JP6007695B2 - 認証システム、認証方法、及び認証管理装置 - Google Patents

Description

本願は、認証システム、認証方法、及び認証管理装置に関する。

従来から、例えばＩＣカード（Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ ｃａｒｄ）を用いた認証システムが知られている。この認証システムでは、例えばＩＣカードに個人情報等を記憶させておき、ＩＣカードリーダにＩＣカードを接触又は非接触させ、情報を読み取らせることで認証を行う。また、例えばＩＣカード等を用いないで、例えばカメラ等を設置して生体認証（顔や網膜認証等）を行う場合や、例えばＵＨＦ（Ｕｌｔｒａ Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ）帯のＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）リーダを設置して認証を行う認証システムも知られている。

しかしながら、上述した従来のＩＣカードを用いた認証では、例えば、病院等において衛生上の観点からＩＣカードに触れるのを避ける必要があったり、入退室が頻繁で、ドアを多く行き来する場合や、荷物の搬送作業で手がふさがっている場合には、ＩＣカードリーダにＩＣカードをかざす動作が面倒となったりする場合もある。

また、例えばＩＣカード等を用いない認証では、例えばカメラ等の設置によりコストが高くなったり、装置の大きさやカメラセンサの周囲の明るさ等により設置場所に制約が発生したりする場合もある。更に、例えば医療機器が、上述したＵＨＦ帯のＲＦＩＤリーダからの電波で誤作動する可能性もある等、運用上の制約を受ける場合もある。

開示の技術は、上記の課題に鑑みてなされたものであり、所定の位置における端末保持者の認証を容易に行う認証システム、認証方法、及び認証管理装置を提供することを目的とする。

本発明の一観点によれば、上記目的を達成するために、設置位置に応じた位置情報を送信する無線送信装置と、該無線送信装置が送信する位置情報を受信可能な端末と、該端末の認証を行う認証管理装置とを含む認証システムであって、前記端末は、前記無線送信装置が送信した位置情報を受信した場合に、予め記憶したユーザ情報と該受信した位置情報とを含む認証情報を前記無線送信装置に送信する送信手段を有し、前記認証管理装置は、前記端末が送信した認証情報を、前記無線送信装置を介して取得する認証情報取得手段と、前記認証情報取得手段により取得された認証情報を用いて、前記端末を保持するユーザに対する認証を行う認証手段と、前記認証手段による認証結果を前記取得された認証情報に含まれる位置情報に対応する位置に設置された制御装置に送信する通信手段とを有することを特徴とする。

開示の技術によれば、所定の位置における端末保持者の認証を容易に行うことが可能となる。

位置情報管理システムの概略構成の一例を示す図である。 位置情報管理システムを構成するネットワークの一例を示す図である。 本実施形態に係る認証システムの概略構成の一例を示す図である。 本実施形態に係る無線送信装置の機能ブロックの一例を示す図である。 本実施形態に係る無線端末の機能ブロックの一例を示す図である。 本実施形態に係る管理サーバの機能ブロックの一例を示す図である。 本実施形態に係る無線送信装置のハードウェア構成の一例を示す図である。 本実施形態に係る無線端末のハードウェア構成の一例を示す図である。 管理サーバのハードウェア構成の一例を示す図である。 本実施形態に係る認証処理シーケンスの一例を示す図である。 本実施形態に係る認証処理の流れを示すフローチャートである。 本実施形態に係る管理サーバが保持するテーブルの一例を示す図である。

以下、開示の技術に係る実施の形態について詳細に説明する。なお、以下に説明する実施の形態では、例えば屋内の所定エリアにおける人物や物体等の位置情報を管理する位置情報管理システムを適用して実現される認証システムの例を示す。

＜位置情報管理システム：概略構成＞
図１は、位置情報管理システムの概略構成の一例を示す図である。図１に示すように、位置情報管理システム１は、無線送信装置１０−１〜１０−４と、無線端末１１−１〜１１−３と、ゲートウェイ装置１２と、管理サーバ１３とを有するように構成される。無線送信装置１０−１〜１０−４と、無線端末１１−１〜１１−３と、ゲートウェイ装置１２とは、無線ネットワーク１４を介して接続される。ゲートウェイ装置１２と、管理サーバ１３とは、ネットワーク１５を介して接続される。

なお、以下の説明において、無線送信装置１０−１〜１０−４は、適宜、無線送信装置１０と称し、無線端末１１−１〜１１−３は、適宜、無線端末１１と称して説明する。

無線送信装置１０は、例えば建物の各階の天井等に設置される。無線送信装置１０は、独立した筐体を有し、予め設置された電源から給電されて動作するか、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）蛍光管のような照明装置に組み込まれ、照明装置から給電されて動作する。

無線送信装置１０は、無線信号によりそれぞれの設置位置に係る自己の位置情報（例えば経度情報、緯度情報、建物の階数、棟番号等の情報）を連続的又は断続的に、所定の電波範囲（すなわち管理対象となる領域）に対して送信する。

ここで、上述した所定の電波範囲は、例えば無線送信装置１０からの送信出力、アンテナの指向性等によって決定される。図１の例では、無線送信装置１０の下方に示される円錐形の点線が各無線送信装置１０−１〜１０−４における所定の電波範囲を示している。

各無線送信装置１０−１〜１０−４は、例えば、所定の電波範囲が他の無線送信装置と重複せず、各無線送信装置１０の電波範囲に隙間が生じないように配置されると良いが、それに限定されるものではなく、目的とする所定の領域（例えば、出入口等）に電波範囲が含まれるように配置されていても良い。なお、所定の電波範囲が重複する場合には、例えば、無線端末１１が受信電波強度に基づいて、いずれか１つの無線送信装置１０を決定するように構成される。

本実施形態では、無線送信装置１０は、例えばＩＭＥＳ（Ｉｎｄｏｏｒ ＭＥｓｓａｇｉｎｇ Ｓｙｓｔｅｍ）、可視光通信、赤外線通信、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等から選択される無線通信方式を用いて、無線端末１１に位置情報を送信ことができるが、これに限定されるものではない。

無線端末１１は、無線送信装置１０−１〜１０−４のうち最寄りの無線送信装置１０から位置情報を受信する。無線端末１１は、例えば自らの電波を送信可能なアクティブタグを付された端末である。また、無線端末１１は、例えばスマートフォン、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）又はスマートメータ等、アクティブタグと同等の機能を有していれば良い。

