JPWO2019098253A1 - 通信認証装置及びそれを備えた通信システム - Google Patents

Abstract

簡単かつ安全に通信機器をアクセスポイントに接続させるための認証を行うことができ、かつ、通信機器との間で行う通信を適切に制御することで利便性及び安全性を向上させることができる通信認証装置及び通信システムを提供する。通信機器（２０）を無線ＬＡＮのアクセスポイント（４０）に接続させるための認証を行う通信認証装置（１０）であって、通信機器（２０）の近接又は接触によって当該通信機器（２０）との間でＮＦＣを利用した通信を行うことで認証を行う機能を有するＮＦＣ部（１２）と、電源回路（１３）とを備え、電源回路（１３）が完全な電源オフ状態又は省電力状態であるときに、ＮＦＣ部（１２）で通信機器（２０）との通信が行われたことを契機として、電源回路（１３）を完全な電源オフ状態又は省電力状態から起動させる制御を行う。

Description

本発明は、至近距離に近接させた状態で無線通信を行う機能を有する通信部を備え、当該通信部で通信機器の認証を行う通信認証装置、及び当該通信認証装置を備えた通信システムに関する。

スマートフォンやタブレット型端末やＰＣなどの無線通信機能を備えた端末装置を無線ＬＡＮ環境（アクセスポイント：ＡＰ）に接続するためには、認証された特定の端末装置のみを接続させるように構成することで無線ＬＡＮ環境の安全を確保することができる。従来、この認証の手続きは、予め設定されたアクセスポイントへの接続を許可するためのＩＤとパスワードなどの認証情報を端末装置に入力することで行われている（例えば、特許文献１参照）。しかしながら、このような認証の手続きを行った後でないと端末装置を無線ＬＡＮ環境に接続できないことで、例えば、飲食店や小売店などの店舗内やホテルの客室やロビーなどにおいて、端末装置を簡単に無線ＬＡＮ環境に接続して使用することができない、という問題があった。

また、例えば、飲食店の店舗内の無線ＬＡＮにおいて、当該無線ＬＡＮのアクセスポイントに接続しているスマートフォンなどの無線機器を来店者（客）が操作することで商品やサービスの注文を行うことができると便利である。しかしながら、その場合、来店者の注文を適切に管理するためには、スマートフォンなどから出された注文を適切に処理できるようなシステムを構築することが必要となる。

さらに、上記の飲食店や小売店などの店舗内やホテルの客室やロビーなどにおける無線ＬＡＮ環境では、アクセスポイントに端末装置が接続する接続時間や接続回数などを制限することが必要な場合がある。また、特定の端末装置が過去にアクセスポイントに接続した履歴などを把握して、当該履歴に応じて端末装置の表示画面に表示させる内容などを変更することなどへの要請もある。したがって、端末装置に対するアクセスポイントへの接続に関する制御を効率的に行うことができるようにすることが必要である。

特開２００１−３４５８１９号公報

本発明は上述の点に鑑みてなされたものであり、その目的は、簡単かつ安全に通信機器をアクセスポイントに接続させるための認証を行うことができ、かつ、通信機器との間で行う通信を適切に制御することで利便性及び安全性を向上させることができる通信認証装置及び通信システムを提供することにある。

上記課題を解決するため、本発明にかかる通信認証装置は、通信機器（２０）を無線ＬＡＮのアクセスポイント（４０）に接続させるための認証を行う通信認証装置（１０）であって、前記通信機器（２０）の近接又は接触によって当該通信機器（２０）との間でＮＦＣを利用した通信を行うことで前記通信機器（２０）を前記アクセスポイント（４０）に接続させるための認証を行う機能を有するＮＦＣ部（１２）と、前記ＮＦＣ部（１２）を制御する制御部（１１，１４）と、前記ＮＦＣ部（１２）及び前記制御部（１１，１４）を含む前記通信認証装置（１０）のシステムに電源を供給する電源回路（１３）と、を備え、前記制御部（１１，１４）は、前記電源回路（１３）が完全な電源オフ状態又は省電力状態であるときに、前記ＮＦＣ部（１２）で前記通信機器（２０）との通信が行われたことを契機として、前記電源回路（１３）を完全な電源オフ状態又は省電力状態から起動させる制御を行うことを特徴とする。

本発明にかかる上記構成の通信認証装置によれば、スマートフォンやモバイルＰＣなどの通信機器の近接又は接触によって通信機器との間でＮＦＣを利用した通信を行うことで当該通信機器を無線ＬＡＮのアクセスポイントに接続させるための認証を行う機能を有するＮＦＣ部を備えた通信認証装置であることで、簡単かつ安全に通信機器をアクセスポイントに接続させるための認証を行うことができる。

また、この通信認証装置では、電源回路が完全な電源オフ状態又は省電力状態であるときに、ＮＦＣ部で通信機器との通信が行われたことを契機として、電源回路を完全な電源オフ状態又は省電力状態から起動させる制御を行うようにしたことで、通信認証装置の電源回路を必要なときだけ起動して電源を供給することが可能となるので、通信認証装置の電力消費量を効果的に削減することができる。また、ＮＦＣ部の通信が行われたことを契機として電源回路を起動するように構成したことで、通信機器の認証を迅速かつ確実に行うことが可能となる。

また、本発明は、通信機器（２０）と、前記通信機器（２０）を無線ＬＡＮのアクセスポイント（４０）に接続させるための認証を行う通信認証装置（１０）とを備える通信システム（１００）であって、前記通信機器（２０）は、前記通信認証装置（１０）による認証を受けるための機能を有するアプリケーションを格納した記憶部（２５）と、前記アプリケーションに関する表示を行う表示部（２６）と、を備え、前記通信認証装置（１０）は、前記通信機器（２０）の近接又は接触によって当該通信機器（２０）との間でＮＦＣを利用した通信を行うことで前記通信機器（２０）を前記アクセスポイント（４０）に接続させるための認証を行う機能を有するＮＦＣ部（１２）を備え、前記通信認証装置（１０）は、前記通信機器（２０）の近接又は接触によって当該通信機器（２０）との間でＮＦＣを利用した通信を行うことで当該通信機器（２０）を前記アクセスポイント（４０）に接続させるための認証を行い、前記認証済みの前記通信機器（２０）は、前記表示部（２６）に当該通信機器（２０）が接続しているアクセスポイント（４０）の認証情報を表示するか、又は当該認証情報を含む画像データを表示することを特徴とする通信システムにある。なお、ここでいう認証情報を含む画像データとは、一例として、認証情報を含むバーコードや二次元コードなどであってよい。

本発明にかかる上記構成の通信システムによれば、認証済みの通信機器の表示部に当該通信機器が接続しているアクセスポイントの認証情報又は当該認証情報を含む画像データ（一例として、二次元コードの画像データ）を表示するように構成したことで、この認証情報又は当該認証情報を含む画像データの表示を用いて、更に他の通信機器をアクセスポイントに接続させるための認証を行わせることが可能となる。すなわち、例えば、認証済みの通信機器の表示部に認証情報（認証のためのＩＤ及びパスワードなど）を表示させた場合には、当該認証情報の表示を他の通信機器に入力することで当該他の通信機器の認証を行うことが可能となる。また、表示部に認証情報を含む画像データを表示させた場合には、当該画像データを他の通信機器の撮像手段によって撮像して取り込むことで当該他の通信機器の認証を行うことが可能となる。したがって、他の通信機器のアクセスポイントへの接続の認証を簡易な手順で安全に行わせることが可能となる。

