JP4683880B2

JP4683880B2 - 認証端末装置、認証システム、認証方法および認証プログラム

Info

Publication number: JP4683880B2
Application number: JP2004240289A
Authority: JP
Inventors: 淳井上; 雅史岩田
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2004-08-20
Filing date: 2004-08-20
Publication date: 2011-05-18
Anticipated expiration: 2024-08-20
Also published as: JP2006059127A

Description

本発明は、認証を必要とする装置などに対する認証を受けるための認証端末装置、認証システム、認証方法および認証プログラムに関するものである。

近年、企業や個人のセキュリティ意識の高まりにより、ＲＦＩＤ（ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩｄｅｎｔｉｆｉｃａｔｉｏｎ）や接触／非接触ＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）カードを用いた入退室管理システムやＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）ロックシステムが普及している。
入退室管理システムは扉に電気錠を設置して、認証装置により利用者を認証して、電気錠の施錠・開錠を行い、不正な侵入者を防止するものである。
またＰＣロックシステムは、認証装置で利用者を認証して、ＰＣのディスプレイやキーボードなどの入出力装置からの入出力を有効・無効にするものであり、不正な利用者を防止するものである。
これらはＲＦＩＤやＩＣカードなどの認証端末に記憶した認証情報を、認証装置が接触／非接触の通信により受信して、認証装置が記憶した認証情報に基づいて認証を行う、個人認証システムである。
このような個人認証システムが普及してきた昨今、例えば、利用者が自宅の玄関扉の施錠／開錠、エレベーターの利用、エントランスゲートの施錠／開錠、駅宅配ロッカーの利用、公共交通の利用、勤務先ビルへの入退室、ＰＣの利用など、システムの管理母体が異なるために、利用者が異なる種類の複数のシステムから認証を受けなければならない状況になっている。

従来、認証端末としてＲＦＩＤを用いた個人認証装置として特許文献１がある。
特許文献１では、情報処理装置において、許可された利用者がアプリケーションを起動できるようにすることを目的として、ＲＦＩＤに利用者を識別するためのパスワードとアプリケーションを識別するためのＩＤコードを登録して、認証装置がリーダを介してＲＦＩＤのパスワードを読み出して利用者を識別した後、さらに認証装置がＲＦＩＤからＩＤコードを読み出して、ＩＤコードに対応するアプリケーションを起動する。
さらにＲＦＩＤはＩＤコードを選択するための選択スイッチを持ち、選択スイッチのオンにより、認証装置に送出するＩＤコードを選択できるようにした。選択スイッチがオンされていない場合は、デフォルトのＩＤコードを送出する。
特開平７−２３４８３８号公報

上記のような個人認証装置ではＲＦＩＤのメモリは常に外部から読み取り可能な状態になっている。

認証装置から読み取り可能なだけでなく、偽の認証装置が存在した場合に、ＲＦＩＤの内容が読み取られ複写されて別のＲＦＩＤに転送され、不正な認証端末が作られる可能性があることを示している。

また、このような個人認証装置を用いたとしても、異なるシステムの個人認証装置から認証を受けるためには、認証システム毎に認証端末や認証情報がそれぞれ異なるため、一人の利用者が複数の認証端末を所持しなければならないという状況になっている。

また、認証端末を同一にして、全ての個人認証システムにおいて同一の認証情報を用いるようにした場合でも、認証端末の紛失や盗難により、悪意のある第三者に認証端末が渡った場合、全てのシステムから利用者が受けていた権限を乗っ取られてしまう可能性がある。

さらに、認証端末の紛失・盗難が発生した場合に、全てのシステムで認証情報の無効化を行う必要があるが、システムの管理母体が異なるがゆえに、利用者はシステム／サービス毎に認証端末の紛失／盗難による無効化を願い出ねばならなかった。

本発明は、上記の課題を解決するためになされたもので、複数の異なる認証システムから、同一の認証端末装置を用いて、異なる認証情報を用いて認証を受けることができるようにすることを目的とする。

さらに、認証端末装置の紛失や盗難で利用者が個人認証を受けられなくなった際に、複数の異なる認証システムに対して個々に認証端末装置の無効化を行う必要なく、一括して認証端末を無効化できるようにすることを目的とする。

さらに、外部から読み取り可能なＲＦＩＤのメモリに認証情報を保持し続けて認証情報が漏洩する可能性があるままにせず、認証情報の複写などに対する安全性を高めることができるようにすることを目的とする。

本発明の認証端末装置は、対象装置毎の認証情報を記憶する記憶部であり、記憶部自身を識別する識別コードを記憶する認証情報記憶部と、対象装置を識別する装置コードを入力する装置コード入力部と、認証情報記憶部に記憶された識別コードを有効管理装置に送信し、送信した識別コードに対して認証を受けることが有効であるかを示す結果データを有効管理装置から受信する有効管理通信部と、認証情報記憶部に記憶された認証情報を一時記憶し、記憶した認証情報は認証装置に送信された後に消去される一時記憶部と、有効管理通信部の受信した結果データが有効を示す場合に、認証情報記憶部に記憶された認証情報であり、装置コード入力部が入力した装置コードで識別される装置に対する認証情報を一時記憶部に記憶する認証情報制御部と、一時記憶部に記憶された認証情報を認証装置に送信する認証通信部とを備えたことを特徴とする。

本発明によれば、複数の異なる認証システムから、同一の認証端末装置を用いて、異なる認証情報を用いて認証を受けることができる。

さらに、認証端末装置の紛失や盗難で利用者が個人認証を受けられなくなった際に、複数の異なる認証システムに対して個々に認証端末装置の無効化を行う必要なく、一括して認証端末を無効化できる。

さらに、外部から読み取り可能なＲＦＩＤのメモリに認証情報を保持し続けて認証情報が漏洩する可能性があるままにせず、認証情報の複写などに対する安全性を高めることができる。

これにより、認証システムの利用者の利便性の向上、認証システムのセキュリティ性の向上を図ることができる。

実施の形態１．
図１は、実施の形態１におけるシステム構成図である。
複数のビル、例えば、第１ビル１０１と第２ビル１０２と第３ビル１０３とがある。
各ビルにはビルへの入場を認証する認証装置である第１認証装置〜第３認証装置（１０４〜１０６）を設置する。
認証端末装置１０７はビルへ入場する際、各認証装置から認証を受けるための端末として機能する。
認証端末装置１０７と第１認証装置〜第３認証装置（１０４〜１０６）間は、非接触ＩＣカード通信や接触ＩＣカード通信、Ｂｌｕｅｔｏｏｔｈなどの近距離または接触通信などの通信手段１０８で接続する。

認証端末装置１０７は、ビルへ入場する利用者が携行するものであり、第１認証装置〜第３認証装置（１０４〜１０６）のいずれとも通信可能である。
認証端末装置１０７と認証装置とが行う通信により、認証が成功した場合には、ビルに設置した扉の電気錠の開錠を行い、認証端末装置１０７を携行した利用者のビルへの入場が可能となる。

認証は、第１認証装置〜第３認証装置（１０４〜１０６）が保持する認証情報と、認証端末装置１０７の保持する認証情報とが一致した場合に、成功する。
ビルへの入場を許可するために、認証端末装置１０７に入場の許可を与える認証装置には、あらかじめ、認証端末装置１０７が保持する認証情報と同一の認証情報を格納しておく。
これにより、入場の許可を与えられていない認証端末装置１０７は、認証装置の保持する認証情報と同一の認証情報を持たないため、認証が失敗する。

認証端末装置１０７が各認証装置間との通信により認証を受ける対象の装置を対象装置とする。ここでは、各ビルに備えられた扉が対象装置である。

図２は、実施の形態１における認証端末装置１０７、第１認証装置１０４のハードウェア構成図である。
図２において、認証端末装置１０７、第１認証装置１０４は、プログラムを実行するＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）９１１を備えている。ＣＰＵ９１１は、バス９１２を介して半導体を使用したＲＯＭやＲＡＭ、磁性体を使用した磁気ディスクなどの記憶機器９１３、通信ボードやアンテナなどの通信機器９１４と接続されている。
その他、液晶ディスプレイなどの表示装置や、タッチパネルなどの入力装置を備えてもよい。
ＲＡＭは、揮発性メモリの一例である。ＲＯＭ、磁気ディスク装置は、不揮発性メモリの一例である。これらは記憶部の一例である。
通信機器９１４は、ＬＡＮ、インターネット、無線ネットワーク、パソコンや携帯端末などが備える接続インタフェース等に接続される。

