特開 2024-143689 入退管理システム、通信装置、入退管理方法、プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024143689

(43)【公開日】2024-10-11

(54)【発明の名称】入退管理システム、通信装置、入退管理方法、プログラム

(51)【国際特許分類】

   E05B 49/00 20060101AFI20241003BHJP

   E05F 15/77 20150101ALI20241003BHJP

   G07C 9/29 20200101ALI20241003BHJP

【ＦＩ】

E05B49/00 J

E05F15/77

G07C9/29

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2023056477

(22)【出願日】2023-03-30

(71)【出願人】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】100123102

【弁理士】

【氏名又は名称】宗田 悟志

(72)【発明者】

【氏名】鈴木 悠太

(72)【発明者】

【氏名】佐々木 良介

(72)【発明者】

【氏名】植田 真介

【テーマコード（参考）】

2E052

2E250

3E138

【Ｆターム（参考）】

2E052AA02

2E052EC01

2E250AA01

2E250AA12

2E250FF23

2E250FF36

3E138AA01

3E138JA01

3E138JB02

3E138JB14

3E138JC05

3E138JD03

(57)【要約】

【課題】不要・不測の認証に起因する扉の施解錠によるセキュリティ性または利便性の低下を抑制する技術を提供する。
【解決手段】制御部３２０は、第１領域に設けられる第１通信装置と端末装置との無線通信をもとにした認証により、第１領域と第２領域との間に設けられた扉の解錠および開放の少なくとも１つを制御する。制限部３２２は、所定の条件を満たすまでの間、第２領域に設けられる第２通信装置と端末装置との無線通信をもとに、制御部３２０が扉の解錠および開放を制御する。
【選択図】図３

【特許請求の範囲】

【請求項1】

第１領域に設けられる第１通信装置と端末装置との無線通信をもとにした認証により、前記第１領域と第２領域との間に設けられた扉の解錠および開放の少なくとも１つを制御する制御部と、
所定の条件を満たすまでの間、前記第２領域に設けられる第２通信装置と前記端末装置との無線通信をもとに、前記制御部が前記扉の解錠および開放を制御することを制限する制限部と、
を備える入退管理システム。

【請求項2】

前記第２通信装置は、
第１無線通信方式で前記端末装置と通信する第１通信部と、
前記第１無線通信方式とは異なる第２無線通信方式で前記端末装置と通信する第２通信部とを備え、
前記制限部は、前記第１通信部および前記第２通信部の少なくとも１つの通信、または通信をもとにした処理を制限する請求項１に記載の入退管理システム。

【請求項3】

前記所定の条件は、前記認証に成功した後に所定時間経過したことを含む請求項１に記載の入退管理システム。

【請求項4】

前記所定の条件は、前記認証に成功した後に、前記端末装置との通信が所定時間以上継続していることを含む請求項１に記載の入退管理システム。

【請求項5】

前記所定の条件は、前記端末装置に対するユーザ操作により、前記端末装置からの情報を受信したことを含む請求項１に記載の入退管理システム。

【請求項6】

前記所定の条件は、前記認証に成功した後に、前記端末装置の移動方向が前記第１通信装置から遠ざかる方向ではなく、前記第１通信装置および前記第２通信装置に近づく方向であることを含む請求項１に記載の入退管理システム。

【請求項7】

前記所定の条件は、前記認証に成功した後に、前記端末装置が前記第１通信装置と継続して通信中でないことを含む請求項１に記載の入退管理システム。

【請求項8】

前記第１通信装置および前記第２通信装置を備える請求項１から７のいずれか１項に記載の入退管理システム。

【請求項9】

第１領域と、前記第１領域と扉を挟んで設けられた第２領域のうち、前記第２領域に設けられる通信装置であって、
端末装置との無線通信する通信部と、
管理装置と通信する管理装置用通信部と、
制御部とを備え、
前記制御部は、前記第１領域に設けられる別の通信装置と前記端末装置との無線通信をもとにした認証により前記扉の解錠および開放の少なくとも一方が制御された場合、所定の条件を満たすまでの間、前記通信部および前記管理装置用通信部の少なくとも１つの通信を制限する通信装置。

【請求項10】

第１領域に設けられる第１通信装置と端末装置との無線通信をもとにした認証により、前記第１領域と第２領域との間に設けられた扉の解錠および開放の少なくとも１つを制御するステップと、
所定の条件を満たすまでの間、前記第２領域に設けられる第２通信装置と前記端末装置との無線通信をもとに、前記扉の解錠および開放を制御することを制限するステップと、
を備える入退管理方法。

