JP6848301B2

JP6848301B2 - 認証システム、認証データ管理装置、ゲート管理装置および認証方法

Info

Publication number: JP6848301B2
Application number: JP2016186359A
Authority: JP
Inventors: 鈴木　功; 功鈴木
Original assignee: Denso Wave Inc
Current assignee: Denso Wave Inc
Priority date: 2016-09-26
Filing date: 2016-09-26
Publication date: 2021-03-24
Anticipated expiration: 2036-09-26
Also published as: JP2018055138A

Description

本発明は、ゲートの通行を希望する通行希望者を管理する技術に関する。

敷地や建物、施設等に対する入退を管理する技術として、カードリーダー等を用いた入退室管理システムが知られている。こうした管理システムでは、管理すべき区域毎にゲートやドア（以下、単にゲート等という）を設け、ゲート等に設けたカードリーダー等にＩＤカード等を読み取らせて個人を認証することで、各区域への入退を管理する。もとより、カードリーダーに代えて指紋や網膜パターン等の生体認証を行なうデバイスを用いた構成としてもよく、あるいはキーボード等を用いてパスワードを入力させる構成としてもよい。いずれにせよ、ゲート等に設けた管理装置により、入退する個人を認証することが行なわれている。この場合、ゲート等に設けられた管理装置で個人を認証するといっても、認証の際に照合される認証データは、ネットワークを介して接続されたサーバ側で集中的に管理するのが一般的である（例えば、特許文献１参照）。

特開２０１４−２１４４７７号公報

しかしながら、認証対象の数が増え、入退室するゲートの数が増えると、サーバでのレスポンスに時間を要することがあるという問題があった。例えば、大規模な施設で、ゲートが多数あり、数万人以上の認証を行なわなければならないというシステムでは、多数のゲートからの認証がほぼ同時にサーバに対して要求される可能性があり、応答に時間を要してしまう。入門ゲート等のように、入退者が繋がって通過するような場合には、徒歩の速度が１メートル／秒程度と想定すると、１秒に満たない応答の遅れでも、入退者の流れを阻害して、ゲートが混雑することが危惧される。

こうした問題に対処するために、認証用のデータを、各ゲート等の管理装置に予め保存しておき、各ゲート等の管理装置で認証を行なうことが考えられる。しかしながら、この場合には、各ゲート等に設ける管理装置側の記憶容量を大きくしなければならないという問題があった。また、認証データは、一括した管理が要求されるので、定期的に各ゲート等の管理装置の全ての認証データを更新しなければならない。こうした認証データの更新は、夜間等の入退者のいない時間帯に行なうのが通常だが、セキュリティ上の要請で認証システムの稼働中に更新を行なわねばならないこともあり得る。この場合、認証データが多くなると、更新処理に時間がかかってしまう。また、複数のゲート等の管理装置に対して、ほぼ同時に更新処理を行なうと、一時的にネットワークの負荷が高くなってしまう。更に、認証データの更新中は、ゲート等の使用が制限されることも考えられた。

本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、以下の形態または適用例として実現することが可能である。

（１）本発明の第１の態様として、複数のゲートのそれぞれに設けられたゲート管理装置と、前記ゲート管理装置に接続された認証データ管理装置とを備えた認証システムが提供される。この認証システムでは、前記認証データ管理装置は、前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを記憶する記憶部と、前記記憶部に記憶された複数の認証データのうちの一部の認証データを、前記通行希望者の認証に先立って、予め定めた条件が満たされたとき、前記ゲート管理装置に送信する送信部とを備えてよい。また、前記ゲート管理装置は、前記認証データ管理装置から送信された前記一部の認証データを記憶する一部データ記憶部と、前記通行希望者が提供する認証情報を読み取る読取部と、前記読み取った認証情報と前記記憶した一部の認証データとを照合することで、前記認証情報の認証を行なう認証部とを備えてよい。

かかる認証システムでは、通行希望者の認証データを記憶している認証データ管理装置は、記憶部に記憶された複数の認証データのうちの一部の認証データを、通行希望者の認証に先立って、予め定めた条件が満たされたとき、ゲート管理装置に送信するので、ゲート管理装置側では、複数の認証データの一部しか記憶する必要がない。このため、ゲート管理装置における一部データ記憶部の記憶容量を抑制することができる。しかも、この認証データは、通行希望者の認証に先立って送信されるので、ゲート管理装置における認証の際には、通行希望者の認証データは、ゲート管理装置側に記憶されている可能性が高く、この場合、通行希望者がゲートを通行する際の認証をゲート管理装置側で短時間のうちに完了することができる。更に、この認証システムでは、認証データ管理装置側で認証データ全体の更新を行なう場合でも、ゲート管理装置側の認証データの更新処理を改めて行なう必要がない。通行希望者の認証に先立って、一部の認証データが、認証データ管理装置からゲート管理装置に送信されるからである。

（２）こうした認証システムにおいて、前記認証データ管理装置に、前記通行希望者が前記複数のゲートのうちの一のゲートに到達する前に、前記通行希望者を特定可能なデータである特定データを、前記通行希望者から受け取るデータ受信部を備え、前記特定データを受け取ったとき、前記条件が満たされたとして、前記送信部により、前記記憶部に記憶された当該通行希望者の認証データを前記特定データに基づいて抽出し、前記抽出した認証データを前記ゲート管理装置へ送信するものとしてもよい。かかる認証システムでは、ゲート管理装置は、通行希望者がゲートに到達する前にこの通行希望者の認証データを受け取ることができ、通行希望者の認証を、確実に行なうことができる。

（３）こうした認証システムにおいて、前記認証データ管理装置の前記データ受信部は、前記特定データを、前記通行希望者が所持する発信装置からの信号によって受け取るものとしてもよい。こうしておけば、認証データ管理装置は、通行希望者が所持する発信装置からの信号を用いて、特定データを受け取るので、少なくともこの発信装置を所持している通行希望者の認証データを、通行希望者がゲートに到達する前にゲート管理装置に送信することができ、ゲート管理装置は、通行希望者の認証を、確実かつ迅速に行なうことができる。

（４）この認証システムにおいて、前記認証データ管理装置の前記データ受信部は、前記発信装置からの前記信号に、位置情報が含まれている場合には、前記信号から前記特定データと共に前記位置情報を読み取り、前記認証データ管理装置の前記送信部は、前記発信装置からの信号から読み取った位置情報に基づいて、前記複数のゲートのそれぞれに設けられたゲート管理装置のうちから少なくとも１つのゲート管理装置を特定し、前記特定したゲート管理装置に対して前記認証データの送信を行なうものとしてもよい。こうすれば、通行希望者が所持する発信装置からの信号に基づいて、複数のゲートのそれぞれに設けられたゲート管理装置のうちのいずれのゲート管理装置に、通行希望者の認証を行なう認証データを、一部の認証データとして送信するかを、容易に判断することができる。

（５）この認証システムにおいて、前記認証データ管理装置は、前記信号を発信した前記発信装置を所持する前記通行希望者が前記ゲートを通過する場合、前記位置情報と前記認証データとを対応付けた履歴情報を記憶する履歴情報記憶部を備えるものとしてよい。この認証システムでは、前記データ受信部は、前記信号から前記特定データと前記位置情報との読み取りを試み、前記位置情報が読み取れ、前記特定データが読み取れなかった場合には、前記送信部は、前記履歴情報を参照し、前記読み取った位置情報に対応する少なくとも１つのゲート管理装置に、前記読み取った位置情報に対応付けられた前記認証データを送信するものとしてよい。こうすれば、発信装置からの信号から特定データが破損している等の理由により、特定データが読み取れなかった場合でも、以前に、同じ位置情報を送信してきた通行希望者の認証データを、一部の認証データとして、予め対応する少なくとも１つのゲート管理装置に送信することができる。このため、通行希望者がゲートに到達する前に、この通行希望者の認証データが、通行希望者が通行しようとするゲート管理装置に届いている可能性が高まり、通行希望者の認証を、確実かつ迅速に行なうことができる。

（６）第１の実施態様において、前記認証データ管理装置は、前記通行希望者が前記複数のゲートのうちの一のゲートを前記認証を受けて通行したとき、前記通行希望者が前記一のゲートを通過したことを示す通過データを、前記ゲート管理装置から受け取るデータ受信部を備えるものとし、前記通過データを受け取ったとき、前記条件が満たされたとして、前記送信部により、前記記憶部に記憶された当該通行希望者の認証データを前記通過データに基づいて抽出し、前記一のゲートを通過した通行希望者が通行可能な他のゲートのゲート管理装置へ、前記抽出した認証データを送信するものとしてもよい。かかる認証システムでは、一のゲートを通過した通行希望者が通行可能な他のゲートに到達する前に、他のゲートのゲート管理装置が当該通行希望者の認証データを受け取ることができ、他のゲートのゲート管理装置において通行希望者の認証を、確実かつ迅速に行なうことができる。

（７）第１の実施態様において、前記認証データ管理装置は、予め定めた時刻になったとき前記条件が満たされたとして、前記送信部により、前記記憶部に記憶された前記認証データのうち、前記時刻から所定期間内に前記ゲートを通過する可能性を有する通行希望者の認証データを抽出し、前記抽出した認証データを前記ゲート管理装置へ送信するものとしてよい。かかる認証システムでは、ゲート管理装置は、予め定めた時刻になったとき、その時刻から所定期間内にゲートを通過する可能性のある通行希望者の認証データを受け取ることができ、通行希望者の認証を、容易に行なうことができる。

（８）上述した認証システムにおいて、前記読取部は、前記認証情報として、ＩＤカードに記録された情報、通行希望者の指紋，声紋，虹彩模様、網膜パターン，静脈パターン等の生体情報、携帯端末から送信されるユニークなコード、暗証番号のうちの少なくとも一つを読み取るものとしてよい。かかる認証システムでは、上記の認証情報の少なくとも一つを用いて、認証を行なうことができる。認証情報として、ＩＤカードに記録された情報、携帯端末か送信されるユニークなコード、暗証番号を用いる場合には、認証情報の取得が容易である。また、指紋等の生体情報を用いる場合には、通行希望者自身の生体情報を用いるので、認証情報の偽造やなりすまし等に対して高いセキュリティを実現できる。

