ホーム > 特許ランキング > 株式会社日立ビルシステム
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-02-22
(45)【発行日】2024-03-04
(54)【発明の名称】入退室管理システム及び入退室管理方法
(51)【国際特許分類】
G06Q 50/163 20240101AFI20240226BHJP
E05B 49/00 20060101ALI20240226BHJP
G07C 9/27 20200101ALI20240226BHJP
G07C 9/29 20200101ALI20240226BHJP
G08B 25/04 20060101ALI20240226BHJP
G16Y 10/80 20200101ALI20240226BHJP
【ＦＩ】
G06Q50/163
E05B49/00 L
G07C9/27
G07C9/29
G08B25/04 F
G16Y10/80
【請求項の数】
6
(21)【出願番号】P 2021034816
(22)【出願日】2021-03-04
(65)【公開番号】P2022135183
(43)【公開日】2022-09-15
【審査請求日】2023-01-27
(73)【特許権者】
【識別番号】000232955
【氏名又は名称】株式会社日立ビルシステム
(74)【代理人】
【識別番号】110000925
【氏名又は名称】弁理士法人信友国際特許事務所
(72)【発明者】
【氏名】秋丸 雄祐
(72)【発明者】
【氏名】増田 康宏
【審査官】▲高▼瀬 健太郎
(56)【参考文献】
【文献】特開２０１５－２３３２６３（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｑ １０／００ －９９／００
Ｅ０５Ｂ ４９／００
Ｇ０７Ｃ ９／００
Ｇ０７Ｃ ９／２７
Ｇ０７Ｃ ９／２９
Ｇ０８Ｂ ２５／０４
Ｇ１６Ｙ １０／８０
(57)【特許請求の範囲】
【請求項1】
接続されている入退室設備の管理機能及び入退室者の認証機能を有する制御端末と、入退室者を特定する二次元コードの識別情報を保持し、二次元コードの読取り及び生成機能を有する個人端末と、を含む入退室管理システムであって、前記制御端末は、
予め定められた周期で前記二次元コードを一意に決定できる乱数を生成して発行する乱数生成部と、
前記乱数生成部で発行した前記乱数を情報として埋め込んだ二次元コード画像を生成し、前記制御端末に接続された二次元コードリーダの画面に表示する二次元コード出力部と、
前記個人端末の画面に表示された入退室認証用の二次元コード画像から読み取った情報を用いて認証を行う二次元コード認証部と、を備え、
前記個人端末は、
前記二次元コードリーダに表示された前記二次元コード画像から読み取った乱数と、前記二次元コードの識別情報と、二次元コード画像を生成する時刻とを用いて、前記入退室認証用の二次元コード画像を生成し、画面に表示する二次元コード生成部を備え、
前記二次元コード認証部は、前記入退室認証用の前記二次元コード画像が生成された時刻と現在時刻との時間差が一定時間内かどうか、前記入退室認証用の前記二次元コード画像から読み取った前記乱数が前記二次元コードリーダに対して生成されたものであるかどうか、及び、前記入退室認証用の前記二次元コード画像から読み取った前記二次元コードの識別情報が前記入退室設備への通行を許可されているものであるかどうかを判定することにより認証を行う
入退室管理システム。
【請求項2】
前記二次元コードを一意に決定できる前記乱数は、前記入退室設備が設置されている施設内で一意である請求項１に記載の入退室管理システム。
【請求項3】
前記二次元コード認証部は、前記個人端末が前記二次元コードリーダと正対した状態において、前記乱数が使用済みであると判定した場合には、前記乱数生成部に対し前記乱数の再発行を指示し、
前記二次元コード出力部は、前記乱数生成部で再発行された乱数を情報として埋め込んだ二次元コード画像を生成する
請求項１に記載の入退室管理システム。
【請求項4】
前記二次元コード認証部の前記乱数に対する判定は、前記乱数の使用回数が記録されている乱数発行履歴を参照して、過去に発行したことがありかつ未使用である、過去に発行したことがない、又は、過去に発行したことがあるが使用済みのいずれかである請求項１に記載の入退室管理システム。
【請求項5】
前記入退室者が前記入退室設備が設置されている施設へ入室する際に、前記個人端末が前記二次元コードリーダと正対した状態に配置されることで、前記個人端末が前記制御端末で生成された前記乱数を取得し、前記二次元コードリーダが前記個人端末で生成された前記二次元コード画像を読み取る請求項１に記載の入退室管理システム。
【請求項6】
接続されている入退室設備の管理機能及び入退室者の認証機能を有する制御端末と、入退室者を特定する二次元コードの識別情報を保持し、二次元コードの読取り及び生成機能を有する個人端末と、を含む入退室管理システムにおける入退室管理方法であって、前記制御端末において、
乱数生成部が、予め定められた周期で前記二次元コードを一意に決定できる乱数を生成して発行する処理と、
二次元コード出力部が、前記乱数生成部で発行した前記乱数を情報として埋め込んだ二次元コード画像を生成し、前記制御端末に接続された二次元コードリーダの画面に表示する処理と、
二次元コード認証部が、前記個人端末の画面に表示された入退室認証用の二次元コード画像から読み取った情報を用いて認証を行う処理と、
前記個人端末において、
二次元コード生成部が、前記二次元コードリーダに表示された前記二次元コード画像から読み取った乱数と、前記二次元コードの識別情報と、二次元コード画像を生成する時刻とを用いて、前記入退室認証用の二次元コード画像を生成し、画面に表示する処理と、を含み、
前記二次元コード認証部により、前記入退室認証用の前記二次元コード画像が生成された時刻と現在時刻との時間差が一定時間内かどうか、前記入退室認証用の前記二次元コード画像から読み取った前記乱数が前記二次元コードリーダに対して生成されたものであるかどうか、及び、前記入退室認証用の前記二次元コード画像から読み取った前記二次元コードの識別情報が前記入退室設備への通行を許可されているものであるかどうかを判定することにより認証を行う
入退室管理方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、入退室管理システム及び入退室管理方法に関する。
【背景技術】
【0002】
ビル等への入退室を行う際、セキュリティや入退室管理の観点から入口には認証装置と認証結果によって動作する開錠装置が設置されている場合がある。一般的には、ＩＣカード等の認証媒体を認証装置にかざし、該当の認証媒体に登録されている一意の番号などの情報を読み取り、対象の扉等を通行する許可が与えられていると判定された場合には、開錠装置が作動し入退室が可能となる仕組みとなっている。
【0003】
特許文献１には、入退室時の認証情報を個人端末と入退室設備との間で無線通信技術を使用し送受信し、入退室設備を制御する技術が開示されている。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０１３－２０４２３３号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
特許文献１に記載された技術は、無線通信の安定性により利便性が左右され、設置場所や環境によって無線通信が不安定である場合に利便性が大きく損なわれる。
【0006】
本発明は、上記の状況に鑑みてなされたものであり、入退室を制御する装置と個人端末との間の情報の送受信を不安定な無線通信に依存せず、安定的かつ瞬時に認証処理を実行できるようにするものである。
【課題を解決するための手段】
【0007】
上記課題を解決するために、本発明の一態様の入退室管理システムは、接続されている入退室設備の管理機能及び入退室者の認証機能を有する制御端末と、入退室者を特定する二次元コードの識別情報を保持し、二次元コードの読取り及び生成機能を有する個人端末と、を含むシステムである。
上記制御端末は、
予め定められた周期で二次元コードを一意に決定できる乱数を生成して発行する乱数生成部と、
当該乱数生成部で発行した乱数を情報として埋め込んだ二次元コード画像を生成し、制御端末に接続された二次元コードリーダの画面に表示する二次元コード出力部と、
個人端末の画面に表示された入退室認証用の二次元コード画像から読み取った乱数が二次元コードリーダで生成したものであるかを判定する二次元コード認証部と、を備える。
上記個人端末は、
二次元コードリーダに表示された二次元コード画像から読み取った乱数を情報として埋め込んだ入退室認証用の二次元コード画像を生成し、画面に表示する二次元コード生成部を備える。
上記制御端末は、
予め定められた周期で二次元コードを一意に決定できる乱数を生成して発行する乱数生成部と、
当該乱数生成部で発行した乱数を情報として埋め込んだ二次元コード画像を生成し、制御端末に接続された二次元コードリーダの画面に表示する二次元コード出力部と、
