JP2005346476A

JP2005346476A - Ｉｄカード発行システム、プログラム、ｉｄカード発行方法

Info

Publication number: JP2005346476A
Application number: JP2004166146A
Authority: JP
Inventors: Kazuhiro Kamimura; 和大上村
Original assignee: FFC Ltd
Current assignee: FFC Ltd
Priority date: 2004-06-03
Filing date: 2004-06-03
Publication date: 2005-12-15

Abstract

【課題】本発明は、訪問者の個人認証処理且つ個人認証された訪問者へのＩＤカードの発行処理を自動化することを目的とする。
【解決手段】管理装置（１０、１１）と携帯端末（１２）の所持者にＩＤカード（１４）を発行するＩＤカード発行装置（１３）とが通信ネットワークを介して接続されてなるＩＤカード発行システム（１）を前提とし、前記携帯端末は自機識別情報から特殊情報を生成する手段を有し、前記管理装置はＩＤカード発行対象者の携帯端末の前記自機識別情報を管理する手段を有し、前記ＩＤカード発行装置は、前記生成された特殊情報を読み取り、その読み取った特殊情報を自機識別情報に復号し、前記管理装置で管理されている自機識別情報と前記復号された自機識別情報が一致している場合にＩＤカードを発行する手段を有するように構成する。
【選択図】図１

Description

本発明は、ＩＤカード発行時の個人認証技術に関し、特に特定の訪問者に対してＩＤカードを自動発行するＩＤカード発行システムに関する。

昨今では、訪問者による会社内の入室許可をＩＤカードによって制限する入室管理システムが各社に導入されている。
この入室管理システムは会社受付で、指定された紙に訪問者情報（例えば訪問者名・住所・電話番号、勤務先名称・勤務先電話番号、訪問先の部署名など）を訪問者に記入してもらい、受付担当者が当該訪問者情報を基にＩＤカードを発行する。

このＩＤカードには、表面にバーコードがプリントされたバーコード式カードや、磁気カードや、またはＩＣカードなどが使用され、訪問者ごとにその訪問者情報に基づいて例えば会社内の指定されたエリアの入室を許可する入室許可情報などが記録される。

そして訪問者は受付で発行されたＩＤカードを所持し、会社内の各エリアに入室する際にその入場扉に設置されたＩＤカード読み取り装置に当該ＩＤカードの入室許可情報を読み取らせる。ＩＤカード読み取り装置で読み取られた入室許可情報は当該エリアの入室を許可する情報であるか否か直ちにチェックされ、入室が許可されている情報の場合は例えば入場扉を開錠し、そのエリアへの訪問者の入室を許可する。

この仕組みにより、訪問者の会社内の移動を、受付担当者が発行したＩＤカードに記録されているエリア内のみに制限することができる。
一方、コンサート会場などへの入場手続きとして、携帯電話機などの移動機を用いてインターネット上で入場チケットの購入手続きをし、入場当日に、購入手続きした入場チケットの二次元バーコード情報を移動機の表示画面に表示させて入場する仕組みが開示されている。

これは、移動機から事前にインターネット上に公開された購入受付サーバにアクセスし、入場チケットの購入手続きを行なう。この購入手続きにより、一意のプロダクトＩＤと表示が制限された二次元バーコード情報とを含む第一ＡＰが購入受付サーバから移動機にダウンロードされ、購入受付サーバには同じプロダクトＩＤで管理される上記第一ＡＰと対をなす第二ＡＰが設定される。入場当日は、移動機にダウンロードされた第一ＡＰを実行することにより、当該第一ＡＰのプロダクトＩＤが購入受付サーバへ送信される。購入受付サーバでは送信された上記プロダクトＩＤに対応する第二ＡＰが実行され、当該第一ＡＰの二次元バーコード情報を表示可能にする電子チケットオブジェクトが生成される。そして、当該電子チケットオブジェクトが移動機に送信されて移動機で当該電子チケットオブジェクトが受信されると、初めて、第一ＡＰに対応した電子チケットの画像（二次元バーコード情報）を移動機の表示画面に表示させることができる。

こうして移動機の所持者は入場当日に、当該二次元バーコード情報を表示させた表示画面を入場口に設置されたバーコード読取装置に読み取らせ、入場許可がおりた場合に会場へ入場できる（特許文献１参照）。
特開２００３−６１６０号公報（段落「００４４」−「００４６」、「００５２」、「０１０５」、図４−図６、図１６）

従来の、訪問者に対するＩＤカードを発行する仕組みは、受付で各訪問者に指定用紙に訪問者情報を記入してもらい、その訪問者情報に基づいて受付担当者がその場で各訪問者にＩＤカードを発行する。ＩＤカードを発行する際には訪問者ごとに異なる入室許可情報等の入力処理等が受付担当者によって行なわれるため、ＩＤカードの発行には手間と時間が生じる。訪問者が少数であれば従来の仕組みでも各訪問者に対するＩＤカードの発行は十分に受付担当者によって対処される。

しかし、所定時間に一極集中して例えば１０００人以上の訪問者が訪れるような場所では、訪問者のＩＤカード発行処理による待ち時間を減らすために大人数の受付担当者を配置しなければならない。実際は受付担当者の人数は限られてくるので、人手により訪問者にその場でＩＤカードを発行することは困難であり、ＩＤカード発行処理の自動化が望まれていた。一方ＩＤカードを発行する処理では、セキュリティ強化のためにＩＤカード発行相手（つまり訪問者）の個人認証を欠かすことはできない。この個人認証はＩＤカードを発行する際に受付担当者によって行なわれていたため問題ではなかったが、ＩＤカード発行処理を自動化させる場合は受付担当者による個人認証が行なえなくなってしまうため問題である。

上述したコンサート会場などの入場手続きのように第一ＡＰと第二ＡＰから二次元バーコード情報を表示させて個人認証を行なう方法もあるが、購入受付サーバで生成された第一ＡＰと第二ＡＰを使用して、これらから生成される二次元バーコード情報を移動機の表示画面に表示させ、当該各ＡＰにより生成された二次元バーコード情報であるか否かをバーコード読取装置で認証するものであり、当該移動機の各種プログラムやデータが不正に他の移動機にコピーされ、そして他の移動機を不正に使用してバーコード読取装置で認証が行なわれても、購入手続きした移動機であるか否かを認証（つまり購入者を認証）することができない。このため、この方法では購入者以外に入場される恐れがあり、セキュリティ対策は万全でない。

そこで本発明は、上記問題に鑑みてなされたものであり、訪問者の個人認証処理且つ個人認証された訪問者へのＩＤカードの発行処理を自動化したＩＤカード発行システム、プログラム、及びＩＤカード発行方法を提供することを目的とする。

本発明は上記課題を解決するために以下のように構成する。
本発明のＩＤカード発行システムの態様一つは、情報を格納した管理装置と携帯端末（例えば携帯電話機やＰＤＡ（Personal Digital Assistant）など）の所持者にＩＤカードを発行するＩＤカード発行装置とが通信ネットワークを介して接続されてなるＩＤカード発行システムであって、上記携帯端末は、自機（各携帯端末自身）を一意に識別する自機識別情報（例えば電話番号や携帯メールアドレスなど）から特殊情報（後述するＩＤカード発行装置のような所定の装置においてのみ読取及び復号が可能な例えば二次元バーコード情報など）を生成する特殊情報生成手段を有し、上記管理装置は、ＩＤカード発行対象者の携帯端末の上記自機識別情報を管理する管理手段を有し、上記ＩＤカード発行装置は、上記携帯端末で生成された特殊情報を読み取る読取手段と、上記読取手段で読み取られた特殊情報を該特殊情報が生成された携帯端末の自機識別情報に復号する復号手段と、上記管理装置で管理されている自機識別情報を上記通信ネットワークを介して読込み、上記復号手段で復号された自機識別情報が上記読み込まれた自機識別情報と一致しているか否かを比較する自動認証手段と、上記復号手段で復号された自機識別情報が上記読み込まれた自機識別情報と一致している場合にＩＤカードを自動発行する自動発行手段と、を有する。

