JP4592475B2 - 設定検証装置 - Google Patents

Description

本発明は、ＩＤカード情報やバイオメトリクス情報を用いて、利用者のエリア間の移動を管理する出入管理システムの設定を検証する設定検証装置に関する。

従来、ビルや複数の建物群において、利用者のエリア間の移動を管理するために、社員証等のＩＤカードや指紋等のバイオメトリクス情報などによる本人認証を行って正当な権限を持つ利用者のみがエリア間の移動を許可する出入管理システムが実用化されている。

利用者が提示するＩＤカードやバイオメトリクス情報などのＩＤが正当であるかどうかの判断は、出入管理システムの管理者の手により事前に設定された権限情報を基にして行なわれる。権限は利用者と利用者のＩＤを読み取る端末との組み合わせに対して設定されるが、ビルなどの大規模な物件で出入管理を行う場合、その数は膨大なものとなる。そのため、設定に不備が無いかを確認する作業は煩雑であり、人手による確認作業では確認ミスを生じることもあった。

そこで、特許文献１には、コンピュータメモリ内の扉のリストの各扉に対し外部扉と内部扉をラベル付けする手段、アクセス可能な扉同士の関係をコンピュータメモリに入力する手段、外部扉が各内部扉へ直接にあるいは間接にアクセス可能であるかを測定する手段を備えた施錠システムの管理装置が開示されている。係る施錠システムの管理装置によれば、施錠システムの管理者は、各利用者がアクセス可能となる各扉と外部扉との間に通行経路が存在するか否かを検査することで、外部扉への通行経路が無い孤立した扉を容易に発見して設定の誤りを正すことが可能となる。

特開昭６３−１９４０８６号公報

しかしながら、最近では、利用者の移動やエリア滞在状況を厳格に管理するために進入方向と退出方向とで本人確認を行う、エリアに進入する利用者とエリアから退出する利用者が遭遇しないように一方通行を設定するなど、より複雑な出入管理を行うことが多くなっている。

これらのような出入管理を行う場合、設定不備が原因で、あるエリアに移動した利用者が他のエリアに移動することができない状態に陥ることがある。本明細書では、このような状態を閉じ込めと称する。閉じ込めとなった利用者は、システムの管理者により不審者でないことを確認されるまでエリアから退出できない。閉じ込めが頻発すると、システムの管理者にとって、負担が大きい。

特許文献１の施錠システムの管理装置では、扉の進入方向と退出方向の権限を区別していないため、前述のような複雑な出入管理の設定を扱うことができなかった。そのため、確認作業を人手により行う必要があり、管理者に著しい負担がかかるという問題があった。また、大規模なシステムになると、何処の設定に不備があるかを探すことが困難であるという問題があった。

そこで、本発明は、前述のような大規模かつ複雑な出入管理を行う出入管理システムにおいても、設定不備の検出を可能とし、設定不備を解決するための情報を管理者提供できる設定検証装置の実現を目的とする。

上記目的を達成するために、本発明は、複数の区域に区切られている管理対象における各区域間に設定された通行権限を検証する設定検証装置であって、通行権限を持つ利用者の識別コードに当該通行権限が設定された移動元区域と移動先区域とが対応づけられている権限情報および前記管理対象の外区域である開放区域を少なくとも設定している記憶部と、識別コードごとに、権限情報の移動先区域が開放区域に設定されている移動元区域を準開放区域とし、権限情報の移動先区域が準開放区域に設定されている移動元区域を準開放区域に順次追加して準開放区域とし、開放区域および準開放区域を除いた区域を退出不能区域として抽出する退出不能区域抽出手段と、退出不能区域が移動先区域に設定され、且つ移動元区域が開放区域または準開放区域に設定されている異常な権限情報が存在すれば異常設定があると判定出力する判定手段とを具備することを特徴とした設定検証装置を提供する。

かかる構成によれば、管理対象外への退出ができない退出不能区域であって、開放領域または準開放領域から直接進入可能な権限の設定があると異常な権限設定があると判定し出力する。この出力に基づき、管理者は設定に不備があることを認識することができる。

本発明の好適な態様では、判定手段は、異常な権限情報における移動先区域を閉じ込め区域として抽出し出力する。かかる構成によれば、管理対象外へ退出できなくなる閉じ込め区域を管理者が容易に特定できる。

本発明の好適な態様では、判定手段は、閉じ込め区域を移動元区域とする権限情報の移動先区域をも閉じ込め区域とする。かかる構成によれば、管理対象の内部において、開放区域または準開放区域に接していない閉じ込め区域も抽出することができ、閉じ込め区域の正確な抽出ができる。

本発明の好適な態様では、権限情報は、通行権限と対応して当該通行権限を持つ利用者の識別コードを読み取る端末に固有の端末コードも対応づけられており、判定手段は、閉じ込め区域を移動先区域とし、開放区域または準開放区域を移動元区域としている端末コードの端末を設定不備端末として出力する。かかる構成によれば、管理者が設定を修正するべき端末の認識が容易になる。

本発明の好適な態様では、権限情報は、移動元区域と移動先区域との通行に権限を不要とした通行容認設定を含んでいる。かかる構成によれば、識別コードを読み取るカードリーダ等のみならず、識別コードを通行の条件としないサムターン等が混在した、より複雑な出入管理システムの設定について、確実に異常設定を抽出し出力することができる。

本発明による設定検証装置は、利用者が進入できる区域であって、且つ管理対象外への退出ができない退出不能区域の存在する通行権限の設定の有無を判定し出力することができる。この出力に基づき、管理者は、利用者を閉じ込める要因となる異常設定が存在することを容易に認識することができる。