（９）上述した認証システムにおいて、前記ゲート管理装置は、前記一部データ記憶部に記憶している前記一部の認証データのうち、不要と判断した認証データを削除する削除部を備えるものしてもよい。こうすれば、認証システムのゲート管理装置は、不要と判断した認証データを削除するので、一部データ記憶部の記憶容量を有効に利用することができる。従って、例えば、そのゲート管理装置で認証する通行希望者の数が増えても、徒に一部データ記憶部の記憶容量を大きくする必要がない。

（１０）こうした認証システムにおいて、前記削除部は、
［１］前記通行希望者が、前記いずれかのゲート管理装置による認証を受けていずれかのゲートを通過した後、前記いずれかのゲート管理装置による認証を受けていずれかのゲートを再度通過した場合の最初に通過したゲートのゲート管理装置における前記通行希望者の認証データ、
［２］前記通行希望者が、前記いずれかのゲート管理装置による認証を受けていずれかのゲートを通過した後、あるいは前記認証データ管理装置からの前記認証データの送信を受けた後、のいずれかであって、その後、予め定めた時間であるデータ保持時間以上の時間が経過した場合の前記通行希望者の認証データ、
［３］予め定めた時刻となった場合に前記一部データ記憶部に記憶された認証データ
［４］認証データを特定して、操作者により削除指示がなされた場合の認証データ
の少なくともいずれか一つに該当する認証データを、前記不要と判断するものとしてよい。こうすれば、削除すべき認証データを容易に特定することができる。

（１１）本発明の第２の態様として、複数のゲートのそれぞれに設けられたゲート管理装置に接続された認証データ管理装置が提供される。この認証データ管理装置では、前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを記憶する記憶部と、前記記憶部に記憶された複数の認証データのうちの一部の認証データを、前記ゲート管理装置における前記通行希望者の認証に先立って、予め定めた条件が満たされたとき、前記ゲート管理装置に送信する送信部とを備えるものとしてよい。

かかる認証データ管理装置は、ゲート管理装置における前記通行希望者の認証に先立って、予め定めた条件が満たされたとき、前記記憶部に記憶された複数の認証データのうちの一部の認証データを前記ゲート管理装置に送信するので、一度に送信するデータ量を低減することができる。このため、ゲート管理装置において受け取った認証データを記憶する記憶容量を低減することができる。

（１２）また、本発明の第３の態様として、複数のゲートのそれぞれに設けられたゲート管理装置が提供される。かかるゲート管理装置は、前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを記憶する認証データ管理装置から、前記通行希望者の認証に先立って、前記記憶された複数の認証データのうちの一部の認証データを受信する受信部と、前記認証データ管理装置から受信した前記一部の認証データを記憶する一部データ記憶部であって、前記複数の認証データの１／５より少ない数の認証データを記憶可能な容量の一部データ記憶部と、前記通行希望者が提供する認証情報を読み取る読取部と、前記読み取った認証情報と前記記憶した一部の認証データとを照合することで、前記認証情報の認証を行なう認証部とを備える。

かかるゲート管理装置の一部データ記憶部は、認証データ管理装置が記憶する複数の認証データの１／５より少ない数の認証データを記憶可能に過ぎないので、ゲート管理装置側の記憶容量を低減することができる。

本発明は、上記の態様以外にも種々の態様で実施可能である。例えば、複数のゲートのそれぞれに設けられたゲート管理装置と、前記複数のゲートに設けられたゲート管理装置に接続された認証データ管理装置とを用いて、前記ゲートの通行を希望する通行希望者を認証する認証方法として実施することができる。また、上述した認証データ管理装置やその管理方法を実現するプログラムとして、あるいはそのプログラムを記録した記録媒体としても実施することができる。あるいは、上述したゲート管理装置やその管理方法を実現するコンピュータプログラムとして、あるいはそのプログラムを記録した記録バイトしても実施することができる。更には、認証システムの制御方法や、上述した認証データ管理装置の制御方法、ゲート管理装置の制御方法等としても実施可能である。

第１実施形態の認証システムの概略構成図。第１実施形態において、認証データ管理装置が行なう認証データ管理処理とゲート管理装置が行なうゲート管理前処理とを合せて示すフローチャート。特定データを受け付ける処理の詳細を示すフローチャート。ゲート管理装置が行なうゲート管理処理を示すフローチャート。第１実施形態の変形例を示すフローチャート。第１実施形態の他の変形例を示すフローチャート。第１実施形態の更に他の変形例を示すフローチャート。第２実施形態の認証システムの概略構成図。第２実施形態において、認証データ管理装置が行なう認証データ管理処理とゲート管理装置が行なうゲート管理前処理とを合せて示すフローチャート。第３実施形態としてのデータ削除処理を示すフローチャート。第４実施形態の認証システムの概略構成図。第４実施形態において、認証データ管理装置が行なう認証データ管理処理を示すフローチャート。第５実施形態において、認証データ管理装置が行なう認証データ管理処理を示すフローチャート。

Ａ．第１実施形態：
＜装置構成＞
本発明の第１実施形態の装置構成について説明する。図１は、第１実施形態としての認証システム１０の全体構成を示す概略構成図である。この認証システム１０は、１台の認証データ管理装置２０と、複数台のゲート管理装置４０，５０，６０，７０，８０，９０と、これらを接続するローカルエリアネットワーク（以下、ネットワークと略記する）ＮＷとから構成されている。ゲート管理装置４０〜９０とその周辺の機器は、後述する様にほぼ同一の構成を備えているので、初出の際には、「ゲート管理装置４０，５０，６０，７０，８０，９０」のように、符号「，」で区切って記載するが、その後に一括して扱うときは、「ゲート管理装置４０〜９０」のように、符号「〜」を付して記載する。また、ゲート管理装置４０〜９０の内部の詳細について説明するときは、各ゲート管理装置４０〜９０を代表させて、ゲート管理装置４０を用いて説明する。

各ゲート管理装置４０〜９０には、ゲート装置４９，５９，６９，７９，８９，９９が設けられており、ゲート管理装置４０〜９０は、このゲート４９〜９９の開閉を制御している。各ゲート管理装置４０〜７０には、ゲート４９〜７９の通行を希望する通行希望者ＰＳの個人認証のためのデータを読み取る読取部４１，５１，６１，７１が接続されている。また、ゲート４９〜７９には、その開閉を行なうゲート駆動部４８，５８，６８，７８が設けられており、ゲート管理装置４０〜７０から指示を受けて、ゲート装置４９〜７９の開閉を行なう。なお、各ゲート装置４９〜７９では、その両側（施設外と施設内）に、読取部４１〜７１が設けられているが、煩雑になるので図示は省略した。また、ゲート管理装置８０，９０についても読取部やゲート駆動部は設けられているが、煩雑になるため図示は同じく省略した。いずれのゲート装置４９〜９９においても、通行希望者ＰＳが施設の外から施設の中（あるいは通路側から室内）に通行したか、あるいはその逆方向に通行したかは、利用する読取部により識別することができる。各実施形態では、一つのゲート装置を用いて双方向に通行するものとして説明するが、入場用と退出用のゲート装置を別々に設けても差し支えない。この場合には、ゲート管理装置も個別に設けても良いし、一つのゲート管理装置で、両者を管理するものとしてもよい。

各ゲート装置４９〜７９は、この認証システム１０が設けられた施設ＬＢの入口に設けられており、入口には、進入通路１１，１５，１６，１７が接続されている。従って、この施設ＬＢに入ろうとする通行希望者ＰＳは、施設ＬＢ，１５，１６，１７のいずれかを通行することになる。また、施設ＬＢの内部には、ゲート装置４９，５９に接続する通路１２が設けられており、ゲート装置４９，５９を通過した後、施設ＬＢ内の部屋１３，１４や施設ＬＢの内部に入ろうとする人は、この通路１２を通行する。他方、ゲート装置６９，７９には、通路１８が接続されており、ゲート装置６９，７９を通過した後、施設ＬＢの内部に入ろうとする人は、この通路１８を通行する。

通路１１には、検出部３１が設けられている。第１実施形態では、この検出部３１は通行希望者ＰＳが身に付けた発信装置３２からのビーコンを検出する。ビーコンには、特定データとしてのＩＤコードが含まれている。検出部３１は、検出したＩＤコードを、認証データ管理装置２０に出力する。検出部３１と認証データ管理装置２０とは、第１実施形態では単独の有線接続としたが、この間の通信は、ネットワークＮＷを介してもよく、あるいは無線（ＷｉＦｉ）等であってもよい。検出部３１は、施設ＬＢに至る各通路１５，１６，１７にも設けられているが、その図示は省略した。また、通行希望者ＰＳは、この発信装置３２とは別に認証対象物３５を有している。認証対象物３５は、個人を認証するための認証情報を読取部４１に対して提供するものであり、第１実施形態では、ＲＦＩＤを埋め込んだＩＤカードである。認証対象物３５は、読取部４１〜７１により、ＲＦＩＤに書き込まれた認証情報が読み取られる。検出部３１と発信装置３２との組み合わせ、認証対象物３５と読取部４１〜７１の組み合わせについては、種々のバリエーションがあるので、これについては実施形態の末尾において別途いくつかの組み合わせを例に挙げて説明する。

