JP2023173267A - ドア解錠システム、端末装置、機器制御システム、およびドア解錠方法 - Google Patents

Abstract

【課題】利用者が所持する端末装置を利用することで、利用者が認証を受ける地点に認証専用の装置を必要とせず、簡易な構成でセキュリティ性の高い認証を実現できるようにする。【解決手段】ドアに設けられた電子錠５を遠隔制御する認証サーバ１と、利用者が所持し、ネットワークを介して認証サーバに接続され、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する移動端末３と、を備え、認証サーバは、センサにより取得された利用者の生体情報と、測位部により取得された移動端末の位置情報とを移動端末から取得し、利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、移動端末の位置情報とドアの位置情報とを照合する位置照合処理を実行し、人物照合処理および位置照合処理の結果に基づいて、ドアの解錠の可否を判定する。【選択図】図２

Description

本発明は、利用者の生体認証の結果に応じてドアの解錠を制御するドア解錠システムおよびドア解錠方法、利用者の生体認証に関する操作が行われる端末装置、ならびに利用者の生体認証の結果に応じて対象機器を制御する機器制御システムに関するものである。

入室を予め登録された人物に制限するため、ＩＣカードを用いて人物の入室を管理するシステムが広く普及している。さらに、近年、ＩＣカードを用いたカード認証の代わりに、人物の顔や虹彩などの生体情報を利用した生体認証も普及している。一方、近年、多くの人が、スマートフォンやタブレット端末などの移動端末を持ち歩いていることから、移動端末を利用して認証のセキュリティ性を高めることが考えられる。

このような利用者が所持する移動端末を利用したシステムとして、従来、ドアの前に立つ利用者をカメラにより撮影することで取得した顔画像と登録者の顔画像とを照合することで利用者を特定し、利用者を撮影したカメラに対応する扉のＩＤと、特定された利用者のＩＤとを含む認証コードを生成して、その認証コードを利用者が所持する移動端末に送信し、利用者が移動端末の画面に表示された認証コードを、ドアの近傍に設置されたコードリーダに読み取らせることで、ドアを解錠する技術が知られている（特許文献１参照）。

特開２０２０－４２３７４号公報

従来の技術によれば、利用者が所持する移動端末を利用することで、認証のセキュリティ性を高めることができる。一方、従来の技術では、利用者を撮影するカメラに加えて、認証コードを読み取るコードリーダが必要であり、利用者が認証を受ける地点が増えるのに応じてシステムが大掛かりなものとなるという問題があった。このため、利用者が認証を受ける地点に認証専用の装置を必要としない簡易な構成が望まれる。

そこで、本発明は、利用者が所持する端末装置を利用することで、利用者が認証を受ける地点に認証専用の装置を必要とせず、簡易な構成でセキュリティ性の高い認証を実現することができるドア解錠システム、端末装置、機器制御システム、およびドア解錠方法を提供することを主な目的とする。

本発明のドア解錠システムは、利用者の生体情報に基づく人物照合処理の結果に応じてドアの解錠を制御するドア解錠システムであって、ドアに設けられた施錠装置を遠隔制御するサーバ装置と、利用者が所持し、ネットワークを介して前記サーバ装置に接続され、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置と、を備え、前記サーバ装置は、前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを前記端末装置から取得し、前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、前記端末装置の位置情報と前記ドアの位置情報とを照合する位置照合処理を実行し、前記人物照合処理および前記位置照合処理の結果に基づいて、前記ドアの解錠の可否を判定する構成とする。

また、本発明の端末装置は、利用者に所持され、ドアに設けられた施錠装置を遠隔制御するサーバ装置にネットワークを介して接続され、利用者の生体情報を取得するセンサと、自装置の位置情報を取得する測位部と、画面を表示すると共に利用者の操作入力を受け付ける表示入力部と、を備え、利用者の生体情報の取得に関する案内を行う認証案内画面と、前記サーバ装置において前記利用者の生体情報および前記自装置の位置情報に基づいて行われる前記ドアの解錠の可否の判定結果に関する結果確認画面と、を表示する構成とする。

また、本発明の機器制御システムは、利用者の生体情報に基づく人物照合処理の結果に応じて対象機器を制御する機器制御システムであって、対象機器を遠隔制御するサーバ装置と、利用者が所持し、ネットワークを介して前記サーバ装置に接続され、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置と、を備え、前記サーバ装置は、前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを前記端末装置から取得し、前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、前記端末装置の位置情報と前記対象機器の位置情報とを照合する位置照合処理を実行し、前記人物照合処理および前記位置照合処理の結果に基づいて、前記対象機器の制御の可否を判定する構成とする。

また、本発明のドア解錠方法は、利用者の生体情報に基づく人物照合処理の結果に応じてドアの解錠を制御する処理をプロセッサにより実行するドア解錠方法であって、利用者が所持し、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置から、前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを取得し、前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、前記端末装置の位置情報と前記ドアの位置情報とを照合する位置照合処理を実行し、前記人物照合処理および前記位置照合処理の結果に基づいて、前記ドアの解錠の可否を判定し、その判定結果に応じて、ドアに設けられた施錠装置を遠隔制御する構成とする。

本発明によれば、人物照合処理により、利用者がドアの解錠を許可できる登録者であることを確認することができる。また、位置照合処理により、利用者がドアの近傍に滞在していることを確認することができる。これにより、利用者が所持する端末装置を利用することで、利用者が認証を受ける地点に認証専用の装置を必要とせず、簡易な構成でセキュリティ性の高い認証を実現することができる。

第１実施形態に係るドア解錠システムの全体構成図 第１実施形態に係るドア解錠システムの概要を示す説明図 第１実施形態に係る認証サーバ、機器管理サーバ、移動端末、および登録端末の概略構成を示すブロック図 第１実施形態に係る登録端末に表示される画面 第１実施形態に係る登録端末に表示される画面 第１実施形態に係る第１実施形態に係る移動端末から認証サーバに送信される認証情報、および認証サーバで管理される生体情報データベースの登録情報を示す説明図 第１実施形態に係る機器管理サーバで管理される対象機器データベースおよび制御権限データベースの登録情報を示す説明図 第１実施形態に係る移動端末に表示される画面を示す説明図 第１実施形態の変形例に係る移動端末に表示される画面を示す説明図 第２実施形態に係る移動端末に表示される画面を示す説明図 第３実施形態に係るドア解錠システムの概要を示す説明図 第３実施形態に係る機器管理サーバで管理される対象機器データベースの登録情報を示す説明図 第３実施形態に係る移動端末に表示される画面を示す説明図 第３実施形態の第１変形例に係るドア解錠システムの概要を示す説明図 第３実施形態の第２変形例に係るドア解錠システムの概要を示す説明図 第３実施形態の第３変形例に係るドア解錠システムの概要を示す説明図 第４実施形態に係る機器制御システムの概要を示す説明図 第４実施形態に係る機器管理サーバで管理される対象機器データベースおよび制御権限データベースの登録情報を示す説明図 第４実施形態に係る移動端末に表示される画面を示す説明図 第５実施形態に係る機器制御システムの概要を示す説明図 第５実施形態に係る移動端末に表示される画面を示す説明図 第６実施形態に係る移動端末に表示される画面を示す説明図 第７実施形態に係る機器制御システムの概要を示す説明図 第７実施形態に係る移動端末に表示される画面を示す説明図 第８実施形態に係る決済システムの概要を示す説明図 第８実施形態に係る移動端末に表示される画面を示す説明図

前記課題を解決するためになされた第１の発明は、利用者の生体情報に基づく人物照合処理の結果に応じてドアの解錠を制御するドア解錠システムであって、ドアに設けられた施錠装置を遠隔制御するサーバ装置と、利用者が所持し、ネットワークを介して前記サーバ装置に接続され、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置と、を備え、前記サーバ装置は、前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを前記端末装置から取得し、前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、前記端末装置の位置情報と前記ドアの位置情報とを照合する位置照合処理を実行し、前記人物照合処理および前記位置照合処理の結果に基づいて、前記ドアの解錠の可否を判定する構成とする。

これによると、人物照合処理により、利用者がドアの解錠を許可できる登録者であることを確認することができる。また、位置照合処理により、利用者がドアの近傍に滞在していることを確認することができる。これにより、利用者が所持する端末装置を利用することで、利用者が認証を受ける地点に認証専用の装置を必要とせず、簡易な構成でセキュリティ性の高い認証を実現することができる。

また、第２の発明は、前記サーバ装置は、前記センサとしてのカメラにより撮影された利用者の生体情報としての顔画像を前記端末装置から取得し、前記人物照合処理において、前記利用者の顔画像と登録者の顔画像とを照合する構成とする。

これによると、簡便に精度の高い人物照合処理を行うことができる。

また、第３の発明は、前記サーバ装置は、前記端末装置において衛星測位システムを利用して取得した前記位置情報を前記端末装置から取得する構成とする。

これによると、必要な精度の位置情報を容易に取得することができる。

また、第４の発明は、前記サーバ装置は、さらに、前記端末装置および利用者の少なくともいずれかに基づいて取得した固有物情報と、前記ドアに対応付けて登録された固有物情報とを照合する固有物照合処理を実行し、前記人物照合処理、前記位置照合処理、および前記固有物照合処理の結果に基づいて、前記ドアの解錠の可否を判定する構成とする。

