JP2021189957A - 認証システム、ホルダ、サーバ装置、制御装置、書込装置、および可搬型の媒体 - Google Patents

Abstract

【課題】認証システムの利便性を高める。【解決手段】サーバ装置１２は、対象物の利用条件に基づいて認証情報ＡＴを生成する。被認証者を識別するための識別情報ＩＤが記憶された可搬媒体４０は、ホルダ１１に保持される。制御装置１３は、対象物に搭載された被制御装置３１の動作を制御する。ホルダ１１は、サーバ装置１２から認証情報ＡＴを受信する受信部１１２を備えている。制御装置１３は、受付部１３１と処理部１３２を備えている。受付部１３１は、ホルダ１１または可搬媒体４０から認証情報ＡＴを受け付ける。処理部１３２は、認証情報ＡＴに基づいて、被認証者を対象物のユーザとして認証する認証処理を行なう。【選択図】図１

Description

本発明は、被制御装置の利用条件に基づいて認証情報を生成するサーバ装置、被認証者を識別するための識別情報が記憶された可搬型の媒体が保持されるホルダ、および当該被制御装置の動作を制御する制御装置を含む認証システムに関連する。

本発明は、被制御装置の利用条件に基づいて認証情報を生成するサーバ装置、被認証者を識別するための識別情報が記憶された可搬型の媒体に当該認証情報を書き込む書込装置、および当該被制御装置の動作を制御する制御装置を含む認証システムにも関連する。

特許文献１は、車両に搭載される認証システムを開示している。当該システムにおいては、施錠装置の動作を制御する制御装置とユーザが所持するキーとの間で、電波による通信を通じて認証が行なわれる。認証に成功すると、車両のドアの施錠が解除される。

特開２００７−１３２０８５号公報

本発明の目的は、認証システムの利便性を高めることである。

上記の目的を達成するための第一態様は、認証システムであって、
対象物の利用条件に基づいて認証情報を生成するサーバ装置と、
被認証者を識別するための識別情報が記憶された可搬型の媒体が保持されるホルダと、
前記対象物に搭載された被制御装置の動作を制御する制御装置と、
を備えており、
前記ホルダは、前記サーバ装置から前記認証情報を受信する受信部を備えており、
前記制御装置は、
前記ホルダまたは前記媒体から前記認証情報を受け付ける受付部と、
前記認証情報に基づいて、前記被認証者を前記対象物のユーザとして認証する認証処理を行なう処理部と、
を備えている。

上記の目的を達成するための第二態様は、ホルダであって、
被認証者を識別するための識別情報が記憶された可搬型の媒体を保持する保持部と、
対象物の利用条件に基づいて生成された認証情報をサーバ装置から受信する受信部と、
前記対象物に搭載された被制御装置の動作を制御する制御装置へ前記認証情報を送信する送信部と、
を備えている。

上記の目的を達成するための第三態様は、サーバ装置であって、
対象物の利用条件に基づいて認証情報を生成する生成部と、
被認証者を識別するための識別情報が記憶された可搬型の媒体が保持されるホルダへ前記認証情報を送信する送信部と、
を備えている。

上記の目的を達成するための第四態様は、制御装置であって、
被認証者を識別するための識別情報が記憶された可搬型の媒体または当該媒体が保持されたホルダから対象物の利用条件に基づいて生成された認証情報を受け付ける受付部と、
前記認証情報に基づいて、前記被認証者を前記対象物のユーザとして認証する認証処理を行なうとともに、認証が成立した場合に当該対象物に搭載された被制御装置の動作を制御する処理部と、
を備えている。

スマートフォンなどの携帯情報端末にサーバ装置から配信された認証情報を用いて制御装置が認証処理を行なう構成が知られている。しかしながら、対象物を利用する複数のユーザの中には、そのような携帯情報端末を所持していない者もいる。第一態様から第四態様の各々に係る構成によれば、制御装置は、可搬媒体を保持するホルダにサーバ装置から送信された認証情報を用いて認証処理を行なう。可搬媒体は、各ユーザを識別するための識別情報を記憶しているので、対象物を利用する複数のユーザが共通して所持している蓋然性が高い。このような可搬媒体を保持するホルダを通じて認証情報を利用可能にすることによって、携帯情報端末の所持の有無や、所持している携帯情報端末の種別に応じて対象物が利用できない事態の発生を抑制できる。したがって、認証システムの利便性を高めることができる。

