特開 2024-141477 入退室管理装置及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024141477

(43)【公開日】2024-10-10

(54)【発明の名称】入退室管理装置及びプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20241003BHJP

   G06F 21/62 20130101ALI20241003BHJP

   E05B 49/00 20060101ALI20241003BHJP

【ＦＩ】

G06F21/31

G06F21/62

E05B49/00 R

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2023053159

(22)【出願日】2023-03-29

(71)【出願人】

【識別番号】390037028

【氏名又は名称】美和ロック株式会社

(74)【代理人】

【識別番号】110000877

【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所

(72)【発明者】

【氏名】重田 航

【テーマコード（参考）】

2E250

【Ｆターム（参考）】

2E250AA04

2E250AA12

2E250BB05

2E250DD08

2E250FF11

(57)【要約】

【課題】顔認証およびＩＤ認証のＡＮＤ認証を行う入退室管理装置において、家族間でＩＣカードをシェアするために、複数の顔情報と複数のＩＤ情報を紐づけて登録する。
【解決手段】入退室管理装置は、管理の対象となる空間へのアクセスを管理する入退室管理装置であって、複数のＩＤ情報と、複数の生体情報と紐づけてグループ化した情報を記憶部と、生体情報を取得し、取得した生体情報が記憶部に記憶された生体情報に対応する場合に生体認証が成功したと判断する生体認証部と、ＩＤ情報を取得し、取得したＩＤ情報が記憶部に記憶されたＩＤ情報に対応する場合にＩＤ認証が成功したと判断するＩＤ認証部と、認証に成功した生体情報と、認証に成功したＩＤ情報が記憶部において紐づけられている場合に、空間へのアクセスへの許容に対応する制御を行う制御部と、を備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

管理の対象となる空間へのアクセスを管理する入退室管理装置であって、
複数のＩＤ情報と、複数の生体情報と紐づけてグループ化した情報を記憶する記憶部と、
生体情報を取得し、前記取得した生体情報が前記記憶部に記憶された生体情報に対応する場合に生体認証が成功したと判断する生体認証部と、
ＩＤ情報を取得し、前記取得したＩＤ情報が前記記憶部に記憶されたＩＤ情報に対応する場合にＩＤ認証が成功したと判断するＩＤ認証部と、
前記認証に成功した生体情報と、前記認証に成功したＩＤ情報が前記記憶部において紐づけられている場合に、前記空間へのアクセスへの許容に対応する制御を行う制御部と、
を備える入退室管理装置。

【請求項2】

前記記憶部は、権限の有無を識別する権限ＩＤをさらに記憶しており、
前記制御部は、前記権限ＩＤの入力があったことを条件に、前記記憶部の前記グループ化した情報を追加または更新する
請求項１に記載の入退室管理装置。

【請求項3】

前記制御部は、外部のサーバで権限が認証されて前記外部のサーバから受信した前記グループ化した情報を、前記記憶部に追加または変更する請求項１に記載の入退室管理装置。

【請求項4】

管理の対象となる空間へのアクセスを管理するコンピュータに、
複数のＩＤ情報と、複数の生体情報と紐づけてグループ化した情報を記憶部に記憶する記憶機能、
生体情報を取得し、前記取得した生体情報が前記記憶部に記憶された生体情報に対応する場合に生体認証が成功したと判断する生体認証機能、
ＩＤ情報を取得し、前記取得したＩＤ情報が前記記憶部に記憶されたＩＤ情報に対応する場合にＩＤ認証が成功したと判断するＩＤ認証機能、及び、
前記認証に成功した生体情報と、前記認証に成功したＩＤ情報が前記記憶部において紐づけられている場合に、前記空間へのアクセスへの許容に対応する制御を行う制御機能、
を実現させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、入退室管理装置及びプログラムに関する。

【背景技術】

【0002】

建物のゲート等に設置される認証装置として、顔認証と識別情報認証との両方を同一システムで行う認証システムがある（例えば、特許文献１参照）。
［先行技術文献］
［特許文献］
［特許文献１］ 特開２０１９－１３８１４１

【発明の概要】

【0003】

本発明の一態様においては、入退室管理装置が提供される。入退室管理装置は、管理の対象となる空間へのアクセスを管理する入退室管理装置であって、複数のＩＤ情報と、複数の生体情報と紐づけてグループ化した情報を記憶する記憶部と、生体情報を取得し、取得した生体情報が記憶部に記憶された生体情報に対応する場合に生体認証が成功したと判断する生体認証部と、ＩＤ情報を取得し、取得したＩＤ情報が記憶部に記憶されたＩＤ情報に対応する場合にＩＤ認証が成功したと判断するＩＤ認証部と、認証に成功した生体情報と、認証に成功したＩＤ情報が記憶部において紐づけられている場合に、空間へのアクセスへの許容に対応する制御を行う制御部と、を備える。

