JP2024067086A - アクセス制御システム、アクセス制御方法及びアクセス制御プログラム - Google Patents

Abstract

【課題】不正アクセスを防止するアクセス制御システム、アクセス制御方法及びアクセス制御プログラムを提供すること。【解決手段】アクセス制御システムにおいて、タグ管理装置は、読取装置を介して電子タグからタグ識別情報及び第一固有情報を取得し、パラメータ判定装置により第一固有情報が初めての取得であったと判定された場合にワンタイムＩＤ判定装置から第二固有情報を取得し、タグ識別情報に対応した第二ＵＲＬのアクセス対象装置に、第二ＵＲＬに第二固有情報を付加してアクセスし、ワンタイムＩＤ判定装置により、アクセス対象装置が送信した第二固有情報が初めての取得であったと判定された場合に、タグ管理装置及び読取装置によるアクセス対象装置に対するアクセスが許可される。【選択図】図１

Description

本開示は、アクセス制御システム、アクセス制御方法及びアクセス制御プログラムに関する。

近年、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）タグ等の電子タグを用いた近距離無線通信が多種多様な場で活用されている。例えば、広告のポスターや商品又はそれらの周辺に電子タグが設置されており、当該電子タグにスマートフォン等の情報端末を接近させることで、広告等の商品に関する情報を掲載したウェブページを表示させることが可能である。例えば、特許文献１に、そのような電子タグを管理する技術が開示されている。

特開２０１３－２５０９３４号公報

電子タグを利用するサービス等によっては、例えば、サービス利用者が、電子タグの設置された場所を来訪した場合に、電子タグを利用して特定のＵＲＬのウェブページへのアクセスを許可させたい場合がある。従って、サーバ等のアクセス対象装置へのアクセスは、サービス提供者の意図したタイミングで行われることが望ましい。

本開示は、不正アクセスの防止が可能なアクセス制御システム、アクセス制御方法及びアクセス制御プログラムを提供することを目的とする。

上記した目的を達成するために、本開示に係るアクセス制御システムは、第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、パラメータ判定装置と、前記第二ＵＲＬにより特定されるアクセス対象装置と、前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、を備え、記タグ管理装置は、読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得し、前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得し、前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスし、前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可され、前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、 前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である。

上記した目的を達成するために、本開示に係るアクセス制御方法は、第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、パラメータ判定装置と、前記第二ＵＲＬにより特定されるアクセス対象装置と、前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、を備えるアクセス制御システムのアクセス制御方法であって、前記タグ管理装置が、読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得する工程と、前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得する工程と、前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスする工程と、前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可される工程と、を含み、前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である。

上記した目的を達成するために、本開示に係るアクセス制御プログラムは、第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、パラメータ判定装置と、前記第二ＵＲＬにより特定されるアクセス対象装置と、前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、を備えるアクセス制御システムのコンピュータに実行されるアクセス制御プログラムであって、前記アクセス制御プログラムは、読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得する工程と、前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得する工程と、前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスする工程と、前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可される工程と、をコンピュータに実行させ、前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である。

上記手段を用いる本開示のアクセス制御システム、アクセス制御方法及びアクセス制御プログラムによれば、不正アクセスを防止することができる。

実施形態１に係るアクセス制御システムの全体構成図である。 読取装置及びタグ管理装置の構成図である。 コンピュータの構成を示す概略ブロック図である。 実施形態２に係るアクセス制御システムの全体構成図である。 実施形態３に係るアクセス制御システムの全体構成図である。

本開示の各実施形態について以下に説明する。なお、本開示において、「電子タグ」とはＩＣタグ、ＲＦタグ、無線タグとも呼ばれるものであり、無線電波を利用して非接触でタグ内のＩＣチップのデータを読み書きするＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）技術を利用したタグである。「ＮＦＣタグ」は電子タグの規格の一つであり、１３．５６ＭＨｚの周波数を用い、通信距離が他のＲＦＩＤよりも比較的短い１０ｃｍ程度の近距離無線通信を用いるタグである。以下の実施形態では、電子タグとしてＮＦＣタグを用いた例を説明するが、電子タグはＮＦＣタグに限定されるものではない。ＮＦＣタグと同程度の近距離無線通信を利用する他の電子タグを用いてもよい。

［実施形態１］
＜構成＞
図１は、実施形態１に係るアクセス制御システム１の全体構成図である。アクセス制御システム１は、読取装置２と、タグ管理装置４と、契約者端末４－１と、パラメータ判定装置５と、ウェブサーバとして機能するアクセス対象装置６と、ワンタイムＩＤ判定装置７とが、インターネット等の通信ネットワークを介して接続されている。

読取装置２は、契約者のサービスを受ける一般顧客（エンドユーザ）が所有する情報処理端末である。本実施形態の読取装置２はスマートフォンを想定しているが、サーバ、パーソナルコンピュータ、タブレット端末、携帯電話等の他の情報端末又は装置であってもよい。

