7615074 入退室管理システム及び入退室管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-01-07

(45)【発行日】2025-01-16

(54)【発明の名称】入退室管理システム及び入退室管理方法

(51)【国際特許分類】

   G07C 9/21 20200101AFI20250108BHJP

   G07C 9/29 20200101ALI20250108BHJP

   E05B 49/00 20060101ALI20250108BHJP

   G06K 7/10 20060101ALI20250108BHJP

   G06K 7/14 20060101ALI20250108BHJP

   G06K 19/06 20060101ALI20250108BHJP

【ＦＩ】

G07C9/21

G07C9/29

E05B49/00 L

G06K7/10 464

G06K7/14 017

G06K19/06 037

G06K19/06 112

【請求項の数】 9

(21)【出願番号】P 2022034095

(22)【出願日】2022-03-07

(65)【公開番号】P2023129812

(43)【公開日】2023-09-20

【審査請求日】2024-01-19

(73)【特許権者】

【識別番号】000232955

【氏名又は名称】株式会社日立ビルシステム

(74)【代理人】

【識別番号】110000925

【氏名又は名称】弁理士法人信友国際特許事務所

(72)【発明者】

【氏名】渡邊 拓也

(72)【発明者】

【氏名】秋丸 雄祐

(72)【発明者】

【氏名】澤村 伸一

【審査官】中村 泰二郎

(56)【参考文献】

【文献】特開２００４－２９５６５０（ＪＰ，Ａ）

【文献】特開２０１６－１３６６６５（ＪＰ，Ａ）

【文献】特開２０２０－０４２３７４（ＪＰ，Ａ）

【文献】特開２００７－０４９５８４（ＪＰ，Ａ）

【文献】特開２０１８－１６３５９１（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０７Ｃ ９／００－ ９／３８

Ｇ０７Ｂ １１／００－１７／０４

Ｇ０６Ｑ ５０／００－５０／２０，

５０／２６－９９／００

Ｅ０５Ｂ ４９／００

Ｇ０６Ｋ ７／００－ ７／１４

Ｇ０９Ｃ １／００－ ５／００

Ｈ０４Ｋ １／００－ ３／００

Ｈ０４Ｌ ９／００－ ９／４０

(57)【特許請求の範囲】

【請求項1】

接続されている入退室設備の管理機能及び入退室者の認証機能を有する制御端末と、前記入退室者に紐づけられた識別情報を埋め込んだ二次元コードを表示する機能を有する個人端末と、を含む入退室管理システムであって、
前記個人端末は、
一つの前記識別情報に対して異なる複数の前記二次元コードを、設定された順番で順次画面に表示する処理を行う二次元コード処理部、を備え、
前記制御端末は、
前記個人端末に順次表示された複数の前記二次元コードに埋め込まれた前記識別情報、及び複数の前記二次元コードの表示順と、予め制御端末に保存されている、前記識別情報、及び前記二次元コードの表示順の情報とをそれぞれ照合し、前記入退室者の認証を行う二次元コード認証部、を備える
入退室管理システム。

【請求項2】

前記個人端末及び前記制御端末は、一つの前記識別情報に対して異なる複数の前記二次元コードの表示順パターンが複数種類登録されている表示順パターンリスト、を有し、
前記二次元コード処理部は、前記個人端末の前記表示順パターンリストから前記識別情報に対して指定された前記表示順パターンを取得し、当該表示順パターンに基づいて異なる複数の前記二次元コードを順次表示する
請求項１に記載の入退室管理システム。

【請求項3】

前記表示順パターンリストに登録されている複数種類の前記表示順パターンは、予め用意された異なる所定数の二次元コードの中から選択された異なる複数の前記二次元コードを順番に並べたものである
請求項２に記載の入退室管理システム。

【請求項4】

前記二次元コード処理部は、複数の前記二次元コードの表示を開始してから一定時間が経過するまでの間、複数の前記二次元コードの表示を行う
請求項２に記載の入退室管理システム。

【請求項5】

前記個人端末は、前記制御端末に接続された二次元コードリーダとの間で近距離無線通信による通信を行う通信装置と、前記通信により前記二次元コードリーダの存在を認識して前記二次元コードリーダの情報を取得するコードリーダ認識部と、を備え、
前記二次元コード処理部は、前記二次元コードリーダの情報から前記二次元コードリーダが前記入退室者の通行が許可された二次元コードリーダであるか判定し、前記入退室者の通行が許可された二次元コードリーダを認識している場合に、複数の前記二次元コードの表示を行う
請求項２に記載の入退室管理システム。

【請求項6】

前記二次元コード処理部は、前記表示順パターンに基づく複数の前記二次元コードの表示が終了したのち、前記個人端末に格納されている、前記表示順パターンリストから取得した前記識別情報に紐づく前記表示順パターンを表す番号を更新し、
前記二次元コード認証部は、複数の前記二次元コードを用いて前記入退室者の認証を実施したのち、前記制御端末に格納されている、前記表示順パターンリストから取得した前記識別情報に紐づく前記表示順パターンを表す番号を更新する
請求項４又は５に記載の入退室管理システム。

【請求項7】

前記二次元コードにはそれぞれ、属性が付与されており、異なる複数の前記二次元コードの前記表示順パターンは、異なる複数の前記属性の順番と等しい
請求項２に記載の入退室管理システム。

【請求項8】

前記二次元コードに割り当てられた前記属性に対する情報として、前記識別情報と紐づけられた前記入退室者ごとに決定される情報を含む
請求項７に記載の入退室管理システム。

【請求項9】

接続されている入退室設備の管理機能及び入退室者の認証機能を有する制御端末と、前記入退室者に紐づけられた識別情報を埋め込んだ二次元コードを表示する機能を有する個人端末と、を含む入退室管理システムにおける入退室管理方法であって、
前記個人端末が備える二次元コード処理部が、一つの前記識別情報に対して異なる複数の前記二次元コードを、設定された順番で順次画面に表示する処理と、
前記制御端末が備える二次元コード認証部が、前記個人端末に順次表示された複数の前記二次元コードに埋め込まれた前記識別情報、及び複数の前記二次元コードの表示順と、
予め制御端末に保存されている、前記識別情報、及び前記二次元コードの表示順の情報とをそれぞれ照合し、前記入退室者の認証を行う処理と、を含む
入退室管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、入退室管理システム及び入退室管理方法に関する。

【背景技術】

【0002】

一般に、ビル等への入退室を行う際、セキュリティや入退室管理の観点から、入口には認証装置と認証結果によって動作する開錠装置が設置されている場合がある。一般的に、来訪者がＩＣカード等の認証媒体を認証装置にかざすと、認証装置は認証媒体に登録されている一意の番号などの情報を読み取る。そして、来訪者に対して対象の扉等を通行する許可が与えられていると判定された場合には、開錠装置が作動して来訪者の入退室が可能となる仕組みとなっている。

【0003】

例えば、特許文献１には、ユーザ端末に２以上の異なる表示情報としてＱＲコード（登録商標）を順次表示し、店舗側端末で表示情報を読み取りＱＲコードを表示した時間間隔から表示情報の有効性を判断する技術が開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１６－１３６６６５号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、ＱＲコード等の二次元コードは、複製の容易さが特徴であるため、入退室認証用の二次元コードの複製によるセキュリティ性の低下が懸念される。

【0006】

本発明は、上記の状況に鑑みてなされたものであり、認証に用いるＱＲコード等の二次元コードの複製を抑制し、セキュリティ性を向上させることを目的とする。

【課題を解決するための手段】

【0007】

上記課題を解決するために、本発明の一態様の入退室管理システムは、接続されている入退室設備の管理機能及び入退室者の認証機能を有する制御端末と、入退室者に紐づけられた識別情報を埋め込んだ二次元コードを表示する機能を有する個人端末と、を含むシステムである。
上記個人端末は、一つの識別情報に対して異なる複数の二次元コードを、設定された順番で順次画面に表示する処理を行う二次元コード処理部、を備える。
上記制御端末は、個人端末に順次表示された複数の二次元コードに埋め込まれた識別情報、及び複数の二次元コードの表示順と、予め制御端末に保存されている、識別情報、及び二次元コードの表示順の情報とをそれぞれ照合し、入退室者の認証を行う二次元コード認証部、を備える。

【発明の効果】

【0008】

本発明の少なくとも一態様によれば、二次元コードに格納された識別情報と、複数の二次元コードの表示順とによる多重認証を行うことで、認証に用いるＱＲコード等の二次元コードの複製を抑制し、セキュリティ性を向上させることができる。
上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。

【図面の簡単な説明】

【0009】

【図1】本発明の第１の実施形態例に係る入退室管理システムに用いられるＱＲ順列パターンの構想図である。

【図2】本発明の第１の実施形態例に係る入退室管理システムの全体構成例を示す概略図である。

【図3】本発明の第１の実施形態例に用いられるビル施設内の制御端末のハードウェア構成例を示すブロック図である。

【図4】本発明の第１の実施形態例に用いられるデータセンター内の情報管理装置のハードウェア構成例を示すブロック図である。

【図5】本発明の第１の実施形態例に用いられる個人端末のハードウェア構成例を示すブロック図である。

【図6】本発明の第１の実施形態例に用いられるビル施設内の制御端末における通行許可リスト記録エリアのデータ構造例を示す図である。

【図7】本発明の第１の実施形態例に用いられるビル施設内の制御端末におけるＱＲ順列パターンリスト記録エリアのデータ構造例を示す図である。

【図8】本発明の第１の実施形態例に用いられるビル施設内の制御端末におけるＣＲ（カードリーダ）識別情報記録エリアのデータ構造例を示す図である。

【図9】本発明の第１の実施形態例に用いられるデータセンター内の情報管理装置における個人情報記録エリアのデータ構造例を示す図である。

【図10】本発明の第１の実施形態例に用いられるデータセンター内の情報管理装置における通行許可リスト記録エリアのデータ構造例を示す図である。

【図11】本発明の第１の実施形態例に用いられるデータセンター内の情報管理装置におけるＱＲ順列パターンリスト記録エリアのデータ構造例を示す図である。

【図12】本発明の第１の実施形態例に用いられるデータセンター内の情報管理装置におけるＣＲ識別情報記録エリアのデータ構造例を示す図である。

【図13】本発明の第１の実施形態例に用いられる個人端末のＱＲコード情報エリアのデータ構造例を示す図である。

【図14】本発明の第１の実施形態例に用いられる個人端末のＱＲ順列パターンリスト記録エリアのデータ構造例を示す図である。

【図15】本発明の第１の実施形態例に用いられる個人端末のＣＲ識別情報記録エリアのデータ構造例を示す図である。

【図16】本発明の第１の実施形態例に用いられるデータセンター内の情報管理装置における通行許可リスト作成部の処理の流れを示すフローチャートである。

【図17】本発明の第１の実施形態例に用いられるデータセンター内の情報管理装置におけるＱＲ順列パターンリスト作成部の処理の流れを示すフローチャートである。

【図18】本発明の第１の実施形態例に用いられるデータセンター内の情報管理装置における個人端末通信部の処理の流れを示すフローチャートである。

【図19】本発明の第１の実施形態例に用いられる個人端末のＱＲコード生成部の処理の流れを示すフローチャートである。

【図20】本発明の第１の実施形態例に用いられるビル施設内の制御端末におけるＱＲコード認証部の処理の流れを示すフローチャートである。

【図21】本発明の第２の実施形態例に用いられる属性テーブルのデータ構造例を示す図である。

【発明を実施するための形態】

【0010】

以下、本発明を実施するための形態の例について、添付図面を参照して説明する。本明細書及び添付図面において実質的に同一の機能又は構成を有する構成要素については、同一の符号を付して重複する説明を省略する。