【0004】

本発明の他の態様においては、管理の対象となる空間へのアクセスを管理するコンピュータに、複数のＩＤ情報と、複数の生体情報と紐づけてグループ化した情報を記憶部に記憶する記憶機能、生体情報を取得し、取得した生体情報が記憶部に記憶された生体情報に対応する場合に生体認証が成功したと判断する生体認証機能、ＩＤ情報を取得し、取得したＩＤ情報が記憶部に記憶されたＩＤ情報に対応する場合にＩＤ認証が成功したと判断するＩＤ認証機能、及び、認証に成功した生体情報と、認証に成功したＩＤ情報が記憶部において紐づけられている場合に、空間へのアクセスへの許容に対応する制御を行う制御機能、を実現させるプログラムを提供する。

【0005】

上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。これらの特徴群のサブコンビネーションもまた、発明となりうる。

【図面の簡単な説明】

【0006】

【図1】本実施形態における入退室管理装置１００の内部構成の一例を示す。

【図2】本実施形態における入退室管理装置１００の外観構成の一例を示す。

【図3】利用者登録情報１３１の一例を示す。

【図4】紐づけテーブル１３２の第１の例を示す。

【図5】紐づけテーブル１３３の第２の例を示す。

【図6】（ａ）および（ｂ）は、顔画像とＩＤ情報の紐づけ設定画面１３４の一例を示す。

【図7】本実施形態における入退室管理装置１００の動作を示すフローチャートを示す。

【図8】本実施形態における紐づけ情報の設定の他の例を示す。

【図9】本発明の複数の態様が全体的又は部分的に具現化されうるコンピュータの例を示す図である。

【発明を実施するための形態】

【0007】

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

【0008】

図１は、本実施形態における入退室管理装置１００の内部構成の一例を示す。図１に示すように、入退室管理装置１００は、生体情報処理部１０と、生体認証部１１と、表示部１２と、記憶部１３と、制御部１４と、無線通信部１５と、ＩＤ認証部１６と、扉制御部１７とを有する。制御部１４は、入退室管理装置１００内における各構成と通信可能または制御可能に構成される。入退室管理装置１００は、外部のカメラ１０１、認証端末１０２、および扉１０４と通信可能または制御可能に構成される。

【0009】

図２は、本実施形態における入退室管理装置１００の外観構成の一例を示す。図２に示す入退室管理装置１００は扉１０４の近辺に配置される。扉１０４は、例えば、集合マンションの共用部分に設置される扉である。図２において、室外側から室内側に入ろうとする利用者３００の手には認証端末１０２が保持されている。

【0010】

本実施形態における入退室管理装置１００は、商業オフィスビル、マンション等の集合住宅、公共施設、ホテル等の大型施設におけるエレベータホール、フロア内で仕切られた特定エリアへの入退出ゲート、客室、テナント、ロッカー等に導入される。入退室管理装置１００は管理の対象となる空間へのアクセスを管理する管理装置であって、上記商業オフィスビル等への入退室など、利用者３００のアクセスの可否を管理する。

【0011】

認証端末１０２は、上記商業オフィスビル等へのアクセスのためのＩＤ情報を記憶しており、当該ＩＤ情報を外部に送信する。ＩＤ情報は、例えば、商業オフィスビルに入居する会社の社員が所有する社員を認証するものであり、マンションの住人がマンションに出入りするための認証に用いるものであり、ビル内の清掃員が共用部分の清掃を行う際に使用する管理用の認証のためのものであり、使用用途に応じて予め決められた空間へのアクセスを許容する権限を付与するものである。

【0012】

認証端末１０２は、電磁界や電波等を用いた近距離無線通信を可能とするＣＰＵやＲＯＭ、ＲＡＭ、フラッシュＲＡＭ等で構成されるＲＦＩＤタグ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｔａｇ）自体、若しくはこれを搭載した各種媒体、例えば、カード状記憶媒体、物理的に錠を開ける鍵のヘッド部、携帯電話、携帯情報端末等でであってよい。近距離無線通信には、超広帯域無線（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）通信や、Ｂｌｕｅｔｏｏｔｈ（登録商標）通信が含まれる。なお、複数の通信方式を使い分けてもよい。例えば、待機状態（ポーリング）ではＢｌｕｅｔｏｏｔｈ通信とし、起動後は超広帯域無線通信としてもよい。本実施形態において認証端末１０２はＩＣカードである。

【0013】

入退室管理装置１００の無線通信部１５は、通信可能領域内に存在する１または複数の認証端末１０２との間で無線通信を行うものであり、通信可能領域内に存在する認証端末１０２からＩＤ信号を取得するためのＩＤ送信要求を予め決められた周期で繰り返し送信している（ポーリング）。

【0014】

認証端末１０２は、無線通信部１５からのＩＤ送信要求を受けると、記憶しているＩＤ情報を無線通信部１５に送信する。無線通信部１５は、認証端末１０２から送信されたＩＤ情報を受け取り、ＩＤ認証部１６に送信する。無線通信部１５は、認証端末１０２からＩＤ情報を受け取ると、ＩＤ情報を受け取った旨の情報を制御部１４に送信する。