また、この場合、前記アクセスポイント（４０）の認証情報自体の表示、又は当該認証情報を含む画像データの表示は、所定時間のみ行われるようにするとよい。この場合の所定時間は、一例として約６０〜１２０秒程度とすることができる。このように表示される時間を所定時間に限定することで、認証情報の保護を図ることができる。

また、本発明は、通信機器（２０）と、前記通信機器（２０）から送信されるデータの認証を行う通信認証装置（１０）とを備える通信システム（１００）であって、前記通信認証装置（１０）は、前記通信機器（２０）の近接又は接触によって当該通信機器（２０）との間でＮＦＣを利用した通信を行うことで前記通信機器（２０）から送信されるデータの認証を行う機能を有する第１通信部（１２）と、前記第１通信部（１２）とは異なる通信方式による他の無線通信を行う第２通信部（１８）と、を備え、前記通信認証装置（１０）の前記第１通信部（１２）は、前記通信機器（２０）の近接又は接触によって当該通信機器（２０）との間でＮＦＣを利用した通信を行うことで当該通信機器（２０）から送信されるデータの認証を行い、前記通信認証装置（１０）で認証済みの前記通信機器（２０）から送信されたデータが、前記通信認証装置（１０）の前記第２通信部（１８）を介して受信用の他の通信機器（７０）に送信されるように構成したことを特徴とする通信システムにある。この場合、当該データが第２通信部（１８）から通信ネットワーク（Ｗ）上のサーバ（５０）等を介して受信用の他の通信機器（７０）に送信されるようにするほか、当該データが第２通信部（１８）からサーバ（５０）を介さずに受信用の他の通信機器（７０）に直接送信されるようにしてもよい。

本発明にかかる上記構成の通信システムによれば、通信認証装置で認証済みの前記通信機器から送信されたデータが、通信認証装置の第２通信部を介して受信用の他の通信機器に送信されるように構成したことで、通信機器から送信されたデータのうち通信認証装置で許可された情報のみが他の通信機器に送信されるようにすることができる。すなわち、例えば、飲食店の店舗内において、店舗の来店者（客）が自身のスマートフォンなどの通信機器を操作することで注文に関する情報を入力する。その場合、来店者が通信機器を通信認証装置に近接又は接触させた場合にのみ当該注文に関するデータが店舗内の受信用の通信機器である店舗運営者のコンピュータ等に送信されるようにすることができる。さらに、この際にスマートフォンから送信されたデータは、通信認証機器を経由して店舗運営者のコンピュータ等に送信されることで、送信されたデータが改ざんされている場合などには当該データの送信を阻止したり、適切な修正をしたうえで送信したりすることが可能となる。これらにより、来店者は自身が保有するスマートフォンなどから注文を出すことを安全かつ確実に行うことが可能となり、店舗運営者は、来店者のスマートフォンなどから注文を安全かつ適正に受けることが可能となる。

また、本発明は、通信機器（２０）と、前記通信機器（２０）から送信されるデータの認証を行う通信認証装置（１０）とを備える通信システムであって、前記通信認証装置（１０）は、前記通信機器（２０）の近接又は接触によって当該通信機器との間でＮＦＣを利用した通信を行うことで前記通信機器（２０）から送信されるデータの認証を行う機能を有する第１通信部（１２）と、前記第１通信部（１２）とは異なる通信方式による他の無線通信を行う第２通信部（１８）と、を備え、前記通信認証装置（１０）の前記第１通信部（１２）は、前記通信機器（２０）の近接又は接触によって当該通信機器（２０）との間でＮＦＣを利用した通信を行うことで当該通信機器（２０）から送信されるデータの認証を行い、前記通信認証装置（１０）で認証済みの前記通信機器（２０）は、通信ネットワーク（Ｗ）を介してサーバ（５０）に対して前記認証済みである旨の情報を送信することで、当該サーバ（５０）から施錠装置（８０）の鍵データ（８５）を受信し、受信した前記鍵データ（８５）を前記第２通信部（１８）による通信を用いて前記施錠装置（８０）に送信することで、当該施錠装置（８０）の解錠／施錠を行うように構成したことを特徴とする。

本発明にかかる上記構成の通信システムによれば、通信認証装置で認証済みの通信機器を用いて施錠装置の解錠／施錠を行うことができるので、通信認証装置を設置した店舗等の施設に設置したドアなどの開閉を当該施設の利用者自身に行わせることができるようになるので、店舗等の施設の利便性を向上させることができる。
なお、上記の括弧内の符号は、後述する実施形態の対応する構成要素の符号を本発明の一例として示したものである。

本発明にかかる通信認証装置及びそれを備えた通信システムによれば、簡単かつ安全に通信機器をアクセスポイントに接続させるための認証を行うことができ、かつ、通信機器との間で行う通信を適切に制御することで通信システムの利便性及び安全性を向上させることができる。

本発明の一実施形態にかかる通信認証装置を含む通信システムの全体構成例を示す図である。 通信認証装置及びスマートフォン（通信機器）の機能構成を示すブロック図である。 通信認証装置が店舗運営者のスマートフォンに対して行う処理の流れを示すフローチャートである。 通信認証装置に店舗内の無線ＬＡＮの情報を設定する処理の手順を示す図である。 予めスマートフォンにインストールしたアプリケーションで初回表示画面が表示されるまでの処理の流れを示すフローチャートである。 スマートフォンのアプリケーションで行われる認証手続きの流れを示すフローチャートである。 通信認証装置とスマートフォンとの間での認証手続き（スマートフォンのみを認証する場合）の流れを示すフローチャートである。 通信認証装置とスマートフォンとの間での認証手続き（スマートフォンを認証した後、さらに他の通信機器を認証する場合）の流れを示すフローチャートである。 （ａ）は、スマートフォン（認証前のスマートフォン）を通信認証装置にタッチして認証する手順を示す図で、（ｂ）は、認証が完了しているスマートフォンから認証が完了していない他の通信機器へ認証情報を渡す手順を示す図である。 店舗の来店者（客）が自身のスマートフォンを用いて商品等の注文情報を店舗運営者のコンピュータに送る処理について説明するためのフローチャートである。 スマートフォンがサーバから施錠装置の鍵データを取得する手順を説明するための図である。 スマートフォンで施錠装置の解錠を行う手順を説明するための図である。 スマートフォンがサーバから施錠装置の鍵データを取得し、当該取得した鍵データで施錠装置の解錠を行うまでの流れを示すフローチャートである。 通信認証装置の管理者が管理している通信認証装置で設定可能な機能を選択して設定する手順を説明するための図である。

以下、添付図面を参照して本発明の実施形態を詳細に説明する。図１は、本発明の一実施形態にかかる通信認証装置を含む通信システムの全体構成例を示す図である。図１に示すように、本実施形態の通信システム１００は、例えば飲食店の店舗２００内などに設置した無線ＬＡＮのアクセスポイント４０と、店舗２００内にある店舗運営者が所有するコンピュータ（通信機器）７０と、同じく店舗内２００にある店舗運営者が所有するスマートフォン（通信機器）８０と、店舗２００内に配置した通信認証装置１０と、店舗２００に来店している来店者（客）が保有している通信機器であるスマートフォン２０やＰＣ３０を備えて構成されている。通信認証装置１０は、至近距離に近接又は接触させた状態で無線通信を行うＮＦＣ（Near Field Communication）通信方式によりスマートフォン２０などの通信機器との通信を行うことが可能な装置である。そして、この通信システム１００では、通信認証装置１０が来店者のスマートフォン２０などの通信機器（以下、単にスマートフォン２０という。）に対してＮＦＣによる通信を介した認証を行うことで、当該スマートフォン２０や他の通信機器であるＰＣ３０などのアクセスポイント４０への接続を確立するように構成されている。すなわち、この通信システム１００では、通信認証装置１０とスマートフォン２０との間でＮＦＣによる無線通信で認証手続きが完了した場合には、スマートフォン２０やＰＣ３０を無線ＬＡＮのアクセスポイント４０に接続することができるように構成されている。