【0011】

＜第１の実施形態＞
まず、本発明の第１の実施形態例に係る入退室管理システムの概要について説明する。
図１は、本発明の第１の実施形態例に係る入退室管理システムに用いられるＱＲ順列パターンの構想図である。

【0012】

従来のＱＲコード（二次元コードの一例）を利用した認証方式では、個人に割り当てられた識別情報（ＩＤ情報）を単体のＱＲコードに格納して認証を行っていた。

【0013】

これに対して、本実施形態例に係る入退室管理システムでは、ＩＤ情報に加えて、ＱＲコードに任意の異なる種類の属性（本実施形態例ではＡ、Ｂ、Ｃ、Ｄ、Ｅの５種類）のいずれかを割り当て、複数のＱＲコードを連続で表示するようにしている。例えば、図１に示す例の場合、５種類の属性から３種類の属性を選択し、異なる属性のＱＲコードを３連続（属性Ａ、Ｃ、Ｅの順）で表示している。このような選択方法は順列と呼ばれる。属性が異なれば、その情報を表すためのセル（白又は黒）の表示パターンが異なるため、ＱＲコードが異なる。すなわち、属性はＱＲコード（表示パターン）の違いを生む要素である。

【0014】

このように、本実施形態例に係る入退室管理システムでは、異なる属性のＱＲコードを表示する順番を設定することで、ＱＲコード内に格納された識別情報（本実施形態ではＱＲＩＤ）だけでなく、異なる複数のＱＲコードの表示順が設定された表示順パターンによる多重認証を行っている。異なる複数のＱＲコードの表示順パターンは、異なる複数の属性の順番と等しい。本明細書では、順列を利用して複数のＱＲコードの表示順を設定した表示順パターンを「ＱＲ順列パターン」と呼ぶ。

【0015】

ここで、ＱＲ順列パターンは、ＱＲコードに割り当てられる一つの識別情報（以下「ＱＲＩＤ」とする）に対して複数作成され、それぞれにパターン番号（例えば、ＱＲＩＤ＋Ｐ＋番号）が与えられて、リスト化される。以下、このリストを「ＱＲ順列パターンリスト」と呼ぶことにする。ＱＲコードの属性数及び表示数は、セキュリティレベルに合わせて任意に設定することが可能である。

【0016】

［入退室管理システムの全体構成］
次に、本発明の第１の実施形態例に係る入退室管理システムの全体構成について図２を参照して説明する。

【0017】

図２は、本発明の第１の実施形態例に係る入退室管理システムの全体構成例を示す概略図である。図２に示すように、入退室管理システム５０は、ユーザが入退室する建物や管理区画などの施設（例えば、ビル施設１）に設置されている制御端末２と、利用者が携帯する個人端末２０と、データセンターに設置された情報管理装置１０を含む。入退室管理システム５０は、ビル施設１の制御端末２と、個人端末２０と、データセンター内の情報管理装置１０との連携により、利用者の施設への入退室を管理する。図２の例では、ビル施設１としてＡビルの任意の階（ｎ階）が示されている。

【0018】

例えば、利用者の施設への入退室は、ＱＲコードリーダや電気錠などの入退室管理設備により管理される。入退室管理システム５０では、入退室が管理される施設（例えば、ビル施設１）を利用者が利用したい場合、事前に利用者の情報（入退室者情報）の登録が必要である。入退室者情報の登録は、入退室者情報の登録を行う登録者（以下「入退室者情報登録者」）によって行われる。すなわち、本実施形態例の入退室管理システム５０は、ビル施設１に入退室を希望する利用者が入退室者情報登録者によって許可された場合にのみ、ビル施設１の許可された施設（例えば、専有部７，８）への利用者の入退室を可能とするシステムである。

【0019】

本実施形態例の入退室管理システム５０は、利用者の入退室が許可されていることを示す情報をＱＲコードリーダに伝達する際に、安定的かつ瞬時に情報を伝達することができ、さらに入退室が許可されていない第三者の成りすましによる入退室を防止するものである。

【0020】

図２に示すように、入退室管理システム５０では、入退室設備が設置されているビル施設１内の各設備は、通信装置３と、広域ネットワーク網を形成するネットワーク回線Ｎとを介して、データセンター内の情報管理装置１０及び個人端末２０に接続される。例えば、本実施形態例では、ビル施設１の入退室設備は、共用部に設置された制御端末２と、専有部７と、専有部８を備える。制御端末２は、制御装置４、ＱＲコード認証部５、及び制御端末ＤＢ（Data Base）６（制御端末記憶領域）を備える。

【0021】

管理区画である専有部７には、制御装置４に接続されたＱＲコードリーダ７Ａと電気錠７Ｂが設置されている。また、専有部８には、制御装置４に接続されたＱＲコードリーダ８Ａと電気錠８Ｂが設置されている。

【0022】

ＱＲコードリーダ７Ａ，８Ａ（二次元コードリーダの一例）は、専有部７，８に出入りする来訪者が持つ個人端末２０からＱＲコードを読み取ってバイナリデータに変換する装置である。ＱＲコードリーダ７Ａ，８Ａは、ＱＲコード読み取りカメラ（図示略）を備えて構成されている。ＱＲコード読み取りカメラは、個人端末２０（例えば、スマートフォン）がＱＲコードリーダ７Ａ，８Ａと正対した場合に、個人端末２０の画面に表示されたＱＲコードを当該ＱＲコード読み取りカメラの画角に収めることができるように調整されている。また、ＱＲコードリーダ７Ａ，８Ａは、例えば、ＩＳＯ／ＩＥＣ １８０９２（ＮＦＣ ＩＰ－１）やＮＦＣフォーラム仕様などの標準規格に基づいて、個人端末２０のＩＣチップと近距離無線通信を行う。または、近距離無線通信に、Bluetooth（登録商標）を用いてもよい。

【0023】

本実施形態例では、二次元コードとしてＱＲコードを利用しているが、ＱＲコード以外のマトリックス型二次元コード、又はスタック型二次元コードを用いることも可能である。

【0024】

電気錠７Ｂ，８Ｂは、ビル施設１の管理区画ごとに当該管理区画の境界に設置される錠である。電気錠７Ｂ，８Ｂは、制御端末２からの解錠指令及び施錠指令に従って解錠及び施錠を行うことで扉を開閉し、管理区画への入退室者の通行を制御する。

【0025】

また、入退室管理システム５０では、情報管理装置１０は、ネットワーク回線Ｎを介して、個人端末２０に接続される。

【0026】

なお、入退室設備に対しては、Ａビル１階に２個、２階に６個のようにビル施設１内に複数の設備を設定できることとし、システム構成や入退室設備の構成等によって対象となる入退室設備の数が変化する。また、個人端末２０については、入退室管理システム５０に対応するアプリケーションを導入するための要件を満たしている個人端末２０を設定できることとし、メーカー、機種等に縛られない。

【0027】

ビル施設１は、上述したように入退室設備を有している。また、ビル施設１は、入退室設備の各設備を管理するための制御端末２と、ネットワーク回線Ｎと接続を行う通信装置３とを有している。通信装置３は、ルータ装置として用いられる。

【0028】

情報管理装置１０は、ネットワーク回線Ｎと接続を行う通信装置１１と、制御装置１２と、通行許可リスト作成部１３と、ＱＲ順列パターンリスト作成部１４と、個人端末通信部１５と、入退室情報ＤＢ１６（入退室情報記憶領域）と、を有している。

【0029】

個人端末２０は、ネットワーク回線Ｎと接続を行う通信装置２１と、制御装置２２と、専用アプリケーション２３と、ＣＲ認識部２４と、ＱＲコード生成部２５と、個人端末ＤＢ２６（個人端末記憶領域）と、を有する。

【0030】

入退室者情報登録ＰＣ３０は、入退室者情報登録者が情報管理装置１０に入退室者情報（例えば、入退室者の氏名、入退室希望施設、入退室希望日時等）を登録する作業を行う際に使用する、クライアント用コンピューターである。入退室者情報登録ＰＣ３０には、パーソナルコンピューター等が用いられる。入退室者情報登録ＰＣ３０により入力された入退室者情報は、通信装置３１を介して情報管理装置１０へ送信されて、入退室情報ＤＢ１６に登録される。通信装置３１は、通信装置３と同様に構成されている。

【0031】

［制御端末］
次に、ビル施設１の制御端末２についてさらに具体的に説明する。
制御端末２内の制御装置４は、情報管理装置１０の通行許可リスト作成部１３で作成された通行許可リストのうちビル施設１に関係する情報を、ネットワーク回線Ｎと通信装置３とを介して、制御端末ＤＢ６の通行許可リスト記録エリア６Ａへ格納する。また、制御装置４は、情報管理装置１０のＱＲ順列パターンリスト作成部１４で作成されたＱＲ順列パターンリストを、制御端末ＤＢ６のＱＲ順列パターンリスト記録エリア６Ｂへ格納する。また、制御装置４は、情報管理装置１０のＣＲ識別情報記録エリア１６Ｅに格納されているＣＲ識別情報を、制御端末ＤＢ６のＣＲ識別情報記録エリア６Ｃへ格納する。

【0032】

また、制御装置４は、ＱＲコードリーダ７Ａ，８Ａに内蔵されたＱＲコード読み取りカメラ（後述する図３の入力部１６０に相当）で取得したＱＲコード画像をＱＲコード認証部５へ送信する。また、制御装置４は、ＱＲコード認証部５における認証判定の結果を受けて電気錠７Ｂ，８Ｂの開錠を行う場合には、電気錠７Ｂ，８Ｂへ開錠命令を送信する。

【0033】

制御端末２内のＱＲコード認証部５（二次元コード認証部の一例）は、ＱＲコードリーダ７Ａ，８Ａを介して個人端末２０に表示されたＱＲコードを取得し、ＱＲコード生成日時、ＱＲＩＤ（詳細は後述）、及びＱＲ順列パターン（図１参照）を取得する。その後、ＱＲコード認証部５は、ＱＲコード生成日時と現在時刻を比較し、ＱＲコード生成日時からの経過時間が、入退室管理システム５０で設定済みの一定時間内であるかを判定する。ここで、一定時間の値は、ＲＯＭ１２０又は不揮発性ストレージ１４０に予め格納されている。

【0034】

この経過時間の判定において経過時間が判定条件を満たしている場合、次にＱＲコード認証部５は、通行許可リスト記録エリア６Ａを参照して、取得したＱＲＩＤがＱＲコードリーダ７Ａ，８Ａの通行を許可されているかを判定する。

【0035】

このＱＲＩＤの判定においてＱＲＩＤが判定条件を満たしている場合、次にＱＲコード認証部５は、個人端末２０に連続表示された複数のＱＲコードの表示順（ＱＲ順列パターン）が、ＱＲ順列パターンリスト記録エリア６Ｂに格納された、ＱＲ順列パターンリストの該当するＱＲ順列パターンと対応しているかを判定する。

【0036】

このＱＲ順列パターンの判定においてＱＲ順列パターンが判定条件を満たしている場合、次にＱＲコード認証部５は、入退室者がＱＲコードリーダ７Ａ，８Ａの通行を許可されているとして、電気錠７Ｂ，８Ｂへの開錠命令を送信する。ここで、ＱＲコード認証部５は、一度認証するごとに、ＱＲ順列パターンリスト記録エリア６Ｂに格納されたＱＲ順列パターンリストに従い、通行許可リスト記録エリア６ＡのＱＲ順列パターン番号（６Ａ６）を次の番号へ更新する。