なお、上記管理装置の管理手段は更に、上記ＩＤカード発行対象者に対して承諾する承諾情報（例えば入室許可エリアの情報または入室許可期間の情報など）を該ＩＤカード発行対象者の携帯端末の自機識別情報に対応付けて管理し、上記ＩＤカード発行装置は、上記自機識別情報に対応づけされている上記承諾情報を上記通信ネットワークを介して上記管理装置から取得する取得手段を更に有し、上記自動発行手段は、上記ＩＤカードを自動発行する際に、上記取得手段で取得した承諾情報（好ましくは入室許可エリアの情報または入室許可期間の情報）を上記ＩＤカードに書き込む、ように構成することが望ましい。

また更に、上記承諾情報は、該承諾情報を一意に識別する承諾情報識別情報を含み、上記管理装置は、上記ＩＤカード発行対象者の携帯端末に通信ネットワークを介して上記承諾情報識別情報を送信する送信手段（例えば電子メール送信手段など）を更に有し、上記携帯端末は、上記管理装置から通信ネットワークを介して送信された上記承諾情報識別情報を受信する受信手段（例えば電子メール受信手段など）を更に備え、上記特殊情報生成手段は、上記受信手段で受信した承諾情報識別情報を更に含めて上記特殊情報を生成し、上記ＩＤカード発行装置の復号手段は、上記読取手段で読み取られた特殊情報を該特殊情報が生成された携帯端末の自機識別情報及び該携帯端末で受信した承諾情報識別情報に復号し、上記自動認証手段は、承諾情報識別情報をキーに、該承諾情報識別情報に対応づけされている上記管理装置の自機識別情報を上記通信ネットワークを介して読込んで、上記復号手段で復号された自機識別情報が上記読み込まれた自機識別情報と一致しているか否かを比較する、ように構成するとなお良い。

また更に、上記携帯端末の特殊情報生成手段は更に、上記携帯端末で上記特殊情報を生成する際に該特殊情報の生成日時も該特殊情報に含め、上記ＩＤカード発行装置の復号手段は、更に加えて、上記読取手段で読み取られた特殊情報を上記特殊情報の生成日時に復号し、上記ＩＤカード発行装置の自動認証手段は更に、上記生成日時から所定期間が経過しているか否かを判定し、上記ＩＤカード発行装置の自動発行手段は更に、上記生成日時から所定期間内であり且つ復号手段で復号された自機識別情報が上記読み込まれた自機識別情報と一致している場合にＩＤカードを自動発行する、ように構成するとなお良い。

また更に、上記携帯端末は、該携帯端末の所有者のパスワード認証を行なうパスワード認証手段を更に有し、上記特殊情報生成手段は、上記パスワード認証手段により上記携帯端末の所有者として認証された場合に上記特殊情報を生成する、ように構成するとなお良い。

また、上記携帯端末の特殊情報生成手段は、該携帯端末の読み出し専用メモリに登録されている自機識別情報から上記特殊情報を生成する、ように構成することが望ましい。
本発明のプログラムの態様の一つは、携帯端末で実行可能なプログラムであって、所定のＩＤカード発行装置における読取り及び復号が可能な特殊情報を、自機を一意に識別する自機識別情報及び自機内でカウントする日時情報から生成する特殊情報生成機能を、携帯端末で実現する。

なお、上記特殊情報生成機能は、読み出し専用メモリに登録されている上記自機識別情報を読み出して上記二次元バーコードを生成する、ことが望ましい。
本発明の携帯端末所持者にＩＤカードを発行する方法の態様の一つは、ＩＤカード発行対象者の携帯端末の自機識別情報を管理する管理装置と通信ネットワークを介して接続されるＩＤカード発行装置によって行なわれることを前提とし、上記携帯端末で生成された特殊情報を読み取り、上記読み取った特殊情報を該特殊情報が生成された携帯端末の自機識別情報に復号し、上記管理装置で管理されている自機識別情報を上記通信ネットワークを介して読込み、上記復号された自機識別情報が上記読み込まれた自機識別情報と一致しているか否かを比較し、上記復号された自機識別情報が上記読み込まれた自機識別情報と一致している場合にＩＤカードを自動発行する、ことを特徴とする。

本発明では、ＩＤカード発行対象者の携帯端末の自機識別情報を管理装置で管理する。また、携帯端末は該携帯端末に予め登録されている自機識別情報を用いて復号情報を生成する。そして、ＩＤカード発行装置では、携帯端末で生成された自機識別情報及び管理装置に管理されている自機識別情報との比較処理を行なうことにより当該携帯端末の所持者がＩＤカード発行対象者であるか否かの個人認証を自動化している。

また、上記管理装置に上記自機識別情報と共に承諾情報を管理させることにより、ＩＤカードを発行する際に当該承諾情報をＩＤカードに書き込むことができるようになり、ＩＤカード発行対象者によって異なる承諾情報を含むＩＤカードの発行を自動化している。

また更に、携帯端末で特殊情報を生成してからＩＤカード発行手続きが行なえる期間を制限することにより、所定期間外にＩＤカード発行手続きが行なわれるのを阻止することができる。

また、携帯端末において特殊情報を生成する前にパスワード認証を行なわせるようにすれば、特定の者（つまり携帯端末の所持者）以外による当該特殊情報の生成を阻止することができる。

以上述べたように本発明では、当該携帯端末の所持者がＩＤカード発行対象者であるか否かの個人認証や、ＩＤカードを発行する際の、ＩＤカード発行対象者によって異なる承諾情報を含むＩＤカードの発行を自動化できる。

また、携帯端末において特殊情報を生成する前にパスワード認証を行なわせるようにすることにより、特定の者以外による当該特殊情報の生成を阻止することができる。

以下、本発明を実施するための最良の形態を、図面を参照しながら詳細に説明する。
図１は、本発明の実施形態によるＩＤカード発行システムの全体概要図である。
同図のＩＤカード発行システム１は、申請端末１０、予約受付装置（または管理装置ともいう）１１、携帯端末１２、ＩＤカード発行装置１３、ＩＤカード１４、及びＩＤカード判別装置１５によって構成される。なお、申請端末１０、携帯端末１２、及びＩＤカード発行装置１３は、不図示の通信ネットワークを介して予約受付装置１１と通信接続される。またＩＤカード１４は、ＩＤカード発行装置１３及びＩＤカード判別装置１５によって情報の書き込みまたは情報の読み取りが接触或いは非接触式で行なわれる。

申請端末１０は訪問者が訪問する先の担当者（以下、訪問先担当者と呼ぶこととする）によってその訪問の事前に取り扱われ、訪問予約の入った訪問者の「予約情報」を、不図示の通信ネットワークを介して予約受付装置１１に申請する。例えば、訪問先担当者は訪問者から訪問予約の電話連絡を受けると、その訪問者を一意に識別するためにその訪問者が所持する「携帯端末１２の一意の識別情報」（例えば携帯端末１２に予め登録されている電子メールアドレスや電話番号などの自機識別情報）及び、ＩＤカード判別装置１５によるＩＤカード１４の読み取りチェックの際に当該訪問者に許可を与える「許可情報」（例えば入室を許可するエリアや入室を許可する時刻などの情報）を当該申請端末１０に入力し、該入力情報を予約受付装置１１に不図示の通信ネットワークを介して送信する。

