JP2014063401A - 施設管理システム及び施設管理方法 - Google Patents

Abstract

【課題】訪問者の身元保証や、セキュリティ動作の切り替えに係る利便性を向上すること。
【解決手段】訪問者ＩＤを記憶したカード２１を訪問者に発行しておき、訪問者によりかざされたカード２１から訪問者ＩＤを読み取って認証サーバ３０に送信し、認証を行なうことで、適正な訪問者であるか否かを判定することができる。また、適正な訪問者である場合には訪問者に関する情報を住居の室内端末４０に送信することで、居住者は訪問者の情報を確認した上で対応を行なうことが可能である。
【選択図】図１

Description

この発明は、施設の管理を行なう施設管理システム及び施設管理方法に関する。

従来、施設に対する訪問者が適切な人物であるか否かの確認や、施設に対する不正な侵入の監視を行なう施設管理システムが利用されている。例えば、特許文献１が開示するインターホンシステムは、訪問者の顔画像を撮像し、室内の端末に表示するとともに、室内の端末を介して訪問者と会話することで、不審な訪問者であるか否かを判断可能としている。

また、特許文献２は、窓や出入口にセンサを設け、居住者が警戒モードに設定した場合にはセンサを動作させることで、侵入の試みを検知するホームセキュリティシステムを開示している。

特開２０１２−１６０８３０号公報 特開２００８−６５７４６号公報

しかしながら、上述した特許文献１の技術は、訪問者の画像や会話により居住者自身が不審者であるか否かの判断を行なうものであり、訪問者の身元の確認が不十分となっていた。例えば、訪問者が宅配業者の制服を着て、配達に来たと伝えたとしても、その人物が真に宅配業者であるか、それとも宅配業者を装った不審者であるかを確認することができなかった。このため、訪問者の身元を保証することで利便性を向上することが求められている。

また、上述した特許文献２の技術は、警戒モードのオンオフ制御を室内の端末から行なうものであるために、利便性が低いという問題点があった。具体的には、警戒モードをオンに設定するのは、居住者が外出する場合であることが多いため、出入口を出た状態で警戒モードをオンに設定できることが望ましい。また、帰宅時に警戒モードをオフに設定する場合にも、出入口の外側で操作可能であることが望ましいのである。

これらのことから、訪問者の身元保証や、セキュリティ動作の切り替えに係る利便性を向上することのできる施設管理システムをいかにして実現するかが、重要な課題となっていた。

本発明は、上述した従来技術の課題を解決するためになされたものであって、利便性を向上することのできる施設管理システム及び施設管理方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、請求項１に記載の発明は、施設の管理を行なう施設管理システムであって、識別情報を保持する可搬性の識別情報保持手段と、前記施設の外側に所在する前記識別情報保持手段から、前記識別情報を読み取る識別情報読取手段と、前記識別情報読取手段により読み取られた前記識別情報を認証センタに送信する識別情報送信手段と、前記認証センタに送信された前記識別情報に基づいて認証処理を行なう認証手段と、前記認証手段による認証結果に基づいて前記施設内部において動作可能な認証結果利用端末とを備えたことを特徴とする。

また、請求項２に記載の発明は、請求項１に記載の発明において、前記識別情報保持手段は、前記施設を訪問する訪問者により携帯される記憶媒体であり、前記訪問者を識別する訪問者識別情報を保持し、前記認証手段は、前記訪問者識別情報に基づいて前記訪問者を認証し、前記認証結果利用端末は、前記施設内の人物に前記訪問者の認証結果を報知することを特徴とする。

また、請求項３に記載の発明は、請求項２に記載の発明において、前記識別情報読取手段は、前記施設の外側に設けられ、前記識別情報保持手段から近距離無線通信により前記記憶媒体から前記訪問者識別情報を読み取ることを特徴とする。

また、請求項４に記載の発明は、請求項２に記載の発明において、前記識別情報保持手段には前記訪問者識別情報が表記され、前記識別情報読取手段は、前記表記された訪問者識別情報を画像認識により読み取ることを特徴とする。

また、請求項５に記載の発明は、請求項２、３又は４に記載の発明において、前記認証手段は、前記訪問者の所属、訪問者名、生年月日、画像及び音声のうち、少なくともいずれかを前記認証結果として出力することを特徴とする。

また、請求項６に記載の発明は、請求項５に記載の発明において、前記認証手段が前記認証結果に含める情報を前記訪問者毎に個別に設定する出力範囲設定手段をさらに備えたことを特徴とする。

また、請求項７に記載の発明は、請求項２〜６のいずれか一つに記載の発明において、前記訪問者が訪問した施設の位置情報を訪問履歴として管理する訪問履歴管理手段と、前記訪問履歴に基づいて、前記訪問が適切であるか否かを判定する判定手段とをさらに備えたことを特徴とする。

また、請求項８に記載の発明は、請求項１に記載の発明において、前記識別情報取得手段は、前記施設に入退室する権限を有する人物により携帯される記憶媒体であり、前記認証結果利用端末は、前記認証手段による認証結果に基づいて前記施設のセキュリティ状態を制御することを特徴とする。

また、請求項９に記載の発明は、請求項１〜８のいずれか一つに記載の発明において、前記施設の状態について情報取得が許可された情報取得者を認証し、前記情報取得者に対して前記認証手段による認証結果を情報提供する情報提供手段をさらに備えたことを特徴とする。

また、請求項１０に記載の発明は、施設の管理を行なう施設管理方法であって、前記施設の外側に所在する識別情報保持手段から、識別情報を読み取る識別情報読取ステップと、前記識別情報読取ステップにより読み取られた前記識別情報を認証センタに送信する識別情報送信ステップと、前記認証センタに送信された前記識別情報に基づいて認証処理を行なう認証ステップと、前記施設内部において動作可能な認証結果利用端末に対して、前記認証ステップによる認証結果を送信する認証結果送信ステップとを含んだことを特徴とする。

本発明によれば、施設の外側に所在する識別情報保持手段から識別情報を読み取り、該識別情報を認証センタに送信し、認証センタに送信された識別情報に基づいて認証処理を行ない、認証結果に基づいて認証結果利用端末を動作させるよう構成したので、施設の管理に係る利便性を向上することができる。

図１は、実施例１に係る訪問者の認証について説明するための説明図である。 図２は、実施例１に係る施設管理システムのシステム構成を示す図である。 図３は、図２に示した認証サーバの内部構成を示す内部構成図である。 図４は、図３に示した記憶部が記憶するデータについて説明するための説明図である。 図５は、図２に示した室内端末の内部構成を示す内部構成図である。 図６は、図２に示した施設管理システムの動作について説明するフローチャートである。 図７は、訪問履歴の利用について説明するための説明図である。 図８は、実施例２に係る訪問者の認証について説明するための説明図である。 図９は、図８に示した携帯端末の内部構成を示す内部構成図である。 図１０は、実施例３に係るホームセキュリティの制御について説明するための説明図である。 図１１は、実施例３に係る施設管理システムのシステム構成を示す図である。 図１２は、図１１に示した認証サーバの内部構成を示す内部構成図である。 図１３は、図１２に示した記憶部が記憶するデータについて説明するための説明図である。 図１４は、図１１に示した監視制御端末の内部構成を示す内部構成図である。 図１５は、図１１に示した施設管理システムの動作について説明するフローチャートである。

