特開 2023-48987 扉ロック不正解除防止装置及び扉ロックシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023048987

(43)【公開日】2023-04-07

(54)【発明の名称】扉ロック不正解除防止装置及び扉ロックシステム

(51)【国際特許分類】

   E05B 47/00 20060101AFI20230331BHJP

   E05B 49/00 20060101ALI20230331BHJP

   E05B 45/06 20060101ALI20230331BHJP

【ＦＩ】

E05B47/00 K

E05B49/00 R

E05B45/06 B

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2022115337

(22)【出願日】2022-07-20

(31)【優先権主張番号】P 2021157861

(32)【優先日】2021-09-28

(33)【優先権主張国・地域又は機関】JP

(71)【出願人】

【識別番号】517190485

【氏名又は名称】株式会社グランドワーク

(74)【代理人】

【識別番号】100130982

【弁理士】

【氏名又は名称】黒瀬 泰之

(72)【発明者】

【氏名】河合 俊彦

(72)【発明者】

【氏名】鬼頭 裕武

【テーマコード（参考）】

2E250

【Ｆターム（参考）】

2E250AA01

2E250BB03

2E250DD08

(57)【要約】

【課題】従来よりも確実に、扉の不正解錠を防止できるようにする。
【解決手段】本発明による扉ロック不正解除防止装置４０は、共通端子ＣＯＭ、常閉端子ＮＣ、常開端子ＮＯを有するスイッチ素子１２と、認証結果に応じて、共通端子ＣＯＭの接続先を常閉端子ＮＣ及び常開端子ＮＯの間で切り替える処理部１１と、を有する顔認証端末１０に扉Ｄを介して接続され、扉Ｄを介して常開端子ＮＯに接続される入力端子ａの電位と、扉Ｄを介して常閉端子ＮＣに接続される入力端子ｂの電位との組み合わせの変化に応じて、扉Ｄのロック状態を制御するよう構成される。
【選択図】図１

【特許請求の範囲】

【請求項1】

共通端子並びに第１及び第２の選択端子を有するスイッチ素子と、
認証結果に応じて、前記共通端子の接続先を前記第１及び第２の選択端子の間で切り替える処理部と、
を有する認証端末に扉を介して接続される扉ロック不正解除防止装置であって、
前記扉を介して前記第１の選択端子に接続される第１の入力端子の電位と、前記扉を介して前記第２の選択端子に接続される第２の入力端子の電位との組み合わせの変化に応じて、前記扉のロック状態を制御する、
扉ロック不正解除防止装置。

【請求項2】

前記共通端子は接地配線に接続され、
前記第１及び第２の入力端子はそれぞれ、抵抗素子を介して電源配線に接続される、
請求項１に記載の扉ロック不正解除防止装置。

【請求項3】

通常モード及びエラーモードのいずれかで動作するよう構成され、
前記通常モードにエントリしている場合に前記第１及び第２の入力端子の電位の組み合わせが（ハイ，ロー）に変化したことに応じて、前記通常モードを維持しつつ前記扉を施錠し、
前記通常モードにエントリしている場合に前記第１及び第２の入力端子の電位の組み合わせが（ロー，ハイ）に変化したことに応じて、前記通常モードを維持しつつ前記扉を解錠し、
前記通常モードにエントリしている場合に前記第１及び第２の入力端子の電位の組み合わせが（ロー，ロー）又は（ハイ，ハイ）に変化したことに応じて、前記エラーモードにエントリしつつ前記扉を施錠し、
前記エラーモードにエントリしている場合に前記第１及び第２の入力端子の電位の組み合わせが（ハイ，ロー）に変化したことに応じて、前記通常モードにエントリしつつ前記扉を施錠し、
前記エラーモードにエントリしている場合に前記第１及び第２の入力端子の電位の組み合わせが（ロー，ハイ）、（ロー，ロー）、又は（ハイ，ハイ）に変化したことに応じて、前記エラーモードを維持しつつ前記扉を施錠する、
請求項２に記載の扉ロック不正解除防止装置。

【請求項4】

エラーリセットスイッチを有し、
前記エラーリセットスイッチがオフである場合には、前記エラーモードにエントリしている場合に前記第１及び第２の入力端子の電位の組み合わせが（ハイ，ロー）に変化しても前記エラーモードを維持し、
前記エラーリセットスイッチがオンである場合に、前記エラーモードにエントリしている場合に前記第１及び第２の入力端子の電位の組み合わせが（ハイ，ロー）に変化したことに応じて、前記通常モードにエントリしつつ前記扉を施錠する、
請求項３に記載の扉ロック不正解除防止装置。

【請求項5】

通信機能を有し、
前記通常モードにエントリしている場合に前記第１及び第２の入力端子の電位の組み合わせが（ロー，ロー）又は（ハイ，ハイ）に変化したことに応じて、前記通信機能による通知を実行する、
請求項３又は４に記載の扉ロック不正解除防止装置。

【請求項6】

前記第１及び第２の入力端子への入力から所定時間未満しか継続しない変化を除去するフィルター処理を実行する、
請求項１乃至４のいずれか一項に記載の扉ロック不正解除防止装置。

