JP2009025945A

JP2009025945A - 認証システム及び認証方法並びに認証プログラム

Info

Publication number: JP2009025945A
Application number: JP2007186755A
Authority: JP
Inventors: Hisaaki Kuroda; 寿顕黒田
Original assignee: Konica Minolta Business Technologies Inc
Current assignee: Konica Minolta Business Technologies Inc
Priority date: 2007-07-18
Filing date: 2007-07-18
Publication date: 2009-02-05

Abstract

【課題】複数人の認証を簡易かつ確実に行う認証システム及び認証方法並びに認証プログラムの提供。
【解決手段】機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバ２０とＩＣタグ４０に記録された個人ＩＤを読み取るリーダを備えた認証装置１０とが通信ネットワークで接続され、認証装置１０にＩＣタグ情報受信部１２と認証条件判定部１６とを設け、ＩＣタグ情報受信部１２では、予め定められた周期でリーダで読み取った複数の個人ＩＤを受信し、認証条件判定部１６では、受信した複数の個人ＩＤと、複数の個人ＩＤを受信した時刻情報と、認証サーバ２０から取得した管理対象物の機器ＩＤに対応する認証条件情報と、認証サーバ２０から取得した複数の個人ＩＤに対応する利用権限情報とに基づいて、管理対象物３０への動作の許可／不許可を判定する。
【選択図】図１

Description

本発明は、認証システム及び認証方法並びに認証プログラムに関し、特に、複数人の認証が可能な認証システム及び認証方法並びに認証プログラムに関する。

近年、電磁誘導又は電磁結合を利用してＩＣタグとリーダとの間でデータの交信を行うＲＦＩＤ（Radio Frequency Identification）システムが普及している。このＲＦＩＤシステムは、ＩＣタグ及びリーダの各々に備えたアンテナを用いてデータの交信を行うため、ＩＣタグをリーダから数ｃｍ乃至数十ｃｍ離しても通信可能であり、また、汚れや静電気等に強いという長所から、工場の生産管理、物流の管理、入退室管理等の様々な分野に利用されている。

このようなＲＦＩＤシステムを利用した入退室管理として、例えば、下記特許文献１には、事前に招待客に認証用カードを発行し、一定時間の間に認証用カードから識別情報を受け付けた場合にのみ、認証用カードの識別情報と記憶部に格納している招待客ＩＤとを照合し、その照合結果が一致する場合に電気錠を解錠する入場管理システムが開示されている。

特開２００６−１５５５０７号公報

上記特許文献１のように、個人（一人）を認証するシステムは数多く存在するが、複数の特定人物の同時認証を行うシステムはなかった。そのため、本来は複数の特定人物の認証を必要とするシーンにおいて、セキュリティ面での不都合（セキュリティの弱さ）が生じるという問題があった。

例えば、入室管理や各種装置の操作管理、機密文書の閲覧管理などにおいて、その場に２人以上の特定人物がいることが求められる場合であっても、従来のシステムでは認証された個人が独自に入室や装置の操作、機密文書の閲覧を行うことが可能であるため、人為的な不正行為を確実に防止することができない。

また、工場での作業などにおいて、予め定められた人数で作業を行わないと安全性が低下する場合であっても、従来のシステムでは認証された個人が単独で作業を実施することが可能であるため、安全性を保障することができない。

本発明は、上記問題点に鑑みてなされたものであって、その主たる目的は、複数の特定人物の同時認証を簡易かつ確実に行うことができるＲＦＩＤを利用した認証システム及び認証方法並びに認証プログラムを提供することにある。

上記目的を達成するために、本発明は、機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなる認証システムにおいて、前記認証装置に、前記リーダで読み取った複数の個人ＩＤを受信するＩＣタグ情報受信部と、前記複数の個人ＩＤと、前記認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、前記認証サーバから取得した前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する認証条件判定部と、を少なくとも備えるものである。

本発明においては、前記認証条件判定部は、前記複数の個人ＩＤが、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能者リストに含まれており、かつ、前記複数の個人ＩＤに対応する利用権限情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される認証人数と利用権限との対応データに合致する場合に、利用可と判定する構成とすることができる。

また、本発明は、機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなる認証システムにおいて、前記認証装置に、前記リーダで読み取った複数の個人ＩＤを受信するＩＣタグ情報受信部と、前記複数の個人ＩＤと、前記複数の個人ＩＤを受信した時刻情報と、前記認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、前記認証サーバから取得した前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する認証条件判定部と、を少なくとも備えるものである。