ゲート管理装置４０〜９０の内部構成について、ゲート管理装置４０を例に挙げて説明する。ゲート管理装置４０は、内部に認証部４３，ＲＡＭ４４，入力部（図においては「ＩＮ」と略記）４５，出力部（図においては、「ＯＵＴ」と略記）４６を備える。認証部４３は、認証処理を行なうが、実質的にはＣＰＵとＲＯＭと通信部とから構成される。ＲＯＭは、ＣＰＵが実行するプログラムを記憶している。通信部は、ネットワークＮＷを介して、認証データ管理装置２０や必要があれば、他のゲート管理装置５０〜９０と、データをやり取りするためのインタフェースを提供する。認証部４３が実行するプログラムに基づく処理については、後でフローチャートを参照しつつ説明する。

ＲＡＭ４４は、通行希望者ＰＳの認証を行なうための認証データを記憶する。ＲＡＭ４４の容量は、この施設ＬＢ全体で認証が必要となる人数Ｎに必要な記憶容量ＭＶと比べると、約１／１００〜１／５程度の容量ｍｖである。即ち、ＲＡＭ４４は、一部データ記憶部の下位概念に相当する。ＲＡＭ４４が記憶する認証データの内容や記憶のタイミングについては、後述する。入力部４５は、読取部４１からのデータを入力するためのインタフェースであり、認証部４３は、この入力部４５を介して、読取部４１が読み取った認証対象物３５の認証情報を読み取ることができる。出力部４６は、ゲート駆動部４８に指示を出力するためのインタフェースであり、認証部４３は、この出力部４６を介して、ゲート駆動部４８に対して、ゲート装置４９の開閉を指示する。

こうした複数のゲート装置４９〜９９に設けられたゲート管理装置４０〜９０は、ネットワークＮＷを介して、認証データ管理装置２０と接続されている。この認証データ管理装置２０は、周知のＣＰＵやＲＯＭ等を備え、サーバとして動作するが、機能的には、データ受信部２１、送信部２２，ＮＷ通信部２３，記憶部２５等から構成されている。データ受信部２１は、検出部３１が出力するＩＤコードを受信する。ＮＷ通信部２３は、ネットワークＮＷとのインタフェースを提供する。記憶部２５は、大容量の記憶装置であり、第１実施形態では、この施設ＬＢを利用する全てのメンバーのＩＤコードと認証データとを紐付けて記憶するの必要な容量ＭＶ以上の容量を有する。

送信部２２は、データ受信部２１を介して受け取ったＩＤコードに基づいて、記憶部２５に記憶された認証データを検索し、対応する認証データがあれば、これをＮＷ通信部２３からネットワークＮＷを介して、対象となるゲート管理装置４０〜９０の１つまたは複数に送信する。送信部２２を中心として、認証データ管理装置２０が行なうこうした処理については、以下で説明する。

＜認証処理＞
図２〜図４を用いて、第１実施形態の認証処理について説明する。図２は、認証データ管理装置２０とゲート管理装置４０とのやり取りを説明する説明図である。ここでは、通行希望者ＰＳが通路１１を通って、ゲート装置４９に近づき、ゲート装置４９を通って、施設ＬＢの内部、具体的には、通路１２に入ろうとしている場合を想定して説明するが、他の通路１５〜１７でも同様である。

通行希望者ＰＳが通路１１に入ると、通行希望者ＰＳからの特定データを検出部３１が受け付ける（ステップＳ１００）。検出部３１は、この特定データを、認証データ管理装置２０に送信する。認証データ管理装置２０は、この特定データを受信する処理を行なう（ステップＳ１１０）。特定データとしては、後述する様に種々のものが考えられる。この場合の処理の詳細を、図３に示した。

この場合、検出部３１は、通行希望者ＰＳが携行している発信装置３２からのビーコンを検出し、特定データを受け付ける（図３、ステップＳ１０２）。第１実施形態では、特定データとして、発信装置３２が発信するビーコンに含まれるＩＤコードを用いる。ＩＤコードは、発信装置３２毎にユニークなコードである。

認証データ管理装置２０は、図２に示した特定データ受信処理（ステップＳ１１０）として、ビーコンにより特定された特定データ、ここではＩＤコードを受信する（図３、ステップＳ１１２）。続いて、認証データ管理装置２０は、この特定データに対応する認証データが記憶部２５に記憶されていないか検索する（ステップＳ１２０）。記憶部２５に、特定データに該当する認証データが記憶されていれば（ステップＳ１３０）、認証データ管理装置２０は、この認証データを送信する処理を行なう（ステップＳ１４０）。他方、記憶部２５内に該当する認証データがなければ、何も行なわずに、「ＮＥＸＴ」に抜けて処理を終了する。

認証データ送信処理（ステップＳ１４０）では、認証データ管理装置２０は、ＮＷ通信部２３を用いて、認証データをゲート管理装置４０に送信する。このとき、認証データをそのまま送信してもよいし、何らかの暗号化を施してから送信してもよい。認証データ管理装置２０は、認証データを、特定データを送信してきた検出部３１が存在する通路１１の先に設けられたゲート装置４９に対応するゲート管理装置４０に送信する。仮に、通路１１の先に複数のゲート装置が存在する場合には、複数のゲート装置に対応したゲート管理装置に認証データを送信する。

認証データの送信を受けたゲート管理装置４０は、ゲート管理前処理（図２）を実行する。「前処理」と呼ぶのは、この時点では、通行希望者ＰＳは、まだゲート装置４９に至っていないからである。ゲート管理装置４０は、認証データ管理装置２０からネットワークＮＷを介して送信された認証データを受信する処理を行なう（ステップＳ２００）。具体的には、認証部４３がネットワークＮＷを介して受け取ったパケットから、認証データを取り出し、これをＣＰＵのレジスタ等に記憶するのである。

続いて、ゲート管理装置４０の認証部４３は、この認証データをＲＡＭ４４に記憶するが、記憶に際して、まずＲＡＭの記憶容量が不足していないかの判断を行なう（ステップＳ２１０）。ＲＡＭ４４の容量は上述したように、全認証データを記憶する容量ＭＶと比べると、その１／１０〜１／５程度の大きさしかない。通行希望者ＰＳが検出部３１を通過する度に、その通行希望者ＰＳの認証データが存在すれば、認証データ管理装置２０から認証データが送られてくるので、これを順次ＲＡＭ４４に記憶していると、いずれＲＡＭ４４の容量は不足する。

そこで、ステップＳ２１０では、認証部４３が受け取った認証データをレジスタに置いたまま、ＲＡＭ４４の記憶容量が不足していないか判断し（ステップＳ２１０）、容量が不足していれば、ＲＡＭ４４に記憶されたデータの一部を削除した上で（ステップＳ２２０）、認証データをＲＡＭ４４に記憶する（ステップＳ２３０）。ＲＡＭ４４の記憶容量が不足していなければ、データの一部消去は行なわず、そのままＲＡＭ４４に認証データを記憶し、「ＮＥＸＴ」に抜けて、ゲート管理前処理を終了する。

ステップＳ２２０におけるデータの一部消去の処理は、次のように行なう。ＲＡＭ４４に認証データを記憶する領域を予め定め、認証データが最後に記憶された位置を示す末尾ポインタを管理する。末尾ポインタは、新しい認証データを書き込む度に、その位置を１つずつ進める。末尾ポインタが予め定めた記憶領域の終端に達したら、末尾ポインタを予め定めた記憶領域の先頭に移動し、そこに新たな認証データを記憶する。こうすることで、一番古く書き込まれた認証データから、新しい認証データで順番に上書きされることになる。もとより、ＦＩＦＯのスタックを設け、このスタックポインタを管理し、スタックタが一杯になったら、最初に入ったデータを読み出してから、新たな認証データを記憶するようにしてもよい。なお、ゲート管理装置４０は、認証データを受け取るより前のタイミングで、ＲＡＭ４４の記憶容量が不足しているかを判断し、不足している場合には、データに一部を削除して、認証データの送信を待っているようにしても良い。この場合は、認証データを受け取ると同時にこれをＲＡＭ４４に記憶することができる。

以上説明したゲート管理前処理を終えたゲート管理装置４０は、通路１１を通行してゲート装置４９に近づきつつある通行希望者ＰＳの認証データを記憶した状態となっている。ゲート管理装置４０は、通行希望者ＰＳが通路１１を通行してゲート管理装置４０に近づくと、図４に示したゲート管理処理を起動する。ゲート装置４９を通行しようとする通行希望者ＰＳは、認証対象物３５を読取部４１にかざして、認証対象物３５に記録されている認証情報であるＩＤを読み取らせる。第１実施形態では、認証対象物３５としては、ＲＦＩＤを用いたＩＤカードを想定しており、読取部４１は、近距離通信を行なって、認証対象物３５に内蔵されたＲＦＩＤから、認証情報としてのＩＤを読み取る（ステップＳ３００）。

ゲート管理装置４０の認証部４３は、次に、読み取ったＩＤ（認証情報）を、ＲＡＭ４４に記憶されている認証データと照合する処理を行なう（ステップＳ３１０）。読取部４１が読み取ったＩＤと一致する認証データがあれば（ステップＳ３２０）、ゲート装置４９を解錠する処理を行なう（ステップＳ３３０）。具体的には、ゲート管理装置４０は、出力部４６を介してゲート駆動部４８に駆動信号を出力し、ゲート装置４９を動作させ、通行希望者ＰＳの通行を許可する。本実施形態では、ゲート装置４９は常時閉状態であり、出力部４６からゲート駆動部４８に駆動信号が出力されたときに開状態となるタイプである。もとより、ゲート装置４９を常時開状態とし、通行希望者ＰＳが通りかかったときに、認証データとの一致がなければ、ゲート装置４９を閉じるように駆動するものとしてもよい。またゲート装置４９の扉は自動で開くものとしてもよいし、単に施錠のみ解除し、扉自体は通行希望者ＰＳが自ら開けるものとしてもよい。

