特許 7612932 入退管理システム、入退管理方法及び入退管理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-12-27

(45)【発行日】2025-01-14

(54)【発明の名称】入退管理システム、入退管理方法及び入退管理プログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20250106BHJP

   G06Q 50/163 20240101ALI20250106BHJP

   G07C 9/00 20200101ALI20250106BHJP

【ＦＩ】

G06F21/31

G06Q50/163

G07C9/00

【請求項の数】 6

(21)【出願番号】P 2024110088

(22)【出願日】2024-07-09

【審査請求日】2024-07-09

【早期審査対象出願】

(73)【特許権者】

【識別番号】591115006

【氏名又は名称】三菱地所株式会社

(74)【代理人】

【識別番号】110002516

【氏名又は名称】弁理士法人白坂

(72)【発明者】

【氏名】本田 亮平

(72)【発明者】

【氏名】村松 洋佑

【審査官】青木 重徳

(56)【参考文献】

【文献】特開２０１１－０７０３７３（ＪＰ，Ａ）

【文献】特開２０２１－０５１５２２（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１７／０２５７３７７（ＵＳ，Ａ１）

【文献】特開２０１０－０５５１８２（ＪＰ，Ａ）

【文献】特開２０２０－１４４４４７（ＪＰ，Ａ）

【文献】国際公開第２０１８／１１００１２（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１

Ｇ０６Ｑ ５０／１６３

Ｇ０７Ｃ ９／００

(57)【特許請求の範囲】

【請求項1】

第１エリアに進入するための所定数の権限情報であって、前記第１エリアにユーザが進入するために用いる第１エリア認証媒体の情報を含む権限情報を、前記第１エリアに含まれる第２エリアの管理者に付与する付与部と、
前記第２エリアのユーザの認証情報の入力を受け付ける受付部と、
前記ユーザの認証情報に基づいて前記第２エリアの前記ユーザのアカウントを生成する生成部と、
前記生成部が生成した前記ユーザのアカウントに対して、前記所定数の権限情報の一つを割り当てる割当部と、
前記第２エリアに前記ユーザが進入するために用いる第２エリア認証媒体の情報を含む前記アカウントをアカウントデータベースに登録する登録部と、
前記第１エリアに進入する際に第１エリア媒体情報を読み取る第１エリア読取部と、
前記第１エリア読取部が読み取った第１エリア媒体情報が前記アカウントデータベースに登録されているか否かによって認証する第１エリア認証部と、
前記第２エリアに進入する際に第２エリア媒体情報を読み取る第２エリア読取部と、
前記第２エリア読取部が読み取った第２エリア媒体情報が前記アカウントデータベースに登録されているか否かによって認証する第２エリア認証部と、
前記第２エリア認証部の認証に応じて記録され、前記第２エリアへのユーザの入退の履歴を示す第２エリア履歴情報を記憶する第２記憶部と、
前記第２エリアの管理者に対して、前記第２エリア履歴情報を提供する第２提供部と、
前記第１エリア外の第３エリアに進入するユーザを認証する第３エリア認証部と、
前記第３エリア認証部の認証に応じて記録され、前記第３エリアへのユーザの入退の履歴を示す第３エリア履歴情報を記憶する第３記憶部と、
前記第１エリアの管理者に対して、認証したユーザの情報を通知する通知部と、
前記第３エリアを利用したユーザであって、前記第２エリアのユーザに対して特典を付与する特典付与部と、を備える
入退管理システム。

【請求項2】

前記第２エリア認証媒体は、前記ユーザの生体情報であり、
前記登録部は、前記第１エリア認証媒体として、前記第２エリア認証媒体として登録されているユーザの生体情報を登録する
ことを特徴とする請求項１に記載の入退管理システム。

【請求項3】

前記第１エリア認証部の認証に応じて記録され、前記第１エリアへのユーザの入退の履歴を示す第１エリア履歴情報を記憶する第１記憶部と、
前記第２エリアの管理者に対して、前記第２エリアに対して付与している権限情報の範囲内で、前記第１エリア履歴情報を提供する第１提供部と、を備える
ことを特徴とする請求項１又は２に記載の入退管理システム。

【請求項4】

前記特典付与部は、前記第３エリアを利用するユーザに対して前記第３エリアを利用する上でユーザにとって利益のある第１特典を付与し、
前記特典付与部は、前記第３エリアを利用するユーザであって、前記第２エリアに進入可能なユーザに対して前記第１特典よりも利益の大きい第２特典を付与する
ことを特徴とする請求項１に記載の入退管理システム。

【請求項5】

前記所定数から前記割当部が割り当てた権限情報の数を減算した残余数が、所定の閾値以下となるか否かを判定する判定部と、
前記判定部が、前記残余数が前記所定の閾値以下となると判定した場合に、前記第１エリアの管理者に対して、前記所定数の増加を要求する要求部と、を備え、
前記付与部は、追加の権限情報を前記第２エリアの管理者に付与することを特徴とする請求項１に記載の入退管理システム。

【請求項6】

入退管理システムのコンピュータが、
第１エリアに進入するための所定数の権限情報であって、前記第１エリアにユーザが進入するために用いる第１エリア認証媒体の情報を含む権限情報を、前記第１エリアに含まれる第２エリアの管理者に付与する付与ステップと、
前記第２エリアのユーザの認証情報の入力を受け付ける受付ステップと、
前記ユーザの認証情報に基づいて前記第２エリアの前記ユーザのアカウントを生成する生成ステップと、
前記生成ステップにおいて生成した前記ユーザのアカウントに対して、前記所定数の権限情報の一つを割り当てる割当ステップと、
前記第２エリアに前記ユーザが進入するために用いる第２エリア認証媒体の情報を含む前記アカウントをアカウントデータベースに登録する登録ステップと、
前記第１エリアに進入する際に第１エリア媒体情報を読み取る第１エリア読取ステップと、
前記第１エリア読取ステップにおいて読み取った第１エリア媒体情報が前記アカウントデータベースに登録されているか否かによって認証する第１エリア認証ステップと、
前記第２エリアに進入する際に第２エリア媒体情報を読み取る第２エリア読取ステップと、
前記第２エリア読取ステップにおいて読み取った第２エリア媒体情報が前記アカウントデータベースに登録されているか否かによって認証する第２エリア認証ステップと、
前記第２エリア認証ステップにおける認証に応じて記録され、前記第２エリアへのユーザの入退の履歴を示す第２エリア履歴情報を記憶する第２記憶ステップと、
前記第２エリアの管理者に対して、前記第２エリア履歴情報を提供する第２提供ステップと、
前記第１エリア外の第３エリアに進入するユーザを認証する第３エリア認証ステップと、
前記第３エリア認証ステップにおける認証に応じて記録され、前記第３エリアへのユーザの入退の履歴を示す第３エリア履歴情報を記憶する第３記憶ステップと、
前記第１エリアの管理者に対して、認証したユーザの情報を通知する通知ステップと、
前記第３エリアを利用したユーザであって、前記第２エリアのユーザに対して特典を付与する特典付与ステップと、を実行する
入退管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、入退管理を行う入退管理システム、入退管理方法、入退管理プログラムに関する。

【背景技術】

【0002】

近年、ビル等への入退を、ＩＤカードや虹彩等を利用した認証により、管理することが行われている。特許文献１には、顔認証技術により当該認証を行う例が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２２－８４５８６号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、このような入退管理においては、管理者による、利用するユーザの情報の登録、即ち、アカウントの登録とアカウントに対する権限情報の付与が必須となる。ここで、例えば、第１エリアに含まれる第２エリア、つまり、ビル等に含まれるテナントを利用するユーザにあっては、第２エリアの管理者が第２エリアにおいてテナント側でのアカウントの登録も行うことが有り得るとともに、第１エリアを利用する関係上、第２エリアの管理者から第１エリアの管理者に対しても第１エリアにおけるアカウントの登録とアカウントに対する権限情報の付与を依頼する必要がある。しかしながら、当該処理は、第１エリア及び第２エリア双方の管理者にとって煩雑であるという問題があった。

【0005】

そこで、本発明は、上記問題に鑑みて成されたものであり、第１エリアの管理者及び第２エリアの管理者の処理負荷を軽減することができる入退管理システム、入退管理方法及び入退管理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本発明の一態様に係る入退管理システムは、第１エリアに進入するための所定数の権限情報を、第１エリアに含まれる第２エリアの管理者に付与する付与部と、第２エリアのユーザの認証情報の入力を受け付ける受付部と、ユーザの認証情報に基づいて第２エリアのユーザのアカウントを生成する生成部と、生成部が生成したユーザのアカウントに対して、所定数の権限情報の一つを割り当てる割当部と、アカウントをアカウントデータベースに登録する登録部と、を備える。

【0007】

また、上記課題を解決するために、本発明の一態様に係る入退管理方法は、コンピュータが、第１エリアに進入するための所定数の権限情報を、第１エリアに含まれる第２エリアの管理者に付与する付与ステップと、第２エリアのユーザの認証情報の入力を受け付ける受付ステップと、ユーザの認証情報に基づいて第２エリアのユーザのアカウントを生成する生成ステップと、生成ステップにおいて生成したユーザのアカウントに対して、所定数の権限情報の一つを割り当てる割当ステップと、アカウントをアカウントデータベースに登録する登録ステップと、を実行する。

【0008】

また、上記課題を解決するために、本発明の一態様に係る入退管理プログラムは、コンピュータに、第１エリアに進入するための所定数の権限情報を、第１エリアに含まれる第２エリアの管理者に付与する付与機能と、第２エリアのユーザの認証情報の入力を受け付ける受付機能と、ユーザの認証情報に基づいて第２エリアのユーザのアカウントを生成する生成機能と、生成機能が生成したユーザのアカウントに対して、所定数の権限情報の一つを割り当てる割当機能と、アカウントをアカウントデータベースに登録する登録機能と、を実現させる。

【0009】

また、上記入退管理システムにおいて、アカウントは、第２エリアにユーザが進入するために用いる第２エリア認証媒体の情報を含み、第２エリアに進入する際に第２エリア媒体情報を読み取る第２エリア読取部と、第２エリア読取部が読み取った第２エリア媒体情報がアカウントデータベースに登録されているか否かによって認証する第２エリア認証部と、を備えることとしてもよい。

【0010】

また、上記入退管理システムにおいて、権限情報は、第１エリアにユーザが進入するために用いる第１エリア認証媒体の情報を含み、第１エリアに進入する際に第１エリア媒体情報を読み取る第１エリア読取部と、第１エリア読取部が読み取った第１エリア媒体情報がアカウントデータベースに登録されているか否かによって認証する第１エリア認証部と、を備えることとしてもよい。

【0011】

また、上記入退管理システムにおいて、第２エリア認証媒体は、ユーザの生体情報であり、登録部は、第１エリア認証媒体として、第２エリア認証媒体として登録されているユーザの生体情報を登録することとしてもよい。

【0012】

また、上記入退管理システムにおいて、第１エリア認証部の認証に応じて記録され、第１エリアへのユーザの入退の履歴を示す第１エリア履歴情報を記憶する第１記憶部と、第２エリアの管理者に対して、第２エリアに対して付与している権限情報の範囲内で、第１エリア履歴情報を提供する第１提供部と、を備えることとしてもよい。

【0013】

また、上記入退管理システムにおいて、第２エリア認証部の認証に応じて記録され、第２エリアへのユーザの入退の履歴を示す第２エリア履歴情報を記憶する第２記憶部と、第２エリアの管理者に対して、第２エリア履歴情報を提供する第２提供部と、を備えることとしてもよい。

【0014】

また、上記入退管理システムにおいて、第１エリア外の第３エリアに進入するユーザを認証する第３エリア認証部と、第３エリア認証部の認証に応じて記録され、第３エリアへのユーザの入退の履歴を示す第３エリア履歴情報を記憶する第３記憶部と、第１エリアの管理者に対して、認証したユーザの情報を通知する通知部と、第３エリアを利用したユーザであって、第２エリアのユーザに対して得点を付与する特典付与部、を備えることとしてもよい。

【0015】

また、上記入退管理システムにおいて、特典付与部は、第３エリアを利用するユーザに対して第３エリアを利用する上でユーザにとって利益のある第１特典を付与し、特典付与部は、第３エリアを利用するユーザであって、第２エリアに進入可能なユーザに対して第１特典よりも利益の大きい第２特典を付与することとしてもよい。

【0016】

また、上記入退管理システムにおいて、所定数から割当部が割り当てた権限情報の数を減算した残余数が、所定の閾値以下となるか否かを判定する判定部と、判定部が、残余数が所定の閾値以下となると判定した場合に、第１エリアの管理者に対して、所定数の増加を要求する要求部と、を備え、付与部は、追加の権限情報を第２エリアの管理者に付与することとしてもよい。

【発明の効果】

【0017】

本発明の一態様に係る入退管理システムは、第２エリアの管理者も第１エリアにおけるアカウント管理を行うことができるようになり、第２エリアの管理者はアカウントの登録にあたり第１エリアの管理者に連絡をとる必要がなくなるので、第１エリア及び第２エリアの管理者の処理負荷を軽減することができる。