また、本発明による設定検証装置は、異常な権限情報における移動先区域を閉じ込め区域として抽出し出力することができる。この出力に基づき、管理者は、管理対象外へ退出できなくなる閉じ込め区域を容易に特定できる。

また、本発明による設定検証装置は、開放区域または準開放区域に接していない閉じ込め区域も抽出し出力することができる。この出力に基づき、管理者は、閉じ込め区域を正確に把握し、設定の異常を解決するために過剰な設定を削除すべきか、不足している設定を補うべきか等の判断が容易となる。

また、本発明による設定検証装置は、利用者を閉じ込める要因となる端末を設定不備端末として出力することができる。この出力に基づき、管理者は、設定を修正するべき端末を容易に特定できる。

また、本発明による設定検証装置は、識別コードに依らず通行を容認するサムターン等の解錠部を含む、より複雑な出入管理の設定からも確実に異常設定を抽出し出力することができる。

以下、添付図面を参照して、本発明の出入管理システムを、ＩＤカードを用いた出入管理システムに適用した一実施形態にて説明する。

まず、図１を参照して、端末１００、集中管理装置２００、電気錠３００、解錠部４００を配置した出入管理システムについて説明する。図１は、管理建物における配置を示す図である。

本発明の管理対象となる管理建物は、図１のように部屋や通路など複数のエリアＡ，Ｂ，Ｃ，Ｄ，Ｅ，Ｆ，Ｇ，Ｈに分割され、エリアとの境界にはエリア間の移動を規制すべく端末１００と電気錠３００、解錠部４００が配置される。なお、エリアの分割や移動の規制は利用者の都合に合わせて任意に決定されるものであり、本実施の形態に限られるものではない。

具体的には、エリアＡとエリアＢとの間の扉に電気錠Ｄ１、エリアＢとエリアＣとの間の扉に電気錠Ｄ２、エリアＣとエリアＤとの間の扉に電気錠Ｄ３、エリアＤとエリアＥとの間の扉に電気錠Ｄ４、エリアＡとエリアＥとの間の扉に電気錠Ｄ５、エリアＢとエリアＦとの間の扉に電気錠Ｄ６、エリアＦとエリアＧとの間の扉に電気錠Ｄ７、エリアＢとエリアＨとの間の扉に電気錠Ｄ８、エリアＢとエリアＦとの間の扉に電気錠Ｄ９がそれぞれ設置されている。各電気錠３００は、通常時は施錠状態に維持されており、端末１００から解錠信号を受信した場合、あるいは解錠部４００が操作された場合に所定時間だけ解錠状態となる。

各電気錠３００には、利用者による通行の意志を表す操作を受け付ける操作部として、端末１００及び／または解錠部４００が接続されている。具体的には、電気錠Ｄ１には端末ＣＲ１２と解錠部ＴＴ２１、電気錠Ｄ２には端末ＣＲ２３、電気錠Ｄ３には端末ＣＲ３４、電気錠Ｄ４には端末ＣＲ４５、電気錠Ｄ５には端末ＣＲ５１、電気錠Ｄ６には端末ＣＲ２６、電気錠Ｄ７には端末ＣＲ６７と解錠部ＴＴ７６、電気錠Ｄ８には端末ＣＲ２８とＣＲ８２、電気錠Ｄ９には端末ＣＲ６２がそれぞれ接続されており、各端末１００はＬＡＮ等のネットワークを介して集中管理装置２００に接続されている。

ＩＤカードは、非接触ＩＣカードであって、端末１００との通信を行なう通信部と、ＩＤカードごとに一意に識別可能なＩＤコードを記憶している記憶部と、各種制御を行なう制御部とから構成されている。かかるＩＤカードは、出入管理システムを正規に利用できる権限を持つ利用者に所持される。したがって、ＩＤカードを所持している人は、正規の利用者であり、ＩＤコードによって利用者を認識できるようにしている。なお、本実施の形態では、ＩＤカードの所持にて利用者を認識しているが、指紋情報、虹彩情報、静脈情報などのバイオメトリクス情報によって利用者の認識をしても良いし、キースイッチによるＩＤコード入力によって利用者の認識をしても良く、利用者の認識の具体的な方式は適宜選択される。

図２は、各機器の接続状況を示した図である。出入管理システムは、集中管理装置２００と、複数の端末１００（ＣＲ１２，ＣＲ２３，ＣＲ２６，・・・）をＬＡＮ接続し、更に端末１００に電気錠３００（Ｄ１，Ｄ２，・・・）を接続した構成をとっている。また、電気錠３００の一部には解錠部４００（ＴＴ２１，ＴＴ７６）を設置している。

集中管理装置２００は、ＬＡＮを介して端末１００と接続されており、出入管理システム全体を管理する。また、集中管理装置２００は、本発明の設定検証装置としても動作する。端末１００は、カードリーダであり、ＩＤカードから読み取ったＩＤコードと端末固有の端末コードとを集中管理装置２００に送信するとともに、集中管理装置２００からの信号に基づいて電気錠３００の制御などを実行する。解錠部４００は、サムターンであり、ＩＤコードを入力することなく利用者の手で力学的に電気錠３００を解錠せしめる機構である。

尚、解錠部４００の例としてサムターンを示したが、釦と利用者が釦を押下することにより解錠信号を送出する電気回路からなる解錠スイッチを解錠部４００として電気錠３００に接続する構成としても良い。

