JP2014059779A - Authentication system, authentication method, and authentication management device - Google Patents
Authentication system, authentication method, and authentication management device Download PDFInfo
- Publication number
- JP2014059779A JP2014059779A JP2012205112A JP2012205112A JP2014059779A JP 2014059779 A JP2014059779 A JP 2014059779A JP 2012205112 A JP2012205112 A JP 2012205112A JP 2012205112 A JP2012205112 A JP 2012205112A JP 2014059779 A JP2014059779 A JP 2014059779A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- information
- terminal
- wireless
- wireless terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本願は、認証システム、認証方法、及び認証管理装置に関する。 The present application relates to an authentication system, an authentication method, and an authentication management apparatus.
従来から、例えばＩＣカード（Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ ｃａｒｄ）を用いた認証システムが知られている。この認証システムでは、例えばＩＣカードに個人情報等を記憶させておき、ＩＣカードリーダにＩＣカードを接触又は非接触させ、情報を読み取らせることで認証を行う。また、例えばＩＣカード等を用いないで、例えばカメラ等を設置して生体認証（顔や網膜認証等）を行う場合や、例えばＵＨＦ（Ｕｌｔｒａ Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ）帯のＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）リーダを設置して認証を行う認証システムも知られている。 Conventionally, an authentication system using, for example, an IC card (Integrated circuit card) is known. In this authentication system, for example, personal information or the like is stored in an IC card, the IC card reader is contacted or non-contacted, and authentication is performed by causing the information to be read. For example, without using an IC card or the like, for example, when a camera or the like is installed to perform biometric authentication (face or retina authentication, etc.), for example, an UHF (Ultra High Frequency) band RFID (Radio Frequency IDentification) reader is installed. Authentication systems that perform authentication are also known.
しかしながら、上述した従来のＩＣカードを用いた認証では、例えば、病院等において衛生上の観点からＩＣカードに触れるのを避ける必要があったり、入退室が頻繁で、ドアを多く行き来する場合や、荷物の搬送作業で手がふさがっている場合には、ＩＣカードリーダにＩＣカードをかざす動作が面倒となったりする場合もある。 However, in the authentication using the above-described conventional IC card, for example, it is necessary to avoid touching the IC card from the viewpoint of hygiene in a hospital or the like. When a hand is occupied during a cargo transport operation, the operation of holding the IC card over the IC card reader may be troublesome.
また、例えばＩＣカード等を用いない認証では、例えばカメラ等の設置によりコストが高くなったり、装置の大きさやカメラセンサの周囲の明るさ等により設置場所に制約が発生したりする場合もある。更に、例えば医療機器が、上述したＵＨＦ帯のＲＦＩＤリーダからの電波で誤作動する可能性もある等、運用上の制約を受ける場合もある。 For example, in authentication without using an IC card or the like, the cost may increase due to the installation of a camera or the like, or the installation location may be restricted due to the size of the apparatus, the brightness around the camera sensor, or the like. Furthermore, for example, a medical device may be subject to operational restrictions such as the possibility of malfunction due to radio waves from the above-described UHF band RFID reader.
開示の技術は、上記の課題に鑑みてなされたものであり、所定の位置における端末保持者の認証を容易に行う認証システム、認証方法、及び認証管理装置を提供することを目的とする。 The disclosed technique has been made in view of the above-described problems, and an object thereof is to provide an authentication system, an authentication method, and an authentication management apparatus that easily authenticate a terminal holder at a predetermined position.
本発明の一観点によれば、上記目的を達成するために、端末と、該端末の認証を行う認証管理装置とを含む認証システムであって、前記認証管理装置は、前記端末の位置情報と、前記端末に記憶されたユーザ情報とを含む認証情報を取得する認証情報取得手段と、前記認証情報取得手段により得られた認証情報を用いて、前記端末を保持するユーザに対する認証を行う認証手段と、前記認証手段による認証結果を前記端末の位置情報に対応する位置に設置された制御装置に送信する通信手段とを有することを特徴とする。 According to one aspect of the present invention, in order to achieve the above object, an authentication system includes a terminal and an authentication management apparatus that performs authentication of the terminal, wherein the authentication management apparatus includes position information of the terminal and Authentication information acquisition means for acquiring authentication information including user information stored in the terminal, and authentication means for authenticating a user holding the terminal using the authentication information obtained by the authentication information acquisition means And communication means for transmitting an authentication result by the authentication means to a control device installed at a position corresponding to position information of the terminal.
開示の技術によれば、所定の位置における端末保持者の認証を容易に行うことが可能となる。 According to the disclosed technique, it is possible to easily authenticate the terminal holder at a predetermined position.
以下、開示の技術に係る実施の形態について詳細に説明する。なお、以下に説明する実施の形態では、例えば屋内の所定エリアにおける人物や物体等の位置情報を管理する位置情報管理システムを適用して実現される認証システムの例を示す。 Hereinafter, embodiments according to the disclosed technology will be described in detail. In the embodiment described below, an example of an authentication system realized by applying a position information management system that manages position information of a person, an object, or the like in a predetermined indoor area is shown.
＜位置情報管理システム：概略構成＞
図１は、位置情報管理システムの概略構成の一例を示す図である。図１に示すように、位置情報管理システム１は、無線送信装置１０−１〜１０−４と、無線端末１１−１〜１１−３と、ゲートウェイ装置１２と、管理サーバ１３とを有するように構成される。無線送信装置１０−１〜１０−４と、無線端末１１−１〜１１−３と、ゲートウェイ装置１２とは、無線ネットワーク１４を介して接続される。ゲートウェイ装置１２と、管理サーバ１３とは、ネットワーク１５を介して接続される。
<Location information management system: schematic configuration>
FIG. 1 is a diagram illustrating an example of a schematic configuration of a location information management system. As illustrated in FIG. 1, the location
なお、以下の説明において、無線送信装置１０−１〜１０−４は、適宜、無線送信装置１０と称し、無線端末１１−１〜１１−３は、適宜、無線端末１１と称して説明する。
In the following description, the wireless transmission devices 10-1 to 10-4 will be referred to as the
無線送信装置１０は、例えば建物の各階の天井等に設置される。無線送信装置１０は、独立した筐体を有し、予め設置された電源から給電されて動作するか、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）蛍光管のような照明装置に組み込まれ、照明装置から給電されて動作する。
