JP2008226026A - 利用者認証装置、利用者認証プログラムおよび利用者認証方法 - Google Patents

Abstract

【課題】高い安全性を保証することが可能になること。
【解決手段】所定の時機において、認証情報記憶媒体にて提示される認証情報を変更するとともに、管理テーブルによって当該認証情報記憶媒体の識別情報に対応付けて記憶される認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更し、認証情報記憶媒体から読み込まれた識別情報および認証情報を、管理テーブルに現に記憶されている識別情報および認証情報と参照することによって、当該認証情報記憶媒体を所有する利用者が所定の操作対象を操作させることを認証する。
【選択図】 図１

Description

この発明は、利用者認証装置、利用者認証プログラムおよび利用者認証方法に関する。

従来より、住宅や会社や車両などの所定の施設内の安全性を確保するために、外界と当該施設内との境界に扉を設置し、扉に備え付けられた錠の形状と合致する形状を有する鍵を所有する利用者のみを、当該施設内に進入することができる正当な利用者であると認証している。

すなわち、錠の形状と合致する形状を有する鍵を所有する利用者のみを、当該扉を操作して開錠あるいは施錠させることができる正当な利用者として認証することにより、施設内の安全性を保証している。

しかし、鍵を紛失するなどの状況が発生した場合には、扉に備え付けられる錠を別の形状に変更して取り替えるとともに、鍵の形状も、変更された錠の形状と合致する形状に変更して取り替えなければならず、安全性の保証を維持することが容易ではないという問題点があった。

そこで、安全性の保証を容易に維持するために、画像などの図柄を表示する鍵を用いて、扉を操作することができる正当な利用者として認証する方法が考えられ、例えば、特許文献１では、特定の画像が磁気インクなどで印刷された紙、樹脂フィルム、金属板を鍵とし、当該鍵に印刷された画像を認識し、予め登録されている画像である場合には、当該鍵の所有者を、扉を操作して開錠あるいは施錠させることができる正当な利用者として認証する開閉制御システムが開示されている。

また、特許文献２では、特定のパターンが表示される強誘電液晶などのメモリー性を持った液晶画面を備える装置を鍵とし、当該鍵の液晶画面にて表示されるパターンを認識して、予め登録されているパターンである場合には、当該鍵の所有者を、扉を操作して開錠あるいは施錠させることができる正当な利用者として認証する電子鍵錠装置が開示されている。

これらの技術を用いることによって、鍵を紛失するなどの状況が発生した場合には、登録する図柄と鍵にて表示する図柄とを変更するだけで、安全性の保証を容易に維持することが可能になる。

特開平６−７６１５８号公報 特開２００３−２７８４１６号公報

ところで、上記した従来の技術の中で、鍵の形状に基づいて扉を操作することができる正当な利用者として認証する場合は、悪意のある第三者が当該形状を複製した鍵を作製して、不正に使用する可能性があるので、安全性を必ずしも保証できないという問題点があった。

すなわち、鍵を紛失するなどの状況が発生しない限り、常に同一の形状が使用されるため、悪意のある第三者が当該形状を複製した鍵を作製して、不正に使用する危険性があり、安全性が必ずしも保証できないという問題点があった。

また、上記した従来の技術の中で、鍵にて表示される図柄に基づいて扉を操作することができる正当な利用者として認証する場合も、悪意のある第三者が当該図柄を複製した鍵を作製して、不正に使用する可能性があるので、安全性が必ずしも保証できないという問題点があった。

すなわち、鍵を紛失するなどの状況が発生しない限り、常に同一の図柄が使用されるため、悪意のある第三者が当該図柄を複製した鍵を作製して、不正に使用する危険性があり、安全性が必ずしも保証できないという問題点があった。

なお、上記では、鍵を用いることによって、扉を操作することができる正当な利用者として認証する場合に、安全性が必ずしも保証できないという問題点があったことを述べたが、鍵を用いることによって、コンピュータなどの機器を操作することができる正当な利用者として認証する場合においても、同様の問題点があった。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、高い安全性を保証することが可能になる利用者認証装置、利用者認証プログラムおよび利用者認証方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、請求項１に係る発明は、所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証装置であって、所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更手段と、前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証手段と、を備えたことを特徴とする。

また、請求項２に係る発明は、上記の発明において、前記管理テーブルは、前記認証情報記憶媒体によって認証された前記利用者が前記所定の操作対象を操作した結果の状況情報である操作結果状況情報を、当該認証情報記憶媒体の前記識別情報および前記認証情報に対応付けてさらに記憶し、前記認証情報変更手段は、前記操作結果状況情報をさらに前記認証情報記憶媒体にて変更して格納し、前記利用者認証手段は、前記認証情報記憶媒体から読み込まれた前記識別情報、前記認証情報および前記操作結果状況情報を、前記管理テーブルに現に記憶されている前記識別情報、前記認証情報および前記操作結果状況情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証することを特徴とする。

また、請求項３に係る発明は、上記の発明において、前記認証情報変更手段は、前記管理テーブルを参照して、他の利用者が所有する前記認証情報記憶媒体にて現に提示される認証情報ではない前記認識情報に変更することを特徴とする。

また、請求項４に係る発明は、所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証方法をコンピュータに実行させる利用者認証プログラムであって、所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更手順と、前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証手順と、をコンピュータに実行させることを特徴とする。

また、請求項５に係る発明は、所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証方法であって、所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更工程と、前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証工程と、を含んだことを特徴とする。

請求項１、４または５の発明によれば、所定の時機において、認証情報記憶媒体にて提示される認証情報を変更するとともに、管理テーブルによって当該認証情報記憶媒体の識別情報に対応付けて記憶される認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更し、認証情報記憶媒体から読み込まれた識別情報および認証情報を、管理テーブルに現に記憶されている識別情報および認証情報と参照することによって、当該認証情報記憶媒体を所有する利用者が所定の操作対象を操作させることを認証するので、例えば、利用者が、画像（識別情報）を表示するカードキー（認証情報記憶媒体）を用いて扉（所定の操作対象）を開閉する場合に、扉を施錠するごとにカードキーにて表示される画像を変更することにより、悪意ある第三者が画像を複製してカードキーを作製しても、不正使用することを防止することができ、高い安全性を保証することが可能になる。

