JP2015125691A - 入退室管理システム - Google Patents

Abstract

【課題】ＩＣカードを用いた入退室管理システムにおいて、ＩＣカードリーダなど端末機器を省略可能とする。【解決手段】ユーザは入室（または退室）したい扉１１付近で携帯情報機器１６（搭載されているＩＣカードリーダ/ライタアンテナ機能）の近距離無線通信を用いてＩＣカード１２にある個人ＩＤを読み込ませる。次いで、読み込んだＩＤを短距離無線通信に載せ制御装置１０に送信する。制御装置１０は受信したＩＤを照合し入室（または退室）許可であれば、扉の電気錠１３を解錠にし、入室を可能とする。これにより扉１１の付近にカードリーダを設置することなくＩＣカードによる入退室を可能とする入退室管理システム。【選択図】 図２

Description

本願発明は、建物の管理にかかり、建物の居室扉の施解錠にかかる入退室管理のセキュリティ管理を行うことのできる入退室管理システムに関する。

従来、無線通信端末（又は携帯情報機器）を用いた入退室管理システムが知られている。

特許文献１に開示されている発明の非接触式通信システムは、ＮＦＣ（短距離無線通信：Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）の無線通信システムを有する電気錠制御器と外部通信機器（無線通信端末、本願の携帯情報機器に相当する）との間でＮＦＣ端末間通信機能を構成し、外部通信機器による電気錠制御器に関する識別情報を含む各種データの収集、設定、変更を自在とした非接触式通信システムである。ほとんどの通信をＮＦＣ通信で実現する発明である。

特許文献２ に開示されている発明は、無線通信端末と入室者の認証を行う入退室管理装置は、入室時に無線通信端末と近距離無線通信を行う近距離無線通信部を備えて、無線通信端末との接続毎に異なる接続ＩＤを発行する。発行されたＩＤにより無線通信アクセスポイントとの接続設定を容易に行うことができ、かつ、「なりすまし」による無線通信端末の偽装を抑止することが可能な入退場管理システムおよび無線通信端末を提供する。

特開２０１１−０６３９６５号公報 特開２００９−２７８３９６号公報

先行技術文献に開示される技術では、一般的に入室者の個人ＩＤを記憶したＩＣカードを読み取る非接触式のカードリーダが必要である（特許文献１）。しかし、壁にカードリーダを設置するための工事が必要な他、扉毎の壁にカードリーダがあるためシンプルフラットな内装をコンセプトとした建物には好ましくない。

特許文献２の発明では、カードリーダは特に設けないものの、当該入退室管理装置は無線通信端末との間で近距離無線通信を行う通信アンテナを備える必要がある。当該アンテナはユーザが接近可能な場所に設置する必要があり、このような近距離通信用アンテナは工事コストの面から有益でない。入退室管理装置は通常居室の天井裏その他のバックヤードに置かれて扉などの近くにはなく、相当の配線負担があるからである。

本願発明は、ＩＣカードを用いた入退室管理システムにおいて、ＩＣカードリーダを不要とし、さらに近距離無線通信用機器の設置工事等の負担を軽減することを課題とする。

本願発明は、居室の扉の施解錠を行う制御装置と、
ＩＣカードから近距離無線通信で個人ＩＤを読み取り、前記制御装置に短距離無線通信で前記個人ＩＤを送信して認証を得る携帯情報機器と、
を備えた入退室管理システムにおいて、
前記制御装置は個人ＩＤに従った入室可否テーブルをもつことと、
前記携帯情報機器は近距離無線通信部、短距離無線通信部を持つことと、
を特徴とする入退室管理システムである。

また本願発明は、さらに、
前記携帯情報機器は、新たなＩＣカードから近距離無線通信で個人ＩＤを読み取り、前記制御装置に短距離無線通信で前記個人ＩＤを送信して、前記制御装置の前記入室可否テーブルを更新させる個人ＩＤ登録処理部を有することを特徴とする入退室管理システムである。

また、さらに、前記携帯情報機器は、
前記ＩＣカードから近距離無線通信で個人ＩＤを読み取る手段の後に、
当該個人ＩＤと当該携帯情報機器との対応関係が有効なものかどうかチェックする有効性チェック手段を備えることを特徴とする入退室管理システムである。多重のチェック機能で、入退室にかかるセキュリティ効果を図るものである。

オフィスビルではユーザは、社員証などのＩＣカードおよびタブレットＰＣなどの携帯情報機器は通常携行するので、そのＩＣカードと携帯情報機器を組み合わせるだけで入室の許可が得られ便利であり、一方システム側は、壁面に取り付けるようなＩＣカードリーダなどの端末器の必要がなくなり、建物施工管理上も好ましい。

本願発明の入退室管理システムの全体構成を示す。 本願発明の原理の説明図を示す。 本願発明の第一の実施形態にかかる入退室管理システムの認証フローを示す図である。 本願発明の第二の実施形態にかかる入退室管理システムの登録フローを示す図である。

