JP2007174559A - 認証装置、当該装置の制御方法、制御プログラム及び認証システム - Google Patents

Abstract

【課題】携帯電話を利用する認証機能を携帯電話を有していないユーザでも利用可能にする認証装置を提供することにある。
【解決手段】コンピュータ３が、インターフォン２から呼出情報を受信し（ステップＳ３０２）、当該呼出情報が受信されたときに、インターフォン２に第２認証データの送信を要求し（ステップＳ３０３）、インターフォン２から第２認証データを受信し（ステップＳ３０６）、当該受信された第２認証データに対応する携帯電話の所有者情報のうち、呼出可能な携帯電話の所有者情報（呼出しフラグ＝１）が第２認証テーブルに登録されているか否かを判別し（ステップＳ３０８）、呼出可能な携帯電話の所有者情報が第２認証テーブルに登録されている場合には、当該受信された第２認証データに対応するユーザ情報（第２認証テーブルのユーザ欄のユーザ名）を当該呼出可能な携帯電話に送信する（ステップＳ３０９）。
【選択図】図３

Description

本発明は、携帯情報端末と呼出装置とに接続可能な認証装置、当該装置の制御方法、制御プログラム及び認証システムに関する。

従来より、携帯電話を用いた認証システムが知られている（特許文献１参照）。

この認証システムでは、第１の照合として、電話をかけてきたユーザの発信者番号（電話番号）が、予め登録されている電話番号か否かの照合を行う。該発信者番号が予め登録されている電話番号であれば、次に、第２の照合として、携帯電話を有するユーザがパスワード受付手段を介してパスワードの入力を行い、予め登録されているパスワードと一致するか否かの照合を行う。

このように、ユーザが所有している携帯電話を使用して２段階の認証を行うことによって高度なセキュリティを実現している。
特開２００１−１４４８６５号公報

しかしながら、上記従来技術では、第１の照合で用いる携帯電話をユーザが有していなければ、認証を行うことができないため、盗難、紛失、置忘れ等で携帯電話を有していないユーザは、認証を行うことができない。

本発明の目的は、携帯電話を利用する認証機能を携帯電話を有していないユーザでも利用可能にする認証装置、当該装置の制御方法、制御プログラム及び認証システムを提供することにある。

上記目的を達成するため、請求項１の認証装置は、第１認証データを送信する携帯情報端末と第２認証データを送信する呼出装置とに接続可能な認証装置であって、前記呼出装置から呼出情報を受信する呼出情報受信手段と、当該呼出情報が受信されたときに、前記呼出装置に第２認証データの送信を要求する第２認証データ送信要求手段と、前記呼出装置を利用しているユーザのユーザ情報と、第２認証データと、携帯情報端末の所有者情報と対応づけて登録する登録手段と、前記呼出装置から第２認証データを受信する第２認証データ受信手段と、当該受信された第２認証データに対応する携帯情報端末の所有者情報のうち、呼出可能な携帯情報端末の所有者情報が前記登録手段に登録されているか否かを判別する判別手段と、呼出可能な携帯情報端末の所有者情報が前記登録手段に登録されている場合には、当該受信された第２認証データに対応するユーザ情報を当該呼出可能な携帯情報端末に送信するユーザ情報送信手段とを備えることを特徴とする。

請求項５の認証装置は、第１認証データを送信する携帯情報端末と、撮影部を備えると共にワンタイム認証データを送信する呼出装置とに接続可能な認証装置であって、前記呼出装置から呼出情報を受信する呼出情報受信手段と、当該呼出情報が受信されたときに、前記呼出装置に撮影命令を送信する撮影命令送信手段と、前記呼出装置で撮影された撮影データを受信する撮影データ受信手段と、当該受信された撮影データを前記携帯情報端末に送信する撮影データ送信手段とを備えることを特徴とする。

請求項９の認証装置の制御方法及び請求項１１の制御プログラムは、請求項１の認証装置と同様の動作をコンピュータに実行させることを特徴とする。

請求項１０の認証装置の制御方法及び請求項１２の制御プログラムは、請求項５の認証装置と同様の動作をコンピュータに実行させることを特徴とする。

請求項１３の認証システムは、呼出装置と、携帯情報端末から第１認証データ及び前記呼出装置から第２認証データを受信し、当該受信された第１認証データ及び第２認証データの認証を実行する認証装置とを備える認証システムであって、前記呼出装置は、前記認証装置に呼出情報を送信する呼出情報送信手段と、前記認証装置から第２認証データの送信を要求された場合に、当該第２認証データを入力する第２認証データ入力手段と、当該入力された第２認証データを前記認証装置に送信する第２認証データ送信手段とを備え、前記認証装置は、前記呼出装置から呼出情報を受信する呼出情報受信手段と、当該呼出情報が受信されたときに、前記呼出装置に第２認証データの送信を要求する第２認証データ送信要求手段と、前記呼出装置を利用しているユーザのユーザ情報と、第２認証データと、携帯情報端末の所有者情報と対応づけて登録する登録手段と、前記呼出装置から第２認証データを受信する第２認証データ受信手段と、当該受信された第２認証データに対応する携帯情報端末の所有者情報のうち、呼出可能な携帯情報端末の所有者情報が前記登録手段に登録されているか否かを判別する判別手段と、呼出可能な携帯情報端末の所有者情報が前記登録手段に登録されている場合には、当該受信された第２認証データに対応するユーザ情報を当該呼出可能な携帯情報端末に送信するユーザ情報送信手段とを備えることを特徴とする。

