判定の結果をクライアント端末に報告し、この報告に対するクライアント端末からの応答を受信し、この応答の内容により、対応する利用者に関する過去の入退室情報をクリアし、予め定められたデフォルト値に設定するものである。

また、本発明は、利用者を識別する個人認証情報が入力され、この個人認証情報に基づいて、利用者の入退室のモニタを行うログモニタ装置に適用され、前記入退室管理システムと同様の機能を有するものである。

（１）入退室のログを収集して統計的に分析し、個人認証カードを、個人の入退室の統計的情報を反映した統計条件パターンに基づいて入退室時のチェックを行うことで、拾得使用または盗用された個人認証カードやパスワードなどによる不正入退室を発見することにより、セキュリティを向上させることが可能となる。

（２）入退室のログをリアルタイムにモニタリングすることで、個人毎の行動パターンを学習しながら、タイムリーにセキュリティ条件を設定することが可能となる。

（３）照合判定するための条件設定に関して、事前調査、チェック、試行などの工数低減を図り、事前のセキュリティ条件の設定工数低減によってシステム運用上の負荷軽減を実現することが可能となる。

以下、本発明の実施の形態を図面を参照して詳細に説明する。なお、本実施の形態によって発明が限定されるものではない。

以下、本実施の形態では、認証装置が各部屋に１台ずつ対応しているケースを示し、また部屋番号は認証装置番号にも対応しているものとする。

まず、図１により、本発明を適用した一実施の形態による入退室管理システムの構成の一例を説明する。図１は入退室管理システムの構成を示す。

本実施の形態の入退室管理システムは、利用者を識別する個人認証情報を認証する認証手段を持ち、この認証手段による個人認証情報に基づいて、利用者の入退室のセキュリティチェックを行う入退室チェックシステム１００と、利用者を識別する個人認証情報が入力され、この個人認証情報に基づいて、利用者の入退室のモニタを行うログモニタ１１０と、クライアント端末１４０などから構成される。

入退室チェックシステム１００は、利用者を識別する個人認証情報に基づいて、利用者の入退室のセキュリティチェックを行うシステムであり、入退制御部１０１、認証装置（認証手段）１０２などから構成される。入退制御部１０１は、入退室を制御するための部分である。認証装置１０２は、個人認証情報を認証するための手段である。この認証装置１０２には、個人認証カードとして、たとえば一例として、ＩＣチップを有した個人認証カードであるところのＩＣ／ＩＤカード１０３が用いられる。なお、ＩＣ／ＩＤカードの他に、磁気カード、パスワード、暗証入力などにも同様に適用可能である。

この入退室チェックシステム１００では、ＩＣ／ＩＤカード１０３を認証装置１０２で読み取り、入退制御部１０１の制御に基づいて個人認証を行う。この入退室チェックシステム１００は、部屋１〜ｎまでの入退室管理が行えるようになっており、各部屋の出入口には認証装置１０２が設けられ、この認証装置１０２による入退室セキュリティチェックの実現が可能となっている。この認証装置１０２が設けられた各部屋への入室、退室の情報は、その都度、トランザクションとして、入退制御部１０１を介してログモニタ１１０へ送信される。

ログモニタ１１０は、入退室チェックシステム１００からの入退室情報（以下、ログとも言う）を管理し、監視するための情報を入退室チェックシステム１００へ提供する装置であり、ログ受信部１１１、ログモニタ制御部１１２、統計ログデータベース（記録手段）１１３、条件設定部１１４、出力部１１５、統計条件パターンファイル１１６、利用者データベース１１７などから構成される。

ログ受信部１１１は、入退室管理システム１００からのログを受信するための部分である。ログモニタ制御部１１２は、装置全体を制御するための部分であり、特に、入退室情報に基づいて、各利用者、各部屋番号毎に統計的に分析を行い、この統計的分析情報をセキュリティ情報に反映し、利用者の入退室時にセキュリティ情報と照合判定を行い、照合判定の結果をクライアント端末１４０に報告し、この報告に対するクライアント端末１４０からの応答を受信し、この応答の内容により、対応する利用者に関する過去の入退室情報をクリアし、予め定められたデフォルト値に設定する分析・判定機能を備えている。