個人端末の画面に表示された入退室認証用の二次元コード画像から読み取った乱数が二次元コードリーダで生成したものであるかを判定する二次元コード認証部と、を備える。
上記個人端末は、
二次元コードリーダに表示された二次元コード画像から読み取った乱数を情報として埋め込んだ入退室認証用の二次元コード画像を生成し、画面に表示する二次元コード生成部を備える。
【発明の効果】
【0008】
本発明の少なくとも一態様によれば、入退室を制御する制御端末と個人端末との間の情報の送受信を不安定な無線通信に依存せず、安定的かつ瞬時に認証処理を実行することができる。
上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。
上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。
【図面の簡単な説明】
【0009】
【図1】本発明の一実施形態に係るビル内の制御端末、個人端末、及び情報管理装置を含む入退室管理システムの全体構成例を示す概略図である。
【図2】本発明の一実施形態に係るＱＲコードリーダの概略構成と個人端末の概略構成を示す図である。
【図3】本発明の一実施形態における制御端末のハードウェア構成例を示すブロック図である。
【図4】本発明の一実施形態における情報管理装置（データセンター）のハードウェア構成例を示すブロック図である。
【図5】本発明の一実施形態における個人端末のハードウェア構成例を示すブロック図である。
【図6】本発明の一実施形態に係る制御端末の乱数発行履歴エリアのデータ構造例を示す図である。
【図7】本発明の一実施形態に係る制御端末の通行許可リスト記録エリアのデータ構造例を示す図である。
【図8】本発明の一実施形態に係る情報管理装置（データセンター）の個人情報記録エリアのデータ構造例を示す図である。
【図9】本発明の一実施形態に係る情報管理装置（データセンター）の通行許可リスト記録エリアのデータ構造例を示す図である。
【図10】本発明の一実施形態に係る個人端末のＱＲコード情報エリアのデータ構造例を示す図である。
【図11】本発明の一実施形態に係る入退室管理システム全体の動作例を示すシーケンス図である。
【図12】本発明の一実施形態に係る情報管理装置の通行許可リスト作成部の処理例を示すフローチャートである。
【図13】本発明の一実施形態に係る情報管理装置の個人端末通信部の処理例を示すフローチャートである。
【図14】本発明の一実施形態に係る制御端末の乱数生成部の処理例を示すフローチャートである。
【図15】本発明の一実施形態に係る個人端末のＱＲコード生成部の処理例を示すフローチャートである。
【図16】本発明の一実施形態に係る制御端末のＱＲコード認証部の処理例を示すフローチャートである。
【発明を実施するための形態】
【0010】
以下、本発明を実施するための形態の例について、添付図面を参照して説明する。本明細書及び添付図面において実質的に同一の機能又は構成を有する構成要素については、同一の符号を付して重複する説明を省略する。
【0011】
［入退室管理システムの全体構成］
まず、本発明の一実施形態に係る入退室管理システムの全体構成について図１を参照して説明する。
図１は、本発明の一実施形態に係るビル内の制御端末、個人端末を含む入退室管理システムの全体構成例を示す概略図である。入退室管理システム５０は、ユーザが入退室する施設（建物や管理区画など）に設置されている制御端末２と、ユーザが携行する個人端末３０と、データセンターに設置された情報管理装置２０との連携により、施設への入退室を管理する。
まず、本発明の一実施形態に係る入退室管理システムの全体構成について図１を参照して説明する。
図１は、本発明の一実施形態に係るビル内の制御端末、個人端末を含む入退室管理システムの全体構成例を示す概略図である。入退室管理システム５０は、ユーザが入退室する施設（建物や管理区画など）に設置されている制御端末２と、ユーザが携行する個人端末３０と、データセンターに設置された情報管理装置２０との連携により、施設への入退室を管理する。
【0012】
入退室管理システム５０では、入退室者情報登録者が、入退室管理設備が設置されている施設１（以下、「ビル施設１」と称する）で管理されている入退室設備（例えば、ＱＲコードリーダ９Ａや電気錠９Ｂ）を利用する入退室者の情報の登録を行う。それにより、入退室管理システム５０は、入退室者情報登録者によって許可された場合のみビル施設１の専有部への退室が行えるようにしている。図１の例では、ビル施設１としてＡビルの任意の階（ｎ階）が示されている。
【0013】
本実施形態の入退室管理システム５０は、入退室が許可されていることを示す情報をＱＲコードリーダに伝達する際に、安定的かつ瞬時に情報を伝達することができ、さらに入退室が許可されていない第三者の成りすましによる入退室を防止するものである。
【0014】
図１に示すように、入退室管理システム５０では、入退室設備が設置されているビル施設１内の各設備が通信装置３を介し、広域ネットワーク網を形成するネットワーク回線Ｎを介して、情報管理装置２０に接続されている。例えば、入退室設備は、制御端末２、専有部９、及び専有部１０である。共用部に設置された制御端末２は、制御装置４、乱数生成部５、ＱＲコード出力部６、ＱＲコード認証部７、及び制御端末記憶領域８（図中「制御端末ＤＢ８」）を備える。
【0015】
管理区画である専有部９（以下「専有部（１）」とも称する）の入退室用の扉には、制御装置４に接続されたＱＲコードリーダ９Ａと電気錠９Ｂが設置されている。専有部１０（以下「専有部（２）」とも称する）の入退室用の扉には、制御装置４に接続されたＱＲコードリーダ１０Ａと電気錠１０Ｂが設置されている。
【0016】
ＱＲコードリーダ９Ａ，１０Ａは、専有部９，１０に出入りする人が持つＱＲコード（登録商標）を読み取ってバイナリデータに変換する装置である。ＱＲコードリーダは二次元コードリーダの一例である。本実施形態では、二次元コードとしてＱＲコードを利用しているが、ＱＲコード以外のマトリックス型二次元コード、又はスタック型二次元コードを適用することも可能である。
【0017】
電気錠９Ｂ，１０Ｂは、ビル施設１の管理区画ごとに当該管理区画の境界に設置する錠である。制御端末２からの解錠指令及び施錠指令に従って電気錠９Ｂ，１０Ｂの解錠及び施錠を行うことで扉を開閉し、管理区画への入退室者の通行を制御する。
【0018】
また、入退室管理システム５０では、ネットワーク回線Ｎを介して、情報管理装置２０と個人端末３０が接続されている。
【0019】
なお、入退室設備に対しては、Ａビル１階に２個、２階に６個のようにビル施設１内に複数の設備を設定できることとし、システム構成や入退室設備の構成等によって対象となる入退室設備の数が変化する。また、個人端末３０については、入退室管理システム５０に対応するアプリケーションを導入するための要件を満たしている個人端末３０を設定できることとし、メーカー、機種等に縛られない。
【0020】
ビル施設１は、入退室設備を有している。また、ビル施設１は、入退室設備の各設備を管理するための制御端末２と、ネットワーク回線Ｎと接続を行う通信装置３とを有している。通信装置３は、ルータ装置として用いられる。
【0021】
情報管理装置２０は、ネットワーク回線Ｎと接続を行う通信装置２１と、制御装置２２と、通行許可リスト作成部２３と、個人端末通信部２４と、入退室者情報記憶領域２５（以下、「入退室者情報ＤＢ２５」と称する）と、を有している。
【0022】
個人端末３０は、ネットワーク回線Ｎと接続を行う通信装置３１と、制御装置３２と、専用アプリ３３と、ＱＲコード生成部３４と、個人端末記憶領域３５（以下、「個人端末ＤＢ３５」と称する）と、を有する。
【0023】
入退室者情報登録ＰＣ４０は、入退室者情報の登録を行う登録者が、情報管理装置２０に入退室者情報を登録する作業を行う際に使用するクライアント用コンピューターである。入退室者情報登録ＰＣ４０には、パーソナルコンピューター等が用いられる。入退室者情報登録ＰＣ４０により入力された入退室者情報は、通信装置４１を介して情報管理装置２０へ送信されて、入退室者情報ＤＢ２５に登録される。通信装置４１は、通信装置３と同様の構成である。
【0024】
［制御端末］
次に、制御端末２についてさらに具体的に説明する。
制御端末２内の制御装置４は、情報管理装置２０の通行許可リスト作成部２３で作成された通行許可リストを、ネットワーク回線Ｎと通信装置３とを介して制御端末ＤＢ８の通行許可リスト記録エリア８Ｂへ格納する。また、乱数生成部５で生成された乱数を乱数発行履歴エリア８Ａへ格納する。また、ＱＲコード出力部６で生成されたＱＲコード画像をＱＲコードリーダ９Ａ，１０Ａの画面に出力する。また、ＱＲコードリーダ９Ａ，１０Ａの内蔵カメラ（図２のＱＲコード読み取りカメラＰＡ２）で取得したＱＲコード画像をＱＲコード認証部７へ送信する。また、ＱＲコード認証部７での認証判定の結果を受けて、電気錠９Ｂ，１０Ｂの開錠を行う場合には、電気錠９Ｂ，１０Ｂへ開錠命令を送信する。
次に、制御端末２についてさらに具体的に説明する。
