知財求人 - 知財ポータルサイト「IP Force」
特許7548389入退室権限管理システム、情報処理装置、入退室権限管理方法、及びコンピュータ読み取り可能な記録媒体
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2024-09-02
(45)【発行日】2024-09-10
(54)【発明の名称】入退室権限管理システム、情報処理装置、入退室権限管理方法、及びコンピュータ読み取り可能な記録媒体
(51)【国際特許分類】
G06Q 50/10 20120101AFI20240903BHJP
【ＦＩ】
G06Q50/10
【請求項の数】
9
(21)【出願番号】P 2023134336
(22)【出願日】2023-08-22
【審査請求日】2023-08-22
【早期審査対象出願】
(73)【特許権者】
【識別番号】000236056
【氏名又は名称】三菱電機ビルソリューションズ株式会社
(74)【代理人】
【識別番号】110003199
【氏名又は名称】弁理士法人高田・高橋国際特許事務所
(72)【発明者】
【氏名】皆木 宗
【審査官】上田 智志
(56)【参考文献】
【文献】特開２０２３－０１０１５５（ＪＰ，Ａ）
【文献】特開２０１１－０７０３７３（ＪＰ，Ａ）
【文献】特開２０１１－０１９７８４（ＪＰ，Ａ）
【文献】特許第７２０７５９４（ＪＰ，Ｂ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｑ １０／００－９９／００、
Ｇ０７Ｃ ９／００、
Ｇ０８Ｂ ２５／００、
Ｅ０５Ｂ ４９／００
(57)【特許請求の範囲】
【請求項1】
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理する入退室権限管理システムであって、管理者からの入力に基づいて前記入退室権限を付与する権限付与部と、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、を格納する情報格納部と、
前記第一情報と前記第二情報とに基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得部と、
前記第一取得部において取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出部と、
前記権限導出部において導出された入退室権限が、前記権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、
を備える入退室権限管理システム。
【請求項2】
前記管理エリアへの利用者ごとの最終利用日時を含む入退室実績を更新する実績評価部を備え、前記通知部は、前記最終利用日時からの経過時間が基準時間を超過している場合に、管理者に対して通知を行うように構成される請求項１に記載の入退室権限管理システム。
【請求項3】
前記情報格納部は、前記管理エリアへの入退室を認証するための認証装置の情報が各管理エリアの情報にそれぞれ対応付けられた第三情報を更に格納し、前記第三情報に基づいて、前記各管理エリアに対応する前記認証装置の情報を取得する第二取得部を備え、
前記権限導出部は、前記管理エリアに対応する前記認証装置において認証されるための権限を前記入退室権限として導出する
ように構成される請求項１又は請求項２に記載の入退室権限管理システム。
【請求項4】
前記施設の出入口から前記管理エリアまでの移動経路を探索する経路探索部を備え、前記権限導出部は、前記移動経路に介在する前記認証装置に対して前記管理エリアとの対応関係を有する利用者に付与されるべき前記入退室権限を導出する
ように構成される請求項３に記載の入退室権限管理システム。
【請求項5】
前記権限付与部は、前記管理エリア内に設置されたセキュリティボックスに対して利用者ごとの開錠権限を更に付与するように構成され、前記施設の出入口から前記管理エリアまでの移動経路を探索する経路探索部を備え、
前記通知部は、前記開錠権限を付与された利用者に対して、前記移動経路を通行する際に必要となる前記入退室権限が付与されていない場合、管理者に対して通知を行う
ように構成される請求項１又は請求項２に記載の入退室権限管理システム。
【請求項6】
前記セキュリティボックスに対する利用者ごとの最終利用日時を含む開錠実績を更新する実績評価部を備え、前記通知部は、前記最終利用日時からの経過時間が基準時間を超過している場合に、管理者に対して通知を行うように構成される請求項５に記載の入退室権限管理システム。
【請求項7】
管理者からの入力に基づいて施設内において区画された管理エリアごとに利用者ごとの入退室権限を付与する権限付与部と、利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、に基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得部と、
前記第一取得部において取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出部と、
前記権限導出部において導出された入退室権限が、前記権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、
を備える情報処理装置。
【請求項8】
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法であって、管理者からの入力に基づいて前記入退室権限を付与する権限付与ステップと、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、に基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得ステップと、
前記第一取得ステップにおいて取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出ステップと、
前記権限導出ステップにおいて導出された入退室権限が、前記権限付与ステップにおいて付与された入退室権限と一致しない場合、管理者に対して通知を行う通知ステップと、
を備える入退室権限管理方法。
【請求項9】
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体であって、前記プログラムは、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報とを取得し、
前記第一情報及び前記第二情報に基づいて、前記利用者と前記管理エリアとの対応関係を取得し、
前記利用者と前記管理エリアとの前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出し、
導出した入退室権限が、管理者からの入力に基づいて付与されている入退室権限と一致しない場合、管理者に対して通知を行う
ように構成されるコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、施設内の区切られた管理エリアへの利用者の入退室権限を管理する入退室権限管理システムの技術に関する。
【背景技術】
【0002】
特許文献１には、通行権限を設定可能な通行権限付与システムに関する技術が開示されている。この技術のシステムは、予め設定されている組織情報管理テーブルとレイアウト情報管理テーブルと個人情報テーブルとに基づいて、エリアＩＤと個人ＩＤとの対応関係が記載された権限付与情報管理テーブルを生成する。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１１－７０３７３号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
特許文献１のシステムにおいてレイアウト情報管理テーブルを予め設定するに際して、施設の規模が大きくなり設定対象となるエリアが増えると、設定に必要な作業量が多くなることとなる。また、施設内の区切られた管理エリアへの入退室権限は、所属組織又はレイアウト等に応じて全ての利用者に対して画一的に付与できない場合がある。例えば、特定の業務を一定期間に行う利用者は、当該業務のための管理エリアへ入退室する権限を一時的に付与されることが求められる。このような場合に、入退室権限の管理者が入退室権限を手動で設定すると、入退室権限を適切な付与状態に維持することが困難となるおそれがある。
【0005】
