JP2010211409A

JP2010211409A - 訪問者認証システム

Info

Publication number: JP2010211409A
Application number: JP2009055579A
Authority: JP
Inventors: Yoshihiro Hayashi; 佳宏林; Isao Kanehira; 勲金平
Original assignee: Hokuriku Denwa Kouji Co Ltd
Current assignee: Hokuriku Denwa Kouji Co Ltd
Priority date: 2009-03-09
Filing date: 2009-03-09
Publication date: 2010-09-24

Abstract

【課題】訪問者の属するグループを容易に確認できるようにする。
【解決手段】訪問者は、携帯電話１０に認証情報管理装置４０Ａ、Ｂ、又はＣから認証情報を配信してもらう。配信された認証情報は、携帯電話１０が備える非接触型ＩＣチップに書き込まれる。訪問者は、この携帯電話１０を家９０の扉８０に取り付けられている認証装置２０に近接させる。認証装置２０は、近接された携帯電話１０の非接触型ＩＣチップから認証情報を読み込み、その認証情報を認証制御装置３０に送信する。認証制御装置３０は、その認証情報を配信元の認証情報管理装置４０に送信し、認証を依頼する。そして、認証制御装置３０は、認証情報管理装置４０から認証結果が送信されると、その認証結果を認証結果表示装置５０に送信する。認証結果表示装置５０は、送信された認証結果を見て、訪問者が属するグループを確認した上で扉８０を解錠することができる。
【選択図】図１

Description

本発明は、訪問者認証システムに関する。

例えば、特許文献１には、玄関ドア近傍に設置された装置によって訪問者から取得した生体認証情報又は入力させたパスワードをサービスサーバに送信し、この送信された生体認証情報又はパスワードと、サービスサーバにあらかじめ登録されている生体認証情報又はパスワードと一致判定を行い、一致したときは、自宅所有者の携帯端末に訪問者が来訪したことを通知する。そして、この通知を受けた自宅所有者は、携帯端末によって訪問者の入室を許可することができるシステムが開示されている。

特開２００７−１２２４８０号公報

本発明は、上述した背景からなされたものであり、訪問者が属するグループを容易に確認できるようにすることを目的とする。

上記目的を達成するために、本発明に係る訪問者認証システムは、認証装置、認証制御装置、認証情報管理装置、及び認証結果表示装置を含む訪問者認証システムであって、前記認証装置は、非接触型記憶装置から認証情報を電磁的に読み取る認証情報読み取り手段と、前記認証情報読み取り手段によって読み取られた認証情報をネットワークを介して認証制御装置に送信する認証情報送信手段とを有し、前記認証制御装置は、前記認証装置から送信された認証情報に基づいて前記認証情報管理装置を選択する選択手段と、前記認証装置から送信された認証情報を、前記選択手段によって選択された前記認証情報管理装置に、ネットワークを介して送信する認証依頼手段と、前記認証情報管理装置から送信された認証結果を前記認証結果表示装置にネットワークを介して送信する認証結果送信手段とを有し、前記認証情報管理装置は、認証情報を格納する記憶媒体を備え、前記認証制御装置から送信された認証情報と、前記記憶媒体に格納される認証情報とに基づいて認証し、この認証結果を前記認証制御装置にネットワークを介して送信する認証結果応答手段を有し、前記認証結果表示装置は、前記認証制御装置から送信された認証結果を表示する認証結果表示手段を有する。

好適には、前記認証装置は、前記認証結果表示装置から送信された指示に基づいて扉の施錠又は解錠を行う施錠制御手段をさらに有し、前記認証結果表示装置は、ユーザによる扉の施錠又は解錠の指示を受け付け、該指示を前記認証装置にネットワークを介して送信する施錠指示送信手段をさらに有する。

好適には、前記認証情報管理装置は、前記記憶媒体に格納される認証情報を非接触型記憶装置に電磁的に書き込む電磁的認証情報書き込み手段をさらに有する。

好適には、前記記憶媒体は、前記認証情報に加えて、訪問者の来訪が許可された地域を示す来訪許可地域情報をさらに格納し、前記認証情報送信手段は、前記認証装置が設置されている地域を示す設置地域情報と、前記読み取られた認証情報とを送信し、前記認証結果応答手段は、前記認証情報による認証に加えて、前記送信された設置地域情報と、前記記憶媒体に格納されている来訪許可地域情報とに基づいて、認証を行う。

好適には、前記認証情報管理装置は、事前に、訪問者の来訪を認証制御装置にネットワークを介して通知する訪問者通知手段をさらに有し、前記認証制御装置は、前記認証情報管理装置から通知された訪問者の来訪を前記認証結果表示装置にネットワークを介して通知する訪問者通知仲介手段をさらに有し、前記認証結果表示装置は、前記認証制御装置から通知された訪問者の来訪を表示する訪問者表示手段をさらに有する。

