JP2016024533A - 開錠施錠制御を行う情報処理システム、情報処理装置、錠管理方法及びそのためのプログラム - Google Patents

Abstract

【課題】 入退場管理におけるセキュリティの向上を図る。【解決手段】 近接場型の無線通信を介して認証した携帯端末に、無線ＬＡＮ親機へアクセスするための接続認証情報を通知する手段と、その携帯端末の、その無線ＬＡＮ親機のそれぞれに対応する通信所要時間と、その無線ＬＡＮ親機のそれぞれの位置情報とに基づいて、その携帯端末の位置を算出する手段と、算出したその位置に基づいて、建物に含まれる錠に開錠及び施錠を指示する手段と、を含む情報処理装置と、その近接場型の無線通信を介して認証を要求し、その接続認証情報を受信する手段と、その接続認証情報に基づいてその無線ＬＡＮ親機へアクセスする手段と、を含むその携帯端末と、を含む。【選択図】 図１

Description

本発明は、入退場管理の技術に関し、特に扉や自動ドアの開錠施錠を制御する技術に関する。

入退場管理技術及びさまざまな関連技術が知られている。

例えば、特許文献１は、入退室管理システムの一例を開示する。特許文献１に記載の入退室管理システムは、無線親機と、携帯可能な無線端末と、サーバー装置とを備える。無線親機は、無線親機を識別可能な識別情報を無線により送信する識別情報送信部を備える。無線端末は、その識別情報を受信可能な識別情報受信部と、その識別情報が識別情報受信部により受信された場合に、無線端末を認証可能な認証情報を含む入室要求信号をサーバー装置に送信する信号送信部と、を備える。サーバー装置は、入室要求信号を受信可能な信号受信部と、その入室要求信号が信号受信部により受信された場合に、その入室要求信号に含まれる認証情報に基づいて、部屋への入室の許否を判断する制御部と、を備える。

特許文献２は、集合住宅用セキュリティシステムの一例を開示する。特許文献２に記載の集合住宅用セキュリティシステムは、以下の構成を含む。第１に、来訪者が集合住宅を来訪した際、来訪先の住戸に付されている住戸番号を共用玄関機に入力すると、その共用玄関機からその住戸番号が付された住戸の専用玄関機へ呼出信号が送信される。第２に、その専用玄関機は、その専用玄関機と対になる室内応答機へ呼出無線信号を無線で通信する。第３に、住居者がその室内応答機にて応答すると、その室内応答機と対になるその専用玄関機は、その専用玄関機が設置されている専用玄関の、電子錠の開錠に用いられるワンタイムパスワードを生成し、生成したワンタイムパスワードをその共用玄関機へ送信する。第４に、その専用玄関機が生成したワンタイムパスワードは、その共用玄関機によりＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードへ書き込まれる。第５に、その専用玄関機は、その来訪者がその専用玄関機にかざすそのＩＣカードの、ワンタイムパスワードを照合する。第６に、その専用玄関機は、そのワンタイムパスワードの照合に成功すると、その専用玄関機が設けられている専用玄関の電子錠に開錠信号を送信する。

また、特許文献３は、上述の無線端末やＩＣカードなどに関連する技術である、非接触型通信の技術を開示する。特許文献３は、ＲＦＩＤタグリーダ・ライタ機能を利用するためのアプリケーションがインストールされているモバイル携帯端末を開示する。

また、特許文献４及び５は、上述の携帯可能な無線端末などに関連する技術である、測位技術を開示する。

特許文献４は、第１に、モバイル端末の電波強度計測部が、各無線アクセスポイントとの距離をその各無線アクセスポイントから受信した信号に基づいて計測する技術を開示する。第２に、特許文献４は、モバイル端末から複数の無線アクセスポイントへ到達する信号の、到達時間差から三点測量により測位を行うＴＤＯＡ（Ｔｉｍｅ Ｄｉｆｆｅｒｅｎｃｅ Ｏｆ Ａｒｒｉｖａｌ）方式を開示する。第３に、特許文献４は、ＲＳＳＩ（Ｒｅｃｅｉｖｅｄ ＳＩＧＮＡＬ Ｓｔｒｅｎｇｔｈ Ｉｎｄｉｃａｔｏｒ）方式を開示する。ＲＳＳＩ方式は、モバイル端末が、複数の無線アクセスポイントから送信されたビーコン信号のＲＳＳＩを取得し、統計モデルを作成・利用することにより三点測量により測位を行う。

特許文献５は、第１に、携帯電話端末の即位部が、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）や、基地局との電波強度等の情報を利用して自端末の位置を特定する。

更に、一般的なマンションなどの入退場制御技術として、オートロック式のエントランスからロビーへのドアに、非接触リーダーに鍵や携帯電話をかざすことによって、そのドアを開く技術がある。

特開２０１３−２０４２３３号公報 特開２０１３−０６８０２６号公報 国際公開第２０１３／１１１２５１号 特開２０１３−０７０１３５号公報 特開２０１２−２５６９８６号公報

しかしながら、上述した先行技術文献に記載された入退場管理の技術においては、セキュリティが不十分な場合があるという問題点がある。

その理由は、上述した先行技術文献に記載された入退場管理の技術が、個々の部屋（住戸）への入室に対するセキュリティしか考慮していないからである。換言すると、特許文献１に記載の入退室管理システムや、特許文献２に記載の集合住宅用セキュリティシステムなどは、来訪者の建物内、例えば建物玄関から各部屋（住戸）の玄関へ通じる通路、における移動を適切に制限する手段を備えていないからである。

また、オートロック式のロビーへのドアの場合、そのドアから一旦入場すると、個々の住戸内を除くマンション内のすべてのエリアを自由に移動することが可能だからである。

一方、セキュリティを向上させるために上述のセキュリティ技術を用いた扉を多数設置した場合、以下の問題が発生する。特許文献１に記載の入退室管理システムにおいては、サーバーは、所望の扉に対応する無線親機からの入室要求信号であるか否かの判断をすることができない。特許文献２及びオートロック式のドアの場合、利用者は、目的の部屋へ到着するために、複数回のかざす操作をしなければならない。即ち、利便性が損なわれる。

本発明の目的は、上述した問題点を解決できる情報処理システム、情報処理装置、錠管理方法及びそのためのプログラムを提供することにある。

本発明の一様態における施錠管理システムは、近接場型の無線通信を用いて、携帯端末からの端末認証要求を受信し、認証した前記携帯端末へ接続認証情報を送信する認証手段と、前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出する位置算出手段と、算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する開施錠指示手段と、を含む情報処理装置と、前記近接場型の無線通信を用いて、前記端末認証要求を送信する認証要求手段と、前記接続認証情報を受信し、記憶する接続認証情報記憶手段と、前記接続認証情報に基づいて前記無線ローカルエリアネットワーク親機へアクセスし、前記位置算出手段と通信する標識発信手段と、を含む前記携帯端末と、を含む。

本発明の一様態における情報処理装置は、近接場型の無線通信を用いて、携帯端末からの端末認証要求を受信し、認証した前記携帯端末へ接続認証情報を送信する認証手段と、前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出する位置算出手段と、算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する開施錠指示手段と、を含む。

本発明の一様態における錠管理方法は、コンピューターが、近接場型の無線通信を用いて、携帯端末からの端末認証要求を受信し、認証した前記携帯端末へ接続認証情報を送信し、前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出し、算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する。

本発明の一様態における第１のプログラムは、近接場型の無線通信を用いて、携帯端末からの端末認証要求を受信し、認証した前記携帯端末へ接続認証情報を送信し、前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出し、算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する処理をコンピューターに実行させる。

本発明の一様態における第２のプログラムは、近接場型の無線通信を用いて、情報処理装置に端末認証要求を送信し、前記情報処理装置から接続認証情報を受信し、前記接続認証情報を記憶し、前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスし、前記情報処理装置と通信する処理をコンピューターに実行させ、前記情報処理装置は、前記近接場型の無線通信を用いて、前記携帯端末からの前記端末認証要求を受信し、認証した前記携帯端末へ前記接続認証情報を送信し、前記接続認証情報に基づいて前記無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出し、算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する。

