特開 2024-123052 入場管理システム、アクセス制御装置、アクセス制御方法及び記録媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024123052

(43)【公開日】2024-09-10

(54)【発明の名称】入場管理システム、アクセス制御装置、アクセス制御方法及び記録媒体

(51)【国際特許分類】

   G07C 9/37 20200101AFI20240903BHJP

   G06F 21/32 20130101ALI20240903BHJP

   G07C 9/25 20200101ALI20240903BHJP

   G07C 9/27 20200101ALI20240903BHJP

   G07C 9/29 20200101ALI20240903BHJP

【ＦＩ】

G07C9/37

G06F21/32

G07C9/25

G07C9/27

G07C9/29

【審査請求】有

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2024093483

(22)【出願日】2024-06-10

(62)【分割の表示】P 2022572835の分割

【原出願日】2020-12-28

(71)【出願人】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100104765

【弁理士】

【氏名又は名称】江上 達夫

(74)【代理人】

【識別番号】100107331

【弁理士】

【氏名又は名称】中村 聡延

(74)【代理人】

【識別番号】100131015

【弁理士】

【氏名又は名称】三輪 浩誉

(72)【発明者】

【氏名】田口 晶洋

(57)【要約】      （修正有）

【課題】管理対象エリアに対する一のユーザの入場が許可されなかった場合に、判定の結果に関する判定結果情報を、他のユーザに知られることなく一のユーザに通知可能な入場管理システム、アクセス制御装置、アクセス制御方法及び記録媒体を提供する。
【解決手段】入場管理システムＳＹＳは、ユーザが保有し、且つ、ユーザに情報を通知可能なユーザ端末（ヒアラブル端末）と、アクセス制御装置３と、を備える。アクセス制御装置は、ユーザの生体情報を取得する取得部３１１と、生体情報に基づいて、管理対象エリアＭＴＡに対するユーザの入場を許可するか否かを判定する判定部３１２と、管理対象エリアに対するユーザの入場を許可しないと判定された場合に、判定結果情報をユーザ端末に出力する制御部３１３と、を含む。
【選択図】図６

【特許請求の範囲】

【請求項1】

管理対象エリアに対するユーザの入場を管理するための入場管理システムであって、
前記入場管理システムは、
前記ユーザが保有し且つ前記ユーザに情報を通知可能なユーザ端末と、
アクセス制御装置と
を備え、
前記アクセス制御装置は、
前記ユーザの生体情報を取得する取得手段と、
前記生体情報に基づいて、前記管理対象エリアに対する前記ユーザの入場を許可するか否かを判定する判定手段と、
前記管理対象エリアに対する前記ユーザの入場を許可しないと判定された場合に、前記判定の結果に関する判定結果情報を前記ユーザ端末に出力する出力手段と
を備え、
前記ユーザ端末は、受信した前記判定結果情報を前記ユーザに通知する通知手段を備える
入場管理システム。

【請求項2】

前記取得手段は更に、前記ユーザが前記管理対象エリアに入場した後に、前記生体情報を取得し、
前記判定手段は更に、前記ユーザが前記管理対象エリアに入場した後に、前記生体情報に基づいて、前記管理対象エリアにおける前記ユーザの滞在を許可するか否かを判定し、
前記出力手段は、前記管理対象エリアにおける前記ユーザの滞在を許可しないと判定された場合に、前記管理対象エリアにおける前記ユーザの滞在を許可しなかったという判定結果に関する情報を、前記判定結果情報として、前記ユーザ端末に出力する
請求項１に記載の入場管理システム。

【請求項3】

前記出力手段は、前記管理対象エリアにおける前記ユーザの滞在を許可しないと判定された場合に、前記ユーザが前記管理対象エリアから退避するために通過するべき待避経路に関する経路情報を前記ユーザ端末に出力し、
前記ユーザ端末の前記通知手段は、受信した前記経路情報を前記ユーザに通知する
請求項２に記載の入場管理システム。

【請求項4】

前記待避経路は、前記管理対象エリア内において、他の部分エリアと比較して、滞在している他のユーザの数が少ない少なくとも一つの部分エリアを通過する経路を含む
請求項３に記載の入場管理システム。

【請求項5】

前記出力手段は、前記判定結果情報に加えて、前記管理対象エリアへの入場が拒否された前記ユーザがとることが推奨される行動に関する行動情報を前記ユーザ端末に出力し、
前記ユーザ端末の前記通知手段は、受信した前記行動情報を前記ユーザに通知する
請求項１から４のいずれか一項に記載の入場管理システム。

【請求項6】

管理対象エリアに対するユーザの入場を管理するためのアクセス制御装置であって、
前記ユーザの生体情報を取得する取得手段と、
前記生体情報に基づいて、前記管理対象エリアに対する前記ユーザの入場を許可するか否かを判定する判定手段と、
前記管理対象エリアに対する前記ユーザの入場を許可しないと判定された場合に、前記判定の結果に関する判定結果情報を、前記ユーザが保有し且つ前記ユーザに情報を通知可能なユーザ端末に出力する出力手段と
を備えるアクセス制御装置。

【請求項7】

管理対象エリアに対するユーザの入場を管理するためのアクセス制御方法であって、
前記ユーザの生体情報を取得し、
前記生体情報に基づいて、前記管理対象エリアに対する前記ユーザの入場を許可するか否かを判定し、
前記管理対象エリアに対する前記ユーザの入場を許可しないと判定された場合に、前記判定の結果に関する判定結果情報を、前記ユーザが保有し且つ前記ユーザに情報を通知可能なユーザ端末に出力する
アクセス制御方法。

【請求項8】

管理対象エリアに対するユーザの入場を管理するための制御アクセス方法であって、
前記ユーザの生体情報を取得し、
前記生体情報に基づいて、前記管理対象エリアに対する前記ユーザの入場を許可するか否かを判定し、
前記管理対象エリアに対する前記ユーザの入場を許可しないと判定された場合に、前記判定の結果に関する判定結果情報を、前記ユーザが保有し且つ前記ユーザに情報を通知可能なユーザ端末に出力する
アクセス制御方法を実行するようにコンピュータを制御するコンピュータプログラムが記録された記録媒体。

【発明の詳細な説明】

【技術分野】

【0001】

この開示は、管理対象エリアに対するユーザの入場を管理するための入場管理システム、アクセス制御装置、アクセス制御方法及び記録媒体の技術分野に関する。

【背景技術】

【0002】

管理対象エリアに対するユーザの入場を管理するための入場管理システムが知られている。例えば、特許文献１には、入場管理システムの一例として、ユーザが装着する生体情報測定装置（例えば、ウェアラブルデバイス）により検出したユーザの生体情報を取得し、取得した生体情報に基づいて、自動ドア、入場ゲート又はスマートロックを備える部屋等の管理空間に対するユーザの入場を許可するか否かを判定する許可制御システムが記載されている。特に、特許文献１に記載された許可制御システムは、生体情報として、所定のウイルスや病気の羅患が判定可能な生体情報（例えば、体温）を取得している。この場合、特許文献１に記載された許可制御システムは、生体情報として取得された体温が基準体温（例えば、３９度）以上であれば、ユーザが所定の病気等に罹患しているとみなし、管理空間に対するユーザの入場を許可しないと判定している。
その他、この開示に関連する先行技術文献として、特許文献２から６があげられる。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特許第６７２７６８４号

【特許文献2】特開２０１１－０６７３７１号公報

【特許文献3】特開２０１３－１２８５７２号公報

【特許文献4】特開２０１３－２３６８１２号公報

【特許文献5】特開２０１８－０００２７８号公報

【特許文献6】特開２０１９－１０６５６７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

管理対象エリアに対するユーザの入場が許可されなかった場合には、ユーザに対して、管理対象エリアに対する入場が許可されなかった判定結果に関する判定結果情報を通知することが、ユーザフレンドリの観点からは望ましい。

【0005】

ここで、一般的には、入場管理システムは、管理対象エリアの出入り口にユーザが近づいた場合に、ユーザの体温を取得し、取得した体温に基づいて管理対象エリアに対するユーザの入場を許可するか否かを判定することが多い。このため、入場管理システムは、管理対象エリアの出入り口の近くにいるユーザに対して、判定結果情報を通知することになる。

【0006】

しかしながら、管理対象エリアの出入り口の近くには、管理対象エリアに対する入場が許可されなかった一のユーザだけでなく、一のユーザとは異なる他のユーザも存在する可能性がある。このため、入場管理システムが判定結果情報を不用意に一のユーザに通知してしまうと、判定結果情報が意図せずに他のユーザに通知されてしまう可能性がある。例えば、入場管理システムが、管理対象エリアの出入り口に配置されたディスプレイに判定結果情報を表示することで当該判定結果情報を一のユーザに通知すると、ディスプレイに表示された判定結果情報が意図せずに他のユーザにも見られてしまう可能性がある。その結果、管理対象エリアに対する入場が拒否されたという一のユーザの個人情報が十分に保護されない可能性があるという技術的問題が生ずる。

【0007】

この開示は、上述した技術的問題を解決可能な入場管理システム、入場管理装置、入場管理方法及び記録媒体を提供することを課題とする。一例として、この開示は、管理対象エリアに対する一のユーザの入場が許可されなかった場合に、判定の結果に関する判定結果情報を、他のユーザに知られることなく一のユーザに通知可能な入場管理システム、アクセス制御装置、アクセス制御方法及び記録媒体を提供することを課題とする。

【課題を解決するための手段】

【0008】

この開示の入場管理システムの一態様は、管理対象エリアに対するユーザの入場を管理するための入場管理システムであって、前記入場管理システムは、前記ユーザが保有し且つ前記ユーザに情報を通知可能なユーザ端末と、アクセス制御装置とを備え、前記アクセス制御装置は、前記ユーザの生体情報を取得する取得手段と、前記生体情報に基づいて、前記管理対象エリアに対する前記ユーザの入場を許可するか否かを判定する判定手段と、前記管理対象エリアに対する前記ユーザの入場を許可しないと判定された場合に、前記判定の結果に関する判定結果情報を前記ユーザ端末に出力する出力手段とを備え、前記ユーザ端末は、受信した前記判定結果情報を前記ユーザに通知する通知手段を備える。

【0009】

この開示のアクセス制御装置の一態様は、管理対象エリアに対するユーザの入場を管理するためのアクセス制御装置であって、前記ユーザの生体情報を取得する取得手段と、前記生体情報に基づいて、前記管理対象エリアに対する前記ユーザの入場を許可するか否かを判定する判定手段と、前記管理対象エリアに対する前記ユーザの入場を許可しないと判定された場合に、前記判定の結果に関する判定結果情報を、前記ユーザが保有し且つ前記ユーザに情報を通知可能なユーザ端末に出力する出力手段とを備える。

【0010】

この開示の入場管理方法の一態様は、管理対象エリアに対するユーザの入場を管理するためのアクセス制御方法であって、前記ユーザの生体情報を取得し、前記生体情報に基づいて、前記管理対象エリアに対する前記ユーザの入場を許可するか否かを判定し、前記管理対象エリアに対する前記ユーザの入場を許可しないと判定された場合に、前記判定の結果に関する判定結果情報を、前記ユーザが保有し且つ前記ユーザに情報を通知可能なユーザ端末に出力する。

【0011】

この開示の記録媒体の一態様は、管理対象エリアに対するユーザの入場を管理するためのアクセス制御方法であって、前記ユーザの生体情報を取得し、前記生体情報に基づいて、前記管理対象エリアに対する前記ユーザの入場を許可するか否かを判定し、前記管理対象エリアに対する前記ユーザの入場を許可しないと判定された場合に、前記判定の結果に関する判定結果情報を、前記ユーザが保有し且つ前記ユーザに情報を通知可能なユーザ端末に出力するアクセス制御方法を実行するようにコンピュータを制御するコンピュータプログラムが記録された記録媒体である。

【図面の簡単な説明】

【0012】

【図1】図１は、本実施形態の入場管理システムの全体構成を示すブロック図である。

【図2】図２は、本実施形態の管理対象エリアを示す模式図である。

【図3】図３は、本実施形態のヒアラブル端末の構成を示すブロック図である。

【図4】図４は、本実施形態の入場管理サーバの構成を示すブロック図である。

【図5】図５は、本実施形態のアクセス制御装置の構成を示すブロック図である。

【図6】図６は、本実施形態のヒアラブル端末が行う動作の流れを示すフローチャートである。

【図7】図７は、本実施形態の入場管理サーバが行う動作の流れを示すフローチャートである。

【図8】図８は、本実施形態のアクセス制御装置が行う動作の流れを示すフローチャートである。

【図9】図９は、第１変形例の入場管理システムの全体構成を示すブロック図である。

【図10】図１０は、第１変形例のアクセス制御装置３の構成を示すブロック図である。

【図11】図１１は、第２変形例のアクセス制御装置の構成を示すブロック図である。

【図12】図１２は、第２変形例のヒアラブル端末が行う動作の流れを示すフローチャートである。

【図13】図１３は、第２変形例のアクセス制御装置が行う動作の流れを示すフローチャートである。

【図14】図１４は、第４変形例のアクセス制御装置の構成を示すブロック図である。

【図15】図１５は、第４変形例のヒアラブル端末が行う動作の流れを示すフローチャートである。

【図16】図１６は、第４変形例のアクセス制御装置が行う動作の流れを示すフローチャートである。

【発明を実施するための形態】

【0013】

以下、図面を参照しながら、入場管理システム、アクセス制御装置、アクセス制御方法及び記録媒体の実施形態について説明する。以下では、入場管理システム、アクセス制御装置、アクセス制御方法及び記録媒体の実施形態が適用された入場管理システムＳＹＳについて説明する。
（１）入場管理システムＳＹＳの概要

【0014】

入場管理システムＳＹＳは、管理対象エリアＭＴＡ（図２参照）に対するユーザＵ（図２参照）の入場を管理可能なシステムである。具体的には、入場管理システムＳＹＳは、管理対象エリアＭＴＡに入場しようとしているユーザＵの生体情報を取得し、取得した生体情報に基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定可能なシステムである。