予約受付装置１１は、申請端末１０から申請された訪問者の「予約情報」を管理する。その管理方法としては、例えば、訪問者と訪問先担当者との間で成立している訪問予約を一意に識別する「認証番号」を「予約情報」と対応づけて管理するなどの方法がある。なお以下において特に区別を要しない場合、上記「予約情報」、または該「予約情報」及び上記「認証番号」の組をまとめて「予約特定情報（承諾情報ともいう）」と呼ぶこととする。

そして予約受付装置１１は、IDカード発行装置１３により不図示の通信ネットワークを介して依頼された後述する「予約特定情報」の送信命令に基づいて該当する予約特定情報をIDカード発行装置１３に送信する。

予約受付装置１１は更に、携帯端末１２が電子メール受信機能を備えている場合に、予約受付装置１１で管理する「予約特定情報」に含まれる携帯端末１２（訪問者の所持する携帯端末）の電子メールアドレスに対して「予約確認情報」をメール送信する構成とすることもできる。この場合、その「予約確認情報」として、例えばその「予約特定情報」の全てまたは一部や、確認メッセージ（例えば「訪問を承認しました」などのメッセージ）などを送信することができる。

携帯端末１２は、例えば携帯電話機やＰＤＡ（Personal Digital Assistant）などの移動端末であり、ＩＤカード発行装置１３において復号可能な「特殊情報」を携帯端末１２に予め組み込まれている「固有情報（例えば電子メールアドレスや電話番号などの自機識別情報）」から生成する特殊情報生成部を備えている。

また携帯端末１２は、上記予約受付装置１１から「予約確認情報」をメール受信できるようにメール受信部を更に備えるようにしても良い。この構成において上記「予約確認情報」として上記「予約特定情報」の一部または全てをメール受信すれば、上記特殊情報生成部は上記「固有情報」に更に当該「予約特定情報」を加えた情報から上記「特殊情報」を生成させることもできる。

そして携帯端末１２は更に、生成された「特殊情報」をＩＤカード発行装置１３の後述する読取部に読み取らせるための手段を備える。
ＩＤカード発行装置１３は、携帯端末１２で生成された「特殊情報」を読み取る読取部と、該読取部で読み取った「特殊情報」を元の情報に復号する復号部と、該復号部で復号された上記「固有情報」（または、「固有情報」及び「予約特定情報」）に対応する予約受付装置１１で受け付けされた情報（つまり「予約特定情報」）の送信命令を不図示の通信ネットワークを介して予約受付装置１１に送信し、該送信命令によって予約受付装置１１から送信された上記「予約特定情報」と上記復号部で復号された上記「固有情報」（または、「固有情報」及び「予約特定情報」）とから訪問予約者であるか否かを認証する認証部と、訪問予約者であると認証された場合に「予約特定情報」（特に「許可情報」）を含むＩＤカードを発行するＩＤカード発行部とを備える。

なお、上記携帯端末１２から上記IDカード発行装置１３への上記「特殊情報」の読み取りは、例えば「特殊情報」として一次元または二次元のバーコード情報を生成した場合であれば、携帯端末１２にそのバーコード情報を画面表示させる機能をもたせ、ＩＤカード発行装置１３に当該バーコード情報を読み取ることのできる読取部と当該バーコード情報を復号できる復号部を構成することで実現することができる。

ＩＤカード１４は、例えばバーコード式カード・磁気カード・ＩＣカードなどが使用され、IDカード発行装置１３のIDカード発行部により上記「予約特定情報」（特に「許可情報」）が書き込まれる。

ＩＤカード判別装置１５は、ＩＤカード１４に書き込まれている上記「許可情報」を読み取り、当該ＩＤカード１４の所持者が例えば当該入室を許可されている予約訪問者であるか否かを当該「許可情報」に基づいて判別する。

このように本発明の実施形態であるＩＤカード発行システム１は、訪問予約者が所持する携帯端末１２の固有情報を予約受付装置１１に事前登録しておき、訪問予約者が訪れた時に、その携帯端末１２に組み込まれている固有情報からＩＤカード発行装置１３で復号できる二次元バーコード情報などの特殊情報を当該携帯端末１２に生成させて、その生成した特殊情報を当該ＩＤカード発行装置１３に読み取らせる。そして、ＩＤカード発行装置１３はこの情報を復号し、当該復号情報が予約受付装置１１に事前登録された訪問予約者の携帯端末１２の固有情報であった場合にＩＤカード１４を発行する。このため、実際に訪れた者が、訪問先担当者が承認する携帯端末１２を持参してきた者であるかの認証を自動で行なうことが可能となる。また、その訪問予約者に許可する許可情報は事前に訪問先担当者によって予約受付装置１１に登録されているため、上記認証により事前予約された訪問者であると判定された場合は直ちに当該訪問者に許可された許可情報を含むＩＤカード１４を自動発行できる。

つまり、訪問者に対してＩＤカード１４を発行するために受付担当者を配置する必要無く、また訪問者は受け付けで指定された紙に一々訪問者情報を書き込む手続きを行なう必要なく、高い個人認証精度でスムーズなＩＤカード発行処理を実現できる。その結果、訪問者の入場手続きはスムーズになり、訪問者の受け付け処理の待ち時間が短縮され、更には、受付担当者の人件費を削減できる。

本例では、当該ＩＤカードとしてＩＣカードを訪問者に発行し、施設訪問者（例えば複数の会社の入っているビルや展示会場などを訪れた訪問者）に対する各エリア内の入室を当該ＩＣカードによって制限する。

図２は、本ＩＣカード発行システムのシステム構成図の例である。
本例のＩＣカード発行システムは、訪問施設内に設置されたＩＣカード発行／照合システム２０、施設外通信ネットワーク２１を介して該ＩＣカード発行／照合システム２０から所定のアプリケーションのダウンロードや電子メール受信が可能な表示機能付き携帯端末２２によって構成される。

当該ＩＣカード発行／照合システム２０は、訪問者に対してＩＣカードを発行するＩＣカード発行システム２００と、該ＩＣカード発行システム２００により発行されたＩＣカードの所持者（つまり、訪問者）の入室許可エリアを制限するＩＣカード照合システム２５０により構成されている。

ＩＣカード発行システム２００は、訪問先担当者によって訪問者の訪問予約の申請入力が行なわれる複数台のパーソナルコンピュータ（申請端末）２０１と、該申請端末２０１から入力申請された訪問予約の情報を施設内通信ネットワークＬ１を介して受け付け、当該受け付けた訪問予約の情報を後述のICカード発行装置に提供する予約受付装置（訪問予約の受付処理、後述する電子メール配信、及び携帯端末に対するサイト提供を行なう訪問予約用サーバ２０２−１、及び、受け付けた訪問予約の情報（予約特定情報）を管理する予約受付DBサーバ２０２−２）２０２と、そして、訪問者が所持する携帯端末22の情報と予約受付装置２０２から取得した予約特定情報を基にICカードを発行するＩＣカード発行装置２０３とによって構成される。このＩＣカード発行装置２０３は、訪問者が所持する携帯端末２２で生成された特殊情報（本例では二次元バーコード情報とする）を該携帯端末２２から読み取り、それを復号した情報に対応する予約特定情報を施設内通信ネットワークＬ２を介して予約受付装置２０２から取得し、上記読み取った二次元バーコード情報の復号情報と予約受付装置２０２から取得した予約特定情報との一致を調べることにより訪問者の本人認証を行なう。そして本人と判断された場合にＩＣカード２０４を発行する。

なお上に述べた本例の訪問予約用サーバ２０２−1は、申請端末２０１からの予約受け付けがあった旨を該当する訪問者の携帯端末２２に電子メールで知らせる電子メール配信機能、及び、上記特殊情報である二次元バーコード情報を生成する機能の付いていない携帯端末２２が二次元バーコード情報の生成プログラム（以下、単に二次元バーコードＡＰとする）を取得できるように二次元バーコードＡＰダウンロード機能を備える。

