JP6408891B2 - 位置情報を用いた認証システム、認証装置、認証管理サーバおよび可搬型認証デバイス - Google Patents

Description

本発明は、位置情報を用いた認証システム、認証装置、認証管理サーバおよび可搬型認証デバイスに関し、特に、位置情報に基づいて認証を行う技術に関するものである。

一般に、金銭や貴重品等の物品を輸送する際には、施錠可能な輸送容器が利用される。施錠可能な輸送容器に物品を収納して輸送することにより、輸送途中における物品の盗難、紛失、漏洩等のリスクを回避し、輸送元から輸送先へ物品を確実に届けることが可能となる。

例えば、荷送人と荷受人にＩＣカードを配布し、ＩＣカードの荷送人情報と荷受人情報とを用いて照合判定することにより、施錠指令および解錠指令を輸送容器に対して行うようにした輸送容器管理システムが知られている（例えば、特許文献１参照）。

この特許文献１に記載のシステムでは、荷送場所および荷受場所のそれぞれに設置されたカードリーダ／ライタが、荷送人指定情報および荷受人指定情報をそれぞれ記憶手段に記憶する。荷送場所のカードリーダ／ライタは、荷送人のＩＣカードから荷送人特定情報を読み取って記憶手段の荷送人指定情報と比較し、両者が一致と判定したときに施錠指令を生成して電子錠の施錠を行う。また、荷受場所のカードリーダ／ライタは、荷受人のＩＣカードから荷受人特定情報を読み取って記憶手段の荷受人指定情報と比較し、両者が一致と判定したときに解錠指令を生成して電子錠の解錠を行う。

また、施錠情報および解錠情報を輸送元および輸送先とは別の場所にあるセンタ装置で電子的に管理し、荷送人および荷受人がそれぞれ施錠／解錠要求をインターネット経由でセンタ装置に通知することにより、施錠情報および解錠情報をセンタ装置から輸送容器に送信するようにした施解錠制御システムも知られている（例えば、特許文献２参照）。

この特許文献２に記載のシステムでは、センタ装置は、発送者の発送端末から施錠依頼の情報が入力されると、データベースを参照し、発送者の顧客ＩＤが登録されているか、パスワードが一致するか、受領者の顧客ＩＤが登録されているか、配達に用いる配送容器のケース端末ＩＤが登録されているか否か照合する。そして、施錠依頼情報とデータベースに記憶されている情報とが一致する場合、センタ装置は、配送容器の電気錠に設定される暗証番号を生成する。さらに、センタ装置は、配送容器のケース端末に対し、生成した暗証番号を含む施錠指示信号を送信して施錠指示を行う。

同様に、センタ装置は、受領者の受領端末から解錠依頼の情報が入力されると、データベースを参照し、受領者の顧客ＩＤが登録されているか、パスワードが一致するか、その顧客が受領者に指定されているか否かを照合する。そして、解錠依頼情報とデータベースに記憶されている情報とが一致する場合、センタ装置は、ケース端末ＩＤで特定されるケース端末に対し、暗証番号を含む解錠指示信号を送信して解錠指示を行う。

なお、上記特許文献１に記載のシステムにおいては、解錠に用いる情報を記憶した物理的なＩＣカードの紛失や盗難などによって荷物へ不正にアクセスされる可能性を排除することはできない。また、上記特許文献２に記載のシステムにおいては、発送者および受領者が自身の識別情報（顧客ＩＤおよびパスワード）を用いてセンタ装置にアクセスし、施錠要求または解錠要求の情報を入力するようにしている。そのため、識別情報の盗難や偽造などによって荷物へ不正にアクセスされる可能性を排除することはできない。

一方、物理的なＩＣカードや、荷送人および荷受人の識別情報を必要としない輸送容器管理システムが知られている（例えば、特許文献３参照）。この特許文献３に記載のシステムでは、輸送容器の鍵機構を解錠すべき輸送先の位置情報を記憶手段に予め記憶する。そして、鍵機構の解錠操作時に、記憶手段に記憶されている輸送先の位置情報と、位置検出手段により検出された現在の所在位置情報とを照合してこれらの位置情報が一致するか否かを判定し、一致すると判定された場合に鍵機構の解錠を指示する。

しかしながら、この特許文献３に記載のシステムでは、位置情報としてＧＰＳ信号を用いた場合、現在位置情報の偽造が可能である。したがって、特許文献３に記載のシステムでは、現在位置情報の偽造によって荷物へ不正にアクセスされる可能性を排除することはできない。これに対し、現在位置情報による認証とパスワードによる認証とを組み合わせた技術も提案されている（例えば、特許文献４，５参照）。

特許文献４に記載のシステムでは、配達員のＩＣカードのメモリに対し、荷物のタグＩＤ番号、荷物の届け先指定位置座標データ、届け先指定時刻データからなる認証指定地点時刻データと、予め荷物の受取人に知らされている受取人認証用パスワードを暗号化したパスワード暗号データとを記録する。そして、荷物を受取人に届けた地点と時刻を表すＧＰＳ位置座標データと時刻データが、認証指定地点時刻データに一致した場合に、ＩＣカードが受取人から受取人認証用パスワードを受け取り暗号化し、パスワード暗号データと比較することで受取人を認証する。

また、特許文献５に記載のシステムでは、位置確認装置を通じて輸送車の走行位置を確認し、この走行位置を情報センタに送信する。情報センタでは、輸送車が目的地に到着した時点で初めてパスワード等のＩＤを発行し、施解錠制御部においてＩＤを登録すると当時に、当該ＩＤを荷受人に電話またはＦＡＸ等により連絡し、荷受人からのＩＤの入力により解錠が可能な状態とする。

上記特許文献４，５に記載のシステムによれば、ＧＰＳ信号等の現在位置情報の偽造が行われても、正しいパスワードを入力しなければ、荷物へアクセスすることはできない。この点で、単に現在位置情報のみを用いて認証を行う特許文献３の技術に比べて、セキュリティを強化することができる。しかしながら、現在位置情報の偽造に加えてパスワードの偽造も行われると、荷物へ不正にアクセスされることを防ぐことができないという問題があった。

このような問題に鑑みて、本発明者は、不正な認証をより確実に防止可能にする認証システムを考案した（特許文献６参照）。特許文献６に記載の認証システムでは、輸送容器の輸送先における固定の場所に設置された情報発信装置から発信される位置情報および第１識別情報を含む第１認証情報を、輸送容器内の認証装置で受信して認証管理サーバに送信し、認証管理サーバに記憶されている第２認証情報との照合により、認証管理サーバにおいて第１認証処理を行う。さらに、第１認証に成功した場合、それから所定の時間が経過した時点で認証管理サーバから認証装置に送信される第２識別情報と、情報発信装置から発信される第１識別情報との照合により、認証装置において第２認証処理を行う。

このように構成した特許文献６に記載の認証システムによれば、認証管理サーバにおける第１認証処理により、認証を許可する正しい場所に認証装置が存在するか否かが位置情報に基づいて判定されるとともに、識別情報の正当性が判定される。さらに、この第１認証処理において認証が成功となった場合に、当該第１認証処理の後に認証装置において実行される第２認証処理により、識別情報の正当性が再度判定される。

このように、位置情報と識別情報との組み合わせによる認証処理が単に１回行われるだけでなく、その認証処理の後に識別情報による認証処理がさらに行われる。このため、偽造した位置情報と偽造した識別情報とを単に１回発信させて認証装置に受信させても、それだけでは認証を成功させることはできない。これにより、位置情報に基づいて認証を行う認証システムにおいて、不正な認証をより確実に防止して、セキュリティを強化することができる。

なお、輸送先には、到着した輸送容器を置くべき正しい設置場所が設けられている。第１認証処理の実行から第２認証処理の実行まで時間差を持たせているのは、輸送容器が情報発信装置の無線通信圏内に入ってから正しい設置場所に運ばれるまでに要する時間を考慮したものである。すなわち、輸送容器が輸送先に到着して情報発信装置の無線通信圏内に入ると、その時点で認証装置から認証管理サーバに第１認証情報が送信され、第１認証処理が行われる。その後、輸送容器が正しい設置場所に運ばれ、第１認証の成功から所定の時間が経過した時点で、認証管理サーバから認証装置に第２識別情報が送信され、第２認証処理が行われる。

このように、第１認証処理の実行から第２認証処理の実行まで時間差を持たせることにより、輸送容器が情報発信装置の無線通信圏内に到着してすぐに、第２認証処理まで実行されて解錠されてしまうことを防ぐことができる。つまり、輸送容器が情報発信装置の無線通信圏内に入っても、無線通信圏内にある輸送容器を置くべき正しい設置場所まで移動させるのに必要な所定の時間が経過しないと解錠することができないように時間制限をかけることができる。

特開２０１０−６５３９２号公報 特開２００６−３３６２５５号公報 特開平８−２１８７３２号公報 特開２０１４−６５５５７号公報 特開平１１−３４５３７４号公報 特願２０１４−２１０４５２号明細書

ところで、輸送容器内の認証装置と認証管理サーバとの間に何らかの通信障害が発生すると、認証装置から認証管理サーバに第１認証情報を送信することができない。また、認証管理サーバから認証装置に第２識別情報を送信することもできない。よって、第１認証処理も第２認証処理も行うことができないため、正当な荷受人であっても認証を受けることができず、輸送容器の解錠ができなくなってしまうという問題を生じる。

このような問題を解決するための１つの手法として、認証装置と認証管理サーバとの間に通信障害が発生した場合に、あらかじめ認証管理サーバに登録しておいた可搬型認証デバイス（例えば、スマートフォンなど）を使って認証処理を行うモードに切り替えるという方法が考えられる。例えば、輸送計画に従って認証管理サーバにあらかじめ登録しておいた到着時間帯を過ぎても第１認証情報が認証管理サーバに送られてこない場合に、通信障害が発生したとの推定のもと、輸送容器の認証装置を用いて認証処理を行う通常モードから、可搬型認証デバイスを用いて認証処理を行う臨時モードに切り替えるという方法である。

輸送容器の認証装置と認証管理サーバとの間に通信障害が発生しても、可搬型認証デバイスと認証管理サーバとの間に通信障害が発生していなければ、可搬型認証デバイスから認証管理サーバに第１認証情報を送信するとともに、認証管理サーバから可搬型認証デバイスに第２識別情報を送信することにより、第１認証処理および第２認証処理を実行することができる。このため、正当な荷受人であれば、認証管理サーバにあらかじめ登録された可搬型認証デバイスを用いて認証を受けることができ、輸送容器を解錠することが可能である。

しかしながら、このように可搬型認証デバイスによって認証処理を行う仕組みを採用した場合、不正な第三者が正当な荷受人に成り代わって認証を受けてしまう事態が発生し得るという問題を生じる。すなわち、輸送先に到着した後、輸送容器を正しい設置場所に移動させるまでの間に、正当な荷受人の可搬型認証デバイスが第三者に盗まれたり、正当な荷受人が可搬型認証デバイスを紛失してそれが第三者の手に渡ったりしてしまった場合に、第１認証処理と第２認証処理が行われることを知っている第三者が輸送容器を別の場所に移動させて位置情報や第１識別情報を偽造すると、第三者が不正に認証を受けることができてしまう。

本発明は、このような問題を解決するために成されたものであり、認証装置と認証管理サーバとの間に通信障害が発生した場合に、認証装置を用いて認証処理を行う通常モードから、代替用の可搬型認証デバイスを用いて認証処理を行う臨時モードに切り替えるように成された認証システムにおいて、可搬型認証デバイスを用いた第三者の成り代わりによる不正な認証を防止して、セキュリティを強化できるようにすることを目的とする。

上記した課題を解決するために、本発明の認証システムでは、認証装置を用いて認証処理を行う通常モードおよび可搬型認証デバイスを用いて認証処理を行う臨時モードの何れかを認証管理サーバにおいて設定するようにし、通常モードの設定時は、固定の場所に設置された情報発信装置から発信される位置情報および第１識別情報を含む第１認証情報を、認証装置で受信して認証管理サーバに送信し、認証管理サーバに記憶されている第２認証情報との照合により、認証管理サーバにおいて第１認証処理を行う。さらに、第１認証に成功した場合に、それから所定の時間が経過したときに認証管理サーバから認証装置に送信される第２識別情報と、情報発信装置から発信される第１識別情報との照合により、認証装置において第２認証処理を行うようにしている。

一方、認証管理サーバの第２認証情報記憶部に記憶されている認証予定時間帯を所定時間過ぎても認証装置から第１認証情報を受信しない場合に切り替えられた臨時モードの設定時は、情報発信装置から発信された第１認証情報を可搬型認証デバイスで受信して認証管理サーバに送信し、認証管理サーバに記憶されている第２認証情報との照合により、認証管理サーバにおいて第１認証処理を行う。さらに、第１認証に成功した場合に、それから所定の時間が経過したときに認証管理サーバから可搬型認証デバイスに送信される第２識別情報と、情報発信装置から発信される第１識別情報との照合により、可搬型認証デバイスにおいて第２認証処理を行うようにしている。

