JPH0288862A - Ｉｃカード入退室管理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、建物やその中の各部屋など多数のエリアでの
入退室を管理するためのシステムに係わり、特に、各エ
リアの出入口に端末機を設置し、ＩＣカードを鍵として
該端末機に装着することにより、出入口の解錠を行なわ
せるようにしたＩＣカード入退室管理システムに関する
。

〔従来の技術〕

従来、部屋などの鍵としてカードを使用するシステムが
知られている。これは、部屋などの入口にカードのリー
グ・ライタである端末機が設けられ、これに暗証番号が
記憶されているとともに、カードにも暗証番号が記憶さ
れており、このカードを端末機に装着することによって
これら暗証番号が比較され、両者が一致したとき、端末
機はドアの解錠手段を動作させて解錠する。

この場合のカードとしては、従来、一般に磁気カードが
用いられているが、データの秘密性の点から問題があり
、ＩＣカードを用いることについても提案されている（
たとえば、特開昭６１−４９０８１号公報）。

ところで、かかるシステムにおいては、ホテルなど部屋
と部屋を使用する人とが一対一に対応する場合には問題
はない。しかし、たとえば研究所や工場などのように、
１人で多数の部屋を利用するような場合には、各部屋毎
のカードが必要となり、使用する部屋が多くなると、カ
ードの管理が大変になるし、使用しようとするカードを
探し出すのにも手間がかかる。

そこで、これに対処するものとして、各端末機に、それ
に使用されるカードの暗証番号を記憶し、これらのうち
の１つに一致する暗証番号のカードが装着されたとき、
ドアの解錠を行なうようにしたシステムや、ホスト側で
各端末機毎に使用可能なカードを管理し、端末機にカー
ドが装着されたとき、このカードの装着によってこの端
末機はドアの解錠を行なわせるか否かをホスト側で判定
するようにしたシステムが提案されている。これらシス
テムによると、ユーザとしては、１枚のカードでもって
複数の必要なドアの鍵として用いることができる。

〔発明が解決しようとする課題〕

しかしながら、上記従来のいずれのシステムも、端末機
に使用できるカードの数は限りがあり、また、特に、ホ
ストによって管理するシステムでは、ホスト、端末機間
の配線が必要であって、システムの設置、端末機の増設
などで問題が生ずる。

また、カードを持てば誰でも部屋の出入口ができ、特定
な人しか出入りしてはならない部屋であっても、カード
の不正使用などにより、この部屋の出入りが可能となる
という問題がある。

本発明の目的は、かかる問題点を解消し、ユーザの数に
制限がなく、かつ端末機の設置を簡単化するとともに、
カードの不正使用の防止も実現可能としたＩＣカード人
退室管理システムを提供することにある。

〔課題を解決するための手段〕

上記目的を達成するために、本発明は、各エリアを、相
互関連、セキュリティの高低に応じて、ツリー構造状に
区分し、端末機がこれが設定されるエリアの該ツリー構
造での区分位置に応じてレベル付けされ、該ＩＣカード
は暗証番号を有するとともに、該ツリー構造の任意の区
分位置に対応づけて該区分位置に応じたレベルが付され
、該端末機のレベルとこれに装着された該ＩＣカードと
のレベル照合と、該ＩＣカードの暗証番号と該端末機で
入力される暗証番号との照合とにより、出入口の解錠の
可、不可と判定する。

また、本発明は、ＩＣカードに暗証番号照合を必要とす
る端末機の指定情報を付加し、該指定情報で指定される
前記端末機では前記レベル照合および前記暗証番号照合
を行ない、該指定情報で指定される前記端末機以外の前
記端末機では前記レベル照合のみを行ない、夫々出入口
の解錠の可。

不可を判定する。

〔作用〕

ＩＣカードを端末機に装着して暗証番号を入力すると、
該ＩＣカードのレベルと該端末機のレベルとが比較され
、この端末機が、このＩＣカードに対し、ツリー構造上
間−技の区分位置に位置づけられているか、同−技の区
分位置に位置づけられていれば、ランクは同位が下位か
などの判定がなされ、さらに、ＩＣカードの暗証番号と
入力された暗証番号の照合判定が行なわれる。そして、
これらの判定結果にもとづいてこの端末機が設置されて
いる出入口の解錠の可、不可を決める。

この場合、ＩＣカードに暗証番号照合が必要な端末機を
指定することができ、指定された端末機において上記の
レベル比較、暗証番号照合が行なわれ、指定されない端
末機においては、上記のレベル比較のみが行なわれるよ
うにすることができる。

〔実施例〕

以下、本発明の実施例を図面によって説明する。

第１図は本発明によるＩＣカード人退室管理システムの
一実施例を示す構成図であって、１はホスト、２はシス
テムカード、３はユーザカード、４ａ、４ｂは入退室端
末機、５は電気錠コントローラ、６は電気錠、７はオー
トドアコントローラ、８はオートドアである。

同図において、人の出入りの管理を必要とするセキュリ
ティエリア、たとえば、従業員などの特定の人の出入り
が許される工場や限られた人しか出入りができない部屋
の出入口には、入退室端末機が備えつけられており、こ
こでは、入退室端末機４ａがある部室の出入口に設けら
れ、入退室端末機４ｂがこの部屋がある建物の通用門に
設けられているものとする。

なお、全てのセキュリティエリアの出入口に入退室端末
機が設けられるが、さらに、各出入口には、この出入口
の外側でここからセキュリティエリアに入る入側と、こ
の出入口の内側でここからセキ、ユリティエリアの外側
に出る出側とに夫々人退室端末機が設けられている。但
し、第１図では、２つのゲート端末機４ａ、４ｂのみを
示しており、入退室端末機４ａは部室の出入口の入側に
、入退室端末機４ｂはこの部屋を有する建物の通用門の
入側に夫々設けられているものとする。