本発明は、より好適に、入退場管理におけるセキュリティの向上を図ることが可能になるという効果がある。

図１は、本発明の第１の実施形態に係る錠管理システムの構成を示すブロック図である。 図２は、第１の実施形態に係る錠管理システムを含む自動開施錠システムの構成を示すブロック図である。 図３は、第１の実施形態における端末認証要求の構造の一例を示す図である。 図４は、第１の実施形態における接続認証情報の構造の一例を示す図である。 図５は、第１の実施形態における登録情報構造の一例を示す図である。 図６は、第１の実施形態に係るサーバーを実現するコンピューターのハードウェア構成を示すブロック図である。 図７は、第１の実施形態におけるマンション内の配置の一例を示す図である。 図８は、第１の実施形態における錠制御システムの動作を示すシーケンス図である。 図９は、第１の実施形態における携帯端末の動作を示すフローチャートである。 図１０は、第１の実施形態におけるサーバーの動作を示すフローチャートである。 図１１は、第１の実施形態における錠制御システムの動作を示すシーケンス図である。 図１２は、第１の実施形態における携帯端末の動作を示すフローチャートである。 図１３は、第１の実施形態におけるサーバーの動作を示すフローチャートである。 図１４は、本発明の第２の実施形態に係る錠管理システムの構成を示すブロック図である。 図１５は、第２の実施形態におけるマンション内の配置の一例を示す図である。 図１６は、第２の実施形態における錠制御システムの動作を示すシーケンス図である。 図１７は、第２の実施形態におけるサーバーの動作を示すフローチャートである。 図１８は、本発明の第３の実施形態に係る錠管理システムの構成を示すブロック図である。 図１９は、第３の実施形態におけるマンション内の配置の一例を示す図である。 図２０は、第３の実施形態における錠制御システムの動作を示すシーケンス図である。 図２１は、第３の実施形態におけるサーバーの動作を示すフローチャートである。

本発明を実施するための形態について図面を参照して詳細に説明する。尚、各図面及び明細書記載の各実施形態において、同様の構成要素には同様の符号を付与し、適宜説明を省略する。

＜＜＜第１の実施形態＞＞＞
図１は、本発明の第１の実施形態に係る錠制御システム（情報処理システムとも呼ばれる）１０１の構成を示すブロック図である。

図１に示すように、本実施形態に係る錠制御システム１０１は、サーバー（情報処理装置とも呼ばれる）２００と携帯端末３００とを含む。尚、サーバー２００及び携帯端末３００のそれぞれの数は、図１に示す例により限定されるものではなく、任意の数であってよい。

図２は、錠制御システム１０１を含む、自動開施錠システム１００の構成を示すブロック図である。

図２に示すように、自動開施錠システム１００は、錠制御システム１０１のサーバー２００及び携帯端末３００と、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）親機２２０と非接触リーダー２３０と錠４００とを含む。錠４００は、一般的な電気錠（遠隔から電気的に開閉可能な錠であり、電子錠と呼ばれる場合もある）である。また、自動ドアに搭載される錠４００は、自動ドアの開閉可否（即ち、自動ドアの通常の動作を可とするか、自動ドアを閉じた状態でロックするか）を制御する錠４００であってよい。尚、非接触リーダー２３０及び錠４００のそれぞれの数は、図２に示す例により限定されるものではなく、任意の数であってよい。また、尚、無線ＬＡＮ親機２２０の数は、図２に示す例により限定されるものではなく、任意の３以上の数であってよい。

＝＝＝サーバー２００＝＝＝
図１に示すように、サーバー２００は、認証部２５０と位置算出部２６０と開施錠指示部２７０とを含む。図１に示すサーバー２００の各構成要素は、ハードウェア単位の回路でも、コンピューター装置の機能単位に分割された構成要素でもよい。ここでは、図１に示す構成要素は、コンピューター装置の機能単位に分割された構成要素として説明する。

＝＝＝認証部２５０＝＝＝
認証部２５０は、近接場型の無線通信（ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ））を用いて、携帯端末３００からの端末認証要求を受信し、認証した携帯端末３００へ接続認証情報を送信する。そのＮＦＣは、具体的には、携帯端末３００が認証部２５０の非接触リーダー２３０にかざされた場合に実行される、サーバー２００の認証部２５０と携帯端末３００との間の通信の一部である。

図３は、端末認証要求８１０の構造の一例を示す図である。図３に示すように、端末認証要求８１０は、携帯端末識別子を含む。尚、その携帯端末識別子は、暗号化されてもよい。装置の認証に関する具体的な技術は、当業者において周知であるため、詳細な説明を省略する。

図４は、接続認証情報８２０の構造の一例を示す図である。接続認証情報８２０は、サーバー２００と携帯端末３００とが、無線ＬＡＮ親機２２０を介した通信を実行する際の、携帯端末３００において必要な情報である。図４に示すように、接続認証情報８２０は、第１から第ｎのｎ個のＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）と、第１から第ｎのＳＳＩＤのそれぞれに対応する第１から第ｎのｎ個の暗号キーと認証キーとを含む。ここで、ｎは、自動開施錠システム１００に含まれる無線ＬＡＮ親機２２０の数である。無線ＬＡＮに関する具体的な技術は、当業者において周知であるため、詳細な説明を省略する。

また、認証部２５０は、認証可能な携帯端末３００を示す登録情報を保持し、登録情報管理指示に基づいて登録情報を更新するようにしてよい。

図５は、登録情報８３０の一例を示す図である。図５に示すように、登録情報８３０は、携帯端末識別子と通過許可扉識別子と認証キーとを含む登録レコード８３１を含む。

図５に示す携帯端末識別子は、携帯端末３００の識別子である。図５は、携帯端末識別子が「ＴＡ」、「ＴＢ」、「ＴＣ」、及び「ＴＤ」の４台の携帯端末３００が認証可能な携帯端末３００として、登録情報８３０に登録されていることを示す。

図５の通過許可扉識別子は、各携帯端末３００、即ちその携帯端末３００の所有者、が通過を許可されている扉の識別子を示す。図５は、例えば、携帯端末識別子が「ＴＡ」の携帯端末３００が、建物扉４０２、廊下扉４０３及び玄関扉４０５を通過することを許可されていることを示す。

そして、図５の認証キーは、図４に示す接続認証情報８２０の認証キーに対応する。即ち、携帯端末識別子が「ＴＢ」及び「ＴＣ」の携帯端末３００のそれぞれは、図５に示す認証キーを含む接続認証情報８２０を受信したことを示す。図５は、携帯端末識別子が「ＴＢ」及び「ＴＣ」の２台の携帯端末３００が、接続認証情報８２０を受け取り、認証された状態にあることを示す。更に、図５は、携帯端末識別子が「ＴＡ」及び「ＴＤ」の２台の携帯端末３００が、接続認証情報８２０を受け取っておらず（認証キーの内容が「０」）、認証されていない状態にあることを示す。

例えば、認証部２５０は、図示しない手段により、管理者からの登録情報管理指示を受けて、登録情報８３０に新たなレコード８３１を追加し、及び登録情報８３０のレコード８３１を削除してよい。

＝＝＝位置算出部２６０＝＝＝
位置算出部２６０は、携帯端末３００の通信所要時間と、無線ＬＡＮ親機２２０のそれぞれの位置情報とに基づいて、携帯端末３００の位置を算出する。その携帯端末３００の通信所要時間は、接続認証情報８２０に基づいてその無線ＬＡＮ親機２２０のそれぞれへアクセスする携帯端末３００の、その無線ＬＡＮ親機２２０のそれぞれに対応する、通信所要時間である。より具体的には、通信所要時間は、位置算出部２６０が、コマンド（例えば、疎通確認）を送信した時刻から、そのコマンドに対応する応答（例えば、疎通確認応答）を受信した時刻までの時間である。ここで、そのコマンドは、特定の無線ＬＡＮ親機２２０を介する携帯端末３００に対するコマンドである。その応答は、その特定の無線ＬＡＮ親機２２０を介する携帯端末３００からの、そのコマンドに対応する応答である。ここで、無線ＬＡＮ親機２２０は、携帯端末３００と無線で通信し、サーバー２００の位置算出部２６０と携帯端末３００の存在通知部３３０との間の通信を仲介する。

具体的には、位置算出部２６０は、例えば３台の無線ＬＡＮ親機２２０のそれぞれを介して携帯端末３００に対して疎通確認を行う。次に、その疎通確認におけるその３台の無線ＬＡＮ親機２２０のそれぞれに対応する応答時間の差と、その３台の無線ＬＡＮ親機２２０の位置情報とから、携帯端末３００の位置を算出する。その無線ＬＡＮ親機２２０の位置情報は、例えば、サーバー２００に予め与えられている。或いは、その位置情報は、サーバー２００が必要に応じて、図示しない外部装置から取得してよい。伝搬遅延を利用する位置の測定技術は、当業者において周知であるため、詳細な説明を省略する。

