JP7391685B2 - アクセス制御装置 - Google Patents

アクセス制御装置 Download PDF

Info

Publication number
JP7391685B2
JP7391685B2 JP2020013361A JP2020013361A JP7391685B2 JP 7391685 B2 JP7391685 B2 JP 7391685B2 JP 2020013361 A JP2020013361 A JP 2020013361A JP 2020013361 A JP2020013361 A JP 2020013361A JP 7391685 B2 JP7391685 B2 JP 7391685B2
Authority
JP
Japan
Prior art keywords
key
confirmation
processor
access
access control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020013361A
Other languages
English (en)
Other versions
JP2021119285A (ja
Inventor
清 利光
一成 畠中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Infrastructure Systems and Solutions Corp filed Critical Toshiba Corp
Priority to JP2020013361A priority Critical patent/JP7391685B2/ja
Priority to PCT/JP2020/034698 priority patent/WO2021152904A1/ja
Priority to EP20917142.0A priority patent/EP4098828A4/en
Publication of JP2021119285A publication Critical patent/JP2021119285A/ja
Priority to US17/875,321 priority patent/US20220368520A1/en
Application granted granted Critical
Publication of JP7391685B2 publication Critical patent/JP7391685B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00563—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys using personal physical data of the operator, e.g. finger prints, retinal images, voicepatterns
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/26—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition using a biometric sensor integrated in the pass
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/14—With a sequence of inputs of different identification information