ＩＣカード照合システム２５０は、ＩＣカード発行装置２０３で発行されたＩＣカード２０４のメモリに書き込まれている情報を読み取る複数台のＩＣカードリーダ２５１とこれらのＩＣカードリーダ２５１を一元管理するＩＣカードリーダ管理装置（ＩＣカードリーダ管理サーバ２５２−１、ＩＣカードリーダＤＢサーバ２５２）２５２とが施設内通信ネットワークＬ３に接続されて構成される。なお、ＩＣカードリーダ２５１によるＩＣカード２０４の読み取り方式は、接触読取方式または非接触読取方式があるが、本例では非接触読取方式を採用する。

本例では、施設内通信ネットワークＬ１をイントラネットで構築している。そして、予約受付装置２０２に対する施設外通信ネットワーク２１からの利用者を制限する（例えば訪問予約者のみに制限する）ために、訪問予約者などの認証（例えばIDやパスワードなどによる認証）を行なう機能を有したファイアウォール２０５を介して当該予約受付装置２０２を施設外通信ネットワーク２１に接続させている。

そして、予約受付装置２０２及びＩＣカード発行装置２０３間（通信ネットワークＬ２）は外部からの不正侵入を防止するために専用ＬＡＮ（Local Area Network）で構築する。また、ＩＣカードリーダ２５１及びＩＣカードリーダ管理装置２５２間の施設内通信ネットワークＬ３は、更にセキュリティレベルを高くするために上記通信ネットワークＬ１、Ｌ２と物理的に分離させた専用ＬＡＮで構築する。

なお同図の施設外通信ネットワーク２１はインターネットであり、詳細には記載されていないが、例えばＩＣカード発行システム２００は固定電話網やケーブルテレビ網などの公衆網及びＩＳＰ（Internet Service Provider）を介して当該インターネットに接続され、携帯電話機などの携帯端末２２は移動通信網を介して当該インターネットに接続される。

以下に各機器について説明する。なお必要な場合は図を用いて説明することにする。
申請端末２０１は、ＣＰＵ（中央処理装置）、ＲＯＭ（Read Only Memory）やＲＡＭ（Random access Memory）などのメモリ、キーボードなどの入力部、液晶モニタやＣＲＴモニタなどの表示部、ＣＤ−Ｒ／ＣＤ−ＲＯＭ／ＤＶＤ−Ｒ／ＤＶＤ−ＲＯＭ／ハードディスクなどの外部記憶部、及び予約受付装置と通信を行なう通信部がバスを介して接続されたコンピュータによって構成される。当該コンピュータには例えばＯＳ（オペレーティングシステム）、通信ソフト、ブラウザソフトなど、予約受付装置２０２に格納されているＨＴＭＬ（HyperText Markup Language）情報（後述の受付フォーム画面）を解析して表示画面に表示させたり、当該受付フォーム画面に従って入力部から入力した各種情報を予約受付装置２０２に送信したりするための複数種類のプログラムがインストールされている。

申請端末２０１に対して入力部からブラウザソフトを起動する命令信号が入力されると、ブラウザソフトを起動し、予め接続先として指定された予約受付サーバ２０２−１から受付フォーム画面を取得して表示部に表示する。訪問先担当者はこの受付フォーム画面に従って入力部から訪問者の訪問予約情報を入力する。

図３は、申請端末２０１に表示させた上記受付フォームから訪問予約を申請する際の申請入力項目の一例である。
当該申請入力項目Ｄ１としては、施設内に入っている複数の会社または社内の部署（以下、これらをまとめてテナントと呼ぶこととする）の中で訪問者から訪問予約を受けたテナント（つまり申請を出すテナント）を識別するための「テナントコード」欄Ｄ１０、予約受付サーバ２０２−１に申請する当該訪問予約の申請者を識別するための「申請者氏名（コード）」欄Ｄ１１、当該訪問予約した訪問者に許可される後述の入室許可エリアの有効期間（開始日時及び終了日時）を制限する「有効期間（開始日時）」欄Ｄ１２、「有効期間（終了日時）」欄Ｄ１３、施設内の各エリアのセキュリティゾーンレベル（本例では、セキュリティなしの共用エリア「レベル０」／セキュリティありの共用エリア「レベル１」／セキュリティありの個室エリア「レベル２」とする）において当該訪問者に開放するセキュリティゾーンレベル（「０」、「１」、または「２」）を指定するための「セキュリティゾーンレベル」欄Ｄ１４、「情報数」欄Ｄ１５、当該訪問者に入室を許可するエリアをエリアごとに指定するための欄Ｄ１６（同図には、「エリア１」欄から「エリアｎ（ｎ：正の整数）」が示されており、当該欄には上から順に入室許可するエリア番号が入室許可するエリアの数だけ入力される）、及び当該訪問者が所持する携帯端末２２を識別する識別情報（本例では携帯端末２２の電子メールアドレス）を入力するための「携帯メールアドレス」欄Ｄ１７が備えられている。なお以降に示す各機器では、上記申請入力項目Ｄ１に示される情報を取り扱うものとする。

申請端末２０１では上記各種項目に従って訪問先担当者により訪問者の訪問予約情報が入力され、例えば当該入力情報の送信指示命令が申請端末２０１の入力部から入力されると、申請端末２０１は当該入力情報を訪問予約用サーバ２０２−１に送信する。

図４は、予約受付装置２０２の機能ブロック図である。
当該予約受付装置２０２は、ＣＰＵ（中央処理装置）、ＲＯＭ（Read Only Memory）やＲＡＭ（Random access Memory）などのメモリ、キーボードなどの入力部、液晶モニタやＣＲＴモニタなどの表示部、ＣＤ−Ｒ／ＣＤ−ＲＯＭ／ＤＶＤ−Ｒ／ＤＶＤ−ＲＯＭ／ハードディスクなどの外部記憶部、及び外部機器と通信を行なう通信部がバスを介して接続された一台のコンピュータまたは複数台のコンピュータが通信接続されて構成される。当該コンピュータには例えばＯＳ（オペレーティングシステム）、通信ソフト、Ｗｅｂサーバソフト、データベースソフト、電子メール作成／送信ソフトなど、ＣＰＵで実行されることにより以下の各種機能を実現するプログラムがインストールされている。

本例の予約受付装置２０２は、二次元バーコードＡＰダウンロード機能４００、訪問予約情報受付機能４０１、認証番号発行機能４０２、訪問予約情報格納機能４０３、電子メール情報作成機能４０４、電子メール送信機能４０５、ＩＣカード発行装置通信機能４０６、及び特に図示はされていないがホームページをインターネット上に公開する機能など備える。なお同図に示される記憶装置４０７は、申請端末２０１から送信された予約受付情報を記憶し、当該予約受付情報の管理や登録・更新・削除・検索などの操作は、不図示のDBMSによって行なわれる。また携帯端末２２に公開するホームページのデータ（ＨＴＭＬデータや画像データなど）や当該ホームページを介して携帯端末２２からダウンロード要求された二次元バーコードＡＰ、及び申請端末２０１用の受付フォーム画面情報などは不図示の記憶装置に記憶されているものとする。

上記二次元バーコードＡＰダウンロード機能４００は、不図示の記憶装置に記憶されている携帯端末２２で実行可能な二次元バーコードＡＰを、携帯端末２２から施設外通信ネットワーク２１を介して受信したダウンロード要求に基づいて該携帯端末２２に配信する。

上記訪問予約情報受付機能４０１は、申請端末２０１から表示要求された受付フォーム画面を不図示の記憶装置から抽出して申請装置２０１に送信し、申請装置２０１から送信された申請入力項目Ｄ１の情報を受信し、例えば入力情報の形式的なチェックなどを施して誤りがある場合は申請端末２０１に再入力を要求する信号を送信する。

