JP2020038598A - 認証システム、サーバ装置および認証プログラム - Google Patents

Abstract

【課題】施設への入館予定者を本人認証する認証システムにおいて、セキュリティの強化と入館予定者の利便性の向上とを実現する。【解決手段】サーバ装置１０，２０は施設情報、入館者情報および入館予定情報を記憶する。施設情報は施設ＩＤと施設に設置された発信機８０が発信するＩＤ信号とを対応付けた情報である。入館者情報は携帯端末７０の属性情報である。入館予定情報は、入館予定者の入館予定日時と、携帯端末７０の固有識別ＩＤとを対応付けた情報である。サーバ装置２０は、入館予定日時よりも前に入館者情報に登録されている携帯端末７０に対して固有識別ＩＤを付与する。入館予定者の来訪時、サーバ装置２０は、携帯端末７０が受信したＩＤ信号を施設情報に照らして施設を特定し、施設および固有識別ＩＤを入館予定情報に照らして入館予定者の入館予定の有無を判定する。入館予定がある場合、携帯端末７０に入館証を発行する。【選択図】図９

Description

本開示は、認証システム、サーバ装置および認証プログラムに関し、より特定的には、施設への入館予定者の本人認証を行なうための技術に関する。

施設に第三者が不正に入館することを防止するためには、入館予定者が施設へ入館する際に、入館予定者の本人認証を行なうことが必要である。

特開２００４−３２６２２６号公報（特許文献１）には、建設現場などの現場で作業する作業者の出退勤管理システムとして、現場の特定位置に設置した看板にバーコードなどのコードナンバーを貼り付けておき、現場に到着した作業者が携帯端末でこのコードナンバーを読み取り、コードナンバーの情報を管理サーバに送信する構成を開示する。特許文献１では、管理サーバは、携帯端末から送信される情報に基づいて、現場にいる作業者を特定するとともに、作業現場を特定する。

特開２００４−３２６２２６号公報

特許文献１の構成によれば、作業現場に行かなければコードナンバーを読み取ることができないため、実際に作業者が作業現場に足を運ばなければならず、作業者の不正申告を防止することができる。しかしながら、作業者以外の第三者（いわゆる「なりすまし」）が作業現場に不正に入ることを阻止できないため、セキュリティが脆弱となるおそれが懸念される。したがって、セキュリティ対策として、作業者（すなわち、入館予定者）の本人認証を行ない、正規に登録された作業者であることが確認できた場合にのみ作業現場への入館を許可するための入館証を発行する方法が考えられる。

その一方で、入館予定者の本人認証を行なうために、入館予定者が事前に氏名、住所などの個人情報を管理サーバに登録しておく仕組みを採用すると、管理サーバへの不正アクセスによって個人情報が漏洩するおそれが懸念される。また、入館予定者は、氏名、住所などの個人情報を登録する操作が必要となるため、入館予定者の利便性が低下することが懸念される。あるいは、事前に本人認証を行なって入館証を発行する仕組みを採用した場合には、入館証が不正に複製されて第三者に配布されるおそれが懸念される。

この発明はこのような問題点を解決するためになされたものであって、この発明の目的には、施設への入館予定者を本人認証する認証システムにおいて、セキュリティの強化と入館予定者の利便性の向上とを実現することである。

本発明のある局面では、認証システムは、施設への入館予定者の本人認証を行なう認証システムであって、サーバ装置と、通信端末装置と、発信機とを備える。サーバ装置は、入館予定者が所有する携帯端末とネットワークを経由して通信を行なう。通信端末装置は、ネットワークを経由してサーバ装置と通信接続される。提供装置は、施設に設置され、施設に固有なＩＤ信号を提供する。携帯端末は、施設の提供装置が設置された指定領域内において、ＩＤ信号を取得することが可能に構成される。サーバ装置は、通信端末装置から送信される施設情報、入館者情報および入館予定情報を記憶するための記憶部を有している。施設情報は、施設の識別情報とＩＤ信号とを対応付けた情報である。入館者情報は、携帯端末の属性情報である。入館予定情報は、入館予定者が施設へ入館する予定日時と、携帯端末の固有識別子とを対応付けた情報である。サーバ装置は、予定日時よりも前に携帯端末と通信を行なうことにより、入館者情報に登録されている携帯端末に対して、固有識別子を付与するように構成される。入館予定者が施設を訪れたときには、サーバ装置は、携帯端末と通信を行なうことにより、提供装置から携帯端末が取得したＩＤ信号を施設情報に照らして、施設を特定する。サーバ装置はさらに、特定した施設および携帯端末の固有識別子を入館予定情報に照らして、入館予定者が施設へ入館する予定があるか否かを判断し、入館予定者が施設へ入館する予定があると判断された場合に、携帯端末に対して入館証を発行する。

本発明のさらに他のある局面によれば、認証プログラムは、施設への入館予定者の本人認証を行なう認証システムにおいて、入館予定者が所有する携帯端末とネットワークを介して通信を行なうサーバ装置のプロセッサに実行させる。携帯端末は、施設の指定領域内において、施設に固有なＩＤ信号を受信することが可能に構成される。認証プログラムは、ネットワークに接続されて施設の管理者により操作される通信端末装置から送信される、施設情報、入館者情報および入館予定情報を記憶するステップを備える。施設情報は、施設の識別情報とＩＤ信号とを対応付けた情報である。入館者情報は、携帯端末の属性情報である。入館予定情報は、入館予定者が施設へ入館する予定日時と、携帯端末の固有識別子とを対応付けた情報である。認証プログラムはさらに、予定日時よりも前に携帯端末と通信を行なうことにより、入館者情報に登録されている携帯端末に対して固有識別子を付与するステップと、入館予定者が施設を訪れたときに、携帯端末と通信を行なうことにより、携帯端末が取得したＩＤ信号を施設情報に照らして、施設を特定するステップと、特定した施設および携帯端末の固有識別子を入館予定情報に照らして、入館予定者が施設へ入館する予定があるか否かを判断するステップと、入館予定者が施設へ入館する予定があると判断された場合に、携帯端末に対して入館証を発行するステップとを備える。

本発明のさらに他のある局面によれば、認証プログラムは、施設への入館予定者の本人認証を行なう認証システムにおいて、入館予定者が所有する携帯端末とネットワークを介して通信を行なうサーバ装置のプロセッサに実行させる。施設には、施設に固有なＩＤ信号を発信する発信機が設置される。携帯端末は、施設の発信機が設置された指定領域内において、ＩＤ信号を受信することが可能に構成される。認証プログラムは、ネットワークに接続されて施設の管理者により操作される通信端末装置から送信される、施設情報、入館者情報および入館予定情報を記憶するステップを備える。施設情報は、施設の識別情報とＩＤ信号とを対応付けた情報である。入館者情報は、携帯端末の属性情報である。入館予定情報は、入館予定者が施設へ入館する予定日時と、携帯端末の固有識別子とを対応付けた情報である。認証プログラムはさらに、予定日時よりも前に携帯端末と通信を行なうことにより、入館者情報に登録されている携帯端末に対して固有識別子を付与するステップと、入館予定者が施設を訪れたときに、携帯端末と通信を行なうことにより、発信機から携帯端末が受信したＩＤ信号を施設情報に照らして、施設を特定するステップと、特定した施設および携帯端末の固有識別子を入館予定情報に照らして、入館予定者が施設へ入館する予定があるか否かを判断するステップと、入館予定者が施設へ入館する予定があると判断された場合に、携帯端末に対して入館証を発行するステップとを備える。

本発明のさらに他のある局面によれば、認証プログラムは、施設への入館予定者の本人認証を行なう認証システムにおいて、入館予定者が所有する携帯端末のプロセッサに実行させる。携帯端末は、ネットワークを介してサーバ装置と通信接続される。認証プログラムは、入館予定者が施設へ入館する予定日時よりも前に、携帯端末の属性情報をサーバ装置に送信し、属性情報に対応する固有識別子をサーバ装置から受信するステップと、入館予定者が施設を訪れたときに、施設の指定領域内において、施設に固有なＩＤ信号を取得するステップと、取得したＩＤ信号および固有識別子をサーバ装置に送信するステップと、入館予定者が施設へ入館する予定がある場合に、サーバ装置が発行する入館証を受信するステップとを備える。

本発明によれば、入館予定日時よりも前に、入館予定者が所有する携帯端末の属性情報が入館者情報としてサーバ装置に登録され、入館者情報に登録されている携帯端末に対してサーバ装置から固有識別子が付与される。そして、入館予定日当日に入館予定者が施設を訪れたときには、事前に付与された固有識別子と、施設で受信するＩＤ信号とを用いてサーバ装置および携帯端末が通信することによって入館予定者の本人認証が行なわれ、携帯端末に対して入館証が発行される。これによると、入館予定者が当日施設を訪れたときに初めて本人認証が行なわれて入館証が発行されることから、入館予定者以外の第三者が入館証を不正に利用して施設に入ることを阻止できる。

また、入館予定者の本人認証は、入館者情報に対応付けてサーバ装置が独自に生成した固有識別子を用いて行なわれるため、入館予定者にとっては、氏名や住所などの個人情報を登録する手続が不要となるとともに、これらの個人情報が流出するリスクを回避することができる。さらに、サーバ装置は、固有識別子が付与されていない携帯端末からのアクセスを阻止できるため、正規に登録された携帯端末にのみ入館証を発行できる。

