JPS60500340A - 安全保障システムのための改良されたカ−ド読取装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】

安全保障システムのための 改善されたカード読取装置 発明の背景 この出願は戸口安全保障システムの分野に関し、特に戸口安全保障システムのた めのカード読取装置の分野に関するものである。 制御されるべきドアのところで磁気カード読取装置を用いる戸口安全保障システ ムは、先行技術において知られている。そのようなシステムは複数の読取装置に 接続された中央制御装置を備えており、それらの読取装置の各々は制御されるべ き特定のドアのところに配置されている。ドアを通って出入りすることを認めら れた人は、その読取装置の穴へ磁気カードを挿入する。そのとぎ、カード上の磁 気コートか読取られてデータか制御装置に送られ、その制御装置は入場を認可す るがまたは拒絶するかを決定し、その読取装置へドアを施錠したままにしておく べぎがまたはそのドアを開錠すべきかのいずれかを告げる。 遠隔のカード読取装置と中央制御装置の間の通信が失われたときに問題が生じる 。そのＪ、うなとぎに、もしすべての出入りが拒絶されれば、人々の生命が危険 にさらされるかもしれない。もし誰にでも出入りが認可されれば、その故障また は低下モードの期間に誰が出入りを認可されたかの記録が残らないので、安全保 障が破られるがもじれない。 発明の概要 ここで開示されているのは錠付きドアで出入りを一制御するための安全保障シス テムにおいて用いられるカード読取装置であ−）で、前記安全保障システムは中 央制御装置と複数のカード読取装置を有し、各読取装置は錠付きドアを制御する 。そのカード読取装置は雇人などが保持するカード十に記憶された磁気データを 読取る。カードは、その上に磁気的または他の方法で記憶されたシステムコード データと１．Ｄ、データを有している。読取装置は通信が可能なとぎに中央制御 装置へカードデータを送り、そして中央制御装置はそのカードデータに基づいて ドアなどを開錠することをカード読取装置へ認可または拒絶する信号をその読取 装置へ送ることによって出入りを認可または拒絶する。 改善されたカード読取装置は中央制御装置との通信が失われたときを感知するこ ともでき、そしてぞの制御装置と相談することなく、そのカードからのデータ読 出しに基づいて出入りを認可または拒絶することかできる。それは読取装置内の 低下モードバッファ内に記憶されたデータとカードのデータを比べることによっ て行なわれ、その記憶されたデータは中央制御装置との通信が不可能な低下モー ド時において出入りが認可される人々を示している。低下モードバッファ内のデ ータは、読取装置または中央制御装置によるリクエスト基準に基づいてまたは定 期的に、中央制御装置からロードされる。中央制御装置との通信が失われている 間、カード読取装置は後で中央制御装置へ伝送するために、認可を認められたか または拒絶された各雇人に関する１、Ｄ、データをカードからトランザクション （一連のデータ入力）バッファ内ヘス１〜アする。“’Ｑｏ”と“ＮｏＧｏ”ｔ −ランザクシコンのどちらも記録されて、制御装置による後の分類で゛そのよう にｑ〜りされる。 図面の簡単な説明 第１図は本発明のべ良された読取装置が利用される得る安全保障システムのブロ ック図Ｃある。 第２図は改良された読取装置のブし］ツク図である。 第３図は光学アイソレータボードの［］シック図である。 第４ａ図と第４ｂ図はスイッチとリレーのボードのロジック図である。 第５ａ図と第５ｂ図は［犬△ＭバッフＩボートと電源異常検知回路の回路図であ る。 第６ａ図、第６ｂ図および第６Ｃ図はＣＰＵ読取装置ボードの回路図である。 第７ａ図と第７ｂ図はトランザクシ」ンバッファと低下モードバッファの回路の ロジック図である。 第８図は読取装置のソフトウェアに関するフロー図であり、トランザクションバ ッフ１内のデータを制御装置へ伝送するためにとられるステップを示している。 第９図はカード読取装置への低下モード１．Ｄ、データのダウンローディングの 実行において用いられる制ａ装置内のメモリテーブルの図である。 第１０図は制御装置のソフトウェアに関するフロー図であって、読取装置への情 報のダウンローディングにおいて制御装置によってとられるステップの詳細であ る。 第１１ａ図と第１１ｂ図は読取装置のソフトウェアのフロー図であって、中央制 御装置との通信が不可能な低下モードと超低下モード時において出入りを認可ま たは拒絶しかつそのとき起こるトランザクションに関するトランザクションデー タをストアするためにとられるステップを示している。 第１２図は中央制御装置からのコマンドに基づいてＩ。 Ｄ、データをダウンローディングするときに超低下モード読取装置によってとら れるステップのフロー図である。 ましい・１例の詳細な説明 第１図には典型的な磁気カード読取安全保障システムのシステム図が示されてい る。中央制御装置２０は、読取装置２２と２４で代表された複数のカード読取装 置に接続されている。制御装置２０は能動化ペアとデータペアによって各読取装 置と接続されており、それによって制御装置はそのシステムにおいて任意のカー ド読取装置と通信することができる。 たとえば、制御装置２０は能動化ペア２６とデータベア２８によって読取装置２ ２と通信する。制御装置２０はメツセージのために読取装置２２をボールして、 能動化ペア２６によってそれにコマンドを送る。データは、データベア２８を介 して読取装置２２から制御装置２０へ送られる。 両方のラインにおいて直列フォーマットが用いられる。 通常、読取装置２２は出入り制御される必要のあるドアのところへ配置されてお り、一方、制御装ｗ２０はドアから成る距離離れたところに設置することができ る。制御装置２０の構造的な詳細は先行技術においてよく知られており、それは カリフォルニア州グレンゾールのラスコ・エレクトリック・システム社からＭＡ Ｃ５３０／４０と名付けられたモデルで売られている。その制御装置のための目 的コードソフトウェアもよく知られており、同じ会社から売られている。 動作において、読取装置２２はカード穴３２で磁気カードを受取る。典型的な磁 気カード構造の詳細は、米国特許第３，７１７，７４９号または第３．８１１． ９７７号に示されている。他の構造のカードも用いることが可能で、磁気カード の構造の詳細は本発明の本質ではない。カード内にエンコードされたデータを保 持して、それをラインで伝送できるように電気的信号に変換−することができる 構造であれば十分である。 カードが通常動作において読取られるとき、そのカードれる。ライン２６上のボ ール信号を受取ったとき、カードからのデータはデータライン２８によって制御 装置２０へ転送される。制御装置２０はそのデータを処理して読取装置２２に適 切な動作を起こさせるｌｌ　Ｇ　ＯＩ＋または゛Ｎ０ＧＯ゛′］マントを送り返 Ｊ０もしその］マントが“ＧＯ”“であれば、読取装置２２はうイン３４を介し てドＩの掛は金を開錠して緑色のＬ「［）を点灯−リ−る。もしそのコマンドが ”Ｎ０ＧＯ”であれＩＪ、読取装置２２は赤色のＩＥＤを点灯しで、必要に応じ でＮＯＱｏリレーを励起する。 いくつかの選択的イ

【実施例において、カー１・゛所有者はその読取装置２２の 表面トのキーポー１゛を介して入力される複数のディジッｊ−からへる合言葉を 入れるようめられる。 その合言葉とカード−ｊ−タの１へてか正しくづｔｉば、出入りがルＸめられる 、。 読取装置と中央制御装置２０の間の通信が不能のときの動作１．ＪＬ、こ（二で 低Ｆ　Ｔ−１〜動作とし、て召及される。低下モート動作の間、活動Ｌ・ｊいる 読取装置はｔ］−ドからデータを読取つス、Ｃのυ−ドから読取られたデータと 各読取装置内（Ｊ配閣（＼れた低１・Ｅ−−−ドバッノン・内（、−ス１゛・ア されＩＣデーｌｌとの比較（，７Ｗづい−Ｃ１出入をル２可−するかまたは拒絶 づ−・″、）かを１７１−カルに決定九［る。この場合中央制御装置どの通信は 必要としイｆい。６低１・七−ドバツフノ・内しニスｌ−アされり９番号力口ら なっている。各読取装置に関する特定情報は異なっていてもよく、それは読取装 置と中央制御装置間の通信が正常なとぎのリクＪ−ス［〜基準に基づいてまたは 定期的に中央制御装置２０によっ−Ｃ各読取装置内へ０−ドされる。 また必要に応じて、読取装置２２はライン３０へ接続された複数の警報接点を監 視するための回路に結合することができる。そねらの接点の１つが状態を変えた とき、読取装置２２はその変化を感知して、次のボール゛Ｑ制御装置２０へ信号 で知らせる。そのとさ、制御装置２０ｔま予めブ［１グラムされたメツセージを プリンタ３（３上に打ち出す。より重要なことに、制御装置２０は、シスーｊム 内の読取装置２２または他のい−・１“ねかの読取装置内のリレーを励起させる ことによってスイッチを閉じさ１±る一１マントを自動的（・−送り返１すこと か（゛きる７、この自動的へ応答（、、工、読取装置か制御装置から通常受取る 仙のどのようなコンンドでも可能である。リレーはライン３８を介して緊急装置 へ接続することかできる。、その緊急装置は自動電話呼出装置べ、スー／リンク ワー装置、警報装買あるいは必要な他のどのような装置あつ−Ｃもよい。 読取装置２４は胃へったタイプの改良された読取装置で・あり、時間給の雇人の 出動に関する時間記録を保持づ−るために用いることができる１、読取装置２４ はディスプレイ４０、カード穴４２．および’ｉｎ”ど’ｏｕｔ”のボタン４４ ど４６を有しでいる。動作において、雇人は力ヘト穴４２ヘカードを差し込んで ”ｉｎ”ボタン４４または”ｏｕｔ”ボタン４Ｇのいずれかを押す。そのとき、 カード上のデータとディスプレイ４０に表示された日時が読取装＠２４のバッフ ァ内にストアされる。カード上のシステムコードデータに基づいて、読取装置２ ４は雇人に入場を認めるかまたは拒絶する。もし読取装置２４によって入場が認 められる場合、緑色のＬ　Ｅ　Ｄが点灯し、ライン４８を介してドアが開錠され る。もし入場が拒絶される場合、読取装置２４は表面板の赤色のＬＦＤを点灯す ることによってそれを示す。 すべての認可または拒絶の決定は読取装置２４によってそのカートートのシステ ムコードのみに基づいてローカルになされ、１．Ｄ、番号や日時のような各トラ ンザクションに関するデータはその読取装置２４のローカルバッファ内にス１− アされる。必要（ζ６じて、読取装置２４は低下Ｅ−ドバッファを含むことかで き、それは低下モード時に通過１−ることを認可さ１＋る人達の１．Ｄ、番号を ストアすることができ、そ（７てその読取装置は低下モード時においてこの低下 モードバッファ・内のデータに基づいて出入りを認可または拒絶する。