JP6286858B2 - 入退管理システム - Google Patents

Description

本発明は、入退管理システムに関するものである。

一般的な入退管理システムでは、施設内における複数の管理区域（例えば部屋等）の出入口にそれぞれ電気錠及び非接触読取部（カードリーダ等）を設け、これらに接続されるコントローラによって電気錠の施解錠を制御している。例えば管理区域の利用者に対して固有の識別番号が記録されたＩＣカード等を配布し、利用者がＩＣカードをカードリーダに翳した場合、そのＩＣカードに記録された識別番号をカードリーダによって読み取り、登録された正規の識別番号である場合に電気錠を解錠するといった制御を行っている。

また、入退管理システムの先行技術としては、例えば、特許文献１のようなものが提供されている。この特許文献１で開示される入退室管理装置は、ドアを施錠する電気錠（１）と、持出制限物品に取り付けられたＩＣタグ（２）のタグＩＤを読み取るアンテナ（４）と、ＩＣカード（３）に格納された利用者の個人番号を読み取るカードリーダー（５）と、電気錠（１）の動作を制御する電気錠制御部（６）とを備えている。そして、電気錠制御部（６）は、アンテナ（４）が読み取ったタグＩＤと、カードリーダー（５）が読み取った個人番号との組合せに基づいて、電気錠（１）によるドアの施錠及び解錠を制御している。

特開２００９−２９９４２４号公報

ところで、上述した従来の入退管理システムでは、通過権限を有する者（即ち、正規のＩＣカード等を有する者）が解錠操作を行い、電気錠を解錠して管理区域内に入ろうとしたときに、通過権限を有しない者まで一緒に入ってしまうという不正入場（いわゆる「共連れ」）の問題がある。このような不正入場は、管理区域のセキュリティ性の低下を招き、入室者の厳格な管理を困難にするため、不正入場を未然に防ぐ対策（不正入場発生時の報知或いは不正入場の排除等）を適切に行い得る構成が求められている。

なお、特許文献１の技術では、物品に付されたＩＣタグ（２）と、利用者が所持するＩＣカード（３）の読取結果に基づいて不正な持ち出しであるか否かを判断しているが、この技術は、あくまで物品を持ち出そうとする者が正規の者か否かを判断するための技術であり、正規通過者の解錠操作に伴う不正入場や不正退出を防ぎうる構成ではなかった。

本発明は、上述した課題を解決するためになされたものであり、正規利用者の解錠操作に伴って第三者が不正入場してしまうことを効果的に抑制し得る入退管理システムを提供することを目的とする。

上記目的を達成するため、本発明は、
施設内の管理区域に設けられた入退口の扉を施錠及び解錠可能な電気錠と、
利用者によって所持されると共に第１固有情報が記録されてなる無線タグと無線通信を行う無線通信手段を備え、前記管理区域の外部及び内部の所定範囲を通信範囲とする無線タグリーダとして外部側無線タグリーダ及び内部側無線タグリーダと、
利用者によって所持されると共に第２固有情報が記録されてなる記録媒体を非接触通信にて読み取る非接触読取部として前記管理区域の外部に設けられる外部側非接触読取部及び前記管理区域の内部に設けられる内部側非接触読取部と、
複数の前記第１固有情報と、それら前記第１固有情報にそれぞれ対応する複数の前記第２固有情報とを対応付けた対応データをそれぞれ登録する登録部と、
前記無線タグリーダによる無線通信結果、及び前記非接触読取部による非接触通信結果に基づき、前記無線タグリーダによって読み取られた前記第１固有情報と、前記非接触読取部によって読み取られた前記第２固有情報とが、前記登録部にて対応付けられた規定の対応関係であるか否かを判断する判断部と、
少なくとも前記非接触読取部によって読み取られた前記第２固有情報が前記登録部に登録された正規の固有情報であることを条件として前記電気錠を解錠する電気錠制御部と、
前記無線タグリーダによって前記無線タグの前記第１固有情報が読み取られた場合において前記第１固有情報と前記規定の対応関係にある前記第２固有情報が前記非接触読取部によって所定時間が経過しても読み取られなかった場合に利用者を検知し、その利用者に関する報知を行う報知部と、
を備え、
前記報知部は、前記内部側無線タグリーダによって読み取られた前記第１固有情報と前記規定の対応関係にある前記第２固有情報が、当該第１固有情報が読み取られる前の所定時間内に前記外部側非接触読取部によって読み取られている場合には、利用者に関する報知を行わないことを特徴とする。

請求項１の発明では、無線タグリーダによって無線タグの第１固有情報が読み取られた場合において第１固有情報と規定の対応関係にある第２固有情報が非接触読取部によって所定時間が経過しても読み取られなかった場合に利用者を検知し、その利用者に関する報知を報知部によって行うように構成されている。
この構成では、正規利用者（第１固有情報が記録されている無線タグと、第１固有情報と規定の対応関係で対応付けられて登録部に登録されている第２固有情報が記録されている記録媒体と、を所持する者）の解錠操作に伴って第三者が不正に管理区域に入ろうとした場合に当該第三者が検出され易くなる。例えば、第三者が無線タグを所持しつつ正規利用者の解錠操作に乗じて管理区域への入場を試みた場合（非接触読取部による非接触読み取りを行わずに入場を試みた場合）、この無線タグの固有情報と規定の対応関係にある第２固有情報が非接触読取部によって読み取られていないため、報知部によって報知がなされることになり、このような状況を外部に認識させることができる。従って、対応しない記録媒体と無線タグを所持して入場することを抑止する抑止力が生じ、このような状況を外部に認識させて適切な対応を促すことができる。

請求項２の発明では、電気錠制御部は、無線タグリーダによって無線タグの第１固有情報が読み取られ、且つ非接触読取部によって記録媒体の第２固有情報が読み取られ、更に、無線タグリーダによって読み取られた第１固有情報と、非接触読取部によって読み取られた第２固有情報とが、規定の対応関係である場合に電気錠を解錠するようになっている。
この構成では、正規の利用者（第１固有情報が記録された無線タグと、第１固有情報と規定の対応関係にある第２固有情報が記録された記録媒体とを所持する者）が解錠操作を行った場合に限り電気錠を解錠するため、無線タグを所持せずに記録媒体の非接触通信を試みたり、規定対応関係にない無線タグを所持して記録媒体の非接触通信を試みた場合に入場を阻止することができる。

請求項３の発明では、報知部は、無線タグリーダによって読み取られた無線タグの第１固有情報が登録部に登録されていない場合、又は非接触読取部によって読み取られた記録媒体の第２固有情報が登録部に登録されていない場合に報知を行うようになっている。
この構成では、登録部に登録されていない第１固有情報が記録された無線タグや、登録部に登録されていない第２固有情報が記録された記録媒体が読み取られた場合に報知を行うことができるため、このような無線タグや記録媒体を所持する者が解錠操作を行った場合は勿論のこと、このような者が通信エリア内に存在する場合にもその状態を外部に知らしめることができる。

請求項４の発明では、報知部は、非接触読取部によって記録媒体の第２固有情報が読み取られた場合において当該第２固有情報と規定の対応関係にある第１固有情報が外部側無線タグリーダによって読み取られていない場合に報知を行うようになっている。
この構成では、無線タグを所持せずに記録媒体のみを所持して解錠操作を行う利用者や、正規の無線タグではない無線タグ（記録媒体に対応しない無線タグ）を所持して解錠操作を行う利用者をより確実に検知し、その事実を外部に知らしめることができる。

請求項５の発明では、報知部は、内部側無線タグリーダによって無線タグの第１固有情報が読み取られた場合において当該第１固有情報と規定の対応関係にある第２固有情報が非接触読取部によって読み取られていない場合に報知を行うようになっている。
この構成では、例えば、正規の利用者（第１固有情報が記録された無線タグと、第１固有情報と規定の対応関係にある第２固有情報が記録された記録媒体とを所持する者が記録媒体による非接触通信を行わずに管理区域の内部に入った場合や、無線タグのみを所持する第三者が共連れにより管理区域の内部に入った場合、或いは、正規対応でない無線タグと記録媒体を所持する第三者が共連れにより管理区域の内部に入った場合に、その事実をより確実に検知し、外部に知らしめることができる。