この結果、施設への入館予定者を本人認証する認証システムにおいて、セキュリティの強化と入館予定者の利便性の向上とを実現することができる。

本発明の実施の形態に従う認証システムの構成例を示すブロック図である。 サーバ装置のハードウェア構成を示すブロック図である。 携帯端末のハードウェア構成を示すブロック図である。 本実施の形態に従う認証システムによる本人認証処理を説明する図である。 本実施の形態に従う認証システムによる本人認証処理を説明する図である。 システム管理サーバに登録される施設情報の一例を示す図である。 施設管理サーバに登録される入館者情報の一例を示す図である。 施設管理サーバに登録される入館予定情報の一例を示す図である。 本実施の形態に従う認証システムによる本人認証処理を説明する図である。 携帯端末の表示画面例を示す図である。 入館予定者の施設への入館の流れを示す図である。 本実施の形態に従う認証システムによる本人認証の処理の手順を説明するシーケンス図である。 本実施の形態に従う認証システムによる本人認証の処理の手順を説明するシーケンス図である。 施設管理サーバにおいて実行される処理を説明するためのフローチャートである。 携帯端末において実行される処理を説明するためのフローチャートである。 本実施の形態の第１の変形例に従う認証システムの構成を示す図である。 本実施の形態の第２の変形例に従う認証システムの構成を示す図である。 本実施の形態の第３の変形例に従う認証システムの構成を示す図である。

以下に、本発明の実施の形態について図面を参照して詳細に説明する。なお、以下では図中の同一または相当部分には同一符号を付してその説明は原則的に繰返さないものとする。

（認証システムの構成）
図１は、本発明の実施の形態に従う認証システムの構成例を示すブロック図である。本実施の形態に従う認証システム１００は、施設へ入館する予定がある人（以下、「入館予定者」とも称する）の本人認証を行なうためのシステムである。なお、本願明細書において「施設」には、オフィスビル、工場または映画館などの建物、オフィスビル内の会議室、工場内の建屋または映画館内の１スクリーンなどの建物内の１区画、または、花火大会や野外コンサートなどのイベントが開催される会場などが含まれる。

図１を参照して、本実施の形態に従う認証システム１００は、サーバ装置１０，２０，３０と、通信端末装置５０，６０と、携帯端末７０と、発信機８０とを備える。サーバ装置１０，２０，３０および通信端末装置５０，６０は、インターネット（通信網）４０に接続されている。本実施の形態では、サーバ装置１０，２０，３０および通信端末装置５０，６０を繋ぐ通信網としてインターネットを例示するが、通信網として、電話回線網、移動体通信網、ＣＡＴＶ通信網、衛星通信網を使ったインターネット網（ＴＣＰ／ＩＰ）などを利用することもできる。

サーバ装置１０は、主として、認証システム１００が運用される１または複数の施設に関する情報を管理するためのサーバ装置である。図１の構成例では、上記１または複数の施設のうちのある施設ＦＡへの入退館の管理に本実施の形態に従う認証システム１００が運用されるものとする。

サーバ装置１０にはインターネット４０を介して通信端末装置５０が接続されており、通信端末装置５０との間で通信することにより、上記１または複数の施設に関する情報を収集するとともに管理する。以下の説明では、サーバ装置１０を「システム管理サーバ」とも称する。

通信端末装置５０は、認証システム１００を管理するシステム管理者Ｍ１により操作され得る。通信端末装置５０は、例えば、インターネット４０に接続可能なパーソナルコンピュータ（ＰＣ）または携帯情報端末（ＰＤＡ：Personal Digital Assistant）などの携帯端末機器で構成される。システム管理サーバ１０および通信端末装置５０の設置場所は特に限定されず、例えば、認証システム１００全体を管理する管理センターに設置される。

サーバ装置２０は、主として、上記１または複数の施設への入館者の入退館に関する情報を管理するためのサーバ装置である。図１の構成例では、サーバ装置２０は、施設ＦＡの入館者の入退館に関する情報を管理するように構成される。サーバ装置２０にはインターネット４０を介して通信端末装置６０が接続されており、通信端末装置６０との間で通信することにより、施設ＦＡの入館者に関する情報および当該入館者の入館予定に関する情報を収集するとともに管理する。以下の説明では、サーバ装置２０を「施設管理サーバ」とも称する。

通信端末装置６０は、施設ＦＡへの入退館を管理する施設管理者Ｍ２により操作され得る。通信端末装置６０は、インターネット４０に接続可能なＰＣまたはＰＤＡなどの携帯端末機器で構成される。施設管理サーバ２０および通信端末装置６０の設置場所は特に限定されず、例えば、施設ＦＡの敷地内に設けられた、施設ＦＡの運用（稼働）を管理する管理センターに設置される。通信端末装置６０に固定ＩＰアドレスを設定することで、施設管理サーバ２０と通信することができる通信端末装置を制限することができる。

サーバ装置３０は、主として、上記１または複数の施設への入館予定者が所有する携帯端末７０に対して提供する各種サービスに関する情報を管理するためのサーバ装置である。サーバ装置３０は、認証システム１００が提供するサービスを利用するための専用アプリケーションソフトウェアを管理する。この専用アプリケーションには、上記１または複数の施設への入館予約に関するアプリケーションソフトウェアが含まれる。以下の説明では、サーバ装置３０を「アプリ管理サーバ」とも称する。また、施設への入館予約に関するアプリケーションソフトウェアを「入館アプリ」とも称する。アプリ管理サーバ３０の設置場所は特に限定されず、例えば、インターネット４０に接続されている情報提供事業者に設置されている。この場合、入館アプリは、情報提供事業者によってダウンロード可能なプログラムプロダクトとして提供される。

アプリ管理サーバ３０にはインターネット４０および移動体通信網７５を介して携帯端末７０が接続される。携帯端末７０は、施設ＦＡへの入館予定者Ｖ１が所有するものであり、スマートフォンまたはタブレットなどである。携帯端末７０は、ＬＴＥ（Long Term Evolution）回線、４Ｇ回線または３Ｇ回線などの移動体通信網７５を介してインターネット４０に通信接続するように構成される。図１の例では、携帯端末７０としてスマートフォンを例示する。

入館予定者Ｖ１は、上述した専用アプリケーションソフトウェアをアプリ管理サーバ３０からダウンロードして携帯端末７０にインストールすることにより、該アプリケーションソフトウェアからログイン操作およびログイン後の各種操作を行なうことができる。例えば、上述した入館アプリにログインすることにより、携帯端末７０はインターネット４０を介してシステム管理サーバ１０および施設管理サーバ２０と通信し、これらのサーバ装置との間でデータおよび情報を遣り取りすることができる。

なお、図１の構成例では、システム管理サーバ１０、施設管理サーバ２０およびアプリ管理サーバ３０の各々は、インターネット４０上にデータを保有して利用する、いわゆるクラウドコンピューティングシステムに備えられたクラウドサーバで構成されている。ただし、施設管理サーバ２０は、施設ＦＡ内で独自に構築された無線通信ネットワークに接続されるオンプレミスサーバで構成することも可能である。

また、図１の構成例では、システム管理サーバ１０、施設管理サーバ２０およびアプリ管理サーバ３０を互いに別々のハードウェア装置により構成したが、実装上、これら３つのサーバは同一のハードウェア装置でもあってもよく、クラウド上のサーバ装置であってもよい。

発信機８０は、認証システム１００が運用される１または複数の施設の各々に対して設置され、対応する施設に固有のＩＤ信号を発信するように構成される。図１の構成例では、施設ＦＡに対応する発信機８０は、施設ＦＡのエントランス付近に設置されており、施設ＦＡに固有のＩＤ信号を発信する。発信機８０は「提供装置」の一実施例に対応する。

本実施の形態では、発信機８０には、施設ＦＡに固有の光ＩＤデータを発信する光ＩＤ発信機が用いられる。具体的には、発信機８０は、光源の輝度（明暗）の差を利用して光ＩＤデータを光ＩＤ信号として発信する。発信機８０は、例えば可視光ＬＥＤ（Light Emitting Diode）で構成されており、光ＩＤデータの「０」，「１」を可視光ＬＥＤの輝度を制御することで表現することができる。後述するように、発信機８０が発信する光ＩＤデータは、施設ＦＡに個別に付与される施設ＩＤに対応付けられている。

なお、発信機８０は、施設ＦＡのエントランス付近に設置されている表示装置と一体化することができる。例えば、サイネージに発信機８０を内蔵することができる。サイネージは、ディスプレイと、当該ディスプレイ上に一体構成されたタッチパネルとを有する。ディスプレイには、施設ＦＡ内のマップを示すコンテンツなど施設ＦＡに関する種々のコンテンツが表示される。発信機８０は、このサイネージのディスプレイの上部に設置することができる。

図１の構成例では、施設ＦＡのエントランスを訪れた入館予定者Ｖ１が、携帯端末７０で入館アプリを起動させた後、携帯端末７０を発信機８０の方向に向けてカメラ（図示せず）で発信機８０が発する光ＩＤ信号を撮影することにより、光ＩＤ信号を受信することができる。

（サーバ装置のハードウェア構成）
図２は、サーバ装置２０のハードウェア構成を示すブロック図である。

図２を参照して、サーバ装置２０（施設管理サーバ）は、装置全体を制御するためのＣＰＵ（Central Processing Unit）５４と、ＣＰＵ５４と接続された、通信Ｉ／Ｆ（Interface）５６、メモリ５８および表示部５２とを含む。通信Ｉ／Ｆ５６は、インターネット４０に接続された通信によって、通信端末装置５０，６０および携帯端末７０と通信する機能を有する。

メモリ５８は、例えば、ＣＰＵ５４で実行されるプログラムを記憶するためのメモリであるＲＯＭ（Read Only Memory）６２、ＣＰＵ５４でプログラムを実行する際の作業領域となった計算値を記憶するためのメモリであるＲＡＭ（Random Access Memory）６４および大型の記憶装置の一例としてのＨＤＤ（Hard Disk Drive）６６を含む。

サーバ装置２０における処理は、各ハードウェアおよびＣＰＵ５４により実行されるソフトウェアによって実現される。このようなソフトウェアはＲＯＭ６２またはＨＤＤ６６に予め記憶されている場合がある。また、ソフトウェアは、図示しない記憶媒体に格納されて、プログラムプロダクトとして流通している場合もある。そして、ソフトウェアは、ＣＰＵ５４によってＨＤＤ６６から読み出され、ＣＰＵ５４により実行可能な形式でＲＡＭ６４に格納される。ＣＰＵ５４は、このプログラムを実行する。