Description

本発明の実施形態は、アクセス制御装置に関する。
昨今、スマートキーの技術は広く知られ、実運用されている。従来のスマートキーには、電源が切れた時の対応のためにエマージェンシーキーが用意されているものがある。しかしながら、エマージェンシーキーは、本人確認機能を有しておらず、誰でも使えるというセキュリティ面の課題がある。
一方、本人確認の技術としては、指紋などの生体情報を用いた生体認証がある。生体認証は、セキュリティが高いが、生体認証を行うデバイスを動作させるために電源が必要である。このため、スマートキーの電源が切れた状況で使用するエマージェンシーキーは、生体認証を用いて本人確認を行うのは難しい。
また、生体認証は、本人拒否率を０％にできない。本人拒否が発生した場合の回避策として、生体認証デバイスは、ＰＩＮコードを用いて認証を行うものがある。しかしながら、従来のエマージェンシーキーなどに適用できる携帯可能な生体認証デバイスは、ＰＩＮコードでの認証を行うための構成を設けるのが難しく、本人拒否が発生した場合の対応が困難であるという問題がある。
特許第４５３９２４６号
上記の課題を解決するため、本願に係る発明は、セキュリティレベル低下を抑えつつ、実用性を高めることができるアクセス制御装置を提供することを目的とする。
実施形態によれば、アクセス制御装置は、第１通信インターフェースと第２通信インターフェースとプロセッサとを有する。第１通信インターフェースは、鍵識別情報を有する鍵装置と通信する。第２通信インターフェースは、予め登録されている確認装置と通信する。プロセッサは、第１通信インターフェースにより通信する鍵装置から鍵識別情報としての識別子と鍵装置の使用者がセキュリティ機器のアクセス権者であるかを生体情報で確認した生体認証結果とを取得し、鍵装置の鍵識別情報が正当な鍵の鍵識別情報と一致し、かつ、生体認証結果が認証失敗である場合、第２通信インターフェースを用いて鍵装置に対応づけられた確認装置にアクセス許可の確認を要求する確認要求信号を送信し、確認要求信号に対して確認装置からアクセスの許可を示す確認応答信号を受信すればセキュリティ機器へのアクセスを許可とする。
図１は、各実施形態に係る認証システムの構成例を概略的に説明するための図である。 図２は、第１実施形態に係る認証システムにおけるアクセス制御装置および鍵装置の構成例を示すブロック図である。 図３は、第１実施形態に係るアクセス制御装置におけるアクセス管理テーブルの構成例を示す図である。 図４は、第１実施形態に係る認証システムの動作例を説明するためのシーケンスである。 図５は、第１実施形態に係る認証システムの動作例を説明するためのシーケンスである。 図６は、第１実施形態に係るアクセス管理装置の動作例を説明するためのフローチャートである。 図７は、第２実施形態に係る認証システムにおけるアクセス制御装置および鍵装置の構成例を示すブロック図である。 図８は、第２実施形態に係る鍵装置の構成例を示す外観図である。 図９は、第２実施形態に係る鍵装置を鍵ホルダに収納した状態の例を示す図である。 図１０は、第２実施形態に係る鍵装置を収納した鍵ホルダの例を示す図である。 図１１は、第２実施形態に係る認証システムの動作例を説明するためのシーケンスである。 図１２は、第２実施形態に係るアクセス管理装置の動作例を説明するためのフローチャートである。 図１３は、第３実施形態に係る認証システムにおける各装置の構成例を示すブロック図である。 図１４は、第３実施形態に係る鍵装置および鍵ホルダの構成例を示す図である。 図１５は、第３実施形態に係る認証システムの動作例を説明するためのシーケンスである。 図１６は、第４実施形態に係る認証システムにおける各装置の構成例を示すブロック図である。 図１７は、第４実施形態に係る認証システムの動作例を説明するためのシーケンスである。 図１８は、第４実施形態に係るアクセス管理装置の動作例を説明するためのフローチャートである。
以下、図面を参照して各実施形態について説明する。
なお、各図は各実施形態とその理解を促すための模式図であり、その形状や寸法、比などは適宜、設計変更することができる。
図１は、各実施形態に係る認証システム１（１Ａ、１Ｂ、１Ｃ、１Ｄ）の全体構成を概略的に説明するための図である。
実施形態に係る認証システム１（１Ａ、１Ｂ、１Ｃ、１Ｄ）は、アクセス制御装置１０（１０Ａ、１０Ｂ、１０Ｃ、１０Ｄ）および鍵装置２０（２０Ａ、２０Ｂ、２０Ｃ、２０Ｄ）などで構成される。アクセス制御装置１０は、正当なユーザが操作する鍵装置２０によってアクセス可能とするようなアクセス制御を行う装置である。例えば、アクセス制御装置１０は、セキュリティ機器としての電子錠を含む錠前装置である。アクセス制御装置１０としての錠前装置は、自動車、家屋などの扉などに錠前（錠）として設けられ、鍵装置２０を用いて開錠される。
鍵装置２０は、アクセス制御装置１０がアクセスを許可するための鍵情報と生体認証結果とをアクセス制御装置へ与える。鍵情報は、鍵装置２０を識別するための識別子（アクセス管理識別子）を含む情報であれば良い。鍵情報は、通信によって鍵装置２０からアクセス制御装置１０へ供給される。また、鍵情報は、鍵装置２０に設けた物理キーの形状などをアクセス制御装置１０が認識することにより取得するようにしても良い。また、鍵装置２０は、生体認証を行う機能を有し、生体認証による人物の認証結果を出力する。生体認証に用いる生体情報は、例えば、指紋画像である。この場合、鍵装置２０は、使用者の指紋画像と予め登録してある登録者（正当な使用者、アクセス権者）のテンプレート（指紋認証用の辞書データ）とを照合することにより正当な使用者であるか否かを判定する。
確認装置３０は、正当な使用者ごとに設定される情報端末である。確認装置３０は、アクセス制御装置１０において鍵装置２０（又は鍵装置２０の登録者）ごとに確認要求の通知先として設定される。確認装置３０は、アクセス制御装置１０からの確認要求を受けた場合、所定期間においてユーザによるアクセス許可（開錠指示）の入力を受け付ける。確認装置３０は、ユーザによりアクセス許可（開錠指示）が入力されると、アクセス許可（開錠）を要求する確認信号をアクセス制御装置１０へ送信する。
（第１実施形態）
次に、第１実施形態に係る鍵装置２０Ａおよびアクセス制御装置１０Ａの構成について説明する。
図２は、第１実施形態に係るアクセス制御装置１０Ａおよび鍵装置２０Ａにおける構成例を示すブロック図である。
図２に示す構成例において、アクセス制御装置１０Ａは、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、データメモリ１４、タイマ１５、第１通信インターフェース１６、第２通信インターフェース１７、送電インターフェース１８および電子錠（セキュリティ機器）１９などを有する。
プロセッサ１１は、各部の制御および各種の処理などを実行する。プロセッサ１１は、例えば、ＣＰＵ（central processing unit）である。プロセッサ１１は、ＲＯＭ１１またはデータメモリ１４に記憶されたプログラムを実行することにより各部の制御および各種の処理を実現する。
ＲＯＭ１２は、書き換え不可のデータを保存する不揮発性メモリである。ＲＯＭ１２は、プログラムまたは制御データなどを記憶する。ＲＡＭ１３は、データを一時的に記憶する揮発性メモリである。
データメモリ１４は、書き換え可能な不揮発性のメモリである。データメモリ１４は、ＨＤＤ（ハードディスクドライブデータ）あるいはＳＳＤ（ソリッドステートドライブ）などで実現される。データメモリ１４は、電子錠１９を開錠するための鍵（アクセスを許可するための鍵）などの管理情報（設定情報）を記憶するアクセス管理テーブル１４ａを有する。
図３は、アクセス管理テーブル１４ａの構成例を示す図である。
アクセス管理テーブル１４ａは、鍵装置２０Ａの識別子と確認先（確認要求信号の送信先）を示す情報とが対応づけて記憶される。アクセス管理テーブル１４ａに記憶する識別子は、当該アクセス制御装置１０Ａに対応づけた正当な鍵（鍵装置）を示す識別子（アクセス管理識別子）である。複数の鍵装置で開錠可能とする場合、アクセス管理テーブル１４ａには、複数の識別子を記憶して良い。確認先を示す情報は、鍵装置２０Ａに対応する確認装置（例えば、鍵装置２０Ａに生体情報を登録した登録者が所持者する確認装置）３０を示す情報である。また、確認先を示す情報は、開錠（アクセス許可）の確認を要求する確認要求信号を送信する送信先を示す情報であっても良い。例えば、確認先を示す情報は、確認装置３０が受信可能な通知先（メールアドレス等）を示す情報であっても良い。
タイマ１５は、経過時間を計時する。タイマ１５は、プロセッサ１１により制御され、プロセッサ１１によりリセットされた時間から経過した時間を計時する。
第１通信インターフェース１６は、鍵装置２０Ａと通信するためのインターフェースである。第１通信インターフェース１６は、無線通信用のインターフェースであっても良いし、物理的かつ電気的に接触して信号の送受信を行うインターフェースであっても良い。後者の場合、第１通信インターフェース１６は、鍵装置２０Ａに設けたコンタクト部と接触する構成を有するものとすればよい。
また、第１通信インターフェース１６は、無線通信用のインターフェースとして、近距離無線通信または非接触通信に対応したインターフェースであっても良い。例えば、近距離無線通信を行う場合、第１通信インターフェース１６は、ブルートゥース（Bluetooth（登録商標））などの近距離無線の規格に適合した無線通信を行う近距離無線インターフェースで構成される。
また、非接触通信を行う場合、第１通信インターフェース１６は、例えば、ＮＦＣ（Near Field Communication）などの非接触通信の規格に適合した構成を有する非接触通信インターフェースとする。ＮＦＣ（Near Field Communication）などの非接触通信は、非接触で電力の供給を行いながら非接触通信を行う。このため、非接触通信を行う場合、第１通信インターフェース１６および送電インターフェース１８が非接触通信インターフェースで構成されるものして良い。
第２通信インターフェース１７は、確認装置３０と通信するためのインターフェースである。第２通信インターフェース１７は、確認要求の送信先として設定される通知先に確認要求を送信できるものであれば良い。例えば、第２通信インターフェース１７は、無線又は有線で確認装置３０と通信接続するものであっても良いし、クラウドを介して確認装置３０へ情報を送信するものであっても良い。例えば、第２通信インターフェース１７は、Ethernet（登録商標）、Wi-Fi（登録商標）、Bluetooth、LTE（Long Term Evolution）（登録商標）などの様々な通信規格に準拠した有線または無線のインターフェースを採用することができる。また、それらの組み合わせで第２通信インターフェース１７を実現することもできる。
送電インターフェース（電力供給器）１８は、鍵装置２０Ａへ電力を要求するためのデバイスである。また、送電インターフェース１８は、鍵装置２０Ａが動作するための電源供給を供給するだけでなく、動作用のクロック、リセット制御信号などを供給するものであっても良い。送電インターフェース１８は、鍵装置２０Ａにおける動作用の電力の受電方式に応じたインターフェースにより構成される。例えば、非接触で鍵装置２０Ａへ電力を供給するデバイスとする場合、送電インターフェース１８は、給電用の電波を放射するアンテナおよびアンテナから電波を放射させる回路などにより構成される。
電子錠１９は、アクセス制御の対象となるセキュリティ機器である。プロセッサ１１は、鍵装置２０Ａからの情報に応じて電子錠１９を制御する。例えば、電子錠１９は、プロセッサ１１からの開錠信号を受けて錠前機構を開錠する。ただし、電子錠１９は、セキュリティ機器の一例であり、セキュリティ機器は、電子錠に限定されるものではない。電子錠１９として例示するセキュリティ機器は、鍵装置２０Ａの鍵情報と鍵装置２０Ａの使用者に対する生体認証結果とに応じてアクセスが制御されるものであれば良い。
次に、第１実施形態に係る鍵装置２０Ａの構成について説明する。
図２に示す構成例において、鍵装置２０Ａは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５、生体センサ（指紋センサ）２７、および、受電インターフェース２８などを有する。
プロセッサ２１は、データバスなどを介してＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５および生体センサ２７に接続する。また、受電インターフェース２８は、各部に電力を供給するように接続される。
プロセッサ２１は、鍵装置２０Ａ全体の制御を司る制御部として機能する。プロセッサ２１は、例えば、ＣＰＵである。プロセッサ２１は、プログラムを実行することにより各部の制御及び情報処理を実現するものであればよい。すなわち、プロセッサ２１は、ＲＯＭ２２またはデータメモリ２４に記憶される制御プログラム及び制御データに基づいて種々の処理を行う。
なお、後述するようなプロセッサ２１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。
ＲＯＭ２２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２２は、製造段階で制御プログラム及び制御データなどを記憶した状態で鍵装置２０Ａに組み込まれる。
ＲＡＭ２３は、揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ２３は、計算用バッファ、受信用バッファ及び送信用バッファとして機能する。計算用バッファとしては、プロセッサ２１が実行する種々の演算処理の結果などを一時的に保持する。受信用バッファとしては、通信インターフェース２５を介してアクセス制御装置１０Ａから受信するコマンドデータなどを保持する。送信用バッファとしては、通信インターフェース２５を介してアクセス制御装置１０Ａへ送信するメッセージ（レスポンスデータ）などを保持する。
データメモリ２４は、フラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリにより構成される。データメモリ２４は、運用用途に応じてインストールされる制御プログラム、アプリケーション及び種々のデータを格納する。
また、データメモリ２４は、生体（指紋）認証の辞書データとして用いる登録者（アクセス権者）の生体情報を含む認証データを記憶する認証データベース（ＤＢ）２４ａを有する。認証ＤＢ２４ａは、例えば、登録者の生体情報から生成される特徴点情報などの特徴量を登録者の認証データとして記憶する。登録者が複数である場合、認証ＤＢ２４ａには、各登録者の認証データが記憶される。鍵装置２０Ａは、特定の１人の登録者に対する認証データを認証ＤＢ２４ａに登録するものであっても良いし、複数の登録者に対応する複数の認証データを認証ＤＢ２４ａに登録するようにしても良い。
また、データメモリ２４は、当該鍵装置２０Ａを特定する鍵識別情報としての識別子（アクセス管理識別子）を記憶する。識別子は、鍵識別情報としてアクセス制御装置１０Ａへ供給される。アクセス制御装置１０Ａでは、鍵装置２０Ａから取得する識別子によってアクセスが許可される正当な鍵であるかを判定する。
通信インターフェース２５は、アクセス制御装置１０Ａと通信するためのインターフェースである。通信インターフェース２５は、アクセス制御装置１０Ａの第１通信インターフェース１６と通信接続し、データの送受信を行う。通信インターフェース２５は、第１通信インターフェース１６に対応した通信方式のインターフェースである。