図１の例では、位置管理対象は、例えばＩＤカード（ＩＤｅｎｔｉｔｙ ｃａｒｄ）や携帯電話等に組み込まれた無線端末１１を保持した人物であるが、これに限定されるものではなく、例えば所定のものを収納する箱や、物体等に付された無線端末１１等であっても良い。

無線端末１１は、無線送信装置１０から上述した無線送信装置１０の位置情報を受信すると、例えばＩＥＥＥ８０２．１５．４及びＺｉｇＢｅｅ（登録商標）のような近距離無線通信により、受信した位置情報や、自らの端末情報（端末ＩＤ）等を無線送信装置１０に送信する。なお、無線端末１１の端末情報としては、例えばＩＥＥＥ８０２．１５．４の短縮アドレスやＩＥＥＥ拡張（ＭＡＣ：Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス等を用いても良い。

ここで、無線端末１１から無線送信装置１０に送信された情報は、無線送信装置１０がそれぞれ保持するルーティング情報に基づき、無線ネットワーク１４内でルーティングされ、所定の無線送信装置１０を経由してゲートウェイ装置１２に送信される。なお、無線端末１１は、無線送信装置１０よりも近傍にゲートウェイ装置１２が存在する場合には、ゲートウェイ装置１２に対して送信しても良い。上述した無線端末１１の送受信動作は、予め設定されたタイミングか、無線端末１１が加速度センサを有している場合には、加速度センサによる無線端末１１の加速度変化が検出されたタイミングに行うと良い。

ゲートウェイ装置１２は、例えば建物の各階、又は壁等で仕切られた各部屋に設置される。ゲートウェイ装置１２は、例えば無線端末１１から送信された情報（無線端末１１の位置情報や端末情報等）を、無線送信装置１０を介して受信する。また、ゲートウェイ装置１２は、無線送信装置１０を介して無線端末１１から送信された情報を受信すると、ネットワーク１５を介して管理サーバ１３に送信する。

ゲートウェイ装置１２は、無線ネットワーク１４とネットワーク１５とを相互に接続し、無線ネットワーク１４側から送信された情報をネットワーク１５にブリッジする。また、ゲートウェイ装置１２は、無線ネットワーク１４が、例えばＩＥＥＥ８０２．１５．４やＺｉｇＢｅｅ規格によるＰＡＮ（Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を構成し、ネットワーク１５がＩＥＥＥ８０２．３規格に基づくＬＡＮである場合、無線ネットワーク１４とネットワーク１５との間で通信方式の変換を行う。

なお、無線ネットワーク１４が、上述したＩＥＥＥ８０２．１５．４やＺｉｇＢｅｅ規格によるＰＡＮを構成する場合には、無線端末１１と、無線送信装置１０と、ゲートウェイ装置１２は、ＺｉｇＢｅｅ規格で定められるエンドデバイス機能、ルータ機能、コーディネータ機能を有するように制御される。無線端末１１及び無線送信装置１０は、例えば起動時においてゲートウェイ装置１２の管理下に入り、ＰＡＮを構成することにより、ゲートウェイ装置１２への最小経路が決定され、上述したルーティング情報が作成される。

管理サーバ１３は、例えばゲートウェイ装置１２を介して無線端末１１から送信された情報を受信すると、受信した情報を受信日時とともに記録する。管理サーバ１３は、無線端末１１から送信された情報に基づき、無線端末１１の位置を管理する。なお、管理サーバ１３は、ゲートウェイ装置１２の機能を統合しても良い。

無線ネットワーク１４は、例えばＩＥＥＥ８０２．１５．４及びＺｉｇＢｅｅ規格によるＰＡＮを構成するが、例えば「Ｂｌｕｅｔｏｏｔｈ（登録商標） ＬＥ」、「ＡＮＴ」、「Ｚ−Ｗａｖｅ」等の近距離無線通信を用いて構成しても良い。

ネットワーク１５は、例えばＩＥＥＥ８０２．３規格で定められるＬＡＮであるが、例えばインターネット等、複数の種類のネットワークを含んでも良い。

＜無線ネットワーク１４＞
図２は、位置情報管理システムを構成するネットワークの一例を示す図である。図２の例では、図１に示す位置情報管理システム１において、無線送信装置１０−１〜１０−４と、無線端末１１−１〜１１−３と、ゲートウェイ装置１２とが、無線ネットワーク１４を介して接続されている。図２の点線に示すように、無線端末１１−１〜１１−２から送信された情報は、無線送信装置１０−１により受信され、無線送信装置１０−１から他の無線送信装置１０−２〜１０−４を介してゲートウェイ装置１２に送信される。

なお、図１及び図２に示す無線送信装置１０及び無線端末１１の数や配置はこれに限定されるものではない。

＜認証システム：概略構成＞
次に、上述した位置情報管理システム１を適用した本実施形態に係る認証システムについて説明する。図３は、本実施形態に係る認証システムの概略構成の一例を示す図である。図３に示すように、認証システム２は、無線送信装置１０と、無線端末１１と、ゲートウェイ装置１２と、認証管理装置としての管理サーバ１３と、ＩＣカードリーダ２０と、ＩＣカード管理サーバ２１とを有するように構成される。なお、管理サーバ１３と、ＩＣカードリーダ２０及びＩＣカード管理サーバ２１とは、有線又は無線等の通信ネットワーク１６により接続されている。

無線送信装置１０は、例えば建物の扉やドア等の出入口２２−１〜２２−３の周辺の天井等に設置されている。図３の例では、無線送信装置１０−１〜１０−２は、建物のＡ−１部屋の天井等に設置され、無線送信装置１０−３は、建物のＢ−１部屋の天井等に設置されている。

ここで、無線送信装置１０は、上述した出入口２２−１〜２２−３を含む電波範囲（管理対象となる領域）に、例えばＩＭＥＳ等の無線通信方式により、設置位置に係る自己の位置情報（例えば経度情報、緯度情報、建物の階数、棟番号等の情報）を連続的又は断続的に送信する。

また、無線送信装置１０は、無線ネットワーク１４等を介して無線端末１１の位置情報、無線端末１１に記憶された個人情報等を受信すると、例えば他の無線送信装置１０や無線ネットワーク１４等を介してゲートウェイ装置１２に受信した情報を送信する。