【0037】

制御端末ＤＢ６は、通行許可リスト記録エリア６Ａと、ＱＲ順列パターンリスト記録エリア６Ｂと、ＣＲ（コードリーダ）識別情報記録エリア６Ｃとを有する。通行許可リスト記録エリア６Ａ、ＱＲ順列パターンリスト記録エリア６Ｂ、及びＣＲ識別情報記録エリア６Ｃの詳細については、図６～図８を参照して後述する。

【0038】

［情報管理装置］
次に、データセンターの情報管理装置１０についてさらに具体的に説明する。
情報管理装置１０内の制御装置１２は、入退室者情報登録ＰＣ３０にて入力された入退室者の情報を、ネットワーク回線Ｎと通信装置１１を介して、入退室情報ＤＢ１６の入退室者マスター情報記録エリア１６Ａに格納する。また、制御装置１２は、入退室者情報が入退室者マスター情報記録エリア１６Ａに格納されたのち、通行許可リスト作成部１３が作成した通行許可リストを、通行許可リスト記録エリア１６Ｃに格納する。また、制御装置１２は、ＱＲ順列パターンリスト作成部１４が作成したＱＲ順列パターンリストを、ＱＲ順列パターンリスト記録エリア１６Ｄに格納する。

【0039】

さらに、制御装置１２は、通行許可リスト記録エリア１６Ｃに通行許可リストが格納され、ＱＲ順列パターンリスト記録エリア１６ＤにＱＲ順列パターンリストが格納されたか否かを確認する。そして、制御装置１２は、個人端末通信部１５が通行許可リスト記録エリア１６Ｃに格納されているＱＲＩＤと、ＱＲ順列パターンリスト記録エリア１６Ｄに格納されているＱＲ順列パターンリストと、ＣＲ識別情報記録エリア１６Ｅに格納されているＣＲ識別情報とを、通信装置１１とネットワーク回線Ｎを介して、対象の個人端末２０に送信する。制御装置１２は、ＱＲＩＤに基づいて、個人情報記録エリア１６Ｂから対象の個人端末２０を特定する。

【0040】

通行許可リスト作成部１３は、入退室者情報登録ＰＣ３０から登録された入退室者情報に対して、入退室者の個人情報（例えば、氏名やメールアドレスなど）と入退室先の情報（例えば、入退室を希望する施設、入退室開始日時、入退室開始日時など）とを紐づける。また、通行許可リスト作成部１３は、これらの情報を一意に検索できるようにするために、入退室管理システム５０内で一意の乱数をＱＲＩＤとして発行する。そして、通行許可リスト作成部１３は、発行したＱＲＩＤと入退室者情報とを紐づけた情報を、通行許可リスト記録エリア１６Ｃに格納する。

【0041】

ＱＲ順列パターンリスト作成部１４は、通行許可リスト作成部１３が発行したＱＲＩＤごとに異なる属性によるＱＲ順列パターンリストを作成し、ＱＲ順列パターンリストをＱＲ順列パターンリスト記録エリア１６Ｄに格納する。

【0042】

個人端末通信部１５は、通行許可リスト記録エリア１６Ｃに記録されたＱＲＩＤと、ＱＲ順列パターンリスト記録エリア１６Ｄに記録されたＱＲ順列パターンリストと、ＣＲ識別情報記録エリア１６Ｅに予め格納されるＣＲ識別情報とを、対象の個人端末２０に送信する。

【0043】

入退室情報ＤＢ１６は、入退室者マスター情報記録エリア１６Ａ、個人情報記録エリア１６Ｂ、通行許可リスト記録エリア１６Ｃ、ＱＲ順列パターンリスト記録エリア１６Ｄ、及びＣＲ識別情報記録エリア１６Ｅを有する。入退室者マスター情報記録エリア１６Ａには、入退室者マスター情報として、入退室者に関する情報（例えば、氏名やメールアドレスなどの個人情報）、入退室予定に関する情報（通行許可ビル、入退室開始日時、入退室終了日時など）、ビル施設に関する情報（ビルＩＰアドレスなど）などが登録され、蓄積されている。なお、個人情報記録エリア１６Ｂ、通行許可リスト記録エリア１６Ｃ、ＱＲ順列パターンリスト記録エリア１６Ｄ、及びＣＲ識別情報記録エリア１６Ｅの詳細については、図９～図１２を参照して後述する。

【0044】

［個人端末］
次に、個人端末２０についてさらに具体的に説明する。
個人端末２０は、通信装置２１、制御装置２２、専用アプリケーション２３、ＣＲ認識部２４、ＱＲコード生成部２５、及び個人端末ＤＢ２６（個人端末記憶領域）を備える。以下では、専用アプリケーションを「専用アプリ」と略称する。

【0045】

個人端末２０内の通信装置２１は、ネットワーク回線Ｎを介して、情報管理装置１０と通信を行う。また、通信装置２１は、ＱＲコードリーダ７Ａ，８Ａと近距離無線通信を行う。

【0046】

制御装置２２は、情報管理装置１０から送信された、個人端末２０に対応するＱＲＩＤ及び入退室に関する情報を、ネットワーク回線Ｎと通信装置２１を介して、個人端末ＤＢ２６のＱＲコード情報エリア２６Ａに格納する。同様に、制御装置２２は、情報管理装置１０から送信されたＱＲ順列パターンリストを個人端末ＤＢ２６のＱＲ順列パターンリスト記録エリア２６Ｂに格納し、ＣＲ識別情報を個人端末ＤＢ２６のＣＲ識別情報記録エリア２６Ｃに格納する。

【0047】

ＣＲ認識部２４は、入退室したい扉に併設されているＱＲコードリーダが個人端末２０の近くに存在することを認識して、認識したＱＲコードリーダからＱＲコードリーダの情報を取得する。また、ＣＲ認識部２４は、取得したＱＲコードリーダの情報をＱＲコード生成部２５に出力する。

【0048】

ＱＲコード生成部２５（二次元コード処理部の一例）は、ＱＲコード情報エリア２６Ａに格納されたＱＲＩＤと、個人端末２０から取得した現在時刻の情報と、ＱＲ順列パターンリスト記録エリア２６Ｂに格納されたＱＲ順列パターンリスト内の該当するＱＲ順列パターンとを使用して、入退室認証用のＱＲＩＤを埋め込んだＱＲコードを生成し、個人端末２０の画面上に表示する処理を行う。なお、ＱＲコード生成部２５がＱＲコードを生成するまでの処理を行い、制御装置２２が当該ＱＲコードを画面に表示する処理を行うとしてもよい。

【0049】

個人端末ＤＢ２６は、ＱＲコード情報としてＱＲＩＤを格納するＱＲコード情報エリア２６Ａ、ＱＲ順列パターンリスト記録エリア２６Ｂ、及びＣＲ識別情報記録エリア２６Ｃを有する。ＱＲコード情報エリア２６Ａ、ＱＲ順列パターンリスト記録エリア２６Ｂ、及びＣＲ識別情報記録エリア２６Ｃの詳細については、図１３～図１５を参照して後述する。

【0050】

次に、制御端末２、情報管理装置１０、及び個人端末２０の各々のハードウェア構成について図３～図５を参照して説明する。

【0051】

［制御端末のハードウェア構成］
図３は、図２に示した制御端末２のハードウェア構成例を示すブロック図である。図３に示す制御端末２のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現される。

【0052】

制御端末２は、システムバスに接続されたＣＰＵ（Central Processing Unit）１１０、ＲＯＭ（Read Only Memory）１２０、ＲＡＭ（Random Access Memory）１３０、及び不揮発性ストレージ１４０を備える。また、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）１５０を備える。

【0053】

ＣＰＵ１１０は、制御端末２の各部の機能を実現するソフトウェアのプログラムコードをＲＯＭ１２０から読み出して実行する。ＲＡＭ１３０には、制御端末２内で行われる演算処理の途中で発生した変数等が一時的に書き込まれる。ＣＰＵ１１０がＲＯＭ１２０に記録されているプログラムコードを実行することにより、制御端末２の各種機能が実現される。制御端末２の制御装置４（図２参照）は、ＣＰＵ１１０、ＲＯＭ１２０、及びＲＡＭ１３０によって構成されていると考えてよい。

【0054】

ネットワークインターフェース１５０としては、例えば、ＮＩＣ（Network Interface Card）等が用いられ、ＮＩＣの端子に接続されたＬＡＮ（Local Area Network）、専用線等を介して各種のデータを外部装置との間で送受信することが可能である。ネットワークインターフェース１５０は、ビル施設１内の通信装置３と接続されている。

【0055】

不揮発性ストレージ１４０は、ハードディスクやＳＳＤ（Solid State Drive）等の不揮発性の記憶装置で構成される。不揮発性ストレージ１４０には、ＣＰＵ１１０が動作するために必要なプログラムやデータ等が、半永久的に記憶され格納される。また、不揮発性ストレージ１４０は、図２の制御端末ＤＢ６を構成する。

【0056】

制御端末２には、必要に応じて入力部１６０と出力部１７０が設けられる。入力部１６０の各々には、対応するＱＲコードリーダ７Ａ，８Ａの読み取り結果、電気錠７Ｂ，８Ｂの開閉状態を表すセンサ信号などが入力される。また、出力部１７０の各々は、対応するＱＲコードリーダ７Ａ，８Ａ、及び電気錠７Ｂ，８Ｂに対する制御信号を出力する。

【0057】

［情報管理装置のハードウェア構成］
図４は、図２に示したデータセンター内の情報管理装置１０のハードウェア構成例を示すブロック図である。図４に示す情報管理装置１０のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現される。

【0058】

情報管理装置１０も、システムバスに接続されたＣＰＵ２１０、ＲＯＭ２２０、ＲＡＭ２３０、及び不揮発性ストレージ２４０（図２の入退室情報ＤＢ１６に相当）を備える。情報管理装置１０の制御装置１２（図２参照）は、ＣＰＵ２１０、ＲＯＭ２２０、及びＲＡＭ２３０によって構成されていると考えてよい。また、情報管理装置１０は、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）２５０を備える。通信装置１１は、ネットワークインターフェース２５０により実現される。これらの基本的な構成及び機能は、図３で説明した制御端末２のハードウェア構成及び機能と同じなので、説明を省略する。ただし、情報管理装置１０としては、図３に示す入力部１６０及び出力部１７０に相当する構成は特に必要がないので、削除してもよい。

【0059】

［個人端末のハードウェア構成］
図５は、図２に示した個人端末２０のハードウェア構成例を示すブロック図である。図５に示す個人端末２０のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現される。

【0060】

個人端末２０も、システムバスに接続されたＣＰＵ３１０、ＲＯＭ３２０、ＲＡＭ３３０、及び不揮発性ストレージ３６０（図２の個人端末ＤＢ２６に相当）を備える。ＣＰＵ３１０がＲＯＭ３２０に記録されている専用アプリ２３（図２参照）のプログラムコードを実行することにより、個人端末２０の各種機能が実現される。個人端末２０の制御装置２２（図２参照）は、ＣＰＵ３１０、ＲＯＭ３２０、及びＲＡＭ３３０によって構成されていると考えてよい。また、個人端末２０は、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）３７０を備える。通信装置２１は、ネットワークインターフェース３７０により実現される。これらの基本的な構成及び機能は、図３で説明した制御端末２のハードウェア構成及び機能と同じなので、説明を省略する。