ステップＳ３２０の判断において「ＮＯ」、つまり認証データと照合して一致が得られなかった場合には、認証データ管理装置２０に対して、問い合わせを行なう（ステップＳ３４０）。通路１１を通ってゲート装置４９を通行しようとする人が、全て予め特定データを登録した人とは限らないからである。施設ＬＢには、来客者もあり、事前に認証データに対応したＩＤを記録した認証対象物３５を用意しているとしても、発信装置３２までは用意していない場合もあり得るからである。こうした場合には、ゲート管理装置４０は、認証データ管理装置２０から認証データを予め受け取ってはいない（図２、ステップＳ１３０：「ＮＯ」）。そこで、こうした場合には、読取部４１が認証対象物３５から読み取ったＩＤに対応する認証データが、認証データ管理装置２０に存在するかを問い合わせるのである。

問い合わせた結果、一致が得られなかった場合には、後述する認証エラー報知の処理（ステップＳ３８５）に移行する。他方、認証データとの一致があれば（ステップＳ３５０：「ＹＥＳ」）、上述したステップＳ３３０に移行し、ゲート解錠処理を実行する。認証データとの一致があった場合、認証データ自体をゲート管理装置４０に送信させてこれをＲＡＭ４４に記憶しても良いし、認証処理は認証データ管理装置２０側で済ませて、認証データをＲＡＭ４４に記憶しないものとしてもよい。前者の場合は、来客者等の退出時に認証データがゲート管理装置４０に記憶されている可能性が高く、退出時に認証が容易となる。後者の場合には、ＲＡＭ４４の記憶容量を消費することがない。

ゲートの解錠処理（ステップＳ３３０）を行なった後、ゲート管理装置４０は、所定時間のうちに通行希望者ＰＳが通過したかを確認する（ステップＳ３６０、Ｓ３７０）。通行希望者ＰＳの通過は、ゲート装置４９に設けられた図示しない人感センサにより行なっている。通行希望者ＰＳの通過が所定時間のうちに確認されれば（ステップＳ３７０：「ＮＯ」、Ｓ３６０：「ＹＥＳ」）、通過処理を行なう（ステップＳ３９０）。この通過処理は、通行希望者ＰＳがゲート装置４９を通過したとして、ゲート装置４９を施錠状態とし、通行希望者ＰＳの通過を認証データ管理装置２０に通知する処理である。

他方、通行希望者ＰＳの通過が検出されないまま所定時間が経過した場合には（ステップＳ３６０：「ＮＯ」、Ｓ３７０：「ＹＥＳ」）、何らかのエラーが生じたと判断し、まずゲート駆動部４８に駆動信号を出力して、ゲート装置４９を施錠する施錠処理を行ない（ステップＳ３８０）、続いて、認証エラーを報知する処理を行なう（ステップＳ３８５）。認証エラー処理は、読取部４１が読み取ったＩＤの通行希望者ＰＳが、所定時間内に対応するゲート装置４９を通過しなかったこと、もしくはＩＤに対応する認証データが存在しなかったことを、外部に報知する処理である。外部としては、ゲート管理装置４０での警告ランプの点灯、ブザーの鳴動等の他、認証データ管理装置２０に対して、通行希望者ＰＳに関する情報を送信すること等が含まれる。

上述した通過処理（ステップＳ３９０）または認証エラー報知の処理（ステップＳ３８５）のいずれかの処理の後、「ＮＥＸＴ」に抜けて、本ゲート管理処理を終了する。

以上説明した第１実施形態の認証システム１０によれば、施設ＬＢ全体において認証を必要とする人のための認証データを記憶するために必要となる記憶容量ＭＶは、認証データ管理装置２０において確保すればよく、各ゲート管理装置４０〜７０は、これより少ない容量、例えば容量ＭＶの１／１０から１／５程度の記憶容量ｍｖで済ませることができる。ゲート管理装置４０〜７０は、記憶容量の僅かなＲＡＭ４４に、ゲート装置４９〜７９を通過しようとする通行希望者ＰＳのための認証データを予め準備するので、少ない記憶容量でも、ほとんどの通行希望者ＰＳの認証を、自ら記憶している認証データによって済ませることができる。従って、ゲート装置４９〜７９を通過しようとする通行希望者ＰＳを待たせることがない。このため、ゲート装置４９〜７９での人の流れが阻害されにくくなる。

更に、ＲＡＭ４４の容量を超える認証データが蓄積された場合には、検出部３１が検出して特定した特定データに対応した認証データで、古いデータを順次上書きしていく。上書きされる認証データは、既に通行希望者ＰＳが通過したことで使用されたものである可能性が高いので、ＲＡＭ４４の容量が小さくても支障なく認証処理を行なうことができる。なお、データを消去するとき（図２、ステップＳ２２０）、使用されていない認証データであれば、そのデータを飛ばして末尾ポインタを進めればよい。こうした単純な処理で、使用されていない認証データを消去しないようにすることができる。このように、ゲート管理装置４０〜９０には、通行した通行希望者ＰＳの認証データが残されるので、容量上の制限から消去されない限り、同じ通行希望者ＰＳがそのゲート装置を通過して退出する場合の認証を容易に行なうことができる。従って、例えばデータ管理装置２０側の電源が失われたり、ネットワークＮＷが使えないと言った状況になっても、ゲート管理装置４０〜９０から通行希望者ＰＳが退出できる場合が多いものと想定される。

また、本実施形態の認証システム１０では、認証データが、ゲート管理前処理（図２）において得られていない場合には、認証データ管理装置２０に対して個別に問い合わせを行なう（図４，ステップＳ３４０）ので、通行希望者ＰＳが仮に発信装置３２等を携行していない場合でも、ゲート管理装置４０〜７０における認証を行なって、ゲート装置４９〜７９の解錠・施錠を行なうことができる。

＜第１実施形態の変形例＞
第１実施形態のいくつかの変形例について説明する。これらの変形例は、図１に示した認証システム１０のシステム構成において、各装置での処理を異ならせたものである。もとより、システム構成は、認証システム１０と同一でなくても差し支えない。

図５は、図２に示した認証データ管理装置２０が行なう認証データ管理処理の別の例を示す。この処理では、検出部３１は、通行希望者ＰＳが携行する発信装置３２からのビーコン等により特定データを受け取るが、この特定データは、通行希望者ＰＳをユニーク特定するものではなく、通行希望者ＰＳの所属する所属部門を特定するものである。つまり、一の所属部門には、１人以上（通常は複数人）の通行希望者ＰＳが属しており、その通行希望者ＰＳについては、検出部３１は、同じ特定データを受け取ることになる。

検出部３１はこの特定データを認証データ管理装置２０に送信する。認証データ管理装置２０は、所属部門が特定されたこの特定データを受け取ると、この所属部門の認証データが、記憶部２５に記憶されているかを確認し（ステップＳ１１５）、所属部門の認証データがあれば、所属部門全員の認証データを、ゲート管理装置４０に送信する（ステップＳ１１６）。この結果、ゲート管理装置４０には、通路１１を通行して発信装置３２によりビーコンを発した通行希望者ＰＳの認証データ以外に、その通行希望者ＰＳが属する部門全員の認証データが送信され、ＲＡＭ４４に記憶されることになる。

かかる変形例でも、各ゲート管理装置４０〜７０は、施設ＬＢ全体の利用者の認証データに必要な容量ＭＶに対して、少ない記憶容量のＲＡＭ４４を用意するだけで、ゲート管理装置４０〜７０による通行希望者ＰＳの認証を、いちいち認証データ管理装置２０に問い合わせることなく行なうことができる。かかる形態は、特に部門別に通過するゲート装置４９〜７９がある程度偏っている場合には、特に好適である。例えば工場等であれば、生産部門毎に、利用するゲート装置がある程度決まっている場合も多い。こうした場合には、一度の送信で、認証に必要な認証データの大部分を送信できるので、ネットワークＮＷを介した通信の回数を低減することができる。

図６は、第１実施形態の他の変形例として、認証データ管理処理を示すフローチャートである。この例では、検出部３１は、発信装置３２といった特定の機器からビーコン等を受け取るのではなく、通行希望者ＰＳの顔または全身を撮像するカメラとして用意される。検出部３１は、撮像した通行希望者ＰＳの顔または全身から、画像認識を行なって、認識した特徴量を特定データとして受け付ける（ステップＳ１０７）。

カメラにより撮像した画像から顔の特徴量を抽出するには、例えば「Ｖｉｏｌａ−Ｊｏｎｅｓ法」等を用いればよい。全身の画像から抽出する場合は、人認識をしてその高さや横幅等の単純なパラメータを特徴としてもよい。

こうして得られた特徴量は、検出部３１から認証データ管理装置２０に送信され、認証データ管理装置２０は、こうした特徴量を特定データとして受信する（ステップＳ１１７）。認証データ管理装置２０は、この特徴量をインデックスとして、予め記憶部２５に記憶された認証データを検索する（ステップＳ１１８）。受信した通行希望者ＰＳの顔または全身の画像から抽出した特徴量に最も近い特徴量と対応付けられた１つの認証データ、または通行希望者ＰＳから得られた特徴量と近い値を持つ複数の認証データを検索し、該当する認証データを、ゲート管理装置４０〜７０に送信する処理を行なう（ステップＳ１１９）。

かかる認証システム１０によれば、通行希望者ＰＳは、発信装置３２のような機器を携行する必要がない。認証データ管理装置２０は、通行希望者ＰＳの顔または全身の画像から抽出された特徴量と認証データとを予め対応付けて記憶しておくので、通行希望者ＰＳが通路１１を通って、検出部３１により顔または全身の撮像を行なうことで、その通路１１を通行してゲート装置４９に接近する人の認証データを予め該当するゲート管理装置４０に用意することができる。従って、ゲート管理装置４０におけるＲＡＭ４４の記憶容量ｍｖを、施設ＬＢ全体の利用者全員の認証を行なうのに必要な認証データを記憶しておく容量ＭＶより大幅に低減しておくことができる。

