入退場管理システム及び入退場管理装置
【課題】不適切な利用者の入場や滞在を防止することができる入退場管理システムを提供する。
【解決手段】入退場管理システムは、利用者のゲートの通過を許可及び禁止するゲート部、ゲートを通過しようとする利用者を識別する識別子を取得するカードリーダ、入場が制限される利用者の識別子を記憶するための記憶部、前記利用者の状態を感知するセンサ、前記センサにより異常が感知された場合に、取得した識別子を前記記憶手段に書き込む入出力部、取得した識別子と前記記憶部に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、前記ゲート部を制御する認証判断部を備える。
【解決手段】入退場管理システムは、利用者のゲートの通過を許可及び禁止するゲート部、ゲートを通過しようとする利用者を識別する識別子を取得するカードリーダ、入場が制限される利用者の識別子を記憶するための記憶部、前記利用者の状態を感知するセンサ、前記センサにより異常が感知された場合に、取得した識別子を前記記憶手段に書き込む入出力部、取得した識別子と前記記憶部に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、前記ゲート部を制御する認証判断部を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人認証に基づいて、扉の施解錠を制御する入退場管理技術に関する。
【背景技術】
【０００２】
従来、利用者の入退場を管理する入退場管理システムでは、利用者のカードＩＤ番号や指紋などの生体情報により個人認証を行い、その利用者が入場又は退場してよいかを判断し、電気錠やフラッパーゲートなどの扉の施錠又は解錠の制御をしている。
特許文献１によると、正規の通行者の後ろに付いて、正規でない者が一緒にゲートを通過する不正入退出、いわゆる、「共連れ」を防止するために、通行者の入退出を管理する管理エリアに、圧力を検知して信号を出力するマットセンサと、マットセンサの一部を切取り１名の通過者のみが立てる程度のエリアを設けた認証エリアと、ＩＤカードリーダと、赤外線センサを設け、入退出者は認証エリアに立ちＩＤカードリーダによる認証を受ける技術を開示している。ＩＤカードリーダによるＩＤカードの読み取り情報が正規のものであり、かつ、ＩＤカード読み取り時にマットセンサ上に人がいない場合に限り、正規の通行者であると判定して管理エリアの通行を許可する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−１９５８８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１により開示された技術によると、正規でない者が一緒にゲートを通過する共連れという不正を防止することができるものの、その他の不正な入場を防止することはできない。例えば、利用者がインフルエンザにより高熱を発しているような場合や、刃物などの金属類を所持しているような場合においては、このような利用者の入場を防止することはできないという問題点がある。
【０００５】
本発明は、利用者がインフルエンザにより高熱を発しているような場合や、刃物などの金属類を所持しているような場合などに、入場を許可しても良い状態になるまで、確実にこのような利用者の入場や滞在を防止することができる入退場管理システム及び入退場管理装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明は、エリアへの利用者の入退場を管理する入退場管理システムであって、利用者のゲートの通過を許可及び禁止するゲート手段と、ゲートを通過しようとする利用者を識別する識別子を取得する取得手段と、入場が制限される利用者の識別子を記憶するための記憶手段と、前記利用者の状態を感知するセンサと、前記センサにより異常が感知された場合に、取得した識別子を前記記憶手段に書き込む書込手段と、取得した識別子と前記記憶手段に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、前記ゲート手段を制御する認証判断手段とを備えることを特徴とする。
【０００７】
ここで、前記認証判断手段は、取得した識別子と前記記憶手段に記憶されている識別子とが一致する場合、利用者が入場するとき、利用者のゲートの通過を禁止し、利用者が退場するとき、利用者のゲートの通過を許可するように、前記ゲート手段を制御するとしてもよい。
ここで、前記入退場管理システムは、さらに、入場制限が解除される利用者を識別する解除識別子を取得する取得手段を備え、前記認証判断手段は、さらに、前記記憶手段に記憶されている前記識別子と取得した解除識別子とが一致するか否かを判断し、前記書込手段は、さらに、一致すると判断される場合に、前記記憶手段に記憶されている前記識別子を削除するとしてもよい。
【０００８】
また、本発明は、エリアへの利用者の入退場を管理する入退場管理装置であって、入場が制限される利用者の識別子を記憶するための記憶手段と、前記利用者の状態を感知するセンサが着脱自在に接続される入力端子と、前記センサから前記入力端子を介して異常が通知された場合に、ゲートを通過しようとする利用者を識別する識別子を前記記憶手段に書き込む書込手段と、利用者を識別する識別子と前記記憶手段に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、利用者のゲートの通過を許可及び禁止するゲート手段を制御する認証判断手段とを備えることを特徴とする。
【発明の効果】
【０００９】
上記の構成によると、利用者がインフルエンザにより高熱を発しているような場合や、刃物などの金属類を所持しているような場合などに、入場や滞在を許可しても良い状態になるまで、確実にこのような利用者の入場や滞在を防止することができるという優れた効果を奏する。
【図面の簡単な説明】
【００１０】
【図１】入退室管理全体システム１０の構成を示すブロック図である。
【図２】建物のエントランスホールを示す斜視図である。
【図３】登録利用者データベース１０４ａのデータ構造の一例を示す。
【図４】制限利用者データベース１０５ａのデータ構造の一例を示す。
【図５】統合センタ装置２００の構成を示すブロック図である。
【図６】入場時の入退室管理サブシステム３０ａの動作を示すフローチャートである。
【図７】退場時の入退室管理サブシステム３０ａの動作を示すフローチャートである。
【図８】入退室管理全体システム１０における制限利用者情報の配信時の動作を示すフローチャートである。
【図９】変形例としての入退室管理サブシステム３０ａの構成を示すブロック図である。
【図１０】変形例としての入退室管理サブシステム３０ａが適用される建物の見取り図の一部である。
【図１１】変形例としての入退室管理サブシステム３０ａの動作を示すフローチャートである。
【図１２】変形例としての入退室管理全体システム１０における制限利用者情報の削除時の動作を示すフローチャートである。
【図１３】制限利用者データベースの別のデータ構造の一例を示す。
【発明を実施するための形態】
【００１１】
１．実施の形態
本発明に係る一の実施の形態としての入退室管理全体システム１０について説明する。
１．１ 入退室管理全体システム１０
入退室管理全体システム１０は、図１に示すように、統合センタ装置２００、入退室管理サブシステム３０ａ、３０ｂ、３０ｃ、３０ｄ、３０ｅ、・・・から構成されている。統合センタ装置２００、入退室管理サブシステム３０ａ、３０ｂ、３０ｃ、３０ｄ、３０ｅ、・・・は、ネットワーク２０を介して、相互に接続されている。なお、入退室を入退場と呼ぶこともある。
【００１２】
入退室管理全体システム１０は、一つの建物の中に設置され、この建物は、公開エリアと規制エリア（別の表現を用いると、非公開エリア）に区分されている。公開エリアへの入場には、限定がなく、誰でも入場が可能である。規制エリアへの入場は、入場が許可された特定の利用者に限定される。公開エリアの一例は、建物のエントランスホールである。この建物のエントランスホール以外の区画は、規制エリアである。エントランスホール以外の規制エリアである区画全体を大規制エリアと呼ぶ。大規制エリアは、複数の中規制エリアに区分されている。各中規制エリアは、さらに、複数の小規制エリアに区分されている。各中規制エリア及び各小規制エリアへの入場については、さらに、利用者が限定される。このように、規制エリアは、階層的に構成されている。
【００１３】
公開エリアと大規制エリアとの間には、ゲートが設けられている。また、大規制エリアの中において、中規制エリアと中規制エリアとの間、中規制エリアと小規制エリアとの間、小規制エリアと小規制エリアとの間には、それぞれ、ゲートが設けられている。また、各ゲートには、入退室管理サブシステムが設けられている。
図２に示すように、エントランスホールである公開エリアと大規制エリアとの間には、複数のフラッパーゲートが設けられ、各フラッパーゲートには、入退室管理サブシステム３０ａ、・・・が設置されている。また、大規制エリアの中において、中規制エリアと中規制エリアとの間、中規制エリアと小規制エリアとの間、小規制エリアと小規制エリアとの間の各ゲートには、入退室管理サブシステム３０ｂ、・・・が設置されている。
【００１４】
入退室管理サブシステム３０ａは、ゲートに設置されたフラッパーゲートを制御し、入退室管理サブシステム３０ｂは、ゲートのドアに設置された電気錠を制御する点において、相違している。その他の点については、同一である。
なお、入場（入室と呼ぶ場合もある。）とは、公開エリアから大規制エリアへ移動すること、大規制エリアから中規制エリアへ移動すること、中規制エリアから他の中規制エリアへ移動すること、中規制エリアから小規制エリアへ移動すること、又は、小規制エリアから小規制エリアへ移動することを言う。また、退場（退室と呼ぶ場合もある。）とは、大規制エリアから公開エリアへ移動すること、中規制エリアから大規制エリアへ移動すること、又は、小規制エリアから中規制エリアへ移動することを言う。
【００１５】
図２に、建物のエントランスホールの内部の斜視図を示している。この図に示すように、エントランスホールと大規制エリアとの間には、複数台のフラッパーゲートが設けられている。建物を訪れ、エントランスホールから大規制エリアへ移動しようとする利用者は、何れかのフラッパーゲートのカードリーダに自身の有するカードを近接させる。当該カードリーダは、カードから利用者を識別する識別子である利用者ＩＤを読み取る。当該フラッパーゲートに設けられたサーモグラフィは、利用者の体温を検知する。入退室管理サブシステムは、読み取った利用者ＩＤ及び検知した体温の情報を用いて、当該利用者を認証して、大規制エリアへの入場を許可してもよいか否かを判断する。入場を許可してもよいと判断する場合には、フラッパーゲートの扉を閉じる。入場を許可できないと判断する場合には、当該利用者に対する警告を表示して、フラッパーゲートの扉を開く。
【００１６】
フラッパーゲートの扉が閉じた場合には、利用者は、大規制エリアの内部へ移動することができる。フラッパーゲートの扉が開いた場合には、利用者は、大規制エリアの内部へ移動することが禁止される。
大規制エリアからエントランスホールへ移動しようとする利用者は、何れかのフラッパーゲートのカードリーダに自身の有するカードを近接させる。上述したように、当該カードリーダは、カードから利用者を識別する識別子である利用者ＩＤを読み取る。当該フラッパーゲートに設けられたサーモグラフィは、利用者の体温を検知する。入退室管理サブシステムは、読み取った利用者ＩＤ及び検知した体温の情報を用いて、当該利用者を認証して、エントランスホールへの退場を許可してもよいか否かを判断する。退場を許可してもよいと判断する場合には、フラッパーゲートの扉を閉じる。こうして、退場を促す。退場を許可できないと判断する場合には、当該利用者に対する警告を表示して、フラッパーゲートの扉を開く。
【００１７】
フラッパーゲートの扉が閉じた場合には、利用者は、エントランスホールへ移動することができる。フラッパーゲートの扉が開いた場合には、利用者は、エントランスホールへ移動することが禁止される。
１．２ 入退室管理サブシステム３０ａ
入退室管理サブシステム３０ａ、３０ｂ、３０ｃ、３０ｄ、３０ｅ、・・・は、それぞれ、類似した構成を有している。ここでは、エントランスホールと大規制エリアとの間のゲートに設けられた入退室管理サブシステム３０ａについて説明する。
【００１８】
入退室管理サブシステム３０ａは、図１に示すように、ゲートユニット１００ａ、ゲート部１１２ａ、サーモグラフィ１０６ａ、１１４ａ及びカードリーダ１０８ａ、１１３ａから構成されている。ゲートユニット１００ａは、認証判断部１０１ａ、通信部１０２ａ及び記憶部１０３ａから構成されている。ゲート部１１２ａは、制御部１０７ａ及びフラッパーゲート１０９ａから構成されている。
【００１９】
エントランスホールから大規制エリアへゲートを通過しようとする利用者は、カードリーダ１０８ａに自身の有するカード３００を近接させる。また、大規制エリアからエントランスホールへゲートを通過しようとする利用者は、カードリーダ１１３ａに自身の有するカード３００を近接させる。
（１）カード３００
カード３００は、カードリーダ１０８ａ又は１１３ａとの間で、電波を媒体としてデータを授受する非接触の通信を行う。カード３００は、当該カードの動作を制御するＣＰＵ、プログラムを格納しているＲＯＭ、利用者を識別する利用者ＩＤを記憶している不揮発性メモリ、電池、カードリーダとの間でデータの入出力を制御する入出力制御回路、データを送受信する送受信部及びアンテナなどから構成されている。
【００２０】
カード３００は、カードリーダ１０８ａ又は１１３ａからの指示を受信し、受信した指示に従って、内部に記憶している利用者ＩＤを読み出し、読み出した利用者ＩＤをカードリーダ１０８ａへ出力する。
（２）ゲート部１２２ａ
ゲート部１２２ａは、上述したように、フラッパーゲート１０９ａ及び制御部１０７ａから構成されている。
【００２１】
フラッパーゲート１０９ａには、図２に外観図を示すように、利用者の通行を許可するため又は禁止するために開閉自在に設けられた２枚の扉１０９ａａ及び１０９ａｂが設けられている。制御部１０７ａの制御により、２枚の扉１０９ａａ及び１０９ａｂは、開閉する。２枚の扉１０９ａａ及び１０９ａｂが開くことにより、利用者の通過を制限する。また、２枚の扉１０９ａａ及び１０９ａｂが閉じることにより、利用者の通過を許可する。
