(57)【特許請求の範囲】
【請求項１】
利用者に貸し出される一時貸出カードと、
前記一時貸出カードにカードＩＤを書き込み発行する貸出装置と、
前記利用者の入場可能区域情報を記憶するサーバ装置と、
区域毎に入場可能なカードのカードＩＤを登録する入場可能区域テーブルを有する入退館装置と、を備える認証システムであって、
前記サーバ装置は、前記利用者から前記一時貸出カードの利用申請がある場合、前記利用者の前記入場可能区域情報を前記貸出装置に提供し、
前記貸出装置は、前記入場可能区域情報を参照し、前記利用者が入場可能な区域の前記入場可能区域テーブルに前記一時貸出カードに書き込むカードＩＤを登録し、その後、当該カードＩＤを前記一時貸出カードに書き込み発行する、ことを特徴とする認証システム。
【請求項２】
前記貸出装置は、前記一時貸出カードの発行後、前記一時貸出カードの前記カードＩＤを前記サーバ装置に送信し、
前記サーバ装置は、前記利用者と前記一時貸出カードの前記カードＩＤとを関連付けて記憶する、ことを特徴とする請求項１に記載の認証システム。
【請求項３】
前記入退館装置は、前記一時貸出カードによる入退出がある場合、前記一時貸出カードの前記カードＩＤを含む履歴情報を前記サーバ装置に送信し、
前記サーバ装置は、前記カードＩＤに関連付けられた前記利用者を取得し、前記利用者の履歴情報として前記一時貸出カードの前記履歴情報を記録する、ことを特徴とする請求項２に記載の認証システム。
【請求項４】
前記貸出装置は、前記利用者から前記一時貸出カードの返却申請がある場合、前記入退館装置の前記入場可能区域テーブルから前記一時貸出カードの前記カードＩＤを削除し、かつ、前記一時貸出カードから前記カードＩＤを削除する、ことを特徴とする請求項１乃至３のいずれか一項に記載の認証システム。
【請求項５】
利用者に貸し出される一時貸出カードと、
前記一時貸出カードにカードＩＤを書き込み発行する貸出装置と、
前記利用者の入場可能区域情報を記憶するサーバ装置と、
区域毎に入場可能なカードのカードＩＤを記憶する入場可能区域テーブルを有する入退館装置と、を備える認証システムによる認証方法であって、
前記サーバ装置による処理手順は、前記利用者から前記一時貸出カードの利用申請がある場合、前記利用者の前記入場可能区域情報を前記貸出装置に提供するステップを含み、
前記貸出装置による処理手順は、前記入場可能区域情報を参照し、前記利用者が入場可能な区域の前記入場可能区域テーブルに前記一時貸出カードに書き込むカードＩＤを登録するステップと、その後、当該カードＩＤを前記一時貸出カードに書き込み発行するステップと、を含むことを特徴とする認証方法。
【請求項６】
前記貸出装置による処理手順は、前記一時貸出カードの発行後、前記一時貸出カードの前記カードＩＤを前記サーバ装置に送信するステップを含み、
前記サーバ装置による処理手順は、前記利用者と前記一時貸出カードの前記カードＩＤとを関連付けて記憶するステップを含む、ことを特徴とする請求項５に記載の認証方法。
【請求項７】
前記入退館装置による処理手順は、前記一時貸出カードによる入退出がある場合、前記一時貸出カードの前記カードＩＤを含む履歴情報を前記サーバ装置に送信するステップを含み、
前記サーバ装置による処理手順は、前記カードＩＤに関連付けられた前記利用者を取得するステップと、前記利用者の履歴情報として前記一時貸出カードの前記履歴情報を記録するステップと、を含むことを特徴とする請求項６に記載の認証方法。
【請求項８】