また、請求項２の発明によれば、管理テーブルは、認証情報記憶媒体によって認証された利用者が所定の操作対象を操作した結果の状況情報である操作結果状況情報を、当該認証情報記憶媒体の識別情報および認証情報に対応付けてさらに記憶し、操作結果状況情報をさらに認証情報記憶媒体にて変更して格納し、認証情報記憶媒体から読み込まれた識別情報、認証情報および操作結果状況情報を、管理テーブルに現に記憶されている識別情報、認証情報および操作結果状況情報と参照することによって、当該認証情報記憶媒体を所有する利用者が所定の操作対象を操作させることを認証するので、例えば、画像（識別情報）に加えて、利用者が認証されて扉（所定の操作対象）を操作した結果の状況情報である操作結果状況情報（例えば、２００７年２月２７日９時１分開錠などの情報）もカードキー（認証情報記憶媒体）に表示させ、さらに、画像と操作結果状況情報とを読み込んで認証作業を行なうことにより、悪意ある第三者が識別情報と画像とを複製してもカードキーを不正使用することを防止することができ、より高い安全性を保証することが可能になる。また、操作結果状況情報が毎回更新されて変更されるので、カードキーにて表示される最新の情報（画像および操作結果状況情報）を悪意ある第三者が複製することを非常に困難にすることができ、より高い安全性を保証することが可能になる。

また、請求項３の発明によれば、管理テーブルを参照して、他の利用者が所有する認証情報記憶媒体にて現に提示される認証情報ではない認識情報に変更するので、例えば、カードキー（認証情報記憶媒体）にて表示される画像（識別情報）が、利用者間で重複することを回避して、悪意ある第三者が画像を複製してカードキーを不正使用することを困難にすることができ、高い安全性を保証することが可能になる。

以下に添付図面を参照して、この発明に係る利用者認証装置、利用者認証プログラムおよび利用者認証方法の実施例を詳細に説明する。なお、以下では、本発明に係る利用者認証装置を扉に設置した場合を実施例として説明する。また、以下では、実施例１における利用者認証装置の概要および特徴、実施例１における利用者認証装置の構成および処理の手順、実施例１の効果を順に説明し、次に実施例１と同様に、実施例２に係る利用者認証装置について説明し、最後に、他の実施例について説明する。

［用語の説明］
まず最初に、以下の実施例で用いる主要な用語を説明する。以下の実施例で用いる「扉」とは、会社などの施設内と外界との境界に設置されるものであり、特許請求の範囲に記載の「所定の操作対象」に対応する。

また、「カードキー」とは、「扉」を操作して開錠あるいは施錠する際に用いられるカード型の鍵であり、「電子ペーパー」とは、特殊なインクを使用した紙状の薄型ディスプレイであり、与えられたデータに基づいて、文字や模様などの任意の画像を表示するものであり、「ＩＣタグ」とは、「カードキーＩＤ」などを記録し、電波を介して、後述する利用者認証装置と情報を送受信することができる微小な無線ＩＣチップであり、その形状は、ラベル型、カード型、コイン型、スティック型など、様々である。

また、「電子ペーパー付ＩＣタグ」とは、「ＩＣタグ」が受信したデータに基づいて、「電子ペーパー」が当該データに対応する「画像」（例えば、模様など）を表示するものであり、「電子ペーパー付ＩＣタグを備えるカードキー」とは、「画像」を変更して表示することができる「電子ペーパー付ＩＣタグ」を備える「カードキー」のことであり、特許請求の範囲に記載の「認証情報記憶媒体」に対応する。また、「表示画像」とは、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「画像」のことであり、特許請求の範囲に記載の「認証情報」に対応する。

また、「カードキーＩＤ」とは、「電子ペーパー付ＩＣタグを備えるカードキー」それぞれを一意に識別するための情報であり、特許請求の範囲に記載の「識別情報」に対応する。

［実施例１における利用者認証装置の概要および特徴］
続いて、図１を用いて、実施例１における利用者認証装置の主たる特徴を具体的に説明する。図１は、実施例１における利用者認証装置の概要および特徴を説明するための図である。

実施例１における利用者認証装置は、利用者ごとに割り振られる「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」と、利用者ごとに割り振られる「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」とを対応付けて記憶する管理テーブルを保持し、「電子ペーパー付ＩＣタグを備えるカードキー」から「カードキーＩＤ」と「表示画像」とを読み込んで、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が「扉」を操作することを、管理テーブルを参照して認証することを概要とする。

すなわち、図１の（Ａ）に示すように、実施例１における利用者認証装置は、「扉」に設置され、「電子ペーパー付ＩＣタグを備えるカードキー」ごとの「カードキーＩＤ」と、「電子ペーパー付ＩＣタグを備えるカードキー」ごとにて表示される「表示画像」とを対応付けて記憶する管理テーブルを保持する。例えば、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」は、「パターン１」であると記憶する。また、これと同時に、「パターン」ごとに「画像」を対応付けて記憶する画像テーブルも保持する。例えば、「パターン６」は、黒一色の「画像」であることを記憶する。

そして、図１の（Ａ）に示すように、実施例１における利用者認証装置は、例えば、利用者が提示した「電子ペーパー付ＩＣタグを備えるカードキー」から「カードキーＩＤ：００１」と「表示画像」とを読み込むと、管理テーブルを参照して「カードキーＩＤ：００１」に対応する「表示画像」は「パターン１」であることを認識し、さらに、読み込んだ「表示画像」が、画像テーブルにある「パターン１」の「画像」と一致する場合は、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が「扉」を操作することを認証する。これにより、例えば、実施例１における利用者認証装置は、「扉」の開閉制御をさらに行い、「開錠から施錠」あるいは「施錠から開錠」の状況に変更する。

ここで、本発明は、高い安全性を保証することが可能になることに主たる特徴がある。この主たる特徴について簡単に説明すると、実施例１における利用者認証装置は、「扉が開錠から施錠の状況に変更した時機」において、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を変更する。なお、「扉が開錠から施錠の状況に変更した時機」は、特許請求の範囲に記載の「所定の時機」に対応する。

すなわち、図１の（Ｂ）に示すように、実施例１における利用者認証装置は、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」から読み込まれた「表示画像」が「パターン１」に一致と判定して認証した結果、「扉が開錠から施錠」になったので、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を、例えば、「パターン１」の「画像」から「パターン４」の「画像」に変更する（図１の（Ｂ）の（１）参照）。

そして、実施例１における利用者認証装置は、変更されて「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像」を、管理テーブルが記憶する当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」に対応する「表示画像」として変更する。