【0015】

管理対象エリアＭＴＡは、例えば、所定の入場条件を満たすユーザＵの入場が許可される一方で、所定の入場条件を満たさないユーザＵの入場が制限されるエリアであってもよい。このような管理対象エリアＭＴＡの一例として、特定の敷地（例えば、敷地の入り口を通過しないとユーザＵが入場（つまり、進入）することができないエリア）があげられる。敷地の一例として、マンションの敷地、ホテルの敷地、オフィスビルの敷地、学校の敷地、工場の敷地、研究所の敷地、政府機関の敷地及び大使館の敷地の少なくとも一つがあげられる。この場合、入場管理システムＳＹＳは、特定の敷地に対するユーザＵの入場を管理してもよい。管理対象エリアＭＴＡの他の一例として、特定の建物の内部のエリア（例えば、建物の出入り口を通過しないとユーザＵが入場（つまり、進入）することができないエリア）があげられる。建物の一例として、マンション、ホテル、オフィスビル、学校の校舎、工場の建屋、研究所の建屋、政府機関の建物及び大使館の建屋等の少なくとも一つがあげられる。この場合、入場管理システムＳＹＳは、特定の建物に対するユーザＵの入場を管理してもよい。管理対象エリアＭＴＡの他の一例として、建物内の特定の部屋（例えば、部屋の入り口を通過しないとユーザＵが入場（つまり、進入）することができないエリア）があげられる。部屋の一例として、マンションの居室、ホテルの客室、オフィスビルのフロア、学校の教室、工場内の事務室、研究所の研究室、政府機関の執務室及び大使館の執務室等の少なくとも一つがあげられる。この場合、入場管理システムＳＹＳは、特定の部屋に対するユーザＵの入場を管理してもよい。管理対象エリアＭＴＡの他の一例として、建物内において扉等の構造物で仕切られた特定の区画（例えば、扉等を通過しないとユーザＵが入場（つまり、進入）することができない区画）があげられる。この場合、入場管理システムＳＹＳは、建物内の特定の区画に対するユーザＵの入場を管理してもよい。管理対象エリアＭＴＡの他の一例として、屋外において柵等の構造物で仕切られたエリア（例えば、屋外で開催されるイベント会場）があげられる。この場合、入場管理システムＳＹＳは、屋外の特定のエリアに対するユーザＵの入場を管理してもよい。

【0016】

上述したように、入場管理システムＳＹＳは、生体情報に基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定可能である。このため、管理対象エリアＭＴＡに対する入場が許可されるユーザＵの条件を示す上述の入場条件は、生体情報に関する入場条件を含んでいてもよい。以下の説明では、生体情報に関する入場条件を、“生体条件”と称する。例えば、生体条件は、「ユーザＵが病気に罹患しているおそれがないことを生体情報が示している」という条件を含んでいてもよい。この場合、入場管理システムＳＹＳは、生体情報に基づいて、ユーザＵが病気に罹患しているおそれがあることを生体情報が示しているか否かを判定してもよい。ユーザＵが病気に罹患しているおそれがないことを生体情報が示している場合には、入場管理システムＳＹＳは、管理対象エリアＭＴＡに対するユーザＵの入場を許可すると判定してもよい。一方で、ユーザＵが病気に罹患しているおそれがあることを生体情報が示している場合には、入場管理システムＳＹＳは、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと判定してもよい。つまり、ユーザＵが病気に罹患しているおそれがあることを生体情報が示している場合には、入場管理システムＳＹＳは、管理対象エリアＭＴＡに対するユーザＵの入場を制限する（言い換えれば、禁止する）と判定してもよい。

【0017】

本実施形態では、生体情報として、ユーザＵの体温（例えば、体表温度）に関する体温情報が用いられる例について説明する。この場合、管理対象エリアＭＴＡに対する入場が許可されるユーザＵの条件を示す上述の入場条件は、体温に関する入場条件を含んでいてもよい。この場合、入場管理システムＳＹＳは、体温情報に基づいて、ユーザＵが病気に罹患しているおそれがあることを体温情報が示しているか否かを判定してもよい。ユーザＵが病気に罹患しているおそれがないことを体温情報が示している場合には、入場管理システムＳＹＳは、管理対象エリアＭＴＡに対するユーザＵの入場を許可すると判定してもよい。一方で、ユーザＵが病気に罹患しているおそれがあることを体温情報が示している場合には、入場管理システムＳＹＳは、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと判定してもよい。つまり、ユーザＵが病気に罹患しているおそれがあることを体温情報が示している場合には、入場管理システムＳＹＳは、管理対象エリアＭＴＡに対するユーザＵの入場を制限する（言い換えれば、禁止する）と判定してもよい。
以下、このような入場管理動作を行う入場管理システムＳＹＳの構成及び動作の詳細について、順に説明する。
（２）入場管理システムＳＹＳの構成
はじめに、本実施形態の入場管理システムＳＹＳの構成について説明する。
（２－１）入場管理システムＳＹＳの全体構成

【0018】

はじめに、図１を参照しながら、本実施形態の入場管理システムＳＹＳの全体構成について説明する。図１は、本実施形態の入場管理システムＳＹＳの全体構成を示すブロック図である。

【0019】

図１に示すように、入場管理システムＳＹＳは、「ユーザ端末」の一具体例であるヒアラブル端末１と、入場管理サーバ２と、アクセス制御装置３とを備えている。入場管理システムＳＹＳは、単一のヒアラブル端末１を備えていてもよいし、複数のヒアラブル端末１を備えていてもよい。入場管理システムＳＹＳは、単一のアクセス制御装置３を備えていてもよいし、複数のアクセス制御装置３を備えていてもよい。

【0020】

ヒアラブル端末１は、ユーザＵが保有する端末装置（言い換えれば、情報処理装置）である。ヒアラブル端末１は、ユーザＵが装着可能な装置である。特に、ヒアラブル端末１は、ユーザＵの耳に装着可能な装置である。例えば、ヒアラブル端末１は、ユーザＵの耳に装着可能なイヤホン（或いは、ヘッドホン）を含む装置であってもよい。このため、ヒアラブル端末１は、ウェアラブル端末と称されてもよい。

【0021】

ヒアラブル端末１は、音声を出力可能な装置である。ヒアラブル端末１がユーザＵの耳に装着された状態でヒアラブル端末１が音声を出力した場合には、ヒアラブル端末１が出力した音声がユーザＵによって聞き取られる。一方で、ヒアラブル端末１が出力した音声は、ヒアラブル端末１を装着していないユーザＵによって聞き取られることがないことが好ましい。このため、ヒアラブル端末１は、ヒアラブル端末１を装着したユーザＵが聞き取り可能である一方で、ヒアラブル端末１を装着していないユーザＵが聞き取ることができない音声を出力可能な装置であってもよい。ヒアラブル端末１は、ヒアラブル端末１を装着したユーザＵのみに音声を出力可能な装置であってもよい。

【0022】

ヒアラブル端末１は、ヒアラブル端末１を装着したユーザＵの体温を検出（つまり、測定）可能な装置である。ヒアラブル端末１が検出したユーザＵの体温に関する体温情報（例えば、ヒアラブル端末１が検出した体温を定量的に示す情報）は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定するために用いられる。

【0023】

入場管理サーバ２は、管理対象エリアＭＴＡに対する入場が許可されるユーザＵの条件を示す上述の入場条件を設定可能な装置である。入場管理サーバ２は、設定した入場条件を、アクセス制御装置３に対して送信（言い換えれば、配信）する。更に、入場管理サーバ２は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果の履歴に関する履歴情報を保存及び管理してもよい。

【0024】

入場管理サーバ２が入場条件をアクセス制御装置３に送信するため、入場管理サーバ２は、アクセス制御装置３と通信可能である。例えば、入場管理サーバ２は、通信ネットワーク４を介して、アクセス制御装置３と通信可能であってもよい。通信ネットワーク４は、有線の通信ネットワークを含んでいてもよい。通信ネットワーク４は、無線の通信ネットワークを含んでいてもよい。

【0025】

アクセス制御装置３は、入場管理サーバ２から送信される入場条件を用いて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定可能な装置である。特に、上述したように、アクセス制御装置３は、体温情報に基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定可能な装置である。このため、アクセス制御装置３は、ヒアラブル端末１から、体温情報を受信する（つまり、取得する）。ヒアラブル端末１は、アクセス制御装置３に対して、体温情報を送信する。

【0026】

ヒアラブル端末１は、アクセス制御装置３に体温情報を送信する。このため、ヒアラブル端末１は、アクセス制御装置３と通信可能である。ヒアラブル端末１は、典型的には、無線の通信ネットワークを介して、アクセス制御装置３と通信可能であることが好ましい。但し、ヒアラブル端末１は、有線の通信ネットワークを含む通信ネットワークを介して、アクセス制御装置３と通信可能であってもよい。

【0027】

アクセス制御装置３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果に関する判定結果情報を、ユーザＵに対して通知する。例えば、管理対象エリアＭＴＡに対するユーザＵの入場を許可するとアクセス制御装置３が判定した場合には、アクセス制御装置３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可したという判定結果に関する判定結果情報を、ユーザＵに対して通知してもよい。例えば、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないとアクセス制御装置３が判定した場合には、アクセス制御装置３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可しなかったという判定結果に関する判定結果情報を、ユーザＵに対して通知してもよい。

【0028】

アクセス制御装置３は、ユーザＵが装着しているヒアラブル端末１を用いて、判定結果情報をユーザＵに通知する。このため、判定結果情報をユーザＵに通知するためにアクセス制御装置３が行う動作は、判定結果情報をヒアラブル端末１に出力する動作となる。この場合、ユーザＵが装着しているヒアラブル端末１は、アクセス制御装置３が出力し且つヒアラブル端末１が受信した判定結果情報をユーザＵに通知する。つまり、アクセス制御装置３は、判定結果情報をユーザＵに直接的に通知することに代えて、判定結果情報をヒアラブル端末１を用いてユーザＵに間接的に通知する。上述したように、ヒアラブル端末１は、音声を出力可能である。このため、ヒアラブル端末１は、音声を用いて判定結果情報をユーザＵに通知する。

【0029】

アクセス制御装置３は、図２に示すように、管理対象エリアＭＴＡ又は管理対象エリアＭＴＡの近傍に配置される装置（例えば、後に図５を参照しながら説明するゲート機構３１）を備えていてもよい。例えば、管理対象エリアＭＴＡにユーザＵが入場可能な出入り口が設けられる場合には、アクセス制御装置３は、管理対象エリアＭＴＡの出入り口に配置される装置を備えていてもよい。

【0030】

アクセス制御装置３は、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能な装置（例えば、後に図５を参照しながら説明するゲート機構３１）を備えていてもよい。管理対象エリアＭＴＡに対するユーザＵの入場を制限可能な装置が、管理対象エリアＭＴＡ又は管理対象エリアＭＴＡの近傍に配置されていてもよい。管理対象エリアＭＴＡに対するユーザＵの入場を制限可能な装置が、管理対象エリアＭＴＡの出入り口に配置されていてもよい。例えば、アクセス制御装置３は、管理対象エリアＭＴＡに対する入場がアクセス制御装置３によって許可されていないユーザＵの入場を制限可能であってもよい。例えば、アクセス制御装置３が扉（つまり、ゲート機構３１の一具体例）を備える場合には、アクセス制御装置３は、扉の状態を閉状態のまま維持することで、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能であってもよい。一方で、アクセス制御装置３は、管理対象エリアＭＴＡに対する入場がアクセス制御装置３によって許可されているユーザＵの入場を制限しなくてもよい。例えば、アクセス制御装置３が扉を備える場合には、アクセス制御装置３は、扉の状態を閉状態から開状態に切り替えることで、管理対象エリアＭＴＡに対するユーザＵの入場を許可してもよい。このため、アクセス制御装置３の状態（特に、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能な装置の状態）は、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能な制限状態と、管理対象エリアＭＴＡに対するユーザＵの入場を制限しない非制限状態との間で切り替わってもよい。アクセス制御装置３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果に基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能な装置の状態を制限状態と非制限状態との間で切り替えてもよい。

（２－２）ヒアラブル端末１の構成

【0031】

続いて、図３を参照しながら、本実施形態のヒアラブル端末１の構成について説明する。図３は、本実施形態のヒアラブル端末１の構成を示すブロック図である。

【0032】

図３に示すように、ヒアラブル端末１は、体温センサ１１と、演算装置１２と、記憶装置１３と、通信装置１４と、スピーカ１５とを備えている。体温センサ１１と、演算装置１２と、記憶装置１３と、通信装置１４と、スピーカ１５とは、データバス１６を介して接続されていてもよい。

【0033】

体温センサ１１は、ヒアラブル端末１を装着したユーザＵの体温を検出可能な検出装置である。体温センサ１１は、ユーザＵに接触することでユーザＵの体温を検出可能な検出装置（例えば、サーミスタ式の体温センサ）であってもよい。体温センサ１１は、ユーザＵに接触することなくユーザＵの体温を検出可能な検出装置（例えば、赤外線式の体温センサ（例えば、サーマルカメラ又はサーモグラフィカメラを用いた体温センサ））であってもよい。

【0034】

演算装置１２は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｅｃｓｓｉｎｇ Ｕｎｉｔ）を含む。演算装置１２は、コンピュータプログラムを読み込む。例えば、演算装置１２は、記憶装置１３が記憶しているコンピュータプログラムを読み込んでもよい。例えば、演算装置１２は、コンピュータで読み取り可能であって且つ一時的でない記録媒体が記憶しているコンピュータプログラムを、図示しない記録媒体読み取り装置を用いて読み込んでもよい。演算装置１２は、通信装置１４（或いは、その他の通信装置）を介して、ヒアラブル端末１の外部に配置される不図示の装置からコンピュータプログラムを取得してもよい（つまり、ダウンロードしてもよい又は読み込んでもよい）。演算装置１２は、読み込んだコンピュータプログラムを実行する。その結果、演算装置１２内には、ヒアラブル端末１が行うべき動作（例えば、上述したように、体温情報をアクセス制御装置３に送信し且つ判定結果情報をユーザＵに通知する動作）を実行するための論理的な機能ブロックが実現される。つまり、演算装置１２は、ヒアラブル端末１が行うべき動作を実行するための論理的な機能ブロックを実現するためのコントローラとして機能可能である。