The
無線送信装置１０は、無線信号によりそれぞれの設置位置に係る自己の位置情報（例えば経度情報、緯度情報、建物の階数、棟番号等の情報）を連続的又は断続的に、所定の電波範囲（すなわち管理対象となる領域）に対して送信する。
The
ここで、上述した所定の電波範囲は、例えば無線送信装置１０からの送信出力、アンテナの指向性等によって決定される。図１の例では、無線送信装置１０の下方に示される円錐形の点線が各無線送信装置１０−１〜１０−４における所定の電波範囲を示している。
Here, the predetermined radio wave range described above is determined by, for example, the transmission output from the
各無線送信装置１０−１〜１０−４は、例えば、所定の電波範囲が他の無線送信装置と重複せず、各無線送信装置１０の電波範囲に隙間が生じないように配置されると良いが、それに限定されるものではなく、目的とする所定の領域（例えば、出入口等）に電波範囲が含まれるように配置されていても良い。なお、所定の電波範囲が重複する場合には、例えば、無線端末１１が受信電波強度に基づいて、いずれか１つの無線送信装置１０を決定するように構成される。
For example, each of the wireless transmission devices 10-1 to 10-4 may be arranged such that a predetermined radio wave range does not overlap with other radio transmission devices and no gap is generated in the radio wave range of each
本実施形態では、無線送信装置１０は、例えばＩＭＥＳ（Ｉｎｄｏｏｒ ＭＥｓｓａｇｉｎｇ Ｓｙｓｔｅｍ）、可視光通信、赤外線通信、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等から選択される無線通信方式を用いて、無線端末１１に位置情報を送信ことができるが、これに限定されるものではない。
In the present embodiment, the
無線端末１１は、無線送信装置１０−１〜１０−４のうち最寄りの無線送信装置１０から位置情報を受信する。無線端末１１は、例えば自らの電波を送信可能なアクティブタグを付された端末である。また、無線端末１１は、例えばスマートフォン、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）又はスマートメータ等、アクティブタグと同等の機能を有していれば良い。
The
図１の例では、位置管理対象は、例えばＩＤカード（ＩＤｅｎｔｉｔｙ ｃａｒｄ）や携帯電話等に組み込まれた無線端末１１を保持した人物であるが、これに限定されるものではなく、例えば所定のものを収納する箱や、物体等に付された無線端末１１等であっても良い。
In the example of FIG. 1, the location management target is a person who holds the
無線端末１１は、無線送信装置１０から上述した無線送信装置１０の位置情報を受信すると、例えばＩＥＥＥ８０２．１５．４及びＺｉｇＢｅｅ（登録商標）のような近距離無線通信により、受信した位置情報や、自らの端末情報（端末ＩＤ）等を無線送信装置１０に送信する。なお、無線端末１１の端末情報としては、例えばＩＥＥＥ８０２．１５．４の短縮アドレスやＩＥＥＥ拡張（ＭＡＣ：Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス等を用いても良い。
When the
ここで、無線端末１１から無線送信装置１０に送信された情報は、無線送信装置１０がそれぞれ保持するルーティング情報に基づき、無線ネットワーク１４内でルーティングされ、所定の無線送信装置１０を経由してゲートウェイ装置１２に送信される。なお、無線端末１１は、無線送信装置１０よりも近傍にゲートウェイ装置１２が存在する場合には、ゲートウェイ装置１２に対して送信しても良い。上述した無線端末１１の送受信動作は、予め設定されたタイミングか、無線端末１１が加速度センサを有している場合には、加速度センサによる無線端末１１の加速度変化が検出されたタイミングに行うと良い。
Here, the information transmitted from the
ゲートウェイ装置１２は、例えば建物の各階、又は壁等で仕切られた各部屋に設置される。ゲートウェイ装置１２は、例えば無線端末１１から送信された情報（無線端末１１の位置情報や端末情報等）を、無線送信装置１０を介して受信する。また、ゲートウェイ装置１２は、無線送信装置１０を介して無線端末１１から送信された情報を受信すると、ネットワーク１５を介して管理サーバ１３に送信する。
The
ゲートウェイ装置１２は、無線ネットワーク１４とネットワーク１５とを相互に接続し、無線ネットワーク１４側から送信された情報をネットワーク１５にブリッジする。また、ゲートウェイ装置１２は、無線ネットワーク１４が、例えばＩＥＥＥ８０２．１５．４やＺｉｇＢｅｅ規格によるＰＡＮ（Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を構成し、ネットワーク１５がＩＥＥＥ８０２．３規格に基づくＬＡＮである場合、無線ネットワーク１４とネットワーク１５との間で通信方式の変換を行う。
The
なお、無線ネットワーク１４が、上述したＩＥＥＥ８０２．１５．４やＺｉｇＢｅｅ規格によるＰＡＮを構成する場合には、無線端末１１と、無線送信装置１０と、ゲートウェイ装置１２は、ＺｉｇＢｅｅ規格で定められるエンドデバイス機能、ルータ機能、コーディネータ機能を有するように制御される。無線端末１１及び無線送信装置１０は、例えば起動時においてゲートウェイ装置１２の管理下に入り、ＰＡＮを構成することにより、ゲートウェイ装置１２への最小経路が決定され、上述したルーティング情報が作成される。
When the
管理サーバ１３は、例えばゲートウェイ装置１２を介して無線端末１１から送信された情報を受信すると、受信した情報を受信日時とともに記録する。管理サーバ１３は、無線端末１１から送信された情報に基づき、無線端末１１の位置を管理する。なお、管理サーバ１３は、ゲートウェイ装置１２の機能を統合しても良い。
For example, when the
無線ネットワーク１４は、例えばＩＥＥＥ８０２．１５．４及びＺｉｇＢｅｅ規格によるＰＡＮを構成するが、例えば「Ｂｌｕｅｔｏｏｔｈ（登録商標） ＬＥ」、「ＡＮＴ」、「Ｚ−Ｗａｖｅ」等の近距離無線通信を用いて構成しても良い。
The
ネットワーク１５は、例えばＩＥＥＥ８０２．３規格で定められるＬＡＮであるが、例えばインターネット等、複数の種類のネットワークを含んでも良い。
The
＜無線ネットワーク１４＞
図２は、位置情報管理システムを構成するネットワークの一例を示す図である。図２の例では、図１に示す位置情報管理システム１において、無線送信装置１０−１〜１０−４と、無線端末１１−１〜１１−３と、ゲートウェイ装置１２とが、無線ネットワーク１４を介して接続されている。図２の点線に示すように、無線端末１１−１〜１１−２から送信された情報は、無線送信装置１０−１により受信され、無線送信装置１０−１から他の無線送信装置１０−２〜１０−４を介してゲートウェイ装置１２に送信される。
<
FIG. 2 is a diagram illustrating an example of a network constituting the location information management system. In the example of FIG. 2, in the location
なお、図１及び図２に示す無線送信装置１０及び無線端末１１の数や配置はこれに限定されるものではない。
Note that the number and arrangement of the
＜認証システム：概略構成＞
次に、上述した位置情報管理システム１を適用した本実施形態に係る認証システムについて説明する。図３は、本実施形態に係る認証システムの概略構成の一例を示す図である。図３に示すように、認証システム２は、無線送信装置１０と、無線端末１１と、ゲートウェイ装置１２と、認証管理装置としての管理サーバ１３と、ＩＣカードリーダ２０と、ＩＣカード管理サーバ２１とを有するように構成される。なお、管理サーバ１３と、ＩＣカードリーダ２０及びＩＣカード管理サーバ２１とは、有線又は無線等の通信ネットワーク１６により接続されている。
<Authentication system: schematic configuration>
Next, an authentication system according to this embodiment to which the above-described position
無線送信装置１０は、例えば建物の扉やドア等の出入口２２−１〜２２−３の周辺の天井等に設置されている。図３の例では、無線送信装置１０−１〜１０−２は、建物のＡ−１部屋の天井等に設置され、無線送信装置１０−３は、建物のＢ−１部屋の天井等に設置されている。
The
ここで、無線送信装置１０は、上述した出入口２２−１〜２２−３を含む電波範囲（管理対象となる領域）に、例えばＩＭＥＳ等の無線通信方式により、設置位置に係る自己の位置情報（例えば経度情報、緯度情報、建物の階数、棟番号等の情報）を連続的又は断続的に送信する。
Here, the
また、無線送信装置１０は、無線ネットワーク１４等を介して無線端末１１の位置情報、無線端末１１に記憶された個人情報等を受信すると、例えば他の無線送信装置１０や無線ネットワーク１４等を介してゲートウェイ装置１２に受信した情報を送信する。
Further, when the
無線端末１１は、例えばＩＤカードや携帯電話等に組み込まれ、ユーザ（端末保持者）により保持される。図３の例では、無線端末１１に、予めユーザを識別するための個人ＩＤ等の個人情報（ユーザ情報）が記憶されていても良いし、無線端末１１が、ユーザの個人ＩＤ等を記憶したＩＣカード等からユーザの個人ＩＤ等を読み取り記憶しても良い。
The
ここで、無線端末１１が、例えば無線送信装置１０等から位置情報を受信すると、上述した近距離無線通信を用いて、受信した位置情報と、自らの端末情報と、個人ＩＤ等を、例えば無線送信装置１０を介してゲートウェイ装置１２に送信する。
Here, when the
ゲートウェイ装置１２は、例えば建物の各階又は壁等で仕切られた各部屋に１台設置され、各階又は各部屋の無線端末１１から送信された情報（位置情報、端末情報、個人ＩＤ等）を取得する。
One
図３の例では、ゲートウェイ装置１２−１は、例えば、建物のＡ−１部屋に設置され、ゲートウェイ装置１２−２は、建物のＢ−１部屋に設置されている。ゲートウェイ装置１２−１は、Ａ−１部屋に設置された無線送信装置１０−１〜１０−２を介して、例えば無線送信装置１０−１〜１０−２の位置情報を受信した無線端末１１−１から送信された情報を取得する。また、ゲートウェイ装置１２−２は、Ｂ−１部屋に設置された無線送信装置１０−３を介して、例えば無線送信装置１０−３の位置情報を受信した無線端末１１−２から送信された情報を取得する。 In the example of FIG. 3, the gateway device 12-1 is installed in the A-1 room of a building, for example, and the gateway device 12-2 is installed in the B-1 room of the building. The gateway device 12-1 receives, for example, the location information of the wireless transmission devices 10-1 to 10-2 via the wireless transmission devices 10-1 to 10-2 installed in the A-1 room. The information transmitted from 1 is acquired. In addition, the gateway device 12-2 transmits, for example, information transmitted from the wireless terminal 11-2 that has received the position information of the wireless transmission device 10-3 via the wireless transmission device 10-3 installed in the B-1 room. To get.