すなわち、図１の（Ｂ）に示すように、実施例１における利用者認証装置は、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像：パターン４」を、管理テーブルが記憶する「カードキーＩＤ：００１」に対応する「表示画像」として変更する。具体的には、管理テーブルにおける「カードキーＩＤ：００１」に対応する「表示画像」を「パターン１」から「パターン４」に変更する（図１の（Ｂ）の（２）参照）。

ここで、実施例１における利用者認証装置は、管理テーブルを参照して、他の利用者が所有する「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像」ではない「表示画像」に変更する。すなわち、図１の（Ｃ）に示すように、他の利用者が所有する「カードキーＩＤ：００２」や「カードキーＩＤ：００３」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像：パターン２」や「表示画像：パターン３」と重複しないように、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を選択して変更する。例えば、「パターン１」を除く画像データが記憶する「画像」の中でも、さらに、「パターン２」および「パターン３」以外の「画像」の「パターン」から「パターン４」を選択して変更する。

そして、実施例１における利用者認証装置は、「電子ペーパー付ＩＣタグを備えるカードキー」から読み込まれた「カードキーＩＤ」および「表示画像」を、管理テーブルに現に記憶されている「カードキーＩＤ」および「表示画像」と参照することによって、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が「扉」を操作させることを認証する。すなわち、図１の（Ｂ）に示す変更後の管理テーブルを参照して認証する。

なお、本実施例では、「扉が開錠から施錠」の状況に変更された時機に「表示画像」を変更する場合について説明したが、本発明はこれに限定されるものではなく、「扉が施錠から開錠」の状況に変更された時機に「表示画像」を変更する場合であっても、「扉が開錠から施錠」および「扉が施錠から開錠」の状況に変更された時機ごとに「表示画像」を変更する場合であってもよい。

また、本実施例では、利用者認証装置が「扉」に設置される場合について説明したが、本発明はこれに限定されるものではなく、利用者認証装置がコンピュータなどの機器に設置される場合であってもよい。

このようなことから、実施例１における利用者認証装置は、例えば、扉を施錠するごとに「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を変更するので、悪意ある第三者が画像を複製して「電子ペーパー付ＩＣタグを備えるカードキー」を作製しても、不正使用することを防止することができ、高い安全性を保証することが可能になる。

［実施例１における利用者認証装置の構成］
次に、図２〜４を用いて、実施例１における利用者認証装置を説明する。図２は、実施例１における利用者認証装置の構成を示すブロック図であり、図３は、実施例１における管理記憶部を説明するための図であり、図４は、画像記憶部を説明するための図である。

図２に示すように、実施例１における利用者認証装置１０は、読み込み入力部１１と、書き込み出力部１２と、開閉制御部１３と、入出力制御Ｉ／Ｆ部１４と、記憶部１５と、処理部１６とから構成され、開閉制御部１３は、扉２０に接続される。

読み込み入力部１１は、「電子ペーパー付ＩＣタグを備えるカードキー」から「カードキーＩＤ」と「表示画像」とを読み込んで入力する。

書き込み出力部１２は、後述する表示情報変更部１６ｃの処理結果により変更される「表示画像」の情報を、「電子ペーパー付ＩＣタグを備えるカードキー」に対して出力して書き込む。これによって、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」が変更されて書き込まれる。

開閉制御部１３は、後述する開閉制御判定部１６ｂの判定結果に従って、扉２０の開閉状況を制御する。具体的には、扉２０の状況を開錠から施錠に変更したり、扉２０の状況を施錠から開錠に変更したりする。

入出力制御Ｉ／Ｆ部１４は、読み込み入力部１１、書き込み出力部１２および開閉制御部１３と、記憶部１５および処理部１６との間におけるデータ転送を制御する。

記憶部１５は、処理部１６による各種処理に用いるデータと、処理部１６による各種処理結果を記憶し、特に本発明に密接に関連するものとしては、図２に示すように、管理記憶部１５ａと、画像記憶部１５ｂとを備える。なお、「管理記憶部１５ａ」は、特許請求の範囲に記載の「管理テーブル」に対応する。

管理記憶部１５ａは、「電子ペーパー付ＩＣタグを備えるカードキー」ごとの「カードキーＩＤ」と、「電子ペーパー付ＩＣタグを備えるカードキー」ごとにて表示される「表示画像」とを対応付けて記憶する。例えば、図３の（Ａ）に示すように、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」は、「パターン１」であると記憶する。

画像記憶部１５ｂは、「パターン」ごとに「画像」を対応付けて記憶する。例えば、図４に示すように、「パターン６」は、黒一色の「画像」であると記憶する。なお、本実施例では、画像記憶部１５ｂが、「パターン」ごとの「画像」データとして、例えば、ＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）などの形式で保存された「画像」データを記憶している場合について説明するが、本発明はこれに限定されるものではなく、画像記憶部１５ｂが、「画像」データのファイル名を記憶し、ファイル名と画像データを対応付けたデータベースを別途備える場合であってもよい。

処理部１６は、入出力制御Ｉ／Ｆ部１４から転送されたデータに基づき各種処理を実行し、特に本発明に密接に関連するものとしては、図２に示すように、利用者認証部１６ａと、開閉制御判定部１６ｂと、表示情報変更部１６ｃとを備える。ここで、「利用者認証部１６ａ」は、特許請求の範囲に記載の「認証情報変更手段」に対応し、「表示情報変更部１６ｃ」は、同じく「利用者認証手段」に対応する。

利用者認証部１６ａは、読み込み入力部１１から「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」および「表示画像」が転送されると、管理記憶部１５ａおよび画像記憶部１５ｂを参照して、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証する。

例えば、利用者認証部１６ａは、「カードキーＩＤ：００１」および「表示画像」が転送されると、図３の（Ａ）に示す管理記憶部１５ａが記憶するデータを参照して、「カードキーＩＤ：００１」に対応する「表示画像」は、「パターン１」であることを認識する。さらに、利用者認証部１６ａは、図４に示す画像記憶部１５ｂが記憶するデータを参照して、読み込んで転送された「表示画像」が、画像テーブルにある「パターン１」の「画像」と一致する場合は、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証する。

開閉制御判定部１６ｂは、利用者認証部１６ａによって「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証された場合に、扉２０の状況を、「開錠から施錠」に変更するか、あるいは「施錠から開錠」に変更するかを判定する。

表示情報変更部１６ｃは、開閉制御判定部１６ｂが扉２０の状況を、「開錠から施錠」に変更すると判定した場合に、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を変更する。

