(57)【要約】【課題】小型化を実現しつつも、セキュリティ性を確保することができる認証装置を提供する。【解決手段】認証装置２は、識別情報が記録されているＩＣカード４から識別情報を読み取るためのカード読取部２１と、カード読取部２１により識別情報が一旦読み取られた後、当該識別情報に対応して設定されている正しい認証情報である正情報と、当該識別情報に対応していない誤った認証情報である複数の誤情報とにより構成されるダミー情報を順不同で時系列に提示する提示部２２と、提示部２２に正情報が提示されたタイミングでカード読取部２１により再び識別情報が読み取られたか否かを判定する判定部２７と、正情報が提示されたタイミングで再び識別情報が読み取られたと判定部２７により判定されると、正規のユーザであると認証する認証部２８と、を備える。【選択図】図４
2014157550.tif 000002
【特許請求の範囲】
【請求項１】
固有の識別情報が記録されている記録媒体から読み取った前記識別情報と、当該識別情報に対応して予め設定されている認証情報とを照合することにより、正規のユーザであるか否かを認証する認証装置であって、
前記識別情報を読み取るための読取手段と、
前記読取手段により前記識別情報が一旦読み取られた後、当該識別情報に対応して設定されている正しい前記認証情報である正情報と、当該識別情報に対応していない誤った前記認証情報であってランダムに生成された複数の誤情報とにより構成されるダミー情報を、順不同で時系列に提示する提示手段と、
前記提示手段に記前正情報が提示されたタイミングで前記読取手段により再び前記識別情報が読み取られたか否かを判定する判定手段と、
前記正情報が提示されたタイミングで再び前記識別情報が読み取られたと前記判定手段により判定されると、正規のユーザであると認証する認証手段と、
を備えたことを特徴とする認証装置。
【請求項２】
前記判定手段は、前記提示手段に記前誤情報が提示されたタイミングで前記読取手段により前記識別情報が読み取られていないことをさらに判定し、
前記認証手段は、前記誤情報が提示されたタイミングでは前記読取手段により前記識別情報が読み取られていないと判定されると、正規のユーザであると認証する
ことを特徴とする請求項１記載の認証装置。
【請求項３】
前記提示手段は、前記正情報を含む前記ダミー情報を予め定められている上限数で生成し、
前記提示手段は、前記正情報が提示されたタイミングで前記識別情報が読み取られたとしても、生成した前記ダミー情報の全てを提示する
ことを特徴とする請求項１または２記載の認証装置。
【請求項４】
前記提示手段は、前記ダミー情報を提示する際、一度提示した前記ダミー情報を提示対象から除く
ことを特徴とする請求項１から３のいずれか一項記載の認証装置。
【請求項５】
前記認証情報は、数字、文字および記号のいずれかに分類される単一の情報である単位情報を複数組み合わせることで構成されており、
前記誤情報は、前記単位情報または前記単位情報の並び順が、前記正情報と異なるものであり、
前記提示手段は、前記ダミー情報を提示する際、前記正情報に対応して設定されている正しい前記単位情報である正単位情報と、前記正情報に対応していない誤った前記単位情報であってランダムに生成された複数の誤単位情報とにより構成されるダミー単位情報を、順不同で時系列に提示し、
前記判定手段は、前記ダミー単位情報が提示される毎に、前記正単位情報が提示されたタイミングで前記読取手段により再び前記識別情報が読み取られたか否かを判定し、
前記認証手段は、前記正情報に対応する前記単位情報の全に対して、前記正情報に対応する前記正単位情報が提示されたタイミングで再び前記識別情報が読み取られたと判定されると、正規のユーザであると認証する
ことを特徴とする請求項１から４のいずれか一項記載の認証装置。
【請求項６】
前記提示手段は、前記正単位情報を含む前記ダミー単位情報を予め定められている上限数で生成し、
前記提示手段は、前記ダミー単位情報を提示する際に前記識別情報が読み取られた場合であっても、生成した前記上限数の前記ダミー単位情報を全て提示し、
前記認証手段は、前記誤単位情報が提示されたタイミングでは前記読取手段により前記識別情報が読み取られていないと判定されると、正規のユーザであると認証する
ことを特徴とする請求項５記載の認証装置。
【請求項７】
前記提示手段は、前記ダミー単位情報を提示する際、一度提示した前記ダミー単位情報を提示対象から除く
ことを特徴とする請求項５または６記載の認証装置。
【請求項８】
入退室の際に開閉される扉の施錠および解錠の制御を扉制御装置に対して認証結果を通知する通知手段をさらに備え、
前記認証手段は、正規のユーザであると認証すると、前記扉制御装置に対して扉を解錠するための通知を行う
ことを特徴とする請求項１から７のいずれか一項記載の認証装置。
【請求項９】
前記識別情報と当該識別情報に対応する前記正情報とを対応付けて記憶している記憶手段を有するサーバから前記正情報を取得する取得手段をさらに備え、
前記提示手段は、前記読取手段により前記識別情報が一旦読み取られた際、前記取得手段により前記サーバから前記正情報を取得する
ことを特徴とする請求項１から８のいずれか一項記載の認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、固有の識別情報が記録されている記録媒体を利用して正規のユーザであるか否かを認証するための認証装置に関する。
【背景技術】
【０００２】
