JP6485167B2 - 認証システム、認証制御装置用プログラム - Google Patents

Description

本発明は、セキュリティゲート等の認証に用いられる認証システム及び認証制御装置用プログラムに関する。

近年、利用者の保持する認証媒体との間で通信を行い、セキュリティゲート（以下、「ゲート」ともいう）を通過しようとする利用者の認証を行う認証システムが提案されている。例えば、利用者の保持する認証媒体から、電界通信により認証情報を取得する認証システムが提案されている（特許文献１、２参照）。

特開２０１１−１９１８９０号公報 特開２０１１−１２０１４５号公報

利用者の保持する認証媒体との間で通信を行う認証システムでは、ゲートの入側で取得された認証情報が正しい場合、ゲートが開いて利用者の通行が可能となる。しかし、利用者が出側に近づいた時に、出側において再び同じ認証情報が取得されることがある。その場合、利用者がすでにゲートを通過したにもかかわらず再びゲートが開く（又は開いた状態が維持される）ため、認証媒体を保持しない利用者がゲートを通過するおそれがある。このような不具合は、電界通信に限らず、近距離の無線通信により利用者の認証情報を取得する認証システムにおいても起こり得る。

本発明の目的は、セキュリティ性を向上させた認証システム及び認証制御装置用プログラムを提供することにある。

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。また、符号を付して説明した構成は、適宜改良してもよく。また、少なくとも一部を他の構成物に代替してもよい。
・第１の発明は、第１通行口及び第２通行口を有する通路を開閉可能なゲート装置（４０）と、前記第１通行口において認証対象の保持する認証媒体（１０）から認証信号を検出し、前記認証信号に基づく認証情報を取得する第１検出装置（２００）と、前記第２通行口において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報を取得する第２検出装置（３００）と、前記第１通行口と前記第２通行口との間において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報を取得する補助検出装置（４００）と、前記第１検出装置又は前記第２検出装置で取得された認証情報を認証サーバに送信する認証制御装置（２３）と、を備え、前記認証情報に対する前記認証サーバの認証結果に基づいて前記ゲート装置の開閉が制御される認証システムであって、前記認証制御装置は、前記第１検出装置又は前記第２検出装置の一方で取得された認証情報を認証サーバに送信した後、認証情報が前記補助検出装置で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報に基づく前記ゲート装置の開閉を中止することを特徴とする認証システム（１）である。
・第２の発明は、第１の発明の認証システムにおいて、前記認証制御装置（２３）は、前記第１検出装置（２００）又は前記第２検出装置（３００）の一方で取得された認証情報を前記認証サーバに送信した後、認証情報が前記補助検出装置（４００）で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報の前記認証サーバへの送信をキャンセルすることを特徴とする認証システム（１）である。
・第３の発明は、第１又は第２の発明の認証システムにおいて、前記認証制御装置（２３）は、前記第１検出装置（２００）又は前記第２検出装置（３００）の一方で取得された認証情報を前記認証サーバに送信した後、前記認証サーバに送信した認証情報と同じ認証情報が前記補助検出装置（４００）で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報の前記認証サーバへの送信をキャンセルすることを特徴とする認証システム（１）である。
・第４の発明は、第１から第３までのいずれかの発明の認証システムにおいて、前記認証制御装置（２３）は、前記第１検出装置（２００）又は前記第２検出装置（３００）の一方で取得された認証情報を前記認証サーバに送信した後、規定時間内に前記認証サーバに送信した前記認証情報と同じ認証情報が前記補助検出装置（４００）で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報の前記認証サーバへの送信をキャンセルすることを特徴とする認証システム（１）である。
・第５の発明は、第１から第３までのいずれかの発明の認証システムにおいて、前記認証制御装置（２３）は、前記第１検出装置（２００）又は前記第２検出装置（３００）の一方で取得された認証情報を前記認証サーバに送信した後、規定時間内に前記認証サーバに送信した前記認証情報と同じ認証情報が前記補助検出装置で取得され且つ前記認証サーバに送信した前記認証情報と同じ認証情報が前記第１検出装置又は前記第２検出装置の他方で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報の前記認証サーバへの送信をキャンセルすることを特徴とする認証システム（１）である。
・第６の発明は、第１から第５までのいずれかの発明の認証システムにおいて、前記認証媒体（１０）と前記認証制御装置（２３）との間の通信手段として電界通信が用いられることを特徴とする認証システムである。
・第７の発明は、第６の発明の認証システムにおいて、前記認証媒体（１０）は、固有の認証情報を保持するＩＣカード（３０）と、前記ＩＣカードとの間で情報を送受信するリーダライタ（１１）と、認証対象に変調電界を誘起する信号電極（１２１）と、前記信号電極により誘起された変調電界により、認証対象を介して前記認証制御装置との間で通信を行う電界通信部（１２）と、前記リーダライタが前記ＩＣカードから受信した前記認証情報を電界通信用の認証信号に変換し、前記認証信号を前記電界通信部から前記認証制御装置に送信する通信制御部（１５）と、を備えることを特徴とする認証システム（１）である。
・第８の発明は、第１から第７までのいずれかの発明の認証システムにおいて、前記第１通行口に前記第１検出装置（２００）が設置され、前記第２通行口に第２検出装置（３００）が設置され、前記第１通行口と前記第２通行口との間に前記補助検出装置（４００）が設置されることを特徴とする認証システム（１）である。
・第９の発明は、第８の発明の認証システムにおいて、前記第１検出装置（２００）、前記第２検出装置（３００）及び前記補助検出装置（４００）の少なくとも一つは、前記認証媒体から認証信号を検出する信号検出用アンテナを複数備えることを特徴とする認証システム（１）である。
・第１０の発明は、認証情報に対する認証サーバの認証結果に基づいてゲート装置（４０）の開閉が制御される認証システムにおいて、認証対象の保持する認証媒体（１０）から取得された認証情報を認証サーバに送信する認証制御装置の認証制御装置用プログラムであって、コンピュータを、一方の検出装置において認証対象の保持する認証媒体から取得された認証情報を前記認証サーバに送信した後、前記認証サーバに送信した認証情報と同じ認証情報が前記一方の検出装置と他方の検出装置との間に設置された補助検出装置で取得された場合、前記他方の検出装置で取得された認証情報に基づく前記ゲート装置の開閉を中止する制御手段として機能させることを特徴とする認証制御装置用プログラムである

本発明によれば、セキュリティ性を向上させた認証システム及び認証制御装置用プログラムを提供することができる。

第１実施形態における入室管理システム１の全体構成を示すブロック図である。 カードホルダ１０の外観図である。 ゲート装置４０の全体構成を説明する図である。 認証コントローラ２０により実行されるゲート開閉処理の手順を示すフローチャートである。 第２実施形態の認証側通信部２１における補助電極マット４００Ａの構成を説明する図である。 第３及び第４実施形態の認証側通信部２１における第１及び第２電極マットの構成を説明する図である。

以下、本発明に係る認証システム及び認証制御装置用プログラムを、入室管理システムに適用した実施形態について説明する。
［第１実施形態］
図１は、第１実施形態における入室管理システム１の全体構成を示すブロック図である。図２は、カードホルダ１０の外観図である。
図１に示すように、入室管理システム１は、カードホルダ１０、認証コントローラ２０、ゲート装置４０、認証サーバ５０及びゲート開閉管理部６０を備える。

まず、カードホルダ１０の構成について説明する。
カードホルダ１０は、入室管理システム１の利用者が保持する携帯端末である。カードホルダ１０は、図２に示すように、箱枠形状の筐体１００により構成される。筐体１００の内部には、後述するリーダライタ１１等の電子部品が配置されている。筐体１００は、ＩＣカード３０（後述）を保持可能な第１面１０１及び第１面１０１とは反対側の第２面１０２とを有する。