上記の目的を達成するための第五態様は、制御装置であって、
対象物の利用条件に基づいて認証情報を生成するサーバ装置と、
被認証者を識別するための識別情報が記憶された可搬型の媒体に前記認証情報を書き込む書込装置と、
前記対象物に搭載された被制御装置の動作を制御する制御装置と、
を備えており、
前記制御装置は、
前記媒体から前記認証情報を読み出す読出部と、
前記認証情報に基づいて、前記被認証者を前記対象物のユーザとして認証する認証処理を行なう処理部と、
を備えている。

上記の目的を達成するための第六態様は、サーバ装置であって、
対象物の利用条件に基づいて認証情報を生成する生成部と、
被認証者を識別するための識別情報が記憶された可搬型の媒体に前記認証情報を書き込むための書き込み装置へ前記認証情報を送信する送信部と、
を備えている。

上記の目的を達成するための第七態様は、書込装置であって、
対象物の利用条件に基づいて認証情報をサーバ装置から受け付ける受付部と、
被認証者を識別するための識別情報が記憶された可搬型の媒体に前記認証情報を書き込む書込部と、
を備えている。

上記の目的を達成するための第八態様は、可搬型の媒体であって、
被認証者を識別するための識別情報を記憶する第一記憶領域と、
対象物の利用条件に基づいて生成された認証情報を書き替え可能に記憶する第二記憶領域と、
を備えている。

上記の目的を達成するための第九態様は、制御装置であって、
被認証者を識別するための識別情報と対象物の利用条件に基づいて生成された認証情報とが記憶された可搬型の媒体から当該認証情報を読み出す読出部と、
前記認証情報に基づいて、前記被認証者を前記対象物のユーザとして認証する認証処理を行なうとともに、認証が成立した場合に前記対象物に搭載された被制御装置の動作を制御する処理部と、
を備えている。

スマートフォンなどの携帯情報端末にサーバ装置から配信された認証情報を用いて制御装置が認証処理を行なう構成が知られている。しかしながら、対象物を利用する複数のユーザの中には、そのような携帯情報端末を所持していない者もいる。第五態様から第九態様の各々に係る構成によれば、制御装置は、可搬媒体に書き込まれた認証情報を用いて認証処理を行なう。可搬媒体は、各ユーザを識別するための識別情報を記憶しているので、共用車両を利用する複数のユーザが共通して所持している蓋然性が高い。このような可搬媒体を通じて認証情報を利用可能にすることによって、携帯情報端末の所持の有無や、所持している携帯情報端末の種別に応じて対象物が利用できない事態の発生を抑制できる。したがって、認証システムの利便性を高めることができる。

第一実施形態に係る認証システムの機能構成を例示している。 図１の認証システムの利用法を例示している。 図１の可搬媒体とホルダを例示している。 第二実施形態に係る認証システムの機能構成を例示している。 図４の認証システムの利用法を例示している。

添付の図面を参照しつつ、実施形態の例について以下詳細に説明する。以下の説明に用いられる各図面では、各部材を認識可能な大きさとするために縮尺を適宜変更している。

図１は、第一実施形態に係る認証システム１０の機能構成を例示している。認証システム１０は、例えば、図２に例示される被認証者２０を共用車両３０のユーザとして認証し、被認証者２０による共用車両３０の利用を許容するために使用されうる。共用車両３０は、複数のユーザにより共同使用される車両である。共用車両３０は、対象物の一例である。

各被認証者２０は、可搬型の媒体４０（以下、可搬媒体４０と称する）を携帯して共用車両３０を使用する。図１に例示されるように、可搬媒体４０は、記憶領域４１を備えている。記憶領域４１には、各被認証者２０を識別するための識別情報ＩＤが記憶されている。記憶領域４１は、半導体メモリなどにより実現されうる。すなわち、共用車両３０を使用する複数のユーザの各々が、共通の仕様を有する可搬媒体４０を所持する。可搬媒体４０の例としては、社員証、会員証、身分証明証などとして機能するカード、チップ、キーなどが挙げられる。

認証システム１０は、ホルダ１１を含んでいる。ホルダ１１は、保持部１１１を備えている。保持部１１１は、可搬媒体４０を保持可能な構成を有している。図３は、カードホルダの形態をとるホルダ１１の保持部１１１に、カードの形態をとる可搬媒体４０が保持されている状態を例示している。

図１に例示されるように、認証システム１０は、サーバ装置１２を含んでいる。サーバ装置１２は、受信部１２１、生成部１２２、および送信部１２３を備えている。

受信部１２１は、予約装置５０から通信ネットワークを介して予約情報ＲＶを受信する通信インターフェースとして構成されている。

予約装置５０は、共用車両３０の利用を希望する被認証者２０が、予約を行なうための装置である。予約装置５０は、図２に例示されるような専用の端末装置として実現されてもよいし、スマートフォンなどの汎用モバイル装置にインストールされた予約アプリケーションが実行されることによって実現されてもよい。予約情報ＲＶは、共用車両３０の利用条件を特定する情報を含む。利用条件は、少なくとも利用日時を含む。被認証者２０を特定する情報が利用条件に含まれてもよい。

