JP2009193223A

JP2009193223A - 認証システム及び認証方法

Info

Publication number: JP2009193223A
Application number: JP2008031741A
Authority: JP
Inventors: Hiroki Komatsu; 弘樹小松
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2008-02-13
Filing date: 2008-02-13
Publication date: 2009-08-27

Abstract

【課題】ＲＦタグを用いた認証システム及び認証方法において、入力装置を装備することなく、かつ、ハードウェアの変更をすることなくセキュリティ性を向上させる。
【解決手段】ＲＦタグ１０と、ＲＦタグ１０に対して通信を可能とする通信範囲２２を具備するＲＦタグリーダライタ２０とを有し、ＲＦタグリーダライタ２０が、通信範囲２２内に存在するＲＦタグ１０に書き込まれた情報を読み取ることにより認証を行う認証システムにおいて、ＲＦタグリーダライタ２０は、ＲＦタグ１０が通信範囲２２に出入りする回数を用いて認証を行う。
【選択図】図１

Description

本発明は、ＲＦタグを用いた認証システム及び認証方法に関する。

ＲＦＩＤ技術を利用した非接触型ＩＣカードは、バーコード等に比べて多くの情報を記憶できるため、プリペイドカード、電子マネー、各種会員証等、多くの用途に利用されている。このようなＩＣカードを利用したシステムは、ＩＣカードと、ＩＣカードに対して情報の書き込みや読み取りを行うリーダライタとから構成される。

このシステムでは、ＩＣカードとリーダライタとの位置関係がリーダライタの動作に反映されないという問題があった。例えば、リーダライタにＩＣカードがかざされ、リーダライタにてＩＣカードに書き込まれた情報が読み取られ、リーダライタにてＩＣカードから読み取られた情報が表示されている際に、他のＩＣカードがリーダライタにかざされた場合、リーダライタにて表示されている内容と、かざしているＩＣカードに書き込まれた情報とが一致しないという問題が生じる。その場合、リーダライタにて表示された情報とリーダライタにかざされているＩＣカードに書き込まれた情報との不一致に気がつかない場合も考えられるため、セキュリティの面から好ましくない。

特開２００１−２５００９０号公報に記載された技術では、ＩＣカードに書き込まれた情報を読み出して、表示する情報表示装置が、通信手段を介して一定間隔をおいてＩＣカードに対する通信を試み、通信対象となるＩＣカードが通信可能範囲内から範囲外に移動したことや、異なるＩＤが書き込まれたＩＣカードが新たに通信可能範囲内に移動してきたことを判断し、表示内容を適正にすることによりこの問題を解決している。

よって、昨今は、建物や部屋の電子錠システムやコンピュータの認証システムの鍵として、非接触型ＩＣカードなどのＲＦＩＤ技術を使用したＲＦタグを用い、システムの端末に組み込まれているＲＦタグリーダライタによって読み取り動作を行い、認証を行うセキュリティシステムも増えてきている。

しかし、ＲＦタグのみによっての認証では、ＲＦタグを不正取得された場合や偽造された場合に、なりすましを防ぐことができず、本人確認としては不十分である。そこで、ＲＦタグを所持している人物がシステムに登録されている本人かどうかを認証するために、暗証データの入力を要求し、ＲＦタグと入力された暗証データとを組み合わせて本人確認を行うのが通常となっている。
特開２００１−２５００９０号公報

暗証データを入力するためには、暗証データを入力するためにテンキーパッド、音声入力装置、液晶タッチパネル等の入力装置を備える必要がある。ところが、そのような入力装置を備える場合、価格が高くなったり、実装スペースが取ることができなくなったりする等の設計上の制約が生じてしまうという問題点がある。

また、入力装置を持たないＲＦタグリーダライタにおいては、ハードウェアを変更しなければならないという問題点がある。

本発明は、ＲＦタグを用いた認証システム及び認証方法において、入力装置を装備することなく、かつ、ハードウェアの変更を伴うことなく、セキュリティ性を向上させることができる認証システム及び認証方法を提供することを目的とする。

上記目的を達成するために本発明は、
ＲＦタグと、前記ＲＦタグに対して通信を可能とする通信範囲を具備するＲＦタグリーダライタとを有し、前記ＲＦタグリーダライタが、前記通信範囲内に存在する前記ＲＦタグに書き込まれた情報を読み取ることにより認証を行う認証システムにおいて、
前記ＲＦタグリーダライタは、前記ＲＦタグが前記通信範囲に出入りする回数を用いて認証を行うことを特徴とする。

また、ＲＦタグと、前記ＲＦタグに対して通信を可能とする通信範囲を具備するＲＦタグリーダライタとを用い、前記ＲＦタグリーダライタが、前記通信範囲に存在する前記ＲＦタグに書き込まれた情報を読み取ることにより認証を行う認証方法において、
前記ＲＦタグリーダライタによって、前記ＲＦタグが前記通信範囲に出入りする回数をカウントし、その回数によって認証を行うことを特徴とする。

