JP4808092B2

JP4808092B2 - 認証方法、認証システム、情報処理装置、コンピュータプログラム及び記録媒体

Info

Publication number: JP4808092B2
Application number: JP2006175406A
Authority: JP
Inventors: 剛岸本; 健介塚本; 貴行蔵本
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2006-06-26
Filing date: 2006-06-26
Publication date: 2011-11-02
Anticipated expiration: 2026-06-26
Also published as: JP2008004016A

Description

本発明は、認証対象者の正当性を認証する認証方法、その方法を実行する認証システム、そのシステムにて用いられる情報処理装置、コンピュータプログラム及び該コンピュータプログラムを記録してある記録媒体に関する。

従来、ドアの開錠を許可する際の認証方法として、認証対象者の生体情報を予め登録するか又は登録されているパスワードを割り振り、認証の際、入力された生体情報等と登録してある生体情報等とが一致した場合に認証対象者の正当性を認めるものがある（例えば特許文献１）。
特開２００５−４８３７０号公報

しかし、特許文献１に記載された認証方法においては、認証対象者は、自らの身体的特徴を示す生体情報を予め登録するか、又は装置から割り振られたパスワードを暗記しておく必要があるので、例えば、自らの生体情報を登録することに抵抗感を持つ者又は割り振られたパスワードを覚えきれない老人及び子供は、当該認証方法を利用できないという問題がある。この場合、他の認証方法として、識別情報が記憶されたカードキーを認証対象者が携帯しておき、該カードキーの識別情報を判断基準として、正当性の認証を行う方法も考えられるが、当該方法にあっては、カードキーが他人に盗用された場合、カードキーの識別情報に基づき、他人を正当な認証対象者として認証するという問題がある。

他方、例えば、喫茶店や繁華街等、認証対象者が日常的に立ち寄る移動先は、個人毎に異なり生体情報と同様に一意的に認証対象者を示すものであり、また、認証対象者の日常的な行動であるので暗記の努力を強いることもなく、更にまた、認証対象者が教示しない限り他人に盗用される虞もない。

本発明はかかる事情に鑑みてなされたものであり、その目的とするところは、データベースに認証対象者の移動先及び該認証対象者が携帯する記憶媒体が記憶する識別情報を対応付けて登録しておき、読取装置で、移動する認証対象者が携帯する記憶媒体に記憶してある識別情報を読み取って、読み取った識別情報及び自らの設置場所情報を、通信可能な認証装置へ送信し、該認証装置で、受信した識別情報に対応して登録してある移動先と、受信した設置場所情報とが一致するか否かを判断し、一致すると判断した場合に認証対象者が正当である旨の結果を出力することにより、生体情報又はパスワードの登録が不要であり、生体情報を提供することに抵抗感を持つ者並びに割り振られたパスワードを覚えきれない老人及び子供でも利用できると共に、他人により識別情報が盗用されても他人を正当な認証対象者として認証しないようにできる認証方法、認証システム、情報処理装置、コンピュータプログラム及び記録媒体を提供することにある。

上記課題を解決するために本発明に係る認証方法は、認証対象者が携帯する記憶媒体と、該記憶媒体に記憶してある識別情報を読み取る一又は複数の読取装置と、該読取装置と通信可能な認証装置とを用いて前記認証対象者の認証を行う認証方法において、前記認識対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに前記識別情報を対応付けて登録してあるデータベースを用い、前記読取装置で、前記記憶媒体に記憶してある識別情報を読み取った場合、読み取った識別情報及び記憶している自らの設置場所情報を前記認証装置へ送信し、前記認証装置で、前記読取装置から送信された識別情報及び設置場所情報を受信した場合、前記データベースにアクセスし、受信した識別情報に対応付けて登録してある複数の移動先を、アクセスしたデータベースから抽出し、抽出した移動先の１つが受信した設置場所情報に一致するか否かを判断し、一致すると判断した場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新し、前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断することにより、前記認証対象者の正当性を判定し、判定した結果を出力することを特徴とする。