記憶機器９１３には、オペレーティングシステム（ＯＳ）９２１、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３は、ＣＰＵ９１１、ＯＳ９２１により実行される。

上記プログラム群９２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
ファイル群９２４には、以下に述べる実施の形態の説明において、「〜の判定結果」、「〜の計算結果」、「〜の処理結果」として説明するものが、「〜ファイル」として記憶されている。
また、以下に述べる実施の形態の説明において説明するフローチャートの矢印の部分は主としてデータの入出力を示し、そのデータの入出力のためにデータは、記憶機器９１３、ＦＤ（ＦｌｅｘｉｂｌｅＤｉｓｋｃａｒｔｒｉｄｇｅ）、光ディスク、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｋ）等のその他の記録媒体に記録される。あるいは、信号線やその他の伝送媒体により伝送される。

また、以下に述べる実施の形態の説明において「〜部」として説明するものは、ＲＯＭに記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、ハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。

また、以下に述べる実施の形態を実施するプログラムは、記憶機器９１３、ＦＤ、光ディスク、ＣＤ、ＭＤ、ＤＶＤ等のその他の記録媒体による記録装置を用いて記憶されても構わない。

図３は、実施の形態１における第１認証装置１０４と認証端末装置１０７との構成図である。
図３において、第１認証装置１０４は、認証部２０３と認証装置通信部２０４と、第１認証装置１０４が認証時に動作させる対象である扉などの対象装置２２１とを備える。

認証装置通信部２０４は、認証端末装置１０７と通信して、認証情報を受信し、受信した認証情報を認証部２０３に入力する。

認証部２０３は、対象装置に対する認証情報を保持する。
認証部２０３は、認証装置通信部２０４を介して認証情報を受信した際は、保持している認証情報との比較を行うことで、認証処理を実行する。
認証部２０３は複数の認証情報を保持することができる。このため、異なる利用者を区別して認証することや異なる対象装置を区別して認証することができる。

本実施例では対象装置２２１に対する、認証端末装置１０７を使用する利用者の認証を行うための認証情報である、認証情報１を保持するものとする。
認証情報１は、利用者、対象装置を区別しつつ、利用者を認証するに足る情報であり、例えば、利用者コードと装置コードとパスワードとが含まれる。

認証端末装置１０７は、認証通信部２０５、一時記憶部２０６、認証情報消去部２０７、装置コード入力部２０８、認証コード入力部２０９、認証情報制御部２１０、認証情報記憶部２１１を備える。

認証情報記憶部２１１は、認証コードと、装置コードと認証情報の対とを保持する。
認証コードは、認証情報記憶部２１１の利用者を認証するコードであり、例えばパスワードである。
装置コードは、各認証端末装置の対象装置を識別するコードである。
装置コード１は第１認証装置１０４の対象装置２２１を示すコードであり、装置コード２は第２認証装置１０５の認証対象である対象装置を示すものとする。
認証情報記憶部２１１において、装置コード１に対となる認証情報１は、第１認証装置１０４で保持する認証情報１と同一である。同じく、装置コード２に対となる認証情報２は、第２認証装置１０５で保持する認証情報と同一である。

一時記憶部２０６は、認証情報を一時的に記憶するメモリであって、認証通信部２０５から読み出し可能なメモリである。
認証通信部２０５は、第１認証装置１０４の認証装置通信部２０４と通信して、一時記憶部２０６に記憶される認証情報を送信する。
認証情報消去部２０７は、一時記憶部２０６の認証情報を削除する。
認証情報消去部２０７は、認証通信部２０５が認証装置通信部２０４との通信を完了した時点で送出する認証通信削除信号により、認証情報の削除を行う。

装置コード入力部２０８は、利用者が認証を受けようとする対象装置の装置コードを入力する。これにより、利用者が認証を受けようとする対象装置を指定することができる。
認証コード入力部２０９は、利用者が認証情報記憶部２１１に記憶される認証情報を使用するための認証コード、例えばパスワードを入力する。
装置コード入力部２０８、認証コード入力部２０９は、利用者が装置コードならびに認証コードを入力するためのユーザインタフェース部を備える。
ユーザインタフェースは、各コードを入力するための入力手段と、利用者に対して入力を促すための出力手段である。入力手段は、テンキーやキーボード、タッチパッド、タッチパネルなどが利用可能であり、出力手段は液晶ディスプレイ、ＬＥＤ（ＬｉｇｈｔＥｍｉｔｔｉｎｇＤｉｏｄｅ）などが利用可能である。

認証情報制御部２１０は、認証情報記憶部２１１の利用者の認証と、認証が成功した場合の対象装置に対応した認証情報の一時記憶部２０６への設定とを行う。
具体的には、以下のことを行う。
（１）認証コード入力部２０９から入力した認証コードを認証情報記憶部２１１の認証コードと比較する。
（２）比較して認証コードが一致した場合、装置コード入力部２０８から入力した装置コードに対応した認証情報、例えば装置コード１が入力された場合の認証情報１を読み出し、一時記憶部２０６に格納する。

認証情報記憶部２１１は、認証情報制御部２１０とのみ接続し、一時記憶部２０６、装置コード入力部２０８、認証コード入力部２０９とは直接接続しない。
認証情報制御部２１０の制御を介さずに、認証情報記憶部２１１に記憶される情報を読み出すことはできない。これにより認証情報のセキュリティを高めることができる。

次に認証システムの動作の流れを説明する。
本実施例の認証装置と認証端末装置とによる認証システムは大きく４つのステップで動作する。以下に、第１認証装置１０４と認証端末装置１０７とで動作する４つのステップを説明する。
（１）認証端末装置１０７において、認証情報制御部２１０が認証情報記憶部２１１の認証コードにより利用者を認証する（利用者認証ステップ）。
（２）認証端末装置１０７において、認証情報制御部２１０が認証情報記憶部２１１から装置コードに対応した認証情報を読み出して一時記憶部２０６に記憶する（認証情報選択格納ステップ）。
（３）第１認証装置１０４において、認証部２０３が認証端末装置１０７の一時記憶部２０６から認証情報を読み取って認証を行う（認証ステップ）。
（４）認証端末装置１０７で認証情報消去部２０７が一時記憶部２０６から認証情報を削除する（認証情報削除ステップ）。

図４は、実施の形態１における認証端末装置１０７の動作を示すフローチャートである。
上記説明の（１）利用者認証ステップ、（２）認証情報選択格納ステップについて図４に基づいて説明する。

（１）利用者認証ステップ（Ｓ３００〜Ｓ３０３）について説明する。
ステップＳ３００において、認証情報制御部２１０は、認証コード入力部２０９から認証コードを入力する。
ステップＳ３０１で、認証情報制御部２１０は、認証情報記憶部２１１に記憶された認証コードを読み出す。
ステップＳ３０２で、認証情報制御部２１０は、入力した認証コードと認証情報記憶部２１１から読み出した認証コードとを比較し、一致した場合は、ステップＳ３０４を実行し、不一致であった場合には、ステップＳ３０３を実行する。
ステップＳ３０３、認証コードが不一致であった場合、処理を終了して、以降の処理を実行しない。ステップＳ３０３では、ユーザインタフェースの出力手段により認証コードによる認証が失敗した旨のメッセージを出力してもよい。

