JP2008190258A - セキュリティシステム - Google Patents

Abstract

【課題】管理が簡単で、生体認証の利点をあまり損ねることなく非常時には代替的な認証により錠装置を制御することができるセキュリティシステムの提供を目的とする。
また、このようなセキュリティシステムにおける認証方法の提供を目的とする。
【解決手段】入力された所定の生体情報を認証する主認証部１と、
該主認証部１の認証用情報とは異なる補助的認証用情報を認証する副認証部２と、
前記主認証部１での認証不成立を条件に副認証部２による認証に切り換える切換部３と、
前記主認証部１または副認証部２のいずれか一方での認証成立により錠装置４を駆動させる錠制御部５とを有してセキュリティシステムを構成する。
また、所定の生体情報に対する主認証部１による認証の不成立判定後に、不成立判定された認証用情報とは異なる補助的認証用情報に対する副認証部２による認証の受け付けを開始するようにしてセキュリティシステムにおける認証方法を構成する。
【選択図】図１

Description

本発明はセキュリティシステムに関するものである。

近年、錠装置の操作権限があることなどを確認するための認証に関し、暗証番号やＩＤカードなどのように忘却や紛失の心配がなく、また、セキュリティ性に優れるとして、生体認証が広く用いられている。しかしながら、生体認証は、各個人に固有と思われるほどの極めて低確率で生じるような身体的な微細な特徴などの判別を前提とするもので、セキュリティ性も考慮すると、一般に照合精度が厳格になる傾向にあり、このため、例えば手荒れで指紋が認証されなくなったり、血圧の高低で静脈パターンが認証されなくなったり、さらには生体情報を取得するセンサ部に対して指などの当てる位置が多少ずれた程度でも認証されなくなったりするなどの問題が生じている。

これに対し、特許文献１には、生体認証での照合率が所定の下限値を超えていればワンタイムパスワードを発行し、このワンタイムパスワードと本人認証コードとの併用により認証する生体認証のバックアップシステムについて、ビルの入退室管理に利用することが提案されている。
特開２００５-５０２０１号公報

しかしながら、上記従来例は、単一の生体認証手段に２段階の閾値を設けるために、動作が複雑で、管理が難しいという欠点がある。また、照合率の下限値の設定を適切にすることは極めて困難で、例えば生体認証の対象となる部位に怪我などを負ってしまったときに照合率の下限値を満たせないとなると、実質的にバックアップとして機能しなくなってしまう。

本発明は以上の欠点を解消すべくなされたものであって、管理が簡単で、生体認証の利点をあまり損ねることなく非常時には代替的な認証により錠装置を制御することができるセキュリティシステムの提供を目的とする。

また、本発明は、このようなセキュリティシステムにおける認証方法の提供を目的とする。

本発明によれば上記目的は、
入力された所定の生体情報を認証する主認証部１と、
該主認証部１の認証用情報とは異なる補助的認証用情報を認証する副認証部２と、
前記主認証部１での認証不成立を条件に副認証部２による認証に切り換える切換部３と、
前記主認証部１または副認証部２のいずれか一方での認証成立により錠装置４を駆動させる錠制御部５とを有するセキュリティシステムを提供することにより達成される。

図１に示すように、セキュリティシステムは、錠装置４を駆動させるための認証部として、生体認証する主認証部１に加えてさらに副認証部２が並設される。副認証部２は主認証部１とは異なる認証用情報を認証するもので、切換部３による切り換えにより主認証部１に代替可能になる。通常時は主認証部１が優先されて副認証部２は待機あるいは停止しており、主認証部１による生体認証が不成立になったことを条件にして認証の受け付けが開始される。

したがってこの発明によれば、主認証部１のバックアップとして副認証部２を併存させ、主認証部１の認証結果に応じて切換部３によって副認証部２による代替認証をさせることができるために、上述した従来例におけるように単一の認証部に照合率の２段階の閾値に応じたある種のバックアップ対応までを要求しないことから、動作を単純化することができ、管理を簡単にすることができる。例えば、既存の生体認証のみの認証部を備えたセキュリティシステムに対しても、副認証部２と切換部３を増設するだけで、簡単にバックアップ機能を付加することができる。