図２は、通信認証装置１０及びスマートフォン２０の機能構成を示すブロック図である。同図を参照して、通信システム１００が備える通信認証装置１０及びスマートフォン２０の機能構成について説明する。なお、以下では、来店者のスマートフォン２０の構成を例に説明するが、店舗運営者のスマートフォン８０も同様の構成である。

通信認証装置１０は、マイコンモジュール１１と、ＮＦＣ回路（第１通信部）１２と、電源回路１３とを備えて構成されている。さらに、マイコンモジュール１１は、当該通信認証装置１０を構成する各部の制御を行うＣＰＵ（制御部）１４と、データを記憶するための記憶手段であるＲＯＭ１５及びＲＡＭ１６と、Bluetooth（登録商標）通信回路（第２通信部）１７と、無線ＬＡＮ通信回路１８とを備えている。ＮＦＣ回路１２は、外部との通信用のセンサ部１２ａを備え、センサ部１２ａを介してスマートフォン２０との間でのＮＦＣによる無線通信を可能とするように構成されている。Bluetooth通信回路１７は、スマートフォン２０との間でBluetooth通信方式による無線通信を可能とするように構成されている。無線ＬＡＮ通信回路１８は、無線ＬＡＮのアクセスポイント（ＡＰ）４０との間でＷｉ−Ｆｉ規格等の無線ＬＡＮ通信方式による無線通信を可能とするように構成されている。

スマートフォン２０は、当該スマートフォン２０を構成する各部の制御を行うＣＰＵ（制御部）２１と、ＮＦＣ回路２２と、Bluetooth通信回路２３と、無線ＬＡＮ通信回路２４と、各種データが記憶された記憶部２５と、画像情報を出力する表示部２６と、タッチパネルなどの入力装置２７とを備えている。ＮＦＣ回路２２は、外部との通信用のセンサ部２２ａを備え、センサ部２２ａを介して通信認証装置１０のＮＦＣ回路１２との間でＮＦＣによる無線通信を可能とするように構成されている。Bluetooth通信回路２３は、通信認証装置１０のBluetooth通信回路１７との間でBluetooth通信方式による無線通信を可能とするように構成されている。無線ＬＡＮ通信回路２４は、通信認証装置１０との間、及び無線ＬＡＮのアクセスポイント４０との間でＷｉ−Ｆｉ規格等の無線ＬＡＮ通信方式による無線通信を可能とするように構成されている。

また、スマートフォン２０には、ＮＦＣによる無線通信により通信認証装置１０との間で認証のための手続きを行い、この認証に基づいて無線ＬＡＮのアクセスポイントに接続するためのアプリケーションソフトウェアがインストールされている。このアプリケーションソフトウェアは、スマートフォン２０を予めインターネット（通信ネットワーク）Ｗ（図１参照）に接続することで、当該アプリケーションソフトウェアの提供元のサーバ５０に格納されたウェブサイトなどからダウンロードしてインストールしておく。

ここで、上記のＮＦＣによる通信は、二つの機器が至近距離に近接した状態（数ｃｍから数十ｃｍ程度離間した状態）あるいは接触した状態（以下では、これら両方を含めて単に「近接」ということがある。）で通信を行うことが可能な無線通信技術である。したがって、スマートフォン２０のＮＦＣ回路２２は、通信認証装置１０のＮＦＣ回路１２に対して近接して配置されることにより、通信認証装置１０とのＮＦＣによる無線通信を行うことが可能となるように構成されている。具体的には、図９（ａ）に示すように、スマートフォン２０の本体を通信認証装置１０の表面に設けたＮＦＣ回路１２のセンサ部１２ａに接触させる（あるいはかざす）ことで両者が通信を行う（以下、これを「ＮＦＣタッチ」と称することがある。）ように構成することができる。また、無線ＬＡＮ通信方式およびBluetooth通信方式による通信は、２つの機器が数ｍから数十ｍ離間した状態で行う無線通信技術であり、ＮＦＣによる通信と比べて、二つの機器が長い距離離間した状態でも通信が可能である。

ここで、通信認証装置１０と店舗運営者のスマートフォン８０との間で行われるＮＦＣタッチによりＢＬＥ（Bluetooth Low Energy）通信を確立させる処理の手順を説明する。なお、このＢＬＥ通信を確立させる処理は、通信認証装置１０の設定（初期設定）などを行うための端末である店舗運営者のスマートフォン８０に対して主に行われる処理であるが、来店者のスマートフォン２０など他の通信機器に対しても行うことが可能である。

図３は、通信認証装置１０が店舗運営者のスマートフォン８０に対して行う処理の流れを示すフローチャートである。同図のフローチャートに示すように、この処理では、まず、通信認証装置１０が電源オフ又は省電力モードとなっている状態で処理が行われる（ＳＴ１−１）。ここでは通信認証装置１０が電源オフ又は省電力モードとなっている場合を説明するが、通信認証装置１０の電源オン状態でも本処理は可能である。続けて、スマートフォン８０のＮＦＣタッチが有ったか否かを判断する（ＳＴ１−２）。その結果、スマートフォン８０のＮＦＣタッチが無ければ（ＮＯ）、ＳＴ１−１に戻り、スマートフォン８０のＮＦＣタッチが有れば（ＹＥＳ）、それにより通信認証装置１０のシステム（電源回路１３）が起動する（ＳＴ１−３）。このように、本実施形態の通信認証装置１０では、電源回路１３が完全な電源オフ状態又は省電力状態であるときに、ＮＦＣ部１２でスマートフォン８０との通信が行われたことを契機として、電源回路１３を完全な電源オフ状態又は省電力状態から起動させる制御を行うことができるようになっている。

その後、通信認証装置１０がＢＬＥ検索可能状態に入ることで、ＢＬＥアドバタイズパケットを送信する。（ＳＴ１−４）。ここで、ＢＬＥアドバタイズパケットには、ＮＦＣチップのユニークＩＤが含まれる。そして、通信認証装置１０にタッチがされたスマートフォン８０では、ＮＦＣから得られた通信認証装置１０のＩＤと一致するアドバタイズパケットのみに反応することで認証を行うようになっている。その結果、所定時間（例えば１０秒）以内にＢＬＥ通信を確立できるか否かが判断される（ＳＴ１−５）。その結果、所定時間以内にＢＬＥ通信を確立できなければ（ＮＯ）、ＳＴ１−１に戻り、所定時間以内にＢＬＥ通信を確立できれば（ＹＥＳ）、ＢＬＥ通信によるコマンド処理（ＢＬＥコマンド処理）が行われる（ＳＴ１−６）。このＢＬＥコマンド処理では、例えば、状態通知や、パスワード認証や、ネット送受信の処理が行われる。また、パスワード認証を伴う処理として、ネット接続設定（Ｗｉ−Ｆｉ情報、サーバー設定）や、ＮＦＣタグの書き換え、ファームウェアアップデートの処理などが行われる。その後、ＢＬＴ接続の切断によりステップＳＴ１−１に戻る。図３に示す処理を行うことで、店舗運営者は自身が所有するスマートフォン８０などの通信機器を用いて通信認証装置１０に必要な設定などを行うことができる。