ここで、認証管理サーバは、第２識別情報を可搬型認証デバイスに送信する際に、当該第２識別情報を可搬型認証デバイスから削除する処理を実行させるための削除コマンドを可搬型認証デバイスに送信する。そして、可搬型認証デバイスでは、認証管理サーバから第２識別情報および削除コマンドを受信した後、当該削除コマンドに従って、可搬型認証デバイスの利用が開始する時点（可搬型認証デバイスが情報発信装置から第１識別情報を受信した時点）から一定時間後に第２識別情報を削除するようにしている。

上記のように構成した本発明によれば、認証装置と認証管理サーバとの間に通信障害が発生した場合に、認証装置を用いて認証処理を行う通常モードから、代替用の可搬型認証デバイスを用いて認証処理を行う臨時モードに切り替えるように成された認証システムにおいて、認証を受ける正当者の可搬型認証デバイスが第三者に盗まれたり、正当者が可搬型認証デバイスを紛失してそれが第三者の手に渡ったりしてしまった場合に、第三者がその可搬型認証デバイスを用いて不正に認証を受けようとしても、第１認証処理の成功によって第２識別情報が認証管理サーバから可搬型認証デバイスに送信された後、可搬型認証デバイスが情報発信装置から第１識別情報を受信した時点から一定時間を経過してしまうと、第２識別情報が可搬型認証デバイスから削除されるので、第２認証処理を受けることができなくなる。このため、偽造した位置情報と偽造した第１識別情報とを発信させて可搬型認証デバイスに受信させても、第２認証を成功させることはできない。これにより、位置情報に基づいて認証を行う認証システムにおいて、可搬型認証デバイスを用いた第三者の成り代わりによる不正な認証を防止して、セキュリティを強化することができる。

第１の実施形態による位置情報を用いた認証システムの全体構成例を示す図である。 第１の実施形態による認証システムの機能構成例を示すブロック図である。 第１の実施形態による認証装置の動作例を示すフローチャートである。 第１の実施形態による可搬型認証デバイスの動作例を示すフローチャートである。 第１の実施形態による認証管理サーバの動作例を示すフローチャートである。 第１の実施形態による認証システムの通常モード時の実施例を示す図である。 第１の実施形態による認証システムの臨時モード時の実施例を示す図である。 第１の実施形態による認証システムの臨時モード時の実施例を示す図である。 第２の実施形態による認証システムの機能構成例を示すブロック図である。 第１および第２の実施形態による認証システムの他の実施例を示す図である。

（第１の実施形態）
以下、本発明による第１の実施形態を図面に基づいて説明する。図１は、第１の実施形態による位置情報を用いた認証システムの全体構成例を示す図である。本実施形態の認証システムは、施錠可能な輸送容器に物品を収納して輸送する際に、輸送元で認証を行うことによって輸送容器を施錠し、輸送先で認証を行うことによって輸送容器を解錠するものである。

図１に示すように、本実施形態の認証システムは、輸送元として許可された固定の場所に設置された情報発信装置１００_-1と、輸送先として許可された固定の場所に設置された情報発信装置１００_-2と、認証装置を内蔵した輸送容器２００と、遠隔の管理センタ等に設置された認証管理サーバ３００と、認証機能を備えた可搬型認証デバイス４００とを備え、情報発信装置１００_-1，１００_-2から発信される情報に基づいて認証を行うように成されている。

輸送容器２００の認証装置と認証管理サーバ３００との間に通信障害が発生していない通常の状態では、認証装置と認証管理サーバ３００とが協働して認証処理を行う。これに対し、輸送容器２００の認証装置と認証管理サーバ３００との間に通信障害が発生している状態では、ユーザが可搬型認証デバイス４００を持って認証管理サーバ３００と通信可能な場所まで移動し、可搬型認証デバイス４００と認証管理サーバ３００とが協働して認証処理を行う。認証装置との間に通信障害が発生しているか否かは認証管理サーバ３００が判定し、その判定の結果に応じて、認証装置を用いて認証処理を行う通常モードと、可搬型認証デバイス４００を用いて認証処理を行う臨時モードとの何れかにモードを切り替えて設定する。本実施形態では、輸送先において可搬型認証デバイス４００を用いた認証処理を行う。

情報発信装置１００_-1，１００_-2は、荷送を行う輸送元および荷受を行う輸送先として許可された固定の場所を表す位置情報（例えば、経緯度情報や位置を特定するＩＤ情報）と、所定の第１識別情報（例えば、自装置に固有のデバイスＩＤ）とを発信する。情報発信装置１００_-1，１００_-2は、この位置情報および第１識別情報を一定の時間間隔で常時発信している。ここで、位置情報は、例えば、屋内測位技術「ＩＭＥＳ（Indoor MEssaging System）」を利用して取得されるものである。

なお、以下では、情報発信装置を位置情報発信デバイスと呼び、第１識別情報をデバイスＩＤ-1と呼ぶことにする。また、輸送元および輸送先の位置情報発信デバイス１００_-1，１００_-2を単に位置情報発信デバイス１００と総称する。

輸送容器２００は、安全性および信頼性の高いセキュアな認証を必要とする物品や情報（例えば、貴重品等の物品）を保管するためのものであり、認証装置を内蔵している。認証装置は、位置情報発信デバイス１００との間で無線通信を行うとともに、認証管理サーバ３００との間でインターネット等の通信ネットワークを介して通信する機能を有している。また、認証装置は、可搬型認証デバイス４００との間で無線通信を行う機能も有している。

また、認証装置は、認証管理サーバ３００において通常モードが設定されているときに、認証管理サーバ３００と協働して、輸送容器２００の施錠／解錠を許可するか否かの認証を行う。具体的には、認証装置は、位置情報発信デバイス１００から受信した位置情報およびデバイスＩＤ-1と、後述する輸送容器ＩＤとを含む認証情報（以下、第１認証情報という）を認証管理サーバ３００に送信する。また、認証装置は、認証管理サーバ３００から送られてくる第２識別情報（後述する）に基づいて、後述する第２認証処理を行う。

また、認証装置は、認証管理サーバ３００において臨時モードが設定されているときに、輸送容器ＩＤを可搬型認証デバイス４００に送信する。また、認証装置は、認証管理サーバ３００から可搬型認証デバイス４００を介して送られてくる第２識別情報に基づいて、後述する第３認証処理を行う。

認証管理サーバ３００は、通常モードの設定時に、輸送容器２００に内蔵された認証装置と協働して、輸送容器２００の施錠／解錠を許可するか否かの認証を行う。具体的には、認証管理サーバ３００は、輸送元と輸送先の位置情報発信デバイス１００_-1，１００_-2および輸送容器２００に関する情報（位置情報、デバイスＩＤ-1および輸送容器ＩＤ）を第２認証情報として管理している。認証管理サーバ３００は、この第２認証情報と、認証装置から送られてくる第１認証情報とに基づいて、後述する第１認証処理を行う。

すなわち、認証管理サーバ３００では、輸送容器２００から第１認証情報として送信されてくる位置情報、デバイスＩＤ-1および輸送容器ＩＤが、認証管理サーバ３００があらかじめ第２認証情報として記憶している位置情報、デバイスＩＤ-1および輸送容器ＩＤと一致するか否かを照合することによって第１認証処理を行う。

認証管理サーバ３００は、通常モードの設定時に第１認証に成功すると、第２識別情報（以下、デバイスＩＤ-2という）を輸送容器２００の認証装置に送信する。ここで送信するデバイスＩＤ-2は、認証管理サーバ３００が輸送容器２００の認証装置から第１認証情報の一部として受信したデバイスＩＤ-1であり、認証管理サーバ３００はこのデバイスＩＤ-1を第２認証のためにデバイスＩＤ-2として輸送容器２００の認証装置に送信する。認証装置は、認証管理サーバ３００から送られてくるデバイスＩＤ-2と、位置情報発信デバイス１００から再び受信されるデバイスＩＤ-1とが一致するか否かを照合することによって第２認証処理を行う。

本実施形態では、認証管理サーバ３００での第１認証に続いて、輸送容器２００の認証装置での第２認証に成功した場合に、輸送容器２００の施錠または解錠が可能な状態となる。例えば、輸送元の場合、認証管理サーバ３００はデバイスＩＤ-2と共に施錠コマンドを輸送容器２００に送信し、輸送容器２００での第２認証に成功した場合に、施錠コマンドを使える状態にする。輸送先の場合も同様に、認証管理サーバ３００はデバイスＩＤ-2と共に解錠コマンドを輸送容器２００に送信し、輸送容器２００での第２認証に成功した場合に、解錠コマンドを使える状態にする。施錠コマンドおよび解錠コマンドは、第２認証に成功した場合に許可する処理を実行させるための実行コマンドの一例である。

可搬型認証デバイス４００は、認証管理サーバ３００において臨時モードが設定されているときに、認証管理サーバ３００と協働して、輸送容器２００の解錠を許可するか否かの認証を行う。具体的には、可搬型認証デバイス４００は、位置情報発信デバイス１００から受信した位置情報およびデバイスＩＤ-1と、輸送容器２００の認証装置から受信した輸送容器ＩＤと、さらに可搬型デバイスＩＤとを含む第１認証情報を認証管理サーバ３００に送信する。また、可搬型認証デバイス４００は、認証管理サーバ３００から送られてくるデバイスＩＤ-2に基づいて、第２認証処理を行う。

認証管理サーバ３００は、臨時モードの設定時に、可搬型認証デバイス４００と協働して、輸送容器２００の解錠を許可するか否かの認証を行う。具体的には、認証管理サーバ３００は、輸送元と輸送先の位置情報発信デバイス１００_-1，１００_-2および輸送容器２００に関する情報（位置情報、デバイスＩＤ-1および輸送容器ＩＤ）に加え、可搬型認証デバイス４００に関する情報（可搬型デバイスＩＤ）を第２認証情報として管理している。認証管理サーバ３００は、この第２認証情報と、認証装置から送られてくる第１認証情報とに基づいて、第１認証処理を行う。

すなわち、認証管理サーバ３００では、可搬型認証デバイス４００から第１認証情報として送信されてくる位置情報、デバイスＩＤ-1、輸送容器ＩＤおよび可搬型デバイスＩＤが、認証管理サーバ３００があらかじめ第２認証情報として記憶している位置情報、デバイスＩＤ-1、輸送容器ＩＤおよび可搬型デバイスＩＤと一致するか否かを照合することによって第１認証処理を行う。

認証管理サーバ３００は、臨時モードの設定時に第１認証に成功すると、デバイスＩＤ-2と共に解錠コマンドを可搬型認証デバイス４００に送信する。可搬型認証デバイス４００は、認証管理サーバ３００から送られてくるデバイスＩＤ-2と、位置情報発信デバイス１００から再び受信されるデバイスＩＤ-1とが一致するか否かを照合することによって第２認証処理を行う。この第２認証の成功後に、可搬型認証デバイス４００は輸送容器２００の認証装置に解錠コマンドを送信する。

本実施形態では、可搬型認証デバイス４００から輸送容器２００の認証装置に解錠コマンドを送信する際に、デバイスＩＤ-2も送信し、認証装置において更に第３認証処理を行うようにしている。すなわち、認証装置は、可搬型認証デバイス４００から送られてくるデバイスＩＤ-2と、位置情報発信デバイス１００から再び受信されるデバイスＩＤ-1とが一致するか否かを照合することによって第３認証処理を行う。そして、この第３認証に成功した場合に、解錠コマンドを使える状態にする。なお、この第３認証処理を行うために、輸送容器２００は位置情報発信デバイス１００の無線通信圏内にあることが必要である。そのため、可搬型認証デバイス４００は、位置情報発信デバイス１００の無線通信圏内で輸送容器２００の認証装置に解錠コマンドおよびデバイスＩＤ-2を送信する。

また、本実施形態では、認証管理サーバ３００がデバイスＩＤ-2および解錠コマンドを可搬型認証デバイス４００に送信する際に、可搬型認証デバイス４００の利用が開始する時点（可搬型認証デバイス４００が位置情報発信デバイス１００からデバイスＩＤ-1を受信した時点）から一定時間後に当該デバイスＩＤ-2および解錠コマンドを可搬型認証デバイス４００から削除する処理を実行させるための削除コマンドを可搬型認証デバイス４００に送信する。可搬型認証デバイス４００では、認証管理サーバ３００から送信される削除コマンドに従って、デバイスＩＤ-2および解錠コマンドを、可搬型認証デバイス４００が位置情報発信デバイス１００からデバイスＩＤ-1を受信してから一定時間後に削除するようにしている。

