JP2015064722A - 入退室管理装置、入退室管理方法及びプログラム - Google Patents

Abstract

【課題】セキュリティレベルの高低が外部の人間に識別されてしまうことを抑制しつつ、簡便な構成にて種々のセキュリティレベルに適切に対応することが可能な入退室管理装置を提供する。【解決手段】携帯端末装置と通信可能であり、所定の部屋又はエリアの入退室を管理する入退室管理装置は、部屋又はエリアのセキュリティレベルに基づいて、携帯端末装置に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する第一決定手段と、第一決定手段が決定した認証方式に対応する認証方式情報を、携帯端末装置に送信する送信手段と、携帯端末装置が認証方式情報に対応する認証方式を実行した際にユーザから取得した認証情報を、当該携帯端末装置から受信する受信手段と、認証情報を検証した結果に応じて、部屋又はエリアの入退室を許可するか否かを決定する第二決定手段と、を備える。【選択図】図１

Description

本発明は、入退室を管理するための技術分野に関する。

従来から、管理対象とする部屋やエリアの入退室を認証処理に基づいて管理する技術が提案されている。例えば特許文献１には、認証方式として、顔、指紋、声、目などの生体情報を認証に用いる技術が記載されている。また、例えば特許文献２には、カードリーダや指紋照合ユニットやカメラや赤外線センサなどを用いて認証を行う技術が記載されている。

特開２００５−３６５２３号公報 特許第５１６７３０８号公報

ところで、従来の技術では、複数の認証方式（例えば指紋認証とパスワード）を組み合わせて用いる場合、入退室管理を行う扉などにカメラや指紋読み取り機器などの複数の認証機器を設置していた。そのため、設置された認証機器の数や種類によって、管理対象とする部屋のセキュリティレベルの高低が外部の人間に識別されてしまう傾向にあった。また、従来の技術では、管理対象とする部屋のセキュリティレベルの変更に適切に対応することが困難であった。例えば、セキュリティレベルを高めた場合には、新たな認証機器を設置する必要があった。

そこで、本発明は、セキュリティレベルの高低が外部の人間に識別されてしまうことを抑制しつつ、簡便な構成にて種々のセキュリティレベルに適切に対応することが可能な入退室管理装置などを提供することを主な目的とする。

本発明の１つの観点では、携帯端末装置と通信可能であり、所定の部屋又はエリアの入退室を管理する入退室管理装置は、前記部屋又は前記エリアのセキュリティレベルに基づいて、前記携帯端末装置に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する第一決定手段と、前記第一決定手段が決定した認証方式に対応する認証方式情報を、前記携帯端末装置に送信する送信手段と、前記携帯端末装置が前記認証方式情報に対応する認証方式を実行した際にユーザから取得した認証情報を、当該携帯端末装置から受信する受信手段と、前記認証情報を検証した結果に応じて、前記部屋又は前記エリアの入退室を許可するか否かを決定する第二決定手段と、を備える。

上記の入退室管理装置では、第一決定手段は、管理対象とする部屋又はエリアのセキュリティレベルに基づいて、携帯端末装置に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する。送信手段は、決定された認証方式に対応する認証方式情報を携帯端末装置に送信し、受信手段は、携帯端末装置が認証方式情報に対応する認証方式を実行した際に当該携帯端末装置のユーザから取得した認証情報を受信する。なお、二以上の認証方式を用いた場合には、受信手段は、当該二以上の認証方式のそれぞれについて認証情報を受信する。第二決定手段は、受信した認証情報を検証し、その検証結果に応じて、部屋又はエリアの入退室を許可するか否かを決定する。

上記の入退室管理装置によれば、携帯端末装置に認証方式を実行させて、携帯端末装置に入力された認証情報を取得する。そのため、簡便な構成にて、一の認証方式又は二以上の認証方式の組み合わせを適切に実現することができる。そのため、種々のセキュリティレベルの部屋又はエリアに適切に対応することができる。また、セキュリティレベルが変更した場合にも、既に設置されている認証機器の撤去や新たな認証機器の設置などを行うことなく、変更後のセキュリティレベルに容易に対応することができる。更に、上記の入退室管理装置によれば、一つの部屋又はエリアに複数の認証機器を設置しなくて良いため、セキュリティレベルの高低が外部の人間に識別されてしまうことを適切に抑制することができる。

上記の入退室管理装置の一態様では、複数のセキュリティレベルの各々に対して、前記携帯端末装置に実行させるべき一の認証方式又は二以上の認証方式の組み合わせを示す認証方式候補を複数対応付けて記憶する記憶手段を更に備え、前記第一決定手段は、前記部屋又は前記エリアのセキュリティレベルに対応付けられた複数の認証方式候補の中から一の認証方式候補を選択し、当該一の認証方式候補が示す一の認証方式又は二以上の認証方式の組み合わせを決定すると良い。これにより、一のセキュリティレベルに対して種々の認証方式を適用することができる。

