JP2014123255A - 電子機器、認証システム、認証方法及び認証プログラム - Google Patents

Abstract

【課題】近距離通信を用いた機器の認証を簡易な導入及び管理により実現する。
【解決手段】電子機器は、有効期限が定められた当該電子機器の使用権限を証明するチケットを有する近距離通信端末と近距離通信を行う電子機器であって、前記チケットに含まれる第１の認証情報に対応する第２の認証情報を記憶する記憶手段と、前記近距離通信端末から前記チケットを取得する取得手段と、取得した前記チケットに含まれる前記有効期限及び前記第１の認証情報と、前記第２の認証情報とに基づき、当該電子機器の使用権限を認証する認証手段とを有する。
【選択図】図５

Description

本発明は、電子機器、認証システム、認証方法及び認証プログラムに関する。

プリンタ、ＭＦＰ（Multifunction Peripheral）等の画像形成装置やＰＣ等の情報処理装置（以下、それぞれを区別しない場合「機器」という。）の使用や入退室管理の認証を行う方法として、ＮＦＣ（Near Field Communication）対応のＩＣカード等を用いた認証が一般に知られている。また、近年、ＮＦＣ対応のＩＣチップ（ＮＦＣチップ）がカードだけでなく、スマートフォンやタブレット端末等の携帯端末にも搭載されるようになり、ＮＦＣを利用した認証の更なる普及が見込まれる。

ＮＦＣを用いた機器の認証では、ＮＦＣチップが搭載されたカードを、機器に内蔵又は接続されたＮＦＣリーダ／ライタにかざし、ＮＦＣチップに格納されたユーザＩＤ等といったユーザ固有の情報（ユーザ情報）の読み書きを行う。そして、機器は、ＮＦＣチップに格納された情報の正当性を判定するため、予めユーザ情報が登録されたＬＤＡＰ（Lightweight Directory Access Protocol Server）サーバ等の外部認証装置に問い合わせを行う。そして、ＮＦＣチップに格納されたユーザ情報が、ＬＤＡＰサーバ等に登録されている情報と一致すると認証は成功となり、ユーザは機器を使用できるようになる。これにより、ユーザ個人毎に高いセキュリティを担保した認証を行うことができる。

ところで、機器の認証は、機密性の高い情報を扱うため高いセキュリティを確保できる個人毎のユーザ情報を認証するオフィス等での利用だけでなく、個人毎のユーザ情報を用いる程高いセキュリティは必要としないが、一定以上のセキュリティを確保したいときに利用したい場合がある。このような高いセキュリティは必要としないが一定以上のセキュリティを確保したい場合とは、例えば、レンタルオフィスを使用する一定期間だけＭＦＰの使用を制限したい場合やイベント会場でイベント運営者又は参加者に限定して特典やパンフレット等の印刷を許可したい場合、貸し会議室等で行う研修時に入退室管理を行いたい場合等である。

しかしながら、ＮＦＣを用いて機器の認証を行う場合、使用制限を一時的に行いたいだけであっても、ＮＦＣの認証システムを導入する必要がある。すなわち、一時的に使用制限を行いたい場合であっても、ＮＦＣによる認証を行うためには、ＬＤＡＰサーバ等の外部認証装置の設置や通信回線の準備が必要であり、また外部認証装置が用意できた場合であってもユーザや機器毎に逐一認証に用いるユーザ情報を登録しなくてはならない。そのため、外部認証装置の用意やユーザ情報の登録といった作業には、コストや手間がかかり、作業自体も煩雑になり得るといった問題がある。

一方、特許文献１には、通信の物理層が異なる複数方式の非接触ＩＣカードが存在する環境下で、ＩＣカード内に格納されているさまざまなデータ構造のアプリケーションを利用できるようにする目的で、ＩＣカード読み書き装置がサービス検索するための処理をモジュール化してミドルウェアに配置する構成が開示されている。

しかしながら、特許文献１に記載の技術では、広範なアプリケーション・サービスに対応するＮＦＣによる認証を実現できるが、認証を実現する構成では外部認証装置が必要であり、またユーザ情報を予め外部認証装置に逐一登録せざるを得ない。したがって、特許文献１に記載の技術では、上記問題を解消できない。

そこで、本発明は、上記の点に鑑みてなされたものであって、近距離通信を用いた機器の認証を簡易な導入及び管理により実現することを目的とする。

そこで上記課題を解決するため、電子機器は、有効期限が定められた当該電子機器の使用権限を証明するチケットを有する近距離通信端末と近距離通信を行う電子機器であって、前記チケットに含まれる第１の認証情報に対応する第２の認証情報を記憶する記憶手段と、前記近距離通信端末から前記チケットを取得する取得手段と、取得した前記チケットに含まれる前記有効期限及び前記第１の認証情報と、前記第２の認証情報とに基づき、当該電子機器の使用権限を認証する認証手段とを有する。

本発明の実施の形態によれば、近距離通信を用いた機器の認証を簡易な導入及び管理により実現できる。

本発明の実施形態における認証システムのシステム構成の一例を示す図である。 本発明の実施形態におけるＭＦＰのハードウェア構成の一例を示す図である。 本発明の実施形態におけるＮＦＣデバイスのハードウェア構成の一例を示す図である。 本発明の実施形態における管理端末のハードウェア構成の一例を示す図である。 本発明の実施形態における認証システムの機能構成の一例を示す図である。 本発明の実施形態における認証支援アプリの認証情報設定画面の一例を示す図である。 本発明の実施形態における認証支援アプリのチケット発行画面の一例を示す図である。 本発明の実施形態におけるＮＦＣデバイスの認証情報記憶手段に記憶される情報の一例を示す図である。 本発明の実施形態におけるＮＦＣデバイスのチケット記憶手段に記憶される情報の一例を示す図である。 本発明の実施形態の認証システムにおける認証情報の設定の動作手順の一例を示すシーケンス図である。 本発明の実施形態の認証システムにおけるチケットの生成の動作手順の一例を示すシーケンス図である。 本発明の実施形態の認証システムにおける認証処理の動作手順の一例を示すシーケンス図である。 本発明の実施形態におけるＭＦＰにおいて実行される認証処理手順の一例を示すフローチャート図である。 本発明の実施形態における認証結果の表示画面の一例を示す図である。

以下、本発明の実施の形態（以下、「実施形態」という。）を図面に基づいて説明する。

[システム構成]
図１は、本発明の実施形態における認証システム１のシステム構成の一例を示す図である。図１に示されるように、認証システム１は、ＭＦＰ（Multifunction Peripheral）１０ａ、１０ｂ、・・・１０ｎ（以下、それぞれを区別しない場合「ＭＦＰ１０」という。）と、ＮＦＣデバイス２０と、管理端末３０とを有する。ＭＦＰ１０ａ、１０ｂ、・・・１０ｎは、それぞれＮＦＣリーダ／ライタ（以下、「ＮＦＣ Ｒ／Ｗ」という。）１５２ａ、１５２ｂ、・・・１５２ｎを備えている。管理端末３０は、ＮＦＣ Ｒ／Ｗ３１０を備えている。ＭＦＰ１０と管理端末３０とは、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）又はインターネット等の有線／無線のネットワーク９９を介して接続されている。ＮＦＣ Ｒ／Ｗ１５２及びＮＦＣ Ｒ／Ｗ３１０は、通信可能な近距離に存在するＮＦＣデバイス２０と近距離無線通信を行う。ここで、本発明の実施形態における近距離無線通信は、ＩＳＯ／ＩＥＣ１８０９２又はＩＳＯ／ＩＥＣ２１４８１勧告に準拠するＮＦＣ通信規格である。なお、近距離無線通信は、ＮＦＣ通信規格に限らず、例えばＢｌｕｅｔｏｏｔｈ（登録商標）等であってもよい。