このように、本実施形態では、可搬型認証デバイス４００での第２認証処理に必要なデバイスＩＤ-2と、輸送容器２００の解錠に必要な解錠コマンドとに対し、利用可能な有効期限を設定することにより、第三者の成り代わりによって不正な認証が行われるのを抑制できるようにしている。

図２は、第１の実施形態による位置情報発信デバイス１００、輸送容器２００、認証管理サーバ３００および可搬型認証デバイス４００がそれぞれ備える機能構成例を示すブロック図である。なお、位置情報発信デバイス１００、輸送容器２００、認証管理サーバ３００および可搬型認証デバイス４００がそれぞれ備える各機能ブロックは、ハードウェア、ＤＳＰ（Digital Signal Processor）、ソフトウェアの何れによっても構成することが可能である。例えばソフトウェアによって構成する場合、各機能ブロックは、実際にはコンピュータのＣＰＵ、ＲＡＭ、ＲＯＭなどを備えて構成され、ＲＡＭやＲＯＭ、ハードディスクまたは半導体メモリ等の記録媒体に記憶されたプログラムが動作することによって実現される。

図２に示すように、位置情報発信デバイス１００は、その機能構成として、第１認証情報発信部１１を備えている。

輸送容器２００は、認証装置２０１および電子鍵装置２０２を備えている。認証装置２０１は、その機能構成として、第１認証情報送受信部２１、第１の第２識別情報受信部２２、第２認証処理部２３、輸送容器ＩＤ発行部２４および第２の第２識別情報受信部２５を備えている。また、電子鍵装置２０２は、その機能構成として、施錠／解錠指示部２６および鍵処理部２７を備えている。

認証管理サーバ３００は、その機能構成として、第１認証情報受信部３１、第１認証処理部３２、経過時間判定部３３、第２識別情報送信部３４およびモード設定部３５を備えている。また、認証管理サーバ３００は、第２認証情報記憶部３０を備えている。

可搬型認証デバイス４００は、その機能構成として、第１認証情報送受信部４１、第２識別情報受信部４２、第２認証処理部４３、記憶部４４、第２識別情報削除部４５、第２識別情報送信部４６および可搬型デバイスＩＤ発行部４７を備えている。

位置情報発信デバイス１００の第１認証情報発信部１１は、第１認証情報の一部を構成する情報として、固定の場所を表す位置情報およびデバイスＩＤ-1を発信する。第１認証情報発信部１１は、位置情報およびデバイスＩＤ-1を一定の時間間隔で常時発信している。

ここで、輸送元として許可された場所に設置された位置情報発信デバイス１００_-1の場合、第１認証情報発信部１１は、輸送元の場所を表す位置情報（例えば、ＩＭＥＳを利用した経緯度情報）と、自装置に固有のデバイスＩＤ-1とを発信する。また、輸送先として許可された場所に設置された位置情報発信デバイス１００_-2の場合、第１認証情報発信部１１は、輸送先の場所を表す位置情報と、自装置に固有のデバイスＩＤ-1とを発信する。デバイスＩＤ-1は、発信のたびに値が変わらない固定ＩＤである。

輸送容器２００が備える認証装置２０１の輸送容器ＩＤ発行部２４は、輸送容器２００に固有の輸送容器ＩＤを発行する。輸送容器ＩＤ発行部２４は、発行した輸送容器ＩＤを第１認証情報送受信部２１に供給する。また、輸送容器ＩＤ発行部２４は、発行した輸送容器ＩＤを、無線通信により可搬型認証デバイス４００に送信する。認証装置２０１と可搬型認証デバイス４００との間は、例えばＢｌｕｅｔｏｏｔｈ（登録商標）またはＮＦＣ等の無線通信により接続される。なお、輸送容器２００の輸送容器ＩＤは、図示しないメモリにあらかじめ記憶しておく。

第１認証情報送受信部２１（特許請求の範囲の通常モード第１認証情報送受信部に相当）は、位置情報発信デバイス１００の第１認証情報発信部１１から発信された位置情報およびデバイスＩＤ-1を無線通信により受信する。また、第１認証情報送受信部２１は、当該受信した位置情報およびデバイスＩＤ-1に対して、輸送容器ＩＤ発行部２４により発行された輸送容器ＩＤを加えて第１認証情報を構成し、当該第１認証情報を、インターネットを介して認証管理サーバ３００に送信する。また、第１認証情報送受信部２１は、位置情報発信デバイス１００から受信したデバイスＩＤ-1を第２認証処理部２３に供給する。

可搬型認証デバイス４００の可搬型デバイスＩＤ発行部４７は、可搬型認証デバイス４００に固有の可搬型デバイスＩＤを発行する。可搬型デバイスＩＤ発行部４７は、発行した可搬型デバイスＩＤを第１認証情報送受信部４１に供給する。なお、可搬型認証デバイス４００の可搬型デバイスＩＤは、図示しないメモリにあらかじめ記憶しておく。

第１認証情報送受信部４１（特許請求の範囲の臨時モード第１認証情報送受信部に相当）は、位置情報発信デバイス１００の第１認証情報発信部１１から発信された位置情報およびデバイスＩＤ-1を無線通信により受信する。また、第１認証情報送受信部４１は、当該受信した位置情報およびデバイスＩＤ-1に対して、認証装置２０１の輸送容器ＩＤ発行部２４から送信された輸送容器ＩＤおよび可搬型デバイスＩＤ発行部４７により発行された可搬型デバイスＩＤを加えて第１認証情報を構成し、当該第１認証情報を、インターネットを介して認証管理サーバ３００に送信する。また、第１認証情報送受信部４１は、位置情報発信デバイス１００から受信したデバイスＩＤ-1を第２認証処理部４３に供給する。

なお、可搬型認証デバイス４００を用いて認証処理を行うのは、輸送先の正しい場所（位置情報発信デバイス１００の無線通信圏内）において認証装置２０１が認証管理サーバ３００と通信できない場合である。この場合、ユーザが可搬型認証デバイス４００を持って認証管理サーバ３００と通信可能な別の場所まで移動し、その場所で可搬型認証デバイス４００から認証管理サーバ３００に第１認証情報を送信する。よって、第１認証情報送受信部４１は、位置情報発信デバイス１００から受信した位置情報およびデバイスＩＤ-1と、認証装置２０１から受信した輸送容器ＩＤとを記憶し、これらの記憶した情報を用いて第１認証情報を構成して認証管理サーバ３００に送信する。

認証管理サーバ３００の第１認証情報受信部３１は、認証装置２０１の第１認証情報送受信部２１または可搬型認証デバイス４００の第１認証情報送受信部４１から送信された第１認証情報（位置情報発信デバイス１００の位置情報とデバイスＩＤ-1および輸送容器２００の輸送容器ＩＤを含む。可搬型認証デバイス４００から送信された第１認証情報の場合はさらに可搬型デバイスＩＤを含む）を受信する。

第２認証情報記憶部３０は、認証を許可する輸送元および輸送先の場所を表す位置情報、位置情報発信デバイス１００のデバイスＩＤ-1、輸送容器２００の輸送容器ＩＤおよび可搬型認証デバイス４００の可搬型デバイスＩＤを含む第２認証情報をあらかじめ記憶する。すなわち、第２認証情報記憶部３０は、通常モードの設定時に使用する第２認証情報として、どの輸送容器２００を用いてどの場所から荷送を行い、それをどの場所で荷受するかを定めた輸送計画に従って、輸送元での認証に使用する位置情報、デバイスＩＤ-1および輸送容器ＩＤを含む第２認証情報を記憶するとともに、輸送先での認証に使用する位置情報、デバイスＩＤ-1および輸送容器ＩＤを含む第２認証情報を記憶する。また、第２認証情報記憶部３０は、臨時モードの設定時に使用する第２認証情報として、認証装置２０１の代替デバイスとして許可する可搬型認証デバイス４００の可搬型デバイスＩＤをさらに記憶する。

また、第２認証情報記憶部３０は、輸送先に関して、輸送容器２００が到着する時間帯（一定の時間幅を有する）と、認証管理サーバ３００が認証装置２０１に対してデバイスＩＤ-2を送信する時間帯（一定の時間幅を有する）とを更に記憶している。到着時間帯は、認証管理サーバ３００が輸送容器２００の認証装置２０１からデバイスＩＤ-1を含む第１認証情報を受信する時間帯の計画値である。一方、送信時間帯は、到着時間帯よりもある時間だけ遅いタイミングに設定された、デバイスＩＤ-2を送信する時間帯の計画値である。ここで、到着時間帯は、特許請求の範囲の認証予定時間帯に相当する。

本実施形態では、到着時間帯（認証予定時間帯）から所定時間を過ぎる前までは通常モードで動作する。一方、到着時間帯を所定時間過ぎても認証管理サーバ３００の第１認証情報受信部３１が認証装置２０１から第１認証情報を受信しない場合に、認証装置２０１と認証管理サーバ３００との間に通信障害が発生していると推定し、通常モードから臨時モードに切り替える。

通常モードの設定時は、輸送容器２００が到着時間帯内に輸送先に到着すると、その時点で認証装置２０１から認証管理サーバ３００に第１認証情報が送信されて、認証管理サーバ３００にて第１認証処理が行われる。そして、この第１認証に成功すると、その後の送信時間帯において認証管理サーバ３００から認証装置２０１にデバイスＩＤ-2が送信されて、認証装置２０１にて第２認証処理が行われる。

すなわち、本実施形態では、輸送先には、到着した輸送容器２００を置くべき正しい設置場所が設けられている。この正しい設置場所は、位置情報発信デバイス１００から発信される位置情報およびデバイスＩＤ-1を受信可能な無線通信圏内に設定されている。輸送容器２００が輸送先に到着して位置情報発信デバイス１００の無線通信圏内に入ると、その時点で認証装置２０１から認証管理サーバ３００に第１認証情報が送信され、第１認証処理が行われる。その後、輸送容器２００が正しい設置場所に運ばれ、第１認証の成功から所定の時間が経過した時点で、認証管理サーバ３００から認証装置２０１にデバイスＩＤ-2が送信され、第２認証処理が行われる。

なお、輸送先によっては、輸送容器２００が到着して第１認証情報が認証管理サーバ３００に送信されてから、認証管理サーバ３００がデバイスＩＤ-2を輸送容器２００に送信するまでの時間がゼロでもよい場合がある。その場合には、到着時間帯と送信時間帯とに時間差を持たせずに、第１認証処理を行った後すぐにデバイスＩＤ-2を送信するようにしてもよい。

認証装置２０１と認証管理サーバ３００との間に通信障害が生じている場合、到着時間帯から所定時間が経過した時点で通常モードから臨時モードに切り替えられる。この臨時モードの設定時は、可搬型認証デバイス４００から認証管理サーバ３００に送信される第１認証情報に基づいて、認証管理サーバ３００にて第１認証処理が行われる。そして、この第１認証に成功すると、それから所定時間後に認証管理サーバ３００から可搬型認証デバイス４００にデバイスＩＤ-2が送信されて、可搬型認証デバイス４００にて第２認証処理が行われる。

認証管理サーバ３００のモード設定部３５は、認証装置２０１を用いて認証処理を行う通常モードおよび可搬型認証デバイス４００を用いて認証処理を行う臨時モードの何れかにモードを設定する。上述のように、モード設定部３５は、第２認証情報記憶部３０に記憶されている到着時間帯を所定時間過ぎても第１認証情報受信部３１が認証装置２０１から第１認証情報を受信しない場合に、通常モードから臨時モードにモードの設定を切り替える。

第１認証処理部３２は、第１認証情報受信部３１により受信された第１認証情報と、第２認証情報記憶部３０に記憶されている第２認証情報とを照合して第１認証処理を行う。すなわち、第１認証処理部３２は、通常モードの設定時は、認証装置２０１から送信された第１認証情報に含まれている位置情報、デバイスＩＤ-1および輸送容器ＩＤと、第２認証情報に含まれている位置情報、デバイスＩＤ-1および輸送容器ＩＤとがそれぞれ一致するか否かを判定し、全て一致する場合は認証成功、１つでも相違があれば認証失敗とする。この第１認証処理を行うことにより、計画通りの輸送容器２００を使って、計画通りの輸送元から輸送先へ輸送が正しく行われているか否かを確認することができる。

また、第１認証処理部３２は、臨時モード設定時は、可搬型認証デバイス４００から送信された第１認証情報に含まれている位置情報、デバイスＩＤ-1、輸送容器ＩＤおよび可搬型デバイスＩＤと、第２認証情報に含まれている位置情報、デバイスＩＤ-1、輸送容器ＩＤおよび可搬型デバイスＩＤとがそれぞれ一致するか否かを判定し、全て一致する場合は認証成功、１つでも相違があれば認証失敗とする。この第１認証処理を行うことにより、計画通りの輸送容器２００を使って、計画通りの輸送元から輸送先へ輸送が正しく行われているか否かに加えて、事前に許可した可搬型認証デバイス４００を認証装置２０１の代替デバイスとして用いて認証が行われている否かを確認することができる。