例えば、図１の（Ｂ）に示すように、表示情報変更部１６ｃは、利用者認証部１６ａによって「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証し、開閉制御判定部１６ｂが扉２０の状況を、「開錠から施錠」に変更すると判定した場合に、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を、例えば、「パターン１」の「画像」から「パターン４」の「画像」に変更する（図１の（Ｂ）の（１）参照）。

ここで、表示情報変更部１６ｃは、管理記憶部１５ａが記憶するデータを参照して、他の利用者が所有する「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像」ではない「表示画像」に変更する。すなわち、図３の（Ａ）に示すように、他の利用者が所有する「カードキーＩＤ：００２」や「カードキーＩＤ：００３」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像：パターン２」や「表示画像：パターン３」と重複しないように、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を、画像記憶部１５ｂが記憶する「画像」から選択して変更する。例えば、「パターン１」を除く「画像」の中でも、さらに、「パターン２」および「パターン３」以外の「画像」の「パターン」から「パターン４」を選択して変更する。

さらに、表示情報変更部１６ｃは、変更されて「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像」を、管理記憶部１５ａが記憶する当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」に対応する「表示画像」として変更する。

すなわち、図３の（Ｂ）に示すように、表示情報変更部１６ｃは、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像：パターン４」を、管理記憶部１５ａが記憶する「カードキーＩＤ：００１」に対応する「表示画像」として変更する。

なお、利用者認証部１６ａは、管理記憶部１５ａが記憶するデータを参照して、「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証するので、図３の（Ｂ）に示すように管理記憶部１５ａが記憶するデータが変更された後は、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」が「パターン４」に一致するか否かに基づいて、認証処理を行う。

［実施例１における利用者認証装置による処理の手順］
次に、図５を用いて、実施例１における利用者認証装置１０による処理を説明する。図５は、実施例１における利用者認証装置の処理を説明するための図である。

まず、実施例１における利用者認証装置１０は、カードキーＩＤと表示画像とが入力されると（ステップＳ５０１肯定）、利用者認証部１６ａは、管理記憶部１５ａおよび画像記憶部１５ｂを参照し（ステップＳ５０２）、読み込まれたデータが管理記憶部１５ａおよび画像記憶部１５ｂが記憶するデータと一致する場合は（ステップＳ５０３肯定）、開閉制御判定部１６ｂは、扉２０の状況を、「開錠から施錠」に変更するか、あるいは「施錠から開錠」に変更するかを判定する（ステップＳ５０４）。

例えば、利用者認証部１６ａは、「カードキーＩＤ：００１」および「表示画像」が転送されると、図３の（Ａ）に示す管理記憶部１５ａが記憶するデータを参照して、「カードキーＩＤ：００１」に対応する「表示画像」は、「パターン１」であることを認識する。さらに、利用者認証部１６ａは、図４に示す画像記憶部１５ｂが記憶するデータを参照して、読み込んで転送された「表示画像」が、画像テーブルにある「パターン１」の「画像」と一致する場合は、開閉制御判定部１６ｂは、扉２０の状況を、「開錠から施錠」に変更するか、あるいは「施錠から開錠」に変更するかを判定する。なお、開閉制御部１３は、開閉制御判定部１６ｂの判定結果に従って、扉２０の開閉状況を制御する。

これに反して、読み込まれたデータが管理記憶部１５ａおよび画像記憶部１５ｂが記憶するデータと一致しない場合は（ステップＳ５０３否定）、処理を終了する。

そして、開閉制御判定部１６ｂが「施錠から開錠」に変更するように判定した場合は（ステップＳ５０５否定）、処理を終了する。

これに反して、開閉制御判定部１６ｂが「開錠から施錠」に変更するように判定した場合は（ステップＳ５０５肯定）、表示情報変更部１６ｃは、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を変更するとともに、変更されて「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像」を、管理記憶部１５ａが記憶する当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」に対応する「表示画像」として変更し（ステップＳ５０６）、処理を終了する。

例えば、図１の（Ｂ）に示すように、表示情報変更部１６ｃは、利用者認証部１６ａによって「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証し、開閉制御判定部１６ｂが扉２０の状況を、「開錠から施錠」に変更すると判定した場合に、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を、例えば、「パターン１」の「画像」から「パターン４」の「画像」に変更する（図１の（Ｂ）の（１）参照）。なお、表示情報変更部１６ｃは、管理記憶部１５ａが記憶するデータを参照して、他の利用者が所有する「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像」ではない「表示画像」に変更する。例えば、画像記憶部１５ｂが記憶する「画像」から「パターン１」を除く「画像」の中でも、さらに、「パターン２」および「パターン３」以外の「画像」の「パターン」から「パターン４」を選択して変更する。

これとともに、表示情報変更部１６ｃは、変更されて「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像」を、管理記憶部１５ａが記憶する当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」に対応する「表示画像」として変更する。

［実施例１の効果］
上記したように、実施例１によれば、扉２０の状況を「開錠から施錠」に変更すると判定した場合に、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を変更するとともに、管理記憶部１５ａにおいて当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」に対応付けて記憶される「表示画像」を、当該「電子ペーパー付ＩＣタグを備えるカードキー」にて現に変更されて提示される「表示画像」に変更し、「電子ペーパー付ＩＣタグを備えるカードキー」から読み込まれた「カードキーＩＤ」および「表示画像」を、管理記憶部１５ａに現に記憶されている「カードキーＩＤ」および「表示画像」と参照することによって、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が「扉」を操作させることを認証するので、悪意ある第三者が画像を複製してカードキーを作製しても、不正使用することを防止することができ、高い安全性を保証することが可能になる。

また、実施例１によれば、管理記憶部１５ａを参照して、他の利用者が所有する「電子ペーパー付ＩＣタグを備えるカードキー」にて現に提示される「表示画像」ではない「表示画像」に変更するので、例えば、「表示画像」が、利用者間で重複することを回避して、悪意ある第三者が画像を複製してカードキーを不正使用することを困難にすることができ、高い安全性を保証することが可能になる。

上述した実施例１では、「電子ペーパー付ＩＣタグを備えるカードキー」にて「表示画像」が表示される場合について説明したが、実施例２では、「電子ペーパー付ＩＣタグを備えるカードキー」にて「表示画像」および「操作結果状況情報」が表示される場合について説明する。

［実施例２における利用者認証装置の概要および特徴］
まず最初に、図６を用いて、実施例２における利用者認証装置の主たる特徴を具体的に説明する。図６は、実施例２における利用者認証装置の概要および特徴を説明するための図である。

実施例２における利用者認証装置は、管理テーブルにおいて、「電子ペーパー付ＩＣタグを備えるカードキー」によって認証された利用者が「扉」を操作した結果の状況情報である操作結果状況情報を、当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」および「表示画像」に対応付けてさらに変更して記憶する。

