JP2009003797A - 入退出システム及び入退出方法 - Google Patents

Abstract

【課題】ユーザが携帯電話機を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる入退出システム及び入退出方法を提供すること。
【解決手段】携帯端末１の非接触カード機能用のデータの発行回数を入退出管理サーバ３で管理し、入退出ゲートに設置されたゲート用端末２における非接触通信により携帯端末１から取得した発行回数と入退出管理サーバ３で管理された発行回数とを入退出管理サーバ３で照合し、携帯端末１から取得した発行回数と入退出管理サーバ３で管理された発行回数とが一致したときに、認証がなされた旨の情報をゲート用端末２に出力し、ゲート用端末２が情報に基づいてゲートを開く。
【選択図】図１

Description

本発明は、入退出システム及び入退出方法に関し、特に、携帯端末装置の非接触通信機能を用いた入退出システム及び入退出方法に関する。

各種のビルやフロアへの入退出を管理する入退出管理システムにおいて、近年非接触ＩＣカードを用いたシステムが開発されてきている。例えば、特許文献１には、部屋への入室を許可したとき、パスワードの発行を認証サーバに要求し、認証サーバは、携帯電話機にパスワードを送り、端末は、携帯電話機に記憶されているパスワードに基づいてログイン操作を行うセキュリティシステムが開示されている。
特開２００７−３４９７４号公報

しかしながら、特許文献１に開示された技術では、ユーザが携帯電話機を紛失した場合に、即座に入退出での使用を不能（認証不可）にすることができず、携帯電話機を拾得した他人が入退出を行うことができてしまう。このため、入退出管理において高いセキュリティを確保することができない。

本発明はかかる点に鑑みてなされたものであり、ユーザが携帯電話機を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる入退出システム及び入退出方法を提供することを目的とする。

本発明の入退出システムは、非接触カード機能を備えた携帯端末装置と、入退出用ゲートに備えられ、前記携帯端末装置との間で非接触通信を行うゲート用端末と、前記非接触カード機能用のデータの発行回数を管理する管理手段、及び前記ゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理手段で管理された発行回数とを照合する照合手段を有する管理サーバ装置と、を具備し、前記照合手段は、前記携帯端末装置から取得した発行回数と前記管理手段で管理された発行回数とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力し、前記ゲート用端末は、前記情報に基づいてゲートを開くことを特徴とする。

この構成によれば、非接触カード機能用データの発行回数を管理しておき、その管理情報を管理サーバ装置に連携させているので、ユーザが携帯端末装置を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる。

本発明の入退出システムは、非接触カード機能を備えた携帯端末装置と、入退出用ゲートに備えられ、前記携帯端末装置との間で非接触通信を行うゲート用端末と、前記非接触カード機能用のデータの発行回数及び携帯端末装置に設定された認証情報を管理する管理手段、並びに前記ゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理手段で管理された発行回数とを照合すると共に、前記管理手段で管理された認証情報と前記ゲート用端末に入力された認証情報とを照合する照合手段を有する管理サーバ装置と、を具備し、前記照合手段は、前記携帯端末装置から取得した発行回数と前記管理手段で管理された発行回数とが一致し、前記管理手段で管理された認証情報と前記ゲート用端末に入力された認証情報とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力し、前記ゲート用端末は、前記情報に基づいてゲートを開くことを特徴とする。

この構成によれば、非接触カード機能用データの発行回数を管理しておき、その管理情報を管理サーバ装置に連携させているので、ユーザが携帯端末装置を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる。また、この構成によれば、認証情報の入力を要求するので、さらにセキュリティ性を高めることができる。

本発明の入退出システムにおいては、前記管理手段は、前記携帯端末装置が紛失された情報に基づいて、前記発行回数をインクリメントすることが好ましい。

本発明の入退出方法は、携帯端末装置の非接触カード機能用のデータの発行回数を管理サーバ装置で管理する工程と、入退出ゲートに設置されたゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とを前記管理サーバ装置で照合する工程と、前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力する工程と、前記ゲート用端末が前記情報に基づいてゲートを開く工程と、を具備することを特徴とする。

この方法によれば、非接触カード機能用データの発行回数を管理しておき、その管理情報を管理サーバ装置に連携させているので、ユーザが携帯端末装置を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる。

本発明の入退出方法は、携帯端末装置の非接触カード機能用のデータの発行回数及び携帯端末装置に設定された認証情報を管理サーバ装置で管理する工程と、入退出ゲートに設置されたゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とを前記管理サーバ装置で照合すると共に、前記管理サーバ装置で管理された認証情報と前記ゲート用端末に入力された認証情報とを照合する工程と、前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とが一致し、前記管理サーバ装置で管理された認証情報と前記ゲート用端末に入力された認証情報とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力する工程と、前記ゲート用端末が前記情報に基づいてゲートを開く工程と、を具備することを特徴とする。