無線端末１１は、例えばＩＤカードや携帯電話等に組み込まれ、ユーザ（端末保持者）により保持される。図３の例では、無線端末１１に、予めユーザを識別するための個人ＩＤ等の個人情報（ユーザ情報）が記憶されていても良いし、無線端末１１が、ユーザの個人ＩＤ等を記憶したＩＣカード等からユーザの個人ＩＤ等を読み取り記憶しても良い。

ここで、無線端末１１が、例えば無線送信装置１０等から位置情報を受信すると、上述した近距離無線通信を用いて、受信した位置情報と、自らの端末情報と、個人ＩＤ等を、例えば無線送信装置１０を介してゲートウェイ装置１２に送信する。

ゲートウェイ装置１２は、例えば建物の各階又は壁等で仕切られた各部屋に１台設置され、各階又は各部屋の無線端末１１から送信された情報（位置情報、端末情報、個人ＩＤ等）を取得する。

図３の例では、ゲートウェイ装置１２−１は、例えば、建物のＡ−１部屋に設置され、ゲートウェイ装置１２−２は、建物のＢ−１部屋に設置されている。ゲートウェイ装置１２−１は、Ａ−１部屋に設置された無線送信装置１０−１〜１０−２を介して、例えば無線送信装置１０−１〜１０−２の位置情報を受信した無線端末１１−１から送信された情報を取得する。また、ゲートウェイ装置１２−２は、Ｂ−１部屋に設置された無線送信装置１０−３を介して、例えば無線送信装置１０−３の位置情報を受信した無線端末１１−２から送信された情報を取得する。

管理サーバ１３は、例えば建物に１台設置され、各階又は各部屋に設置されたゲートウェイ装置１２から無線端末１１により送信された情報を取得する。

図３の例では、管理サーバ１３は、予め位置情報や時間等、ユーザごとに各エリアの入室等の認証を行うための認証管理テーブルを保持している。管理サーバ１３は、無線端末１１により送信された情報と認証管理テーブルとを照合することにより、無線端末１１を保持しているユーザに対する認証を行う。また、管理サーバ１３は、ＩＣカードリーダ２０に認証結果を通知する。

なお、管理サーバ１３は、上述した認証結果だけでなく、例えば無線端末１１から送信された情報を受信しているか否かによって、ＩＣカードリーダ２０に対して出入口等の開閉、開錠／施錠の指示を出力しても良い。

すなわち、管理サーバ１３は、無線端末１１が無線送信装置１０の電波範囲（図３の例では出入口２２−１〜２２−３の周辺）に存在しない場合には、無線端末１１から位置情報等の情報を受信できない。したがって、管理サーバ１３は、一度受信した無線端末１１からの情報が所定時間以上、受信できない場合には、無線端末１１が無線送信装置１１の電波範囲に存在しない（出入口２２−１〜２２−３の周辺に存在しない）と判断し、例えば出入口２２−１〜２２−３の扉を閉めたり、施錠したりする等の指示をＩＣカードリーダ２０に出力する。このように、図３の例では、管理サーバ１３は、認証管理装置としての機能を有する。

ＩＣカードリーダ２０は、上述した建物の扉やドア等の出入口２２−１〜２２−３等に設置され、出入口２２−１〜２２−３等の扉やドアを開閉、開錠／施錠を行う制御装置としての機能を有する。

ここで、ＩＣカードリーダ２０は、通常の場合には、予めＩＣカード管理サーバ２１にユーザごとに設定された個人ＩＤ等が記憶され、ユーザが保持するカード等から読み取った個人ＩＤ等と一致するときに、設置されている出入口２２−１〜２２−３等の開閉、開錠／施錠を行う。すなわち、ＩＣカードリーダ２０は、ユーザ個人が保持するカード等がかざされると、所定の情報（上述した個人ＩＤ等）を読み取り、読み取った情報をＩＣカード管理サーバ２１に送信する。

ＩＣカード管理サーバ２１は、ＩＣカードリーダ２０から受信した情報に基づいて、その個人がそのエリアに入ることが許可された人物であるか等の認証を行い、認証結果をＩＣカードリーダ２０に返信する。ＩＣカードリーダ２０は、認証結果に応じて出入口等の制御を行う。

一方、本実施形態では、ＩＣカードリーダ２０にカードをかざすことなく、例えば管理サーバ１３が無線端末１１と無線送信装置１０との通信により得た情報（上述した位置情報や個人情報等）に基づいて認証を行う。ＩＣカードリーダ２０は、管理サーバ１３から得た認証結果が認証ＯＫの場合には、出入口２２−１〜２２−３等の開閉、開錠／施錠等の制御を行い、認証ＮＧの場合には、認証ＮＧである旨の表示や音声等によりユーザに通知を行う。

なお、本実施形態のＩＣカードリーダ２０による出入口２２−１〜２２−３等の開閉、開錠／施錠等の制御の一例としては、例えば無線端末１１が無線送信装置１０の電波範囲にいる場合であって認証ＯＫの場合には、ユーザが出入口２２−１〜２２−３から入る又は出ると判断して扉を開いたり、開錠したりする等の制御を行う。

また、本実施形態では、例えば、無線端末１１が無線送信装置１０の電波範囲から外れた場合（例えば、無線端末１１からの情報を管理サーバ１３が所定時間以上、受信できない場合）には、ユーザが出入口２２−１〜２２−３等の付近には存在しないと判断して、扉を閉めたり、施錠したりする等の制御を行う。

なお、上述した制御の内容については、本実施形態においてこれに限定されるものではない。また、上述した制御は、管理サーバ１３により行われるが、これに限定されるものではなく、ＩＣカード管理サーバ２１が認証管理テーブルを保持して、管理サーバ１３から無線端末１１により送信された情報を取得することで制御しても良い。

また、本実施形態における制御装置は、上述したＩＣカードリーダ２０に限定されるものではない。例えば、管理サーバ１３から得られた認証結果により、例えば建物の所定のエリアに入るための扉やドアを開閉、開錠／施錠等の制御を行う装置等に適用することが可能である。

図３の例では、無線端末１１−１を保持した人物が、例えばＩＣカードリーダ２０−１に近づくと、無線端末１１−１は、ＩＣカードリーダ２０−１が設置された出入口２２−１の周辺を電波範囲に含む無線送信装置１０−１等から位置情報を受信する。無線端末１１−１は、上述した近距離無線通信を用いて、受信した位置情報と、自らの端末情報と、個人ＩＤ等の個人情報を、無線送信装置１０−１等を介してゲートウェイ装置１２−１に送信する。