なお、記憶媒体としては、ＤＶＤ−ＲＯＭ、ＣＤ−ＲＯＭ、ＦＤ（Flexible Disk）、ハードディスクに限らず、磁気テープ、カセットテープ、光ディスク（ＭＯ（Magnetic Optical Disk）／ＭＤ（Mini Disk）／ＤＶＤ（Digital Versatile Disc））、光カード、マスクＲＯＭ、ＥＰＲＯＭ（Electrically Programmable Read-Only Memory）、フラッシュＲＯＭなどの半導体メモリ等の固定的にプログラムを担持する媒体でもよい。

また、プログラムには、ＣＰＵにより直接実行可能なプログラムだけでなく、ソースプログラム形式のプログラム、圧縮処理されたプログラム、または暗号化されたプログラム等が含まれる。

サーバ装置２０は、一般的なコンピュータに相当する機能を有して構成することができる。

（携帯端末のハードウェア構成）
図３は、携帯端末７０のハードウェア構成を示すブロック図である。

図３を参照して、ＣＰＵ７４、タッチスクリーン７６、メモリ８４、電源のオンオフ等のボタン８６（操作部）、通信Ｉ／Ｆ８８、音声出力のためのスピーカ７８、およびカメラ８２（撮像部）を含む。

通信Ｉ／Ｆ８８は、図１の認証システム１００における携帯端末７０の外部機器との通信機能として、少なくとも、サーバ装置との通信接続機能および、移動体通信網７５との通信接続機能を有する。

タッチスクリーン７６は、ディスプレイ７６ａおよびタッチパネル７６ｂで構成された表示一体型入力装置を構成することができる。あるいは、ディスプレイ７６ａと操作部（ボタン、キー等）を個別に設けることも可能である。

メモリ８４は、各種のＲＡＭ、ＲＯＭ、フラッシュメモリ、ハードディスク等によって実現される。メモリ８４は、ＣＰＵ７４によって実行される各種プログラムを格納する。ＣＰＵ７４は、メモリ８４に記憶されている各種のプログラムを実行することによって、各種の制御処理等を実行することができる。

携帯端末７０における処理は、各ハードウェアおよびＣＰＵ７４により実行されるソフトウェアによって実現される。このようなソフトウェアは、メモリ８４に予め記憶されている場合がある。あるいは、ソフトウェアは、インターネット４０に接続されている情報提供事業者によってダウンロード可能なプログラムプロダクトとして提供される場合もある。このようなソフトウェアは、読取装置によりその記憶媒体から読み取られて、あるいは、通信Ｉ／Ｆ８８を介してダウンロードされた後、ＲＡＭに一旦格納される。そして、ソフトウェアは、ＣＰＵ７４によってＲＡＭから読み出され、さらにＣＰＵ７４により実行可能なプログラムの形式で格納される。ＣＰＵ７４は、そのプログラムを実行する。

（認証システムの動作）
次に、本実施の形態に従う認証システム１００による本人認証処理について説明する。

本実施の形態に従う認証システム１００において、本人認証処理は、［１］施設ＦＡの入館予定者Ｖ１が所有する携帯端末７０に対して固有識別ＩＤを付与する処理、［２］入館予定者Ｖ１の入館予定に関する情報を事前登録する処理、および、［３］施設ＦＡを訪れた入館予定者Ｖ１の本人認証を行なって入館予定者Ｖ１の携帯端末７０に入館証を発行する処理、に大別される。

このうち、［１］携帯端末７０に固有識別ＩＤを付与する処理、および［２］入館予定に関する情報を事前登録する処理は、入館予定者Ｖ１の本人認証を行なうための準備処理に該当するため、通常、入館予定日時よりも早い時期（例えば、入館予定日の前日まで）に実行される。一方、［３］携帯端末７０に入館証を発行する処理は、現地（例えば、施設ＦＡのエントランス）で実行されるため、通常、入館予定日の当日に実行される。

［１］携帯端末に固有識別ＩＤを付与する処理
最初に、携帯端末７０に固有識別ＩＤを付与する処理について説明する。携帯端末７０に固有識別ＩＤを付与する処理は、主に、以下の（１）〜（５）に示す処理により構成される。
（１）施設情報の登録
（２）入館者情報の登録
（３）入館アプリのインストール
（４）携帯端末の属性情報の入力
（５）固有識別ＩＤの生成
以下では、上記（１）〜（５）に示す処理の手順について、図４および図５を用いて説明する。なお、図４および図５中に表示されている矢印（１）〜（５）は、上記（１）〜（５）に示す処理の流れをそれぞれ表している。

（１）施設情報の登録
まず、システム管理者Ｍ１は、通信端末装置５０から認証システム１００にログインし、インターネット４０を経由した通信端末装置５０とシステム管理サーバ１０との通信接続を確立させる。ログインは、システム管理者Ｍ１が予め取得したユーザＩＤによって実行することができる。

システム管理者Ｍ１は、通信端末装置５０を操作することにより、通信端末装置５０に施設情報を入力する。施設情報とは、入館予定者Ｖ１の本人認証において、入館予定の施設を特定するために用いられる情報である。施設情報では、認証システム１００が運用される１または複数の施設に個別に付与された施設ＩＤと、施設ごとに設置されている発信機８０が発信するＩＤ信号とが対応付けられている。

通信端末装置５０は、システム管理者Ｍ１により入力された施設情報を、インターネット４０を介してシステム管理サーバ１０に送信する。システム管理サーバ１０は、通信端末装置５０から施設情報を取得すると、施設情報をメモリ５８へ書き込むことにより、施設情報を登録する。

図６は、システム管理サーバ１０に登録される施設情報の一例を示す図である。図６に示すように、施設を識別するための識別情報である施設ＩＤと、各施設の発信機８０が発信するＩＤ信号とが、テーブルの形式で対応付けられている。

上述したように、発信機８０は、光ＩＤ信号を発信する光ＩＤ発信機である。したがって、図６の施設情報テーブルにおいては、施設ごとに個別に付与された施設ＩＤと光ＩＤデータとが関連付けられている。光ＩＤデータは０，１からなるデジタルデータで構成されており、対応する施設ＩＤに関連するデータを含んでいる。

（２）入館者情報の登録
図４に戻って、施設管理者Ｍ２は、通信端末装置６０から認証システム１００にログインし、インターネット４０を経由して通信端末装置６０と施設管理サーバ２０との通信接続を確立させる。ログインは、施設管理者Ｍ２が予め取得したユーザＩＤによって実行することができる。

施設管理者Ｍ２は、通信端末装置６０を操作することにより、通信端末装置６０に入館者情報を入力する。入館者情報とは、施設への入館予定者を特定する情報であって、入館予定者の所有する携帯端末７０に対して、当該携帯端末７０に固有の識別子（固有識別ＩＤ）を付与するために用いられる。

入館者情報には、入館予定者が所有する携帯端末７０の属性情報であって、例えば携帯端末７０の電話番号を用いることができる。図４の例では、施設管理者Ｍ２は、入館予定者Ｖ１が所有する携帯端末７０の電話番号を通信端末装置６０に入力する。

通信端末装置６０は、施設管理者Ｍ２により入力された入館者情報を、インターネット４０を介して施設管理サーバ２０に送信する。施設管理サーバ２０は、通信端末装置６０から入館者情報を取得すると、入館者情報をメモリ５８へ書き込むことにより、入館者情報を登録する。

図７は、施設管理サーバ２０に登録される入館者情報の一例を示す図である。図７に示すように、施設ＦＡの入館予定者が所有する携帯端末７０の識別情報（電話番号）がテーブル形式で示されている。

ここで、図７に示す入館者情報テーブルでは、携帯端末７０の属性情報（電話番号）ごとに、固有識別ＩＤが割り当てられている。この固有識別ＩＤは、入館予定者を特定するための識別子であり、施設管理サーバ２０との間で通信接続が確立した携帯端末７０に対して付与されるものである。図７の例では、電話番号「０９０１２３４５６７」に対して、固有識別ＩＤ「Ｖｉｓｉｔｏｒ１」が設定されている。

これにより、後述するように、電話番号「０９０１２３４５６７」を有する携帯端末７０を所有する入館予定者Ｖ１が認証システム１００を利用する際に、施設管理サーバ２０から携帯端末７０に対して固有識別ＩＤ「Ｖｉｓｉｔｏｒ１」が付与されることになる。そして、携帯端末７０に付与された固有識別ＩＤ「Ｖｉｓｉｔｏｒ１」を用いて、入館予定者Ｖ１の本人認証が行なわれることになる。

（３）入館アプリのインストール
図４に戻って、入館予定者Ｖ１は、移動体通信網７５およびインターネット４０を経由して携帯端末７０とアプリ管理サーバ３０との通信接続を確立させる。

入館予定者Ｖ１は、アプリ管理サーバ３０から、施設への入館予約に関する専用のアプリケーションソフトウェア（入館アプリ）をダウンロードし、この入館アプリを携帯端末７０にインストールする。

（４）携帯端末の属性情報の入力
図５を参照して、入館アプリがインストールされると、携帯端末７０は、タッチスクリーン７６に初期設定画面を表示させる。入館予定者Ｖ１は、この初期設定画面において、自己の携帯端末７０の属性情報（電話番号）を入力する。これにより、携帯端末７０の属性情報が移動体通信網７５およびインターネット４０を経由して施設管理サーバ２０に送信される。

（５）固有識別ＩＤの生成
施設管理サーバ２０は、携帯端末７０の属性情報（電話番号）を受信すると、ＳＭＳ（ショートメッセージサービス）を利用して、受信した電話番号宛てに認証コードを送信する。そして、ショートメッセージの送信後一定時間内に、携帯端末７０にて認証コードが入力されたことが確認されると、送信元の携帯端末７０が入館予定者Ｖ１本人の携帯端末７０であることを認証することができる。このようにして携帯端末７０が認証されると、施設管理サーバ２０は、メモリ５８に保存されている入館者情報を参照することにより、入館予定者Ｖ１が入館者情報に登録されているか否かを判定する。

