特開 2023-844 情報処理システム、入退管理システム、情報処理方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023000844

(43)【公開日】2023-01-04

(54)【発明の名称】情報処理システム、入退管理システム、情報処理方法、及びプログラム

(51)【国際特許分類】

   G07C 9/10 20200101AFI20221222BHJP

【ＦＩ】

G07C9/10

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2021101897

(22)【出願日】2021-06-18

(71)【出願人】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】110002527

【氏名又は名称】弁理士法人北斗特許事務所

(72)【発明者】

【氏名】松田 浩

(72)【発明者】

【氏名】玉木 雄二

【テーマコード（参考）】

3E138

【Ｆターム（参考）】

3E138AA01

3E138FA03

3E138GA02

3E138JA03

3E138JB02

3E138JB12

3E138JB16

3E138JC05

3E138JC14

3E138JD02

(57)【要約】

【課題】利便性の向上を図る。
【解決手段】情報処理システム１００は、第１取得部１３と、第１出力部１４と、を備える。第１取得部１３は、第１管理システム２００から、第１入退情報Ｄ１を取得する。第１管理システム２００は、施設内に設定された管理領域への施設利用者の入場及び退場を管理するシステムである。第１入退情報Ｄ１は、施設利用者の管理領域への入場及び退場のうちの少なくとも一方に関連する情報である。第１出力部１４は、第２入退情報Ｄ２を第２管理システム３００へ出力する。第２管理システム３００は、施設の管理領域内に設定された専有領域への施設利用者の入場及び退場を管理するシステムである。第２入退情報Ｄ２は、施設利用者の管理領域への入場及び退場のうちの少なくとも一方に関連する情報であって第１入退情報Ｄ１に基づいて得られる情報である。
【選択図】図１

【特許請求の範囲】

【請求項1】

施設内に設定された管理領域への施設利用者の入場及び退場を管理する第１管理システムから、前記施設利用者の前記管理領域への入場及び退場のうちの少なくとも一方に関連する第１入退情報を取得する取得部と、
前記施設の前記管理領域内に設定された専有領域への前記施設利用者の入場及び退場を管理する第２管理システムへ、前記施設利用者の前記管理領域への入場及び退場のうちの少なくとも一方に関連する情報であって前記第１入退情報に基づいて得られる第２入退情報を出力する出力部と、
を備える、
情報処理システム。

【請求項2】

前記第１管理システムは、前記施設の入口と前記管理領域との間に設けられているゲートを備え、
前記第１入退情報は、前記施設利用者が前記ゲートを通過した履歴の情報を含む、
請求項１に記載の情報処理システム。

【請求項3】

前記第２入退情報は、前記第１入退情報を含む、
請求項１又は２に記載の情報処理システム。

【請求項4】

前記第２入退情報は、前記第１入退情報に対して所定の演算処理を施して得られる付加情報を含む、
請求項１～３のいずれか１項に記載の情報処理システム。

【請求項5】

所定の判定条件に基づいて前記第２管理システムへの前記第２入退情報の出力の許可又は拒否を判断する判断部を更に備え、
前記出力部は、前記判断部が前記第２入退情報の出力を許可した場合にのみ、前記第２入退情報を出力する、
請求項１～４のいずれか１項に記載の情報処理システム。

【請求項6】

前記第１管理システムは、
前記施設利用者に紐付けられた認証情報を用いて、前記施設利用者の前記管理領域への入場時及び退場時の少なくとも一方において前記施設利用者の認証を行い、
前記認証において、前記認証情報が有効と設定されている場合にのみ、前記施設利用者の前記管理領域への入場又は退場を許可する、
請求項１～５のいずれか１項に記載の情報処理システム。

【請求項7】

前記施設利用者は複数の施設利用者を含み、
前記情報処理システムは、
前記第２管理システムから、前記複数の施設利用者のうちの特定の施設利用者の認証情報の有効又は無効を指定する指定情報を取得する第２取得部と、
前記指定情報を前記第１管理システムへ出力する第２出力部と、
を更に備える、
請求項６に記載の情報処理システム。

【請求項8】

前記第１管理システムを登録する第１登録部と、
前記第２管理システムを登録する第２登録部と、
を更に備える、
請求項１～７のいずれか１項に記載の情報処理システム。

【請求項9】

請求項１～８のいずれか１項に記載の情報処理システムと、
前記第１管理システムと、
前記第２管理システムと、
を備える、
入退管理システム。

【請求項10】

施設内に設定された管理領域への施設利用者の入場及び退場を管理する第１管理システムから、前記施設利用者の前記管理領域への入場及び退場のうちの少なくとも一方に関連する第１入退情報を取得する取得工程と、
前記施設の前記管理領域内に設定された専有領域への前記施設利用者の入場及び退場を管理する第２管理システムへ、前記施設利用者の前記管理領域への入場及び退場のうちの少なくとも一方に関連する情報であって前記第１入退情報に基づいて得られる第２入退情報を出力する出力工程と、
を含む、
情報処理方法。

【請求項11】

１以上のプロセッサに、請求項１０に記載の情報処理方法を実行させるための、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、一般に、情報処理システム、入退管理システム、情報処理方法、及びプログラムに関する。より詳細には、本開示は、施設利用者の施設への入場及び退場のうちの少なくとも一方に関連する入退情報を処理する情報処理システム、入退管理システム、情報処理方法、及びプログラムに関する。

【背景技術】

【0002】

特許文献１には、入退管理システムが開示されている。

【0003】

特許文献１の入退管理システムは、無線タグリーダと、非接触読取部と、判断部と、を備える。無線タグリーダは、利用者によって所持されると共に第１固有情報が記録されてなる無線タグと無線通信を行う無線通信手段を備え、管理区域の外部又は内部の所定範囲を通信範囲とする。非接触読取部は、利用者によって所持されると共に第２固有情報が記録されてなる記録媒体が管理区域の外部の所定位置に翳されたときに当該記録媒体を非接触通信にて読み取る。判断部は、無線タグリーダによる無線通信結果、及び非接触読取部による非接触通信結果に基づき、無線タグリーダによって読み取られた第１固有情報と、非接触読取部によって読み取られた第２固有情報とが、登録部にて対応付けられた規定の対応関係であるか否かを判断する。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１４－２１１０１５号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献１記載のようなシステムを備えた情報処理システムでは、利便性の向上が望まれる場合がある。

【0006】

本開示の目的は、利便性の向上を図ることにある。

【課題を解決するための手段】

【0007】

本開示の一態様の情報処理システムは、取得部と、出力部と、を備える。前記取得部は、第１管理システムから、第１入退情報を取得する。前記第１管理システムは、施設内に設定された管理領域への施設利用者の入場及び退場を管理する。前記第１入退情報は、前記施設利用者の前記管理領域への入場及び退場のうちの少なくとも一方に関連する情報である。前記出力部は、第２入退情報を第２管理システムへ出力する。前記第２管理システムは、前記施設の前記管理領域内に設定された専有領域への前記施設利用者の入場及び退場を管理する。前記第２入退情報は、前記施設利用者の前記管理領域への入場及び退場のうちの少なくとも一方に関連する情報であって前記第１入退情報に基づいて得られる情報である。

【0008】

本開示の一態様の入退管理システムは、前記情報処理システムと、前記第１管理システムと、前記第２管理システムと、を備える。

【0009】

本開示の一態様の情報処理方法は、取得工程と、出力工程と、を含む。前記取得工程は、第１管理システムから第１入退情報を取得することを含む。前記第１管理システムは、施設内に設定された管理領域への施設利用者の入場及び退場を管理する。前記第１入退情報は、前記施設利用者の前記管理領域への入場及び退場のうちの少なくとも一方に関連する情報である。前記出力工程は、第２入退情報を第２管理システムへ出力することを含む。前記第２管理システムは、前記施設の前記管理領域内に設定された専有領域への前記施設利用者の入場及び退場を管理する。前記第２入退情報は、前記施設利用者の前記管理領域への入場及び退場のうちの少なくとも一方に関連する情報であって前記第１入退情報に基づいて得られる情報である。

【0010】

本開示の一態様のプログラムは、１以上のプロセッサに、前記情報処理方法を実行させるためのプログラムである。

【発明の効果】

【0011】

本開示によれば、利便性の向上を図ることが可能となる、という利点がある。

【図面の簡単な説明】

【0012】

【図1】図１は、一実施形態の情報処理システムを含む入退管理システムのブロック図である。

【図2】図２は、同上の入退管理システムが導入される施設の一例を示す図である。

【図3】図３は、同上の施設の一例を示す図である。

【図4】図４は、同上の情報処理システムが備えるデータテーブルの一例を示す図である。

【図5】図５は、同上の情報処理システムが備えるデータテーブルの一例を示す図である。

【図6】図６は、同上の情報処理システムが備えるデータテーブルの一例を示す図である。

【図7】図７は、同上の情報処理システムが備えるデータテーブルの一例を示す図である。

【図8】図８は、同上の情報処理システムが備えるデータテーブルの一例を示す図である。

【図9】図９は、同上の入退管理システムの動作例１を示すシーケンス図である。

【図10】図１０は、同上の入退管理システムの動作例２を示すシーケンス図である。

【図11】図１１は、同上の入退管理システムの動作例３を示すシーケンス図である。

【発明を実施するための形態】

【0013】

本実施形態の情報処理システム、及びそれを備えた入退管理システムについて、図面を用いて説明する。ただし、下記の実施形態は、本開示の様々な実施形態の１つに過ぎない。下記の実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。