この方法によれば、非接触カード機能用データの発行回数を管理しておき、その管理情報を管理サーバ装置に連携させているので、ユーザが携帯端末装置を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる。また、この構成によれば、認証情報の入力を要求するので、さらにセキュリティ性を高めることができる。

本発明の入退出方法においては、前記管理サーバ装置は、前記携帯端末装置が紛失された情報に基づいて、前記発行回数をインクリメントすることが好ましい。

本発明によれば、携帯端末装置の非接触カード機能用のデータの発行回数を管理サーバ装置で管理し、入退出ゲートに設置されたゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理サーバ装置でされた発行回数とを前記管理サーバ装置で照合し、前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力し、前記ゲート用端末が前記情報に基づいてゲートを開くので、ユーザが携帯電話機を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる。

以下、本発明の実施の形態について、添付図面を参照して詳細に説明する。
図１は、本発明の実施の形態に係る入退出システムの概略構成を示す図である。本実施の形態に係る入退室システムは、人が入退室するゲートに設置されたゲート用端末２と、本システムの対象となるユーザの入退出用の情報を管理する入退出管理サーバ３と、入退出の際にゲート用端末２にかざす携帯端末１とから主に構成されている。また、入退出管理サーバ３は、ユーザ全体の情報を管理するディレクトリサーバ４に接続されている。ディレクトリサーバ４には、ＰＣ５がアクセス可能となっている。入退出管理サーバ３、ディレクトリサーバ４及びＰＣ５との間は、インターネットやイントラネットなどのネットワークを介して接続されている。

携帯端末１は、オペレーティングシステム（移動機ＯＳ）を有しており、移動機ＯＳ上でブラウザ機能、ビューワ機能、ＪＡＭ（Java（登録商標） Application Manager）その他の機能が動作する。また、携帯端末１は、通常の電話機能及びメール機能を備えている。ゲート用端末２は、携帯端末１と非接触通信を行うリーダライタ（Ｒ／Ｗ）２１を有する。

図２は、図１に示す入退出システムにおける携帯端末の概略構成を示す図である。図２に示す携帯端末１は、装置全体を制御する制御部１１と、他の端末と無線通信を行う通信制御部１２と、種々のデータを表示する表示部１３と、非接触機能により他の端末との間で非接触通信を行う非接触通信部１４と、装置に搭載され、あるいはダウンロードされた種々のアプリケーションを起動するアプリ制御部１５とから主に構成されている。携帯端末１においては、非接触カード機能のデータが発行されると、それとともに発行回数が書き込まれる。

非接触通信部１４は、ゲート用端末２のＲ／Ｗ２１にかざすと、Ｒ／Ｗ２１との間で非接触通信を行う。この非接触通信においては、予め携帯端末１に書き込まれた非接触カード機能のデータの発行回数が、Ｒ／Ｗ２１に送信される。この発行回数は、入退出サーバ３に送られる。

アプリ制御部１５は、装置に搭載され、あるいはダウンロードされた入退出認証アプリケーションを起動させる。入退出認証アプリケーションは、予め携帯端末１に書き込まれた非接触カード機能のデータの発行回数をゲート用端末２に送信するアプリケーションである。

図３は、図１に示す入退出システムにおける入退出管理サーバの概略構成を示す図である。図３に示す入退出管理サーバは、装置全体を制御する制御部３１と、ゲート用端末２及びディレクトリサーバ４との間でデータ通信を行う通信制御部３２と、種々のデータを格納する格納部３３と、発行回数や携帯端末に設定された認証情報を照合する照合部３４と、装置に搭載され、あるいはダウンロードされた種々のアプリケーションを起動するアプリ制御部３５とから主に構成されている。

格納部３３は、少なくとも携帯端末１に対して発行した非接触カード機能のデータの回数を管理する。格納部３３は、例えば図５（ａ）に示すような管理テーブルを有し、この管理テーブルによりユーザ毎の非接触カード機能のデータの発行回数を管理する。図５（ａ）に示す管理テーブルにおいては、ユーザ毎の氏名コード、氏名、所属部署、有効期限及び非接触カード機能のデータの発行回数が関連づけられている。なお、管理テーブルで管理する項目についてはこれに限定されず、少なくともユーザ毎の非接触カード機能のデータの発行回数が含まれていれば良い。