具体的には、施設管理サーバ２０は、受信した携帯端末７０の電話番号が入館者情報のテーブル（図７参照）に含まれていれば、携帯端末７０の所有者である入館予定者Ｖ１が正規に登録された入館予定者であると判断する。施設管理サーバ２０は、携帯端末７０に対して、電話番号に対応付けられた固有識別ＩＤを生成する。例えば、携帯端末７０の電話番号が「０９０１２３４５６７」である場合、施設管理サーバ２０は、固有識別ＩＤ「Ｖｉｓｉｔｏｒ１」を生成し、生成した固有識別ＩＤ「Ｖｉｓｉｔｏｒ１」を携帯端末７０に付与する。

［２］入館予定情報を事前に登録する処理
次に、施設管理サーバ２０に入館予定に関する情報を事前登録する処理について説明する。

図５中に矢印（６）で示すように、施設管理者Ｍ２は、通信端末装置６０を操作することにより、通信端末装置６０に入館予定情報を入力する。入館予定情報は、入館予定者が施設へ入館する予定日時と、当該入館予定者の携帯端末７０の固有識別ＩＤとを対応付けた情報である。

通信端末装置６０は、施設管理者Ｍ２により入力された入館予定情報を、インターネット４０を介して施設管理サーバ２０に送信する。施設管理サーバ２０は、通信端末装置６０から入館予定情報を取得すると、入館予定情報をメモリ５８へ書き込むことにより、入館予定情報を登録する。

図８は、施設管理サーバ２０に登録される入館予定情報の一例を示す図である。図８には、入館予定者が所有する携帯端末７０の固有識別ＩＤと、入館先の施設および入館予定日時とが対応付けられてテーブル形式で示されている。入館予定日時は、入館日および退館日の日付と、入館時刻および退館時刻とから構成されている。

図８の例では、固有識別ＩＤ「Ｖｉｓｉｔｏｒ１」に対して、入館先「施設ＦＡ」、入館日「２０１８年８月１日」、退館日「２０１８年８月１日」、入館時刻「９：００」および退館時刻「１８：００」が登録されている。なお、入館先の施設は施設ＩＤで表されている。

これにより、固有識別ＩＤ「Ｖｉｓｉｔｏｒ１」が付与された携帯端末７０を所有する入館予定者Ｖ１が施設ＦＡを訪れたときには、施設管理サーバ２０において、固有識別ＩＤ「Ｖｉｓｉｔｏｒ１」を入館予定情報に照らして、入館予定者Ｖ１が施設ＦＡに入館する予定があるか否かが判定されることになる。

［３］入館証を発行する処理
次に、携帯端末７０に入館証を発行する処理について説明する。携帯端末７０に入館証を発行する処理は、主に、以下の（７）〜（１１）に示す処理により構成される。
（７）光ＩＤ信号の受信
（８）光ＩＤデータの送信
（９）施設ＩＤの取得
（１０）固有識別ＩＤおよび施設ＩＤの送信
（１１）本人認証および入館証の発行
以下では、上記（７）〜（１１）に示す処理の手順について、図９を用いて説明する。なお、図９中に表示されている矢印（７）〜（１１）は、上記（７）〜（１１）に示す処理の流れをそれぞれ表している。

（７）光ＩＤ信号の受信
入館予定日の当日、入館予定者Ｖ１は施設ＦＡのエントランスを訪れると、自己の携帯端末７０を操作して予めインストールされている入館アプリを起動させる。入館アプリが起動することにより、移動体通信網７５およびインターネット４０を経由して携帯端末７０とシステム管理サーバ１０および施設管理サーバ２０との間の通信接続が確立される。

入館予定者Ｖ１は、施設ＦＡのエントランス付近に設置された発信機８０の方向に携帯端末７０を向ける。これにより、携帯端末７０は、発信機８０からカメラ８２を用いて光ＩＤ信号を取得する。

図１０には携帯端末７０での表示画面例が示される。図１０（Ａ）を参照して、入館予定者Ｖ１が所有する携帯端末７０のタッチスクリーン７６には、ホーム画面が表示されている。ホーム画面には入館アプリのアイコンＡｐｐ１が含まれている。

施設ＦＡを訪れた入館予定者Ｖ１が、タッチスクリーン７６上のアイコンＡｐｐ１をタップ操作して入館アプリを起動させると、図１０（Ｂ）に示された入館証表示処理の起動画面がタッチスクリーン７６に表示される。図１０（Ｂ）の例では、タッチスクリーン７６の中央に起動画面が表示されるとともに、この起動画面の下側には入館証表示処理に関するサポート用のアイコン（例えば「入館手続方法」、「お知らせ」、「利用規約」）が並べて表示される。入館予定者Ｖ１が「入館手続方法」と示されたアイコンをタップ操作すると、タッチスクリーン７６の表示画面は、起動画面から、具体的な入館手続きの手順を説明する画面へと切り替わる。入館予定者Ｖ１が「お知らせ」と示されたアイコンをタップ操作すると、表示画面は起動画面から、施設ＦＡからの案内を表示する画面へと切り替わる。入館予定者Ｖ１が「利用規約」と示されたアイコンをタップ操作すると、表示画面は起動画面から入館アプリの利用規約を説明する画面へと切り替わる。

入館予定者Ｖ１が図１０（Ｂ）の起動画面をタップ操作すると、携帯端末７０のカメラ８２が起動する。これにより、表示画面にはカメラ８２の撮像画像が表示される。図１０（Ｃ）に示すように、タッチスクリーン７６には、カメラ８２の撮像画像とともに、「光にかざしてください」というメッセージ、および矩形状のフレームＦ１を示す画像が表示される。

入館予定者Ｖ１は、携帯端末７０を発信機８０の方向に向けて、タッチスクリーン７６上のフレームＦ１内に発信機８０を納める。この状態で発信機８０をカメラ８２で撮像することにより、携帯端末７０は発信機８０から発信される光ＩＤ信号を受信することができる。

（８）光ＩＤデータの送信
携帯端末７０は、発信機８０から光ＩＤ信号を受信すると、光ＩＤ信号に含まれる光ＩＤデータを抽出し、抽出した光ＩＤデータを移動体通信網７５およびインターネット４０を経由して、システム管理サーバ１０へ送信する。

（９）施設情報の取得
システム管理サーバ１０は、携帯端末７０から受信した光ＩＤデータを、メモリ５８に保存されている施設情報（図６参照）に照らして、入館予定者Ｖ１が訪れている施設を特定する。図９の例では、システム管理サーバ１０は、光ＩＤデータに基づいて、入館予定者Ｖ１が施設ＦＡを訪れていると判断する。

システム管理サーバ１０は、特定された施設を示す情報をインターネット４０および移動体通信網７５を経由して、携帯端末７０へ送信する。施設の情報には、当該施設の施設ＩＤを用いることができる。携帯端末７０は、システム管理サーバ１０から信号を受信することにより、施設ＦＡの施設ＩＤ（「１１１」）を取得する。

（１０）固有識別ＩＤおよび施設情報の送信
携帯端末７０は、施設ＦＡの施設ＩＤと自己の固有識別ＩＤとを、移動体通信網７５およびインターネット４０を経由して施設管理サーバ２０へ送信する。

（１１）本人認証および入館証の発行
施設管理サーバ２０では、携帯端末７０の固有識別ＩＤと施設ＦＡの施設ＩＤとを取得すると、これらをメモリ５８に保存されている入館予定情報（図８参照）に照らして、携帯端末７０の所有者である入館予定者が施設ＦＡへ入館する予定があるか否かを判定する。

具体的には、入館予定者Ｖ１の携帯端末７０の固有識別ＩＤが「Ｖｉｓｉｔｏｒ１」である場合、図８の入館予定情報によれば、入館予定者Ｖ１は２０１８年８月１日の９：００〜１８：００の時間に施設ＦＡに入館する予定となっている。

そこで、施設管理サーバ２０は、入館予定者Ｖ１が施設ＦＡを訪れた日時が、２０１８年８月１日の９：００〜１８：００を含む所定の時間帯に含まれていれば、入館予定者Ｖ１が当日施設ＦＡに入館する予定があると判断する。なお、所定の時間帯は、入館予定時刻である９：００よりも前および退館予定時刻である１８：００の後に数分程度の幅を持たせるように設定することができる。

入館予定者Ｖ１が当日施設ＦＡに入館する予定があると判定された場合、施設管理サーバ２０は、入館予定者Ｖ１の携帯端末７０に対して、施設ＦＡへの入館を許可するための入館証を発行する。図１０（Ｄ）に携帯端末７０の表示画面の一例を示す。図１０（Ｄ）に示すように、携帯端末７０のタッチスクリーン７６には、入館証Ｃ１が表示される。入館証Ｃ１は、例えばＱＲコード（登録商標）である。ＱＲコードには、入館証Ｃ１を識別するための識別情報（入館証ＩＤ）が登録されている。入館証Ｃ１は、入館予定者Ｖ１が施設ＦＡに入館する際、または入館予定者Ｖ１が施設ＦＡから退館する際の身分証として用いられる。

これに対して、入館予定者Ｖ１が施設ＦＡを訪れた日が２０１８年８月１日以外の日である場合、施設管理サーバ２０は、入館予定者Ｖ１が当日施設ＦＡに入館する予定が無いと判定する。この場合、施設管理サーバ２０は、入館予定が無いことを知らせるエラーメッセージを、入館予定者Ｖ１の携帯端末７０に送信する。

あるいは、施設管理サーバ２０は、入館予定者Ｖ１が施設ＦＡを訪れた日時が２０１８年８月１日ではあるが、所定の時間帯でない場合においても、入館予定者Ｖ１が当日施設ＦＡに入館する予定が無いと判定し、エラーメッセージを入館予定者Ｖ１の携帯端末７０に送信する。エラーメッセージは携帯端末７０のタッチスクリーン７６に表示される。