上記認証番号発行機能４０２は、訪問予約情報受付機能４０１で受け付けた訪問予約情報に対し、当該訪問予約を一意に識別するための認証番号（ユニークコード）を発行する。

上記訪問予約情報格納機能４０３は、上記訪問予約情報及び上記認証番号を互いに対応付けて記憶装置４０７に格納させる。例えばRDB（Relational DataBase）で情報を管理する場合、各格納情報（上記訪問予約情報の各情報及び上記認証番号）を登録するためのSQL文をRDBMS（Relational DataBase Management System）に発行し、RDBに予め作成されたカラム名に各格納情報（上記訪問予約情報の各情報及び上記認証番号）が対応するようにレコード単位で情報を格納させる。

図５は、上記RDBの格納情報の項目例である。
同図に示される格納情報の項目Ｄ２は、上記申請入力項目Ｄ１に示される各種項目に加え、上記認証番号を格納するための「認証番号」欄Ｄ２０が更に設けられている。本例では、申請入力項目Ｄ１から入力された情報（訪問予約情報）及び該情報に対して発行された認証番号を一レコードとして上記格納情報の項目Ｄ２に対応づけて格納する。なおこの一レコードの情報を以下において予約特定情報と呼ぶ。なお本例では、これとは別に電子メールを配信したか否かを示すフラグを認証番号ごとに立てる配信欄がRDBに設けられている。

図４の電子メール情報作成機能４０４は、記憶装置４０７に格納されている予約特定情報を上記認証番号毎に抽出し、該予約特定情報に含まれる「携帯メールアドレス」を宛先とする電子メールを作成する。当該予約特定情報の抽出は、当該認証番号をキーに電子メール未配信のレコードをRDBから抽出するSQL文をRDBMSに発行するなどして行なう。そして電子メールが配信された認証番号に対応する配信欄に配信済みのフラグを立てる。なお本例では、当該申請者氏名（コード）と申請者氏名（文字）、テナントコードと会社名（文字）の各対応リストが上記RDBに記憶されているものとし、上記電子メールには、認証番号／申請者氏名（コード）／有効期間（開始）及び、当該申請者氏名（コード）に対応する申請者氏名（文字）／当該テナントコードに対応する会社名（文字）からなる訪問予約確認情報を含める。

そして電子メール送信機能４０５は、電子メール作成機能４０４で作成された電子メールを当該電子メールの宛先（携帯メールアドレス）に施設外通信ネットワーク２１を介して送信する。

ＩＣカード発行装置通信機能４０６は、ＩＣカード発行装置２０３と施設内通信ネットワークＬ２を介して通信接続し、ＩＣカード発行装置２０３から所定の予約特定情報の抽出命令を受信すると記憶装置４０７に記憶されている当該予約特定情報をＩＣカード発行装置２０３に送信する。例えばRDB（Relational DataBase）で情報が管理されている場合、上記抽出命令に指定されている検索対象情報（例えば予約特定情報を一意に識別する「識別番号」項目及びその値）を検索キーとして、SQL（抽出文）をRDBMS（Relational DataBase Management System）に発行し、RDBMSによって抽出されたRDBの「識別番号」欄の当該値に一致するレコードの情報をＩＣカード発行装置２０３に送信する。

図６は、携帯端末２２の機能ブロック図である。
携帯端末２２は、ＣＰＵ（中央処理装置）、ＲＯＭ（Read Only Memory）やＲＡＭ（Random access Memory）などのメモリ、携帯端末２２の表面に配列されたキーボードや表示画面上に構成されたタッチパネルなどの入力部、液晶などの表示画面が構成される表示部、コンパクトフラッシュ（登録商標）カードやＳＤカードなどの外部記憶部、インターネット接続して二次元バーコードＡＰをダウンロードしたり電子メールを受信したりするための通信部がバスを介して接続された構成をとる。なお当該携帯端末２２が携帯電話機の場合、上記通信部はアンテナや受信信号の復調部や送信信号の変調部などを有し、その他にも音源回路などを備える。

当該携帯端末２２には、例えばリアルタイムＯＳや通信ソフトやＷｅｂブラウザソフトや電子メール受信ソフトやＪＡＶＡ（登録商標）仮想マシンなど、ＣＰＵで実行されることにより以下の各種機能を実現するプログラムが備えられている。なおＲＯＭには、携帯端末２２に一意に与えられた情報（本例では携帯メールアドレス）が書き替えできないように予め登録されていることとする。

本例の携帯端末２２は、二次元バーコードＡＰダウンロード格納機能６００、電子メール受信機能６０１、及び二次元バーコードＡＰ実行機能６０２が装備され、二次元バーコードＡＰがダウンロードされることにより破線で示されるセキュリティ機能６０３及び二次元バーコード生成・表示機能６０４が更に装備される。

上記二次元バーコードＡＰダウンロード格納機能６００は、携帯端末２２の入力部から行なわれる所持者の所定入力操作に基づいて移動通信網を介して基地局に接続し、そして入力部から入力指定されたＵＲＬ（Uniform Resource Locator）へのインターネット接続要求を当該基地局に送信する。そして接続要求をだした上記URLのサイト（つまり予約受付装置２０２が携帯端末２２に提供するサイト）のＨＴＭＬデータを受信するとそのＨＴＭＬデータを解析して表示画面に表示する。ここで、例えば表示画面に表示される二次元バーコードＡＰのダウンロード要求の項目が入力部から選択入力されるなどすると、上記サイトに向けて当該二次元バーコードＡＰのダウンロード要求命令を送信し、当該サイトから送信される二次元バーコードＡＰを携帯端末２２のメモリ或いは外部記憶部に格納する。

電子メール受信機能６０１は、上記基地局から移動通信網を介して当該携帯端末に送信された電子メールを受信して電子メールごとにメモリ登録する。なお電子メールの取得方法は、態様に応じてまちまちであるが、例えば予め設定されているメールサーバに届いた電子メールを携帯端末２２側から取得するような方法をとってもよい。

ＡＰ実行機能６０２は、アプリケーション（ＡＰ）を携帯端末２２で動作させるための機能である。例えばデータ量を小さくできるという理由で一般的に用いられているＪＡＶＡ（登録商標）プログラムの場合は当該ＪＡＶＡ（登録商標）プログラムを動作させる環境ソフト（ＪＡＶＡ（登録商標）仮想マシンなど）が携帯端末２２に備えられ、当該ＪＡＶＡ（登録商標）プログラムの実行を可能にする。

破線で示されるセキュリティ機能６０３は、ダウンロードした二次元バーコードＡＰの利用者を制限するための機能である。本例では、ダウンロードした二次元バーコードＡＰを初めて起動する際にパスワード登録画面を表示させる（パスワード画面機能）。

図７は当該パスワード登録画面の一例である。
同図のパスワード登録画面７００のパスワード登録欄７０１に入力部から例えば４桁の数字を入力させ、本例では再度同じパスワードを再入力欄７０２に入力させてＯＫボタン７０３を押下させる。ＯＫボタン７０３が押下されることにより、入力された二つのパスワードがチェックされ、同一である場合は当該パスワードをメモリに登録する。また、同一でない場合はパスワードの再入力を求める。（パスワード登録機能）。

そして、パスワード登録が終了すると、その後の当該二次元バーコードＡＰの起動時はパスワード入力を求めるセキュリティ認証画面が表示され（パスワード入力要求機能）、入力部から入力されたパスワードとメモリに登録されたパスワードとを照合して（パスワード認証機能）、一致する場合に当該二次元バーコードＡＰを実行させる。