生成部１２２は、予約情報ＲＶに含まれる利用条件に基づいて、認証情報ＡＴを生成するように構成されている。認証情報ＡＴは、少なくとも後述する認証処理に使用される鍵情報を含む。利用条件を特定する情報が認証情報ＡＴに含まれてもよい。

生成部１２２の機能は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されてもよいし、専用集積回路によって実現されてもよい。汎用マイクロプロセッサの例としては、ＣＰＵやＭＰＵが挙げられる。汎用メモリの例としては、ＲＡＭやＲＯＭが挙げられる。専用集積回路の例としては、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどが挙げられる。

送信部１２３は、生成部１２２により生成された認証情報ＡＴを、無線通信ネットワークを介してホルダ１１へ送信する通信インターフェースとして構成されている。無線通信は、長距離通信に対応可能なＬＴＥやＷｉＦｉなどの規格に基づいて行なわれる。

ホルダ１１は、受信部１１２を備えている。受信部１１２は、サーバ装置１２から送信された認証情報ＡＴを受信するように構成されている。すなわち、受信部１１２は、長距離無線通信規格に対応可能な通信インターフェースとして構成されている。

ホルダ１１は、処理部１１３と記憶部１１４を備えている。処理部１１３は、受信部１１２により受け付けられた認証情報ＡＴを、記憶部１１４に記憶するように構成されている。

認証システム１０は、制御装置１３を含んでいる。制御装置１３は、ホルダ１１を携帯している被認証者２０を共用車両３０のユーザとして認証する認証処理を実行するとともに、共用車両３０に搭載された被制御装置３１の動作を制御する装置である。被制御装置３１の例としては、ドアや窓などの開閉体の施錠装置、エンジン、空調装置、照明装置、音響映像装置、座席位置の調節装置などが挙げられる。本例においては、図２に示されるように、制御装置１３もまた共用車両３０に搭載されている。

ホルダ１１は、送信部１１５を備えている。送信部１１５は、記憶部１１４に格納されている認証情報ＡＴを、制御装置１３へ無線送信する通信インターフェースとして構成されている。他方、制御装置１３は、受付部１３１を備えている。受付部１３１は、送信部１１５から送信された認証情報ＡＴを受信する通信インターフェースとして構成されている。送信部１１５と受付部１３１は、ブルートゥースのような近距離無線通信規格に基づいて行なわれてもよいし、Ｗｉ−ＦｉやＬＴＥのようなネットワーク無線通信規格に基づいて行なわれてもよい。

制御装置１３は、処理部１３２と出力部１３３を備えている。処理部１３２は、受付部１３１により受け付けられた認証情報ＡＴを、不図示の記憶部に格納されている認証情報と照合する。両認証情報が適合する場合、処理部１３２は、認証処理を成立させるともに、被制御装置３１に所定の動作を行なわせる制御情報ＣＴを出力部１３３から出力する。例えば、被制御装置３１が共用車両３０の施錠装置である場合、制御情報ＣＴは、施錠装置に施錠を解除させうる。

処理部１３２の機能は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されてもよいし、専用集積回路によって実現されてもよい。汎用マイクロプロセッサの例としては、ＣＰＵやＭＰＵが挙げられる。汎用メモリの例としては、ＲＡＭやＲＯＭが挙げられる。専用集積回路の例としては、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどが挙げられる。出力部１３３は、被制御装置３１が受け付け可能な制御情報ＣＴを出力可能なインターフェースとして構成される。

図２を参照しつつ、上記のように構成された認証システム１０の利用方法の例について説明する。

共用車両３０の利用を希望する被認証者２０は、予約装置５０を用いて共用車両３０の利用条件を入力する。予約装置５０は、利用条件を含む予約情報ＲＶを、サーバ装置１２へ送信する。サーバ装置１２は、予約情報ＲＶに基づいて認証情報ＡＴを生成し、生成された認証情報ＡＴをホルダ１１に送信する。

被認証者２０は、認証情報ＡＴを受信したホルダ１１を携帯し、共用車両３０へ向かう。共用車両３０に搭載された不図示の送信部からは、トリガ信号が無線送信されている。ホルダ１１の受信部１１２は、トリガ信号もまた受信可能に構成されている。ホルダ１１の処理部１１３は、受信部１１２がトリガ信号を受信すると、記憶部１１４に格納されている認証情報ＡＴを読み出し、送信部１１５から送信する。