また、通常時には生体認証が適用されるために、使い勝手やセキュリティ性を良好に確保でき、非常時の使い勝手等については副認証部２を適宜に構成して良好にすることが可能である。主認証部１による生体認証には指紋や静脈、虹彩などの生体的な特徴に基づく個人認証手法を適宜に選択して採用することができる。一方、副認証部２による認証は、認証手法として一般的な暗証番号や暗証符号などの暗証などのほか、主認証部１とは異なる身体の部位に係る生体認証を採用することも可能で、例えば手荒れによる主認証部１での指紋認証の不成立を回避して副認証部２での静脈認証を成立させることも可能である。

さらに、副認証部２による認証の条件を主認証部１の認証不成立にすることで、主認証部１に対する照合率が問題になることはなく、主認証部１に対する認証結果が極めて悪くなってしまうような非常時にも錠装置４を制御することができる。加えて、副認証部２は主認証部１の結果を踏まえて認証の受け付けを開始することから、生体認証に対して単に代替可能な他の認証を並列に設け、いずれかを任意に選択できるようにする場合に比べてセキュリティ性が向上する。

上述した切換部３は、主認証部１の認証不成立を検知し、以後主認証部１に代えて副認証部２による認証を適用できればよく、例えば錠制御部５に対して認証不成立の主制御部からは信号をなんら出力させずにおき、追って認証成立した副認証部２から認証成立信号を出力させることによって錠制御部５から錠装置４に解錠信号を出力させるようにすることも可能である。一方、錠制御部５は、主認証部１や副認証部２と別個に構成すれば、主認証部等をサーバなどで構成した場合にこれらを介さずに簡易に制御することが可能になる。この錠制御部５は、錠装置４を施解錠いずれにも駆動可能でもよいが、オートロックを設ける場合などを考慮すれば、主認証部１または副認証部２による認証成立により錠装置４を少なくとも解錠駆動できるようにすることが望ましい。

また、副認証部２は、主認証部１の代替として異なる認証手法を用いるのが使い勝手の上で有用であり、この場合、主認証部１が認証する認証用情報とは異なる副認証部２が認証する補助的認証用情報として、携帯用端末６により副認証部２へ無線送信される該携帯用端末６に固有のＩＤ情報を用いれば、かかるＩＤ情報を携帯用端末６に予め登録させておくことにより忘却の心配がない。また、無線送信によれば、例えば錠装置４によってドアの施解錠を行う場合において、ドアにアクセス部を設ける必然性がなくなり、デッドボルトの位置を推測されることによる不正解錠の誘発を防止することが可能になる。上記携帯用端末６としてはブルートゥースなどを利用するもので構成することも可能であり、通信可能な距離に応じて上述した不正解錠を考慮した上でドアにアクセス部を設けることも可能である。

さらに、図１に２点鎖線で示すように、上記携帯用端末６として携帯電話を用いれば、携帯用端末６の持ち運びの面倒さを解消することができる。すなわち、近時においては携帯電話は携行の必需品になってきており、したがって携帯電話を活用することで実質的に携帯用端末６の持ち運びの面倒さを解消することができる。なお、ここで携帯電話６とは、携帯可能、すなわち無線通信可能な電話機を意味し、簡易型携帯電話であるいわゆるＰＨＳを除くものではない。

上述した副認証部２への無線通信による補助的認証用情報の入力としては、通話状態を利用した暗証番号の入力も可能であるが、上述した携帯用端末６に固有のＩＤ情報としてさらに発信者電話番号通知を利用すれば、暗証の入力の手間もなく、また、通話状態にしなくとも補助的認証用情報を副認証部２に取得させることができるために、費用も節約できる。加えて、発信者電話番号は、電話番号の所有者に固有のもので、特定の携帯電話から固有に送信できるものであるため、セキュリティ性をより向上させることができる。さらに、認証に際しては、副認証部２に割り当てられた特定の電話番号に電話をかけることが必要で、かかる電話番号を容易に知られないようにすることでさらにセキュリティが高められる。なお、図１において１０は電話回線等の公衆通信回線網である。