以上に説明した認証処理が行なわれて携帯端末７０に入館証Ｃ１が発行されると、入館予定者Ｖ１は、この入館証Ｃ１を用いて施設ＦＡに入館することが可能となる。図１１に、入館予定者Ｖ１の施設ＦＡへの入館の流れを示す。

図１１を参照して、施設ＦＡのエントランスには、入館証Ｃ１を読み込むためのリーダ６５が設置されている。リーダ６５は、例えば、エントランスに設けられたセキュリティゲート６７に設置されている。セキュリティゲート６７は、正規に登録されていない者が施設ＦＡ内に不正に入館することを規制するための装置である。したがって、入館予定があると判定された入館予定者のみが、エントランス側からセキュリティゲート６７を通過して施設ＦＡに入館することができる。

入館証Ｃ１がＱＲコードである場合、リーダ６５には、携帯端末７０のタッチスクリーン７６に表示されたＱＲコードを光学的に読み取り可能なＱＲコードリーダが用いられる。ＱＲコードリーダは、光学式リーダ（スキャナまたはカメラ）と、読み取った光学データに含まれるＱＲコードをデコードして出力するデコーダとを有する。

リーダ６５は、通信端末装置６０に接続されている。図中に矢印（１２）で示すように、入館予定者Ｖ１が携帯端末７０のタッチスクリーン７６をリーダ６５にかざすと、リーダ６５はタッチスクリーン７６に表示された入館証Ｃ１を読み取り、読み取ったＱＲコードをデコードして通信端末装置６０に出力する。通信端末装置６０は、リーダ６５の出力信号を施設管理サーバ２０へ送信する（図中の矢印（１３）参照）。

施設管理サーバ２０は、リーダ６５の出力信号に含まれる入館証ＩＤが正規なものである場合、セキュリティゲート６７を開状態に制御する。これにより、入館予定者Ｖ１はセキュリティゲート６７を通過することができる。なお、施設ＦＡからの退館時においても、入館予定者Ｖ１は携帯端末７０のタッチスクリーン７６に表示された入館証Ｃ１をリーダ６５とは別に設けられた退館用のリーダ（図示せず）にかざすことで、セキュリティゲート６７を通過することができる。

一方、リーダ６５の出力信号に含まれる入館証ＩＤが正規なものでない場合には、施設管理サーバ２０は、通信端末装置６０を経由してリーダ６５にエラー信号を送信する。これにより、セキュリティゲート６７は閉状態に維持される。したがって、正規でない入館証を有する携帯端末７０をリーダ６５にかざした入館予定者は、セキュリティゲート６７を通過することができない。

さらに、施設管理サーバ２０は、メモリ５８に登録されている入館予定情報に基づいて、入館証Ｃ１の有効期間を設定することができる。入館証Ｃ１の有効期間は、入館予定時刻から退館予定時刻までの期間を含むように設定される。なお、施設管理者Ｍ２は、通信端末装置６０を操作することにより、施設管理サーバ２０が設定した入館証Ｃ１の有効期間を変更することができる。

施設管理サーバ２０は、設定された入館証Ｃ１の有効期間を過ぎた場合には、携帯端末７０に発行した入館証Ｃ１を無効化することができる。したがって、有効期間を過ぎて入館予定者Ｖ１が入館証Ｃ１を使って施設ＦＡに入館しようとした場合には、施設管理サーバ２０は、リーダ６５の出力信号に含まれる入館証ＩＤが正規なものであっても、リーダ６５にエラー信号を送信する。これにより、入館予定者Ｖ１は、セキュリティゲート６７を通過することができない。

また、施設管理サーバ２０は、リーダ６５の出力信号に基づいて、入館予定者Ｖ１が施設ＦＡへ実際に入館した時刻、および入館予定者Ｖ１が施設ＦＡを退館した時刻など入退館の実績を管理することができる。施設管理サーバ２０は、各入館予定者の入退館の実績を示す情報をメモリ５８に登録する。

施設管理サーバ２０は、さらに、図中に矢印（１４）で示すように、移動体通信網７５およびインターネット４０を介して、携帯端末７０との間でデータを遣り取りすることができる。これにより、入館予定者Ｖ１は、携帯端末７０の入館アプリを操作することにより、過去に施設ＦＡに入退館した履歴を検索することができる。あるいは、入館予定者Ｖ１は、携帯端末７０の入館アプリを操作して施設管理サーバ２０にアクセスすることにより、今後の入館予定を参照することができる。

（認証システム１００による本人認証処理の手順）
図１２および図１３は、本実施の形態に従う認証システム１００による本人認証の処理の手順を説明するシーケンス図である。

図１２および図１３に示す各ステップは、認証システム１００を構成するシステム管理サーバ１０、施設管理サーバ２０、通信端末装置５０，６０、および携帯端末７０によって実行される。なお、図１２および図１３には、通信端末装置５０を操作するシステム管理者Ｍ１、通信端末装置６０を操作する施設管理者Ｍ２、および携帯端末７０を操作する入館予定者Ｖ１が行なう作業も併せて示している。図１２および図１３中に破線で囲まれた処理（１）〜（１３）は、図４、図５、図９および図１１に示される（１）〜（１３）に示す処理にそれぞれ対応している。

図１２を参照して、まず、システム管理者Ｍ１は、通信端末装置５０の操作部からログイン情報を入力することにより、認証システム１００にログインすると、通信端末装置５０を操作して施設情報（図６参照）を入力する（Ｓ１）。

通信端末装置５０は、システム管理者Ｍ１により入力された施設情報を、インターネット４０を介してシステム管理サーバ１０に送信する（Ｓ２）。システム管理サーバ１０は、通信端末装置５０から施設情報を取得すると、施設情報をメモリ５８へ書き込むことにより、施設情報を登録する（Ｓ３）。

次に、施設管理者Ｍ２は、通信端末装置６０の操作部から認証システム１００にログインすると、通信端末装置６０を操作して入館者情報（図７参照）を入力する（Ｓ４）。通信端末装置６０は、施設管理者Ｍ２により入力された入館者情報を、インターネット４０を介して施設管理サーバ２０に送信する（Ｓ５）。施設管理サーバ２０は、通信端末装置６０から入館者情報を取得すると、入館者情報をメモリ５８へ書き込むことにより、入館者情報を登録する（Ｓ６）。

次に、入館予定者Ｖ１は、アプリ管理サーバ３０から入館アプリをダウンロードし、この入館アプリを携帯端末７０にインストールする（Ｓ７）。

携帯端末７０のタッチスクリーン７６に初期設定画面が表示されると、入館予定者Ｖ１は、この初期設定画面に自己の携帯端末７０の属性情報（電話番号）を入力する（Ｓ８）。携帯端末７０は、移動体通信網７５およびインターネット４０を経由して施設管理サーバ２０に属性情報（電話番号）を送信する（Ｓ９）。

施設管理サーバ２０は、携帯端末７０の属性情報（電話番号）を受信すると、ＳＭＳを利用して電話番号宛てに認証コードを送信することにより、入館予定者Ｖ１の携帯端末７０の認証を行なう。携帯端末７０が認証されると、施設管理サーバ２０は、メモリ５８に保存されている入館者情報（図７参照）を参照することにより、受信した携帯端末７０の属性情報（電話番号）が入館者情報に含まれているか否かを判定する。携帯端末７０の属性情報が入館者情報に含まれていれば、施設管理サーバ２０は、携帯端末７０の所有者が正規に登録された入館予定者であると判定する（Ｓ１０）。したがって、施設管理サーバ２０は、携帯端末７０に対して、属性情報（電話番号）に対応付けられた固有識別ＩＤを生成し（Ｓ１１）、生成した固有識別ＩＤを携帯端末７０に送信する（Ｓ１２）。これにより、携帯端末７０は、固有識別ＩＤを取得する（Ｓ１３）。

通信端末装置６０においては、施設管理者Ｍ２の入力操作により、入館予定情報（図８参照）が入力される（Ｓ４）。通信端末装置６０は、施設管理者Ｍ２により入力された入館予定情報を、インターネット４０を介して施設管理サーバ２０に送信する（Ｓ１５）。施設管理サーバ２０は、通信端末装置６０から入館予定情報を取得すると、入館予定情報をメモリ５８へ書き込むことにより、入館予定情報を登録する（Ｓ１６）。

図１３を参照して、入館予定者Ｖ１は、入館予定日の当日に施設ＦＡのエントランスを訪れると、自己の携帯端末７０を操作して入館アプリを起動させる（Ｓ１７）。

施設ＦＡのエントランス付近に設置された発信機８０は、施設ＦＡに固有の光ＩＤ信号を発信している（Ｓ１８）。入館予定者Ｖ１が発信機８０の方向に携帯端末７０を向けると、携帯端末７０は、カメラ８２を用いて発信機８０が発信する光ＩＤ信号を受信する（Ｓ１９）。

携帯端末７０は、光ＩＤ信号を受信すると、光ＩＤ信号に含まれる光ＩＤデータを抽出し、抽出した光ＩＤデータを移動体通信網７５およびインターネット４０を経由して、システム管理サーバ１０へ送信する（Ｓ２０）。システム管理サーバ１０は、携帯端末７０から受信した光ＩＤデータを、メモリ５８に保存されている施設情報（図６参照）に照らして、入館予定者Ｖ１が訪れている施設（施設ＩＤ）を特定する（Ｓ２１）。システム管理サーバ１０は、特定された施設ＦＡの施設ＩＤをインターネット４０および移動体通信網７５を経由して、携帯端末７０へ送信する（Ｓ２２）。

携帯端末７０は、システム管理サーバ１０から施設ＦＡの施設ＩＤを受信すると、この施設ＩＤと固有識別ＩＤとを、移動体通信網７５およびインターネット４０を経由して施設管理サーバ２０へ送信する（Ｓ２３）。

施設管理サーバ２０は、携帯端末７０の固有識別ＩＤと施設ＦＡの施設ＩＤとを取得すると、メモリ５８に保存されている入館予定情報（図８参照）に照らして、入館予定者Ｖ１が施設ＦＡへ入館する予定があるか否かを判定する。入館予定者Ｖ１が当日施設ＦＡに入館する予定があると判定された場合（Ｓ２４）、施設管理サーバ２０は、入館予定者Ｖ１の携帯端末７０に対して入館証（ＱＲコード）を発行する（Ｓ２５）。