ところで、上記の部屋と建物とを考えた場合、−ｍに、
建物の出入りに対してこの建物のある部屋の出入りが厳
しく管理される。つまり、建物の出入りには人の制限が
比較的緩やかであるが、この建物の中の部屋については
、出入り可能な人が厳しく制限される。また、同じ敷地
内であるが、その中の建物によって人の出入りが緩かっ
たり、厳しかったりする。このように、人の出入りが厳
しく制限されることをセキュリティが高いといい、逆に
、緩やかなことをセキュリティが低いといい、このセキ
ュリティの高、低をセキュリティレベルとして表現する
。

そこで、入退室端末機にも、これが設置されるセキュリ
ティエリアのセキュリティレベルに応じたセキュリティ
レベルが設定されるが、ここでは、入退室端末機４ａは
入退室端末１１４ｂに比べてセキュリティレベルが高い
ことになる。

入退室端末機４ａが設けられた部屋のドアには電気錠コ
ントローラ５と電気錠６とが設けられ、入退室端末機４
ａはこの錠の鍵穴に相当する。また、大退室端末機４ｂ
が設けられた通用門にはオートドアコントローラ７が設
けられ、これによってオートドア８が制御されるが、入
退室端末機４ｂもこのオートドア８を動作状態とする鍵
の鍵穴に相当する。

これらの鍵に相当するのがユーザカード３である。この
ユーザカード３はＩＣカードであり、入退室端末機と同
様のセキュリティレベルが設定されている。セキュリテ
ィレベルが高いユーザカードはど一般にセキュリティレ
ベルの高いセキュリティエリアでの解錠が可能となる。

たとえば、いま、ユーザカード３のセキュリティレベル
が入退室端末機４ａのセキュリティレベルよりも高いと
すると、ユーザカード３を大退室端末１１４ａに装着す
ることにより、電気錠６の解錠が可能となるばかりでな
く、同じユーザカード３を入退室端末機４ｂに装着する
ことにより、オートドアコントローラ７がオートドア８
を作動状態にすることも可能にする。しかし、ユーザカ
ード３のセキュリティレベルが入退室端末機４ｂよりも
高いが大退室端末機４ａよりも低い場合には、ユーザカ
ード３を入退室端末機４ｂに装着することによってオー
トドア８を作動状態とすることができるが、このユーザ
カード３を大退室端末機４ａに装着しても電気錠６は解
錠しない。

このように、ユーザカード３にはセキュリティレベルが
設定され、これを使用する場合には、このセキュリティ
レベルと入退室端末機のセキュリティレベルとの比較が
行なわれ、これによってこのセキュリティエリアでのユ
ーザの入退室資格チエツクがなされる。

さらに、このユーザカード３では、セキュリティエリア
に入室、退室する毎に、そのエリアの出入口の入側、出
側に設けられた入退室端末機により、入退室したセキュ
リティエリアの番号、入退室日時などのデータが書き込
まれ、入退室履歴が記録される。

以上のようなユーザカードのセキュリティレベルの設定
はホスト１の端末機で行なわれ、また、ユーザカード３
に記録された入退室履歴はホスト１に移され、その管理
を行なうことができる。

一方、ＩＣカードであるシステムカード２には、ゲート
カード、アラームカード、データカードの３種類がある
。ゲートカードは各大退室端末機４ａ、４ｂのセキュリ
ティレベルなどの端末条件を設定するだめのものである
。この端末条件は各大退室端末ｉ４ａ、４ｂに対してホ
スト１で作成され、ゲートカードに書き込まれる。この
ゲートカードは端末条件設定しようとする入退室端末機
に装着され、そのキーボードの操作によってゲートカー
ドから端末条件が読み出されてこの大退室端末機に記憶
される。これにより、入退室端末機にセキュリティレベ
ルが設定される。

また、各大退室端末機４ａ、４ｂでは、これまで入退室
した履歴（ユーザカードの番号やそれによる入退室日時
など）が記録されている。システムカード２であるデー
タカードは、各大退室端末機からこの記録された入退室
履歴を収集し、これをホスト１に移すために用いられる
。

ユーザカードの紛失、盗難などがあった場合、このユー
ザカードの第三者による不正使用を防止するために、こ
のユーザカードが使用可能な大退室端末機にこのユーザ
カードが事故カードであることが登録される。事故カー
ドとして登録されたユーザカードは、その大退室端末機
で使用することができない。この大退室端末機へ事故カ
ードの登録を行なうのがシステムカード２としてのアラ
ームカードである。このようにユーザカードに事故があ
った場合、このことのデータをホスト１の端末機で入力
し、これを読み出してアラームカードに書き込む。そし
て、これを所定の入退室端末機に装着し、所定のキーボ
ード操作を行なうことにより、この大退室端末機に事故
カードの登録が行なわれる。

以上のように、システムカード２としてのＩＣカードは
ホスト１と大退室端末１ａ４ａ、４ｂとの間の情報伝達
媒体として機能とする。このために、システムのオフラ
イン化が図れ、ホスト１と各入退室端末機間の配線が不
要となり、設置が簡単となって大退室端末機の増設や設
置場所の変更などが容易に行なえることになる。

次に、この実施例における大退室端末機、ユーザカード
のセキュリティレベルについて説明する。

セキュリティエリアのセキュリティレベルは、セキュリ
ティエリア間の関係、セキュリティエリアの入退室条件
の程度などを考慮して任意に設定することができる。互
に関連をもつ必要があるセキュリティエリアに対しては
、セキュリティが高い方のセキュリティエリアのレベル
を高くして、セキュリティレベルの高低の関係をもたせ
る。これは互いに関連するセキュリティエリア毎にグル
ープ化し、夫々のグループ毎に上記のレベル付けを行な
う。したがって、各セキュリティエリアはツリー構造で
関連づけられる。