【0035】

図３には、演算装置１２内に実現される論理的な機能ブロックの一例が示されている。図３に示すように、演算装置１２内には、通信制御部１２１と、通知制御部１２２とが実現される。通信制御部１２１は、体温センサ１１が検出したユーザＵの体温に関する体温情報を、通信装置１４を用いてアクセス制御装置３に送信する。また、通信制御部１２１は、アクセス制御装置３の判定結果（つまり、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果）に関する判定結果情報を、通信装置１４を用いてアクセス制御装置３から受信（つまり、取得）する。通知制御部１２２は、通信制御部１２１が受信した判定結果情報をユーザＵに通知するように、スピーカ１５を制御する。

【0036】

記憶装置１３は、所望のデータを記憶可能である。例えば、記憶装置１３は、演算装置１２が実行するコンピュータプログラムを一時的に記憶していてもよい。記憶装置１３は、演算装置１２がコンピュータプログラムを実行している際に演算装置１２が一時的に使用するデータを一時的に記憶してもよい。記憶装置１３は、ヒアラブル端末１が長期的に保存するデータを記憶してもよい。尚、記憶装置１３は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ハードディスク装置、光磁気ディスク装置、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）及びディスクアレイ装置のうちの少なくとも一つを含んでいてもよい。つまり、記憶装置１３は、一時的でない記録媒体を含んでいてもよい。

【0037】

通信装置１４は、アクセス制御装置３と通信可能である。通信装置１４は、アクセス制御装置３と通信可能である。通信装置１４は、典型的には、無線の通信ネットワークを介して、アクセス制御装置３と通信可能である。但し、通信装置１４は、有線の通信ネットワークを含む通信ネットワークを介して、アクセス制御装置３と通信可能であってもよい。アクセス制御装置３が入場管理サーバ２と通信可能であるため、通信装置１４は、アクセス制御装置３を介して、入場管理サーバ２と通信可能であってもよい。本実施形態では、通信装置１４は、通信制御部１２１の制御下で、アクセス制御装置３に体温情報を送信する。また、通信装置１４は、通信制御部１２１の制御下で、アクセス制御装置３から判定結果情報を受信（つまり、取得）する。

【0038】

スピーカ１５は、音声を出力可能な音声出力装置である。つまり、スピーカ１５は、音声を用いて情報を出力可能な音声出力装置である。本実施形態では、スピーカ１５は、通知制御部１２２の制御下で、音声を用いて判定結果情報を出力する。その結果、ヒアラブル端末１を装着したユーザＵは、ユーザの耳に装着されたイヤホン（或いは、ヘッドホン）の一部を構成するスピーカ１５を介して、判定結果情報を聴覚で認識することができる。
（２－３）入場管理サーバ２の構成

【0039】

続いて、図４を参照しながら、本実施形態の入場管理サーバ２の構成について説明する。図４は、本実施形態の入場管理サーバ２の構成を示すブロック図である。

【0040】

図４に示すように、入場管理サーバ２は、演算装置２１と、記憶装置２２と、通信装置２３とを備えている。更に、入場管理サーバ２は、入力装置２４と、出力装置２５とを備えていてもよい。但し、入場管理サーバ２は、入力装置２４及び出力装置２５のうちの少なくとも一つを備えていなくてもよい。演算装置２１と、記憶装置２２と、通信装置２３と、入力装置２４と、出力装置２５とは、データバス２６を介して接続されていてもよい。

【0041】

演算装置２１は、例えば、ＣＰＵを含む。演算装置２１は、コンピュータプログラムを読み込む。例えば、演算装置２１は、記憶装置２２が記憶しているコンピュータプログラムを読み込んでもよい。例えば、演算装置２１は、コンピュータで読み取り可能であって且つ一時的でない記録媒体が記憶しているコンピュータプログラムを、図示しない記録媒体読み取り装置を用いて読み込んでもよい。演算装置２１は、通信装置２３（或いは、その他の通信装置）を介して、入場管理サーバ２の外部に配置される不図示の装置からコンピュータプログラムを取得してもよい（つまり、ダウンロードしてもよい又は読み込んでもよい）。演算装置２１は、読み込んだコンピュータプログラムを実行する。その結果、演算装置２１内には、入場管理サーバ２が行うべき動作（例えば、上述したように、入場条件を設定し、入場条件を配信し、履歴情報を管理する動作）を実行するための論理的な機能ブロックが実現される。つまり、演算装置２１は、入場管理サーバ２が行うべき動作を実行するための論理的な機能ブロックを実現するためのコントローラとして機能可能である。

【0042】

図４には、演算装置２１内に実現される論理的な機能ブロックの一例が示されている。図４に示すように、演算装置２１内には、条件設定部２１１と、条件配信部２１２と、履歴管理部２１３とが実現される。条件設定部２１１は、入場条件を設定する。条件配信部２１２は、条件設定部２１１が設定した入場条件をアクセス制御装置３に送信（配信）する。履歴管理部２１３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果の履歴に関する履歴情報を保存及び管理する。

【0043】

記憶装置２２は、所望のデータを記憶可能である。例えば、記憶装置２２は、演算装置２１が実行するコンピュータプログラムを一時的に記憶していてもよい。記憶装置２２は、演算装置２１がコンピュータプログラムを実行している際に演算装置２１が一時的に使用するデータを一時的に記憶してもよい。記憶装置２２は、入場管理サーバ２が長期的に保存するデータを記憶してもよい。尚、記憶装置２２は、ＲＡＭ、ＲＯＭ、ハードディスク装置、光磁気ディスク装置、ＳＳＤ及びディスクアレイ装置のうちの少なくとも一つを含んでいてもよい。つまり、記憶装置２２は、一時的でない記録媒体を含んでいてもよい。

【0044】

通信装置２３は、通信ネットワーク４（図１参照）を介して、アクセス制御装置３と通信可能である。更に、アクセス制御装置３がヒアラブル端末１と通信可能であるため、通信装置２３は、アクセス制御装置３を介して、ヒアラブル端末１と通信可能であってもよい。本実施形態では、情報取得部３２１通信装置２３は、条件配信部２１２の制御下で、アクセス制御装置３に入場条件を送信する。

【0045】

入力装置２４は、入場管理サーバ２の外部からの入場管理サーバ２に対する情報の入力を受け付ける装置である。例えば、入力装置２４は、入場管理サーバ２のオペレータが操作可能な操作装置（例えば、キーボード、マウス及びタッチパネルのうちの少なくとも一つ）を含んでいてもよい。例えば、入力装置２４は、入場管理サーバ２に対して外付け可能な記録媒体にデータとして記録されている情報を読み取り可能な読取装置を含んでいてもよい。

【0046】

出力装置２５は、入場管理サーバ２の外部に対して情報を出力する装置である。例えば、出力装置２５は、情報を画像として出力してもよい。つまり、出力装置２５は、出力したい情報を示す画像を表示可能な表示装置（いわゆる、ディスプレイ）を含んでいてもよい。例えば、出力装置２５は、情報を音声として出力してもよい。つまり、出力装置２５は、音声を出力可能な音声装置（いわゆる、スピーカ）を含んでいてもよい。例えば、出力装置２５は、紙面に情報を出力してもよい。つまり、出力装置２５は、紙面に所望の情報を印刷可能な印刷装置（いわゆる、プリンタ）を含んでいてもよい。
（２－４）アクセス制御装置３の構成

【0047】

続いて、図５を参照しながら、本実施形態のアクセス制御装置３の構成について説明する。図５は、本実施形態のアクセス制御装置３の構成を示すブロック図である。

【0048】

図５に示すように、アクセス制御装置３は、ゲート機構３１と、演算装置３２と、記憶装置３３と、サーバ通信装置３４と、端末通信装置３５とを備えている。ゲート機構３１と、演算装置３２と、記憶装置３３と、サーバ通信装置３４と、端末通信装置３５とは、データバス３６を介して接続されていてもよい。尚、サーバ通信装置３４と端末通信装置３５とは、一つの通信装置として一体化されていてもよい。

【0049】

ゲート機構３１は、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能な装置である。例えば、ゲート機構３１は、管理対象エリアＭＴＡに対する入場がアクセス制御装置３によって許可されていないユーザＵの入場を制限可能であってもよい。一方で、アクセス制御装置３は、管理対象エリアＭＴＡに対する入場がアクセス制御装置３によって許可されているユーザＵの入場を制限しなくてもよい。

【0050】

ゲート機構３１の一例として、管理対象エリアＭＴＡの出入り口に配置された自動ドアがあげられる。自動ドアは、例えば、管理対象エリアＭＴＡと管理対象エリアＭＴＡの外部のエリアとを隔てる扉と、扉の状態を開状態と閉状態との間で切り替えるように扉を動かすモータ等を備えていてもよい。この場合、アクセス制御装置３は、扉の状態を閉状態のまま維持することで、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能であってもよい。アクセス制御装置３は、扉の状態を閉状態から開状態に切り替えることで、管理対象エリアＭＴＡに対するユーザＵの入場を許可してもよい。

【0051】

ゲート機構３１の一例として、管理対象エリアＭＴＡの出入り口に配置された自動ゲート装置があげられる。自動ゲート装置は、例えば、管理対象エリアＭＴＡと管理対象エリアＭＴＡの外部のエリアとの間におけるユーザの通過を遮ることが可能な遮断バー（例えば、棒状の部材）と、遮断バーの状態を、遮断バーがユーザの通過を遮る遮断状態と遮断バーがユーザの通過を遮ぎらない開放状態との間で切り替えるように遮断バーを動かすモータ等を備えていてもよい。この場合、アクセス制御装置３は、遮断バーの状態を遮断状態のまま維持することで、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能であってもよい。アクセス制御装置３は、遮断バーの状態を遮断状態から解放状態に切り替えることで、管理対象エリアＭＴＡに対するユーザＵの入場を許可してもよい。

【0052】

ゲート機構３１の一例として、管理対象エリアＭＴＡの出入り口に配置されたスマートロック機構を備える扉があげられる。スマートロックは、電子的な制御信号に基づいて開錠可能な鍵である。この場合、アクセス制御装置３は、スマートロックの状態を閉錠状態のまま維持することで、管理対象エリアＭＴＡに対するユーザＵの入場を制限可能であってもよい。アクセス制御装置３は、スマートロックの状態を閉錠状態から開錠状態に切り替えることで、管理対象エリアＭＴＡに対するユーザＵの入場を許可してもよい。

【0053】

アクセス制御装置３は、単一のゲート機構３１を備えていてもよい。つまり、アクセス制御装置３は、単一のゲート機構３１の状態を制御してもよい。或いは、アクセス制御装置３は、複数のゲート機構３１を備えていてもよい。つまり、アクセス制御装置３は、複数のゲート機構３１の状態を並行して制御してもよい。

【0054】

演算装置３２は、例えば、ＣＰＵを含む。演算装置３２は、コンピュータプログラムを読み込む。例えば、演算装置３２は、記憶装置３３が記憶しているコンピュータプログラムを読み込んでもよい。例えば、演算装置３２は、コンピュータで読み取り可能であって且つ一時的でない記録媒体が記憶しているコンピュータプログラムを、図示しない記録媒体読み取り装置を用いて読み込んでもよい。演算装置３２は、サーバ通信装置３４（或いは、その他の通信装置）を介して、アクセス制御装置３の外部に配置される不図示の装置からコンピュータプログラムを取得してもよい（つまり、ダウンロードしてもよい又は読み込んでもよい）。演算装置３２は、読み込んだコンピュータプログラムを実行する。その結果、演算装置３２内には、アクセス制御装置３が行うべき動作（例えば、上述したように、体温情報をヒアラブル端末１から受信し、体温情報に基づいて管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定し、判定結果情報をヒアラブル端末１に送信する動作）を実行するための論理的な機能ブロックが実現される。つまり、演算装置３２は、アクセス制御装置３が行うべき動作を実行するための論理的な機能ブロックを実現するためのコントローラとして機能可能である。

【0055】

図５には、演算装置３２内に実現される論理的な機能ブロックの一例が示されている。図５に示すように、演算装置３２内には、「取得手段」の一具体例である情報取得部３２１と、「判定手段」の一具体例である判定部３２２と、「出力手段」の一具体例である通知制御部３２３と、ゲート制御部３２４とが実現される。情報取得部３２１は、端末通信装置３５を用いて、ヒアラブル端末１から体温情報を受信（つまり、取得）する。判定部３２２は、情報取得部３２１が受信した体温情報に基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定する。通知制御部３２３は、判定部３２２の判定結果（つまり、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果）に関する判定結果情報を、端末通信装置３５を用いてヒアラブル端末１に送信する。ゲート制御部３２４は、判定部３２２の判定結果に基づいて、ゲート機構３１を制御する。つまり、ゲート制御部３２４は、ゲート機構３１の状態を、ゲート機構３１が管理対象エリアＭＴＡに対するユーザＵの入場を制限する制限状態と、ゲート機構３１が管理対象エリアＭＴＡに対するユーザＵの入場を許可する（つまり、制限しない）非制限状態との間で切り替える。

【0056】

記憶装置３３は、所望のデータを記憶可能である。例えば、記憶装置３３は、演算装置３２が実行するコンピュータプログラムを一時的に記憶していてもよい。記憶装置３３は、演算装置３２がコンピュータプログラムを実行している際に演算装置３２が一時的に使用するデータを一時的に記憶してもよい。記憶装置３３は、アクセス制御装置３が長期的に保存するデータを記憶してもよい。尚、記憶装置３３は、ＲＡＭ、ＲＯＭ、ハードディスク装置、光磁気ディスク装置、ＳＳＤ及びディスクアレイ装置のうちの少なくとも一つを含んでいてもよい。つまり、記憶装置３３は、一時的でない記録媒体を含んでいてもよい。