【請求項7】

請求項１乃至４のいずれか一項に記載の扉ロック不正解除防止装置と、
前記認証端末と、
前記扉に設置されている錠を電気的に開閉するモータと、
前記モータを駆動する扉ロック解除モータコントロールユニットと、を備え、
前記扉ロック不正解除防止装置は、前記扉ロック解除モータコントロールユニットに供給する電位を制御することにより前記扉のロック状態を制御する、
扉ロックシステム。

【請求項8】

請求項１乃至４のいずれか一項に記載の扉ロック不正解除防止装置と、
前記認証端末と、
前記扉に設置されている錠を電気的に開閉する第１のモータと、
前記扉を電気的に開閉する第２のモータと、
前記第１のモータを駆動する扉ロック解除モータコントロールユニットと、
前記第２のモータを駆動する自動ドア開閉モータコントロールユニットと、を備え、
前記扉ロック不正解除防止装置は、前記扉ロック解除モータコントロールユニットに供給する電位を制御することにより前記扉のロック状態を制御してから所定のディレイ時間が経過した後、前記自動ドア開閉モータコントロールユニットにドア開指令を送信することにより前記扉を開放状態とする、
扉ロックシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、扉ロック不正解除防止装置及び扉ロックシステムに関する。

【背景技術】

【0002】

近年、顔認証での解錠に対応する扉ロックシステムが登場している。この種の扉ロックシステムにおいては、扉の外側に顔認証端末、扉の内側に扉ロック解除モータコントロールユニットがそれぞれ設けられる。扉ロック解除モータコントロールユニットは、顔認証端末で認証ＯＫとなったことに応じて、扉のロックを解除するよう構成される。

【0003】

特許文献１には、顔認証式ではないものの、扉ロックシステムの一例が開示されている。この扉ロックシステムの基本構成は、認証部と、サムターンを制御するモータと、認証部の認証結果に応じてモータを駆動するモータ駆動部とによって構成される。モータとモータ駆動部とは、扉を貫通する２本のケーブルによって接続される。これらの構成だけでは、モータとモータ駆動部とを接続する２本のケーブルを切断し、切断点に所定の電圧を加えれば、認証部の認証結果によらずモータを駆動できてしまう。そこで特許文献１に記載の扉ロックシステムには、上記基本構成に加えて、上記ケーブルに間挿されたスイッチと、認証ＯＫの場合にのみパルス信号を発生するパルス発生部と、パルス信号が発生した場合にのみ上記スイッチをオンにするスイッチ制御部とが設けられている。この構成によれば、認証ＯＫになってパルス信号が発生しないとモータを駆動できないので、一応、不正解錠を防止することが可能になると言える。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００９－１０８６４５号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、上記特許文献１の構成によれば、パルス発生部とスイッチ制御部とをつなぐケーブルを切断し、切断点にパルス信号を不正に印加された場合、結局、不正に解錠されてしまう結果となる。そこで、より確実に不正解錠を防止できる技術が求められていた。

【0006】

したがって、本発明の目的の一つは、従来よりも確実に扉の不正解錠を防止できる扉ロック不正解除防止装置及び扉ロックシステムを提供することにある。

【課題を解決するための手段】

【0007】

本発明による扉ロック不正解除防止装置は、共通端子並びに第１及び第２の選択端子を有するスイッチ素子と、認証結果に応じて、前記共通端子の接続先を前記第１及び第２の選択端子の間で切り替える処理部と、を有する認証端末に扉を介して接続される扉ロック不正解除防止装置であって、前記扉を介して前記第１の選択端子に接続される第１の入力端子の電位と、前記扉を介して前記第２の選択端子に接続される第２の入力端子の電位との組み合わせの変化に応じて、前記扉のロック状態を制御する、扉ロック不正解除防止装置である。

【0008】

本発明による扉ロックシステムは、前記扉ロック不正解除防止装置と、前記スイッチ素子及び前記処理部を含む認証端末と、前記扉の施解錠を行うためのモータと、前記モータを駆動する扉ロック解除モータコントロールユニットと、を備え、前記扉ロック不正解除防止装置は、前記扉ロック解除モータコントロールユニットに供給する電位を制御することにより前記扉のロック状態を制御する、扉ロックシステムである。

【発明の効果】

【0009】

本発明によれば、第１及び第２の選択端子の電位の組み合わせの変化に応じて扉のロック状態を制御しているので、ケーブルの切断による解錠を防止することができる。したがって、パルス信号を用いずに扉の不正解錠を防止することができるので、従来よりも確実に扉の不正解錠を防止することが可能になる。

【図面の簡単な説明】

【0010】

【図1】本発明の実施の形態による扉ロックシステム１の構成（施錠状態）を示す図である。

【図2】本発明の実施の形態による扉ロックシステム１の構成（解錠状態）を示す図である。

【図3】本発明の実施の形態による扉ロック不正解除防止装置４０の動作を示す処理フロー図である。

【図4】本発明の実施の形態の変形例による扉ロックシステム１の構成を示す図である。

【図5】本発明の背景技術による扉ロックシステム１００の構成を示す図である。

【発明を実施するための形態】

【0011】

以下、添付図面を参照しながら、本発明の実施の形態について詳細に説明する。以下では、初めに本発明の背景技術による扉ロックシステム１００の構成及び動作とその課題について説明した後、本実施の形態による扉ロックシステム１の構成及び動作とその効果について、詳しく説明する。