ゲートウェイ装置１２−１が、無線送信装置１０−１等を介して無線端末１１−１から受信した情報を管理サーバ１３に送信すると、管理サーバ１３は、認証管理テーブルと無線端末１１−１から受信した情報（上述した位置情報、端末情報、個人ＩＤ等の個人情報等）とを照合することにより、無線端末１１−１を保持するユーザに対する認証を行う。管理サーバ１３は、認証結果に応じてＩＣカードリーダ２０−１に対して、出入口等の開閉、又は開錠／施錠の指示を出力する。

これにより、無線端末１１−１を保持した人物が、ＩＣカードリーダ２０−１にカード等をかざすことなく、認証結果に応じて出入口等が開閉、又は開錠／施錠される。

本実施形態の認証システム２によれば、無線端末１１から取得した位置情報や個人ＩＤ等の個人情報等に基づいて、その位置における無線端末１１を保持するユーザに対する認証を行うことが可能となる。なお、図３の例では、ＩＣカード管理サ−バ２１を有する構成を示しているが、これに限定されるものではなく、例えばＩＣカード管理サーバ２１の機能を管理サーバ１３が有しても良い。

また、上述の例では、無線端末１１の位置情報は、無線送信装置１０から送信された位置情報を受信して用いたが、これに限定されるものではない。例えば、無線端末１１は、ＷｉＦｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ等の標準化された無線通信インタフェース、又は、標準化されていない他の無線通信インタフェースを使用して位置情報を取得しても良い。また、無線端末１１は、例えば上述したＲＦＩＤ通信等により、ＩＣカードリーダ２０の位置情報を取得し、その位置情報を管理サーバ１３に送信しても良い。

なお、無線端末１１は、上述した端末情報や個人ＩＤのみ無線送信装置１０に送信し、例えば無線送信装置１０が保持している位置情報等と、無線端末１１から受信した端末情報や個人ＩＤを管理サーバ１３に送信しても良い。

＜無線送信装置１０：機能ブロック＞
図４は、本実施形態に係る無線送信装置の機能ブロックの一例を示す図である。図４に示すように、無線送信装置１０は、通信手段３０と、記憶手段３１と、制御手段３２とを有するように構成される。

通信手段３０は、位置情報送信手段３０Ａと、無線通信手段３０Ｂとを有するように構成される。位置情報送信手段３０Ａは、例えばＩＭＥＳ信号（地上補完信号）等により、所定の電波範囲にある無線端末１１に連続的又は断続的に、位置情報３１Ａを送信する。なお、位置情報送信手段３０Ａは、例えばＩＭＥＳに規定するフォーマットを用いて位置情報３１Ａを送信すると良い。

無線通信手段３０Ｂは、例えばＩＥＥＥ８０２．１５．４及びＺｉｇＢｅｅ等の近距離無線通信により、無線ネットワーク１４を介して無線端末１１から送信された情報（例えば位置情報、端末情報、個人ＩＤ等の個人情報）を受信すると、受信した情報をゲートウェイ装置１２に送信する。

無線通信手段３０Ｂは、例えば無線ネットワーク１４がＺｉｇＢｅｅ規格で構成される場合、保持しているルーティング情報３１Ｂに基づきルーティングを行い、無線端末１１から受信した情報をゲートウェイ装置１２に対して送信する。

記憶手段３１は、例えば位置情報３１Ａやルーティング情報３１Ｂ等を記憶するが、これに限定されるものではない。位置情報３１Ａは、例えば、緯度、経度、棟、階数等の情報を含む。緯度及び経度は、無線送信装置１０が所在する位置の緯度及び経度を示す。棟番号は、無線送信装置１０が設置されている建物の棟番号を示す。階数は、無線送信装置１０が設置されている建物の階数を示す。

なお、位置情報３１Ａは、上述した内容に限定されるものではなく、例えば部屋の中の区画を表す情報等、より細かな位置を特定する情報を含んでも良く、例えば管理対象となる領域の部屋やドア番号等（エリア情報）を含んでも良い。

ルーティング情報３１Ｂは、無線送信装置１０からゲートウェイ装置１２への最小経路等を示す情報であるが、これに限定されるものではない。ルーティング情報３１Ｂは、例えば起動時に無線送信装置１０がゲートウェイ装置１２の管理下に入り、上述したＰＡＮを構成することにより、ゲートウェイ装置１２への最小経路が決定され生成される。

制御手段３２は、無線送信装置１０の動作を制御する。なお、無線送信装置１０と、無線端末１１と、ゲートウェイ装置１２とがＺｉｇＢｅｅを用いてＰＡＮを構成する場合には、無線送信装置１０がルータ機能を提供するよう制御する。

上述した構成により、無線送信装置１０は、無線端末１１に対して位置情報を送信し、また、無線端末１１から受信した情報等を、ゲートウェイ装置１２に対して送信することが可能となる。

＜無線端末１１：機能ブロック＞
図５は、本実施形態に係る無線端末の機能ブロックの一例を示す図である。図５に示すように、無線端末１１は、通信手段４０と、読取手段４１と、送信指示手段４２と、記憶手段４３と、制御手段４４とを有するように構成される。

通信手段４０は、位置情報受信手段４０Ａと、無線通信手段４０Ｂとを有するように構成される。

位置情報受信手段４０Ａは、無線送信装置１０から送信されたＩＭＥＳ信号に含まれる位置情報３１Ａ等を受信する。なお、位置情報受信手段４０Ａにより受信した位置情報３１Ａは、記憶手段４３に位置情報４３Ａとして記憶される。

無線通信手段４０Ｂは、例えばＩＥＥＥ８０２．１５．４及びＺｉｇＢｅｅ規格の通信方式を用いて、記憶手段４３に記憶された位置情報４３Ａと、端末情報４３Ｂと、個人ＩＤ等の個人情報４３Ｃとを無線送信装置１０に送信する。

無線通信手段４０Ｂは、上述したＩＭＥＳ規格によって受信したメッセージの該当フィールドを繋げたフォーマットにより、位置情報４３Ａ等を送信することが可能である。なお、各フィールドの表現形式は、上述したＩＭＥＳ規格に準じれば良く、このフォーマットに加えて、通信方式により規定されるヘッダやチェックサム情報が付加されても良い。