本開示は、上述のような課題を解決するためになされたもので、利用者が施設内の区切られた管理エリアへ入退室するための入退室権限の付与を効率的に行うこと、及び管理エリアへ利用者が入退室するための入退室権限の付与を適切な状態に維持管理すること、に対し有利な技術を提供することを目的とする。
【課題を解決するための手段】
【0006】
本開示の入退室権限管理システムは、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理する入退室権限管理システムであって、管理者からの入力に基づいて入退室権限を付与する権限付与部と、利用者の識別情報ごとに利用者が所属する組織の情報が対応付けられた第一情報と、組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、を格納する情報格納部と、第一情報と第二情報とに基づいて、利用者と管理エリアとの対応関係を取得する第一取得部と、第一取得部において取得された対応関係に基づいて、管理エリアごと及び利用者ごとに付与されるべき入退室権限を導出する権限導出部と、権限導出部において導出された入退室権限が、権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、を備えるものである。
【0007】
また、本開示の情報処理装置は、管理者からの入力に基づいて施設内において区画された管理エリアごとに利用者ごとの入退室権限を付与する権限付与部と、利用者の識別情報ごとに利用者が所属する組織の情報が対応付けられた第一情報と、組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、に基づいて、利用者と管理エリアとの対応関係を取得する第一取得部と、第一取得部において取得された対応関係に基づいて、管理エリアごと及び利用者ごとに付与されるべき入退室権限を導出する権限導出部と、権限導出部において導出された入退室権限が、権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、を備えるものである。
【0008】
また、本開示の入退室権限管理方法は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法であって、管理者からの入力に基づいて入退室権限を付与する権限付与ステップと、利用者の識別情報ごとに利用者が所属する組織の情報が対応付けられた第一情報と、組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、に基づいて、利用者と管理エリアとの対応関係を取得する第一取得ステップと、第一取得ステップにおいて取得された対応関係に基づいて、管理エリアごと及び利用者ごとに付与されるべき入退室権限を導出する権限導出ステップと、権限導出ステップにおいて導出された入退室権限が、権限付与ステップにおいて付与された入退室権限と一致しない場合、管理者に対して通知を行う通知ステップと、を備えるものである。
【0009】
更に、本開示のコンピュータ読み取り可能な記録媒体は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体であって、プログラムは、利用者の識別情報ごとに利用者が所属する組織の情報が対応付けられた第一情報と、組織の情報ごとに管理エリアの情報が対応付けられた第二情報とを取得し、第一情報及び第二情報に基づいて、利用者と管理エリアとの対応関係を取得し、利用者と管理エリアとの対応関係に基づいて、管理エリアごと及び利用者ごとに付与されるべき入退室権限を導出し、導出した入退室権限が、管理者からの入力に基づいて付与されている入退室権限と一致しない場合、管理者に対して通知を行うように構成されるものである。
【発明の効果】
【0010】
本開示の技術によれば、施設内の区切られた管理エリアへ利用者が入退室するための入退室権限の付与を効率的に行うとともに、当該管理エリアへ利用者が入退室するための入退室権限の付与を適切な状態に維持管理することが可能となる。
【図面の簡単な説明】
【0011】
【図1】実施の形態１における入退室権限管理システム及びその関連設備の構成例を示す図である。
【図2】実施の形態１における入退室権限管理システムが適用される施設の具体例を示す図である。
【図3】実施の形態１における入退室権限管理システムの構成例を示す図である。
【図4】人事情報管理テーブルの一例を示す図である。
【図5】空間利用状態管理テーブルの一例を示す図である。
【図6】空間・設備情報管理テーブルの一例を示す図である。
【図7】空間・設備管理装置において管理される情報のグラフ構造の一例を示す図である。
【図8】経路データ格納部４０２に格納されている経路データの一例である。
【図9】入退室管理装置が入退室権限導出処理を実行して入退室権限を再評価するルーチンを示すフローチャートである。
【図10】認証情報管理テーブルの一例を示す図である。
【図11】入退室権限情報管理テーブルの一例を示す図である。
【図12】入退室管理装置が判定処理及び通知処理を実行するルーチンを示すフローチャートである。
【図13】入退室管理装置のハードウェア資源の例を示す図である。
【図14】入退室管理装置のハードウェア資源の他の例を示す図である。
【図15】実施の形態２に係る入退室権限管理システムの機能を示すブロック図である。
【図16】入退室管理装置が履歴情報更新処理を実行するルーチンを示すフローチャートである。
【図17】入退室管理装置が実績評価処理を実行するルーチンを示すフローチャートである。
【図18】実施の形態３における入退室権限管理システム及びその関連設備の構成例を示す図である。
【図19】実施の形態３における入退室権限管理システムが適用される施設の具体例を示す図である。
【図20】実施の形態３における空間・設備管理装置の空間・設備情報管理テーブルの一例を示す図である。
【図21】実施の形態３の空間・設備管理装置において管理される情報のグラフ構造の一例を示す図である。
【図22】実施の形態３の経路データ格納部に格納されている経路データの一例である。
【図23】実施の形態３の入退室管理装置が判定処理及び通知処理を実行するルーチンを示すフローチャートである。
【発明を実施するための形態】
【0012】
以下、図面を参照して実施の形態について説明する。なお、各図において共通する要素には、同一の符号を付して、重複する説明を省略する。
【0013】
１．実施の形態１．
１－１．実施の形態１における入退室権限管理システムの全体概要
図１は、実施の形態１における入退室権限管理システム及びその関連設備の構成例を示す図である。入退室権限管理システム１０は、建物等の施設内において区画された管理エリアごとに利用者ごとの入退室権限を管理するシステムである。入退室権限管理システム１０は、関連設備である１又は複数の認証装置５００、１又は複数の通信端末７００、及び１又は複数の操作端末８００と、インターネット等のネットワーク８を介して通信可能に構成される。管理エリアは、例えば扉６００によって入退室が制限されている。扉６００は、認証装置５００からの指令を受けて開錠及び施錠が制御される。
１－１．実施の形態１における入退室権限管理システムの全体概要
図１は、実施の形態１における入退室権限管理システム及びその関連設備の構成例を示す図である。入退室権限管理システム１０は、建物等の施設内において区画された管理エリアごとに利用者ごとの入退室権限を管理するシステムである。入退室権限管理システム１０は、関連設備である１又は複数の認証装置５００、１又は複数の通信端末７００、及び１又は複数の操作端末８００と、インターネット等のネットワーク８を介して通信可能に構成される。管理エリアは、例えば扉６００によって入退室が制限されている。扉６００は、認証装置５００からの指令を受けて開錠及び施錠が制御される。
【0014】
認証装置５００は、扉６００から管理エリアに入退室する利用者を認証する装置である。認証装置５００は、例えば各管理エリアの扉６００付近に設置され、利用者の固有の情報を読み取る認証処理を実行する。認証処理は、ＩＤカード或いは二次元コード等を用いた物体認証、顔認証或いは指紋認証等の生体認証等、公知の認証処理を適用することができる。認証装置５００は、入退室権限を有する利用者を特定するための認証情報を入退室権限管理システム１０から受信し、受信した認証情報を用いて利用者の識別情報に対応する利用者の入退室権限の有無を確認する。利用者の入退室権限が有の場合、認証装置５００は対応する扉６００を開錠する指令を扉６００に送る。そして、利用者の入退室完了を検知した場合、予め定められた時間が経過した場合、戸開された扉が戸閉された場合等、認証装置５００は対応する扉６００を施錠する指令を送信する。