施設管理サーバ２０は入館証を携帯端末７０へ送信する（Ｓ２６）。携帯端末７０は、受信した入館証をタッチスクリーン７６に表示させる（Ｓ２７）。

入館予定者Ｖ１は、施設ＦＡに入館する際、携帯端末７０のタッチスクリーン７６に表示された入館証を、施設ＦＡのエントランスに設置されたリーダ６５にかざす。リーダ６５はタッチスクリーン７６に表示された入館証を読み取り、読み取った入館証をデコードして通信端末装置６０に出力する（Ｓ２９）。通信端末装置６０は、リーダ６５の出力信号を施設管理サーバ２０へ送信する。

施設管理サーバ２０は、リーダ６５の出力信号に含まれる固有識別ＩＤが正規なものである場合、セキュリティゲート６７を開状態に制御する。これにより、入館予定者Ｖ１はセキュリティゲート６７を通過することができる。施設管理サーバ２０は、さらに、入館予定者Ｖ１が施設ＦＡへ実際に入館した時刻を示す情報をメモリ５８に登録する（Ｓ３０）。以降、施設管理サーバ２０は、リーダ６５の出力信号に基づいて、入館予定者Ｖ１の施設ＦＡへの入退館の実績を管理する。

（処理フロー）
図１４は、施設管理サーバ２０において実行される処理を説明するためのフローチャートである。

図１４を参照して、まず、施設管理サーバ２０は、ステップＳ４０により、通信端末装置６０とインターネット４０を介して通信を行なうことにより、施設管理者Ｍ２により入力された入館者情報（図７参照）を取得する。施設管理サーバ２０は、取得した入館者情報をメモリ５８へ書き込むことにより、入館者情報を登録する。

次に、施設管理サーバ２０は、ステップＳ４１により、携帯端末７０の属性情報（電話番号）を受信したか否かを判定する。携帯端末７０の属性情報を受信していない場合（Ｓ４１のＮＯ判定時）、施設管理サーバ２０は処理を終了する。

一方、携帯端末７０の属性情報を受信した場合には（Ｓ４１のＹＥＳ判定時）、施設管理サーバ２０は、ステップＳ４２に進み、ＳＭＳを利用して、受信した電話番号宛てに認証コードを送信することにより、入館予定者の携帯端末７０の認証を行なう。携帯端末７０が認証されると、施設管理サーバ２０は、メモリ５８に保存されている入館者情報を参照することにより、受信した携帯端末７０の属性情報（電話番号）が入館者情報に含まれているか否かを判定する。

ステップＳ４２において携帯端末７０の属性情報が入館者情報に含まれていれば（Ｓ４２のＹＥＳ判定時）、施設管理サーバ２０は、携帯端末７０の所有者が正規に登録された入館予定者であると判定する。この場合、施設管理サーバ２０は、ステップＳ４３により、携帯端末７０に対して、属性情報（電話番号）に対応付けられた固有識別ＩＤを生成し、生成した固有識別ＩＤを携帯端末７０に付与する。これにより、携帯端末７０は、固有識別ＩＤを取得する。

次に、施設管理サーバ２０は、ステップＳ４４により、通信端末装置６０とインターネット４０を介して通信を行なうことにより、施設管理者Ｍ２により入力された入館予定情報（図８参照）を取得する。施設管理サーバ２０は、取得した入館予定情報をメモリ５８へ書き込むことにより、入館予定情報を登録する。

次に、施設管理サーバ２０は、ステップＳ４５により、携帯端末７０から施設ＩＤおよび携帯端末７０の固有識別ＩＤを受信したか否かを判定する。施設ＩＤおよび固有識別ＩＤを受信した場合（Ｓ４５のＹＥＳ判定時）、施設管理サーバ２０は、ステップＳ４６に進み、メモリ５８に保存されている入館予定情報に照らして、入館予定者が施設へ入館する予定があるか否かを判定する。

入館予定者が当日施設に入館する予定があると判定された場合（Ｓ４８のＹＥＳ判定時）、施設管理サーバ２０は、ステップＳ４７に進み、入館予定者の携帯端末７０に対して入館証（ＱＲコード）を発行する。施設管理サーバ２０は、入館証を携帯端末７０へ送信する。

一方、入館予定者が当日施設に入館する予定がないと判定された場合（Ｓ４８のＮＯ判定時）、施設管理サーバ２０は、ステップＳ５１に進み、入館予定者の携帯端末７０にエラーメッセージを送信する。

施設管理サーバ２０は、ステップＳ４７にて入館証を発行すると、ステップＳ４８により、入館予定者の入館予定日時に基づいて、入館証の有効期間を設定する。施設管理サーバ２０は、ステップＳ４９により、入館証が有効期間内であるか否かを判定する。入館証が有効期間内であれば、処理を終了する。一方、入館証が有効期間を過ぎていれば（Ｓ４９のＮＯ判定時）、施設管理サーバ２０は、ステップＳ５０により、入館証を無効化する。さらに、施設管理サーバ２０は、ステップＳ５１により、携帯端末７０にエラーメッセージを送信する。

なお、図１４のフローチャートのうちステップＳ４０〜Ｓ４４は、本人認証を行なうために必要な情報を登録する初期設定処理に該当する。これに対して、ステップＳ４５〜Ｓ５１は本人認証処理に該当し、入館予定者が施設に入館する都度実行される。

図１５は、携帯端末７０において実行される処理を説明するためのフローチャートである。図１５に示す処理は、携帯端末７０に入館アプリをインストールすることにより実行される処理である。

図１５を参照して、まず、入館アプリがインストールされると（Ｓ６０）、携帯端末７０は、ステップＳ６１により、タッチスクリーン７６に初期設定画面を表示させる。携帯端末７０は、ステップＳ６２により、この初期設定画面に携帯端末７０の属性情報（電話番号）が入力されたか否かを判定する。

初期設定画面に携帯端末７０の属性情報が入力されると（Ｓ６２のＹＥＳ判定時）、携帯端末７０は、ステップＳ６３に進み、入力された属性情報を移動体通信網７５およびインターネット４０を経由して施設管理サーバ２０に送信する。属性情報を送信した後に施設管理サーバ２０から認証コードを受信すると、携帯端末７０は、タッチスクリーン７６に認証コードの入力画面を表示させる。この入力画面に認証コードが入力されると、携帯端末７０は、入力された認証コードを施設管理サーバ２０に送信する。

次に、携帯端末７０は、ステップＳ６４により、施設管理サーバ２０から携帯端末７０の固有識別ＩＤを受信したか否かを判定する。固有識別ＩＤを受信していない場合（Ｓ６４のＮＯ判定時）、携帯端末７０は、ステップＳ７２に進み、施設管理サーバ２０から送信されたエラーメッセージをタッチスクリーン７６に表示させる。

一方、ステップＳ６４にて固有識別ＩＤを受信した場合（Ｓ６４のＹＥＳ判定時）、携帯端末７０は、ステップＳ６５に進み、入館アプリが起動されたか否かを判定する。入館アプリが起動されていない場合（Ｓ６５のＮＯ判定時）、携帯端末７０は処理を終了する。

入館アプリが起動されると（Ｓ６５のＹＥＳ判定時）、携帯端末７０は、続いてステップＳ６６により、発信機８０から光ＩＤ信号を受信したか否かを判定する。発信機８０から光ＩＤ信号を受信すると（Ｓ６６のＹＥＳ判定時）、携帯端末７０は、ステップＳ６７に進み、受信した光ＩＤ信号の光ＩＤデータを移動体通信網７５およびインターネット４０を経由して、システム管理サーバ１０へ送信する。光ＩＤ信号を受信していなければ（Ｓ６６のＮＯ判定時）、携帯端末７０は処理を終了する。

次に、携帯端末７０は、ステップＳ６８により、システム管理サーバ１０からインターネット４０および移動体通信網７５を経由して、施設ＩＤを受信したか否かを判定する。システム管理サーバ１０から施設ＩＤを受信すると（Ｓ６８のＹＥＳ判定時）、携帯端末７０は、ステップＳ６９に進み、施設ＩＤと固有識別ＩＤとを、移動体通信網７５およびインターネット４０を経由して施設管理サーバ２０へ送信する。一方、施設ＩＤを受信していなければ（Ｓ６８のＮＯ判定時）、携帯端末７０は、ステップＳ７２に進み、施設管理サーバ２０から送信されたエラーメッセージをタッチスクリーン７６に表示させる。

次に、携帯端末７０は、ステップＳ７０により、施設管理サーバ２０により入館証（ＱＲコード）が発行されたか否かを判定する。入館証が発行されている場合（Ｓ７０のＹＥＳ判定時）、携帯端末７０は、ステップＳ７１により、発行された入館証をタッチスクリーン７６に表示させる。一方、入館証が発行されていなければ（Ｓ７０のＮＯ判定時）、携帯端末７０は、ステップＳ７２に進み、施設管理サーバ２０から送信されたエラーメッセージをタッチスクリーン７６に表示させる。

なお、図１５のフローチャートのうちステップＳ６０〜Ｓ６４は、本人認証に用いる固有識別ＩＤを取得するための初期設定処理に該当する。これに対して、ステップＳ６５〜Ｓ７２は本人認証処理に該当し、入館予定者が施設に入館する都度実行される。

以上に説明したように、本実施の形態に従う認証システム１００によれば、入館予定日の当日に施設を訪れた入館予定者が所有する携帯端末７０と、サーバ装置（システム管理サーバ１０および施設管理サーバ２０）との間で通信を行なうことにより入館予定者の本人認証が行なわれ、携帯端末７０に入館証が発行される仕組みとなっている。すなわち、入館予定者が入館予定日当日に施設を訪れて初めて入館証が発行される仕組みとなっている。これによると、入館予定日よりも前に入館証を発行する仕組みと比較して、入館証が不正に複製されて入館予定者以外の第三者に配布されるという不正利用を回避することができる。