すなわち、図６の（Ａ）に示すように、実施例２における利用者認証装置の管理テーブルは、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像：パターン１」に対応付けて、当該「電子ペーパー付ＩＣタグを備えるカードキー」によって認証された利用者が「扉」を操作した結果の状況情報である操作結果状況情報「２００７年２月２７日 ２０：０５ 施錠」をさらに記憶する。また、当該「電子ペーパー付ＩＣタグを備えるカードキー」によって再び認証され、「扉」を操作した結果の状況情報である操作結果状況情報を「２００７年２月２８日 ９：０１ 開錠」として変更して記憶する。

また、実施例２における利用者認証装置は、操作結果状況情報をさらに「電子ペーパー付ＩＣタグを備えるカードキー」にて変更して表示する。

例えば、図６の（Ａ）に示すように、実施例２における利用者認証装置は、「電子ペーパー付ＩＣタグを備えるカードキー」にて「カードキーＩＤ：００１」に対応する「表示画像：パターン１」を表示させるとともに、日時および操作結果の情報である操作結果状況情報「２００７／０２／２７ ２０：０５ 施錠」を併せて表示させる。さらに、実施例２における利用者認証装置は、「電子ペーパー付ＩＣタグを備えるカードキー」を再び認証して、管理テーブルの操作結果状況情報が変更された場合は、操作結果状況情報を「２００７／０２／２８ ９：０１ 開錠」に変更して表示させる。

ここで、実施例２における利用者認証装置は、「電子ペーパー付ＩＣタグを備えるカードキー」から読み込まれた「カードキーＩＤ」、「表示画像」および「操作結果状況情報」を、変更された管理テーブルと参照することによって、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が「扉」を操作させることを認証する。

例えば、実施例２における利用者認証装置は、図６の（Ｂ）に示すように、「電子ペーパー付ＩＣタグを備えるカードキー」から「カードキーＩＤ：００１」、「表示画像：パターン１」および「操作結果状況情報：２００７／０２／２８ ９：０１ 開錠」を読み込んで、管理テーブル（および画像テーブル）を参照して、すべてが一致した場合に、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が「扉」を操作させることを認証する。なお、ここでは、「扉」が「開錠から施錠」に変更されたとする。

そして、実施例２における利用者認証装置は、図６の（Ａ）に示した場合と同様に、管理テーブルの「操作結果状況情報」を変更するとともに（図６の（Ｂ）の（２）参照）、当該「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「操作結果状況情報」を「２００７／０２／２８ ９：０１ 開錠」から「２００７／０２／２８ ２０：０１ 施錠」に変更する（図６の（Ｂ）の（１）参照）。

また、実施例２における利用者認証装置は、実施例１における利用者認証装置と同様に、「扉が開錠から施錠の状況に変更した時機」において、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を、他の利用者が所有する「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」と重複しないように変更する。例えば、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を「パターン１」から「パターン６」に変更する（図６の（Ｂ）の（１）参照）。なお、この場合も、管理テーブルの「表示画像」を「パターン１」から「パターン６」に変更する。

なお、本実施例では、利用者認証装置が「扉」に設置される場合について説明したが、本発明はこれに限定されるものではなく、利用者認証装置がコンピュータなどの機器に設置される場合であってもよい。

このようなことから、実施例２における利用者認証装置は、例えば、「表示画像」に加えて、「操作結果状況情報（例えば、２００７年２月２７日９時１分開錠などの情報）」も「電子ペーパー付ＩＣタグを備えるカードキー」に表示させ、さらに、「表示画像」と「操作結果状況情報」を読み込んで認証作業を行なうことにより、悪意ある第三者が「カードキーＩＤ」と「表示画像」とを複製してもカードキーを不正使用することを防止することができ、より高い安全性を保証することが可能になる。

［実施例２における利用者認証装置の構成］
次に、図２および図７を用いて、実施例２における利用者認証装置を説明する。図２は、実施例１における利用者認証装置の構成を示すブロック図であり、図７は、実施例２における管理記憶部を説明するための図である。

実施例２における利用者認証装置１０は、図２に示す実施例１における利用者認証装置１０と基本的に同様であるが、読み込み入力部１１が読み込んで入力する内容と、書き込み出力部１２が出力して書き込む内容と、管理記憶部１５ａが記憶する内容と、利用者認証部１６ａが行なう処理の内容と、表示情報変更部１６ｃが行なう処理の内容とが異なる。以下、これらを中心に説明する。

読み込み入力部１１は、「電子ペーパー付ＩＣタグを備えるカードキー」から「カードキーＩＤ」と「表示画像」と「操作結果状況情報」とを読み込んで入力する。

書き込み出力部１２は、後述する表示情報変更部１６ｃの処理結果により変更される「表示画像」および「操作結果状況情報」の情報を、「電子ペーパー付ＩＣタグを備えるカードキー」に対して出力して書き込む。これによって、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」および「操作結果状況情報」が変更されて書き込まれる。

管理記憶部１５ａは、「電子ペーパー付ＩＣタグを備えるカードキー」によって認証された利用者が「扉」を操作した結果の状況情報である操作結果状況情報を、当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」および「表示画像」に対応付けて記憶する。例えば、図７の（Ａ）に示すように、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像：パターン１」に対応付けて、当該「電子ペーパー付ＩＣタグを備えるカードキー」によって認証された利用者が「扉」を操作した結果の状況情報である操作結果状況情報「２００７年２月２７日 ２０：０５ 施錠」をさらに記憶する。

利用者認証部１６ａは、読み込み入力部１１から「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」と「表示画像」と「操作結果状況情報」が転送されると、管理記憶部１５ａおよび画像記憶部１５ｂを参照して、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証する。

例えば、利用者認証部１６ａは、「カードキーＩＤ：００１」と「表示画像」と「操作結果状況情報：２００７／０２／２７ ２０：０５ 施錠」が転送されると、図７の（Ａ）に示す管理記憶部１５ａが記憶するデータを参照して、「カードキーＩＤ：００１」に対応する「操作結果状況情報：２００７／０２／２７ ２０：０５ 施錠」と一致すると認識するとともに、「表示画像」は、「パターン１」であることを認識する。さらに、利用者認証部１６ａは、図４に示す画像記憶部１５ｂが記憶するデータを参照して、読み込んで転送された「表示画像」が、画像テーブルにある「パターン１」の「画像」と一致するので、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証する。