また、本発明に係る認証システムは、認証対象者が携帯する記憶媒体と、該記憶媒体に記憶してある識別情報を読み取る一又は複数の読取装置と、該読取装置と通信可能な認証装置とを備え、前記認証対象者の認証を行う認証システムにおいて、前記認証対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに前記識別情報を対応付けて登録してあるデータベースを備え、前記読取装置は、自らの設置場所情報を記憶する手段と、前記記憶媒体に記憶してある識別情報を読み取る手段と、読み取った識別情報及び前記設置場所情報を前記認証装置へ送信する手段とを備え、前記認証装置は、前記データベースにアクセスする手段と、前記読取装置から送信された識別情報及び設置場所情報を受信する手段と、受信した識別情報に対応付けて登録してある複数の移動先を、アクセスしたデータベースから抽出する手段と、抽出した移動先の１つが受信した設置場所情報に一致するか否かを判断する手段と、一致すると判断した場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新する手段と、前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断することにより、前記認証対象者の正当性を判定する手段と、判定した結果を出力する手段とを備えることを特徴とする。

また、本発明に係る情報処理装置は、外部装置と通信可能な情報処理装置において、認証対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに該認証対象者が携帯する記憶媒体に記憶してある識別情報を対応付けて登録してあるデータベースにアクセスする手段と、外部装置から送信された識別情報及び該外部装置の設置場所情報を受信する手段と、受信した識別情報に対応付けて登録してある複数の移動先を、アクセスしたデータベースから抽出する手段と、抽出した移動先の１つが受信した設置場所情報が一致するか否かを判断する手段と、一致すると判断した場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新する手段と、前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断することにより、前記認証対象者の正当性を判定する手段と、判定した結果を出力する手段とを備えることを特徴とする。

また、本発明に係るコンピュータプログラムは、外部装置と通信を可能にさせるコンピュータプログラムにおいて、コンピュータに、認証対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに該認証対象者が携帯する記憶媒体に記憶してある識別情報を対応付けて登録してあるデータベースにアクセスさせるステップと、コンピュータに、外部装置から送信された識別情報及び該外部装置の設置場所情報を受信させるステップと、コンピュータに、受信させた識別情報に対応付けて登録してある複数の移動先を、アクセスしたデータベースから抽出させるステップと、コンピュータに、抽出させた移動先の１つが受信させた設置場所情報に一致するか否かを判断させるステップと、コンピュータに、一致すると判断させた場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新させるステップと、コンピュータに、前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断させることにより、前記認証対象者の正当性を判定させるステップと、コンピュータに、判定させた結果を出力させるステップとを実行させることを特徴とする。

更にまた、本発明に係る記録媒体は、外部装置と通信を可能にさせるコンピュータプログラムを記録してある、コンピュータでの読み取りが可能な記録媒体において、コンピュータに、認証対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに該認証対象者が携帯する記憶媒体に記憶してある識別情報を対応付けて登録してあるデータベースにアクセスさせるステップと、コンピュータに、外部装置から送信された識別情報及び該外部装置の設置場所情報を受信させるステップと、コンピュータに、受信させた識別情報に対応付けて登録してある複数の移動先を、アクセスさせたデータベースから抽出させるステップと、コンピュータに、抽出させた移動先の１つが受信させた設置場所情報に一致するか否かを判断させるステップと、コンピュータに、一致すると判断させた場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新させるステップと、コンピュータに、前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断させることにより、前記認証対象者の正当性を判定させるステップと、コンピュータに、判定させた結果を出力させるステップとを実行させるコンピュータプログラムを記録してあることを特徴とする。

本発明にあっては、データベースに認証対象者の移動先及び該認証対象者が携帯する記憶媒体が記憶する識別情報を対応付けて登録しておき、読取装置で、移動する認証対象者が携帯する記憶媒体に記憶してある識別情報を読み取って、読み取った識別情報及び自らの設置場所情報を、通信可能な認証装置へ送信し、該認証装置で、受信した識別情報に対応して登録してある移動先と、受信した設置場所情報とが一致するか否かを判断し、一致すると判断した場合に認証対象者が正当である旨の結果を出力することにより、例えば、日常的に立ち寄る移動先を巡った後にドアを開錠する者は、移動先を予め登録しておく一方、立ち寄り先に設置されてある読取装置で自らが携帯する記憶媒体の識別情報を読み取られ、認証装置で前記読取装置の設置場所と予め登録してある移動先とが一致していると判断された場合に、正当性を認証されてドアが開錠される。

本発明にあっては、認証対象者の移動先に基づき該認証対象者の正当性の認証を行うので、自らの生体情報又は装置から割り振られたパスワードの登録が不要であり、生体情報を提供することに抵抗感を持つ者並びに割り振られたパスワードを覚えきれない老人及び子供であっても利用することができる。