【0014】

（１）概要
図１に示すように、本実施形態の情報処理システム１００は、第１取得部１３（取得部）と、第１出力部１４（出力部）と、を備える。

【0015】

第１取得部１３は、第１管理システム２００から、第１入退情報Ｄ１を取得する。第１管理システム２００は、施設Ｆ１（図２参照）内に設定された管理領域Ａ１への、施設利用者Ｈ１（図３参照）の入場及び退場を管理する。第１入退情報Ｄ１は、施設利用者Ｈ１の管理領域Ａ１への入場及び退場のうちの少なくとも一方に関連する情報である。

【0016】

第１出力部１４は、第２入退情報Ｄ２を第２管理システム３００へ出力する。第２管理システム３００は、施設Ｆ１の管理領域Ａ１内に設定された専有領域Ａ１０（図２、図３参照）への、施設利用者Ｈ１の入場及び退場を管理する。第２入退情報Ｄ２は、施設利用者Ｈ１の管理領域Ａ１への入場及び退場のうちの少なくとも一方に関連する情報であって、第１入退情報Ｄ１に基づいて得られる情報である。

【0017】

図１に示すように、本実施形態の入退管理システム９００は、情報処理システム１００と、第１管理システム２００と、第２管理システム３００と、を備える。

【0018】

本実施形態によれば、第２管理システム３００の管理者は、第２入退情報Ｄ２を情報処理システム１００から取得できる。すなわち、第２管理システム３００の管理者は、管理領域Ａ１への施設利用者Ｈ１の入場及び退場のうちの少なくとも一方に関連する情報を取得でき、施設利用者Ｈ１の管理領域Ａ１への入場又は退場の状況を把握することができる。そのため、本実施形態の情報処理システム１００及び入退管理システム９００では、利便性の向上を図ることが可能となる。

【0019】

（２）詳細
以下、実施形態に係る情報処理システム１００、及び入退管理システム９００について、図面を参照してより詳細に説明する。

【0020】

上述のように、入退管理システム９００は、情報処理システム１００と、第１管理システム２００と、第２管理システム３００と、を備えている。入退管理システム９００は、施設Ｆ１に導入される。

【0021】

（２．１）施設
入退管理システム９００が導入される施設Ｆ１は、例えば、適宜の建物又は広場であり得る。本実施形態では、施設Ｆ１としてオフィスビルを想定する。なお、施設Ｆ１はオフィスビルに限られない。施設Ｆ１は、管理領域Ａ１及び専有領域Ａ１０が設定され得るものであればよく、例えば、店舗、工場、公園、学校、病院、ホテル、商業施設、介護施設、映画館、美術館、博物館、遊戯施設、テーマパーク、空港、鉄道駅、競技場、又はイベント会場等でもよい。また施設Ｆ１は、非住宅施設に限定されず、集合住宅等の住宅施設でもよいし、下層階が店舗で中層階及び上層階が集合住宅である複合施設でもよい。

【0022】

図２、図３に示すように、施設Ｆ１は、人（施設利用者Ｈ１）が施設Ｆ１内に入場及び退場するための入口Ｅ１（エントランス）を備える。入口Ｅ１は、正面玄関を含み、裏口（勝手口）、非常口等を更に含み得る。入口Ｅ１には、自動扉、手動扉等の扉が設けられる。

【0023】

施設Ｆ１内において、入口Ｅ１につながる領域には、任意の人（施設利用者Ｈ１）が自由に利用可能な公共（パブリック）領域Ａ０（図２、図３参照）が設定され得る。公共領域Ａ０は、例えばエントランスホール、ロビー、ラウンジ、廊下、洗面所等を含む。

【0024】

施設Ｆ１内には、管理領域Ａ１が設定される。管理領域Ａ１は、第１管理システム２００によって人（施設利用者Ｈ１）の入場及び退場が管理される領域である。

【0025】

図２、図３に示すように、管理領域Ａ１の入口、例えば管理領域Ａ１と公共領域Ａ０との境界部分には、管理領域Ａ１への人の入退（公共領域Ａ０から管理領域Ａ１への入場、及び管理領域Ａ１から公共領域Ａ０への退場）を管理するためのゲート２０１（セキュリティゲート）が設置される。ゲート２０１は、第１管理システム２００によって認証された人（施設利用者Ｈ１）のみに、通過を許可する装置である。ゲート２０１は、例えばフラップ（扉）を備えたフラッパーゲートである。ゲート２０１の扉の開閉は、第１管理システム２００（後述の制御盤２０４）によって制御される。

【0026】

図３に示すように、ゲート２０１、又はゲート２０１の近傍には、認証情報取得装置２０２（以下、「第１認証情報取得装置２０２」ともいう）が設置されている。第１認証情報取得装置２０２は、ゲート２０１を通過しようとする施設利用者Ｈ１の認証を行うための認証情報（以下、「第１認証情報」ともいう）を取得する装置である。第１認証情報は、施設利用者Ｈ１に紐付けられた情報であり、例えば、施設利用者Ｈ１に割り当てられた識別情報である。識別情報は、例えば、施設利用者Ｈ１が所持するカード（ＩＣカード等）又は情報端末（携帯端末、スマートフォン等）に割り当てられた、一時的又は非一時的な識別情報を含み得る。第１認証情報取得装置２０２は、識別情報を取得可能なリーダ（カードリーダ）等を含み得る。

【0027】

施設Ｆ１内において、管理領域Ａ１内には、更に、一又は複数の専有領域Ａ１０（図２、図３参照）が設定される。専有領域Ａ１０は、管理領域Ａ１内に含まれる領域（管理領域Ａ１の一部分）である。管理領域Ａ１は、専有領域Ａ１０以外の領域を更に含み得る。以下では、管理領域Ａ１のうちで専有領域Ａ１０以外の領域を、「共用領域Ａ２０」ともいう。共用領域Ａ２０は、例えば、管理領域Ａ１内の廊下、階段、エレベータ、洗面所等を含み得る。

【0028】

共用領域Ａ２０（管理領域Ａ１において専有領域Ａ１０以外の領域）には、ゲート２０１以外のゲート（以下、「追加ゲート」ともいう）、共用領域Ａ２０に設けられている扉を施開錠する電気錠、及び、追加ゲート又は扉を通過しようとする施設利用者Ｈ１の認証を行うための認証情報取得装置（以下、「追加認証情報取得装置」ともいう）が、更に設けられていてもよい。

【0029】

専有領域Ａ１０は、管理領域Ａ１のうちで、施設Ｆ１の管理者以外の人により専有される領域である。本実施形態では施設Ｆ１はオフィスビルであるので、専有領域Ａ１０は、例えば、賃貸借契約のもとでテナントに貸し出された管理領域Ａ１内の一区画（例えば部屋）であり得る。本開示では、便宜上、専有領域Ａ１０を管理する人（テナント）を「管理人」ともいう。テナントによる専有領域Ａ１０の利用用途は特に限定されず、専有領域Ａ１０は、例えば、事務所（オフィス）であってもよいし、店舗であってもよいし、倉庫であってもよい。

【0030】

（２．２）第１管理システム
第１管理システム２００は、管理領域Ａ１への人（施設利用者Ｈ１）の入場及び退場を管理するシステムである。

【0031】

図１に示すように、第１管理システム２００は、管理サーバ２と、第１端末２０３と、を備える。第１管理システム２００は、上述のゲート２０１と、第１認証情報取得装置２０２と、を更に備える。第１管理システム２００は、ゲート２０１の開閉を制御する制御盤２０４（以下、「第１制御盤２０４」ともいう）を更に備える。

【0032】

第１管理システム２００は、ここでは、第１制御盤２０４によってゲート２０１の扉の開閉を制御することで、施設利用者Ｈ１の管理領域Ａ１への進入の許可及び禁止を制御する。

【0033】

具体的には、第１管理システム２００の第１制御盤２０４は、第１認証情報取得装置２０２が取得した第１認証情報に基づいて認証を行い、認証結果に基づいてゲート２０１の扉の開閉を制御する。

【0034】

第１制御盤２０４は、対照用データを記憶する記憶部を備える。対照用データは、管理領域Ａ１へ進入しようとする施設利用者Ｈ１の認証を行うための、データである。対照用データは、第１認証情報取得装置２０２で取得された第１認証情報と対照されて、第１認証情報が有効か無効か判断するために用いられる。以下では、第１認証情報と対照される対照用データを「第１対照用データ」ともいう。要するに、第１対照用データは、施設Ｆ１の管理領域Ａ１への進入が許可されている施設利用者Ｈ１を示すデータである。

【0035】

複数の施設利用者Ｈ１に対して管理領域Ａ１への進入が許可されている場合、すなわち複数の施設利用者Ｈ１の各々に対して第１認証情報が紐付けられている場合、複数の第１認証情報と１対１に対応して複数の第１対照用データが第１制御盤２０４の記憶部に記憶されている。