共用車両３０に搭載されている制御装置１３は、ホルダ１１から送信された認証情報ＡＴを受け付けると、認証処理を実行する。認証処理が成立すると、制御装置１３は、共用車両３０に搭載されている被制御装置３１に所定の動作を行なわせる。

スマートフォンなどの携帯情報端末にサーバ装置から配信された認証情報を用いて制御装置が認証処理を行なう構成が知られている。しかしながら、共用車両３０を利用する複数のユーザの中には、そのような携帯情報端末を所持していない者もいる。上記のような構成によれば、制御装置１３は、可搬媒体４０を保持するホルダ１１にサーバ装置１２から送信された認証情報ＡＴを用いて認証処理を行なう。可搬媒体４０は、各ユーザを識別するための識別情報を記憶しているので、共用車両３０を利用する複数のユーザが共通して所持している蓋然性が高い。このような可搬媒体４０を保持するホルダ１１を通じて認証情報ＡＴを利用可能にすることによって、携帯情報端末の所持の有無や、所持している携帯情報端末の種別に応じて共用車両３０が利用できない事態の発生を抑制できる。したがって、認証システムの利便性を高めることができる。

認証情報ＡＴが被認証者２０を特定する情報を含む場合、制御装置１３の処理部１３２は、認証情報ＡＴに加えて可搬媒体４０に記憶されている識別情報ＩＤに基づいて認証処理を行なうことが好ましい。

この場合、図１に例示されるように、制御装置１３の受付部１３１は、保持部１１１に保持された可搬媒体４０の記憶領域４１から識別情報ＩＤを読み出し可能に構成されうる。受付部１３１は、ホルダ１１の送信部１１５から認証情報ＡＴを受け付けるとともに可搬媒体４０から識別情報ＩＤを受け付ける。識別情報ＩＤの読み出しは、近距離無線通信に対応可能なＮＦＣやブルートゥース（登録商標）などの規格に基づいて行なわれうる。

制御装置１３の受付部１３１が認証情報ＡＴと識別情報ＩＤを受け付けると、処理部１３２は、識別情報ＩＤにより特定される被認証者と、認証情報ＡＴにより特定される被認証者が一致しているかを判断する。両者が一致していない場合、処理部１３２は、認証情報ＡＴの適合の如何によらず、認証処理を不成立とする。制御装置１３は、ホルダ１１に保持されている可搬媒体４０が予約をしたユーザ本人のものでない旨を、共用車両３０を通じて報知してもよい。報知は、視覚的報知、聴覚的報知、および触覚的報知の少なくとも一つを用いて行なわれうる。

このような構成によれば、予約をした者と異なるユーザの可搬媒体４０がホルダ１１に保持されて認証処理が成立することにより、予約をしたユーザが共用車両３０を利用できなくなる事態の発生を抑制できる。したがって、認証システムの利便性をさらに高めることができる。

制御装置１３の受付部１３１が識別情報ＩＤを読み出す構成に代えて、ホルダ１１の受信部１１２が、保持部１１１に保持された可搬媒体４０の記憶領域４１から被認証者２０の識別情報ＩＤを読み出し可能に構成されてもよい。

この場合、ホルダ１１の処理部１１３は、受信部１１２により読み出された識別情報ＩＤを、記憶部１１４に保存する。受信部１１２が共用車両３０から送信されたトリガ信号を受信すると、処理部１１３は、認証情報ＡＴとともに識別情報ＩＤを記憶部１１４から読み出し、送信部１１５から無線送信する。

制御装置１３の受付部１３１が認証情報ＡＴと識別情報ＩＤを受け付けると、上記と同様の認証処理が処理部１３２により実行される。

ホルダ１１の処理部１１３は、受信部１１２により認証情報ＡＴと識別情報ＩＤが取得された時点で、認証情報ＡＴにより特定される被認証者と、認証情報ＡＴにより特定される被認証者が一致しているかを判断してもよい。両者が一致していない場合、処理部１１３は、ホルダ１１に保持されている可搬媒体４０が予約をしたユーザ本人のものでない旨を報知しうる。報知は、視覚的報知、聴覚的報知、および触覚的報知の少なくとも一つを用いて行なわれうる。

このような構成によれば、予約をした者と異なるユーザの可搬媒体４０がホルダ１１に保持されて認証処理が成立することにより、本来のユーザが共用車両３０を利用できなくなる事態の発生をより早期に抑制できる。