＝＝＝開施錠指示部２７０＝＝＝
開施錠指示部２７０は、算出されたその携帯端末３００の位置に基づいて、錠４００に開錠及び施錠を指示する。例えば、開施錠指示部２７０は、携帯端末３００とある扉との距離が所定の範囲内にある場合、その扉に対応する錠４００を開錠し、携帯端末３００とある扉との距離が所定の範囲内にない場合、その扉に対応する錠４００を施錠する。

具体的には、開施錠指示部２７０は、ある扉を中心とする半径１メートルの円内に携帯端末３００が存在する場合、その扉に対応する錠４００に開錠指示を送信する。また、開施錠指示部２７０は、ある扉を中心とする半径１メートルの円の外側に携帯端末３００が存在する場合に、その扉に対応する錠４００に施錠指示を送信する。換言すると、例えば、開施錠指示部２７０は、携帯端末３００の位置を中心とする半径１メートルの円内に存在する扉に対応する錠４００に開錠指示を送信し、その円の外側に存在する扉に対応する錠４００に施錠指示を送信する。

＝＝＝携帯端末３００＝＝＝
携帯端末３００は、認証要求部３１０と接続認証情報記憶部３２０と存在通知部３３０とを含む。図１に示す携帯端末３００の各構成要素は、ハードウェア単位の回路でも、コンピューター装置の機能単位に分割された構成要素でもよい。ここでは、図１に示す構成要素は、コンピューター装置の機能単位に分割された構成要素として説明する。携帯端末３００は、例えば、スマートフォンである。また、携帯端末３００は、錠制御システム１０１用の専用端末や、その他の任意の端末であってよい。

＝＝＝認証要求部３１０＝＝＝
認証要求部３１０は、ＮＦＣを用いて、端末認証要求８１０を送信する。換言すると、認証要求部３１０は、非接触リーダー２３０を介してサーバー２００へ、端末認証要求８１０を送信する。

＝＝＝接続認証情報記憶部３２０＝＝＝
接続認証情報記憶部３２０は、接続認証情報８２０を受信し、記憶する。具体的には、接続認証情報記憶部３２０は、接続認証情報８２０を、端末認証要求８１０の応答として、非接触リーダー２３０を介してサーバー２００から受信する。

＝＝＝存在通知部３３０＝＝＝
存在通知部３３０は、接続認証情報８２０に基づいて、無線ＬＡＮ親機２２０へアクセスし、サーバー２００の位置算出部２６０と通信する。

具体的には、第１に、存在通知部３３０は、接続認証情報８２０に基づいて、無線ＬＡＮ親機２２０経由でサーバー２００へ接続する。第２に、存在通知部３３０は、サーバー２００の位置算出部２６０から疎通確認要求を受信し、疎通応答を送信する。

＝＝＝錠４００＝＝＝
錠４００は、開施錠指示部２７０の指示に基づいて、施錠状態及び開錠状態になる。即ち、錠４００は、開施錠指示部２７０から開錠指示を受信した場合に開錠状態となり、開施錠指示部２７０から施錠指示を受信した場合に施錠状態となる。

次に、サーバー２００のハードウェア単位の構成要素について説明する。

図６は、サーバー２００実現する、コンピューター２１０のハードウェア構成を示すブロック図である。

図６に示すように、コンピューター２１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２１１、記憶部２１２、記憶装置２１３、入力部２１４、出力部２１５及び通信部２１６を含む。更に、コンピューター２１０は、外部から供給される記録媒体（または記憶媒体）２１７を含む。例えば、記録媒体２１７は、情報を非一時的に記憶する不揮発性記録媒体（非一時的記録媒体）である。また、記録媒体２１７は、情報を信号として保持する、一時的記録媒体であってもよい。

ＣＰＵ２１１は、オペレーティングシステム（不図示）を動作させて、コンピューター２１０の全体の動作を制御する。例えば、ＣＰＵ２１１は、記憶装置２１３に装着された記録媒体２１７から、そのプログラムやデータを読み込み、読み込んだそのプログラムやそのデータを記憶部２１２に書き込む。ここで、そのプログラムは、例えば、後述の図１０及び図１３に示すフローチャートの動作をコンピューター２１０に実行させるためのプログラムである。

そして、ＣＰＵ２１１は、その読み込んだプログラムに従って、またその読み込んだデータに基づいて、図１に示す認証部２５０、位置算出部２６０及び開施錠指示部２７０として各種の処理を実行する。

尚、ＣＰＵ２１１は、通信網（不図示）に接続される外部コンピュータ（不図示）から、記憶部２１２にそのプログラムやそのデータをダウンロードしてもよい。

記憶部２１２は、そのプログラムやそのデータを記憶する。記憶部２１２は、登録情報８３０を記憶してよい。

記憶装置２１３は、例えば、光ディスクや、フレキシブルディスク、磁気光ディスク、外付けハードディスク半導体メモリなどであって、記録媒体２１７を含む。記憶装置２１３（記録媒体２１７）は、そのプログラムをコンピューター読み取り可能に記憶する。また、記憶装置２１３は、そのデータを記憶してもよい。記憶装置２１３は、登録情報８３０を記憶してよい。

入力部２１４は、オペレータによる操作の入力や外部からの情報の入力を受け付ける。入力操作に用いられるデバイスは、例えば、マウスや、キーボード、内蔵のキーボタン及びタッチパネルなどである。例えば、入力部２１４は、管理者からの登録情報管理指示を受け付け、認証部２５０に出力してよい。

出力部２１５は、例えばディスプレイで実現される。出力部２１５は、例えばＧＵＩ（ＧＲＡＰＨＩＣＡＬ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）によるオペレータへの入力要求や、オペレータに対する出力提示などのために用いられる。

通信部２１６は、無線ＬＡＮ親機２２０、非接触リーダー２３０及び錠４００とのインタフェースを実現する。通信部２１６は、認証部２５０、位置算出部２６０及び開施錠指示部２７０の一部として含まれる。

以上説明したように、図１に示すサーバー２００の機能単位のブロックは、図６に示すハードウェア構成のコンピューター２１０によって実現される。但し、コンピューター２１０が備える各部の実現手段は、上記に限定されない。すなわち、コンピューター２１０は、物理的に結合した１つの装置により実現されてもよいし、物理的に分離した２つ以上の装置を有線または無線で接続し、これら複数の装置により実現されてもよい。

尚、上述のプログラムのコードを記録した記録媒体２１７が、コンピューター２１０に供給される場合、ＣＰＵ２１１は、記録媒体２１７に格納されたそのプログラムのコードを読み出して実行してもよい。或いは、ＣＰＵ２１１は、記録媒体２１７に格納されたそのプログラムのコードを、記憶部２１２、記憶装置２１３またはその両方に格納してもよい。すなわち、本実施形態は、コンピューター２１０（ＣＰＵ２１１）が実行するそのプログラム（ソフトウェア）を、一時的にまたは非一時的に、記憶する記録媒体２１７の実施形態を含む。尚、情報を非一時的に記憶する記憶媒体は、不揮発性記憶媒体とも呼ばれる。

以上が、本実施形態におけるコンピューター２１０のハードウェア単位の各構成要素についての説明である。

尚、携帯端末３００を実現するコンピューターのハードウェア単位の各構成要素も、図６に示す構成要素と同様であってよい。

この場合、そのプログラムは、例えば、後述の図９及び図１２に示すフローチャートの動作をコンピューター２１０に実行させるためのプログラムである。そして、ＣＰＵ２１１は、その読み込んだプログラムに従って、またその読み込んだデータに基づいて、図１に示す認証要求部３１０、接続認証情報記憶部３２０及び存在通知部３３０として各種の処理を実行する。

記憶部２１２及び記憶装置２１３は、接続認証情報記憶部３２０の一部として含まれ、接続認証情報８２０を記憶してよい。

更に、通信部２１６は、無線ＬＡＮ親機２２０及び非接触リーダー２３０とのインタフェースを実現する。通信部２１６は、認証要求部３１０及び存在通知部３３０の一部として含まれる。

次に本実施形態の動作について、図面を参照して詳細に説明する。

図７は、本実施形態におけるマンション（建物とも呼ばれる）５００内の配置の一例を示す図である。

図７に示すように、マンション５００は、エントランス５０１、ロビー５０２、廊下５０３、廊下５０４、居室５０５、居室５０６、居室５０７、居室５０８のそれぞれのエリア（空間とも呼ばれる）を含む。