管理サーバ１３は、例えば建物に１台設置され、各階又は各部屋に設置されたゲートウェイ装置１２から無線端末１１により送信された情報を取得する。
For example, one
図３の例では、管理サーバ１３は、予め位置情報や時間等、ユーザごとに各エリアの入室等の認証を行うための認証管理テーブルを保持している。管理サーバ１３は、無線端末１１により送信された情報と認証管理テーブルとを照合することにより、無線端末１１を保持しているユーザに対する認証を行う。また、管理サーバ１３は、ＩＣカードリーダ２０に認証結果を通知する。
In the example of FIG. 3, the
なお、管理サーバ１３は、上述した認証結果だけでなく、例えば無線端末１１から送信された情報を受信しているか否かによって、ＩＣカードリーダ２０に対して出入口等の開閉、開錠／施錠の指示を出力しても良い。
Note that the
すなわち、管理サーバ１３は、無線端末１１が無線送信装置１０の電波範囲（図３の例では出入口２２−１〜２２−３の周辺）に存在しない場合には、無線端末１１から位置情報等の情報を受信できない。したがって、管理サーバ１３は、一度受信した無線端末１１からの情報が所定時間以上、受信できない場合には、無線端末１１が無線送信装置１１の電波範囲に存在しない（出入口２２−１〜２２−３の周辺に存在しない）と判断し、例えば出入口２２−１〜２２−３の扉を閉めたり、施錠したりする等の指示をＩＣカードリーダ２０に出力する。このように、図３の例では、管理サーバ１３は、認証管理装置としての機能を有する。
That is, when the
ＩＣカードリーダ２０は、上述した建物の扉やドア等の出入口２２−１〜２２−３等に設置され、出入口２２−１〜２２−３等の扉やドアを開閉、開錠／施錠を行う制御装置としての機能を有する。
The
ここで、ＩＣカードリーダ２０は、通常の場合には、予めＩＣカード管理サーバ２１にユーザごとに設定された個人ＩＤ等が記憶され、ユーザが保持するカード等から読み取った個人ＩＤ等と一致するときに、設置されている出入口２２−１〜２２−３等の開閉、開錠／施錠を行う。すなわち、ＩＣカードリーダ２０は、ユーザ個人が保持するカード等がかざされると、所定の情報（上述した個人ＩＤ等）を読み取り、読み取った情報をＩＣカード管理サーバ２１に送信する。
Here, in the normal case, the
ＩＣカード管理サーバ２１は、ＩＣカードリーダ２０から受信した情報に基づいて、その個人がそのエリアに入ることが許可された人物であるか等の認証を行い、認証結果をＩＣカードリーダ２０に返信する。ＩＣカードリーダ２０は、認証結果に応じて出入口等の制御を行う。
Based on the information received from the
一方、本実施形態では、ＩＣカードリーダ２０にカードをかざすことなく、例えば管理サーバ１３が無線端末１１と無線送信装置１０との通信により得た情報（上述した位置情報や個人情報等）に基づいて認証を行う。ＩＣカードリーダ２０は、管理サーバ１３から得た認証結果が認証ＯＫの場合には、出入口２２−１〜２２−３等の開閉、開錠／施錠等の制御を行い、認証ＮＧの場合には、認証ＮＧである旨の表示や音声等によりユーザに通知を行う。
On the other hand, in the present embodiment, for example, the
なお、本実施形態のＩＣカードリーダ２０による出入口２２−１〜２２−３等の開閉、開錠／施錠等の制御の一例としては、例えば無線端末１１が無線送信装置１０の電波範囲にいる場合であって認証ＯＫの場合には、ユーザが出入口２２−１〜２２−３から入る又は出ると判断して扉を開いたり、開錠したりする等の制御を行う。
In addition, as an example of control of opening / closing, unlocking / locking, and the like of the entrances 22-1 to 22-3 by the
また、本実施形態では、例えば、無線端末１１が無線送信装置１０の電波範囲から外れた場合（例えば、無線端末１１からの情報を管理サーバ１３が所定時間以上、受信できない場合）には、ユーザが出入口２２−１〜２２−３等の付近には存在しないと判断して、扉を閉めたり、施錠したりする等の制御を行う。
In the present embodiment, for example, when the
なお、上述した制御の内容については、本実施形態においてこれに限定されるものではない。また、上述した制御は、管理サーバ１３により行われるが、これに限定されるものではなく、ＩＣカード管理サーバ２１が認証管理テーブルを保持して、管理サーバ１３から無線端末１１により送信された情報を取得することで制御しても良い。
In addition, about the content of the control mentioned above, it is not limited to this in this embodiment. The above-described control is performed by the
また、本実施形態における制御装置は、上述したＩＣカードリーダ２０に限定されるものではない。例えば、管理サーバ１３から得られた認証結果により、例えば建物の所定のエリアに入るための扉やドアを開閉、開錠／施錠等の制御を行う装置等に適用することが可能である。
Further, the control device in the present embodiment is not limited to the
図３の例では、無線端末１１−１を保持した人物が、例えばＩＣカードリーダ２０−１に近づくと、無線端末１１−１は、ＩＣカードリーダ２０−１が設置された出入口２２−１の周辺を電波範囲に含む無線送信装置１０−１等から位置情報を受信する。無線端末１１−１は、上述した近距離無線通信を用いて、受信した位置情報と、自らの端末情報と、個人ＩＤ等の個人情報を、無線送信装置１０−１等を介してゲートウェイ装置１２−１に送信する。
In the example of FIG. 3, when the person holding the wireless terminal 11-1 approaches the IC card reader 20-1, the wireless terminal 11-1 is connected to the entrance / exit 22-1 where the IC card reader 20-1 is installed. Position information is received from the wireless transmission device 10-1 or the like that includes the periphery in the radio wave range. The wireless terminal 11-1 uses the short-range wireless communication described above to transmit the received location information, its own terminal information, and personal information such as a personal ID to the
ゲートウェイ装置１２−１が、無線送信装置１０−１等を介して無線端末１１−１から受信した情報を管理サーバ１３に送信すると、管理サーバ１３は、認証管理テーブルと無線端末１１−１から受信した情報（上述した位置情報、端末情報、個人ＩＤ等の個人情報等）とを照合することにより、無線端末１１−１を保持するユーザに対する認証を行う。管理サーバ１３は、認証結果に応じてＩＣカードリーダ２０−１に対して、出入口等の開閉、又は開錠／施錠の指示を出力する。
When the gateway apparatus 12-1 transmits the information received from the wireless terminal 11-1 to the
これにより、無線端末１１−１を保持した人物が、ＩＣカードリーダ２０−１にカード等をかざすことなく、認証結果に応じて出入口等が開閉、又は開錠／施錠される。 Thus, the person holding the wireless terminal 11-1 does not hold the card or the like over the IC card reader 20-1, and the doorway is opened / closed or unlocked / locked according to the authentication result.