図１に例示されるように、ホルダ１１の送信部１１５は、受信部１１２により可搬媒体４０から読み出された識別情報ＩＤを、サーバ装置１２へ無線送信するように構成されうる。

このような構成によれば、予約情報ＲＶに基づいて生成部１２２により生成される認証情報ＡＴに識別情報ＩＤを反映させることができる。したがって、認証情報ＡＴにより特定されるユーザと識別情報ＩＤにより特定されるユーザが相違するという事態の発生を抑制できる。あるいは、予約情報ＲＶにより特定されるユーザと識別情報ＩＤにより特定されるユーザの相違（すなわちホルダ１１に保持される可搬媒体４０の誤り）を早期に発見できる。

図１に例示されるように、ホルダ１１は、書込部１１６を備えうる。書込部１１６は、ＮＦＣなどの近接無線通信を介して可搬媒体４０の記憶領域４１に認証情報ＡＴを記録可能に構成される。具体的には、受信部１１２がサーバ装置１２から認証情報ＡＴを受信すると、処理部１１３は、書込部１１６を通じて認証情報ＡＴを可搬媒体４０の記憶領域４１に記憶する。制御装置１３の受付部１３１が近距離無線通信を実行可能に構成される場合、受付部１３１は、認証情報ＡＴを記憶領域４１から読み出すことができる。

このような構成によれば、ホルダ１１の送信部１１５から認証情報ＡＴを無線受信できない通信環境下においても、制御装置１３により認証処理が遂行されうる。したがって、認証システムの利便性をさらに高めることができる。

図１に例示されるように、ホルダ１１は、検出部１１７と電力源１１８を備えうる。検出部１１７は、可搬媒体４０が保持部１１１に保持されているかを検出するように構成されている。検出部１１７は、機械的、電気的、磁気的、または光学的に保持部１１１による可搬媒体４０の保持を検出可能な周知のセンサにより実現されうる。電力源１１８は、ホルダ１１の各要素へ電力を供給するように構成されている。電力源１１８は、一次電池または二次電池により実現されうる。この場合、ホルダ１１は、保持部１１１に可搬媒体４０が保持されたことが検出部１１７により検出されると、電力源１１８からの電力供給が開始されるように構成されうる。

このような構成によれば、ホルダ１１の非使用時における電力消費を抑制できるので、電力不足で認証処理が遂行できないといった事態の発生を抑制できる。したがって、認証システムの利便性をさらに高めることができる。

ホルダ１１の処理部１１３は、可搬媒体４０が保持部１１１に保持されていないことが検出部１１７により検出されると、記憶部１１４に格納されている認証情報ＡＴを消去するように構成されうる。

このような構成によれば、あるユーザが共用車両３０の使用後に可搬媒体４０がホルダ１１から取り外すと、記憶部１１４に格納されていた当該使用に係る認証情報ＡＴが消去される。ホルダ１１に残存した認証情報ＡＴを用いて別の者が認証処理を行なうことができないので、保安性を高めることができる。したがって、認証システムの利便性をさらに高めることができる。

本実施形態においては、ホルダ１１からサーバ装置１２への識別情報ＩＤの送信、およびホルダ１１によるサーバ装置１２からの認証情報ＡＴの受信は、長距離無線通信を介して行なわれている。しかしながら、図２に例示される予約装置５０が近距離無線通信に対応可能なリーダライタ５１を備えている場合、識別情報ＩＤの送信と認証情報ＡＴの受信はリーダライタ５１を介して行なわれてもよい。この場合、予約装置５０とサーバ装置１２の間の通信は、有線通信ネットワークを介して行なわれてもよいし、無線通信ネットワークを介して行なわれてもよい。

本実施形態においては、制御装置１３は、共用車両３０に搭載されている。しかしながら、図２に例示されるように、制御装置１３の機能の少なくとも一部（例えば認証機能）は、無線通信ネットワークを介してホルダ１１および被制御装置３１と通信可能な外部装置１３’により実現されてもよい。図２に示される例においては、ホルダ１１から認証情報ＡＴ（必要に応じて識別情報ＩＤ）が外部装置１３’に送信され、制御情報ＣＴが外部装置１３’から共用車両３０の被制御装置３１に送信される。

図４は、第二実施形態に係る認証システム６０の機能構成を例示している。第一実施形態に係る認証システム１０の説明と重複する要素については同一の参照符号が付与されている。認証システム６０は、例えば、図５に例示される被認証者２０を共用車両３０のユーザとして認証し、被認証者２０による共用車両３０の利用を許容するために使用されうる。共用車両３０は、複数のユーザにより共同使用される車両である。