【請求項11】

第１領域に設けられる第１通信装置と端末装置との無線通信をもとにした認証により、前記第１領域と第２領域との間に設けられた扉の解錠および開放の少なくとも１つを制御するステップと、
所定の条件を満たすまでの間、前記第２領域に設けられる第２通信装置と前記端末装置との無線通信をもとに、前記扉の解錠および開放を制御することを制限するステップとをコンピュータに実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、入退管理技術に関し、特に２つの領域を跨ぐ移動を管理する入退管理システム、通信装置、入退管理方法、プログラムに関する。

【背景技術】

【0002】

扉制御システムでは、ユーザが入室する際、ユーザに携帯された携帯器を室外リーダが認証することによって、扉が解錠されるとともに開放される。その際、室内リーダにおいて不要・不測の認証が発生すると、不正入室のリスク、またはユーザの入退室ログとの不一致が生じる。これによりセキュリティ性が低下する。これを防止するために、入室時に正常に認証が完了したタイミングで、携帯器が記憶する無効フラグをオンにし、オンの間は認証(施解錠)を無効にしている。この無効フラグは、通信範囲外となった場合に解除される（例えば、特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１９－９４６２７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

入室した後、忘れ物などで即座に退室したい場合でも通信範囲外まで離れる必要がある。これにより、利便性が低下する。

【0005】

本開示はこうした状況に鑑みなされたものであり、その目的は、不要・不測の認証に起因する扉の施解錠によるセキュリティ性または利便性の低下を抑制する技術を提供することにある。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本開示のある態様の入退管理システムは、第１領域に設けられる第１通信装置と端末装置との近距離無線通信をもとにした認証により、第１領域と第２領域との間に設けられた扉の解錠および開放の少なくとも１つを制御する制御部と、所定の条件を満たすまでの間、第２領域に設けられる第２通信装置と端末装置との近距離無線通信をもとに、制御部が扉の解錠および開放を制御することを制限する制限部と、を備える。

【0007】

本開示の別の態様は、通信装置である。この装置は、第１領域と、第１領域と扉を挟んで設けられた第２領域のうち、第２領域に設けられる通信装置であって、端末装置との近距離無線通信する通信部と、管理装置と通信する管理装置用通信部と、制御部とを備える。制御部は、第１領域に設けられる別の通信装置と端末装置との近距離無線通信をもとにした認証により扉の解錠および開放の少なくとも一方が制御された場合、所定の条件を満たすまでの間、通信部および管理装置用通信部の少なくとも１つの通信を制限する。

【0008】

本開示のさらに別の態様は、入退管理方法である。この方法は、第１領域に設けられる第１通信装置と端末装置との近距離無線通信をもとにした認証により、第１領域と第２領域との間に設けられた扉の解錠および開放の少なくとも１つを制御するステップと、所定の条件を満たすまでの間、第２領域に設けられる第２通信装置と端末装置との近距離無線通信をもとに、扉の解錠および開放を制御することを制限するステップと、を備える。

【0009】

なお、以上の構成要素の任意の組合せ、本開示の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本開示の態様として有効である。

【発明の効果】

【0010】

本開示によれば、不要・不測の認証に起因する扉の施解錠によるセキュリティ性または利便性の低下を抑制できる。

【図面の簡単な説明】

【0011】

【図1】本実施例に係る入退管理システムの構成を示す図である。

【図2】図１の入退管理システムにおける前提となる処理の手順を示すシーケンス図である。

【図3】図３（ａ）－（ｂ）は、図１の通信装置と管理装置の構成を示す図である。

【図4】図１の入退管理システムによる処理の手順を示すシーケンス図である。

【図5】図３（ｂ）の管理装置による処理の手順を示すシーケンス図である。

【発明を実施するための形態】

【0012】

本開示を具体的に説明する前に、概要を述べる。実施例は、施設における所定のエリア（部屋）へのユーザの進入、あるいは当該エリア（部屋）からのユーザの退出を管理する入退管理システムに関する。部屋の出入口には、自動で施錠・解錠可能または閉鎖・開放可能な扉が設けられる。また、部屋の外側には通信装置（以下、「第１通信装置」という）が設けられるとともに、部屋の内側には通信装置（以下、「第２通信装置」という）が設けられる。第１通信装置を入室センサと呼ぶ場合、第２通信装置は退室センサと呼ばれる。

【0013】

端末装置を携帯するユーザが入室する場合、第１通信装置は、端末装置と無線通信を実行することによって、端末装置との距離等を測定してから、端末装置を認証する。第１通信装置は管理装置に接続されており、管理装置は、第１通信装置において端末装置に対する認証がなされると、扉を解錠または開放する。一方、ユーザが退室する際、第２通信装置は、端末装置と無線通信を実行することによって、端末装置との距離等を測定してから、端末装置を認証する。第２通信装置も管理装置に接続されており、管理装置は、第２通信装置において端末装置に対する認証がなされると、扉を解錠または開放する。