また、本発明にあっては、通常、他人に盗用される虞がない認証対象者が日常的に立ち寄る移動先を認証の判断基準として利用するので、容易に他人に盗用されることなく、仮に他人により識別情報が盗用されても他人を正当な認証対象者として認証しないようにできる。

以下、本発明に係る認証システムについて実施の形態を示す図面に基づいて説明する。図１は本発明に係る認証システムの全体構成を示す説明図である。

図１中、１，１，…はドア施錠装置であり、各ドア施錠装置１は、カードキーの錠情報の読み取りによるドアの施錠の際、認証対象者が携帯する記憶媒体であるＩＣタグ２に記憶してある識別情報を読み取り、読み取った識別情報をインターネット又は専用回線等のネットワークを介してサーバ４へ送信し、他方、認証対象者の正当性に関する認証結果をサーバ４から受信し、カードキーの読み取りによるドアの開錠を行う。

読取装置３，３，…は、複数の場所に設置されており、当該設置場所を中心とするアンテナ３１ａのＲＦフィールドに認証対象者が進入してきた際、認証対象者が携帯するＩＣタグ２の識別情報を読み取り、読み取った識別情報をネットワークを介してサーバ４へ送信する。即ち、識別情報を読み取られた記憶媒体を携帯する認証対象者は、読取装置３の設置場所付近に立ち寄る又は、当該設置場所付近を通過したことが証明される。

サーバ４は、認証装置として機能し、認証システムを提供する事業者により管理され、ネットワークを介してドア施錠装置１，１，…及び読取装置３，３，…と各種情報の授受を行い、データベース５にアクセスして各種情報を抽出又は登録する。また、サーバ４は、電話回線網を介して携帯電話機６から各種設定を受け付けて設定に応じた処理を実行する。

携帯電話機６は、認証対象者により携帯され、認証対象者が日常的に立ち寄る等する移動先又はＩＣタグ２が記憶している識別情報等を受け付けて、電話回線網を介してサーバ４へ送信する。これにより、認証対象者は、認証の際に必要な移動先又は自己が有するＩＣタグ２が記憶している識別情報等を予め登録し更新することができる。

ここでドア施錠装置１の構成について説明する。図２はドア施錠装置の構成を示すブロック図、図３は時間テーブルの登録内容の一例を示す概念図である。ドア施錠装置１は、カードキー読み取り部１１と、ＲＦＩＤ（ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩｄｅｎｔｉｆｉｃａｔｉｏｎ）読み書き部１２と、ＲＡＭ１３と、ＲＯＭ１４と、施錠実行部１５と、時計部１６と、タイマ１７と、通信部１８と、これらをバス１０を介して制御するＣＰＵ１９とから構成されている。

カードキー読み取り部１１は、カードキーを挿入することが可能なスロットを有し、該スロットに挿入されたカードキーの錠情報を読み取るように構成され、読み取った錠情報をＣＰＵ１９へ与える。

ＲＦＩＤ読み書き部１２は、認証対象者が携帯するＩＣタグ２と電波又は電磁波を介して通信するためのアンテナ１２ａを備え、アンテナ１２ａを介して、アンテナのＲＦフィールドに存在するＩＣタグ２に記憶してある識別情報を読み取り、読み取った識別情報をＲＡＭ１３へ与える。

ＲＡＭ１３は、ＳＲＡＭ又はＤＲＡＭ等で構成されており、各種プログラムの実行時に発生する一時的な情報、または時間テーブル１３ａが記憶されている。

時間テーブル１３ａは、時間を管理するテーブルであり、複数の項目に情報が登録されたレコードから構成されており、各項目には、識別情報、開始時刻、終了時刻及び経過時間が夫々対応付けられ登録されている。

識別情報は、認証対象者が携帯するＩＣタグ２に記憶されており、ＲＦＩＤ読み書き部１２により読み取られ登録される。

開始時刻は、識別情報がＲＦＩＤ読み書き部１２により読み取られ登録されたことに応答してタイマ１７が計時を開始する時刻であり、終了時刻は、登録されている識別情報がＲＦＩＤ読み書き部１２により再度読み取られたことに応答してタイマ１７が計時を終了する時刻である。尚、時刻は時計部１６により計時されており、またタイマ１７が計時している間、終了時刻の欄はＮｕｌｌと示される。