また、本発明に係るプログラムは、認証装置、コンピュータ、認証情報管理装置、及び認証結果表示装置を含む訪問者認証システムにおいて、前記コンピュータに、前記認証装置から送信された認証情報に基づいて前記認証情報管理装置を選択する選択機能と、前記認証装置から送信された認証情報を、前記選択機能によって選択された前記認証情報管理装置に、ネットワークを介して送信する認証依頼機能と、前記認証情報管理装置から送信された認証結果を前記認証結果表示装置にネットワークを介して送信する認証結果送信機能とを実現させる。

また、本発明に係る訪問者認証方法は、認証装置、認証制御装置、認証情報を格納する記憶媒体を備える認証情報管理装置、及び認証結果表示装置を用いた訪問者認証方法であって、非接触型記憶装置から認証情報を電磁的に読み取る認証情報読み取りステップと、前記認証情報読み取り手段によって読み取られた認証情報をネットワークを介して認証制御装置に送信する認証情報送信ステップと、前記認証装置から送信された認証情報に基づいて前記認証情報管理装置を選択する選択ステップと、前記認証装置から送信された認証情報を、前記選択手段によって選択された前記認証情報管理装置に、ネットワークを介して送信する認証依頼ステップと、前記認証制御装置から送信された認証情報と、前記記憶媒体に格納される認証情報とに基づいて認証し、この認証結果を前記認証制御装置にネットワークを介して送信する認証結果応答ステップと、前記認証情報管理装置から送信された認証結果を前記認証結果表示装置にネットワークを介して送信する認証結果送信ステップと、前記認証制御装置から送信された認証結果を表示する認証結果表示ステップとを有する。

本発明によれば、訪問者の属するグループを容易に確認できる。

本実施形態における訪問者認証システム１の全体構成を例示する図である。本実施形態における訪問者認証システム１の機能モジュール１００を例示する図である。認証情報ＤＢ１０４を例示する図である。グループＤＢ１１５を例示する図である。認証情報管理ＤＢ１１８を例示する図である。本実施形態における訪問者認証システム１のシーケンス図（Ｓ１０）である。変形例１における認証情報管理装置４０の機能モジュール２００を例示する図である。認証情報ＤＢ３０４（変形例２）を例示する図である。認証情報管理ＤＢ３１８（変形例２）を例示する図である。変形例３における訪問者認証システム１の機能モジュール４００を例示する図である。認証情報ＤＢ４０４（変形例３）を例示する図である。認証情報管理ＤＢ４１８（変形例３）を例示する図である。来訪場所ＤＢ４３８を例示する図である。変形例４における訪問者認証システム１の機能モジュール５００を例示する図である。認証情報ＤＢ５０４（変形例４）を例示する図である。認証情報管理ＤＢ５１８（変形例４）を例示する図である。グループＤＢ５１５（変形例４）を例示する図である。

図１は、本実施形態における訪問者認証システム１の全体構成を例示する図である。
図１に例示するように、認証装置２０は、家９０の扉８０に備えられ、認証結果表示装置５０は、家９０の中に備えられている。
また、認証装置２０及び認証結果表示装置５０は、家庭内ネットワークで互いに接続され、さらに、これら装置はインターネットにも接続ケーブル６０Ａによって接続されている。
インターネットには、他に認証制御装置３０と認証情報管理装置４０Ａ、Ｂ、及びＣが接続ケーブル６０Ｂ、Ｃ、Ｄ、及びＥによって接続されており、さらに、携帯電話１０が電波７０によって接続される。
携帯電話１０は、携帯情報端末の一例である。携帯情報端末としては、例えば、他にＰＤＡやノートパソコンなどであってもよい。ただし、本実施形態における携帯情報端末は、読み書き可能な非接触型記憶装置を備えている必要がある。なお、非接触型記憶装置としては、例えば、非接触型ＩＣカード又は非接触型ＩＣチップなどがある。本実施形態における携帯電話１０は、非接触型ＩＣチップを備えている。
接続ケーブル６０は、有線通信の伝送路であるが、これを無線通信の電波に置き換えてもよい。
電波７０は、携帯電話１０からインターネットに接続するための電波であり、例えば、ＵＭＴS／ＨＳＤＰＡ、ＧＳＭ／ＥＤＧＥ、又はＷｉ−Ｆｉなどである。
なお、本図では、ＯＮＵ（光回線終端装置）、ＣＴＵ（加入者網終端装置）、及びルータなどの実際にインターネットに接続するために必要となる装置を省略し、接続ケーブル４０や電波７０によって各装置のインターネットへの接続を表現する。

以上のように構成される訪問者認証システム１において、訪問者は、まず携帯電話１０によって、インターネットを介して認証情報管理装置４０Ａ、Ｂ、又はＣのいずれかから認証情報の配信を受ける。配信された認証情報は、携帯電話１０が備える非接触型ＩＣチップに書き込まれる。
また、認証情報管理装置４０Ａ、Ｂ、又はＣのいずれかから配信された認証情報には、有効期限が付与されており、訪問者はこの有効期限の間のみ本システム１において自身がどのグループに属するのかを証明することができる。なお、本実施形態においてグループとは、例えば、訪問者が勤務する会社や所属する団体などを指す。