次に、図３を参照して、集中管理装置２００について詳細に説明する。図３は、集中管理装置２００の機能ブロックを示す図である。

集中管理装置２００は、ワークステーションにて構成されている。具体的には、ＣＰＵ等である制御部２０５と、ＬＡＮを介して端末１００と通信を行う通信部２１０と、キーボード・マウス等で構成される入力部２１５と、液晶ディスプレイあるいはＣＲＴ、ＬＥＤ、スピーカ等から構成される表示部２２０と、ＲＯＭ・ＲＡＭ・ハードディスク等で構成され処理プログラム等を記憶する記憶部２２５と、各部に電源を供給する電源２３５から構成される。

記憶部２２５には、権限テーブル、端末属性テーブル、解錠部属性テーブル、開放エリア情報、処理プログラムなどが記憶されている。権限テーブルおよび端末属性テーブル、解錠部属性テーブルは、本発明の権限情報であり、解錠部属性テーブルは、本発明の通行容認設定である。ここで、記憶部２２５に記憶されている内容について説明する。

権限テーブルは、各端末１００に固有の端末コード、各カードに固有のＩＤコードを対応付けたテーブルであって、予め入力部２１５から管理者によって入力される。

図４は、本発明の実施形態における権限テーブルの例を示している。図４のＮｏ．１のレコードでは、端末コード「ＣＲ１２」とＩＤコード「ＩＤ００１」の組が設定されている。これは、端末ＣＲ１２でＩＤコードＩＤ００１を記憶するＩＤカードを操作した場合、通行を許可することを意味している。以下、同様にして全ての端末１００とＩＤカードの組についての設定が予め行われている。

端末属性テーブルは、ＬＡＮに接続されている各端末１００に固有の端末コード、当該端末１００が設置されているエリアである移動元エリア、当該端末１００を操作して通行許可が得られた場合に進入可能となる移動先エリアを対応付けたテーブルであり、予め入力部２１５から管理者によって入力される。移動元エリアは本発明の移動元区域、移動先エリアは本発明の移動先区域である。

図５は、本発明の実施形態における端末属性テーブルの例を示している。図５のＮｏ．１のレコードは、端末コード「ＣＲ１２」で表される端末ＣＲ１２の移動元エリアはＡ、移動先エリアはＢとなっている。これは、端末ＣＲ１２がエリアＡに設置されており、端末ＣＲ１２を操作して通行許可が得られた場合にエリアＢへ進入可能となることを意味している。以下、同様にして全ての端末１００についての設定が予め行われている。

解錠部属性テーブルは、各解錠部４００に固有の解錠部コード、当該解錠部が設置されているエリアである移動元エリア、当該解錠部を操作した場合に進入可能となる移動先エリアを予め対応付けたテーブルであり、予め入力部２１５から管理者によって入力される。移動元エリアは本発明の移動元区域、移動先エリアは本発明の移動先区域である。

図６は、本発明の実施形態における解錠部属性テーブルの例を示している。図６のＮｏ．１のレコードは、解錠部コード「ＴＴ２１」で表される解錠部ＴＴ２１の移動元エリアはＢ、移動先エリアはＡとなっている。これは、解錠部ＴＴ２１がエリアＢに設置されており、解錠部ＴＴ２１を操作した場合にエリアＡへ進入可能となることを意味している。同様に、Ｎｏ．２のレコードは、解錠部ＴＴ７６がエリアＧに設置されており、解錠部ＴＴ７６を操作した場合にエリアＦへ進入可能となることを意味している。

開放エリア情報は、運用上閉じ込めとならないエリアを開放エリアとして予め設定した情報であり、予め入力部２１５から管理者によって入力される。開放エリアは、本発明の開放区域である。本実施の形態では館外であるエリアＡが開放エリアとして管理者によって予め設定されているものとする。

尚、開放エリアは館外に限るものではなく、また、複数存在しても良い。例えば、図１では、解錠部ＴＴ２１が設置されていることにより、利用者全員が常にエリアＢからエリアＡへ移動することができ、運用上、エリアＢでの閉じ込めは発生しない。そこで、管理者がエリアＢを開放エリアと認定し、開放エリア情報にエリアＡとエリアＢとを設定しても良い。また、例えば、管理者が常駐しているエリアを開放エリアとして設定しても良い。

ここで、上記の構成による出入管理システムにより実現可能な高度な出入管理の運用例を示す。

例えば、エリアＤを目的の場所とする利用者は、まず、端末ＣＲ１２でＩＤカードを操作して電気錠Ｄ１を解錠してエリアＡからエリアＢへ進入する。その後、端末ＣＲ２３を操作してエリアＣへ、端末ＣＲ３４を操作してエリアＤへと進入する。目的を終えた利用者は、端末ＣＲ４５を操作してエリアＤを退出した後、端末ＣＲ５１を操作してエリアＥを退出し館外（エリアＡ）に出る。ここで、エリアＣ，Ｄ，Ｅには一方通行が設定されており、かつ、進入と退出には端末の操作が必要なので、出入管理システムは各エリアでの利用者の滞在状況を把握することができる。そこで、例えば、エリアＤの滞在者が０人のときのみ電気錠Ｄ３の解錠を許可するよう制御すれば、利用者同士が遭遇しないので、利用者のプライバシーを確保することができる。

また、エリアＦでは、進入に利用する扉と退出に利用する扉を区別し、それぞれの通行を端末ＣＲ２６，ＣＲ６２で制限している。こうして進入する利用者と退出する利用者が遭遇しないようにすることで、滞在状況の把握をより確実にしてセキュリティを確保する。

