特開 2023-180993 送迎対象施設の入退管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023180993

(43)【公開日】2023-12-21

(54)【発明の名称】送迎対象施設の入退管理システム

(51)【国際特許分類】

   G06Q 50/10 20120101AFI20231214BHJP

【ＦＩ】

G06Q50/10

【審査請求】未請求

【請求項の数】12

【出願形態】ＯＬ

(21)【出願番号】P 2022094709

(22)【出願日】2022-06-10

(71)【出願人】

【識別番号】504373093

【氏名又は名称】日立チャネルソリューションズ株式会社

(74)【代理人】

【識別番号】110000279

【氏名又は名称】弁理士法人ウィルフォート国際特許事務所

(72)【発明者】

【氏名】湯浅 篤士

【テーマコード（参考）】

5L049

【Ｆターム（参考）】

5L049CC11

(57)【要約】

【課題】安全性を確保しつつ利便性を向上できるようにした送迎対象施設の入退管理システムを提供すること。
【解決手段】送迎対象施設２の入退管理システム１は、第１ゲート２３（１）に設けられる第１本人確認用装置１１（１）と、第１本人確認用装置および第１ゲートに接続された管理装置１０とを備え、第１本人確認用装置は、同伴者特定用情報が同伴者により入力されると、同伴者をカメラで撮影し、画像を照合することにより同伴者本人であるか確認して管理装置へ送信し、管理装置は、第１ゲートを解錠させるものであり、所定の画像は、今回の確認よりも前にカメラで撮影されて保存された同伴者の画像、または同伴者が同伴者本人であることを示す本人確認書類の有する同伴者の画像のいずれかである。
【選択図】図１

【特許請求の範囲】

【請求項1】

利用者が同伴者に送迎される送迎対象施設の入退管理システムであって、
前記施設の敷地に出入りするための施解錠可能な第１ゲートに設けられる第１本人確認用装置と、
前記第１本人確認用装置および前記第１ゲートに接続された管理装置とを備え、
前記第１本人確認用装置は、前記同伴者を特定する同伴者特定用情報が前記同伴者により入力されると、前記同伴者をカメラで撮影し、撮影された前記同伴者の画像とあらかじめ記録された前記同伴者の所定の画像とを照合することにより、前記同伴者が前記同伴者特定用情報に示された同伴者本人であるか確認して前記管理装置へ送信し、
前記管理装置は、前記第１本人確認用装置により前記同伴者本人であると確認されると、前記第１ゲートを解錠させるものであり、
前記所定の画像は、今回の確認よりも前に前記カメラで撮影されて保存された前記同伴者の画像、または前記同伴者が同伴者本人であることを示す本人確認書類の有する同伴者の画像のいずれかである
送迎対象施設の入退管理システム。

【請求項2】

前記第１本人確認用装置は、前記同伴者から得た本人確認書類に記録された前記同伴者の画像を前記所定の画像とし、前記カメラで撮影された画像と照合することにより、前記同伴者が同伴者本人であるか確認する
請求項１に記載の送迎対象施設の入退管理システム。

【請求項3】

前記第１本人確認用装置は、
前記同伴者が前記利用者を施設へ送りに来た場合に、前記カメラで撮影された前記同伴者の画像を前記所定の画像として前記利用者の画像と対応付けて保存し、
前記同伴者が前記利用者を迎えに来た場合に、前記カメラで撮影された前記同伴者の画像と前記保存された所定の画像とが一致すると、前記利用者を迎えに来た同伴者が同伴者本人であると確認する
請求項１に記載の送迎対象施設の入退管理システム。

【請求項4】

前記第１本人確認用装置は、前記同伴者が同伴者本人であると確認されると、所定回数または所定期間有効な確認済情報を設定し、前記同伴者特定用情報が入力された場合に、前記確認済情報が有効ならば前記同伴者を同伴者本人であると確認する
請求項１に記載の送迎対象施設の入退管理システム。

【請求項5】

前記管理装置は、前記第１本人確認用装置により前記同伴者が同伴者本人であることを確認すると、前記利用者を担当する担当者へ通知する
請求項１に記載の送迎対象施設の入退管理システム。

【請求項6】

前記第１ゲートには第１モニタディスプレイが設けられており、
前記管理装置は、前記同伴者が前記利用者を迎えに来ると、前記第１モニタディスプレイに前記利用者の状態を示す情報を表示させる
請求項１に記載の送迎対象施設の入退管理システム。

【請求項7】

前記施設の建屋内には第２モニタディスプレイが設けられており、
前記管理装置は、前記同伴者が前記利用者を迎えに来ると、前記カメラで前記同伴者を撮影した画像を前記第２モニタディスプレイに表示させる
請求項１に記載の送迎対象施設の入退管理システム。

【請求項8】

前記第１ゲートには第１モニタディスプレイが設けられており、
前記施設の建屋内には第２モニタディスプレイが設けられており、
前記管理装置は、前記同伴者が前記利用者を迎えに来ると、前記第１モニタディスプレイに前記利用者の状態を示す情報を表示させ、前記カメラで前記同伴者を撮影した画像を前記第２モニタディスプレイに表示させる
請求項１に記載の送迎対象施設の入退管理システム。

【請求項9】

さらに、前記施設の建屋に出入りするための第２ゲートには第２本人確認用装置が設けられており、
前記管理装置は、
前記第１本人確認用装置および前記第２本人確認用装置と、前記第１ゲートおよび前記第２ゲートにそれぞれ接続されており、
前記第１本人確認用装置により前記同伴者が前記同伴者特定用情報で示された同伴者本人であると確認されると前記第１ゲートを解錠し、
前記第２本人確認用装置により前記同伴者が同伴者本人であると確認されると前記第２ゲートを解錠する
請求項１に記載の送迎対象施設の入退管理システム。

【請求項10】

利用者が同伴者に送迎される送迎対象施設の入退管理システムであって、
前記施設の敷地に出入りするための施解錠可能な第１ゲートに設けられる第１本人確認用装置と、
前記第１本人確認用装置および前記第１ゲートに接続された管理装置とを備え、
前記同伴者を特定する同伴者特定用情報と、一時的に前記施設に出入りする作業者を特定する作業者特定用情報とが保持されており、
前記第１本人確認用装置は、
前記同伴者により前記同伴者特定用情報が入力されると、前記同伴者をカメラで撮影し、撮影された前記同伴者の画像と、今回の確認よりも前に前記カメラで撮影されて保存された前記同伴者の画像、または前記同伴者が同伴者本人であることを示す本人確認書類の有する同伴者の画像とのいずれかの画像とを照合することにより、前記同伴者が前記同伴者特定用情報に示された同伴者本人であるか確認して前記管理装置へ送信し、
前記作業者により前記作業者特定用情報が入力されると、前記作業者をカメラで撮影し、撮影された前記作業者の画像と、今回の確認よりも前に前記カメラで撮影されて保存された前記作業者の画像、または前記作業者が作業者本人であることを示す本人確認書類の有する作業者の画像とのいずれかの画像とを照合することにより、前記作業者が前記作業者特定用情報に示された作業者本人であるか確認して前記管理装置へ送信し、
前記管理装置は、前記第１本人確認用装置により前記同伴者本人または前記作業者本人のいずれかであると確認されると、前記第１ゲートを解錠させる
送迎対象施設の入退管理システム。