【００２２】
制御部１０７ａは、認証判断部１０１ａから扉の開閉の指示を受け取り、指示に従って、フラッパーゲート１０９ａの２枚の扉１０９ａａ及び１０９ａｂの開閉を制御する。
（３）カードリーダ１０８ａ及び１１３ａ
カードリーダ１０８ａは、カード３００との間で、電波を媒体としてデータを授受する。カードリーダ１０８ａは、カード３００との間でデータの入出力を制御する入出力制御回路、データを送受信する送受信部及びアンテナなどから構成されている。
【００２３】
カードリーダ１０８ａは、カード３００の近接を検出すると、カード３００に対して、利用者ＩＤを読み出すことを示す指示を出力する。次に、カード３００から利用者ＩＤを受信し、受信した利用者ＩＤを認証判断部１０１ａへ出力する。
カードリーダ１１３ａも、カードリーダ１０８ａと同一の構成を有している。
カードリーダ１０８ａは、エントランスホールと大規制エリアとの間のゲートにおいて、エントランスホール側に設けられている。また、カードリーダ１１３ａは、エントランスホールと大規制エリアとの間のゲートにおいて、大規制エリア側に設けられている。
【００２４】
（４）サーモグラフィ１０６ａ及び１１４ａ
サーモグラフィ１０６ａは、信号線１１０ａを介して、認証判断部１０１ａの入力端子１１１ａに接続されている。また、サーモグラフィ１１４ａは、信号線１１６ａを介して、認証判断部１０１ａの入力端子１１５ａに接続されている。
サーモグラフィ１０６ａ及びサーモグラフィ１１４ａは、それぞれ、利用者から出ている赤外線放射エネルギーを検出し、検出した赤外線放射エネルギーを温度に変換し、利用者の体表面における温度分布を生成する。次に、生成した温度分布から利用者の体温を算出する。この場合に、特に、利用者の顔に相当する部分における温度分布を用いる。通常、顔は露出しているので、顔に相当する部分の温度分布は、利用者の体温を比較的忠実に示していると考えられるからである。次に、算出した体温が所定値以上であるか否かを判断する。ここで、所定値は、一例として、３８度である。算出した体温が所定値以上、例えば、３８度以上であれば、体温が所定値以上であることを示す異常体温信号を、信号線１１０ａ又は１１６ａを介して、認証判断部１０１ａへ出力する。算出した体温が所定値未満である場合には、異常体温信号を出力しない。
【００２５】
サーモグラフィ１０６ａは、エントランスホールと大規制エリアとの間のゲートにおいて、エントランスホール側に設けられている。また、サーモグラフィ１１４ａは、エントランスホールと大規制エリアとの間のゲートにおいて、大規制エリア側に設けられている。
（５）記憶部１０３ａ
記憶部１０３ａは、一例として、不揮発性メモリから構成され、登録利用者データベース１０４ａ及び制限利用者データベース１０５ａを有している。
【００２６】
登録利用者データベース１０４ａは、図３に示すように、複数の登録利用者情報を記憶するための領域を備えている。各登録利用者情報は、利用者ＩＤ及び１個以上の許可エリアＩＤから構成されている。利用者ＩＤは、利用者を識別する識別情報である。許可エリアＩＤは、当該利用者に入場が許可されるエリアを識別する識別情報である。
許可エリアＩＤが大規制エリアを示す場合には、大規制エリアの内部への入場が許可される。つまり、大規制エリアの内部のどの中規制エリア又は小規制エリアへの入場も許可される。許可エリアＩＤが中規制エリアを示す場合には、その中規制エリアへのみ入場が許可される。つまり、その中規制エリアの内部のどの小規制エリアへの入場も許可される。許可エリアＩＤが小規制エリアを示す場合には、その小規制エリアへのみ入場が許可される。利用者ＩＤに対応して、複数の許可エリアＩＤが存在する場合には、複数の許可エリアＩＤによりそれぞれ識別される複数のエリアへの入場が許可される。
【００２７】
図３及び図４において、エリアＩＤの一例としての「ＡＬＬ」は、大規制エリアを示し、「Ａ」及び「Ｂ」は、中規制エリアを示し、「Ａ−０１」、「Ａ−０２」及び「Ｂ−０１」は、小規制エリアを示している。
制限利用者データベース１０５ａは、図４に示すように、複数の制限利用者情報を記憶するための領域を備えている。各制限利用者情報は、利用者ＩＤ及び１個以上の制限エリアＩＤから構成されている。利用者ＩＤは、利用者を識別する識別情報である。制限エリアＩＤは、当該利用者に入場が禁止されるエリアを識別する識別情報である。
【００２８】
制限エリアＩＤが大規制エリアを示す場合には、大規制エリアへの入場が禁止される。利用者ＩＤに対応して、複数の制限エリアＩＤが存在する場合には、複数の制限エリアＩＤによりそれぞれ識別される複数のエリアへの入場が禁止される。
また、制限エリアＩＤが中規制エリアを示す場合には、その中規制エリアへの入場が禁止される。制限エリアＩＤが小規制エリアを示す場合には、その小規制エリアへの入場が禁止される。しかし、利用者が高熱を有している場合に、利用者は、インフルエンザに感染しているおそれがあり、インフルエンザの建物内での蔓延を防ぐために、その利用者の入場を禁止するという趣旨から、一の中規制エリアのみへの入場の禁止、又は一の小規制エリアのみへの入場の禁止が設定される場合は、少ない。
【００２９】
登録利用者データベース１０４ａ及び制限利用者データベース１０５ａへの登録が重複する場合には、制限利用者データベース１０５ａに登録されている制限利用者情報が、登録利用者データベース１０４ａに登録されている登録利用者情報に優先して適用される。
例えば、利用者ＩＤ「１０００」及び許可エリアＩＤ「Ａ」が登録利用者データベース１０４ａに登録され、利用者ＩＤ「１０００」及び制限エリアＩＤ「ＡＬＬ」が制限利用者データベース１０５ａに登録されている場合には、利用者ＩＤ「１０００」により識別される利用者は、大規制エリアへの入場が禁止され、許可エリアＩＤ「Ａ」により識別されるエリアへの入場は許可されない。
【００３０】
（６）認証判断部１０１ａ
認証判断部１０１ａは、以下に示すようにして、認証の対象となる利用者が所定のエリアへの入場、所定のエリアからの退場を許可されているか否かを判断する。
認証判断部１０１ａは、カードリーダ１０８ａ及び１１３ａから利用者を識別する利用者ＩＤを受信する。
【００３１】
認証判断部１０１ａは、サーモグラフィ１０６ａ及び１１４ａからの信号線１１０ａ及び１１６ａを、着脱自在に接続する入力端子１１１ａ及び１１５ａを有している。認証判断部１０１ａは、サーモグラフィ１０６ａ及び１１４ａから、それぞれ、信号線１１０ａ及び入力端子１１１ａを介して、及び、信号線１１６ａ及び入力端子１１５ａを介して、異常体温信号を受信する。異常体温信号の受信は、一例として、利用者ＩＤの受信の時の前１００ミリ秒から受信の時の後１００ミリ秒までの所定期間内に行われる。つまり、所定期間は、２００ミリ秒である。この所定期間内において、異常体温信号を受信した場合には、当該利用者の体温に関する信号とみなす。この所定期間外において、異常体温信号を受信した場合には、当該利用者の体温に関する信号ではないものとみなして、受信した異常体温信号を破棄する。
【００３２】
認証判断部１０１ａは、記憶部１０３ａからデータの読出し又は記憶部１０３ａへのデータの書込みを行う入出力部（図示していない）を有している。また、認証判断部１０１ａは、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＯＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、認証判断部１０１ａは、その機能を達成する。
（エントランスホールから大規制エリアへの移動の際の動作）
（ａ）利用者ＩＤを受信すると、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較して、一致する利用者ＩＤが存在するか判断する。
【００３３】
（ｂ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合に、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉１０９ａａ及び１０９ａｂを開くように指示する。つまり、フラッパーゲート１０９ａをロック（施錠）するように指示する。この場合には、利用者のゲートの通過を禁止する。
【００３４】
（ｃ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在する場合に、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較して、一致する利用者ＩＤが存在するか判断する。
【００３５】
（ｄ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在する場合に、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉１０９ａａ及び１０９ａｂを開くように指示する。つまり、フラッパーゲート１０９ａをロック（施錠）するように指示する。この場合には、利用者のゲートの通過を禁止する。
【００３６】
（ｅ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に、認証判断部１０１ａが入力端子を介して、サーモグラフィ１０６ａから異常体温信号を受け取った場合に、認証判断部１０１ａは、建物の大規制エリアを示す制限エリアＩＤを生成し、受信した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに、制限利用者データベース１０５ａに書き込む。また、制御部１０７ａに対して、フラッパーゲート１０９ａの扉１０９ａａ及び１０９ａｂを開くように指示する。つまり、フラッパーゲート１０９ａをロック（施錠）するように指示する。この場合には、利用者のゲートの通過を禁止する。
【００３７】
（ｆ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在せず、認証判断部１０１ａが入力端子を介して、サーモグラフィ１０６ａから異常体温信号を受け取らなかった場合に、制御部１０７ａに対して、フラッパーゲート１０９ａの扉１０９ａａ及び１０９ａｂを閉じるように指示する。つまり、フラッパーゲート１０９ａをアンロック（開錠）するように指示する。この場合には、利用者のゲートの通過を許可する。
（大規制エリアからエントランスホールへの移動の際の動作）
（ａ）利用者ＩＤを受信すると、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較して、一致する利用者ＩＤが存在するか判断する。
【００３８】
（ｂ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合に、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示する。つまり、フラッパーゲート１０９ａをロック（施錠）するように指示する。この場合には、利用者の通過を禁止する。なお、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合は、通常、あり得ない。何故なら、入場時に、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在することが確認されているからである。従って、このケースは、登録利用者データベース１０４ａの故障などの異常が発生した場合に起こりうる。
【００３９】
（ｃ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在する場合に、認証判断部１０１ｂは、制限利用者データベース１０５ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較して、一致する利用者ＩＤが存在するか判断する。
【００４０】
（ｃ−１）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在する場合に、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示する。つまり、フラッパーゲート１０９ａをアンロック（開錠）するように指示する。この場合には、利用者のゲートの通過を許可する。この場合に、フラッパーゲート１０９ａの扉を閉じるように指示するのは、利用者に退場を促すためである。このように、認証判断部１０１ａは、利用者の退場を促すように、ゲート部１１２ａを制御している。
【００４１】
（ｃ−２）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在せず、認証判断部１０１ａが入力端子１１５ａを介して、サーモグラフィ１１４ｂから異常体温信号を受け取った場合に、認証判断部１０１ａは、建物の大規制エリアを示す制限エリアＩＤを生成し、受信した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに、制限利用者データベース１０５ａに書き込む。また、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示する。つまり、フラッパーゲート１０９ａをアンロック（開錠）するように指示する。この場合に、利用者のゲートの通過を許可する。この場合に、利用者は、例えば、エリアに入場する前からインフルエンザに感染しており、エリアに入場する前は発熱は無かったが、入場したエリア内で初めて発熱したと考えられる。ここで、フラッパーゲート１０９ａの扉を閉じるように指示するのは、利用者に退場を促すためである。このように、認証判断部１０１ａは、利用者の退場を促すように、ゲート部１１２ａを制御している。認証判断部１０１ａは、制限利用者情報を、入出力部により、新たに、制限利用者データベース１０５ａに書き込むので、次に、当該利用者がエリアに入場しようとするときには、当該利用者に対して入場を禁止することができる。
【００４２】
（ｃ−３）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在せず、認証判断部１０１ａが入力端子１１５ｂを介して、サーモグラフィ１１４ａから異常体温信号を受け取らなかった場合に、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示する。つまり、フラッパーゲート１０９ａをアンロック（開錠）するように指示する。この場合には、利用者にゲートの通過が許可される。