【0061】

さらに、個人端末２０は、表示装置３４０及び入力装置３５０を備えている。表示装置３４０は、液晶ディスプレイなどの表示パネルであり、ＧＵＩ（Graphical User Interface）画面やＣＰＵ３１０で行われた処理の結果等を表示する。入力装置３５０には、タッチパネルやマウス等のポインティングデバイス、キーボードなどが用いられ、利用者は入力装置３５０を操作して情報や指示を入力することが可能である。入力装置３５０は、利用者の操作に応じた入力信号を生成してＣＰＵ３１０へ供給する。また、個人端末２０には、個人端末２０の周辺を撮影するカメラＣＡが設けられている。カメラＣＡは、一般的に個人端末２０に設けられている機能であるが必須ではない。なお、制御端末２及び情報管理装置１０が、表示装置３４０及び入力装置３５０を備えてもよい。

【0062】

次に、制御端末２、情報管理装置１０、及び個人端末２０の各々が備えるデータベース（記憶領域）に格納されている情報（データ構造）について説明する。

【0063】

［制御端末の通行許可リスト記録エリア］
図６は、ビル施設１内の制御端末２における通行許可リスト記録エリア６Ａのデータ構造例を示す図である。通行許可リスト記録エリア６Ａは、テーブル構成になっており、その構成要素としてフィールド６Ａ１～６Ａ６を有する。図６に示すテーブルを通行許可リスト記録エリアテーブルと称する。

【0064】

フィールド６Ａ１には、通行許可リスト記録エリアテーブル内のレコードを特定する情報（例えば番号「Ｎｏ．」）が格納される。
フィールド６Ａ２には、ＱＲコードを一意に識別する情報（識別子）である「ＱＲＩＤ」が格納される。
フィールド６Ａ３には、「通行許可ＱＲリーダー」の情報が格納される。「通行許可ＱＲリーダー」の情報は、通行が許可されたＱＲコードリーダを特定する情報（名称又は識別子など）である。
フィールド６Ａ４には、来訪者に許可する、来訪者が入退室を開始する日付と時刻を示す「入退室開始日時」の情報が格納される。
フィールド６Ａ５には、来訪者に許可する、来訪者が入退室を終了する日付と時刻を示す「入退室終了日時」の情報が格納される。すなわち、フィールド６Ａ４，６Ａ５には、来訪者に通行を許可する期間についての情報が格納される。
フィールド６Ａ６には、ＱＲ順列パターンを一意に識別する情報である「ＱＲ順列パターン番号」が格納される。

【0065】

情報管理装置１０の通行許可リスト記録エリア１６Ｃが更新された場合、通行許可リスト記録エリア６Ａに、ＱＲＩＤ（６Ａ２）、通行許可ＱＲリーダー（６Ａ３）、入退室開始日時（６Ａ４）、入退室終了日時（６Ａ５）、及びＱＲ順列パターン番号（６Ａ６）の各情報が新たに格納される。ＱＲ順列パターン番号（６Ａ６）は、初期値を「ＱＲＩＤ＋Ｐ＋１」とし、認証が行われるごとに次の番号へ更新される。

【0066】

［制御端末のＱＲ順列パターンリスト記録エリア］
図７は、ビル施設１内の制御端末２におけるＱＲ順列パターンリスト記録エリア６Ｂのデータ構造例を示す図である。ＱＲ順列パターンリスト記録エリア６Ｂは、テーブル構成になっており、その構成要素としてフィールド６Ｂ１～６Ｂ４を有する。図７に示すテーブルをＱＲ順列パターンリスト記録エリアテーブルと称する。

【0067】

フィールド６Ｂ１には、ＱＲ順列パターンリスト記録エリアテーブル内のレコードを特定する情報（例えば番号「Ｎｏ．」）が格納される。
フィールド６Ｂ２には、ＱＲコードを一意に識別する情報（識別子）である「ＱＲＩＤ」が格納される。
フィールド６Ｂ３には、ＱＲ順列パターンを一意に識別する情報である「ＱＲ順列パターン番号」が格納される。
フィールド６Ｂ４には、異なる属性のＱＲコードの表示順を表す「ＱＲ順列パターン」の情報が格納される。図７には、５種類の属性から３種類の属性を選択して順番に並べた例（順列）が示されている。

【0068】

情報管理装置１０のＱＲ順列パターンリスト記録エリア１６Ｄが更新された場合、ＱＲ順列パターンリスト記録エリア６Ｂに、ＱＲＩＤ（６Ｂ２）、ＱＲ順列パターン番号（６Ｂ３）、及びＱＲ順列パターン（６Ｂ４）の各情報が新たに格納される。

【0069】

［制御端末のＣＲ（カードリーダ）識別情報記録エリア］
図８は、ビル施設１内の制御端末２におけるＣＲ識別情報記録エリア６Ｃのデータ構造例を示す図である。ＣＲ識別情報記録エリア６Ｃは、テーブル構成になっており、その構成要素としてフィールド６Ｃ１～６Ｃ３を有する。図８に示すテーブルをＣＲ識別情報記録エリアテーブルと称する。

【0070】

フィールド６Ｃ１には、ＣＲ識別情報記録エリアテーブル内のレコードを特定する情報（例えば番号「Ｎｏ．」）が格納される。
フィールド６Ｃ２には、入退室設備の一つとして設置される「ＱＲコードリーダ」の名称又は型番などの情報が格納される。
フィールド６Ｃ３には、フィールド６Ｃ２の「ＱＲコードリーダ」を一意に識別する情報（識別子）である「ＱＲコードリーダＩＤ」が格納される。

【0071】

情報管理装置１０のＣＲ識別情報記録エリア１６Ｅが更新された場合、ＣＲ識別情報記録エリア６Ｃに、ＱＲコードリーダ（６Ｃ２）と、ＱＲコードリーダＩＤ（６Ｃ３）の各情報が新たに格納される。

【0072】

［情報管理装置の個人情報記録エリア］
図９は、データセンター内の情報管理装置１０における個人情報記録エリア１６Ｂのデータ構造例を示す図である。個人情報記録エリア１６Ｂは、テーブル構成になっており、その構成要素としてフィールド１６Ｂ１～１６Ｂ６を有する。図９に示すテーブルを個人情報記録エリアテーブルと称する。

【0073】

フィールド１６Ｂ１には、個人情報記録エリアテーブル内のレコードを特定する情報（例えば番号「Ｎｏ．」）が格納される。
フィールド１６Ｂ２には、入退室者（来訪者）の「氏名」の情報が格納される。
フィールド１６Ｂ３には、ＱＲコードを一意に識別する情報（識別子）である「ＱＲＩＤ」が格納される。
フィールド１６Ｂ４には、個人端末２０が通信に使用するＩＰ（Internet Protocol）アドレスである「個人端末ＩＰアドレス」が格納される。
フィールド１６Ｂ５には、個人端末２０が使用する電子メールのアドレスである「メールアドレス」が格納される。なお、個人端末２０を特定するという点からすると、このメールアドレスの情報は必須の構成要素ではない。
フィールド１６Ｂ６には、個人端末２０を一意に識別する情報（識別子）である「個人端末ＩＤ」が格納される。例えば、個人端末ＩＤとして、ネットワークインターフェースごとに割り当てられる固有のＭＡＣ（Media Access Control）アドレスが用いられる。

【0074】

すなわち、個人情報記録エリア１６Ｂの各フィールド１６Ｂ２～１６Ｂ６には、氏名（１６Ｂ２）と、個人端末ＩＰアドレス（１６Ｂ４）と、メールアドレス（１６Ｂ５）と、個人端末ＩＤ（１６Ｂ６）の各情報が、事前の登録により、入退室者情報として格納されている。ＱＲＩＤ（１６Ｂ３）は、入退室者情報として登録された後に、個人情報記録エリア１６Ｂに新たに格納される。

【0075】

［情報管理装置の通行許可リスト記録エリア］
図１０は、データセンター内の情報管理装置１０における通行許可リスト記録エリア１６Ｃのデータ構造例を示す図である。通行許可リスト記録エリア１６Ｃは、テーブル構成になっており、その構成要素としてフィールド１６Ｃ１～１６Ｃ８を有する。図１０に示すテーブルを通行許可リスト記録エリアテーブルと称する。

【0076】

フィールド１６Ｃ１には、通行許可リスト記録エリアテーブル内のレコードを特定する情報（例えば番号「Ｎｏ．」）が格納される。
フィールド１６Ｃ２には、「通行許可ビル」の情報が格納される。「通行許可ビル」の情報は、通行が許可されたビル施設１を特定する情報（名称又は識別子など）である。
フィールド１６Ｃ３には、来訪者の通行を許可するビル施設１の通信装置３が通信に使用するＩＰアドレスである「ビルＩＰアドレス」が格納される。
フィールド１６Ｃ４には、通行許可リスト記録エリア６Ａ（図６参照）のフィールド６Ａ２と同様に「ＱＲＩＤ」が格納される。
フィールド１６Ｃ５には、通行許可リスト記録エリア６Ａのフィールド６Ａ３と同様に「通行許可ＱＲコードリーダ」の情報が格納される。
フィールド１６Ｃ６には、通行許可リスト記録エリア６Ａのフィールド６Ａ４と同様に「入退室開始日時」の情報が格納される。
フィールド１６Ｃ７には、通行許可リスト記録エリア６Ａのフィールド６Ａ５と同様に「入退室終了日時」の情報が格納される。
フィールド１６Ｃ８には、通行許可リスト記録エリア６Ａのフィールド６Ａ６と同様に「ＱＲ順列パターン番号」が格納される。

【0077】

すなわち、通行許可リスト記録エリア１６Ｃの各フィールド１６Ｃ２～１６Ｃ８には、入退室者情報登録ＰＣ３０により入退室者情報が登録された後、通行許可ビル（１６Ｃ２）と、ビルＩＰアドレス（１６Ｃ３）と、ＱＲＩＤ（１６Ｃ４）と、通行許可ＱＲコードリーダ（１６Ｃ５）と、入退室開始日時（１６Ｃ６）と、入退室終了日時（１６Ｃ７）と、ＱＲ順列パターン番号（１６Ｃ８）の各情報が新たに格納される。

【0078】

［情報管理装置のＱＲ順列パターンリスト記録エリア］
図１１は、データセンター内の情報管理装置１０におけるＱＲ順列パターンリスト記録エリア１６Ｄのデータ構造例を示す図である。ＱＲ順列パターンリスト記録エリア１６Ｄは、テーブル構成になっており、その構成要素としてフィールド１６Ｄ１～１６Ｄ６を有する。図１１に示すテーブルをＱＲ順列パターンリスト記録エリアテーブルと称する。

【0079】

フィールド１６Ｄ１には、ＱＲ順列パターンリスト記録エリアテーブル内のレコードを特定する情報（例えば番号「Ｎｏ．」）が格納される。
フィールド１６Ｄ２には、通行許可リスト記録エリア１６Ｃ（図１０参照）のフィールド１６Ｃ２と同様に「通行許可ビル」の情報が格納される。
フィールド１６Ｄ３には、通行許可リスト記録エリア１６Ｃのフィールド１６Ｃ３と同様に「ビルＩＰアドレス」が格納される。
フィールド１６Ｄ４には、通行許可リスト記録エリア１６Ｃのフィールド１６Ｃ４と同様に「ＱＲＩＤ」が格納される。
フィールド１６Ｄ５には、通行許可リスト記録エリア１６Ｃのフィールド１６Ｃ８と同様に「ＱＲ順列パターン番号」が格納される。
フィールド１６Ｄ６には、ＱＲ順列パターンリスト記録エリア６Ｂ（図７参照）のフィールド６Ｂ４と同様に「ＱＲ順列パターン」の情報が格納される。