以下に、添付図面を参照して、本発明に係る施設管理システム及び施設管理方法の好適な実施例を詳細に説明する。

実施例１では、住居に対する訪問者を認証する施設管理システムについて説明する。図１は、実施例１に係る訪問者の認証について説明するための説明図である。図１に示すように、訪問者はカード２１を携帯し、訪問先の施設である住居の外側には読取端末１０が設けられている。

カード２１は、近距離無線通信（Near Field Communication）機能を有し、訪問者を特定する訪問者ＩＤ（Identification）を保持している。訪問者が訪問先の読取端末１０にカード２１をかざすと、読取端末１０は、訪問者ＩＤを読み取り（１）、読み取った訪問者ＩＤを室内端末４０に送信する（２）。室内端末４０は、訪問者ＩＤと自端末の室内端末ＩＤとを含む照合要求を認証サーバ３０に送信する（３）。

認証サーバ３０は、訪問者に関する情報と、訪問先に関する情報とを予め登録した登録者データベース３２ａを保持している。ここで、カード２１の訪問者ＩＤは、訪問者に関する情報として登録者データベース３２ａに登録され、室内端末４０の室内端末ＩＤは、訪問先に関する情報として登録者データベース３２ａに登録されている。

認証サーバ３０は、室内端末４０から訪問者ＩＤ及び室内端末ＩＤを含む照合要求を受信したならば、登録者データベース３２ａに基づいて、訪問者の照合を行なう。この照合の結果、適正な訪問であると判定した場合には、認証サーバ３０は、照合結果を室内端末４０に送信する（４）。この照合結果には、訪問者に関する情報、例えば所属や氏名、訪問者の顔画像を含めることが望ましい。

室内端末４０は、認証サーバ３０から受信した照合結果を表示等により出力し、住居の居住者に対して訪問があったことを報知する。居住者は、室内端末４０により訪問者に関する情報を確認した上で、訪問者との対応を行なうことができる。例えば、インターホン越しに訪問者と会話することで、訪問者が述べた所属や氏名が照合結果として得られた所属や氏名と一致するかを確認することができる。同様に、訪問者の外見が照合結果として得られた顔画像と一致するか否かを確認することができる。

このように、訪問者ＩＤを記憶したカード２１を訪問者に発行しておき、訪問者によりかざされたカード２１から訪問者ＩＤを読み取って認証サーバ３０に送信し、認証を行なうことで、適正な訪問者であるか否かを判定することができる。また、適正な訪問者である場合には訪問者に関する情報を住居の室内端末４０に送信することで、居住者は訪問者の情報を確認した上で対応を行なうことが可能である。

次に、実施例１に係る施設管理システムのシステム構成について説明する。図２は、実施例１に係る施設管理システムのシステム構成を示す図である。図２に示すように、実施例１に係る施設管理システムは、複数のカード２１と、複数の訪問対象と、認証サーバ３０と、サービス管理装置５０と、複数の訪問者登録センタ６０と、複数の後見人端末７０とを有する。また、訪問対象には、室内端末４０及び読取端末１０を含む。

認証サーバ３０は、室内端末４０及び後見人端末７０とネットワークを介して接続される。また、認証サーバ３０は、サービス管理装置５０及び訪問者登録センタ６０と接続される。認証サーバ３０とサービス管理装置５０及び訪問者登録センタ６０との接続についても、ネットワークを介した接続であってもよい。

訪問者登録センタ６０は、認証サーバ３０に対して訪問者を登録するセンタである。訪問者登録センタ６０は、宅配業務を行なう企業、訪問介護を行なう企業等、訪問対象に対して訪問を行なう業務を有する企業が、それぞれ設けたものであり、訪問業務を行なう人物に関する情報と、該人物が携行するカード２１を認証サーバ３０に登録する。

認証サーバ３０は、訪問者登録センタ６０から訪問者の登録を受け付ける。また、認証サーバ３０は、訪問対象についても登録を受け付ける。認証サーバ３０は、室内端末４０から室内端末ＩＤ及び訪問者ＩＤを含む照合要求を受信した場合に、該室内端末ＩＤ及び訪問者ＩＤと登録された情報とを照合することで、訪問が適正なものであるか否かを判定する。すなわち、認証サーバ３０は、訪問者登録センタ６０により登録された情報に基づいて、訪問者の身元を照合することとなる。

また、認証サーバ３０は、室内端末４０から室内端末ＩＤ及び訪問者ＩＤを含む照合要求を受信した場合に、訪問の履歴を記憶する。

また、認証サーバ３０は、サービス管理装置５０や後見人端末７０からの訪問履歴の閲覧を受け付ける。閲覧を行なうサービス管理装置５０や後見人端末７０は、認証サーバ３０に予め必要な情報を登録し、閲覧のための認証が可能な状態となっている。なお、各種サービスが課金を伴うものである場合には、認証サーバ３０は、課金情報の管理を行ない、課金情報についてもサービス管理装置５０や後見人端末７０からの閲覧を受け付ける。サービス管理装置５０や後見人端末７０からの閲覧に対しては、閲覧者毎に閲覧可能な情報の範囲を設定可能である。

サービス管理装置５０は、訪問者の認証サービスを管理する管理者用の装置である。サービス管理装置５０は、認証サーバ３０に事前に登録し、認証を行なうことで、認証サーバ３０が有する各種情報を閲覧し、訪問の証明や課金情報の集計を行なうことができる。

後見人端末７０は、訪問先に対応付けられた端末である。例えば、訪問対象が高齢者の居住する住居等である場合には、その関係者の端末を後見人端末７０として登録することにより、訪問履歴を別の場所から確認できる。また、訪問対象に関する各種情報の登録や課金を後見人端末７０から行なうこともできる。

次に、図２に示した認証サーバ３０の内部構成について説明する。図３は、図２に示した認証サーバ３０の内部構成を示す内部構成図である。図３に示すように認証サーバ３０は、通信部３１、記憶部３２及び制御部３３を有する。

通信部３１は、室内端末４０、サービス管理装置５０、訪問者登録センタ６０及び後見人端末７０と通信を行なうための通信インタフェースである。記憶部３２は、ハードディスク装置や不揮発性メモリ等の記憶デバイスであり、登録者データベース３２ａ及び訪問履歴３２ｂを記憶する。

登録者データベース３２ａは、訪問者登録センタ６０により登録された訪問者に関する情報と、室内端末４０又は後見人端末７０により登録された訪問先に関する情報とを格納したデータベースである。訪問履歴３２ｂは、訪問者による訪問の履歴を示すデータである。

制御部３３は、認証サーバ３０を全体制御する制御部であり、訪問者登録部３３ａ、訪問先登録部３３ｂ、照合処理部３３ｃ、照合結果通知部３３ｄ、訪問履歴管理部３３ｅ及び閲覧処理部３３ｆを有する。

訪問者登録部３３ａは、訪問者登録センタ６０から受信した訪問者に関する情報を登録者データベース３２ａに登録する処理を行なう処理部である。また、訪問先登録部３３ｂは、室内端末４０又は後見人端末７０から受信した訪問先に関する情報を登録者データベース３２ａに登録する処理を行なう処理部である。

