JP2010244268A

JP2010244268A - 認証装置

Info

Publication number: JP2010244268A
Application number: JP2009091654A
Authority: JP
Inventors: Naohiko Mitani; 尚彦見谷
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2009-04-06
Filing date: 2009-04-06
Publication date: 2010-10-28
Anticipated expiration: 2029-04-06
Also published as: JP5495603B2

Abstract

【課題】入退室管理システムにおいて、外部の人間へのカード発行の手間を削減する。
【解決手段】管理者は、登録部エリア１１０において生体データを含めて利用者の個人データを有効期限無しで登録する。利用者は、共用部エリア１２０において生体認証を受け、ＩＤカードデータを有効期限付きで個人データに登録する。利用者は、専用部エリア１３０においてカード認証を受ける。通行承認部１４４は、ＩＤカードデータ読取装置１３１により読み取られたＩＤカードデータと個人データとに基づいて、利用者がＩＤカードデータを登録した登録者であるか認証する。扉制御部１４５は、利用者が登録者であると認証され、ＩＤカードデータの有効期限が切れていない場合、電気錠１３３を解錠する。ＩＤカードデータの有効期限が切れた場合、利用者は、共用部エリア１２０において再び生体認証を受け、新たにＩＤカードデータを登録する。
【選択図】図１

Description

本発明は、例えば、入退室管理システムに用いられる認証装置に関するものである。

従来の入退室管理システムでは、業者、出張者などの外部の人間を入館・入室させる際にその都度生体情報やＩＤカードを登録・発行し、退館・退室の際にＩＤカードの回収や生体情報およびカードデータの削除を行う必要がある。
このため、生体情報やＩＤカードの登録・削除などに手間およびコストがかかる。さらに、ＩＤカードの紛失・盗難が発生した場合、ＩＤカードの再発行のコストが発生していた。

特開２００５−１８２５５５号公報

本発明は、例えば、入退室管理システムにおいて、外部の人間へのカード発行や発行カードのデータ削除の手間を削減することを目的とする。

本発明の認証装置は、個人を識別する第１の識別データが入力される入力装置に入力された第１の識別データと特定者の識別データとして予め記憶装置に登録された第１の登録データとに基づいて、前記第１の識別データにより識別される個人が特定者であるかＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｃｅｓｓｉｎｇＵｎｉｔ）を用いて認証する第１の認証部と、前記第１の認証部により前記第１の識別データにより識別される個人が特定者であると認証された場合、前記第１の識別データにより識別される個人を識別するデータであって前記第１の識別データとは異なるデータである第２の識別データが入力される入力装置に入力された第２の識別データを第２の登録データとして記憶装置に登録するデータ登録部と、個人を識別する個人識別データが入力される入力装置に入力された個人識別データと前記データ登録部により登録された前記第２の登録データとに基づいて、前記個人識別データにより識別される個人が前記第２の登録データにより識別される個人であるかＣＰＵを用いて認証する第２の認証部と、前記第２の認証部により前記個人識別データにより識別される個人が前記第２の登録データにより識別される個人であると認証された場合、所定の装置を動作させる装置動作部とを備える。

本発明によれば、例えば、入退室管理システムにおいて、外部の人間へのカード発行や発行カードのデータ削除の手間を削減することができる。

実施の形態１における入退室管理システム１００の構成図。実施の形態１における入退室管理システム１００の入退室管理方法を示すフローチャート。実施の形態１における個人データ登録処理（Ｓ１１０）のフローチャート。実施の形態１におけるＩＤカードデータ登録処理（Ｓ１２０）のフローチャート。実施の形態１における通行承認処理（Ｓ１３０）のフローチャート。

実施の形態１．
業者や出張者のように度々訪れる外部の人間に特定の場所への入室（または入館）を一定期間（例えば、当日）だけ許可（承認）する入退室管理システムについて説明する。