統計ログデータベース１１３は、受信したログ情報を蓄積格納するためのデータベースであり、特に、利用者、部屋番号に対応して、入退室情報を記録する記録手段である。条件設定部１１４は、統計ログデータベース１１３のデータから、入退室の条件を決定するための部分である。出力部１１５は、入退室条件を照合判定した結果を入退室チェックシステム１００の入退制御部１０１、クライアント端末１４０へ送信するための部分である。

統計条件パターンファイル１１６は、統計ログデータベース１１３のデータを元に、条件設定部１１４により設定された統計条件パターンのファイルである。利用者データベース１１７は、利用者の認識情報（ＩＤ）、メールアドレスなどの通知先を記憶するためのデータベースである。

クライアント端末１４０は、ＩＣ／ＩＤカード１０３を持つ利用者が所有する携帯端末（携帯電話、ＰＤＡなど）で、警告などが発生した場合に通知する相手先の端末である。このクライアント端末１４０には、利用者の他に、システムの管理者、利用者の上長などが所有する端末（携帯電話、ＰＤＡ、パソコンなど）も含むものとする。

次に、図２により、本実施の形態による入退室管理システムにおいて、統計ログデータベースの形式の一例を説明する。図２は統計ログデータベースの形式を示す。

統計ログデータベース１１３には、利用者ＩＤ１１３１、入室時刻１１３２、退室時刻１１３３、部屋番号１１３４、入室許可１１３５、退室許可１１３６などの情報が格納される。

利用者ＩＤ１１３１は、利用者のＩＤを示し、イベント発生順に格納されている。入室時刻１１３２、退室時刻１１３３は、それぞれ、利用者ＩＤの人が部屋に入室した時刻、部屋から退室した時刻を示している。部屋番号１１３４は、各部屋の番号を示し、その部屋へ出入りしたことを示す。入室許可１１３５、退室許可１１３６は、それぞれ、入室許可、退室許可のフラグを示しており、入室、または退室が許可された場合は“ＯＫ”、警告がされた場合は“ＮＧ”となる。

たとえば、図２においては、利用者ＩＤ＝Ａの人が、部屋１に対して、８時に入室し、１７時に退室して、入室、退室ともに許可されている。また、同じ利用者ＩＤ＝Ａの人が、部屋１に対して、１３時に入室しようとしたときには、警告が出されている。なお、他の利用者ＩＤ＝Ｂ、ＩＤ＝Ｃの人の例では、図２の通りである。

次に、図３により、本実施の形態による入退室管理システムにおいて、利用者の入退室分布の一例を説明する。図３は利用者の入退室分布を示す。

統計ログデータベース１１３に格納された情報から、ある特定の利用者における過去の入退室分布を調べると、図３のようになる。このような標本データに基づき、母集団の分布を母集団を正規分布と仮定し、曲線のごとく推定することで、平均、標準偏差を求めることができる。ここで、母集団の分布は、正規分布、指数分布、ポアソン分布など最適な分布の選択または、分布の推定を行うなどの統計分析手法を用いて推定する。

図３においては、利用者ＩＤ＝Ａの入室時刻、退室時刻における回数をプロットして示しており、入室に際しては８時を中心にして、この前後３０分以内の範囲で入室していることが分かる。一方、退室に際しては１７時５分を中心にして、この前後１５分以内の範囲で退室していることが分かる。

次に、図４により、本実施の形態による入退室管理システムにおいて、統計条件パターンファイルの形式の一例を説明する。図４は統計条件パターンファイルの形式を示す。

統計条件パターンファイル１１６には、利用者ＩＤ１１６１、対象室１１６２、入室時刻下限１１６３、入室時刻上限１１６４、退室時刻下限１１６５、退室時刻上限１１６６などの情報が格納される。この入室時刻下限１１６３、入室時刻上限１１６４、退室時刻下限１１６５、退室時刻上限１１６６は、前記図２に示した統計ログデータベース１１３に格納された情報に基づいて、前記図３に示したような統計分析手法により生成され、入退室の異常チェックとして使用される。

