JP2006291604A - ドア開閉制御装置、通信端末、ドア開閉制御システム - Google Patents

Abstract

【課題】 生体情報をユーザ側で管理可能とすることにより、認証時における生体情報の管理上の利便性及び処理効率を向上させることができるドア開閉制御装置、通信端末、及びドア開閉制御システムを提供する。
【解決手段】 ドア開閉制御システム１では、ユーザ登録を希望するユーザの手のひらの静脈パターンを撮像し、これを登録用の生体情報として通信端末２０のＩＣチップ２０３に書き込む。このように、通信端末２０内に生体情報を格納することで、生体情報の生成から消滅までをユーザ側でコントロールできるので、認証時における生体情報の管理上の利便性を向上できる。また、認証時には、リードライト部１０１がＩＣチップ２０３に直接アクセスして登録用の生体情報の読み取りを行い、ユーザから直接読み取った認証用の生体情報と照合して認証処理を行うので、迅速かつ安全に生体情報のやり取りできる。
【選択図】 図１

Description

本発明は、ユーザに固有の身体的特徴を認証することによってドアの開閉を制御するドア開閉制御装置、通信端末、及びドア開閉制御システムに関する。

この種の分野に関連する技術として、例えば特許文献１に記載された入退場者認証システムがある。このシステムでは、ユーザの身体的特徴を表す情報（生体情報）を遠隔操作によって予め管理装置側に登録しておき、入退場時にユーザから入力される生体情報と、管理装置側の生体情報との照合によってユーザの認証を行ってドアの開閉を制御している。
特開２００２−１４７０７８号公報

上述した従来の入退場者認証システムでは、生体情報によってユーザの正当性を照合することが可能である。しかしながら、登録された生体情報が管理装置側で一元的に管理されているため、認証時に生体情報をユーザ側でコントロールする場合の処理が煩雑となってしまう。そのため、各人の生体情報をユーザ側で管理でき、認証時における生体情報の管理上の利便性及び処理効率を向上させることができる技術が望まれている。

本発明は上記課題の解決のためになされたもので、生体情報をユーザ側で管理可能とすることにより、認証時における生体情報の管理上の利便性及び処理効率を向上させることができるドア開閉制御装置、通信端末、及びドア開閉制御システムを提供することを目的とする。

上記課題の解決のため、本発明に係るドア開閉制御装置は、ユーザに固有の身体的特徴を認証することによってドアの開閉を制御するドア開閉制御装置であって、ユーザが所有する通信端末側からユーザ登録を要求する登録要求情報を受信する登録要求受信手段と、ユーザの身体的特徴を読み取る特徴読取手段と、登録要求受信手段が登録要求情報を受信した際に、特徴読取手段が読み取った身体的特徴を表す登録用の生体情報を生成する登録情報生成手段と、通信端末内のメモリに登録用の生体情報を登録する生体情報登録手段と、通信端末側からドアの開閉を要求する開閉要求情報を受信する開閉要求受信手段と、メモリから登録用の生体情報を近距離無線通信によって読み取る生体情報読取手段と、開閉要求受信手段が開閉要求情報を受信した際に、特徴読取手段が読み取った身体的特徴を表す認証用の生体情報を生成する認証情報生成手段と、登録用の生体情報と、認証用の生体情報とを照合して、ドアの開閉を制御する開閉制御手段とを備えることを特徴としている。

このドア開閉制御装置では、登録を希望するユーザの身体的特徴を表す生体情報を、ユーザが所有する通信端末内のメモリに書き込む。したがって、生体情報の生成から消滅までをユーザ側でコントロールできるので、認証時における生体情報の管理上の利便性を向上させることができる。また、認証時には、ドア開閉制御装置が近距離無線通信によってメモリから生体情報の読み取りを行って、ユーザから直接読み取った生体情報と照合することにより認証処理を行うので、迅速かつ安全に生体情報のやり取りを行うことができる。