図１は、実施の形態１における入退室管理システム１００の構成図である。
実施の形態１における入退室管理システム１００の構成について、図１に基づいて以下に説明する。

入退室管理システム１００は、登録部エリア１１０、共用部エリア１２０および専用部エリア１３０を有すると共に、入退室管理装置１４０を備える。

登録部エリア１１０は、管理者が利用者の個人データおよび生体データの登録を行う場所である。
共用部エリア１２０は、利用者が生体認証を受けてＩＤカードデータを登録する場所である。
専用部エリア１３０は、入室（または入館、以下同様）が制限されている部屋（または建物、以下同様）毎にあり、利用者がカード認証を受けて入室許可を受ける場所である。

登録部エリア１１０には個人データ入力装置１１１と生体データ読取装置１１２とが設けられ、共用部エリア１２０には生体データ読取装置１２１とＩＤカードデータ読取装置１２２とが設けられ、専用部エリア１３０にはＩＤカードデータ読取装置１３１と電気錠１３３により施錠される扉１３２とが設けられている。

個人データ入力装置１１１は、管理者により利用者の個人データが入力される装置である。例えば、個人データ入力装置１１１はキーボードやマウスにより構成される。
個人データ入力装置１１１に入力される個人データには、利用者を識別する「登録番号」、利用者の「氏名」、利用者に通行を許可する扉１３２の識別情報（以下、「通行可能扉」という）、利用者に扉１３２の通行を許可する時間帯（以下、「通行可能時間帯」という）、共用部エリア１２０において登録されるＩＤカードデータの「有効期間」などが含まれる。

生体データ読取装置（１１２、１２１）は、利用者の体から生体データを読み取る装置である。例えば、生体データ読取装置は指紋、指紋静脈、虹彩、顔などの利用者の生体を撮像し、撮像した生体画像から生体の特徴情報を生体データとして読み取る（抽出する）。

ＩＤカードデータ読取装置（１２２、１３１）は、利用者のＩＤカード（ＩＣカード、磁気カードなど）からＩＤカードに記録されているデータ（カード種別、カード番号、カード所有者の氏名など）をＩＤカードデータとして読み取る装置である。例えば、ＩＤカードデータ読取装置は、ＩＤカード（ＩＣカード）と無線で通信してＩＤカードからＩＤカードデータを読み取る。

登録部エリア１１０、共用部エリア１２０および専用部エリア１３０は互いに異なる場所であっても同じ場所であっても構わない。
また、登録部エリア１１０と共用部エリア１２０とで生体データ読取装置を共有しても構わないし、共用部エリア１２０と専用部エリア１３０とでＩＤカードデータ読取装置を共有しても構わない。

入退室管理装置１４０（認証装置の一例）は、個人データ登録部１４１、ＩＤカードデータ登録承認部１４２（第１の認証部の一例）、ＩＤカードデータ登録部１４３（データ登録部の一例）、通行承認部１４４（第２の認証部の一例）、扉制御部１４５（装置動作部の一例）および個人データ記憶部１４９を備える。

個人データ登録部１４１は、登録部エリア１１０の個人データ入力装置１１１に入力された個人データを個人データ記憶部１４９に登録（記憶）する。
さらに、個人データ登録部１４１は、登録部エリア１１０の生体データ読取装置１１２により読み取られた生体データを個人データに含めて個人データ記憶部１４９に登録する。

ＩＤカードデータ登録承認部１４２は、生体データ読取装置１２１（入力装置の一例）により読み取られた生体データ（第１の識別データの一例）と個人データ記憶部１４９に登録されている個人データ内の生体データ（第１の登録データの一例）とに基づいて、生体データ読取装置１２１により読み取られた生体データにより識別される個人が個人データにより識別される特定者であるかＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｃｅｓｓｉｎｇＵｎｉｔ）を用いて認証する。

ＩＤカードデータ登録部１４３は、ＩＤカードデータ登録承認部１４２により個人が特定者であると認証された場合、共用部エリア１２０のＩＤカードデータ読取装置１２２（入力装置の一例）により読み取られたＩＤカードデータ（第２の識別データ、第２の登録データの一例）を当該個人データに含めて個人データ記憶部１４９に登録する。
さらに、ＩＤカードデータ登録部１４３は、ＩＤカードデータの有効期限を決定する。