従来、ＩＣカード等の記録媒体から固有の識別情報を読み取ってユーザの認証を行う認証装置が知られている。このような認証装置では、識別情報を読み取った際に当該識別情報に対応する暗証番号等の認証情報をさらに入力させることにより、ＩＣカードの不正利用を防止する等のセキュリティ性の向上が図られている。例えば特許文献１では、認証装置に動作パターンを検出するための領域を設け、対応する領域にＩＣカードをかざすことで暗証番号を入力させている。また、認証装置にいわゆるテンキー等の入力手段を設け、テンキーから暗証番号を入力すること等も一般的に行われている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１０−９０５８２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、暗証番号を入力させるための構成を設けた場合、認証装置が大型化するという問題が発生する。具体的には、テンキーで暗証番号を入力させる場合にはテンキーユニットが必要となるが、そのテンキーユニットは、少なくとも人の指による操作が可能な大きさ、且つ、隣のキーを誤操作しない程度の大きさになる。このため、どうしても認証装置が大型化してしまう。また、特許文献１のような構成であっても、誤判定しないようにするためには検出領域をある程度の大きさ、且つ、互いに離間した配置とする必要があり、やはり認証装置が大型化してしまう。かといって、暗証番号の入力を省く構成としてしまうと、他人のＩＣカードを不正に入手した不正者であっても認証されてしまうため、セキュリティ性が低下するという問題が発生する。このため、認証装置の小型化とセキュリティ性を確保することとを両立させることが困難であった。
【０００５】
本発明は、上記事情に鑑みてなされたものであり、その目的は、小型化を実現しつつも、セキュリティ性を確保することができる認証装置を提供することにある。
【課題を解決するための手段】
【０００６】
請求項１記載の発明では、記録媒体から識別情報を一旦読み取った後、当該識別情報に対応して設定されている正しい認証情報である正情報と、当該識別情報に対応していない誤った認証情報であってランダムに生成された複数の誤情報とにより構成されるダミー情報を、順不同で時系列に提示する。そして、正情報が提示されたタイミングで再び識別情報が読み取られたか否かを判定し、その判定結果に応じて正規のユーザであるか否かを認証する。
【０００７】
このような構成によれば、正情報を必ず含む情報であって認証情報の候補となる複数のダミー情報が時系列でユーザに提示され、ユーザは、提示されたダミー情報のうちいずれが正しい認証情報であるかを選択することになる。この場合、認証装置は、ユーザがいずれのダミー情報を選択したのかを、識別情報を読み取ったか否かによって判定する。つまり、認証情報を入力するための入力手段を、識別情報を読み取るための読取手段によって代用している。これにより、認証情報を入力するための例えばテンキーのような構成が不要となる。
【０００８】
また、識別情報を一旦読み取った後にダミー情報の提示を開始することから、記録媒体に記憶されている正しい識別情報に対応したダミー情報を提示することができるようになる。すなわち、ダミー情報を完全にランダムに生成した場合、正情報に対応する情報が提示されるまでの時間が掛かりすぎるおそれがある。そこで、識別情報を一旦読み取って正情報を把握しておくことにより、その正情報に対応したダミー情報を提示することが可能となる。したがって、認証に掛かる時間が不要に長くなることを防止することができる。
【０００９】
そして、ダミー情報を提示するための提示手段は、ユーザがダミー情報を目視にて確認できればよいことから、換言すると、ユーザが操作可能な大きさにする必要は無いことから、小型のものを採用できる。さらに、読取手段自体は従来から認証装置に備えられている構成であるので、入力手段を読取手段で代用するにあたって新たな構成を追加する必要もない。
これらのように、テンキーのような構成が不要となり、新たな構成を追加する必要も無いことから、認証装置の小型化を図ることができる。また、識別情報を読み取ることで認証情報の入力を代用しているので、セキュリティ性が低下することもない。したがって、認証装置の小型化を実現しつつ、セキュリティ性を確保することができる。
【００１０】
請求項２記載の発明では、判定手段において誤情報が提示されたタイミングで識別情報が読み取られていないことをさらに判定する。そして、正情報が提示されたタイミングで再び識別情報が読み取られたと判定され、且つ、誤情報が提示されたタイミングで識別情報が読み取られていないと判定されると、認証手段にて正規のユーザであると認証する。
提示手段には、順不同とはいえ必ず正情報が提示されることになる。このため、例えばダミー情報が提示される毎に記録媒体を読取手段に近づけるような行為が行われると、いずれは正情報が提示されたタイミングで識別情報が読み取られた状態となってしまう。
そこで、誤情報が提示されているタイミングでは識別情報が読み取られてないことを認証の条件に加えることで、いわゆる総当たり式で認証情報を得ようとする不正行為に対処することができる。
【００１１】
請求項３記載の発明では、ダミー情報を予め定められている上限数まで生成するとともに、正情報が提示されたタイミングで識別情報が読み取られた場合であっても、生成した全てのダミー情報を提示する。
認証情報の一般的な例として、暗証番号のように複数の数字を組み合わせたものが想定される。この場合、暗証番号が例えば「１２３」のような３桁の数字列であれば、ダミー情報も同様に３桁で生成することが考えられる。そして、仮にダミー情報として３桁の数字列を全て提示すると、正しい暗証番号が提示される確率が１／１０００となり、正しい認証情報が提示されるまでにかなりの時間が掛かることが予想される。
【００１２】
そこで、例えば２０個のようにダミー情報を提示する上限数を予め設定しておくことにより、実用上許容できる程度の時間内に正情報を提示可能となる。これにより、正情報が提示されるまでの待ち時間を短縮することができ、実用的な利便性を確保することができる。
その一方で、ダミー情報には正情報も必ず含まれていることから、上限数を設定した場合には、不正者が総当たり式で正情報を得てしまう可能性が高くなるおそれがある。すなわち、正情報が提示されたタイミングで識別情報が読み取られた際にダミー情報の提示を終了してしまうと、どのダミー情報が正情報であったのかが把握されるおそれがある。