照合処理部３３ｃは、室内端末４０から訪問者ＩＤ及び室内端末ＩＤを含む照合要求を受信した場合に、登録者データベース３２ａに基づいて、訪問者の照合を行なう処理部である。照合結果通知部３３ｄは、照合の結果を室内端末４０に送信する。また、照合の結果、適正な訪問であると判定した場合には、照合結果に訪問者に関する情報、例えば所属や氏名、訪問者の顔画像を含める。

訪問履歴管理部３３ｅは、室内端末４０から訪問者ＩＤ及び室内端末ＩＤを含む照合要求を受信した場合に、訪問履歴３２ｂの更新を行なう処理部である。閲覧処理部３３ｆは、サービス管理装置５０や後見人端末７０からアクセスを受けた場合に、サービス管理装置５０や後見人端末７０の認証を行ない、認証が成功した場合に、訪問履歴３２ｂ等のデータを提供する処理部である。

次に、図３に示した記憶部３２が記憶するデータについて説明する。図４は、図３に示した記憶部３２が記憶するデータについて説明するための説明図である。図４に示すように、登録者データベース３２ａは、訪問者登録部３３ａにより登録された訪問者に関する情報である訪問者データと、訪問先登録部３３ｂにより登録された訪問先に関する情報である訪問先データを含む。

訪問者データは、機器種別、訪問者ＩＤ、訪問者の所属組織、訪問者の個人名、訪問者の生年月日、訪問者の生体情報、通知範囲設定及び最終訪問先を含む。機種種別は、カードやタグ、携帯端末など、訪問者ＩＤを保持する記憶媒体の種別を示す。訪問者ＩＤは、認証時に室内端末ＩＤとともに認証サーバ３０に送信される。この時、照合日時をさらに送信するようにしてもよい。

所属組織、個人名、生年月日及び生体情報は、照合結果とともに室内端末４０に通知される。これらの情報は、全て送信してもよいが、一部を選択して送信することもできる。これらの情報のうち、いずれを通知するかを規定するのが、通知範囲設定である。また、最終訪問先は、訪問者ＩＤを最後に読み取った訪問先を示す。この最終訪問先を用いることにより、カード２１を携帯する訪問者の移動が適切なものであるかを判定することができる。

また、登録者データには、公私情報や出動状態等のデータを含めてもよい。公私情報は、訪問者が公的に訪問しているのか、私的に訪問しているのかを訪問先に通知するために用いられる。具体的には、訪問者の所属する企業内の勤怠管理システムや出入管理システム等と連携し、訪問者が勤務状態であるか否かをフラグなどにより管理する。この公私情報により、訪問者が勤務状態で訪問が行なわれた場合には、業務による公的な訪問であることが示され、非勤務状態で訪問が行なわれた場合には、業務外の私的な訪問であることが示される。また、企業からの公的な訪問先を管理するシステムと連携し、勤務中であっても、指定されていない訪問先である場合には、私的な訪問であるとしてもよい。

出動状態は、訪問者が出動中（例えば宅配業務に従事中）であるか否かを訪問先に通知するために用いられる。この出動状態は、宅配トラックのＧＰＳ情報や訪問者が携帯する携帯端末のＧＰＳ情報等を用いて切り替えることができる。適正な訪問であれば、出動状態は出動中となっているはずであり、出動状態が非出動中であるにも関わらず、訪問が行なわれた場合には、仮に訪問者自身が登録された人物であったとしても、不審な訪問であることが示される。

訪問先データは、機器種別、室内端末ＩＤ、訪問先名称、訪問先位置情報、契約者情報、利用者情報、通知方法、電話転送先を含む。機器種別は、室内端末４０の種別である。室内端末ＩＤは、該室内端末４０のＩＤである。

訪問先名称は、訪問先の名称を示すテキストデータであり、訪問先位置情報は訪問先の住所や、ＧＰＳ位置情報、住所コード等のデータである。契約者情報は、契約者の名称、電話番号、個人であるか法人であるか等を示すデータである。契約者は、訪問先の居住者であってもよいし、後見人等、他の人物や法人であってもよい。利用者情報は、訪問先の居住者の名称、電話番号、個人であるか法人であるか等を示すデータである。

通知方法は、照合結果の通知方法を指定するデータである。室内端末４０が表示部を有する場合には、照合結果を表示出力可能なデータとして通知する。一方、室内端末４０が表示部を有さない場合には、照合結果を音声出力可能なデータとして通知する。電話転送先は、照合結果を電話に転送して音声出力する場合に用いるための、訪問先の電話番号である。また、訪問先データには、居住者の本人確認を行なうための情報、最終接続日時、連続した訪問の履歴の情報等を含め、居住者へのなりすましや、故障、攻撃の発生を検知する場合に使用可能である。

訪問履歴３２ｂは、日時、訪問者ＩＤ、室内端末ＩＤ、訪問先位置情報、照合結果及び訪問結果を含む。日時は、訪問が行なわれた日付と時刻を示し、訪問者ＩＤ及び室内端末ＩＤには、照合要求に含まれたＩＤが格納される。訪問先位置情報は、室内端末ＩＤに対応する訪問先位置情報である。

照合結果は、照合が成功したか否かを示す。訪問結果は、訪問の目的が達成されたか否かを示す。例えば、荷物の配達のために訪問した場合であれば、荷物の受け取りが行なわれた場合に、訪問の目的が達成されたこととなり、介護のために訪問した場合であれば、介護を終えた場合に、訪問の目的が達成されたこととなる。訪問結果は、室内端末４０からの通知により更新される。

次に、図２に示した室内端末４０の内部構成について説明する。図５は、図２に示した室内端末４０の内部構成を示す内部構成図である。図５に示すように室内端末４０は、通信部４１、マイク４２、スピーカ４３、操作部４４、表示部４５、制御部４６及び記憶部４７を有する。通信部４１は、読取端末１０や認証サーバ３０と通信を行なうための通信インタフェースである。

マイク４２は、居住者の音声を集音するデバイスであり、集音された音声は、扉外側に設けたインターホン端末からの出力等に用いられる。スピーカ４３は、扉外側に設けたインターホン端末や認証サーバ３０から受信した音声データの出力、照合結果を受信した場合の居住者の呼出等に用いられる。マイク４２やスピーカ４３により、居住者は、訪問者とのインターホン端末を通じた会話が可能となる。

操作部４４は、居住者の操作入力を受け付けるタッチパネルやボタン等である。表示部４５は、表示出力を行なうための液晶ディスプレイ等であり、認証サーバ３０から受信した照合結果の表示に用いられる。記憶部４７は、不揮発メモリ等の記憶デバイスであり、室内端末４０の室内端末ＩＤ４７ａを記憶する。この室内端末ＩＤ４７ａは、認証サーバ３０に予め登録されている。

制御部４６は、室内端末４０を全体制御する制御部であり、読取処理部４６ａ、照合要求部４６ｂ、照合結果受信部４６ｃ、照合結果通知部４６ｄ、訪問者対応処理部４６ｅ及び異常終了部４６ｆを有する。

読取処理部４６ａは、読取端末１０がカード２１から読み取った訪問者ＩＤを取得する処理を行なう。照合要求部４６ｂは、読取処理部４６ａが訪問者ＩＤを取得した場合に、記憶部４７から室内端末ＩＤ４７ａを読み出し、取得した訪問先ＩＤと室内端末ＩＤ４７ａとを含む照合要求を認証サーバ３０に送信する処理部である。