請求項６の発明では、電気錠に対応した情報処理装置として構成されるコントローラと、コントローラと通信可能に構成され、外部からの情報入力が可能に構成された管理装置と、を備えている。また、登録部、判断部、及び電気錠制御部は、コントローラに設けられている。また、管理装置は、当該管理装置において登録部の登録内容を更新するためのデータが入力され登録部の登録内容を更新する更新データが生成された場合に、当該更新データをコントローラに送信する送信部を備えている。そして、登録部は、管理装置からコントローラに更新データが送信された場合に、対応データを当該更新データを反映した内容に更新するようになっている。
この構成では、管理装置側で更新データを用意し、電気錠に対応して設けられたコントローラ内の登録部の登録内容を書き換えることができる。従って、管理者は管理装置側で更新データの準備及び更新作業を行うことができ、管理装置側で対応することが望まれる場合（管理者が管理装置側に常駐する場合や、コントローラと管理装置が離れており、効率面を考慮して管理装置側で一括対応したい場合など）において有利となる。

図１は、本発明の第１実施形態に係る入退管理システムを概略的に例示する説明図である。 図２は、本発明の第１実施形態に係る入退管理システムにおいて、扉付近を平面視した状態を概略的に示す説明図である。 図３は、図１の入退管理システムに用いられる管理サーバ及び入退コントローラの電気的構成を概略的に例示する説明図である。 図４（Ａ）は、図１の入退管理システムに用いられるＲＦタグリーダの電気的構成を例示するブロック図である。図４（Ｂ）は、図１の入退管理システムに用いられるＲＦタグの電気的構成を例示するブロック図である。 図５は、図１の入退管理システムに用いられる入退端末を概略的に例示する説明図である。 図６（Ａ）は、図１の入退管理システムに用いられる入退端末の電気的構成を例示するブロック図である。図６（Ｂ）は、図１の入退管理システムに用いられるＩＣカードの電気的構成を例示するブロック図である。 図７は、図１の入退管理システムで行われる入場時の認証処理の流れを例示するフローチャートである。 図８は、各個人に対する第１固有情報（第１固有ＩＤ）と第２固有情報（第２固有ＩＤ）との対応データの一例を概念的に説明する説明図である。

[第１実施形態]
以下、本発明を具現化した第１実施形態について、図面を参照して説明する。
（入退管理システムの構成）
まず、第１実施形態に係る入退管理システム１（以下、単にシステム１ともいう）の全体構成の概要について説明する。
図１に示す入退管理システム１は、セキュリティエリア３の入退口５での通過を管理するシステムとして構成されている。この入退管理システム１では、施設内（施設２の内部）の所定位置（例えば、所定の管理室等）において、当該システムの全体的な制御を行い得る管理サーバ１０が設けられている。この管理サーバ１０は、「管理装置」の一例に相当するものであり、後述の入退コントローラ２０と通信可能に構成され、外部からの情報入力（例えば、作業者が操作部１５を操作することによる情報入力や、外部装置から通信部１２に情報を送信することによる情報入力など）が可能となるように構成されている。なお、施設２は、例えば企業や公的機関などの建物などであってもよく、店舗などであってもよい。

また、施設２には、１又は複数の部屋によって構成される管理区域、或いは階全体、或いは棟全体等として構成される管理区域が設けられている。セキュリティエリア３は、このような管理区域として構成されており、このセキュリティエリア３には、扉７と、電気錠９と、入退コントローラ２０と、ＲＦタグリーダ３０と、入退端末４０とが設けられている。なお、以下の説明では、セキュリティエリア３が１つの部屋として構成され、入退口５がこの部屋の出入口（開口部）として構成された例を代表例として説明するが、セキュリティエリア３の構成はこれに限定されないことは勿論である。

図１のセキュリティエリア（管理区域）３は、オフィス、会議室、倉庫、店舗等の様々な用途に用いられるものであり、１つのフロアとして区切られた構成となっている。なお、セキュリティエリア３は、施設２内に１つだけ設けられていてもよく、２以上設けられていてもよい。

扉７は、開口部として構成された入退口５（出入口）を開放及び閉塞可能な公知の扉として構成されており、例えば、スライド式、或いは回動式のものとして構成されている。本構成では、扉７が入退口５を閉塞しているときには、セキュリティエリア３への人の入場及びセキュリティエリア３からの人の退場ができないようになっており、扉７が入退口５を閉塞していないときに、入退口５を人が通ることが可能となっている。

電気錠９は、セキュリティエリア３の入退口５に設けられた扉７を施錠可能及び解錠可能に構成されており、外部から施錠の指示が与えられているときに扉７を施錠し、外部から解錠の指示が与えられているときに扉７を解錠するように機能するものである。この電気錠９は、制御によって解錠状態と施錠状態とが切替可能なものであればよく、様々な公知の電気錠を用いることができる。本構成では、例えば、通電することにより電気錠内部の電磁石が動作されて扉７の施解錠を行う電磁式電気錠等が用いられている。また、電気錠９は、入退コントローラ２０と電気的に接続されており、入退コントローラ２０からの電気信号によって制御される構成となっている。即ち、電気錠９は、入退コントローラ２０から解錠の指示を受けているときには解錠状態に切り替わり、入退コントローラ２０から施錠の指示を受けているときには施錠状態に切り替わるようになっている。

入退コントローラ２０は、管理サーバ１０、電気錠９、ＲＦタグリーダ３０（外部側ＲＦタグリーダ３０Ａ、内部側ＲＦタグリーダ３０Ｂ）及び入退端末４０（外部側入退端末４０Ａ、内部側入退端末４０Ｂ）と通信可能に接続されている。そして、入退コントローラ２０は、通過許可者データを管理サーバ１０から受信可能に構成されると共に、電気錠９に施錠及び解錠の指示を発信するように電気錠９に対応した情報処理装置として構成されている。

入退コントローラ２０は、図３に示すように、ＣＰＵ２１、通信部２２、メモリ２３及び表示部２４を含んで構成されている。ＣＰＵ２１は、公知の情報処理装置として機能している。メモリ２３は、ＲＯＭ、ＲＡＭ、不揮発性メモリ、その他の記憶デバイスなどによって構成されており、様々な情報を記憶する機能を有する。通信部２２は、公知の有線通信インタフェース、或いは無線通信インタフェースとして構成され、外部装置との間で情報の送受信を行う機能を有する。表示部２４は、液晶表示器等の公知の表示装置によって構成され、様々な内容を表示可能に構成されている。

ＲＦタグリーダ３０は、例えば公知のＲＦタグリーダによって構成されるものであり、利用者によって所持されるＲＦタグ１００と無線通信を行うことでＲＦタグ１００に記録された情報（利用者の第１固有ＩＤ）を読取可能とされている。このＲＦタグリーダ３０は、利用者が所持するＲＦタグ１００から第１固有ＩＤ（後述）を読み取った場合に、この第１固有ＩＤを入退コントローラ２０に入力するように構成されている。

本構成では、ＲＦタグリーダ３０として、外部側ＲＦタグリーダ３０Ａと内部側ＲＦタグリーダ３０Ｂとが設けられている。そして、外部側ＲＦタグリーダ３０Ａは、セキュリティエリア３の外部の所定範囲（例えば、入退端末４０Ａの位置を含み、且つ入退口５よりも外部側の所定範囲）を通信範囲とするように、セキュリティエリア３の外部の所定位置に設けられている。なお、図１の例では、外部側ＲＦタグリーダ３０Ａの通信範囲を、セキュリティエリア３の外部側に設定された二点鎖線にて概念的に示している。また、内部側ＲＦタグリーダ３０Ｂは、セキュリティエリア３の内部の所定範囲を通信範囲とするように、セキュリティエリア３の内部の所定位置（例えば、入退端末４０Ｂの位置を含み、且つ入退口５よりも外部側の所定範囲）に設けられている。なお、図１の例では、内部側ＲＦタグリーダ３０Ｂの通信範囲を、セキュリティエリア３の内部側に設定された二点鎖線にて概念的に示している。