次に、訪問者は、認証情報が書き込まれた非接触型ＩＣチップを備える携帯電話１０を扉８０に近接させる。すると、認証装置２０は、電磁波を発して、携帯電話１０が備える非接触型ＩＣチップに書き込まれている認証情報を読み取り、読み取られた認証情報をインターネットを介して認証制御装置３０に送信する。
さらに、認証装置２０は、カメラによって訪問者を撮影し、撮影された訪問者の動画を認証結果表示装置５０に送信する。

認証制御装置３０は、認証装置２０から送信された認証情報を配信元の認証情報管理装置４０Ａ、Ｂ、又はＣのいずれかにインターネットを介して送信し、認証を依頼する。

認証情報管理装置４０は、認証制御装置３０から送信された認証情報と自身が管理する認証情報とに基づいて認証し、訪問者が認証情報に対応するグループに属するか否か、及び認証情報の有効期限が切れているか否かという内容の認証結果を認証制御装置３０にインターネットを介して送信する。

認証制御装置３０は、認証情報管理装置４０から送信された認証結果を認証結果表示装置５０にインターネットを介して送信する。

認証結果表示装置５０は、送信された認証情報の認証結果と認証装置２０から送信されてくる訪問者の動画を表示する。
これによって、家人は、認証結果表示装置５０に表示される認証情報の認証結果と訪問者の動画をもとに訪問者が属するグループを確認することができる。
そして、家人は、このように訪問者が属するグループを確認した上で、認証結果表示装置５０を操作して認証装置２０に扉８０の解錠を指示するか、直接扉８０を解錠する。

以上に説明したような訪問者認証システム１を用いることで、例えば、訪問者を配達人とし、認証情報管理装置４０を運輸会社が運営するとした場合、運輸会社は、その日の配達人の勤務時間に合わせて認証情報の有効期限を設定することで、配達人が勤務時間のみその運輸会社からの正規の配達人と認証され、配達できるシステムを、構築することができる。
また、家人は、配達人の勤務先を運輸会社によって認証してもらえるので、認証の結果、問題ない場合は、安心して扉を解錠して応対することができる。

図２は、本実施形態における訪問者認証システム１の機能モジュール１００を例示する図である。
図２に例示するように、機能モジュール１００は、訪問者認証システム１に含まれる携帯電話１０、認証装置２０、認証制御装置３０、認証情報管理装置４０、及び認証結果表示装置５０において動作する。
また、機能モジュール１００は、携帯電話１０においては、認証情報書込部１０２、及び認証情報データベース（認証情報ＤＢ）１０４を有し、認証装置２０においては、認証情報読取部１０６、認証情報送信部１０８、カメラ撮影部１１０、及び施錠制御部１２８を有し、認証制御装置３０においては、認証依頼部１１２、選択部１１４、グループデータベース（グループＤＢ）１１５及び認証結果送信部１２２を有し、認証情報管理装置４０においては、認証結果応答部１１６、認証情報管理データベース（認証情報管理ＤＢ）１１８、及び認証情報配信部１２０を有し、認証結果表示部５０においては、認証結果表示部１２４及び施錠指示送信部１２６を有する。
なお、機能モジュール１００の各構成は、ハードウェア、又は、ハードウェアとソフトウェアの組み合わせによって実現される。

認証情報書込部１０２は、訪問者の操作によって認証情報配信部１２０から認証情報の配信を受ける。なお、配信に際して、訪問者は認証情報配信部１２０から自身を特定する情報の入力を要求される。訪問者を特定する情報としては、例えば、ＩＤ及びパスワード、又は指紋や静脈などの生体情認証報などがあるが、本実施例では、ＩＤ及びパスワードを用いて説明する。
認証情報配信部１２０は、訪問者によって入力されたＩＤ及びパスワードをもとに認証情報管理ＤＢ１１８からその訪問者に該当する認証情報を抽出して、抽出された認証情報を認証情報書込部１０２に配信する。なお、このとき、認証情報配信部１２０は、抽出した認証情報に有効期限を付与して配信する。
そして、認証情報書込部１０２は、認証情報配信部１２０から配信された認証情報を認証情報ＤＢ１０４に書き込む。

認証情報ＤＢ１０４は、携帯電話１０が備える非接触型ＩＣチップに格納されており、図３に例示するように、ＩＤと、パスワードと、グループ名と、有効期限とを互いに関連付けた情報を格納する。なお、前述の認証情報配信部１２０から配信される認証情報は、これら情報を指す。
また、ＩＤ及びパスワードは、指紋や静脈などの生体認証情報に置き換えてもよい。

認証情報読取部１０６は、携帯電話１０が近接されると、電磁波によって携帯電話１０が備える非接触型ＩＣチップに格納されている認証情報ＤＢ１０４から認証情報を読み取る。
認証情報読取部１０６は、読み取った認証情報を認証情報送信部１０８に送信する。

認証情報送信部１０８は、認証情報読取部１０６から送信された認証情報及び認証結果表示装置５０への送信先（例えば、ＩＰアドレスなど）をインターネットを介して認証依頼部１１２に送信する。