請求項１４の認証システムは、呼出装置と、携帯情報端末から第１認証データ及び前記呼出装置からワンタイム認証データを受信し、当該受信された第１認証データ及びワンタイム認証データの認証を実行する認証装置とを備える認証システムであって、前記呼出装置は、前記認証装置に呼出情報を送信する呼出情報送信手段を備え、前記認証装置は、前記呼出装置から呼出情報を受信する呼出情報受信手段と、当該呼出情報が受信されたときに、前記呼出装置に撮影命令を送信する撮影命令送信手段と、前記呼出装置で撮影された撮影データを受信する撮影データ受信手段と、当該受信された撮影データを前記携帯情報端末に送信する撮影データ送信手段とを備えることを特徴とする。

本願発明によれば、携帯電話を有していないユーザが、携帯電話を利用する認証の前に、携帯電話を所有するユーザに認証装置への接続を依頼できる。よって、携帯電話を利用する認証機能を、携帯電話を有していないユーザでも利用可能になる。

以下、本発明の実施の形態について図面を参照しながら説明する。

（第１の実施の形態）
図１は、本発明の第１の実施の形態に係る認証システムの構成図である。

同図において、１はインターネット等のネットワークや電話回線等の通信回線に接続可能な携帯電話である。携帯電話１は、通信回線を介してモデム又はネットワークＩ／Ｆ（不図示）を備えるコンピュータ３と通信可能である。更に、携帯電話１は、静止画像又は動画像を受信し、受信した静止画像や動画像等を表示部に表示することができる。

また、２は、コンピュータ３と通信可能（アナログ・ディジタルいずれでも良い）に接続されているインターフォンである。

コンピュータ３は、通信回線を介して携帯電話１、インターフォン２及び電気錠５と通信可能に接続されている。ドア４に備えられた電気錠５は、ドアの開平状態を検出するとともにコンピュータ３からの解錠又は施錠命令に従って解錠又は施錠を行う。

尚、図１に示すシステム構成は一例であり、用途や目的に応じて様々な構成例があることは言うまでもない。

図２は、図１のインターフォン２及びコンピュータ３のハードウェア構成を示すブロック図である。

コンピュータ３は、ＣＰＵ３０１、ＲＯＭ３０２、ＲＡＭ３０３、システムバス３０４、入力コントローラ３０５、ビデオコントローラ３０６、メモリコントローラ３０７、通信Ｉ／Ｆコントローラ３０８、キーボード／マウス３０９、ＣＲＴディスプレイ３１０（以下、単にＣＲＴという）及び外部メモリ３１１を備えている。

ＣＰＵ３０１は、システムバス３０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ３０２又は外部メモリ３１１には、ＣＰＵ３０１の制御プログラムであるＢＩＯＳ（Basic Input/Output System）やオペレーティングシステムプログラム（ＯＳ）など、コンピュータの実行する機能を実現するために必要な各種プログラム等が記憶されている。ＲＡＭ３０３は、ＣＰＵ３０１の主メモリ、ワークエリア等として機能する。ＣＰＵ３０１は、処理の実行に際して必要なプログラム等をＲＡＭ３０３にロードして、プログラムを実行することで各種動作を実現する。

また、入力コントローラ３０５は、キーボード／マウス３０９や不図示の入力デバイスからの入力を制御する。ビデオコントローラ３０６は、ＣＲＴ３１０等の表示器における表示処理を制御する。表示器はＣＲＴだけでなく、例えば液晶ディスプレイ等の他の表示器であっても構わない。メモリコントローラ３０７は、ブートプログラム、ブラウザソフトウェア、各種のアプリケーション、フォントデータ、ユーザーファイル、編集ファイル、及び各種データ等を記憶する、ハードディスク（ＨＤ）、フレキシブルディスク（ＦＤ）又はＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ(登録商標)メモリ等の外部メモリ３１１へのアクセスを制御する。

通信Ｉ／Ｆコントローラ３０８は、通信回線又はネットワークを介して外部機器と接続し、通信するものであり、ネットワークでの通信制御処理を実行する。尚、ＣＰＵ３０１は、例えばＲＡＭ３０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ３１０上での表示を可能としている。また、ＣＰＵ３０１は、ＣＲＴ３１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