また、本実施の形態に従う認証システム１００では、入館予定者の携帯端末７０の属性情報（例えば電話番号）をサーバ装置（施設管理サーバ２０）に登録すると、サーバ装置が、この属性情報に対応付けて固有識別ＩＤを生成し、生成した固有識別ＩＤを携帯端末７０に付与するように構成される。これによると、入館予定者の個人情報とは無関係にサーバ装置が独自に生成した固有識別ＩＤを用いて入館予定者の本人認証が行なわれるため、入館予定者にとっては、サーバ装置に自己の氏名や住所などの個人情報を登録する手続が不要となる。したがって、例えばサーバ装置への不正アクセスによってサーバ装置からこれらの個人情報が流出するなどのリスクを低減することができる。

さらに、携帯端末７０に付与される固有識別ＩＤはサーバ装置と携帯端末７０との間で遣り取りされるにとどまり、携帯端末７０を操作する入館予定者であっても固有識別ＩＤを見ることができない。したがって、入館予定者本人であっても、サーバ装置に登録された携帯端末以外の携帯端末からサーバ装置にアクセスすることができない。よって、固有識別ＩＤの不正利用を抑制することができる。

この結果、本実施の形態に従う認証システム１００によれば、施設の入館およびサーバ装置へのアクセスおけるセキュリティを強化することができる。

さらに、本実施の形態に従う認証システム１００によれば、入館予定日の当日に施設を訪れた入館予定者は、携帯端末７０にインストールされている入館アプリを起動すれば、携帯端末７０とサーバ装置とのデータの遣り取りによって自動的に本人認証が行なわれる。したがって、入館予定者は本人認証のための操作を要求されることがないため、入館予定者の利便性を向上させることができる。

また、サーバ装置においては、入館予定者の入館予定日時に基づいて入館証の有効期間を設定するとともに、設定した有効期間を変更することができる。これによると、施設の入退館の管理する管理者の操作性を向上させることができる。

さらに、本実施の形態に従う認証システム１００においては、施設に固有のＩＤ信号を発信する発信機８０に、光ＩＤ信号を発信する光ＩＤ発信機を採用したことにより、発信機８０と携帯端末７０とを通信接続するための通信網を施設に設置することが不要となる。したがって、認証システムの運用コストを削減することができる。

＜その他の構成例＞
本実施の形態に従う認証システム１００の他の構成例について説明する。ここでは、上述した実施の形態に従う認証システム１００の構成のうち変更可能な部分について説明する。

（Ａ）施設の概念について
上述した実施の形態では、施設へ入館する人の本人認証を行なうための処理について説明したが、本発明の認証システムは、施設内の各区画への入館における本人認証にも適用することができる。具体的には、区画ごとに固有のＩＤ信号を発信する発信機８０を設置し、携帯端末７０が受信したＩＤ信号から区画を特定する。そして、特定された区画への入館する予定があると判定された場合に、携帯端末７０に対して当該区画への入館証が発行される。これによると、施設の入退館に対するセキュリティをさらに強化することができる。

（Ｂ）携帯端末の属性情報について
上述した実施の形態では、固有識別ＩＤの生成に用いる携帯端末７０の属性情報として携帯端末７０の電話番号を用いる構成について説明したが、携帯端末７０の属性情報は携帯端末を識別できる情報であればよく、例えば携帯端末７０のメールアドレスを用いることもできる。この場合においても、サーバ装置は、該メールアドレス宛てに認証コードを送信することにより、入館予定者本人の携帯端末７０を認証し、認証された携帯端末７０に対して固有識別ＩＤを付与することができる。ただし、電話番号は携帯端末ごとに固有のものであって複数の携帯端末で共有することができないため、入館者情報で登録されている電話番号の携帯端末にのみ固有識別ＩＤを付与して、これ以外の携帯端末により固有識別ＩＤが流用されることを防止できるという利点がある。

（Ｃ）ＩＤ信号の提供装置について
（Ｃ−１） 上述した実施の形態では、施設に固有なＩＤ信号を提供する「提供装置」として、ＩＤ信号を発信する発信機８０を例示した。発信機８０は各施設に設置され、対応する施設に固有のＩＤ信号を発信するように構成される。したがって、発信機８０は、光ＩＤ信号を発信する光ＩＤ発信機に限定されるものではなく、例えば図１６に示すように、近距離無線通信（ＮＦＣ：near-field communication）が可能に構成された発信機８０を用いることもできる。

図１６の例では、携帯端末７０はＮＦＣ対応のスマートフォンである。施設ＦＡを訪れた入館予定者Ｖ１が入館アプリを起動させて、携帯端末７０を発信機８０に近づけることで、携帯端末７０と発信機８０との間で通信を開始することができる。携帯端末７０は発信機８０からＩＤ信号を受信すると、受信したＩＤ信号に含まれるＩＤデータを抽出し、抽出したＩＤデータを移動体通信網７５およびインターネット４０を経由して、システム管理サーバ１０へ送信する。

（Ｃ−２） 上述した実施の形態では「提供装置」として、施設に固有なＩＤ信号を発信する発信機８０を例示したが、発信機８０に代えて、ＩＤ信号を表示する表示装置を適用することも可能である。

具体的には、図１７に示すように、表示装置８０Ａは、各施設のエントランス付近に設置され、対応する施設に固有のＩＤ信号を表示するように構成される。表示装置８０Ａが表示するＩＤ信号は、例えばＱＲコード、特定の文字列（パスワード）または特定の画像などで構成することができる。表示装置８０Ａは「提供装置」の一実施例に対応する。

ＩＤ信号がＱＲコードである場合、入館予定者Ｖ１が入館アプリを起動させると、携帯端末７０のカメラが起動する。入館予定者Ｖ１が携帯端末７０を表示装置８０Ａに向けてカメラで撮像することによって、携帯端末７０はＱＲコードを読み込むことができる。携帯端末７０はＱＲコードを読み込むと、ＱＲコードに含まれるＩＤデータを抽出し、抽出したＩＤデータを移動体通信網７５およびインターネット４０を経由して、システム管理サーバ１０へ送信する。

ＩＤ信号がパスワードである場合、入館予定者Ｖ１が入館アプリを起動させると、携帯端末７０のタッチスクリーンには、文字列の入力を受け付けるための文字入力画面が表示される。入館予定者Ｖ１は、文字入力画面から、表示装置８０Ａに表示された特定の文字列を入力する。携帯端末７０は文字列の入力を受け付けると、文字列に含まれるＩＤデータを抽出し、抽出したＩＤデータを移動体通信網７５およびインターネット４０を経由して、システム管理サーバ１０へ送信する。

ＩＤ信号が特定の文字および／または画像で構成される場合、入館予定者Ｖ１が入館アプリを起動させると、携帯端末７０のカメラが起動する。入館予定者Ｖ１が携帯端末７０を表示装置８０Ａに向けてカメラで撮像することによって、携帯端末７０は特定の文字および／または画像の情報を取得することができる。携帯端末７０は、取得した特定の文字および／または画像の情報をＩＤデータとして、移動体通信網７５およびインターネット４０を経由して、システム管理サーバ１０へ送信する。

なお、図１６および図１７に示す構成例において、ＱＲコード、パスワードおよび画像等は、一定時間が経過するごとに内容が変更され、かつ、一度しか使うことができない、いわゆるワンタイム形式のもので構成してもよい。これによると、ＩＤ信号が不正にコピーされて悪用されることを防止することができる。

（Ｃ−３） 上述した実施の形態ならびに図１６および図１７に示す構成例では、「提供装置」として、施設に設置された発信機８０または表示装置８０Ａを示した。これによれば、入館予定者Ｖ１は、入館予定日当日に施設を訪れたときに初めてＩＤ信号を取得することができ、施設管理サーバ２０から本人認証を受けることができる。

このように「提供装置」は入館予定者Ｖ１が施設を訪れたときに、施設に固有のＩＤ信号を提供することができればよい。したがって、例えば図１８に示すように、ＧＰＳ（Global Positioning System）機能を利用して、施設を訪れた入館予定者Ｖ１にＩＤ信号を提供する構成としてもよい。ＧＰＳ機能とは、ＧＰＳ衛星と通信して、携帯端末の位置（緯度、経度、高度等に基づく位置）の情報（以下、位置情報とも称する）を取得する機能である。

図１８の例では、施設ＦＡを訪れた入館予定者Ｖ１が入館アプリを起動させると、携帯端末７０はＧＰＳ衛星８０Ｂから自装置の位置を示す位置情報を受信する。携帯端末７０が受信した位置情報には、施設ＦＡの位置情報が含まれている。したがって、ＧＰＳ衛星８０Ｂから受信した位置情報は、施設ＦＡに固有のＩＤ信号となり得る。携帯端末７０は、受信した位置情報をＩＤデータとして、移動体通信網７５およびインターネット４０を経由してシステム管理サーバ１０へ送信する。

図１６から図１８に示した構成例において、システム管理サーバ１０は、携帯端末７０から受信したＩＤデータをメモリに保存されている施設情報に照らして、入館予定者Ｖ１が訪れている施設（施設ＩＤ）を特定する。そして、システム管理サーバ１０は、特定された施設ＦＡの施設ＩＤをインターネット４０および移動体通信網７５を経由して、携帯端末７０へ送信する。