読取手段４１は、例えばＩＣカード等の接触又は非接触により、ＩＣカード等に記憶されているユーザの個人ＩＤ等の個人情報を読み取り、読み取った個人ＩＤ等の個人情報を記憶手段４３に記憶する。

送信指示手段４２は、無線端末１１を保持するユーザの指示を受けると、例えば管理サーバ１３に対して無線端末１１の端末情報４３Ｂ又は個人情報４３Ｃ等を送信するよう無線通信手段４０Ｂに指示する。例えば、送信指示手段４２は、無線端末１１に設けられた所定のボタン等であり、ユーザ等により所定のボタン等が押下されたことを検出すると、無線送信装置１０等を介し、管理サーバ１３に対して端末情報４３Ｂ又は個人情報４３Ｃを送信するよう、無線通信手段４０Ｂに指示する。

なお、送信指示手段４２は、例えば所定のボタン等の代わりに、マイク等の音声入力手段を設け、音声入力手段により入力した所定の音声データを検出すると、無線送信装置１０等を介し、管理サーバ１３に対して音声データを送信するよう、無線通信手段４０Ｂに指示しても良い。ここで、所定の音声データは、例えば、所定の音声データに含まれる文字情報や声紋情報等を用いて、無線端末１１を保持するユーザを識別するために用いられる。

記憶手段４３は、例えば位置情報４３Ａ、端末情報４３Ｂ、個人情報４３Ｃ等を記憶するが、これに限定されるものではない。

位置情報４３Ａは、例えば位置情報受信手段４０Ａにより受信した無線送信装置１０の位置情報３１Ａを含む。ここで、位置情報４３Ａは、例えば、階数、緯度、経度、棟番号の各フィールドがそれぞれ所定のビット数で表現され、例えば階数フィールドが９ビット、緯度、経度の各フィールドが２１ビット、棟番号のフィールドが８ビット等で表現されるが、これに限定されるものではない。

端末情報４３Ｂは、例えば端末ＩＤ等であり、例えば無線端末１１を特定するネットワークアドレス等の情報を含んでも良い。例えば、無線ネットワーク１４が、ＩＥＥＥ８０２．１５．４やＺｉｇＢｅｅ規格に基づく場合には、ＩＥＥＥ８０２．１５．４の短縮アドレスや、ＩＥＥＥ拡張（ＭＡＣ）アドレス等を用いても良い。

個人情報４３Ｃは、例えば個人ＩＤや、ユーザ名、ユーザ名と対応付けたユーザ番号等、ユーザ個人を識別するための情報等を含む。

制御手段４４は、無線端末１１の動作を制御する。制御手段４４は、例えば無線端末１１が加速度センサ等を有する場合には、移動の開始や停止における加速度の検出により、無線端末１１の送受信のタイミングを制御する。なお、制御手段４４は、予め設定された間隔又は時刻に基づいて送受信のタイミングを制御しても良く、受信と送信のタイミングをそれぞれ独立して制御しても良い。

また、制御手段４４は、無線端末１１が無線送信装置１０とゲートウェイ装置１２とＺｉｇＢｅｅによるＰＡＮを構成する場合には、無線端末１１がエンドポイント機能を提供するように制御する。

なお、無線端末１１がスマートフォンやタブレットＰＣ等の情報処理装置である場合には、ユーザからの入力を受け付ける入力手段や、ユーザに情報を提示する表示手段を設けても良い。これにより、例えばユーザに対する位置情報の提示やユーザからの位置情報の入力等が可能となる。

上述した構成により、無線端末１１は、無線送信装置１０から受信した位置情報や個人ＩＤ等の個人情報等を無線送信装置１０に送信することが可能となる。

＜管理サーバ１３：機能ブロック＞
図６は、本実施形態に係る管理サーバの機能ブロックの一例を示す図である。図６に示すように、管理サーバ１３は、通信手段５０と、認証手段５１と、指示手段５２と、入力手段５３と、表示手段５４と、記憶手段５５と、制御手段５６とを有するように構成される。

通信手段５０は、位置情報受信手段５０Ａ、端末情報受信手段５０Ｂ、及び個人情報受信手段５０Ｃを有するように構成される。通信手段５０は、ゲートウェイ装置１２からネットワーク１５を介して無線端末１１により送信された情報を取得すると、取得した情報を受信日時とともに記憶手段５５に記憶する。

通信手段５０は、例えば位置情報受信手段５０Ａにより無線端末１１の位置情報を取得し、端末情報受信手段５０Ｂにより、無線端末１１の端末情報を取得し、個人情報受信手段５０Ｃにより無線端末１１の個人ＩＤ等の個人情報を取得する。

ここで、無線端末１１から取得した位置情報、端末情報、個人情報はそれぞれ無線端末１１を保持するユーザに対する認証を行うための認証情報として用いられ、位置情報受信手段５０Ａ、端末情報受信手段５０Ｂ、個人情報受信手段５０Ｃはそれぞれ認証情報取得手段としての機能を有する。

なお、通信手段５０は、無線端末１１の位置情報等の提供を求められた場合には、無線端末１１の位置情報等を外部装置等に送信しても良い。

認証手段５１は、位置情報受信手段５０Ａにより取得した位置情報、端末情報受信手段５０Ｂにより取得した端末情報、個人情報受信手段５０Ｃにより取得した個人ＩＤ等の個人情報を用いて、無線端末１１を保持するユーザに対する認証を行う。

具体的には、認証手段５１は、記憶手段５５に記憶されている認証管理テーブル５５Ａと、無線端末１１の位置情報、端末情報、個人ＩＤの個人情報等を照合することにより、無線端末１１を保持するユーザに対する認証を行う。

また、認証手段５１は、例えば個人ＩＤ等の個人情報の代わりに、ユーザを識別するための音声データを予め保持しておき、無線端末１１から音声データを取得すると、保持した音声データと取得した音声データに含まれる文字情報や声紋情報によりユーザに対する認証を行なっても良い。例えば、認証手段５１は、音声データに含まれる文字情報や声紋情報が一致しない場合、ユーザ認証ＮＧとして判断し、一致する場合には、ユーザ認証ＯＫと判断することが可能である。なお、認証手段５１による具体的な処理内容については後述する。

