JP2009193199A - 生体認証手段を備えたｉｄ信号発信装置 - Google Patents

Abstract

【課題】生体情報を登録した正当な利用者以外の使用を許さないことによるセキュリティレベルの向上を図りつつ、アクティブ型ＲＦＩＤの利便性を十分に発揮させ、受信装置側システムの負荷の軽減、利用者による生体情報の自己管理、電池寿命の延長、様々な受信装置側システムの要求に対する応答を可能にする。
【解決手段】ＩＤ信号発信装置１は、装置ＩＤを発信するアクティブ型ＲＦＩＤモジュール１２、指紋検出部１３、指紋認証モジュール１４および発信制御モジュール１５を有する。そして、アクティブ型ＲＦＩＤモジュール１２は、利用者の指紋認証が行われたことを契機にＩＤ信号の発信を開始し、発信開始から、管理者により設定された発信継続時間が経過した時にＩＤ信号の発信を停止する。さらに、ＩＤ信号の発信継続時間を管理対象または管理態様に応じて変更することができる。
【選択図】図２

Description

本発明は、生体認証手段を備えており、ＩＤ信号を発信することにより、例えば情報機器の利用制限、電気錠の解錠などを行うＩＤ信号発信装置に関する。

現在、入退室管理、コンピュータシステムへのアクセス、重要装置の稼動等のアクセス管理システムには、ＩＣカード、電源を搭載しないパッシブ型ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグ、電源を搭載したアクティブ型ＲＦＩＤタグ等のＲＦＩＤ技術を活用したシステムが広まり、それぞれの技術特性を生かしたアプリケーション事例が実現されている。また、ＲＦＩＤ技術と生体認証技術の組合せも、ＩＣカードに生体認証テンプレートを搭載する等の先行事例が見られるが、ＲＦＩＤタグの領域での生体認証技術との組合せは、これからの課題として残されている。

例えば、特開２００７−２５７５７４号公報（特許文献１）には、指紋認証を行うバイオメトリクス認証システムと、ＲＦＩＤタグを用いた無線式認証システムとを備えた無線式認証システムが記載されている。

この無線式認証システムは、利用者により携帯可能な無線発信機と、据え置き型のコンピュータ端末装置とを備えている。無線発信機はＲＦＩＤタグを備えている。ＲＦＩＤタグはＩＤ信号を常時発信する。一方、コンピュータ端末装置は、ＩＤ信号の受信機、および指紋認証に関する手段を備えている。指紋認証に関する手段には、利用者の指紋を検出する指紋センサ、利用者の指紋情報のテンプレートを保存した記憶手段、および指紋センサにより検出された利用者の指紋情報と記憶手段に記憶されたテンプレートとを照合する照合手段などが含まれる。

当該無線式認証システムにおいて、無線発信機を携帯した利用者がコンピュータ端末装置に近づくと、無線発信機から発信されたＩＤ信号が、コンピュータ端末装置に設けられた受信機に受信される。そして、その利用者がコンピュータ端末に設けられた指紋センサに指紋を読み込ませると、コンピュータ端末装置において、指紋センサにより読み込まれた指紋情報と、コンピュータ端末装置の記憶手段に予め保存されたテンプレートとの照合が行われる。そして、この指紋情報とテンプレートとが一致した場合に、当該無線式認証システムの管理対象であるコンピュータの利用が当該利用者に対して許可される。
特開２００７−２５７５７４号公報

ところで、上述した特開２００７−２５７５７４号公報に記載された無線式認証システム（以下、これを「従来認証システム」という。）に採用されているＲＦＩＤタグがアクティブ型である場合、この従来認証システムは、アクティブ型ＲＦＩＤタグと指紋認証技術とを組合せた先行技術に相当する。この従来認証システムによれば、指紋認証により本人認証を行うため、セキュリティレベルを高めることができる。しかしながら、次のような問題点と課題を指摘することができる。

すなわち、利用者が指紋認証により本人認証を行うためには、受信装置に近づき、受信装置側の指定された場所（指紋認証センサ部分）に触れなければならない。これは、受信装置に近づかなくてもＩＤ認証できるアクティブ型ＲＦＩＤの利便性を著しく損なうものである。

また、受信装置側に指紋認証部分を閉じ込めているため、受信装置側に利用者すべての指紋情報の登録（指紋認証のサーバ機能）が必要になる。この結果、登録すべき利用者が多数の場合には、指紋認証の要求に対する迅速な応答の保証、指紋情報（テンプレート）の管理、更新等、受信装置側のシステム負荷が著しく重いものになる。

また、従来認証システムの利用者は、自分の指紋情報のテンプレートという極めて重要な個人情報を、受信装置側のシステムに預けざるを得ず、自ら管理することができないという問題も存在する。

さらに，従来認証システムに使用される無線発信機（アクティブ型ＲＦＩＤ）は、発信制御手段を持たないため、発信開始の起動、発信継続時間の制御等ができない。この結果、様々な受信装置側システムの要求に応えることが難しく、また、アクティブ型ＲＦＩＤを駆動するための搭載電源の電力消費をセーブすることができない。

また、受信装置側のアプリケーションにより必要とされる装置ＩＤの発信継続時間は、そのアプリケーション（管理の対象や態様など）により様々である。従来認証システムでは、発信継続時間をＲＦＩＤタグ側で制御できないので、受信装置側のアプリケーションで、ＲＦＩＤタグから常時発信される装置ＩＤの受信処理（例えば、適切な間隔で受信タイミングを設定する処理や、受信タイミングを外れて発信される装置ＩＤを無視する処理など）を行う必要があり、この結果、受信装置側のシステム負荷が重くなる。

本発明は、例えば上記のような諸問題を鑑みなされたものであり、本発明の第１の課題は、紛失・盗難等による不正使用を許さないというセキュリティレベルの向上を図りながら、受信装置に近づかなくてもＩＤ認証できるというアクティブ型ＲＦＩＤの利便性を十分に発揮させることができるＩＤ信号発信装置を提供することにある。

本発明の第２の課題は、発信装置側で生体認証を行うことにより、受信装置側システムの負荷を軽減することができ、または利用者が自分の生体情報を自ら管理することができるＩＤ信号発信装置を提供することにある。

本発明の第３の課題は、発信開始または発信継続時間を制御することにより、様々な受信装置側システムの要求に応えることができ、ＩＤ信号発信装置の電池寿命を延ばすことができ、または、受信装置側システムの負荷を軽減することができるＩＤ信号発信装置を提供することにある。

上記課題を解決するために、本発明の第１のＩＤ信号発信装置は、電源と、前記電源から供給される電力により動作し、（１）当該ＩＤ信号発信装置を識別するための識別情報である装置ＩＤを記憶した第１の記憶手段、（２）前記第１の記憶手段に記憶された装置ＩＤを送信するためのＩＤ信号を生成するＩＤ信号生成手段、および（３）前記ＩＤ信号生成手段により生成されたＩＤ信号を発信する送信アンテナを備えたアクティブ型ＲＦＩＤモジュールと、人体の特徴を示す生体情報を検出する生体情報検出手段と、人体の特徴を示す生体情報をテンプレートとして記憶した第２の記憶手段と、前記生体情報検出手段により検出された生体情報と前記第２の記憶手段に記憶されたテンプレートとを照合する照合手段と、前記アクティブ型ＲＦＩＤモジュールによる前記ＩＤ信号の発信開始および発信停止を制御する発信制御手段と、前記アクティブ型ＲＦＩＤモジュールによる前記ＩＤ信号の発信継続時間を示す発信継続時間情報を記憶した第３の記憶手段とを備え、前記発信制御手段は、前記照合手段による照合の結果、前記生体情報検出手段により検出された生体情報と前記第２の記憶手段に記憶されたテンプレートとが一致したときに前記ＩＤ信号の発信を開始させ、かつ前記発信制御手段は、前記第３の記憶手段に記憶された発信継続時間情報を参照することにより前記発信継続時間を認識し、前記ＩＤ信号の発信を開始させてから前記発信継続時間が経過したときに前記ＩＤ信号の発信を停止させる。

