JP7165929B2 - 認証情報出力システム、処理方法、及びプログラム - Google Patents

Description

本開示は、一般に、認証情報出力システム、処理方法、及びプログラムに関する。より詳細には、本開示は、施設に導入されるインターホンシステムの、玄関における玄関装置に関する認証情報出力システム、認証情報出力システムの処理方法、及びプログラムに関する。

特許文献１には、集合住宅の電気錠解錠システムが記載されている。この電気錠解錠システムは、ロビーインターホン（玄関装置）のテンキー操作によって所定の暗証番号が入力されることにより、集合住宅の共同玄関の電気錠が解錠するように構成されている。電気錠は、集合住宅の各住戸に設置されてロビーインターホンとデータ伝送可能な機器に設定されている暗証番号と一致する暗証番号がテンキー入力されることにより解錠する。

特開平７－２３６１８４号公報

ところで、宅配業者、又は施設（例えば集合住宅）内のメンテナンス作業等を行う作業者等の来訪者にとっても、暗証番号を用いて玄関（例えば集合玄関）の電気錠を解錠できれば、利便性が向上される。しかし、このような来訪者に、半恒久的に有効な暗証番号を知らせることは、施設内のセキュリティが低下してしまう可能性がある。

本開示は上記事由に鑑みてなされ、施設内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる、認証情報出力システム、処理方法、及びプログラムを提供することを目的とする。

本開示の一態様の認証情報出力システムは、施設の外部に設けられたサーバに備えられるものである。前記認証情報出力システムは、受付部と、認証出力部と、を備える。前記受付部は、前記施設に導入されるインターホンシステムの玄関装置に対する操作により前記玄関装置に入力可能であり玄関の解錠及び開放の少なくとも一方が実行されるための認証情報に関する出力要請を、前記施設の外のコンピュータシステムから受け付ける。前記認証出力部は、前記出力要請の受け付けに応じて、前記玄関装置に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効な前記認証情報を、前記コンピュータシステムとは異なる所定の情報端末に出力する。

本開示の一態様の処理方法は、施設の外部に設けられたサーバに備えられるものである認証情報出力システムの処理方法である。前記処理方法は、受付ステップと、認証出力ステップと、を含む。前記受付ステップにて、前記施設に導入されるインターホンシステムの玄関装置に対する操作により前記玄関装置に入力可能であり玄関の解錠及び開放の少なくとも一方が実行されるための認証情報に関する出力要請を、前記施設の外のコンピュータシステムから受け付ける。前記認証出力ステップにて、前記出力要請の受け付けに応じて、前記玄関装置に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効な前記認証情報を、前記コンピュータシステムとは異なる所定の情報端末に出力する。

本開示の一態様のプログラムは、１以上のプロセッサに上記処理方法を実行させるためのプログラムである。

本開示によれば、施設内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる、という利点がある。

図１は、一実施形態に係る認証情報出力システムを備える集合施設管理システムの全体構成を示す概略図である。 図２は、同上の集合施設管理システムのブロック構成図である。 図３は、同上の集合施設管理システムにおける動作の説明図である。 図４は、同上の集合施設管理システムにおける変形例１のブロック構成図である。 図５は、同上の集合施設管理システムにおける変形例２のブロック構成図である。 図６は、同上の集合施設管理システムにおける変形例３の、管理人が携帯する情報端末における実行画面の表示例を示す説明図である。 図７Ａ～図７Ｄは、同上の管理人が携帯する情報端末における設定画面の表示例を示す説明図である。 図８は、同上の集合施設管理システムにおける変形例４のブロック構成図である。 図９Ａ～図９Ｃは、同上の変形例４の居室親機におけるサービス依頼に関する画面の表示例を示す説明図である。 図１０は、同上の集合施設管理システムにおける変形例５のブロック構成図である。

（１）概要
以下の実施形態において説明する各図は、模式的な図であり、各図中の各構成要素の大きさ及び厚さそれぞれの比が、必ずしも実際の寸法比を反映しているとは限らない。

本実施形態に係る認証情報出力システム１は、図２に示すように、受付部１０１と、認証出力部１０２と、を備えている。ここでは一例として、認証情報出力システム１は、サーバ５によって実現されることを想定する。サーバ５は、１台のサーバ装置から構成されてもよいし、２台以上のサーバ装置から構成されてもよい。

受付部１０１は、認証情報に関する出力要請を受け付ける。認証情報は、施設（ここでは一例として集合施設２）に導入されるインターホンシステム１０の、玄関（ここでは一例として集合玄関）における玄関装置１３に入力可能であり玄関の解錠及び開放の少なくとも一方が実行されるためのものである。集合施設２は、一例として、マンション等の集合住宅を想定する。しかし、集合施設２は、集合玄関が存在する施設であれば、非住宅の施設でもよい。また「施設」は、集合施設２に限定されず、住宅の施設の場合、戸建て住宅でもよい。またここで言う「玄関」は、集合玄関に限定されず、戸建て住宅の玄関でもよいし、集合住宅の各住戸（専有部２３）の玄関でもよい。

本開示における「出力要請」は、例えば、１又は複数の集合施設２を管理する管理会社等が運用する端末（図２ではオペレーション端末Ｔ１）で生成される。管理会社では、例えば、集合施設２内で実施予定となるメンテナンス作業に関するスケジュールを管理している。言い換えると、管理会社では、集合施設２に来訪予定のある者、すなわち集合施設２内でメンテナンス作業等を行う作業者（以下、予定者Ｍ１と呼ぶ）のスケジュールを管理している。管理会社のオペレータＯＰ１は、予定者Ｍ１の集合施設２への来訪予定日が決まれば、オペレーション端末Ｔ１を操作して、出力要請を行う。

認証出力部１０２は、出力要請の受け付けに応じて、玄関装置１３に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効な認証情報を、所定の情報端末３に出力する。ここでは一例として、情報端末３は、予定者Ｍ１が携帯する携帯端末を想定する。携帯端末は、スマートフォン、若しくはタブレット端末等である。

この構成によれば、認証出力部１０２が認証情報を情報端末３に出力するため、予定者Ｍ１は、自身で認証情報を用いて玄関の解錠及び開放の少なくとも一方を行える。さらに認証情報は、玄関装置１３に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効なものであるため、半恒久的に有効な暗証番号に比べて施設（集合施設２）内におけるセキュリティの低下を抑制できる。

したがって、施設（集合施設２）内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる。

（２）詳細
以下、本実施形態に係る認証情報出力システム１を備える集合施設管理システム１００の全体構成について、図１～図３を参照しながら詳しく説明する。

（２．１）全体構成
集合施設管理システム１００は、図１及び図２に示すように、認証情報出力システム１と、インターホンシステム１０とを備えている。図１では、１つの集合施設２に適用されるインターホンシステム１０が図示されている。インターホンシステム１０は、複数の集合施設２に適用されてもよい。すなわち、集合施設管理システム１００の管理対象は、複数の集合施設２であってもよい。

本開示でいう「集合施設」は、複数の施設の集合体であって、１つの建物内に複数の施設が含まれているような建造物を意味する。本開示でいう「施設」は、居住用途で用いられる住宅施設、並びに店舗（テナント）、オフィス、福祉施設、教育施設、病院及び工場等の非住宅施設を含む。非住宅施設には、飲食店、遊技場、ホテル、旅館、幼稚園、保育所及び公民館等も含む。つまり、集合施設２は、マンション等の集合住宅であってもよいし、オフィスビル等の非住宅の施設であってもよい。さらに、集合施設２は、例えば、低層階が店舗で高層階が住戸というように、住宅施設と非住宅施設とが混在する態様の施設も含む。本実施形態では一例として、集合施設２が、複数の住戸を含む集合住宅（マンション等）である場合を想定する。集合住宅においては、ロビー（集合玄関）、駐車場、キッズルーム、又は、ごみ収集場等が共用部２２（図１参照）となり、複数の住戸のそれぞれが専有部２３（図１参照）となる。また１つの集合施設２は、複数の棟を含んでもよい。

本実施形態では、１つの管理対象（１つの集合施設２、又は１以上の棟）に、少なくとも１つの共用部２２と、複数の専有部２３と、が含まれていることとする。また図１に示すように、１つの管理対象に、少なくとも１つの管理室２１が含まれてもよい。ここでいう管理室２１は、管理対象である集合施設２（又は１以上の棟）を管理するための設備（例えば、管理室親機１１等）が設置されており、管理人が、入居者の不在時における来訪者の受付け等の管理業務を行うための場所である。管理室２１は、管理事務所及び管理人室等を含む。

（２．２）インターホンシステム
まずインターホンシステム１０の構成について図１を参照して説明する。図１では、管理対象である集合施設２に含まれる複数の棟のうち、１つの棟に構築されたインターホンシステム１０のみを図示している。また、それぞれ住戸からなる複数の専有部２３については同様の装置（居室親機１２等）が導入されるが、図１では、１つの専有部２３（住戸）についてのみ導入される装置を示し、それ以外の専有部２３については導入される装置の図示を省略する。

インターホンシステム１０は、図１に示すように、管理室親機１１と、居室親機１２と、玄関装置１３（ロビーインターホン）と、制御装置１４と、居室子機１７と、を備えている。

管理室親機１１は、管理室２１の室内空間に設置されている。インターホンシステム１０は、管理室２１に設置されるものとして、管理室親機１１と互いに通信（通話を含む）可能な管理室子機、及び通信アダプタ等を更に備えてもよい。管理室子機は、例えば、管理室２１の玄関の外に設置される玄関子機であり、管理室親機１１と電気的に接続される。

玄関装置１３（ロビーインターホン）及び制御装置１４は、共用部２２の１つである集合玄関（ロビー）に設置されている。

居室親機１２及び居室子機１７は、各専有部２３に設置されている。つまり、複数の専有部２３を有する集合施設２において、インターホンシステム１０は、居室親機１２及び居室子機１７を複数台ずつ備えることになる。インターホンシステム１０は、各専有部２３に設置されるものとして、火災感知器又はガス感知器等の１又は複数の防災機器を更に備えてもよい。防災機器は、居室親機１２と通信可能に構成されて、火災等の異常の発生を検知すると、居室親機１２に報知信号を送信することによって異常の発生を報知する。

居室親機１２は、各専有部２３（住戸）の室内空間に設置されている。居室子機１７は、居室親機１２と電気的に接続されており、例えば、各専有部２３の玄関の外に設置される玄関子機である。つまり、居室親機１２と居室子機１７とは、互いに通信（通話を含む）可能に構成されている。居室子機１７は、撮像部（カメラ）を有しており、居室子機１７の撮像部で撮影された来訪者の画像を居室親機１２にて表示することができる。

ここで、ロビー（共用部２２）の扉２２１（又は扉２２１に設けられた電気錠）は、玄関装置１３と電気的に接続されており、玄関装置１３にて制御可能である。言い換えると、扉２２１（又は電気錠）もインターホンシステム１０の構成要素に含まれる。これにより、インターホンシステム１０では、玄関装置１３にて、ロビー（共用部２２）の扉２２１の開閉又は施解錠を制御することが可能である。つまり、扉２２１が自動扉である場合には、玄関装置１３は、デフォルトで閉じた状態にある扉２２１を開放するように扉２２１を制御できる。

玄関装置１３は、例えば、集合施設２のロビー等の共用部２２において、扉２２１の外側（集合施設２の外部と通じる側）に設置されている。

管理室親機１１、複数台の居室親機１２、及び玄関装置１３は、いずれも制御装置１４に対して電気的に接続されている。そのため、管理室親機１１と各居室親機１２と玄関装置１３とは、制御装置１４を介して互いに通信（通話を含む）可能である。すなわち、管理室親機１１と各居室親機１２とは互いに通信可能である。さらに、管理室親機１１と玄関装置１３とは互いに通信可能であって、各居室親機１２と玄関装置１３とは互いに通信可能である。

玄関装置１３は、管理室親機１１又は居室親機１２を呼び出すための呼出信号を、管理室親機１１又は居室親機１２に送信する。さらに、玄関装置１３は、撮像部１３０（カメラ）を有しており、撮像部１３０で撮影された来訪者の画像は、管理室親機１１又は居室親機１２に送信される。これにより、撮像部１３０で撮影された来訪者の画像は、管理室親機１１又は居室親機１２にて表示可能となる。なお、撮像部１３０は、玄関装置１３の筐体とは別体に設置されたものでもよい。

