WO2015118877A1 - 認証制御システム、ゲートウェイ装置 - Google Patents

認証制御システム、ゲートウェイ装置 Download PDF

Info

Publication number
WO2015118877A1
WO2015118877A1 PCT/JP2015/000534 JP2015000534W WO2015118877A1 WO 2015118877 A1 WO2015118877 A1 WO 2015118877A1 JP 2015000534 W JP2015000534 W JP 2015000534W WO 2015118877 A1 WO2015118877 A1 WO 2015118877A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
mobile terminal
identification information
server
home
Prior art date
Application number
PCT/JP2015/000534
Other languages
English (en)
French (fr)
Inventor
毅波 張
清隆 竹原
Original Assignee
パナソニックＩｐマネジメント株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニックＩｐマネジメント株式会社 filed Critical パナソニックＩｐマネジメント株式会社
Publication of WO2015118877A1 publication Critical patent/WO2015118877A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05F—DEVICES FOR MOVING WINGS INTO OPEN OR CLOSED POSITION; CHECKS FOR WINGS; WING FITTINGS NOT OTHERWISE PROVIDED FOR, CONCERNED WITH THE FUNCTIONING OF THE WING
    • E05F15/00—Power-operated mechanisms for wings
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00182—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with unidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00769—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means

Definitions

  • the present invention relates to an authentication control system and a gateway device that perform authentication control when opening and closing a switching device.
  • Patent Document 1 discloses a device that acquires user identification information using a card reader, performs authentication based on the acquired identification information, and controls opening and closing of a gate (opening and closing device).
  • Patent Document 2 discloses a device that acquires user identification information using a barcode reader, performs authentication based on the acquired identification information, and controls opening / closing of a gate (opening / closing device).
  • the present invention provides an authentication control system and a gateway device that can improve user convenience when opening and closing the opening and closing device.
  • the authentication control system of the present invention is an authentication control system that controls opening and closing of a switching device.
  • the authentication control system includes a gateway device that is arranged in a home and has gateway identification information, and a server device that generates and provides authentication information.
  • the gateway device receives the mobile terminal identification information from the mobile terminal, and transmits the gateway identification information and the mobile terminal identification information to the server device.
  • a server apparatus produces
  • the authentication information is used for the portable terminal to transmit a gate opening signal for opening the opening / closing device to the opening / closing device.
  • the server device may manage the mobile terminal identification information in association with identification information of a predetermined switchgear among the plurality of switchgears.
  • the server device may generate authentication information for the identification information of the predetermined opening / closing device for the portable terminal identification information.
  • the server device may transmit the generated authentication information to the mobile terminal.
  • the authentication information may be invalidated when the gate opening signal is transmitted to the opening / closing device a predetermined number of times, and then validated again by communication between the mobile terminal and the gateway device.
  • the gateway device of the present invention is a gateway device that is arranged in a house and controls the opening and closing of the switchgear.
  • the gateway device receives the mobile terminal identification information from the mobile terminal, generates authentication information for the received mobile terminal identification information, and transmits the generated authentication information to the mobile terminal.
  • the authentication information is used for the portable terminal to transmit a gate opening signal for opening the opening / closing device to the opening / closing device.
  • the user can perform authentication for opening and closing the gate using the mobile terminal even at a location away from the gate. Therefore, user convenience is improved.
  • FIG. It is a figure which shows the functional structure of the authentication control system which concerns on Embodiment 1.
  • FIG. It is a figure which shows the functional structure of the portable terminal of the authentication control system which concerns on Embodiment 1.
  • FIG. It is a figure which shows the functional structure of the home GW of the authentication control system which concerns on Embodiment 1.
  • FIG. It is a figure which shows the functional structure of the server of the authentication control system which concerns on Embodiment 1.
  • FIG. It is a figure which shows the structure of the basic storage table which the memory
  • 5 is a flowchart for explaining the operation of a registration unit of the mobile terminal according to the first embodiment.
  • 5 is a flowchart for explaining the operation of the authentication control unit of the mobile terminal according to the first embodiment.
  • 6 is a flowchart illustrating an operation of a registration management unit of the home GW according to the first embodiment.
  • 6 is a flowchart illustrating an operation of a registration processing unit of the server according to the first embodiment.
  • 5 is a flowchart for explaining the operation of the authentication processing unit of the server according to the first embodiment.
  • FIG. 5 is a flowchart for explaining the operation of the opening / closing control unit of the server according to the first embodiment. It is a figure which shows the structure of the basic storage table which the memory
  • the present invention is for controlling the opening and closing of a gate, and provides an authentication control system and an authentication control method that can cope with a distance of several meters to several tens of meters and has high security.
  • FIG. 1 is a diagram showing a configuration of an authentication control system according to Embodiment 1 of the present invention.
  • the authentication control system of Embodiment 1 includes a home gateway 10 (hereinafter referred to as “home GW 10” as appropriate), a wireless access point 20 (hereinafter referred to as “wireless AP 20” as appropriate), and a router 30 in a user's dwelling unit.
  • the authentication control system also includes a wireless access point 40 (hereinafter referred to as “wireless AP 40” as appropriate) at the entrance gate and the parking lot gate of the apartment house.
  • the wireless access point 40 can output a signal for opening / closing control to the controller of each gate.
  • the authentication control system also includes a server 60 at a predetermined location.
  • the server 60, wireless AP 20, wireless AP 40, router 30, and home GW 10 are connected to a network such as a LAN or the Internet. In the present embodiment, authentication is possible using the user's portable terminal 70.
  • FIG. 2 is a diagram illustrating a functional configuration of the mobile terminal 70 of the authentication control system according to the first embodiment.
  • the mobile terminal 70 includes an entrance / exit authentication client 71 and a communication unit 72.
  • the entrance / exit authentication client 71 includes a storage unit 73, a registration unit 74, and an authentication control unit 75.
  • the mobile terminal 70 is a mobile phone terminal device such as a smartphone.
  • FIG. 3 is a diagram illustrating a functional configuration of the home GW 10 of the authentication control system according to the first embodiment.
  • the home GW 10 includes a storage unit 11, a registration management unit 12, and a communication unit 13.
  • the home GW 10 is a gateway device connected to a network such as a LAN.
  • FIG. 4 is a diagram illustrating a functional configuration of the server 60 of the authentication control system according to the first embodiment.
  • the server 60 includes an entrance / exit authentication server 61 and a communication unit 62.
  • the entrance / exit authentication server 61 includes a storage unit 63, a registration processing unit 64, an authentication processing unit 65, and an opening / closing control unit 66.
  • the server 60 receives access from the home GW 10, the mobile terminal 70, and the like via a network such as the Internet, and performs various controls for opening and closing the gate.
  • the function of the mobile terminal 70 shown in FIG. 2, the function of the home GW 10 shown in FIG. 3, and the function of the server 60 shown in FIG. 4 can be configured by an information processing apparatus having a calculation function.
  • the information processing apparatus includes a CPU, a memory, a communication interface, an operation unit, and the like.
  • the memory stores a program and data for enabling authentication control in the present embodiment.
  • the CPU executes these programs and data while exchanging signals with the communication interface, operation unit, display unit, etc., the function of the portable terminal 70 shown in FIG. 2, the function of the home GW 10 shown in FIG. 3, and FIG.
  • FIG. 5 is a diagram illustrating a configuration of a basic storage table stored in the storage unit 73 of the mobile terminal 70 according to the first embodiment.
  • the basic storage table of the storage unit 73 of the mobile terminal 70 includes the ID of the mobile terminal, the ID of the home GW, the authentication key, the address of the home wireless AP, the password of the home wireless AP, the address of the server, and the wireless AP 1 of the gate 1.
  • the address, the password of the wireless AP 1 of the gate 1, the address of the wireless AP 2 of the gate 2, the password of the wireless AP 2 of the gate 2 are recorded.
  • the address of the wireless AP and the password of the wireless AP of the gate are recorded for each of the third and more gates.
  • FIG. 6 is a diagram illustrating a configuration of a basic storage table stored in the storage unit 11 of the home GW 10 according to the first embodiment.
  • the ID of the home GW In the basic storage table of the storage unit 11 of the home GW 10, the ID of the home GW, the ID of the mobile terminal, the registration status (valid / invalid) of the mobile terminal, the server address, and authentication information with the server are recorded.
  • a plurality of portable terminal IDs and portable terminal registration states (valid / invalid) can be recorded. This is because a plurality of mobile terminals 70 may exist in one house.
  • FIG. 7 is a diagram illustrating a configuration of a basic storage table stored in the storage unit 63 of the server 60 according to the first embodiment.
  • the ID of the home GW1 of the dwelling unit 1 and the authentication information with the home GW1 of the dwelling unit 1 are recorded. Further, in the basic storage table of the storage unit 63 of the server 60, the ID of the portable terminal of the dwelling unit 1, the registration status (valid / invalid) of the portable terminal of the dwelling unit 1, and the authentication key of the portable terminal of the dwelling unit 1 are recorded. .