ＮＦＣタグ３は、読取装置２（情報端末）により情報の読み取りが可能なパッシブ式の電子タグである。ＮＦＣタグ３は、内部のＩＣ内の記憶部に、タグ管理装置４を特定する第一ＵＲＬ３１１、及び、ＮＦＣタグ３毎に対応付けられるタグ識別情報３１２を記憶する。また、ＮＦＣタグ３は、読取装置２により読取処理が行われると第一固有情報３１３を生成して読取装置２に取得させる機能を有する。第一固有情報３１３は、読取装置２によるＮＦＣタグ３の読み取り処理毎に異なった固有の値として発行される固有情報である。本実施形態の第一固有情報３１３は、第一ＵＲＬ３１１に付加されるローリングコードである。

タグ管理装置４は、複数のＮＦＣタグ３を用いたサービスを提供するサービス事業者の管理下にある情報処理端末である。本実施形態のタグ管理装置４はサーバを想定しているが、パーソナルコンピュータ、スマートフォン、タブレット端末、携帯電話等のその他の装置であってもよい。タグ管理装置４は、第一ＵＲＬ３１１により特定される。

契約者端末４－１は、サービス事業者と契管理下にある情報約した契約者の処理端末である。本実施形態の契約者端末４－１はパーソナルコンピュータを想定しているが、サーバ、スマートフォン、タブレット端末、携帯電話、スマートフォン等のその他の端末又は装置であってもよい。

パラメータ判定装置５は、読取装置２がＮＦＣタグ３を読み取った際に取得する第一固有情報３１３を第一固有情報５１１として管理し、読取装置２のアクセス対象装置６へのアクセスを制御する機能を有する。本実施形態のパラメータ判定装置５は、サーバを想定しているが、パーソナルコンピュータ、スマートフォン、タブレット端末、携帯電話等のその他の装置であってもよい。

アクセス対象装置６は、例えば、後述する第二ＵＲＬ４３２により特定される一般のウェブサーバであり、サービス事業者の管理下のものでもよいし、他者の管理下のものであってもよい。また、アクセス対象装置６は、一部の機能としてウェブサーバの機能を備えてもよい。アクセス対象装置６には、いわゆるウェブページのデータが記憶されている。ウェブページには、テキスト、画像、動画、等のコンテンツ情報やアカウント認証機能、決算機能等の各機能が含まれている。

ワンタイムＩＤ判定装置７は、タグ管理装置４に第二固有情報７１１を発行する機能を有する。また、ワンタイムＩＤ判定装置７は、アクセス対象装置６へのアクセスが読取装置２によるＮＦＣタグ３の読取操作（読取処理）と直接紐づくものであるか否かを、第二固有情報７１１及びアクセスフラグ７１２を利用して判定する機能を有する。アクセスフラグ７１２は、読取装置２がアクセス対象装置６へのアクセスをした履歴データであり、例えば、アクセス回数をカウントするカウンタ、又は、「アクセス済」を示す任意の値とすることができる。本実施形態のワンタイムＩＤ判定装置７はサーバを想定しているが、パーソナルコンピュータ、スマートフォン、タブレット端末、携帯電話等のその他の装置であってもよい。

読取装置２、タグ管理装置４、契約者端末４－１、パラメータ判定装置５、アクセス対象装置６、及びワンタイムＩＤ判定装置７は、適宜、入力部、表示部、通信部、情報処理部（制御部）及び記憶部の一部又は全部を備える。また、読取装置２は、ＮＦＣタグ３にかざす（又は接触若しくは近接させる）ことでタグ情報を取得可能なリーダ機能を有している。ＮＦＣタグ３は例えばシール型のタグであり、契約者の店舗内にある、商品やポスター等に貼り付けられる。以下、各構成について詳しく説明する。

読取装置２は、制御部２１、通信部２２、表示部２３、及び記憶部２４を有する。通信部２２は、ＮＦＣタグ３からの情報の読取機能、タグ管理装置４等の外部装置との有線又は無線による通信機能を有する。表示部２３は、タグ管理装置４がタグ識別情報３１２に対して紐づけた第二ＵＲＬ４３２により特定されるアクセス対象装置６のアクセス画面（具体的には、例えば、ウェブページの画面）等を表示する。

記憶部２４は、読取装置識別情報２４１を記憶する。読取装置識別情報２４１は、例えば、読取装置２の固有情報、又は、読取装置２に紐づくユーザ情報である。なお、記憶部２４には、本実施形態のアクセス制御プログラム等のプログラムが記憶される。

タグ管理装置４は、制御部４１、通信部４２、記憶部４３を備える。

通信部４２は、ＮＦＣタグ３からタグ情報（第一ＵＲＬ３１１、タグ識別情報３１２及び第一固有情報３１３）を読み取った読取装置２から、通信ネットワークを介して当該タグ情報を取得する機能を有する。読取装置２は、ＮＦＣタグ３からタグ情報を読み取ることで、第一ＵＲＬ３１１を取得して、当該第一ＵＲＬ３１１に基づきタグ管理装置４にアクセスする。そして、読取装置２は、読み取ったタグ情報であるタグ識別情報３１２及び第一固有情報３１３を、タグ管理装置４に送信する。