【0057】

サーバ通信装置３４は、通信ネットワーク４（図１参照）を介して、入場管理サーバ２と通信可能である。本実施形態では、サーバ通信装置３４は、通信制御部３２１の制御下で、ヒアラブル端末１が送信した体温情報を入場管理サーバ２に送信する。また、サーバ通信装置３４は、通信制御部３２１の制御下で、入場管理サーバ２がヒアラブル端末１に送信する判定結果情報を、入場管理サーバ２から受信（つまり、取得）する。また、サーバ通信装置３４は、通信制御部３２１の制御下で、入場管理サーバ２からゲート制御信号を受信（つまり、取得）する。通信装置２３は、情報取得部３２１の制御下で、アクセス制御装置３を介してヒアラブル端末１から体温情報を受信（つまり、取得）する。また、通信装置２３は、通知制御部３２３の制御下で、アクセス制御装置３を介してヒアラブル端末１に判定結果情報を送信する。また、通信装置２３は、ゲート制御部２１４の制御下で、アクセス制御装置３にゲート制御信号を送信する。

【0058】

端末通信装置３５は、ヒアラブル端末１と通信可能である。本実施形態では、端末通信装置３５は、情報取得部３２１の制御下で、ヒアラブル端末１が送信した体温情報を受信（つまり、取得）する。また、端末通信装置３５は、通知制御部３２３の制御下で、判定結果情報を、ヒアラブル端末１に送信する。

【0059】

端末通信装置３５は、ゲート機構３１と共にゲート機構３１又はその近傍に配置されていてもよい。典型的には、端末通信装置３５とゲート機構３１とが１対１で対応するように、端末通信装置３５は、ゲート機構３１と共にゲート機構３１又はその近傍に配置されていてもよい。この場合、端末通信装置３５は、端末通信装置３５に対応するゲート機構３１を介して管理対象エリアＭＴＡに入場しようとしているユーザＵが保有するユーザ端末１から、体温情報を受信してもよい。端末通信装置３５は、端末通信装置３５に対応するゲート機構３１を介して管理対象エリアＭＴＡに入場しようとしているユーザＵが保有するユーザ端末１に、当該ユーザＵの管理対象エリアＭＴＡに対する入場を許可するか否かの判定結果に関する判定結果情報を送信してもよい。

【0060】

端末通信装置３５は、ゲート検出信号を送信（言い換えれば、出力）してもよい。ゲート検出信号は、例えば、端末通信装置３５に対応するゲート機構３１から一定距離以内に位置するヒアラブル端末１が受信可能な（言い換えれば、検出可能な）信号である。一方で、ゲート検出信号は、例えば、端末通信装置３５に対応するゲート機構３１から一定距離以上離れたヒアラブル端末１が受信できない（言い換えれば、検出できない）信号である。このようなゲート検出信号が送信されると、ヒアラブル端末１は、ゲート検出信号を受信したことをトリガに、ヒアラブル端末１がゲート機構３１の近傍に位置していると認識することができる。つまり、ヒアラブル端末１は、ゲート検出信号を受信したことをトリガに、ヒアラブル端末１を保有するユーザＵがゲート機構３１の近傍に位置していると認識することができる。
（３）入場管理システムＳＹＳの動作

【0061】

続いて、入場管理システムＳＹＳが行う動作について説明する。以下では、入場管理システムＳＹＳが行う動作として、ヒアラブル端末１が行う動作と、入場管理サーバ２が行う動作と、アクセス制御装置３が行う動作とについて順に説明する。
（３－１）ヒアラブル端末１の動作
はじめに、図６を参照しながら、ヒアラブル端末１が行う動作について説明する。図６は、ヒアラブル端末１が行う動作の流れを示すフローチャートである。

【0062】

図６に示すように、通信制御部１２１は、アクセス制御装置３が送信（出力）しているゲート検出信号を通信装置１４が受信したか否かを判定する（ステップＳ１１）。上述したように、ゲート検出信号は、ゲート機構３１から一定距離以内に位置するヒアラブル端末１が受信可能である一方で、ゲート機構３１から一定距離以上離れたヒアラブル端末１が受信できない信号である。このため、ゲート検出信号を通信装置１４が受信したか否かを判定する動作は、ヒアラブル端末１がゲート機構３１から一定距離以内に位置するか否かを判定する動作と実質的に等価であるとみなしてもよい。ゲート検出信号を通信装置１４が受信したか否かを判定する動作は、ユーザＵがゲート機構３１の近傍に位置するか否かを判定する動作と実質的に等価であるとみなしてもよい。

【0063】

ステップＳ１１の判定の結果、ゲート検出信号を通信装置１４が受信していないと判定された場合には（ステップＳ１１：Ｎｏ）、ユーザＵがゲート機構３１の近傍に位置していないと推定される。つまり、ユーザＵが今から管理対象エリアＭＴＡに入場しようとしている可能性がないと推定される。このため、入場管理システムＳＹＳは、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かをまだ判定しなくてもよいと推定される。このため、この場合には、通信制御部１２１は、ゲート検出信号を通信装置１４が受信したか否かを判定し続ける（ステップＳ１１）。

【0064】

他方で、ステップＳ１１の判定の結果、ゲート検出信号を通信装置１４が受信したと判定された場合には（ステップＳ１１：Ｙｅｓ）、ユーザＵがゲート機構３１の近傍に位置していると推定される。つまり、ユーザＵが今から管理対象エリアＭＴＡに入場しようとしている可能性があると推定される。このため、入場管理システムＳＹＳは、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定することが好ましいと推定される。そこで、この場合には、体温センサ１１は、ユーザＵの体温を検出する（ステップＳ１３）。但し、体温センサ１１がユーザＵの体温を既に検出済みである場合には（ステップＳ１２：Ｙｅｓ）、体温センサ１１は、ユーザＵの体温を検出しなくてもよい。つまり、体温センサ１１がユーザＵの体温を既に検出済みでない場合に（ステップＳ１２：Ｎｏ）、体温センサ１１が、ユーザＵの体温を検出してもよい。

【0065】

その後、通信制御部１２１は、通信装置１４を用いて、ステップＳ１２において体温センサ１１が検出したユーザＵの体温（或いは、体温センサ１１が既に検出済みであったユーザＵの体温）に関する体温情報を、アクセス制御装置３に送信する（ステップＳ１４）。

【0066】

通信制御部１２１は、通信装置１４を用いて、体温情報に加えて、ユーザＵを識別するためのユーザ識別情報をアクセス制御装置３に送信する（ステップＳ１４）。ユーザ識別情報は、ヒアラブル端末１の記憶装置１３に記憶されていてもよい。この場合、通信制御部１２１は、記憶装置１３に記憶されているユーザ識別情報を送信してもよい。

【0067】

その後、アクセス制御装置３は、ステップＳ１４で送信された体温情報（更には、ユーザ識別情報）に基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定する。尚、アクセス制御装置３の動作については、図８を参照しながら後に詳述するため、ここでの説明は省略する。

【0068】

その後、通信制御部１２１は、通信装置１４を用いて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果に関する判定結果情報をアクセス制御装置３から受信する（ステップＳ１５）。

【0069】

その後、通知制御部１２２は、ステップＳ１５で通信制御部１２１が受信した判定結果情報をユーザＵに通知するように、スピーカ１５を制御する（ステップＳ１６）。このため、スピーカ１５は、音声を用いて判定結果情報を出力する（ステップＳ１６）。その結果、ユーザＵは、スピーカ１５を介して、判定結果情報を聴覚で認識することができる。尚、判定結果情報の具体例については、後のアクセス制御装置３の動作の説明と合わせて説明するため、ここでの詳細な説明は省略する。
（３－２）入場管理サーバ２の動作
続いて、図７を参照しながら、入場管理サーバ２が行う動作について説明する。図７は、入場管理サーバ２が行う動作の流れを示すフローチャートである。

【0070】

図７に示すように、条件設定部２１１は、入場条件を設定する（ステップＳ２１）。その後、条件配信部２１２は、ステップＳ２１において条件設定部２１１が設定した入場条件をアクセス制御装置３に送信（配信）する（ステップ）。条件配信部２１２が配信した入場条件は、アクセス制御装置３が管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定するために用いられる。

【0071】

入場条件の設定及び送信と並行して又は相前後して、履歴管理部２１３は、通信ネットワーク４を介して、アクセス制御装置３から、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果の履歴に関する履歴情報を受信する（ステップＳ２３）。履歴管理部２１３は、ステップＳ２３において受信した履歴情報を、記憶装置２２に保存する（ステップＳ２４）。記憶装置２２に保存された履歴情報は、必要に応じて、履歴管理部２１３によって参照されてもよい。
（３－３）アクセス制御装置３の動作
続いて、図８を参照しながら、アクセス制御装置３が行う動作について説明する。図８は、アクセス制御装置３が行う動作の流れを示すフローチャートである。

【0072】

図８に示すように、入場管理システムＳＹＳが動作を開始した後には、端末通信装置３５は、ゲート検出信号を送信し続ける（ステップＳ３１）。このため、以下に説明するステップＳ３２からステップＳ３５の動作は、典型的には、ゲート検出信号が送信されている状態で行われる。

【0073】

ステップＳ３１で送信されているゲート検出信号がヒアラブル端末１によって受信されると、上述したように、ヒアラブル端末１は、体温情報及びユーザ識別情報をアクセス制御装置３に送信する。その結果、情報取得部３２１は、端末通信装置３５を用いて、ヒアラブル端末１から体温情報及びユーザ識別情報を受信する（ステップＳ３２）。

【0074】

その後、判定部３２２は、ステップＳ３２で受信された体温情報及びユーザ識別情報のそれぞれに基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定する（ステップＳ３３からステップＳ３４）。

【0075】

具体的には、判定部３２２は、ユーザ識別情報に基づいて、ユーザＵが管理対象エリアＭＴＡに入場する権限を有してるか否かを判定することで、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定してもよい（ステップＳ３３）。この場合、例えば、判定部３２２は、管理対象エリアＭＴＡに対する入場権限を示す入場権限ポリシーと、ステップＳ３２で受信されたユーザ識別情報とに基づいて、ユーザＵが管理対象エリアＭＴＡに入場する権限を有してるか否かを判定してもよい。

【0076】

入場権限ポリシーは、ホワイトリストを含んでいてもよい。ホワイトリストは、管理対象エリアＭＴＡに入場する権限を有してるユーザＵの一覧（例えば、ユーザ識別情報の一覧）を含んでいてもよい。ホワイトリストは、管理対象エリアＭＴＡに入場する権限を有してるユーザＵの属性（例えば、ユーザＵの職務、ユーザＵの所属部門及びユーザＵの従業員区分の少なくとも一つ）に関する情報を含んでいてもよい。ホワイトリストは、各ユーザＵが管理対象エリアＭＴＡに入場可能な時間（例えば、時間帯、曜日及び期間の少なくとも一つ）に関する情報を含んでいてもよい。ホワイトリストは、各ユーザＵが管理対象エリアＭＴＡに入場可能な出入り口に関する情報を含んでいてもよい。

【0077】

入場権限ポリシーは、ブラックリストを含んでいてもよい。ブラックリストは、管理対象エリアＭＴＡに入場する権限を有していない（つまり、管理対象エリアＭＴＡに入場することを制限するべき）ユーザＵの一覧（例えば、ユーザ識別情報の一覧）を含んでいてもよい。ブラックリストは、管理対象エリアＭＴＡに入場する権限を有していないユーザＵの属性（例えば、ユーザＵの職務、ユーザＵの所属部門及びユーザＵの従業員区分の少なくとも一つ）に関する情報を含んでいてもよい。ブラックリストは、各ユーザＵが管理対象エリアＭＴＡに入場できない時間（例えば、時間帯、曜日及び期間の少なくとも一つ）に関する情報を含んでいてもよい。ブラックリストは、各ユーザＵが管理対象エリアＭＴＡに入場できない出入り口に関する情報を含んでいてもよい。

【0078】

入場権限ポリシーは、入場管理サーバ２が（特に、条件設定部２１２）が設定する入場条件に含まれていてもよい。条件設定部２１２は、入場管理システムＳＹＳが動作を開始する前に、入場権限ポリシーを含む入場条件を予め生成していてもよい。条件設定部２１２は、入場管理システムＳＹＳが動作を開始した後に、入場権限ポリシーを含む入場条件を更新していてもよい。

【0079】

更に、判定部３２２は、体温情報に基づいて、ユーザＵが病気に罹患している可能性があるか否かを判定することで、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定してもよい（ステップＳ２３）。例えば、判定部３２２は、体温情報が示す体温が所定の第１温度閾値（例えば、摂氏３７．５度）を超える場合に、ユーザＵが病気に罹患している可能性があると判定してもよい。例えば、判定部３２２は、体温情報が示す体温が所定の第２温度閾値を下回る場合に、ユーザＵが病気に罹患している可能性がないと判定してもよい。第２温度閾値は、第１温度閾値以下の値に設定される。第２温度閾値は、第１温度閾値と同じ値（例えば、摂氏３７．５度）に設定されてもよい。或いは、第２温度閾値は、第１温度閾値と異なる値（つまり、第１温度閾値よりも小さい値であり、例えば、摂氏３７．０度）に設定されてもよい。