経過時間は、開始時刻から終了時刻までの時間であり、タイマ１７により計時される。尚、タイマ１７が計時している間、経過時間の欄は計時中と示される。

ＲＯＭ１４は、ドア施錠装置１，１，…夫々の固有のドアＩＤ、計時開始通知、計時終了通知及びドア施錠装置１を制御するための各種プログラムが格納されており、必要に応じて読み出されＲＡＭ１３へ与える。

施錠実行部１５は、ドアを施錠又は開錠する錠を備え、ＣＰＵ１９からの指示に応じて当該錠の施錠又は開錠を行う。

時計部１６は、時刻を計時しており、ＣＰＵ１９からの指示に応じてタイマ１７の計時の開始時刻及び終了時刻を時間テーブル１３ａに与える。

タイマ１７は、ＣＰＵ１９からの指示に応じて経過時間を計時し、計時した経過時間を時間テーブル１３ａに与える。

通信部１８は、ネットワークと接続するためのインタフェースであり、接続したネットワークを介して、ＲＡＭ１３に記憶してある識別情報、ドアＩＤ、計時開始通知及び計時終了通知等をサーバ４へ送信し、サーバ４から受信した認証結果をＲＡＭ１３へ与える。

ＣＰＵ１９は、ドア施錠装置１の全体を制御し、ＲＯＭ１４から読み出された各種プログラムに応じて認証に関する処理等を実行する。

次にＩＣタグ２について説明する。図４はＩＣタグの構成を示す模式図である。ＩＣタグ２は、識別情報を記憶するための記憶部２１と、外部と電波又は電磁波を介して通信するためのアンテナ２２が内蔵されている。記憶部２１は、識別情報を記憶しているが、ＲＦＩＤ読み書き部１２を介して任意の識別情報に書換えることもできる。尚、ＩＣタグ２は、非常に小型であり、例えば被服又は靴等に取着するなどして認証対象者に携帯されている。

次に読取装置３の構成について説明する。図５は読取装置の構成を示すブロック図である。読取装置３は、ＲＦＩＤ読み書き部３１と、ＲＡＭ３２と、ＲＯＭ３３と、時計部３４と、通信部３５と、これらをバス３０を介して制御するＣＰＵ３６とから構成されている。

ＲＦＩＤ読み書き部３１は、認証対象者が携帯するＩＣタグ２と電波又は電磁波を介して通信するためのアンテナ３１ａを備え、アンテナ３１ａを介して、アンテナのＲＦフィールドに存在するＩＣタグ２に記憶してある識別情報を読み取り、読み取った識別情報をＲＡＭ３２へ与える。

ＲＡＭ３２は、ＳＲＡＭ又はＤＲＡＭ等で構成されており、各種プログラムの実行時に発生する一時的な情報、ＲＦＩＤ読み書き部３１から受け付けた識別情報、ＲＯＭ３３から受け付けた設置場所情報及び時計部３４から受け付けた読取時刻等が記憶されている。

ＲＯＭ３３は、当該読取装置３の設置場所情報及び読取装置３を制御するための各種プログラムが格納されており、必要に応じて読み出されＲＡＭ３２へ与える。

時計部３４は、時刻を計時しており、ＣＰＵ３６からの指示に応じて、ＲＦＩＤ読み書き部３１が識別情報を読み取った読取時刻をＲＡＭ３２へ与える。

通信部３５は、ネットワークと接続するためのインタフェースであり、接続したネットワークを介して、ＲＡＭ３２に記憶してある識別情報、設置場所情報及び読取時刻をサーバ４へ送信する。

ＣＰＵ３６は、読取装置３の全体を制御し、ＲＯＭ３３から読み出された各種プログラムに応じて読取に関する処理を実行する。

次にサーバ４の構成について説明する。図６はサーバの構成を示すブロック図である。サーバ４は、外部記憶装置４１、第１通信部４２と、第２通信部４３と、ＲＡＭ４４と、ハードディスク４５と、データベースインタフェース４６と、時計部４７と、タイマ４８と、これらをバス４０を介して制御するＣＰＵ４９とから構成されている。

外部記憶装置４１は、サーバ４に、本発明に係る認証装置として機能を実行させるための各種プログラム及びデータ等の情報を記憶したＣＤ−ＲＯＭ等の可搬式記録媒体４１ａから情報を読み取り、読み取った情報を、ＲＡＭ４４又はハードディスク４５へ与える。