本発明においては、前記認証条件判定部は、前記複数の個人ＩＤを受信した時刻情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能時間帯であり、前記複数の個人ＩＤが、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能者リストに含まれており、かつ、前記複数の個人ＩＤに対応する利用権限情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される認証人数と利用権限との対応データに合致する場合に、利用可と判定する構成とすることができる。

また、本発明は、機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなるシステムにおける認証方法であって、前記認証装置で、前記認証サーバから管理対象物の機器ＩＤに対応する認証条件情報を取得する認証条件情報取得ステップと、前記リーダで読み取った複数の個人ＩＤを受信する個人ＩＤ受信ステップと、前記認証サーバから前記複数の個人ＩＤに対応する利用権限情報を取得する利用権限情報取得ステップと、前記複数の個人ＩＤと、前記管理対象物の機器ＩＤに対応する認証条件情報と、前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する判定ステップと、を少なくとも実行するものである。

また、本発明は、機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなるシステムにおける認証方法であって、前記認証装置で、前記認証サーバから管理対象物の機器ＩＤに対応する認証条件情報を取得する認証条件情報取得ステップと、前記リーダで読み取った複数の個人ＩＤを受信する個人ＩＤ受信ステップと、前記複数の個人ＩＤと、該複数の個人ＩＤを受信した時刻情報とを関連付けて記憶する記憶ステップと、前記認証サーバから前記複数の個人ＩＤに対応する利用権限情報を取得する利用権限情報取得ステップと、前記複数の個人ＩＤと、前記複数の個人ＩＤを受信した時刻情報と、前記管理対象物の機器ＩＤに対応する認証条件情報と、前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する判定ステップと、を少なくとも実行するものである。

また、本発明は、機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバに接続される認証装置で動作する認証プログラムであって、コンピュータを、リーダでＩＣタグから読み取った複数の個人ＩＤを受信するＩＣタグ情報受信部、前記複数の個人ＩＤと、前記認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、前記認証サーバから取得した前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する認証条件判定部、として機能させるものである。

また、本発明は、機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバに接続される認証装置で動作する認証プログラムであって、コンピュータを、リーダでＩＣタグから読み取った複数の個人ＩＤを受信するＩＣタグ情報受信部、前記複数の個人ＩＤと、前記複数の個人ＩＤを受信した時刻情報と、前記認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、前記認証サーバから取得した前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する認証条件判定部、として機能させるものである。

このように、本発明は、上記構成により、複数の特定人物の同時認証を簡易かつ確実に行うことができる。

本発明の認証システム及び認証方法並びに認証プログラムによれば、複数の特定人物の認証（人物存在確認）が必要な場合であっても、認証作業を簡易かつ確実に行うことができる。

その理由は、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置に、ハードウェア又はソフトウェアとして、ＩＣタグ情報受信部と認証条件判定部とを設け、ＩＣタグ情報受信部では、予め定められた周期でリーダで読み取った複数の個人ＩＤを受信し、認証条件判定部では、複数の個人ＩＤで特定される利用権限が、認証人数と利用権限との対応データに合致するか否かに基づいて、管理対象物への動作の許可／不許可を判定するからである。

本発明は、その好ましい一実施の形態において、機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなる認証システムに関し、認証装置に、ハードウェア又はソフトウェアとして、ＩＣタグ情報受信部と認証条件判定部とを設け、ＩＣタグ情報受信部では、予め定められた周期でリーダで読み取った複数の個人ＩＤを受信し、認証条件判定部では、受信した複数の個人ＩＤと、複数の個人ＩＤを受信した時刻情報と、認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、認証サーバから取得した複数の個人ＩＤに対応する利用権限情報とに基づいて、管理対象物への動作の許可／不許可を判定する。これにより、複数の特定人物の認証を必要とする場合であっても、人為的な不正行為を確実に防止することができ、安全性を保障することができる。また、無線（ＩＣタグ）を利用するため、車体組立工場ラインなどの様々な分野に応用することができ、認証条件の変更により様々なシーンに適用可能であるため、汎用性の高い認証システムを提供することができる。