【0014】

このような構成において、ユーザが入室した際、第２通信装置が端末装置を誤って認証してしまうと、扉が解錠または開放されるので、不正入室のリスク、またはユーザの入退室ログとの不一致が生じる。これによりセキュリティ性が低下する。一方、セキュリティ性の低下を防止するために、入室時に認証が完了したタイミングで、ユーザが通信範囲外に移動するまで認証が無効にされる。しかしながら、このような制御によって、ユーザは、通信範囲外まで離れないと退室できなくなり、利便性が低下する。セキュリティ性の低下と利便性の低下とを抑制するために、本実施例では、ユーザが入室時に認証が完了したタイミングで認証が無効にされるとともに、そこから所定時間経過すると認証が有効にされる。

【0015】

図１は、入退管理システム１０００の構成を示す。入退管理システム１０００は、第１領域１０と第２領域１２とを含む領域に設けられ、端末装置１００、通信装置２００と総称される第１通信装置２００ａ、第２通信装置２００ｂ、管理装置３００を含む。第１通信装置２００ａ、第２通信装置２００ｂは管理装置３００に接続され、管理装置３００は、領域に設けられた扉４００に接続される。また、端末装置１００はユーザ１１０に携帯される。

【0016】

第１領域１０は部屋の外であり、第２領域１２は部屋の内である。そのため、第１領域１０から第２領域１２へのユーザ１１０の移動が入室に相当し、第２領域１２から第１領域１０へのユーザ１１０の移動が退室に相当する。また、第１領域１０と第２領域１２との間には扉４００が設けられ、扉４００は、管理装置３００からの制御により、施錠・解錠可能または閉鎖・開放可能である。

【0017】

端末装置１００は、例えばスマートフォン等の携帯可能な無線通信装置である。端末装置１００は、少なくとも２つの無線通信方式による無線通信を実行可能である。例えば、１つ目の無線通信方式（以下、「第１無線通信方式」という）は、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（登録商標）（ＢＬＥ）であり、２つ目の無線通信方式（以下、「第２無線通信方式」という）は、ＵＷＢである。第１無線通信方式または第２無線通信方式は、これらに限定されない。

【0018】

端末装置１００を携帯したユーザ１１０は、入室するために、第１領域１０を扉４００に向かって移動する。第１通信装置２００ａは、第１無線通信方式で端末装置１００と無線通信を実行することによって、端末装置１００との間でパラメータを交換する。その後、第１通信装置２００ａは、交換したパラメータを使用して、第２無線通信方式で端末装置１００と無線通信を実行することによって、第２無線通信方式により端末装置１００の測距を実行する。第１通信装置２００ａは、測距の結果をもとに、端末装置１００の認証処理を実行する。第１通信装置２００ａは、認証処理の結果を管理装置３００に送信する。

【0019】

管理装置３００は、認証処理の結果を第１通信装置２００ａから受信する。管理装置３００は、認証処理の結果をもとに、扉４００の解錠および開放の少なくとも１つを制御する。これにより、ユーザ１１０は第１領域１０から第２領域１２に移動する。管理装置３００は、扉４００の解錠および開放の少なくとも１つを制御してから一定期間経過すると、扉４００の施錠および閉鎖の少なくとも１つを制御する。

【0020】

その後、ユーザ１１０が第２領域１２に移動して第２通信装置２００ｂの近傍を通過する際、端末装置１００と第１通信装置２００ａとの通信と同様に、端末装置１００と第２通信装置２００ｂが通信しうる。端末装置１００と第２通信装置２００ｂとの第１無線通信方式と第２無線通信方式とによる通信によって、第２通信装置２００ｂが端末装置１００を認証すると、扉４００が解錠または開放されてしまう。不要な状況で扉４００が解錠または開放されてしまうとセキュリティ性が低下する。そのため、前述のごとく、管理装置３００は、第１端末装置１００ａからの認証処理の結果をもとに、扉４００の解錠および開放の少なくとも１つを制御すると、扉４００の解錠および開放の少なくとも１つを再び制御することを制限する。この制限は、ユーザの利便性の低下を抑制するために、以下のように解除される。

