JPS6249490A - 入退室管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ 本発明は入退室管理方式に関し、特に、入室を許可する
セキュリティレベルが異なる複数の管理エリア〈以下、
部屋と呼ぶ）が存在する管理対象に適用して好適なもの
に関する。

［発明の技術的背祭とその問題点］ 入退室が管理される管理対象として第８図に示すように
セキュリティレベルの異なる部１ｍＡ、Ｂ。

Ｃ１が階層構造を呈するものがある。

°例えば、コンピュータセンタにおいては情報の漏洩、
制御対象たるシステムのダウン等に対づ°るセキュリテ
ィを確保するため一部の者にしか入室を許可せず、しか
も、その一部の者を建物Ａへの入門は許可されるが建物
Ａよりセキュリティレベルの高いコンピュータルームＢ
への入室は許可されない者、コンピュータルームＢへの
入室は許可されるがその内部に設けられているさらにセ
キュリティレベルの高いファイル保管室Ｃへの入室は許
可されない者、ファイル保管室Ｃへの入室まで許可され
る者等に資格分けしていた。

従来、このような管理対象の入退室管理は、セキュリテ
ィレベルの異なる部屋間を開放時に連通するゲートＧＡ
、ＧＢ、ＧＯのそれぞれについて個別的に開閉制御して
行っていた。しかして、その管理方法としては、第１に
、ゲートの近傍の外壁に設けられたキーバットから通過
許可者にしか知らされていない暗証番号等のパスワード
が入力された場合にゲートの通過を許可する方法、第２
に、パスワードを記憶している身分証明用カード（ＩＤ
カード）としての磁気カードをカードチェッカに挿入し
て通過許可者を判別してゲートの通過を許可する方法が
採用されていた。

しかしながら、第１の方法によれば、パスワードを第３
者が知ることにより容易に入室が可能となり、セキュリ
ティレベルの高い部屋に対する入退室管理としては未だ
不十分であった。また、第２の方法によれば、磁気カー
ドが一旦第３者の手に渡った場合にはカードを全部回収
し、パスワードを入れ直さなければならないという煩雑
さを伴っていた。

また、セキュリティレベルの高い部屋までの入室資格を
有する者は第２に方法によれば、ゲートの数だけ磁気カ
ードを携帯しなければならず、ゲートごとに磁気カード
を取り換えて挿入しなければならず、操作性が低いとい
う欠点があった。

［発明の目的］ 本発明は上記事情にもとづいてなされたもので、入室を
許可する条件レベルが異なる複数の部屋を有する管理対
象に対して入退室希望者の簡易な操作により十分な安全
性をもって入退室を管理できる入退室管理方式を提供す
ることを目的とづ“る。

［発明の概要］ 本発明は上記目的を達成するために、ＩＤカードに所持
者が入室し得るセキュリティレベルの部屋に応じた資格
レベルを予め書き込んでおき、カードチェッカがＩＤカ
ードが挿入されたこと、資格レベルが一致することを条
件として入退室を管理するようにし、１枚のＩＤカード
により複数の部屋の入退室を可能として操作性及び安全
性を高めるようにしたものである。

［発明の実施例］ 以下、本発明を図示の一実施例を参照しながら説明する
。この実施例における管理対象は上述した第８図に示す
階層構造のものとづる。

第３図において、１はゲートＧＡ、ＧＢ、ＧＯに対応し
てそれぞれ設けられたカードチェッカの操作パネルを示
し、入室用の操作パネル２には、暗証番号の入力に用い
られるテンキー４ａ、入力操作終了キー４ｂ、入力操作
訂正キー４０でなるキーバッド４と、ＩＤカード１０が
挿入されるカード挿入口３が設（プられており、退室用
の操作パネル５にはＩＤカード１０が挿入されるカード
挿入口６が設けられている。

ＩＤカード１０は例えばＩＣカードでなり、第４図に示
すように、マイクロコンピュータ（ＭＰＵ）１１と、Ｅ
Ｅ’ＰＲＯＭＥＰＲＯＭ構成と、ＩＤカード１０がカー
ド挿入口３又は６に挿入装着されたとき、第５図に示す
カードチェッカ制御部２０と電気的に接続するコネクタ
１３とを備えてなる。

メモリ１２には所持者に関する暗証番号、所持者の資格
レベル、すなわち所持者が入室し得る部屋のセキュリテ
ィレベルの限界、及び所持者の現在位置を示す位置フラ
グが格納されている。

ＭＰＵ１１はチェッカ制御部２０からの指令に基づき暗
証番号、資格レベル、位置フラグをチェッカ制御部に転
送する動作を行なうと共に、位置フラグの立て換え動作
などを行なう。