上記課題を解決するために、本発明の第２のＩＤ信号発信装置は、上述した本発明の第１のＩＤ信号発信装置の構成要素に加え、前記第３の記憶手段に記憶された発信継続時間情報の変更を行う発信継続時間情報変更手段を備えている。

本発明の第３のＩＤ信号発信装置は、上述した第１のＩＤ信号発信装置の構成要素に加え、当該ＩＤ信号発信装置の利用者を識別するための識別情報である利用者ＩＤを記憶した第４の記憶手段を備え、前記ＩＤ信号生成手段は、前記第１の記憶手段に記憶された装置ＩＤと前記第４の記憶手段に記憶された利用者ＩＤとを送信するためのＩＤ信号を生成する。

上述した本発明の第１のＩＤ信号発信装置は、例えば指紋センサなどの生体情報検出手段を有している。これにより、利用者はＩＤ信号発信装置を携帯し、この携帯したＩＤ信号発信装置に設けられた生体情報検出手段に自らの生体情報を検出させることができる。上述した従来認証システムでは、ＩＤ信号の受信装置側に指紋情報検出手段が設けられていたため、利用者は自らの指紋情報を検出させるために受信装置に接近しなければならなかったが、本発明の第１のＩＤ信号発信装置によれば、利用者は自らの生体情報を検出させるためにＩＤ信号の受信装置に接近しなくてもよい。したがって、本発明の第１のＩＤ信号発信装置によれば、生体情報検出手段等によって紛失・盗難等による不正使用を許さないというセキュリティレベルの向上を図りながら、受信装置に接近しなくてもＩＤ認証することができるというアクティブ型ＲＦＩＤの利便性を十分に発揮させることができる。

また、本発明の第１のＩＤ信号発信装置は、生体情報のテンプレートを記憶した第２の記憶手段と、生体情報検出手段により検出された生体情報と第２の記憶手段に記憶されたテンプレートとを照合する照合手段とを有する。すなわち、本発明の第１のＩＤ信号発信装置は生体認証を自ら行う。上述した従来認証システムでは、受信装置側システムが指紋認証を行うため、受信装置側システムの負荷が重くなるが、本発明の第１のＩＤ信号発信装置によれば、受信装置側システムが指紋認証を行う必要がないため、受信装置側システムの負荷を軽減することができる。

また、本発明の第１のＩＤ信号発信装置は、生体情報のテンプレートを記憶した第２の記憶手段と、生体情報検出手段により検出された生体情報と第２の記憶手段に記憶されたテンプレートとを照合する照合手段とを有する。すなわち、利用者にとって重要な個人情報である利用者の生体情報のテンプレートは、ＩＤ信号発信装置内に置かれており、検出した生体情報とテンプレートとの照合を行う際にも、このテンプレートがＩＤ信号発信装置の外に出て行くことはない。したがって、利用者がＩＤ信号発信装置を携帯することにより、自己の生体情報を自ら容易に管理することができる。

また、本発明の第１のＩＤ信号発信装置は、生体情報検出手段により検出された生体情報と第２の記憶手段に記憶されたテンプレートとが一致したときにＩＤ信号の発信を開始させ、かつＩＤ信号の発信を開始させてから管理者により設定された発信継続時間が経過したときにＩＤ信号の発信を停止させる。これにより、検出された生体情報とテンプレートとの照合が行われるまで、アクティブ型ＲＦＩＤによる電力の消費をなくすことができる。また、ＩＤ信号の発信を開始させてから発信継続時間が経過した後も、アクティブ型ＲＦＩＤによる電力の消費をなくすことができる。したがって、アクティブ型ＲＦＩＤによる電力消費量を低くすることができ、ＩＤ信号発信装置に設けられた電源が電池である場合には、当該電池の寿命を長くすることができる。

また、本発明の第１のＩＤ信号発信装置は、利用者の指紋が認証されたことを契機に、ＩＤ信号の発信を開始する。したがって、利用者の指紋認証という１つの動作により、紛失・盗難等による不正使用を許さないセキュリティの向上と、ＩＤ信号の発信開始制御による電力消費の削減との２つの効果を同時に得ることができる。

また、本発明の第１のＩＤ信号発信装置は、生体情報検出手段により検出された生体情報と第２の記憶手段に記憶されたテンプレートとが一致したときにＩＤ信号の発信を開始させ、かつＩＤ信号の発信を開始させてから管理者により設定された発信継続時間が経過したときにＩＤ信号の発信を停止させる。これにより、受信装置側システムにおける装置ＩＤの受信処理にかかる負荷を軽減することができる。

また、上述した本発明の第２のＩＤ信号発信装置は、ＩＤ信号発信装置内に記憶された発信継続時間情報の変更を行う発信継続時間情報変更手段を備えている。これにより、ＩＤ信号発信装置の利用者または管理者は、ＩＤ信号発信装置を用いた管理の対象（例えばサーバコンピュータ、電気錠など）または管理の態様に応じて、ＩＤ信号の発信継続時間を設定、変更することができる。したがって、本発明の第２のＩＤ信号発信装置によれば、様々な受信装置側システムの要求（管理の対象や態様など）に応えることができる。

また、上述した本発明の第３のＩＤ信号発信装置は、装置ＩＤと利用者ＩＤとの２つのＩＤ信号を送信するためのＩＤ信号を生成し、このＩＤ信号を発信する。これにより、ＩＤ信号発信装置は、ＩＤ信号に基づいて、当該ＩＤ信号を発信した当該ＩＤ信号発信装置と当該ＩＤ信号発信装置の利用者とをＩＤ信号の受信装置に認識させることができる。したがって、どのＩＤ信号発信装置が利用されたかを示す情報と、ＩＤ信号発信装置を利用したのは誰かを示す情報とを用い、ＩＤ信号発信装置による管理対象（例えばサーバコンピュータ、電気錠など）をきめ細かく管理することが可能になる。

以下、図面を参照しつつ、本発明の実施の形態について説明する。

（サーバコンピュータアクセス管理システム）
図１は、本発明の実施形態であるＩＤ信号発信装置を含むサーバコンピュータアクセス管理システムを示している。図１に示すように、サーバコンピュータアクセス管理システム１００は、ＩＤ信号発信装置１、ＩＤ信号受信装置２、管理装置３、および被管理装置であるサーバコンピュータ４を備えている。

サーバコンピュータアクセス管理システム１００は、サーバコンピュータ４にアクセスしようとする利用者が、登録された利用者であるか否かを、指紋認証、ＩＤ信号発信装置１固有の装置ＩＤおよび利用者固有の利用者ＩＤに基づいて判断し、サーバコンピュータ４にアクセスしようとする利用者が、登録された利用者であることが判断された場合に限り、当該利用者によるサーバコンピュータ４へのアクセスを許可するシステムである。

より詳しく説明すると、ＩＤ信号発信装置１は、例えば利用者が携帯することができるような小型かつ軽量の無線通信装置であり、利用者の指紋情報の検出および照合を行う指紋認証手段、およびアクティブ型ＲＦＩＤモジュールなどを備えている。アクティブ型ＲＦＩＤモジュールは、電池から供給される電力により駆動し、ＩＤ信号発信装置１固有の装置ＩＤおよび利用者固有の利用者ＩＤにより変調されたＩＤ信号を発信する。ＩＤ信号の送信可能距離は例えば７メートル以上である。したがって、ＩＤ信号発信装置１を携帯した利用者は、ＩＤ信号受信装置２から７メートル以上離れた場所からＩＤ信号をＩＤ信号受信装置２に受信させることができる。

