JP4829944B2

JP4829944B2 - 入退室管理装置

Info

Publication number: JP4829944B2
Application number: JP2008235897A
Authority: JP
Inventors: 光太郎宮田; 伸二宮崎; 正嗣見目; 隆夫野尻
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2008-09-16
Filing date: 2008-09-16
Publication date: 2011-12-07
Anticipated expiration: 2025-02-17
Also published as: JP2009024492A

Description

本発明は入退室管理装置に関し、例えば機密保持その他の理由で他の区域と明確に仕切られ且つ施錠された入口扉を有する重要な管理区域に入退室する人を管理する入退室管理装置に関する。

企業秘密又は機密であるトレードシークレットに関連する情報又は機材を管理又は製造する特定に場所（以下、管理区域という）にあっては、その管理区域にアクセス（即ち、入退室）する人を厳密に制限又は管理し、予め許可された人のみをアクセス可能にする必要がある。

そのために、管理区域の全体を閉鎖し、入退可能な１又は少数の、例えば電気錠により施錠された扉（入口扉）を設け、この扉から予め許可された人に与えられたキー又はＩＤカードを使用して、入退可能にするのが一般的である。斯かるキーやＩＤカードは、容易に偽造又は悪用されないように厳重に管理する必要があること勿論である。また、管理区域への入場者を、常に複数（即ち、２名以上）とし、悪意を持った１人の入場者による機密の漏洩その他の事故を防止することも必要である。

斯かる技術分野における従来技術は、幾つかの技術文献に開示されている。管理区域外に設置された操作器に第１の操作者が操作者データを入力した後、一定時間内に第２の操作者が操作者データを入力することにより操作者の認証を行い、入口扉を開錠する入退室管理システムが開示されている（例えば、特許文献１参照。）。

また、電気錠にて施錠された監視区域への入口扉から入退室する場合に、複数の操作器を設け、これら両方の操作器にそれぞれ予め登録された個別情報が入力されたことを確認することにより開錠して入口扉から監視区域内へ入室を可能にする管理システムが開示されている（例えば、特許文献２参照。）。

特許第３５４８６９３号（第６頁、図３）特開平１１−１４１２３３号公報（第３−５頁、第１図、第２図）

しかしながら、上述の如き従来技術には確実な入退室管理ができないという課題を有する。即ち、特許文献１に開示される入退室システムでは、管理区域内が無人の場合、例えば、不正に入手した（又は偽造した）ＩＤカードを使用して、第１操作器から、２枚のＩＤカードを読み取らせれば、１人でも簡単に管理区域内に侵入することが可能である。また、退出する際も１枚目のＩＤカードを第２操作器に読み取らせた後、一定時間以内にもう１枚のＩＤカードを第２操作器に読み取らせて退出すれば良い。一方、特許文献２に開示される管理システムでも、悪意を持った１人の操作者が２枚の個別情報をそれぞれの操作器から入力することにより、開錠して監視区域へ入室可能である。従って、これらの従来技術では、予め決められた者のみが予め決められた条件下で管理区域への入室を許可するという信頼性が十分でないという課題がある。