さらに、音声信号については、不図示のマイクやスピーカーを通じてインターフォン２とで通信することを可能としている。
本実施の形態の動作を実現するためのプログラムは、外部メモリ３１１に記録されており、必要に応じてＲＡＭ３０３にロードされることによりＣＰＵ３０１によって実行される。さらに、上記のプログラムが用いる各種情報テーブル（図５に示す第１認証テーブルや図９に示す第２認証テーブル）も外部メモリ３１１に格納されており、必要に応じてＲＡＭ３０３にロードされる。

インターフォン２は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、システムバス２０４、表示部２０５、撮影部２０６、入力部２０７及び通信Ｉ／Ｆコントローラ２０８を備えている。

ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２には、ＣＰＵ２０１の制御プログラムなど、インターフォンの実行する機能を実現するために必要な各種プログラム等が記憶されている。ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０３にロードして、プログラムを実行することで各種動作を実現する。

表示部２０５は、入力部２０７で入力された内容を表示したり、ユーザに指示や警告を与える表示をしたり、撮影部２０６で撮影された画像を表示する。撮影部２０６は、入力部２０７でボタンが押下されたり、コンピュータ３からの撮影指示を受信したときに、インターフォン前の人物を撮影する。入力部２０７は、パスワードを入力するためのボタン、ＯＫボタンやキャンセルボタン及びテンキーなどを有している。

通信Ｉ／Ｆコントローラ２０８は、通信回線又はネットワークを介して外部機器と接続し、通信するものであり、ネットワークでの通信制御処理を実行する。

なお、音声信号については、不図示のマイクやスピーカーを通じてコンピュータ３とで通信することを可能としている。

図３及び図４は、図１の認証システムで実行される認証処理を示すフローチャートである。

尚、インターフォン２で実行される処理はＣＰＵ２０１が、コンピュータ３で実行される処理はＣＰＵ３０１がそれぞれ主として行う。

まず、ユーザが入力部２０７に含まれる呼び鈴を押下すると、インターフォン２は、コンピュータ３に呼び鈴が押下された旨の情報（呼出情報）を送信する（ステップＳ３０１）。

コンピュータ３は、インターフォン２から送信された呼出情報を受信し（ステップＳ３０２）、第２キー（パスワード）の入力要求画面の情報をインターフォン２に送信する（ステップＳ３０３）。

インターフォン２は、コンピュータ３から受けた第２キーの入力要求画面の情報から第２キーの入力を促す画面を表示する（ステップＳ３０４）。そして、ユーザが表示された入力画面を見て第２キーを入力するのを待つ。インターフォン２は、入力された第２キーをコンピュータに送信する（ステップＳ３０５）。

コンピュータ３は、当該第２キーを受信し（ステップＳ３０６）、当該受信された第２キーが図９に示す第２認証テーブルに登録されているか否かを判別する（ステップＳ３０７）。受信された第２キーが第２認証テーブルに登録されていない場合には、本処理を終了する。一方、受信された第２キーが第２認証テーブルに登録されている場合には、第２認証テーブルの中に呼出しフラグが「１」のユーザがいるか否かを判別する（ステップＳ３０８）。尚、呼出フラグは、優先順位のある呼出フラグであっても構わない。具体的には、「１」「２」「３」・・・のような番号が、呼出フラグとして設定されていてもよい。この場合、優先順位の最も高い呼出しフラグ「１」の第１キー（携帯番号）に電話し、その携帯電話と接続できなければ、次に優先順位の高い呼出しフラグ「２」の第１キー（携帯番号）に電話することができる。

ステップＳ３０８において、第２認証テーブルの中に呼出しフラグが「１」のユーザがいない場合には、本処理を終了する。一方、第２認証テーブルの中に呼出しフラグが「１」のユーザがいる場合（図９の第２認証テーブルでは家族Ａ）には、該当する携帯電話に架電すると共に、ステップＳ３０６で受信された第２キーに対応するユーザ情報を第２認証テーブルから読み出し、該当する携帯電話（ここでは、携帯電話１とする）に送信する（ステップＳ３０９）。

携帯電話１は、コンピュータ３から送信されてきたユーザ情報を受信し（ステップＳ３１１）、通話を一旦切断する（ステップＳ３１１）。

なお、ステップＳ３０９からステップＳ３１１は、直接架電しユーザ情報を送受信するプログラムに基づいて行う方法に限らず、電子メールによる方法でもかまわない。

携帯電話１は、解錠を許可する場合に（ステップＳ３１２でＹＥＳ）、コンピュータ３に対して架電（発呼）する（ステップＳ３１３）。解錠を許可しない場合には（ステップＳ３１２でＮＯ）、本処理は終了する。