【0080】

第１及び第２温度閾値の少なくとも一方は、入場管理サーバ２が（特に、条件設定部２１２）が設定する入場条件（特に、生体情報に関する入場条件である生体条件）に含まれていてもよい。条件設定部２１２は、入場管理システムＳＹＳが動作を開始する前に、第１及び第２温度閾値の少なくとも一方を含む入場条件を予め生成していてもよい。条件設定部２１２は、入場管理システムＳＹＳが動作を開始した後に、第１及び第２温度閾値の少なくとも一方を含む入場条件を更新していてもよい。つまり、条件設定部２１２は、第１及び第２温度閾値の少なくとも一方を変更してもよい。例えば、アクセス制御装置３は、平熱が相対的に高いユーザＵが病気に罹患している可能性があるか否かを判定することもあれば、平熱が相対的に低いユーザＵが病気に罹患している可能性があるか否かを判定することもある。この場合、条件設定部２１２は、平熱が相対的に高いユーザＵが病気に罹患している可能性があるか否かを判定する場合に用いる第１温度閾値が、平熱が相対的に低いユーザＵが病気に罹患している可能性があるか否かを判定する場合に用いる第１温度閾値よりも大きくなるように、第１温度閾値を変更してもよい。条件設定部２１２は、平熱が相対的に高いユーザＵが病気に罹患している可能性があるか否かを判定する場合に用いる第２温度閾値が、平熱が相対的に低いユーザＵが病気に罹患している可能性があるか否かを判定する場合に用いる第２温度閾値よりも大きくなるように、第２温度閾値を変更してもよい。尚、ユーザＵの平熱として、過去の所定期間（例えば、直近１時間又は直近１日）のユーザＵの体温の平均値が用いられてもよい。この場合、ユーザＵの平熱を算出するために、ヒアラブル端末１の体温センサ１１は、ユーザＵの体温を継続的に検出してもよい。条件設定部２１２がユーザＵの体温に基づいて入場条件を設定する場合には、ヒアラブル端末１は、体温情報を、アクセス制御装置３に加えて入場管理サーバ２に送信してもよい。

【0081】

或いは、条件設定部２１２は、ステップＳ３２で受信された体温情報（つまり、ユーザＵの現在の又は直近の体温）とユーザＵの過去の体温との組み合わせに基づいて、第１及び第２温度閾値の少なくとも一方を変更してもよい。或いは、３２２は、ユーザＵの現在の又は直近の体温とユーザＵの過去の体温との組み合わせに基づいて、第１及び第２温度閾値の少なくとも一方を変更することに加えて又は代えて、ユーザＵが病気に罹患している可能性があるか否かを判定してもよい。判定部３２２は、ユーザＵの現在の又は直近の体温がユーザＵの過去の体温と比較して所定の第３温度閾値以上高くなっている場合には、ユーザＵが病気に罹患している可能性があると判定してもよい。

【0082】

ステップＳ３３及びＳ３４における判定の結果、ユーザＵが管理対象エリアＭＴＡに入場する権限を有しており且つユーザＵが病気に罹患している可能性がないと判定された場合には（ステップＳ３３：Ｙｅｓ且つステップＳ３４：Ｎｏ）、判定部３２２は、管理対象エリアＭＴＡに対するユーザＵの入場を許可すると判定する。この場合、通知制御部３２３は、端末通信装置３５を用いて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するという判定結果に関する判定結果情報をヒアラブル端末１に送信する（ステップＳ３５）。

【0083】

判定結果情報は、判定結果そのものを示す情報を含んでいてもよい。つまり、判定結果情報は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するという判定結果そのものを示す情報を含んでいてもよい。この場合、このような判定結果情報を受信したヒアラブル端末１のスピーカ１５は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するという判定結果そのものをユーザＵに通知するための音声を出力してもよい。例えば、スピーカ１５は、「あなた（ユーザＵ）は、管理対象エリアＭＴＡに入場できます」という音声を出力してもよい。その結果、ユーザＵは、ユーザＵが管理対象エリアＭＴＡに入場することが許可されたという事実を認識することができる。

【0084】

判定結果情報は、判定結果に至った理由（つまり、根拠）を示す情報を含んでいてもよい。つまり、判定結果情報は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するとアクセス制御装置３が判定した理由を示す情報を含んでいてもよい。この場合、このような判定結果情報を受信したヒアラブル端末１のスピーカ１５は、管理対象エリアＭＴＡに対するユーザＵの入場を許可すると入場管理サーバ２が判定した理由をユーザＵに通知するための音声を出力してもよい。例えば、スピーカ１５は、「あなた（ユーザＵ）は、病気に罹患している可能性がないため、管理対象エリアＭＴＡに入場できます」という音声を出力してもよい。例えば、スピーカ１５は、「あなた（ユーザＵ）は、管理対象エリアＭＴＡに入場する権限を有しているため、管理対象エリアＭＴＡに入場できます」という音声を出力してもよい。その結果、ユーザＵは、ユーザＵが管理対象エリアＭＴＡに入場することが許可された理由を認識することができる。

【0085】

ステップＳ３５の動作と並行して又は相前後して、ゲート制御部３２４は、ゲート機構３１の状態を、ゲート機構３１が管理対象エリアＭＴＡに対するユーザＵの入場を許可する（つまり、制限しない）非制限状態に設定する（ステップＳ３６）。その結果、管理対象エリアＭＴＡにユーザＵが入場することをゲート機構３１が制限しないがゆえに、ユーザＵは、管理対象エリアＭＴＡに入場することができる。

【0086】

他方で、ステップＳ３３及びＳ３４における判定の結果、ユーザＵが管理対象エリアＭＴＡに入場する権限を有していない及び／又はユーザＵが病気に罹患している可能性があると判定された場合には（ステップＳ３３：Ｎｏ及び／又はステップＳ３４：Ｙｅｓ）、判定部３２２は、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと判定する。この場合、通知制御部３２３は、端末通信装置３５を用いて、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないという判定結果に関する判定結果情報をヒアラブル端末１に送信する（ステップＳ３７）。

【0087】

判定結果情報は、判定結果そのものを示す情報を含んでいてもよい。つまり、判定結果情報は、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないという判定結果そのものを示す情報を含んでいてもよい。この場合、このような判定結果情報を受信したヒアラブル端末１のスピーカ１５は、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないという判定結果そのものをユーザＵに通知するための音声を出力してもよい。例えば、スピーカ１５は、「あなた（ユーザＵ）は、管理対象エリアＭＴＡに入場できません」という音声を出力してもよい。その結果、ユーザＵは、ユーザＵが管理対象エリアＭＴＡに入場することが許可されなかったという事実を認識することができる。

【0088】

判定結果情報は、判定結果に至った理由（つまり、根拠）を示す情報を含んでいてもよい。つまり、判定結果情報は、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないとアクセス制御装置３が判定した理由を示す情報を含んでいてもよい。この場合、このような判定結果情報を受信したヒアラブル端末１のスピーカ１５は、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと入場管理サーバ２が判定した理由をユーザＵに通知するための音声を出力してもよい。例えば、スピーカ１５は、「あなた（ユーザＵ）は、病気に罹患している可能性があるため、管理対象エリアＭＴＡに入場できません」という音声を出力してもよい。例えば、スピーカ１５は、「あなた（ユーザＵ）は、管理対象エリアＭＴＡに入場する権限を有していないため、管理対象エリアＭＴＡに入場できません」という音声を出力してもよい。その結果、ユーザＵは、ユーザＵが管理対象エリアＭＴＡに入場することが許可されなかった理由を認識することができる。

【0089】

管理対象エリアＭＴＡに対するユーザＵの入場が許可されなかった場合には、ゲート制御部３２４は、ゲート機構３１の状態を、ゲート機構３１が管理対象エリアＭＴＡに対するユーザＵの入場を制限する制限状態に設定する（ステップＳ３８）。このため、ユーザＵは、管理対象エリアＭＴＡに入場することができない。
（４）入場管理システムＳＹＳの技術的効果
以上説明したように、アクセス制御装置３は、ヒアラブル端末１を用いて判定結果情報をユーザＵに通知する。このため、判定結果情報は、ヒアラブル端末１を装着している一のユーザＵに通知される一方で、ヒアラブル端末１を装着していない他のユーザＵに通知されることはない。つまり、判定結果情報は、判定結果情報を通知するべき一のユーザＵに通知される一方で、判定結果情報を通知するべきでない他のユーザＵに通知されることはない。このため、管理対象エリアＭＴＡに対するユーザＵの入場が許可されるか否かという判定結果を含む一のユーザＵの個人情報が、他のユーザＵに意図せず漏洩してしまうことはない。このため、ユーザの個人情報が適切に保護される。例えば、アクセス制御装置３が、ユーザＵの名誉を棄損する可能性がある、ユーザＵの人権を侵害する可能性がある、ユーザのプライバシーを侵害する可能性がある及び／又はユーザＵの個人情報の漏洩につながる可能性がある理由を根拠に管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと判定した場合であっても、ユーザＵの名誉を棄損する可能性がある、ユーザＵの人権を侵害する可能性がある、ユーザのプライバシーを侵害する可能性がある及び／又はユーザＵの個人情報の漏洩につながる可能性がある判定結果に関するユーザＵの個人情報が適切に保護される。

【0090】

また、本実施形態では、アクセス制御装置３は、ユーザＵの体温に関する体温情報及びユーザ識別情報に基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定する。このため、仮にユーザＵの顔の少なくとも一部が隠されていたとしても、アクセス制御装置３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定することができる。例えば、ユーザＵがマスクを装着していたとしても、アクセス制御装置３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定することができる。このため、アクセス制御装置３は、顔の少なくとも一部が隠れているユーザＵに対して、顔を露出するように促す必要はない。このため、顔の少なくとも一部が隠れているユーザＵに対して顔を露出するように促す必要がある比較例のアクセス制御装置と比較して、アクセス制御装置３の動作が簡略化される。更には、ユーザＵもまた、隠れている顔の少なくとも一部を露出する（例えば、マスクを外す）必要がないため、ユーザＵの利便性も向上する。
（５）変形例
続いて、入場管理システムＳＹＳの変形例について説明する。
（５－１）第１変形例

【0091】

初めに、図９を参照しながら、第１変形例における入場管理システムＳＹＳについて説明する。図９を参照しながら、第１変形例における入場管理システムＳＹＳについて説明する。尚、以下では、第１変形例における入場管理システムＳＹＳを、“入場管理システムＳＹＳａ”と称することで、上述した入場管理システムＳＹＳと区別する。また、以下の説明では、既に説明済みの構成要件については、同一の参照符号を付することで、その詳細な説明を省略する。

【0092】

図９に示すように、第１変形例の入場管理システムＳＹＳａは、上述した入場管理システムＳＹＳと比較して、アクセス制御装置３に代えて、アクセス制御装置３ａを備えているという点で異なる。入場管理システムＳＹＳａのその他の特徴は、入場管理システムＳＹＳのその他の特徴と同一であってもよい。

【0093】

第１変形例のアクセス制御装置３ａの構成が図１０に示されている。図１０に示すように、アクセス制御装置３ａは、上述したアクセス制御装置３と比較して、ゲート機構３１及びゲート制御部３２４を備えていなくてもよいという点で異なっている。つまり、アクセス制御装置３ａは、入場管理サーバ２と比較して、図８のステップＳ３６及びＳ３８の動作（つまり、ゲート機構３１を制御するための動作）を行わなくてもよいという点で異なっている。アクセス制御装置３ａのその他の特徴は、アクセス制御装置３のその他の特徴と同一であってもよい。

【0094】

このような第１変形例においても、アクセス制御装置３ａは、ヒアラブル端末１を用いて判定結果情報をユーザＵに通知する。このため、第１変形例においても、上述した入場管理システムＳＹＳにおいて享受可能な効果と同様の効果が享受可能となる。

【0095】

尚、第１変形例では、アクセス制御装置３ａがゲート機構３１を備えていないがゆえに、管理対象エリアＭＴＡに対するユーザの入場が物理的に制限される（例えば、遮られる）ことはない。しかしながら、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないとアクセス制御装置３ａが判定した場合には、ユーザには、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないという判定結果に関する判定結果情報が通知される。このような判定結果情報のユーザＵに対する通知は、管理対象エリアＭＴＡに対してユーザＵが入場することを抑止するための抑止力となり得る。従って、アクセス制御装置３ａがゲート機構３２を備えていない場合であっても、判定結果情報が通知される限りは、入場管理システムＳＹＳａは、実質的には、管理対象エリアＭＴＡに対するユーザＵの入場を管理する（例えば、制限する）ことができる。
（５－２）第２変形例

【0096】

続いて、第２変形例における入場管理システムＳＹＳについて説明する。尚、以下では、第２変形例における入場管理システムＳＹＳを、“入場管理システムＳＹＳｂ”と称することで、上述した入場管理システムＳＹＳと区別する。上述した入場管理システムＳＹＳは、ユーザＵが管理対象エリアＭＴＡに入場する前において、管理対象エリアＭＴＡに対するユーザＵの入場を管理可能である。一方で、第２変形例の入場管理システムＳＹＳｂは、上述した入場管理システムＳＹＳと比較して、ユーザＵが管理対象エリアＭＴＡに入場する前に管理対象エリアＭＴＡに対するユーザＵの入場を管理可能であることに加えて又は代えて、ユーザＵが管理対象エリアＭＴＡに入場した後において、管理対象エリアＭＴＡにおけるユーザＵの滞在を管理可能であるという点で異なる。具体的には、入場管理システムＳＹＳｂは、管理対象エリアＭＴＡに滞在しているユーザＵの生体情報（例えば、体温情報）を取得し、取得した生体情報に基づいて、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かを判定可能である。

【0097】

更に、入場管理システムＳＹＳｂは、上述した入場管理システムＳＹＳと比較して、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可しないと判定された場合に、ユーザＵが管理対象エリアＭＴＡから退避するために通過するべき待避経路に関する経路情報をユーザＵに通知可能であるという点で異なっていてもよい。但し、入場管理システムＳＹＳｂは、経路情報をユーザＵに通知可能でなくてもよい。

【0098】

管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かを判定し且つ経路情報をユーザＵに通知するために、入場管理システムＳＹＳｂは、上述した入場管理システムＳＹＳと比較して、アクセス制御装置３に代えて、アクセス制御装置３ｂを備えているという点で異なる。入場管理システムＳＹＳｂのその他の特徴は、入場管理システムＳＹＳのその他の特徴と同一であってもよい。このため、以下では、図１１を参照しながら、第２変形例のアクセス制御装置３ｂについて説明する。図１１は、第２変形例のアクセス制御装置３ｂの構成を示すブロック図である。

【0099】

図１１に示すように、アクセス制御装置３ｂは、上述したアクセス制御装置３と比較して、経路情報を生成し且つユーザＵに通知可能な経路生成部２１５ｂを備えていてもよいという点で異なっている。アクセス制御装置３ｂのその他の特徴は、入場管理サーバ２のその他の特徴と同一であってもよい。