また、エリアＨでは、進入時、退出時にそれぞれ端末ＣＲ２８，ＣＲ８２を操作する必要がある。そこで、例えば、エリアＨの滞在者が１人のときは電気錠Ｄ８の解錠を許可しないように制御すれば、エリアＨに利用者が常駐するよう管理することができ、セキュリティが高くなる。

上述のように、エリアの進入と退出を管理することにより、プライバシーやセキュリティを重視した出入管理が可能となるが、その一方で、権限テーブル等の設定に不備があると、利用者がエリアに進入できるが退出できない閉じ込めの状態に陥る可能性がある。

次に、本発明の設定検証装置に係る制御部２０５における処理について、図７及び図８，図９を参照して説明する。制御部２０５は、記憶部２２５に記憶している各種プログラムに従って処理を行なう。ここでは、権限テーブル等の設定に不備が無いかを検証する設定検証プログラムに従った制御部２０５の処理のフローを説明する。

権限テーブル、端末属性テーブル、解錠部属性テーブル、開放エリア情報の設定作業を終えた管理者が、入力部２１５を用いて設定検証処理の実行を指示すると、制御部２０５は、設定検証プログラムを記憶部２２５から読み出して処理を行う。

図７は、設定検証処理のフローを示している。本発明の退出不能区域抽出手段は、制御部２０５における設定検証処理フローのステップＳ５１０とステップＳ５２０であり、本発明の判定手段は、制御部における設定検証処理フローのステップＳ５３０とステップＳ５４０、ステップＳ５５０、ステップＳ５６０である。

設定検証処理の実行指示を受けると、ステップＳ５００にて制御部２０５は、検証対象となるＩＤコード（検証ＩＤコード）をリストアップする。ここでは、権限テーブルを参照して全てのＩＤコードをリストアップすることとする。

尚、制御部２０５が権限テーブルの設定作業において編集対象となったＩＤコードの履歴を管理し、ステップＳ５００にて制御部２０５が当該履歴を参照して編集対象となったＩＤコードのみを検証ＩＤコードとしてリストアップするようにしても良い。また、設定検証処理の実行指示に伴い管理者が入力部２１５から検証ＩＤコードを指定するようにしても良い。

制御部２０５は、ステップＳ５００でリストアップした各検証ＩＤコードについてステップＳ５１０からステップＳ５７０のループ処理を行う。

まず、ステップＳ５１０にて制御部２０５は、検証ＩＤコードに関する準開放エリアを抽出する。準開放エリアは、本発明の準開放区域であって、開放エリアへの移動経路の存在が確認されたエリアである。図８は、準開放エリア抽出処理フローを示す図である。図８を参照して説明する。

まず、制御部２０５は、準開放エリア抽出処理のために検証すべきエリア（検証エリア）のリスト（検証エリアリスト）と抽出された準開放エリアのリスト（準開放エリアリスト）を一時記憶するための領域を記憶部２２５に用意し、それぞれを初期化する。具体的には、ステップＳ６００で検証エリアリストに開放エリア情報の内容をコピーし、ステップＳ６１０で準開放エリアリストの内容をクリアする。

次に、制御部２０５は、検証エリアリスト中の各検証エリアについてステップＳ６２０からステップＳ６５０のループ処理を行う。

ステップＳ６２０にて制御部２０５は、検証エリアへの移動を可能とする端末あるいは解錠部（移動元操作部）と移動元操作部が存在するエリア（移動元エリア）を抽出する。そのために、制御部２０５は、端末属性テーブルを参照して、移動先エリアが検証エリアに一致するレコードの端末コードおよび移動元エリアを抽出し、権限テーブルを参照して、抽出した端末コードを検証ＩＤコードに対して権限が付与されているものに絞り込む。更に、制御部２０５は、解錠部属性テーブルを参照して、移動先エリアが検証エリアに一致する解錠部コードおよび移動元エリアを抽出する。このようにして抽出した端末コードと解錠部コードが移動元操作部となり、移動元エリアが移動元エリアとなる。

ステップＳ６３０にて制御部２０５は、検証エリアリストの更新を行う。すなわち、検証エリアリストから処理し終えた検証エリアを削除し、開放エリア情報にも準開放エリアリストにも検証エリアリストにも存在していない移動元エリアを選択して検証エリアリストに追加する。

検証エリアはステップＳ６００で開放エリアとして初期化されるので、ステップＳ６２０で抽出した移動元エリアは検証ＩＤコードについての準開放エリアとなる。そこで、ステップＳ６４０にて制御部２０５は、ステップＳ６２０で抽出した移動元エリアを準開放エリアと認定し、これらを準開放エリアリストに追加する。このとき、既に準開放エリアリストに存在しているエリア、または開放エリアは追加しない。

ステップＳ６２０からステップＳ６４０の処理は、検証エリアリストが空になるまで繰り返す（Ｓ６５０にてＮＯ）。検証エリアリストが空になると準開放エリア抽出処理は終了し（Ｓ６５０にてＹＥＳ）、図１０のステップＳ５２０へ進む。

ステップＳ５２０にて制御部２０５は、検証ＩＤコードについての退出不能エリアを抽出する。退出不能エリアは、本発明の退出不能区域であって、開放エリアへの通行経路が確保されていないエリアである。具体的には、制御部２０５は、全エリアから開放エリアと準開放エリアを除いたエリアを退出不能エリアとして抽出し、一時記憶する。全エリアは、端末属性テーブルの移動元エリアと移動先エリアおよび解錠部属性テーブルの移動元エリアと移動先エリアを取り出して重複分を除くことで得られる。