ＲＦタグリーダ３０のハードウェア構成は、図４（Ａ）のようになっており、制御部３１、通信処理部３２等を備えている。また、通信処理部３２は、図４（Ａ）に示すように、送信回路３２ｂ、受信回路３２ｃ等を備えている。送信回路３２ｂは、例えば、キャリア発振器、符号化部、変調部及び増幅器等によって構成されている。キャリア発振器は、所定周波数のキャリア（搬送波）を出力しており、符号化部は、制御部３１に接続され、制御部３１より出力される送信データを符号化して変調部に出力している。変調部は、キャリア発振器からのキャリア（搬送波）及び符号化部からの送信データが入力されるものであり、キャリア発振器より出力されるキャリア（搬送波）に対し、通信対象へのコマンド送信時に符号化部より出力される符号化された送信符号（変調信号）によってＡＳＫ（Amplitude Shift Keying）変調された被変調信号を生成し、増幅器に出力している。また、増幅器は、入力信号（変調部によって変調された被変調信号）を設定された増幅率で増幅しており、その増幅信号が送信信号としてアンテナ３３に出力されるようになっている。

また、アンテナ３３には、受信回路３２ｃの入力端子が接続されており、アンテナ３３によって受信された電波信号（受信信号）は、受信回路３２ｃに入力されるようになっている。受信回路３２ｃは、例えば、増幅器、復調部、二値化処理部、複号化部等によって構成されており、アンテナ３３によって受信された受信信号を増幅器によって増幅し、その増幅信号を復調部によって復調している。更に、その復調された信号波形を二値化処理部によって二値化すると共に、復号化部にて復号化し、その復号化された信号を受信データとして制御部３１に出力している。

なお、ＲＦタグリーダ３０は、「無線タグリーダ」の一例に相当するものであり、セキュリティエリア３の外部又は内部の所定範囲を通信範囲とするように構成されている。また、通信処理部３２は、「無線通信手段」の一例に相当し、第１固有ＩＤが記録されてなるＲＦタグ１００と無線通信を行うように機能する。具体的には、外部側ＲＦタグリーダ３０Ａが「外部側無線タグリーダ」の一例に相当し、セキュリティエリア３の外部において扉７に隣接する領域を通信範囲とする構成となっている。また、内部側ＲＦタグリーダ３０Ｂが「内部側無線タグリーダ」の一例に相当し、セキュリティエリア３の内部における扉７に隣接する領域を通信範囲とする構成となっている。
また、

ＲＦタグ１００は、「無線タグ」の一例に相当し、利用者によって所持されると共に第１固有ＩＤが記録されるように構成されている。具体的には、ＲＦタグ１００は、アンテナ３３を介して上記通信処理部３２と無線通信を行いうる公知のＲＦタグとして構成されており、例えばＲＦＩＤタグとして機能するＩＣチップを内蔵しており、具体的には、図４（Ｂ）に示すように、アンテナ１０１、電源回路１０２、復調回路１０３、制御部１０４、メモリ１０５、変調回路１０６、負荷変調回路１０７、コンデンサ１０８等を備えている。そして当該ＲＦタグ１００を使用する使用者に割り当てられた固有ＩＤ（第１固有ＩＤ）がメモリ１０５に記録された構成をなしている。このＲＦタグ１００は、通信処理部３２及びアンテナ３３より送信された搬送波をアンテナ１０１にて受信すると、電源回路１０２において搬送波を整流して動作用電源を生成し、マイクロコンピュータで構成される制御部１０４及びその他の構成要素に供給するように構成されている。

また、ＲＦタグ１００では、搬送波に重畳されているアンテナ３３からの送信データが復調回路１０３によって復調され、制御部１０４に出力されるようになっている。制御部１０４は、動作用電源が供給されて起動すると、リーダ側からの送信データ（アンテナ３３からの送信データ）を受けてメモリ１０５に記憶されているデータを読み出している。変調回路１０６は、受信した搬送波を分周した副搬送波を制御部１０４が出力する応答データによって変調している。更に、アンテナ１０１には、負荷変調回路１０７を構成する抵抗及びスイッチの直列回路が並列に接続されており、変調回路１０６より出力される副搬送波の被変調信号により負荷変調回路１０７のスイッチがオンオフされることで搬送波が負荷変調され、応答（レスポンス）が返信されるようになっている。なお、図４（Ａ）（Ｂ）では、ＲＦタグリーダ３０及びＲＦタグ１００の一例を挙げたが、電磁波を媒介として通信を行い得る構成であれば公知の他の構成を用いてもよい。

入退端末４０は、例えば公知の入退端末によって構成されるものであり、利用者がＩＣカード２００等の記録媒体（図略）を当該入退端末４０に接触又は近接させたときに、ＩＣカード２００に記録された利用者の固有ＩＤ（第２固有ＩＤ）を読み取る構成となっている。そして、入退端末４０は、第２固有ＩＤを読み取った場合に、その読み取った第２固有ＩＤを入退コントローラ２０に入力するように構成されている。なお、本構成では、セキュリティエリア３の外部及び内部の所定位置（例えば、扉７に隣接する位置）にそれぞれ入退端末４０が設けられている。具体的には、セキュリティエリア３の内部に内部側入退端末４０Ｂが設けられ、セキュリティエリア３の外部には外部側入退端末４０Ａが設けられている。この構成では、入退口５を通ってセキュリティエリア３の内部（例えば部屋内）に入ろうとする際には、利用者は外部側入退端末４０Ａにおいて読み取り操作を行うことになる。また、入退口５を通ってセキュリティエリア３の外部（例えば部屋外）に出ようとする際には、利用者は内部側入退端末４０Ｂにおいて読み取り操作を行うことになる。

外部側入退端末４０Ａ及び内部側入退端末４０Ｂは、ハードウェア的には同様の構成となっており、いずれの入退端末４０も、具体的には図５のような外観をなしており、図６（Ａ）のような電気的構成となっている。この入退端末は、制御部４１、通信処理部４２、アンテナ４３、表示部４４、操作部４７等を備えている。

制御部４１は、ＣＰＵ等を備えた公知の情報処理装置として構成されている。通信処理部４２は、図６（Ａ）に示すように、送信回路４２ｂ、受信回路４２ｃ等を備えており、送信回路４２ｂは、例えば、キャリア発振器、符号化部、変調部及び増幅器等によって構成されている。キャリア発振器は、所定周波数のキャリア（搬送波）を出力しており、符号化部は、制御部４１に接続され、制御部４１より出力される送信データを符号化して変調部に出力している。変調部は、キャリア発振器からのキャリア（搬送波）及び符号化部からの送信データが入力されるものであり、キャリア発振器より出力されるキャリア（搬送波）に対し、通信対象へのコマンド送信時に符号化部より出力される符号化された送信符号（変調信号）によってＡＳＫ（Amplitude Shift Keying）変調された被変調信号を生成し、増幅器に出力している。また、増幅器は、入力信号（変調部によって変調された被変調信号）を設定された増幅率で増幅しており、その増幅信号が送信信号としてアンテナ４３に出力されるようになっている。

また、アンテナ４３には、受信回路４２ｃの入力端子が接続されており、アンテナ４３によって受信された電波信号（受信信号）は、受信回路４２ｃに入力されるようになっている。受信回路４２ｃは、例えば、増幅器、復調部、二値化処理部、複号化部等によって構成されており、アンテナ４３によって受信された受信信号を増幅器によって増幅し、その増幅信号を復調部によって復調している。更に、その復調された信号波形を二値化処理部によって二値化すると共に、復号化部にて復号化し、その復号化された信号を受信データとして制御部４１に出力している。また、アンテナ４３は、例えば図５に示すように入退端末４０の前面部付近に配置され、入退端末４０付近に翳されたＩＣカード２００との間で電波を送受信するように構成されている。