  • the basic storage table of the storage unit 63 of the server 60 can record a plurality of mobile terminal IDs and mobile terminal registration states (valid / invalid). This is because a plurality of mobile terminals may exist in one house.
  • the same items as those of the dwelling unit 1 can be recorded in the basic storage table of the storage unit 63 of the server 60 for a plurality of dwelling units.
  • the address of the wireless AP 1 of the gate 1 and the open / closed state of the gate 1 are recorded in the basic storage table of the storage unit 63 of the server 60.
  • the same items as those of the gate 1 can be recorded for each gate. .
  • the registration unit 74 of the entrance / exit authentication client 71 passes through the communication unit 72 of the mobile terminal 70. Then, a registration request is sent to the home GW 10 via the home wireless AP 20.
  • the registration request includes at least the ID (mobile terminal identification information) of the mobile terminal 70.
  • the home GW 10 stores the ID of the mobile terminal 70 received from the communication unit 13 by the registration management unit 12 and adds the ID (gateway identification information) of the home GW 10 itself to the server 60.
  • the registration processing unit 64 of the server 60 compares the received ID of the home GW 10 with the ID of the registered home GW 10 and, if successful, generates an authentication key. An address of the wireless AP 40 installed in the network and a list of passwords (authentication information) are returned to the home GW 10.
  • the registration processing unit 64 of the home GW 10 transmits the authentication key and the list of addresses and passwords of the wireless AP 40 to the mobile terminal 70.
  • the registration unit 74 of the portable terminal 70 stores the authentication key, the address of the wireless AP 40 and a list of passwords in the storage unit 73. This enables the authentication control unit 75 to operate.
  • the authentication control unit 75 of the entrance / exit authentication client 71 of the mobile terminal 70 is pushed by a resident when the mobile terminal 70 is within a predetermined distance from the gate. Then, the wireless AP 40 of the gate is authenticated using the wireless AP 40 password. If the authentication is successful, the authentication control unit 75 stores the ID of the mobile terminal 70 and the authentication key in the gate opening message and transmits them to the server 60.
  • the authentication processing unit 65 of the server 60 collates the ID and authentication key of the portable terminal 70 and transmits the collation result to the portable terminal 70 via the wireless AP 40.
  • the opening / closing control unit 66 of the server 60 succeeds in collating the ID and authentication key of the portable terminal 70, it transmits a gate open command to the wireless AP 40 and opens the corresponding gate.
  • FIG. 8 is a flowchart for explaining the operation of the registration unit 74 of the portable terminal 70 according to the first embodiment.
  • the registration unit 74 of the mobile terminal 70 connects to the home GW 10 (S11).
  • the registration unit 74 of the mobile terminal 70 transmits a registration request to the home GW 10 using the ID of the mobile terminal 70 (S12).
  • the registration unit 74 of the mobile terminal 70 receives a response from the home GW 10 (S13).
  • the registration unit 74 of the mobile terminal 70 determines whether the authentication key and the address and password of at least one wireless AP 40 have been received (S14).
  • the registration unit 74 of the mobile terminal 70 stores the authentication key and the address and password of the wireless AP 40 (S15).
  • the registration unit 74 of the mobile terminal 70 enables the authentication control unit 75 (S16).
  • the registration unit 74 of the mobile terminal 70 determines that the registration is successful (S17).
  • the registration unit 74 of the mobile terminal 70 determines that the registration has failed (S18).
  • FIG. 9 is a flowchart for explaining the operation of the authentication control unit 75 of the portable terminal 70 according to the first embodiment.
  • the authentication control unit 75 of the mobile terminal 70 sets the gate to be opened (S21).
  • the authentication control unit 75 of the mobile terminal 70 connects to the server 60 through authentication with the wireless AP 40 of the gate (S22).
  • the authentication control unit 75 of the mobile terminal 70 transmits an authentication key and gate identification information (name or number) (S23).
  • the authentication control unit 75 of the mobile terminal 70 receives the response from the server 60 (S24).
  • the authentication control unit 75 of the mobile terminal 70 determines whether an authentication success response has been received (S25).
  • the authentication control unit 75 of the mobile terminal 70 displays a screen indicating that the gate has been successfully opened.
  • the authentication control unit 75 of the mobile terminal 70 displays a screen indicating the gate opening failure.
  • FIG. 10 is a flowchart for explaining the operation of the registration management unit 12 of the home GW 10 according to the first embodiment.
  • the registration management unit 12 of the home GW 10 receives an entry / exit registration request from the mobile terminal 70 (S31).
  • the registration management unit 12 of the home GW 10 records the ID of the mobile terminal 70 (S32).
  • the registration management unit 12 of the home GW 10 transmits the ID of the mobile terminal 70, the ID of the home GW 10 itself, and server authentication information to the server 60 (S33).
  • the “server authentication information” is information for mutual authentication exchanged between the server 60 and the corresponding home GW 10 when the home GW 10 of the dwelling unit is registered in the server 60.
  • the “server authentication information” is, for example, a shared key or an authentication token.
  • the registration management unit 12 of the home GW 10 receives a response from the server 60 (S34).
  • the registration management unit 12 of the home GW 10 determines whether an authentication key and an address and password of at least one wireless AP 40 have been received (S35).
  • the registration management unit 12 of the home GW 10 adds the address of the server 60 to the response of the server 60 and transfers it to the portable terminal 70 (S36).
  • the registration management unit 12 of the home GW 10 effectively changes the registration state of the mobile terminal 70 (S37).
  • the registration management unit 12 of the home GW 10 transfers the response of the server 60 to the portable terminal 70 as it is (S38). .
  • FIG. 11 is a flowchart for explaining the operation of the registration processing unit 64 of the server 60 according to the first embodiment.
  • the registration processing unit 64 of the server 60 receives a registration request for the entrance / exit mobile terminal 70 from the home GW 10 (S41).
  • the registration processing unit 64 of the server 60 collates the ID and authentication information of the home GW 10 (S42).
  • the registration processing unit 64 of the server 60 determines whether the collation is successful (S43).
  • the registration processing unit 64 of the server 60 If the verification is successful (YES in S43), the registration processing unit 64 of the server 60 generates an authentication key and stores it together with the ID of the home GW 10 and the ID of the portable terminal 70 (S44).
  • the registration processing unit 64 of the server 60 transmits the authentication key and the address / password of the wireless AP 40 of each gate to the home GW 10 (S45).
  • the registration processing unit 64 of the server 60 returns a verification failure message (S46).
  • FIG. 12 is a flowchart for explaining the operation of the authentication processing unit 65 of the server 60 according to the first embodiment.
  • the authentication processing unit 65 of the server 60 receives a gate opening request from the mobile terminal 70 (S41).
  • the authentication processing unit 65 of the server 60 collates the authentication key included in the gate opening request with the ID of the portable terminal 70 (S52).
  • the authentication processing unit 65 of the server 60 determines whether the verification is successful (S53).
  • the authentication processing unit 65 of the server 60 returns a collation success message (S55).
  • the authentication processing unit 65 of the server 60 activates the opening / closing control unit 66 (S55).
  • the authentication processing unit 65 of the server 60 returns a collation failure message (S56).
  • FIG. 13 is a flowchart illustrating the operation of the open / close control unit 66 of the server 60 according to the first embodiment.
  • the open / close control unit 66 of the server 60 receives the gate identification information (S61).
  • the open / close control unit 66 of the server 60 transmits a gate open message to the wireless AP 40 of the corresponding gate (S62).
  • the opening / closing control unit 66 of the server 60 records an opening / closing control log (S63).
  • the home GW 10 may be a unique information facility in a dwelling unit, for example, a HEMS (Home Energy Management System) controller.
  • HEMS Home Energy Management System
  • the communication unit 72 of the mobile terminal 70 may use a wireless LAN, Bluetooth (registered trademark), or the like.
  • the ID of the mobile terminal 70 may be a serial number of the mobile terminal 70 body, a SIM ID, a MAC address, or the like.
  • the reply message from the server 60 in the case of successful registration may further include not only the address and password of the wireless AP 40 of each gate but also information such as the encryption communication method of the wireless AP 40.
  • the addresses of the wireless APs 20 and 40 those corresponding thereto, for example, the SSID (Service Set ID) of the wireless AP may be used.
  • the SSID Service Set ID
  • the opening / closing control unit 66 of the server 60 may perform gate opening / closing control through the gate opening / closing controller actually connected to the wireless AP 40.
  • the closing operation may be performed by transmitting a control message from the server 60, or may be left to an original closing function attached to the gate opening / closing controller.
  • the authentication control unit 75 of the mobile terminal 70 may re-execute from Step S21 depending on the communication status or the like after displaying the gate opening failure screen in Step S27 of the flowchart of FIG.
  • the registration management unit of the home GW 10 transmits the ID of the mobile terminal 70, the ID of the home GW 10 itself, and the server authentication information to the server 60 in step S33 of the flowchart of FIG. If security is separately guaranteed, server authentication information need not be transmitted.
  • the registration processing unit 64 of the server 60 generates an authentication key when the verification is successful in step S43 of the flowchart of FIG. 11, but when the second and subsequent portable terminals 70 are registered in the same unit, one unit is registered.
  • the authentication key generated at the time of registering the eyes may be used.
  • the authentication control system of this embodiment is an authentication control system that controls opening and closing of a gate (opening and closing device).
