JP2018173923A - 端末装置、ゲート管理方法、ゲート管理プログラム及びゲート管理システム - Google Patents

Abstract

【課題】生体認証処理を低コストで導入できる。【解決手段】端末装置は、生体認証処理を実行する生体認証部を有する。端末装置は、所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させる認証起動部を有する。さらに、端末装置は、前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する結果出力部を有する。これにより、入退管理装置のリプレースのコストを削減できる。【選択図】図４

Description

本発明は、端末装置、ゲート管理方法、ゲート管理プログラム及びゲート管理システムに関する。

データセンター等の入退室管理のための認証処理に、端末装置を用いる技術が知られている。例えば、携帯電話の入館申請管理アプリに、指紋画像を含む個人情報を入退管理サーバに送信する認証情報登録機能と、入館申請情報を入退管理サーバに送信する入館申請依頼機能とを実行させる技術が知られている。上記技術では、入退管理サーバは、管理者が入館を承認したときに携帯電話に入館申請承認情報及び入館案内情報を送信し、登録した指紋画像とスキャンした指紋データとの簡易判定を行い且つスキャン指紋データを本登録する。また、上記技術では、入退管理サーバは、訪問区画に達するまでの経路のゲートの認識部に携帯電話をかざすことによりゲート開閉を制御する。

特開２０１４−２１４５５６号公報

上記技術においては、複数のゲートに、指紋等の身体的特徴に基づいて個人の認証を行う生体認証技術を使用した本人認識装置が設置される。しかし、本人認識装置を設置するコストは大きく、特に多くのゲートが設置されるデータセンター等においてコストが大きくなる。また、本人認識装置は身体的特徴に依存するものであるので、異なる身体的特徴に基づく生体認証技術を採用しようとする場合、本人認識装置そのものをリプレースするコストも大きくなる。

一つの側面では、生体認証処理を低コストで導入できる端末装置、ゲート管理方法、ゲート管理プログラム及びゲート管理システムを提供することを目的とする。

一つの態様において、端末装置は、生体認証処理を実行する生体認証部を有する。端末装置は、所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させる認証起動部を有する。さらに、端末装置は、前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する結果出力部を有する。

一つの態様によれば、生体認証処理を低コストで導入できる。

図１は、実施例１におけるデータセンターの一例を示す図である。 図２は、実施例１におけるゲート管理システムの一例を示す図である。 図３は、実施例１における端末装置の画面遷移の一例を示す図である。 図４は、実施例１における端末装置の一例を示す図である。 図５は、実施例１における入館情報記憶部の一例を示す図である。 図６は、実施例１におけるゲート管理サーバの一例を示す図である。 図７は、実施例１における訪問者情報記憶部の一例を示す図である。 図８は、実施例１における端末装置による入館登録処理の一例を示すフローチャートである。 図９は、実施例１におけるゲート管理サーバによる入館登録処理の一例を示すフローチャートである。 図１０は、実施例１における端末装置による入館認証処理の一例を示すフローチャートである。 図１１は、コンピュータのハードウェア構成例を示す図である。

以下に、本願の開示する端末装置、ゲート管理方法、ゲート管理プログラム及びゲート管理システムの実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。また、以下に示す各実施例は、矛盾を起こさない範囲で適宜組み合わせても良い。

本実施例におけるゲート管理システム１は、例えばデータセンターなど、エリアごとに入退室権限が定められる場所において用いられる。本実施例におけるゲート管理システム１を用いた、利用者によるサーバルームへの入室について、図１乃至図３を用いて説明する。

図１は、実施例１におけるデータセンターの一例を示す図である。図１において、データセンター１０００の利用者１０５０は、データセンター１０００の受付１０１０において、例えばスマートフォンや携帯電話などの端末装置１００の貸与を受ける。なお、図１における利用者１０５０ａ乃至１０５０ｄは、同一の利用者１０５０の異なる時点における位置を示し、端末装置１００ａ乃至１００ｄも、異なる時点における同一の端末装置１００の位置を示す。

本実施例において、利用者１０５０は、事前にデータセンター１０００への入館手続きを済ませているものとし、その際に指紋や虹彩などの生体情報を登録する。また、利用者１０５０の生体情報を含む入館情報は、入館手続き時にゲート管理サーバ２００に登録されるものとする。

図２は、実施例１におけるゲート管理システムの一例を示す図である。図２に示すように、本実施例におけるゲート管理システム１は、端末装置１００と、ゲート管理サーバ２００と、ゲート端末３００と、入館申請端末４００とを有する。ゲート端末３００は、データセンター１０００内のゲート１０２０及び１０３０等の各ゲートに設置される。ゲート端末３００は、例えばＱＲコード（登録商標）などの認証コードを読み取ることにより、ゲートを開錠する。また、入館申請端末４００は、例えばデータセンター１０００の受付１０１０に設置されたコンピュータや、利用者１０５０が所有するコンピュータなど、端末装置１００とは異なるコンピュータである。

