JP5903870B2 - アクセス制御システム、および無線携帯端末 - Google Patents

Description

本発明は、アクセス制御システム、および無線携帯端末に関するものである。

従来、アクセス制御システムとしては、例えば、特許文献１に記載の従来技術がある。
この従来技術では、無線携帯端末が、無線携帯端末とアクセスポイントとの無線通信に用いられる設定情報に基づいてアクセスポイントと無線通信を行っていた。これにより、アクセスポイントを介して無線携帯端末をネットワークへアクセス可能としていた。
また、この従来技術では、無線携帯端末が、設定情報を記憶したＲＦＩＤ(Radio Frequency Identification)タグから当該設定情報を読み出すようになっていた。

特開２００５−３０３４５９号公報

しかしながら、上記従来技術では、無線携帯端末が、無線携帯端末とアクセスポイントとの無線通信に用いられる設定情報を記憶したＲＦＩＤタグから当該設定情報を読み出していた。それゆえ、例えば、管理者が許可していない無線携帯端末によって、ＲＦＩＤタグから設定情報が勝手に読み出され、当該設定情報に基づいて無線携帯端末とアクセスポイントとの無線通信が不正に行われる可能性があった。そのため、ネットワークへの不正なアクセスが行われ、ネットワークのセキュリティが低下する可能性があった。

本発明は、上記のような点に着目し、ネットワークへの不正なアクセスを抑制でき、ネットワークのセキュリティを向上可能とすることを課題とする。

本発明のアクセス制御システムの一態様は、
無線携帯端末と通信中継装置との間で無線通信を行い、前記通信中継装置を介して前記無線携帯端末をネットワークにアクセス可能とするアクセス制御システムであって、前記無線携帯端末と前記通信中継装置との無線通信に用いられる設定情報を暗号化した暗号情報を記憶したＲＦＩＤタグと、前記暗号情報を復号化可能な復号化キーを記憶したキー記憶装置とを備え、前記無線携帯端末は、前記ＲＦＩＤタグから前記暗号情報を取得する暗号情報取得部と、前記キー記憶装置から前記復号化キーを取得する復号化キー取得部と、前記復号化キー取得部で取得された前記復号化キーを記憶したキー記憶部と、前記暗号情報取得部で取得された前記暗号情報を前記キー記憶部が記憶している前記復号化キーにより復号化して前記設定情報を取得する復号化部と、前記復号化部で復号化された前記設定情報に基づいて前記通信中継装置と無線通信を行う通信部と、前記通信中継装置から送出される電波の電波強度を検出する電波強度検出部と、前記電波強度検出部が前記通信中継装置から送出される電波の電波強度を予め設定した設定時間検出できなかった場合には、前記キー記憶部から前記復号化キーを消去する電波消去部とを備えたことを特徴とする。

本発明の無線携帯端末の一態様は、
通信中継装置と無線通信を行う無線携帯端末であって、前記無線携帯端末と前記通信中継装置との無線通信に用いられる設定情報を暗号化した暗号情報を記憶したＲＦＩＤタグから前記暗号情報を取得する暗号情報取得部と、前記暗号情報を復号化可能な復号化キーを記憶したキー記憶装置から前記復号化キーを取得する復号化キー取得部と、前記復号化キー取得部で取得された前記復号化キーを記憶したキー記憶部と、前記暗号情報取得部で取得された前記暗号情報を前記キー記憶部が記憶している前記復号化キーにより復号化して前記設定情報を取得する復号化部と、前記復号化部で復号化された前記設定情報に基づいて前記通信中継装置と無線通信を行う通信部と、前記通信中継装置から送出される電波の電波強度を検出する電波強度検出部と、前記電波強度検出部が前記通信中継装置から送出される電波の電波強度を予め設定した設定時間検出できなかった場合には、前記キー記憶部から前記復号化キーを消去する電波消去部とを備えたことを特徴とする。

このように、無線携帯端末が、キー記憶装置から復号化キーを取得し、ＲＦＩＤタグから暗号情報を取得し、取得した暗号情報を復号化キーにより復号化して設定情報を取得するようにした。それゆえ、例えば、キー記憶管理装置を管理することで、管理者が許可した無線携帯端末のみネットワークへのアクセスを許可できる。そのため、ネットワークへの不正なアクセスを抑制でき、ネットワークのセキュリティを向上できる。
また、無線携帯端末が、通信中継装置から送出される電波の電波強度を予め設定した設定時間検出できなかった場合に、キー記憶部が記憶している復号化キーを消去するようにした。それゆえ、例えば、通信中継装置から送出される電波が届かない展示施設外に無線携帯端末が持ち出された場合に、無線携帯端末から復号化キーを消去できる。それゆえ、復号化キーの流出を抑制でき、ネットワークのセキュリティをより向上できる。

本発明のアクセス制御システムの他の態様は、
前記通信中継装置は、予め設定した複数の領域の各領域に対応付けて複数配設され、配設された各領域内にある前記無線携帯端末との間で無線通信可能とし、前記ＲＦＩＤタグは、前記複数の領域の各領域に配設され、配設された各領域に対応付けられている前記無線携帯端末と前記通信中継装置との無線通信に用いられる前記設定情報を記憶することを特徴とする。

このように、ＲＦＩＤタグが、複数の領域の各領域に配設され、配設された各領域に対応付けられている通信中継装置に対応した設定情報を記憶するようにした。それゆえ、例えば、ＲＦＩＤタグから暗号情報を取得することで、通信中継装置を切替できる。
本発明のアクセス制御システムの他の態様は、
前記無線携帯端末は、前記復号化キー取得部が前記復号化キーを取得してから予め設定した設定時間が経過すると、前記キー記憶部から前記復号化キーを消去する時間消去部を備えることを特徴とする。