カメラ撮影部１１０は、訪問者を撮影した動画を認証結果表示部１２４に送信する。

認証依頼部１１２は、認証情報送信部１０８から送信された認証情報を選択部１１４に送信する。
また、認証依頼部１１２は、認証情報送信部１０８から送信された認証結果表示装置５０への送信先を認証情報送信部１０８から送信された認証情報に関連付けて記憶する。

選択部１１４は、認証依頼部１１２から送信された認証情報からグループ名を抽出し、抽出されたグループ名に関連する認証情報管理装置４０への送信先（例えば、ＩＰアドレスなど）をグループＤＢ１１５から選択する。
なお、グループＤＢ１１５は、図４に例示するように、グループ名と、認証情報管理装置４０への送信先とを互いに関連付けた情報を格納する。
このとき、選択部１１４は、抽出されたグループ名に関連する認証情報管理装置４０への送信先が複数ある場合、認証情報管理装置４０の負荷状況、通信状況、又は処理能力などに基づいて認証情報管理装置４０への送信先を選択するようにしてもよい。
そして、選択部１１４は、選択した認証情報管理装置４０への送信先を認証依頼部１１２に送信する。

認証依頼部１１２は、選択部１１４から送信された送信先にある認証情報管理装置４０の認証結果応答部１１６に、認証情報送信部１０８から送信された認証情報をインターネットを介して送信して、認証を依頼する。

認証結果応答部１１６は、認証依頼部１１２から送信された認証情報と認証情報管理ＤＢ１１８とを比較し、認証情報に含まれるＩＤ及びパスワードが認証情報管理ＤＢ１１８に含まれるか否か、及び認証情報の有効期限が切れているか否かの判断情報と認証依頼部１１２から送信された認証情報とを関連付けた情報を認証結果として認証依頼部１１２にインターネットを介して送信する。
このとき、認証結果応答部１１６は、認証情報に含まれるＩＤ及びパスワードが認証情報管理ＤＢ１１８に含まれる場合は、認証結果と合わせて、そのＩＤに関連する訪問者の属性情報（例えば、氏名、勤務先、所属、電話番号、顔写真、性別、及び年齢などの組み合わせ）を認証依頼部１１２に送信してもよい。
そして、認証依頼部１１２は、認証結果応答部１１６から送信された認証結果及び属性情報を受信し、認証結果に含まれる認証情報に関連付けて記憶した認証結果表示装置５０への送信先と受信した認証結果及び属性情報とを認証結果送信部１２２に送信する。

認証情報管理ＤＢ１１８は、図５に例示するように、ＩＤと、パスワードと、氏名と、所属と、電話番号と、顔写真とを互いに関連付けた情報、及びＩＤと有効期限とを互いに関連付けた情報を格納する。
なお、ＩＤと有効期限とを互いに関連付けた情報は、認証情報配信部１２０が認証情報を配信する際に書き込まれる情報であり、配信した認証情報に付与した有効期限を記録するものである。
また、ＩＤ及びパスワードは、指紋や静脈などの生体認証情報に置き換えてもよい。

認証結果送信部１２２は、認証依頼部１１２から認証結果表示装置５０への送信先と、認証結果及び属性情報とを受信し、受信した認証結果表示装置５０への送信先にある認証結果表示部１２４に、同じく受信した認証結果及び属性情報をインターネットを介して送信する。

認証結果表示部１２４は、認証結果送信部１２２から送信された認証結果及び属性情報、さらには、カメラ撮影部１１０から送信された訪問者を撮影した動画を認証結果表示装置５０が備えるディスプレイなどに表示する。

施錠指示送信部１２６は、家人の操作に応じて施錠／解錠の指示を施錠制御部１２８に送信する。

施錠制御部１２８は、施錠指示送信部１２６から送信された指示に従って、扉の施錠／解錠を行う。

これによって、家人は、認証結果表示部１２４によって表示された認証結果、属性情報、及び動画をもとに訪問者が属するグループを確認した後、問題がなければ、その場から施錠指示送信部１２６によって扉を解錠することができる。又は、家人は、直接扉を解錠してもよい。

図６は、本実施形態における訪問者認証システム１のシーケンス図（Ｓ１０）である。
図６に例示するように、ステップ１００（Ｓ１００）において、携帯電話１０（認証情報書込部１０２）は、認証情報管理装置４０（認証情報配信部１２０）に認証情報の配信要求を送信する。このとき、携帯電話１０（認証情報書込部１０２）と認証情報管理装置４０（認証情報配信部１２０）との間の通信は、特に限定するものではなく、例えば、ＨＴＴＰなどのプロトコルによって、Ｗｅｂベースで行われてもよい。

ステップ１０２（Ｓ１０２）において、認証情報管理装置４０（認証情報配信部１２０）は、Ｓ１００における認証情報の配信要求に対して、携帯電話１０を所有する訪問者を特定するため、ＩＤ及びパスワードの入力を携帯電話１０（認証情報書込部１０２）に要求する。

ステップ１０４（Ｓ１０４）において、携帯電話１０（認証情報書込部１０２）は、Ｓ１０２におけるＩＤ及びパスワードの入力要求に対して、訪問者にＩＤ及びパスワードの入力を促し、入力されたＩＤ及びパスワードを認証情報管理装置４０（認証情報配信部１２０）に送信する。