【請求項11】

前記作業者による作業内容に応じて、前記作業者が前記施設内に立ち入り可能な範囲が制御される
請求項１０に記載の送迎対象施設の入退管理システム。

【請求項12】

前記第１本人確認用装置は、前記作業者が前記作業者本人であると確認すると、前記作業者が前記施設へ持ち込む荷物の画像を前記カメラで撮影して保存する
請求項１０に記載の送迎対象施設の入退管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、送迎対象施設の入退管理システムに関する。

【背景技術】

【0002】

幼稚園、保育園、介護施設などのように、利用者が同伴者により送迎されて施設を利用する場合、セキュリティ確保の問題が生じる。例えば、保育園の場合、正当な保護者以外の第三者（親権のない親も含む。）が施設に入り込み、利用者である園児を無断で連れ去る可能性がある。そこで、特許文献１では、ＩＣチップに記憶された撮像データに基づいて正当な保護者であるか判定できるようにした技術を提案する。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００８－１０８１２９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１は保育園の出入りについて安全性を高めることができるが、正当な保護者であることを示すデータを記憶したＩＣチップが不可欠であり、使い勝手が悪い。

【0005】

本発明は上記問題を解決するものであり、その目的は、安全性を確保しつつ利便性を向上できるようにした送迎対象施設の入退管理システムを提供することである。

【課題を解決するための手段】

【0006】

上記課題を解決すべく、本発明の一つの観点に従う送迎対象施設の入退管理システムは、利用者が同伴者に送迎される送迎対象施設の入退管理システムであって、施設の敷地に出入りするための施解錠可能な第１ゲートに設けられる第１本人確認用装置と、第１本人確認用装置および第１ゲートに接続された管理装置とを備え、第１本人確認用装置は、同伴者を特定する同伴者特定用情報が同伴者により入力されると、同伴者をカメラで撮影し、撮影された同伴者の画像とあらかじめ記録された同伴者の所定の画像とを照合することにより、同伴者が同伴者特定用情報に示された同伴者本人であるか確認して管理装置へ送信し、管理装置は、第１本人確認用装置により同伴者本人であると確認されると、第１ゲートを解錠させるものであり、所定の画像は、今回の確認よりも前にカメラで撮影されて保存された同伴者の画像、または同伴者が同伴者本人であることを示す本人確認書類の有する同伴者の画像のいずれかである。

【発明の効果】

【0007】

本発明によれば、撮影された同伴者の画像とあらかじめ記録された同伴者の画像または本人確認書類の有する画像とを照合することにより第１ゲートを解錠させるため、安全性を確保しつつ人の出入りを管理することができる。

【図面の簡単な説明】

【0008】

【図1】送迎対象施設の入退管理システムを有する施設の全体図。

【図2】「本人確認用装置」としての本人確認ユニットの構成図。

【図3】本人確認ユニットの外観図。

【図4】他の本人確認ユニットの外観図。

【図5】さらに別の本人確認ユニットの外観図。

【図6】管理装置の構成図。

【図7】「同伴者特定用情報」を含む園児家族情報の例。

【図8】登園時の入場門での確認処理を示すフローチャート。

【図9】登園時の建屋入り口での確認処理を示すフローチャート。

【図10】退園時（お迎え時）の入場門での確認処理を示すフローチャート。

【図11】退園時の建屋入り口での確認処理を示すフローチャート。

【図12】実施例２に係り、施設の全体図。

【図13】「作業者特定用情報」を含む出入り業者情報の例。

【図14】作業者が施設に入る際の入場門での確認処理を示すフローチャート。

【図15】作業者が建屋に入る際の確認処理を示すフローチャート。

【図16】作業者が施設から出る場合の確認処理を示すフローチャート。

【図17】実施例３に係り、施設の全体図。

【図18】退園時の入場門での確認処理を示すフローチャート。

【発明を実施するための形態】

【0009】

以下、図面に基づいて、本発明の実施の形態を説明する。本実施形態の送迎対象施設の入退管理システム１では、複数の方法で同伴者（あるいは作業者）が本人であるか確認できるようにしている。本実施形態では、本人確認書類による正式な本人確認だけでなく、本人確認書類を用いない本人確認も行うことができるため、信頼性を高く維持したまま使い勝手を向上できる。

【0010】

本実施形態では、保育施設２の敷地入場門２３（１）に、保育施設の建屋２１内にある管理装置１０に接続された入場門用本人確認ユニット１１（１）と入場門用電気鍵システム２３１（１）を備え、保育施設建屋の出入り口２３（２）に、管理装置１０に接続された建屋用本人確認ユニット１１（２）と建屋用電気鍵システム２３１（２）を備える。

【0011】

本実施形態では、顔写真が登録または印刷された運転免許証などの公的な本人確認書類ＤＬを使用して、例えば本人確認書類の真正性、顔照合による本人性、ライブネス撮影画像による即時性、登録情報との一致性を確認する。本人確認に問題がなければ、電気鍵システム２３１が開錠される。

【0012】

本実施形態では、同伴者（または作業者）の氏名などの個人情報を管理番号に紐づけて登録しておき、管理番号の入力、または携帯電話に表示されたバーコードや紙に印刷されたバーコードを本人確認ユニット１１に読み取らせることにより、本人確認を開始させることができる。

【0013】

お迎え時も、毎回本人確認書類ＤＬを使用して本人確認してもよいが、本実施形態では、本人確認書類ＤＬを用いずに同伴者本人であるか確認する方法も実施可能である。例えば、１回でも本人確認に問題ないと判定された場合は、確認済フラグを登録しておく。お迎えに来た同伴者が本人確認書類ＤＬを忘れた場合でも、現在の顔画像と過去の本人確認で使用された顔画像とが一致すれば、施設２に入ることができる。確認済フラグは、所定回数だけ、あるいは所定期間だけ有効なものとして扱つこともできるし、場合によっては無期限に有効なものとして扱うこともできる。

【0014】

運転免許証、パスポートなどの本人確認書類ＤＬに代えて、生体情報を用いた個人認証（本人確認）を行うこともできる。あらかじめ同伴者の生体情報を本人確認ユニット１１または管理装置１０に登録しておけば、同伴者は身一つで園児を迎えに来ることができる。生体認証としては、例えば、指の静脈パターンを用いる方法、虹彩パターンを用いる方法などがある。生体認証と顔認証の両方を実施してもよい。