【0100】

但し、ユーザＵが管理対象エリアＭＴＡに入場した後において、管理対象エリアＭＴＡにおけるユーザＵの滞在を管理するためには、アクセス制御装置３ｂは、管理対象エリアＭＴＡ内に滞在しているユーザＵから体温情報を受信し、且つ、管理対象エリアＭＴＡ内に滞在しているユーザＵに判定結果情報を送信する必要がある。このため、第２変形例では、アクセス制御装置３ｂは、管理対象エリアＭＴＡ内に配置されている端末通信装置３５を備えていることが好ましい。管理対象エリアＭＴＡ内に配置されている端末通信装置３５は、必ずしもゲート機構３１と共に配置されていなくてもよい。尚、ユーザＵが管理対象エリアＭＴＡに入場する前に管理対象エリアＭＴＡに対するユーザＵの入場をアクセス制御装置３ｂが管理しない場合には、アクセス制御装置３ｂは、ゲート機構３１及びゲート制御部３２４を備えていなくてもよい。

【0101】

続いて、図１２及び図１３を参照しながら、第２変形例におけるヒアラブル端末１の動作及びアクセス制御装置３ｂの動作について説明する。図１２は、第２変形例のヒアラブル端末１が行う動作の流れを示すフローチャートである。図１３は、第２変形例のアクセス制御装置３ｂが行う動作の流れを示すフローチャートである。尚、図１２及び図１３に示す動作は、典型的には、ユーザＵが管理対象エリアＭＴＡに入場した後に行われる。つまり、図１２及び図１３に示す動作は、典型的には、ユーザＵが管理対象エリアＭＴＡに滞在している期間の少なくとも一部において行われる。また、既に説明済みの動作については、同一のステップ番号を付することで、その詳細な説明を省略する。

【0102】

まず、図１２に示すように、ヒアラブル端末１の通信制御部１２１は、所定の判定開始条件が成立しているか否かを判定する（ステップＳ１１ｂ）。判定開始条件は、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かの判定をアクセス制御装置３ｂが開始するために満たされるべき条件である。例えば、判定開始条件は、ユーザＵが管理対象エリアＭＴＡに入場してから所定の第１時間が経過するという条件を含んでいてもよい。例えば、判定開始条件は、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かの判定をアクセス制御装置３ｂが最後に行ってから所定の第２時間が経過するという条件を含んでいてもよい。例えば、判定開始条件は、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かの判定をアクセス制御装置３ｂが開始することを、入場管理サーバ２のオペレータが希望しているという条件を含んでいてもよい。

【0103】

ステップＳ１１ｂの判定の結果、判定開始条件が成立していないと判定された場合には（ステップＳ１１ｂ：Ｎｏ）、通信制御部１２１は、判定開始条件が成立したか否かを判定し続ける（ステップＳ１１ｂ）。

【0104】

他方で、ステップＳ１１ｂの判定の結果、判定開始条件が成立したと判定された場合には（ステップＳ１１ｂ：Ｙｅｓ）、体温センサ１１は、ユーザＵの体温を検出する（ステップＳ１３）。但し、体温センサ１１がユーザＵの体温を既に検出済みである場合には（ステップＳ１２：Ｙｅｓ）、体温センサ１１は、ユーザＵの体温を検出しなくてもよい。その後、通信制御部１２１は、通信装置１４を用いて、体温情報をアクセス制御装置３ｂに送信する（ステップＳ１４）。更に、通信制御部１２１は、通信装置１４を用いて、ユーザ識別情報をアクセス制御装置３ｂに送信する（ステップＳ１４）。

【0105】

その結果、図１３に示すように、入場管理サーバ２の情報取得部３２１は、通信装置２３を用いて、ヒアラブル端末１から体温情報及びユーザ識別情報を受信する（ステップＳ３２）。

【0106】

その後、入場管理サーバ２の判定部３２２は、ステップＳ２１で受信された体温情報及びユーザ識別情報のそれぞれに基づいて、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かを判定する（ステップＳ３３ｂからステップＳ３４ｂ）。

【0107】

具体的には、判定部３２２は、ユーザ識別情報に基づいて、ユーザＵが管理対象エリアＭＴＡに滞在する権限を有してるか否かを判定することで、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かを判定してもよい（ステップＳ３３ｂ）。例えば、判定部３２２は、管理対象エリアＭＴＡにおける滞在権限を示す滞在権限ポリシーと、ステップＳ３２で受信されたユーザ識別情報とに基づいて、ユーザＵが管理対象エリアＭＴＡに滞在する権限を有してるか否かを判定してもよい。尚、滞在権限ポリシーは、上述した入場権限ポリシーと同様のデータであってもよい。つまり、上述した入場権限ポリシーに関する説明は、「入場」という文言を「滞在」という文言に置き換えることで、滞在権限ポリシーに関する説明として利用可能である。このため、滞在権限ポリシーの詳細な説明は省略する。

【0108】

更に、判定部３２２は、体温情報に基づいて、ユーザＵが病気に罹患している可能性があるか否かを判定することで、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かを判定してもよい（ステップＳ３４ｂ）。尚、ステップＳ３４ｂの動作は、上述した図８のステップＳ３４の動作と同一であってもよい。つまり、上述した図８のステップＳ３４の動作に関する説明は、「入場」という文言を「滞在」という文言に置き換えることで、ステップＳ３４ｂの動作に関する説明として利用可能である。このため、ステップＳ３４ｂの動作の詳細な説明は省略する。

【0109】

ステップＳ３３ｂ及びＳ３４ｂにおける判定の結果、ユーザＵが管理対象エリアＭＴＡに滞在する権限を有しており且つユーザＵが病気に罹患している可能性がないと判定された場合には（ステップＳ３３ｂ：Ｙｅｓ且つステップＳ３４ｂ：Ｎｏ）、判定部３２２は、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可すると判定する。この場合、通知制御部３２３は、端末通信装置３５を用いて、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するという判定結果に関する判定結果情報をヒアラブル端末１に送信する（ステップＳ３５ｂ）。尚、ステップＳ３５ｂの動作は、上述した図８のステップＳ３５の動作と同一であってもよい。つまり、上述した図８のステップＳ３５の動作に関する説明は、「入場」という文言を「滞在」という文言に置き換えることで、ステップＳ３５ｂの動作に関する説明として利用可能である。このため、ステップＳ３５ｂの動作の詳細な説明は省略する。

【0110】

他方で、ステップＳ３３ｂ及びＳ３４ｂにおける判定の結果、ユーザＵが管理対象エリアＭＴＡに滞在する権限を有していない及び／又はユーザＵが病気に罹患している可能性があると判定された場合には（ステップＳ３３ｂ：Ｎｏ及び／又はステップＳ３４ｂ：Ｙｅｓ）、判定部３２２は、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可しないと判定する。この場合、通知制御部３２３は、端末通信装置３５を用いて、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可しないという判定結果に関する判定結果情報をヒアラブル端末１に送信する（ステップＳ３７ｂ）。尚、ステップＳ３７ｂの動作は、上述した図８のステップＳ３７の動作と同一であってもよい。つまり、上述した図８のステップＳ３７の動作に関する説明は、「入場」という文言を「滞在」という文言に置き換えることで、ステップＳ３７ｂの動作に関する説明として利用可能である。このため、ステップＳ３７ｂの動作の詳細な説明は省略する。

【0111】

ステップＳ３７ｂの動作と並行して又は相前後して、経路生成部３２５ｂは、経路情報を生成する（ステップＳ３８ｂ）。例えば、経路生成部３２５ｂは、ユーザＵの現在地から管理対象エリアＭＴＡの出入り口に至る待避経路に関する経路情報を生成してもよい。例えば、管理対象エリアＭＴＡに複数の出入り口が設けられている場合には、経路生成部３２５ｂは、ユーザＵの現在地から、複数の出入り口のうちのユーザＵに最も近い一の出入り口に至る待避経路に関する経路情報を生成してもよい。
その後、経路生成部３２５ｂは、端末通信装置３５を用いて、経路情報をヒアラブル端末１に送信する（ステップＳ３８ｂ）。

【0112】

アクセス制御装置３ｂが判定結果情報をヒアラブル端末１に送信した場合には、図１２に示すように、ヒアラブル端末１の通信制御部１２１は、通信装置１４を用いて、判定結果情報をアクセス制御装置３ｂから受信する（ステップＳ１５）。その後、通知制御部１２２は、ステップＳ１５で通信制御部１２１が受信した判定結果情報をユーザＵに通知するように、スピーカ１５を制御する（ステップＳ１６）。

【0113】

更に、アクセス制御装置３ｂが経路情報をヒアラブル端末１に送信した場合には、図１２に示すように、ヒアラブル端末１の通信制御部１２１は、通信装置１４を用いて、経路情報をアクセス制御装置３ｂから受信する（ステップＳ１７ｂ）。その後、通知制御部１２２は、ステップＳ１７ｂで通信制御部１２１が受信した経路情報をユーザＵに通知するように、スピーカ１５を制御する（ステップＳ１８ｂ）。その結果、ユーザＵは、スピーカ１５を介して、経路情報を聴覚で認識することができる。つまり、ユーザＵは、管理対象エリアＭＴＡ内において待避する際に通過するべき待避経路を認識することができる。このため、ユーザＵは、待避経路を通過することで、管理対象エリアＭＴＡから管理対象エリアＭＴＡの外部に待避（つまり、退場）することができる。

【0114】

以上説明したように、第２変形例では、入場管理サーバ２ｂは、ユーザＵが管理対象エリアＭＴＡに入場した後においても、管理対象エリアＭＴＡにおけるユーザＵの滞在を許可するか否かを判定する。このため、入場管理サーバ２ｂは、ユーザＵが管理対象エリアＭＴＡに入場した後にユーザＵの体調が悪化した（例えば、ユーザＵの体温が上昇した）場合において、当該ユーザＵの管理対象エリアＭＴＡからの待避をユーザＵに促すことができる。或いは、入場管理サーバ２ｂは、ユーザＵが管理対象エリアＭＴＡに入場した後にユーザＵの管理対象エリアＭＴＡにおける滞在権限が失効した場合において、当該ユーザＵの管理対象エリアＭＴＡからの待避をユーザＵに促すことができる。この場合においても、ヒアラブル端末１を用いて判定結果情報がユーザＵに通知されるがゆえに、判定結果に関するユーザＵの個人情報が適切に保護される。

【0115】

また、入場管理サーバ２ｂは、ユーザＵが管理対象エリアＭＴＡから退避するために通過するべき待避経路に関する経路情報をユーザＵに通知することができる。このため、経路情報がユーザＵに通知されない場合と比較して、ユーザＵは、スムーズに管理対象エリアＭＴＡから退避することができる。

【0116】

尚、上述した説明では、アクセス制御装置３ｂが経路生成部３２５ｂを備えている。しかしながら、入場管理サーバ２が経路生成部３２５ｂを備えていてもよい。この場合、ヒアラブル端末１は、入場管理サーバ２の経路生成部３２５ｂが生成した経路情報を受信してもよい。

【0117】

尚、上述した第１変形例の入場管理システムＳＹＳａが、第２変形例の入場管理システムＳＹＳｂに特有の構成要件を備えていてもよい。第２変形例の入場管理システムＳＹＳｂに特有の構成要件は、例えば、管理対象エリアＭＴＡにおけるユーザＵの滞在の管理に関する構成要件を含んでいてもよい。第２変形例の入場管理システムＳＹＳｂに特有の構成要件は、例えば、経路情報の生成及び通知に関する構成要件を含んでいてもよい。
（５－３）第３変形例

【0118】

続いて、第３変形例における入場管理システムＳＹＳについて説明する。尚、以下では、第３変形例における入場管理システムＳＹＳを、“入場管理システムＳＹＳｃ”と称することで、上述した入場管理システムＳＹＳと区別する。第３変形例の入場管理システムＳＹＳｃは、上述した第２変形例の入場管理システムＳＹＳｂと比較して、経路生成部３２５ｂが、管理対象エリアＭＴＡ内において、滞在しているユーザＵの数が相対的に少ない部分エリアを通過する待避経路に関する経路情報を生成してもよいという点で異なる。つまり、第３変形例では、経路生成部３２５ｂは、管理対象エリアＭＴＡ内において、他の部分エリアと比較して、滞在しているユーザＵの数が相対的に少ない少なくとも一つの部分エリアを通過する待避経路に関する経路情報を生成してもよい。例えば、ユーザＵの現在地から管理対象エリアＭＴＡの出入り口に至る経路が複数生成可能である場合には、経路生成部３２５ｂは、複数の経路のうち通過する部分エリアに滞在するユーザの数が最も少ない一の経路を、ユーザＵが通過するべき待避経路として選択してもよい。尚、経路生成部３２５ｂは、管理対象エリアＭＴＡ内に滞在するユーザＵの数を、例えば、管理対象エリアＭＴＡを監視するための監視カメラが撮像した画像に基づいて算出してもよい。経路生成部２１５ｂは、管理対象エリアＭＴＡを監視するための監視カメラが撮像した画像に基づいて、滞在するユーザＵの数が相対的に少ない部分エリアを特定してもよい。入場管理システムＳＹＳｃのその他の特徴は、入場管理システムＳＹＳｂのその他の特徴と同一であってもよい。

【0119】

このように、第３変形例では、入場管理サーバ２ｂは、滞在しているユーザＵの数に基づいて生成される経路情報をユーザＵに通知することができる。このため、滞在しているユーザＵの数を考慮することなく生成される経路情報がユーザＵに通知される場合と比較して、ユーザＵが管理対象エリアＭＴＡから退避する際にユーザＵと何らかの接触をするユーザＵの数を少なくなる。その結果、何らかの病気に罹患している可能性があることを理由に管理対象エリアＭＴＡにおける滞在が許可されなかったユーザＵから他のユーザＵに病気がうつる可能性が低くなる。
（５－４）第４変形例