ここでインターホンシステム１０は、集合施設２内でローカルネットワークを構成するのみならず、インターネット設備２０２、ゲートウェイ２０３、及び通信アダプタ等を介して、インターネット等の集合施設２の外部のネットワークＮＴ１にも接続される。具体的には、制御装置１４は、通信アダプタと電気的に接続されていて、通信アダプタを介して、インターネット設備２０２に接続されている。インターネット設備２０２は、ゲートウェイ２０３を介して、ネットワークＮＴ１に接続されている。なお、インターネット設備２０２は、複数の専有部２３の各々にも接続可能である。インターネット設備２０２及びゲートウェイ２０３は、例えば、集合施設２内のＭＤＦ（Main Distribution Frame）室２４に設置されている。

このようにインターホンシステム１０では、制御装置１４が集合施設２の外部のネットワークＮＴ１に接続可能である。そのため、インターホンシステム１０は、例えば、ネットワークＮＴ１を介して外部のサーバと通信を行い、外部のサーバから情報を取得したり外部のサーバへ情報を出力したりすることが可能である。

ここで図２に示すように、ネットワークＮＴ１には、認証情報出力システム１（サーバ５）が接続される。またネットワークＮＴ１にはオペレーション端末Ｔ１が接続される。さらにネットワークＮＴ１には、予定者Ｍ１が携帯する携帯端末（情報端末３）が接続される。携帯端末は、例えば、通信事業者が提供する携帯電話網（キャリア網）又は公衆無線ＬＡＮ（Local Area Network）等を介してネットワークＮＴ１に接続されてもよい。携帯電話網には、例えば、３Ｇ（第３世代）回線、ＬＴＥ（Long Term Evolution）回線、４Ｇ（第４世代）回線又は５Ｇ（第５世代）回線等がある。携帯端末は、携帯電話網に接続可能な環境であれば、携帯電話網を介してネットワークＮＴ１に接続可能となる。

その結果、ネットワークＮＴ１には、認証情報出力システム１、インターホンシステム１０、オペレーション端末Ｔ１、及び情報端末３のいずれもが接続可能となる。すなわち、認証情報出力システム１とインターホンシステム１０とは互いに通信可能である。また認証情報出力システム１とオペレーション端末Ｔ１とは互いに通信可能である。さらに、認証情報出力システム１と情報端末３とは互いに通信可能である。さらには、認証情報出力システム１が中継装置として機能することで、オペレーション端末Ｔ１と情報端末３とは、認証情報出力システム１を介して間接的に通信することも可能である。またオペレーション端末Ｔ１とインターホンシステム１０とは、認証情報出力システム１を介して間接的に通信することも可能である。

（２．３）認証情報出力システム
次に、本実施形態に係る認証情報出力システム１の構成について、図１及び図２を参照して説明する。

認証情報出力システム１は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。認証情報出力システム１では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、認証情報出力システム１の各部の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

認証情報出力システム１は、集合施設２の外部に設置されたサーバ５（例えば１台のサーバ装置）で実現される。認証情報出力システム１は、クラウドコンピューティング等で実現されてもよい。認証情報出力システム１は、通信機能（通信部１０４）を有しており、上述したように、ネットワークＮＴ１に接続されることで、インターホンシステム１０、オペレーション端末Ｔ１、及び情報端末３の各々と通信可能となる。

認証情報出力システム１は、図２に示すように、受付部１０１、認証出力部１０２、及び状況出力部１０３を備えている。

受付部１０１は、上述の通り、認証情報に関する出力要請を受け付ける機能を有している。認証情報は、インターホンシステム１０の玄関装置１３に入力可能であり、集合玄関の扉２２１の解錠及び開放の少なくとも一方が実行されるためのものである。

出力要請は、例えば、管理会社から発行される。具体的には、管理会社が運用するオペレーション端末Ｔ１が、出力要請に関する情報を含む信号（要請信号Ｓ１：図２参照）を認証情報出力システム１に送信する。認証情報出力システム１は、通信部１０４を介して、要請信号Ｓ１を受信することで、受付部１０１にて出力要請を受け付ける。

ここでオペレーション端末Ｔ１について説明する。オペレーション端末Ｔ１は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。オペレーション端末Ｔ１は、上述の通り、ネットワークＮＴ１に接続されることで、認証情報出力システム１等と通信するための通信機能を有している。またオペレーション端末Ｔ１は、ユーザインターフェイスを有している。オペレーション端末Ｔ１は、例えば据置型のパーソナルコンピュータにより実現される。

管理会社では、上述の通り、集合施設２内でメンテナンス作業等を行う予定者Ｍ１のスケジュールを管理している。メンテナンス作業は、例えば、集合施設２内に設置されている照明機器、防災機器、及びエレベータ等の定期点検であったり補修工事であったりする。管理会社では、メンテナンス業者からメンテナンス日時（来訪予定日）の連絡を受けると、管理会社のオペレータＯＰ１は、オペレーション端末Ｔ１を操作して「出力要請」を行う。具体的には、オペレータＯＰ１は、オペレーション端末Ｔ１に予めインストールされている専用のアプリケーションソフトを起動し、各種の入力情報を入力して「出力要請」を発行する。

入力情報は、例えば、メンテナンスの場所（集合施設２）を特定するための情報、メンテナンス日時の情報、予定者Ｍ１を特定するための特定情報、及び来訪目的等を含む。特定情報は、予定者Ｍ１が所属する会社名又は団体名、及び、予定者Ｍ１の個人名又は社員ＩＤ等も含む。特定情報は、予定者Ｍ１のメールアドレス情報、及び予定者Ｍ１が携帯する情報端末３の識別情報や電話番号等も含み得る。また入力情報は、後述する認証情報の有効な所定回数と有効な所定期間とを指定するための情報を含む。

特に入力情報は、情報端末３の連絡先に関する情報を含む。言い換えると、出力要請は、情報端末３の連絡先に関する情報を含む。連絡先に関する情報は、上述した特定情報（情報端末３の識別情報や、電話番号、メールアドレス情報等）に相当する。したがって、出力要請の要請元の側で、認証情報を通知する通知先となる情報端末３を容易に指定できる。

オペレーション端末Ｔ１は、上述した入力情報の一部について、登録情報として予め記憶していてもよい。オペレーション端末Ｔ１は、例えば、予定者Ｍ１の社員ＩＤとメールアドレス情報とが対応付けされた登録情報を記憶してもよい。また認証情報出力システム１が、上述した入力情報の一部について、登録情報として予め記憶していてもよい。

オペレーション端末Ｔ１は、入力情報及び登録情報に基づき要請信号Ｓ１を生成して、認証情報出力システム１に送信する。なお、認証情報は、オペレーション端末Ｔ１にて決定されてもよいが、ここではオペレーション端末Ｔ１にて決定しないものとする。すなわち、一例として、出力要請（要請信号Ｓ１）は、所定の情報端末３に出力する認証情報を含まない。

ここで玄関装置１３は、人（例えば予定者Ｍ１等を含む来訪者）の操作を受け付ける操作部１３１を有している。操作部１３１は、例えば、複数の押しボタン、及びタッチパネル等を有する入力インターフェイスである。複数の押しボタンは、例えば、０～９のテンキー、アスタリスク（＊）ボタン、シャープ（＃）ボタン、消ボタン、及び呼出ボタン等を有している。例えば、来訪者が、玄関装置１３で、ある部屋番号（住戸番号）の住人を呼び出したい場合、テンキーの数字ボタンを順に押していき、当該部屋番号を入力する。最後に、来訪者が、呼出ボタンを押すことで、部屋番号の入力が確定されて、その部屋番号の住戸の居室親機１２に対して呼出が実行される。居室親機１２の側で呼出に応じれば、玄関装置１３と居室親機１２との間で通話が可能となる。

認証情報は、操作部１３１の複数の押しボタンで入力可能な数字及び記号（＊、＃）からなる複数桁のパスワード（桁数は特に限定されないが、４桁以上であることが望ましい）を含む。パスワードは、数字及び記号に限定されず、アルファベット等を含んでもよい。玄関装置１３は、特定の操作に応じて、パスワード入力を受け付けるための動作モードに切り替え可能となっている。

例えば玄関装置１３は、タッチパネル式の液晶ディスプレイからなる表示部を有している場合には、パスワードを入力するための案内画面を出力できてもよい。表示部に表示される案内画面上におけるパスワードの入力欄にタッチすることで、英数字及び記号を選択し入力できるように構成されてもよい。

図示例では、認証情報（パスワード）は、「＃０１２３」である。認証情報は、パスワード以外にもＩＤ情報を含み、ＩＤ情報とパスワードとの組み合せによるものでもよい。ＩＤ情報は、例えば、集合施設２又は棟ごとに割り振られたものでもよい。

認証出力部１０２は、オペレーション端末Ｔ１からの出力要請の受け付けに応じて、玄関装置１３に対して所定回数の入力及び所定期間内における入力の少なくとも一方（ここでは一例として両方）が有効な認証情報を、所定の情報端末３に出力する。言い換えると、認証情報には、入力が許可される有効な所定回数と有効な所定期間とが設定されている。つまり、認証情報は、所定期間内における入力が有効である。また認証情報は、所定回数の入力が有効である。以下では、これらに関する情報を、それぞれ有効回数情報及び有効期限情報と呼ぶ。

集合施設２内におけるセキュリティの低下の抑制を考慮すると、有効な所定回数は、１回であることが望ましい。パスワードは、一度限り有効なワンタイムパスワードが望ましい。有効な所定期間は、２４時間以内であることが望ましい。ただし、有効な所定回数及び所定期間は、特に限定されない。メンテナンス作業が日を跨ぐような長期的な作業であれば、例えば有効な所定回数は２回以上でもよい。

認証情報出力システム１は、認証情報を自動生成する機能を有している。言い換えると、受付部１０１及び認証出力部１０２は、所定の情報端末３と通信可能なサーバ５に設けられていて、認証情報は、サーバ５で生成される。ただし、有効回数情報及び有効期限情報は、要請信号Ｓ１に含まれていて、認証情報出力システム１は、これらの情報をオペレーション端末Ｔ１から受信する。

具体的には、要請信号Ｓ１に含まれる有効期限情報は、所定期間の始点を指定するための情報を含む。言い換えると、出力要請は、少なくとも所定期間の始点を指定するための情報を含む。また要請信号Ｓ１に含まれる有効期限情報は、所定期間の終点を指定するための情報を含む。言い換えると、出力要請は、少なくとも所定期間の終点を指定するための情報を含む。

要請信号Ｓ１に含まれる有効回数情報は、所定回数を指定するための情報を含む。言い換えると、出力要請は、少なくとも所定回数を指定するための情報を含む。

認証情報出力システム１は、認証情報を情報端末３に通知する。すなわち、認証情報出力システム１は、認証情報を含む通知信号Ｓ２（図２参照）を情報端末３に送信する。具体的には、認証情報出力システム１は、例えば、出力要請に含まれていた連絡先に関する情報に基づき、認証情報を情報端末３に通知（出力）する。予定者Ｍ１は、携帯端末（情報端末３）を通じて認証情報が「＃０１２３」であることの通知を受ける。この通知で得た認証情報が、操作部１３１の操作により玄関装置１３に入力可能な情報である。認証情報出力システム１が認証情報を情報端末３に通知する手段は、特に限定されず、認証情報は、電子メール又はショートメッセージ等により通知されてもよい。あるいは、情報端末３に専用のアプリケーションソフトがインストールされていれば、認証情報は、プッシュ通知により行われてもよい。認証情報出力システム１は、認証情報に加えて、有効回数情報及び有効期限情報も情報端末３に通知することが望ましい。