（２）認証情報選択格納ステップ（Ｓ３０４〜Ｓ３０６）について説明する。
ステップＳ３０４、ステップＳ３０２の判定で認証コードが一致した場合、認証情報制御部２１０は、装置コード入力部２０８から認証を受けようとする対象装置の装置コードを入力する。例えば、対象装置２２１を識別する装置コード１を入力する。
ステップＳ３０５で、認証情報制御部２１０は、入力した装置コードに対応する認証情報を認証情報記憶部２１１から読み出す。例えば、装置コード１を入力した場合、装置コード１と対で記憶され、対象装置２２１の認証に使用する認証情報１を読み出す。
ステップＳ３０６で、認証情報制御部２１０は、読み出した認証情報（認証情報１）を一時記憶部２０６に格納する。

図５は、実施の形態１における第１認証装置１０４と認証端末装置１０７との動作を示すフローチャートである。
上記説明の（３）認証ステップ、（４）認証情報削除ステップについて図５に基づいて説明する。

（３）認証ステップ（Ｓ４００〜Ｓ４０５）について説明する。
ステップＳ４００において、第１認証装置１０４の認証装置通信部２０４は、認証端末装置１０７の認証通信部２０５を検出する。
ステップＳ４０１で、第１認証装置１０４の認証装置通信部２０４は、認証端末装置１０７の認証通信部２０５に対して、認証情報送信要求を送信する。
ステップＳ４０２で、認証端末装置１０７の認証通信部２０５は、認証情報送信要求を受信し、一時記憶部２０６から認証情報（認証情報１）を読み出す。
ステップＳ４０３で、認証通信部２０５は、読み出した認証情報（認証情報１）を第１認証装置１０４の認証装置通信部２０４へ送信する。
ステップＳ４０４で、第１認証装置１０４の認証装置通信部２０４は、認証端末装置１０７から送信された認証情報（認証情報１）を受信する。認証部２０３は、認証装置通信部２０４の受信した認証情報（認証情報１）と認証部２０３で保持している認証情報とを比較する。比較した結果、認証情報が一致した場合は認証成功であり、認証情報が一致しなかった場合は認証失敗である。
ステップＳ４０５で、認証部２０３は、認証成功の場合には、電気錠の開錠を行うなどの対象装置の制御を行う。認証失敗の場合には、何もせず処理を終了する。

（４）認証情報削除ステップ（Ｓ４０６〜Ｓ４０８）について説明する。
ステップＳ４０６で、認証情報の第１認証装置１０４への送信（ステップＳ４０３）を完了した認証端末装置１０７の認証通信部２０５は、認証情報消去部２０７に対して、認証通信完了信号を出力する。
ステップＳ４０７で、認証情報消去部２０７は一時記憶部２０６の認証情報を消去する。
ステップＳ４０８で、認証情報消去部２０７の認証情報の削除終了により処理を終了する。

本実施例では、通信手段１０８は接触／非接触ＩＣカードやＢｌｕｅｔｏｏｔｈなどの近距離または接触の通信手段であるとしたが、認証通信部２０５はこれらの通信手段のいずれかを備えてもよいし、これらの通信手段を複数備えてよく、いずれの通信手段からでも一時記憶部２０６を読み取り可能な状態にしてよい。

また本実施例では、認証情報制御部２１０と認証情報記憶部２１１とを、認証端末装置１０７に含める構成としたが、認証情報制御部２１０と認証情報記憶部２１１とを例えば、ＰＣＭＣＩＡやＣａｒｄＢｕｓ、ＵＳＢ、ＳＤ、メモリースティックなどの標準的なバスに接続する外部メモリとして実装してもよい。
外部メモリは、認証端末装置から取り外し可能な記憶媒体である。
この場合、利用者に依存する情報は全て外部メモリに格納されるため、異なる認証端末装置１０７に外部メモリを挿入して、各認証装置（１０４〜１０６）から認証を受けることが可能となる。
利用者は、認証通信部２０５の通信手段が異なる複数の認証端末装置１０７を携行したり、異なる複数の通信手段を有する認証通信部２０５を備える認証端末装置１０７を携行すれば、各認証装置（１０４〜１０６）との通信手段１０８に依存せずから認証を受けることが可能となる。

また本実施例によれば、対象装置を示す装置コードを用いて、認証情報記憶部２１１から認証情報を選択して認証装置に送信し認証を受けるため、複数の異なる認証装置（１０４〜１０６）を使用した認証システムに対して、同一の認証端末装置１０７を用いることが可能となる。

また、以下に示すような構成においては、複数の異なる対象装置に対して、同一の認証端末装置１０７を用いることが可能である。
図６は、実施の形態１における第１認証装置１０４と認証端末装置１０７との構成図である。
第１認証装置１０４は、複数の対象装置（２２１〜２２３）を備え、各対象装置に対する認証情報を記憶する。対象装置とは、例えば電気錠で閉じられた扉や金庫などである。
認証端末装置１０７は、各対象装置に対する認証情報を記憶する。
これにより複数の異なる認証装置に対応できるのと同様に、複数の異なる対象装置に対して、同一の認証端末装置１０７を用いることが可能となる。

また本実施例では、各認証装置（１０４〜１０６）から認証を受けようとする際に認証情報制御部２１０が認証情報記憶部２１１から認証情報を読み出して、一時記憶部に認証情報を書き込み、さらに認証のための通信が完了した時点で認証情報消去部２０７が一時記憶部２０６から認証情報を消去した。
つまり、一時記憶部２０６を、認証通信部２０５から読み取り可能で認証情報を一時的に記憶するメモリとしたことで、外部から通信手段１０８によって読み取り可能なメモリに認証情報を保持し続けて認証情報が漏洩する可能性があるままにせず、認証情報の複写などに対する安全性を高めることが可能となった。

また、認証端末装置１０７は、認証情報消去部２０７を備えず、一時記憶部２０６のメモリを揮発性メモリにすることで、一時記憶部２０６に記憶された認証情報が、認証端末装置１０７の電源ＯＦＦ時に消去されるようにしてもよい。

また本実施例では、認証情報制御部２１０が、認証情報記憶部２１１から認証情報を一時記憶部２０６に設定する際に、利用者の認証コードを判定した。つまり、認証情報制御部２１０が利用者の認証コードを入力して、認証情報記憶部２１１内の認証コードと入力した認証コードとが一致した場合にのみ、一時記憶部２０６への認証情報の設定を行った。
このため、認証端末装置１０７の紛失時に認証コードが漏洩しない限りは、不正な利用者が各認証装置（１０４〜１０６）から認証を受けることがなくなり、安全性を高めることが可能となる。

実施の形態２．
以下、上記実施の形態１と異なる部分を説明し、その他の部分は上記実施の形態１と同様であるものとする。

図７は、実施の形態２におけるシステム構成図である。
複数のビル、例えば、第１ビル１０１と第２ビル１０２と第３ビル１０３とがある。
各ビルにはビルへの入場を認証する認証装置である第１認証装置〜第３認証装置（１０４〜１０６）を設置する。
認証端末装置１０７はビルへ入場する際、各認証装置から認証を受けるための端末として機能する。
認証端末装置１０７と第１認証装置〜第３認証装置（１０４〜１０６）間は、非接触ＩＣカード通信や接触ＩＣカード通信、Ｂｌｕｅｔｏｏｔｈなどの近距離または接触通信などの通信手段１０８で接続する。
有効管理装置１０９は、認証端末装置１０７に記憶される認証情報または認証端末装置１０７に接続されたメモリに記憶される認証情報の有効性を検証する。
有効管理装置１０９と認証端末装置１０７間は、無線、有線などの広域通信手段１１０で接続する。

図８は、実施の形態２における第１認証装置１０４と認証端末装置１０７と有効管理装置１０９との構成図である。
図８において、第１認証装置１０４は、認証部２０３と認証装置通信部２０４と、第１認証装置１０４が認証時に動作させる対象である扉などの対象装置２２１とを備える。

本実施例では対象装置２２１に対する、認証端末装置１０７を使用する利用者の認証を行うための認証情報である、認証情報１を保持するものとする。
認証情報１は、利用者、対象装置を区別しつつ、利用者を認証するに足る情報であり、例えば、利用者コードと装置コードとパスワードとを含む。