【0021】

図２は、入退管理システム１０００における前提となる処理の手順を示すシーケンス図である。以下では、第１無線通信方式がＢＬＥであり、第２無線通信方式がＵＷＢであるとする。通信装置２００は、ＢＬＥにおけるアドバタイズを送信する（Ｓ１０）。端末装置１００は、アドバタイズを受信すると、応答信号を送信する（Ｓ１２）。通信装置２００が応答信号を受信すると、通信装置２００と端末装置１００は、ＢＬＥにおける端末認証（以下、「第１端末認証」という）と、ＢＬＥにおける接続処理とを実行する（Ｓ１４）。ここで、端末装置１００がＢＬＥにおけるアドバタイズを送信してから、通信装置２００と端末装置１００は、ＢＬＥにおける第１端末認証とＢＬＥにおける接続処理を実行してもよい。つまり、端末装置１００と通信装置２００のどちらがアドバタイザになってもよい。

【0022】

通信装置２００と端末装置１００はパラメータ交換を実行する（Ｓ１６）。交換されたパラメータは、ＵＷＢで通信するために使用される。ここまでの処理にＢＬＥが使用される。通信装置２００と端末装置１００は、パラメータを設定する（Ｓ１８）。通信装置２００と端末装置１００は、ＵＷＢにおける端末認証（以下、「第２端末認証」という）を実行して（Ｓ２０）から、ＵＷＢによる測距を実行する（Ｓ２２）。通信装置２００と端末装置１００は、測距の結果を使用して認証を実行する（Ｓ２４）。図示のごとく、ＵＷＢによる測距の前の処理に２ｓ以上要する。

【0023】

図３（ａ）－（ｂ）は、通信装置２００と管理装置３００の構成を示す。図３（ａ）の通信装置２００は、第１通信部２１０、第２通信部２２０、制御部２３０、記憶部２４０、管理装置用通信部２６０を含む。制御部２３０は、第１端末認証部２５０、第２端末認証部２５２、測定部２５６、認証部２５８を含む。第１通信部２１０は、複数の端末装置１００と第１無線通信方式により通信可能である。前述のごとく、第１無線通信方式の一例はＢＬＥである。第１通信部２１０は、アドバタイズを送信する。また、第１通信部２１０は、アドバタイズを受信した各端末装置１００からの応答信号を受信すると、応答信号の受信強度を測定するとともに、応答信号を制御部２３０に出力する。前記のごとく、第１通信部２１０は、各端末装置１００からのアドバタイズを受信してもよい。

【0024】

第１通信部２１０は、端末装置１００に接続要求を送信することによって、当該端末装置１００とＢＬＥにより接続する。この接続処理の中で、第１端末認証部２５０は、端末装置１００から受信した信号に含まれた事前情報をもとに、端末装置１００に対する第１端末認証を実行する。事前情報は、例えば、ＢＬＥにおける識別情報、クレデンシャル情報である。事前情報を含む信号は、応答信号であってもよく、ＢＬＥによる接続中に受信する信号であってもよい。第１端末認証には公知の技術が使用されればよいので、ここでは説明を省略する。

【0025】

第１通信部２１０は、端末装置１００と接続した後に、端末装置１００との間でパラメータ交換を実行する。前述のごとく、交換したパラメータは、ＵＷＢで通信するために使用される。交換したパラメータには、端末情報が含まれる。端末情報は、端末装置１００に設定されたＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、端末装置１００のＵＷＢにおける識別情報を含む。第１通信部２１０は、パラメータを制御部２３０に出力する。

【0026】

第２通信部２２０は、第１通信部２１０において第１無線通信方式により通信した端末装置１００と、第１無線通信方式とは異なる第２無線通信方式により通信可能である。前述のごとく、第２無線通信方式の一例はＵＷＢである。第２通信部２２０には、制御部２３０によりパラメータが設定される。パラメータの設定後、第２通信部２２０は、端末装置１００からの信号を受信する。第２通信部２２０は、受信した信号を制御部２３０に出力する。

【0027】

制御部２３０の第２端末認証部２５２は、第２通信部２２０から受けつけた信号と、端末情報をもとに、端末装置１００に対する第２端末認証を実行する。前述のごとく、端末情報の一例は、端末装置１００に設定されたＭＡＣアドレス、端末装置１００のＵＷＢにおける識別情報である。第２通信部２２０は、第２端末認証部２５２において第２端末認証が成功した端末装置１００とＵＷＢにより接続する。

【0028】

測定部２５６は、第２通信部２２０における端末装置１００とのＵＷＢ通信において、端末装置１００に対する測距を実行する。測距については公知の技術が使用されればよいが、例えば、電波の飛行時間(ＴｏＦ：Ｔｉｍｅ ｏｆ Ｆｌｉｇｈｔ)による距離推定、または第２通信部２２０の２以上のアンテナへの電波の到来時間差による角度推定がなされる。認証部２５８は、測定部２５６における測距の結果を受けつける。認証部２５８は、測距の結果をもとに、端末装置１００を認証する。例えば、認証部２５８は、測距した端末装置１００の位置が、予め定めた範囲内であれば、端末装置１００を認証する。