コンピュータ３は、携帯電話１からの着信を受け、第１キーとしての発信先電話番号を受信する（ステップＳ３１４）。コンピュータ３は、ステップＳ３１４で受信した発信先電話番号が、図５に示す第１認証テーブルに含まれているか検索する（ステップＳ３１５）。具体的には、コンピュータ３は、図５に示す第１認証テーブルを外部メモリ３１１に予め格納しており、発信先電話番号が該第１認証テーブルの第１キー（電話番号）のフィールドに登録されているかを検索する。

ステップＳ３１５で検索後、発信先電話番号が第１認証テーブルに含まれているか否かを判別する（ステップＳ３１６）。発信先電話番号が第１認証テーブルに含まれていない場合には、コンピュータ３は携帯電話１に対し間違い電話である旨のメッセージを送信する（ステップＳ３１８）。一方、発信先電話番号が第１認証テーブルに含まれている場合には、コンピュータ３は、図６に示す通話状態フラグを「０」から「１」に更新する（ステップＳ３１７）。ここで、通話状態フラグは、外部メモリ３１１に記憶されており、通話中であることを「１」で示し、通話中でないことを「０」で示す。通話状態フラグの初期状態は「０」である。また、コンピュータ３は、携帯電話１との通信状態を常に監視し、携帯電話１との通信が切断されると、通話状態フラグは自動的に「０」に書き換えられる。

次いで、コンピュータ３は、変数Ｎに対して０（ゼロ）を代入する（ステップＳ３１９）。変数Ｎは、外部メモリ３１１に記憶されており、不審者等を検知するためのパスワード（第２キー）を入力した回数をカウントするカウンターである。

コンピュータ３は、第２キー（パスワード）の入力の要求画面の情報をインターフォン２に送信する（ステップＳ３２０）。

インターフォン２は、コンピュータ３から受けた第２キーの入力要求画面の情報から第２キーの入力を促す画面を表示する（ステップＳ３２１）。そして、ユーザが表示された入力画面を見て第２キーを入力するのを待つ。インターフォン２は、入力された第２キーをコンピュータに送信する（ステップＳ３２２）。

コンピュータ３は、当該第２キーを受信し（ステップＳ３２３）、図６に示す通話状態フラグが「１」であるか否かを判別する(ステップＳ３２４）。

ステップＳ３２４で、通話状態フラグが「０」の場合、即ち通話中でない場合は、メッセージ表示処理を実行する（ステップＳ３２６）。

ここで、メッセージ表示処理を図７に基づいて説明する。

まず、コンピュータ３が、許可されなかった旨の認証不可メッセージ（情報）をインターフォン２に送信する（ステップＳ７０１）。インターフォン２は、そのメッセージを受信し（ステップＳ７０２）、当該メッセージを表示部２０５に表示して（ステップＳ７０３）、本処理を終了する。

図４のステップＳ３２６のメッセージ表示処理の実行後に、コンピュータ３は、撮影処理を実行する（ステップＳ３２７）。この撮影処理は、インターフォン２に設けられたカメラ等の撮影部６が解錠しようとしている者（ユーザー）を撮影し、撮影した画像を携帯電話１に送信する処理である。

以下、撮影処理を図８に基づいて説明する。

コンピュータ３は、撮影命令をインターフォン２に送信する（ステップＳ８０１）。インターフォン２は撮影命令をコンピュータ３から受信し（ステップＳ８０２）、撮影部２０６で解錠しようとしている者を撮影し（ステップＳ８０３）、コンピュータ３に撮影したデータ（写真データ又は動画像データ）を送信する（ステップＳ８０４）。コンピュータ３は、インターフォン２からその写真データ又は動画像データを受信すると（ステップＳ８０５）、携帯電話１に対して当該写真データ又は動画像データを送信する（ステップＳ８０６）。携帯電話１は、当該写真データ又は動画像データを受信し（ステップＳ８０７）、当該写真データ又は動画像データを不図示の液晶表示部に表示する。これにより、携帯電話１の所持者は、解錠しようとしている者を把握することができ、不審者であるか否かの判断を行うことができる。特に、携帯電話１の所持者がインターフォン２から離れた遠隔地にいる場合に効果的である。また、通話中の状態でないと解錠ができないので、不審者が表示された場合には電話を切ることによって、解錠を阻止することができる。

図４に戻り、ステップＳ３２４で通話状態フラグが「１」の場合には、コンピュータ３は、ステップＳ３２３で受信した第２キーが図９に示す第２認証テーブルに格納されているか検索する（ステップＳ３２５）。

ステップＳ３２５で検索後、コンピュータ３は、第２キーが第２認証テーブルに含まれているか否かを判別する（ステップＳ３２８）。第２キーが第２認証テーブルに含まれている場合には、図８の撮影処理を実行する（ステップＳ３２９）。

その後、コンピュータ３は、通話状態フラグが「１」であるか否かを判別する（ステップＳ３３０）。通話状態フラグが「０」である場合には、図７のメッセージ表示処理を実行し、本処理を終了する。一方、通話状態フラグが「１」である場合には、コンピュータ３は、解錠命令の信号（解錠信号）をドア４の電気錠５に送信する（ステップＳ３３１）。これにより、解錠信号を受信した電気錠５は解錠する。