【００１３】
そこで、生成した全てのダミー情報を提示することにより、どのダミー情報が正情報であったのかを把握できなくしている。これにより、実用的な利便性を確保するために上限数を設定した場合であっても、セキュリティ性が低下することを防止できる。
この場合、請求項２の発明と組み合わせて、誤情報が提示されたタイミングで識別情報が読み取られた場合には正規のユーザではないと判定するようにすれば、さらにセキュリティ性を高めることができる。
【００１４】
請求項４記載の発明では、ダミー情報を提示する際、一度提示したダミー情報を提示対象から除いている。これにより、何度も同じダミー情報が提示されることを防止でき、何度も同じダミー情報が提示されて待ち時間だけが増加することがなくなる。したがって、利便性が過度に低下してしまうことを防止できる。
【００１５】
請求項５記載の発明では、数字、文字および記号のいずれかの種類に属する単一の情報である単位情報を複数組み合わせることで構成し、ダミー情報を提示する際、正情報に対応して設定されている正しい単位情報である正単位情報と、正情報に対応していない誤った単位情報である複数の誤単位情報とにより構成されるダミー単位情報を、順不同で時系列に提示する。そして、ダミー単位情報が提示される毎に、正単位情報が提示されたタイミングで再び識別情報が読み取られたか否かを判定し、正情報に対応する単位情報の全に対して、正単位情報が提示されたタイミングで再び識別情報が読み取られたと判定されると、正規のユーザであると認証する。
【００１６】
この構成によれば、認証情報として例えば暗証番号「１２３」のような３桁の単位情報（数字）の組み合わせを採用し、ダミー単位情報として０〜９の数字を採用した場合、０〜９のいずれかの数字の提示が３桁分繰り返される。この場合、正しい暗証番号を選択できる確率は単純計算で（１／１０）×（１／１０）×（１／１０）＝１／１０００となり、１０００個の中から１個を選択する場合と変わらないものの、正しい暗証番号を選択するまでの待ち時間は、１０個中１個を選択する時間×３となる。これは、１０００個のうちから正しい１個が提示されるまでの待ち時間に比べれば、大幅に短縮されると予想される。したがって、セキュリティ性の低下を招くことなく、利便性を向上させることができる。
【００１７】
請求項６記載の発明では、ダミー単位情報を提示する数が上限数として設定されており、ダミー単位情報を提示する際に識別情報が読み取られた場合であっても、ダミー単位情報を上限数まで全て提示する。これにより、請求項３記載の発明と同様に、実用的な利便性を確保することができるとともに、利便性を確保するために上限数を設定した場合であってもセキュリティ性を確保することができる。
【００１８】
請求項７記載の発明では、ダミー単位情報を提示する際、一度提示したダミー単位情報を提示対象から除いている。これにより、請求項４記載の発明と同様に、待ち時間だけが増加するような利便性が過度に低下することを防止できる。
【００１９】
請求項８記載の発明では、正規のユーザであると認証すると、扉制御装置に対して扉を解錠するための通知を行う。この場合、認証装置を小型化することができるため、ユーザを認証することで扉の解錠を行う設備の小型化およびコストダウンを実現することができる。また、小型化した場合であっても、上記したように、認証装置によりセキュリティ性を確保することができる。
【００２０】
請求項９記載の発明では、識別情報と当該識別情報に対応する正情報とを対応付けて記憶している記憶手段を有するサーバから正情報を取得する。このような構成によれば、認証情報をサーバにて一元管理することができるため、例えば新入社員が入社した等の人員の移動や変更があった場合でも、各認証装置に記憶されている情報を個別に書き換える必要がなくなる。したがって、運用上の手間を削減することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の第１実施形態による認証装置を利用した認証システムの構成を模式的に示す図
【図２】認証装置の外観を模式的に示す図
【図３】ＩＣカードの外観を模式的に示す図
【図４】認証装置の電気的構成を模式的に示す図
【図５】認証装置による認証処理の流れを示す図
【図６】ＬＥＤ表示器の提示態様の一例を示す図
【図７】本発明の第２実施形態による認証処理の流れを示す図
【図８】ＬＥＤ表示器の提示態様の一例を示す図
【図９】本発明の第３実施形態による認証処理の流れを示す図
【図１０】ＬＥＤ表示器の提示態様の一例を示す図
【図１１】本発明の第４実施形態による認証装置の外観を模式的に示す図
【図１２】ＬＥＤ表示器の提示態様の一例を示す図
【図１３】本発明のその他の実施形態による認証装置の電気的構成を模式的に示す図
【発明を実施するための形態】
【００２２】
以下、本発明の複数の実施形態について、図面を参照しながら説明する。なお、複数の実施形態において実質的に共通する構成部位には同一の符号を付し、その詳細な説明は省略する。
【００２３】
（第１実施形態）
以下、本発明の第１実施形態について、図１から図６を参照しながら説明する。
図１に示すように、認証システム１は、認証装置２および扉制御装置３から構成されている。この認証システム１では、後述するようにＩＣカード４（記録媒体に相当する）を認証装置２にかざすことで正規のユーザであるか否かの認証が行われる。そして、その認証結果を受け取った扉制御装置３によって、部屋５に入退室する際に開閉される扉６の施錠および解錠が行われる。本実施形態では、部屋５として、例えばサーバルームや金庫室等、ユーザが頻繁に出入りすることは少ないものの、内部に重要なデータ、書類、金銭等が保管されており、入室するユーザを限定する必要があるような場所を想定している。なお、扉制御装置３についての詳細な説明は省略するが、扉制御装置３は、例えば常には扉６を電子錠により施錠しており、正規のユーザであると認証された際に電子錠を解錠することで入退室を可能とする等、周知あるいは公知の手法により扉６の施錠状態および解錠状態を制御している。