制御部４１は、記憶部４３を参照し、通信部４２により取得したタグ識別情報３１２と紐づいた第二ＵＲＬ４３２を、読取装置２に送信する機能を有している。また、制御部４１は、記憶部４３に記憶された情報の編集（作成、変更、削除）を行うことも可能である。

記憶部４３は、タグ識別情報４３１及び第二ＵＲＬ４３２（リダイレクト情報）及び第二固有情報４３３等の情報を対応して記憶する。なお、記憶部４３には、本実施形態のアクセス制御プログラム等のプログラムが記憶される。

＜処理の流れ＞
次に、実施形態１に係るアクセス制御システム１の動作について、図１を参照しながら説明する。なお、ここでは、一つの読取装置２がＮＦＣタグ３の読取操作を行った処理例を説明しているが、読取装置２が複数存在する場合には、読取装置２毎に同じ動作を行うものとする。また、各装置（２，４～７，４－１）の処理は、各装置（２，４～７，４－１）の制御部により実行される。

ステップＳ１０１において、読取装置２は、ＮＦＣタグ３に対するリード機能を用いて、１つのＮＦＣタグ３から第一ＵＲＬ３１１、タグ識別情報３１２及び第一固有情報３１３を取得する。読取装置２は、取得した第一ＵＲＬ３１１を用いて、通信ネットワークを介してタグ管理装置４にアクセスする。このとき、読取装置２は、タグ識別情報３１２及び第一固有情報３１３をタグ管理装置４に送信する。従って、タグ管理装置４は、読取装置２を介してＮＦＣタグ３からタグ識別情報３１２及び第一固有情報３１３等を取得することができる。

ステップＳ１０２において、タグ管理装置４は、第一固有情報３１３を暗号化して、パラメータ判定装置５に送信する。

ステップＳ１０３において、パラメータ判定装置５は、タグ管理装置４から送信された第一固有情報３１３を復号化し、復号化した第一固有情報３１３がパラメータ判定装置５の記憶部に記憶された複数のうちのいずれかの第一固有情報５１１と一致するかを判定する。パラメータ判定装置５は、第一固有情報３１３が第一固有情報５１１と一致しない場合は、「有効」の判定結果をタグ管理装置４に送信するとともに、取得した第一固有情報３１３を第一固有情報５１１として記憶部に追加して記憶する。タグ管理装置４は、「有効」の判定結果を受信した場合は、ステップＳ１０４の処理を実行する。

一方、パラメータ判定装置５は、第一固有情報３１３が第一固有情報５１１と一致する場合は、「無効」の判定結果をタグ管理装置４に送信する。タグ管理装置４は、「無効」の判定結果を受信した場合は、ステップＳ１０４以降の処理の実行を中断する。処理を中断する場合、タグ管理装置４は、例えば、エラー又は警告を伝達する表示等の出力を、読取装置２に送信して表示部２３に表示させる。

このように判定処理を行うことで、読取装置２がＮＦＣタグ３を読み取ってタグ管理装置４にアクセスした場合には、第一固有情報３１３が読取装置２の読取処理毎に生成されるため、「有効」の判定結果が得られる。一方、読取装置２がＮＦＣタグ３を読み取る動作を行うことなく、例えば、過去の読取処理の結果又は他の読取装置２による読取結果等を用いて、第一ＵＲＬ３１１及び第一固有情報３１３を複製してタグ管理装置４へのアクセスを試行した場合は、パラメータ判定装置５に記憶される第一固有情報５１１と第一固有情報３１３とが一致するため、「無効」の判定結果が得られる。これにより、ＮＦＣタグ３の読取処理を介さない読取装置２のタグ管理装置４へのアクセスは、不正なものと判断されて拒絶される。

ステップＳ１０４において、タグ管理装置４は、ワンタイムＩＤ判定装置７に対して第二固有情報の取得要求を送信する。タグ管理装置４から取得要求を受信したワンタイムＩＤ判定装置７は、第二固有情報７１１（図３参照）を発行する。そして、ワンタイムＩＤ判定装置７は、発行した第二固有情報７１１を、記憶部に記憶する。ステップＳ１０４の処理は、ステップＳ１０３において第一固有情報３１３が「有効」であるという判定結果が得られたことを前提としている。そのため、第二固有情報７１１は、ステップＳ１０３においてパラメータ判定装置５が第一固有情報５１１を初めての取得されたものであったと判定される毎に発行される固有情報である。

ステップＳ１０５において、ワンタイムＩＤ判定装置７は、第二固有情報７１１をタグ管理装置４に送信する。従って、タグ管理装置４は、パラメータ判定装置５により第一固有情報３１３が初めての取得であったと判定された場合に、ワンタイムＩＤ判定装置７から第二固有情報７１１を取得することができる。