第１通信部４２は、ネットワークと接続するためのインタフェースであり、接続したネットワークを介して、ドア施錠装置１から受信した識別情報、ドアＩＤ、計時開始通知及び計時終了通知、並びに読取装置３から受信した識別情報、設置場所情報及び読取時刻を受信してＲＡＭ４４へ与え、他方、認証対象者の正当性に関する認証結果をドア施錠装置１へ送信する。

第２通信部４３は、電話回線網と接続するためのインタフェースであり、接続した電話回線網を介して、携帯電話機６から、認証対象者が日常的に立ち寄る移動先又はＩＣタグ２が記憶している識別情報を受信して、ＲＡＭ４４へ与える。

ＲＡＭ４４は、ＳＲＡＭ又はＤＲＡＭ等で構成されており、各種プログラムの実行時に発生する一時的な情報、第１通信部４２から受け付けた識別情報、計時開始通知、計時終了通知、設置場所情報、読取時刻及びデータベース５から抽出した情報等が記憶されている。

ハードディスク４５は、前記各種プログラム等が格納され、必要に応じて読み出されＲＡＭ４４へ与える。

データベースインタフェース４６は、データベース５に接続するためのインタフェースであり、サーバ４は、データベースインタフェース４６を介して、データベース５に格納されている移動先テーブル５ａ及び管理テーブル５ｂにアクセスし、登録してある情報を抽出して、ＲＡＭ４４へ与え、ＲＡＭ４４から受け付けた識別情報、設置場所情報及び読取時刻等をデータベース５へ与える。

時計部４７は、時刻を計時しており、ＣＰＵ４９からの指示に応じてタイマ４８の計時の開始時刻及び終了時刻を管理テーブル５ｂに与える。

タイマ４８は、ＣＰＵ４９からの指示に応じて経過時間を計時し、計時した経過時間を管理テーブル５ｂに与える。

ＣＰＵ４９は、サーバ４の全体を制御し、ハードディスク４５から読み出された各種プログラムに応じて、認証に関する処理等を実行する。

次にデータベース５に格納されている移動先テーブル５ａ及び管理テーブル５ｂについて説明する。図７は移動先テーブルの登録内容の一例を示す概念図、図８は管理テーブルの登録内容の一例を示す概念図である。

移動先テーブル５ａは、認証対象者が移動する移動先及び認証対象者が携帯するＩＣタグ２が記憶している識別情報が対応付けて登録され、複数の項目に情報が登録されたレコードから構成されており、各項目には、識別情報、移動先及び到着フラグが夫々対応付けられ登録されている。

識別情報は、認証対象者が携帯するＩＣタグ２に記憶されており、認証対象者が携帯電話機６を介して予め登録しておく。

移動先は、認証対象者が日常的に立ち寄る又は通過する移動先を示すものであり、ＣＰＵ４９が移動先及び第１通信部４２を介して読取装置３から受信した設置場所情報が一致するとの判断を下した際、照合された移動先は管理テーブル５ｂの照合結果の欄に与えられる。尚、移動先は、認証対象者が携帯電話機６を介して予め登録しておく。

到着フラグは、初期値が‘未’であり、ＣＰＵ４９が移動先及び第１通信部４２を介して読取装置３から受信した設置場所情報が一致するとの判断を下した際、値が‘着’に更新され、更新された値は管理テーブル５ｂの照合結果に与えられる。

次に管理テーブル５ｂは、認証対象者を管理するテーブルであり、複数の項目に情報が登録されたレコードから構成されており、各項目には、識別情報、ドアＩＤ、開始時刻、終了時刻、経過時間及び照合結果が夫々対応付けられ登録されている。

識別情報は、認証対象者が携帯するＩＣタグ２に記憶されており、ドアＩＤは、ドア施錠装置１，１，…夫々を識別するための固有情報であり、夫々、ドア施錠装置１から計時開始通知とともに送信され、新規レコードに登録される。

開始時刻は、ドア施錠装置１から送信された計時開始通知に応答してタイマ４８が計時を開始する時刻であり、終了時刻は、ドア施錠装置１から送信された計時終了通知に応答してタイマ４８が計時を終了する時刻である。尚、時刻は時計部４７により計時されており、またタイマ４８が計時している間、終了時刻の欄はＮｕｌｌと示される。