これによると、利用者がドアの近傍に滞在しているか否かが確認できる。このため、端末装置からサーバ装置に提供される位置情報が改ざんされることで、利用者の現在位置の偽装、すなわち、利用者がドアの近傍に滞在していないにも拘わらずに、利用者がドアの近傍に滞在しているように偽装することを防止することができる。

また、第５の発明は、前記サーバ装置は、前記固有物照合処理として、前記端末装置において前記ドアの近傍に設けられたコード画像の撮影により取得したコード情報と、前記ドアに対応付けて登録されたコード情報とを照合する構成とする。

これによると、ドアの近傍に設けられたコード画像から取得したコード情報の照合が成功することで、利用者がドアの近傍に滞在していることを適切に確認することができる。

また、第６の発明は、前記サーバ装置は、前記固有物照合処理として、前記ドアの近傍に設けられて利用者が操作した電話機の識別情報と、前記ドアに対応付けて登録された電話機の識別情報とを照合する構成とする。

これによると、ドアの近傍に設けられた電話機を利用者が操作したことで、利用者がドアの近傍に滞在していることを適切に確認することができる。

また、第７の発明は、前記サーバ装置は、前記固有物照合処理として、前記ドアの近傍に設けられて前記端末装置が利用した無線ネットワークのアクセスポイントの識別情報と、前記ドアに対応付けて登録されたアクセスポイントの識別情報とを照合する構成とする。

これによると、ドアの近傍に設けられたアクセスポイントを端末装置が利用したことで、利用者がドアの近傍に滞在していることを適切に確認することができる。

また、第８の発明は、利用者に所持され、ドアに設けられた施錠装置を遠隔制御するサーバ装置にネットワークを介して接続され、利用者の生体情報を取得するセンサと、自装置の位置情報を取得する測位部と、画面を表示すると共に利用者の操作入力を受け付ける表示入力部と、を備え、利用者の生体情報の取得に関する案内を行う認証案内画面と、前記サーバ装置において前記利用者の生体情報および前記自装置の位置情報に基づいて行われる前記ドアの解錠の可否の判定結果に関する結果確認画面と、を表示する構成とする。

これによると、認証案内画面により、生体情報を取得する状況を利用者が認識することができる。また、結果確認画面により、ドアの解錠の可否の判定結果を利用者が容易に確認することができる。

また、第９の発明は、利用者の生体情報に基づく人物照合処理の結果に応じて対象機器を制御する機器制御システムであって、対象機器を遠隔制御するサーバ装置と、利用者が所持し、ネットワークを介して前記サーバ装置に接続され、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置と、を備え、前記サーバ装置は、前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを前記端末装置から取得し、前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、前記端末装置の位置情報と前記対象機器の位置情報とを照合する位置照合処理を実行し、前記人物照合処理および前記位置照合処理の結果に基づいて、前記対象機器の制御の可否を判定する構成とする。

これによると、人物照合処理により、利用者が対象機器の制御に関する操作を許可できる登録者であることを確認することができる。また、位置照合処理により、利用者が対象機器の近傍に滞在していることを確認することができる。これにより、利用者が所持する端末装置を利用することで、利用者が認証を受ける地点に認証専用の装置を必要とせず、簡易な構成でセキュリティ性の高い認証を実現することができる。なお、対象機器は、電子錠を備えたドア、開閉機構を備えた入退場ゲート、制御盤、自動販売機、現金取扱端末（ＡＴＭ、ＣＤなど）などである。

また、第１０の発明は、前記サーバ装置は、前記対象機器の制御のための操作を利用者が行う機器操作画面を前記端末装置に送信し、前記機器操作画面における利用者の操作に応じて、前記対象機器を制御する構成とする。

これによると、利用者が端末装置を用いて対象機器の制御のための操作を適切に行うことができる。

また、第１１の発明は、利用者の生体情報に基づく人物照合処理の結果に応じてドアの解錠を制御する処理をプロセッサにより実行するドア解錠方法であって、利用者が所持し、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置から、前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを取得し、前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、前記端末装置の位置情報と前記ドアの位置情報とを照合する位置照合処理を実行し、前記人物照合処理および前記位置照合処理の結果に基づいて、前記ドアの解錠の可否を判定し、その判定結果に応じて、ドアに設けられた施錠装置を遠隔制御する構成とする。

これによると、第１の発明と同様に、利用者が所持する端末装置を利用することで、利用者が認証を受ける地点に認証専用の装置を必要とせず、簡易な構成でセキュリティ性の高い認証を実現することができる。

以下、本発明の実施の形態を、図面を参照しながら説明する。

（第１実施形態）
図１は、第１実施形態に係るドア解錠システムの全体構成図である。

本システムは、施設の出入口に設けられたドアの解錠を制御するものである。本システムは、認証サーバ１（サーバ装置）と、機器管理サーバ２と、移動端末３（端末装置）と、登録端末４と、電子錠５（施錠装置）とを備えている。

移動端末３は、無線ネットワークおよびインターネットなどのネットワークを介して認証サーバ１に接続される。登録端末４は、無線ネットワークおよびインターネットなどのネットワークを介して認証サーバ１および機器管理サーバ２に接続される。認証サーバ１と機器管理サーバ２とはネットワークを介して接続される。

認証サーバ１は、利用者の生体情報を移動端末３から取得して、その生体情報に基づいて利用者の生体認証を行う。認証サーバ１において利用者の生体認証が成功すると、電子錠５に解錠動作を指示する。

機器管理サーバ２は、対象機器（ドア）ごとの設置地点の位置情報や、登録者ごとの対象機器の制御権限（ドアの解錠権限）に関する情報を管理する。

移動端末３（チェッカー）は、利用者が所持する。移動端末３は、スマートフォンや、タブレット端末などである。移動端末３には、認証アプリケーション（チェッカーアプリケーション）がインストールされている。認証アプリケーションにより、利用者の生体認証に関する処理が行われる。

登録端末４（レジスター）は、管理者が操作する。なお、利用者が自身の情報を入力するために操作してもよい。登録端末４は、タブレット端末や、ＰＣなどである。登録端末４には、登録アプリケーション（レジスターアプリケーション）がインストールされている。登録アプリケーションにより、認証サーバ１および機器管理サーバ２で管理される情報が登録される。

電子錠５は、ドアの施錠および解錠を行う。電子錠５は、ネットワークを介して認証サーバ１に接続される。電子錠５は、認証サーバ１により遠隔制御され、認証サーバ１からの解錠指示に応じて解錠動作を行う。

なお、認証サーバ１、および機器管理サーバ２は、オンプレミス、すなわち、対象機器（ドア）が設けられた施設の構内に設置されて運用される構成も可能であるが、クラウドで運用されてもよい。

また、共連れ、すなわち、認証を受けた人物とは別の人物が、認証を受けた人物に追随して出入口を通り抜ける不正行為を防止するため、出入口を通り抜ける人物を撮影するカメラが設置されてもよい。

また、本実施形態では、生体認証として、主に利用者の顔画像を用いた顔認証について説明するが、生体認証は顔認証に限定されない。例えば、虹彩、指紋、手のひら、ジェスチャー（指の動き）、および歩容（歩き方）などを用いた生体認証であってもよい。

次に、第１実施形態に係るドア解錠システムの概要について説明する。図２は、ドア解錠システムの概要を示す説明図である。

本実施形態では、利用者は、認証地点、すなわち、対象機器であるドアの近傍に滞在し、移動端末３を用いて生体認証に関する操作を行う。ドアには電子錠５が設けられており、電子錠５は認証サーバ１により遠隔制御される。認証サーバ１では利用者の生体認証が行われ、生体認証が成功すると、ドアが解錠される。

機器管理サーバ２は、対象機器データベースおよび制御権限データベースを管理する。対象機器データベースは、対象機器（ドア）ごとの設置地点の位置情報が登録される。制御権限データベースは、登録者ごとの対象機器の制御権限（ドアの解錠権限）が登録される。機器管理サーバ２は、対象機器データベースおよび制御権限データベースの登録情報を認証サーバ１に提供する。

移動端末３は、利用者の生体情報（例えば顔画像）を取得する。また、移動端末３は、利用者の現在位置を表す自装置の位置情報を取得する。移動端末３は、認証サーバ１に対して認証を要求する認証情報を認証サーバ１に送信する。認証情報は、利用者の生体情報と、自装置の位置情報と、生体情報および位置情報の取得時刻に関する時間情報（タイムスタンプ）とを含む。

認証サーバ１は、生体情報データベースを管理する。生体情報データベースには、登録者ごとの生体情報が登録される。認証サーバ１は、対象機器データベースおよび制御権限データベースの登録情報を機器管理サーバ２から取得する。