【0015】
通信端末７００は、入退室権限管理者が保有する端末装置である。通信端末７００は、入退室権限管理システム１０から送られた通知を受信して出力する。通信端末７００は、ＰＣ（パーソナルコンピュータ）、スマートフォン、タブレット、等が例示される。通知形態は、メール、ＳＮＳ（ソーシャル・ネットワーキング・サービス）、画面への表示、音声出力、等が例示される。
【0016】
操作端末８００は、入退室権限管理者が入退室権限管理システム１０に対して情報を入力する際に利用する端末装置である。操作端末８００は、ＰＣ（パーソナルコンピュータ）、スマートフォン、タブレット、等が例示される。操作端末８００は、通信端末７００と共通の端末として構成されていてもよい。
【0017】
図２は、実施の形態１における入退室権限管理システムが適用される施設の具体例を示す図である。図２に示す例において、空間ＡＲ１００は、施設の出入口の外の空間を示す。空間ＡＲ１０１、ＡＲ１０２、ＡＲ１１０、ＡＲ７０３は、共用空間或いは施設内の移動空間を示す。ＡＲ１０３、ＡＲ７０２は、所属課が利用する空間を示す。ＡＲ７１２は、所属課内の書庫等の特定用途のための空間を示す。ＤＲ１００、ＤＲ１０１、ＤＲ１０２、ＤＲ１０３、ＤＲ７０２、ＤＲ７０３、ＤＲ７１２は、空間へ入退室するための扉６００を示す。ＣＲ１０１１、ＣＲ１０１２、ＣＲ１０３１、ＣＲ１０３２、ＣＲ７０２１、ＣＲ７０２２、ＣＲ７０２１は、扉６００に対応して設けられた認証装置５００を示す。
【0018】
例えば、Ｉ課所属の利用者は、施設の出入口とＩ課の利用空間ＡＲ７０２との間を、図中の鎖線の経路で移動する。このため、入退室権限管理者は、例えば経路途中に介在する扉ＤＲ１０１、ＤＲ７０２に対応する認証装置ＣＲ１０１１、ＣＲ１０１２、ＣＲ７０２１、ＣＲ７０２２に対してＩ課の利用者に対する入退室権限を付与する。
【0019】
ここで、例えば組織異動等によってＩ課に属する利用者に変更が生じた場合、設定されている入退室権限が不適となるおそれがある。本実施の形態の入退室権限管理システム１０は、設定されている入退室権限が適切かどうかを判定し、入退室権限管理者に通知する動作に特徴を有している。以下、図２に例示する施設において利用者の入退室権限を管理する場合を例に、入退室権限管理システムの構成について説明する。
【0020】
１－２．入退室権限管理システムの構成例
図３は、実施の形態１における入退室権限管理システムの構成例を示す図である。以下、図１も参照しながら、入退室権限管理システムの内部構成及び機能について説明する。入退室権限管理システム１０は、例えば１又は複数のサーバ装置により実現される。入退室権限管理システム１０は、管理対象の施設に設けられる。或いは、入退室権限管理システム１０は、当該施設とは異なる場所に設けられても良い。他の例として、入退室権限管理システム１０は、クラウド上のサーバによって実現されてもよい。
図３は、実施の形態１における入退室権限管理システムの構成例を示す図である。以下、図１も参照しながら、入退室権限管理システムの内部構成及び機能について説明する。入退室権限管理システム１０は、例えば１又は複数のサーバ装置により実現される。入退室権限管理システム１０は、管理対象の施設に設けられる。或いは、入退室権限管理システム１０は、当該施設とは異なる場所に設けられても良い。他の例として、入退室権限管理システム１０は、クラウド上のサーバによって実現されてもよい。
【0021】
入退室権限管理システム１０は、入退室管理装置１００と、人事管理装置２００と、空間・設備管理装置３００と、経路探索装置４００と、を備える。入退室管理装置１００、人事管理装置２００、空間・設備管理装置３００、及び経路探索装置４００は、それぞれ異なるサーバ装置により実現されていてもよい。その場合、入退室管理装置１００は、ネットワーク８を介して人事管理装置２００、空間・設備管理装置３００、及び経路探索装置４００と通信可能に構成される。
【0022】
入退室管理装置１００は、管理エリアごとに利用者ごとの入退室権限を管理する情報処理装置である。入退室管理装置１００が備える機能については詳細を後述する。
【0023】
人事管理装置２００は、施設の利用者の人事情報及び組織の空間利用情報を管理する装置である。人事管理装置２００は、施設を利用する組織ごとに独立した複数の人事管理装置２００として構成されていてもよい。この場合、異なる組織同士が互いの設定内容に干渉しなくて良いという効果がある。
【0024】
人事管理装置２００は、第一情報としての人事情報管理テーブル２０１と、第二情報としての空間利用状態管理テーブル２０２と、を格納する情報格納部として機能する。図４は、人事情報管理テーブルの一例を示す図である。この図に示す例において、人事情報管理テーブル２０１は、施設の利用者の固有の識別情報としての氏名に所属及び役職等の人事情報が対応付けられている。利用者の識別情報は氏名に限らず、他の固有の識別情報でもよい。
【0025】
図５は、空間利用状態管理テーブルの一例を示す図である。この図に示す例において、空間利用状態管理テーブル２０２は、施設の利用組織の識別情報としての名称に管理エリアを識別するエリアＩＤが対応付けられている。人事管理装置２００は、人事情報又は空間利用状態に変更が生じた場合に人事情報管理テーブル２０１又は空間利用状態管理テーブル２０２の設定内容を更新する。
【0026】
空間・設備管理装置３００は、施設内の空間及び設備についての情報を管理するための装置である。典型的には、空間・設備管理装置３００は、第三情報としての空間・設備情報管理テーブル３０１を格納する格納装置として機能する。図６は、空間・設備情報管理テーブルの一例を示す図である。この図に示す例において、空間・設備情報管理テーブル３０１は、施設内における空間又は設備のそれぞれについて、場所を示すノードＩＤ、空間又は設備の種別、固有のＩＤ、及び対応する認証装置５００の認証機ＩＤが対応付けられている。また、空間・設備情報管理テーブル３０１は、空間と当該空間へ入退室するための扉とが関連付けられている。空間・設備管理装置３００は、空間又は設備の状態に変更が生じた場合に、空間・設備情報管理テーブル３０１を最新状態に更新する。
【0027】
図７は、空間・設備管理装置において管理される情報のグラフ構造の一例を示す図である。この図に示す丸印は、空間又は設備の設置場所を示すノードを表し、線は各ノード間の繋がりを利用者の移動の観点から示すエッジを表している。扉ＤＲ１００、ＤＲ１０１、ＤＲ１０２、ＤＲ１０３、ＤＲ７０２、ＤＲ７０３、ＤＲ７１２は、基本的に入室側と退室側の位置を示す２つのノードから構成される。各方向からの通行時の認証装置が設置されている場合はノード内に「１」が付され、認証装置が設置されていない場合はノード内に「０」が付されている。
【0028】
認証装置ＣＲ１０１１、ＣＲ１０１２、ＣＲ１０３１、ＣＲ１０３２、ＣＲ７０２１、ＣＲ７０２２、ＣＲ７０２１は、対応するノードに配置され、図中に鎖線で囲われた扉の開錠及び施錠を行う。
【0029】
経路探索装置４００は、施設の出入口から各空間に到達するまでの移動経路を探索する装置である。経路探索装置４００は、その機能ブロックとして、経路探索部４０１と、経路データ格納部４０２と、を備える。経路データ格納部４０２には、施設内の移動経路を管理するための経路データが格納されている。
【0030】
図８は、経路データ格納部４０２に格納されている経路データの一例である。この図に示す経路データは、ノードとエッジで表現され、例えばグラフベースで扱われる。図８中の丸印はノードを示し、ｎ１０００、ｎ１００１、ｎ１０１１、ｎ１０１２、等はノードのＩＤを示している。直線はエッジを示している。なお、経路データは、人手で作成してもよい。
【0031】
経路探索部４０１は、経路データに基づいて、施設の出入口から各空間に到達するまでの経路及びその経路の途中で介在する扉、認証機等の設備を探索する。また、経路探索部４０１は、公知の解析手法を用いて施設の地図データ及び構造データを解析することによって経路を探索してもよい。
【0032】
１－３．入退室管理装置の機能