【００４３】
（７）通信部１０２ａ
通信部１０２ａは、ネットワーク２０に接続されており、認証判断部１０１ａの制御により、統合センタ装置２００と認証判断部１０１ａとの間のデータの送受信を行う。
１．３ 統合センタ装置２００
統合センタ装置２００は、図５に示すように、制御部２０１、通信部２０２、記憶部２０３、入力部２０４及び表示部２０５から構成されている。
【００４４】
統合センタ装置２００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレィユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記ＲＡＭ又は前記ハードディスクユニットには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、統合センタ装置２００は、その機能を達成する。
【００４５】
（１）記憶部２０３
記憶部２０３は、ハードディスクユニットなどから構成される。
記憶部２０３は、登録利用者データベース２０６及び制限利用者データベース２０７を有している。登録利用者データベース２０６及び制限利用者データベース２０７は、それぞれ、ゲートユニット１００ａの記憶部１０３ａが有する登録利用者データベース１０４ａ及び制限利用者データベース１０５ａと同じデータ構造を有している。
【００４６】
（２）制御部２０１
制御部２０１は、ゲートユニット１００ａの認証判断部１０１ａから、通信部１０２ａ、ネットワーク２０、通信部２０２を介して、制限利用者情報を受信する。制限利用者情報を受信すると、受信した制限利用者情報を記憶部２０３が有する制限利用者データベース２０７に新たに書き込む。次に、制御部２０１は、通信部２０２及びネットワーク２０を介して、その他の全ての入退室管理サブシステムへ、受信した制限利用者情報を送信する。
【００４７】
その他の全ての入退室管理サブシステムの認証判断部は、通信部を介して、制限利用者情報を受信し、受信した制限利用者情報を、入出力部により、記憶部の制限利用者データベースに書き込む。
（３）通信部２０２、入力部２０４及び表示部２０５
通信部２０２は、制御部２０１と入退室管理サブシステムの認証判断部との間で、データの送受信を行う。
【００４８】
入力部２０４は、統合センタ装置２００の操作者からの入力を受け付け、受け付けた入力を制御部２０１へ出力する。
表示部２０５は、制御部２０１の制御により、情報を表示する。
１．４ 入退室管理全体システム１０の動作
入退室管理全体システム１０の動作について、最初に、入退室管理サブシステム３０ａにおける入場側及び退場側の動作を説明し、次に、入退室管理全体システム１０における制限利用者情報の配信時の動作について説明する。
【００４９】
（１）入場側の入退室管理サブシステム３０ａの動作
入場側の入退室管理サブシステム３０ａの動作について、図６に示すフローチャートを用いて説明する。
カードリーダ１０８ａは、認証の対象となる利用者のカード３００から利用者ＩＤを取得する（ステップＳ１０１）。
【００５０】
次に、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し（ステップＳ１０２）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合に（ステップＳ１０３）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を開くように制御し、フラッパーゲート１０９ａは、扉を開く（ステップＳ１０９）。こうして、処理を終了する。このとき、利用者のゲートの通過は、禁止される。
【００５１】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在する場合に（ステップＳ１０３）、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し（ステップＳ１０４）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在する場合に（ステップＳ１０５）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を開くように制御し、フラッパーゲート１０９ａは、扉を開く（ステップＳ１０９）。こうして、処理を終了する。このとき、利用者のゲートの通過は、禁止される。
【００５２】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に（ステップＳ１０５）、認証判断部１０１ａが入力端子１１１ａを介して、サーモグラフィ１０６ａから外部入力として異常体温信号を受け取った場合に（ステップＳ１０６）、認証判断部１０１ａは、建物の大規制エリアを示す制限エリアＩＤを生成し、カード３００から取得した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに制限利用者データベース１０５ａに書き込み（ステップＳ１０８）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を開くように制御し、フラッパーゲート１０９ａは、扉を開く（ステップＳ１０９）。こうして、処理を終了する。このとき、利用者のゲートの通過は、禁止される。
【００５３】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に（ステップＳ１０５）、認証判断部１０１ａが入力端子１１１ａを介して、サーモグラフィ１０６ａから外部入力として異常体温信号を受け取らなかった場合に（ステップＳ１０６）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を閉じるように制御し、フラッパーゲート１０９ａは、扉を閉じる（ステップＳ１０７）。こうして、処理を終了する。このとき、利用者のゲートの通過は、許可される。
【００５４】
このようにして、利用者が高熱を有している場合に、当該利用者は、例えば、インフルエンザに感染しているおそれがあり、インフルエンザの建物内での蔓延を防ぐために、制限が解除されるまで、その利用者の入場を禁止することができる。
（２）退場側の入退室管理サブシステム３０ａの動作
退場側の入退室管理サブシステム３０ａの動作について、図７に示すフローチャートを用いて説明する。
【００５５】
カードリーダ１１３ａは、認証の対象となる利用者のカード３００から利用者ＩＤを取得する（ステップＳ１０１ａ）。
次に、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し（ステップＳ１０２ａ）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合に（ステップＳ１０３ａ）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を開くように制御し、フラッパーゲート１０９ａは、扉を開く（ステップＳ１０９ａ）。こうして、処理を終了する。このとき、利用者のゲートの通過は、禁止される。
【００５６】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在する場合に（ステップＳ１０３ａ）、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し（ステップＳ１０４ａ）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在する場合に（ステップＳ１０５ａ）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を閉じるように制御し、フラッパーゲート１０９ａは、扉を閉じる（ステップＳ１０７ａ）。こうして、処理を終了する。このような場合には、利用者の退場を促すために、ゲートの通過が許可される。
【００５７】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に（ステップＳ１０５ａ）、認証判断部１０１ａが入力端子１１５ａを介して、サーモグラフィ１１４ｂから外部入力として異常体温信号を受け取った場合に（ステップＳ１０６ａ）、認証判断部１０１ｂは、建物の大規制エリアを示す制限エリアＩＤを生成し、カード３００から取得した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに制限利用者データベース１０５ａに書き込み（ステップＳ１０８ａ）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を閉じるように制御し、フラッパーゲート１０９ａは、扉を閉じる（ステップＳ１０７ａ）。こうして、処理を終了する。このような場合には、利用者の退場を促すために、ゲートの通過が許可される。
【００５８】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に（ステップＳ１０５ａ）、認証判断部１０１ａが入力端子１１５ａを介して、サーモグラフィ１１４ｂから外部入力として異常体温信号を受け取らなかった場合に（ステップＳ１０６ａ）、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を閉じるように制御し、フラッパーゲート１０９ａは、扉を閉じる（ステップＳ１０７ａ）。こうして、処理を終了する。このとき、利用者のゲートの通過は、許可される。
【００５９】
このようにして、利用者が高熱を有している場合に、当該利用者は、例えば、インフルエンザに感染しているおそれがあり、インフルエンザの建物内での蔓延を防ぐために、制限が解除されるまで、その利用者の退場を促すことができる。
（３）入退室管理全体システム１０における制限利用者情報の配信時の動作
入退室管理全体システム１０における制限利用者情報の配信時の動作について、図８に示すフローチャートを用いて説明する。
【００６０】
ゲートユニット１００ａの認証判断部１０１ａが、建物全体を示す制限エリアＩＤを生成し、カード３００から取得した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに制限利用者データベース１０５ａに書き込むと（ステップＳ１０８（又はステップＳ１０８ａ））、認証判断部１０１ａは、カード３００から取得した利用者ＩＤ及び制限エリアＩＤから構成される制限利用者情報を、通信部１０２ａ及びネットワーク２０を介して、統合センタ装置２００へ送信する（ステップＳ１１１）。
【００６１】
統合センタ装置２００の制御部２０１は、ゲートユニット１００ａの認証判断部１０１ａから、通信部１０２ａ、ネットワーク２０、通信部２０２を介して、制限利用者情報を受信し（ステップＳ１１１）、受信した制限利用者情報を記憶部２０３が有する制限利用者データベース２０７に新たに書き込む（ステップＳ１１２）。次に、制御部２０１は、通信部２０２及びネットワーク２０を介して、その他の全ての入退室管理サブシステムへ、制限利用者情報を送信する（ステップＳ１１３）。
【００６２】
入退室管理サブシステム３０ｂのゲートユニット１００ｂが有する認証判断部１０１ｂは、統合センタ装置２００から、ネットワーク２０及び通信部１０２ｂを介して、制限利用者情報を受信し（ステップＳ１１３）、入出力部により、受信した制限利用者情報を記憶部１０３ｂが有する制限利用者データベース１０５ｂへ書き込む（ステップＳ１１４）。
【００６３】
その他の入退室管理サブシステムについても、入退室管理サブシステム３０ｂと同様に動作する。
これ以降、全ての入退室管理サブシステムにおいて、制限利用者データベースに記録されている制限利用者情報に従って、利用者による各ゲートの通過が制御される。
２．変形例
上記の実施の形態の入退室管理サブシステム３０ａの変形例について説明する。
（１）変形例としての入退室管理サブシステム３０ａの構成
変形例としての入退室管理サブシステム３０ａにおいて、図９に示すように、ゲートユニット１００ａには、さらに、カードリーダ１０８ｃが接続されている。
【００６４】
カードリーダ１０８ｃは、図１０に示すように、健康管理室４０内に設置されている。健康管理室４０は、建物の公開エリア内に存在する。健康管理室４０への入退室に制限はない。
発熱した利用者が健康管理室４０内において、診断を受け、インフルエンザの感染ではないと診断されたとき、利用者の熱が下がり、インフルエンザのウィルスの潜伏期間が過ぎ、回復したと診断されたとき、伝染性の病気ではないと診断されたとき、この利用者については、入場制限が解除されるべきである。
【００６５】
健康管理室４０の診断者の判断により、当該利用者は、自身のカード４００をカードリーダ１０８ｃに近接させる。
カードリーダ１０８ｃは、カード４００から利用者ＩＤを取得し、取得した利用者ＩＤを認証判断部１０１ａへ出力する。この利用者ＩＤは、入場制限の解除のための識別子である。
【００６６】
認証判断部１０１ａは、カードリーダ１０８ｃから利用者ＩＤを受信すると、登録利用者データベース１０４ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較する。
【００６７】
登録利用者データベース１０４ａにおいて、登録利用者情報が存在する場合に、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が存在するか否かを判断する。制限利用者情報が存在する場合に、認証判断部１０１ａは、入出力部により、制限利用者データベース１０５ａにおいて、制限利用者情報を削除する。
【００６８】
このようにして、利用者が高熱を有している場合に、当該利用者は、例えば、インフルエンザに感染しているおそれがあり、インフルエンザの建物内での蔓延を防ぐために、制限が解除されるまで、その利用者の入場は禁止されているが、当該利用者が回復した後は、入場が許可される。
（２）変形例としての入退室管理サブシステム３０ａの動作
変形例としての入退室管理サブシステム３０ａの動作について、図１１に示すフローチャートを用いて説明する。
【００６９】