ステップ１０６（Ｓ１０６）において、認証情報管理装置４０（認証情報配信部１２０）は、Ｓ１０４において携帯電話１０から送信されたＩＤ及びパスワードに一致する認証情報を認証情報管理ＤＢ１１８から抽出し、抽出した認証情報に有効期限を付与して携帯電話１０（認証情報書込部１０２）に送信する。
携帯電話１０（認証情報書込部１０２）は、Ｓ１０６において認証情報管理装置４０から送信された認証情報（有効期限付き）を携帯電話１０が備える非接触型ＩＣチップに格納される認証情報ＤＢ１０４に書き込む。

ステップ１０８（Ｓ１０８）において、認証装置２０（認証情報読取部１０６）は、携帯電話１０が近接されると、携帯電話１０が備える非接触型ＩＣチップに格納される認証情報ＤＢ１０４から認証情報を読み込む。

ステップ１１０（Ｓ１１０）において、認証装置２０（カメラ撮影部１１０）は、カメラで訪問者を撮影して、その動画を認証結果表示装置５０（認証結果表示部１２４）に送信する。

ステップ１１２（Ｓ１１２）において、認証装置２０（認証情報送信部１０８）は、Ｓ１０８において携帯電話１０が備える非接触型ＩＣチップから読み取った認証情報を認証制御装置３０（認証依頼部１１２）に送信する。

ステップ１１４（Ｓ１１４）において、認証制御装置３０（選択部１１４）は、Ｓ１１２において認証装置２０から送信された認証情報からグループ名を抽出し、抽出したグループ名に関連する認証情報管理装置４０への送信先をグループＤＢ１１５から選択する。
そして、認証制御装置３０（認証依頼部１１２）は、選択された認証情報管理装置４０（認証結果応答部１１６）への送信先に認証情報を送信する。

ステップ１１６（Ｓ１１６）において、認証情報管理装置４０（認証結果応答部１１６）は、Ｓ１１４において認証制御装置３０から送信された認証情報と認証情報管理ＤＢ１１８とを比較し、認証結果（ＩＤとパスワードの一致、及び有効期限についての判断情報と認証情報）と、認証情報に関連する訪問者の属性情報（氏名、勤務先、所属、電話番号、顔写真、性別、及び年齢などの組み合わせ）とを合わせて認証制御装置３０（認証依頼部１１２）に送信する。

ステップ１１８（Ｓ１１８）において、認証制御装置３０（認証結果送信部１２２）は、Ｓ１１６において認証情報管理装置４０から送信された認証結果及び属性情報を認証結果表示装置５０（認証結果表示部１２４）に送信する。
認証結果表示装置５０（認証結果表示部１２４）は、Ｓ１１０において認証装置２０から送信された訪問者の動画、及びＳ１１８において認証制御装置３０から送信された認証結果及び属性情報をディスプレイなどに表示する。

ステップ１２０（Ｓ１２０）において、認証結果表示装置５０（施錠指示送信部１２６）は、家人の操作に応じて扉の施錠／解錠の指示を認証装置２０（施錠制御部１２８）に送信する。
認証装置２０（施錠制御部１２８）は、Ｓ１２０において認証結果表示装置５０から送信された指示に従って、扉の施錠／解錠を行う。

以上で説明したように、本実施形態における訪問者認証システム１は、認証制御装置３０に訪問者を認証する認証情報管理装置４０を選択させることで、認証処理の分散化をはかっている。
これによって、訪問者を認証するための認証情報は、複数の認証情報管理装置４０で管理されることが可能となる。そして、管理者は、訪問者が属するグループごとに認証情報管理装置４０を設置したり、訪問者が属する１つのグループに複数の認証情報管理装置４０を設置したりすることで、訪問者の認証に要する負荷を分散させたり、１つの認証情報管理装置４０が故障しても、他の認証情報管理装置４０に認証処理を代替させることができるようになる。
また、管理者は、訪問者が所属するグループごとに認証情報管理装置４０が有する認証情報を更新したり、メンテナンスすることができるようになる。

［変形例１］
図７は、変形例１における認証情報管理装置４０の機能モジュール２００を例示する図である。
図７に例示するように、機能モジュール２００は、図１の認証情報管理装置４０における機能モジュールの構成に認証部２３０及び認証情報書込部２３２を追加した構成となっている。
なお、機能モジュール２００の各構成は、ハードウェア、又は、ハードウェアとソフトウェアの組み合わせによって実現される。

認証部２３０は、携帯電話１０を所有する訪問者に、その訪問者自身を特定するための情報（ＩＤ及びパスワード、又は生体認証情報など）をキーボード操作やセンサーなどによって入力させる。なお、本変形例では、訪問者自身を特定するための情報として、ＩＤ及びパスワードを用いて説明する。
訪問者から自身を特定するためのＩＤ及びパスワードの情報が入力されると、認証部２３０は、そのＩＤ及びパスワードに一致する認証情報が認証情報管理ＤＢ２１８に存在するか照合する。存在する場合は、認証情報書込部２３２にそのＩＤ及びパスワードを送信し、存在しない場合は、そこで処理を中断して、認証を拒絶する。