まず、ゲート管理サーバ２００は、入館申請端末４００から、訪問者に関する情報を予め受信して登録する（図２の＜１．訪問者情報登録＞）。訪問者に関する情報は、後に説明するように、訪問者を識別する訪問者ＩＤ（Identifier）、入退館予定時刻等である。また、ゲート管理サーバ２００は、訪問者の指紋、声紋、虹彩パターン、静脈パターンなどの生体情報も訪問者に関する情報として登録する。そして、ゲート管理サーバ２００は、訪問者の入館予定を一意に識別する入館番号（以下において、「入館Ｎｏ．」と表記する場合がある）を発行し、ゲート管理サーバ２００に記憶するとともに、入館申請端末４００に送信する（図２の＜２．入館番号発行＞）。

図１に戻って、利用者１０５０ａは、データセンター１０００に入館する際に、受付１０１０において端末装置１００ａの貸与を受ける。この際、端末装置１００ａは、利用者１０５０ａに対して、例えば図２の＜２．入館番号発行＞で発行された入館番号の入力を要求する。図３は、実施例１における端末装置の画面遷移の一例を示す図である。図３に示すように、端末装置１００ａは、装置の貸与を受ける利用者１０５０ａに対して、入館番号の入力を要求する入館番号入力画面１０６０ａを表示させる。また、端末装置１００ａは、入館番号の入力を受け付けると、利用者１０５０ａに対して、事前に登録した指紋などの生体情報の認識を要求する指紋認識画面１０６０ｂを表示させる。端末装置１００ａは、生体情報を認識すると、入力された入館番号及び認識した指紋を、ゲート管理サーバ２００に送信する。

図２の＜３．入館番号及び生体情報送信＞に示すように、ゲート管理サーバ２００は、端末装置１００ａから送信された入館番号及び生体情報を受信する。ゲート管理サーバ２００は、予め登録された生体情報と、端末装置１００ａから受信する生体情報とが合致するか否かを判定し、判定結果を端末装置１００に送信する。

端末装置１００ａは、図２の＜４．認証成功情報送信＞に示すように、ゲート管理サーバ２００から生体認証成功を示す情報を受信した場合、認識した生体情報を記憶する。また、端末装置１００ａは、例えば、入室を許可されたサーバルームへの入室を指示する入室指示画面１０６０ｃを表示させる。本実施例において、利用者１０５０は、データセンター１０００のサーバルームＡ乃至Ｃのうち、サーバルームＡへの入室を許可されるものとする。

次に、入室指示画面１０６０ｃが表示される端末装置１００ｂを保持する利用者１０５０ａは、ゲート１０２０を通り、サーバルームＡのゲート１０３０へ進む。ゲート１０２０を通過した利用者１０５０ｃの保持する端末装置１００ｃは、ゲート１０３０の通信範囲１０３６に入ると、ゲート１０３０のゲート端末３００から、生体認証機能の起動指示信号を受信する（図２の＜５．認証指示＞）。

ゲート１０３０の通信範囲１０３６において生体認証機能の起動指示信号を受信した端末装置１００ｄは、利用者１０５０ｄに対して、指紋などの生体情報の認証を要求する画面１０６０ｄを表示させる。端末装置１００ｄは、生体情報を認識すると、端末装置１００の貸出時に記憶した生体情報と、認識した生体情報とを用いて認証処理を行う（図２の＜６．認証処理＞）。

端末装置１００ｄは、生体情報の認証処理に成功した場合、ゲート端末３００において読取可能なコードを含む認証コード表示画面１０６０ｅを表示させる（図２の＜７．認証結果出力＞）。利用者１０５０ｄは、表示されたコードをゲート端末３００に読み取らせることにより、ゲート１０３０を開錠させて、サーバルームＡに入室することができる（図２の＜８．ゲート開錠＞）。

［機能ブロック］
次に、本実施例における端末装置１００及びゲート管理サーバ２００について、図４乃至図７を用いて説明する。図４は、実施例１における端末装置の一例を示す図である。図４に示すように、本実施例における端末装置１００は、通信部１１１と、表示操作部１１２と、生体情報センサ１１３と、記憶部１２０と、制御部１３０とを有する。