表示部４４は、液晶表示器やＬＥＤ等によって構成され、入退端末４０によって読み取られた第１固有情報や、当該第１固有情報が通過許可対象であるか否かの判断結果等を表示可能に構成されている。また、操作部４７は、例えば操作ボタンとして構成され、図５に示すように入退端末４０の前面部付近に配置され、ユーザが操作部４７を操作したときに、その操作内容に応じた情報が制御部４１に入力されるようになっている。なお、図５では、操作部４７を簡略的に図示しているが、この操作部４７は、複数のボタンや十字キーなどによって構成されていてもよく、タッチパネルなどによって構成されていてもよい。

外部側入退端末４０Ａは、「非接触読取部」の一例に相当し、ＩＣカード２００（記録媒体）がセキュリティエリア３の外部の所定位置に翳されたときに当該ＩＣカード２００を非接触通信にて読み取るように機能する。

また、ＩＣカード２００は、利用者に所持される「記録媒体」の一例に相当するものであり、第２固有情報が記録された構成となっている。このＩＣカード２００は、アンテナ４３を介して上記通信処理部４２と無線通信を行いうる公知の非接触ＩＣカードとして構成されている。ＩＣカード２００は、例えばＲＦＩＤタグとして機能するＩＣチップを内蔵しており、具体的には、図６（Ｂ）に示すように、アンテナ２０１、電源回路２０２、復調回路２０３、制御部２０４、メモリ２０５、変調回路２０６、負荷変調回路２０７、コンデンサ２０８等を備えている。そして当該ＩＣカード２００を使用する使用者に割り当てられた固有ＩＤ（第２固有ＩＤ）がメモリ２０５に記録された構成をなしている。このＩＣカード２００は、通信処理部４２及びアンテナ４３より送信された搬送波をアンテナ２０１を介して受信すると、電源回路２０２において搬送波を整流して動作用電源を生成し、マイクロコンピュータで構成される制御部２０４及びその他の構成要素に供給するように構成されている。

また、ＩＣカード２００では、搬送波に重畳されているアンテナ４３からの送信データが復調回路２０３によって復調され、制御部２０４に出力されるようになっている。制御部２０４は、動作用電源が供給されて起動すると、リーダ側からの送信データ（アンテナ４３からの送信データ）を受けてメモリ２０５に記憶されているデータを読み出している。変調回路２０６は、受信した搬送波を分周した副搬送波を制御部２０４が出力する応答データによって変調している。更に、アンテナ２０１には、負荷変調回路２０７を構成する抵抗及びスイッチの直列回路が並列に接続されており、変調回路２０６より出力される副搬送波の被変調信号により負荷変調回路２０７のスイッチがオンオフされることで搬送波が負荷変調され、応答（レスポンス）が返信されるようになっている。なお、図６（Ａ）（Ｂ）では、入退端末４０及びＩＣカード２００の一例を挙げたが、電磁波を媒介として通信を行い得る構成であれば公知の他の構成を用いてもよい。

管理サーバ（管理装置）１０は、主にシステム１全体の制御を行うように構成されており、上述したように、入退コントローラ２０と通信可能に接続されている。この管理サーバ１０は、外部からの情報入力が可能なコンピュータとして構成され、図３に示すように、ＣＰＵ１１、通信部１２、メモリ１３、表示部１４及び操作部１５を備えた構成となっている。ＣＰＵ１１は、各種情報処理を行うように構成されており、主に当該管理サーバ１０全体の制御を行うように機能している。通信部１２は、外部装置と通信を行うための通信インターフェースとして構成され、ＣＰＵ１１からの指令に応じて、メモリ１３に記憶された通過許可者データ（対応データ）等の情報を入退コントローラ２０へ送信すると共に、入退コントローラ２０からデータ（ＲＦタグリーダ３０で読み取った第１固有ＩＤや入退端末４０で読み取った第２固有ＩＤなどのデータ）を受信するように構成されている。メモリ１３は、ＲＯＭ、ＲＡＭ、不揮発性メモリ等の記憶デバイスにより構成され、予め登録された通過許可者データや更新される通過許可者データ等を記憶するように構成されている。表示部１４は、液晶モニタ等によって構成され、管理サーバ１０の動作状態などを表示可能に構成されている。操作部１５は、キーボードやマウス等により構成され、例えば、ユーザ（システムの管理者など）が当該操作部１５を操作することにより、通過許可者データ等の情報を管理サーバ１０に入力し得るように構成されている。

このように構成される管理サーバ１０は、例えばメモリ１３の登録内容を更新するためのデータが入力され、メモリ１３の登録内容を更新する更新データ（具体的には、複数の第１固有情報とそれら第１固有情報にそれぞれ対応する複数の第２固有情報とを対応付けた対応データを更新するためのデータ）が生成された場合に、通信部１２によって当該更新データを入退コントローラ２０に送信するように構成されている。なお、ＣＰＵ１１及び通信部１２は、「送信部」の一例に相当し、上記更新データを入退コントローラ２０に送信するように機能する。

（入場時の認証処理）
次に、入室時の認証処理について説明する。
上記のように構成される入退管理システム１において、利用者がセキュリティエリア３の入退口５を通過しようとする際に行われる認証処理について図７に示すフローチャートを用いて説明する。

本構成では、図７のような認証処理が、入退コントローラ２０によって行われるようになっている。なお、ここでは、セキュリティエリア３の外部側で認証を行う場合を代表例として説明する。

図７に示す認証処理は、所定の開始条件の成立（例えば、入退コントローラ２０の電源投入や所定の開始操作など）によって開始され、まず、外部側ＲＦタグリーダ３０ＡによるＲＦタグ１００の検出状態を判定する（ステップＳ１）。本構成では、外部側ＲＦタグリーダ３０ＡがＲＦタグ１００を検出するまでの間は、Ｓ１において「ＲＦタグ情報未受信」と判断され、Ｓ７の処理に進むことになる。そして、Ｓ７の処理では、外部側入退端末４０ＡがＩＣカード２００を検出したか否かを判定する（Ｓ７）。そして、ＩＣカード２００も検出されていない場合、Ｓ７にてＮｏに進む。つまり、本構成では、ＲＦタグ１００が未検出（ＲＦタグ情報が未受信）であり、且つＩＣカード２００が未検出である間は、Ｓ１、Ｓ７の判断処理を繰り返すような待機状態となる。

Ｓ１において、外部側ＲＦタグリーダ３０ＡがＲＦタグ１００を検出した判断される場合には、Ｓ１において「ＲＦタグ情報受信」側に進み、Ｓ２の判断処理を行う。このＳ２の判断処理では、Ｓ１で検出と判断されたＲＦタグ１００に記録された個人を特定する情報（第１固有ＩＤ）を読み取り、その読み取った第１固有ＩＤが認証されるべきＩＤか否かを判断する処理（認証処理）を行う（Ｓ２）。

本構成では、例えば、入退コントローラ２０のメモリ２３において、図８に示すような外部側ＲＦタグリーダ３０Ａで認証を許可すべき通過許可者データ（即ち、認証を許可すべき第１固有ＩＤのリスト）が予め記憶されており、Ｓ２の処理では、その許可すべき第１固有ＩＤのリストの中にＳ１で読み取った第１固有ＩＤが含まれているか否かを判定する。Ｓ１で読み取った第１固有ＩＤが許可すべき第１固有ＩＤではない場合（即ち、Ｓ１で読み取った第１固有ＩＤがメモリ２３に登録された通過許可者データに含まれていない場合）、Ｓ２にてＮｏに進み、認証が不可能（認証失敗）である旨を知らせるためにアラーム（警報音）を出力し（Ｓ３）、認証処理を終了する。本構成では、例えば、入退コントローラ２０にブザーやスピーカなどの発音部が設けられ、Ｓ３では、この発音部にてアラーム（警報音）を発する構成となっている。なお、Ｓ３での報知方法はこのような方法に限られるものではなく、例えば管理サーバ１０やその他の外部装置に対するエラー情報の送信などであってもよく、表示部４４でのエラー表示などであってもよい。

また、メモリ２３は、「登録部」の一例に相当し、通過許可者データとして、複数の第１固有ＩＤを登録する機能を有し、具体的には、それら複数の第１固有ＩＤと、それら複数の第１固有ＩＤにそれぞれ対応する複数の第２固有ＩＤとを対応付けた対応データをそれぞれ登録するように機能する。