携帯端末７０は、システム管理サーバ１０から施設ＩＤを受信すると、この施設ＩＤと固有識別ＩＤとを、移動体通信網７５およびインターネット４０を経由して施設管理サーバ２０へ送信する。施設管理サーバ２０は、携帯端末７０の固有識別ＩＤと施設ＦＡの施設ＩＤとを取得すると、メモリ５８に保存されている入館予定情報に照らして、入館予定者Ｖ１が施設ＦＡへ入館する予定があるか否かを判定する。入館予定者Ｖ１が当日施設ＦＡに入館する予定があると判定された場合、施設管理サーバ２０は、入館予定者Ｖ１の携帯端末７０に対して入館証（ＱＲコード）を発行する。携帯端末７０は、施設管理サーバ２０から受信した入館証をタッチスクリーンに表示させる。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１０ サーバ装置（システム管理サーバ）、２０ サーバ装置（施設管理サーバ）、３０ サーバ装置（アプリ管理サーバ）、４０ インターネット、５０，６０ 通信端末装置、５２ 表示部、５８，８４ メモリ、５４，７４ ＣＰＵ、５６，８８ 通信Ｉ／Ｆ、６２ ＲＯＭ、６４ ＲＡＭ、６５ リーダ、６６ ＨＤＤ、７２ メモリＩ／Ｆ、７３ メモリカード、６７ セキュリティゲート、７０ 携帯端末、７５ 移動体通信網、７６ タッチスクリーン、７６ａ ディスプレイ、７６ｂ タッチパネル、７８ スピーカ、８０ 発信機、８０Ａ 表示装置、８０Ｂ ＧＰＳ衛星、８２ カメラ、８６ ボタン、１００ 認証システム、Ｃ１ 入館証、Ｍ１ システム管理者、Ｍ２ 施設管理者、Ｖ１ 入館予定者、ＦＡ 施設、Ａｐｐ１ 入館アプリ。

Claims (10)

1. 施設への入館予定者の本人認証を行なう認証システムであって、
   前記入館予定者が所有する携帯端末とネットワークを経由して通信を行なうサーバ装置と、
   前記ネットワークを経由して前記サーバ装置と通信接続される通信端末装置と、
   前記施設に設置され、前記施設に固有なＩＤ信号を提供する提供装置とを備え、
   前記携帯端末は、前記施設の前記提供装置が設置された指定領域内において、前記ＩＤ信号を取得することが可能に構成され、
   前記サーバ装置は、前記通信端末装置から送信される施設情報、入館者情報および入館予定情報を記憶するための記憶部を有しており、
   前記施設情報は、前記施設の識別情報と前記ＩＤ信号とを対応付けた情報であり、
   前記入館者情報は、前記携帯端末の属性情報であり、
   前記入館予定情報は、前記入館予定者が前記施設へ入館する予定日時と、前記携帯端末の固有識別子とを対応付けた情報であり、
   前記サーバ装置は、前記予定日時よりも前に前記携帯端末と通信を行なうことにより、前記入館者情報に登録されている前記携帯端末に対して、前記固有識別子を付与するように構成され、
   前記入館予定者が前記施設を訪れたときには、前記サーバ装置は、
   前記携帯端末と通信を行なうことにより、前記提供装置から前記携帯端末が取得した前記ＩＤ信号を前記施設情報に照らして、前記施設を特定し、
   特定した前記施設および前記携帯端末の前記固有識別子を前記入館予定情報に照らして、前記入館予定者が前記施設へ入館する予定があるか否かを判断し、
   前記入館予定者が前記施設へ入館する予定があると判断された場合に、前記携帯端末に対して入館証を発行する、認証システム。
2. 前記サーバ装置は、前記入館予定情報に基づいて前記入館証の有効期間を設定し、前記有効期間を過ぎた場合には、前記携帯端末が有する前記入館証を無効化する、請求項１に記載の認証システム。
3. 前記提供装置は、前記ＩＤ信号を発信する発信機を含み、
   前記発信機は、前記施設に固有な光ＩＤ信号を発信し、
   前記携帯端末は、撮像部を有し、前記光ＩＤ信号を前記撮像部で撮像することにより前記光ＩＤ信号を受信し、
   前記サーバ装置は、前記携帯端末が受信した前記光ＩＤ信号を前記施設情報に照らして、前記施設を特定する、請求項１または２に記載の認証システム。
4. 前記提供装置は、前記ＩＤ信号を表示する表示装置を含み、
   前記携帯端末は、前記表示装置に表示された前記ＩＤ信号の入力を受け付け可能に構成され、
   前記サーバ装置は、前記携帯端末が受け付けた前記ＩＤ信号を前記施設情報に照らして、前記施設を特定する、請求項１または２に記載の認証システム。
5. 施設への入館予定者の本人認証を行なう認証システムであって、
   前記入館予定者が所有する携帯端末とネットワークを経由して通信を行なうサーバ装置と、
   前記ネットワークを経由して前記サーバ装置と通信接続される通信端末装置とを備え、
   前記携帯端末は、前記施設の指定領域内において、前記施設に固有なＩＤ信号を取得することが可能に構成され、
   前記サーバ装置は、前記通信端末装置から送信される施設情報、入館者情報および入館予定情報を記憶するための記憶部を有しており、
   前記施設情報は、前記施設の識別情報と前記ＩＤ信号とを対応付けた情報であり、
   前記入館者情報は、前記携帯端末の属性情報であり、
   前記入館予定情報は、前記入館予定者が前記施設へ入館する予定日時と、前記携帯端末の固有識別子とを対応付けた情報であり、
   前記サーバ装置は、前記予定日時よりも前に前記携帯端末と通信を行なうことにより、前記入館者情報に登録されている前記携帯端末に対して、前記固有識別子を付与するように構成され、
   前記入館予定者が前記施設を訪れたときには、前記サーバ装置は、
   前記携帯端末と通信を行なうことにより、前記携帯端末が取得した前記ＩＤ信号を前記施設情報に照らして、前記施設を特定し、
   特定した前記施設および前記携帯端末の前記固有識別子を前記入館予定情報に照らして、前記入館予定者が前記施設へ入館する予定があるか否かを判断し、
   前記入館予定者が前記施設へ入館する予定があると判断された場合に、前記携帯端末に対して入館証を発行する、認証システム。
6. 施設への入館予定者の本人認証を行なう認証システムにおいて、前記入館予定者が所有する携帯端末および、前記施設の管理者により操作される通信端末装置とネットワークを介して通信を行なうサーバ装置であって、
   前記携帯端末は、前記施設の指定領域内において、前記施設に固有なＩＤ信号を取得することが可能に構成され、
   前記サーバ装置は、
   前記通信端末装置から送信される施設情報、入館者情報および入館予定情報を記憶するための記憶部と、
   前記サーバ装置の動作を制御するように構成された制御部とを備え、
   前記施設情報は、前記施設の識別情報と前記ＩＤ信号とを対応付けた情報であり、
   前記入館者情報は、前記携帯端末の属性情報であり、
   前記入館予定情報は、前記入館予定者が前記施設へ入館する予定日時と、前記携帯端末の固有識別子とを対応付けた情報であり、
   前記制御部は、前記予定日時よりも前に前記携帯端末と通信を行なうことにより、前記入館者情報に登録されている前記携帯端末に対して前記固有識別子を付与するように構成され、
   前記入館予定者が前記施設を訪れたときには、前記制御部は、
   前記携帯端末と通信を行なうことにより、前記携帯端末が取得した前記ＩＤ信号を前記施設情報に照らして、前記施設を特定し、
   特定した前記施設および前記携帯端末の前記固有識別子を前記入館予定情報に照らして、前記入館予定者が前記施設へ入館する予定があるか否かを判断し、
   前記入館予定者が前記施設へ入館する予定があると判断された場合に、前記携帯端末に対して入館証を発行する、サーバ装置。
7. 前記制御部は、前記入館予定情報に基づいて前記入館証の有効期間を設定し、前記有効期間を過ぎた場合には、前記携帯端末が有する前記入館証を無効化する、請求項６に記載のサーバ装置。
8. 施設への入館予定者の本人認証を行なう認証システムにおいて、前記入館予定者が所有する携帯端末とネットワークを介して通信を行なうサーバ装置のプロセッサに実行させる認証プログラムであって、
   前記携帯端末は、前記施設の指定領域内において、前記施設に固有なＩＤ信号を取得することが可能に構成され、
   前記ネットワークに接続されて前記施設の管理者により操作される通信端末装置から送信される、施設情報、入館者情報および入館予定情報を記憶するステップを備え、
   前記施設情報は、前記施設の識別情報と前記ＩＤ信号とを対応付けた情報であり、
   前記入館者情報は、前記携帯端末の属性情報であり、
   前記入館予定情報は、前記入館予定者が前記施設へ入館する予定日時と、前記携帯端末の固有識別子とを対応付けた情報であり、
   前記予定日時よりも前に前記携帯端末と通信を行なうことにより、前記入館者情報に登録されている前記携帯端末に対して前記固有識別子を付与するステップと、
   前記入館予定者が前記施設を訪れたときに、前記携帯端末と通信を行なうことにより、前記携帯端末が取得した前記ＩＤ信号を前記施設情報に照らして、前記施設を特定するステップと、
   特定した前記施設および前記携帯端末の前記固有識別子を前記入館予定情報に照らして、前記入館予定者が前記施設へ入館する予定があるか否かを判断するステップと、
   前記入館予定者が前記施設へ入館する予定があると判断された場合に、前記携帯端末に対して入館証を発行するステップとを備える、認証プログラム。
9. 前記入館予定情報に基づいて前記入館証の有効期間を設定し、前記有効期間を過ぎた場合には、前記携帯端末が有する前記入館証を無効化するステップをさらに備える、請求項８に記載の認証プログラム。
10. 施設への入館予定者の本人認証を行なう認証システムにおいて、前記入館予定者が所有する携帯端末のプロセッサに実行させる認証プログラムであって、
    前記携帯端末は、ネットワークを介してサーバ装置と通信接続され、
    前記入館予定者が前記施設へ入館する予定日時よりも前に、前記携帯端末の属性情報を前記サーバ装置に送信し、前記属性情報に対応する固有識別子を前記サーバ装置から受信するステップと、
    前記入館予定者が前記施設を訪れたときに、前記施設の指定領域内において、前記施設に固有なＩＤ信号を取得するステップと、
    取得した前記ＩＤ信号および前記固有識別子を前記サーバ装置に送信するステップと、
    前記入館予定者が前記施設へ入館する予定がある場合に、前記サーバ装置が発行する入館証を受信するステップとを備える、認証プログラム。

Images