次いで、コンピュータ３は電気錠５からドアが閉まった旨の情報を受信したか否かを判別し（ステップＳ３３３）、電気錠５からドアが閉まった旨の情報を受信した場合には、施錠命令の信号（施錠信号）を電気錠５に送信する（ステップＳ３３５）。これを受信した電気錠５は施錠する。一方、電気錠５からドアが閉まった旨の情報を受信していない場合には、コンピュータ３は、ステップＳ３３１で電気錠５が解錠されてから一定時間（例えば、３分）経過したか否かを判別する（ステップＳ３３４）。

電気錠５が解錠されてから一定時間経過していない場合には、ステップＳ３３３に戻る。一方、電気錠５が解錠されてから一定時間経過している場合には、ステップＳ３３５に進む。

その後、コンピュータ３は、図６の通話状態フラグを「０」に更新し（ステップＳ３３６）、携帯電話１に施錠した旨のメッセージ（施錠情報）を送信し、通信を切断する（ステップＳ３３７）。携帯電話１は、施錠された旨のメッセージ（情報）を受信して（ステップＳ３４２）、本処理を終了する。

上記ステップＳ３２８において、第２キーが第２認証テーブルに含まれていない場合には、変数Ｎが予め設定された所定数（例えば「２」）よりも大きいか否かを判別する（ステップＳ３３８）。ここでは、不審者検知のため、パスワード（第２キー）を入力した回数が所定数よりも大きいか否かを判別している。

ステップＳ３３８において、変数Ｎが予め設定された所定数よりも大きい場合には、コンピュータ３が、照合できない旨の図７の認証不可メッセージ表示処理を実行し（ステップＳ３３９）、図８の撮影処理を実行して（ステップＳ３４０）、本処理を終了する。

一方、ステップＳ３３８において、変数Ｎが予め設定された所定数よりも大きい場合には、変数Ｎを１インクリメントして（ステップＳ３４１）、ステップＳ３２０に戻る。

以上詳細に説明したように、本実施の形態によれば、コンピュータ３が、インターフォン２から呼出情報を受信し（ステップＳ３０２）、当該呼出情報が受信されたときに、インターフォン２に第２認証データの送信を要求し（ステップＳ３０３）、インターフォン２から第２認証データを受信し（ステップＳ３０６）、当該受信された第２認証データに対応する携帯電話の所有者情報のうち、呼出可能な携帯電話の所有者情報（呼出しフラグ＝１）が第２認証テーブルに登録されているか否かを判別し（ステップＳ３０８）、呼出可能な携帯電話の所有者情報が第２認証テーブルに登録されている場合には、当該受信された第２認証データに対応するユーザ情報（第２認証テーブルのユーザ欄のユーザ名）を当該呼出可能な携帯電話に送信する（ステップＳ３０９）。つまり、携帯電話を有していない人がインターフォン２のボタンを押下すると自動的に携帯電話を有する人へのアクセスが行われるので、携帯電話を有していないユーザが、携帯電話を利用する認証の前に、携帯電話を所有するユーザにコンピュータ３への接続を依頼できる。よって、携帯電話を利用する認証機能を携帯電話を有していないユーザでも利用可能になる。また、一旦携帯電話を所有するユーザが携帯電話でコンピュータ３にアクセスすれば、第１キーの認証が自動的に終了し、その後の第２キーの入力はインターフォン２から可能であるので、携帯電話を有していないユーザでも簡単に電子鍵の解錠が可能となる。

（第２の実施の形態）
第１の実施の形態では、携帯電話を有していないユーザが、携帯電話を所有するユーザにコンピュータ３への接続を依頼する際に、ユーザ情報（第２認証テーブルのユーザ欄のユーザ名）が送信していたが、本実施の形態では、インターフォン２の撮影部２０６を利用して、携帯電話を有していないユーザの写真データ又は動画像データを送信する。

第１の実施の形態に係る認証システムと第２の実施の形態に係る認証システムの構成は同一なので、その説明は省略する。

図１０は、本発明の第２の実施の形態に係る認証システムで実行される認証処理を示すフローチャートである。

まず、ユーザが入力部２０７に含まれる呼び鈴を押下すると、インターフォン２は、コンピュータ３に呼び鈴が押下された旨の情報（呼出情報）を送信する（ステップＳ１００１）。

コンピュータ３は、インターフォン２から送信された呼出情報を受信し（ステップＳ１００２）、図８の撮影処理を実行する（ステップＳ１００３）。

図８の撮影処理では、最後に携帯電話１がコンピュータ３から写真データ又は動画像データを受信する（ステップＳ８０７）。その後、携帯電話１は通話を一旦切断する（ステップＳ１００４）。