第２図は各セキュリティエリアを関連づけて示すツリー
構造の一具体例を示すものである。

同図において、たとえば部屋六入ロ１部屋Ｂ入ロ１部屋
Ｃ１倉庫が関連するものとし、１ブロツクにまとめるよ
うにして、互いに関連するエリアをブロック毎にまとめ
ている。そして、入退室条件について関連のあるブロッ
クが１つ技に連らなるようにし、また、入退室条件で関
連のないブロックは異なる技に連らなるようにして、各
ブロックをツリー構造で関連づけている。

図示するツリー構造では、７個に枝分かれしており、こ
れら技を左から順にコード１，２，３゜・・・・・・、
７で表わすことにする。また、各技は入退室条件の程度
に応じて区分されており、これらの区分を上から順にラ
ンク１，２．３．・・・・・・、６としている。したが
って、部ＩＡ入ロ１部屋Ｂ入ロ部屋Ｃ１倉庫からなるブ
ロックはコードが５、ランクが４となる。

各ブロックについて、各エリアの名称の上に記される数
字は、このエリアの出入口に設けられた入退室端末機の
番号（ゲート端末Ｎｏ）を表わしている。たとえば、コ
ード１、ランク５のブロックに区分されたホールＡの出
入口のゲート端末Ｎ。

（ナンバ）は１である。各エリアの入退室端末機に連番
でゲート端末Ｎｏが付されている。

また、各ブロックにおいては、エリア順に番号が付され
ている。これは、エリア名の下に付される丸でかこんだ
数であって、以下、設定ゲートＮ。

という。たとえば、先のホールＡの入退室端末機は、コ
ード１、ランク５のブロックで設定ゲートＮｏが■とな
る。

以上のように、各エリアが区分され、各エリア間の関連
性が設定されるが、同−技（同一コード）に連らなるブ
ロック間では、ランクが小さいほどセキュリティが高く
、ランクが小さいエリアの入退室端末機のセキュリティ
レベルは高いということになる。

エリアの出入口の鍵となるユーザカード３（第１図）も
第２図に示した区分と同様のレベルが付される。たとえ
ば、ゲート端末ＮＯ，３９の部屋Ａ入口の鍵としてユー
ザカード３を用いる場合には、このユーザカード３にコ
ード５．ランク４のデータを設定する。これにより、ユ
ーザカード３を部屋Ａ入口の鍵として使用できるが、さ
らに、これと同レベルの部屋Ｂ入口１部屋Ｃ２倉庫の鍵
としても使用することができるし、これより下位レベル
のコード５、ランク５のブロック、コード５、ランク６
のブロックの各エリアに対しても、鍵として使用するこ
とができる。

以上はユーザカードの一般的な機能であるが、同一レベ
ルのエリア、あるいは下位レベルのエリアであっても、
鍵としての機能を禁止させることができる。また、一般
に、ユーザカード３は、他の技（コード）に連なるブロ
ックのエリアに対しては鍵として用いることができない
が、ユーザカード３での指定により、他のコードのブロ
ックのエリアであっても、指定されたエリアに鍵として
機能させることができる。これらのことは、後に詳しく
説明する。

なお、第２図において、ランク１にあるのはマスターキ
ーとしてのＩＣカードだけであり、これによって全ての
エリアの出入口の解錠が可能である。また、ランク２に
あるのは、各コード毎のサブマスター（Ｓキー、Ｌキー
、Ｍキー、ＮキーＡキー　Ｑキー）としてのＩＣカード
である。

次に、各カードについて説明する。

第３図は第１図におけるユーザカード３のフォーマット
を示すものである。

ユーザカード３では、このカードの見出しとなるデータ
が記憶された領域（第３図（ａ））　、基本キー情報の
記憶領域（第３図（ｂ））　、キー情報の記憶領域（第
３図（ｃ））　、オプションキー情報の記憶領域（第３
図（ｄ））および履歴情報の記憶領域（第３図（ｅ））
が設けられている。

まず、見出し記憶領域（第３図（ａ））には、項目７Ｎ
ｏ、％１にこのユーザカード３の所有渚の業務ＩＤが、
項目Ｎ０８２にその業務の有効期限が、項目Ｎｏ、３に
その業務の使用開始日が夫々記憶されている。項目Ｎ０
０２がこのユーザカード３の有効期限ともなる０項目Ｎ
ｏ、４はこのユーザカード３に設定されたレベル（項目
Ｎｏ。

５のランク、コード欄で設定される）よりも下位ランク
のブロック中で解錠を禁止するエリアの出入口の入退室
端末機を指定する欄であって、最大６個指定できる。

項目ＮＯ６５においては、まず、システムカードやユー
ザカードを識別するためのカードステータス、このカー
ドの発行Ｎｏ力１己憶される。ランク、コードによって
このユーザカードの第２図におけるレベルが設定される
。脂層オーバライドは第３図（ｅ）に示すｉ層情報の記
ｉ！ｗＩに記憶されるデータ数が規定数（ここでは、４
０個とする）を越えたとき、旧履歴情報を１つ消して新
順歴情報を書き込む、新履歴情報の書き込みを禁止する
などオーバライドの可、不可の指示を行なうフラグであ
る。また、第３図（ｃ）に示すキー情報記録領域に記憶
されるキー情報件数、第３図（ｄ）のオプションキー情
報記憶領域に記憶されるオプションキー情報の件数も記
憶され、さらに、紛失、盗難などによって新たにユーザ
カードを発行する場合には、旧のユーザカードのカード
発行Ｎｏ。