認証情報出力システム１は、出力した認証情報と、操作部１３１から入力された認証情報とを照合する機能を有している。すなわち、認証情報出力システム１は、通知した認証情報、有効回数情報、及び有効期限情報を記憶しておき、インターホンシステム１０からの認証要求に応じて認証処理を実行するように構成される。認証情報出力システム１は、認証情報を通知した時点で、その認証情報に関する認証回数を初期値（ゼロ）に設定する。認証回数は、インターホンシステム１０から、同一の認証情報に関する認証要求を受ける度に「１」加算される。

具体的には、玄関装置１３は、予定者Ｍ１から認証情報の入力を受け付けると、その都度、制御装置１４を介して、認証情報出力システム１に、入力された認証情報を含む認証要求信号Ｓ３（図２参照）を送信し、認証処理の要求を行う。認証情報出力システム１は、認証要求信号Ｓ３を受信すると、受信した認証情報に合致する認証情報が存在するかを判定する。合致する認証情報が存在しなければ、認証情報出力システム１は、認証に失敗した旨を含む認証結果信号Ｓ４（図２参照）をインターホンシステム１０に送信する。たとえ合致する認証情報が存在しても、認証情報出力システム１は、その認証情報に対応する有効期限情報及び有効回数情報を参照する。そして、有効期限切れであったり認証回数が有効回数を超えていたりすると、認証情報出力システム１は、認証に失敗した旨を含む認証結果信号Ｓ４をインターホンシステム１０に送信する。認証情報出力システム１は、合致する認証情報が存在し、現時点が有効期限内であり、認証回数が有効回数以下であれば、認証に成功した旨を含む認証結果信号Ｓ４をインターホンシステム１０に送信する。

認証情報に対して有効期限及び有効回数が設定されていることで、集合施設２内におけるセキュリティの低下を抑制できる。

インターホンシステム１０は、認証情報出力システム１から認証に成功した結果を受信すると、玄関装置１３は、例えば扉２２１を解錠する。一方、インターホンシステム１０は、認証情報出力システム１から認証に失敗した結果を受信すると、玄関装置１３は、扉２２１の施錠を維持する。なお、玄関装置１３は、認証の成功、失敗を問わず認証結果について、付設されるスピーカからの音声出力、及び付設される表示部からの画像出力の少なくとも一方によって予定者Ｍ１に通知してもよい。また認証情報出力システム１は、認証結果に関する情報をオペレーション端末Ｔ１に提供してもよい。

（２．４）更新要求と変更要求
認証情報出力システム１の受付部１０１は、出力要請だけでなく、更新要求を更に受け付ける機能を有している。ここでいう更新要求とは、認証出力部１０２から出力済の認証情報に対する変更及び取消の少なくとも一方に関するものである。具体的には、管理会社が運用するオペレーション端末Ｔ１が予定者Ｍ１に関する出力要請を行った後に、予定者Ｍ１又は集合施設２側の都合により、メンテナンス作業の日時に変更が発生したり、メンテナンス作業自体がキャンセルになったりする場合がある。あるいは入力情報に誤りがあったりする場合もある。

そのような状況が発生した場合に、オペレータＯＰ１は、オペレーション端末Ｔ１を通じて、更新要求を発行する。すなわち、オペレーション端末Ｔ１は、更新要求に関する情報を含む更新要求信号を認証情報出力システム１に送信する。更新要求信号は、認証情報、有効期限情報、及び有効回数情報の少なくとも１つに関する変更指示を含み得る。また更新要求信号は、認証情報に関する取消指示を含み得る。認証情報出力システム１は、通信部１０４を介して、更新要求信号を受信することで、受付部１０１にて更新要求を受け付ける。

認証情報出力システム１は、更新要求の受け付けに応じて、記憶していた出力済の認証情報、有効期限情報、及び有効回数情報の変更又は取消を行う。そして、認証出力部１０２は、更新要請の受け付けに応じて、認証情報の変更及び取消の少なくとも一方を指示する情報を所定の情報端末３に出力する。したがって、予定者Ｍ１は、情報端末３を通じて、通知されていた認証情報について変更又は取消があった旨を知ることができる。なお、認証出力部１０２は、有効期限情報及び有効回数情報についても変更があった旨を情報端末３に出力することが好ましい。

このように受付部１０１は、出力要請だけでなく更新要求を更に受け付ける機能を有しているため、例えば、出力済の認証情報に誤りがある場合、又は集合施設２への来訪予定が変更又はキャンセルされた場合に、容易に訂正できる。

また認証情報出力システム１の受付部１０１は、変更要請を更に受け付ける。ここでいう変更要請は、認証出力部１０２から出力済の認証情報に関する所定回数の増加及び所定期間の延長の少なくとも一方に関するものである。具体的には、管理会社が運用するオペレーション端末Ｔ１が予定者Ｍ１に関する出力要請を行った後に、予定者Ｍ１又は集合施設２側の都合により、メンテナンス作業が予定よりも長期化する場合がある。メンテナンス期間の延長が発生すると、当初の予定に基づき設定されていた所定期間内では、メンテナンス作業を終えることができない場合がある。有効な所定回数についても、日を跨ぐようなメンテナンス作業が発生すると、足りない場合がある。

そのような状況が発生した場合に、オペレータＯＰ１は、オペレーション端末Ｔ１を通じて、変更要求を発行する。すなわち、オペレーション端末Ｔ１は、変更要求に関する情報を含む変更要求信号を認証情報出力システム１に送信する。変更要求信号は、所定回数の増加及び所定期間の延長の少なくとも１つに関する指示を含み得る。認証情報出力システム１は、通信部１０４を介して、変更要求信号を受信することで、受付部１０１にて変更要求を受け付ける。

認証情報出力システム１は、変更要求の受け付けに応じて、記憶していた有効期限情報、及び有効回数情報の変更を行う。そして、認証出力部１０２は、変更要請の受け付けに応じて、所定回数の増加及び所定期間の延長の少なくとも一方を指示する情報を所定の情報端末３に出力する。したがって、予定者Ｍ１は、情報端末３を通じて、通知されていた所定回数について増加された旨、又は通知されていた所定期間について延長された旨を知ることができる。

このように受付部１０１は、出力要請だけでなく変更要求を更に受け付ける機能を有しているため、例えば、出力済の認証情報に関する有効回数、及び有効期限を容易に拡張できる。

（２．５）認証情報の入力状況
ところで、認証情報出力システム１は、玄関装置１３に対する認証情報の入力状況について提供する機能を有している。すなわち、認証情報出力システム１の状況出力部１０３は、玄関装置１３に対する認証情報の入力状況に関する情報を出力する。

認証情報の「入力状況」に関する情報は、認証情報の入力に関する操作の履歴情報を含んでもよいし、認証情報の入力を実行する者（入力者）に関する情報を含んでもよい。入力者は、必ずしも予定者Ｍ１とは限らない。例えば、入力者は、住人、管理人、住人の家族、知人、商品等の勧誘者、並びに無断で集合施設２内に侵入を試みようとする不審者も含み得る。

まず「入力状況」に関する情報が、入力者の画像情報を含む場合を説明する。

本実施形態の状況出力部１０３は、画像情報を出力する。画像情報は、玄関装置１３の撮像部１３０が第１タイミング、第２タイミング、及び第３タイミングのうちの少なくとも１つのタイミングで撮像したものである。第１タイミングは、玄関装置１３に認証情報が入力される前である。第２タイミングは、玄関装置１３に認証情報が入力されている最中である。第３タイミングは、玄関装置１３に認証情報が入力された後である。ここでは、画像情報の出力先は、一例として、出力要請の要請元である管理会社（管理会社のオペレーション端末Ｔ１、又は管理会社の監視用サーバ装置でもよい）とするが、特に限定されない。

玄関装置１３は、例えば、人感センサを備えていて、人感センサで玄関装置１３の近傍に人を検知すると、撮像部１３０にて撮像を開始してもよい。また玄関装置１３は、人感センサで当該人を検知しなくなると、撮像部１３０による撮像を終了してもよい。玄関装置１３は、その撮像期間内に認証情報の入力が実行された場合にだけ、撮像部１３０にて撮像された画像情報を認証情報出力システム１に転送する。画像情報は、動画でも静止画でもよい。人感センサは、玄関装置１３の筐体とは別体に設置されていて、玄関装置１３と電気的に接続されていてもよい。

また人感センサは、玄関装置１３にとって必須の構成要素ではない。玄関装置１３は、操作部１３１への操作入力（表示部へのタッチ操作も含む）が開始されたタイミングで、撮像部１３０にて撮像を開始してもよい。また玄関装置１３は、認証情報の入力が完了したタイミングで、撮像部１３０による撮像を終了してもよい。

認証情報出力システム１は、玄関装置１３から受信した画像情報から選定して、選定された画像情報を状況出力部１０３から、管理会社のオペレーション端末Ｔ１等に出力する。認証情報出力システム１は、受信した画像情報から、上述した第１タイミング、第２タイミング、及び第３タイミングのうちの少なくとも１つのタイミングで撮像した画像情報を選定する。認証情報出力システム１は、例えば、入力者の顔が正面を向いた１又は複数の静止画のみを選定して出力してもよい。画像情報の選定は、必須ではなく、玄関装置１３から受信したものを無加工でそのまま出力してもよい。画像情報の選定は、インターホンシステム１０の側（玄関装置１３又は制御装置１４）で行われてもよい。

画像情報の出力先においては、上記タイミングで撮像された画像情報に基づき、玄関装置１３に対する認証情報の入力状況をより詳しく知ることができる。

次に「入力状況」に関する情報が、認証情報の入力に関する操作の履歴情報を含む場合を説明する。

本実施形態の状況出力部１０３は、履歴情報を出力する。履歴情報は、玄関装置１３に認証情報が入力される前における玄関装置１３からの呼出先の呼出に関するものである。具体的には、予定者Ｍ１にとっては、玄関装置１３を通じて訪問先の相手（管理人又は住人等）の呼出を行い、来訪目的を口頭で説明してから集合施設２内に入ることが、業務上義務付けされていたり望まれたりする場合がある。そこで、状況出力部１０３は、玄関装置１３にて呼出を実行してから認証情報が入力されたかを示す履歴情報（呼出確認情報）を出力する。状況出力部１０３は、認証情報が入力された日時、認証の結果（成功又は失敗）、及び認証失敗の原因等に関する履歴情報も出力することが好ましい。履歴情報の出力先は、一例として、出力要請の要請元である管理会社（管理会社のオペレーション端末Ｔ１、又は管理会社の監視用サーバ装置でもよい）とするが、特に限定されない。履歴情報の出力先は、インターホンシステム１０の管理室親機１１又は居室親機１２、あるいは集合施設２の管理人又は住人が携帯する携帯端末であってもよい。

玄関装置１３は、玄関装置１３から実行された呼出に関する履歴情報（タイムスタンプ）を記憶する。玄関装置１３は、認証情報の入力を受け付けると、例えば呼出に関する履歴情報と合わせて認証要求信号Ｓ３を認証情報出力システム１に送信する。認証情報出力システム１は、認証要求信号Ｓ３を受信すると認証処理を実行し、さらに認証情報の入力タイミングより手前の期間内（例えば入力タイミングより手前の１分以内）に、呼出が実行されたか否かを判定する。そして、認証情報出力システム１は、その判定結果を含む呼出確認情報を、オペレーション端末Ｔ１等に送信する。そのため、呼出確認情報の出力先においては、例えば、呼出先の呼出を行なってから認証情報が入力されたかどうかを知ることができる。

（２．６）動作の説明
以下、認証情報出力システム１の動作について図３を参照しながら簡単に説明する。

まず管理会社のオペレータＯＰ１は、オペレーション端末Ｔ１を用いて、予定者Ｍ１に関する出力要請を行う（ステップＳＴ１）。オペレーション端末Ｔ１は、認証情報出力システム１に要請信号Ｓ１を送信する（ステップＳＴ２）。

認証情報出力システム１は、要請信号Ｓ１を受信する。言い換えると、認証情報出力システム１は、認証情報に関する出力要請を受け付ける（処理方法の受付ステップ）。

認証情報出力システム１は、要請信号Ｓ１を受信すると、有効回数及び有効期限付きで認証情報を生成する（ステップＳＴ３）。認証情報出力システム１は、生成した認証情報を含む通知信号Ｓ２を情報端末３に送信する（ステップＳＴ４）。言い換えると、認証情報出力システム１は、出力要請の受け付けに応じて、認証情報を情報端末３に出力する（処理方法の認証出力ステップ）。予定者Ｍ１は、情報端末３にて、認証情報を取得する（ステップＳＴ５）。