利用者ＩＤ１１６１は、利用者のＩＤを示す。対象室１１６２は、出入り対象となる部屋番号を示す。入室時刻下限１１６３と入室時刻上限１１６４は、それぞれ、利用者ＩＤの人の入室可能時刻の下限と上限を示している。退室時刻下限１１６５と退室時刻上限１１６６は、それぞれ、利用者ＩＤの人の退室可能時刻の下限と上限を示している。

たとえば、図４においては、利用者ＩＤ＝Ａの人が、部屋１に対して、７時３０分から８時３０分の範囲で入室可能とし、１６時５０分から１７時２０分の範囲で退室可能とするという条件が設定される。また、同じ利用者ＩＤ＝Ａの人が、部屋２に対しては、１４時１０分から１５時１５分の範囲で入室可能とし、２２時３０分から２３時１０分の範囲で退室可能とするという条件が設定される。なお、他の利用者ＩＤ＝Ｂ、ＩＤ＝Ｃの人の例では、図４の通りである。

次に、図５により、本実施の形態による入退室管理システムにおいて、利用者データベースの形式の一例を説明する。図５は利用者データベースの形式を示す。

利用者データベース１１７には、利用者ＩＤ１１７１、メールアドレス１１７２、勤務形態１１７３などの情報が格納される。

利用者ＩＤ１１７１は、利用者のＩＤを示す。メールアドレス１１７２は、警告時の通知先のメールアドレスを示す。勤務形態１１７３は、各利用者ＩＤの通常、変則勤務などに応じて、会社などにおける勤務時間が設定されている。これにより、統計分析の他の例として、勤務形態１１７３を統計条件パターンファイル１１６に加えてもよい。

たとえば、図５においては、利用者ＩＤ＝Ａの人が、ａａａのメールアドレスで、通常の勤務形態となっている。なお、他の利用者ＩＤ＝Ｂ、ＩＤ＝Ｃの人の例では、図５の通りである。

次に、図６により、本実施の形態による入退室管理システムにおいて、各装置間の電文形式の一例を説明する。図６は各装置間の電文形式を示し、（ａ）は入退制御部からログモニタへの電文、（ｂ）はログモニタからクライアント端末および入退制御部への電文、（ｃ）はクライアント端末からログモニタへの電文、である。

入退制御部１０１からログモニタ１１０への入退室情報６００の電文には、図６（ａ）に示すように、時刻６０１、利用者ＩＤ６０２、状態６０３、部屋番号６０４などの情報が含まれる。

時刻６０１は、入退室時刻を格納している時刻を示す。利用者ＩＤ６０２は、入退室の利用者ＩＤを示す。状態６０３は、入室または退室の状態を示すタグ情報を示す。部屋番号６０４は、入退室を行う部屋番号を示す。

ログモニタ１１０からクライアント端末１４０および入退制御部１０１への入退室チェック結果６１０の電文には、図６（ｂ）に示すように、時刻６１１、利用者ＩＤ６１２、結果６１３、部屋番号６１４などの情報が含まれる。

時刻６１１は、入退室時刻を格納している時刻を示す。利用者ＩＤ６１２は、入退室の利用者ＩＤを示す。結果６１３は、許可内容を示すタグ情報を示し、入室または退室に対して許可ならば“ＯＫ”、または警告を示すならば“ＮＧ”を示す。部屋番号６１４は、入退室を行う部屋番号を示す。

クライアント端末１４０からログモニタ１１０への入退室チェック結果に対する応答６２０の電文には、図６（ｃ）に示すように、時刻６２１、利用者ＩＤ６２２、応答６２３、部屋番号６２４などの情報が含まれる。