認証端末装置１０７は、認証通信部２０５、一時記憶部２０６、認証情報消去部２０７、装置コード入力部２０８、認証コード入力部２０９、認証情報制御部２１０、認証情報記憶部２１１、有効管理通信部２１２を備える。

認証情報記憶部２１１は、識別コードと、認証コードと、装置コードと認証情報の対とを保持する。
識別コードは個々の認証情報記憶部２１１を識別するコードである。
つまり、認証情報記憶部２１１を認証端末装置１０７が備える場合は、認証端末装置１０７毎に異なる識別コードを記憶し、認証情報記憶部２１１を認証端末装置１０７に接続されたメモリが備える場合は、メモリ毎に異なる識別コードを記憶することになる。
認証コードは、認証情報記憶部２１１の利用者を認証するコードであり、例えばパスワードである。
装置コードは、各認証端末装置の対象装置を識別するコードである。
装置コード１は第１認証装置１０４の対象装置２２１を示すコードであり、装置コード２は第２認証装置１０５の認証対象である対象装置を示すものとする。
認証情報記憶部２１１において、装置コード１に対となる認証情報１は、第１認証装置１０４で保持する認証情報１と同一である。同じく、装置コード２に対となる認証情報２は、第２認証装置１０５で保持する認証情報と同一である。
ここで、記憶する認証情報は、暗号化された認証情報とする。復号化した認証情報が認証装置に記憶される認証情報と同一な認証情報となる。
認証情報は、認証情報による認証対象である対象装置毎の認証情報暗号化鍵で暗号化され、認証情報を復号化する認証情報復号化鍵と対象装置との対応は有効管理装置１０９で管理する。

装置コード入力部２０８は、利用者が認証を受けようとする対象装置の装置コードを入力する。
認証コード入力部２０９は、利用者が認証情報記憶部２１１に記憶される認証情報を使用するための認証コード、例えばパスワードを入力する。
装置コード入力部２０８、認証コード入力部２０９は、利用者が装置コードならびに認証コードを入力するためのユーザインタフェース部を備える。
ユーザインタフェースは、各コードを入力するための入力手段と、利用者に対して入力を促すための出力手段である。入力手段は、テンキーやキーボード、タッチパッド、タッチパネルなどが利用可能であり、出力手段は液晶ディスプレイ、ＬＥＤ（ＬｉｇｈｔＥｍｉｔｔｉｎｇＤｉｏｄｅ）などが利用可能である。

認証情報制御部２１０は、認証情報記憶部２１１の利用者の認証と、認証が成功した場合の有効管理装置１０９への認証情報記憶部２１１の有効性の問い合わせと、認証情報記憶部２１１が有効である場合の対象装置に対応した認証情報の復号化と、復号化した認証情報の一時記憶部２０６への設定とを行う。
具体的には、以下のことを行う。
（１）認証コード入力部２０９から入力した認証コードを認証情報記憶部２１１の認証コードと比較する。
（２）比較して認証コードが一致した場合、装置コード入力部２０８から入力した装置コードと、認証情報記憶部２１１に記憶される識別コードとを有効管理装置１０９に送信し、認証情報記憶部２１１の有効性を問い合わせる。
（３）問い合わせた結果有効である場合、装置コード入力部２０８から入力した装置コードに対応した暗号化された認証情報を復号化する認証情報復号化鍵を有効管理装置１０９から取得する。装置コード入力部２０８から入力した装置コードに対応した認証情報、例えば装置コード１が入力された場合の認証情報１を読み出し、読み出した認証情報を取得した認証情報復号化鍵で復号化して一時記憶部２０６に格納する。

有効管理通信部２１２は、認証端末装置１０７が認証情報記憶部２１１の有効性の問い合わせを行うために有効管理装置１０９との通信を行う。

認証情報記憶部２１１は、認証情報制御部２１０とのみ接続し、一時記憶部２０６、装置コード入力部２０８、認証コード入力部２０９とは直接接続しない。
認証情報制御部２１０の制御を介さずに、認証情報記憶部２１１に記憶される情報を読み出すことはできない。

有効管理装置１０９は、管理装置通信部２１３、有効判定部２１４、有効管理記憶部２１５を備える。

管理装置通信部２１３は、認証端末装置１０７との間で、認証端末装置１０７の認証情報記憶部２１１の有効性を検証するための通信を行う。

有効管理記憶部２１５は、識別コードと有効性情報との対と、装置コードと認証情報復号化鍵との対とを保持する。
有効性情報は、識別コードの示す認証情報記憶部２１１が有効か無効か示す有効無効情報であり、例えば有効である場合に真となるフラグである。
認証情報復号化鍵は、暗号化された認証情報の復号化のための復号化情報である。

識別コードと有効性情報との対によって、利用者が携行する認証情報記憶部２１１の有効性を有効管理装置１０９が一元的に管理する。
例えば、利用者が認証情報記憶部２１１を紛失したり、盗難にあったりした場合、有効管理装置１０９で識別コード（識別コード１）に対応する有効性情報（有効性情報１）を無効とすることで、以降、紛失した認証情報記憶部２１１の使用を禁止する。

認証情報復号化鍵は、認証情報記憶部２１１に暗号化して格納している認証情報の復号鍵を示す。
認証情報は、装置コード毎に異なる暗号鍵で暗号化され格納されている。例えば、認証端末装置１０７の認証情報記憶部２１１において、認証情報１は対象装置２２１用の暗号化鍵により暗号化され格納されている。

有効判定部２１４は、認証情報記憶部２１１の有効性の検証と、有効であると判定した場合に、有効管理記憶部２１５からの認証情報記憶部２１１に記憶される認証情報を復号化するための認証情報復号化鍵の取り出しとを行う。
具体的には、以下のことを行う。
（１）認証端末装置１０７の認証情報記憶部２１１固有の識別コード、例えば識別コード１に対して、識別コード（識別コード１）に対応する有効性情報（有効性情報１）を有効管理記憶部２１５から読み出して認証情報記憶部２１１の有効性を判定する。
（２）有効であった場合、管理装置通信部２１３が受信した認証端末装置１０７の送信した装置コード、例えば装置コード１に対して、有効管理記憶部２１５の装置コード（装置コード１）に対応する認証情報暗号化鍵（認証情報暗号化鍵１）の取り出しを行う。

次に認証システムの動作の流れを説明する。
本実施例の認証装置と認証端末装置と有効管理装置とによる認証システムは、大きく５つのステップで動作する。以下に、第１認証装置１０４と認証端末装置１０７と有効管理装置１０９とで動作する５つのステップを説明する。

（１）認証端末装置１０７において、認証情報制御部２１０が認証情報記憶部２１１の認証コードにより利用者を認証する（利用者認証ステップ）。
（２）認証端末装置１０７において、認証情報制御部２１０が認証情報記憶部２１１から識別コードを読み出し有効管理装置１０９に認証情報記憶部２１１の有効性を問い合わせる。有効である場合、認証情報記憶部２１１に記憶される、認証を受けようとする対象装置に対応した認証情報を、復号化するための認証情報復号化鍵を取得する（有効性検証ステップ）。
（３）認証端末装置１０７において、認証情報制御部２１０が認証情報記憶部２１１から装置コードに対応した認証情報を読み出して認証情報復号化鍵によって復号化して一時記憶部２０６に記憶する（認証情報選択格納ステップ）。
（４）第１認証装置１０４において、認証部２０３が認証端末装置１０７の一時記憶部２０６から認証情報を読み取って認証を行う（認証ステップ）。
（５）認証端末装置１０７で認証情報消去部２０７が一時記憶部２０６から認証情報を削除する（認証情報削除ステップ）。

図９は、実施の形態２における認証端末装置１０７と有効管理装置１０９との動作を示すフローチャートである。
上記説明の（１）利用者認証ステップ、（２）有効性検証ステップ、（３）認証情報選択格納ステップについて図９に基づいて説明する。