本実施形態の認証システム２によれば、無線端末１１から取得した位置情報や個人ＩＤ等の個人情報等に基づいて、その位置における無線端末１１を保持するユーザに対する認証を行うことが可能となる。なお、図３の例では、ＩＣカード管理サ−バ２１を有する構成を示しているが、これに限定されるものではなく、例えばＩＣカード管理サーバ２１の機能を管理サーバ１３が有しても良い。
According to the
また、上述の例では、無線端末１１の位置情報は、無線送信装置１０から送信された位置情報を受信して用いたが、これに限定されるものではない。例えば、無線端末１１は、ＷｉＦｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ等の標準化された無線通信インタフェース、又は、標準化されていない他の無線通信インタフェースを使用して位置情報を取得しても良い。また、無線端末１１は、例えば上述したＲＦＩＤ通信等により、ＩＣカードリーダ２０の位置情報を取得し、その位置情報を管理サーバ１３に送信しても良い。
In the above-described example, the position information of the
なお、無線端末１１は、上述した端末情報や個人ＩＤのみ無線送信装置１０に送信し、例えば無線送信装置１０が保持している位置情報等と、無線端末１１から受信した端末情報や個人ＩＤを管理サーバ１３に送信しても良い。
Note that the
＜無線送信装置１０：機能ブロック＞
図４は、本実施形態に係る無線送信装置の機能ブロックの一例を示す図である。図４に示すように、無線送信装置１０は、通信手段３０と、記憶手段３１と、制御手段３２とを有するように構成される。
<Wireless transmission device 10: functional block>
FIG. 4 is a diagram illustrating an example of functional blocks of the wireless transmission device according to the present embodiment. As illustrated in FIG. 4, the
通信手段３０は、位置情報送信手段３０Ａと、無線通信手段３０Ｂとを有するように構成される。位置情報送信手段３０Ａは、例えばＩＭＥＳ信号（地上補完信号）等により、所定の電波範囲にある無線端末１１に連続的又は断続的に、位置情報３１Ａを送信する。なお、位置情報送信手段３０Ａは、例えばＩＭＥＳに規定するフォーマットを用いて位置情報３１Ａを送信すると良い。
The
無線通信手段３０Ｂは、例えばＩＥＥＥ８０２．１５．４及びＺｉｇＢｅｅ等の近距離無線通信により、無線ネットワーク１４を介して無線端末１１から送信された情報（例えば位置情報、端末情報、個人ＩＤ等の個人情報）を受信すると、受信した情報をゲートウェイ装置１２に送信する。
The wireless communication means 30B is information transmitted from the
無線通信手段３０Ｂは、例えば無線ネットワーク１４がＺｉｇＢｅｅ規格で構成される場合、保持しているルーティング情報３１Ｂに基づきルーティングを行い、無線端末１１から受信した情報をゲートウェイ装置１２に対して送信する。
For example, when the
記憶手段３１は、例えば位置情報３１Ａやルーティング情報３１Ｂ等を記憶するが、これに限定されるものではない。位置情報３１Ａは、例えば、緯度、経度、棟、階数等の情報を含む。緯度及び経度は、無線送信装置１０が所在する位置の緯度及び経度を示す。棟番号は、無線送信装置１０が設置されている建物の棟番号を示す。階数は、無線送信装置１０が設置されている建物の階数を示す。
For example, the
なお、位置情報３１Ａは、上述した内容に限定されるものではなく、例えば部屋の中の区画を表す情報等、より細かな位置を特定する情報を含んでも良く、例えば管理対象となる領域の部屋やドア番号等（エリア情報）を含んでも良い。 Note that the position information 31A is not limited to the above-described content, and may include information for specifying a finer position, such as information representing a section in the room, for example, a room in a region to be managed. Or a door number (area information).
ルーティング情報３１Ｂは、無線送信装置１０からゲートウェイ装置１２への最小経路等を示す情報であるが、これに限定されるものではない。ルーティング情報３１Ｂは、例えば起動時に無線送信装置１０がゲートウェイ装置１２の管理下に入り、上述したＰＡＮを構成することにより、ゲートウェイ装置１２への最小経路が決定され生成される。
The routing information 31B is information indicating a minimum route or the like from the
制御手段３２は、無線送信装置１０の動作を制御する。なお、無線送信装置１０と、無線端末１１と、ゲートウェイ装置１２とがＺｉｇＢｅｅを用いてＰＡＮを構成する場合には、無線送信装置１０がルータ機能を提供するよう制御する。
The
上述した構成により、無線送信装置１０は、無線端末１１に対して位置情報を送信し、また、無線端末１１から受信した情報等を、ゲートウェイ装置１２に対して送信することが可能となる。
With the configuration described above, the
＜無線端末１１：機能ブロック＞
図５は、本実施形態に係る無線端末の機能ブロックの一例を示す図である。図５に示すように、無線端末１１は、通信手段４０と、読取手段４１と、送信指示手段４２と、記憶手段４３と、制御手段４４とを有するように構成される。
<Wireless terminal 11: Functional block>
FIG. 5 is a diagram illustrating an example of functional blocks of the wireless terminal according to the present embodiment. As shown in FIG. 5, the
通信手段４０は、位置情報受信手段４０Ａと、無線通信手段４０Ｂとを有するように構成される。
The
位置情報受信手段４０Ａは、無線送信装置１０から送信されたＩＭＥＳ信号に含まれる位置情報３１Ａ等を受信する。なお、位置情報受信手段４０Ａにより受信した位置情報３１Ａは、記憶手段４３に位置情報４３Ａとして記憶される。
The position
無線通信手段４０Ｂは、例えばＩＥＥＥ８０２．１５．４及びＺｉｇＢｅｅ規格の通信方式を用いて、記憶手段４３に記憶された位置情報４３Ａと、端末情報４３Ｂと、個人ＩＤ等の個人情報４３Ｃとを無線送信装置１０に送信する。
The wireless communication unit 40B wirelessly transmits
無線通信手段４０Ｂは、上述したＩＭＥＳ規格によって受信したメッセージの該当フィールドを繋げたフォーマットにより、位置情報４３Ａ等を送信することが可能である。なお、各フィールドの表現形式は、上述したＩＭＥＳ規格に準じれば良く、このフォーマットに加えて、通信方式により規定されるヘッダやチェックサム情報が付加されても良い。
The wireless communication unit 40B can transmit the
読取手段４１は、例えばＩＣカード等の接触又は非接触により、ＩＣカード等に記憶されているユーザの個人ＩＤ等の個人情報を読み取り、読み取った個人ＩＤ等の個人情報を記憶手段４３に記憶する。
The
送信指示手段４２は、無線端末１１を保持するユーザの指示を受けると、例えば管理サーバ１３に対して無線端末１１の端末情報４３Ｂ又は個人情報４３Ｃ等を送信するよう無線通信手段４０Ｂに指示する。例えば、送信指示手段４２は、無線端末１１に設けられた所定のボタン等であり、ユーザ等により所定のボタン等が押下されたことを検出すると、無線送信装置１０等を介し、管理サーバ１３に対して端末情報４３Ｂ又は個人情報４３Ｃを送信するよう、無線通信手段４０Ｂに指示する。
Upon receiving an instruction from the user holding the
なお、送信指示手段４２は、例えば所定のボタン等の代わりに、マイク等の音声入力手段を設け、音声入力手段により入力した所定の音声データを検出すると、無線送信装置１０等を介し、管理サーバ１３に対して音声データを送信するよう、無線通信手段４０Ｂに指示しても良い。ここで、所定の音声データは、例えば、所定の音声データに含まれる文字情報や声紋情報等を用いて、無線端末１１を保持するユーザを識別するために用いられる。
The transmission instruction means 42 is provided with voice input means such as a microphone instead of a predetermined button, for example. When the predetermined voice data input by the voice input means is detected, the transmission instruction means 42 receives the management server via the
記憶手段４３は、例えば位置情報４３Ａ、端末情報４３Ｂ、個人情報４３Ｃ等を記憶するが、これに限定されるものではない。
The
位置情報４３Ａは、例えば位置情報受信手段４０Ａにより受信した無線送信装置１０の位置情報３１Ａを含む。ここで、位置情報４３Ａは、例えば、階数、緯度、経度、棟番号の各フィールドがそれぞれ所定のビット数で表現され、例えば階数フィールドが９ビット、緯度、経度の各フィールドが２１ビット、棟番号のフィールドが８ビット等で表現されるが、これに限定されるものではない。
The
端末情報４３Ｂは、例えば端末ＩＤ等であり、例えば無線端末１１を特定するネットワークアドレス等の情報を含んでも良い。例えば、無線ネットワーク１４が、ＩＥＥＥ８０２．１５．４やＺｉｇＢｅｅ規格に基づく場合には、ＩＥＥＥ８０２．１５．４の短縮アドレスや、ＩＥＥＥ拡張（ＭＡＣ）アドレス等を用いても良い。
The
個人情報４３Ｃは、例えば個人ＩＤや、ユーザ名、ユーザ名と対応付けたユーザ番号等、ユーザ個人を識別するための情報等を含む。 The personal information 43C includes information for identifying the individual user, such as a personal ID, a user name, a user number associated with the user name, and the like.