【0015】

ＩＤ認証部１６は、無線通信部１５からＩＤ情報が入力されると、記憶部１３を参照して、入力されたＩＤ情報が、記憶部１３に記憶されたＩＤ情報のうちのいずれかと一致するか否かを判断する。一致する場合は、登録された利用者３００が保有する認証端末１０２であるとして、ＩＤ認証が成功したと判断する。一致しない場合は、アクセスを許容できる認証端末１０２ではないとして、ＩＤ認証が失敗したと判断する。ＩＤ認証部１６は、ＩＤ認証の結果を制御部１４に対して出力する。

【0016】

カメラ１０１は、監視カメラであり、扉１０４周辺の予め定められた範囲を撮像する。カメラ１０１は、入退室を行う利用者３００の少なくとも顔を含む部分を撮影し、撮影した映像データを生体情報処理部１０に出力する。

【0017】

生体情報処理部１０は、入力された生体情報を処理する。本実施形態において、生体情報はカメラ１０１により撮像された利用者３００の顔画像である。生体情報処理部１０は、無線通信部１５が認証端末１０２からＩＤ情報を受信したことを制御部１４から通知されると、その時点を含む予め定められた期間において、カメラ１０１から出力された映像データから利用者３００の顔を検出して顔周辺の画像を切り出す画像処理を行う。生体情報処理部１０は、画像処理により切り出した顔周辺の画像を生体認証部１１に出力する。なお、生体情報処理部１０は、認証端末１０２が識別情報を読み取った時点を含む予め定められた期間における映像データから同一人物の複数の顔画像を検出した場合、複数の顔画像のうち最も鮮明な顔画像を選択してもよい。

【0018】

生体認証部１１は、生体情報処理部１０から取得した生体情報が記憶部１３に記憶された生体情報に対応する場合に生体認証が成功したと判断する。本実施形態において、生体情報は顔画像であるから、生体認証部１１は、生体情報処理部１０から顔画像が入力されると、生体情報処理部１０から入力された顔画像を、記憶部１３に記憶された顔画像のうち、ＩＤ認証が成功したＩＤ情報に紐付いている顔画像と照合して合致度を算出する。合致度の算出方法として、例えば、生体認証部１１は、各々の顔画像における複数の特徴点を抽出して数値化し、数値化した特徴点の数値の差分に応じた合致度を算出してもよい。この場合、差分が小さいほど合致度が高くなり、合致度が高くなるほど同一人物である可能性が高い。

【0019】

生体認証部１１は、合致度を算出すると、当該算出した合致度の中で、予め定められた閾値より高い合致度の顔画像があるか否かを判断する。合致度が予め定められた閾値より高い顔画像がある場合は、登録された利用者３００と同一人物であるとして、生体認証が成功したと判断する。予め定められた閾値より高い合致度の顔画像がない場合は、登録された利用者３００ではないとして、生体認証が失敗したと判断する。生体認証部１１は、生体認証の結果を制御部１４に対して出力する。

【0020】

記憶部１３は、利用者３００が予め登録した利用者登録情報を記憶する。記憶部１３は、さらに、登録された利用者３００の顔情報とＩＤ情報とを紐づけてグループ化したテーブルを記憶する。

【0021】

図３に、利用者登録情報１３１の一例を示す。利用者登録情報１３１は、ＩＤ情報と、利用者識別情報と、利用者顔画像と、利用者３００の組織名、氏名、および生年月日とを含む。図３における利用者ＡからＦは図２の利用者３００の例である。

【0022】

ＩＤ情報は、利用者ＡからＦが保有するＩＣカードに固有の識別情報である。ＩＤ情報は、例えば、７桁の数字で表される。利用者識別情報は、その利用者３００を一意に識別するための情報である。利用者顔画像は、利用者３００が予め登録した利用者３００の顔画像を表す画像データである。組織名は、その利用者３００が属する組織の名称を表す。氏名は、その利用者３００の氏名を表し、生年月日はその利用者３００の生年月日を表す。図３では、利用者ＡからＦにＩＣカードがそれぞれ一枚ずつ配られている一例を示している。なお、ＩＣカードは利用者ＡからＦにそれぞれ一枚ずつ配られてもよいが、一人に複数枚配られてもよく、さらに、例えば子供など、ＩＣカードを保有しない利用者がいてもよい。

【0023】

図４に、紐づけテーブル１３２の第１の例を示す。紐づけテーブル１３２には、図３における利用者ＡからＦの登録された顔画像ＡからＦ（以下、利用者Ａの顔画像Ａ、利用者Ｂの顔画像Ｂ・・などという）と、利用者ＡからＦの保有するＩＣカードのＩＤ情報ＡからＦ（以下、利用者ＡのＩＤ情報Ａ、利用者ＢのＩＤ情報Ｂ・・などという）との紐づけの情報が示される。