また、入退出時のセキュリティ性を高めるために、発行回数の照合に加えて、携帯端末１に設定した認証情報、例えば、ＰＩＮコードを要求する設定にするようにしても良い。この場合においては、少なくとも携帯端末１に対して発行した非接触カード機能のデータの回数及び携帯端末１に設定した認証情報を管理する。この場合、格納部３３は、例えば図５（ｂ）に示すような管理テーブルを有し、この管理テーブルによりユーザ毎の非接触カード機能のデータの発行回数及び認証情報を管理する。図５（ｂ）に示す管理テーブルにおいては、ユーザ毎の氏名コード、氏名、ＰＩＮコード、所属部署、有効期限及び非接触カード機能のデータの発行回数が関連づけられている。なお、管理テーブルで管理する項目についてはこれに限定されず、少なくともユーザ毎の非接触カード機能のデータの発行回数及び認証情報が含まれていれば良い。例えば、予め設定したＰＩＮコードをゲートの入退出時に、ゲート用端末２に対して入力して認証するようにしても良く、携帯端末１とゲート用端末２との間で非接触通信を行う際に、携帯端末１においてさらにＰＩＮコードを要求し、携帯端末１にＰＩＮコードを入力して認証するようにしても良い。

照合部３４は、ゲート用端末２における非接触通信により携帯端末１から取得した発行回数と格納部３３の管理テーブルで管理された発行回数とを照合する。すなわち、照合部３４は、携帯端末１をゲート用端末２のＲ／Ｗ２１にかざした際に、非接触通信により取得した携帯端末１に格納された非接触カード機能用データの発行回数と、管理テーブルで管理されている発行回数とを照合し、両者が一致した場合には、認証された旨の情報を出力し、両者が一致しない場合には、認証されない旨の情報を出力する。なお、照合部３４は、照合されない場合には、何ら出力を行わないように設定しても良い。照合部３４で出力された情報は、ゲート用端末２に送られ、ゲート用端末２は、その情報に基づいてゲートの開閉を行う。すなわち、認証された旨の情報を受けた場合にゲートを開き、認証されない旨の情報を受けた又は何も受けない場合にゲートを開かない。

また、発行回数の照合に加えて、携帯端末１に設定した認証情報、例えば、ＰＩＮコードを要求する設定にする場合においては、照合部３４は、ゲート用端末２における非接触通信により携帯端末１から取得した発行回数及び認証情報と格納部３３の管理テーブルで管理された発行回数及び認証情報とを照合する。すなわち、照合部３４は、携帯端末１をゲート用端末２のＲ／Ｗ２１にかざした際に、非接触通信により取得した携帯端末１に格納された非接触カード機能用データの発行回数と、管理テーブルで管理されている発行回数とを照合し、さらに、入力された認証情報と、管理テーブルで管理されている認証情報とを照合し、両者が一致した場合には、認証された旨の情報を出力し、両者が一致しない場合には、認証されない旨の情報を出力する。なお、照合部３４は、照合されない場合には、何ら出力を行わないように設定しても良い。照合部３４で出力された情報は、ゲート用端末２に送られ、ゲート用端末２は、上記と同様にして、その情報に基づいてゲートの開閉を行う。

アプリ制御部３５は、装置に搭載され、あるいはダウンロードされた入退出認証アプリケーションを起動させる。入退出認証アプリケーションは、予め携帯端末１に書き込まれた非接触カード機能のデータの発行回数と管理テーブルで管理された発行回数とを照合したり、ゲート用端末２で入力された認証情報と管理テーブルで管理された認証情報とを照合するアプリケーションである。

ディレクトリサーバ４は、本システムの利用の有無も含めてユーザ全体を管理するサーバであり、例えば図４に示すような管理テーブルを有する。この管理テーブルにより本システムに登録しているかどうか、ユーザ毎の非接触カード機能のデータの発行回数を管理する。図４に示す管理テーブルにおいては、ユーザ毎の氏名コード、氏名、メールアドレス、所属部署、FeliCa（登録商標）使用有無及び非接触カード機能のデータの発行回数が関連づけられている。なお、管理テーブルで管理する項目についてはこれに限定されず、少なくともユーザ毎のFeliCa（登録商標）使用有無及び非接触カード機能のデータの発行回数が含まれていれば良い。

ユーザは、ＰＣ５からディレクトリサーバ４にアクセスして種々のデータを入力する。例えば、ユーザは、本システムの登録、すなわちFeliCa（登録商標）使用有無を入力する。FeliCa（登録商標）の使用を「有り」とすると、ディレクトリサーバ４は、この情報を入退出管理サーバ３に出力する。入退出管理サーバ３は、この情報を受け取ると、管理テーブルに更新し、このユーザに対して入退出管理を行う。