（１）利用者認証ステップ（Ｓ９００〜Ｓ９０３）について説明する。
ステップＳ９００において、認証端末装置１０７の認証情報制御部２１０は、認証コード入力部２０９から認証コードを入力する。
ステップＳ９０１で、認証情報制御部２１０は、認証情報記憶部２１１の認証コードを読み出す。
ステップＳ９０２で、認証情報制御部２１０は、入力した認証コードと認証情報記憶部２１１から読み出した認証コードとを比較して、一致した場合は、ステップＳ９０４を実行し、不一致であった場合には、ステップＳ９０３を実行する。
ステップＳ９０３、認証コードが不一致であった場合、処理を終了して、以降の処理を実行しない。

（２）有効性検証ステップ（Ｓ９０４〜Ｓ９１２）について説明する。
ステップＳ９０４において、認証端末装置１０７の認証情報制御部２１０は、装置コード入力部２０８から認証を受けようとする対象装置の装置コードを入力する。例えば、対象装置２２１を識別する装置コード１を入力する。
ステップ９０５で、認証情報制御部２１０は、認証情報記憶部２１１から識別コード、例えば識別コード１を読み出す。
ステップＳ９０６で、認証端末装置１０７の有効管理通信部２１２は、有効管理装置１０９に、装置コード（装置コード１）と識別コード（識別コード１）とを送信する。

ステップＳ９０７において、有効管理装置１０９の管理装置通信部２１３は装置コード（装置コード１）と識別コード（識別コード１）とを受信する。有効判定部２１４は、管理装置通信部２１３が受信した識別コード（識別コード１）に対応する有効性情報（有効性情報１）を有効管理記憶部２１５から読み出す。
ステップＳ９０８で、有効判定部２１４は、有効性情報（有効性情報１）により認証情報記憶部２１１が有効であるかを判定する。例えば、有効性情報１の値が真を示すフラグである場合に認証情報記憶部２１１を有効とする。
ステップＳ９０９、判定した結果が無効である場合、有効判定部２１４は管理装置通信部２１３を介して、認証端末装置１０７に結果データであるメモリ無効の通知を送信する。
ステップＳ９１０で、認証端末装置１０７の認証情報制御部２１０は、有効管理通信部２１２を介して、メモリ無効の通知を受けた場合、処理を終了して、以降の処理を実行しない。
ステップＳ９１０では、ユーザインタフェースの出力手段により識別コードによる認証情報記憶部の有効性検証が失敗した旨のメッセージを出力してもよい。

ステップＳ９１１、ステップＳ９０８で判定した結果が有効である場合、有効判定部２１４は、有効管理記憶部２１５から、装置コード（装置コード１）に対応する認証情報復号化鍵（認証情報復号化鍵１）を読み出す。
ステップＳ９１２において、有効判定部２１４は、管理装置通信部２１３を介して認証端末装置１０７に、メモリ有効の通知と認証情報復号化鍵（認証情報復号化鍵１）とを結果データとして送信する。認証端末装置１０７の認証情報制御部２１０は、有効管理通信部２１２を介してメモリ有効の通知と認証情報復号化鍵（認証情報復号化鍵１）とを受信する。

（３）認証情報選択格納ステップ（Ｓ９１３〜Ｓ９１５）について説明する。
ステップＳ９１３で、認証端末装置１０７の認証情報制御部２１０は、認証情報記憶部２１１から装置コード（装置コード１）に対応した認証情報（認証情報１）を読み出す。
ステップＳ９１４で、有効管理装置１０９から受信した認証情報復号化鍵（認証情報復号化鍵１）で認証情報（認証情報１）を復号する。
ステップＳ９１５において、認証情報制御部２１０は、復号した認証情報（認証情報１）を一時記憶部２０６に格納する。

上記説明の（４）認証ステップと（５）認証情報削除ステップは、上記実施の形態１と同様であり、図５のフローチャートに従って、第１認証装置１０４と認証端末装置１０７とで実行する。

本実施例では、有効管理装置１０９で、認証端末装置１０７の認証情報記憶部２１１に固有である識別コードに対して、有効管理装置１０９の有効管理記憶部２１５に記憶した識別コードに対応する有効性情報を読み出して認証情報記憶部２１１の有効性を判定して有効であった場合にのみ、認証端末装置１０７の認証情報制御部２１０は、一時記憶部２０６への認証情報の設定を行った。
これにより、有効管理装置１０９で認証情報記憶部２１１の有効性を一元管理することができ、認証端末装置１０７の紛失や盗難で利用者が個人認証を受けられなくなった際に、複数の異なる認証装置を使用した認証システムに対して、個々に認証端末装置１０７の認証情報の無効化を行う必要を無くすことができる。
つまり、複数の異なる認証装置の認証システムに対して、有効管理装置１０９に記憶された、認証端末装置１０７の認証情報記憶部２１１に対する有効性情報を無効にすることで、一括して、認証端末装置１０７の認証情報を無効化することが可能である。

また、以下に示すような構成においては、認証情報に利用者を識別する情報が含まれない場合でも、他の認証端末装置の利用者に影響を与えずに、有効管理装置１０９で一括して、認証端末装置１０７の認証情報を無効化することが可能である。

図１０は、実施の形態２における複数の認証端末装置を含めたシステム構成図である。
実施の形態２の図７の構成に加えて、第２認証端末装置１１１を含む。
第２認証端末装置１１１は、認証端末装置１０７と異なる利用者が携行する認証端末装置であって、認証端末装置１０７と同様、各認証装置（１０４〜１０６）と通信し、認証を受けることができる。

認証情報に利用者を識別する情報が含まれない場合、認証端末装置１０７の認証情報の無効化を行うには、各認証装置の記憶する認証情報を認証端末装置１０７の記憶する認証情報と異なる認証情報に変更する。
このとき、第２認証端末装置１１１は、変更された認証情報を各認証装置から新たに取得する必要が生じる。
しかし、本実施例では、有効管理装置１０９の記憶する、認証端末装置１０７の認証情報記憶部２１１の識別コードに対応する有効性情報に、無効を示すフラグを設定するだけで、第２認証端末装置１１１に影響を与えることなく、認証端末装置１０７の認証情報を無効化できる。

また、以下に示すような構成においては、複数の異なる対象装置に対しても、有効管理装置１０９で一括して、認証端末装置１０７の認証情報を無効化することが可能である。

図１１は、実施の形態２における第１認証装置１０４と認証端末装置１０７と有効管理装置１０９との構成図である。
第１認証装置１０４は、複数の対象装置（２２１〜２２２）を備え、各対象装置に対する認証情報を記憶する。対象装置とは、例えば電気錠で閉じられた扉や金庫などである。
認証端末装置１０７は、各対象装置に対する認証情報を記憶する。
この場合、認証端末装置１０７の認証情報の無効化を行うには、第１認証装置１０４の記憶する認証情報の全てに対して、無効化の必要な認証情報を変更する。
しかし、本実施例では、有効管理装置１０９の記憶する認証端末装置１０７の認証情報記憶部２１１の識別コードに対応する有効性情報に、無効を示すフラグを設定するだけで、認証端末装置１０７の認証情報を無効化できる。

さらに本実施例では、認証情報記憶部２１１内で認証情報を対象装置ごとの暗号化鍵で暗号化して格納した。
つまり、認証情報制御部２１０が一時記憶部２０６に認証情報を設定する際に、有効管理装置１０９が認証情報記憶部２１１の有効性を検証した上で、認証情報を復号化する認証情報復号化鍵を認証情報制御部２１０に提供して、認証情報制御部２１０が同鍵を用いて復号化するようにした。
このため、暗号化された認証情報記憶部２１１内の認証情報を使用して、各認証装置から認証を受けることはできず、復号化鍵で復号できなければ認証情報の内容も知られることは無く、認証情報記憶部２１１内の認証情報の漏洩に対する安全性を高めることが可能となった。

実施の形態３．
以下、上記実施の形態２と異なる部分を説明し、それ以外の部分は上記実施の形態２と同様であるものとする。

図１２は、実施の形態３における第１認証装置１０４と認証端末装置１０７と有効管理装置１０９との構成図である。
図１２において、第１認証装置１０４は、認証部２０３と認証装置通信部２０４と、第１認証装置１０４が認証時に動作させる対象である扉などの対象装置２２１とを備える。