  • the authentication control system generates a home GW 10 (gateway device) having gateway identification information (ID of the home GW 10) and authentication information (authentication key, wireless AP 40 address and password, server 60 address) that is placed in the house.
  • a server 60 server device to be provided.
  • Home GW 10 receives mobile terminal identification information (ID of mobile terminal 70) from mobile terminal 70, and transmits gateway identification information and mobile terminal identification information to server 60.
  • the server 60 generates authentication information for the mobile terminal identification information by authenticating the gateway identification information received from the home GW 10.
  • the server 60 transmits the generated authentication information to the mobile terminal 70.
  • the authentication information is used for the portable terminal 70 to transmit a gate opening signal for opening the gate to the gate.
  • the user can perform authentication for opening and closing the gate using the mobile terminal 70 even at a place away from the gate. Therefore, user convenience is improved.
  • the registration processing unit 64 of the server 60 determines the address of the specific wireless AP 40 and its password based on the contract status of the dwelling unit and the request from the portable terminal 70. Or just reply to that list.
  • FIG. 2 is a diagram illustrating a configuration of a basic storage table stored in the storage unit 63 of the server 60 according to the second embodiment.
  • a list of gates that can be opened and closed is recorded in addition to the items of the basic storage table of the storage unit 63 of the server 60 of the first embodiment.
  • a plurality of mobile terminal IDs, mobile terminal registration states (valid / invalid), and openable / closable gate lists can be recorded. This is because a plurality of mobile terminals may exist in one house.
  • the registration processing unit 64 of the server 60 compares the received ID of the home GW 10 with the ID of the registered home GW 10 and, if successful, confirms the contract status of the corresponding unit and uses it.
  • a list of possible gates is transmitted to the mobile terminal 70 via the home GW 10.
  • the registration processing unit 64 of the server 60 returns it to the server 60 via the home GW 10.
  • the registration processing unit 64 of the server 60 generates an authentication key, and returns a list of the authentication key, the address of the wireless AP 40 installed at the gate selected by the resident, and its password.
  • the home GW 10 may also store a copy of the contract information of the dwelling unit and the list of available gates, and the mobile terminal 70 may acquire such information from the home GW 10.
  • the server 60 when a plurality of gates (opening / closing devices) are provided, the server 60 (server device) includes a plurality of gates in the mobile terminal identification information (ID of the mobile terminal 70).
  • the identification information (address) of a predetermined gate is associated and managed.
  • gateway identification information home GW 10 ID
  • portable terminal identification information are transmitted from the home GW 10
  • the server 60 authenticates authentication information (authentication key, wireless AP 40 address and password, server, server) 60 addresses) is generated for the mobile terminal identification information.
  • the server 60 transmits the generated authentication information to the mobile terminal 70.
  • a gate that can be opened and closed and a gate that cannot be opened can be set for the mobile terminal 70 according to the contract status of the dwelling unit and the intention of the resident. Therefore, unnecessary entrance / exit authentication control processing can be limited.
  • the home GW 10 not the server 60, generates an authentication key and transmits it to the mobile terminal 70.
  • FIG. 15 is a diagram illustrating a configuration of a basic storage table stored in the storage unit 11 of the home GW 10 according to the third embodiment.
  • an ID of the home GW In the basic storage table of the storage unit 11 of the home GW 10, an ID of the home GW, an ID of the mobile terminal, a registration state (valid / invalid), an authentication key, and a list of gates that can be opened and closed are recorded. Further, the address of the wireless AP 1 of the gate 1 and the password of the wireless AP 1 of the gate 1 are recorded in the basic storage table of the storage unit 11 of the home GW 10. A plurality of portable terminal IDs and portable terminal registration states (valid / invalid) can be recorded. This is because a plurality of mobile terminals may exist in one house. When there are a plurality of gates, the same items as those of the gate 1 can be recorded for each gate.
  • the registration management unit 12 of the home GW 10 stores the ID of the mobile terminal 70 received from the communication unit 13. In addition, the registration management unit 12 generates an authentication key, and returns to the portable terminal 70 the list of the authentication key, the address of the wireless AP 40 installed in the gate that can be passed by default and contract, and the password.
  • the registration unit 74 of the portable terminal 70 stores the authentication key, the wireless AP 40 address and a list of passwords in the storage unit 73. As a result, the authentication control unit 75 of the mobile terminal 70 can be operated.
  • the registration processing unit of the home GW 10 transmits to the server 60 a list of the registered mobile terminal 70 ID, authentication key, wireless AP 40 address, and password.
  • the registration processing unit 64 of the server 60 stores the ID of the mobile terminal 70, the authentication key, the address of the wireless AP 40, and a list of passwords in the storage unit 63.
  • FIG. 16 is a flowchart for explaining the operation of the registration management unit 12 of the home GW 10 according to the third embodiment.
  • the registration management unit 12 of the home GW 10 receives an entry / exit registration request from the mobile terminal 70 (S71).
  • the registration management unit 12 of the home GW 10 generates an authentication key and stores it together with the ID of the mobile terminal 70 (S72).
  • the registration management unit 12 of the home GW 10 transmits the authentication key and the address / password of the wireless AP 40 of the predetermined gate to the portable terminal 70 (S73).
  • the registration management unit 12 of the home GW 10 transmits the authentication key and the ID of the portable terminal 70 to the server 60 (S74).
  • the registration management unit 12 of the home GW 10 effectively changes the registration state of the mobile terminal 70 (S75).
  • FIG. 17 is a flowchart for explaining the operation of the registration processing unit 64 of the server 60 according to the third embodiment.
  • the registration processing unit 64 of the server 60 receives a registration request for the entrance / exit mobile terminal 70 from the home GW 10 (S81).
  • the registration processing unit 64 of the server 60 stores the authentication key and the address / password of the wireless AP 40 included in the registration request together with the ID of the home GW 10 and the ID of the portable terminal 70 (S82).
  • the home GW 10 may not acquire the wireless AP 40 of each gate and its password, and may acquire it from the server 60 when there is a registration request from the mobile terminal 70.
  • the home GW 10 of the present embodiment is a gateway device that is arranged in a house and controls the opening and closing of a gate (opening / closing device).
  • the home GW 10 receives mobile terminal identification information (ID of the mobile terminal 70) from the mobile terminal 70, and generates authentication information (authentication key, wireless AP 40 address and password, server 60 address) for the received mobile terminal identification information. Then, the generated authentication information is transmitted to the mobile terminal 70.
  • the authentication information is used for the portable terminal 70 to transmit a gate opening signal for opening the gate to the gate.
  • the processing load of the server 60 relating to registration and authentication key generation can be distributed to the home GW 10. Therefore, acquisition, validation / invalidation of the user authentication key can be performed quickly.
  • the authentication processing unit 65 of the server 60 receives a gate opening request from the mobile terminal 70 a predetermined number of times, the authentication processing unit 65 invalidates the authentication key of the mobile terminal 70, that is, the registration state. As a result, the authentication control unit 75 of the portable terminal 70 becomes inoperable.
  • the registration unit 74 of the mobile terminal 70 transmits a re-registration request to the home GW 10. Then, the registration management unit 12 of the home GW 10 transfers a re-registration request to the server 60.
  • the registration processing unit 64 of the server 60 When receiving the re-registration request, the registration processing unit 64 of the server 60 changes the authentication key of the mobile terminal 70, that is, the registration state to be valid.
  • the authentication key may be invalidated if it is not used for a predetermined time.
  • Authentication key may be used for gate opening operation only for first entry and first entry. In other words, authentication control may be performed using the mobile terminal 70 and the authentication key even at the entrance.
  • the home GW 10 may be provided with a function for invalidating registration of the mobile terminal 70.
  • the authentication information becomes invalid when the gate opening signal is transmitted to the gate (opening / closing device) a predetermined number of times, and then the mobile terminal 70 and the home GW 10 communicate with each other. It becomes effective again.
  • authentication control that causes a computer (information processing device) to function as a server 60 (server device) that generates and provides authentication information in an authentication control system that controls opening and closing of a gate (opening and closing device).
  • a program is provided.
  • the authentication control system The home GW 10 (gateway device) is provided in the house and has gateway identification information (ID of the home GW 10).
  • Home GW10 Mobile terminal identification information (ID of the mobile terminal 70) is received from the mobile terminal 70, and the gateway identification information and the mobile terminal identification information are transmitted to the server 60.
  • the authentication information is used for the portable terminal 70 to transmit a gate opening signal for opening the gate to the gate.
  • the authentication control program Generating authentication information for the mobile terminal identification information by authenticating the gateway identification information received from the home GW 10;
  • the generated authentication information is caused to function as a server 60 that transmits to the mobile terminal.
  • the authentication control method and program of the present invention are embodied in the first, second, and fourth embodiments and their modifications.
  • the program may be provided in a state stored in a storage medium.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Time Recorders, Dirve Recorders, Access Control (AREA)
  • Telephonic Communication Services (AREA)