【0015】

さらに、正当な同伴者の持つスマートフォンに本人確認ユニット１１からワンタイムパスワードを送信し、そのワンタイムパスワードを入力しないと顔認証が完了しない構成としてもよい。

【0016】

場合によっては、複数の本人確認方法を組み合わせて用いてもよい。例えば、警察や自治体から不審者の出没について連絡があったような場合は、本人確認のレベルを引き上げてもよい。

【0017】

本人確認に失敗した場合、保護者または警察に連絡してもよい。本人確認に失敗した者が本人確認書類ＤＬを使用した場合、その本人確認書類ＤＬの記載事項に基づいて、追跡調査することができる。

【0018】

設備工事などで保育施設２に一時的に作業者が出入りすることも考えられるが、本実施形態では、作業者が事前に登録された作業者本人であるか確認し、さらに作業内容に応じた必要な範囲内で施設２に入ることができるように管理する。

【0019】

さらに、本実施形態では、施設２の外部および内部にモニタディスプレイを設置し、迎えに来た同伴者の姿を園児および保育士に知らせたり、迎えに来た同伴者に園児の状態を知らせたりすることができる。園児の状態を示す情報には、例えば、園児が現在保育室にいるか園庭にいるかトイレ中かのように、園児の位置を示す情報、そもそも園児が登園していないことを示す情報などが含まれる。

【実施例0020】

図１～図１１を用いて第１実施例を説明する。図１は、入退管理システム１を有する保育施設２の全体図である。保育施設２の敷地は壁で囲われており、入場門２３（１）が設けられている。

【0021】

敷地内には建屋２１が設けられており、建屋２１内には少なくとも一つの保育室２２が設けられている。保育室２２以外に例えば事務室、トイレ、厨房、医務室などが設けられているが、それらの図示は省略する。

【0022】

「送迎対象施設」としての保育施設２には、利用者Ｕ２、利用者Ｕ２に付き添って施設２へ送り迎えする同伴者Ｕ１、利用者Ｕ２の世話をする「担当者」としての職員Ｕ３が出入りする。さらに、後述の実施例で述べるように、施設２の補修などのために作業者Ｗ１が一時的な許可を得て施設２に出入りすることがある。以下では、利用者Ｕ２を園児Ｕ２と、同伴者Ｕ１を保護者Ｕ１と、職員Ｕ３を保育士Ｕ３と呼ぶことがある。職員には保育士だけでなく、栄養士、看護師なども含まれる場合がある。

【0023】

同伴者Ｕ１は、親権を持つ保護者に限らず、保護者の指名した代理人でもよい。代理人には、例えば、保護者の兄弟姉妹、親戚、家庭教師、ベビーシッターなどが含まれる。同伴者となる代理人の氏名等は、後述のように「同伴者特定用情報」として園児家族情報Ｔ１に事前登録される。

【0024】

「第１本人確認用装置」としての本人確認ユニット１１（１）は、「第１ゲート」としての入場門２３（１）の近くに設けられている。「第２本人確認用装置」としての本人確認ユニット１１（２）は、「第２ゲート」としての建屋出入口２３（２）の近くに設けられている。本人確認ユニット１１（１），１１（２）を特に区別しない場合、本人確認ユニット１１と呼ぶ。本人確認ユニット１１は、施設２の塀の両側から、あるいは建屋２１の内外から利用できるように配置される。内側と外側とにそれぞれ本人確認ユニット１１を設置してもよい。

【0025】

管理装置１０は、建屋２１に設けられており、各本人確認ユニット１１および各電気錠システム２３１と電気的に接続されている。管理装置１０は、各本人確認ユニット１１での本人確認結果に応じて、後述する入場門２３（１）の電気鍵システム２３１（１）と建屋出入口２３（２）の電気鍵システム２３１（２）の動作を制御する。電気鍵システム２３１の施解錠は、保育士Ｕ３が管理装置１０を用いて手動で遠隔操作してもよいし、管理装置１０が自動操作してもよい。

【0026】

図２は、本人確認ユニット１１の構成を示す。本人確認ユニット１１は、例えば、制御部１１０、ユーザインターフェース部１１１、カメラ１１２、本人確認書類読取部１１３、通信部１１４を備える。図中、ユーザインターフェースを「ＵＩ」と略記する。

【0027】

制御部１１０は、図示せぬプロセッサおよびメモリを有するコンピュータであり、例えば管理コード管理部１１０１、媒体真正性確認部１１０２、本人確認部１１０３を実現させる。

【0028】

管理コード管理部１１０１は、本人確認ユニット１１による本人確認処理を開始させるためのトリガとなる管理コードを発行し、管理する。管理コードは、複数桁の数字、２次元コード、３次元コードなどの形態を取ることができる。後述の図７で管理ＩＤ Ｃ１０として示される管理コードは、同伴者特定用情報と結びついており、本人確認ユニット１１の前にいる人物が登録された同伴者であるか否かを確認するための本人確認処理を開始させる。

【0029】

媒体真正性確認部１１０２は、本人確認書類ＤＬが真正なものであるか確認する。媒体真正性確認部１１０２は、例えば、本人確認書類ＤＬの両面に記載された文字列および数列の整合性、透かしの有無、本人確認書類ＤＬに内蔵されたＩＣチップの有無、ＩＣチップの製造番号などから、本人確認書類ＤＬが本物であるか判定する。

【0030】

本人確認部１１０３は、本人確認ユニット１１の前に立つ人物が事前登録された同伴者であるか判定する。本人確認部１１０３は、本人確認書類ＤＬの券面に印刷された画像または本人確認書類ＤＬに内蔵されたＩＣチップに記録された画像と、カメラ１１２で撮影された画像とを比較することにより、管理コードを入力した者が同伴者本人であるか判定する。

【0031】

本人確認部１１０３は、同伴者Ｕ１に対して顔の向きなどを指示し、指示にしたがった同伴者Ｕ１の顔を撮影することにより、なりすましを防止することもできる。

【0032】

本人確認部１１０３は、顔画像の照合による本人確認処理だけでなく、指静脈など生体情報に基づく本人確認処理なども可能である。さらに後述のように、本人確認部１１０３は、簡略化された本人確認処理を実行することもできる。

【0033】

ユーザインターフェース部１１１は、本人確認ユニット１１を操作する同伴者Ｕ１との間で情報を交換する装置である。ユーザインターフェース部１１１は、情報を出力して提供する機能と、入力される情報を受け取る機能を持つ。ユーザインターフェース部１１１は、例えば、タッチパネル、マイクロフォン、スピーカなどを備える。タッチパネル、マイクロフォン、スピーカなどを備えるタブレット端末をユーザインターフェース部１１１として使用することもできる。