一方、Ｓ２の判断処理において、Ｓ１で読み取った第１固有ＩＤが許可すべき第１固有ＩＤであると判断される場合（即ち、Ｓ１で読み取った第１固有ＩＤがメモリ２３に登録された通過許可者データに含まれている場合）、Ｓ２にてＹｅｓに進む。そして、Ｓ４の処理では、外部側入退端末４０ＡがＩＣカード２００を検出したか否かを判断する（ステップＳ４）。例えば、外部側ＲＦタグリーダ３０Ａが第１固有ＩＤを読み取った後、所定時間が経過しても、外部側入退端末４０ＡがＩＣカード２００を読み取らない場合には、Ｓ４にて「タイムアウト」と判断して、図７に示す認証処理を終了する。なお、認証処理を終了する場合、再びＳ１の判断処理に戻るようにしてもよい。また、Ｓ４で、「タイムアウト」と判断した場合に、ＩＣカード２００が検出されなかった旨を知らせるために、Ｓ３の処理と同様の方法で報知（アラーム（警報音）の出力等）を行った上で認証処理を終了する構成としてもよい。

一方、Ｓ４の判断処理において、外部側入退端末４０ＡがＩＣカード２００を検出したと判断される場合には、Ｓ４で「ＩＣカード読取」と判断し、そのＩＣカード２００に記録された情報（個人を特定する情報である第２固有ＩＤ）を読み取り、Ｓ５へと進む。そして、その読み取った第２固有ＩＤ（Ｓ４で読み取りが判断された情報）に基づいて認証処理を行う（Ｓ５）。

本構成では、図８のように、入退コントローラ２０のメモリ２３において、上述の第１固有ＩＤのリストと共に、各第１固有ＩＤに対応付けられた第２固有ＩＤのリストが予め記憶されている。そして、Ｓ５の認証処理では、Ｓ４で読み取った第２固有ＩＤが、メモリ２３に登録されており且つＳ２で認証許可と判断された第１固有ＩＤと対応付けられて記憶されているか否かを判定する。Ｓ４においてＩＣカード２００から読み取った第２固有ＩＤが許可すべき第２固有ＩＤではない場合（即ち、Ｓ４で読み取った第２固有ＩＤがメモリ２３に登録されていない場合、又はＳ２で認証が許可された第１固有ＩＤと対応付けられていない場合）、Ｓ５にてＮｏに進み、認証処理を終了する。なお、認証処理を終了する場合、再びＳ１の判断処理に戻るようにしてもよい。また、Ｓ５でＮｏと判断した場合に、Ｓ３の処理と同様の方法で報知（アラーム（警報音）の出力等）を行った上で認証処理を終了する構成としてもよい。

一方、Ｓ４で読み取った第２固有ＩＤが許可すべき第２固有ＩＤである場合（即ち、Ｓ４で読み取った第２固有ＩＤがＳ２で認証が許可された第１固有ＩＤと対応付けられてメモリ２３に登録されている場合）、Ｓ５にてＹｅｓに進み、Ｓ４でＩＣカード２００を読み取った外部側入退端末４０Ａに対応する電気錠９（即ち、当該外部側入退端末４０Ａが割り当てられたセキュリティエリア３の扉に取り付けられている電気錠９）に対し解錠信号を出力して、電気錠９を解錠し（Ｓ６）、認証処理を終了する。

また、Ｓ１にてＲＦタグが未検出と判断される間は、定期的に外部側入退端末４０ＡがＩＣカード２００を検出したか否かを判定する（Ｓ７）。ＲＦタグ１００の未検出状態で外部側入退端末４０ＡがＩＣカード２００を検出するまでの間は、Ｓ７の判定処理を繰り返す（Ｓ７でＮｏに進む）。外部側入退端末４０ＡがＩＣカード２００を検出した場合には、Ｓ７でＹｅｓに進み、そのＩＣカード２００に記録された個人を特定する第２固有ＩＤを読み取る（Ｓ８）。そして、ＲＦタグ１００が読み取られていない旨を知らせるためにアラームを出力して（Ｓ３）、認証処理を終了する。

なお、ＣＰＵ２１は、「判断部」の一例に相当し、ＲＦタグリーダ３０（無線タグリーダ）による無線通信結果、及び入退端末４０（非接触読取部）による非接触通信結果に基づき、ＲＦタグリーダ３０によって読み取られた第１固有ＩＤ（第１固有情報）と、入退端末４０によって読み取られた第２固有ＩＤ（第２固有情報）とが、メモリ２３（登録部）にて対応付けられた規定の対応関係であるか否かを判断するように機能する。

なお、「規定の対応関係」とは、メモリ２３にそれぞれ記憶される２種類のＩＤの組み合わせを意味する。例えば、図８の例では、各個人に対し１つの第１固有ＩＤと１つの第２固有ＩＤとを対応付けた組み合わせデータ（個人別データ）が通過が許可された人数分だけ用意されており、このような個人別データがリスト化されてメモリ２３に登録されている。具体的には例えば、愛知太郎が所持するＲＦタグ１００に記録される第１固有ＩＤである「４８３５１５５」と、ＩＣカード２００に記録される第２固有ＩＤである「６６４６８８８」とが１対１に対応付けられている。

また、ＣＰＵ２１及び通信部２２は、「電気錠制御部」の一例に相当し、少なくとも入退端末４０（非接触読取部）によって読み取られた第２固有ＩＤ（第２固有情報）がメモリ２３（登録部）に登録された固有情報（正規の固有情報）であることを条件として電気錠９を解錠するように機能する。具体的には、ＲＦタグリーダ３０（無線タグリーダ）によってＲＦタグ１００（無線タグ）の第１固有ＩＤ（第１固有情報）が読み取られ、且つ入退端末４０（非接触読取部）によってＩＣカード２００（記録媒体）の第２固有ＩＤ（第２固有情報）が読み取られ、更に、ＲＦタグリーダ３０（無線タグリーダ）によって読み取られた第１固有ＩＤと、入退端末４０（非接触読取部）によって読み取られた第２固有ＩＤとが、規定の対応関係（メモリ２３において互いに紐付けられた関係）である場合に電気錠９を解錠するように機能する。

なお、ＣＰＵ２１及びＳ３で報知動作を行い得る発音部等が、「報知部」の一例に相当し、外部側入退端末４０Ａ（非接触読取部）によってＩＣカード２００（記録媒体）の第２固有ＩＤ（第２固有情報）が読み取られた場合において第２固有ＩＤと規定の対応関係にある第１固有ＩＤが外部側ＲＦタグリーダ３０Ａによって読み取られなかった場合に報知を行うように機能する。また、この報知部は、外部側ＲＦタグリーダ３０ＡによってＲＦタグ１００の第１固有ＩＤが読み取られた場合において第１固有ＩＤと規定の対応関係にある第２固有ＩＤが外部側入退端末４０Ａによって読み取られなかった場合に報知を行う機能も有する。更に、この報知部は、外部側ＲＦタグリーダ３０Ａによって読み取られたＲＦタグ１００の第１固有ＩＤがメモリ２３に登録されていない場合に報知を行う機能も有する。、更には、外部側入退端末４０Ａによって読み取られたＩＣカード２００の第２固有ＩＤがメモリ２３に登録されていない場合に報知を行う機能も有する。

また、図８のようなデータ（通過が許可された各個人の第１固有ＩＤと第２固有ＩＤとを特定するデータのリスト）は、例えば、入退コントローラ２０に直接入力してメモリ２３に登録してもよく、管理サーバ１０から入退コントローラ２０に対して図８のようなデータ（各通過許可者の第１固有ＩＤと第２固有ＩＤを特定するリスト）を送信し、これを受信した入退コントローラ２０のＣＰＵ２１が受信内容をメモリ２３に登録するようにしてもよい。また、この場合、管理サーバ１０では、操作部１５による情報入力や通信部１２による外部からの情報受信によってメモリ２３に登録すべき新たなデータ（各通過許可者の第１固有ＩＤと第２固有ＩＤを特定するリストの更新データ）を生成することもできる。このように管理サーバ１０においてメモリ２３（登録部）の登録内容を更新するためのデータが入力されメモリ２３（登録部）の登録内容を更新する更新データが生成された場合、送信部に相当するＣＰＵ１１及び通信部１２によってこのような更新データを入退コントローラ２０に送信すればよい。このように管理サーバ１０から入退コントローラ２０に更新データが送信された場合、入退コントローラ２０は、ＣＰＵ２１の処理によりメモリ２３に記憶された対応データ（各通過許可者の第１固有ＩＤと第２固有ＩＤを特定するリスト（図８参照））を、受信した更新データを反映した内容に更新すればよい。