図６の破線で示される二次元バーコード生成・表示機能６０４は、上記パスワード認証の終了後に、メモリに格納されている予約受付装置２０２からの受信メールを選択し、当該受信メールに含まれる訪問予約確認情報（例えば有効期間開始の日付（訪問予約日）／訪問先会社名（文字）／訪問先担当者名（文字）など）を用いて当該受信メール一覧（この場合、訪問予約リスト一覧）を表示画面に表示させ、当該表示画面に表示された訪問予約リスト一覧の中から何れかの訪問予約が入力部から選択入力されるのを待ち受ける（電子メール情報読み込み機能）。そして、何れかの訪問予約が入力部から選択入力されると、選択された訪問予約の情報と共に、ＲＯＭに登録されている携帯メールアドレス、更には携帯端末２２で現在打っている日時を読み（端末固有情報読み込み機能）、これらの情報から二次元バーコードを生成し（二次元バーコード生成機能）、当該二次元バーコードを表示画面に表示させる（二次元バーコード表示機能）。

図８は、携帯端末２２で上記二次元バーコードＡＰを起動して二次元バーコードを画面表示させるまでの画面フローの一例である。当該画面フローは、同図（ａ）、（ｂ）、（ｃ）の順に変化する。

同図（ａ）は、二次元バーコードＡＰを起動した際に求められる上記セキュリティ認証画面の一例である。
同図のセキュリティ認証画面８００では、パスワードを入力するパスワード入力欄８０１と当該入力内容の確認ＯＫボタン８０２が表示される。

同図（ｂ）は、訪問予約リスト画面の一例である
同図の訪問予約リスト画面８１０には、訪問予約日／訪問先会社名（文字）／訪問先担当者名（文字）を一レコードとする訪問予約のリストが訪問予約日順に同図のリスト表示領域８１１に上から下にリスト表示される。そして、当該画面８１０のリストを参考にして入力部から何れかの訪問予約を選択する（同図の例では、何れの訪問予約の情報を選択したか視覚的に分かるように選択された情報を網掛け８１２で表示できるようにしている）。

同図（ｃ）は、二次元バーコードの表示例である。
同図の二次元バーコード表示画面８２０には、所定規格の二次元バーコード８２１が専用機器で読取可能な解像度で表示される。

図９は、上記二次元バーコード８２１の元情報の一例である。
同図に示されるように本例では、認証番号／申請者氏名（コード）／携帯メールアドレス／携帯端末２２で現在打つ日時の情報を基に二次元バーコードが作成される。

図１０は、ＩＣカード発行装置２０３の機能ブロック図である。
当該ＩＣカード発行装置２０３は、ＣＰＵ（中央処理装置）、ＲＯＭ（Read Only Memory）やＲＡＭ（Random access Memory）などのメモリ、キーボードなどの入力部、液晶などの表示部、二次元バーコード光学読取部、ＩＣカード書き込み部、及び予約受付装置２０２と通信を行なう通信部がバスを介して接続されて構成される。当該ＩＣカード発行装置２０３にはＣＰＵで実行されることにより以下の各種機能を実現するプログラムが備えられている。

本例のＩＣカード発行装置２０３は、二次元バーコード読み込み機能１０００、二次元バーコード復号機能１００１、予約受付装置通信機能１００２、時刻読み込み機能１００３、訪問予約者認証機能１００４、及びＩＣカード書き込み機能１００５を備える。

二次元バーコード読み込み機能１０００は、二次元バーコード光学読取部を駆動し、該二次元バーコード光学読取部から光読み取りされる訪問者の携帯端末２２に表示させた二次元バーコード情報をメモリに読み込むための機能である。この光読み取りでは、二次元バーコード光読み取り部から携帯端末２２の表示画面上に光を照射して、その反射光からデジタル情報を生成する。例えば複数方向から走査した光の反射光の強度変化からデジタル情報を生成する。

二次元バーコード復号機能１００１は、携帯端末２２の二次元バーコードＡＰと同一規格の復号手続きにより、上記メモリに読み込まれた光読み取り情報を二次元バーコード変換前の情報に復号する。

予約受付装置通信機能１００２は上記復号した情報のうちから予約受付装置２０２に登録されている予約特定情報を検索するためのキー情報（例えば予約特定情報を一意に識別する識別番号の値を取り出し、当該キー情報に対応する予約特定情報を抽出する命令を上記予約受付装置２０２に施設内通信ネットワークＬ２を介して送信する。そして、上記施設内通信ネットワークＬ２を介して上記予約受付装置２０２からキー情報に対応する予約特定情報を受信する。なおキー情報として上記予約特定情報を一意に特定できる識別番号を例に挙げたが、その他に、訪問者を一意に特定できる携帯メールアドレスなどとすることもできる。

時刻読込機能１００３は、ＩＣカード発行装置２０３内でうつ現在時刻をメモリに読み込む。
訪問予約者認証機能１００４は、上記復号した情報、上記ＩＣカード発行装置２０３内でうつ現在時刻、及び予約受付装置２０２から受信した予約特定情報に基づいて、当該二次元バーコードの使用者（つまり携帯端末２２の所持者）が事前に訪問予約のあった訪問者であるか否か、有効期間内の訪問であるか否かを判定処理（訪問予約者の認証処理）する。例えば、復号情報に含まれる情報と予約特定情報に含まれる情報のうちで予め決めた項目の情報（図９の例では「認証番号」、「申請者氏名コード」、及び「携帯メールアドレス」）が一致していない場合にエラーと判定したり、復号情報に含まれる二次元バーコードの生成日時と上記ＩＣカード発行装置２０３内でうつ現在時刻との差から、二次元バーコードを生成してから認証処理するまでの期間を算出し、予め設定した認証有効期間（例えば数時間程度）以外の訪問者をエラーと判定したりする。

ＩＣカード書き込み機能１００５は、上記認証処理をクリアした場合に、例えば予めＩＣカード発行装置２０３に収容されているＩＣカード２０４や、訪問者からＩＣカード発行装置２０３に挿入されたＩＣカード２０４に対し、上記ＩＣカード書き込み部から許可情報を書き込む。なお、本例の非接触式のＩＣカード２０４は、アンテナ、送受信回路、及びメモリを有し、上記ＩＣカード書き込み部は上記許可情報をＩＣカードに無線送信してメモリに記憶させる。

図１１は、上記ＩＣカード２０４に記憶させる情報の項目例である。
これらは、図５に示したＲＤＢの項目の一部に対応しており、当該訪問者の訪問予約番号を示す認証番号や当該訪問者に許可される許可情報などが格納される。

ＩＣカードリーダ２５１は、ＩＣカードを読み取りする（本例では無線読み取りする）読み取り部、ＩＣカード判定情報などのデータや各種のプログラムを記憶するメモリ、ＣＰＵ、通信部、入場扉の開閉制御を行なう入場扉開閉制御部などがバスを介して構成されている。本例では上記ＩＣカード判定情報として、当該エリアのセキュリティゾーンレベルまたは当該エリアのエリア情報（つまりエリアｎ（ｎ：正の整数））がメモリに記憶されている。

ＩＣカード読み取り部からＩＣカードのメモリに記憶された許可情報が読み取られると、当該許可情報と、ＩＣカード判定情報及びＩＣカードリーダ２５１で打つ日時情報との比較から当該ＩＣカード所持者が入室許可されている者であるかどうかを判定する。例えば、当該エリアのセキュリティゾーンレベルが一致しているか或いは当該エリアのエリア情報に一致するものがあるか、更に加えて当該エリアへの入室が許可されている期間内であるかを比較し、全て該当している場合は入場扉開閉制御部を駆動して入場扉を開放する。一方、一つでも該当しないものがある場合は、入場扉を開放しないことにより当該訪問者の入室を拒否する。