【0012】

図５は、本発明の背景技術による扉ロックシステム１００を示す図である。なお、同図に示す扉ロックシステム１００自体、本願の発明者が開発したものであり、本願の出願時点で公知になっているものではない。

【0013】

扉ロックシステム１００は、図５に示すように、顔認証端末１０、扉ロック解除モータコントロールユニット２０、及び、モータ３０を有して構成される。このうち顔認証端末１０は扉Ｄの外側（すなわち、扉Ｄの外側にいるユーザが触れることのできる場所）に配置され、扉ロック解除モータコントロールユニット２０及びモータ３０は扉Ｄの内側（すなわち、扉Ｄの外側にいるユーザが触れることのできない場所）に配置される。

【0014】

顔認証端末１０は、扉Ｄの外側におり、これから扉Ｄを開けようとするユーザの顔認証を行う端末であり、処理部１１、スイッチ素子１２、及びカメラ１３を有して構成される。このうちカメラ１３は、扉Ｄの前にいるユーザの顔を撮影しやすい位置に配置され、常時撮影処理を行うことによって得た影像を逐次処理部１１に供給するよう構成される。なお、人感センサを設けることなどによって扉Ｄの外側に人がいることを検知できるように顔認証端末１０を構成し、扉Ｄの外側に人がいることが検知されている場合にのみ撮影処理を行うよう、カメラ１３を構成することとしてもよい。

【0015】

処理部１１は、カメラ１３から供給される影像に基づいて顔認証を行う機能部であり、例えばＣＰＵ（Central Processing Unit）及びメモリを含んで構成される。メモリには、扉Ｄを開ける権利を有するユーザの情報が予め書き込まれる。ユーザの情報には、そのユーザの顔の特徴量が含まれる。処理部１１のＣＰＵは、カメラ１３より供給された影像から顔の特徴量を抽出し、メモリに記憶されている各ユーザの特徴量と照合することにより、顔認証を行う。具体的には、特徴量の一致するユーザがいた場合に認証ＯＫ、特徴量の一致するユーザがいなかった場合に認証ＮＧと判定する。

【0016】

スイッチ素子１２は、共通端子ＣＯＭ、常閉端子ＮＣ、常開端子ＮＯを有する単極双投形のスイッチである。共通端子ＣＯＭは、扉Ｄを貫いて敷設されるケーブルＣ３により、扉ロック解除モータコントロールユニット２０内に設けられる接地配線に接続される。常開端子ＮＯは、扉Ｄを貫いて敷設されるケーブルＣ１により、扉ロック解除モータコントロールユニット２０内の入力端子ｉｎに接続される。常閉端子ＮＣは、どこにも接続されず解放端を構成する。

【0017】

スイッチ素子１２の接続状態は、処理部１１によって制御される。具体的に説明すると、処理部１１はまず、初期状態では、スイッチ素子１２の共通端子ＣＯＭの接続先を常閉端子ＮＣに接続した状態とする。詳しくは後述するが、この場合、扉Ｄは常時施錠された状態となる。そして処理部１１は、認証結果が認証ＯＫとなった場合に、共通端子ＣＯＭの接続先を常開端子ＮＯに切り替える。これも詳しくは後述するが、この場合、扉Ｄは解錠された状態となり、ユーザは扉Ｄを開けられるようになる。認証結果が認証ＮＧになった場合には、処理部１１は、共通端子ＣＯＭが常閉端子ＮＣに接続された状態を維持する。これにより、扉Ｄを施錠された状態に維持することができるので、認証ＮＧとなったユーザにより扉Ｄが開けられてしまうことを阻止できることになる。

【0018】

ここで、顔認証端末１０は、顔認証の他にも、各種の認証方式、例えば、カード読み取り認証、二次元コード読み取り認証、暗証番号認証、指紋認証、虹彩認証、静脈認証のうちの１つ以上に対応し得る。この場合の処理部１１は、いずれか１つの認証方式により認証ＯＫとなった場合に、共通端子ＣＯＭの接続先を常開端子ＮＯに切り替える制御を行うこととすればよい。こうすることでユーザは、顔認証以外の認証方式によっても扉Ｄを開けることが可能になる。

【0019】

扉ロック解除モータコントロールユニット２０は、処理部２１及び抵抗素子２２を有して構成される。また、モータ３０は、扉Ｄに設置されている錠を電気的に開閉するための装置である。錠の種類は特に限定されず、例えば、モータを用いるタイプであってもよいし、ソレノイドや電磁石を用いるタイプであってもよい。処理部２１は、入力端子ｉｎ及び接地端子ＧＮＤを有するＣＰＵ又は集積回路であり、入力端子ｉｎと接地端子ＧＮＤとの間の電位に応じてモータ３０の動作を制御し、それによって扉Ｄの錠の開閉を行う役割を果たす。