認証システム６０は、可搬型の媒体６１（以下、可搬媒体６１と称する）を含んでいる。各被認証者２０は、可搬媒体６１を携帯して共用車両３０を使用する。可搬媒体６１は、第一記憶領域６１１を備えている。第一記憶領域６１１には、各被認証者２０を識別するための識別情報ＩＤが記憶されている。第一記憶領域６１１は、半導体メモリなどにより実現されうる。すなわち、共用車両３０を使用する複数のユーザの各々が、共通の仕様を有する可搬媒体６１を所持する。可搬媒体６１の例としては、社員証、会員証、身分証明証などとして機能するカード、チップ、キーなどが挙げられる。

認証システム６０は、書込装置６２を含んでいる。本実施形態においては、サーバ装置１２の送信部１２３は、生成部１２２により生成された認証情報ＡＴを、通信ネットワークを介して書込装置６２へ送信する通信インターフェースとして構成されている。通信は、有線通信によりなされてもよいし、ＬＴＥやＷｉ−Ｆｉなどの長距離無線通信規格に基づいてなされてもよい。

書込装置６２は、受付部６２１を備えている。受付部６２１は、サーバ装置１２から送信された認証情報ＡＴを受信するように構成されている。

可搬媒体６１は、第二記憶領域６１２を備えている。第二記憶領域６１２は、書き換え可能な半導体メモリなどにより実現されうる。他方、書込装置６２は、書込部６２２を備えている。書込部６２２は、受付部６２１により受付けられた認証情報ＡＴを、第二記憶領域６１２に書き込み可能に構成されている。認証情報ＡＴの書き込みは、ＮＦＣやブルートゥースなどの近距離無線通信を介して行なわれうる。

認証システム６０は、制御装置６３を含んでいる。制御装置６３は、可搬媒体６１を携帯している被認証者２０を共用車両３０のユーザとして認証する認証処理を実行するとともに、共用車両３０に搭載された被制御装置３１の動作を制御する装置である。本例においては、図５に示されるように、制御装置６３もまた共用車両３０に搭載されている。

制御装置６３は、読出部６３１を備えている。可搬媒体６１の第二記憶領域６１２から認証情報ＡＴを読み出し可能に構成されうる。認証情報ＡＴの読み出しは、ＮＦＣやブルートゥースなどの近距離無線通信を介して行なわれうる。

制御装置６３は、処理部６３２と出力部６３３を備えている。処理部６３２は、読出部６３１により受け付けられた認証情報ＡＴを、不図示の記憶部に格納されている認証情報と照合する。両認証情報が適合する場合、処理部６３２は、認証処理を成立させるともに、被制御装置３１に所定の動作を行なわせる制御情報ＣＴを出力部６３３から出力する。例えば、被制御装置３１が共用車両３０の施錠装置である場合、制御情報ＣＴは、施錠装置に施錠を解除させうる。

処理部６３２の機能は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されてもよいし、専用集積回路によって実現されてもよい。汎用マイクロプロセッサの例としては、ＣＰＵやＭＰＵが挙げられる。汎用メモリの例としては、ＲＡＭやＲＯＭが挙げられる。専用集積回路の例としては、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどが挙げられる。出力部６３３は、被制御装置３１が受け付け可能な制御情報ＣＴを出力可能なインターフェースとして構成される。

図５を参照しつつ、上記のように構成された認証システム６０の利用方法の例について説明する。

共用車両３０の利用を希望する被認証者２０は、予約装置５０を用いて共用車両３０の利用条件を入力する。予約装置５０は、利用条件を含む予約情報ＲＶを、サーバ装置１２へ送信する。サーバ装置１２は、予約情報ＲＶに基づいて認証情報ＡＴを生成し、生成された認証情報ＡＴを書込装置６２に送信する。

被認証者２０は、可搬媒体６１を携帯し、書込装置６２へ向かう。被認証者２０が可搬媒体６１を書込装置６２に近づけることによって近距離無線通信を成立させると、認証情報ＡＴが可搬媒体６１の第二記憶領域６１２に保存される。

続いて、被認証者２０は、認証情報ＡＴが格納された可搬媒体６１を携帯し、共用車両３０へ向かう。共用車両３０に搭載されている制御装置１３は、可搬媒体６１の第二記憶領域６１２から認証情報ＡＴを読み出すと、認証処理を実行する。認証処理が成立すると、制御装置１３は、共用車両３０に搭載されている被制御装置３１に所定の動作を行なわせる。