時刻６２１は、入退室時刻を格納している時刻を示す。利用者ＩＤ６２２は、入退室の利用者ＩＤを示す。応答６２３は、応答内容を示すタグ情報を示し、本人承知ならば“ＯＫ”、または本人不承知ならば“ＮＧ”を示す。部屋番号６２４は、入退室を行う部屋番号を示す。

次に、図７により、本実施の形態による入退室管理システムにおいて、入退室管理における各装置間の処理の流れの一例を説明する。図７は入退室管理における各装置間の処理の流れを示す。

Ｓ７０１で、入退制御部１０１は、個人認証用のＩＣ／ＩＤカード１０３の読み取りを行い、入退室情報６００の電文を作成し、ログモニタ１１０へ送信する。

Ｓ７１１で、ログモニタ１１０は、上記入退室情報６００を受信して、統計ログデータベース１１３へ格納する。このとき、入退室情報６００の利用者ＩＤ６０２、部屋番号６０４は、それぞれ統計ログデータベース１１３の利用者ＩＤ１１３１、部屋番号１１３４へ、時刻６０１は、状態６０３が入室ならば入室時刻１１３２へ、退室ならば退室時刻１１３３へ書き込みが行われる。

また、この時、入室ならば、統計ログデータベース１１３へ新規追加の書き込みが行われる。退室ならば、該当レコードを検索して、本レコードに更新が行われる。

Ｓ７１２で、ログモニタ１１０は、上記受信した入退室情報６００の利用者ＩＤ６０２、部屋番号６０４より、統計条件パターンファイル１１６を参照して、入退場者が適格かを照合判定する処理を行う（詳細は後述）。

Ｓ７１３で、ログモニタ１１０は、上記照合結果を、入退室チェック結果６１０の電文として、入退制御部１０１、クライアント端末１４０へ送信する。

ここで、クライアント端末１４０から、結果に対する応答６２０の電文を受信した場合、応答６２３に、本人承知の意味の“ＯＫ”がセットされていた場合、本例では、大きく、入退室の時間帯がシフトしたと認識し、過去の履歴データは参考にならないと判断し、過去の利用者ＩＤ、部屋番号に相当する統計ログデータをクリアし、予め定められたデフォルト値に設定する。“ＮＧ”の場合、不正入場の可能性があると考え、さらに詳細なチェックを行うことになる。

本例では、本チェック結果を同時に送るようにしているが、クライアント端末１４０に確認してから、まとめて、入退制御部１０１へ送ることでもよい。

この場合、他の例として、ある一定回数までは、特例的に許可し、過去データは削除しないことも可能である。さらに、この警告された時刻情報も、統計処理の対象にすることも可能である。

Ｓ７１４で、ログモニタ１１０は、統計情報パターンファイル１１６の更新処理で、たとえば、夜中に１回、本日のデータを含めた形で、統計情報パターンファイル１１６を更新する処理を行う（詳細は後述）。この処理が完了したら終了となる。

別の例として、本処理は、入退室情報６００を受信するたびに、更新することも可能である。

Ｓ７０２で、入退制御部１０１は、Ｓ７１３における入退室チェック結果６１０を受信し、入退室チェック結果を警告表示する。その後、入退制御部１０１はＳ７０１に戻る。

Ｓ７２１で、クライアント端末１４０は、Ｓ７１３における入退室チェック結果６１０を受信し、警告表示を行う。その内容により、クライアント端末１４０の所有者（利用者または管理者）より、結果に対する応答６２０の電文を返信する。この処理が完了したら終了となる。

次に、図８により、本実施の形態による入退室管理システムにおいて、統計条件パターン照合処理（Ｓ７１２）の流れを詳細に説明する。図８は統計条件パターン照合処理の流れを詳細に示す。

統計条件パターン照合処理の開始後、Ｓ８０１で、入退室情報６００の電文内の利用者ＩＤ６０２、部屋番号６０４より、統計条件パターンファイル１１６を検索する。

Ｓ８０２で、入退室情報６００の電文内の状態６０３が“入室”を示すか否かをチェックする。

Ｓ８０２のチェックの結果、入室を示している場合（ＹＥＳ）、Ｓ８０３で、入退室情報６００の電文内の時刻６０１が、統計条件パターンファイル１１６の入室時刻下限１１６３と入室時刻上限１１６４との間に入っているかをチェックする。