【0034】

カメラ１１２は、同伴者Ｕ１の画像を撮影する。カメラ１１２は、同伴者Ｕ１の顔と同伴者Ｕ１が送迎する園児Ｕ２の顔を、一緒にまたは連続的に撮影することもできる。同伴者Ｕ１と園児Ｕ２が一緒に並んだ状態で撮影してもよいし、同伴者Ｕ１を撮影して本人確認が終了した後で園児Ｕ２の顔を撮影してもよい。後述のように、同伴者Ｕ１の顔画像と園児Ｕ２の顔画像とを対応付けて保存しておくことで、園児Ｕ２の同伴者Ｕ１を特定するための画像情報を得ることができる。例えば、登園時に同伴者Ｕ１の顔と園児Ｕ２の顔を撮影して保存しておけば、退園時に同伴者Ｕ１が本人確認書類ＤＬを忘れた場合でも、その同伴者Ｕ１の顔がお迎え対象の園児Ｕ２の顔に対応すれば、同伴者本人であると認定することができる。なお、カメラ１１２は、一つでもよいし、複数でもよい。

【0035】

本人確認書類読取部１１３（以下、読取部１１３と略記することがある。）は、本人確認書類ＤＬから情報を読み取る装置である。読取部１１３は、本人確認書類ＤＬの両面に印刷された情報と、本人確認書類ＤＬに内蔵されたＩＣチップに記録された情報を読み取ることができる。読取部１１３は、同伴者Ｕ１の指静脈パターンを読み取る機能を備えてもよい。

【0036】

通信部１１４は、管理装置１０と双方向通信する装置である。通信部１１４は、有線または無線の通信手段を介して、管理装置１０に接続される。

【0037】

図３～図５を用いて、本人確認ユニット１１の外観形態の幾つかの例を説明する。以下に述べる例以外の外観であってもよい。

【0038】

図３は、組込み一体型のユーザインターフェース部１１１を備える本人確認ユニット１１の例である。ユーザインターフェース部１１１の近傍にはカメラ１１２とスピーカ１１４が配置されている。ユーザインターフェース部１１１の下側には読取部１１３が設けられている。

【0039】

読取部１１３は、例えば、複数の光源を用いることで、載置された本人確認書類ＤＬの表面と裏面とからほぼ同時に情報を読み取ることができる。読取部１１３は、殺菌用の紫外線光源を備えてもよい。

【0040】

図４は、タブレット端末をユーザインターフェース部１１１として使用する縦型の本人確認ユニット１１Ａを示す。図５は、同じくタブレット端末をユーザインターフェース部１１１として使用する横型の本人確認ユニット１１Ｂを示す。

【0041】

図６は、管理装置１０の構成を示す。管理装置１０は、例えば、メモリ１０１、プロセッサ１０２、ユーザインターフェース部１０３、通信部１０４を備えるコンピュータとして構成される。

【0042】

メモリ１０１は、管理コード発行部１０１１、園児家族情報管理部１０１２、送迎許可管理部１０１３、出入り業者情報管理部１０１４を実現するための所定のコンピュータプログラムを記憶する。プロセッサ１０２がそれらのコンピュータプログラムを実行することで、上述の機能１０１１－１０１３が実現される。ユーザインターフェース部１０３は、管理装置１０を操作するオペレータ（この例では保育士Ｕ３）との間で情報を交換する装置である。

【0043】

ユーザインターフェース部１０３は、例えば、モニタディスプレイ、キーボード、マウス、マイクロフォン、スピーカなどを備える。ユーザインターフェース部１０３は、施設２に設置された監視カメラ（図示せず）の映像を映し出すこともできる。保育士Ｕ３は、本人確認ユニット１１による本人確認の状況と、監視カメラの映像とを同時に把握することもできる。

【0044】

通信部１０４は、有線または無線の通信手段により、各本人確認ユニット１１および各電気錠システム２３１と接続されている。図中、電気鍵システム２３１を電気錠２３１と略記する。

【0045】

管理装置１０は、本人確認ユニット１１による本人確認の結果に応じて、電気鍵システム２３１へ制御信号を出力し、施錠または解錠させる。入場門２３（１）に来た同伴者Ｕ１が本人確認ユニット１１（１）により同伴者本人であると確認されると、管理装置１０は、入場門２３（１）の電気鍵システム２３１を解錠させる。これにより、同伴者Ｕ１および園児Ｕ２は、保育施設２内に入ることができる。

【0046】

そして、同伴者Ｕ１および園児Ｕ２が建屋出入口２３（２）に到着すると、本人確認ユニット１１（２）により同伴者Ｕ１の本人確認が再び実施される。本人確認ユニット１１（２）により同伴者本人であると確認されると、管理装置１０は、建屋出入口２３（２）の電気鍵システム２３１（２）を解錠させる。

【0047】

保育士Ｕ３が手動で電気鍵システム２３１を遠隔操作してもよいし、施解錠制御プログラム（不図示）により自動的に電気鍵システム２３１を操作してもよい。例えば、本人確認ユニット１１により本人確認に成功した場合、所定時間が経過するまでの間、電気鍵システム２３１を解錠させることもできる。

【0048】

この場合、いわゆる友連れとして知られているように、本人確認されていない人物が本人確認された人物の直後に続いて施設２へ入らないように、入場門２３（１）や建屋出入口２３（２）をカメラで監視することもできる。保育士Ｕ３が登園時の様子を目視で確認することもできる。

【0049】

図７は、「同伴者特定用情報」を含む園児家族情報の例である。園児家族情報Ｔ１は、施設２の利用者である園児Ｕ２の情報と園児Ｕ２の送迎資格を有する同伴者Ｕ１の情報を対応付けて管理する。園児家族情報Ｔ１は、管理装置１０に記憶させることができるが、これに限らず各本人確認ユニット１１に記憶させてもよい。

【0050】

園児家族情報Ｔ１は、例えば、管理ＩＤ Ｃ１０、園児氏名Ｃ１１、保護者氏名Ｃ１２、同伴者氏名Ｃ１３、住所および連絡先Ｃ１４、園児顔画像Ｃ１５、同伴者顔画像Ｃ１６、その他Ｃ１７を記憶する。

【0051】

管理ＩＤ Ｃ１０は「管理コード」に対応する。管理ＩＤ Ｃ１０は複数桁の数字でもよいし、英数字の組み合わせでもよいし、２次元コードまたは３次元コードでもよい。同伴者Ｕ１は、管理コードをユーザインターフェース部１１１から本人確認ユニット１１へ入力する。２次元コードまたは３次元コードの場合、カメラ１１２に撮影させて本人確認ユニット１１へ入力すればよい。管理コードをデータとして同伴者Ｕ１の持つ携帯端末（スマートフォンを含む。以下同様。）に送信し、その携帯端末から本人確認ユニット１１へ近距離無線通信で送信してもよい。