前記貸出装置による処理手順は、前記利用者から前記一時貸出カードの返却申請がある場合、前記入退館装置の前記入場可能区域テーブルから前記一時貸出カードの前記カードＩＤを削除するステップと、前記一時貸出カードから前記カードＩＤを削除するステップとを含むことを特徴とする請求項５乃至７のいずれか一項に記載の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、認証システム及び認証方法に関し、特に、一時貸出カードの認証を行う認証システム及び認証方法に関する。
【背景技術】
【０００２】
ＩＣカードによる入退管理の認証システムにおいて、従来の一時貸出カードは、本来のＩＣカードシステムと独立して運用されていたため、一時貸出カードと借りた人との情報が紐づけられず、カードを忘れた人はカードを使用しての行動範囲が制限されていた。例えば企業においてＩＣカード社員証を忘れた際には、業務用端末にログインすることができず、その日の業務に支障が生じるという事態が起きていた。これに対して、一時貸出カードを貸し出す際に、一時貸出カードのカードＩＤを本人ＩＤ(ポータルＩＤ)に紐づけてＬＤＡＰサーバに格納し、利用時にＬＤＡＰサーバに問い合わせ、一時貸出カードのカードＩＤを本人ＩＤに変換するという技術が考案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−９７２０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
一時貸出カードのカードＩＤを本人ＩＤに紐づけてＬＤＡＰサーバに格納するという特許文献１記載の技術では、一時貸出カード利用時にＬＤＡＰサーバに問い合わせ、一時貸出カードのカードＩＤを本人ＩＤに変換する必要があり、この変換のオーバーヘッドにより認証に時間を要し、入退館など即時性を要する用途には不向きであるという問題があった。
【０００５】
上記課題を鑑みた本発明の目的は、一時貸出カードのカードＩＤを本人ＩＤに変換するオーバーヘッドを排除し、一時貸出カードを用いた認証処理を即時に実行可能な認証システム及び認証方法を提供することである。
【課題を解決するための手段】
【０００６】
本発明に係る認証システムは、利用者に貸し出される一時貸出カードと、前記一時貸出カードにカードＩＤを書き込み発行する貸出装置と、前記利用者の入場可能区域情報を記憶するサーバ装置と、区域毎に入場可能なカードのカードＩＤを記憶する入場可能区域テーブルを有する入退館装置と、を備える認証システムであって、前記サーバ装置は、前記利用者から前記一時貸出カードの利用申請がある場合、前記利用者の前記入場可能区域情報を前記貸出装置に提供し、前記貸出装置は、前記入場可能区域情報を参照し、前記利用者が入場可能な区域の前記入場可能区域テーブルに前記一時貸出カードに書き込むカードＩＤを登録し、その後、当該カードＩＤを前記一時貸出カードに書き込み発行することを特徴とする。
【０００７】
また、本発明に係る認証システムは、前記貸出装置は、前記一時貸出カードの発行後、前記一時貸出カードの前記カードＩＤを前記サーバ装置に送信し、前記サーバ装置は、前記利用者と前記一時貸出カードの前記カードＩＤとを関連付けて記憶することが好ましい。
【０００８】
また、本発明に係る認証システムは、前記入退館装置は、前記一時貸出カードによる入退出がある場合、前記一時貸出カードの前記カードＩＤを含む履歴情報を前記サーバ装置に送信し、前記サーバ装置は、前記カードＩＤに関連付けられた前記利用者を取得し、前記利用者の履歴情報として前記一時貸出カードの前記履歴情報を記録することが好ましい。
【０００９】
また、本発明に係る認証システムは、前記貸出装置は、前記利用者から前記一時貸出カードの返却申請がある場合、前記入退館装置の前記入場可能区域テーブルから前記一時貸出カードの前記カードＩＤを削除し、かつ、前記一時貸出カードから前記カードＩＤを削除することが好ましい。
【００１０】