認証情報書込部２３２は、認証部２３０で訪問者が認証され、その訪問者自身を特定するＩＤ及びパスワードが送信された場合、そのＩＤ及びパスワードに一致する認証情報を認証情報管理ＤＢ２１８から抽出し、抽出した認証情報に有効期限を付与して、認証情報管理装置４０に近接される携帯電話１０の非接触型ＩＣチップに格納される認証情報ＤＢ１０４に電磁波によって書き込む。

このような構成とすることで、訪問者はインターネットを介さずに認証情報管理装置４０から認証情報を取得することができる。

［変形例２］
図８及び図９は、変形例２における認証情報ＤＢ３０４及び認証情報管理ＤＢ３１８を例示する図である。
図８及び図９に例示するように、認証情報ＤＢ３０４及び認証情報管理ＤＢ３１８は、図３の認証情報ＤＢ１０４及び図５の認証情報管理ＤＢ１１８にそれぞれ訪問者が来訪できる来訪地域を示す情報を追加したものである。また、認証情報ＤＢ３０４及び認証情報管理ＤＢ３１８では、来訪地域ごとに有効期限を関連付けることができる。
なお、訪問者が来訪できる来訪地域を示す情報としては、例えば、来訪地域ごとに割り当てられたＩＤ、及び地域名などがある。

このような認証情報ＤＢ３０４及び認証情報管理ＤＢ３１８を用いた訪問者認証システム１の機能モジュール１００において、認証情報送信部１０８は、認証情報読取部１０６から送信された認証情報及び認証結果表示装置５０への送信先と合わせて認証装置２０が設置されている地域を示す情報をインターネットを介して認証依頼部１１２に送信する。

認証依頼部１１２は、選択部１１４から送信された送信先にある認証情報管理装置４０の認証結果応答部１１６に、認証情報送信部１０８から送信された認証情報及び認証装置２０が設置されている地域を示す情報をインターネットを介して送信して、認証を依頼する。

認証結果応答部１１６は、認証依頼部１１２から送信された認証情報及び認証装置２０が設置されている地域を示す情報と認証情報管理ＤＢ３１８とを比較し、認証情報に含まれるＩＤ及びパスワードが認証情報管理ＤＢ３１８に含まれるか否か、認証情報に含まれるＩＤに関連付けられた来訪地域を示す情報に認証装置２０が設置されている地域を示す情報が含まれるか否か、及び認証情報の有効期限が切れているか否かの判断情報と認証依頼部１１２から送信された認証情報とを関連付けた情報を認証結果として認証依頼部１１２にインターネットを介して送信する。

以上で説明したように、認証情報ＤＢ３０４及び認証情報管理ＤＢ３１８を用いることで、訪問者は、自身が来訪できる地域についても制限を受けることになり、例え、認証を受けられるグループに属し、認証情報が有効期限内であったとしても、来訪を認められない場所へ来訪した場合は、認証で拒絶されることとなる。

［変形例３］
図１０は、変形例３における訪問者認証システム１の機能モジュール４００を例示する図である。
図１０に例示するように、機能モジュール４００は、図２の機能モジュール１００の構成に、認証情報管理装置４０においては、訪問者通知部４３４を、認証制御装置３０においては、訪問者通知仲介部４３６及び来訪場所ＤＢ４３８を追加した構成となっている。
なお、機能モジュール４００の各構成は、ハードウェア、又は、ハードウェアとソフトウェアの組み合わせによって実現される。

訪問者通知部４３４は、認証情報管理ＤＢ４１８から訪問者の来訪場所を示す情報ごとに訪問者の属性情報（氏名、勤務先、所属、電話番号、有効期限（来訪時間）、顔写真、年齢、及び性別などの組み合わせ）を抽出し、抽出した属性情報に訪問者の来訪場所を示す情報を関連付けて、訪問者通知仲介部４３６に送信する。

認証情報管理ＤＢ４１８は、図１２に例示するように、図５の認証情報管理ＤＢ１１８に訪問者の来訪場所を示す情報を追加したものである。これに合わせ、図１１に例示する認証情報ＤＢ４０４も、図３の認証情報ＤＢ１０４に訪問者の来訪場所を示す情報を追加したものとなっている。
なお、訪問者の来訪場所を示す情報としては、例えば、来訪場所ごとに割り当てられたＩＤ、及び場所名などがある。

訪問者通知仲介部４３６は、訪問者通知部４３４から送信された訪問者の属性情報及び訪問者の来訪場所を示す情報を受信し、受信した訪問者の来訪場所を示す情報に関連する
認証結果表示装置５０への送信先（例えば、ＩＰアドレスなど）を来訪場所ＤＢ４３８から抽出する。そして、訪問者通知仲介部４３６は、来訪場所ＤＢ４３８から抽出した認証結果表示装置５０への送信先にある認証結果表示部４２４に受信した訪問者の属性情報を送信する。
なお、来訪場所ＤＢ４３８は、図１３に例示するように、訪問者の来訪場所を示す情報と、認証結果表示装置５０への送信先とを互いに関連付けた情報を格納する。