【0052】

園児氏名Ｃ１１は、保育施設２を利用する園児の氏名である。氏名だけでなく愛称を登録してもよい。

【0053】

保護者氏名Ｃ１２は、園児Ｕ２を保護する人物の氏名である。保護者は通常、親権を持つ親または後見人である。

【0054】

同伴者氏名Ｃ１３は、園児Ｕ２に付き添って送迎する人物の氏名である。通常、同伴者は保護者であるが、園児の兄弟姉妹、親戚、家庭教師、ベビーシッターなどが同伴者として登録されてもよい。同伴者氏名Ｃ１３には、複数の同伴者を登録可能である。

【0055】

住所および連絡先Ｃ１４は、保護者の住所および連絡先と、同伴者の住所および連絡先を記憶する。同伴者の許諾が得られている場合、同伴者の携帯端末に内蔵された位置特定機能から取得される現在の位置情報を、住所および連絡先Ｃ１４に記憶してもよい。

【0056】

園児顔画像Ｃ１５は、園児Ｕ２の顔の画像の格納先である。正面の顔だけでなく、左右の横顔、後ろ姿の画像が登録されてもよい。園児顔画像Ｃ１５には、異なる時点（例えば異なる日付）で撮影された顔画像を複数登録することもできる。

【0057】

同伴者顔画像Ｃ１６は、同伴者Ｕ１の顔画像の格納先である。園児顔画像Ｃ１５と同様に、正面の顔だけでなく、左右の横顔、後ろ姿の画像が登録されてもよい。同伴者顔画像Ｃ１６には、異なる時点（例えば異なる日付）で撮影された顔画像を複数登録することもできる。

【0058】

その他Ｃ１７には、例えば、後述の確認済フラグの有無、保護者の職業、年齢、性別、運転免許証番号などの本人確認書類ＤＬを特定する情報が記憶される。

【0059】

図８および図９を用いて登園時の送迎許可処理を説明する。図８は、登園時の入場門２３（１）での送迎許可処理（同伴者の本人確認処理）を示すフローチャートである。登園とは、同伴者Ｕ１が園児Ｕ２を施設２へ送り届けに来ることである。登園時には、園児を連れていない不審者が施設２内への違法侵入を試みる可能性がある。

【0060】

入場門２３（１）の近傍に設置された本人確認ユニット１１（１）は、管理コードとしての管理ＩＤを取得すると（Ｓ１０１）、園児家族情報Ｔ１を参照し、その管理ＩＤが存在するか判定する（Ｓ１０２）。

【0061】

存在しない管理ＩＤの場合（Ｓ１０２：ＮＯ）、同伴者の入力ミスまたは光学的読み取りエラーの場合もあり得るため、ステップＳ１０１へ戻る。存在しない管理ＩＤが所定回数入力された場合、図示せぬエラー処理を実行する。エラー処理では、例えば「その管理ＩＤは登録されていません。保育園へ連絡してください。」などのメッセージを、音声または文字、あるいは、音声および文字で出力する。

【0062】

本人確認ユニット１１（１）は、読取部１１３に置かれた本人確認書類ＤＬの真正性を確認し（Ｓ１０３）、本人確認書類ＤＬが真正であると判断すると（Ｓ１０４：ＹＥＳ）、本人確認書類ＤＬから顔画像を取得する（Ｓ１０５）。

【0063】

同伴者Ｕ１が本人確認書類ＤＬを忘れた場合は、読取部１１３は本人確認書類ＤＬから情報を読み取ることができないため、本人確認書類ＤＬは真正ではないと判断される（Ｓ１０４：ＮＯ）。この場合、確認済フラグの有無が判定される（Ｓ１０６）。確認済フラグとは、過去に本人確認に成功したことを示す情報である。確認済フラグが園児家族情報Ｔ１に設定されている場合（Ｓ１０６：ＹＥＳ）、園児家族情報Ｔ１に登録されている同伴者画像が読み出され、カメラ１１２で撮影された画像と照合される。

【0064】

本人確認ユニット１１（１）は、カメラ１１２で撮影された同伴者の顔画像と本人確認書類ＤＬから取得された顔画像とを照合することにより、またはカメラ１１２で撮影された同伴者の顔画像と園児家族情報Ｔ１から読み出された同伴者顔画像とを照合することにより、同伴者本人であるか判定する（Ｓ１０７）。

【0065】

本人確認ユニット１１（１）を操作している同伴者が園児家族情報Ｔ１に事前登録されている同伴者本人であると判定されると（Ｓ１０７：ＹＥＳ）、つまり本人確認に成功すると（Ｓ１０７：ＹＥＳ）、傍にいるはずの園児の顔をカメラ１１２で撮影して保存した後（Ｓ１０９）、保育士Ｕ３へ連絡する（Ｓ１１０）。保育士Ｕ３への連絡は、電子メールまたはショートメッセージのような電子的手段で行うことができる。または、施設２の各所にメッセージ表示器（不図示）を設置し、そのメッセージ表示器に表示させるメッセージにより保育士に連絡してもよい。違法な侵入を企てる者は、園児を連れていないと予測できるため、ステップＳ１０９で園児の顔画像を撮影できない場合、エラー処理（Ｓ１０８）へ移行してもよい。

【0066】

保育士は本人確認ユニット１１（１）から連絡を受けると、管理装置１０を操作し、電気鍵システム２３１（１）を解錠させる（Ｓ１１１）。保育士による手動操作の代わりに、管理装置１０が自動的に電気鍵システム２３１（１）を解錠してもよい。

【0067】

そして、本人確認ユニット１１（１）により本人確認が成功した旨を示す確認済フラグが園児家族情報Ｔ１に設定される（Ｓ１１２）。確認済フラグは、施設２への入場券の役割を持ち、所定期間または所定回数有効である。所定期間または所定回数には、保育士Ｕ３が任意の値を設定することができ、適宜変更可能である。所定期間は、例えば、「３時間」、「当日中」、「一週間」、「一ヶ月」などのように設定可能である。所定回数は「１回」、「３回」、「１００回」のように設定可能である。ステップＳ１０６で「ＹＥＳ」と判定されると、所定回数は１ずつ減算される。

【0068】

確認済フラグが設定されていない場合（Ｓ１０６：ＮＯ）、あるいは本人確認に失敗した場合（Ｓ１０７：ＮＯ）、あるいは園児の顔画像を撮影できない場合（Ｓ１０９）、本人確認ユニット１１（１）は所定のエラー処理を実施する（Ｓ１０８）。所定のエラー処理としては、例えば「あなたは登録済みの同伴者ではありませんので施設に入ることはできません。」、「保護者や警察へ連絡します。」といった警告メッセージを音声または文字で出力したりする。

【0069】

図９は、登園時に建屋出入口２３（２）で行われる送迎許可処理（同伴者の本人確認処理）を示すフローチャートである。建屋出入口２３（２）においても、図８で述べたと同様の本人確認処理を行うことができる。ここでは、同一内容の本人確認処理を２回実行するのではなく、２回目の本人確認処理を簡略化する例を説明する。