上記の入退室管理装置の他の一態様では、前記第一決定手段は、前記二以上の認証方式の組み合わせを決定した場合、当該二以上の認証方式を前記携帯端末装置に実行させる際の順序を更に決定すると良い。好適には、前記第二決定手段は、前記認証情報を検証すると共に、前記携帯端末装置が前記二以上の認証方式を実行した順序も検証することで、前記部屋又は前記エリアの入退室を許可するか否かを決定すると良い。

上記の入退室管理装置によれば、携帯端末装置が二以上の認証方式を実行する順序も、部屋又はエリアの入退室を許可するための要件として用いる。これにより、二以上の認証方式を実行する順序を当該要件として用いない場合よりも、セキュリティレベルを高めることが可能となる。

上記の入退室管理装置の他の一態様では、前記第一決定手段は、前記携帯端末装置のユーザの選択に基づいて、前記一の認証方式又は前記二以上の認証方式の組み合わせを決定すると良い。これにより、携帯端末装置のユーザが選択した認証方式を適切に適用することができる。

上記の入退室管理装置の他の一態様では、前記第一決定手段は、前記携帯端末装置が有する機能に基づいて、前記一の認証方式又は前記二以上の認証方式の組み合わせを決定すると良い。これにより、携帯端末装置が有する機能に応じた適切な認証方式を、携帯端末装置に実行させることができる。つまり、携帯端末装置ごとに適切な認証方式を実行させることができる。

本発明の他の観点では、携帯端末装置と通信可能であり、所定の部屋又はエリアの入退室を管理する入退室管理装置によって実行される入退室管理方法は、前記部屋又は前記エリアのセキュリティレベルに基づいて、前記携帯端末装置に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する第一決定工程と、前記第一決定工程で決定された認証方式に対応する認証方式情報を、前記携帯端末装置に送信する送信工程と、前記携帯端末装置が前記認証方式情報に対応する認証方式を実行した際にユーザから取得した認証情報を、当該携帯端末装置から受信する受信工程と、前記認証情報を検証した結果に応じて、前記部屋又は前記エリアの入退室を許可するか否かを決定する第二決定工程と、を備える。

本発明の更に他の観点では、携帯端末装置と通信可能であり、所定の部屋又はエリアの入退室を管理する、コンピュータを有する入退室管理装置によって実行されるプログラムは、前記コンピュータを、前記部屋又は前記エリアのセキュリティレベルに基づいて、前記携帯端末装置に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する第一決定手段、前記第一決定手段が決定した認証方式に対応する認証方式情報を、前記携帯端末装置に送信する送信手段、前記携帯端末装置が前記認証方式情報に対応する認証方式を実行した際にユーザから取得した認証情報を、当該携帯端末装置から受信する受信手段、前記認証情報を検証した結果に応じて、前記部屋又は前記エリアの入退室を許可するか否かを決定する第二決定手段、として機能させる。

本発明によれば、セキュリティレベルの高低が外部の人間に識別されてしまうことを抑制しつつ、簡便な構成にて種々のセキュリティレベルに適切に対応することができる。

本実施形態に係る入退室管理装置を適用したシステムの概略構成を示す。 携帯端末装置、認証装置及びサーバ装置の概略構成を示すブロック図である。 認証用データベースの一例を示す。 携帯端末装置、認証装置及びサーバ装置が行う処理の一例を説明するための図を示す。 携帯端末装置、認証装置及びサーバ装置によって実行される処理フローを示す。 変形例１に係る認証方式の一例を説明するための図を示す。 変形例２に係る複数の認証方式候補の具体例を示す。 変形例３に係る認証方式選択画面の一例を示す。

以下、図面を参照しながら、本発明の実施の形態について説明する。

［システム構成］
図１は、本実施形態に係る入退室管理装置を適用したシステムの概略構成を示す図である。図１に示すように、当該システムは、主に、携帯端末装置１と、認証装置２と、サーバ装置３とを有する。

携帯端末装置１は、例えばスマートフォンなどの携帯電話であり、認証装置２と通信可能に構成されている。認証装置２は、管理対象とする部屋５の扉６付近に設けられており、扉６のロックを解除する機能を有する。また、認証装置２は、携帯端末装置１及びサーバ装置３と通信可能に構成されている。サーバ装置３は、認証装置２と通信可能に構成されている。

ここで、本実施形態における携帯端末装置１、認証装置２及びサーバ装置３の機能について簡単に説明する。まず、サーバ装置３は、管理対象とする部屋５のセキュリティレベルなどに基づいて、携帯端末装置１に実行させるべき認証方式を示す認証方式情報を生成し、認証装置２を介して当該認証方式情報を携帯端末装置１に送信する。携帯端末装置１は、受信した認証方式情報に対応する認証方式を実行し、ユーザ（携帯端末装置１のユーザであり、部屋５に入室しようとする者又は部屋５から退室しようとする者に相当する。以下同様とする。）から、認証方式に応じた認証情報（例えばパスワードや指紋や顔画像など）を取得する。そして、携帯端末装置１は、取得した認証情報を、認証装置２を介してサーバ装置３に送信する。サーバ装置３は、記憶している情報を参照して、受信した認証情報を検証し、その検証結果を認証装置２に送信する。そして、認証装置２は、受信した検証結果に応じて、扉６のロックを解除する制御を行う。