指示手段５２は、認証手段５１による認証結果をＩＣカードリーダ２０に通知するよう通信手段５０に指示する。また、指示手段５２は、通信手段５０により無線端末１１から一度受信した情報を所定時間以上、受信しているか否か判断する。指示手段５２は、一度受信した情報を所定時間以上、受信していないと判断した場合、無線端末１１を保持しているユーザが出入口周辺にいないと判断して、ＩＣカードリーダ２０に対して、例えば出入口等を閉じたり、施錠したりするよう指示する。

入力手段５３は、ゲートウェイ装置１２を介して無線端末１１の位置を探索したり、無線端末１１を保持するユーザを認証したりするためのユーザの入力を受け付ける。

表示手段５４は、例えばＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等により構成される。表示手段５４は、例えば無線端末１１の所有者等を画面に一覧表示したり、ユーザが入力手段５３により検索したい無線端末１１のチェックボックスを選択した場合に、検索結果の画面を表示したりする。

記憶手段５５は、例えば認証管理テーブル５５Ａ等を記憶するが、これに限定されるものではない。認証管理テーブル５５Ａは、例えば予め場所や時間等、ユーザごとに、例えば入室等を許可するか否か認証を行うために用いられるテーブルである。認証管理テーブル５５Ａは、例えば項目として位置情報、エリア情報、時間、個人情報、端末ＩＤ等の情報を含む。

制御手段５５は、管理サーバ１３の各構成を制御する。

＜無線送信装置１０：ハードウェア構成＞
図７は、本実施形態に係る無線送信装置のハードウェア構成の一例を示す図である。図７に示すように、無線送信装置１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）６０と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）６１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）６２と、位置信号送信部６３と、無線通信部６４とを有するように構成される。なお、各部は、バス６５を介して接続される。

ＣＰＵ６０は、無線送信装置１０の動作制御を行うプログラムを実行する。ＲＡＭ６１は、ＣＰＵ６０のワークエリア等を構成する。ＲＯＭ６２は、ＣＰＵ６０が実行するプログラムに加えて、例えば位置情報３１Ａ等を記憶する。

位置信号送信部６３は、例えばＩＭＥＳ等の測位信号を送出するアンテナを有し、ＩＭＥＳ信号により位置情報３１Ａを無線端末１１に送信する。

無線通信部６４は、例えばＩＥＥＥ８０２．１５．４規格に適合する電波を送受信可能なアンテナを有し、保持しているルーティング情報３１Ｂに基づき、無線端末１１から受信した端末情報や位置情報等を他の無線送信装置１０等に送信する。

バス７５は、各部を電気的に接続し、各部間でのデータの送受信等を行う。

＜無線端末１１：ハードウェア構成＞
図８は、本実施形態に係る無線端末のハードウェア構成の一例を示す図である。図８に示すように、無線端末１１は、ＣＰＵ７０と、ＲＡＭ７１と、ＲＯＭ７２と、位置信号受信部７３と、無線通信部７４と、ＩＣ読取部７５とを有するように構成される。なお、各部は、バス７６を介して接続される。

ＣＰＵ７０は、無線端末１１の動作制御を行うプログラムを実行する。ＲＡＭ７１は、ＣＰＵ７０のワークエリア等を構成する。ＲＯＭ７２は、ＣＰＵ７０が実行するプログラムに加えて、無線端末１１の位置情報４３Ａ、端末情報４３Ｂ、個人情報４３Ｃ等を記憶する。

位置信号受信部７３は、例えばＩＭＥＳ等の測位信号を受信するアンテナを有し、ＩＭＥＳ信号に含まれる位置情報３１Ａを受信する。

無線通信部７４は、例えばＩＥＥＥ８０２．１５．４規格に適合する電波を送受信可能なアンテナを有し、例えば位置情報４３Ａ、端末情報４３Ｂ、個人情報４３Ｃ等を無線送信装置１０に送信する。

ＩＣ読取部７５は、例えばＩＣカード等に記憶されている個人ＩＤ等の個人情報を、例えば磁気等を用いて読み取る。なお、ＩＣ読取部７５は、例えばＩＣカード等を近づけて読み取る非接触型やＩＣカード等を接触させて情報を読み取る接触型等のどちらを用いても良い。

バス７６は、各部を電気的に接続し、各部間でのデータの送受信等を行う。

なお、無線端末１１がスマートフォンやタブレットＰＣ等の情報処理装置である場合、ユーザからの入力等を受け付けるタッチパネル、ダイヤルキー、キーボード、マウス等の入力部やスクリーンディスプレイ等の表示部を有していても良い。

また、無線端末１１の入力部としては、ユーザによる端末情報４３Ａや個人情報４３Ｃの送信を指示するための所定のボタン等を設けても良く、音声を入力するためのマイク等を設けても良い。

＜管理サーバ１３：ハードウェア構成＞
図９は、本実施形態に係る管理サーバのハードウェア構成の一例を示す図である。管理サーバ１３は、ＣＰＵ８０と、ＲＡＭ８１と、ＲＯＭ８２と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）８３と、通信部８４と、表示部８５と、入力部８６とを有するように構成される。なお、これらの装置は、バス８７を介して接続される。

ＣＰＵ８０は、管理サーバ１３の動作制御を行うプログラムを実行する。ＲＡＭ８１は、ＣＰＵ８０のワークエリア等を構成する。ＲＯＭ８２は、例えばＣＰＵ８０が実行するプログラムやプログラムが使用するデータや、認証管理テーブル５５Ａ等を記憶する。

ＨＤＤ８３は、位置情報管理システム１や認証システム２で用いられる情報、無線端末１１の位置を管理したりするための情報を記憶する。なお、ＨＤＤ８３は、テープドライブを含むあらゆる記憶装置であっても良く、ネットワークを介してアクセス可能なストレージ領域であっても良い。

通信部８４は、例えばＩＥＥＥ８０２．３規格等に適合するネットワークインターフェースを有する。

表示部８５は、例えば液晶ディスプレイやＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ等を含む。

入力部８６は、ユーザからの入力を受け付けるキーボード、マウス等のポインティングデバイスである。バス８７は、これらの装置を電気的に接続し、各部間でのデータの送受信等を行う。

＜認証シーケンス＞
図１０は、本実施形態に係る認証処理シーケンスの一例を示す図である。図１０に示すように、無線送信装置１０が所定の電波範囲に自己の位置情報を送信すると、所定の電波範囲に含まれる無線端末１１は無線送信装置１０から送信された位置情報を受信する（Ｓ１０）。なお、無線端末１１は、無線送信装置１０から位置情報を受信するだけでなく、例えばＷｉＦｉやＲＦＩＤ等の他の無線通信により位置情報を受信しても良い。