【0120】

続いて、第４変形例における入場管理システムＳＹＳについて説明する。尚、以下では、第４変形例における入場管理システムＳＹＳを、“入場管理システムＳＹＳｄ”と称することで、上述した入場管理システムＳＹＳと区別する。第４変形例の入場管理システムＳＹＳｄは、上述した入場管理システムＳＹＳと比較して、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと判定された場合に、その後にユーザＵがとることが推奨される行動に関する推奨行動情報をユーザＵに通知可能であるという点で異なる。推奨行動情報をユーザＵに通知するために、入場管理システムＳＹＳｄは、上述した入場管理システムＳＹＳと比較して、アクセス制御装置３に代えて、アクセス制御装置３ｄを備えているという点で異なる。入場管理システムＳＹＳｄのその他の特徴は、入場管理システムＳＹＳのその他の特徴と同一であってもよい。このため、以下では、図１４を参照しながら、第４変形例のアクセス制御装置３ｃについて説明する。図１４は、第４変形例のアクセス制御装置３ｃの構成を示すブロック図である。

【0121】

図１４に示すように、アクセス制御装置３ｃは、上述したアクセス制御装置３と比較して、推奨行動情報を生成し且つユーザＵに通知可能な行動推奨部３２６ｃを備えていてもよいという点で異なっている。アクセス制御装置３ｃのその他の特徴は、アクセス制御装置３のその他の特徴と同一であってもよい。

【0122】

続いて、図１５及び図１６を参照しながら、第４変形例におけるヒアラブル端末１の動作及びアクセス制御装置３ｃの動作について説明する。図１５は、第４変形例のヒアラブル端末１が行う動作の流れを示すフローチャートである。図１６は、第４変形例のアクセス制御装置３ｃが行う動作の流れを示すフローチャートである。

【0123】

まず、図１５に示すように、第４変形例においても、ヒアラブル端末１は、ステップＳ１１からステップＳ１４までの動作を行う。つまり、通信制御部１２１は、ゲート検出信号を通信装置１４が受信したか否かを判定し（ステップＳ１１）、体温センサ１１は、ユーザＵの体温を検出し（ステップＳ１２からステップＳ１３）、通信制御部１２１は、体温情報及びユーザ識別情報をアクセス制御装置３ｃに送信する。

【0124】

その結果、図１６に示すように、アクセス制御装置３ｃの情報取得部３２１は、端末通信装置３５を用いて、ヒアラブル端末１から体温情報及びユーザ識別情報を受信する（ステップＳ３２）。その後、第４変形例においても、アクセス制御装置３ｃは、ステップＳ３３からステップＳ３８までの動作を行う。つまり、判定部３２２は、体温情報及びユーザ識別情報のそれぞれに基づいて、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かを判定する（ステップＳ３３からステップＳ３４）。管理対象エリアＭＴＡに対するユーザＵの入場を許可すると判定された場合には、通知制御部３２３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するという判定結果に関する判定結果情報をヒアラブル端末１に送信し（ステップＳ３５）、且つ、ゲート制御部３２４は、ゲート機構３１の状態を非制限状態に設定する（ステップＳ３６）。管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと判定された場合には、通知制御部３２３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないという判定結果に関する判定結果情報をヒアラブル端末１に送信し（ステップＳ３７）、且つ、ゲート制御部３２４は、ゲート機構３１の状態を制限状態に設定する（ステップＳ３８）。

【0125】

ステップＳ３７からＳ３８の動作と並行して又は相前後して、行動推奨部３２６ｃは、推奨行動情報を生成する（ステップＳ３９ｃ）。例えば、行動推奨部３２６ｃは、推奨行動情報に従って行動するユーザＵの行動が、管理対象エリアＭＴＡに対する入場が許可されなかったユーザＵが通常とるであろうと推定される行動とならないように、推奨行動情報を生成してもよい。一例として、管理対象エリアＭＴＡに対する入場が許可されなかったユーザＵの顔には、管理対象エリアＭＴＡに対する入場が許可されなかったという事実に対して驚きの表情が出る可能性がある。このため、例えば、行動推奨部２１６ｃは、ユーザＵが素知らぬ顔をして出入り口から離れて帰る行動をとることを推奨するように、推奨行動情報を生成してもよい。他の一例として、管理対象エリアＭＴＡに対する入場が許可されなかったユーザＵが帰る過程で多くの他のユーザＵとすれ違うと、管理対象エリアＭＴＡに対する入場が許可されなかったがゆえに出入り口から逆方向に向かっているユーザＵの行動が、多くのユーザＵの目にとまる可能性がある。その結果、一部のユーザＵは、出入り口から逆方向に向かうユーザＵが、管理対象エリアＭＴＡに対する入場が許可されなかったユーザＵであると気づいてしまう可能性がある。このため、例えば、行動推奨部３２６ｃは、ユーザＵが相対的に他のユーザＵが少ないエリアを通過して帰ることができるように、推奨行動情報を生成してもよい。

【0126】

アクセス制御装置３ｃが判定結果情報をヒアラブル端末１に送信した場合には、図１５に示すように、ヒアラブル端末１の通信制御部１２１は、判定結果情報をアクセス制御装置３ｃから受信する（ステップＳ１５）。その後、通知制御部１２２は、ステップＳ１５で通信制御部１２１が受信した判定結果情報をユーザＵに通知するように、スピーカ１５を制御する（ステップＳ１６）。

【0127】

更に、アクセス制御装置３ｃが推奨行動情報をヒアラブル端末１に送信した場合には、図１５に示すように、ヒアラブル端末１の通信制御部１２１は、通信装置１４を用いて、推奨行動情報をアクセス制御装置３ｃから受信する（ステップＳ１７ｃ）。その後、通知制御部１２２は、ステップＳ１７ｃで通信制御部１２１が受信した推奨行動情報をユーザＵに通知するように、スピーカ１５を制御する（ステップＳ１８ｃ）。その結果、ユーザＵは、スピーカ１５を介して、推奨行動情報を聴覚で認識することができる。つまり、ユーザＵは、今からとることが推奨される行動を認識することができる。このため、ユーザＵは、推奨行動情報が推奨する行動をとることができる。

【0128】

以上説明したように、第４変形例では、アクセス制御装置３ｃは、推奨行動情報をユーザＵに通知することができる。上述したように、推奨行動情報は、推奨行動情報に従って行動するユーザＵの行動が、管理対象エリアＭＴＡに対する入場が許可されなかったユーザＵが通常とるであろうと推定される行動とならなくなるように生成される。このため、推奨行動情報に従ってユーザＵが行動する場合には、推奨行動情報に従うことなくユーザＵが本能のままに行動する場合と比較して、ユーザＵの行動が、管理対象エリアＭＴＡに対する入場が許可されなかったユーザＵが通常とるであろうと推定される行動とは異なるものとなる。その結果、出入り口から逆方向に向かうユーザＵが、管理対象エリアＭＴＡに対する入場が許可されなかったユーザＵであると、他のユーザＵに気づかれる可能性が低くなる。その結果、判定結果に関するユーザＵの個人情報が適切に保護される。

【0129】

尚、上述した説明では、アクセス制御装置３ｃが行動推奨部３２６ｃを備えている。しかしながら、入場管理サーバ２が行動推奨部３２６ｃを備えていてもよい。この場合、ヒアラブル端末１は、入場管理サーバ２の行動推奨部３２６ｃが生成した推奨行動情報を受信してもよい。

【0130】

尚、上述した第１変形例の入場管理システムＳＹＳａ及び第２変形例の入場管理システムＳＹＳｂが、第３変形例の入場管理システムＳＹＳｃに特有の構成要件を備えていてもよい。第３変形例の入場管理システムＳＹＳｃに特有の構成要件は、例えば、推奨行動情報の生成及び通知に関する構成要件を含んでいてもよい。
（５－５）その他の変形例
（５－５－１）ヒアラブル端末１の変形例

【0131】

上述した説明では、ユーザＵの体温を検出する体温検出動作と、ユーザ識別情報を取得するユーザ識別動作と、体温情報及びユーザ識別情報を入場管理サーバ２に送信し且つ判定結果情報を受信する通信動作と、判定結果情報をユーザＵに通知する通知動作との全てが、一つのヒアラブル端末１によって行われている。しかしながら、入場管理システムＳＹＳは、体温検出動作、ユーザ識別動作、通信動作及び通知動作のうちの少なくとも一つを行うヒアラブル端末１（或いは、任意のユーザ端末）と、体温検出動作、ユーザ識別動作、通信動作及び通知動作のうちの少なくとも他の一つを行うヒアラブル端末１（或いは、任意のユーザ端末）とを別個に備えていてもよい。ユーザＵは、体温検出動作、ユーザ識別動作、通信動作及び通知動作のうちの少なくとも一つを行うヒアラブル端末１（或いは、任意のユーザ端末）と、体温検出動作、ユーザ識別動作、通信動作及び通知動作のうちの少なくとも他の一つを行うヒアラブル端末１（或いは、任意のユーザ端末）とを別個に保有していてもよい。
一例として、ユーザＵは、ヒアラブル端末１と、ヒアラブル端末１にペアリングされたスマートフォンとを備えていてもよい。ヒアラブル端末１は、体温検出動作と通知動作とを行ってもよい。一方で、スマートフォンは、通信動作を行ってもよい。この場合、ヒアラブル端末１が検出したユーザＵの体温に関する体温情報は、ヒアラブル端末１からスマートフォンを介してアクセス制御装置３に送信されてもよい。アクセス制御装置３から送信される判定結果情報は、アクセス制御装置３からスマートフォンを介してヒアラブル端末１に送信されてもよい。

【0132】

上述した説明では、ヒアラブル端末１は、アクセス制御装置３から受信した判定結果情報を無条件にユーザＵに通知している。しかしながら、ヒアラブル端末１は、所定の通知条件が満たされた場合に、判定結果情報をユーザＵに通知する一方で、所定の通知条件が満たされない場合に、判定結果情報をユーザＵに通知しなくてもよい。例えば、通知条件は、判定結果情報に含まれるユーザ識別情報と、判定結果情報を受信したヒアラブル端末１を保有するユーザＵのユーザ識別情報とが一致するという条件を含んでいてもよい。この場合、アクセス制御装置３の通知制御部３２３は、判定結果情報を通知するべきユーザＵを特定するためのユーザ識別情報を含む判定結果情報を、ヒアラブル端末１に送信してもよい。判定結果情報に含まれるユーザ識別情報と、判定結果情報を受信したヒアラブル端末１を保有するユーザＵのユーザ識別情報とが一致しない場合には、アクセス制御装置３が送信した判定結果情報は、当該判定結果情報を通知するべき一のユーザＵとは異なる他のユーザＵが保有するヒアラブル端末１に送信された可能性がある。このような場合に他のユーザＵに対して判定結果情報が通知されると、判定結果情報に含まれる一のユーザＵの個人情報が他のユーザＵに漏洩してしまう可能性がある。このため、ヒアラブル端末１の通知制御部１２２は、判定結果情報に含まれるユーザ識別情報と、判定結果情報を受信したヒアラブル端末１を保有するユーザＵのユーザ識別情報とが一致しない場合には、判定結果情報を通知するようにスピーカ１５を制御しなくてもよい。その結果、ユーザＵの個人情報が適切に保護される。

【0133】

上述した説明では、ヒアラブル端末１は、通信装置１４がゲート検出信号を検出した場合に、体温情報及びユーザ識別情報をアクセス制御装置３に送信している。つまり、ヒアラブル端末１は、ゲート機構３１の近傍にユーザＵが位置する場合に、体温情報及びユーザ識別情報をアクセス制御装置３に送信している。しかしながら、ヒアラブル端末１は、通信装置１４がゲート検出信号を検出していない場合であっても、体温情報及びユーザ識別情報をアクセス制御装置３に送信してもよい。ヒアラブル端末１は、ゲート機構３１の近傍にユーザＵが位置しない場合であっても、体温情報及びユーザ識別情報をアクセス制御装置３に送信してもよい。ヒアラブル端末１は、所望のタイミングで、体温情報及びユーザ識別情報をアクセス制御装置３に送信してもよい。例えば、ヒアラブル端末１は、ユーザＵがヒアラブル端末１を装着したタイミングで、体温情報及びユーザ識別情報をアクセス制御装置３に送信してもよい。例えば、ヒアラブル端末１は、管理対象エリアＭＴＡに入場するためにユーザＵが自宅を出発する前に又は出発するタイミングで、体温情報及びユーザ識別情報をアクセス制御装置３に送信してもよい。この場合、ユーザＵが管理対象エリアＭＴＡに実際に訪れる前に、ユーザＵは、管理対象エリアＭＴＡに対する入場が許可されたか否かを認識することができる。このため、ユーザＵが管理対象エリアＭＴＡに訪れた後に管理対象エリアＭＴＡに対する入場が許可されたか否かをユーザＵが初めて認識する場合と比較して、管理対象エリアＭＴＡに訪れるという不要な行動をユーザＵがとらなくともよくなる。このため、ユーザＵの利便性が向上する。

【0134】

上述した説明では、ヒアラブル端末１は、体温センサ１１が体温を検出した場合には、検出された体温に関する体温情報を無条件にアクセス制御装置３に送信している。しかしながら、ヒアラブル端末１は、体温センサ１１が体温を検出している期間の少なくとも一部において、体温が検出されているユーザＵを認証する（例えば、生体認証する）ための動作を行ってもよい。或いは、例えば、ヒアラブル端末１は、体温センサ１１が体温を検出する前に、体温が検出される予定のユーザＵを認証するための動作を行い、且つ、体温センサ１１が体温を検出した後に、体温が検出されたユーザＵを認証するための動作を行ってもよい。この場合、ユーザＵを認証するための動作は、ユーザＵのなりすましを防止するために行われてもよい。つまり、ユーザＵを認証するための動作は、ヒアラブル端末１を保有する（典型的には、装着した）ユーザＵとは異なるユーザＵが、ヒアラブル端末１を保有する（典型的には、装着した）ユーザＵになりすますことを防止するために行われてもよい。その結果、ヒアラブル端末１を保有する（典型的には、装着した）ユーザＵとは異なるユーザＵの体温に関する体温情報が、ヒアラブル端末１を保有する（典型的には、装着した）ユーザＵの体温に関する体温情報としてアクセス制御装置３に送信されてしまう可能性が低くなる。
尚、ユーザＵを認証するための認証方法としては、任意の認証方法を採用可能である。例えば、ヒアラブル端末１のスピーカ１５から音声を出力した場合に観測されたユーザＵの耳管内の反射特性と、予め登録された当該ユーザＵの反射特性とを比較することでユーザＵを認証する認証方法が用いられてもよい。
（５－５－２）アクセス制御装置３の変形例