照合結果受信部４６ｃは、認証サーバ３０から照合結果を受信する処理部である。照合結果通知部４６ｄは、照合結果受信部４６ｃが照合結果を受信した場合に、受信した照合結果を表示部４５に表示制御するとともに、スピーカ４３から呼出音を出力することで、居住者に訪問者が居ることを通知する。

居住者は、スピーカ４３から出力された呼出音により訪問者の存在を認識したならば、表示部４５に表示された内容により、訪問者に関する情報を確認することができる。また、訪問者対応処理部４６ｅは、マイク４２及びスピーカ４３を用いた訪問者と居住者との通話接続を行なうので、居住者は照合結果と通話内容から訪問者への対応を決定することができる。なお、扉の外側にカメラを設けたならば、カメラにより撮像した訪問者の画像を表示部４５に表示することもできる。さらに、居住者は、訪問者を不適切な人物であると判断した場合には、認証サーバ３０に対して不適切な訪問を受けたことを通知するように構成してもよい。

さらに、訪問者対応処理部４６ｅは、訪問目的が達成された場合に、居住者の操作を受け付け、訪問目的達成通知を認証サーバ３０に送信する処理を行なう。

異常終了部４６ｆは、照合要求部４６ｂにより認証サーバ３０に対して照合要求を送信した後、所定時間以内に照合結果を受信しなかった場合に、表示部４５により居住者に対してタイムアウトを通知する。これは、通信異常等によりいつまでも照合結果が得られないと、訪問者が訪問先に到達しているにも関わらず対応がとれなくなるためである。

次に、図２に示した施設管理システムの動作について説明する。図６は、図２に示した施設管理システムの動作について説明するフローチャートである。図６に示すように、室内端末４０は、読取端末１０がカード２１から訪問者ＩＤを読み取ったか否かを判定し（ステップＳ１０１）、訪問者ＩＤを読み取っていなければ（ステップＳ１０１；Ｎｏ）、再び訪問者ＩＤの読み取りを行なったか否かを判定する待機動作を行なっている。

室内端末４０は、訪問者ＩＤが読み取られた場合に（ステップＳ１０１；Ｙｅｓ）、読み取られた訪問者ＩＤと自端末の室内端末ＩＤとを含む照合要求を認証サーバ３０に送信する（ステップＳ１０２）。そして、認証サーバ３０から照合結果を受信したか否かを判定する（ステップＳ１０３）。

照合結果を受信していなければ（ステップＳ１０３；Ｎｏ）、室内端末４０は、異常終了の条件が成立したか否かを判定する（ステップＳ１０４）。異常終了の条件としては、照合要求の送信から所定時間が経過した場合や、通信異常の発生を検知した場合等を用いることができる。

室内端末４０は、異常終了の条件が成立していなければ（ステップＳ１０４；Ｎｏ）、ステップＳ１０３に移行し、照合結果を受信したか否かを判定する。そして、異常終了の条件が成立したならば（ステップＳ１０４；Ｙｅｓ）、異常終了の内容を照合結果として表示部４５等に出力し（ステップＳ１０５）、処理を終了する。

一方、認証サーバ３０から照合結果を受信した場合には（ステップＳ１０３；Ｙｅｓ）、室内端末４０は、スピーカ４３による呼出音の出力を行なって訪問を通知し、受信した照合結果を表示部４５等に出力する（ステップＳ１０５）

また、室内端末４０は、居住者から訪問目的達成の操作を受け付けたならば（ステップＳ１０６；Ｙｅｓ）、訪問目的達成通知を認証サーバ３０に送信して（ステップＳ１０７）、処理を終了する。なお、居住者から訪問目的達成の操作を受け付けていなければ（ステップＳ１０６；Ｎｏ）、そのまま処理を終了する。

認証サーバ３０は、室内端末４０から訪問者ＩＤ及び室内端末ＩＤを含む照合要求を受信したか否かを判定し（ステップＳ２０１）、照合要求を受信していなければ（ステップＳ２０１；Ｎｏ）、再び照合要求を受信したか否かを判定する待機動作を行なっている。

認証サーバ３０は、照合要求を受信した場合には（ステップＳ２０１；Ｙｅｓ）、照合処理を行なう（ステップＳ２０２）。この照合処理は、受信した訪問者ＩＤ及び室内端末ＩＤが登録者データベース３２ａに登録されているか否かを照合する処理であり、訪問者ＩＤと室内端末ＩＤの双方が登録者データベース３２ａに登録されており、照合成功となれば、適正な訪問であると認証するものである。なお、訪問者ＩＤと室内端末ＩＤのいずれかが登録されておらず、照合に失敗したならば、認証サーバ３０は、訪問は適正な訪問ではないと判定する。

認証サーバ３０は、照合処理の結果を室内端末４０に送信する（ステップＳ２０３）。なお、照合の結果、適正な訪問であると認証した場合には、照合結果に訪問者ＩＤに対応する訪問者の情報を含める。

また、認証サーバ３０は、照合処理の結果に基づいて、訪問履歴３２ｂを更新する（ステップＳ２０４）。さらに、認証サーバ３０は、室内端末４０から訪問目的達成通知を受信したならば（ステップＳ２０５；Ｙｅｓ）、訪問履歴３２ｂの訪問結果を更新して（ステップＳ２０６）、処理を終了する。認証サーバ３０は、室内端末４０から訪問目的達成通知を受信していなければ（ステップＳ２０５；Ｎｏ）、そのまま処理を終了する。

次に、訪問履歴３２ｂの利用について説明する。図７は、訪問履歴３２ｂの利用について説明するための説明図である。認証サーバ３０やサービス管理装置５０は、訪問履歴３２ｂを集計処理することで、各種情報を得ることができる。

具体的には、同一の訪問者ＩＤについて、訪問先位置情報を集計すれば、訪問者の移動の履歴を得ることができ、不審な移動を行なっているか否かを判定できる。また、照合結果や訪問結果を集計することで、不正な訪問者、端末異常、攻撃の発生についての情報を得ることができる。

すなわち、同一の訪問者ＩＤについて、照合失敗が繰り返されているならば、不正な訪問者であるか、カード２１に異常が発生していることが示される。また、同一の訪問先ＩＤについて、照合失敗が繰り返されているならば、読取端末１０か室内端末４０に異常が発生しているか、訪問先に攻撃が行なわれていることが示される。さらに、同一の室内端末ＩＤに対して、訪問目的の未達成が繰り返された場合には、居住者に何らかの異常が発生したことが示唆される。

上述してきたように、実施例１に係る施設管理システムは、訪問者ＩＤを記憶したカード２１を訪問者に発行しておき、訪問者によりかざされたカード２１から訪問者ＩＤを読み取って認証サーバ３０に送信し、認証を行なうことで、適正な訪問者であるか否かを判定することができる。また、適正な訪問者である場合には訪問者に関する情報を住居の室内端末４０に送信することで、居住者は訪問者の情報を確認した上で対応を行なうことが可能である。

また、訪問の履歴は、サービス管理装置５０や後見人端末７０等から閲覧することができ、訪問の履歴を集計することで、訪問者の移動が適切であるか、不正な訪問者、端末やタグの異常発生、訪問先への攻撃の発生を検知することができる。