通信部１１１は、有線又は無線を問わず、図示しないネットワークを経由して、ゲート管理サーバ２００及びゲート端末３００など、その他のコンピュータとの通信を制御する。

表示操作部１１２は、端末装置１００のユーザから各種操作を受け付ける入力デバイスと、各種情報を表示するための表示デバイスとを兼ねる。表示操作部１１２は、例えば、入力デバイスと表示デバイスとを一体化したタッチパネル等によって実現される。なお、表示操作部１１２は、キーボードやマウス等の入力デバイスと、液晶ディスプレイ等の表示デバイスとによって実現されてもよい。表示操作部１１２は、ユーザによって入力された操作を操作情報として制御部１３０に出力する。また、表示操作部１１２は、制御部１３０から出力された入館番号入力画面１０６０ａや認証コード表示画面１０６０ｅ等の各種画面を表示する。

生体情報センサ１１３は、指紋、声紋、静脈パターン、虹彩パターンなどの生体情報を認識するセンサである。生体情報センサ１１３は、例えば公知のカメラやマイクロフォン、赤外線センサ等により実現される。

記憶部１２０は、例えば制御部１３０が実行するプログラムなどの各種データなどを記憶する。また、記憶部１２０は、入館情報記憶部１２１を有する。記憶部１２０は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、フラッシュメモリ（Flash Memory）などの半導体メモリ素子や、ＨＤＤ（Hard Disk Drive）などの記憶装置に対応する。

入館情報記憶部１２１は、ゲート開錠に用いる情報を記憶する。図５は、実施例１における入館情報記憶部の一例を示す図である。図５に示すように、入館情報記憶部１２１は、「訪問者ＩＤ」と、「貸出デバイスＩＤ」と、「虹彩情報」と、「指紋情報」と、「入館先」とを、「入館Ｎｏ．」に対応付けて記憶する。なお、入館情報記憶部１２１に記憶される情報は、利用者１０５０により入力される。

図５において、「貸出デバイスＩＤ」は、各端末装置１００に付与された、端末装置１００を一意に識別する情報である。「虹彩情報」及び「指紋情報」は、端末装置１００の貸与を受けた訪問者ＩＤに対応する訪問者が認識させた、虹彩パターン及び指紋に関する情報を記憶する。「入館先」は、訪問者ＩＤに対応する訪問者が入室を許可されたデータセンター１０００中のサーバルーム等のエリアを記憶する。

次に、制御部１３０は、端末装置１００の全体的な処理を司る処理部である。制御部１３０は、例えば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって、内部の記憶装置に記憶されているプログラムがＲＡＭを作業領域として実行されることにより実現される。また、制御部１３０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現されるようにしてもよい。この制御部１３０は、認証起動部１３１、入館情報登録部１３２、生体認証部１３３及び結果出力部１３４を有する。なお、認証起動部１３１、入館情報登録部１３２、生体認証部１３３及び結果出力部１３４は、プロセッサが有する電子回路の一例やプロセッサが実行するプロセスの一例である。

認証起動部１３１は、生体認証部１３３の起動及び停止を制御する。認証起動部１３１は、通信部１１１を通じて、ゲート端末３００から、例えばゲート端末３００を一意に識別する情報を含む生体認証機能の起動指示信号を受信する。認証起動部１３１は、受信した起動指示信号が、入館情報記憶部１２１に記憶された入館先のゲート端末３００から送信されたものであるか否かを判定する。例えば、認証起動部１３１は、受信した起動指示信号に含まれる一意に識別する情報が、入館情報記憶部１２１に記憶された入館先のゲート端末３００のものであるか否かを判定する。認証起動部１３１は、受信した起動指示信号が、入館情報記憶部１２１に記憶された入館先のゲート端末３００から送信されたものであると判定した場合、生体認証部１３３を起動する。

入館情報登録部１３２は、端末装置１００の利用者による入館に関する情報を登録する。入館情報登録部１３２は、図３の入館番号入力画面１０６０ａにおいて、表示操作部１１２を通じて入館番号の入力を受け付けた場合、入力された入館番号を通信部１１１を通じてゲート管理サーバ２００に送信する。また、入館情報登録部１３２は、図３に示す指紋認識画面１０６０ｂにおいて、生体情報センサ１１３を通じて利用者の生体情報を認識した場合、認識した生体情報を通信部１１１を通じてゲート管理サーバ２００に送信する。また、入館情報登録部１３２は、通信部１１１を通じて、ゲート管理サーバ２００から認証成功情報を受信した場合、入力された入館番号及び認識した生体情報を、入館情報記憶部１２１に記憶する。

次に、生体認証部１３３は、生体情報センサ１１３を通じて生体情報を取得し、入館情報記憶部１２１を参照して生体認証処理を行う。生体認証部１３３は、例えば生体情報センサ１１３を通じて指紋を取得した場合、取得した指紋が入館情報記憶部１２１に記憶された指紋情報と合致するか否かを判定する。生体認証部１３３は、記憶された指紋情報と合致すると判定した場合、結果出力部１３４に結果出力指示を出力する。なお、生体認証部１３３は、認証起動部１３１による指示に応じて処理を開始し又は停止する。