それらのエリアのそれぞれは、３つの無線ＬＡＮ親機２２０が設置されている。エントランス５０１には、無線ＬＡＮ親機２２１１、無線ＬＡＮ親機２２１２及び無線ＬＡＮ親機２２１３が設置されている。ロビー５０２には、無線ＬＡＮ親機２２２１、無線ＬＡＮ親機２２２２及び無線ＬＡＮ親機２２２３が設置されている。廊下５０３には、無線ＬＡＮ親機２２３１、無線ＬＡＮ親機２２３２及び無線ＬＡＮ親機２２３３が設置されている。廊下５０４には、無線ＬＡＮ親機２２４１、無線ＬＡＮ親機２２４２及び無線ＬＡＮ親機２２４３が設置されている。居室５０５には、無線ＬＡＮ親機２２５１、無線ＬＡＮ親機２２５２及び無線ＬＡＮ親機２２５３が設置されている。居室５０６には、無線ＬＡＮ親機２２６１、無線ＬＡＮ親機２２６２及び無線ＬＡＮ親機２２６３が設置されている。居室５０７には、無線ＬＡＮ親機２２７１、無線ＬＡＮ親機２２７２及び無線ＬＡＮ親機２２７３が設置されている。居室５０８には、無線ＬＡＮ親機２２８１、無線ＬＡＮ親機２２８２及び無線ＬＡＮ親機２２８３が設置されている。尚、無線ＬＡＮ親機２２０は、上述の各エリアに設置される無線ＬＡＮ親機２２１１乃至無線ＬＡＮ親機２２８３のそれぞれの総称である。

携帯端末３００は、その携帯端末３００を所持する居住者の移動に伴って、各エリアの無線ＬＡＮ親機２２０にアクセスする。

エントランス５０１には、ロビー５０２への入場の際に認証を行うための非接触リーダー２３０が設置されている。

エントランス５０１とロビー５０２とは、建物扉４０２で隔てられている。ロビー５０２と廊下５０３とは、廊下扉４０３で隔てられている。ロビー５０２と廊下５０４とは、廊下扉４０４で隔てられている。廊下５０３と居室５０５とは、玄関扉４０５で隔てられている。廊下５０３と居室５０６とは、玄関扉４０６で隔てられている。廊下５０４と居室５０７とは、玄関扉４０７で隔てられている。廊下５０４と居室５０８とは、玄関扉４０８で隔てられている。建物扉４０２、廊下扉４０３、廊下扉４０４、玄関扉４０５、玄関扉４０６、玄関扉４０７及び玄関扉４０８のそれぞれは、錠４００を搭載している。以後、建物扉４０２、廊下扉４０３、廊下扉４０４、玄関扉４０５、玄関扉４０６、玄関扉４０７及び玄関扉４０８のそれぞれを総称して、単に、扉とも呼ぶ。即ち、それらの扉のそれぞれは、搭載されている錠４００が開錠状態の場合、開くことが可能である。また、それらの扉のそれぞれは、搭載されている錠４００が施錠状態の場合、開くことができない。尚、それらの扉のそれぞれは、自動ドアであってもよい。この場合、その自動ドアに搭載されている錠４００が施錠状態であれば、その自動ドアは人物を検出しても開かず、その錠４００が開錠状態であれば、その自動ドアは人物を検出すれば開く。

図８は、本実施形態における錠制御システム１０１の、サーバー２００による携帯端末３００の認証処理時の、動作を示すシーケンス図である。処理のステップ名については、Ｓ６０１のように、記号で記載する。

錠制御システム１０１は、居住者が、エントランス５０１より入場する際に、携帯端末３００を非接触リーダー２３０にかざしたことを契機に、図８に示す動作を開始する。

携帯端末３００は、端末認証要求８１０を、非接触リーダー２３０を介してサーバー２００へ送信し、サーバー２００は、その端末認証要求８１０を受信する（ステップＳ６０１）。

サーバー２００は、端末認証要求８１０への応答として、接続認証情報８２０を、非接触リーダー２３０を介して携帯端末３００へ送信し、携帯端末３００は、その接続認証情報８２０を受信する（ステップＳ６０２）。

図９は、本実施形態における携帯端末３００の、図８に示すシーケンス図の処理に対応する、動作を示すフローチャートである。尚、このフローチャートによる処理は、前述したＣＰＵ２１１によるプログラム制御に基づいて、実行されてよい。また、処理のステップ名については、Ｓ６０１のように、記号で記載する。

認証要求部３１０は、端末認証要求８１０を送信する（ステップＳ６１１）。

次に、接続認証情報記憶部３２０は、接続認証情報８２０を受信する（ステップＳ６１２）。

次に、接続認証情報記憶部３２０は、接続認証情報８２０を記憶する（ステップＳ６１３）。例えば、接続認証情報記憶部３２０は、図６に示す記憶部２１２及び記憶装置２１３に任意に、接続認証情報８２０を記録する。

図１０は、本実施形態におけるサーバー２００の、図８に示すシーケンス図の処理に対応する、動作を示すフローチャートである。尚、このフローチャートによる処理は、前述したＣＰＵ２１１によるプログラム制御に基づいて、実行されてよい。また、処理のステップ名については、Ｓ６０１のように、記号で記載する。

認証部２５０は、端末認証要求８１０を受信する（ステップＳ６２１）。

認証部２５０は、端末認証要求８１０に対応する、登録情報８３０のレコード８３１を検索する（ステップＳ６２２）。

端末認証要求８１０に対応するレコード８３１が検出された場合（ステップＳ６２３でＹＥＳ）、認証部２５０は、接続認証情報８２０を送信し、その送信した接続認証情報８２０に含まれる認証キーをその検出したレコードに記録する（ステップＳ６２４）。その後、処理は終了する。

端末認証要求８１０に対応するレコード８３１を検出されなかった場合（ステップＳ６２３でＮＯ）、処理は終了する。

例えば、開施錠指示部２７０は、認証部２５０が端末認証要求８１０に対応するレコード８３１を検出した場合（ステップＳ６２３でＹＥＳ）、即ち認証部２５０が携帯端末３００を認証した場合、建物扉４０２に対応する錠４００を開錠してもよい。この場合、無線ＬＡＮ親機２２１１、無線ＬＡＮ親機２２１２及び無線ＬＡＮ親機２２１３は、設置されなくてもよい。

図１１は、本実施形態における錠制御システム１０１の、図８に示す認証処理を完了した後の、錠４００の開施錠処理時の、動作を示すシーケンス図である。処理のステップ名については、Ｓ６０１のように、記号で記載する。

携帯端末３００は、図８に示す認証処理を完了した際に、図１１に示す動作を開始する。更に、携帯端末３００は、例えば、図示しない手段により、先行する図１１に示す動作の開始から所定時間（例えば、１秒）経過したことを検出した場合に、図１１に示す動作を開始する。また、携帯端末３００は、図示しない手段により、携帯端末３００自身の位置が所定値（例えば、１メートル）以上移動したことを検出した場合に、図１１に示す動作を開始してもよい。更に、携帯端末３００は、所持者による開施錠処理開始の指示を契機に、図１１に示す動作を開始してもよい。

携帯端末３００は、所定の回数（例えば、１０回）、所定の時間（例えば、３分間）、所持者による開施錠処理中止の指示及びいずれの無線ＬＡＮ親機２２０とも通信できないことなどに基づいて、図１１に示す動作の開始を、中止してもよい。この場合、携帯端末３００は、接続認証情報記憶部３２０に保持している接続認証情報８２０を削除してもよい。

また、携帯端末３００は、所持者による開施錠処理中止の指示に基づいて、図１１に示す動作の開始を、再開してもよい。この場合は、携帯端末３００は、図１１に示す動作の開始を中止した時点で、接続認証情報記憶部３２０に保持している接続認証情報８２０を削除することはしない。

携帯端末３００は、接続要求８４０を、無線ＬＡＮ親機２２０を介してサーバー２００へ送信し、サーバー２００は、その接続要求８４０を受信する（ステップＳ６３１）。

サーバー２００は、疎通確認要求８５０を、無線ＬＡＮ親機２２０を介して携帯端末３００へ送信し、携帯端末３００はその疎通確認要求８５０を受信する（ステップＳ６３２）。

携帯端末３００は、その疎通確認要求８５０に応答して疎通応答８５１を、無線ＬＡＮ親機２２０を介してサーバー２００へ送信し、サーバー２００は、その疎通応答８５１を受信する（ステップＳ６３３）。