【0029】

端末装置１００の認証に成功した場合、制御部２３０は、認証処理の結果が示された通知（以下、「認証通知」という）を生成する。認証通知には、第１通信装置２００ａの識別情報、端末装置１００の識別情報が含まれる。制御部２３０は認証通知を管理装置用通信部２６０に出力する。管理装置用通信部２６０は、管理装置３００と通信可能であり、認証通知を管理装置３００に送信する。

【0030】

図３（ｂ）の管理装置３００は、通信部３１０、制御部３２０、記憶部３３０を含む。制御部３２０は、制限部３２２を含む。通信部３１０は、通信装置２００、扉４００と通信可能である。通信部３１０は、認証通知を通信装置２００から受信する。通信部３１０は、認証通知を制御部３２０に出力する。制御部３２０は、認証通知に含まれた情報を取得して、当該情報を記憶部３３０に記憶させる。これは、端末装置１００を携帯したユーザ１１０の入退室の状況を管理することに相当する。また、制御部３２０は、扉４００の解錠および開放の少なくとも１つを制御するための信号（以下、「解錠・開放指示」という）を生成する。制御部３２０は、解錠・開放指示を通信部３１０に出力する。通信部３１０は、解錠・開放指示を扉４００に送信する。扉４００は、解錠・開放指示を管理装置３００から受信すると、解錠および開放の少なくとも１つを実行する。

【0031】

制御部３２０は、解錠・開放指示を出力してから、一定期間経過すると、扉４００の施錠および閉鎖の少なくとも１つを制御するための信号（以下、「施錠・閉鎖指示」という）を生成する。制御部３２０は、施錠・閉鎖指示を通信部３１０に出力する。通信部３１０は、施錠・閉鎖指示を扉４００に送信する。扉４００は、施錠・閉鎖指示を管理装置３００から受信すると、施錠および閉鎖の少なくとも１つを実行する。

【0032】

制限部３２２は、認証通知を通信部３１０から受けつけると、所定の条件を満たすまでの間、制御部３２０が扉４００の解錠および開放を制御することを制限する。所定の条件については後述する。制御部３２０は、所定の条件が満たされると、制限を解除する。その結果、制御部３２０は、認証通知を通信装置２００から受信した場合に、解錠・開放指示を生成して出力する。

【0033】

以下では、制限および解除について、（１）第１パターン、（２）第２パターン、（３）第３パターンの順に説明する。また、第１通信装置２００ａが認証処理を実行してから認証通知を送信している場合を想定する。第２通信装置２００ｂが認証処理を実行してから認証通知を送信している場合は、以下の説明における第１通信装置２００ａと第２通信装置２００ｂが逆になる。

【0034】

（１）第１パターン
第１パターンにおいて、制御部３２０が扉４００の解錠および開放を制御することを制限するために、制限部３２２は、第２通信装置２００ｂに第１無線通信方式による通信を実行しないことを指示するための無効指示を生成する。通信部３１０は、無効指示を第２通信装置２００ｂに送信する。第２通信装置２００ｂの管理装置用通信部２６０は、無効指示を管理装置３００から受信すると、無効指示を制御部２３０に出力する。制御部２３０は、無効指示を受けつけると、無効フラグをオンにすることによって第１通信部２１０の通信を停止させる。

【0035】

制御部３２０における所定の条件は、認証に成功した後に所定時間経過したことである。制御部３２０は、認証通知を通信部３１０から受けつけてからタイマを開始させ、所定時間経過した場合に、解除指示を生成する。通信部３１０は、解除指示を第２通信装置２００ｂに送信する。第２通信装置２００ｂの管理装置用通信部２６０は、解除指示を管理装置３００から受信すると、解除指示を制御部２３０に出力する。制御部２３０は、解除指示を受けつけると、無効フラグをオフにすることによって第１通信部２１０の通信を再開させる。

【0036】

管理装置３００が通信装置２００に無効指示を出すのではなく、通信装置２００が自立的に無効状態になってもよい。例えば、第２通信装置２００ｂは、第１通信装置２００ａで認証した端末装置１００の識別情報を管理装置３００から受信し、当該識別情報をもとに判定して無効状態になる。