スマートフォンなどの携帯情報端末にサーバ装置から配信された認証情報を用いて制御装置が認証処理を行なう構成が知られている。しかしながら、共用車両３０を利用する複数のユーザの中には、そのような携帯情報端末を所持していない者もいる。上記のような構成によれば、制御装置１３は、可搬媒体６１に書き込まれた認証情報ＡＴを用いて認証処理を行なう。可搬媒体６１は、各ユーザを識別するための識別情報を記憶しているので、共用車両３０を利用する複数のユーザが共通して所持している蓋然性が高い。このような可搬媒体６１を通じて認証情報ＡＴを利用可能にすることによって、携帯情報端末の所持の有無や、所持している携帯情報端末の種別に応じて共用車両３０が利用できない事態の発生を抑制できる。したがって、認証システムの利便性を高めることができる。

認証情報ＡＴが被認証者２０を特定する情報を含む場合、制御装置６３の処理部１３２は、認証情報ＡＴに加えて可搬媒体６１の第一記憶領域６１１に記憶されている識別情報ＩＤに基づいて認証処理を行なうことが好ましい。

具体的には、制御装置６３の読出部６３１は、可搬媒体６１の第一記憶領域６１１から識別情報ＩＤを読み出し可能に構成されうる。識別情報ＩＤの読み出しは、ＮＦＣやブルートゥースなどの近距離無線通信を介して行なわれうる。

制御装置６３の読出部６３１が認証情報ＡＴと識別情報ＩＤを受け付けると、処理部６３２は、識別情報ＩＤにより特定される被認証者と、認証情報ＡＴにより特定される被認証者が一致しているかを判断する。両者が一致していない場合、処理部６３２は、認証情報ＡＴの適合の如何によらず、認証処理を不成立とする。制御装置６３は、可搬媒体６１が予約をしたユーザ本人のものでない旨を、共用車両３０を通じて報知しうる。報知は、視覚的報知、聴覚的報知、および触覚的報知の少なくとも一つを用いて行なわれうる。

このような構成によれば、予約をした者と異なるユーザの可搬媒体６１に認証情報ＡＴが書き込まれて認証処理が成立することにより、予約をしたユーザが共用車両３０を利用できなくなる事態の発生を抑制できる。したがって、認証システムの利便性をさらに高めることができる。

図４に例示されるように、書込装置６２は、読出部６２３を備えうる。読出部６２３は、可搬媒体６１の第一記憶領域６１１から識別情報ＩＤを読み出し可能に構成される。識別情報ＩＤの読み出しは、ＮＦＣやブルートゥースなどの近距離無線通信を介して行なわれうる。

図５に例示されるようなゲート装置は、各ユーザが所持する可搬媒体６１に記憶された識別情報ＩＤを読み出すために施設や規制区域の出入口に設置されることが一般的である。このようなゲート装置に書込装置６２を搭載することにより、一般的な移動に伴うゲート装置の通過時に認証情報ＡＴの書き込みを行なうことができる。したがって、認証システムの利便性をさらに高めることができる。

上記の実施形態は、本発明の理解を容易にするための例示にすぎない。上記の実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。

認証システム１０と認証システム６０は、被認証者２０を共用車両３０以外の移動体のユーザとして認証するように構成されうる。他の移動体の例としては、鉄道、航空機、船舶などが挙げられる。当該移動体は、運転者を必要としなくてもよい。

認証システム１０と認証システム６０は、被認証者２０を移動体以外の対象物のユーザとして認証するように構成されうる。他の対象物の例としては、住宅、商業施設、校舎、社屋、工場、研究施設などが挙げられる。

１０：認証システム、１１：ホルダ、１１１：保持部、１１２：受信部、１１３：処理部、１１４：記憶部、１１５：送信部、１１６：書込部、１１７：検出部、１１８：電力源、１２：サーバ装置、１２１：受信部、１２２：生成部、１２３：送信部、１３：制御装置、１３１：受付部、１３２：処理部、２０：被認証者、３０：共用車両、３１：被制御装置、４０：可搬媒体、６０：認証システム、６１：可搬媒体、６１１：第一記憶領域、６１２：第二記憶領域、６２：書込装置、６２１：受付部、６２２：書込部、６２３：読出部、６３：制御装置、６３１：読出部、６３２：処理部、ＡＴ：認証情報、ＩＤ：識別情報

Claims (17)