Abstract

認証制御システムは、ゲートの開閉を制御する認証制御システムである。認証制御システムは、宅内に配置され、ゲートウェイ識別情報（ホームＧＷ１０のＩＤ）を有するホームＧＷ１０と、認証情報（認証キー、無線ＡＰ４０のアドレス及びパスワード、サーバ６０のアドレス）を生成して提供するサーバ６０と、を備える。ホームＧＷ１０は、携帯端末７０から携帯端末識別情報（携帯端末７０のＩＤ）を受信し、ゲートウェイ識別情報及び携帯端末識別情報をサーバ６０へ送信する。サーバ６０は、ホームＧＷ１０から受信したゲートウェイ識別情報を認証することによって携帯端末識別情報に対する認証情報を生成し、生成した認証情報を携帯端末７０に送信する。認証情報は、携帯端末７０が、ゲートに、ゲートを開くためのゲート開信号を送信するために使用される。

Description

認証制御システム、ゲートウェイ装置
　本発明は、開閉装置の開閉時の認証制御を行う認証制御システム及びゲートウェイ装置に関する。
　特許文献１には、カードリーダを利用してユーザの識別情報を取得し、取得した識別情報に基づいて認証を行い、ゲート（開閉装置）の開閉制御を行う装置が開示されている。
　特許文献２には、バーコードリーダを利用してユーザの識別情報を取得し、取得した識別情報に基づいて認証を行い、ゲート（開閉装置）の開閉制御を行う装置が開示されている。
特開２００６―２５１９３４号公報 特開２０１１―７６５２０号公報
　特許文献１、２のいずれの装置においても、ユーザ認証のために、ユーザはリーダの近くまで行く必要がある。
　本発明は、開閉装置の開閉時のユーザの利便性を向上可能な認証制御システム及びゲートウェイ装置を提供する。
　本発明の認証制御システムは、開閉装置の開閉を制御する認証制御システムである。認証制御システムは、宅内に配置され、ゲートウェイ識別情報を有するゲートウェイ装置と、認証情報を生成して提供するサーバ装置と、を備える。ゲートウェイ装置は、携帯端末から携帯端末識別情報を受信し、ゲートウェイ識別情報及び携帯端末識別情報をサーバ装置へ送信する。サーバ装置は、ゲートウェイ装置から受信したゲートウェイ識別情報を認証することによって携帯端末識別情報に対する認証情報を生成し、生成した認証情報を携帯端末に送信する。認証情報は、携帯端末が、開閉装置に開閉装置を開くためのゲート開信号を送信するために使用される。
　複数の開閉装置が設けられている場合に、サーバ装置は、携帯端末識別情報に複数の開閉装置のうちの所定の開閉装置の識別情報を対応付けて管理してもよい。サーバ装置は、ゲートウェイ装置からゲートウェイ識別情報及び携帯端末識別情報が送信されてきたときに、所定の開閉装置の識別情報に対する認証情報を携帯端末識別情報に対して生成してもよい。サーバ装置は、生成した認証情報を携帯端末に送信してもよい。
　認証情報は、開閉装置にゲート開信号が所定回数送信されたときに無効となり、その後、携帯端末とゲートウェイ装置とが通信することによって再度有効となってもよい。
　本発明のゲートウェイ装置は、宅内に配置され、開閉装置の開閉を制御するゲートウェイ装置である。ゲートウェイ装置は、携帯端末から携帯端末識別情報を受信し、受信した携帯端末識別情報に対する認証情報を生成し、生成した認証情報を携帯端末に送信する。認証情報は、携帯端末が、開閉装置に、開閉装置を開くためのゲート開信号を送信するために使用される。
　本発明によれば、ユーザは、ゲートから離れた場所においても、携帯端末を利用して、ゲートの開閉のための認証を行うことができる。そのため、ユーザの利便性が向上する。
実施形態１に係る認証制御システムの機能的構成を示す図である。 実施形態１に係る認証制御システムの携帯端末の機能的構成を示す図である。 実施形態１に係る認証制御システムのホームＧＷの機能的構成を示す図である。 実施形態１に係る認証制御システムのサーバの機能的構成を示す図である。 実施形態１に係る携帯端末の記憶部が記憶する基本記憶テーブルの構成を示す図である。 実施形態１に係るホームＧＷの記憶部が記憶する基本記憶テーブルの構成を示す図である。 実施形態１に係るサーバの記憶部が記憶する基本記憶テーブルの構成を示す図である。 実施形態１に係る携帯端末の登録部の動作を説明するフローチャートである。 実施形態１に係る携帯端末の認証制御部の動作を説明するフローチャートである。 実施形態１に係るホームＧＷの登録管理部の動作を説明するフローチャートである。 実施形態１に係るサーバの登録処理部の動作を説明するフローチャートである。 実施形態１に係るサーバの認証処理部の動作を説明するフローチャートである。 実施形態１に係るサーバの開閉制御部の動作を説明するフローチャートである。 実施形態２に係るサーバの記憶部が記憶する基本記憶テーブルの構成を示す図である。 実施形態３に係るホームＧＷの記憶部が記憶する基本記憶テーブルの構成を示す図である。 実施形態３に係るホームＧＷの登録管理部の動作を説明するフローチャートである。 実施形態３に係るサーバの登録処理部の動作を説明するフローチャートである。
　本発明の実施形態について説明する。
（発明の背景）
　従来、集合住宅の共通ゲート、例えば、エントランスゲート、駐車場ゲートや他公用施設のゲート・ドアの開閉には、各ゲート用のリモコンキーやカードを使う必要がある。また、リモコンキーやカードを利用するためには、これらを発行してもらう必要がある。また、リモコンキーやカードの紛失時には、無効化と追加発行が必要である。つまり、リモコンキーやカードの利用に際しては、複雑な手続きが必要であり時間もかかる。
　集合住宅の共通ゲートの開閉の認証のため、ＩＣ認証や生体認証を用いる技術が存在する。しかし、ＩＣ認証や生体認証においては、ユーザがリーダ（センサ）の近くに接近しないと、リーダ（センサ）が認証情報を取得できない。つまり、ユーザが、リーダ（センサ）から、例えば数メートルから数十メートル離れた遠い位置にいるときには、対応できないという欠点がある。
　本発明は、ゲートの開閉を制御するためのものであり、数メートルから数十メートルの距離にも対応でき、かつ高いセキュリティ性を有する認証制御システム及び認証制御方法を提供する。
　具体的に、（１）携帯端末（スマートフォン等）を利用して集合住宅等の各種のゲートの開閉制御が出来るソフトウェア及びシステムを提供する。
（２）開閉制御用の認証キー等をユーザ（住人）自身で取得・更新出来る仕組みを提供する。
（３）携帯端末の紛失時等の無効化処理をユーザ（住人）自身で行える機能を提供する。
（４）セキュリティ性の高い（なりすまし、不正侵入などの防止が可能な）認証制御方法を提供する。
（実施形態１）
１．構成
　図１は、本発明の実施形態１に係る認証制御システムの構成を示す図である。
　実施形態１の認証制御システムは、ユーザの住戸に、ホームゲートウェイ１０（以下適宜「ホームＧＷ１０」という）、無線アクセスポイント２０（以下適宜「無線ＡＰ２０」という）、ルータ３０を備える。また、認証制御システムは、集合住宅のエントランスゲート及び駐車場ゲートにそれぞれ無線アクセスポイント４０（以下適宜「無線ＡＰ４０」という）を備える。無線アクセスポイント４０は、各ゲートのコントローラに開閉制御のための信号を出力することができる。また、認証制御システムは、所定の場所にサーバ６０を備える。サーバ６０、無線ＡＰ２０、無線ＡＰ４０、ルータ３０、ホームＧＷ１０は、ＬＡＮ、インターネット等のネットワークに接続されている。本実施形態では、ユーザの携帯端末７０を用いて認証を可能としている。
　図２は、実施形態１に係る認証制御システムの携帯端末７０の機能的構成を示す図である。
　携帯端末７０は、入出門認証クライアント７１、通信部７２を有する。入出門認証クライアント７１は、記憶部７３、登録部７４、認証制御部７５を有する。携帯端末７０は、例えばスマートフォン等の携帯電話端末装置である。
　図３は、実施形態１に係る認証制御システムのホームＧＷ１０の機能的構成を示す図である。
　ホームＧＷ１０は、記憶部１１、登録管理部１２、通信部１３を有する。ホームＧＷ１０は、ＬＡＮ等のネットワークに接続されたゲートウェイ装置である。