ステップＳ５３０にて制御部２０５は、閉じ込めの検知を行う。具体的には、制御部２０５は、まず、端末属性テーブルおよび解錠部属性テーブルを参照して、移動元エリアが開放エリアあるいは準開放エリアのいずれかと一致し、かつ、移動先エリアが退出不能エリアのいずれかと一致する端末コードおよび解錠部コードを抽出する。次に、制御部２０５は、権限テーブルを参照して、抽出した端末コードを検証ＩＤコードに対する権限が付与されているものに絞り込む。以上の結果、移動元エリアと移動先エリアと権限の条件を満たす端末コードあるいは移動元エリアと移動先エリアの条件を満たす解錠部コードがひとつでも存在すれば閉じ込めがあると判断する。
なお、ここで存在するとされたエリアは、開放エリアまたは準開放エリアに直接通行可能なエリアである。このため、存在するとされたエリアから開放エリアまたは準開放エリアへの通行の権限設定を変更するだけで、当該エリアの閉じ込めれる状況をなくすことができる。また、制御部２０５は、条件を満たしたレコードにおける端末コードおよび解錠部コードを設定不備操作部を表すコードとして一時記憶する。一方、条件を満たす端末コードまたは解錠部コードがひとつも存在しなければ、閉じ込めはないと判断する。

閉じ込めがあると判断した場合（ステップ５４０にてＹＥＳ）、制御部２０５は、ステップＳ５５０にて退出不能エリアであるにも拘わらず移動可能に設定されている設定不備エリアを抽出する。一方、閉じ込めがないと判断した場合（ステップ５４０にてＮＯ）、制御部２０５は、ステップＳ５５０の処理を省略してステップＳ５６０へ進む。

なお、閉じ込めがあると判断したことをもって異常な設定が存在するとし、直接ステップＳ５６０にてその旨を表示するようにしても良い。

図９は、設定不備エリア抽出処理フローを示す図である。図９を参照して説明する。設定不備エリアは本発明の閉じ込め区域である。

まず、制御部２０５は、設定不備エリア抽出処理のために検証すべきエリア（検証エリア）のリスト（検証エリアリスト）と抽出された設定不備エリアのリスト（設定不備エリアリスト）を一時記憶するための領域を記憶部２２５に用意し、それぞれを初期化する。具体的には、制御部２０５は、ステップＳ７００で端末属性テーブルおよび解錠部属性テーブルを参照して、端末コードあるいは解錠部コードがＳ５３０で抽出した設定不備操作部と一致するレコードを抽出し、当該レコードにおける移動先エリアを設定不備エリアリストに書き込む。そして、ステップＳ７１０で検証エリアリストに設定不備エリアリストの内容をコピーする。

次に、制御部２０５は、検証エリアリスト中の各検証エリアに関してステップＳ７２０からステップＳ７５０のループ処理を行う。

ステップＳ７２０にて制御部２０５は、検証エリア内に存在する操作部（検証エリア内操作部）を抽出する。そのために、制御部２０５は、端末属性テーブルおよび解錠部属性テーブルを参照して、移動元エリアが検証エリアと一致するレコードを抽出し、当該レコードにおける端末コードあるいは解錠部コードを検証エリア内操作部を表すコードとして一時記憶する。

ステップＳ７３０にて制御部２０５は、検証エリア内操作部によって移動可能なエリアを抽出する。具体的には、制御部２０５は、まず、権限テーブルを参照して、端末コードが検証エリア内操作部の端末コードと一致し、かつ、ＩＤコードが検証ＩＤコードと一致するレコードが権限テーブルに存在するかを確認し、ステップＳ７２０で得た検証エリア内操作部を前記条件を満たす検証エリア内操作部に絞り込む。次に、制御部２０５は、端末属性テーブルを参照して、端末コードが絞り込んだ検証エリア内操作部の端末コードと一致するレコードにおける移動先エリアを抽出する。更に、制御部２０５は、解錠部属性テーブルを参照して、解錠部コードが検証エリア内操作部の解錠部コードと一致するレコードにおける移動先エリアを抽出する。

ステップＳ７５０にて制御部２０５は、検証エリアリストの更新を行う。すなわち、処理し終えた検証エリアを検証エリアリストから削除し、ステップＳ７５０で抽出した移動先エリアのうち設定不備エリアリストに存在しないエリアを検証エリアリストに追加する。

ステップＳ７４０にて制御部２０５は、ステップＳ７５０で抽出した移動先エリアを設定不備エリアリストに追加する。このとき、既に設定不備エリアリスト内に存在するエリアは追加しない。

ステップＳ７２０からステップＳ７５０の処理は、検証エリアリストが空になるまで繰り返す（Ｓ７６０にてＮＯ）。検証エリアリストが空になると設定不備エリア抽出処理は終了し（Ｓ７６０にてＹＥＳ）、図１０のステップＳ５６０へ進む。

ステップＳ５６０にて制御部２０５は、次の４つの情報を検証結果として表示部２２０に表示する。
１）検証ＩＤコード
２）ステップＳ５３０で抽出した設定不備操作部の端末コードおよび解錠部コード
３）ステップＳ５５０で抽出した設定不備エリア
４）開放エリアおよびステップＳ５１０で抽出した準開放エリア
図１６は、表示部２２０に表示する検証結果を例示する図である。図１６の各行は検証ＩＤコードごとに上記４つの情報を表示している。また、図１６と併せて検証ＩＤごとに図１７の図を表示する。図１７は、設定不備エリア、開放エリアと準開放エリア、これら以外のエリアとをそれぞれ配置図上でパターンにより識別可能に図示し、設定不備操作部を他の端末および解錠部と異なるパターンにより識別可能に図示するものである。パターンの代わりに色によって識別可能に図示してもよい。