1. 対象物の利用条件に基づいて認証情報を生成するサーバ装置と、
   被認証者を識別するための識別情報が記憶された可搬型の媒体が保持されるホルダと、
   前記対象物に搭載された被制御装置の動作を制御する制御装置と、
   を備えており、
   前記ホルダは、前記サーバ装置から前記認証情報を受信する受信部を備えており、
   前記制御装置は、
   前記ホルダまたは前記媒体から前記認証情報を受け付ける受付部と、
   前記認証情報に基づいて、前記被認証者を前記対象物のユーザとして認証する認証処理を行なう処理部と、
   を備えている、
   認証システム。
2. 前記受付部は、前記ホルダまたは前記媒体から前記識別情報を受け付け、
   前記処理部は、前記認証情報と前記識別情報に基づいて前記認証処理を行なう、
   請求項１に記載の認証システム。
3. 前記ホルダは、前記認証情報を前記媒体に書き込む書込部を備えており、
   前記受付部は、近距離無線通信を介して前記媒体から前記認証情報を受け付ける、
   請求項１または２に記載の認証システム。
4. 被認証者を識別するための識別情報が記憶された可搬型の媒体を保持する保持部と、
   対象物の利用条件に基づいて生成された認証情報をサーバ装置から受信する受信部と、
   前記対象物に搭載された被制御装置の動作を制御する制御装置へ前記認証情報を送信する送信部と、
   を備えている、
   ホルダ。
5. 電力を供給する電力源と、
   前記保持部に前記媒体が保持されているかを検出する検出部と、
   を備えており、
   前記保持部に前記媒体が保持されたことが前記検出部により検出されると、前記電力源から前記受信部と前記送信部への前記電力の供給が開始される、
   請求項４に記載のホルダ。
6. 前記保持部に前記媒体が保持されているかを検出する検出部と、
   前記認証情報を記憶する記憶部と、
   前記媒体が前記保持部に保持されていないことが前記検出部により検出されると、前記記憶部に記憶された前記認証情報を消去する処理部と、
   を備えている、
   請求項４または５に記載のホルダ。
7. 前記媒体に前記認証情報を書き込む書込部を備えている、
   請求項４から６のいずれか一項に記載のホルダ。
8. 対象物の利用条件に基づいて認証情報を生成する生成部と、
   被認証者を識別するための識別情報が記憶された可搬型の媒体が保持されるホルダへ前記認証情報を送信する送信部と、
   を備えている、
   サーバ装置。
9. 前記ホルダから前記識別情報を受信する受信部を備えており、
   前記生成部は、前記識別情報に基づいて前記認証情報を生成する、
   請求項８に記載のサーバ装置。
10. 被認証者を識別するための識別情報が記憶された可搬型の媒体または当該媒体が保持されたホルダから対象物の利用条件に基づいて生成された認証情報を受け付ける受付部と、
    前記認証情報に基づいて、前記被認証者を前記対象物のユーザとして認証する認証処理を行なうとともに、認証が成立した場合に当該対象物に搭載された被制御装置の動作を制御する処理部と、
    を備えている、
    制御装置。
11. 対象物の利用条件に基づいて認証情報を生成するサーバ装置と、
    被認証者を識別するための識別情報が記憶された可搬型の媒体に前記認証情報を書き込む書込装置と、
    前記対象物に搭載された被制御装置の動作を制御する制御装置と、
    を備えており、
    前記制御装置は、
    前記媒体から前記認証情報を読み出す読出部と、
    前記認証情報に基づいて、前記被認証者を前記対象物のユーザとして認証する認証処理を行なう処理部と、
    を備えている、
    認証システム。
12. 前記読出部は、前記媒体から前記識別情報を読み出し、
    前記処理部は、前記識別情報と前記認証情報に基づいて前記認証処理を行なう、
    請求項１１に記載の認証システム。
13. 対象物の利用条件に基づいて認証情報を生成する生成部と、
    被認証者を識別するための識別情報が記憶された可搬型の媒体に前記認証情報を書き込むための書き込み装置へ前記認証情報を送信する送信部と、
    を備えている、
    サーバ装置。
14. 対象物の利用条件に基づいて認証情報をサーバ装置から受け付ける受付部と、
    被認証者を識別するための識別情報が記憶された可搬型の媒体に前記認証情報を書き込む書込部と、
    を備えている、
    書込装置。
15. 前記識別情報を読み出す読出部を備えている、
    請求項１４に記載の書込装置。
16. 被認証者を識別するための識別情報を記憶する第一記憶領域と、
    対象物の利用条件に基づいて生成された認証情報を書き替え可能に記憶する第二記憶領域と、
    を備えている、
    可搬型の媒体。
17. 被認証者を識別するための識別情報と対象物の利用条件に基づいて生成された認証情報とが記憶された可搬型の媒体から当該認証情報を読み出す読出部と、
    前記認証情報に基づいて、前記被認証者を前記対象物のユーザとして認証する認証処理を行なうとともに、認証が成立した場合に前記対象物に搭載された被制御装置の動作を制御する処理部と、
    を備えている、
    制御装置。

Images