本発明は以上説明したように構成されているので、入力装置を装備する必要がなく、価格が高くなったり、実装スペースが取ることができなくなったりする等の設計上の制約が生じてしまうことを回避することができる。

また、入力装置を持たないＲＦタグリーダライタにおいてもハードウェアを変更する必要がない。

以下に、本発明の実施の形態について図面を参照して説明する。

図１は本発明の認証システムの実施の一形態を示す図であり、電子錠システムの一例を示す。

本形態の電子錠システムは図１に示すように、ＲＦタグ１０と、このＲＦタグ１０に対して情報の書き込み及び読み取りを行うＲＦタグリーダライタ２０と、電子錠３０とから構成されている。

ＲＦタグリーダライタ２０は、ＲＦタグ１０に対して情報の書き込み及び読み取りが可能となる通信範囲２２を有しており、ＲＦタグ１０が通信範囲２２に存在している場合に点灯する報知手段である表示器２１を備えている。なお、報知手段としては、ＲＦタグ１０が通信範囲２２に存在している場合に点灯する表示器２１に限らず、ブザー、イヤホン、スピーカー等の音を発するものであってもよい。また、ＲＦタグリーダライタ２０の通信範囲２２の大きさは、アンテナのサイズや、送信出力の調整等の設計判断で変更可能である。

電子錠３０は、建物や部屋の扉に設置されており、ＲＦタグリーダライタ２０に接続され、ＲＦタグリーダライタ２０からの開錠通知により錠の開錠を行う。

図２は、図１に示したＲＦタグリーダライタ２０の構成を示すブロック図である。

図１に示したＲＦタグリーダライタ２０は、図２に示すように、情報処理部２３と、メモリ部２４と、送受信部２５と、表示部２６と、通知部２７と、アンテナ２８とを備えている。

アンテナ２８は、ＲＦタグ１０から送信された情報を受信し、送受信部２５へ送信する。

送受信部２５は、アンテナ２８を介して、ＲＦタグ１０がＲＦタグリーダライタ２０の通信範囲２２内に存在するかどうかを検知し、ＲＦタグ１０に書き込まれた情報を受信する。また、検知結果と、検知されたＲＦタグ１０に書き込まれた情報とを情報処理部２３へ通知する。

情報処理部２３は、送受信部２５における検知結果を用いて、ＲＦタグ１０が、一定時間内にＲＦタグリーダライタ２０の通信範囲２２内に存在しているかどうかを監視し、ＲＦタグ１０が通信範囲２２内に出入りした回数をカウントすることによりＲＦタグ１０の認証を行う。また、ＲＦタグ１０が通信範囲２２内に存在しているかどうかやその回数による認証結果を表示部２６へ通知して、認証が成功した場合はその旨を通知部２７へ通知する。

メモリ部２４は、情報処理部２３が送受信部２５から通知されたＲＦタグ１０に書き込まれた情報を格納する。またＲＦタグ１０が認証を受ける際に使用するＲＦタグ１０の固有情報を予め格納している。

表示部２６は、情報処理部２３から、ＲＦタグ１０がＲＦタグリーダライタ２０の通信範囲２２内に存在しているかどうかやその回数による認証結果の通知を受けて、その通知された内容に応じて表示器２１を点灯あるいは消灯させる。

通知部２７は、情報処理部２３からＲＦタグ１０の認証に成功したことの通知を受けた場合に、電子錠３０に対して錠の開錠を通知する。

以下に、上記のように構成された電子錠システムにおいて、電子的に施錠された建物や部屋等へＲＦタグ１０を携帯した操作者が、入室する場合の動作について説明する。

図３は、図１及び図２に示した電子錠システムにおける認証方法を説明するためのフローチャートである。

ＲＦタグ１０を携帯した操作者が、電子錠システムの認証を受けて部屋等へ入室するために、ＲＦタグ１０をＲＦタグリーダライタ２０の通信範囲２２内に入れると、情報処理部２３は、ＲＦタグ１０に書き込まれた情報を、送受信部２５及びアンテナ２８を介して読み取り（ステップ１）、一定時間の計時を開始する（ステップ２）。

次に、操作者が、ＲＦタグ１０を通信範囲２２内に出入りさせ、一定時間内に、予め決められた回数だけ通信範囲２２内に存在させ、その回数をＲＦタグリーダライタ２０への入力データとすると、情報処理部２３は、入力データとされた回数をカウントしていく。その際、操作者がＲＦタグ１０を通信範囲２２内に出入りさせている間、情報処理部２３は、時間を計りながら、ＲＦタグ１０に対して、アンテナ２８及び送受信部２５を介して読み取り動作を連続して行い、ＲＦタグ１０がＲＦタグリーダライタ２０の通信範囲２２内に存在しているかどうかを監視する。ＲＦタグ１０が、一定時間内に通信範囲２２内に存在した回数に応じ、例えば、１回ならば１、２回ならば２と判断し、ＲＦタグ１０が入力したデータとして認識する。一定時間内にＲＦタグ１０が通信範囲２２内に存在しなかった場合は０回と判断する（ステップ３〜５）。