【0020】

入力端子ｉｎはハイインピーダンスに設定された端子であり、ケーブルＣ１を介して常開端子ＮＯに接続される。また、ケーブルＣ１は、抵抗素子２２を介して電源配線にも接続される。接地端子ＧＮＤは、ケーブルＣ３と共通の接地配線に接続される。これにより、スイッチ素子１２の共通端子ＣＯＭが常閉端子ＮＣに接続されている場合には入力端子ｉｎに相対的に高い電位が供給され、スイッチ素子１２の共通端子ＣＯＭが常開端子ＮＯに接続されている場合には入力端子ｉｎに相対的に低い電位が供給されることになる。以下、前者の電位を「ハイ」、後者の電位を「ロー」とすると、処理部２１は、入力端子ｉｎの電位が「ロー」に変化した場合に、扉Ｄを解錠するようモータ３０の動作を制御し、入力端子ｉｎの電位が「ハイ」に変化した場合に、扉Ｄを施錠するようモータ３０の動作を制御する。これにより、上述したような顔認証端末１０の処理部１１による扉Ｄの施解錠が実現される。

【0021】

ここで、顔認証端末１０の処理部１１は、共通端子ＣＯＭの接続先を常開端子ＮＯに切り替えた後、所定時間が経過した場合に、共通端子ＣＯＭの接続先を常閉端子ＮＣに切り替えることが好ましい。また、モータ３０は、扉Ｄを施錠するよう処理部２１により制御された場合であっても、扉Ｄが開いている場合には、扉Ｄが閉まるまで施錠を待機することが好ましい。こうすることで、ユーザが扉Ｄを開けた後、扉Ｄが閉まったタイミングで施錠状態に戻ることになるので、扉Ｄが解錠状態のままで放置されることを防止できる。

【0022】

以上のように、扉ロックシステム１００によれば、顔認証端末１０での認証結果に応じて、扉Ｄの施解錠を自動的に実行することが可能になる。しかしながら、扉ロックシステム１００には、悪意を持った人間がケーブルＣ１を切断し、入力端子ｉｎ側の切断点を接地端に接続すると、扉Ｄを不正に解錠できてしまう、という課題がある。これを防ぐために特許文献１のようにパルス信号を用いることも考えられるが、そうすると上述したように、パルス発生部とスイッチ制御部とをつなぐケーブルを切断しパルス信号を不正に印加された場合には、やはり扉Ｄを不正に解錠できてしまう結果になる。本実施の形態による扉ロックシステム１は、このような課題を解決することにより、扉Ｄの不正解錠をより確実に防止できるようにしたものである。以下、扉ロックシステム１の構成及び動作について、詳しく説明する。

【0023】

図１及び図２は、本発明の実施の形態による扉ロックシステム１の構成を示す図である。図１には扉Ｄが施錠された状態を示し、図２には扉Ｄが解錠された状態を示している。これらの図と図５を比較すると理解されるように、扉ロックシステム１は、扉Ｄと扉ロック解除モータコントロールユニット２０との間に扉ロック不正解除防止装置４０を有する点で、扉ロックシステム１００と相違する。以下、相違点に着目して説明する。

【0024】

扉ロック不正解除防止装置４０は、処理部４１、抵抗素子４２ａ，４２ｂ、及びエラーリセットスイッチ４３を有して構成される。このうち処理部４１はＣＰＵ又は集積回路を含む機能部であり、外部とのインターフェイスとして、入力端子ａ，ｂ、接地端子ＧＮＤ、及び出力端子ｏｕｔを有している。扉ロックシステム１においては、ケーブルＣ１はスイッチ素子１２内の常開端子ＮＯ（第１の選択端子）と入力端子ａ（第１の入力端子）とを接続するように設けられ、処理部２１の入力端子ｉｎには接続されない。また、ケーブルＣ３は、扉ロック解除モータコントロールユニット２０内に設けられる接地配線に加え、扉ロック不正解除防止装置４０内に設けられる接地配線にも接続される。したがって、扉ロック解除モータコントロールユニット２０の接地電位と扉ロック不正解除防止装置４０の接地電位は、共通となっている。ケーブルＣ３はさらに、処理部４１の接地端子ＧＮＤにも接続される。入力端子ｂ（第２の入力端子）は、扉Ｄを貫いて敷設されるケーブルＣ２を介して、スイッチ素子１２の常閉端子ＮＣ（第２の選択端子）に接続される。ケーブルＣ１，Ｃ２は、それぞれ抵抗素子４２ａ，４２ｂを介して、例えば＋５Ｖの電源電位が供給される電源配線に共通に接続される。

【0025】

処理部４１の出力端子ｏｕｔは、ケーブルＣ４を介して処理部２１の入力端子ｉｎに接続される。ケーブルＣ４は、抵抗素子２２を介して電源配線にも接続される。なお、上述した抵抗素子４２ａ，４２ｂが接続される電源配線に供給される電源電位は、抵抗素子２２が接続される電源配線に供給される電源電位と共通であってもよいし、異なっていてもよい。