【００２４】
認証装置２は、図２に示すように、本体ケース１０に、ＬＥＤ表示部１１、ＩＣカード４をかざすための読取領域１２が設けられている。
ＬＥＤ表示部１１は、本実施形態では、０〜９の１０個の数字を識別可能に表示する構成となっている。より具体的には、本体ケース１０には各数字が配置されている部位に対応して貫通孔が設けられており、貫通孔の背面つまり本体ケース１０の内部に、ＬＥＤ＿０〜ＬＥＤ＿９の１０個のＬＥＤが設けられている。この貫通孔は数字が印字された透光性のフィルムやパネル等により塞がれており、いずれかのＬＥＤが点灯することにより、対応する数字が点灯表示される。このＬＥＤが点灯した数字が、ユーザに提示された数字となる。なお、ＬＥＤ表示部１１は、ユーザが提示された数字を識別可能に視認できる大きさであればよい。
【００２５】
読取領域１２は、例えば図２に示すような枠線１２ａによって、ＩＣカード４をかざす位置をユーザに示している。本体ケース１０の内部には、読取領域１２に対応する位置に、後述するカード読取部２１が配置されている。そのため、この枠線１２ａ内にＩＣカード４をかざすことでＩＣカード４から識別情報が読み取られる。より具体的には、図３に示すように、ＩＣカード４にはＩＣチップ４ａが内蔵されており、このＩＣチップ４ａを読取領域１２にかざすことにより、ＩＣチップ４ａに記録されている固有の識別情報が読み取られる。この識別情報は、例えばＩＣカード４自体に設定されている固有番号や、ＩＣカード４のユーザの社員番号やユーザ名等の情報である。本実施形態では、識別情報として社員番号を採用しているが、ＩＣカード４を個別に識別可能な情報であれば、どのような情報であってもよい。
【００２６】
この認証装置２は、図２に示すように、その高さがＨ１、幅がＷ１の外形に形成されており、その中に高さがＨ２、幅がＷ２の読取領域１２が設けられている。この、読取領域１２の大きさは、概ねＩＣカード４（図３参照。高さがＨ３、幅がＷ３）と同じ大きさになっている。また、ＬＥＤ表示部１１は、数字を視認可能な大きさであればよいので、換言すると、指で操作するための大きさは必要ないので、小型のものを採用することができる。このため、認証装置２は、ＩＣカード４と同等程度の大きさとなっており、テンキーユニット等を設ける場合に比べてはるかに小型化されている。
【００２７】
認証装置２は、図４に示すように、制御部２０、カード読取部２１、ＬＥＤ表示部１１に接続している提示部２２、記憶部２３、スピーカ２４を有する報知部２５、通信部２６、判定部２７および認証部２８等を備えている。制御部２０は、図示しないＣＰＵ、ＲＯＭおよびＲＡＭ等を有するマイクロコンピュータにより構成されており、例えばＲＯＭ等に記憶されているコンピュータプログラムにしたがって動作することで、認証装置２の全体を制御する。この制御部２０は、詳細は後述するが、提示部２２で提示するためのダミー情報やダミー番号を生成するダミー情報生成手段としても機能する。
【００２８】
カード読取部２１は、読取領域１２にかざされたＩＣカード４から、ＩＣカード４に記憶されている固有の識別情報を非接触で読み取る構成となっている。なお、非接触で識別情報を読み取る構成については、いわゆるＮＦＣ(Near Field Communication）デバイスのような近距離通信方式等の周知あるいは公知のものを採用すればよい。カード読取部２１は、制御部２０とともに、特許請求の範囲に記載した読取手段を構成している。
提示部２２は、ＬＥＤ表示部１１の各ＬＥＤを駆動する駆動回路（図示省略）を有しており、制御部２０からの指示に基づいていずれかのＬＥＤを駆動（点灯）することで、ユーザに数字を提示する。提示部２２は、制御部２０およびＬＥＤ表示部１１とともに、特許請求の範囲に記載した提示手段を構成している。
【００２９】
記憶部２３は、認証装置２の作動に必要な情報、および、本実施形態においてはＩＣカード４に対応する認証情報を記憶している。この認証情報は、ＩＣカード４の記録されている識別情報に対応して予め設定されている情報であり、本実施形態では、識別情報として複数の数字が所定の並び順で組み合わされたいわゆる暗証番号を想定している。つまり、記憶部２３には、ＩＣカード４に記憶されている識別情報と、その識別情報に対応する正しい認証情報である暗証番号（正情報に相当する）とが、互いに対応付けて記憶されている。
【００３０】
報知部２５は、正規のユーザであると認証した場合や、正規のユーザではないと判定した場合あるいは認証に失敗した場合等に、スピーカ２４から音声を出力することで認証結果をユーザに報知する。なお、報知の態様としては、音声だけでなく、ブザー音等でもよい。例えば正規のユーザであると認証した場合には「ピッ」、正規のユーザではないと判定した場合等には「ピッ、ピッ、ピッ」と出力することで認証結果を報知してもよい。
【００３１】
通信部２６は、扉制御装置３との間で通信を行い、認証結果を扉制御装置３に通知する。より具体的には、正規のユーザであると認証された際、扉制御装置３に対して扉６を解錠するように通知する。通信部２６は、特許請求の範囲に記載した通知手段を構成する。
判定部２７は、詳細は後述するが、ＬＥＤ表示部１１に正しい暗証番号が提示された際にＩＣカード４がかざされたか否か、すなわち、正しい認証情報あるは単位情報が提示されたタイミングでＩＣカード４から識別情報を読み取ったか否かを判定する。判定部２７は、特許請求の範囲に記載した判定手段を構成する。
【００３２】
認証部２８は、ＬＥＤ表示部１１に正しい暗証番号が提示された際にＩＣカード４がかざされたか否かの判定結果に基づいて、正規のユーザであることを認証する。なお、認証の詳細については後述する。認証部２８は、特許請求の範囲に記載した認証手段を構成する。本実施形態の場合、判定部２７および認証部２８は、制御部２０により実行されるコンピュータプログラムによりソフトウェア的に実現されている。