また、本発明に係る通信端末は、ユーザに固有の身体的特徴を認証することによってドアの開閉を制御するドア開閉制御装置を操作するための通信端末であって、ドア開閉制御装置に向けてユーザ登録を要求する登録要求情報を送信する登録要求送信手段と、ドアの開閉を要求する開閉要求情報を送信する開閉要求送信手段と、登録要求情報の送信に応じてドア開閉制御装置から送信される、ユーザの身体的特徴を表す登録用の生体情報を格納すると共に、開閉要求情報の送信の際に、登録用の生体情報をドア開閉制御装置に読み取らせるための近距離無線通信機能を有するメモリとを備えることを特徴としている。

この通信端末では、ドア開閉制御装置に向けてユーザ登録を要求する登録要求情報を送信すると、登録を希望するユーザの身体的特徴を表す生体情報がメモリに格納される。したがって、生体情報の生成から消滅までをユーザ本人がコントロールできるので、認証時における生体情報の管理上の利便性を向上させることができる。また、認証時には、近距離無線通信機能によってメモリから直接生体情報の読み取りがなされるので、迅速かつ安全に生体情報のやり取りを行うことができる。

また、本発明に係るドア開閉制御システムは、ユーザに固有の身体的特徴を認証することによってドアの開閉を制御するドア開閉制御システムであって、上述したドア開閉制御装置と通信端末とを備えて構成されていることを特徴としている。

このドア開閉制御システムでは、上述したドア開閉制御装置及び通信端末を備えることにより、生体情報の生成から消滅までをユーザ本人がコントロールできるので、認証時における生体情報の管理上の利便性を向上させることができる。また、認証時には、ドア開閉制御装置が近距離無線通信によってメモリから生体情報の読み取りを行って、ユーザから直接読み取った生体情報と照合することにより認証処理を行うので、迅速かつ安全に生体情報のやり取りを行うことができる。

以上説明したように、本発明に係るドア開閉制御装置、通信端末、及びドア開閉制御システムによれば、生体情報をユーザ側で管理可能とすることにより、認証時における生体情報の管理上の利便性及び処理効率を向上させることができる。

以下、図面を参照しながら、本発明に係るドア開閉制御装置、通信端末、及びドア開閉制御システムの好適な実施形態について詳細に説明する。

図１は、本発明に従って構成されたドア開閉制御システムの一実施形態を示す構成図である。図１に示すように、ドア開閉制御システム１は、例えば会社のオフィス内における特定の部屋のドアＤに取り付けられるドア開閉制御装置１０と、ユーザが所有する通信端末２０とを備え、当該ユーザに固有の身体的特徴をキーとしてドアＤの開閉を制御するシステムとして構成されている。引き続き、各構成要素について説明する。

ドア開閉制御装置１０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。このドア開閉制御装置１０は、機能的な構成要素として、リードライト部１０１、生体情報スキャナ部１０２、及び開閉制御部（開閉制御手段）１０３を備えている。

リードライト部１０１は、近距離無線通信によって、通信端末２０との間で情報の読み取り及び書き込みを行う部分である。近距離無線通信としては、非接触ＩＣカード通信が用いられる。このリードライト部１０１は、登録要求受信部（登録要求受信手段）１１１、開閉要求受信部（開閉要求受信手段）１１２、ユーザデータベース１１３、生体情報書込部（生体情報登録手段）１１４、及び生体情報読取部（生体情報読取手段）１１５を備えている。なお、近距離無線通信は、例えばブルートゥース（Bluetooth）、ＩｒＤＡ（Infrared Data Association）等を採用してもよい。

登録要求受信部１１１は、ドア開閉制御システム１へのユーザ登録を要求する登録要求情報を、通信端末２０から受信する部分である。登録要求受信部１１１は、登録要求情報を受信すると、生体情報スキャナ部１０２に対して、待受状態への移行を指示する移行指示情報を出力する。

開閉要求受信部１１２は、ドアＤの開閉を要求する開閉要求情報と、ユーザの社員ＩＤとを通信端末２０から受信する部分である。開閉要求受信部１１２は、開閉要求情報を受信すると、まずユーザデータベース１１３を参照する。ここで、ユーザデータベース１１３に格納されている情報の一例を図２に示す。図２に示す例では、ユーザを識別するための情報である社員ＩＤ「１００１」、「１００２」、「１００３」、「１００４」…と、各社員ＩＤごとに設定された通行権限「ＯＫ」、「ＯＫ」、「ＮＧ」、「生体認証必要」…とが関連付けられて格納されている。