【0024】

図４に示す例において、利用者Ａ、Ｂ、Ｃは３人で同居するひとつの家族であり、利用者ＤおよびＥは２人で同居するひとつの家族である。利用者Ｆは単身者である。これに対応して、図４において、利用者Ａ，Ｂ、Ｃの顔画像Ａ，Ｂ，ＣとＩＤ情報Ａ，Ｂ，Ｃとが、紐づけられてグループ１としてグループ化されている。同様に、図４において、利用者Ｄ，Ｅの顔画像Ｄ，ＥとＩＤ情報Ｄ，Ｅとが、紐づけられてグループ２としてグループ化されている。この観点から、グループ化は、複数の顔画像と複数のＩＤ情報とを多対多でお互いに紐づけることであるともいえる。

【0025】

制御部１４は、認証に成功した生体情報と、認証に成功したＩＤ情報が記憶部１３において紐づけられているかを判断する。図４において、例えば、利用者Ｃの顔画像Ｃと、利用者ＡのＩＤ情報Ａとが紐づけられていることから、生体認証に成功した生体情報が利用者Ｃの顔画像Ｃを示しており、ＩＤ認証に成功したＩＤ情報が利用者ＡのＩＤ情報Ａを示す場合に、当該生体情報とＩＤ情報とが紐づけられていると判断する。この場合、制御部１４は、認証が成功した旨を表示部１２に表示する。

【0026】

一方で、例えば、利用者Ｄの顔画像Ｄと、利用者ＢのＩＤ情報Ｂとは紐づけられていないことから、生体認証に成功した生体情報が利用者Ｄの顔画像Ｄを示しており、ＩＤ認証に成功したＩＤ情報が利用者ＢのＩＤ情報Ｂを示す場合に、当該生体情報とＩＤ情報とが紐づけられていないと判断する。この場合、制御部１４は、生体情報とＩＤ情報とが紐づけられていないため認証に失敗した旨の警告を表示部１２に表示する。なお、この警告は効果音や音声など音のみで行ってもよい。なお、制御部１４は、生体認証が成功しない場合、ＩＤ認証が成功しない場合、生体認証もＩＤ認証も成功したが記憶部においてそれらが紐づいていない場合、それらが区別できる態様で表示部１２に警告を出力してもよい。

【0027】

制御部１４は、認証に成功した生体情報と、認証に成功したＩＤ情報が記憶部１３において紐づけられている場合に、利用者３００の入室または退出の少なくとも一方の許容に対応する制御を行う。例えば、制御部１４は、生体情報とＩＤ情報とが紐づけられていると判断した場合、扉１０４の解錠および開扉のための指令を扉制御部１７に送り、扉制御部１７は、扉１０４を解錠および開扉する。なお、扉制御部１７は扉１０４の解錠のみを行ってもよく、この場合は利用者が扉１０４を開扉する。

【0028】

図４に示される例において、利用者Ｃの顔画像Ｃと、利用者ＡのＩＤ情報Ａとが紐づけられていることから、利用者Ａの保有するＩＣカードを、利用者Ｃが借用して認証端末１０２として使用した場合であっても、扉１０４を解錠することができる。同様に、利用者Ｄの顔画像Ｄと、利用者ＥのＩＤ情報Ｅとが紐づけられていることから、利用者Ｅの保有するＩＣカードを、利用者Ｄが借用して認証端末１０２として使用した場合であっても、扉１０４を解錠することができる。一方で、利用者Ｄの顔画像Ｄと、利用者ＢのＩＤ情報Ｂとは紐づけられていないことから、利用者Ｂの保有するＩＣカードを、利用者Ｄが借用して認証端末１０２として使用した場合には認証に失敗し、扉１０４は解錠しない。

【0029】

図５に、紐づけテーブル１３３の第２の例を示す。図５の例において、利用者Ａ、Ｂ、Ｃ、Ｄは４人で同居するひとつの家族であり、その内、利用者ＡおよびＢは親であり、利用者ＣおよびＤは子供である。また、利用者ＥおよびＦは２人で同居するひとつの家族である。図５の例において、顔画像ＡおよびＢには、ＩＤ情報ＡからＤの全てが紐づけられている。一方で、顔画像ＣにはＩＤ情報Ｃのみが、顔画像ＤにはＩＤ情報Ｄのみが紐づけられている。この場合、親である利用者ＡおよびＢは利用者Ａ、Ｂ、Ｃ、Ｄの全てのＩＣカードを使用することができるが、子供である利用者ＣおよびＤは、両親または他の子供のＩＣカードを使用することができず、自分のＩＣカードしか使用できない。紐づける顔画像とＩＤ情報の設定によって、親と子供が使用できるＩＣカードのパターンを上記のように設定することも可能である。