携帯電話１は、解錠を許可しない場合には（ステップＳ１００５でＮＯ）、本処理は終了する。一方、解錠を許可する場合には（ステップＳ１００５でＹＥＳ）、ワンタイムパスワードを作成する（ステップＳ１００６）。このワンタイムキー（ワンタイムパスワード）は、携帯電話１においてユーザが選択した値を使用して作成するか又は携帯電話１において所定のボタンが押下されることで起動するワンタイムキー作成用のプログラムに基づいて自動的に作成される。

次いで、携帯電話１は、コンピュータ３に対して架電（発呼）する（ステップＳ１００７）。

コンピュータ３は、携帯電話１からの着信を受け、第１キーとしての発信先電話番号を受信すると共にステップＳ１００６で作成されたワンタイムキーを受信する（ステップＳ１００８）。

次いで、コンピュータ３は、受信したワンタイムキーをインターフォン２に対して送信する（ステップＳ１００９）。

インターフォン２は、コンピュータ３から送信されたワンタイムキーを受信し、受信されたワンタイムキーを表示部２０５で表示する（ステップＳ１０１０）。

コンピュータ３は、ステップＳ１００８で受信した発信先電話番号が、図５に示す第１認証テーブルに含まれているか検索する（ステップＳ１０１１）。具体的には、コンピュータ３は、図５に示す第１認証テーブルを外部メモリ３１１に予め格納しており、発信先電話番号が該第１認証テーブルの第１キー（電話番号）のフィールドに登録されているかを検索する。

ステップＳ１０１１で検索後、発信先電話番号が第１認証テーブルに含まれているか否かを判別する（ステップＳ１０１２）。発信先電話番号が第１認証テーブルに含まれていない場合には、コンピュータ３は携帯電話１に対し間違い電話である旨のメッセージを送信する（ステップＳ１０１４）。一方、発信先電話番号が第１認証テーブルに含まれている場合には、コンピュータ３は、図６に示す通話状態フラグを「０」から「１」に更新する（ステップＳ１０１３）。ここで、通話状態フラグは、外部メモリ３１１に記憶されており、通話中であることを「１」で示し、通話中でないことを「０」で示す。通話状態フラグの初期状態は「０」である。また、コンピュータ３は、携帯電話１との通信状態を常に監視し、携帯電話１との通信が切断されると、通話状態フラグは自動的に「０」に書き換えられる。

次いで、コンピュータ３は、変数Ｎに対して０（ゼロ）を代入する（ステップＳ１０１５）。変数Ｎは、外部メモリ３１１に記憶されており、不審者等を検知するため、パスワード（第２キー）を入力した回数をカウントするカウンターである。

コンピュータ３は、ワンタイムキー（パスワードに相当する）の入力の要求画面の情報をインターフォン２に送信する（ステップＳ１０１６）。

インターフォン２は、コンピュータ３から受けたワンタイムキーの入力要求画面の情報からワンタイムキーの入力を促す画面を表示する（ステップＳ１０１７）。そして、ユーザが表示された入力画面を見て第２キーを入力するのを待つ。インターフォン２は、入力されたワンタイムキーをコンピュータに送信する（ステップＳ１０１８）。

コンピュータ３は、当該ワンタイムキーを受信する（ステップＳ１０１９）。

その後のコンピュータ３の処理は図４のステップＳ３２４〜ステップＳ３３７と同様なので、説明は省略する。尚、図４のステップＳ３２４〜ステップＳ３３７の説明において、第２キーと記載されている部分はワンタイムキーと読替え、ステップＳ３２９の処理はスキップする（ステップＳ３２８でＹＥＳ→ステップＳ３３０）。

以上詳細に説明したように、本実施の形態によれば、コンピュータ３が、インターフォン２から呼出情報を受信し（ステップＳ１００２）、呼出情報が受信されたときに、インターフォン２に撮影命令を送信し（ステップＳ１００３；ステップＳ８０１）、インターフォン２で撮影された撮影データを受信し（ステップＳ１００３；ステップＳ８０５）、当該受信された撮影データを携帯電話１に送信する（ステップＳ１００３；ステップＳ８０６）。これにより、携帯電話を有していないユーザが、携帯電話を利用する認証の前に、携帯電話を所有するユーザにコンピュータ３への接続を依頼できる。よって、携帯電話を利用する認証機能を携帯電話を有していないユーザでも利用可能になる。また、ワンタイムキー（ワンタイムパスワード）を用いることにより、携帯電話を有していないユーザが第二キーを知らなくても解錠することができる。

なお、本発明は上述した個人住宅の玄関の認証システムに限らず、集合住宅の共同玄関や、金庫、ロッカーなどに適用しても良い。

また、本発明の目的は、実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出して実行することによっても達成される。

この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

又、プログラムコードを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。または、プログラムコードをネットワークを介してダウンロードしてもよい。