なお、輸送容器２００および可搬型認証デバイス４００の双方が位置情報発信デバイス１００の無線通信圏内にある場合、通信障害を生じていなければ、第１認証情報受信部３１では、認証装置２０１から送信された第１認証情報と、可搬型認証デバイス４００から送信された第１認証情報とを両方とも受信する。この場合、例えば可搬型デバイスＩＤが含まれているか否かを確認することにより、第１の認証情報がどちらから送られてきたものであるかを判別することが可能である。

第１認証処理部３２は、通常モードの設定時は、認証装置２０１から送信された第１認証情報のみを受け付けて、可搬型認証デバイス４００から送信された第１認証情報は受け付けない。逆に、臨時モードの設定時は、認証装置２０１からは第１認証情報が送信されてこないので、第１認証処理部３２は、通信可能な場所において可搬型認証デバイス４００から送信された第１認証情報のみを受け付ける。

経過時間判定部３３は、第１認証処理部３２による第１認証が成功した場合、当該第１認証処理を行ってから所定の時間が経過したか否かを判定する。第２識別情報送信部３４は、第１認証処理部３２による第１認証が成功した場合、インターネットを介してデバイスＩＤ-2を認証装置２０１または可搬型認証デバイス４００に送信する。本実施形態では、第２識別情報送信部３４は、第１認証処理部３２による第１認証処理において使用したデバイスＩＤ-1を、デバイスＩＤ-2として認証装置２０１または可搬型認証デバイス４００に送信する。

ここで、認証装置２０１から送信された第１認証情報に基づいて第１認証処理部３２が第１認証処理を行った場合、つまり、モード設定部３５により通常モードが設定されている場合、第２識別情報送信部３４は、認証装置２０１にデバイスＩＤ-2を送信する。一方、可搬型認証デバイス４００から送信された第１認証情報に基づいて第１認証処理部３２が第１認証処理を行った場合、つまり、モード設定部３５により臨時モードが設定されている場合、第２識別情報送信部３４は、可搬型認証デバイス４００にデバイスＩＤ-2を送信する。このときの送信先は、例えば、第１認証情報受信部３１が第１認証情報を受信したときに送信元のアドレス情報を取得し、そのアドレス情報を用いて指定することが可能である。

本実施形態において、第２識別情報送信部３４は、第１認証処理部３２による第１認証が成功した場合に、デバイスＩＤ-2を直ちに認証装置２０１または可搬型認証デバイス４００に送信するのではなくて、経過時間判定部３３により所定の時間が経過したと判定されたときに送信する。通常は、認証処理はわずかな時間で済んでしまうが、第１認証処理が終わったときに所定の時間の経過を待つことにより、認証管理サーバ３００での第１認証処理と認証装置２０１での第２認証処理とを意図的に時間差をもって実行させるようにしている。

このように第１認証処理の実行から第２認証処理の実行まで時間差を持たせているのは、上述のように、輸送容器２００が位置情報発信デバイス１００の無線通信圏内に入ってから正しい設置場所に運ばれるまでに要する時間を考慮したものである。時間差を持たせることにより、輸送容器２００が位置情報発信デバイス１００の無線通信圏内に到着してすぐに、第２認証処理まで実行されて解錠されてしまうことを防ぐことができる。つまり、輸送容器２００が位置情報発信デバイス１００の無線通信圏内に入っても、所定の時間が経過しないと解錠することができないように時間制限をかけることができる。

第２識別情報送信部３４は、認証装置２０１または可搬型認証デバイス４００にデバイスＩＤ-2を送信する際に、施錠コマンドまたは解錠コマンドも送信する。ここで、輸送元で行われた第１認証処理において認証が成功した場合、第２識別情報送信部３４は、デバイスＩＤ-2と施錠コマンドとを認証装置２０１に送信する。一方、輸送先で行われた第１認証処理において認証が成功した場合、第２識別情報送信部３４は、デバイスＩＤ-2と解錠コマンドとを認証装置２０１または可搬型認証デバイス４００に送信する。

臨時モードの設定時には、第２識別情報送信部３４は、削除コマンドをさらに可搬型認証デバイス４００に送信する。削除コマンドは、デバイスＩＤ-2および解錠コマンドを可搬型認証デバイス４００に送信した後で、可搬型認証デバイス４００が位置情報発信デバイス１００からデバイスＩＤ-1を受信した時点から一定時間後に、当該デバイスＩＤ-2および解錠コマンドを可搬型認証デバイス４００から削除する処理を実行させるためのコマンドである。

認証装置２０１の第１の第２識別情報受信部２２（特許請求の範囲の通常モード第２識別情報受信部に相当）は、認証管理サーバ３００において通常モードが設定されているときに、認証管理サーバ３００の第２識別情報送信部３４からインターネットを介して送信されたデバイスＩＤ-2および施錠／解錠コマンドを受信する。

第２認証処理部２３（特許請求の範囲の通常モード第２認証処理部に相当）は、第１認証情報送受信部２１により受信されたデバイスＩＤ-1と、第１の第２識別情報受信部２２により受信されたデバイスＩＤ-2とを照合して第２認証処理を行う。ここで、デバイスＩＤ-1は、第１の第２識別情報受信部２２が認証管理サーバ３００からデバイスＩＤ-2を受信したタイミングで第１認証情報送受信部２１により新たに受信されるものである。

第２認証処理部２３は、第１認証情報送受信部２１で受信したデバイスＩＤ-1と、第１の第２識別情報受信部２２で受信したデバイスＩＤ-2とが一致するか否かを判定し、一致する場合は認証成功、一致しない場合は認証失敗とする。この第２認証処理部２３による第２認証処理を行うことにより、輸送元または輸送先の正しい場所で第１認証を受けた後、所定の時間を経過した後も引き続きその正しい場所に輸送容器２００が存在するか否かを確認することができる。

第２認証処理部２３は、第１の第２識別情報受信部２２により受信されたデバイスＩＤ-2に基づいて行われた第２認証に成功した場合、当該第１の第２識別情報受信部２２が認証管理サーバ３００から受信していた施錠コマンドまたは解錠コマンドを電子鍵装置２０２の施錠／解錠指示部２６に送信する。電子鍵装置２０２の施錠／解錠指示部２６は、この施錠コマンドまたは解錠コマンドを受けると、鍵処理部２７に実行命令を与えることにより、電子鍵装置２０２の施錠または解錠を行う。

可搬型認証デバイス４００の第２識別情報受信部４２（特許請求の範囲の臨時モード第２識別情報受信部に相当）は、認証管理サーバ３００において臨時モードが設定されているときに、認証管理サーバ３００の第２識別情報送信部３４からインターネットを介して送信されたデバイスＩＤ-2、解錠コマンドおよび削除コマンドを受信する。そして、第２識別情報受信部４２は、受信したデバイスＩＤ-2、解錠コマンドおよび削除コマンドを記憶部４４に記憶させる。

第２認証処理部４３（特許請求の範囲の臨時モード第２認証処理部に相当）は、第１認証情報送受信部４１により受信されたデバイスＩＤ-1と、第２識別情報受信部４２により受信され記憶部４４に記憶されたデバイスＩＤ-2とを照合して第２認証処理を行う。ここで、デバイスＩＤ-1は、第２識別情報受信部４２が認証管理サーバ３００からデバイスＩＤ-2を受信した後、荷送人が輸送容器２００のある場所まで戻ってきたタイミングで第１認証情報送受信部４１により新たに受信されるものである。

第２認証処理部４３は、第１認証情報送受信部４１で受信したデバイスＩＤ-1と、第２識別情報受信部４２で受信したデバイスＩＤ-2とが一致するか否かを判定し、一致する場合は認証成功、一致しない場合は認証失敗とする。この第２認証処理部４３による第２認証処理を行うことにより、認証管理サーバ３００との通信が可能な場所で第１認証を受けた後、輸送先の正しい場所に可搬型認証デバイス４００が存在するか否かを確認することができる。

第２識別情報削除部４５は、第２識別情報受信部４２により認証管理サーバ３００から受信され記憶部４４にデバイスＩＤ-2および解錠コマンドが記憶された後、同じく記憶部４４に記憶された削除コマンドに従って、可搬型認証デバイス４００が位置情報発信デバイス１００からデバイスＩＤ-1を受信した時点してから一定時間後に、当該デバイスＩＤ-2および解錠コマンドを記憶部４４から削除する。

第２識別情報送信部４６（特許請求の範囲の臨時モード第２識別情報送信部に相当）は、第２認証処理部４３による第２認証が成功した場合、記憶部４４に記憶されているデバイスＩＤ-2および解錠コマンドを、無線通信により認証装置２０１に送信する。認証装置２０１における第２の第２識別情報受信部２５（特許請求の範囲の臨時モード第２識別情報受信部に相当）は、可搬型認証デバイス４００の第２識別情報送信部４６から送信されたデバイスＩＤ-2および解錠コマンド受信する。

第２認証処理部２３は、特許請求の範囲の第３認証処理部の機能も兼用するものであり、第１認証情報送受信部２１により受信されたデバイスＩＤ-1と、第２の第２識別情報受信部２５により受信されたデバイスＩＤ-2とを照合して第３認証処理を行う。ここで、デバイスＩＤ-1は、第２の第２識別情報受信部２５が可搬型認証デバイス４００からデバイスＩＤ-2を受信するときに、可搬型認証デバイス４００の第１認証情報送受信部４１がデバイスＩＤ-1を受信した同じタイミングで、第１認証情報送受信部２１により新たに受信されるものである。

第２認証処理部２３は、第２の第２識別情報受信部２５により受信されたデバイスＩＤ-2に基づいて行われた第３認証に成功した場合、当該第２の第２識別情報受信部２５が可搬型認証デバイス４００から受信していた解錠コマンドを電子鍵装置２０２の施錠／解錠指示部２６に送信する。電子鍵装置２０２の施錠／解錠指示部２６は、この解錠コマンドを受けると、鍵処理部２７に実行命令を与えることにより、電子鍵装置２０２の解錠を行う。

図３は、上記のように構成した第１の実施形態による認証装置２０１の動作例を示すフローチャートである。この図３に示すフローチャートは、認証装置２０１が位置情報発信デバイス１００の無線通信圏内に入り、位置情報発信デバイス１００から信号を受信できるようになった状態のときに開始する。

まず、第１認証情報送受信部２１は、位置情報発信デバイス１００から発信された第１認証情報の一部である位置情報およびデバイスＩＤ-1を受信したか否かを判定する（ステップＳ１）。第１認証情報送受信部２１が位置情報発信デバイス１００から位置情報およびデバイスＩＤ-1を受信した場合、輸送容器ＩＤ発行部２４は、輸送容器ＩＤを発行し、第１認証情報送受信部２１に供給するとともに、可搬型認証デバイス４００に送信する（ステップＳ２）。

次いで、第１認証情報送受信部２１は、受信した位置情報およびデバイスＩＤ-1に輸送容器ＩＤを加えて第１認証情報を構成し、当該第１認証情報を認証管理サーバ３００に送信する（ステップＳ３）。なお、図３のフローチャートでは図示を省略しているが、認証装置２０１が位置情報発信デバイス１００の無線通信圏内に入った後は、第１認証情報送受信部２１は位置情報発信デバイス１００から発信された位置情報およびデバイスＩＤ-1を一定の時間間隔で常時受信する。

次に、第１の第２識別情報受信部２２は、認証管理サーバ３００からデバイスＩＤ-2および施錠／解錠コマンドを受信したか否かを判定する（ステップＳ４）。認証管理サーバ３００からデバイスＩＤ-2および施錠／解錠コマンドを受信していない場合、第２の第２識別情報受信部２５は、可搬型認証デバイス４００からデバイスＩＤ-2および解錠コマンドを受信したか否かを判定する（ステップＳ５）。可搬型認証デバイス４００からデバイスＩＤ-2および解錠コマンドを受信していない場合、処理はステップＳ４に戻る。

なお、第１認証情報送受信部２１が位置情報発信デバイス１００から受信した位置情報およびデバイスＩＤ-1を一度認証管理サーバ３００に送信した後は、認証管理サーバ３００または可搬型認証デバイス４００から応答がある前に位置情報発信デバイス１００から再び位置情報およびデバイスＩＤ-1を受信しても、輸送容器ＩＤを加えた第１認証情報を認証管理サーバ３００に送信しないようにするのが好ましい。