また、情報処理部２３は、ＲＦタグ１０が、通信範囲２２内に存在している間は、表示部２６に対して表示器２１を点灯するように通知し（ステップ６）、それにより、表示器２１が点灯する。

情報処理部２３は、一定時間を経過するまでステップ４〜６までの処理を繰り返す。一定時間が経過すると、情報処理部２３は、回数のカウントを停止して一定時間経過時までにカウントした回数に基づいて、ＲＦタグ１０からの入力データを確定し（ステップ７）、メモリ部２４に予め格納してある、ＲＦタグ１０が認証を受ける際に使用する固有の回数情報と、ＲＦタグ１０から入力された入力データとが一致しているか判定する（ステップ８）。

これらが一致している場合、情報処理部２３は、通知部２７に電子錠の開錠通知を行い（ステップ９）、処理を終了する。また、入力データとメモリ部２４に格納してある回数情報とが一致していない場合は、情報処理部２３は、通知部２７に対する開錠通知は行わず、表示部２６に対して認証が成功しなかった旨を通知して（ステップ１０）、処理を終了する。表示部２６は、表示器２１によって操作者に対して、認証できなかったことを示す。

なお、本実施形態では、ＲＦタグ１０をＲＦタグリーダライタ２０の通信範囲２２の内外に移動させる一定時間の開始は、ＲＦタグ１０がＲＦタグリーダライタ２０の通信範囲２２の外から内に入ったときとして説明したが、ＲＦタグ１０がＲＦタグリーダライタ２０の通信範囲２２の内から外に出たときから開始してもよい。

また、ＲＦタグ１０がＲＦタグリーダライタ２０の通信範囲２２内に存在した回数に応じた入力データは、数字のほかに、文字等のＲＦタグリーダライタ個々に応じて取り決めしたデータとしてもよい。

また、本形態は、認証システムとして電子錠３０を用いた電子錠システムを例に挙げて説明したが、本発明はＲＦタグ１０がＲＦタグリーダライタ２０の通信範囲２２内に入った回数によって認証を行うものであれば、様々な認証システムに適用することができる。

本発明を適用した実施の一形態である電子鍵システムの構成例を示す図である。図１に示した電子鍵システムにおけるＲＦタグリーダライタのブロック図である。図１に示した電子鍵システムにおいてＲＦタグを使用してＲＦタグリーダライタにデータを入力する際の情報処理部の処理手順を説明するためのフローチャートである。

符号の説明

１０ＲＦタグ
２０ＲＦタグリーダライタ
２１表示器
２２通信範囲
２３情報処理部
２４メモリ部
２５送受信部
２６表示部
２７通知部
２８アンテナ
３０電子錠

Claims

ＲＦタグと、前記ＲＦタグに対して通信を可能とする通信範囲を具備するＲＦタグリーダライタとを有し、前記ＲＦタグリーダライタが、前記通信範囲内に存在する前記ＲＦタグに書き込まれた情報を読み取ることにより認証を行う認証システムにおいて、
前記ＲＦタグリーダライタは、前記ＲＦタグが前記通信範囲に出入りする回数を用いて認証を行うことを特徴とする認証システム。
請求項１に記載の認証システムにおいて、
前記ＲＦタグリーダライタは、前記ＲＦタグが一定時間内に、前記通信範囲に出入りする回数を用いて認証を行う認証システム。
請求項２に記載の認証システムにおいて、
前記ＲＦタグリーダライタは、前記ＲＦタグが前記通信範囲に入ったタイミングから前記一定時間を計時する認証システム。
請求項１乃至３のいずれか１項に記載の認証システムにおいて、
前記ＲＦタグリーダライタは、前記ＲＦタグが前記通信範囲内に存在するかどうかを示す報知手段を有する認証システム。
請求項４に記載の認証システムにおいて、
前記報知手段は、認証が成功しなかった場合、その旨を示す認証システム。
ＲＦタグと、前記ＲＦタグに対して通信を可能とする通信範囲を具備するＲＦタグリーダライタとを用い、前記ＲＦタグリーダライタが、前記通信範囲に存在する前記ＲＦタグに書き込まれた情報を読み取ることにより認証を行う認証方法において、
前記ＲＦタグリーダライタによって、前記ＲＦタグが前記通信範囲に出入りする回数をカウントし、その回数によって認証を行うことを特徴とする認証方法。
請求項６に記載の認証方法において、
前記ＲＦタグが一定時間内に前記通信範囲に出入りする回数によって認証を行う認証方法。
請求項７に記載の認証方法において、
前記ＲＦタグが前記通信範囲に入ったタイミングから前記一定時間を計時する認証方法
請求項６乃至８のいずれか１項に記載の認証方法において、
前記ＲＦタグが前記通信範囲内に存在するかどうかを示す認証方法。
請求項６乃至９のいずれか１項に記載の認証方法において、
認証が成功しなかった場合、その旨を示す認証方法。