を事故カードＮＯとして記憶する。

なお、新たに発行されたユーザカードの場合、これを大
退室端末機に装着することにより、この事故カードＮＯ
がこの大退室端末機に登録され、以後この大退室端末機
では、旧ユーザカードが見つかっても、これを使用する
ことができない。

第３図（ｂ）に示す基本キー情報記憶領域には、第３図
（ａ）における項目Ｎ０８５に設定されたコードと同一
コードで、設定されたランクよりも下位ランクのエリア
における入退室端末機に対する情報が記憶される。記憶
される情報としては、入退室端末機の番号（ゲート端末
Ｎｏ）　、この大退室端末機がエリアの入側にあるか出
側にあるかを表わす入側・出側区分情報、解錠条件フラ
グ、有効期限や使用開始日１時間帯の情報である。これ
らは記憶されているゲート端末ＮＯ毎に設けら翻ている
。解錠条件フラグは解錠に暗証番号が必要であるか否か
、有効期限、使用開始日を設定すべきか否かおよび時間
帯を設定すべきか否かを定めるフラグであり、夫々に１
ビツトずつが用いられる。これらの設定は互いに独立で
あり、たとえば、解錠条件フラグによって暗証番号が必
要とのみ定められているときには、いつでも暗証番号を
用いれば解錠が可能である。また、解錠条件フラグによ
って暗証番号と時間帯とが定められているとすると、設
定された時間帯内で暗証番号を使用すれば、解錠が可能
となる。したがって、解錠条件フラグにより、暗証番号
や有効期限、時間帯によってユーザカードの使用を制限
することができる。なお、キー利用開始日は、このユー
ザカードをその端末機に最初に装着した日を表わす。

これら下位ランクの入退室端末機のうち特に使用が禁止
される大退室端末機については、第３図（ａ）の項目Ｎ
０８４で指定される。

第３図（ｃ）に示すキー情報記憶領域には、第３図（ａ
）における項目Ｎ００５に設定されたコード、ランクと
等しいレベルのブロックでの解錠可能な入退室端末機の
情報が、第３図（ｂ）と同じフォーマットで記憶される
。この領域に記憶されない同コードかつ同ランクの入退
室端末機に対しては、このユーザカードで解錠すること
ができない。

第３図（ｄ）に示すオプションキー情報記憶領域には、
第３図（ａ）の項目Ｎ００５で設定されたコードと同一
で設定されたランク以下の入退室端末機以外であって、
同時に解錠できることが必要な入退室端末機に対して、
オプションキーとしてこの大退室端末機に関する情報が
記憶される。

この記憶領域のフォーマットも第３図（ｂ）と同様であ
るが、これに記憶される情報量は制限され、ここでは、
エリア数最大１０個分が可能としている。

以上のキー情報記憶領域、オプションキー情報記憶領域
に記憶される入退室端末機の個数は、夫々第３図（ａ）
の項目Ｎ００５にキー情報件数。

オプションキー情報件数として記憶される。

第３図（ｅ）に示す履歴情報記憶領域には、これまで解
錠させた入退室端末機とその日時を表わすｆｒＪ報が履
歴情報として記憶される。記憶される情報としては、解
錠に使用した入退室端末機のゲート端末Ｎｏ、この大退
室端末機の設置場所がエリアの入側か出側かの別、使用
年月日、時分秒の情報である。この記憶領域に記憶され
る情報量も制限があり、ここでは、エリアの出入り４０
回分としている。この記憶領域に７歴情報が記録される
毎に、第３図（ａ）の項目Ｎ００５の履歴情報ポインタ
に脂層情報の記録カウンタとして指示される。

このユーザカードの第３図（ａ）〜（ｃりに示した領域
での情報書込みはホスト１　（第１図）で行なわれ（但
し、第３図（ａ）の項目Ｎｏ、５の７歴情報ポインタを
除＜）、第３図（ｅ）に示す領域での情報書込み、第３
図（ａ）の項目Ｎｏ。

５の履歴情報ポインタの書込みは、このユーザカードを
入退室端末機に装着し、解錠が行なわれたときになされ
る。

また、このユーザカードは、第３図（ｂ）の領域に書込
まれている入退室端末機（但し、第３図（ａ）の項目Ｎ
ｏ、４で提示される入退室端末機を除く）および第３図
（Ｃ）、　　（ｄ）の領域に書込まれている入退室端末
機に対し、解錠のための使用が可能となる。したがって
、たとえば、ユーザカードに、第２図におけるコード５
．ランク４を設定した場合、第３図（ｂ）の領域での情
報により、コード５でランク５．６の下位レベルのエリ
アでの入退室端末機で解錠ができるが、第３図（ａ）の
項目Ｎ０１４に情報があれば、これに応じて下位レベル
のエリアに対しても解錠ができないものもある。また、
コード５．ランク４のエリアであっても、第３図（Ｃ）
の領域で指示がなければ、そのエリアでの解錠はできな
い、さらに、第３図（ｄ）の領域にオプションキー情報
があれば、たとえ異なるコードのエリア、たとえばゲー
ト端末Ｎｏ、１のホールＡの入退室端末機に対しても、
解錠が可能となる。

第４図は第１図のシステムカード２としてのゲートカー
ドのフォーマットを示す。

このゲートカードは、先に説明したように、ホスト１で
設定された各入退室端末機の入退室条件の情報を各入退
室端末機に伝達するためのものである。このゲートカー
ドでも、見出し領域なども設けられているが、ここでは
、入退室条件の情報を記憶する領域について説明する。