次に、結果出力部１３４は、表示操作部１１２を通じて、各種の画面を出力する。例えば、結果出力部１３４は、利用者１０５０ａが端末の貸し出しを受ける際に、入館番号入力画面１０６０ａを出力する。結果出力部１３４は、通信部１１１を通じて、ゲート管理サーバ２００から認証成功情報を受信した場合、入室指示画面１０６０ｃを出力する。

また、結果出力部１３４は、生体認証部１３３による指示に応じて、ゲート端末３００にゲートを開錠させるための情報を出力する。結果出力部１３４は、例えばゲート端末３００がＱＲコード（登録商標）の読取機能を有する場合、ＱＲコード（登録商標）を含む認証コード表示画面１０６０ｅを表示操作部１１２に表示させる。また、結果出力部１３４は、通信部１１１を通じて、ゲート端末３００が受信可能なゲート開錠信号を送信してもよい。

なお、結果出力部１３４は、所定の時間が経過した場合、又はゲートの開錠に成功した場合、ゲートを開錠させるための情報の出力を停止する。例えば、結果出力部１３４は、認証コード表示画面１０６０ｅの表示後３０秒が経過した場合、認証コード表示画面１０６０ｅの表示を停止させるとともに、再び生体情報の認証を要求する画面１０６０ｄを表示させる。

次に、本実施例におけるゲート管理サーバ２００の機能について説明する。図６は、実施例１におけるゲート管理サーバの一例を示す図である。図６に示すように、本実施例におけるゲート管理サーバ２００は、通信部２１１と、記憶部２２０と、制御部２３０とを有する。

通信部２１１は、有線又は無線を問わず、図示しないネットワークを経由して、端末装置１００、ゲート端末３００及び入館申請端末４００など、その他のコンピュータとの通信を制御する。

記憶部２２０は、例えば制御部２３０が実行するプログラムなどの各種データなどを記憶する。また、記憶部２２０は、訪問者情報記憶部２２１を有する。記憶部２２０は、ＲＡＭ、ＲＯＭ、フラッシュメモリなどの半導体メモリ素子や、ＨＤＤなどの記憶装置に対応する。

訪問者情報記憶部２２１は、ゲート開錠に用いる情報を記憶する。図７は、実施例１における訪問者情報記憶部の一例を示す図である。図７に示すように、訪問者情報記憶部２２１は、「氏名」と、「所属」と、「虹彩情報」と、「指紋情報」とを、「訪問者ＩＤ」に対応付けて記憶する。また、訪問者情報記憶部２２１は、さらに「訪問日時」と、「入館Ｎｏ．」と、「有効期限」と、「入館先」とを、「訪問者ＩＤ」に対応付けて記憶する。なお、訪問者情報記憶部２２１に記憶される情報は、図２にしめす入館申請端末４００により入力される。

図７において、「氏名」及び「所属」は、訪問者ＩＤに対応する訪問者の氏名及び訪問者が所属する組織を記憶する。「虹彩情報」及び「指紋情報」は、訪問者ＩＤに対応する訪問者の虹彩パターン及び指紋に関する情報を記憶する。

図７において、「訪問日時」及び「入館先」は、訪問者ＩＤに対応する訪問者が入館を許可された日時、及び入館を許可されたサーバルーム等のエリアを記憶する。「有効期限」は、訪問者ＩＤに対応する訪問者に対する認証を有効とする期限、すなわち訪問者が「入館先」に入館できる期間の終期を記憶する。

次に、制御部２３０は、ゲート管理サーバ２００の全体的な処理を司る処理部である。制御部２３０は、例えば、ＣＰＵやＭＰＵ等によって、内部の記憶装置に記憶されているプログラムがＲＡＭを作業領域として実行されることにより実現される。また、制御部２３０は、例えば、ＡＳＩＣやＦＰＧＡ等の集積回路により実現されるようにしてもよい。この制御部２３０は、訪問者情報登録部２３１、認証処理部２３２及び入館情報出力部２３３を有する。なお、訪問者情報登録部２３１、認証処理部２３２及び入館情報出力部２３３は、プロセッサが有する電子回路の一例やプロセッサが実行するプロセスの一例である。

訪問者情報登録部２３１は、予め訪問者に関する情報を取得して、訪問者情報記憶部２２１に記憶する。訪問者情報登録部２３１は、通信部２１１を通じて、例えば入館申請端末４００から、生体情報を含む訪問者に関する情報を取得し、訪問者情報記憶部２２１に記憶する。また、訪問者情報登録部２３１は、訪問者に対して入館番号を発行し、訪問者情報記憶部２２１に記憶する。