その１〜 ランザクジヨンに関するデータ、すなわちその１〜ランザクジヨンの１゜Ｄ。番 号と日時がトランザクションバッファ内にス１−アされる。 制御装置２０は能動化ベア５０とデータペア５２によって読取装置２４に接続さ れている。制御層装置２０はライン５０てボール信号を送ることにより読取装置 ２４をボールする。ボール信号をうけとって、読取装置２／Ｉはトランザクショ ンバッファから１つのトランザクションに関するデータを取出して、データライ ンゆ２を介して制御装置２０へ転送する。そのとき制御装置は、そのデータをブ １）シタ３６上にブリントアウ１ヘツることを含めて、任意の方法でそのデータ を処理することができる。制御ｌ装置２０の詳細は米国特許第４．．２１６，３ ７５号と第４．２１８．６９０号で例示されている。低下モード時に通過が認可 される人達に関する１、Ｄ、データを読取装置の低下モードバッファヘローディ ングするときの制御装置の動作は、以下に、より詳細に説明される。 読取装置２４は、制御装置がその読取装置から異なった時間帯にある場合に、デ ィスプレイ４０に表示された時間を制御装置２０によって保持されでいる時間か らずらゼる手段をも含むことができる。通常、制御装置２０はシステムに関する マタス時間を保持しており、読取装置２４はそれ自身の時間を保持している。各 １５分ごとｋ、読取装置２４は制御装置２０の時間を照会し、その読取装置のロ ーカル時間を制御装置に保持されているマスク時間に同期させる。読取装置２４ が制御装置２０から異なった時間帯にあるとき、読取装置２４内の一群のオノセ ッ１〜スイッチはローカル読取装置時間と制御装置時間の間のずれの分数を示す ようにセットされる。 第２図には、第１図に示されているような安全保障システムで用いられるカード 読取装置のブロック図が示されている。実際には２つの異なったタイプの読取装 置が存在するが、各タイプの読取装置の中心部の回路は同じであり、１つのタイ プの読取装置は他のタイプのものが持たない成る付加的な回路を右している。第 ２図は、両方のタイプの読取装置に共通な中心部回路とすべでの付加的な回路要 素を備えた読取装置の結合された機能のブロック図を示している。 第２図のカード読取装置は、アイソレーションボード５４を介して第１図の制御 装置２０と通信する。アイソレーションボード５４は、能動化ペア２６上および カード読取装置の残りのロジック回路からのデータベア２８上のデータを分離す るために働く。アイソレーションボード５４は能動化ライン２６からの信号をＲ Ｘデータライン５６へ通し、ＹＸデータラインからのデータをデータライン２８ へ通す。 ＲＸデータライン５６は、スイッチとリレーのボード６２内でマルチプレクサ６ ０へ接続されている。マルヂプレク’ｔ−６０の目的は、種々のデータチャンネ ルを選択して母線６４のデータラインＤ７．６３へ接続することである。 母線６４は、スイッチおよびリレーのボード６２と読取装置ＣＰＵボード６７上 のマイクロプロセッサＣＰＵ６６のデータ２アドレスおよび制御の端子との間で 接続されている。母線６４からのアドレスラインＡＯ−Ａ２もマルチプレクサ６ ０に接続されている。これらのアドレスラインを介して、ＣＰＵ６６はマルチプ レクサ６ｏにそれへ接続されているデータチャンネルの１つを選択させて、ライ ンＤ７に接続されたそのデータ出力へ接続させる。“そのときマイクロプロセッ サ−６６は、［）７ライン６３を介して、その選択されたデータチャンネル上の ｆ−タを読むことができる。第２図においで、示されているデータチャンネルは ヨマンドとポーリング信号を通すＲＸデークライン５６とカードから読取られた データを運ぶ」イル検知ライン５７である。他のデータチャンネルは読取装置の 他の機能のために用いられ、本発明の議論と直接関係はない。 カード読取装置から中央制御装ａ２０□＼伝送されるデータは、データ母線６４ のＤＯライン６８からドライバ７０への入力である。ドライバ７０は、マイクロ プロセッサ６６からアドレスを供給するデータ母線６４のＡＯ−Ａ２アドレスラ インにも接続されている。ドライバ７０は数個のアドレス可能な出力を有してお り、それらのうちの１つはＴＸデータライン５８である。ドライバ７０に供給さ れるアドレスは、そのドライバにＤｏライン６８上の信号を選択された出力に供 給させる。データを伝送するために、マイクロプロセッサ６６は送られるべきデ ータをＤｏ母線に乗ゼて、母線６４のアドレスラインＡＯ−Δ２上に適当なアド レスを書込む。そのとき、［）Ｏライン１−の直列データは丁Ｘデータライン５ ８へ与えられる。 中央制御装置２０はデータライン２８上のデータを受取つて、そのデータメツセ ージが何であるかに依存して何らかの方式で動作し、能動化ライン２６を介して カード読取装置ベコマン下を送り返してもよいし、または送り返さなくてもよい 。 Ｇｏリレー７１は、ライン３４によってドア施錠装置に接続されている。ライン ３４は、ドアを施錠するが開錠するかを制御するための遮断可能な電流経路を備 えるために、リレー接点または他のスイッチング装置に接続することができる。 Ｇｏリレーは、スイッチングライン７２によってドライバ７０にも接続されてい る。スイッチングラインはＧｏリレーの状態を制御し、それによってドア施錠装 置の状態を制御する。スイッチングラインはドライバ７０を介してマイクロプロ セッサ６６によってアドレス可能であり、マイクロブ［］セッリ−６６はＧｏリ レー７０の状態を制御する。 マイクロプロセッサ６６は、母線６４によってカード読取装置のコイル回路７４ へも接続されている。好ましい実施例において、カード読取装置コイル７４は母 線６４のアドレスとデータラインに接続された複数本のコイルからなり、カード 穴４２または３２内に挿入されたカード上の複数の磁化されたスポットとそれぞ れ磁気的に相互作用するように配列されている。マイロクプロセッザ６６は、カ ード上の磁気スポットによるデータを確認するために、カースして読取ることが できる。カード読取コイル回路の詳細はそれらの先行技術において知られており 、本発明の本質ではない。 マイクロプロセッサ６６は、母線６４によって付加的なディスプレイ４０へも接 続されてる。時間と出欠機能すなわちタイムレコーダとして用いられる読取装置 において、それは出動または退社するときにカードを読取装置２４へ挿入するた めに列を作って待っている労働省の便利のために、その日時が外部に対して表示 されることが望ましい。 ディスプレイ４０はどのような従来のディスプレイであってもよく、その構造の 詳細は本発明の本質ではない。 マイクロプロセッサ６６はランダム）７クセスメモリ（ＲＡＭ）ボード７８へも 接続されている。ＲＡＭボード７８は、ＲＡＭパンファメモリ８０．バッテリ８ ２を右づるバッテリバックアップシステムおよび電源不良検知回路８４を含んで いる。電源不良検知回路８４は交流電源ラインから引出される１２ボルトの平滑 化されていない直流電圧を監視し、交流ライン電源が不良のときには、ＲＡＭ８ ０内にストアされたデータを保持するためにバッテリ８２をＲＡＭバッファ８ｏ の電源端子に接続する。ＲＡＭ８０は、母線６４のアドレスと制御のラインへの デコーダ８６の接続を介して、マイクロプロセッサ６６によって選択される。 マイクロプロセッサ６６はＲＡＭ８０を能動化する。それは、ＲＡＭ８０を選択 する適当なアドレスを発生し、それをｆｎＩ！１１６４十に置くことによってデ コーダ８６を介してＲＡＭ８０を能動化する。そのどぎ、ＲＡＭ８０内に書込ま れるデータは、母線６４のデータライン上に置かれる。 トランザクションバッファ８８は母線６４を介してマイク［Ｊブ１］ｌ？ツリー ６（３へ））接続されている。１−ランザクジョンバッフ１８８の目的は、中央 制御装置２０との通イハか失われている間に、低下モードの動作において出入り が認可また【よ拒絶された人達に関するカート゛Ｌの磁気的１．Ｄ。 ｊ゛−タからのトう〉′ザクショ３ンデータと各１へシンザクジョンのローカル 時間をス］−アすることである。 Ｖ−イクｎブＯｊ２　ツリ６６は、母、腺６４を介し、て低下モードバツフ１８ ９へも接続されている。低Ｔモードバッファ８９は、中央制御２ＩＩ装置とσ） 通信が不能のときの低下モード動作によ５いて出入りが認められている１１べで の人達に関する１、Ｄ、−’７’−夕をスｌ−７４−る。制御装置２０はこのア ゛−タを低下ｔ−ドバツ７　＞＝　８９内へ周知のとのＪ、うな方？人で１１− ドしてもＪ、い５、 ＣＣＮ、・Ｉ　、、’　ＣＯＭボー　ド９０もまた、母線６４によってマー１′ クロプ［１ゼ゛ｌす６６に接続されている。ＣＣＭ／ＣＯＭボード９０の目的は 、必要な場合に、警報装置またはカード読取装置の外部装置の状態を監視し、中 央制御装置へ伝送づるために、その警報装置の状態を示１データを発生ずること である。、ＣＣＭ／ＣＯＭボード９０はまた、ＣＣＭ、”　ＣＯＭボートドのス イッチを閉じさせる中央制御装置からのデータを受取ることができる。このスイ ッチは、ライン３８によって緊急装置に接続されている。警報接点は、ライン３ ０によってｃ　ＣＭ　ｙ　ｃ　ｏ　ｖボード９ｏに接続されている。 カード読取装置が必要に応じて時間と出欠の機能のために用いられているとき、 ｉｎと０１ｌｔのボタン４４と６４は、そのカード保持化が領域に入りたいが出 たいかをカード読取装置に告げるために用いられる。、ｉｎと０（」［のボタン ４４と４６は、ライン９２によってスイッチとリレーのボード６２内てＭＵＸ６ ０に接続され−Ｃいる。 ブロック９７によって表わされている赤色と緑色の指示ＬＥＤは、それぞれ母線 ９６によってＭＩＪＸ６０に接続されている。それらの１Ｆ［）は、認可が与え られたがまたは拒絶されたかを知らせるため（・二、マイイノ［１プロセツリ６ ６によって用いられる。 マイクロブ［１セツサ６６は、母線６４によって機能メＬす９８とプログラム・ メモリ１００に接続されている３、プログラム・メモリ１０ｏはマイクロブロセ ッ→ｊ６６のための命令４ス［〜アし、機能メモリ９８はどのソー）１−ウ■ア Ａプシ〕ンが有効であるがを示すデータをマイク［１プロセツサ６Ｇのためにス トアする。 第３図には、第２図のアイソレイション・ボード５４に関する回路図が示されて いる。データライン２８は、光学アイソレータ１０２内のトランジスタ１０６の 〕レクタとエミッタに接続されている。光学アイソレータ１ｏ−２の発光ダイオ ード１０８は、ＴＸデータ・ライン５８に交差して接続されている。電流がＴＸ データ・ライン５８内を流れているとき、その１ＥＤ１０８は励起されて、トラ ンジスタ１０６にその２つのスイッチング状態のうちの１つを取らせる光を発す る。