図２を参照して、携帯端末装置１、認証装置２及びサーバ装置３内の各構成要素について説明する。図２は、携帯端末装置１、認証装置２及びサーバ装置３の概略構成を示すブロック図である。

まず、携帯端末装置１は、主に、制御部１１と、記憶部１２と、通信部１３と、入力部１４と、表示部１５と、カメラ１６と、指紋読み取り部１７と、マイク１８と、を有する。

制御部１１は、図示しないＣＰＵ（Central Processing Unit）などを備えて構成され、携帯端末装置１全体の制御を行う。記憶部１２は、図示しないＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などの各種のメモリを備えて構成され、携帯端末装置１を制御するための種々の制御プログラムなどが格納されると共に、制御部１１に対してワーキングエリアを提供する。

通信部１３は、認証装置２と無線通信を行うことが可能に構成されている。例えば、通信部１３は、ＮＦＣ（Near Field Communication）等の無線通信方式で認証装置２と通信を行う。

入力部１４は、ユーザによってパスワードなどを入力するために利用され、例えば表示部１５の表示画面上に設けられたタッチパネルがこれに相当する。なお、タッチパネル以外にもキーやスイッチやボタンなどを入力部１４として用いても良い。表示部１５は、例えば液晶ディスプレイなどにより構成され、ユーザに対して文字や画像などを表示する。

カメラ１６は、ユーザの顔などを撮影するために利用される。指紋読み取り部１７は、ユーザの指紋を読み取り可能に構成されている。例えば、指紋読み取り部１７には、指をセンサの上に置いたときの電極の電荷の変化を検出する指紋センサなどが適用される。マイク１８は、ユーザの音声を集音可能に構成されている。

なお、携帯端末装置１が認証方式を実行している際に、ユーザが入力部１４を用いて入力したパスワードや、ユーザがカメラ１６を用いて撮影した顔画像や、ユーザが指紋読み取り部１７に読み取らせた指紋や、ユーザがマイク１８に集音させた音声などが、上記した認証情報に相当する。

次に、認証装置２は、主に、制御部２１と、記憶部２２と、通信部２３、２４と、を有する。

制御部２１は、図示しないＣＰＵなどを備えて構成され、認証装置２全体の制御を行う。例えば、制御部２１は、扉６のロックを解除するための制御を行う。記憶部２２は、図示しないＲＯＭやＲＡＭなどの各種のメモリを備えて構成され、認証装置２を制御するための種々の制御プログラムなどが格納されると共に、制御部２１に対してワーキングエリアを提供する。

通信部２３は、携帯端末装置１と無線通信を行うことが可能に構成されている。例えば、通信部２３は、ＮＦＣ等の無線通信方式で携帯端末装置１と通信を行う。通信部２４は、サーバ装置３と通信を行うことが可能に構成されている。なお、認証装置２とサーバ装置３との通信方式は、無線通信方式であっても良いし、有線通信方式であっても良い。

次に、サーバ装置３は、主に、制御部３１と、記憶部３２と、通信部３４と、を有する。

制御部３１は、図示しないＣＰＵなどを備えて構成され、サーバ装置３全体の制御を行う。記憶部３２は、図示しないＲＯＭやＲＡＭやハードディスクなどの各種のメモリを備えて構成され、サーバ装置３を制御するための種々の制御プログラムなどが格納されると共に、制御部３１に対してワーキングエリアを提供する。通信部３４は、認証装置２と通信を行うことが可能に構成されている。

なお、認証装置２とサーバ装置３との通信の安全性を確保するために、認証装置２とサーバ装置３とでやり取りする情報を暗号化すると良い。その場合、サーバ装置３の記憶部３２に、暗号化に必要な情報（暗号鍵など）を記憶させておき、そのような情報を用いて暗号化すると良い。

なお、図１及び図２に示したシステムでは、認証装置２及びサーバ装置３が本発明における「入退室管理装置」の一例に相当する。具体的には、サーバ装置３の制御部３１は本発明における「第一決定手段」及び「第二決定手段」の一例に相当し、認証装置２の通信部２３、２４及びサーバ装置３の通信部３４は本発明における「送信手段」及び「受信手段」の一例に相当し、サーバ装置３の記憶部３２は本発明における「記憶手段」の一例に相当する。

［処理の概要］
次に、本実施形態において携帯端末装置１、認証装置２及びサーバ装置３が行う処理の具体例について説明する。

まず、ユーザは、部屋５に入室する際又は部屋５から退室する際に携帯端末装置１を認証装置２にかざし、この際に、携帯端末装置１は、ユーザを識別するためのユーザ識別情報（例えばユーザＩＤや携帯端末装置１のＩＤや社員番号などのユーザを識別可能な情報）を認証装置２に送信する。そして、認証装置２は、受信したユーザ識別情報をサーバ装置３に送信することで、当該ユーザ識別情報の検証要求をサーバ装置３に出す。