上記した本発明の実施の形態についてさらに詳細に説明すべく、本発明の一実施例に係る認証システム及び認証方法並びに認証プログラムについて、図１乃至図１３を参照して説明する。図１は、本実施例の認証システムの構成を模式的に示すブロック図であり、図２乃至図４は、本実施例の認証装置の動作を示すフローチャート図である。また、図５乃至図８は、本実施例の認証サーバに記憶されるデータベースの構成例を示す図であり、図９乃至図１１は、本実施例の認証システムの適用例を模式的に示す図、図１２及び図１３は、本実施例の認証システムを用いた認証例を示す図である。

図１に示すように、本実施例の認証システムは、電磁誘導又は電磁結合を利用してデータ交信を行うＩＣタグリーダを備える認証装置１０と、認証サーバ２０と、認証装置１０により管理される画像形成装置などの管理対象物３０と、個人を識別する情報（以下、個人ＩＤと呼ぶ。）をＩＣに記録した情報記録媒体（以下、ＩＣタグ４０と呼ぶ。）とを備え、認証装置１０と認証サーバ２０とはＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）などの通信ネットワークにより接続され、認証装置１０と管理対象物３０とは上記通信ネットワーク又はＵＳＢ（Universal Serial Bus）などにより接続されている。

認証サーバ２０は、認証のための各種情報（以下、認証条件情報）を格納した認証条件データベース２１と、通信ネットワークを介して認証条件情報の送受信を行う認証条件送受信部２２と、から構成される。

認証条件データベース２１は、ＨＤＤ（Hard Disk Drive）などで構成され、図５に示すように、個人ＩＤと管理対象物３０の利用権限（管理者／一般など）とを対応付けるデータや、図６に示すように、管理対象物３０を識別する情報（以下、機器ＩＤと呼ぶ。）と認証条件テーブルと利用可能者リストとを対応付けるデータ、図７に示すように、各利用可能者リストに属する個人ＩＤの一覧を示すデータ、図８に示すように、各認証条件テーブルを構成する各種条件（機器利用可能時間帯、イベント（状態遷移）毎の認証動作、アラーム・ＬＥＤ・管理者メールアドレス、状態などの機器初期設定値、ＩＣタグ４０を検出する周期を示す自動認証周期、認証された人数と利用権限との対応データ）などを記憶する。

認証条件送受信部２２は、通信ネットワークに接続し、認証装置１０との間でデータ送受信を実行する部分であり、認証装置１０から管理対象物３０の機器ＩＤやＩＣタグ４０から読み取った個人ＩＤなどを受信し、機器ＩＤに対応する利用可能者リスト及び認証条件テーブルや個人ＩＤに対応する利用権限情報などを認証装置１０に送信する。

認証装置１０は、ＩＣタグ４０に記録された個人ＩＤを読み取るＩＣタグリーダ１１と、ＩＣタグリーダ１１で読み取ったＩＣタグ情報（個人ＩＤ）を受信するＩＣタグ情報受信部１２と、ＩＣタグ情報を記憶・管理するＩＣタグ情報管理・記憶部１３と、認証条件（認証条件テーブルや利用可能者リスト、利用権限など）を認証サーバ２０に問合せする認証条件送受信部１４と、管理対象物３０の機器ＩＤを記憶する管理対象物情報記憶部１５と、管理対象物３０の利用の許可／不許可を判定する認証条件判定部１６と、認証条件判定部１６で判定した結果に基づいて管理対象物３０へ認証可／不可信号を送信する管理対象物送受信部１７と、時刻を計時する時計部１８と、から構成される。

ＩＣタグリーダ１１は、アンテナと送受信信号を変換するための通信回路や送受信信号をデコードするための演算処理回路等の信号処理回路などを備え、予め設定された周波数帯を使用して、設定された周期でＩＣタグ４０とのデータ交信を行い、ＩＣタグ４０に記録された個人ＩＤを取得する。なお、使用する周波数帯は、通信距離に応じて適宜設定することができ、例えば、１３．５６ＭＨｚなどを使用することができる。また、ＩＣタグ４０との交信周期も、機器毎に適宜設定（変更）可能である。

ＩＣタグ情報受信部１２は、ＩＣタグリーダ１１で読み取った個人ＩＤを受信する。受信した場合は、ＩＣタグ情報管理・記憶部１３に個人ＩＤを送信すると共に、認証条件送受信部１４へ認証条件問い合わせ要求を発行する。

ＩＣタグ情報管理部・記憶部１３は、ＨＤＤやフラッシュメモリなどで構成され、ＩＣタグ情報受信部１２から受け取った個人ＩＤと必要に応じて個人ＩＤを受信した時刻情報とを保持する。この個人ＩＤは、一定時間経過で消去するように構成することができる。