このように、無線携帯端末が、復号化キーを取得してから予め設定した設定時間が経過すると、キー記憶部が記憶している復号化キーを消去するようにした。それゆえ、例えば、管理者が無線携帯端末の利用時間を設定している場合や、無線携帯端末が展示施設内に放置された場合に、無線携帯端末から復号化キーを消去できる。それゆえ、復号化キーの流出を抑制でき、ネットワークのセキュリティをより向上できる。

本発明では、無線携帯端末が、キー記憶装置から復号化キーを取得し、ＲＦＩＤタグから暗号情報を取得した場合に、取得した暗号情報を復号化キーにより復号化して設定情報を取得するようにした。それゆえ、例えば、キー記憶管理装置を管理することで、管理者が許可した無線携帯端末のみネットワークへのアクセスを許可できる。そのため、ネットワークへの不正なアクセスを抑制でき、ネットワークのセキュリティを向上できる。

アクセス制御システム１の概略構成を示す概念図である。 無線携帯端末７の概略構成を表すブロック図である。 アクティべーション処理を表すフローチャートである。 アクティべーション処理における無線携帯端末７の動作を表す図である。 ポジショニング処理を表すフローチャートである。 無線携帯端末７の現在位置の検出方法を表す図である。 タグリード処理を表すフローチャートである。 タグリード処理における無線携帯端末７の動作を表す図である。 第１リセット処理を表すフローチャートである。 第２リセット処理を表すフローチャートである。 アクセス制御システム１の動作を示す図である。

以下、本発明の実施形態を図面に基づき説明する。
本実施形態は、本発明を、美術館等、各種展示物を展示する展示施設に配設されたアクセス制御システム１に適用したものである。
（構成）
図１は、アクセス制御システム１の概略構成を示す概念図である。
図１に示すように、アクセス制御システム１は、管理者端末２、アクセスポイント３ａ、３ｂ、初期情報取得タグ４、展示物タグ５、データベースサーバ６、および無線携帯端末７を備える。アクセスポイント３ａ、３ｂとデータベースサーバ６とは、ルータ８およびネットワーク９を介して、互いに通信可能に接続されている。

管理者端末２は、展示施設の入口に配設されている。そして、管理者端末２は、復号化キーを記憶している。復号化キーとは、初期情報取得タグ４および展示物タグ５が記憶している、暗号化されたパスワード（例えば、ＷＥＰキー）を復号化可能なキーである。復号化キーとしては、例えば、管理者が設定した複数桁の英数字を採用できる。また、管理者端末２は、近距離無線通信を介して、無線携帯端末７の後述する非接触通信部１０と通信可能となっている。近距離無線通信としては、例えば、13.56MHz周波数帯を使用した近距離（例えば、数cm）の通信を採用できる。これにより、無線携帯端末７が、近距離無線通信を介して、管理者端末２から復号化キーを読出可能となっている。

アクセスポイント３ａ（以下、入口アクセスポイント３ａとも呼ぶ）は、展示施設の入り口付近に設定した領域Ａaに対応付けて配設されている。また、アクセスポイント３ｂ（以下、展示室アクセスポイント３ｂとも呼ぶ）は、展示室に設定した複数の領域Ａbの各領域Ａbに対応付けて配設されている。そして、アクセスポイント３ａ、３ｂは、無線通信を介して、配設された各領域Ａa、Ａb内にある無線携帯端末７の後述する無線通信部１１と通信可能となっている。無線携帯端末７との通信は、予め設定した暗号化規格（例えば、ＷＥＰ）およびパスワードに従い暗号化して行う。無線通信としては、例えば、5.2GHz周波数帯を使用した通信速度が約54Mbpsの通信や、2.4GHz周波数帯を使用した通信速度が約11Mbpsの通信を採用できる。これにより、無線携帯端末７が、アクセスポイント３ａ、３ｂ、ルータ８およびネットワーク９を介して、データベースサーバ６と通信可能となっている。

初期情報取得タグ４は、展示施設の入口付近に設定した領域Ａaに配設されている。そして、初期情報取得タグ４は、ＡＰ情報を記憶している。ＡＰ情報とは、入口アクセスポイント３ａのＳＳＩＤ（Service Set Identifier）、入口アクセスポイント３ａが利用する暗号化規格、入口アクセスポイント３ａのパスワードを暗号化した暗号情報（無線携帯端末７と入口アクセスポイント３ａとの無線通信に用いられる設定情報）である。また、初期情報取得タグ４は、近距離無線通信を介して、無線携帯端末７の非接触通信部１０と通信可能となっている。これにより、無線携帯端末７が、近距離無線通信を介して、初期情報取得タグ４からＡＰ情報を読出可能となっている。初期情報取得タグ４としては、パッシブ型のＲＦＩＤ（Radio Frequency Identification）タグを採用する。

展示物タグ５は、各展示室に設定した領域Ａbに配設されている。展示物タグ５は、領域Ａbにおいて展示物の解説が記載されている解説パネルに貼着されている。そして、展示物タグ５は、タグ情報を記憶している。タグ情報とは、タグ名称、コンテンツ名称、展示室アクセスポイント３ｂのＳＳＩＤ、展示室アクセスポイント３ｂが利用する暗号化規格、展示室アクセスポイント３ｂのパスワードを暗号化した暗号情報（無線携帯端末７と展示室アクセスポイント３ｂとの無線通信に用いられる設定情報）、タグの位置情報である。コンテンツ名称とは、データベースサーバ６から取得するコンテンツ情報（例えば、展示物の説明文、画像等）を示す名称である。また、タグの位置情報とは、展示物タグ５の配設位置を示す情報である。また、展示物タグ５は、近距離無線通信を介して、無線携帯端末７の非接触通信部１０と通信可能となっている。これにより、無線携帯端末７が、近距離無線通信を介して、展示物タグ５からタグ情報を読出可能となっている。展示物タグ５としては、パッシブ型のＲＦＩＤタグを採用する。