開閉制御判定部１６ｂは、利用者認証部１６ａによって「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証された場合に、扉２０の状況を、「開錠から施錠」に変更するか、あるいは「施錠から開錠」に変更するかを判定する。例えば、図６の（Ａ）に示すように、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が認証されたので、扉２０を「施錠から開錠」に変更すると判定する。

表示情報変更部１６ｃは、開閉制御判定部１６ｂが判定した結果に基づいて、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「操作結果状況情報」を変更するとともに、管理記憶部１５ａの記憶する「操作結果状況情報」を変更する。

例えば、図６の（Ａ）に示すように、表示情報変更部１６ｃは、利用者認証部１６ａによって「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証し、開閉制御判定部１６ｂが扉２０の状況を、「施錠から開錠」に変更すると判定した場合に、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「操作結果状況情報」を、「２００７／０２／２７ ２０：０５ 施錠」から「操作結果状況情報：２００７／０２／２８ ９：０１ 開錠」に変更するとともに、図７の（Ｂ）に示すように、管理記憶部１５ａの記憶する「操作結果状況情報」を変更する。

また、表示情報変更部１６ｃは、実施例１と同様に、開閉制御判定部１６ｂが扉２０の状況を、「開錠から施錠」に変更すると判定した場合に、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を、他の利用者が所有する「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」と重複しないように変更する。

例えば、図６の（Ｂ）に示すように、表示情報変更部１６ｃは、利用者認証部１６ａが図７の（Ｃ）に示す管理記憶部１５ａが記憶するデータを参照して、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証し、開閉制御判定部１６ｂが扉２０の状況を、「開錠から施錠」に変更すると判定した場合に、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を、「パターン１」、「パターン４」および「パターン５」以外の、例えば、「パターン６」の「画像」に変更する（図６の（Ｂ）の（１）参照）。

さらに、表示情報変更部１６ｃは、変更されて「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「表示画像」と「操作結果状況情報」とを、管理記憶部１５ａが記憶する当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」に対応する「表示画像」と「操作結果状況情報」として変更する。

すなわち、図７の（Ｄ）に示すように、表示情報変更部１６ｃは、管理記憶部１５ａが記憶する「カードキーＩＤ：００１」に対応する「表示画像：パターン１」を「表示画像：パターン６」に変更し、「操作結果状況情報：２００７／０２／２８ ９：０１ 開錠」を「操作結果状況情報：２００７／０２／２８ ２０：０１ 施錠」に変更する。

［実施例２における利用者認証装置による処理の手順］
次に、図８を用いて、実施例２における利用者認証装置１０による処理を説明する。図８は、実施例２における利用者認証装置の処理を説明するための図である。

まず、実施例２における利用者認証装置１０は、カードキーＩＤと表示画像と操作結果状況情報が入力されると（ステップＳ８０１肯定）、利用者認証部１６ａは、管理記憶部１５ａおよび画像記憶部１５ｂを参照し（ステップＳ８０２）、読み込まれたデータが管理記憶部１５ａおよび画像記憶部１５ｂが記憶するデータと一致する場合は（ステップＳ８０３肯定）、開閉制御判定部１６ｂは、扉２０の状況を、「開錠から施錠」に変更するか、あるいは「施錠から開錠」に変更するかを判定する（ステップＳ８０４）。

例えば、利用者認証部１６ａは、「カードキーＩＤ：００１」と「表示画像」と「操作結果状況情報：２００７／０２／２７ ２０：０５ 施錠」が転送されると、図７の（Ａ）に示す管理記憶部１５ａが記憶するデータを参照して、「カードキーＩＤ：００１」に対応する「操作結果状況情報：２００７／０２／２７ ２０：０５ 施錠」と一致すると認識するとともに、「表示画像」は、「パターン１」であることを認識する。さらに、利用者認証部１６ａは、図４に示す画像記憶部１５ｂが記憶するデータを参照して、読み込んで転送された「表示画像」が、画像テーブルにある「パターン１」の「画像」と一致するので、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が扉２０を操作することを認証する。さらに、開閉制御判定部１６ｂは、扉２０の状況を、「開錠から施錠」に変更するか、あるいは「施錠から開錠」に変更するかを判定する。なお、開閉制御部１３は、開閉制御判定部１６ｂの判定結果に従って、扉２０の開閉状況を制御する。

これに反して、読み込まれたデータが管理記憶部１５ａおよび画像記憶部１５ｂが記憶するデータと一致しない場合は（ステップＳ８０３否定）、処理を終了する。

そして、開閉制御判定部１６ｂが「施錠から開錠」に変更するように判定した場合は（ステップＳ８０５否定）、表示情報変更部１６ｃは、開閉制御判定部１６ｂが判定した結果に基づいて、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「操作結果状況情報」を変更するとともに、管理記憶部１５ａの記憶する「操作結果状況情報」を変更し（ステップＳ８０６）、処理を終了する。

例えば、利用者認証部１６ａが、転送された「カードキーＩＤ：００１」、「表示画像」および「操作結果状況情報：２００７／０２／２７ ２０：０５ 施錠」を、図７の（Ａ）に示す管理記憶部１５ａが記憶するデータと、図４に示す画像記憶部１５ｂが記憶するデータと参照して認証し、開閉制御判定部１６ｂが、「施錠から開錠」に変更すると判定した場合、表示情報変更部１６ｃは、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「操作結果状況情報」を、図６の（Ａ）に示すように、「２００７／０２／２７ ２０：０５ 施錠」から「操作結果状況情報：２００７／０２／２８ ９：０１ 開錠」に変更するとともに、図７の（Ｂ）に示すように、管理記憶部１５ａの記憶する「操作結果状況情報」を変更する。

これに反して、開閉制御判定部１６ｂが「開錠から施錠」に変更するように判定した場合は（ステップＳ８０５肯定）、表示情報変更部１６ｃは、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「操作結果状況情報」および「表示画像」を変更するとともに、変更されて「電子ペーパー付ＩＣタグを備えるカードキー」にて現に表示される「操作結果状況情報」および「表示画像」を、管理記憶部１５ａが記憶する当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」に対応する「操作結果状況情報」および「表示画像」として変更し（ステップＳ８０７）、処理を終了する。