認証条件送受信部１４は、認証サーバ２０に認証条件を問い合わせ、認証サーバ２０から認証条件を受け取る通信部であり、認証条件を問い合わせるために管理対象物情報記憶部１５から機器ＩＤを受け取り、ＩＣタグ情報受信部１２から個人ＩＤを受け取る。

管理対象物情報記憶部１５は、ＨＤＤやフラッシュメモリなどで構成され、認証装置１０が管理している管理対象物３０の機器ＩＤを保持する。

認証条件判定部１６は、ＩＣタグ情報受信部１２から受け取った個人ＩＤと、認証条件送受信部１４を経由して認証サーバ２０から取得した認証条件（認証条件テーブル、利用可能者リスト、利用権限など）と、必要に応じて、ＩＣタグ情報受信部１２で個人ＩＤを受信した時刻情報などに基づいて認証判定を行う。

管理対象物送受信部１７は、認証条件判定部１６の認証判定結果に基づいて管理対象物３０に認証可信号又は認証不可信号を送信する。また、管理対象物３０の使用（認証が必要な処理）が終了した場合は、管理対象物３０から使用終了信号を受信する。このほかに手動認証の際は、管理対象物３０から認証要求信号を受信する。なお、管理対象物３０と管理対象物送受信部１７との間の通信方式は特に限定されない。

時計部１８は、ＲＴＣ（Real Time Clock）などで構成され、ＩＣタグ情報受信部１２で個人ＩＤを受信した時刻情報をＩＣタグ情報管理・記憶部１３に送信する。

なお、図１は本実施例の認証システムの一例であり、例えば、認証装置１０とＩＣタグリーダ１１とを別々の装置にしたり、ＩＣタグ情報管理・記憶部１３と管理対象物情報記憶部１５とを一つにまとめるなど、各部の構成は適宜変更可能である。また、認証装置１０は、通常、パーソナルコンピュータなどのコンピュータ機器で構成することができるが、その形態も任意である。また、ＩＣタグ情報受信部１２や認証条件判定部１６はハードウェアとして構成してもよいし、コンピュータを、ＩＣタグ情報受信部１２や認証条件判定部１６として機能させる認証プログラムとして構成し、該認証プログラムを認証装置１０上で動作させる構成としてもよい。

次に、本実施例の認証システムにおける認証装置１０の具体的な動作について、図１のブロック図、図２乃至図４のフローチャート、並びに、図１２及び図１３の認証例を参照して説明する。

［起動時フロー］
認証装置１０起動後、ステップＳ１０１で、認証条件送受信部１４は、管理対象物情報記憶部１５から管理対象物３０の機器ＩＤを読み出し、認証サーバ２０に機器ＩＤを送信して認証条件取得要求を発行し、認証サーバ２０から機器ＩＤに対応する認証条件を取得する。具体的には、例えば、機器ＩＤが”A1234567”の場合は、その機器ＩＤに対応して設定されている認証条件テーブル（Ｔ１：図８参照）及び利用可能者リスト（Ｐ１：図７参照）を取得する。

次に、ステップＳ１０２で、受信した認証条件テーブルに基づいて、機器利用可能時間帯、イベント毎の認証動作（イベント種類、ＯＫ／ＮＧ通知、アラーム、ＬＥＤ、管理者への通知）、機器初期設定値（アラーム、ＬＥＤ、管理者アドレス、状態）、自動認証周期などを認証装置１０に設定し、以降、認証装置１０は設定値に従った挙動（後述する自動認証や手動認証など）を行う。

［自動認証］
ステップＳ２０１で、ＩＣタグリーダ１１は、予め設定された自動認証周期でＩＣタグ４０を検出し、ＩＣタグ情報受信部１２は、ＩＣタグ４０が検出されていないかをＩＣタグリーダ１１に問い合わせ、ＩＣタグリーダ１１から検出応答があった場合は、ＩＣタグリーダ１１からＩＣタグ情報（個人ＩＤ）を読み取る。