データベースサーバ６は、施設情報およびコンテンツ情報を記憶している。施設情報とは、施設地図情報、エリア情報、各アクセスポイント３ａ、３ｂのＳＳＩＤの一覧である。施設地図情報とは、展示施設内の地図を示す情報である。また、エリア情報とは、展示施設内の各位置における各アクセスポイント３ａ、３ｂから送出される電波の電波強度を示す情報である。また、データベースサーバ６は、アクセスポイント３ａ、３ｂ、ルータ８およびネットワーク９を介して、無線携帯端末７の無線通信部１１と通信可能となっている。これにより、無線携帯端末７が、無線携帯端末７に設定されているＭＡＣ（Media Access Control）アドレスをデータベースサーバ６に送信可能となっている。また、無線携帯端末７が、データベースサーバ６が記憶している施設情報およびコンテンツ情報を読出可能となっている。なお、データベースサーバ６は、ＭＡＣアドレスを受信すると、現在時刻をアクティべーション時刻として無線携帯端末７に送信する。

無線携帯端末７は、展示施設の管理者から利用者に貸与される端末である。
図２は、無線携帯端末７の概略構成を表すブロック図である。
図２に示すように、無線携帯端末７は、非接触通信部１０、無線通信部１１、記憶部１２、表示部１３、および制御部１４を備える。
非接触通信部１０は、近距離無線通信を介して、管理者端末２、初期情報取得タグ４、および展示物タグ５と通信可能となっている。これにより、制御部１４が、非接触通信部１０を介して、管理者端末２から復号化キーを取得可能となっている。また、制御部１４が、非接触通信部１０を介して、初期情報取得タグ４からＡＰ情報を読出可能となっている。さらに、制御部１４が、非接触通信部１０を介して、展示物タグ５からタグ情報を読出可能となっている。

無線通信部１１は、無線通信を介して、ＡＰ情報領域１２ａが記憶しているＳＳＩＤが示すアクセスポイント３ａ、３ｂと通信可能となっている。アクセスポイント３ａ、３ｂとの通信は、ＡＰ情報領域１２ａが記憶している暗号化規格およびパスワードに基づき暗号化して行う。そして、無線通信部１１は、通信可能となったアクセスポイント３ａ、３ｂ、ルータ８を介して、ネットワーク９にアクセス可能となる。これにより、制御部１４が、入口アクセスポイント３ａ、ルータ８およびネットワーク９を介して、データベースサーバ６と通信可能となる。そして、制御部１４が、データベースサーバ６にＭＡＣアドレスを送信可能となっている。また、制御部１４が、データベースサーバ６から施設情報およびアクティべーション時刻を読出可能となっている。さらに、制御部１４が、データベースサーバ６からコンテンツ情報を読出可能となっている。

また、無線通信部１１は、各アクセスポイント３ａ、３ｂから送出される電波の電波強度を検出する。送出される電波としては、ビーコンがある。そして、無線通信部１１は、検出結果を示す信号（以下、強度信号とも呼ぶ）を制御部１４に出力する。
記憶部１２は、復号化キー、ＡＰ情報、タグ情報、施設情報、アクティべーション時刻、およびコンテンツ情報を記憶する記憶領域を有している。また、記憶部１２は、無線携帯端末７とアクセスポイント３ａ、３ｂとの無線通信に用いられるＳＳＩＤ、暗号化規格、およびパスワードを記憶するＡＰ情報領域１２ａを有している。

表示部１３は、制御部１４から出力される表示指令に従って、記憶部１２が記憶している施設地図情報が示す地図上に無線携帯端末７の現在位置を重ね合わせた画像を表示可能となっている。また、表示部１３は、制御部１４から出力される表示指令に従って、記憶部１２が記憶しているコンテンツ情報の画像等を表示可能となっている。
制御部１４は、記憶部１２が記憶している各種情報、および無線通信部１１から出力された強度信号に基づき、所定の制御プログラムに従って後述する各種演算処理を実行する。制御部１４としては、例えば、ＣＰＵ(Central Processing Unit)を採用できる。なお、制御部１４は、すべての演算処理が終了した場合に、記憶部１２から記憶内容（例えば、復号化キー、ＳＳＩＤ、暗号化規格、パスワード）を消去する。

このように、本実施形態のアクセス制御システム１では、無線携帯端末７が、すべての演算処理を終了した場合に、復号化キーを消去するようにした。それゆえ、例えば、展示施設の利用が終わった場合に、無線携帯端末７から復号化キーを消去できる。そのため、復号化キーの流出を抑制でき、ネットワーク９のセキュリティをより向上できる。

（演算処理）
次に、無線携帯端末７の制御部１４が実行するアクティべーション処理について説明する。アクティべーション処理は、無線携帯端末７に電源が投入された場合に実行される。
図３は、アクティべーション処理を表すフローチャートである。
図３に示すように、ステップＳ１０１では、制御部１４は、管理者端末２が無線携帯端末７の非接触通信部１０の通信可能範囲内に入ると、非接触通信部１０（近距離無線通信）を介して、管理者端末２と制御部１４との接続を確立する。これにより、非接触通信部１０（近距離無線通信）を介して、管理者端末２と制御部１４とを通信可能とする。