【００３３】
次に、上記した構成の認証装置２の作用について説明する。なお、以下の処理は、上記したカード読取部２１や判定部２７、認証部２８等により行われるものであるが、説明の簡略化のため、認証装置２を主体にして説明する。
【００３４】
認証装置２は、図５に示す認証処理を実行しており、処理が開始されると、ＩＣカード４がかざされたか否か、すなわち、ＩＣカード４に記録されている識別情報（以下、便宜的にカード情報と称する）を読み取ったか否かを判定する（Ａ１）。認証装置２は、カード情報を読み取っていない場合には（Ａ１：ＮＯ）、読み取るまで待機する。一方、認証装置２は、カード情報を読み取った場合には（Ａ１：ＹＥＳ）、そのカード情報を一時的にＲＡＭ等に記憶した後（Ａ２）、読み取ったカード情報に対応する正しい暗証番号を検索する（Ａ３）。本実施形態では、暗証番号は記憶部２３に記憶されているので、認証装置２は、記憶部２３から対応する暗証番号を読み出すことになる。
【００３５】
ここで、暗証番号の詳細について説明する。本実施形態では、暗証番号は、「数字」に属する単一の情報、つまり０〜９の１０個のいずれかである１桁の数字（単位情報に相当する）が、所定の並び順で複数個組み合わされて構成されている。以下、３個の単位情報である「１」、「２」、「３」の数字が、その並び順で組み合わされた３桁の数字列である「１２３」が、暗証番号（正情報）として設定されているものとする。
【００３６】
暗証番号を検索すると、認証装置２は、変数Ｃｎｔを１にする（Ａ４）。この変数Ｃｎｔは、数字の提示を繰り返す回数をカウントするための変数である。続いて、認証装置２は、Ｃｎｔが暗証番号の桁数以下であるか否かを判定し（Ａ５）、上記したように暗証番号の桁数は３桁であり、現時点ではＣｎｔが１であることから、Ｃｎｔ≦暗証番号の桁数であるため（Ａ５：ＹＥＳ）、０〜９のいずれかの数字をランダムに決定する（Ａ６）。
【００３７】
数字を決定すると、認証装置２は、該当する数字のＬＥＤを点灯させる（Ａ７）。このとき、１桁目の数字として例えば「４」を決定した場合、認証装置２は、図６に示すようにＬＥＤ表示部１１の「４」を点灯させることで、ユーザに単位情報として「４」を提示する。なお、図６では、提示された数字をハッチングにて模式的に示している。より具体的には、認証装置２は、制御部２０にて数字をランダムに決定し、制御部２０から提示部２２に対して決定した数字に対応するＬＥＤを点灯させるように指示を出している。この「４」は、暗証番号に対応しない誤った認証情報である誤情報に相当するとともに、暗証番号に対応しない誤った単位情報である誤単位情報に相当する。
【００３８】
続いて、認証装置２は、図５に示す認証処理において、待機時間内にカード情報を読みとったかを判定する（Ａ８）。この待機時間は、正しい数字のＬＥＤが点灯してからユーザがＩＣカード４をかざすことができる程度の時間が予め設定されている。なお、待機時間は、設定変更可能である。認証装置２は、待機時間内にカード情報を読みらなかった場合には（Ａ８：ＮＯ）、暗証番号に対応しないＬＥＤが点灯していたかを更に判定する（Ａ１１）。すなわち、認証装置２は、暗証番号に対応するＬＥＤが点灯していたにも関わらずＩＣカード４がかざされなかったのか、それとも、暗証番号に対応しないＬＥＤが点灯していたためにＩＣカード４がかざされなかったのか、ステップＡ１１にてさらに判定している。
【００３９】
さて、図６に示すように「４」が提示された場合、この数字は、暗証番号の１桁目に対応する数字ではない。この場合、ユーザは、ＩＣカード４をかざすことはない。すなわち、「４」は、暗証番号（正情報）に対応する単位情報（正単位情報）ではなく、暗証番号に対応していない単位情報（誤単位情報）に相当している。このため、「４」のような誤単位情報が提示された場合には、ＩＣカード４がかざされないまま、待機時間が経過することになる。
【００４０】
この場合、認証装置２は、図５に示す認証処理において、待機時間内にＩＣカード４がかざされなかったものの（Ａ８：ＮＯ）、暗証番号に対応していないＬＥＤが点灯していたことから（Ａ１１：ＹＥＳ）、認証状態を記憶した後（Ａ１０）、ステップＡ５に移行する。ここで、認証状態とは、暗証番号のＣｎｔ桁目（今回は１桁目）においてＩＣカード４がかざされた際に点灯していたＬＥＤに対応する数字が記憶される。なお、認証状態には、上記したエラー回数も記憶されるが、エラー回数については後述する。
【００４１】
認証状態を記憶すると、認証装置２は、ステップＡ５に移行する。前回提示した数字（「４））は誤った数字であったので、認証装置２は、Ｃｎｔが１のままであることから（Ａ５：ＹＥＳ）、新たに０〜９のいずれかの数字をランダムに決定する（Ａ６）。そして、図６に示すように、新たに決定された数字が「２」であった場合には、「２」のＬＥＤを点灯する（Ａ７）。この２回目の提示でも暗証番号の１桁目に対応する数字が提示されていないため、ユーザがＩＣカード４をかざすことはない（Ａ８：ＮＯ、Ａ９：ＹＥＳ、Ａ１０）。そのため、認証装置２は、再度ステップＡ５に移行して、数字の決定（Ａ６）および提示（Ａ７）を繰り返す提示ループの３回目に入る。
【００４２】
このように単位情報である数字を時系列で順次提示する提示ループを繰り返すうち、図６に示すように例えば提示ループの４回目にて「１」が決定されたとする。このとき、「１」に対応するＬＥＤが点灯するので、ユーザは、提示された「１」が暗証番号の１桁目の数字であることから、ＩＣカード４をかざす。この「１」は、暗証番号（正情報）に対応する単位情報（正単位情報）に相当する。このとき、ユーザは、正単位情報が提示されたことからＩＣカード４をかざすことになる。そして、ＩＣカード４がかざされると、カード読取部２１によってカード情報が読み取られる。