図３のフローチャートには図示していないが、認証管理サーバ３００または可搬型認証デバイス４００からデバイスＩＤ-2および施錠／解錠コマンドを所定のタイムアウト時間内に受信しない場合、認証管理サーバ３００で行われた第１認証または可搬型認証デバイス４００で行われた第２認証に失敗したことを意味する。よって、この場合は、図３に示すフローチャートの処理を終了する。すなわち、輸送容器２００の施錠または解錠は行わない。なお、ここではタイムアウト時間を設定する例を説明したが、第１認証に失敗した場合はそのことを認証管理サーバ３００から輸送容器２００に通知し、可搬型認証デバイス４００で行われた第２認証に失敗した場合はそのことを可搬型認証デバイス４００から輸送容器２００に通知するようにしてもよい。

一方、ステップＳ４で第１の第２識別情報受信部２２が認証管理サーバ３００からデバイスＩＤ-2および施錠／解錠コマンドを受信した場合、第２認証処理部２３は、第１認証情報送受信部２１により受信された最新のデバイスＩＤ-1と、第１の第２識別情報受信部２２により受信されたデバイスＩＤ-2とを照合して第２認証処理を行う（ステップＳ６）。

そして、第２認証処理部２３は、第２認証に成功したか否か、すなわち、位置情報発信デバイス１００から受信したデバイスＩＤ-1と、認証管理サーバ３００から受信したデバイスＩＤ-2とが一致したか否かを判定する（ステップＳ７）。ここで、第２認証に失敗したと判定した場合、第２認証処理部２３は、認証管理サーバ３００から受信した施錠／解錠コマンドを破棄し（ステップＳ８）、図３に示すフローチャートの処理を終了する。

一方、第２認証に成功したと判定した場合、第２認証処理部２３は、認証管理サーバ３００から受信した施錠／解錠コマンドを電子鍵装置２０２の施錠／解錠指示部２６に送信する（ステップＳ９）。これにより、電子鍵装置２０２の施錠／解錠指示部２６から鍵処理部２７に実行命令が与えられることにより、電子鍵装置２０２の施錠または解錠が行われる。そして、図３に示すフローチャートの処理を終了する。

また、ステップＳ５で第２の第２識別情報受信部２５が可搬型認証デバイス４００からデバイスＩＤ-2および解錠コマンドを受信した場合、第２認証処理部２３は、第１認証情報送受信部２１により受信された最新のデバイスＩＤ-1と、第２の第２識別情報受信部２５により受信されたデバイスＩＤ-2とを照合して第３認証処理を行う（ステップＳ１０）。

そして、第２認証処理部２３は、第３認証に成功したか否か、すなわち、位置情報発信デバイス１００から受信したデバイスＩＤ-1と、可搬型認証デバイス４００から受信したデバイスＩＤ-2とが一致したか否かを判定する（ステップＳ７）。ここで、第３認証に失敗したと判定した場合、第２認証処理部２３は、可搬型認証デバイス４００から受信した解錠コマンドを破棄し（ステップＳ８）、図３に示すフローチャートの処理を終了する。

一方、第３認証に成功したと判定した場合、第２認証処理部２３は、可搬型認証デバイス４００から受信した解錠コマンドを電子鍵装置２０２の施錠／解錠指示部２６に送信する（ステップＳ９）。これにより、電子鍵装置２０２の施錠／解錠指示部２６から鍵処理部２７に実行命令が与えられることにより、電子鍵装置２０２の解錠が行われる。そして、図３に示すフローチャートの処理を終了する。

図４は、上記のように構成した第１の実施形態による可搬型認証デバイス４００の動作例を示すフローチャートである。この図４に示すフローチャートは、可搬型認証デバイス４００が位置情報発信デバイス１００の無線通信圏内に入り、位置情報発信デバイス１００から信号を受信できるようになった状態のときに開始する。

まず、第１認証情報送受信部４１は、位置情報発信デバイス１００から発信された第１認証情報の一部である位置情報およびデバイスＩＤ-1を受信したか否かを判定する（ステップＳ１１）。また、第１認証情報送受信部４１は、図３のステップＳ２で認証装置２０１の輸送容器ＩＤ発行部２４から送信された輸送容器ＩＤを受信する（ステップＳ１２）。

次いで、第１認証情報送受信部４１は、位置情報発信デバイス１００から受信した位置情報およびデバイスＩＤ-1に対し、認証装置２０１から受信した輸送容器ＩＤおよび可搬型デバイスＩＤ発行部４７により発行された可搬型デバイスＩＤを加えて第１認証情報を構成し、当該第１認証情報を認証管理サーバ３００に送信する（ステップＳ１３）。なお、図４のフローチャートでは図示を省略しているが、可搬型認証デバイス４００が位置情報発信デバイス１００の無線通信圏内に入った後は、第１認証情報送受信部４１は位置情報発信デバイス１００から発信された位置情報およびデバイスＩＤ-1を一定の時間間隔で常時受信する。

次に、第２識別情報受信部４２は、認証管理サーバ３００からデバイスＩＤ-2、解錠コマンドおよび削除コマンドを受信したか否かを判定する（ステップＳ１４）。認証管理サーバ３００からデバイスＩＤ-2、解錠コマンドおよび削除コマンドを受信していない場合は、ステップＳ１４の判定を繰り返す。

なお、第１認証情報送受信部４１が位置情報発信デバイス１００から受信した位置情報およびデバイスＩＤ-1を一度認証管理サーバ３００に送信した後は、認証管理サーバ３００から応答がある前に位置情報発信デバイス１００から再び位置情報およびデバイスＩＤ-1を受信しても、輸送容器ＩＤおよび可搬型デバイスＩＤを加えた第１認証情報を認証管理サーバ３００に送信しないようにするのが好ましい。

図４のフローチャートには図示していないが、認証管理サーバ３００からデバイスＩＤ-2、解錠コマンドおよび削除コマンドを所定のタイムアウト時間内に受信しない場合、認証管理サーバ３００で行われた第１認証に失敗したことを意味する。よって、この場合は、図４に示すフローチャートの処理を終了する。なお、ここではタイムアウト時間を設定する例を説明したが、第１認証に失敗したことを認証管理サーバ３００から可搬型認証デバイス４００に通知するようにしてもよい。

一方、ステップＳ１４で第２識別情報受信部４２が認証管理サーバ３００からデバイスＩＤ-2、解錠コマンドおよび削除コマンドを受信した場合、第２識別情報受信部４２はそれらを記憶部４４に記憶させる（ステップＳ１５）。次いで、第２識別情報削除部４５は、第２識別情報受信部４２がデバイスＩＤ-2および解錠コマンドを受信した後で、第１認証情報送受信部４１がデバイスＩＤ-1を受信してから一定時間が経過したか否かを判定する（ステップＳ１６）。

ここで、一定時間が経過したと判定された場合、第２識別情報削除部４５は、記憶部４４に記憶された削除コマンドに従って、デバイスＩＤ-2および解錠コマンドを記憶部４４から削除する（ステップＳ２０）。これにより、図４に示すフローチャートの処理を終了する。

一方、ステップＳ１６において、まだ一定時間が経過していないと判定された場合、第２認証処理部４３は、第１認証情報送受信部２１により受信された最新のデバイスＩＤ-1と、記憶部４４に記憶されたデバイスＩＤ-2とを照合して第２認証処理を行う（ステップＳ１７）。そして、第２認証処理部４３は、第２認証に成功したか否か、すなわち、位置情報発信デバイス１００から受信したデバイスＩＤ-1と、認証管理サーバ３００から受信したデバイスＩＤ-2とが一致したか否かを判定する（ステップＳ１８）。

ここで、第２認証に失敗したと判定した場合、処理はステップＳ２０に進む。一方、第２認証に成功したと判定した場合、第２識別情報送信部４６は、記憶部４４に記憶されているデバイスＩＤ-2および解錠コマンドを認証装置２０１に送信する（ステップＳ１９）。そして、デバイスＩＤ-2および解錠コマンドを記憶部４４から削除して（ステップＳ２０）、図４に示すフローチャートの処理を終了する。

図５は、第１の実施形態による認証管理サーバ３００の動作例を示すフローチャートである。この図５に示すフローチャートの処理は、認証管理サーバ３００の電源がオンとされている間は常に実行されている。

まず、モード設定部３５は、初期設定として、認証装置２０１を用いて認証処理を行う通常モードを設定する（ステップＳ３１）。次いで、第１認証情報受信部３１は、輸送容器２００の認証装置２０１または可搬型認証デバイス４００から第１認証情報を受信したか否かを判定する（ステップＳ３２）。認証装置２０１および可搬型認証デバイス４００のどちらからも第１認証情報を受信していない場合、モード設定部３５は、第２認証情報記憶部３０に記憶されている到着時間帯から所定時間が経過したか否かを判定する（ステップＳ３３）。

ここで、まだ到着時間帯から所定時間が経過していない場合、処理はステップＳ３２に戻る。一方、到着時間帯から所定時間が経過した場合、モード設定部３５は、通常モードから臨時モードにモードの設定を切り替える（ステップＳ３４）。そして、処理はステップＳ３２に戻る。

その後、認証装置２０１または可搬型認証デバイス４００から第１認証情報受信部３１が第１認証情報を受信すると、第１認証処理部３２は、当該第１認証情報受信部３１により受信された第１認証情報と、第２認証情報記憶部３０にあらかじめ記憶されている第２認証情報とを照合して第１認証処理を行う（ステップＳ３５）。ここで、通常モードの設定時は、認証装置２０１から受信した第１認証情報を用いて第１認証処理を行う。一方、臨時モードの設定時は、可搬型認証デバイス４００から受信した第１認証情報を用いて第１認証処理を行う。

そして、第１認証処理部３２は、第１認証に成功したか否かを判定する（ステップＳ３６）。すなわち、通常モードの設定時は、認証装置２０１から受信した第１認証情報に含まれている位置情報、デバイスＩＤ-1および輸送容器ＩＤと、第２認証情報記憶部３０に記憶されている第２認証情報に含まれている位置情報、デバイスＩＤ-1および輸送容器ＩＤとがそれぞれ一致するか否かを判定する。一方、臨時モードの設定時は、上記の情報に加えて、可搬型認証デバイス４００から受信した第１認証情報に含まれている可搬型デバイスＩＤと、第２認証情報記憶部３０に記憶されている第２認証情報に含まれている可搬型デバイスＩＤとが一致するか否かも判定する。

ここで、第１認証に失敗したと判定した場合、特に何もせずに、図５に示すフローチャートの処理を終了する。一方、第１認証に成功したと判定した場合、経過時間判定部３３は、第１認証処理部３２が第１認証処理を行ってから所定の時間が経過したか否かを判定する（ステップＳ３７）。所定の時間が経過していない場合は、ステップＳ３７の判定処理を繰り返す。

第１認証処理部３２が第１認証処理を行ってから所定の時間が経過すると、第２識別情報送信部３４は、第１認証処理部３２による第１認証処理において使用したデバイスＩＤ-1をデバイスＩＤ-2として認証装置２０１または可搬型認証デバイス４００に送信するとともに、施錠／解錠コマンドを認証装置２０１または可搬型認証デバイス４００に送信する（ステップＳ３８）。臨時モードの設定時は、第２識別情報送信部３４は、削除コマンドも可搬型認証デバイス４００に送信する。これにより、図５に示すフローチャートの処理を終了する。

図６〜図８は、上述した第１の実施形態による認証システムの実施例を示す図である。ここでは、輸送容器２００の輸送先で認証を行う場合の例を示している。図６は、認証装置２０１と認証管理サーバ３００との間に通信障害が発生していない通常モード時の動作を示している。一方、図７および図８は、認証装置２０１と認証管理サーバ３００との間に通信障害が発生している臨時モード時の動作を示している。

通常モードの設定時は、図６に示すように、正当な荷送人が輸送容器２００を正しい輸送先（認証管理サーバ３００の第２認証情報記憶部３０に輸送計画に従って第２認証情報として記憶された位置情報により示される場所）に輸送した場合、その正しい輸送先に設置されている位置情報発信デバイス１００_-2から輸送容器２００の認証装置２０１に正しい位置情報およびデバイスＩＤ-1が送信され（Ｐ１）、輸送容器ＩＤを加えて構成した正しい第１認証情報が認証管理サーバ３００に送信される（Ｐ２）。

これにより、正しい第１認証情報に基づいて認証管理サーバ３００にて第１認証処理が行われ、第１認証は成功となる（Ｐ３）。その後、第１認証の成功から所定の時間が経過した後に（この間に、輸送容器２００は到着場所から正しい設置場所に移動される）、認証管理サーバ３００から輸送容器２００の認証装置２０１にデバイスＩＤ-2および解錠コマンドが送信され（Ｐ４）、その時点で位置情報発信デバイス１００_-2から再び受信される正しいデバイスＩＤ-1と（Ｐ５）、上記デバイスＩＤ-2とに基づいて認証装置２０１にて第２認証処理が行われる。そして、この第２認証も成功となり（Ｐ６）、解錠コマンドによって輸送容器２００の解錠が正常に行われる。