カードリーダ１０８ｃは、カード４００から利用者ＩＤを取得する（ステップＳ２０１）。
次に、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、カード４００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し（ステップＳ２０２）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が存在するか否かを判断する。登録利用者情報が存在しない場合に（ステップＳ２０３）、処理を終了する。
【００７０】
登録利用者情報が存在する場合に（ステップＳ２０３）、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、カード４００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し（ステップＳ２０４）、カード４００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が存在するか否かを判断する。制限利用者情報が存在しない場合に（ステップＳ２０５）、処理を終了する。
【００７１】
制限利用者情報が存在する場合に（ステップＳ２０５）、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、制限利用者情報を削除する（ステップＳ２０６）。
（３）変形例としての入退室管理全体システム１０における制限利用者情報の削除時の動作
変形例としての入退室管理全体システム１０における制限利用者情報の削除時の動作について、図１２に示すフローチャートを用いて説明する。
【００７２】
ゲートユニット１００ａの認証判断部１０１ａが、入出力部により、制限利用者データベース１０５ａにおいて、制限利用者情報を削除すると（ステップＳ２０６）、認証判断部１０１ａは、カード３００から取得した利用者ＩＤ及び制限エリアＩＤから構成される制限利用者情報及び当該制限利用者情報の削除の指示を、通信部１０２ａ及びネットワーク２０を介して、統合センタ装置２００へ送信する（ステップＳ２１１）。
【００７３】
統合センタ装置２００の制御部２０１は、ゲートユニット１００ａの認証判断部１０１ａから、通信部１０２ａ、ネットワーク２０、通信部２０２を介して、制限利用者情報及び削除の指示を受信し（ステップＳ２１１）、受信した制限利用者情報を記憶部２０３が有する制限利用者データベース２０７から削除する（ステップＳ２１２）。次に、制御部２０１は、通信部２０２及びネットワーク２０を介して、その他の全ての入退室管理サブシステムへ、制限利用者情報及び削除の指示を送信する（ステップＳ２１３）。
【００７４】
入退室管理サブシステム３０ｂのゲートユニット１００ｂが有する認証判断部１０１ｂは、統合センタ装置２００から、ネットワーク２０及び通信部１０２ｂを介して、制限利用者情報及び削除の指示を受信し（ステップＳ２１３）、受信した制限利用者情報を記憶部１０３ｂが有する制限利用者データベース１０５ｂから削除する（ステップＳ２１４）。
【００７５】
その他の入退室管理サブシステムについても、入退室管理サブシステム３０ｂと同様に動作する。
これ以降、全ての入退室管理サブシステムにおいて、制限利用者データベースに記録されている制限利用者情報に従って、利用者による各ゲートの通過が制御される。
３．その他の変形例
なお、本発明を上記の実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
【００７６】
（１）各入退室管理サブシステムは、サーモグラフィに代えて、金属センサを備えるとしてもよい。金属センサは、信号線を介して、認証判断部の入力端子に接続される。
金属センサは、利用者が包丁やナイフなどの金属性の刃物を身に付けている場合に、このような所定の大きさ以上の金属を検知し、検知すると、所定の大きさ以上の金属を検知したことを示す異常信号を、前記信号線を介して、認証判断部へ出力する。
【００７７】
金属センサは、高周波磁界を発生させる検出コイルを備えている。この磁界に金属が近接すると、電磁誘導により、金属に渦電流が流れる。これにより、検出コイルのインピーダンスが変化する。こうして、金属の近接を検知することができる。
認証判断部は、異常信号を受信したとき、上記の実施の形態において説明した異常体温信号を受信したときと同様に動作する。
【００７８】
このように金属センサを備え、刃物などの金属を検知することにより、刃物などを身に付けた人物が建物の内部に侵入することを防ぐことができる。また、継続してこの人物の侵入を防ぐことができる。
また、各入退室管理サブシステムは、サーモグラフィ及び金属センサの両方を備えるとしてもよい。認証判断部は、異常信号を受信したとき、又は異常体温信号を受信したとき、上記の実施の形態において説明した異常体温信号を受信したときと同様に動作する。
【００７９】
（２）各入退室管理サブシステムが備えるサーモグラフィは、利用者の体温を算出し、算出した体温が所定値以上である場合に、異常体温信号を出力する。しかし、これには限定されない。
各入退室管理サブシステムが備えるサーモグラフィは、利用者の体温を測定し、測定した体温を認証判断部へ出力するとしてもよい。認証判断部は、サーモグラフィから、利用者の体温を受信し、受信した体温が所定値以上であるか否かを判断し、所定値以上であると判断する場合に、異常体温信号を発生させる。
【００８０】
また、各入退室管理サブシステムが備えるサーモグラフィは、利用者がゲートを通過する度に、利用者の体温を測定し、測定した体温を認証判断部へ出力するとしてもよい。認証判断部は、サーモグラフィから、利用者の体温を受信し、受信した体温の情報を利用者ＩＤに対応付けて、記憶部に書き込む。記憶部には、利用者ＩＤに対応付けて、複数の体温の情報が記憶されている。記憶部に記憶されている複数の体温の情報は、過去に測定されたものである。認証判断部は、記憶部に書き込まれた利用者ＩＤに対応して記憶されている複数の体温の情報からその平均値を算出し、算出した平均値と、今回受信した体温を比較し、例えば、今回受信した体温が平均値より、２度以上高い場合に、異常体温信号を発生させる。
【００８１】
（３）各入退室管理サブシステムは、カードリーダに代えて、生体情報を読み取る生体情報読取装置を備えるとしてもよい。生体情報読取装置は、例えば、利用者の指紋を読み取り、虹彩を読み取り、指の静脈の形状を読み取り、又は、手の静脈の形状を読み取り、これらの生体情報を用いて、個人を識別するとしてもよい。
（４）各入退室管理サブシステムの記憶部が有する制限利用者データベースは、図１３に示すデータ構造を有しているとしてもよい。
【００８２】
図１３に示す制限利用者データベース１０５ｄは、複数の制限利用者情報を記憶するための領域を備え、各制限利用者情報は、利用者ＩＤ、制限エリアＩＤ、制限開始日時及び制限解除日時を含む。
入退室管理サブシステム３０ａの認証判断部１０１ａは、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在せず、認証判断部１０１ａが入力端子を介して、サーモグラフィ１０６ａから異常体温信号を受け取った場合に、建物の大規制エリアを示す制限エリアＩＤを生成し、本日の日時を制限開始日時とし、本日から所定期間後、例えば、２週間後の日時を制限解除日時とし、利用者ＩＤ、制限エリアＩＤ、制限開始日時及び制限解除日時から構成される制限利用者情報を、入出力部により、新たに、制限利用者データベース１０５ａに書き込むとしてもよい。ここで、上記の２週間は、例えば、インフルエンザのウィルスに感染し、その後、回復するまでの一般的な期間である。
【００８３】
次に、利用者がゲートを通過しようとしたときに、その日時が、制限開始日時から制限解除日時までの範囲内であるときは、認証判断部１０１ａは、利用者のゲートの通過を禁止する。その日時が、制限解除日時より後であるときは、利用者のゲートの通過を許可する。
ここで、制限解除日時として、無限大を示す日時を設定してもよい。この場合には、当該利用者の入場の禁止は、永久に解除されないことを示す。
（５）各ゲートの退場側には、サーモグラフィ及び金属センサのいずれをも備えていないとしてもよい。例えば、公開エリアと大規制エリアとの間のゲートに設置された入退室管理サブシステムにおいて、大規制エリア側には、サーモグラフィ及び金属センサのいずれをも備えていないとしてもよい。つまり、大規制エリアから公開エリアへのゲートの通過の際には、体温や金属の検知を行わないとしてもよい。
【００８４】
また、公開エリアと大規制エリアとの間のゲートに設置された入退室管理サブシステムのみが、サーモグラフィ、金属センサ、又はサーモグラフィ及び金属センサを備えているとしてもよい。つまり、大規制エリアと中規制エリアの間のゲート、中規制エリアと中規制エリアとの間のゲート、中規制エリアと小規制エリアとの間のゲート及び小規制エリアと小規制エリアとの間のゲートに設置された入退室管理サブシステムは、サーモグラフィ及び金属センサのいずれをも備えていないとしてもよい。
【００８５】
（６）入退室管理全体システムは、次の一つの入退室管理サブシステムのみを備えるとしてもよい。
つまり、入退室管理サブシステムは、一つのゲートユニット、一つのサーモグラフィ、一つのゲート部及び一つのカードリーダから構成され、ゲートユニットは、認証判断部及び記憶部から構成され、ゲート部は、制御部及びフラッパーゲートから構成されているとしてもよい。
【００８６】
この入出力管理サブシステムは、公開エリアと規制エリアとの間のゲートに設けられる。このゲートは、公開エリアから規制エリアへの入場のみを規制している。規制エリアから公開エリアへの退場については、規制をしておらず、自由である。サーモグラフィ及びカードリーダは、前記ゲートの公開エリア側に設けられている。
このような入退室管理全体システムは、小規模な入退室管理システムとして好適である。
【００８７】
（７）上記の実施の形態では、入退室管理全体システム１０は、一つの建物の中に設置されているとしているが、これには限定されない。入退室管理全体システム１０は、複数の建物の中に設置されているとしているとしてもよい。これらの複数の建物は、近接していてもよいし、また遠く離れていてもよい。
また、上記の入退場の規制は、建物の内部、つまり、天井や壁で区画された部屋などを対象とするものには限定されない。例えば、テーマパークなどにおいて、全体がいくつかのエリアに区分され、これらのエリアへの入退場を、上記の実施の形態などと同様にして、規制するとしてもよい。
【００８８】
（８）本発明は、上記に示すシステム及び装置により用いられる方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。ここで、コンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
【００８９】
また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。
【００９０】
また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。
【００９１】
また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（９）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【符号の説明】
【００９２】
１０ 入退室管理全体システム
２０ ネットワーク
３０ａ、３０ｂ、３０ｃ、３０ｄ、３０ｅ 入退室管理サブシステム
１００ａ、１００ｂ ゲートユニット
１０１ａ、１０１ｂ 認証判断部
１０２ａ、１０２ｂ 通信部
１０３ａ、１０３ｂ 記憶部
１０４ａ、１０４ｂ 登録利用者データベース
１０５ａ、１０５ｂ 制限利用者データベース
１０６ａ、１０６ｂ、１１４ａ、１１４ｂ サーモグラフィ
１０７ａ、１０７ｂ 制御部
１０８ａ、１０８ｂ、１０８ｃ、１１３ａ、１１３ｂ、カードリーダ
１０９ａ フラッパーゲート
１０９ｂ 電気錠
２００ 統合センタ装置
２０１ 制御部
２０２ 通信部
２０３ 記憶部
２０４ 入力部
２０５ 表示部
２０６ 登録利用者データベース
２０７ 制限利用者データベース
３００、４００ カード
【技術分野】
【０００１】
本発明は、個人認証に基づいて、扉の施解錠を制御する入退場管理技術に関する。
【背景技術】
【０００２】
従来、利用者の入退場を管理する入退場管理システムでは、利用者のカードＩＤ番号や指紋などの生体情報により個人認証を行い、その利用者が入場又は退場してよいかを判断し、電気錠やフラッパーゲートなどの扉の施錠又は解錠の制御をしている。
特許文献１によると、正規の通行者の後ろに付いて、正規でない者が一緒にゲートを通過する不正入退出、いわゆる、「共連れ」を防止するために、通行者の入退出を管理する管理エリアに、圧力を検知して信号を出力するマットセンサと、マットセンサの一部を切取り１名の通過者のみが立てる程度のエリアを設けた認証エリアと、ＩＤカードリーダと、赤外線センサを設け、入退出者は認証エリアに立ちＩＤカードリーダによる認証を受ける技術を開示している。ＩＤカードリーダによるＩＤカードの読み取り情報が正規のものであり、かつ、ＩＤカード読み取り時にマットセンサ上に人がいない場合に限り、正規の通行者であると判定して管理エリアの通行を許可する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−１９５８８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１により開示された技術によると、正規でない者が一緒にゲートを通過する共連れという不正を防止することができるものの、その他の不正な入場を防止することはできない。例えば、利用者がインフルエンザにより高熱を発しているような場合や、刃物などの金属類を所持しているような場合においては、このような利用者の入場を防止することはできないという問題点がある。
【０００５】