次に、サーバ装置３は、認証装置２から受信したユーザ識別情報を検証することで、携帯端末装置１のユーザが部屋５への入退室を行う権限を有するか否かを判定する。サーバ装置３は、ユーザが部屋５への入退室を行う権限を有すると判定した場合、携帯端末装置１に実行させるべき認証方式を決定し、当該認証方式を示す認証方式情報を認証装置２に送信する。具体的には、サーバ装置３は、部屋５のセキュリティレベルなどに基づいて、携帯端末装置１に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する。例えば、サーバ装置３は、４文字のパスワード認証、８文字のパスワード認証、顔認証、指紋認証、及び音声認証のうちのいずれか一つ又はいずれか二つ以上の組み合わせを、携帯端末装置１に実行させるべき認証方式として決定する。この場合、サーバ装置３は、部屋５のセキュリティレベルが高くなるほど、多くの種類の認証方式を採用するよう決定したり、多くの文字数を入力させるパスワード認証を採用するよう決定したりする。

次に、認証装置２は、サーバ装置３から受信した認証方式情報を携帯端末装置１に送信することで、当該認証方式情報に対応する認証方式の実行要求を携帯端末装置１に出す。そして、携帯端末装置１は、受信した認証方式情報に対応する認証方式を実行し、ユーザから認証方式に応じた認証情報を取得する。この場合、携帯端末装置１は、認証方式に応じた画面を表示部１５に表示させることで、ユーザに対して認証情報の入力を促す。携帯端末装置１は、認証方式としてパスワード認証を実行した場合には入力部１４に入力されたパスワードを認証情報として取得し、認証方式として顔認証を実行した場合にはカメラ１６によって撮影された顔画像を認証情報として取得し、認証方式として指紋認証を実行した場合には指紋読み取り部１７によって読み取られた指紋を認証情報として取得し、認証方式として音声認証を実行した場合にはマイク１８によって集音された音声を認証情報として取得する。携帯端末装置１は、このようにして取得した認証情報を認証装置２に送信し、認証装置２は、受信した認証情報をサーバ装置３に送信することで、当該認証情報の検証要求をサーバ装置３に出す。なお、携帯端末装置１は、受信した認証方式情報に二以上の認証方式が含まれている場合には（つまりサーバ装置３が二以上の認証方式の組み合わせを決定した場合）、二以上の認証方式のそれぞれに対してユーザから入力された二以上の認証情報を取得し、当該二以上の認証情報を認証装置２に送信する。

次に、サーバ装置３は、認証装置２から受信した認証情報を検証する。具体的には、サーバ装置３は、複数のユーザごとに、事前に登録されたパスワードや顔画像や指紋などを関連付けたデータベース（以下では「認証用データベース」と呼ぶ。）を記憶部３２に記憶させておき、そのような認証用データベースを参照して認証情報を検証する。図３は、認証用データベースの一例を示している。図３は、各ユーザのユーザＩＤ（ユーザ識別情報に対応する）に対して、パスワード、顔画像及び指紋などを関連付けた認証用データベースの例を示している。なお、認証用データベースは暗号化して記憶させておくと良い。

サーバ装置３は、認証装置２から受信した認証情報と、上記のような認証用データベースに含まれる、携帯端末装置１のユーザに関連付けられた当該認証情報に対応する情報とを比較する。そして、サーバ装置３は、これらの情報が一致している場合には、認証情報が正しいことを示す検証結果を認証装置２に送信し、これらの情報が一致していない場合には、認証情報が誤っていることを示す検証結果を認証装置２に送信する。なお、顔画像や指紋などについては厳密に一致していなくてもある程度一致していれば、認証情報が正しいと判定するものとする（以下同様とする）。

次に、認証装置２は、サーバ装置３から受信した検証結果に基づいて、扉６のロックを解除する制御を行う。具体的には、認証装置２は、認証情報が正しいことを検証結果が示している場合には、扉６のロックを解除し、認証情報が誤っていることを検証結果が示している場合には、扉６のロックを非解除とする（言い換えると扉６のロックを維持する）。

ここで、図４を参照して、携帯端末装置１、認証装置２及びサーバ装置３が行う処理の一例について説明する。ここでは、パスワード認証及び指紋認証の二つの認証方式を用いる場合を例に挙げる。

まず、サーバ装置３は、最初に実行すべきパスワード認証に対応する認証方式情報を、認証装置２を介して携帯端末装置１に送信し、携帯端末装置１は、パスワード認証を実行する。この場合、携帯端末装置１は、パスワード認証に応じた画面を表示部１５に表示させ、ユーザが入力部１４を用いて入力したパスワードを取得する。そして、携帯端末装置１は、取得したパスワードを認証装置２に送信し、認証装置２は、受信したパスワードをサーバ装置３に送信する。