また、以上のセキュリティシステムは、錠装置４を玄関ドアの施錠に利用するなどして、各住居毎に個別に導入することが可能であるが、少なくとも補助的認証用情報について各住居毎に差別化すれば、集合住宅において複数の住居を一元管理することもできる。高い普及率を考えれば上述したように携帯電話６を活用することに問題はあまりなく、特に集合住宅の場合には、それぞれ複数の携帯用端末等を住居数に合わせて用意するなどの手間を省くことができる。

また、このように副認証部２に対する補助的認証用情報を容易に遠隔送信できるようにすると、誤操作等による不測の解錠操作が心配されるが、この場合、副認証部２による認証への切り換えから所定時間が経過したときに切換部３によって主認証部１による認証に復帰させるようにすれば、このような問題を解決することができる。復帰のタイミングは、主認証部１による認証不成立による代替認証の性格を考慮して、主認証部１の認証不成立から補助的認証用情報を入力するに足る時間的余裕を確保できる程度であれば良く、例えば２０秒程度などに設定することが可能である。さらに、このように補助認証用情報により認証できる時間を区切ることにより、セキュリティ性を向上させることができる。

以上の説明から明らかなように、本発明によれば、管理が簡単で、生体認証の利点をあまり損ねることなく非常時には代替的な認証により錠装置を制御することができるセキュリティシステム、およびこのようなセキュリティシステムにおける認証方法を提供することができるために、セキュリティ性を高く維持して使い勝手を高めることができる。

図２に本発明の実施の形態を示す。この実施の形態は家庭の防犯管理をするいわゆるホームセキュリティとの共存が容易な例を示すもので、錠装置４は玄関ドアの施解錠に利用され、ホームセキュリティに利用されるサーバ１１が屋内に設置される。玄関ドア近傍には、図示省略されるが、錠装置４を解錠するための解錠コードとしての生体情報が入力されるセンサ部、および玄関ドア周辺を撮影するための監視カメラが設けられる。なお、この実施の形態において、上記玄関ドアはいわゆるオートロックであり、錠装置４は所定の生体情報が入力されることを条件に解錠駆動のみを行う。

セキュリティシステムは、上述したセンサ部からの読込信号に基づいて生体認証、この実施の形態においては指紋認証する生体認証モジュール（主認証部１）と、錠装置４の駆動を制御する錠制御部５と、上記生体認証モジュール１に接続される上述したサーバ１１とで構成される。

生体認証モジュール１は、図２に示すように、上述したセンサ部を介して指紋情報を読み取る生体情報信号受信部１２と、指紋情報を格納する生体情報格納部１３と、生体情報比較部１４とを有する。上述したセンサ部には例えば指紋採取用の静電容量型センサ回路が使用され、生体情報信号受信部１２にはセンサ部によって取得された指紋データが入力される。生体情報信号受信部１２と上記生体情報格納部１３等とはバスライン１ａにより接続され、図外のＲＯＭ内に格納されたプログラムに従って動作する制御部１ｂによって制御される。生体情報格納部１３は、指紋登録モードにおいて生体情報信号受信部１２から取り込まれた画像情報について、例えば指紋隆線の端点、分岐点等の特徴点に関する情報に変換されたものを認証用信号として格納する。

生体情報比較部１４は、生体情報信号受信部１２から取り込まれた指紋データを生体情報格納部１３内の登録済みデータと比較し、一致した場合には生体認証結果出力部１５を経由して“認証成立信号”を、不一致の場合には“認証不成立信号”を出力する。この認証成立信号は錠制御部５に、認証不成立信号はサーバ１１に出力される。また、認証成立信号や認証不成立信号を生体認証モジュール１から出力したことについては、別途履歴信号として生体認証モジュール１からサーバ１１に適宜出力され、サーバ１１に履歴データとして適宜蓄積される。