認証結果表示部４２４は、訪問者通知仲介部４３６から送信された訪問者の属性情報をディスプレイなどに表示する。

以上で説明したように、家人は、訪問者が来訪する前に認証情報管理装置４０から送信される訪問者の属性情報を認証結果表示装置５０で確認することができ、前もって訪問者の来訪に対応することができる。
また、本変形例で用いた認証情報ＤＢ４０４及び認証情報管理ＤＢ４１８には、訪問者の来訪場所を示す情報が含まれており、変形例２と同様に、訪問者は、来訪できる場所についても制限を受けることになる。

［変形例４］
図１４は、変形例４における訪問者認証システム１の機能モジュール５００を例示する図である。
図１４に例示するように、機能モジュール５００は、図２の機能モジュール１００の認証情報管理装置４０の構成において、認証部５３０及び認証情報読取部５４０を追加し、認証情報配信部１２０を削除した構成となっている。また、機能モジュール５００は、図２の機能モジュール１００の携帯電話１０を非接触型ＩＣカード１２に置き換えている。
なお、機能モジュール５００の各構成は、ハードウェア、又は、ハードウェアとソフトウェアの組み合わせによって実現される。

認証部５３０は、変形例１における認証部２３０と実質的に同一であり、非接触型ＩＣカード１２を所有する訪問者を認証し、認証した訪問者のＩＤ及びパスワードを認証情報読取部５４０に送信する。

認証情報読取部５４０は、認証部５３０で訪問者が認証され、その訪問者自身を特定するＩＤ及びパスワードが送信された場合、近接された非接触型ＩＣカード１２に格納される認証情報ＤＢ５０４から、電磁波によって、シリアル番号を読み取る。
そして、認証情報読取部５４０は、非接触型ＩＣカード１２から読み取ったシリアル番号を、認証部５３０から送信されたＩＤ及びパスワードに関連付けて、認証情報管理ＤＢ５１８に書き込む。

認証情報ＤＢ５０４は、図１５に例示するように、認証情報としてシリアル番号を格納する。
なお、シリアル番号は、非接触型ＩＣカード１２を一意に識別する情報であって、例えば、製造番号又は社員番号などである。

認証情報管理ＤＢ５１８は、図１６に例示するように、図５の認証情報管理ＤＢ１１８にシリアル番号を追加し、ＩＤ及び有効期限のテーブルを削除したものである。
認証情報管理装置４０の認証結果応答部５１６は、認証依頼部５１２から認証情報として送信されたシリアル番号が認証情報管理ＤＢ５１８に含まれるか否かを判断し、その判断情報及びシリアル番号を認証結果として認証依頼部５１２にインターネットを介して送信する。

また、グループＤＢ５１５も、図１７に例示するように、図４のグループＤＢ１１５にシリアル番号を追加したものとなっている。これによって、認証制御装置３０の選択部５１４は、シリアル番号に対するグループ名を特定し、さらに認証情報管理装置４０への送信先を選択する。

このような訪問者認証システム１において、訪問者は、非接触型ＩＣカード１２に書き込まれたシリアル番号を事前に認証情報管理装置４０に登録する。そして、訪問者は、訪問先でその非接触型ＩＣカード１２を認証装置２０に近接させることで認証してもらうことができる。

［その他の変形例］
上記実施例では、訪問者の認証結果や属性情報は、最終的に認証結果表示装置５０に送信されたが、これを認証結果表示装置５０とは別の携帯電話、ＰＤＡ、又はノートパソコンなどの携帯情報端末にもメールなどによって送信されるようにしてもよい。
つまり、家人は、認証結果表示装置５０のそばにいなくても、携帯情報端末で訪問者の来訪を事前に知ることができ、また、認証結果表示装置５０と併用して訪問者に応対することができる。

また、認証結果表示装置５０は、インターネット上のコンテンツ情報（地震速報のニュースなど）やメールなどを受信できるようにしてもよい。
また、上記実施例では、インターネットを用いる形態を説明したが、これに限定されるものではなく、例えば、専用線又はＬＡＮを用いてもよい。

１・・・訪問者認証システム
１０・・・携帯電話
２０・・・認証装置
３０・・・認証制御装置
４０・・・認証情報管理装置
５０・・・認証結果表示装置
６０・・・接続ケーブル
７０・・・電波
８０・・・扉
９０・・・家
１００・・・訪問者認証システム１の機能モジュール
１０２、４０２・・・認証情報書込部
１０４、３０４、４０４、５０４・・・認証情報ＤＢ
１０６、４０６、５０６・・・認証情報読取部
１０８、４０８、５０８・・・認証情報送信部
１１０、４１０、５１０・・・カメラ撮影部
１１２、４１２、５１２・・・認証依頼部
１１４、４１４、５１４・・・選択部
１１５、４１５、５１５・・・グループＤＢ
１１６、２１６、４１６、５１６・・・認証結果応答部
１１８、２１８、３１８、４１８、５１８・・・認証情報管理ＤＢ
１２０、２２０、４２０・・・認証情報配信部
１２２、４２２、５２２・・・認証結果送信部
１２４、４２４、５２４・・・認証結果表示部
１２６、４２６、５２６・・・施錠指示送信部
１２８，４２８、５２８・・・施錠制御部
２００・・・認証情報管理装置４０の機能モジュール２００
２３０・・・認証部
２３２・・・認証情報書込部（認証情報管理装置４０内）
４００・・・訪問者認証システム１の機能モジュール３００
４３４・・・訪問者通知部
４３６・・・訪問者通知仲介部
４３８・・・来訪場所ＤＢ
５００・・・訪問者認証システム１の機能モジュール５００
５４０・・・認証情報読取部