【0070】

同伴者Ｕ１は園児Ｕ２を連れて建屋出入口２３（２）に到着すると、本人確認ユニット１１（２）に向かって同伴者の氏名および園児の氏名を名乗る。本人確認ユニット１１（２）は、同伴者の氏名および園児の氏名を取得すると（Ｓ１２１）、園児家族情報Ｔ１を参照し、その氏名の組み合わせが存在するか判定する（Ｓ１２２）。同伴者の氏名と園児の氏名のうちいずれか一方が間違っている場合（Ｓ１２２：ＮＯ）、ステップＳ１２１へ戻る。言い間違いもあり得るためである。ステップＳ１２２での確認が所定回数失敗すると、「保育士にお話ください」といったエラーメッセージが出力される。入場門２３（１）での本人確認は成功しているため、建屋出入口２３（２）で本人確認に失敗した場合でも、穏やかに対応する。

【0071】

同伴者氏名および園児氏名の組み合わせが園児家族情報Ｔ１に登録されている場合（Ｓ１２２：ＹＥＳ）、本人確認ユニット１１（２）は同伴者に顔の向きなどを指示し、指示した向き（姿勢）での顔をカメラで撮影する（Ｓ１２３）。例えば、本人確認ユニット１１（２）は、「右を向いてください。」などど指示し、カメラ１１２で撮影する。

【0072】

本人確認ユニット１１（２）は、指示した向きの顔画像と園児家族情報Ｔ１に登録された顔画像とから同伴者本人であるか判断する（Ｓ１２４）。

【0073】

本人確認ユニット１１（２）により同伴者本人であると確認されると（Ｓ１２４：ＹＥＳ）、保育士Ｕ３へ通知され（Ｓ１２５）、保育士Ｕ３は管理装置１０を操作して電気鍵システム２３１（２）を解錠させる（Ｓ１２６）。

【0074】

本人確認ユニット１１（２）は、同伴者本人であることを確認できない場合（Ｓ１２４：ＮＯ）、所定のエラー処理を実行する（Ｓ１２７）。ここでは、本人確認ユニット１１（２）は、「保育士を呼んでいますので、少々お待ちください。」などの比較的穏やかなメッセージを出力する。入場門２３（１）での本人確認は成功しているためである。

【0075】

以上は例示であり、ステップＳ１２３を省略し、再び本人確認書類ＤＬの提示を同伴者に求め、本人確認書類ＤＬの真正性判断と本人確認書類ＤＬの画像に基づく顔認証とを実行してもよい。

【0076】

図１０および図１１を用いて退園時の送迎許可処理を説明する。図１０は、退園時の入場門２３（１）での送迎許可処理（同伴者の本人確認処理）を示す。退園とは、迎えに来た同伴者Ｕ１に連れられて園児Ｕ２が施設２を出ることである。退園時には、親権のない親が園児を連れ去ろうとする可能性がある。

【0077】

入場門２３（１）の近傍に設置された本人確認ユニット１１（１）は、管理ＩＤを取得すると（Ｓ１３１）、園児家族情報Ｔ１を参照し、その管理ＩＤが存在するか判定する（Ｓ１３２）。

【0078】

存在しない管理ＩＤの場合（Ｓ１３２：ＮＯ）、ステップＳ１３１へ戻る。存在しない管理ＩＤが所定回数入力された場合、図示せぬエラー処理を実行する。本人確認ユニット１１（１）は、読取部１１３に置かれた本人確認書類ＤＬの真正性を確認し（Ｓ１３３）、本人確認書類ＤＬが真正であると判断すると（Ｓ１３４：ＹＥＳ）、本人確認書類ＤＬから顔画像を取得する（Ｓ１３５）。

【0079】

同伴者Ｕ１が本人確認書類ＤＬを忘れた場合は、読取部１１３は本人確認書類ＤＬから情報を読み取ることができないため、本人確認書類ＤＬは真正ではないと判断される（Ｓ１３４：ＮＯ）。この場合、確認済フラグの有無が判定される（Ｓ１３６）。確認済フラグが園児家族情報Ｔ１に設定されている場合（Ｓ１３６：ＹＥＳ）、カメラ１１２で撮影された顔画像と園児家族情報Ｔ１に登録された顔画像が照合され、同伴者本人であると判定される。

【0080】

確認済フラグが設定されていない場合（Ｓ１３６：ＮＯ）、園児家族情報Ｔ１に、登園時の同伴者Ｕ１の画像が保存されているか判定する（Ｓ１３７）。登園時の入場門２３（１）での本人確認時に、園児Ｕ２に対応する同伴者Ｕ１の画像が保存されている場合（Ｓ１３７：ＹＥＳ）、同伴者本人であると判定される。

【0081】

本人確認ユニット１１（１）は、本人確認書類ＤＬから取得された同伴者の画像、または園児家族情報Ｔ１に登録された同伴者の画像のいずれか一つと、カメラ１１２で撮影した最新の同伴者画像とを照合し、同伴者本人であるか判定する（Ｓ１３８）。

【0082】

同伴者本人であることが確認できない場合（Ｓ１３８：ＮＯ）、図８のステップＳ１０８で述べたと同様にエラー処理が実行される（Ｓ１３９）。

【0083】

本人確認ユニット１１（１）により同伴者本人であることが確認されると（Ｓ１３８：ＹＥＳ）、同伴者Ｕ１が園児Ｕ２の迎えに来たことが保育士Ｕ３に通知され（Ｓ１４０）、保育士Ｕ３は管理装置１０を操作して入場門２３（１）の電気鍵システム２３１（１）を解錠させる（Ｓ１４１）。

【0084】

図１１は、退園時に建屋出入口２３（２）で行われる送迎許可処理（同伴者の本人確認処理）を示す。建屋出入口２３（２）においても、図１０で述べたと同様の本人確認処理を行うことができる。ここでは、登園時と同様に、同一内容の本人確認処理を２回実行するのではなく、２回目の本人確認処理を簡略化する例を説明する。

【0085】

図１１に示す処理Ｓ１５１～Ｓ１５７は、図９で述べた処理Ｓ１２１～Ｓ１２７と同様のため説明を省略する。図９に示すステップと異なるステップを、図１１のフローチャートは含んでもよい。

【0086】

このように構成される本実施例によれば、同伴者Ｕ１が同伴者本人であるかを確認してから電気鍵システム２３１を解錠するため、施設２への違法侵入や園児Ｕ２の連れ去りなどを防止でき、安全性および信頼性を向上できる。

【0087】

さらに、同伴者Ｕ１に事前に通知された管理コードが本人確認ユニット１１に入力されると、同伴者本人であるかを判定するための本人確認処理が開始されるため、本人確認処理に要する時間を短縮でき、効率よく同伴者本人であるか否かを判定できる。同伴者に紐付く管理コードを使用しない場合、本人確認ユニット１１は登録された全ての同伴者との一致を判定する必要があり、処理時間が長くなる。