経過時間は、開始時刻から終了時刻までの時間であり、タイマ４８により計時される。尚、タイマ４８が計時している間、経過時間の欄は計時中と示される。

照合結果は、ＣＰＵ４９が移動先及び第１通信部４２を介して読取装置３から受信した設置場所情報が一致するか否かを判断し、一致すると判断された移動先の数を示すものであり、移動先テーブル５ａから受け付ける。具体的には、照合結果は、分母を登録している移動先の数とし、分子を‘着’のフラグが立っている移動先の数からなる分数で示され、該分数が‘１’に近似する程、認証対象者の正当性が高くなる。

次に、本発明に係る認証システムにおける認証の手順について説明する。まず、ドア施錠装置１及びサーバ４による計時処理の手順について説明する。図９はサーバの計時処理の手順を説明するフローチャートである。

認証対象者がドア施錠装置１によりドアを施錠するため、カードキーをカードキー読み取り部１１のスロットに挿入した場合、ＣＰＵ１９は、カードキー読み取り部１１にカードキーの錠情報を読み取らせ、施錠実行部１５により読み取った錠情報に応答してドアを施錠させるとともに、ＲＦＩＤ読み書き部１２により認証対象者が携帯するＩＣタグ２に記憶してある識別情報を読み取らせ、当該識別情報並びにＲＯＭ１４に格納してあるドアＩＤ及び計時開始通知を通信部１８を介してサーバ４へ送信する。

サーバ４のＣＰＵ４９は、ドア施錠装置１から送信された識別情報、ドアＩＤ及び計時開始通知を受信したか否かを判断し（Ｓ１０１）、受信していないと判断した場合（Ｓ１０１でＮＯ）、待機する。他方、ＣＰＵ４９は、受信したと判断した場合（Ｓ１０１でＹＥＳ）、データベース５の管理テーブル５ｂに、新規レコードを作成して、受信した識別情報及びドアＩＤを登録し（Ｓ１０２）、受信した計時開始通知に応答してタイマ４８により経過時間の計時を開始し（Ｓ１０３）、時計部４７が計時した時刻を開始時刻として登録する（Ｓ１０４）。

更に、認証対象者が、日常的に立ち寄る移動先を巡った後、ドア施錠装置１により施錠されたドアを再び開錠するため、カードキーをカードキー読み取り部１１のスロットへ挿入した場合、ＣＰＵ１９は、カードキー読み取り部１１によりカードキーの錠情報を再度読み取らせ、施錠実行部１５により読み取った錠情報に応答して開錠準備状態に入るとともに、ＲＦＩＤ読み書き部１２により認証対象者が携帯するＩＣタグ２が記憶している識別情報を再度読み取らせ、当該識別情報並びにＲＯＭ１４に格納してあるドアＩＤ及び計時終了通知を通信部１８を介してサーバ４へ送信する。

サーバ４のＣＰＵ４９は、ドア施錠装置１から送信された識別情報、ドアＩＤ及び計時終了通知を受信したか否かを判断し（Ｓ１０５）、受信していないと判断した場合（Ｓ１０５でＮＯ）、そのまま計時を継続する。他方、ＣＰＵ４９は、受信したと判断した場合（Ｓ１０５でＹＥＳ）、受信した計時終了通知に応答してタイマ４８による経過時間の計時を終了し（Ｓ１０６）、時計部４７が計時した時刻を終了時刻として登録し（Ｓ１０７）、計時終了信号を生成する（Ｓ１０８）。

次に、読取装置３及びサーバ４による認証処理の手順について説明する。図１０はサーバの認証処理の手順を説明するフローチャートである。

認証対象者がドア施錠装置１によりドアを施錠し日常的に立ち寄る移動先を巡る場合、移動先に設置されている読取装置３のＣＰＵ３６は、認証対象者が携帯するＩＣタグ２がアンテナ３１ａのＲＦフィールド内に進入した際、ＲＦＩＤ読み書き部３１によりＩＣタグ２が記憶している識別情報を読み取り、当該識別情報、ＲＯＭ３３に記憶してある設置場所情報及び時計部３４が計時した読取時刻を通信部３５を介してサーバ４へ送信する。