ＬＥＤ１０８が消えたとき、逆の状態がとられる。 能動化ライン２６は、ノイズ抑制回路１１０を介して光学アイソレータ１１６の ＬＥＤＩ　１２に接続されている。 光学アイソレータのトランジスタ１１４は、ＲＸデータ・ライン５６に接続され ているそのコレクタとエミッタを有している。好ましい実施例において、その光 学アイソレータ１１６はｌｖｌ　ｏｎｓａｎｔｏ　Ｍ　０丁２である。光学アイ ツレ−１１０２はＭｏｎ５ａｎｔｏ　４　Ｎ　３３である。 スイッチとリレーのボード６２の回路の詳細は、そのボードのロジック図である 第４ａ図と第４ｂ図に示されている。ＲＸデータ・ライン５６は、マルチプレク サ６０Ａのデータ人力０１に接続されている。アイソレーション・ボード上のト ランジスタ１１４がライン５６をアース電位にクランプづ−る場合以外は、レジ スタ５９はライン５６へ＋５ポル１〜を供給し、それを確実に論理１のレベルに クランプする。マルチプレクサ６０Ａの他のデータ入力は、他のデータ・チャン ネルヘ接続されている。たとえば、カード読取装置コイル回路７４は、ライン５ ７によってマルチプレクサ６０ＡのＤＯ入カへ接続されている。コイル検知信号 ライン５７は、カード読取装置コイル回路７４内の各コイルからのデータを運び 、それはマイクロプロセッサ６６によってアドレスされる。ｏｕｔスイッチ４６ とｉｎスイッチ４４は、それぞれライン１１８と１２０によってＤ２と０３人力 へ接続されている。 マルチプレクサ６０Ａのアドレス人力１２２は、母線６４のへ〇−Ａ２アドレス ・ラインへ接続されている。マルチプレクサ６０Ａの出力６３は、母線６４のＤ ７データ・ラインに接続されている。マイクロプロセッサ６６は、それがアドレ ス・ライン１２２に与えるアドレスによって、どのデータ入力がデータ出力６３ に接続されるかを制御する。チップ選択入力１２６は、以Ｆにさらに詳しく議論 する読取装置のＣＰＵボード」−のデコーダを介して、マイクロプロセッサ６６ の母線６４内のアドレス・ラインに接続されている。マイクロプロセッサ６６は 、アドレス・ラインで適当なアドレスを書込んで、ライン２６に接続されている デコーダ（図示せず）を駆動することによって、マルチプレクサ６０Ａを能動化 することができる。 マルチプレクサ６０Ｂは、Ｄ７データライン６３に接続されているそのデータ出 力を右している。マルチプレクサ６０Ｂのデータ入力は、種々のデータ・チャン ネルに接続されている。ＸＯデータ入力は、ライン１２８によって゛タンパー（ ｔａｍｐｅｒ）　”スイッチ（図示せず）に接続されＣいる。タンパ−・スイッ チは、カード読取装置の表面板が外されたときに状態を変えて、制御装置２０へ 伝送されるべき警報メツセージを生じるように配置されている。×１データ入力 は、“カード・イン“スイッチ（図示せず）に１妾続されている。゛′カート・ イン゛′スイッチは、カードがカード穴に挿入されたときに状態を変えるように 配置されている。これらの２つのスイッチの状態を定期的にチェックすることに より、マイクロプロセッサ６６は、タンパリング（ｔａｍｐｅｒｉｎｇ　）が起 こったかどうか、またはカード穴内に読取られるべきカードが存在しているかど うかを知らせることができる。 スイッチとリレーのボード６２上に、８つのスイッチの３つのグループが存在覆 ゛る。スイッチ１３６の時間オフセット・グループは、ローカル・カード読取装 置の時間オフセットの分数を表わす２進数をセットするために用いられる８つの スイッチ１３６八−ト１からなっている。ローカル・カード読取装置が中央制御 装置２０と異なった時間帯にあるような場合に、スイッチ１３６はその分数の間 だけセットされて、それによってカード読取装置のローカル時間が中央制御装置 の時間から界なる。 第２のグループのスイッチ１３８は、数個の目的を有している。スイッチ１３８ 八−〇は、ドア施錠装置へのライン３４Ｆの開錠信号がそのドアを開錠したまま に維持する時間量をセットするために用いられる。スイッチ１３８△−Ｄはまた 、Ｎｏ　Ｇｏリレー１６６の作動時間を決定し、その動作の成る時間の間、第２ 図の１０ツク９７内の赤色と緑色のＬＥＤ（図示せず）が点灯される時間を決定 する。 スイッチ１３８Ｆは、１２時間表示または２４時間表示のフォーマットのいずれ がめられているかを知らすために用いられる。スイッチ１３８Ｆは、バッファＲ ＡＭ８０を能動化または不能化するためにオブシ三１ンで用いられる。 スイッチ１３８ＧとＨは用いられない。 スイッチ１７１ＩＯは、システム・コードをセットするために利用者に用いられ る。そのシステム・コードは、各カード保持者のカートートに磁気的にストアさ れたデータの項目の１つである。カード読取装置か中央処理装置２０を照会する ことなくローカルに認可決定を行なうとき、認可が認められるかどうかを決定す るために、カート保持者のカード上のシステムコードと比較されるのはスイッチ １４０Ａ−Ｈ上にストアされたシステム」−ドである。 スイッチ１３６，１３８および１４０は、各々、マルチプレクサ６’ＯＡおよび ６０Ｂならびにデコーダ１４０を通じてマイクロプロセラ９６６によってアドレ ス可能である。 デコーダ１４０のアドレス入力１４２は、母線６４におけるアドレスラインと接 続されている。ライン１４２上に供給されるアドレスは、１０進デコーダ１４０ へのＢＣＤにおいて、母線１４４を構成する出力ラインＯ〜６のうちの１つ上の 論理Ｏ信号に変換される。母線１４４におシブるラインの各々は、スイッチグル ープ１３６．１３８および１４０における複数のスイッチの１つの端子に接続さ れる。 アドレスライン１４２上にグループアドレスが出現すると、母線１４４における 出力のうちの１つがローに移行して、それによってそのグループを能動化する。 各スイッチの他の端子は、ライン１３２，１３４，１３０，１２８．１４６また は１４８を通じてマルチプレクサ６０ＢのＸＯ〜×３人力のうちの１つと接続さ れたアノードを有するグイオートのカソードと接続されている。すべての×０〜 ×３人力はまた、抵抗１５０，１５２，１５４および１５６を介して」−５ボル ト電源と接続される。Ｘｏ−Ｘ３人力は、その入力を接続するラインが、デコー ダ１４０からの論理Ｏによって能動化されてそのスイッチが閉じられている１つ のスイッチを有すグループにも接続されている場合を除いて、論理１の状態に維 持される。 マルチプレクサ６０ＢのＸ　Ｏ−Ｘ　３人力に接続されたスイッチのグループは 母線１４４と接続されたグループと交差しており、能動化されたデコーダ１４０ の任意の特定の出力に対し、および能動化されたマルチプレクサ６０Ｂの任意の 特定の入力に対して、ただ１つのスイッチが両方の能動化されたラインに接続さ れる。このようにマイクロプロセッサ６６は、母線６４のアドレスライン上のア ドレス信号を変更することによって、グループ１３６，１３８および１４０にお ける各スイッチを個々に読出すことができる。 マルチプレクサ６０Ｂの禁止−ラインはライン１５．８によって接地され、また その不能化入力は、抵抗１６０を介する＋５ボルト電源への接続によっでハイに 保たれる。不能化入力はローに引かれ、信号ＣＳ　Ｓ　Ｗがライン１６２上で真 であるとき高インピーダンス状態からのＤ７出力をとる。 ライン１６２は読取装＠ＣＰ　Ｕボード６７上のデコーダと接続され、そのデコ ーダは母線６４内のマイクロプロセッサ６６のアドレスと制御のラインと接続さ れる。 マイクロプロセッサ６６に伝送されるべきデータは、ドライバ７０によってＴＸ データライン５８上に胃かれる。 ドライバ７０はまた、数個の他の出力を有する。たとえば、出力ライン１６４は 、付加的なＮｏ　Ｇｏリレー１６６に接続することができる。ライン１６４がド ライバ７０によって接地されると、Ｎｏ　Ｇｏリレー１６６のコイルの他の端子 と接続された＋５ボルト電源によって電流がリレーコイルを通じて流れ、それに よってリレー」イルが能動化されて、リレー接点に接続されたライン１６８上の 電気的状態が変化する。 好ましい実施例において、デコーダ１４０はシグネチック社製の７４１４５型の Ｔ　Ｔ　Ｌ　デコーダであり、マルチプレクサ６０Ａはテキサスインスツルメン ツ社製の７４ＬＳ２５１型のマルチプレクサであり、マルチプレクサ６０Ｂはモ トロラ社製の０ＭＯ８型デコーダのＭＣ１４５１２であり、またドライバ７０は シグネチック社製のＮＥ５９０型のドライバである。 ドライバ７０からの出力ライン９６は、ＧＯＬＥＤ（図示せず）に接続されて、 出入りを認可したときにそのＬＥ［）を能動化する。ドライバ７０からの出力ラ イン７２は、ＧＯリレー７１のコイルの端子に接続される。ドライバ７０がライ ン７２を接地するとき、リレー」イルの伯の端子に接続された」−５ボルト電源 がコイルを能動化し、リレーで１ンタクトが戸口施錠装置と接続されたライン３ ４ｈの状態を変化覆るようにする。 ドライバ７０は、データ人力、ずなわちライン６８上のＤＯデータピッ１〜を有 し、またライン１７２上のアドレス人力を有している。アト１ノス入力１７２は 、１１線６４によってマイクロブ「１セｙ）１す６６と接続される。これらの入 力Ｃのアドレスは、ドライバ７０の出力のいずれがデータ入力６８と接続される かを決定する。このようにして、マイク［］ブ目Ｐツサ６６はライン１７２上の アドレスを制御し、かつ母線Ｃ′５４のデータヒラｌ−ｔ？口と接続されている データ人力ライン６８上のデータを制御することによって、ドライバ７０の任意 の出力に論理０またば１を占込む１．−１ツブの能動化とクリアの人力は、信号 ラインＣ３ＯＵＴおよびＲ５Ｔによって、第６１）図のゲート２８２および第６ Ｃ図のデニ】−ダ２５０と接続される。 第５ａ図と第５１）図を参照すると、ＲＡ　ｌｖｌバッファおよび電源不良検知 ボードの回路図が示されている。ＲＡ　Ｍパンノア８０は、母線６４におけるマ イクロプロセッサ６６のアドレスラインと接続されるアドレスライン１７４を有 する。データ入出力１７６はまた、母線６４におけるマイクロプロセッサ６６の データラインと接続される。、書込能動化ライン１７８はマイクロプロセッサ６ ６からの母線６４内の制御ラインと接続されて、ＲΔＭバッファ’８０がライン １７４上の特定されたアドレスに対しデータライン１７６を介してデータを読出 しているかまたは書込んでいるかを制御する。 チップ選択ライン１８０は、デコーダ８６と接続される。 デコーダ８６のＶＭＡ信号信号ツカライン１８４第６ｂ図のマイクロプロセッサ ６６のＶＭＡ制御ラインへＮＯＲゲ−ｌ−１８２の１つの入力を接続する。