認証処理部２３２は、生体情報を取得して認証処理を行う。認証処理部２３２は、例えば端末装置１００から、通信部２１１を通じて指紋や虹彩パターン等の生体情報を取得すると、訪問者情報記憶部２２１に記憶された指紋情報や虹彩情報と照合する。認証処理部２３２は、取得した生体情報が記憶された生体情報と合致するか否かを判定し、判定結果を入館情報出力部２３３に出力する。

次に、入館情報出力部２３３は、認証処理部２３２から認証処理の判定結果を受信すると、認証処理の成功又は失敗を示す情報を端末装置１００に送信する。入館情報出力部２３３は、例えば認証処理が成功したことを示す情報の出力を受けた場合、認証成功情報を、通信部２１１を通じて端末装置１００に送信する。なお、入館情報出力部２３３は、例えば取得した生体情報が記憶された生体情報と合致しないと判定した場合、認証失敗を示す情報を送信してもよい。

［処理の流れ］
次に、本実施例における処理の流れについて、図８乃至図１０を用いて説明する。図８は、実施例１における端末装置による入館登録処理の一例を示すフローチャートである。図８に示すように、端末装置１００の結果出力部１３４は、例えば表示操作部１１２に入館番号入力画面１０６０ａを表示させ、図示しない利用者から、表示操作部１１２を通じて入館番号の入力を受け付けるまで待機する（Ｓ１００：Ｎｏ）。結果出力部１３４は、入館番号の入力を受け付けたと判定した場合（Ｓ１００：Ｙｅｓ）、例えば指紋認識画面１０６０ｂを表示操作部１１２に表示させ、生体情報センサ１１３を通じて指紋などの生体情報を認識するまで待機する（Ｓ１１０：Ｎｏ）。

次に、入館情報登録部１３２は、利用者の生体情報を認識したと判定した場合（Ｓ１１０：Ｙｅｓ）、通信部１１１を通じて、ゲート管理サーバ２００に入力された入館番号及び認識した生体情報を送信する（Ｓ１１１）。そして、入館情報登録部１３２は、ゲート管理サーバ２００から認証結果を受信するまで待機する（Ｓ１１２：Ｎｏ）。

入館情報登録部１３２は、ゲート管理サーバ２００から認証結果を受信した場合（Ｓ１１２：Ｙｅｓ）、受信した結果が生体認証成功を示す認証成功情報であるか否かを判定する（Ｓ１２０）。入館情報登録部１３２は、受信した結果が認証成功情報ではないと判定した場合（Ｓ１２０：Ｎｏ）、Ｓ１１２に戻って処理を繰り返す。

一方、入館情報登録部１３２は、受信した結果が認証成功情報であると判定した場合（Ｓ１２０：Ｙｅｓ）、入館番号及び生体情報を入館情報記憶部１２１に記憶する（Ｓ１２１）。そして、結果出力部１３４は、入室指示画面１０６０ｃを、表示操作部１１２を通じて出力し（Ｓ１２２）、入館登録処理を終了する。

次に、ゲート管理サーバ２００による入館登録処理の流れについて説明する。図９は、実施例１におけるゲート管理サーバによる入館登録処理の一例を示すフローチャートである。まず、ゲート管理サーバ２００の認証処理部２３２は、端末装置１００から入館番号及び生体情報を受信するまで待機する（Ｓ３００：Ｎｏ）。認証処理部２３２は、端末装置１００から入館番号及び生体情報を受信したと判定した場合（Ｓ３００：Ｙｅｓ）、訪問者情報記憶部２２１に記憶された、入館番号に対応する指紋情報などの生体情報を参照して、生体認証処理を実行する（Ｓ３０１）。

次に、認証処理部２３２は、生体認証処理が成功したか否かを判定する（Ｓ３１０）。認証処理部２３２は、生体認証処理が成功であったと判定した場合（Ｓ３１０：Ｙｅｓ）、認証成功情報を端末装置１００に送信する（Ｓ３１１）。一方、認証処理部２３２は、生体認証処理が失敗であったと判定した場合（Ｓ３１０：Ｎｏ）、認証失敗情報を端末装置１００に送信する（Ｓ３１２）。

次に、入館登録処理を済ませた端末装置１００による、入館認証処理の流れについて説明する。図１０は、実施例１における端末装置による入館認証処理の一例を示すフローチャートである。まず、端末装置１００の認証起動部１３１は、通信部１１１を通じて、ゲート端末３００から認証起動信号を受信するまで待機する（Ｓ５００：Ｎｏ）。