入退室管理装置１００は、その機能ブロックとして、第一取得部１０１と、第二取得部１０２と、権限導出部１０３と、権限付与部１０４と、権限判定部１０５と、入退室権限情報管理テーブル１１０と、認証情報管理テーブル１１１と、を備える。
入退室管理装置１００は、その機能ブロックとして、第一取得部１０１と、第二取得部１０２と、権限導出部１０３と、権限付与部１０４と、権限判定部１０５と、入退室権限情報管理テーブル１１０と、認証情報管理テーブル１１１と、を備える。
【0033】
第一取得部１０１は、利用者が利用する管理エリアのエリア情報を取得する第一取得処理を実行するための機能ブロックである。第一取得処理において、第一取得部１０１は、人事情報管理テーブル２０１を用いて、管理対象の対象利用者の識別情報に対応付けられた所属組織を特定する。そして、第一取得部１０１は、空間利用状態管理テーブル２０２を用いて、特定した所属組織に対応するエリアＩＤを当該対象利用者の管理エリアのエリア情報として取得する。
【0034】
第二取得部１０２は、管理エリアに関連付けられた扉情報及び認証機情報を取得する第二取得処理を実行するための機能ブロックである。第二取得処理において、第二取得部１０２は、空間・設備情報管理テーブル３０１を用いて、第一取得処理において取得された対象利用者のエリアＩＤに関連付けられた扉の種別及び当該扉に関連付けられた認証機ＩＤを、当該対象利用者に関連付けられた扉情報及び認証機情報として取得する。
【0035】
権限導出部１０３は、第一取得部１０１において取得された利用者と管理エリアとの対応関係に基づいて、管理エリアごと及び利用者ごとに付与されるべき入退出権限を導出する。典型的には、権限導出部１０３は、第二取得部１０２によって取得された扉情報及び認証機情報に基づいて、取得された認証機ＩＤの認証機に対して当該対象利用者に付与されるべき入退室権限を導出する。この処理は、以下「入退室権限導出処理」と呼ばれる。
【0036】
権限導出部１０３は、例えば入退室権限管理システム１０が新規に導入された場合、施設の全利用者に対して入退室権限導出処理を実行する。そして、権限導出部１０３は、入退室権限に関連する設定項目が変更された場合、変更された設定項目が関連する入退室権限を再評価するための入退室権限導出処理を実行する。
【0037】
図９は、入退室管理装置が入退室権限導出処理を実行して入退室権限を再評価するルーチンを示すフローチャートである。なお、図９に示すフローチャートの処理は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法の一部を表してもいる。
【0038】
ステップＳ１００において、人事情報管理テーブル２０１、空間利用状態管理テーブル２０２、又は空間・設備情報管理テーブル３０１が設定変更されたことを検知したかどうかが判定される。その結果、判定の成立が認められない場合、処理は再びステップＳ１００に戻る。一方、判定の成立が認められた場合、処理はステップＳ１０２に進む。
【0039】
ステップＳ１０２において、設定変更された項目が入退室権限に関係する項目であるかどうかが判定される。ここでは、ある利用者が所属異動することによって人事情報管理テーブル２０１の設定が変更された場合、設定変更された項目が入退室権限に関係する項目であると判定される。また、ある組織が居室を移動することによって空間利用状態管理テーブル２０２の設定が変更された場合、設定変更された項目が入退室権限に関係する項目であると判定される。また、新たな認証装置５００が設置されることによって空間・設備情報管理テーブル３０１の設定が変更された場合、設定変更された項目が入退室権限に関係する項目であると判定される。さらに、入退室権限管理者によってある利用者の入退室権限の設定が変更された場合、設定変更された項目が入退室権限に関係する項目であると判定される。
【0040】
ステップＳ１０２の処理の結果、判定の成立が認められない場合、処理はステップＳ１００に戻り、判定の成立が認められた場合、処理はステップＳ１０４に進む。ステップＳ１０４において、設定変更された項目が関連する入退室権限について、再評価のための入退室権限導出処理が実行される。ここでは、ある利用者が所属異動することによって人事情報管理テーブル２０１の設定が変更された場合、当該利用者の入退室権限が再度評価される。また、ある組織が居室を移動することによって空間利用状態管理テーブル２０２の設定が変更された場合、当該組織に所属する全利用者の入退室権限が再度評価される。また、新たな認証装置５００が設置されることによって空間・設備情報管理テーブル３０１の設定が変更された場合、当該認証装置５００が設置されているノードを通行する全利用者の入退室権限が再度評価される。さらに、入退室権限管理者によってある利用者の入退室権限の設定が変更された場合、当該利用者の入退室権限が再度評価される。
【0041】
なお、ステップＳ１０４の入退室権限導出処理において、経路探索部４０１は、施設の出入口から管理エリアまでの移動経路及び移動経路に介在する認証装置を探索する。そして、権限導出部１０３は、経路探索部４０１により探索された移動経路に介在する認証装置に対して、管理エリアと対応関係を有する利用者に付与されるべき入退室権限を導出する。ステップＳ１０４における処理が完了すると、処理はステップＳ１０６に進む。
【0042】
ステップＳ１０６において、ステップＳ１０４において再評価された結果を用いて、入退室権限が更新される。
【0043】
権限付与部１０４は、入退室権限管理者によって設定された入退室権限情報を認証情報管理テーブル１１１に登録するための機能ブロックである。図１０は、認証情報管理テーブルの一例を示す図である。この図に示す例において、認証情報管理テーブル１１１は、利用者の識別情報としての氏名に、認証種別及び認証情報ＩＤが対応付けられている。ここでの認証種別は、利用者認証の種別であって、カード、指紋、顔、等が例示される。認証情報ＩＤは、対応する認証装置の認証機ＩＤと紐付けられた情報である。図１１は、入退室権限情報管理テーブルの一例を示す図である。認証情報ＩＤと認証機ＩＤとの対応関係は、図１１に例示する入退室権限情報管理テーブル１１０によって規定される。権限付与部１０４への入退室権限情報の入力は、入退室権限管理者によって操作端末８００又は通信端末７００から行われる。或いは、入退室権限情報は、権限導出部１０３から権限付与部１０４へ入力される。ここで入力される入退室権限情報は、上述した入退室権限導出処理によって導出される、認証機ごと及び利用者ごとに付与される入退室権限情報である。これにより、利用者の移動経路のみに入退室権限を付与することができるので、より適切に対応エリア及び扉への入退室権限を付与することが可能となる。また、権限付与部１０４への入退室権限情報の入力が自動的に行われるので、入退室権限管理者の手間が小さくなる。
【0044】
権限判定部１０５は、入退室権限情報管理テーブル１１０に設定されている入退室権限情報が適切であるかどうかを判定する判定処理を実行するための機能ブロックである。通知部１０６は、権限判定部１０５での判定結果を通信端末７００から通知する通知処理を実行するための機能ブロックである。
【0045】
図１２は、入退室管理装置が判定処理及び通知処理を実行するルーチンを示すフローチャートである。なお、図１２に示すフローチャートの処理は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法の一部を表してもいる。
【0046】
ステップＳ１１０において、権限判定部１０５は判定処理を実行し、権限導出部１０３によって導出された入退室権限情報が入退室権限情報管理テーブル１１０に設定されている入退室権限情報と一致しているかを判定する。その結果、判定の成立が認められた場合、入退室権限情報管理テーブル１１０に設定されている入退室権限情報が適切であると判断されて、本ルーチンは終了される。
【0047】
一方、判定の成立が認められない場合、入退室権限情報管理テーブル１１０に設定されている入退室権限情報が適切でないと判断されて、処理はステップＳ１１２に進む。ステップＳ１１２において、通知部１０６は通知処理を実行する。具体的には、通知部１０６は、権限導出部１０３によって導出された入退室権限情報に対する入退室権限情報管理テーブル１１０に設定されている入退室権限情報の不一致内容を含む不一致情報を通信端末７００から通知する。
【0048】