　図４は、実施形態１に係る認証制御システムのサーバ６０の機能的構成を示す図である。
　サーバ６０は、入出門認証サーバ６１、通信部６２を有する。入出門認証サーバ６１は、記憶部６３、登録処理部６４、認証処理部６５、開閉制御部６６を有する。サーバ６０は、インターネット等のネットワークを介したホームＧＷ１０、携帯端末７０等からのアクセスを受け付け、ゲートの開閉のための種々の制御等を行う。
　図２に示す携帯端末７０の機能、図３に示すホームＧＷ１０の機能、図４に示すサーバ６０の機能は、演算機能を有する情報処理装置により構成可能である。情報処理装置は、ＣＰＵ、メモリ、通信インタフェース、操作部等を有する。メモリには、本実施形態における認証制御を実行可能とするためのプログラムやデータが記憶されている。これらのプログラムやデータを、ＣＰＵが通信インタフェース、操作部、表示部等と信号を授受しつつ実行することにより、図２に示す携帯端末７０の機能、図３に示すホームＧＷ１０の機能、図４に示すサーバ６０の機能が実現される。
　図５は、実施形態１に係る携帯端末７０の記憶部７３が記憶する基本記憶テーブルの構成を示す図である。
　携帯端末７０の記憶部７３の基本記憶テーブルには、当該携帯端末のＩＤ、ホームＧＷのＩＤ、認証キー、自宅無線ＡＰのアドレス、自宅無線ＡＰのパスワード、サーバのアドレス、ゲート１の無線ＡＰ１のアドレス、ゲート１の無線ＡＰ１のパスワード、ゲート２の無線ＡＰ２のアドレス、ゲート２の無線ＡＰ２のパスワード等が記録されている。ゲートが２個以上ある場合は、３個目以上のゲートのそれぞれについて、無線ＡＰのアドレス、ゲートの無線ＡＰのパスワードが記録されている。
　図６は、実施形態１に係るホームＧＷ１０の記憶部１１が記憶する基本記憶テーブルの構成を示す図である。
　ホームＧＷ１０の記憶部１１の基本記憶テーブルには、当該ホームＧＷのＩＤ、携帯端末のＩＤ、携帯端末の登録状態（有効／無効）、サーバのアドレス、サーバとの認証情報が記録されている。ホームＧＷ１０の記憶部１１の基本記憶テーブルには、携帯端末のＩＤ、携帯端末の登録状態（有効／無効）を複数記録可能である。１つの住宅に複数台の携帯端末７０が存在することがあるからである。
　図７は、実施形態１に係るサーバ６０の記憶部６３が記憶する基本記憶テーブルの構成を示す図である。
　サーバ６０の記憶部６３の基本記憶テーブルには、住戸１のホームＧＷ１のＩＤ、住戸１のホームＧＷ１との認証情報が記録されている。また、サーバ６０の記憶部６３の基本記憶テーブルには、住戸１の携帯端末のＩＤ、住戸１の携帯端末の登録状態（有効／無効）、住戸１の携帯端末の認証キーが記録されている。サーバ６０の記憶部６３の基本記憶テーブルには、携帯端末のＩＤ、携帯端末の登録状態（有効／無効）を複数記録可能である。１つの住宅に複数台の携帯端末が存在することがあるからである。
　また、サーバ６０の記憶部６３の基本記憶テーブルには、複数戸の住戸に関して、上記住戸１と同様の項目を記録可能である。
　また、サーバ６０の記憶部６３の基本記憶テーブルには、ゲート１の無線ＡＰ１のアドレス、ゲート１の開閉状態が記録されている。ゲートが複数存在する場合は、ゲート毎にゲート１と同様の項目を記録可能である。　　　　　　　　
２．動作
２－１．概要
　本実施形態の認証制御システムの動作の概要を説明する。なお、（１）～（７）は、図１における丸印の１～７に対応する。
（１）住人により、携帯端末７０にインストールされている入出門認証クライアント７１が起動され、登録が選択されると、入出門認証クライアント７１の登録部７４は、携帯端末７０の通信部７２を介して宅内の無線ＡＰ２０経由でホームＧＷ１０に登録要求を送る。登録要求には少なくとも携帯端末７０のＩＤ（携帯端末識別情報）が含まれる。
（２）ホームＧＷ１０は、通信部１３から受信した携帯端末７０のＩＤを登録管理部１２によって記憶するとともに、ホームＧＷ１０自身のＩＤ（ゲートウェイ識別情報）を加えてサーバ６０に転送する。
（３）サーバ６０の登録処理部６４は、受信したホームＧＷ１０のＩＤを、登録されている住戸のホームＧＷ１０のＩＤと照合し、成功すれば、認証キーを生成し、認証キーと、各ゲートに設置されている無線ＡＰ４０のアドレスとそのパスワードのリスト（認証情報）をホームＧＷ１０に返信する。
（４）ホームＧＷ１０の登録処理部６４は、認証キーと、無線ＡＰ４０のアドレス及びパスワードのリストを携帯端末７０に送信する。携帯端末７０の登録部７４は、認証キーと、無線ＡＰ４０のアドレスとそのパスワードのリストを記憶部７３に記憶する。これにより、認証制御部７５を動作可能とさせる。
（５）携帯端末７０がゲートから所定距離の範囲内にあるときに、住人により携帯端末７０の入出門認証クライアント７１のゲート開ボタンが押されると、入出門認証クライアント７１の認証制御部７５は、当該ゲートの無線ＡＰ４０に対して当該無線ＡＰ４０のパスワードを用いて認証する。認証が成功すると、認証制御部７５は、携帯端末７０のＩＤと認証キーをゲート開メッセージに格納してサーバ６０に送信する。
（６）サーバ６０の認証処理部６５は、携帯端末７０のＩＤ、認証キーを照合し、照合結果を無線ＡＰ４０経由で携帯端末７０に送信する。
（７）サーバ６０の開閉制御部６６は、携帯端末７０のＩＤ、認証キーの照合に成功した場合、無線ＡＰ４０にゲート開コマンドを送信し、該当ゲートを開く。
２－２．携帯端末の登録部の動作
　図８は、実施形態１に係る携帯端末７０の登録部７４の動作を説明するフローチャートである。
　携帯端末７０の登録部７４は、ホームＧＷ１０に接続する（Ｓ１１）。
　携帯端末７０の登録部７４は、当該携帯端末７０のＩＤを用いてホームＧＷ１０に登録要求を送信する（Ｓ１２）。
　携帯端末７０の登録部７４は、ホームＧＷ１０からの応答を受信する（Ｓ１３）。
　携帯端末７０の登録部７４は、認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信したか判定する（Ｓ１４）。
　認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信した場合（Ｓ１４でＹＥＳ）、携帯端末７０の登録部７４は、認証キー、及び無線ＡＰ４０のアドレス及びパスワードを保存する（Ｓ１５）。
　携帯端末７０の登録部７４は、認証制御部７５を動作可能にする（Ｓ１６）。
　携帯端末７０の登録部７４は、登録が成功したと判断する（Ｓ１７）。
　認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信していない場合（Ｓ１４でＮＯ）、携帯端末７０の登録部７４は、登録が失敗したと判断する（Ｓ１８）。
２－３．携帯端末の認証制御部の動作
　図９は、実施形態１に係る携帯端末７０の認証制御部７５の動作を説明するフローチャートである。
　ユーザにより対象のゲートが選択されると、携帯端末７０の認証制御部７５は、開くゲートを設定する（Ｓ２１）。
　携帯端末７０の認証制御部７５は、当該ゲートの無線ＡＰ４０との認証を経てサーバ６０に接続する（Ｓ２２）。
　携帯端末７０の認証制御部７５は、認証キーとゲート識別情報（名称あるいは番号）を送信する（Ｓ２３）。
　携帯端末７０の認証制御部７５は、サーバ６０からの応答を受信する（Ｓ２４）。
　携帯端末７０の認証制御部７５は、認証成功の応答を受信したか判定する（Ｓ２５）。
　認証成功の応答を受信した場合（Ｓ２５でＹＥＳ）、携帯端末７０の認証制御部７５は、ゲート開成功の画面を表示する。
　認証成功の応答を受信していない場合（Ｓ２５でＮＯ）、携帯端末７０の認証制御部７５は、ゲート開失敗の画面を表示する。
２－４．ホームＧＷの登録管理部の動作
　図１０は、実施形態１に係るホームＧＷ１０の登録管理部１２の動作を説明するフローチャートである。
　ホームＧＷ１０の登録管理部１２は、携帯端末７０から入出門用の登録要求を受信する（Ｓ３１）。
　ホームＧＷ１０の登録管理部１２は、携帯端末７０のＩＤを記録する（Ｓ３２）。
　ホームＧＷ１０の登録管理部１２は、携帯端末７０のＩＤ、ホームＧＷ１０自身のＩＤ、及びサーバ認証情報をサーバ６０に送信する（Ｓ３３）。「サーバ認証情報」とは、住戸のホームＧＷ１０がサーバ６０に登録された際に、サーバ６０と該当ホームＧＷ１０との間で交換された相互認証用の情報である。「サーバ認証情報」は、例えば、共用鍵や認証トークンなどである。