制御端末２内の制御装置４は、情報管理装置２０の通行許可リスト作成部２３で作成された通行許可リストを、ネットワーク回線Ｎと通信装置３とを介して制御端末ＤＢ８の通行許可リスト記録エリア８Ｂへ格納する。また、乱数生成部５で生成された乱数を乱数発行履歴エリア８Ａへ格納する。また、ＱＲコード出力部６で生成されたＱＲコード画像をＱＲコードリーダ９Ａ，１０Ａの画面に出力する。また、ＱＲコードリーダ９Ａ，１０Ａの内蔵カメラ（図２のＱＲコード読み取りカメラＰＡ２）で取得したＱＲコード画像をＱＲコード認証部７へ送信する。また、ＱＲコード認証部７での認証判定の結果を受けて、電気錠９Ｂ，１０Ｂの開錠を行う場合には、電気錠９Ｂ，１０Ｂへ開錠命令を送信する。
【0025】
制御端末２内の乱数生成部５は、ＱＲコードリーダ９Ａ，１０Ａを一意に決定するための乱数をＱＲコードリーダごとに生成する。乱数生成部５は、生成した乱数を乱数発行履歴エリア８Ａで過去の発行履歴と照合し、過去に未使用の乱数であれば乱数発行履歴エリア８Ａに新規に格納する。乱数生成部５は、乱数発行履歴エリア８Ａで同じ乱数が既に格納されていた場合は、再度乱数生成処理を行う。
【0026】
制御端末２内のＱＲコード出力部６（二次元コード出力部の一例）は、乱数発行履歴エリア８Ａに格納されている乱数の中から最新の乱数を取得し、この乱数情報を埋め込んだＱＲコードを生成する。生成したＱＲコード画像は、ＱＲコードリーダ９Ａの画面に出力される。このＱＲコード出力部６の処理は定期的に実行され、乱数発行履歴エリア８Ａに格納されている現在表示中のＱＲコードに使用されている乱数の使用回数が１回又は、指定された時間以上ＱＲコードが表示されたかを判定する。そして、ＱＲコード出力部６は、現在表示中のＱＲコードに使用されている乱数の使用回数が１回又は、指定された時間以上ＱＲコードが表示され続けたと判定した場合には、新たな乱数を埋め込んだＱＲコードを生成し、再度ＱＲコードリーダ９Ａに表示する。
【0027】
制御端末２内のＱＲコード認証部７（二次元コード認証部の一例）は、ＱＲコードリーダ９Ａ，１０Ａを介して個人端末３０に表示されたＱＲコードを取得し、ＱＲコード生成日時、乱数、ＱＲＩＤ（詳細は後述）を取得する。その後、ＱＲコード認証部７は、ＱＲコード生成日時と現在時刻を比較し、ＱＲコード生成日時からの経過時間が、入退室管理システム５０で設定済みの一定時間内であるかを判定する。
【0028】
この時間判定において判定条件を満たした場合は、次にＱＲコード認証部７は、取得した乱数と乱数発行履歴エリア８Ａを比較し、ＱＲコードリーダ９Ａ，１０Ａ用の乱数として発行された履歴が存在するかつ使用回数が０回であるかを判定する。
【0029】
この乱数判定において判定条件を満たした場合は、次にＱＲコード認証部７は、取得したＱＲＩＤが、通行許可リスト記録エリア８Ｂで、ＱＲコードリーダ９Ａ，１０Ａの通行を許可されているかを判定する。
【0030】
このＱＲＩＤ判定において判定条件を満たした場合は、次にＱＲコード認証部７は、ＱＲコードリーダ９Ａの通行を許可されたとして、電気錠９Ｂへの開錠命令を送信する。
【0031】
【0032】
［情報管理装置］
次に、情報管理装置２０についてさらに具体的に説明する。
情報管理装置２０内の制御装置２２は、入退室者情報登録ＰＣ４０にて入力された入退室者の情報をネットワーク回線Ｎと通信装置２１を介して、入退室者情報ＤＢ２５の入退室者マスター情報エリア２５Ａに格納する。また、入退室者情報が入退室者マスター情報エリア２５Ａに格納されたのち、通行許可リスト作成部２３が作成した通行許可リストを通行許可リスト記録エリア２５Ｃに格納する。また、通行許可リスト記録エリア２５Ｃに通行許可リストが格納されたのち、個人端末通信部２４が通行許可リスト記録エリア２５Ｃに格納されているＱＲＩＤを、個人情報記録エリア２５Ｂから個人端末３０を特定し、対象の個人端末３０に対して、ネットワーク回線Ｎと通信装置２１を介して送信する。
次に、情報管理装置２０についてさらに具体的に説明する。
情報管理装置２０内の制御装置２２は、入退室者情報登録ＰＣ４０にて入力された入退室者の情報をネットワーク回線Ｎと通信装置２１を介して、入退室者情報ＤＢ２５の入退室者マスター情報エリア２５Ａに格納する。また、入退室者情報が入退室者マスター情報エリア２５Ａに格納されたのち、通行許可リスト作成部２３が作成した通行許可リストを通行許可リスト記録エリア２５Ｃに格納する。また、通行許可リスト記録エリア２５Ｃに通行許可リストが格納されたのち、個人端末通信部２４が通行許可リスト記録エリア２５Ｃに格納されているＱＲＩＤを、個人情報記録エリア２５Ｂから個人端末３０を特定し、対象の個人端末３０に対して、ネットワーク回線Ｎと通信装置２１を介して送信する。
【0033】
通行許可リスト作成部２３は、入退室者情報登録ＰＣ４０から登録された入退室者情報に対して、入退室者の情報（例えば氏名）と入退室情報（例えば入退室日時）を紐づけ、これらの情報を一意に検索するために入退室管理システム５０内で一意の乱数を発行しＱＲＩＤとする。発行したＱＲＩＤと入退室者情報とを紐づけた情報を、通行許可リスト記録エリア２５Ｃに格納する。
個人端末通信部２４は、通行許可リスト記録エリア２５Ｃに記録されたＱＲＩＤを対象の個人端末３０に送信する。
個人端末通信部２４は、通行許可リスト記録エリア２５Ｃに記録されたＱＲＩＤを対象の個人端末３０に送信する。
【0034】
入退室者情報ＤＢ２５は、入退室者マスター情報エリア２５Ａ、個人情報記録エリア２５Ｂ、及び通行許可リスト記録エリア２５Ｃを有する。入退室者マスター情報エリア２５Ａには、入退室者マスター情報として、入退室者に関する情報、入退室予定に関する情報、ビル施設に関する情報などが登録、蓄積されている。なお、個人情報記録エリア２５Ｂと通行許可リスト記録エリア２５Ｃの詳細については、図８及び図９を参照して後述する。
【0035】
［個人端末］
次に、個人端末３０についてさらに具体的に説明する。
個人端末３０は、通信装置３１、制御装置３２、専用アプリケーション３３、ＱＲコード生成部３４、個人端末記憶領域３５（図中「個人端末ＤＢ３５」）を備える。以下では、専用アプリケーションは専用アプリと略称する。
次に、個人端末３０についてさらに具体的に説明する。
個人端末３０は、通信装置３１、制御装置３２、専用アプリケーション３３、ＱＲコード生成部３４、個人端末記憶領域３５（図中「個人端末ＤＢ３５」）を備える。以下では、専用アプリケーションは専用アプリと略称する。
【0036】
個人端末３０内の制御装置３２は、情報管理装置２０から送信されたＱＲＩＤ情報をネットワーク回線Ｎと通信装置３１を介して、個人端末ＤＢ３５のＱＲコード情報エリア３５Ａに格納する。また、制御装置３２は、ＱＲコード生成部３４によって読み取られたビル施設１のＱＲコードリーダに表示されたＱＲコード画像から乱数を取得する。そして、制御装置３２は、ＱＲコード画像から乱数を埋め込んだＱＲコードを生成し、個人端末３０の画面ＰＢ２に表示する。
【0037】
ＱＲコード生成部３４（二次元コード生成部の一例）は、ビル施設１のＱＲコードリーダに表示されたＱＲコード画像から乱数を取得する。そして、ＱＲコード生成部３４は、取得した乱数と、ＱＲコード情報エリア３５Ａに格納されたＱＲＩＤと、個人端末３０から取得した現在時刻とを使用してＱＲコードを生成し、個人端末３０の画面ＰＢ２に表示する。
【0038】
個人端末ＤＢ３５は、ＱＲコード情報としてＱＲＩＤを格納するＱＲコード情報エリア３５Ａを有する。ＱＲコード情報エリア３５Ａの詳細については、図１０を参照して後述する。
【0039】
［ＱＲコードリーダ及び個人端末の概略構成］
次に、ＱＲコードリーダ及び個人端末の概略構成について図２を参照して説明する。
図２は、ＱＲコードリーダ９Ａ，１０Ａの概略構成と個人端末３０の概略構成を示す。図２左側に示すＱＲコードリーダ９Ａ，１０Ａは、ＱＲコード表示部ＰＡ１とＱＲコード読み取りカメラＰＡ２を備えて構成されている。ＱＲコード表示部ＰＡ１には、ＱＲコードリーダを一意に特定するための乱数を埋め込んだＱＲコード画像が表示される。また、ＱＲコード読み取りカメラＰＡ２は、ＱＲコード表示部ＰＡ１の下部に位置し、一般的な個人端末３０（例えばスマートフォン）と正対させた場合に、個人端末３０の画面ＰＢ２をＱＲコード読み取りカメラＰＡ２の画角に収めることができるように調整されている。
次に、ＱＲコードリーダ及び個人端末の概略構成について図２を参照して説明する。
図２は、ＱＲコードリーダ９Ａ，１０Ａの概略構成と個人端末３０の概略構成を示す。図２左側に示すＱＲコードリーダ９Ａ，１０Ａは、ＱＲコード表示部ＰＡ１とＱＲコード読み取りカメラＰＡ２を備えて構成されている。ＱＲコード表示部ＰＡ１には、ＱＲコードリーダを一意に特定するための乱数を埋め込んだＱＲコード画像が表示される。また、ＱＲコード読み取りカメラＰＡ２は、ＱＲコード表示部ＰＡ１の下部に位置し、一般的な個人端末３０（例えばスマートフォン）と正対させた場合に、個人端末３０の画面ＰＢ２をＱＲコード読み取りカメラＰＡ２の画角に収めることができるように調整されている。
【0040】