【0036】

第１制御盤２０４の記憶部には、複数の第１対照用データと各第１対照用データの有効又は無効の別とが、例えば図４に示すデータテーブルＴａ１１の形式で記憶されている。図４に示す例では、これらの情報は、この施設Ｆ１の管理領域Ａ１に導入されている第１管理システム２００を示す第１システム情報（例えば「システムＢ１」という名称情報）に関連付けられている。図４の例では、第１システム情報（例えば「システムＢ１」）に関連付けて、５つの第１対照用データ（例えば「００１」～「００５」）と、各第１対照用データの有効又は無効の別と、が記憶されている。

【0037】

第１制御盤２０４は、第１認証情報取得装置２０２による第１認証情報の取得に応じて認証を行い、認証結果を生成する。認証結果は、認証の成立と不成立とのいずれかを含み得る。

【0038】

認証の成立とは、取得した第１認証情報が、複数の第１対照用データのうちで有効な第１対照用データのいずれかと一致することを意味し得る。認証の不成立とは、取得した第１認証情報が、複数の第１対照用データのうちで有効な第１対照用データのいずれとも一致しないことを意味し得る。

【0039】

第１制御盤２０４は、認証が成立した場合、ゲート２０１の扉を開いて、認証を行った施設利用者Ｈ１に対して管理領域Ａ１内への進入或いは管理領域Ａ１からの退出を許可する。一方、認証が成立しなかった（不成立の）場合、第１制御盤２０４は、ゲート２０１の扉を閉じて、認証を行った施設利用者Ｈ１の管理領域Ａ１内への進入或いは管理領域Ａ１からの退出を禁止する。第１制御盤２０４は、第１認証情報取得装置２０２が第１認証情報を受け取れなかった等の原因で、認証動作自体が行われなかった場合も、ゲート２０１の扉を閉じて、施設利用者Ｈ１の管理領域Ａ１内への進入及び管理領域Ａ１からの退出を禁止してよい。

【0040】

要するに、第１管理システム２００は、施設利用者Ｈ１に紐付けられた認証情報（第１認証情報）を用いて、施設利用者Ｈ１の管理領域Ａ１への入場時及び退場時の少なくとも一方において施設利用者Ｈ１の認証を行う。第１管理システム２００は、認証において、認証情報（第１認証情報）が有効と設定されている場合にのみ、施設利用者Ｈ１の管理領域Ａ１への入場又は退場を許可する。

【0041】

第１制御盤２０４は、第１結果情報を記憶部に記憶させる。第１結果情報は、第１認証情報及び第１対照用データに基づく認証結果（成立又は不成立）の情報を含む。認証が成立した場合、第１結果情報は、認証に用いられた第１対照用データ（第１認証情報）を更に含む。第１結果情報は、第１認証情報を取得した時刻、第１認証情報を取得した装置（第１認証情報取得装置２０２）、装置の設置場所等の情報（関連情報）を更に含み得る。第１制御盤２０４は、認証を行う度に、第１結果情報を記憶部に記憶させる。第１制御盤２０４は、第１結果情報を、適宜のタイミングで（例えば定期的に）管理サーバ２へ送信する。

【0042】

管理サーバ２は、例えば施設Ｆ１の管理室内に設置される。管理サーバ２は、処理部と、記憶部と、通信部と、を備えている。

【0043】

記憶部は、例えばＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）のような書き換え可能な不揮発性メモリを含む。記憶部には、種々の情報が記憶される。記憶部は、処理部のメモリと兼用されてもよい。

【0044】

管理サーバ２の記憶部には、例えば、第１制御盤２０４の記憶部に記憶されているデータテーブルＴａ１１（複数の第１対照用データの有効又は無効の別を示すデータテーブルＴａ１１；図４参照）と同様のデータテーブルＴａ１１が記憶されている。

【0045】

通信部は、通信ネットワークＮＴ１を介して、情報処理システム１００と通信するための通信インタフェースを含む。通信ネットワークＮＴ１は、インターネット、電話網等を含み得る。通信ネットワークＮＴ１は、単一の通信プロトコルに準拠したネットワークだけではなく、異なる通信プロトコルに準拠した複数のネットワークで構成され得る。通信プロトコルは、周知の様々な有線及び無線通信規格から選択され得る。図１では簡略化されているが、通信ネットワークＮＴ１は、リピータハブ、スイッチングハブ、ブリッジ、ゲートウェイ、ルータ等のデータ通信機器を含み得る。また、通信部は、第１制御盤２０４と通信するための通信インタフェースを含む。通信部は、第１端末２０３と通信するための通信インタフェースを含む。これらの通信インタフェースは、少なくとも一部が兼用され得る。

【0046】

処理部は、管理サーバ２の全体的な制御を行う。また、処理部は、各種の処理を行う。処理部は、１以上のプロセッサ及びメモリを有するコンピュータシステムを含んでいる。コンピュータシステムのメモリに記録されたプログラムを、コンピュータシステムのプロセッサが実行することにより、処理部の少なくとも一部の機能が実現される。プログラムは、メモリに記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

【0047】

管理サーバ２は、第１制御盤２０４から、第１結果情報を取得する。

【0048】

管理サーバ２は、第１入退情報Ｄ１を生成する。管理サーバ２は、第１制御盤２０４から取得した第１結果情報に基づいて、第１入退情報Ｄ１を生成する。

【0049】

第１入退情報Ｄ１は、施設利用者Ｈ１の管理領域Ａ１への入場及び退場のうちの少なくとも一方に関連する情報である。第１入退情報Ｄ１は、第１結果情報を含み得る。そのため、第１入退情報Ｄ１は、施設利用者Ｈ１がゲート２０１を通過した履歴の情報を含み得る。

【0050】

複数の施設利用者Ｈ１が、自身にそれぞれ紐付けられている第１認証情報を用いて認証を行った場合、第１入退情報Ｄ１は、複数の第１認証情報に関する複数の第１結果情報を含み得る。第１入退情報Ｄ１は、第１管理システム２００で行われた複数の施設利用者Ｈ１の各々についての、認証の履歴に関する情報を含み得る。

【0051】

管理サーバ２は、生成した第１入退情報Ｄ１を出力する。管理サーバ２は、第１入退情報Ｄ１を情報処理システム１００へ出力する。また、管理サーバ２は、第１入退情報Ｄ１を第１端末２０３へ出力する。

【0052】

管理サーバ２は、情報処理システム１００から、複数の第１対照用データを更新するための情報（以下、「第１更新情報」ともいう）を取得する。第１更新情報は、例えば、複数の第１対照用データのうちの少なくとも１つの第１対照用データの有効又は無効を指定するための第１指定情報を含む。言い換えれば、第１指定情報は、複数の施設利用者Ｈ１のうちの特定の施設利用者Ｈ１の第１認証情報の、有効又は無効の設定を変更するための情報である。

【0053】

管理サーバ２は、取得した第１更新情報に基づいて、記憶部に記憶されているデータテーブルＴａ１１（図４参照）を更新する。管理サーバ２は、第１指定情報に基づいて、特定の第１対照用データの有効又は無効の設定を変更する。

【0054】

また、管理サーバ２は、取得した第１更新情報を第１制御盤２０４へ出力し、第１制御盤２０４に、第１制御盤２０４の記憶部に記憶されているデータテーブルＴａ１１（図４参照）を更新させる。

【0055】

第１端末２０３は、例えば、施設Ｆ１の管理室内に設置される。第１端末２０３は、管理室内で施設Ｆ１の管理業務を行う管理者が利用する端末である。

【0056】

第１端末２０３は、第１端末２０３の使用者（管理者）に情報を提示するための提示部（ディスプレイ、マイク等）、使用者からの操作を受け付けるための操作部（タッチパッド、ボタン等）等を備える。

【0057】

第１端末２０３は、管理サーバ２から、第１入退情報Ｄ１を取得する。第１端末２０３は、取得した第１入退情報Ｄ１を提示部により提示する。例えば、第１端末２０３は、使用者による操作部への適宜の操作に応じて、第１入退情報Ｄ１の送信を要求する送信要求を管理サーバ２へ出力する。管理サーバ２は、送信要求を受け取ると、送信要求に応じて第１入退情報Ｄ１を生成し、生成した第１入退情報Ｄ１を第１端末２０３へ出力する。管理サーバ２は、第１入退情報Ｄ１を受け取ると、受け取った第１入退情報Ｄ１を提示部により提示する。これにより、管理者は、第１入退情報Ｄ１を確認できる。

【0058】

共用領域Ａ２０に追加ゲート又は電気錠、及び追加認証情報取得装置が設けられている場合、第１管理システム２００は、追加認証情報取得装置が取得した認証情報に基づいて認証を行う追加制御盤を更に備えていてもよい。追加制御盤の機能は、第１制御盤２０４の機能と実質的に同じであるため、詳細な説明は省略する。追加制御盤は、認証結果及びその関連情報を、管理サーバ２へ出力する。

【0059】

（２．３）第２管理システム
第２管理システム３００は、専有領域Ａ１０への人（施設利用者Ｈ１）の入場及び退場を管理するシステムである。第２管理システム３００は、例えば、テナント（管理人）が専有領域Ａ１０を借り受けた後に、専有領域Ａ１０への人（施設利用者Ｈ１；例えば従業員）の入退をテナントが管理するために、導入される。