本発明に係る認証方法は、利用者に貸し出される一時貸出カードと、前記一時貸出カードにカードＩＤを書き込み発行する貸出装置と、前記利用者の入場可能区域情報を記憶するサーバ装置と、区域毎に入場可能なカードのカードＩＤを記憶する入場可能区域テーブルを有する入退館装置と、を備える認証システムによる認証方法であって、前記サーバ装置による処理手順は、前記利用者から前記一時貸出カードの利用申請がある場合、前記利用者の前記入場可能区域情報を前記貸出装置に提供するステップを含み、前記貸出装置による処理手順は、前記入場可能区域情報を参照し、前記利用者が入場可能な区域の前記入場可能区域テーブルに前記一時貸出カードに書き込むカードＩＤを登録するステップと、その後、当該カードＩＤを前記一時貸出カードに書き込み発行するステップとを含むことを特徴とする。
【００１１】
また、本発明に係る認証方法は、前記貸出装置による処理手順は、前記一時貸出カードの発行後、前記一時貸出カードの前記カードＩＤを前記サーバ装置に送信するステップを含み、前記サーバ装置による処理手順は、前記利用者と前記一時貸出カードの前記カードＩＤとを関連付けて記憶するステップを含むことが好ましい。
【００１２】
また、本発明に係る認証方法は、前記入退館装置による処理手順は、前記一時貸出カードによる入退出がある場合、前記一時貸出カードの前記カードＩＤを含む履歴情報を前記サーバ装置に送信するステップを含み、前記サーバ装置による処理手順は、前記カードＩＤに関連付けられた前記利用者を取得するステップと、前記利用者の履歴情報として前記一時貸出カードの前記履歴情報を記録するステップとを含むことが好ましい。
【００１３】
また、本発明に係る認証方法は、前記貸出装置による処理手順は、前記利用者から前記一時貸出カードの返却申請がある場合、前記入退館装置の前記入場可能区域テーブルから前記一時貸出カードの前記カードＩＤを削除するステップと、前記一時貸出カードから前記カードＩＤを削除するステップとを含むことが好ましい。
【発明の効果】
【００１４】
本発明に係る認証システム及び認証方法によれば、一時貸出カードのカードＩＤを本人ＩＤに変換するオーバーヘッドを排除し、一時貸出カードを用いた認証処理を即時に実行することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の一実施形態に係る認証システムの概略構成を示す図である。
【図２】通常カードテーブルの登録情報の一例を示す図である。
【図３】貸出カードテーブルの登録情報の一例を示す図である。
【図４】使用履歴テーブルの登録情報の一例を示す図である。
【図５】入場可能区域テーブルの登録情報の一例を示す図である。
【図６】認証システムの貸出処理の処理シーケンスである。
【図７】認証システムの入退出処理の処理シーケンスである。
【図８】認証システムの返却処理の処理シーケンスである。
【発明を実施するための形態】
【００１６】
以降、諸図面を参照しながら、本発明の実施態様を詳細に説明する。
【００１７】
図１は、本発明の一実施形態に係る認証システムの概略構成を示す図である。認証システム１は、サーバ装置１０と、入退館装置２０と、受付端末３０と、貸出装置４０と、ゲート５０と、一時貸出カード６０とを備える。サーバ装置１０は、本人確認処理部１０１と、貸出履歴書込処理部１０２と、ＩＤ照合処理部１０３と、履歴書込処理部１０４と、通常カードテーブル１１１と、貸出カードテーブル１１２と、使用履歴テーブル１１３とを備える。入退館装置２０は、入場可能区域情報照合処理部２０１と、履歴送信処理部２０２と、入場可能区域テーブル２１１とを備える。貸出装置４０は、一時貸出カード６０を発行するものであり、入場可能区域情報書込・発行処理部４０１を備える。