【0088】

本実施例では、カメラ１１２で撮影した最新の同伴者の画像と、今回の確認よりも前にカメラ１１２で撮影されて保存された同伴者の画像、または同伴者本人であることを示す本人確認書類ＤＬの有する同伴者の画像のいずれかとを照合することにより、同伴者本人であるか否かを判定する。顔認証のルートが複数用意されているため、同伴者が本人確認書類ＤＬを忘れて施設２に来た場合でも、本人確認処理を実施することができるため、使い勝手と安全性の維持とを両立させることができる。

【0089】

本実施例では、同伴者Ｕ１が園児Ｕ２を施設２へ送りに来た場合に、同伴者Ｕ１の画像をカメラ１１２で撮影して園児Ｕ２に対応付けて園児家族情報Ｔ１に保存しておき、退園時に撮影された同伴者の画像と登園時の同伴者の画像とが一致する場合（Ｓ１３７：ＹＥＳ）、同伴者本人であると判定する。したがって、いわゆる顔パスで施設２に入ることができ、安全性を維持しながら使い勝手を向上できる。

【0090】

本実施例では、同伴者が同伴者本人であると確認されると、所定回数または所定期間有効な確認済フラグを設定し、確認済フラグが有効である限り同伴者を同伴者本人であると確認するため、本人確認書類ＤＬを毎回持参する必要がなく、安全性と利便性を両立させることができる。

【0091】

このように構成される本実施例では、本人確認書類ＤＬを用いた厳格な本人確認だけでなく、本人確認書類ＤＬを使用しない簡略的な本人確認も安全性を維持しながら行うことができる。

【実施例0092】

図１２～図１６を用いて実施例２を説明する。本実施例を含む以下の各実施例では、実施例１との相違を中心に説明する。本実施例の入退管理システム１Ａでは、施設２に一時的出入りする作業者の本人確認を、高い信頼性と利便性を両立させて実行する。

【0093】

図１２は、作業者Ｗ１が保育施設２へ出入りする様子を示す全体図である。施設２の設備２４（１），２４（２）の点検、修理、交換作業などのために、作業者Ｗ１が荷物Ｗ２を持って施設２へ出入りすることがある。あるいは、施設２の増改築などのために作業者Ｗ１が出入りすることもある。

【0094】

図１３は、作業者特定用情報を含む出入り業者情報Ｔ２の例である。出入り業者情報Ｔ２は、例えば管理ＩＤ Ｃ２０、業者名Ｃ２１、作業者氏名Ｃ２２、作業期間Ｃ２３、作業内容Ｃ２４、作業場所Ｃ２５、作業者顔画像Ｃ２６、持込物の画像Ｃ２７、その他Ｃ２８を記憶する。

【0095】

管理ＩＤ Ｃ２０は、作業者特定用情報の例である。作業者Ｗ１が管理ＩＤを本人確認ユニット１１に入力すると、本人確認ユニット１１を操作する作業者Ｗ１が作業者本人であるか確認する本人確認処理が開始される。

【0096】

業者名Ｃ２１は、作業者Ｗ１の所属する会社の名称である。業者名Ｃ２１は、業者の連絡先情報（所在地、電話番号、電子メールアドレスなど）も記憶される。作業者氏名Ｃ２２は、作業者Ｗ１の氏名である。

【0097】

作業期間Ｃ２３は、施設２内で作業で行われる予定の期間である。作業内容Ｃ２４は、例えば、「電気設備更新」、「配管交換」などの作業の内容である。作業場所Ｃ２５は、作業の行われる場所である。作業者顔画像Ｃ２６は、作業者Ｗ１の顔認証に使用する画像データの格納先アドレスである。持込物画像Ｃ２７は、作業者Ｗ１が作業に際して施設２へ持ち込む物体Ｗ２の画像データの格納先アドレスである。その他Ｃ２８には、例えば、確認済フラグ、作業者Ｗ１の運転免許証番号などが記憶される。

【0098】

図１４および図１５を用いて入園時の送迎許可処理を説明する。図１４は、入園時の入場門２３（１）での作業者の本人確認処理を示すフローチャートである。入園とは、作業者Ｗ１が作業のために施設２へ入ることである。

【0099】

入場門２３（１）の近傍に設置された本人確認ユニット１１（１）は、作業者Ｗ１から管理ＩＤを取得すると（Ｓ２０１）、出入り業者情報Ｔ２を参照し、その管理ＩＤが存在するか判定する（Ｓ２０２）。

【0100】

存在しない管理ＩＤの場合（Ｓ２０２：ＮＯ）、作業者Ｗ１の入力ミスまたは光学的読み取りエラーの場合もあり得るため、ステップＳ２０１へ戻る。存在しない管理ＩＤが所定回数入力された場合、図示せぬエラー処理を実行する。エラー処理では、例えば「その管理ＩＤは登録されていません。保育園へ連絡してください。」などのメッセージを、音声または文字、あるいは、音声および文字で出力する。

【0101】

本人確認ユニット１１（１）は、読取部１１３に置かれた本人確認書類ＤＬの真正性を確認し（Ｓ２０３）、本人確認書類ＤＬが真正であると判断すると（Ｓ２０４：ＹＥＳ）、本人確認書類ＤＬから顔画像を取得する（Ｓ２０５）。

【0102】

作業者Ｗ１が本人確認書類ＤＬを忘れた場合、読取部１１３は本人確認書類ＤＬから情報を読み取ることができないため、本人確認書類ＤＬは真正ではないと判断される（Ｓ２０４：ＮＯ）。この場合、確認済フラグの有無が判定される（Ｓ２０６）。確認済フラグが出入り業者情報Ｔ２に設定されている場合（Ｓ２０６：ＹＥＳ）、作業者本人であると判断される。

【0103】

本人確認ユニット１１（１）は、カメラ１１２で撮影された同伴者の顔画像と本人確認書類ＤＬから取得された顔画像とを照合することにより、作業者本人であるか判定する（Ｓ２０７）。

【0104】

本人確認ユニット１１（１）を操作している作業者が出入り業者情報Ｔ２に事前登録されている作業者本人であると判定されると（Ｓ２０７：ＹＥＳ）、本人確認ユニット１１（１）は作業者Ｗ１に対して持込物Ｗ２の撮影を要求する（Ｓ２０９）。持込物Ｗ２の画像はカメラ１１２で撮影されて、出入り業者情報Ｔ２に記憶される。

【0105】

その後、本人確認ユニット１１（１）は、作業者Ｗ１が施設２に到着した旨を保育士Ｕ３へ連絡する（Ｓ２１０）。保育士は本人確認ユニット１１（１）から連絡を受けると、管理装置１０を操作し、電気鍵システム２３１（１）を解錠させる（Ｓ２１１）。そして、本人確認ユニット１１（１）により本人確認が成功した旨を示す確認済フラグが出入り業者情報Ｔ２に設定される（Ｓ２１２）。