本発明は、利用者がインフルエンザにより高熱を発しているような場合や、刃物などの金属類を所持しているような場合などに、入場を許可しても良い状態になるまで、確実にこのような利用者の入場や滞在を防止することができる入退場管理システム及び入退場管理装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明は、エリアへの利用者の入退場を管理する入退場管理システムであって、利用者のゲートの通過を許可及び禁止するゲート手段と、ゲートを通過しようとする利用者を識別する識別子を取得する取得手段と、入場が制限される利用者の識別子を記憶するための記憶手段と、前記利用者の状態を感知するセンサと、前記センサにより異常が感知された場合に、取得した識別子を前記記憶手段に書き込む書込手段と、取得した識別子と前記記憶手段に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、前記ゲート手段を制御する認証判断手段とを備えることを特徴とする。
【０００７】
ここで、前記認証判断手段は、取得した識別子と前記記憶手段に記憶されている識別子とが一致する場合、利用者が入場するとき、利用者のゲートの通過を禁止し、利用者が退場するとき、利用者のゲートの通過を許可するように、前記ゲート手段を制御するとしてもよい。
ここで、前記入退場管理システムは、さらに、入場制限が解除される利用者を識別する解除識別子を取得する取得手段を備え、前記認証判断手段は、さらに、前記記憶手段に記憶されている前記識別子と取得した解除識別子とが一致するか否かを判断し、前記書込手段は、さらに、一致すると判断される場合に、前記記憶手段に記憶されている前記識別子を削除するとしてもよい。
【０００８】
また、本発明は、エリアへの利用者の入退場を管理する入退場管理装置であって、入場が制限される利用者の識別子を記憶するための記憶手段と、前記利用者の状態を感知するセンサが着脱自在に接続される入力端子と、前記センサから前記入力端子を介して異常が通知された場合に、ゲートを通過しようとする利用者を識別する識別子を前記記憶手段に書き込む書込手段と、利用者を識別する識別子と前記記憶手段に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、利用者のゲートの通過を許可及び禁止するゲート手段を制御する認証判断手段とを備えることを特徴とする。
【発明の効果】
【０００９】
上記の構成によると、利用者がインフルエンザにより高熱を発しているような場合や、刃物などの金属類を所持しているような場合などに、入場や滞在を許可しても良い状態になるまで、確実にこのような利用者の入場や滞在を防止することができるという優れた効果を奏する。
【図面の簡単な説明】
【００１０】
【図１】入退室管理全体システム１０の構成を示すブロック図である。
【図２】建物のエントランスホールを示す斜視図である。
【図３】登録利用者データベース１０４ａのデータ構造の一例を示す。
【図４】制限利用者データベース１０５ａのデータ構造の一例を示す。
【図５】統合センタ装置２００の構成を示すブロック図である。
【図６】入場時の入退室管理サブシステム３０ａの動作を示すフローチャートである。
【図７】退場時の入退室管理サブシステム３０ａの動作を示すフローチャートである。
【図８】入退室管理全体システム１０における制限利用者情報の配信時の動作を示すフローチャートである。
【図９】変形例としての入退室管理サブシステム３０ａの構成を示すブロック図である。
【図１０】変形例としての入退室管理サブシステム３０ａが適用される建物の見取り図の一部である。
【図１１】変形例としての入退室管理サブシステム３０ａの動作を示すフローチャートである。
【図１２】変形例としての入退室管理全体システム１０における制限利用者情報の削除時の動作を示すフローチャートである。
【図１３】制限利用者データベースの別のデータ構造の一例を示す。
【発明を実施するための形態】
【００１１】
１．実施の形態
本発明に係る一の実施の形態としての入退室管理全体システム１０について説明する。
１．１ 入退室管理全体システム１０
入退室管理全体システム１０は、図１に示すように、統合センタ装置２００、入退室管理サブシステム３０ａ、３０ｂ、３０ｃ、３０ｄ、３０ｅ、・・・から構成されている。統合センタ装置２００、入退室管理サブシステム３０ａ、３０ｂ、３０ｃ、３０ｄ、３０ｅ、・・・は、ネットワーク２０を介して、相互に接続されている。なお、入退室を入退場と呼ぶこともある。
【００１２】
入退室管理全体システム１０は、一つの建物の中に設置され、この建物は、公開エリアと規制エリア（別の表現を用いると、非公開エリア）に区分されている。公開エリアへの入場には、限定がなく、誰でも入場が可能である。規制エリアへの入場は、入場が許可された特定の利用者に限定される。公開エリアの一例は、建物のエントランスホールである。この建物のエントランスホール以外の区画は、規制エリアである。エントランスホール以外の規制エリアである区画全体を大規制エリアと呼ぶ。大規制エリアは、複数の中規制エリアに区分されている。各中規制エリアは、さらに、複数の小規制エリアに区分されている。各中規制エリア及び各小規制エリアへの入場については、さらに、利用者が限定される。このように、規制エリアは、階層的に構成されている。
【００１３】
公開エリアと大規制エリアとの間には、ゲートが設けられている。また、大規制エリアの中において、中規制エリアと中規制エリアとの間、中規制エリアと小規制エリアとの間、小規制エリアと小規制エリアとの間には、それぞれ、ゲートが設けられている。また、各ゲートには、入退室管理サブシステムが設けられている。
図２に示すように、エントランスホールである公開エリアと大規制エリアとの間には、複数のフラッパーゲートが設けられ、各フラッパーゲートには、入退室管理サブシステム３０ａ、・・・が設置されている。また、大規制エリアの中において、中規制エリアと中規制エリアとの間、中規制エリアと小規制エリアとの間、小規制エリアと小規制エリアとの間の各ゲートには、入退室管理サブシステム３０ｂ、・・・が設置されている。
【００１４】
入退室管理サブシステム３０ａは、ゲートに設置されたフラッパーゲートを制御し、入退室管理サブシステム３０ｂは、ゲートのドアに設置された電気錠を制御する点において、相違している。その他の点については、同一である。
なお、入場（入室と呼ぶ場合もある。）とは、公開エリアから大規制エリアへ移動すること、大規制エリアから中規制エリアへ移動すること、中規制エリアから他の中規制エリアへ移動すること、中規制エリアから小規制エリアへ移動すること、又は、小規制エリアから小規制エリアへ移動することを言う。また、退場（退室と呼ぶ場合もある。）とは、大規制エリアから公開エリアへ移動すること、中規制エリアから大規制エリアへ移動すること、又は、小規制エリアから中規制エリアへ移動することを言う。
【００１５】
図２に、建物のエントランスホールの内部の斜視図を示している。この図に示すように、エントランスホールと大規制エリアとの間には、複数台のフラッパーゲートが設けられている。建物を訪れ、エントランスホールから大規制エリアへ移動しようとする利用者は、何れかのフラッパーゲートのカードリーダに自身の有するカードを近接させる。当該カードリーダは、カードから利用者を識別する識別子である利用者ＩＤを読み取る。当該フラッパーゲートに設けられたサーモグラフィは、利用者の体温を検知する。入退室管理サブシステムは、読み取った利用者ＩＤ及び検知した体温の情報を用いて、当該利用者を認証して、大規制エリアへの入場を許可してもよいか否かを判断する。入場を許可してもよいと判断する場合には、フラッパーゲートの扉を閉じる。入場を許可できないと判断する場合には、当該利用者に対する警告を表示して、フラッパーゲートの扉を開く。
【００１６】
フラッパーゲートの扉が閉じた場合には、利用者は、大規制エリアの内部へ移動することができる。フラッパーゲートの扉が開いた場合には、利用者は、大規制エリアの内部へ移動することが禁止される。
大規制エリアからエントランスホールへ移動しようとする利用者は、何れかのフラッパーゲートのカードリーダに自身の有するカードを近接させる。上述したように、当該カードリーダは、カードから利用者を識別する識別子である利用者ＩＤを読み取る。当該フラッパーゲートに設けられたサーモグラフィは、利用者の体温を検知する。入退室管理サブシステムは、読み取った利用者ＩＤ及び検知した体温の情報を用いて、当該利用者を認証して、エントランスホールへの退場を許可してもよいか否かを判断する。退場を許可してもよいと判断する場合には、フラッパーゲートの扉を閉じる。こうして、退場を促す。退場を許可できないと判断する場合には、当該利用者に対する警告を表示して、フラッパーゲートの扉を開く。
【００１７】
フラッパーゲートの扉が閉じた場合には、利用者は、エントランスホールへ移動することができる。フラッパーゲートの扉が開いた場合には、利用者は、エントランスホールへ移動することが禁止される。
１．２ 入退室管理サブシステム３０ａ
入退室管理サブシステム３０ａ、３０ｂ、３０ｃ、３０ｄ、３０ｅ、・・・は、それぞれ、類似した構成を有している。ここでは、エントランスホールと大規制エリアとの間のゲートに設けられた入退室管理サブシステム３０ａについて説明する。
【００１８】
入退室管理サブシステム３０ａは、図１に示すように、ゲートユニット１００ａ、ゲート部１１２ａ、サーモグラフィ１０６ａ、１１４ａ及びカードリーダ１０８ａ、１１３ａから構成されている。ゲートユニット１００ａは、認証判断部１０１ａ、通信部１０２ａ及び記憶部１０３ａから構成されている。ゲート部１１２ａは、制御部１０７ａ及びフラッパーゲート１０９ａから構成されている。
【００１９】
エントランスホールから大規制エリアへゲートを通過しようとする利用者は、カードリーダ１０８ａに自身の有するカード３００を近接させる。また、大規制エリアからエントランスホールへゲートを通過しようとする利用者は、カードリーダ１１３ａに自身の有するカード３００を近接させる。
（１）カード３００
カード３００は、カードリーダ１０８ａ又は１１３ａとの間で、電波を媒体としてデータを授受する非接触の通信を行う。カード３００は、当該カードの動作を制御するＣＰＵ、プログラムを格納しているＲＯＭ、利用者を識別する利用者ＩＤを記憶している不揮発性メモリ、電池、カードリーダとの間でデータの入出力を制御する入出力制御回路、データを送受信する送受信部及びアンテナなどから構成されている。
【００２０】
カード３００は、カードリーダ１０８ａ又は１１３ａからの指示を受信し、受信した指示に従って、内部に記憶している利用者ＩＤを読み出し、読み出した利用者ＩＤをカードリーダ１０８ａへ出力する。
（２）ゲート部１２２ａ
ゲート部１２２ａは、上述したように、フラッパーゲート１０９ａ及び制御部１０７ａから構成されている。
【００２１】
フラッパーゲート１０９ａには、図２に外観図を示すように、利用者の通行を許可するため又は禁止するために開閉自在に設けられた２枚の扉１０９ａａ及び１０９ａｂが設けられている。制御部１０７ａの制御により、２枚の扉１０９ａａ及び１０９ａｂは、開閉する。２枚の扉１０９ａａ及び１０９ａｂが開くことにより、利用者の通過を制限する。また、２枚の扉１０９ａａ及び１０９ａｂが閉じることにより、利用者の通過を許可する。
【００２２】
制御部１０７ａは、認証判断部１０１ａから扉の開閉の指示を受け取り、指示に従って、フラッパーゲート１０９ａの２枚の扉１０９ａａ及び１０９ａｂの開閉を制御する。
（３）カードリーダ１０８ａ及び１１３ａ
カードリーダ１０８ａは、カード３００との間で、電波を媒体としてデータを授受する。カードリーダ１０８ａは、カード３００との間でデータの入出力を制御する入出力制御回路、データを送受信する送受信部及びアンテナなどから構成されている。
【００２３】
カードリーダ１０８ａは、カード３００の近接を検出すると、カード３００に対して、利用者ＩＤを読み出すことを示す指示を出力する。次に、カード３００から利用者ＩＤを受信し、受信した利用者ＩＤを認証判断部１０１ａへ出力する。
カードリーダ１１３ａも、カードリーダ１０８ａと同一の構成を有している。
カードリーダ１０８ａは、エントランスホールと大規制エリアとの間のゲートにおいて、エントランスホール側に設けられている。また、カードリーダ１１３ａは、エントランスホールと大規制エリアとの間のゲートにおいて、大規制エリア側に設けられている。
【００２４】
（４）サーモグラフィ１０６ａ及び１１４ａ
サーモグラフィ１０６ａは、信号線１１０ａを介して、認証判断部１０１ａの入力端子１１１ａに接続されている。また、サーモグラフィ１１４ａは、信号線１１６ａを介して、認証判断部１０１ａの入力端子１１５ａに接続されている。
サーモグラフィ１０６ａ及びサーモグラフィ１１４ａは、それぞれ、利用者から出ている赤外線放射エネルギーを検出し、検出した赤外線放射エネルギーを温度に変換し、利用者の体表面における温度分布を生成する。次に、生成した温度分布から利用者の体温を算出する。この場合に、特に、利用者の顔に相当する部分における温度分布を用いる。通常、顔は露出しているので、顔に相当する部分の温度分布は、利用者の体温を比較的忠実に示していると考えられるからである。次に、算出した体温が所定値以上であるか否かを判断する。ここで、所定値は、一例として、３８度である。算出した体温が所定値以上、例えば、３８度以上であれば、体温が所定値以上であることを示す異常体温信号を、信号線１１０ａ又は１１６ａを介して、認証判断部１０１ａへ出力する。算出した体温が所定値未満である場合には、異常体温信号を出力しない。
【００２５】
サーモグラフィ１０６ａは、エントランスホールと大規制エリアとの間のゲートにおいて、エントランスホール側に設けられている。また、サーモグラフィ１１４ａは、エントランスホールと大規制エリアとの間のゲートにおいて、大規制エリア側に設けられている。
（５）記憶部１０３ａ
記憶部１０３ａは、一例として、不揮発性メモリから構成され、登録利用者データベース１０４ａ及び制限利用者データベース１０５ａを有している。
【００２６】
登録利用者データベース１０４ａは、図３に示すように、複数の登録利用者情報を記憶するための領域を備えている。各登録利用者情報は、利用者ＩＤ及び１個以上の許可エリアＩＤから構成されている。利用者ＩＤは、利用者を識別する識別情報である。許可エリアＩＤは、当該利用者に入場が許可されるエリアを識別する識別情報である。