その後、予定者Ｍ１は、実際にメンテナンスの作業場所となる集合施設２に訪れる。予定者Ｍ１、すなわち作業者は、例えば、玄関装置１３で管理人の呼出を実行し、管理人に来訪目的を通話の中で伝える。そして、作業者は、管理人との通話を終えた後、玄関装置１３の操作部１３１を操作して情報端末３を通じて得た認証情報を入力する（ステップＳＴ６）。玄関装置１３は、入力された認証情報を含む認証要求信号Ｓ３を認証情報出力システム１に送信する（ステップＳＴ７）。認証情報出力システム１は、認証要求信号Ｓ３を受信すると、認証処理を実行し（ステップＳＴ８）、認証結果を含む認証結果信号Ｓ４をインターホンシステム１０に送信する（ステップＳＴ９）。

玄関装置１３は、受信した認証結果が「成功」を示すものであれば、例えば扉２２１の電気錠を解錠する（ステップＳＴ１０）。その結果、作業者は、解錠された扉２２１から集合施設２内に入り、メンテナンス作業を行うことができる。ただし、受信した認証結果が「失敗」を示すものであれば、玄関装置１３は、扉２２１の電気錠の施錠状態を維持する。

このように本実施形態においては、作業者（予定者Ｍ１）は、自身で認証情報を用いて集合玄関の解錠（又は開放）を行える。つまり、予定者Ｍ１にとっては、集合施設２の管理人に集合玄関の解錠（又は開放）を依頼する手間を省け、また集合施設２の管理人にとっても負担が軽減される。予定者Ｍ１の訪問先の相手が、集合施設２の利用者（例えば住人）である場合にも、住人に集合玄関の解錠（又は開放）を依頼する手間を省け、住人にとっても負担が軽減される。また集合施設２の管理人及び住人が不在である場合にも、予定者Ｍ１は、自身で集合玄関の解錠（又は開放）を行える。

さらに認証情報は、玄関装置１３に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効なものであるため、半恒久的に有効な暗証番号に比べて集合施設２内におけるセキュリティの低下を抑制できる。

したがって、集合施設２内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる。

（３）変形例
上記実施形態は、本開示の様々な実施形態の一つに過ぎない。上記実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。また、上記実施形態に係る認証情報出力システム１及びインターホンシステム１０と同様の機能は、これらの処理方法、コンピュータプログラム、又はコンピュータプログラムを記録した非一時的記録媒体等で具現化されてもよい。

以下、上記実施形態の変形例を列挙する。以下に説明する変形例は、適宜組み合わせて適用可能である。以下では、上記実施形態を「基本例」と呼ぶこともある。

本開示における認証情報出力システム１及びインターホンシステム１０は、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示における認証情報出力システム１及びインターホンシステム１０としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されてもよく、電気通信回線を通じて提供されてもよく、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１ないし複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-Programmable Gate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。ここでいうコンピュータシステムは、１以上のプロセッサ及び１以上のメモリを有するマイクロコントローラを含む。したがって、マイクロコントローラについても、半導体集積回路又は大規模集積回路を含む１ないし複数の電子回路で構成される。

また、認証情報出力システム１及びインターホンシステム１０の各々における複数の機能が、１つのハウジング内に集約されていることは必須の構成ではない。認証情報出力システム１及びインターホンシステム１０の各々の構成要素は、複数のハウジングに分散して設けられていてもよい。反対に、認証情報出力システム１及びインターホンシステム１０の各々における複数の機能が、１つのハウジング内に集約されてもよい。さらに、認証情報出力システム１及びインターホンシステム１０の各々の少なくとも一部の機能、例えば、認証情報出力システム１の一部の機能がクラウド（クラウドコンピューティング）等によって実現されてもよい。

（３．１）変形例１
基本例では、所定の情報端末３が、予定者Ｍ１が携帯する携帯端末（スマートフォン等）であった。しかし、所定の情報端末３は、予定者Ｍ１が携帯する携帯端末に限定されない。

図４は、本変形例（変形例１）の認証情報出力システム１を備える集合施設管理システム１００Ａの全体構成図である。本変形例は、所定の情報端末３が、管理会社のオペレーション端末Ｔ１に相当する点で、基本例と相違する。すなわち、認証情報出力システム１は、出力要請の受け付けに応じて、認証情報を生成すると、認証出力部１０２は、認証情報を管理会社のオペレーション端末Ｔ１（情報端末３）に出力する。つまり、図４に示すように、認証情報出力システム１は、認証情報を含む通知信号Ｓ２をオペレーション端末Ｔ１（情報端末３）に送信する。

管理会社のオペレータＯＰ１は、オペレーション端末Ｔ１を通じて出力要請を行った後、認証情報の通知を受ける。オペレータＯＰ１は、認証情報出力システム１から得た認証情報を、予定者Ｍ１に対して直接電話等の手段により口頭で伝える。

本変形例においても、集合施設２内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる。

（３．２）変形例２
基本例では、認証情報出力システム１は、出力要請を管理会社のオペレーション端末Ｔ１から受け付けていた。しかし、出力要請の要請元は、管理会社のオペレーション端末Ｔ１に限定されない。例えば、出力要請は、集合施設２の利用者（例えば住人）が行った所定の契約の締結を示す情報に基づいて発生するものでもよい。

図５は、本変形例（変形例２）の認証情報出力システム１を備える集合施設管理システム１００Ｂの全体構成図である。本変形例では、出力要請は、商品の注文を受け付ける注文サーバ６から行われる。

注文サーバ６は、商品（又はサービス）をウェブサイト上で販売するＥＣ（Electronic Commerce）サイトを管理するサーバである。例えば、集合施設２内の利用者（住人）は、専有部２３内の居室親機１２、あるいは利用者が所有する情報端末７（パーソナルコンピュータ、スマートフォン、又はタブレット端末等）を通じて、ＥＣサイトにアクセスし、商品の注文を行うことができる。

具体的には、例えば、住人が、居室親機１２又は情報端末７を操作して商品の注文を行うと、注文サーバ６は、商品の注文を受け付ける。すなわち、居室親機１２又は情報端末７は、商品名、商品番号、商品の個数、商品の合計金額、注文者の名前、住所（集合施設２の場所）、電話番号、及びメールアドレス情報等を含む注文確定信号Ｓ０を注文サーバ６に送信する。注文サーバ６は、注文確定信号Ｓ０を受信すると、商品の注文を確定し、注文番号を生成する。ここで注文サーバ６は、注文番号等に関する情報を含んだ要請信号Ｓ１を認証情報出力システム１に送信する。言い換えると、認証情報出力システム１は、認証情報に関する出力要請を、注文サーバ６から受け付ける。認証情報出力システム１は、要請信号Ｓ１を受信すると、要請信号Ｓ１に含まれる注文番号に対して、認証情報を自動生成する。

認証情報出力システム１は、生成した認証情報を含む通知信号Ｓ２を注文サーバ６に送信する。つまり、本変形例では、注文サーバ６が、情報端末３に相当する。

注文サーバ６を管理する商品の販売者（個人、企業又は団体）は、商品の手配を行い、宅配会社に商品の宅配を依頼する。宅配の依頼に応じて、宅配会社のオペレータは、宅配管理サーバ８に、注文番号、認証情報、配達先の名前（例えば注文者の名前）、住所（集合施設２の場所）、及び電話番号等の入力を行う。これらの情報の少なくとも一部の情報は、注文サーバ６から宅配管理サーバ８に直接送信されてもよい。

宅配会社において、荷物（商品の梱包箱Ｗ１）に貼付する伝票シートＷ２を印刷設備で印刷する。印刷設備は、宅配管理サーバ８に入力された上記情報に基づき伝票シートＷ２を印刷する。本実施形態では、伝票シートＷ２には、認証情報出力システム１で生成された認証情報と同じ認証情報を記録した認証コードＣ１が印刷される。認証コードＣ１は、例えばＱＲコード（登録商標）等の二次元コードを想定するが、一次元コード（バーコード）でもよい。

そして、宅配業者（予定者Ｍ１）は、集合施設２に到着すると、例えば玄関装置１３にて、荷物の配達先の部屋番号の入力を行い、住人の呼出を行う。そして、宅配業者は、住人に来訪目的（宅配）を伝えてから、玄関装置１３の撮像部１３０にて認証コードＣ１を読み込ませるように、梱包箱Ｗ１を近づける。

玄関装置１３は、例えば、撮像部１３０にて撮像された認証コードＣ１に記録されている認証情報を読み込む。そして、玄関装置１３は、読み込んだ認証情報を含む認証要求信号Ｓ３を認証情報出力システム１に送信する。認証情報出力システム１は、認証要求信号Ｓ３を受信すると、認証処理を実行し、認証結果信号Ｓ４を玄関装置１３に送信する。

玄関装置１３は、受信した認証結果が「成功」を示すものであれば、例えば扉２２１の電気錠を解錠する。その結果、宅配業者は、解錠された扉２２１から集合施設２内に入り、荷物の配達先の専有部２３（住戸）の前まで荷物を運ぶことができる。

本変形例においても、集合施設２内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる。

特に本変形例では、注文サーバ６において商品の注文が確定することで、出力要請が認証情報出力システム１に対して自動的に行われ、認証情報の発行まで行われる。すなわち、出力要請は、集合施設２の住人が行った商品購入の確定（所定の契約の締結）を示す情報に基づいて発生する。したがって、商品購入の確定（所定の契約の締結）に応じて集合施設２への来訪が必要となる者（ここでは宅配業者）に対する利便性が向上される。また宅配業者が玄関装置１３の操作部１３１を操作して認証情報を入力する手間が省ける。

（３．３）変形例３
基本例では、認証情報出力システム１は、出力要請を管理会社のオペレーション端末Ｔ１から受け付けていた。変形例２では、認証情報出力システム１は、出力要請を注文サーバ６から受け付けていた。

本変形例（変形例３）では、出力要請の要請元は、情報端末９（図６参照）である。情報端末９は、集合施設２の管理人が所有するスマートフォン若しくはタブレット端末等の情報端末、又はパーソナルコンピュータ等で実現される。本変形例では一例として、集合施設２の管理人に携帯されるスマートフォンが、情報端末９である場合を想定する。

情報端末９は、少なくとも通信機能を有しており、携帯電話網等を介してネットワークＮＴ１に接続されることで、インターホンシステム１０及び認証情報出力システム１の各々と通信可能となる。情報端末９は、専用のアプリケーションソフトをインストールし、このアプリケーションソフトを起動することにより、情報端末９として機能する。以下では、このアプリケーションソフトを、一例として「遠隔管理支援アプリ」と呼ぶ。管理人は、遠隔管理支援アプリがインストールされている情報端末９を用いて、管理業務に係るインターホンシステム１０の特定動作を、遠隔から行うことができる。例えば、住人の不在時における来訪者の受け付け等の特定動作について、管理人は、情報端末９を用いて集合施設２の遠隔から実現できる。管理人は、例えば、居室親機１２を呼び出したりする特定動作を遠隔から（集合施設２の外から）行うことで、集合施設２の管理室２１に待機する必要がなく、集合施設２の管理人の負担の軽減を図ることができる。

情報端末９は、図６に示すように、例えばタッチパネルディスプレイを構成する表示部９１を有している。情報端末９が遠隔管理支援アプリを実行することで、表示部９１には実行画面Ｄ１が表示可能となる。実行画面Ｄ１は、集合施設２の管理人向けの特定動作をインターホンシステム１０に実行させるための画面である。