サーバー２００は、錠４００のそれぞれへ開錠指示８６１及び施錠指示８６２のいずれかを送信する（ステップＳ６３４）。

図１２は、本実施形態における携帯端末３００の、図１１に示すシーケンス図の処理に対応する、動作を示すフローチャートである。尚、このフローチャートによる処理は、前述したＣＰＵ２１１によるプログラム制御に基づいて、実行されてよい。また、処理のステップ名については、Ｓ６０１のように、記号で記載する。

存在通知部３３０は、接続要求８４０を送信する（ステップＳ６４１）。

次に、存在通知部３３０は、疎通確認要求８５０を受信する（ステップＳ６４２）。

次に、存在通知部３３０は、疎通応答８５１を送信する（ステップＳ６４３）。

図１３は、本実施形態におけるサーバー２００の、図１１に示すシーケンス図の処理に対応する、動作を示すフローチャートである。尚、このフローチャートによる処理は、前述したＣＰＵ２１１によるプログラム制御に基づいて、実行されてよい。また、処理のステップ名については、Ｓ６０１のように、記号で記載する。

位置算出部２６０は、接続要求８４０を受信する（ステップＳ６５１）。

位置算出部２６０は、登録情報８３０の認証キーに基づいて、受信した接続要求８４０について認証処理（携帯端末３００を認証する処理）を実行する（ステップＳ６５２）。その認証が失敗した場合（ステップＳ６５２でＮＯ）、処理はステップＳ６５１へ戻る。或いは、その認証が失敗した場合（ステップＳ６５２でＮＯ）、処理は終了してもよい。

その認証が成功した場合（ステップＳ６５２でＹＥＳ）、位置算出部２６０は、疎通確認要求８５０を送信する（ステップＳ６５３）。

次に、位置算出部２６０は、疎通応答８５１を受信し、その疎通確認要求８５０を送信してからその疎通応答８５１を受信するまでの通信所要時間を算出する（ステップＳ６５４）。換言すると、位置算出部２６０は、その疎通確認要求８５０とその疎通応答８５１との送受信を仲介した無線ＬＡＮ親機２２０に対応する通信所要時間を算出する。

次に、位置算出部２６０は、特定のエリアの３台の無線ＬＡＮ親機２２０のそれぞれに対応する通信所要時間を算出したか否かを確認する（ステップＳ６５５）。その特定のエリアの３台の無線ＬＡＮ親機２２０は、携帯端末３００からみて、相対的に電波状態が良好な、即ちその携帯端末３００が存在する可能性が最も高い特定のエリアの、無線ＬＡＮ親機２２０である。例えば、位置算出部２６０は、その特定のエリアを、既に算出した通信所要時間の内の最も短い通信所要時間に対応する無線ＬＡＮ親機２２０が属するエリアであると判断する。

その３台の無線ＬＡＮ親機２２０のいずれかに対応する通信所要時間を算出していない場合（ステップＳ６５５でＮＯ）、処理はステップＳ６５２へ戻る。

その３台の無線ＬＡＮ親機２２０のすべてに対応する通信所要時間を算出した場合（ステップＳ６５５でＹＥＳ）、位置算出部２６０は、携帯端末３００の位置を算出する（ステップＳ６５６）。上述したように、位置算出部２６０は、その３台の無線ＬＡＮ親機２２０のそれぞれに対応する、疎通確認要求８５０に対する疎通応答８５１の通信所要時間と、その３台の無線ＬＡＮ親機２２０のそれぞれの位置とに基づいて、携帯端末３００の位置を算出する。

次に、開施錠指示部２７０は、開錠対象及び施錠対象の錠４００を決定する（ステップＳ６５７）。上述したように、開施錠指示部２７０は、算出されたその携帯端末３００の位置に基づいて、開錠対象及び施錠対象の錠４００を決定する。

次に、開施錠指示部２７０は、開錠対象の錠４００に開錠指示８６１を送信し、施錠対象の錠４００に施錠指示８６２を送信する（ステップＳ６５８）。尚、開錠対象の錠４００が既に開錠状態である場合、開施錠指示部２７０は、その錠４００へ開錠指示８６１を送信しなくてよい。同じく、施錠対象の錠４００が既に施錠状態である場合、開施錠指示部２７０は、その錠４００へ施錠指示８６２を送信しなくてよい。

次に、居室５０５の居住者が、エントランス５０１から居室５０５まで移動する場合を、具体的に説明する。

まず、その居住者は、携帯端末３００を非接触リーダー２３０にかざす。この動作により、図８に示す認証処理が実行され、携帯端末３００は、接続認証情報８２０を受信する。 次に、携帯端末３００は、受信した接続認証情報８２０に基づいて、３台の無線ＬＡＮ親機２２０のそれぞれを順次に介して、サーバー２００へ接続要求８４０を送信する（図１１のステップＳ６３１、図１２のステップＳ６４１）。ここでは、その３台の無線ＬＡＮ親機２２０は、無線ＬＡＮ親機２２１１、無線ＬＡＮ親機２２１２及び無線ＬＡＮ親機２２１３である。

接続要求８４０を受信したサーバー２００は、認証が成功した接続要求８４０に関して、携帯端末３００へ疎通確認要求８５０を送信する（図１１のステップＳ６３２、図１３のステップＳ６５１からステップＳ６５３）。

次に、疎通確認要求８５０を受信した携帯端末３００は、その応答として疎通応答８５１を送信する（図１１のステップＳ６３３、図１２のステップＳ６４２からステップＳ６４３）。

次に、疎通応答８５１を受信したサーバー２００は、その疎通確認要求８５０とその疎通応答８５１とを送受信した無線ＬＡＮ親機２２０に対応する通信所要時間を算出する（図１３のステップＳ６５４）。

こうして、サーバー２００は、その３台の無線ＬＡＮ親機２２０のそれぞれに対応する通信所要時間を算出する。次に、サーバー２００は、それらの通信所要時間と、その３台の無線ＬＡＮ親機２２０の位置情報とに基づいて、携帯端末３００の現在位置を算出する（図１３のステップＳ６５５からステップＳ６５６）。

次に、サーバー２００は、携帯端末３００と建物扉４０２との距離が所定の範囲内である場合、建物扉４０２に対応する錠４００を開錠する（図１１のステップＳ６３４、図１３のステップＳ６５７からステップＳ６５８）。尚、携帯端末３００と建物扉４０２との距離が所定の範囲内にない場合、サーバー２００は、建物扉４０２に対応する錠４００を開錠せず、処理はそのまま終了する。この場合、例えば所定時間後に、図１１に示す処理が実行されてよい。

次に、居住者は、エントランス５０１からロビー５０２に移動する。

次に、携帯端末３００は、受信した接続認証情報８２０に基づいて、３台の無線ＬＡＮ親機２２０のそれぞれを順次に介して、サーバー２００へ接続要求８４０を送信する（図１１のステップＳ６３１、図１２のステップＳ６４１）。ここでは、その３台の無線ＬＡＮ親機２２０は、無線ＬＡＮ親機２２２１、無線ＬＡＮ親機２２２２及び無線ＬＡＮ親機２２２３である。

接続要求８４０を受信したサーバー２００は、認証が成功した接続要求８４０に関して、携帯端末３００へ疎通確認要求８５０を送信する（図１１のステップＳ６３２、図１３のステップＳ６５１からステップＳ６５３）。

疎通確認要求８５０を受信した携帯端末３００は、その応答として疎通応答８５１を送信する（図１１のステップＳ６３３、図１２のステップＳ６４２からステップＳ６４３）。

疎通応答８５１を受信したサーバー２００は、その疎通確認要求８５０とその疎通応答８５１とを送受信した無線ＬＡＮ親機２２０に対応する通信所要時間を算出する（図１３のステップＳ６５４）。

こうして、サーバー２００は、その３台の無線ＬＡＮ親機２２０のそれぞれに対応する通信所要時間を算出する。次に、サーバー２００は、それらの通信所要時間と、その３台の無線ＬＡＮ親機２２０のそれぞれの位置情報とに基づいて、携帯端末３００の現在位置を算出する（図１３のステップＳ６５５からステップＳ６５６）。