続いてステップＳ１０２に移行して、制御部１４は、図４（ａ）に示すように、非接触通信部１０（近距離無線通信）を介して、管理者端末２から復号化キーを読み出す。続いて、制御部１４は、読み出した復号化キーを記憶部１２に記憶させる。
続いてステップＳ１０３に移行して、制御部１４は、図４（ｂ）に示すように、初期情報取得タグ４が無線携帯端末７の非接触通信部１０の通信可能範囲内に入ると、非接触通信部１０（近距離無線通信）を介して、初期情報取得タグ４と制御部１４との接続を確立する。これにより、非接触通信部１０（近距離無線通信）を介して、初期情報取得タグ４と制御部１４とを通信可能とする。続いて、制御部１４は、制御部１４と通信可能とされた初期情報取得タグ４からＡＰ情報（入口アクセスポイント３ａのＳＳＩＤ、入口アクセスポイント３ａが利用する暗号化規格、入口アクセスポイント３ａの暗号情報）を読み出す。続いて、制御部１４は、読み出したＡＰ情報を記憶部１２に記憶させる。

続いてステップＳ１０４に移行して、制御部１４は、図４（ｃ）に示すように、前記ステップＳ１０２で取得した復号化キーに基づいて、前記ステップＳ１０３で取得した入口アクセスポイント３ａの暗号情報を復号化する。続いて、制御部１４は、記憶部１２から暗号情報を消去する。
続いてステップＳ１０５に移行して、制御部１４は、図４（ｃ）に示すように、前記ステップＳ１０２で読み出した入口アクセスポイント３ａのＳＳＩＤ、入口アクセスポイント３ａが利用する暗号化規格、および前記ステップＳ１０４で復号化した入口アクセスポイント３ａのパスワードを、無線携帯端末７と入口アクセスポイント３ａとの無線通信に用いられる設定情報としてＡＰ情報領域１２ａに記憶させる。この際、制御部１４は、それまでＡＰ情報領域１２ａが記憶していたＳＳＩＤ、暗号化規格、およびパスワードを消去する。

続いてステップＳ１０６に移行して、制御部１４は、無線通信部１１（無線通信）を介して、ＡＰ情報領域１２ａが記憶しているＳＳＩＤが示す入口アクセスポイント３ａと制御部１４との接続を確立する。その結果、無線通信部１１（無線通信）を介して、入口アクセスポイント３ａと制御部１４とを通信可能とする。そして、制御部１４は、無線通信部１１、入口アクセスポイント３ａ、ルータ８およびネットワーク９を介して、データベースサーバ６と制御部１４とを通信可能とする。

続いてステップＳ１０７に移行して、制御部１４は、図４（ｄ）に示すように、前記ステップＳ１０６で通信可能とされたデータベースサーバ６に無線携帯端末７のＭＡＣアドレスを送信する。
続いてステップＳ１０８に移行して、制御部１４は、前記ステップＳ１０６で通信可能とされたデータベースサーバ６から施設情報（施設地図情報、エリア情報、各アクセスポイント３ａ、３ｂのＳＳＩＤの一覧）を読み出す。また、制御部１４は、データベースサーバ６から現在時刻をアクティべーション時刻として取得する。
続いてステップＳ１０９に移行して、図４（ｅ）に示すように、制御部１４は、前記ステップＳ１０８で読み出した施設情報およびアクティべーション時刻を記憶部１２に記憶させた後、この演算処理を終了する。

次に、無線携帯端末７の制御部１４が実行するポジショニング処理について説明する。ポジショニング処理は、記憶部１２に施設情報が記憶されると実行される。
図５は、ポジショニング処理を表すフローチャートである。
図５に示すように、ステップＳ２０１では、制御部１４は、無線通信部１１から強度信号（各アクセスポイント３ａ、３ｂから送出される電波の電波強度を示す信号）を取得する。

続いてステップＳ２０２に移行して、制御部１４は、前記ステップＳ２０１で取得した強度信号が示す電波強度の組合せと、記憶部１２が記憶しているエリア情報が示す電波強度の組合せとに基づいて、無線携帯端末７の現在位置を検出する。具体的には、制御部１４は、エリア情報が示す電波強度の組合せのうちに、強度信号が示す電波強度の組合せと比率が一致する組合せがあるか否かを判定する。電波強度の組合せとしては、例えば、図６に示すように、展示施設内に４つのアクセスポイント３ａ、３ｂ（以下、ＡＰ１、ＡＰ２、ＡＰ３、ＡＰ４とも呼ぶ）が配設されている場合には、ＡＰ１から送出される電波の電波強度、ＡＰ２から送出される電波の電波強度、ＡＰ３から送出される電波の電波強度、およびＡＰ４から送出される電波の電波強度の組合せを採用する。続いて、制御部１４は、一致する組合せがあると判定した場合には、エリア情報から当該一致する組合せに対応する位置を無線携帯端末７の現在位置として検出する。一方、制御部１４は、一致する組合せがないと判定した場合には、エリア情報が示す電波強度の組合せのうち、強度信号が示す電波強度の組合せと比率が最も近い組合せを選択し、エリア情報から、選択した組合せに対応する位置を無線携帯端末７の現在位置として検出する。

このように、本実施形態のアクセス制御システム１では、強度信号が示す電波強度の組合せと、エリア情報が示す電波強度の組合せとの比率に基づいて、無線携帯端末７の現在位置を検出するようにした。それゆえ、例えば、各アクセスポイント３ａ、３ｂから送出される電波が減衰し、強度信号が示す電波強度の組合せと、エリア情報が示す電波強度の組合せとが一致しない場合にも、無線携帯端末７の現在位置を適切に検出できる。