【0080】

すなわち、ＱＲ順列パターンリスト記録エリア１６Ｄの各フィールド１６Ｄ２～１６Ｄ６には、入退室者情報登録ＰＣ３０により入退室者情報が登録された後、通行許可ビル（１６Ｄ２）と、ビルＩＰアドレス（１６Ｄ３）と、ＱＲＩＤ（１６Ｄ４）と、ＱＲ順列パターン番号（１６Ｄ５）と、ＱＲ順列パターン（１６Ｄ６）の各情報が新たに格納される。

【0081】

［情報管理装置のＣＲ識別情報記録エリア］
図１２は、データセンター内の情報管理装置１０におけるＣＲ識別情報記録エリア１６Ｅのデータ構造例を示す図である。ＣＲ識別情報記録エリア１６Ｅは、テーブル構成になっており、その構成要素としてフィールド１６Ｅ１～１６Ｅ５を有する。図１２に示すテーブルをＣＲ識別情報記録エリアテーブルと称する。

【0082】

フィールド１６Ｅ１には、ＣＲ識別情報記録エリアテーブル内のレコードを特定する情報（例えば番号「Ｎｏ．」）が格納される。
フィールド１６Ｅ２には、「ＱＲコードリーダ設置ビル」の情報が格納される。「ＱＲコードリーダ設置ビル」は、ＱＲコードリーダが設置されたビル施設１を特定する情報（名称又は識別子など）である。
フィールド１６Ｅ３には、ＱＲコードリーダが設置されたビル施設１の通信装置３が通信に使用するＩＰアドレスである「ビルＩＰアドレス」が格納される。
フィールド１６Ｅ４には、ＣＲ識別情報記録エリア６Ｃ（図８参照）のフィールド６Ｃ２と同様に「ＱＲコードリーダ」の情報が格納される。
フィールド１６Ｅ５には、ＣＲ識別情報記録エリア６Ｃのフィールド６Ｃ３と同様に「ＱＲコードリーダＩＤ」の情報が格納される。

【0083】

［個人端末のＱＲコード情報エリア］
図１３は、個人端末２０のＱＲコード情報エリア２６Ａのデータ構造例を示す図である。ＱＲコード情報エリア２６Ａはテーブル構成になっており、その構成要素としてフィールド２６Ａ１～２６Ａ６を有する。図１３に示すテーブルをＱＲコード情報エリアテーブルと称する。

【0084】

ＱＲコード情報エリアテーブルのフィールド２６Ａ２～２６Ａ６に格納される「ＱＲＩＤ」、「通行許可ＱＲコードリーダ」、「入退室開始日時」、「入退室終了日時」、及び「ＱＲ順列パターン番号」の情報は、情報管理装置１０の通行許可リスト記録エリアテーブル（図１０参照）の対応するフィールド１６Ｃ４～１６Ｃ８の情報と同じである。そのため、ＱＲコード情報エリアテーブルのフィールド２６Ａ２～２６Ａ６に格納される情報については、詳細な説明を省略する。

【0085】

情報管理装置１０において通行許可リスト記録エリアテーブル（図１０参照）に新しい情報が登録されると、個人端末２０のＱＲコード情報エリアテーブルのフィールド２６Ａ１の番号が決定され、各フィールド２６Ａ２～２６Ａ６に通行許可リスト記録エリアテーブル（図１０参照）のフィールド１６Ｃ４～１６Ｃ８と同じ情報が新たに格納される。

【0086】

［個人端末のＱＲ順列パターンリスト記録エリア］
図１４は、個人端末２０のＱＲ順列パターンリスト記録エリア２６Ｂのデータ構造例を示す図である。ＱＲ順列パターンリスト記録エリア２６Ｂはテーブル構成になっており、その構成要素としてフィールド２６Ｂ１～２６Ｂ４を有する。図１４に示すテーブルをＱＲ順列パターンリスト記録エリアテーブルと称する。

【0087】

ＱＲ順列パターンリスト記録エリアテーブルのフィールド２６Ｂ２～２６Ｂ４に格納される「ＱＲＩＤ」、「ＱＲ順列パターン番号」、及び「ＱＲ順列パターン」の情報は、情報管理装置１０のＱＲ順列パターンリスト記録エリアテーブル（図１１参照）の対応するフィールド１６Ｄ４～１６Ｄ６の情報と同じである。そのため、ＱＲ順列パターンリスト記録エリアのフィールド２６Ｂ２～２６Ｂ４に格納される情報については、詳細な説明を省略する。

【0088】

情報管理装置１０においてＱＲ順列パターンリスト記録エリアテーブル（図１１参照）に新しい情報が登録されると、個人端末２０のＱＲ順列パターンリスト記録エリアテーブルにおけるフィールド２６Ｂ１の番号が決定され、各フィールド２６Ｂ２～２６Ｂ４にＱＲ順列パターンリスト記録エリアテーブル（図１１参照）のフィールド１６Ｄ４～１６Ｄ６と同じ情報が新たに格納される。

【0089】

［個人端末のＣＲ識別情報記録エリア］
図１５は、個人端末２０のＣＲ識別情報記録エリア２６Ｃのデータ構造例を示す図である。ＣＲ識別情報記録エリア２６Ｃはテーブル構成になっており、その構成要素としてフィールド２６Ｃ１～２６Ｃ５を有する。図１５に示すテーブルをＣＲ識別情報記録エリアテーブルと称する。

【0090】

ＣＲ識別情報記録エリアテーブルのフィールド２６Ｃ２～２６Ｃ５に格納される「ＱＲコードリーダ設置ビル」、「ビルＩＰアドレス」、「ＱＲコードリーダ」、及び「ＱＲコードリーダＩＤ」の情報は、情報管理装置１０のＣＲ識別情報記録エリアテーブル（図１２参照）の対応するフィールド１６Ｅ２～１６Ｅ５の情報と同じである。そのため、ＣＲ識別情報記録エリアテーブルのフィールド２６Ｃ２～２６Ｃ５に格納される情報については、詳細な説明を省略する。

【0091】

情報管理装置１０においてＣＲ識別情報記録エリアテーブル（図１２参照）に新しい情報が登録されると、個人端末２０のＣＲ識別情報記録エリアテーブルテーブルのフィールド２６Ｃ１の番号が決定され、各フィールド２６Ｃ２～２６Ｃ５にＣＲ識別情報記録エリアテーブル（図１２参照）のフィールド１６Ｅ２～１６Ｅ５と同じ情報が新たに格納される。

【0092】

以下、入退室管理システム５０を構成する情報管理装置１０、制御端末２、及び個人端末２０の各処理の詳細について図１６～図２０を参照して説明する。

【0093】

［入退室者情報登録処理］
はじめに、任意の入退室者情報を登録する登録者が、入退室者情報登録ＰＣ３０により入退室者情報を情報管理装置１０に登録し、入退者情報の登録後に、情報管理装置１０から個人端末２０へ必要な情報が送信されるまでの処理の流れについて説明する。

【0094】

（通行許可リスト作成部の処理）
図１６は、データセンター内の情報管理装置１０における通行許可リスト作成部１３の処理の流れを示すフローチャートである。
図１６の処理の前提として、入退室者の個人情報（例えば、氏名やメールアドレスなど）と入退室先の情報（例えば、通行したい扉に対応するＱＲコードリーダの情報や利用時刻）といった入退室情報が、入退室情報ＤＢ１６に予め格納される（ステップＳＡ１）。入退室情報が格納されると、通行許可リスト作成部１３の処理が開始される。

【0095】

通行許可リスト作成部１３は、入退室情報ＤＢ１６に格納されているはずの入退室情報がそろっているかを判定する（ステップＳＡ２）。例えば、入退室情報には、入退室者の氏名、メールアドレス、入退室開始日時、入退室終了日時、通行許可ビル、通行許可ＱＲコードリーダが含まれる。

【0096】

ここで、入退室情報がそろっている場合は（ステップＳＡ２のＹＥＳ）、通行許可リスト作成部１３は、入退室者一人のデータごとに一意の乱数であるＱＲＩＤを発行する（ステップＳＡ３）。そして、通行許可リスト作成部１３は、入退室情報と、ＱＲＩＤと、ＱＲ順列パターン番号の初期値（ＱＲＩＤ＋Ｐ＋１）とを組み合わせ、通行許可リスト記録エリア１６Ｃのフィールド１６Ｃ２～１６Ｃ８と、個人情報記録エリア１６Ｂのフィールド１６Ｂ３にそれぞれ格納する（ステップＳＡ４）。これにより、新たに発行されたＱＲＩＤに対するレコードが通行許可リスト記録エリア１６Ｃに作成される。

【0097】

このとき、入退室情報がそろっていないなど入退室情報に不備が存在する場合には（ステップＳＡ２のＮＯ）、通行許可リスト作成部１３は、既定のエラー通知を行い、処理を終了する（ステップＳＡ５）。この場合、ステップＳＡ２以降のＱＲＩＤの発行（ステップＳＡ３）、及び各情報の格納処理（ステップＳＡ４）は実行されない。

【0098】

ステップＳＡ３で発行されるＱＲＩＤは、入退室管理システム５０内で一意の値となっており、ＱＲＩＤを使用することで、いつ、だれが、どこに入退室する許可を得ているのかを一意に決定することができる。また、個人情報記録エリア１６Ｂのフィールド１６Ｂ２と、フィールド１６Ｂ４～１６Ｂ６の各情報は、事前に個人端末登録作業において、個人端末２０にインストールされた専用アプリ２３から利用者登録を行うことにより予め入力済みである。

【0099】

通行許可リスト作成部１３は、ステップＳＡ４又はステップＳＡ５が終了したことをＱＲ順列パターンリスト作成部１４に通知する。

【0100】

（ＱＲ順列パターンリスト作成部の処理）
図１７は、データセンター内の情報管理装置１０におけるＱＲ順列パターンリスト作成部１４の処理の流れを示すフローチャートである。

【0101】

ＱＲ順列パターンリスト作成部１４は、通行許可リスト記録エリア１６Ｃに新たなレコードが作成されたか否かを判定し（ステップＳＢ１）、新たなレコードが作成された場合に（ステップＳＢ１のＹＥＳ）、ステップＳＢ２に進む。一方、新たなレコードが作成されていない場合には（ステップＳＢ１のＮＯ）、ＱＲ順列パターンリスト作成部１４は、本判定処理を繰り返す。

【0102】

次いで、ＱＲ順列パターンリスト作成部１４は、入退室情報ＤＢ１６に格納されているはずの入退室者情報（入退室者氏名、メールアドレス）と、入退室先の情報（入退室開始日時、入退室終了日時、通行許可ビル、通行許可ＱＲコードリーダ）と、ＱＲＩＤがそろっているかを判定する（ステップＳＢ２）。そして、ステップＳＢ２で、必要な情報がすべてそろっている場合（ステップＳＢ２のＹＥＳ）には、ＱＲ順列パターンリスト作成部１４は、ＱＲＩＤごとにＱＲ順列パターンリストを発行する（ステップＳＢ３）。

【0103】

次に、ＱＲ順列パターンリスト作成部１４は、入退室先の情報と、ＱＲＩＤと、ＱＲ順列パターンリストを、ＱＲ順列パターンリスト記録エリア１６Ｄに格納する（ステップＳＢ４）。図１１のＱＲ順列パターンリスト記録エリア１６Ｄには、ＱＲＩＤ“111111111”に対してＱＲ順列パターン番号“111111111P1”～“111111111P60”が割り当てられた例が示されている。