【0060】

図２に示すように管理領域Ａ１内に複数の専有領域Ａ１０が設定される場合、専有領域Ａ１０の各々に対して、１つの第２管理システム３００が導入され得る。もちろん、テナントの意向次第で、第２管理システム３００が導入されない専有領域Ａ１０もあり得る。図１の例では、第１管理システム２００が導入されている管理領域Ａ１内に２つの専有領域Ａ１０が設定されており、２つの専有領域Ａ１０に対して２つの第２管理システム３００が導入されている。以下では、２つの第２管理システム３００を区別する場合、第２管理システム３００１，３００２と表記する。以下では、特にことわりの無い限り、１つの専有領域Ａ１０に対して設けられている第２管理システム３００（３００１）に着目して説明する。

【0061】

図１に示すように、第２管理システム３００（３００１）は、電気錠３０１と、認証情報取得装置３０２と、を備える。第２管理システム３００（３００１）は、第２端末３０３を更に備える。第２管理システム３００は、電気錠３０１の施解錠を制御する制御盤３０４（以下、「第２制御盤３０４」ともいう）を、更に備える。

【0062】

図３に示すように、各専有領域Ａ１０の入口、例えば専有領域Ａ１０と共用領域Ａ２０との境界部分には、専有領域Ａ１０へ人が入退（共用領域Ａ２０から専有領域Ａ１０への入場、及び専有領域Ａ１０から共用領域Ａ２０への退場）するための扉が設置されている。電気錠３０１は、この扉に設けられる。

【0063】

図３に示すように、認証情報取得装置３０２（以下、「第２認証情報取得装置３０２」ともいう）は、電気錠３０１が設けられた扉、又は扉の近傍に設置される。第２認証情報取得装置３０２は、電気錠３０１を施錠又は解錠しようとする施設利用者Ｈ１の認証を行うための認証情報（以下、「第２認証情報」ともいう）を取得する装置である。第２認証情報は、施設利用者Ｈ１に紐付けられた情報であり、例えば、施設利用者Ｈ１に割り当てられた識別情報である。識別情報は、例えば、施設利用者Ｈ１が所持するカード又は情報端末に割り当てられた、一時的又は非一時的な識別情報を含み得る。第２認証情報取得装置３０２は、識別情報を取得可能なリーダ等を含み得る。第２認証情報としては、第１認証情報と同じ情報が用いられ得る。

【0064】

第２管理システム３００は、第２制御盤３０４によって電気錠３０１の施開錠を制御することで、施設利用者Ｈ１の専有領域Ａ１０への進入の許可及び禁止を制御する。

【0065】

具体的には、第２管理システム３００の第２制御盤３０４は、第２認証情報取得装置３０２が取得した第２認証情報に基づいて認証を行い、認証結果に基づいて電気錠３０１の施開錠を制御する。

【0066】

第２制御盤３０４は、対照用データを記憶する記憶部を備える。対照用データは、専有領域Ａ１０へ進入しようとする施設利用者Ｈ１の認証を行うための、データである。対照用データは、第２認証情報取得装置３０２で取得された第２認証情報と対照されて、第２認証情報が有効か無効かを判断するために用いられる。以下では、第２認証情報と対照される対照用データを「第２対照用データ」ともいう。要するに、第２対照用データは、専有領域Ａ１０への進入が許可されている施設利用者Ｈ１を示すデータである。

【0067】

第２認証情報として第１認証情報と同じ情報が用いられる場合、第２対照用データは第１対照用データと実質的に同じである。

【0068】

複数の施設利用者Ｈ１に対して専有領域Ａ１０への進入が許可されている場合、すなわち複数の施設利用者Ｈ１の各々に対して第２認証情報が紐付けられている場合、複数の第２認証情報と１対１に対応して複数の第２対照用データが第２制御盤３０４の記憶部に記憶されている。

【0069】

第２制御盤３０４の記憶部には、複数の第２対照用データと各第２対照用データの有効又は無効の別とが、例えば図５に示すデータテーブルＴａ２１の形式で記憶されている。図５に示す例では、これらの情報は、この専有領域Ａ１０に導入されている第２管理システム３００を示す第２システム情報（例えば「システムＢ１１という名称情報」）に関連付けられている。図５の例では、第２システム情報（例えば「システムＢ１１」）に関連付けて、２つの第２対照用データ（例えば「Ｉ」，「ＩＩ」）と、各第２対照用データの有効又は無効の別と、が記憶されている。

【0070】

第２制御盤３０４は、第２認証情報取得装置３０２による第２認証情報の取得に応じて認証を行い、認証結果を生成する。認証結果は、認証の成立と不成立とのいずれかを含み得る。

【0071】

認証の成立とは、取得した第２認証情報が、複数の第２対照用データのうちで有効な第２対照用データのいずれかと一致することを意味し得る。認証の不成立とは、取得した第２認証情報が、複数の第２対照用データのうちで有効な第２対照用データのいずれとも一致しないことを意味し得る。

【0072】

第２制御盤３０４は、認証が成立した場合、電気錠３０１を解錠して、認証を行った施設利用者に対して専有領域Ａ１０内への進入を許可する。一方、認証が成立しなかった（不成立の）場合、第２制御盤３０４は、電気錠３０１を施錠して、認証を行った施設利用者Ｈ１の専有領域Ａ１０内への進入を禁止する。第２制御盤３０４は、第２認証情報取得装置３０２が第２認証情報を受け取れなかった等の原因で、認証動作自体が行われなかった場合も、電気錠３０１を施錠して、施設利用者の専有領域Ａ１０内への進入を禁止してもよい。

【0073】

要するに、第２管理システム３００は、施設利用者Ｈ１に紐付けられた認証情報（第２認証情報）を用いて、施設利用者Ｈ１の専有領域Ａ１０への入場時及び退場時の少なくとも一方において施設利用者Ｈ１の認証を行う。第２管理システム３００は、認証において、認証情報（第２認証情報）が有効と設定されている場合にのみ、施設利用者Ｈ１の専有領域Ａ１０への入場又は退場を許可する。

【0074】

第２制御盤３０４は、第２結果情報を記憶部に記憶させる。第２結果情報は、第２認証情報及び第２対照用データに基づく認証結果（成立又は不成立）の情報を含む。認証が成立した場合、第２結果情報は、認証に用いられた第２対照用データ（第２認証情報）を更に含む。第２結果情報は、第２認証情報を取得した時刻、第２認証情報を取得した装置（第２認証情報取得装置３０２）、装置の設置場所等の情報（関連情報）を更に含み得る。第２制御盤３０４は、認証を行う度に、第２結果情報を記憶部に記憶させる。第２制御盤３０４は、第２結果情報を、適宜のタイミングで（例えば定期的に）、情報処理システム１００へ送信する。

【0075】

なお、管理領域Ａ１内の別の専有領域Ａ１０には、別の第２管理システム３００（３００２）が導入され得る。この別の第２管理システム３００２における第２制御盤３０４の記憶部には、この専有領域Ａ１０へ進入しようとする施設利用者Ｈ１の認証を行うための第２対照用データが記憶されている。例えば、この第２制御盤３０４の記憶部には、複数の第２対照用データと各第２対照用データの有効又は無効の別とが、この専有領域Ａ１０に導入されている第２管理システム３００（３００２）を示す第２システム情報（例えば「システムＢ１２」という名称情報）に関連付けて、図６に示すデータテーブルＴａ２２の形式で記憶されている。図６の例では、第２システム情報（例えば「システムＢ１２」）に関連付けて、２つの第２対照用データ（例えば「ＩＩＩ」，「ＩＶ」）と、各第２対照用データに対する有効又は無効の別と、が記憶されている。

【0076】

第２端末３０３は、例えば、第２管理システム３００が管理対象とする専有領域Ａ１０内に設置される。第２端末３０３は、第２管理システム３００の管理人（専有領域Ａ１０のテナント）が利用する端末である。

【0077】

第２端末３０３は、第２端末３０３の使用者（第２管理システム３００の管理人）に情報を提示するための提示部（ディスプレイ、マイク等）、使用者からの操作を受け付けるための操作部（タッチパッド、ボタン等）等を備える。

【0078】

第２端末３０３は、情報処理システム１００から、第２入退情報Ｄ２を取得する。第２端末３０３は、取得した第２入退情報Ｄ２を提示部により提示する。また、第２端末３０３は、情報処理システム１００から、第３入退情報を取得する。第２端末３０３は、取得した第３入退情報Ｄ３を提示部により提示する。第２入退情報Ｄ２及び第３入退情報については、後述する。

【0079】

第２端末３０３は、使用者による操作部への適宜の操作に応じて、複数の第２対照用データを更新するための情報（以下、「第２更新情報」ともいう）を生成し、生成した第２更新情報を情報処理システム１００へ出力する。第２更新情報は、例えば、複数の第２対照用データのうちの少なくとも１つの第２対照用データの有効又は無効を指定するための第２指定情報を含む。言い換えれば、第２指定情報は、複数の施設利用者Ｈ１のうちの特定の施設利用者Ｈ１の第２認証情報の、有効又は無効の設定を変更するための情報である。