ＩＤ信号発信装置１において、通常時は、電池とアクティブ型ＲＦＩＤモジュールとの間が遮断されているため、ＩＤ信号発信装置１からのＩＤ信号の発信は停止している。しかし、指紋認証手段により、サーバコンピュータ４にアクセスしようとする利用者が、登録された利用者であると判断されたことを契機に、電池とアクティブ型ＲＦＩＤモジュールとの間が接続され、これによりＩＤ信号発信装置１によるＩＤ信号の発信が始まる。このようにしてＩＤ信号の発信が始まってから、管理者により予め設定された発信継続時間が経過するまでの間、ＩＤ信号の発信は継続する。そして、ＩＤ信号の発信が始まってから発信継続時間が経過した時に、電池とアクティブ型ＲＦＩＤモジュールとの間が遮断され、これによりＩＤ信号発信装置１によるＩＤ信号の発信は再び停止する。

一方、ＩＤ信号受信装置２は、ＩＤ信号発信装置１から発信されたＩＤ信号を受信し、ＩＤ信号に含まれる装置ＩＤおよび利用者ＩＤを管理装置３に送る。そして、管理装置３は、ＩＤ信号受信装置２から送られた装置ＩＤおよび利用者ＩＤを受け取り、これらを管理装置３に記憶された装置ＩＤおよび利用者ＩＤとそれぞれ照合する。そして、管理装置３は、ＩＤ信号受信装置２から受け取った装置ＩＤと管理装置３に記憶された装置ＩＤとが一致し、かつＩＤ信号受信装置２から受け取った利用者ＩＤと管理装置３に記憶された利用者ＩＤとが一致したときに、当該利用者によるサーバコンピュータ４へのアクセスを許可する。これにより、当該利用者はサーバコンピュータ４へアクセスすることが可能になる。なお、後述するように、管理装置３において、利用者によるサーバコンピュータ４へのアクセス許可範囲を設定することも可能である。

また、このような、ＩＤ信号発信装置１とＩＤ信号受信装置２との間のＩＤ信号の送受信、および管理装置３によるＩＤ照合などを行う前に、ＩＤ信号発信装置１および管理装置３のセットアップ処理を行う必要がある。セットアップ処理の内容は、（１）ＩＤ信号発信装置１から装置ＩＤを読み出し、この装置ＩＤを管理装置３に記憶させること、（２）利用者の指紋情報のテンプレートをＩＤ信号発信装置１に記憶させること、（３）利用者ＩＤをＩＤ信号発信装置１および管理装置３にそれぞれ記憶させること、（４）発信継続時間情報をＩＤ信号発信装置１に記憶させることである。なお、ＩＤ信号発信装置１および管理装置３のセットアップ処理は、ＩＤ信号発信装置１と管理装置３とを例えばＵＳＢケーブルで接続することにより行われる（図１中の破線参照）。

（ＩＤ信号発信装置）
図２はＩＤ信号発信装置１の内部構造を示している。図３はＩＤ信号発信装置１の外観を示している。図２に示すように、ＩＤ信号発信装置１は、電源である電池１１、アクティブ型ＲＦＩＤモジュール１２、指紋検出部１３、指紋認証モジュール１４、発信制御モジュール１５、電源スイッチ１６、登録用通信インターフェース（Ｉ／Ｆ）１７および総合制御部１８を備えている。

アクティブ型ＲＦＩＤモジュール１２は、電池１１から供給される電力により動作する。アクティブ型ＲＦＩＤモジュール１２は、記憶部２１、ＩＤ信号生成部２２および送信アンテナ２３を備えている。

記憶部２１は例えばＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などの読取専用の不揮発性記憶素子である。記憶部２１には装置ＩＤ２４が予め記憶されている。装置ＩＤ２４は、ＩＤ信号発信装置１を識別するための識別情報であり、例えばＩＤ信号発信装置１固有の数値である。

ＩＤ信号生成部２２は、記憶部２１に記憶された装置ＩＤ２４と、指紋認証モジュール１４の記憶部２５に記憶された利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃのうちのいずれか１つの利用者ＩＤとをＩＤ信号受信装置２へ送信するためのＩＤ信号を生成する。

具体的には、ＩＤ信号生成部２２は、利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃのうちのいずれか１つの利用者ＩＤを装置ＩＤ２４に付加することにより複合ＩＤを生成し、この複合ＩＤにより変調された高周波信号であるＩＤ信号を生成し、このＩＤ信号を送信アンテナ２３に供給する。ＩＤ信号生成部２２は高周波発信回路、演算処理回路などにより構成されている。

送信アンテナ２３は、ＩＤ信号生成部２２により生成されたＩＤ信号を発信するためのアンテナである。

一方、指紋検出部１３は、利用者の指から指紋情報を検出する。指紋検出部１３は、例えば静電容量型、感熱型、ＲＦ電解検知型または光走査型の指紋センサである。指紋検出部１３は、例えば図３に示すように、ＩＤ信号発信装置１のケーシング１９の外面に配置されている。利用者が指を指紋検出部１３に乗せると、指紋検出部１３は、利用者の指紋情報を検出する。なお、指紋検出部１３は指紋認証モジュール１４と共に生体認証手段の具体例である。

指紋認証モジュール１４は、記憶部２５および指紋照合部２６を備えている。

記憶部２５は例えばフラッシュメモリなどの書換可能な不揮発性記憶素子である。記憶部２５には、複数のテンプレート２７Ａ、２７Ｂ、２７Ｃ、および複数の利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃが記憶される。テンプレート２７Ａ、２７Ｂ、２７Ｃはそれぞれ、利用者Ａ、Ｂ、Ｃの指紋情報のテンプレートである。利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃは、ＩＤ信号発信装置１の利用者を管理装置３に識別させるための識別情報である。例えば、利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃはそれぞれ、利用者Ａ、Ｂ、Ｃにそれぞれ割り当てられた固有の数値である。テンプレート２７Ａ、２７Ｂ、２７Ｃと利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃはそれぞれ関連付けられた状態で記憶部２５に記憶される。なお、テンプレート２７Ａ、２７Ｂ、２７Ｃ、および利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃを記憶部２５に記憶させる作業は、ＩＤ信号発信装置１のセットアップ処理において、サーバコンピュータアクセス管理システム１００の管理者により行われる。

指紋照合部２６は、指紋検出部１３により検出された指紋情報と、記憶部２５に記憶されたテンプレート２７Ａ、２７Ｂ、２７Ｃとを照合する。

具体的には、指紋照合部２６は、指紋検出部１３により検出された指紋情報を指紋検出部１３から受け取り、この検出された指紋情報を必要に応じてテンプレート形式に抽出・変形する。そして、指紋照合部２６は、この指紋情報と、記憶部２５に記憶されたテンプレート２７Ａ、２７Ｂ、２７Ｃとを順次比較し、検出された指紋情報と一致するテンプレートを、テンプレート２７Ａ、２７Ｂ、２７Ｃの中から見つけ出す。続いて、検出された指紋情報と一致するテンプレートが見つかった場合には、指紋照合部２６は、検出された指紋情報と一致するテンプレートが見つかったことを示す一致信号を発信制御モジュール１５の発信制御部２９に出力する。また、検出された指紋情報と一致するテンプレートが見つかった場合には、指紋照合部２６は、検出された指紋情報と一致するテンプレートに関連付けられた利用者ＩＤを、記憶部２５に記憶された利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃの中から選択し、選択した利用者ＩＤをアクティブ型ＲＦＩＤモジュール１２のＩＤ信号生成部２２に送る。この利用者ＩＤは、例えば記憶部２５から総合制御部１８を介してアクティブ型ＲＦＩＤモジュール１２のＩＤ信号生成部２２に送られる。

指紋照合部２６は、例えば演算処理回路、ＲＯＭおよびＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などから構成されている。

発信制御モジュール１５は、発信制御部２９および記憶部３０を備えている。

発信制御部２９は、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信開始および発信停止を制御する。

すなわち、発信制御部２９は、指紋認証モジュール１４の指紋照合部２６による照合の結果、指紋検出部１３により検出された指紋情報と、指紋認証モジュール１４の記憶部２５に記憶されたテンプレート２７Ａ、２７Ｂ、２７Ｃのうちのいずれか１つのテンプレートとが一致したときにＩＤ信号の発信を開始させる。