認証システム１は、ＭＦＰ１０の使用権限を証明するチケットが発行されたＮＦＣデバイス２０が、ＮＦＣデバイス２０のユーザ（以下、「利用者」という。）によってＮＦＣ Ｒ／Ｗ１５２にかざされると、チケットに含まれる認証に用いられる認証情報及びチケットの有効期限に基づき、ＭＦＰ１０にＮＦＣデバイス２０による使用の認証を行わせるシステムである。また、認証システム１における管理端末３０がＮＦＣデバイス２０に対するチケットの発行処理を行う。

ＭＦＰ１０は、印刷、スキャン、コピー及びファクス（ＦＡＸ）通信等のうちの二以上の機能を一台の筐体によって実現する複合機である。但し、いずれか一つの機能を単体で有する機器がＭＦＰ１０として用いられてもよい。また、ＭＦＰ１０は、ＮＦＣを用いた認証により利用者に対する使用制限を行う機能を有する。なお、ＭＦＰ１０は、ＮＦＣ対応の電子機器の一例である。本発明の実施形態におけるＮＦＣ対応の電子機器とは、ＮＦＣによりこの電子機器の使用の認証を行う機器であればよく、ＭＦＰ１０の他にＰＣ（Personal Computer）等が挙げられる。

ＮＦＣデバイス２０は、ＮＦＣ通信規格に対応するＩＣ（Integrated Circuit）チップ（ＮＦＣチップ）が搭載された携帯端末又はカードである近距離通信端末である。携帯端末は、例えばスマートフォン、タブレット端末又はＰＤＡ（Personal Digital Assistant）等のスマートデバイスである。カードは、例えば非接触型ＩＣカード又はパッシブ型ＲＦＩＤ（Radio Frequency Identification）タグである。

管理端末３０は、認証システム１の管理者（以下、単に「管理者」という。）によって使用されるコンピュータである。管理端末３０は、ＭＦＰ１０に対してネットワーク９９を介して、ＮＦＣデバイス２０がＭＦＰ１０を使用するための認証に用いられる認証情報の設定を行う。また、管理端末３０は、ＮＦＣデバイス２０に対して、ＮＦＣ Ｒ／Ｗ３１０を用いて、認証に用いられる認証情報の設定を行う。管理端末３０は、ＰＣ等の情報処理端末である。

［ハードウェア構成］
＜ＭＦＰ＞
図２は、本発明の実施形態におけるＭＦＰ１０のハードウェア構成の一例を示す図である。

ＭＦＰ１０は、コントローラ１００と、操作パネル１１０と、記憶メディアＩ／Ｆ１２０と、データ通信Ｉ／Ｆ１３０と、ＨＤＤ（Hard Disk Drive）１４０と、ＮＦＣ Ｉ／Ｆ１５０と、スキャナ１６０と、プロッタ１７０とを有し、それぞれＰＣＩバス１８０で相互に接続されている。

コントローラ１００は、ＲＯＭ１０１、ＲＡＭ１０２及びＣＰＵ１０３を有しており、ＲＯＭ１０１は、ＭＦＰ１０が起動されるときに実行されるプログラムや各種データを格納している。また、ＲＡＭ１０２は、ＲＯＭ１０１やＨＤＤ１４０から読み出された各種プログラムやデータを一時保持する。さらに、ＣＰＵ１０３は、ＲＡＭ１０２が一時保持しているプログラムに基づきＭＦＰ１０としての基本処理を実行するとともに、後述する認証処理を実行する。

すなわち、ＭＦＰ１０は、ＲＯＭ１０１、後述するＨＤＤ１４０及び記録媒体１２２等のコンピュータが読み取り可能な記録媒体に記録されている本発明の認証処理を実行する認証プログラムを読み込んでＲＡＭ１０２等に導入することで、後述するＭＦＰ１０の使用権限を証明するチケットを有するＮＦＣデバイス２０（利用者）を確実に認証する認証処理を実行する情報処理装置として構築されている。この認証プログラムは、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等のレガシープログラミング言語やオブジェクト指向ブログラミング言語等で記述されたコンピュータ実行可能なプログラムであり、上記記録媒体１２２に格納して頒布することができる。

操作パネル１１０は、入力装置１１１と表示装置１１２とを有しており、入力装置１１１は、ハードウェアキー等で構成され、ＭＦＰ１０に各操作信号を入力するのに用いられる。また、表示装置１１２は、ディスプレイ等で構成され、例えば画像形成動作に関する各種情報を表示する。

記憶メディアＩ／Ｆ１２０は、ドライブ装置１２１を有しており、ドライブ装置１２１に記録媒体１２２がセットされると、記録媒体１２２に記録される各種データがドライブ装置１２１を介してＨＤＤ１４０に格納される。

データ通信Ｉ／Ｆ１３０は、インタフェース装置１３１を有しており、ＭＦＰ１０をネットワーク９９等のデータ伝送路に接続するインタフェースである。

ＨＤＤ１４０は、ＭＦＰ１０で取り扱われる受信文書データや読み取り画像データ等の各種データを格納している。また、ＨＤＤ１４０は、これらの各種データを、所定のファイルシステムやＤＢ（Data Base）により管理している。ＨＤＤ１４０に格納される各種データの中には、例えば、スマートフォンやデジタルカメラ等の外部機器によって記録された電子データも含まれる。このような場合には、ＳＤカード等の記録媒体１２２によってＭＦＰ１０に提供されたり、データ伝送路であるネットワーク等を通じてアップロードされたりする。

ＮＦＣ Ｉ／Ｆ１５０は、ＵＳＢ（Universal Serial Bus）ホスト１５１を有しており、ＵＳＢホスト１５１は、ＵＳＢケーブルを介して、ＮＦＣ Ｒ／Ｗ１５２と接続される。ＵＳＢホスト１５１は、ＮＦＣ Ｒ／Ｗ１５２と通信するための物理的・電気的Ｉ／Ｆを制御する機能及びＵＳＢプロトコルを制御する機能を有して、ＮＦＣ Ｒ／Ｗ１５２と通信する。

スキャナ１６０は、画像読取装置１６１を有しており、読み取り面に配置された原稿を光学的に読み取り画像データを生成する。

プロッタ１７０は、印刷装置１７１を有しており、例えば、電子写真プロセス方式によってビットマップイメージを記録紙に印刷する。

このように、本発明の実施形態におけるＭＦＰ１０では、上記ハードウェア構成により、コピー、プリンタ、ファクシミリ、スキャナ等の複数の機能及び認証機能等を実現している。

＜ＮＦＣデバイス＞
図３は、本発明の実施形態におけるＮＦＣデバイス２０のハードウェア構成の一例を示す図である。図３には、ＮＦＣデバイス２０がＮＦＣ対応の携帯端末である場合のハードウェア構成を示す。