チェッカ制御部２０はカードチェッカ及びＩＤカード１
０の全体の制御を司るマイクロコンピュータ（ＭＰＵ）
２１と、入退室管理用の処理プログラムを格納するＥＰ
ＲＯＭ構成のメモリ２２とを備える。

また、チェッカ制御部２０はキ“−バットインタフェー
ス回路２３を有し、キーバット４からのキー人力信号、
例えば暗証番号を該インタフェース回路２３を介して取
り込むようになされている。

さらに、チェッカ制御部２０はＩＤカード１０がカード
挿入口３又は６に挿入装着されたときＩＤカード１０の
コネクタ１３と接続する入室用カード挿入口３及び退室
用カード挿入口６にそれぞれ対応して設けられたコネク
タ２４及び２５と、カードとの間のインタフェースを行
なう入室用カードインクフＪ−ス回路２６及び退室用カ
ードインタフェース回路２７とを備え、コネクタ２４及
びインタフェース回路２６を介して、又はコネクタ２５
及びインタフェース回路２７を介してＩＤカード１ｏと
の間でデータを授受するようになされている。さらにま
た、チェッカ制御部２０はグー１〜制御インタフ工−ス
回路２８を備え、該インタフェース回路２８を介してセ
キュリティレベルの異なる部屋間に設けられたゲートに
開閉制御信号を送出するようになされている。

ここで、資格レベルについて第６図に基づき説明すると
、ＩＤカード１０のメモリ１２に記憶されている資格レ
ベルがｒＡＪの者は、当該ＩＤカード１０を用いては第
８図に示すゲートＧＡだけを通過して部屋Ａへの入室だ
゛けが許可され、資格レベルがｒＢＪの者はゲートＧＡ
及びＧＢを通過して得て部屋Ｂまでの入室が許可され、
資格レベルｒＣＪの者は全てのゲートＧＡ−Ｑｃを通過
し得て部屋Ｃまでの入室が許可されるようになされてい
る。

位置フラグは第７図示すようにａ、ｂ、ｃの３ビツトの
フラグでなり、ａ、ｂ、ｃフラグ共に論理「１」に立上
っているときには管理対象の外部にＩＤカード１０の所
持者が居ることを示し、ａフラグガ論理ｒＯＪで、ｂ及
びＣフラグが論理「１」に立上っているときには部＠Ａ
内に所持者が居ることを示し、ａ及びｂフラグが論理ｒ
ＯＪでＣフラグのみ論理「１」に立上っているときには
所持者が部屋Ｂに居ることを示し、全てのフラグが共に
論理「０」に立下っているときには所持者が部屋Ｃに居
ることを示している。

従って、第６図に示すように資格レベルｒＡＪの者につ
いてはＣフラグについて照合、更新すれば良く、資格レ
ベルｒＢＪの者についてはａ及びｂフラグについて照合
、更新すれば良く、資格レベル「Ｃ」の者については全
てのフラグについて照合、更新すれば良いようになされ
ている。

第３図〜第５図に示す構成を有し、第６図及び第７図に
示す内容を有する各種制御信号を用いる入退室管理方式
は入室時には第１図に示す処理手順に従い動作する。

すなわち、ステップＳ１で当該動作を開始し、次のステ
ップＳ２で所持者はＩＤカード１０を最初のゲートＧＡ
に対する入室用カード挿入口３に挿入する。このとき、
チェッカ制御部２０においてはＭＰＵ２１がカード１０
が装着されたことをコネクタ２４及びインタフェース回
路２６を介して検知し、メモリ２２のプログラムを開始
する。

しかして、ステップＳ３で所持者がキーバッド４に入力
操作した暗証番号をＭＰＵ２１は取り込み、また、ＩＤ
カード１０よりメモリ１２に格納されている暗証番号を
転送させ、次のステップＳ４で暗証番号を照合する。

このステップＳ４で否定結果が得られると、通過を拒否
しステップＳ５に進んでＩＤカード１０をカード挿入口
３に排出させる。これに対して、ステップＳ４において
肯定結果が得られると、次のステップＳ６及びＳ７に順
次に進んでＭＰＵ２１はＩＤカード１０から資格レベル
及び位置フラグを順次転送させて取り込んだ後、ステッ
プＳ８に移って通過許可の判断をする。

例えば、資格レベルがｒＡＪの所持者のＩＤカード１０
であれば、このゲートＧＡについては通過条件を満たす
。また、このゲートＧＡのカード挿入口３にＩ’Ｄカー
ド１０を挿入する所持者は管理対象外部に居るので、位
置フラグａ、ｂ、ｃがｒｌｌｌＪの場合に通過条件を満
たす。