アド レスライン１７４上に有効なメモリアドレスが存在するとき、ＶＭＡ仁号は真で ある。ＮＯＲゲーグー１８２に対する他の入力は接地されているので、Ｎ　ＯＲ ゲート１８２は、アドレスライン肩効な １７４Ｆに÷七＋メモリアドレスが存在するときに偽のライン１８６上出力を有 Ｊ−るインバータとして働く。抵抗１８８はグー１〜１８２のＶＭＡ人力に正電 圧源を接続して、ＶＭΔが偽であるときを除いてグー１〜１８２を論理１に保持 する。ＮＯＲゲート１９０の一方入力はＮＯＲグー１−１８２の出力と接続され 、またその他方入力は第６ｃ図のデ１Ｊ６６はＣ８ＲＡＭ０が真、４なわち論理 ０であるようにすることができ、またライン１８４上のＶ〜ＩＡを断定すること ができる。このことはＮＯＲゲート１９０の入力で２つの論理Ｏを生じ、論理１ がライン１９４上に出現する。 この論理１はＮＯＲゲート１９６において逆転され、ライン１９８上では論理Ｏ として現われる。 ＮＯＲグー１−２００は、もし電源が不良であれば、電源不良検知装置８４から のライン２０２上の電源不良検知信号をＲＡ　Ｍバッファ　８０のチップ選択入 力ライン１８０へ通すようにグー（〜処理ｊ−るよう鋤く。しかし電源が不良で なければ、ライン１８０上の信号はＲＡＭ８０が選択されるかまたは選択されな いかを制御する。通常、電源不良検知器８４からのライン２１６上の信号は電源 不良でないことを示す論理Ｏである。ライン１９８上の１８号が論理Ｏであると ぎ、ＲＡＭ８０が選択される。なぜならば、ライン２０４上の信号が論理１であ り、それは論理Ｏでのライン１８０上のＯ８信号を断定するようにＮＯＲゲート によって反転され、それによってＲＡＭバッファ８０を能動化してデータを書込 および読出するからである。 ライン２０８上のＲＳ　Ｔ信号は、以下に説明する読取装電源投入時には論理Ｏ であるが、第６ｂ図に関して説明するように、１．２秒後には論理１となる。Ｎ ＯＲゲート２１０はこの信号を反転するので、ＮＯＲＯＲゲルト２１一方入力に 接続されているその出力ライン２１２は、電源がオンされて１．２秒経過した後 には通常ローである。 ＮＯＲゲート２１４の伯の入力は、電源不良検知器蕗８４における比較器２２２ の出力と接続される。比較器２２２は、電源が不良でなければ約５，３ポルトで ある基準電圧に接続された反転ざぜる入力２２４を有している。ライン２２４は 、＋１２ボルトＤＣ電源を接地する抵抗２２８と２２６の電圧分割効果によって 、この基準レベルに保たれる。 比較器２２２の反転させない入力２３０は、バッテリ電源から導出される３、６ ボル１へ基準電圧源に接続される。 この基準電圧は抵抗２３２によっ”Ｃ発生され、抵抗２３２はバッテリ８２（図 示せず）をツエ犬−ダイオード２３４を介して接地する。ツェナーダイオードは ３．６ボル１〜のブレークダウン電圧を持ち、そのカソードはライン２３０に接 続される。比較器２２２は、正帰還を備えるために、その出力と反転させない入 力との間に接続された抵抗２３６を有している。ライン２１６上の出力は、電源 が不良でない限り論理Ｏである。電源が故障すれば、ライン２３０上のバッテリ 基準電圧はライン２２４上の電圧を越え、ライン２１６上の出力は電源が不良で あることを示す論理１のレベルへ上弄する。 ライン２１２上の論理Ｏとライン２１６上の論理１は、ＮＯＲゲート２１４にラ イン２１８−）−の出力を論理Ｏへ低下さぜる。ライン２１８上のこのＯは、Ｎ ＯＲゲート２２０によってライン２０２上の１に逆転され、ＮＯＲゲート２２０ ｔまゲート２００の出力をＯに変化させ、そして、もしバッファ８０が選択され た状態にあれば、バッファ８０を選択解除する。ＲＡＭバッファ８０が選択解除 されると、データは全くバッファ内に書込またはバッファから読出され得ない。 ＲＡ〜１バッファ８０の電源入力２３８は、電源不良時に、ライン２４２を介し て、バッテリ８２（図示せず）に任意の公知のスイッチング機構２４０を通して 接続される。 第６ａ図、第６ｂ図、および第６Ｃ図を参照すると、読取装置ＣＰＵボードの回 路図が示されている。マイクロプロセッサ６６は、データライン２４０およびア ドレスライン２４２によって、機能メモリ９８と接続される。その機能メモリは 、どのオプショナルな機能がその読取装置内で有効かに関するデータを内蔵して いる。マイクロプロセッサ６６はまた、データライン２４０およびＡＯ〜Ａ４ア ドレスライン２４２によって、プログラムメモリ１００と接続される。メモリ１ ００および９８の能動化入力は、第６Ｃ図において、それぞれデコーダ２４８お よび２５０を通るマイクロプロセッサのアドレスライン２４２ヘライン２４４お よび２４６を介して接続される。クロック２５２は、それぞれライン２５４およ び２５６上のＩＲＱおよびＮＭＩ入力のためのタイミング信号を発生する。クロ ックおよび機能メモリとプログラム制御りの構成と動作の詳細は、当業者によっ て適当に選択されよう。ライン２５４および２５６上に信号を定期的に発生する 任意の機構−て・も、この発明の目的にとって十分である。 マイクロプロセッサ−６６（よ、プログラムメモリ１００内にストアされている 命令を実行する３、そのプログラム内には、種々の機能を達成するいくつかの（ ｊブルーチンが存在する。ライン２５４ど２５６−ＬのＩＲＱとＮＭ１人力は、 これらのサブルーチンの成るものへの誘導を生じる。たとえば、ＩＲＱライン２ ５４は、真と断定されたとき、マイクロプロセッサ６６のプログラム制御をここ で示されたすべてのスイッチを読取るルーチンに７’＋’４する。 ＮｆｖｌＩライン２５６が真と断定されるとぎ、マイクロプロセッサ６６は伝送 ルーチンに誘導され、伝送ルーチンはＴ×データライン５８とデータライン２８ を介して、中央制御装置２０にデータを伝送する。 マイクロプロセッサ６６は、回路への最初の電力の受取りによって、プログラム の開始にリセットされなければならない。リセット回路２５４上の電力がこの目 的を達成する。比較器２５６の反転させない入力２５８は、電源を接地する抵抗 ２６２と２６４からなる抵抗電圧分割器によって規定される基準電圧と接続され る。反転させる入力２６０は、抵抗２６６とコンデンサ２６８からなるＲＣ回路 におけるコンデンサの一方端子と接続される。電源が最初に投入されると、コン デンサ２６８は接地に対する最初の短絡として動作し、ライン２５８上の電圧は ライン２６０上の電圧を越え、そしてライン２７０上の比較器２５６の出力は論 理１である。ライン２７０はＮＯＲゲート２７２の入力と接続され、ＮＯＲゲー ト２７２はインバータとして動作する。抵抗２ア４と２７６は、比較器２５６が ライン２７０のローを断定するときを除き、ライン２７０を論理１状態に保持す るための電圧分割器として働く。 ライン２７０上の電源投入のときの論理１は、ＮＯＲゲート２７２において一旦 反転され、そして再びＮＯＲゲート２７８において反転されて、ライン２８０上 のＰＯＮＣ：ＩＲ倍信号なる。 コンデンサ２６８上の電圧が高まるとぎ、抵抗２６６と」ンデンサ２６８の値に よって決定される時間で、その電圧はライン２５８」二の電圧を越える。このこ とが起こると、出力ライン２７０上の１はＯに変化し、またライン２８０も同様 である。ライン２８０上の最初の１は、ＮＯＲゲート２８２を通すことによって 、ＯとしてＣＰＵ６６のリセットライン２８４と通信される。ＮＯＲゲート２８ ２への他の入力は、デツトマンリセット回路２８８からのライン２８６である。 ライン２８６は、以下に説明するように、プログラムが存在するときを除き、通 常は論理０である。 ライン２８６の通常の論理Ｏにおいて、ライン２８０上の最初の論理１はＮＯＲ ゲート２８２によって反転され、マイクロプロセッサ６６をプログラムの開始ア ドレスにリセデッドマンリセット回路２８８は、ソフトウェアプログラムが存在 する場合には、マイクロプロセッサ６６をリセッ１〜するように働く。通常、デ ツトマンリセット回路２８８は、ソフトウェアがライン２９０上の１−リガ信号 ”　Ｄ　／Ｍトリガ″を与えない限り、定期的にマイクロプロセッサ６６をリセ ットするように試みる。もし何らかの理由で信ｇ　Ｄ　／　Ｍ　トリガが起こら なければ、プログラム制御は失われ、そしてデツトマンリセット回路はプログラ ムカウンタを開始プログラム位置にリセットする。 デツトマンリセット機能か達成される方法は、２つの再トリガ可能な単安定マル チバイブレータ２９２と２９４の使用による。ワンショット２９２は、抵抗２９ ６を介して＋５ボルト電源と接続されたそのクリア（ＲＤ２　）入力およびＢ入 力を有し、したがって常に論理１状態であるライン２９８上のＱ出力は、負の伝 送がＤ／Ｍｌ−ツガライン２９０上で起こるまで通常ローであり、そのときにＯ 出力ライン２９８は、外部ＲＣ回路端子と接続されたコンデンサ３０２と抵抗３ ００の値によって決定される時間の間論理１状態に移行する。しかしながら、抵 抗３００とコンデンサ３０２によって確立されるパルス時間は、Ｄ／Ｍｌ−リガ 信号の期間よりも長い。したがっで、出力ライン２９８は最初のトリガパルスの 後ゼロに戻らない。なぜならば、ライン９０上のＤ／Ｍｌ〜リガ信号は、ワンシ ョツｌ〜２９２を再１ヘリガし続けるからである。 ライン２９８と２８０上の信号は、ＮＯＲゲーｉ−３０４の入力と接続される。 Ｎ　ＯＲゲート３０４の出力ライン３０６は、ワンショツｌ−２９４のクリア人 力と接続される。 ｆノンシ」ット２９４のＢ入力は、抵抗２９Ｇを通じて一１５ポル１−電源へ接 続することによって、論理１状態（こ維持される。ワンショット２９４の六入力 は、ライン３０８によってり［］ツク２５２と接続され、６００ヘルツのり［］ ツク信月を運ぶ。 最初の電力投入期間の後、ＮＯＲゲーｉ−３０４はライン２８０と接続された人 ｔ）−Ｃの論理Ｏを有し、」、Ｉ、＝じ・イン２９〕０十のＤ　、／”　Ｌ・１ ［ヘリカ１ハ号か起とＩ：）　％い限りライン２９８人ｊＪでの論理１を有り− る１、出力ライン３０６　Ｂ；土、１７′１つし論理０状叱に留まり、ワンショ ット２９４に八とい人力