なお、本実施形態では、強度信号が示す電波強度の組合せと、エリア情報が示す電波強度の組合せとに基づいて、無線携帯端末７の現在位置を検出する例を示したが、他の構成を採用することもできる。例えば、各アクセスポイント３ａ、３ｂから送出される電波の電波強度を比較して、無線携帯端末７の現在位置を検出するようにしてもよい。例えば、図６に示すように、互いに直行するｘ方向およびｙ方向を設定し、アクセスポイントＡＰ１がｘｙ座標で（ｘ0、ｙ1）の位置に配設され、アクセスポイントＡＰ２がｘｙ座標で（ｘ1（＞ｘ0）、ｙ1）の位置に配設され、アクセスポイントＡＰ３がｘｙ座標で（ｘ0、ｙ0（＜ｙ1））の位置に配設され、アクセスポイントＡＰ１がｘｙ座標で（ｘ1、ｙ0）の位置に配設されてい場合には、アクセスポイントＡＰ１から送出される電波の電波強度と、アクセスポイントＡＰ２から送出される電波の電波強度とを比較して、無線携帯端末７の現在位置のｘ座標を検出する。もしくは、アクセスポイントＡＰ３から送出される電波の電波強度と、アクセスポイントＡＰ４から送出される電波の電波強度とを比較して、無線携帯端末７の現在位置のｘ座標を検出する。同様に、アクセスポイントＡＰ１から送出される電波の電波強度と、アクセスポイントＡＰ３から送出される電波の電波強度とを比較して、無線携帯端末７の現在位置のｙ座標を検出する。もしくは、アクセスポイントＡＰ２から送出される電波の電波強度と、アクセスポイントＡＰ４から送出される電波の電波強度とを比較して、無線携帯端末７の現在位置のｙ座標を検出する。

続いてステップＳ２０３に移行して、制御部１４は、記憶部１２が記憶している施設地図情報が示す地図上に前記ステップＳ２０２で検出した無線携帯端末７の現在位置を重ね合わせた画像を表示させる表示指令を表示部１３に出力した後、前記ステップＳ２０１に移行する。なお、制御部１４は、新しくタグ情報を取得してからの経過時間が予め設定した設定時間（例えば、３０秒）以内である場合には、記憶部１２が記憶している施設地図情報が示す地図上に、取得したタグ情報におけるタグの位置情報が示す位置を無線携帯端末７の現在位置として重ね合わせた画像を表示させる表示指令を表示部１３に出力する。

次に、無線携帯端末７が実行するタグリード処理について説明する。
タグリード処理は、無線携帯端末７が展示物タグ５にかざされ、展示物タグ５が無線携帯端末７の非接触通信部１０の通信可能範囲内に入ると実行される。
図７は、タグリード処理を表すフローチャートである。
図７に示すように、ステップＳ３０１では、制御部１４は、図８に示すように、非接触通信部１０（近距離無線通信）を介して、展示物タグ５からタグ情報（タグ名称、コンテンツ名称、展示室アクセスポイント３ｂのＳＳＩＤ、展示室アクセスポイント３ｂが利用する暗号化規格、展示室アクセスポイント３ｂの暗号情報、タグの位置情報）を読み出す。続いて、制御部１４は、読み出したタグ情報を記憶部１２に記憶させる。

続いてステップＳ３０２に移行して、制御部１４は、記憶部１２が記憶している復号化キーに基づいて、前記ステップＳ３０１で取得した展示室アクセスポイント３ｂの暗号情報を復号化する。続いて、制御部１４は、記憶部１２から暗号情報を消去する。
続いてステップＳ３０３に移行して、制御部１４は、前記ステップＳ３０１で読み出した展示室アクセスポイント３ｂのＳＳＩＤ、展示室アクセスポイント３ｂが利用する暗号化規格、および前記ステップＳ３０２で復号化した展示室アクセスポイント３ｂのパスワードを、無線携帯端末７と入口アクセスポイント３ａとの無線通信に用いられる設定情報としてＡＰ情報領域１２ａに記憶させる。この際、制御部１４は、それまでＡＰ情報領域１２ａが記憶していたＳＳＩＤ、暗号化規格、およびパスワードを消去する。

続いてステップＳ３０４に移行して、制御部１４は、無線通信部１１（無線通信）を介して、ＡＰ情報領域１２ａが記憶しているＳＳＩＤが示す展示室アクセスポイント３ｂと制御部１４との接続を確立する。その結果、無線通信部１１（無線通信）を介して、展示室アクセスポイント３ｂと制御部１４との通信を可能とする。そして、制御部１４は、無線通信部１１、展示室アクセスポイント３ｂ、ルータ８およびネットワーク９を介して、データベースサーバ６と制御部１４とを通信可能とする。

続いてステップＳ３０５に移行して、制御部１４は、前記ステップＳ３０４で通信可能とされたデータベースサーバ６から記憶部１２が記憶しているコンテンツ名称が示すコンテンツ情報を取得する。続いて、制御部１４は、取得したコンテンツ情報を記憶部１２に記憶させる。
続いてステップＳ３０６に移行して、制御部１４は、前記ステップＳ３０５で取得したコンテンツ情報の画像等を表示させる表示指令を表示部１３に出力した後、この演算処理を終了する。

次に、無線携帯端末７が実行する第１リセット処理について説明する。
第１リセット処理は、管理者端末２から復号化キーが読み出されると実行される。
図９は、第１リセット処理を表すフローチャートである。
図９に示すように、ステップＳ４０１では、制御部１４は、管理者端末２から復号化キーを読み出してからの経過時間（以下、読出経過時間とも呼ぶ）の計測を開始する。