ＮＦＣデバイス２０は、ＮＦＣデバイス全体の動作を制御するＣＰＵ２０１、基本入出力プログラムを記憶したＲＯＭ２０２、ＣＰＵ２０１のワークエリアとして使用されるＲＡＭ２０３、ＣＰＵ２０１の制御にしたがってデータの読み出し又は書き込みを行うＥＥＰＲＯＭ２０４、ＣＰＵ２０１の制御に従って被写体を撮像し画像データを得るＣＭＯＳ（Complementary Metal OxＩＤe Semiconductor）センサ２０５、地磁気を検知する電子磁気コンパスやジャイロコンパス、加速度センサ等の各種加速度・方位センサ２０６、フラッシュメモリ等の記録メディア２０７に対するデータの読み出し又は書き込み（記憶）を制御するメディアドライブ２０８を備えている。そして、メディアドライブ２０８の制御に従って、既に記録されていたデータが読み出され又は新たにデータが書き込まれて記憶する記録メディア２０７が着脱自在な構成となっている。

なお、ＥＥＰＲＯＭ２０４には、ＣＰＵ２０１が実行するオペレーティングシステム（ＯＳ）、ネットワーク設定に必要なアソシエーション情報及びＭＦＰ１０を使用するための認証に用いるデータ等が記憶されている。また、ＣＭＯＳセンサ２０５は、光を電荷に変換して被写体の画像を電子化する電荷結合素子であり、被写体を撮像することができれば、ＣＭＯＳセンサに限らず、ＣＣＤ（Charge Coupled Device）センサであってもよい。

さらに、携帯端末は、音声を音声信号に変換する音声入力部２０９、音声信号を音声に変換する音声出力部２１０、アンテナ２１１、このアンテナ２１１を利用して無線通信信号により最寄りの基地局と通信を行う通信部２１２、アクセスポイントとＩＥＥＥ８０２．１１規格に準拠する無線ＬＡＮ通信を行う無線ＬＡＮ通信部２１３、近距離無線通信用アンテナ２１４、この近距離無線通信用アンテナ２１４を利用してＮＦＣ Ｒ／Ｗ１５２又はＮＦＣ Ｒ／Ｗ３１０と近距離無線通信を行う近距離無線通信部２１５、被写体の画像や各種アイコン等を表示する液晶や有機ＥＬ等のディスプレイ２１６、このディスプレイ２１６上に載せられ、感圧式又は静電式のパネルによって構成され、指やタッチペン等によるタッチによってディスプレイ２１６上におけるタッチ位置を検出するタッチパネル２１７及び上記各部を電気的に接続するためのアドレスバスやデータバス等のバスライン２１９を備えている。また、ＮＦＣデバイスは、専用の電池２１８も設けられており、この電池２１８によって駆動される。なお、音声入力部２０９は、音声を入力するマイクが含まれ、音声出力部２１０には、音声を出力するスピーカが含まれている。

このように、本発明の実施形態におけるＮＦＣデバイス２０では、上記ハードウェア構成により、携帯端末の基本機能及びＮＦＣ Ｒ／Ｗ１５２又はＮＦＣ Ｒ／Ｗ３１０との近距離無線通信機能等を実現している。

＜管理端末＞
図４は、本発明の実施形態における管理端末３０のハードウェア構成の一例を示す図である。

管理端末３０は、コンピュータによって構成されている。そして、管理端末３０は、管理端末全体の動作を制御するＣＰＵ３０１、ＩＰＬ（Initial Program Loader）等のＣＰＵ３０１の駆動に用いられるプログラムを記憶したＲＯＭ３０２、ＣＰＵ３０１のワークエリアとして使用されるＲＡＭ３０３、管理端末用のプログラム等の各種データ等を記憶するＨＤ３０４、ＣＰＵ３０１の制御にしたがってＨＤ３０４に対する各種データの読み出し又は書き込みを制御するＨＤＤ３０５、フラッシュメモリ等の記録メディア３０６に対するデータの読み出し又は書き込み（記憶）を制御するメディアドライブ３０７、カーソル、メニュー、ウィンドウ、文字又は画像等の各種情報を表示するディスプレイ３０８、ネットワーク９９を利用してデータ通信するためのネットワークＩ／Ｆ３０９、ＮＦＣ Ｉ／Ｆ３１０とＵＳＢケーブルを介して接続するＵＳＢホスト３１１、文字、数値、各種指示等の入力のための複数のキーを備えたキーボード３１２、各種指示の選択や実行、処理対象の選択、カーソルの移動等を行うマウス３１３、着脱可能な記録媒体の一例としてのＣＤ−ＲＯＭ３１４に対する各種データの読み出し又は書き込みを制御するＣＤ−ＲＯＭドライブ３１５、外部機器を接続するための外部機器Ｉ／Ｆ３１６並びに上記各構成要素を電気的に接続するためのアドレスバスやデータバス等のバスライン３１７を備えている。

このように、本発明の実施形態における管理端末３０では、上記ハードウェア構成により、ＭＦＰ１０との通信機能、ＮＦＣデバイス２０との近距離通信機能及びＭＦＰ１０並びにＮＦＣデバイス２０に対する情報設定機能等を実現している。

［機能構成］
図５は、本発明の実施形態における認証システム１の機能構成の一例を示す図である。

＜管理端末＞
管理端末３０が有する各機能はＣＰＵ３０１（図４）がプログラムを実行し、ハードウェアと協働することで実現される。

管理端末３０は、表示手段３１、入力手段３２、ＬＡＮ通信Ｉ／Ｆ手段３３、認証情報設定要求手段３５及びチケット生成要求手段３６を有する。また、管理端末３０が備えるＵＳＢホスト３１１（図４）とＵＳＢケーブルを介して接続するＮＦＣ Ｒ／Ｗ３１０は、ＮＦＣ通信Ｉ／Ｆ手段３１０１を有する。また、上記機能のうち認証情報設定要求手段３５及びチケット生成要求手段３６は、認証支援アプリ３４により実行される。

表示手段３１は、ディスプレイ３０８（図４）を制御し、管理者等に対する情報をディスプレイ３８０に表示出力する。

入力手段３２は、キーボード３１２及びマウス３１３（図４）を制御し、管理者等によるキーボード３１２又はマウス３１３の操作に基づく入力命令を受け付ける。

ＬＡＮ通信Ｉ／Ｆ手段３３は、ネットワークＩ／Ｆ３０９（図４）を制御し、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎの通信規格の無線ＬＡＮ又はＩＥＥＥ８０２．３の通信規格のイーサネット（登録商標）により、ネットワーク９９を介して、ＭＦＰ１０とデータの送受信を行う。

ＮＦＣ Ｒ／Ｗ３１０が有するＮＦＣ通信Ｉ／Ｆ手段３１０１は、ＩＳＯ／ＩＥＣ１８０９２勧告の近距離無線通信規格により、周波数１３．５６ＭＨｚ帯の電磁波を用い、ＮＦＣタグや非接触ＩＣカード（ＮＦＣデバイス２０）へのデータの書き込みや読み込みを行う。ＮＦＣデバイス２０へのデータの書き込み又は読み込みは、ＮＦＣデバイス２０がＮＦＣ Ｒ／Ｗ３１０に近距離（約１０ｃｍ未満）でかざされた場合に可能となる。なお、ＮＦＣ通信を行う距離は、使用する周波数帯域の変更により長くできる。