この場合において、顔認識や全身像の認識を多段のニューラルネットワークを用いたディープラーニングにより行なえば、当初は認識による得られる特徴量の精度が低く、一人の通行希望者ＰＳに対してステップＳ１１９で送信する認証データが多人数分に亘ったとしても、次第に認識率が向上し、検索によって該当するものとされる認証データの数を減らしていくことが可能となる。

次に、図７を用いて、第１実施形態の更に異なる変形例について説明する。この例では、通行希望者ＰＳは、既に説明した上記の仕組みを利用して、いずれかのゲート装置４９〜７９を通過して施設ＬＢの内部に入るものとしている。図７は、通行希望者ＰＳが通過したゲートのゲート管理装置４０，５０による通過処理（ステップＳ５００，５１０）と、このゲート管理装置８０からの信号を受けて動作する認証データ管理装置２０の配信処理（ステップＳ４００，４１０）と、他のゲート管理装置８０，９０の受信処理（ステップＳ２００ないしＳ２３０）とを併せて示している。なお、他のゲート管理装置８０，９０の処理は、図２において説明したゲート管理装置４０の処理と同一なので、同じ符号Ｓ２００ないしＳ２３０を用いて示している。

図１に示したように、ゲート装置４９またはゲート装置５９を通過して施設ＬＢの内部の通路１２に入った人は、ゲート装置８９または９９を通って部屋１３または１４に入ることができる。そこで、ゲート装置４９を管理するゲート管理装置４０やゲート装置５９を管理するゲート管理装置５０は、通行希望者ＰＳが、ゲート装置４９，５９を通過すると、ゲートを施錠し（ステップＳ５００）、認証データ管理装置２０にゲートを通過した通行希望者ＰＳのＩＤを通知する（ステップＳ５１０）。

ゲートを通過した通行希望者ＰＳのＩＤを、認証データ管理装置２０は、ネットワークＮＷを介して受信する（ステップＳ４００）。認証データ管理装置２０は、予め施設ＬＢの全体のゲート装置の配置を知っているので、通行希望者ＰＳが通過したゲート管理装置から、通過した通行希望者ＰＳのＩＤを受信すると、この通行希望者ＰＳが通過し得るゲートを特定し、そのゲートのゲート管理装置、この例では、ゲート管理装置８０，９０に通行希望者ＰＳの認証データを送信する（ステップＳ４１０）。

ゲート管理装置８０，９０は、この認証データを受信すると（ステップＳ２００）、ＲＡＭの記憶容量に不足があればデータの一部を消去し（ステップＳ２１０，Ｓ２２０）、不足がなければそのまま、認証データをＲＡＭに記憶する（ステップＳ２３０）。

つまり、この変形例では、施設ＬＢの内部に存在するゲート管理装置８０，９０にとっては、施設ＬＢに入る場所に設置されたゲート管理装置４０〜７０が、あたかも発信装置３２からのビーコン等を検出する検出部３１のように振る舞うことになる。この結果、ゲート管理装置８０，９０は、通行希望者ＰＳがゲート装置８９，９９を通過しようとする前に、通行希望者ＰＳの認証に必要な認証データを受け取って、通行希望者ＰＳの通過に備えることができる。従って、上述した第１実施形態同様に、少ない記憶容量のＲＡＭを備えるだけで、通行希望者ＰＳの認証を、いちいち認証データ管理装置２０問い合わせることなく、遅滞なく行なうことができる。

上記の変形例では、施設ＬＢの入口に設けられたゲート管理装置４０〜７０を通行希望者ＰＳが通過したことで、内部のゲート管理装置８０，９０に対して認証データが送信されるものとして説明したが、各ゲート管理装置の関係はこれに限る必要はない。例えば通路１２と通路１８とが接続されていれば、ゲート装置４９，５９を通行希望者ＰＳが通過したとき、これを契機として、認証データを、通路１８から通過し得るゲート管理装置６０，７０に送信するように構成することも可能である。もとより、施設内部についても、同様に対応することができる。

このようにしておけば、通行希望者ＰＳが、施設内部のゲート管理装置に到達した時点で、そのゲート装置に到達できる通行希望者ＰＳは、認証システム１０により把握されていることになる。従って、そのゲート管理装置において通行希望者ＰＳの認証を容易に行なえるだけでなく、認証システム１０のセキュリティを高めることができる。例えばゲート管理装置８０に対して認証を求めた通行希望者ＰＳの認証データが、その時点までにゲート管理装置８０に対して送信されていないとすれば、その通行希望者ＰＳは、施設ＬＢに入るいずれのゲート装置４９〜７９も通過していないことになる。従って、そのような通行希望者ＰＳは不適切な侵入者か、あるいは認証対象物３５等を偽造して、他の通行希望者ＰＳになりすました者であるということになり、ゲート装置を解錠しないことはもとより、保安センター等に通報して対応を促すといったことが可能となる。

また、施設内部の区域には、異なるセキュリティレベルが設定されていることがある。この場合、あるセキュリティレベルの人が施設ＬＢに入ったときには、その人が入れるセキュリティレベルの部屋のゲート管理装置にだけ認証データを送信し、それより高いセキュリティレベルの部屋のゲート管理装置には、認証データを送信しないようにすればよい。

上記の第１実施形態では、施設ＬＢとして、会社、工場、研究所のような施設を想定して説明したが、検出部３１を用いて通行希望者ＰＳの来訪を検出することができるのであれば、他の形態の施設にも適用可能である。例えば、電車や地下鉄等の場合、出札口でＲＦＩＤを内蔵した交通系ＩＣカードを用いた清算を行なっているが、車両から降りる際のホーム側ゲートに検出部を設け、降車する人からビーコンを受け取って、その人の交通系ＩＣカードの認証データを、出札口のゲート装置に予め送信しておくようにすれば、交通系ＩＣカードを持った人が出札口を通過する度に、全ての交通系ＩＣカードを管理している管理センターの認証データ管理装置と通信する必要がない。なお、乗車しようとしている人の場合には、駅の入口や地下鉄の地下道等に検出部を設けてビーコンを受け取るようにすれば、同じように実施することが可能である。

Ｂ．第２実施形態：
＜装置構成＞
次に本発明の第２実施形態について説明する。図８は、第２実施形態としての認証システム１００構成を示す概略構成図である。第２実施形態の認証システム１００は、第１実施形態の認証システム１０と比べて、各ゲート管理装置４０〜７０が検出部３１を有しない点を除き同一である。検出部３１が存在しないため、第１実施形態の認証データ管理装置２０に対応する認証データ管理装置１２０には、データ受信部がなく、これに代えて、送信開始部１２１が設けられている。認証データ管理装置１２０の他の構成は、第１実施形態と同じであり、送信部２２、ＮＷ通信部２３、記憶部２５を備えている。また、認証システム１００を構成するゲート管理装置やゲート装置は、第１実施形態と同様なので、同一の符号を付して示した。なお、第２実施形態以降では、認証対象物３５の図示は省略したが、通行希望者ＰＳが認証対象物３５を携行していることは、第１実施形態と同様である。

＜認証処理＞
第２実施形態の認証処理について、図９を用いて説明する。図９は、認証データ管理装置１２０が実行する認証データ管理処理と、ゲート管理装置４０〜９０が実行するゲート管理前処理とを併せて示すフローチャートである。認証データ管理装置１２０は、図９に示した認証データ管理処理を所定のインターバルで繰り返し実行している。

この処理を開始すると、認証データ管理装置１２０は、まず所定条件が成立しているかの判断を行なう（ステップＳ６００）。所定条件が成立しているか否かは、送信開始部１２１により判断される。送信開始部１２１は、第２実施形態では、予め定めた所定の時刻になった場合に、所定条件が成立したと判断する。この実施形態では、予め定めた時刻は、
（Ａ）施設ＬＢへの従業員の出勤可能時刻（各ゲート装置４９〜７９の通行を可能にする時刻）として設定された時刻の１０分前の時刻Ａ、
（Ｂ）その後、出勤時間の終了時刻として設定された時刻ｂまでの間の１０分毎の時刻Ｂ、
（Ｃ）施設ＬＢの従業員の退社時刻として設定された時刻の１０分前の時刻Ｃ、
（Ｄ）その後、最終的な退社可能時刻（施設ＬＢの各ゲート装置４９〜７９を閉鎖する時刻）ｄまでの間の３０分毎の時刻Ｄ、
に所定条件が成立したとの判断がなされる。

続いて、認証データ管理装置１２０は、記憶部２５に記憶された認証データのうち、条件に該当する認証データを検索する（ステップＳ６１０）。第２実施形態では、認証データは、施設ＬＢの従業員の出退勤の平均時間毎にグループ分けして管理されている。上記（Ａ）〜（Ｄ）の条件が成立した際には、その条件の成立した時点の直後に平均的な出退勤時間を迎える従業員のグループの認証データを検索し、該当する認証データを送信する（ステップＳ６２０）。このとき、認証データ管理装置１２０は、全てのゲート管理装置４０〜７０に該当する認証データを送信してもよいし、更に従業員毎に通常使用するゲート装置の情報を管理しておき、該当する認証データを、通常使用するゲート装置毎に分けて、送信するものとしてもよい。

認証データの送信を受けたゲート管理装置４０〜７０は、ゲート管理前処理（ステップＳ２００〜Ｓ２３０）を実行するが、この処理は、既に第１実施形態で説明したものと同じなので、詳しい説明は省略する。また、従業員である通行希望者ＰＳが、ゲート管理装置４０〜７０に接近して、読取部４１〜７１を用いて、認証対象物３５を読み取らせてゲート装置４９〜７９を制御するゲート管理処理（図４）も同様なので、その説明も省略する。