［１．システムの構成］
本願発明について、図面に基づいて説明をする。まず、図１は入退室管理システムの全体構成を示すものである。対象となるビルは居室（部屋）ごとに区画区分されている（図中 室1〜３）。それらの構成に差異はあるのが実際ではあるが、本例では説明のため同一視しているので、以降は室１を中心に述べる。

室1には、制御装置１０−１が備えられる。それは扉１１−１の施解錠などを行うものである。制御装置１０−１には電気錠１３−１が接続されて施解錠が行われる。制御装置１０−１と電気錠１３−１の間は有線または無線の通信が行われる。

この複数の室の制御装置１０−ｎを統合するものが管理装置１４であり、制御装置との間はインターネットなどネットワーク１５で通信接続される。管理装置１４における定義構築は予め行われているもので、本願発明にかかる個人ＩＤごとの認証情報などは管理装置１４のサーバー機能により保存されている。入室可否情報は室ごとにテーブルの形でダウンロードされて（初期的にまたは定期的に）制御装置１０−ｎに置かれるものである。

さて、居室のユーザが持ち運ぶのが携帯情報機器１６である。これは市販のタブレット型ＰＣなどであり、バッテリ駆動されたＣＰＵ，記憶装置、画面（ＬＣＤ、有機ＥＬなど）、およびＮＦＣその他の近距離無線通信部、およびＷｉFｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ（登録商標））その他の短距離無線通信部を持つ。本願発明にかかる機能実行部はソフトウエアで実装される（アプリケーションプログラム）。

短距離無線通信は、図１中ではＮＦＣの符号をつけて記す携帯情報機器１６とＩＣカード１２−１の間でやり取りされることを示す。
一方の短距離無線通信は、図１中ではＷｉFｉの符号をつけて記す携帯情報機器１６と制御装置１０−１に付随するアンテナのアクセスポイントＡＰの間でやり取りされる。これはその他無線通信でもよい。

一方、制御装置１０−１が備える個人ＩＤに従った入室可否テーブル（図外）は、室ユーザの個人ＩＤ（Ａ，Ｂ，Ｃ，など）ごとに、入室の可否の情報が設定されているもので、一覧形式（二次元マトリックス）でよいので、それは先行技術で公知なものである。。

［２．発明の原理について］
ユーザを中心に見た動作の流れを模式的に図２で示す。
ユーザは入室（または退室）したい扉１１付近で携帯情報機器１６（搭載されているＩＣカードリーダ/ライタアンテナのＮＦＣ機能）にＩＣカード１２にある個人ＩＤを読み込ませる。読み込んだＩＤを短距離無線通信に載せ制御装置１０に送信する。制御装置１０は受信したＩＤを照合し入室（または退室）許可であれば、扉の電気錠１３を解錠にし、入室を可能とする。これにより扉１１の付近にカードリーダを設置することなくＩＣカードによる入退室を可能とするのが原理である。

以下に、図２での基本動作を説明する。
1. 入退室したい扉の周辺で携帯情報機器のＮＦＣ機能部にＩＣカードを重ね合わせる（図中（１）（２））。
2. 携帯情報機器はＩＣカードよりこの近距離無線通信でＩＤを読み取り、次いで短距離無線通信にＩＤを付加し制御装置に送信する（図中（３））
3. 短距離無線通信によりＩＤを受け取った制御装置は入室（または退室）を許可しているＩＤ値であれば扉の施解錠状態を解錠にして人の入室を可能とする（図中（４）（５））

１．認証処理
図３に基づいて、入室にかかる認証フローを説明する。
携帯情報機器１６において入室プログラムを呼び出し実行する（図中のステップＳ００）。あくまでユーザの意思に基づいて起動する。常時起動しているとＩＣカードの思わぬ近接触で認証処理が始まってしまう事を防ぐためである。

ＩＣカード１２を携帯情報機器１６に近づける。携帯情報機器１６の近距離無線通信機能部の動作域に入れば、そこで、ＩＣカードから個人ＩＤが携帯情報機器１６に読み取られる（Ｓ０１）。

このとき、携帯情報機器１６の入室プログラム内で、ＩＤの有効性チェックが行われる（Ｓ０２）。非接触ＩＣカードでも仕様の異なるものを除外する。また有効期限切れなＩＣカードでないかなどのチェックもここで行うとよい。無駄な短距離無線通信を行わないためである。余分な通信はここで防止できる。

次いで、携帯情報機器１６は制御装置１０に個人ＩＤを短距離無線通信で送信する（Ｓ０３）。制御装置１０はその個人ＩＤについて、保有する入室可否テーブルと照合して認証判定をする（Ｓ０４）。その入室にかかる認証結果を、携帯情報機器１６へ認証結果をフィードバック送信する（Ｓ０５）。携帯情報機器１６において適宜メッセージが表示されるのは言うまでもない。