例えば、利用者認証部１６ａが、転送された「カードキーＩＤ：００１」、「表示画像」および「操作結果状況情報：２００７／０２／２８ ９：０１ 開錠」を、図７の（Ｃ）に示す管理記憶部１５ａが記憶するデータと、図４に示す画像記憶部１５ｂが記憶するデータと参照して認証し、開閉制御判定部１６ｂが、「開錠から施錠」に変更すると判定した場合、表示情報変更部１６ｃは、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「操作結果状況情報」を、図６の（Ｂ）に示すように、「操作結果状況情報：２００７／０２／２８ ９：０１ 開錠」から「操作結果状況情報：２００７／０２／２８ ２０：０１ 施錠」に変更するとともに、図７の（Ｄ）に示すように、管理記憶部１５ａの「カードキーＩＤ：００１」に対応する「操作結果状況情報」を変更する。

さらに、表示情報変更部１６ｃは、例えば、「カードキーＩＤ：００１」の「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される「表示画像」を、「パターン１」、「パターン４」および「パターン５」以外の、例えば、「パターン６」の「画像」に変更し（図６の（Ｂ）の（１）参照）、図７の（Ｄ）に示すように、管理記憶部１５ａが記憶する「カードキーＩＤ：００１」に対応する「表示画像：パターン１」を「表示画像：パターン６」に変更する。

［実施例２の効果］
上記したように、実施例２によれば、管理記憶部１５ａは、「電子ペーパー付ＩＣタグを備えるカードキー」によって認証された利用者が「扉」を操作した結果の状況情報である「操作結果状況情報」を、当該「電子ペーパー付ＩＣタグを備えるカードキー」の「カードキーＩＤ」および「表示画像」に対応付けてさらに記憶し、「操作結果状況情報」をさらに「電子ペーパー付ＩＣタグを備えるカードキー」にて変更して表示させ、「電子ペーパー付ＩＣタグを備えるカードキー」から読み込まれた「カードキーＩＤ」、「表示画像」および「操作結果状況情報」を、管理記憶部１５ａに現に記憶されている「カードキーＩＤ」、「表示画像」および「操作結果状況情報」と参照することによって、当該「電子ペーパー付ＩＣタグを備えるカードキー」を所有する利用者が「扉」を操作させることを認証するので、例えば、「表示画像」に加えて、「操作結果状況情報（例えば、２００７年２月２７日９時１分開錠などの情報）」も「電子ペーパー付ＩＣタグを備えるカードキー」に表示させ、さらに、「表示画像」と「操作結果状況情報」を読み込んで認証作業を行なうことにより、悪意ある第三者が「カードキーＩＤ」と「表示画像」とを複製してもカードキーを不正使用することを防止することができ、より高い安全性を保証することが可能になる。また、操作結果状況情報が毎回更新されて変更されるので、「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される最新の情報（表示画像および操作結果状況情報）を悪意ある第三者が複製することを非常に困難にすることができ、より高い安全性を保証することが可能になる。

さて、これまで実施例１および２における利用者認証装置について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてもよいものである。そこで、以下では、実施例３における利用者認証装置として、種々の異なる実施例を（１）〜（４）に区分けして説明する。

（１）操作対象
上記の実施例１および２では、操作対象としての「扉」がひとつの場合を説明したが、本発明はこれに限定されるものではなく、操作対象としての「扉」が複数の場合であってもよい。すなわち、扉ごとに「電子ペーパー付ＩＣタグを備えるカードキー」にて表示される情報を読み込んで、当該扉を操作することを認証する場合であってもよい。

（２）電子ペーパー
上記の実施例１および２では、電子ペーパーの画面にて「表示画像」や「操作結果状況情報」などを表示させる場合について説明したが、本発明はこれに限定されるものではなく、データを受信して「表示画像」や「操作結果状況情報」などを表示させることが可能であれば、例えば、液晶の画面やＬＥＤの画面に表示模様を表示させる場合であってもよい。

（３）システム構成等
また、上記の実施例において説明した各処理のうち、自動的に行なわれるものとして説明した処理の全部または一部を手動で行なうこともでき（例えば、「表示画像」の選択を自動的に行なうのではなく、利用者認証装置の管理者が、「表示画像」を選択するなど）、あるいは、手動的に行なうものとして説明した処理の全部または一部を公知の方法で自動的に行なうこともできる。例えば、この他、上記文章中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報（例えば、画像記憶部１５ｂのデータなど）については、特記する場合を除いて任意に更新することができる。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各処理部および各記憶部の分散・統合の具体的形態（例えば、図２の形態など）は図示のものに限られず、例えば、利用者認証部１６ａと開閉制御判定部１６ｂとを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

（４）利用者認証プログラム
ところで上記の実施例１および２では、ハードウェアロジックによって各種の処理を実現する場合を説明したが、本発明はこれに限定されるものではなく、あらかじめ用意されたプログラムをコンピュータで実行するようにしてもよい。そこで以下では、図９を用いて、上記の実施例１に示した利用者認証装置１０と同様の機能を有する利用者認証プログラムを実行するコンピュータの一例を説明する。図９は、実施例１の利用者認証プログラムを実行するコンピュータを示す図である。

図９に示すように、情報処理装置としてのコンピュータ９０は、キーボード９１、ディスプレイ９２、ＣＰＵ９３、ＲＯＭ９４、ＨＤＤ９５、ＲＡＭ９６、読み込み入力部１１、書き込み出力部１２および開閉制御部１３をバス９７などで接続して構成され、開閉制御部１３は、扉２０と接続される。

ＲＯＭ９４には、上記の実施例１に示した利用者認証装置１０と同様の機能を発揮する利用者認証プログラム、つまり、図９に示すように、利用者認証プログラム９４ａ、開閉制御判定プログラム９４ｂ、表示情報変更プログラム９４ｃが予め記憶されている。なお、これらのプログラム９４ａ〜９４ｃについては、図２に示した利用者認証装置１０の各構成要素と同様、適宜統合または分散してもよい。

そして、ＣＰＵ９３が、これらのプログラム９４ａ〜９４ｃをＲＯＭ９４から読みだして実行することで、図９に示すように、各プログラム９４ａ〜９４ｃは、利用者認証プロセス９３ａ、開閉制御判定プロセス９３ｂ、表示情報変更プロセス９３ｃとして機能するようになる。なお、各プロセス９３ａ〜９３ｃは、図２に示した、利用者認証部１６ａ、開閉制御判定部１６ｂ、表示情報変更部１６ｃにそれぞれ対応する。