具体的には、発信制御部２９は、指紋認証モジュール１４の指紋照合部２６から出力された一致信号を受け取ったときに、電源スイッチ１６をオンにするための電源スイッチ制御信号を電源スイッチ１６の制御端子に供給する。電源スイッチ１６は、電池１１とアクティブ型ＲＦＩＤモジュール１２との間に設けられ、電池１１とアクティブ型ＲＦＩＤモジュール１２との接続、遮断を切り換えるスイッチである。電源スイッチ１６は制御端子を有しており、この制御端子に電源スイッチ制御信号が供給されている間、電源スイッチ１６はオンになる。電源スイッチ１６がオンになると、電池１１とアクティブ型ＲＦＩＤモジュール１２とが接続され、電池１１からアクティブ型ＲＦＩＤモジュール１２へ電力が供給される。これにより、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信が行われる。

また、発信制御部２９は、発信制御モジュール１５の記憶部３０に記憶された発信継続時間情報３１を参照することによりＩＤ信号の発信継続時間を認識し、ＩＤ信号の発信を開始させてから発信継続時間が経過した時にＩＤ信号の発信を停止させる。

具体的には、発信制御部２９は、電源スイッチ制御信号を電源スイッチ１６に供給した直後、発信制御モジュール１５の記憶部３０に記憶された発信継続時間情報３１を読み取ると共に、発信制御部２９に内蔵されたタイマ（図示せず）により計時を開始する。そして、発信制御部２９は、タイマの値と発信継続時間情報３１とを比較し、タイマの値が発信継続時間情報３１と一致した時に、タイマによる計時を停止させると共に、電源スイッチ制御信号の電源スイッチ１６への供給を停止する。これにより、電源スイッチ１６がオフになり、電池１１とアクティブ型ＲＦＩＤモジュール１２とが遮断され、電池１１からアクティブ型ＲＦＩＤモジュール１２への電力供給が停止する。これにより、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信が停止する。

発信制御部２９は、例えば演算処理回路、タイマ、ＲＯＭ、ＲＡＭなどにより構成されている。

記憶部３０は例えばフラッシュメモリなどの書換可能な不揮発性記憶素子である。記憶部３０には、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信継続時間を示す発信継続時間情報３１が記憶される。発信継続時間情報３１は、例えばＩＤ信号の発信継続時間を示す数値である。サーバコンピュータアクセス管理システム１００の管理者は、ＩＤ信号発信装置１のセットアップ処理において、発信継続時間情報３１の設定、変更を行うことにより、例えばおよそ１秒から無制限まで間の任意の発信継続時間を設定することができる。

登録用通信インターフェース１７は、上述したＩＤ信号発信装置１および管理装置３のセットアップ処理を行うために、ＩＤ信号発信装置１と管理装置３とを例えばＵＳＢケーブルを介して接続するためのインターフェースである。登録用通信インターフェース１７は、例えばＵＳＢ（Ｕｎｉｖａｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インターフェース回路および図３に示すＵＳＢ端子２０を備えている。

総合制御部１８は、ＩＤ信号発信装置１を総合的に制御する。

また、総合制御部１８は、管理装置３のセットアップ処理において、ＩＤ信号発信装置１から装置ＩＤ２４の読出を行うときに、管理装置３から送られる遠隔操作信号に従って、アクティブ型ＲＦＩＤモジュール１２の記憶部２１にリード（ｒｅａｄ）制御信号を供給し、記憶部２１に記憶された装置ＩＤ２４を読み出し、この装置ＩＤ２４を管理装置３に送る。この装置ＩＤ２４は管理装置３に記憶される。なお、装置ＩＤ２４を管理装置に登録する方法は、これとは別の方法を採用してもよい。例えば、ＩＤ信号発信装置１に指紋情報のテンプレートを登録した後に、ＩＤ信号発信装置１において指紋認証を行い、これによりＩＤ信号発信装置１から発信される装置ＩＤ２４を、ＩＤ信号受信装置２を介して管理装置３に取り込み、これを管理装置３に記憶する方法を採用してもよい。

また、総合制御部１８は、ＩＤ信号発信装置１のセットアップ処理において、ＩＤ信号発信装置１に対し、利用者の指紋情報のテンプレートの登録または変更を行うときに、管理装置３から送られる遠隔操作信号に従って、指紋認証モジュール１４の記憶部２５にライト（ｗｒｉｔｅ）制御信号を供給する。記憶部２５にライト制御信号が供給された状態で、利用者が指を指紋検出部１３に乗せると、利用者の指紋情報が検出され、この検出された指紋情報がテンプレートとして記憶部２５に書き込まれる。また、ＩＤ信号発信装置１のセットアップ処理において、指紋認証モジュール１４の記憶部２５に記憶されたテンプレートの削除を行うときには、管理装置３から送られる遠隔操作信号に従って、指紋認証モジュール１４の記憶部２５にデリート（ｄｅｌｅｔｅ）制御信号を供給する。これにより、記憶部２５に記憶されたテンプレートが削除される。

また、総合制御部１８は、ＩＤ信号発信装置１のセットアップ処理において、ＩＤ信号発信装置１に対し、利用者ＩＤの登録または変更を行うときに、管理装置３から送られる遠隔操作信号に従って、指紋認証モジュール１４の記憶部２５にライト制御信号を供給すると共に、管理装置３から送られる利用者ＩＤを指紋認証モジュール１４の記憶部２５に入力する。これにより、管理装置３から送られた利用者ＩＤが記憶部２５に書き込まれる。また、ＩＤ信号発信装置１のセットアップ処理において、指紋認証モジュール１４の記憶部２５に記憶された利用者ＩＤの削除を行うときには、管理装置３から送られる遠隔操作信号に従って、指紋認証モジュール１４の記憶部２５にデリート制御信号を供給する。これにより、記憶部２５に記憶された利用者ＩＤが削除される。

また、総合制御部１８は、ＩＤ信号発信装置１のセットアップ処理において、ＩＤ信号発信装置１に対し、発信継続時間情報の設定または変更を行うときに、管理装置３から送られる遠隔操作信号に従って、発信制御モジュール１５の記憶部３０にライト制御信号を供給すると共に、管理装置３から送られる発信継続時間情報を発信制御モジュール１５の記憶部３０に入力する。これにより、管理装置３から送られた発信継続時間情報が記憶部３０に書き込まれる。

総合制御部１８は、例えば演算処理回路、ＲＯＭおよびＲＡＭなどにより構成されている。

（ＩＤ信号受信装置および管理装置）
図４は、ＩＤ信号受信装置２、管理装置３およびサーバコンピュータ４を示している。図４に示すように、ＩＤ信号受信装置２は、ＩＤ信号発信装置１から送信されたＩＤ信号を受信し、この受信したＩＤ信号に含まれる装置ＩＤ２４と、利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃとを当該ＩＤ信号から抽出し、これら抽出した装置ＩＤ２４と、利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃとを管理装置３に送る。ＩＤ信号受信装置２は、受信アンテナ４１、高周波受信回路（図示せず）およびＩＤ送出用通信インターフェース（図示せず）などを備えている。ＩＤ送出用通信インターフェースは例えばＵＳＢインターフェース回路およびＵＳＢ端子を備えている。

管理装置３は、図４に示すように、３つのセクション５０、６０および７０から構成されている。

第１のセクション５０には、ＩＤ信号発信装置１から送信され、ＩＤ信号受信装置２により受信されたＩＤ信号に含まれる装置ＩＤ２４と、利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃとに基づいて、利用者によるサーバコンピュータ４へのアクセスの許否を制御するための構成要素が含まれている。すなわち、セクション５０には、ＩＤ受取用通信インターフェース（Ｉ／Ｆ）５１、記憶部５２、ＩＤ照合部５３、利用者用アクセス管理部５４およびアクセス用通信インターフェース（Ｉ／Ｆ）５５が含まれている。