【・の−■ぺての信号を無視させる。いかしなが１５、 ししライン２９０十１７）Ｄ、・Ｎ／１トリガ信号が予定通りに発生しな（）れ ば１、−れはブ［１グラム実（ｊ１′″・の何らかの問題を示し、ワンショット ２９２はタイムアウトしかつワンショツ１へ２９４を能動化覆る。ライン３０８ 上のタロツク信号は次にワンショッｔ−２９４を１−リガして、う、イ′ン２８ ６−にの論理Ｏを１へ変化させる９、これによってライン２８４（ま論理１カ＼ ら論理Ｏに下がり、マイクＤ　’７　［コセツリ−６６をリセットする。 第６Ｃ図を参照すると、第２図におりるデコーダ８６の一部を形成するデコーダ 回路の論理図が示されている。デコーダチップ２４８の選択入力は、マイクロプ ロセッサ６６のアドレス母線２４２のへ１２−Ａｌ４ラインと接続される。Ｇ１ 能動化入力３１０は、システムの残りの部分のためのり［］ツク信号であるマイ クロプロセッサ６６からの０２出力と接続される。Ｇ２△能動化人力は、論理１ に接続された入力を右するインバータ３１４の出力と接続されているので、ロー に維持され−Ｃいる。、０２　Ｆ３人力は、ライン２８０上の電源投入り３リア 信号［〕○ＮＣＬＲと接続される。 デコーダ２５０のＡと１３ｍ択人力はアドレス母線２４２と接続され、またぞの Ｃ選択人力はンイクロプロセッサ６６からのＲ、Ｗｆム５４ど接続される１、Ｇ １能動化入力はマイクロプロセッサ６６からの０２クロツク信弓ど接続され、か らのアドレス母線２４２の△７ラインと接続される。 デ」−ダ２４８と２５０はともにテギリースインスツルメンツ社製のそのような ８つのデア」−ダのうちの１つである７４１５１３８である。２つのデ】」−ダ ２４８と２５０の出力は、第６Ｃ図において記号が付けられたシステム内の種々 のチップ選択入力と接続される。アドレスライン２４２十に適当なアドレスを書 込むことによって、マイクし１ブ［］セッサ６６は特定の動作に必要なシステム 内の任意−のチップを能動化することができる。 第７ａ図および第７ｂ図に移って、そこには第２図のトランザクションバッファ ８８と低下モードバッファ８つの回路のロジック図が示されている。第７ｂ図に おけるバッテリバックアップ回路３５６は、電源不良時に第７ｂ図に示されたＲ ＡＭチップ内の情報を保護するように働く。ＲＡＭチップの各々は日立社製の６ １１６ＬＰ−４ＣＩＶ１０ＳスタティックＲＡＭである。ライン３５８上の＋５ ボルトライン電源電圧は、通常はダイオード３６０上に順ノ＼イアスを生じ、ま た＋５ボルト信号はこのようにして出力ライン３６２と接続される。しかながら 、電源が故障すると、バッテリ３６６からのライン３６４上の正電圧はライン３ ５８上の電圧を越え、ダイオード３６０上に逆ｌ＼イアスを生じる。しかしなが ら、ダイオード３６８は順バイアスされ、それによってバッテリ電源はライン３ ６２と接続されてＲＡＭ内の情報をそのまま維持する。 一連のデコーダ３アＯ〜３７２はアドレス母線２４２のへ１１ラインと接続され る。これらのデコーダは、好ましい実施例における４つのデコーダのうちの１つ の７４ＬＳ１３９である。このデ〕−ダの出力３７４〜３７８は、電源不良検知 回路３８２を介して、第７ｂ図の６つのＲＡ〜１Ａ１１ツトプ選択入力と接続さ れる。各デコーダの８能動化人力はマイクロプロセッサ６６からのＶＭＡ出力１ ８４と接続されて、デコーダが能動化されているときにＡ１１ビツトを読出すよ うにデコーダを能動化する。デコーダ３７０〜３７２は、第６Ｃ図のデコーダ２ ４８と接続されたライン３７９〜３８１上の能動化信号によって能動化される。 電源不良回路３８２は、ライン３５８上の電源によって表わされるライン電源が 不良のときを、ラインによって維持されている接点３８６℃゛の電圧とバッテリ によって維持されている接点３８８での電圧とを比較することによって検知する 。比較器３９０は、接点３８８でのバッテリ電圧が接点３８６でのライン電圧を 越えるときにその出力３９２の状態を変更する。比較器は、好ましい実施例にお いて、ナショナルＬＭ３１１である。 ライン３７３〜３７８上のチップ選択信号は、７４ＬＳ３２のＯＲゲート３９３ 〜３９８を介して、第７ｂ図のＲＡＭチップのチップ選択入力と個々に接続され る。各チップ選択入力は、ＯＲゲート３９３〜３９８を介して、比較器３９０か らの出力３９２とも接続され、そして比較器がライン電源の不良を発見すれば、 第７ｂ図のすべてのＲＡＭチップはデータの完全を維持するように選択解除され る。 第７ｂ図のＲＡＭチップの機能および接続は当業者にとって明らかであろう。マ イク〔ｌプロセッサ６６からのデータは、母線２４２上のアドレスを有するメモ リ位置へのおよびそこからの母線２４０上への人力および出力である。 第８図に移ると、トランザクションバラノア８８内のデ−タを中央制ｍ装置２０ へ転送するためにとられるステップのフロー図が示されている。第８図のステッ プは制御装置２０から入ってくるボール信号ごとにとられる。ＣＰＵは、通常は 第８図におりるステート４４１によって表わされる監視モードにおいて動作する 。監視は、ハウスキーピングおよび命令スキャン機能を実行する種々のサブルー チンにジャンプする。これらのサブルーチンはステート４４３によって表わされ ている。１つの機能は第１図における制御装置２０からのボール信号の存在を定 期的に調べることである。ポール信号は、そのカード読取装置を接続する能動化 ペア２６を介して、システムにおける各カード読取装置へ定期的に送られる。ボ ール信号の存在に関づるチェックは、第８図にお１ノるステート４４７によって 表わされている。もしボールが全く受取られなかったならば、ＣＰＵは経路４４ ９を介してステート４４３における他のハウスキーピング機能に戻る。 もしボールが受取られれば、ＣＰＵはトランザクションがトランザクションバッ ファ８８内にス１〜アされるごとに増加される内部カウンタを調べる。この動作 は第８図におけるブロック７１５１によって表わされる。もしカウントが０でな ければ、そのときＣＰｔＪは中央制御装置２０に伝送される必要のあるデータが トランザクションバッファ８８内に存在していることを知る。そして、経路４５ ０によってステー１−４．４８への移動がなされる。もしカウントが○であれば 、転送すべきデータがないので、ＣＰＵはその他の機能に戻る。この移動は経路 ４５３によって表わされでいる。 ステート４４８において、ＣＰ　Ｕはバッファオプションデータが第２図の機能 メモリ９８内にセラ１へされているかどうかを判断する。もし機能が存在してい れば、ＣＰＵはトランザクションバ・ンフン・８８から１つのトランザクション （こ関するデータを引出して、それを中央制御装置２０へ送る。この動作は第８ 図のステート４５４によって表わされており、トランザクションバッファ８８内 の１〜ランザクジヨンの１をアドレスしかつ母線６４によってそこのデータを読 出すことによって達成される。そして、データはＣＰＵ６６において直列）Ａ− マットに変換され、Ｄｏデータビットライン６８を経由して第２図のドライバ７ ０へ送られる。そして、ドライバはデータをＴＸデータライン５８上に置き、そ れは光学アイソレータボード５４を通して中央制御装置２０へのデータライン２ ８上へ送られる。そして、ＣＰＵは経路４５６によって監視ルーチンに戻る。 もしバッフ７オプシヨンが存在していなければ、ｃｐｕ６６は経路４５８によっ てステート４６０に移り、そしてそれはそこでカード穴内のカードの存在をチェ ックする。 もしカード読取装置中にカードがあれば、カードデータはＣＰＵ６６によって読 取られ、直列フォーマットに変換されて中央制御装置２０に送られる。このステ ップはブロック４６２によって表わされている。そして制御は監−視に戻る。 もし読取装置内にカードがなければ、ＣＰＵは未決定の時間要求があるかどうか を決定するために経路４６５を経由してステート４６４に移る。時間および出席 機能を有するカード読取装置はローカル時間を保ち、そしてローカル時間を中央 制御装置時間に同期化するために中央制御装置から時間を定期的に要求する。も し未決定の時間要求があれば、カード読取装置はステート４６６によって表わさ れているように中央制御装置２００時間を尋ね、そして経路４６８を経由して監 視に戻る。 もし未決定の時間要求がなければ、ＣＰＵはステート４７０によってボールを確 認し、かつ経路４７２によって監視ルーチンに戻る。 第９図を参照して、超低下モードにおいて利用するためにＩＤデータを読取装置 ヘダウンローデイングするときに中央制御装置によって用いられるメモリテーブ ルの象徴的図が示さている。読取装置２２と２４は、それらが最初にターンオン されるときにダウンローディングを要求することができる。なぜならば、それら はそれらの低下モードバッファ８つ内にストアされたＩＤデータを全く有しない からである。また、中央制御装置２０は、定期的に、ランダムに、または使用者 によって制御装置のメモリテーブル内のデータが変えられるとぎに適当な読出装 置へ低下モードデータをダウンロードすることができる。 第９図と第１０図を併せて参照して、ダウンローディング動作が説明される。第 １０図は制御装置２０のソフトウェアに関するアルゴリズムを示しており、ＩＤ データを低下モード読取装置へダウンロードするために制御装置によってとられ るステップの詳細を示している。システム中のすべての読取装置が低下モード読 取装置である必要はない。 低下モードになるべき読取装置は、超低下モードメモリテーブル７’　ＯＯ内へ 記入することによって、使用者から指名される。システム内の各読取装置）ｉ　 Ｓ　Ｄ　Ｍメモリテーブル７００内にエントリを有している。読取装置のエント リは１バイトのデータからなっており、その２ビツトは読取装置の条件を指定す るために用いられ、残りは特定の読取装置が低下モードにおいて機能すべぎであ るかどうかを指定することを含む他の目的のために用いられる。 読取装置番号ＯＯＯのためのテーブルエントリ内の第１のビット７０４は、その 読取装置が未決定のダウンローディングリクエストを有しているかどうかを信号 で知らせるために用いられる。任意の特定の時において未決定のダウンローディ ングリクエストを有するシステム内のすべての読取装置は、ＳＤＭメモリテーブ ル７００内の読取装置エントリ内にセットされｔｃ第１のピッｌ−を有している 。各ダウンローデイングリクエス１−は、リフニス１〜している読取装置内の低 モードバッファ８９が満杯となってそれを信号で知らせるか、または低下モード 時にぞのリクエストしている読取装置ににって制御されている場所へ入ることを 認められた雇人のＩＤ番号を使い果たすまで個々に処理される。１つの特定の読 取装置によりダウンローディングリクエストが完全に処理された後に、制御装置 はテーブル７００内の読取装置エントリのための第１のビット、たとえば読取装 ＠０００のためのビット７０４をクリアする。制御装置はすべてのダウンローデ ィングリクエストが完全に処理されるまでこのプロセスを続ける。 第１０図を参照して、読取装置ＸＸＸからのダウンロードリクエストの受取りは 、ブロック７０８によって表わされている。もし制御装置がダウンローディング 動作を開始すれば、読取装置にダウンローディングリクエストを行なわせるよう 命令するメツセージをその読取装置へ送る。