【0037】

（２）第２パターン
第２パターンにおいて、制御部３２０が扉４００の解錠および開放を制御することを制限するために、制限部３２２は、第２通信装置２００ｂに第２無線通信方式による通信を実行しないことを指示するための無効指示を生成する。通信部３１０は、無効指示を第２通信装置２００ｂに送信する。第２通信装置２００ｂの管理装置用通信部２６０は、無効指示を管理装置３００から受信すると、無効指示を制御部２３０に出力する。制御部２３０は、無効指示を受けつけると、無効フラグをオンにすることによって第２通信部２２０の通信を停止させる。

【0038】

制御部３２０における所定の条件は、認証に成功した後に、端末装置１００と通信装置２００との第１無線通信方式による通信が所定時間以上継続していることである。これは、端末装置１００を携帯したユーザ１１０が所定時間以上その場に滞在していることに相当する。例えば、第２通信装置２００ｂの通信部３１０が端末装置１００からの信号を所定時間以上において定期的に受信していることによって検出される。制御部３２０は、認証通知を通信部３１０から受けつけてからタイマを開始させ、所定時間以上継続した場合に、解除指示を生成する。

【0039】

また、制御部３２０における所定の条件は、端末装置１００に対するユーザ１１０操作により、端末装置１００からの情報を通信装置２００経由で通信部３１０が受信したことである。ここで、通信装置２００は端末装置１００からの情報を第１無線通信方式により受信する。制御部３２０は、端末装置１００からの情報を通信部３１０から受けつけると、解除指示を生成する。

【0040】

通信部３１０は、解除指示を第２通信装置２００ｂに送信する。第２通信装置２００ｂの管理装置用通信部２６０は、解除指示を管理装置３００から受信すると、解除指示を制御部２３０に出力する。制御部２３０は、解除指示を受けつけると、無効フラグをオフにすることによって第２通信部２２０の通信を再開させる。

【0041】

（３）第３パターン
第３パターンにおいて、制御部３２０が扉４００の解錠および開放を制御することを制限するために、制限部３２２は、第２通信装置２００ｂに認証処理を実行しないことを指示するための無効指示を生成する。通信部３１０は、無効指示を第２通信装置２００ｂに送信する。第２通信装置２００ｂの管理装置用通信部２６０は、無効指示を管理装置３００から受信すると、無効指示を制御部２３０に出力する。制御部２３０は、無効指示を受けつけると、無効フラグをオンにすることによって認証部２５８での認証処理を停止させる。また、制御部２３０は、認証に用いる距離のしきい値を短くすることによって、認証可能なエリアを小さくしてもよい。つまり、制限部３２２は、第１通信部２１０ａおよび第２通信部２２０ｂにおける通信をもとにした処理を制限する。

【0042】

制御部３２０における所定の条件は、第１通信装置２００ａが認証に成功した後に、端末装置１００の移動方向が第１通信装置２００ａから遠ざかる方向ではなく、第１通信装置２００ａおよび第２通信装置２００ｂに近づく方向であることである。これは、認証により第１領域１０から第２領域１２に移動した（図１の左向きの移動）後、第２領域１２において第２通信装置２００ｂと扉４００の方向に移動する（図１の右向きの移動）ことである。端末装置１００の移動方向は、第１通信装置２００ａと第２通信装置２００ｂにおいて測定した端末装置１００のＴｏＦによる距離推定結果をもとに特定される。

【0043】

また、制御部３２０における所定の条件は、第２通信装置２００ｂが認証に成功した後に、端末装置１００の移動方向が第２通信装置２００ｂから遠ざかる方向ではなく、第１通信装置２００ａおよび第２通信装置２００ｂに近づく方向であることである。これは、認証により第２領域１２から第１領域１０に移動した（図１の右向きの移動）後、第１領域１０において第１通信装置２００ａと扉４００の方向に移動する（図１の左向きの移動）ことである。

【0044】

制御部３２０における所定の条件は、第１通信装置２００ａが認証に成功した後に、端末装置１００が第１通信装置２００ａと継続して通信中でないことであってもよい。また、制御部３２０における所定の条件は、第２通信装置２００ｂが認証に成功した後に、端末装置１００が第２通信装置２００ｂと継続して通信中でないことであってもよい。

【0045】

これらの所定の条件が満たされた場合に、制御部３２０は、解除指示を生成する。通信部３１０は、解除指示を第２通信装置２００ｂに送信する。第２通信装置２００ｂの管理装置用通信部２６０は、解除指示を管理装置３００から受信すると、解除指示を制御部２３０に出力する。制御部２３０は、解除指示を受けつけると、無効フラグをオフにすることによって認証部２５８での認証処理を再開させる。