【００４３】
この場合、認証装置２は、図５に示す認証処理において、ユーザによりＩＣカード４がかざされてカード情報を読み取ったことから（Ａ８：ＹＥＳ）、Ｃｎｔ＝＋１としてインクリメントし（Ａ９）、認証状態を記憶する（Ａ１０）。このとき、認証状態の１桁目には「１」が記憶される。すなわち、ユーザが暗証番号の１桁目は「１」であると選択した結果が記憶される。なお、ステップＡ９にてＣｎｔをインクリメントしたことにより、この時点ではＣｎｔ＝２となっている。その後、認証装置２は、ステップＡ５に移行する。
【００４４】
ステップＡ５に移行すると、認証装置２は、Ｃｎｔ≦暗証番号の桁数であるので（Ａ５：ＹＥＳ）、再度ランダムにいずれかの数字を決定し（Ａ６）、対応するＬＥＤを点灯する（Ａ７）。つまり、認証装置２は、暗証番号の２桁目についても、数字の提示を繰り返す。そして、図６に示すように、２桁目の提示ループの例えば６回目にて「２」が提示され、ユーザによりＩＣカード４がかざされると、認証装置２は、図５に示す認証処理において、カード情報を読み取ったことから（Ａ８：ＹＥＳ）、Ｃｎｔを１インクリメントし（Ａ９）、認証状態を記憶する（Ａ１０）。このとき、認証状態として、２桁目が「２」であることが記憶される。また、この時点でＣｎｔ＝３となる。
【００４５】
続いて、認証装置２は、図６に示すように３桁目の提示ループに入り、同様に数字の決定および提示を行う。そして、提示ループの例えば３回目に「３」が提示され、ユーザによりＩＣカード４がかざされると、認証装置２は、図５に示す認証処理において、カード情報を読み取ったことから（Ａ８：ＹＥＳ）、Ｃｎｔを１インクリメントし（Ａ９）、認証状態を記憶する（Ａ１０）。このとき、認証状態として、３桁目が「３」であることが記憶される。また、この時点でＣｎｔ＝４となる。
【００４６】
認証装置２は、Ｃｎｔ＝４となったことから、Ｃｎｔが暗証番号の桁数を超えたため（Ａ５：ＮＯ）、ステップＡ１３に移行する。この場合、上記したように認証状態として記憶されている番号は「１２３」であるので、認証状態は暗証番号と一致する（Ａ１３：ＹＥＳ）。続いて、認証装置２は、エラー回数をさらに判定する（Ａ１４）。つまり、認証装置２は、正しい暗証番号であっても、その暗証番号を選択する際にエラーが発生していないかを判定する。
【００４７】
ここで、エラー回数について説明する。
認証装置２は、数字を決定および提示すると、ステップＡ８においてユーザによりカードがかざされたか否かを判定し、ステップＡ１１において暗証番号に対応するＬＥＤが点灯していたかを判定している。このとき、暗証番号に対応したＬＥＤが点灯しているにも関わらず、待機時間内にカード情報を読み取らなかった場合には（Ａ８：ＮＯ、且つ、Ａ９：ＮＯ）、エラー回数が記憶される（Ａ１２）。なおエラー回数は、エラーと判定される毎にインクリメントされる。
【００４８】
このエラー回数は認証状態に記憶されるものの（Ａ１０）、エラーが発生した場合にはステップＡ９のＣｎｔのインクリメントの処理は省略される。このため、認証装置２は、同一桁目の数字の提示を、暗証番号の入力が完了するまで繰り返す。つまり、暗証番号を入力する際に、入力間違いが発生したかが、エラー回数により示される。
【００４９】
さて、認証装置２は、ステップＡ１４において、エラー回数＞規定数であるかを判定する。ここで、規定数とは、エラーをどこまで許容するかによって予め設定されている値である。例えば、セキュリティ性を重視する場合には、規定数を０回に設定する。この場合、１回でもエラーが発生した場合には不認証とすることができる。一方、ＬＥＤが点灯しているのを見落とした等の可能性を考慮してユーザの利便性を重視するのであれば、規定数を例えば１回に設定し、１度のミスは許容するようにすることができる。つまり、規定数の設定は、認証装置２の運用形態等に応じて、適宜設定することができる。
【００５０】
今回は、上記したようにエラー回数がカウントされていないので、エラー回数は０である。このため、認証装置２は、エラー回数が規定数を超えていないことから（Ａ１４：ＮＯ）、正規のユーザであると認証する（Ａ１６）。なお、正規にユーザであるかの認証は、認証部２８により行われている。
【００５１】
正規のユーザであると認証すると、認証装置２は、通信部２６を介して扉制御装置３に対して正規のユーザであることを通知する（Ａ１７）。そして、正規のユーザであることが通知された扉制御装置３は、扉６を解錠する。これにより、ユーザは、入室または退室することができるようになる。なお、認証された場合には、上記したように例えば「ピッ」という音により認証されたことがユーザに報知される。
その後、認証装置２は、一時的に記憶していたカード情報、エラー回数、認証状態および変数Ｃｎｔを初期化して（Ａ１８）、認証処理からリターンする。なお、リターン先は、実質的にはステップＡ１となる。
【００５２】
このように、認証装置２は、暗証番号に対応する正しい数字が提示されたタイミングでカード情報が読み取られた場合に、正規のユーザであると認証する。
この場合、ＩＣカード４をかざすことでＣｎｔ桁目の暗証番号が入力されたと判定されるため、誤った暗証番号が入力された場合には、認証状態と暗証番号とが一致しないので（Ａ１３：ＮＯ）、不認証となる（Ａ１５）。また、エラー回数が規定数を超えている場合にも（Ａ１４：ＹＥＳ）、不認証となる（Ａ１５）。不認証となった場合には、上記したように例えば「ピッピッピッ」という音により不認証となったことがユーザに報知される。また、不認証となった場合には、扉６が解錠されることはない。
【００５３】
このように、認証装置２は、暗証番号に対応する数字と暗証番号に対応しない数字とを順次提示し、正しい数字が提示されたタイミングでＩＣカード４がかざされたことを条件として、正規のユーザであるか否かを認証している。また、認証装置２は、誤った暗証番号が提示された際にカード情報が読み取られなかったことも、正規のユーザであると認証するための条件としている。