なお、本実施例１では、訪問者ＩＤと室内端末ＩＤの双方が登録者データベース３２ａに登録されており、照合成功となった場合に適正な訪問であると認証することとしたが、照合に成功した場合であっても、不正な訪問の可能性があれば、認証失敗とするように構成してもよい。具体的には、訪問履歴３２ｂの集計により、不正な移動や不正な訪問を行なっている訪問者を抽出してブラックリストに登録しておき、ブラックリストに登録された訪問者については、照合に成功しても認証失敗とすればよい。

また、訪問者によっては、訪問先が決まっていたり、訪問先の地域が決まっている場合がある。そこで、訪問者と訪問先を対応付けたデータを用意して、このデータを参照することで、適正な訪問であるかを判定してもよい。また、訪問の予定が決まっている場合には、訪問の予定をデータとして管理し、このデータを参照することで、適正な訪問であるかを判定してもよい。

また、本実施例１では、住居内に設置された室内端末４０に照合結果を通知する場合について説明を行なったが、居住者が携帯する携帯端末に対して通知を行なう構成としてもよい。

上述した実施例１では、カード２１からＮＦＣにより訪問者ＩＤを読み取る場合について説明したが、カードに表記された訪問者ＩＤを画像認識により読み取る構成としてもよい。そこで、実施例２では、訪問者ＩＤを画像認識により読み取る構成について説明する。

図８は、実施例２に係る訪問者の認証について説明するための説明図である。図８に示すように、図１に示すように、訪問者はカード１２１を携帯し、訪問先の施設である住居の外側にはインターホン外側端末１１１が設けられている。

カード１２１は、その表面に訪問者ＩＤが表記されている。訪問者ＩＤは、文字列等で表記してもよいし、バーコードや二次元コード等に符号化して表記してもよい。訪問者がカード１２１を訪問先のインターホン外側端末１１１にカード１２１をかざすと、インターホン外側端末１１１は、カメラによりカード１２１を撮像し、住居内のインターホン内側端末１１２に画像を送信する（２）。

インターホン内側端末１１２は、表示部を有し、インターホン外側端末１１１から受信した画像を表示部に表示する。居住者は、居住者の携帯端末１４０のカメラによりインターホン内側端末１１２に表示された訪問者ＩＤの画像を撮像し、画像認識を行なうことで、訪問者ＩＤを読み取る（３）。居住者の携帯端末１４０は、読み取った訪問者ＩＤと自端末の携帯端末ＩＤとを含む照合要求を認証サーバ３０に送信する（４）。

認証サーバ３０は、訪問者に関する情報と、訪問先に関する情報とを予め登録した登録者データベース３２ａを保持している。ここで、カード１２１の訪問者ＩＤは、訪問者に関する情報として登録者データベース３２ａに登録され、携帯端末１４０の携帯端末ＩＤは、訪問先に関する情報として登録者データベース３２ａに登録されている。

認証サーバ３０は、携帯端末１４０から訪問者ＩＤ及び携帯端末ＩＤを含む照合要求を受信したならば、登録者データベース３２ａに基づいて、訪問者の照合を行なう。この照合の結果、適正な訪問であると判定した場合には、認証サーバ３０は、照合結果を携帯端末１４０に送信する（５）。この照合結果には、訪問者に関する情報、例えば所属や氏名、訪問者の顔画像を含めることが望ましい。

携帯端末１４０は、認証サーバ３０から受信した照合結果を表示等により出力する。居住者は、携帯端末１４０により訪問者に関する情報を確認した上で、訪問者との対応を行なうことができる。例えば、インターホン越しに訪問者と会話することで、訪問者が述べた所属や氏名が照合結果として得られた所属や氏名と一致するかを確認することができる。同様に、訪問者の外見が照合結果として得られた顔画像と一致するか否かを確認することができる。

このように、訪問者ＩＤを表記したカード１２１を訪問者に発行しておき、訪問者により提示されたカード１２１から画像認識により訪問者ＩＤを読み取って認証サーバ３０に送信し、認証を行なうことで、適正な訪問者であるか否かを判定することができる。また、適正な訪問者である場合には訪問者に関する情報を携帯端末１４０に送信することで、居住者は訪問者の情報を確認した上で対応を行なうことが可能である。

図９は、図８に示した携帯端末１４０の内部構成を示す内部構成図である。図９に示すように携帯端末１４０は、無線通信部１４１、カメラ１４２、操作部１４４、表示部１４５、記憶部１４７及び制御部１４６を有する。

無線通信部１４１は、認証サーバ３０と無線通信を行なうための通信インタフェースである。カメラ１４２は、インターホン内側端末１１２の表示部に表示された画像を撮像するために用いられる。

操作部１４４は、居住者の操作入力を受け付けるタッチパネルやボタン等である。表示部１４５は、表示出力を行なうための液晶ディスプレイ等であり、認証サーバ３０から受信した照合結果の表示に用いられる。記憶部１４７は、不揮発メモリ等の記憶デバイスであり、携帯端末１４０の携帯端末ＩＤ１４７ａを記憶する。この携帯端末ＩＤ１４７ａは、認証サーバ３０に予め登録されている。

制御部１４６は、携帯端末１４０を全体制御する制御部であり、画像認識部１４６ａ、照合要求部１４６ｂ、照合結果受信部１４６ｃ、照合結果通知部１４６ｄ、訪問者対応処理部１４６ｅ及び異常終了部１４６ｆを有する。

画像認識部１４６ａは、カメラ１４２が撮像した画像に対して画像認識を行なうことで、訪問者ＩＤを読み取る処理を行なう。照合要求部１４６ｂは、画像認識部１４６ａが訪問者ＩＤを読み取った場合に、記憶部１４７から携帯端末ＩＤ１４７ａを読み出し、読み取った訪問先ＩＤと携帯端末ＩＤ１４７ａとを含む照合要求を認証サーバ３０に送信する処理部である。

照合結果受信部１４６ｃは、認証サーバ３０から照合結果を受信する処理部である。照合結果通知部１４６ｄは、照合結果受信部１４６ｃが照合結果を受信した場合に、受信した照合結果を表示部１４５に表示制御する。このため、居住者は、表示部１４５に表示された内容により、訪問者に関する情報を確認することができる。

訪問者対応処理部１４６ｅは、居住者が訪問者を不適切な人物であると判断し、操作部１４４に所定の操作を行った場合に、認証サーバ３０に対して不適切な訪問を受けたことを通知する。また、訪問者対応処理部１４６ｅは、訪問目的が達成された場合に、居住者の操作を受け付け、訪問目的達成通知を認証サーバ３０に送信する。

異常終了部１４６ｆは、照合要求部１４６ｂにより認証サーバ３０に対して照合要求を送信した後、所定時間以内に照合結果を受信しなかった場合に、表示部１４５により居住者に対してタイムアウトを通知する。これは、通信異常等によりいつまでも照合結果が得られないと、訪問者が訪問先に到達しているにも関わらず対応がとれなくなるためである。

上述してきたように、実施例２に係る施設管理システムは、訪問者ＩＤを表記したカード１２１を訪問者に発行しておき、訪問者により提示されたカード１２１から画像認識により訪問者ＩＤを読み取って認証サーバ３０に送信し、認証を行なうことで、適正な訪問者であるか否かを判定することができる。また、適正な訪問者である場合には訪問者に関する情報を携帯端末１４０に送信することで、居住者は訪問者の情報を確認した上で対応を行なうことが可能である。