【0046】

本開示における装置、システム、または方法の主体は、コンピュータを備えている。このコンピュータがプログラムを実行することによって、本開示における装置、システム、または方法の主体の機能が実現される。コンピュータは、プログラムにしたがって動作するプロセッサを主なハードウェア構成として備える。プロセッサは、プログラムを実行することによって機能を実現することができれば、その種類は問わない。プロセッサは、半導体集積回路（ＩＣ）、またはＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）を含む１つまたは複数の電子回路で構成される。複数の電子回路は、１つのチップに集積されてもよいし、複数のチップに設けられてもよい。複数のチップは１つの装置に集約されていてもよいし、複数の装置に備えられていてもよい。プログラムは、コンピュータが読み取り可能なＲＯＭ、光ディスク、ハードディスクドライブなどの非一時的記録媒体に記録される。プログラムは、記録媒体に予め格納されていてもよいし、インターネット等を含む広域通信網を介して記録媒体に供給されてもよい。

【0047】

以上の構成による入退管理システム１０００の動作を説明する。図４は、入退管理システム１０００による処理の手順を示すシーケンス図である。第１通信装置２００ａは端末装置１００を認証する（Ｓ１００）。第１通信装置２００ａは認証通知を送信する（Ｓ１０２）。管理装置３００は認証通知を受信すると、扉４００を解錠・開放する（Ｓ１０４）。管理装置３００は無効指示を送信する（Ｓ１０６）。第２通信装置２００ｂは無効フラグをオンする（Ｓ１０８）。管理装置３００は、所定の条件を満たす（Ｓ１１０）と、解除指示を送信する（Ｓ１１２）。第２通信装置２００ｂは無効フラグをオフする（Ｓ１１４）。第２通信装置２００ｂは端末装置１００を認証する（Ｓ１１６）。第２通信装置２００ｂは認証通知を送信する（Ｓ１１８）。管理装置３００は認証通知を受信すると、扉４００を解錠・開放する（Ｓ１２０）。

【0048】

図５は、管理装置３００による処理の手順を示すシーケンス図である。通信部３１０は、第１通信装置２００ａから認証通知を受信した場合（Ｓ２００のＹ）、扉４００を解錠・開放する（Ｓ２０２）。通信部３１０は無効指示を送信する（Ｓ２０４）。所定の条件を満たしていない場合（Ｓ２０６のＮ）、待機する。所定の条件を満たした場合（Ｓ２０６のＹ）、通信部３１０は、解除指示を送信する（Ｓ２０８）。通信部３１０は、第２通信装置２００ｂから認証通知を受信した場合（Ｓ２１０のＹ）、扉４００を解錠・開放する（Ｓ２１２）。通信部３１０が第１通信装置２００ａから認証通知を受信しない場合（Ｓ２００のＮ）、または通信部３１０が第２通信装置２００ｂから認証通知を受信しない場合（Ｓ２１０のＮ）、処理が終了される。

【0049】

本実施例によれば、扉４００の解錠および開放の少なくとも１つを制御すると、所定の条件を満たすまでの間、扉４００の解錠および開放を制御することを制限するので、不要・不測の認証に起因する扉４００の施解錠によるセキュリティ性または利便性の低下を抑制できる。また、通信装置２００の第１通信部２１０および第２通信部２２０の少なくとも１つの通信、または通信をもとにした処理を制限するので、不要・不測の認証に起因する扉４００の施解錠によるセキュリティ性の低下を抑制できる。

【0050】

また、所定の条件は、認証に成功した後に所定時間経過したことを含むので、利便性の低下を抑制できる。また、所定の条件は、認証に成功した後に、端末装置１００との通信が所定時間以上継続していることを含むので、利便性の低下を抑制できる。また、所定の条件は、端末装置１００に対するユーザ操作により、端末装置１００からの情報を受信したことを含むので、利便性の低下を抑制できる。また、所定の条件は、認証に成功した後に、端末装置１００の移動方向が第１通信装置２００ａおよび第２通信装置２００ｂに近づく方向であることを含むので、利便性の低下を抑制できる。また、所定の条件は、認証に成功した後に、端末装置１００が第１通信装置２００ａと継続して通信中でないことを含むので、利便性の低下を抑制できる。

【0051】

本開示の一態様の概要は、次の通りである。
（項目１）
第１領域（１０）に設けられる第１通信装置（２００）と端末装置（１００）との近距離無線通信をもとにした認証により、前記第１領域（１０）と第２領域（１２）との間に設けられた扉（４００）の解錠および開放の少なくとも１つを制御する制御部（３２０）と、
所定の条件を満たすまでの間、前記第２領域（１２）に設けられる第２通信装置（２００）と前記端末装置（１００）との近距離無線通信をもとに、前記制御部（３２０）が前記扉（４００）の解錠および開放を制御することを制限する制限部（３２２）と、
を備える入退管理システム。