本発明は、従来技術の上述した課題に鑑みなされたものであり、一層高信頼性で管理区域への入退室を管理（制限）する入退室管理装置を提供することを主たる目的とする。

前述の課題を解決するため、本発明による入退室管理装置は次のような特徴的な構成を採用している。

（１）複数の操作器と、前記複数の操作器への操作に応じて入口扉を開錠するか否かを決定する監視サーバとを備える入退室管理装置であって、前記複数の操作器はそれぞれ、前記操作者に対して、操作者確認媒体を前記操作器に近づける読取動作、又は前記操作者確認媒体を前記操作器から離す離し動作を実行すべきタイミングをそれぞれ指示するタイミング指示手段と、前記操作器に近づけられた前記操作者確認媒体から操作者情報を読取る読取手段とを備え、前記監視サーバは、前記入口扉により他の区域と区切られた管理区域内が無人状態であるか否かを確認する無人状態確認手段と、前記複数の操作器それぞれの前記操作者が、前記タイミング指示手段が指示するタイミングから予め決められた時間内に前記読取動作又は前記離し動作を実行したか否かを判定するタイミング判定手段と、前記複数の操作器それぞれの前記操作者が、予め入室を許可された者であるか否かを、前記読取手段が読取った前記操作者情報に基づいて確認する操作者確認手段と、前記複数の操作器それぞれの前記操作者の入室を許可するか否かを、前記タイミング判定手段の判定結果及び前記操作者確認手段の確認結果の少なくともいずれか一方に基づいて判定する入室可否判定手段と、前記無人状態確認手段により前記管理区域内が無人状態であると確認された場合は、少なくとも２つの前記操作器にかかる前記入室可否判定手段の判定結果に基づいて前記入口扉を開錠し、前記無人状態確認手段により前記管理区域内が無人状態でないと確認された場合は、少なくとも１つの前記操作器にかかる前記入室可否判定手段の判定結果に基づいて前記入口扉を開錠する開錠手段とを備える入退室管理装置。
（２）前記複数の操作器はそれぞれ表示器を備え、前記表示器は、前記タイミング指示手段による前記タイミングの指示を文字を表示することにより行う（１）の入退室管理装置。
（３）前記複数の操作器の前記タイミング指示手段は、前記監視サーバの前記操作者確認手段が動作する前に、前記タイミングの指示を複数回実行する（１）又は（２）の入退室管理装置。

本発明の入退室管理装置によると、次の如き実用上の顕著な効果が得られる。即ち、管理区域が無人状態のとき、相互に十分離間して配置された操作器を予め登録された複数（例えば２名）の操作者が操作する場合にのみ、入口扉の電気錠を開錠して複数の操作者が入室許可されるので、１人のみの入室状態を確実に阻止することが可能である。更に、各操作器は、操作者に対してＩＣカード等の操作者確認媒体の読取／離し動作を１回以上指示し、実際の読取／離し操作タイミングを監視するので、一層高信頼性の入退室管理が可能になる。

以下、本発明による入退室管理装置の好適実施例の構成および動作を、添付図面を参照して詳細に説明する。

先ず、図１は、本発明による入退室管理装置の主要部である管理区域への入退室部分の概略構成図である。管理区域（図示せず）には、予め許可された人のみが入退室可能な管理区域入口扉１０が設けられている。この管理区域入口扉１０には、例えば電気錠１２により施錠され、特定の許可された人が許可された条件のときのみこれを開錠して入退室可能に構成されている。この管理区域入口扉１０の両側には、１人で同時にアクセス不可能な間隔で、それぞれＩＣカードリーダである第１の操作器２０および第２の操作器３０が設置されている。

次に、図２は、本発明による入退室管理装置の構成を示すシステム構成図である。この管理区域への入退室管理装置は、管理区域入口扉１０に設けられた電気錠１２、この扉開閉検出手段１４、第１の操作器２０、第２の操作器３０、これら第１および第２の操作器２０、３０にそれぞれ接続された制御部２１、３１およびこれら制御部２１、３１にＬＡＮ（ローカルエリアネットワーク）５０を介して接続された監視サーバ４０により構成される。

ここで、第１の操作器２０および第２の操作器３０は、好ましくは管理区域入口扉１０の左右両側に十分な距離（即ち、１人で同時にアクセス不可能な間隔）で配置されたＩＣカードリーダである。そして、後述の如く、操作者に対して操作手順を視覚（ディスプレイ）的又は聴覚（音声）的に指示する表示部を備えている。また、監視サーバ４０は、これら操作器２０、３０から入力される操作者確認媒体であるＩＣカード等と照合して認証するための照合用データを予め記憶する照合用データ記憶部４１、管理区域（室）への入室者から退室者を差し引き、現実に管理区域内にいる人数を確認して記憶する入室者数記憶部４２および各種制御を行う制御部であるＣＰＵ（中央処理装置）４３を含んでいる。

次に、図３のフローチャートを参照して、図１および図２に示す本発明による管理区域への入退室管理装置の全体動作である、本発明による管理区域への入退室管理方法の好適実施例を説明する。先ず、監視サーバ４０の入室者数記憶部４２により、管理区域内の人数が０人、即ち管理区域が無人であるか否か判断する（ステップＳ１）。無人の場合（ステップＳ１：Ｙｅｓ）には、第１の操作器２０および第２の操作器３０共に操作者による入力があるか否か判断する（ステップＳ２）。第１の操作器２０および第２の操作器３０共に入力がある場合（ステップＳ２：Ｙｅｓ）には、第１の操作器２０の操作者データが入室が許可されているか否か、第１の操作器２０に入力されたデータを、制御部２１を介して監視サーバ４０へ送り、監視サーバ４０内の照合用データ４１とＣＰＵ４３により照合して判断する（ステップＳ３）。第１の操作器２０の操作者が入室許可者である場合（ステップＳ３：Ｙｅｓ）には、上述と同様にして、第２の操作器３０の操作者が入室可能であるか否か判断する（ステップＳ４）。そして、第２の操作器３０の操作者も入室許可者であると確認された場合（ステップＳ４：Ｙｅｓ）には、管理区域入口扉１０に設けられた電気錠１２を開錠する（ステップＳ５）。これにより、第１の操作器２０の操作者および第２の操作器３０の操作者の２名の入室が可能になる。