Ｓ８０２のチェックの結果、退室を示している場合（ＮＯ）、Ｓ８０４で、入退室情報６００の電文内の時刻６０１が、退室時刻下限１１６５と退室時刻上限１１６６との間に入っているかをチェックする。

Ｓ８０６で、Ｓ８０３、Ｓ８０４のチェックの結果、時刻６０１が下限と上限との間に入っている場合（ＹＥＳ）、入退室チェック結果６１０の電文内の結果６１３へ“ＯＫ”をセットする。

Ｓ８０５で、Ｓ８０３、Ｓ８０４のチェックの結果、時刻６０１が下限と上限との間に入っていない場合（ＮＯ）、入退室チェック結果６１０の電文内の結果６１３へ“ＮＧ”をセットする。

Ｓ８０７で、入退室チェック結果６１０の電文内の時刻６１１へ、現在時刻をセットする。

Ｓ８０８で、入退室情報６００の電文内の利用者ＩＤ６０２を、入退室チェック結果６１０の電文内の利用者ＩＤ６１２へセットする。

Ｓ８０９で、上記で設定された入退室チェック結果６１０の電文を、クライアント端末１４０、入退制御部１０１へ送信する。この処理が完了したら、統計条件パターン照合処理が終了となる。

次に、図９により、本実施の形態による入退室管理システムにおいて、統計条件パターンファイル１１６の更新処理（Ｓ７１４）の流れを詳細に説明する。図９は統計条件パターンファイルの更新処理の流れを詳細に示す。

統計条件パターンファイル１１６の更新処理の開始後、Ｓ９０１で、統計条件パターンファイル１１６の更新の定刻が来たかどうかを判定する。本時刻は、予め、ログモニタ制御部１１２へ設定されている。

Ｓ９０１の判定の結果、更新の定刻が来た場合（ＹＥＳ）、Ｓ９０２で、統計ログデータベース１１３から、利用者ＩＤ毎に、入室許可ＯＫ分の全過去履歴データを抽出して読み出す。このＳ９０１の判定の結果、更新の定刻が来ない場合（ＮＯ）、終了となる。

Ｓ９２０で、さらに、上記で抽出された利用者ＩＤのデータから、特定の部屋番号のデータを抽出する。

Ｓ９２１で、上記で抽出されたデータについて、データが無く、サンプル数が少ないかをチェックする。

Ｓ９２１のチェックの結果、データが有り、サンプル数が多い場合（ＮＯ）、Ｓ９０３で、上記で抽出されたデータから、利用者ＩＤ、部屋番号毎に、入室時刻１１３２の分布を作成し、これにより、母集団を推定し、平均値、標準偏差を求める。

Ｓ９２１のチェックの結果、推定に充分な標本数が無い場合（ＹＥＳ）、Ｓ９１１で、予め定められた入室時刻の上限／下限の値を設定することになる。

Ｓ９２１のチェックの結果、推定に充分な標本数が有る場合（ＮＯ）、Ｓ９０３で平均値、標準偏差を求めた後、Ｓ９０４で、（平均値−３×標準偏差）を、統計条件パターンファイル１１６の入室時刻下限１１６３にセットする。

Ｓ９０５で、（平均値＋３×標準偏差）を、統計条件パターンファイル１１６の入室時刻上限１１６４にセットする。

ここで、本例では、標準偏差の３倍を使用したが、１倍でも良く、さらに、これにこだわるものでなく、別の検定用パラメータを使用してもよい。

Ｓ９０６、Ｓ９０７で、全ての対象となる部屋番号、利用者ＩＤに関して、処理が終了したかどうかを確認する。

Ｓ９０６、Ｓ９０７の確認の結果、処理が終了した場合（ＹＥＳ）、以上のＳ９０２〜Ｓ９０７，Ｓ９２０，Ｓ９２１，Ｓ９１１の入室時刻上限／下限を決定する処理と同様に、Ｓ９０８においても、退室時刻上限／下限を決定する処理を行う。このＳ９０６、Ｓ９０７の確認の結果、処理が終了していない場合（ＮＯ）、それぞれＳ９２０、Ｓ９０２に戻る。