実行画面Ｄ１は、図６に示すように、第１領域Ｒ１と、第２領域Ｒ２と、第３領域Ｒ３とを含んでいる。第１領域Ｒ１は、アプリケーションソフトのタイトル等を表示する領域であって、「遠隔管理支援アプリ」という文字列が表示されている。第２領域Ｒ２は、管理対象としての集合施設２の名称等を表示する領域であって、一例として「２丁目マンション 選択中」という文字列が表示されている。第３領域Ｒ３は、１つ以上の業務オブジェクトＢ３１～Ｂ３８を表示する領域である。業務オブジェクトＢ３１～Ｂ３８の各々は、管理対象（集合施設２）の管理人２０向けのいずれかの特定動作に対応付けられている。業務オブジェクトＢ３１～Ｂ３８の各々は、人（管理人）の操作（タップ）を受け付けるためのオブジェクトであって、対応する特定動作の実行に際して操作（タップ）される。情報端末９は、これらの特定動作をインターホンシステム１０に実行させるための操作信号を、遠隔制御システムに送信する。本変形例では一例として、遠隔制御システムは、認証情報出力システム１と同様に、サーバ５によって実現されることを想定するが、遠隔制御システムは、サーバ５とは別のサーバによって実現されてもよい。遠隔制御システムは、情報端末９から操作信号を受信すると、操作信号に基づいて、インターホンシステム１０に特定動作を実行させるための制御信号を、ネットワークＮＴ１を介して出力する。

ここで実行画面Ｄ１は、第１領域Ｒ１に設定ボタンＢ３９を含んでいる。設定ボタンＢ３９には「設定」という文字列が表示されている。実行画面Ｄ１において、設定ボタンＢ３９が操作（タップ）されると、表示部９１に表示される画面は、実行画面Ｄ１から、図７Ａに示す、設定画面Ｄ９０１に遷移する。なお、実行画面Ｄ１は、第１領域Ｒ１にログアウトボタンＢ１１も含み、ログアウトボタンＢ１１が操作（タップ）されると、表示部９１に表示される画面は、実行画面Ｄ１からログイン画面に遷移する。ログイン画面は、遠隔管理支援アプリの起動後に立ち上り、管理人用のユーザＩＤを入力するためのＩＤ入力欄、及びパスワードを入力するためのパスワード入力欄を表示する画面である。

設定画面Ｄ９０１は、管理人向けの各種の設定動作を実現するための画面である。設定画面Ｄ９０１は、設定選択領域Ｒ９０１を含んでいる。設定選択領域Ｒ９０１には、複数（図７Ａの例では５つ）の設定オブジェクトＢ９５１～Ｂ９５５が表示されている。

ここで設定オブジェクトＢ９５３に対応する「暗証番号設定」は、共用部２２の扉２２１を解錠するための認証情報（暗証番号）を設定するモードである。つまり、「暗証番号設定」にて設定された暗証番号が、例えば予定者Ｍ１によって、玄関装置１３で入力されることで扉２２１が解錠される。

設定画面Ｄ９０１において「暗証番号設定」に対応する設定オブジェクトＢ９５３が操作（タップ）されると、表示部９１に表示される画面が、図７Ｂに示すレコード選択画面Ｄ９０２に遷移する。レコード選択画面Ｄ９０２は、設定画面Ｄ９０１の設定選択領域Ｒ９０１に代えて、レコード選択領域Ｒ９０２を含んでいる。レコード選択領域Ｒ９０２には、複数（図７Ｂの例では３つ）のレコードオブジェクトＢ９６１～Ｂ９６３が表示されている。レコードオブジェクトＢ９６１～Ｂ９６３の各々は、例えば、「暗証番号１」、「暗証番号２」、「暗証番号３」のように、対応するレコードを特定する文字列（テキスト）を含んでいる。

レコード選択領域Ｒ９０２において複数のレコードオブジェクトＢ９６１～Ｂ９６３のいずれかが操作（タップ）されると、これに伴って、表示部９１に表示される画面が、図７Ｃに示す登録画面Ｄ９０３に遷移する。登録画面Ｄ９０３は、選択されたレコードに暗証番号を設定するための画面であって、登録領域Ｒ９０３を含んでいる。登録領域Ｒ９０３は、暗証番号を入力するための番号入力欄Ｃ９０１、及び決定ボタンＢ９０３を表示する領域である。さらに登録領域Ｒ９０３には、対象日付を入力するための日付入力欄Ｃ９０２、開始時間を入力するための開始時間入力欄Ｃ９０３、及び終了時間を入力するための終了時間入力欄Ｃ９０４が含まれている。これにより、認証情報の有効期限、つまり、暗証番号にて共用部２２の扉２２１を解錠できる有効期限を、対象日付の開始時間から終了時間までの間に制限することができる。すなわち、ここで設定される認証情報は、ワンタイムパスワードのように、一時的に、利用可能な暗証番号となる。

図７Ｄに示すように、情報端末９は、登録画面Ｄ９０３において、番号入力欄Ｃ９０１への暗証番号の入力、更に日付入力欄Ｃ９０２、開始時間入力欄Ｃ９０３及び終了時間入力欄Ｃ９０４への入力を受け付ける。決定ボタンＢ９０３が操作（タップ）されるまでは、登録画面Ｄ９０３が表示されて暗証番号等の入力受付けが継続する。決定ボタンＢ９０３が操作（タップ）されると、番号入力欄Ｃ９０１に入力された暗証番号が、選択中のレコード（図７Ｄの例では「暗証番号設定３」）に登録される。

また、登録画面Ｄ９０３において、暗証番号の通知先の情報（例えば、メールアドレス等）の入力欄を設け、登録された連絡先に暗証番号が通知（送信）されるようにしてもよい。また、暗証番号の通知先の情報の入力欄は、登録画面Ｄ９０３とは別の画面に設けられてもよい。

また登録画面Ｄ９０３において、有効回数の入力欄を設け、入力された数字が、有効回数に設定されてもよい。有効回数が設定された場合には、有効期限の入力は無くてもよいし、若しくは有効回数及び有効期限の両方が設定されてもよい。

情報端末９は、登録画面Ｄ９０３において、上述した認証情報の設定を受け付けると、認証情報出力システム１（サーバ５）に送信する。すなわち、認証情報出力システム１では、出力要請を情報端末９から受け取る。本変形例では、出力要請は、予定者Ｍ１が携帯する情報端末３に出力する認証情報を含むことになる。

認証情報出力システム１は、出力要請を受け取ると、予定者Ｍ１が携帯する情報端末３に認証情報を通知する。もし登録画面Ｄ９０３においてメールアドレスの指定があれば、認証情報出力システム１は、そのメールアドレス先に、認証情報を通知する。認証情報出力システム１は、通知した認証情報、有効回数情報、及び有効期限情報を記憶しておき、インターホンシステム１０からの認証要求に応じて認証処理を実行する。

なお、人（管理人）が、暗証番号を決定して番号入力欄Ｃ９０１に入力するものに限定されない。例えば登録画面Ｄ９０３に「暗証番号自動設定ボタン」を設けてもよい。暗証番号自動設定ボタンがタップされると、情報端末９は、暗証番号を自動的に生成して、生成した暗証番号を登録画面Ｄ９０３上に表示してもよい。そして、決定ボタンＢ９０３がタップされると、情報端末９は、生成した暗証番号を含む出力要請を、認証情報出力システム１（サーバ５）に送信してもよい。

あるいは、暗証番号自動設定ボタンがタップされると（決定ボタンＢ９０３へのタップは不要でもよい）、情報端末９は、暗証番号を含まない出力要請をサーバ５に送信してもよい。そして、サーバ５は、出力要請を受け取ると、サーバ５側で暗証番号を生成して設定してもよい。

（３．４）変形例４
基本例では、認証情報出力システム１は、出力要請を管理会社のオペレーション端末Ｔ１から受け付けていた。しかし、出力要請の要請元は、管理会社のオペレーション端末Ｔ１に限定されない。例えば、出力要請は、集合施設２の利用者（例えば住人）が、専有部２３の居室親機１２（住宅情報盤）等に対する操作入力に基づいて発生するものでもよい。

図８は、本変形例（変形例４）の認証情報出力システム１を備える集合施設管理システム１００Ｃの全体構成図である。本変形例では、出力要請は、各種のサービス依頼を受け付ける専有部２３の居室親機１２（住宅情報盤）から行われる。

ここでいう「サービス依頼」の一例を挙げると、家事代行、クリーニング、宅食、又は介護等に関するサービスの依頼である。サービスを提供する者（以下、「サービス業者」と呼ぶ）は、サービス依頼を実行した住人の施設（ここでは集合施設２の専有部２３）に少なくとも１回訪問して、サービス内容に応じた業務を遂行する必要がある。言い換えると、サービス業者は、集合玄関を通って施設内に入り、更に専有部２３の玄関前まで向かう必要がある。

例えば、クリーニングに関するサービスの依頼であれば、クリーニング業者（サービス業者）は、集合施設２の専有部２３に訪問して、クリーニングの対象物（衣類等）を依頼者（住人）から回収する回収業務を遂行する。またクリーニング業者は、集合施設２の専有部２３に訪問して、仕上がり後の品を依頼者（住人）に納品する納品業務を遂行する。また家事代行又は介護等のサービス内容によっては、サービス業者（家事代行業者又は介護業者等）は、更に専有部２３の玄関を通って専有部２３内に入る必要となる場合もある。

集合施設管理システム１００Ｃが備えるサービスサーバＳＶ１は、サービス業者が管理するサーバである。例えば、集合施設２内の利用者（住人）は、専有部２３内の居室親機１２（情報端末７でもよい）から、各種のサービス依頼を実行できる。表示部１２０は、タッチパネル式の液晶ディスプレイからなる。居室親機１２は、ブラウザ機能を有している。居室親機１２は、住人からの操作に応じて、サービスサーバＳＶ１と通信して、サービス業者が提供するコンテンツ画面をブラウザ上に表示する。後述する３つの画面（Ｇ１０～Ｇ１２）のうちの１つ以上は、サービス業者が提供するコンテンツ画面となり得る。

居室親機１２は、コンテンツ画面を、専有部２３内に設置されていてネットワークＮＴ１に接続されているルータを介して、サービスサーバＳＶ１から直接受信する。或いは、居室親機１２は、コンテンツ画面を、インターホン回線（幹線）、制御装置１４、インターネット設備２０２、ゲートウェイ２０３、及び通信アダプタ等を介して、サービスサーバＳＶ１から受信する。

住人は、例えば表示部１２０に表示されるメニュー画面（ホーム画面）上で、専用の「コンテンツ」表示を指示するためのオブジェクト領域（画面領域）をタップ操作すると、メニュー画面は、図９Ａに示すようなサービス選択画面Ｇ１０に遷移する。具体的には、居室親機１２は、第１サービスの選択を受け付ける第１オブジェクト領域Ｒ１１と、第２サービスの選択を受け付ける第２オブジェクト領域Ｒ１２とを含むサービス選択画面Ｇ１０を表示部１２０に表示させる。

第１オブジェクト領域Ｒ１１は、例えば「宅食サービス」という文字列データを含む。つまり、図９Ａの例では、第１サービスは、注文した食品又は食事を、依頼者（注文者）の自宅（専有部２３）まで配達する宅食サービスである。第２オブジェクト領域Ｒ１２は、例えば「クリーニングサービス」という文字列データを含む。つまり、図９Ａの例では、第２サービスは、依頼者から衣類等を預かりクリーニングを行うクリーニングサービスである。言い換えると、ここでは一例として、サービス選択画面Ｇ１０は、二種類のサービスのいずれか一方に関する依頼を受け付ける窓口として機能する。ただし、サービス選択画面Ｇ１０が受け付けるサービスの数は、特に限定されず、一種類でもよいし、三種類以上でもよい。サービス選択画面Ｇ１０は、サービスサーバＳＶ１が提供するブラウザ画面でもよい。

例えば図９Ａに示すように住人が指で第２オブジェクト領域Ｒ１２をタップ操作すると、居室親機１２は、内容指定画面Ｇ１１（図９Ｂ参照）を表示する。すなわち、サービス選択画面Ｇ１０は、内容指定画面Ｇ１１に遷移する。

内容指定画面Ｇ１１は、具体的なサービス内容の指定を受け付ける画面である。内容指定画面Ｇ１１は、例えば「引き取り依頼」という文字列データを含む第３オブジェクト領域Ｒ１３と、例えば「配達依頼」という文字列データを含む第４オブジェクト領域Ｒ１４とを含む。