次に、無線端末１１が、無線送信装置１０から送信された位置情報と、無線端末１１の端末情報と、無線端末１１に記憶された個人ＩＤ等の個人情報とを送信すると、無線送信装置１０は、無線端末１１から送信された情報を受信する（Ｓ１１）。

次に、無線送信装置１０が、無線端末１１から受信した情報をルーティング情報に基づき、ルーティングしてゲートウェイ装置１２に送信する（Ｓ１２）。なお、無線端末１１は、直接ゲートウェイ装置１２に対して上述した位置情報と、端末情報と、個人情報とを送信しても良い。ゲートウェイ装置１２は、無線送信装置１０等を介して無線端末１１から受信した情報を、管理サーバ１３に送信する（Ｓ１３）。

管理サーバ１３は、ゲートウェイ装置１２を介して無線端末１１から受信した情報を用いて、無線端末１１を保持するユーザに対する認証処理を実行し（Ｓ１４）、認証結果をＩＣカードリーダ２０に通知する（Ｓ１５）。

ＩＣカードリーダ２０は、管理サーバ１３から取得した認証結果に応じて出入口等の開閉、開錠／施錠処理を実行する（Ｓ１６）。

ここで、管理サーバ１３は、例えばゲートウェイ装置１２を介して無線端末１１から一度受信した情報を継続的に受信している間は、その認証結果に応じた状態を維持するようＩＣカードリーダ２０に対して指示する。また、管理サーバ１３は、例えば無線端末１１から一度受信した情報が、所定時間以上、受信できなった場合には、ＩＣカードリーダ２０に対して出入口等の扉を閉じたり、施錠したりするよう指示する（Ｓ１７）。

ＩＣカードリーダ２０は、管理サーバ１３からの指示に応じて出入口棟の扉を閉じたり、施錠したりする（Ｓ１８）。

なお、無線端末１１は、上述したＳ１１の処理で、無線端末１１に予め設けられた所定のボタン等が押下されたことを検出すると、無線送信装置１０等を介して管理サーバ１３に端末情報や個人情報を送信しても良い。また、無線端末１１は、例えばマイク等の音声入力手段による所定の音声データ（例えば、「開けゴマ！」等）の入力を検出すると、個人情報の代わりに入力された音声データを送信しても良い。

管理サーバ１３は、上述したＳ１４の処理で、無線端末１１から取得した情報を用いて、認証処理を実行する。上述した処理により、ユーザが出入口等を利用したい場合にのみ、出入口等の扉やドアの開閉動作や開錠／施錠動作を行うことが可能となる。

また、上述した所定の音声データは、無線端末１１を保持するユーザを、例えば音声データから得られる文字情報や声紋情報を用いた認証等において識別するために用いられる。これにより、認証処理におけるセキュリティを更に向上させることが可能となる。

＜認証処理の流れ＞
図１１は、本実施形態に係る認証処理の流れを示すフローチャートである。図１１に示すように、管理サーバ１３は、通信手段５０により無線端末１１から送信された情報を取得すると（Ｓ２０）、認証手段５１により記憶手段５５から認証管理テーブル５５Ａを取得する（Ｓ２１）。

管理サーバ１３は、認証手段５１により無線端末１１から取得した情報と認証管理テーブル５５Ａとを照合する（Ｓ２２）。

管理サーバ１３は、認証手段５１により認証結果がＯＫか否か判断し（Ｓ２３）、ＯＫであると判断した場合（Ｓ２３において、ＹＥＳ）、ＩＣカードリーダ２０に認証ＯＫと通知し、ＩＣカードリーダ２０により開錠処理を実行する（Ｓ２４）。ここで開錠処理とは、例えばＩＣカードリーダ２０により出入口等の扉を開いたり、開錠したりすることを含む。

一方、管理サーバ１３は、認証手段５１により認証結果がＯＫではないと判断すると（Ｓ２３において、ＮＯ）、ＩＣカードリーダ２０に認証ＮＧと通知し、ＩＣカードリーダ２０により入室不可処理を行う（Ｓ２５）。ここで、入室不可処理とは、例えばＩＣカードリーダ２０によりエラー音を出力したり、認証ＮＧである旨をＩＣカードリーダ２０に設けられた画面等に表示したりすることを含む。

次に、管理サーバ１３は、処理を終了したか否か判断し（Ｓ２６）、処理が終了していないと判断した場合（Ｓ２６において、ＮＯ）、Ｓ２０の処理に戻る。また、管理サーバ１３は、処理が終了したと判断した場合（Ｓ２６において、ＹＥＳ）、処理を終了する。

＜管理サーバ１３が保持するテーブル例＞
図１２は、本実施形態に係る管理サーバが保持するテーブルの一例を示す図である。図１２に示す認証管理テーブル５５Ａは、例えば項目として「緯度」、「経度」、「棟」、「階数」、「エリア（部屋）」、「時間」、「個人ＩＤ（個人情報）」、「端末ＩＤ（端末情報）」等を含むが、項目の種類等については、これに限定されるものではない。また、管理サーバ１３は、例えば、ユーザ認証のための文字情報や声紋情報等を含む管理テーブルを用いて認証を行っても良い。

管理サーバ１３の認証手段５１は、無線端末１１から取得した情報が認証管理テーブル５５Ａに示す各項目の情報と一致又はその情報に含まれる場合に、例えば認証ＯＫとして判断する。

図１２の例では、例えば無線端末１１から取得した情報のうち、例えば位置情報がそれぞれ経度「３５．４５９５５５」、緯度「１３９．３８７１１０」、棟「Ｃ」、階数「１６」、エリア「Ａ−１」であり、受信時間が「１０：００〜１２：００」、個人ＩＤが「ＩＤ００１」のとき、認証ＯＫと判断する。

一方、無線端末１１から取得した情報のうち、例えば位置情報がそれぞれ経度「３５．４５９４８３」、緯度「１３９．３８８４３７」、棟「Ａ」、階数「４」、エリア「Ｂ−１」であり、受信時間が「１９：００〜２１：００」、個人ＩＤが「ＩＤ１１１」のとき、認証管理テーブル５５Ａの各項目の情報と一致しないため、認証ＮＧと判断する。