【００５４】
以上説明した本実施形態によれば、次のような効果を奏する。
認証装置２は、ＩＣカード４（記録媒体）からカード情報（識別情報）を一旦読み取った後、カード情報に対応する正しい暗証番号（認証情報）である正情報と、カード情報に対応していない誤った暗証番号であってランダムに生成された複数の誤情報とにより構成されるダミー情報を、順不同で時系列に提示する。そして、正情報が提示されたタイミングで再びＩＣカード４がかざされてカード情報を読み取ったと判定すると、正規のユーザであると認証する。つまり、識別情報を読み取るためのカード読取部２１を、暗証番号を入力するための入力手段として利用している。また、ＬＥＤ表示部１１（提示手段）は、いずれの数字が提示されているかをユーザが視認できればよいことから、ユーザが操作可能な大きさとする必要はなく、小型のものを採用することができる。これにより、認証情報を入力するためのテンキー等の構成が不要となり、認証装置２を小型化することができる。
認証装置２は、暗証番号の入力は行わせているので、セキュリティ性が低下することもない。したがって、認証装置２の小型化を実現しつつ、セキュリティ性を確保することができる。
【００５５】
認証装置２は、識別情報を一旦読み取った後にダミー情報の提示を開始する。これにより、ダミー情報を提示する際、ＩＣカード４に記憶されている正しい識別情報に対応したダミー情報を提示することが可能となる。すなわち、ダミー情報を完全にランダムに生成した場合、正情報に対応する情報が提示されるまでの時間が掛かりすぎるおそれがあるものの、識別情報を一旦読み取って正情報を予め把握しておくことにより、その正情報に対応したダミー情報を提示することができる。したがって、認証に掛かる時間が不要に長くなることを防止することができる。
【００５６】
認証装置２は、誤情報が提示されたタイミングで識別情報が読み取られた際にはエラー回数をインクリメントし、エラー回数が規定数を超えた場合には正規のユーザではないと判断する。つまり、認証装置２は、正情報が提示されたタイミングでカード情報が読み取られたこと、および、誤情報が提示されたタイミングではカード情報が読み取られていないことを条件として、正規のユーザであるかを認証している。これにより、総当たり式で暗証番号を解析しようとする不正行為に対処することができる。
【００５７】
認証装置２は、暗証番号を提示する際、正しい数字（正単位情報）と、複数の誤った数字（誤単位情報）とにより構成されるダミー単位情報を、順不同で時系列に提示する。そして、ダミー単位情報が提示される毎に、正しい数字が提示されたタイミングでカード情報が読み取られたか否かを判定するとともに、誤った数字が提示されたタイミングではカード情報が読み取られていないことを判定している。これにより、例えば３桁の暗証番号を提示する際、ダミー単位情報として０〜９の数字を採用し、０〜９のいずれかの数字の提示が３桁分繰り返すことで、暗証番号を入力させることができる。したがって、３桁の数字の組み合わせとして考えられる１０００個のうち、正しい１つが提示されるまで待機する場合に比べて、大幅に認証までの時間を短縮することができる。
【００５８】
この場合、正しい暗証番号が選択される確率は（１／１０）×（１／１０）×（１／１０）＝１／１０００と変わらないため、セキュリティ性の低下を招くことなく、利便性を向上させることができる。
また、ダミー情報として同じ情報を提示し続けると、提示した情報がダミー情報であることが把握されるおそれがあるものの、認証装置２ではダミー情報をその都度ランダムに生成しているため、ダミー情報であることが把握されるおそれが低減される。したがって、セキュリティ性を確保することができる。
【００５９】
認証装置２は、小型化することで、本体部の部品コストを低減することができる。また、カード読取部２１は従来から備えられているものであり、テンキー等の構成に比べればＬＥＤは十分にコストが低いので、さらなるコストダウンを図ることができる。これにより、認証装置２を扉６の解錠を行う設備に採用する際、その設備自体の小型化とコストダウンとを実現することができる。
【００６０】
この場合、認証装置２を小型化およびコストダウンしたとしても、上記したように暗証番号の入力は行わせるので、セキュリティ性を確保することもできる。
認証装置２によれば、不正者に対して心理的な抑制効果を与えることもできる。通常、不正者は、人に見られないようにするために素早く認証をしたいと考える。その場合、テンキー等により暗証番号を入力する構成とすると、暗証番号を知っている不正者であればすぐに認証されてしまう。これに対して、認証装置２では、正情報も含めてランダムに暗証番号を提示している。つまり、認証されるためには正情報が提示されるまで待つ必要があり、その間、不正者は、認証装置２の前に留まる必要がある。このように人目につく可能性が高くなる構成によって、不正者が認証を得ようと考えることを防止できる。したがって、セキュリティ性を一層向上させることができる。
【００６１】
（第２実施形態）
以下、第２実施形態の認証装置について、図７および図８を参照しながら説明する。第２実施形態の認証装置は、数字の提示態様が第１実施形態と異なっている。なお、認証装置の構成は第１実施形態と共通するので、同一の符号を付して説明する。また、本実施形態の図７に示す認証処理において、第１実施形態の図５に示した認証処理と実質的に同一の処理ついては、詳細な説明を省略する。
【００６２】
認証装置２は、図７に示す認証処理を実行しており、処理が開始されると、カード情報を読み取ったか否かを判定する（Ｂ１）。認証装置２は、カード情報を読み取った場合には（Ｂ１：ＹＥＳ）、そのカード情報を一時的に記憶し（Ｂ２）、読み取ったカード情報に対応する正しい暗証番号を検索する（Ｂ３）。そして、認証装置２は、正しい暗証番号を含む総数Ｎ個のダミー番号（ダミー情報に相当する）をランダムに生成する。