第４図はこの領域を示しており、この領域に５０個の入
退室端末機に対する情報を記憶することができる０、記
憶する情報としては、入退室端末機のゲート端末Ｎｏ、
この入退室端末機がエリアの入側に設けられているか出
側に設けられているかを表わす入側・出側区別情報、こ
の入退室端末機の第１図に示したブロックでの設定ゲー
トＮｏ　（■。

■、・・・・・・）、この入退室端末機の第１図でのコ
ード、ランク、履歴上書き許可フラグ、ランク・コード
管理テーブル、以上の情報が入退室端末機に登録された
か否を示すチエツクコードである。

各入退室端末機は履歴情報の記憶容量が決まっており、
これをたとえば５００件とする。上記履歴上書き許可フ
ラグは、記憶される履歴情報がこの５００件に達したと
きどうするかを指示するフラグである。たとえば、この
フラグが１のとき、記憶される履歴情報が５００件に達
すると新たな記憶情報が記憶できないようにし、これと
同時にこの入退室端末機が使用できないようにする。ま
た、このフラグがＯのときには、記憶される履歴情報が
５００件に達しても旧情報を消去しながら新情報の記憶
ができる（上書き）ようにし、これとともにメツセージ
を出すようにする。

ランク・コード管理テーブルは、設定されたランクに対
する下位ランクの入退室端末機のコード。

ランクを管理するためのテーブルである。

このように情報が記憶されたゲートカードを入退室端末
機に装着し、この入退室端末機のゲート端末Ｎｏを入力
すると、第４図に記憶したこのゲート端末Ｎｏに対する
情報が読み出されてこの入退室端末機に登録される。そ
して、ゲートカードでは、このゲート端末ＮＯに対して
情報が登録されたことをチエツクコード（第４図）が指
示する。

このチエツクコードが登録済みを指示しているときには
、このチエツクコードに対するゲート端末Ｎｏの情報の
読み出しはできなくなり、これにより、複数の入退室端
末機に対して同一のゲート端末Ｎｏ、が設定されること
を防止できる。また、チエツクコードにより、情報の登
録もれがあるか否かのチエツクも可能となる。

第５図は第１図におけるシステムカード２としてのデー
タカードのフォーマットを示す。

このカードは、先に説明したように、入退室端末機に記
憶されている履歴情報を読み取り、ホストに送るための
カードである。

このデータカードは、第５図（ａ）に示す見出し領域と
第５図（ｂ）に示す履歴情報の記憶領域とを有している
。

データカードを入退室端末機に装着すると、これに記憶
されている履歴情報が順次読み取られ、第５図（ｂ）の
記憶領域に順次書き込まれる。このとき、第５図（ａ）
の見出し領域においては、項目Ｎ０１３にこのＨ層情報
が読み取られる入退室端末機のゲート端末Ｎｏが書き込
まれ、この入退室端末機の情報読取りが終ると、その読
み取った履歴情報の件数も書き込まれる。

このデータカードが記憶できる服属情報件数、入退室端
末機の数に夫々制限があり、ここでは、前者を３８０件
、後者を３個としている。したがって、記憶される履歴
情報が３８０件になるともはや履歴情報の書き込みはで
きなくなり、また、記憶される履歴情報が３８０件に達
しなくとも、３個の大退室端末機に対して履歴情報の読
み取り“を行なったときには、もはや履歴情報の読み取
りを行なうことはできない。

さらに履歴情報の読取りを行なう場合には、別のデータ
カードを使用するか、あるいは、データカードをホスト
に装着して履歴情報をホストに移し、このデータカード
の内容をクリアして再使用すればよい。

第６図は第１図におけるシステムカード２としてのアラ
ームカードのフォーマットを示す。

このカードは、先に説明したように、ユーザカードが紛
失、盗難などの事故にあった場合、この情報を入退室端
末機に設定するためのカードであり、第６図（ａ）に示
す見出し領域、第６図（ｂ）に示す事故カードの記憶領
域、第６図（ｃ）に示す登録フラグのｆＪＭとを存して
いる。

事故カードの記憶量域（第６図（ｂ））では、各事故カ
ードについて、事故カードＮｏとこのカードが解錠に使
用できるエリアの出入口の数（登録ゲート数）が記憶さ
れる。ここでは、最大６個の事故カードの情報が記憶で
きるものとしている。

第６図（ｃ）に示す領域は各大退室端末機に対して登録
フラグが設定されており、かかる領域が第６図（ｂ）に
記憶可能な事故カードの数分（すなわち、６個）設けら
れている。各領域では、ＯＯ１〜９９９までの９９９個
の登録フラグの設定が可能であり、各登録フラグは各大
退室端末機のゲート端末ＮＯと一対一に対応している。

いま、第６図（ｂ）の最初に登録されている事故カード
についてみると、この事故カードが解錠に使用可能ない
くつかの大退室端末機があり、この事故カードが使用で
きないように、これら大退室端末機を設定する。このた
めに、第６図（ｃ）に示す領域でのこれら大退室端末機
に対応した登録フラグを１に設定する。これら入退室端
末機以外の入退室端末機に対応する登録フラグは０であ
る。このようにして、各事故カードについて登録フラグ
を設定した後、このアラームカードを事故カードが使用
できた入退室端末機に装着すると、登録フラグによって
この大退室端末機が判定され、これによって事故カード
が登録される。この登録が終ると、この大退室端末機に
対応した登録フラグは２となり、これとともに、第６図
（ｂ）におけるカウンタの内容が１だけインクリメント
する。

以下同様にして、必要な入退室端末機に事故カードの登
録を行なうと、登録フラグが１−２となるとともにカウ
ンタの内容がインクリメントされ、このカウンタの内容
と登録ゲート数が一致したとき、この事故カードは必要
な全ての入退室端末機に登録されたことになる。したが
って、カウンタの内容と登録ゲート数との比較によって
登録が完了したか否かの判定ができ、第６図（Ｃ）の登
録フラグから未登録の入退室端末機が確認できる。