ＩＤ受取用通信インターフェース５１は、ＩＤ信号受信装置２と管理装置３とを接続するためのインターフェースである。ＩＤ受取用通信インターフェース５１は、ＩＤ信号受信装置２から供給された装置ＩＤ２４と、利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃとを受け取る。例えばＩＤ信号受信装置２と管理装置３とをＵＳＢケーブルで接続する場合、ＩＤ受取用通信インターフェース５１は、ＵＳＢインターフェース回路およびＵＳＢ端子を備えている。

記憶部５２は例えばフラッシュメモリまたはハードディスクドライブなどの書換可能な不揮発性記憶素子または記憶装置である。記憶部５２には、ＩＤ信号発信装置１の装置ＩＤ５６、および利用者Ａ、Ｂ、Ｃの利用者ＩＤ５７Ａ、５７Ｂ、５７Ｃが記憶される。記憶部５２に記憶される装置ＩＤ５６は、ＩＤ信号発信装置１のアクティブ型ＲＦＩＤモジュール１２の記憶部２１に記憶された装置ＩＤ２４と同じである。また、利用者ＩＤ５７Ａ、５７Ｂ、５７Ｃは、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５に記憶される利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃとそれぞれ同じである。なお、装置ＩＤ５６および利用者ＩＤ５７Ａ、５７Ｂ、５７Ｃを記憶部５２に記憶させる作業は、管理装置３のセットアップ処理において、サーバコンピュータアクセス管理システム１００の管理者により行われる。

ＩＤ照合部５３は、ＩＤ信号受信装置２からＩＤ受取用通信インターフェース５１を介して受け取られた装置ＩＤ２４と、記憶部５２に記憶された装置ＩＤ５６とを照合する。また、ＩＤ照合部５３は、ＩＤ信号受信装置２からＩＤ受取用通信インターフェース５１を介して受け取られた利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃと、記憶部５２に記憶された利用者ＩＤ５７Ａ、５７Ｂおよび５７Ｃとを照合する。

利用者用アクセス管理部５４は、ＩＤ照合部５３による照合の結果、ＩＤ信号受信装置２からＩＤ受取用通信インターフェース５１を介して受け取られた装置ＩＤ２４と、記憶部５２に記憶された装置ＩＤ５６とが一致し、かつ、ＩＤ信号受信装置２からＩＤ受取用通信インターフェース５１を介して受け取られた利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃと、記憶部５２に記憶された利用者ＩＤ５７Ａ、５７Ｂおよび５７Ｃのうちのいずれか１つの利用者ＩＤとが一致した場合に、利用者によるサーバコンピュータ４のアクセスを許可する。なお、利用者用アクセス管理部５４に、利用者がサーバコンピュータ４にアクセスすることができるアクセス許可範囲（例えばアクセス可能なデータの種類や記憶領域などの範囲）を利用者ごとに設定してもよい。

アクセス用通信インターフェース５５は、管理装置３とサーバコンピュータ４とを接続するためのインターフェースである。例えば管理装置３とサーバコンピュータ４とをＵＳＢケーブルで接続する場合、アクセス用通信インターフェース５５は、ＵＳＢインターフェース回路およびＵＳＢ端子を備えている。

一方、管理装置３の第２のセクション６０には、ＩＤ信号発信装置１および管理装置３のセットアップ処理を行うための構成要素が含まれている。すなわち、セクション６０には、登録用通信インターフェース（Ｉ／Ｆ）６１、管理者用アクセス管理部６２および遠隔操作部６３が含まれている。

登録用通信インターフェース６１は、ＩＤ信号発信装置１および管理装置３のセットアップ処理を行うために、ＩＤ信号発信装置１と管理装置３とを例えばＵＳＢケーブルを介して接続するためのインターフェースである。登録用通信インターフェース６１は、例えばＵＳＢインターフェース回路およびＵＳＢ端子を備えている。

管理者用アクセス管理部６２は、ＩＤ信号発信装置１および管理装置３のセットアップ処理を行うために管理装置３へアクセスすることができる者を、サーバコンピュータアクセス管理システム１００の管理者のみに制限するために、当該管理者の指紋認証を行う。

この指紋認証は例えば次のような手順で行われる。まず、ＩＤ信号発信装置１を例えばＵＳＢケーブルを用いて管理装置３に接続し、ＩＤ信号発信装置１の指紋検出部１３により管理者の指紋情報を検出させる。指紋検出部１３により検出された管理者の指紋情報はＩＤ信号発信装置１の指紋検出部１３から管理装置３に転送される。一方、管理装置３の記憶部５２には、管理者の指紋情報のテンプレート（図示せず）が記憶されている。転送された管理者の指紋情報は、管理装置３の管理者用アクセス管理部６２に設けられた指紋照合部（図示せず）により、記憶部５２に記憶された管理者の指紋情報のテンプレートと照合され、両者が一致した場合に、管理者による管理装置３へのアクセスが許可される。

遠隔操作部６３は、ＩＤ信号発信装置１および管理装置３のセットアップ処理において、ＩＤ信号発信装置１を遠隔操作する。

具体的には、遠隔操作部６３は、管理装置３のセットアップ処理において、ＩＤ信号発信装置１から装置ＩＤ２４の読出を行うときに、ＩＤ信号発信装置１のアクティブ型ＲＦＩＤモジュール１２の記憶部２１のリード制御を行うための遠隔操作信号を送り、記憶部２１から装置ＩＤ２４を読み出し、この装置ＩＤ２４を管理装置３の記憶部５２に記憶させる。

また、遠隔操作部６３は、ＩＤ信号発信装置１のセットアップ処理において、ＩＤ信号発信装置１に対し、利用者の指紋情報のテンプレートの登録または変更を行うときに、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５のライト制御を行うための遠隔操作信号をＩＤ信号発信装置１に送る。また、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５に記憶されたテンプレートの削除を行うときには、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５のデリート制御を行うための遠隔操作信号をＩＤ信号発信装置１に送る。

また、遠隔操作部６３は、ＩＤ信号発信装置１のセットアップ処理において、ＩＤ信号発信装置１に対し、利用者ＩＤの登録または変更を行うときに、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５のライト制御を行うための遠隔操作信号と、管理者が操作部６４を操作して入力した利用者ＩＤとをＩＤ信号発信装置１に送る。また、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５に記憶された利用者ＩＤの削除を行うときには、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５のデリート制御を行うための遠隔操作信号をＩＤ信号発信装置１に送る。

また、遠隔操作部６３は、ＩＤ信号発信装置１のセットアップ処理において、ＩＤ信号発信装置１に対し、発信継続時間情報の設定または変更を行うときに、ＩＤ信号発信装置１の発信制御モジュール１５の記憶部３０のライト制御を行うための遠隔操作信号と、管理者が操作部６４を操作して入力した発信継続時間情報をＩＤ信号発信装置１に送る。

他方、管理装置３の第３のセクション７０には、管理装置３の一般的または総合的な制御を行うための構成要素が含まれている。すなわち、セクション７０には、操作部６４、表示部６５および総合制御部６６が含まれている。

操作部６４は、ＩＤ信号発信装置１および管理装置３のセットアップ処理を行うために、管理者が管理装置３に利用者ＩＤ、発信継続時間情報などの情報や指令を入力するための入力装置であり、例えばキーボードおよびマウスである。また、操作部６４は、登録された利用者がサーバコンピュータ４にアクセスするときに用いる入力装置でもある。

表示部６５は、管理装置３またはサーバコンピュータ４に関する種々の情報を表示する表示装置であり、例えば液晶ディスプレイである。

総合制御部６６は、管理装置３を総合的に制御するものであり、例えばＣＰＵ、ＲＯＭおよびＲＡＭを備えている。

（セットアップ処理）
ＩＤ信号発信装置１および管理装置３のセットアップ処理は、例えば次のような手順で行われる。まず、サーバコンピュータアクセス管理システム１００の管理者が、ＩＤ信号発信装置１と管理装置３とを例えばＵＳＢケーブルを用いて接続する。