ステップＳ８においてこれらの通過条件の少なくとも一
方を満さないことにより否定結果が得られると、ステッ
プＳ５に移ってＭＰＵ２１は通過を拒否し、ＩＤカード
１０をカード挿入口３に排出させる。

これに対して、ステップＳ８において、資格レベル及び
位置フラグに関する通過条件を満足することにより肯定
結果を得ると、ステップＳ９に進んでＭＰＵ２１はカー
ド１０のＭＰＵ１１に更新指令を転送して位置フラグａ
、ｂ、ｃをＭＩＩＪから通過した場合の部屋Ａを示すｒ
ｏｌｌＪに更新した後、ステップＳ１０でＩＤカード１
０をカード挿入口３に排出させる。その後、直ちにステ
ップＳ１１でＭＰＵ２１はゲートドアインタフェース回
路２８を介してゲートＧＡに開動作指令を与える。これ
により、ゲートＧＡはロックが解除され、自動的に開路
する。

所持者はこのゲートＧＡ開路によりステップＳ１２で部
１１Ａへ入室し、この部ＵＡよりセキュリティレベルが
高い部屋への入室を希望する場合には次のステップＳ１
３で肯定結果を得ることにより、新たなゲートＧ８に対
して上述のステップＳ２以降の入室動作を繰り返す。こ
れに対して、希望しない場合にはステップ８１３で否定
結果を得ることによりステップＳ１４に進み、一連の入
室動作を終了する。

このようにして、ＩＤカード１０を所持しているという
条件、暗証番号を知っているという条件、資格１ノベル
を満たしているという条件、存在位置に応じて更新され
る位置フラグが存在している位置に対応しているという
４つの条件を満足するとこにより各ゲートを通過し得て
所持者は所望の部屋まで入室を行なうことができる。

従って、ＩＤカード１０を所持していない者や、資格レ
ベルが入室希望の部屋より劣っている者や、例えば壁な
どを損壊しである部屋に入って位置フラグが一致しない
者や、暗証番号を知得していない者は入室をすることは
できない。

これに対して、上述の実施例の入退全管理方式において
は退室時には第２図に示ず処理手順に従い動作する。す
なわち、ステップ８２０において処理を開始し、次のス
テップＳ２１で所持者はＩＤカード１０を退室用のカー
ド挿入口６に挿入する。このとき、ＩＤカード１０のコ
ネクタ１３がコネクタ２５に接続することによりＭＰＵ
２１はメモリ２２の退室動作用のプログラムを取り出し
、次のステップ８２２に移って位置フラグをＩＤカード
１０のメモリ１２から読み出す。その後、ステップＳ２
３で読み出した位置フラグが現在いる部屋に対応してい
るか否かを判断する。

このステップ８２３において、否定結果を得ると、ステ
ップ８２４に進んで例えば、管理センタに通報する。例
えば、ゲートを正規に通過しないで壁窓等を壊して入室
したものがゲートより退室しようとした場合にはＩＤカ
ード１０上に碍き込まれているフラグは所持者の存在位
置に対応しておらず、通報がなされることになる。

ステップ８２３において、肯定結果が得られると、次の
ステップＳ２５に進みＭＰＵ２１はＩＤカード１０に対
して位置フラグの更新指令を送出し、退室により入室す
る部屋に対応する内容に位置フラグを更新させる。その
後、ステップＳ２６でＩＤカード１０をカード挿入口６
に排出させ、ステップＳ２７でゲートの開制御信号を送
出してゲートを開路させる。

これにより、退室希望者は次のステップ８２８で退室し
、さらに次の部屋をも退室する希望を有するときには、
ステップ８２９で肯定結果を得て上述したステップＳ２
１に戻り、一連の退室動作を繰り返ず。これに対して、
入室した部屋に留まる場合にはステップＳ２９で否定結
果を得てステップＳ３０で退室動作を終了させる。

このようにして、退室時はＩＤカード１０を所持してい
るという条件及び位置フラグが所持者が居る部屋に対応
しているという条件を満足することにより退室を認めて
いる。

以上のようにこの実施例によれば、１枚のＩＤカード１
０によりセキュリティレベルが異なる複数の部屋の入退
室を行なうことかでき、所持者の操作性を一段と向上で
き、また持ち忘れ等による入室不能事態などを格段的に
少なくづることができる。かくするにつぎ、入退室の許
可条件は複数設けられているので安全性を低下させるこ
とはない。

因に、１枚のＩＤカード１０により入退室を管理する場
合、上述のように、ＩＤカード１０に暗証番号、位置フ
ラグ、資格レベル等を予め書き込んでおかなければなら
ず、そのためある程度の記憶容量を要し、磁気カードを
ＩＤカード１０・に適用ブることは実際上困難である。