図２右側に示す個人端末３０は、カメラＰＢ１と画面ＰＢ２を備えて構成されている。カメラＰＢ１は、いわゆるインカメラであり、画面ＰＢ２と同じ面に設けられている。ＱＲコードリーダ９Ａ，１０Ａと個人端末３０を正対させたとき、おおよそカメラＰＢ１がＱＲコード表示部ＰＡ１に対向し、画面ＰＢ２がＱＲコード読み取りカメラＰＡ２と対向するような配置となる。図２右側の例は、一般的なモバイル端末（例えばスマートフォンやタブレット型端末）の構成であるが、カメラＰＢ１と画面ＰＢ２を備えた構成であればよく、上下関係などを限定するものではない。例えば、画面ＰＢ２の下側にカメラＰＢ１が設置されている端末であっても、端末を上下反転させることで図２右図と同様とみなすことができる。
【0041】
【0042】
［制御端末のハードウェア構成］
図３は、図１に示した制御端末２のハードウェア構成例を示すブロック図である。図２に示す制御端末２のハードウェア構成例は、コンピューターに相当し、パーソナルコンピューター等を用いて実現できる。
図３は、図１に示した制御端末２のハードウェア構成例を示すブロック図である。図２に示す制御端末２のハードウェア構成例は、コンピューターに相当し、パーソナルコンピューター等を用いて実現できる。
【0043】
制御端末２は、システムバスに接続されたＣＰＵ（Central Processing Unit）１１０、ＲＯＭ（Read Only Memory）１２０、ＲＡＭ（Random Access Memory）１３０、及び不揮発性ストレージ１４０を備える。また、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）１５０を備える。
【0044】
ＣＰＵ１１０は、制御端末２の各部の機能を実現するソフトウェアのプログラムコードをＲＯＭ１２０から読み出して実行する。ＲＡＭ１３０には、制御端末２内で行われる演算処理の途中で発生した変数等が一時的に書き込まれる。ＣＰＵ１１０がＲＯＭ１２０に記録されているプログラムコードを実行することにより、制御端末２の各種機能が実現される。
【0045】
ネットワークインターフェース１５０としては、例えば、ＮＩＣ（Network Interface Card）等が用いられ、ＮＩＣの端子に接続されたＬＡＮ（Local Area Network）、専用線等を介して各種のデータを装置間で送受信することが可能である。ネットワークインターフェース１５０は、ビル施設１内の通信装置３と接続している。
【0046】
不揮発性ストレージ１４０は、ハードディスクやＳＳＤ（Solid State Drive）等の不揮発性の記憶装置で構成され、ＣＰＵ１１０が動作するために必要なプログラムやデータ等が、半永久的に記憶され格納される。また、不揮発性ストレージ１４０は、図１の制御端末ＤＢ８を構成する。
【0047】
制御端末２には、必要に応じて入力部１６０と出力部１７０が設けられる。入力部１６０の各々には、対応するＱＲコードリーダ９Ａ，１０Ａの読取り結果、電気錠９Ｂ，１０Ｂの開閉状態を表すセンサ信号などが入力される。また、出力部１７０の各々は、対応するＱＲコードリーダ９Ａ，１０Ａ、及び電気錠９Ｂ，１０Ｂに対する制御信号を出力する。
【0048】
［情報管理装置（データセンター）のハードウェア構成］
図４は、図１に示した情報管理装置２０（データセンター）のハードウェア構成例を示すブロック図である。図４に示す情報管理装置２０のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現できる。
図４は、図１に示した情報管理装置２０（データセンター）のハードウェア構成例を示すブロック図である。図４に示す情報管理装置２０のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現できる。
【0049】
情報管理装置２０も、システムバスに接続されたＣＰＵ２１０、ＲＯＭ２２０、ＲＡＭ２３０、及び不揮発性ストレージ２４０（図１の入退室者情報ＤＢ２５に相当）を備える。また、情報管理装置２０は、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）２５０を備える。通信装置２１は、ネットワークインターフェース２５０により実現される。これらの構成及び機能は、図３で説明した制御端末２のハードウェア構成及び機能と同じなので、説明は省略する。ただし、情報管理装置２０は、図３に示す入力部１６０及び出力部１７０に相当する構成を削除できる。
【0050】
［個人端末のハードウェア構成］
図５は、図１に示した個人端末３０のハードウェア構成例を示すブロック図である。図５に示す個人端末３０のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現できる。
図５は、図１に示した個人端末３０のハードウェア構成例を示すブロック図である。図５に示す個人端末３０のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現できる。
【0051】
個人端末３０も、システムバスに接続されたＣＰＵ３１０、ＲＯＭ３２０、ＲＡＭ３３０、及び不揮発性ストレージ３６０（図１の個人端末ＤＢ３５に相当）を備える。ＣＰＵ３１０がＲＯＭ３２０に記録されている専用アプリ３３のプログラムコードを実行することにより、個人端末３０の各種機能が実現される。また、個人端末３０は、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）３７０を備える。通信装置３１は、ネットワークインターフェース３７０により実現される。これらの構成及び機能は、図３で説明した制御端末２のハードウェア構成及び機能と同じなので、説明は省略する。
【0052】
さらに、個人端末３０は、表示装置３４０及び入力装置３５０を備えている。表示装置３４０は、液晶ディスプレイなどの表示パネルであり、ＧＵＩ（Graphical User Interface）画面やＣＰＵ３１０で行われた処理の結果等を表示する。入力装置３５０には、タッチパネルやマウス等のポインティングデバイス、キーボードなどが用いられ、ユーザは入力装置３５０を操作して情報や指示を入力することが可能である。入力装置３５０は、ユーザの操作に応じた入力信号を生成してＣＰＵ３１０へ供給する。なお、制御端末２及び情報管理装置２０が、表示装置３４０及び入力装置３５０を備えてもよい。
【0053】
次に、制御端末２、情報管理装置２０、及び個人端末３０の各々が備える記憶領域（ＤＢ）に格納されている情報（テーブル）について説明する。
【0054】
［乱数発行履歴エリア］
図６は、制御端末２の乱数発行履歴エリア８Ａのデータ構造例を示す。乱数発行履歴エリア８Ａはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＡ１、発行ＱＲコードリーダＭＡ２、乱数ＭＡ３、発行時間ＭＡ４、及び使用回数ＭＡ５が設けられている。以下、図６に示すテーブルを入退時刻記録エリアテーブルと称する。
図６は、制御端末２の乱数発行履歴エリア８Ａのデータ構造例を示す。乱数発行履歴エリア８Ａはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＡ１、発行ＱＲコードリーダＭＡ２、乱数ＭＡ３、発行時間ＭＡ４、及び使用回数ＭＡ５が設けられている。以下、図６に示すテーブルを入退時刻記録エリアテーブルと称する。
【0055】
番号（Ｎｏ．）ＭＡ１は、入退時刻記録エリアテーブル内のレコードが記録される順番を示す。
発行ＱＲコードリーダＭＡ２は、乱数を発行したＱＲコードリーダを一意に識別する情報（識別子又は名称）を示す。例えば、図中のＱＲ１はＱＲコードリーダ９Ａ、ＱＲ２はＱＲコードリーダ１０Ａをそれぞれ示している。
乱数ＭＡ３は、文字や記号などからなり乱数の内容を示す。乱数は、桁数や文字種などの内包する情報は任意である。また、この乱数は、入退室設備が設置されている施設内で一意であることが確約される。
発行時間ＭＡ４は、当該乱数が発行された日付と時刻を示す。
使用回数ＭＡ５は、当該乱数が使用された回数を示す。
発行ＱＲコードリーダＭＡ２は、乱数を発行したＱＲコードリーダを一意に識別する情報（識別子又は名称）を示す。例えば、図中のＱＲ１はＱＲコードリーダ９Ａ、ＱＲ２はＱＲコードリーダ１０Ａをそれぞれ示している。
乱数ＭＡ３は、文字や記号などからなり乱数の内容を示す。乱数は、桁数や文字種などの内包する情報は任意である。また、この乱数は、入退室設備が設置されている施設内で一意であることが確約される。
発行時間ＭＡ４は、当該乱数が発行された日付と時刻を示す。
使用回数ＭＡ５は、当該乱数が使用された回数を示す。
【0056】
乱数生成部５が乱数を発行すると、発行ＱＲコードリーダＭＡ２、乱数ＭＡ３、発行時間ＭＡ４、及び使用回数ＭＡ５の各情報が新たに格納される。
【0057】
［通行許可リスト記録エリア］