【0104】

ステップＳＢ２において、入退室者情報、入退室先の情報、ＱＲＩＤのいずれかに不備が存在する場合（ステップＳＢ２のＮＯ）には、ＱＲ順列パターンリスト作成部１４は、既定のエラー通知を行う（ステップＳＢ５）。このとき、ステップＳＢ３におけるＱＲ順列パターンリストの発行、及びステップＳＢ４における情報の格納処理は実行されない。

【0105】

（個人端末通信部の処理）
図１８は、データセンター内の情報管理装置１０における個人端末通信部１５の処理の流れを示すフローチャートである。

【0106】

個人端末通信部１５は、図１７のステップＳＢ４の処理が終了したか否か、すなわち、通行許可リスト作成部１３とＱＲ順列パターンリスト作成部１４の処理が完了したか否かを判定する（ステップＳＣ１）。通行許可リスト作成部１３とＱＲ順列パターンリスト作成部１４の処理が完了したか否かは、各作成部からリスト完了通知を受信することで判定可能である。個人端末通信部１５は、ステップＳＣ１で両作成部の処理が完了したと判定した場合は（ステップＳＣ１のＹＥＳ）、ステップＳＣ２に進み、ステップＳＣ１で両作成部の処理が完了していないと判定した場合には（ステップＳＣ１のＮＯ）、本判定処理を繰り返す。

【0107】

次に、個人端末通信部１５は、通行許可リスト記録エリア１６Ｃと、個人情報記録エリア１６Ｂと、ＱＲ順列パターンリスト記録エリア１６Ｄの記録内容を比較し、それぞれの記録エリアに同じＱＲＩＤが存在するか否かを判定する（ステップＳＣ２）。

【0108】

ステップＳＣ２において、各記録エリアに同じＱＲＩＤが存在する場合には（ステップＳＣ２のＹＥＳ）、個人端末通信部１５は、個人情報記録エリア１６Ｂの対象のＱＲＩＤのレコードに、メールアドレスに紐づく個人端末ＩＰアドレス（１６Ｂ４）や個人端末ＩＤ（１６Ｂ６）が格納されているか否かを判定する（ステップＳＣ３）。

【0109】

ステップＳＣ３において、対象のＱＲＩＤのレコードに個人端末ＩＰアドレス（１６Ｂ４）、又は個人端末ＩＤ（１６Ｂ６）が格納されている場合には（ステップＳＣ３のＹＥＳ）、個人端末通信部１５は、個人端末ＩＰアドレス又は個人端末ＩＤにあてて、ＱＲＩＤ、ＱＲ順列パターンリスト、ＣＲ識別情報等の情報を送信する（ステップＳＣ４）。

【0110】

ステップＳＣ２において、通行許可リスト記録エリア１６Ｃと、個人情報記録エリア１６Ｂと、ＱＲ順列パターンリスト記録エリア１６Ｄに同じＱＲＩＤが存在しない場合には（ステップＳＣ２のＮＯ）、個人端末通信部１５は、既定のエラー通知を行い（ステップＳＣ５）、それ以降の処理（ここでは、ステップＳＣ３～ＳＣ４）を実行しない。

【0111】

同様に、ステップＳＣ３において、個人情報記録エリア１６Ｂに個人端末ＩＰアドレス（１６Ｂ４）や個人端末ＩＤ（１６Ｂ６）が存在しない場合は（ステップＳＣ３のＮＯ）、個人端末通信部１５は、既定のエラー通知を行い（ステップＳＣ５）、ステップＳＣ４の処理を実行しない。

【0112】

［ＱＲコードの生成及び認証］
次に、ＱＲコードの生成及び認証の処理について図１９及び図２０を参照して説明する。ここでは、対象のＱＲコードリーダでのみ認証される入退室用ＱＲコードを生成し認証が行われるまでの、個人端末２０と制御端末２の処理の流れについて説明する。

【0113】

（ＱＲコード生成部の処理）
図１９は、個人端末２０におけるＱＲコード生成部２５の処理の流れを示すフローチャートである。

【0114】

入退室者は個人端末２０の専用アプリ２３を起動し、入退室したい扉に併設されているＱＲコードリーダに個人端末２０を接近させる。そして、図１９に示すように、個人端末２０のＱＲコード生成部２５は、ＱＲコードリーダが近くに存在することをＣＲ認識部２４が認識したか否かを判定する（ステップＳＤ１）。この判定処理では、ＣＲ認識部２４の認識結果から、入退室者が持つ個人端末２０の近くに任意の扉（ゲート）に接続されたＱＲコードリーダが存在するかどうかを判定している。ステップＳＤ１で、ＣＲ認識部２４がＱＲコードリーダの存在を認識しない場合は（ステップＳＤ１のＮＯ）、ＱＲコード生成部２５は、本判定処理を繰り返す。

【0115】

ステップＳＤ１で、ＣＲ認識部２４がＱＲコードリーダを認識した場合には（ステップＳＤ１のＹＥＳ）、ＱＲコード生成部２５は、ＣＲ認識部２４から認識したＱＲコードリーダの情報（ＱＲコードリーダ、ＱＲコードリーダＩＤ）を取得する。そして、ＱＲコード生成部２５は、認識されたＱＲコードリーダの情報から当該ＱＲコードリーダが通行を許可されているＱＲコードリーダであるか否かを判定する。すなわち、ＣＲ認識部２４は、認識されたＱＲコードリーダの情報が個人端末ＤＢ２６内のＣＲ識別情報記録エリア２６Ｃに存在し、かつ、当該ＱＲコードリーダの情報がＱＲコード情報エリア２６Ａに通行許可ＱＲリーダ（２６Ａ３）として記録されているか否かを判定する（ステップＳＤ２）。

【0116】

ステップＳＤ２において、対象のＱＲコードリーダが通行を許可されたＱＲコードリーダであると判定された場合（ステップＳＤ２のＹＥＳ）には、ＱＲコード生成部２５は、ＱＲ順列パターンリスト記録エリア２６Ｂに格納されているＱＲ順列パターンリストから、ＱＲコード情報エリア２６Ａに格納されているＱＲ順列パターン番号（２６Ａ６）に該当するＱＲ順列パターンを選択する。そして、ＱＲコード生成部２５は、選択したＱＲ順列パターンと、事前にＱＲコード情報エリア２６Ａに格納されているＱＲＩＤと、個人端末２０から取得した現在時刻（以下、「ＱＲコード生成時間」と称する）と、を組み合わせて入退室認証用の複数のＱＲコードを生成する（ステップＳＤ３）。

【0117】

次に、ＱＲコード生成部２５は、ステップＳＤ３で生成された複数のＱＲコードを、直ちに個人端末２０の画面上に連続表示する処理を行う（ステップＳＤ４）。一つのＱＲコードの表示時間は、予め設定されているものとする。ステップＳＤ４の表示処理の間に、入退室者は個人端末２０をＱＲコードリーダのＱＲコード読み取りカメラにかざす（ステップＳＤ５）。なお、ステップＳＤ１～ＳＤ５の処理は、個人端末２０とＱＲコードリーダが正対した状態で行われており、実質的に個人端末２０はＱＲコードリーダに正対した状態（かざした状態）のままである。

【0118】

次に、ＱＲコード生成部２５は、複数のＱＲコードを生成したときの時刻（ＱＲコード生成時間）から予め設定された一定時間（例えば、３０秒）が経過したこと、又は、ＣＲ認識部２４による入退室者の通行が許可されたＱＲコードリーダの認識が終了したことを検知した場合は、ＱＲコードの表示を終了する（ステップＳＤ６）。複数のＱＲコードの生成から表示までの時間はごく短いため、ＱＲコード生成時間からの経過時間を、表示開始からの経過時間としても差し支えない。なお、ＱＲコード生成部２５は、ＱＲコード生成時間から一定時間が経過するまでの間、ＱＲ順列パターン番号（２６Ｂ３）に対応するＱＲ順列パターン（２６Ｂ４）に従い、複数のＱＲコードを繰り返し表示するようにしてもよい。例えば、図１４のＱＲ順列パターンリスト記録エリア２６Ｂの例では、ＱＲ順列パターン番号が“111111111P1”のとき、最後の属性ＥのＱＲコードを表示した後、再び属性Ａ→Ｃ→Ｅの順にＱＲコードを表示する。

【0119】

ステップＳＤ６におけるＱＲコードの表示が終了すると、ＱＲコード生成部２５は、ＱＲコード情報エリア２６Ａに格納されているＱＲ順列パターン番号（２６Ａ６）を、ＱＲ順列パターンリスト記録エリア２６Ｂに格納されているＱＲ順列パターンリスト内の次の番号へ更新する（ステップＳＤ７）。例えば、更新前のＱＲ順列パターン番号が（ＱＲＩＤ＋Ｐ＋１）である場合、更新後のＱＲ順列パターン番号は（ＱＲＩＤ＋Ｐ＋２）になる。

【0120】

ステップＳＤ２において、対象のＱＲコードリーダが通行を許可されたＱＲコードリーダではないと判定された場合には（ステップＳＤ２のＮＯ）、ＱＲコード生成部２５は、既定のエラー通知を行い（ステップＳＤ８）、それ以降の処理（ここでは、ステップＳＤ３～ＳＤ７）を実行しない。

【0121】

（ＱＲコード認証部の処理）
図２０は、ビル施設１内の制御端末２におけるＱＲコード認証部５の処理の流れを示すフローチャートである。

【0122】

まず、ＱＲコード認証部５は、図１９のステップＳＤ４により入退室認証用のＱＲコードが個人端末２０の画面上に表示されている間に、ビル施設１のＱＲコードリーダでＱＲコードの読み取りが行われたか否かを判定する（ステップＳＥ１）。ステップＳＥ１で、ＱＲコードリーダでＱＲコードの読み取りが行われなかった場合は（ステップＳＥ１のＮＯ）、ＱＲコード認証部５は、本判定処理を繰り返す。

【0123】

ステップＳＥ１においてＱＲコードリーダ（例えば、ＱＲコードリーダ７Ａ）でＱＲコードの読み取りが行われた場合（ステップＳＥ１のＹＥＳ）、ＱＲコード認証部５は、入退室認証用のＱＲコードの読取結果から、ＱＲコード生成時間と、ＱＲＩＤと、ＱＲ順列パターンを取得する（ステップＳＥ２）。

【0124】

次に、ＱＲコード認証部５は、ＱＲコード生成時間から予め設定された一定の時間（例えば、３０秒）が経過したか否かを判定する（ステップＳＥ３）。

【0125】

ステップＳＥ３において、ＱＲコード生成時間からの経過時間が一定の時間内であると判定された場合（ステップＳＥ３のＹＥＳ）、ＱＲコード認証部５は、取得したＱＲＩＤが通行を許可されているか否かを判定する。具体的には、ＱＲコード認証部５は、取得したＱＲＩＤが通行許可リスト記録エリア６Ａ（６Ａ２）に存在し、かつ、個人端末２０をかざしたＱＲコードリーダ（ここでは、ＱＲコードリーダ７Ａ）の情報が通行許可ＱＲコードリーダ（６Ａ３）として格納されているか否かを判定する（ステップＳＥ４）。

【0126】

次に、ステップＳＥ４で、当該ＱＲＩＤが通行許可リスト記録エリア６Ａに存在し、かつ、対象のＱＲコードリーダの情報が通行許可リスト記録エリア６Ａに格納されている場合（ステップＳＥ４のＹＥＳ）、ＱＲコード認証部５は、ステップＳＥ５に進む。そして、ＱＲコード認証部５は、通行許可リスト記録エリア６Ａに格納されているＱＲ順列パターン番号（６Ａ６）をもとにＱＲ順列パターンリスト記録エリア６Ｂを参照し、ＱＲ順列パターンリスト記録エリア６Ｂに格納されている当該ＱＲ順列パターン番号（６Ｂ３）に該当するＱＲ順列パターン（６Ｂ４）と、ステップＳＥ２で取得したＱＲ順列パターンが対応（一致）しているか否かを判定する（ステップＳＥ５）。ステップＳＥ３～ステップＳＥ５は順不同でもよい。