次に、通信認証装置１０によるスマートフォン２０の認証手続きを行うための準備として、通信認証装置１０に店舗内の無線ＬＡＮ（Ｗｉ―Ｆｉ等）の情報を設定する処理の手順について説明する。ここでは、店舗運営者が自身のスマートフォン８０を用いて当該処理を行う場合について説明する。図４は、この処理を行う際のスマートフォン８０の画面表示を示す図である。ここでは、予め店舗運営者のスマートフォン８０に設定・管理用のアプリケーションをインストールしておき、当該アプリケーションの機能を用いて処理を行う。まず、同図（ａ）に示すアプリケーションの初期画面でＮＦＣリーダー（ＮＦＣ回路）の起動を促す表示がされる。この表示に従ってＮＦＣリーダーの起動を指示すると、同図（ｂ）に示すように、ＮＦＣリーダーが起動する。この状態で、通信認証装置１０のＮＦＣ回路１２のセンサ部１２ａにスマートフォン８０の本体をタッチ（近接又は接触）する。これにより、スマートフォン８０のアプリケーションで通信認証装置１０が検出され、スマートフォン８０の表示部（表示画面）に同図（ｃ）に示す表示画面が表示される。この画面で通信認証装置１０の設定に必要な情報（ここでは、店舗内の無線ＬＡＮのＳＳＩＤ（Service Set Identifier）、パスワード、通信方式、設定期間の情報）を入力する。入力が完了すると、再びＮＦＣリーダーの起動を促す表示がされる。この表示に従ってＮＦＣリーダーの起動を指示すると、同図（ｄ）に示すようにＮＦＣリーダーが起動する。この状態で、スマートフォン８０を通信認証装置１０のＮＦＣ回路１２のセンサ部１２ａにタッチ（近接又は接触）させる。これにより、同図（ｅ）に示すようにスマートフォン８０に入力した情報が通信認証装置１０に送信され、通信認証装置１０の設定が完了する。

通信認証装置１０によるスマートフォン２０の認証手続きについて説明する。図５は、予めスマートフォン２０にインストールしたアプリケーション（アプリケーションソフトウェア）で表示部２６に初回表示画面が表示されるまでの処理の流れを示すフローチャートである。ここではまず、スマートフォン２０（アプリケーション）が接続を認証する通信認証装置１０のＩＤ一覧のデータを取得済みであるか否かを判断する（ＳＴ２−１）。その結果、ＩＤ一覧のデータを取得済みである場合（ＹＥＳ）は、続けて、当該ＩＤ一覧のデータを取得してから所定時間が経過しているか否かを判断する（ＳＴ２−２）。ここでの所定時間は、一例として１時間とすることができる。その結果、所定時間が経過していなければ（ＮＯ）、初回画面を表示する（ＳＴ２−３）。一方、先のＳＴ２−１でＩＤ一覧のデータを取得済みでない場合（ＮＯ）、あるいは、先のＳＴ２−２でＩＤ一覧のデータを取得してから所定時間が経過している場合（ＹＥＳ）には、スマートフォン２０がインターネットＷに接続されているか否かを判断する（ＳＴ２−４）。その結果、インターネットＷに接続されていなければ（ＮＯ）、初期画面（エラー表示）を表示する（ＳＴ２−５）。この際のエラー表示の内容（文言）は、例えば、「初回セットアップが必要です。一度インターネットに繋いでください。」とする。一方、ＳＴ２−４でインターネットＷに接続されていれば（ＹＥＳ）、インターネットＷを介して対象のウェブサイトからＩＤ一覧のデータを取得する（ＳＴ２−６）。その後、ＩＤ一覧のデータの取得が成功したか否かを判断する（ＳＴ２−７）。その結果、ＩＤ一覧のデータの取得が成功していなければ（ＮＯ）、初期画面（エラー表示）を表示する（ＳＴ２−５）。この際のエラー表示の内容（文言）は、例えば、「一覧データの取得に失敗しました。アプリを再起動して再取得してください。」とする。一方、ＳＴ２−７でＩＤ一覧のデータの取得が成功していれば（ＹＥＳ）、続けて、ＩＤ一覧のデータをスマートフォン２０の記憶部２５に保存（記憶）したか否かを判断する（ＳＴ２−８）。その結果、ＩＤ一覧のデータが保存されていなければ（ＮＯ）、初期画面（エラー表示）を表示する（ＳＴ２−５）。この際のエラー表示の内容（文言）は、例えば、「一覧データの保存に失敗しました。アプリを再起動して必要なデータを再取得してください。」とする。一方、ＳＴ２−８でデバイスＩＤの一覧のデータが保存されていれば（ＹＥＳ）、初期画面を表示する（ＳＴ２−３）。

図６は、通信認証装置１０によるスマートフォン２０の認証手続き（ＮＦＣ起動ボタンが押されてから無線ＬＡＮに接続するまでの処理）の流れを示すフローチャートである。同図のフローチャートでは、予めスマートフォン２０にインストールされたアプリケーションの操作によってスマートフォン２０がアクセスポイント４０に接続するまでの流れを示している。図６に示すように、まず、スマートフォン２０でアプリケーションを起動して、ＮＦＣタップ画面を表示する（ＳＴ３−１）。その後、ＮＦＣタップ画面でＮＦＣタップがされた（ＮＦＣ起動ボタンが押された）か否かを判断する（ＳＴ３−２）。その結果、ＮＦＣタップがされていなければ（ＮＯ）、所定時間（一例として約６０秒程度）の経過後にＮＦＣタップ画面を閉じる（ＳＴ３−３）。一方、ＳＴ３−２でＮＦＣタップがされていれば（ＹＥＳ）、続けて、ＮＦＣデータの取得が成功したか否かを判断する（ＳＴ３−４）。その結果、ＮＦＣデータの取得が成功していなければ（ＮＯ）、初期画面（エラー表示）を表示する（ＳＴ３−５）。この際のエラー表示の内容（文言）は、例えば、「ＮＦＣが正しく取得できませんでした。再度やり直してください。」とする。一方、ＳＴ３−４でＮＦＣデータの取得が成功したと判断した場合（ＹＥＳ）は、続けて、ＮＦＣデータと通信認証装置１０のＩＤを認証できるか否かを判断する（ＳＴ３−６）。ここでの認証は、具体的には、取得したＮＦＣデータとＩＤを一覧と比較し、該当するものが一覧にあるか否かを判断することで行われる。その結果、ＮＦＣデータとＩＤを認証できなければ（ＮＯ）、初期画面（エラー表示）を表示する（ＳＴ３−５）。この際のエラー表示の内容（文言）は、例えば、「利用されたＮＦＣは本アプリに対応していません。」とする。一方、ＳＴ３−６でＮＦＣデータとデバイスＩＤを認証できる場合（ＹＥＳ）は、続けて、ＮＦＣからのデータを取得し（ＳＴ３−７）、当該取得したデータにＷｉ−Ｆｉを判別可能な情報（一例として、Ｗｉ−ＦｉのＪＳＯＮ（JavaScript（登録商標） Object Notation）など）が含まれているか否かを判断する（ＳＴ３−８）。その結果、Ｗｉ−Ｆｉを判別可能な情報が含まれて無い場合（ＮＯ）には、初期画面（エラー表示）を表示する（ＳＴ３−５）。この際のエラー表示の内容（文言）は、例えば、「このＮＦＣではＷｉ−Ｆｉサービスがご利用できません。」とする。一方、ＳＴ３−８でＷｉ−Ｆｉを判別可能な情報が含まれている場合（ＹＥＳ）には、続けて、Ｗｉ−Ｆｉへの接続が成功したか否かを判断する（ＳＴ３−９）。その結果、Ｗｉ−Ｆｉへの接続が成功しなかったと判断した場合（ＮＯ）には、初期画面（エラー表示）を表示する（ＳＴ３−５）。この際のエラー表示の内容（文言）は、例えば、「利用できるＷｉ−Ｆｉに接続できませんでした。再度お試しください。」とする。一方、ＳＴ３−９でＷｉ−Ｆｉへの接続が成功したと判断した場合（ＹＥＳ）には、接続完了となる。