第３オブジェクト領域Ｒ１３がタップ操作されることで、居室親機１２がサービスサーバＳＶ１と通信し、クリーニング業者に対して衣類等の引き取り依頼が受け付けられる。また第４オブジェクト領域Ｒ１４がタップ操作されることで、居室親機１２がサービスサーバＳＶ１と通信し、クリーニング業者に対して仕上がり後の品の配達依頼が受け付けられる。なお、住人が指で第１オブジェクト領域Ｒ１１をタップ操作すると、配達可能な食品又は食事に関する一覧が表示されて、その一覧から注文品の指定を受け付ける内容指定画面Ｇ１１が表示され得る。

例えば図９Ｂに示すように住人が指で第３オブジェクト領域Ｒ１３をタップ操作すると、居室親機１２は、認証情報発行画面Ｇ１２（図９Ｃ参照）を表示する。すなわち、内容指定画面Ｇ１１は、認証情報発行画面Ｇ１２に遷移する。

認証情報発行画面Ｇ１２は、認証情報に関する出力要請の有無を指定するための窓口となる画面である。認証情報発行画面Ｇ１２は、例えば「認証情報の発行を依頼しますか？」という文字列データを含む領域Ｒ１０を含む。さらに認証情報発行画面Ｇ１２は、例えば「はい」という文字列データを含む第５オブジェクト領域Ｒ１５と、「いいえ」という文字列データを含む第６オブジェクト領域Ｒ１６とを含む。第５オブジェクト領域Ｒ１５がタップ操作されることで、居室親機１２がサービスサーバＳＶ１と通信し、サービスの依頼に加えて、出力要請が受け付けられる。一方、第６オブジェクト領域Ｒ１６がタップ操作されることで、居室親機１２がサービスサーバＳＶ１と通信し、出力要請は受け付けられずに、サービスの依頼だけが受け付けられる。

出力要請の有無を指定する機能は、必須ではなく、認証情報発行画面Ｇ１２は、省略されてもよい。例えば、第３オブジェクト領域Ｒ１３又は第４オブジェクト領域Ｒ１４がタップ操作されると、居室親機１２は、サービスの依頼を受け付けたことをトリガーとして、自動的に出力要請も受け付けたと判断してもよい。要するに、出力要請の有無を住人に確認する処理は省略されてもよい。

本変形例の認証情報出力システム１（サーバ５）は、ＡＰＩ（Application Programing Interface）を有している。認証情報出力システム１は、他システム（ここではサービスサーバＳＶ１）からネットワークＮＴ１を介してＡＰＩが呼び出されることにより、認証情報を発行させるための機能を、他システムに提供する。つまり、認証情報出力システム１は、他システムと連携して、出力要請の受け付けに応じて認証情報の発行を行う。

サービスサーバＳＶ１は、住人が上述の通り居室親機１２に対してサービスの依頼に関する操作入力を実行すると、サービスの依頼を受け付ける。すなわち、居室親機１２は、サービス内容の指定、出力要請の指定、住人（依頼者）の名前、住所（集合施設２の場所）、電話番号、及びメールアドレス情報等を含む依頼信号Ｓ１０をサービスサーバＳＶ１に送信する。

依頼信号Ｓ１０が、住人（依頼者）の名前、住所、電話番号、及びメールアドレス情報等の顧客情報を含み、居室親機１２から送信されることは必須ではない。例えば居室親機１２やゲートウェイ２０３、玄関装置１３を識別する識別情報と、顧客情報とが紐づけされた情報が、サーバ５又はサービスサーバＳＶ１で管理され、識別情報を含む依頼信号Ｓ１０が、居室親機１２からサービスサーバＳＶ１に送信されてもよい。

依頼信号Ｓ１０は、居室親機１２から、専有部２３内に設置されていてネットワークＮＴ１に接続されているルータを介して、サービスサーバＳＶ１に送信されてもよい。或いは、依頼信号Ｓ１０は、居室親機１２から、インターホン回線（幹線）、制御装置１４、インターネット設備２０２、ゲートウェイ２０３、及び通信アダプタ等を介して、サービスサーバＳＶ１に送信されてもよい。

サービスサーバＳＶ１は、依頼信号Ｓ１０を受信すると、依頼内容をサービス業者のスタッフ（集合施設２に来訪予定のある者、すなわち予定者Ｍ１）に通知する。依頼内容の通知先は、予定者Ｍ１が携帯するスマートフォン又はタブレット端末等の携帯端末（所定の情報端末３）となる。しかし、所定の情報端末３は、予定者Ｍ１が携帯する携帯端末に限定されず、据置型のパーソナルコンピュータでもよい。

ここでサービスサーバＳＶ１は、出力要請「有り」の指定を受けていれば、その旨を含む要請信号Ｓ１を認証情報出力システム１に送信する。出力要請の有無を指定する機能が省略されている場合、サービスサーバＳＶ１は、依頼信号Ｓ１０を受信すると要請信号Ｓ１を認証情報出力システム１に送信してもよい。認証情報出力システム１は、要請信号Ｓ１を受信すると、ワンタイムパスワード等を含む認証情報を自動生成する。

認証情報出力システム１は、生成した認証情報を含む通知信号Ｓ２を、サービスサーバＳＶ１を介して（又は介さずに）、情報端末３に送信する。認証情報は、サービスサーバＳＶ１を経由する場合、依頼内容と合わせて同時に情報端末３に送信されてもよいし、互いに異なるタイミングで情報端末３に送信されてもよい。予定者Ｍ１は、情報端末３を通じて、認証情報を取得する。

例えば、依頼内容が衣類等の引き取り依頼であれば、サービス業者のスタッフ（予定者Ｍ１）は、依頼者（住人）の集合施設２に出向く。サービス業者のスタッフは、集合施設２に到着すると、例えば玄関装置１３にて、依頼先の部屋番号の入力を行い、住人の呼出を行う。そして、サービス業者のスタッフは、住人に来訪目的（引き取り）を伝えてから、玄関装置１３の操作部１３１を操作して情報端末３を通じて得た認証情報を入力する。

玄関装置１３は、入力された認証情報を含む認証要求信号Ｓ３を認証情報出力システム１に送信する。認証情報出力システム１は、認証要求信号Ｓ３を受信すると、認証処理を実行し、認証結果信号Ｓ４を玄関装置１３に送信する。

玄関装置１３は、受信した認証結果が「成功」を示すものであれば、例えば扉２２１の電気錠を解錠する。その結果、サービス業者のスタッフは、解錠された扉２２１から集合施設２内に入り、依頼先の専有部２３（住戸）の前までたどり着くことができる。

本変形例においても、施設（集合施設２）内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる。

特に本変形例では、住人が居室親機１２を利用してサービスの依頼することに連携して、出力要請が認証情報出力システム１に対して自動的に行われ、認証情報の発行まで行われる。したがって、サービス依頼に応じて集合施設２への来訪が必要となる者（ここではサービス業者のスタッフ）に対する利便性が向上される。

なお、上述した例では、認証処理が、認証情報出力システム１で実行されている。しかし、認証処理は、サービスサーバＳＶ１で実行されてもよい。

また上述した例では、認証情報が、情報端末３を通じて、サービス業者のスタッフ（予定者Ｍ１）に通知されている。しかし、認証情報は、予定者Ｍ１への通知に加えて又は代わりに、居室親機１２を通じて、利用者（住人）に通知されてもよい。

（３．５）変形例５
ところで、近年、住宅（戸建て住宅又は集合住宅）の全部又は一部を活用して、旅行者等に宿泊サービスを提供する、いわゆる「民泊」施設（施設）が増えつつある。この場合、予定者Ｍ１（施設に来訪予定のある者）は、一時的に民泊施設２Ａ（図１０参照）を利用するゲストＧ１（例えば旅行者）となり得る。ゲストＧ１（予定者Ｍ１）は、民泊施設２Ａ内の部屋等を、一定の期間利用する場合、民泊施設２Ａの共用玄関の扉２２２を通る必要がある。また民泊施設２Ａ内の各部屋に玄関が設置されている場合には、ゲストＧ１（予定者Ｍ１）は、共用玄関の扉２２２、及び部屋の玄関の扉２２３を通る必要がある。

本変形例の認証情報出力システム１は、民泊施設２Ａを利用するゲストＧ１（予定者Ｍ１）に対して認証情報を発行する。

図１０は、本変形例（変形例５）の認証情報出力システム１を備える集合施設管理システム１００Ｄの全体構成図である。本変形例では、出力要請は、民泊施設２Ａへのチェックインに関する操作入力を受け付ける玄関装置１３Ａ、又はコールセンタの担当者Ｈ１が操作するオペレーション端末Ｔ２から行われる。なお、玄関装置１３Ａの基本的な構成は、基本例の玄関装置１３と共通するため、ここでは共通する構成については適宜に説明を省略する。

図１０に示すように、ネットワークＮＴ１には、認証情報出力システム１（サーバ５）が接続される。またネットワークＮＴ１にはコールセンタのオペレーション端末Ｔ２が接続される。さらにネットワークＮＴ１には、予定者Ｍ１が携帯するスマートフォン又はタブレット端末等の携帯端末（情報端末３）が接続される。

オペレーション端末Ｔ２は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。オペレーション端末Ｔ２は、上述の通り、ネットワークＮＴ１に接続されることで、認証情報出力システム１等と通信するための通信機能を有している。またオペレーション端末Ｔ２は、ユーザインターフェイスを有している。オペレーション端末Ｔ２は、例えば据置型のパーソナルコンピュータにより実現される。

ネットワークＮＴ１には、認証情報出力システム１、インターホンシステム１０、オペレーション端末Ｔ２、及び情報端末３のいずれもが接続可能となる。すなわち、認証情報出力システム１とインターホンシステム１０とは互いに通信可能である。また認証情報出力システム１とオペレーション端末Ｔ２とは互いに通信可能である。さらに、認証情報出力システム１と情報端末３とは互いに通信可能である。さらには、認証情報出力システム１が中継装置として機能することで、オペレーション端末Ｔ２と情報端末３とは、認証情報出力システム１を介して間接的に通信することも可能である。またオペレーション端末Ｔ２とインターホンシステム１０とは、認証情報出力システム１を介して間接的に通信することも可能である。

コールセンタの担当者Ｈ１は、例えば、１又は複数の民泊施設２Ａの事業者（家主）から管理業務を委託されている「宿泊管理業者」のスタッフである。担当者Ｈ１は、民泊施設２Ａを利用するゲストＧ１に関するチェックイン、チェックアウト等の管理を遠隔で支援する。具体的には、担当者Ｈ１は、例えば、宿泊名簿を作成する業務、ゲストＧ１の本人確認（旅券の画像、本人顔写真の画像の確認等）を行う業務、チェックイン時にゲストＧ１へ物件（民泊施設２Ａ）の鍵（ここでは認証情報）の受け渡す業務を遂行する。

以下、ゲストＧ１が、宿泊予定の民泊施設２Ａにチェックインする際における認証情報出力システム１の動作について説明する。

ここでは一例としてゲストＧ１は、宿泊管理業者に、予め民泊施設２Ａの宿泊予約を行っていたものとする。具体的には、ゲストＧ１は、民泊施設２Ａに宿泊するための宿泊情報（宿泊者の名前、電話番号やメールアドレス等の連絡先、旅券の画像、本人顔写真の画像、及び宿泊人数等）の登録をすでに済ませているものとする。宿泊情報の一部又は全部は、ゲストＧ１が携帯する情報端末３、或いは、所定の公共施設又は商業施設（コンビニエンスストア等）に設置されている端末から登録可能である。宿泊情報は、宿泊管理業者によって管理される。ただし、宿泊情報の一部又は全部の登録についても、玄関装置１３Ａから行えてもよい。