筐体１００において、第１面１０１の外周域には、挿入されたＩＣカード３０の側面を保持する複数の保持片１０３が設けられている。カードホルダ１０の利用者は、ＩＣカード３０を筐体１００の一端側から第１面１０１に沿って挿入することにより、ＩＣカード３０をカードホルダ１０に保持させることができる。なお、ＩＣカード３０及びカードホルダ１０は、本実施形態における認証媒体を構成する。

ＩＣカード３０は、ループアンテナ、ＩＣチップ等（いずれも不図示）が内蔵されたＩＣタグである。ループアンテナは、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）規格帯の電磁波により情報を送受信可能なアンテナである。ＩＣチップは、ループアンテナを介して、筐体１００に内蔵されたリーダライタ１１との間で情報の送受信を行う。ＩＣチップは、ＣＰＵ、メモリ等（いずれも不図示）により構成される。ＩＣチップのメモリには、ＩＣカード３０の利用者を識別するための認証情報が記憶されている。

ＩＣカード３０とリーダライタ１１との間の通信は、例えば、ＮＦＣ規格ＩＳＯ／ＩＥＣ１８０２（ＮＦＣ ＩＰ−１）、ＩＳＯ／ＩＥＣ１４８１（ＮＦＣ ＩＰ−２）に基づいて、１３．５６ＭＨｚの電磁波を利用して行われる。ＩＣカード３０とリーダライタ１１との間の通信は、数ｍｍから数十ｍｍ程度の距離で可能となる。ＩＣカード３０がカードホルダ１０に保持されると、ＩＣカード３０とリーダライタ１１との距離は、数ｍｍ程度となる。

また、図２に示すように、筐体１００の第２面１０２には、信号電極１２１が配置されている。信号電極１２１は、電界通信において、利用者（人体）に変調電界を誘起する電極である。信号電極１２１は、平面視において、筐体１００の第２面１０２をほぼ覆うように、略四角形に形成されている。信号電極１２１は、筐体１００に内蔵された後述の端末側通信部１２（不図示）と接続されている。

カードホルダ１０は、図１に示すように、リーダライタ１１と、端末側通信部１２（電界通信部）と、記憶部１３と、電源部１４と、端末側制御部１５（通信制御部）と、を備える。
リーダライタ１１は、ＩＣカード３０との間で非接触により情報を送受信する、ＮＦＣ規格に対応したリーダライタである。ＩＣカード３０がカードホルダ１０に保持されると、ＩＣカード３０とリーダライタ１１との間で電磁誘導による情報の送受信が行われ、ＩＣカード３０のメモリに記憶された認証情報がリーダライタ１１で読み取られる。リーダライタ１１で読み取られた認証情報は、記憶部１３（後述）に記憶される。

端末側通信部１２は、送信する情報に応じて変調された信号を信号電極１２１に供給して、人体に変調電界を誘起させ、認証コントローラ２０（後述）に人体を介した電界通信により信号を送信する。また、端末側通信部１２は、認証コントローラ２０から送信された信号（例えば、通信開始信号）により、人体に誘起された変調電界を信号電極１２１で受信し、認証コントローラ２０から人体を介した電界通信により信号を受信する。端末側通信部１２は、電界通信Ｉ／Ｆ、電界通信制御ドライバ等（いずれも不図示）により構成される。

記憶部１３は、リーダライタ１１を介してＩＣカード３０から読み取られた認証情報等のデータのほか、端末側制御部１５で実行される各種のアプリケーションソフト等を記憶する。
電源部１４は、リーダライタ１１、端末側通信部１２、記憶部１３、端末側制御部１５等に電力を供給する。電源部１４は、バッテリ本体、バッテリ制御ドライバ等（いずれも不図示）により構成される。

端末側制御部１５は、リーダライタ１１、端末側通信部１２における通信、記憶部１３における認証情報等の書き込み並びに読み出しの動作、及びその他の動作を制御する。端末側制御部１５は、ＣＰＵ、メモリ等を含むマイクロプロセッサ（いずれも不図示）により構成される。
端末側制御部１５は、カードホルダ１０にＩＣカード３０が挿入されると、リーダライタ１１を介してＩＣカード３０から認証情報の読み出しを実行し、読み出した認証情報を記憶部１３に記憶させる。また、端末側制御部１５は、カードホルダ１０からＩＣカード３０が抜き取られると、記憶部１３に記憶されている認証情報を削除する。

端末側制御部１５は、カードホルダ１０にＩＣカード３０が挿入されている間に、認証コントローラ２０に認証情報を送信する必要が生じた場合、すなわち、認証コントローラ２０から通信開始信号を受信した場合、記憶部１３から読み出した認証情報を、端末側通信部１２を介して認証コントローラ２０に送信させる。このように、ＩＣカード３０から読み出した認証情報を記憶部１３に予め記憶しておくことにより、認証コントローラ２０に認証情報を送信する必要が生じた場合に、認証情報をより速やかに取得することができる。なお、認証コントローラ２０に認証情報を送信する必要が生じた場合に、その都度、ＩＣカード３０からリーダライタ１１を介して認証情報を読み出してもよい。

次に、認証コントローラ２０について説明する。
認証コントローラ２０は、カードホルダ１０から、人体を介した電界通信により取得した認証情報に基づいて、ゲート装置４０（後述）の開閉を制御する。認証コントローラ２０は、図１に示すように、認証側通信部２１（第１検出装置、第２検出装置及び補助検出装置）と、記憶部２２と、認証側制御部（認証制御装置）２３と、を備える。なお、図１では、認証コントローラ２０の機能的な構成を模式的に示している。認証側通信部２１は、後述する図３に示すように、認証コントローラ２０の外部に設置されている。

認証側通信部２１は、利用者の人体を介した電界通信により、利用者の保持するカードホルダ１０（端末側通信部１２）との間で通信を行う。認証側通信部２１は、ゲート装置４０の２つの通行口及びその中間に設置された複数の電極マット（後述）により構成される。後述するように、利用者がいずれかの通行口の前に敷かれた電極マットを踏むと、認証側通信部２１の信号検出用アンテナ（後述）を介して、カードホルダ１０との間で、利用者の人体を介した電界通信による信号の送受信が開始される。この利用者の人体を介した電界通信により、カードホルダ１０は、認証コントローラ２０から通信開始信号を受信することができる。また、利用者の人体を介した電界通信により、カードホルダ１０は、認証コントローラ２０へ認証信号を送信することができる。認証側通信部２１は、カードホルダ１０から送信された認証信号に基づく認証情報を取得して、認証側制御部２３へ送信する。

認証側通信部２１は、第１電極マット（第１検出装置）２００と、第２電極マット（第２検出装置）３００と、補助電極マット（補助検出装置）４００と、を備える。このうち、第１電極マット２００は、利用者の保持するカードホルダ１０から送信された認証信号に基づく認証情報を取得し、これを第１認証情報として認証側制御部２３へ送信する。また、第２電極マット３００は、利用者の保持するカードホルダ１０から送信された認証信号に基づく認証情報を取得し、これを第２認証情報として認証側制御部２３へ送信する。更に、補助電極マット４００は、利用者の保持するカードホルダ１０から送信された認証信号に基づく認証情報を取得し、これを第３認証情報として認証側制御部２３へ送信する。

第１電極マット２００は、ゲート装置４０の第１通行口（後述）に設置される。第２電極マット３００は、ゲート装置４０の第２通行口（後述）に設置される。補助電極マット４００は、第１電極マット２００と第２電極マット３００との中間に設置される。
それぞれの電極マットから認証側制御部２３へ送信される認証情報は、同じ場合もあれば、異なる場合もある。以下の説明においては、第１認証情報、第２認証情報及び第３認証情報を総称して「認証情報」ともいう。また、第１電極マット２００及び第２電極マット３００を総称して「電極マット」ともいう。

記憶部２２は、認証側通信部２１で取得された認証情報を一時的に記憶すると共に、認証側制御部２３で実行されるオペレーティングシステム（ＯＳ）、アプリケーションプログラム、各種データ等を記憶する。記憶部２２には、例えば、認証コントローラ用プログラム（認証制御装置用プログラム）が記憶される。
認証コントローラ用プログラムは、コンピュータとしての認証側制御部２３を、第１電極マット２００又は第２電極マット３００の一方において利用者の保持するカードホルダ１０から取得された認証情報を認証サーバ５０に送信した後、認証サーバ５０に送信した認証情報と同じ認証情報が補助電極マット４００で取得された場合、第１電極マット２００又は第２電極マット３００の他方において取得された認証情報に基づくゲート装置４０の開閉を中止する制御手段として機能させるためのプログラムである。

認証側制御部２３は、認証コントローラ２０の動作を統括的に制御する。認証側制御部２３は、ＣＰＵ、メモリ等を含むマイクロプロセッサ（いずれも不図示）により構成される。認証側制御部２３は、記憶部２２に記憶されたオペレーティングシステム（ＯＳ）、認証コントローラ用プログラム等のアプリケーションプログラムを読み出して実行することにより、各ハードウェアと協働して、後述する認証情報の認証等に関する各種の機能を実現する。なお、認証側制御部２３を構成するマイクロプロセッサには、時間の計時を管理するタイマユニット（不図示）が組み込まれている。

認証側制御部２３は、認証側通信部２１を介して、定期的（例えば、２００ｍｓごと）に通信開始信号を送信する。通信開始信号とは、携帯端末であるカードホルダ１０に対して、認証信号の送信を要求する信号である。カードホルダ１０は、カードホルダ１０を保持した利用者が電極マットを踏むことにより、通信開始信号を受信できる。
認証側制御部２３は、第１電極マット２００又は第２電極マット３００で取得された認証情報を認証サーバ５０（後述）に送信して、受信した認証情報の認証（正当性の検証）を委託する。

また、認証側制御部２３は、第１電極マット２００又は第２電極マット３００の一方で取得された認証情報を認証サーバ５０に送信した後、規定時間内に補助電極マット４００で取得された認証情報が、認証サーバ５０に送信した前回の認証情報と同じ場合、第１電極マット２００又は第２電極マット３００の他方で取得された認証情報の認証サーバ５０への送信をキャンセルする。これにより、第１電極マット２００又は第２電極マット３００の他方で取得された認証情報に基づくゲート装置４０の開閉が中止される。なお、認証側制御部２３において、規定時間内に同じ認証情報を取得した場合における処理については後述する。

次に、ゲート装置４０の構成について説明する。図３は、ゲート装置４０の全体構成を説明する図である。
図３に示すように、ゲート装置４０は、第１通行口Ｗ１及び第２通行口Ｗ２（後述）を有する通路Ｗを開閉可能な装置である。ゲート装置４０は、ゲート側壁４１及び４２と、ゲート４３と、を備える。

ゲート側壁４１及び４２は、利用者Ｐの通行可能な範囲を仕切るための構造体であり、利用者Ｐの進行方向に沿って平行に配置されている。ゲート側壁４１及び４２により仕切られた範囲が利用者Ｐの通路Ｗとなる。本実施形態では、図３において、通路Ｗの奥側に位置する通行口を第１通行口Ｗ１とし、通路Ｗの手前側に位置する通行口を第２通行口Ｗ２とする。なお、第１通行口Ｗ１と第２通行口Ｗ２とは、利用者Ｐから見て互いに反対の通行口となる。すなわち、第１通行口Ｗ１が入側の通行口であれば、第２通行口Ｗ２は出側の通行口となる。また、第２通行口Ｗ２が入側の通行口であれば、第１通行口Ｗ１は出側の通行口となる。このように、本実施形態のゲート装置４０は、２方向から出入り可能に構成されている。なお、ゲート側壁４１及び４２には、ゲート装置４０を通行する利用者を検知する人感センサ（不図示）が配置されている。この人感センサは、ゲート開閉管理部６０（後述）と接続されている。人感センサは、ゲート装置４０を通行する利用者を検知すると、ゲート開閉管理部６０に検知信号を送信する。

なお、図３において、利用者Ｐが第１通行口Ｗ１からゲート装置４０に進入した場合、第１通行口Ｗ１が入側の通行口となる。その場合、第１電極マット２００が入側の電極マットとなり、第２電極マット３００が出側の電極マットとなる。また、利用者Ｐが第２通行口Ｗ２からゲート装置４０に進入した場合、第２通行口Ｗ２が入側の通行口となる。その場合、第２電極マット３００が入側の電極マットとなり、第１電極マット２００が出側の電極マットとなる。

ゲート側壁４２には、認証コントローラ２０（図１参照）が設置されている。本実施形態では、第１電極マット２００、第２電極マット３００及び補助電極マット４００が一つの認証コントローラ２０に接続される構成について説明するが、第１電極マット２００、第２電極マット３００及び補助電極マット４００が、それぞれ専用の認証コントローラ２０に接続される構成としてもよい。

ゲート４３は、通路Ｗを開閉する一対のゲートバー（符号略）により構成される。ゲート４３の一方のゲートバーは、ゲート側壁４１に設けられている。また、ゲート４３の他方のゲートバーは、ゲート側壁４２に設けられている。ゲート４３は、通路Ｗの略中央に配置されている。ゲート４３のそれぞれのゲートバーは、駆動機構（不図示）により、図中の矢印方向に回動する。駆動機構によるゲート４３の回動は、ゲート開閉管理部６０（図１参照）から送信される開操作信号及び閉操作信号により制御される。

駆動機構は、ゲート開閉管理部６０から開操作信号を受信すると、ゲート４３のそれぞれのゲートバーを下方に回動させて、通路Ｗを開放する。ゲートバーが開いて通路Ｗが開放されることにより、利用者Ｐは、第１通行口Ｗ１から第２通行口Ｗ２への通行が可能となる。また、駆動機構は、ゲート開閉管理部６０から閉操作信号を受信すると、ゲート４３のそれぞれのゲートバーを上方に回動させて、通路Ｗを閉鎖する。ゲートバーが閉じられて通路Ｗが閉鎖されることにより、利用者Ｐは、第１通行口Ｗ１から第２通行口Ｗ２への移動が制限される。

図３に示すように、ゲート装置４０の第１通行口Ｗ１には、第１電極マット２００が設置されている。また、ゲート装置４０の第２通行口Ｗ２には、第２電極マット３００が設置されている。更に、第１電極マット２００と第２電極マット３００との間には、補助電極マット４００が設置されている。

第１電極マット２００は、信号検出用アンテナ２０１を備える。信号検出用アンテナ２０１は、第１電極マット２００を踏んだ利用者Ｐのカードホルダ１０からＩＣカード３０の認証信号を検出するアンテナである。また、第２電極マット３００は、信号検出用アンテナ３０１を備える。信号検出用アンテナ３０１は、第２電極マット３００を踏んだ利用者Ｐのカードホルダ１０からＩＣカード３０の認証信号を検出するアンテナである。したがって、認証側制御部２３は、利用者Ｐが第１通行口Ｗ１又は第２通行口Ｗ２のどちらから進入しても、利用者Ｐのカードホルダ１０から認証情報を取得できる。第１電極マット２００及び第２電極マット３００で取得された認証情報は、主に利用者の認証のために使用される。そのため、これらの電極マットで取得された認証情報は、原則として、認証サーバ５０に送信される。

補助電極マット４００は、信号検出用アンテナ４０１を備える。信号検出用アンテナ４０１は、補助電極マット４００を踏んだ利用者Ｐのカードホルダ１０からＩＣカード３０の認証信号を検出するアンテナである。
補助電極マット４００は、第１電極マット２００と第２電極マット３００との中間に設置されている。すなわち、補助電極マット４００は、平面視において、ゲート４３の直下に設置されている。第１電極マット２００又は第２電極マット３００のいずれかの側から進入した利用者Ｐは、認証に成功してゲート４３のゲートバーが開いた場合にのみ、反対側の通行口まで移動できる。利用者Ｐがゲート４３を通過するときに、補助電極マット４００が踏まれることにより、補助電極マット４００において利用者Ｐの認証情報が取得される。このとき、補助電極マット４００で取得された認証情報は、主に利用者Ｐがゲート４３を通過したことを確認するために使用される。そのため、補助電極マット４００で取得された認証情報は、原則として、認証サーバ５０に送信されない。

なお、それぞれの信号検出用アンテナには、利用者Ｐの人体を介した電界通信により、利用者Ｐのカードホルダ１０との間で通信を行う送受信装置（不図示）が接続されている。この送受信装置は、信号検出用アンテナで検出された認証信号に基づいて認証情報を取得し、識別情報と共に認証側制御部２３に送信する。認証側制御部２３は、送信される認証情報に付加された識別情報に基づいて、どの電極マットから送信された認証情報かを判別することができる。

再び、図１に戻って入室管理システム１の構成について説明する。
認証サーバ５０は、例えば、入室管理システム１の管理会社により管理・運営されるサーバであり、通信ネットワーク２を介して入室管理システム１と接続されている。認証サーバ５０のデータベース（不図示）には、予め登録された利用者の認証情報等に関するデータが保存されている。認証サーバ５０において、データベースに保存されているデータの管理及び認証側制御部２３（認証コントローラ２０）との間のデータの送受信は、制御部（不図示）により実行される。

認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、ゲート開閉管理部６０にゲート開放信号を送信する。また、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報と一致する認証情報がデータベースに存在しない場合には、ゲート開閉管理部６０へのゲート開放信号の送信をキャンセルする。

ゲート開閉管理部６０は、ゲート装置４０の開閉を管理する。ゲート開閉管理部６０は、ゲート装置４０及び認証サーバ５０とそれぞれ接続されている。ゲート開閉管理部６０は、認証サーバ５０の制御部からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信して、閉じられているゲートバーを開放する。また、ゲート開閉管理部６０は、認証サーバ５０の制御部からゲート閉鎖信号を受信すると、開いているゲートバーを閉鎖する。

また、ゲート開閉管理部６０は、ゲート装置４０に設けられた人感センサから利用者を検知したことを知らせる検知信号を受信すると、タイマ機能により時間の計時をスタートする。そして、ゲート開閉管理部６０は、計時を開始してから所定時間が経過すると、ゲート装置４０に閉操作信号を送信して、開いているゲートバーを閉鎖する。また、ゲート開閉管理部６０は、ゲート装置４０に開操作信号を送信した後、タイマ機能により時間の計時をスタートする。そして、ゲート開閉管理部６０は、計時を開始してから所定時間が経過するまで人感センサから検知信号を受信しなければ、ゲート装置４０に閉操作信号を送信して、開いているゲートバーを閉鎖する。
なお、ゲート開閉管理部６０と認証サーバ５０との間は、専用回線で接続されていてもよいし、通信ネットワーク２又は不図示の他の通信ネットワークを介して接続されていてもよい。

次に、入室管理システム１の具体例な動作について説明する。
図３に示すように、ゲート４３のそれぞれのゲートバーが閉じられた状態で、利用者Ｐがゲート装置４０の第１通行口Ｗ１に設置された第１電極マット２００を踏むと、第１電極マット２００に内蔵された信号検出用アンテナ２０１とカードホルダ１０（端末側通信部１２）との間で、利用者Ｐの人体を介した電界通信による信号の送受信が開始される。これにより、認証コントローラ２０の認証側通信部２１から発せられた通信開始信号が、利用者Ｐの人体を介した電界通信により、認証コントローラ２０からカードホルダ１０へ送信される。また、ＩＣカード３０から読み取られた認証情報は、利用者Ｐの人体を介した電界通信により、カードホルダ１０から認証コントローラ２０へ送信される。

認証側制御部２３は、カードホルダ１０から認証側通信部２１を介して取得した認証情報を認証サーバ５０に送信して、利用者Ｐの認証情報の認証を委託する。認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、ゲート開閉管理部６０にゲート開放信号を送信する。ゲート開閉管理部６０は、認証サーバ５０の制御部からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信する。これにより、ゲート装置４０では、閉じているゲート４３のそれぞれのゲートバーが開き、通路Ｗが開放される。そのため、利用者Ｐは、通路Ｗを通行して室内に入ることができる。

なお、本実施形態のカードホルダ１０は、非接触の近距離通信により認証情報を取得する不図示の入室管理システム（以下、「入室管理システム１Ａ」ともいう）にも適用することができる。この入室管理システム１Ａは、カードホルダ１０と認証側通信部２１との間の通信が、人体を介した電界通信ではなく、電磁誘導による非接触の近距離通信である点において、入室管理システム１と異なる。

入室管理システム１Ａにおける認証コントローラの基本的な構成は、図１に示す認証コントローラ２０と同じである。入室管理システム１Ｂでは、認証側通信部が、電磁誘導による情報の送受信を行うリーダライタである点において、図１に示す認証コントローラ２０の認証側通信部２１と異なる。

入室管理システム１Ａにおいて、認証コントローラの認証側通信部２１（図１参照）は、利用者のカードホルダ１０のＩＣカード３０との間で電磁誘導により情報の送受信を行うリーダライタである。認証側通信部２１で受信した認証情報は、認証側制御部２３へ送信される。

この入室管理システム１Ａにおいて、認証側通信部２１は、利用者がカードホルダ１０をかざしやすい位置に設置される。そして、入室管理システム１Ａにおいて、利用者が、カードホルダ１０を認証側通信部２１にかざすと、カードホルダ１０に保持されたＩＣカード３０と認証側通信部２１との間で電磁誘導による情報の送受信が行われ、ＩＣカード３０のＩＣチップ（メモリ）に記憶された認証情報が認証側通信部２１に読み取られる。以後の処理は、先に説明した実施形態と同じであるため、説明を省略する。

このように、ＩＣカード３０を保持するカードホルダ１０は、人体を介した電界通信により取得した認証情報に基づいて認証を行う入室管理システム１だけでなく、非接触の近距離通信により取得した認証情報に基づいて認証を行う入室管理システム１Ａにも使用できる。

次に、入室管理システム１におけるゲート開閉処理について説明する。図４は、認証コントローラ２０において実行されるゲート開閉処理の手順を示すフローチャートである。なお、以下の説明において「認証情報」とは、第１認証情報又は第２認証情報のいずれかを示す。

図４に示すステップＳ（以下、「Ｓ」ともいう）１０１において、認証側制御部２３は、利用者の入側に設置された電極マットで認証情報が取得されたか否かを判定する。Ｓ１０１の判定がＹＥＳであれば、処理はＳ１０２へ移行する。また、Ｓ１０１の判定がＮＯであれば、処理はＳ１０１へ戻る。カードホルダ１０を保持した利用者が入側に設置された電極マットを踏むと、認証側通信部２１で認証情報が取得されるため、処理はＳ１０２へ移行する。

Ｓ１０２において、認証側制御部２３は、取得した認証情報を、記憶部２２に記憶させる。
Ｓ１０３において、認証側制御部２３は、取得した認証情報を、認証サーバ５０に送信する。
ここで、認証情報を受信した認証サーバ５０側の処理について説明する。
認証サーバ５０の制御部は、受信した認証情報に基づいて認証処理を実行する。認証サーバ５０の制御部は、認証成功であれば、ゲート開閉管理部６０にゲート開放信号を送信する。そして、ゲート開閉管理部６０からゲート装置４０に開操作信号さ送信されることにより、ゲート４３が開放される。このように、認証成功の場合には、ゲート装置４０のゲート４３が開かれるため、利用者は、通路Ｗを通行できる。一方、認証失敗であれば、ゲート開閉管理部６０にゲート開放信号が送信されないため、ゲート４３は開放されない。このように、認証失敗の場合には、ゲート装置４０のゲート４３が開かれないため、利用者は、通路Ｗを通行することができない。このような認証サーバ５０側の処理は、先に説明した非接触の近距離通信により認証情報を取得する入室管理システム１Ａにおいても同じである。

Ｓ１０４において、認証側制御部２３は、タイマユニット（不図示）による計時をスタートさせる。
Ｓ１０５において、認証側制御部２３は、タイマユニットで計時している経過時間ｔ１が、規定時間ｔ２に達したか否かを判定する。ここで、規定時間ｔ２は、利用者が通常の速度で歩行した場合に、第１電極マット２００又は第２電極マット３００から補助電極マット４００に達するまでの標準的な時間に基づいて設定される。

Ｓ１０５の判定がＹＥＳの場合、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除すると共に、タイマユニットの計時をリセットして、本フローチャートの処理を終了する。このように、経過時間ｔ１が規定時間ｔ２に達するまでの間に、後述するＳ１０６でＮＯ判定が続き、補助電極マット４００で認証情報を取得しなかった場合として、例えば、利用者がゲート４３を通過する前に入側の通行口に引き返したこと等が考えられる。この場合、ゲート開閉管理部６０は、ゲート装置４０に開操作信号を送信した後、所定時間が経過するまで人感センサから検知信号を受信しなければ、ゲート装置４０に閉操作信号を送信して、開いているゲートバーを閉鎖する。

一方、Ｓ１０５の判定がＮＯの場合、処理はＳ１０６へ移行する。
Ｓ１０６において、認証側制御部２３は、中間の補助電極マット４００で認証情報が取得されたか否かを判定する。Ｓ１０６の判定がＹＥＳであれば、処理はＳ１０７へ移行する。また、Ｓ１０６の判定がＮＯであれば、処理はＳ１０５へ戻る。
Ｓ１０７において、認証側制御部２３は、Ｓ１０６で取得した認証情報が、Ｓ１０２で記憶部２２に記憶させた前回の認証情報（Ｓ１０３で認証サーバ５０に送信した認証情報）と一致するか否かを判定する。Ｓ１０７の判定がＮＯの場合、処理はＳ１１０へ移行する。また、Ｓ１０７の判定がＹＥＳであれば、処理はＳ１１１へ移行する。

ここで、利用者が通常の速度で一方向に通行していれば、経過時間ｔ１が規定時間ｔ２に達するまでの間に、補助電極マット４００において、記憶部２２に記憶されている認証情報と同じ認証情報が取得される。しかし、本来の利用者が補助電極マット４００に達する前に、ゲート装置４０の反対方向から他の利用者が進入した場合等においては、補助電極マット４００で取得された認証情報と記憶部２２に記憶されている認証情報とが一致しなくなるため、Ｓ１０７の判定はＮＯとなる。このような事象が発生した場合、認証側制御部２３は、Ｓ１１０において所定のエラー処理を実行した後、本フローチャートの処理を終了する。

Ｓ１１１において、認証側制御部２３は、出側に設置された電極マットで認証情報が取得されたか否かを判定する。Ｓ１１１の判定がＹＥＳであれば、処理はＳ１１２へ移行する。また、Ｓ１１１の判定がＮＯであれば、処理はＳ１１３へ移行する。カードホルダ１０を保持した利用者が出側に設置された電極マットを踏むと、認証側通信部２１で認証情報が取得されるため、処理はＳ１１２へ移行する。

Ｓ１１２において、認証側制御部２３は、Ｓ１１１で取得した認証情報が、Ｓ１０２で記憶部２２に記憶させた前回の認証情報（Ｓ１０３で認証サーバ５０に送信した認証情報）と一致するか否かを判定する。Ｓ１１２の判定がＹＥＳの場合、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除すると共に、タイマユニットの計時をリセットして、本フローチャートの処理を終了する。

このように、経過時間ｔ１が規定時間ｔ２に達するまでの間に、入側の電極マットで取得された利用者の認証情報と同じ認証情報が出側の電極マットで取得された場合は、認証成功の利用者と同じ人物がゲート４３を通過して反対側に達したことになるため、再びゲート４３を開く必要がない。そのため、認証側制御部２３は、Ｓ１１２の判定がＹＥＳの場合には、その時点で本フローチャートの処理を終了することによって、出側の電極マットで取得された認証情報の認証サーバ５０への送信をキャンセルする。これにより、同じカードホルダ１０を保持した利用者の認証情報が、入側と出側のそれぞれの電極マットで連続して取得されることにより、ゲート４３を通過した後、再びゲート４３が開いてしまう不具合を抑制できる。

一方、Ｓ１１２の判定がＮＯの場合、処理はＳ１０２へ戻る。このように、経過時間ｔ１が規定時間ｔ２に達するまでの間に、入側の電極マットで取得された利用者の認証情報と異なる認証情報が出側の電極マットで取得された場合として、例えば、先の利用者がゲート４３を通過した後に入側の通行口に引き返し、その後に他の利用者がゲート装置４０の反対側から進入したこと等が考えられる。そのため、認証側制御部２３は、先の利用者に対する処理を終了し、他の利用者に対してＳ１０２以降の処理を開始する。

Ｓ１１３において、認証側制御部２３は、タイマユニットで計時している経過時間ｔ１が、規定時間ｔ２に達したか否かを判定する。Ｓ１１３の判定がＹＥＳの場合、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除すると共に、タイマユニットの計時をリセットして、本フローチャートの処理を終了する。また、Ｓ１１３の判定がＮＯの場合、処理はＳ１１１へ戻る。

なお、経過時間ｔ１が規定時間ｔ２に達するまでの間に、出側の電極マットで認証情報を取得しなかった場合として、例えば、利用者がゲート４３を通過した後に入側の通行口に引き返したこと等が考えられる。この場合、ゲート開閉管理部６０は、ゲート装置４０に開操作信号を送信した後、所定時間が経過するまで人感センサから検知信号を受信しなければ、ゲート装置４０に閉操作信号を送信して、開いているゲートバーを閉鎖する。

上述した第１実施形態の入室管理システム１によれば、以下のような効果を奏する。
（１）入室管理システム１においては、入側の電極マットで利用者の認証情報が取得された後、経過時間ｔ１が規定時間ｔ２に達するまでの間に、認証サーバ５０に送信した前回の認証情報と一致する認証情報が補助電極マット４００で取得された場合、出側の電極マットで取得された認証情報に基づくゲート装置４０の開閉が中止される。そのため、入室管理システム１においては、同じカードホルダ１０を保持した利用者の認証情報が、入側と出側の電極マットで連続して取得されることにより、利用者がゲート４３を通過した後、再びゲート４３が開く不具合を抑制できる。したがって、入室管理システム１においては、セキュリティ性を向上させることができる。

また、入室管理システム１において、認証側制御部２３は、ゲート装置４０の開閉を中止するために、出側の電極マットで取得された認証情報の認証サーバ５０への送信をキャンセルする。そのため、認証サーバ５０及びゲート開閉管理部６０の制御プログラムに変更を加えることなしに、ゲート装置４０の開閉を中止できる。
また、入室管理システム１において、認証側制御部２３は、補助電極マット４００で取得された認証情報と認証サーバ５０に送信した前回の認証情報とが一致するか否かを判定する。そのため、入室管理システム１においては、入側の電極マットから補助電極マットの位置まで移動した利用者をより正確に特定できる。
また、入室管理システム１において、入側の電極マットで利用者の認証情報が取得された後、経過時間ｔ１が規定時間ｔ２に達するまでの間に、中間の補助電極マット４００で認証情報が取得されなければ、ゲート装置４０が閉じられるため、セキュリティ性をより向上させることができる。

（２）カードホルダ１０に保持されるＩＣカード３０は、非接触の近距離通信により認証情報を取得する既存の入室管理システムに使用されるものである。そのため、このような既存の入室管理システムを、人体を介した電界通信により認証情報を取得する入室管理システム１に置き換える場合、設置者は、電界通信用のカードホルダ１０及び認証コントローラ２０を新たに導入すればよい。ＩＣカード３０、認証サーバ５０及びゲート開閉管理部６０は、既存の入室管理システムにおけるＩＣカード及び設備を利用できる。そのため、設置者は、必要最小限のコストで電界通信による入室管理システム１を導入できる。

（３）入室管理システム１において、第１電極マット２００（信号検出用アンテナ２０１）がゲート装置４０の第１通行口Ｗ１に設置され、第２電極マット３００（信号検出用アンテナ３０１）がゲート装置４０の第２通行口Ｗ２に設置される。また、補助電極マット４００（信号検出用アンテナ４０１）が第１通行口Ｗ１と第２通行口Ｗ２の間に設置される。そのため、入室管理システム１においては、ゲート装置４０の入側から出側まで移動する利用者の認証情報を、補助電極マット４００において確実に取得できる。

［第２実施形態］
図５は、第２実施形態の認証側通信部２１における補助電極マット４００Ａの構成を説明する図（平面図）である。なお、図５（及び後述の図６）では、利用者Ｐ、ゲート４３等の図示を省略する。また、異なる符号を付した同一名称の構成要件（分割電極マット等）については、適宜に符号を省略する。
図５に示すように、第２実施形態において、補助電極マット４００Ａは、分割電極マット４１０、４２０及び４３０により構成される。分割電極マット４１０、４２０及び４３０は、それぞれ信号検出用アンテナ４１１、４２１及び４３１を備える。本実施形態において、第１電極マット２００及び第２電極マット３００の構成は、第１実施形態と同じであるため、図５では同一符号を付している。

分割電極マット４１０は、補助電極マット４００Ａの中央部（通路Ｗの中間）に配置されている。分割電極マット４２０は、補助電極マット４００Ａの第１通行口Ｗ１側に配置されている。分割電極マット４３０は、補助電極マット４００Ａの第２通行口Ｗ２側に配置されている。各分割電極マットに設けられた信号検出用アンテナ４１１、４２１及び４３１は、第１実施形態における補助電極マット４００の信号検出用アンテナ４０１とほぼ同じ形状を有する。

信号検出用アンテナ４１１、４２１及び４３１には、利用者の人体を介した電界通信により、利用者のカードホルダ１０との間で通信を行う送受信装置（不図示）が接続されている。
本実施形態において、認証側制御部２３（図１参照）は、利用者が分割電極マット４１０、４２０及び４３０のいずれかを踏むことにより、補助電極マット４００Ａとしての認証情報を取得する。

上述した第１実施形態の補助電極マット４００（図３参照）は、第１電極マット２００と補助電極マット４００との間及び第２電極マット３００と補助電極マット４００との間がそれぞれ離れている。そのため、高齢者、身障者等の利用者において、歩行速度が遅い場合には、通行中であるにもかかわらず、中間の補助電極マット４００を踏む前に経過時間ｔ１が規定時間ｔ２に達してしまい（例えば、図４のＳ１０５でＹＥＳの判定）、ゲート装置４０が閉じられてしまう可能性がある。

しかし、本実施形態の補助電極マット４００Ａは、第１通行口Ｗ１側に分割電極マット４２０が配置され、第２通行口Ｗ２側に分割電極マット４３０が配置されている。これによれば、利用者の歩行速度が遅い場合でも、利用者は、経過時間ｔ１が規定時間ｔ２に達する前に、分割電極マット４２０又は４３０を踏むことが十分に可能となる。そのため、分割電極マット４２０又は４３０で利用者の認証情報が取得された場合に、認証側制御部２３においてタイマユニット（不図示）の計時をリセット／スタートさせることによって、規定時間ｔ２を実質的に長くできる。したがって、第１実施形態のように、歩行速度の遅い利用者が中間の補助電極マット４００を踏む前に経過時間ｔ１が規定時間ｔ２に達してしまい、ゲート装置４０が閉じられてしまう事態を回避できる。

［第３実施形態］
図６（ａ）は、第３実施形態の認証側通信部２１における第１電極マット２００Ａ及び第２電極マット３００Ａの構成を説明する図（平面図）である。以下、異なる符号を付した同一名称の構成要件（分割電極マット等）については、適宜に符号を省略する。
図６（ａ）に示すように、第３実施形態において、第１電極マット２００Ａは、分割電極マット２１０、２２０及び２３０により構成される。分割電極マット２１０、２２０及び２３０は、それぞれ信号検出用アンテナ２１１、２２１及び２３１を備える。また、第２電極マット３００Ａは、分割電極マット３１０、３２０及び３３０により構成される。分割電極マット３１０、３２０及び３３０は、それぞれ信号検出用アンテナ３１１、３２１及び３３１を備える。

信号検出用アンテナ２１１、２２１、２３１、３１１、３２１及び３３１のそれぞれには、利用者の人体を介した電界通信により、利用者のカードホルダ１０との間で通信を行う送受信装置（不図示）が接続されている。
本実施形態において、認証側制御部２３（図１参照）は、利用者が分割電極マット２１０、２２０及び２３０のいずれかを踏むことにより、第１電極マット２００Ａとしての認証情報を取得する。同様に、認証側制御部２３は、利用者が分割電極マット３１０、３２０及び３３０のいずれかを踏むことにより、第２電極マット３００Ａとしての認証情報を取得する。

本実施形態において、補助電極マット４００の構成は、第１実施形態と同じであるため、図６（ａ）では第１実施形態と同一符号を付している。また、本実施形態において、第１電極マット２００Ａ及び第２電極マット３００Ａの構成は、実質的に同じであるため、ここでは第１電極マット２００Ａを例にして説明する。
第１電極マット２００Ａにおいて、分割電極マット２１０、２２０及び２３０は、第１実施形態の第１電極マット２００よりも、細長い短冊状に形成されている。分割電極マット２１０、２２０及び２３０にそれぞれ設けられた信号検出用アンテナ２１１、２２１及び２３１についても、その領域が細長い短冊状に形成されている。また、第１電極マット２００Ａにおいて、分割電極マット２１０、２２０及び２３０は、利用者の進行方向に沿って等間隔に配置されている。

上述した第１実施形態の第１電極マット２００は、１枚の電極マットとして構成されているため、電極マットと認証コントローラ２０との間で断線等の電気的な不具合が発生した場合、認証側制御部２３は、利用者のカードホルダ１０から認証情報を取得できなくなる可能性がある。しかし、本実施形態の第１電極マット２００Ａは、複数の分割電極マット２１０、２２０及び２３０により構成される。そのため、例えば、分割電極マット２１０と認証コントローラ２０との間で断線等の電気的な不具合が発生したとしても、認証側制御部２３は、利用者の認証情報を、残りの分割電極マット２２０又は２３０において取得できる。したがって、第３実施形態の認証側通信部２１は、利用者の認証情報をより確実に取得できる（第２電極マット３００Ａにおいても同じ）。また、第３実施形態の第１電極マット２００Ａ及び第２電極マット３００Ａにおいて、分割電極マットに不具合の発生した場合は、不具合の発生した分割電極マットのみを交換すればよい。そのため、第３実施形態の認証側通信部２１は、メンテナンス性に優れている。

［第４実施形態］
図６（ｂ）は、第４実施形態の認証側通信部２１における第１電極マット２００Ｂ及び第２電極マット３００Ｂの構成を説明する図（平面図）である。以下、異なる符号を付した同一名称の構成要件（分割電極マット等）については、適宜に符号を省略する。
図６（ｂ）に示すように、第４実施形態において、第１電極マット２００Ｂは、９枚の分割電極マット２４０により構成される。各分割電極マット２４０は、所定の間隔でマトリクス状に配置されている。また、各分割電極マット２４０は、それぞれ信号検出用アンテナ２４１を備える。第１電極マット２００Ｂにおいて、各分割電極マット２４０は、等辺の矩形状に形成されている。また、各信号検出用アンテナ２４１についても、その領域が等辺の矩形状に形成されている。なお、各分割電極マット２４０及び各信号検出用アンテナ２４１の構成は同一であるため、図６（ｂ）では、そのうちの一つに符号を付している。

第２電極マット３００Ｂも、９枚の分割電極マット３４０により構成される。各分割電極マット３４０は、所定の間隔でマトリクス状に配置されている。各分割電極マット３４０は、それぞれ信号検出用アンテナ３４１を備える。また、各分割電極マット３４０は、それぞれ信号検出用アンテナ３４１を備える。第２電極マット３００Ｂにおいて、各分割電極マット３４０は、等辺の矩形状に形成されている。また、各信号検出用アンテナ３４１についても、その領域が等辺の矩形状に形成されている。なお、各分割電極マット３４０及び各信号検出用アンテナ３４１の構成は同一であるため、図６（ｂ）では、そのうちの一つに符号を付している。

第１電極マット２００Ｂの各信号検出用アンテナ２４１及び第２電極マット３００Ｂの各信号検出用アンテナ３４１には、利用者の人体を介した電界通信により、利用者のカードホルダ１０との間で通信を行う送受信装置（不図示）が接続されている。
本実施形態において、認証側制御部２３（図１参照）は、利用者が各分割電極マット２４０のいずれかを踏むことにより、第１電極マット２００Ｂとしての認証情報を取得する。同様に、認証側制御部２３は、利用者が各分割電極マット３４０のいずれかを踏むことにより、第２電極マット３００Ｂとしての認証情報を取得する。

本実施形態において、補助電極マット４００の構成は、第１実施形態と同じであるため、図６（ｂ）では第１実施形態と同一符号を付している。また、本実施形態において、第１電極マット２００Ｂ及び第２電極マット３００Ｂの構成は、実質的に同じであるため、ここでは第１電極マット２００Ｂを例にして説明する。

本実施形態の第１電極マット２００Ｂは、複数の分割電極マット２４０により構成される。そのため、第３実施形態と同様に、一つの分割電極マット２４０と認証コントローラ２０との間で断線等の電気的な不具合が発生したとしても、認証側制御部２３は、利用者の認証情報を、残りの８枚の分割電極マット２４０のいずれかで取得できる。したがって、第４実施形態の認証側通信部２１は、利用者の認証情報をより確実に取得できる（第２電極マット３００Ｂについても同じ）。

また、第４実施形態の第１電極マット２００Ｂ及び第２電極マット３００Ｂにおいて、分割電極マットに不具合の発生した場合は、不具合の発生した分割電極マットのみを交換すればよい。そのため、第４実施形態の認証側通信部２１は、メンテナンス性に優れている。更に、第４実施形態の第１電極マット２００Ｂ（第２電極マット３００Ｂ）は、設置場所の広さに応じて、分割電極マット２４０（３４０）の枚数及び配置を適宜に選択することにより、広さの異なるさまざまな設置場所に対応させることができる。

以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されるものではない。また、実施形態に記載した効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、実施形態に記載したものに限定されない。なお、上述した実施形態及び後述する変形形態は、適宜に組み合わせて用いることもできるが、詳細な説明は省略する。

（変形形態）
（１）第１実施形態では、補助電極マット４００で取得された認証情報と認証サーバ５０に送信した前回の認証情報とが一致するか否かを判定する例について説明した（図４のＳ１０９参照）。これに限らず、補助電極マット４００で認証情報が取得された場合、その認証情報が認証サーバ５０に送信した前回の認証情報と同一であるとみなし、２つの認証情報が一致するか否かの判定を省略してもよい。このように、２つの認証情報が一致するか否かの判定を省略した場合は、認証コントローラ２０によるゲート開閉処理を簡素化できるため、通常よりも歩行速度の速い利用者が通行した場合でも、出側の電極マットで取得された認証情報に基づくゲート装置４０の開閉をより早く中止できる。

（２）第１実施形態では、入側の電極マットで利用者の認証情報が取得された後、経過時間ｔ１が規定時間ｔ２に達するまでの間に、補助電極マット４００で認証情報を取得したか否かを判定する例について説明した。これに限らず、入側の電極マットで利用者の認証情報が取得された後、経過時間ｔ１が規定時間ｔ２に達するまでの間に、出側の電極マットで認証情報を取得したか否かを判定するようにしてもよい。

（３）第１実施形態では、ゲート開閉管理部６０を認証コントローラ２０の外部に配置した例について説明した。これに限らず、ゲート開閉管理部６０を認証コントローラ２０に設けてもよい。この場合、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、認証成功の認証結果を認証コントローラ２０に送信する。また、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報と一致する認証情報がデータベースに存在しない場合には、認証失敗の認証結果を認証コントローラ２０に送信する。

認証側制御部２３は、受信した認証情報に基づいて、入室可（認証成功）と判定した場合には、ゲート開放信号をゲート開閉管理部６０に送信する。ゲート開閉管理部６０は、認証側制御部２３からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信して、閉じているゲートバーを開放する。これにより、利用者は、通路Ｗを通行して室内に入ることができる。一方、認証側制御部２３は、受信した認証情報に基づいて、入室不可（認証失敗）と判定した場合には、ゲート開放信号をゲート開閉管理部６０に送信しない。この場合、ゲート開閉管理部６０からゲート装置４０に開操作信号が送信されないため、ゲートバーは閉じたままとなる。そのため、利用者は、通路Ｗを通行して室内に入ることができない。
このように、ゲート開閉管理部６０を認証コントローラ２０に設けた場合においても、同じカードホルダ１０を保持した利用者の認証情報が、入側と出側の電極マットで連続して取得されることにより、利用者がゲート４３を通過した後、再びゲート４３が開いてしまう不具合を抑制できる。

（４）第１実施形態では、入側と中間の電極マットで同じ認証情報が取得された場合、ゲート装置４０の開閉を中止するために、認証側制御部２３において、出側の電極マットで取得された認証情報の認証サーバ５０への送信をキャンセルする例について説明した。これに限らず、出側の電極マットで取得された認証情報に無効な認証情報であることを示す識別子を付加して認証サーバ５０に送信してもよいし、取得された認証情報をダミー情報（認証失敗となる認証情報）に置き換えて認証サーバ５０に送信してもよい。
（５）第１実施形態では、人体を介した電界通信により認証情報を取得する入室管理システム１において、認証側通信部２１を、ゲート装置４０の通行口等に設置される電極マットとした例について説明した。これに限らず、認証側通信部２１をゲート側壁４１又は４２の壁面に設置される電極シートとしてもよい。この場合、カードホルダ１０を保持した利用者がゲート装置４０を通行する際に電極シートに触れることにより、人体を介した電界通信による情報の送受信が可能となる。また、本発明は、人体を介した電界通信に限らず、近距離の無線通信により利用者の認証情報を取得する認証システムにも適用することができる。

（６）第１実施形態では、ＩＣカード３０から、非接触のリーダライタ１１により認証情報を読み取る例について説明した。この例に限らず、ＩＣカード３０の代わりに、磁気カードを用いてもよい。この場合、カードホルダ１０に保持された磁気カード（磁気ストライプ）と、カードホルダ１０に内蔵された磁気カードリーダの磁気ヘッドとを接触させることにより、磁気カードから認証情報を読み取ることができる。

（７）第１実施形態では、カードホルダ１０を入室管理システムで使用する例について説明した。これに限らず、商業施設、公共施設、特定管理施設等の入場者にカードホルダ１０を保持させ、各施設の入口に送受信部を設置することにより、入場者の施設内への立ち入りを管理することができる。また、本実施形態では、認証対象を利用者（人体）とした例について説明した。これに限らず、認証対象は、ペット、家畜等の動物であってもよいし、表層に電気が通りやすい物品等であってもよい。

（８）第１実施形態では、２方向から出入り可能なゲート装置４０を例にして説明した。これに限らず、ゲート装置４０は、１方向からのみ出入り可能な構成であってもよい。また、ゲート装置４０の構成は、本実施形態の例に限定されず、通路Ｗを利用者が通行できる開状態及び通行できない閉状態のいずれかに切り替えることができれば、どのような構成であってもよい。

（９）第２実施形態では、補助電極マット４００Ａを、３つの分割電極マット４１０、４２０及び４３０で構成した例について説明した。これに限らず、補助電極マット４００Ａを、４つ以上の分割電極マットで構成してもよい。また、各分割電極マットは、同じ大きさでもよいし、異なる大きさでもよい。また、第２実施形態の補助電極マット４００Ａを、第３及び第４実施形態の補助電極マット４００に置き換えてもよい。
（１０）第３実施形態の第１電極マット２００Ａを、第１若しくは第２実施形態の第１電極マット２００又は第４実施形態の第１電極マット２００Ｂに置き換えてもよい。また、第３実施形態の第２電極マット３００Ａを、第１若しくは第２実施形態の第２電極マット３００又は第４実施形態の第２電極マット３００Ｂに置き換えてもよい。

（１１）第４実施形態では、各電極マット（２００Ｂ、３００Ｂ）を、９枚の分割電極マットで構成した例について説明した。これに限らず、各電極マットを、８枚以下又は１０枚以上の分割電極マットで構成してもよい。
また、第２実施形態〜第４実施形態に示した各分割電極マットの形状は、図示の例に限らず、他の形状であってもよい。例えば、分割電極マットの形状を、円形、楕円形、三角形、５角形以上の多角形としてもよい。

１ 入室管理システム
１０ カードホルダ
１１ リーダライタ
１２ 端末側通信部
１３ 記憶部
１５ 端末側制御部
２０ 認証コントローラ
２１ 認証側通信部
２３ 認証側制御部
３０ ＩＣカード
４０ ゲート装置
５０ 認証サーバ
６０ ゲート開閉管理部
１２１ 信号電極
２００、２００Ａ、２００Ｂ 第１電極マット
３００、３００Ａ、３００Ｂ 第２電極マット
４００、４００Ａ 補助電極マット
２０１、２１１、２２１、２３１、２４１、３０１、３１１、３２１、３３１、３４１、４０１、４１１、４２１、４３１ 信号検出用アンテナ

Claims (10)

1. 第１通行口及び第２通行口を有する通路を開閉可能なゲート装置と、
   前記第１通行口において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報を取得する第１検出装置と、
   前記第２通行口において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報を取得する第２検出装置と、
   前記第１通行口と前記第２通行口との間において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報を取得する補助検出装置と、
   前記第１検出装置又は前記第２検出装置で取得された認証情報を認証サーバに送信する認証制御装置と、を備え、
   前記認証情報に対する前記認証サーバの認証結果に基づいて前記ゲート装置の開閉が制御される認証システムであって、
   前記認証制御装置は、
   前記第１検出装置又は前記第２検出装置の一方で取得された認証情報を認証サーバに送信した後、認証情報が前記補助検出装置で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報に基づく前記ゲート装置の開閉を中止すること、
   を特徴とする認証システム。
2. 請求項１に記載の認証システムにおいて、
   前記認証制御装置は、
   前記第１検出装置又は前記第２検出装置の一方で取得された認証情報を前記認証サーバに送信した後、認証情報が前記補助検出装置で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報の前記認証サーバへの送信をキャンセルすること、
   を特徴とする認証システム。
3. 請求項１又は請求項２に記載の認証システムにおいて、
   前記認証制御装置は、
   前記第１検出装置又は前記第２検出装置の一方で取得された認証情報を前記認証サーバに送信した後、前記認証サーバに送信した認証情報と同じ認証情報が前記補助検出装置で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報の前記認証サーバへの送信をキャンセルすること、
   を特徴とする認証システム。
4. 請求項１から請求項３までのいずれか１項に記載の認証システムにおいて、
   前記認証制御装置は、
   前記第１検出装置又は前記第２検出装置の一方で取得された認証情報を前記認証サーバに送信した後、規定時間内に前記認証サーバに送信した前記認証情報と同じ認証情報が前記補助検出装置で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報の前記認証サーバへの送信をキャンセルすること、
   を特徴とする認証システム。
5. 請求項１から請求項３までのいずれか１項に記載の認証システムにおいて、
   前記認証制御装置は、
   前記第１検出装置又は前記第２検出装置の一方で取得された認証情報を前記認証サーバに送信した後、規定時間内に前記認証サーバに送信した前記認証情報と同じ認証情報が前記補助検出装置で取得され且つ前記認証サーバに送信した前記認証情報と同じ認証情報が前記第１検出装置又は前記第２検出装置の他方で取得された場合、前記第１検出装置又は前記第２検出装置の他方で取得された認証情報の前記認証サーバへの送信をキャンセルすること、
   を特徴とする認証システム。
6. 請求項１から請求項５までのいずれか１項に記載の認証システムにおいて、
   前記認証媒体と前記認証制御装置との間の通信手段として電界通信が用いられること、
   を特徴とする認証システム。
7. 請求項６に記載の認証システムにおいて、
   前記認証媒体は、
   固有の認証情報を保持するＩＣカードと、
   前記ＩＣカードとの間で情報を送受信するリーダライタと、
   認証対象に変調電界を誘起する信号電極と、
   前記信号電極により誘起された変調電界により、認証対象を介して前記認証制御装置との間で通信を行う電界通信部と、
   前記リーダライタが前記ＩＣカードから受信した前記認証情報を電界通信用の認証信号に変換し、前記認証信号を前記電界通信部から前記認証制御装置に送信する通信制御部と、を備えること、
   を特徴とする認証システム。
8. 請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、
   前記第１通行口に前記第１検出装置が設置され、前記第２通行口に第２検出装置が設置され、前記第１通行口と前記第２通行口との間に前記補助検出装置が設置されること、
   を特徴とする認証システム。
9. 請求項８に記載の認証システムにおいて、
   前記第１検出装置、前記第２検出装置及び前記補助検出装置の少なくとも一つは、前記認証媒体から認証信号を検出する信号検出用アンテナを複数備えること、
   を特徴とする認証システム。
10. 認証情報に対する認証サーバの認証結果に基づいてゲート装置の開閉が制御される認証システムにおいて、認証対象の保持する認証媒体から取得された認証情報を認証サーバに送信する認証制御装置の認証制御装置用プログラムであって、
    コンピュータを、
    一方の検出装置において認証対象の保持する認証媒体から取得された認証情報を前記認証サーバに送信した後、前記認証サーバに送信した認証情報と同じ認証情報が前記一方の検出装置と他方の検出装置との間に設置された補助検出装置で取得された場合、前記他方の検出装置で取得された認証情報に基づく前記ゲート装置の開閉を中止する制御手段、
    として機能させることを特徴とする認証制御装置用プログラム。

Images