続いてステップＳ４０２に移行して、制御部１４は、前記ステップＳ４０１で計測を開始した読出経過時間が予め設定した設定時間（例えば、３時間）以上になったか否かを判定する。そして、制御部１４は、読出経過時間が設定時間以上になったと判定した場合には（Ｙｅｓ）ステップＳ４０３に移行する。一方、制御部１４は、読出経過時間が設定時間未満であると判定した場合には（Ｎｏ）この判定を再度実行する。

前記ステップＳ４０３では、制御部１４が、記憶部１２から復号化キーを消去した後、この演算処理を終了する。
このように、本実施形態のアクセス制御システム１では、無線携帯端末７が、復号化キーを取得してから予め設定した設定時間（例えば、３時間）が経過すると、記憶部１２から復号化キーを消去するようにした。それゆえ、例えば、管理者が無線携帯端末７の利用時間を設定している場合や、無線携帯端末７が展示施設内に放置された場合に、無線携帯端末７から復号化キーを消去できる。それゆえ、復号化キーの流出を抑制でき、ネットワーク９のセキュリティをより向上できる。

次に、無線携帯端末７が実行する第２リセット処理について説明する。
第２リセット処理は、記憶部１２に施設情報（ＳＳＩＤの一覧）が記憶されるとともに、記憶部１２が記憶しているＳＳＩＤの一覧が示すアクセスポイント３ａ、３ｂから送出される電波の電波強度を無線通信部１１が検出できなくなると実行される。
図１０は、第２リセット処理を表すフローチャートである。

図１０に示すように、ステップＳ５０１では、制御部１４は、記憶部１２が記憶しているＳＳＩＤ一覧が示すアクセスポイント３ａ、３ｂから送出される電波の電波強度を無線通信部１１が検出できなくなってからの経過時間（以下、電波経過時間とも呼ぶ）の計測を開始する。
続いてステップＳ５０２に移行して、制御部１４は、記憶部１２が記憶しているＳＳＩＤの一覧が示すアクセスポイント３ａ、３ｂから送出される電波の電波強度を無線通信部１１が検出できないか否かを判定する。そして、制御部１４は、無線通信部１１が電波強度を検出できないと判定した場合には（Ｙｅｓ）ステップＳ５０３に移行する。一方、無線通信部１１が電波強度を検出できると判定した場合には（Ｎｏ）この演算処理を終了する。

前記ステップＳ５０３では、制御部１４は、前記ステップＳ５０１で計測を開始した電波経過時間が予め設定した設定時間（例えば、３０分）以上になったか否かを判定する。そして、制御部１４は、電波経過時間が設定時間以上になったと判定した場合には（Ｙｅｓ）ステップＳ５０４に移行する。一方、制御部１４は、電波経過時間が設定時間未満であると判定した場合には（Ｎｏ）前記ステップＳ５０２に移行する。

前記ステップＳ５０４では、制御部１４が、記憶部１２から復号化キーを消去した後、この演算処理を終了する。
このように、本実施形態のアクセス制御システム１では、無線携帯端末７が、アクセスポイント３ａ、３ｂから送出される電波の電波強度を予め設定した設定時間検出できなかった場合に、記憶部１２から復号化キーを消去するようにした。それゆえ、例えば、アクセスポイント３ａ、３ｂから送出される電波が届かない展示施設外に無線携帯端末７が持ち出された場合に、無線携帯端末７から復号化キーを消去できる。それゆえ、復号化キーの流出を抑制でき、ネットワーク９のセキュリティをより向上できる。

以上、本実施形態では、図１、図２の無線携帯端末７が無線携帯端末を構成する。以下同様に、図１のアクセスポイント３ａ、３ｂが通信中継装置を構成する。また、アクセスポイント３ａ、３ｂのパスワードが無線通信に用いられる設定情報を構成する。さらに、暗号化されたパスワードが暗号情報を構成する。また、図１の初期情報取得タグ４および展示物タグ５がＲＦＩＤタグを構成する。さらに、図１の管理者端末２がキー記憶装置を構成する。また、図２の非接触通信部１０、制御部１４、図３のステップＳ１０３が暗号情報取得部を構成する。さらに、図２の非接触通信部１０、制御部１４、図３のステップＳ１０１、Ｓ１０２が復号化キー取得部を構成する。また、図２の制御部１４、図３のステップＳ１０４が復号化部を構成する。さらに、図２の無線通信部１１、制御部１４、図３のステップＳ１０６、図７のステップＳ３０４が通信部を構成する。また、図２の制御部１４、図９のステップＳ４０１〜Ｓ４０３時間消去部を構成する。さらに、図２の無線通信部１１が電波強度検出部を構成する。また、図２の制御部１４、図１０のステップＳ５０１〜Ｓ５０４が電波消去部を構成する。

（動作、その他）
次に、本実施形態のアクセス制御システム１の動作を説明する。
図１１は、アクセス制御システム１の動作を示す図である。
図１１に示すように、利用者が、管理者から無線携帯端末７を貸与され、貸与された無線携帯端末７に電源を投入したとする。すると、無線携帯端末７がアクティべーション処理（図３の演算処理）を開始する。続いて、利用者が、無線携帯端末７を管理者端末２にかざしたとする。すると、アクティべーション処理により、無線携帯端末７が、非接触通信部１０（近距離無線通信）を介して、管理者端末２から復号化キーを読み出し、読み出した復号化キーを記憶部１２に記憶させる（ステップＳ１０１、Ｓ１０２）。