【0026】

エラーリセットスイッチ４３は、扉Ｄの内側に設置された単極単投形のスイッチであり、扉Ｄの内側にいるユーザによってオンオフ可能に構成される。扉ロックシステム１の運用は、エラーリセットスイッチ４３をオフにした状態で実施される。エラーリセットスイッチ４３は処理部４１に接続されており、処理部４１の動作モードの遷移を制御する役割を果たす。具体的に説明すると、処理部４１は、通常モード、エラーモードのいずれかの動作モードで動作するよう構成されており、通常モードからエラーモードへの遷移はエラーリセットスイッチ４３のオンオフ状態に関わらず可能である一方、エラーモードから通常モードへの遷移はエラーリセットスイッチ４３がオンである場合にのみ許容される。逆に言えば、エラーリセットスイッチ４３がオフである場合、処理部４１は、エラーモードから通常モードへの遷移を禁止される。

【0027】

処理部４１は、入力端子ａの電位と入力端子ｂの電位との組み合わせ（ａ，ｂ）の変化に応じて出力端子ｏｕｔの電位（すなわち、扉ロック解除モータコントロールユニット２０に供給する電位）を制御し、それによって扉Ｄのロック状態を制御する役割を果たす。また、処理部４１は、通常モード、エラーモードのいずれかの動作モードで動作するよう構成される。各動作モードの詳細については後述するが、処理部４１の初期状態は通常モードである。以下、電位が「ハイ」であることを「１」、電位が「ロー」であることを「０」と表記することにすると、処理部４１が行う具体的な処理は、以下の表１に示すとおりとなる。

【0028】

【表1】

【0029】

表１の内容について説明すると、処理部４１はまず、通常モードにエントリしている場合に（ａ，ｂ）が（１，０）に変化したことに応じて、通常モードを維持しつつ、出力端子ｏｕｔの電位をハイに制御する。これにより入力端子ｉｎの電位がハイになることから、扉ロック解除モータコントロールユニット２０内の処理部２１により、扉Ｄを施錠するようモータ３０の動作が制御される。したがって、扉Ｄは施錠状態となる。

【0030】

次に処理部４１は、通常モードにエントリしている場合に（ａ，ｂ）が（０，１）に変化したことに応じて、通常モードを維持しつつ、出力端子ｏｕｔの電位をローに制御する。これにより入力端子ｉｎの電位がローになることから、処理部２１により、扉Ｄを解錠するようモータ３０の動作が制御される。したがって、扉Ｄは解錠状態となる。

【0031】

一方、処理部４１は、通常モードにエントリしている場合に（ａ，ｂ）が（０，０）又は（１，１）に変化したことに応じて、エラーモードにエントリしつつ、出力端子ｏｕｔの電位をハイに制御する。この場合、扉Ｄは施錠状態に維持される。

【0032】

次に、エラーモードにエントリしている処理部４１は、エラーリセットスイッチ４３がオンとなっている状態で（ａ，ｂ）が（１，０）に変化したことに応じて、通常モードにエントリする。エラーリセットスイッチ４３がオンでなければ、（ａ，ｂ）が（１，０）に変化したとしても、処理部４１はエラーモードを維持する。また、処理部４１は、（ａ，ｂ）の変化後の動作モードによらず出力端子ｏｕｔの電位をハイに制御する。この場合も、扉Ｄは施錠状態に維持される。

【0033】

最後に処理部４１は、エラーモードにエントリしている場合に（ａ，ｂ）が（０，１）、（０，０）、又は（１，１）に変化したことに応じて、エラーモードを維持しつつ、出力端子ｏｕｔの電位をハイに制御する。この場合も、扉Ｄは施錠状態に維持される。

【0034】

ここで、処理部４１は、入力端子ａ，ｂへの入力に対してフィルター処理を行うよう構成される。ここでいうフィルター処理は、所定時間（以下「遮断時間」という）未満しか持続しない変化を除去するためのソフトウェア的な処理である。具体的に説明すると、入力端子ａ，ｂへの入力は、数μｓ～数十μｓ幅の単発パルスとして発生する外来ノイズパルス、スイッチ素子１２の切り替え時に数ｍｓのオーダーで発生する共通端子ＣＯＭが常開端子ＮＯ及び常閉端子ＮＣのいずれとも接続されない状態、スイッチ素子１２の切り替え時に発生するチャタリングなどによって、一時的に変化する場合がある。このような一時的な変化によって扉Ｄの施錠状態や処理部４１の動作モードが変化してしまうと、不適切なタイミングで扉Ｄが解錠又は施錠されてしまったり、処理部４１の動作モードが変化したりする可能性がある。そこで処理部４１は、（ａ，ｂ）の変化を判定する際、検出された変化が遮断時間以上にわたって持続したか否かを判定することにより、入力端子ａ，ｂへの入力の一時的な変化を除去するように構成される。

【0035】

図３は、扉ロック不正解除防止装置４０（の処理部４１）の動作を示す処理フロー図である。以下、この図３を参照しながら、処理部４１が行う処理について、改めて詳しく説明する。