次に、ステップＳ２０２で、ＩＣタグ情報受信部１２は、個人ＩＤを読み取った時刻情報を時計部１８から取得し、個人ＩＤと時刻情報とを関連付けてＩＣタグ情報管理・記憶部１３に保存する。そして、ステップＳ２０３で、ＩＣタグリーダ１１で検出したＩＣタグ４０の個人ＩＤを全て読み取ったかを判断し、他にもＩＣタグリーダ１１から検出応答があった場合は、ステップＳ２０１、Ｓ２０２を繰り返す。なお、ここでは、個人ＩＤと時刻情報とを関連付けて記憶しているが、認証条件テーブルの機器利用可能時間帯が設定されていない場合は、時刻情報の取得、記憶を省略することもできる。

全てのＩＣタグ情報（個人ＩＤ）を読み取り後（ステップＳ２０３：Ｙｅｓ）、ステップＳ２０４で、認証条件送信部１４は、認証サーバ２０に個人ＩＤを送信して認証条件を問い合わせ、認証サーバ２０からその個人ＩＤに対応する利用権限を取得する。なお、ここでは、起動時フローで、機器ＩＤに対応する認証条件テーブルと利用可能者リストとを取得し、ＩＣタグ情報（個人ＩＤ）の読み取り後、その個人ＩＤに対応する利用権限を取得する構成としているが、起動時フローで個人ＩＤ毎の利用権限データを取得してもよく、その場合は、ステップＳ２０４を省略することができる。

次に、ステップＳ２０５で、認証条件判定部１６は、ＩＣタグ情報管理・記憶部１３に記憶した個人ＩＤ及び時刻情報と、認証サーバ２０から取得した利用権限と、起動時フローで認証サーバ２０から取得した認証条件と、に基づいて、管理対象物３０の認証条件を満たしているか判定を行う。

具体的には、図５乃至図８の例において、読み取った個人ＩＤが”0123456789”のみの場合、その個人ＩＤは利用可能者リストに含まれており、その個人ＩＤに対応する利用権限は”管理者”であり、認証された人数が１人の場合は利用権限が管理者であればよいことから、認証条件を満たすと判断する。また、読み取った個人ＩＤが”0246802468”のみの場合、その個人ＩＤは利用可能者リストに含まれているが、その個人ＩＤに対応する利用権限は”一般”であることから、認証条件を満たさないと判断する（図１２及び図１３の（２）参照）。また、読み取った個人ＩＤが”0246802468”と”1345344441”の場合、個人ＩＤは共に利用可能者リストに含まれているが、双方の個人ＩＤに対応する利用権限は”一般”であり、認証された人数が２人の場合は利用権限が管理者と一般でなければならないことから、認証条件を満たさないと判断する。その際、機器利用可能時間帯が設定されている場合は、個人ＩＤに対応付けて記憶されている時刻情報が機器利用可能時間帯であるかを判定し、機器利用可能時間帯でなければ、認証条件を満たさないと判断する。

そして、認証条件を満たしている場合（ステップＳ２０５：認証ＯＫ）は、ステップＳ２０６で、管理対象物送受信部１７は、認証可信号を管理対象物３０に送信し、管理対象物３０への認証必要動作を許可する。一方、認証条件を満たしていない場合（ステップＳ２０５：認証ＮＧ）は、ステップＳ２０７で、管理対象物送受信部１７は、認証不可信号を管理対象物３０に送信し、ＬＣＤにアラーム表示したり、アラームを鳴動させたり、認証不可を通報するなど、認証ＮＧ時の動作に従った挙動をとる。

その後、ステップＳ２０１に戻り、ＩＣタグ情報受信部１２は、ＩＣタグ４０が検出されていないかをＩＣタグリーダ１１に問い合わせ、ＩＣタグリーダ１１から検出応答があった場合は、ＩＣタグリーダ１１から全ての個人ＩＤを取得し、個人ＩＤと時刻情報とをＩＣタグ情報管理・記憶部１３に保存し（ステップＳ２０２、Ｓ２０３）、認証条件送信部１４は、認証サーバ２０に個人ＩＤを送信して認証条件を問い合わせ、認証サーバ２０からその個人ＩＤに対応する利用権限を取得し、認証条件判定部１６は、管理対象物３０の認証条件を満たしているか判定を行う（ステップＳ２０４、Ｓ２０５）。