制御手段４４は、無線端末１１の動作を制御する。制御手段４４は、例えば無線端末１１が加速度センサ等を有する場合には、移動の開始や停止における加速度の検出により、無線端末１１の送受信のタイミングを制御する。なお、制御手段４４は、予め設定された間隔又は時刻に基づいて送受信のタイミングを制御しても良く、受信と送信のタイミングをそれぞれ独立して制御しても良い。
The
また、制御手段４４は、無線端末１１が無線送信装置１０とゲートウェイ装置１２とＺｉｇＢｅｅによるＰＡＮを構成する場合には、無線端末１１がエンドポイント機能を提供するように制御する。
The
なお、無線端末１１がスマートフォンやタブレットＰＣ等の情報処理装置である場合には、ユーザからの入力を受け付ける入力手段や、ユーザに情報を提示する表示手段を設けても良い。これにより、例えばユーザに対する位置情報の提示やユーザからの位置情報の入力等が可能となる。
When the
上述した構成により、無線端末１１は、無線送信装置１０から受信した位置情報や個人ＩＤ等の個人情報等を無線送信装置１０に送信することが可能となる。
With the configuration described above, the
＜管理サーバ１３：機能ブロック＞
図６は、本実施形態に係る管理サーバの機能ブロックの一例を示す図である。図６に示すように、管理サーバ１３は、通信手段５０と、認証手段５１と、指示手段５２と、入力手段５３と、表示手段５４と、記憶手段５５と、制御手段５６とを有するように構成される。
<Management server 13: functional block>
FIG. 6 is a diagram illustrating an example of functional blocks of the management server according to the present embodiment. As shown in FIG. 6, the
通信手段５０は、位置情報受信手段５０Ａ、端末情報受信手段５０Ｂ、及び個人情報受信手段５０Ｃを有するように構成される。通信手段５０は、ゲートウェイ装置１２からネットワーク１５を介して無線端末１１により送信された情報を取得すると、取得した情報を受信日時とともに記憶手段５５に記憶する。
The
通信手段５０は、例えば位置情報受信手段５０Ａにより無線端末１１の位置情報を取得し、端末情報受信手段５０Ｂにより、無線端末１１の端末情報を取得し、個人情報受信手段５０Ｃにより無線端末１１の個人ＩＤ等の個人情報を取得する。
The
ここで、無線端末１１から取得した位置情報、端末情報、個人情報はそれぞれ無線端末１１を保持するユーザに対する認証を行うための認証情報として用いられ、位置情報受信手段５０Ａ、端末情報受信手段５０Ｂ、個人情報受信手段５０Ｃはそれぞれ認証情報取得手段としての機能を有する。
Here, the location information, the terminal information, and the personal information acquired from the
なお、通信手段５０は、無線端末１１の位置情報等の提供を求められた場合には、無線端末１１の位置情報等を外部装置等に送信しても良い。
Note that the
認証手段５１は、位置情報受信手段５０Ａにより取得した位置情報、端末情報受信手段５０Ｂにより取得した端末情報、個人情報受信手段５０Ｃにより取得した個人ＩＤ等の個人情報を用いて、無線端末１１を保持するユーザに対する認証を行う。
The
具体的には、認証手段５１は、記憶手段５５に記憶されている認証管理テーブル５５Ａと、無線端末１１の位置情報、端末情報、個人ＩＤの個人情報等を照合することにより、無線端末１１を保持するユーザに対する認証を行う。
Specifically, the
また、認証手段５１は、例えば個人ＩＤ等の個人情報の代わりに、ユーザを識別するための音声データを予め保持しておき、無線端末１１から音声データを取得すると、保持した音声データと取得した音声データに含まれる文字情報や声紋情報によりユーザに対する認証を行なっても良い。例えば、認証手段５１は、音声データに含まれる文字情報や声紋情報が一致しない場合、ユーザ認証ＮＧとして判断し、一致する場合には、ユーザ認証ＯＫと判断することが可能である。なお、認証手段５１による具体的な処理内容については後述する。
In addition, the
指示手段５２は、認証手段５１による認証結果をＩＣカードリーダ２０に通知するよう通信手段５０に指示する。また、指示手段５２は、通信手段５０により無線端末１１から一度受信した情報を所定時間以上、受信しているか否か判断する。指示手段５２は、一度受信した情報を所定時間以上、受信していないと判断した場合、無線端末１１を保持しているユーザが出入口周辺にいないと判断して、ＩＣカードリーダ２０に対して、例えば出入口等を閉じたり、施錠したりするよう指示する。
The
入力手段５３は、ゲートウェイ装置１２を介して無線端末１１の位置を探索したり、無線端末１１を保持するユーザを認証したりするためのユーザの入力を受け付ける。
The
表示手段５４は、例えばＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等により構成される。表示手段５４は、例えば無線端末１１の所有者等を画面に一覧表示したり、ユーザが入力手段５３により検索したい無線端末１１のチェックボックスを選択した場合に、検索結果の画面を表示したりする。
The
記憶手段５５は、例えば認証管理テーブル５５Ａ等を記憶するが、これに限定されるものではない。認証管理テーブル５５Ａは、例えば予め場所や時間等、ユーザごとに、例えば入室等を許可するか否か認証を行うために用いられるテーブルである。認証管理テーブル５５Ａは、例えば項目として位置情報、エリア情報、時間、個人情報、端末ＩＤ等の情報を含む。 The storage means 55 stores, for example, the authentication management table 55A, but is not limited to this. The authentication management table 55A is a table used for performing authentication, for example, whether or not to permit entry into a room or the like in advance for each user, such as a place and time. The authentication management table 55A includes, for example, information such as position information, area information, time, personal information, and terminal ID as items.
制御手段５５は、管理サーバ１３の各構成を制御する。
The
＜無線送信装置１０：ハードウェア構成＞
図７は、本実施形態に係る無線送信装置のハードウェア構成の一例を示す図である。図７に示すように、無線送信装置１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）６０と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）６１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）６２と、位置信号送信部６３と、無線通信部６４とを有するように構成される。なお、各部は、バス６５を介して接続される。
<Radio Transmission Device 10: Hardware Configuration>
FIG. 7 is a diagram illustrating an example of a hardware configuration of the wireless transmission device according to the present embodiment. As shown in FIG. 7, the
ＣＰＵ６０は、無線送信装置１０の動作制御を行うプログラムを実行する。ＲＡＭ６１は、ＣＰＵ６０のワークエリア等を構成する。ＲＯＭ６２は、ＣＰＵ６０が実行するプログラムに加えて、例えば位置情報３１Ａ等を記憶する。
The
位置信号送信部６３は、例えばＩＭＥＳ等の測位信号を送出するアンテナを有し、ＩＭＥＳ信号により位置情報３１Ａを無線端末１１に送信する。
The position
無線通信部６４は、例えばＩＥＥＥ８０２．１５．４規格に適合する電波を送受信可能なアンテナを有し、保持しているルーティング情報３１Ｂに基づき、無線端末１１から受信した端末情報や位置情報等を他の無線送信装置１０等に送信する。
The
バス７５は、各部を電気的に接続し、各部間でのデータの送受信等を行う。
The
＜無線端末１１：ハードウェア構成＞
図８は、本実施形態に係る無線端末のハードウェア構成の一例を示す図である。図８に示すように、無線端末１１は、ＣＰＵ７０と、ＲＡＭ７１と、ＲＯＭ７２と、位置信号受信部７３と、無線通信部７４と、ＩＣ読取部７５とを有するように構成される。なお、各部は、バス７６を介して接続される。
<Wireless terminal 11: Hardware configuration>
FIG. 8 is a diagram illustrating an example of a hardware configuration of the wireless terminal according to the present embodiment. As shown in FIG. 8, the
ＣＰＵ７０は、無線端末１１の動作制御を行うプログラムを実行する。ＲＡＭ７１は、ＣＰＵ７０のワークエリア等を構成する。ＲＯＭ７２は、ＣＰＵ７０が実行するプログラムに加えて、無線端末１１の位置情報４３Ａ、端末情報４３Ｂ、個人情報４３Ｃ等を記憶する。
The
位置信号受信部７３は、例えばＩＭＥＳ等の測位信号を受信するアンテナを有し、ＩＭＥＳ信号に含まれる位置情報３１Ａを受信する。
The position
無線通信部７４は、例えばＩＥＥＥ８０２．１５．４規格に適合する電波を送受信可能なアンテナを有し、例えば位置情報４３Ａ、端末情報４３Ｂ、個人情報４３Ｃ等を無線送信装置１０に送信する。
The
ＩＣ読取部７５は、例えばＩＣカード等に記憶されている個人ＩＤ等の個人情報を、例えば磁気等を用いて読み取る。なお、ＩＣ読取部７５は、例えばＩＣカード等を近づけて読み取る非接触型やＩＣカード等を接触させて情報を読み取る接触型等のどちらを用いても良い。
The
バス７６は、各部を電気的に接続し、各部間でのデータの送受信等を行う。 The bus 76 electrically connects each unit, and transmits and receives data between the units.