【0036】

扉ロック不正解除防止装置４０の電源が投入されると、処理部４１は通常モードにエントリし（ステップＳ１）、入力端子ａの電位と入力端子ｂの電位との組み合わせ（ａ，ｂ）の変化を監視する（ステップＳ２，Ｓ５，Ｓ８）。その結果、まずステップＳ２において（ａ，ｂ）が（１，０）に変化したことを検出した場合、処理部４１は、変化後の状態が遮断時間継続したか否かを判定し（ステップＳ３）、継続していないと判定した場合には、（ａ，ｂ）の変化の監視に戻る。一方、継続したと判定した場合には、出力端子ｏｕｔの電位をハイに制御する（ステップＳ４）。これにより、上述したように、扉Ｄは施錠状態となる。

【0037】

次に、ステップＳ５において（ａ，ｂ）が（０，１）に変化したことを検出した場合、処理部４１は、変化後の状態が遮断時間継続したか否かを判定し（ステップＳ６）、継続していないと判定した場合には、（ａ，ｂ）の変化の監視に戻る。一方、継続したと判定した場合には、出力端子ｏｕｔの電位をローに制御する（ステップＳ７）。これにより、上述したように、扉Ｄは解錠状態となる。

【0038】

次に、ステップＳ８において（ａ，ｂ）が（１，１）又は（０，０）に変化したことを検出した場合、処理部４１は、変化後の状態が遮断時間継続したか否かを判定し（ステップＳ６）、継続していないと判定した場合には、（ａ，ｂ）の変化の監視に戻る。一方、継続したと判定した場合には、出力端子ｏｕｔの電位をハイに制御するとともに、エラーモードにエントリする（ステップＳ７）。このとき、扉Ｄは施錠状態となる。

【0039】

ステップＳ１０でエラーモードにエントリした処理部４１は、エラーリセットスイッチ４３がオンになっているか否かを判定し（ステップＳ１１）、オンになっていなければ、ステップＳ１１の判定のみを繰り返し実行する。したがって、エラーリセットスイッチ４３がオフになっている間、処理部４１はエラーモードから脱出できないことになる。

【0040】

ステップＳ１１においてエラーリセットスイッチ４３がオンになっていると判定した場合、処理部４１は次に、（ａ，ｂ）が（１，０）に変化したか否かを判定する（ステップＳ１２）。そして（ａ，ｂ）が（１，０）に変化したことを検出した場合、処理部４１は、変化後の状態が遮断時間継続したか否かを判定し（ステップＳ１３）、継続していないと判定した場合には、ステップＳ１１に戻る。一方、継続したと判定した場合には、出力端子ｏｕｔの電位をハイに制御するとともに通常モードにエントリし（ステップＳ１４）、ステップＳ２に処理を戻す。

【0041】

以上、処理部４１が行う処理について、処理フロー図を参照しながら詳細に説明した。次に図１及び図２に戻り、悪意を持った人間がケーブルＣ１，Ｃ２，Ｃ３を切断した場合の扉ロックシステム１の動作について、説明する。以下に示す表２は、図１に示した状態（入力端子ａ，ｂの電位の組み合わせ（ａ，ｂ）が（１，０）であり、扉Ｄが施錠されている状態）においてケーブルＣ１，Ｃ２，Ｃ３の切断等の処理が行われた場合における（ａ，ｂ）の変化と、処理後の処理部４１の動作モード、出力端子ｏｕｔの電位、及び、ロック状態とを示している。なお、表２に示す「切断後の処理」は、対応するケーブルを切断した後にユーザが行った処理を示している。

【0042】

【表2】

【0043】

表２に示すように、まずケーブルＣ１が切断された場合には、（ａ，ｂ）は変化せず、（１，０）を維持する。したがって、動作モード及び出力端子ｏｕｔの電位も変化せず、扉Ｄは施錠状態を維持する。ケーブルＣ１の切断後に顔認証端末１０が認証ＯＫとなった場合、共通端子ＣＯＭの接続先が常開端子ＮＯに切り替わるが、ケーブルＣ１が切断されているので、入力端子ａの電位はハイのままとなる。したがって、（ａ，ｂ）が（１，１）に変化して処理部４１がエラーモードにエントリし、その結果として扉Ｄは施錠状態を維持する。一方、ケーブルＣ１の切断後に悪意のユーザが入力端子ａを接地、或いは、常閉端子ＮＣ又は共通端子ＣＯＭに接続した場合、（ａ，ｂ）は（０，０）に変化する。この場合も、処理部４１がエラーモードにエントリし、その結果として扉Ｄは施錠状態を維持する。

【0044】

次にケーブルＣ２又はケーブルＣ３が切断された場合、ケーブルＣ１，Ｃ２がともに切断された場合、又は、ケーブルＣ１～Ｃ３がいずれも切断された場合、（ａ，ｂ）が（１，１）に変化して処理部４１がエラーモードにエントリし、扉Ｄは施錠状態を維持する。処理部４１がエラーモードにエントリしたことから、この後、保守作業員により扉ロック不正解除防止装置４０の電源のオフ及びオンが行われない限り、扉Ｄは施錠状態を維持する。