この例では、通行権限が「ＯＫ」に設定された社員ＩＤ「１００１」及び「１００２」は、無条件でドアＤの開閉を許可された者であることを示し、通行権限が「ＮＧ」に設定された社員ＩＤ「１００３」は、ドアＤの開閉が一切許可されていない者であることを示している。また、通行権限が「生体認証必要」となっている社員ＩＤ「１００４」は、後述する登録用の生体情報と認証用の生体情報との照合によってユーザの正当性が肯定された場合に限ってドアＤの開閉が許可される者であることを示している。

そして、開閉要求受信部１１２は、通信端末２０から受け取った社員ＩＤに基づいてユーザの通行権限を確認し、通行権限が「ＯＫ」であった場合は、ドアＤの開閉を指示する開閉指示情報を開閉制御部１０３に出力し、通行権限が「ＮＧ」であった場合は、開閉指示情報の出力は行わず、例えば通信端末２０に対してエラー表示を行う。また、通行権限が「生体認証必要」であった場合は、生体情報スキャナ部１０２に対して、待受状態への移行を指示する移行指示情報を出力する。

生体情報書込部１１４は、通信端末２０のＩＣチップ２０３（後述）に登録用の生体情報を登録する部分である。生体情報書込部１１４は、生体情報スキャナ部１０２から出力される登録用の生体情報を受け取ると、この情報を通信端末２０のＩＣチップ２０３に書き込む。

生体情報読取部１１５は、通信端末２０のＩＣチップ２０３から登録用の生体情報を読み取る部分である。生体情報読取部１１５は、生体情報スキャナ部１０２から移行指示情報を受け取ると待受状態に移行する。この待受状態において、リードライト部１０１に通信端末２０がかざされることにより、通信端末２０のＩＣチップ２０３から登録用の生体情報を読み取る。そして、生体情報読取部１１５は、読み取った登録用の生体情報を開閉制御部１０３に出力する。

生体情報スキャナ部１０２は、ユーザに固有の身体的特徴を表す生体情報を生成する部分であり、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。この生体情報スキャナ部１０２は、機能的な構成要素として、撮像部（特徴読取手段、登録情報生成手段、認証情報生成手段）１２１、及び生体情報出力部１２２とを備えている。

撮像部１２１は、ユーザに固有の身体的特徴に基づいて生体情報を生成する部分である。この撮像部１２１は、登録要求受信部１１１又は開閉要求受信部１１２から移行指示情報を受け取ると待受状態に移行する。そして、図示しない操作部によるユーザの操作を契機として、例えば近赤外線の照射によって当該ユーザの「手のひらの静脈パターン」を撮像して取得し、この静脈パターンの画像データを生体情報として生成する。撮像部１２１は、生成した生体情報を生体情報出力部１２２に出力する。

また、撮像部１２１は、生体情報出力部１２２に対して生体情報の出力先を指示する出力指示情報を出力する。すなわち、撮像部１２１は、登録要求受信部１１１からの指示に従って生体情報を生成した場合には、当該生体情報を登録用の生体情報としてリードライト部１０１に出力することを指示する出力指示情報を生成する。また、開閉要求受信部１１２からの指示に従って生体情報を生成した場合には、当該生体情報を認証用の生体情報として開閉制御部１０３に出力することを指示する出力指示情報を生成する。そして、撮像部１２１は、生成した出力指示情報を生体情報と共に生体情報出力部１２２に出力する。

生体情報出力部１２２は、撮像部１２１から生体情報と出力指示情報とを受け取る部分である。生体情報出力部１２２は、受け取った出力指示情報に基づいて、生体情報をリードライト部１０１の生体情報書込部１１４又は開閉制御部１０３に出力する。また、生体情報出力部１２２は、生体情報を開閉制御部１０３に出力した場合には、リードライト部１０１の生体情報読取部１１５に対して、待受状態への移行を指示する移行指示情報を出力する。