一方、第１の操作器２０および第２の操作器３０が同時に入力されない場合（ステップＳ２：Ｎｏ）、第１の操作器２０の操作者が入室許可された者でない場合（ステップＳ３：Ｎｏ）又は第２の操作器３０の操作者が入室許可された者でない場合（ステップＳ４：Ｎｏ）には、上述したステップＳ２へ戻り、両方の操作器２０、３０の同時入力（即ち、正常な操作者による入力）を待つ。

また、管理区域が無人でない場合、即ち管理区域に既に２名以上が入室している場合（ステップＳ１：Ｎｏ）には、第１の操作器２０に入力があるか否か判断する（ステップＳ６）。そして、この第１の操作器２０の操作者が入室許可された者であるか否か、制御部２１から監視サーバ４０へ入力されたデータを送って判断する（ステップＳ７）。この第１の操作器２０の操作者が入室許可された者である場合（ステップＳ７：Ｙｅｓ）には、管理区域入口扉１０に設けられた電気錠１２を開錠して、第１の操作器２０の操作者は入室が許可される（ステップＳ５）。即ち、管理区域には既に２名以上の入室者がいるので、第１の操作器２０の操作者の単独入室が許可され、管理区域の入室者は、合計３名以上になる。一方、第１の操作器２０の操作者が入室許可者でない場合（ステップＳ７：Ｎｏ）には、上述したステップＳ６へ戻り、入室許可された者が第１の操作器２０を操作するのを待つ。

他方、上述した第１の操作器２０の入力がない場合（ステップＳ６：Ｎｏ）には、第２の操作器３０の入力があるか否か判断する（ステップＳ８）。第２の操作器３０の入力がある場合（ステップＳ８：Ｙｅｓ）には、この操作器３０の操作者が入室許可者であるか否か判断する（ステップＳ９）。入室許可者である場合（ステップＳ９：Ｙｅｓ）には、管理区域入口扉１０の電気錠１２を開錠して、管理区域への入室を許可する（ステップＳ５）。即ち、管理区域には既に２名以上の入室者がいるので、第２の操作器３０の操作者は単独入室が許可される。第２の操作器３０の操作者が入室許可者でない場合（ステップＳ９：Ｎｏ）には、上述したステップＳ６へ戻り、第１の操作器２０の入力を待つ。

次に、図４は、管理区域が無人である場合の本発明による管理区域への入退室管理装置の動作を説明するタイミングチャートである。図４において、（ａ）は第１の操作器２０の入力動作タイミング、（ｂ）は第２の操作器３０の入力動作タイミングおよび（ｃ）は監視サーバ４０の認証動作タイミングを示す。

図４（ａ）および（ｂ）において、斜線部は、それぞれの操作器２０および３０への入力操作があった状態を示す。即ち、時刻ｔ１に第１の操作器２０に入力があり、その後の時刻ｔ２に第２の操作器３０に入力された。そこで、監視サーバ４０は、第１の操作器２０および第２の操作器３０の両方に同時に入力された時刻ｔ２からこれら各操作器２０、３０への入力データの認証動作を行う。そして、時刻ｔ３に監視サーバ４０による認証動作を完了する。

次に、図５および図６を参照して、上述した第１の操作器２０および第２の操作器３０によるカード読取動作について説明する。図５に示す如く、第１の操作器２０および第２の操作器３０は、管理区域入口扉１０の左右両側に十分離間して配置される。従って、例え悪意を持った第三者２９が、両手に２枚のＩＣカード２５ａ、２５ｂを持って、これら第１の操作器２０および第２の操作器３０に入力（又はアクセス）を試みても、これらＩＣカード２５ａ、２５ｂを同時に第１の操作器２０および第２の操作器３０に入力することは不可能である。ここで、第１の操作器２０および第２の操作器３０は、実質的に同様構成であるものとする。