ステップＳ５１０からステップＳ５７０の処理は、Ｓ５００でリストアップした全てのＩＤコードを処理し終わるまで繰り返される（Ｓ５７０にてＮＯ）。全てのＩＤコードを処理し終えると設定検証処理は終了する（Ｓ５７０にてＹＥＳ）。

次に、本発明の出入管理システムが行う設定検証処理の流れを具体例にて説明する。
出入管理システムの管理者は、図４の権限テーブル、図５の端末属性テーブル、図６の解錠部属性テーブルの設定を入力部２１５から入力し、同様にして開放エリア情報としてエリアＡを設定する。その後、管理者は、入力部２１５から設定検証処理の実行を指示する。

本具体例では、ＩＤ００１に関する設定不備はないが、ＩＤ００２はエリアＤで閉じ込めが発生する。
設定検証処理の実行指示を受けると、ステップＳ５００にて制御部２０５は、権限テーブルを参照し、ＩＤ００１，ＩＤ００２，ＩＤ００３の３つの検証ＩＤコードをリストアップする。本具体例では、ＩＤ００１，ＩＤ００２，ＩＤ００３の順にステップＳ５１０からステップＳ５７０のループ処理を実行するものとする。

まず、検証ＩＤコードがＩＤ００１であるときの処理を示す。図１０は、ＩＤ００１に関する処理の中間結果を表すデータである。
ステップＳ５１０にて制御部２０５は、ＩＤ００１に関する準開放エリアを抽出する。そのために、まず、制御部２０５は、ステップＳ６００にて検証エリアリストに開放エリア情報の内容であるエリアＡをコピーし、ステップＳ６１０にて準開放エリアリストの内容をクリアする。

制御部２０５は、検証エリアＡに関する処理（ループ１．１．１）を行う。ステップＳ６２０にて制御部２０５は、端末属性テーブルを参照し、移動先エリアがＡであるレコードＮｏ．７を抽出し、当該レコードにおける端末コードＣＲ５１およびその移動元エリアＥを得る。更に、制御部２０５は、解錠部属性テーブルを参照し、移動先エリアがＡであるレコードＮｏ．１を抽出し、当該レコードにおける解錠部コードＴＴ２１およびそれらの移動元エリアＢを得る。次に、制御部２０５は、権限テーブルを参照し、権限テーブルにＣＲ５１とＩＤ００１との組が存在することを確認し、移動元エリアをＥ，Ｂと決定する。図１０の「移動元エリア操作部」で、端末コードや解錠部コードの左に付した○×は権限の有無を表している。

ステップＳ６３０にて制御部２０５は、検証エリアリストから検証したエリアＡを除き、移動元エリアＥ，Ｂを検証エリアリストに加える。そして、ステップＳ６４０にて制御部２０５は、移動元エリアＥ，Ｂを準開放エリアリストに加える。すなわち、ここまでの処理で、ＩＤコードＩＤ００１に関し、エリアＥ，Ｂからは開放エリアであるエリアＡへの通行経路の存在が確認されたことになる。そして、続く処理でエリアＥまたはＢへの通行経路が存在するエリアを準開放エリアとして抽出することとなる。

以下同様にして、ループ１．１．２で検証エリアＥの移動元エリアＤが、ループ１．１．３で検証エリアＢの移動元エリアのうちエリアＦ，Ｈが、ループ１．１．４で検証エリアＢの移動元エリアＣが、ループ１．１．５で検証エリアＦの移動元エリアのうちエリアＧが順次、準開放エリアとしてリストに追加される。以降、ループ１．１．６、ループ１．１．７、ループ１．１．８でそれぞれエリアＨ，Ｃ，Ｇについての移動元エリアが抽出される（これらのループでは新規の準開放エリアは得られない）。そして、ループ１．１．８のステップＳ６３０において、検証エリアリストから検証エリアＧが削除され、移動元エリアＦは準開放エリアに含まれるため追加されず、検証エリアリストが空になる。ここで、ステップＳ６５０の条件が成立し、準開放エリア抽出処理は終了する。

ステップＳ５２０にて制御部２０５は、退出不能エリア抽出を試みるが、ステップＳ５１０で抽出した準開放エリアはＢ，Ｃ，Ｄ，Ｅ，Ｆ，Ｇ，Ｈであるので、全エリアから準開放エリアと開放エリアＡとを除くとエリアは残らず、退出不能エリアは存在しないことが分かる。よって、ステップＳ５３０において閉じ込めは検出されないので、ステップＳ５４０の条件は成立せず、ステップＳ５５０はスキップされる。

ステップＳ５６０にて制御部２０５は、ＩＤ００１に関し、設定不備操作部も設定不備エリアも存在しない旨を準開放エリアの情報と共に表示部２２０に表示しＩＤ００１に関する検証処理を終了する。このときの表示例が図１２の１行目である。この表示を見た管理者は、ＩＤ００１に関し、設定不備が無いことを認識することができる。