また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。

更に、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。

本発明の第１の実施の形態に係る認証システムの構成図である。 図１のインターフォン２及びコンピュータ３のハードウェア構成を示すブロック図である。 図１の認証システムで実行される認証処理を示すフローチャートである。 図１の認証システムで実行される認証処理を示すフローチャートである。 第１認証テーブルの一例を示す図である。 通話状態フラグの一例を示す図である。 メッセージ表示処理を示すフローチャートである。 撮影処理を示すフローチャートである。 第２認証テーブルの一例を示す図である。 発明の第２の実施の形態に係る認証システムで実行される認証処理を示すフローチャートである。

符号の説明

１ 携帯電話
２ インターフォン
３ コンピュータ
４ ドア
５ 電気錠
２０１，３０１ ＣＰＵ
２０２，３０２ ＲＯＭ
２０３，３０３ ＲＡＭ
２０４，３０４ システムバス
２０５ 表示部
２０６ 撮影部
２０７ 入力部
２０８，３０８ 通信Ｉ／Ｆコントローラ
３０５ 入力コントローラ
３０６ ビデオコントローラ
３０７ メモリコントローラ
３０９ キーボード／マウス
３１０ ＣＲＴディスプレイ
３１１ 外部メモリ

Claims (14)

1. 第１認証データを送信する携帯情報端末と第２認証データを送信する呼出装置とに接続可能な認証装置であって、
   前記呼出装置から呼出情報を受信する呼出情報受信手段と、
   当該呼出情報が受信されたときに、前記呼出装置に第２認証データの送信を要求する第２認証データ送信要求手段と、
   前記呼出装置を利用しているユーザのユーザ情報と、第２認証データと、携帯情報端末の所有者情報と対応づけて登録する登録手段と、
   前記呼出装置から第２認証データを受信する第２認証データ受信手段と、
   当該受信された第２認証データに対応する携帯情報端末の所有者情報のうち、呼出可能な携帯情報端末の所有者情報が前記登録手段に登録されているか否かを判別する判別手段と、
   呼出可能な携帯情報端末の所有者情報が前記登録手段に登録されている場合には、当該受信された第２認証データに対応するユーザ情報を当該呼出可能な携帯情報端末に送信するユーザ情報送信手段と
   を備えることを特徴とする認証装置。
2. 前記携帯情報端末から前記第１認証データ及び前記呼出装置から前記第２認証データを受信するデータ受信手段と、
   前記携帯情報端末と通信中に、前記受信された第１認証データ及び第２認証データの認証を実行する認証手段と
   を備えることを特徴とする請求項１記載の認証装置。
3. 前記携帯情報端末との通信が切断されたときには、前記呼出装置に認証不可メッセージを送信するメッセージ送信手段を備えることを特徴とする請求項２記載の認証装置。
4. 前記呼出装置に撮影命令を送信する撮影命令送信手段と、
   前記呼出装置で撮影された撮影データを受信する撮影データ受信手段と、
   当該受信された撮影データを前記携帯情報端末に送信する撮影データ送信手段とを備えることを特徴とする請求項２又は３記載の認証装置。
5. 第１認証データを送信する携帯情報端末と、撮影部を備えると共にワンタイム認証データを送信する呼出装置とに接続可能な認証装置であって、
   前記呼出装置から呼出情報を受信する呼出情報受信手段と、
   当該呼出情報が受信されたときに、前記呼出装置に撮影命令を送信する撮影命令送信手段と、
   前記呼出装置で撮影された撮影データを受信する撮影データ受信手段と、
   当該受信された撮影データを前記携帯情報端末に送信する撮影データ送信手段と
   を備えることを特徴とする認証装置。
6. 前記携帯情報端末から前記第１認証データ及び前記呼出装置から前記ワンタイム認証データを受信するデータ受信手段と、
   前記携帯情報端末と通信中に、前記受信された第１認証データ及びワンタイム認証データの認証を実行する認証手段と
   を備えることを特徴とする請求項５記載の認証装置。
7. 前記携帯情報端末との通信が切断されたときには、前記呼出装置に認証不可メッセージを送信するメッセージ送信手段を備えることを特徴とする請求項６記載の認証装置。
8. 前記呼出装置に撮影命令を送信する撮影命令送信手段と、
   前記呼出装置で撮影された撮影データを受信する撮影データ受信手段と、
   当該受信された撮影データを前記携帯情報端末に送信する撮影データ送信手段とを備えることを特徴とする請求項５又は６記載の認証装置。
9. 第１認証データを送信する携帯情報端末と第２認証データを送信する呼出装置とに接続可能な認証装置の制御方法であって、
   前記呼出装置から呼出情報を受信する呼出情報受信工程と、
   当該呼出情報が受信されたときに、前記呼出装置に第２認証データの送信を要求する第２認証データ送信要求工程と、
   前記呼出装置を利用しているユーザのユーザ情報と、第２認証データと、携帯情報端末の所有者情報と対応づけてメモリに登録する登録工程と、