ゲストＧ１は、民泊施設２Ａに到着すると、玄関装置１３Ａに対してチェックインに関する操作入力を実行する。操作入力は、玄関装置１３Ａの操作部１３１から実行される。操作部１３１は、例えば、複数の押しボタン、及びタッチパネル等を有する入力インターフェイスである。上記操作入力は、例えば、宿泊予約の際に宿泊管理業者から事前に通知を受けていた予約番号（事前に部屋番号の通知を受けていれば部屋番号でもよい）の入力を含み得る。玄関装置１３Ａは、上記操作入力を受け付けると、オペレーション端末Ｔ２に呼出信号を送信して、コールセンタの担当者Ｈ１の呼び出しを実行する。担当者Ｈ１が呼び出しに応じることで、玄関装置１３Ａ及びオペレーション端末Ｔ２との間での通話が可能となる。

担当者Ｈ１は、玄関装置１３Ａの前に立つゲストＧ１の本人確認に関する業務を行う。担当者Ｈ１は、玄関装置１３Ａの撮像部１３０で撮像されているゲストＧ１の顔画像と、予め宿泊情報として取得していた本人顔写真の画像とのマッチングを目視により行い、本人なりすましを防止する。なお、宿泊情報の登録が、チェックイン時に玄関装置１３Ａにて行われる場合、このマッチングは省略されてもよい。撮像部１３０で撮像されたゲストＧ１の顔画像は、サーバ５、又はコールセンタ側の端末（オペレーション端末Ｔ２）に保存される。

担当者Ｈ１は、本人確認を終えると、オペレーション端末Ｔ２から鍵（認証情報）の受け渡しに関する操作を実行する。この操作がトリガーとなって、認証情報に関する出力要請が実行される。すなわち、オペレーション端末Ｔ２は、要請信号Ｓ１を認証情報出力システム１に送信する。認証情報出力システム１は、要請信号Ｓ１を受信すると、有効な所定期間が設定されたパスワード等を含む認証情報を自動生成する。ここでいう「有効な所定期間」は、ゲストＧ１が指定した宿泊期間に対応するように設定される。認証情報は、共用玄関の扉２２２用のパスワード、及びゲストＧ１が利用する宿泊部屋の玄関の扉２２３用のパスワードの少なくとも一方（ここでは両方とする）を含み得る。

要請信号Ｓ１は、オペレーション端末Ｔ２の代わりに玄関装置１３Ａから、認証情報出力システム１に送信されてもよい。この場合、担当者Ｈ１は、オペレーション端末Ｔ２に、本人確認が完了したことを示す操作を実行すると、オペレーション端末Ｔ２が、玄関装置１３Ａに確認完了信号を送信する。玄関装置１３Ａは、確認完了信号を受信すると、ゲストＧ１に鍵（認証情報）を受け取るか否かについて確認する通知を音声出力又は画面表示によって行う。玄関装置１３Ａは、ゲストＧ１から、鍵を受け取る意思を示す操作入力を受け付けると、要請信号Ｓ１を認証情報出力システム１に送信する。

認証情報出力システム１は、生成した複数のパスワードの各々と、対応する玄関の玄関装置の識別情報とが対応付けされた「対応関係情報」を管理する。特に本変形例のインターホンシステム１０は、共用玄関に設置される１又は複数の玄関装置１３Ａと、利用可能な複数の宿泊部屋にそれぞれ設置される１又は複数の玄関装置１３Ｂとを備えている。そのため、認証情報出力システム１は、発行したパスワードが、どの玄関装置に対応するかを紐づけて管理する。認証処理では、インターホンシステム１０から受信した玄関装置の識別情報及びパスワードが、管理される対応関係情報と合致するかを確認する。

認証情報出力システム１は、生成した認証情報を、直接に情報端末３に送信してもよいし、オペレーション端末Ｔ２を介して、情報端末３に送信してもよい。ここでは一例として、認証情報出力システム１は、生成した認証情報を、玄関装置１３Ａを介して、情報端末３に送信する。すなわち、認証情報出力システム１は、生成した認証情報を含む通知信号Ｓ２を玄関装置１３Ａに送信する。

玄関装置１３Ａは、通知信号Ｓ２を受信すると、認証情報をそのまま自機の表示部１３２に表示してもよいが、ここではセキュリティを考慮して、認証情報を含む認証コードＣ２を表示部１３２に表示する。表示部１３２は、例えば、タッチパネル式の液晶ディスプレイからなる。認証コードＣ２は、ＱＲコード（登録商標）等の二次元コードを想定するが、バーコード等の一次元コードでもよい。

ゲストＧ１が、例えば、携帯する携帯端末（情報端末３）の撮像部にて、表示部１３２に表示されている認証コードＣ２を読み込ませることで、情報端末３は、認証情報を取得する。認証コードＣ２は、ＵＲＬ（Uniform Resource Locator）情報を含んでいて、ゲストＧ１は、そのＵＲＬ情報が指定するウェブサイトにアクセスして、認証情報を取得してもよい。

そして、ゲストＧ１は、玄関装置１３Ａの操作部１３１を操作して、取得した認証情報（共用玄関の扉２２２用のパスワード）を入力する。ゲストＧ１は、操作部１３１のテンキー等を操作して認証情報を手入力する。或いは、いわゆる「スマートロック」によって認証情報が入力されてもよい。例えば、携帯端末（情報端末３）と玄関装置１３Ａとが、例えばＢＬＥ（Bluetooth（登録商標） Low Energy）の規格に準拠した近距離無線通信を行って認証情報が自動的に送信されてもよい。

玄関装置１３Ａは、自機の識別情報、及び入力された認証情報を含む認証要求信号Ｓ３を認証情報出力システム１に送信する。認証情報出力システム１は、認証要求信号Ｓ３を受信すると、認証処理を実行し、認証結果信号Ｓ４を玄関装置１３Ａに送信する。

玄関装置１３Ａは、受信した認証結果が「成功」を示すものであれば、例えば共用玄関の扉２２２の電気錠を解錠する。その結果、ゲストＧ１は、解錠された扉２２２から宿泊施設２Ａ内に入り、予約部屋（専有部２３）の前までたどり着くことができる。ゲストＧ１は、宿泊期間中において、このパスワードを利用して、共用玄関の扉２２２の出入りを行う。

またゲストＧ１は、部屋玄関に設置されている玄関装置１３Ｂのユーザインターフェイス部２２４に、取得した認証情報（部屋玄関の扉２２３用のパスワード）を入力する。つまり、本変形例のインターホンシステム１０は、玄関装置１３Ｂを更に備える。ゲストＧ１は、ユーザインターフェイス部２２４のテンキー等を操作して認証情報を手入力する。或いは、共用玄関の扉２２２と同様に、携帯端末（情報端末３）とユーザインターフェイス部２２４とが無線通信を行って認証情報が自動的に送信されてもよい。

玄関装置１３Ｂは、自機の識別情報、及び入力された認証情報を含む認証要求信号を認証情報出力システム１に送信する。認証情報出力システム１は、認証要求信号を受信すると、認証処理を実行し、認証結果信号を玄関装置１３Ｂに送信する。玄関装置１３Ｂは、受信した認証結果が「成功」を示すものであれば、例えば部屋玄関の扉２２３の電気錠を解錠する。その結果、ゲストＧ１は、解錠された扉２２３から宿泊部屋（専有部２３）内に入ることができる。ゲストＧ１は、宿泊期間中において、このパスワードを利用して、部屋玄関の扉２２３の出入りを行う。

本変形例においても、施設（民泊施設２Ａ）内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる。

また本変形例では、ゲストＧ１が、玄関装置１３Ａを通じて民泊施設２Ａにチェックインすることに連携して出力要請が行われ、認証情報の発行まで行われる。したがって、ゲストＧ１に対する利便性が向上される。また本人確認を遠隔で行えるため、宿泊管理業者に対する利便性が向上される。

また玄関装置３Ａを通じてゲストＧ１の本人確認が行われた状態で、玄関装置３Ａから認証コードＣ２が表示されるため、実際に物件（民泊施設２Ａ）に居るゲスト本人に認証情報が受け渡される可能性が高くなり、本人なりすましを抑制できる。

なお、認証情報出力システム１は、認証コードＣ２を、ゲストＧ１の携帯端末（情報端末３）に直接送信してもよい。ゲストＧ１は、取得した認証コードＣ２を携帯端末の表示部に表示させて、玄関装置１３Ａの撮像部１３０に、認証コードＣ２を読み込ませて、玄関装置１３Ａに認証要求信号Ｓ３を認証情報出力システム１に送信させて認証処理を行わせてもよい。

（３．６）その他の変形例
基本例では、認証情報出力システム１が、集合施設２の外部にあるサーバ５により実現されている。しかし、認証情報出力システム１の機能は、集合施設２内に設置されるサーバに設けられてもよい。あるいは認証情報出力システム１の機能は、例えば、管理会社のオペレーション端末Ｔ１又は監視サーバ等に設けられてもよい。

基本例では、出力要請（要請信号Ｓ１）は、所定の情報端末３に出力する認証情報を含まないものであった。つまり、認証情報は、オペレーション端末Ｔ１にて決定していなかった。しかし、出力要請は、所定の情報端末３に出力する認証情報を含んでもよい。この場合、出力要請の要請元の側（例えば管理会社側）で認証情報を指定できる。

基本例では、認証情報出力システム１が認証処理を実行していた。しかし、認証処理は、インターホンシステム１０で実行されてもよい。すなわち、認証情報出力システム１の認証出力部１０２は、出力要請の受け付けに応じて、認証情報を、更にインターホンシステム１０に出力してもよい。インターホンシステム１０では、例えば制御装置１４が、有効回数及び有効期限付きの認証情報を記憶する。そして、玄関装置１３が、認証情報の入力を受け付けると、制御装置１４に対して認証処理の要求を行う。この場合、インターホンシステム１０の側で認証情報の照合が可能となる。

或いは、玄関装置１３，１３Ａ，１３Ｂが認証処理を実行してもよい。インターホンシステム１０では、例えば玄関装置１３が、認証情報を記憶する。認証情報出力システム１の認証出力部１０２は、出力要請の受け付けに応じて、玄関装置１３に、認証情報を登録させる（又は登録済の内容に対する更新でもよい）。そして、玄関装置１３が、操作部１３１にて認証情報の入力を受け付けると、認証処理を行う。この場合も、インターホンシステム１０の側で認証情報の照合が可能となる。またこの場合、認証情報の内容（パスワード等）は、認証情報出力システム１が自動的に決定してもよいし、或いは玄関装置１３，１３Ａ，１３Ｂが、認証出力部１０２から認証情報の登録要求又は更新要求を受け付けると自動的に認証情報の内容を決定してもよい。例えば上述した変形例５において、玄関装置１３Ａ及び玄関装置１３Ｂが自動的に認証情報の内容を決定する場合、認証情報出力システム１における対応関係情報の管理を省略できる。玄関装置１３，１３Ａ，１３Ｂが、認証情報の内容を自動的に決定する場合、その結果を認証情報出力システム１に送信して、予定者Ｍ１に通知することが好ましい。

基本例では、認証情報が、操作部１３１を操作して玄関装置１３に入力される。しかし、認証情報出力システム１は、例えば、認証情報を記録したＱＲコード（登録商標）等の二次元コード又は一次元コードのコード情報の画像を情報端末３に出力してもよい。予定者Ｍ１は、情報端末３の表示部に表示されるコード情報の画像を、撮像部１３０にかざすことで、玄関装置１３は、認証情報を読み込んでもよい。あるいは、玄関装置１３と情報端末３とが無線通信を行うことで、玄関装置１３は、情報端末３から認証情報を受信して、認証情報の入力を受け付けてもよい。

（４）まとめ
以上説明したように、第１の態様に係る認証情報出力システム（１）は、受付部（１０１）と、認証出力部（１０２）と、を備える。受付部（１０１）は、認証情報に関する出力要請を受け付ける。認証情報は、施設（例えば集合施設２）に導入されるインターホンシステム（１０）の、玄関における玄関装置（１３，１３Ａ，１３Ｂ）に入力可能であり玄関の解錠及び開放の少なくとも一方が実行されるためのものである。認証出力部（１０２）は、出力要請の受け付けに応じて、玄関装置（１３，１３Ａ，１３Ｂ）に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効な認証情報を、所定の情報端末（３）に出力する。第１の態様によれば、施設内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることができる。