認証サーバ１は、利用者の生体情報と、生体情報データベースに登録された登録者ごとの生体情報とを照合して、認証対象となる利用者を特定する（人物照合処理）。また、認証サーバ１は、移動端末３の位置情報と、対象機器データベースに登録された対象機器（ドア）ごとの位置情報とを照合して、利用者の現在位置に対応する対象機器（ドア）を特定すると共に、利用者が対象機器（ドア）の近傍に滞在することを確認する（位置照合処理）。また、認証サーバ１は、制御権限データベースの登録情報を利用して、人物照合処理で特定された利用者と、位置照合処理で特定された対象機器（ドア）とに基づいて、利用者が対象機器の制御権限（ドアの解錠権限）を有するか否かを判定する（権限判定処理）。そして、人物照合処理により、利用者が特定され、かつ、位置照合処理により、利用者の現在位置に対応する対象機器（ドア）が特定され、かつ、利用者が対象機器の制御権限（ドアの解錠権限）を有する場合に、対象機器の制御（ドアの解錠）が許可される。このとき、認証サーバ１からドアの電子錠５の近傍に設けられた接点変換機（図示せず）に解錠指令として接点信号が送信され、その接点変換機から出力される解錠信号を受信して電子錠５が遠隔解錠動作を行う。

このように本実施形態では、人物照合処理により、利用者がドアの解錠を許可できる登録者であることを確認することができる。また、位置照合処理により、利用者がドアの近傍に滞在していることを確認することができる。そして、利用者が、ドアを解錠する権限が予め与えられた人物である場合に、ドアの解錠が許可される。これにより、簡易な構成でセキュリティ性の高い認証を実現でき、例えば、ドアの近傍に滞在していないにも拘わらずドアを解錠する不正を防止することができる。

次に、第１実施形態に係る認証サーバ１、機器管理サーバ２、移動端末３、および登録端末４の概略構成について説明する。図３は、認証サーバ１、機器管理サーバ２、移動端末３、および登録端末４の概略構成を示すブロック図である。

移動端末３は、センサ３１と、測位部３２と、表示入力部３３と、通信部３４と、記憶部３５と、プロセッサ３６と、を備えている。

センサ３１（生体情報取得部）は、利用者の生体情報を取得する。センサ３１は、例えばカメラであり、利用者の上半身を撮影することで、利用者の生体情報としての顔画像を抽出して取得する。

測位部３２（位置情報取得部）は、ＧＰＳなどの衛星測位システム（屋外測位システム）、すなわち、測位衛星から発信される測位用信号に基づいて測位を行うシステムを利用して、移動端末３の現在位置に関する位置情報を取得する。また、測位部３２は、屋内測位システム、すなわち、ビーコン発信機から発信される測位用信号（ビーコン信号）に基づいて測位を行うシステムを利用して、移動端末３の現在位置に関する位置情報を取得する。なお、移動端末３の位置情報には、フロアや階数などの情報も含まれるとよい。

表示入力部３３は、タッチパネルディスプレイなどで構成される。表示入力部３３は、画面を表示すると共に、利用者の操作入力を受け付ける。

通信部３４は、認証サーバ１との間で通信を行う。

記憶部３５は、プロセッサ３６で実行されるプログラムなどを記憶する。

プロセッサ３６は、記憶部３５に記憶されたプログラム（認証アプリケーション、機器操作アプリケーション）を実行することで各種の処理を行う。本実施形態では、プロセッサ３６が、認証情報生成処理、および表示入力制御処理などを行う。

認証情報生成処理では、プロセッサ３６が、認証サーバ１に対して認証を要求する認証情報を生成する。認証情報には、センサ３１で取得した生体情報（顔画像）と、測位部３２で取得した位置情報とが含まれる。認証情報は、認証サーバ１に送信される。

表示入力制御処理では、プロセッサ３６が、認証案内画面（図８（Ａ），（Ｂ）参照）を表示入力部３３に表示する。また、表示入力制御処理では、プロセッサ３６が、結果確認画面（図８（Ｃ）～（Ｆ）参照）を表示入力部３３に表示する。

なお、移動端末３の表示入力部３３に表示される画面は、認証サーバ１が生成して移動端末３に送信することで表示されてもよく、また、移動端末３が、認証サーバ１から受信した情報に基づいて自装置で生成して表示してもよい。

認証サーバ１は、通信部１１と、記憶部１２と、プロセッサ１３と、を備えている。

通信部１１は、移動端末３、機器管理サーバ２、登録端末４、および電子錠５との間で通信を行う。

記憶部１２は、プロセッサ１３で実行されるプログラムなどを記憶する。また、記憶部１２は、生体情報データベースの登録情報（図６（Ｂ）参照）を記憶する。

プロセッサ１３は、記憶部１２に記憶されたプログラムを実行することで各種の処理を行う。本実施形態では、プロセッサ１３が、登録処理、登録情報取得処理、人物照合処理、位置照合処理、権限判定処理、対象機器制御処理、および結果通知処理などを行う。

登録処理では、プロセッサ１３が、登録端末４から提供された登録者の生体情報に生体ＩＤ（人物ＩＤ）を付与し、登録者の生体情報と生体ＩＤとを生体情報データベース（図６（Ｂ）参照）に登録する。

登録情報取得処理は、プロセッサ１３が、機器管理サーバ２から、対象機器データベースおよび制御権限データベースの登録情報（図７参照）を取得する。

人物照合処理では、プロセッサ１３が、移動端末３から取得した認証情報に含まれる利用者の生体情報と、生体情報データベースに登録された登録者ごとの生体情報とを照合して、認証対象となる利用者を特定する。生体情報は、例えば顔画像であり、移動端末３から取得した利用者の顔画像（顔特徴量）と、生体情報データベースに登録された登録者ごとの顔画像（顔特徴量）とが照合される（顔照合）。

位置照合処理では、プロセッサ１３が、移動端末３から取得した認証情報に含まれる移動端末３の位置情報と、対象機器データベースに登録された対象機器（ドア）ごとの位置情報とを照合して、利用者の現在位置に対応する対象機器を特定する。また、プロセッサ１３は、位置照合処理が成功することにより、利用者がドアの近傍に滞在することを確認することができる。

権限判定処理では、プロセッサ１３が、制御権限データベースの登録情報を利用して、人物照合処理で特定された利用者の生体ＩＤと、位置照合処理で特定された対象機器とに基づいて、利用者が対象機器の制御権限（ドアの解錠権限）を有するか否かを判定する。

対象機器制御処理では、プロセッサ１３が、人物照合処理、位置照合処理、および権限判定処理の結果に基づいて、対象機器の制御（ドアの解錠）の可否を判定する。すなわち、人物照合処理により、利用者が特定され、かつ、位置照合処理により、利用者の現在位置に対応する対象機器（ドア）が特定され、かつ、利用者が対象機器の制御権限（ドアの解錠権限）を有する場合に、対象機器の制御（ドアの解錠）が許可される。ここで、ドアの解錠が許可されると、電子錠５に解錠指令として接点信号が送信される。

結果通知処理では、プロセッサ１３が、人物照合処理、位置照合処理、および権限判定処理の結果を移動端末３に通知する。具体的には、結果確認画面（図８（Ｃ）～（Ｆ）参照）の表示情報を移動端末３に送信する。

機器管理サーバ２は、通信部２１と、記憶部２２と、プロセッサ２３と、を備えている。

通信部２１は、認証サーバ１、および登録端末４との間で通信を行う。

記憶部２２は、プロセッサ２３で実行されるプログラムなどを記憶する。また、記憶部２２は、対象機器データベースおよび制御権限データベースの登録情報（図６（Ｂ）参照）を記憶する。

プロセッサ２３は、記憶部２２に記憶されたプログラムを実行することで各種の処理を行う。本実施形態では、プロセッサ２３が、登録処理などを行う。

登録処理では、プロセッサ２３が、登録端末４で行われた対象機器に関する管理者の入力操作に応じて、対象機器に関する情報、具体的には、対象機器（ドア）ごとに、設置地点の位置情報、機器名称（ドア名称）、および機器ＩＤ（ドアＩＤ）の各情報を対象機器データベース（図７（Ａ）参照）に登録する。

また、登録処理では、プロセッサ２３が、登録端末４で行われた制御権限に関する管理者の入力操作に応じて、制御権限に関する情報、具体的には、登録者ごとに、生体ＩＤ、氏名、ドアの解錠に関する権限（解錠権限）の有無の各情報を制御権限データベース（図７（Ｂ）参照）に登録する。なお、生体ＩＤは認証サーバ１から取得する。

登録端末４は、センサ４１と、表示入力部４２と、通信部４３と、記憶部４４と、プロセッサ４５と、を備えている。

センサ４１（生体情報取得部）は、登録者の生体情報を取得する。センサ４１は、例えばカメラであり、登録者の上半身を撮影することで、登録者の生体情報としての顔画像を抽出して取得する。

表示入力部４２は、タッチパネルディスプレイなどで構成される。表示入力部４２は、画面を表示すると共に、利用者の操作入力を受け付ける。

通信部４３は、認証サーバ１、および機器管理サーバ２との間で通信を行う。

記憶部４４は、プロセッサ４５で実行されるプログラムなどを記憶する。

プロセッサ４５は、記憶部４４に記憶されたプログラム（登録アプリケーション）を実行することで各種の処理を行う。本実施形態では、プロセッサ４５が、表示入力制御処理などを行う。