次に、サーバ装置３は、認証装置２から受信したパスワードが、認証用データベースに記憶された対応するパスワードと一致する場合、受信したパスワードが正しいことを示す検証結果と、次に実行すべき指紋認証に対応する認証方式情報を認証装置２に送信する。そして、認証装置２は、指紋認証に対応する認証方式情報を携帯端末装置１に送信し、携帯端末装置１は、指紋認証を実行する。この場合、携帯端末装置１は、指紋認証に応じた画面を表示部１５に表示させ、ユーザが指紋読み取り部１７に読み取らせた指紋を取得する。そして、携帯端末装置１は、取得した指紋を認証装置２に送信し、認証装置２は、受信した指紋をサーバ装置３に送信する。サーバ装置３は、受信した指紋が、認証用データベースに記憶された対応する指紋と一致する場合、受信した指紋が正しいことを示す検証結果を認証装置２に送信する。この場合には、認証装置２は、扉６のロックを解除する。

［処理フロー］
次に、図５を参照して、本実施形態において携帯端末装置１、認証装置２及びサーバ装置３によって実行される処理フローについて説明する。この処理フローは、ユーザが、管理対象とする部屋５に入室するため又は退室するために携帯端末装置１を認証装置２にかざした際に開始される。

まず、携帯端末装置１の制御部１１が、記憶部１２に記憶されたユーザ識別情報（例えばユーザＩＤや携帯端末装置１のＩＤや社員番号など）を、通信部１３を介して認証装置２に送信させる（ステップＳ１１）。そして、認証装置２の制御装置２１が、通信部２３を介して携帯端末装置１から受信したユーザ識別情報を、通信部２４を介してサーバ装置３に送信させることで、当該ユーザ識別情報の検証要求をサーバ装置３に出す（ステップＳ２１）。

続いて、サーバ装置３の制御部３１が、通信部３４を介して認証装置２から受信したユーザ識別情報を検証することで、携帯端末装置１のユーザが部屋５への入退室を行う権限を有するか否かを判定する（ステップＳ３１）。１つの例では、制御部３１は、ユーザ識別情報に対応するユーザＩＤが、認証用データベースに登録されているか否かを判定する。そして、制御部３１は、携帯端末装置１のユーザが部屋５への入退室を行う権限を有すると判定した場合、携帯端末装置１に実行させるべき認証方式を決定し、当該認証方式を示す認証方式情報を、通信部３４を介して認証装置２に送信させる（ステップＳ３２）。この場合、制御部３１は、部屋５のセキュリティレベルなどに基づいて、携帯端末装置１に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する。図５では、制御部３１が、パスワード認証及び指紋認証の二つの認証方式を、携帯端末装置１に実行させるべき認証方式として決定した場合を例に挙げる。

続いて、認証装置２の制御部２１が、通信部２４を介してサーバ装置３から受信した、パスワード認証に対応する認証方式情報を、通信部２３を介して携帯端末装置１に送信させることで、パスワード認証の実行要求を携帯端末装置１に出す（ステップＳ２２）。そして、携帯端末装置１の制御部１１が、通信部１３を介して認証装置２から受信した認証方式情報に基づき、当該認証方式情報に対応するパスワード認証を実行する（ステップ１２）。この場合、制御部１１は、パスワード認証に応じた画面を表示部１５に表示させる。そして、制御部１１は、ユーザが当該画面を参照することで入力部１４を用いて入力したパスワードを取得し、取得したパスワードを、通信部１３を介して認証装置２に送信させる（ステップＳ１３）。

続いて、認証装置２の制御部２１が、指紋認証に対応する認証方式情報を、通信部２３を介して携帯端末装置１に送信させることで、指紋認証の実行要求を携帯端末装置１に出す（ステップＳ２３）。そして、携帯端末装置１の制御部１１が、通信部１３を介して認証装置２から受信した認証方式情報に基づき、当該認証方式情報に対応する指紋認証を実行する（ステップ１４）。この場合、制御部１１は、指紋認証に応じた画面を表示部１５に表示させる。そして、制御部１１は、ユーザが当該画面を参照することで指紋読み取り部１７に読み取らせた指紋を取得し、取得した指紋を、通信部１３を介して認証装置２に送信させる（ステップＳ１５）。

続いて、認証装置２の制御部２１が、通信部２３を介して携帯端末装置１から受信したパスワード及び指紋を、通信部２４を介してサーバ装置３に送信させることで、認証情報としてのパスワード及び指紋の検証要求をサーバ装置３に出す（ステップ２４）。そして、サーバ装置３の制御部３１が、通信部３４を介して認証装置２から受信した、認証情報としてのパスワード及び指紋を検証する（ステップＳ３３）。具体的には、制御部３１は、受信したパスワード及び指紋のそれぞれが、認証用データベースに記憶された対応するパスワード及び指紋（詳しくはステップＳ３１で取得したユーザ識別情報（ユーザＩＤなど）に対応付けられたパスワード及び指紋）に一致するか否かを判定する。そして、制御部３１は、受信したパスワード及び指紋が認証用データベースに記憶されたパスワード及び指紋に一致する場合には、受信した認証情報が正しいことを示す検証結果を生成する。これに対して、制御部３１は、受信したパスワード及び指紋が認証用データベースに記憶されたパスワード及び指紋に一致しない場合には、受信した認証情報が誤っていることを示す検証結果を生成する。制御部３１は、このようにして生成した検証結果を、通信部３４を介して認証装置２に送信させる（ステップＳ３４）。