なお、携帯端末１４０の処理動作については、実施例１の室内端末４０と同様である。また、訪問履歴をサービス管理装置５０や後見人端末７０等から閲覧することができる点、訪問履歴の集計により訪問者の移動が適切であるか、不正な訪問者、端末やタグの異常発生、訪問先への攻撃の発生を検知することができる点は実施例１と同様である。

また、照合に成功した場合であっても、不正な訪問の可能性があれば、認証失敗とするように構成可能である点についても実施例１と同様である。また、実施例１と同様に、訪問者と訪問先を対応付けたデータや訪問の予定を登録したデータを用意して、これらのデータを参照することで、適正な訪問であるかを判定することもできる。

上記の実施例１及び２では、住居に対する訪問者を認証する施設管理システムについて説明したが、実施例３では、ホームセキュリティの制御を行なう施設管理システムについて説明する。図１０は、実施例３に係るホームセキュリティの制御について説明するための説明図である。図１０に示すように、訪問者はカード２２１を携帯し、セキュリティ機能の制御対象の住居の外側には読取端末２１０が設けられている。

カード２２１は、近距離無線通信（Near Field Communication）機能を有し、制御者を特定する制御者ＩＤを保持している。制御者が読取端末２１０にカード２２１をかざすと、読取端末２１０は、制御者ＩＤを読み取り（１）、読み取った制御者ＩＤを監視制御端末２４０に送信する（２）。監視制御端末２４０は、制御者ＩＤと自端末の制御端末ＩＤとを含む制御要求を認証サーバ２３０に送信する（３）。

認証サーバ２３０は、制御者に関する情報と、制御対象に関する情報とを予め登録した登録者データベース２３２ａを保持している。ここで、カード２２１の制御者ＩＤは、制御者に関する情報として登録者データベース２３２ａに登録され、監視制御端末２４０の制御端末ＩＤは、制御対象に関する情報として登録者データベース２３２ａに登録されている。

認証サーバ２３０は、監視制御端末２４０から制御者ＩＤ及び制御端末ＩＤを含む制御要求を受信したならば、登録者データベース２３２ａに基づいて、制御者の照合を行なう。この照合の結果、適正な制御であると判定した場合には、認証サーバ２３０は、照合結果を監視制御端末２４０に送信する（４）。この照合結果には、制御の内容を含めてもよい。

監視制御端末２４０は、認証サーバ２３０から照合結果を受信した場合に、ドア監視装置２８１や窓監視装置２８２等の監視状態を制御する（５）。ドア監視装置２８１は、住居のドアに対する不正な侵入の試みを監視する装置である。窓監視装置２８２は、住居の窓に対する不正な侵入の試みを監視する装置である。

このように、制御者ＩＤを記憶したカード２２１を制御者に発行しておき、制御者によりかざされたカード２２１から制御者ＩＤを読み取って認証サーバ２３０に送信し、認証を行なうことで、適正な制御要求であるか否かを判定することができるので、居住者は簡易にドア監視装置２８１や窓監視装置２８２等の監視状態を制御することができる。例えば、外出時にはカード２２１を読取端末２１０にかざすことでドア監視装置２８１や窓監視装置２８２を監視状態に設定し、帰宅時にはカード２２１を読取端末２１０にかざすことでドア監視装置２８１や窓監視装置２８２を非監視状態に設定することができる。

次に、実施例３に係る施設管理システムのシステム構成について説明する。図１１は、実施例３に係る施設管理システムのシステム構成を示す図である。図１１に示すように、実施例３に係る施設管理システムは、複数の制御対象と、認証サーバ２３０と、サービス管理装置２５０と、複数の後見人端末２７０とを有する。また、制御対象には、カード２２１と、監視制御端末２４０とを含み、監視制御端末２４０には読取端末２１０、ドア監視装置２８１及び窓監視装置２８２等が接続されている。

認証サーバ２３０は、監視制御端末２４０及び後見人端末２７０とネットワークを介して接続される。また、認証サーバ２３０は、サービス管理装置２５０と接続される。認証サーバ２３０とサービス管理装置２５０との接続についても、ネットワークを介した接続であってもよい。

認証サーバ２３０は、監視制御端末２４０や後見人端末２７０からホームセキュリティの制御に用いるカード２２１と、制御先の監視制御端末２４０の登録を受け付ける。認証サーバ２３０は、監視制御端末２４０から制御者ＩＤ及び制御端末ＩＤを含む制御要求を受信した場合に、該制御者ＩＤ及び制御端末ＩＤと登録された情報とを照合することで、制御要求が適正なものであるか否かを判定する。また、認証サーバ２３０は、監視制御端末２４０から制御者ＩＤ及び制御端末ＩＤを含む制御要求を受信した場合に、制御の履歴を記憶する。

また、認証サーバ２３０は、サービス管理装置２５０や後見人端末２７０からの制御履歴の閲覧を受け付ける。閲覧を行なうサービス管理装置２５０や後見人端末２７０は、認証サーバに予め必要な情報を登録し、閲覧のための認証が可能な状態となっている。なお、各種サービスが課金を伴うものである場合には、認証サーバ２３０は、課金情報の管理を行ない、課金情報についてもサービス管理装置２５０や後見人端末２７０からの閲覧を受け付ける。サービス管理装置２５０や後見人端末２７０からの閲覧に対しては、閲覧者毎に閲覧可能な情報の範囲を設定可能である。

サービス管理装置２５０は、ホームセキュリティの制御サービスを管理する管理者用の装置である。サービス管理装置２５０は、認証サーバ２３０に事前に登録し、認証を行なうことで、認証サーバ２３０が有する各種情報を閲覧し、制御履歴や課金情報の集計を行なうことができる。

後見人端末２７０は、制御先に対応付けられた端末である。例えば、制御対象が高齢者の居住する住居等である場合には、その関係者の端末を後見人端末２７０として登録することにより、制御履歴を別の場所から確認できる。また、制御対象に関する各種情報の登録や課金を後見人端末２７０から行なうこともできる。

次に、図１１に示した認証サーバ２３０の内部構成について説明する。図１２は、図１１に示した認証サーバ２３０の内部構成を示す内部構成図である。図１２に示すように認証サーバ２３０は、通信部２３１、記憶部２３２及び制御部２３３を有する。

通信部２３１は、監視制御端末２４０、サービス管理装置２５０及び後見人端末２７０と通信を行なうための通信インタフェースである。記憶部２３２は、ハードディスク装置や不揮発性メモリ等の記憶デバイスであり、登録者データベース２３２ａ及び制御履歴２３２ｂを記憶する。

登録者データベース２３２ａは、制御を行なう制御者に関する情報と、制御対象の監視制御端末２４０に関する情報とを格納したデータベースである。制御履歴２３２ｂは、ホームセキュリティの制御の履歴を示すデータである。

制御部２３３は、認証サーバ２３０を全体制御する制御部であり、制御者登録部２３３ａ、制御対象登録部２３３ｂ、照合処理部２３３ｃ、照合結果通知部２３３ｄ、制御履歴管理部２３３ｅ及び閲覧処理部２３３ｆを有する。