通行承認部１４４は、専用部エリア１３０のＩＤカードデータ読取装置１３１（入力装置の一例）により読み取られたＩＤカードデータ（個人識別データの一例）と個人データ記憶部１４９に登録されている個人データ内のＩＤカードデータとに基づいて、ＩＤカードデータ読取装置１３１により読み取られたＩＤカードデータにより識別される個人が個人データにより識別される個人であるかＣＰＵを用いて認証する。

扉制御部１４５は、ＩＤカードデータ読取装置１３１により読み取られたＩＤカードデータにより識別される個人が個人データにより識別される個人であるとＩＤカードデータの有効期限内に通行承認部１４４により認証された場合、電気錠１３３（所定の装置の一例）を動作させて解錠する。

個人データ記憶部１４９は、登録部エリア１１０の個人データ入力装置１１１に入力された個人データ、登録部エリア１１０の生体データ読取装置１１２により読み取られた生体データ、共用部エリア１２０のＩＤカードデータ読取装置１２２に読み取られたＩＤカードデータおよびＩＤカードデータ登録部１４３により決定されたＩＤカードデータの有効期限を記憶媒体を用いて記憶する。例えば、個人データ記憶部１４９は磁気ディスク装置で構成される。

入退室管理装置１４０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信ボード、磁気ディスク装置などを備える（図示省略）。ＣＰＵは、バスを介してＲＯＭ、ＲＡＭ、通信ボード、磁気ディスク装置と接続され、これらのハードウェアデバイスを制御する。

通信ボードは、有線または無線で、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）、インターネット、電話回線などの通信網に接続している。
通信ボードは、各エリアの各装置と通信する。

ＲＯＭ、ＲＡＭまたは磁気ディスク装置には、ＯＳ（オペレーティングシステム）、プログラム群、ファイル群が記憶されている。

プログラム群には、実施の形態において「〜部」として説明する機能を実行するプログラムが含まれる。プログラムは、ＣＰＵにより読み出され実行される。すなわち、プログラムは、「〜部」としてコンピュータを機能させるものであり、また「〜部」の手順や方法をコンピュータに実行させるものである。

ファイル群には、実施の形態において説明する「〜部」で使用される各種データ（入力、出力、判定結果、計算結果、処理結果など）が含まれる。
個人データはファイル群に含まれるデータの一例である。

実施の形態において構成図およびフローチャートに含まれている矢印は主としてデータや信号の入出力を示す。

実施の形態において「〜部」として説明するものは「〜回路」、「〜装置」、「〜機器」であってもよく、また「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ファームウェア、ソフトウェア、ハードウェアまたはこれらの組み合わせのいずれで実装されても構わない。

図２は、実施の形態１における入退室管理システム１００の入退室管理方法を示すフローチャートである。
実施の形態１における入退室管理システム１００の入退室管理方法について、図２に基づいて以下に説明する。

まず、登録部エリア１１０において個人データを登録する「個人データ登録処理」が行われる（Ｓ１１０）。
次に、共用部エリア１２０において個人データに基づく認証処理後にＩＤカードデータとＩＤカードデータの有効期限とを登録する「ＩＤカードデータ登録処理」が行われる（Ｓ１２０）。
そして、専用部エリア１３０においてＩＤカードデータとＩＤカードデータの有効期限とに基づく認証処理後に電気錠１３３を解錠する「通行承認処理」が行われる（Ｓ１３０）。

個人データ登録処理（Ｓ１１０）は利用者毎に初回に１回だけ行われ、ＩＤカードデータ登録処理（Ｓ１２０）はＩＤカードデータが未登録である場合（登録されたＩＤカードデータの有効期限が切れた場合を含む）に行われ、通行承認処理（Ｓ１３０）は入室の度に行われる。