ステップＳ１０６において、タグ管理装置４は、記憶部４３を参照して、読取装置２から取得したタグ識別情報３１２（４３１）に紐づいた第二ＵＲＬ４３２を取得する。タグ管理装置４は、タグ識別情報４３１に対応した第二ＵＲＬ４３２により特定されるアクセス対象装置６にアクセスする。このとき、第二固有情報４３３は、第二ＵＲＬ４３２に付加されて（すなわち第二ＵＲＬ４３２及び第二固有情報４３３を含めたＵＲＬとして）、アクセス対象装置６に送信される。

又は、ステップＳ１０５の後、タグ管理装置４は、第二ＵＲＬ４３２及び第二固有情報４３３を読取装置２に送信する。その後、読取装置２は、タグ管理装置４から取得した第二ＵＲＬ４３２を用いてリダイレクト先のアクセス対象装置６にアクセスする構成としてもよい。

ステップＳ１０７において、アクセス対象装置６は、タグ管理装置４（又読取装置２）から受信した第二固有情報４３３をワンタイムＩＤ判定装置７に受信する。

ステップＳ１０８において、ワンタイムＩＤ判定装置７は、タグ管理装置４から送信された第二固有情報４３３がワンタイムＩＤ判定装置７の記憶部に記憶された複数のうちのいずれかの第二固有情報７１１と一致するかを判定する。ワンタイムＩＤ判定装置７は、第二固有情報４３３が第二固有情報７１１と一致し、且つ、判定に用いた第二固有情報４３３に対応するアクセスフラグ７１２が１回目（又は初回）の参照を示す場合、「有効」の判定結果をアクセス対象装置６に送信するとともに、アクセスフラグ７１２を参照済（又は参照回数を表す場合は１カウント増加）とする。アクセス対象装置６は、「有効」の判定結果を受信した場合、読取装置２からのアクセスを許可し、読取装置２の表示部２３にタグ管理装置４を介して又は直接に読取装置２にウェブページ等の情報を表示させる。

一方、ワンタイムＩＤ判定装置７は、第二固有情報４３３が第二固有情報７１１と一致しない場合、又は、第二固有情報４３３が第二固有情報７１１と一致し且つ判定に用いた第二固有情報７１１に対応するアクセスフラグ７１２が参照済（又は２回以上の参照）を示す場合、「無効」の判定結果をアクセス対象装置６に送信する。アクセスフラグ７１２が２回以上の参照を示すか否かは、アクセスフラグ７１２が１以上である場合や、アクセスフラグ７１２が「参照済」又は「アクセス済」を示す値であるか否かにより判定させることができる。アクセス対象装置６は、「無効」の判定結果を受信した場合、読取装置２からのアクセスを拒絶し、以降の処理の実行を中断する。処理を中断する場合、アクセス対象装置６は、例えば、エラー又は警告を伝達する表示等の出力を、読取装置２に送信して表示部２３に表示させる。このように、ワンタイムＩＤ判定装置７は、アクセス対象装置６が送信した第二固有情報４３３が初めての取得であったと判定された場合に、タグ管理装置４及び読取装置２によるアクセス対象装置６に対するアクセスを許可する。

（プログラム）
図３は、コンピュータ１０１の構成を示す概略ブロック図である。コンピュータ１０１は、ＣＰＵ１０２、主記憶装置１０３、補助記憶装置１０４、インタフェース１０５を備える。ＣＰＵ１０２はＧＰＵであっても構わない。

ここで、実施形態１に係るタグ管理装置４、を構成する各機能を実現するためのプログラムの詳細について説明する。なお、実施形態２及び実施形態３に係るタグ管理装置４のプログラムも同様とする。

本実施形態の読取装置２、タグ管理装置４、契約者端末４－１、パラメータ判定装置５、ウェブサーバとして機能するアクセス対象装置６、ワンタイムＩＤ判定装置７は、コンピュータ１０１に実装される。なお、後述する読取タイミング管理装置８（実施形態２）及びアクセス時間管理装置９（実施形態３）も、コンピュータ１０１に実装される。そして、各装置２，４，４－１，５～９の各構成要素の動作は、プログラムの形式で補助記憶装置１０４に記憶される。ＣＰＵ１０２は、プログラムを補助記憶装置１０４から読みだして主記憶装置１０３に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ１０２は、プログラムに従って、上記した記憶部に対応する記憶領域を主記憶装置１０３に確保する。

当該プログラムは、具体的には、コンピュータ１０１において、読取装置２を介してＮＦＣタグ３（電子タグ）からタグ識別情報３１２及び第一固有情報３１３を取得する工程と、パラメータ判定装置５により第一固有情報３１３が初めての取得であったと判定された場合にワンタイムＩＤ判定装置７から第二固有情報４３３を取得する工程と、タグ識別情報３１２に対応した第二ＵＲＬ４３２のアクセス対象装置６に、第二ＵＲＬ４３２に第二固有情報４３３を付加してアクセスする工程と、ワンタイムＩＤ判定装置７により、アクセス対象装置６が送信した第二固有情報４３３が初めての取得であったと判定された場合に、タグ管理装置４及び読取装置２によるアクセス対象装置６に対するアクセスが許可される工程と、をコンピュータに実行させるためのプログラムを含む。