【図面の簡単な説明】

【0018】

【図1】入退管理システムの構成例を示すシステム図である。

【図2】第１エリア管理装置の構成例を示すブロック図である。

【図3】第２エリア管理装置の構成例を示すブロック図である。

【図4】第１アカウント情報の構成例を示すデータ概念図である。

【図5】第２アカウント情報の構成例を示すデータ概念図である。

【図6】（ａ）第１エリアの入退履歴を示す第１エリア履歴情報の構成例を示すデータ概念図である。（ｂ）第２エリアの入退履歴を示す第２エリア履歴情報の構成例を示すデータ概念図である。

【図7】アカウント作成時の入退管理システムにおけるやり取りの例を示すシーケンス図である。

【図8】第２エリア管理装置のアカウント作成時の動作例を示すフローチャートである。

【図9】第１エリア管理装置のアカウント作成時の動作例を示すフローチャートである。

【図10】第２エリアの認証時の動作例を示すフローチャートである。

【図11】第１エリアの認証時の動作例を示すフローチャートである。

【図12】第２エリア管理装置におけるユーザによる履歴確認時の動作例を示すフローチャートである。

【図13】第１エリア管理装置における履歴確認時の動作例を示すフローチャートである。

【図14】第３エリア管理装置の構成例を示すブロック図である。

【図15】第２エリア管理装置における権限情報の追加処理の動作例を示すフローチャートである。

【図16】第１エリア管理装置における権限情報の追加処理の動作例を示すフローチャートである。

【図17】第３エリア進入時の入退管理システムにおけるやり取りの例を示すシーケンス図である。

【図18】第３エリア進入時の第３エリア管理装置の動作例を示すフローチャートである。

【図19】第３エリア進入時の第１エリア管理装置の動作例を示すフローチャートである。

【図20】アカウント情報を統合して一元管理する場合の入退管理システムの構成例を示す図である。

【図21】統合アカウント情報の構成例を示すデータ概念図である。

【発明を実施するための形態】

【0019】

以下、本発明の一態様に係る入退管理システムについて、図面を参照しながら詳細に説明する。

【0020】

＜概要＞
図１は、入退管理システム１の構成例を示すシステム図である。入退管理システム１は、第１エリア管理装置１００と、第２エリア管理装置２００と、がネットワーク４００を介して通信可能に接続してなり、第３エリア管理装置３００もまたネットワーク４００を介して通信可能に接続されていてよい。第１エリア管理装置１００は、第１エリア１０（点線で囲った領域）を管理するための装置であり、第２エリア管理装置２００は、第２エリア２０（一点鎖線で囲った領域）を管理するための装置である。エリアの管理には、少なくとも、エリアに入退するユーザの認証、入退履歴の記録、及びエリアに入退するユーザのアカウントの管理のうちのいずれかが含まれ、全てが含まれてよい。ここで第１エリア１０とは、第２エリア２０を内包するエリアであり、一例として、ビルであるがこれに限定するものではない。第１エリア１０は、例えば、ショッピングモールやアミューズメントパークなどであってもよい。また、第２エリア２０は、第１エリア１０に含まれるエリアであり、一例として、ビルに設けられているテナントであるが、これに限定するものではない。第２エリア２０は、進入するうえで、第１エリア１０に設けられたゲートを通過しないと進入できないエリアである。

【0021】

第１エリア管理装置１００は、ビル５０を利用するユーザ全てが通過しなければならないゲート及び当該ゲートを利用するユーザの認証を行う情報処理装置（コンピュータシステム）であり、例えば、サーバ装置、ＰＣ、タブレット端末等により実現されてよいが、これらに限定するものではない。第１エリア管理装置１００は、例えば、読取部１２１（１２１ａ、１２１ｂ、１２１ｃ、１２１ｄ）によりユーザの認証用情報を読み取り、読み取ったユーザの認証用情報を認証し、認証に成功した場合に、ゲート１２２（１２２ａ、１２２ｂ、１２２ｃ、１２２ｄ）の解錠を行い、ユーザの第１エリア１０への進入を許容する。また、第１エリア管理装置１００は、ユーザが第１エリア１０から退出する際の認証も行うものであってもよい。なお、ユーザの認証用情報の形態は様々であり、一意にユーザを特定できるものであればどのようなものであってもよいが、一例として、認証情報は、ＩＤ（IDentifier）カード、二次元バーコード、パスワード、生体情報（虹彩や指紋）などであってよいが、これらに限定するものではない。

【0022】

第２エリア管理装置２００は、第２エリア２０を利用するユーザ全てが通過しなければならないゲート２２２及び当該ゲート２２２を利用するユーザの認証を行う情報処理装置（コンピュータシステム）であり、例えば、サーバ装置、ＰＣ、タブレット端末等により実現されてよいが、これらに限定するものではない。例えば、読取部２２１によりユーザの認証用情報を読み取り、読み取ったユーザの認証用情報を認証し、認証に成功した場合に、ゲート２２２の解錠を行い、ユーザの第２エリア２０への進入を許容する。また、第２エリア管理装置２００は、ユーザが第２エリア２０から退出する際の認証も行うものであってもよい。第２エリア管理装置２００が利用する認証用情報は、第１エリア管理装置１００が用いるものと同じものであってもよいし、異なるものであってもよい。

【0023】

本実施形態においては、第１エリア管理装置１００は、第２エリア２０の管理者（第２エリア管理装置２００）に対して、第２エリア２０のユーザのための第１エリア１０に進入するための複数の権限情報を付与する。各権限情報は、第２エリア２０のユーザ各々に１つずつ割り当てて、第２エリア２０のユーザが第１エリア１０に進入するユーザとして管理するための情報である。権限情報は、少なくとも、第１エリア管理装置１００が、各ユーザを個別かつ一意に識別するための識別情報を含み、認証に特定の媒体（例えば、ＩＤカード）を利用している場合には、当該媒体の情報を含んでよい。

【0024】

第２エリア管理装置２００は、第２エリア２０を利用するユーザのアカウント情報を登録するとともに、第１エリア管理装置１００から付与された権限情報の範囲内で、第１エリア１０を利用するユーザのアカウント情報も登録する。

【0025】

即ち、本実施形態に係る入退管理システム１においては、第１エリア管理装置１００が行うアカウント管理の権限を、第２エリア管理装置２００の管理者にも与える。

【0026】

以下、各装置について詳細に説明する。

【0027】

＜構成＞
＜第１エリア管理装置１００＞
図２は、第１エリア管理装置１００の構成例を示すブロック図である。

【0028】

図２に示すように、第１エリア管理装置１００は、通信部１１０と、入力部１２０と、出力部１３０と、記憶部１４０と、制御部１５０と、を備える。

【0029】

通信部１１０は、第１エリア管理装置１００外部の装置と、ネットワーク４００を介して通信を行う通信インターフェースである。通信部１１０は、制御部１５０からの指示にしたがって、指定された情報を指定された外部の装置に送信する。また、通信部１１０は、外部の装置からネットワーク４００を介して受信した情報を制御部１５０に伝達する。通信部１１０は、例えば、制御部１５０からの指示に従って、外部の装置としての第２エリア管理装置２００に対して権限情報を送信する。また、通信部１１０は、例えば、第２エリア管理装置２００から、権限情報に対応付けたユーザの情報等を受信して、制御部１５０に伝達する。

【0030】

入力部１２０は、第１エリア管理装置１００の管理者からの入力を受け付けて、制御部１５０に伝達する機能を有する。入力部１２０は、例えば、第１エリア管理装置１００に備えられたハードウェアキーやマウス、タッチパネルやタッチキーなどのソフトキーなどにより実現することができる。なお、入力部１２０に対する入力は音声による入力であってもよく、この場合、入力部１２０は、マイクロフォンにより実現される。入力部１２０は、例えば、第２エリア２０の管理者（第２エリア管理装置２００）に対して与える権限情報の入力を受け付けて、制御部１５０に伝達してよい。あるいは、入力部１２０は、例えば、第１エリア１０に進入する新規ユーザに関する情報の入力を受け付けて制御部１５０に伝達してよい。

【0031】

入力部１２０は、第１エリア読取部１２１を含む。第１エリア読取部１２１は、第１エリア１０の進入口であるゲート１２２に設けられ、ユーザの認証用情報を読み取る装置である。第１エリア読取部１２１は、例えば、認証用情報がＩＤカードである場合にはカードリーダであり、認証用情報が虹彩である場合には、カメラであってよい。入力部１２０は、第１エリア読取部１２１が読み取ったユーザの認証用情報を制御部１５０に伝達する。

【0032】

出力部１３０は、制御部１５０から指示されたデータを出力する機能を有する。出力部１３０による出力は、第１エリア管理装置１００に付属する、あるいは、接続されたモニタ（表示装置）等に、文字や画像を表示することによって実現されてもよいし、第１エリア管理装置１００に付属する、あるいは、接続されたスピーカやイヤホン（音声出力装置）から音声を出力することによって実現されてもよい。また、あるいは、出力部１３０による出力は、通信部１１０を介して外部の装置に情報を送信することにより実現されてもよい。

【0033】

記憶部１４０は、第１エリア管理装置１００が動作する上で必要とする各種のプログラム及び各種のデータを記憶する記録媒体である。記憶部１４０は、例えば、ＨＤＤ（Hard Disc Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等により実現されるが、これらに限定するものではない。記憶部１４０は、第１エリア管理装置１００がアクセス可能なクラウドストレージにより実現されてもよい。また、記憶部１４０は、プログラムを実行する上での作業領域としてのＲＯＭやＲＡＭを構成してもよい。記憶部１４０は、第１エリア読取部１２１が読み取った認証用情報の認証を行い、認証に成功した場合にゲートの解錠を行うプログラムを記憶していてよい。また、記憶部１４０は、第１エリアアカウント情報１４１と、第１エリア履歴情報１４２と、を記憶していてよい。第１エリアアカウント情報１４１は、第１エリア１０に進入する（第１エリア１０を利用する）ユーザのアカウントを示す情報である。第１エリア履歴情報１４２は、第１エリア１０に入退するユーザの入退の履歴に関する情報である。第１エリアアカウント情報１４１及び第１エリア履歴情報１４２の詳細は後述する。

【0034】

制御部１５０は、記憶部１４０に記憶されている各種のプログラム及び各種のデータを利用して、第１エリア管理装置１００が実現すべき処理を実行するプロセッサである。制御部１５０は、第１エリア１０に進入するユーザの認証や、第１エリア管理装置１００の管理者からの入力に応じてユーザのアカウント情報の登録を行う。

【0035】

制御部１５０は、付与部１５１と、登録部１５２と、第１エリア認証部１５３と、第１提供部１５４と、を備える。

【0036】

付与部１５１は、入力部１２０に対して入力された第１エリア管理装置１００の管理者からの指示にしたがって、第２エリア２０の管理者（第２エリア管理装置２００）に対して権限情報を付与する。付与部１５１は、第２エリア２０の管理者に対して、所定数の権限情報を付与する。前述したように、権限情報は、少なくとも、第１エリア１０におけるユーザを識別するための識別情報（認証ＩＤ）を含む。

【0037】

登録部１５２は、第１エリア１０を利用するユーザの情報を、第１エリアアカウント情報１４１に登録する。登録部１５２は、第１エリア管理装置１００の管理者から入力部１２０を介して入力された内容にしたがって、第１エリアアカウント情報に新規ユーザの情報を登録することとしてよい。また、登録部１５２は、第２エリア管理装置２００から当該第２エリア管理装置２００に対して送付している権限情報のいずれかに対してユーザの情報が登録されたことをトリガとして、送信されてくるユーザの情報とその権限情報とを通信部１１０を介して受信し、受信した権限情報に対して受信したユーザの情報を、第１エリアアカウント情報に登録することとしてもよい。即ち、第１エリアアカウント情報１４１には、第１エリア１０の管理者により、ユーザの情報が登録される場合もあれば、第２エリア２０の管理者により登録される場合もある。なお、ここでいう登録には情報の更新や削除を含むこととしてよい。したがって、第１エリア１０の管理者は全てのユーザの情報の登録をせずとも済むので、当該管理者の作業負担を軽減することができる。また、仮に、第１エリアと第２エリアとで認証用の媒体としてユーザの生体情報（例えば、顔認証）を利用する場合には、共通の情報として登録することができ、ＩＤカード等の媒体をユーザが持ち運んだりする必要がなくなりユーザが認証用媒体を紛失したりすることがなくなるため、第１エリア及び第２エリアにおける認証において、そのセキュリティ性を向上させることが期待できる。

【0038】

第１エリア認証部１５３は、第１エリア読取部１２１が読み取った認証用情報の認証を行う。ここで認証とは、認証用情報を保持するユーザが、第１エリア１０に進入する権限を有するか否かを判定することであってよい。即ち、第１エリア認証部１５３は、第１エリア読取部１２１から伝達された認証用情報が、第１エリアアカウント情報１４１に登録されているか否かを判定する。認証用情報が、第１エリアアカウント情報１４１に登録されていた場合には、認証成功とし、登録されていなかった場合には、認証失敗とする。第１エリア認証部１５３は、認証成功の場合に、第１エリア読取部１２１が対応するゲートの解錠を行い、ユーザがゲートを通過できるようにする。第１エリア認証部１５３は、認証失敗の場合には、ゲートの解錠を行わず、認証失敗を示す情報を、第１エリア読取部１２１に出力する。この場合、第１エリア読取部１２１は、認証失敗を示す文字列や音声を出力して、ユーザに認証に失敗したことを通知してよい。