【0127】

次に、ステップＳＥ５で、通行許可リスト記録エリア６Ａに格納されているＱＲ順列パターン番号（６Ａ６）に該当するＱＲ順列パターンと、取得したＱＲ順列パターンが対応していると判定された場合（ステップＳＥ５のＹＥＳ）、ＱＲコード認証部５は、個人端末２０をかざしたＱＲコードリーダが併設されている扉の電気錠（ここでは、電気錠７Ｂ）を開錠する（ステップＳＥ６）。

【0128】

そして、最後に、ＱＲコード認証部５は、通行許可リスト記録エリア６Ａに格納されているＱＲ順列パターン番号（６Ａ６）を、ＱＲ順列パターンリスト記録エリア６Ｂに格納されているＱＲ順列パターンリスト内の次の番号へ更新する（ステップＳＥ７）。例えば、更新前のＱＲ順列パターン番号が（ＱＲＩＤ＋Ｐ＋１）である場合、更新後のＱＲ順列パターン番号は（ＱＲＩＤ＋Ｐ＋２）になる。

【0129】

ステップＳＥ３でＱＲコード生成時間から一定時間以上経過している場合（ステップＳＥ３のＮＯ）、ステップＳＥ４でＱＲＩＤが不正もしくは通行許可されていない場合（ステップＳＥ４のＮＯ）、又は、ステップＳＥ５でＱＲ順列パターンが対応しない場合（ステップＳＥ５のＮＯ）には、ＱＲコード認証部５は、電気錠（ここでは、電気錠７Ｂ）の開錠操作は行わずに、既定のエラー通知のみを行う（ステップＳＥ８）。

【0130】

［具体例］
次に、図２及び図６～図１５を参照して入退室管理システム５０の動作について具体的な例を挙げて説明する。

【0131】

例えば、ビル施設１の専有部７に、2020/12/01の09:00から2020/12/02の18:00まで入退室したいという入退室者Ｂがいたとする。このとき、入退室者Ｂは事前に個人端末２０（例えば、スマートフォン）の専用アプリ２３を使用して個人情報の事前登録作業を完了しているものとする。また、入退室者Ｂに専有部７への入退室許可を与えるため、入退室者情報登録者が事前に、入退室者Ｂの情報（氏名等）と入退室情報（入退室希望施設、入退室希望日時等）を、入退室者情報登録ＰＣ３０からデータセンター内の情報管理装置１０に登録しているものとする。

【0132】

このような場合、前述の入退室者情報の登録が完了後、情報管理装置１０の通行許可リスト作成部１３は、登録された入退室者Ｂの個人情報に新たな一意のＱＲＩＤ（例えば、111111111）を発行する。そして、通行許可リスト作成部１３は、入退室者情報と、ＱＲＩＤ（111111111）と、ＱＲ順列パターン番号の初期値（ＱＲＩＤ＋Ｐ＋１）（ここでは、111111111P1）を、個人情報記録エリア１６Ｂ（１６Ｂ２～１６Ｂ６）と通行許可リスト記録エリア１６Ｃ（１６Ｃ２～１６Ｃ８）に格納する。

【0133】

その後、情報管理装置１０のＱＲ順列パターンリスト作成部１４は、新たなＱＲＩＤに対しＱＲ順列パターンリストを発行し、ＱＲ順列パターンリストをＱＲ順列パターンリスト記録エリア１６Ｄ（１６Ｄ２～１６Ｄ６）に格納する。

【0134】

このとき、通行許可リスト記録エリア１６Ｃの情報の一部（１６Ｃ４～１６Ｃ８）、ＱＲ順列パターンリスト記録エリア１６ＤのＱＲ順列パターンリストの情報の一部（１６Ｄ４～１６Ｄ６）、ＣＲ識別情報記録エリア１６ＥのＣＲ識別情報の一部（１６Ｅ４～１６Ｅ５）は、それぞれビル施設１の制御端末２に送信される。そして、情報管理装置１０から送信された各情報が、制御端末２内の通行許可リスト記録エリア６Ａ（６Ａ２～６Ａ６）、ＱＲ順列パターンリスト記録エリア６Ｂ（６Ｂ２～６Ｂ４）、ＣＲ識別情報記録エリア６Ｃ（６Ｃ２～６Ｃ３）にも格納される。

【0135】

次に、情報管理装置１０の個人端末通信部１５は、個人情報記録エリア１６Ｂの個人端末ＩＰアドレス（ここでは、123.123.123.123とする）に対して、ＱＲＩＤ（111111111）、ＱＲ順列パターンリスト（ＱＲＩＤ：111111111に紐づくリスト）、ＣＲ識別情報等の情報を送信する。

【0136】

そして、入退室者Ｂが2021/12/01の10:00に、専有部７に入室すると、入退室者Ｂは、個人端末２０（例えば、スマートフォン）の専用アプリ２３を実行状態にし、個人端末２０をＱＲコードリーダ７Ａ（例えば、ＱＲコードリーダ：QR1）のＱＲコード読み取りカメラに接近（例えば、正対）させる。

【0137】

このとき、ＣＲ認識部２４が取得したＱＲコードリーダ７ＡのＱＲコードリーダＩＤ（例えば、AAAAA）がＣＲ識別情報記録エリア２６Ｅ（２６Ｅ５）に存在し、かつ、ＱＲコードリーダＩＤに紐づくＱＲコードリーダ７Ａ（QR1）がＱＲコード情報エリア２６Ａの通行許可ＱＲコードリーダ（ここでは、QR1、QR2）に存在している。このため、個人端末２０のＱＲコード生成部２５は、ＱＲコード情報エリア２６ＡでＱＲＩＤ（111111111）に対応するＱＲ順列パターン番号（ここでは、111111111P1）を参照する。

【0138】

次に、ＱＲコード生成部２５は、ＱＲ順列パターンリスト記録エリア２６Ｂに格納されたＱＲ順列パターンリストの中の当該ＱＲ順列パターン番号（111111111P1）に対応するＱＲ順列パターン（ここでは、属性Ａ→Ｃ→Ｅ）を選択し、ＱＲＩＤ（111111111）、ＱＲコード生成時間（ここでは、2020/12/01_10:00:38とする）を組み合わせてＱＲコードを順次生成する。そして、ＱＲコード生成部２５は、ＱＲ順列パターンに従って作成したＱＲコードを順次、個人端末２０の画面に表示する。

【0139】

次に、個人端末２０に表示された入退室認証用のＱＲコードを、ＱＲコードリーダ７Ａが2020/12/01_10:00:40に読み取ったとする。このとき、当該ＱＲコードが生成されてから読み取りまでの時間が、予め設定された入退室認証用ＱＲコードの読み取り期限（ここでは、３０秒とする）以内であれば、読み取ったＱＲコードは有効であると判定される。

【0140】

次に、ＱＲコード生成部２５は、個人端末２０に表示されたＱＲコードから取得したＱＲＩＤ（111111111）が通行許可リスト記録エリア６Ａ（６Ａ２）に存在すると判断する。そして、ＱＲコード生成部２５は、通行許可リスト記録エリア６ＡのＱＲＩＤ（111111111）に対応するＱＲ順列パターン番号（ここでは、111111111P1）を参照し、ＱＲ順列パターンリスト記録エリア６Ｂ内のＱＲ順列パターンリストにおいて該当するＱＲ順列パターン（ここでは、属性Ａ→Ｃ→Ｅ）を選択する。

【0141】

個人端末２０の画面上に表示されたＱＲ順列パターンと、通行許可リスト記録エリア６ＡのＱＲ順列パターン番号に該当するＱＲ順列パターンとが一致すると、ビル施設１の制御装置４（ＱＲコード認証部５）は、個人端末２０を携帯する入退室者Ｂの通行を許可すると判定し、電気錠（ここでは、電気錠７Ｂ）を開錠する。

【0142】

そして、制御装置４（ＱＲコード認証部５）は、通行許可リスト記録エリア６Ａに格納されているＱＲ順列パターン番号（ここでは、111111111P1）を、ＱＲ順列パターンリスト記録エリア６Ｂに格納されているＱＲ順列パターンリスト内の次の番号（ここでは、111111111P2）へ更新する。

【0143】

また、個人端末２０のＣＲ認識部２４がＱＲコードリーダ７Ａの認識を終了する又は一定時間が経過すると、ＱＲコード生成部２５は、ＱＲコード情報エリア２６Ａに格納されているＱＲ順列パターン番号（ここでは、111111111P1）を、ＱＲ順列パターンリスト記録エリア２６Ｂに格納されているＱＲ順列パターンリスト内の次の番号（ここでは、111111111P2）へ更新する。

【0144】

このように認証後にＱＲ順列パターン番号を更新することにより、次回、入退室者Ｂが個人端末２０の専用アプリ２３で認証を行う際に使用されるＱＲ順列パターン番号は「111111111P2」となる。同様にしてＱＲ順列パターン番号が「111111111P60」まで進んだ場合、その次はＱＲ順列パターン番号が「111111111P1」に戻るものとする。

【0145】

以上のとおり、本実施形態例に係る入退室管理システム５０は、接続されている入退室設備の管理機能及び入退室者の認証機能を有する制御端末２と、入退室者に紐づけられた識別情報（例えば、ＱＲＩＤ）を埋め込んだ二次元コード（例えば、ＱＲコード）を生成する機能を有する個人端末３０と、を含む。個人端末２０は、一つの識別情報に対して異なる複数（例えば、属性Ａ～Ｅから選択した３個の属性）の二次元コードを、設定された順番（例えば、ＱＲ順列パターン）で順次画面に表示する処理を行う二次元コード処理部（ＱＲコード生成部２５）、を備える。また、制御端末２は、個人端末２０に順次表示された複数の二次元コードに埋め込まれた識別情報、及び複数の二次元コードの表示順と、予め制御端末２に保存されている、識別情報、及び二次元コードの表示順の情報とをそれぞれ照合し、入退室者の認証を行う二次元コード認証部（ＱＲコード認証部５）、を備える。

【0146】

また、本実施形態例における入退室管理システム５０は、一つの識別情報（例えば、ＱＲＩＤ）に対して異なる複数の二次元コード（例えば、ＱＲコード）の表示順パターン（例えば、ＱＲ順列パターン）が複数種類登録されている表示順パターンリスト（ＱＲ順列パターンリスト記録エリア１６ＤのＱＲ順列パターンリスト）、を有する。そして、二次元コード処理部（ＱＲコード生成部２５）は、上記表示順パターンリストから上記識別情報に対して指定された表示順パターンを取得し、当該表示順パターンに基づいて異なる複数の二次元コードを順次生成及び表示する。

【0147】

また、本実施形態例における入退室管理システム５０では、表示順パターンリスト（ＱＲ順列パターンリスト）に登録されている複数種類の表示順パターンは、予め用意された異なる所定数（例えば、属性Ａ～Ｅ）の二次元コードの中から選択された異なる複数（例えば、３個）の二次元コードを順番に並べたものである。