図７は、制御端末２の通行許可リスト記録エリア８Ｂのデータ構造例を示す。通行許可リスト記録エリア８Ｂはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＢ１、ＱＲＩＤＭＢ２、通行許可ＱＲリーダーＭＢ３、入退室開始日時ＭＢ４、及び入退室終了日時ＭＢ５が設けられている。以下、図７に示すテーブルを通行許可リスト記録エリアテーブルと称する。
図７は、制御端末２の通行許可リスト記録エリア８Ｂのデータ構造例を示す。通行許可リスト記録エリア８Ｂはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＢ１、ＱＲＩＤＭＢ２、通行許可ＱＲリーダーＭＢ３、入退室開始日時ＭＢ４、及び入退室終了日時ＭＢ５が設けられている。以下、図７に示すテーブルを通行許可リスト記録エリアテーブルと称する。
【0058】
番号（Ｎｏ．）ＭＢ１は、通行許可リスト記録エリアテーブル内のレコードが記録される順番を示す。
ＱＲＩＤＭＢ２は、ＱＲコードを一意に識別する情報（識別子）を示す。
通行許可ＱＲリーダーＭＢ３は、通行が許可されたＱＲコードリーダを一意に識別する情報（識別子又は名称）を示す。
入退室開始日時ＭＢ４は、入退室者が入退室を開始した日付と時刻を示す。
入退室終了日時ＭＢ５は、入退室者が入退室を終了した日付と時刻を示す。
ＱＲＩＤＭＢ２は、ＱＲコードを一意に識別する情報（識別子）を示す。
通行許可ＱＲリーダーＭＢ３は、通行が許可されたＱＲコードリーダを一意に識別する情報（識別子又は名称）を示す。
入退室開始日時ＭＢ４は、入退室者が入退室を開始した日付と時刻を示す。
入退室終了日時ＭＢ５は、入退室者が入退室を終了した日付と時刻を示す。
【0059】
情報管理装置２０の通行許可リスト記録エリア２５Ｃが更新された場合、通行許可リスト記録エリア８Ｂに、ＱＲＩＤＭＢ２、通行許可ＱＲリーダーＭＢ３、入退室開始日時ＭＢ４、及び入退室終了日時ＭＢ５の各情報が新たに格納される。
【0060】
［個人情報記録エリア］
図８は、情報管理装置２０（データセンター）の個人情報記録エリア２５Ｂのデータ構造例を示す。個人情報記録エリア２５Ｂはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＣ１、氏名ＭＣ２、ＱＲＩＤＭＣ３、個人端末ＩＰアドレスＭＣ４、メールアドレスＭＣ５、及び個人端末ＩＤＭＣ６が設けられている。以下、図８に示すテーブルを個人情報記録エリアテーブルと称する。
図８は、情報管理装置２０（データセンター）の個人情報記録エリア２５Ｂのデータ構造例を示す。個人情報記録エリア２５Ｂはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＣ１、氏名ＭＣ２、ＱＲＩＤＭＣ３、個人端末ＩＰアドレスＭＣ４、メールアドレスＭＣ５、及び個人端末ＩＤＭＣ６が設けられている。以下、図８に示すテーブルを個人情報記録エリアテーブルと称する。
【0061】
番号（Ｎｏ．）ＭＣ１は、個人情報記録エリアテーブル内のレコードが記録される順番を示す。
氏名ＭＣ２は、入退室者の氏名を示す。
ＱＲＩＤＭＣ３は、ＱＲコードを一意に識別する情報（識別子）を示す。
個人端末ＩＰアドレスＭＣ４は、個人端末３０が通信に使用するＩＰアドレスを示す。
メールアドレスＭＣ５は、個人端末３０が使用する電子メールのアドレスを示す。このメールアドレスＭＣ５は必須の構成要素ではない。
個人端末ＩＤＭＣ６は、個人端末３０の一意に識別する情報（識別子）を示す。例えば、個人端末ＩＤとして、ネットワークインターフェースごとに割り当てられる固有のＭＡＣ（Media Access Control）アドレスが用いられる。
氏名ＭＣ２は、入退室者の氏名を示す。
ＱＲＩＤＭＣ３は、ＱＲコードを一意に識別する情報（識別子）を示す。
個人端末ＩＰアドレスＭＣ４は、個人端末３０が通信に使用するＩＰアドレスを示す。
メールアドレスＭＣ５は、個人端末３０が使用する電子メールのアドレスを示す。このメールアドレスＭＣ５は必須の構成要素ではない。
個人端末ＩＤＭＣ６は、個人端末３０の一意に識別する情報（識別子）を示す。例えば、個人端末ＩＤとして、ネットワークインターフェースごとに割り当てられる固有のＭＡＣ（Media Access Control）アドレスが用いられる。
【0062】
個人端末ＩＰアドレスＭＣ４と、メールアドレスＭＣ５と、個人端末ＩＤＭＣ６の各情報が予め個人情報記録エリア２５Ｂに格納されており、ＱＲＩＤＭＣ３は入退室者情報として登録された後に新たに格納される。
【0063】
［通行許可リスト記録エリア］
図９は、情報管理装置２０（データセンター）の通行許可リスト記録エリア２５Ｃのデータ構造例を示す。通行許可リスト記録エリア２５Ｃはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＤ１、通行許可ビルＭＤ２、ビルＩＰアドレスＭＤ３、ＱＲＩＤＭＤ４、通行許可ＱＲリーダーＭＤ５、入退室開始日時ＭＤ６、及び入退室終了日時ＭＤ７が設けられている。以下、図９に示すテーブルを通行許可リスト記録エリアテーブルと称する。
図９は、情報管理装置２０（データセンター）の通行許可リスト記録エリア２５Ｃのデータ構造例を示す。通行許可リスト記録エリア２５Ｃはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＤ１、通行許可ビルＭＤ２、ビルＩＰアドレスＭＤ３、ＱＲＩＤＭＤ４、通行許可ＱＲリーダーＭＤ５、入退室開始日時ＭＤ６、及び入退室終了日時ＭＤ７が設けられている。以下、図９に示すテーブルを通行許可リスト記録エリアテーブルと称する。
【0064】
入退室者情報が登録された後、該当する通行許可ビルＭＤ２と、ビルＩＰアドレスＭＤ３と、ＱＲＩＤＭＤ４と、通行許可ＱＲリーダーＭＤ５と、入退室開始日時ＭＤ６と、入退室終了日時ＭＤ７の各情報が新たに格納される。
【0065】
［ＱＲコード情報エリア］
図１０は、個人端末３０のＱＲコード情報エリア３５Ａのデータ構造例を示す。ＱＲコード情報エリア３５Ａはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＥ１、ＱＲＩＤＭＥ２、通行許可ＱＲリーダーＭＥ３、入退室開始日時ＭＥ４、及び入退室終了日時ＭＥ５が設けられている。以下、図１０に示すテーブルをＱＲコード情報エリアテーブルと称する。
図１０は、個人端末３０のＱＲコード情報エリア３５Ａのデータ構造例を示す。ＱＲコード情報エリア３５Ａはテーブル構成になっており、その構成要素として番号（Ｎｏ．）ＭＥ１、ＱＲＩＤＭＥ２、通行許可ＱＲリーダーＭＥ３、入退室開始日時ＭＥ４、及び入退室終了日時ＭＥ５が設けられている。以下、図１０に示すテーブルをＱＲコード情報エリアテーブルと称する。
【0066】
ＱＲコード情報エリアテーブルの番号（Ｎｏ．）ＭＥ１、ＱＲＩＤＭＥ２、通行許可ＱＲリーダーＭＥ３、入退室開始日時ＭＥ４、及び入退室終了日時ＭＥ５は、通行許可リスト記録エリアテーブル（図７）の同名の構成要素と同じなので説明は省略する。
【0067】
～すると、番号（Ｎｏ．）ＭＥ１と、ＱＲＩＤＭＥ２と、通行許可ＱＲリーダーＭＥ３と、入退室開始日時ＭＥ４と、入退室終了日時ＭＥ５の各情報が新たに格納される。
【0068】
［入退室管理システム全体の動作］
次に、入退室管理システム５０全体の動作について図１１を参照して説明する。
図１１は、入退室管理システム５０全体の動作例を示すシーケンス図である。ここで図１１を参照して説明する内容は、入退室管理システム５０全体の動作の概要である。
次に、入退室管理システム５０全体の動作について図１１を参照して説明する。
図１１は、入退室管理システム５０全体の動作例を示すシーケンス図である。ここで図１１を参照して説明する内容は、入退室管理システム５０全体の動作の概要である。
【0069】
まず、前提として、入退室者情報登録者は、入退室者情報登録ＰＣ４０を操作して、事前に入退室を行いたい扉に併設されている制御端末２（認証装置）での認証結果が許可されるように、入退室者及び通行予定などの情報をデータセンターの情報管理装置２０に対して送信する。
【0070】
情報管理装置２０は、入退室者情報と、入退室を許可する入退室設備と、入退室を許可する日時情報（有効日時）等を紐づけて通行許可リストテーブルとして設定し、入退室者情報ＤＢ２５に格納する。このとき、情報管理装置２０は、通行許可リストテーブルに格納した一連の情報（図中「通行パターン」と表記）を一意に特定できるＩＤ（以下、「ＱＲＩＤ」と呼称する）を割り当て通行許可リストテーブルに保存する（Ｓ１）。このとき同時に、通行許可リストテーブルの情報（ＱＲＩＤ、通行パターン）は、入退室者が入退室するビル施設１に設置されている制御端末２に対しても送信され（Ｓ２）、制御端末２内の制御端末ＤＢ８に格納される（Ｓ３）。情報管理装置２０には、入退室設備が設置されているビル施設１の情報が事前に格納されていることとする。制御端末２は、定期的に乱数を生成する（Ｓ４）。
【0071】