例えば、アクセス制御装置１０Ａと鍵装置２０ＡとがＮＦＣ（Near Field Communication）などの非接触通信で通信する場合、通信インターフェース２５および第１通信インターフェース１６は、非接触通信用のインターフェースで構成される。また、アクセス制御装置１０Ａと鍵装置２０Ａとがブルートゥース（Bluetooth（登録商標））などの近距離無線で通信する場合、通信インターフェース２５および第１通信インターフェース１６は、近距離無線通信用のインターフェースで構成される。また、通信インターフェース２５および第１通信インターフェース１６は、物理的かつ電気的に接触して信号の送受信を行うインターフェースであっても良い。
生体センサ２７は、鍵装置２０Ａの使用者の生体情報を取得する。生体センサ２７は、例えば、指紋センサである。生体センサ２７としての指紋センサは、使用者の指から指紋画像を取得する。生体センサ２７としての指紋センサは、ＣＣＤセンサなどを備える。また、指紋センサ２７は、電気容量の変化を検出するセンサなどを備えるものであってもよい。指紋センサ２７は、指紋画像をプロセッサ２１に供給する。
プロセッサ２１は、生体センサ２７が検知する生体情報を処理し、生体認証などを実行する。例えば、プロセッサ２１は、指紋センサ２７からの指紋画像を処理する。プロセッサ２１は、指紋センサ２７からの指紋画像から特徴点情報（特徴点の座標及び特徴量など示す情報）を抽出する。
プロセッサ２１は、指紋センサ２７で取得する指紋画像と登録されている指紋画像との照合処理を行う。プロセッサ２１は、指紋センサ２７で取得した指紋画像と登録されている指紋画像と類似度を算出する。ここでは、類似度は、高いほど指紋画像同士の類似性が高いことを示す指標である。例えば、プロセッサ２１は、指紋センサ２７で取得した指紋画像の特徴点情報を抽出する。プロセッサ２１は、所定のアルゴリズムに従って、指紋画像同士の類似度として、抽出した特徴点情報と登録されている指紋画像の特徴点情報との類似度を算出する。
また、プロセッサ２１は、照合処理（認証処理）として、算出した類似度と認証用の閾値とを比較することにより生体認証の成否を判定する。例えば、プロセッサ２１は、算出した類似度が認証用の閾値以上であれば同一人物である（認証成功）とし、類似度が認証用の閾値未満であれば同一人物と認めない（認証失敗）とすることにより認証処理の結果を得るようにしても良い。
受電インターフェース２８は、電力を受電するインターフェースである。受電インターフェース２８は、送電インターフェース１８に対応し、送電インターフェース１８から送電される電力を受電するものであれば良い。例えば、受電インターフェース２８および送電インターフェース１８は、非接触電力伝送を実現する構成であっても良い。受電インターフェース２８および送電インターフェース１８は、コンタクト部を介して接触して電力伝送を行うものであっても良い。また、受電インターフェース２８は、通信インターフェース２５と一体であっても良いし、通信インターフェース２５に含まれる構成としても良い。
また、受電インターフェース２８は、アクセス制御装置１０Ａ以外の外部装置からの電力を受電するようにしても良い。例えば、受電インターフェース２８は、電力供給装置が非接触で伝送する電力を受電するようにしても良い。受電インターフェース２８が外部装置から電力を受電するシステム構成とした場合、アクセス制御装置１０Ａは送電インターフェース１８を省略して良い。
なお、鍵装置２０Ａは、図２が示すような構成の他に必要に応じた構成を具備したり、特定の構成が除外されたりしてもよい。例えば、鍵装置２０Ａは、種々の情報を表示する表示部を具備するものであっても良い。表示部は、プロセッサ２１からの制御に従って情報を表示するものであれば良い。表示部の具体例としては、プロセッサ２１からの制御に従って点灯するライト（例えば、ＬＥＤ（Light Emitting Diode））などであっても良いし、プロセッサ２１が指示される画像（情報）を表示するディスプレイであっても良い。
次に、第１実施形態に係る認証システム１Ａの動作について説明する。
図４および図５は、鍵装置２０Ａにおける生体認証が失敗した場合における認証システム１Ａの動作例を説明するためのシーケンスである。図４は、生体認証が失敗した後の確認要求信号に対して確認装置３０でアクセス許可が指示された場合のタイミングチャートであり、図５は、生体認証が失敗した後の確認要求信号に対する確認応答信号がなかった場合のタイミングチャートである。
図４に示すように、アクセス制御装置１０Ａは、鍵装置２０Ａに対して動作用の電力を供給する（ＳＴ１０）。例えば、アクセス制御装置１０Ａは、送電インターフェース１８から鍵装置２０Ａの受電インターフェース２８が受電可能な電力を出力する。
鍵装置２０Ａは、アクセス制御装置１０Ａから供給される電力によって起動する。起動した鍵装置２０Ａのプロセッサ２１は、通信インターフェース２５によるアクセス制御装置１０Ａとの通信状態を確立する。アクセス制御装置１０Ａとの通信状態が確立すると、プロセッサ２１は、データメモリ２４に記録されている当該鍵装置の識別情報としての識別子を読み出す（ＳＴ１１）。
また、プロセッサ２１は、生体センサ２７により使用者の生体情報を取得し、生体認証を実行する（ＳＴ１２）。例えば、プロセッサ２１は、生体センサ２７としての指紋センサが取得する使用者の指紋画像とデータメモリ２４に記憶している登録者の認証データに含まれる指紋画像の特徴点情報とを照合することにより生体認証を実行する。ここでは、プロセッサ２１は、使用者と登録者とが同一人物であると認証できず、生体認証に失敗した（生体認証がＮＧであった）ものとする。
鍵装置２０Ａのプロセッサ２１は、データメモリ２４から読み出した識別子と生体認証結果（ここでは、生体認証が失敗したことを示す情報）とを通信インターフェース２５によりアクセス制御装置１０Ａへ送信する（ＳＴ１３）。
アクセス制御装置１０Ａは、第１通信インターフェース１６によって鍵装置２０Ａから識別子と生体認証結果とを受信する。鍵装置２０Ａの識別子を受信すると、アクセス制御装置１０Ａのプロセッサ１１は、アクセス管理テーブル１４ａを参照して当該鍵装置２０Ａが正当な鍵であるか否かを判定する。プロセッサ１１は、受信した鍵装置２０Ａの識別子がアクセス管理テーブル１４ａに登録されている識別子と一致するか否かにより、正当な鍵である否かを判定する。図４に示す例では、プロセッサ１１は、鍵装置２０Ａが正当な鍵であると判定するものとする。
また、プロセッサ１１は、鍵装置２０Ａが正当な鍵である場合、鍵装置２０Ａにおける生体認証結果を確認する。ここで、生体認証が成功である場合、つまり、鍵装置２０Ａが正当な鍵で、かつ、鍵装置２０Ａの使用者が登録者（正当な利用者）である場合、プロセッサ１１は、電子錠１９を開錠（アクセスを許可）する制御を行う。
また、生体認証が失敗である場合、つまり、鍵装置２０Ａが正当な鍵で、かつ、鍵装置２０Ａの使用者が登録者（正当な利用者）であることが生体認証で確認できなかった場合、プロセッサ１１は、当該識別子に対応する確認先に確認要求信号を送信する（ＳＴ１４）。すなわち、プロセッサ１１は、アクセス管理テーブル１４ａを参照し、当該識別子に対応する確認先を特定する。確認先（確認要求信号の送信先）を特定すると、プロセッサ１１は、第２通信インターフェース１７を介して特定した確認先へ確認要求信号を送信する。
また、確認要求信号を送信する場合、プロセッサ１１は、当該確認要求信号に対する確認装置３０からの確認応答信号を有効とする期間（許容時間）を設定し、タイマによる時間監視を開始する。時間監視を開始した後、プロセッサ１１は、設定した許容時間内であれば、確認装置３０からの確認応答信号を受け付ける。なお、許容時間を設けずに、確認装置３０からの確認応答信号を受け付けるようにしてもよい。
確認装置３０は、アクセス制御装置１０Ａからの確認要求信号を受信した場合、ユーザによるアクセス制御装置１０Ａの電子錠１９を開錠させる指示を受け付ける。例えば、確認装置３０は、確認要求信号を受けると、図示しない表示部にアクセス制御装置１０Ａの電子錠を開錠するか否かの確認画面を表示する。
確認装置３０は、表示部に確認画面を表示した状態において、図示しない操作部を用いてユーザが入力する電子錠の開錠指示を受け付ける（ＳＴ１６）。確認装置３０は、操作部に電子錠の開錠指示が入力されると、アクセス制御装置１０Ａに対して電子錠１９の開錠を要求する確認応答信号を送信する（ＳＴ１７）。また、確認装置３０にメモリと生体認証センサを付設して、予めメモリに登録しておいた指紋や指静脈像などの生体特徴情報とセンサで得られる生体情報との照合により、本人確認した結果を確認応答信号として、アクセス制御装置１０Ａに送信してもよい。
アクセス制御装置１０Ａのプロセッサ１１は、確認要求信号を送信した後、許容時間内において確認応答信号を受け付ける。プロセッサ１１は、許容時間内に確認装置３０からの確認応答信号を受信すると、アクセスを許可する処理として電子錠１９を開錠する制御を行う（ＳＴ１８）。例えば、プロセッサ１１は、錠を開錠させる制御信号を電子錠１９へ供給し、電子錠１９は、プロセッサ１１からの制御信号に応じて錠を開錠する。
また、図５に示すように、アクセス制御装置１０Ａのプロセッサ１１は、確認要求信号を送信してから許容時間内に確認応答信号の受信がなければ、アクセスを不可として電子錠１９を開錠しないようにする。この場合、アクセス制御装置１０Ａのプロセッサ１１は、許容時間内に確認応答信号の受信がなければ、アクセス不可となった旨の通知などをアラームなどで報知するようにしても良いし、確認装置３０へ通知するようにしても良い。また、プロセッサ１１は、アクセスを不可とした場合に鍵装置２０Ａから取得した識別子などの情報をクリアするようにしても良い。
次に、第１実施形態に係るアクセス制御装置１０Ａの動作について説明する。
図６は、第１実施形態に係るアクセス制御装置１０Ａの動作例を説明するためのフローチャートである。
まず、アクセス制御装置１０Ａのプロセッサ１１は、送電インターフェース１８により鍵装置２０Ａへ動作用の電力を供給する。プロセッサ１１は、送電インターフェース１８から送電する電力によって起動する鍵装置２０Ａと第１通信インターフェース１６を介して通信する。プロセッサ１１は、第１通信インターフェース１６により鍵装置２０Ａの識別子と鍵装置２０Ａにおける生体認証の結果とを取得する（ＳＴ３０）。
第１通信インターフェース１６により鍵装置２０Ａの識別子を受信すると、プロセッサ１１は、受信した識別子がアクセス管理テーブル１４ａに登録済みの識別子と一致するか否かにより鍵装置２０Ａが正当な鍵であるか否かを判定する（ＳＴ３１）。
鍵装置２０Ａが正当な鍵でないと判定した場合（ＳＴ３１、ＮＯ）、プロセッサ１１は、当該鍵装置２０Ａによるアクセスを不可とする（ＳＴ３８）。例えば、アクセスを不可とする場合、プロセッサ１１は、鍵装置２０Ａを用いた電子錠１９の開錠を拒否する。この場合、プロセッサ１１は、アクセス不可を示すアラームを鳴らしたり、アクセス不可を示す情報を表示装置により表示したりしても良い。
鍵装置２０Ａが正当な鍵であると判定した場合（ＳＴ３１、ＹＥＳ）、プロセッサ１１は、さらに、鍵装置２０Ａから取得する生体認証の結果に基づいて鍵装置２０Ａの使用者が登録者であると認証されたか否かを判定する（ＳＴ３２）。生体認証により使用者が登録者であることが確認された場合、つまり、生体認証が成功であった場合（ＳＴ３２、ＹＥＳ）、プロセッサ１１は、当該鍵装置２０Ａによるアクセスを許可する（ＳＴ３３）。例えば、プロセッサ１１は、電子錠１９を開錠させる制御信号を出力することにより電子錠１９を開錠させる。
また、生体認証により使用者が登録者であることが確認できなかった場合、つまり、生体認証が失敗であった場合（ＳＴ３２、ＮＯ）、プロセッサ１１は、第２通信インターフェース１７を用いて、アクセス管理テーブル１４ａにおいて当該識別子に対応づけられている確認先としての確認装置３０へ確認応答信号を送信する（ＳＴ３３）。確認応答信号を送信した場合、プロセッサ１１は、タイマ１５による時間の計時を開始する（ＳＴ３５）。
タイマ１５による計時を開始した後、プロセッサ１１は、第２通信インターフェース１７により確認装置３０からの確認応答信号を受信したかを監視する（ＳＴ３６）。確認応答信号は、確認装置３０においてアクセス制御装置１０Ａに対してアクセスの許可が指示されたことを示す信号である。確認応答信号を受信した場合（ＳＴ３６、ＹＥＳ）、プロセッサ１１は、アクセスを許可し（ＳＴ３３）、電子錠１９を開錠させる制御を行う。
確認応答信号が受信できない場合（ＳＴ３６、ＮＯ）、プロセッサ１１は、タイマ１５が計時する時間によって所定の許容時間が経過したかチェックする（ＳＴ３７）。確認応答信号が受信したタイミングが許容時間内であれば（ＳＴ３７、ＮＯ）、プロセッサ１１は、確認応答信号の受信待ちとする。許容時間を超えた場合（ＳＴ３７、ＹＥＳ）、プロセッサ１１は、鍵装置２０Ａによるアクセスを不可とする（ＳＴ３８）。
上記のように、第１実施形態に係るアクセス制御装置は、識別子により鍵（鍵装置）の正当性と生体認証による本人認証結果とに応じてアクセスの可否を制御する。アクセス制御装置は、鍵が正当で、生体認証が失敗した場合、当該鍵に対応づけた確認先にアクセスの可否を問い合わせる。アクセス制御装置は、確認先からアクセスの許可を指示する信号を所定の許容時間内に受信できればアクセスを許可する。
これにより、生体認証が失敗した場合でも予め登録した確認先でのアクセス許可によってアクセス制御装置でのアクセスを許可とすることができる。すなわち、鍵装置による生体認証で本人拒否が発生した場合であっても、予め設定した確認装置でのアクセス確認による２要素認証でアクセスコントロールすることができ、セキュリティレベル低下を抑えつつ、実用性の高い認証システムを提供できる。また、確認装置３０にメモリと生体認証センサを付設して、予めメモリに登録しておいた指紋や指静脈像などの生体特徴情報とセンサで得られる生体情報との照合により、本人確認した結果を確認応答信号として、アクセス制御装置１０Ａに送信する構成をならば、確認装置を他人が悪用することも回避でき、正当な本人のみが開錠可能であることを担保できる。
（第２実施形態）
次に、第２実施形態について説明する。
図７は、第２実施形態に係る認証システム１Ｂにおけるアクセス制御装置１０Ｂおよび鍵装置２０Ｂにおける構成例を示すブロック図である。
図７に示す第２実施形態に係る認証システム１Ｂは、鍵装置２０Ｂが物理キーＫを有し、アクセス制御装置１０Ｂがキー識別部５１および挿入部５１ａを有する点で図２などに示す第１実施形態に係る認証システム１Ａと構成が異なる。図７に示す構成例において、図２に示す構成と同様なものについては同一箇所に同一符号を付して詳細な説明を省略する。また、第１実施形態の構成から導かれる効果についても同様にここでは詳細な説明を省略する。
図７に示す構成例において、アクセス制御装置１０Ｂは、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、データメモリ１４、タイマ１５、第１通信インターフェース１６、第２通信インターフェース１７、送電インターフェース１８および電子錠（セキュリティ機器）１９およびキー識別部（キー識別器）５１を有する。
キー識別部５１は、セットされた物理キーＫを識別する。例えば、キー識別部５１は、物理キーが挿入される挿入部５１ａを有し、挿入部５１ａに挿入（セット）された物理キーの形状が所定の形状（正当な鍵の形状）であるかを判別する。キー識別部５１は、挿入部５１ａに挿入された物理キーが正当な鍵である場合に正当な鍵であることを示す信号をプロセッサ１１へ供給する。なお、キー識別部５１は、挿入部５１ａに挿入（セット）された物理キーを光学的にスキャンすることにより正当な鍵であるか否かを判別するものであっても良い。
また、キー識別部５１の挿入部５１ａは、送電インターフェース１８に含まれる構成としても良い。送電インターフェース１８は、挿入部５１ａに挿入された物理キーＫを備える鍵装置２０Ｂに対して電力を供給するように構成すれば良く、キー識別部５１と一体的に構成しても良い。例えば、送電インターフェース１８は、挿入部５１ａに挿入された物理キーに物理的に接触するコンタクト部を設け、コンタクト部から物理キーを通じて鍵装置２０Ｂへ電力を供給するようにしても良い。