認証情報設定要求手段３５は、ＭＦＰ１０を使用するための認証に用いられる認証情報をＭＦＰ１０及びＮＦＣデバイス２０に設定するための認証情報設定要求を生成する。そして、認証情報設定要求手段３５は、生成した認証情報設定要求を、ＬＡＮ通信Ｉ／Ｆ手段３３を介してＭＦＰ１０に送信したり、ＮＦＣ通信Ｉ／Ｆ手段３１０１を介してＮＦＣデバイス２０に送信したりする。認証情報は、複数の情報を有し、例えばＭＦＰ１０を使用する場所や認証システム１の管理者名等である。なお、認証情報設定要求は、管理者等による図６に示される認証情報設定画面を用いた操作によって、送信される。

図６は、本発明の実施形態における認証支援アプリ３４の認証情報設定画面の一例を示す図である。図６（ａ）に示される画面は、ＬＡＮ通信Ｉ／Ｆ手段３３を介して、認証情報をＭＦＰ１０に送信するときに用いられる画面である。図６（ｂ）に示される画面は、ＮＦＣ通信Ｉ／Ｆ手段３１０１を介して、認証情報をＮＦＣデバイス２０に書き込むときに用いられる画面である。図６（ｂ）に示される画面は、ＮＦＣデバイス２０がＮＦＣ Ｒ／Ｗ３１０の近距離でかざされると、自動的に表示される。

図６（ａ）に示される認証情報設定画面には、認証情報ａ入力フォーム３５０１、認証情報ｂ入力フォーム３５０２、設定対象機器選択ボックス３５０３、設定実行ボタン３５０４及び終了ボタン３５０５が含まれる。認証情報ａ入力フォーム３５０１には、例えばＭＦＰ１０の設置場所を示す情報が入力される。認証情報ｂ入力フォーム３５０２には、例えば認証システム１の管理者名が入力される。図６（ａ）の例では、認証情報ａ入力フォーム３５０１に「Ｘ事業所Ｙ階」が入力され、認証情報ｂ入力フォーム３５０２に「管理者Ａ」が入力されている。設定対象機器選択ボックス３５０３は、認証情報の設定対象とする機器（ＭＦＰ１０）の名称と、各機器に対して認証情報の設定を実行するか否かを選択するチェックボックスとが表示されている。設定対象機器の名称は、予め管理者等により手動で入力される。また、管理端末３０とＭＦＰ１０とが同一のネットワークセグメントに属している場合は、機器検出のプロトコルであるＳＳＤＰ（Simple Service Discovery Protocol）等を用いてＭＦＰ１０の名称を自動検出してもよい。設定実行ボタン３５０４は、ＭＦＰ１０に認証情報を設定するときに押下されるボタンである。設定実行ボタン３５０４が押下されると、ＬＡＮ通信Ｉ／Ｆ手段３３（ネットワーク９９）を介して、チェックボックスでチェックした設定対象機器に対して、入力された認証情報を含む認証情報設定要求が送信される。終了ボタン３５０５は、認証情報設定画面を閉じるときに押下されるボタンである。

図６（ｂ）に示される認証情報設定画面には、Ｒ／Ｗ対象ＮＦＣデバイスＩＤ３５０６、認証情報ａ入力フォーム３５０７、認証情報ｂ入力フォーム３５０８、書き込みボタン３５０９、読み込みボタン３５１０及び終了ボタン３５１１が含まれる。Ｒ／Ｗ対象ＮＦＣデバイスＩＤ３５０６は、ＮＦＣデバイス２０がＮＦＣ Ｒ／Ｗ３１０の近距離でかざされると表示されるＮＦＣデバイス２０を識別するＩＤ（ＮＦＣデバイスＩＤ）である。ＮＦＣデバイスＩＤは、ＮＦＣデバイス２０を識別する英数字、記号又はこれらの組合せであり、任意に利用者や管理者等により設定される。認証情報ａ入力フォーム３５０７、認証情報ｂ入力フォーム３５０８は、図６（ａ）に示される認証情報ａ入力フォーム３５０１、認証情報ｂ入力フォーム３５０２にそれぞれ対応する。なお、ＭＦＰ１０に設定される認証情報ａ及び認証情報ｂと、ＮＦＣデバイス２０に書き込まれる認証情報ａ及び認証情報ｂとがそれぞれ一致していなければ、ＭＦＰ１０における認証は失敗する。書き込みボタン３５０９は、ＮＦＣデバイス２０に認証情報を書き込むときに押下されるボタンである。書き込みボタン３５０９が押下されると、ＮＦＣ通信Ｉ／Ｆ手段３１０１を介して、ＮＦＣデバイス２０に対して、入力された認証情報を含む認証情報設定要求が送信される。読み込みボタン３５１０は、ＮＦＣデバイス２０に書き込まれている認証情報を表示されるためのボタンである。読み込みボタン３５１０が押下されると、ＮＦＣデバイス２０に認証情報が書き込まれている場合は、認証情報ａ入力フォーム３５０７及び認証情報ｂ入力フォーム３５０８に書き込まれている情報が表示される。終了ボタン３５１１は、認証情報設定画面を閉じるときに押下されるボタンである。

なお、図６に示される認証情報設定画面には、「認証情報ａ」及び「認証情報ｂ」の入力フォームが表示されているが、認証に用いる認証情報の数（例えば認証情報ａ〜ｎの場合の数「ｎ」）は任意に変更可能である。
また、認証情報に用いられる情報の属性は、ＭＦＰ１０の設置場所や管理者名に限らず、他の名詞や記号等であってもよく、第三者が推測し難いようなものであることが好ましい。

図５に戻り説明する。

チケット生成要求手段３６は、ＮＦＣデバイス２０にＭＦＰ１０の使用権限を証明する電子的なチケットを発行する。具体的には、チケット生成要求手段３６は、ＮＦＣデバイス２０にチケットの生成を要求するためのチケット生成要求を送信する。チケット生成要求には、生成されるチケットに設定されるＭＰＦ１０の使用が許可される有効期限が含まれる。なお、ＮＦＣデバイス２０において生成されるチケットには、有効期限に加えて、認証情報が含まれる。なお、チケット生成要求は、管理者等による図７に示されるチケット発行画面を用いた操作によって、送信される。

図７は、本発明の実施形態における認証支援アプリ３４のチケット発行画面の一例を示す図である。図７に示されるチケット発行画面には、チケット発行対象ＮＦＣデバイスＩＤ３６０１、有効期限入力フォーム３６０２、チケット発行ボタン３６０３及び終了ボタン３６０４が含まれる。チケット発行対象ＮＦＣデバイスＩＤ３６０１は、ＮＦＣデバイス２０がＮＦＣ Ｒ／Ｗ３１０の近距離（約１０ｃｍ未満）でかざされると表示されるＮＦＣデバイス２０のＮＦＣデバイスＩＤである。有効期限入力フォーム３６０２は、ＭＦＰ１０の使用が許可される期限が入力される。なお、有効期限入力フォーム３６０２は、期限の年月日に限らず、例えば期間や時分等の入力フォームを設けてもよい。チケット発行ボタン３６０３は、ＮＦＣデバイス２０にチケットを生成させるときに押下されるボタンである。チケット発行ボタン３６０３が押下されると、ＮＦＣ通信Ｉ／Ｆ手段３１０１を介して、ＮＦＣデバイス２０に対して、入力された有効期限を含むチケット生成要求が送信される。終了ボタン３６０４は、チケット発行画面を閉じるときに押下されるボタンである。