また、ＨＤＤ９５には、図９に示すように、管理記憶データ９５ａと、画像記憶データ９５ｂとが設けられる。この管理記憶データ９５ａは、図２に示した管理記憶部１５ａに対応し、画像記憶データ９５ｂは画像記憶部１５ｂに対応する。そしてＣＰＵ９３は、管理記憶データ９６ａを管理記憶データ９５ａに対して登録し、画像記憶データ９６ｂを画像記憶データ９５ｂに対して登録し、この管理記憶データ９６ａと、画像記憶データ９６ｂとを読み出してＲＡＭ９６に格納し、ＲＡＭ９６に格納された管理記憶データ９６ａと、画像記憶データ９６ｂとに基づいて利用者認証処理を実行する。

なお、上記した各プログラム９４ａ〜９４ｃについては、必ずしも最初からＲＯＭ９４に記憶させておく必要はなく、例えばコンピュータ９０に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」、または、コンピュータ９０の内外に備えられるＨＤＤなどの「固定用物理媒体」、さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ９０に接続される「他のコンピュータ（またはサーバ）」などに各プログラムを記憶させておき、コンピュータ９０がこれらから各プログラムを読み出して実行するようにしてもよい。

（付記１）所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証装置であって、
所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更手段と、
前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証手段と、
を備えたことを特徴とする利用者認証装置。

（付記２）前記管理テーブルは、前記認証情報記憶媒体によって認証された前記利用者が前記所定の操作対象を操作した結果の状況情報である操作結果状況情報を、当該認証情報記憶媒体の前記識別情報および前記認証情報に対応付けてさらに記憶し、
前記認証情報変更手段は、前記操作結果状況情報をさらに前記認証情報記憶媒体にて変更して格納し、
前記利用者認証手段は、前記認証情報記憶媒体から読み込まれた前記識別情報、前記認証情報および前記操作結果状況情報を、前記管理テーブルに現に記憶されている前記識別情報、前記認証情報および前記操作結果状況情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証することを特徴とする付記１に記載の利用者認証装置。

（付記３）前記認証情報変更手段は、前記管理テーブルを参照して、他の利用者が所有する前記認証情報記憶媒体にて現に提示される認証情報ではない前記認識情報に変更することを特徴とする付記１または２に記載の利用者認証装置。

（付記４）所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証方法をコンピュータに実行させる利用者認証プログラムであって、
所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更手順と、
前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証手順と、
をコンピュータに実行させることを特徴とする利用者認証プログラム。

（付記５）所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証方法であって、
所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更工程と、
前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証工程と、
を含んだことを特徴とする利用者認証方法。

以上のように、本発明に係る利用者認証装置、利用者認証プログラムおよび利用者認証方法は、所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、認証情報記憶媒体から識別情報と認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する場合に有用であり、特に、高い安全性を保証することが可能になることに適する。

実施例１における利用者認証装置の概要および特徴を説明するための図である。 実施例１における利用者認証装置の構成を示すブロック図である。 実施例１における管理記憶部を説明するための図である。 画像記憶部を説明するための図である。 実施例１における利用者認証装置の処理を説明するための図である。 実施例２における利用者認証装置の概要および特徴を説明するための図である。 実施例２における管理記憶部を説明するための図である。 実施例２における利用者認証装置の処理を説明するための図である。 実施例１の利用者認証プログラムを実行するコンピュータを示す図である。

符号の説明

１０ 利用者認証装置
１１ 読み込み入力部
１２ 書き込み出力部
１３ 開閉制御部
１４ 入出力制御Ｉ／Ｆ部
１５ 記憶部
１５ａ 管理記憶部
１５ｂ 画像記憶部
１６ 処理部
１６ａ 利用者認証部
１６ｂ 開閉制御判定部
１６ｃ 表示情報変更部
２０ 扉
９０ コンピュータ
９１ キーボード
９２ ディスプレイ
９３ ＣＰＵ
９３ａ 利用者認証プロセス
９３ｂ 開閉制御判定プロセス
９３ｃ 表示情報変更プロセス
９４ ＲＯＭ
９４ａ 利用者認証プログラム
９４ｂ 開閉制御判定プログラム
９４ｃ 表示情報変更プログラム
９５ ＨＤＤ
９５ａ 管理記憶データ
９５ｂ 画像記憶データ
９６ ＲＡＭ
９６ａ 管理情報データ
９６ｂ 画像記憶データ

Claims (5)

1. 所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証装置であって、
   所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更手段と、
   前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証手段と、
   を備えたことを特徴とする利用者認証装置。
2. 前記管理テーブルは、前記認証情報記憶媒体によって認証された前記利用者が前記所定の操作対象を操作した結果の状況情報である操作結果状況情報を、当該認証情報記憶媒体の前記識別情報および前記認証情報に対応付けてさらに記憶し、
   前記認証情報変更手段は、前記操作結果状況情報をさらに前記認証情報記憶媒体にて変更して格納し、
   前記利用者認証手段は、前記認証情報記憶媒体から読み込まれた前記識別情報、前記認証情報および前記操作結果状況情報を、前記管理テーブルに現に記憶されている前記識別情報、前記認証情報および前記操作結果状況情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証することを特徴とする請求項１に記載の利用者認証装置。
3. 前記認証情報変更手段は、前記管理テーブルを参照して、他の利用者が所有する前記認証情報記憶媒体にて現に提示される認証情報ではない前記認識情報に変更することを特徴とする請求項１または２に記載の利用者認証装置。
4. 所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証方法をコンピュータに実行させる利用者認証プログラムであって、
   所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更手順と、
   前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証手順と、
   をコンピュータに実行させることを特徴とする利用者認証プログラム。
5. 所定の操作対象の利用者ごとに割り振られる認証情報記憶媒体を一意に識別するための情報である識別情報と、前記利用者ごとに割り振られる認証情報記憶媒体にて記憶されて提示される認証情報とを対応付けて記憶する管理テーブルを保持し、前記認証情報記憶媒体から前記識別情報と前記認証情報とを読み込んで、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作することを、前記管理テーブルを参照して認証する利用者認証方法であって、
   所定の時機において、前記認証情報記憶媒体にて提示される前記認証情報を変更するとともに、前記管理テーブルによって当該認証情報記憶媒体の前記識別情報に対応付けて記憶される前記認証情報を、当該認証情報記憶媒体にて現に変更されて提示される認証情報に変更する認証情報変更工程と、
   前記認証情報記憶媒体から読み込まれた前記識別情報および前記認証情報を、前記管理テーブルに現に記憶されている前記識別情報および前記認証情報と参照することによって、当該認証情報記憶媒体を所有する前記利用者が前記所定の操作対象を操作させることを認証する利用者認証工程と、
   を含んだことを特徴とする利用者認証方法。

Images