【0052】

（項目２）
前記第２通信装置（２００）は、
第１無線通信方式で前記端末装置（１００）と通信する第１通信部（２１０）と、
前記第１無線通信方式とは異なる第２無線通信方式で前記端末装置（１００）と通信する第２通信部（２２０）とを備え、
前記制限部（３２２）は、前記第１通信部（２１０）および前記第２通信部（２２０）の少なくとも１つの通信、または通信をもとにした処理を制限する項目１に記載の入退管理システム。

【0053】

（項目３）
前記所定の条件は、前記認証に成功した後に所定時間経過したことを含む項目１に記載の入退管理システム。

【0054】

（項目４）
前記所定の条件は、前記認証に成功した後に、前記端末装置（１００）との通信が所定時間以上継続していることを含む項目１に記載の入退管理システム。

【0055】

（項目５）
前記所定の条件は、前記端末装置（１００）に対するユーザ操作により、前記端末装置（１００）からの情報を受信したことを含む項目１に記載の入退管理システム。

【0056】

（項目６）
前記所定の条件は、前記認証に成功した後に、前記端末装置（１００）の移動方向が前記第１通信装置（２００）から遠ざかる方向ではなく、前記第１通信装置（２００）および前記第２通信装置（２００）に近づく方向であることを含む項目１に記載の入退管理システム。

【0057】

（項目７）
前記所定の条件は、前記認証に成功した後に、前記端末装置（１００）が前記第１通信装置（２００）と継続して通信中でないことを含む項目１に記載の入退管理システム。

【0058】

（項目８）
前記第１通信装置（２００）および前記第２通信装置（２００）を備える項目１から７のいずれか１項に記載の入退管理システム。

【0059】

（項目９）
第１領域（１０）と、前記第１領域（１０）と扉（４００）を挟んで設けられた第２領域（１２）のうち、前記第２領域（１２）に設けられる通信装置（２００）であって、
端末装置（１００）との無線通信する通信部（２１０、２２０）と、
管理装置（３００）と通信する管理装置用通信部（２６０）と、
制御部（３２０）とを備え、
前記制御部（３２０）は、前記第１領域（１０）に設けられる別の通信装置（２００）と前記端末装置（１００）との無線通信をもとにした認証により前記扉（４００）の解錠および開放の少なくとも一方が制御された場合、所定の条件を満たすまでの間、前記通信部（２１０、２２０）および前記管理装置用通信部（２６０）の少なくとも１つの通信を制限する通信装置（２００）。

【0060】

（項目１０）
第１領域（１０）に設けられる第１通信装置（２００）と端末装置（１００）との無線通信をもとにした認証により、前記第１領域（１０）と第２領域（１２）との間に設けられた扉（４００）の解錠および開放の少なくとも１つを制御するステップと、
所定の条件を満たすまでの間、前記第２領域（１２）に設けられる第２通信装置（２００）と前記端末装置（１００）との無線通信をもとに、前記扉（４００）の解錠および開放を制御することを制限するステップと、
を備える入退管理方法。

【0061】

（項目１１）
第１領域（１０）に設けられる第１通信装置（２００）と端末装置（１００）との無線通信をもとにした認証により、前記第１領域（１０）と第２領域（１２）との間に設けられた扉（４００）の解錠および開放の少なくとも１つを制御するステップと、
所定の条件を満たすまでの間、前記第２領域（１２）に設けられる第２通信装置（２００）と前記端末装置（１００）との無線通信をもとに、前記扉（４００）の解錠および開放を制御することを制限するステップとをコンピュータに実行させるためのプログラム。

【0062】

以上、本開示を実施例をもとに説明した。この実施例は例示であり、それらの各構成要素あるいは各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本開示の範囲にあることは当業者に理解されるところである。

【符号の説明】

【0063】

１０ 第１領域、 １２ 第２領域、 １００ 端末装置、 １１０ ユーザ、 ２００ 通信装置、 ２１０ 第１通信部、 ２２０ 第２通信部、 ２３０ 制御部、 ２４０ 記憶部、 ２５０ 第１端末認証部、 ２５２ 第２端末認証部、 ２５６ 測定部、 ２５８ 認証部、 ２６０ 管理装置用通信部、 ３００ 管理装置、 ３１０ 通信部、 ３２０ 制御部、 ３２２ 制限部、 ３３０ 記憶部、 ４００ 扉、 １０００ 入退管理システム。

【図1】

【図2】

【図3】

【図4】

【図5】