表示入力制御処理では、プロセッサ４５が、生体情報登録画面（図４参照）を表示入力部４２に表示する。また、表示入力制御処理では、プロセッサ４５が、対象機器登録画面（図５（Ａ），（Ｂ）参照）、および制御権限登録画面（図５（Ｃ），（Ｄ）参照）を表示入力部４２に表示すると共に、対象機器および制御権限に関する管理者の入力操作情報を取得する。管理者の入力操作情報は、機器管理サーバ２に送信される。

次に、第１実施形態に係る登録端末４に表示される画面について説明する。図４，図５は、登録端末４に表示される画面を示す説明図である。

ここでは、登録者自身が操作して生体情報を登録する場合について説明するが、管理者が、予め撮影された登録者の画像を登録端末４に読み込んで、生体情報を登録するようにしてもよい。登録端末４では、登録アプリケーションが起動され、生体情報登録画面として、まず、図４（Ａ）に示す初期画面が表示され、開始ボタン６２が操作されると、図４（Ｂ）に示す顔撮影画面が表示される。顔撮影画面では、「正面の顔を撮影してください」とのガイダンスにしたがって登録端末４のセンサ４１（カメラ）で撮影された登録者のライブ画像が表示部６１に表示される。ついで、撮影ボタン６３を操作し、登録者の顔画像を含む静止画が適切に撮影されることを確認すると、登録ボタン６４を操作する。これにより、登録者の顔画像が抽出されて認証サーバ１に送信されて、認証サーバ１において生体情報（顔特徴量）の登録処理が実行される。

また、登録端末４では、対象機器登録画面として、まず、図５（Ａ）に示す一覧画面が表示される。一覧画面には、一覧表７１が設けられている。一覧表７１には、対象機器に関する情報、具体的には、対象機器（ドア）ごとに、設置地点の位置情報、機器名称（ドア名称）、および機器ＩＤ（ドアＩＤ）の各情報が表示される。管理者が、一覧表７１の行を選択する操作を行い、一覧画面において、管理者が、開始ボタン７２を操作すると、図５（Ｂ）に示す編集画面に遷移する。編集画面には、編集欄７３が設けられている。編集欄７３では、管理者が、設置地点の位置情報、機器名称（ドア名称）、および機器ＩＤ（ドアＩＤ）の各情報に関する編集（入力、変更、削除）を行うことができる。編集画面において、管理者が、登録ボタン７４を操作すると、図５（Ａ）に示す一覧画面に戻り、編集された対象機器に関する情報が、対象機器データベース（図７（Ａ）参照）に登録される。

また、登録端末４では、制御権限登録画面として、まず、図５（Ｃ）に示す一覧画面が表示される。一覧画面には、一覧表７５が設けられている。一覧表７５には、制御権限に関する情報、具体的には、登録者ごとに、生体ＩＤ、氏名、ドアの解錠に関する権限（解錠権限）の有無の各情報が表示される。管理者が、一覧表７５の行を選択する操作を行い、一覧画面において、管理者が、開始ボタン７６を操作すると、図５（Ｄ）に示す編集画面に遷移する。編集画面には、編集欄７７が設けられている。編集欄７７では、管理者が、生体ＩＤ、氏名、ドアの解錠に関する権限（解錠権限）の有無の各情報に関する編集（入力、変更、削除）を行うことができる。編集画面において、管理者が、登録ボタン７８を操作すると、図５（Ｃ）に示す一覧画面に戻り、編集された制御権限に関する情報が、制御権限データベース（図７（Ｂ）参照）に登録される。

次に、第１実施形態に係る移動端末３から認証サーバ１に送信される認証情報、および認証サーバ１で管理される生体情報データベースについて説明する。図６は、認証情報、および生体情報データベースの登録情報を示す説明図である。

移動端末３は、認証サーバ１に対して認証を要求する認証情報を認証サーバ１に送信する。図６（Ａ）に示すように、認証情報には、利用者の生体情報と、利用者の現在位置を表す移動端末３の位置情報とが含まれる。

また、利用者の生体情報および移動端末３の位置情報には、各々の情報を取得した時刻に関する時間情報（タイムスタンプ）が付加されるとよい。これにより、利用者の生体情報および移動端末３の位置情報が同一のタイミングで取得したものと判定され、不正なドアの解錠を防止することができる。なお、さらにセキュリティ性を高めるために、認証情報の取得において、特定の識別情報（ＭＡＣアドレス等）が付与された移動端末３でのみ認証情報を取得するように制限してもよい。

また、認証サーバ１では、生体情報データベースが管理される。図６（Ｂ）に示すように、生体情報データベースには、登録者ごとの生体情報と、生体ＩＤ（登録者の識別情報）とが登録される。なお、認証サーバ１では、移動端末３から取得した登録者の生体情報としての顔画像から顔特徴量が抽出され、また、登録者の生体情報に生体ＩＤ（人物ＩＤ）が付与されて、登録者の顔画像と生体ＩＤとが生体情報データベースに登録される。

生体情報データベースの登録情報は、認証サーバ１で行われる人物照合処理に用いられる。人物照合処理では、移動端末３から取得した利用者の生体情報と、生体情報データベースに登録された登録者ごとの生体情報とを照合して、認証対象となる利用者を特定する。

ここで、生体情報が顔画像である場合、顔画像から抽出された顔特徴量が照合対象となり、生体情報データベースには顔画像の顔特徴量が登録される。また、生体情報は、顔画像に限定されず、虹彩、指紋、手のひら、ジェスチャー（指の動き）、および歩容（歩き方）でもよく、生体情報が虹彩、指紋、および手のひらの場合には、その生体特徴量が登録され、ジェスチャー（指の動き）、および歩容（歩き方）の場合にはパターン映像が登録される。

次に、第１実施形態に係る機器管理サーバ２で管理される対象機器データベースおよび制御権限データベースについて説明する。図７は、対象機器データベースおよび制御権限データベースの登録情報を示す説明図である。

機器管理サーバ２では、対象機器データベースが管理される。図７（Ａ）に示すように、対象機器データベースには、対象機器（ドア）ごとに、設置地点の位置情報、機器名称（ドア名称）、および機器ＩＤ（ドアＩＤ）が登録される。

対象機器データベースの登録情報は、認証サーバ１で行われる位置照合処理に用いられる。位置照合処理では、移動端末３から取得した利用者の現在位置を表す移動端末３の位置情報に基づいて、利用者の現在位置に対応する対象機器（ドア）が特定される。

また、機器管理サーバ２では、制御権限データベースが管理される。図７（Ｂ）に示すように、制御権限データベースには、登録者ごとに、生体ＩＤ、氏名、ドアの解錠に関する権限（解錠権限）の有無の各情報が登録される。制御権限としての解錠権限はドアごとに登録される。本例では、機器ＩＤが「０００Ｃ」の対象機器に関する解錠権限の登録状況が示されている。

制御権限データベースの登録情報は、認証サーバ１で行われる権限判定処理に用いられる。権限判定処理では、人物照合処理で特定された利用者の生体ＩＤと、位置照合処理で特定された対象機器（ドア）とに基づいて、利用者が対象機器の制御権限（ドアの解錠権限）を有するか否かが判定される。

次に、第１実施形態に係る移動端末３に表示される画面について説明する。図８は、移動端末３に表示される画面を示す説明図である。

移動端末３では、認証アプリケーションが起動され、認証案内画面として、まず、図８（Ａ）に示す初期画面が表示され、ついで、図８（Ｂ）に示す顔撮影画面が表示される。このとき、移動端末３は、センサ３１（カメラ）によるライブ画像から利用者の顔を検出すると、生体情報としての顔画像を生成して、その顔画像を含む認証情報を認証サーバ１に送信する。認証サーバ１は、移動端末３から認証情報を受信すると、人物照合処理、位置照合処理、および権限判定処理を行う。

次に、移動端末３では、人物照合結果、および権限判定結果に応じて、図８（Ｃ）～（Ｆ）に示す結果確認画面のいずれかが表示される。

図８（Ｃ）に示す結果確認画面は、人物照合（顔照合）が成功すると共に対象機器の制御が許可された場合である。この場合、第１表示部８１に、＃１のドアの解錠が制御対象である旨の文字が表示される。また、第２表示部８２に、人物照合結果として、人物照合（顔照合）が成功した旨の文字と、機器制御結果として、ドアの解錠が行われた旨の文字とが表示される。

図８（Ｄ）に示す結果確認画面は、人物照合（顔照合）が失敗して、対象機器の制御が許可されない場合である。この場合、第２表示部８２に、人物照合結果として、人物照合（顔認証）が失敗した旨の文字と、人物照合（顔照合）のやり直しを促す文字とが表示される。また、この場合、図８（Ｂ）に示した顔撮影画面に戻り、利用者は自分の顔の撮影をやり直すことができる。

図８（Ｅ）に示す結果確認画面は、人物照合（顔照合）は成功したが、利用者に制御権限が与えられていないために対象機器の制御が許可されなかった場合である。この場合、第２表示部８２に、人物照合結果として、人物照合（顔照合）が成功した旨の文字と、対象機器の制御（ドアの解錠）ができない旨の文字とが表示される。