第２の態様に係る認証情報出力システム（１）に関して、第１の態様において、認証情報は、所定期間内における入力が有効である。出力要請は、少なくとも所定期間の始点を指定するための情報を含む。第２の態様によれば、施設内におけるセキュリティの低下を更に抑制できる。また出力要請の要請元の側で始点を指定できる。

第３の態様に係る認証情報出力システム（１）に関して、第１の態様又は第２の態様において、認証情報は、所定期間内における入力が有効である。出力要請は、少なくとも所定期間の終点を指定するための情報を含む。第３の態様によれば、施設内におけるセキュリティの低下を更に抑制できる。また出力要請の要請元の側で終点を指定できる。

第４の態様に係る認証情報出力システム（１）に関して、第１～第３の態様のいずれか１つにおいて、認証情報は、所定回数の入力が有効である。出力要請は、少なくとも所定回数を指定するための情報を含む。第４の態様によれば、施設内におけるセキュリティの低下を更に抑制できる。また出力要請の要請元の側で所定回数を指定できる。

第５の態様に係る認証情報出力システム（１）に関して、第１～第４の態様のいずれか１つにおいて、出力要請は、所定の情報端末（３）に出力する認証情報を含む。第５の態様によれば、出力要請の要請元の側で認証情報を指定できる。

第６の態様に係る認証情報出力システム（１）に関して、第１～第４の態様のいずれか１つにおいて、出力要請は、所定の情報端末（３）に出力する認証情報を含まない。第６の態様によれば、出力要請の要請元の側で認証情報を指定する手間が省ける。

第７の態様に係る認証情報出力システム（１）に関して、第６の態様において、受付部（１０１）及び認証出力部（１０２）は、所定の情報端末（３）と通信可能なサーバ（５）に設けられる。認証情報は、サーバ（５）で生成される。第７の態様によれば、出力要請の要請元の側で認証情報を指定する手間が省ける。

第８の態様に係る認証情報出力システム（１）に関して、第１～第７の態様のいずれか１つにおいて、出力要請は、所定の情報端末（３）の連絡先に関する情報を含む。第８の態様によれば、出力要請の要請元の側で、認証情報を通知する通知先となる情報端末（３）を容易に指定できる。

第９の態様に係る認証情報出力システム（１）に関して、第１～第８の態様のいずれか１つにおいて、受付部（１０１）は、更新要請を更に受け付ける。更新要請は、認証出力部（１０２）から出力済の認証情報に対する変更及び取消の少なくとも一方に関するものである。認証出力部（１０２）は、更新要請の受け付けに応じて、認証情報の変更及び取消の少なくとも一方を指示する情報を所定の情報端末（３）に出力する。第９の態様によれば、例えば、出力済の認証情報に誤りがある場合、又は施設への来訪予定が変更又はキャンセルされた場合に、容易に訂正できる。

第１０の態様に係る認証情報出力システム（１）に関して、第１～第９の態様のいずれか１つにおいて、受付部（１０１）は、変更要請を更に受け付ける。変更要請は、認証出力部（１０２）から出力済の認証情報に関する所定回数の増加及び所定期間の延長の少なくとも一方に関するものである。認証出力部（１０２）は、変更要請の受け付けに応じて、所定回数の増加及び所定期間の延長の少なくとも一方を指示する情報を所定の情報端末（３）に出力する。第１０の態様によれば、例えば、出力済の認証情報に関する有効回数、及び有効期限を容易に拡張できる。

第１１の態様に係る認証情報出力システム（１）は、第１～第１０の態様のいずれか１つにおいて、玄関装置（１３，１３Ａ，１３Ｂ）に対する認証情報の入力状況に関する情報を出力する状況出力部（１０３）を、更に備える。第１１の態様によれば、上記情報の出力先においては、玄関装置（１３，１３Ａ，１３Ｂ）に対する認証情報の入力状況を知ることができる。

第１２の態様に係る認証情報出力システム（１）に関して、第１１の態様において、状況出力部（１０３）は、画像情報を出力する。画像情報は、玄関装置（１３，１３Ａ，１３Ｂ）の撮像部（１３０）が第１タイミング、第２タイミング、及び第３タイミングのうちの少なくとも１つのタイミングで撮像したものである。第１タイミングは、玄関装置（１３，１３Ａ，１３Ｂ）に認証情報が入力される前である。第２タイミングは、玄関装置（１３，１３Ａ，１３Ｂ）に認証情報が入力されている最中である。第３タイミングは、玄関装置（１３，１３Ａ，１３Ｂ）に認証情報が入力された後である。第１２の態様によれば、画像情報の出力先においては、上記のいずれかのタイミングで撮像された画像情報に基づき、玄関装置（１３，１３Ａ，１３Ｂ）に対する認証情報の入力状況をより詳しく知ることができる。

第１３の態様に係る認証情報出力システム（１）に関して、第１１の態様又は第１２の態様において、状況出力部（１０３）は、履歴情報を出力する。履歴情報は、玄関装置（１３，１３Ａ，１３Ｂ）に認証情報が入力される前における玄関装置（１３，１３Ａ，１３Ｂ）からの呼出先の呼出に関するものである。第１３の態様によれば、履歴情報の出力先においては、例えば、呼出先の呼出を行なってから認証情報が入力されたかどうかを知ることができる。

第１４の態様に係る認証情報出力システム（１）に関して、第１～第１３の態様のいずれか１つにおいて、認証出力部（１０２）は、出力要請の受け付けに応じて、認証情報を、更にインターホンシステム（１０）に出力する。第１４の態様によれば、例えば、インターホンシステム（１０）の側で、認証情報の照合が可能となる。

第１５の態様に係る認証情報出力システム（１）に関して、第１～第１４の態様のいずれか１つにおいて、出力要請は、施設の利用者が行った所定の契約の締結を示す情報に基づいて発生する。第１５の態様によれば、上記所定の契約の締結に応じて施設への来訪が必要となる者に対する利便性が向上される。

第１６の態様に係る処理方法は、認証情報出力システム（１）の処理方法である。処理方法は、受付ステップと、認証出力ステップと、を含む。受付ステップにて、認証情報に関する出力要請を受け付ける。認証情報は、施設（例えば集合施設２）に導入されるインターホンシステム（１０）の、玄関における玄関装置（１３，１３Ａ，１３Ｂ）に入力可能であり玄関の解錠及び開放の少なくとも一方が実行されるためのものである。認証出力ステップにて、出力要請の受け付けに応じて、玄関装置（１３，１３Ａ，１３Ｂ）に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効な認証情報を、所定の情報端末（３）に出力する。第１６の態様によれば、施設内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることが可能な処理方法を提供できる。

第１７の態様に係るプログラムは、１以上のプロセッサに、第１６の態様における処理方法を実行させるためのプログラムである。第１７の態様によれば、施設内におけるセキュリティの低下を抑制しつつ、利便性の向上を図ることが可能な機能を提供できる。

第２～第１５の態様に係る構成については、認証情報出力システム（１）に必須の構成ではなく、適宜省略可能である。

１ 認証情報出力システム
１０１ 受付部
１０２ 認証出力部
１０３ 状況出力部
２ 集合施設（施設）
２Ａ 民泊施設（施設）
１０ インターホンシステム
１３，１３Ａ，１３Ｂ 玄関装置
１３０ 撮像部
３ 所定の情報端末
５ サーバ

Claims (17)

1. 施設の外部に設けられたサーバに備えられるものであり、
   前記施設に導入されるインターホンシステムの玄関装置に対する操作により前記玄関装置に入力可能であり玄関の解錠及び開放の少なくとも一方が実行されるための認証情報に関する出力要請を、前記施設の外のコンピュータシステムから受け付ける受付部と、
   前記出力要請の受け付けに応じて、前記玄関装置に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効な前記認証情報を、前記コンピュータシステムとは異なる所定の情報端末に出力する認証出力部と、
   を備える、
   認証情報出力システム。
2. 前記認証情報は、前記所定期間内における入力が有効であり、
   前記出力要請は、少なくとも前記所定期間の始点を指定するための情報を含む、
   請求項１に記載の認証情報出力システム。
3. 前記認証情報は、前記所定期間内における入力が有効であり、
   前記出力要請は、少なくとも前記所定期間の終点を指定するための情報を含む、
   請求項１又は請求項２に記載の認証情報出力システム。
4. 前記認証情報は、前記所定回数の入力が有効であり、
   前記出力要請は、少なくとも前記所定回数を指定するための情報を含む、
   請求項１～３のいずれか１項に記載の認証情報出力システム。
5. 前記出力要請は、前記所定の情報端末に出力する前記認証情報を含む、
   請求項１～４のいずれか１項に記載の認証情報出力システム。
6. 前記出力要請は、前記所定の情報端末に出力する前記認証情報を含まない、
   請求項１～４のいずれか１項に記載の認証情報出力システム。
7. 前記受付部及び前記認証出力部は、前記所定の情報端末と通信可能なサーバに設けられ、
   前記認証情報は、前記サーバで生成される、
   請求項６に記載の認証情報出力システム。
8. 前記出力要請は、前記所定の情報端末の連絡先に関する情報を含む、
   請求項１～７のいずれか１項に記載の認証情報出力システム。
9. 前記受付部は、前記認証出力部から出力済の前記認証情報に対する変更及び取消の少なくとも一方に関する更新要請を更に受け付け、
   前記認証出力部は、前記更新要請の受け付けに応じて、前記認証情報の変更及び取消の少なくとも一方を指示する情報を前記所定の情報端末に出力する、
   請求項１～８のいずれか１項に記載の認証情報出力システム。
10. 前記受付部は、前記認証出力部から出力済の前記認証情報に関する前記所定回数の増加及び前記所定期間の延長の少なくとも一方に関する変更要請を更に受け付け、
    前記認証出力部は、前記変更要請の受け付けに応じて、前記所定回数の増加及び前記所定期間の延長の少なくとも一方を指示する情報を前記所定の情報端末に出力する、
    請求項１～９のいずれか１項に記載の認証情報出力システム。
11. 前記玄関装置に対する前記認証情報の入力に関する操作の履歴情報および前記認証情報の入力者に関する情報を、前記所定の情報端末とは異なる端末に出力する状況出力部を、更に備える、
    請求項１～１０のいずれか１項に記載の認証情報出力システム。
12. 前記玄関装置に対する前記認証情報の入力者に関する情報は、前記玄関装置の撮像部が第１タイミング、第２タイミング、及び第３タイミングのうちの少なくとも１つのタイミングで撮像した画像情報を含み、
    前記第１タイミングは、前記玄関装置に前記認証情報が入力される前であり、
    前記第２タイミングは、前記玄関装置に前記認証情報が入力されている最中であり、
    前記第３タイミングは、前記玄関装置に前記認証情報が入力された後である、
    請求項１１に記載の認証情報出力システム。
13. 前記玄関装置に対する前記認証情報の入力に関する操作の履歴情報は、前記玄関装置に前記認証情報が入力される前における前記玄関装置からの呼出先の呼出に関する履歴情報を含む、
    請求項１１又は請求項１２に記載の認証情報出力システム。
14. 前記認証出力部は、前記出力要請の受け付けに応じて、前記認証情報を、更に前記インターホンシステムに出力する、
    請求項１～１３のいずれか１項に記載の認証情報出力システム。
15. 前記出力要請は、前記施設の利用者が行った所定の契約の締結を示す情報に基づいて発生する、
    請求項１～１４のいずれか１項に記載の認証情報出力システム。
16. 施設の外部に設けられたサーバに備えられるものである 認証情報出力システムの処理方法であって、
    前記 施設に導入されるインターホンシステムの玄関装置に対する操作により前記玄関装置に入力可能であり玄関の解錠及び開放の少なくとも一方が実行されるための認証情報に関する出力要請を、前記施設の外のコンピュータシステムから受け付ける受付ステップと、
    前記出力要請の受け付けに応じて、前記玄関装置に対して所定回数の入力及び所定期間内における入力の少なくとも一方が有効な前記認証情報を、前記コンピュータシステムとは異なる所定の情報端末に出力する認証出力ステップと、
    を含む、
    処理方法。
17. １以上のプロセッサに請求項１６に記載の処理方法を実行させるためのプログラム。

Images