一方、ダウンローディングリクエス トは読取装置ＸＸＸによって制御装置へなされる。制御装置が読取装置ＸＸＸか らのダウンロードリクエストを感知したとき、それはその読取装置ＸＸ×がブ［ ］ツク７１０で表わされた超低下モード読取装置とし“Ｃ使用者によって指名さ れたかどうかを決定するために、低超過モードメモリテーブル７００をチェック する。もしそれがそのように指名されていなければ、制御装置はブロック７１２ で表わされたダウンローディング動作が存在しないことを示づ一終了メッセージ をその読取装置ＸＸＸへ送る。 もし読取装置ＸＸＸが超低下モード読取装置に指名されたなら、制御装置は第９ 図の読取装置認定メモリテーブル７１４内の読取装置ＸＸＸコラムを調べる。デ ープル７１４はシステム内の各読取装置のためのエントリのコラムを含んでいる 。そのシステムにおいて各雇人は特定のＩＤ番号と特定のステータス番号を割当 てられている。そのステータス番号はそのシステムにおいて制御されるどの領域 へその雇人が出入り可能であるかを示す。読取装置認定メモリテーブル７１４の 目的は各ステータスグループ内にある読取装置を関係付けることである。したが って、テーブル７１４は各読取装置／ステータスの番号組合わゼに関するエント リについてマ［〜リクスの形をとる。各制御装置／ステータスの番号組合わせの ためのエン１〜りは時間帯番号である。 各組合わせに関する時間帯番号は時間帯テーブル（図示せず）へのアクセスのた めに用いられ、そのテーブルはその与えられたステータス番号を有する人がその 与えられた読取装置によって制御される場所へ出入りすることを認められている かどうかをいかなる特定の日時においても示す。 もし成る特定の組合わせに関する時間帯番号がＯであれば、そのときその与えら れたステータス番号を有する人達は、その与えられた読取装置によって制御され る場所へ入ることを決して認められない。０でない時間帯番号のどのような読取 装置／ステータス番号組合わせも超低下モードに関して有効な組合わせである。 すなわち、時間帯テーブルのチェックは超低下モードにおいて行なわれない。テ ーブル７１４内のＯでない時間エントリを有するステータスグループ内のすべて のＩＤはその読取装置へ送られる。これらの人達は彼等が彼等のカードを読取装 置の穴へ入れたときがどのような時間であるかにかかわらず、超低下モード動作 の間においても入場が認められる。これはカード所有者が時間帯によって指定さ れた時間においてのみ入ることができる通常の動作と異なっている。 中央制御装置２０が読取装置ＸＸＸに関して読取装置認定メモリテーブル７１４ を調べて、Ｏでない時間エントリを有するすべてのステータス番号を判断した後 に、その制御装置はどの雇人がそれらのステータス番号を有するグループ内にあ るかを判断しなければならない。これを行なうために、制御装置２０は第９図の 身分証明番号メモリテーブル７１６を調べる。テーブル７１６はそのシステムに おいて出入りを認められたすべての雇人に関するエントリを有している。各エン トリを表わすエントリ７１８はＩＤ番号とステータス番号を有している。ＩＤ番 号はその特定の雇−い−人を識別し、ステータス番号はその人が出入りすること かできる領域を示す。デープル７１６はＩＤ番号が増大する順番に配列されてい る。読取装置ＸＸＸからのダウンローディングリクエストを処理している中央制 御装置２０は、その読取装置ＸＸＸに関してテーブル７１４が調べられたときに 発見されたステータス番号に対応するステータス番号を右するすべてのＩＤ８号 を発見するために、その身分証明番号メモリテーブル７１６を増大する順番にス キャンする。テーブル７１４におけるすべての認可さ塾たステータス番号の位置 を知ることは、第１０図のステップ７２０で表わされている。読取装置ＸＸＸに 関して、すべてのＩＤ番号の位置を各認定されたステータスグループ内の増大す る順番で捜し当てるステップは、第１０図のステップ７２２で表わされている。 読取装置ＸＸＸへのダウンローディングのためにＩＤ番号を収集覆るプロセスの 間、制御装置２゜はテーブル７００において読取装置ＯＯＯに関するビット７０ ６に相当する読取装置×××エントリに関する“′プロセス中″のビットをセッ トする。 収集された後に、制御装置２０は超低下モードメモリデープル７００における読 取装置ｘｘｘエントリに関する゛ダウンロードリクエスト″のビット７０４と゛ プロセス中″のッファ内でのストレージのためにその読取装置ＸＸＸへ伝送され る。これらのステップはブロック７２４と７２６で表わされている。その後に、 制御装置２ｏは伯の読取装置からの次のダウンロートリクニス１〜のために待機 する。 第１１図を参照して、超低下モードにおいてカードデータを処理するときに読取 装置によってとられるステップのフロー図が示されている。説明上、システム中 の各読取装置は、必要に応じて゛′低低下上モードたは”超低下″モードのいず れにおいても機能することができる。どちらの場合も中央制御装置２０との通信 は不可能であるが、出入り許可決定トランザクションズ１ヘージ動作（ま各モー ドにおいて異なっている。゛低下°°モードにおいで、第４Ｂ図の読取装置のス イッチ上に使用者によってセラ［−されたシスチムニ１−ドどカード上のシステ ムコードを比較する！どけである。必要に応じて、読取装置は、認可が認められ た１−ランザクシ」ンのためのトランザクションバッファ内にＩＤ番号と［〕− カル時間を記録して、そのエンｌ−りを”Ｇｏ”ｌ−ランリ゛クションとし−Ｃ マークする。 ゛超低下′°モードにおいて、読取装置はスイッチに対してカー１〜十のシステ ム−］−ドをチェックし７、制＠装置からダウンロードされた低下モードバッフ ｊ・内のデータに対し・でＩ　Ｄデータをチェックする。読取装置は００“また は”Ｎ０ＧＯ’”の１べての１〜ランザクジヨンを１−ランサクシ１ンバツフア 内に記録して、それらをそのようにマークする。 第１１図のブ［］ツク８００は監視ルーチンを表わ１．ており、その一部のバッ クグランドブロック８０２はルーチンハウスキーピングチェックを実行するとと もに、その監視ルーチンにｄ５い（処理している間にＣＰＵによって発見された 条件を取扱うために読取装置がフォアグラウンド処理ルーチンの１つを行なって いないときにそのカード読取装置が行なう機能を果たす。通常の監視ルーチンの 一部は中央制御装置からの定期的に現れねるポール信号をチェックする。このチ ェックはブロック８０４にＪ（って表わされている。もしポール信号が最新の３ ０秒の間に制ｉ１１装置がら到達ずれば、ＣＰＵはブロック８０６へブランチし てその低下モートスデートを避（づる。ブロック８０６は中央制御装置との通信 が正常に機能している間に読取装置によっ−Ｃなされる通常のコマンド処理を表 わしており、それらの処理はたとえば穴内のカードを読取ること、出入り許ｐＪ 決定のために制御装置へカードデータを送ること、出入りを認可または拒絶する メツｔｒ−ジを制ｉ１１装βから受取って出入りを認可または拒絶することなど である、。 超低下モードとしＣ指名されるシスｊ］）内の読取装置１６．Ｔｉ、通１８が失 われてる間（、二用入りか認められるすべての雇い人のＩＤ番舅をそれらの低下 セードバッノｊ・へロードし・なＩＪればならない。このタウンＯ−ディングが 起こらなげれ（まなしないときは少なくとも２回存在−する。１つはパワーアッ プ時であり、第２は中央制御装置において超低下モードに関連してへ寸へさＪと ４石するデーゾル内の情報し一変イ［−があったときである。−１［１ツク８０ ８．８１０および８１２はパワーアップ低下Ｚロー）″インクを表わしでおり、 −ブ［］ツク８０８は低下し一トバッノア８０８がパワーアップの後に初めでロ ードされる必要があるかどうかについての決定を表わしている９、もしパワーア ップ状態が発見されれば。 読取装置のＣＰＵは超低下モード動作がブロック８１０によって表わされている 機能メモリ内に存在しているかどうかを判断する。もしその読取装置がパワーア ップ状態にないかまたは超低下モードオプションがブロック８１０で表わされた 機能メモリ内に存在するかどうかを判断する。もしその読取装置がパワーアップ 状態にないかまたは超低下モードオプションが存在しなければ、制御は監視ルー チン８００へ戻る。 もし読取装置のＣＰＵがパワーアップ状態の存在と超低下モードオプションの存 在を発見ケれば、その読取装置は制御装置からダウンロードをリクエストして、 第２図の超低下モード出入り認可バッフ７８つ内にダウンロードされたＩＤデー タをストアする。これはブロック８１２で表わされている。低下ローディングが 完了した後に、制御は監視へ戻る。 もし読取装置の監視ルーチンが最新の３０秒以内にポールを検知しなければ、読 取装置のＣＰＵは経路８１４とそれ以後のステートで表わされている低下モード に入る。 読取装置は、まずステート８１６で表わされているように、読取装置の穴内にカ ードが存在しているか否かを判断しなければならない。もしカードが存在してい なければ、制御は経路８１８で表わされているように監視ルーチンへ戻る。もし 読取装置内にカードが存在していれば、読取装置のＣＰＵはそのカードを読取っ て、次にステート８２０で表わされているように超低下モードオプシコンが有効 かどうかを判断するための機能メモリ９８をチェックする。 もし有効でなければ、プログラムはスデー１−８２２へ移され、そこで読取装置 のＣＰＵは低下モードオプションが有効かどうかを判断する機能ＰＲＯＭ９８を チエツクリ−る。 もしそれが有効でないならば、経路８２４で表わされでいるようにプログラム制 御は監視ルーチン８００へ戻る。 ステート８２２で判断される低下モードオプションが有効であれば、読取装置の ＣＰ　１．Ｊは穴内のカード−にのシステムコードデータをステート８２６で表 わされたスイッチとリレーのボード６２上のスイッチにセラ１〜されたシステム コードと比較する。もし適合が存在しなければ、プ「］グラム制御はステート８ ２８へ移されて、読取装置のフロン１〜パネル上の赤色Ｌ　Ｅ　Ｄが一定時間点 灯される。いくつかの読取装置が有効な’ＮｏＧｏ”オプションを有Ｊ−る。読 取装置のＣＰＵは機能メモリ９８をチェックして、ステート８３０で表わされて いるように’Ｎ０ＧＯ”オプションが有効かどうかを判断する。もしそれが有効 でなければ、制御は監視へ移される。もしそれが有効であれば、読取装置のＣＰ Ｕはステート８３２で表わされているようにスイッチとリレーのボード６２上の スイッチによってセットされた一定時間の間”Ｎ０ＧＯ”リレーを励起する。Ｎ ＯＧ。 リレーは警報器を鳴らしたりまたは他の機能を制御するために用いることができ る。