制御者登録部２３３ａは、制御を行なう制御者に関する情報を登録者データベース２３２ａに登録する処理を行なう処理部である。また、制御対象登録部２３３ｂは、制御対象の監視制御端末２４０に関する情報を登録者データベース２３２ａに登録する処理を行なう処理部である。

照合処理部２３３ｃは、監視制御端末２４０から制御者ＩＤ及び制御端末ＩＤを含む制御要求を受信した場合に、登録者データベース２３２ａに基づいて照合を行なう処理部である。照合結果通知部２３３ｄは、照合結果を監視制御端末２４０に送信する処理部である。

制御履歴管理部２３３ｅは、監視制御端末２４０から制御者ＩＤ及び制御端末ＩＤを含む制御要求を受信した場合に、制御履歴２３２ｂの更新を行なう処理部である。閲覧処理部２３３ｆは、サービス管理装置２５０や後見人端末２７０からアクセスを受けた場合に、サービス管理装置２５０や後見人端末２７０の認証を行ない、認証が成功した場合に、制御履歴２３２ｂ等のデータを提供する処理部である。

次に、図１２に示した記憶部２３２が記憶するデータについて説明する。図１３は、図１２に示した記憶部２３２が記憶するデータについて説明するための説明図である。図１３に示すように、登録者データベース２３２ａは、制御を行なう制御者に関する情報である制御者データと、制御対象に関する情報である制御対象データとを含む。

制御者データは、機器種別及び制御者ＩＤを含む。本実施例では、カード２２１に制御者ＩＤを保持させる場合を例に説明を行なっているが、制御者ＩＤを保持する媒体はカードに限らず、任意の形状のタグや携帯端末であってもよい。機種種別は、制御者ＩＤを保持する媒体の種別を示すものである。機種種別及び制御者ＩＤは、認証時に制御端末ＩＤとともに認証サーバ２３０に送信される。この時、照合日時をさらに送信するようにしてもよい。

制御対象データは、機器種別、制御端末ＩＤ、契約者情報、利用者情報、許可制御者ＩＤを含む。機器種別は、監視制御端末２４０の種別である。制御端末ＩＤは、監視制御端末２４０のＩＤである。

契約者情報は、契約者の名称、電話番号、個人であるか法人であるか等を示すデータである。契約者は、制御対象の住居の居住者であってもよいし、後見人等、他の人物や法人であってもよい。利用者情報は、制御対象の住居の居住者の名称、電話番号、個人であるか法人であるか等を示すデータである。

許可制御者ＩＤは、制御対象を制御可能な制御者として予め登録された制御者ＩＤである。例えば居住者が複数の住居等では、居住者分の制御者ＩＤを登録することができる。

制御履歴２３２ｂは、日時、制御者ＩＤ、制御端末ＩＤ、照合結果及び制御内容を含む。日時は、制御要求が行なわれた日付と時刻を示し、制御者ＩＤ及び制御端末ＩＤには、制御要求に含まれたＩＤが格納される。照合結果は、照合が成功したか否かを示し、制御内容は、制御要求に基づいて行なわれた制御の内容を示す。

次に、図１１に示した監視制御端末２４０の内部構成について説明する。図１４は、図１１に示した監視制御端末２４０の内部構成を示す内部構成図である。図１４に示すように、監視制御端末２４０は、通信部２４１、操作部２４４、表示部２４５、制御部２４６及び記憶部２４７を有する。通信部２４１は、読取端末２１０や認証サーバ２３０と通信を行なうための通信インタフェースである。

操作部２４４は、居住者の操作入力を受け付けるタッチパネルやボタン等である。表示部２４５は、表示出力を行なうための液晶ディスプレイ等であり、認証サーバ２３０から受信した照合結果の表示に用いられる。記憶部２４７は、不揮発メモリ等の記憶デバイスであり、監視制御端末２４０の制御端末ＩＤ２４７ａを記憶する。この制御端末ＩＤ２４７ａは、認証サーバ２３０に予め登録されている。

制御部２４６は、監視制御端末２４０を全体制御する制御部であり、読取処理部２４６ａ、照合要求部２４６ｂ、照合結果受信部２４６ｃ、機器制御部２４６ｄ及び異常終了部２４６ｅを有する。

読取処理部２４６ａは、読取端末２１０がカード２２１から読み取った制御者ＩＤを取得する処理を行なう。照合要求部２４６ｂは、読取処理部２４６ａが制御者ＩＤを取得した場合に、記憶部２４７から制御端末ＩＤ２４７ａを読み出し、取得した制御者ＩＤと制御端末ＩＤ２４７ａとを含む制御要求を認証サーバ２３０に送信する処理部である。

照合結果受信部２４６ｃは、認証サーバ２３０から照合結果を受信する処理部である。機器制御部２４６ｄは、照合結果受信部２４６ｃが照合結果を受信した場合に、受信した照合結果に基づいてドア監視装置２８１や窓監視装置２８２等の動作を制御する。

異常終了部２４６ｅは、照合要求部２４６ｂにより認証サーバ２３０に対して制御要求を送信した後、所定時間以内に照合結果を受信しなかった場合に、読取端末２１０に設けたインジケータなどにより、制御者に対してタイムアウトを通知する。これは、通信異常等によりいつまでも照合結果が得られないと、制御が行なわれたかどうかが分からないためである。

また、異常終了部２４６ｅは、認証サーバ２３０から受信した照合結果が照合失敗であった場合には、読取端末２１０に設けたインジケータなどにより、照合失敗を通知する。このように、照合失敗を通知することで、制御要求の再実行等の対応を行なうことができる。

次に、図１１に示した施設管理システムの動作について説明する。図１５は、図１１に示した施設管理システムの動作について説明するフローチャートである。図１５に示すように、監視制御端末２４０は、読取端末２１０がカード２２１から制御者ＩＤを読み取ったか否かを判定し（ステップＳ３０１）、制御者ＩＤを読み取っていなければ（ステップＳ３０１；Ｎｏ）、再び制御者ＩＤの読み取りを行なったか否かを判定する待機動作を行なっている。

監視制御端末２４０は、制御者ＩＤが読み取られた場合に（ステップＳ３０１；Ｙｅｓ）、読み取られた制御者ＩＤと自端末の制御端末ＩＤとを含む制御要求を認証サーバ２３０に送信する（ステップＳ３０２）。そして、認証サーバ２３０から照合結果を受信したか否かを判定する（ステップＳ３０３）。

照合結果を受信していなければ（ステップＳ３０３；Ｎｏ）、監視制御端末２４０は、異常終了の条件が成立したか否かを判定する（ステップＳ３０４）。異常終了の条件としては、照合要求の送信から所定時間が経過した場合や、通信異常の発生を検知した場合等を用いることができる。

監視制御端末２４０は、異常終了の条件が成立していなければ（ステップＳ３０４；Ｎｏ）、ステップＳ３０３に移行し、照合結果を受信したか否かを判定する。そして、異常終了の条件が成立したならば（ステップＳ３０４；Ｙｅｓ）、異常終了を報知して（ステップＳ３０５）、処理を終了する。

一方、認証サーバ２３０から照合結果を受信した場合には（ステップＳ３０３；Ｙｅｓ）、監視制御端末２４０は、ドア監視装置２８１や窓監視装置２８２等の監視状態を制御し（ステップＳ３０６）、処理を終了する。