【0039】

第１提供部１５４は、入力部１２０を介して第１エリア１０の管理者からの指示、または、通信部１１０を介して第２エリア管理装置２００から第２エリア２０の管理者からのアクセスを受け付けて、第１エリア履歴情報を提供する。第１提供部１５４は、第１エリア１０の管理者からの指示による場合には、第１エリア履歴情報１４２の全ての情報を提供する。この場合、第１提供部１５４による第１エリア履歴情報の提供は、出力部１３０としてモニタへの表示により実現されてよい。また、第１提供部１５４は、第２エリア２０の管理者からのアクセスを受け付けている場合には、第１提供部１５４による第１エリア履歴情報１４２の提供は、付与部１５１により当該第２エリア２０の管理者に対して付与している権限情報の範囲内で提供する。即ち、第２エリア２０に対して割り当てた権限情報が示す認証ＩＤについての入退履歴の情報のみを提供する。この場合、第１提供部１５４による第１エリア履歴情報の提供は、通信部１１０を介して、第２エリア管理装置２００への送信という態様で実現されてよい。

【0040】

以上が、第１エリア管理装置１００の構成の説明である。

【0041】

＜第２エリア管理装置２００＞
図３は、第２エリア管理装置２００の構成例を示すブロック図である。

【0042】

図３に示すように、第２エリア管理装置２００は、通信部２１０と、入力部２２０と、出力部２３０と、記憶部２４０と、制御部２５０と、を備える。

【0043】

通信部２１０は、第２エリア管理装置２００外部の装置と、ネットワーク４００を介して通信を行う通信インターフェースである。通信部２１０は、制御部２５０からの指示にしたがって、指定された情報を指定された外部の装置に送信する。また、通信部２１０は、外部の装置からネットワーク４００を介して受信した情報を制御部２５０に伝達する。通信部２１０は、例えば、制御部２５０からの指示に従って、外部の装置としての第１エリア管理装置１００に対して権限情報と権限情報に対応付けたユーザの情報を送信する。また、通信部２１０は、例えば、第１エリア管理装置１００から、権限情報を受信して、制御部２５０に伝達する。

【0044】

入力部２２０は、第２エリア管理装置２００の管理者からの入力を受け付けて、制御部２５０に伝達する機能を有する。入力部２２０は、例えば、第２エリア管理装置２００に備えられたハードウェアキーやマウス、タッチパネルやタッチキーなどのソフトキーなどにより実現することができる。なお、入力部２２０に対する入力は音声による入力であってもよく、この場合、入力部２２０は、マイクロフォンにより実現される。入力部２２０は、例えば、第２エリア管理装置２００の管理者から、第２エリア２０を利用するユーザの情報の入力を受け付けて、制御部２５０に伝達してよい。

【0045】

入力部２２０は、第２エリア読取部２２１を含む。第２エリア読取部２２１は、第２エリア２０の進入口であるゲート２２２に設けられ、ユーザの認証用情報を読み取る装置である。第２エリア読取部２２１は、例えば、認証用情報がＩＤカードである場合にはカードリーダであり、認証用情報が虹彩である場合には、カメラであってよい。入力部２２０は、第２エリア読取部２２１が読み取ったユーザの認証用情報を制御部２５０に伝達する。

【0046】

出力部２３０は、制御部２５０から指示されたデータを出力する機能を有する。出力部２３０による出力は、第２エリア管理装置２００に付属する、あるいは、接続されたモニタ（表示装置）等に、文字や画像を表示することによって実現されてもよいし、第２エリア管理装置２００に付属する、あるいは、接続されたスピーカやイヤホン（音声出力装置）から音声を出力することによって実現されてもよい。また、あるいは、出力部２３０による出力は、通信部２１０を介して外部の装置に情報を送信することにより実現されてもよい。

【0047】

記憶部２４０は、第２エリア管理装置２００が動作する上で必要とする各種のプログラム及び各種のデータを記憶する記録媒体である。記憶部２４０は、例えば、ＨＤＤ（Hard Disc Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等により実現されるが、これらに限定するものではない。記憶部２４０は、第２エリア管理装置２００がアクセス可能なクラウドストレージにより実現されてもよい。また、記憶部２４０は、プログラムを実行する上での作業領域としてのＲＯＭやＲＡＭを構成してもよい。記憶部２４０は、第２エリア読取部２２１が読み取った認証用情報の認証を行い、認証に成功した場合にゲートの解錠を行うプログラムを記憶していてよい。また、記憶部２４０は、第２エリアアカウント情報２４１と、第２エリア履歴情報２４２と、を記憶していてよい。第２エリアアカウント情報２４１は、第２エリア２０に進入する（第２エリア２０を利用する）ユーザのアカウントを示す情報である。第２エリア履歴情報２４２は、第２エリア２０に入退するユーザの入退の履歴に関する情報である。第２エリアアカウント情報２４１及び第２エリア履歴情報２４２の詳細は後述する。

【0048】

制御部２５０は、記憶部２４０に記憶されている各種のプログラム及び各種のデータを利用して、第２エリア管理装置２００が実現すべき処理を実行するプロセッサである。制御部２５０は、第２エリア２０に入退するユーザの認証や、第２エリア管理装置２００の管理者からの入力に応じてユーザのアカウント情報の登録を行う。

【0049】

制御部２５０は、受付部２５１と、生成部２５２と、割当部２５３と、登録部２５４と、第２エリア認証部２５５と、第２提供部２５６と、を備える。

【0050】

受付部２５１は、第１エリア管理装置１００から、所定数の権限情報を受け付ける。受付部２５１が受け付ける権限情報は、第１エリア１０に進入するための情報であって、第２エリア２０を利用するユーザ一人一人に対応付けられる情報であり、第１エリア管理装置１００が各ユーザとその認証情報を個別に管理するための情報である。

【0051】

生成部２５２は、第２エリア２０を利用するユーザのアカウント情報を生成する。具体的には、生成部２５２は、第２エリア２０の管理者による入力部２２０に対する入力に基づいて、ユーザのアカウント情報を生成する。管理者による入力は、第２エリア２０において、当該ユーザがどの第２エリア認証ＩＤを使用するかを指定する入力と、第２エリア管理装置２００がユーザを一意に特定できる情報の入力（例えば、ユーザの名前）とを含み、当該ユーザに関するその他の情報（例えば、ユーザのメールアドレス、年齢、性別、住所、電話番号等の個人情報）の入力を含んでもよい。また、第２エリア２０において用いる認証用情報がユーザの生体情報である場合には、当該生体情報の入力を含んでよい。また、第２エリア２０において用いる認証用情報がＩＤカード等の場合には、どのＩＤカードを当該ユーザに与えるかを示す情報の入力を含んでよい。したがって、生成部２５２によるユーザのアカウント情報の生成は、予め存在する（新設してもよい）第２エリア認証ＩＤと、第２エリア２０に入退する第２エリア認証情報とを、新規ユーザの情報に対応付けることであってよい。

【0052】

割当部２５３は、生成部２５２が生成したユーザのアカウント情報に対して、受付部２５１が受け付けた所定数の権限情報のうち、まだ、ユーザが対応付けられていない権限情報を割り当てる。

【0053】

登録部２５４は、生成部２５２により生成された第２エリア２０を利用するユーザのアカウント情報に、割当部２５３が割り当てた権限情報を対応付けて、第２エリアアカウント情報２４１に登録する。登録部２５４による登録は、新規の登録以外にも、情報の更新や削除も含まれるが、情報の更新や削除は、入力部２２０を介して、第２エリア管理装置２００の管理者の入力によって成される。

【0054】

第２エリア認証部２５５は、第２エリア読取部２２１が読み取った認証用情報の認証を行う。ここで認証とは、認証用情報を保持するユーザが、第２エリア２０に進入する権限を有するか否かを判定することであってよい。即ち、第２エリア認証部２５５は、第２エリア読取部２２１から伝達された認証用情報が、第２エリアアカウント情報２４１に登録されているか否かを判定する。認証用情報が、第２エリアアカウント情報２４１に登録されていた場合には、認証成功とし、登録されていなかった場合には、認証失敗とする。第２エリア認証部２５５は、認証成功の場合に、第２エリア読取部２２１が対応するゲートの解錠を行い、ユーザがゲートを通過できるようにする。第２エリア認証部２５５は、認証失敗の場合には、ゲートの解錠を行わず、認証失敗を示す情報を、第２エリア読取部２２１に出力する。この場合、第２エリア読取部２２１は、認証失敗を示す文字列や音声を出力して、ユーザに認証に失敗したことを通知してよい。

【0055】

第２提供部２５６は、入力部２２０を介して第２エリア２０の管理者からの指示を受け付けて、第２エリア履歴情報２４２を提供する。第２エリア履歴情報２４２の提供とは、第２エリア履歴情報２４２を出力部２３０に出力（表示）させることであってよい。また、第２提供部２５６は、入力部２２０を介して第２エリア２０の管理者からの指示を受け付けて、第１エリア履歴情報１４２を提供する。

【0056】

以上が、第２エリア管理装置２００の構成の説明である。

【0057】

＜データ＞
ここから、第１エリアアカウント情報１４１、第１エリア履歴情報１４２、第２エリアアカウント情報２４１、第２エリア履歴情報２４２について説明する。

【0058】

＜第２エリアアカウント情報２４１＞
図４は、第２エリアアカウント情報２４１の構成例を示すデータ概念図である。第２エリアアカウント情報２４１は、第２エリア２０を利用するユーザのアカウントを示す情報である。図４に示すように、第２エリアアカウント情報２４１は、管理ＩＤ４０１と、第１エリア認証ＩＤ４０２と、第１エリア認証情報４０３と、第２エリア認証ＩＤ４０４と、第２エリア認証情報４０５と、ユーザ名４０６と、メールアドレス４０７と、が対応付けられた情報である。

【0059】

第２エリアアカウント情報２４１は、第２エリア２０を利用するユーザ（第２エリア２０に入退するユーザ）のアカウントを管理するための情報であるとともに、当該ユーザの第１エリア１０におけるアカウントも管理するための情報でもある。

【0060】

管理ＩＤ４０１は、第２エリアアカウント情報２４１に登録されるアカウントを個別に管理するための識別情報である。管理ＩＤ４０１は、第２エリア２０のユーザそれぞれに対して自動的に割り振られる。

【0061】

第１エリア認証ＩＤ４０２は、第１エリア管理装置１００から送信される所定数の権限情報に含まれる情報であって、第１エリア１０のユーザの各アカウントを第１エリア管理装置１００が識別するための識別情報である。

【0062】

第１エリア認証情報４０３は、第１エリア１０に進入するために用いる情報、即ち、第１エリア読取部１２１が読み取った認証用情報と照合するための情報である。第１エリア認証情報４０３は、予め第１エリア管理装置１００の管理者によって定められていてもよいし、第２エリア認証情報４０５が登録された場合に第２エリア認証情報４０５と同じものを用いることとしてもよい。第１エリア認証情報４０３は、認証用媒体が、ＩＤカードであれば、そのＩＤカードに記録されている固有の情報であり、認証用媒体が、二次元バーコードであれば、そのユーザに固有の二次元バーコードの画像情報であり、認証用媒体が虹彩であれば、そのユーザの眼を撮像した画像情報であり、認証用媒体が指紋であれば、そのユーザの指紋を撮像した画像情報であってよい。認証用媒体は、基本各ユーザに共通であってよいが、異なっていてもよい。第１エリア認証情報４０３は、ＩＤカード等の事前に定められた媒体であれば、予め定められた情報であり、生体情報等の場合には、後からユーザの生体情報の入力を受け付けて登録される情報である。第１エリア認証情報４０３が、第２エリア認証情報４０５と共通である場合には、第２エリア認証情報４０５が登録されると、当該情報がコピーされて、第１エリア認証情報４０３として登録される。

【0063】

第２エリア認証ＩＤ４０４は、第２エリア管理装置２００が、第２エリア２０のユーザの各アカウントを第２エリア管理装置２００が識別するための識別情報である。第２エリア認証ＩＤ４０４は、第１エリア認証ＩＤ４０２と同じものを用いることとしてもよい。

【0064】

第２エリア認証情報４０５は、第２エリア２０に進入するために用いる情報、即ち、第２エリア読取部２２１が読み取った認証用情報と照合するための情報である。第２エリア認証情報４０５は、第２エリア２０の管理者によって設定される。第２エリア認証情報４０５は、認証用媒体が、ＩＤカードであれば、そのＩＤカードに記録されている固有の情報であり、認証用媒体が、二次元バーコードであれば、そのユーザに固有の二次元バーコードの画像情報であり、認証用媒体が虹彩であれば、そのユーザの眼を撮像した画像情報であり、認証用媒体が指紋であれば、そのユーザの指紋を撮像した画像情報であってよい。認証用媒体は、基本各ユーザに共通であってよいが、異なっていてもよい。

【0065】

ユーザ名４０６は、対応する第１エリア認証ＩＤ４０２や第２エリア認証ＩＤ４０４を利用するユーザが誰かを示す情報であって、ユーザの名前を示す情報である。

【0066】

メールアドレス４０７は、対応するユーザ名４０６が示すユーザが保有する電子メールアドレスを示す情報である。

【0067】

図４に示す一例では、管理ＩＤ４０１が「ｍｎ０２０１」のアカウントには、第１エリア認証ＩＤ４０２として「１Ａ２００２１」が登録され、その第１エリア認証情報４０３は、「２００２１Ａ．ｊｐｇ」の画像情報が対応付けられている。また、当該アカウントには、第２エリア認証ＩＤ４０４として、「２Ａ０２１」が、第２エリア認証情報４０５として、「２００２１Ａ．ｊｐｇ」の画像情報が対応付けられている。そして、そのユーザは、ユーザ名４０６で示されるように「Ａ山Ａ男」であり、メールアドレス４０７は、「[e-mail]」となっている。