次に、図７及び図８は、通信認証装置１０とスマートフォン２０の間で行われる認証手続きの流れを示すフローチャートで、図７は、スマートフォン２０のみをアクセスポイント４０に接続する場合、図８は、スマートフォン２０を接続した後、さらに他の通信機器であるＰＣ３０をアクセスポイント４０に接続する場合の流れを示すフローチャートである。

図７のフローチャートでは、まず、スマートフォン２０を通信認証装置１０にタッチして認証する（ＳＴ４−１）。具体的には、スマートフォン２０の表示部２６にＮＦＣタップ画面を表示し、その状態で通信認証装置１０のＮＦＣ回路１２のセンサ部１２ａにスマートフォン２０の本体をタッチ（近接又は接触）する。これにより、通信認証装置１０でスマートフォン２０が認証される。また、この際、通信認証装置１０では、電源回路１３が完全な電源オフ状態又は省電力状態であっても、ＮＦＣ部１２でスマートフォン２０との通信が行われたことを契機として、電源回路１３を完全な電源オフ状態又は省電力状態から起動させる制御を行うようになっている。

そして、通信認証装置１０のＮＦＣ回路１２のセンサ部１２ａにスマートフォン２０の本体がタッチされたことを受けて、通信認証装置１０から暗号化されたデータがスマートフォン２０に送信される（ＳＴ４−２）。その後、スマートフォン２０では受け取ったデータの暗号化を解除し、当該暗号化を解除したデータからＷｉ−Ｆｉ用のＳＳＩＤ及びパスワードを取得する（ＳＴ４−３）。そして、取得したＳＳＩＤ及びパスワードを使用してＷｉ−Ｆｉへの接続を行う（ＳＴ４−４）。これによりスマートフォン２０のＷｉ−Ｆｉへの接続が完了する。

また、図８のフローチャートでは、まず、スマートフォン２０を通信認証装置１０にタッチして認証する（ＳＴ５−１）。具体的には、スマートフォン２０の表示画面にＮＦＣタップ画面を表示し、その状態で通信認証装置１０のＮＦＣ回路１２のセンサ部１２ａにスマートフォン２０の本体をタッチ（近接又は接触）する。これにより、通信認証装置１０でスマートフォン２０が認証される。また、この際、通信認証装置１０では、電源回路１３が完全な電源オフ状態又は省電力状態であっても、ＮＦＣ部１２でスマートフォン２０との通信が行われたことを契機として、電源回路１３を完全な電源オフ状態又は省電力状態から起動させる制御を行うようになっている。

そして、通信認証装置１０のＮＦＣ回路１２のセンサ部１２ａにスマートフォン２０の本体がタッチされたことを受けて、通信認証装置１０から暗号化されたデータがスマートフォン２０に送信される（ＳＴ５−２）。その後、スマートフォン２０では受け取ったデータの暗号化を解除し、当該暗号化を解除したデータからＷｉ−Ｆｉ用のＳＳＩＤ及びパスワードを取得する（ＳＴ５−３）。そして、取得したＳＳＩＤ及びパスワードを使用してＷｉ−Ｆｉへの接続を行う（ＳＴ５−４）。これによりスマートフォンのＷｉ−Ｆｉへの接続が完了する。ここまでは図７のＳＴ４−１〜ＳＴ４−４の内容と同じである。

その後、認証が完了している通信機器であるスマートフォン２０から他の認証が完了していない通信機器であるＰＣ３０へ認証用のＷｉ−Ｆｉ暗号情報表示を渡す（ＳＴ５−５）。この暗号情報表示を渡す手順は、具体的には、後述するように、図９（ｂ）に示す方法を用いて行われる。その後、ＰＣ３０では受け取ったデータの暗号化を解除し、データからＷｉ−Ｆｉ用のＳＳＩＤ及びパスワードを取得する（ＳＴ５−６）。そして、取得したＳＳＩＤ及びパスワードを使ってＷｉ−Ｆｉへの接続を行う（ＳＴ５−７）。これによりＰＣのＷｉ−Ｆｉへの接続が完了する。

図９（ａ）は、スマートフォン２０（認証前のスマートフォン２０）を通信認証装置１０にタッチして認証する手順（図７のＳＴ４−１及び図８のＳＴ５−１の手順）を示す図で、図９（ｂ）は、認証が完了しているスマートフォン２０から認証が完了していないＰＣ３０へ認証用のＷｉ−Ｆｉ暗号情報表示を渡す手順（図８のＳＴ５−５の手順）を示す図である。図９（ａ）に示す手順では、認証前のスマートフォン２０を通信認証装置１０のＮＦＣ回路１２（センサ部１２ａ）に近接させることでスマートフォン２０を通信認証装置１０に認証させる。これにより、スマートフォン２０をアクセスポイント４０に接続することができる。また、図９（ｂ）（ｉ）に示す手順では、認証済みのスマートフォン２０の表示部２６に表示した二次元コード６１をＰＣ３０に付属のカメラなどの撮像手段（図示せず）で取得することで、ＰＣ３０にＳＳＩＤ及びパスワードを入力する。また、図９（ｂ）（ｉｉ）に示す手順では、スマートフォン２０の表示部２６に表示したＳＳＩＤ及びパスワード６２をＰＣ３０に手入力（キーボードなどの入力装置２７を介して文字入力）する。これらによって、ＰＣ３０にＷｉ−ＦｉのＳＳＩＤ及びパスワードを認識させることができる。なお、これらの場合において、認証済みのスマートフォン２０の表示部２６に二次元コード６１やＳＳＩＤ及びパスワード６２を表示させる時間を所定時間（一例として、約６０〜１２０秒程度）に限定することが望ましい。このように表示時間を所定時間に限定することで、認証情報が不用意に流出することを極力防止でき、無線ＬＡＮのセキュリティーを確保することができる。

上記のように、本実施形態の通信認証装置１０は、スマートフォン（通信機器）２０の近接又は接触によって当該スマートフォン２０との間でＮＦＣを利用した通信を行うことで当該スマートフォン２０をアクセスポイント４０に接続させるための認証を行う機能を有するＮＦＣ回路（ＮＦＣ部）１２と、このＮＦＣ回路１２を制御するＣＰＵ１４を有するマイコンモジュール１１と、ＮＦＣ回路１２及びマイコンモジュール１１（ＣＰＵ１４）を含む通信認証装置１０のシステムに電源を供給する電源回路１３とを備えている。そして、電源回路１３が完全な電源オフ状態又は省電力状態であるときに、ＮＦＣ部１２でスマートフォン２０との通信が行われたことを契機として、電源回路１３を完全な電源オフ状態又は省電力状態から起動させる制御を行うようになっている。

上記構成の通信認証装置１０によれば、スマートフォン２０の近接又は接触によって当該スマートフォン２０との間でＮＦＣを利用した通信を行うことで当該スマートフォン２０を無線ＬＡＮのアクセスポイント４０に接続させるための認証を行う機能を有するＮＦＣ回路１２を備えた通信認証装置１０において、電源回路１３が完全な電源オフ状態又は省電力状態であるときに、ＮＦＣ回路１２でスマートフォン２０との通信が行われたことを契機として、電源回路１３を完全な電源オフ状態又は省電力状態から起動させる制御を行うようにしたことで、通信認証装置１０の電源回路１３を必要なときだけ起動して電源を供給することが可能となるので、通信認証装置１０の電力消費量を効果的に削減することができる。また、ＮＦＣ回路１２の通信が行われたことを契機として電源回路１３を起動するように構成したことで、スマートフォン２０の認証を迅速かつ確実に行うことが可能となる。