また、鍵装置２０Ｂは、図７に示す構成例において、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５、生体センサ（指紋センサ）２７、受電インターフェース２８、および、物理キーＫを有する。プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５、生体センサ（指紋センサ）２７および受電インターフェース２８は、図２と同等の機能を有するもので実現できる。
物理キーＫは、アクセス制御装置１０Ｂにおけるキー識別部５１の挿入部５１ａにセットされる。物理キーＫは、キー識別部５１が正当な鍵であるか否かを識別可能なものであれば良い。例えば、物理キーＫは、キー識別部５１で識別可能な形状を有し、形状によって正当な鍵であるか否かが判別される。また、図７に示す例において、物理キーＫは、受電インターフェース２８に電気的に接続される。
図８は、第２実施形態に係る鍵装置２０Ｂの構成例を示す図である。
図８に示す構成例において、鍵装置２０Ｂは、本体Ｃａに物理キーＫを取り付けたものとなっている。本体Ｃａは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５、生体センサ（指紋センサ）２７、および、受電インターフェース２８などを有する。本体Ｃａの表面には、生体センサとしての指紋センサ２７が設けられ、本体Ｃａ内には、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５、および、受電インターフェース２８などが内蔵される。
物理キーＫは、鍵としての固有の鍵識別情報を有する。例えば、物理キーＫは、鍵としての固有の形状で形成される。物理キーＫの形状は、鍵と特定する鍵識別情報として、キー識別部５１で認識される。この場合、物理キーＫは、識別情報としての形状が変形しないような金属などの材料が形成される。物理キーＫは、識別情報とする形状が設けられた部位がアクセス制御装置１０Ｂにおける挿入部５１ａに挿入できるように本体Ｃａに取り付けられる。
なお、物理キーＫは、金属などの導電性の材料で形成し、挿入部５１ａに挿入された状態において送電インターフェース１８から電力が供給されるようにしても良い。この場合、物理キーＫは、送電インターフェース１８からの電力を受電インターフェース２８へ伝送するように構成すれば良い。これにより、アクセス制御装置１０Ｂは、送電インターフェース１８から挿入部５１ａにセットされた物理キーＫを通じて鍵装置２０Ｂの受電インターフェースに電力を送電できる構成となる。
図９および図１０は、第２実施形態に係る鍵装置２０Ｂの構成例を示す図である。
図９および図１０に示す構成例において、鍵装置２０Ｂは、スマートキー本体としての鍵ホルダ６０に収納される構成を有する。鍵装置２０Ｂは、鍵ホルダ６０に着脱可能な形状を有する。図９に示す構成例において、鍵装置２０Ｂは、鍵ホルダ６０から取り出した状態で使用する。
鍵ホルダ６０は、例えば、鍵装置２０Ｂを挿入した状態でスマートキーとして使用される。スマートキーとしての鍵ホルダ６０は、図１０に示すように、筐体の表面に操作キー６１（６１ａ、６１ｂ、６１ｃ）を有し、操作キー６１の操作によってアクセス制御装置１０Ｂの電子錠１９を操作する携帯型の電子装置である。この場合、鍵ホルダ６０は、一次電池または二次電池などの電池を有し、電池からの電力によって動作する。スマートキーとしての鍵ホルダ６０は、電池からの電力によって動作可能な状態において、アクセス制御装置１０Ｂと無線通信によって通信し、操作キー６１への入力に応じて電子錠１９を開錠させる。
鍵ホルダ６０は、電源としての電池から供給可能な電力が低下すると、スマートキーとしては動作不能（電池切れ）となる。また、鍵ホルダ６０は、故障などの不具合によってもスマートキーとしては動作不能となる。鍵ホルダ６０に収納される鍵装置２０Ｂは、電池で駆動するスマートキーとしての鍵ホルダ６０に対して、エマージェンシーキーとして機能する。鍵装置２０Ｂは、鍵ホルダ６０から取り出した状態において物理キーＫがアクセス制御装置１０Ｂのキー識別部５１の挿入部５１ａにセットされ、電子錠１９を開錠させるための鍵として利用される。
次に、第２実施形態に係る認証システム１Ｂの動作について説明する。
図１１は、第２実施形態に係る鍵装置２０Ｂにおける生体認証が失敗した場合における認証システム１Ｂの動作例を説明するためのシーケンスである。図１１は、生体認証が失敗した後の確認要求信号に対して確認装置でアクセス許可が指示された場合の動作例を示す。なお、図１１に示す動作例において、確認要求信号を送信した後の動作は、図４に示す動作例と同様であるため、詳細な説明を省略するものとする。
図１１に示すように、鍵装置２０Ｂを用いてアクセス制御装置１０Ｂの電子錠を開錠する場合、使用者は、鍵装置２０Ｂの物理キーＫをアクセス制御装置１０Ｂにおけるキー識別部５１の挿入部５１ａに挿入する（ＳＴ４０）。
アクセス制御装置１０Ｂのキー識別部５１は、挿入部５１ａにセットされた物理キーＫを識別することにより挿入部５１ａに挿入された鍵が正当な鍵であるか否かを判別する。キー識別部５１は、正当な鍵が挿入されたであると判別した場合、プロセッサ１１に正当な鍵が挿入部５１ａに挿入されたことを示す信号を供給する（ＳＴ４１）。
プロセッサ１１は、正当な鍵が挿入部５１ａに挿入されたことを示す信号を受けると、送電インターフェース１８により鍵装置２０Ｂへの電力を供給する（ＳＴ４２）。送電インターフェース１８は、挿入部５１ａに挿入された物理キーＫを通じて鍵装置２０Ｂの受電インターフェース２８が受電可能な電力を出力する。また、送電インターフェース１８は、非接触で受電インターフェース２８に電力を供給するものであっても良く、その場合には送電インターフェース１８は非接触で受電インターフェース２８が受電可能な電力を送電する。
鍵装置２０Ｂは、受電インターフェース２８により物理キーＫを挿入部５１ａに挿入したアクセス制御装置１０Ｂからの電力を受電する。受電インターフェース２８が電力を受電すると、鍵装置２０Ｂのプロセッサ２１は、各部を起動させて生体認証を実行する（ＳＴ４３）。例えば、プロセッサ２１は、生体センサ２７を起動させ、生体センサ２７が取得する使用者の生体情報と登録者の認証データに含まれる生体情報の特徴点情報（登録者の生体情報の特徴量）とを照合することにより生体認証を実行する。
ここで、プロセッサ２１は、生体認証の結果として、使用者と登録者とが同一人物であると認証できず、生体認証に失敗した（生体認証がＮＧであった）ものとする。この場合、鍵装置２０Ｂのプロセッサ２１は、認証結果として、生体認証が失敗したことを示す情報）を通信インターフェース２５によりアクセス制御装置１０Ｂへ送信する（ＳＴ４４）。
アクセス制御装置１０Ｂは、第１通信インターフェース１６によって鍵装置２０Ｂから生体認証結果を受信する。鍵装置２０Ｂから生体認証結果を受信すると、プロセッサ１１は、受信した生体認証結果に基づいて使用者が登録者であることが確認できたか否かを判定する。ここで、鍵装置２０Ｂの使用者が登録者（正当な利用者）であることが生体認証で確認できた場合、つまり、生体認証が成功である場合、プロセッサ１１は、電子錠１９を開錠（アクセスを許可）する制御を行う。
また、鍵装置２０Ｂの使用者が登録者（正当な利用者）であることが生体認証で確認できなかった場合、つまり、生体認証が失敗である場合、プロセッサ１１は、挿入部５１ａに挿入された物理キーを有する鍵装置２０Ｂに対応づけて設定されている確認先に確認要求信号を送信する（ＳＴ４６）。すなわち、プロセッサ１１は、アクセス管理テーブル１４ａを参照し、キー識別部５１が正当と判定する鍵に対応して設定されている確認先を特定する。確認先（確認要求信号の送信先）を特定すると、プロセッサ１１は、第２通信インターフェース１７を介して特定した確認先へ確認要求信号を送信する。
また、確認要求信号を送信する場合、プロセッサ１１は、当該確認要求信号に対する確認装置３０からの確認応答信号を有効とする期間（許容時間）を設定し、タイマ１５による時間監視を開始する。時間監視を開始した後、プロセッサ１１は、設定した許容時間内であれば、確認装置３０からの確認応答信号を受け付ける。
確認装置３０は、アクセス制御装置１０Ｂからの確認要求信号を受信した場合、ユーザによるアクセス制御装置１０Ｂの電子錠１９を開錠させる指示を受け付ける。例えば、確認装置３０は、確認要求信号を受けると、図示しない表示部にアクセス制御装置１０Ｂの電子錠を開錠するか否かの確認画面を表示する。確認装置３０は、表示部に確認画面を表示した状態において、図示しない操作部を用いてユーザが入力する電子錠の開錠指示を受け付ける（ＳＴ４７）。確認装置３０は、ユーザにより電子錠の開錠指示（アクセス許可の指示）が入力されると、アクセス制御装置１０Ｂに対して電子錠１９の開錠を要求する確認応答信号を送信する（ＳＴ４８）。
アクセス制御装置１０Ｂのプロセッサ１１は、確認要求信号を送信した後、許容時間内において確認応答信号を受け付ける。プロセッサ１１は、許容時間内に確認装置３０からの確認応答信号を受信すると、アクセスを許可する処理として電子錠１９を開錠する制御を行う（ＳＴ４９）。例えば、プロセッサ１１は、錠を開錠させる制御信号を電子錠１９へ供給し、電子錠１９は、プロセッサ１１からの制御信号に応じて錠を開錠する。
また、アクセス制御装置１０Ｂのプロセッサ１１は、確認要求信号を送信してから許容時間内に確認応答信号の受信がなければ、図５と同様に、アクセスを不可として電子錠１９を開錠しないようにする。
次に、第２実施形態に係るアクセス制御装置１０Ｂの動作について説明する。
図１２は、第２実施形態に係るアクセス制御装置１０Ｂの動作例を説明するためのフローチャートである。
アクセス制御装置１０Ｂのキー識別部５１は、挿入部５１ａに物理キーＫが挿入された場合、挿入された物理キーＫが正当な鍵であるか否かを判別する（ＳＴ５１）。キー識別部５１は、挿入された物理キーＫが正当な鍵であれば、正当な鍵が挿入部５１ａに挿入されたことを示す信号をプロセッサ１１へ供給する。
プロセッサ１１は、キー識別部５１からの信号に応じて挿入部５１ａに正当な鍵が挿入されたことを検知する（ＳＴ５２）。プロセッサ１１は、正当な鍵が挿入されたことを示す信号が無ければ（ＳＴ５２、ＮＯ）、ＳＴ５１へ戻り、キー識別部５１からの信号待ちとなる。なお、キー識別部５１から正当な鍵ではない物理キーが挿入されたことを示す信号を受けた場合、プロセッサ１１は、ＳＴ６０へ進み、アクセス不可とする処理を実行するようにしても良い。
正当な鍵が挿入部５１ａに挿入されたことを示す信号を受けると、プロセッサ１１は、送電インターフェース１８により鍵装置２０Ｂへの電力を供給させる（ＳＴ５３）。プロセッサ１１は、送電インターフェース１８へ送電を指示し、送電インターフェース１８は、プロセッサ１１からの指示に応じて鍵装置２０Ｂへの給電を開始する。例えば、送電インターフェース１８は、挿入部５１ａに挿入された物理キーＫを通じて鍵装置２０Ｂの受電インターフェース２８が受電可能な電力を出力する。また、送電インターフェース１８は、非接触電力伝送によって受電インターフェース２８が受電可能な電力を送電しても良い。
鍵装置２０Ｂは、受電インターフェース２８により物理キーＫを挿入部５１ａに挿入したアクセス制御装置１０Ｂからの電力を受電する。鍵装置２０Ｂは、受電インターフェース２８が受電する電力によって起動して生体認証を実行する。鍵装置２０Ｂは、生体認証結果を含む情報を通信インターフェース２５によりアクセス制御装置１０Ｂへ送信する。
アクセス制御装置１０Ｂのプロセッサ１１は、送電インターフェース１８から送電する電力によって起動する鍵装置２０Ｂと第１通信インターフェース１６を介して通信する。プロセッサ１１は、第１通信インターフェース１６により鍵装置２０Ｂにおける生体認証結果を取得する。
鍵装置２０Ｂから生体認証結果を受信すると、プロセッサ１１は、取得した生体認証結果に基づいて鍵装置２０Ｂの使用者が登録者であると認証されたか否かを判定する（ＳＴ５４）。生体認証により使用者が登録者であることが確認された場合、つまり、生体認証が成功であった場合（ＳＴ５４、ＹＥＳ）、プロセッサ１１は、当該鍵装置２０Ｂによるアクセスを許可する（ＳＴ５５）。例えば、プロセッサ１１は、電子錠１９を開錠させる制御信号を出力することにより電子錠１９を開錠させる。
また、生体認証により使用者が登録者であることが確認できなかった場合、つまり、生体認証が失敗であった場合（ＳＴ５４、ＮＯ）、プロセッサ１１は、第２通信インターフェース１７を用いて、アクセス管理テーブル１４ａを参照して挿入された鍵に対応づけて登録されている確認先を特定する。確認先を特定すると、プロセッサ１１は、特定した確認先へ確認応答信号を送信する（ＳＴ５６）。確認応答信号を送信した場合、プロセッサ１１は、タイマ１５による時間の計時を開始する（ＳＴ５７）。
タイマ１５による計時を開始した後、プロセッサ１１は、第２通信インターフェース１７により確認装置３０からの確認応答信号を受信したかを監視する（ＳＴ５８）。確認応答信号は、確認装置３０においてアクセス制御装置１０Ｂに対してアクセスの許可が指示されたことを示す信号である。確認応答信号を受信した場合（ＳＴ５８、ＹＥＳ）、プロセッサ１１は、アクセスを許可し（ＳＴ５５）、電子錠１９を開錠させる制御を行う。
確認応答信号が受信できない場合（ＳＴ５８、ＮＯ）、プロセッサ１１は、タイマ１５が計時する時間によって所定の許容時間が経過したかチェックする（ＳＴ５９）。確認応答信号が受信したタイミングが許容時間内であれば（ＳＴ５９、ＮＯ）、プロセッサ１１は、確認応答信号の受信待ちとする。許容時間を超えた場合（ＳＴ５９、ＹＥＳ）、プロセッサ１１は、鍵装置２０Ｂによるアクセスを不可とする（ＳＴ６０）。例えば、アクセスを不可とする場合、プロセッサ１１は、鍵装置２０Ｂを用いた電子錠１９の開錠を拒否する。この場合、プロセッサ１１は、アクセス不可を示すアラームを鳴らしたり、アクセス不可を示す情報を表示装置により表示したりしても良い。
以上のような第２実施形態に係る認証システムによれば、鍵装置に備えた物理キーによる鍵の確認と鍵装置における使用者に対する生体認証の結果に応じて電子錠の開錠などのアクセス制御が可能となる。例えば、鍵装置をスマートキーに対するエマージェンシーキーとする場合、スマートキー本体としての鍵ホルダに不具合や電池切れが生じても、エマージェンシーキーとしての鍵装置が生体認証で使用者を確認することができ、セキュリティを確保できる。また、生体認証で本人拒否が発生した場合であっても、予め設定した確認装置でのアクセス確認によって２要素認証でアクセスコントロールすることができ、セキュリティレベル低下を抑えつつ、実用性が高い認証システムを提供できる。
（第３実施形態）
次に、第３実施形態について説明する。
図１３は、第３実施形態に係る認証システム１Ｃにおける各装置の構成例を示すブロック図である。図１３に示す第３実施形態に係る認証システム１Ｃは、アクセス制御装置（錠前装置）１０Ｃ、鍵装置２０Ｃ、確認装置３０および鍵ホルダ７０を有する。また、図１４は、第３実施形態に係る鍵装置２０Ｃおよび鍵ホルダ７０の構成例を示す図である。
第３実施形態に係る認証システム１Ｃは、鍵装置２０Ｃが鍵ホルダ７０に収納された状態で生体認証を行う点が第２実施形態で説明した認証システム１Ｂとは異なる。なお、図１３及び図１４に示す構成例において、図２、図７又は図１８に示す構成と同様なものについては同一箇所に同一符号を付して詳細な説明を省略する。また、第１または第２実施形態の構成から導かれる効果についても同様にここでは詳細な説明を省略する。