認証装置通信部２０４は、認証端末装置１０７と通信して、認証情報を受信し、認証部２０３に入力する。
また、認証装置通信部２０４は、対象装置に対応した装置コードを保持しており、認証処理を開始する際に、認証端末装置１０７に対して保持している装置コードを通知する。

本実施例では対象装置２２１に対する、認証端末装置１０７を使用する利用者の認証を行うための認証情報である、認証情報１を保持するものとする。
認証情報１は、利用者を区別しつつ、利用者を認証するに足る情報であり、例えば、利用者コードとパスワードからなる。

認証端末装置１０７は、認証通信部２０５、一時記憶部２０６、認証情報消去部２０７、装置コード入力部２０８、認証情報制御部２１０、認証情報記憶部２１１、有効管理通信部２１２を備える。

認証情報記憶部２１１は、識別コードと、装置コードと認証情報の対とを保持する。
識別コードは個々の認証情報記憶部を識別するコードである。
装置コードは、各認証端末装置の対象装置を識別するコードである。
装置コード１は第１認証装置１０４の対象装置２２１を示すコードであり、装置コード２は第２認証装置１０５の認証対象である対象装置を示すものとする。
認証情報記憶部２１１において、装置コード１に対となる認証情報１は、第１認証装置１０４で保持する認証情報１と同一である。同じく、装置コード２に対となる認証情報２は、第２認証装置１０５で保持する認証情報と同一である。
ここで、記憶する認証情報は、暗号化された認証情報とする。復号化した認証情報が認証装置に記憶される認証情報と同一な認証情報となる。
認証情報は、認証情報による認証対象である対象装置毎の認証情報暗号化鍵で暗号化され、認証情報を復号化する認証情報復号化鍵と対象装置との対応は有効管理装置１０９で管理する。

一時記憶部２０６は、認証情報を一時的に記憶するメモリであって、認証通信部２０５から読み出し可能なメモリである。
認証通信部２０５は、第１認証装置１０４の認証装置通信部２０４と通信して、装置コードを受信する装置コード通信部を備えて装置コードを受信し、また、一時記憶部２０６に記憶される、受信した装置コードに対応した認証情報を認証装置通信部２０４に送信する。
認証情報消去部２０７は、一時記憶部２０６の認証情報を削除する。
認証情報消去部２０７は、認証通信部２０５が認証装置通信部２０４との通信を完了した時点で送出する認証通信削除信号により、認証情報の削除を行う。

装置コード入力部２０８は、認証を受けようとする対象装置の装置コードを入力する手段であり、第１認証装置１０４の認証装置通信部２０４が送信する装置コードを、認証通信部２０５を介して受信して、入力する。

認証情報制御部２１０は、有効管理装置１０９への認証情報記憶部２１１の有効性の問い合わせと、認証情報記憶部２１１が有効である場合の対象装置に対応した認証情報の復号化と、復号化した認証情報の一時記憶部２０６への設定とを行う。
具体的には、以下のことを行う。
（１）装置コード入力部２０８から入力した装置コードと、認証情報記憶部２１１に記憶される識別コードとを有効管理装置１０９に送信し、認証情報記憶部２１１の有効性を問い合わせる。
（２）問い合わせた結果が有効である場合、装置コード入力部２０８から入力した装置コードに対応した暗号化された認証情報を復号化する認証情報復号化鍵を有効管理装置１０９から取得する。装置コード入力部２０８から入力した装置コードに対応した認証情報、例えば装置コード１が入力された場合の認証情報１を読み出し、読み出した認証情報を取得した認証情報復号化鍵で復号化して一時記憶部２０６に格納する。

有効管理記憶部２１５は、識別コードと有効性情報との対と、装置コードと認証情報復号化鍵との対とを保持する。
有効性情報は、識別コードの示す認証情報記憶部２１１が有効か無効かを示す有効無効情報であり、例えば有効である場合に真となるフラグである。

認証情報復号化鍵は、認証情報記憶部２１１に暗号化して格納している認証情報の復号鍵を示す。
認証情報は装置コード毎に異なる暗号鍵で暗号化され格納されている。例えば、認証端末装置１０７の認証情報記憶部２１１において、認証情報１は対象装置２２１用の暗号化鍵により暗号化され格納されている。

有効判定部２１４は、認証情報記憶部２１１の有効性の検証と、有効であると判定した場合に、有効管理記憶部２１５から認証情報記憶部２１１に記憶される認証情報を復号化するための認証情報復号化鍵の取り出しとを行う。
具体的には、以下のことを行う。
（１）認証端末装置１０７の認証情報記憶部２１１固有の識別コード、例えば識別コード１に対して、識別コード（識別コード１）に対応する有効性情報（有効性情報１）を有効管理記憶部２１５から読み出して認証情報記憶部２１１の有効性を判定する。
（２）有効であった場合、管理装置通信部２１３が受信した認証端末装置１０７の送信した装置コード、例えば装置コード１に対して、有効管理記憶部２１５の装置コード（装置コード１）に対応する認証情報復号化鍵（認証情報復号化鍵１）の取り出しを行う。

次に認証システムの動作の流れを説明する。
本実施例の認証装置と認証端末装置と有効管理装置とによる認証システムは、大きく４つのステップで動作する。以下に、第１認証装置１０４と認証端末装置１０７と有効管理装置１０９とで動作する４つのステップを説明する。

（１）認証端末装置１０７において、認証情報制御部２１０が認証情報記憶部２１１から識別コードを読み出し有効管理装置１０９に認証情報記憶部２１１の有効性を問い合わせる。有効である場合、認証情報記憶部２１１に記憶される、認証を受けようとする対象装置に対応した認証情報を、復号化するための認証情報復号化鍵を取得する（有効性検証ステップ）。
（２）認証端末装置１０７において、認証情報制御部２１０が認証情報記憶部２１１から装置コードに対応した認証情報を読み出して認証情報復号化鍵によって復号化して一時記憶部２０６に記憶する（認証情報選択格納ステップ）。
（３）第１認証装置１０４において、認証部２０３が認証端末装置１０７の一時記憶部２０６から認証情報を読み取って認証を行う（認証ステップ）。
（４）認証端末装置１０７で認証情報消去部２０７が一時記憶部２０６から認証情報を削除する（認証情報削除ステップ）。

図１３は、実施の形態３における第１認証装置１０４と認証端末装置１０７と有効管理装置１０９との動作を示すフローチャートである。
上記説明の（１）有効性検証ステップ、（２）認証情報選択格納ステップについて図１３に基づいて説明する。

（１）有効性検証ステップ（Ｓ１０００〜Ｓ１０１０）について説明する。
ステップＳ１０００において、第１認証装置１０４の認証装置通信部２０４が認証端末装置１０７を検出する。
ステップＳ１００１において、認証装置通信部２０４が保持している装置コード、例えば装置コード１を、認証端末装置１０７に送信する。
ステップＳ１００２において、認証端末装置１０７の装置コード入力部２０８は、認証通信部２０５が第１認証装置から受信した装置コード（装置コード１）を入力する。
ステップＳ１００３〜ステップＳ１０１０では、上記実施の形態２の図９のステップＳ９０５〜ステップＳ９１２と同様に処理を実行する。

（２）認証情報選択格納ステップ（Ｓ１０１１〜Ｓ１０１３）について説明する。
ステップＳ１０１１〜ステップＳ１０１３では、上記実施の形態２の図９のステップＳ９１３〜ステップＳ９１５と同様に処理を実行する。

上記説明の（３）認証ステップと（４）認証情報削除ステップは、上記実施の形態１と同様であり、図５のフローチャートに従って、第１認証装置１０４と認証端末装置１０７とで実行する。

本実施例では、第１認証装置１０４の認証装置通信部２０４が認証端末装置１０７の認証を開始する際、対象装置に固有の装置コードを送信し、認証端末装置１０７は、対象装置を示す装置コードを用いて、認証情報記憶部２１１から認証情報を選択して第１認証装置１０４に提供する。
これにより、装置コードを入力するなどの利用者の操作を必要とせずに、複数の異なる認証装置を使用した認証システムに対して、同一の認証端末装置１０７を用いることが可能となる。