錠制御部５の制御対象である錠装置４は、デッドボルト４ａと、デッドボルト４ａを玄関ドア１１のドア枠側のストライク１６に向けて進退駆動するアクチュエータ４ｂとを有し、錠制御部５は、上記認証成立信号を受けて解錠信号を出力することによりアクチュエータ４ｂを駆動し、デッドボルト４ａの退避動作を制御する。

サーバ１１は、図２に示すように、上述した認証不成立信号を監視する生体認証結果監視部１７を有し、認証不成立信号が検知されると図外のＲＯＭ内に格納されたプログラムに従って生体認証バックアップ動作を開始する。生体認証バックアップ動作は、生体認証に代わる代替認証により上述した認証成立信号を錠制御部５に出力できるようにするもので、上記サーバ１１内には、錠制御部５に接続される代替認証部（副認証部２）と、生体認証結果監視部１７の検知を受けて代替認証部２による認証の受け付けを開始させる切換部３とが形成される。

この実施の形態において、上記代替認証には、使い勝手を考慮して、携帯電話（携帯用端末６）からの着信に伴って通知させることが可能な発信者電話番号を暗証番号とする暗証番号認証が採用される。上記代替認証部２は、電話回線１０に接続される発信者電話番号受信部１８を備え、電話の着信と同時に受信される発信者電話番号が発信者電話番号受信部１８により取り込まれる。また、代替認証部２は、電話番号データ格納部１９を備え、電話番号登録モードにおいて発信者電話番号受信部１８、あるいは図外のキーボード等の適宜の入力部から取り込まれ、あるいは入力された電話番号情報を補助的認証用信号として電話番号データ格納部１９に格納する。

上述した発信者電話番号受信部１８により取り込まれた発信者電話番号は、代替認証部２内に形成される電話番号認証管理部２０により認証判定される。電話番号認証管理部２０は、上記発信者電話番号を電話番号データ格納部１９内の番号情報と比較する電話番号データ比較部２１を備え、番号が一致した場合には、番号認証結果出力部２２を介して錠制御部５に認証成立信号を出力する。また、上記電話番号認証管理部２０内には上述した切換部３の状態を監視する認証切換確認部２３を備える。

切換部３は、上述した生体認証結果監視部１７により生体認証の認証不成立を検知すると、認証エラーフラグを立てる。上述した電話番号データ比較部２１は、認証切換確認部２３による認証エラーフラグが立っていることの検知を条件として発信者電話番号に対する認証を行う。したがって生体認証の認証不成立がない場合には、発信者電話番号による認証がなされず、これにより生体認証の認証不成立を条件としたバックアップとしての認証機能が確保される。

また、上述した監視カメラはサーバ１１に接続され、生体認証のバックアップとしてのセキュリティ性が高められる。図２に示す２４は監視カメラに撮影信号を出力することにより玄関ドア周辺を撮影させるカメラ制御部２４で、サーバ１１内にはカメラ制御部２４に接続されるカメラ管理部２５が形成される。カメラ管理部２５は、上述した生体認証結果監視部１７の検知を条件にカメラ制御部２４にバックアップ動作中信号を出力し、カメラ制御部２４から撮影信号を出力させて監視カメラにより玄関ドア周辺を俯瞰して、すなわちセンサ部に対する生体情報の入力者を撮影する。

以上の生体認証バックアップ動作は、切換部３の動作をログファイル２６として記録して保存される。ログファイル２６には指紋認証不成立の時間以外に、例えば発信者電話番号受信部１８が受信した発信者電話番号や、発信者番号比較部２５による比較結果などを適宜に記録させることも可能で、この場合にはログ記録部等を新たに設定して記録内容を追加すればよい。

さらに、この実施の形態において、携帯電話６の誤操作による不測の解錠を防止するために、サーバ１１内には、経過時間管理部２７が形成される。経過時間管理部２７は、生体認証バックアップ動作の開始から予め設定された時間が経過するまでの間に限って切換部３に認証エラーフラグを立てさせるもので、例えば、図示しない水晶発振器等を観察して生体認証バックアップ動作の開始から予め設定された時間が経過するまでを計測する計測部と、この計測部を監視して設定時間の経過を条件にして切換部３に対して認証エラーフラグを下させるバックアップ動作終了信号を出力する時間条件出力部とを有して構成することが可能である。これにより上述した切換部３は所定の設定時間だけ認証エラーフラグを立て、上述した電話番号データ比較部２１による発信者電話番号に対する認証が所定の設定時間だけに限られる。