【0080】

（２．４）情報処理システム
情報処理システム１００は、１以上のサーバ装置を備えている。情報処理システム１００は、１台のサーバ装置から構成されることを想定するが、２台以上のサーバ装置から構成されてもよく、そのようなサーバ装置が例えばクラウド（クラウドコンピューティング）を構築してもよい。情報処理システム１００が２台以上のサーバ装置から構成される場合、情報処理システム１００の複数の機能が、２台以上のサーバ装置に分散的に設けられてよい。本実施形態では一例として、情報処理システム１００の複数の機能が全て１つのサーバ１に設けられていることを想定する。サーバ１は、例えば、施設Ｆ１の外部のデータセンタに設置される。

【0081】

図１に示すように、サーバ１は、処理部１０と、通信部１０１と、記憶部１０２と、を備える。

【0082】

通信部１０１は、通信ネットワークＮＴ１を介して、第１管理システム２００及び第２管理システム３００と通信するための通信インタフェースを含む。通信部１０１は、第１管理システム２００の管理サーバ２と通信する。また、通信部１０１は、第２管理システム３００の第２端末３０３と通信する。また、通信部１０１は、第２管理システム３００の第２制御盤３０４と通信する。

【0083】

記憶部１０２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、又はＥＥＰＲＯＭ等を含む。記憶部１０２には種々の情報が記憶される。記憶部１０２の少なくとも一部の機能は、処理部１０のメモリに設けられてもよい。

【0084】

処理部１０は、サーバ１の全体的な制御、すなわち、通信部１０１、及び記憶部１０２を制御するように構成される。処理部１０は、例えば、１以上のプロセッサ（マイクロプロセッサ）と１以上のメモリとを含むコンピュータシステムにより実現され得る。つまり、１以上のプロセッサが１以上のメモリに記憶された１以上のプログラム（アプリケーション）を実行することで、処理部１０として機能する。プログラムは、ここでは処理部１０のメモリに予め記録されているが、インターネット等の電気通信回線を通じて、又はメモリカード等の非一時的な記録媒体に記録されて提供されてもよい。

【0085】

処理部１０は、図１に示すように、第１登録部１１、第２登録部１２、第１取得部１３、第１出力部１４、判断部１５、生成部１６、第２取得部１７、更新部１８、及び第２出力部１９を有する。すなわち、処理部１０は、上述した各部の機能を有する。

【0086】

第１登録部１１は、第１管理システム２００を登録する。

【0087】

第１登録部１１は、第１管理システム２００を示す情報（第１システム情報）を、第１管理システム２００が導入されている施設Ｆ１を特定するための情報（施設情報）と対応付けて、記憶部１０２に記憶させる。第１システム情報は、例えば、第１管理システム２００に含まれる管理サーバ２を識別するための情報（例えばＩＰアドレス）、第１管理システム２００の名称情報等を含み得る。記憶部１０２には、施設情報と第１システム情報とが、例えば図７に示すデータテーブルＴａ３１の形式で記憶される。図７の例では、施設情報としての施設Ｆ１の名称（例えば「ＸＸビル」）に対して、この施設Ｆ１の管理領域Ａ１に導入されている第１管理システム２００を示す第１システム情報（例えば「システムＢ１」）が、関連付けて記憶されている。

【0088】

第１登録部１１は、更に、複数の第１対照用データを登録する。複数の第１対照用データは、第１システム情報に関連付けて記憶部１０２に記憶される。第１登録部１１は、例えば、第１制御盤２０４の記憶部に記憶されているデータテーブルＴａ１１（複数の第１対照用データの有効又は無効の別を示すデータテーブルＴａ１１；図４参照）と同様のデータテーブルＴａ１１を、記憶部１０２に記憶させる。

【0089】

第１登録部１１は、例えば、サーバ１にアクセス可能な専用の端末に対する操作入力に基づいて、第１管理システム２００を登録する。第１管理システム２００の登録は、例えば、第１管理システム２００の導入時に行われる。第１管理システム２００が施設Ｆ１の施工時に導入される場合、第１管理システム２００の登録は、施設情報の登録にあわせて行われ得る。

【0090】

第２登録部１２は、第２管理システム３００を登録する。

【0091】

第２登録部１２は、第２管理システム３００を示す情報（第２システム情報）を、第２管理システム３００が導入されている施設Ｆ１を特定するための情報（施設情報）と対応付けて、記憶部１０２に記憶させる。第２システム情報は、例えば、第２管理システム３００に含まれる第２端末３０３及び第２制御盤３０４を識別するための情報（例えばＩＰアドレス）、第２管理システム３００の名称情報等を含み得る。施設Ｆ１には第１管理システム２００が導入されているため、第２システム情報は、第１システム情報と対応付けて記憶部１０２に記憶されることになる（図７参照）。１つの施設Ｆ１すなわち１つの管理領域Ａ１には、１又は複数の専有領域Ａ１０が設定され得るので、１つの施設情報（１つの第１管理システム２００）に対応付けて、１又は複数の第２管理システム３００が登録され得る。図１及び図７の例では、施設情報（例えば「ＸＸビル」）及び第１システム情報（例えば「システムＢ１」）に対して、この施設Ｆ１に導入されている２つの第２管理システム３００１，３００２を示す２つの第２システム情報（例えば「システムＢ１１」，「システムＢ１２」）が、関連付けて記憶されている。

【0092】

第２登録部１２は、更に、複数の第２対照用データを登録する。複数の第２対照用データは、対応する第２システム情報に関連付けて記憶部１０２に記憶される。第２登録部１２は、例えば、一方の第２管理システム３００１の第２制御盤３０４の記憶部に記憶されているデータテーブルＴａ２１（複数の第２対照用データの有効又は無効の別を示すデータテーブルＴａ２１；図５参照）と同様のデータテーブルＴａ２１を、記憶部１０２に記憶させる。また、第２登録部１２は、他方の第２管理システム３００２の第２制御盤３０４の記憶部に記憶されているデータテーブルＴａ２２（複数の第２対照用データの有効又は無効の別を示すデータテーブルＴａ２２；図６参照）と同様のデータテーブルＴａ２２を、記憶部１０２に記憶させる。

【0093】

第２管理システム３００の登録は、例えば、第２管理システム３００の導入時に行われる。第２登録部１２は、サーバ１にアクセス可能な専用の端末に対する操作入力に基づいて、第２管理システム３００を登録する。

【0094】

上述のように、第２管理システム３００は、専有領域Ａ１０のテナントにより導入される。そのため、第２管理システム３００の登録は、基本的には第１管理システム２００よりも後に行われる。ただし、第２管理システム３００は、施設Ｆ１の施工時すなわち第１管理システム２００の導入時に導入されてもよく、その場合、第２管理システム３００の登録は、施設情報の登録及び第１管理システム２００の登録にあわせて行われ得る。

【0095】

上述のように、記憶部１０２には、施設情報に関連付けて、第１システム情報と、１又は複数の第２システム情報と、が記憶され得る。

【0096】

記憶部１０２には、更に、第１対照用データと第２対照用データとの関係が、例えば図８に示すデータテーブルＴａ４１の形式で記憶されている。

【0097】

上述のように、専有領域Ａ１０は、管理領域Ａ１内に設定されている領域である。そのため、施設利用者Ｈ１が専有領域Ａ１０に進入するには、まず管理領域Ａ１のゲート２０１を通過する必要がある。そのため、専有領域Ａ１０への進入が許可されている施設利用者Ｈ１は、管理領域Ａ１への進入も許可されている必要がある。すなわち、第２対照用データと紐付けられている施設利用者Ｈ１は、いずれかの第１対照用データと紐付けられている必要がある。そのため、複数の第２対照用データの各々は、複数の第１対照用データのうちのいずれかと対応付けられていることになる。

【0098】

図８の例では、ある施設利用者Ｈ１に紐付けられている第２対照用データ「Ｉ」は、第１対照用データ「００１」と対応付けられている。図４，図５に示すように、第１対照用データ「００１」及び第２対照用データ「Ｉ」がともに有効と設定されているので、この施設利用者Ｈ１は、管理領域Ａ１への進入並びに第２管理システム３００１で管理される専有領域Ａ１０への進入が、許可されている。

【0099】

図８の例では、同様に、第２対照用データ「ＩＩ」～「ＩＶ」が、対照用データ「００２」～「００４」にそれぞれ対応付けられている。図８の例では、第１対照用データ「００４」及び第２対照用データ「ＩＶ」はともに無効と設定されているので、これらの対照用データと紐付けられている施設利用者Ｈ１は、管理領域Ａ１への進入並びに専有領域Ａ１０への進入が許可されていない。

【0100】

図８の例では、ある施設利用者Ｈ１に紐付けられている第１対照用データ「００５」には、第２対照用データが対応付けられていない。そのため、この施設利用者Ｈ１は、管理領域Ａ１への進入は許可されているものの、いずれの専有領域Ａ１０への進入も許可されていない。

【0101】

図８の例では、第１対照用データと第２対照用データとが１対１に対応付けられているが、これに限られない。例えば、１つの第１対照用データに対して、異なる第２管理システム３００に対応する複数の第２対照用データが対応付けられていてもよい。