図１３に示す構成例において、アクセス制御装置１０Ｃは、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、データメモリ１４、タイマ１５、第１通信インターフェース１６、第２通信インターフェース１７および電子錠（セキュリティ機器）１９およびキー識別部（キー識別器）５１を有する。
図１３に示すアクセス制御装置１０Ｃは、図７に示す第２実施形態のアクセス制御装置１０Ｂの構成から送電インターフェース１８を省略した構成となっている。また、アクセス制御装置１０Ｃは、第１通信インターフェース１６が鍵ホルダ７０の通信インターフェース７４と通信する構成となっている点が第２実施形態とは異なっている。
図１３に示す構成例において、鍵装置２０Ｃは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５、生体センサ（指紋センサ）２７、受電インターフェース２８、および、物理キーＫを有する。
鍵装置２０Ｃにおいて、鍵ホルダ７０に収納された状態において、受電インターフェース２８が鍵ホルダ７０に設けた電池７５から電力を受電できるように接続され、プロセッサ２１が鍵ホルダ７０のプロセッサ７１と情報通信ができるように接続される。
なお、物理キーＫは、第２実施形態で説明したものと同様に、鍵としての固有の情報を有する。物理キーＫは、キー識別部５１によって正当な鍵であるか否かが判別されるように構成されるものとする。
図１３に示す構成例において、鍵ホルダ７０は、鍵装置２０Ｃの少なくても一部を収納する筐体７０ａを有する。鍵ホルダ７０は、筐体７０ａ内において、プロセッサ７１、ＲＯＭ７２、ＲＡＭ７３、通信インターフェース７４および電池７５を有する。また、プロセッサ７１は、データバスなどを介してＲＯＭ２２、ＲＡＭ２３、通信インターフェース７４などに接続する。また、プロセッサ７１は、コンタクト部７１ａを介して筐体７０ａに収納された鍵装置２０Ｃのプロセッサ２１にも接続される。また、電池７５は、筐体７０ａ内の各部にも電力を供給するように接続される。また、電池７５は、コンタクト部７５ａを介して筐体７０ａに収納された鍵装置２０Ｃの受電インターフェース２８に電力を供給するように接続される。
プロセッサ７１は、鍵ホルダ７０の制御を司る制御部として機能する。プロセッサ７１は、例えば、ＣＰＵである。プロセッサ７１は、プログラムを実行することにより各部の制御及び情報処理を実現するものであればよい。すなわち、プロセッサ７１は、ＲＯＭ７２などに記憶される制御プログラム及び制御データに基づいて種々の処理を行う。また、図１３に示す構成例において、プロセッサ７１は、当該鍵ホルダ７０に鍵装置２０Ｃを収納した状態において鍵装置２０Ｃのプロセッサ２１と通信可能なように接続される。なお、後述するようなプロセッサ２１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。
ＲＯＭ７２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ７２は、製造段階で制御プログラム及び制御データなどを記憶した状態で鍵装置２０Ｃに組み込まれる。
ＲＡＭ７３は、揮発性のメモリである。ＲＡＭ７３は、プロセッサ７１の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ７３は、計算用バッファ、受信用バッファ及び送信用バッファとして機能する。計算用バッファとしては、プロセッサ７１が実行する種々の演算処理の結果などを一時的に保持する。受信用バッファとしては、通信インターフェース７４を介してアクセス制御装置１０Ｃから受信するコマンドデータなどを保持する。送信用バッファとしては、通信インターフェース７４を介してアクセス制御装置１０Ｃへ送信するメッセージ（レスポンスデータ）などを保持する。
通信インターフェース７４は、アクセス制御装置１０Ｃと通信するためのインターフェースである。通信インターフェース７４は、図２に示す通信インターフェース２５と同様に、アクセス制御装置１０Ｃの第１通信インターフェース１６と通信接続し、データの送受信を行う。通信インターフェース７４は、第１通信インターフェース１６に対応した通信方式のインターフェースであれば良い。
電池７５は、鍵ホルダ７０および鍵装置２０Ｃの電源として用いる。電池７５は、乾電池などの一次電池または充電池などの二次電池である。図１３に示す構成例において、電池７５は、鍵装置２０Ｃを収納した状態において鍵装置２０Ｃの受電インターフェース２８に接続するものとする。
また、図１４に示す構成例において、鍵装置２０Ｃは、物理キーＫなどの一部が鍵ホルダ７０内に収納される筐体７０ａを有する。鍵装置２０Ｃは、鍵ホルダ７０に着脱可能な形状を有する。鍵装置２０Ｃは、鍵ホルダ７０に収納された状態で生体センサ２７が取得する生体情報に対する生体認証ができるように構成される。また、鍵装置２０Ｃは、生体センサ２７が生体情報を取得できる状態で鍵ホルダ７０に収納され、鍵ホルダ７０と電気的にも接続する。図１３に示すように、鍵装置２０Ｃは、鍵ホルダ７０内に設けた電池７５から動作用の電力を受電でき、鍵ホルダ７０内のプロセッサ７１と情報の送受信ができるように接続される。
すなわち、鍵装置２０Ｃは、鍵ホルダ７０に収納した状態において、鍵ホルダ７０からの電力を受けて動作し、使用者から取得する生体情報に対する生体認証が実行できる。また、鍵ホルダ７０は、アクセス制御装置１０Ｃと通信する通信インターフェース７４を有する。このため、鍵装置２０Ｃは、鍵ホルダ７０に収納した状態において、鍵ホルダ７０を介してアクセス制御装置１０Ｃと通信できるように構成される。
次に、第３実施形態に係る認証システム１Ｃの動作について説明する。
図１５は、第３実施形態に係る鍵装置２０Ｃにおける生体認証が失敗した場合における認証システム１Ｃの動作例を説明するためのシーケンスである。図１５は、生体認証が失敗した後の確認要求信号に対して確認装置３０でアクセス許可が指示された場合の動作例を示す。なお、図１５に示す動作例において、確認要求信号を送信した後の動作は、図４に示す動作例と同様であるため、詳細な説明を省略するものとする。
図１５に示すように、鍵ホルダ７０は、収納している鍵装置２０Ｃに対して動作用の電力を供給する（ＳＴ７０）。例えば、鍵装置２０Ｃが鍵ホルダ７０に収納された状態において、鍵ホルダ７０の電池７５は、鍵装置２０Ｃの受電インターフェースに接続される。鍵装置２０Ｃの受電インターフェース２８は、鍵ホルダ７０の電池７５から動作用の電力を取得し、当該鍵装置２０Ｃ内の各部に供給する。また、鍵ホルダ７０のプロセッサ７１は、図示しない操作キーなどへの入力に応じて電池７５から動作用の電力を供給するように制御しても良い。
鍵装置２０Ｃのプロセッサ２１は、鍵ホルダ７０の電池７５からの電力によって起動する。起動した鍵装置２０Ｃのプロセッサ２１は、データメモリ２４に記録されている当該鍵装置の識別情報としての識別子を読み出す（ＳＴ７１）。また、プロセッサ２１は、生体センサ２７により使用者の生体情報を取得し、取得した生体情報に対する生体認証を実行する（ＳＴ７２）。例えば、プロセッサ２１は、生体センサ２７としての指紋センサが取得する使用者の指紋画像とデータメモリ２４に記憶している登録者の認証データに含まれる生体情報の特徴点情報（生体情報の特徴量）とを照合することにより生体認証を実行する。図１５では、プロセッサ２１は、使用者と登録者とが同一人物であると認証できず、生体認証に失敗した（生体認証がＮＧであった）ものとする。
鍵装置２０Ｃのプロセッサ２１は、データメモリ２４から読み出した識別子と生体認証結果（ここでは、生体認証が失敗したことを示す情報）とを鍵ホルダ７０へ通知する（ＳＴ７３）。ここで、プロセッサ２１は、当該鍵装置２０Ｃの識別子と使用者に対する生体認証結果とをアクセス制御装置１０Ｃへの転送用のデータとして鍵ホルダ７０のプロセッサ７１へ通知するようにしても良い。
鍵ホルダ７０のプロセッサ７１は、鍵装置２０Ｃの識別子と使用者に対する生体認証結果とを鍵装置２０Ｃから受けると、受信した識別子及び生体認証結果を含む情報を通信インターフェース７４によりアクセス制御装置１０Ｃへ送信する（ＳＴ７４）。
アクセス制御装置１０Ｃは、第１通信インターフェース１６によって鍵装置２０Ｃからの識別子と生体認証結果とを受信する。鍵装置２０Ｃの識別子を受信すると、アクセス制御装置１０Ｃのプロセッサ１１は、アクセス管理テーブル１４ａを参照して当該鍵装置２０Ａが正当な鍵であるか否かを判定する。例えば、プロセッサ１１は、受信した鍵装置２０Ａの識別子がアクセス管理テーブル１４ａに登録されている識別子と一致するか否かにより、正当な鍵である否かを判定する。図１５に示す例では、プロセッサ１１は、受信した識別子が示す鍵装置２０Ｃが正当な鍵であると判定するものとする。
また、プロセッサ１１は、鍵装置２０Ｃが正当な鍵である場合、鍵装置２０Ａにおける生体認証結果を確認する。鍵装置２０Ｃが正当な鍵で、かつ、鍵装置２０Ｃの使用者が登録者（正当な利用者）である場合、つまり、生体認証が成功（ＯＫ）である場合、プロセッサ１１は、電子錠１９を開錠（アクセスを許可）する制御を行う。
鍵装置２０Ａが正当な鍵で、かつ、鍵装置２０Ａの使用者が登録者（正当な利用者）であることが生体認証で確認できなかった場合、つまり、生体認証が失敗（ＮＧ）である場合（ＳＴ７５）、プロセッサ１１は、当該識別子に対応する確認先に確認要求信号を送信する（ＳＴ７６）。例えば、プロセッサ１１は、アクセス管理テーブル１４ａを参照し、当該識別子に対応する確認先を特定する。確認先（確認要求信号の送信先）を特定すると、プロセッサ１１は、第２通信インターフェース１７を介して特定した確認先へ確認要求信号を送信する。
また、確認要求信号を送信する際、プロセッサ１１は、当該確認要求信号に対する確認装置３０からの確認応答信号を有効とする期間（許容時間）を設定し、タイマ１５による時間監視を開始する。時間監視を開始した後、プロセッサ１１は、設定した許容時間内であれば、確認装置３０からの確認応答信号を受け付ける。
確認装置３０は、アクセス制御装置１０Ｃからの確認要求信号を受信した場合、ユーザによるアクセス制御装置１０Ｃの電子錠１９を開錠させる指示を受け付ける。例えば、確認装置３０は、確認要求信号を受けると、図示しない表示部にアクセス制御装置１０Ａの電子錠を開錠するか否かの確認画面を表示する。
ここで、確認装置３０では、ユーザが図示しない操作部を用いて電子錠の開錠指示したものとする。確認装置３０は、ユーザが指示した電子錠の開示指示を受け付けると（ＳＴ７７）、アクセス制御装置１０Ｃに対して電子錠１９の開錠を要求する確認応答信号を送信する（ＳＴ７８）。
アクセス制御装置１０Ｃのプロセッサ１１は、確認要求信号を送信した後、許容時間内において確認応答信号を受け付ける。プロセッサ１１は、許容時間内に確認装置３０からの確認応答信号を受信すると、アクセスを許可する処理として電子錠１９を開錠する制御を行う（ＳＴ７９）。例えば、プロセッサ１１は、錠を開錠させる制御信号を電子錠１９へ供給し、電子錠１９は、プロセッサ１１からの制御信号に応じて錠を開錠する。
また、アクセス制御装置１０Ｃのプロセッサ１１は、確認要求信号を送信してから許容時間内に確認応答信号の受信がなければ、アクセスを不可として電子錠１９を開錠しないようにする。
上述したように、第３実施形態に係るアクセス制御装置１０Ｃは、鍵装置２０Ｃへ電力供給がなく、識別子および生体認証結果を鍵ホルダ７０を介して受信する以外の動作は、図６に示すフローチャートのような第１実施形態と同様な動作で実現できる。このため、第３実施形態に係るアクセス制御装置１０Ｃの動作例を詳細に説明することを省略するものとする。
なお、認証システムとしては、確認装置３０が生体センサを有するものであっても良い。この場合、確認装置３０は、アクセス許可を示す確認応答信号を受信すると、生体センサを用いてユーザに対する生体認証を実行し、その認証結果によってセキュリティ機器へのアクセスを許可するようにしても良い。
以上のような第３実施形態に係る認証システムによれば、鍵装置を鍵ホルダに収納した状態において、鍵装置が鍵ホルダからの電力によって生体認証を実行し、鍵の識別子と生体認証結果とを鍵ホルダを介してアクセス制御装置へ提示できる。
これにより、電池などの電源や通信機能を持たない鍵装置であっても、鍵ホルダに装着することによって、鍵の確認と使用者に対する生体認証結果とに応じた電子錠の開錠などのアクセス制御が可能となる。また、生体認証で本人拒否が発生した場合であっても、予め設定した確認装置でのアクセス確認によって２要素認証でアクセスコントロールでき、セキュリティレベル低下を抑えつつ、実用性が高い認証システムを提供できる。
（第４実施形態）
次に、第４実施形態について説明する。
図１６は、第４実施形態に係る認証システム１Ｄにおける各装置の構成例を示すブロック図である。
図１６に示す第４実施形態に係る認証システム１Ｄは、アクセス制御装置（錠前装置）１０Ｄ、鍵装置２０Ｄおよび確認装置３０を有する。アクセス制御装置１０Ｄの構成は、図２に示すアクセス制御装置１０Ａの構成に加えて生体センサ８２を具備する点が第１実施形態と異なる。また、鍵装置２０Ｄの構成は、第１実施形態で説明した図２に示すアクセス制御装置１０Ａの生体センサ２７が省略された点が第１実施形態と異なる。
なお、図１６に示す構成例において、図２に示す構成と同様なものについては同一箇所に同一符号を付して詳細な説明を省略する。また、第１実施形態の構成から導かれる効果についても同様にここでは詳細な説明を省略する。
図１６に示す構成例において、アクセス制御装置１０Ｄは、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、データメモリ１４、タイマ１５、第１通信インターフェース１６、第２通信インターフェース１７、電子錠（セキュリティ機器）１９および生体センサ８２を有する。
図１６に示すアクセス制御装置１０Ｄは、図２に示す第１実施形態のアクセス制御装置１０Ａの構成に生体センサ８２を具備した構成となっている。アクセス制御装置１０Ｄにおいて、プロセッサ１１は、生体センサ８２が取得する生体情報に対して生体認証を実行する機能を有する。生体センサ８２は、例えば、第１実施形態で説明した図２に示す鍵装置２０Ａが具備する生体センサ２７と同様なもので実現できる。
ただし、生体センサ８２は、生体情報として指紋情報を取得するものに限定されない。生体センサ８２は、アクセス制御装置１０Ｄにおいて実施できる生体認証に対応する生体情報を取得するものであれば良い。例えば、生体センサ８２は、生体情報として顔情報を取得するものであっても良い。
また、アクセス制御装置１０Ｄは、生体センサ８２を用いて生体認証を実行するため、登録者の認証データ（生体情報の辞書データ）を格納する認証ＤＢ１４ｂをデータメモリ１４に設ける。認証ＤＢ１４ｂは、図２に示す第１実施形態で説明した認証ＤＢ２４ａと同様に、登録者の認証データとして登録者の生体情報の特徴点情報などの特徴量を記憶する。また、認証ＤＢ１４ｂは、複数の登録者の認証データを格納するようにしても良い。認証ＤＢ１４ｂは、鍵装置２０Ｃの鍵識別情報に対応づけて鍵識別情報が示す鍵に対応する登録者（アクセス権者）の生体情報の特徴点情報を含む認証データを記憶する。ただし、認証ＤＢ１４ｂは、データメモリ１４におけるセキュアなメモリ領域に確保される。
また、図１６に示す構成例において、鍵装置２０Ｄは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５および受電インターフェース２８を有する。鍵装置２０Ｄは、第１実施形態で説明した図２に示す鍵装置２０Ａにおいて生体センサ２７を省略したもので実現できる。
次に、第４実施形態に係る認証システム１Ｄの動作について説明する。