認証がＯＫであったなら、制御装置１０は認証された個人のために電気錠１３の解錠指令を出し（Ｓ０６），電気錠１３は解錠する（Ｓ０７）。
一方、携帯情報機器１６での入室プログラムは終了する（Ｓ０８）。過剰な近接触による個人ＩＤの送信を防ぐために、速やかに終了するとよい。
以上が、実施例１での認証フローである。

２．登録処理
図４に基づいて、入室にかかる登録フローを説明する。
まず、携帯情報機器１６は入退室にかかる登録プログラムを呼び出し実行する（図中 ステップＳ１０）。本プログラムの実行により、入室可否テーブル（制御装置１０内）および入室管理データベース（管理装置１４内）を更新することになる。

登録者であるユーザは新しい個人ＩＤが書かれたＩＣカード１２を用意して、携帯情報機器１６に近距離無線通信で読み込ませる（Ｓ１１）。

携帯情報機器１６は、その読み込んだ個人ＩＤを制御装置１０に短距離無線通信で送信する（Ｓ１２）。続いて、制御装置１０では登録処理が実行される（Ｓ１３）。実行結果は携帯情報機器１６にフィードバックされる（Ｓ１４）。登録処理は個人ＩＤの追加、削除、その他許可時間帯など属性変更などが考えられる。

続いて、さらに新しいＩＣカードのＩＤ登録が必要な場合は、繰り返すことで複数処理できる（Ｓ１５）。

登録が問題なく行われた場合は、上位の管理装置１４へ伝えられる（Ｓ１７）。管理装置１４はサーバー機能の当該データベースを更新する（Ｓ１８）。データベースの一致性を保つためである。

携帯情報機器１６では、登録プログラムを速やかに終了する（Ｓ１６）。
以上が、実施例２での登録フローである。

３．有効性チェック
前述した図３フローにおける、Ｓ０２ステップの有効性チェック機能の強化は可能である。
そもそも、個人的な所有であるＩＣカード１２、携帯情報機器１６であることのため、そのどちらも一個人の保有であるべきで、一方が異なることはセキュリティ上認めるべきでない。そのため、携帯情報機器１６内部に対応すべき個人ＩＤを記憶させておく。ソフトウエア的なクッキー機能などで実装すればよい。

そうして、携帯情報機器１６は、前記ＩＣカードから近距離無線通信で個人ＩＤを読み取る手段（図３のＳ０１）の直後に、当該個人ＩＤと当該携帯情報機器との対応関係が有効なものかどうか、すなわちＩＣカードの個人ＩＤと携帯情報機器に記憶した個人ＩＤが一致するか否か、をチェックする有効性チェック手段（Ｓ０２）を備えることである。

本説明では、携帯情報機器１６からの退室の手段については説明を省いたが、それは制御装置１０との短距離無線通信での切断を検出したり、時限監視したりなどの周知手段によれば実現は容易で、そのような種種の設計事項を付加、改変しても、本願発明の範囲に入るものである。また、カードリーダを併用することでも同様である。

オフィスビルにおけるテナント入居者といった、ある限定したエリア居住者に向けて機能を提供する。ＮＦＣなどの近距離無線通信によるユーザ認証する一つの携帯情報機器に各種ソフトウエアを実装することで、従来中央監視画面で管理者しかできなかった登録機能までをユーザ権限にしたがって提供できる可能性は大きい。

１０，１０―ｎ 制御装置
１１、１１−ｎ 扉
１２、１２−ｎ ＩＣカード
１３，１３−ｎ 電気錠
１４ 管理装置
１５ ネットワーク
１６ 携帯情報機器

Claims (3)

1. 居室の扉の施解錠を行う制御装置と、
   ＩＣカードから近距離無線通信で個人ＩＤを読み取り、前記制御装置に短距離無線通信で前記個人ＩＤを送信して認証を得る携帯情報機器と、を備えた入退室管理システムにおいて、
   前記制御装置は個人ＩＤに従った入室可否テーブルをもつことと、
   前記携帯情報機器は近距離無線通信部および短距離無線通信部を持つことと、
   を特徴とする入退室管理システム。
2. 請求項１に記載された入退室管理システムにおいて、さらに、
   前記携帯情報機器は、新たなＩＣカードから近距離無線通信で個人ＩＤを読み取り、前記制御装置に短距離無線通信で前記個人ＩＤを送信して、前記制御装置の前記入室可否テーブルを更新させる個人ＩＤ登録処理部を有することを特徴とする入退室管理システム。
3. 請求項１に記載された入退室管理システムにおいて、さらに、
   前記携帯情報機器は、
   前記ＩＣカードから近距離無線通信で個人ＩＤを読み取る手段の後で、前記制御装置に短距離無線通信で前記個人ＩＤを送信して認証を得る手段の前に、
   当該個人ＩＤと当該携帯情報機器との対応関係が有効なものかどうかチェックする有効性チェック手段を備えることを特徴とする入退室管理システム。

Images