開閉制御部１０３は、ドアＤの開閉を制御する部分である。より具体的には、開閉制御部１０３は、開閉要求受信部１１２からドアＤの開閉を指示する開閉指示情報を受け取った場合には、無条件でドアＤの開閉を行う。また、開閉制御部１０３は、リードライト部１０１から登録用の生体情報が出力され、生体情報スキャナ部１０２から認証用の生体情報が出力された場合には、登録用の生体情報と認証用の生体情報との照合を行う。そして、開閉制御部１０３は、これら２つの生体情報が示す手のひらの静脈パターンが一致する場合にはユーザの正当性を肯定し、ドアＤの開閉を行う。一方、静脈パターンが一致しない場合にはユーザの正当性を否定し、ドアＤの開閉を行わない。

続いて、通信端末２０について説明する。

通信端末２０は、例えば携帯電話機であり、このドア開閉制御システム１へのユーザ登録や、ドアＤを開閉する際のユーザ認証を行うための操作端末である。通信端末２０は、物理的には、ＣＰＵ（中央処理装置）、メモリといった記憶装置、プッシュボタン・マイク・カメラといった入力装置、及びディスプレイといった表示装置等を有しており、ドア開閉制御装置１０のリードライト部１０１との間で、上述した近距離無線通信を行うことができる。また、通信端末２０は、機能的な構成要素として、登録要求送信部（登録要求送信手段）２０１、開閉要求送信部（開閉要求送信手段）２０２、及びＩＣチップ（メモリ）２０３を有している。

登録要求送信部２０１は、ドア開閉制御システム１に対してユーザ登録を要求する登録要求情報を送信する部分である。登録要求送信部２０１は、ユーザの操作を受け付ける操作部（図示しない）から送信指示情報を受け取ると、登録要求情報をドア開閉制御装置１０に送信する。

開閉要求送信部２０２は、ドア開閉制御システム１に対してドアＤの開閉を要求する開閉要求情報を送信する部分である。開閉要求送信部２０２は、ユーザの操作を受け付ける操作部（図示しない）から開閉要求情報を受け取ると、その開閉要求情報をドア開閉制御装置１０に送信する。また、開閉要求情報の送信の際、開閉要求送信部２０２は、ＩＣチップ２０３からこの通信端末２０のユーザの社員ＩＤを読み出し、ドア開閉制御装置１０に送信する。

ＩＣチップ２０３は、例えば非接触ＩＣチップであり、登録要求情報の送信に応じてドア開閉制御装置１０から送信される、登録用の生体情報が格納される情報格納部２０４を有している。この情報格納部２０４に格納される情報の一例を図３に示す。図３に示す例では、この通信端末２０のユーザを識別する情報である社員ＩＤ「１００４」と、登録用の生体情報である「手のひらの静脈パターンの画像データ」とが関連付けられて格納されている。この登録用の生体情報は、通信端末２０がドア開閉制御装置１０のリードライト部１０１にかざされることによって、ネットワークを介さずに生体情報読取部１１５に送信される。

続いて、図４に示すシーケンス図を参照しながら、上述の構成を有するドア開閉制御システム１の動作について説明する。

始めに、ユーザ登録を行う際の動作について説明する。まず、通信端末２０をドア開閉制御装置１０のリードライト部１０１にかざした状態で、ユーザによる所定の操作がなされると、登録要求送信部２０１から登録要求受信部１１１に登録要求情報の送信がなされる（ステップＳ０１）。登録要求受信部１１１は、登録要求情報を受信すると、生体情報スキャナ部１０２に対して、待受状態への移行を指示する移行指示情報を出力する。

次に、待受状態に移行した生体情報スキャナ部１０２では、図示しない操作部によるユーザの操作を契機として、撮像部１２１が当該ユーザの「手のひらの静脈パターン」を撮像して取得し（ステップＳ０２）、この静脈パターンの画像データを登録用の生体情報として生成する（ステップＳ０３）。生成された登録用の生体情報は、生体情報出力部１２２を通して生体情報書込部１１４に出力され、この生体情報書込部１１４によって通信端末２０のＩＣチップ２０３に書き込まれる（ステップＳ０４）。そして、登録用の生体情報は、通信端末２０のユーザの社員ＩＤと関連付けられた状態で、ＩＣチップ２０３の情報格納部２０４内に格納される（ステップＳ０５）。これにより、ユーザ登録が完了する。