【００１８】
一時貸出カード６０と、利用者が通常利用するカード（通常カード、図示せず）とには、それぞれ、カードを識別するためのカードＩＤが格納されている。なお、一時貸出カード６０とは、通常カードを忘れた利用者に一時的に貸し出されるカードである。
【００１９】
図２は、通常カードテーブル１１１の登録情報の一例を示す図である。通常カードテーブル１１１には、カードＩＤ、本人ＩＤ、氏名、パスワード、入場可能区域情報が予め登録されている。通常カードテーブル１１１におけるカードＩＤとは、利用者の通常カードのカードＩＤを示すものである。また、本人ＩＤとは、利用者を識別するための識別子である。
【００２０】
図３は、貸出カードテーブル１１２の登録情報の一例を示す図である。貸出カードテーブル１１２には、カードＩＤ、カード貸出日、有効期限、カード返却日、本人ＩＤ、氏名、パスワードが登録される。貸出カードテーブル１１２におけるカードＩＤとは、一時貸出カード６０のカードＩＤを示すものである。一時貸出カード６０を貸し出した際に、一時貸出カード６０のカードＩＤ、カード貸出日、有効期限、本人ＩＤ、氏名、パスワードが登録される。また、一時貸出カード６０が返却された際に、対応するカードＩＤの行にカード返却日が登録される。
【００２１】
図４は、使用履歴テーブル１１３の登録情報の一例を示す図である。仕様履歴テーブル１１３には、使用年月日、使用時刻、本人ＩＤ、カードＩＤ、使用履歴が登録される。使用履歴テーブル１１３におけるカードＩＤは、通常カード及び一時貸出カード６０双方のカードＩＤが登録され得るものである。即ち、通常カード及び一時貸出カード６０のいずれかに関わらず、カード使用時に、使用年月日、使用時刻、本人ＩＤ、カードＩＤ、使用履歴が登録される。
【００２２】
図５は、入場可能区域テーブル２１１の登録情報の一例を示す図である。入場可能区域テーブル２１１は、図５（ａ）〜（ｃ）に示すように、区域ごとにテーブルが設けられ、各テーブルには、区域毎に入場可能なカードのカードＩＤが登録されている。入場可能区域テーブル２１１におけるカードＩＤは、通常カード及び一時貸出カード６０双方のカードＩＤが登録され得るものである。即ち、通常カード及び一時貸出カード６０のいずれかに関わらず、各区域に入場可能なカードのカードＩＤが登録されることになる。
【００２３】
以降、各構成要素の動作を認証に係る処理シーケンスとともに説明する。
【００２４】
（貸出フェーズ）
図６は、通常カードを忘れた利用者が、一時貸出カード６０の利用申請を行う際の認証システム１の処理シーケンスである。受付端末３０は、利用者から入力された氏名、本人ＩＤ、パスワードを、サーバ装置１０の本人確認処理部１０１に送信する（ステップＳ１０１）。本人確認処理部１０１は、通常カードテーブル１１１を参照し、受付端末３０から受信した氏名、本人ＩＤ、パスワードが、通常カードテーブル１１１に登録された氏名、本人ＩＤ、パスワードと一致するかを確認する（ステップＳ１０２）。本人確認処理部１０１は、パスワード等が一致した場合、通常カードテーブル１１１から入場可能区域情報をさらに取得し、氏名、本人ＩＤ、パスワード、入場可能区域情報を、貸出装置４０の入場可能区域情報書込・発行処理部４０１に提供する（ステップＳ１０３）。
【００２５】
入場可能区域情報書込・発行処理部４０１は、受信した入場可能区域情報等を参照し、入場装置２０の入場可能区域テーブル２１１のうち、利用者が入場可能な区域の入場可能区域テーブル２１１に、一時貸出カード６０に書き込むユニークなカードＩＤを登録する（ステップＳ１０４）。入場可能区域情報書込・発行処理部４０１は、書き込みが正常に終了したら、一時貸出カード６０に、前述のカードＩＤを書き込み、一時貸出カード６０を発行する（ステップＳ１０５）。入場可能区域情報書込・発行処理部４０１は、発行が正常に終了したら、一時貸出カード６０に書き込んだカードＩＤ、カード貸出日、有効期限（例えば発行から２４時間）、利用者の本人ＩＤ、氏名、パスワードを、サーバ装置１０の貸出履歴書込処理部１０２に送信する（ステップＳ１０６）。