【0102】

第１対照用データと第２対照用データとの対応付けは、例えば、第２登録部１２による第２管理システム３００の登録時に行われる。すなわち、第２登録部１２が第２対照用データを登録する際に、第２対照用データがいずれかの第１対照用データと対応付けられる。

【0103】

第２取得部１７は、第２管理システム３００の第２端末３０３から、第２更新情報を取得する。すなわち、第２取得部１７は、第２管理システム３００から、複数の施設利用者Ｈ１のうちの特定の施設利用者Ｈ１の第２認証情報（認証情報）の有効又は無効を指定する第２指定情報（指定情報）を取得する。

【0104】

更新部１８は、取得した第２更新情報（第２指定情報）に基づいて、記憶部１０２に記憶されているデータテーブルＴａ２１（又はＴａ２２）を更新する。更新部１８は、第２指定情報に基づいて、特定の第２対照用データの有効又は無効の設定を変更する。

【0105】

第２出力部１９は、有効又は無効の設定が変更された第２対照用データを示す第２更新情報を、第２管理システム３００の第２制御盤３０４へ送信する。これにより情報処理システム１００は、第２制御盤３０４のデータテーブルＴａ２１（又はＴａ２２）を更新させる。

【0106】

更新部１８は、更に、第２指定情報により有効又は無効の設定が変更される特定の第２対照用データと対応付けられている第１対照用データについても、有効又は無効の設定を変更する。例えば更新部１８は、図８のデータテーブルＴａ４１を参照して、第２指定情報により指定される特定の第２対照用データと対応付けられている第１対照用データを特定し、特定した第１対照用データの有効又は無効の設定を変更する。図８の例では、例えば、第２対照用データ「Ｉ」が有効から無効に変更された場合、更新部１８は、対応する第１対照用データ「００１」も有効から無効に変更する。

【0107】

この場合、第２出力部１９は、更に、有効又は無効の設定が変更された第１対照用データを示す第１更新情報を、第１管理システム２００の管理サーバ２へ送信する。これにより情報処理システム１００は、管理サーバ２（及び第１制御盤２０４）のデータテーブルＴａ１１を更新させる。

【0108】

このように、情報処理システム１００は、第２端末３０３から、特定の施設利用者Ｈ１の第２認証情報（第２対照用データ）の有効又は無効の設定を変更する第２指定情報を取得した場合、対応する第１認証情報（第１対照用データ）の有効又は無効の設定も変更する。そのため、第２管理システム３００の管理人は、第２認証情報の有効又は無効の設定の変更を行うだけで、第１認証情報の有効又は無効の設定も変更できる。そのため、利便性が向上する。

【0109】

第１取得部１３は、第１管理システム２００から、第１入退情報Ｄ１を取得する。具体的には、第１取得部１３は、第１管理システム２００の管理サーバ２から、第１入退情報Ｄ１を取得する。上述のように、第１入退情報Ｄ１は、第１結果情報を含む。

【0110】

生成部１６は、第１入退情報Ｄ１に基づいて第２入退情報Ｄ２を生成する。生成部１６は、例えば、第２管理システム３００の第２端末３０３からの要求（以下、「出力要求」ともいう）に応じて、第２入退情報Ｄ２を生成する。

【0111】

生成部１６が生成する第２入退情報Ｄ２は、第１結果情報そのものを含む。すなわち、第２入退情報Ｄ２は、第１入退情報Ｄ１を含む。

【0112】

生成部１６は、例えば第２管理システム３００１の第２端末３０３から出力要求を受け取ると、図５のデータテーブルＴａ２１及び図８のデータテーブルＴａ４１を参照して、この第２管理システム３００１に対応付けられている第１対照用データ（ここでは、第１対照用データ「００１」，「００２」）を特定する。生成部１６は、第１入退情報Ｄ１のうちで、特定した第１対照用データについての第１結果情報に基づいて、第２入退情報Ｄ２を生成する。

【0113】

生成部１６は、例えば第２管理システム３００２の第２端末３０３から出力要求を受け取ると、図６のデータテーブルＴａ２２及び図８のデータテーブルＴａ４１を参照して、この第２管理システム３００２に対応付けられている第１対照用データ（ここでは、第１対照用データ「００３」，「００４」）を特定する。生成部１６は、第１入退情報Ｄ１のうちで、特定した第１対照用データについての第１結果情報に基づいて、第２入退情報Ｄ２を生成する。

【0114】

生成部１６が生成する第２入退情報Ｄ２は、付加情報を更に含む。付加情報は、第１入退情報Ｄ１に対して所定の演算処理を施して得られる情報である。

【0115】

付加情報としては、例えば、出勤率の情報が挙げられる。出勤率とは、例えば、複数の第１対照用データに関連付けられている複数の施設利用者Ｈ１の人数のうち、ゲート２０１を通過して管理領域Ａ１に入場済みの人の数を示す割合であり得る。つまり、出勤率とは、管理領域Ａ１内への進入が許可されている施設利用者Ｈ１のうちで、現時点で管理領域Ａ１内にいる人の割合であり得る。

【0116】

付加情報としては、例えば、出勤者のリストの情報が挙げられる。出勤者のリストとは、例えば、ゲート２０１を通過して管理領域Ａ１内に入場済みの施設利用者Ｈ１（現時点で管理領域Ａ１内にいる人）の名称のリストであり得る。

【0117】

付加情報としては、例えば、感染リスク者の情報が挙げられる。例えば、ある施設利用者Ｈ１が、空気感染又は飛沫感染する特定の病気にかかった場合、この施設利用者Ｈ１がゲート２０１を通過した時間と近い時間（例えば１０秒以内）にゲート２０１を通過した別の施設利用者Ｈ１が、感染リスク者として特定され得る。

【0118】

第１出力部１４は、出力要求を送信した第２端末３０３に対して、生成された第２入退情報Ｄ２を出力する。

【0119】

このように、第２管理システム３００の管理人（テナント）は、情報処理システム１００から、第１入退情報Ｄ１を含む第２入退情報Ｄ２を受け取れる。そのため、第２管理システム３００の管理人の利便性が向上する。

【0120】

判断部１５は、所定の判定条件に基づいて第２管理システム３００への第２入退情報Ｄ２の出力の許可又は拒否を判断する。第１出力部１４は、判断部１５が第２入退情報Ｄ２の出力を許可した場合にのみ、第２入退情報Ｄ２を出力する。

【0121】

判断部１５は、例えば、第２端末３０３から出力要求を受け取ると、この第２端末３０３への第２入退情報Ｄ２の出力が許可されているか否かを判断する。許可されていない場合、判断部１５は、第１出力部１４に対して、第２入退情報Ｄ２の出力を許可しない。これにより、施設利用者Ｈ１のプライバシーの保護が図れる。

【0122】

生成部１６は、更に、第３入退情報を生成する。第３入退情報は、施設利用者Ｈ１の専有領域Ａ１０への入場及び退場のうちの少なくとも一方に関連する情報である。

【0123】

生成部１６は、第２制御盤３０４から受け取った第２結果情報に基づいて、第３入退情報を生成する。第３入退情報は、第２結果情報を含み得る。生成部１６は、例えば、第２管理システム３００の第２端末３０３からの要求に応じて、第３入退情報を生成する。

【0124】

第１出力部１４は、第２端末３０３へ、生成した第３入退情報を出力する。

【0125】

第２管理システム３００の管理人は、情報処理システム１００から第３入退情報を受け取れるので、利便性が向上する。

【0126】

（３）動作例
以下に、本実施形態の入退管理システム９００の動作例について、図９～図１１を参照して説明する。

【0127】

（３．１）第１動作例
第１動作例について、図９を参照して説明する。第１動作例は、第２管理システム３００の管理人（第２端末３０３の使用者）が、第２端末３０３を用いて第２入退情報Ｄ２を確認する場合の動作である。

【0128】

まず、管理サーバ２は、第１制御盤２０４から、認証結果を示す第１結果情報を取得し、適宜のタイミングで第１入退情報Ｄ１をサーバ１（情報処理システム１００）へ出力する（Ｓ０）。

【0129】

第２端末３０３は、操作部への操作に応じて、第２入退情報Ｄ２の出力を要求する出力要求を、サーバ１へ出力する（Ｓ１）。

【0130】

サーバ１では、判断部１５により、第２端末３０３への第２入退情報Ｄ２の出力が許可されているか否かを判断し（Ｓ２）、許可されている場合には第１入退情報Ｄ１に基づいて第２入退情報Ｄ２を生成し（Ｓ３）、生成した第２入退情報Ｄ２を第２端末３０３へ出力する（Ｓ４）。

【0131】

第２端末３０３は、受け取った第２入退情報Ｄ２を提示する（Ｓ５）。これにより、第２管理システム３００の管理人は、第２入退情報Ｄ２の確認が可能となる。

【0132】

（３．２）第２動作例
第２動作例について、図１０を参照して説明する。第２動作例は、第２管理システム３００の管理人（第２端末３０３の使用者）が、第２端末３０３を用いて第３入退情報を確認する場合の動作である。