図１７は、第４実施形態に係る鍵装置２０Ｄにおける生体認証が失敗した場合における認証システム１Ｄの動作例を説明するためのシーケンスである。図１７は、生体認証が失敗した後の確認要求信号に対して確認装置３０でアクセス許可が指示された場合の動作例を示す。なお、図１７に示す動作例において、確認要求信号を送信した後の動作は、図４に示す動作例と同様であるため、詳細な説明を省略するものとする。
図１７に示すように、アクセス制御装置１０Ｄは、鍵装置２０Ｄに対して動作用の電力を供給する（ＳＴ８０）。例えば、アクセス制御装置１０Ｄは、送電インターフェース１８から鍵装置２０Ｄの受電インターフェース２８が受電可能な電力を出力する。
鍵装置２０Ｄは、アクセス制御装置１０Ｄから供給される電力によって起動する。起動した鍵装置２０Ｄのプロセッサ２１は、通信インターフェース２５によるアクセス制御装置１０Ｄとの通信状態を確立する。アクセス制御装置１０Ａとの通信状態が確立すると、プロセッサ２１は、データメモリ２４に記録されている当該鍵装置の鍵識別情報としての識別子を読み出す（ＳＴ８１）。識別子を読み出すと、鍵装置２０Ｄのプロセッサ２１は、データメモリ２４から読み出した識別子を通信インターフェース２５によりアクセス制御装置１０Ｄへ送信する（ＳＴ８２）。
アクセス制御装置１０Ｄは、第１通信インターフェース１６によって鍵装置２０Ｄからの識別子を受信する。鍵装置２０Ｄの識別子を受信すると、アクセス制御装置１０Ａのプロセッサ１１は、アクセス管理テーブル１４ａを参照して当該鍵装置２０Ａが正当な鍵であるか否かを判定する（ＳＴ８３）。プロセッサ１１は、受信した鍵装置２０Ａの識別子がアクセス管理テーブル１４ａに登録されている識別子と一致するか否かにより、正当な鍵である否かを判定する。図４に示す例では、プロセッサ１１は、鍵装置２０Ａが正当な鍵であると判定するものとする。
また、プロセッサ１１は、鍵装置２０Ｄが正当な鍵である場合、生体センサ８２により使用者の生体情報を取得し、取得した使用者の生体情報に対する生体認証を実行する（ＳＴ８４）。例えば、プロセッサ１１は、データメモリ２４の認証ＤＢ１４ｂに記憶している当該識別子に対応する登録者の認証データを特定する。プロセッサ１１は、登録者の認証データを特定すると、生体センサ２７が取得する使用者の生体情報と登録者の認証データに含まれる生体情報の特徴点情報とを照合することにより生体認証を実行する。生体認証が成功である場合、つまり、鍵装置２０Ａが正当な鍵で、かつ、鍵装置２０Ａの使用者が登録者（正当な利用者）である場合、プロセッサ１１は、電子錠１９を開錠（アクセスを許可）する制御を行う。
なお、プロセッサ１１が実行する生体認証は、生体センサ８２が取得する生体情報に応じた認証処理である。例えば、生体センサ８２が指紋センサである場合、プロセッサ１１は、指紋による生体認証を実行する。また、生体センサ８２がカメラなどの顔画像を取得するものである場合、プロセッサ１１は、顔画像による生体認証を実行する。
ここでは、プロセッサ１１は、使用者が識別子に対応する登録者と同一人物であると認証できず、生体認証に失敗した（生体認証がＮＧであった）ものとする（ＳＴ８５）。生体認証が失敗である場合、つまり、鍵装置２０Ａが正当な鍵で、かつ、鍵装置２０Ａの使用者が登録者（正当な利用者）であることが生体認証で確認できなかった場合、プロセッサ１１は、当該識別子に対応する確認先に確認要求信号を送信する（ＳＴ８６）。プロセッサ１１は、アクセス管理テーブル１４ａを参照し、当該識別子に対応する確認先を特定し、第２通信インターフェース１７により特定した確認先へ確認要求信号を送信する。
また、確認要求信号を送信する場合、プロセッサ１１は、当該確認要求信号に対する確認装置３０からの確認応答信号を有効とする期間（許容時間）を設定し、タイマによる時間監視を開始する。時間監視を開始した後、プロセッサ１１は、設定した許容時間内であれば、確認装置３０からの確認応答信号を受け付ける。
確認装置３０は、アクセス制御装置１０Ｄからの確認要求信号を受信した場合、ユーザによるアクセス制御装置１０Ｄの電子錠１９を開錠させる指示を受け付ける。確認装置３０は、ユーザにより電子錠の開錠指示（アクセス許可の指示）が入力されると（ＳＴ８７）、アクセス制御装置１０Ｄに対して電子錠１９の開錠を要求する確認応答信号を送信する（ＳＴ８８）。
アクセス制御装置１０Ｄのプロセッサ１１は、確認要求信号を送信した後、許容時間内において確認応答信号を受け付ける。プロセッサ１１は、許容時間内に確認装置３０からの確認応答信号を受信すると、アクセスを許可する処理として電子錠１９を開錠する制御を行う（ＳＴ８９）。例えば、プロセッサ１１は、錠を開錠させる制御信号を電子錠１９へ供給し、電子錠１９は、プロセッサ１１からの制御信号に応じて錠を開錠する。
また、確認要求信号を送信してから許容時間内に確認応答信号の受信がなければ、アクセス制御装置１０Ｄのプロセッサ１１は、アクセスを不可として電子錠１９を開錠しないようにする。この場合、アクセス制御装置１０Ａのプロセッサ１１は、アクセス不可となった旨をアラームなどで報知するようにしても良いし、確認装置３０へ通知するようにしても良い。
次に、第４実施形態に係るアクセス制御装置１０Ｄの動作について説明する。
図１８は、第４実施形態に係るアクセス制御装置１０Ｄの動作例を説明するためのフローチャートである。
まず、アクセス制御装置１０Ｄのプロセッサ１１は、送電インターフェース１８により鍵装置２０Ａへ動作用の電力を供給する。プロセッサ１１は、送電インターフェース１８から送電する電力によって起動する鍵装置２０Ｄと第１通信インターフェース１６を介して通信する。プロセッサ１１は、第１通信インターフェース１６により鍵装置２０Ｄの識別子を取得する（ＳＴ９０）。
第１通信インターフェース１６により鍵装置２０Ｄの識別子を受信すると、プロセッサ１１は、受信した識別子がアクセス管理テーブル１４ａに登録済みの識別子と一致するか否かにより鍵装置２０Ｄが正当な鍵であるか否かを判定する（ＳＴ９１）。
鍵装置２０Ｄが正当な鍵でないと判定した場合（ＳＴ９１、ＮＯ）、プロセッサ１１は、当該鍵装置２０Ｄによるアクセスを不可とする（ＳＴ９９）。例えば、アクセスを不可とする場合、プロセッサ１１は、鍵装置２０Ｄを用いた電子錠１９の開錠を拒否する。この場合、プロセッサ１１は、アクセス不可を示すアラームを鳴らしたり、アクセス不可を示す情報を表示装置により表示したりしても良い。
鍵装置２０Ｄが正当な鍵であると判定した場合（ＳＴ９１、ＹＥＳ）、プロセッサ１１は、生体認証を実行する（ＳＴ９２）。プロセッサ１１は、生体センサ８２が取得する使用者の生体情報と当該鍵装置２０Ｄに対応づけられた登録者の認証データに含まれる生体情報の特徴点情報とを照合する。プロセッサ１１は、使用者の生体情報と登録者の生体情報の特徴点情報との類似度によって使用者が登録者であるか否かを判定し、その判定結果を生体認証結果とする。
生体認証が完了すると、プロセッサ１１は、生体認証結果に基づいて使用者が当該鍵装置に対応づけられた登録者であることが認証されたか否かを判定する（ＳＴ９３）。生体認証により使用者が登録者であることが確認された場合、つまり、生体認証が成功であった場合（ＳＴ９３、ＹＥＳ）、プロセッサ１１は、当該鍵装置２０Ｄによるアクセスを許可する（ＳＴ９４）。例えば、プロセッサ１１は、電子錠１９を開錠させる制御信号を出力することにより電子錠１９を開錠させる。
また、生体認証により使用者が登録者であることが確認できなかった場合、つまり、生体認証が失敗であった場合（ＳＴ９３、ＮＯ）、プロセッサ１１は、アクセス管理テーブル１４ａにおいて当該識別子に対応づけられている確認先を特定し、第２通信インターフェース１７を用いて特定した確認先へ確認応答信号を送信する（ＳＴ９５）。確認応答信号を送信した際、プロセッサ１１は、タイマ１５による時間の計時を開始する（ＳＴ９６）。
タイマ１５による計時を開始した後、プロセッサ１１は、第２通信インターフェース１７により確認装置３０からの確認応答信号を受信したかを監視する（ＳＴ９７）。確認応答信号は、確認装置３０においてアクセス制御装置１０Ａに対してアクセスの許可が指示されたことを示す信号である。確認応答信号を所定の許容時間に受信した場合（ＳＴ９７、ＹＥＳ）、プロセッサ１１は、アクセスを許可し（ＳＴ９４）、電子錠１９を開錠させる制御を行う。
確認応答信号が受信できない場合（ＳＴ９７、ＮＯ）、プロセッサ１１は、タイマ１５が計時する時間によって所定の許容時間が経過したかチェックする（ＳＴ９８）。タイマ１５が計時する時間が許容時間内であれば（ＳＴ９８、ＮＯ）、プロセッサ１１は、再び確認応答信号の受信待ちとする。タイマ１５が計時する時間が許容時間を超えた場合（ＳＴ９８、ＹＥＳ）、プロセッサ１１は、鍵装置２０Ｄによるアクセスを不可とする（ＳＴ９４）。
上記のように、第４実施形態に係るアクセス制御装置は、鍵装置から取得する識別子が正当な鍵（鍵装置）の識別子であれば、生体認証を実行する。アクセス制御装置は、使用者と当該鍵の登録者との生体認証が成功すればアクセスを許可するが、生体認証が失敗した場合には当該鍵に対応づけた確認先（確認装置）にアクセスの可否を問い合わせる。アクセス制御装置は、確認先からアクセスの許可を指示する信号を所定の許容時間内に受信できればアクセスを許可する。
これにより、鍵装置で生体認証を実行しなくても、鍵の識別子と生体認証の結果とによるアクセス制御ができ、さらに、生体認証が失敗した場合でも予め登録した確認先でのアクセス確認によって電子錠の開錠などのアクセス許可を行うことができる。すなわち、アクセス制御装置での生体認証による本人拒否が発生した場合であっても、予め設定した確認装置でのアクセス確認による２要素認証でアクセスコントロールすることができ、セキュリティレベル低下を抑えつつ、実用性の高い認証システムを提供できる。
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
以下、本願の出願当初の特許請求の範囲に記載した内容を付記する。
［１］
鍵識別情報を有する鍵装置と通信する第１通信インターフェースと、
予め登録されている確認装置と通信する第２通信インターフェースと、
前記第１通信インターフェースにより通信する前記鍵装置から前記鍵識別情報としての識別子と前記鍵装置の使用者がセキュリティ機器のアクセス権者であるかを生体情報で確認した生体認証結果とを取得し、
前記鍵装置の鍵識別情報が正当な鍵の鍵識別情報と一致し、かつ、前記生体認証結果が認証失敗である場合、前記第２通信インターフェースを用いて前記鍵装置に対応づけられた確認装置にアクセス許可の確認を要求する確認要求信号を送信し、
前記確認要求信号に対して前記確認装置からアクセスの許可を示す確認応答信号を受信すれば前記セキュリティ機器へのアクセスを許可とする、
プロセッサと、
を備えるアクセス制御装置。
［２］
前記プロセッサは、前記確認要求信号を送信してから所定時間内に前記確認装置からアクセスの許可を示す確認応答信号を受信すれば前記セキュリティ機器へのアクセスを許可とする、
［１］に記載のアクセス制御装置。
［３］
さらに、前記鍵装置に設けた物理キーが挿入される挿入部と、
前記挿入部に挿入された物理キーに形成した鍵識別情報が所定の鍵識別情報と一致すれば正当な鍵であることを示す信号を出力するキー識別器と、を有し、
前記プロセッサは、前記キー識別器から正当な鍵であることを示す信号を取得した場合、前記第１通信インターフェースにより前記鍵装置から前記生体認証結果を取得する、
［１］又は［２］の何れかに記載のアクセス制御装置。
［４］
さらに、前記鍵装置へ電力を供給する送電インターフェースを有する、
［１］乃至［３］の何れか１つに記載のアクセス制御装置。
［５］
前記挿入部に挿入された物理キーを通じて前記鍵装置に電力を供給する送電インターフェースを有する、
［３］に記載のアクセス制御装置。
［６］
前記第１通信インターフェースは、前記鍵装置と無線通信する無線通信器である、
［１］乃至［５］の何れか１つに記載のアクセス制御装置。
［７］
前記第１通信インターフェースとしての無線通信器は、前記鍵装置と近距離無線を行う近距離無線通信インターフェースである、
［６］に記載のアクセス制御装置。
［８］
前記第１通信インターフェース及び前記送電インターフェースは、前記鍵装置に対して非接触で電力を供給するとともに非接触通信を行う非接触通信インターフェースである、
［４］に記載のアクセス制御装置。
［９］
さらに、正当な鍵とする複数の鍵装置の鍵識別情報を保持するメモリを有する、
［１］乃至［８］の何れか１つに記載のアクセス制御装置。
［１０］
鍵識別情報を有する鍵装置と通信する第１通信インターフェースと、
予め登録されている確認装置と通信する第２通信インターフェースと、
前記第１通信インターフェースにより通信する前記鍵装置の鍵識別情報が正当な鍵の鍵識別情報と一致する場合に使用者の生体情報を取得する生体センサと、
前記使用者がセキュリティ機器のアクセス権者であるかを生体情報によって認証する生体認証を行い、
前記生体認証が失敗である場合には前記第２通信インターフェースを用いて前記鍵装置に対応づけられた確認装置にアクセス許可の確認を要求する確認要求信号を送信し、 前記確認要求信号を送信してから所定時間内に前記確認装置からアクセスの許可を示す確認応答信号を受信すれば前記セキュリティ機器へのアクセスを許可とする、
プロセッサと、
を備えるアクセス制御装置。
［１１］
セキュリティ機器のアクセス制御を行うアクセス制御装置と通信する通信インターフェースと、
動作用の電力を受電する受電インターフェースと、
使用者の生体情報を取得する生体センサと、
前記生体センサが取得する生体情報を用いて前記使用者が前記セキュリティ機器のアクセス権者であるかを生体認証し、前記生体認証の結果を前記通信インターフェースにより前記アクセス制御装置へ送信させるプロセッサと、
を有する鍵装置。
［１２］
当該鍵装置を特定する鍵識別情報としての識別子を記憶するメモリを有し、
前記プロセッサは、前記メモリに記憶する前記鍵識別情報と共に前記生体認証の結果を前記通信インターフェースにより前記アクセス制御装置へ送信させる、
［１１］に記載の鍵装置。
［１３］
当該鍵装置を特定する鍵識別情報が形成された物理キーを有し、
前記プロセッサは、前記アクセス制御装置に前記物理キーをセットした状態で前記生体認証の結果を前記通信インターフェースにより前記アクセス制御装置へ送信させる、
［１１］に記載の鍵装置。
［１４］
鍵装置を収納する筐体と、
セキュリティ機器のアクセス制御を行うアクセス制御装置と通信する通信インターフェースと、
前記鍵装置へ電力を供給する電池と、
前記鍵装置の鍵識別情報と前記鍵装置によって使用者がセキュリティ機器のアクセス権者であるかを認証した生体認証の結果とを前記通信インターフェースにより前記アクセス制御装置へ送信させるプロセッサと、
を有する鍵ホルダ。
［１５］
さらに、使用者の生体情報を取得する生体センサを有し、
前記プロセッサは、前記鍵装置の鍵識別情報と前記生体センサが取得する使用者の生体情報を用いて前記使用者がセキュリティ機器のアクセス権者であるかを認証した生体認証の結果とを前記通信インターフェースにより前記アクセス制御装置へ送信させる、
［１４］に記載の鍵ホルダ。
１（１Ａ、１Ｂ、１Ｃ、１Ｄ）…認証システム、１０（１０Ａ、１０Ｂ、１０Ｃ、１０Ｄ）…アクセス制御装置（錠前装置）、１１…プロセッサ、１４…データメモリ、１４ａ…アクセス管理テーブル、１５…タイマ、１６…第１通信インターフェース、１７…第２通信インターフェース、１８…送電インターフェース、１９…電子錠（セキュリティ機器）、２０（２０Ａ、２０Ｂ、２０Ｃ、２０Ｄ）…鍵装置、２１…プロセッサ、２４…データメモリ、２４ａ、１４ａ…認証データベース（ＤＢ）、２５…通信インターフェース、２７…生体センサ（指紋センサ）、２８…受電インターフェース、３０…確認装置、５１…キー識別部（キー識別器）、５１ａ…挿入部、７０…鍵ホルダ、７０ａ…筐体、７１…プロセッサ、７１ａ…コンタクト部、７４…通信インターフェース、７５…電池、７５ａ…コンタクト部、８２…生体センサ。