なお、補助記憶装置１０４は、一時的でない有形の記憶媒体の一例である。一時的でない有形の記憶媒体の他の例としては、インタフェース１０５を介して接続される磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、半導体メモリ等の記憶媒体が挙げられる。

また、当該プログラムは、前述した機能の一部を実現するためのものであってもよい。更に、当該プログラムは、前述した機能を補助記憶装置１０４に既に記憶される他のプログラムとの組み合わせで実現するもの、いわゆる差分ファイル（差分プログラム）であってもよい。

［実施形態２］
次に、実施形態２のアクセス制御システム１Ａについて説明する。図４は、実施形態２に係るアクセス制御システム１Ａの全体構成図である。なお、アクセス制御システム１Ａの説明において、実施形態１のアクセス制御システム１と同様の構成については、同一の符号を付す等してその説明を省略又は簡略化する。

アクセス制御システム１Ａは、実施形態１で説明した読取装置２、タグ管理装置４、パラメータ判定装置５、アクセス対象装置６及びワンタイムＩＤ判定装置７に加え、読取タイミング管理装置８を更に備える。読取タイミング管理装置８は、タグ識別情報８１１と、読取装置２によるタグ識別情報３１２の読取時間８１２と、を記憶する。

次に、実施形態２に係るアクセス制御システム１Ａの動作について説明する。アクセス制御システム１Ａは、アクセス制御システム１の処理に対し、ステップＳ１１１及びステップＳ１１２の処理を更に備える。また、ステップＳ１０１'は、ステップＳ１０１とほぼ同様の処理を行うが、詳細については以下に説明する。

まずステップＳ１０１'において、読取装置２は、ＮＦＣタグ３からタグ情報（第一ＵＲＬ３１１、タグ識別情報３１２及び第一固有情報３１３）を取得する。読取装置２は、取得したタグ情報に含まれる第一ＵＲＬ３１１を用いて、通信ネットワークを介してタグ管理装置４にアクセスする。このとき、読取装置２は、タグ識別情報３１２、第一固有情報３１３、ＮＦＣタグ３の読取時間、及び読取装置２のユーザ属性情報をタグ管理装置４に送信する。従って、タグ管理装置４は、読取装置２を介してＮＦＣタグ３からタグ識別情報３１２、第一固有情報３１３及び読取時間等を取得することができる。なお、読取時間は、読取装置２のローカル時間（例えば、内部時計）から取得することができる。また、読取時間は、タグ管理装置４のローカル時間（例えば、内部時計）から取得してもよい。ステップＳ１０１'の処理の後、ステップＳ１１１の処理が行われる。

ステップＳ１１１において、タグ管理装置４は、読取タイミング管理装置８に、読取装置２によるＮＦＣタグ３の読取時間を送信する。読取タイミング管理装置８は、タグ管理装置４から、タグ識別情報３１２及び読取時間を受信すると、内部の記憶部に、それぞれタグ識別情報８１１及び読取時間８１２として記憶する。

ステップＳ１１２において、読取タイミング管理装置８は、記憶部を参照して、現在取得したタグ識別情報３１２と同じタグ識別情報８１１が登録されているか検索する。読取タイミング管理装置８は、現在取得したタグ識別情報３１２と同じタグ識別情報８１１が登録されている場合、現在取得されたタグ識別情報３１２の読取装置２による読取時間が、直近に取得されたタグ識別情報８１１の読取装置２による読取時間から、所定の時間経過しているか否かを判定する。読取タイミング管理装置８は、上記所定の時間経過していると判定した場合は、タグ管理装置４へ「有効」（又はアクセス「許可」）の判定結果を送信する。読取タイミング管理装置８が「有効」と判定した場合、その後、前述したステップＳ１０２以降の処理が実行される。

一方、読取タイミング管理装置８は、上記所定の時間経過していないと判定した場合は、タグ管理装置４へ「無効」（又はアクセス「拒絶」）の判定結果を送信する。その後、以降の処理の実行は中断される。処理を中断する場合、タグ管理装置４は、例えば、エラー又は警告を伝達する表示等の出力を、読取装置２に送信して表示部２３に表示させる。

このように、タグ管理装置４は、現在取得されたタグ識別情報３１２の読取装置２による読取時間が、直近に取得されたタグ識別情報４３１の読取装置２による読取時間から、所定の時間経過していた場合に、アクセス対象装置６に対するアクセスが許可される。ステップＳ１１２の判定処理の所定の時間は、予め設定したり、動的に設定したり、サービスの態様に応じて設定することができる。ステップＳ１１２の判定で用いる所定の時間は、例えば、日、時間、分又は秒の単位で経過時間として設定してもよい。又は、所定の時間経過には、１２時を経過したか、２４時を経過したか等、予め設定した絶対時刻として設定してもよい。