なお、無線端末１１がスマートフォンやタブレットＰＣ等の情報処理装置である場合、ユーザからの入力等を受け付けるタッチパネル、ダイヤルキー、キーボード、マウス等の入力部やスクリーンディスプレイ等の表示部を有していても良い。
When the
また、無線端末１１の入力部としては、ユーザによる端末情報４３Ａや個人情報４３Ｃの送信を指示するための所定のボタン等を設けても良く、音声を入力するためのマイク等を設けても良い。
As an input unit of the
＜管理サーバ１３：ハードウェア構成＞
図９は、本実施形態に係る管理サーバのハードウェア構成の一例を示す図である。管理サーバ１３は、ＣＰＵ８０と、ＲＡＭ８１と、ＲＯＭ８２と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）８３と、通信部８４と、表示部８５と、入力部８６とを有するように構成される。なお、これらの装置は、バス８７を介して接続される。
<Management server 13: Hardware configuration>
FIG. 9 is a diagram illustrating an example of a hardware configuration of the management server according to the present embodiment. The
ＣＰＵ８０は、管理サーバ１３の動作制御を行うプログラムを実行する。ＲＡＭ８１は、ＣＰＵ８０のワークエリア等を構成する。ＲＯＭ８２は、例えばＣＰＵ８０が実行するプログラムやプログラムが使用するデータや、認証管理テーブル５５Ａ等を記憶する。
The
ＨＤＤ８３は、位置情報管理システム１や認証システム２で用いられる情報、無線端末１１の位置を管理したりするための情報を記憶する。なお、ＨＤＤ８３は、テープドライブを含むあらゆる記憶装置であっても良く、ネットワークを介してアクセス可能なストレージ領域であっても良い。
The
通信部８４は、例えばＩＥＥＥ８０２．３規格等に適合するネットワークインターフェースを有する。
The
表示部８５は、例えば液晶ディスプレイやＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ等を含む。
The
入力部８６は、ユーザからの入力を受け付けるキーボード、マウス等のポインティングデバイスである。バス８７は、これらの装置を電気的に接続し、各部間でのデータの送受信等を行う。
The
＜認証シーケンス＞
図１０は、本実施形態に係る認証処理シーケンスの一例を示す図である。図１０に示すように、無線送信装置１０が所定の電波範囲に自己の位置情報を送信すると、所定の電波範囲に含まれる無線端末１１は無線送信装置１０から送信された位置情報を受信する（Ｓ１０）。なお、無線端末１１は、無線送信装置１０から位置情報を受信するだけでなく、例えばＷｉＦｉやＲＦＩＤ等の他の無線通信により位置情報を受信しても良い。
<Authentication sequence>
FIG. 10 is a diagram illustrating an example of an authentication processing sequence according to the present embodiment. As illustrated in FIG. 10, when the
次に、無線端末１１が、無線送信装置１０から送信された位置情報と、無線端末１１の端末情報と、無線端末１１に記憶された個人ＩＤ等の個人情報とを送信すると、無線送信装置１０は、無線端末１１から送信された情報を受信する（Ｓ１１）。
Next, when the
次に、無線送信装置１０が、無線端末１１から受信した情報をルーティング情報に基づき、ルーティングしてゲートウェイ装置１２に送信する（Ｓ１２）。なお、無線端末１１は、直接ゲートウェイ装置１２に対して上述した位置情報と、端末情報と、個人情報とを送信しても良い。ゲートウェイ装置１２は、無線送信装置１０等を介して無線端末１１から受信した情報を、管理サーバ１３に送信する（Ｓ１３）。
Next, the
管理サーバ１３は、ゲートウェイ装置１２を介して無線端末１１から受信した情報を用いて、無線端末１１を保持するユーザに対する認証処理を実行し（Ｓ１４）、認証結果をＩＣカードリーダ２０に通知する（Ｓ１５）。
The
ＩＣカードリーダ２０は、管理サーバ１３から取得した認証結果に応じて出入口等の開閉、開錠／施錠処理を実行する（Ｓ１６）。
The
ここで、管理サーバ１３は、例えばゲートウェイ装置１２を介して無線端末１１から一度受信した情報を継続的に受信している間は、その認証結果に応じた状態を維持するようＩＣカードリーダ２０に対して指示する。また、管理サーバ１３は、例えば無線端末１１から一度受信した情報が、所定時間以上、受信できなった場合には、ＩＣカードリーダ２０に対して出入口等の扉を閉じたり、施錠したりするよう指示する（Ｓ１７）。
Here, for example, while the
ＩＣカードリーダ２０は、管理サーバ１３からの指示に応じて出入口棟の扉を閉じたり、施錠したりする（Ｓ１８）。
The
なお、無線端末１１は、上述したＳ１１の処理で、無線端末１１に予め設けられた所定のボタン等が押下されたことを検出すると、無線送信装置１０等を介して管理サーバ１３に端末情報や個人情報を送信しても良い。また、無線端末１１は、例えばマイク等の音声入力手段による所定の音声データ（例えば、「開けゴマ！」等）の入力を検出すると、個人情報の代わりに入力された音声データを送信しても良い。
Note that when the
管理サーバ１３は、上述したＳ１４の処理で、無線端末１１から取得した情報を用いて、認証処理を実行する。上述した処理により、ユーザが出入口等を利用したい場合にのみ、出入口等の扉やドアの開閉動作や開錠／施錠動作を行うことが可能となる。
The
また、上述した所定の音声データは、無線端末１１を保持するユーザを、例えば音声データから得られる文字情報や声紋情報を用いた認証等において識別するために用いられる。これにより、認証処理におけるセキュリティを更に向上させることが可能となる。
The predetermined voice data described above is used to identify the user holding the
＜認証処理の流れ＞
図１１は、本実施形態に係る認証処理の流れを示すフローチャートである。図１１に示すように、管理サーバ１３は、通信手段５０により無線端末１１から送信された情報を取得すると（Ｓ２０）、認証手段５１により記憶手段５５から認証管理テーブル５５Ａを取得する（Ｓ２１）。
<Flow of authentication processing>
FIG. 11 is a flowchart showing the flow of authentication processing according to this embodiment. As shown in FIG. 11, when the
管理サーバ１３は、認証手段５１により無線端末１１から取得した情報と認証管理テーブル５５Ａとを照合する（Ｓ２２）。
The
管理サーバ１３は、認証手段５１により認証結果がＯＫか否か判断し（Ｓ２３）、ＯＫであると判断した場合（Ｓ２３において、ＹＥＳ）、ＩＣカードリーダ２０に認証ＯＫと通知し、ＩＣカードリーダ２０により開錠処理を実行する（Ｓ２４）。ここで開錠処理とは、例えばＩＣカードリーダ２０により出入口等の扉を開いたり、開錠したりすることを含む。
The
一方、管理サーバ１３は、認証手段５１により認証結果がＯＫではないと判断すると（Ｓ２３において、ＮＯ）、ＩＣカードリーダ２０に認証ＮＧと通知し、ＩＣカードリーダ２０により入室不可処理を行う（Ｓ２５）。ここで、入室不可処理とは、例えばＩＣカードリーダ２０によりエラー音を出力したり、認証ＮＧである旨をＩＣカードリーダ２０に設けられた画面等に表示したりすることを含む。
On the other hand, when the
次に、管理サーバ１３は、処理を終了したか否か判断し（Ｓ２６）、処理が終了していないと判断した場合（Ｓ２６において、ＮＯ）、Ｓ２０の処理に戻る。また、管理サーバ１３は、処理が終了したと判断した場合（Ｓ２６において、ＹＥＳ）、処理を終了する。
Next, the
＜管理サーバ１３が保持するテーブル例＞
図１２は、本実施形態に係る管理サーバが保持するテーブルの一例を示す図である。図１２に示す認証管理テーブル５５Ａは、例えば項目として「緯度」、「経度」、「棟」、「階数」、「エリア（部屋）」、「時間」、「個人ＩＤ（個人情報）」、「端末ＩＤ（端末情報）」等を含むが、項目の種類等については、これに限定されるものではない。また、管理サーバ１３は、例えば、ユーザ認証のための文字情報や声紋情報等を含む管理テーブルを用いて認証を行っても良い。
<Example of table held by
FIG. 12 is a diagram illustrating an example of a table held by the management server according to the present embodiment. The authentication management table 55A shown in FIG. 12 includes, for example, items such as “latitude”, “longitude”, “building”, “floor”, “area (room)”, “time”, “personal ID (personal information)”, “ The terminal type (terminal information) ”and the like are included, but the item type and the like are not limited to this. Further, the
管理サーバ１３の認証手段５１は、無線端末１１から取得した情報が認証管理テーブル５５Ａに示す各項目の情報と一致又はその情報に含まれる場合に、例えば認証ＯＫとして判断する。
If the information acquired from the
図１２の例では、例えば無線端末１１から取得した情報のうち、例えば位置情報がそれぞれ経度「３５．４５９５５５」、緯度「１３９．３８７１１０」、棟「Ｃ」、階数「１６」、エリア「Ａ−１」であり、受信時間が「１０：００〜１２：００」、個人ＩＤが「ＩＤ００１」のとき、認証ＯＫと判断する。
In the example of FIG. 12, for example, among the information acquired from the
一方、無線端末１１から取得した情報のうち、例えば位置情報がそれぞれ経度「３５．４５９４８３」、緯度「１３９．３８８４３７」、棟「Ａ」、階数「４」、エリア「Ｂ−１」であり、受信時間が「１９：００〜２１：００」、個人ＩＤが「ＩＤ１１１」のとき、認証管理テーブル５５Ａの各項目の情報と一致しないため、認証ＮＧと判断する。