本構成では、非接触読取部によってＩＣカード２００（記録媒体）の第２固有ＩＤ（第２固有情報）が読み取られた場合において第２固有ＩＤと規定の対応関係にある第１固有ＩＤ（第１固有情報）が無線タグリーダによって読み取られなかった場合に、又は無線タグリーダによってＲＦタグ１００（無線タグ）の第１固有ＩＤが読み取られた場合において第１固有ＩＤと規定の対応関係にある第２固有ＩＤが非接触読取部によって読み取られなかった場合に、報知部によって報知を行うように構成されている。
この構成では、正規利用者（第１固有ＩＤが記録されているＲＦタグ１００と、第１固有ＩＤと規定の対応関係で対応付けられて登録部に登録されている第２固有ＩＤが記録されているＩＣカード２００とを所持する者）の解錠操作に伴って第三者が不正に管理区域に入ろうとした場合に当該第三者が検出され易くなる。例えば、第三者がＲＦタグ１００（無線タグ）を所持しつつ正規利用者の解錠操作に乗じて管理区域への入場を試みた場合（非接触読取部による非接触読み取りを行わずに入場を試みた場合）、このＲＦタグ１００の固有情報と規定の対応関係にある第２固有ＩＤが非接触読取部によって読み取られていないため、報知部によって報知（Ｓ４でタイムアウトの場合の報知）がなされることになり、このような状況を外部に認識させることができる。また、第三者が、ＲＦタグ１００を所持せずにＩＣカード２００の非接触通信を試みたり、規定対応関係にないＲＦタグ１００を所持してＩＣカード２００の非接触通信を試みても、当該ＩＣカード２００の第２固有ＩＤと規定の対応関係にある第１固有ＩＤが無線タグリーダによって読み取られない限り、このような不正状態にあることが報知されることになる（即ち、Ｓ７でＹｅｓの場合のＳ３での報知、或いは、Ｓ５でＮｏの場合の報知）。従って、ＩＣカード２００のみを所持して不正入場することや、図８のような登録データによって対応付けられていないＩＣカード２００とＲＦタグ１００を所持して入場することを抑止する抑止力が生じ、このような状況を外部に認識させて適切な対応を促すことができる。

更に本構成では、電気錠制御部は、無線タグリーダによってＲＦタグ１００の第１固有ＩＤが読み取られ、且つ非接触読取部によってＩＣカード２００の第２固有ＩＤが読み取られ、更に、無線タグリーダによって読み取られた第１固有ＩＤと、非接触読取部によって読み取られた第２固有ＩＤとが、規定の対応関係である場合に電気錠を解錠するようになっている。
この構成では、正規の利用者（第１固有ＩＤが記録されたＲＦタグ１００と、第１固有ＩＤと規定の対応関係にある第２固有ＩＤが記録されたＩＣカード２００とを所持する者）が解錠操作を行った場合に限り電気錠を解錠するため、ＲＦタグ１００を所持せずにＩＣカード２００の非接触通信を試みたり、規定対応関係にないＲＦタグ１００を所持してＩＣカード２００の非接触通信を試みた場合に入場を阻止することができる。

また、本構成では、報知部は、無線タグリーダによって読み取られたＲＦタグ１００の第１固有ＩＤが登録部に登録されていない場合、又は非接触読取部によって読み取られたＩＣカード２００の第２固有ＩＤが登録部に登録されていない場合に報知を行うようになっている（即ち、Ｓ２でＮｏの場合の報知、或いはＳ５でＮｏの場合の報知）。
この構成では、登録部に登録されていない第１固有ＩＤが記録されたＲＦタグ１００や、登録部に登録されていない第２固有ＩＤが記録されたＩＣカード２００が読み取られた場合に報知を行うことができるため、このようなＲＦタグ１００やＩＣカード２００を所持する者が解錠操作を行った場合は勿論のこと、このような者が通信エリア内に存在する場合にもその状態を外部に知らしめることができる。

また、本構成では、無線タグリーダとして、管理区域の外部における扉に隣接する領域を通信範囲とする構成の外部側ＲＦタグリーダ３０Ａが設けられている。そして、報知部は、非接触読取部によって記録媒体の第２固有ＩＤが読み取られた場合において当該第２固有ＩＤと規定の対応関係にある第１固有ＩＤが外部側ＲＦタグリーダ３０Ａによって読み取られていない場合に報知を行うようになっている。
この構成では、ＲＦタグ１００を所持せずにＩＣカード２００のみを所持しつつ解錠操作を行って入場しようとする利用者や、正規のＲＦタグ１００ではない無線タグ（自身が所持するＩＣカード２００と対応しない無線タグ）を所持しつつ解錠操作を行って入場しようとする利用者をより確実に検知し、その事実を外部に知らしめることができる。

また、本構成では、電気錠９に対応した情報処理装置として構成される入退コントローラ２０（コントローラ）と、この入退コントローラ２０と通信可能に構成され、外部からの情報入力が可能に構成された管理サーバ１０（管理装置）を備えている。また、登録部（メモリ２３）、判断部及び電気錠制御部（ＣＰＵ２１）は、入退コントローラ２０に設けられている。そして、管理サーバ１０は、当該管理サーバ１０において登録部の登録内容を更新するためのデータが入力され登録部の登録内容を更新する更新データが生成された場合に、当該更新データをコントローラに送信する送信部（ＣＰＵ１１及び通信部１２）を備えている。そして、登録部は、管理サーバ１０からコントローラに更新データが送信された場合に、対応データを当該更新データを反映した内容に更新するようになっている。
この構成では、管理サーバ１０側で更新データを用意し、電気錠９に対応して設けられた入退コントローラ２０内の登録部の登録内容を書き換えることができる。従って、管理者は管理サーバ１０側で更新データの準備及び更新作業を行うことができ、管理サーバ１０側で対応することが望まれる場合（管理者が管理サーバ１０側に常駐する場合や、コントローラと管理サーバ１０が離れており、効率面を考慮して管理サーバ１０側で一括対応したい場合など）において有利となる。

[第２実施形態]
以下、本発明を具現化した第２実施形態について説明する。
第２実施形態は、第１実施形態の構成を全て含み、更に、処理を追加した内容となっている。従って、第１実施形態と同一の構成については第１実施形態と同一の符号を付し、詳細な説明は省略する。また、適宜図１〜図８を参照することとする。

なお、第１実施形態では、図７のＳ１において外部側ＲＦタグリーダ３０Ａの検出結果のみを判断し、図７のＳ４において外部側入退端末４０Ａでの読み取り結果のみを判断していたが、第２実施形態では更に処理を追加している。

本実施形態でも図７に示す認証処理は、所定の開始条件の成立（例えば、入退コントローラ２０の電源投入や所定の開始操作など）によって開始され、まず、ＲＦタグ１００の検出状態を判定する（ステップＳ１）。このＳ１の処理では、外部側ＲＦタグリーダ３０Ａだけでなく内部側ＲＦタグリーダ３０Ｂの検出状態も判定する。そして、外部側ＲＦタグリーダ３０Ａ又はがＲＦタグ１００を検出するまでの間は、Ｓ１において「ＲＦタグ情報未受信」と判断され、Ｓ７の処理に進むことになる。そして、Ｓ７の処理では、外部側入退端末４０Ａ又は内部側入退端末４０ＢがＩＣカード２００を検出したか否かを判定する（Ｓ７）。そして、ＩＣカード２００も検出されていない場合、Ｓ７にてＮｏに進む。つまり、本構成では、ＲＦタグ１００が未検出（ＲＦタグ情報が未受信）であり、且つＩＣカード２００が未検出である間は、Ｓ１、Ｓ７の判断処理を繰り返すような待機状態となる。