ユーザが携帯端末を紛失すると、次のような手順で入退出管理サーバ３に携帯端末の紛失情報が更新される。図６は、入退出システムにおいて携帯端末の紛失情報を更新する際のフロー図である。ユーザが携帯端末１を紛失すると（ＳＴ１１）、ＰＣ５から例えばイントラネットを介してディレクトリサーバ４にアクセスして紛失登録を行う（ＳＴ１２）。この場合、例えば、図７（ａ）に示すように、紛失に係る携帯端末１の電話番号を指定して、紛失登録ボタンをクリックする。また、このとき、本サービスを受ける場合には、図７（ｂ）に示すように、「入退出認証アプリケーションを利用する」にチェックを入れて登録ボタンをクリックする。これにより、ディレクトリサーバ４に対して携帯端末１の紛失情報が登録される。

ディレクトリサーバ４においては、ユーザにより紛失情報が登録されると、管理サーバにおける非接触カード機能用データの発行回数を１インクリメントする（ＳＴ１３）。また、ディレクトリサーバ４は、１インクリメントされた発行回数の情報を入退出管理サーバ３に自動的に送信する（自動連携）。そして、入退出管理サーバ３は、この１インクリメントされた発行回数を管理テーブルに更新する、すなわち管理テーブルの発行回数を１インクリメントする（ＳＴ１４）。これにより、入退出管理サーバ３に携帯端末１の紛失情報が反映されることになる。なお、ディレクトリサーバ４から入退出管理サーバ３に対して送られる発行回数の情報には、ユーザを識別できる識別情報が含まれる。

次に、上記構成を有する入退出システムにおける入退出方法について説明する。本実施の形態に係る入退出方法においては、携帯端末１の非接触カード機能用のデータの発行回数を入退出管理サーバ３で管理し、入退出ゲートに設置されたゲート用端末２における非接触通信により携帯端末１から取得した発行回数と入退出管理サーバ３で管理された発行回数とを照合し、携帯端末１から取得した発行回数と入退出管理サーバ３で管理された発行回数とが一致したときに、認証がなされた旨の情報をゲート用端末２に出力し、ゲート用端末２が情報に基づいてゲートを開く。

このような方法において、ユーザである「ドコモ太郎」さんが携帯端末１を紛失したときに、「ドコモ太郎」さんがＰＣ５からディレクトリサーバ４にアクセスして、携帯端末１を紛失した旨の登録を行うと、ディレクトリサーバ４において非接触カード機能用データの発行回数が１インクリメントされる。すなわち、図４に示すように、「ドコモ太郎」さんの発行回数が「１」から「２」にインクリメントされる。この発行回数の情報は、ドコモ太郎さんの識別情報と共に、ディレクトリサーバ４から入退出管理サーバ３に送られる。入退出管理サーバ３においては、この発行回数の情報が管理テーブルに更新される。すなわち、図５（ａ）に示すように、「ドコモ太郎」さんの発行回数が「１」から「２」にインクリメントされる。

一方、ドコモ太郎さんの携帯端末１には、非接触カード機能データが発行された際に発行回数「１」が予め書き込まれており、書き換えられていない。このとき、ドコモ太郎さんの携帯端末１を拾得した他人が、ゲート用端末２のＲ／Ｗ２１に携帯端末１をかざすと、非接触通信により携帯端末１から取得した発行回数「１」と、入退出管理サーバ３で管理されている発行回数「２」との照合が行われる。このとき、発行回数が一致しないので、認証がなされず、ゲートは開かない。

このように、本実施の形態に係る入退出方法によれば、非接触カード機能用データの発行回数を管理しておき、その管理情報を入退出管理サーバに連携させているので、ユーザが携帯端末を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる。

また、本実施の形態に係る入退出方法においては、携帯端末１の非接触カード機能用のデータの発行回数及び携帯端末１に設定された認証情報を入退出管理サーバ３で管理し、入退出ゲートに設置されたゲート用端末２における非接触通信により携帯端末１から取得した発行回数と入退出管理サーバ３でされた発行回数とを照合すると共に、入退出管理サーバ３で管理された認証情報とゲート用端末２に入力された認証情報とを照合し、携帯端末１から取得した発行回数と入退出管理サーバ３で管理された発行回数とが一致し、入退出管理サーバ３で管理された認証情報とゲート用端末２に入力された認証情報とが一致したときに、認証がなされた旨の情報をゲート用端末２に出力し、ゲート用端末２が情報に基づいてゲートを開くようにしても良い。この態様においても、ユーザが携帯端末を紛失した場合に、即座に入退出での使用を不能にすることができ、高いセキュリティを確保することができる。