【0135】

上述した説明では、アクセス制御装置３は、体温情報に基づいて、管理対象エリアＭＴＡに対するユーザの入場を許可するか否かを判定している。しかしながら、アクセス制御装置３は、体温情報とは異なる任意の生体情報に基づいて、管理対象エリアＭＴＡに対するユーザの入場を許可するか否かを判定してもよい。体温情報とは異なる任意の生体情報の一例として、脈拍に関する脈拍情報（例えば、脈拍数に関する情報）があげられる。体温情報とは異なる任意の生体情報の他の一例として、血圧に関する血圧情報（例えば、最高血圧及び最低血圧のうちの少なくとも一つに関する情報）があげられる。体温情報とは異なる任意の生体情報の他の一例として、ユーザの発声に関する発声情報（例えば、声の音量、声の高さ（つまり、周波数）及び発話の速度のうちの少なくとも一つに関する情報）があげられる。体温情報とは異なる任意の生体情報の他の一例として、ユーザの体の動きに関する動き情報（例えば、ユーザの歩行リズム及びユーザの歩行速度のうちの少なくとも一つに関する情報）があげられる。体温情報とは異なる任意の生体情報の他の一例として、ユーザの表情に関する動き情報（例えば、ユーザの顔を構成する複数の顔パーツのうちの少なくとも一つの動きに相当するアクションユニットに関する情報）があげられる。このようにアクセス制御装置３が体温情報とは異なる任意の生体情報を用いる場合、ヒアラブル端末１は、体温センサ１１に加えて又は代えて、体温情報とは異なる任意の生体情報を検出可能なセンサを備えていてもよい。

【0136】

上述した説明では、アクセス制御装置３は、ヒアラブル端末１から体温情報を取得している。しかしながら、アクセス制御装置３は、ヒアラブル端末１とは異なる装置から体温情報を取得してもよい。この場合、ヒアラブル端末１は、体温センサ１１を備えていなくてもよい。例えば、アクセス制御装置３は、管理対象エリアＭＴＡの出入り口の近傍に配置される体温センサを備えていてもよい。この場合、アクセス制御装置３が備える体温センサは、アクセス制御装置３の近傍（特に、ゲート機構３１の近傍）に位置するユーザＵの体温を検出してもよい。アクセス制御装置３が備える体温センサは、ゲート検出信号を検出したヒアラブル端末１を保有するユーザＵの体温を検出してもよい。例えば、アクセス制御装置３は、アクセス制御装置３の端末通信装置３５が送信しているゲート検出信号を通信装置１４が受信したことをトリガに、アクセス制御装置３の体温センサを用いて、ユーザＵの体温を検出してもよい。或いは、ヒアラブル端末１が、アクセス制御装置３の端末通信装置３５が送信しているゲート検出信号を通信装置１４が受信したことをトリガに、ユーザ識別情報をアクセス制御装置３に送信し、アクセス制御装置３は、ヒアラブル端末１から送信されたユーザ識別情報を受信したことをトリガに、アクセス制御装置３の体温センサを用いて、ユーザＵの体温を検出してもよい。その後、アクセス制御装置３は、アクセス制御装置３の体温センサが検出したユーザＵの体温に関する体温情報とヒアラブル端末１から受信したユーザ識別情報とを用いて、管理対象エリアＭＴＡに対するユーザの入場を許可するか否かを判定してもよい。

【0137】

尚、アクセス制御装置３は、ユーザＵによって装着される装置ではない。このため、アクセス制御装置３が備える体温センサは、ユーザＵから離れた位置からユーザＵの体温を検出可能なセンサであってもよい。アクセス制御装置３が備える体温センサは、ユーザＵに接触することなくユーザＵの体温を検出可能なセンサであってもよい。一例として、赤外線式の体温センサ（例えば、サーマルカメラ又はサーモグラフィカメラを用いた体温センサ）が、アクセス制御装置３が備える体温センサはとして用いられてもよい。

【0138】

上述した説明では、アクセス制御装置３は、ユーザ識別情報に基づいて、管理対象エリアＭＴＡに対するユーザの入場を許可するか否かを判定している。しかしながら、アクセス制御装置３は、ユーザ識別情報を用いることなく、管理対象エリアＭＴＡに対するユーザの入場を許可するか否かを判定してもよい。この場合、ヒアラブル端末１は、ユーザ識別情報をアクセス制御装置３に送信しなくてもよい。

【0139】

上述した説明では、アクセス制御装置３は、ヒアラブル端末１が出力する音声を用いて、判定結果情報をユーザＵに通知している。しかしながら、アクセス制御装置３は、ヒアラブル端末１とは異なり且つユーザＵが保有する任意のユーザ端末を用いて、判定結果情報をユーザＵに通知してもよい。例えば、情報を画像として出力可能な画像出力装置（つまり、ディスプレイ）をユーザ端末が備えている場合には、アクセス制御装置３は、ユーザ端末が表示する画像を用いて、判定結果情報をユーザＵに通知してもよい。この場合、ユーザＵは、判定結果情報を視覚で認識することができる。例えば、振動可能な振動装置をユーザ端末が備えている場合には、アクセス制御装置３は、振動装置の振動を用いて、判定結果情報をユーザＵに通知してもよい。この場合、ユーザＵは、判定結果情報を触覚で認識することができる。また、ユーザ端末は、ユーザが装着可能な装置（つまり、ウェアラブル端末）であってもよい。ユーザが装着可能なユーザ端末の一例として、眼鏡のような外観を有するユーザ端末、腕時計のような外観を有するユーザ端末、ペンのような外観を有するユーザ端末及び指輪のような外観を有するユーザ端末のうちの少なくとも一つがあげられる。或いは、ユーザ端末は、ユーザが装着可能な装置でなくてもよい。例えば、ユーザが保有するスマートフォン及びタブレット端末のうちの少なくとも一つが、ユーザ端末として用いられてもよい。いずれの場合であっても、判定結果情報をユーザＵに通知するユーザ端末は、ユーザ端末を保有するユーザＵが判定結果情報を認識可能である一方で、ユーザ端末を保有していないユーザＵが判定結果情報を認識できない通知態様（言い換えれば、出力態様）で、判定結果情報を通知可能（言い換えれば、出力可能）な装置であることが好ましい。

【0140】

上述した説明では、アクセス制御装置３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないとアクセス制御装置３が判定する理由として、ユーザＵが管理対象エリアＭＴＡに入場する権限を有していないという理由及びユーザＵが病気に罹患しているという理由を採用している。しかしながら、アクセス制御装置３は、その他の理由を根拠に、管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと判定してもよい。この場合であっても、その他の理由を示す判定結果情報がヒアラブル端末１を用いてユーザＵに通知されるがゆえに、その他の理由に関するユーザの個人情報が適切に保護されることに変わりはない。つまり、アクセス制御装置３が、ユーザＵの名誉を棄損する可能性がある、ユーザＵの人権を侵害する可能性がある、ユーザのプライバシーを侵害する可能性がある及び／又はユーザＵの個人情報の漏洩につながる可能性がある任意の理由を根拠に管理対象エリアＭＴＡに対するユーザＵの入場を許可しないと判定した場合であっても、ユーザの個人情報が適切に保護される。

【0141】

上述した説明では、アクセス制御装置３は、入場管理サーバ２と別の装置である。しかしながら、アクセス制御装置３の少なくとも一部を、入場管理サーバ２が備えていてもよい。入場管理サーバ２の少なくとも一部を、アクセス制御装置３が備えていてもよい。つまり、入場管理サーバ２とアクセス制御装置３とが少なくとも部分的に一体化されていてもよい。入場管理システムＳＹＳは、入場管理サーバ２の少なくとも一部とアクセス制御装置３の少なくとも一部とを備える単一の装置を備えていてもよい。
（５－５－３）入場管理サーバ２の変形例

【0142】

入場管理サーバ２の履歴管理部２１３は、管理対象エリアＭＴＡに対するユーザＵの入場を許可するか否かの判定結果の履歴に関する履歴情報を、記憶装置２２に記憶（つまり、保存）してもよい。この際、上述したように、判定結果にユーザＵの個人情報が含まれ得ることを考慮して、記憶装置２２は、ユーザＵの個人情報が保護される形式で、履歴情報を記憶してもよい。例えば、記憶装置２２は、ユーザ識別情報と履歴情報とが関連付けられていない状態で、履歴情報を記憶してもよい。つまり、記憶装置２２は、匿名状態にある履歴情報を記憶してもよい。例えば、記憶装置２２は、入場権限ポリシーによれば管理対象エリアＭＴＡに入場することができるはずのユーザＵが管理対象エリアＭＴＡに入場することが許可されなかった場合には、当該ユーザＵの履歴に関する履歴情報を記憶しなくてもよい（つまり、残さなくてもよい）。例えば、入場管理システムＳＹＳがゲート機構３１の周辺を監視可能な監視カメラを備えている場合には、記憶装置２２は、判定結果の履歴を含まない一方で監視カメラが撮像した画像を含む履歴情報を記憶してもよい。例えば、記憶装置２２は、一定時間（例えば、１日、数日又は１週間）が経過した後に、記憶している履歴情報を消去してもよい。

【0143】

この開示は、請求の範囲及び明細書全体から読み取るこのできるこの開示の要旨又は思想に反しない範囲で適宜変更可能であり、そのような変更を伴う入場管理システム、入場管理装置、入場管理方法、コンピュータプログラム及び記録媒体もまたこの開示の技術思想に含まれる。

【符号の説明】

【0144】

ＳＹＳ 入場管理システム
１ ヒアラブル端末
１１ 体温センサ
１２ 演算装置
１２１ 通信制御部
１２２ 通知制御部
１５ スピーカ
２ 入場管理サーバ
３ アクセス制御装置
３２ 演算装置
３２１ 情報取得部
３２２ 判定部
３２３ 通知制御部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【手続補正書】

【提出日】2024-06-10

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

ユーザの耳に装着され前記ユーザの識別情報を保持するとともに、前記ユーザの生体情報の取得が可能なヒアラブル端末と、
前記ユーザの管理対象エリアへの入場または滞在の可否を判定するアクセス制御装置と
を備えるアクセス制御システムであって、
前記アクセス制御装置は、
前記生体情報と前記識別情報とに基づいて前記管理対象エリアへの入場または滞在を判定する判定手段と、
前記判定による判定結果情報を前記ヒアラブル端末に出力する出力手段と
を備え、
前記ヒアラブル端末は、生体情報を取得した前記ユーザに対して前記判定結果情報を音声で通知する通知手段を備える
アクセス制御システム。

【請求項2】

前記ヒアラブル端末は、前記ユーザの耳管内の反射特性と予め登録された前記ユーザの反射特性とを比較することで前記ユーザを認証する
請求項１に記載のアクセス制御システム。

【請求項3】

前記認証は、前記生体情報の取得前および取得後に実行される
請求項２に記載のアクセス制御システム。

【請求項4】

前記生体情報は前記ユーザの体温情報である
請求項１から３のいずれか一項に記載のアクセス制御システム。

【請求項5】

前記出力手段は、前記管理対象エリアへの前記ユーザの入場または滞在の可否を判定した場合に、前記判定の根拠を示す情報を前記判定結果情報として、前記ヒアラブル端末に出力する
請求項１から４のいずれか一項に記載のアクセス制御システム。

【請求項6】

前記判定手段は、前記ユーザが前記管理対象エリアに入場した後に取得した、前記生体情報に基づいて、前記管理対象エリアにおける前記ユーザの滞在を許可するか否かを判定し、
前記出力手段は、前記管理対象エリアにおける前記ユーザの滞在を許可しないと判定された場合に、前記ユーザが前記管理対象エリアから退避するために通過するべき退避経路に関する経路情報を前記ヒアラブル端末に出力する
請求項１から５のいずれか一項に記載のアクセス制御システム。

【請求項7】

前記退避経路は、前記管理対象エリア内において、他の部分エリアと比較して、滞在している他のユーザの数が少ない少なくとも一つの部分エリアを通過する経路を含む
請求項１から６のいずれか一項に記載のアクセス制御システム。

【請求項8】

前記出力手段は、前記判定結果情報に加えて、前記管理対象エリアへの入場が拒否された前記ユーザがとることが推奨される行動に関する行動情報を前記ヒアラブル端末に出力し、
前記ヒアラブル端末の前記通知手段は、受信した前記行動情報を前記ユーザに通知する
請求項１から７のいずれか一項に記載のアクセス制御システム。

【請求項9】

管理対象エリアに対するユーザの入場または滞在を管理するためのアクセス制御方法であって、
前記ユーザの耳に装着されたヒアラブル端末から前記ユーザの生体情報と前記ユーザの識別情報を取得し、
前記生体情報と前記識別情報とに基づいて前記管理対象エリアへの入場または滞在を判定し、
生体情報を取得した前記ユーザに対して、前記ヒアラブル端末を介して前記判定結果情報を音声で通知する
アクセス制御方法。

【請求項10】

コンピュータに管理対象エリアに対するユーザの入場または滞在を管理させるためのコンピュータプログラムであって、
前記ユーザの耳に装着されたヒアラブル端末から前記ユーザの生体情報と前記ユーザの識別情報を取得し、
前記生体情報と前記識別情報とに基づいて前記管理対象エリアへの入場または滞在を判定し、
生体情報を取得した前記ユーザに対して、前記ヒアラブル端末を介して前記判定結果情報を音声で通知する
アクセス制御方法をコンピュータに実行させるコンピュータプログラム。