Claims

認証装置、認証制御装置、認証情報管理装置、及び認証結果表示装置を含む訪問者認証システムであって、
前記認証装置は、
非接触型記憶装置から認証情報を電磁的に読み取る認証情報読み取り手段と、
前記認証情報読み取り手段によって読み取られた認証情報を、ネットワークを介して認証制御装置に送信する認証情報送信手段と
を有し、
前記認証制御装置は、
前記認証装置から送信された認証情報に基づいて前記認証情報管理装置を選択する選択手段と、
前記認証装置から送信された認証情報を、前記選択手段によって選択された前記認証情報管理装置に、ネットワークを介して送信する認証依頼手段と、
前記認証情報管理装置から送信された認証結果を前記認証結果表示装置にネットワークを介して送信する認証結果送信手段と
を有し、
前記認証情報管理装置は、
認証情報を格納する記憶媒体を備え、
前記認証制御装置から送信された認証情報と、前記記憶媒体に格納される認証情報とに基づいて認証し、この認証結果を前記認証制御装置にネットワークを介して送信する認証結果応答手段
を有し、
前記認証結果表示装置は、
前記認証制御装置から送信された認証結果を表示する認証結果表示手段
を有する
訪問者認証システム。
前記認証装置は、
前記認証結果表示装置から送信された指示に基づいて扉の施錠又は解錠を行う施錠制御手段
をさらに有し、
前記認証結果表示装置は、
ユーザによる扉の施錠又は解錠の指示を受け付け、該指示を前記認証装置にネットワークを介して送信する施錠指示送信手段
をさらに有する
請求項１に記載の訪問者認証システム。
前記認証情報管理装置は、
前記記憶媒体に格納される認証情報を非接触型記憶装置に電磁的に書き込む電磁的認証情報書き込み手段
をさらに有する
請求項１又は２に記載の訪問者認証システム。
前記記憶媒体は、前記認証情報に加えて、訪問者の来訪が許可された地域を示す来訪許可地域情報をさらに格納し、
前記認証情報送信手段は、前記認証装置が設置されている地域を示す設置地域情報と、前記読み取られた認証情報とを送信し、
前記認証結果応答手段は、前記認証情報による認証に加えて、前記送信された設置地域情報と、前記記憶媒体に格納されている来訪許可地域情報とに基づいて、認証を行う
請求項１から３のいずれかに記載の訪問者認証システム。
前記認証情報管理装置は、
訪問者が来訪する前に、当該訪問者の来訪を認証制御装置にネットワークを介して通知する訪問者通知手段
をさらに有し、
前記認証制御装置は、
前記認証情報管理装置から通知された訪問者の来訪を前記認証結果表示装置にネットワークを介して通知する訪問者通知仲介手段
をさらに有し、
前記認証結果表示装置は、
前記認証制御装置から通知された訪問者の来訪を表示する訪問者表示手段
をさらに有する
請求項１から４のいずれかに記載の訪問者認証システム。
認証装置、コンピュータ、認証情報管理装置、及び認証結果表示装置を含む訪問者認証システムにおいて、
前記コンピュータに、
前記認証装置から送信された認証情報に基づいて前記認証情報管理装置を選択する選択機能と、
前記認証装置から送信された認証情報を、前記選択機能によって選択された前記認証情報管理装置に、ネットワークを介して送信する認証依頼機能と、
前記認証情報管理装置から送信された認証結果を前記認証結果表示装置にネットワークを介して送信する認証結果送信機能と
を実現させるプログラム。
認証装置、認証制御装置、認証情報を格納する記憶媒体を備える認証情報管理装置、及び認証結果表示装置を用いた訪問者認証方法であって、
非接触型記憶装置から認証情報を電磁的に読み取る認証情報読み取りステップと、
前記認証情報読み取り手段によって読み取られた認証情報をネットワークを介して認証制御装置に送信する認証情報送信ステップと、
前記認証装置から送信された認証情報に基づいて前記認証情報管理装置を選択する選択ステップと、
前記認証装置から送信された認証情報を、前記選択手段によって選択された前記認証情報管理装置に、ネットワークを介して送信する認証依頼ステップと、
前記認証制御装置から送信された認証情報と、前記記憶媒体に格納される認証情報とに基づいて認証し、この認証結果を前記認証制御装置にネットワークを介して送信する認証結果応答ステップと、
前記認証情報管理装置から送信された認証結果を前記認証結果表示装置にネットワークを介して送信する認証結果送信ステップと、
前記認証制御装置から送信された認証結果を表示する認証結果表示ステップと
を有する
訪問者認証方法。