【0030】

図６（ａ）および（ｂ）は、顔画像とＩＤ情報の紐づけ設定画面１３４の一例を示す。図６（ａ）および（ｂ）は、利用者３００が、例えば携帯端末などで利用者登録をする際に、表示される紐づけ設定画面１３４を示す。図６（ａ）は利用者Ａの設定画面であり、図６（ｂ）は、利用者Ｃの設定画面である。図６における紐づけ設定画面１３４では、図５における家族構成を一例として使用する。図５において、親である利用者Ａは利用者Ａ、Ｂ、Ｃ、Ｄの全てのＩＣカードを使用することができるが、子供である利用者Ｃは、両親または他の子供のＩＣカードを使用することができないという設定であった。利用者ＡおよびＣは、紐づけ設定画面１３４において、自己の顔画像に紐づけるＩＣカードを選択して入力する。図６（ａ）において、親である利用者Ａの設定画面１３４では、顔画像Ａに対してＩＣカードＡからＤの全てが紐づけられるように設定されているが、図６（ｂ）において、子供である利用者Ｃの設定画面１３４では、顔画像Ｃに対して自分のＩＣカードＣのみが紐づけられるように設定されている。

【0031】

図７は、本実施形態における入退室管理装置１００の動作を示すフローチャートを示す。まず、ステップＳ０１において、無線通信部１５が認証端末１０２からＩＤ情報を受け取る。その旨が制御部１４に通知され、その時点を含む予め定められた期間において、次のステップＳ０２において、カメラ１０１で利用者３００の顔画像を取得して、生体情報処理部１０に送信する。

【0032】

次のステップＳ０３において、ＩＤ認証部１６は、無線通信部１５から入力されたＩＤ情報が、記憶部１３に記憶されたＩＤ情報のうちのいずれかと一致するか否かを判断する。一致する場合（ステップＳ０３においてＹＥＳ）、ＩＤ認証部１６は、登録された人物が保有する認証端末１０２であるとして、ＩＤ認証が成功したと判断し、次のステップＳ０４に進む。一致しない場合（ステップＳ０３においてＮＯ）、登録された人物が保有する認証端末１０２ではないとして、ＩＤ認証が失敗したと判断し、次のステップＳ０７に進む。ステップＳ０７において、認証失敗と判断され、扉１０４は解錠されない。ＩＤ認証部１６によるＩＤ認証が失敗した場合、生体認証部１１による生体認証は行われない。

【0033】

ステップＳ０４において、生体認証部１１は、生体情報処理部１０から入力された顔画像と、記憶部１３に記憶された顔画像とを照合して合致度を算出する。次のステップＳ０５において、生体認証部１１は、算出した合致度が予め定められた閾値より高いか否かを判断する。合致度が予め定められた閾値より高い場合（ステップＳ０５においてＹＥＳ）、生体認証部１１は、登録された利用者３００と同一人物であるとして、生体認証が成功したと判断し、次のステップＳ０６に進む。合致度が予め定められた閾値より低い場合（ステップＳ０５においてＮＯ）は、生体認証部１１は、登録された人物ではないとして、生体認証が失敗したと判断し、次のステップＳ０７に進む。ステップＳ０７において、認証失敗と判断され、扉１０４は解錠されない。

【0034】

ステップＳ０６において、制御部１４は、認証に成功した生体情報と、認証に成功したＩＤ情報が記憶部１３において紐づけられているかを判断する。紐づけられている場合（ステップＳ０６においてＹＥＳ）、次のステップＳ０８に進む。ステップＳ０８において、制御部１４は、扉１０４の解錠のための指令を扉制御部１７に送り、扉制御部１７によって扉１０４が解錠される。紐づけられていない場合（ステップＳ０６においてＮＯ）、制御部１４は、生体情報とＩＤ情報とが紐づけられていないため認証に失敗した旨の警告を表示部１２に表示して、次のステップＳ０７に進む。ステップＳ０７において、認証失敗と判断され、扉１０４は解錠されない。なお、ステップＳ０７の警告は効果音や音声など音のみで行ってもよい。制御部１４は、（ｉ）生体認証が成功しない場合、（ｉｉ）ＩＤ認証が成功しない場合、および、（ｉｉｉ）生体認証もＩＤ認証も成功したが記憶部においてそれらが紐づいていない場合について、それらが区別できる態様で表示部１２に警告を出力してもよい。

【0035】

本実施形態における入退室管理装置１００によれば、複数の顔情報と複数のＩＤ情報とが紐づけて登録された紐づけテーブルを有し、制御部１４は、認証に成功した生体情報と、認証に成功したＩＤ情報が紐づけられている場合に、利用者３００の入室または退出の少なくとも一方の許容に対応する制御を行う。したがって、例えば、家族間でＩＣカードをシェアすることができる。