具体的には、初回のフローで読み取った個人ＩＤが”0123456789”であり、今回のフローで読み取った個人ＩＤが”0123456789”と”1345344441”の場合（すなわち、”1345344441”が追加された場合）、個人ＩＤは共に利用可能者リストに含まれており、２つ目の個人ＩＤに対応する利用権限は”一般”であり、認証された人数が２人の場合は利用権限が管理者と一般であればよいことから、引き続き認証条件を満たすと判断する。また、初回のフローで読み取った個人ＩＤが”0246802468”で、今回のフローで読み取った個人ＩＤが”0246802468”と”0123456789”の場合（すなわち、”0123456789”が追加された場合）、個人ＩＤは共に利用可能者リストに含まれており、２つ目の個人ＩＤに対応する利用権限は”管理者”であり、認証された人数が２人の場合は利用権限が管理者と一般であればよいことから、新たに認証条件を満たすと判断する（図１２及び図１３の（３）参照）。また、初回のフローで読み取った個人ＩＤが”0123456789”と”0246802468”で、今回のフローで読み取った個人ＩＤが”0246802468”のみの場合（すなわち、”0123456789”が外れた場合）、個人ＩＤは利用可能者リストに含まれているが、個人ＩＤ”0246802468”に対応する利用権限は”一般”であることから、認証条件を満たさないと判断する（図１３の（４）参照）。その際、上述したように、機器利用可能時間帯が設定されている場合は、個人ＩＤに対応付けて記憶されている時刻情報が機器利用可能時間帯であるかを判定し、機器利用可能時間帯でなければ、認証条件を満たさないと判断する。

その後、同様に、認証条件を満たしている場合は、管理対象物送受信部１７は、認証可信号を管理対象物３０に送信し、管理対象物３０への認証必要動作を許可し、認証条件を満たしていない場合は、管理対象物送受信部１７は、認証不可信号を管理対象物３０に送信し、アラーム表示、アラーム鳴動、認証不可通報など、認証ＮＧ時の動作に従った挙動をとる。

［手動認証］
ステップＳ３０１で、管理対象物３０に対して認証が必要な動作（例えば、機器操作）を要求すると、ステップＳ３０２で、管理対象物３０から認証装置１０に認証要求信号が送信される。そして、この認証要求信号をトリガとして、認証装置１０は前記したフローと同様に認証処理を開始する。なお、手動認証の場合、認証条件を満たしている場合はステップＳ３０３に戻って同様の処理を繰り返すが、認証条件を満たしていない場合はステップＳ３０９で認証ＮＧ時の動作に従った挙動をとった後、処理を終了する。

次に、図９乃至図１１を参照して、本実施例の認証システムの利用シーンについて説明する。

［ＭＦＰ操作時］
図９に示すように、ＭＦＰ利用者がＭＦＰ３１を操作する際、ＭＦＰ利用者が所持しているＩＣタグ４０をＩＣタグリーダ１１で検出し、認証装置１０のＩＣタグ情報受信部１２はＩＣタグリーダ１１から個人ＩＤを読み取り、通信ネットワークに接続された認証サーバ２０に認証条件を問い合わせる。認証条件判定部１６では、読み取った個人ＩＤ及び時刻情報と、認証サーバ２０から取得した認証条件（利用権限）と、予め記憶した認証条件（認証条件テーブル及び利用可能者リスト）とに基づいて判定を行い、認証条件を満たした場合（例えば、少なくとも一人が利用権限を有する場合）は、管理対象物送受信部１７はＭＦＰ３１に認証可信号を送信し、ＭＦＰ３１は、ＭＦＰ利用者の利用を許可する。

［セキュリティシステム］
図１０に示すように、入室者がセキュリティドア３２を開けて入室する際、入室者が所持しているＩＣタグ４０をＩＣタグリーダ１１で検出し、認証装置１０のＩＣタグ情報受信部１２はＩＣタグリーダ１１から個人ＩＤを読み取り、通信ネットワークに接続された認証サーバ２０に認証条件を問い合わせる。認証条件判定部１６では、読み取った個人ＩＤ及び時刻情報と、認証サーバ２０から取得した認証条件（利用権限）と、予め記憶した認証条件（認証条件テーブル及び利用可能者リスト）とに基づいて判定を行い、認証条件を満たした場合（例えば、少なくとも一人が入室権限を有する場合）は、管理対象物送受信部１７はセキュリティドア３２の制御部に認証可信号を送信し、制御部はセキュリティドア３２の鍵を開けて入室者に入室を許可する。