認証起動部１３１は、ゲート端末３００から認証起動信号を受信したと判定した場合（Ｓ５００：Ｙｅｓ）、入館情報記憶部１２１を参照し、受信した認証起動信号が入館先のゲート端末３００から送信されたものであるか否かを判定する（Ｓ５０１）。認証起動部１３１は、受信した認証起動信号が入館先のゲート端末３００から送信されたものではないと判定した場合（Ｓ５０１：Ｎｏ）、Ｓ５００に戻って処理を繰り返す。

認証起動部１３１は、受信した認証起動信号が入館先のゲート端末３００から送信されたものであると判定した場合（Ｓ５０１：Ｙｅｓ）、生体認証部１３３を起動する（Ｓ５１１）。生体認証部１３３は、生体情報センサ１１３を通じて、指紋などの生体情報を認識するまで待機する（Ｓ５１２：Ｎｏ）。

生体認証部１３３は、生体情報を認識した場合（Ｓ５１２：Ｙｅｓ）、入館情報記憶部１２１に記憶された生体情報と、認識した生体情報とが合致するか否かを判定する（Ｓ５２０）。結果出力部１３４は、生体情報が合致したと判定した場合（Ｓ５２０：Ｙｅｓ）、表示操作部１１２を通じて、ゲート端末３００において読取可能な認証コードを表示させる（Ｓ５２１）。

次に、結果出力部１３４は、通信部１１１を通じて、ゲート端末３００からゲート開錠成功を示す情報を受信したか否かを判定する（Ｓ５３０）。結果出力部１３４は、ゲート開錠成功を示す情報を受信したと判定した場合（Ｓ５３０：Ｙｅｓ）、認証コードの表示を停止し（Ｓ５３２）、入館認証処理を終了する。

一方、結果出力部１３４は、ゲート開錠成功を示す情報を受信しないと判定した場合（Ｓ５３０：Ｎｏ）、認証コードの表示を開始してから所定時間経過したか否かを判定する（Ｓ５３１）。

結果出力部１３４は、認証コードの表示を開始してから所定時間経過したと判定した場合（Ｓ５３１：Ｙｅｓ）、認証コードの表示を停止し（Ｓ５３２）、入館認証処理を終了する。一方、結果出力部１３４は、認証コードの表示を開始してから所定時間経過していないと判定した場合（Ｓ５３１：Ｎｏ）、Ｓ５３０に戻って処理を繰り返す。

Ｓ５２０に戻って、生体認証部１３３は、生体情報が合致しないと判定した場合（Ｓ５２０：Ｎｏ）、生体認証処理に失敗した回数が、所定の回数を超過したか否かを判定する（Ｓ５４０）。生体認証部１３３は、生体認証処理に失敗した回数が、所定の回数を超過していないと判定した場合（Ｓ５４０：Ｎｏ）、Ｓ５１２に戻って処理を繰り返す。

一方、生体認証部１３３は、生体認証処理に失敗した回数が、所定の回数を超過したと判定した場合（Ｓ５４０：Ｙｅｓ）、入館情報記憶部１２１に記憶された生体情報を削除する（Ｓ５４１）。そして、生体認証部１３３は、生体認証処理を停止し（Ｓ５４２）、処理を終了する。

［効果］
以上説明したように、本実施例における生体認証処理を実行する生体認証部を有する端末装置は、所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させる認証起動部を有する。また、端末装置は、前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する結果出力部を有する。これにより、生体認証処理を低コストで導入できる。

また、本実施例における端末装置を用いることで、異なる身体的特徴に基づく生体認証技術を採用しようとする場合にも、データセンターのゲート側における装置そのものをリプレースする必要がないので、リプレースのコストを削減できる。

また、本実施例における端末装置は、所定の入退管理装置から所定の信号を受信した場合に、前記所定の入退管理装置に接近したことを検出してもよい。これにより、端末装置を保持する利用者が、入室が許可されたゲートに接近したことを特定し、認証機能を有効化することができる。

さらに、本実施例における端末装置は、前記入退管理装置が読取可能なコードを表示させてもよい。これにより、ゲート側の入退管理装置に応じた認証方法に提供できるので、入退管理装置をリプレースすることなく、生体認証処理を低コストで導入できる。

さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。例えば、端末装置１００がゲート端末３００に接近したことを検出する構成は一例であり、ＧＰＳ（Global Positioning System）等を用いて位置情報を検出し、ゲート端末３００の位置情報と比較するような構成であってもよい。