Ｓ１において、外部側ＲＦタグリーダ３０Ａ又は内部側ＲＦタグリーダ３０Ｂ又がＲＦタグ１００を検出した判断される場合には、Ｓ１において「ＲＦタグ情報受信」側に進み、Ｓ２の判断処理を行う。なお、外部側ＲＦタグリーダ３０ＡがＲＦタグ１００を検出した場合のＳ２以降の処理は第１実施形態と同様であるため、この場合の説明は省略し、以下では、Ｓ１で内部側ＲＦタグリーダ３０ＢがＲＦタグ１００を検出したと判断された場合について説明する。

Ｓ１で内部側ＲＦタグリーダ３０ＢがＲＦタグ１００を検出したと判断され、Ｓ２に進む場合、Ｓ２の判断処理では、Ｓ１で検出と判断されたＲＦタグ１００に記録された個人を特定する情報（第１固有ＩＤ）を読み取り、その読み取った第１固有ＩＤが認証されるべきＩＤか否かを判断する処理（認証処理）を行う（Ｓ２）。

本構成でも、第１実施形態と同様、入退コントローラ２０のメモリ２３において、図８に示すような認証を許可すべき通過許可者データ（即ち、認証を許可すべき第１固有ＩＤのリスト）が予め記憶されている。そして、Ｓ２の処理では、その許可すべき第１固有ＩＤのリストの中にＳ１で内部側ＲＦタグリーダ３０Ｂが読み取った第１固有ＩＤが含まれているか否かを判定する。Ｓ１で読み取った第１固有ＩＤが許可すべき第１固有ＩＤではない場合（即ち、Ｓ１で内部側ＲＦタグリーダ３０Ｂが読み取った第１固有ＩＤがメモリ２３に登録された通過許可者データに含まれていない場合）、Ｓ２にてＮｏに進み、認証が不可能（認証失敗）である旨を知らせるためにアラーム（警報音）を出力し（Ｓ３）、認証処理を終了する。なお、Ｓ３のアラーム処理は第１実施形態と同様である。

一方、Ｓ２の判断処理において、Ｓ１で内部側ＲＦタグリーダ３０Ｂが読み取った第１固有ＩＤが許可すべき第１固有ＩＤであると判断される場合（即ち、Ｓ１で読み取った第１固有ＩＤがメモリ２３に登録された通過許可者データに含まれている場合）、Ｓ２にてＹｅｓに進む。そして、Ｓ４の処理では、内部側入退端末４０ＢがＩＣカード２００を検出したか否かを判断する（ステップＳ４）。例えば、内部側ＲＦタグリーダ３０Ｂが第１固有ＩＤを読み取った後、所定時間が経過しても、内部側入退端末４０ＢがＩＣカード２００を読み取らない場合には、Ｓ４にて「タイムアウト」と判断して、図７に示す認証処理を終了する。なお、認証処理を終了する場合、再びＳ１の判断処理に戻るようにしてもよい。また、Ｓ４で、「タイムアウト」と判断した場合に、ＩＣカード２００が検出されなかった旨を知らせるために、Ｓ３の処理と同様の方法で報知（アラーム（警報音）の出力等）を行った上で認証処理を終了する構成としてもよい。

一方、Ｓ４の判断処理において、内部側入退端末４０ＢがＩＣカード２００を検出したと判断される場合には、Ｓ４で「ＩＣカード読取」と判断し、そのＩＣカード２００に記録された情報（個人を特定する情報である第２固有ＩＤ）を読み取り、Ｓ５へと進む。そして、その読み取った第２固有ＩＤ（Ｓ４で読み取りが判断された情報）に基づいて認証処理を行う（Ｓ５）。

本構成でも、図８のように、入退コントローラ２０のメモリ２３において、上述の第１固有ＩＤのリストと共に、各第１固有ＩＤに対応付けられた第２固有ＩＤのリストが予め記憶されている。そして、Ｓ５の認証処理では、Ｓ４で内部側入退端末４０Ｂが読み取った第２固有ＩＤが、メモリ２３に登録されており且つＳ２で認証許可と判断された第１固有ＩＤと対応付けられて記憶されているか否かを判定する。Ｓ４においてＩＣカード２００から読み取った第２固有ＩＤが許可すべき第２固有ＩＤではない場合（即ち、Ｓ４で読み取った第２固有ＩＤがメモリ２３に登録されていない場合、又はＳ２で認証が許可された第１固有ＩＤと対応付けられていない場合）、Ｓ５にてＮｏに進み、認証処理を終了する。なお、認証処理を終了する場合、再びＳ１の判断処理に戻るようにしてもよい。また、Ｓ５でＮｏと判断した場合に、Ｓ３の処理と同様の方法で報知（アラーム（警報音）の出力等）を行った上で認証処理を終了する構成としてもよい。

一方、Ｓ４で内部側入退端末４０Ｂが読み取った第２固有ＩＤが許可すべき第２固有ＩＤである場合（即ち、Ｓ４で読み取った第２固有ＩＤがＳ２で認証が許可された第１固有ＩＤと対応付けられてメモリ２３に登録されている場合）、Ｓ５にてＹｅｓに進み、Ｓ４でＩＣカード２００を読み取った内部側入退端末４０Ｂに対応する電気錠９（即ち、当該外部側入退端末４０Ａが割り当てられたセキュリティエリア３の扉に取り付けられている電気錠９）に対し解錠信号を出力して、電気錠９を解錠し（Ｓ６）、認証処理を終了する。

また、Ｓ１において、外部側ＲＦタグリーダ及び内部側ＲＦタグリーダによってＲＦタグが検出されていないと判断される間は、定期的に外部側入退端末４０Ａ又は内部側入退端末４０ＢがＩＣカード２００を検出したか否かを判定する（Ｓ７）。ＲＦタグ１００の未検出状態で外部側入退端末４０Ａ又は内部側入退端末４０ＢがＩＣカード２００を検出するまでの間は、Ｓ７の判定処理を繰り返す（Ｓ７でＮｏに進む）。Ｓ７において外部側入退端末４０Ａ又は内部側入退端末４０ＢがＩＣカード２００を検出したと判断される場合には、Ｓ７でＹｅｓに進み、そのＩＣカード２００に記録された個人を特定する第２固有ＩＤを読み取る（Ｓ８）。そして、ＲＦタグ１００が読み取られていない旨を知らせるためにアラームを出力して（Ｓ３）、認証処理を終了する。

なお、上述したＳ４の処理において、内部側入退端末４０ＢがＩＣカード２００を検出したか否かを判断していたが、この判断に代えて、外部側入退端末４０Ａ又は内部側入退端末４０ＢがＩＣカード２００を検出したか否かを判断するようにしてもよい。この場合、内部側入退端末４０ＢがＩＣカード２００を検出したと判断される場合は、Ｓ５に進み、第２実施形態にて上述した処理を行うようにすればよい。また、Ｓ２でＹｅｓに進んだ後、所定時間経過しても外部側入退端末４０Ａ及び内部側入退端末４０ＢによってＩＣカード２００の読み取りがなされていない場合にはＳ４にてタイムアウトに進み、第２実施形態にて上述した処理を行うようにすればよい。一方、Ｓ２でＲＦタグ１００が認証される前の所定時間内に外部側入退端末４０ＡにてＩＣカード２００が読み取られている場合、Ｓ５に進まずに別の判断処理を行うようにすることができる。この判断処理では、Ｓ２でＲＦタグ１００が認証される前の所定時間内に外部側入退端末４０ＡにてＩＣカード２００が読み取られている場合、そのＩＣカード２００の第２固有ＩＤとＳ２で認証された第１固有ＩＤとが正規の対応関係であるか否か（即ちメモリ２３で対応付けられた関係であるか否か）を判断し、正規の対応関係である場合には認証処理を終了するようにしてもよい。つまり、この場合、外部側入退端末４０Ａで認証を受けた者がセキュリティエリア３に入った直後にその者のＲＦタグ１００が内部側ＲＦタグリーダで読み取られたケースであると考えられるため、このような場合は特に報知を行わずに認証処理を終了すればよい。