情報管理装置２０は、上記入退室者情報等が格納されたことを確認した後に動作し、ＱＲＩＤ等を含む通行許可リストテーブルの情報（通行パターン）を個人端末３０の専用アプリ３３に対して送信する（Ｓ５）。情報管理装置２０から個人端末３０へ通知する情報には、少なくともＱＲＩＤと有効日時の情報が含まれる。個人端末３０の専用アプリ３３は、送信された上記情報を個人端末３０内の個人端末ＤＢ３５に格納する（Ｓ６）。このとき、個人端末３０の利用者の専用アプリ３３に対する利用者登録は事前に行われているものとする。
【0072】
入退室者が入室する前に専用アプリ３３を起動すると、個人端末３０内蔵のカメラＰＢ１が起動状態で待機する。このとき、対象の扉に併設されたＱＲコードリーダ（例えばＱＲコードリーダ９Ａ）が備える画面には、ＱＲコードリーダを一意に特定できる乱数を埋め込んだＱＲコードが表示されている（Ｓ８）。入退室者は専用アプリ３３を起動しカメラＰＢ１が起動状態であることを確認後、ＱＲコードリーダに表示されているＱＲコードをカメラＰＢ１で読み取ることができるように、個人端末３０に対して乱数取得操作を行う（Ｓ７）。すなわち、個人端末３０をＱＲコードリーダに正対させる。
【0073】
正対後、個人端末３０は、カメラＰＢ１を用いてＱＲコードリーダに表示されたＱＲコードを読取り、乱数を取得する（Ｓ９）。なお、制御端末２は、個人端末３０と正対したことを検知した後、ＱＲコードリーダにＱＲコードを表示するようにしてもよい。
【0074】
専用アプリ３３は、ＱＲコードリーダのＱＲコードから取得した乱数と、事前に情報管理装置２０から受信済みのＱＲＩＤと、ＱＲコード生成時刻（現在時刻）と、を組み合わせた情報を基に、入退室認証用のＱＲコードを生成し個人端末３０の画面に表示する（Ｓ１０）。次に、ＱＲコードリーダは、個人端末に表示されたＱＲコードを読取り、乱数と、ＱＲＩＤと、ＱＲコード生成時刻と、を取得する（Ｓ１１）。
【0075】
最後に、ＱＲコードリーダは個人端末３０に表示されたＱＲコードを読み取ることで、乱数とＱＲＩＤ等の情報を取得し、事前にビル施設１の制御端末２に格納されている通行許可リストテーブルの情報と比較し、通行許可の判定がされた場合は対象の扉の電気錠９Ｂを開錠する（Ｓ１２）。
【0076】
例えば、制御端末２は、現在時刻と、取得したＱＲコード生成時刻とを比較し、２つの時間差が予め定められた時間内であるかを判定する。一定時間内であれば、次に制御端末２は、ＱＲコードから取得した乱数と、制御端末２内に記録されている乱数の発行履歴とを比較し、ＱＲコードリーダが表示した乱数と一致し未使用であるかを判定する。乱数が一致しかつ未使用である場合は、取得したＱＲＩＤと、制御端末２に記録されている通行許可リストテーブルとを比較し、ＱＲＩＤが対象の入退室設備への通行を許可されているかを判定する。通行を許可されていた場合は、扉の開錠を行う。このとき、乱数は使用回数を記憶しておき、同じ乱数は２度と使用できないよう乱数を更新する（Ｓ１３）。
【0077】
以上の一連の認証動作の中で、ＱＲコードリーダを特定する乱数や、入退室者を特定するＱＲＩＤ等の認証情報を利用することにより、制御端末２と個人端末３０間で送受信する際に、セキュリティ性を担保しつつ、安定的かつ瞬時に行われる。本実施形態では、入退室者がＱＲコードを表示した個人端末３０をＱＲコードリーダにかざしながら通行する間に認証処理が完了するため、入退室の認証操作が容易である。
【0078】
【0079】
［入退室者情報登録処理］
ここで、任意の入退室者情報を登録する登録者が、ネットワーク回線Ｎに接続された任意の入退室者情報登録ＰＣ４０にて入退室者情報を情報管理装置２０に登録し、情報管理装置２０から個人端末３０に必要な情報が送信されるまでの処理の流れを説明する。
ここで、任意の入退室者情報を登録する登録者が、ネットワーク回線Ｎに接続された任意の入退室者情報登録ＰＣ４０にて入退室者情報を情報管理装置２０に登録し、情報管理装置２０から個人端末３０に必要な情報が送信されるまでの処理の流れを説明する。
【0080】
（通行許可リスト作成部の処理）
図１２は、情報管理装置２０の通行許可リスト作成部２３の処理例を示すフローチャートである。
図１２によれば、入退室者の個人情報（例えば、氏名）と入退室先の情報（例えば、通行したい扉に対応するＱＲコードリーダの情報）が予め格納されている（ステップＳＡ１）。上記入退室者情報が格納されると、通行許可リスト作成部２３の処理が開始される。
図１２は、情報管理装置２０の通行許可リスト作成部２３の処理例を示すフローチャートである。
図１２によれば、入退室者の個人情報（例えば、氏名）と入退室先の情報（例えば、通行したい扉に対応するＱＲコードリーダの情報）が予め格納されている（ステップＳＡ１）。上記入退室者情報が格納されると、通行許可リスト作成部２３の処理が開始される。
【0081】
通行許可リスト作成部２３は、入退室者情報ＤＢ２５に格納されているはずの入退室者情報がそろっているかを判定する（ステップＳＡ２）。ここで、入退室者情報がそろっている場合は（ステップＳＡ２のＹＥＳ）、通行許可リスト作成部２３は、入退室者１人のデータごとに一意の乱数であるＱＲＩＤを発行し（ステップＳＡ３）、入退室者情報とＱＲＩＤとを通行許可リスト記録エリア２５ＣのＭＤ２～ＭＤ７と、個人情報記録エリア２５ＢのＭＣ３にそれぞれ格納する（ステップＳＡ４）。
【0082】
このとき、入退室者情報が揃っていないなど入退室者情報に不備が存在する場合には（ステップＳＡ２のＮＯ）、通行許可リスト作成部２３は、既定のエラー通知を行い処理を終了する（ステップＳＡ５）。この場合、ステップＳＡ２以降のＱＲＩＤの発行及び、入退室者情報とＱＲＩＤの情報の格納処理（ステップＳＡ３，ＳＡ４）は実行されない。
【0083】
また、ステップＳＡ３で発行されるＱＲＩＤは、入退室管理システム５０内で一意の値となっており、ＱＲＩＤを使用することで、いつ、だれが、どこに入退室する許可を得ているのかを一意に決定できる。さらに、個人情報記録エリア２５ＢのＭＣ２，ＭＣ４～ＭＣ６は、事前に個人端末登録作業において、個人端末３０にインストールされた専用アプリ３３から利用者登録を行うことにより予め入力済みである。
【0084】
通行許可リスト作成部２３は、ステップＳＡ４又はＳＡ５が終了したことを個人端末通信部２４に通知する。
【0085】
（個人端末通信部の処理）
図１３は、情報管理装置２０の個人端末通信部２４の処理例を示すフローチャートである。
図１２のステップＳＡ４の処理後、情報管理装置２０の個人端末通信部２４では、通行許可リスト記録エリア２５Ｃと個人情報記録エリア２５Ｂに同じＱＲＩＤが存在するかどうかを判定する（ステップＳＢ１）。
図１３は、情報管理装置２０の個人端末通信部２４の処理例を示すフローチャートである。
図１２のステップＳＡ４の処理後、情報管理装置２０の個人端末通信部２４では、通行許可リスト記録エリア２５Ｃと個人情報記録エリア２５Ｂに同じＱＲＩＤが存在するかどうかを判定する（ステップＳＢ１）。
【0086】
そして、同じＱＲＩＤが存在する場合には（ステップＳＢ１のＹＥＳ）、個人端末通信部２４は、個人情報記録エリア２５Ｂの対象ＱＲＩＤのレコードに個人端末ＩＰアドレスＭＣ４や個人端末ＩＤＭＣ６が格納されているかどうかを判定する（ステップＳＢ２）。そして、上記情報が格納されている場合には（ステップＳＢ２のＹＥＳ）、個人端末通信部２４は、個人端末ＩＰアドレスＭＣ４宛てにＱＲＩＤ等の情報を送信する（ステップＳＢ３）。
【0087】
このとき、ステップＳＢ１において、個人端末通信部２４は、通行許可リスト記録エリア２５Ｃと個人情報記録エリア２５Ｂに同じＱＲＩＤが存在しない場合には（ステップＳＢ１のＮＯ）、既定のエラー通知を行い、それ以降の処理（ここではステップＳＢ２～ＳＢ３）を実行しない（ステップＳＢ５）。
【0088】
また、ステップＳＢ２において、個人端末通信部２４は、個人情報記録エリア２５Ｂに個人端末ＩＰアドレスＭＣ４や個人端末ＩＤＭＣ６の各情報が存在しない場合は（ステップＳＢ２のＮＯ）、既定のエラー通知を行い、それ以降の処理（ここでは、ステップＳＢ３）を実行しない（ステップＳＢ４）。
【0089】
［乱数生成部の処理］
ここで、制御端末２に接続されたＱＲコードリーダごとに発行した乱数を使用したＱＲコードを生成し、ＱＲコードリーダの画面に表示するまでの処理の流れを説明する。
ここで、制御端末２に接続されたＱＲコードリーダごとに発行した乱数を使用したＱＲコードを生成し、ＱＲコードリーダの画面に表示するまでの処理の流れを説明する。
【0090】
図１４は、制御端末２の乱数生成部５の処理例を示すフローチャートである。
まず、乱数生成部５は、予め指定した周期（例えば１分）に達したと判定した場合（ステップＳＣ１のＹＥＳ）、又は、乱数が使用済みになった場合（ステップＳＣ２のＹＥＳ）（詳細後述）によって乱数生成処理を開始する。すなわち、指定した周期に達していない場合（ステップＳＣ１のＮＯ）であっても乱数が使用済みである場合（ステップＳＣ２のＹＥＳ）には、乱数生成処理が開始される。一方、指定した周期に達していない場合（ステップＳＣ１のＮＯ）であっても乱数が使用済みではない場合（ステップＳＣ２のＮＯ）には、乱数生成処理は開始されない。