続いて、利用者が、無線携帯端末７を初期情報取得タグ４にかざしたとする。すると、無線携帯端末７が、非接触通信部１０（近距離無線通信）を介して、初期情報取得タグ４からＡＰ情報を取得し、取得したＡＰ情報における暗号情報を復号化キーに基づいて復号化し、復号化したパスワードを得る（ステップＳ１０３、Ｓ１０４）。続いて、無線携帯端末７が、取得したＡＰ情報における入口アクセスポイント３ａのＳＳＩＤ、入口アクセスポイント３ａが利用する暗号化規格、および復号化したパスワードを記憶部１２のＡＰ情報領域１２ａに記憶させる（ステップＳ１０５）。これにより、ＡＰ情報領域１２ａが記憶しているＳＳＩＤが示す入口アクセスポイント３ａ（無線通信）を介して、無線携帯端末７をネットワーク９にアクセス可能とする。入口アクセスポイント３ａとの通信は、ＡＰ情報領域１２ａが記憶している暗号化規格およびパスワードに基づき暗号化して行う。その結果、無線携帯端末７が、入口アクセスポイント３ａ、ルータ８およびネットワーク９を介して、データベースサーバ６と通信可能となる。

このように、本実施形態のアクセス制御システム１では、無線携帯端末７が、管理者端末２から復号化キーを取得し、初期情報取得タグ４から暗号情報を取得した場合に、取得した暗号情報を復号化キーにより復号化して入口アクセスポイント３ａのパスワードを取得するようにした。それゆえ、例えば、管理者端末２を管理することで、管理者が許可した無線携帯端末７のみネットワーク９へのアクセスを許可できる。そのため、ネットワーク９への不正なアクセスを抑制でき、ネットワーク９のセキュリティを向上できる。

また、無線携帯端末７が、入口アクセスポイント３ａのパスワードを暗号化された状態で取得するようにした。それゆえ、入口アクセスポイント３ａのセキュリティ性を向上できる。さらに、アクティベーション処理を実行し、復号化キーを取得した無線携帯端末７のみが暗号情報を復号化でき、入口アクセスポイント３ａと接続を確立できる。
また、無線携帯端末７が、暗号化されたパスワードを復号化するようにした。それゆえ、初期情報取得タグ４、展示物タグ５として、暗号化処理回路等をもたない安価なＲＦＩＤタグを採用できる。それゆえ、製造コストを低減できる。また、セキュアエレメントを有していない無線携帯端末７であっても、暗号化されたパスワードを復号化できる。

続いて、無線携帯端末７が、入口アクセスポイント３ａ、ルータ８、ネットワーク９を介して、無線携帯端末７のＭＡＣアドレスをデータベースサーバ６に送信する（ステップＳ１０７）。そして、データベースサーバ６が、送信されたＭＡＣアドレスを記憶する。続いて、無線携帯端末７が、入口アクセスポイント３ａ、ルータ８、ネットワーク９を介して、データベースサーバ６から施設情報およびアクティべーション時刻を取得し、取得した施設情報およびアクティべーション時刻を記憶部１２に記憶させた後、このアクティべーション処理を終了する（ステップＳ１０８、Ｓ１０９）。

ここで、記憶部１２に施設情報が記憶されると、無線携帯端末７が、ポジショニング処理（図５の演算処理）を開始する。続いて、ポジショニング処理により、無線携帯端末７が、無線通信部１１から出力される強度信号が示す電波強度と、記憶部１２が記憶している施設情報におけるエリア情報が示す電波強度とに基づいて、無線携帯端末７の現在位置を検出する（ステップＳ２０１、Ｓ２０２）。続いて、無線携帯端末７が、記憶部１２が記憶している施設情報および無線携帯端末７の現在位置に応じた表示指令を表示部１３に出力する（ステップＳ２０３）。そして、表示部１３が、送信された表示指令に従って、記憶部１２が記憶している施設地図情報が示す地図上に、検出された無線携帯端末７の現在位置を重ね合わせた画像を表示する。ポジショニング処理のフローは繰り返し実行され、表示部１３には、無線携帯端末７の現在位置を更新した画像が順次表示される。

続いて、利用者が、展示室に移動し、無線携帯端末７を展示物タグ５（以下、対象タグ５とも呼ぶ）にかざしたとする。すると、無線携帯端末７が、タグリード処理（図７の演算処理）を開始する。続いて、タグリード処理により、無線携帯端末７が、非接触通信部１０（近距離無線通信）を介して、展示物タグ５からタグ情報を取得する（ステップＳ３０１）。ここで、展示物タグ５は、複数の領域Ａbの各領域Ａbに配設され、配設された各領域Ａbに対応付けられている展示室アクセスポイント３ｂのタグ情報を記憶している。それゆえ、無線携帯端末７は、対象タグ５が配設された領域Ａbに対応付けられている展示室アクセスポイント３ｂ（以下、対象アクセスポイント３ｂとも呼ぶ）のタグ情報を取得する。続いて、無線携帯端末７が、取得したタグ情報における暗号情報を復号化キーに基づいて復号化し、復号化したパスワード（対象アクセスポイント３ｂのパスワード）を得る（ステップＳ３０２）。続いて、無線携帯端末７が、取得したタグ情報における対象アクセスポイント３ｂのＳＳＩＤ、対象アクセスポイント３ｂが利用する暗号化規格、および復号化したパスワードを記憶部１２のＡＰ情報領域１２ａに記憶させる（ステップＳ３０３）。これにより、ＡＰ情報領域１２ａが記憶しているＳＳＩＤが示す対象アクセスポイント３ｂを介して、無線携帯端末７をネットワーク９にアクセス可能とする。対象アクセスポイント３ｂとの通信は、ＡＰ情報領域１２ａが記憶している暗号化規格およびパスワードに基づき暗号化して行う。その結果、無線携帯端末７が、対象アクセスポイント３ｂ、ルータ８およびネットワーク９を介して、データベースサーバ６と通信可能となる。続いて、無線携帯端末７が、無線通信部１１、対象アクセスポイント３ｂ、ルータ８、およびネットワーク９を介して、データベースサーバ６からコンテンツ情報を取得する（ステップＳ３０５）。続いて、無線携帯端末７が、取得したコンテンツ情報に応じた表示指令を表示部１３に出力した後、このタグリード処理を終了する（ステップＳ３０６）。そして、表示部１３が、送信された表示指令に従って、取得したコンテンツ情報を示す画像等を表示する。