【0068】

なお、第２エリアアカウント情報２４１には、図示以外の情報が含まれてもよい。例えば、ユーザ名４０６が示すユーザの性別であったり、電話番号であったり、第２エリア読取部２２１が複数の認証情報を読み取れる場合に第２エリア認証情報４０５に示される認証情報とは異なる認証情報であったり、登録日であったり、と入退に関連する情報が登録されていてもよい。また、第２エリアアカウント情報２４１として、図示の情報のうち必須でない情報は含まれていなくてもよく、例えば、管理ＩＤ４０１が含まれていなくてもよいし、仮に、第２エリア２０にゲートがない場合に第２エリア認証情報４０５が含まれていなくてもよい。また、図４に示すように、第１エリア管理装置１００から与えられた権限情報としての第１エリア認証ＩＤ４０２は、予め登録されていてもよく、ユーザが対応付けられていない場合には、その他の情報は空欄のままにしておいてよく、新規ユーザが登録された場合に空欄の部分に情報が追加されることとしてもよい。

【0069】

＜第１エリアアカウント情報１４１＞
図５は、第１エリアアカウント情報１４１の構成例を示すデータ概念図である。第１エリアアカウント情報１４１は、第１エリア１０を利用するユーザのアカウントを示す情報である。図５に示すように、第１エリアアカウント情報１４１は、管理ＩＤ５０１と、第１エリア認証ＩＤ５０２と、第１エリア認証情報５０３と、第２エリアＩＤ５０４と、ユーザ名５０５と、メールアドレス５０６と、が対応付けられた情報である。

【0070】

管理ＩＤ５０１は、第１エリアアカウント情報１４１に登録されるアカウントを個別に管理するための識別情報である。管理ＩＤ５０１は、第１エリア１０のユーザそれぞれに対して自動的に割り振られる。

【0071】

第１エリア認証ＩＤ５０２は、第１エリア１０のユーザの各アカウントを第１エリア管理装置１００が識別するための識別情報である。第１エリア認証ＩＤ５０２には、第２エリア２０の管理者（第２エリア管理装置２００）に対して付与した権限情報としての第１エリア認証ＩＤ４０２も含まれる。

【0072】

第１エリア認証情報５０３は、第１エリア１０に進入するために用いる情報、即ち、第１エリア読取部１２１が読み取った認証用情報と照合するための情報である。第１エリア認証情報５０３は、第１エリア１０の管理者によって設定される。第１エリア認証情報５０３は、認証用媒体が、ＩＤカードであれば、そのＩＤカードに記録されている固有の情報であり、認証用媒体が、二次元バーコードであれば、そのユーザに固有の二次元バーコードの画像情報であり、認証用媒体が虹彩であれば、そのユーザの眼を撮像した画像情報であり、認証用媒体が指紋であれば、そのユーザの指紋を撮像した画像情報であってよい。認証用媒体は、基本各ユーザに共通であってよいが、異なっていてもよい。

【0073】

第２エリアＩＤ５０４は、当該アカウントが、第２エリア２０の管理者に対して付与した権限情報に含まれる場合に、どの第２エリア２０に対して付与したのかを示し、第１エリア管理装置１００がどの第２エリア２０であるかを識別するための識別情報である。第２エリアＩＤ５０４は、当該アカウントが、第２エリア２０を利用しないユーザのものである場合には空欄となる。

【0074】

ユーザ名５０５は、対応する第１エリア認証ＩＤ５０２を利用するユーザが誰かを示す情報であって、ユーザの名前を示す情報である。

【0075】

メールアドレス５０６は、対応するユーザ名５０５が示すユーザが保有する電子メールアドレスを示す情報である。

【0076】

図５に示す一例では、管理ＩＤ５０１が「Ｍ０２２０６」のアカウントには、第１エリア認証ＩＤ５０２として「１Ａ２００２２」が登録され、その第１エリア認証情報４０３は、「２００２２Ａ．ｊｐｇ」の画像情報が対応付けられている。また、当該アカウントには、第２エリアＩＤ５０４として、「２Ａ」が対応付けられ、そのユーザは、ユーザ名５０５で示されるように「Ｂ田Ｂ子」であり、メールアドレス４０７は、「[e-mail]」となっている。

【0077】

第１エリアアカウント情報１４１の各アカウントは、第１エリア１０の管理者によって登録される場合もあれば、第２エリア２０が第２エリア管理装置２００においてユーザ登録を行うことをトリガとして自動的に登録される場合もある。

【0078】

＜第２エリア履歴情報２４２＞
図６（ａ）は、第２エリア履歴情報２４２の構成例を示すデータ概念図である。第２エリア履歴情報２４２は、第２エリア２０へのユーザの入退の履歴を示す情報である。図６（ａ）に示すように、第２エリア履歴情報２４２は、管理ＩＤ６０１と、入退者ＩＤ６０２と、入退情報６０３と、利用日時６０４と、が対応付けられた情報である。

【0079】

管理ＩＤ６０１は、各履歴情報を第２エリア管理装置２００が管理するために便宜上付与する識別情報である。

【0080】

入退者ＩＤ６０２は、第２エリア２０に進入、又は、第２エリア２０から退出した、ユーザであって、認証を行ったユーザの識別情報であって、図４に示す第２エリアアカウント情報２４１の第２エリア認証ＩＤ４０４に対応する情報である。

【0081】

入退情報６０３は、ユーザが第２エリア２０に進入したのか、あるいは、退出したのか、を示す情報である。入退情報６０３は、認証用情報を読み取った第２エリア読取部２２１が第２エリア２０外部に設置されているか、第２エリア２０内部に設置されているかによって、または、進入用あるいは退出用として設定されているかによって、第２エリア認証部２５５によって記録される情報である。第２エリア読取部２２１が、第２エリア２０の外部に設置されている、または、進入用として設定されている場合には、「ＩＮ」が、第２エリア２０の内部に設置されている、または、退出用として設定されている場合には、「ＯＵＴ」が記録される。

【0082】

利用日時６０４は、ユーザが第２エリア２０に進入、又は、第２エリア２０から退出した日時を示す情報である。即ち、第２エリア認証部２５５が認証を行った日時を示す情報である。

【0083】

図６（ａ）に示す一例では、管理ＩＤ６０１が「ｍ０９２８０１」である履歴は、その入退者ＩＤ６０２は、「２Ａ０２２」であり、入退情報６０３は、「ＩＮ」であり、利用日時６０４は、「２０２４／５／１８ １５：３０」となっている。この履歴情報と、図４に示す第２エリアアカウント情報２４１とから、２０２４年５月１８日の１５時３０分に、Ｂ田Ｂ子が、第２エリア２０に進入したことが理解できる。

【0084】

第２エリア履歴情報２４２の各履歴は、ユーザが第２エリア２０に入退するたびに、追加されてよく、認証に失敗した場合も認証失敗を示す情報が追加されてよい。

【0085】

なお、第２エリア履歴情報２４２には、図６（ａ）に示す情報以外の情報であって、入退の履歴に関連する情報であれば、その他の情報も含まれてよい。例えば、第２エリア２０に進入または第２エリア２０から退出できるゲートが複数存在する場合に、ユーザがどのゲートを通過したのかを示す情報が含まれてよい。

【0086】

第２エリア履歴情報２４２があることによって、誰がいつ第２エリア２０に進入、または、第２エリア２０から退出したのかを確認することができる。

【0087】

＜第１エリア履歴情報１４２＞
図６（ｂ）は、第１エリア履歴情報１４２の構成例を示すデータ概念図である。第１エリア履歴情報１４２は、第２エリア２０へのユーザの入退の履歴を示す情報である。図６（ｂ）に示すように、第１エリア履歴情報１４２は、管理ＩＤ６１１と、入退者ＩＤ６１２と、入退情報６１３と、利用日時６１４と、が対応付けられた情報である。

【0088】

管理ＩＤ６１１は、各履歴情報を第１エリア管理装置１００が管理するために便宜上付与する識別情報である。

【0089】

入退者ＩＤ６１２は、第１エリア１０に進入、又は、第１エリア１０から退出した、ユーザであって、認証を行ったユーザの識別情報であって、図５に示す第１エリアアカウント情報１４１の第１エリア認証ＩＤ５０２に対応する情報である。

【0090】

入退情報６１３は、ユーザが第１エリア１０に進入したのか、あるいは、退出したのか、を示す情報である。入退情報６１３は、認証用情報を読み取った第１エリア読取部１２１が第１エリア１０外部に設置されているか、第１エリア１０内部に設置されているかによって、または、進入用あるいは退出用として設定されているかによって、第１エリア認証部１５３によって記録される情報である。第１エリア読取部１２１が、第１エリア１０の外部に設置されている、または、進入用として設定されている場合には、「ＩＮ」が、第１エリア１０の内部に設置されている、または、退出用として設定されている場合には、「ＯＵＴ」が記録される。

【0091】

利用日時６１４は、ユーザが第１エリア１０に進入、又は、第１エリア１０から退出した日時を示す情報である。即ち、第１エリア認証部１５３が認証を行った日時を示す情報である。

【0092】

図６（ｂ）に示す一例では、管理ＩＤ６１１が「Ｒ０２３９０３０」である履歴は、その入退者ＩＤ６１２は、「１Ａ２００２２」であり、入退情報６１３は、「ＩＮ」であり、利用日時６１４は、「２０２４／５／１８ １５：２７」となっている。この履歴情報と、図５に示す第１エリアアカウント情報１４１とから、２０２４年５月１８日の１５時２７分に、Ｂ田Ｂ子が、第１エリア１０に進入したことが理解できる。したがって、管理ＩＤ６１１が「Ｒ０２３９０３０」の履歴と、管理ＩＤ６０１が「ｍ０９２８０１」の履歴とから、Ｂ田Ｂ子は、第１エリア１０に進入するゲートを通過してから３分後に、第２エリア２０に進入するゲートを通過したことが理解できる。

【0093】

第１エリア履歴情報１４２の各履歴は、ユーザが第１エリア１０に入退するたびに、追加されてよく、認証に失敗した場合も認証失敗を示す情報が追加されてよい。

【0094】

なお、第１エリア履歴情報１４２には、図６（ｂ）に示す情報以外の情報であって、入退の履歴に関連する情報であれば、その他の情報も含まれてよい。例えば、第１エリア１０に進入または第１エリア１０から退出できるゲートが複数存在する場合に、ユーザがどのゲートを通過したのかを示す情報が含まれてよい。

【0095】

第１エリア履歴情報１４２があることによって、誰がいつ第１エリア１０に進入、または、第１エリア１０から退出したのかを確認することができる。

【0096】

図６（ａ）、（ｂ）に図示するように、第１エリア履歴情報１４２の構成は、第２エリア履歴情報２４２の構成と同様であってよいが、異なってもよい。

【0097】

＜動作＞
ここから入退管理システム１における動作について説明する。

【0098】

＜アカウント登録処理＞
まず、図７を用いて、第２エリア管理装置２００においてアカウント情報を登録するための、入退管理システム１における各装置のやり取りの例を説明する。図７は、入退管理システム１における各装置間のやり取りの例を示すシーケンス図である。

【0099】

図７に示すように、第１エリア管理装置１００は、第２エリア管理装置２００に対して、第１エリア１０に進入するための第１エリア認証ＩＤを含む所定数の権限情報を付与する（ステップＳ７０１）。第２エリア管理装置２００は、付与された権限情報を記憶する。

【0100】

第２エリア管理装置２００は、第２エリア管理装置２００の管理者からの入力によって、第２エリア２０を利用するユーザのアカウント情報を新規に生成（登録）する（ステップＳ７０２）。第２エリア管理装置２００は、新規のユーザのアカウント情報を生成（登録）すると、第１エリア管理装置１００から付与された所定数の権限情報のいずれか、即ち、所定の権限情報のうち、まだ、ユーザが割り当てられていない権限情報を対応付ける（ステップＳ７０３）。第２エリア管理装置２００は、権限情報を対応付けると、対応付けた権限情報と登録したユーザの情報と、を第１エリア管理装置１００に送信する（ステップＳ７０４）。

【0101】

第１エリア管理装置１００は、第２エリア管理装置２００から、権限情報と、ユーザの情報と、を受信すると、権限情報にユーザの情報を対応付けて第１エリアアカウント情報１４１に登録する（ステップＳ７０５）。この処理により、第２エリア管理装置２００においてユーザのアカウントが登録されるだけで、第１エリア１０を利用するユーザのアカウントも第１エリア管理装置１００において登録されることになるので、第１エリア管理装置１００における管理者のアカウント登録の負担を軽減することができるとともに、第１エリア１０内の第２エリア２０を利用するユーザは、当然第１エリア１０も利用することになるので、ユーザのアカウント情報の登録における第１エリア及び第２エリア双方の管理者の処理負担を従来よりも軽減させることができる。また、第２エリアの管理者は、第１エリア管理装置１００から与えられている権限情報の範囲内で、第１エリアを管理する管理者に依らずに、自由に情報の登録や変更ができるので、従来よりも速やかにユーザ情報の登録や権限情報の変更等も行うことができるようになる。