図８（Ｆ）に示す結果確認画面は、人物照合（顔照合）は成功したが、位置情報が不正なために対象機器の制御のための操作が許可されなかった場合である。ここで、位置情報が不正であるとは、移動端末３から取得した移動端末３の位置情報と、対象機器データベースに登録された対象機器（ドア）の位置情報とが整合しない場合、すなわち、利用者の現在位置に対応する対象機器がない場合である。この場合、第２表示部８２に、人物照合結果として、人物照合（顔照合）が成功した旨の文字と、適切な場所、すなわち対象機器（ドア）の近傍に移動するように促す文字とが表示される。

（第１実施形態の変形例）
次に、第１実施形態の変形例について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図９は、移動端末３に表示される画面を示す説明図である。

第１実施形態では、移動端末３において認証アプリケーションが起動され、利用者の顔が撮影された後に、利用者の生体情報としての顔画像と、利用者の現在位置を表す移動端末３の位置情報とを含む認証情報が認証サーバ１に送信される。一方、本変形例では、認証アプリケーションが起動された段階で、移動端末３の位置情報が認証サーバ１に送信される。認証サーバ１では、移動端末３の位置情報に基づいて対象機器（ドア）が特定される。これにより、生体認証（顔認証）が実施される前に、対象機器（ドア）を利用者に提示することができる。

移動端末３では、認証アプリケーションが起動されると、認証案内画面として、まず、図９（Ａ）に示す初期画面が表示され、ついで、図９（Ｂ）に示す顔撮影画面が表示される。初期画面および顔撮影画面では、第１表示部８１に、＃１のドアが制御対象である旨の文字が表示される。

次に、移動端末３では、人物照合結果、および権限判定結果に応じて、図９（Ｃ）に示す結果確認画面のいずれかが表示される。この結果確認画面は、第１実施形態（図８（Ｃ）～（Ｆ）参照）と同様である。

（第２実施形態）
次に、第２実施形態について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。

顔画像に基づく人物照合（顔認証）では、他人の顔画像、具体的には、他人の顔画像が印刷された写真シートや、他人の顔画像が表示された端末の画面を、移動端末３のセンサ３１（カメラ）に撮影させることで、他人になりすます不正が考えられる。

そこで、本実施形態では、なりすましを防止するため、利用者の顔が異なる方向から複数回撮影され、取得された複数の顔画像を用いて人物照合が行われる。具体的には、利用者の正面の顔、左向きの顔、および右向きの顔が撮影され、取得された正面の顔画像、左向きの顔画像、および右向きの顔画像を用いて人物照合が行われる。

このとき、複数の顔画像のうちの１つのみを用いて人物照合が行われる。また、複数の顔画像のうちの２つの組み合わせで人物照合が行われてもよい。また、複数の顔画像の全てを用いて人物照合が行われてもよい。また、複数の顔画像の一部を用いて人物照合が行われる場合には、人物照合に用いられる顔画像が無作為に抽出されてもよい。

また、本実施形態では、人物照合に用いられる複数の顔画像が、所定時間内に撮影されたことが条件となる。さらに、本実施形態では、複数の顔画像の各々に撮影時の位置情報が付加され、複数の顔画像の各々の撮影時の位置情報が互いに一致すると共に移動端末３の位置情報とも一致することが条件となる。これにより、利用者の顔の撮影時間が短く制限され、制限時間内で、複数の他人の顔画像を移動端末３のセンサ３１（カメラ）で撮影することが難しいため、他人の顔画像を用いたなりすましができなくなる。

また、本実施形態では、第１実施形態（図４参照）と同様に、登録端末４において、登録アプリケーションにより生体情報登録画面が表示され、図４（Ｂ）に示した例と同様の顔撮影画面において、登録者の顔を撮影する操作が行われる。一方、本実施形態では、撮影方向が異なる複数の顔画像に関する照合が行われるため、登録端末４において、図４（Ｂ）に示した例と同様の顔撮影画面が、撮影方向を変えて繰り返し表示されて、登録者の顔が撮影方向を変えて繰り返し撮影される。これにより、撮影方向が異なる複数の顔画像が取得される。

次に、第２実施形態に係る移動端末３に表示される画面について説明する。図１０は、移動端末３に表示される画面を示す説明図である。

移動端末３では、認証アプリケーションが起動され、認証案内画面として、まず、図１０（Ａ）に示す初期画面が表示され、ついで、図１０（Ｂ），（Ｃ），（Ｄ）に示す顔撮影画面が順に表示される。これらの顔撮影画面により、利用者の顔が複数の方向から撮影される。具体的には、図１０（Ｂ）に示す顔撮影画面により、正面の顔が撮影され、正面の顔画像が取得される。また、図１０（Ｃ）に示す顔撮影画面により、左向きの顔が撮影され、左向きの顔画像が取得される。また、図１０（Ｄ）に示す顔撮影画面により、右向きの顔が撮影され、右向きの顔画像が取得される。

次に、移動端末３では、人物照合結果、および権限判定結果に応じて、図１０（Ｅ）に示す結果確認画面のいずれかが表示される。この結果確認画面は、第１実施形態（図８（Ｃ）～（Ｆ）参照）と同様である。

なお、本例では、正面の顔と、左向きの顔と、右向きの顔とが撮影されるが、顔の撮影方向はこの３方向に限定されない。例えば、正面の顔の他に、左向きの顔および右向きの顔のいずれか一方のみが撮影されてもよい。

（第３実施形態）
次に、第３実施形態について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図１１は、ドア解錠システムの概要を示す説明図である。

移動端末３から認証サーバ１に送信される認証情報に含まれる位置情報を改ざんすることで、利用者が認証地点に滞在していないにも拘わらずに、利用者が認証地点に滞在しているように偽装することができる。このような利用者の現在位置の偽装が許されると、例えば、対象機器の不正操作などのセキュリティ上の問題が発生する場合がある。

そこで、本実施形態では、利用者が認証を受ける地点（認証地点）の固有物が、移動端末３のセンサ３１（カメラ）で撮影される。特に本実施形態では、認証地点の固有物として、認証地点に設けられた２次元コード画像６が撮影される。図１１に示す例では、ドアの近傍の壁面に２次元コード画像６のパネルが貼付されている。

移動端末３は、固有物をセンサ３１（カメラ）で撮影して取得した情報（固有物情報）を含む位置偽装防止情報を認証サーバ１に送信する。固有物情報は、撮影された２次元コード画像６の読み取りにより取得されたコード情報である。また、固有物情報は、固有物（２次元コード画像６）の撮影画像であってもよい。位置偽装防止情報には、取得地点（撮影地点）の位置情報、すなわち、固有物を撮影した際の移動端末３の位置情報と、取得時刻（撮影時刻）に関する時間情報（タイムスタンプ）とが付加される。

また、移動端末３は、第１実施形態と同様に、認証サーバ１に対して認証を要求する認証情報を認証サーバ１に送信する。認証情報には、利用者の生体情報（顔画像）と、移動端末３の位置情報とが含まれる。

認証サーバ１は、移動端末３から取得した固有物情報（コード情報）と、対象機器データベースに登録された固有物情報（コード情報）とを照合する（固有物照合処理）。固有物情報の照合が失敗した場合は、位置偽装と判定して、対象機器の制御（ドアの解錠）を許可しない。

また、認証サーバ１は、移動端末３から取得した位置偽装防止情報に含まれる位置情報と、対象機器データベースに登録された固有物の位置情報とを照合する。さらに、認証サーバ１は、認証情報に含まれる位置情報と、位置偽装防止情報に含まれる位置情報とを照合する。これらの位置情報の照合が失敗した場合にも、位置偽装と判定して、対象機器の制御（ドアの解錠）を許可しない。

また、認証サーバ１は、位置偽装防止情報に含まれる固有物情報と、認証情報に含まれる生体情報とが、所定時間内に取得されたことが条件となる。具体的には、位置偽装防止情報に含まれる２次元コード画像６の情報と、認証情報に含まれる顔画像とが、所定時間内に撮影されたことが条件となる。

このように本実施形態では、移動端末３において、認証地点でしか撮影できない固有物（２次元コード画像６）がセンサ３１（カメラ）で撮影され、認証サーバ１では、移動端末３から取得した固有物情報（コード情報）と、対象機器データベースに登録された固有物情報（コード情報）とが照合される。この照合により、利用者が認証地点に現在滞在していることを確認することができるため、利用者の現在位置の偽装を防止することができる。

次に、第３実施形態に係る機器管理サーバ２で管理される対象機器データベースについて説明する。図１２は、対象機器データベースの登録情報を示す説明図である。

第１実施形態（図７（Ａ）参照）では、対象機器データベースに、対象機器（ドア）ごとに、設置地点の位置情報、機器名称（ドア名称）、および機器ＩＤ（ドアＩＤ）が登録されていたが、本実施形態では、さらに、固有物情報として、対象機器であるドアの近傍に設けられた２次元コード画像６に対応するコード情報が登録される。

次に、第３実施形態に係る移動端末３に表示される画面について説明する。図１３は、移動端末３に表示される画面を示す説明図である。

移動端末３では、認証アプリケーションが起動され、認証案内画面として、まず、図１３（Ａ）に示す初期画面が表示され、ついで、図１３（Ｂ）に示す固有物撮影画面が表示される。固有物撮影画面では、固有物（ドアの近傍の２次元コード画像６）の撮影を促す旨の文字が表示される。ここで、利用者は、固有物（ドアの近傍の２次元コード画像６）を移動端末３のセンサ３１（カメラ）で撮影する。