以上説明した入退室権限管理システム１０によれば、入退室権限の管理者によって設定された利用者ごとの入退室権限が、現在の施設利用状況の下で適切かどうかを判定し、入退室権限の管理者へ通知することができる。これにより、不適な入退室権限の状態を是正する機会を与えることが可能となる。
【0049】
１－４．変形例
本実施の形態の入退室権限管理システム１０は、以下のように変形した態様を採用してもよい。
本実施の形態の入退室権限管理システム１０は、以下のように変形した態様を採用してもよい。
【0050】
１－４－１．入退室権限管理システム１０のハードウェア資源
【0051】
図１３は、入退室管理装置のハードウェア資源の例を示す図である。入退室管理装置１００は、ハードウェア資源として、プロセッサ１００２とメモリ１００４とを含む処理回路１００６を備える。処理回路１００６に複数のプロセッサ１００２が含まれても良い。処理回路１００６に複数のメモリ１００４が含まれても良い。
【0052】
本実施の形態において、符号１０１から符号１０６、符号１１０、及び符号１１１に示す各部は、入退室管理装置１００が有する機能を示す。記憶部としての入退室権限情報管理テーブル１１０及び認証情報管理テーブル１１１の機能は、メモリ１００４によって実現される。符号１０１から符号１０６、符号１１０、及び符号１１１に示す各部の機能は、プログラムとして記述されたソフトウェア、ファームウェア、又はソフトウェアとファームウェアとの組み合わせによって実現できる。当該プログラムは、メモリ１００４に記憶される。或いは、当該プログラムは、コンピュータ読み取り可能な記録媒体に記録されていてもよい。入退室管理装置１００は、メモリ１００４に記憶されたプログラムをプロセッサ１００２（コンピュータ）によって実行することにより、符号１０１から符号１０６、符号１１０、及び符号１１１に示す各部の機能を実現する。
【0053】
プロセッサ１００２は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、或いはＤＳＰともいわれる。メモリ１００４として、半導体メモリ、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、或いはＤＶＤを採用しても良い。採用可能な半導体メモリには、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ＥＰＲＯＭ、及びＥＥＰＲＯＭ等が含まれる。
【0054】
図１４は、入退室管理装置のハードウェア資源の他の例を示す図である。図１４に示す例では、入退室管理装置１００は、プロセッサ１００２、メモリ１００４、及び専用ハードウェア１００８を含む処理回路１００６を備える。図１４は、入退室管理装置１００が有する機能の一部を専用ハードウェア１００８によって実現する例を示す。入退室管理装置１００が有する機能の全部を専用ハードウェア１００８によって実現しても良い。専用ハードウェア１００８として、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡ、又はこれらの組み合わせを採用できる。
【0055】
人事管理装置２００のハードウェア資源は、図１３或いは図１４に示す例と同様である。人事管理装置２００は、ハードウェア資源として、プロセッサとメモリとを含む処理回路を備える。人事管理装置２００は、メモリに記憶されたプログラムをプロセッサによって実行することにより、各部の機能を実現する。記憶部としての人事情報管理テーブル２０１及び空間利用状態管理テーブル２０２の機能は、メモリ１００４によって実現される。人事管理装置２００は、ハードウェア資源として、プロセッサ、メモリ、及び専用ハードウェアを含む処理回路を備えても良い。人事管理装置２００が有する機能の一部或いは全部を専用ハードウェアによって実現しても良い。
【0056】
空間・設備管理装置３００のハードウェア資源は、図１３或いは図１４に示す例と同様である。空間・設備管理装置３００は、ハードウェア資源として、プロセッサとメモリとを含む処理回路を備える。空間・設備管理装置３００は、メモリに記憶されたプログラムをプロセッサによって実行することにより、各部の機能を実現する。記憶部としての空間・設備情報管理テーブル３０１の機能は、メモリ１００４によって実現される。空間・設備管理装置３００は、ハードウェア資源として、プロセッサ、メモリ、及び専用ハードウェアを含む処理回路を備えても良い。空間・設備管理装置３００が有する機能の一部或いは全部を専用ハードウェアによって実現しても良い。
【0057】
経路探索装置４００のハードウェア資源は、図１３或いは図１４に示す例と同様である。経路探索装置４００は、ハードウェア資源として、プロセッサとメモリとを含む処理回路を備える。経路探索装置４００は、メモリに記憶されたプログラムをプロセッサによって実行することにより、各部に示す機能を実現する。記憶部としての経路データ格納部４０２の機能は、メモリ１００４によって実現される。経路探索装置４００は、ハードウェア資源として、プロセッサ、メモリ、及び専用ハードウェアを含む処理回路を備えても良い。経路探索装置４００が有する機能の一部或いは全部を専用ハードウェアによって実現しても良い。
【0058】
なお、入退室権限管理システム１０は、入退室管理装置１００の機能の全部又は一部が人事管理装置２００、空間・設備管理装置３００、又は経路探索装置４００に搭載されていてもよい。
【0059】
２．実施の形態２．
実施の形態２の入退室権限管理システムは、入退室権限が付与されている利用者の利用実績を評価する機能に特徴を有している。実施の形態２の入退室権限管理システムにおいて、実施の形態１で開示される例と相違する点について特に詳しく説明する。実施の形態２で説明しない特徴については、実施の形態１で開示される例のいずれの特徴が採用されてもよい。
実施の形態２の入退室権限管理システムは、入退室権限が付与されている利用者の利用実績を評価する機能に特徴を有している。実施の形態２の入退室権限管理システムにおいて、実施の形態１で開示される例と相違する点について特に詳しく説明する。実施の形態２で説明しない特徴については、実施の形態１で開示される例のいずれの特徴が採用されてもよい。
【0060】
２－１．実施の形態２の入退室権限管理システムの機能
図１５は、実施の形態２に係る入退室権限管理システムの機能を示すブロック図である。実施の形態２の入退室管理装置１００は、実施の形態１の入退室管理装置１００の機能に加えて、更に実績評価部１０７と、履歴情報管理テーブル１１２と、を備える。
図１５は、実施の形態２に係る入退室権限管理システムの機能を示すブロック図である。実施の形態２の入退室管理装置１００は、実施の形態１の入退室管理装置１００の機能に加えて、更に実績評価部１０７と、履歴情報管理テーブル１１２と、を備える。
【0061】
実績評価部１０７は、入退室権限が付与された利用者ごと及び管理エリアごとの入退室実績を評価する機能を有する。履歴情報管理テーブル１１２には、利用者の識別情報に認証機ＩＤと最終利用日時を関連付けた履歴情報が格納されている。実績評価部１０７は、認証装置５００における認証処理において利用者が認証された場合、対応する履歴情報の最終利用日時を更新する。この処理は、以下「履歴情報更新処理」と呼ばれる。なお、履歴情報更新処理において、利用者の認証種別に区別はない。すなわち、利用者の識別情報が共通であれば、カード、指紋、顔等の認証種別が異なる場合であっても、共通の履歴情報として履歴情報管理テーブル１１２を更新する。
【0062】
また、実績評価部１０７は、履歴情報管理テーブル１１２に格納されている履歴情報に基づいて、利用者ごとに管理エリアごとの入退室実績を評価する。この処理は、以下「実績評価処理」と呼ばれる。実績評価処理は、予め定められた頻度又は時間帯に一括で実行されてもよいし、認証装置ごと或いは利用者の所属ごとに個別のタイミングで実施されてもよい。これにより、認証装置ごと或いは利用者の所属ごとにセキュリティレベルが異なる場合等において、それぞれの認証装置或いは利用者の所属において適切なタイミングで実績評価処理を実行することができる。
【0063】
２－２．実施の形態２の入退室権限管理システムの具体的処理
図１６は、入退室管理装置が履歴情報更新処理を実行するルーチンを示すフローチャートである。なお、図１６に示すフローチャートの処理は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法の一部を表してもいる。