なお、事故カードとして登録したユーザカードでも、再
使用できるようにすることができる。この場合にも、第
６図（ｂ）に示す領域にこのユーザカードの情報を同様
に記憶し、このユーザカードが使用する大退室端末機に
対応する第６図（ｃ）の登録フラグを３にする。これら
情報の大退室端末機への登録後では、これに対応する登
録フラグは２となり、登録済みを表わすことになる。

また、期限を指定し、この期間経過後は使用できなくす
るユーザカードに対しても、同様の事故カードとして処
理することができ、これを入退室端末機に登録すると、
この期間が経過したとき、このユーザカードは事故カー
ドとしてこの大退室端末機で使用できなくなる。

以上、ユーザカード、システムカードのフォーマットに
ついて説明したが、次に、この実施例の動作について説
明する。

（立上げ処理） この処理は各大退室端末機に入退室条件を設定する処理
であり、以下、第７図によって説明する。

まず、第４図で説明したように各入退室端末機毎に入退
室条件の情報が書き込まれたゲートカードを入退室端末
機に装着すると（ステップ７００）、このゲートカード
に記憶されているシステムパスワードのチエツクが行な
われる（ステップ７０１）。

このパスワードは、たとえば製造元で管理するためのパ
スワードとこれを購入して使用する側が管理するための
パスワードとからなっている。このパスワードが正しく
なければ（ステップ７０２）、正しくないゲートカード
と判定し、エラーメツセードを出力して（ステップ７１
１）カードを排出する（ステップ７１２）。

パスワードが正しい場合には、このカードが事故か否か
、有効期限が過ぎていないかの使用可、使用不可の判定
（ステップ７０３）を行ない、使用不可の場合には（ス
テップ７０４）、エラーメツセージを出力してカードを
排出する。使用可である場合には、このカードがゲート
カードであるかそれ以外のカードであるかを判定しくス
テップ７０５）、ゲートカード以外であればエラーメツ
セージを出力して排出する。立上り処理がなされていな
い入退室端末機では、ゲートカード以外は受けつけない
。

正しいゲートカードであることが判定されると、ゲート
端末ＮＯを入力すべきメツセージが出力され（ステップ
７０６）、これに応じてこの大退室端末機に設定すべき
ゲート端末ＮＯをキーボード操作によって入力すると（
ステップ７０７）、このゲート端末ＮＯの正、否が判定
され（ステップ７０８）、正しくなければ、あるいは他
の入退室端末機で既に設定されているゲート端末Ｎｏで
あれば（このことは、第４図で既に説明したように、チ
エツクコードで判定できる）、再びステップ７０６に戻
って正しいゲート端末ＮＯの入力を促す。

正しいゲート端末ＮＯが入力されると、これに対応する
入退室条件の情報をゲートカード（第４図）から読み取
り（ステップ７０９）、この大退室端末機のメモリに書
き込む（ステップ７１０）。

これによってこの大退室端末機の入退室条件の設定（立
上げ処理）が完了し、ゲートカードが排出される（ステ
ップ７１２）。

以上の立上げ処理は各入退室端末機毎に行なわれる。５
０個以上の入退室端末機がある場合には、複数のゲート
カード、もしくは５０個の大退室端末機の立上げ処理を
行なった後、ホストから他の入退室端末機についての入
退室条件の情報を読み取り、再度他の大退室端末機に対
して上記の処理を行なえばよい。

（カード処理） この処理はカードの種類を判別し、それに応じた処理を
行なうものであり、第７図で示した立上げ処理後の実際
の使用に際しての処理である。以下、この処理を第８図
により説明する。

同図において、カードを入退室端末機に挿入してから事
故カードのチエツクまでのステップ８０１〜８０６は先
のゲートカードに対する第７図のステップ７００〜７０
４と同様である。

装着されたカードが事故カードでなければ（ステップ８
０７）、カードの種類を判定する（ステップ８０８）。

このカードがユーザカードの場合にはステップ８０９に
進み、ゲートカードの場合にはステップ８１０に進み、
アラームカードの場合にはステップ８１１に進み、デー
タカードの場合にはステップ８１２に進み、夫々所定の
処理がなされた後、このカードは排出される（ステップ
８１６）。

また、装着されたカードが事故カードである場合には、
警報ブザーやエラーメツセージを出力しくステップ８１
３）、カードはその内容が破壊されて（ステップ８１４
）排出される。

（第８図のステップ８０９の詳細） 第８図のステップ８０８でユーザカードと判定されると
、ステップ８０９に進んでユーザカード処理がなされる
が、以下、第９図によってこの処理を説明する。

まず、入退室端末機に記憶されている履歴情報が最大数
（上記の例では５００件）に達しているか否かを判定し
くステップ９００）、達していなければステップ９０２
に進み、達していれば、第４図で示した履歴上書き許可
フラグにより、オーパライトが可か不可を判定する（ス
テップ９０１）。

オーバライドが可能であればステップ９０２に進むが、
オーバライドが禁止されていれば、メツセージを出力し
て（ステップ９２６）カードを排出する（第８図のステ
ップ８１６）。

ユーザカードについても、同様に履歴情報の数、オーバ
ライドの可、不可が判定される（ステップ９０２．９０
３）。

次に、ユーザカードの見出し領域（第３図（ａ））から
ランク、コードの情報を読み取る（ステップ９０４）、
次に、これらランク、コードとゲートカード（第４図）
によってこの大退室端末機に設定されたランク、コード
とを比較しくステップ９０５）、この大退室端末機は、
ユーザカードと同コードで下位ランクであるか（これを
「カード支配」という）、ユーザカードと同コード、同
ランクであるかくこれを「カードと同等」という）、あ
るいはこれら以外であるか（これを「カード支配外」と
いう）を判定する（ステップ９０６）。