次に、移動端末３では、図１３（Ｃ）に示す顔撮影画面が表示される。次に、移動端末３では、人物照合結果、および権限判定結果に応じて、図１３（Ｄ）に示す結果確認画面のいずれかが表示される。この結果確認画面は、第１実施形態（図８（Ｃ）～（Ｆ）参照）と同様である。また、固有物照合が失敗した場合には、図１３（Ｅ）に示す結果確認画面に遷移する。この結果確認画面では、固有物（ドアの近傍の２次元コード画像６）の再度の撮影を促す旨の文字が表示される。

（第３実施形態の第１変形例）
次に、第３実施形態の第１変形例について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図１４は、ドア解錠システムの概要を示す説明図である。

本変形例では、認証地点の固有物として、認証地点の周辺に存在するランドマーク７（指標物）が、移動端末３のセンサ３１（カメラ）で撮影される。ランドマーク７は、建物や、建物内のドアや壁などの構造物などである。

この場合、対象機器データベースに登録される固有物情報は、ランドマークの撮影画像、またはランドマークの撮影画像から抽出された特徴量である。認証サーバ１は、移動端末３から取得した固有物情報（ランドマーク７の特徴量）と、対象機器データベースに登録された認証地点（利用者の現在位置）に対応する固有物情報（ランドマークの特徴情報）とを照合する（固有物照合処理）。固有物情報の照合が失敗した場合は、位置偽装と判定して、対象機器の制御（ドアの解錠）を許可しない。

（第３実施形態の第２変形例）
次に、第３実施形態の第２変形例について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図１５は、ドア解錠システムの概要を示す説明図である。

本変形例では、認証地点の固有物が、認証地点でしか利用者が操作できない据え付け型の装置、具体的には、認証地点に設置された固定電話機８となる。認証サーバ１は、認証地点に設置された固定電話機８を利用者が操作したことを検知して、利用者が認証地点に滞在していることを確認する。

具体的には、認証サーバ１の制御により、認証地点に設置された固定電話機８で呼び出しを行い、利用者が固定電話機８の受話器を取り上げることで、利用者が認証地点に滞在していることが確認される。この場合、呼び出しから所定時間内にオフフックが検知されることを条件としてもよい。

また、認証サーバ１の制御により、認証地点に設置された固定電話機８の受話器を取り上げるように促す案内を移動端末３に行わせ、利用者が固定電話機８の受話器を取り上げることで、利用者が認証地点に滞在していることが確認される。この場合、案内から所定時間内にオフフックが検知されることを条件としてもよい。

また、固定電話機８の音声案内により指示されたボタンを利用者が操作することを条件としてもよい。また、固定電話機８の音声案内により指示された認証コードを利用者が移動端末３で入力することを条件としてもよい。

本変形例では、対象機器データベースに登録される固有物情報は、固定電話機８の識別情報である。認証サーバ１は、利用者が操作した固定電話機８の識別情報（固有物情報）と、対象機器データベースに登録された認証地点（利用者の現在位置）に対応する固定電話機８の識別情報（固有物情報）とを照合する（固有物照合処理）。固有物情報の照合が失敗した場合は、位置偽装と判定して、対象機器の制御（ドアの解錠）を許可しない。

（第３実施形態の第３変形例）
次に、第３実施形態の第３変形例について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図１６は、ドア解錠システムの概要を示す説明図である。

本変形例では、認証地点の固有物が、認証地点の近傍に設置されたアクセスポイント９となる。移動端末３と認証サーバ１との間の通信が、移動端末３の近傍に設置されたアクセスポイント９を経由して行われることから、移動端末３の近傍に設置されたアクセスポイント９は、認証地点でしか利用者の移動端末３が利用できない固有物となる。なお、アクセスポイント９は、無線ネットワーク、具体的には、例えばＷｉ－Ｆｉ（登録商標）などの無線ＬＡＮの基地局となる装置である。

この場合、対象機器データベースに登録される固有物情報は、アクセスポイント９の識別情報である。認証サーバ１は、移動端末３との間の通信で取得したアクセスポイント９の識別情報（固有物情報）と、対象機器データベースに登録された認証地点（利用者の現在位置）に対応するアクセスポイント９の識別情報（固有物情報）とを照合する（固有物照合処理）。固有物情報の照合が失敗した場合は、位置偽装と判定して、対象機器の制御（ドアの解錠）を許可しない。

なお、移動端末３から認証情報がアクセスポイント９を経由して認証サーバ１に送信される際に、アクセスポイント９において自装置の識別情報が認証情報に付加されることで、認証サーバ１は、アクセスポイント９の識別情報を取得することができる。

（第４実施形態）
次に、第４実施形態について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図１７は、第４実施形態に係る機器制御システムの概要を示す説明図である。

本実施形態では、対象機器が制御盤１０１である。制御盤１０１は、制御対象とする設備に設けられた電源の電圧やバルブの開度などを制御するものである。

移動端末３には、第１実施形態と同様に、認証アプリケーションがインストールされているが、本実施形態では、さらに、移動端末３に、機器操作アプリケーションがインストールされている。移動端末３では、第１実施形態と同様に、認証アプリケーションにより、生体認証（顔認証）に用いられる利用者の生体情報（顔画像）を取得するための認証案内画面が表示される。また、移動端末３では、生体認証が成功すると、機器操作アプリケーションが起動され、機器操作画面に遷移する。機器操作画面では、利用者が制御盤１０１を操作することができる。

また、本実施形態では、利用者に関する人物照合が成功すると共に、利用者が制御盤１０１の扉の解錠権限を有する場合には、制御盤１０１の扉が解錠される。これにより、利用者（作業者）は、制御盤１０１の扉を開いて制御盤１０１の内部の計器などを目視する確認作業を行うことができる。

このように本実施形態では、利用者（作業者）が、制御盤１０１の前で、制御盤１０１の内部の操作レバーなどには直接触れずに、移動端末３を用いて制御盤１０１を操作することができる。

なお、本例では、制御盤１０１の計器を目視するために制御盤１０１の扉が解錠されるが、制御室に入室するためにドアが解錠されてもよい。

次に、第４実施形態に係る機器管理サーバ２で管理される対象機器データベースおよび制御権限データベースについて説明する。図１８は、対象機器データベースおよび制御権限データベースの登録情報を示す説明図である。

機器管理サーバ２では、対象機器データベースが管理される。図１８（Ａ）に示すように、対象機器データベースには、対象機器（制御盤１０１）ごとに、設置地点の位置情報、機器名称（制御盤名称）、および機器ＩＤ（制御盤ＩＤ）が登録される。

また、機器管理サーバ２では、制御権限データベースが管理される。図１８（Ｂ）に示すように、制御権限データベースには、登録者ごとに、生体ＩＤ、氏名、対象機器（制御盤１０１）の扉の解錠に関する権限（解錠権限）の有無、および対象機器（制御盤１０１）の操作に関する権限（操作権限）の有無の各情報が登録される。本例では、機器ＩＤが「０００Ｃ」の対象機器に関する解錠権限および操作権限の登録状況が示されている。

なお、制御盤１０１の扉の解錠のみが許可され、移動端末３を用いた制御盤１０１の操作が許可されない場合もある。この場合、利用者（作業者）は、移動端末３を用いた制御盤１０１の操作はできないが、制御盤１０１の扉を開いて制御盤１０１の内部の計器などを目視する確認作業を行うことができる。

次に、第４実施形態に係る移動端末３に表示される画面について説明する。図１９は、移動端末３に表示される画面を示す説明図である。

移動端末３では、認証アプリケーションが起動され、認証案内画面として、まず、図１９（Ａ）に示す初期画面が表示され、ついで、図１９（Ｂ）に示す顔撮影画面が表示される。ここで、人物照合（顔認証）が成功すると共に対象機器の制御が許可された場合には、図１９（Ｃ）に示す結果確認画面に遷移する。なお、人物照合（顔認証）が失敗して、対象機器の制御が許可されない場合など、その他の場合は、第１実施形態（図８（Ｄ）～（Ｆ）参照）と同様である。

図１９（Ｃ）に示す結果確認画面では、第１表示部８１に、制御盤１０１が制御対象である旨の文字が表示される。また、第２表示部８２に、人物照合結果として、人物照合（顔照合）が成功した旨の文字と、機器制御内容として、制御盤１０１の操作が可能である旨の文字とが表示される。このとき、利用者が制御盤１０１の扉の解錠権限を有する場合には、制御盤１０１の扉が解錠され、利用者は、扉を開いて制御盤１０１の内部の計器などを確認することができる。

次に、移動端末３では、機器操作アプリケーションが起動され、図１９（Ｄ）～（Ｆ）に示す機器操作画面に遷移する。機器操作画面には、設定値を調整するボタン８３と、「設定」のボタン８４とが設けられている。図１９（Ｄ）に示す機器操作画面（電圧操作画面）では、利用者が、ボタン８３を操作することで、電源の電圧を設定することができ、「設定」のボタン８４を操作すると、設定された電圧になるように電源が制御される。図１９（Ｅ），（Ｆ）に示す機器操作画面（バルブ操作画面）では、利用者が、ボタン８３を操作することで、バルブの開度を設定することができ、「設定」のボタン８４を操作すると、設定された開度になるようにバルブが制御される。