また、第１の操作器２０又は第２の操作器３０に、ＩＣカード２５ａ、２５ｂを入力するには、図６に示す如き指示に従って行われる。操作器２０は、ＬＣＤ（液晶表示装置）等の表示器２２、例えば１対のＬＥＤ（発光ダイオード）２３およびＩＣカード読取部２４を有する。

先ず、管理区域に入室しようとする者が管理区域入口扉１０に近付くと、例えば赤外線検知器等の検知手段（図示せず）により検知する。そして、図６（Ａ）に示す如く、操作器２０の表示器２２に『カードを読み取らせてください』のメッセージが表示される。必要に応じて、このメッセージに代えて又はメッセージと共に音声により指示してもよい。この表示器２２の指示に従ってＩＣカード２５をＩＣカード読取部２４の前に当てると、１対のＬＥＤ２３の一方が点灯状態となり、ＩＣカード２５を読み取り中であることを示す。

ＩＣカード２５の読取が終了すると、図６（Ｂ）に示す如く、表示器２２に『カードを離してください』とのメッセージが表示される。その指示に従ってＩＣカード２５をＩＣカード読取部２４から離すと、１対のＬＥＤ２３の他方が点灯状態になる。これにより、操作器２０がＩＣカード２５のデータを正常に読み取られたことを示す（この操作器２０により入力されたデータは、上述した監視サーバ４０に送られ、認証動作を行う）。即ち、操作器２０の操作者は、この操作器２０の表示器２２に表示される指示に従って、適切なタイミングでＩＣカード２５の入力操作を行わなければならない。

次に、図７のタイミングチャートを参照して、上述した第１の操作器２０および第２の操作器３０によるＩＣカード２５の入力動作および監視サーバ４０による認証動作のタイミングについて説明する。図７中（ａ）は第１の操作器２０の表示器２２による指示、特にＩＣカード２５をＩＣカード読取部２４から離す指示タイミングを示す。（ｂ）は、第１の操作器２０のＩＣカード２５によるデータ入力操作タイミングを示す。（ｃ）は、第２の操作器３０からＩＣカード２５を離す指示のタイミングを示す。（ｄ）は、第２の操作器３０のＩＣカード読取部２４にＩＣカード２５をあてがい入力するタイミングを示す。そして、（ｅ）は、監視サーバ４０による操作者の認証動作のタイミングを示す。

第１の操作器２０の操作者は、自分のＩＣカードを時刻ｔ１にＩＣカード読取部２４に当てて入力動作を開始し、時刻ｔ３にＩＣカード２５を離す指示が出た後、定められた時間Ｔ以内である時刻ｔ６にＩＣカード２５をＩＣカード読取部２４から離す。一方、第２の操作器３０の操作者は、時刻ｔ１より後の時刻ｔ２に、自分のＩＣカード２５をＩＣカード読取部に当て、表示器にＩＣカードを離す指示が出た時刻ｔ３の後の時刻ｔ４にＩＣカード２５をＩＣカード読取部から離す。尚、この特定例では、第２の操作器３０のＩＣカードを離す指示（図７（ａ））は、第１の操作器２０のＩＣカードを離す指示（図７（ｃ））と同時に出されるが、第２の操作器３０の指示は、第１の操作器２０の指示より早い時刻ｔ５に消える。

上述の如く、第１の操作器２０のＩＣカードを離す指示が出た後、実際に操作者がＩＣカード２５を離す時間Ｔを管理することにより、一層確実に不正なアクセスの防止が可能であることに注目されたい。そして、第１の操作器２０および第２の操作器３０の操作者が、それぞれのＩＣカードを適切なタイミングで操作したことを確認した後の時刻ｔ６において、監視サーバ４０による認証動作を開始する。

次に、図８を参照して、ＩＣカードの読取動作の別の実施例について説明する。この特定実施例にあっては、第１の操作器２０および第２の操作器３０共に、監視サーバ４０による認証動作を開始する前に２サイクル（又は２度）の読取指示（即ち、ＩＣカードをＩＣカード読取部２４へ当てる動作）および離す指示（ＩＣカードをＩＣカード読取部２４から離す動作）を行う。更に、読取指示から離す指示への切替後に実際にＩＣカードをＩＣカード読取部２４から離す動作までの時間およびＩＣカードの読取指示から実際にＩＣカード２５をＩＣカード読取部２４へ当てるまでの時間を予め制限する。即ち、図８（ｂ）に示す時間Ｔ１、Ｔ２およびＴ３と、図８（ｄ）に示す時間Ｔ４、Ｔ５およびＴ６が予め指定された時間内であるか否かを判断する。そして、これらの時間Ｔ１〜Ｔ６が指定時間内である場合にのみ監視サーバ４０により操作者の認証動作を行う。