［工場ライン］
図１１に示すように、作業者が作業位置に立った場合、作業者が所持しているＩＣタグ４０をＩＣタグリーダ１１で検出し、認証装置１０のＩＣタグ情報受信部１２はＩＣタグリーダ１１から個人ＩＤを読み取り、通信ネットワークに接続された認証サーバ２０に認証条件を問い合わせる。認証条件判定部１６では、読み取った個人ＩＤ及び時刻情報と、認証サーバ２０から取得した認証条件（利用権限）と、予め記憶した認証条件（認証条件テーブル及び利用可能者リスト）とに基づいて判定を行い、認証条件を満たした場合（例えば、全ての作業者が作業権限を有する場合）は、管理対象物送受信部１７は機器３３に認証可信号を送信し、機器３３はスイッチ３４の操作を有効とする。

このように、本実施例の認証システムでは、認証装置１０の認証条件判定部１６では、ＩＣタグ情報受信部１２で受信した個人ＩＤ及び個人ＩＤを受信した時刻情報と、個人ＩＤ受信時に認証サーバ２０から取得した個人ＩＤに対応する利用権限と、起動時に認証サーバ２０から取得した認証条件（利用可能者リスト及び認証条件テーブル）とに基づいて認証を行い、その認証結果に応じて管理対象物３０に認証可／不可信号を送信するため、複数の特定人物の認証（人物存在確認）が必要な場合であっても、認証作業を簡易かつ確実に行うことができる。

なお、上記実施例では、認証に利用される各種情報を認証サーバ２０に記憶する構成としたが、個々の認証装置１０に、その認証装置１０が管理する管理対象物３０の認証に利用される各種情報を記憶する構成としてもよく、その場合は、認証サーバ２０を省略することもできる。

また、上記実施例では、ＲＦＩＤシステムを利用する場合を示したが、本発明は上記実施例に限定されるものではなく、名札等に印刷された１次元バーコードや２次元コードなどのコード化情報をバーコードリーダなどで読み取る場合に対しても適用することができる。

本発明は、認証システム及び認証方法並びに認証プログラムに利用可能である。

本発明の一実施例に係る認証システムの構成を模式的に示すブロック図である。本発明の一実施例に係る認証装置の動作（起動時フロー）を示すフローチャート図である。本発明の一実施例に係る認証装置の動作（自動認証）を示すフローチャート図である。本発明の一実施例に係る認証装置の動作（手動認証）を示すフローチャート図である。本発明の一実施例に係る認証サーバに記憶されるデータベース（人物ＩＤ毎の利用権限データ）の一例を示す図である。本発明の一実施例に係る認証サーバに記憶されるデータベース（機器ＩＤ毎の認証条件データ）の一例を示す図である。本発明の一実施例に係る認証サーバに記憶されるデータベース（利用可能者リスト）の一例を示す図である。本発明の一実施例に係る認証サーバに記憶されるデータベース（認証条件テーブル）の一例を示す図である。本発明の一実施例に係る認証システムの利用シーン（ＭＦＰ操作）を模式的に示す図である。本発明の一実施例に係る認証システムの利用シーン（セキュリティシステム）を模式的に示す図である。本発明の一実施例に係る認証システムの利用シーン（工場ライン）を模式的に示す図である。本発明の一実施例に係る認証システムの認証例（途中参加した場合）を示す図である。本発明の一実施例に係る認証システムの認証例（途中で外れた場合）を示す図である。

符号の説明

１０認証装置
１１ＩＣタグリーダ
１２ＩＣタグ情報受信部
１３タグ情報管理・記憶部
１４認証条件送受信部
１５管理対象物情報記憶部
１６認証条件判定部
１７管理対象物送受信部
１８時計部
２０認証サーバ
２１認証条件データベース
２２認証条件送受信部
３０管理対象物
３１ＭＦＰ
３２セキュリティドア
３３機器
３４スイッチ
４０ＩＣタグ