以下に、各処理（Ｓ１１０〜Ｓ１３０）の詳細について説明する。

図３は、実施の形態１における個人データ登録処理（Ｓ１１０）のフローチャートである。
実施の形態１における個人データ登録処理（Ｓ１１０）について、図３に基づいて以下に説明する。

＜Ｓ１１１＞
登録部エリア１１０において、管理者は、特定の部屋への入室を許可したい利用者の個人データを個人データ入力装置１１１に入力する。個人データには、前述したように、登録番号、氏名、通行可能扉、通行可能時間帯、有効期間などが含まれる。
個人データ入力装置１１１は、入力された個人データを入退室管理装置１４０に出力する。
入退室管理装置１４０の個人データ登録部１４１は、個人データ入力装置１１１から出力された個人データを入力する。
Ｓ１１１の後、処理はＳ１１２に進む。

＜Ｓ１１２＞
個人データ入力装置１１１に個人データを入力された利用者は、自己の生体（例えば、指）を生体データ読取装置１１２に配置する。
生体データ読取装置１１２は、配置された利用者の生体から生体データを読み取り、読み取った生体データを入退室管理装置１４０に出力する。
入退室管理装置１４０の個人データ登録部１４１は、生体データ読取装置１１２から出力された生体データを入力する。
Ｓ１１２の後、処理はＳ１１３に進む。

＜Ｓ１１３＞
個人データ登録部１４１は、Ｓ１１１において入力した個人データにＳ１１２において入力した生体データを加え、生体データを加えた個人データを個人データ記憶部１４９に登録する。
Ｓ１１３の後、個人データ登録処理（Ｓ１１０）は終了する。

図４は、実施の形態１におけるＩＤカードデータ登録処理（Ｓ１２０）のフローチャートである。
実施の形態１におけるＩＤカードデータ登録処理（Ｓ１２０）について、図４に基づいて以下に説明する。

＜Ｓ１２１＞
共用部エリア１２０において、利用者は、個人データ登録処理（Ｓ１１０）で登録された生体データに対応する生体部分を生体データ読取装置１２１に配置する。
生体データ読取装置１２１は、配置された利用者の生体から生体データを読み取り、読み取った生体データを入退室管理装置１４０に出力する。
入退室管理装置１４０のＩＤカードデータ登録承認部１４２は、生体データ読取装置１２１から出力された生体データを入力する。
Ｓ１２１の後、処理はＳ１２２に進む。

＜Ｓ１２２＞
ＩＤカードデータ登録承認部１４２は、Ｓ１２１において入力した生体データ（以下、「入力生体データ」という）を個人データ記憶部１４９に登録されている各個人データに含まれる生体データ（以下、「登録生体データ」という）と比較照合して生体認証を行う。

以下、入力生体データと合致する登録生体データを含む個人データを「生体認証個人データ」とし、生体認証個人データが存在する場合を「照合ＯＫ（認証ＯＫ）」とし、生体認証個人データが存在しない場合を「照合ＮＧ（認証ＮＧ）」とする。

「照合ＯＫ」は、共用部エリア１２０の生体データ読取装置１２１に生体データを読み取らせた利用者が個人データを登録されている登録者であると認証し、当該利用者のＩＤカードデータの登録を承認することを意味する。
「照合ＮＧ」は、当該利用者が登録者であると認証せず、当該利用者のＩＤカードデータの登録を承認しないことを意味する。