許可エリアＩＤが大規制エリアを示す場合には、大規制エリアの内部への入場が許可される。つまり、大規制エリアの内部のどの中規制エリア又は小規制エリアへの入場も許可される。許可エリアＩＤが中規制エリアを示す場合には、その中規制エリアへのみ入場が許可される。つまり、その中規制エリアの内部のどの小規制エリアへの入場も許可される。許可エリアＩＤが小規制エリアを示す場合には、その小規制エリアへのみ入場が許可される。利用者ＩＤに対応して、複数の許可エリアＩＤが存在する場合には、複数の許可エリアＩＤによりそれぞれ識別される複数のエリアへの入場が許可される。
【００２７】
図３及び図４において、エリアＩＤの一例としての「ＡＬＬ」は、大規制エリアを示し、「Ａ」及び「Ｂ」は、中規制エリアを示し、「Ａ−０１」、「Ａ−０２」及び「Ｂ−０１」は、小規制エリアを示している。
制限利用者データベース１０５ａは、図４に示すように、複数の制限利用者情報を記憶するための領域を備えている。各制限利用者情報は、利用者ＩＤ及び１個以上の制限エリアＩＤから構成されている。利用者ＩＤは、利用者を識別する識別情報である。制限エリアＩＤは、当該利用者に入場が禁止されるエリアを識別する識別情報である。
【００２８】
制限エリアＩＤが大規制エリアを示す場合には、大規制エリアへの入場が禁止される。利用者ＩＤに対応して、複数の制限エリアＩＤが存在する場合には、複数の制限エリアＩＤによりそれぞれ識別される複数のエリアへの入場が禁止される。
また、制限エリアＩＤが中規制エリアを示す場合には、その中規制エリアへの入場が禁止される。制限エリアＩＤが小規制エリアを示す場合には、その小規制エリアへの入場が禁止される。しかし、利用者が高熱を有している場合に、利用者は、インフルエンザに感染しているおそれがあり、インフルエンザの建物内での蔓延を防ぐために、その利用者の入場を禁止するという趣旨から、一の中規制エリアのみへの入場の禁止、又は一の小規制エリアのみへの入場の禁止が設定される場合は、少ない。
【００２９】
登録利用者データベース１０４ａ及び制限利用者データベース１０５ａへの登録が重複する場合には、制限利用者データベース１０５ａに登録されている制限利用者情報が、登録利用者データベース１０４ａに登録されている登録利用者情報に優先して適用される。
例えば、利用者ＩＤ「１０００」及び許可エリアＩＤ「Ａ」が登録利用者データベース１０４ａに登録され、利用者ＩＤ「１０００」及び制限エリアＩＤ「ＡＬＬ」が制限利用者データベース１０５ａに登録されている場合には、利用者ＩＤ「１０００」により識別される利用者は、大規制エリアへの入場が禁止され、許可エリアＩＤ「Ａ」により識別されるエリアへの入場は許可されない。
【００３０】
（６）認証判断部１０１ａ
認証判断部１０１ａは、以下に示すようにして、認証の対象となる利用者が所定のエリアへの入場、所定のエリアからの退場を許可されているか否かを判断する。
認証判断部１０１ａは、カードリーダ１０８ａ及び１１３ａから利用者を識別する利用者ＩＤを受信する。
【００３１】
認証判断部１０１ａは、サーモグラフィ１０６ａ及び１１４ａからの信号線１１０ａ及び１１６ａを、着脱自在に接続する入力端子１１１ａ及び１１５ａを有している。認証判断部１０１ａは、サーモグラフィ１０６ａ及び１１４ａから、それぞれ、信号線１１０ａ及び入力端子１１１ａを介して、及び、信号線１１６ａ及び入力端子１１５ａを介して、異常体温信号を受信する。異常体温信号の受信は、一例として、利用者ＩＤの受信の時の前１００ミリ秒から受信の時の後１００ミリ秒までの所定期間内に行われる。つまり、所定期間は、２００ミリ秒である。この所定期間内において、異常体温信号を受信した場合には、当該利用者の体温に関する信号とみなす。この所定期間外において、異常体温信号を受信した場合には、当該利用者の体温に関する信号ではないものとみなして、受信した異常体温信号を破棄する。
【００３２】
認証判断部１０１ａは、記憶部１０３ａからデータの読出し又は記憶部１０３ａへのデータの書込みを行う入出力部（図示していない）を有している。また、認証判断部１０１ａは、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＯＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、認証判断部１０１ａは、その機能を達成する。
（エントランスホールから大規制エリアへの移動の際の動作）
（ａ）利用者ＩＤを受信すると、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較して、一致する利用者ＩＤが存在するか判断する。
【００３３】
（ｂ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合に、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉１０９ａａ及び１０９ａｂを開くように指示する。つまり、フラッパーゲート１０９ａをロック（施錠）するように指示する。この場合には、利用者のゲートの通過を禁止する。
【００３４】
（ｃ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在する場合に、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較して、一致する利用者ＩＤが存在するか判断する。
【００３５】
（ｄ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在する場合に、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉１０９ａａ及び１０９ａｂを開くように指示する。つまり、フラッパーゲート１０９ａをロック（施錠）するように指示する。この場合には、利用者のゲートの通過を禁止する。
【００３６】
（ｅ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に、認証判断部１０１ａが入力端子を介して、サーモグラフィ１０６ａから異常体温信号を受け取った場合に、認証判断部１０１ａは、建物の大規制エリアを示す制限エリアＩＤを生成し、受信した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに、制限利用者データベース１０５ａに書き込む。また、制御部１０７ａに対して、フラッパーゲート１０９ａの扉１０９ａａ及び１０９ａｂを開くように指示する。つまり、フラッパーゲート１０９ａをロック（施錠）するように指示する。この場合には、利用者のゲートの通過を禁止する。
【００３７】
（ｆ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在せず、認証判断部１０１ａが入力端子を介して、サーモグラフィ１０６ａから異常体温信号を受け取らなかった場合に、制御部１０７ａに対して、フラッパーゲート１０９ａの扉１０９ａａ及び１０９ａｂを閉じるように指示する。つまり、フラッパーゲート１０９ａをアンロック（開錠）するように指示する。この場合には、利用者のゲートの通過を許可する。
（大規制エリアからエントランスホールへの移動の際の動作）
（ａ）利用者ＩＤを受信すると、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較して、一致する利用者ＩＤが存在するか判断する。
【００３８】
（ｂ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合に、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示する。つまり、フラッパーゲート１０９ａをロック（施錠）するように指示する。この場合には、利用者の通過を禁止する。なお、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合は、通常、あり得ない。何故なら、入場時に、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在することが確認されているからである。従って、このケースは、登録利用者データベース１０４ａの故障などの異常が発生した場合に起こりうる。
【００３９】
（ｃ）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在する場合に、認証判断部１０１ｂは、制限利用者データベース１０５ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較して、一致する利用者ＩＤが存在するか判断する。
【００４０】
（ｃ−１）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在する場合に、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示する。つまり、フラッパーゲート１０９ａをアンロック（開錠）するように指示する。この場合には、利用者のゲートの通過を許可する。この場合に、フラッパーゲート１０９ａの扉を閉じるように指示するのは、利用者に退場を促すためである。このように、認証判断部１０１ａは、利用者の退場を促すように、ゲート部１１２ａを制御している。
【００４１】
（ｃ−２）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在せず、認証判断部１０１ａが入力端子１１５ａを介して、サーモグラフィ１１４ｂから異常体温信号を受け取った場合に、認証判断部１０１ａは、建物の大規制エリアを示す制限エリアＩＤを生成し、受信した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに、制限利用者データベース１０５ａに書き込む。また、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示する。つまり、フラッパーゲート１０９ａをアンロック（開錠）するように指示する。この場合に、利用者のゲートの通過を許可する。この場合に、利用者は、例えば、エリアに入場する前からインフルエンザに感染しており、エリアに入場する前は発熱は無かったが、入場したエリア内で初めて発熱したと考えられる。ここで、フラッパーゲート１０９ａの扉を閉じるように指示するのは、利用者に退場を促すためである。このように、認証判断部１０１ａは、利用者の退場を促すように、ゲート部１１２ａを制御している。認証判断部１０１ａは、制限利用者情報を、入出力部により、新たに、制限利用者データベース１０５ａに書き込むので、次に、当該利用者がエリアに入場しようとするときには、当該利用者に対して入場を禁止することができる。
【００４２】
（ｃ−３）受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在せず、認証判断部１０１ａが入力端子１１５ｂを介して、サーモグラフィ１１４ａから異常体温信号を受け取らなかった場合に、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示する。つまり、フラッパーゲート１０９ａをアンロック（開錠）するように指示する。この場合には、利用者にゲートの通過が許可される。
【００４３】
（７）通信部１０２ａ
通信部１０２ａは、ネットワーク２０に接続されており、認証判断部１０１ａの制御により、統合センタ装置２００と認証判断部１０１ａとの間のデータの送受信を行う。
１．３ 統合センタ装置２００
統合センタ装置２００は、図５に示すように、制御部２０１、通信部２０２、記憶部２０３、入力部２０４及び表示部２０５から構成されている。
【００４４】
統合センタ装置２００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレィユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記ＲＡＭ又は前記ハードディスクユニットには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、統合センタ装置２００は、その機能を達成する。
【００４５】
（１）記憶部２０３
記憶部２０３は、ハードディスクユニットなどから構成される。
記憶部２０３は、登録利用者データベース２０６及び制限利用者データベース２０７を有している。登録利用者データベース２０６及び制限利用者データベース２０７は、それぞれ、ゲートユニット１００ａの記憶部１０３ａが有する登録利用者データベース１０４ａ及び制限利用者データベース１０５ａと同じデータ構造を有している。
【００４６】
（２）制御部２０１
制御部２０１は、ゲートユニット１００ａの認証判断部１０１ａから、通信部１０２ａ、ネットワーク２０、通信部２０２を介して、制限利用者情報を受信する。制限利用者情報を受信すると、受信した制限利用者情報を記憶部２０３が有する制限利用者データベース２０７に新たに書き込む。次に、制御部２０１は、通信部２０２及びネットワーク２０を介して、その他の全ての入退室管理サブシステムへ、受信した制限利用者情報を送信する。
【００４７】
その他の全ての入退室管理サブシステムの認証判断部は、通信部を介して、制限利用者情報を受信し、受信した制限利用者情報を、入出力部により、記憶部の制限利用者データベースに書き込む。
（３）通信部２０２、入力部２０４及び表示部２０５
通信部２０２は、制御部２０１と入退室管理サブシステムの認証判断部との間で、データの送受信を行う。
【００４８】
入力部２０４は、統合センタ装置２００の操作者からの入力を受け付け、受け付けた入力を制御部２０１へ出力する。
表示部２０５は、制御部２０１の制御により、情報を表示する。
１．４ 入退室管理全体システム１０の動作
入退室管理全体システム１０の動作について、最初に、入退室管理サブシステム３０ａにおける入場側及び退場側の動作を説明し、次に、入退室管理全体システム１０における制限利用者情報の配信時の動作について説明する。
【００４９】
（１）入場側の入退室管理サブシステム３０ａの動作
入場側の入退室管理サブシステム３０ａの動作について、図６に示すフローチャートを用いて説明する。
カードリーダ１０８ａは、認証の対象となる利用者のカード３００から利用者ＩＤを取得する（ステップＳ１０１）。
【００５０】