以上説明した第２実施形態としての認証システム１００では、時間を契機として、認証データ管理装置１２０が管理している認証データの一部が、ゲート管理装置４０〜７０に送信される。従って、ゲート管理装置４０〜７０は、全ての認証データの容量ＭＶに対して数分の１の容量を有するＲＡＭを備えるだけで、通行希望者ＰＳの認証をスムースに行なうことができる。もとより、全ての従業員が同じ時間にゲート装置４９〜７９を通行する訳ではないので、場合によっては、通行を希望する通行希望者ＰＳの認証データがゲート管理装置４０〜７０に送信されておらずＲＡＭ４４に記憶されていないこともあり得る。その場合には、認証データ管理装置１２０に問い合わせて認証を行なう（図４、ステップＳ３４０）が、その必要が生じる頻度は低く、ゲート装置４９〜７９での通行希望者ＰＳの通行に支障を生じるほどではない程度とすることは容易である。

＜第２実施形態の変形例＞
上記第２実施形態の変形例についていくつか説明する。上記の第２実施形態では、所定条件の成立を施設ＬＢへの従業員の出退勤時間に合せて判断するものとしたが、通行希望者の施設との関係や施設の性質等によっては異なる条件で判断することが考えられる。例えば、従業員の場合は、平均的な出退勤の時間によって認証データの一部の送信のタイミングを設定できるが、来客の場合は、その日の全来訪予定者の全認証データの一部を、来訪予定時刻に合せて、ゲート管理装置に送信するようにすればよい。来客の来訪予定は、会議室の予約時間等から設定することも可能である。

施設の性質に関しては、ホテルやアミューズメント施設の場合、予め来場予定時間を聞いておき、予約した人の来場予定時間に合せて、当日の来場予定者のために用意した全認証データの一部を、ゲート管理装置に送信するものとすることができる。また、学校、予備校、研修施設等のように、施設の中に、特定のサブグループ（クラス、セミナー）が存在するような場合には、そのサブグループを対象としたイベント（授業、セミナー）等の開始・終了予定時間で、サブグループに属する人の認証データ（全認証データの一部）を、ゲート装置に送信し記憶させものとしてもよい。この場合、少なくともイベントの終了に関しては、予定時間ではなく、実際の終了というイベントを契機として、所定条件の成立（図９、ステップＳ６００）という判断を行なうものとしてもよい。

Ｃ．第３実施形態：
上記第１，第２実施形態や各種変形例と併せて、以下の処理をゲート管理装置側で行なうことができる。図１０は、ゲート管理装置において行なわれるデータ削除処理を示すフローチャートである。各ゲート管理装置４０〜９０は、図１０に示した処理を、所定のインターバルで繰り返し実行する。この処理を開始すると、まず、認証データの削除条件が成立しているかの判断を行なう（ステップＳ６５０）。ゲート管理装置４０〜９０に内蔵されているＲＡＭ４４の容量は小さいので、認証データ管理装置２０，１２０から認証データを受信する際に記憶容量が不足していれば、データの一部消去を行なっている（例えば、図２、図７、図９のステップＳ２１０，Ｓ２２０）。

これに対して、図１０に示したデータ削除処理では、認証データの受信とは異なるタイミングで、認証データの削除を行なってよいと判断する。具体的には、次の二つの場合に、削除条件が成立したと判断する。
（あ）個別削除：ゲート装置４９〜９９を通過した通行希望者ＰＳが、同じゲート装置４９〜９９を逆方向に通過した場合。
（い）一括削除：施設ＬＢの通常の利用時間が終了する場合や施設ＬＢに入った全通行希望者ＰＳが退出した場合。
これらの条件が設立した場合には、認証データの削除条件が成立していると判断する。

その上で、（あ）の個別削除の条件が成立していると判断した場合には、対応する全通行希望者ＰＳの認証データを、ＲＡＭ４４から削除する処理を行なう（ステップＳ６６０）。認証データを削除した場合、削除された認証データが記憶されていた領域（アドレス）を空き領域として、ポインタ等に記憶し、後で認証データ管理装置２０，１２０から認証データの送信を受けたときに、このポインタを手がかりに空き領域を検索して利用すればよい。もとより、認証データを削除したときに、空き領域を詰めるようにデータ移動してもよい。

他方、（い）の一括削除の条件が成立していると判断した場合には、ＲＡＭ４４に記憶されている認証データを一括削除し（ステップＳ６７０）、その後、ゲート装置４９〜９９を閉鎖する処理を行なう（ステップＳ６８０）。閉鎖処理により、その後のゲート装置４９〜９９の通行はできなくなる。一般の施設では、こうした場合、施設ＬＢの利用時間終了後まで残った従業員等は、有人の保安センター等から退出することになる。なお、認証データ管理装置２０，１２０は、こうした場合、施設ＬＢから退出していない従業員等を認識できるので、保安センター等での退出者のチェック用に、残っているはずの従業員のリスト等を提供するようにしてもよい。

上記実施形態では、認証データの削除を二つの場合に分けて説明したが、これ以外にも種々の条件が成立した場合に認証データを削除するものとしてよい。例えば、
（う）通行希望者ＰＳが、いずれかのゲート管理装置４０〜７０による認証を受けていずれかのゲート装置４９〜７９を通過した後、いずれかのゲート管理装置４０〜７０による認証を受けていずれかのゲートを再度通過した場合の最初に通過したゲートのゲート管理装置４０〜７０に記憶されている通行希望者の認証データ、
（え）通行希望者ＰＳが、いずれかのゲート管理装置４０〜９０による認証を受けていずれかのゲート装置４９〜９９を通過した後、あるいは認証データ管理装置２０，１２０からの認証データの送信を受けた後、のいずれかであって、その後、予め定めた時間であるデータ保持時間以上の時間が経過した場合の通行希望者ＰＳの認証データ、
（お）認証データを特定して、管理者により削除指示がなされた場合の認証データ
等を削除するものとしてもよい。こうした削除処理が、削除部の下位概念に相当する。

Ｄ．第４実施形態：
次に本発明の第４実施形態について説明する。第４実施形態の認証システム２００は、図１１に示すように、認証データ管理装置２２０と複数のゲート管理装置４０〜９０から構成されている。第４実施形態の認証データ管理装置２２０は、第１実施形態の認証データ管理装置２０とほぼ同一の構成を備えるが、データ受信部２１が受け取る信号が、検出部３１に代えて、検出部３１Ａから送られている点で相違する。第４実施形態では、検出部３１Ａは、特定の通路１１に設けられているのではなく、施設ＬＢ全体として、発信装置からの信号を受け付けるように設けられている。従って、例えば図１１に例示したように、検出部３１Ａは、通路１１に通りかかった通行希望者ＰＳ１が所持する発信装置３２ａや、通路１５に通りかかった通行希望者ＰＳ２が所持する発信装置３１ｂａや、通路１６に通りかかった通行希望者ＰＳ３が所持する発信装置３１ｃなどから信号を、全て受信し、これを認証データ管理装置２２０のデータ受信部２１に送信する。また、第４実施形態では、発信装置３２ａ、３２ｂ、３２ｃ等は、ＧＰＳ機能を内蔵した携帯電話などの携帯端末を想定している。通行希望者ＰＳ１、ＰＳ２、ＰＳ３等は、予めこの携帯電話等の発信装置３２ａ，３２ｂ，３２ｃ等に入場専用のアプリケーションをインストールしており、施設ＬＢへの入場に際して、そのアプリケーションを起動しているものとする。

図１２は、この発信装置３２ａ等が実行する発信装置処理と、認証データ管理装置２２０が実行する認証データ管理処理とを示すフローチャートである。発信装置３２ａを所持した通行希望者ＰＳ１が通路１１に入り、発信装置３２ａに内蔵されたアプリケーションを起動すると、発信装置３２ａは、内蔵しているＧＰＳを用いて、現在の位置データを取得する（ステップＳ７００）。発信装置３２ａは、この位置データと特定データとを含む信号を送信する（ステップＳ７０５）。この処理は、第１実施形態（図２）の通行希望者からの特定データの受け付けの処理（ステップＳ１００）に対応している。但し、本実施形態では、発信装置３２ａからの特定データと位置データとを含む信号は、検出部３１Ａによって検出され、認証データ管理装置２２０のデータ受信部２１に送られる。発信装置３２ａから検出部３１Ａに出力されるこれらのデータを含む信号は、ビーコンまたは無線ＬＡＮの機能を用いて送信される。

検出部３１Ａを介して、特定データおよび位置データを含んだ信号が送られてくると、認証データ管理装置２２０は、データ受信部２１を用いて、この信号を受信する処理（ステップＳ７１０）を行ない、受信した信号から特定データと位置データとを読み取る（ステップＳ７２０）。続いて、第１実施形態と同様、この特定データに対応する認証データが記憶部２５に記憶されているか検索する（ステップＳ７３０）。記憶部２５に、特定データに該当する認証データが記憶されていれば（ステップＳ７４０）、認証データと位置データの組を、つまり両データを対応付けて、履歴テーブルＨＴに保存する（ステップＳ７５０）。履歴テーブルＨＴは、記憶部２５に保存される。続いて、検索された認証データを、位置データに対応した少なくとも１つのゲート管理装置に送信する処理を行なう（ステップＳ７６０）。

ここで、位置データに対応した少なくとも１つのゲート管理装置を特定するには、位置データとゲート管理装置４０〜９０との対応関係を登録したテーブルＬＧを参照する。このテーブルＬＧは、予め作成され、記憶装置２５に記憶されている。このテーブルＬＧを参照することにより、位置データに対応したゲート管理装置を特定することができる。位置データの精度が低い場合には、２つ以上のゲート管理装置を特定し、両者に同じデータを送信しても差し支えない。従って、ステップＳ７６０の処理により、発信装置３２ａから受け取った信号に基づいて、この発信装置３２ａの位置から、発信装置３２ａを所持した通行希望者ＰＳ１が通過するであろう少なくとも１つのゲート管理装置を、ゲート管理装置４０〜９０のうちから特定し、このゲート管理装置に、発信装置３２ａを所持している通行希望者ＰＳ１の認証データを予め送信しておくことができる。認証データを受け取ったゲート管理装置は、図２に示したゲート管理前処理や、図４に示したゲート管理処理などを行なう。