「カード支配」の場合には、ユーザカードの見出し領域
（第３図（ａ））における項目Ｎｏ、４で禁止下位ラン
クの大退室端末機を識別しくステップ９０７）、次に、
ユーザカードの基本キー情報領域（第３図（ｂ））で先
の禁止下位ランクの入退室端末機以外の大退室端末機に
ついて、解錠条件フラグの処理を行なう　（ステップ９
０８）。

また、「カードと同等」の場合には、ユーザカードのキ
ー情報領域（第３図（Ｃ））のサーチを行ない（ステッ
プ９０９）、これに情報が記憶されていなければ（ステ
ップ９１０）ステップ９１２に進む。このキー情報領域
に同コード、同ランクの他の入退室端末機の情報が記憶
されているときには、この大退室端末機についての解錠
条件フラグの処理を行なう　（ステップ９１１）。

さらに、カード支配外の場合、あるいはステップ９１０
で情報が見出せない場合には、ユーザカードのオプショ
ンキー情Ｈ６ｉ域（第３図（ｄ））の有無を判定する（
ステップ９１２）。オプションキー情報領域がなければ
、メツセージを出力して（ステップ９２６）カードを排
出する（第８図のステップ８１６）。オプションキー情
報領域があっても、この領域をサーチして（ステップ９
１３）情報が得られないときも（ステップ９１４）メツ
セージを出力してカードを排出する。オプションキー情
報領域から入退室端末機の情報が見出される場合には、
この大退室端末機に対する解錠条件フラグの処理を行な
う（ステップ９１５）。

ステップ９０８．９１１もしくは９１５で解錠条件フラ
グの処理が行なわれ、このフラグによって先に第３図（
ｂ）〜（ｄ）で説明したように有効期限１時間帯等の設
定がなされていると（ステップ９１６）、基本キー情報
領域（第３図（ｂ））、キー情報領域（第３図（Ｃ））
またはオプションキー情報領域（第３図（ｄ））に設定
されている有効期限内１時間帯内にこのユーザカードが
使用されているか否かの判定（ステップ９１７〜９２０
）を行ない、これらを満足している限り、次のステップ
９２１に進む、また、ステップ９１６で解錠条件フラグ
によって有効期限１時間帯のいずれも設定されていない
ときには、直接ステップ９２１に進む。

ステップ９２１は解錠条件フラグに暗証番号の使用を必
要とすることを要求しているか否かを判定する。これを
要求していない場合には、直ちに出入口を解錠させるが
（ステップ９２４）、暗証番号を要求する場合には、大
退室端末機のキーボード操作によって暗証番号を入力す
ると（ステップ９２２）、これとユーザカードに記憶さ
れている暗証番号とがユーザカード内で照合され（ステ
ップ９２３）、これらが一致したとき、大退室端末機は
出入口の解錠を行なわせる（ステップ９２４）。

両者が一致しなければ、メツセージを出力してカードを
排出する。

しかる後、大退室端末機では、このユーザカードが使用
されたことの履歴情報がメモリに書き込まれ、また、ユ
ーザカードには、この大退室端末機で解錠を行なったこ
との履歴情報が履歴情報領域（第３図（ｅ））に書き込
まれる（ステップ９２５）。

（第８図のステップ８１０の詳細） このステップ８１０は入退室端末機の大退室条件をゲー
トカードで変更するためのものであり、以下、第１０図
によって説明する。

この場合のゲートカードのフォーマットは第４図と同様
である。

ゲートカードには暗証番号が記憶されており、端末機に
キーボード操作によって暗証番号が入力されると（ステ
ップ１０００）、　これとゲートカードから読み出され
た暗証番号とが比較され（ステップ１００１）、　これ
らが不一致のときには、メツセージを出力して（ステッ
プ１００５）ゲートカードを排出する（第８図のステッ
プ８１６）。

上記暗証番号が一致したときには、ゲートカードの第４
図に示す領域でこの入退室端末機で設定されているゲー
ト端末ＮＯをサーチしくステップ１００２）、このゲー
ト端末ＮＯがあるときには（ステップ１００３）、これ
に対する入退室条件の情報を読み出してこの入退室端末
機のメモリで書き換える（ステップ１００４）、これに
より、この入退室端末機では、新たな入退室条件が設定
される。サーチによってこのゲート端末Ｎｏが見出せな
いときには、メツセージを出力して（ステップ１００５
）カードを排出する（第８図のステップ８１６）。

（第８図のステップ８１１の詳細） このステップ８１１はアラームカードで入退室端末機に
事故カードを登録する処理であり、以下、第１１図によ
って説明する。

アラームカードにも暗証番号が記憶されており、第１０
図と同様に暗証番号の照合が行なわれる（ステップ１１
００．１１０１＞、暗証番号が一致すれば、入退室端末
機は、アラームカードの見出し領域（第６図（ａ））か
ら事故カード登録件数を読み出しくステップ１１０２）
、この件数が０か否か判定する（ステップ１１０３）。

０のときには、メツセージを出力して（ステップ１１１
２）カードを排出する（第８図のステップ８１６）。

事故カードの登録件数がＯでないときには、アラームカ
ードの第６図（ｂ）で示した領域から事故カードＮｏを
読み出しくステップ１１０４）、これに対する第６図（
ｃ）の領域から、このアラームカードが装着されている
入退室端末機に対する登録フラグを読み出しくステップ
１１０５）、この登録フラグが１か３かまたはそれ以外
かを判定する（ステップ１１０６）、登録フラグが１の
ときには、入退室端末機に上記事故カードＮｏを登録し
くステップ１１０７）、また、登録フラグが３のときに
は、入退室端末機でのユーザカードの事故カードとして
の登録を解除しくステップ１１０８）、夫々アラームカ
ードでの第６図（ｃ）に示した領域での対応する登録フ
ラグを２にする。