制御は次に監視へ戻される。 再びステート８２６を参照して、もしシステムコードにおいて適合が発見されれ ば、読取装置はステート８３４で表わされでいるように”ＧＯ”リレーを励起し てパネルの前面上の緑色！、ＥＤを点灯する。もしステート８３６で表わされて いる判断のように低下モードのためのバッファオプシ」ンが有効であれば、読取 装置はトランザクションバッフ？８８内にカード−ヒのＩＤ番号とローカル時間 をストアする１、また、読取装置のＣＰ　Ｕはその記録を’Ｑｏ”トランザクシ ョ〕／としてマークし、後でそのトランザクションバッフｊ・の内容が中央制御 装置へ伝送されるときに、その’Ｇｏ”トランザクションは１つの色でプリント アウトされ、一方、超低下モードの動作においてストアされた”Ｎｏ　Ｇｏ　” 　ｌ−ランザクジョンは異なった色でプリントアウト覆ることができる。トラン ザクションレコードの記録とマーキングのこの動作はステー１−８３８によって 表わされている。その後、制御は監視８００へ戻される。 第１１図のステート８２０へ戻って、もし機能ＰＲＯＭ９８の読取装置ＣＰＵチ ェックが超低下モードの有効を示せば、その超低下モード出入り認可バッファは それが満たされているかどうかを判断するためにチェックされなければならない 。このチェックはステート８４０で表わされている。もしそれが満たされていれ ば、ステート８４２で表わされているように穴内のカードは無視される。 もし超低下モード出入り認可バッファが満たされていなければ、プログラム制御 はステー１〜８４４へ移される。そこで、読取装置ＣＰ　ｔＪは−ＩＤＥＣオプ ションが存在するか否かを判断するために機能ＰＲＯＬ９８をチェックする。 もしそれが存在すれば、制御すればステーｈ　８４６へ移されて、そこで読取装 置のＣＰＵはステート８４６で表わされているようにＩＤＥＣ＠言葉が適当に入 れられたかどうかを判断する。もしＩＤＥＣオプションが有効でなければ、経路 ８４８で表わされているようにスーアート８４６は飛び越されてブータブエラキ ックステート８５０と８５２へ入る。もし読取装置のキーボード８５／ｌか入力 される数ディジットからなるＩＤＥＣ合言葉が適当に入力されないならば、その 読取装置はステー１〜８５６へ入る。 ステート８５６は、そのトランザクションに関する拒絶されたカードからのＩＤ 番号とその日時をス１ヘアしτ′ＮｏＧｏ”ｌ−ランザクジョンとしてその１ン トリをマークする読取装置ＣＰＵ動作を表わしている。１−ランザクジョンバッ ファ８８内のトランザクションは１ＱＯ１１またはｉｌ　ＮｏＱｏ”のいずれか にマークされて、それらは異なった色でプリントアウトされるかまたは中央制御 装置によって区別される。 もしＩＤＥＣオプションが存在してＩＤＥＣ合言葉が適切に入力されれば、読取 袋＠ＣＰＵはそのカードデータとスイッチの間にシステムコードの適合が存在す る７Ｊ１どうかを判断するためにステート８５０に入る。もし適合が存在しなけ れば、ステート８５６に入る。もし適合が存在すれば、読取装置ＣＰＵはＩＤコ ードの適合が存在するがどうかを判断するためにステート８５２へ入る。ＩＤコ ードを適合させるために、読取装置ｃＰＵは、通信が可能であったときに中央制 御装置からダウンロードされた超低下モード出入り認可バッファ８９内のＩＤデ ータとカードからのＩＤデータを比較する。 もしバッファ８９内のいずれかのＩＤし］−ドとの適合が存在すれば、読取装置 ＣＰ　Ｕはそのトランザクションをストアするためにステー１−８５８に入る。 ステート８５８は、１〜ランザクシ〕ンバツフア８８内にカードからのＩＤ番号 とローカル時間をス！〜アしでそのレコードを’Ｇｏ”トランザクションとして マークするステップを表わしている。その後に、読取装置ＣＰＵはステート８６ ０に入って、そこでＧＯリレーが励起されて緑色ＬＥＤが点灯される。 次に制御は監視ルーチン８００へ戻る。 トランザクションバッファがロードされて中央制御装置との通信が復帰した後に 、読取装置は第８図のアルゴリズムを用い−（トランザクションバッファ内のデ ータを一時に１トランザクシヨンずつ中央制御装置へ伝送する。 第１２図を参照して、中央制御装置がＩＤデータを超低下モードバッファ内にダ ンプするようにリクエストするとぎに、読取装置によってとられるステップのフ ロー図が示されている。通常のように、読取装置ＣＰＵは、ステート８６２で表 わされているようにそのルーチンの一部としてコマンドが制御装置か−ら受取ら れたかどうかについて問合わせがなされるときに、監視ルーチン８００内で機能 している。もしコマンドが受取られていなければ、経路８６４で表わされている ように監視ルーチンの伯のタスクが続【プられる。 もしコマンドが受取られていれば、読取装置ＣＰＵはステート８６６に入り、そ こでそれは超低下モードオプションが存在するかどうかを機能ＰＲＯＭ９８がら 判断する。 もしそれが存在していなければ、プログラム制御はその受取られたコマンドにつ いて何かなすべきことがあるかどうかを判断するために監視ルーチン８００へ戻 される。 もし超低下モードオプションが存在していれば、読取装置ＣＰＵはステート８６ ８へ入る。このステーｌ〜において、読取装置は中央制御装置から受取られたコ マンドがＩＤダンプコマンドであったかどうかを判断し、そのＩＤダンプコマン ドは制御装置がそのメモリテーブルからＩＤ情報をダウンロードするよう望んで いることを示している。もしそれがそのようなコマンドでなかった場合、読取装 置は何をなすべきかを判断するために監視ルーチン８００へ戻る。 もしそのコマンドがＩＤダンプコマンドであれば、読取装置はステート８７０に 入って、そこでその読取装置はＣＰ　ＬＪからのダウンロードをリクエストする 。その後に、読取装置はステート８７２に入って、そこで制御装置から人つてく るＩＤレコードは超低下モードバッファ８つ内にスｌ−アされる。 各ＩＤし」−ドが入ってくれば、ステート８７２で表わされているように読取装 置ＣＰＵはそれをストアし、そして超低下モードバッファ８９が満杯であるかど うかを判断するためにステート８７４へ入る。もしそれが満たされていなければ 、ステー１−８７６で表わされているように読取装置はもう１つのＩＤレコード をリクエストする。制御装置２０は送るべきＩＤをそれ以上有していないかもし れないので、読取装置ＣＰＵは送るべきＩＤをそれ以上有していないことを示す メツセージを制御装置が送ったかどうかを判断するためにステート８７８へ入る 。もし制御装置がそのようなメツセージを送ったとすれば、制御は監視ルーチン ８００へ戻される。しかしながら、もしそのようなメツセージが送られていなか ったならば、プログラム制御は次に入ってくるＩＤレコードをストアするために ステー［−８７２へ戻される。ステート８７４へ戻って、もし最後に受取られた ＩＤレコードのス１〜レージによって超低Ｆモードバッファ８９が満たされたこ とを読取装置ＣＰＵが発見すれば、ステー１−８８０に入って、そこで読取装置 は制御装置へ私は満杯″のメツセージを伝送して、それがちはやＩＤレコードを さらに受入れることができないことを知らせる。次に、制御は監視ルーチンへ戻 る。 以下に付録へとして、ここで述べられた超低下モード機能を実行するための読取 装置のラフ１〜ウエアの目的コードが示されている。 本発明は好ましい実施例について説明されたが、同様な装置を用いる同様な手段 において同様な機能を速成４゛るいかなる変化も含まれているものである。 ４５０００９９５６９７５６　ＤＥ　５６　Ｎ５００　ＱＣ２Ｂ　Ｄ３０Ｄ　３ ９　ＣＥ　８４　ＤＡ冗：　２２　ＤＥＣ１９８２４６０Ａ６　ＤＦ　５６９６ ３］、　９Ｂ　５７９７５７８６００９９５６９７５６　ＤＥ４７０５６　Ａ６ ００８４０Ｆ　８１０Ａ　２７１６８１０Ｂ　２７１７　Ｃ６４４Ｄ７　ＬＩＳ ＥＤ　ＣＲＹ：４８０４５　Ｃ６４３Ｄ７４４　Ｃ６４２Ｄ７４３９７４２７Ｃ ００３０３９８６ＣＲ５０１／ＳＤＭ　ＯＰｒ工（１）４９０　ＦＦ　９７２Ｅ 　３９００００３６Ｆ　４２０９８ＣＦＦ　ＦＦ　２６Ｆ８７Ｆ４Ａ０００３０ ７Ｆ　００２Ｅ　３９　ＯＡ　０７０４０１０Ｆ　ＯＦ　ＯＦ　ＯＦ　ＯＢ　０ ９４ＣＯ８４０２７Ａ　００４Ｆ　２６２６　ＢＤ　８６２６　ＢＤ　８７２Ｄ 　ＢＤ　８７５Ｂ　５ＵＰＥＲＤＥＧＲＮ）ＥＤ４ＤＯＢＤ　８６５．ＣＢＤ　 ８６　Ａｓ　ＢＤ　８９　９Ｆ　８Ｄ　１３　ＢＤ　８５８Ａ　８Ｄ　２Ｅ　０ ＰＴＩＯＮ５００　ＱＣ８６ＦＦ　９７２０３９９６　Ｂ７２Ａ　０３７Ｃ００ ２０３９９６２Ｄ５１０２６２Ｄ　９６２９２７１６２Ａ　２０４３２７０９９ ６　Ｂ６２Ｂ　２０８６５２０　ＦＦ　９７２９３９９６　Ｂ６２Ｂ　２９７Ｆ 　００２９３９４Ｆ　９７２８９６５３０　Ｂ６２Ａ　ＱＣ８６０１９７２９３ ９９６Ｂ６２Ｂ　０４７Ｆ　００２９３９５５０９４８６　ＦＥ　９７２９３９ 　Ｃ６８２Ｃ４０１２７１２９６００２７０Ｆ５６０２Ａ　ＩＡ　４３２７１７ 　Ｂ６４８０７２Ａ　ＩＡ　Ｃ６ＦＦ　Ｄ７００３３５Ｆ５７０　Ｄ７２８　Ｂ ６４８０７２Ｂ　ＯＤ　Ｃ６０１Ｄ７００３９　Ｂ６４８０７２Ａ５８００４５ Ｆ　Ｄ７００３９　Ｃ６ＦＥ　Ｄ７００３９９６８２８４　ＱＣ２７４Ｃ５９０ Ｂ６４０１６２Ｂ　４７　ＣＥ　４０００　Ｃ６０７Ｂ７４０１Ａ　ＦＦ″４０ １８５ＣＯ０１Ａ６００２Ａ　Ｂ６　ＦＥ　４０１８６Ｃ００ＱＣ５６２００１ ５４冗５ＦＯ２７３３９６Ｃ２２）３２Ｆ　８６　ＦＦ　９７２１３９９６　Ｃ ２２Ａ　２１９６６ＥＯ５３８７７１８７６Ｄ　８７８Ｄ　８７８８８７９２９ ６２Ｄ　２６２０９６６Ｆ０２２８１０１２６　工０８１　旺２７　ＱＣ９６６ １２６１３９６Ｂ６２Ａ７００１Ｆ　８６円−９７２Ｂ　７Ｆ　００８６７Ｆ　 ００８７　Ｃ６ＦＦ　Ｄ７２４３９７１０７Ｆ　００８６７Ｆ　００８７　Ｃ６ 円”　Ｄ７２４　α０００Ｅ　７Ｅ　８７　Ｆ７７ＡＯＤＦ　ＯＥ　ＤＦ　１０ ９６８０８４２０２７０３７Ｆ　００８４３９　α０Ｏ８３００１１９Ｂ７４０ ４０８１６０２６２３７Ｆ　４０４０　Ｂ６４０３Ｆ　８Ｂ　ＲＵＭ　Ｎｏ：　 ＳＩＩ’ｌ　ＯＰＩゴ（１）Ｆ２Ｏ００００００００００００００００００００ ００００００００００００Ｉ弔ｏ　ｏｏ　ｏｏ　ｏｏ　ｏｏ　ｏｏ　ｏｏ　ｏｏ 　ｏｏ　ｏｏ　ｏｏ　ｏｏ　ｏｏ　ｏｏ　ｏｏ　ｏｏ　ｏ。 ＦＩＧ、１ ｉ＋− ＦＩＧ、うａ ＦＩＧ、　５ｂ ＦＩＧ、６ｂ ＦＩＧ、　６ｃ ＦＩＧ、了ａ 国　咥　ｊｌ　杏　轄　惰

Claims (1)

【特許請求の範囲】