次に、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し（ステップＳ１０２）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合に（ステップＳ１０３）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を開くように制御し、フラッパーゲート１０９ａは、扉を開く（ステップＳ１０９）。こうして、処理を終了する。このとき、利用者のゲートの通過は、禁止される。
【００５１】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在する場合に（ステップＳ１０３）、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し（ステップＳ１０４）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在する場合に（ステップＳ１０５）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を開くように制御し、フラッパーゲート１０９ａは、扉を開く（ステップＳ１０９）。こうして、処理を終了する。このとき、利用者のゲートの通過は、禁止される。
【００５２】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に（ステップＳ１０５）、認証判断部１０１ａが入力端子１１１ａを介して、サーモグラフィ１０６ａから外部入力として異常体温信号を受け取った場合に（ステップＳ１０６）、認証判断部１０１ａは、建物の大規制エリアを示す制限エリアＩＤを生成し、カード３００から取得した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに制限利用者データベース１０５ａに書き込み（ステップＳ１０８）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を開くように制御し、フラッパーゲート１０９ａは、扉を開く（ステップＳ１０９）。こうして、処理を終了する。このとき、利用者のゲートの通過は、禁止される。
【００５３】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に（ステップＳ１０５）、認証判断部１０１ａが入力端子１１１ａを介して、サーモグラフィ１０６ａから外部入力として異常体温信号を受け取らなかった場合に（ステップＳ１０６）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を閉じるように制御し、フラッパーゲート１０９ａは、扉を閉じる（ステップＳ１０７）。こうして、処理を終了する。このとき、利用者のゲートの通過は、許可される。
【００５４】
このようにして、利用者が高熱を有している場合に、当該利用者は、例えば、インフルエンザに感染しているおそれがあり、インフルエンザの建物内での蔓延を防ぐために、制限が解除されるまで、その利用者の入場を禁止することができる。
（２）退場側の入退室管理サブシステム３０ａの動作
退場側の入退室管理サブシステム３０ａの動作について、図７に示すフローチャートを用いて説明する。
【００５５】
カードリーダ１１３ａは、認証の対象となる利用者のカード３００から利用者ＩＤを取得する（ステップＳ１０１ａ）。
次に、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し（ステップＳ１０２ａ）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在しない場合に（ステップＳ１０３ａ）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を開くように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を開くように制御し、フラッパーゲート１０９ａは、扉を開く（ステップＳ１０９ａ）。こうして、処理を終了する。このとき、利用者のゲートの通過は、禁止される。
【００５６】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在する場合に（ステップＳ１０３ａ）、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し（ステップＳ１０４ａ）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在する場合に（ステップＳ１０５ａ）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を閉じるように制御し、フラッパーゲート１０９ａは、扉を閉じる（ステップＳ１０７ａ）。こうして、処理を終了する。このような場合には、利用者の退場を促すために、ゲートの通過が許可される。
【００５７】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に（ステップＳ１０５ａ）、認証判断部１０１ａが入力端子１１５ａを介して、サーモグラフィ１１４ｂから外部入力として異常体温信号を受け取った場合に（ステップＳ１０６ａ）、認証判断部１０１ｂは、建物の大規制エリアを示す制限エリアＩＤを生成し、カード３００から取得した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに制限利用者データベース１０５ａに書き込み（ステップＳ１０８ａ）、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を閉じるように制御し、フラッパーゲート１０９ａは、扉を閉じる（ステップＳ１０７ａ）。こうして、処理を終了する。このような場合には、利用者の退場を促すために、ゲートの通過が許可される。
【００５８】
カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在しない場合に（ステップＳ１０５ａ）、認証判断部１０１ａが入力端子１１５ａを介して、サーモグラフィ１１４ｂから外部入力として異常体温信号を受け取らなかった場合に（ステップＳ１０６ａ）、認証判断部１０１ａは、制御部１０７ａに対して、フラッパーゲート１０９ａの扉を閉じるように指示し、制御部１０７ａは、フラッパーゲート１０９ａに対して扉を閉じるように制御し、フラッパーゲート１０９ａは、扉を閉じる（ステップＳ１０７ａ）。こうして、処理を終了する。このとき、利用者のゲートの通過は、許可される。
【００５９】
このようにして、利用者が高熱を有している場合に、当該利用者は、例えば、インフルエンザに感染しているおそれがあり、インフルエンザの建物内での蔓延を防ぐために、制限が解除されるまで、その利用者の退場を促すことができる。
（３）入退室管理全体システム１０における制限利用者情報の配信時の動作
入退室管理全体システム１０における制限利用者情報の配信時の動作について、図８に示すフローチャートを用いて説明する。
【００６０】
ゲートユニット１００ａの認証判断部１０１ａが、建物全体を示す制限エリアＩＤを生成し、カード３００から取得した利用者ＩＤと生成した制限エリアＩＤとから構成される制限利用者情報を、入出力部により、新たに制限利用者データベース１０５ａに書き込むと（ステップＳ１０８（又はステップＳ１０８ａ））、認証判断部１０１ａは、カード３００から取得した利用者ＩＤ及び制限エリアＩＤから構成される制限利用者情報を、通信部１０２ａ及びネットワーク２０を介して、統合センタ装置２００へ送信する（ステップＳ１１１）。
【００６１】
統合センタ装置２００の制御部２０１は、ゲートユニット１００ａの認証判断部１０１ａから、通信部１０２ａ、ネットワーク２０、通信部２０２を介して、制限利用者情報を受信し（ステップＳ１１１）、受信した制限利用者情報を記憶部２０３が有する制限利用者データベース２０７に新たに書き込む（ステップＳ１１２）。次に、制御部２０１は、通信部２０２及びネットワーク２０を介して、その他の全ての入退室管理サブシステムへ、制限利用者情報を送信する（ステップＳ１１３）。
【００６２】
入退室管理サブシステム３０ｂのゲートユニット１００ｂが有する認証判断部１０１ｂは、統合センタ装置２００から、ネットワーク２０及び通信部１０２ｂを介して、制限利用者情報を受信し（ステップＳ１１３）、入出力部により、受信した制限利用者情報を記憶部１０３ｂが有する制限利用者データベース１０５ｂへ書き込む（ステップＳ１１４）。
【００６３】
その他の入退室管理サブシステムについても、入退室管理サブシステム３０ｂと同様に動作する。
これ以降、全ての入退室管理サブシステムにおいて、制限利用者データベースに記録されている制限利用者情報に従って、利用者による各ゲートの通過が制御される。
２．変形例
上記の実施の形態の入退室管理サブシステム３０ａの変形例について説明する。
（１）変形例としての入退室管理サブシステム３０ａの構成
変形例としての入退室管理サブシステム３０ａにおいて、図９に示すように、ゲートユニット１００ａには、さらに、カードリーダ１０８ｃが接続されている。
【００６４】
カードリーダ１０８ｃは、図１０に示すように、健康管理室４０内に設置されている。健康管理室４０は、建物の公開エリア内に存在する。健康管理室４０への入退室に制限はない。
発熱した利用者が健康管理室４０内において、診断を受け、インフルエンザの感染ではないと診断されたとき、利用者の熱が下がり、インフルエンザのウィルスの潜伏期間が過ぎ、回復したと診断されたとき、伝染性の病気ではないと診断されたとき、この利用者については、入場制限が解除されるべきである。
【００６５】
健康管理室４０の診断者の判断により、当該利用者は、自身のカード４００をカードリーダ１０８ｃに近接させる。
カードリーダ１０８ｃは、カード４００から利用者ＩＤを取得し、取得した利用者ＩＤを認証判断部１０１ａへ出力する。この利用者ＩＤは、入場制限の解除のための識別子である。
【００６６】
認証判断部１０１ａは、カードリーダ１０８ｃから利用者ＩＤを受信すると、登録利用者データベース１０４ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が存在するか否かを判断する。つまり、登録された利用者ＩＤと受信した利用者ＩＤとを比較する。
【００６７】
登録利用者データベース１０４ａにおいて、登録利用者情報が存在する場合に、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が存在するか否かを判断する。制限利用者情報が存在する場合に、認証判断部１０１ａは、入出力部により、制限利用者データベース１０５ａにおいて、制限利用者情報を削除する。
【００６８】
このようにして、利用者が高熱を有している場合に、当該利用者は、例えば、インフルエンザに感染しているおそれがあり、インフルエンザの建物内での蔓延を防ぐために、制限が解除されるまで、その利用者の入場は禁止されているが、当該利用者が回復した後は、入場が許可される。
（２）変形例としての入退室管理サブシステム３０ａの動作
変形例としての入退室管理サブシステム３０ａの動作について、図１１に示すフローチャートを用いて説明する。
【００６９】
カードリーダ１０８ｃは、カード４００から利用者ＩＤを取得する（ステップＳ２０１）。
次に、認証判断部１０１ａは、登録利用者データベース１０４ａにおいて、カード４００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報を検索し（ステップＳ２０２）、カード３００から取得した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が存在するか否かを判断する。登録利用者情報が存在しない場合に（ステップＳ２０３）、処理を終了する。
【００７０】
登録利用者情報が存在する場合に（ステップＳ２０３）、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、カード４００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報を検索し（ステップＳ２０４）、カード４００から取得した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が存在するか否かを判断する。制限利用者情報が存在しない場合に（ステップＳ２０５）、処理を終了する。
【００７１】
制限利用者情報が存在する場合に（ステップＳ２０５）、認証判断部１０１ａは、制限利用者データベース１０５ａにおいて、制限利用者情報を削除する（ステップＳ２０６）。
（３）変形例としての入退室管理全体システム１０における制限利用者情報の削除時の動作
変形例としての入退室管理全体システム１０における制限利用者情報の削除時の動作について、図１２に示すフローチャートを用いて説明する。
【００７２】
ゲートユニット１００ａの認証判断部１０１ａが、入出力部により、制限利用者データベース１０５ａにおいて、制限利用者情報を削除すると（ステップＳ２０６）、認証判断部１０１ａは、カード３００から取得した利用者ＩＤ及び制限エリアＩＤから構成される制限利用者情報及び当該制限利用者情報の削除の指示を、通信部１０２ａ及びネットワーク２０を介して、統合センタ装置２００へ送信する（ステップＳ２１１）。
【００７３】
統合センタ装置２００の制御部２０１は、ゲートユニット１００ａの認証判断部１０１ａから、通信部１０２ａ、ネットワーク２０、通信部２０２を介して、制限利用者情報及び削除の指示を受信し（ステップＳ２１１）、受信した制限利用者情報を記憶部２０３が有する制限利用者データベース２０７から削除する（ステップＳ２１２）。次に、制御部２０１は、通信部２０２及びネットワーク２０を介して、その他の全ての入退室管理サブシステムへ、制限利用者情報及び削除の指示を送信する（ステップＳ２１３）。
【００７４】
入退室管理サブシステム３０ｂのゲートユニット１００ｂが有する認証判断部１０１ｂは、統合センタ装置２００から、ネットワーク２０及び通信部１０２ｂを介して、制限利用者情報及び削除の指示を受信し（ステップＳ２１３）、受信した制限利用者情報を記憶部１０３ｂが有する制限利用者データベース１０５ｂから削除する（ステップＳ２１４）。
【００７５】
その他の入退室管理サブシステムについても、入退室管理サブシステム３０ｂと同様に動作する。