次に、サーバー２００は、携帯端末３００と建物扉４０２との距離が所定の範囲内でない場合、建物扉４０２に対応する錠４００を施錠する。サーバー２００は、携帯端末３００と廊下扉４０３との距離が所定の範囲内である場合、廊下扉４０３に対応する錠４００を開錠し、建物扉４０２に対応する錠４００を施錠する。或いは、サーバー２００は、携帯端末３００と廊下扉４０４との距離が所定の範囲内である場合、廊下扉４０４に対応する錠４００を開錠し、建物扉４０２を施錠する。この動作は、図１１のステップＳ６３４と、図１３のステップＳ６５７からステップＳ６５８とに示す動作である。尚、携帯端末３００と廊下扉４０３及び廊下扉４０４のそれぞれとの距離が、いずれも所定の範囲内にない場合、サーバー２００は、廊下扉４０３及び廊下扉４０４に対応する錠４００を開錠せず、処理はそのまま終了する。この場合、例えば所定時間後に、図１１に示す処理が実行されてよい。

次に、居住者は、ロビー５０２から廊下５０３に移動する。

次に、携帯端末３００は、受信した接続認証情報８２０に基づいて、３台の無線ＬＡＮ親機２２０のそれぞれを順次に介して、サーバー２００へ接続要求８４０を送信する（図１１のステップＳ６３１、図１２のステップＳ６４１）。ここでは、その３台の無線ＬＡＮ親機２２０は、無線ＬＡＮ親機２２３１、無線ＬＡＮ親機２２３２及び無線ＬＡＮ親機２２３３である。

次に、サーバー２００は、上述のロビー５０２での場合と同様にして、携帯端末３００の現在位置を算出する。

次に、サーバー２００は、携帯端末３００と廊下扉４０３との距離が所定の範囲内でない場合、廊下扉４０３に対応する錠４００を施錠する。更に、サーバー２００は、携帯端末３００と玄関扉４０５との距離が所定の範囲内である場合、廊下扉４０３に対応する錠４００を施錠し、玄関扉４０５に対応する錠４００を開錠する。この動作は、図１１のステップＳ６３４と、図１３のステップＳ６５７からステップＳ６５８とに示す動作である。尚、携帯端末３００と玄関扉４０５との距離が、所定の範囲内にない場合、サーバー２００は、玄関扉４０５に対応する錠４００を開錠せず、処理はそのまま終了する。この場合、例えば所定時間後に、図１１に示す処理が実行されてよい。

次に、居住者は、廊下５０３から居室５０５に移動する。

次に、携帯端末３００は、受信した接続認証情報８２０に基づいて、３台の無線ＬＡＮ親機２２０のそれぞれを順次に介して、サーバー２００へ接続要求８４０を送信する（図１１のステップＳ６３１、図１２のステップＳ６４１）。ここでは、その３台の無線ＬＡＮ親機２２０は、無線ＬＡＮ親機２２５１、無線ＬＡＮ親機２２５２及び無線ＬＡＮ親機２２５３である。

次に、サーバー２００は、上述のロビー５０２での場合と同様にして、携帯端末３００の現在位置を算出する。

次に、サーバー２００は、携帯端末３００と玄関扉４０５との距離が所定の範囲内でない場合、玄関扉４０５に対応する錠４００を施錠する（図１１のステップＳ６３４と、図１３のステップＳ６５７からステップＳ６５８）。尚、携帯端末３００と玄関扉４０５との距離が、所定の範囲内である場合、サーバー２００は、玄関扉４０５に対応する錠４００を施錠せず、処理はそのまま終了する。この場合、例えば所定時間後に、図１１に示す処理が実行されてよい。

以上が、居室５０５の居住者が、エントランス５０１から居室５０５まで移動する場合の説明である。

尚、複数の携帯端末３００がマンション５００内に同時に存在し、特定の錠４００に対する開錠と施錠とが競合した場合、サーバー２００は、開錠を優先してよい。

また、接続認証情報８２０に含まれるＳＳＩＤ及び暗号キーは、最初に必要となる無線ＬＡＮ親機２２１１、無線ＬＡＮ親機２２１２及び無線ＬＡＮ親機２２１３の分だけであってもよい。この場合、サーバー２００は、いずれかの錠４００を開錠する際に、その錠４００に対応する次のエリアの、３台の無線ＬＡＮ親機２２０の分の、ＳＳＩＤ及び暗号キーを、現在のエリアの無線ＬＡＮ親機２２０を経由して、携帯端末３００に送信してもよい。

上述した本実施形態における第１の効果は、より好適に、入退場管理におけるセキュリティの向上を図ることを可能にする点である。例えば、不要な扉や許可されていない扉の錠４００が開錠されることがない。また、居住者が携帯端末３００をかざす必要があるのは最初の一度だけであり、以後は、居住者の操作を必要とせずかつ居住者がセキュリティを意識することを必要とせず、居住者の移動に伴って各扉の錠４００の開施錠が制御される。

その理由は、以下のような構成を含むからである。即ち、第１にサーバー２００の認証部２５０が、携帯端末３００の認証要求部３１０によるＮＦＣを介した通信により携帯端末３００を認証し、携帯端末３００に接続認証情報８２０を送信する。第２に、携帯端末３００の存在通知部３３０が、接続認証情報記憶部３２０に記憶している接続認証情報８２０に基づいて、複数の無線ＬＡＮ親機２２０経由でサーバー２００と通信する。第３に、サーバー２００の位置算出部２６０が、複数の無線ＬＡＮ親機２２０のそれぞれに対応する携帯端末３００の通信所要時間に基づいて、携帯端末３００の位置を算出する。第４に、サーバー２００の開施錠指示部２７０が、携帯端末３００の位置に基づいて、錠４００の開施錠を制御する。

上述した本実施形態における第２の効果は、居住者が紛失した携帯端末３００を取得した人物による、その携帯端末３００の不正利用を防止することを可能にする点である。

その理由は、認証部２５０が携帯端末３００のそれぞれの認証許可を示す登録情報８３０を保持し、管理者からの登録情報管理指示に基づいて登録情報８３０を更新（この場合は、レコード８３１を削除）するからである。

上述した本実施形態における第３の効果は、無線ＬＡＮ親機２２０の台数を削減することが可能になる点である。

その理由は、開施錠指示部２７０が、認証部２５０が携帯端末３００を認証したことに基づいて、建物扉４０２に対応する錠４００を開錠するからである。

上述した本実施形態における第４の効果は、サーバー２００と携帯端末３００との間の通信量を削減することが可能になる点である。

その理由は、以下のような構成を含むからである。即ち、第１に、サーバー２００の認証部２５０が、最初に必要となる、無線ＬＡＮ親機２２０の分だけの、ＳＳＩＤ及び暗号キーを携帯端末３００へ送信する。第２に、サーバー２００は、いずれかの錠４００を開錠する際に、その錠４００に対応する次のエリアの、３台の無線ＬＡＮ親機２２０の分の、ＳＳＩＤ及び暗号キーを現在のエリアの無線ＬＡＮ親機２２０を経由して携帯端末３００に送信する。

上述した本実施形態における第５の効果は、サーバー２００と携帯端末３００との間の通信量を更に削減することが可能になる点である。

その理由は、携帯端末３００が、所定の条件のもとに、図１１に示す動作の開始を、中止するからである。

＜＜＜第２の実施形態＞＞＞
次に、本発明の第２の実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。

図１４は、本発明の第２の実施形態に係る錠制御システム１０２の構成を示すブロック図である。

図１４に示すように、本実施形態における錠制御システム１０２は、第１の実施形態の錠制御システム１０１と比べて、環境検出装置４４０を更に含む点が異なる。また、錠制御システム１０２は、錠制御システム１０１と比べて、開施錠指示部２７０を含むサーバー２００に替えて、開施錠指示部２７２を含むサーバー２０２を含む点が異なる。

＝＝＝環境検出装置４４０＝＝＝
環境検出装置４４０は、錠４００により開閉を制御される扉のそれぞれで隔てられた、エリアのそれぞれの環境を検出する。環境検出装置４４０は、検出した環境を環境情報８７０として出力する。

例えば、環境検出装置４４０は、カメラと画像分析装置とを備えた、人物検出器である。この場合、環境検出装置４４０は、そのエリアにおける人物を検出する。そして、環境情報８７０は、そのエリアにおける人物の有無、人数、位置を示す情報及びそのエリアの画像などである。

＝＝＝開施錠指示部２７２＝＝＝
開施錠指示部２７２は、環境検出装置４４０が検出する環境に更に基づいて、錠４００を開錠及び施錠する。例えば、開施錠指示部２７２は、そのエリアにおける人物の位置に対応する携帯端末３００がそのエリアに存在しない場合、その人物を部外者と見做しそのエリアへ通じる扉に対応する錠４００を開錠しない。また、開施錠指示部２７２は、登録情報８３０に基づいて、そのエリアに存在する携帯端末３００に対応する、通過許可扉識別子で特定される扉以外の、扉に対応する錠４００を開錠しないようにしてもよい。