【００２６】
貸出履歴書込処理部１０２は、受信したカードＩＤ、カード貸出日、有効期限、利用者の本人ＩＤ、氏名、パスワードを、貸出カードテーブル１１２に書き込む（ステップＳ１０７）。即ち、サーバ装置１０は、利用者（本人ＩＤ）と一時貸出カード６０のカードＩＤとを関連付けて記憶する。
【００２７】
（入退館フェーズ）
図７は、一時貸出カード６０を借りた利用者が入退館を行う際の認証システム１の処理シーケンスである。利用者が入退館装置２０に対して一時貸出カード６０をかざすといった入退館操作を行うと、一時貸出カード６０は、入退館装置２０の入場可能区域情報照合処理部２０１に一時貸出カード６０のカードＩＤを送信する（ステップＳ２０１）。入場可能区域情報照合処理部２０１は、一時貸出カード６０から受信したカードＩＤが、利用者が入退出を行う区域の入場可能区域テーブル２１１に存在するかを確認する（ステップＳ２０２）。入場可能区域情報照合処理部２０１は、入場可能区域テーブル２１１に一時貸出カード６０のカードＩＤが存在する場合、利用者の入退館を許可し、ゲート５０を開放する（ステップＳ２０３）。
【００２８】
入場可能区域情報照合処理部２０１は、ゲート５０の開放が正常に行われた場合、カードＩＤ、使用年月日、使用時刻、使用履歴を履歴送信処理部２０２に送信し、履歴送信処理部２０２は、カードＩＤ、使用年月日、使用時刻、使用履歴を、サーバ装置１０のＩＤ照合処理部１０３に送信する（ステップＳ２０４）。即ち、入退館装置２０は、一時貸出カード６０による入退出がある場合、一時貸出カード６０のカードＩＤを含む履歴情報をサーバ装置１０に送信する。
【００２９】
ＩＤ照合処理部１０３は、まず、受信したカードＩＤが通常カードテーブル１１１に存在するかどうかを確認する（ステップＳ２０５）。一時貸出カード６０を利用した入退館の場合、通常カードテーブル１１１に受信したカードＩＤは存在しないため、ＩＤ照合処理部１０３は、続いて貸出カードテーブル１１２に受信したカードＩＤが存在するかどうかを確認する（ステップＳ２０６）。ＩＤ照合処理部１０３は、存在が確認できた場合、貸出カードテーブル１１２から本人ＩＤを読み出し、履歴書込処理部１０４に、使用年月日、使用時刻、本人ＩＤ、カードＩＤ、使用履歴を送信する（ステップＳ２０７）。履歴書込処理部１０４は、受信した使用年月日、使用時刻、本人ＩＤ、カードＩＤ、使用履歴を使用履歴テーブル１１３に書き込む（ステップＳ２０８）。即ち、サーバ装置１０は、カードＩＤに関連付けられた利用者を取得し、利用者の履歴情報として一時貸出カード６０の履歴情報を記録する。
【００３０】
（返却フェーズ）
図８は、一時貸出カード６０を借りた利用者が、一時貸出カード６０を返却する際の認証システム１の処理シーケンスである。受付端末３０は、返却された一時貸出カード６０のカードＩＤを、貸出装置４０の入場可能区域情報書込・発行処理部４０１に送信する（ステップＳ３０１）。入場可能区域情報書込・発行処理部４０１は、入退館装置２０の入場可能区域テーブル２１１から受信したカードＩＤを削除する（ステップＳ３０２）。次に、入場可能区域情報書込・発行処理部４０１は、一時貸出カード６０に書き込まれたカードＩＤを削除する（ステップＳ３０３）。その後、入場可能区域情報書込・発行処理部４０１は、削除したカードＩＤ、カード返却日をサーバ装置１０の貸出履歴書込処理部１０２に送信する（ステップＳ３０４）。貸出履歴書込処理部１０２は、貸出カードテーブル１１２を照合し、受信したカードＩＤに該当する行に、カード返却日を書き込む（ステップＳ３０５）。