一方、まずは正当な荷送人が輸送容器２００を正しい輸送先に輸送して、正しい位置情報発信デバイス１００_-2から取得した第１認証情報により第１認証処理を行った後（つまり、認証管理サーバ３００から認証装置２０１にデバイスＩＤ-2と解錠コマンドとが送信された後）、不正の第三者が輸送容器２００を盗んで不正な場所に移動した場合、そこには正しい位置情報発信デバイス１００_-2がないので、輸送容器２００の認証装置２０１はデバイスＩＤ-1を受けることができず（Ｐ５’）、第２認証情報は失敗となる（Ｐ６’）。したがって、認証装置２０１に解錠コマンドが記憶されていても、輸送容器２００を解錠することはできない。

臨時モードの設定時は、図７に示すように、正当な荷送人が輸送容器２００を正しい輸送先に輸送した場合、その正しい輸送先に設置されている位置情報発信デバイス１００_-2から可搬型認証デバイス４００に正しい位置情報およびデバイスＩＤ-1が送信されるとともに（Ｐ１）、輸送容器２００から可搬型認証デバイス４００に輸送容器ＩＤが送信され（Ｐ１）る。その後、可搬型認証デバイス４００を持った荷送人が、認証管理サーバ３００と通信可能な場所に移動すると、デバイスＩＤ-1および輸送容器ＩＤにより構成した正しい第１認証情報が可搬型認証デバイス４００から認証管理サーバ３００に送信される（Ｐ２）。

これにより、正しい第１認証情報に基づいて認証管理サーバ３００にて第１認証処理が行われ、第１認証は成功となる（Ｐ３）。その後、第１認証の成功から所定の時間が経過した後に（この間に、輸送容器２００は到着場所から正しい設置場所に移動される）、認証管理サーバ３００から可搬型認証デバイス４００にデバイスＩＤ-2および解錠コマンドが送信され（Ｐ４）、可搬型認証デバイス４００を持った荷送人が輸送容器２００の場所まで戻ってきた時点で位置情報発信デバイス１００_-2から可搬型認証デバイス４００に再び受信される正しいデバイスＩＤ-1と（Ｐ５）、上記デバイスＩＤ-2とに基づいて可搬型認証デバイス４００にて第２認証処理が行われる。そして、この第２認証も成功となる（Ｐ６）。

その後、可搬型認証デバイス４００から輸送容器２００の認証装置２０１にデバイスＩＤ-2および解錠コマンドが送信され（Ｐ７）、その時点で位置情報発信デバイス１００_-2から輸送容器２００の認証装置２０１に受信される正しいデバイスＩＤ-1と（Ｐ８）、上記デバイスＩＤ-2とに基づいて認証装置２０１にて第３認証処理が行われる。そして、この第３認証も成功となり（Ｐ９）、解錠コマンドによって輸送容器２００の解錠が正常に行われる。

一方、まずは正当な荷送人が輸送容器２００を正しい輸送先に輸送した後、不正の第三者が輸送容器２００および可搬型認証デバイス４００を盗んで不正な場所に移動した場合について説明する。例えば、図７に示すように、可搬型認証デバイス４００が正しい位置情報発信デバイス１００_-2から正しい位置情報とデバイスＩＤ-1とを取得するとともに、輸送容器２００から輸送容器ＩＤを取得した後に、不正の第三者が輸送容器２００および可搬型認証デバイス４００を盗んで不正な場所に移動するケースが考えられる。

この場合、正しい輸送先で既に受信済みの情報により構成した正しい第１認証情報が可搬型認証デバイス４００から認証管理サーバ３００に送信される（Ｐ２’）。これにより、正しい第１認証情報に基づいて認証管理サーバ３００にて第１認証処理が行われ、第１認証は成功となってしまう（Ｐ３’）。その結果、第１認証の成功から所定の時間が経過した後に、認証管理サーバ３００から可搬型認証デバイス４００にデバイスＩＤ-2および解錠コマンドが送信される（Ｐ４’）。

しかしながら、不正な場所には正しい位置情報発信デバイス１００_-2がないので、認証管理サーバ３００からデバイスＩＤ-2を受信した時点で可搬型認証デバイス４００はデバイスＩＤ-1を受けることができず、第２認証情報は失敗となる。したがって、可搬型認証デバイス４００が認証管理サーバ３００からデバイスＩＤ-2と共に解錠コマンドを受信しても、輸送容器２００を解錠することはできない。

なお、不正の第三者が位置情報発信デバイス１００’を偽造して、偽造したデバイスＩＤ-1を可搬型認証デバイス４００に送信すると（Ｐ５’）、その偽造されたデバイスＩＤ-1と認証管理サーバ３００から受信したデバイスＩＤ-2とにより可搬型認証デバイス４００にて第２認証処理が行われ、第２認証が成功となるおそれがある。

しかし、本実施形態では、不正な輸送先で行われた第１認証処理の成功によってデバイスＩＤ-2が認証管理サーバ３００から可搬型認証デバイス４００に送信されても、可搬型認証デバイス４００の利用開始時点から一定時間を経過すると、デバイスＩＤ-2と解錠コマンドとが可搬型認証デバイス４００から削除される。ここで、正しい輸送先から不正な場所に輸送容器２００を移動させる間に一定時間が経過するため、不正な場所に移動した後に第１認証情報を認証管理サーバ３００に送信して（Ｐ２’）第１認証に成功し（Ｐ３’）、デバイスＩＤ-2と解錠コマンドとを受信したとしても（Ｐ４’）、それらはすぐに削除される。よって、偽造したデバイスＩＤ-1を発信させて可搬型認証デバイス４００に受信させても（Ｐ５’）、デバイスＩＤ-2が削除されていて第２認証は失敗となり（Ｐ６’）、輸送容器２００を解錠することはできない。

また、図８に示すように、正しい輸送先において第１認証処理まで行った後（つまり、認証管理サーバ３００から可搬型認証デバイス４００にデバイスＩＤ-2と解錠コマンドとが送信された後）、不正の第三者が輸送容器２００および可搬型認証デバイス４００を盗んで不正な場所に移動するケースも考えられる。

この場合、不正な場所には正しい位置情報発信デバイス１００_-2がないので、可搬型認証デバイス４００はデバイスＩＤ-1を受けることができず、第２認証情報は失敗となる。したがって、可搬型認証デバイス４００に解錠コマンドが記憶されていても、輸送容器２００を解錠することはできない。

なお、不正の第三者が位置情報発信デバイス１００’を偽造して、偽造したデバイスＩＤ-1を可搬型認証デバイス４００に送信すると（Ｐ５’）、その偽造されたデバイスＩＤ-1と、正しい輸送先で既に認証管理サーバ３００から受信済みのデバイスＩＤ-2とにより可搬型認証デバイス４００にて第２認証処理が行われ、第２認証が成功となるおそれがある。

しかし、本実施形態では、可搬型認証デバイス４００が位置情報発信デバイス１００からデバイスＩＤ-1を受信した時点から一定時間を経過すると、デバイスＩＤ-2と解錠コマンドとが可搬型認証デバイス４００から削除される。ここで、正しい輸送先から不正な場所に輸送容器２００を移動させる間に一定時間が経過するため、不正な場所に移動した後に偽造したデバイスＩＤ-1を発信させて可搬型認証デバイス４００に受信させても、デバイスＩＤ-2が削除されていて第２認証は失敗となり（Ｐ６’）、輸送容器２００を解錠することはできない。

万が一、デバイスＩＤ-1を受信した時点から一定時間を経過する前に正しい輸送先から不正な場所に輸送容器２００を移動させ、偽造したデバイスＩＤ-1を可搬型認証デバイス４００に送信すると（Ｐ５’）、第２認証は成功となってしまう。この場合、可搬型認証デバイス４００から輸送容器２００の認証装置２０１にデバイスＩＤ-2と解錠コマンドとが送信される。しかし、第２認証処理に続いて認証装置２０１で第３認証処理が行われることを知らない不正の第三者は、偽装したデバイスＩＤ-1を輸送容器２００に送信することをしない。よって、この場合は第３認証が失敗となり、輸送容器２００を解錠することはできない。

以上詳しく説明したように、第１の実施形態によれば、認証を受ける正当者の可搬型認証デバイス４００が第三者に盗まれたり、正当者が可搬型認証デバイス４００を紛失してそれが第三者の手に渡ったりしてしまった場合に、第三者がその可搬型認証デバイス４００を用いて不正に認証を受けようとしても、第２認証に成功することはできず、輸送容器２００の不正な解錠を防ぐことができる。

第１認証の成功によって認証管理サーバ３００から可搬型認証デバイス４００にデバイスＩＤ-2と解錠コマンドが送信されたとしても、可搬型認証デバイス４００の第１認証情報送受信部４１がデバイスＩＤ-1を受信した時点（可搬型認証デバイス４００の利用開始時点）から一定時間を経過した時点でデバイスＩＤ-2と解錠コマンドとが可搬型認証デバイス４００から削除されるため、第２認証処理を受けることができなくなるからである。これにより、位置情報に基づいて認証を行う認証システムにおいて、可搬型認証デバイスを用いた第三者の成り代わりによる不正な認証を防止して、セキュリティを強化することができる。

（第２の実施形態）
次に、本発明による第２の実施形態を図面に基づいて説明する。第２の実施形態による認証システムの全体構成は、図１と同様である。図９は、第２の実施形態による認証システムの機能構成例を示すブロック図である。なお、この図９において、図２に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。

図９に示すように、位置情報発信デバイス１００’は、ワンタイムＩＤ発行部１２およびＩＤ送信部１３をさらに備えている。また、位置情報発信デバイス１００’は、第１認証情報発信部１１に代えて第１認証情報発信部１１’を備えている。また、認証管理サーバ３００’は、ＩＤ受信部３６をさらに備えている。また、認証管理サーバ３００’は、第２認証情報記憶部３０および第２識別情報送信部３４に代えて第２認証情報記憶部３０’および第２識別情報送信部３４’を備えている。また、可搬型認証デバイス４００’は、第２識別情報送信部４６に代えて第２識別情報送信部４６’を備えている。

位置情報発信デバイス１００’のワンタイムＩＤ発行部１２は、発行のたびに値が変動するワンタイムＩＤを発行する。このワンタイムＩＤ発行部１２は、一定の時間間隔でワンタイムＩＤを繰り返し発行する。第１認証情報発信部１１’は、ワンタイムＩＤ発行部１２により発行されたワンタイムＩＤを第１識別情報として、これと位置情報とを、無線通信技術を利用して一定の時間間隔で常時発信する。

ＩＤ送信部１３は、ワンタイムＩＤ発行部１２により発行されたワンタイムＩＤを、その都度インターネットを介して認証管理サーバ３００’に送信する。なお、送信されたワンタイムＩＤがネットワーク上で盗まれるかもしれないというリスクを考慮して、ワンタイムＩＤを暗号化して送信するのが好ましい。

認証管理サーバ３００’のＩＤ受信部３６は、位置情報発信デバイス１００’から送信されたワンタイムＩＤを受信する。そして、受信したワンタイムＩＤを、第２認証情報の中の第１識別情報として第２認証情報記憶部３０’に記憶させる。ワンタイムＩＤが暗号化されている場合は、これを復号化して第２認証情報記憶部３０’に記憶させる。

これにより、第２認証情報記憶部３０’には、認証を許可する輸送元および輸送先の場所を表す位置情報、位置情報発信デバイス１００’が発信するワンタイムＩＤと同じワンタイムＩＤ（第１識別情報）および輸送容器２００の輸送容器ＩＤを含む第２認証情報が随時更新して記憶される。

第１認証処理部３２は、ある時刻ｔにおいて第１認証情報受信部３１により受信された第１認証情報（ワンタイムＩＤ（ｔ）を含む）と、同じ時刻ｔに第２認証情報記憶部３０’に記憶された第２認証情報（ワンタイムＩＤ（ｔ）を含む）とを照合して第１認証処理を行う。すなわち、第１認証処理部３２は、第１認証情報に含まれている位置情報、ワンタイムＩＤ（ｔ）および輸送容器ＩＤと、第２認証情報に含まれている位置情報、ワンタイムＩＤ（ｔ）および輸送容器ＩＤとがそれぞれ一致するか否かを判定し、全て一致する場合は認証成功、１つでも相違があれば認証失敗とする。

第２識別情報送信部３４’は、通常モードの設定時に第１認証処理部３２による第１認証が成功した場合、第２識別情報として、第２認証情報記憶部３０’からワンタイムＩＤ（ｔ＋Δ）を読み出して認証装置２０１に送信する。また、第２識別情報送信部３４’は、臨時モードの設定時に第１認証処理部３２による第１認証が成功した場合、第２識別情報として、第２認証情報記憶部３０’からワンタイムＩＤ（ｔ＋Δ）を読み出して可搬型認証デバイス４００に送信する。