【0102】

図８は、図７に示すやり取りを実現するための、第２エリア管理装置２００の動作例を示すフローチャートである。

【0103】

図８に示すように、第２エリア管理装置２００の通信部２１０は、第１エリア管理装置１００から送信された所定数の権限情報を受信する（ステップＳ８０１）。通信部１１０は、受信した所定数の権限情報を制御部２５０に伝達する。

【0104】

制御部２５０は、第２エリアアカウント情報２４１に、伝達された所定数の権限情報それぞれを、対応するユーザの情報を空欄のまま登録する（ステップＳ８０２）。

【0105】

第２エリア管理装置２００の管理者は、新規ユーザの情報を入力部２２０に入力する。入力部２２０は、受け付けた入力内容を制御部２５０に伝達する。そして、制御部２５０の受付部２５１は、新規ユーザの情報の入力を受け付ける（ステップＳ８０３）。受付部２５１は、受け付けた新規ユーザの情報を生成部２５２に伝達する。

【0106】

生成部２５２は、ユーザが対応付けられていない第２エリア認証ＩＤ（新規に作成したものでもよい）に、伝達された新規ユーザの情報を対応付けて、新規ユーザのアカウント情報を生成する（ステップＳ８０４）。

【0107】

割当部２５３は、生成された新規ユーザのアカウント情報に対して、まだユーザが対応付けられていない第１エリア管理装置１００から付与された権限情報を対応付ける（割り当てる）（ステップＳ８０５）。

【0108】

登録部２５４は、生成部２５２が生成したアカウント情報を、割当部２５３が割り当てた権限情報に対応付けて、第２エリアアカウント情報２４１に登録する（ステップＳ８０６）。

【0109】

そして、登録部２５４は、新たに登録したユーザの情報を、対応付けている権限情報とともに、通信部２１０を介して、第１エリア管理装置１００に送信し（ステップＳ８０７）、処理を終了する。

【0110】

図８に示す処理において、ステップＳ８０１とステップＳ８０２との処理は、基本的に初回のみ行われる処理であり、ステップＳ８０３～Ｓ８０６の処理がユーザ登録毎に繰り返し実行される処理となる。

【0111】

図９は、図７に示すやり取りを実現するための、第１エリア管理装置１００の動作例を示すフローチャートである。

【0112】

図９に示すように、第１エリア管理装置１００の付与部１５１は、第１エリア管理装置１００の管理者からの入力部１２０に対する入力に基づき、通信部１１０を介して、所定数の権限情報を、第２エリア管理装置２００に送信する（ステップＳ９０１）。

【0113】

通信部１１０は、第２エリア管理装置２００から送信された新規ユーザのアカウント情報を受信する（ステップＳ９０２）。当該アカウント情報は、ユーザの情報と、権限情報とを含む。通信部１１０は、受信した情報を、制御部１５０に伝達する。

【0114】

登録部１５２は、伝達された権限情報に対応付けて、ユーザの情報を、第１エリアアカウント情報１４１に登録する（ステップＳ９０３）。そして、登録部１５２は、アカウント情報を送信してきた第２エリア管理装置２００に対して設定されているエリアＩＤを対応付けて登録し（ステップＳ９０４）、処理を終了する。

【0115】

図９に示す処理において、ステップＳ９０１は、基本的に第２エリア２０が新設されたタイミングにおいて実行され、ステップＳ９０２～Ｓ９０４の処理は、第２エリア管理装置２００において、アカウントが登録されるごとに実行される。

【0116】

＜認証処理＞
図１０は、入退管理システム１における第２エリア管理装置２００における認証処理を示すフローチャートである。

【0117】

図１０に示すように、第２エリア２０に設けられた第２エリア読取部２２１が、ユーザの認証媒体から認証用情報を読み取ると、制御部２５０の第２エリア認証部２５５に伝達する（ステップＳ１００１）。

【0118】

第２エリア認証部２５５は、認証用情報を伝達されると、当該認証用情報が第２エリアアカウント情報２４１の第２エリア認証情報４０５に登録されているか否かによって認証を行う（ステップＳ１００２）。即ち、第２エリア認証部２５５は、伝達された認証用情報が、第２エリア認証情報４０５のいずれかに一致するか否か、に応じて認証を行う。認証用情報が、ＩＤカードから読み取ったデータ列であれば、当該データ列と一致する第２エリア認証情報４０５を検索し、あった場合には、認証成功とし、なかった場合には、認証失敗とする。また、伝達された認証用情報が、虹彩画像であれば、第２エリア認証情報４０５として登録されている虹彩画像のいずれかと所定以上相関する第２エリア認証情報４０５を検索し、あった場合には、認証成功とし、なかった場合には認証失敗とする。

【0119】

認証に成功した場合には（ステップＳ１００２のＹＥＳ）、第２エリア認証部２５５は、ゲート２２２の電子錠に対して認証成功を出力する（ステップＳ１００３）。これにより、ゲート２２２の電子錠は解錠され、ユーザは、第２エリア２０に進入または第２エリア２０から退出することができる。

【0120】

そして、第２エリア認証部２５５は、読み取った認証用情報が対応する第２エリア認証情報４０５が対応する第２エリア認証ＩＤ４０４と、第２エリア２０への進入または第２エリア２０からの退出かを示す入退情報と、認証を行った日時を利用日時として、第２エリア履歴情報２４２に登録し（ステップＳ１００４）、処理を終了する。

【0121】

一方で認証に失敗した場合には（ステップＳ１００２のＮＯ）、第２エリア認証部２５５は、ゲート２２２または第２エリア読取部２２１に対して認証に失敗したことを示す情報を出力し（ステップＳ１００５）、処理を終了する。これにより、第２エリア２０のゲート２２２では、ユーザに対して認証に失敗したことを通知でき、再度の認証用情報の読み取りを促してもよい。また、このとき、第２エリア認証部２５５は、認証に失敗したことを示す情報を、第２エリア履歴情報２４２に登録することとしてもよい。

【0122】

以上が、第２エリア管理装置２００における認証処理の動作である。

【0123】

これにより、第２エリア管理装置２００は、第２エリア２０に進入、又は、第２エリア２０から退出するユーザの認証を行うとともに、その履歴を記録することができる。履歴が記録されることにより、後で、いつ、誰が、第２エリア２０に進入、または、第２エリア２０から退出したかを確認することができる。

【0124】

図１１は、入退管理システム１における第１エリア管理装置１００における認証処理を示すフローチャートである。第１エリア管理装置１００における認証処理は、第２エリア管理装置２００における認証処理と同様である。

【0125】

図１１に示すように、第１エリア１０に設けられた第２エリア読取部２２１が、ユーザの認証媒体から認証用情報を読み取ると、制御部２５０の第１エリア認証部１５３に伝達する（ステップＳ１１０１）。

【0126】

第１エリア認証部１５３は、認証用情報を伝達されると、当該認証用情報が第２エリアアカウント情報２４１の第１エリア認証情報５０３に登録されているか否かによって認証を行う（ステップＳ１１０２）。即ち、第１エリア認証部１５３は、伝達された認証用情報が、第１エリア認証情報５０３のいずれかに一致するか否か、に応じて認証を行う。認証用情報が、ＩＤカードから読み取ったデータ列であれば、当該データ列と一致する第１エリア認証情報５０３を検索し、あった場合には、認証成功とし、なかった場合には、認証失敗とする。また、伝達された認証用情報が、虹彩画像であれば、第１エリア認証情報５０３として登録されている虹彩画像のいずれかと所定以上相関する第１エリア認証情報５０３を検索し、あった場合には、認証成功とし、なかった場合には認証失敗とする。

【0127】

認証に成功した場合には（ステップＳ１１０２のＹＥＳ）、第１エリア認証部１５３は、ゲート１２２の電子錠に対して認証成功を出力する（ステップＳ１１０３）。これにより、ゲート１２２の電子錠は解錠され、ユーザは、第１エリア１０に進入または第１エリア１０から退出することができる。

【0128】

そして、第１エリア認証部１５３は、読み取った認証用情報が対応する第１エリア認証情報５０３が対応する第１エリア認証ＩＤ５０２と、第１エリア１０への進入または第１エリア１０からの退出かを示す入退情報と、認証を行った日時を利用日時として、第１エリア履歴情報１４２に登録し（ステップＳ１１０４）、処理を終了する。

【0129】

一方で認証に失敗した場合には（ステップＳ１１０２のＮＯ）、第１エリア認証部１５３は、ゲート１２２または第２エリア読取部２２１に対して認証に失敗したことを示す情報を出力し（ステップＳ１１０５）、処理を終了する。これにより、第１エリア１０のゲート１２２では、ユーザに対して認証に失敗したことを通知でき、再度の認証用情報の読み取りを促してもよい。また、このとき、第１エリア認証部１５３は、認証に失敗したことを示す情報を、第１エリア履歴情報１４２に登録することとしてもよい。

【0130】

これにより、第１エリア管理装置１００は、第１エリア１０に進入、又は、第１エリア１０から退出するユーザの認証を行うとともに、その履歴を記録することができる。履歴が記録されることにより、後で、いつ、誰が、第１エリア１０に進入、または、第１エリア１０から退出したかを確認することができる。

【0131】

＜履歴確認処理＞
第２エリア管理装置２００や第１エリア管理装置１００にあっては、入退の履歴を確認することができる。図１２は、第２エリア管理装置２００における履歴情報を管理者が確認する際の動作例を示すフローチャートである。

【0132】

図１２に示すように、第２エリア管理装置２００は、履歴情報を確認するためのアクセスを受け付ける（ステップＳ１２０１）。第２エリア管理装置２００の制御部２５０の第２提供部２５６は、受け付けたアクセスがアクセス権限があるユーザ、即ち、管理者からのものであるかを判定する（ステップＳ１２０２）。当該判定は、例えば、管理者のＩＤとパスワードによって判定することができる。アクセス権限がない場合には（ステップＳ１２０２のＮＯ）、履歴情報を確認する権限がないので、処理を終了する。

【0133】

アクセス権限があって（ステップＳ１２０２のＹＥＳ）、管理者が確認したい履歴情報が、第２エリア履歴情報２４２である場合には（ステップＳ１２０３のＹＥＳ）、第２提供部２５６は、記憶部２４０から第２エリア履歴情報２４２を読み出して、出力部２３０に出力させる（ステップＳ１２０４）。これにより、第２エリア管理装置２００の管理者は、第２エリア２０に入退したユーザやその日時を確認することができる。

【0134】

一方で、アクセス権限があって（ステップＳ１２０２のＮＯ）、管理者が確認したい履歴情報が第１エリア履歴情報１４２である場合には（ステップＳ１２０３のＮＯ）、第２提供部２５６は、通信部２１０を介して第１エリア管理装置１００に対して、第１エリア履歴情報１４２を要求する（ステップＳ１２０５）。当該要求には、要求している第２エリア管理装置２００がどの装置であるかを示すために第２エリアＩＤあるいは第２エリア管理装置２００のＩＤが含まれる。

【0135】

通信部２１０は、第１エリア管理装置１００から、第２エリア２０（第２エリア管理装置２００）に付与されている権限情報の範囲内の第１エリア履歴情報を受信する（ステップＳ１２０６）。通信部２１０は、受信した第１エリア履歴情報を、第２提供部２５６に伝達する。

【0136】

第２提供部２５６は、伝達された第１エリア履歴情報を、出力部２３０に表示（出力）させる（ステップＳ１２０７）。これにより、第２エリア管理装置２００は、自装置に付与された権限情報の範囲内、即ち、権限情報が示す第１エリア認証ＩＤの履歴情報であって、第１エリア１０への入退の履歴情報を第２エリア２０の管理者に提供することができる。

【0137】

第２エリア管理装置２００は、履歴情報の表示の終了入力を、入力部２２０を介して受け付けた場合には（ステップＳ１２０８のＹＥＳ）、処理を終了し、受け付けていない場合には（ステップＳ１２０８のＮＯ）、ステップＳ１２０３の処理に戻る。

【0138】

このように、第２エリア管理装置２００は、第２エリア２０への入退の履歴のみならず、第１エリア１０への入退の履歴もユーザに提供することができる。

【0139】

図１３は、第１エリア管理装置１００における履歴情報の提供における動作例を示すフローチャートである。

【0140】

図１３に示すように、第１エリア管理装置１００は、履歴情報を確認するためのアクセスを受け付ける（ステップＳ１３０１）。第１エリア管理装置１００の制御部１５０の第１提供部１５４は、受け付けたアクセスがアクセス権限があるユーザ、即ち、管理者からのものであるかを判定する（ステップＳ１３０２）。当該判定は、例えば、管理者のＩＤとパスワードによって判定することができる。ここで、管理者は、第１エリア１０の管理者の場合もあれば、第１エリア１０に含まれる第２エリア２０の管理者の場合もある。アクセス権限がない場合には（ステップＳ１３０２のＮＯ）、履歴情報を確認する権限がないので、処理を終了する。

【0141】

アクセス権限があり、アクセス者が第１エリア１０の管理者である場合には（ステップＳ１３０３のＹＥＳ）、第１提供部１５４は、第１エリア履歴情報１４２を記憶部１４０から読み出し、その全ての情報を出力部１３０に出力（表示）させる。これにより、第１エリア１０の管理者は、第１エリア履歴情報１４２の全てを確認することができる。