Ｓ９０８の処理が完了したら、統計条件パターンファイル１１６の更新処理が終了となる。これにより、現状に即した形の行動パターンが設定されることになる。たとえば、秋から冬へや、春から夏への季節の変わり目に応じて、入室、退室時間が、徐々に、早くなったり、遅くなったりする習慣を徐々に反映することができる。

従って、本実施の形態の入退室管理システムによれば、ログモニタ１１０により、入退室のログをリアルタイムにモニタリングし、収集したログを統計的に分析して入退室セキュリティチェックに活用することで、以下のような効果を得ることができる。

（１）ＩＣ／ＩＤカード１０３を、個人の入退室の統計的情報を反映した統計条件パターンファイル１１６に基づいて入退室時のチェックを行うことにより、拾得使用または盗用されたＩＣ／ＩＤカード１０３による不正入退室を発見することができる。この結果、セキュリティを向上させることができる。

（２）入退室のログをリアルタイムにモニタリングすることにより、個人毎の行動パターンを学習しながら、セキュリティ情報の統計条件パターンファイル１１６をタイムリーに設定することができる。

（３）入退室のログをリアルタイムにモニタリングすることにより、照合判定するための統計条件パターンファイル１１６の設定に関して、事前調査、チェック、試行などの工数低減によって事前のセキュリティ条件の設定工数を低減することができる。この結果、システム運用上の負荷を軽減させることができる。

なお、前記実施の形態では、時刻による行動パターンを例としたが、これに限定されるものではなく、入退室回数の頻度、入室滞在時間、勤務形態、その他の傾向、性癖を加えることでもよい。また、入退室チェックに引っかかっても、必ずしも、全面、入退室を禁止する必要は無く、許可しながら、徐々に、行動パターンを修正して行く方法でもよい。

また、本実施の形態では、別の例として、部屋に複数の出入口（複数の認証装置）がある場合、上記例の部屋番号を認証装置番号とし、入室、退室時刻の代わりに、認証装置において認証させた時刻を用いて同様に実現することができる。具体的には、認証装置番号を用いて、認証装置毎の入退室を監視し、入室時刻と入室ゲートに対応する認証装置番号、退室時刻と退室ゲートに対応する認証装置番号をセットにしてログを格納するようにすればよい。

また、前記実施の形態では、ログモニタ１１０を含む入退室管理システムについて説明したが、たとえば、利用者を識別する個人認証情報が入力され、この個人認証情報に基づいて、利用者の入退室のモニタを行うログモニタ１１０を主とするログモニタ装置にも適用でき、この場合には前記入退室管理システムと同様の機能を有することで実現可能となる。また、ログモニタ装置は、単独の装置でなく、入退制御部など他の機能と統合された装置の中に含まれていてもよい。

本発明の入退室管理システムは、入退室の管理対象を各部屋毎、あるいは部屋に設置された各認証装置毎に管理し、入退室のログをリアルタイムにモニタリングし、収集したログを統計的に分析して、入退室のセキュリティチェックを行う入退室管理システムに適用して効果的である。さらに、ログモニタ装置としても、良好に適用可能である。