Ｓ１２２の後、処理はＳ１２３に進む。

＜Ｓ１２３＞
Ｓ１２２において「照合ＯＫ」の場合（ＹＥＳ）、処理はＳ１２４に進む。
Ｓ１２２において「照合ＮＧ」の場合（ＮＯ）、処理はＳ１２１に戻る。

＜Ｓ１２４＞
Ｓ１２２において登録者であると認証された利用者は、所有するＩＤカードをＩＤカードデータ読取装置１２２に近づける。ＩＤカードには、当該カードを識別する情報（例えば、カード種別、カード番号、所有者の氏名など）がＩＤカードデータとして記録されているものとする。例えば、ＩＤカードとして、入退室管理システム１００で用いる専用カードとして発行されたものを用いることができる。また例えば、ＩＤカードとして、一般のキャッシュカード、クレジットカード、メンバーズカード、ポイントカードなどを用いることができる。
ＩＤカードデータ読取装置１２２は、近づけられたＩＤカードから無線通信によりＩＤカードデータを読み取り、読み取ったＩＤカードデータを入退室管理装置１４０に出力する。
入退室管理装置１４０のＩＤカードデータ登録部１４３は、ＩＤカードデータ読取装置１２２から出力されたＩＤカードデータを入力する。
Ｓ１２４の後、処理はＳ１２５に進む。

＜Ｓ１２５＞
各個人データは、ＩＤカードデータの有効期間を含んでいる。
ＩＤカードデータ登録部１４３は、生体認証個人データ（Ｓ１２２参照）に含まれるＩＤカードデータの有効期間に基づいて、Ｓ１２４において入力したＩＤカードデータの有効期限を決定する。
例えば、ＩＤカードデータ登録部１４３は、ＩＤカードデータの有効期間が「１日」であれば、当日の年月日をＩＤカードデータの有効期限とする。また例えば、ＩＤカードデータ登録部１４３は、ＩＤカードデータの有効期間が「３時間」であれば、現在時刻から３時間後の年月日時刻をＩＤカードデータの有効期限とする。
Ｓ１２５の後、処理はＳ１２６に進む。

＜Ｓ１２６＞
ＩＤカードデータ登録部１４３は、Ｓ１２４において入力したＩＤカードデータとＳ１２５において決定した有効期限とを生体認証個人データに含めて登録する。
Ｓ１２６の後、ＩＤカードデータ登録処理（Ｓ１２０）は終了する。

図５は、実施の形態１における通行承認処理（Ｓ１３０）のフローチャートである。
実施の形態１における通行承認処理（Ｓ１３０）のフローチャートについて、図５に基づいて以下に説明する。

＜Ｓ１３１＞
専用部エリア１３０において、利用者は、ＩＤカードデータ登録処理（Ｓ１２０）で登録されたＩＤカードデータに対応するＩＤカードをＩＤカードデータ読取装置１３１に近づける。
ＩＤカードデータ読取装置１３１は、近づけられたＩＤカードから無線通信によりＩＤカードデータを読み取り、読み取ったＩＤカードデータを入退室管理装置１４０に出力する。
入退室管理装置１４０の通行承認部１４４は、ＩＤカードデータ読取装置１３１から出力されたＩＤカードデータを入力する。
Ｓ１３１の後、処理はＳ１３２に進む。

＜Ｓ１３２＞
通行承認部１４４は、Ｓ１３１において入力したＩＤカードデータ（以下、「入力ＩＤカードデータ」という）を個人データ記憶部１４９に登録されている各個人データに含まれるＩＤカードデータ（以下、「登録ＩＤカードデータ」という）と比較照合してカード認証を行う。

以下、入力ＩＤカードデータと一致する登録ＩＤカードデータを含む個人データを「カード認証個人データ」とし、カード認証個人データが存在する場合を「照合ＯＫ（認証ＯＫ）」とし、カード認証個人データが存在しない場合を「照合ＮＧ（認証ＮＧ）」とする。

「照合ＯＫ」は、専用部エリア１３０のＩＤカードデータ読取装置１３１にＩＤカードデータを読み取らせた利用者がＩＤカードデータを含んだ個人データを登録されている登録者であると認証されたことを意味する。
「照合ＮＧ」は、当該利用者が登録者であると認証せず、当該利用者による扉１３２の通行を承認しないことを意味する。