本実施例では、認証端末装置１０７の認証通信部２０５が、一時記憶部２０６に記憶された認証情報を、第１認証装置１０４に送信して認証処理を行った。
ただし、認証通信部２０５は一時記憶部２０６に記憶された認証情報を第１認証装置１０４に送信せず、第１認証装置１０４の認証装置通信部２０４が、認証端末装置１０７の一時記憶部２０６に記憶された認証情報を読み取り認証処理を行っても構わない。
これにより、認証端末装置１０７は送信機能を必要としない。

実施の形態１におけるシステム構成図。実施の形態１における認証端末装置１０７、第１認証装置１０４のハードウェア構成図。実施の形態１における第１認証装置１０４と認証端末装置１０７との構成図。実施の形態１における認証端末装置１０７の動作を示すフローチャート。実施の形態１における第１認証装置１０４と認証端末装置１０７との動作を示すフローチャート。実施の形態１における第１認証装置１０４と認証端末装置１０７との構成図。実施の形態２におけるシステム構成図。実施の形態２における第１認証装置１０４と認証端末装置１０７と有効管理装置１０９との構成図。実施の形態２における認証端末装置１０７と有効管理装置１０９との動作を示すフローチャート。実施の形態２における複数の認証端末装置を含めたシステム構成図。実施の形態２における第１認証装置１０４と認証端末装置１０７と有効管理装置１０９との構成図。実施の形態３における第１認証装置１０４と認証端末装置１０７と有効管理装置１０９との構成図。実施の形態３における第１認証装置１０４と認証端末装置１０７と有効管理装置１０９との動作を示すフローチャート。

符号の説明

１０１第１ビル、１０２第２ビル、１０３第３ビル、１０４第１認証装置、１０５第２認証装置、１０６第３認証装置、１０７認証端末装置、１０８通信手段、１０９有効管理装置、１１０広域通信手段、１１１第２認証端末装置、２０３認証部、２０４認証装置通信部、２０５認証通信部、２０６一時記憶部、２０７認証情報消去部、２０８装置コード入力部、２０９認証コード入力部、２１０認証情報制御部、２１１認証情報記憶部、２１２有効管理通信部、２１３管理装置通信部、２１４有効判定部、２１５有効管理記憶部、２２１対象装置、２２２第２対象装置、２２３第３対象装置、２２４第２認証装置通信部、２２５第３認証装置通信部、９１１ＣＰＵ、９１２バス、９１３記憶機器、９１４通信機器、９２１ＯＳ、９２３プログラム群、９２４ファイル群。