また、本実施形態の通信システム１００は、スマートフォン２０と、当該スマートフォン２０を無線ＬＡＮのアクセスポイント４０に接続させるための認証を行う通信認証装置１０とを備える通信システム１００であって、スマートフォン２０は、通信認証装置１０による認証を受けるための機能を有するアプリケーションを格納した記憶部２５と、アプリケーションに関する表示を行う表示部２６とを備えている。また、通信認証装置１０は、スマートフォン２０の近接又は接触によって当該スマートフォン２０との間でＮＦＣを利用した通信を行うことで当該スマートフォン２０をアクセスポイント４０に接続させるための認証を行う機能を有するＮＦＣ回路１２を備えている。そして、通信認証装置１０は、スマートフォン２０の近接又は接触によって当該スマートフォン２０との間でＮＦＣを利用した通信を行うことで当該スマートフォン２０をアクセスポイント４０に接続させるための認証を行い、認証済みのスマートフォン２０は、表示部２６に当該スマートフォン２０が接続しているアクセスポイント４０の認証情報（ＳＳＩＤ及びパスワード）６２又は当該認証情報を含む二次元コード６１を表示するように構成している。

上記構成の通信システム１００によれば、認証済みのスマートフォン２０の表示部２６に当該スマートフォン２０が接続しているアクセスポイント４０の認証情報６２又は当該認証情報を含む二次元コード６１を表示するように構成したことで、この認証情報６２又は当該認証情報を含む二次元コード６１の表示を用いて、更に他の通信機器であるＰＣ３０をアクセスポイント４０に接続させるための認証を行わせることが可能となる。すなわち、認証済みのスマートフォン２０の表示部２６に認証情報６２を表示させた場合には、当該認証情報６２の表示をＰＣ３０に手入力することで当該ＰＣ３０の認証を行うことが可能となる。また、表示部２６に認証情報を含む二次元コード６１を表示させた場合には、当該二次元コード６１をＰＣ３０のカメラ（撮像手段）によって撮像して取り込むことで当該ＰＣ３０の認証を行うことが可能となる。したがって、ＰＣ３０のアクセスポイント４０への接続の認証を簡易な手順で安全に行わせることが可能となる。

〔第２実施形態〕
次に、本発明の第２実施形態について説明する。なお、第２実施形態の説明及び対応する図面においては、第１実施形態と同一又は相当する構成部分には同一の符号を付し、以下ではその部分の詳細な説明は省略する。また、以下で説明する事項以外の事項、及び図示する以外の事項については、第１実施形態と同じである。この点は、第３実施形態以降についても同じである。

本実施形態では、店舗２００の来店者が自身のスマートフォン２０から商品等の注文を行う際に、通信認証装置１０が当該スマートフォン２０からの注文データの送信の認証を行うように構成している。したがって、本実施形態では、店舗２００内の無線ＬＡＮ環境のアクセスポイント４０へのスマートフォン２０の接続の有無は直接には関係が無く、通信認証装置１０の認証によるスマートフォン２０の店舗２００内の無線ＬＡＮのアクセスポイント４０への接続は必ずしも行われている必要はない。その一方で、通信認証装置１０は、無線ＬＡＮ通信回路１８で無線ＬＡＮのアクセスポイント４０に繋がっており、無線ＬＡＮを介してインターネットＷ上のサーバ５０に繋がっている。したがって、下記のスマートフォン２０と店舗内コンピュータ７０との間でのデータの授受、及び通信認証装置１０と店舗内コンピュータ７０との間でのデータの授受は、サーバ５０を介して行われる。

店舗２００の来店者（客）が自身のスマートフォン２０を用いて商品等の注文情報を店舗運営者のコンピュータ７０に送る処理について説明する。図１０はこの処理の手順を説明するためのフローチャートである。ここではまず、来店者が店舗２００に入店する際に、スマートフォン２０を通信認証装置１０のＮＦＣ回路１２にタッチ（ＮＦＣタッチ）することで認証を行う（ＳＴ６−１）。このＮＦＣタッチにより通信認証装置１０はスマートフォン２０の認証を行い、当該スマートフォン２０を入店状態とする（ＳＴ６−２）。また、これにより通信認証装置１０からスマートフォン２０へＮＦＣデータが送信される（ＳＴ６−３）。スマートフォン２０では、送信されたＮＦＣデータを受信し、当該受信したＮＦＣデータをチェック・承認する（ＳＴ６−４）。

また、上記の認証が行われることで、通信認証装置１０及び店舗運営者のコンピュータ７０は、インターネットＷ等を介して来店者のスマートフォン２０に店舗情報（例えば、その日のお得な商品やサービスの情報など）を含むコンテンツなどを送信することができる。また、通信認証装置１０は、認証時に来店者のスマートフォン２０から得た情報により、当該スマートフォン２０を所有する来店者を識別することができるので、それに基づいて、店舗運営者のコンピュータ７０は、当該来店者の過去の来店履歴や商品等の購入履歴などを把握することができる。したがって、上記の送信するコンテンツは、来店者の来店履歴や購入履歴などに応じて来店者ごとに異なるコンテンツ（情報）を送信することなども可能である。

その後、来店者が認証済みのスマートフォン２０で商品等の注文情報を入力する（注文を行う）（ＳＴ６−５）。この商品等の注文情報の入力は、例えば、スマートフォン２０の表示画面に表示されたメニューの一覧から希望の商品を選択することなどで行われる。その後、スマートフォン２０の通信認証装置１０に対するＮＦＣタッチが行われたか否かを判断する（ＳＴ６−６）。その結果、ＮＦＣタッチが行われていなければ（ＮＯ）、ＮＦＣタッチが行われるまで待機し、ＮＦＣタッチが行われた場合（ＹＥＳ）にのみ先の手順に進む。そして、ＮＦＣタッチが行われたら、スマートフォン２０がインターネット（通信ネットワーク）Ｗに繋がっていない場合（ＳＴ６−７でＮＯ）には、当該注文データがスマートフォン２０から通信認証装置１０へ送信される（ＳＴ６−８）。この際のデータの送受信は、無線ＬＡＮ通信回路２４,１８を介して行われる。送信された注文のデータを受信した通信認証装置１０では、送信された注文のデータをチェックして、（必要に応じて）正しいデータに調整する（ＳＴ６−９）。ここでいう注文データのチェック及び調整とは、例えば、送信者によって送信された注文データに不適切な改ざん（料金データの改ざんや注文者情報の改ざんなど）が行われていないことを確認して、万一それらの改ざんが行われている場合には、注文データを正しいデータに修正することを指している。その後、チェック・調整済みの注文データが通信認証装置１０からインターネットＷ上のサーバ５０を介して店舗運営者のコンピュータ７０へ送信される（ＳＴ６−１０）。この際の通信認証装置１０によるデータの送信は、無線ＬＡＮ通信回路１８を介して行われる。一方、先のＳＴ６−７でスマートフォン２０がインターネットＷに繋がっている場合（ＳＴ６−７でＹＥＳ）には、注文データがスマートフォン２０からインターネットＷを介して直接的にサーバ５０をを経由して店舗運営者のコンピュータ７０へ送信される（ＳＴ６−１１）。店舗運営者のコンピュータ７０では、上記何れかの経路で送信された注文データを受信して、注文を確認する（ＳＴ６−１２）。その後、店舗運営者のコンピュータ７０は、サーバ５０を経由して来店者のスマートフォン２０へ注文の受領確認を送信する（ＳＴ６−１３）。注文の受領確認を受信したスマートフォン２０は、当該受信により注文が無事に受け付けられたことを確認する（ＳＴ６−１４）。再び注文があったときは、上記のＳＴ６−５〜ＳＴ６−１４の処理が繰り返される。