図５に戻り説明する。

＜ＮＦＣデバイス＞
ＮＦＣデバイス２０は、ＮＦＣ通信Ｉ／Ｆ手段２１、認証情報記憶手段２２、チケット記憶手段２３、認証情報書込手段２４、チケット生成手段２５及びチケット取得要求応答手段２６を有する。

ＮＦＣ通信Ｉ／Ｆ手段２１は、近距離無線通信部２１５を制御し、近距離無線通信用アンテナ２１４（図３）が受信するＮＦＣ Ｒ／Ｗ１５２又はＮＦＣ Ｒ／Ｗ３１０から発信される電磁波により、データをメモリ（ＲＡＭ２０３又はＥＥＰＲＯＭ２０４（図３）等）から読み込んだり、メモリに書き込んだりする。

認証情報記憶手段２２は、管理端末３０から書き込まれる（送信される）認証情報をＥＥＰＲＯＭ２０４（図３）等に記憶する。図８は、本発明の実施形態におけるＮＦＣデバイスの認証情報記憶手段２２に記憶される情報の一例を示す図である。図８に示されるように、認証情報記憶手段２２には、ＭＦＰ１０を使用するための認証に用いられる「認証情報ａ」と「認証情報ｂ」とが記憶される。なお、上述したように認証情報の数は任意に設定可能であるため、図８の例のように認証情報は二つに限らず、三つ以上であったり、一つであったりしてもよい。また、認証情報記憶手段２２が記憶する認証情報は、一以上の認証情報の組合せを複数組記憶してもよい。

図５に戻り説明する。

チケット記憶手段２３は、ＭＦＰ１０を使用するための許可の証明であるチケットをＥＥＰＲＯＭ２０４（図３）等に記憶する。具体的には、チケット記憶手段２３は、管理端末３０から書き込まれる（送信される）チケット生成要求に含まれる有効期限と認証情報記憶手段２２に記憶される認証情報とを対応付けて記憶する。図９は、本発明の実施形態におけるＮＦＣデバイスのチケット記憶手段２３に記憶される情報の一例を示す図である。図９に示されるように、チケット記憶手段２３には「有効期限」、「認証情報ａ」及び「認証情報ｂ」等が記憶される。「有効期限」は、チケット生成要求に含まれる有効期限である。「認証情報ａ」及び「認証情報ｂ」は、認証情報記憶手段２２に記憶される認証情報である。なお、チケット記憶手段２３に記憶される情報が、ＭＦＰ１０に送信されるチケットの構成である。また、認証情報記憶手段２２が記憶する認証情報が複数組存在する場合、複数組に対応するチケットを生成する。このように複数組のチケットを用いて、よりセキュリティの高い認証を実行してもよい。

図５に戻り説明する。

チケット取得要求応答手段２６は、ＮＦＣ通信Ｉ／Ｆ手段２１を介して、ＭＦＰ１０から送信されるチケット取得要求を受け付けると、チケット記憶手段２３に記憶されるチケットを含むチケット取得要求応答を生成する。そして、チケット取得要求応答手段２６は、ＮＦＣ通信Ｉ／Ｆ手段２１を介して、チケット取得要求応答を送信する。

＜ＭＦＰ＞
ＭＦＰ１０が有する各機能はＣＰＵ１０３（図２）がプログラムを実行し、ハードウェアと協働することで実現される。

ＭＦＰ１０は、ＬＡＮ通信Ｉ／Ｆ手段１１、認証情報設定手段１２、認証情報記憶手段１３、チケット取得要求手段１４、認証手段１５及び表示手段１６を有する。また、ＭＦＰ１０が備えるＵＳＢホスト１５１（図２）とＵＳＢケーブルを介して接続するＮＦＣ Ｒ／Ｗ１５２は、ＮＦＣ通信Ｉ／Ｆ手段１５２１を有する。

ＬＡＮ通信Ｉ／Ｆ手段１１は、インタフェース装置１３１（図２）を制御し、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎの通信規格の無線ＬＡＮ又はＩＥＥＥ８０２．３の通信規格のイーサネット（登録商標）により、ネットワーク９９を介して、管理端末３０とデータの送受信を行う。

ＮＦＣ Ｒ／Ｗ１５２が有するＮＦＣ通信Ｉ／Ｆ手段１５２１は、ＩＳＯ／ＩＥＣ１８０９２勧告の近距離無線通信規格により、周波数１３．５６ＭＨｚ帯の電磁波を用い、ＮＦＣタグや非接触ＩＣカード（ＮＦＣデバイス２０）へのデータの書き込みや読み込みを行う。

認証情報設定手段１２は、管理端末３０からの認証情報設定要求を受け付けると、認証情報記憶手段１３に、受け付けた認証情報設定要求に含まれる認証情報を記憶する。

認証情報記憶手段１３は、認証情報設定要求に含まれる認証情報をＨＤＤ１４０やメモリ等の記憶装置に記憶する。認証情報記憶手段１３に記憶される情報は、ＮＦＣデバイス２０が有する認証情報記憶手段２２に記憶される情報の構成（図８）と同じである。なお、認証情報記憶手段１３が記憶する認証情報は、一以上の認証情報の組合せを複数組記憶してもよい。このように複数組の認証情報を記憶することにより、ＮＦＣデバイス２０が有するチケットが複数存在する場合、それぞれのチケットに対する認証を後述する認証手段１５により行わせるようにしてもよい。

チケット取得要求手段１４は、ＮＦＣ通信Ｉ／Ｆ手段１５２１を介して、チケット取得要求を、ＮＦＣ Ｒ／Ｗ１５２にかざしたＮＦＣデバイス２０に送信する。そして、チケット取得要求手段１４は、ＮＦＣデバイス２０から送信されるチケットが含まれるチケット取得要求応答を受け付けると、受け付けたチケットを認証手段１５に通知する。

認証手段１５は、チケット取得要求手段１４から通知されたチケットに基づき、認証を行う。そして、認証手段１５は、認証結果を表示手段１６に表示させる。なお、認証手段１５により実行される認証処理は、図１３により後述する。

表示手段１６は、表示装置１１２（図２）を制御し、利用者に対して認証結果を表示装置１１２に表示出力する。

［動作手順］
本発明の実施形態の認証システム１において実行される次の（１）〜（３）の処理の動作手順を説明する。

（１）認証情報の設定
（２）チケットの生成（発行）
（３）認証処理
（１）認証情報の設定
図１０は、本発明の実施形態の認証システム１における認証情報の設定の動作手順の一例を示すシーケンス図である。（１）認証情報の設定の動作は、後述する（２）チケットの生成及び（３）認証処理が行われる前に実行される。

＜ＭＦＰに対する認証情報の設定＞
図１０（ａ）には、管理端末３０からＭＦＰ１０に対して認証情報を設定する場合の動作手順を示している。

まず認証システム１の管理者は、認証支援アプリ３４の認証情報設定画面（図６（ａ））をディスプレイ３０８に表示させるため、管理端末３０のマウス３１３等を操作する(Ｓ１０１)。入力手段３２は、管理者の操作に基づく入力指示を受け付けると、認証情報設定要求手段３５に管理者による入力指示を通知する。