ＩＣカードリーダ管理装置２５２は、ＣＰＵ、メモリ、キーボードなどの入力部、液晶モニタやＣＲＴモニタなどの表示部、ＣＤ−Ｒ／ＣＤ−ＲＯＭ／ＤＶＤ−Ｒ／ＤＶＤ−ＲＯＭ／ハードディスクなどの外部記憶部、及び外部機器と通信を行なう通信部がバスを介して接続された一台のコンピュータまたは複数台のコンピュータが通信接続されて構成される。当該コンピュータには例えばＯＳ（オペレーティングシステム）、通信ソフト、データベースソフトなどを備えている。

当該装置２５２では、例えば各ＩＣカードリーダ２５１で読み取られたＩＣカードの情報を施設内通信ネットワークＬ３を介して受信し、訪問者の入室管理情報をデータベースで一元管理することができる。

上記各装置の設置場所の例としては、訪問先担当者の席に申請端末２０１を配置し（この場合、訪問先担当者が使用するパーソナルコンピュータを申請可能なようにカスタマイズすることもできる）、施設入場口にＩＣカード発行装置２０３を配置し、施設内の各エリアの入り口扉にＩＣカードリーダ２５１を配置することができる。

この配置であれば、例えば訪問者から電話により訪問予約を受けた訪問先担当者は直ちに申請端末２０１から訪問予約情報を入力することができる。また、事前に訪問予約をした施設に訪問者が訪問した際に、事前予約された情報（つまり予約受付装置２０２に登録された当該訪問者の予約特定情報と当該訪問者が所持する携帯端末の情報）を基にその施設入場口のＩＣカード発行装置２０３でＩＣカードを自動発行することができ、そのＩＣカードを用いて訪問者は施設内の決められた場所に入場できる。

図１２は、本例のＩＣカード発行システムを利用したＩＣカード発行方法の全体フローの一例である。
訪問者は施設を訪問する前に、予約受付装置２０２がインターネット上に公開しているホームページから二次元バーコードＡＰを自己の携帯端末２２にダウンロードし、自己の携帯端末２２を使用して上記二次元バーコードＡＰを勝手に起動されないように本人認証用のパスワードを設定する（Ｓ１２００）。

また訪問先担当者は、訪問者から施設訪問の予約を受けると申請端末２０１から予約受付装置２０２に当該訪問者の訪問予約を申請し、当該訪問者の携帯端末の固有情報と当該訪問者が施設内に入場できるエリアや時間を入力する（Ｓ１２０１）。

予約受付装置２０２は、ステップＳ１２０１において申請端末２０１から訪問予約を受け付けると、当該入力された訪問予約の情報を、当該訪問予約を一意に識別する認証番号を付けて管理する（Ｓ１２０２）。

続いて予約受付装置２０２は、訪問予約が認証された訪問者の携帯端末２２に当該訪問予約の確認情報を電子メールで送信する（Ｓ１２０３）。
訪問者は自己に携帯端末２２で上記電子メールを受信すると、例えば訪問予約した日時にその施設に訪れた際に、予めダウンロードした二次元バーコードＡＰを起動して本人認証のパスワードを入力して当該二次元バーコードＡＰを利用できるようにする（Ｓ１２０４）。

更に訪問者は、電子メールで受信した所定の訪問予約確認情報を選択する（Ｓ１２０５）。
そして、二次元バーコードＡＰを実行して、携帯端末２２に、当該携帯端末に組み込まれている固有情報、上記選択された訪問予約確認情報の一部または全て、及び携帯端末の内部で打つ現在の日時から二次元バーコード情報を生成させ、その表示画面にその二次元バーコード情報を表示させる（Ｓ１２０６）。

訪問者は施設の入場口に設置されたＩＣカード発行装置２０３を操作して、ＩＣカード発行装置２０３の二次元バーコード情報の光読取部に当該二次元バーコード情報を表示させた携帯端末２２の表示画面を光読取させる（Ｓ１２０７）。

ＩＣカード発行装置２０３は当該二次元バーコード情報を元の情報に復号し、予約受付装置２０２或いはＩＣカード発行装置２０３の内部で打つ現在時刻を基準に、当該ＩＣカード発行手続きが、二次元バーコード情報を生成してから予め制限した時間（例えば）内の手続きであるか否かをチェックする（Ｓ１２０８）。

ここで制限時間内の手続きであると判定された場合は続いて、施設内通信ネットワークＬ２を介し、当該復号された携帯端末２２の固有情報及び予約確認情報が予約受付装置２０２で管理されている訪問予約情報と一致しているかをチェックする（Ｓ１２０９）。

ここで一致すると判定された場合は、予約受付装置２０２の訪問予約の情報において指定されている許可情報（入室許可エリアや入室を許可する期間など）をＩＣカードに書き込んで、当該訪問者に発行する（Ｓ１２１０）。

一方、ステップＳ１２０８またはＳ１２１０においてＮＯ判定の場合は、例えばブザーを鳴らしたり、報知ランプを発光するなどして、ＩＣカードの発行処理を中止する（Ｓ１２１１）。

以上説明してきた各処理はプログラムの形態で配布することもできる。
その場合、フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ、ＤＶＤなどの記録媒体に上記プログラムやファイルを記録させて配布したり、或いは、公衆網等で用いられる伝送媒体を介して、そのプログラムやファイルの一部、若しくは全部を配信するようにしたりすることができる。この場合、それを受け取ったユーザは、ＣＤ−ＲＯＭ装置などの読み取り装置（入出力部の一部）を利用してフロッピー（登録商標）ディスクやＣＤ−ＲＯＭやＤＶＤなどの可搬型記録媒体から上記プログラムやファイルを外部記録部にコピーしたり、コンピュータの通信部を介してインターネットから上記プログラムやファイルを外部記録部にコピーしたりすることができる。そして、ＣＰＵで実行することにより、ユーザのコンピュータ上でも上述した機能を実現できる。

このように本ＩＣカード発行システムでは、訪問予約者は二次元バーコード生成ＡＰのパスワード認証を事前に設定する。このことにより、当該パスワード認証を設定した者以外による上記二次元バーコード生成ＡＰの利用を阻止する（つまり訪問予約者以外による当該携帯端末の利用を阻止する）ことが可能になる。また携帯端末が当該二次元バーコード生成ＡＰを備えていない場合であっても、予約受付装置で当該二次元バーコード生成ＡＰを配布しているため、当該携帯端末は通信ネットワークを介して上記予約受付装置にアクセスして上記二次元バーコード情報をダウンロードすることができる。

訪問予約者は、訪問先担当者に対して訪問前に施設訪問の予約をし、その予約が受け入れられると予約受付装置にその訪問予約者の携帯端末の固有情報や予約情報が登録される。そして例えば訪問当日などに、訪問予約者は上記二次元バーコード生成ＡＰを自己の携帯端末で実行し、二次元バーコードをその表示画面に表示させる。当該二次元バーコード情報が訪問予約者によってその訪問予約者の携帯端末で生成されれば、予約受付装置に当該訪問者の携帯端末の固有情報が登録されているので、当該訪問者は訪問予約者であるとＩＣカード発行装置で直ちに認証され、ＩＣカードが自動発行される。この時、予約受付装置に当該訪問者に対して許可する個別情報（入室許可エリアや入室許可期間など）が登録されていれば、その個別情報をＩＣカードに書き込むことが可能となり、訪問予約者別に異なる情報を含むＩＣカードを発行できる。よって、訪問者は施設内の受付でＩＣカードをスムーズに受け取ることが可能となる。

なお、当該二次元バーコード生成ＡＰは、当該携帯端末の読取専用メモリに記憶された固有情報を読み取って二次元バーコードを生成するため、その他の携帯端末に実装した二次元バーコード生成ＡＰで特殊情報を生成させてもＩＣカード発行装置で復号される固有情報は上記その他の携帯端末の固有情報となってしまい、少なくともその固有情報に対応づけされている者が訪問予約をしていなければ、不正にＩＣカードを発行されることはない。