以上説明したように、第２実施形態の通信システム１００は、スマートフォン２０と、当該スマートフォン２０から送信されるデータの認証を行う通信認証装置１０とを備える通信システム１００であって、通信認証装置１０は、スマートフォン２０の近接又は接触によって当該スマートフォン２０との間でＮＦＣを利用した通信を行うことで該スマートフォン２０から送信されるデータの認証を行う機能を有するＮＦＣ回路（第１通信部）１２と、ＮＦＣ回路１２とは異なる通信方式による他の無線通信を行う無線ＬＡＮ通信回路１８と、を備え、通信認証装置１０のＮＦＣ回路１２は、スマートフォン２０の近接又は接触によって当該スマートフォン２０との間でＮＦＣを利用した通信を行うことで当該スマートフォン２０から送信されるデータの認証を行い、通信認証装置１０で認証済みのスマートフォン２０から送信されたデータが、通信認証装置１０の無線ＬＡＮ通信回路１８からアクセスポイント４０経由でインターネットＷ上のサーバ５０を介して店舗運営者のコンピュータ（受信用の通信機器）７０に送信されるように構成している。

本実施形態の通信システム１００によれば、通信認証装置１０で認証済みのスマートフォン２０から送信されたデータが、通信認証装置１０の無線ＬＡＮ通信回路１８からアクセスポイント４０経由でインターネットＷ上のサーバ５０を介して店舗運営者のコンピュータ７０に送信されるように構成したことで、スマートフォン２０から送信されたデータのうち通信認証装置１０で許可（認証）された情報のみが他の通信機器である店舗運営者のコンピュータ７０に送信されるようにすることができる。すなわち、例えば、飲食店の店舗内において、店舗の来店者（客）が自身のスマートフォン２０などの通信機器を操作することで注文に関する情報を入力する。その場合、来店者がスマートフォン２０を通信認証装置１０に近接又は接触（ＮＦＣタッチ）させた場合にのみ当該注文に関するデータが店舗運営者のコンピュータ７０に送信されるようにすることができる。さらに、この際にスマートフォン２０から送信されたデータは、通信認証装置１０を経由して店舗運営者のコンピュータ７０に送信されることで、送信されたデータが不適切に改ざんされている場合などには当該データの送信を阻止したり、適切な修正を施した上で送信することが可能となる。これらにより、来店者は自身が保有するスマートフォン２０などから注文を出すことが安全かつ確実に行うことが可能となり、店舗運営者は、来店者のスマートフォン２０などからの注文を安全かつ適正に受けることが可能となる。

〔第３実施形態〕
次に、本発明の第３実施形態について説明する。図１１及び図１２は、第３実施形態の手順を説明するための図である。本実施形態では、店舗の来店者が自身のスマートフォン２０を用いて店舗内の部屋のドア９０などが備える施錠装置８０の解錠を行うことができるようにするものである。そのための手段として、店舗への来店者が通信認証装置１０で自身のスマートフォン２０の認証を行い、当該認証に基づいてスマートフォン２０にインターネットＷを介してサーバ５０から施錠装置８０の解錠に必要な鍵データ（いわゆる電子データとしての鍵）８５を受信（ダウンロード）し、当該受信した鍵データ８５を用いて施錠装置８０の解錠を行う。以下、この詳細について説明する。

図１３は、本実施形態の手順を示すフローチャートである。なお、図１１及び図１２に示すステップ番号は、図１３のフローチャートに示す各ステップに対応する番号である。図１３のフローチャートでは、まず、店舗の来店者が自身の保有するスマートフォン２０を通信認証装置１０にタッチして認証する（ＳＴ７−１）。これにより、通信認証装置１０でスマートフォン２０の認証が完了する（ＳＴ７−２）。この認証完了により、通信認証装置１０からサーバ５０へ後述する鍵データ８５の生成を許可するフラグの成立の命令が送信される（ＳＴ７−１８）。この命令は、先のＳＴ７−２で認証が完了した際に生成される値を使って送信される。そして、当該命令を受信したサーバ５０において、鍵データ８５の生成フラグ（生成ＯＫのフラグ）が立つ（ＳＴ７−１９）。なお、これらＳＴ７−１８とＳＴ７−１９は必須のステップではなく省略することもできる。すなわち、ＳＴ７−１９のフラグを立てずに鍵データ８５を生成する仕様を採用している場合には、ＳＴ７−１８及びＳＴ７−１９を省略することができる。その後、通信認証装置１０から暗号化データがスマートフォン２０に送信される（ＳＴ７−３）。スマートフォン２０では、この暗号化データを受信する（ＳＴ７−４）。そして、受信した暗号化データをインターネットＷを介してサーバ５０に送信することで、施錠装置８０の鍵データ８５を要求する（ＳＴ７−５）。鍵データ８５の要求を受けたサーバ５０では、暗号化データに基づいて鍵データ８５を生成する（ＳＴ７−６）。ここでの鍵の生成は、先のステップＳＴ７−１９で鍵データ８５の生成フラグが立っている場合（フラグを立てる仕様を採用している場合）には、当該フラグが立っていることを条件に（鍵の生成が）行われる。そして、当該生成した鍵データ８５をインターネットＷを介してスマートフォン２０に送信する（ＳＴ７−７）。こうして、スマートフォン２０に鍵データ８５が格納（取得）される（ＳＴ７−８）。

その後、来店者がスマートフォン２０をドア９０などに設けた施錠装置８０にタッチして認証する（ＳＴ７−９）。これにより、施錠装置８０によりスマートフォン２０の認証が完了し（ＳＴ７−１０）、施錠装置８０からスマートフォン２０に認証完了が通知される（ＳＴ７−１１）。ここで、図１２に示すように、施錠装置８０はＮＦＣ部８２とBluetooth通信回路８３を備えている。上記ＳＴ７−９〜ＳＴ７−１１の施錠装置８０によるスマートフォン２０の認証の手続きは、ＮＦＣ部８２によるＮＦＣによる無線通信で行われる。この認証が完了したら、続けて、スマートフォン２０は施錠装置８０に鍵データ８５を送信し（ＳＴ７−１２）、施錠装置８０は、送信された鍵データ８５を受信する（ＳＴ７−１３）。これらスマートフォン２０から施錠装置８０への鍵データ８５の送信、及び施錠装置８５による鍵データ８５の受信は、施錠装置８５のBluetooth通信回路８３によるBluetooth通信方式による無線通信で行われる。その後、施錠装置８５は、鍵データ８５の認証を行う（ＳＴ７−１４）。この施錠装置８０による鍵データ８５の認証は、インターネットＷを介してサーバ５０との間で行うようにしても良いし、施錠装置８５が内蔵している認証方式で認証を行うことができるようにしてもよい。この認証の結果、鍵データ８５が正しいデータであると判断する場合（ＳＴ７−１５でＹＥＳ）は、施錠装置８５の解錠を行い（ＳＴ７−１６）、正しいデータではないと判断する場合（ＳＴ７−１５でＮＯ）は、施錠装置８５の解錠を行わない（ＳＴ７−１７）。