サーバ４のＣＰＵ４９は、上述の計時処理を実行している場合（Ｓ２０１）、計時終了信号を生成したか否かを判断し（Ｓ２０２）、生成していないと判断した場合（Ｓ２０２でＮＯ）、更に読取装置３から識別情報、設置場所情報及び読取時刻を受信したか否かを判断し（Ｓ２０３）、受信していないと判断した場合（Ｓ２０３でＮＯ）、ステップＳ２０１へ戻る。他方、ＣＰＵ４９は、受信したと判断した場合（Ｓ２０３でＹＥＳ）、移動先テーブル５ａにアクセスして、受信した識別情報に該当するレコードから移動先を抽出し（Ｓ２０４）、抽出した移動先及びステップＳ２０３で受信した設置場所情報が一致するか否かを判断し（Ｓ２０５）、一致すると判断した場合（Ｓ２０５でＹＥＳ）、該当するレコードの到着フラグを‘着’に更新し（Ｓ２０６）、併せて、該当する管理テーブル５ｂのレコードの照合結果の分子に１を加算し（Ｓ２０７）、ステップＳ２０１へ戻る。他方、ＣＰＵ４９は、一致していないと判断した場合（Ｓ２０５でＮＯ）、該当するレコードの到着フラグは‘未’のままにして、ステップ２０１へ戻る。

ＣＰＵ４９は、ステップＳ２０２において、終了信号を生成したと判断した場合（Ｓ２０２でＹＥＳ）、該当するレコードの照合結果の値が１に達しているか否かを判断し（Ｓ２０８）、１に達していると判断した場合（Ｓ２０８でＹＥＳ）、認証対象者が正当である旨の結果を生成し（Ｓ２０９）、１に達していないと判断した場合（Ｓ２０８でＮＯ）、認証対象者が不当である旨の結果を生成し（Ｓ２１０）、該当するレコードのドアＩＤが示すドア施錠装置１へ当該結果を第１通信部４２を介して送信する（Ｓ２１１）。

そして、開錠準備状態にあるドア施錠装置１のＣＰＵ１９は、正当である旨の結果を受信した場合、施錠実行部１５を介してドアを開錠し、処理を終了する。他方、ＣＰＵ１９は、不当である旨の結果を受信した場合、施錠実行部１５によるドアの開錠を実行せず、例えば、報知手段（図示せず）を介して、利用者に不当である旨を報知する。

尚、上述した実施の形態では、データベース５は、サーバ４と独立した装置であるが、これに限らずサーバ４のハードディスク４５内に格納されていてもよい。

また、上述した実施の形態では、認証装置の例として、認証機能付きのドア施錠装置１を用いて説明したが、これに限らず、出入室者の正当性を認証する出入室管理装置であってもよい。

また、上述した実施の形態では、ドアの施錠をした認証対象者が、日常的に立ち寄る移動先を巡った後にドアの開錠をする場合の例を説明したが、これに限らず、例えば、ドアの施錠直後に忘れ物に気づいたなどの緊急時であっても、ドアの開錠ができるよう、緊急用パスワードを入力すればドアが開錠するようにしてもよい。

更にまた、上述した実施の形態では、管理テーブル５ｂの照合結果が１に達している場合に認証対象者を正当であると判断する例を説明したが、これに限らず、任意の閾値を超えた場合に認証対象者を正当であると判断するようにしてもよい。これにより、ユーザは、例えば、日常的に立ち寄る移動先の一カ所に立ち寄れないという急用にて帰着した場合であっても、ドアの開錠を許可させることができる。

本発明に係る認証システムの全体構成を示す説明図である。ドア施錠装置の構成を示すブロック図である。時間テーブルの登録内容の一例を示す概念図である。ＩＣタグの構成を示す模式図である。読取装置の構成を示すブロック図である。サーバの構成を示すブロック図である。移動先テーブルの登録内容の一例を示す概念図である。管理テーブルの登録内容の一例を示す概念図である。サーバの計時処理の手順を説明するフローチャートである。サーバの認証処理の手順を説明するフローチャートである。