【0045】

なお、顔認証端末１０と同様の動作をし得る疑似認証端末を処理部４１の入力端子ａ，ｂ及び接地端子ＧＮＤに接続した場合、悪意のユーザにより（ａ，ｂ）が（０，１）に変化させられ得る。しかし、そのような場合においても、処理部４１がエラーモードにエントリしていることから、（ａ，ｂ）の変化によらず、扉Ｄは施錠状態を維持することになる。したがって、扉ロックシステム１によれば、パルス信号を用いずに扉の不正解錠を防止することが可能になると言える。

【0046】

ここで、図３のステップＳ１１～Ｓ１４に改めて着目すると、ステップＳ１１～Ｓ１４の処理は、扉ロックシステム１の設置関係者が扉ロック不正解除防止装置４０のエラーモードを解除するために設けられている処理である。設置関係者には、扉ロックシステム１の設置を依頼した者（ビルオーナーなど）、扉ロックシステム１の設置を実行した者（ビル管理会社など）、扉ロックシステム１の保守運用を行う者（ビル管理者など）などが含まれ得る。

【0047】

図示していないが、扉Ｄには、電気錠ではない物理的な鍵も設けられる。悪意のユーザによるケーブルの切断によって扉ロック不正解除防止装置４０がエラーモードに入り、通常の顔認証によっては扉Ｄを開けられなくなった場合、設置関係者は、物理的な鍵のマスターキーを用いて扉Ｄを開け、切断されたケーブルを修復した後、エラーリセットスイッチ４３をオンにする。ケーブルの修復によって（ａ，ｂ）が（１，０）に変化していることから、ステップＳ１１～Ｓ１４の処理により、処理部４１を通常モードに戻すことができる。扉ロックシステム１の設置関係者は、こうして扉ロック不正解除防止装置４０のエラーモードを解除することができる。

【0048】

以上説明したように、本実施の形態による扉ロック不正解除防止装置４０及び扉ロックシステム１によれば、入力端子ａ，ｂの電位の組み合わせ（ａ，ｂ）の変化に応じて扉Ｄのロック状態を制御しているので、ケーブルＣ１～Ｃ３の切断による解錠を防止することができる。したがって、パルス信号を用いずに扉Ｄの不正解錠を防止することができるので、従来よりも確実に扉Ｄの不正解錠を防止することが可能になる。

【0049】

また、マスターキーによって扉Ｄを開け、切断されたケーブルを修復した後、エラーリセットスイッチ４３をオンにすることにより、扉ロック不正解除防止装置４０のエラーモードを解除することが可能になる。

【0050】

以上、本発明の好ましい実施の形態について説明したが、本発明はこうした実施の形態に何等限定されるものではなく、本発明が、その要旨を逸脱しない範囲において、種々なる態様で実施され得ることは勿論である。

【0051】

例えば、処理部４１の動作モードを不揮発性メモリに書き込んでおくこととし、扉ロック不正解除防止装置４０の電源オフオンがなされたとしても、処理部４１は、不揮発性メモリを参照することによって従前の動作モードを維持することとしてもよい。加えて、図３のステップＳ１に代えて処理部４１の動作モードを判定する処理を行い、通常モードであればステップＳ２から処理を行う一方、エラーモードであればステップＳ１１から処理を行うように処理部４１を構成してもよい。こうすることで、エラーモードにエントリした状態で扉ロック不正解除防止装置４０の電源オフオンがなされることにより、エラーモードが解除されてしまうことを防止できる。ただし、扉Ｄが開いていない状態で扉ロック不正解除防止装置４０の電源オフオンを行うには分電盤等で部屋全体又は建物全体の電源オフオンを行う必要があり、通常、上述した設置関係者でなければそのような電源オフオンを行うことはできないので、上記実施の形態で説明したとおりの構成を採用したとしても、普通は問題にならない。

【0052】

また、扉ロック不正解除防止装置４０に無線ＬＡＮなどによる通信機能を設け、（ａ，ｂ）が（１，１）又は（０，０）に変化したことが処理部４１によって検出された場合に、その旨を、上記通信機能を用いて設置関係者に通知することとしてもよい。こうすることで、設置関係者は、悪意のユーザによるケーブルの切断に迅速に対応することが可能になる。

【0053】

また、ケーブルＣ４に代え、ブルートゥース（登録商標）などの近距離無線通信を用いることとしてもよい。この場合の処理部４１は、出力端子ｏｕｔの電位の制御に代え、近距離無線通信により送信するデジタル信号により、扉Ｄのロック状態を制御するよう構成される。また、処理部２１は、処理部４１から受信されるデジタル信号に従って、モータ３０の動作を制御するよう構成される。なお、この場合、ケーブルＣ３を扉ロック解除モータコントロールユニット２０内の接地配線に接続しないこととしてもよく、そうすることで、扉ロック解除モータコントロールユニット２０と扉ロック不正解除防止装置４０の間を完全にワイヤレス化することができる。

【0054】

また、扉Ｄに代えて自動ドアＤａを用いることとしてもよい。この場合、扉ロック解除モータコントロールユニット２０に加え、自動ドアＤａの開閉を制御するための自動ドア開閉モータコントロールユニットを制御できるよう処理部４１を構成することが好ましい。以下、そのように構成した処理部４１を有する扉ロックシステム１の変形例について、具体的に説明する。