以上説明したように、本実施形態では、通信認証装置１０にタッチして認証したスマートフォン２０を用いてドア９０などの解錠を行うことができるので、店舗の来店者などの利便性をより向上させることが可能となる。なお、上記では、鍵データ８５を格納したスマートフォン２０で施錠装置８０の解錠を行う場合を説明したが、それに加えて施錠も行うことができるようにしてもよい。また、上記実施形態では、解錠装置８０を店舗内の部屋のドア９０に取り付けた場合を説明したが、これ以外にも、施錠・解錠が必要なものであれば、例えば、箱（金庫や保管箱）などに取り付けてもよい。あるいは、本実施形態の鍵データは、施錠装置の開錠や施錠以外にも、コンピュータや装置（例えば、遊戯装置など）の起動を行わせるためなどに用いることも可能である。またその場合、スマートフォン２０を持った利用者が部屋に入室して当該部屋のドア９０（施錠装置８０）の施錠を行ったときは、施錠装置８０からスマートフォン２０に対して部屋内のＷｉ−Ｆｉに関する情報を送信することで、スマートフォン２０を部屋内のＷｉ−Ｆｉに自動的に接続するようにしてもよい。

〔第４実施形態〕
次に、本発明の第４実施形態について説明する。図１４は、第４実施形態の手順を説明するための図である。本実施形態では、通信認証装置１０の管理者（通信認証装置１０の所有者のほか、通信認証装置１０を設置している店舗の運営者などであってもよい。）が管理している通信認証装置１０で設定可能な機能（通信認証装置１０を利用する店舗の運営者等の利用者が利用可能なサービス）を選択して設定（決定）する場合である。このための操作として、サーバ５０に設けた管理画面５１から複数の通信認証装置１０（１０−１，１０−２，１０−３・・・）に対して一括でデータの設定（書込）を行うことができる。この場合、複数の通信認証装置１０（１０−１，１０−２，１０−３・・・）は、同じ店舗等内に設置されているもの以外にも、それぞれが異なる店舗等に設置されているものであってもよい。

なお、ここでいう通信認証装置１０で設定可能な機能とは、一例として下記のようなものが含まれる。
チェックイン：その人がその場所に入ったかどうか。
チェックアウト：その人がその場所から出たかどうか。
会員管理：誰がその場所に対して特定の行動を行ったか（置いてある機器の内容を使用したか等）。
商品注文：特定の表示メニューから商品の購入を行うこと。
ＵＲＬを表示：タッチした場所が持っているＵＲＬ情報。
認証：タッチした端末の鍵情報を一致させること。
情報取得：タッチしたスマートフォン２０に関連する店舗等の情報を表示させること。

すなわち、管理者Ｍがサーバ５０の管理画面５１で通信認証装置１０（１０−１，１０−２，１０−３・・・）の管理情報を表示し、その状態で、当該管理画面５１において上記の通信認証装置１０で設定可能な機能の選択及び設定の操作を行う。（ＳＴ８−１）。これにより、選択された内容のデータが該当する通信認証装置１０（１０−１，１０−２，１０−３・・・）内のＮＦＣ回路１２を介してＲＯＭ１５などに設定（書込）される（ＳＴ８−２）。

以上説明したように、本実施形態によれば、複数の通信認証装置１０（１０−１，１０−２，１０−３・・・）に対して設定可能な機能の選択及び設定の操作を一括で行うことができるので、複数の通信認証装置１０（１０−１，１０−２，１０−３・・・）の管理が行い易くなり、利便性が向上する。なお、本実施形態では、上記の通信認証装置１０（１０−１，１０−２，１０−３・・・）で設定可能な機能の選択及び設定以外にも、サーバ５０の管理画面５１で、通信認証装置１０（１０−１，１０−２，１０−３・・・）のファームウェアのアップデートを一括で行うことや、通信認証装置１０（１０−１，１０−２，１０−３・・・）が保持している気温・湿度センサーの検出値などの現在の情報を一括して取得することなども可能である。

以上、本発明の実施の形態を説明したが、本発明は上記実施の形態に限定されるものではなく、特許請求の範囲、及び明細書と図面に記載された技術的思想の範囲内において種々の変形が可能である。

Claims (5)

1. 通信機器を無線ＬＡＮのアクセスポイントに接続させるための認証を行う通信認証装置であって、
   前記通信機器の近接又は接触によって当該通信機器との間でＮＦＣを利用した通信を行うことで前記通信機器を前記アクセスポイントに接続させるための認証を行う機能を有するＮＦＣ部と、
   前記ＮＦＣ部を制御する制御部と、
   前記ＮＦＣ部及び前記制御部を含む前記通信認証装置のシステムに電源を供給する電源回路と、を備え、
   前記制御部は、前記電源回路が完全な電源オフ状態又は省電力状態であるときに、前記ＮＦＣ部で前記通信機器との通信が行われたことを契機として、前記電源回路を完全な電源オフ状態又は省電力状態から起動させる制御を行う
   ことを特徴とする通信認証装置。
2. 通信機器と、前記通信機器を無線ＬＡＮのアクセスポイントに接続させるための認証を行う通信認証装置とを備える通信システムであって、
   前記通信機器は、前記通信認証装置による認証を受けるための機能を有するアプリケーションを格納した記憶部と、前記アプリケーションに関する表示を行う表示部と、を備え、
   前記通信認証装置は、前記通信機器の近接又は接触によって当該通信機器との間でＮＦＣを利用した通信を行うことで前記通信機器を前記アクセスポイントに接続させるための認証を行う機能を有するＮＦＣ部を備え、
   前記通信認証装置は、前記通信機器の近接又は接触によって当該通信機器との間でＮＦＣを利用した通信を行うことで当該通信機器を前記アクセスポイントに接続させるための認証を行い、
   前記認証済みの前記通信機器は、前記表示部に当該通信機器が接続しているアクセスポイントの認証情報を表示するか、又は当該認証情報を含む画像データを表示する
   ことを特徴とする通信システム。
3. 前記アクセスポイントの認証情報の表示、又は当該認証情報を含む画像データの表示は、所定時間のみ行われる
   ことを特徴とする請求項２に記載の通信システム。
4. 通信機器と、前記通信機器から送信されるデータの認証を行う通信認証装置とを備える通信システムであって、
   前記通信認証装置は、前記通信機器の近接又は接触によって当該通信機器との間でＮＦＣを利用した通信を行うことで前記通信機器から送信されるデータの認証を行う機能を有する第１通信部と、
   前記第１通信部とは異なる通信方式による他の無線通信を行う第２通信部と、を備え、
   前記通信認証装置の前記第１通信部は、前記通信機器の近接又は接触によって当該通信機器との間でＮＦＣを利用した通信を行うことで当該通信機器から送信されるデータの認証を行い、
   前記通信認証装置で認証済みの前記通信機器から送信されたデータが、前記通信認証装置の前記第２通信部を介して受信用の他の通信機器に送信されるように構成した
   ことを特徴とする通信システム。
5. 通信機器と、前記通信機器から送信されるデータの認証を行う通信認証装置とを備える通信システムであって、
   前記通信認証装置は、前記通信機器の近接又は接触によって当該通信機器との間でＮＦＣを利用した通信を行うことで前記通信機器から送信されるデータの認証を行う機能を有する第１通信部と、
   前記第１通信部とは異なる通信方式による他の無線通信を行う第２通信部と、を備え、
   前記通信認証装置の前記第１通信部は、前記通信機器の近接又は接触によって当該通信機器との間でＮＦＣを利用した通信を行うことで当該通信機器から送信されるデータの認証を行い、
   前記通信認証装置で認証済みの前記通信機器は、通信ネットワークを介してサーバに対して前記認証済みである旨の情報を送信することで、当該サーバから施錠装置の鍵データを受信し、受信した前記鍵データを前記第２通信部による通信を用いて前記施錠装置に送信することで、当該施錠装置の解錠／施錠を行うように構成した
   ことを特徴とする通信システム。