続いて、管理者は、管理装置３へアクセスするために、自らの指紋を管理装置３に認証させる。すなわち、管理者は、ＩＤ信号発信装置１の指紋検出部１３に指を乗せ、管理者の指紋情報を指紋検出部１３に検出させる。指紋検出部１３により検出された管理者の指紋情報は、ＩＤ信号発信装置１からＵＳＢケーブルを介して管理装置３に送られる。管理装置３の管理者用アクセス管理部６２は、上述したように、管理者の指紋情報について指紋認証を行う。管理者の指紋情報が正しく認証された場合には、当該管理者による管理装置３へのアクセスが許可される。

続いて、管理者は、ＩＤ信号発信装置１の装置ＩＤ２４を管理装置３に登録する。すなわち、管理者は、管理装置３の操作部６４を操作し、ＩＤ信号発信装置１の装置ＩＤ２４を管理装置３に登録する旨の指令を管理装置３に入力する。これに応じ、管理装置３の遠隔操作部６３は、ＩＤ信号発信装置１のアクティブ型ＲＦＩＤモジュール１２の記憶部２１のリード制御を行うための遠隔操作信号をＩＤ信号発信装置１に送り、記憶部２１から装置ＩＤ２４を読み出し、この装置ＩＤ２４を管理装置３の記憶部５２に記憶させる。

続いて、管理者は、利用者の指紋情報のテンプレートを、ＩＤ信号発信装置１に登録する。すなわち、管理者は、管理装置３の操作部６４を操作し、利用者の指紋情報のテンプレートをＩＤ信号発信装置１に登録する旨の指令を管理装置３に入力する。これに応じ、管理装置３の遠隔操作部６３は、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５のライト制御を行うための遠隔操作信号をＩＤ信号発信装置１に送る。記憶部２５にライト制御信号が供給された状態で、利用者が指を指紋検出部１３に乗せると、利用者の指紋情報が検出され、この検出された指紋情報がテンプレートとして記憶部２５に書き込まれる。

続いて、管理者は、利用者ＩＤをＩＤ信号発信装置１および管理装置３にそれぞれ登録する。すなわち、管理者は、管理装置３の操作部６４を操作し、利用者ＩＤと、利用者ＩＤをＩＤ信号発信装置１および管理装置３にそれぞれ登録する旨の指令とを管理装置３に入力する。これに応じ、管理装置３の遠隔操作部６３は、ＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５のライト制御を行うための遠隔操作信号と、管理者により入力された利用者ＩＤとをＩＤ信号発信装置１に送る。これにより、管理者により入力された利用者ＩＤがＩＤ信号発信装置１の指紋認証モジュール１４の記憶部２５に書き込まれる。一方、管理者により入力された利用者ＩＤは、管理装置３の記憶部５２にも書き込まれる。

続いて、管理者は、発信継続時間情報をＩＤ信号発信装置１に設定する。すなわち、管理者は、管理装置３の操作部６４を操作し、発信継続時間情報と、発信継続時間情報をＩＤ信号発信装置１に設定する旨の指令とを管理装置３に入力する。これに応じ、管理装置３の遠隔操作部６３は、ＩＤ信号発信装置１の発信制御モジュール１５の記憶部３０のライト制御を行うための遠隔操作信号と、管理者により入力された発信継続時間情報とをＩＤ信号発信装置１に送る。これにより、管理者により入力された発信継続時間情報がＩＤ信号発信装置１の発信制御モジュール１５の記憶部３０に書き込まれる。

（ＩＤ信号発信処理）
図５は、ＩＤ信号発信装置１によるＩＤ信号発信処理を示している。ＩＤ信号発信処理は、ＩＤ信号発信装置１からＩＤ信号受信装置２にＩＤ信号を発信する処理である。

図５に示すように、利用者が指をＩＤ信号発信装置１の指紋検出部１３に乗せると（ステップＳ１：ＹＥＳ）、指紋検出部１３が利用者の指紋情報を検出する（ステップＳ２）。

続いて、指紋認証モジュール１４の指紋照合部２６が、指紋検出部１３により検出された指紋情報と、指紋認証モジュール１４の記憶部２５に記憶されたテンプレート２７Ａ、２７Ｂおよび２７Ｃとを照合する（ステップＳ３）。

指紋検出部１３により検出された指紋情報と、記憶部２５に記憶されたテンプレート２７Ａ、２７Ｂおよび２７Ｃのうちのいずれかのテンプレートとが一致した場合には（ステップＳ４：ＹＥＳ）、指紋照合部２６は一致信号を出力する（ステップＳ５）。

さらに、指紋照合部２６は、記憶部２５に記憶された利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃの中から、検出された指紋情報と一致するテンプレートに関連付けられた利用者ＩＤを選択し、この利用者ＩＤをアクティブ型ＲＦＩＤモジュール１２のＩＤ信号生成部２２に送る（ステップＳ６）。

続いて、発信制御モジュール１５の発信制御部２９は、指紋認証モジュール１４の指紋照合部２６から出力された一致信号を受け取り、電源スイッチ制御信号を電源スイッチ１６の制御端子に供給する（ステップＳ７）。

続いて、発信制御部２９は、発信制御モジュール１５の記憶部３０に記憶された発信継続時間情報３１を読み取り、発信制御部２９に内蔵されたタイマにより計時を開始する（ステップＳ８）。

また、ステップＳ７で、電源スイッチ制御信号が電源スイッチ１６の制御端子に供給されると、電池１１とアクティブ型ＲＦＩＤモジュール１２との間が接続され、電池１１からアクティブ型ＲＦＩＤモジュール１２に電力が供給され、アクティブ型ＲＦＩＤモジュール１２が駆動を開始する。

アクティブ型ＲＦＩＤモジュール１２が駆動を開始すると、アクティブ型ＲＦＩＤモジュール１２のＩＤ信号生成部２２が、アクティブ型ＲＦＩＤモジュール１２の記憶部２１に記憶された装置ＩＤ２４を読み出し、この装置ＩＤ２４に、ステップＳ６で指紋照合部２６から送られた利用者ＩＤを付加し、これにより複合ＩＤを生成する。そして、ＩＤ信号生成部２２は、この複合ＩＤにより変調された高周波信号であるＩＤ信号を生成し、このＩＤ信号を送信アンテナ２３に供給する。これにより、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信が始まる（ステップＳ９）。

続いて、発信制御部２９は、タイマの値と発信継続時間情報３１とを比較し、タイマの値が発信継続時間情報３１と一致した時に（ステップＳ１０：ＹＥＳ）、タイマによる計時を停止させると共に、電源スイッチ制御信号の電源スイッチ１６への供給を停止する（ステップＳ１１）。これにより、電池１１とアクティブ型ＲＦＩＤモジュール１２との間が遮断され、電池１１からアクティブ型ＲＦＩＤモジュール１２への電力供給が停止し、アクティブ型ＲＦＩＤモジュール１２が駆動を停止する。すなわち、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信が停止する。

ステップＳ９で、ＩＤ信号発信装置１から発信されたＩＤ信号はＩＤ信号受信装置２により受信される。ＩＤ信号受信装置２は、受信したＩＤ信号に含まれる装置ＩＤ２４と、利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃとを管理装置３に送る。管理装置３は、ＩＤ信号受信装置２から送られた装置ＩＤ２４と、利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃとを受け取り、これら受け取った装置ＩＤ２４と、利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃとを、管理装置３の記憶部５２に記憶された装置ＩＤ５６および利用者ＩＤ５７Ａ、５７Ｂ、５７Ｃとそれぞれ照合する。そして、管理装置３は、受け取った装置ＩＤ２４と記憶部５２に記憶された装置ＩＤ５６とが一致し、かつ受け取った利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃと記憶部５２に記憶された利用者ＩＤ５７Ａ、５７Ｂ、５７Ｃのうちのいずれいか１つの利用者ＩＤとが一致した場合に、当該利用者によるサーバコンピュータ４へのアクセスを許可する。これにより、当該利用者はサーバコンピュータ４にアクセスすることが可能になる。