1. １．　人々の成る領域への出入りを制御するための安全保障システムであって、 前記領域への出入りを制御するためとカード上にストアされたデータを読取るた めと、前記データを前記読取装置内にストアされた誰が前記領域への出入りを認 められているかに関するデータと比較するためのカード読取装置を備え、前記カ ード読取装置はもし前記カードデータが認定されている人に関するストアされた データと一致すれば前記領域への出入りを認可し、 前記システムは中央制御装置を含み、それは前記カード読取装置と前記中央制御 装置との間の通信が不可能なときに誰が前記領域へ出入りを認定されているかに 関するＩＤデータをストアし、さらに前記カード読取装置との通信が可能なとき に前記データを前記カード読取装置へ通信することを特徴とする安全保障システ ム。 ２、　前記中央制御装置との通信が存在するときに前記中央制御装置が出入り許 可決定できるように前記カードから読取られたデータを前記中央制御装置へ通信 するための手段を前記読取装置内に含み、さらに前記出入り許可決定をするため と出入りを認可するか否かに関するメツセージを前記カード読取装置へ送るため の手段を前記中央制御装置内に含んでいることを特徴とする請求の範囲第１項記 載の安全保障システム。 ３、複数のカード読取装置を含み、前記中央制御装置は、前記カード読取装置と の通信が失われているときに前記読取装置のいずれが出入りを認可することを認 ゛められているかに関するデータをストアするための第１の手段と、どの雇人が 各カード読取装置の場所への出入りが認められているかに関するデータをストア するための第２の手段と、 ＩＤデータのダウンローディングのための前記読取装置からのリクエストを受取 るためと、前記リクエストしている読取装置が低下モード時において前記第１の 手段を調べることによって出入りを許可することを認められているかどうかを判 断するためと、低下モード時においてそのリクエストしている読取装置によって 制御される場所への出入りを認めらでいるすべての人達に関するＩＤデータを見 つけるために前記第２の手段を調べるためと、ストレージのために前記データを 前記リクエストしている読取装置へ送るだめの第３の手段を含んでいることを特 徴とする請求の範囲第１項または第２項記載の装置。 ４、　前記読取装置はその読取装置の最初のパワーアップ後に前記中央制御装置 からのＩＤ番号のダウンローディングをリクエストするための手段を含んでいる ことを特徴とする請求の範囲第１項記載の装置。 ５、　前記カード読取装置はそのカード所有者が所属する組織を確認するカード ストアリングシステムコードデータと特定の各個人を確認するＩＤデータを読取 ることを特徴とする請求の範囲第１項記載の装置。 ６、　前記カード読取装置は必要に応じて前記システムコードカードデータのみ によってまたは前記システムコードと前記カード上のＩＤデータの両方によって 出入りを認可または拒絶するだめの手段を含むことを特徴とする請求の範囲第５ 項記載の装置。 ７、　低下モード時において出入りを認められたすべての人達に関するＩＤデー タを前記中央制御装置との後刻の通信のためにストアするだめの手段をさらに含 んでいることを特徴とする請求の範囲第６項記載の装置。 ８、　各人が出入りを認められた時をストアするための手段を含んでいることを 特徴とする請求の範囲第７項記載の装置。 ９、　低下モード動作にＪ３いて出入が認められたかまたは拒絶された各人に関 するＩＤデータを含むデータレコードをのちほど通信が回復したときに前記中央 制御装置へ伝送するためにス１へアするための手段を含むことを特徴とする請求 の範囲第６項記載の装置。 １０、　前記データレコードは前記時間の１〜ランザクジヨンを含みかつ出入り が認められた“ＧＯ”１〜ランザクジヨンとしてまたは出入りが拒絶された”Ｎ ０ＧＯ°′トランザクシヨンとしてマークされることを特徴とする請求の範囲第 ９項記載の装置。 １１、　前記カード読取装置（３上キーボードを含み、さらに前記システムコー ドのすべてと前記カートートのＩＤデータと前記カード所有者によって前記キー ボードに入力された合言葉に基づいて出入りを認めるか拒絶するための手段を含 むことを特徴とする請求の範囲第５項記載の装置。 １２、　中央制御装置を１粘えた安全保障システムであって、複数のカード読取 装置手段を陥え、前記カード読取装置手段は、カードにストアされたデータを読 取るためと、前記中央制御装置との通信が可能なときにそれを前記中央制御装置 へ伝送するかまたは前記中央制御装置との通信が不能のどきに出入りを認可また は拒絶するかをローカルに決定するために前記カード読取装置手段内にスＩ〜ア されたデータとそのカードデータを比較するために、前記中央制御装置に接続さ れており、さらに前記カード読取装置手段は前記中央制御装置との通信が不能の とぎにどの人達がそれらの読取装置手段に制御される特定の領域へ入ることを認 められているかに関するデータを前記中央制御装置からストアし、 前記システムは、さらに前記中央制御装置と前記カー１〜読取装置手段の間の通 信が不能のときに出入りが認められたかまたは拒絶されたかの各１ヘランザクシ ヨ〕／に関するＩＤデータと日時をス１〜アするために、前記複数のカード読取 装置手段内のストレージ手段と、 前記カード読取装置手段との通信が可能のときに前記複数のカード読取装置手段 から伝送されたカードデータを受取るためど、前記カードデータに基づいて出入 りを認めるか拒絶するかを決定するためと、前記カード読取装置手段に出入りを 認めさせたかまたは拒絶させた前記カードデータを送った前記カード読取装置手 段へメツセージを送り返すだめの前記中央制御装置内の手段と、成る特定のカー ド読取装置手段がＩＤデータのダウンロードをリクエストしているときを判断す るためと、前記カード読取装置手段と前記中央制御装置の間の通信が失われてい る低下モード時にそのリクエストしているカード読取装置手段がどの人に出入り を許すことを認められているかを判断するためと、低下モード時に前記カード読 取装置手段によって制御される領域への出入りを認められた各人に関するＩＤデ ータを見つけるためと、前記ＩＤデータをストレージのために前記カード読取装 置手段へ送るために前記中央制御装置内の手段を備えたことを特徴とする安全保 障システム。 １３、　カード読取装置と中央制御装置を含む安全保障システムを動作させる方 法であって、 カードを読取って前記カードからデータを引出すステップと、 前記中央制御装置と前記カード読取装置との間の通信が可能かどうかを感知する ステップと、 前記中央制御装置との通信が可能であれば前記中央制御装置へ前記カードデータ を送るステップと、出入りが認可されるべぎか拒絶されるべきかを前記中央制御 装置において判断するステップと、出入りが認可されるべきか拒絶されるべきか を示すメツセージを前記中央制御装置から前記読取装置へ送るステップと、 前記中央制御装置からの前記メツセージに基づいて前記カード読取装置によって 制御される領域への出入りを認可または拒絶するステップと、 前記中央制御装置との通信が不能のとぎに前記中央制御装置によって前記カード 読取装置内にス１〜アされたデータと前記カードデータを比較して、前記比較に 基づいて出入りを認可または拒絶するステップを含むことを特徴とする安全保障 システムを動作させる方法。 １４、　中央制御装置とカード読取装置を有づ−る賞金保障システムにおいて前 記カード読取装置を動作させる方法であって、 前記中央制御装置との通信が失われているとぎに出入りを認められている人達に 関するＩＤデータをバッファ内にロードするステップと、 前記中央制御装置との通信が失われているときを感知するステップと、 カード所有者の組織を確認するシステムコードデータと各人を確認するＩＤコー ドデータを含むカードデータを読取るステップと、 前記システム」−ドデータを前記カード読取装置内にス１−アされた第１のセッ トのデータと比較するステップと、通信が維持されている間に前記中央制御装置 からロードされた第２のセットのデータと前記ＩＤコードデータを比較するステ ップど、 前記カード読取装置のバッファ内に前記カードからのＩＤ］−ドデータをスｌ− アして、前記システムコードまたは前記Ｉ　Ｄ　：ｍｌ−ドが前記カード読取装 置内のストアされたデータと適合しなければそのレコードを″Ｎ０ＧＯ”１〜ラ ンザクジヨンとしてマークし、前記システムコードと前記■Ｄコードが前記カー ド読取装置内にストアされたデータと適合すればそのレコードを”ＧＯ”ｌ−ラ ンザクジョンとしてマークして、出入りか認められることを特徴とする安全保障 システム内のカード読取装置を動作ざゼる方法。 １５、　カード読取装置と中央制御装置を有する安全保障システムを動作させる 方法であって、 前記中央制御装置との通信が失われている低下モード時において出入りが認めら れている人達に関するＩＤデータで前記カード読取装置がロードされることか必 要なときを感知するステップと、 低下モード時に前記読取装置がどの人に出入りを許すことを認められているかを 判断するステップと、低下モード時にリクＪスｌ〜しているカード読取装置によ って制御される領域への出入りを認められているリベての人に関するデータの揚 −所を捜すステップと、保存のために前記リクエストしているカード読取装置へ 前記ＩＤデータを伝送するステップを含み、そのＩＤデータは前記中央制御装置 との通信が不能ときに出入りを認めるかまたは拒絶する場合に前記カード読取装 置によって利用されることを特徴とする請求の範囲第１４項記載の安全保障シス テムを動作させる方法。 １６、　中央制御装置と複数のカード読取装置を有する安全保障システムを動作 させる方法であって、各カード読取装置によって制御される領域へ出入りを認め られているづべての人達のＩＤデータを前記中央制御装置内へストアするステッ プと、 前記カード読取装置との通信か可能なときに成る特定のカード読取装置に関する ＩＤデータをそのカード読取具−へ伝送するステップと、 前記カード読取装置と前記中央制御装置との間の通信が不能のときに前記中央制 御装置どの通信を必要とせずに成る特定のカード読取装置においてローカルにそ のカード所有者に出入りを認可または拒絶する決定を行なう目的のためにそのカ ード読取装置内にス１〜アされたデータとカードから読取られたデータを比較す るステップを含むことを特徴とする安全保障システムを動作させる方法。 １７、　前記中央制御装置との通信か不能のときに出入りが認可または拒絶され たかにかかわらず前記カード読取装置内に前記ＩＤデータと各トランザクション の時間−をストアして、そして通信が回復したときに前記中央制御装置へ前記ト ランザクションデータを伝送するステップを含むことを特徴とする請求の範囲第 １６項記載の方法。