これ以降、全ての入退室管理サブシステムにおいて、制限利用者データベースに記録されている制限利用者情報に従って、利用者による各ゲートの通過が制御される。
３．その他の変形例
なお、本発明を上記の実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
【００７６】
（１）各入退室管理サブシステムは、サーモグラフィに代えて、金属センサを備えるとしてもよい。金属センサは、信号線を介して、認証判断部の入力端子に接続される。
金属センサは、利用者が包丁やナイフなどの金属性の刃物を身に付けている場合に、このような所定の大きさ以上の金属を検知し、検知すると、所定の大きさ以上の金属を検知したことを示す異常信号を、前記信号線を介して、認証判断部へ出力する。
【００７７】
金属センサは、高周波磁界を発生させる検出コイルを備えている。この磁界に金属が近接すると、電磁誘導により、金属に渦電流が流れる。これにより、検出コイルのインピーダンスが変化する。こうして、金属の近接を検知することができる。
認証判断部は、異常信号を受信したとき、上記の実施の形態において説明した異常体温信号を受信したときと同様に動作する。
【００７８】
このように金属センサを備え、刃物などの金属を検知することにより、刃物などを身に付けた人物が建物の内部に侵入することを防ぐことができる。また、継続してこの人物の侵入を防ぐことができる。
また、各入退室管理サブシステムは、サーモグラフィ及び金属センサの両方を備えるとしてもよい。認証判断部は、異常信号を受信したとき、又は異常体温信号を受信したとき、上記の実施の形態において説明した異常体温信号を受信したときと同様に動作する。
【００７９】
（２）各入退室管理サブシステムが備えるサーモグラフィは、利用者の体温を算出し、算出した体温が所定値以上である場合に、異常体温信号を出力する。しかし、これには限定されない。
各入退室管理サブシステムが備えるサーモグラフィは、利用者の体温を測定し、測定した体温を認証判断部へ出力するとしてもよい。認証判断部は、サーモグラフィから、利用者の体温を受信し、受信した体温が所定値以上であるか否かを判断し、所定値以上であると判断する場合に、異常体温信号を発生させる。
【００８０】
また、各入退室管理サブシステムが備えるサーモグラフィは、利用者がゲートを通過する度に、利用者の体温を測定し、測定した体温を認証判断部へ出力するとしてもよい。認証判断部は、サーモグラフィから、利用者の体温を受信し、受信した体温の情報を利用者ＩＤに対応付けて、記憶部に書き込む。記憶部には、利用者ＩＤに対応付けて、複数の体温の情報が記憶されている。記憶部に記憶されている複数の体温の情報は、過去に測定されたものである。認証判断部は、記憶部に書き込まれた利用者ＩＤに対応して記憶されている複数の体温の情報からその平均値を算出し、算出した平均値と、今回受信した体温を比較し、例えば、今回受信した体温が平均値より、２度以上高い場合に、異常体温信号を発生させる。
【００８１】
（３）各入退室管理サブシステムは、カードリーダに代えて、生体情報を読み取る生体情報読取装置を備えるとしてもよい。生体情報読取装置は、例えば、利用者の指紋を読み取り、虹彩を読み取り、指の静脈の形状を読み取り、又は、手の静脈の形状を読み取り、これらの生体情報を用いて、個人を識別するとしてもよい。
（４）各入退室管理サブシステムの記憶部が有する制限利用者データベースは、図１３に示すデータ構造を有しているとしてもよい。
【００８２】
図１３に示す制限利用者データベース１０５ｄは、複数の制限利用者情報を記憶するための領域を備え、各制限利用者情報は、利用者ＩＤ、制限エリアＩＤ、制限開始日時及び制限解除日時を含む。
入退室管理サブシステム３０ａの認証判断部１０１ａは、受信した利用者ＩＤと同一の利用者ＩＤを含む登録利用者情報が登録利用者データベース１０４ａに存在し、受信した利用者ＩＤと同一の利用者ＩＤを含む制限利用者情報が制限利用者データベース１０５ａに存在せず、認証判断部１０１ａが入力端子を介して、サーモグラフィ１０６ａから異常体温信号を受け取った場合に、建物の大規制エリアを示す制限エリアＩＤを生成し、本日の日時を制限開始日時とし、本日から所定期間後、例えば、２週間後の日時を制限解除日時とし、利用者ＩＤ、制限エリアＩＤ、制限開始日時及び制限解除日時から構成される制限利用者情報を、入出力部により、新たに、制限利用者データベース１０５ａに書き込むとしてもよい。ここで、上記の２週間は、例えば、インフルエンザのウィルスに感染し、その後、回復するまでの一般的な期間である。
【００８３】
次に、利用者がゲートを通過しようとしたときに、その日時が、制限開始日時から制限解除日時までの範囲内であるときは、認証判断部１０１ａは、利用者のゲートの通過を禁止する。その日時が、制限解除日時より後であるときは、利用者のゲートの通過を許可する。
ここで、制限解除日時として、無限大を示す日時を設定してもよい。この場合には、当該利用者の入場の禁止は、永久に解除されないことを示す。
（５）各ゲートの退場側には、サーモグラフィ及び金属センサのいずれをも備えていないとしてもよい。例えば、公開エリアと大規制エリアとの間のゲートに設置された入退室管理サブシステムにおいて、大規制エリア側には、サーモグラフィ及び金属センサのいずれをも備えていないとしてもよい。つまり、大規制エリアから公開エリアへのゲートの通過の際には、体温や金属の検知を行わないとしてもよい。
【００８４】
また、公開エリアと大規制エリアとの間のゲートに設置された入退室管理サブシステムのみが、サーモグラフィ、金属センサ、又はサーモグラフィ及び金属センサを備えているとしてもよい。つまり、大規制エリアと中規制エリアの間のゲート、中規制エリアと中規制エリアとの間のゲート、中規制エリアと小規制エリアとの間のゲート及び小規制エリアと小規制エリアとの間のゲートに設置された入退室管理サブシステムは、サーモグラフィ及び金属センサのいずれをも備えていないとしてもよい。
【００８５】
（６）入退室管理全体システムは、次の一つの入退室管理サブシステムのみを備えるとしてもよい。
つまり、入退室管理サブシステムは、一つのゲートユニット、一つのサーモグラフィ、一つのゲート部及び一つのカードリーダから構成され、ゲートユニットは、認証判断部及び記憶部から構成され、ゲート部は、制御部及びフラッパーゲートから構成されているとしてもよい。
【００８６】
この入出力管理サブシステムは、公開エリアと規制エリアとの間のゲートに設けられる。このゲートは、公開エリアから規制エリアへの入場のみを規制している。規制エリアから公開エリアへの退場については、規制をしておらず、自由である。サーモグラフィ及びカードリーダは、前記ゲートの公開エリア側に設けられている。
このような入退室管理全体システムは、小規模な入退室管理システムとして好適である。
【００８７】
（７）上記の実施の形態では、入退室管理全体システム１０は、一つの建物の中に設置されているとしているが、これには限定されない。入退室管理全体システム１０は、複数の建物の中に設置されているとしているとしてもよい。これらの複数の建物は、近接していてもよいし、また遠く離れていてもよい。
また、上記の入退場の規制は、建物の内部、つまり、天井や壁で区画された部屋などを対象とするものには限定されない。例えば、テーマパークなどにおいて、全体がいくつかのエリアに区分され、これらのエリアへの入退場を、上記の実施の形態などと同様にして、規制するとしてもよい。
【００８８】
（８）本発明は、上記に示すシステム及び装置により用いられる方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。ここで、コンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
【００８９】
また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。
【００９０】
また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。
【００９１】
また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（９）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【符号の説明】
【００９２】
１０ 入退室管理全体システム
２０ ネットワーク
３０ａ、３０ｂ、３０ｃ、３０ｄ、３０ｅ 入退室管理サブシステム
１００ａ、１００ｂ ゲートユニット
１０１ａ、１０１ｂ 認証判断部
１０２ａ、１０２ｂ 通信部
１０３ａ、１０３ｂ 記憶部
１０４ａ、１０４ｂ 登録利用者データベース
１０５ａ、１０５ｂ 制限利用者データベース
１０６ａ、１０６ｂ、１１４ａ、１１４ｂ サーモグラフィ
１０７ａ、１０７ｂ 制御部
１０８ａ、１０８ｂ、１０８ｃ、１１３ａ、１１３ｂ、カードリーダ
１０９ａ フラッパーゲート
１０９ｂ 電気錠
２００ 統合センタ装置
２０１ 制御部
２０２ 通信部
２０３ 記憶部
２０４ 入力部
２０５ 表示部
２０６ 登録利用者データベース
２０７ 制限利用者データベース
３００、４００ カード
【特許請求の範囲】
【請求項１】
エリアへの利用者の入退場を管理する入退場管理システムであって、
利用者のゲートの通過を許可及び禁止するゲート手段と、
ゲートを通過しようとする利用者を識別する識別子を取得する取得手段と、
入場が制限される利用者の識別子を記憶するための記憶手段と、
前記利用者の状態を感知するセンサと、
前記センサにより異常が感知された場合に、取得した識別子を前記記憶手段に書き込む書込手段と、
取得した識別子と前記記憶手段に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、前記ゲート手段を制御する認証判断手段と
を備えることを特徴とする入退場管理システム。
【請求項２】
前記認証判断手段は、取得した識別子と前記記憶手段に記憶されている識別子とが一致する場合、利用者が入場するとき、利用者のゲートの通過を禁止し、利用者が退場するとき、利用者のゲートの通過を許可するように、前記ゲート手段を制御する
ことを特徴とする請求項１に記載の入退場管理システム。
【請求項３】
前記入退場管理システムは、さらに、
入場制限が解除される利用者を識別する解除識別子を取得する取得手段を備え、
前記認証判断手段は、さらに、前記記憶手段に記憶されている前記識別子と取得した解除識別子とが一致するか否かを判断し、
前記書込手段は、さらに、一致すると判断される場合に、前記記憶手段に記憶されている前記識別子を削除する
ことを特徴とする請求項１に記載の入退場管理システム。
【請求項４】
エリアへの利用者の入退場を管理する入退場管理装置であって、
入場が制限される利用者の識別子を記憶するための記憶手段と、
前記利用者の状態を感知するセンサが着脱自在に接続される入力端子と、
前記センサから前記入力端子を介して異常が通知された場合に、ゲートを通過しようとする利用者を識別する識別子を前記記憶手段に書き込む書込手段と、
利用者を識別する識別子と前記記憶手段に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、利用者のゲートの通過を許可及び禁止するゲート手段を制御する認証判断手段と、
を備えることを特徴とする入退場管理装置。
【請求項１】
エリアへの利用者の入退場を管理する入退場管理システムであって、
利用者のゲートの通過を許可及び禁止するゲート手段と、
ゲートを通過しようとする利用者を識別する識別子を取得する取得手段と、
入場が制限される利用者の識別子を記憶するための記憶手段と、
前記利用者の状態を感知するセンサと、
前記センサにより異常が感知された場合に、取得した識別子を前記記憶手段に書き込む書込手段と、
取得した識別子と前記記憶手段に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、前記ゲート手段を制御する認証判断手段と
を備えることを特徴とする入退場管理システム。
【請求項２】
前記認証判断手段は、取得した識別子と前記記憶手段に記憶されている識別子とが一致する場合、利用者が入場するとき、利用者のゲートの通過を禁止し、利用者が退場するとき、利用者のゲートの通過を許可するように、前記ゲート手段を制御する
ことを特徴とする請求項１に記載の入退場管理システム。
【請求項３】
前記入退場管理システムは、さらに、
入場制限が解除される利用者を識別する解除識別子を取得する取得手段を備え、
前記認証判断手段は、さらに、前記記憶手段に記憶されている前記識別子と取得した解除識別子とが一致するか否かを判断し、
前記書込手段は、さらに、一致すると判断される場合に、前記記憶手段に記憶されている前記識別子を削除する
ことを特徴とする請求項１に記載の入退場管理システム。
【請求項４】
エリアへの利用者の入退場を管理する入退場管理装置であって、
入場が制限される利用者の識別子を記憶するための記憶手段と、
前記利用者の状態を感知するセンサが着脱自在に接続される入力端子と、
前記センサから前記入力端子を介して異常が通知された場合に、ゲートを通過しようとする利用者を識別する識別子を前記記憶手段に書き込む書込手段と、
利用者を識別する識別子と前記記憶手段に記憶されている識別子とを比較して、前記利用者の入場を制限し又は退場を促すように、利用者のゲートの通過を許可及び禁止するゲート手段を制御する認証判断手段と、
を備えることを特徴とする入退場管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１１−２０４０６２（Ｐ２０１１−２０４０６２Ａ）
【公開日】平成２３年１０月１３日（２０１１．１０．１３）
【国際特許分類】
【出願番号】特願２０１０−７１４６２（Ｐ２０１０−７１４６２）
【出願日】平成２２年３月２６日（２０１０．３．２６）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
【公開日】平成２３年１０月１３日（２０１１．１０．１３）
【国際特許分類】
【出願日】平成２２年３月２６日（２０１０．３．２６）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
[ Back to top ]