【0142】

一方で、アクセス権限があり、アクセス者が第１エリア１０ではなく第２エリア２０の管理者である場合には（ステップＳ１３０３のＮＯ）、アクセスしてきた第２エリア管理者が対応する第２エリア２０の利用者の履歴情報のみを第１エリア履歴情報１４２から抽出して、通信部１１０を介して、第２エリア管理装置２００に送信する（ステップＳ１３０５）。これにより、第２エリア管理装置２００の管理者も、第２エリア２０のユーザに関連する部分については、第１エリア履歴情報１４２を確認することができるようになる。

【0143】

第１エリア管理装置１００は、履歴情報の出力の終了入力を、入力部１２０を介して受け付けた場合、又は、第２エリア管理装置２００からのアクセス終了を受け付けた場合には（ステップＳ１３０６のＹＥＳ）、処理を終了し、受け付けていない場合には（ステップＳ１３０６のＮＯ）、ステップＳ１３０３の処理に戻る。

【0144】

このように、入退管理システム１においては、それぞれのエリア管理装置の管理者は、適宜、入退の履歴を確認することができる。

【0145】

＜権限情報追加処理＞
ところで、第２エリア２０を利用するユーザ数が増えた場合には、最初に第１エリア管理装置１００から第２エリア管理装置２００に対して付与される権限情報の数では足りなくなる可能性がある。そこで、第２エリア管理装置２００は、第１エリア管理装置１００に対して、権限情報の追加を申請してもよい。図１４は、権限情報の追加をする際の第２エリア管理装置２００の動作例を示すフローチャートであり、図１５は、権限情報の追加を依頼された際の第１エリア管理装置１００の動作例を示すフローチャートである。

【0146】

図１４に示すように、第２エリア管理装置２００において、新規ユーザが登録されたとする（ステップＳ１４０１）。

【0147】

すると、制御部２５０は、ユーザ情報が対応付けられていない権限情報の個数を計数する（ステップＳ１４０２）。そして、計数した個数と所定の閾値を比較する（ステップＳ１４０３）。ここで、所定の閾値は、追加の権限情報を要求するためのトリガとなる閾値であり、任意の個数であってよく、０であってもよい。

【0148】

計数した個数が所定の閾値以下である場合（ステップＳ１４０３のＹＥＳ）、即ち、ユーザ情報が対応付けられていない権限情報の残余数が残り少ない、あるいは、使用可能な権限情報がない場合に、制御部２５０は、通信部２１０を介して、第１エリア管理装置１００に対して、権限情報の追加を要求する通信を行う（ステップＳ１４０４）。当該要求に応じて、第１エリア管理装置１００は、第２エリア２０の管理者（第２エリア管理装置２００）に対して、追加の権限情報を付与する。

【0149】

通信部２１０は、第２エリア管理装置２００から送信された追加の権限情報を受信する（ステップＳ１４０５）。通信部２１０は、受信した追加の権限情報を制御部２５０に伝達する。

【0150】

制御部２５０は、伝達された追加の権限情報を第２エリアアカウント情報２４１に追加（もしくは記憶部２４０に記憶）し（ステップＳ１４０６）、処理を終了する。

【0151】

図１５は、これに対する第１エリア管理装置１００側の動作例を示すフローチャートである。

【0152】

図１５に示すように、第１エリア管理装置１００の通信部１１０は、第２エリア管理装置２００から、権限情報の追加要求を受信する（ステップＳ１５０１）。通信部１１０は、受信した権限情報の追加要求を制御部１５０に伝達する。

【0153】

制御部１５０の付与部１５１は、権限情報の追加要求を伝達されると、権限情報を生成または割り当てる（ステップＳ１５０２）。権限情報を生成とは、新たに、第１エリア認証ＩＤを生成することであり、所定数の第１エリア認証ＩＤを所定のアルゴリズムに従って生成することであってよく、存在する全ての第１エリア認証ＩＤと異なる認証ＩＤを生成する。このとき、認証媒体が例えば、ＩＤカード等である場合には、ＩＤカードの対応付けも行う。ＩＤカードについては、別途郵送あるいは管理者間で手渡し等する必要がある。

【0154】

また、権限情報を割り当てるとは、第１エリア管理装置１００において管理している第１エリア認証ＩＤのうち、ユーザが対応付けられていないものを、追加要求をした第２エリア管理装置２００に対して付与する権限情報として用いることであってよい。また、権限情報の追加要求において、付与する権限情報の数は、予め定められた数であってもよいし、要求をしてきた第２エリア管理装置２００に対して初期に付与した権限情報の数の所定割合（例えば、１割であってよいが、これに限定するものではない）に相当する数であってもよい。

【0155】

付与部１５１は、第１エリアアカウント情報１４１に、生成または割り当てた第１エリア認証ＩＤ５０２に対して、追加要求をしている第２エリア管理装置２００の第２エリアＩＤ５０４を対応付けて、登録する（ステップＳ１５０３）。

【0156】

付与部１５１は、第２エリア２０の管理者に対して新たに生成又は割り当てた権限情報を、通信部１１０を介して、第２エリア管理装置２００に送信し（ステップＳ１５０４）、処理を終了する。

【0157】

権限情報は、第２エリア２０を利用するユーザにとって、第１エリア１０に係るゲート１２２を必ず通る関係上必須のものである。その権限情報は、第２エリア２０の広さや規模に応じて、必要と想定される所定数が第１エリア管理装置１００から最初（例えば、第２エリア２０のテナントや企業の敷設時）に付与される。しかし、第２エリア２０のユーザ数が増加していくことで、権限情報が足りなくなる可能性がある。従来であれば、このような場合には、第２エリア管理装置２００の管理者が、第１エリア管理装置１００の管理者に対して、ユーザの追加登録を申請し、第２エリア管理装置２００の管理者が登録を行っており、双方の管理者にとって手間であるという問題がある。本構成によれば、その手間を軽減することができる。

【0158】

＜構成＞
＜第３エリア管理装置３００＞
入退管理システム１には、図１に示すように、第１エリア１０とは異なる第３エリアを管理する第３エリア管理装置３００が含まれてもよい。第３エリア管理装置３００（第３エリア）は、第１エリア管理装置１００（第１エリア１０）と何らかの提携関係にあることとしてよい。例えば、第３エリアと第１エリア１０とは共にグループ会社のビル等であってよい。このような、グループ間では、利用しているユーザに対して何等かの報酬、あるいは、特典を与えることが考えられる。そこで、例えば、第１エリア１０と何らかの提携関係にある第３エリアにおいて、第１エリア１０内の第２エリア２０を利用するユーザが認証に成功した場合に、第３エリア管理装置３００から当該ユーザに対して何らかの報酬あるいは特典を与えることが考えられる。報酬、あるいは、特典とは、例えば、それぞれのエリア内における店舗における優遇措置であってよい。優遇装置とは一例として、他のユーザよりも割引率が多いことであったり、金券の発行であったり、商品やサービスの購入等に利用可能なポイントカード等におけるポイントの加算率または加算値が多いことであったり、特定の商品についての優先購入権等であってよいが、これらに限定するものではない。また、報酬、あるいは、特典は、第３エリア内の特定の施設の利用権であってもよい。この利用権は所定期間内における利用回数が制限されていてもよく、この利用回数は利用時間であってもよい。

【0159】

第３エリア管理装置３００は、第１エリア管理装置１００と略同様の構成のコンピュータシステムであってよい。

【0160】

図１６は、第３エリア管理装置３００の構成例を示すブロック図である。図１６に示すように、第３エリア管理装置３００は、通信部３１０と、入力部３２０と、記憶部３３０と、記憶部３４０と、制御部３５０と、を備える。

【0161】

通信部３１０は、第３エリア管理装置３００外部の装置と、ネットワーク４００を介して通信を行う通信インターフェースである。通信部３１０は、制御部３５０からの指示にしたがって、指定された情報を指定された外部の装置に送信する。また、通信部３１０は、外部の装置からネットワーク４００を介して受信した情報を制御部３５０に伝達する。通信部３１０は、例えば、制御部３５０からの指示に従って、外部の装置としての第１エリア管理装置１００に対して第３エリアに進入したユーザの情報を送信する。

【0162】

入力部３２０は、第３エリア管理装置３００の管理者からの入力を受け付けて、制御部３５０に伝達する機能を有する。入力部３２０は、例えば、第３エリア管理装置３００に備えられたハードウェアキーやマウス、タッチパネルやタッチキーなどのソフトキーなどにより実現することができる。なお、入力部３２０に対する入力は音声による入力であってもよく、この場合、入力部３２０は、マイクロフォンにより実現される。入力部３２０は、例えば、第２エリア２０の管理者（第２エリア管理装置２００）に対して与える権限情報の入力を受け付けて、制御部３５０に伝達してよい。あるいは、入力部３２０は、例えば、第１エリア１０に進入する新規ユーザに関する情報の入力を受け付けて制御部３５０に伝達してよい。

【0163】

入力部３２０は、第３エリア読取部３２１を含む。第３エリア読取部３２１は、第３エリアの進入口であるゲートに設けられ、ユーザの認証用情報を読み取る装置である。第３エリア読取部３２１は、例えば、認証用情報がＩＤカードである場合にはカードリーダであり、認証用情報が虹彩である場合には、カメラであってよい。入力部３２０は、第３エリア読取部３２１が読み取ったユーザの認証用情報を制御部３５０に伝達する。

【0164】

出力部３３０は、制御部３５０から指示されたデータを出力する機能を有する。出力部３３０による出力は、第３エリア管理装置３００に付属する、あるいは、接続されたモニタ（表示装置）等に、文字や画像を表示することによって実現されてもよいし、第３エリア管理装置３００に付属する、あるいは、接続されたスピーカやイヤホン（音声出力装置）から音声を出力することによって実現されてもよい。また、あるいは、出力部３３０による出力は、通信部３１０を介して外部の装置に情報を送信することにより実現されてもよい。

【0165】

記憶部３４０は、第３エリア管理装置３００が動作する上で必要とする各種のプログラム及び各種のデータを記憶する記録媒体である。記憶部３４０は、例えば、ＨＤＤ（Hard Disc Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等により実現されるが、これらに限定するものではない。記憶部３４０は、第３エリア管理装置３００がアクセス可能なクラウドストレージにより実現されてもよい。また、記憶部３４０は、プログラムを実行する上での作業領域としてのＲＯＭやＲＡＭを構成してもよい。記憶部３４０は、第３エリア読取部３２１が読み取った認証用情報の認証を行い、認証に成功した場合にゲートの解錠を行うプログラムを記憶していてよい。また、記憶部３４０は、第３エリアアカウント情報３４１と、第３エリア履歴情報３４２と、を記憶していてよい。第３エリアアカウント情報３４１は、第３エリアに進入する（第３エリアを利用する）ユーザのアカウントを示す情報である。第３エリア履歴情報３４２は、第３エリアに入退するユーザの入退の履歴に関する情報である。第３エリアアカウント情報３４１の構成は、第１エリアアカウント情報１４１と同様であってよい。また、第３エリア履歴情報３４２の構成は、第１エリア履歴情報１４２と同様であってよい。

【0166】

制御部３５０は、記憶部３４０に記憶されている各種のプログラム及び各種のデータを利用して、第３エリア管理装置３００が実現すべき処理を実行するプロセッサである。制御部３５０は、第３エリアに進入するユーザの認証や、第３エリア管理装置３００の管理者からの入力に応じてユーザのアカウント情報の登録を行う。

【0167】

制御部３５０は、第３エリア認証部３５１と、通知部３５２と、報酬付与部３５３と、を備える。

【0168】

第３エリア認証部３５１は、第３エリア読取部３２１が読み取った認証用情報の認証を行う。ここで認証とは、認証用情報を保持するユーザが、第１エリア１０に進入する権限を有するか否かを判定することであってよい。即ち、第３エリア認証部３５１は、第３エリア読取部３２１から伝達された認証用情報が、第１エリアアカウント情報１４１に登録されているか否かを判定する。認証用情報が、第１エリアアカウント情報１４１に登録されていた場合には、認証成功とし、登録されていなかった場合には、認証失敗とする。第３エリア認証部３５１は、認証成功の場合に、第３エリア読取部３２１が対応するゲートの解錠を行い、ユーザがゲートを通過できるようにする。第３エリア認証部３５１は、認証失敗の場合には、ゲートの解錠を行わず、認証失敗を示す情報を、第３エリア読取部３２１に出力する。この場合、第３エリア読取部３２１は、認証失敗を示す文字列や音声を出力して、ユーザに認証に失敗したことを通知してよい。

【0169】

通知部３５２は、第３エリア認証部３５１が、ユーザの認証を行った場合であって認証に成功したときに、提携先の第１エリア管理装置１００に対して、認証に成功したユーザの情報を、通信部３１０を介して通知（送信）する。

【0170】

報酬付与部３５３は、通知部３５２が行った第１エリア管理装置１００への通知に応じて、第１エリア管理装置１００から、認証を行ったユーザが特定のユーザ（第１エリア内の第２エリアを利用するユーザであること）との情報を通信部３１０を介して受信した場合に、当該ユーザに対して報酬を付与する。なお、報酬付与部３５３は、特定のユーザと、それ以外のユーザ（例えば、第１エリアにおいて第２エリアを利用しないユーザ）が存在し、双方のユーザに報酬や特典を付与する場合に、報酬や特典の内容を変更することとしてもよく、その場合に、特定のユーザの方に対してその他のユーザよりもよい報酬や特典を付与するように構成してもよく、一例として、付与するポイント数を多くしたり、特定の店舗やスペースを利用できる範囲を広くしたりすることとしてよい。