認証情報設定要求手段３５は、表示手段３1を介して、認証支援アプリ３４の認証情報設定画面をディスプレイ３０８に表示させる（Ｓ１０２）。

管理者は、ディスプレイ３０８に表示された認証情報設定画面において、キーボード３１２やマウス３１３を操作し、認証情報を入力し、設定対象機器を選択し、設定実行ボタン３５０４を押下する（Ｓ１０３）。ここで、具体的な認証情報設定画面において入力される情報は、例えば図６（ａ）に示されるように認証情報ａにＭＦＰ１０の設置場所を示す「Ｘ事業所Ｙ階」、認証情報ｂに認証システム１の管理者名を示す「管理者Ａ」、設定対象機器に「ＭＦＰ１０ａ」と「ＭＦＰ１０ｂ」とである。

認証情報設定要求手段３５は、入力手段３２を介して管理者による入力指示を受け付けると、入力された認証情報（認証情報ａ：「Ｘ事業所Ｙ階」、認証情報ｂ：「管理者Ａ」）を含む認証情報設定要求を生成する（Ｓ１０４）。そして、認証情報設定要求手段３５は、生成した認証情報設定要求を、ＬＡＮ通信Ｉ／Ｆ手段３３（ネットワーク９９）を介して、設定対象機器として選択されたＭＦＰ１０（ＭＦＰ１０ａ、ＭＦＰ１０ｂ）に送信する（Ｓ１０５）。

ＭＦＰ１０ａ及びＭＦＰ１０ｂの認証情報設定手段１２は、ＬＡＮ通信Ｉ／Ｆ手段１１を介して、認証情報設定要求を受け付けると、認証情報設定要求に含まれる認証情報（認証情報ａ：「Ｘ事業所Ｙ階」、認証情報ｂ：「管理者Ａ」）を認証情報記憶手段１３に記憶する（Ｓ１０６）。

上述した動作手順により認証システム１は、認証支援アプリ３４を用いて入力されたＭＦＰ１０を使用するための認証に用いられる認証情報を、選択されたＭＦＰ１０に設定できる。

＜ＮＦＣデバイスに対する認証情報の書き込み（設定）＞
図１０（ｂ）には、管理端末３０からＮＦＣデバイス２０に対して認証情報を設定する場合の動作手順を示している。

まずＮＦＣデバイス２０のユーザ（利用者）が、ＮＦＣデバイス２０を管理端末３０が備えるＮＦＣ Ｒ／Ｗ３１０にかざすと、ＮＦＣ Ｒ／Ｗ３１０のＮＦＣ通信Ｉ／Ｆ手段３１０１は、ＮＦＣデバイス２０の存在を検出する（Ｓ１１１）。次に、ＮＦＣ通信Ｉ／Ｆ手段３１０１は、管理端末３０の認証情報設定要求手段３５に、ＮＦＣデバイス２０の検出を通知する（Ｓ１１２）。

認証情報設定要求手段３５は、表示手段３1を介して、認証支援アプリ３４の認証情報設定画面（図６（ｂ））をディスプレイ３０８に表示させる（Ｓ１１３）。ここで認証情報設定画面には、検出されたＮＦＣデバイス２０のＮＦＣデバイスＩＤが表示され、管理者は検出されたＮＦＣデバイス２０を確認できる。

管理者は、ディスプレイ３０８に表示された認証情報設定画面において、認証情報の設定対象のＮＦＣデバイスＩＤを確認し、キーボード３１２やマウス３１３を操作し、認証情報を入力し、書き込みボタン３５０９を押下する（Ｓ１１４）。ここで、具体的な認証情報設定画面において入力される情報は、例えば図６（ｂ）に示されるように認証情報ａに「Ｘ事業所Ｙ階」、認証情報ｂに「管理者Ａ」である。

認証情報設定要求手段３５は、入力手段３２を介して管理者による入力指示を受け付けると、入力された認証情報（認証情報ａ：「Ｘ事業所Ｙ階」、認証情報ｂ：「管理者Ａ」）を含む認証情報設定要求を生成する（Ｓ１１５）。そして、認証情報設定要求手段３５は、生成した認証情報設定要求を、ＮＦＣ通信Ｉ／Ｆ手段３１０１を介して、ＮＦＣデバイス２０に送信させる（Ｓ１１６）。ＮＦＣ通信Ｉ／Ｆ手段３１０１は、認証情報設定要求をＮＦＣデバイス２０に送信する（Ｓ１１７）。

ＮＦＣデバイス２０の認証情報書込手段２４は、ＮＦＣ通信Ｉ／Ｆ手段２１を介して、認証情報設定要求を受け付けると、認証情報設定要求に含まれる認証情報（認証情報ａ：「Ｘ事業所Ｙ階」、認証情報ｂ：「管理者Ａ」）を認証情報記憶手段２２に記憶する（Ｓ１１８）。

上述した動作手順により認証システム１は、認証支援アプリ３４を用いて入力されたＭＦＰ１０を使用するための認証に用いられる認証情報を、ＮＦＣ Ｒ／Ｗ３１０にかざされたＮＦＣデバイス２０に近距離無線通信を用いて書き込むことができる。

なお、本発明の実施形態において、ＮＦＣデバイス２０への認証情報の書き込み方法としてＮＦＣ Ｒ／Ｗ３１０による近距離無線通信を用いたが、この方法に限らず例えばＮＦＣデバイス２０が移動体通信機能又は無線ＬＡＮ通信機能を有する場合は、移動体通信又は無線ＬＡＮ通信により認証情報をＮＦＣデバイスに送信し設定してもよい。

（２）チケットの生成（発行）
図１１は、本発明の実施形態の認証システム１におけるチケットの生成の動作手順の一例を示すシーケンス図である。なお、図１１の例の初期状態において、ＮＦＣデバイス２０には認証情報が設定されている。

まずＮＦＣデバイス２０のユーザ（利用者）又は認証システム１の管理者が、ＮＦＣデバイス２０を管理端末３０が備えるＮＦＣ Ｒ／Ｗ３１０にかざすと、ＮＦＣ Ｒ／Ｗ３１０のＮＦＣ通信Ｉ／Ｆ手段３１０１は、ＮＦＣデバイス２０の存在を検出する（Ｓ１２１）。次に、ＮＦＣ通信Ｉ／Ｆ手段３１０１は、管理端末３０の認証情報設定要求手段３５に、ＮＦＣデバイス２０の検出を通知する（Ｓ１２２）。

管理者は、ＮＦＣ Ｒ／Ｗ３１０にかざされたＮＦＣデバイス２０に対して、ＭＦＰ１０の使用を許可する証明であるチケットを発行するため、マウス３１３等を操作し、認証支援アプリ３４を起動させ、チケット発行画面（図７）の表示を選択する（Ｓ１２３）。なお、ディスプレイに認証情報設定画面（図６）が表示されている場合は、チケット発行画面に切り替える。入力手段３２は、管理者の操作に基づく入力指示を受け付けると、チケット生成要求手段３６に管理者による入力指示を通知する。

チケット生成要求手段３６は、表示手段３1を介して、認証支援アプリ３４のチケット発行画面をディスプレイ３０８に表示させる（Ｓ１２４）。ここでチケット発行画面には、検出されたＮＦＣデバイス２０のＮＦＣデバイスＩＤが表示され、管理者は検出されたＮＦＣデバイス２０を確認できる。

なお、上記ステップＳ１２３・Ｓ１２４の動作後に、ステップＳ１２１・Ｓ１２２が実行されてもよい。すなわち管理端末３０におけるチケット発行画面の表示とＮＦＣ Ｒ／Ｗ３１０にＮＦＣデバイス２０がかざされる動作との順序は問わない。