実施形態２のアクセス制御システム１Ａでは、例えば、ＮＦＣタグ３を飲食店に設置し、来店客が読取装置２をＮＦＣタグ３に近接又は接触操作を行うことにより、読取装置２に対してポイントのデータを付与するためのアクセス対象装置６にアクセスさせる構成とすることができる。この場合、アクセス制御システム１Ａは、読取装置２によるＮＦＣタグ３の読取処理が所定の時間を経過していなければ、読取装置２に対し複数回のアクセス対象装置６へのアクセスを拒絶させることができる。そのため、１度の飲食（例えば、朝食、昼食又は夕食）で来店回数を上回る複数回のポイント付与が行われることを防止することができる。これにより、契約者は、アクセス制御システム１Ａを用いて、来店客に対して来店毎にポイントを付与するという意図したサービスを提供することができる。

［実施形態３］
次に、実施形態３のアクセス制御システム１Ｂについて説明する。図５は、実施形態３に係るアクセス制御システム１Ｂの全体構成図である。なお、アクセス制御システム１Ｂの説明において、実施形態１のアクセス制御システム１と同様の構成については、同一の符号を付す等してその説明を省略又は簡略化する。

アクセス制御システム１Ｂは、実施形態１で説明した読取装置２、タグ管理装置４、パラメータ判定装置５、アクセス対象装置６及びワンタイムＩＤ判定装置７に加え、アクセス時間管理装置９を更に備える。アクセス時間管理装置９は、読取装置２によるアクセス対象装置６のアクセス時間９１１と、読取装置２の読取装置識別情報９１２とを記憶する。本実施形態のアクセス時間管理装置９は、アクセス対象装置６に対応して設置される。

次に、実施形態３に係るアクセス制御システム１Ｂの動作について説明する。アクセス制御システム１Ｂは、アクセス制御システム１の処理に対し、ステップＳ１２１及びステップＳ１２２の処理を更に備える。

ステップＳ１０１"において、読取装置２は、１つのＮＦＣタグ３から第一ＵＲＬ３１１、タグ識別情報３１２及び第一固有情報３１３を取得する。読取装置２は、取得した第一ＵＲＬ３１１を用いて、通信ネットワークを介してタグ管理装置４にアクセスする。このとき、読取装置２は、タグ識別情報３１２、第一固有情報３１３及び読取装置識別情報２４１（図２参照）をタグ管理装置４に送信する。

また、ステップＳ１０５の処理の後に実行されるステップＳ１０６'において、タグ管理装置４は、記憶部４３を参照して、読取装置２から取得したタグ識別情報３１２に紐づいた第二ＵＲＬ４３２を取得する。タグ管理装置４は、タグ識別情報３１２に対応した第二ＵＲＬ４３２のアクセス対象装置６に、第二ＵＲＬ４３２に第二固有情報７１１を付加してアクセスする。また、ステップＳ１０６'では、タグ管理装置４は、アクセス対象装置６に対し、読取装置２の読取装置識別情報２４１（図２参照）を送信する。

続いて、ステップＳ１０７及びステップＳ１０８の処理が行われる。ステップＳ１０８において、アクセス対象装置６が「有効」の判定結果を受信した場合、ステップＳ１２１の処理を行われる。一方、アクセス対象装置６が「無効」の判定結果を受信した場合、実施形態１と同様の処理が行われ、読取装置２からアクセス対象装置６へのアクセスが拒絶される。

ステップＳ１２１において、アクセス対象装置６は、アクセス時間管理装置９に、タグ管理装置４又は読取装置２からのアクセス時間と、読取装置２の読取装置識別情報２４１とを送信して、アクセス時間管理装置９の記憶部に、それぞれアクセス時間９１１及び読取装置識別情報９１２として記憶させる。なお、アクセス時間管理装置９の記憶部に、現在アクセスされている読取装置２の読取装置識別情報２４１が記憶されている場合、アクセス時間管理装置９によるアクセス時間９１１の更新が行われる。なお、アクセス時間管理装置９は、読取装置２によるＮＦＣタグ３の読み取りが初めてである場合は、現在アクセスしている読取装置２の読取装置識別情報２４１を読取装置識別情報９１２として記憶する。

ステップＳ１２２において、アクセス時間管理装置９は、記憶部を参照して、現在アクセスしている読取装置２の読取装置識別情報２４１を、読取装置識別情報９１２から検索する。アクセス時間管理装置９は、読取装置識別情報２４１と同じ読取装置識別情報９１２が登録されている場合、アクセス対象装置６に対する読取装置２による現在のアクセス試行時間が、アクセス対象装置６に対する読取装置２による最後のアクセス試行時間から、所定の時間経過しているか否かを判定する。アクセス時間管理装置９は、上記所定の時間経過していないと判定した場合は、アクセス対象装置６へ「有効」（又はアクセス「許可」）の判定結果を送信する。アクセス時間管理装置が「有効」と判定した場合、読取装置２からのアクセスを許可し、読取装置２の表示部２３にタグ管理装置４を介して又は直接に読取装置２にウェブページ等の情報を表示させる。

なお、アクセス時間管理装置９は、読取装置２によるＮＦＣタグ３の読み取りが初めてである場合も、アクセス対象装置６へ「有効」（又はアクセス「許可」）の判定結果を送信する。