また、位置フラグをゲートの通過ごとに更新するため、
書き換えるための構成が必要であり、書き換えが難しい
レーザカードはＩＣカードに比べて適用性は劣る。

従って、１枚のＩＤカード１０により入退室を管理しよ
うとした場合、ＩＤカード１０を上述したようにＩＤカ
ードにより構成することが望ましく、これにより、上述
の効果を得ることができる。

なお、上述においては、各ゲートに対して同一の暗証番
号を用いたものを示したが、各ゲートごとに暗証番号を
変えるようにしても良く、ＩＤカード１０がＩＣカード
で構成されている場合にはこのように必要となる記憶容
量が増大しても容易にかかる構成を実現できる。このよ
うにすると、セキュリティレベルの高い部屋への入室条
件は暗証番号が増えた分総合的に見た場合に厳しくなり
、安全が一段と確保し得る。

また、上述においてはメモリ１２としてＥＥＰＲＯＭを
適用したが、ＥＰＲＯＭを適用することもでき、このよ
うにしても上述と同様の効果を得ることができる。なお
、古き換えが繰り返えされる位置フラグは別途メモリを
用いる方にした方が適当である。

さらに、上述においては、所持者の位置を示す位置フラ
グをセキュリティレベルの数と同一のビット数で示すも
のを説明したが、コード化して用いるようにしても良く
、このようにすると、必要ビット数を少なくすることが
できる。

さらにまた、１枚のＩＤカードを同一建物だけでなく、
別個の建物の入退室に適用するようにしても良く、ＩＤ
カードにより構成した場合には、記憶容量が大きいので
、容易にこのようなことにも対応することができる。

［発明の効果〕 以上のように、本発明によれば・、ＩＤカードに所持者
が入室し１ｑる部屋に応じた資格レベルを占ぎ込み、こ
の資格レベルに応じて、同一のＩＤカードにより異なる
セキュリティレベルの部屋に対する入退室管理を行なう
ようにしたので、所持者は１枚のＩＤカードを携帯すれ
ば良く、所望のカードを捜し出すような操作が不要とな
り操作性が向上し、また、カードの紛失、置き忘れ等の
トラブルの機会を複数枚のカードを所持する場合に比べ
て格段的に少なくすることができる。がくするにつき、
資格レベルの一致を入退室の条件としているので、単に
ＩＤカードを所持するだけで入退室を許可する場合に比
べて安全性を高くし得る。

【図面の簡単な説明】 第１図は本発明の一実施例により入Ｖ動作手順を示すフ
ローチャート、第２図はその退室動作手順を示すフロー
チャート、第３図はカードチェッカの操作パネル而を示
す斜視図、第４図はＩＤカードの詳細構成を示すブロッ
ク図、第５図はカードチェッカの制御部を示すブロック
図、第６図は資格レベルの説明に供する図表、第７図は
位置フラグの説明に供する図表、第８図は管理エリアの
配買を示す路線図である。 １・・・カードチェッカの操作パネル、３，５・・・カ
ード挿入口、１０・・・ＩＤカード、１１．１２・・・
マイクロコンピュータ、１２．２２・・・メモリ、２ｏ
・・・力−ドヂエツ力の制御部。 第１図 第２図 あ″１卸集へ 第３図 辺 第４図 第５図 第６図　　　　　　第７図 第８図

Claims (2)

【特許請求の範囲】
1. （１）ゲートを介してのみ入退室を行なうことができる
   所定の管理エリアに対し、身分証明用カードを所持する
   者が上記ゲートに対応して設けられたカードリーダに上
   記身分証明用カードを挿入することを入退室の１条件と
   して入退室を許可する入退室管理方式において、セキュ
   リティレベルの低い管理エリアを経なければセキュリテ
   ィレベルの高い管理エリアに行くことができない配置構
   造を有する複数の管理エリアを有し、上記身分証明用カ
   ードに所持者が入室し得るセキュリティレベルの管理エ
   リアに対応した資格レベル情報を記録し、上記カードリ
   ーダにより読取られた当該資格レベル情報に基づき入退
   室を判断するようにして複数のセキュリティレベルの管
   理エリアに対して同一の身分証明用カードにより入退室
   を管理するようにしたことを特徴とする入退室管理方式
   。
2. （２）上記カードリーダは入退室の都度、当該身分証明
   用カードの保持者が存在するセキュリティレベルに関す
   る情報を身分証明用カードに記録するように構成した特
   許請求の範囲第１項に記載の入退室管理方式。