また、端末装置１００の結果出力部１３４が出力する認証コードは、例えば記憶部１２０に予め記憶され、ゲート管理サーバ２００から認証成功情報を受信した場合に読み出されるが、実施の形態はこれに限られない。例えば、ゲート管理サーバ２００の記憶部２２０に認証コードが記憶されており、入館情報出力部２３３が、認証成功情報と併せて認証コードを送信するような構成であってもよい。また、ゲート端末３００が、使用期間が限定された認証コードを都度生成し、入館情報出力部２３３が、通信部２１１を通じてゲート端末３００から認証コードを取得するような構成であってもよい。かかる構成により、認証コードの漏洩によるセキュリティの低下を抑制することができる。

なお、上述した実施例において、ゲート端末３００は、認証起動信号を常時出力しないような構成であってもよい。例えば、ゲート端末３００は、訪問者情報記憶部２２１に記憶される訪問日時になった場合、又は訪問者の入館後所定の時間が経過した場合に、認証起動信号の出力を開始するような構成であってもよい。また、ゲート端末３００は、図示しないＧＰＳ、監視カメラで撮像した映像、センサ等を用いて端末装置１００が接近したことを検出した場合に、認証起動信号の出力を開始するような構成であってもよい。また、ゲート端末３００は、例えば認証起動信号の出力開始後所定の時間が経過した場合、ゲート開錠に成功した場合、又は端末装置１００がゲート端末３００の周辺から離脱した場合に、認証起動信号の出力を停止するような構成であってもよい。なお、ゲート端末３００は、認証起動信号の出力の起動及び停止に加えて、認証コードの読取機能についても、同様に起動し又は停止してもよい。これにより、ゲート端末３００による電力消費を抑制することができる。

［システム］
また、本実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともできる。あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散や統合の具体的形態は図示のものに限られない。つまり、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

［ハードウェア構成］
上記の実施例で説明した各種の処理は、予め用意されたプログラムをコンピュータで実行することで実現できる。そこで、以下では、上記の実施例と同様の機能を有するプログラムを実行するコンピュータの一例を説明する。図１１は、コンピュータのハードウェア構成例を示す図である。図１１に示すように、コンピュータ９００は、通信インタフェース９０１、ＨＤＤ９０２、メモリ９０３、プロセッサ９０４及び入出力インタフェース９０５を有する。なお、以下においては、端末装置１００を例として説明するが、ゲート管理サーバ２００についても同様のコンピュータにより実現できる。

通信インタフェース９０１は、各機能部の説明時に示した通信部１１１に該当し、例えばネットワークインタフェースカードなどである。ＨＤＤ９０２は、各機能部の説明時に示した処理部を動作させるプログラムやＤＢ（データベース）等の情報を記憶する。

プロセッサ９０４は、各機能部の説明時に示した各処理部と同様の処理を実行するプログラムをＨＤＤ９０２等から読み出してメモリ９０３に展開することで、図４等で説明した各機能を実行するプロセスを動作させる。すなわち、このプロセスは、端末装置１００が有する認証起動部１３１、入館情報登録部１３２、生体認証部１３３及び結果出力部１３４と同様の機能を実行する。入出力インタフェース９０５は、各機能部の説明時に示した表示操作部１１２及び生体情報センサ１１３に該当する。

このように端末装置１００は、プログラムを読み出して実行することで、ゲート管理方法を実行する情報処理装置として動作する。また、端末装置１００は、媒体読取装置によって記録媒体から上記プログラムを読み出し、読み出された上記プログラムを実行することで上記した実施例と同様の機能を実現することもできる。なお、この他の実施例でいうプログラムは、端末装置１００によって実行されることに限定されるものではない。例えば、他のコンピュータまたはサーバがプログラムを実行する場合や、これらが協働してプログラムを実行するような場合にも、本発明を同様に適用することができる。

以上の各実施例を含む実施形態に関し、さらに以下の付記を開示する。

（付記１）生体認証処理を実行する生体認証部を有する端末装置において、
所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させる認証起動部と、
前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する結果出力部とを有することを特徴とする端末装置。

（付記２）前記認証起動部は、前記所定の入退管理装置から所定の信号を受信した場合に、前記所定の入退管理装置に接近したことを検出することを特徴とする付記１に記載の端末装置。

（付記３）前記認証起動部は、位置情報を取得し、前記位置情報が前記所定の入退管理装置の位置から所定の範囲内であると判定した場合に、前記所定の入退管理装置に接近したことを検出することを特徴とする付記１又は２に記載の端末装置。

（付記４）前記結果出力部は、前記入退管理装置が読取可能なコードを表示させることを特徴とする付記１乃至３のいずれか１つに記載の端末装置。

（付記５）前記結果出力部は、所定の時間が経過した場合に、前記読取可能なコードの表示を停止させることを特徴とする付記４に記載の端末装置。

（付記６）前記結果出力部は、所定の時間が経過するまでの間、前記入退管理装置が受信することにより認証処理を行うことができる信号を出力することを特徴とする付記１乃至５に記載の端末装置。