登録フラグが１，３以外のときには、直接ステップ１１
１０に進む。

しかる後、カウント値Ｎを１だけインクリメントしくス
テップ１１１０）、この値Ｎが事故カード登録件数と一
致しなければ（ステップ１１１１）、次の事故カードＮ
ｏを読み出して再び同様の処理を行なう。そして、全て
の事故カードについての登録が終ると、カードは排出さ
れる。

（第８図のステップ８１２の詳細） このステップ８１２は、入退室端末機の履歴情報をデー
タカードに読み取る処理を行なうものであり、以下、第
１２図によって説明する。

データカードも暗証番号を有しており、まず、先の各カ
ードと同様に、暗証番号の照合が行なわれる（ステップ
１２００．１２０１）、次に、データカードの見出し領
域（第５図（ａ））からこれに記憶されている履歴情報
数、入退室端末機の数を読み出し、このデータカードが
使用できるか否かを判定する（ステップ１２０１）。使
用不可であれば、メツセージを出して（ステップ１２０
９）カードを排出する（第８図のステップ８１６）。

データカードが使用可能であれば、この入退室端末機に
記憶されている履歴情報を読み出しくステップ１２０３
）、データカードに書き込む（ステップ１２０４）、そ
して、データカードに書き込まれた履歴情報の全数が３
８０になったか（ステップ１２０５）、この入退室端末
機の履歴情報が全てデータカードに書き込まれたか（ス
テップ１２０６）を夫々判定し、これらのいずれかが満
たされたとき、入退室端末機の数をインクリメントシ（
ステップ１２０７）、これとデータカードでの履歴情報
数とをこのデータカードの第５図（ａ）に示す領域に書
き込む。また、この大退室端末機のゲート端末Ｎｏ、こ
れから収集した履歴情報数も同時にこのデータカードに
書き込む。

（ステップ１２０８）。

〔発明の効果〕

以上説明したように、本発明によれば、端末機にはレベ
ル付けのための情報が必要となるだけで情１量を少なく
することができて、使用するＩＣカードの数に制限が加
わることがなく、また、判定処理が端末機で行なうこと
ができて、オフライン処理が可能となるし、ＩＣカード
に暗証番号や指定情報を付加するだけで、端末機の情報
を増加させることなく、ＩＣカードの不正使用を防止す
ることができ、エリアでの出入りを特定な人のみに確実
に制限することができる。

【図面の簡単な説明】

第１図は本発明によるＩＣカード人退室管理システムの
一実施例を示す構成図、第２図はエリアを区分するツリ
ー構造の一具体例を示す図、第３図は第１図におけるユ
ーザカードのフォーマットの一具体例を示す図、第４図
は第１図におけるシステムカードとしてのゲートカード
のフォーマットの一具体例を示す図、第５図は第１図に
おけるシステムカードとしてのデータカードのフォーマ
ットの＝具体例を示す図、第６図は第１図におけるシス
テムカードとしてのアラームカードのフォーマットの一
具体例を示す図、第７図は第１図における入退室端末機
の大退室条件設定動作を示すフローチャート、第８図は
第１図における大退室端末機の使用動作を示すフローチ
ャート、第９図は第８図におけるユーザカード処理ステ
ップの詳細を示すフローチャート、第１０図は第８図に
おけるゲートカード処理ステップの詳細を示すフローチ
ャート、第１１図は第８図におけるアラームカード処理
ステップの詳細を示すフローチャート、第１２図は第８
図におけるデータカード処理ステップの詳細を示すフロ
ーチャートである。 ｌ・・・・・・用ホスト、２・・・・・・・・・システ
ムカード、３・・・・・・・・・ユーザカード、４ａ、
４ｂ・旧・・・・・入退室端末機、５・・・・・・・・
・電気錠コントローラ、６・・・・・・・・・電気錠、
７・・・・・・・・・オートドアコントローラ、８・・
・・・・・・・オートドア。 弔 図 二一一一一一一一一」 ■

Claims (2)

【特許請求の範囲】
1. （１）各エリアの出入口毎に該出入口の解錠手段に連結
   した端末機を設置し、該端末機へのＩＣカードの装着に
   よつて該出入口の解錠を可能とするシステムであつて、
   該エリアを、相互関連、セキュリティの高低に応じて、
   ツリー構造状に区分し、該端末機がこれが設置されるエ
   リアの該ツリー構造での区分位置に応じてレベル付けさ
   れ、該ＩＣカードは暗証番号を有するとともに、該ツリ
   ー構造での任意の区分位置に対応づけて該区分位置に応
   じたレベルが付され、該端末機のレベルとこれに装着さ
   れた該ＩＣカードとのレベル照合と、該ＩＣカードが有
   する暗証番号と該端末機で入力される暗証番号との該Ｉ
   Ｃカード内での照合とにより、出入口の解錠の可、不可
   を判定するようにしたことを特徴とするＩＣカード入退
   室管理システム。
2. （２）請求項（１）において、前記ＩＣカードに暗証番
   号照合を必要とする端末機の指定情報を付加し、該指定
   情報で指定される前記端末機では前記レベル照合および
   前記暗証番号照合を行ない、該指定情報で指定される前
   記端末機以外の前記端末機では前記レベル照合のみを行
   ない、夫々出入口の解錠の可、不可を判定することを特
   徴とするＩＣカード入退室管理システム。