一方、アクセス時間管理装置９は、上記所定の時間経過していると判定した場合は、アクセス対象装置６へ「無効」（又はアクセス「拒絶」）の判定結果を送信する。その後、以降の処理の実行は中断される。処理を中断する場合、アクセス対象装置６は、例えば、タグ管理装置４を介して、エラー又は警告を伝達する表示等の出力を、読取装置２に送信して表示部２３に表示させる。

このように、読取装置２は、ＮＦＣタグ３の読取処理を介さずに、アクセス対象装置６に対する２回目以降のアクセスを試行した場合に、アクセス対象装置６に対する現在のアクセス試行時間が、ＮＦＣタグ３の読取処理を介したアクセス対象装置６に対する最後のアクセス試行時間から、所定の時間経過していない場合に、アクセス対象装置６に対するアクセスが許可される。ステップＳ１２２の判定処理の所定の時間は、予め設定したり、動的に設定したり、サービスの態様に応じて設定することができる。ステップＳ１２２に用いる所定の時間は、例えば、日、時間、分又は秒の単位で経過時間として設定してもよい。又は、所定の時間経過には、１２時を経過したか、２４時を経過したか等、予め設定した絶対時刻として設定してもよい。

実施形態３のアクセス制御システム１Ｂでは、例えば、ＮＦＣタグ３を、ゴルフ場又は自宅から遠方の訪問地等に設置し、来場客が読取装置２をＮＦＣタグ３に近接又は接触操作を行うことにより、読取装置２に対してウェブページへのアクセスが可能な場所を限定したり、特定の場所の訪問を必須としつつ、所定の時間だけ又は定期的なアクセスを条件として特定のウェブページへのアクセスを許可したりすることができる。

以上、本開示のいくつかの実施形態を説明したが、これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものとする。

例えば、タグ管理装置４、パラメータ判定装置５、アクセス対象装置６、ワンタイムＩＤ判定装置７、読取タイミング管理装置８、及びアクセス時間管理装置９は、それぞれ別の装置として構成したが、一部を一つの装置又はシステムとして構成してもよい。

また、実施形態３で説明したアクセス時間管理装置９は、図示しない他のアクセス対象装置６と通信可能に接続されてもよい。この場合、アクセス時間管理装置９は、記憶部に、アクセス時間９１１及び読取装置識別情報９１２に対応して、更に、アクセス対象装置６の第二ＵＲＬ（４５２）を対応して記憶してもよい。

また、ステップＳ１２１において、アクセス時間管理装置９の記憶部に、現在アクセスされている読取装置２の読取装置識別情報２４１（９１２）が記憶されている場合、アクセス時間９１１及び読取装置識別情報９１２の記憶（すなわち、書き替え又は更新）は行わない構成としてもよい。従って、この場合のアクセス時間９１１は、読取装置２がアクセス対象装置６に最初にアクセスした時間である。こうすることで、読取装置２は、最初にＮＦＣタグ３を読み取ってアクセス対象装置６にアクセスしてから、所定の時間又は期間の間だけ、再度のＮＦＣタグ３への読取操作を行わなくても、第二ＵＲＬ４３２、又は、第二ＵＲＬ４３２及び第二固有情報４３３を用いて、アクセス対象装置６に何度もアクセスすることができる。

また、実施形態１乃至実施形態３で示したシステムの構成は任意に組み合わせてもよい。例えば、アクセス制御システムは、実施形態２で説明した読取タイミング管理装置８と、実施形態３で説明したアクセス時間管理装置９とを備える構成としてもよい。

本開示は、例えば以下の態様を含む。
［１］
第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、
パラメータ判定装置と、
前記第二ＵＲＬにより特定されるアクセス対象装置と、
前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、
を備え、
前記タグ管理装置は、
読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得し、
前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得し、
前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスし、
前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可され、
前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、
前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である、
アクセス制御システム。
［２］
前記タグ識別情報と、前記読取装置による前記タグ識別情報の読取時間とを記憶する読取タイミング管理装置を更に備え、
前記タグ管理装置は、現在取得された前記タグ識別情報の前記読取装置による読取時間が、直近に取得された前記タグ識別情報の前記読取装置による読取時間から、所定の時間経過していた場合に、前記アクセス対象装置に対するアクセスが許可される、
［１］に記載のアクセス制御システム。
［３］
前記読取装置による前記アクセス対象装置のアクセス時間と、前記読取装置の読取装置識別情報とを記憶するアクセス時間管理装置を更に備え、
前記読取装置は、前記電子タグの読取処理を介さずに、前記アクセス対象装置に対する２回目以降のアクセスを試行した場合に、前記アクセス対象装置に対する現在のアクセス試行時間が、前記電子タグの読取処理を介した前記アクセス対象装置に対する最後のアクセス試行時間から、所定の時間経過していない場合に、前記アクセス対象装置に対するアクセスが許可される、
［１］に記載のアクセス制御システム。
［４］
第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、
パラメータ判定装置と、
前記第二ＵＲＬにより特定されるアクセス対象装置と、
前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、
を備えるアクセス制御システムのアクセス制御方法であって、
前記タグ管理装置が、
読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得する工程と、
前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得する工程と、
前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスする工程と、
前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可される工程と、
を含み、
前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、
前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である、
アクセス制御方法。
［５］
第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、
パラメータ判定装置と、
前記第二ＵＲＬにより特定されるアクセス対象装置と、
前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、
を備えるアクセス制御システムのコンピュータに実行されるアクセス制御プログラムであって、
前記アクセス制御プログラムは、
読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得する工程と、
前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得する工程と、
前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスする工程と、
前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可される工程と、
をコンピュータに実行させ、
前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、
前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である、
アクセス制御プログラム。