また、訪問予約が受け入れられた場合に当該訪問予約者にその訪問予約の情報（訪問予約者によって異なる個別の情報）を送信するようにし、当該送信情報を含めて二次元バーコードを生成して当該送信情報も含めてＩＣカード発行装置で個人認証を行なえば、当該訪問者が所定の訪問予約者であるか否かをより正確に判定できる。

また、携帯端末で二次元バーコードを生成する際に、携帯端末で打つ現在日時を含めて二次元バーコード情報を生成することにより、ＩＣカード発行装置で携帯端末で二次元バーコードが生成された日時を認識することが可能となり、当該ＩＣカード発行手続きの有効期間をその生成日時から数えて所定期間内に制限できる。このように構成すれば、例えば、携帯端末で二次元バーコードが生成されてその他の携帯端末にその二次元バーコードがコピーされ、その他の携帯端末でＩＣカード発行処理が行なわれることを想定した場合、そのコピー等が行なえない期間内に上記有効期間を制限すれば、ＩＣカードの不正発行を抑制する事が可能となる。

本発明の実施形態によるＩＤカード発行システムの全体概要図である。実施例のＩＣカード発行システムのシステム構成図の例である。申請入力項目の一例である。予約受付装置２０２の機能ブロック図である。 RDBの格納情報の項目例である。携帯端末２２の機能ブロック図である。パスワード登録画面の一例である。携帯端末２２の画面フローの一例である。二次元バーコード８２１の元情報の一例である。ＩＣカード発行装置２０３の機能ブロック図である。ＩＣカード２０４に記憶させる情報の項目例である。本例のＩＣカード発行システムを利用したＩＣカード発行方法の全体フローの一例である。

符号の説明

１ＩＤカード発行システム
１０申請端末
１１予約受付装置
１２携帯端末
１３ＩＤカード発行装置
１４ＩＤカード
１５ＩＤカード判別装置

Claims

情報を格納した管理装置と携帯端末所持者にＩＤカードを発行するＩＤカード発行装置とが通信ネットワークを介して接続されてなるＩＤカード発行システムであって、
前記携帯端末は、
自機を一意に識別する自機識別情報から特殊情報を生成する特殊情報生成手段を有し、
前記管理装置は、
ＩＤカード発行対象者の携帯端末の前記自機識別情報を管理する管理手段を有し、
前記ＩＤカード発行装置は、
前記携帯端末で生成された特殊情報を読み取る読取手段と、
前記読取手段で読み取られた特殊情報を該特殊情報が生成された携帯端末の自機識別情報に復号する復号手段と、
前記管理装置で管理されている自機識別情報を前記通信ネットワークを介して読込み、前記復号手段で復号された自機識別情報が前記読み込まれた自機識別情報と一致しているか否かを比較する自動認証手段と、
前記復号手段で復号された自機識別情報が前記読み込まれた自機識別情報と一致している場合にＩＤカードを自動発行する自動発行手段と、を有する、
ことを特徴とするＩＤカード発行システム。
前記管理装置の管理手段は更に、
前記ＩＤカード発行対象者に対して承諾する承諾情報を該ＩＤカード発行対象者の携帯端末の自機識別情報に対応付けて管理し、
前記ＩＤカード発行装置は、
前記自機識別情報に対応づけされている前記承諾情報を前記通信ネットワークを介して前記管理装置から取得する取得手段を更に有し、
前記自動発行手段は、
前記ＩＤカードを自動発行する際に、前記取得手段で取得した承諾情報を前記ＩＤカードに書き込む、
ことを特徴とする請求項１に記載のＩＤカード発行システム。
前記承諾情報は、入室許可エリアの情報または入室許可期間の情報を少なくとも含んでいる、
ことを特徴とする請求項２に記載のＩＤカード発行システム。
前記承諾情報は、該承諾情報を一意に識別する承諾情報識別情報を含み、
前記管理装置は、
前記ＩＤカード発行対象者の携帯端末に通信ネットワークを介して前記承諾情報識別情報を送信する送信手段を更に有し、
前記携帯端末は、
前記管理装置から通信ネットワークを介して送信された前記承諾情報識別情報を受信する受信手段を更に備え、
前記特殊情報生成手段は、前記受信手段で受信した承諾情報識別情報を更に含めて前記特殊情報を生成し、
前記ＩＤカード発行装置の復号手段は、
前記読取手段で読み取られた特殊情報を該特殊情報が生成された携帯端末の自機識別情報及び該携帯端末で受信した承諾情報識別情報に復号し、
前記自動認証手段は、承諾情報識別情報をキーに、該承諾情報識別情報に対応づけされている前記管理装置の自機識別情報を前記通信ネットワークを介して読込んで、前記復号手段で復号された自機識別情報が前記読み込まれた自機識別情報と一致しているか否かを比較する、
ことを特徴とする請求項２または３に記載のＩＤカード発行システム。
前記携帯端末の特殊情報生成手段は更に、前記携帯端末で前記特殊情報を生成する際に該特殊情報の生成日時も該特殊情報に含め、
前記ＩＤカード発行装置の復号手段は、更に加えて、
前記読取手段で読み取られた特殊情報を前記特殊情報の生成日時に復号し、
前記ＩＤカード発行装置の自動認証手段は更に、
前記生成日時から所定期間が経過しているか否かを判定し、
前記ＩＤカード発行装置の自動発行手段は更に、
前記生成日時から所定期間内であり且つ復号手段で復号された自機識別情報が前記読み込まれた自機識別情報と一致している場合にＩＤカードを自動発行する、
ことを特徴とする請求項１乃至４の何れか一つに記載のＩＤカード発行システム。
前記携帯端末は、該携帯端末の所有者のパスワード認証を行なうパスワード認証手段を更に有し、
前記特殊情報生成手段は、前記パスワード認証手段により前記携帯端末の所有者として認証された場合に前記特殊情報を生成する、
ことを特徴とする請求項１乃至５の何れか一つに記載のＩＤカード発行システム。
前記携帯端末の特殊情報生成手段は、該携帯端末の読み出し専用メモリに登録されている自機識別情報から前記特殊情報を生成する、ことを特徴とする請求項１乃至６の何れか一つに記載のＩＤカード発行システム。
前記特殊情報は、二次元バーコード情報である、ことを特徴とする請求項１乃至７の何れか一つに記載のＩＤカード発行システム。
携帯端末で実行可能なプログラムであって、
所定のＩＤカード発行装置における読取り及び復号が可能な特殊情報を、自機を一意に識別する自機識別情報及び自機内でカウントする日時情報から生成する特殊情報生成機能を、
携帯端末で実現するプログラム。
前記特殊情報生成機能は、
読み出し専用メモリに登録されている前記自機識別情報を読み出して前記二次元バーコードを生成する、ことを特徴とする請求項９に記載のプログラム。
ＩＤカード発行対象者の携帯端末の自機識別情報を管理する管理装置と通信ネットワークを介して接続されるＩＤカード発行装置において行なわれる、携帯端末所持者にＩＤカードを発行する方法であって、
前記携帯端末で生成された特殊情報を読み取り、
前記読み取った特殊情報を該特殊情報が生成された携帯端末の自機識別情報に復号し、
前記管理装置で管理されている自機識別情報を前記通信ネットワークを介して読込み、
前記復号された自機識別情報が前記読み込まれた自機識別情報と一致しているか否かを比較し、
前記復号された自機識別情報が前記読み込まれた自機識別情報と一致している場合にＩＤカードを自動発行する、
ことを特徴とする携帯端末所持者にＩＤカードを発行する方法。