【0036】

上記実施の形態において、利用者３００の顔画像を生体情報として使用する一例を説明した。しかしながら、例えば、生体情報は、利用者３００の指紋、網膜、掌形、虹彩、血管、音声、耳形などであってもよい。この場合、カメラ１０１に代えて指紋読みとり装置など、それぞれの生体情報を読み取る装置を設置してもよく、記憶部１３の利用者登録情報１３１には、利用者３００の顔画像に代えて利用者３００の指紋画像など、読み取る生体情報の種類に対応した生体情報を登録してもよい。

【0037】

上記実施の形態において、ＩＤ認証を生体認証の前に実行した。しかしながら、これに代えて、ＩＤ認証を生体認証の後に実行してもよい。この場合、生体認証が失敗した際にはＩＤ認証を実行しない処理としてもよい。また、生体認証が成功した際には、その後一定期間のみ、ＩＤ認証を受け付ける処理としてもよい。さらに、ＩＤ認証と生体認証を同時に行ってもよく、この場合、生体認証部１１が生体情報を取得するタイミングと、ＩＤ認証部１６がＩＤ情報を取得するタイミングとが少なくとも一部重なるフローとしてもよい。

【0038】

上記実施の形態において、ＩＤ認証において、利用者３００の保持するＩＣカードのＩＤ情報を自動的に読み取る処理とした。しかしながら、他の実施形態において、ＩＣカード等の認証端末１０２を使用せず、入退室管理装置１００にテンキーなどの入力部を設けて、利用者３００にＩＤ情報を入力させることにより、当該ＩＤ情報を取得する構成としてもよい。また、認証端末１０２を用いる場合に、認証端末１０２からＩＤ情報そのものを送信することに代えて、ＩＤ情報を予め定められたアルゴリズムで暗号化してから送信してもよい。この場合に、入退室管理装置１００は認証端末１０２から受信した情報を予め定められたアルゴリズムで復号化してＩＤ情報を取得してもよい。

【0039】

上記実施の形態において、図３の利用者登録情報１３１において、利用者ＡからＦとＩＣカードに固有の識別情報であるＩＤ情報とが対応付けられている。これに代えて、利用者登録情報１３１において、利用者ＡからＦにＩＤ情報を対応付けず、グループごとにＩＤ情報を対応づけてもよい。この場合も、利用者ＡからＦを識別する顔画像と、ＩＣカードを識別するＩＤ情報とを図４の紐づけテーブル１３２でグループ１として紐づけることで、ＩＤ認証、顔認証および紐づけの判断をそれぞれ行うことができる。それぞれのＩＣカードは、利用者ＡからＦの個人情報と一対一で対応付けられていない。したがって、それぞれのＩＣカードについて特定の保有者を定めずにこれらのＩＣカードを共用することができる。例えば、４人家族にまとめて４枚のＩＣカードを保有および使用させることができる。

【0040】

図６（ａ）および（ｂ）において、紐づけの設定すなわちグループ化の情報の設定は、例えば認証端末１０２が入退室管理装置１００と通信することで行われる。これに代えて、認証端末１０２とは別個の通信端末が用いられてもよい。紐づけの設定は、使用者であればだれでも可能としてもよいし、権限を有する者に限定してもよい。権限を有する者に限定する場合に、権限の有無を識別する識別ＩＤを記憶部１３に記憶しておく。さらに、制御部１４は、通信端末から無線通信部１５が受信した情報の中に、記憶部１３に記憶されている権限ＩＤと同じまたは対応するものが含まれているかどうか判断する。制御部１４は、権限ＩＤが含まれていることを条件に、当該通信端末からの紐づけ設定を受け付けて、記憶部１３に記憶する。紐づけの設定は、新たにグループを設定することでもよいし、既に記憶部１３に記憶されているグループにおける紐づけの情報を更新することでもよい。権限ＩＤは、権限者の顔画像などの生体情報でもよいし、パスワードなど生体情報ではない情報であってもよい。グループごとに権限ＩＤを対応付けて記憶部１３に記憶し、当該権限ＩＤの入力があった場合には対応するグループの紐づけの設定をできるようにしてもよい。

【0041】

図８は、紐づけの設定の他の例を示す概念図である。図８において図１と同じ構成には同じ参照番号を付して説明を省略する。図８の入退室管理装置１００は、この入退室管理装置１００とは別個の装置であるサーバ１５０とネットワーク１７０を介して通信可能である。さらに、通信端末１６０が、サーバ１５０とネットワーク１７０を介して通信可能である。ネットワーク１７０における通信は有線でも無線でもよい。サーバ１５０は、権限の有無を識別する権限ＩＤを記憶している。権限ＩＤは上記したものの他、例えばサーバ１５０と通信するためのアカウントに関する情報などであってもよい。サーバ１５０は、通信端末１６０から当該権限ＩＤと同じまたは対応するものを受信した場合に、通信端末１６０から紐づけの設定を受け付け、受け付けた設定を入退室管理装置１００に送信する。入退室管理装置１００の制御部１４は無線通信部１５が受信した、紐づけの設定を記憶部１３に記憶する。