続いて、制御部２０５は、ＩＤ００２を検証ＩＤコードとした処理に移る。この処理の中間結果を図１０に示す。

制御部２０５は、再度、検証エリアリストと準開放エリアリストを初期化し（Ｓ６００，Ｓ６１０）、ステップＳ６２０からステップＳ６５０のループ処理を開始する。

ループ２．１．１はループ１．１．１と同一の処理結果となる。続くループ２．１．２では、検証エリアＥの唯一の移動元操作部ＣＲ４５にはＩＤ００２に対する権限が付与されておらず、検証エリアＥへの移動元エリアは存在しないことが分かる。そして、ループ２．１．３では、検証エリアＢへの移動元エリアＡが開放エリアであるため、検証エリアリストへの追加は生じず、検証エリアリストは空になり、準開放エリア抽出処理が終了する。ＩＤ００２に関する準開放エリアとして抽出されたエリアはＢとＥである。次に、制御部２０５はステップＳ５２０に進み、退出不能エリアとしてＣ，Ｄ，Ｆ，Ｇ，Ｈを抽出する。

ステップＳ５３０にて制御部２０５は、端末属性テーブルおよび解錠部属性テーブルを参照し、移動元エリアがＡ，Ｂ，Ｅのいずれかであり、かつ、移動先エリアがＣ，Ｄ，Ｆ，Ｇ，Ｈのいずれかであるレコードを抽出する。その結果、端末属性テーブルのＮｏ．２，３，４の３つの該当レコードを得、これらの端末コードＣＲ２３，ＣＲ２６，ＣＲ２８を得る。更に、制御部２０５は、権限テーブルを参照し、ＣＲ２３とＩＤ００２、ＣＲ２６とＩＤ００２、ＣＲ２８とＩＤ００２の各組み合わせが存在するかを確認する。この結果、権限テーブルのＮｏ．１２のレコードにより、端末ＣＲ２３とＩＤコードＩＤ００２の組み合わせに対し権限が付与されていることが分かる。そこで、ステップＳ５４０にて制御部２０５は閉じ込めありと判断する。

以上の処理により、ＩＤ００２に関しては、ＣＲ２３に権限が付与されているために、開放エリアまたは準開放エリアから退出不能エリアへの進入が可能となってしまい、その結果閉じ込めが発生する、という設定不備が存在することが分かる。

閉じ込めありの場合、制御部２０５はステップＳ５５０にて、退出不能エリアであるにも拘わらず移動可能となっているエリアを設定不備エリアとして抽出する。

設定不備エリア抽出処理を開始するに当たり、制御部２０５は、まず、端末属性テーブルで端末コードがＣＲ２３であるＮｏ．２のレコードを抽出し、その移動先エリアであるエリアＣを得る。検証エリアリストおよび移動可能エリアリストにエリアＣを書き込むことで、両リストを初期化する（Ｓ７００，Ｓ７１０）。

続いて、制御部２０５は検証エリアＣについて、ステップＳ７２０からステップＳ７６０の処理（ループ２．２．１）を行う。

ステップＳ７２０にて制御部２０５は、端末属性テーブルおよび解錠部属性テーブルを参照し、移動元エリアが検証エリアＣと一致するレコードＮｏ．５を抽出する。これにより検証エリアＣには端末ＣＲ３４が設置されていることが分かる。続くステップＳ７３０にて制御部２０５は、権限テーブルを参照し、ＣＲ３４とＩＤ００２の組が存在するかを確認する。その結果、レコードＮｏ．５により端末ＣＲ３４とＩＤコードＩＤ００２の組み合わせに対し権限が付与されていることが分かる。そこで更に制御部２０５は、端末属性テーブルを参照し、端末コードがＣＲ３４と一致するレコードＮｏ．５を抽出し、その移動先エリアＤを得る。

ここまでの処理で、退出不能エリアであるエリアＣから退出不能エリアであるエリアＤへの更なる進入を可能とする設定不備が存在していることが分かる。

ステップＳ７４０にて制御部２０５は、処理済みのエリアＣを検証エリアリストから削除し、エリアＤでの設定不備を検証すべくエリアＤを検証エリアリストに追加する。続くステップＳ７５０にて制御部２０５は、設定不備エリアリストにエリアＤを追加する。

次に、検証エリアをＤとしたループ２．２．２の処理に進む。ステップＳ７２０にて制御部２０５は、端末属性テーブルおよび解錠部属性テーブルを参照し、移動元エリアが検証エリアＤと一致するレコードＮｏ．６から検証エリアＤには端末ＣＲ４５が設置されていることが分かる。続くステップＳ７３０にて制御部２０５は、権限テーブルを参照し、ＣＲ４５とＩＤ００２の組が存在するかを確認する。その結果、条件を満たすレコードが存在しないことから端末ＣＲ４５とＩＤコードＩＤ００２の組み合わせに対する権限は付与されていないことが分かる。そして、ステップＳ７４０にて制御部２０５が、検証エリアリストから処理済みのエリアＤを削除すると、検証エリアリストが空になるので、検証エリアのループ処理は終了する（Ｓ７６０のＹＥＳ）。このようにして、ＩＤ００２の設定不備エリアはＣ，Ｄであることが分かる。

ステップＳ５６０にて制御部２０５は、ＩＤ００２に関し、設定不備操作部がＣＲ２３、設定不備エリアがＣ，Ｄ、開放エリアまたは準開放エリアがＡ，Ｂ，Ｅであることを表示部２２０に表示する。このときの表示例が図１２の２行目である。更に、図１３の図を表示する。

この表示を見た管理者は、ＩＤ００２に関し、少なくとも閉じ込めを生じさせる設定不備が存在する事実を認識することが可能となる。更に、その内容から管理者は、閉じ込めを生じさせる設定不備を解消するために、次の２つの解決手段が存在することを認識することができる。そのひとつは、権限テーブルからＣＲ２３とＩＤ００２の組に対する権限を削除し、退出不能エリアへの進入を不可能にする、つまり、過剰な設定を削除する解決手段である。もうひとつは、ＩＤ００２がエリアＤからエリアＥへ通行可能となるように権限テーブルにＣＲ４５とＩＤ００２の組を追加する、つまり、不足している設定を補って開放エリアへの経路を確保する解決手段である。