【0133】

まず、サーバ１は、第２制御盤３０４から、認証結果を示す第２結果情報を適宜のタイミングで取得する（Ｓ１０）。

【0134】

第２端末３０３は、操作部への操作に応じて、サーバ１に対して第３入退情報の出力を要求する（Ｓ１１）。

【0135】

サーバ１では、第２結果情報に基づいて第３入退情報を生成し（Ｓ１２）、生成した第３入退情報を第２端末３０３へ出力する（Ｓ１３）。

【0136】

第２端末３０３は、受け取った第３入退情報を提示する（Ｓ１４）。これにより、第２管理システム３００の管理人は、第３入退情報の確認が可能となる。

【0137】

（３．３）第３動作例
第３動作例について、図１１を参照して説明する。第３動作例は、第２管理システム３００１の管理人（第２端末３０３の使用者）が、特定の施設利用者Ｈ１に対応付けられた第２認証情報（第２対照用データ）の設定を、有効から無効に変更する場合の動作である。

【0138】

第２管理システム３００１の第２端末３０３は、操作部への操作に応じて、特定の第２対照用データの無効を指定する第２指定情報を含む第２更新情報をサーバ１（情報処理システム１００）へ出力する（Ｓ２１）。

【0139】

サーバ１は、取得した第２更新情報に基づいて、データテーブルＴａ２１を更新する（Ｓ２２）。また、サーバ１は、第２更新情報を第２制御盤３０４へ出力する（Ｓ２３）。第２制御盤３０４は、取得した第２更新情報に基づいて、記憶部に記憶されているデータテーブルＴａ２１を更新する（Ｓ２４）。

【0140】

サーバ１は、データテーブルＴａ４１を参照して、無効と指定された第２対照用データに対応する第１対照用データを、特定する（Ｓ２５）。サーバ１は、特定した第１対照用データの無効を指定する第１指定情報を含む第１更新情報を、管理サーバ２へ出力する（Ｓ２６）。

【0141】

管理サーバ２は、取得した第１更新情報に基づいて、記憶部に記憶されているデータテーブルＴａ１１を更新する（Ｓ２７）。また、管理サーバ２は、第１更新情報を第１制御盤２０４へ出力する（Ｓ２８）。第１制御盤２０４は、取得した第１更新情報に基づいて、記憶部に記憶されているデータテーブルＴａ１１を更新する（Ｓ２９）。

【0142】

（４）変形例
上述の実施形態は、本開示の様々な実施形態の一つに過ぎない。実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。

【0143】

また、情報処理システム１００と同様の機能は、情報処理方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化されてもよい。

【0144】

一態様に係る情報処理方法は、取得工程と、出力工程と、を含む。施設Ｆ１の管理領域Ａ１内に設定された専有領域Ａ１０への施設利用者Ｈ１の入場及び退場を管理する第２管理システム３００を登録することを含む。取得工程は、第１管理システム２００から、第１入退情報Ｄ１を取得することを含む。第１管理システム２００は、施設Ｆ１内に設定された管理領域Ａ１への施設利用者Ｈ１の入場及び退場を管理する。第１入退情報Ｄ１は、施設利用者Ｈ１の管理領域Ａ１への入場及び退場のうちの少なくとも一方に関連する情報である。出力工程は、第２入退情報Ｄ２を第２管理システム３００へ出力することを含む。第２管理システム３００は、施設Ｆ１の管理領域Ａ１内に設定された専有領域Ａ１０への施設利用者Ｈ１の入場及び退場を管理する。第２入退情報Ｄ２は、施設利用者Ｈ１の管理領域Ａ１への入場及び退場のうちの少なくとも一方に関連する情報であって、第１入退情報Ｄ１に基づいて得られる情報である。

【0145】

一態様に係るプログラムは、１以上のプロセッサに、上記情報処理方法を実行させるためのプログラムである。

【0146】

以下に、上記実施形態の変形例を列挙する。以下に説明する変形例は、適宜組み合わせて適用可能である。

【0147】

本開示における情報処理システム１００は、例えばサーバ１の処理部１０等にコンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示における処理部１０としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されてもよく、電気通信回線を通じて提供されてもよく、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１ないし複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-Programmable Gate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。ここでいうコンピュータシステムは、１以上のプロセッサ及び１以上のメモリを有するマイクロコントローラを含む。したがって、マイクロコントローラについても、半導体集積回路又は大規模集積回路を含む１ないし複数の電子回路で構成される。

【0148】

また、情報処理システム１００における複数の機能が、１つの筐体内に集約されていることは情報処理システム１００に必須の構成ではない。情報処理システム１００の構成要素は、複数の筐体に分散して設けられていてもよい。反対に、情報処理システム１００のそれぞれの機能の一部が、１つの筐体内に集約されていてもよい。また、情報処理システム１００の少なくとも一部の機能、例えば処理部１０等の少なくとも一部の機能は、例えば、サーバ又はクラウド（クラウドコンピューティング）等によって実現されてもよい。

【0149】

（４．１）変形例１
本変形例では、入退管理システム９００が、第１端末２０３からの指示に基づいて、特定の第１対照用データ並びにそれに対応する第２対照用データの有効又は無効の設定を変更可能である。

【0150】

例えば、第１端末２０３は、使用者による操作部への適宜の操作に応じて、第１更新情報を生成する。第１更新情報は、複数の第１対照用データのうちの少なくとも１つの第１対照用データの有効又は無効を指定するための第１指定情報を含む。第１端末２０３は、生成した第１更新情報を管理サーバ２へ出力する。

【0151】

管理サーバ２は、第１端末２０３から第１更新情報を取得すると、取得した第１更新情報に基づいて、記憶部に記憶されているデータテーブルＴａ１１（図４参照）を更新する。また、管理サーバ２は、取得した第１更新情報を第１制御盤２０４へ出力し、第１制御盤２０４に、第１制御盤２０４の記憶部に記憶されているデータテーブルＴａ１１（図４参照）を更新させる。また、管理サーバ２は、取得した第１更新情報を情報処理システム１００のサーバ１へ出力する。

【0152】

サーバ１では、処理部１０の第２取得部１７が、管理サーバ２から第１更新情報を取得する。

【0153】

処理部１０の更新部１８は、取得した第１更新情報（第１指定情報）に基づいて、記憶部１０２に記憶されているデータテーブルＴａ１１を更新する。すなわち、更新部１８は、第１指定情報に基づいて、特定の第１対照用データの有効又は無効の設定を変更する。

【0154】

第１指定情報により有効又は無効の設定が変更される第１対照用データと対応付けられている第２対照用データがある場合、更新部１８は、更に、この対応付けられている第２対照用データの有効又は無効の設定も変更する。例えば更新部１８は、図８のデータテーブルＴａ４１を参照して、第１指定情報により有効又は無効の設定が変更される第１対照用データと対応付けられている第２対照用データを特定し、特定した第２対照用データの有効又は無効の設定を変更する。例えば図８の例では、第１指定情報によって第１対照用データ「００１」が有効から無効に変更される場合、更新部１８は、対応する第２対照用データ「Ｉ」も、有効から無効に変更する。

【0155】

第２出力部１９は、有効又は無効の設定が変更された第２対照用データを示す第２更新情報を、第２管理システム３００１（又は３００２）の第２制御盤３０４へ送信する。これにより情報処理システム１００は、第２制御盤３０４のデータテーブルＴａ２１（又はＴａ１２）を更新させる。

【0156】

（４．２）変形例２
本変形例では、第２管理システム３００（例えば第２管理システム３００１）の管理人が、第２端末３０３を用いて、専有領域Ａ１０への進入を許可する施設利用者Ｈ１を新たに追加登録可能である。

【0157】

例えば、第２端末３０３は、使用者（第２管理システム３００１の管理人）による操作部への適宜の操作に応じて、登録要求を生成する。登録要求は、第２管理システム３００１のシステム情報（第２システム情報）と、新たに登録する施設利用者Ｈ１の認証情報（第２認証情報）と、を含む。第２端末３０３は、生成した登録要求を、サーバ１へ出力する。

【0158】

サーバ１は、第２端末３０３から登録要求を取得すると、取得した登録要求に基づいて、記憶部１０２に記憶されているデータテーブルＴａ２１（図５参照）を更新する。具体的には、サーバ１は、登録要求に含まれる認証情報を第２対照用データとして用いて、第２システム情報（「システムＢ１１」）に関連付けて登録する。

【0159】

また、サーバ１は、取得した登録要求を第２制御盤３０４へ出力し、第２制御盤３０４に、第２制御盤３０４の記憶部に記憶されているデータテーブルＴａ２１（図５参照）を更新させる。

【0160】

サーバ１は、更に、取得した登録要求に基づいて、記憶部１０２に記憶されているデータテーブルＴａ１１（図４参照）を更新する。具体的には、サーバ１は、登録要求に含まれる認証情報を第１対照用データとして用いて、第１システム情報（「システムＢ１」）に関連付けて登録する。

【0161】

サーバ１は、更に、取得した登録要求に基づいて、登録指示を生成する。登録指示は、第１管理システム２００のシステム情報（第１システム情報）と、新たに登録する施設利用者Ｈ１のための第１対照用データと、を含む。第１対照用データとしては、登録要求に含まれる認証情報が用いられる。