本発明は上記実施の形態に限定されず、種々変更して実施することが可能である。例えば、上記実施の形態においては、携帯端末の紛失情報をディレクトリサーバにアクセスして登録し、その情報をディレクトリサーバから入退出管理サーバ３に送る態様について説明しているが、本発明においては、携帯端末の紛失情報を入退出管理サーバに直接アクセスして登録するような態様であっても良い。また、上記実施の形態における数値や画面における表記などについては、これに限定されず、適宜変更することができる。また、上記実施の形態における手順、ブロック構成、画面表示については、これに限定されず、本発明の範囲を逸脱しない限りにおいて適宜変更して実施することが可能である。

本発明の実施の形態に係る入退出システムの概略構成を示す図である。 図１に示す入退出システムにおける携帯端末の概略構成を示す図である。 図１に示す入退出システムにおける入退出管理サーバの概略構成を示す図である。 本発明の実施の形態に係る入退出システムにおけるディレクトリサーバの管理テーブルを示す図である。 （ａ），（ｂ）は、本発明の実施の形態に係る入退出システムにおける入退出サーバの管理テーブルを示す図である。 入退出システムにおいて携帯端末の紛失情報を更新する際のフロー図である。 （ａ），（ｂ）は、本発明の実施の形態に係る入退出システムにおける携帯端末の紛失情報の登録画面を示す図である。

符号の説明

１ 携帯端末
２ ゲート用端末
３ 入退出管理サーバ
４ ディレクトリサーバ
５ ＰＣ
１１，３１ 制御部
１２，３２ 通信制御部
１３ 表示部
１４ 非接触通信部
１５，３５ アプリ制御部
３３ 格納部
３４ 照合部

Claims (6)

1. 非接触カード機能を備えた携帯端末装置と、入退出用ゲートに備えられ、前記携帯端末装置との間で非接触通信を行うゲート用端末と、前記非接触カード機能用のデータの発行回数を管理する管理手段、及び前記ゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理手段で管理された発行回数とを照合する照合手段を有する管理サーバ装置と、を具備し、前記照合手段は、前記携帯端末装置から取得した発行回数と前記管理手段で管理された発行回数とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力し、前記ゲート用端末は、前記情報に基づいてゲートを開くことを特徴とする入退出システム。
2. 非接触カード機能を備えた携帯端末装置と、入退出用ゲートに備えられ、前記携帯端末装置との間で非接触通信を行うゲート用端末と、前記非接触カード機能用のデータの発行回数及び携帯端末装置に設定された認証情報を管理する管理手段、並びに前記ゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理手段で管理された発行回数とを照合すると共に、前記管理手段で管理された認証情報と前記ゲート用端末に入力された認証情報とを照合する照合手段を有する管理サーバ装置と、を具備し、前記照合手段は、前記携帯端末装置から取得した発行回数と前記管理手段で管理された発行回数とが一致し、前記管理手段で管理された認証情報と前記ゲート用端末に入力された認証情報とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力し、前記ゲート用端末は、前記情報に基づいてゲートを開くことを特徴とする入退出システム。
3. 前記管理手段は、前記携帯端末装置が紛失された情報に基づいて、前記発行回数をインクリメントすることを特徴とする請求項１又は請求項２記載の入退出システム。
4. 携帯端末装置の非接触カード機能用のデータの発行回数を管理サーバ装置で管理する工程と、入退出ゲートに設置されたゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とを前記管理サーバ装置で照合する工程と、前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力する工程と、前記ゲート用端末が前記情報に基づいてゲートを開く工程と、を具備することを特徴とする入退出方法。
5. 携帯端末装置の非接触カード機能用のデータの発行回数及び携帯端末装置に設定された認証情報を管理サーバ装置で管理する工程と、入退出ゲートに設置されたゲート用端末における非接触通信により前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とを前記管理サーバ装置で照合すると共に、前記管理サーバ装置で管理された認証情報と前記ゲート用端末に入力された認証情報とを照合する工程と、前記携帯端末装置から取得した発行回数と前記管理サーバ装置で管理された発行回数とが一致し、前記管理サーバ装置で管理された認証情報と前記ゲート用端末に入力された認証情報とが一致したときに、認証がなされた旨の情報を前記ゲート用端末に出力する工程と、前記ゲート用端末が前記情報に基づいてゲートを開く工程と、を具備することを特徴とする入退出方法。
6. 前記管理サーバ装置は、前記携帯端末装置が紛失された情報に基づいて、前記発行回数をインクリメントすることを特徴とする請求項４又は請求項５記載の入退出方法。

Images