続いて、認証装置２の制御部２１が、通信部２４を介してサーバ装置３から受信した検証結果に基づいて、扉６のロックを解除する制御を行う（ステップＳ２５）。具体的には、制御部２１は、認証情報が正しいことを検証結果が示している場合には、扉６のロックを解除し、認証情報が誤っていることを検証結果が示している場合には、扉６のロックを非解除とする（言い換えると扉６のロックを維持する）。

なお、図５に示した処理フローでは、パスワード認証にて入力されたパスワードが正しいか否かに関わらずに指紋認証を実行していたが、パスワード認証にて入力されたパスワードが正しい場合にのみ指紋認証を実行することとしても良い。その場合、パスワード認証にて入力されたパスワードをサーバ装置３に検証させ、当該パスワードが正しいことを示す検証結果がサーバ装置３から認証装置２に送信された場合に、携帯端末装置１に指紋認証を実行させれば良い。

また、図５に示した処理フローでは、パスワード認証、指紋認証の順に認証を実行していたが、指紋認証、パスワード認証の順に認証を実行しても良い。また、図５に示した処理フローでは、パスワード認証及び指紋認証の二つの認証方式を用いていたが、一つの認証方式又は三つ以上の認証方式を用いても良い。加えて、パスワード認証及び指紋認証以外にも、顔認証や音声認証などを用いても良い。その場合、パスワード認証、顔認証、指紋認証、及び音声認証のうちのいずれか一つ又はいずれか二つ以上の組み合わせを採用すればよい。なお、パスワード認証を用いる場合には、４文字のパスワード認証や８文字のパスワード認証や１６文字のパスワード認証などを、異なるパスワード認証として適用すれば良い。

［本実施形態の作用・効果］
以上説明した本実施形態によれば、携帯端末装置１を用いて認証情報を入力することで、一つの認証装置２のみで、一つの認証方式又は二つ以上の認証方式の組み合わせを適切に実現することができる。そのため、一つの認証装置２で、種々のセキュリティレベルの部屋５に適切に対応することができる。また、部屋５のセキュリティレベルが変更した場合にも、既に設置されている認証装置の撤去や新たな認証装置の設置などを行うことなく、変更後のセキュリティレベルに容易に対応することができる。更に、本実施形態によれば、一つの部屋５に一つの認証装置２のみを適用するため、セキュリティレベルの高低が外部の人間に識別されてしまうことを適切に抑制することができる。

［変形例］
以下では、上記した実施形態の変形例について説明する。なお、下記の変形例は、任意に組み合わせて実施形態に適用することができる。

（変形例１）
変形例１は、部屋５のセキュリティレベルに加えて、携帯端末装置１が有する機能に基づいて、携帯端末装置１に実行させる認証方式を決定するものである。この場合、サーバ装置３は、携帯端末装置１が有する機能に関する情報（例えば携帯端末装置１が有する構成要素に関する情報）を携帯端末装置１から受信し、携帯端末装置１が有する機能で実現可能な一つの認証方式又は二つ以上の認証方式の組み合わせを決定する。１つの例では、サーバ装置３は、携帯端末装置１が指紋認証のための機能を有しない場合には（つまり指紋読み取り部１７を有しない場合）、指紋認証以外の認証方式を採用するよう決定し、携帯端末装置１が顔認証のための機能を有しない場合には（つまりカメラ１６を有しない場合）、顔認証以外の認証方式を採用するよう決定する。

図６は、変形例１に係る認証方式の一例を説明するための図である。図６は、同じ部屋６に入室又は退室しようとする異なる２人のユーザが使用する携帯端末装置１（以下では、それぞれを「携帯端末装置１ａ」及び「携帯端末装置１ｂ」と表記する。）に適用された認証方式を示している。図６（ａ）に示すように、携帯端末装置１ａについてはパスワード認証及び顔認証が適用されており、図６（ｂ）に示すように、携帯端末装置１ｂについてはパスワード認証及び指紋認証が適用されている。このように、変形例１では、同じ部屋６であっても、携帯端末装置１ａと携帯端末装置１ｂとで異なる認証方式が適用されている。

以上説明した変形例１によれば、携帯端末装置１が有する機能に応じた適切な認証方式を携帯端末装置１に実行させることができる。つまり、携帯端末装置１ごとに適切な認証方式を実行させることができる。

なお、上記した「携帯端末装置１が有する機能」として、携帯端末装置１が現時点で有する機能を用いると良い。具体的には、携帯端末装置１が元来有していた機能ではなく、何らかの理由（例えば故障など）で使用できなくなった機能を除いた、携帯端末装置１が現時点で使用可能な機能を適用すると良い。その場合、例えば携帯端末装置１において使用できなくなった機能に関する情報を、携帯端末装置１からサーバ装置３に送信すると良い。そして、サーバ装置３は、携帯端末装置１において使用できなくなった機能に対応する認証方式の代わりとなる認証方式を決定する。１つの例では、サーバ装置３は、顔認証のためのカメラ１６が故障していた場合には、顔認証と同等程度の個人認証を行うべく、顔認証の代替の認証方式として、比較的長いパスワードや指紋認証や音声認証等などを決定する。