（第５実施形態）
次に、第５実施形態について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図２０は、第５実施形態に係る機器制御システムの概要を示す説明図である。

本実施形態では、対象機器が自動販売機１０２であり、利用者に与えられる制御権限として、自動販売機１０２のメンテナンスに関する操作が許可される。具体的には、メンテナンス情報、例えば自動販売機１０２に収容されている商品の残数を確認するための操作が許可される。

利用者（作業者）は、自動販売機１０２の前で、自動販売機１０２に直接触れずに、移動端末３を用いて自動販売機１０２のメンテナンスに関する操作を行うことができる。

なお、本実施形態では、利用者が、移動端末３を用いて自動販売機１０２のメンテナンスに関する操作を行うことができるが、その他の設備のメンテナンスに関する操作、例えばガソリンスタンドにおけるタンクの残量を確認するための操作を利用者が行うものでもよい。

次に、第５実施形態に係る移動端末３に表示される画面について説明する。図２１は、移動端末３に表示される画面を示す説明図である。

移動端末３では、認証アプリケーションが起動され、認証案内画面として、まず、図２１（Ａ）に示す初期画面が表示され、ついで、図２１（Ｂ）に示す顔撮影画面が表示される。ここで、人物照合（顔認証）が成功すると共に対象機器の制御が許可された場合には、図２１（Ｃ）に示す結果確認画面に遷移する。なお、人物照合（顔認証）が失敗して、対象機器の制御が許可されない場合など、その他の場合は、第１実施形態（図８（Ｄ）～（Ｆ）参照）と同様である。

図２１（Ｃ）に示す結果確認画面では、第１表示部８１に、自動販売機１０２が制御対象である旨の文字が表示される。また、第２表示部８２に、人物照合結果として、人物照合（顔照合）が成功した旨の文字と、機器制御内容として、メンテナンスが可能である旨の文字とが表示される。

次に、移動端末３では、機器操作アプリケーションが起動され、図２１（Ｄ）～（Ｆ）に示す機器確認画面に遷移する。本例では、メンテナンス情報、具体的には、自動販売機１０２に収容された商品ごとの残数が機器確認画面に表示される。ここで、残数が所定値より少ない商品があれば、利用者（作業者）は商品を補充する作業を行う。

（第６実施形態）
次に、第６実施形態について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。

本実施形態では、第５実施形態（図２０参照）と同様に、対象機器が自動販売機１０２であるが、ここでは、利用者に与えられる制御権限として、自動販売機１０２の商品を選択して購入する操作が許可される。利用者（顧客）は、自動販売機１０２の前で、自動販売機１０２に直接触れずに、移動端末３を用いて自動販売機１０２の商品を選択して購入する操作を行うことができる。また、生体認証結果を利用して商品の代金の支払い（決済）が行われる。

次に、第６実施形態に係る移動端末３に表示される画面について説明する。図２２は、移動端末３に表示される画面を示す説明図である。

移動端末３では、認証アプリケーションが起動され、認証案内画面として、まず、図２２（Ａ）に示す初期画面が表示され、ついで、図２２（Ｂ）に示す顔撮影画面が表示される。ここで、人物照合（顔認証）が成功すると共に対象機器の制御が許可された場合には、図２２（Ｃ）に示す結果確認画面に遷移する。なお、人物照合（顔認証）が失敗して、対象機器の制御が許可されない場合など、その他の場合は、第１実施形態（図８（Ｄ）～（Ｆ）参照）と同様である。

図２２（Ｃ）に示す結果確認画面では、第１表示部８１に、自動販売機１０２が制御対象である旨の文字が表示される。また、第２表示部８２に、人物照合結果として、人物照合（顔照合）が成功した旨の文字と、機器制御内容として、商品の購入が可能である旨の文字とが表示される。

次に、移動端末３では、機器操作アプリケーションが起動され、図２２（Ｄ）～（Ｆ）に示す機器操作画面に遷移する。本例では、商品ごとに別の機器操作画面が表示される。機器操作画面には、商品の名称を表す文字が表示される。利用者が「購入」のボタン８５を操作すると、自動販売機１０２は商品搬出動作を行い、取出し口に商品が排出されて、利用者が商品を受け取ることができる。

（第７実施形態）
次に、第７実施形態について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図２３は、機器制御システムの概要を示す説明図である。

本実施形態では、対象機器が、ＡＴＭ（現金自動預払機）やＣＤ（現金自動支払機）などの現金取扱端末１０３である。利用者は、現金取扱端末１０３の前で、移動端末３において認証アプリケーションを起動させて生体認証および払い戻しの操作を行うと、現金取扱端末１０３の現金出入口から現金が排出され、利用者が現金を受け取ることができる。

なお、本例は、現金取扱端末１０３において出金（払い戻し）が行われる場合であるが、現金取扱端末１０３において入金（預け入れ、振り込み、振り替えなど）が行われる場合でもよい。この場合、利用者は、移動端末３に表示される機器操作画面において入金の操作を行い、現金出入口に現金を投入することで、入金を行うことができる。

また、本実施形態では、対象機器としての現金取扱端末１０３ごとに利用者に制御権限が与えられることで、利用者は特定の現金取扱端末１０３しか利用できないため、利用者に応じて現金取扱端末１０３の利用を制限することができる。

次に、第７実施形態に係る移動端末３に表示される画面について説明する。図２４は、移動端末３に表示される画面を示す説明図である。

移動端末３では、認証アプリケーションが起動され、認証案内画面として、まず、図２４（Ａ）に示す初期画面が表示され、ついで、図２４（Ｂ）に示す顔撮影画面が表示される。ここで、人物照合（顔認証）が成功すると共に対象機器の制御が許可された場合には、図２４（Ｃ）に示す結果確認画面に遷移する。なお、人物照合（顔認証）が失敗して、対象機器の制御が許可されない場合など、その他の場合は、第１実施形態（図８（Ｄ）～（Ｆ）参照）と同様である。

図２４（Ｃ）に示す結果確認画面では、第１表示部８１に、現金取扱端末１０３（ＡＴＭ）が制御対象である旨の文字が表示される。また、第２表示部８２に、人物照合結果として、人物照合（顔認証）が成功した旨の文字と、機器制御内容として、払い戻しが可能である旨の文字とが表示される。

次に、移動端末３では、機器操作アプリケーションが起動され、図２４（Ｄ）～（Ｆ）に示す機器操作画面に遷移する。本例では、払い戻しの金額ごとに別の機器操作画面が表示される。機器操作画面には、払い戻しの金額を表す文字が表示される。利用者が「払い戻し」のボタン８６を操作すると、現金出入口に現金が排出され、利用者が現金を受け取ることができる。

（第８実施形態）
次に、第８実施形態について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図２５は、第８実施形態に係る決済システムの概要を示す説明図である。

本実施形態では、移動端末３の位置情報を利用して、交通機関（電車、タクシー、バスなど）の利用者の乗降が検知されて、利用区間（乗車駅、降車駅）が特定される。また、乗車する際に生体認証（顔認証）が行われ、生体認証が成功すると、乗車が許可される。また、生体認証により特定された利用者を対象にして運賃の支払い（決済）が行われる。

なお、移動端末３において常時動作する認証アプリケーションにより、移動端末３の位置情報が定期的に送信されると、利用者の乗車および降車を検知できるため、不正乗車を防止することができる。

次に、第８実施形態に係る移動端末３に表示される画面について説明する。図２６は、移動端末３に表示される画面を示す説明図である。

本例は、利用者がＡ駅で列車に乗車してＢ駅で降車する場合である。

まず、利用者は、Ａ駅の改札口の手前において、移動端末３で認証アプリケーションを起動させる。移動端末３では、認証案内画面として、まず、図２６（Ａ）に示す初期画面が表示され、ついで、図２６（Ｂ）に示す顔撮影画面が表示される。顔撮影画面では、第１表示部８１に、Ａ駅で乗車することに関して認証が行われる旨の文字が表示される。

次に、移動端末３では、人物照合（顔認証）が成功すると、図２６（Ｃ）に示す乗車許可画面が表示される。乗車許可画面では、第１表示部８１に、乗車を許可する旨の文字が表示される。また、第２表示部８２に、人物照合結果として、人物照合（顔認証）が成功した旨の文字と、乗車駅（Ａ駅）で列車に乗車するように促す文字とが表示される。このとき、移動端末３は、自装置の位置情報に基づいて、利用者がＡ駅に滞在していることを検知する。

利用者が出発地のＡ駅で乗車した後、利用者が乗車した列車が目的地のＢ駅に到着すると、利用者はＢ駅で降車する。このとき、移動端末３は、自装置の位置情報に基づいて、利用者がＢ駅に滞在していることを検知する。さらに、移動端末３は、利用者がＢ駅に滞在している状態が所定時間継続したことで、利用者がＢ駅で降車したことを検知する。これにより、移動端末３では、図２６（Ｄ）に示す降車確認画面が表示される。降車確認画面では、第１表示部８１に、降車を許可する旨の文字が表示される。また、第２表示部８２に、利用者が降車したことを確認した旨の文字と、運賃の決済（支払い）が完了した旨の文字と、運賃の金額を表す文字とが表示される。