【0171】

以上が、第３エリア管理装置３００の構成の説明である。なお、第１エリア管理装置１００は、更に、第３エリア管理装置３００から、認証に成功したユーザの情報を受信して、当該ユーザが第１エリア１０内の第２エリア２０のユーザであった場合には、第３エリア管理装置３００に対して、認証を行ったユーザが特定のユーザ（第１エリア１０内の第２エリア２０を利用するユーザ）であることを通知する。

【0172】

＜動作＞
図１７は、入退管理システム１において、第１エリア１０と提携関係にある第３エリア３０に、第１エリア１０のユーザが進入した場合の各装置間のやり取りを示すシーケンス図であり、図１８は、その際の第３エリア管理装置３００の動作例を示すフローチャートであり、図１９は、その際の第１エリア監理装置１００の動作例を示すフローチャートである。

【0173】

図１７に示すように、第３エリア管理装置３００は、第３エリアに進入するユーザを認証する（ステップＳ１７０１）。そして、第３エリア管理装置３００は、認証に成功したユーザの情報（例えば、メールアドレス）を第１エリア管理装置１００に送信する（ステップＳ１７０２）。

【0174】

第１エリア管理装置１００は、受信したユーザの情報が、第２エリア２０のユーザであるかを特定する（ステップＳ１７０３）。例えば、第３エリア管理装置３００は、ユーザの情報としてユーザのメールアドレスを第１エリア管理装置に送信し、そのメールアドレスが第１エリアアカウント情報１３１に登録されているか、そして登録されている場合に、その情報に第２エリアＩＤが対応付けられているかで、第２エリア２０のユーザであることを特定する。第１エリア管理装置１００は、第２エリア２０のユーザであることを特定した場合には、当該ユーザが特定のユーザ（第１エリア１０を利用する第２エリア２０のユーザ）であることを、第３エリア管理装置３００に通知する（ステップＳ１７０４）。

【0175】

第３エリア管理装置３００は、認証を行ったユーザが特定のユーザであるとの情報を受信すると、当該ユーザに対して報酬を付与する。即ち、第３エリア管理装置３００は、付与した報酬又は特典についての情報を、認証を行ったユーザのユーザ端末（メールアドレス）、即ち、第２エリア２０のユーザのユーザ端末（メールアドレス）に送信する。

【0176】

ユーザ端末は、受信した報酬又は特典についての情報を表示する（ステップＳ１７０５）。これにより、第２エリア２０のユーザは、第３エリア管理装置３００から、報酬または特典が与えられたことを認識することができる。

【0177】

図１８は、図１７に示すやり取りを実現するための第３エリア管理装置３００の動作例を示すフローチャートである。

【0178】

図１８に示すように、第３エリア読取部３２１は、認証用情報を読み取り、制御部３５０に伝達する（ステップＳ１８０１）。

【0179】

第３エリア認証部３５１は、第３エリアアカウント情報３４１を参照して、伝達された認証用情報が登録されているか否かを判定する（ステップＳ１８０２）。登録されていない場合には（ステップＳ１８０２のＮＯ）、第３エリア認証部３５１は、出力部３３０に認証失敗を出力させて（ステップＳ１８０８）、処理を終了する。

【0180】

一方、認証に成功した場合には（ステップＳ１８０２のＹＥＳ）、第３エリア認証部３５１は、第３エリアのゲートに認証成功を出力し、解錠を指示する（ステップＳ１８０３）。また、第３エリア認証部３５１は、入退者ＩＤと入退のいずれであるかと、利用日時とを第３エリア履歴情報３４２に登録する（ステップＳ１８０４）。第３エリア認証部３５１は、認証に成功したユーザの情報を通知部３５２に伝達する。ここで、ユーザの情報は、当該ユーザが誰であるかを特定できる情報であり、少なくともユーザの名前を含んでよく、その他に、ユーザのメールアドレスや、年齢、性別など、第３エリアアカウント情報３４１に登録されている情報であればよく、ユーザを一意に特定できる情報である。

【0181】

通知部３５２は、第３エリア認証部３５１から伝達された認証に成功したユーザの情報を、通信部３１０を介して、提携先の第１エリア管理装置１００に送信する（ステップＳ１８０５）。そして、報酬付与部３５３は、第１エリア管理装置１００から、認証に成功したユーザが特定のユーザ（第２エリアのユーザ）であることを示す情報を受信したか否かを判定する（ステップＳ１８０６）。当該情報を受信していない場合は（ステップＳ１８０６のＮＯ）、処理を終了する。一方で、第１エリア管理装置１００から、認証に成功したユーザが特定のユーザ（第２エリアのユーザ）であることを示す情報を受信していた場合には（ステップＳ１８０６のＹＥＳ）、報酬付与部３５３は、認証を行ったユーザに報酬を付与し（ステップＳ１８０７）、処理を終了する。即ち、報酬付与部３５３ユーザの端末（メールアドレス）に対して、報酬の内容を示す情報を、通信部１１０を介して送信し、処理を終了する。なお、報酬は例えば、当該ユーザのアカウントに対して対応付ける第１エリアや第３エリアで利用可能なポイント等の情報を対応付けることであってもよく、当該ポイントは、第１エリアや第３エリアの店舗等で買い物等により利用することで減算されるものであってよい。このように、第３エリア管理装置３００は、自装置と提携している第１エリア管理装置１００の第１エリア１０内の第２エリア２０を利用するユーザに対して、何らかの報酬や特典（例えば、第３エリアを利用することに伴う報酬や特典）を与えることができ、ユーザが繰り返し、第１エリアや第３エリアを利用するようにさせることができる。

【0182】

図１９は、図１７に示すやり取りを実現するための第１エリア管理装置１００の動作例を示すフローチャートである。

【0183】

図１９に示すように、第１エリア管理装置１００の通信部１１０は、第３エリア管理装置３００から送信されたユーザの情報を受信する（ステップＳ１９０１）。通信部１１０は、受信したユーザの情報を制御部１５０に伝達する。

【0184】

制御部１５０は、伝達されたユーザの情報が、第１エリアアカウント情報１４１に登録されており、かつ、第２エリアＩＤが対応付けられているか否かを判定する（ステップＳ１９０２）。

【0185】

制御部１５０は、伝達されたユーザの情報が、第１エリアアカウント情報１４１に登録されており、かつ、第２エリアＩＤが対応付けられている場合には（ステップＳ１９０２のＹＥＳ）、第３エリアにおいて認証を行ったユーザが特定のユーザ（第２エリアのユーザ）であることを、第３エリア管理装置３００に通知し（ステップＳ１９０３）、処理を終了する。この場合付与する特典は、当該ユーザが進入した第３エリアに関連する特典であってよく、例えば、第３エリアに存在する店舗に関する特典であってもよいし、第３エリア内の特定の店舗やスペースを利用することができる権利であってもよい。一方で、制御部１５０は、伝達されたユーザの情報が、第１エリアアカウント情報１４１に登録されていない、あるいは、登録されていても第２エリアＩＤが対応付けられていない場合には（ステップＳ１９０２のＮＯ）、第３エリア管理装置３００に、特定のユーザ（第２エリアのユーザ）でないことを通知して（ステップＳ１９０４）、処理を終える。

【0186】

このように、入退管理システム１においては、第３エリア管理装置１００は、第１エリア１０に属する第２エリア２０のユーザが第３エリアへの進入を検知した場合には、第２エリア２０のユーザが第３エリアにおける何らかの特典を受けられるように構成することができる。この結果、第２エリア２０のユーザにとって、第３エリアを利用するうえで、お得感を与えることができる。なお、ここでは、第３エリア管理装置１００が、当該ユーザに対して報酬を付与する構成としているが、報酬を付与する主体は、第１エリア管理装置１００や第２エリア管理装置２００であってもよく、その際に付与する報酬は、第３エリアに限らず、第１エリアに関連する報酬や特典であってもよい。

【0187】

＜まとめ＞
上記実施の形態に示したように、入退管理システム１にあっては、第１エリア１０に含まれる第２エリア２０の第２エリア管理装置２００が、第１エリア管理装置１００から第１エリア１０から所定数の権限情報を付与されることで、第２エリア管理装置２００においても、第１エリア１０における入退のためのアカウントを管理することができる。したがって、第１エリア１０における第２エリア２０のユーザのアカウント登録等における第１エリア管理装置１００の管理者の処理負荷を軽減することができる。

【0188】

＜補足＞
上記実施の形態に係る入退管理システムは、上記実施の形態に限定されるものではなく、他の手法により実現されてもよいことは言うまでもない。以下、各種変形例について説明する。

【0189】

（１） 上記実施の形態においては、第１エリアアカウント情報１４１と、第２エリアアカウント情報２４１と、をそれぞれの管理装置が記憶する例を示したが、これはその限りではない。

【0190】

第１エリア１０の認証に係る情報に関しては、第１エリア管理装置１００と第２エリア管理装置２００とは、共に共通のデータベースにアクセスして管理するように構成されてもよい。具体的に説明すると、この場合、例えば、図２０に示されるように、ネットワーク４００には、ネットワークストレージ１０００が接続される。ネットワークストレージ１０００は、第１エリア管理装置１００や第２エリア管理装置２００からのアクセスを受け付けて、記憶している情報を第１エリア管理装置１００や第２エリア管理装置２００に提供するネットワーク４００上のクラウドストレージである。ネットワークストレージ１０００は、データベースのデータ処理を行うプロセッサを備えていてよい。クラウドストレージ１０００には、第３エリア管理装置３００からのアクセスも受付可能に構成されてよい。ネットワークストレージ１０００は、予め定められた装置からのみのアクセスを受け付ける装置であってよく、例えば、エリア管理装置（１００、２００、３００）からのアクセスを受け付けた際に、エリア管理装置は、電子証明書等の固有の情報をクラウドストレージ１００に提示することで、エリア管理装置からのアクセスのみを受け付けるように構成されてよい。

【0191】

クラウドストレージ１０００には、第１エリア管理装置１００、第２エリア管理装置２００、第３エリア管理装置３００において、ユーザのアカウント情報の登録であったり、当該アカウントに対する権限情報の付与を行ったりする際に当該情報を登録する統合アカウント情報が記憶される。

【0192】

図２１は、クラウドストレージ１００に記憶される統合アカウント情報２１００の構成例を示すデータ概念図である。

【0193】

図２１に示すように、統合アカウント情報２１００は、ユーザ毎に管理されるアカウント情報であり、第１エリア、第２エリア、第３エリアに対するアカウントと、権限がある場合に権限情報が対応付けられる情報である。具体的には、統合アカウント情報２１００は、管理ＩＤ２１０１と、第１エリア認証ＩＤ２１０２と、第１エリア認証情報２１０３と、第２エリア認証ＩＤ２１０４と、第２エリア認証情報２１０５と、第３エリア認証ＩＤ２１０６と、第３エリア認証情報２１０７と、が対応付けられた情報である。

【0194】

管理ＩＤ２１０１は、各アカウントを管理するために便宜的に付与される識別情報である。管理ＩＤ２１０１は、各ユーザに固有の識別情報であるため、ユーザＩＤであるともいうことができる。

【0195】

第１エリア認証ＩＤ２１０２は、第１エリアにおけるユーザの識別情報である。

【0196】

第１エリア認証情報２１０３は、第１エリアにおけるゲートを通過する際の認証に用いる情報である。第１エリア管理装置１００は、認証を行う際には、第１エリア認証情報２１０３と、読取部が読み取った認証用情報とを照合して認証を行う。

【0197】

第２エリア認証ＩＤ２１０４は、第２エリアにおけるユーザの識別情報である。

【0198】

第２エリア認証情報２１０５は、第２エリアにおけるゲートを通過する際の認証に用いる情報である。第２エリア管理装置２００は、認証を行う際には、第２エリア認証情報２１０５と、読取部が読み取った認証用情報とを照合して認証を行う。

【0199】

第３エリア認証ＩＤ２１０６は、第３エリアにおけるユーザの識別情報である。

【0200】

第３エリア認証情報２１０７は、第３エリアにおけるゲートを通過する際の認証に用いる情報である。第３エリア管理装置３００は、認証を行う際には、第３エリア認証情報２１０７と、読取部が読み取った認証用情報とを照合して認証を行う。

【0201】

ユーザ名２１０８は、対応するユーザＩＤ２１０２で示されるユーザの名前を示す情報である。

【0202】

メールアドレス２１０９は、対応するユーザＩＤ２１０２で示されるユーザに連絡可能な電子メールアドレスである。メールアドレス２１０９は、第２エリアの管理者から与えられたメールアドレスであってもよいし、ユーザ個人の端末に連絡可能なメールアドレスであってもよい。

【0203】

統合アカウント情報２１００において、第１エリア認証ＩＤ２１０２と第１エリア認証情報２１０３とは、基本的に第１エリア管理装置１００の管理者のみが読み書き可能に構成されてよい。また、統合アカウント情報２１００において、第２エリア認証ＩＤ２１０４と第２エリア認証情報２１０５とは、基本的に第２エリア管理装置２００の管理者のみが読み書き可能に構成されてよい。また、統合アカウント情報２１００において、第３エリア認証ＩＤ２１０６と第３エリア認証情報２１０７とは、基本的に第３エリア管理装置３００の管理者のみが読み書き可能に構成されてよい。