管理者は入力部２１５を用いて権限テーブルを編集し、再び設定検証処理の実行を指示する。設定不備は解消されているので、この実行に係る検証結果は、ＩＤ００１に加えＩＤ００２に関しても設定不備操作部「なし」、設定不備エリア「なし」となる。このような作業を繰り返すことにより不備の無い設定を迅速に行うことができる。

尚、上記説明において権限情報として時刻の情報を含んでいないものを扱ったが、時刻により権限が変化するような設定（例えば、ＩＤ００１はＣＲ１２に関して０９：００〜１８：００の間だけ権限が付与される、など）に関しても本発明の設定検証処理は適用可能である。この場合、権限が変化する時刻（上記例では０９：００と１８：００）を抽出し、抽出した各時刻において図７に示した設定検証処理を行えば良い。

尚、以上では集中管理装置２００が設定検証装置として動作する説明を行ったが、集中管理装置２００ではないＰＣなどを設定検証装置とすることも可能である。この場合、設定検証装置は集中管理装置２００と同様の入力部、記憶部、制御部、表示部を備え、当該記憶部に権限テーブル、端末属性テーブル、解錠部属性テーブル、開放エリア情報、設定検証プログラムを記憶する構成とすれば良い。このようにすることで出入管理システムの運用に影響を与えることなく安全に設定のテストを行うことができる。

尚、以上では、１つの管理建物を本発明の管理対象とする一実施例を示したが、本発明の管理対象は建物の一部であっても、複数の建物を含んでも良い。

本発明の設定検証装置が検証対象とする出入管理システムの一実施形態に係る運用構成を示す図である。 本発明の設定検証装置が検証対象とする出入管理システムの一実施形態に係る構成図である。 図１、２に示す出入管理システムにおける集中管理装置の一具体例を示す構成図である。 図３に示す集中管理装置における記憶部に格納される権限テーブルの一具体例を示す図である。 図３に示す集中管理装置における記憶部に格納される端末属性テーブルの一具体例を示す図である。 図３に示す集中管理装置における記憶部に格納される解錠部属性テーブルの一具体例を示す図である。 集中管理装置２００が行う設定検証処理を示すフローチャートである。 集中管理装置２００が行う準開放エリア抽出処理を示すフローチャートである。 集中管理装置２００が行う設定不備エリア抽出処理を示すフローチャートである。 集中管理装置２００が行う準開放エリア抽出処理および設定不備エリア抽出処理の中間結果の一具体例を示す図である。 集中管理装置２００が行う準開放エリア抽出処理の中間結果の一具体例を示す図である。 集中管理装置２００が表示部１６０に表示する設定検証結果の一具体例を示す図である。 集中管理装置２００が表示部１６０に表示する設定検証結果の一具体例を示す図である。

符号の説明

１００、ＣＲ１２、ＣＲ２３、ＣＲ２６、ＣＲ２８、ＣＲ３４、ＣＲ４５、ＣＲ５１、ＣＲ６２、ＣＲ６７、ＣＲ８２・・・端末
２００・・・集中管理装置
２０５・・・制御部
２１０・・・通信部
２１５・・・入力部
２２０・・・表示部
２２５・・・記憶部
２３５・・・電源
３００、Ｄ１、Ｄ２、Ｄ３、Ｄ４、Ｄ５、Ｄ６、Ｄ７、Ｄ８、Ｄ９・・・電気錠
４００、ＴＴ２１、ＴＴ７６・・・解錠部

Claims (5)

1. 複数の区域に区切られている管理対象における各区域間に設定された通行権限を検証する設定検証装置であって、
   前記通行権限を持つ利用者の識別コードに当該通行権限が設定された移動元区域と移動先区域とが対応づけられている権限情報および前記管理対象の外区域である開放区域を少なくとも設定している記憶部と、
   前記識別コードごとに、前記権限情報の移動先区域が前記開放区域に設定されている移動元区域を準開放区域とし、前記権限情報の移動先区域が準開放区域に設定されている移動元区域を前記準開放区域に順次追加して準開放区域とし、前記開放区域および前記準開放区域を除いた区域を退出不能区域として抽出する退出不能区域抽出手段と、
   前記退出不能区域が移動先区域に設定され、且つ移動元区域が前記開放区域または前記準開放区域に設定されている異常な権限情報が存在すれば異常設定があると判定出力する判定手段とを具備することを特徴とした設定検証装置。
2. 前記判定手段は、前記異常な権限情報における移動先区域を閉じ込め区域として抽出し、出力する請求項１に記載の設定検証装置。
3. 前記判定手段は、前記閉じ込め区域を移動元区域とする権限情報の移動先区域をも前記閉じ込め区域とする請求項２に記載の設定検証装置。
4. 更に、前記権限情報は、前記通行権限と対応して当該通行権限を持つ前記利用者の識別コードを読み取る端末に固有の端末コードも対応づけられており、
   前記判定手段は、前記閉じ込め区域を移動先区域とし、前記開放区域または準開放区域を移動元区域としている端末コードの端末を設定不備端末として出力する請求項２または請求項３に記載の設定検証装置。
5. 更に、前記権限情報は、移動元区域と移動先区域との通行に権限を不要とした通行容認設定を含んでいる請求項１乃至請求項４に記載の設定検証装置。

Images