　ホームＧＷ１０の登録管理部１２は、サーバ６０からの応答を受信する（Ｓ３４）。
　ホームＧＷ１０の登録管理部１２は、認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信したか判定する（Ｓ３５）。
　認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信した場合（Ｓ３５でＹＥＳ）、ホームＧＷ１０の登録管理部１２は、サーバ６０の応答にサーバ６０のアドレスを加えて携帯端末７０に転送する（Ｓ３６）。
　ホームＧＷ１０の登録管理部１２は、携帯端末７０の登録状態を有効に変更する（Ｓ３７）。
　認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信していない場合（Ｓ３５でＮＯ）、ホームＧＷ１０の登録管理部１２は、サーバ６０の応答をそのまま携帯端末７０に転送する（Ｓ３８）。
２－５．サーバの登録処理部の動作
　図１１は、実施形態１に係るサーバ６０の登録処理部６４の動作を説明するフローチャートである。
　サーバ６０の登録処理部６４は、ホームＧＷ１０から入出門用の携帯端末７０の登録要求を受信する（Ｓ４１）。
　サーバ６０の登録処理部６４は、ホームＧＷ１０のＩＤ、認証情報を照合する（Ｓ４２）。
　サーバ６０の登録処理部６４は、照合が成功したか判定する（Ｓ４３）。
　照合が成功した場合（Ｓ４３でＹＥＳの場合）、サーバ６０の登録処理部６４は、認証キーを生成し、ホームＧＷ１０のＩＤと携帯端末７０のＩＤとともに保存する（Ｓ４４）。
　サーバ６０の登録処理部６４は、認証キー、各ゲートの無線ＡＰ４０のアドレス／パスワードをホームＧＷ１０に送信する（Ｓ４５）。
　照合が成功しなかった場合（Ｓ４３でＮＯの場合）、サーバ６０の登録処理部６４は、照合失敗のメッセージを返信する（Ｓ４６）。
２－５．サーバの認証処理部の動作
　図１２は、実施形態１に係るサーバ６０の認証処理部６５の動作を説明するフローチャートである。
　サーバ６０の認証処理部６５は、携帯端末７０からゲート開要求を受信する（Ｓ４１）。
　サーバ６０の認証処理部６５は、ゲート開要求に含まれる認証キー、携帯端末７０のＩＤを照合する（Ｓ５２）。
　サーバ６０の認証処理部６５は、照合が成功したか判定する（Ｓ５３）。
　照合が成功した場合（Ｓ５３でＹＥＳの場合）、サーバ６０の認証処理部６５は、照合成功のメッセージを返信する（Ｓ５５）。
　サーバ６０の認証処理部６５は、開閉制御部６６を起動する（Ｓ５５）。
　照合が失敗した場合（Ｓ５３でＹＥＳの場合）、サーバ６０の認証処理部６５は、照合失敗のメッセージを返信する（Ｓ５６）。
２－５．サーバの開閉制御部の動作
　図１３は、実施形態１に係るサーバ６０の開閉制御部６６の動作を説明するフローチャートである。
　サーバ６０の開閉制御部６６は、ゲート識別情報を受信する（Ｓ６１）。
　サーバ６０の開閉制御部６６は、該当ゲートの無線ＡＰ４０にゲート開メッセージを送信する（Ｓ６２）。
　サーバ６０の開閉制御部６６は、開閉制御ログを記録する（Ｓ６３）。
２－６．本実施形態の変形例
２－６－１．構成の変形例
　ホームＧＷ１０は、住戸内の固有情報設備、例えば、ＨＥＭＳ（Ｈｏｍｅ　Ｅｎｅｒｇｙ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ）コントローラであってもよい。
　携帯端末７０の通信部７２は、無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）などを利用してもよい。
　携帯端末７０のＩＤは、携帯端末７０本体の製造番号、ＳＩＭ　ＩＤ、ＭＡＣ　アドレスなどでもよい。
　上述の動作（３）において、サーバ６０からの登録成功の場合の返信メッセージに、各ゲートの無線ＡＰ４０のアドレスとそのパスワードだけでなく、無線ＡＰ４０の暗号通信方式等情報をさらに含んでもよい。
　無線ＡＰ２０、４０のアドレスとして、それに相当するもの、例えば、無線ＡＰのＳＳＩＤ（Ｓｅｒｖｉｃｅ　Ｓｅｔ　ＩＤ）を使ってもよい。
　上述の動作（７）において、サーバ６０の開閉制御部６６は、実際に無線ＡＰ４０につながっているゲート開閉コントローラを通してゲートの開閉制御を行ってもよい。また、閉操作は、サーバ６０から制御メッセージを送信する形で行ってもよいし、ゲート開閉コントローラに付属している本来の閉機能に任せてもよい。
２－６－２．フローチャートの変形例
　携帯端末７０の登録部７４は、図８のフローチャートのステップＳ１６において、認証制御部７５を動作可にするが、認証制御部７５自体が判断して動作可にするようにしてもよい。
　携帯端末７０の認証制御部７５は、図９のフローチャートのステップＳ２７において、ゲート開失敗の画面を表示後、通信状況等により、ステップＳ２１から再実行してもよい。
　ホームＧＷ１０の登録管理部は、図１０のフローチャートのステップＳ３３において、携帯端末７０のＩＤ、ホームＧＷ１０自身のＩＤおよびサーバ認証情報をサーバ６０に送信するが、ホームＧＷ１０とサーバ６０との間で既に別途でセキュリティが保証されている場合は、サーバ認証情報については送信しなくてもよい。
　サーバ６０の登録処理部６４は、図１１のフローチャートのステップＳ４３において、照合成功した場合、認証キーを生成するが、同住戸で２台目以降の携帯端末７０が登録される場合は、１台目の登録時に生成した認証キーを流用してもよい。
３．まとめ
　本実施形態の認証制御システムは、ゲート（開閉装置）の開閉を制御する認証制御システムである。認証制御システムは、宅内に配置され、ゲートウェイ識別情報（ホームＧＷ１０のＩＤ）を有するホームＧＷ１０（ゲートウェイ装置）と、認証情報（認証キー、無線ＡＰ４０のアドレス及びパスワード、サーバ６０のアドレス）を生成して提供するサーバ６０（サーバ装置）と、を備える。ホームＧＷ１０は、携帯端末７０から携帯端末識別情報（携帯端末７０のＩＤ）を受信し、ゲートウェイ識別情報及び携帯端末識別情報をサーバ６０へ送信する。サーバ６０は、ホームＧＷ１０から受信したゲートウェイ識別情報を認証することによって携帯端末識別情報に対する認証情報を生成する。サーバ６０は、生成した認証情報を携帯端末７０に送信する。認証情報は、携帯端末７０が、ゲートに、ゲートを開くためのゲート開信号を送信するために使用される。
　本実施形態によれば、ユーザは、ゲートから離れた場所においても、携帯端末７０を利用して、ゲートの開閉のための認証を行うことができる。そのため、ユーザの利便性が向上する。
（実施形態２）
　実施形態２では、実施形態１で説明した動作（３）において、サーバ６０の登録処理部６４は、住戸の契約状況および携帯端末７０からの要求に基づいて、特定の無線ＡＰ４０のアドレスとそのパスワードまたはそのリストだけ返信する。
１．構成
　図２は、実施形態２に係るサーバ６０の記憶部６３が記憶する基本記憶テーブルの構成を示す図である。
　実施形態２に係るサーバ６０の記憶部６３の基本記憶テーブルには、実施形態１のサーバ６０の記憶部６３の基本記憶テーブルの項目に加え、開閉可能なゲートのリストが記録されている。サーバ６０の記憶部６３の基本記憶テーブルには、携帯端末のＩＤ、携帯端末の登録状態（有効／無効）、及び開閉可能なゲートのリストを複数記録可能である。１つの住宅に複数台の携帯端末が存在することがあるからである。
　本実施形態では、サーバ６０の登録処理部６４は、受信したホームＧＷ１０のＩＤを、登録されている住戸のホームＧＷ１０のＩＤと照合し、成功すれば、該当住戸の契約状況を確認し、利用可能なゲートのリストをホームＧＷ１０経由で携帯端末７０に送信する。住人により、表示された前記ゲートのリストから入出希望のゲートが選択されると、サーバ６０の登録処理部６４は、ホームＧＷ１０経由でサーバ６０に返送する。サーバ６０の登録処理部６４は、認証キーを生成し、認証キーと、住人の選択したゲートに設置されている無線ＡＰ４０のアドレスとそのパスワードのリストを返信する。