【００３１】
このように、本実施形態によれば、サーバ装置１０は、利用者から一時貸出カード６０の利用申請がある場合、利用者の入場可能区域情報を貸出装置４０に提供し、貸出装置４０は、入場可能区域に含まれる区域の入場可能区域テーブル２１１に一時貸出カード６０に書き込むカードＩＤを登録し、その後、当該カードＩＤを一時貸出カード６０に書き込み発行する。これにより、一時貸出カード６０のカードＩＤを本人ＩＤに変換するオーバーヘッドを排除し、一時貸出カード６０を用いた認証処理を即時に実行することができる。一時貸出カード６０を用いた場合も、入退館で待たされるといった不便さを感じることなく、行動することができる。
【００３２】
また、貸出装置４０は、一時貸出カード６０の発行後、一時貸出カード６０のカードＩＤをサーバ装置１０に送信し、サーバ装置１０は、利用者と一時貸出カード６０のカードＩＤとを関連付けて記憶する。これにより、サーバ装置１０において、一時貸出カード６０と利用者との対応を管理することが可能となる。
【００３３】
また、入退館装置２０は、一時貸出カード６０による入退出がある場合、一時貸出カード６０のカードＩＤを含む履歴情報をサーバ装置１０に送信し、サーバ装置１０は、カードＩＤに関連付けられた利用者を取得し、利用者の履歴情報として一時貸出カード６０の履歴情報を記録する。これにより、一時貸出カード６０による入退出履歴を利用者の入退出履歴として記録することが可能となる。
【００３４】
貸出装置４０は、利用者から一時貸出カード６０の返却申請がある場合、入退館装置の入場可能区域テーブル２１１から一時貸出カード６０のカードＩＤを削除し、かつ、一時貸出カード６０からカードＩＤを削除する。これにより、一時貸出カード６０の返却後、一時貸出カード６０の利用を正常に停止することが可能になる。
【００３５】
本発明を諸図面や実施例に基づき説明してきたが、当業者であれば本開示に基づき種々の変形や修正を行うことが容易であることに注意されたい。従って、これらの変形や修正は本発明の範囲に含まれることに留意されたい。例えば、各構成部、各ステップなどに含まれる機能などは論理的に矛盾しないように再配置可能であり、複数の構成部やステップなどを１つに組み合わせたり、或いは分割したりすることが可能である。
【００３６】
また、図１において、説明の便宜上、各構成要素間の接続関係を線により図示しているが、かかる線は論理的な接続関係の一例を表すものに過ぎず、本発明の構成を限定するものではないことに留意されたい。
【符号の説明】
【００３７】
１  認証システム
１０  サーバ装置
１０１  本人確認処理部
１０２  貸出履歴書込処理部
１０３  ＩＤ照合処理部
１０４  履歴書込処理部
１１１  通常カードテーブル
１１２  貸出カードテーブル
１１３  使用履歴テーブル
２０  入退館装置
２０１  入場可能区域情報照合処理部
２０２  履歴送信処理部
２１１  入場可能区域テーブル
３０  受付端末
４０  貸出装置
４０１  入場可能区域情報書込・発行処理部
５０  ゲート
６０  一時貸出カード
【図１】
0005587238.tif 000002
【図２】
0005587238.tif 000003
【図３】
0005587238.tif 000004
【図４】
0005587238.tif 000005
【図５】
0005587238.tif 000006
【図６】
0005587238.tif 000007
【図７】
0005587238.tif 000008
【図８】
0005587238.tif 000009