したがってこの実施の形態においては、予め指紋や携帯電話６の番号を生体認証モジュール１やサーバ１１に登録し、生体情報格納部１３や電話番号データ格納部１９に格納しておけばよく、通常時は指紋認証により錠装置４を解錠できる。また、この状態では代替認証部２は認証を受け付けていないために、仮に携帯電話６を誤操作しても錠装置４を解錠してしまうことはない。一方、手荒れなどにより生体認証モジュール１による指紋認証がＮＧの時は、そのまますぐに携帯電話６を使ってサーバ１１をコールすればよく、この場合は代替認証部２による認証により錠装置４を解錠することができる。センサ部が配置される玄関ドアの近傍で携帯電話６が通話可能であれば、指紋認証の不成立から短時間での代替的な認証は、玄関ドア前に利用者が存在すること、すなわち誤操作ではないことを保証する。また、サーバ１１は屋内の玄関ドアから離れた位置に配置することが可能なため、不審者から仮にセンサ部に対する物理的な攻撃を受けても守られる。

サーバ１１の生体認証バックアップ動作に関する動作フローを図３に示す。先ず、主認証部である生体認証モジュール１からの認証不成立信号を受領すると（ステップＳ１）、切換部３によって認証エラーフラグが立てられる（ステップＳ２）。また、これと同時に、経過時間管理部２７による経過時間の管理、簡単に言えばタイマ管理が開始される。このタイマのＯＮ、ＯＦＦを監視し（ステップＳ３）、ＯＦＦであれば、認証エラーフラグを下ろして初期状態に復帰する（ステップＳ３-１）。

ＯＮである間に発信者電話番号受信部１８により電話の着信を検出すると、発信者電話番号を受信した後（ステップＳ４）、発信者番号比較部２５により電話番号データ格納部１９に格納された登録番号情報と比較し（ステップＳ５）、一致していない場合にはそのまま終了する。これに対し、発信者電話番号と登録番号情報とが一致している場合には、錠制御部５に対して番号認証結果出力部２２を介して認証成立信号を出力して終了する（ステップＳ６）。

また、錠制御部５は、上記代替認証部２あるいは生体認証モジュール１からの認証成立信号を受信すると、錠装置４に対して解錠信号を出力して制御を終了する。

本発明の実施の形態を示す動作ブロック図である。 サーバの各機器との連係を説明する動作ブロック図である。 サーバの代替認証部に関する動作を示すフローチャートである。

符号の説明

１ 主認証部
２ 副認証部
３ 切換部
４ 錠装置
５ 錠制御部
６ 携帯用端末

Claims (5)

1. 入力された所定の生体情報を認証する主認証部と、
   該主認証部の認証用情報とは異なる補助的認証用情報を認証する副認証部と、
   前記主認証部での認証不成立を条件に副認証部による認証に切り換える切換部と、
   前記主認証部または副認証部のいずれか一方での認証成立により錠装置を駆動させる錠制御部とを有するセキュリティシステム。
2. 前記補助的認証用情報が携帯用端末から無線送信される該携帯用端末固有のＩＤ情報である請求項１記載のセキュリティシステム。
3. 前記携帯用端末が携帯電話であり、かつＩＤ情報が発信者電話番号であって、副認証部にアクセス可能な特定の電話番号への特定の携帯電話からの発信により認証が可能な請求項２記載のセキュリティシステム。
4. 前記切換部は、副認証部による認証への切り換えから所定時間経過したときに主認証部による認証に復帰させる請求項１ないし３のいずれかに記載のセキュリティシステム。
5. 所定の生体情報に対する主認証部による認証の不成立判定後に、不成立判定された認証用情報とは異なる補助的認証用情報に対する副認証部による認証の受け付けを開始するセキュリティシステムにおける認証方法。

Images