２．本実施形態の変形例
　住戸の契約情報のコピー、及び利用可能なゲートのリストを、ホームＧＷ１０も記憶しておき、携帯端末７０はそれらの情報をホームＧＷ１０から取得するようにしてもよい。
３．まとめ
　本実施形態の認証制御システムによれば、複数のゲート（開閉装置）が設けられている場合に、サーバ６０（サーバ装置）は、携帯端末識別情報（携帯端末７０のＩＤ）に複数のゲートのうちの所定のゲートの識別情報（アドレス）を対応付けて管理する。サーバ６０は、ホームＧＷ１０からゲートウェイ識別情報（ホームＧＷ１０のＩＤ）及び携帯端末識別情報が送信されてきたときに、所定のゲートの識別情報に対する認証情報（認証キー、無線ＡＰ４０のアドレス及びパスワード、サーバ６０のアドレス）を携帯端末識別情報に対して生成する。サーバ６０は、生成した認証情報を携帯端末７０に送信する。
　これにより、住戸の契約状態および住人の意向により、開閉できるゲートとできないゲートを携帯端末７０に対して設定することができる。そのため、不必要な入出門認証制御処理を制限できる。
（実施形態３）
　実施形態３では、認証キーを、サーバ６０ではなくホームＧＷ１０が生成して、携帯端末７０に送信する。
１．構成
　図１５は、実施形態３に係るホームＧＷ１０の記憶部１１が記憶する基本記憶テーブルの構成を示す図である。
　ホームＧＷ１０の記憶部１１の基本記憶テーブルには、当該ホームＧＷのＩＤ、携帯端末のＩＤ、登録状態（有効／無効）、認証キー、開閉可能なゲートのリストが記録されている。また、ホームＧＷ１０の記憶部１１の基本記憶テーブルには、ゲート１の無線ＡＰ１のアドレス、ゲート１の無線ＡＰ１のパスワードが記録されている。携帯端末のＩＤ、携帯端末の登録状態（有効／無効）を複数記録可能である。１つの住宅に複数台の携帯端末が存在することがあるからである。ゲートが複数存在する場合は、ゲート毎にゲート１と同様の項目を記録可能である。
　ホームＧＷ１０の登録管理部１２は、通信部１３から受信した携帯端末７０のＩＤを記憶する。また、登録管理部１２は認証キーを生成し、認証キーと、デフォルトおよび契約により通過可能なゲートに設置されている無線ＡＰ４０のアドレスとそのパスワードのリストを携帯端末７０に返送する。
　携帯端末７０の登録部７４は、認証キーと、無線ＡＰ４０のアドレスとそのパスワードのリストを記憶部７３に記憶する。これにより、携帯端末７０の認証制御部７５が動作できるようになる。
　ホームＧＷ１０の登録処理部は、登録した携帯端末７０のＩＤと、認証キーと、無線ＡＰ４０のアドレスとそのパスワードのリストをサーバ６０に送信する。サーバ６０の登録処理部６４は、携帯端末７０のＩＤと、認証キーと、無線ＡＰ４０のアドレスとそのパスワードのリストを記憶部６３に記憶する。
２．動作
２－１．ホームＧＷの登録管理部の動作
　図１６は、実施形態３に係るホームＧＷ１０の登録管理部１２の動作を説明するフローチャートである。
　ホームＧＷ１０の登録管理部１２は、携帯端末７０から入出門用の登録要求を受信する（Ｓ７１）。
　ホームＧＷ１０の登録管理部１２は、認証キーを生成し、携帯端末７０のＩＤとともに保存する（Ｓ７２）。
　ホームＧＷ１０の登録管理部１２は、認証キー、所定ゲートの無線ＡＰ４０のアドレス／パスワードを携帯端末７０に送信する（Ｓ７３）。
　ホームＧＷ１０の登録管理部１２は、認証キー、携帯端末７０のＩＤをサーバ６０に送信する（Ｓ７４）。
　ホームＧＷ１０の登録管理部１２は、携帯端末７０の登録状態を有効に変更する（Ｓ７５）。
２－２．サーバの登録処理部の動作
　図１７は、実施形態３に係るサーバ６０の登録処理部６４の動作を説明するフローチャートである。
　サーバ６０の登録処理部６４は、ホームＧＷ１０から入出門用の携帯端末７０の登録要求を受信する（Ｓ８１）。
　サーバ６０の登録処理部６４は、登録要求に含まれた認証キー、無線ＡＰ４０のアドレス／パスワードを、ホームＧＷ１０のＩＤ・携帯端末７０のＩＤとともに保存する（Ｓ８２）。
２－３．本実施形態の変形例
　ホームＧＷ１０は、各ゲートの無線ＡＰ４０とそのパスワードを保持せず、携帯端末７０から登録要求があったときに、サーバ６０から取得するようにしてもよい。
３．まとめ
　本実施形態のホームＧＷ１０は、宅内に配置され、ゲート（開閉装置）の開閉を制御するゲートウェイ装置である。ホームＧＷ１０は、携帯端末７０から携帯端末識別情報（携帯端末７０のＩＤ）を受信し、受信した携帯端末識別情報に対する認証情報（認証キー、無線ＡＰ４０のアドレス及びパスワード、サーバ６０のアドレス）を生成し、生成した認証情報を携帯端末７０に送信する。認証情報は、携帯端末７０が、ゲートに、ゲートを開くためのゲート開信号を送信するために使用される。
　これにより、登録および認証キー生成に関するサーバ６０の処理負荷をホームＧＷ１０に分散することができる。そのため、ユーザの認証キーの取得、有効化・無効化を迅速に行うことができる。
（実施形態４）
　実施形態４では、携帯端末７０の認証制御部７５がサーバ６０にゲート開メッセージを所定回数送信した場合、認証キーを無効とする。また、登録部７４がホームＧＷ１０に再登録要求を送信した場合、認証キーを有効とする。
１．構成
　サーバ６０の認証処理部６５は、所定回数、携帯端末７０からのゲート開要求を受信した場合に、該当携帯端末７０の認証キー、即ち登録状態を無効にする。これにより、携帯端末７０の認証制御部７５が動作不可となる。
　携帯端末７０の登録部７４は、ホームＧＷ１０に再登録要求を送信する。そして、ホームＧＷ１０の登録管理部１２は、サーバ６０に再登録要求を転送する。
　サーバ６０の登録処理部６４は、再登録要求を受信した場合、該当携帯端末７０の認証キー、即ち登録状態を有効に変更する。
２．本実施形態の変形例
　再登録処理を行う度に、新しい認証キーを生成し、配付・更新するようにしてもよい。
　認証キーは、所定時間、使われないと無効にするようにしてもよい。
　認証キーは、１回出門・１回入門のみ、ゲートの開操作に使えるようにしてもよい。即ち、出門時にも携帯端末７０と認証キーを用いて認証制御を行うようにしてもよい。
　ユーザ（住人）が紛失した携帯端末７０による悪意者の集合住宅構内内への侵入を防ぐため、ホームＧＷ１０に携帯端末７０の登録の無効化機能を備えてもよい。
３．まとめ
　本実施形態の認証制御システムによれば、認証情報は、ゲート（開閉装置）にゲート開信号が所定回数送信されたときに無効となり、その後、携帯端末７０とホームＧＷ１０とが通信することによって再度有効となる。
　これにより、高いセキュリティ性を実現し、なりすましや不正侵入を防止することができる。
（付記）
　実施形態１、２、４において、コンピュータ（情報処理装置）を、ゲート（開閉装置）の開閉を制御する認証制御システムにおいて認証情報を生成して提供するサーバ６０（サーバ装置）として機能させる認証制御プログラムが提供される。
　認証制御システムは、
　　宅内に配置され、ゲートウェイ識別情報（ホームＧＷ１０のＩＤ）を有するホームＧＷ１０（ゲートウェイ装置）を備える。
　ホームＧＷ１０は、
　　携帯端末７０から携帯端末識別情報（携帯端末７０のＩＤ）を受信し、ゲートウェイ識別情報及び携帯端末識別情報をサーバ６０へ送信する。
　認証情報は、携帯端末７０が、ゲートに、ゲートを開くためのゲート開信号を送信するために使用される。
　認証制御プログラムは、コンピュータを、
　　ホームＧＷ１０から受信したゲートウェイ識別情報を認証することによって携帯端末識別情報に対する認証情報を生成し、
　　生成した認証情報を携帯端末に送信するサーバ６０として機能させる。
　本発明の認証制御方法及びプログラムは、実施形態１、２、４及びその変形例において具現化される。プログラムは、記憶媒体に記憶された状態で提供されるものであってもよい。
１０　ホームＧＷ
１１　記憶部
１２　登録管理部
１３　通信部
２０　無線ＡＰ
３０　ルータ
４０　無線ＡＰ
６０　サーバ
６１　入出門認証サーバ
６２　通信部
６３　記憶部
６４　登録処理部
６５　認証処理部
６６　開閉制御部
７０　携帯端末
７１　入出門認証クライアント
７２　通信部
７３　記憶部
７４　登録部
７５　認証制御部