Claims (10)

  1. 鍵識別情報を有する鍵装置と通信する第１通信インターフェースと、
    予め登録されている確認装置と通信する第２通信インターフェースと、
    前記第１通信インターフェースにより通信する前記鍵装置から前記鍵識別情報としての識別子と前記鍵装置の使用者がセキュリティ機器のアクセス権者であるかを生体情報で確認した生体認証結果とを取得し、
    前記鍵装置の鍵識別情報が正当な鍵の鍵識別情報と一致し、かつ、前記生体認証結果が認証失敗である場合、前記第２通信インターフェースを用いて前記鍵装置に対応づけられた確認装置にアクセス許可の確認を要求する確認要求信号を送信し、
    前記確認要求信号に対して前記確認装置からアクセスの許可を示す確認応答信号を受信すれば前記セキュリティ機器へのアクセスを許可とする、
    プロセッサと、
    を備えるアクセス制御装置。
  2. 前記プロセッサは、前記確認要求信号を送信してから所定時間内に前記確認装置からアクセスの許可を示す確認応答信号を受信すれば前記セキュリティ機器へのアクセスを許可とする、
    請求項１に記載のアクセス制御装置。
  3. さらに、前記鍵装置に設けた物理キーが挿入される挿入部と、
    前記挿入部に挿入された物理キーに形成した鍵識別情報が所定の鍵識別情報と一致すれば正当な鍵であることを示す信号を出力するキー識別器と、を有し、
    前記プロセッサは、前記キー識別器から正当な鍵であることを示す信号を取得した場合、前記第１通信インターフェースにより前記鍵装置から前記生体認証結果を取得する、 請求項１又は２の何れかに記載のアクセス制御装置。
  4. さらに、前記鍵装置へ電力を供給する送電インターフェースを有する、
    請求項１乃至３の何れか１項に記載のアクセス制御装置。
  5. 前記挿入部に挿入された物理キーを通じて前記鍵装置に電力を供給する送電インターフェースを有する、
    請求項３に記載のアクセス制御装置。
  6. 前記第１通信インターフェースは、前記鍵装置と無線通信する無線通信器である、
    請求項１乃至５の何れか１項に記載のアクセス制御装置。
  7. 前記第１通信インターフェースとしての無線通信器は、前記鍵装置と近距離無線を行う近距離無線通信インターフェースである、
    請求項６に記載のアクセス制御装置。
  8. 前記第１通信インターフェース及び前記送電インターフェースは、前記鍵装置に対して非接触で電力を供給するとともに非接触通信を行う非接触通信インターフェースである、 請求項４に記載のアクセス制御装置。
  9. さらに、正当な鍵とする複数の鍵装置の鍵識別情報を保持するメモリを有する、
    請求項１乃至８の何れか１項に記載のアクセス制御装置。
  10. 鍵識別情報を有する鍵装置と通信する第１通信インターフェースと、
    予め登録されている確認装置と通信する第２通信インターフェースと、
    前記第１通信インターフェースにより通信する前記鍵装置の鍵識別情報が正当な鍵の鍵識別情報と一致する場合に使用者の生体情報を取得する生体センサと、
    前記使用者がセキュリティ機器のアクセス権者であるかを生体情報によって認証する生体認証を行い、
    前記生体認証が失敗である場合には前記第２通信インターフェースを用いて前記鍵装置に対応づけられた確認装置にアクセス許可の確認を要求する確認要求信号を送信し、 前記確認要求信号を送信してから所定時間内に前記確認装置からアクセスの許可を示す確認応答信号を受信すれば前記セキュリティ機器へのアクセスを許可とする、
    プロセッサと、
    を備えるアクセス制御装置。
JP2020013361A 2020-01-30 2020-01-30 アクセス制御装置 Active JP7391685B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2020013361A JP7391685B2 (ja) 2020-01-30 2020-01-30 アクセス制御装置
PCT/JP2020/034698 WO2021152904A1 (ja) 2020-01-30 2020-09-14 アクセス制御装置、鍵装置および鍵ホルダ
EP20917142.0A EP4098828A4 (en) 2020-01-30 2020-09-14 ACCESS CONTROL DEVICE, KEY DEVICE AND KEY HOLDER
US17/875,321 US20220368520A1 (en) 2020-01-30 2022-07-27 Access control device, key device and key holder