このタイミング管理により、このデータ入力動作に習熟した者のみのを管理区域へ入室許可し、悪意を持った第三者の入室や、管理区域内が無人であるとき１人のみの入室を一層確実にシャットアウト可能である。

以上、本発明による管理区域への入退室管理装置の好適実施例の構成および動作を詳述した。しかし、斯かる実施例は本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨又は精神を逸脱することなく特定用途に応じて種々の変形変更が可能であること、当業者には容易に理解できよう。

例えば、第１の操作器および第２の操作器にデータ入力する媒体は、上述したＩＣカードに限定するものではなく、磁気カード、暗証番号入力、指紋その他の生体認証等のデータ入力が可能である。また、３個以上の操作器を設けて、管理区域内への入室者数を３人以上にすることも可能である。更に、アラームを設け、悪意を持った第三者が管理区域に入室を試みていることを検知した場合には、警備員、警備会社又は最寄の警察署に音声その他の手段で通知するようにしてもよい。

本発明による入退室管理装置の管理区域への入口近傍の説明図である。本発明による入退室管理装置の好適実施例の構成を示すブロック図である。本発明による入退室管理方法を説明するためのフローチャートである。本発明を構成する第１の操作器、第２の操作器および監視サーバの動作を説明するタイミングチャートである。本発明による入退室管理装置のデータ入力動作の説明図である。本発明における入退室管理装置の操作器の動作説明図である。本発明で使用する１対の操作器の操作タイミングを管理する第１具体例のタイミングチャートである。本発明で使用する１対の操作器の操作タイミングを管理する第２具体例のタイミングチャートである。

符号の説明

１０管理区域入口扉
１２電気錠
２０、３０操作器
２２操作者確認媒体読取／離し指示部（表示器）
２４操作者確認媒体読取部
２５操作者確認媒体（ＩＣカード等）
４０監視サーバ
５０ＬＡＮ

Claims

複数の操作器と、前記複数の操作器への操作に応じて入口扉を開錠するか否かを決定する監視サーバとを備える入退室管理装置であって、
前記複数の操作器はそれぞれ、
前記操作者に対して、操作者確認媒体を前記操作器に近づける読取動作、又は前記操作者確認媒体を前記操作器から離す離し動作を実行すべきタイミングをそれぞれ指示するタイミング指示手段と、
前記操作器に近づけられた前記操作者確認媒体から操作者情報を読取る読取手段とを備え、
前記監視サーバは、
前記入口扉により他の区域と区切られた管理区域内が無人状態であるか否かを確認する無人状態確認手段と、
前記複数の操作器それぞれの前記操作者が、前記タイミング指示手段が指示するタイミングから予め決められた時間内に前記読取動作又は前記離し動作を実行したか否かを判定するタイミング判定手段と、
前記複数の操作器それぞれの前記操作者が、予め入室を許可された者であるか否かを、前記読取手段が読取った前記操作者情報に基づいて確認する操作者確認手段と、
前記複数の操作器それぞれの前記操作者の入室を許可するか否かを、前記タイミング判定手段の判定結果及び前記操作者確認手段の確認結果の少なくともいずれか一方に基づいて判定する入室可否判定手段と、
前記無人状態確認手段により前記管理区域内が無人状態であると確認された場合は、少なくとも２つの前記操作器にかかる前記入室可否判定手段の判定結果に基づいて前記入口扉を開錠し、前記無人状態確認手段により前記管理区域内が無人状態でないと確認された場合は、少なくとも１つの前記操作器にかかる前記入室可否判定手段の判定結果に基づいて前記入口扉を開錠する開錠手段とを備える
入退室管理装置。
前記複数の操作器はそれぞれ表示器を備え、
前記表示器は、前記タイミング指示手段による前記タイミングの指示を文字を表示することにより行う
請求項１に記載の入退室管理装置。
前記複数の操作器の前記タイミング指示手段は、前記監視サーバの前記操作者確認手段が動作する前に、前記タイミングの指示を複数回実行する
請求項１乃至２いずれか１項に記載の入退室管理装置。