【0106】

確認済フラグが設定されていない場合（Ｓ２０６：ＮＯ）、あるいは本人確認に失敗した場合（Ｓ２０７：ＮＯ）、本人確認ユニット１１（１）は所定のエラー処理を実施する（Ｓ２０８）。所定のエラー処理としては、例えば「あなたは登録済みの作業者ではありませんので施設に入ることはできません。」、「保護者や警察へ連絡します。」といった警告メッセージを音声または文字で出力したりする。

【0107】

図１５は、入園時に建屋出入口２３（２）で行われる作業者の本人確認処理）を示すフローチャートである。建屋出入口２３（２）においても、図１４で述べたと同様の本人確認処理を行うことができる。ここでは、同一内容の本人確認処理を２回実行するのではなく、２回目の本人確認処理を簡略化する例を説明する。

【0108】

作業者Ｕ１は荷物Ｗ２を持って建屋出入口２３（２）に到着すると、本人確認ユニット１１（２）に向かって作業者の氏名と作業内容を告げる。本人確認ユニット１１（２）は、作業者の氏名と作業内容を取得すると（Ｓ２２１）、出入り業者情報Ｔ２を参照し、作業者氏名と作業内容の組み合わせが存在するか判定する（Ｓ２２２）。

【0109】

作業者の氏名と作業内容のうちいずれか一方が間違っている場合（Ｓ２２２：ＮＯ）、ステップＳ２２１へ戻る。ステップＳ２２２での確認が所定回数失敗すると、「保育士にお話ください」といったエラーメッセージが出力される。入場門２３（１）での本人確認は成功しているため、建屋出入口２３（２）で本人確認に失敗した場合でも、穏やかに対応する。

【0110】

作業者氏名および作業内容の組み合わせが出入り業者情報Ｔ２に登録されている場合（Ｓ２２２：ＹＥＳ）、本人確認ユニット１１（２）は、出入り業者情報Ｔ２を参照して作業者場所を確認する（Ｓ２２３）。作業場所とは、作業者Ｗ１の作業対象が存在する場所である。作業者Ｗ１の作業対象が建屋２１内の設備２４（２）である場合、作業者Ｗ１の建屋２１への入室が許可される（Ｓ２２４：ＹＥＳ）。作業者Ｗ１の建屋２１への入室が許可されると、本人確認ユニット１１（２）は保育士へ連絡する（Ｓ２２５）。その連絡を受けた保育士Ｕ３は、管理装置１０を操作して建屋出入口２３（２）の電気鍵システム２３１（２）を解錠させる（Ｓ２２６）。

【0111】

これに対し、作業者Ｗ１の作業対象が建屋２１の外にある設備２４（１）である場合、建屋２１への入室は禁止される（Ｓ２２４：ＮＯ）。この場合、例えば「あなたの作業場所は園庭の電気設備です。建屋に入る用事がある場合、保育士に相談してください。」といったメッセージを出力するエラー処理が実行される（Ｓ２２７）。

【0112】

図１６は、作業者Ｗ１が施設２から退園するときの入場門２３（１）での作業者の本人確認処理を示す。建屋出入口２３（２）から出るときの本人確認処理は省略するが、図１１で述べたと同様の処理を行うことができる。

【0113】

入場門２３（１）の近傍に設置された本人確認ユニット１１（１）は、作業者Ｗ１から管理ＩＤを取得すると（Ｓ２３１）、出入り業者情報Ｔ２を参照し、その管理ＩＤが存在するか判定する（Ｓ２３２）。

【0114】

存在しない管理ＩＤの場合（Ｓ２３２：ＮＯ）、ステップＳ２３１へ戻る。存在しない管理ＩＤが所定回数入力された場合、図示せぬエラー処理を実行する。本人確認ユニット１１（１）は、読取部１１３に置かれた本人確認書類ＤＬの真正性を確認し（Ｓ２３３）、本人確認書類ＤＬが真正であると判断すると（Ｓ２３４：ＹＥＳ）、本人確認書類ＤＬから顔画像を取得する（Ｓ２３５）。

【0115】

作業者Ｕ１が本人確認書類ＤＬを忘れた場合は、読取部１１３は本人確認書類ＤＬから情報を読み取ることができないため、本人確認書類ＤＬは真正ではないと判断される（Ｓ２３４：ＮＯ）。この場合、確認済フラグの有無が判定される（Ｓ２３６）。確認済フラグが出入り業者情報Ｔ２に設定されている場合（Ｓ２３６：ＹＥＳ）、カメラ１１２で撮影した顔画像と出入り業者情報Ｔ２に登録された顔画像を照合することにより、作業者本人であると判定される（Ｓ２３８：ＹＥＳ）。

【0116】

確認済フラグが設定されていない場合（Ｓ２３６：ＮＯ）、出入り業者情報Ｔ２に、入園時の作業者Ｕ１の画像が保存されているか判定する（Ｓ２３７）。入園時の入場門２３（１）での本人確認時に、作業者Ｕ１の画像が保存されている場合（Ｓ２３７：ＹＥＳ）、作業者本人であると判定される。

【0117】

本人確認ユニット１１（１）は、本人確認書類ＤＬから取得された作業者の画像、または出入り業者情報Ｔ２に登録された作業者の画像のいずれか一つと、カメラ１１２で撮影した最新の作業者画像とを照合し、作業者本人であるか判定する（Ｓ２３８）。

【0118】

作業者本人であることが確認できない場合（Ｓ２３８：ＮＯ）、図１４のステップＳ２０８で述べたと同様にエラー処理が実行される（Ｓ２３９）。

【0119】

本人確認ユニット１１（１）により作業者本人であることが確認されると（Ｓ２３８：ＹＥＳ）、作業者Ｗ１が施設２内へ持ち込んだ荷物（持込物Ｗ２）を確認する（Ｓ２４０）。作業者Ｗ１が持込物Ｗ２を施設２内に置き忘れるのを防止するためである。本人確認ユニット１１（１）は、作業者Ｗ１に対して持込物Ｗ２の撮影を要求し、入園時の持込物Ｗ２の画像と照合する。持込物Ｗ２の全てを確認する必要はない。翌日も使用する工具などは施設２内の安全な場所に保管しておくこともできる。

【0120】

持込物Ｗ２を持った作業者Ｕ１の到着が保育士Ｕ３に通知されると（Ｓ２４１）、保育士Ｕ３は管理装置１０を操作して入場門２３（１）の電気鍵システム２３１（１）を解錠させる（Ｓ２４２）。

【0121】

このように構成される本実施例も実施例１と同様の作用効果を奏する。さらに本実施例では、一時的に施設２へ出入りする作業者Ｗ１についても本人確認を行うため、安全性および信頼性を維持することができる。

【0122】

本実施例では、作業者本人だけでなく、作業者Ｗ１の持込物Ｗ２も確認してから電気鍵システム２３１を解錠するため、作業者Ｗ１が工具などの持込物Ｗ２を施設２内に置き忘れるのを防止することができる。