【0042】

図４および図５の紐づけテーブル１３２、１３３において、「グループ１」と「グループ２」というグループＩＤが示されている。上記紐づけ設定において、当該グループＩＤを、通信端末に表示させたり、逆に、入力を要求してもよい。紐づけテーブルにはグループＩＤを付与しなくてもよく、代わりに、紐づけの有無を示すフラグが用いられてもよい。

【0043】

上記実施形態において、入退室管理装置１００は自身が管理する扉１０４の近傍に配されている。これに代えて、入退室管理装置１００は扉１０４と離れた個所に、例えばサーバとして配されてもよい。この場合に、例えば扉１０４の近傍にカメラ１０１と、ＩＤ情報を読み取るリーダとを配し、入退室管理装置１００は、通信網を介してカメラ１０１から画像を取得するとともに、リーダからＩＤ情報を読み取り、入退室管理装置１００の上記各部の機能を実行してよい。さらにこれらに代えて、扉１０４の近傍に入退室管理装置１００の一部の機能を実行する装置を配し、当該装置と通信可能で入退室管理装置１００の他の機能を実行する他の機器を扉１０４と離れた個所に配してもよい。この場合は当該機器および他の機器が併せて入退室管理装置１００を構成していると言える。

【0044】

また、本発明の様々な実施形態は、フローチャートおよびブロック図を参照して記載されてよく、ここにおいてブロックは、（１）操作が実行されるプロセスの段階または（２）操作を実行する役割を持つ装置のセクションを表わしてよい。特定の段階およびセクションが、専用回路、コンピュータ可読媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、および／またはコンピュータ可読媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタルおよび／またはアナログハードウェア回路を含んでよく、集積回路（ＩＣ）および／またはディスクリート回路を含んでよい。プログラマブル回路は、論理ＡＮＤ、論理ＯＲ、論理ＸＯＲ、論理ＮＡＮＤ、論理ＮＯＲ、および他の論理操作、フリップフロップ、レジスタ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブルロジックアレイ（ＰＬＡ）等のようなメモリ要素等を含む、再構成可能なハードウェア回路を含んでよい。

【0045】

コンピュータ可読媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読媒体は、フローチャートまたはブロック図で指定された操作を実行するための手段を作成すべく実行され得る命令を含む、製品を備えることになる。コンピュータ可読媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭまたはフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ-ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（ＲＴＭ）ディスク、メモリスティック、集積回路カード等が含まれてよい。

【0046】

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、またはＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語または同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１または複数のプログラミング言語の任意の組み合わせで記述されたソースコードまたはオブジェクトコードのいずれかを含んでよい。

【0047】

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサまたはプログラマブル回路に対し、ローカルにまたはローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して提供され、フローチャートまたはブロック図で指定された操作を実行するための手段を作成すべく、コンピュータ可読命令を実行してよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

【0048】

図９は、本発明の複数の態様が全体的または部分的に具現化されてよいコンピュータ２２００の例を示す。コンピュータ２２００にインストールされたプログラムは、コンピュータ２２００に、本発明の実施形態に係る装置に関連付けられる操作または当該装置の１または複数のセクションとして機能させることができ、または当該操作または当該１または複数のセクションを実行させることができ、および／またはコンピュータ２２００に、本発明の実施形態に係るプロセスまたは当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ２２００に、本明細書に記載のフローチャートおよびブロック図のブロックのうちのいくつかまたはすべてに関連付けられた特定の操作を実行させるべく、ＣＰＵ２２１２によって実行されてよい。

【0049】

本実施形態によるコンピュータ２２００は、ＣＰＵ２２１２、ＲＡＭ２２１４、グラフィックコントローラ２２１６、およびディスプレイデバイス２２１８を含み、それらはホストコントローラ２２１０によって相互に接続されている。コンピュータ２２００はまた、通信インタフェース２２２２、ハードディスクドライブ２２２４、ＤＶＤ－ＲＯＭドライブ２２２６、およびＩＣカードドライブのような入／出力ユニットを含み、それらは入／出力コントローラ２２２０を介してホストコントローラ２２１０に接続されている。コンピュータはまた、ＲＯＭ２２３０およびキーボード２２４２のようなレガシの入／出力ユニットを含み、それらは入／出力チップ２２４０を介して入／出力コントローラ２２２０に接続されている。

【0050】

ＣＰＵ２２１２は、ＲＯＭ２２３０およびＲＡＭ２２１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。グラフィックコントローラ２２１６は、ＲＡＭ２２１４内に提供されるフレームバッファ等またはそれ自体の中にＣＰＵ２２１２によって生成されたイメージデータを取得し、イメージデータがディスプレイデバイス２２１８上に表示されるようにする。