【0204】

統合アカウント情報２１００において、第２エリア管理装置２００の管理者は、新規ユーザを登録する場合には、第２エリア認証ＩＤ２１０４と第２エリア認証情報２１０５とに情報を登録するとともに、対応するユーザ名２１０８やメールアドレス２１０９に情報を登録する。

【0205】

すると、ネットワークストレージ１０００は、第２エリア認証ＩＤ２１０４と第２エリア認証情報２１０５が登録されると、第１エリア管理装置１００から第２エリア管理装置２００に対して付与されている権限情報の範囲内で第１エリア認証ＩＤ２１０２と、第１エリア認証情報２１０３と、にコピーして登録されてよい。また、第１エリア認証ＩＤ２１０２と第１エリア認証情報２１０３が登録されたことに伴い、第１エリアと第３エリアとの間で認証情報を共用することが定められている場合には、第３エリア認証ＩＤ２１０６と第３エリア認証情報２１０６にもコピーして登録されてよい。

【0206】

このように、統合アカウント情報２１００があることによって、互いに関連するエリア同士で、ユーザのアカウント情報とその権限情報を一元管理することができる。

【0207】

なお、統合アカウント情報２１００において、第１エリア認証ＩＤ２１０２、第２エリア認証ＩＤ２１０４、第３エリア認証ＩＤ２１０６は、共通のＩＤを用いてもよく、ユーザＩＤ２１０２と共通であってもよく、その場合に、統合アカウント情報２１００に登録されていなくてもよい。第１エリア認証ＩＤ２１０２、第２エリア認証ＩＤ２１０４、第３エリア認証ＩＤ２１０６は、それぞれのエリア管理装置が個別にアカウントを管理したい場合に設けられてよい。また、これらのエリア認証ＩＤに代えて、対応するエリアに対してユーザが進入（あるいは退出）する権利があるか否かの情報が対応付けられてよく、各エリア管理装置は、それぞれの読取部が認証情報を読み取った際に、その認証情報が対応するユーザが当該エリアに対してユーザが進入（あるいは退出）する権利があるとの情報が対応付けられていて、かつ、認証情報が合致する場合に、認証成功と判定するように構成されてよい。当該エリアに対してユーザが進入（あるいは退出）する権利がないとの情報が対応付けられている場合には、そのエリアに対しては認証情報の確認を行うまでもなく認証失敗と判定してよい。

【0208】

また、第１エリア認証情報２１０３と、第２エリア認証情報２１０５と、第３エリア認証情報２１０７について、それぞれで共通の認証媒体を利用する場合には、一つの認証情報（例えば、顔画像）だけが登録されてよく、いずれのエリア管理装置も認証の際には、この共通の一つの認証情報を用いて認証を行うように構成されてよい。なお、これは全てのエリアで共通の認証情報を用いるように構成される必要はなく２以上のエリアで一つの認証情報を利用する構成にし、残りのエリアでは別の認証情報を利用する態様になっていてもよい。

【0209】

なお、履歴情報については、各エリア管理装置で対応するゲートに対する入退履歴を管理するように構成されてもよいし、履歴情報もクラウドストレージ１０００上で統合されて管理されてよい。この場合の履歴情報は、どのエリアの（エリアＩＤ）、どのゲート（ゲートＩＤ）を、いつ（日時）、誰が（入退者ＩＤ）、進入または退出したのかの情報が対応付けられた情報の集合であってよい。この場合の履歴情報は、どのエリア管理装置（どの管理者）からのアクセスであるかによって、確認（参照）できる範囲が定められることとしてよい。例えば、第２エリア管理装置２００からのアクセスである場合には、クラウドストレージ１０００の履歴情報としては、第２エリアの履歴情報と、第１エリア管理装置１００から付与された権限情報が対応づけられている履歴情報とが提供され、例えば、第３エリアにおける入退の履歴は提供されない。

【0210】

このように、一つの統合したアカウント情報を、全てのエリア管理装置がアクセス可能なストレージに記憶しておくことで、ユーザのアカウント情報を管理しやすくすることができるとともに、上記実施形態に示した運用と同様の運用を行うこともできるので、第１エリア管理装置１００の管理者や、第２エリア管理装置２００の管理者の手間を軽減することができる。また、認証用の情報を統一し、生体情報を利用すれば、認証用の情報を他者に利用されることがなくなることに加えて、トラブルが発生した際などに、認証用の情報で同一人物のものかどうかの判別が確実にできるため、第１エリア、第２エリア、第３エリアそれぞれの履歴情報を紐づけてユーザの移動経路をたどることができ、セキュリティ性の向上も期待できる。

【0211】

（２） 上記実施の形態において、ステップＳ８０２の処理は、ただ、受信した権限情報を記憶部２４０に記憶しておくだけに留め、ステップＳ８０６において、第２エリアアカウント情報２４１に登録するようにしてもよい。

【0212】

（３） 上記実施の形態において、第２エリア管理装置２００は、ユーザの退出を検知した場合に、その旨を第１エリア管理装置１００に伝達するように構成されてもよい。また、第１エリア管理装置１００は、ユーザの進入を検知した場合に、その旨を第２エリア管理装置２００に伝達するように構成されてもよい。

【0213】

（４） 上記実施の形態において、権限情報の追加をするにあたって、第２エリア管理装置２００から第１エリア管理装置１００に対して申請する態様を示したが、これはその限りではない。第１エリア管理装置１００においても、第２エリア２０に対して付与した権限情報にユーザ情報が対応付けられているかは、第１エリアアカウント情報１４１で確認することができるので、ユーザ情報が対応付けられていない権限情報の数が所定数以下になるかを付与部１５１が判定し、所定数以下になると判定した場合に、自動的に付与部１５１は、追加の権限情報を、その第２エリア管理装置２００に対して付与する構成としてもよい。

【0214】

（５） 上記実施の形態において、権限情報の追加において、第２エリア管理装置２００は、管理者に対して権限情報の追加の申請をするかの問い合わせを行ってもよく、管理者の許可が得られた場合に、権限情報の追加の申請を第１エリア管理装置１００にするように構成されてもよい。また、第２エリア管理装置２００は、権限情報の追加をする場合に、追加数の入力を第２エリア２０の管理者に問い合わせることとしてもよい。

【0215】

これに対して、第１エリア管理装置１００も、第１エリア１０の管理者に対して、権限情報の追加申請があること、権限情報の追加付与をしてもよいかの問い合わせをする構成としてもよい。

【0216】

（６） 上記実施の形態において、仮に第２エリア２０内に更に別の第４エリアが存在し、当該第４エリアを第２エリア管理装置２００とは別の第４エリア管理装置が管理する場合に、第２エリア管理装置２００は、第１エリア管理装置１００と同様に、第２エリア２０に進入するための権限情報を第４エリア管理装置に対して付与するように構成されてもよい。この場合、第２エリア管理装置２００は、第１エリア管理装置１００とは異なり、第２エリア認証ＩＤとして付与する権限情報には、第１エリア管理装置１００から付与される権限情報の一部も含まれる。

【0217】

このように、第１エリア管理装置１００と第２エリア管理装置２００の関係は、第２エリア管理装置２００と第４エリア管理装置との関係にも当てはめるように構成されてもよい。

【0218】

（７） 上記実施の形態においては、第３エリア管理装置３００は、認証に成功したユーザ全てについて、第１エリア管理装置１００に、その情報を送信する構成となっている。当該構成は、通信量が増加し、第１エリア管理装置１００と第３エリア管理装置３００との間のトラフィックが逼迫する可能性がある。そこで、第３エリア管理装置３００は、認証に成功したユーザ全てではなく、一部のユーザのみについて情報を送信する構成としてもよい。具体的には、第１エリア管理装置１００は、事前に第３エリア管理装置３００に対して、第１エリア１０を利用するユーザであって、第２エリア２０のユーザの情報を送信し、第３エリア管理装置３００はこれを記憶する。そして、認証を行った際に、記憶した第２エリアのユーザの情報に該当するユーザの認証を行ったと判定した場合にのみ、第１エリア管理装置１００に認証に成功したユーザの情報を送信することとしてもよい。なお、第１エリア管理装置１００から第３エリア管理装置３００に対して送信するユーザの情報は、第１エリア１０を利用するユーザ全ての情報であってもよいし、第１エリア管理装置１００の管理者が選択した特定のユーザであってもよい。伝達するユーザの情報は、第１エリア管理装置の管理者等が報酬や特典を付与したいユーザのものであればよい。

【0219】

（８） 上記実施の形態においては、第２エリアの管理者が、第２エリアのユーザのアカウントの登録と当該アカウントに対する権限情報を付与した場合に、第１エリアのアカウント情報に反映される構成としたが、これは逆であってもよい。即ち、第１エリアの管理者が、第１エリアのユーザのアカウントの登録と当該アカウントに対する権限情報を付与した場合に、当該ユーザが第２エリアのユーザでもあることがわかっている場合に、第２エリアのアカウント情報に反映される構成としてもよい。

【0220】

（９） 上記実施の形態において、アカウント情報の登録及び当該アカウントに対する権限情報の付与を行う際には、第１エリア管理装置１００は、アカウント情報として記憶されるメールアドレスに対して、確認用のメールを送信してもよい。そして、確認用のメールが送達できたことを確認した場合（メーラーデーモンが返信されない場合）には、そのユーザは確かに存在するものとしてアカウント情報とその権限情報の登録を行うこととしてもよい。また、第１エリア管理装置１００は、メールアドレスにメールを送信できなかった場合には、第１エリアアカウント情報にその情報を登録しないこととしてよく、更には、第２エリア管理装置２００に対して、登録されているメールアドレスが正しいのか、あるいは、登録されているユーザが実在するのかの問い合わせをすることとしてもよい。

【0221】

（１０） 上記実施の形態において、入退管理システムにおけるアカウント管理や入退管理を実行する手法について、入退管理システムのエリア管理装置のプロセッサが所定のプログラム（管理アプリ）等を実行することにより、行うこととしているが、これは装置に集積回路（ＩＣ（Integrated Circuit）チップ、ＬＳＩ（Large Scale Integration））等に形成された論理回路（ハードウェア）や専用回路によって実現してもよい。また、これらの回路は、１または複数の集積回路により実現されてよく、上記実施の形態に示した複数の機能部の機能は１つの集積回路により実現されることとしてもよい。ＬＳＩは、集積度の違いにより、ＶＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩなどと呼称されることもある。

【0222】

また、上記プログラムは、プロセッサが読み取り可能な記録媒体に記録されていてよく、記録媒体としては、「一時的でない有形の媒体」、例えば、テープ、ディスク、カード、半導体メモリ、プログラマブルな論理回路などを用いることができる。また、上記プログラムは、当該プログラムを伝送可能な任意の伝送媒体（通信ネットワークや放送波等）を介して上記プロセッサに供給されてもよい。つまり、例えば、スマートフォン等の情報処理機器を利用して、ネットワーク上からプログラムをダウンロードして実行する構成としてもよい。本発明は、上記プログラムが電子的な伝送によって具現化された、搬送波に埋め込まれたデータ信号の形態でも実現され得る。

【0223】

なお、上記プログラムは、例えば、ActionScript、JavaScript（登録商標）などのスクリプト言語、Objective-C、Java（登録商標）、Ｃ＋＋、Ｐｙｔｈｏｎ、Ｒなどのオブジェクト指向プログラミング言語などを用いて実装できるが、これらの言語は一例である。

【0224】

（１１） 上記実施の形態に示した各種の実施例は適宜組み合わせることとしてもよい。

【符号の説明】

【0225】

１ 入退管理システム
１００ 第１エリア管理装置
１１０ 通信部
１２０ 入力部
１２１ 第１エリア読取部
１２２ ゲート
１３０ 出力部
１４０ 記憶部
１４１ 第１エリアアカウント情報
１４２ 第１エリア履歴情報
１５０ 制御部
１５１ 付与部
１５２ 登録部
１５３ 第１エリア認証部
１５４ 第１提供部
２００ 第２エリア管理装置
２１０ 通信部
２２０ 入力部
２２１ 第２エリア読取部
２２２ ゲート
２３０ 出力部
２４０ 記憶部
２４１ 第２エリアアカウント情報
２４２ 第２エリア履歴情報
２５０ 制御部
２５１ 受付部
２５２ 生成部
２５３ 割当部
２５４ 登録部
２５５ 第２エリア認証部
２５６ 第２提供部
３００ 第３エリア管理装置
３１０ 通信部
３２０ 入力部
３２１ 第３エリア読取部
３３０ 出力部
３４０ 記憶部
３４１ 第３エリアアカウント情報
３４２ 第３エリア履歴情報
３５０ 制御部
３５１ 第３エリア認証部
３５２ 通知部
３５３ 報酬付与部

【要約】

【課題】 第１エリア内の第２エリアにおいて、第１エリアにおける入退管理も可能な入退管理システムを提供する。
【解決手段】 入退管理システムは、第１エリアに進入するための所定数の権限情報を、第１エリアに含まれる第２エリアの管理者に付与する付与部と、第２エリアのユーザの認証情報の入力を受け付ける受付部と、ユーザの認証情報に基づいて第２エリアのユーザのアカウントを生成する生成部と、生成部が生成したユーザのアカウントに対して、所定数の権限情報の一つを割り当てる割当部と、アカウントをアカウントデータベースに登録する登録部と、を備える。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】