図１５は、本実施形態におけるマンション５００内の配置の一例を示す図である。

図１５に示すように、本実施形態におけるマンション５００は、図７に示すマンション５００に比べて、エントランス５０１に環境検出装置４４０１を、ロビー５０２に環境検出装置４４０２を備えている。更に、本実施形態におけるマンション５００は、廊下５０３に環境検出装置４４０３を、廊下５０４に環境検出装置４４０４を備えている。尚、環境検出装置４４０は、上述の環境検出装置４４０１、環境検出装置４４０２、環境検出装置４４０３及び環境検出装置４４０４のそれぞれの総称である。

例えば、居住者が廊下５０４にいる場合、サーバー２０２は、ロビー５０２の環境検出装置４４０２から取得する環境情報８７０に更に基づいて、廊下扉４０３に対応する錠４００の開施錠を制御する。

図１６は、本実施形態における錠制御システム１０２の、錠４００の開施錠処理時の動作を示すシーケンス図である。処理のステップ名については、Ｓ６０１のように、記号で記載する。

本実施形態における、錠制御システム１０２の、錠４００の開施錠処理時の動作は、図１１に示す錠制御システム１０１の動作に比べて、ステップＳ６３３とステップＳ６３４との間に、ステップＳ６６１を含む点が異なる。

ステップＳ６６１において、サーバー２０２は、環境検出装置４４０から、環境情報８７０を取得する。

図１７は、本実施形態におけるサーバー２０２の、図１６に示すシーケンス図の処理に対応する、動作を示すフローチャートである。尚、このフローチャートによる処理は、前述したＣＰＵ２１１によるプログラム制御に基づいて、実行されてよい。また、処理のステップ名については、Ｓ６０１のように、記号で記載する。

本実施形態における、サーバー２０２の動作は、図１３に示すサーバー２００の動作に比べて、ステップＳ６５７に替えて、以下のステップＳ６７１及びステップＳ６７２を含む点が異なる。

サーバー２０２の開施錠指示部２７２は、環境検出装置４４０から環境情報８７０を取得する（ステップＳ６７１）。

次に、 次に、開施錠指示部２７２は、携帯端末３００の位置と、環境情報８７０とに基づいて、開錠対象及び施錠対象の錠４００を決定する（ステップＳ６７２）。

尚、環境検出装置４４０は、環境情報８７０を携帯端末３００に通知してもよい。この場合、環境検出装置４４０は、無線ＬＡＮ親機２２０を直接経由して、携帯端末３００に環境情報８７０を送信してよいし、サーバー２０２を経由して、携帯端末３００に環境情報８７０を送信してもよい。

上述した本実施形態における第１の効果は、第１の実施形態の効果に加えて、セキュリティをより高めることを可能にする点である。

その理由は、環境検出装置４４０が各エリアの環境を検出し、開施錠指示部２７２がその環境に基づいて、錠４００の開施錠を制御するからである。

上述した本実施形態における第２の効果は、居住者がセキュリティに関する情報をより多く得ることを可能にする点である。

その理由は、環境検出装置４４０が環境情報８７０を携帯端末３００へ通知するからである。

＜＜＜第３の実施形態＞＞＞
次に、本発明の第３の実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。

図１８は、本発明の第３の実施形態に係る錠制御システム１０３の構成を示すブロック図である。

図１８に示すように、本実施形態における錠制御システム１０３は、第１の実施形態の錠制御システム１０１と比べて、人物認証情報生成装置４５０を更に含む点が異なる。また、錠制御システム１０３は、錠制御システム１０１と比べて、認証部２５０を含むサーバー２００に替えて、認証部２５３を含むサーバー２０３を含む点が異なる。

＝＝＝人物認証情報生成装置４５０＝＝＝
人物認証情報生成装置４５０は、非接触リーダー２３０の近傍に設置され、人物を認証するための情報の入力を受け付け、人物認証情報８８０を生成する。その人物を認証するための情報は、指紋や声紋などの生体情報である。また、その人物を認証するための情報は、その人物が入力するパスワードであってもよい。人物認証情報８８０は、例えば、その人物を認証するための情報を解析し、登録されている人物であると判定した場合の、その人物に対応する携帯端末３００の携帯端末識別子である。

＝＝＝認証部２５３＝＝＝
認証部２５３は、端末認証要求８１０に基づいて認証した携帯端末３００の携帯端末識別子と人物認証情報生成装置４５０から取得した人物認証情報８８０に含まれる携帯端末識別子とが一致した場合、その携帯端末３００へ接続認証情報８２０を送信する。

図１９は、本実施形態におけるマンション５００内の配置の一例を示す図である。

図１９に示すように、本実施形態におけるマンション５００は、図７に示すマンション５００に比べて、エントランス５０１に人物認証情報生成装置４５０を備えている。

図２０は、本実施形態におけるサーバー２０３による携帯端末３００の認証処理時の、動作を示すシーケンス図である。処理のステップ名については、Ｓ６０１のように、記号で記載する。

本実施形態における、サーバー２０３による携帯端末３００の認証処理時の動作は、図８示す錠制御システム１０１の動作に比べて、ステップＳ６０１とステップＳ６０２との間に、ステップＳ６８１を含む点が異なる。

ステップＳ６８１において、サーバー２０３は、人物認証情報生成装置４５０から、人物認証情報８８０を取得する。

図２１は、本実施形態におけるサーバー２０３の、図２０に示すシーケンス図の処理に対応する、動作を示すフローチャートである。尚、このフローチャートによる処理は、前述したＣＰＵ２１１によるプログラム制御に基づいて、実行されてよい。また、処理のステップ名については、Ｓ６０１のように、記号で記載する。

本実施形態における、サーバー２０３の動作は、図１０に示すサーバー２００の動作に比べて、ステップＳ６２３でＹＥＳの場合に、ステップＳ６２３とステップ６２４の間に、以下のステップＳ６９４及びステップＳ６９５を含む点が異なる。

認証部２５３は、人物認証情報８８０を受信する（ステップＳ６９４）。

次に、認証部２５３は、ステップＳ６２３で検出した携帯端末識別子と人物認証情報生成装置４５０から取得した人物認証情報８８０に含まれる携帯端末識別子とが一致するか否かを確認する（ステップＳ６９５）。それらの２つの携帯端末識別子が一致した場合（ステップＳ６９５でＹＥＳ）、処理はステップＳ６２４へ進む。それらの２つの携帯端末識別子が一致しない場合（ステップＳ６９５でＮＯ）、処理は終了する。

尚、それらの２つの携帯端末識別子が一致しない場合、認証部２５３は、認証用の生体情報及び画像などの不審人物情報を、人物認証情報生成装置４５０から取得し、出力してよい。例えば、認証部２５３は、その不審人物情報を図６に示す出力部２１５を介して出力する。また、認証部２５３は、図６に示す通信部２１６を介して、図示しない機器にその不審人物情報を送信してもよい。また、認証部２５３は、図６に示す記憶装置２１３を介して、記録媒体２１７にその不審人物情報を記録してもよい。

また、サーバー２０３の位置算出部２６０は、携帯端末３００が、マンション５００の外部へ移動したと判断した場合、その携帯端末３００へ送信した接続認証情報８２０に含まれる認証キーを無効にしてよい。例えば、位置算出部２６０は、いずれの無線ＬＡＮ親機２２０からの疎通確認要求８５０に対しても、携帯端末３００から疎通応答８５１がない場合、その携帯端末３００が、マンション５００の外部へ移動したと判断する。例えば、位置算出部２６０は、そのマンション５００の外部へ移動したと判断した携帯端末３００に対応する、登録情報８３０のレコード８３１の認証キーを「０」にする。

上述した本実施形態における第１の効果は、第１の実施形態の効果に加えて、セキュリティを更に高めることが可能になる点である。

その理由は、人物認証情報生成装置４５０が人物認証情報８８０を生成し、認証部２５３がその人物認証情報８８０に更に基づいて、携帯端末３００を認証するからである。

また、その理由は、位置算出部２６０が、携帯端末３００がマンション５００の外部へ移動したと判断した場合、その携帯端末３００へ送信した接続認証情報８２０に含まれる認証キーを無効にするからである。