ステップＳ７４０において、記憶部２５内に該当する認証データがなければ、何も行なわずに、「ＮＥＸＴ」に抜けて処理を終了する。従って、この場合には、履歴テーブルＨＴへの保存処理（ステップＳ７５０）や、認証データのゲート管理装置への送信（ステップＳ７６０）などは行なわれない。

以上説明した第４実施形態によれば、第１実施形態とほぼ同様の効果を奏する上、更に、通行希望者ＰＳ１〜ＰＳ３などが所持する発信装置３２ａ〜３２ｃなどが、自分の位置を特定し、その位置データを特定データと共に認証データ管理装置２２０に送信するから、検出部３１Ａを通路毎に設ける必要がない。位置データとゲート管理装置との対応関係は、予め分かっているので、どのゲート管理装置に認証データを送信するかは、この対応関係を記憶したテーブルＬＧを参照することにより、容易に知ることができる。

第４実施形態では、通行希望者ＰＳ１等の位置は、通行希望者ＰＳ１等が所持する発信装置３２ａ等に内蔵されたＧＰＳ機能を用いて特定したが、発信装置３２ａ等における位置の特定は、ＧＰＳに限る必要はない。例えば発振装置３２ａ等のアプリケーションが画面に施設ＬＢの平面図等を表示し、通行希望者ＰＳ１等が施設ＬＢの平面図上で自分の位置をタップすることにより特定するものとしてもよい。あるいは各通路に設けられたビーコン発振器からのユニークな信号を発振装置３２ａ等が受け取ることで、位置を特定してもよい。これらの方法によれば、ＧＰＳ機能を有しない発振装置３２ａ等を用いることもでき、またＧＰＳより、位置の特定を精度よく行なうものとすることも可能である。

上述した第４実施形態では、ステップＳ７５０において、検索した認証データと位置データとの組を履歴テーブルＨＴに保存した。履歴テーブルＨＴに、認証データと位置データとを記憶しておけば、後でこのテーブルを解析することにより、認証データと位置データとの対応関係を調べることができる。但し、第４実施形態の処理自体にとってはこの処理は必ずしも必要がない。この履歴テーブルＨＴは、以下に説明する第５実施形態で利用される。

Ｅ．第５実施形態：
次に本発明の第５実施形態について説明する。第５実施形態の認証システム２００は、第４実施形態と同一のハードウェア構成（図１１参照）を備え、認証データ管理処理の一部が相違する。第５実施形態における認証データ管理処理を、図１３に示した。図１３に示した認証データ管理処理では、第４実施形態と比べて、ステップＳ７２５，Ｓ７２７が付加されている点で異なる。

第５実施形態では、第４実施形態と同様に、発信装置３２ａ等から受信した信号から特定データと位置データの読み取りを行なうが（ステップＳ７２０）、このとき特定データが破損しているか判断する（ステップＳ７２５）。発信装置３２ａ等からの信号には、特定データと位置データとが含まれているが、無線や有線を介して行なう信号伝送には、データの破損などが生じ得る。もとより、信号伝送には、冗長信号や誤り訂正信号などが付加されており、一定の範囲の誤りは訂正でき、また誤りが検出された場合には、パケットの再送などを行なう技術も広く用いられている。しかし、こうした信頼性確保のための処理をしても、データ破損などを完全に免れることは困難である。例えば信号伝送以前に発信装置３２ａ等で特定データを破損した場合には、誤った特定データがそのまま伝送されてしまう。この場合、信号伝送の誤り検出などは働かない。

受信した信号から読み取った特定データが破損している場合には、履歴テーブルＨＴから位置データに対応する全認証データを読み出す処理を行なう（ステップＳ７２７）。その後、ステップＳ７６０に移行し、位置データに対応したゲート管理装置に認証データを送信する。ステップＳ７６０におけるゲート管理装置の特定などは、第４実施形態と同様に行なう。

かかる処理を行なう第５実施形態では、発信装置３２ａ等から受信した信号に含まれる特定データが破損などにより正確に読み取れなかった場合には、信号に含まれるもうひとつのデータである位置データを用いて、この位置データに対応付けられて保存された過去の認証データを履歴テーブルＨＴから読み出し、これをその位置データに対応する少なくとも１つのゲート管理装置に送信する。従って、履歴テーブルＨＴに認証データが登録されている通行希望者ＰＳ１等が、ゲート管理装置４０等での認証を求める場合には、送信された認証データを用いて、認証を容易に行なうことができる。もとより、この場合、特定データは、破損していて特定されていないから、通行希望者ＰＳ１等が全く新たな通行希望者である場合もあり得る。しかし、既に一度そのゲート管理装置に対応したゲート装置を通過した通行希望者の場合には、認証データが届いており、認証を行なうことは容易である。なお、通行希望者の認証データが予め届けられていなかった場合には、第１実施形態で示したゲート管理装置側の処理（例えば、図４、ステップＳ３４０）により、認証データ管理装置２２０に個別に認証データを問い合わせ、認証処理を実行すればよい。

Ｆ．他の実施形態：
以上説明した第１〜第５実施形態の他、他の実施形態として、認証データの更新を行なう認証システムを提供してもよい。上述した各実施形態では、認証の対象となる認証データは、データ管理装置２０，１２０，２２０において管理されている。従って、その認証データの更新は、認証データ管理装置２０，１２０，２２０の記憶部２５に記憶された認証データに対して行なえばよい。認証データの更新は、施設のゲート装置４９〜９９を閉鎖した後で行なえば、次に各ゲート管理装置４０〜９０の運用を開始したときに、更新済みの認証データの一部が、必要に応じて各ゲート管理装置４０〜９０に送信されるため、認証に伴うデータの不整合等が生じることがない。

また、セキュリティ上の要請から、認証システム１０，１００，２００の稼働中に認証データを更新を行なう必要が生じた場合は、まず認証データ管理装置２０，１２０，２２０の記憶部２５に記憶された認証データの更新を行ない、その後、各ゲート管理装置４０〜９０のＲＡＭ４４に記憶された認証データを一旦削除すればよい。この場合、各ゲート管理装置４０〜９０のＲＡＭ４４に記憶された認証データは一旦失われるが、第１，第４，第５実施形態の認証システム１０であれば、通行希望者ＰＳの特定データを検出部３１を介して受け取る度に、対応するゲート管理装置４０〜７０には必要な認証データが順次記憶されるから、ゲート管理装置４０〜７０での認証は確実かつ迅速に実施することができる。

第２実施形態において更新処理を行なう場合、各ゲート管理装置４０〜７０のＲＡＭ４４に記憶された認証データが更新のために一旦削除されても、条件（Ａ）〜（Ｄ）の時刻Ａ〜Ｄにおいて、条件に該当する認証データがゲート管理装置４０〜７０に送信され、ＲＡＭ４４に記憶されるので、各ゲート管理装置４０〜７０での通行希望者ＰＳの認証を遅滞なく行なうことができる。

以上本発明のいくつかの実施形態および変形例について説明したが、本発明はこれらの実施形態や変形例に何ら限定されるものではなく、発明の要旨を変更しない範囲内において、種々なる形態で実施できることは勿論である。まず、上記各実施形態は、単に認証システムとしての実施のみならず、認証方法としての実施であると言うことができる。また、第１実施形態において、発信装置３２が発信するビーコンに代えて、ブルートゥース（登録商標）や無線ＬＡＮを利用して特定データを送信するものとしてもよい。また読取部４１等による通行希望者ＰＳの認証情報の読取は、ＩＤカードによる以外に、指紋、声紋、虹彩模様、網膜パターン、静脈パターン等により行なってもよい。こうした生体認証を用いれば、個人を確実に特定することができる。あるいは、通行希望者ＰＳが携行する携帯電話等から赤外通信等によって、特定のコードを認証情報として読取部に送るようにし、このコードを用いて認証してもよい。更には、携帯電話の画面に一次元または二次元バーコードを表示し、これを読取部４１に読み取られせることで認証情報としてもよい。

本明細書において、必須の要件であるとして特定されたもの以外は、発明を構成する要素としては、除くことができる。また、本明細書記載された種々の要素は、課題の少なくとも一部を解決できるものであれば、発明として単独であるいは組み合わせて把握し、特許請求の範囲に記載することができる。

１０…認証システム
１１，１２，１５〜１８…通路
１３，１４…部屋
２０…認証データ管理装置
２１…データ受信部
２２…送信部
２３…ＮＷ通信部
２５…記憶部
３１…検出部
３２，３２ａ，３２ｂ，３２ｃ…発信装置
３５…認証対象物
４０〜９０…ゲート管理装置
４１…読取部
４３…認証部
４４…ＲＡＭ
４５…入力部
４６…出力部
４８…ゲート駆動部
４９〜９９…ゲート装置
１００…認証システム
１２０…認証データ管理装置
１２１…送信開始部
２００…認証システム
２２０…認証データ管理装置
ＬＢ…施設
ＮＷ…ネットワーク
ＰＳ，ＰＳ１，ＰＳ２，ＰＳ３…通行希望者