まず、乱数生成部５は、予め指定した周期（例えば１分）に達したと判定した場合（ステップＳＣ１のＹＥＳ）、又は、乱数が使用済みになった場合（ステップＳＣ２のＹＥＳ）（詳細後述）によって乱数生成処理を開始する。すなわち、指定した周期に達していない場合（ステップＳＣ１のＮＯ）であっても乱数が使用済みである場合（ステップＳＣ２のＹＥＳ）には、乱数生成処理が開始される。一方、指定した周期に達していない場合（ステップＳＣ１のＮＯ）であっても乱数が使用済みではない場合（ステップＳＣ２のＮＯ）には、乱数生成処理は開始されない。
【0091】
ステップＳＣ１，ＳＣ２の判定処理後、乱数生成部５は、ＱＲコードリーダごとに新たな乱数を発行する（ステップＳＣ３）。次に、乱数生成部５は、ステップＳＣ３で生成した乱数と、乱数発行履歴エリア８Ａとを比較する（ステップＳＣ４）。乱数発行履歴エリア８Ａに同じ乱数が存在する場合には（ステップＳＣ４のＮＯ）、処理をステップＳＣ３に戻す。
【0092】
そして、同じ乱数が存在しない場合には（ステップＳＣ４のＹＥＳ）、乱数生成部５は、新たに生成した乱数と関連情報（発行ＱＲコードリーダ、発行時間）を乱数発行履歴エリア８ＡのＭＡ２～ＭＡ４に格納し、使用回数ＭＡ５には「０」を格納する（ステップＳＣ５）。次に、乱数生成部５は、新たに生成した乱数を使用してＱＲコードを生成し、対象のＱＲコードリーダ（ここでは、ＱＲコードリーダ９Ａ）に送信し、画面（ＰＡ１）に出力する（ステップＳＣ６）。
【0093】
［ＱＲコードの生成及び認証］
次に、ＱＲコードの生成及び認証の処理について図１５及び図１６を参照して説明する。ここでは、現地（ビル施設１）のＱＲコードリーダに表示されたＱＲコードから乱数を取得し、対象のＱＲコードリーダでのみ認証される入退室用ＱＲコードを生成するまでの、個人端末３０と制御端末２の処理の流れについて説明する。
次に、ＱＲコードの生成及び認証の処理について図１５及び図１６を参照して説明する。ここでは、現地（ビル施設１）のＱＲコードリーダに表示されたＱＲコードから乱数を取得し、対象のＱＲコードリーダでのみ認証される入退室用ＱＲコードを生成するまでの、個人端末３０と制御端末２の処理の流れについて説明する。
【0094】
（ＱＲコード生成部の処理）
図１５は、個人端末３０のＱＲコード生成部３４の処理例を示すフローチャートである。
まず、ＱＲコード生成部３４は、入退室したい施設の扉に併設されているＱＲコードリーダ（ここではＱＲコードリーダ９Ａ）の画面に表示されているＱＲコードを読み取るため、専用アプリ３３を起動する。入退室者は、カメラＰＢ１が起動状態であることを確認後、個人端末３０とＱＲコードリーダ９Ａを正対させる（ステップＳＤ１）。
図１５は、個人端末３０のＱＲコード生成部３４の処理例を示すフローチャートである。
まず、ＱＲコード生成部３４は、入退室したい施設の扉に併設されているＱＲコードリーダ（ここではＱＲコードリーダ９Ａ）の画面に表示されているＱＲコードを読み取るため、専用アプリ３３を起動する。入退室者は、カメラＰＢ１が起動状態であることを確認後、個人端末３０とＱＲコードリーダ９Ａを正対させる（ステップＳＤ１）。
【0095】
正対後、ＱＲコード生成部３４は、カメラＰＢ１によりＱＲコードリーダ９ＡのＱＲコードを読取り、乱数を取得する（ステップＳＤ２）。次に、事前にＱＲコード情報エリア３５Ａに格納されているＱＲＩＤと、ステップＳＤ２で取得した乱数と、個人端末３０から取得した現在時刻（以下、「ＱＲコード生成時刻」とも称する）と、を組み合わせて入退室認証用のＱＲコードを生成する（ステップＳＤ３）。
【0096】
ＱＲコード生成部３４は、ステップＳＤ３で生成したＱＲコードを、直ちに個人端末３０の画面ＰＢ２上に表示する（ステップＳＤ４）。ステップＳＤ４の処理後、入退室者は個人端末３０をＱＲコードリーダへかざす（ＳＤ５）。ただし、ステップＳＤ２～ＳＤ４の処理は、個人端末３０とＱＲコードリーダ９Ａが正対した状態で行われており、実質的に個人端末３０はＱＲコードリーダ９Ａに正対した状態（かざした状態）のままである。
【0097】
次いで、ＱＲコード生成部３４は、ＱＲコード生成時刻から予め設定された一定時間（例えば、３０秒）が経過したこと、又は、手動での終了操作（例えば、専用アプリの終了）を検知した場合には、ＱＲコードの表示を終了する（ステップＳＤ６）。
【0098】
（ＱＲコード認証部の処理）
図１６は、制御端末２のＱＲコード認証部７の処理例を示すフローチャートである。
図１５のステップＳＤ４により入退室認証用のＱＲコードが個人端末３０の画面上に表示されている間に、ＱＲコードリーダ９Ａで読み取りが行われた場合（ステップＳＥ１）、ＱＲコード認証部７は、入退室認証用のＱＲコードからＱＲコード生成時刻と、乱数と、ＱＲＩＤの各情報を取得する（ステップＳＥ２）。
図１６は、制御端末２のＱＲコード認証部７の処理例を示すフローチャートである。
図１５のステップＳＤ４により入退室認証用のＱＲコードが個人端末３０の画面上に表示されている間に、ＱＲコードリーダ９Ａで読み取りが行われた場合（ステップＳＥ１）、ＱＲコード認証部７は、入退室認証用のＱＲコードからＱＲコード生成時刻と、乱数と、ＱＲＩＤの各情報を取得する（ステップＳＥ２）。
【0099】
次に、ＱＲコード認証部７は、ＱＲコード生成時刻について判定し（ステップＳＥ３）、ＱＲコード生成時刻からの経過時間が予め設定された時間（例えば、３０秒）内であると判定された場合は（ステップＳＥ３のＹＥＳ）、ステップＳＥ４に進む。
【0100】
次に、ＱＲコード認証部７は、個人端末３０に表示されたＱＲコードから取得した乱数が乱数発行履歴エリア８Ａ（乱数ＭＡ３）に存在し、かつ、使用回数ＭＡ５が「０」であるかを判定する（ステップＳＥ４）。そして、取得した乱数が存在し、かつ、未使用（使用回数「０」）であると判定された場合（ステップＳＥ４のＹＥＳ）には、ステップＳＥ６に進む。
【0101】
次に、ＱＲコード認証部７は、個人端末３０に表示されたＱＲコードから取得したＱＲＩＤが通行許可リスト記録エリア８Ｂ（ＱＲＩＤＭＢ２）に存在し、かつ、対象の扉を通過する許可を得ているか（通行許可ＱＲリーダーＭＢ３）を判定する（ステップＳＥ６）。
【0102】
次いで、ＱＲコード認証部７は、取得したＱＲＩＤが、個人端末３０をかざしたＱＲコードリーダ９Ａに併設された扉を通過する許可を得ている場合（ステップＳＥ６のＹＥＳ）、対象の扉に併設された電気錠（ここでは、電気錠９Ｂ）を開錠する（ステップＳＥ７）。
【0103】
ここで、ステップＳＥ４でＹＥＳ判定の場合、すなわち取得した乱数は使用済みであると判定された場合、ＱＲコード認証部７は、乱数発行履歴エリア８Ａの使用回数ＭＡ５を「１」に更新し、乱数生成部５にて乱数が再発行されるよう処理する（ステップＳＥ５）。それにより、乱数が再発行され、ＱＲコードリーダ９ＡのＱＲコード出力部６は、当該ＱＲコードリーダ９Ａに表示中のＱＲコードを更新する。
【0104】
ＱＲコード生成時刻から一定時間以上経過している場合（ステップＳＥ３のＮＯ）、又は、取得した乱数が不正もしくは使用済みの場合（ステップＳＥ４のＮＯ）、又は、ＱＲＩＤが不正もしくは通行許可されていない場合には（ステップＳＥ６のＮＯ）、既定のエラー通知を行い、ＱＲコード認証部７は、電気錠９Ｂの開錠操作は行わない（ステップＳＥ８）。
【0105】
このように本実施形態のＱＲコード認証部７の乱数に対する判定は、当該乱数の使用回数が記録されている乱数発行履歴エリア８Ａを参照して、過去に発行したことがありかつ未使用である、過去に発行したことがない、又は、過去に発行したことがあるが使用済みのいずれかである。
【0106】
このように、ＱＲコード認証部７は、複数パターンの判定結果を想定し、当該乱数が使用済みであると判定した場合には、乱数生成部５に対し乱数の再発行を指示する。これにより、乱数が再発行されて当該乱数が埋め込まれるＱＲコードも更新される。それゆえ、入退室管理システム５０のセキュリティ性の低下を防止できる。
【0107】
［具体例］
次に、図１及び図６～図１０を参照して入退室管理システム５０の動作について具体的な例を挙げて説明する。
例えば、ビル施設１の専有部（１）に、「2021/02/01の09:00」から「2021/02/01の18:00」まで入室したい入退室者Ａがいたとする。このとき、入退室者Ａは事前に個人端末３０（例えばスマートフォン）の事前登録作業を完了しているものとする。また、入退室者Ａに専有部（１）への入退室許可を与えるため、入退室者情報登録者が事前に入退室者Ａの個人情報と入退室情報を、入退室者情報登録ＰＣ４０から情報管理装置２０に登録しているものとする。前述の入退室者情報登録が完了後、情報管理装置２０の通行許可リスト作成部２３では、新たに登録された入退室者Ａの個人情報に新たな一意のＱＲＩＤ（ここでは、Ｎｏ．３の789789789とする）を発行する。そして、通行許可リスト作成部２３は、入退室者情報とＱＲＩＤ（789789789）とを、個人情報記録エリア２５Ｂ（ＭＣ２～ＭＣ６）と通行許可リスト記録エリア２５Ｃ（ＭＤ２～ＭＤ７）に格納する。
次に、図１及び図６～図１０を参照して入退室管理システム５０の動作について具体的な例を挙げて説明する。