本構成では、無線タグリーダとして、管理区域の内部において無線タグを読取可能に配置された内部側ＲＦタグリーダ３０Ｂ（内部側無線タグリーダ）が設けられている。そして、報知部は、内部側ＲＦタグリーダ３０ＢによってＲＦタグ１００の第１固有ＩＤが読み取られた場合において当該第１固有ＩＤと規定の対応関係にある第２固有ＩＤが外部側入退端末４０Ａ及び内部側入退端末４０Ｂ（非接触読取部）によって読み取られていない場合に報知を行うようになっている。
この構成では、例えば、正規の利用者（第１固有ＩＤが記録されたＲＦタグ１００と、第１固有ＩＤと規定の対応関係にある第２固有ＩＤが記録されたＩＣカード２００とを所持する者）がＩＣカード２００による非接触通信を行わずにセキュリティエリア３（管理区域）の内部に入った場合や、ＲＦタグ１００のみを所持する第三者が共連れによりセキュリティエリア３（管理区域）の内部に入った場合、或いは、正規対応でないＲＦタグ１００とＩＣカード２００を所持する第三者が共連れによりセキュリティエリア３（管理区域）の内部に入った場合に、その事実をより確実に検知し、外部に知らしめることができる。

［他の実施形態］
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。

なお、上記実施形態では、入退端末４０と入退コントローラ２０とが別々の位置に設けられた構成を例示したが、入退端末４０と入退コントローラ２０とが単一の筐体内に設けられた構成などであってもよく、入退コントローラ２０のＣＰＵ２１が入退端末４０の制御部を兼ねるような構成であってもよい。

上記第１実施形態では、外部側ＲＦタグリーダ３０ＡでＲＦタグ１００が検出されず（Ｓ１で「ＲＦタグ情報未検出」と判断）、外部側入退端末４０ＡによってＩＣカード２００を検出し（Ｓ７でＹｅｓ）、ＩＣカード２００に記録された個人を特定する第２固有ＩＤを読み取った場合に（Ｓ８）、ＲＦタグ１００が読み取られていない旨を知らせるべくＳ３にてアラーム処理を行う構成となっているが、Ｓ７において外部側入退端末４０Ａによって読み取られたＩＣカード２００のＩＤがメモリ２３の通過許可者データに登録されていない場合でもＳ３にてアラーム処理を行うことが望ましい。

上記実施形態では、Ｓ３のアラーム処理において、入退コントローラ２０が報知音等を発する構成を例示したが、入退コントローラ２０から管理サーバ１０にエラー情報を送信し、管理サーバ１０にて報知音等を発するようにしてもよい。この場合、管理サーバ１０のＣＰＵ１１及び通信部１２並びに入退コントローラ２０のＣＰＵ２１及び通信部２２が「報知部」の一例に相当する。

１…入退管理システム
２…施設
３…セキュリティエリア（管理区域）
５…入退口
７…扉
９…電気錠
１０…管理サーバ（管理装置）
１１…ＣＰＵ（送信部）
１２…通信部（送信部）
２０…入退コントローラ（コントローラ）
２１…ＣＰＵ（判断部、電気錠制御部、報知部）
２２…通信部（電気錠制御部）
２３…メモリ（登録部）
３０…ＲＦタグリーダ（無線タグリーダ）
３０Ａ…外部側ＲＦタグリーダ（外部側無線タグリーダ）
３０Ｂ…内部側ＲＦタグリーダ（内部側無線タグリーダ）
３２…通信処理部（無線通信手段）
４０…入退端末（非接触読取部）
４０Ａ…外部側入退端末（外部側非接触読取部）
４０Ｂ…内部側入退端末（内部側非接触読取部）
１００…ＲＦタグ（無線タグ）
２００…ＩＣカード（記録媒体）

Claims (6)

1. 施設内の管理区域に設けられた入退口の扉を施錠及び解錠可能な電気錠と、
   利用者によって所持されると共に第１固有情報が記録されてなる無線タグと無線通信を行う無線通信手段を備え、前記管理区域の外部及び内部の所定範囲を通信範囲とする無線タグリーダとして外部側無線タグリーダ及び内部側無線タグリーダと、
   利用者によって所持されると共に第２固有情報が記録されてなる記録媒体を非接触通信にて読み取る非接触読取部として前記管理区域の外部に設けられる外部側非接触読取部及び前記管理区域の内部に設けられる内部側非接触読取部と、
   複数の前記第１固有情報と、それら前記第１固有情報にそれぞれ対応する複数の前記第２固有情報とを対応付けた対応データをそれぞれ登録する登録部と、
   前記無線タグリーダによる無線通信結果、及び前記非接触読取部による非接触通信結果に基づき、前記無線タグリーダによって読み取られた前記第１固有情報と、前記非接触読取部によって読み取られた前記第２固有情報とが、前記登録部にて対応付けられた規定の対応関係であるか否かを判断する判断部と、
   少なくとも前記非接触読取部によって読み取られた前記第２固有情報が前記登録部に登録された正規の固有情報であることを条件として前記電気錠を解錠する電気錠制御部と、
   前記無線タグリーダによって前記無線タグの前記第１固有情報が読み取られた場合において前記第１固有情報と前記規定の対応関係にある前記第２固有情報が前記非接触読取部によって所定時間が経過しても読み取られなかった場合に利用者を検知し、その利用者に関する報知を行う報知部と、
   を備え、
   前記報知部は、前記内部側無線タグリーダによって読み取られた前記第１固有情報と前記規定の対応関係にある前記第２固有情報が、当該第１固有情報が読み取られる前の所定時間内に前記外部側非接触読取部によって読み取られている場合には、利用者に関する報知を行わないことを特徴とする入退管理システム。
2. 前記電気錠制御部は、前記無線タグリーダによって前記無線タグの前記第１固有情報が読み取られ、且つ前記非接触読取部によって前記記録媒体の前記第２固有情報が読み取られ、更に、前記無線タグリーダによって読み取られた前記第１固有情報と、前記非接触読取部によって読み取られた前記第２固有情報とが、前記規定の対応関係である場合に前記電気錠を解錠することを特徴とする請求項１に記載の入退管理システム。
3. 前記報知部は、前記無線タグリーダによって読み取られた前記無線タグの第１固有情報が前記登録部に登録されていない場合、又は前記非接触読取部によって読み取られた前記記録媒体の第２固有情報が前記登録部に登録されていない場合に報知を行うことを特徴とする請求項１又は請求項２に記載の入退管理システム。
4. 前記報知部は、前記非接触読取部によって前記記録媒体の前記第２固有情報が読み取られた場合において当該第２固有情報と前記規定の対応関係にある前記第１固有情報が前記外部側無線タグリーダによって読み取られていない場合に報知を行うことを特徴とする請求項１から請求項３のいずれか一項に記載の入退管理システム。
5. 前記報知部は、前記内部側無線タグリーダによって前記無線タグの前記第１固有情報が読み取られた場合において当該第１固有情報と前記規定の対応関係にある前記第２固有情報が前記非接触読取部によって読み取られていない場合に報知を行うことを特徴とする請求項１から請求項４のいずれか一項に記載の入退管理システム。
6. 前記電気錠に対応した情報処理装置として構成されるコントローラと、
   前記コントローラと通信可能に構成され、外部からの情報入力が可能に構成された管理装置と、
   を備え、
   前記登録部、前記判断部、及び前記電気錠制御部は、前記コントローラに設けられており、
   前記管理装置は、当該管理装置において前記登録部の登録内容を更新するためのデータが入力され前記登録部の登録内容を更新する更新データが生成された場合に、当該更新データを前記コントローラに送信する送信部を備え、
   前記登録部は、前記管理装置から前記コントローラに前記更新データが送信された場合に、前記対応データを当該更新データを反映した内容に更新することを特徴とする請求項１から請求項５のいずれか一項に記載の入退管理システム。

Images