図１６は、入退室管理装置が履歴情報更新処理を実行するルーチンを示すフローチャートである。なお、図１６に示すフローチャートの処理は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法の一部を表してもいる。
【0064】
ステップＳ２００において、実績評価部１０７は、施設内において利用者の通行が検知されたかどうかを判定する。ここでは、実績評価部１０７は、各認証装置５００において実行される認証処理において入退室権限が付与された利用者が認証されたかどうかを判定する。その結果、判定の成立が認められない場合、本ルーチンの処理は終了され、判定の成立が認められた場合、処理はステップＳ２０２に進む。
【0065】
ステップＳ２０２において、実績評価部１０７は、履歴情報管理テーブル１１２について、ステップＳ２００の処理において通行が認められた認証装置５００に対する当該利用者の最終利用日時を更新する。ステップＳ２０２の処理が行われると、本ルーチンは終了される。
【0066】
図１７は、入退室管理装置が実績評価処理を実行するルーチンを示すフローチャートである。なお、図１７に示すフローチャートの処理は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法の一部を表してもいる。
【0067】
ステップＳ２１０において、実績評価部１０７は、施設の管理エリアへの入退室権限を付与された全ての利用者に対して、認証装置ごとの最終利用日時からの経過時間を演算する。ステップＳ２１２において、実績評価部１０７は、演算されたそれぞれの経過時間が基準時間を超えたかどうかを判定する。ここでの基準時間は、入退室権限を見直すべき経過時間として予め設定された値が用いられる。なお、基準時間は、認証装置ごと或いは利用者毎に異なる値に設定されていてもよい。その結果、判定の成立が認められない場合、設定されている利用者権限が適切であると判断されて、本ルーチンは終了される。
【0068】
一方、ステップＳ２１２の判定において成立が認められた場合、処理はステップＳ２１４に進む。ステップＳ２１４において、実績評価部１０７は、ステップＳ２１２の判定において成立が認められた認証装置とその利用者について、認証機ＩＤと利用者の識別情報とを対応づけて通知リストに追加する。ステップＳ２１４の処理が完了すると、処理はステップＳ２１６に進む。ステップＳ２１６において、通知部１０６は、通知リストを入退出権限管理者へ通知する。
【0069】
以上のような実績評価処理によれば、利用者の入退室実績がない期間が基準時間を超えている認証装置に対して当該利用者の入退室権限が付与されている場合に、入退室権限管理者への通知が行われる。これにより、入退室権限の確認及び是正を促すことができるので、入退室実績の観点から、入退室権限の付与状態を適切に維持することが可能となる。
【0070】
３．実施の形態３．
実施の形態３の入退室権限管理システムは、開錠権限が設定された金庫又は鍵庫等のセキュリティボックスが設置された施設において、開錠権限が適切かどうかを評価する機能に特徴を有している。実施の形態３の入退室権限管理システムにおいて、実施の形態１で開示される例と相違する点について特に詳しく説明する。実施の形態３で説明しない特徴については、実施の形態１で開示される例のいずれの特徴が採用されてもよい。
実施の形態３の入退室権限管理システムは、開錠権限が設定された金庫又は鍵庫等のセキュリティボックスが設置された施設において、開錠権限が適切かどうかを評価する機能に特徴を有している。実施の形態３の入退室権限管理システムにおいて、実施の形態１で開示される例と相違する点について特に詳しく説明する。実施の形態３で説明しない特徴については、実施の形態１で開示される例のいずれの特徴が採用されてもよい。
【0071】
３－１．実施の形態３における入退室権限管理システムの全体概要
図１８は、実施の形態３における入退室権限管理システム及びその関連設備の構成例を示す図である。実施の形態３の入退室権限管理システム１０は、実施の形態１の入退室権限管理システム１０の構成に加えて、関連設備である認証装置５１０とネットワーク８を介して通信可能に構成される。鍵庫９００はセキュリティボックスの例示であり、認証装置５１０からの指令を受けて開錠及び施錠が制御される。
図１８は、実施の形態３における入退室権限管理システム及びその関連設備の構成例を示す図である。実施の形態３の入退室権限管理システム１０は、実施の形態１の入退室権限管理システム１０の構成に加えて、関連設備である認証装置５１０とネットワーク８を介して通信可能に構成される。鍵庫９００はセキュリティボックスの例示であり、認証装置５１０からの指令を受けて開錠及び施錠が制御される。
【0072】
図１９は、実施の形態３における入退室権限管理システムが適用される施設の具体例を示す図である。図１９に示す例において、空間ＡＲ１０３は、Ｊ課が利用する空間を示す。ＫＢ１１００は、空間ＡＲ１０３内に設置された鍵庫９００を示す。ＣＲ１１００は、鍵庫９００に対応して設けられた認証装置５１０を示す。入退室管理装置１００は、鍵庫９００の開錠権限を、管理エリアへの入退室権限と同様に、入退室権限情報管理テーブル１１０によって管理する。
【0073】
鍵庫９００はＪ課の空間ＡＲ１０３内に設置されている。このため、施設の出入口から空間ＡＲ１０３までの経路の入退室権限が付与されていない利用者に対して鍵庫９００の開錠権限が付与されている場合、当該利用者に対する入退室権限又は鍵庫９００の開錠権限の見直しが必要な可能性がある。本実施の形態の入退室権限管理システム１０は、設定されている入退室権限又は開錠権限が適切かどうかを判定し、入退室権限管理者に通知する動作に特徴を有している。以下、図１９に例示する施設において利用者の入退室権限及び開錠権限を管理する場合を例に、入退室権限管理システムの構成について説明する。
【0074】
実施の形態３の入退室権限管理システム１０は、実施の形態１の入退室権限管理システム１０と共通の構成を備えている。空間・設備管理装置３００によって管理される設備は、鍵庫９００を含む。図２０は、実施の形態３における空間・設備管理装置の空間・設備情報管理テーブルの一例を示す図である。この図に示す例において、空間・設備情報管理テーブル３０１は、施設内における空間又は設備のそれぞれについて、場所を示すノードＩＤ、空間又は設備の種別、固有のＩＤ、及び対応する認証装置５００の認証機ＩＤが対応付けられている。ここでの設備の種別は、鍵庫を含む。空間・設備管理装置３００は、空間又は設備の状態に変更が生じた場合に、空間・設備情報管理テーブル３０１を最新状態に更新する。
【0075】
図２１は、実施の形態３の空間・設備管理装置において管理される情報のグラフ構造の一例を示す図である。この図に示すグラフ構造は、実施の形態１の空間・設備管理装置において管理される情報のグラフ構造に対して、更に鍵庫ＫＢ１１００と、認証装置ＣＲ１１００が配置されている。認証装置ＣＲ１１００は空間ＡＲ１０３のノードに配置され、接続された鍵庫ＫＢ１１００の開錠及び施錠を行う。鍵庫ＫＢ１１００は、空間ＡＲ１１００に設置される。鍵庫ＫＢ１１００は、認証装置ＣＲ１１００からの開錠指示及び施錠指示を受けて動作する。
【0076】
図２２は、実施の形態３の経路データ格納部４０２に格納されている経路データの一例である。この図に示す経路データは、実施の形態１の経路データに対して、更にノードｎ１１００が配置されている。
【0077】
３－２．実施の形態３の入退室管理装置の特徴的動作
権限判定部１０５は、判定処理において、入退室権限情報管理テーブル１１０に設定されている開錠権限及び入退室権限情報が適切かどうかを判定する。図２３は、実施の形態３の入退室管理装置１００が判定処理及び通知処理を実行するルーチンを示すフローチャートである。なお、図２３に示すフローチャートの処理は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法の一部を表してもいる。
権限判定部１０５は、判定処理において、入退室権限情報管理テーブル１１０に設定されている開錠権限及び入退室権限情報が適切かどうかを判定する。図２３は、実施の形態３の入退室管理装置１００が判定処理及び通知処理を実行するルーチンを示すフローチャートである。なお、図２３に示すフローチャートの処理は、施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法の一部を表してもいる。