例えば、ビル施設１の専有部（１）に、「2021/02/01の09:00」から「2021/02/01の18:00」まで入室したい入退室者Ａがいたとする。このとき、入退室者Ａは事前に個人端末３０（例えばスマートフォン）の事前登録作業を完了しているものとする。また、入退室者Ａに専有部（１）への入退室許可を与えるため、入退室者情報登録者が事前に入退室者Ａの個人情報と入退室情報を、入退室者情報登録ＰＣ４０から情報管理装置２０に登録しているものとする。前述の入退室者情報登録が完了後、情報管理装置２０の通行許可リスト作成部２３では、新たに登録された入退室者Ａの個人情報に新たな一意のＱＲＩＤ（ここでは、Ｎｏ．３の789789789とする）を発行する。そして、通行許可リスト作成部２３は、入退室者情報とＱＲＩＤ（789789789）とを、個人情報記録エリア２５Ｂ（ＭＣ２～ＭＣ６）と通行許可リスト記録エリア２５Ｃ（ＭＤ２～ＭＤ７）に格納する。
【0108】
このとき、通行許可リスト記録エリア２５Ｃの情報の一部（ＭＤ４～ＭＤ７）は、ビル施設１の制御端末２内の通行許可リスト記録エリア８Ｂ（ＭＢ２～ＭＢ５）にも格納されるものとする。次に、個人端末通信部２４では、個人情報記録エリア２５Ｂの個人端末ＩＰアドレス（ここでは、789.789.789.789とする）に対して、ＱＲＩＤ（789789789）等の情報を送信する。
【0109】
次に、入退室者Ａが「2021/02/01の10:00」に、専有部（１）に入室する直前とする。まず、入退室者Ａは、個人端末３０の専用アプリ３３を実行状態にし、カメラＰＢ１が起動していることを確認し、ＱＲコードリーダ９Ａと個人端末３０を正対させる。
【0110】
個人端末３０がＱＲコードリーダ９Ａに表示されたＱＲコードを読み取ることで、ＱＲコードリーダ９Ａ専用の乱数（ここでは、図６のＮｏ．３のaBc789とする）を取得する。そして、個人端末３０のＱＲコード生成部３４は、この乱数（aBc789）と、図示しないＱＲコード生成時刻（ここでは、2021/02/01_10:00:30とする）と、ＱＲＩＤ（789789789）と、を使用して、入退室認証用のＱＲコードを個人端末３０で生成し、画面に表示する。
【0111】
次に、正対させたままの個人端末３０に表示された入退室認証用のＱＲコードを、ＱＲコードリーダ９Ａが「2021/02/01_10:00:40」に読み取ったとする。このとき、制御端末２のＱＲコード認証部７において、予め設定された入退室認証用ＱＲコードの読み取り期限（ここでは、３０秒とする）以内であるため、このＱＲコードは有効であると判定される。
【0112】
次に、ＱＲコード認証部７において、取得した乱数（aBc789）が乱数発行履歴エリア８Ａに存在し、使用回数ＭＡ５も「０」のため、当該乱数はＱＲコードリーダ９Ａで表示されたＱＲコードから読み取った乱数であると判定される。最後に、取得したＱＲＩＤ（789789789）が通行許可リスト記録エリア８Ｂに存在し、「2021/02/01の10:00：40」の読み取り時間でＱＲコードリーダ９Ａへの通行許可を得ているため、個人端末３０を携行する入退室者Ａは通行を許可されていると判定され、電気錠９Ｂが開錠される。
【0113】
以上のとおり、本発明の一実施形態に係る入退室管理システム（入退室管理システム５０）は、接続されている入退室設備の管理機能及び入退室者の認証機能を有する制御端末（制御端末２）と、入退室者を特定する二次元コードの識別情報を保持し、二次元コードの読取り及び生成機能を有する個人端末（個人端末３０）と、を含むシステムである。
上記制御端末（制御端末２）は、予め定められた周期で二次元コードを一意に決定できる乱数を生成して発行する乱数生成部（乱数生成部５）と、当該乱数生成部で発行した乱数を情報として埋め込んだ二次元コード画像を生成し、制御端末に接続された二次元コードリーダ（ＱＲコードリーダ９Ａ，１０Ａ）の画面に表示する二次元コード出力部（ＱＲコード出力部６）と、個人端末の画面に表示された入退室認証用の二次元コード画像から読み取った乱数が二次元コードリーダで生成したものであるかを判定する二次元コード認証部（ＱＲコード認証部７）と、を備える。
上記個人端末（個人端末３０）は、二次元コードリーダに表示された二次元コード画像から読み取った乱数を情報として埋め込んだ入退室認証用の二次元コード画像を生成し、画面に表示する二次元コード生成部（ＱＲコード生成部３４）を備える。
上記制御端末（制御端末２）は、予め定められた周期で二次元コードを一意に決定できる乱数を生成して発行する乱数生成部（乱数生成部５）と、当該乱数生成部で発行した乱数を情報として埋め込んだ二次元コード画像を生成し、制御端末に接続された二次元コードリーダ（ＱＲコードリーダ９Ａ，１０Ａ）の画面に表示する二次元コード出力部（ＱＲコード出力部６）と、個人端末の画面に表示された入退室認証用の二次元コード画像から読み取った乱数が二次元コードリーダで生成したものであるかを判定する二次元コード認証部（ＱＲコード認証部７）と、を備える。
上記個人端末（個人端末３０）は、二次元コードリーダに表示された二次元コード画像から読み取った乱数を情報として埋め込んだ入退室認証用の二次元コード画像を生成し、画面に表示する二次元コード生成部（ＱＲコード生成部３４）を備える。
【0114】
以上のようの構成された本実施形態における入退室管理システム５０では、情報の送受信を不安定な無線通信に依存せず、互いに正対させたＱＲコードリーダと個人端末３０が、ＱＲコード画像を介して相互に情報の送受信を行う。これにより、ＱＲコードリーダと接続する制御端末２が、安定的かつ瞬時に入退室の認証処理を行うことができる。
【0115】
一般にＱＲコード画像は複製の容易さが特徴であるため、入退室認証用のＱＲコード画像の複製によるセキュリティ性の低下が懸念されるところである。これに対し、本実施形態では、ＱＲコードリーダと個人端末それぞれに表示されたＱＲコード画像を相互に読み取ることで、ＱＲコード画像を容易に複製できることによる懸念を克服している。
【0116】
本実施形態では、ＱＲコードリーダは、入退室者が実際に対象の扉の前で認証操作を行った場合のみ、対象の扉のみに対して１回だけ使用できるＱＲコードを、安定的かつ瞬時に発行することが可能である。そのため、入退室の認証操作が容易でありながら、ＱＲコードを利用した場合の入退室管理のセキュリティ性を担保することが可能となる。
【0117】
さらに、本発明は上述した一実施形態に限られるものではなく、特許請求の範囲に記載した本発明の要旨を逸脱しない限りにおいて、その他種々の応用例、変形例を取り得ることは勿論である。
例えば、上述した一実施形態は本発明を分かりやすく説明するために入退室管理システムの構成を詳細かつ具体的に説明したものであり、必ずしも説明した全ての構成要素を備えるものに限定されない。また、各実施形態の構成の一部について、他の構成要素の追加又は置換、削除をすることも可能である。
例えば、上述した一実施形態は本発明を分かりやすく説明するために入退室管理システムの構成を詳細かつ具体的に説明したものであり、必ずしも説明した全ての構成要素を備えるものに限定されない。また、各実施形態の構成の一部について、他の構成要素の追加又は置換、削除をすることも可能である。
【0118】
また、上記の各構成、機能、処理部等は、それらの一部又は全部を、例えば集積回路で設計するなどによりハードウェアで実現してもよい。ハードウェアとして、ＦＰＧＡ（Field Programmable Gate Array）やＡＳＩＣ（Application Specific Integrated Circuit）などの広義のプロセッサデバイスを用いてもよい。
【0119】
【符号の説明】
【0120】
１…ビル（ビル施設）、 ２…制御端末、 ３…通信装置、 ４…制御装置、 ５…乱数生成部、 ６…ＱＲコード出力部、 ７…ＱＲコード認証部、 ８…制御端末ＤＢ、 ８Ａ…乱数発行履歴エリア、 ８Ｂ…通行許可リスト記録エリア、 ９…専有部（１）、 ９Ａ…ＱＲコードリーダ、 ９Ｂ…電気錠、 １０…専有部（２）、 １０Ａ…ＱＲコードリーダ、 １０Ｂ…電気錠、 ２０…情報管理装置（データセンター）、 ２１…通信装置、 ２２…制御装置、 ２３…通行許可リスト作成部、 ２４…個人端末通信部、 ２５…入退室者情報記憶領域、 ２５Ａ…入退室者マスター情報エリア、 ２５Ｂ…個人情報記録エリア、 ２５Ｃ…通行許可リスト記録エリア、 ３０…個人端末、 ３１…通信装置、 ３２…制御装置、 ３３…専用アプリケーション、 ３４…ＱＲコード生成部、 ３５…個人端末ＤＢ、 ３５Ａ…ＱＲコード情報エリア、 ４０…入退室者情報登録ＰＣ、 ４１…通信装置、 ５０…入退室管理システム、 Ｎ…ネットワーク回線、 ＰＡ１～ＰＡ２…ＱＲコードリーダ概略構成、 ＰＢ１～ＰＢ２…個人端末概略構成、 ＭＡ１～ＭＡ５…乱数発行履歴エリア、 ＭＢ１～ＭＢ５…通行許可リスト記録エリア、 ＭＣ１～ＭＣ６…個人情報記録エリア、 ＭＤ１～ＭＤ７…通行許可リスト記録エリア、 ＭＥ１～ＭＥ５…ＱＲコード情報エリア
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】