Claims (5)

  1. 　開閉装置の開閉を制御する認証制御システムであって、
    　宅内に配置され、ゲートウェイ識別情報を有するゲートウェイ装置と、
    　認証情報を生成して提供するサーバ装置と、を備え、
    　前記ゲートウェイ装置は、
    　　携帯端末から携帯端末識別情報を受信し、前記ゲートウェイ識別情報及び前記携帯端末識別情報を前記サーバ装置へ送信し、
    　前記サーバ装置は、
    　　前記ゲートウェイ装置から受信した前記ゲートウェイ識別情報を認証することによって前記携帯端末識別情報に対する認証情報を生成し、
    　　生成した前記認証情報を前記携帯端末に送信し、
    　前記認証情報は、前記携帯端末が、前記開閉装置に、前記開閉装置を開くためのゲート開信号を送信するために使用される、
    認証制御システム。
  2. 　複数の開閉装置が設けられている場合に、
    　前記サーバ装置は、
    　　前記携帯端末識別情報に前記複数の開閉装置のうちの所定の開閉装置の識別情報を対応付けて管理しており、
    　　前記ゲートウェイ装置から前記ゲートウェイ識別情報及び前記携帯端末識別情報が送信されてきたときに、前記所定の開閉装置の前記識別情報に対する認証情報を前記携帯端末識別情報に対して生成し、
    　　生成した前記認証情報を前記携帯端末に送信する、
    請求項１に記載の認証制御システム。
  3. 　前記認証情報は、前記開閉装置にゲート開信号が所定回数送信されたときに無効となり、その後、前記携帯端末と前記ゲートウェイ装置とが通信することによって再度有効となる、
    請求項１または請求項２に記載の認証制御システム。
  4. 　宅内に配置され、開閉装置の開閉を制御するゲートウェイ装置であって、
    　　携帯端末から携帯端末識別情報を受信し、受信した前記携帯端末識別情報に対する認証情報を生成し、
    　　生成した前記認証情報を前記携帯端末に送信し、
    　前記認証情報は、前記携帯端末が、前記開閉装置に、前記開閉装置を開くためのゲート開信号を送信するために使用される、
    ゲートウェイ装置。
  5. 　開閉装置の開閉を制御する認証制御システムによる認証制御方法であって、
    　前記認証制御システムは、
    　宅内に配置され、ゲートウェイ識別情報を有するゲートウェイ装置と、
    　認証情報を生成して提供するサーバ装置と、を備えたものであり、
    　前記ゲートウェイ装置において、
    　　携帯端末から携帯端末識別情報を受信し、前記ゲートウェイ識別情報及び前記携帯端末識別情報を前記サーバ装置へ送信し、
    　前記サーバ装置において、
    　　前記ゲートウェイ装置から受信した前記ゲートウェイ識別情報を認証することによって前記携帯端末識別情報に対する認証情報を生成し、
    　　生成した前記認証情報を前記携帯端末に送信し、
    　前記認証情報は、前記携帯端末が、前記開閉装置に、前記開閉装置を開くためのゲート開信号を送信するために使用される、
    認証制御方法。
PCT/JP2015/000534 2014-02-06 2015-02-05 認証制御システム、ゲートウェイ装置 WO2015118877A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2014021448A JP6273572B2 (ja) 2014-02-06 2014-02-06 認証制御システム、ゲートウェイ装置
JP2014-021448 2014-02-06

Publications (1)

Publication Number Publication Date
WO2015118877A1 true WO2015118877A1 (ja) 2015-08-13

Family

ID=53777689

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/000534 WO2015118877A1 (ja) 2014-02-06 2015-02-05 認証制御システム、ゲートウェイ装置

Country Status (2)

Country Link
JP (1) JP6273572B2 (ja)
WO (1) WO2015118877A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018202516A1 (en) * 2017-04-25 2018-11-08 Disruptive Technologies Research As Variable length addressing scheme

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6962676B2 (ja) * 2016-10-24 2021-11-05 富士通株式会社 認証関連情報の送信制御プログラム、認証関連情報の送信制御装置、および認証関連情報の送信制御方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009033426A (ja) * 2007-07-26 2009-02-12 Panasonic Electric Works Co Ltd 機器制御システム
JP2012144899A (ja) * 2011-01-12 2012-08-02 Nec Casio Mobile Communications Ltd 電子鍵管理装置、施錠・開錠システム、電子鍵管理方法およびプログラム

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004360222A (ja) * 2003-06-02 2004-12-24 Ntt Docomo Inc 認証情報配布サーバ
JP2007079915A (ja) * 2005-09-14 2007-03-29 Nec Corp 電子チケットシステム
JP2008039830A (ja) * 2006-08-01 2008-02-21 Sharp Corp 地図情報提供システム

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009033426A (ja) * 2007-07-26 2009-02-12 Panasonic Electric Works Co Ltd 機器制御システム
JP2012144899A (ja) * 2011-01-12 2012-08-02 Nec Casio Mobile Communications Ltd 電子鍵管理装置、施錠・開錠システム、電子鍵管理方法およびプログラム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018202516A1 (en) * 2017-04-25 2018-11-08 Disruptive Technologies Research As Variable length addressing scheme

Also Published As

Publication number Publication date
JP2015148944A (ja) 2015-08-20
JP6273572B2 (ja) 2018-02-07

Similar Documents

Publication Publication Date Title
WO2017075952A1 (zh) 智能门锁的控制方法和装置及智能门控系统
US10171444B1 (en) Securitization of temporal digital communications via authentication and validation for wireless user and access devices
KR101829018B1 (ko) 디지털 도어락 시스템
KR101570601B1 (ko) 모바일 단말기를 이용한 출입통제 방법
CN106204864A (zh) 基于动态二维码的门禁系统及开门方法
CN103021045A (zh) 移动终端用户验证智能门禁系统
KR101960799B1 (ko) 사물인터넷 기능이 구비된 생체인증 출입통제시스템 및 그 제어 방법
KR101855494B1 (ko) 모바일 장치를 이용한 도어 시스템 및 방법
KR102019097B1 (ko) 코드표시를 통한 차량 출입통제 시스템 및 방법
JP2012144899A (ja) 電子鍵管理装置、施錠・開錠システム、電子鍵管理方法およびプログラム
KR20120103827A (ko) 전자 도어락 개폐 시스템 및 개폐방법
CN106355709A (zh) 一种基于动态二维码的门禁系统及开门方法
KR20160070413A (ko) 스마트기기를 이용한 공동 현관 출입문 개폐 시스템 및 그 방법
KR102063569B1 (ko) 휴대형 단말기를 이용한 출입문 개폐관리장치 및 방법
KR20180062692A (ko) 출입문 개폐 통제 방법, 사용자 단말기, 도어락 장치 및 출입 보안 시스템
JP6273572B2 (ja) 認証制御システム、ゲートウェイ装置
JP6411903B2 (ja) ゲート制御システム
JP6218671B2 (ja) 自動ドアの電子錠制御システム
KR20160016244A (ko) 근거리 무선통신을 통한 제어기와 단말기의 인증 방법
KR102339318B1 (ko) 공개키 기반 구조를 이용한 출입 통제 시스템
KR20190135269A (ko) 조합 인증 기반 출입 통제 시스템 및 방법
JP6662056B2 (ja) 認証システム、携帯情報装置、サーバー、および認証プログラム
JP4200347B2 (ja) ロック制御システム
KR20150134534A (ko) 스마트 도어락 시스템
TW201800652A (zh) 具有自動解鎖功能的門禁系統及其解鎖方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15746553

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15746553

Country of ref document: EP

Kind code of ref document: A1