また、図１２の例では、認証管理テーブル５５Ａの項目として「端末ＩＤ」が含まれている。したがって、無線端末１１から取得した個人ＩＤが偽造されたＩＣカードから読み取られたＩＤである場合でも、端末情報との組み合わせが一致しない場合には認証ＮＧとして制御することで、セキュリティを更に向上させることが可能となる。

なお、図１２に示す認証管理テーブル５５Ａの各項目は、認証ＯＫとする場合の許可情報を示しているが、認証ＮＧとする情報をテーブルとして保持しても良い。

上述したように、本発明の実施形態によれば、所定の位置における端末保持者の認証を容易に行うことが可能となる。

以上、本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。

１ 位置情報管理システム
２ 認証システム
１０ 無線送信装置
１１ 無線端末
１２ ゲートウェイ装置
１３ 管理サーバ（認証管理装置の一例）
１４ 無線ネットワーク
１５ ネットワーク
１６ 通信ネットワーク
２０ ＩＣカードリーダ
２１ ＩＣカード管理サーバ
２２ 出入口
３０，４０，５０ 通信手段
３０Ａ 位置情報送信手段
３０Ｂ，４０Ｂ 無線通信手段
３１，４３，５５ 記憶手段
３１Ａ 位置情報
３１Ｂ ルーティング情報
３２，４４，５６ 制御手段
４０Ａ，５０Ａ 位置情報受信手段
４１ 読取手段
４２ 送信指示手段
４３Ａ 位置情報
４３Ｂ 端末情報
４３Ｃ 個人情報
５０Ｂ 端末情報受信手段
５０Ｃ 個人情報受信手段
５１ 認証手段
５２ 指示手段
５３ 入力手段
５４ 表示手段
６０，７０，８０ ＣＰＵ
６１，７１，８１ ＲＡＭ
６２，７２，８２ ＲＯＭ
６３ 位置信号送信部
６４，７４ 無線通信部
７３ 位置信号受信部
７５ ＩＣ読取部
８３ ＨＤＤ
８４ 通信部
８５ 表示部
８６ 入力部

Claims (9)

1. 設置位置に応じた位置情報を送信する無線送信装置と、該無線送信装置が送信する位置情報を受信可能な端末と、該端末の認証を行う認証管理装置とを含む認証システムであって、
   前記端末は、
   前記無線送信装置が送信した位置情報を受信した場合に、予め記憶したユーザ情報と該受信した位置情報とを含む認証情報を前記無線送信装置に送信する送信手段を有し、
   前記認証管理装置は、
   前記端末が送信した認証情報を、前記無線送信装置を介して取得する認証情報取得手段と、
   前記認証情報取得手段により取得された認証情報を用いて、前記端末を保持するユーザに対する認証を行う認証手段と、
   前記認証手段による認証結果を前記取得された認証情報に含まれる位置情報に対応する位置に設置された制御装置に送信する通信手段と
   を有することを特徴とする認証システム。
2. 前記端末が送信した認証情報は、前記端末に記憶された端末情報を含み、
   前記認証手段は、
   前記端末情報を含む認証情報を用いて、前記認証を行うことを特徴とする請求項１に記載の認証システム。
3. 前記送信手段は、
   前記無線送信装置が送信した位置情報を受信した場合であって、前記ユーザからの指示があった場合に、前記認証情報を前記無線送信装置に送信することを特徴とする請求項１又は２に記載の認証システム。
4. 前記送信手段は、
   前記無線送信装置が送信した位置情報を受信した場合であって、前記ユーザによる音声データの入力を検出した場合に、該音声データを含む前記認証情報を前記無線送信装置に送信し、
   前記認証手段は、
   前記取得された認証情報に含まれる音声データから得られる文字情報又は声紋情報を用いて、前記認証を行うことを特徴とする請求項３に記載の認証システム。
5. 設置位置に応じた位置情報を送信する無線送信装置と、該無線送信装置が送信する位置情報を受信可能な端末と、該端末の認証を行う認証管理装置とを含む認証システムによる認証方法であって、
   前記端末が、
   前記無線送信装置が送信した位置情報を受信した場合に、予め記憶したユーザ情報と該受信した位置情報とを含む認証情報を前記無線送信装置に送信する送信手順を実行し、
   前記認証管理装置が、
   前記端末が送信した認証情報を、前記無線送信装置を介して取得する認証情報取得手順と、
   前記認証情報取得手順により取得された認証情報を用いて、前記端末を保持するユーザに対する認証を行う認証手順と、
   前記認証手順による認証結果を前記取得された認証情報に含まれる位置情報に対応する位置に設置された制御装置に送信する通信手順とを実行する、
   ことを特徴とする認証方法。
6. 前記端末が送信した認証情報は、前記端末に記憶された端末情報を含み、
   前記認証手順において、前記認証管理装置は、
   前記端末情報を含む認証情報を用いて、前記認証を行うことを特徴とする請求項５に記載の認証方法。
7. 前記送信手順において、前記端末は、
   前記無線送信装置が送信した位置情報を受信した場合であって、前記ユーザからの指示があった場合に、前記認証情報を前記無線送信装置に送信すること特徴とする請求項５又は６に記載の認証方法。
8. 前記送信手順において、前記端末は、
   前記無線送信装置が送信した位置情報を受信した場合であって、前記ユーザによる音声データの入力を検出した場合に、該音声データを含む前記認証情報を前記無線送信装置に送信し、
   前記認証手順において、前記認証管理装置は、
   前記取得された認証情報に含まれる音声データから得られる文字情報又は声紋情報を用いて、前記認証を行うことを特徴とする請求項７に記載の認証方法。
9. 設置位置に応じた位置情報を送信する無線送信装置と接続される認証管理装置であって、
   前記無線送信装置が送信した位置情報を受信した場合に、予め記憶したユーザ情報と該受信した位置情報とを含む認証情報を前記無線送信装置に送信する端末より、前記無線送信装置を介して該認証情報を取得する認証情報取得手段と、
   前記認証情報取得手段により取得された認証情報を用いて、前記端末を保持するユーザに対する認証を行う認証手段と、
   前記認証手段による認証結果を前記取得された認証情報に含まれる位置情報に対応する位置に設置された制御装置に送信する通信手段と
   を有することを特徴とする認証管理装置。

Images