（変形例２）
変形例２は、複数のセキュリティレベルの各々について、携帯端末装置１に実行させるべき一つの認証方式又は二つ以上の認証方式の組み合わせを示す認証方式候補を複数用意しておくものである。

図７は、変形例２に係る複数の認証方式候補の具体例を示している。この例では、セキュリティレベル１については二つの認証方式候補１、２が用意され、セキュリティレベル２については四つの認証方式候補１〜４が用意され、セキュリティレベル３については三つの認証方式候補１〜３が用意されている。具体的には、セキュリティレベル１については、全ての認証方式候補１、２に一つの認証方式が適用されており、セキュリティレベル２については、一つの認証方式候補４にのみ二つの認証方式の組み合わせが適用され、その他の認証方式候補１〜３には一つの認証方式が適用されており、セキュリティレベル３については、全ての認証方式候補１〜３に二つの認証方式の組み合わせが適用されている。

図７に示したような複数の認証方式候補は、サーバ装置３の記憶部３２に記憶されている。サーバ装置３は、そのような記憶部３２に記憶された複数の認証方式候補を参照することで、管理対象とする部屋５のセキュリティレベルに対応付けられた複数の認証方式候補の中から一つの認証方式候補を選択し、当該認証方式候補に対応する認証方式を決定する。例えば、サーバ装置３は、変形例１で示したように、携帯端末装置１が有する機能などに基づいて、複数の認証方式候補の中から一つの認証方式候補を選択する。

以上説明した変形例２によれば、一つのセキュリティレベルに対して種々の認証方式を適用することができる。

（変形例３）
変形例３は、部屋５のセキュリティレベルに加えて、携帯端末装置１のユーザの選択に基づいて、携帯端末装置１に実行させる認証方式を決定するものである。この場合、認証方式をユーザに選択させる画面（以下では「認証方式選択画面」と呼ぶ。）を携帯端末装置１に表示させ、ユーザは認証方式選択画面を参照して入力部１４を用いて認証方式を選択する。例えば、認証方式選択画面には、携帯端末装置１で実現可能であり、且つ部屋５のセキュリティレベルを満たす、複数の認証方式が表示される。そのような認証方式選択画面は、サーバ装置３による制御のもとで携帯端末装置１に表示される。サーバ装置３は、上記のようにユーザが選択した認証方式に関する情報を携帯端末装置１から受信して、ユーザが選択した認証方式を採用するよう決定する。

図８は、携帯端末装置１の表示部１５に表示される認証方式選択画面の一例を示している。図８に示すように、認証方式選択画面には、ユーザが選択可能な複数の認証方式を示すアイコンＩｃ１〜Ｉｃ５が表示される。アイコンＩｃ１は指紋認証を示しており、アイコンＩｃ２は顔認証を示しており、アイコンＩｃ３は音声認証を示しており、アイコンＩｃ４、Ｉｃ５はパスワード認証を示している。

以上説明した変形例３によれば、携帯端末装置１のユーザが選択した認証方式を適切に適用することができる。

（変形例４）
変形例４は、携帯端末装置１に実行させる認証方式の順序を定めるものである。この場合、サーバ装置３は、携帯端末装置１に実行させるべき認証方式として二つ以上の認証方式の組み合わせを決定した場合に、当該二つ以上の認証方式を携帯端末装置１に実行させる際の順序を更に決定する。また、サーバ装置３は、携帯端末装置１からの認証情報を検証する際に、携帯端末装置１が二つ以上の認証方式を実行した順序も検証する。サーバ装置３は、認証情報が正しく、且つ、二つ以上の認証方式が上記のように決定した順序にて実行された場合にのみ、扉６のロックが解除されるように認証装置２を制御する。

このような変形例４によれば、認証方式を実行する順序もロック解除要件にすることで、認証方式を実行する順序をロック解除要件としない場合よりも、セキュリティレベルを高めることが可能となる。

（変形例５）
上記した実施形態では、サーバ装置３が認証情報の検証を行っていたが、他の例では、サーバ装置３の代わりに携帯端末装置１が認証情報の検証を行っても良い。その場合、認証用データベースを携帯端末装置１に記憶させておくことで、携帯端末装置１が認証情報の検証を行うことができる（但し、認証用データベースを格納する領域のセキュリティが担保されていることが望ましい）。また、携帯端末装置１は、認証情報の検証結果を認証装置２に送信することで、扉６のロックを解除する制御を行っても良い。

また、更に他の例では、認証装置２が認証情報の検証を行っても良い。その場合、サーバ装置３は、認証用データベースに記憶された携帯端末装置１のユーザに対応する情報を認証装置２に送信し、認証装置２は、そのような情報に基づいて認証情報の検証を行うことができる。