ここで送信するワンタイムＩＤ（ｔ＋Δ）は、第１認証処理が終了した時点から所定の時間Δが経過したと経過時間判定部３３により判定されたときに第２認証情報記憶部３０’に記憶されたワンタイムＩＤである。また、このワンタイムＩＤ（ｔ＋Δ）は、第１認証情報発信部１１’により、第１認証処理が終了した時点から所定の時間Δが経過した時点で発信されるワンタイムＩＤと同じ値のワンタイムＩＤである。

認証装置２０１の第１の第２識別情報受信部２２は、認証管理サーバ３００’の第２識別情報送信部３４’から送信された第２識別情報（ワンタイムＩＤ（ｔ＋Δ））および施錠／解錠コマンドを受信する。第１認証情報送受信部２１は、第１の第２識別情報受信部２２が認証管理サーバ３００’からワンタイムＩＤ（ｔ＋Δ）を受信したのと同期したタイミングで、同じワンタイムＩＤ（ｔ＋Δ）を位置情報発信デバイス１００’から無線通信により受信している。

なお、同期したタイミングとは、完全に同じ時刻を意味するものではない。すなわち、時刻ｔ＋Δの時点でワンタイムＩＤ発行部１２により発行されたワンタイムＩＤ（ｔ＋Δ）は、第１認証情報発信部１１’により認証装置２０１に送信される一方、ＩＤ送信部１３により認証管理サーバ３００’に送信されて第２認証情報記憶部３０’に記憶された後、第２識別情報送信部３４’によって認証管理サーバ３００’から認証装置２０１に送信される。したがって、第１認証情報送受信部２１が位置情報発信デバイス１００’からワンタイムＩＤ（ｔ＋Δ）を受信する時刻と、第１の第２識別情報受信部２２が認証管理サーバ３００’からワンタイムＩＤ（ｔ＋Δ）を受信する時刻とは、通信の遅延に伴う僅かな時間差を有する。しかし、この時間差は、ワンタイムＩＤ発行部１２によりワンタイムＩＤが繰り返し発行される時間間隔に比べて十分に小さく、ワンタイムＩＤの同期という点において無視することができる。

第２認証処理部２３は、第１認証情報送受信部２１により受信された第１識別情報（ワンタイムＩＤ（ｔ＋Δ））と、第１の第２識別情報受信部２２により受信された第２識別情報（ワンタイムＩＤ（ｔ＋Δ））とを照合して第２認証処理を行う。すなわち、第２認証処理部２３は、位置情報発信デバイス１００’から受信したワンタイムＩＤ（ｔ＋Δ）と、認証管理サーバ３００’から受信したワンタイムＩＤ（ｔ＋Δ）とが一致するか否かを判定し、一致する場合は認証成功、一致しない場合は認証失敗とする。

また、第２認証処理部２３は、第１認証情報送受信部２１により受信された第１識別情報（ワンタイムＩＤ（ｔ＋Δ’））と、第２の第２識別情報受信部２５により受信された第２識別情報（ワンタイムＩＤ（ｔ＋Δ’））とを照合して第３認証処理を行う。ここで、第１識別情報（ワンタイムＩＤ（ｔ＋Δ’））は、第２の第２識別情報受信部２５が可搬型認証デバイス４００から第２識別情報（ワンタイムＩＤ（ｔ＋Δ’））を受信するときに、可搬型認証デバイス４００の第１認証情報送受信部４１が第１識別情報（ワンタイムＩＤ（ｔ＋Δ’））を受信した同じタイミングで、第１認証情報送受信部２１により新たに受信されるものである。また、第２識別情報（ワンタイムＩＤ（ｔ＋Δ’））は、第２認証処理が終了した時点で第２識別情報送信部４６’により記憶部４４から読み出されて送信されるワンタイムＩＤである。

可搬型認証デバイス４００’の第２識別情報送信部４６’は、臨時モードの設定時に第２認証処理部４３による第２認証が成功した場合、第２識別情報として、記憶部４４からワンタイムＩＤ（ｔ＋Δ’）を読み出して認証装置２０１に送信する。ここで送信するワンタイムＩＤ（ｔ＋Δ’）は、第２認証処理が終了したときに記憶部４４に記憶されたワンタイムＩＤである。

可搬型認証デバイス４００の第２識別情報受信部４２は、認証管理サーバ３００’の第２識別情報送信部３４’から送信された第２識別情報（ワンタイムＩＤ（ｔ＋Δ））、解錠コマンドおよび削除コマンドを受信する。そして、第２識別情報受信部４２は、受信した第２識別情報、解錠コマンドおよび削除コマンドを記憶部４４に記憶させる。第１認証情報送受信部４１は、第２識別情報受信部４２が認証管理サーバ３００’から受信したのと同じワンタイムＩＤ（ｔ＋Δ）を位置情報発信デバイス１００’から無線通信により受信している。

第２認証処理部４３は、第１認証情報送受信部４１により受信された第１識別情報（ワンタイムＩＤ（ｔ＋Δ））と、第２識別情報受信部４２により受信され記憶部４４に記憶された第２識別情報（ワンタイムＩＤ（ｔ＋Δ））とを照合して第２認証処理を行う。すなわち、第２認証処理部４３は、位置情報発信デバイス１００’から受信したワンタイムＩＤ（ｔ＋Δ）と、認証管理サーバ３００’から受信したワンタイムＩＤ（ｔ＋Δ）とが一致するか否かを判定し、一致する場合は認証成功、一致しない場合は認証失敗とする。

このように、第２の実施形態によれば、認証管理サーバ３００’における第１認証処理、認証装置２０１または可搬型認証デバイス４００’における第２認証処理および認証装置２０１における第３認証処理に使用する識別情報としてワンタイムＩＤを用いている。これにより、第１の実施形態と比べて、不正な認証をより確実に防止して、より強いセキュリティを構築することができる。すなわち、第２の実施形態によれば、不正の第三者が２回または３回の認証に成功しなければならないことを知っていたとしても、識別情報はワンタイムＩＤとして常に変動していて特定が極めて困難であるため、認証に成功するような識別情報を偽造することが難しく、位置情報と識別情報の偽装による不正な認証をより確実に防止することができる。

なお、上記第２の実施形態では、位置情報発信デバイス１００’と認証管理サーバ３００’との間でワンタイムＩＤの同期をとる方法として、位置情報発信デバイス１００’で発行されたワンタイムＩＤを認証管理サーバ３００’に送信する方法について説明したが、本発明はこれに限定されない。例えば、認証管理サーバ３００’においてワンタイムＩＤを発行し、発行したワンタイムＩＤ（暗号化するのが好ましい）を位置情報発信デバイス１００’に送信することによって同期をとるようにしてもよい。

また、位置情報発信デバイス１００’と認証管理サーバ３００’との間でワンタイムＩＤの同期をとる別の方法として、ワンタイムＩＤ発行部１２がワンタイムＩＤを発行する際に用いたインプット値を位置情報発信デバイス１００’から認証管理サーバ３００’に送信し、認証管理サーバ３００’においても同じインプット値を用いてワンタイムＩＤを発行するようにしてもよい。逆に、認証管理サーバ３００’から位置情報発信デバイス１００’にインプット値を送信し、位置情報発信デバイス１００’および認証管理サーバ３００’において同じインプット値からそれぞれワンタイムＩＤを発行するようにしてもよい。このようにワンタイムＩＤを発行するためのインプット値を送信して同期をとる形態も、ワンタイムＩＤを送信して同期をとる形態と本質的には等価であり、本発明の範囲に含まれる。

あるいは、位置情報発信デバイス１００’と認証管理サーバ３００’との間で通信を行わず、オフラインでワンタイムＩＤの同期をとるようにしてもよい。例えば、時刻同期方式で位置情報発信デバイス１００’および認証管理サーバ３００’がそれぞれ同じワンタイムＩＤを発行することによって同期をとることが可能である。

すなわち、位置情報発信デバイス１００’では、トークンと呼ばれるパスワード発行器を用いて、時刻の経過に伴って値が変わるワンタイムＩＤを発行する。そして、位置情報発信デバイス１００’は、ワンタイムＩＤとデバイスＩＤと位置情報とを発信する。認証装置２０１は、第１認証情報（ワンタイムＩＤ、位置情報および輸送容器ＩＤ）とデバイスＩＤとを認証管理サーバ３００’に送信する。

一方、認証管理サーバ３００’では、どの位置情報発信デバイス１００’がどのトークンを使っているか、そして各トークンがどの時刻にどんなワンタイムＩＤを発行するかを把握している。そして、認証装置２０１から第１認証情報が送られてきた時刻と位置情報発信デバイス１００’のデバイスＩＤとを検証することにより、認証装置２０１から送られてくる第１認証情報に含まれているワンタイムＩＤと、認証管理サーバ３００’が把握している同じ時刻のワンタイムＩＤとの照合を行うことができる。

また、上記第１および第２の実施形態では、輸送先での輸送容器２００の解錠の際に実施する認証に可搬型認証デバイス４００，４００’を用いる例について説明したが、本発明はこれに限定されない。輸送元での輸送容器２００の施錠の際に実施する認証に可搬型認証デバイス４００，４００’を用いるようにしてもよい。この場合、第２認証情報記憶部３０は、輸送元に関して、輸送容器２００に物品を収納する時間帯（一定の時間幅を有する）を記憶する。収納時間帯は、認証管理サーバ３００，３００’が輸送容器２００の認証装置２０１からデバイスＩＤ-1またはワンタイムＩＤを含む第１認証情報を受信する時間帯の計画値である。

モード設定部３５は、第２認証情報記憶部３０に記憶されている収納時間帯を所定時間過ぎても第１認証情報受信部３１が認証装置２０１から第１認証情報を受信しない場合に、通常モードから臨時モードにモードの設定を切り替える。この臨時モードの設定時に、認証管理サーバ３００，３００’は、第１認証に成功すると、デバイスＩＤ-2またはワンタイムＩＤと共に施錠コマンドを可搬型認証デバイス４００，４００’に送信する。また、可搬型認証デバイス４００，４００’は、第２認証に成功すると、デバイスＩＤ-2またはワンタイムＩＤと共に施錠コマンドを認証装置２０１に送信する。また、認証装置２０１は、第３認証に成功すると、電子鍵装置２０２において施錠コマンドを使える状態にする。

また、上記第１および第２の実施形態では、輸送元での輸送容器２００の施錠および輸送先での輸送容器２００の解錠の際に実施する認証に認証装置２０１を適用する例について説明したが、本発明はこれに限定されない。例えば、輸送物の施錠／解錠ではなく、図１０に示すように建物のオートロック自動ドア、セキュリティフロア扉、金庫扉、入門ゲートといった固定物の施錠／解錠や動作実行に認証装置２０１を適用することも可能である。この場合も、認証装置２０１と認証管理サーバ３００，３００’との間に通信障害が発生した場合は、認証装置２０１の代わりに可搬型認証デバイス４００，４００’を用いて認証を行う。

また、上記第１および第２の実施形態では、情報発信装置として位置情報発信デバイス１００，１００’を用い、ＩＭＥＳによる位置情報を発信する例について説明したが、本発明はこれに限定されない。例えば、ＧＰＳ（Global Positioning System）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＢＬＥ（Bluetooth Low Energy）、音波、超音波または無線ＬＡＮで位置情報を発信するようにしてもよい。なお、ＩＭＥＳ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＢＬＥ、音波、超音波、無線ＬＡＮは、屋内でも利用可能な点においてＧＰＳよりも好ましい。

また、上記第１および第２の実施形態では、可搬型認証デバイス４００，４００’が位置情報発信デバイス１００，１００’からデバイスＩＤ-1またはワンタイムＩＤを受信した時点から一定時間後に、第２識別情報（デバイスＩＤ-2またはワンタイムＩＤ）と施錠コマンドまたは解錠コマンドとを可搬型認証デバイス４００，４００’の記憶部４４から削除する例について説明したが、本発明はこれに限定されない。

例えば、第２識別情報のみを削除するようにしてもよい。第２識別情報が削除されていれば、第２認証に成功することはないので、施錠コマンドまたは解錠コマンドが認証装置２０１に送信されることはないからである。ただし、施錠コマンドまたは解錠コマンドが可搬型認証デバイス４００，４００’に残ったままだと、可搬型認証デバイス４００，４００’が盗まれて解読される可能性もあるので、上記実施形態のように第２識別情報と施錠コマンドまたは解錠コマンドとを全て削除するのが望ましい。

または、セキュリティゲート等で使用する入館証やＩＣカード、モバイルスマートフォン、タブレット端末、ウェアラブル端末といった可搬型認証デバイスにおいて、認証、画面表示、アプリケーションの起動、アプリケーションが有する機能の一時的な実行などに、可搬型認証デバイス４００，４００’の認証と利用可能な有効条件を適用し、認証に成功した場合に所定の実行コマンドを発行して一定時間後に第２識別情報と実行コマンドとを削除するようにしてもよい。