Ｓ１３２の後、処理はＳ１３３に進む。

＜Ｓ１３３＞
Ｓ１３２において「照合ＯＫ」の場合（ＹＥＳ）、処理はＳ１３４に進む。
Ｓ１３２において「照合ＮＧ」の場合（ＮＯ）、処理はＳ１３１に戻る。

＜Ｓ１３４＞
カード認証個人データ（Ｓ１３２参照）は、ＩＤカードデータの有効期限を含んでいる。
通行承認部１４４は、カード認証個人データに基づいて、ＩＤカードデータの有効期限が切れていないか判定する。
ＩＤカードデータの有効期限が切れていない場合（ＹＥＳ）、処理はＳ１３５に進む。
ＩＤカードデータの有効期限が切れている場合（ＮＯ）、当該利用者は扉１３２の通行を承認されず、通行承認処理（Ｓ１３０）は終了する。

＜Ｓ１３５＞
カード認証個人データは、通行可能扉および通行可能時間帯を含んでいる。
通行承認部１４４は、カード認証個人データに含まれる通行可能扉および通行可能時間帯に基づいて、利用者が扉１３２を通行可能か判定する。
このとき、通行承認部１４４は、Ｓ１３１においてＩＤカードデータを出力したＩＤカードデータ読取装置１３１に対応する扉１３２を特定し、特定した扉１３２が通行可能扉であるか判定する。通行承認部１４４は、記憶装置に予め登録される情報（各ＩＤカードデータ読取装置１３１に対応する扉１３２を示した情報）に基づいて、ＩＤカードデータ読取装置１３１に対応する扉１３２を特定できるものとする。さらに、通行承認部１４４は、現在時刻が通行可能時間帯に含まれる時刻であるか判定する。通行承認部１４４は、扉１３２が通行可能扉であり、かつ現在時刻が通行可能時間帯に含まれる時刻であると判定した場合、利用者が扉１３２を通行可能であると判定し、利用者による扉１３２の通行を承認する。
利用者が扉１３２を通行可能な場合（ＹＥＳ）、処理はＳ１３６に進む。
利用者が扉１３２を通行可能でない場合（ＮＯ）、当該利用者は扉１３２の通行を承認されず、通行承認処理（Ｓ１３０）は終了する。

＜Ｓ１３６＞
扉制御部１４５は、電気錠１３３を制御して電気錠１３３を解錠する。
利用者は、電気錠１３３が解錠された扉１３２から入室を制限されている部屋へ入室することができる。
Ｓ１３６の後、通行承認処理（Ｓ１３０）は終了する。

上記以外の処理として、ＩＤカードデータ登録部１４３は、定期的（例えば、毎日午前零時）に個人データ記憶部１４９に登録されている各個人データを参照し、有効期限が切れているＩＤカードデータを個人データから削除する。当該利用者は、共用部エリア１２０において再び生体認証を受けて新たにＩＤカードデータを登録しなければ、扉１３２から入室することができない。
個人データには有効期限を設けず、初回に登録された個人データ（ＩＤカードデータを除く）を使い続けて構わない。

上記の一連の処理において、ＩＤカードデータは利用者により登録されるので、専用部エリア１３０の部屋に出入りするためのＩＤカードの登録・削除の手間、時間を省略することができる。

実施の形態１において、以下のような入退室管理システム１００について説明した。
入退室管理システム１００は、カードや生体情報を読み取って認証し、電気錠を施解錠するシステムであり、以下の機能を有する。
（１）生体認証により個人を特定してカードデータを登録する機能（ＩＤカードデータ登録承認部１４２、ＩＤカードデータ登録部１４３）。
（２）登録したカードデータを設定時間後に削除する機能（ＩＤカードデータ登録部１４３）。

例えば、入退室管理システム１００は以下のような効果を奏する。
管理者は、業者や出張者のように度々訪れる外部の人間に特定の場所への入室を一定期間だけ許可したい場合でも、外部の人間が訪れる度に個人データを登録して入退室用のＩＤカードを発行するという必要が無い。管理者は、外部の人間一人に対して１回だけ個人データを登録すればよい。
また、入退室用のＩＤカードとして利用者が所有する個人のＩＤカード（キャッシュカード、クレジットカードなど）を用いれば、ＩＤカードの発行コストがかからない。
また、ＩＤカードデータの登録が個人データに基づく生体認証後に行われるため、セキュリティを確保することができる。
さらに、登録されたＩＤカードデータに有効期限を設けることにより、外部の人間が訪れる度に生体認証とＩＤカードデータの登録とを要求し、セキュリティを高めている。