また、上記した実施形態では、認証装置２を介して携帯端末装置１とサーバ装置３とが通信を行っていたが、他の例では、認証装置２を介さずに携帯端末装置１とサーバ装置３とが通信を行っても良い。その場合、携帯端末装置１が最初にサーバ装置３に情報を送信する際に、認証装置２を特定するための情報（言い換えると携帯端末装置１のユーザが入室又は退室しようとする部屋５を特定するための情報であり、例えば携帯端末装置１のＧＰＳが検出した位置情報を用いることができる）を一緒に送信すると良い。

（変形例６）
上記した実施形態では、パスワード認証、顔認証、指紋認証、及び音声認証を認証方式として用いていたが、これら以外の認証方式を用いても良い。例えば、虹彩や筆跡などを認証方式に適用しても良い。また、例えば、ユーザが携帯端末装置１を振った際の加速度（３次元角度でも良い）や、携帯端末装置１のユーザの移動履歴（携帯端末装置１のＧＰＳが検出した位置情報から生成される）を、認証方式に適用しても良い。

（変形例７）
上記した実施形態では、本発明を部屋５に適用していたが、本発明は部屋５以外にも種々の閉空間に適用することができる。

１ 携帯端末装置
２ 認証装置
３ サーバ装置
１１、２１、３１ 制御部
１２、２２、３２ 記憶部
１３、２３、２４、３４ 通信部
１４ 入力部
１５ 表示部
１６ カメラ
１７ 指紋読み取り部
１８ マイク

Claims (8)

1. 携帯端末装置と通信可能であり、所定の部屋又はエリアの入退室を管理する入退室管理装置であって、
   前記部屋又は前記エリアのセキュリティレベルに基づいて、前記携帯端末装置に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する第一決定手段と、
   前記第一決定手段が決定した認証方式に対応する認証方式情報を、前記携帯端末装置に送信する送信手段と、
   前記携帯端末装置が前記認証方式情報に対応する認証方式を実行した際にユーザから取得した認証情報を、当該携帯端末装置から受信する受信手段と、
   前記認証情報を検証した結果に応じて、前記部屋又は前記エリアの入退室を許可するか否かを決定する第二決定手段と、
   を備えることを特徴とする入退室管理装置。
2. 複数のセキュリティレベルの各々に対して、前記携帯端末装置に実行させるべき一の認証方式又は二以上の認証方式の組み合わせを示す認証方式候補を複数対応付けて記憶する記憶手段を更に備え、
   前記第一決定手段は、前記部屋又は前記エリアのセキュリティレベルに対応付けられた複数の認証方式候補の中から一の認証方式候補を選択し、当該一の認証方式候補が示す一の認証方式又は二以上の認証方式の組み合わせを決定することを特徴とする請求項１に記載の入退室管理装置。
3. 前記第一決定手段は、前記二以上の認証方式の組み合わせを決定した場合、当該二以上の認証方式を前記携帯端末装置に実行させる際の順序を更に決定することを特徴とする請求項１に記載の入退室管理装置。
4. 前記第二決定手段は、前記認証情報を検証すると共に、前記携帯端末装置が前記二以上の認証方式を実行した順序も検証することで、前記部屋又は前記エリアの入退室を許可するか否かを決定することを特徴とする請求項３に記載の入退室管理装置。
5. 前記第一決定手段は、前記携帯端末装置のユーザの選択に基づいて、前記一の認証方式又は前記二以上の認証方式の組み合わせを決定することを特徴とする請求項１に記載の入退室管理装置。
6. 前記第一決定手段は、前記携帯端末装置が有する機能に基づいて、前記一の認証方式又は前記二以上の認証方式の組み合わせを決定することを特徴とする請求項１に記載の入退室管理装置。
7. 携帯端末装置と通信可能であり、所定の部屋又はエリアの入退室を管理する入退室管理装置によって実行される入退室管理方法であって、
   前記部屋又は前記エリアのセキュリティレベルに基づいて、前記携帯端末装置に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する第一決定工程と、
   前記第一決定工程で決定された認証方式に対応する認証方式情報を、前記携帯端末装置に送信する送信工程と、
   前記携帯端末装置が前記認証方式情報に対応する認証方式を実行した際にユーザから取得した認証情報を、当該携帯端末装置から受信する受信工程と、
   前記認証情報を検証した結果に応じて、前記部屋又は前記エリアの入退室を許可するか否かを決定する第二決定工程と、
   を備えることを特徴とする入退室管理方法。
8. 携帯端末装置と通信可能であり、所定の部屋又はエリアの入退室を管理する、コンピュータを有する入退室管理装置によって実行されるプログラムであって、
   前記コンピュータを、
   前記部屋又は前記エリアのセキュリティレベルに基づいて、前記携帯端末装置に実行させるべき認証方式として、一の認証方式又は二以上の認証方式の組み合わせを決定する第一決定手段、
   前記第一決定手段が決定した認証方式に対応する認証方式情報を、前記携帯端末装置に送信する送信手段、
   前記携帯端末装置が前記認証方式情報に対応する認証方式を実行した際にユーザから取得した認証情報を、当該携帯端末装置から受信する受信手段、
   前記認証情報を検証した結果に応じて、前記部屋又は前記エリアの入退室を許可するか否かを決定する第二決定手段、
   として機能させることを特徴とするプログラム。

Images