【0148】

また、本実施形態例における入退室管理システム５０では、表示順パターン（例えば、ＱＲ順列パターン）に基づく複数の二次元コードの表示が終了したのち、個人端末２０に格納されている、表示順パターンリスト（例えば、ＱＲコード情報エリア２６Ａ）から取得した識別情報（例えば、ＱＲＩＤ）に紐づく表示順パターンを表す番号（例えば、ＱＲコード情報エリア２６ＡのＱＲ順列パターン番号（２６Ａ６））を更新する。また、二次元コード認証部（ＱＲコード認証部５）は、複数の二次元コードを用いて入退室者の認証を実施したのち、制御端末２に格納されている、表示順パターンリスト（例えば、通行許可リスト記録エリア６Ａ）から取得した識別情報に紐づく表示順パターン（例えば、ＱＲ順列パターン）を表す番号（例えば、通行許可リスト記録エリア６ＡのＱＲ順列パターン番号（６Ａ６））を更新する。

【0149】

このように構成された本実施形態例の入退室管理システム５０では、入退室者に紐づけられた識別情報（ＱＲＩＤ）と、当該識別情報を埋め込んだ異なる複数の二次元コード（例えば、ＱＲコード）の表示順（表示順パターン）とを設定することで、二次元コードに埋め込まれた識別情報だけでなく、複数の二次元コードの表示順による多重認証を行う。
これにより、本実施形態例によれば、ＱＲコード等の二次元コードの複製を抑制することができる。また、本実施形態例によれば、仮に複数の二次元コードの一部が複製された場合であっても、複製された二次元コードだけでは認証できず、その使い回しを防止することが可能となる。よって、本実施形態例は、個人端末２０に表示されるＱＲコード等の二次元コードを用いて安定的かつ瞬時に入退室の認証処理を行うことができ、かつ認証に用いる二次元コードの複製を抑制して、セキュリティ性を向上させることができる。

【0150】

また、本実施形態例の入退室管理システム５０では、入退室用の二次元コード（ＱＲコード）が個人端末２０の専用アプリケーション２３により表示され、かつ、個人端末２０が入退室を許可された二次元コードリーダ（例えば、ＱＲコードリーダ７Ａ）を認識している間のみ二次元コードが表示される仕様となっている。このように、本実施形態例は、二次元コードの多重認証に加え、二次元コードの表示時間を限定することにより、さらにセキュリティ性の向上につなげることができる。

【0151】

また、本実施形態例の入退室管理システム５０では、二次元コード（ＱＲコード）の表示順パターン（ここでは、ＱＲ順列パターン）が認証を行うたびに更新されるので、仮に二次元コードが複製された場合であっても、二次元コードの使い回しを防止することが可能になる。

【0152】

＜第２の実施形態＞
上述した第１の実施形態例では、ＱＲコード（表示パターン）の違いを属性Ａ～Ｅに区分し、異なる属性を持つ複数のＱＲコードの表示順による表示順パターン（ＱＲ順列パターン）を設定して多重認証を実現した。これに対し、第２の実施形態例は、ＱＲコードの違いを生む要素である属性（項目）に対する情報を、入退室者に応じて変える構成としたものである。

【0153】

例えば、属性Ａを入退室者の「性別」とした場合を考える。属性ＡのＱＲコードの表示パターンは、入退室者が“男性”のとき表示パターンＡ１であり、入退室者が“女性”のとき表示パターンＡ２である。これにより、同じ属性Ａ（ここでは性別）に関する情報が埋め込まれたＱＲコードであっても、表示パターンを異ならせることができる

【0154】

図２１は、本発明の第２の実施形態例に用いられる属性テーブルのデータ構造例を示す図である。図２１に示す属性テーブル１６Ｆは、入退室者（例えば、ＱＲＩＤ）ごとに、属性の内容を表したテーブルである。例えば、入退室者が個人端末２０の専用アプリ２３を介して氏名やメールアドレス等の個人情報を情報管理装置１０に登録する際に、属性テーブル１６Ｆの各属性に対する情報も登録する。情報管理装置１０の制御装置４は、個人端末２０の専用アプリ２３から登録を要求された個人情報や属性テーブル１６Ｆの各属性に対する情報を、情報管理装置１０の入退室情報ＤＢ１６に格納する。

【0155】

情報管理装置１０の個人端末通信部１５は、図１８のステップＳＣ４において、対象の個人端末ＩＰアドレス又は個人端末ＩＤにあてて、ＱＲＩＤ、ＱＲ順列パターンリスト、ＣＲ識別情報に加えて、属性テーブル１６Ｆの情報を送信する。第２の実施形態例に係る入退室管理システムの基本構成は、属性テーブル１６Ｆを備えること以外は、図２に示した入退室管理システム５０と同様である。

【0156】

図２１に示す属性テーブル１６Ｆでは、入退室者を識別する情報（ここでは、ＱＲＩＤ）ごとに、属性Ａ～Ｅの内容を表した例が示されている。例えば、属性Ａは入退室者の「性別」、属性Ｂは入退室者の「年代」、属性Ｃは入退室者の好きな「色」、属性Ｄは入退室者の好きな「数字」、属性Ｅは入退室者の好きな「果物」である。例えば、レコードＮｏ．１では、ＱＲＩＤが“111111111”であって、属性Ａは“男”、属性Ｂは“２０”、属性Ｃは“赤”、属性Ｄは“１”、属性Ｅは“りんご”である。また、レコードＮｏ．３では、ＱＲＩＤが“111111113”であって、属性Ａは“女”、属性Ｂは“３０”、属性Ｃは“桃”、属性Ｄは“３”、属性Ｅは“いちご”である。

【0157】

情報管理装置１０のＱＲコード生成部２５は、図１９のステップＳＤ３においてＱＲコードを生成する際に、ＱＲ順列パターンリスト記録エリア２６ＢのＱＲ順列パターンリストから、ＱＲコード情報エリア２６Ａ内のＱＲＩＤ（２６Ａ２）と紐づけられたＱＲ順列パターン番号（２６Ａ６）に該当するＱＲ順列パターン（２６Ｂ４）を選択する。そして、ＱＲコード生成部２５は、選択したＱＲ順列パターンに設定された表示順に、属性テーブル１６Ｆから属性Ａ～Ｆの情報を順次読み出す。次に、ＱＲコード生成部２５は、ＱＲ順列パターンの表示順に、ＱＲＩＤと属性Ａ～Ｆの各情報を埋め込んだＱＲコードを順次生成し、個人端末２０の画面に連続表示する。

【0158】

上述した第１の実施形態例では、ＱＲ順列パターン（属性の順列）が同じであれば、個人端末２０に順番に表示される複数のＱＲコード（表示パターン）は同じである。これに対して、本実施形態例では、ＱＲ順列パターンが同じであっても、ＱＲＩＤごとにＱＲコードの生成に使用する各属性（項目）に対する情報が異なるため、順番に表示される複数のＱＲコード（表示パターン）が異なってくる。

【0159】

例えば、第１の実施形態例では、ＱＲ順列パターンの属性の順番が“Ａ→Ｃ→Ｅ”である場合、表示パターンＡのＱＲコード、表示パターンＣのＱＲコード、表示パターンＥのＱＲコードが順次生成、及び表示される。

【0160】

しかし、本実施形態例では、ＱＲ順列パターンの属性の順番が“Ａ→Ｃ→Ｅ”である場合、例えば、属性テーブル１６ＦのＱＲＩＤ“111111111”に対し、属性Ａは“男”、属性Ｃは“赤”、属性Ｅは“りんご”となり、表示パターンＡ１のＱＲコード、表示パターンＣ１のＱＲコード、表示パターンＥ１のＱＲコードが順次生成、及び表示される。一方、ＱＲ順列パターンの属性の順番が同じ“Ａ→Ｃ→Ｅ”であっても、属性テーブル１６ＦのＱＲＩＤ“111111112”に対し、属性Ａは“男”、属性Ｃは“青”、属性Ｅは“みかん”となり、表示パターンＡ１のＱＲコード、表示パターンＣ２のＱＲコード、表示パターンＥ２のＱＲコードが順次生成、及び表示される。

【0161】

このように本実施形態例では、二次元コード（例えば、ＱＲコード）に割り当てられた属性に対する情報として、識別情報（例えば、ＱＲＩＤ）と紐づけられた入退室者ごとに決定される情報を含む。これにより、本実施形態例では、入退室認証用の複数のＱＲコード（二次元コードの一例）のＱＲ順列パターンが同じであっても、個人端末２０に表示する入退室用の複数のＱＲコード（表示パターン）を異ならせることができる。このように構成された本実施形態例によれば、第１の実施形態例と同様に、ＱＲコードを用いて安定的かつ瞬時に入退室の認証処理を行うことができ、かつ認証に用いるＱＲコード等の二次元コードの複製を抑制して、セキュリティ性を向上させることができる。また、本実施形態例では、ＱＲ順列パターン（属性の表示順）の一致のみならず、各属性に対する情報の一致も含めて認証するため、さらにセキュリティ性を向上させることができる。

【0162】

また、本実施形態例によれば、仮に複数のＱＲコード（属性）の表示順が何らかの理由で漏洩したとしても、各属性に対する情報が入退室者（例えば、ＱＲＩＤ）に応じて異なるため、ＱＲコードの使い回しを防止する効果を高めることができる。

【0163】

さらに、本発明は上述した第１及び第２の実施形態例に限られるものではなく、特許請求の範囲に記載した本発明の要旨を逸脱しない限りにおいて、その他種々の応用例、変形例を取り得ることは勿論である。例えば、上述した各実施形態は本発明を分かりやすく説明するために入退室管理システムの構成を詳細かつ具体的に説明したものであり、必ずしも説明したすべての構成要素を備えるものに限定されない。また、各実施形態の構成の一部について、他の構成要素の追加又は置換、削除をすることも可能である。

【0164】

また、上記の各構成、機能、処理部等は、それらの一部又は全部を、例えば集積回路で設計するなどによりハードウェアで実現してもよい。ハードウェアとして、ＦＰＧＡ（Field Programmable Gate Array）やＡＳＩＣ（Application Specific Integrated Circuit）などの広義のプロセッサデバイスを用いてもよい。

【0165】

また、図１６～図２０に示すフローチャートにおいて、処理結果に影響を及ぼさない範囲で、複数の処理を並列的に実行したり、処理順序を変更したりしてもよい。

【符号の説明】

【0166】

１…ビル施設１、 ２…制御端末、 ４…制御装置、 ５…ＱＲコード認証部、 ６…制御端末ＤＢ、 ６Ａ…通行許可リスト記録エリア、 ６Ｂ…ＱＲ順列パターンリスト記録エリア、 ６Ｃ…ＣＲ識別情報記録エリア、 ７Ａ，８Ａ…ＱＲコードリーダ、 ７Ｂ，８Ｂ…電気錠、 ３０…入退室者情報登録ＰＣ、 １２…制御装置、 １３…通行許可リスト作成部、 １４…ＱＲ順列パターンリスト生成部、 １５…個人端末通信部、 １６…入退室情報データベース、 １６Ａ…入退室者情報エリア、 １６Ｂ…個人情報記録エリア、 １６Ｃ…通行許可リスト記録エリア、 １６Ｄ…ＱＲ順列パターンリスト記録エリア、 １６Ｅ…ＣＲ識別情報記録エリア、 １６Ｆ…属性テーブル、 ２０…個人端末、 ２２…制御装置、 ２３…専用アプリケーション、 ２４…ＣＲ認識部、 ２５…ＱＲコード生成部、 ２６…個人端末ＤＢ、 ２６Ａ…ＱＲコード情報エリア、 ２６Ｂ…ＱＲ順列パターンリスト記録エリア、 ２６Ｃ…ＣＲ識別情報記録エリア、 ５０…入退室管理システム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】