【0078】
ステップＳ３００において、経路探索部４０１は、経路データに基づいて、施設の出入口から鍵庫９００に到達するまでの移動経路及びその経路の途中で介在する扉に対応する認証装置を探索する。ステップＳ３００の処理が完了すると、処理はステップＳ３０２に進む。
【0079】
ステップＳ３０２において、権限判定部１０５は判定処理を実行し、入退室権限情報管理テーブル１１０において鍵庫９００の開錠権限が付与されている利用者に対して、ステップＳ３００において探索された移動経路の途中の認証装置の入退室権限が付与されているかどうかを判定する。その結果、判定の成立が認められた場合、入退室権限情報管理テーブル１１０に設定されている開錠権限情報及び入退室権限情報が適切であると判断されて、本ルーチンは終了される。
【0080】
一方、判定の成立が認められない場合、入退室権限情報管理テーブル１１０に設定されている開錠権限情報又は入退室権限情報が適切でないと判断されて、処理はステップＳ３０４に進む。ステップＳ３０４において、通知部１０６は通知処理を実行する。具体的には、通知部１０６は、入退室権限管理者に対して権限付与状態の見直しを促す通知を通信端末７００から通知する。
【0081】
以上説明した実施の形態３の入退室権限管理システム１０によれば、入退室権限管理者によって設定された利用者ごとの入退室権限及び開錠権限が適切かどうかを判定し、入退室権限管理者へ通知することができる。これにより、不適な入退室権限及び開錠権限の状態を是正する機会を与えることが可能となる。
【0082】
３－３．変形例
本実施の形態の入退室権限管理システム１０は、以下のように変形した態様を採用してもよい。
本実施の形態の入退室権限管理システム１０は、以下のように変形した態様を採用してもよい。
【0083】
実施の形態３の入退室権限管理システムは、鍵庫９００の開錠権限が付与されている利用者の開錠実績に基づいて開錠権限を評価する機能を更に備えていてもよい。この場合、実績評価部１０７は、認証装置５１０における認証処理において利用者が認証された場合、対応する履歴情報の最終利用日時を更新する履歴情報更新処理を実行する。そして、実績評価部１０７は、履歴情報管理テーブル１１２に格納されている履歴情報に基づいて、利用者ごとに鍵庫ごとの開錠実績を評価する実績評価処理を行う。実績評価処理において、実績評価部１０７は、最終利用日時からの経過時間が基準時間を超えているかどうかを判定する。その結果、判定の成立が認められた場合に、設定されている開錠権限が適切でないと判断して通知処理を行えばよい。このような動作によれば、基準時間を超えて鍵庫９００の利用実績がない利用者についての開錠権限の見直しを管理者に促すことができる。
【0084】
４．その他
以上、好ましい実施の形態等について詳説したが、本開示は上述した実施の形態等に制限されることはなく、特許請求の範囲に記載された範囲を逸脱することなく、上述した実施の形態等に種々の変形及び置換を加えることができる。
以上、好ましい実施の形態等について詳説したが、本開示は上述した実施の形態等に制限されることはなく、特許請求の範囲に記載された範囲を逸脱することなく、上述した実施の形態等に種々の変形及び置換を加えることができる。
【0085】
以下、本開示の諸態様を付記としてまとめて記載する。
【0086】
（付記１）
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理する入退室権限管理システムであって、
前記入退室権限を付与する権限付与部と、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、を格納する情報格納部と、
前記第一情報と前記第二情報とに基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得部と、
前記第一取得部において取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出部と、
前記権限導出部において導出された入退室権限が、前記権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、
を備える入退室権限管理システム。
（付記２）
前記管理エリアへの利用者ごとの最終利用日時を含む入退室実績を更新する実績評価部を備え、
前記通知部は、前記最終利用日時からの経過時間が基準時間を超過している場合に、管理者に対して通知を行うように構成される付記１に記載の入退室権限管理システム。
（付記３）
前記情報格納部は、前記管理エリアへの入退室を認証するための認証装置の情報が各管理エリアの情報にそれぞれ対応付けられた第三情報を更に格納し、
前記第三情報に基づいて、前記各管理エリアに対応する前記認証装置の情報を取得する第二取得部を備え、
前記権限導出部は、前記管理エリアに対応する前記認証装置において認証されるための権限を前記入退室権限として導出する
ように構成される付記１又は付記２に記載の入退室権限管理システム。
（付記４）
前記施設の出入口から前記管理エリアまでの移動経路を探索する経路探索部を備え、
前記権限導出部は、前記移動経路に介在する前記認証装置に対して前記管理エリアとの対応関係を有する利用者に付与されるべき前記入退室権限を導出する
ように構成される付記３に記載の入退室権限管理システム。
（付記５）
前記権限付与部は、管理者からの入力或いは前記権限導出部からの入力を受けて前記入退室権限を付与するように構成される付記１から付記３の何れか１項に記載の入退室権限管理システム。
（付記６）
前記権限付与部は、前記管理エリア内に設置されたセキュリティボックスに対して利用者ごとの開錠権限を更に付与するように構成され、
前記施設の出入口から前記管理エリアまでの移動経路を探索する経路探索部を備え、
前記通知部は、前記開錠権限を付与された利用者に対して、前記移動経路を通行する際に必要となる前記入退室権限が付与されていない場合、管理者に対して通知を行う
ように構成される付記１から付記５の何れか１項に記載の入退室権限管理システム。
（付記７）
前記セキュリティボックスに対する利用者ごとの最終利用日時を含む開錠実績を更新する実績評価部を備え、
前記通知部は、前記最終利用日時からの経過時間が基準時間を超過している場合に、管理者に対して通知を行うように構成される付記６に記載の入退室権限管理システム。
（付記８）
施設内において区画された管理エリアごとに利用者ごとの入退室権限を付与する権限付与部と、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、に基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得部と、
前記第一取得部において取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出部と、
前記権限導出部において導出された入退室権限が、前記権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、
を備える情報処理装置。
（付記９）
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法であって、
前記入退室権限を付与する権限付与ステップと、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、に基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得ステップと、
前記第一取得ステップにおいて取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出ステップと、
前記権限導出ステップにおいて導出された入退室権限が、前記権限付与ステップにおいて付与された入退室権限と一致しない場合、管理者に対して通知を行う通知ステップと、
を備える入退室権限管理方法。
（付記１０）
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
前記プログラムは、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報とを取得し、
前記第一情報及び前記第二情報に基づいて、前記利用者と前記管理エリアとの対応関係を取得し、