認証サーバ２３０は、監視制御端末２４０から制御者ＩＤ及び制御端末ＩＤを含む制御要求を受信したか否かを判定し（ステップＳ４０１）、制御要求を受信していなければ（ステップＳ４０１；Ｎｏ）、再び制御要求を受信したか否かを判定する待機動作を行なっている。

認証サーバ２３０は、制御要求を受信した場合には（ステップＳ４０１；Ｙｅｓ）、照合処理を行なう（ステップＳ４０２）。この照合処理は、受信した制御者ＩＤ及び制御端末ＩＤが登録者データベース２３２ａに登録されているか否かを照合する処理であり、制御者ＩＤと制御端末ＩＤの双方が登録者データベース２３２ａに登録されており、照合成功となれば、適正な制御要求であると認証するものである。なお、制御者ＩＤと制御端末ＩＤのいずれかが登録されておらず、照合に失敗したならば、認証サーバ２３０は、適正な制御要求ではないと判定する。

認証サーバ２３０は、照合処理の結果を監視制御端末２４０に送信し（ステップＳ４０３）、制御履歴２３２ｂを更新して（ステップＳ４０４）、処理を終了する。

上述してきたように、実施例３に係る施設管理システムは、制御者ＩＤを記憶したカード２２１を制御者に発行しておき、制御者によりかざされたカード２２１から制御者ＩＤを読み取って認証サーバ２３０に送信し、認証を行なうことで、適正な制御要求であるか否かを判定することができるので、居住者は簡易にドア監視装置２８１や窓監視装置２８２等の監視状態を制御することができる。

また、制御の履歴は、サービス管理装置２５０や後見人端末２７０等から閲覧することができ、制御の履歴を集計することで、不正な制御の試み等を検知することができる。

なお、上記実施例１〜３では、住居を対象とした施設管理システムを例に説明を行なったが、本発明は住居用に限らず、オフィス等の任意の施設における訪問管理やセキュリティ管理に使用することができる。

以上のように、本発明に係る施設管理システム及び施設管理方法は、訪問者の身元保証やセキュリティ動作の切り替えに係る利便性向上に適している。

１０、２１０ 読取端末
２１、１２１、２２１ カード
３０、２３０ 認証サーバ
３１、４１、２３１、２４１ 通信部
３２ａ、２３２ａ 登録者データベース
３２、４７、１４７、２３２、２４７ 記憶部
３２ｂ 訪問履歴
３３、４６、１４６、２３３、２４６ 制御部
３３ａ 訪問者登録部
３３ｂ 訪問先登録部
３３ｃ、２３３ｃ 照合処理部
３３ｄ、２３３ｄ 照合結果通知部
３３ｅ 訪問履歴管理部
３３ｆ、２３３ｆ 閲覧処理部
４０ 室内端末
４２ マイク
４３ スピーカ
４４、１４４、２４４ 操作部
４５、１４５、２４５ 表示部
４６ａ、２４６ａ 読取処理部
４６ｂ、１４６ｂ、２４６ｂ 照合要求部
４６ｃ、１４６ｃ、２４６ｃ 照合結果受信部
４６ｄ、１４６ｄ 照合結果通知部
４６ｅ、１４６ｅ 訪問者対応処理部
４６ｆ、１４６ｆ、２４６ｅ 異常終了部
４７ａ 室内端末ＩＤ
５０、２５０ サービス管理装置
６０ 訪問者登録センタ
７０、２７０ 後見人端末
１１１ インターホン外側端末
１１２ インターホン内側端末
１４０ 携帯端末
１４１ 無線通信部
１４２ カメラ
１４６ａ 画像認識部
１４７ａ 携帯端末ＩＤ
２３２ｂ 制御履歴
２３３ａ 制御者登録部
２３３ｂ 制御対象登録部
２３３ｅ 制御履歴管理部
２４０ 監視制御端末
２４６ｄ 機器制御部
２４７ａ 制御端末ＩＤ
２８１ ドア監視装置
２８２ 窓監視装置

Claims (10)

1. 施設の管理を行なう施設管理システムであって、
   識別情報を保持する可搬性の識別情報保持手段と、
   前記施設の外側に所在する前記識別情報保持手段から、前記識別情報を読み取る識別情報読取手段と、
   前記識別情報読取手段により読み取られた前記識別情報を認証センタに送信する識別情報送信手段と、
   前記認証センタに送信された前記識別情報に基づいて認証処理を行なう認証手段と、
   前記認証手段による認証結果に基づいて前記施設内部において動作可能な認証結果利用端末と
   を備えたことを特徴とする施設管理システム。
2. 前記識別情報保持手段は、前記施設を訪問する訪問者により携帯される記憶媒体であり、前記訪問者を識別する訪問者識別情報を保持し、
   前記認証手段は、前記訪問者識別情報に基づいて前記訪問者を認証し、
   前記認証結果利用端末は、前記施設内の人物に前記訪問者の認証結果を報知する
   ことを特徴とする請求項１に記載の施設管理システム。
3. 前記識別情報読取手段は、前記施設の外側に設けられ、前記識別情報保持手段から近距離無線通信により前記記憶媒体から前記訪問者識別情報を読み取ることを特徴とする請求項２に記載の施設管理システム。
4. 前記識別情報保持手段には前記訪問者識別情報が表記され、前記識別情報読取手段は、前記表記された訪問者識別情報を画像認識により読み取ることを特徴とする請求項２に記載の施設管理システム。
5. 前記認証手段は、前記訪問者の所属、訪問者名、生年月日、画像及び音声のうち、少なくともいずれかを前記認証結果として出力することを特徴とする請求項２、３又は４に記載の施設管理システム。
6. 前記認証手段が前記認証結果に含める情報を前記訪問者毎に個別に設定する出力範囲設定手段をさらに備えたことを特徴とする請求項５に記載の施設管理システム。
7. 前記訪問者が訪問した施設の位置情報を訪問履歴として管理する訪問履歴管理手段と、
   前記訪問履歴に基づいて、前記訪問が適切であるか否かを判定する判定手段と
   をさらに備えたことを特徴とする請求項２〜６のいずれか一つに記載の施設管理システム。
8. 前記識別情報取得手段は、前記施設に入退室する権限を有する人物により携帯される記憶媒体であり、
   前記認証結果利用端末は、前記認証手段による認証結果に基づいて前記施設のセキュリティ状態を制御する
   ことを特徴とする請求項１に記載の施設管理システム。
9. 前記施設の状態について情報取得が許可された情報取得者を認証し、前記情報取得者に対して前記認証手段による認証結果を情報提供する情報提供手段をさらに備えたことを特徴とする請求項１〜８のいずれか一つに記載の施設管理システム。
10. 施設の管理を行なう施設管理方法であって、
    前記施設の外側に所在する識別情報保持手段から、識別情報を読み取る識別情報読取ステップと、
    前記識別情報読取ステップにより読み取られた前記識別情報を認証センタに送信する識別情報送信ステップと、
    前記認証センタに送信された前記識別情報に基づいて認証処理を行なう認証ステップと、
    前記施設内部において動作可能な認証結果利用端末に対して、前記認証ステップによる認証結果を送信する認証結果送信ステップと
    を含んだことを特徴とする施設管理方法。

Images