このように、本実施形態のアクセス制御システム１では、展示物タグ５が、複数の領域Ａbの各領域Ａbに配設され、配設された各領域Ａbに対応付けられている展示室アクセスポイント３ｂの暗号情報を記憶するようにした。それゆえ、展示物タグ５から暗号情報を取得することで、展示室アクセスポイント３ｂを適切に切替可能となる。
ちなみに、すべてのアクセスポイント３ａ、３ｂのＡＰ情報およびタグ情報を無線携帯端末７の記憶部１２に予め記憶させておき、他の領域Ａa、Ａbに移動するたびに、移動先の領域Ａa、Ａbに対応付けられているアクセスポイント３ａ、３ｂと自動的に接続を確立する方法（ハンドオーバ）では、ＡＰ情報、タグ情報が流出する可能性が高くなる。

これに対し、本実施形態の方法では、他の領域Ａa、Ａbに移動するごとに、無線携帯端末７を初期情報取得タグ４、展示物タグ５にかざして、移動先の領域Ａa、Ａbに対応付けられているアクセスポイント３ａ、３ｂのＡＰ情報、タグ情報を取得し、取得したＡＰ情報、タグ情報を記憶部１２に上書きする。これにより、ＡＰ情報、施設情報を分散させて管理でき、ＡＰ情報、施設情報が流出する可能性を低減できる。

１ アクセス制御システム
２ 管理者端末
３ａ 入口アクセスポイント
３ｂ 展示室アクセスポイント
４ 初期情報取得タグ
５ 展示物タグ
６ データベースサーバ
７ 無線携帯端末
８ ルータ
９ ネットワーク
１０ 非接触通信部
１１ 無線通信部
１２ 記憶部
１２ａ 情報領域
１３ 表示部
１４ 制御部

Claims (4)

1. 無線携帯端末と通信中継装置との間で無線通信を行い、前記通信中継装置を介して前記無線携帯端末をネットワークにアクセス可能とするアクセス制御システムであって、
   前記無線携帯端末と前記通信中継装置との無線通信に用いられる設定情報を暗号化した暗号情報を記憶したＲＦＩＤタグと、
   前記暗号情報を復号化可能な復号化キーを記憶したキー記憶装置とを備え、
   前記無線携帯端末は、
   前記ＲＦＩＤタグから前記暗号情報を取得する暗号情報取得部と、
   前記キー記憶装置から前記復号化キーを取得する復号化キー取得部と、
   前記復号化キー取得部で取得された前記復号化キーを記憶したキー記憶部と、
   前記暗号情報取得部で取得された前記暗号情報を前記キー記憶部が記憶している前記復号化キーにより復号化して前記設定情報を取得する復号化部と、
   前記復号化部で復号化された前記設定情報に基づいて前記通信中継装置と無線通信を行う通信部と、
   前記通信中継装置から送出される電波の電波強度を検出する電波強度検出部と、
   前記電波強度検出部が前記通信中継装置から送出される電波の電波強度を予め設定した設定時間検出できなかった場合には、前記キー記憶部から前記復号化キーを消去する電波消去部とを備えたことを特徴とするアクセス制御システム。
2. 前記通信中継装置は、予め設定した複数の領域の各領域に対応付けて複数配設され、配設された各領域内にある前記無線携帯端末との間で無線通信可能とし、
   前記ＲＦＩＤタグは、前記複数の領域の各領域に配設され、配設された各領域に対応付けられている前記無線携帯端末と前記通信中継装置との無線通信に用いられる前記設定情報を記憶することを特徴とする請求項１に記載のアクセス制御システム。
3. 前記無線携帯端末は、前記復号化キー取得部が前記復号化キーを取得してから予め設定した設定時間が経過すると、前記キー記憶部から前記復号化キーを消去する時間消去部を備えることを特徴とする請求項１または２に記載のアクセス制御システム。
4. 通信中継装置と無線通信を行う無線携帯端末であって、
   前記無線携帯端末と前記通信中継装置との無線通信に用いられる設定情報を暗号化した暗号情報を記憶したＲＦＩＤタグから前記暗号情報を取得する暗号情報取得部と、
   前記暗号情報を復号化可能な復号化キーを記憶したキー記憶装置から前記復号化キーを取得する復号化キー取得部と、
   前記復号化キー取得部で取得された前記復号化キーを記憶したキー記憶部と、
   前記暗号情報取得部で取得された前記暗号情報を前記キー記憶部が記憶している前記復号化キーにより復号化して前記設定情報を取得する復号化部と、
   前記復号化部で復号化された前記設定情報に基づいて前記通信中継装置と無線通信を行う通信部と、
   前記通信中継装置から送出される電波の電波強度を検出する電波強度検出部と、
   前記電波強度検出部が前記通信中継装置から送出される電波の電波強度を予め設定した設定時間検出できなかった場合には、前記キー記憶部から前記復号化キーを消去する電波消去部とを備えたことを特徴とする無線携帯端末。

Images