前記利用者と前記管理エリアとの前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出し、
導出した入退室権限が、付与されている入退室権限と一致しない場合、管理者に対して通知を行う
ように構成されるコンピュータ読み取り可能な記録媒体。
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理する入退室権限管理システムであって、
前記入退室権限を付与する権限付与部と、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、を格納する情報格納部と、
前記第一情報と前記第二情報とに基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得部と、
前記第一取得部において取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出部と、
前記権限導出部において導出された入退室権限が、前記権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、
を備える入退室権限管理システム。
（付記２）
前記管理エリアへの利用者ごとの最終利用日時を含む入退室実績を更新する実績評価部を備え、
前記通知部は、前記最終利用日時からの経過時間が基準時間を超過している場合に、管理者に対して通知を行うように構成される付記１に記載の入退室権限管理システム。
（付記３）
前記情報格納部は、前記管理エリアへの入退室を認証するための認証装置の情報が各管理エリアの情報にそれぞれ対応付けられた第三情報を更に格納し、
前記第三情報に基づいて、前記各管理エリアに対応する前記認証装置の情報を取得する第二取得部を備え、
前記権限導出部は、前記管理エリアに対応する前記認証装置において認証されるための権限を前記入退室権限として導出する
ように構成される付記１又は付記２に記載の入退室権限管理システム。
（付記４）
前記施設の出入口から前記管理エリアまでの移動経路を探索する経路探索部を備え、
前記権限導出部は、前記移動経路に介在する前記認証装置に対して前記管理エリアとの対応関係を有する利用者に付与されるべき前記入退室権限を導出する
ように構成される付記３に記載の入退室権限管理システム。
（付記５）
前記権限付与部は、管理者からの入力或いは前記権限導出部からの入力を受けて前記入退室権限を付与するように構成される付記１から付記３の何れか１項に記載の入退室権限管理システム。
（付記６）
前記権限付与部は、前記管理エリア内に設置されたセキュリティボックスに対して利用者ごとの開錠権限を更に付与するように構成され、
前記施設の出入口から前記管理エリアまでの移動経路を探索する経路探索部を備え、
前記通知部は、前記開錠権限を付与された利用者に対して、前記移動経路を通行する際に必要となる前記入退室権限が付与されていない場合、管理者に対して通知を行う
ように構成される付記１から付記５の何れか１項に記載の入退室権限管理システム。
（付記７）
前記セキュリティボックスに対する利用者ごとの最終利用日時を含む開錠実績を更新する実績評価部を備え、
前記通知部は、前記最終利用日時からの経過時間が基準時間を超過している場合に、管理者に対して通知を行うように構成される付記６に記載の入退室権限管理システム。
（付記８）
施設内において区画された管理エリアごとに利用者ごとの入退室権限を付与する権限付与部と、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、に基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得部と、
前記第一取得部において取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出部と、
前記権限導出部において導出された入退室権限が、前記権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、
を備える情報処理装置。
（付記９）
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させる入退室権限管理方法であって、
前記入退室権限を付与する権限付与ステップと、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、に基づいて、前記利用者と前記管理エリアとの対応関係を取得する第一取得ステップと、
前記第一取得ステップにおいて取得された前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出する権限導出ステップと、
前記権限導出ステップにおいて導出された入退室権限が、前記権限付与ステップにおいて付与された入退室権限と一致しない場合、管理者に対して通知を行う通知ステップと、
を備える入退室権限管理方法。
（付記１０）
施設内において区画された管理エリアごとに付与された利用者ごとの入退室権限を管理することをコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
前記プログラムは、
利用者の識別情報ごとに前記利用者が所属する組織の情報が対応付けられた第一情報と、前記組織の情報ごとに管理エリアの情報が対応付けられた第二情報とを取得し、
前記第一情報及び前記第二情報に基づいて、前記利用者と前記管理エリアとの対応関係を取得し、
前記利用者と前記管理エリアとの前記対応関係に基づいて、前記管理エリアごと及び前記利用者ごとに付与されるべき入退室権限を導出し、
導出した入退室権限が、付与されている入退室権限と一致しない場合、管理者に対して通知を行う
ように構成されるコンピュータ読み取り可能な記録媒体。
【符号の説明】
【0087】
８ ネットワーク、 １０ 入退室権限管理システム、 １００ 入退室管理装置、 １０１ 第一取得部、 １０２ 第二取得部、 １０３ 権限導出部、 １０４ 権限付与部、 １０５ 権限判定部、 １０６ 通知部、 １０７ 実績評価部、 １１０ 入退室権限情報管理テーブル、 １１１ 認証情報管理テーブル、 １１２ 履歴情報管理テーブル、 ２００ 人事管理装置、 ２０１ 人事情報管理テーブル、 ２０２ 空間利用状態管理テーブル、 ３００ 空間・設備管理装置、 ３０１ 空間・設備情報管理テーブル、 ４００ 経路探索装置、 ４０１ 経路探索部、 ４０２ 経路データ格納部、 ５００ 認証装置、 ５１０ 認証装置、 ６００ 扉、 ７００ 通信端末、 ８００ 操作端末、 ９００ 鍵庫、 １００２ プロセッサ、 １００４ メモリ、 １００６ 処理回路、 １００８ 専用ハードウェア
【要約】
【課題】施設内の区切られた管理エリアへ利用者が入退室するための入退室権限の付与を適切な状態に維持管理する上で有利な技術を提供する。
【解決手段】入退室権限管理システムは、入退室権限を付与する権限付与部と、利用者の識別情報ごとに利用者が所属する組織の情報が対応付けられた第一情報と、組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、を格納する情報格納部と、第一情報と第二情報とに基づいて、利用者と管理エリアとの対応関係を取得する第一取得部と、第一取得部において取得された対応関係に基づいて、管理エリアごと及び利用者ごとに付付与されるべき入退室権限を導出する権限導出部と、権限導出部において導出された入退室権限が、権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、を備える。
【選択図】図３
【解決手段】入退室権限管理システムは、入退室権限を付与する権限付与部と、利用者の識別情報ごとに利用者が所属する組織の情報が対応付けられた第一情報と、組織の情報ごとに管理エリアの情報が対応付けられた第二情報と、を格納する情報格納部と、第一情報と第二情報とに基づいて、利用者と管理エリアとの対応関係を取得する第一取得部と、第一取得部において取得された対応関係に基づいて、管理エリアごと及び利用者ごとに付付与されるべき入退室権限を導出する権限導出部と、権限導出部において導出された入退室権限が、権限付与部において付与された入退室権限と一致しない場合、管理者に対して通知を行う通知部と、を備える。
【選択図】図３
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】