本発明を適用した一実施の形態による入退室管理システムの構成を示す図である。 本発明を適用した一実施の形態による入退室管理システムにおいて、統計ログデータベースの形式を示す図である。 本発明を適用した一実施の形態による入退室管理システムにおいて、利用者の入退室分布を示す図である。 本発明を適用した一実施の形態による入退室管理システムにおいて、統計条件パターンファイルの形式を示す図である。 本発明を適用した一実施の形態による入退室管理システムにおいて、利用者データベースの形式を示す図である。 （ａ）〜（ｃ）は本発明を適用した一実施の形態による入退室管理システムにおいて、各装置間の電文形式を示す図である。 本発明を適用した一実施の形態による入退室管理システムにおいて、入退室管理における各装置間の処理の流れを示す図である。 本発明を適用した一実施の形態による入退室管理システムにおいて、統計条件パターン照合処理の流れを詳細に示す図である。 本発明を適用した一実施の形態による入退室管理システムにおいて、統計条件パターンファイルの更新処理の流れを詳細に示す図である。

符号の説明

１００…入退室チェックシステム、１０１…入退制御部、１０２…認証装置、１０３…ＩＣ／ＩＤカード、１１０…ログモニタ、１１１…ログ受信部、１１２…ログモニタ制御部、１１３…統計ログデータベース、１１４…条件設定部、１１５…出力部、１１６…統計条件パターンファイル、１１７…利用者データベース、１４０…クライアント端末。

Claims (7)

1. 利用者を識別する個人認証情報を認証する認証手段を持ち、
   前記認証手段による前記個人認証情報に基づいて、前記利用者の入退室のセキュリティチェックを行う入退室管理システムであって、
   利用者、認証装置番号に対応して、入退室情報を記録する記録手段を持ち、
   ログモニタにおいて、前記記録手段に記録された前記入退室情報をリアルタイムに収集し、各利用者、各認証装置番号毎に統計的に分析を行い、この統計的分析情報から統計条件パターンファイルを生成し、この統計条件パターンファイルを利用者の入退室時にセキュリティ情報と照合判定を行うことを特徴とする入退室管理システム。
2. 請求項１記載の入退室管理システムにおいて、
   前記記録手段は、前記利用者および前記認証装置番号と、勤務形態とに対応して、入退室情報を記録するものであり、
   前記ログモニタは、前記記録手段に記録された前記入退室情報に基づいて、各利用者、各認証装置番号、各勤務形態毎に統計的に分析を行い、この統計的分析情報をセキュリティ情報に反映し、利用者の入退室時に前記セキュリティ情報と照合判定を行うことを特徴とする入退室管理システム。
3. 請求項１記載の入退室管理システムにおいて、
   前記ログモニタは、前記統計的分析情報として、入室時刻、退室時刻を対象として統計的に分析を行うことを特徴とする入退室管理システム。
4. 請求項１記載の入退室管理システムにおいて、
   前記ログモニタは、前記統計的分析情報として、入退室回数を対象として統計的に分析を行うことを特徴とする入退室管理システム。
5. 請求項１記載の入退室管理システムにおいて、
   前記ログモニタは、前記統計的分析情報として、入室滞在時間を対象として統計的に分析を行うことを特徴とする入退室管理システム。
6. 請求項１記載の入退室管理システムにおいて、
   前記ログモニタは、前記照合判定の結果をクライアント端末に報告し、この報告に対する前記クライアント端末からの応答を受信し、この応答の内容により、対応する利用者に関する過去の入退室情報をクリアし、予め定められたデフォルト値に設定することを特徴とする入退室管理システム。
7. 利用者を識別する個人認証情報が入力され、この個人認証情報に基づいて、前記利用者の入退室のモニタを行うログモニタ装置であって、
   利用者、認証装置番号、勤務形態に対応して、入退室情報を記録する記録手段を持ち、
   前記記録手段に記録された前記入退室情報をリアルタイムに収集し、各利用者、各認証装置番号、各勤務形態毎に統計的に分析を行い、この統計的分析情報から統計条件パターンファイルを生成し、この統計条件パターンファイルを利用者の入退室時にセキュリティ情報と照合判定を行い、この照合判定の結果をクライアント端末に報告し、この報告に対する前記クライアント端末からの応答を受信し、この応答の内容により、対応する利用者に関する過去の入退室情報をクリアし、予め定められたデフォルト値に設定する分析・判定機能を有することを特徴とするログモニタ装置。

Images