符号の説明

１ドア施錠装置
２ＩＣタグ
３読取装置
３１ａアンテナ
４サーバ
５データベース
５ａ移動先テーブル
５ｂ管理テーブル

Claims

認証対象者が携帯する記憶媒体と、該記憶媒体に記憶してある識別情報を読み取る一又は複数の読取装置と、該読取装置と通信可能な認証装置とを用いて前記認証対象者の認証を行う認証方法において、
前記認識対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに前記識別情報を対応付けて登録してあるデータベースを用い、
前記読取装置で、
前記記憶媒体に記憶してある識別情報を読み取った場合、読み取った識別情報及び記憶している自らの設置場所情報を前記認証装置へ送信し、
前記認証装置で、
前記読取装置から送信された識別情報及び設置場所情報を受信した場合、前記データベースにアクセスし、受信した識別情報に対応付けて登録してある複数の移動先を、アクセスしたデータベースから抽出し、
抽出した移動先の１つが受信した設置場所情報に一致するか否かを判断し、
一致すると判断した場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新し、
前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断することにより、前記認証対象者の正当性を判定し、
判定した結果を出力する
ことを特徴とする認証方法。
認証対象者が携帯する記憶媒体と、該記憶媒体に記憶してある識別情報を読み取る一又は複数の読取装置と、該読取装置と通信可能な認証装置とを備え、前記認証対象者の認証を行う認証システムにおいて、
前記認証対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに前記識別情報を対応付けて登録してあるデータベースを備え、
前記読取装置は、
自らの設置場所情報を記憶する手段と、
前記記憶媒体に記憶してある識別情報を読み取る手段と、
読み取った識別情報及び前記設置場所情報を前記認証装置へ送信する手段とを備え、
前記認証装置は、
前記データベースにアクセスする手段と、
前記読取装置から送信された識別情報及び設置場所情報を受信する手段と、
受信した識別情報に対応付けて登録してある複数の移動先を、アクセスしたデータベースから抽出する手段と、
抽出した移動先の１つが受信した設置場所情報に一致するか否かを判断する手段と、
一致すると判断した場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新する手段と、
前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断することにより、前記認証対象者の正当性を判定する手段と、
判定した結果を出力する手段と
を備えることを特徴とする認証システム。
外部装置と通信可能な情報処理装置において、
認証対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに該認証対象者が携帯する記憶媒体に記憶してある識別情報を対応付けて登録してあるデータベースにアクセスする手段と、
外部装置から送信された識別情報及び該外部装置の設置場所情報を受信する手段と、
受信した識別情報に対応付けて登録してある複数の移動先を、アクセスしたデータベースから抽出する手段と、
抽出した移動先の１つが受信した設置場所情報が一致するか否かを判断する手段と、
一致すると判断した場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新する手段と、
前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断することにより、前記認証対象者の正当性を判定する手段と、
判定した結果を出力する手段と
を備えることを特徴とする情報処理装置。
外部装置と通信を可能にさせるコンピュータプログラムにおいて、
コンピュータに、認証対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに該認証対象者が携帯する記憶媒体に記憶してある識別情報を対応付けて登録してあるデータベースにアクセスさせるステップと、
コンピュータに、外部装置から送信された識別情報及び該外部装置の設置場所情報を受信させるステップと、
コンピュータに、受信させた識別情報に対応付けて登録してある複数の移動先を、アクセスしたデータベースから抽出させるステップと、
コンピュータに、抽出させた移動先の１つが受信させた設置場所情報に一致するか否かを判断させるステップと、
コンピュータに、一致すると判断させた場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新させるステップと、
コンピュータに、前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断させることにより、前記認証対象者の正当性を判定させるステップと、
コンピュータに、判定させた結果を出力させるステップと
を実行させることを特徴とするコンピュータプログラム。
外部装置と通信を可能にさせるコンピュータプログラムを記録してある、コンピュータでの読み取りが可能な記録媒体において、
コンピュータに、認証対象者が移動する複数の移動先、各移動先への到着及び未着の別を示すフラグ、並びに該認証対象者が携帯する記憶媒体に記憶してある識別情報を対応付けて登録してあるデータベースにアクセスさせるステップと、
コンピュータに、外部装置から送信された識別情報及び該外部装置の設置場所情報を受信させるステップと、
コンピュータに、受信させた識別情報に対応付けて登録してある複数の移動先を、アクセスさせたデータベースから抽出させるステップと、
コンピュータに、抽出させた移動先の１つが受信させた設置場所情報に一致するか否かを判断させるステップと、
コンピュータに、一致すると判断させた場合、前記データベースにアクセスして、前記設置場所情報に一致する移動先のフラグを、到着を示すフラグに更新させるステップと、
コンピュータに、前記識別情報に対応付けて前記データベースに登録されている移動先のうち到着を示すフラグに更新されている移動先の割合が、閾値を超えるか否かを判断させることにより、前記認証対象者の正当性を判定させるステップと、
コンピュータに、判定させた結果を出力させるステップと
を実行させるコンピュータプログラムを記録してあることを特徴とするコンピュータでの読み取りが可能な記録媒体。