【0051】

通信インタフェース２２２２は、ネットワークを介して他の電子デバイスと通信する。ハードディスクドライブ２２２４は、コンピュータ２２００内のＣＰＵ２２１２によって使用されるプログラムおよびデータを格納する。ＤＶＤ－ＲＯＭドライブ２２２６は、プログラムまたはデータをＤＶＤ－ＲＯＭ２２０１から読み取り、ハードディスクドライブ２２２４にＲＡＭ２２１４を介してプログラムまたはデータを提供する。ＩＣカードドライブは、プログラムおよびデータをＩＣカードから読み取り、および／またはプログラムおよびデータをＩＣカードに書き込む。

【0052】

ＲＯＭ２２３０はその中に、アクティブ化時にコンピュータ２２００によって実行されるブートプログラム等、および／またはコンピュータ２２００のハードウェアに依存するプログラムを格納する。入／出力チップ２２４０はまた、様々な入／出力ユニットをパラレルポート、シリアルポート、キーボードポート、マウスポート等を介して、入／出力コントローラ２２２０に接続してよい。

【0053】

プログラムが、ＤＶＤ－ＲＯＭ２２０１またはＩＣカードのようなコンピュータ可読媒体によって提供される。プログラムは、コンピュータ可読媒体から読み取られ、コンピュータ可読媒体の例でもあるハードディスクドライブ２２２４、ＲＡＭ２２１４、またはＲＯＭ２２３０にインストールされ、ＣＰＵ２２１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ２２００に読み取られ、プログラムと、上記様々なタイプのハードウェアリソースとの間の連携をもたらす。装置または方法が、コンピュータ２２００の使用に従い情報の操作または処理を実現することによって構成されてよい。

【0054】

例えば、通信がコンピュータ２２００および外部デバイス間で実行される場合、ＣＰＵ２２１２は、ＲＡＭ２２１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース２２２２に対し、通信処理を命令してよい。通信インタフェース２２２２は、ＣＰＵ２２１２の制御下、ＲＡＭ２２１４、ハードディスクドライブ２２２４、ＤＶＤ－ＲＯＭ２２０１、またはＩＣカードのような記録媒体内に提供される送信バッファ処理領域に格納された送信データを読み取り、読み取られた送信データをネットワークに送信し、またはネットワークから受信された受信データを記録媒体上に提供される受信バッファ処理領域等に書き込む。

【0055】

また、ＣＰＵ２２１２は、ハードディスクドライブ２２２４、ＤＶＤ－ＲＯＭドライブ２２２６（ＤＶＤ－ＲＯＭ２２０１）、ＩＣカード等のような外部記録媒体に格納されたファイルまたはデータベースの全部または必要な部分がＲＡＭ２２１４に読み取られるようにし、ＲＡＭ２２１４上のデータに対し様々なタイプの処理を実行してよい。ＣＰＵ２２１２は次に、処理されたデータを外部記録媒体にライトバックする。

【0056】

様々なタイプのプログラム、データ、テーブル、およびデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理を受けてよい。ＣＰＵ２２１２は、ＲＡＭ２２１４から読み取られたデータに対し、本開示の随所に記載され、プログラムの命令シーケンスによって指定される様々なタイプの操作、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々なタイプの処理を実行してよく、結果をＲＡＭ２２１４に対しライトバックする。また、ＣＰＵ２２１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ２２１２は、第１の属性の属性値が指定される、条件に一致するエントリを当該複数のエントリの中から検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

【0057】

上で説明したプログラムまたはソフトウェアモジュールは、コンピュータ２２００上またはコンピュータ２２００近傍のコンピュータ可読媒体に格納されてよい。また、専用通信ネットワークまたはインターネットに接続されたサーバーシステム内に提供されるハードディスクまたはＲＡＭのような記録媒体が、コンピュータ可読媒体として使用可能であり、それによりプログラムを、ネットワークを介してコンピュータ２２００に提供する。

【0058】

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

【0059】

特許請求の範囲、明細書、および図面中において示した装置、システム、プログラム、および方法における動作、手順、ステップ、および段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、および図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

【符号の説明】

【0060】

１０ 生体情報処理部、１１ 生体認証部、１２ 表示部、１３ 記憶部、１４ 制御部、１５ 無線通信部、１６ ＩＤ認証部、１７ 扉制御部、１００ 入退室管理装置、１０１ カメラ、１０２ 認証端末、１０４ 扉、１３１ 利用者登録情報、１３２ テーブル、１３３ テーブル、１３４ 設定画面、１５０ サーバ、１６０ 通信端末、１７０ ネットワーク、３００ 利用者、２２００ コンピュータ、２２０１ ＤＶＤ－ＲＯＭ、２２１０ ホストコントローラ、２２１２ ＣＰＵ、２２１４ ＲＡＭ、２２１６ グラフィックコントローラ、２２１８ ディスプレイデバイス、２２２０ 入／出力コントローラ、２２２２ 通信インタフェース、２２２４ ハードディスクドライブ、２２２６ ＤＶＤ－ＲＯＭドライブ、２２３０ ＲＯＭ、２２４０ 入／出力チップ、２２４２ キーボード

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】