   前記呼出装置から第２認証データを受信する第２認証データ受信工程と、
   当該受信された第２認証データに対応する携帯情報端末の所有者情報のうち、呼出可能な携帯情報端末の所有者情報が前記メモリに登録されているか否かを判別する判別工程と、
   呼出可能な携帯情報端末の所有者情報が前記メモリに登録されている場合には、当該受信された第２認証データに対応するユーザ情報を当該呼出可能な携帯情報端末に送信するユーザ情報送信工程と
   を備えることを特徴とする認証装置の制御方法。
10. 第１認証データを送信する携帯情報端末と、撮影部を備えると共にワンタイム認証データを送信する呼出装置とに接続可能な認証装置の制御方法であって、
    前記呼出装置から呼出情報を受信する呼出情報受信工程と、
    当該呼出情報が受信されたときに、前記呼出装置に撮影命令を送信する撮影命令送信工程と、
    前記呼出装置で撮影された撮影データを受信する撮影データ受信工程と、
    当該受信された撮影データを前記携帯情報端末に送信する撮影データ送信工程と
    を備えることを特徴とする認証装置の制御方法。
11. 第１認証データを送信する携帯情報端末と第２認証データを送信する呼出装置とに接続可能なコンピュータに、
    前記呼出装置から呼出情報を受信する呼出情報受信工程と、
    当該呼出情報が受信されたときに、前記呼出装置に第２認証データの送信を要求する第２認証データ送信要求工程と、
    前記呼出装置を利用しているユーザのユーザ情報と、第２認証データと、携帯情報端末の所有者情報と対応づけてメモリに登録する登録工程と、
    前記呼出装置から第２認証データを受信する第２認証データ受信工程と、
    当該受信された第２認証データに対応する携帯情報端末の所有者情報のうち、呼出可能な携帯情報端末の所有者情報が前記メモリに登録されているか否かを判別する判別工程と、
    呼出可能な携帯情報端末の所有者情報が前記メモリに登録されている場合には、当該受信された第２認証データに対応するユーザ情報を当該呼出可能な携帯情報端末に送信するユーザ情報送信工程と
    を実行させることを特徴とする制御プログラム。
12. 第１認証データを送信する携帯情報端末と、撮影部を備えると共にワンタイム認証データを送信する呼出装置とに接続可能なコンピュータに、
    前記呼出装置から呼出情報を受信する呼出情報受信工程と、
    当該呼出情報が受信されたときに、前記呼出装置に撮影命令を送信する撮影命令送信工程と、
    前記呼出装置で撮影された撮影データを受信する撮影データ受信工程と、
    当該受信された撮影データを前記携帯情報端末に送信する撮影データ送信工程と
    を実行させることを特徴とする制御プログラム。
13. 呼出装置と、携帯情報端末から第１認証データ及び前記呼出装置から第２認証データを受信し、当該受信された第１認証データ及び第２認証データの認証を実行する認証装置とを備える認証システムであって、
    前記呼出装置は、
    前記認証装置に呼出情報を送信する呼出情報送信手段と、
    前記認証装置から第２認証データの送信を要求された場合に、当該第２認証データを入力する第２認証データ入力手段と、
    当該入力された第２認証データを前記認証装置に送信する第２認証データ送信手段とを備え、
    前記認証装置は、
    前記呼出装置から呼出情報を受信する呼出情報受信手段と、
    当該呼出情報が受信されたときに、前記呼出装置に第２認証データの送信を要求する第２認証データ送信要求手段と、
    前記呼出装置を利用しているユーザのユーザ情報と、第２認証データと、携帯情報端末の所有者情報と対応づけて登録する登録手段と、
    前記呼出装置から第２認証データを受信する第２認証データ受信手段と、
    当該受信された第２認証データに対応する携帯情報端末の所有者情報のうち、呼出可能な携帯情報端末の所有者情報が前記登録手段に登録されているか否かを判別する判別手段と、
    呼出可能な携帯情報端末の所有者情報が前記登録手段に登録されている場合には、当該受信された第２認証データに対応するユーザ情報を当該呼出可能な携帯情報端末に送信するユーザ情報送信手段と
    を備えることを特徴とする認証システム。
14. 呼出装置と、携帯情報端末から第１認証データ及び前記呼出装置からワンタイム認証データを受信し、当該受信された第１認証データ及びワンタイム認証データの認証を実行する認証装置とを備える認証システムであって、
    前記呼出装置は、前記認証装置に呼出情報を送信する呼出情報送信手段を備え、
    前記認証装置は、
    前記呼出装置から呼出情報を受信する呼出情報受信手段と、
    当該呼出情報が受信されたときに、前記呼出装置に撮影命令を送信する撮影命令送信手段と、
    前記呼出装置で撮影された撮影データを受信する撮影データ受信手段と、
    当該受信された撮影データを前記携帯情報端末に送信する撮影データ送信手段と
    を備えることを特徴とする認証システム。

Images