続いて、ドアＤの開閉を行う際の動作について説明する。

まず、通信端末２０をドア開閉制御装置１０のリードライト部１０１にかざした状態で、ユーザによる所定の操作がなされると、開閉要求送信部２０２から開閉要求受信部１１２に開閉要求情報及び社員ＩＤの送信がなされる（ステップＳ０６）。開閉要求受信部１１２は、開閉要求情報及び社員ＩＤを受信すると、この社員ＩＤに基づいてユーザデータベース１１３参照し、ユーザの通行権限の確認を行う（ステップＳ０７）。

ここで、ユーザの通行権限が「ＯＫ」であった場合、開閉要求受信部１１２は、ドアＤの開閉を指示する開閉指示情報を開閉制御部１０３に出力し、開閉制御部１０３は無条件でドアＤの開閉を行う（ステップＳ１２）。また、ユーザの通行権限が「ＮＧ」であった場合は、開閉指示情報の出力は行わず、例えば通信端末２０に対してエラー表示を行う。

一方、ユーザの通行権限が「生体認証必要」であった場合、開閉要求受信部１１２は、生体情報スキャナ部１０２に対して、待受状態への移行を指示する移行指示情報を出力する。これにより、待受状態に移行した撮像部１２１は、図示しない操作部によるユーザの操作を契機として、ユーザの「手のひらの静脈パターン」を撮像して取得し（ステップＳ０８）、この静脈パターンの画像データを認証用の生体情報として生成する（ステップＳ０９）。撮像部１２１は、生成した認証用の生体情報を生体情報出力部１２２に出力する。

このとき、生体情報出力部１２２は、生体情報を開閉制御部１０３に出力すると共に、リードライト部１０１の生体情報読取部１１５に対して、待受状態への移行を指示する移行指示情報を出力する。この待受状態において、生体情報読取部１１５は、通信端末２０のＩＣチップ２０３から登録用の生体情報の読み取りを行い（ステップＳ１０）、開閉制御部１０３に出力する。そして、開閉制御部１０３は、リードライト部１０１から出力された登録用の生体情報と、生体情報スキャナ部１０２から出力された認証用の生体情報との照合を行う（ステップＳ１１）。そして、開閉制御部１０３は、これら２つの生体情報が示す手のひらの静脈パターンが一致する場合にはユーザの正当性を肯定し、ドアＤの開閉を行う（ステップＳ１２）。一方、静脈パターンが一致しない場合にはユーザの正当性を否定し、ドアＤの開閉を行わない。

以上説明したように、ドア開閉制御システム１では、ユーザ登録を希望するユーザの手のひらの静脈パターンを撮像して取得し、これを登録用の生体情報としてユーザが所有する通信端末２０のＩＣチップ２０３に書き込む。このように、通信端末２０のＩＣチップ２０３に生体情報を格納させることで、生体情報の生成から消滅までをユーザ側でコントロールすることが可能となる。これにより、認証時における生体情報の管理上の利便性を向上させることができる。また、認証時には、リードライト部１０１がＩＣチップ２０３に直接アクセスして登録用の生体情報の読み取りを行うと共に、ユーザから直接読み取った認証用の生体情報と照合することにより認証処理を行うので、迅速かつ安全に生体情報のやり取りを行うことができる。

なお、本実施形態は上記実施形態に限られるものではない。例えば、生体情報スキャナ部１０２をドア開閉制御装置１０から分離させてドアＤとは離れた場所に配置し、ユーザ登録を行う処理は管理サーバ（図示しない）を介して行うようにしてもよい。この場合のドア開閉制御システム１の動作について、図５に示すシーケンス図を用いて説明する。

まず、ユーザによる所定の操作により、登録要求送信部２０１から登録要求受信部１１１に登録要求情報の送信がなされる（ステップＳ２１）。次に、撮像部１２１が当該ユーザの「手のひらの静脈パターン」を撮像して取得し（ステップＳ２２）、この静脈パターンの画像データを登録用の生体情報として生成する（ステップＳ２３）。生成された登録用の生体情報は、所定のネットワークを通して生体情報出力部１２２から管理サーバに送信される（ステップＳ２４）。この管理サーバは、受信した登録情報を、ユーザの社員ＩＤと関連付けて登録・管理する（ステップＳ２５）。これにより、ユーザ登録が完了する。