登録部エリア１１０において登録される生体データおよび共用部エリア１２０において登録されるＩＤカードデータは、利用者を識別する識別データの一例である。登録部エリア１１０において生体データの代わりに他の識別データ（ＩＤカードデータ、パスワードなど）が登録されても構わないし、共用部エリア１２０においてＩＤカードデータの代わりに他の識別データ（生体データ、パスワードなど）が登録されても構わない。

ＩＤカードは、識別データが記録されたＩＣチップを備えた端末機器（例えば、携帯電話）であっても構わない。

ＩＤカードは、識別データが記憶媒体に記録される代わりに表示されているもの（例えば、運転免許証）でも構わない。この場合、ＩＤカードデータ入力装置（１２２、１３１）はＩＤカードに表示されている識別データを撮像し、ＩＤカードデータ登録部１４３は撮像された画像データをＩＤカードデータとして登録し、通行承認部１４４は入力ＩＤカードデータの画像と登録ＩＤカードデータの画像とを比較照合する。

実施の形態１で説明した方法は、入退室管理システム１００以外のシステム（例えば、端末装置の利用を管理する端末管理システム）に用いられても構わない。

１００入退室管理システム、１１０登録部エリア、１１１個人データ入力装置、１１２生体データ読取装置、１２０共用部エリア、１２１生体データ読取装置、１２２ＩＤカードデータ読取装置、１３０専用部エリア、１３１ＩＤカードデータ読取装置、１３２扉、１３３電気錠、１４０入退室管理装置、１４１個人データ登録部、１４２ＩＤカードデータ登録承認部、１４３ＩＤカードデータ登録部、１４４通行承認部、１４５扉制御部、１４９個人データ記憶部。

Claims

個人を識別する第１の識別データが入力される入力装置に入力された第１の識別データと特定者の識別データとして予め記憶装置に登録された第１の登録データとに基づいて、前記第１の識別データにより識別される個人が特定者であるかＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｃｅｓｓｉｎｇＵｎｉｔ）を用いて認証する第１の認証部と、
前記第１の認証部により前記第１の識別データにより識別される個人が特定者であると認証された場合、前記第１の識別データにより識別される個人を識別するデータであって前記第１の識別データとは異なるデータである第２の識別データが入力される入力装置に入力された第２の識別データを第２の登録データとして記憶装置に登録するデータ登録部と、
個人を識別する個人識別データが入力される入力装置に入力された個人識別データと前記データ登録部により登録された前記第２の登録データとに基づいて、前記個人識別データにより識別される個人が前記第２の登録データにより識別される個人であるかＣＰＵを用いて認証する第２の認証部と、
前記第２の認証部により前記個人識別データにより識別される個人が前記第２の登録データにより識別される個人であると認証された場合、所定の装置を動作させる装置動作部と
を備えたことを特徴とする認証装置。
前記データ登録部は、前記第２の登録データの有効期限を決定し、
前記装置動作部は、前記個人識別データにより識別される個人が前記第２の登録データにより識別される個人であると前記第２の登録データの有効期限内に認証された場合、所定の装置を動作させる
ことを特徴とする請求項１記載の認証装置。
前記第１の識別データと前記第１の登録データとが個人の生体から読み取られた生体データであり、
前記個人識別データと前記第２の登録データとがカードから読み取られたカードデータである
ことを特徴とする請求項１〜請求項２いずれかに記載の認証装置。
前記装置動作部は、扉を施錠する電気錠を前記所定の装置として動作させて前記電気錠を解錠する
ことを特徴とする請求項１〜請求項３いずれかに記載の認証装置。