Claims

複数のゲートのそれぞれに設けられたゲート管理装置と、前記ゲート管理装置に接続された認証データ管理装置とを備えた認証システムであって、
前記認証データ管理装置は、
前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを記憶する記憶部と、
前記通行希望者が前記複数のゲートのうちの一のゲートに到達する前に、前記通行希望者を特定可能なデータである特定データを、前記通行希望者から受け取るデータ受信部と、
前記通行希望者から受け取った前記特定データに基づいて、前記記憶部に記憶された当該通行希望者の認証データを抽出する抽出部と、
前記通行希望者の認証データを抽出したとき、予め定めた条件が満たされたとして、前記抽出した認証データを、前記記憶部に記憶された複数の認証データのうちの一部の認証データとして、前記通行希望者の認証に先立って、前記ゲート管理装置に送信する送信部と、
を備え、
前記ゲート管理装置は、
前記認証データ管理装置から送信された前記一部の認証データを記憶する一部データ記憶部と、
前記通行希望者が提供する認証情報を読み取る読取部と、
前記読み取った認証情報と前記記憶した一部の認証データとを照合することで、前記認証情報の認証を行なう認証部と
を備え、
前記認証データ管理装置は、
前記通行希望者が所持する発信装置からの信号を、前記データ受信部が読み取ることによって受け取る際、前記発信装置からの前記信号に、位置情報が含まれている場合には、前記信号から前記特定データと共に前記位置情報を読み取り、
前記発信装置からの信号から読み取った前記位置情報に基づいて、前記複数のゲートのそれぞれに設けられたゲート管理装置と位置情報との、予め記憶した対応関係を参照することで、少なくとも１つのゲート管理装置を特定し、
前記特定したゲート管理装置に対して、前記抽出した認証データの送信を、前記送信部を用いて行なう、
認証システム。
請求項１記載の認証システムであって、
前記認証データ管理装置は、
前記信号を発信した前記発信装置を所持する前記通行希望者が前記ゲートを通過する場合、前記位置情報と前記認証データとを対応付けた履歴情報を記憶する履歴情報記憶部を備え、
前記データ受信部は、前記信号から前記特定データと前記位置情報との読み取りを試み、
前記位置情報が読み取れ、前記特定データが読み取れなかった場合には、前記送信部は、前記履歴情報を参照し、前記読み取った位置情報に対応する少なくとも１つのゲート管理装置に、前記読み取った位置情報に対応付けられた前記認証データを送信する
認証システム。
複数のゲートのそれぞれに設けられたゲート管理装置と、前記ゲート管理装置に接続された認証データ管理装置とを備えた認証システムであって、
前記認証データ管理装置は、
前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを記憶する記憶部と、
前記記憶部に記憶された複数の認証データのうちの一部の認証データを、前記通行希望者の認証に先立って、予め定めた条件が満たされたとき、前記ゲート管理装置に送信する送信部と
を備え、
前記ゲート管理装置は、
前記認証データ管理装置から送信された前記一部の認証データを記憶する一部データ記憶部と、
前記通行希望者が提供する認証情報を読み取る読取部と、
前記読み取った認証情報と前記記憶した一部の認証データとを照合することで、前記認証情報の認証を行なう認証部と
を備え、
前記認証データ管理装置は、
前記通行希望者が前記複数のゲートのうちの一のゲートを前記認証を受けて通行したとき、前記通行希望者が前記一のゲートを通過したことを示す通過データを、前記ゲート管理装置から受け取るデータ受信部を備え、
前記通過データを受け取ったとき、前記条件が満たされたとして、前記送信部により、前記記憶部に記憶された当該通行希望者の認証データを前記通過データに基づいて抽出し、前記一のゲートを通過した通行希望者が通行可能な他のゲートのゲート管理装置へ、前記抽出した認証データを送信する
認証システム。
請求項１から請求項３のいずれか一項に記載の認証システムであって、
前記読取部は、前記認証情報として、ＩＤカードに記録された情報、通行希望者の指紋，声紋，虹彩模様、網膜パターン，静脈パターン等の生体情報、携帯端末から送信されるユニークなコード、暗証番号のうちの少なくとも一つを読み取る認証システム。
前記ゲート管理装置は、前記一部データ記憶部に記憶している前記一部の認証データのうち、不要と判断した認証データを削除する削除部を備える請求項１から請求項４のいずれか一項に記載の認証システム。
請求項５記載の認証システムであって、前記削除部は、
［１］前記通行希望者が、いずれかのゲート管理装置による認証を受けていずれかのゲートを通過した後、前記いずれかのゲート管理装置による認証を受けていずれかのゲートを再度通過した場合の最初に通過したゲートのゲート管理装置における前記通行希望者の認証データ、
［２］前記通行希望者が、前記いずれかのゲート管理装置による認証を受けていずれかのゲートを通過した後、あるいは前記認証データ管理装置からの前記認証データの送信を受けた後、のいずれかであって、その後、予め定めた時間であるデータ保持時間以上の時間が経過した場合の前記通行希望者の認証データ、
［３］予め定めた時刻となった場合に前記一部データ記憶部に記憶された認証データ
［４］認証データを特定して、操作者により削除指示がなされた場合の認証データ
の少なくともいずれか一つに該当する認証データを、前記不要と判断する認証システム。
複数のゲートのそれぞれに設けられたゲート管理装置に接続された認証データ管理装置であって、
前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを記憶する記憶部と、
前記通行希望者が前記複数のゲートのうちの一のゲートに到達する前に、前記通行希望者を特定可能なデータである特定データを、前記通行希望者から受け取るデータ受信部と、
前記通行希望者から受け取った前記特定データに基づいて、前記記憶部に記憶された当該通行希望者の認証データを抽出する抽出部と、
前記通行希望者の認証データを抽出したとき、予め定めた条件が満たされたとして、前記抽出した認証データを、前記記憶部に記憶された複数の認証データのうちの一部の認証データとして、前記通行希望者の認証に先立って、前記ゲート管理装置に送信する送信部と、
を備え、
前記通行希望者が所持する発信装置からの信号を、前記データ受信部が読み取ることによって受け取る際、前記発信装置からの前記信号に、位置情報が含まれている場合には、前記信号から前記特定データと共に前記位置情報を読み取り、
前記発信装置からの信号から読み取った前記位置情報に基づいて、前記複数のゲートのそれぞれに設けられたゲート管理装置と位置情報との、予め記憶した対応関係を参照することで、少なくとも１つのゲート管理装置を特定し、
前記特定したゲート管理装置に対して、前記抽出した認証データの送信を、前記送信部を用いて行なう、
認証データ管理装置。
複数のゲートのそれぞれに設けられたゲート管理装置に接続された認証データ管理装置であって、
前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを記憶する記憶部と、
前記記憶部に記憶された複数の認証データのうちの一部の認証データを、前記ゲート管理装置における前記通行希望者の認証に先立って、予め定めた条件が満たされたとき、前記ゲート管理装置に送信する送信部と、
前記通行希望者が前記複数のゲートのうちの一のゲートを前記認証を受けて通行したとき、前記通行希望者が前記一のゲートを通過したことを示す通過データを、前記ゲート管理装置から受け取るデータ受信部と、
を備え、
前記送信部は、前記データ受信部が前記通過データを受け取ったとき、前記条件が満たされたとして、前記記憶部に記憶された当該通行希望者の認証データを前記通過データに基づいて抽出し、前記一のゲートを通過した通行希望者が通行可能な他のゲートのゲート管理装置へ、前記抽出した認証データを送信する
認証データ管理装置。
複数のゲートのそれぞれに設けられたゲート管理装置と、前記複数のゲートに設けられたゲート管理装置に接続された認証データ管理装置とを用いて、前記ゲートの通行を希望する通行希望者を認証する認証方法であって、
前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを、前記認証データ管理装置の記憶部において記憶し、
前記通行希望者が前記複数のゲートのうちの一のゲートに到達する前に、前記通行希望者を特定可能なデータである特定データを、前記通行希望者が所持する発信装置からの信号を読み取ることによって受け取り、
前記発信装置からの前記信号に、位置情報が含まれている場合には、前記信号から前記特定データと共に前記位置情報を読み取り、
前記通行希望者から受け取った前記特定データに基づいて、前記記憶部に記憶された当該通行希望者の認証データを抽出し、
前記通行希望者の認証データを抽出したとき、予め定めた条件が満たされたとして、前記抽出した認証データを、前記記憶部に記憶された複数の認証データのうちの一部の認証データとして、前記通行希望者の認証に先立って、前記発信装置からの信号から読み取った位置情報に基づいて、前記複数のゲートのそれぞれに設けられたゲート管理装置と位置情報との、予め記憶した対応関係を参照することで、少なくとも１つのゲート管理装置を特定し、前記特定したゲート管理装置に対して送信し、
前記認証データ管理装置から送信された前記一部の認証データを、前記ゲート管理装置に設けられた一部データ記憶部に記憶し、
前記ゲート管理装置において、前記通行希望者が提供する認証情報を読み取り、
前記読み取った認証情報と前記記憶した一部の認証データとを照合することで、前記認証情報の認証を行なう
認証方法。
複数のゲートのそれぞれに設けられたゲート管理装置と、前記複数のゲートに設けられたゲート管理装置に接続された認証データ管理装置とを用いて、前記ゲートの通行を希望する通行希望者を認証する認証方法であって、
前記ゲートを通行しようとする通行希望者を認証するための複数の認証データを、前記認証データ管理装置の記憶部に記憶し、
前記記憶された複数の認証データのうちの一部の認証データを、前記通行希望者の認証に先立って、前記予め定めた条件が満たされたとき、前記認証データ管理装置から前記ゲート管理装置に送信し、
前記認証データ管理装置から送信された前記一部の認証データを、前記ゲート管理装置に設けられた一部データ記憶部に記憶し、
前記ゲート管理装置において、前記通行希望者が提供する認証情報を読み取り、
前記読み取った認証情報と前記記憶した一部の認証データとを照合することで、前記認証情報の認証を行ない、
前記通行希望者が前記複数のゲートのうちの一のゲートを前記認証を受けて通行したとき、前記通行希望者が前記一のゲートを通過したことを示す通過データを、前記ゲート管理装置から前記認証データ管理装置に送信し、
前記認証データ管理装置は、前記ゲート管理装置から前記通過データを受け取ったとき、前記条件が満たされたとして、前記記憶部に記憶された当該通行希望者の認証データを前記通過データに基づいて抽出し、前記一のゲートを通過した通行希望者が通行可能な他のゲートのゲート管理装置へ、前記抽出した認証データを送信する
認証方法。