Claims

機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなる認証システムにおいて、
前記認証装置に、
前記リーダで読み取った複数の個人ＩＤを受信するＩＣタグ情報受信部と、
前記複数の個人ＩＤと、前記認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、前記認証サーバから取得した前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する認証条件判定部と、
を少なくとも備えることを特徴とする認証システム。
前記認証条件判定部は、前記複数の個人ＩＤが、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能者リストに含まれており、かつ、前記複数の個人ＩＤに対応する利用権限情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される認証人数と利用権限との対応データに合致する場合に、利用可と判定することを特徴とする請求項１記載の認証システム。
機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなる認証システムにおいて、
前記認証装置に、
前記リーダで読み取った複数の個人ＩＤを受信するＩＣタグ情報受信部と、
前記複数の個人ＩＤと、前記複数の個人ＩＤを受信した時刻情報と、前記認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、前記認証サーバから取得した前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する認証条件判定部と、
を少なくとも備えることを特徴とする認証システム。
前記認証条件判定部は、前記複数の個人ＩＤを受信した時刻情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能時間帯であり、前記複数の個人ＩＤが、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能者リストに含まれており、かつ、前記複数の個人ＩＤに対応する利用権限情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される認証人数と利用権限との対応データに合致する場合に、利用可と判定することを特徴とする請求項３記載の認証システム。
機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなるシステムにおける認証方法であって、
前記認証装置で、
前記認証サーバから管理対象物の機器ＩＤに対応する認証条件情報を取得する認証条件情報取得ステップと、
前記リーダで読み取った複数の個人ＩＤを受信する個人ＩＤ受信ステップと、
前記認証サーバから前記複数の個人ＩＤに対応する利用権限情報を取得する利用権限情報取得ステップと、
前記複数の個人ＩＤと、前記管理対象物の機器ＩＤに対応する認証条件情報と、前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する判定ステップと、
を少なくとも実行することを特徴とする認証方法。
前記判定ステップでは、前記複数の個人ＩＤが、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能者リストに含まれており、かつ、前記複数の個人ＩＤに対応する利用権限情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される認証人数と利用権限との対応データに合致する場合に、利用可と判定することを特徴とする請求項５記載の認証方法。
機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバと、ＩＣタグに記録された個人ＩＤを読み取るリーダを備えた認証装置と、が通信ネットワークで接続されてなるシステムにおける認証方法であって、
前記認証装置で、
前記認証サーバから管理対象物の機器ＩＤに対応する認証条件情報を取得する認証条件情報取得ステップと、
前記リーダで読み取った複数の個人ＩＤを受信する個人ＩＤ受信ステップと、
前記複数の個人ＩＤと、該複数の個人ＩＤを受信した時刻情報とを関連付けて記憶する記憶ステップと、
前記認証サーバから前記複数の個人ＩＤに対応する利用権限情報を取得する利用権限情報取得ステップと、
前記複数の個人ＩＤと、前記複数の個人ＩＤを受信した時刻情報と、前記管理対象物の機器ＩＤに対応する認証条件情報と、前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する判定ステップと、
を少なくとも実行することを特徴とする認証方法。
前記判定ステップでは、前記複数の個人ＩＤを受信した時刻情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能時間帯であり、前記複数の個人ＩＤが、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能者リストに含まれており、かつ、前記複数の個人ＩＤに対応する利用権限情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される認証人数と利用権限との対応データに合致する場合に、利用可と判定することを特徴とする請求項７記載の認証方法。
機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバに接続される認証装置で動作する認証プログラムであって、
コンピュータを、
リーダでＩＣタグから読み取った複数の個人ＩＤを受信するＩＣタグ情報受信部、
前記複数の個人ＩＤと、前記認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、前記認証サーバから取得した前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する認証条件判定部、
として機能させることを特徴とする認証プログラム。
前記認証条件判定部は、前記複数の個人ＩＤが、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能者リストに含まれており、かつ、前記複数の個人ＩＤに対応する利用権限情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される認証人数と利用権限との対応データに合致する場合に、利用可と判定することを特徴とする請求項９記載の認証プログラム。
機器ＩＤ毎の認証条件情報と個人ＩＤ毎の利用権限情報とが記憶された認証サーバに接続される認証装置で動作する認証プログラムであって、
コンピュータを、
リーダでＩＣタグから読み取った複数の個人ＩＤを受信するＩＣタグ情報受信部、
前記複数の個人ＩＤと、前記複数の個人ＩＤを受信した時刻情報と、前記認証サーバから取得した管理対象物の機器ＩＤに対応する認証条件情報と、前記認証サーバから取得した前記複数の個人ＩＤに対応する利用権限情報とに基づいて、前記管理対象物の利用可否を判定する認証条件判定部、
として機能させることを特徴とする認証プログラム。
前記認証条件判定部は、前記複数の個人ＩＤを受信した時刻情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能時間帯であり、前記複数の個人ＩＤが、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される利用可能者リストに含まれており、かつ、前記複数の個人ＩＤに対応する利用権限情報が、前記管理対象物の機器ＩＤに対応する認証条件情報で規定される認証人数と利用権限との対応データに合致する場合に、利用可と判定することを特徴とする請求項１１記載の認証プログラム。