その他、上記第１および第２の実施形態は、何れも本発明を実施するにあたっての具体化の一例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその要旨、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。

１１，１１’ 第１認証情報発信部
１２ ワンタイムＩＤ発行部
１３ ＩＤ送信部
２１ 第１認証情報送受信部（通常モード第１認証情報送受信部）
２２ 第１の第２識別情報受信部（通常モード第２識別情報受信部）
２３ 第２認証処理部（通常モード第２認証処理部、第３認証処理部）
２４ 輸送容器ＩＤ発行部
２５ 第２の第２識別情報受信部（臨時モード第２識別情報受信部）
３０，３０’ 第２認証情報記憶部
３１ 第１認証情報受信部
３２ 第１認証処理部
３３ 経過時間判定部
３４，３４’ 第２識別情報送信部
３５ モード設定部
３６ ＩＤ受信部
４１ 第１認証情報送受信部（臨時モード第１認証情報送受信部）
４２ 第２識別情報受信部（臨時モード第２識別情報受信部）
４３ 第２認証処理部（臨時モード第２認証処理部）
４４，４４’ 記憶部
４５ 第２識別情報削除部
４６，４６’ 第２識別情報送信部
４７ 可搬型デバイスＩＤ発行部
１００，１００’ 位置情報発信デバイス（情報発信装置）
２００ 輸送容器
２０１ 認証装置
３００，３００’ 認証管理サーバ
４００，４００’ 可搬型認証デバイス

Claims (9)

1. 固定の場所に設置された情報発信装置と、認証装置と、認証管理サーバと、可搬型認証デバイスとを備え、上記情報発信装置から発信される情報に基づいて認証を行う位置情報を用いた認証システムであって、
   上記情報発信装置は、
   上記固定の場所を表す位置情報および第１識別情報を含む第１認証情報を発信する第１認証情報発信部を備え、
   上記認証装置は、
   上記情報発信装置から発信された上記第１認証情報を受信し、当該第１認証情報を上記認証管理サーバに送信する通常モード第１認証情報送受信部と、
   上記認証管理サーバから送信された第２識別情報を受信する通常モード第２識別情報受信部と、
   上記通常モード第１認証情報送受信部により受信された上記第１認証情報のうちの上記第１識別情報と、上記通常モード第２識別情報受信部により受信された上記第２識別情報とを照合して認証を行う通常モード第２認証処理部とを備え、
   上記可搬型認証デバイスは、
   上記情報発信装置から発信された上記第１認証情報を受信し、当該第１認証情報を上記認証管理サーバに送信する臨時モード第１認証情報送受信部と、
   上記認証管理サーバから送信された上記第２識別情報を受信する臨時モード第２識別情報受信部と、
   上記臨時モード第１認証情報送受信部により受信された上記第１認証情報のうちの上記第１識別情報と、上記臨時モード第２識別情報受信部により受信された上記第２識別情報とを照合して認証を行う臨時モード第２認証処理部と、
   上記認証管理サーバから送信される削除コマンドに従って、上記臨時モード第２識別情報受信部が上記第２識別情報を受信した後で、上記臨時モード第１認証情報送受信部が上記第１識別情報を受信した時点から一定時間後に、上記第２識別情報を削除する第２識別情報削除部とを備え、
   上記認証管理サーバは、
   上記認証装置を用いて認証処理を行う通常モードおよび上記可搬型認証デバイスを用いて認証処理を行う臨時モードの何れかにモードを設定するモード設定部と、
   上記認証装置または上記可搬型認証デバイスから送信された上記第１認証情報を受信する第１認証情報受信部と、
   認証を許可する場所を表す位置情報および上記第１識別情報を含む第２認証情報を記憶するとともに、上記第２認証情報を用いて認証処理を行う予定の時間帯を表す認証予定時間帯を記憶する第２認証情報記憶部と、
   上記第１認証情報受信部により受信された上記第１認証情報と上記第２認証情報記憶部に記憶されている上記第２認証情報とを照合して認証を行う第１認証処理部と、
   上記第１認証処理部による認証が成功した場合、当該認証を行ってから所定の時間が経過したか否かを判定する経過時間判定部と、
   上記第１認証処理部による認証が成功した場合、上記経過時間判定部により上記所定の時間が経過したと判定されたときに、上記通常モードの設定時は上記第２識別情報を上記認証装置に送信し、上記臨時モードの設定時は、上記臨時モード第１認証情報送受信部による上記第１識別情報の受信から一定時間後に上記第２識別情報を上記可搬型認証デバイスから削除する処理を実行させるための上記削除コマンドおよび上記第２識別情報を上記可搬型認証デバイスに送信する第２識別情報送信部とを備え、
   上記モード設定部は、上記第２認証情報記憶部に記憶されている上記認証予定時間帯を所定時間過ぎても上記第１認証情報受信部が上記第１認証情報を受信しない場合に、上記通常モードから上記臨時モードにモードの設定を切り替えることを特徴とする位置情報を用いた認証システム。
2. 上記可搬型認証デバイスは、
   上記臨時モード第２認証処理部による認証が成功した場合、上記第２識別情報を上記認証装置に送信する臨時モード第２識別情報送信部を更に備え、
   上記認証装置は、
   上記可搬型認証デバイスから送信された上記第２識別情報を受信する臨時モード第２識別情報受信部と、
   上記通常モード第１認証情報送受信部により受信された上記第１認証情報のうちの上記第１識別情報と、上記臨時モード第２識別情報受信部により受信された上記第２識別情報とを照合して認証を行う第３認証処理部とを更に備えたことを特徴とする請求項１に記載の位置情報を用いた認証システム。
3. 上記認証管理サーバの上記第２識別情報送信部は、上記通常モードの設定時は、上記第２識別情報に加え、認証が成功した場合に許可する処理を実行させるための実行コマンドを上記認証装置に送信し、上記臨時モードの設定時は、上記第２識別情報に加え、上記実行コマンドと、上記第２識別情報および上記実行コマンドの送信から一定時間後に上記第２識別情報および上記実行コマンドを上記可搬型認証デバイスから削除する処理を実行させるための上記削除コマンドとを上記可搬型認証デバイスに送信し、
   上記可搬型認証デバイスの上記臨時モード第２識別情報受信部は、上記認証管理サーバから送信された上記第２識別情報、上記実行コマンドおよび上記削除コマンドを受信し、
   上記可搬型認証デバイスの上記第２識別情報削除部は、上記臨時モード第２識別情報受信部が上記認証管理サーバから受信した上記削除コマンドに従って、上記臨時モード第２識別情報受信部が上記第２識別情報および上記実行コマンドを受信してから一定時間後に上記第２識別情報および上記実行コマンドを削除することを特徴とする請求項１または２に記載の位置情報を用いた認証システム。
4. 上記情報発信装置の上記第１認証情報発信部は、上記第１識別情報として、発行のたびに値が変動するワンタイムＩＤを含む上記第１認証情報を発信し、
   上記認証管理サーバの上記第２認証情報記憶部は、上記情報発信装置の上記第１認証情報発信部が発信するワンタイムＩＤと同じワンタイムＩＤを上記第１識別情報として含む上記第２認証情報を記憶することを特徴とする請求項１〜３の何れか１項に記載の位置情報を用いた認証システム。
5. 上記認証管理サーバの上記第２識別情報送信部は、上記第２識別情報として、発行のたびに値が変動するワンタイムＩＤであって、上記第２認証情報記憶部に記憶されたワンタイムＩＤと同じ値のワンタイムＩＤを上記認証装置に送信することを特徴とする請求項４に記載の位置情報を用いた認証システム。
6. 上記情報発信装置の上記第１認証情報発信部は、上記第１識別情報として、発行のたびに値が変わらない固定ＩＤを含む上記第１認証情報を発信し、
   上記認証管理サーバの上記第２識別情報送信部は、上記第２識別情報として、上記第１識別情報を上記認証装置に送信することを特徴とする請求項１〜３の何れか１項に記載の位置情報を用いた認証システム。
7. 固定の場所に設置された情報発信装置から発信される情報に基づいて、認証管理サーバと協働して認証を行う認証装置であって、
   上記情報発信装置から発信された、上記固定の場所を表す位置情報および第１識別情報を含む第１認証情報を受信し、当該第１認証情報を上記認証管理サーバに送信する通常モード第１認証情報送受信部と、
   上記認証管理サーバにおいて実行される上記第１認証情報を用いた第１認証処理で認証に成功した場合に、上記認証管理サーバから送信される第２識別情報を受信する通常モード第２識別情報受信部と、
   上記情報発信装置から発信された上記第１認証情報のうちの上記第１識別情報と、上第２記識別情報受信部により受信された上記第２識別情報とを照合して第２認証処理を行う通常モード第２認証処理部と、
   上記認証管理サーバに記憶されている認証予定時間帯を所定時間過ぎても上記第１認証情報が上記認証管理サーバに送信されないことに応じて、上記認証装置を用いて認証処理を行う通常モードから、代わりの可搬型認証デバイスを用いて認証処理を行う臨時モードにモードの設定が上記認証管理サーバにより切り替えられた場合に、上記認証管理サーバから上記可搬型認証デバイスを介して送信されてくる上記第２識別情報を受信する臨時モード第２識別情報受信部と、
   上記通常モード第１認証情報送受信部により受信された上記第１認証情報のうちの上記第１識別情報と、上記臨時モード第２識別情報受信部により受信された上記第２識別情報とを照合して認証を行う第３認証処理部とを備えたことを特徴とする認証装置。
8. 固定の場所に設置された情報発信装置から発信される情報に基づいて、認証装置または可搬型認証デバイスと協働して認証を行う認証管理サーバであって、
   上記認証装置を用いて認証処理を行う通常モードおよび上記可搬型認証デバイスを用いて認証処理を行う臨時モードの何れかにモードを設定するモード設定部と、
   上記情報発信装置または上記可搬型認証デバイスから上記認証装置に対して発信された、上記固定の場所を表す位置情報および第１識別情報を含む第１認証情報を上記認証装置から受信する第１認証情報受信部と、
   認証を許可する場所を表す位置情報および上記第１識別情報を含む第２認証情報を記憶するとともに、上記第２認証情報を用いて認証処理を行う予定の時間帯を表す認証予定時間帯を記憶する第２認証情報記憶部と、
   上記第１認証情報受信部により受信された上記第１認証情報と上記第２認証情報記憶部に記憶されている上記第２認証情報とを照合して認証を行う第１認証処理部と、
   上記第１認証処理部による認証が成功した場合、当該認証を行ってから所定の時間が経過したか否かを判定する経過時間判定部と、
   上記第１認証処理部による認証が成功した場合、上記経過時間判定部により上記所定の時間が経過したと判定されたときに、上記通常モードの設定時は、上記認証装置において上記第１識別情報との照合により第２認証処理を行うための情報として第２識別情報を上記認証装置に送信し、上記臨時モードの設定時は、上記第２識別情報の送信から一定時間後に上記第２識別情報を上記可搬型認証デバイスから削除する処理を実行させるための削除コマンドおよび上記第２識別情報を上記可搬型認証デバイスに送信する第２識別情報送信部とを備え、
   上記モード設定部は、上記第２認証情報記憶部に記憶されている上記認証予定時間帯を所定時間過ぎても上記第１認証情報受信部が上記第１認証情報を受信しない場合に、上記通常モードから上記臨時モードにモードの設定を切り替えることを特徴とする認証管理サーバ。
9. 認証管理サーバに記憶されている認証予定時間帯を所定時間過ぎても認証装置から第１認証情報が上記認証管理サーバに送信されないことに応じて、上記認証装置を用いて認証処理を行う通常モードから切り替えられた臨時モードにおいて、上記認証管理サーバと協働して認証を行う可搬型認証デバイスであって、
   固定の場所に設置された情報発信装置から発信された、上記固定の場所を表す位置情報および第１識別情報を含む第１認証情報を受信し、当該第１認証情報を上記認証管理サーバに送信する臨時モード第１認証情報送受信部と、
   上記認証管理サーバから送信された第２識別情報を受信する臨時モード第２識別情報受信部と、
   上記臨時モード第１認証情報送受信部により受信された上記第１認証情報のうちの上記第１識別情報と、上記臨時モード第２識別情報受信部により受信された上記第２識別情報とを照合して認証を行う臨時モード第２認証処理部と、
   上記認証管理サーバから送信される削除コマンドに従って、上記臨時モード第２識別情報受信部が上記第２識別情報を受信してから一定時間後に上記第２識別情報を削除する第２識別情報削除部とを備えたことを特徴とする可搬型認証デバイス。

Images