そして、ステップＳ１１において、発信継続時間が経過し、ＩＤ信号発信装置１からのＩＤ信号の発信が停止すると、ＩＤ信号受信装置２から管理装置３へ装置ＩＤ２４と、利用者ＩＤ２８Ａ、２８Ｂまたは２８Ｃとが送られなくなる。これに応じ、管理装置３は、当該利用者によるサーバコンピュータ４へのアクセスを禁止する。これにより、当該利用者はサーバコンピュータ４にアクセスすることができなくなる。

以上説明したとおり、本発明の実施形態であるＩＤ信号発信装置１は、指紋検出部１３を有している。これにより、利用者はＩＤ信号発信装置１を携帯し、この携帯したＩＤ信号発信装置１に設けられた指紋検出部１３に自らの指紋情報を検出させることができる。上述した従来認証システムでは、ＩＤ信号の受信装置側に指紋情報検出手段が設けられていたため、利用者は自らの指紋情報を検出させるために受信装置に接近しなければならなかったが、本発明の実施形態であるＩＤ信号発信装置１によれば、利用者は自らの指紋情報を検出させるためにＩＤ信号受信装置２側に接近しなくてもよい。したがって、ＩＤ信号発信装置１によれば、指紋検出部１３および指紋認証モジュール１４によって紛失・盗難等による不正使用を許さないというセキュリティレベルの向上を図りながら、ＩＤ信号受信装置２側に接近しなくてもＩＤ認証することができるというアクティブ型ＲＦＩＤの利便性を十分に発揮させることができる。

また、ＩＤ信号発信装置１は、指紋情報のテンプレートをＩＤ信号発信装置１に内蔵された指紋認証モジュール１４の記憶部２５に記憶する。また、利用者の指から検出された指紋情報と記憶部２５に記憶されたテンプレートとの照合も、ＩＤ信号発信装置１に内蔵された指紋認証モジュール１４の指紋照合部２６により行われる。このように、ＩＤ信号発信装置１は指紋認証を自ら行う。上述した従来認証システムでは、受信装置側システムが指紋認証を行うため、受信装置側システムの負荷が重くなるが、本発明の実施形態であるＩＤ信号発信装置１によれば、受信装置側システムが指紋認証を行う必要がないため、受信装置側システムの負荷を軽減することができる。

例えば、登録すべき利用者が多数の場合、従来認証システムでは、利用者すべての指紋情報のテンプレートを受信装置側システムに登録する必要がある。この結果、指紋認証の要求がある度に、多数のテンプレートの中から、指紋認証に必要なテンプレートを迅速に特定しなければならず、これを実現するためにシステムに重い負荷がかかっていた。これに対し、本発明の実施形態であるＩＤ信号発信装置１によれば、登録すべき利用者ごとに、あるいは登録すべき３、４人の利用者のグループごとにＩＤ信号発信装置１を用意すれば、これら複数のＩＤ信号発信装置１に利用者の指紋情報のテンプレートを分散させて登録することができる。したがって、ＩＤ信号発信装置１によれば、管理装置３の負荷を軽減することができる。なお、登録すべき利用者が多数の場合でも、利用者の指紋情報のテンプレートは複数のＩＤ信号発信装置１に分散して登録されるため、個々のＩＤ信号発信装置１における指紋認証の負荷は重くならない。

また、ＩＤ信号発信装置１は、指紋情報のテンプレートをＩＤ信号発信装置１に内蔵された指紋認証モジュール１４の記憶部２５に記憶する。また、利用者の指から検出された指紋情報と記憶部２５に記憶されたテンプレートとの照合も、ＩＤ信号発信装置１に内蔵された指紋認証モジュール１４の指紋照合部２６により行われる。これにより、利用者にとって重要な個人情報である利用者の指紋情報のテンプレートは、ＩＤ信号発信装置１内に置かれており、指紋情報の照合を行う際にも、このテンプレートがＩＤ信号発信装置１の外に出て行くことはない。したがって、利用者がＩＤ信号発信装置１を携帯することにより、自己の指紋情報を自ら容易に管理することができる。

また、ＩＤ信号発信装置１は、指紋検出部１３により検出された指紋情報と指紋認証モジュール１４の記憶部２５に記憶されたテンプレートとが一致したときに、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信を開始させ、かつこのＩＤ信号の発信を開始させてから、管理者により設定された発信継続時間が経過したときにこのＩＤ信号の発信を停止させる。すなわち、アクティブ型ＲＦＩＤモジュール１２がＩＤ信号を発信している期間は、利用者の指紋が認証され、その時点から発信継続時間が経過するまでである。これ以外の期間は、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信は停止している。これにより、ＩＤ信号の発信を常時継続している場合と比較して、アクティブ型ＲＦＩＤモジュール１２による電力の消費を削減することができる。したがって、電池１１の寿命を長くすることができる。よって、電池１１の交換頻度を低くすることができ、利用者にとってＩＤ信号発信装置の利便性を高めることができる。

また、ＩＤ信号発信装置１は、利用者の指紋が認証されたことを契機に、ＩＤ信号の発信を開始する。したがって、利用者の指紋認証という１つの動作により、紛失・盗難等による不正使用（正当な利用者以外の者による使用）を許さないというセキュリティの向上と、ＩＤ信号の発信開始制御による電力消費の削減との２つの効果を同時に得ることができる。

また、ＩＤ信号発信装置１は、指紋検出部１３により検出された指紋情報と指紋認証モジュール１４の記憶部２５に記憶されたテンプレートとが一致したときに、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信を開始させ、かつこのＩＤ信号の発信を開始させてから、管理者により設定された発信継続時間が経過したときにこのＩＤ信号の発信を停止させる。これにより、ＩＤ信号受信装置２または管理装置３における装置ＩＤ２４の受信処理にかかる負荷を軽減することができる。

例えば、従来認証システムでは、無線発信機から装置ＩＤが常時発信されているため、受信装置側システムにおいて、装置ＩＤの受信タイミングの間隔を適切に設定する処理や、受信タイミングを外れて発信される装置ＩＤを無視する処理などの受信処理を行う必要があった。これに対し、本発明の実施形態であるＩＤ信号発信装置１によれば、ＩＤ信号受信装置２においても管理装置３においても、このような受信処理が不要となるため、ＩＤ信号受信装置２および管理装置３の負荷を軽減することができる。

また、ＩＤ信号発信装置１では、ＩＤ信号発信装置１の発信制御モジュール１５の記憶部３０に記憶された発信継続時間情報３１を変更することができ、これにより、ＩＤ信号の発信継続時間を変更することができる。したがって、ＩＤ信号発信装置１の管理者は、サーバコンピュータアクセス管理システム１００の管理対象または管理態様に応じて、ＩＤ信号の発信継続時間を任意に設定・変更することができる。したがって、ＩＤ信号発信装置１によれば、様々な受信装置側システムの要求（管理の対象や態様など）に応えることができる。

例えば、利用者がサーバコンピュータ４にアクセスして簡単な事務処理を行う場合には、サーバコンピュータ４にアクセス可能な時間は１０分程度でよい。この場合には、発信継続時間を１０分に設定する。一方、利用者がサーバコンピュータ４にアクセスして複雑な事務処理を行う場合には、サーバコンピュータ４にアクセス可能な時間は１時間程度必要であるかもしれない。この場合には、発信継続時間を１時間に設定する。他方、セキュリティを高めるために、例えば３０分おきに利用者の本人認証または装置ＩＤ２４の認証を行う場合には、発信継続時間を３０分に設定する。