そして、通信端末２０側からダウンロード要求があった場合に、管理サーバは、登録用の生体情報を含む専用のアプリケーションを通信端末２０に送信する（ステップＳ２６）。これにより、登録用の生体情報は、ユーザの社員ＩＤと関連付けられた状態でＩＣチップ２０３の情報格納部２０４内に格納される（ステップＳ２７）。以下、認証時の動作であるステップＳ２８〜ステップＳ３４については、上述したステップＳ０６〜ステップＳ１２と同様であるので説明を省略する。

このような構成では、遠隔操作によってユーザ登録を行うことができるので、登録時における生体情報の管理上の利便性を向上させることができる。また、例えば専用のアプリケーションを有効期限付き（ワンタイムアプリケーション）とすれば、ユーザが通信端末２０を紛失するようなことがあっても、生体情報が第三者に漏洩するリスクを回避できる。

本発明に係るドア開閉制御システムの一実施形態を示す構成図である。 ユーザデータベースに格納される情報の一例を示す図である。 ＩＣチップに格納される情報の一例を示す図である。 図１に示したドア開閉制御システムの動作を示すシーケンス図である。 変形例に係るドア開閉制御システムの動作を示すシーケンス図である。

符号の説明

１…ドア開閉制御システム、１０…ドア開閉制御装置、１０３…開閉制御部、１１１…登録要求受信部、１１２…開閉要求受信部、１１４…生体情報書込部（生体情報登録手段）、１１５…生体情報読取部、１２１…撮像部（特徴読取手段、登録情報生成手段、認証情報生成手段）、２０…通信端末、２０１…登録要求送信部、２０２…開閉要求送信部、２０３…ＩＣチップ（メモリ）、Ｄ…ドア。

Claims (3)

1. ユーザに固有の身体的特徴を認証することによってドアの開閉を制御するドア開閉制御装置であって、
   前記ユーザが所有する通信端末側からユーザ登録を要求する登録要求情報を受信する登録要求受信手段と、
   前記ユーザの身体的特徴を読み取る特徴読取手段と、
   前記登録要求受信手段が前記登録要求情報を受信した際に、前記特徴読取手段が読み取った前記身体的特徴を表す登録用の生体情報を生成する登録情報生成手段と、
   前記通信端末内のメモリに前記登録用の生体情報を登録する生体情報登録手段と、
   前記通信端末側から前記ドアの開閉を要求する開閉要求情報を受信する開閉要求受信手段と、
   前記メモリから前記登録用の生体情報を近距離無線通信によって読み取る生体情報読取手段と、
   前記開閉要求受信手段が前記開閉要求情報を受信した際に、前記特徴読取手段が読み取った前記身体的特徴を表す認証用の生体情報を生成する認証情報生成手段と、
   前記登録用の生体情報と、前記認証用の生体情報とを照合して、前記ドアの開閉を制御する開閉制御手段とを備えることを特徴とするドア開閉制御装置。
2. ユーザに固有の身体的特徴を認証することによってドアの開閉を制御するドア開閉制御装置を操作するための通信端末であって、
   前記ドア開閉制御装置に向けてユーザ登録を要求する登録要求情報を送信する登録要求送信手段と、
   前記ドアの開閉を要求する開閉要求情報を送信する開閉要求送信手段と、
   前記登録要求情報の送信に応じて前記ドア開閉制御装置から送信される、前記ユーザの身体的特徴を表す登録用の生体情報を格納すると共に、前記開閉要求情報の送信の際に、前記登録用の生体情報を前記ドア開閉制御装置に読み取らせるための近距離無線通信機能を有するメモリとを備えることを特徴とする通信端末。
3. ユーザに固有の身体的特徴を認証することによってドアの開閉を制御するドア開閉制御システムであって、
   請求項１に記載のドア開閉制御装置と、請求項２に記載の通信端末とを備えて構成されていることを特徴とするドア開閉制御システム。

Images