以上の各実施形態で説明した各構成要素は、必ずしも個々に独立した存在である必要はない。例えば、複数個の任意のその構成要素が１個のモジュールとして実現されてよい。また、その構成要素の内の任意のひとつが複数のモジュールで実現されてもよい。また、その構成要素の内の任意のひとつがその構成要素の内の任意の他のひとつであってよい。また、その構成要素の内の任意のひとつの一部と、その構成要素の内の任意の他のひとつの一部とが重複してもよい。

以上説明した各実施形態における各構成要素及び各構成要素を実現するモジュールは、必要に応じ、可能であれば、ハードウェア的に実現されてよい。また、各構成要素及び各構成要素を実現するモジュールは、コンピューター及びプログラムで実現されてよい。また、各構成要素及び各構成要素を実現するモジュールは、ハードウェア的なモジュールとコンピューター及びプログラムとの混在により実現されてもよい。

また、以上説明した各実施形態では、複数の動作をフローチャートの形式で順番に記載してあるが、その記載の順番は複数の動作を実行する順番を限定するものではない。このため、各実施形態を実施するときには、その複数の動作の順番は内容的に支障のない範囲で変更することができる。

更に、以上説明した各実施形態では、複数の動作は個々に相違するタイミングで実行されることに限定されない。例えば、ある動作の実行中に他の動作が発生してよい。また、ある動作と他の動作との実行タイミングが部分的乃至全部において重複してもよい。

更に、以上説明した各実施形態では、ある動作が他の動作の契機になるように記載しているが、その記載はある動作と他の動作との関係を限定するものではない。このため、各実施形態を実施するときには、その複数の動作の関係は内容的に支障のない範囲で変更することができる。また各構成要素の各動作の具体的な記載は、各構成要素の各動作を限定するものではない。このため、各構成要素の具体的な各動作は、各実施形態を実施する上で機能的、性能的、その他の特性に対して支障を来さない範囲内で変更されてよい。

以上、各実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得るさまざまな変更をすることができる。

１００ 自動開施錠システム
１０１ 錠制御システム
１０２ 錠制御システム
１０３ 錠制御システム
２００ サーバー
２０２ サーバー
２０３ サーバー
２１０ コンピューター
２１１ ＣＰＵ
２１２ 記憶部
２１３ 記憶装置
２１４ 入力部
２１５ 出力部
２１６ 通信部
２１７ 記録媒体
２２０ 無線ＬＡＮ親機
２２１１ 無線ＬＡＮ親機
２２１２ 無線ＬＡＮ親機
２２１３ 無線ＬＡＮ親機
２２２１ 無線ＬＡＮ親機
２２２２ 無線ＬＡＮ親機
２２２３ 無線ＬＡＮ親機
２２３１ 無線ＬＡＮ親機
２２３２ 無線ＬＡＮ親機
２２３３ 無線ＬＡＮ親機
２２４１ 無線ＬＡＮ親機
２２４２ 無線ＬＡＮ親機
２２４３ 無線ＬＡＮ親機
２２５１ 無線ＬＡＮ親機
２２５２ 無線ＬＡＮ親機
２２５３ 無線ＬＡＮ親機
２２６１ 無線ＬＡＮ親機
２２６２ 無線ＬＡＮ親機
２２６３ 無線ＬＡＮ親機
２２７１ 無線ＬＡＮ親機
２２７２ 無線ＬＡＮ親機
２２７３ 無線ＬＡＮ親機
２２８１ 無線ＬＡＮ親機
２２８２ 無線ＬＡＮ親機
２２８３ 無線ＬＡＮ親機
２３０ 非接触リーダー
２５０ 認証部
２５３ 認証部
２６０ 位置算出部
２７０ 開施錠指示部
２７２ 開施錠指示部
３００ 携帯端末
３１０ 認証要求部
３２０ 接続認証情報記憶部
３３０ 存在通知部
４００ 錠
４０２ 建物扉
４０３ 廊下扉
４０４ 廊下扉
４０５ 玄関扉
４０６ 玄関扉
４０７ 玄関扉
４０８ 玄関扉
４４０ 環境検出装置
４４０１ 環境検出装置
４４０２ 環境検出装置
４４０３ 環境検出装置
４４０４ 環境検出装置
４５０ 人物認証情報生成装置
５００ マンション
５０１ エントランス
５０２ ロビー
５０３ 廊下
５０４ 廊下
５０５ 居室
５０６ 居室
５０７ 居室
５０８ 居室
８１０ 端末認証要求
８２０ 接続認証情報
８３０ 登録情報
８４０ 接続要求
８５０ 疎通確認要求
８５１ 疎通応答
８６１ 開錠指示
８６２ 施錠指示
８７０ 環境情報
８８０ 人物認証情報

Claims (10)

1. 近接場型の無線通信を用いて、携帯端末からの端末認証要求を受信し、認証した前記携帯端末へ接続認証情報を送信する認証手段と、
   前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出する位置算出手段と、
   算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する開施錠指示手段と、を含む情報処理装置と、
   前記近接場型の無線通信を用いて、前記端末認証要求を送信する認証要求手段と、
   前記接続認証情報を受信し、記憶する接続認証情報記憶手段と、
   前記接続認証情報に基づいて前記無線ローカルエリアネットワーク親機へアクセスし、前記位置算出手段と通信する標識発信手段と、を含む前記携帯端末と、を含む
   施錠管理システム。
2. 前記認証手段は、認証可能な前記携帯端末を示す登録情報を保持し、登録情報管理指示に基づいて前記登録情報を更新する
   ことを特徴とする請求項１記載の施錠管理システム。
3. 前記錠により開閉を制御される扉で隔てられた空間のそれぞれの環境を検出する環境検出手段を更に含み、
   前記開施錠指示手段は、更に前記環境に基づいて、前記錠のそれぞれに開錠及び施錠を指示する
   ことを特徴とする請求項１または２記載の施錠管理システム。
4. 前記近接場型の無線通信を実現する非接触リーダーの近傍に設置され、人物を認証するための情報の入力を受け付け、人物認証情報を生成する人物認証情報生成手段を更に含み、
   前記認証手段は、前記人物認証情報に更に基づいて、前記携帯端末を認証する
   ことを特徴とする請求項１乃至３のいずれか１項に記載の施錠管理システム。
5. 前記認証手段は、前記人物認証情報に更に基づいての前記携帯端末の認証が失敗した場合に、前記人物に対応する情報を前記人物認証情報生成手段から取得し、出力する
   ことを特徴とする請求項４記載の施錠管理システム。
6. 前記位置算出部は、前記携帯端末が、前記錠により開閉を制御される扉で隔てられた空間からなる、建物の外部へ移動したと判断した場合、前記携帯端末へ送信した前記接続認証情報を無効にする、
   ことを特徴とする請求項４または５記載の施錠管理システム。
7. 近接場型の無線通信を用いて、携帯端末からの端末認証要求を受信し、認証した前記携帯端末へ接続認証情報を送信する認証手段と、
   前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出する位置算出手段と、
   算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する開施錠指示手段と、を含む、
   情報処理装置。
8. コンピューターが、
   近接場型の無線通信を用いて、携帯端末からの端末認証要求を受信し、認証した前記携帯端末へ接続認証情報を送信し、
   前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出し、
   算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する
   錠管理方法。
9. 近接場型の無線通信を用いて、携帯端末からの端末認証要求を受信し、認証した前記携帯端末へ接続認証情報を送信し、
   前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出し、
   算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する処理をコンピューターに実行させる
   プログラム。
10. 近接場型の無線通信を用いて、情報処理装置に端末認証要求を送信し、
    前記情報処理装置から接続認証情報を受信し、
    前記接続認証情報を記憶し、
    前記接続認証情報に基づいて無線ローカルエリアネットワーク親機へアクセスし、
    前記情報処理装置と通信する処理をコンピューターに実行させ、
    前記情報処理装置は、前記近接場型の無線通信を用いて、前記携帯端末からの前記端末認証要求を受信し、認証した前記携帯端末へ前記接続認証情報を送信し、前記接続認証情報に基づいて前記無線ローカルエリアネットワーク親機へアクセスする前記携帯端末の、前記無線ローカルエリアネットワーク親機のそれぞれに対応する通信所要時間と、前記無線ローカルエリアネットワーク親機のそれぞれの位置情報とに基づいて、前記携帯端末の位置を算出し、算出した前記位置に基づいて、建物に含まれる錠のそれぞれに開錠及び施錠を指示する
    プログラム。

Images