管理者は、ディスプレイ３０８に表示されたチケット発行画面において、認証情報の設定対象のＮＦＣデバイスＩＤを確認し、キーボード３１２やマウス３１３を操作し、有効期限（例えば「２０１２年１２月２２日」）を入力し、チケット発行ボタン３６０３を押下する（Ｓ１２５）。

チケット生成要求手段３６は、入力手段３２を介して管理者による入力指示を受け付けると、入力された有効期限（「２０１２年１２月２２日」）を含むチケット生成要求を生成する（Ｓ１２６）。そして、チケット生成要求手段３６は、生成したチケット生成要求を、ＮＦＣ通信Ｉ／Ｆ手段３１０１を介して、ＮＦＣデバイス２０に送信させる（Ｓ１２７）。ＮＦＣ通信Ｉ／Ｆ手段３１０１は、チケット生成要求をＮＦＣデバイス２０に送信する（Ｓ１２８）。

ＮＦＣデバイス２０のチケット生成手段２５は、ＮＦＣ通信Ｉ／Ｆ手段２１を介して、チケット生成要求を受け付けると、チケット生成要求に含まれる有効期限と、認証情報記憶手段２２に記憶される認証情報（認証情報ａ：「Ｘ事業所Ｙ階」、認証情報ｂ：「管理者Ａ」）とを対応付けたチケットを生成する（Ｓ１２９）。そして、チケット生成手段２５は、生成したチケットをチケット記憶手段２３に記憶する（Ｓ１３０）。

上述した動作手順により認証システム１は、管理端末３０からの入力指示に基づきＮＦＣ Ｒ／Ｗ３１０にかざされたＮＦＣデバイス２０に対して、ＭＦＰ１０の使用の許可を証明するチケットを発行させることができる。

なお、管理端末３０からＮＦＣデバイスへのチケットの生成要求の送信時に、認証情報を合わせて送信するようにしてもよい。これにより、予めＮＦＣデバイス２０に対する認証情報の設定処理（図１０（ｂ））を行う必要はなくなる。

（３）認証処理
図１２は、本発明の実施形態の認証システム１における認証処理の動作手順の一例を示すシーケンス図である。図１２は、ＮＦＣデバイス２０のユーザ（利用者）がＭＦＰ１０を使用するため、ＮＦＣデバイス２０をＭＦＰ１０が備えるＮＦＣ Ｒ／Ｗ１５２にかざしたときに行われる認証処理の動作手順が示されている。

まずＮＦＣデバイス２０のユーザ（利用者）が、ＮＦＣデバイス２０をＭＦＰ１０が備えるＮＦＣ Ｒ／Ｗ１５２にかざすと、ＮＦＣ Ｒ／Ｗ１５２のＮＦＣ通信Ｉ／Ｆ手段１５２１は、ＮＦＣデバイス２０の存在を検出する（Ｓ１３１）。次に、ＮＦＣ通信Ｉ／Ｆ手段１５２１は、ＭＦＰ１０のチケット取得要求手段１４に、ＮＦＣデバイス２０の検出を通知する（Ｓ１３２）。

チケット取得要求手段１４は、ＮＦＣデバイス２０の検出の通知に基づき、チケット取得要求を生成する（Ｓ１３３）。チケット取得要求は、ＮＦＣデバイス２０が保持するチケットを読み取る（取得する）ための信号である。そして、チケット取得要求手段１４は、生成したチケット取得要求を、ＮＦＣ通信Ｉ／Ｆ手段１５２１を介して、ＮＦＣデバイス２０に送信させる（Ｓ１３４）。ＮＦＣ通信Ｉ／Ｆ手段１５２１は、チケット取得要求をＮＦＣデバイス２０に送信する（Ｓ１３５）。

ＮＦＣデバイス２０のチケット取得要求応答手段２６は、ＮＦＣ通信Ｉ／Ｆ手段２１を介して、チケット取得要求を受け付けると、チケット記憶手段２３に記憶されるチケットを読み出し、読み出したチケットを含むチケット取得要求応答を生成する（Ｓ１３６）。そして、チケット取得要求応答手段２６は、生成したチケット取得要求応答を、ＮＦＣ通信Ｉ／Ｆ手段２１を介してＭＦＰ１０（ＮＦＣ Ｒ／Ｗ１５２）に送信する（Ｓ１３７）。

ＮＦＣ Ｒ／Ｗ１５２のＮＦＣ通信Ｉ／Ｆ手段１５２１は、受信したチケット取得要求応答を、ＭＦＰ１０に送信する（Ｓ１３８）。

ＭＦＰ１０のチケット取得要求手段１４が、チケット取得要求応答を受け付けると、チケット取得要求応答に含まれるチケットを認証手段１５に通知する。

認証手段１５は、通知されたチケットに含まれる有効期限及び認証情報に基づき、認証処理を行う（Ｓ１３９）。なお、詳細な認証処理手順について、図１３を用いて後述する。そして、認証手段１５は、認証処理に基づく認証の成功又は失敗を示す認証結果を、表示手段１６を介して、表示装置１１２に表示させる（Ｓ１４０）。

ここで、認証手段１５により実行される認証処理手順を説明する。図１３は、本発明の実施形態におけるＭＦＰ１０において実行される認証処理手順の一例を示すフローチャート図である。

ＭＦＰ１０のチケット取得要求手段１４は、ＮＦＣ Ｒ／Ｗ１５２にかざされたＮＦＣデバイス２０からチケットを取得できたか否かを判定する（Ｓ１００１）。チケットを取得できたか否かの判定は、チケット取得要求に対する応答が無く応答タイムアウトが発生した場合又は取得したチケットに有効期限若しくは一以上の認証情報が含まれていなかった場合、チケットを取得できなかったと判定される。

ここで、チケットが取得できたと判定された場合（ステップＳ１００１においてＹＥＳ）、チケット取得要求手段１４は、取得したチケットを認証手段１５に通知する。認証手段１５は、取得したチケットに含まれる認証情報と、認証情報記憶手段１３に記憶される認証情報とを比較し、一致するか否かを判定する（Ｓ１００２）。なお、認証情報が複数存在する場合、それぞれ対応する認証情報毎に比較する。

ここで、認証情報が一致すると判定された場合（ステップＳ１００２においてＹＥＳ）、認証手段１５は、取得したチケットに含まれる有効期限と、ＭＦＰ１０のＲＴＣ（Real Time Clock）に基づく現在時刻（「年」、「月」、「日」、「時」、「分」、「秒」）とを比較し、現在時刻（日付）が有効期限内であるか否かを判定する（Ｓ１００３）。

ここで、現在時刻が有効期限内であると判定された場合（ステップＳ１００３においてＹＥＳ）、認証手段１５は、認証は成功し、ＭＦＰ１０の使用を許可する（Ｓ１００４）。この認証の成功により、ＭＦＰ１０は利用者による操作を受け付ける。そして、認証手段１５は、表示手段１６を介して、表示装置１１２に認証成功を示す認証結果を表示させる。

一方、チケットを取得できなかった場合（ステップＳ１００１においてＮＯ）、認証情報が一致しなかった場合（ステップＳ１００２においてＮＯ）又はチケットの有効期限が切れていた場合（ステップＳ１００３においてＮＯ）、認証は失敗し、ＭＦＰ１０の使用は制限されたままとなる（Ｓ１００６）。そして、認証手段１５は、表示手段１６を介して、表示装置１１２に認証失敗の理由を含む認証結果を表示させる（Ｓ１００７）。