【0055】

図４は、上記実施の形態の変形例による扉ロックシステム１の構成を示す図である。本変形例では、扉Ｄに代え、自動ドアＤａが用いられる。また、本変形例による扉ロックシステム１は、自動ドア開閉モータコントロールユニット３１、センサ３２、及び、モータ３３をさらに有して構成される。センサ３２は、通行者を検出するためのセンサであり、光学センサ、電波センサ、タッチセンサ、ドアのわずかな動きを検出するセンサ（例えば振動センサ）などにより構成される。モータ３３は、自動ドアＤａを電気的に開閉するための装置である。自動ドア開閉モータコントロールユニット３１は、センサ３２の検出結果に応じてモータ３３の動作を制御することにより、通行者の存在に応じて自動ドアＤａを開閉する役割を果たす。

【0056】

本変形例による処理部４１は、出力端子ｏｕｔ２をさらに有して構成される。出力端子ｏｕｔ２は、自動ドア開閉モータコントロールユニット３１の入力端子ｉｎに接続される。自動ドア開閉モータコントロールユニット３１は、入力端子ｉｎに「ドア開指令」が供給されたことに応じて、センサ３２の検出結果によらず、自動ドアＤａを開放するよう構成される。別の言い方をすれば、自動ドア開閉モータコントロールユニット３１は、入力端子ｉｎに「ドア開指令」が供給されている間、自動ドアＤａを開放する処理を行うとともに、センサ３２の検出結果を無視するよう構成される。自動ドアＤａを開放する処理を行っている間に入力端子ｉｎへの「ドア開指令」の供給が停止された場合、自動ドア開閉モータコントロールユニット３１は、自動ドアＤａを開放する処理を継続してもよいし、中止してもよい。

【0057】

「ドア開指令」は、具体的には、入力端子ｉｎの電位を一定時間（例えば５００ミリ秒）にわたり所定電位（例えば＋５Ｖ）にすることである。言い換えれば、「ドア開指令」は、例えばパルス幅５００ミリ秒の単発のパルス信号である。処理部４１は、自動ドアＤａを解錠するために出力端子ｏｕｔの電位をローに制御してから所定のディレイ時間が経過した後、上記一定時間にわたり、出力端子ｏｕｔ２から「ドア開指令」を出力するよう構成される。これにより、顔認証端末１０の認証結果が認証ＯＫとなった場合に、自動ドアＤａの解錠だけでなく開放を実行することが可能になる。

【0058】

上記所定のディレイ時間を設けているのは、解錠のための制御に一定の時間を要するためである。この一定の時間は主として、錠を構成するデッドボルトの移動に要する時間であり、典型的な例では約２秒である。所定のディレイ時間の具体的な値、及び、処理部４１が出力端子ｏｕｔから「ドア開指令」の出力を継続する時間の具体的な値は、処理部４１内の不揮発性メモリに設定しておき、処理部４１は、不揮発性メモリに設定されたこれらの値に従い、上記処理を実行することが好ましい。また、不揮発性メモリに設定されたこれらの値は、外部から変更可能とすることが好ましい。電磁石錠などデッドボルトのない錠を用いる場合には、ディレイ時間を設けないこととしてもよい。

【0059】

なお、本変形例による処理部４１は、処理部４１は、ディレイ時間の間に（ａ，ｂ）が変化し、出力端子ｏｕｔの電位をハイに制御することになった場合、出力端子ｏｕｔ２からの「ドア開指令」の出力を中止することが好ましい。こうすることにより、施錠されている自動ドアＤａを自動ドア開閉モータコントロールユニット３１が無理に開放しようとすることや、開放されている自動ドアＤａを扉ロック解除モータコントロールユニット２０が施錠しようとすることを回避可能になる。ただし、一旦「ドア開指令」の出力を開始した処理部４１は、「ドア開指令」の出力中に出力端子ｏｕｔの電位をハイに制御することになった場合であっても、上記一定時間にわたる「ドア開指令」の出力を最後まで継続することが好ましい。こうすることで、自動ドア開閉モータコントロールユニット３１の誤作動を防止することが可能になる。

【符号の説明】

【0060】

１，１００ 扉ロックシステム
１０ 顔認証端末
１１，２１，４１ 処理部
１２ スイッチ素子
１３ カメラ
２０ 扉ロック解除モータコントロールユニット
２２，４２ａ，４２ｂ 抵抗素子
３０，３３ モータ
３１ センサ
３２ 自動ドア開閉モータコントロールユニット
４０ 扉ロック不正解除防止装置
４３ エラーリセットスイッチ
ａ，ｂ 処理部４１の入力端子
Ｃ１～Ｃ４ ケーブル
ＣＯＭ スイッチ素子１２の共通端子
Ｄ 扉
Ｄａ 自動ドア
ＧＮＤ 処理部２１，４１の接地端子
ｉｎ 処理部２１，自動ドア開閉モータコントロールユニット３２の入力端子
ＮＣ 処理部４１の常閉端子
ＮＯ 処理部４１の常開端子
ｏｕｔ，ｏｕｔ２ 処理部４１の出力端子

【図1】

【図2】

【図3】

【図4】

【図5】