Claims

対象装置に対する認証を受けることが有効であるか管理する有効管理装置に接続し、認証装置に認証情報を送信して対象装置に対する認証を受ける認証端末装置において、
対象装置毎の認証情報を記憶する記憶部であり、記憶部自身を識別する識別コードを記憶する認証情報記憶部と、
対象装置を識別する装置コードを入力する装置コード入力部と、
認証情報記憶部に記憶された識別コードを有効管理装置に送信し、送信した識別コードに対して認証を受けることが有効であるかを示す結果データを有効管理装置から受信する有効管理通信部と、
情報を一時的に記憶する一時記憶部と、
有効管理通信部の受信した結果データが有効を示す場合に、装置コード入力部が入力した装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御部と、
認証情報制御部によって記憶された認証情報を一時記憶部から読み出し、一時記憶部から読み出した認証情報を認証装置に送信する認証通信部と、
認証通信部が認証情報を認証装置に送信した後に、一時記憶部から認証情報を消去する認証情報消去部とを備え、
認証情報記憶部は、認証情報制御部と接続し、認証通信部と接続せず、
認証通信部は、認証情報記憶部から認証情報を読み出すことができず、一時記憶部から認証情報を読み出す
ことを特徴とする認証端末装置。
認証装置に認証情報を送信して対象装置に対する認証を受ける認証端末装置において、
対象装置毎の認証情報を記憶する認証情報記憶部と、
対象装置を識別する装置コードを入力する装置コード入力部と、
情報を一時的に記憶する一時記憶部と、
装置コード入力部が入力した装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御部と、
認証情報制御部によって記憶された認証情報を一時記憶部から読み出し、一時記憶部から読み出した認証情報を認証装置に送信する認証通信部と、
認証通信部が認証情報を認証装置に送信した後に、一時記憶部から認証情報を消去する認証情報消去部とを備え、
認証情報記憶部は、認証情報制御部と接続し、認証通信部と接続せず、
認証通信部は、認証情報記憶部から認証情報を読み出すことができず、一時記憶部から認証情報を読み出す
ことを特徴とする認証端末装置。
対象装置に対する認証を受けることが有効であるか管理する有効管理装置に接続し、認証装置に認証情報を送信して対象装置に対する認証を受ける認証端末装置において、
対象装置毎の暗号化された認証情報を記憶する記憶部であり、記憶部自身を識別する識別コードを記憶する認証情報記憶部と、
対象装置を識別する装置コードを入力する装置コード入力部と、
認証情報記憶部に記憶された識別コードを有効管理装置に送信し、送信した識別コードに対して認証を受けることが有効であるかを示す結果データであり、認証情報記憶部に記憶された暗号化された認証情報に対する復号化情報を含む結果データを有効管理装置から受信する有効管理通信部と、
情報を一時的に記憶する一時記憶部と、
有効管理通信部の受信した結果データが有効を示す場合に、装置コード入力部が入力した装置コードで識別される装置に対する暗号化された認証情報を認証情報記憶部から読み出し、認証情報記憶部から読み出した認証情報を有効管理通信部の受信した結果データに含まれる復号化情報に基づいて復号化し、復号化した認証情報を一時記憶部に記憶する認証情報制御部と、
認証情報制御部によって記憶された認証情報を一時記憶部から読み出し、一時記憶部から読み出した認証情報を認証装置に送信する認証通信部と、
認証通信部が認証情報を認証装置に送信した後に、一時記憶部から認証情報を消去する認証情報消去部とを備え、
認証情報記憶部は、認証情報制御部と接続し、認証通信部と接続せず、
認証通信部は、認証情報記憶部から認証情報を読み出すことができず、一時記憶部から認証情報を読み出す
ことを特徴とする認証端末装置。
対象装置毎の認証情報を記憶する認証情報記憶部と、
対象装置を識別する装置コードを入力する装置コード入力部と、
情報を一時的に記憶する一時記憶部と、
装置コード入力部が入力した装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御部と、
認証情報に基づいて対象装置に対する認証を行う認証装置によって一時記憶部から認証情報が読み取られた後に、一時記憶部から認証情報を消去する認証情報消去部とを備え、
認証情報記憶部は、認証情報制御部と接続し、認証装置と接続せず、認証装置によって認証情報を読み取られることがない
ことを特徴とする認証端末装置。
上記認証情報記憶部は、さらに、ユーザを認証するための認証コードを予め記憶し、
上記認証端末装置は、さらに、
認証コードを入力する認証コード入力部を備え、
上記認証情報制御部は、認証コード入力部が入力した認証コードと、上記認証情報記憶部に記憶された認証コードとが一致しない場合、認証情報を一時記憶部に記憶しない
ことを特徴とする請求項１〜請求項４のいずれかに記載の認証端末装置。
上記装置コード入力部は、
上記認証端末装置を使用するユーザから装置コードを入力され、入力された装置コードを入力とする
ことを特徴とする請求項１〜請求項４のいずれかに記載の認証端末装置。
上記認証端末装置は、さらに、
装置コードを送信する装置から装置コードを受信する装置コード通信部を備え、
上記装置コード入力部は、
装置コード通信部が受信した装置コードを入力とする
ことを特徴とする請求項１〜請求項４のいずれかに記載の認証端末装置。
上記認証端末装置は、
取り外し可能な記録媒体を装着し、
上記認証情報制御部と上記認証情報記憶部とを取り外し可能な記録媒体内に備えることを特徴とする請求項１〜請求項４のいずれかに記載の認証端末装置。
認証装置が認証端末装置の送信する認証情報に基づいて対象装置に対する認証処理を行う認証システムにおいて、
認証情報を送信し認証を受ける認証端末装置と、
認証情報に対して認証処理を行う認証装置と、
対象装置に対する認証を受けることが有効であるか管理する有効管理装置とを有し、
認証端末装置は、
対象装置毎の認証情報を記憶する記憶部であり、記憶部自身を識別する識別コードを記憶する認証情報記憶部と、
対象装置を識別する装置コードを入力する装置コード入力部と、
認証情報記憶部に記憶された識別コードを有効管理装置に送信し、送信した識別コードに対して認証を受けることが有効であるかを示す結果データを有効管理装置から受信する有効管理通信部と、
情報を一時的に記憶する一時記憶部と、
有効管理通信部の受信した結果データが有効を示す場合に、装置コード入力部が入力した装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御部と、
認証情報制御部によって記憶された認証情報を一時記憶部から読み出し、一時記憶部から読み出した認証情報を認証装置に送信する認証通信部と、
認証通信部が認証情報を認証装置に送信した後に、一時記憶部から認証情報を消去する認証情報消去部とを備え、
認証情報記憶部は、認証情報制御部と接続し、認証通信部と接続せず、
認証通信部は、認証情報記憶部から認証情報を読み出すことができず、一時記憶部から認証情報を読み出し、
認証装置は、
認証端末装置が送信した認証情報を受信する認証装置通信部と、
認証装置通信部が受信した認証情報に基づいて認証処理を行う認証部と
を備え、
有効管理装置は、
認証端末装置と通信する管理装置通信部と、
対象装置に対する認証を受けることが有効であるかを示す有効無効情報を識別コード毎に記憶する有効管理記憶部と、
管理装置通信部を介して認証端末装置が送信した識別コードを入力し、入力した識別コードに対する有効無効情報を有効管理記憶部から取得し、取得した有効無効情報に基づいて、認証を受けることが有効であるかを判定し、判定した結果である結果データを管理装置通信部に出力して認証端末装置に送信する有効判定部と
を備えたことを特徴とする認証システム。
認証装置が認証端末装置の送信する認証情報に基づいて対象装置に対する認証処理を行う認証システムにおいて、
認証情報を送信し認証を受ける認証端末装置と、
認証情報に対して認証処理を行う認証装置とを有し、
認証端末装置は、
対象装置毎の認証情報を記憶する認証情報記憶部と、
対象装置を識別する装置コードを入力する装置コード入力部と、
情報を一時的に記憶する一時記憶部と、
認証情報記憶部に記憶された認証情報であり、装置コード入力部が入力した装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御部と、
認証情報制御部によって記憶された認証情報を一時記憶部から読み出し、一時記憶部から読み出した認証情報を認証装置に送信する認証通信部と、
認証通信部が認証情報を認証装置に送信した後に、一時記憶部から認証情報を消去する認証情報消去部とを備え、
認証情報記憶部は、認証情報制御部と接続し、認証通信部と接続せず、
認証通信部は、認証情報記憶部から認証情報を読み出すことができず、一時記憶部から認証情報を読み出し、
認証装置は、
認証端末装置が送信した認証情報を受信する認証装置通信部と、
認証装置通信部が受信した認証情報に基づいて認証処理を行う認証部と
を備えたことを特徴とする認証システム。
認証装置が認証端末装置から読み取った認証情報に基づいて対象装置に対する認証処理を行う認証システムにおいて、
認証情報を送信し認証を受ける認証端末装置と、
認証情報に対して認証処理を行う認証装置とを有し、
認証端末装置は、
対象装置毎の認証情報を記憶する認証情報記憶部と、
対象装置を識別する装置コードを入力する装置コード入力部と、
情報を一時的に記憶する一時記憶部と、
装置コード入力部が入力した装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御部と、
認証装置によって一時記憶部から認証情報が読み取られた後に、一時記憶部から認証情報を消去する認証情報消去部とを備え、
認証情報記憶部は、認証情報制御部と接続し、認証装置と接続せず、認証装置によって認証情報を読み取られることがなく、
認証装置は、
認証端末装置の一時記憶部に記憶された認証情報を読み取る認証装置通信部と、
認証装置通信部が読み取った認証情報に基づいて認証処理を行う認証部と
を備えたことを特徴とする認証システム。
対象装置に対する認証処理を行う認証装置と対象装置に対する認証を受けることが有効であるか管理する有効管理装置とに接続し、認証装置に認証情報を送信して対象装置に対する認証を受ける認証端末装置であって、装置コード入力部と有効管理通信部と認証情報制御部と認証通信部と認証情報消去部と一時記憶部とを備え、認証情報制御部に接続して認証通信部に接続しない認証情報記憶部を備える認証端末装置の認証方法において、
認証情報記憶部が、対象装置毎の認証情報を記憶し、認証情報記憶部が、認証情報記憶部を識別する識別コードを記憶する認証情報記憶工程と、
装置コード入力部が、対象装置を識別する装置コードを入力する装置コード入力工程と、
有効管理通信部が、認証情報記憶工程で記憶された識別コードを有効管理装置に送信し、有効管理通信部が、送信した識別コードに対して認証を受けることが有効であるかを示す結果データを有効管理装置から受信する有効管理通信工程と、
有効管理通信工程で受信された結果データが有効を示す場合に、認証情報制御部が、装置コード入力工程で入力された装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報制御部が、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御工程と、
認証通信部が、認証情報制御工程で記憶された認証情報を一時記憶部から読み出し、認証通信部が、一時記憶部から読み出した認証情報を認証装置に送信する認証通信工程と、
認証通信工程で認証情報が認証装置に送信された後に、認証情報消去部が、一時記憶部から認証情報を消去する認証情報消去工程とを備え、
認証通信工程では、認証情報記憶部から認証情報を読み出すことがない
ことを特徴とする認証方法。
認証装置に認証情報を送信して対象装置に対する認証を受ける認証端末装置であって、装置コード入力部と認証情報制御部と認証通信部と認証情報消去部と一時記憶部とを備え、認証情報制御部に接続して認証通信部に接続しない認証情報記憶部を備える認証端末装置の認証方法において、
認証情報記憶部が、対象装置毎の認証情報を記憶する認証情報記憶工程と、
装置コード入力部が、対象装置を識別する装置コードを入力する装置コード入力工程と、
認証情報制御部が、装置コード入力工程で入力された装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報制御部が、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御工程と、
認証通信部が、認証情報制御工程で記憶された認証情報を一時記憶部から読み出し、認証通信部が、一時記憶部から読み出した認証情報を認証装置に送信する認証通信工程と、
認証通信工程で認証情報が認証装置に送信された後に、認証情報消去部が、一時記憶部から認証情報を消去する認証情報消去工程とを備え、
認証通信工程では、認証情報記憶部から認証情報を読み出すことがない
ことを特徴とする認証方法。
対象装置に対する認証を認証装置から受ける認証端末装置であって、装置コード入力部と認証情報制御部と認証通信部と認証情報消去部と一時記憶部とを備え、認証情報制御部に接続して認証装置に接続しない認証情報記憶部を備える認証端末装置の認証方法において、認証情報記憶部が、対象装置毎の認証情報を記憶する認証情報記憶工程と、
装置コード入力部が、対象装置を識別する装置コードを入力する装置コード入力工程と、
認証情報制御部が、装置コード入力工程で入力された装置コードで識別される装置に対する認証情報を認証情報記憶部から読み出し、認証情報制御部が、認証情報記憶部から読み出した認証情報を一時記憶部に記憶する認証情報制御工程と、
認証装置によって一時記憶部から認証情報が読み取られた後に、認証情報消去部が、一時記憶部から認証情報を消去する認証情報消去工程と
を備えることを特徴とする認証方法。
請求項１２〜請求項１４のいずれかに記載の認証方法をコンピュータに実行させる認証プログラム。