【0162】

サーバ１は、生成した登録指示を管理サーバ２へ出力し、管理サーバ２、第１端末２０３、及び第１制御盤２０４それぞれに、記憶部に記憶されているデータテーブルＴａ１１を更新させる。

【0163】

（４．３）その他の変形例
一変形例において、認証情報（第１認証情報、第２認証情報）は、識別情報に限られない。認証情報は、施設利用者Ｈ１の生体情報であってもよい。施設利用者Ｈ１の生体情報は、例えば、施設利用者Ｈ１の顔、指紋、虹彩、声紋、静脈の情報等であってもよい。

【0164】

一変形例において、施設Ｆ１は、公共領域Ａ０を有していなくてもよい。この場合、例えば、施設Ｆ１の入口Ｅ１にゲート２０１が設けられてもよい。

【0165】

一変形例において、第１入退情報Ｄ１及び第２入退情報Ｄ２は、追加制御盤での認証結果の情報を含んでいてもよい。

【0166】

一変形例において、サーバ１は、複数の施設Ｆ１に導入されている複数の第１管理システム２００の情報を管理していてもよい。

【0167】

一変形例において、第１管理システム２００では、制御盤２０４以外の装置、例えば管理サーバ２、ゲート２０１等が、第１認証情報に基づいて認証を行ってもよい。

【0168】

一変形例において、第２管理システム３００では、制御盤３０４以外の装置、例えば電気錠３０１等が、第２認証情報に基づいて認証を行ってもよい。

【0169】

一変形例において、導入済みの第２管理システム３００が撤去される場合、処理部１０の第２登録部１２は、この撤去される第２管理システム３００に関する第２システム情報を、記憶部１０２から削除してもよい。

【0170】

一変形例において、管理サーバ２は、２台以上のサーバ装置から構成されてもよく、そのようなサーバ装置が例えばクラウド（クラウドコンピューティング）を構築してもよい。

【0171】

一変形例において、管理サーバ２の機能は、サーバ１に集約されていてもよい。

【0172】

一変形例において、第２管理システム３００は、電気錠３０１の施開錠に代えて或いは加えて、専有領域Ａ１０の入口の扉（例えば自動扉）の開閉を制御してもよい。

【0173】

（５）態様
以上説明した実施形態及び変形例から明らかなように、本明細書には以下の態様が開示されている。

【0174】

第１の態様の情報処理システム（１００）は、取得部（第１取得部１３）と、出力部（第１出力部１４）と、を備える。取得部は、第１管理システム（２００）から、第１入退情報（Ｄ１）を取得する。第１管理システム（２００）は、施設（Ｆ１）内に設定された管理領域（Ａ１）への施設利用者（Ｈ１）の入場及び退場を管理するシステムである。第１入退情報（Ｄ１）は、施設利用者（Ｈ１）の管理領域（Ａ１）への入場及び退場のうちの少なくとも一方に関連する情報である。出力部は、第２入退情報（Ｄ２）を第２管理システム（３００）へ出力する。第２管理システム（３００）は、施設（Ｆ１）の管理領域（Ａ１）内に設定された専有領域（Ａ１０）への施設利用者（Ｈ１）の入場及び退場を管理するシステムである。第２入退情報（Ｄ２）は、施設利用者（Ｈ１）の管理領域（Ａ１）への入場及び退場のうちの少なくとも一方に関連する情報であって第１入退情報（Ｄ１）に基づいて得られる情報である。

【0175】

この態様によれば、第２管理システム（３００）の管理人は、第２入退情報（Ｄ２）を情報処理システム（１００）から取得できる。これにより、利便性の向上を図ることが可能となる。

【0176】

第２の態様の情報処理システム（１００）では、第１の態様において、第１管理システム（２００）は、施設（Ｆ１）の入口（Ｅ１）と管理領域（Ａ１）との間に設けられているゲートを備える。第１入退情報（Ｄ１）は、施設利用者（Ｈ１）がゲートを通過した履歴の情報を含む。

【0177】

この態様によれば、第２管理システム（３００）の管理人は施設利用者（Ｈ１）がゲートを通過した履歴の情報を確認することが可能となるので、利便性の向上を図ることが可能となる。

【0178】

第３の態様の情報処理システム（１００）では、第１又は第２の態様において、第２入退情報（Ｄ２）は、第１入退情報（Ｄ１）を含む。

【0179】

この態様によれば、第２管理システム（３００）の管理人は第１入退情報（Ｄ１）を確認することが可能となるので、利便性の向上を図ることが可能となる。

【0180】

第４の態様の情報処理システム（１００）では、第１～第３のいずれか１つの態様において、第２入退情報（Ｄ２）は、第１入退情報（Ｄ１）に対して所定の演算処理を施して得られる付加情報を含む。

【0181】

この態様によれば、第２管理システム（３００）の管理人は付加情報を確認することが可能となるので、利便性の向上を図ることが可能となる。

【0182】

第５の態様の情報処理システム（１００）は、第１～第４のいずれか１つの態様において、判断部（１５）を更に備える。判断部（１５）は、所定の判定条件に基づいて第２管理システム（３００）への第２入退情報（Ｄ２）の出力の許可又は拒否を判断する。出力部は、判断部（１５）が第２入退情報（Ｄ２）の出力を許可した場合にのみ、第２入退情報（Ｄ２）を出力する。

【0183】

この態様によれば、施設利用者（Ｈ１）のプライバシーの保護を図ることが可能となる。

【0184】

第６の態様の情報処理システム（１００）では、第１～第５のいずれか１つの態様において、第１管理システム（２００）は、施設利用者（Ｈ１）に紐付けられた認証情報を用いて、施設利用者（Ｈ１）の管理領域（Ａ１）への入場時及び退場時の少なくとも一方において施設利用者（Ｈ１）の認証を行う。第１管理システム（２００）は、認証において、認証情報が有効と設定されている場合にのみ、施設利用者（Ｈ１）の管理領域（Ａ１）への入場又は退場を許可する。

【0185】

この態様によれば、管理領域（Ａ１）のセキュリティの向上を図ることが可能となる。

【0186】

第７の態様の情報処理システム（１００）では、第６の態様において、施設利用者（Ｈ１）は複数の施設利用者（Ｈ１）を含む。情報処理システム（１００）は、第２取得部（１７）と、第２出力部（１９）と、を更に備える。第２取得部（１７）は、第２管理システム（３００）から、複数の施設利用者（Ｈ１）のうちの特定の施設利用者（Ｈ１）の認証情報の有効又は無効を指定する指定情報を取得する。第２出力部（１９）は、指定情報を第１管理システム（２００）へ出力する。

【0187】

この態様によれば、第２管理システム（３００）において特定の施設利用者（Ｈ１）の認証情報の有効又は無効の設定を切り換えれば、その設定が第１管理システム（２００）の認証情報にも反映される。そのため、利便性の向上を図ることが可能となる。

【0188】

第８の態様の情報処理システム（１００）は、第１～第７のいずれか１つの態様において、第１管理システム（２００）を登録する第１登録部（１１）と、第２管理システム（３００）を登録する第２登録部（１２）と、を更に備える。

【0189】

この態様によれば、利便性の向上を図ることが可能となる。

【0190】

第９の態様の入退管理システム（９００）は、第１～第８のいずれか１つの態様の情報処理システム（１００）と、第１管理システム（２００）と、第２管理システム（３００）と、を備える。

【0191】

この態様によれば、利便性の向上を図ることが可能となる。

【0192】

第１０の態様の情報処理方法は、取得工程と、出力工程と、を含む。取得工程は、第１管理システム（２００）から第１入退情報（Ｄ１）を取得することを含む。第１管理システム（２００）は、施設（Ｆ１）内に設定された管理領域（Ａ１）への施設利用者（Ｈ１）の入場及び退場を管理するシステムである。第１入退情報（Ｄ１）は、施設利用者（Ｈ１）の管理領域（Ａ１）への入場及び退場のうちの少なくとも一方に関連する情報である。出力工程は、第２入退情報（Ｄ２）を第２管理システム（３００）へ出力することを含む。第２管理システム（３００）は、施設（Ｆ１）の管理領域（Ａ１）内に設定された専有領域（Ａ１０）への施設利用者（Ｈ１）の入場及び退場を管理するシステムである。第２入退情報（Ｄ２）は、施設利用者（Ｈ１）の管理領域（Ａ１）への入場及び退場のうちの少なくとも一方に関連する情報であって第１入退情報（Ｄ１）に基づいて得られる情報である。

【0193】

この態様によれば、利便性の向上を図ることが可能となる。

【0194】

第１１の態様のプログラムは、１以上のプロセッサに、第１０の態様の情報処理方法を実行させるためのプログラムである。

【符号の説明】

【0195】

１１ 第１登録部
１２ 第２登録部
１３ 第１取得部（取得部）
１４ 第１出力部（出力部）
１５ 判断部
１７ 第２取得部
１９ 第２出力部
１００ 情報処理システム
２００ 第１管理システム
３００ 第２管理システム
Ａ１ 管理領域
Ａ１０ 専有領域
Ｄ１ 第１入退情報
Ｄ２ 第２入退情報
Ｅ１ 入口
Ｆ１ 施設
Ｈ１ 施設利用者

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】