また、ＩＤ信号発信装置１は、装置ＩＤに利用者ＩＤを付加することにより複合ＩＤを生成し、この複合ＩＤにより変調されたＩＤ信号を発信する。これにより、ＩＤ信号発信装置１は、ＩＤ信号に基づいて、当該ＩＤ信号を発信した当該ＩＤ信号発信装置１と当該ＩＤ信号発信装置１の利用者とを管理装置３に認識させることができる。したがって、どのＩＤ信号発信装置１が利用されたかを示す情報と、ＩＤ信号発信装置１を利用したのは誰かを示す情報とを用い、サーバコンピュータ４をきめ細かく管理することが可能になる。

また、ＩＤ信号発信装置１は、電池１１を有し、電池１１から供給された電力を用いてＩＤ信号を発信するアクティブ型ＲＦＩＤモジュール１２を有している。これにより、電源を有さず、電磁誘導方式により電力を得るパッシブ型ＲＦＩＤモジュールと比較して、大きな電力を得ることができ、ＩＤ信号の送信可能距離を長くすることができる。したがって、ＩＤ信号発信装置１を携帯した利用者は、ＩＤ信号受信装置２から離れた場所からＩＤ信号の送信を行うことができる。すなわち、利用者は、ＩＤ信号を送信するためにＩＤ信号受信装置２に接近しなくてもよい。よって、利用者にとってＩＤ信号発信装置１の利便性を高めることができる。

なお、上述した実施形態では、本発明のＩＤ信号発信装置を、サーバコンピュータアクセス管理システム１００に適用する場合を例にあげたが、本発明はこれに限らない。例えば、本発明のＩＤ信号発信装置は、電気錠を用いた入出管理システムにも適用することができる。この場合には、ＩＤ信号発信装置により発信されるＩＤ信号により、電気錠の解錠・施錠を制御する。また、この場合には、ＩＤ信号の発信継続時間は例えば２、３秒でよいので、２、３秒の発信継続時間を示す発信継続時間情報を、ＩＤ信号発信装置の発信制御モジュールの記憶部に記憶させる。

また、上述した実施形態では、ＩＤ信号発信装置１により利用者の指紋を認証させる場合を例にあげたが、本発明はこれに限らない。例えば虹彩、静脈、顔面など、他の生体情報を認証させてもよい。

また、上述した実施形態では、ＩＤ信号発信装置１に複数のテンプレート２７Ａ、２７Ｂ、２７Ｃおよび複数の利用者ＩＤ２８Ａ、２８Ｂ、２８Ｃを記憶させ、利用者の指紋情報が検出されたときには、当該利用者の指紋情報と一致するテンプレートに関連付けられた利用者ＩＤを装置ＩＤに付加して複合ＩＤを生成し、この複合ＩＤにより変調されたＩＤ信号を発信する場合を例にあげた。しかし、本発明はこれに限らない。ＩＤ信号発信装置１の利用者を１人に限定することを前提とし、利用者ＩＤの記憶、利用者ＩＤの装置ＩＤの付加などを廃止してもよい。

また、上述した実施形態では、アクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信開始・発信停止を、電池１１からアクティブ型ＲＦＩＤモジュール１２への電力供給の有無を切り換えることにより制御する場合を例にあげたが、本発明はこれに限らず、他の方法でアクティブ型ＲＦＩＤモジュール１２によるＩＤ信号の発信開始・発信停止を制御してもよい。

また、上述した実施形態では、ＩＤ信号発信装置１に、アクティブ型ＲＦＩＤモジュール１２、指紋認証モジュール１４および発信制御モジュール１５を設ける場合を例にあげたが、これら３つのモジュールを１つのチップに統合してもよい。

また、電池１１が電源の具体例であり、記憶部２１が第１の記憶手段の具体例であり、ＩＤ信号生成部２２がＩＤ信号生成手段の具体例であり、指紋検出部１３が指紋検出手段の具体例であり、記憶部２５が第２の記憶手段および第４の記憶手段の具体例であり、指紋照合部２６が照合手段の具体例であり、発信制御部２９および電源スイッチ１６が発信制御手段の具体例であり、記憶部３０が第３の記憶手段の具体例であり、登録用通信インターフェース１７および総合制御部１８が発信継続時間情報変更手段の具体例である。

また、本発明は、請求の範囲および明細書全体から読み取るこのできる発明の要旨または思想に反しない範囲で適宜変更可能であり、そのような変更を伴うＩＤ信号発信装置もまた本発明の技術思想に含まれる。

サーバコンピュータアクセス管理システムを示すブロック図である。 本発明の実施形態であるＩＤ信号発信装置の内部構造を示すブロック図である。 本発明の実施形態であるＩＤ信号発信装置の外観図である。 ＩＤ信号受信装置、管理装置およびサーバコンピュータを示すブロック図である。 本発明の実施形態であるＩＤ信号発信装置によるＩＤ信号発信処理を示すフローチャートである。

符号の説明

１ ＩＤ信号発信装置
１１ 電池（電源）
１２ アクティブ型ＲＦＩＤモジュール
１３ 指紋検出部（指紋検出手段）
１６ 電源スイッチ（発信制御手段）
１７ 登録用通信インターフェース（発信継続時間情報変更手段）
１８ 総合制御部（発信継続時間情報変更手段）
２１ 記憶部（第１の記憶手段）
２２ ＩＤ信号生成部（ＩＤ信号生成手段）
２３ 送信アンテナ
２５ 記憶部（第２の記憶手段、第４の記憶手段）
２６ 指紋照合部（照合手段）
２７Ａ、２７Ｂ、２７Ｃ テンプレート
２８Ａ、２８Ｂ、２８Ｃ 利用者ＩＤ
２９ 発信制御部（発信制御手段）
３０ 記憶部（第３の記憶手段）
３１ 発信継続時間情報

Claims (3)

1. 電源と、
   前記電源から供給される電力により動作し、（１）当該ＩＤ信号発信装置を識別するための識別情報である装置ＩＤを記憶した第１の記憶手段、（２）前記第１の記憶手段に記憶された装置ＩＤを送信するためのＩＤ信号を生成するＩＤ信号生成手段、および（３）前記ＩＤ信号生成手段により生成されたＩＤ信号を発信する送信アンテナを備えたアクティブ型ＲＦＩＤモジュールと、
   人体の特徴を示す生体情報を検出する生体情報検出手段と、
   人体の特徴を示す生体情報をテンプレートとして記憶した第２の記憶手段と、
   前記生体情報検出手段により検出された生体情報と前記第２の記憶手段に記憶されたテンプレートとを照合する照合手段と、
   前記アクティブ型ＲＦＩＤモジュールによる前記ＩＤ信号の発信開始および発信停止を制御する発信制御手段と、
   前記アクティブ型ＲＦＩＤモジュールによる前記ＩＤ信号の発信継続時間を示す発信継続時間情報を記憶した第３の記憶手段とを備え、
   前記発信制御手段は、前記照合手段による照合の結果、前記生体情報検出手段により検出された生体情報と前記第２の記憶手段に記憶されたテンプレートとが一致したときに前記ＩＤ信号の発信を開始させ、かつ前記発信制御手段は、前記第３の記憶手段に記憶された発信継続時間情報を参照することにより前記発信継続時間を認識し、前記ＩＤ信号の発信を開始させてから前記発信継続時間が経過した時に前記ＩＤ信号の発信を停止させることを特徴とするＩＤ信号発信装置。
2. 前記第３の記憶手段に記憶された発信継続時間情報の変更を行う発信継続時間情報変更手段を備えていることを特徴とする請求項１に記載のＩＤ信号発信装置。
3. 当該ＩＤ信号発信装置の利用者を識別するための識別情報である利用者ＩＤを記憶した第４の記憶手段を備え、
   前記ＩＤ信号生成手段は、前記第１の記憶手段に記憶された装置ＩＤと前記第４の記憶手段に記憶された利用者ＩＤとを送信するためのＩＤ信号を生成することを特徴とする請求項１に記載のＩＤ信号発信装置。

Images