なお、本例では、乗車時に顔認証が実施されて降車時に運賃の決済が行われるが、降車時に顔認証が実施される共に運賃の決済が行われてもよい。

また、利用者が、乗車時や乗車中や降車時に、移動端末３に表示された乗車許可画面（図２６（Ｃ）参照）を運転手や車掌などの乗務員に提示することが考えられる。この場合、例えば、路線バスのようにワンマン運転の場合、移動端末３に表示された乗車許可画面の内容を運転手が丁寧に確認することができない。そこで、曜日や時間帯などに応じて、乗車許可画面の背景色が変更されてもよい。これにより、乗車許可画面の背景色で乗車許可画面の内容を運転手が即座に確認でき、また、利用者が以前に表示された乗車許可画面を使い回す不正を防止される。

ここで、曜日に応じて乗車許可画面の背景色が変更される場合、例えば、月曜、水曜、金曜は背景色が水色に設定され、火曜、木曜は背景色が橙色に設定され、土曜は背景色が青色に設定され、日曜は背景色が黄色に設定される。また、時間帯に応じて乗車許可画面の背景色が変更される場合、例えば、朝の時間帯は背景色が水色に設定され、夕方の時間帯は背景色が黄色に設定される。これにより、前回の乗車許可画面のままで不正に乗車することを乗務員が即座に見抜くことができる。なお、認証が失敗した場合には、乗車許可画面とは異なる背景色、例えば赤色に設定されるとよい。

ところで、前記の実施形態では、施設の出入口に設けられたドアの解錠を制御するシステムについて説明したが、施設の入退場口（入場口と退場口とが別の場合もある）に設けられたゲートを制御するシステム、すなわち、認証が成功して施設の入退場が許可されると、ゲートを開く制御を行うシステムであってもよい。具体的には、駅の改札口に設けられたゲートや、展示会、ミュージアム、および遊園地等の入場口に設けられたゲートを制御するシステムであってもよい。また、駐輪場や駐車場の入退場口に設けられたゲートを制御するシステムであってもよい。

また、施設の入退場口で認証が行われるシステムでも、ゲートを制御しない場合もある。具体的には、認証が成功して入退場が許可されると、施設の入退場などに関する案内が行われたり、利用料金の決済が行われたりするシステムであってもよい。例えば、駐輪場や駐車場の場合には、認証が成功して入退場が許可されると、駐車の許可および駐車区画の案内などが行われたり、駐車料金の決済が行われたりしてもよい。

また、前記の実施形態では、利用者が所持する移動端末３を用いて対象機器の制御に関する操作が行われるが、施設内を自走可能なロボットが移動端末３（チェッカー）の機能を備えてもよい。この場合、例えば、施設の受付にロボットが待機し、来客に対する生体認証に必要な動作（例えば、来客の顔の撮影など）を行い、生体認証が完了すると、来客を会議室に誘導して、会議室のドアを開錠する。

また、前記の実施形態では、対象機器としての制御盤１０１、自動販売機１０２、および現金取扱端末１０３が認証サーバ１により遠隔制御されるが、利用者の手元にあるアルコール検知器が認証サーバ１により遠隔制御されてもよい。これにより、運送事業者などの遠隔点呼でアルコール検知器を用いたアルコールチェックが可能になる。この場合、移動端末３を用いた生体認証によりアルコール検知器の使用が許可され、アルコール検知器でアルコール検知が行われると、その検知結果が認証サーバ１などを経由して管理者端末に通知される。

以上のように、本出願において開示する技術の例示として、実施形態を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、省略などを行った実施形態にも適用できる。また、上記の実施形態で説明した各構成要素を組み合わせて、新たな実施形態とすることも可能である。

本発明に係るドア解錠システム、端末装置、機器制御システム、およびドア解錠方法は、利用者が所持する端末装置を利用することで、利用者が認証を受ける地点に認証専用の装置を必要とせず、簡易な構成でセキュリティ性の高い認証を実現することができる効果を有し、利用者の生体認証の結果に応じてドアの解錠を制御するドア解錠システムおよびドア解錠方法、利用者の生体認証に関する操作が行われる端末装置、ならびに利用者の生体認証の結果に応じて対象機器を制御する機器制御システムなどとして有用である。

１ 認証サーバ（サーバ装置）
２ 機器管理サーバ
３ 移動端末（端末装置）
４ 登録端末
５ 電子錠（施錠装置）
１１ 通信部
１２ 記憶部
１３ プロセッサ
３１ センサ
３２ 測位部
３３ 表示入力部
３４ 通信部
３５ 記憶部
３６ プロセッサ

Claims (11)

1. 利用者の生体情報に基づく人物照合処理の結果に応じてドアの解錠を制御するドア解錠システムであって、
   ドアに設けられた施錠装置を遠隔制御するサーバ装置と、
   利用者が所持し、ネットワークを介して前記サーバ装置に接続され、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置と、を備え、
   前記サーバ装置は、
   前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを前記端末装置から取得し、
   前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、
   前記端末装置の位置情報と前記ドアの位置情報とを照合する位置照合処理を実行し、
   前記人物照合処理および前記位置照合処理の結果に基づいて、前記ドアの解錠の可否を判定することを特徴とするドア解錠システム。
2. 前記サーバ装置は、
   前記センサとしてのカメラにより撮影された利用者の生体情報としての顔画像を前記端末装置から取得し、
   前記人物照合処理において、前記利用者の顔画像と登録者の顔画像とを照合することを特徴とする請求項１に記載のドア解錠システム。
3. 前記サーバ装置は、
   前記端末装置において衛星測位システムを利用して取得した前記位置情報を前記端末装置から取得することを特徴とする請求項１に記載のドア解錠システム。
4. 前記サーバ装置は、
   さらに、前記端末装置および利用者の少なくともいずれかに基づいて取得した固有物情報と、前記ドアに対応付けて登録された固有物情報とを照合する固有物照合処理を実行し、
   前記人物照合処理、前記位置照合処理、および前記固有物照合処理の結果に基づいて、前記ドアの解錠の可否を判定することを特徴とする請求項１に記載のドア解錠システム。
5. 前記サーバ装置は、
   前記固有物照合処理として、前記端末装置において前記ドアの近傍に設けられたコード画像の撮影により取得したコード情報と、前記ドアに対応付けて登録されたコード情報とを照合することを特徴とする請求項４に記載のドア解錠システム。
6. 前記サーバ装置は、
   前記固有物照合処理として、前記ドアの近傍に設けられて利用者が操作した電話機の識別情報と、前記ドアに対応付けて登録された電話機の識別情報とを照合することを特徴とする請求項４に記載のドア解錠システム。
7. 前記サーバ装置は、
   前記固有物照合処理として、前記ドアの近傍に設けられて前記端末装置が利用した無線ネットワークのアクセスポイントの識別情報と、前記ドアに対応付けて登録されたアクセスポイントの識別情報とを照合することを特徴とする請求項４に記載のドア解錠システム。
8. 利用者に所持され、
   ドアに設けられた施錠装置を遠隔制御するサーバ装置にネットワークを介して接続され、
   利用者の生体情報を取得するセンサと、
   自装置の位置情報を取得する測位部と、
   画面を表示すると共に利用者の操作入力を受け付ける表示入力部と、を備え、
   利用者の生体情報の取得に関する案内を行う認証案内画面と、前記サーバ装置において前記利用者の生体情報および前記自装置の位置情報に基づいて行われる前記ドアの解錠の可否の判定結果に関する結果確認画面と、を表示することを特徴とする端末装置。
9. 利用者の生体情報に基づく人物照合処理の結果に応じて対象機器を制御する機器制御システムであって、
   対象機器を遠隔制御するサーバ装置と、
   利用者が所持し、ネットワークを介して前記サーバ装置に接続され、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置と、を備え、
   前記サーバ装置は、
   前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを前記端末装置から取得し、
   前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、
   前記端末装置の位置情報と前記対象機器の位置情報とを照合する位置照合処理を実行し、
   前記人物照合処理および前記位置照合処理の結果に基づいて、前記対象機器の制御の可否を判定することを特徴とする機器制御システム。
10. 前記サーバ装置は、
    前記対象機器の制御のための操作を利用者が行う機器操作画面を前記端末装置に送信し、
    前記機器操作画面における利用者の操作に応じて、前記対象機器を制御することを特徴とする請求項９に記載の機器制御システム。
11. 利用者の生体情報に基づく人物照合処理の結果に応じてドアの解錠を制御する処理をプロセッサにより実行するドア解錠方法であって、
    利用者が所持し、利用者の生体情報を取得するセンサ、および自装置の位置情報を取得する測位部を有する端末装置から、前記センサにより取得された利用者の生体情報と、前記測位部により取得された前記端末装置の位置情報とを取得し、
    前記利用者の生体情報と登録者の生体情報とを照合する人物照合処理を実行すると共に、
    前記端末装置の位置情報と前記ドアの位置情報とを照合する位置照合処理を実行し、
    前記人物照合処理および前記位置照合処理の結果に基づいて、前記ドアの解錠の可否を判定し、その判定結果に応じて、ドアに設けられた施錠装置を遠隔制御することを特徴とするドア解錠方法。

Images