On the other hand, among the information acquired from the
また、図１２の例では、認証管理テーブル５５Ａの項目として「端末ＩＤ」が含まれている。したがって、無線端末１１から取得した個人ＩＤが偽造されたＩＣカードから読み取られたＩＤである場合でも、端末情報との組み合わせが一致しない場合には認証ＮＧとして制御することで、セキュリティを更に向上させることが可能となる。
In the example of FIG. 12, “terminal ID” is included as an item of the authentication management table 55A. Therefore, even when the personal ID acquired from the
なお、図１２に示す認証管理テーブル５５Ａの各項目は、認証ＯＫとする場合の許可情報を示しているが、認証ＮＧとする情報をテーブルとして保持しても良い。 Note that each item of the authentication management table 55A illustrated in FIG. 12 indicates permission information when authentication is OK, but information indicating authentication NG may be held as a table.
上述したように、本発明の実施形態によれば、所定の位置における端末保持者の認証を容易に行うことが可能となる。 As described above, according to the embodiment of the present invention, it is possible to easily authenticate the terminal holder at a predetermined position.
以上、本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。 The preferred embodiments of the present invention have been described in detail above, but the present invention is not limited to such specific embodiments, and various modifications can be made within the scope of the gist of the present invention described in the claims. Can be changed.
１ 位置情報管理システム
２ 認証システム
１０ 無線送信装置
１１ 無線端末
１２ ゲートウェイ装置
１３ 管理サーバ（認証管理装置の一例）
１４ 無線ネットワーク
１５ ネットワーク
１６ 通信ネットワーク
２０ ＩＣカードリーダ
２１ ＩＣカード管理サーバ
２２ 出入口
３０，４０，５０ 通信手段
３０Ａ 位置情報送信手段
３０Ｂ，４０Ｂ 無線通信手段
３１，４３，５５ 記憶手段
３１Ａ 位置情報
３１Ｂ ルーティング情報
３２，４４，５６ 制御手段
４０Ａ，５０Ａ 位置情報受信手段
４１ 読取手段
４２ 送信指示手段
４３Ａ 位置情報
４３Ｂ 端末情報
４３Ｃ 個人情報
５０Ｂ 端末情報受信手段
５０Ｃ 個人情報受信手段
５１ 認証手段
５２ 指示手段
５３ 入力手段
５４ 表示手段
６０，７０，８０ ＣＰＵ
６１，７１，８１ ＲＡＭ
６２，７２，８２ ＲＯＭ
６３ 位置信号送信部
６４，７４ 無線通信部
７３ 位置信号受信部
７５ ＩＣ読取部
８３ ＨＤＤ
８４ 通信部
８５ 表示部
８６ 入力部
DESCRIPTION OF
14
61, 71, 81 RAM
62, 72, 82 ROM
63 Position
84
Claims (9)
前記認証管理装置は、
前記端末の位置情報と、前記端末に記憶されたユーザ情報とを含む認証情報を取得する認証情報取得手段と、
前記認証情報取得手段により得られた認証情報を用いて、前記端末を保持するユーザに対する認証を行う認証手段と、
前記認証手段による認証結果を前記端末の位置情報に対応する位置に設置された制御装置に送信する通信手段とを有することを特徴とする認証システム。 An authentication system including a terminal and an authentication management device that authenticates the terminal,
The authentication management device includes:
Authentication information acquisition means for acquiring authentication information including location information of the terminal and user information stored in the terminal;
Authentication means for authenticating a user holding the terminal using authentication information obtained by the authentication information acquisition means;
An authentication system comprising: a communication unit configured to transmit an authentication result by the authentication unit to a control device installed at a position corresponding to the position information of the terminal.
前記認証手段は、
前記端末情報を含む認証情報を用いて、前記認証を行うことを特徴とする請求項１に記載の認証システム。 The authentication information includes terminal information stored in the terminal,
The authentication means includes
The authentication system according to claim 1, wherein the authentication is performed using authentication information including the terminal information.
前記認証管理装置に対して、前記ユーザ情報又は前記端末情報を前記ユーザの指示により送信する送信指示手段を有することを特徴とする請求項１又は２に記載の認証システム。 The terminal
The authentication system according to claim 1, further comprising: a transmission instruction unit that transmits the user information or the terminal information to the authentication management apparatus according to an instruction of the user.
前記認証管理装置に対して、前記端末から音声データを送信し、
前記認証手段は、
前記送信指示手段により送信された音声データから得られる文字情報又は声紋情報を用いて、前記認証を行うことを特徴とする請求項３に記載の認証システム。 The transmission instruction means includes
Sending voice data from the terminal to the authentication management device,
The authentication means includes
The authentication system according to claim 3, wherein the authentication is performed using character information or voiceprint information obtained from voice data transmitted by the transmission instruction unit.
前記認証管理装置により、
前記端末の位置情報と、前記端末に記憶されたユーザ情報とを含む認証情報を取得する認証情報取得手順と、
前記認証情報取得手順により得られた認証情報を用いて、前記端末を保持するユーザに対する認証を行う認証手順と、
前記認証手順による認証結果を前記端末の位置情報に対応する位置に設置された制御装置に送信する通信手順とを有することを特徴とする認証方法。 An authentication method by an authentication system including a terminal and an authentication management device that authenticates the terminal,
By the authentication management device,
An authentication information acquisition procedure for acquiring authentication information including location information of the terminal and user information stored in the terminal;
An authentication procedure for authenticating a user holding the terminal using the authentication information obtained by the authentication information acquisition procedure;
And a communication procedure for transmitting an authentication result obtained by the authentication procedure to a control device installed at a position corresponding to the position information of the terminal.