なお、認証処理後の認証結果を示す画面は、図１４のように表示される。図１４は、本発明の実施形態における認証結果の表示画面（認証結果表示画面）の一例を示す図である。図１４（ａ）は、認証が成功したとき（図１３のステップＳ１００４）にＭＦＰ１０の操作パネル１１０に表示される認証結果の画面である。図１４（ｂ）は、ＮＦＣデバイス２０からチケットが取得できなかった場合（図１３のステップＳ１００１においてＮＯの場合）に表示される認証結果の画面である。図１４（ｃ）は、チケットに含まれる認証情報が一致しなかった場合（図１３のステップＳ１００２においてＮＯの場合）に表示される認証結果の画面である。図１４（ｄ）は、チケットの有効期限が切れていた場合（図１３のステップＳ１００３においてＮＯの場合）に表示される認証結果の画面である。

上述したように、本発明の実施形態の認証システム１において、ＭＦＰ１０及びＮＦＣデバイス２０に認証情報が設定され、ＮＦＣデバイス２０ではＭＦＰ１０の使用権限を証明する有効期限及び認証情報が含まれたチケットが生成される。そして、利用者がＮＦＣデバイス２０をＭＦＰ１０が備えるＮＦＣ Ｒ／Ｗ１５２にかざしたときの認証処理は、ＭＦＰ１０に設定された認証情報及びＮＦＣデバイス２０で生成されたチケットに基づき実行される。

これにより、本発明の実施形態の認証システム１では、ＭＦＰ１０の使用制限を行う場合において、予め外部のサーバ等を用意する必要はなく、また外部のサーバ等に逐一認証に用いるユーザ情報の登録等の管理を行う必要がなくなる。したがって、外部のサーバ等の設置や情報を登録するコストや手間を削減し、簡易に認証システムを導入できる。また、認証処理の都度、ＭＦＰ１０から外部のサーバ等に認証に用いる情報の問い合わせをする必要がないため、通信コストを低減できる。
[その他の変形例]
なお、本発明の実施形態において、ＭＦＰ１０及びＮＦＣデバイス２０と同一のネットワーク、同一の場所（部屋）等である場合に限らず、管理端末３０はクラウドサーバのように、ＭＦＰ１０及びＮＦＣデバイス２０と異なるネットワーク、異なる場所に設置されてもよい。この場合、管理端末３０からＮＦＣデバイス２０への認証情報の設定及びチケットの発行（生成要求）は、ＮＦＣ通信ではなく、インターネットを経由して行う。これにより、使用する機器であるＭＦＰ１０とＮＦＣデバイス２０とを使用場所で用意するだけで、認証システム１を利用できる。

以上、本発明の実施形態について詳述したが、本発明はかかる特定の実施の形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。

１ 認証システム
１０ ＭＦＰ
１１ ＬＡＮ通信Ｉ／Ｆ手段
１２ 認証情報設定手段
１３ 認証情報記憶手段
１４ チケット取得要求手段
１５ 表示手段
１５２ ＮＦＣ Ｒ／Ｗ
１５２１ ＮＦＣ通信Ｉ／Ｆ手段
２０ ＮＦＣデバイス
２１ ＮＦＣ通信Ｉ／Ｆ手段
２２ 認証情報記憶手段
２３ チケット記憶手段
２４ 認証情報書込手段
２５ チケット生成手段
２６ チケット取得要求応答手段
３０ 管理端末
３１ 表示手段
３２ 入力手段
３３ ＬＡＮ通信Ｉ／Ｆ手段
３４ 認証支援アプリ
３５ 認証情報設定要求手段
３６ チケット生成要求手段
３１０ ＮＦＣ Ｒ／Ｗ
３１０１ ＮＦＣ通信Ｉ／Ｆ手段

特開２００７−１８３７８０号公報

Claims (10)

1. 有効期限が定められた当該電子機器の使用権限を証明するチケットを有する近距離通信端末と近距離通信を行う電子機器であって、
   前記チケットに含まれる第１の認証情報に対応する第２の認証情報を記憶する記憶手段と、
   前記近距離通信端末から前記チケットを取得する取得手段と、
   取得した前記チケットに含まれる前記有効期限及び前記第１の認証情報と、前記第２の認証情報とに基づき、当該電子機器の使用権限を認証する認証手段とを有する電子機器。
2. 前記認証手段は、現在の日付が前記有効期限以内であって、前記第１の認証情報と前記第２の認証情報とが一致する場合、当該電子機器の使用を許可する請求項１記載の電子機器。
3. 前記第１の認証情報及び前記第２の認証情報は、それぞれ複数の認証に用いられる情報を含む請求項２記載の電子機器。
4. 前記近距離通信は、ＮＦＣ通信規格に準拠し、
   前記取得手段は、当該電子機器が備えるＮＦＣリーダ／ライタを用いて前記チケットを取得する請求項１乃至３のいずれか一項に記載の電子機器。
5. 前記近距離通信端末は、ＮＦＣが搭載された携帯端末又はカードである請求項１乃至４のいずれか一項に記載の電子機器。
6. 前記取得手段は、前記ＮＦＣリーダ／ライタに、前記ＮＦＣが搭載された携帯端末又はカードがかざされると、前記チケットを取得する請求項５に記載の電子機器。
7. 前記認証手段は、前記認証の結果が示される認証結果表示画面を生成し、
   前記認証結果画面は、
   前記認証が失敗した場合、前記認証の結果とともに、前記認証が失敗した理由が表示される請求項１乃至６のいずれか一項に記載の電子機器。
8. 有効期限が定められた当該電子機器の使用権限を証明するチケットを有する近距離通信端末と、該近距離通信端末と近距離通信により前記使用権限を認証する電子機器とを有する認証システムであって、
   前記近距離通信端末は、
   有効期限及び前記認証に用いられる第１の認証情報に基づき生成された前記チケットを記憶するチケット記憶手段を有し、
   前記電子機器は、
   前記チケットに含まれる第１の認証情報に対応する第２の認証情報を記憶する記憶手段と、
   前記近距離通信端末から前記チケットを取得する取得手段と、
   取得した前記チケットに含まれる前記有効期限及び前記第１の認証情報と、前記第２の認証情報とに基づき、当該電子機器の使用権限を認証する認証手段を有する認証システム。
9. 近距離通信端末が有する有効期限が定められた当該電子機器の使用権限を証明するチケットに基づき、電子機器で実行される前記使用権限の認証方法であって、
   前記チケットに含まれる第１の認証情報に対応する第２の認証情報を記憶する記憶ステップ、
   前記近距離通信端末から前記近距離通信を用いて前記チケットを取得する取得ステップ、
   取得した前記チケットに含まれる前記有効期限及び前記第１の認証情報と、前記第２の認証情報とに基づき、当該電子機器の使用権限を認証する認証ステップとを有する認証方法。
10. 有効期限が定められた当該電子機器の使用権限を証明するチケットを有する近距離通信端末と近距離通信を行う電子機器において実行される認証プログラムであって、
    前記電子機器を、
    前記チケットに含まれる第１の認証情報に対応する第２の認証情報を記憶する記憶手段、
    前記近距離通信端末から前記チケットを取得する取得手段、
    取得した前記チケットに含まれる前記有効期限及び前記第１の認証情報と、前記第２の認証情報とに基づき、当該電子機器の使用権限を認証する認証手段として機能させる認証プログラム。

Images