（付記７）前記端末装置の利用者の生体情報を取得する生体情報センサと、
前記生体情報センサが取得した前記端末装置の利用者の生体情報を、前記端末装置の利用者に関する情報とともにゲート管理サーバに送信し、前記ゲート管理サーバから前記端末装置の利用者の入室先に関する情報を受信する入館情報登録部と
をさらに有することを特徴とする付記１乃至６に記載の端末装置。

（付記８）生体認証処理を実行する生体認証部を有するコンピュータが、
所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させ、
前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する
処理を実行することを特徴とするゲート管理方法。

（付記９）生体認証処理を実行する生体認証部を有するコンピュータに、
所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させ、
前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する
処理を実行させることを特徴とするゲート管理プログラム。

（付記１０）生体認証処理を実行する生体認証部を有する端末装置と、ゲート管理サーバとを含むゲート管理システムにおいて、
前記端末装置は、
前記端末装置の利用者の生体情報を取得する生体情報センサと、
前記生体情報センサにより取得された前記端末装置の利用者の生体情報を、前記端末装置の利用者に関する情報とともに前記ゲート管理サーバに送信し、前記ゲート管理サーバから前記端末装置の利用者の入室先に関する情報を受信する入館情報登録部と、
前記入室先に関する情報に定める入退管理装置に接近したことを検出した場合、前記生体認証部を起動させる認証起動部と、
前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記入退管理装置において読取可能である認証情報を出力する結果出力部と
を有し、
前記ゲート管理サーバは、
前記端末装置から前記生体情報及び前記端末装置の利用者に関する情報を受信した場合に、生体認証処理を実行する認証処理部と、
前記認証処理部において生体認証処理が成功したと判定された場合に、前記端末装置の利用者に関する情報に対応する入室先に関する情報を前記端末装置に送信する入館情報出力部と、
を有することを特徴とするゲート管理システム。

１ ゲート管理システム
１００ 端末装置
２００ ゲート管理サーバ
３００ ゲート端末
４００ 入館申請端末
１１１、２１１ 通信部
１１２ 表示操作部
１１３ 生体情報センサ
１２０、２２０ 記憶部
１２１ 入館情報記憶部
１３０、２３０ 制御部
１３１ 認証起動部
１３２ 入館情報登録部
１３３ 生体認証部
１３４ 結果出力部
２２１ 訪問者情報記憶部
２３１ 訪問者情報登録部
２３２ 認証処理部
２３３ 入館情報出力部

Claims (6)

1. 生体認証処理を実行する生体認証部を有する端末装置において、
   所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させる認証起動部と、
   前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する結果出力部と、
   を有することを特徴とする端末装置。
2. 前記認証起動部は、前記所定の入退管理装置から所定の信号を受信した場合に、前記所定の入退管理装置に接近したことを検出することを特徴とする請求項１に記載の端末装置。
3. 前記結果出力部は、前記入退管理装置が読取可能なコードを表示させることを特徴とする請求項１又は２に記載の端末装置。
4. 生体認証処理を実行する生体認証部を有するコンピュータが、
   所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させ、
   前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する
   処理を実行することを特徴とするゲート管理方法。
5. 生体認証処理を実行する生体認証部を有するコンピュータに、
   所定の入退管理装置に接近したことを検出した場合、前記生体認証部を起動させ、
   前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記所定の入退管理装置において読取可能である認証情報を出力する
   処理を実行させることを特徴とするゲート管理プログラム。
6. 生体認証処理を実行する生体認証部を有する端末装置と、ゲート管理サーバとを含むゲート管理システムにおいて、
   前記端末装置は、
   前記端末装置の利用者の生体情報を取得する生体情報センサと、
   前記生体情報センサにより取得された前記端末装置の利用者の生体情報を、前記端末装置の利用者に関する情報とともに前記ゲート管理サーバに送信し、前記ゲート管理サーバから前記端末装置の利用者の入室先に関する情報を受信する入館情報登録部と、
   前記入室先に関する情報に定める入退管理装置に接近したことを検出した場合、前記生体認証部を起動させる認証起動部と、
   前記生体認証部において前記生体認証処理が成功したと判定された場合に、前記入退管理装置において読取可能である認証情報を出力する結果出力部と
   を有し、
   前記ゲート管理サーバは、
   前記端末装置から前記生体情報及び前記端末装置の利用者に関する情報を受信した場合に、生体認証処理を実行する認証処理部と、
   前記認証処理部において生体認証処理が成功したと判定された場合に、前記端末装置の利用者に関する情報に対応する入室先に関する情報を前記端末装置に送信する入館情報出力部と
   を有することを特徴とするゲート管理システム。

Images