１，１Ａ，１Ｂ アクセス制御システム
２ 読取装置
３ ＮＦＣタグ
４ タグ管理装置
４－１ 契約者端末
５ パラメータ判定装置
６ アクセス対象装置
７ ワンタイムＩＤ判定装置
８ 読取タイミング管理装置
９ アクセス時間管理装置
２１ 制御部
２２ 通信部
２３ 表示部
２４ 記憶部
４１ 制御部
４２ 通信部
４３ 記憶部
１０１ コンピュータ
１０２ ＣＰＵ
１０３ 主記憶装置
１０４ 補助記憶装置
１０５ インタフェース
２４１ 読取装置識別情報
３１１ 第一ＵＲＬ
３１２ タグ識別情報
３１３ 第一固有情報
４３１ タグ識別情報
４３２ 第二ＵＲＬ
４３３ 第二固有情報
５１１ 第一固有情報
７１１ 第二固有情報
７１２ アクセスフラグ
８１１ タグ識別情報
８１２ 読取時間
９１１ アクセス時間
９１２ 読取装置識別情報

Claims (5)

1. 第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、
   パラメータ判定装置と、
   前記第二ＵＲＬにより特定されるアクセス対象装置と、
   前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、
   を備え、
   前記タグ管理装置は、
   読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得し、
   前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得し、
   前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスし、
   前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可され、
   前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、
   前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である、
   アクセス制御システム。
2. 前記タグ識別情報と、前記読取装置による前記タグ識別情報の読取時間とを記憶する読取タイミング管理装置を更に備え、
   前記タグ管理装置は、現在取得された前記タグ識別情報の前記読取装置による読取時間が、直近に取得された前記タグ識別情報の前記読取装置による読取時間から、所定の時間経過していた場合に、前記アクセス対象装置に対するアクセスが許可される、
   請求項１に記載のアクセス制御システム。
3. 前記読取装置による前記アクセス対象装置のアクセス時間と、前記読取装置の読取装置識別情報とを記憶するアクセス時間管理装置を更に備え、
   前記読取装置は、前記電子タグの読取処理を介さずに、前記アクセス対象装置に対する２回目以降のアクセスを試行した場合に、前記アクセス対象装置に対する現在のアクセス試行時間が、前記電子タグの読取処理を介した前記アクセス対象装置に対する最後のアクセス試行時間から、所定の時間経過していない場合に、前記アクセス対象装置に対するアクセスが許可される、
   請求項１に記載のアクセス制御システム。
4. 第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、
   パラメータ判定装置と、
   前記第二ＵＲＬにより特定されるアクセス対象装置と、
   前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、
   を備えるアクセス制御システムのアクセス制御方法であって、
   前記タグ管理装置が、
   読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得する工程と、
   前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得する工程と、
   前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスする工程と、
   前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可される工程と、
   を含み、
   前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、
   前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である、
   アクセス制御方法。
5. 第一ＵＲＬにより特定され、タグ識別情報と第二ＵＲＬを対応して記憶するタグ管理装置と、
   パラメータ判定装置と、
   前記第二ＵＲＬにより特定されるアクセス対象装置と、
   前記タグ管理装置に第二固有情報を発行するワンタイムＩＤ判定装置と、
   を備えるアクセス制御システムのコンピュータに実行されるアクセス制御プログラムであって、
   前記アクセス制御プログラムは、
   読取装置を介して電子タグから前記タグ識別情報及び第一固有情報を取得する工程と、
   前記パラメータ判定装置により前記第一固有情報が初めての取得であったと判定された場合に前記ワンタイムＩＤ判定装置から前記第二固有情報を取得する工程と、
   前記タグ識別情報に対応した前記第二ＵＲＬの前記アクセス対象装置に、前記第二ＵＲＬに前記第二固有情報を付加してアクセスする工程と、
   前記ワンタイムＩＤ判定装置により、前記アクセス対象装置が送信した前記第二固有情報が初めての取得であったと判定された場合に、前記タグ管理装置及び前記読取装置による前記アクセス対象装置に対するアクセスが許可される工程と、
   をコンピュータに実行させ、
   前記第一固有情報は、前記読取装置による読み取り処理毎に発行される固有情報であり、
   前記第二固有情報は、前記パラメータ判定装置が前記第一固有情報を初めての取得であったと判定される毎に発行される固有情報である、
   アクセス制御プログラム。

Images