前記認証手順は、
前記端末情報を含む認証情報を用いて、前記認証を行うことを特徴とする請求項５に記載の認証方法。 The authentication information includes terminal information stored in the terminal,
The authentication procedure includes:
The authentication method according to claim 5, wherein the authentication is performed using authentication information including the terminal information.
前記認証管理装置に対して、前記ユーザ情報又は前記端末情報を前記ユーザの指示により送信する送信指示手順を有すること特徴とする請求項５又は６に記載の認証方法。 By the terminal
7. The authentication method according to claim 5, further comprising a transmission instruction procedure for transmitting the user information or the terminal information to the authentication management apparatus according to an instruction of the user.
前記認証管理装置に対して、前記端末から音声データを送信し、
前記認証手順は、
前記送信指示手順により送信された音声データから得られる文字情報又は声紋情報を用いて、前記認証を行うことを特徴とする請求項７に記載の認証方法。 The transmission instruction procedure includes:
Sending voice data from the terminal to the authentication management device,
The authentication procedure includes:
The authentication method according to claim 7, wherein the authentication is performed using character information or voiceprint information obtained from voice data transmitted by the transmission instruction procedure.
前記認証情報取得手段により得られた認証情報を用いて、前記端末を保持するユーザに対する認証を行う認証手段と、
前記認証手段による認証結果を前記端末の位置情報に対応する位置に設置された制御装置に送信する通信手段とを有することを特徴とする認証管理装置。 Authentication information acquisition means for acquiring authentication information including location information of the terminal and user information stored in the terminal;
Authentication means for authenticating a user holding the terminal using authentication information obtained by the authentication information acquisition means;
An authentication management apparatus comprising: a communication unit configured to transmit an authentication result by the authentication unit to a control device installed at a position corresponding to the position information of the terminal.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012205112A JP6007695B2 (en) | 2012-09-18 | 2012-09-18 | Authentication system, authentication method, and authentication management apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012205112A JP6007695B2 (en) | 2012-09-18 | 2012-09-18 | Authentication system, authentication method, and authentication management apparatus |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2014059779A true JP2014059779A (en) | 2014-04-03 |
| JP6007695B2 JP6007695B2 (en) | 2016-10-12 |
Family
ID=50616184
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012205112A Active JP6007695B2 (en) | 2012-09-18 | 2012-09-18 | Authentication system, authentication method, and authentication management apparatus |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6007695B2 (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016162365A (en) * | 2015-03-04 | 2016-09-05 | Ｎｅｃネッツエスアイ株式会社 | Authentication support system |
| JP2017050000A (en) * | 2015-08-31 | 2017-03-09 | 株式会社日立国際八木ソリューションズ | Entrance/exit management system |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001003615A (en) * | 1999-06-24 | 2001-01-09 | Nec Corp | Unlockable interphone device utilizing mobile portable terminal |
| JP2002161656A (en) * | 2000-11-27 | 2002-06-04 | Mitsubishi Electric Corp | Entering/leaving managing system and method for controlling the same |
| JP2003056227A (en) * | 2001-08-10 | 2003-02-26 | Oki Electric Ind Co Ltd | Security system and security method |
| JP2004096204A (en) * | 2002-08-29 | 2004-03-25 | Nippon Telegraph & Telephone East Corp | Remote voice controller, personal identification method by using remote voice controller and data registration method, automatic noticification method in voice and remote voice control program |
| US7024552B1 (en) * | 2000-08-04 | 2006-04-04 | Hewlett-Packard Development Company, L.P. | Location authentication of requests to a web server system linked to a physical entity |
| JP2009152825A (en) * | 2007-12-20 | 2009-07-09 | Dainippon Printing Co Ltd | Location stamp system |
| JP2009237625A (en) * | 2008-03-25 | 2009-10-15 | Science Park Corp | Memory device and electronic data management method |
| JP2011193364A (en) * | 2010-03-16 | 2011-09-29 | Nippon Telegr & Teleph Corp <Ntt> | Electric field communication system and communication control method |
-
2012
- 2012-09-18 JP JP2012205112A patent/JP6007695B2/en active Active
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001003615A (en) * | 1999-06-24 | 2001-01-09 | Nec Corp | Unlockable interphone device utilizing mobile portable terminal |
| US7024552B1 (en) * | 2000-08-04 | 2006-04-04 | Hewlett-Packard Development Company, L.P. | Location authentication of requests to a web server system linked to a physical entity |
| JP2002161656A (en) * | 2000-11-27 | 2002-06-04 | Mitsubishi Electric Corp | Entering/leaving managing system and method for controlling the same |
| JP2003056227A (en) * | 2001-08-10 | 2003-02-26 | Oki Electric Ind Co Ltd | Security system and security method |
| JP2004096204A (en) * | 2002-08-29 | 2004-03-25 | Nippon Telegraph & Telephone East Corp | Remote voice controller, personal identification method by using remote voice controller and data registration method, automatic noticification method in voice and remote voice control program |
| JP2009152825A (en) * | 2007-12-20 | 2009-07-09 | Dainippon Printing Co Ltd | Location stamp system |
| JP2009237625A (en) * | 2008-03-25 | 2009-10-15 | Science Park Corp | Memory device and electronic data management method |
| JP2011193364A (en) * | 2010-03-16 | 2011-09-29 | Nippon Telegr & Teleph Corp <Ntt> | Electric field communication system and communication control method |
Non-Patent Citations (1)
| Title |
|---|
| JPN6016031215; 鍋嶋 秀生 Ｈｉｄｅｏ Ｎａｂｅｓｈｉｍａ: '情報機器関連技術' パナソニック電工技報 Ｖｏｌ．５７ Ｎｏ．２ Ｐａｎａｓｏｎｉｃ Ｅｌｅｃｔｒｉｃ Ｗｏｒｋｓ Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ 第５７巻, 20090619, ｐｐ．５２〜５７, パナソニック電工株式会社 * |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016162365A (en) * | 2015-03-04 | 2016-09-05 | Ｎｅｃネッツエスアイ株式会社 | Authentication support system |
| JP2017050000A (en) * | 2015-08-31 | 2017-03-09 | 株式会社日立国際八木ソリューションズ | Entrance/exit management system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6007695B2 (en) | 2016-10-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11631291B2 (en) | Smart building integration and device hub | |
| US9430888B2 (en) | Access control in location tracking system | |
| ES2782551T3 (en) | Method of providing a visitor with controlled access to a building | |
| US9437063B2 (en) | Methods and systems for multi-unit real estate management | |
| US20170134889A1 (en) | Communication Method and System | |
| US10176655B2 (en) | Controlling lockable devices using electronic key | |
| US20160005248A1 (en) | First entry notification | |
| JP2017522754A (en) | Electronic access control device and access control method | |
| US10490008B2 (en) | Method for selectively opening a second lock from a first lock using short-range communications (SRC) | |
| US10740995B2 (en) | Access control and location tracking system | |
| US10453285B2 (en) | Configurable electric wireless lock assembly | |
| EP3748588A1 (en) | Access control device, access control system and access control method using the same | |
| KR20170101156A (en) | System and method for doorlock | |
| KR20160070413A (en) | Common entrance door opening system and method using a smartphone | |
| JP6955627B2 (en) | Security device and control method of security device | |
| JP6007695B2 (en) | Authentication system, authentication method, and authentication management apparatus | |
| EP3467238A1 (en) | Electric lock system and electric lock device | |
| KR20170136902A (en) | Controlling method for doorlock apparatus using mobile terminal | |
| WO2022039175A1 (en) | Information processing system, information processing device, method for controlling information processing device, program for controlling information processing device, communication terminal, method for controlling communication terminal, and program for controlling communication terminal | |
| KR20180045424A (en) | System for entrance of accommodation | |
| JP6536118B2 (en) | Communication system and program | |
| JP2017010415A (en) | Entrance management system and program | |
| JP2019039237A (en) | Electric lock control system, communication method, and program | |
| JP2019180088A (en) | Communication system and program | |
| WO2018116361A1 (en) | Computer system, room entry/exit management method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150818 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160531 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160531 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160725 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160816 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160829 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 6007695 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |