JP6592937B2 - 認証システム、認証制御装置用プログラム - Google Patents

Description

本発明は、セキュリティゲート等の認証に用いられる認証システム及び認証制御装置用プログラムに関する。

近年、利用者の保持する認証媒体との間で通信を行い、セキュリティゲート（以下、「ゲート」ともいう）を通過しようとする利用者の認証を行う認証システムが提案されている。例えば、利用者の保持する認証媒体から、電界通信により認証情報を取得する認証システムが提案されている（特許文献１、２参照）。

特開２０１１−１９１８９０号公報 特開２０１１−１２０１４５号公報

利用者の保持する認証媒体との間で通信を行う認証システムでは、ゲートの入側で取得された認証情報が正しい場合、ゲートが開いて利用者の通行が可能となる。しかし、利用者が出側に近づいた時に、出側において再び同じ認証情報が取得されることがある。その場合、利用者がすでにゲートを通過したにもかかわらず再びゲートが開く（又は開いた状態が維持される）ため、認証媒体を保持しない利用者がゲートを通過するおそれがある。このような不具合は、電界通信に限らず、近距離の無線通信により利用者の認証情報を取得する認証システムにおいても起こり得る。

本発明の目的は、セキュリティ性を向上させた認証システム及び認証制御装置用プログラムを提供することにある。

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。また、符号を付して説明した構成は、適宜改良してもよく。また、少なくとも一部を他の構成物に代替してもよい。
・第１の発明は、第１通行口及び第２通行口を有する通路を開閉可能なゲート装置（４０）と、前記ゲート装置において認証対象の保持する認証媒体（１０）から認証信号を検出し、前記認証信号に基づく認証情報を取得する認証信号検出装置（２１）と、前記認証信号検出装置で取得された認証情報を認証サーバに送信する認証制御装置（２３）と、を備え、前記認証情報に対する前記認証サーバの判定結果に基づいて前記ゲート装置の開閉が制御される認証システムであって、前記認証制御装置は、前記認証信号検出装置で取得された認証情報を前記認証サーバに送信した後、規定時間内に前記認証サーバに送信した前記認証情報と同じ認証情報が前記認証信号検出装置で取得された場合、前記規定時間内に遅れて取得された前記認証情報に基づく前記ゲート装置の開閉を中止することを特徴とする認証システム（１）である。
・第２の発明は、第１の発明の認証システムにおいて、前記認証制御装置（２３）は、前記認証信号検出装置で取得された認証情報を前記認証サーバに送信した後、規定時間内に前記認証サーバに送信した前記認証情報と同じ認証情報が前記認証信号検出装置（２１）で取得された場合、前記規定時間内に遅れて取得された前記認証情報の前記認証サーバへの送信をキャンセルすることを特徴とする認証システム（１）である。
・第３の発明は、第１又は第２の発明の認証システムにおいて、前記認証信号検出装置（２１）は、前記ゲート装置（４０）の前記第１通行口に設置された第１認証信号検出装置（２１１）と、前記ゲート装置の前記第２通行口に設置された第２認証信号検出装置（２１２）と、を備えることを特徴とする認証システム（１）である。
・第４の発明は、第１から第３までのいずれかの発明の認証システムにおいて、前記認証媒体（１０）と前記認証制御装置（２３）との間の通信手段として電界通信が用いられることを特徴とする認証システム（１）である。
・第５の発明は、第４の発明の認証システムにおいて、前記認証媒体（１０）は、固有の認証情報を保持するＩＣカード（３０）と、前記ＩＣカードとの間で情報を送受信するリーダライタ（１１）と、認証対象に変調電界を誘起する信号電極（１２１）と、前記信号電極により誘起された変調電界により、認証対象を介して前記認証制御装置（２３）との間で通信を行う電界通信部（１２）と、前記リーダライタが前記ＩＣカードから受信した前記認証情報を電界通信用の認証信号に変換し、前記認証信号を前記電界通信部から前記認証制御装置に送信する通信制御部（１５）と、を備えることを特徴とする認証システム（１）である。
・第６の発明は、第３から第５までのいずれかの発明の認証システムにおいて、前記第１認証信号検出装置（２１１）及び前記第２認証信号検出装置（２１２）は、前記認証媒体から認証信号を検出する信号検出用アンテナ（２１１ａ、２１２ａ）をそれぞれ備え、それぞれの前記信号検出用アンテナが前記ゲート装置（４０）の前記第１通行口及び前記第２通行口に設置されることを特徴とする認証システム（１）である。
・第７の発明は、認証情報に対する認証サーバの判定結果に基づいてゲート装置（４０）の開閉が制御される認証システムにおいて、認証対象の保持する認証媒体（１０）から取得された前記認証情報を認証サーバに送信する認証制御装置（２３）の認証制御装置用プログラムであって、コンピュータを、認証対象の保持する認証媒体から取得された認証情報を前記認証サーバに送信した後、規定時間内に前記認証サーバに送信した認証情報と同じ認証情報が取得された場合、前記規定時間内に遅れて取得された前記認証情報に基づく前記ゲート装置の開閉を中止する制御手段として機能させることを特徴とする認証制御装置用プログラムである。

本発明によれば、セキュリティ性を向上させた認証システム及び認証制御装置用プログラムを提供できる。

実施形態における入室管理システム１の全体構成を示すブロック図である。 カードホルダ１０の外観図である。 ゲート装置４０の全体構成を説明する図である。 認証コントローラ２０により実行されるゲート開閉処理の手順を示すフローチャートである。 変形形態におけるゲート装置４０Ａの全体構成を説明する図である。

以下、本発明に係る認証システム及び認証制御装置用プログラムを、入室管理システムに適用した実施形態について説明する。
図１は、本実施形態における入室管理システム１の全体構成を示すブロック図である。図２は、カードホルダ１０の外観図である。
図１に示すように、入室管理システム１は、カードホルダ１０、認証コントローラ２０、ゲート装置４０、認証サーバ５０及びゲート開閉管理部６０を備える。

まず、カードホルダ１０の構成について説明する。
カードホルダ１０は、入室管理システム１の利用者が保持する携帯端末である。カードホルダ１０は、図２に示すように、箱枠形状の筐体１００により構成される。筐体１００の内部には、後述するリーダライタ１１等の電子部品が配置されている。筐体１００は、ＩＣカード３０（後述）を保持可能な第１面１０１、及び第１面１０１とは反対側の第２面１０２とを有する。

筐体１００において、第１面１０１の外周域には、挿入されたＩＣカード３０の側面を保持する複数の保持片１０３が設けられている。カードホルダ１０の利用者は、ＩＣカード３０を筐体１００の一端側から第１面１０１に沿って挿入することにより、ＩＣカード３０をカードホルダ１０に保持させることができる。なお、ＩＣカード３０及びカードホルダ１０は、本実施形態における認証媒体を構成する。

ＩＣカード３０は、ループアンテナ、ＩＣチップ等（いずれも不図示）が内蔵されたＩＣタグである。ループアンテナは、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）規格帯の電磁波により情報を送受信可能なアンテナである。ＩＣチップは、ループアンテナを介して、筐体１００に内蔵されたリーダライタ１１との間で情報の送受信を行う。ＩＣチップは、ＣＰＵ、メモリ等（いずれも不図示）により構成される。ＩＣチップのメモリには、ＩＣカード３０の利用者を識別するための認証情報が記憶されている。

ＩＣカード３０とリーダライタ１１との間の通信は、例えば、ＮＦＣ規格ＩＳＯ／ＩＥＣ１８０２（ＮＦＣ ＩＰ−１）、ＩＳＯ／ＩＥＣ１４８１（ＮＦＣ ＩＰ−２）に基づいて、１３．５６ＭＨｚの電磁波を利用して行われる。ＩＣカード３０とリーダライタ１１との間の通信は、数ｍｍから数十ｍｍ程度の距離で可能となる。ＩＣカード３０がカードホルダ１０に保持されると、ＩＣカード３０とリーダライタ１１との距離は、数ｍｍ程度となる。

また、図２に示すように、筐体１００の第２面１０２には、信号電極１２１が配置されている。信号電極１２１は、電界通信において、利用者（人体）に変調電界を誘起する電極である。信号電極１２１は、平面視において、筐体１００の第２面１０２をほぼ覆うように、略四角形に形成されている。信号電極１２１は、筐体１００に内蔵された後述の端末側通信部１２（不図示）と接続されている。

カードホルダ１０は、図１に示すように、リーダライタ１１と、端末側通信部１２（電界通信部）と、記憶部１３と、電源部１４と、端末側制御部１５（通信制御部）と、を備える。
リーダライタ１１は、ＩＣカード３０との間で非接触により情報を送受信する、ＮＦＣ規格に対応したリーダライタである。ＩＣカード３０がカードホルダ１０に保持されると、ＩＣカード３０とリーダライタ１１との間で電磁誘導による情報の送受信が行われ、ＩＣカード３０のメモリに記憶された認証情報がリーダライタ１１で読み取られる。リーダライタ１１で読み取られた認証情報は、記憶部１３（後述）に記憶される。

端末側通信部１２は、送信する情報に応じて変調された信号を信号電極１２１に供給して、人体に変調電界を誘起させ、認証コントローラ２０（後述）に人体を介した電界通信により信号を送信する。また、端末側通信部１２は、認証コントローラ２０から送信された信号（例えば、通信開始信号）により、人体に誘起された変調電界を信号電極１２１で受信し、認証コントローラ２０から人体を介した電界通信により信号を受信する。端末側通信部１２は、電界通信Ｉ／Ｆ、電界通信制御ドライバ等（いずれも不図示）により構成される。

記憶部１３は、リーダライタ１１を介してＩＣカード３０から読み取られた認証情報等のデータのほか、端末側制御部１５で実行される各種のアプリケーションソフト等を記憶する。
電源部１４は、リーダライタ１１、端末側通信部１２、記憶部１３、端末側制御部１５等に電力を供給する。電源部１４は、バッテリ本体、バッテリ制御ドライバ等（いずれも不図示）により構成される。

端末側制御部１５は、リーダライタ１１、端末側通信部１２における通信、記憶部１３における認証情報等の書き込み並びに読み出しの動作、及びその他の動作を制御する。端末側制御部１５は、ＣＰＵ、メモリ等を含むマイクロプロセッサ（いずれも不図示）により構成される。

端末側制御部１５は、カードホルダ１０にＩＣカード３０が挿入されると、リーダライタ１１を介してＩＣカード３０から認証情報の読み出しを実行し、読み出した認証情報を記憶部１３に記憶させる。また、端末側制御部１５は、カードホルダ１０からＩＣカード３０が抜き取られると、記憶部１３に記憶されている認証情報を削除する。

端末側制御部１５は、カードホルダ１０にＩＣカード３０が挿入されている間に、認証コントローラ２０に認証情報を送信する必要が生じた場合、すなわち、認証コントローラ２０から通信開始信号を受信した場合、記憶部１３から読み出した認証情報を、端末側通信部１２を介して認証コントローラ２０に送信させる。このように、ＩＣカード３０から読み出した認証情報を記憶部１３に予め記憶しておくことにより、認証コントローラ２０に認証情報を送信する必要が生じた場合に、認証情報をより速やかに取得できる。なお、認証コントローラ２０に認証情報を送信する必要が生じた場合に、その都度、ＩＣカード３０からリーダライタ１１を介して認証情報を読み出してもよい。

次に、認証コントローラ２０について説明する。
認証コントローラ２０は、カードホルダ１０から、人体を介した電界通信により取得した認証情報に基づいて、ゲート装置４０（後述）の開閉を制御する。認証コントローラ２０は、図１に示すように、認証側通信部（認証信号検出装置）２１と、記憶部２２と、認証側制御部（認証制御装置）２３と、を備える。なお、図１では、認証コントローラ２０の機能的な構成を模式的に示している。認証側通信部２１は、後述する図３に示すように、認証コントローラ２０の外部に設置されている。

認証側通信部２１は、利用者の人体を介した電界通信により、利用者の保持するカードホルダ１０（端末側通信部１２）との間で通信を行う。認証側通信部２１は、ゲート装置４０の通行口の前に敷かれた電極マット（後述）に内蔵される。後述するように、利用者がいずれかの通行口の前に敷かれた電極マットを踏むと、認証側通信部２１の信号検出用アンテナ（後述）を介して、カードホルダ１０との間で、利用者の人体を介した電界通信による信号の送受信が開始される。この利用者の人体を介した電界通信により、カードホルダ１０は、認証コントローラ２０から通信開始信号を受信できる。また、利用者の人体を介した電界通信により、カードホルダ１０は、認証コントローラ２０へ認証信号を送信できる。認証側通信部２１は、カードホルダ１０から送信された認証信号に基づく認証情報を取得して、認証側制御部２３へ送信する。

認証側通信部２１は、第１電極マット（第１認証信号検出装置）２１１と、第２電極マット（第２認証信号検出装置）２１２と、を備える。このうち、第１電極マット２１１は、利用者の保持するカードホルダ１０から送信された認証信号に基づく認証情報を取得し、これを第１認証情報として認証側制御部２３へ送信する。また、第２電極マット２１２は、利用者の保持するカードホルダ１０から送信された認証信号に基づく認証情報を取得し、これを第２認証情報として認証側制御部２３へ送信する。

第１電極マット２１１は、ゲート装置４０の第１通行口（後述）に設置される。第２電極マット２１２は、ゲート装置４０の第２通行口（後述）に設置される。第１電極マット２１１及び第２電極マット２１２の構成及び配置については後述する。
それぞれの電極マットから認証側制御部２３へ送信される認証情報は、同じ場合もあれば、異なる場合もある。なお、以下の説明においては、第１認証情報及び第２認証情報を総称して「認証情報」ともいう。また、第１電極マット２１１と第２電極マット２１２を総称して「電極マット」ともいう。

記憶部２２は、認証側通信部２１で取得された第１認証情報及び第２認証情報を一時的に記憶すると共に、認証側制御部２３で実行されるオペレーティングシステム（ＯＳ）、アプリケーションプログラム、各種データ等を記憶する。記憶部２２には、例えば、認証コントローラ用プログラム（認証制御装置用プログラム）が記憶される。
認証コントローラ用プログラムは、コンピュータとしての認証側制御部２３を、利用者の保持するカードホルダ１０から取得された認証情報を認証サーバ５０に送信した後、規定時間内に認証サーバ５０に送信した認証情報と同じ認証情報が取得された場合、規定時間内に遅れて取得された認証情報に基づくゲート装置４０の開閉を中止する制御手段として機能させるためのプログラムである。

認証側制御部２３は、認証コントローラ２０の動作を統括的に制御する。認証側制御部２３は、ＣＰＵ、メモリ等を含むマイクロプロセッサ（いずれも不図示）により構成される。認証側制御部２３は、記憶部２２に記憶されたオペレーティングシステム（ＯＳ）、認証コントローラ用プログラム等のアプリケーションプログラムを読み出して実行することにより、各ハードウェアと協働して、後述する認証情報の認証等に関する各種の機能を実現する。なお、認証側制御部２３を構成するマイクロプロセッサには、時間の計時を管理するタイマユニット（不図示）が組み込まれている。

認証側制御部２３は、認証側通信部２１を介して、定期的（例えば、２００ｍｓごと）に通信開始信号を送信する。通信開始信号とは、携帯端末であるカードホルダ１０に対して、認証信号の送信を要求する信号である。カードホルダ１０は、カードホルダ１０を保持した利用者が電極マットを踏むことにより、通信開始信号を受信できる。
認証側制御部２３は、認証側通信部２１で取得された認証情報を認証サーバ５０（後述）に送信して、受信した認証情報の認証（正当性の検証）を委託する。

また、認証側制御部２３は、認証側通信部２１で取得された認証情報を認証サーバ５０に送信した後、規定時間内に取得された認証情報が、認証サーバ５０に送信した前回の認証情報と同じ場合、規定時間内に遅れて取得された認証情報の認証サーバ５０への送信をキャンセルする。これにより、規定時間内に遅れて取得された認証情報に基づくゲート装置４０の開閉が中止される。認証側制御部２３において、規定時間内に同じ認証情報を取得した場合における処理については後述する。

次に、ゲート装置４０の構成について説明する。図３は、ゲート装置４０の全体構成を説明する図である。
図３に示すように、ゲート装置４０は、第１通行口Ｗ１及び第２通行口Ｗ２（後述）を有する通路Ｗを開閉可能な装置である。ゲート装置４０は、ゲート側壁４１及び４２と、ゲート４３と、を備える。

ゲート側壁４１及び４２は、利用者Ｐの通行可能な範囲を仕切るための構造体であり、利用者Ｐの進行方向に沿って平行に配置されている。ゲート側壁４１及び４２により仕切られた範囲が利用者Ｐの通路Ｗとなる。本実施形態では、図３において、通路Ｗの奥側に位置する通行口を第１通行口Ｗ１とし、通路Ｗの手前側に位置する通行口を第２通行口Ｗ２とする。なお、第１通行口Ｗ１と第２通行口Ｗ２とは、利用者Ｐから見て互いに反対の通行口となる。すなわち、第１通行口Ｗ１が入側の通行口であれば、第２通行口Ｗ２は出側の通行口となる。また、第２通行口Ｗ２が入側の通行口であれば、第１通行口Ｗ１は出側の通行口となる。このように、本実施形態のゲート装置４０は、２方向から出入り可能に構成されている。なお、ゲート側壁４１及び４２には、ゲート装置４０を通行する利用者を検知する人感センサ（不図示）が配置されている。この人感センサは、ゲート開閉管理部６０（後述）と接続されている。人感センサは、ゲート装置４０を通行する利用者を検知すると、ゲート開閉管理部６０に検知信号を送信する。

なお、図３において、利用者Ｐが第１通行口Ｗ１からゲート装置４０に進入した場合、第１通行口Ｗ１が入側の通行口となる。その場合、第１電極マット２００が入側の電極マットとなり、第２電極マット３００が出側の電極マットとなる。また、利用者Ｐが第２通行口Ｗ２からゲート装置４０に進入した場合、第２通行口Ｗ２が入側の通行口となる。その場合、第２電極マット３００が入側の電極マットとなり、第１電極マット２００が出側の電極マットとなる。

ゲート側壁４２には、認証コントローラ２０（図１参照）が設置されている。本実施形態では、第１電極マット２１１と第２電極マット２１２とが一つの認証コントローラ２０に接続される構成について説明するが、第１電極マット２１１と第２電極マット２１２とが、それぞれ専用の認証コントローラ２０に接続される構成としてもよい。

ゲート４３は、通路Ｗを開閉する一対のゲートバー（符号略）により構成される。ゲート４３の一方のゲートバーは、ゲート側壁４１に設けられている。また、ゲート４３の他方のゲートバーは、ゲート側壁４２に設けられている。ゲート４３は、通路Ｗの略中央に配置されている。ゲート４３のそれぞれのゲートバーは、駆動機構（不図示）により、図中の矢印方向に回動する。駆動機構によるゲートバーの回動は、ゲート開閉管理部６０から送信される開操作信号及び閉操作信号により制御される。

駆動機構は、ゲート開閉管理部６０から開操作信号を受信すると、ゲート４３のそれぞれのゲートバーを開いて、通路Ｗを開放する。これにより、利用者Ｐは、第１通行口Ｗ１から第２通行口Ｗ２への通行が可能となる。また、駆動機構は、ゲート開閉管理部６０から閉操作信号を受信すると、ゲート４３のそれぞれのゲートバーを閉じて、通路Ｗを閉鎖する。ゲートバーが閉じられて通路Ｗが閉鎖されることにより、利用者Ｐは、第１通行口Ｗ１から第２通行口Ｗ２への移動が制限される。

また、図３に示すように、ゲート装置４０の第１通行口Ｗ１には、第１電極マット２１１が配置される。また、ゲート装置４０の第２通行口Ｗ２には、第２電極マット２１２が配置される。第１電極マット２１１は、信号検出用アンテナ２１１ａを備える。信号検出用アンテナ２１１ａは、第１電極マット２１１を踏んだ利用者Ｐのカードホルダ１０からＩＣカード３０の認証信号を検出するアンテナである。第２電極マット２１２は、信号検出用アンテナ２１２ａを備える。信号検出用アンテナ２１２ａは、第２電極マット２１２を踏んだ利用者Ｐのカードホルダ１０からＩＣカード３０の認証信号を検出するアンテナである。

なお、それぞれの信号検出用アンテナには、利用者Ｐの人体を介した電界通信により、利用者Ｐのカードホルダ１０との間で通信を行う送受信装置（不図示）が接続されている。この送受信装置は、信号検出用アンテナで検出された認証信号に基づいて認証情報を取得し、識別情報と共に認証側制御部２３に送信する。認証側制御部２３は、送信される認証情報に付加された識別情報に基づいて、どの電極マットから送信された認証情報かを判別することができる。

再び、図１に戻って入室管理システム１の構成について説明する。
認証サーバ５０は、例えば、入室管理システム１の管理会社により管理・運営されるサーバであり、通信ネットワーク２を介して入室管理システム１と接続されている。認証サーバ５０のデータベース（不図示）には、予め登録された利用者の認証情報等に関するデータが保存されている。認証サーバ５０において、データベースに保存されているデータの管理及び認証側制御部２３（認証コントローラ２０）との間のデータの送受信は、制御部（不図示）により実行される。

認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、ゲート開閉管理部６０にゲート開放信号を送信する。また、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報と一致する認証情報がデータベースに存在しない場合には、ゲート開閉管理部６０へのゲート開放信号の送信をキャンセルする。

ゲート開閉管理部６０は、ゲート装置４０の開閉を管理する。ゲート開閉管理部６０は、ゲート装置４０及び認証サーバ５０とそれぞれ接続されている。ゲート開閉管理部６０は、認証サーバ５０の制御部からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信して、閉じられているゲートバーを開放する。
また、ゲート開閉管理部６０は、ゲート装置４０に設けられた人感センサから利用者を検知したことを知らせる検知信号を受信すると、タイマ機能により時間の計時をスタートする。そして、ゲート開閉管理部６０は、計時を開始してから所定時間が経過すると、ゲート装置４０に閉操作信号を送信して、開いているゲートバーを閉鎖する。また、ゲート開閉管理部６０は、ゲート装置４０に開操作信号を送信した後、タイマ機能により時間の計時をスタートする。そして、ゲート開閉管理部６０は、計時を開始してから所定時間が経過するまで人感センサから検知信号を受信しなければ、ゲート装置４０に閉操作信号を送信して、開いているゲートバーを閉鎖する。
なお、ゲート開閉管理部６０と認証サーバ５０との間は、専用回線で接続されていてもよいし、通信ネットワーク２又は不図示の他の通信ネットワークを介して接続されていてもよい。

次に、入室管理システム１の具体例な動作について説明する。
図３に示すように、ゲート４３のそれぞれのゲートバーが閉じられた状態で、利用者Ｐがゲート装置４０の第１通行口Ｗ１に設置された第１電極マット２１１を踏むと、第１電極マット２１１に内蔵された信号検出用アンテナ２１１ａとカードホルダ１０（端末側通信部１２）との間で、利用者Ｐの人体を介した電界通信による信号の送受信が開始される。これにより、認証コントローラ２０の認証側通信部２１から発せられた通信開始信号が、利用者Ｐの人体を介した電界通信により、認証コントローラ２０からカードホルダ１０へ送信される。また、ＩＣカード３０から読み取られた認証情報は、利用者Ｐの人体を介した電界通信により、カードホルダ１０から認証コントローラ２０へ送信される。

認証側制御部２３は、カードホルダ１０から認証側通信部２１を介して取得した認証情報を認証サーバ５０に送信して、利用者Ｐの認証情報の認証を委託する。認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、ゲート開閉管理部６０にゲート開放信号を送信する。ゲート開閉管理部６０は、認証サーバ５０の制御部からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信する。これにより、ゲート装置４０では、閉じているゲート４３のそれぞれのゲートバーが開き、通路Ｗが開放される。そのため、利用者Ｐは、通路Ｗを通行して室内に入ることができる。

なお、本実施形態のカードホルダ１０は、非接触の近距離通信により認証情報を取得する不図示の入室管理システム（以下、「入室管理システム１Ａ」ともいう）にも適用できる。この入室管理システム１Ａは、カードホルダ１０と認証側通信部２１との間の通信が、人体を介した電界通信ではなく、電磁誘導による非接触の近距離通信である点において、入室管理システム１と異なる。

入室管理システム１Ａにおける認証コントローラの基本的な構成は、図１に示す認証コントローラ２０と同じである。入室管理システム１Ａでは、認証側通信部が、電磁誘導による情報の送受信を行うリーダライタである点において、図１に示す認証コントローラ２０の認証側通信部２１と異なる。

入室管理システム１Ａにおいて、認証コントローラの認証側通信部２１（図１参照）は、利用者の保持するカードホルダ１０のＩＣカード３０との間で電磁誘導により情報の送受信を行うリーダライタである。認証側通信部２１で受信した認証情報は、認証側制御部２３へ送信される。

この入室管理システム１Ａにおいて、認証側通信部２１は、利用者がカードホルダ１０をかざしやすい位置に設置される。そして、入室管理システム１Ａにおいて、利用者が、カードホルダ１０を認証側通信部２１にかざすと、カードホルダ１０に保持されたＩＣカード３０と認証側通信部２１との間で電磁誘導による情報の送受信が行われ、ＩＣカード３０のＩＣチップ（メモリ）に記憶された認証情報が認証側通信部２１に読み取られる。以後の処理は、先に説明した実施形態と同じであるため、説明を省略する。

このように、ＩＣカード３０を保持するカードホルダ１０は、人体を介した電界通信により取得した認証情報に基づいて認証を行う入室管理システム１だけでなく、非接触の近距離通信により取得した認証情報に基づいて認証を行う入室管理システム１Ａにも使用できる。

次に、入室管理システム１におけるゲート開閉処理について説明する。図４は、認証コントローラ２０において実行されるゲート開閉処理の手順を示すフローチャートである。なお、以下の説明において「認証情報」とは、第１認証情報又は第２認証情報のいずれかを示す。

図４に示すステップＳ（以下、「Ｓ」ともいう）１０１において、認証側制御部２３（認証コントローラ２０）は、利用者の入側に設置された電極マットで認証情報が取得されたか否かを判定する。Ｓ１０１の判定がＹＥＳであれば、処理はＳ１０２へ移行する。また、Ｓ１０１の判定がＮＯであれば、処理はＳ１０１へ戻る。カードホルダ１０を保持した利用者が入側に設置された電極マットを踏むと、認証側通信部２１で認証情報が取得されるため、処理はＳ１０２へ移行する。
Ｓ１０２において、認証側制御部２３は、取得した認証情報を、記憶部２２に記憶させる。

Ｓ１０３において、認証側制御部２３は、取得した認証情報を、認証サーバ５０に送信する。
ここで、認証情報を受信した認証サーバ５０側の処理について説明する。
認証サーバ５０の制御部は、受信した認証情報に基づいて認証処理を実行する。認証サーバ５０の制御部は、認証成功であれば、ゲート開閉管理部６０にゲート開放信号を送信する。そして、ゲート開閉管理部６０からゲート装置４０に開操作信号さ送信されることにより、ゲート４３が開放される。このように、認証成功の場合には、ゲート装置４０のゲート４３が開かれるため、利用者は、通路Ｗを通行できる。一方、認証失敗であれば、ゲート開閉管理部６０にゲート開放信号が送信されないため、ゲート４３は開放されない。このように、認証失敗の場合には、ゲート装置４０のゲート４３が開かれないため、利用者は、通路Ｗを通行することができない。このような認証サーバ５０側の処理は、先に説明した非接触の近距離通信により認証情報を取得する入室管理システム１Ａにおいても同じである。

Ｓ１０４において、認証側制御部２３は、タイマユニット（不図示）による計時を開始する。
Ｓ１０５において、認証側制御部２３は、タイマユニットで計時している経過時間ｔ１が、規定時間ｔ２に達したか否かを判定する。ここで、規定時間ｔ２は、利用者が通常の速度で歩行した場合に、一方の電極マットから他方の電極マットに達するまでの標準的な時間に基づいて設定される。

Ｓ１０５の判定がＹＥＳの場合、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除すると共に、タイマユニットの計時をリセットして、本フローチャートの処理を終了する。このように、経過（計時）時間ｔ１が規定時間ｔ２に達するまでの間に、後述するＳ１０６でＮＯ判定が続き、認証情報が取得されなかった場合には、利用者がゲート４３を通過した後、再びゲート４３が開くおそれがないため、本フローチャートの処理を終了する。一方、Ｓ１０５の判定がＮＯの場合、処理はＳ１０６へ移行する。

Ｓ１０６において、認証側制御部２３は、認証側通信部２１で認証情報が取得されたか否かを判定する。このとき取得される認証情報は、出側の電極マットを介して取得された認証情報である。Ｓ１０６の判定がＹＥＳであれば、処理はＳ１０７へ移行する。また、Ｓ１０６の判定がＮＯであれば、処理はＳ１０５へ戻る。
Ｓ１０７において、認証側制御部２３は、Ｓ１０６で取得した認証情報が、Ｓ１０２で記憶部２２に記憶させた前回の認証情報（Ｓ１０３で認証サーバ５０に送信した認証情報）と一致するか否かを判定する。Ｓ１０７の判定がＹＥＳの場合、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除すると共に、タイマユニットの計時をリセットして、本フローチャートの処理を終了する。

このように、経過時間ｔ１が規定時間ｔ２に達するまでの間に同じ認証情報を取得した場合は、入側の電極マットで取得された利用者の認証情報と同じ認証情報が出側の電極マットで取得されたことになる。言い換えると、認証に成功した利用者と同じ人物が出側の電極マットを踏んだことになる。この場合、利用者がゲート４３を通過した後、再びゲート４３を開く必要がない。すなわち、Ｓ１０６で取得した認証情報を認証サーバ５０に送信する必要がない。そのため、認証側制御部２３は、Ｓ１０７の判定がＹＥＳの場合には、その時点で本フローチャートの処理を終了して、遅れて取得された認証情報の認証サーバ５０への送信をキャンセルする。これにより、同じカードホルダ１０を保持した利用者の認証情報が、入側と出側のそれぞれの電極マットで連続して取得されることにより、ゲート４３を通過した後、再びゲート４３が開いてしまう不具合が抑制される。

一方、Ｓ１０７の判定がＮＯの場合、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除すると共に、タイマユニットの計時をリセットして、Ｓ１０２の処理へ戻る。このように、経過時間ｔ１が規定時間ｔ２に達するまでの間に取得した認証情報が記憶部２２に記憶されている認証情報と異なる場合は、経過時間ｔ１が規定時間ｔ２に達するまでの間に、異なる利用者がゲート装置４０を通行しようとしていることになる。この場合は、次の利用者に対して、上述したＳ１０２以降の処理が実行される。

上述した本実施形態の入室管理システム１によれば、以下のような効果を奏する。
（１）認証側制御部２３は、カードホルダ１０を保持した利用者が入側の電極マットを踏んでからの経過時間ｔ１が規定時間ｔ２に達するまでの間に、出側の電極マットで同じ認証情報を取得した場合には、遅れて取得された認証情報に基づくゲート装置４０の開閉が中止される。そのため、入室管理システム１においては、同じカードホルダ１０を保持した利用者の認証情報が、入側と出側の電極マットで連続して取得されることにより、利用者がゲート４３を通過した後、再びゲート４３が開いてしまう不具合を抑制できる。したがって、本実施形態によれば、セキュリティ性を向上させた入室管理システム１を提供できる。
また、入室管理システム１において、認証側制御部２３は、ゲート装置４０の開閉を中止するために、出側の電極マットで取得された認証情報の認証サーバ５０への送信をキャンセルする。そのため、認証サーバ５０及びゲート開閉管理部６０の制御プログラムに変更を加えることなしに、ゲート装置４０の開閉を中止できる。

（２）カードホルダ１０に保持されるＩＣカード３０は、非接触の近距離通信により認証情報を取得する既存の入室管理システムに使用されるものである。そのため、このような既存の入室管理システムを、人体を介した電界通信により認証情報を取得する入室管理システム１に置き換える場合、設置者は、電界通信用のカードホルダ１０、認証コントローラ２０及びゲート装置４０を新たに導入すればよい。ＩＣカード３０、認証サーバ５０及びゲート開閉管理部６０は、既存の入室管理システムのＩＣカード及び設備を利用できる。そのため、設置者は、必要最小限のコストで電界通信による入室管理システム１を導入できる。

以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されるものではない。また、実施形態に記載した効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、実施形態に記載したものに限定されない。なお、上述した各実施形態及び後述する変形形態は、適宜に組み合わせて用いることもできるが、詳細な説明は省略する。

（変形形態）
（１）本実施形態では、認証側通信部２１が第１電極マット２１１と第２電極マット２１２とを備える構成について説明した。これに限らず、認証側通信部２１は、一枚の電極マットで構成されていてもよい。図５は、変形形態におけるゲート装置４０Ａの全体構成を説明する図である。以下、本実施形態（図３）のゲート装置４０と同一部分に同一符号を付して説明する。

図５に示すゲート装置４０Ａの電極マット２１３は、第１通行口Ｗ１から第２通行口Ｗ２までの間を覆う一枚の電極マットである。この電極マット２１３は、一つの信号検出用アンテナ２１３ａを備える。利用者が入側から出側に達するまでの間、電極マット２１３では、連続的に認証情報が取得される。本例のゲート開閉処理では、図４に示すフローチャートの処理において、Ｓ１０７の判定がＹＥＳの場合に、再びＳ１０５へ戻るようにすればよい。

（２）本実施形態では、ゲート開閉管理部６０を認証コントローラ２０の外部に配置した例について説明した。これに限らず、ゲート開閉管理部６０を認証コントローラ２０に設けてもよい。この場合、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、認証成功の認証結果を認証コントローラ２０に送信する。また、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報と一致する認証情報がデータベースに存在しない場合には、認証失敗の認証結果を認証コントローラ２０に送信する。

認証側制御部２３は、受信した認証情報に基づいて、入室可（認証成功）と判定した場合には、ゲート開放信号をゲート開閉管理部６０に送信する。ゲート開閉管理部６０は、認証側制御部２３からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信して、閉じているゲートバーを開放する。これにより、利用者は、通路Ｗを通行して室内に入ることができる。一方、認証側制御部２３は、受信した認証情報に基づいて、入室不可（認証失敗）と判定した場合には、ゲート開放信号をゲート開閉管理部６０に送信しない。この場合、ゲート開閉管理部６０からゲート装置４０に開操作信号が送信されないため、ゲートバーは閉じたままとなる。そのため、利用者は、通路Ｗを通行して室内に入ることができない。
このように、ゲート開閉管理部６０を認証コントローラ２０に設けた場合においても、同じカードホルダ１０を保持した利用者の認証情報が、入側と出側の電極マットで連続して取得されることにより、利用者がゲート４３を通過した後、再びゲート４３が開いてしまう不具合を抑制できる。

（３）本実施形態では、入側と出側の電極マットで同じ認証情報が取得された場合、ゲート装置４０の開閉を中止するために、認証側制御部２３において、出側の電極マットで取得された認証情報の認証サーバ５０への送信をキャンセルする例について説明した。これに限らず、出側の電極マットで取得された認証情報に無効な認証情報であることを示す識別子を付加して認証サーバ５０に送信してもよいし、取得された認証情報をダミー情報（認証失敗となる認証情報）に置き換えて認証サーバ５０に送信してもよい。

（４）本実施形態では、人体を介した電界通信により認証情報を取得する入室管理システム１において、認証側通信部２１を、ゲート装置４０の通行口に設置される電極マットとした例について説明した。これに限らず、認証側通信部２１をゲート側壁４１又は４２の壁面に設置される電極シートとしてもよい。この場合、カードホルダ１０を保持した利用者がゲート装置４０を通行する際に電極シートに触れることにより、人体を介した電界通信による情報の送受信が可能となる。また、本発明は、人体を介した電界通信に限らず、近距離の無線通信により利用者の認証情報を取得する認証システムにも適用できる。

（５）本実施形態では、ＩＣカード３０から、非接触のリーダライタ１１により認証情報を読み取る例について説明した。この例に限らず、ＩＣカード３０の代わりに、磁気カードを用いてもよい。この場合、カードホルダ１０に保持された磁気カード（磁気ストライプ）と、カードホルダ１０に内蔵された磁気カードリーダの磁気ヘッドとを接触させることにより、磁気カードから認証情報を読み取ることができる。

（６）本実施形態では、カードホルダ１０を入室管理システムで使用する例について説明した。これに限らず、商業施設、公共施設、特定管理施設等の入場者にカードホルダ１０を保持させ、各施設の入口に送受信部を設置することにより、入場者の施設内への立ち入りを管理できる。また、本実施形態では、認証対象を利用者（人体）とした例について説明した。これに限らず、認証対象は、ペット、家畜等の動物であってもよいし、表層に電気が通りやすい物品等であってもよい。

（７）本実施形態では、２方向から出入り可能なゲート装置４０を例にして説明した。これに限らず、ゲート装置４０は、１方向からのみ出入り可能な構成であってもよい。また、ゲート装置４０の構成は、本実施形態の例に限定されず、通路Ｗを利用者が通行できる開状態及び通行できない閉状態のいずれかに切り替えることができれば、どのような構成であってもよい。

１ 入室管理システム
１０ カードホルダ
１１ リーダライタ
１２ 端末側通信部
１３ 記憶部
１５ 端末側制御部
２０ 認証コントローラ
２１ 認証側通信部
２３ 認証側制御部
３０ ＩＣカード
４０ ゲート装置
５０ 認証サーバ
６０ ゲート開閉管理部
１２１ 信号電極
２１１ 第１電極マット
２１１ａ、２１２ａ 信号検出用アンテナ
２１２ 第２電極マット

Claims (6)

1. 第１通行口及び第２通行口を有する通路を開閉可能なゲート装置と、
   前記ゲート装置において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報を取得する認証信号検出装置と、
   前記認証信号検出装置で取得された認証情報を認証サーバに送信する認証制御装置と、を備え、
   前記認証信号検出装置は、
   前記ゲート装置の前記第１通行口に設置された第１認証信号検出装置と、
   前記ゲート装置の前記第２通行口に設置された第２認証信号検出装置と、
   を備え、
   前記認証情報に対する前記認証サーバの判定結果に基づいて前記ゲート装置の開閉が制御される認証システムであって、
   前記認証制御装置は、
   前記第１認証信号検出装置で取得された認証情報を前記認証サーバに送信した後、利用者が通常の速度で歩行した場合に、前記第１認証信号検出装置から前記第２認証信号検出装置に達するまでの標準的な時間に基づいて設定された規定時間内に前記認証サーバに送信した前記認証情報と同じ認証情報が前記第２認証信号検出装置で取得された場合、前記規定時間内に遅れて取得された前記認証情報に基づく前記ゲート装置の開閉を中止すること、
   を特徴とする認証システム。
2. 請求項１に記載の認証システムにおいて、
   前記認証制御装置は、
   前記認証信号検出装置で取得された認証情報を前記認証サーバに送信した後、規定時間内に前記認証サーバに送信した前記認証情報と同じ認証情報が前記認証信号検出装置で取得された場合、前記規定時間内に遅れて取得された前記認証情報の前記認証サーバへの送信をキャンセルすること、
   を特徴とする認証システム。
3. 請求項１又は請求項２に記載の認証システムにおいて、
   前記認証媒体と前記認証制御装置との間の通信手段として電界通信が用いられること、
   を特徴とする認証システム。
4. 請求項３に記載の認証システムにおいて、
   前記認証媒体は、
   固有の認証情報を保持するＩＣカードと、
   前記ＩＣカードとの間で情報を送受信するリーダライタと、
   認証対象に変調電界を誘起する信号電極と、
   前記信号電極により誘起された変調電界により、認証対象を介して前記認証制御装置との間で通信を行う電界通信部と、
   前記リーダライタが前記ＩＣカードから受信した前記認証情報を電界通信用の認証信号に変換し、前記認証信号を前記電界通信部から前記認証制御装置に送信する通信制御部と、を備えること、
   を特徴とする認証システム。
5. 請求項１から請求項４までのいずれか１項に記載の認証システムにおいて、
   前記第１認証信号検出装置及び前記第２認証信号検出装置は、
   前記認証媒体から認証信号を検出する信号検出用アンテナをそれぞれ備え、
   それぞれの前記信号検出用アンテナが前記ゲート装置の前記第１通行口及び前記第２通行口に設置されること、
   を特徴とする認証システム。
6. 第１通行口及び第２通行口を有する通路を開閉可能なゲート装置と、
   前記ゲート装置において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報を取得する認証信号検出装置と、
   前記認証信号検出装置で取得された認証情報を認証サーバに送信する認証制御装置と、を備え、
   前記認証信号検出装置は、
   前記ゲート装置の前記第１通行口に設置された第１認証信号検出装置と、
   前記ゲート装置の前記第２通行口に設置された第２認証信号検出装置と、
   を備え、
   前記認証情報に対する前記認証サーバの判定結果に基づいてゲート装置の開閉が制御される認証システムにおいて、認証対象の保持する認証媒体から取得された前記認証情報を認証サーバに送信する認証制御装置の認証制御装置用プログラムであって、
   コンピュータを、
   前記第１認証信号検出装置で取得された認証情報を前記認証サーバに送信した後、利用者が通常の速度で歩行した場合に、前記第１認証信号検出装置から前記第２認証信号検出装置に達するまでの標準的な時間に基づいて設定された規定時間内に前記認証サーバに送信した認証情報と同じ認証情報が前記第２認証信号検出装置で取得された場合、前記規定時間内に遅れて取得された前記認証情報に基づく前記ゲート装置の開閉を中止するする制御手段、
   として機能させることを特徴とする認証制御装置用プログラム。

Images