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020013361A JP7391685B2 (ja) 2020-01-30 2020-01-30 アクセス制御装置

Publications (2)

Publication Number Publication Date
JP2021119285A JP2021119285A (ja) 2021-08-12
JP7391685B2 true JP7391685B2 (ja) 2023-12-05

Family

ID=77078511

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020013361A Active JP7391685B2 (ja) 2020-01-30 2020-01-30 アクセス制御装置

Country Status (4)

Country Link
US (1) US20220368520A1 (ja)
EP (1) EP4098828A4 (ja)
JP (1) JP7391685B2 (ja)
WO (1) WO2021152904A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20200100481A (ko) * 2019-02-18 2020-08-26 삼성전자주식회사 생체 정보를 인증하기 위한 전자 장치 및 그의 동작 방법

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020059523A1 (en) 2000-11-16 2002-05-16 Bacchiaz John David Biometric key
JP2002147080A (ja) 2000-11-14 2002-05-22 Matsushita Electric Ind Co Ltd 生体情報認証装置および生体情報認証システム

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002081238A (ja) * 2000-09-07 2002-03-22 Toshiba Corp 鍵システム
JP4539246B2 (ja) 2004-09-08 2010-09-08 トヨタ自動車株式会社 車載盗難防止装置及びセンター認証装置
JP4317861B2 (ja) * 2006-08-31 2009-08-19 株式会社東海理化電機製作所 ハイブリッド車の走行モード設定装置
US9762581B1 (en) * 2016-04-15 2017-09-12 Striiv, Inc. Multifactor authentication through wearable electronic device
JP2019051803A (ja) * 2017-09-14 2019-04-04 株式会社東海理化電機製作所 エンジンスイッチ装置

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002147080A (ja) 2000-11-14 2002-05-22 Matsushita Electric Ind Co Ltd 生体情報認証装置および生体情報認証システム
US20020059523A1 (en) 2000-11-16 2002-05-16 Bacchiaz John David Biometric key

Also Published As

Publication number Publication date
JP2021119285A (ja) 2021-08-12
EP4098828A1 (en) 2022-12-07
WO2021152904A1 (ja) 2021-08-05
EP4098828A4 (en) 2024-02-28
US20220368520A1 (en) 2022-11-17

Similar Documents

Publication Publication Date Title
US11397800B2 (en) Biometric identification device and methods of use
US20090184800A1 (en) Cellular phone Entry Techniques
KR102367791B1 (ko) 공격 방지 바이오메트릭 인증 장치
KR102498326B1 (ko) 고유의 마스터 키를 가지는 디지털 도어락 및 그 조작 방법
US11516212B2 (en) Multi-functional authentication apparatus and operating method for the same
CN110048998B (zh) 基于Token的身份验证方法及其系统、智能门锁
US9111084B2 (en) Authentication platform and related method of operation
US11462063B2 (en) Access control system and access control method using the same
JP7391685B2 (ja) アクセス制御装置
KR20150056711A (ko) 출입자 생체정보를 가지는 스마트 출입카드를 이용한 출입 관리 시스템 및 방법
US9466060B1 (en) System and method for validating identity for international use of an electronic payment card
EP3062294B1 (en) Method and devices for upgrading an existing access control system
KR101613476B1 (ko) 얼굴 인식 기반 도어락 제어 시스템
JP2002132732A (ja) 生体情報照合装置、生体情報照合端末、生体情報照合方法および生体情報照合システム
US11220239B2 (en) Key information generation system and key information generation method
JP2018005271A (ja) サーバ、ｉｃカード処理装置、および、ｉｃカード処理システム
JP2007308873A (ja) 入室管理システム
EP4270221A1 (en) Portable electronic device and ic card
JP4687045B2 (ja) 認証装置およびその方法
JP2007293396A (ja) 行動体操作管理システム，ゲートの入退出管理システムおよびこれに使用する携帯端末
JP2006146359A (ja) 個人認証装置
WO2022196138A1 (ja) セキュリティデバイス、情報管理システムおよび情報管理プログラム
JP7164052B2 (ja) 生体認証システム及び生体認証装置
AU2022360024B2 (en) An electronic access control system
KR20220165769A (ko) 인증 수단을 갖는 흡연 장치

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220916

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20230105

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230620

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230803

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231024

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20231122

R150 Certificate of patent or registration of utility model

Ref document number: 7391685

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150