【００６３】
このダミー番号は、カード情報に対応して設定されている正しい暗証番号（正情報に相当する）と、カード情報に対応していない誤った複数の暗証番号（誤情報に相当する）とで構成されている。本実施形態の場合、誤情報は、正情報と同一桁数で生成される。つまり、正情報が「１２３」であれば、誤情報は、例えば「４２７」、「５９６」等が生成される。また、数字の並び順が正情報と異なる「３２１」や、一部の数字が異なる「１１３」等も、誤情報に含まれる。すなわち、誤情報は、各数字（単位情報）の値や数字の並び順が正情報と異なっているもの全般を含むものである。
【００６４】
また、このダミー番号は、何番目のダミー番号が正情報であるかはランダムに決定される。つまり、ダミー番号は、生成された複数の番号が、順不同となっている。
ダミー番号を生成すると、認証装置２は、変数Ｃｎｔを１にする（Ｂ５）。この変数Ｃｎｔは、生成されたＮ個のダミー番号のうち何番目のダミー番号を提示するかを示すための変数である。続いて、認証装置２は、ＣｎｔがＮ以下であるかを判定し（Ｂ６）、今回はＣｎｔ＝１であるので（Ｂ６：ＹＥＳ）、１番目のダミー番号に該当するＬＥＤを時系列で順次点灯する（Ｂ７）。
【００６５】
このとき、１番目のダミー番号が例えば「４２７」であったとすると、認証装置２は、図８に示すように、まず「４」に対応するＬＥＤを点灯し、所定時間経過した後に「２」のＬＥＤを点灯し（「４」のＬＥＤは消灯する）、所定時間経過した後に「７」のＬＥＤを点灯する（「２」のＬＥＤは消灯する）。つまり、認証装置２は、「４」→「２」→「７」の順で各数字のＬＥＤを順次点灯することで、１番目のダミー番号が「４２７」であることをユーザに提示する。
続いて、認証装置２は、図７に示す認証処理において、正しい暗証番号に対応するＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取ったか否かを判定する（Ｂ８）。つまり、このステップＢ８では、正情報が提示されているときにＩＣカード４がかざされたか否かが判定される。
【００６６】
図８の１番目のダミー番号のように暗証番号に対応しないダミー番号が提示された場合には、ユーザはＩＣカード４をかざすことはない。そのため、認証装置２は、正しい暗証番号に対応するＬＥＤが点灯しておらず、且つ、待機時間内にカード情報を読み取られていないことから（Ｂ８：ＮＯ）、暗証番号に対応しないＬＥＤが点灯し、且つ、待機時間内にカード情報が読み取っていないかをさらに判定する（Ｂ１２）。このステップＢ１２では、誤った数字が提示された際にＩＣカード４がかざされなかったかが判定している。
【００６７】
図８の場合、１番目のダミー番号は暗証番号に対応するものではないため、認証装置２は、暗証番号に対応しないＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取っていないことから（Ｂ１２：ＹＥＳ）、認証状態を記憶した後（Ｂ９）、認証状態は暗証番号と一致するかを判定する（Ｂ１０）。この時点では、認証状態としてはいずれの番号も記憶されていない。この場合、認証装置２は、認証状態に暗証番号が記憶されておらず、認証状態は暗証番号と一致しないことから（Ｂ１０：ＮＯ）、Ｃｎｔ＝＋１としてインクリメントした後（Ｂ１１）、ステップＢ６に移行する。これにより、図８に示すように、２番目のダミー番号の提示が行われる。
【００６８】
そして、２番目のダミー番号が例えば「５９６」であった場合、ユーザがＩＣカード４をかざすことはない。そのため、認証装置２は、暗証番号に対応しないＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取っておらず（Ｂ１２：ＹＥＳ）、認証情報に暗証番号も記憶していないことから（Ｂ１０：ＮＯ）、Ｃｎｔ＝＋１としてインクリメント（Ｂ１１）して、ステップＡ６に移行する。これにより、認証装置２は、３番目のダミー番号を提示するようになる。
【００６９】
このように、認証装置２は、カード情報が読み取られるまで、ダミー番号の提示を繰り返している。
そして、図８の３番目のダミー番号のように正しい暗証番号が提示されると、ユーザがＩＣカード４をかざすことから、カード情報が読み取られる。この場合、認証装置２は、正しい暗証番号に対応するＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取ったことから（Ｂ８：ＹＥＳ）、認証状態に提示された暗証番号を記憶し（Ｂ９）、認証状態に正しい暗証番号が記憶されたことから（Ｂ１０：ＹＥＳ）、正規のユーザであると認証する（Ｂ１３）。そして、認証装置２は、扉制御装置３にその旨を通知する（Ｂ１４）。その後、一時的に記憶したカード情報、認証状態および変数Ｃｎｔを初期化して（Ｂ１６）、リターンする。
【００７０】
このように、認証装置２は、正しい暗証番号が提示されたタイミングでユーザによりＩＣカード４がかざされた場合に、正規のユーザであると認証している。
また、認証装置２は、暗証番号に対応するＬＥＤが点灯しているにも関わらずカード情報を読み取れなかった場合には、つまり、ステップＢ８でＮＯ、且つ、ステップＢ１２でＮＯの場合には、正規のユーザではないと判断して不認証を報知し（Ｂ１５）、一時的に記憶したカード情報、認証状態および変数Ｃｎｔを初期化した後（Ｂ１６）、リターンする。つまり、認証装置２は、正しい暗証番号が提示されたタイミングでＩＣカード４がかざされたか、および、誤った暗証番号が提示されたタイミングでＩＣカード４がかざされなかったかを、正規のユーザであると認証するための条件としている。なお、認証装置２は、正しい暗証番号を提示しているにも関わらずＩＣカード４がかざされなかった場合、すなわち、ＩＣカード４が１度もかざされることなくＮ個のダミー番号を全て提示してＣｎｔ＞Ｎとなった場合にも（Ｂ６：ＮＯ）、正規のユーザではないと判定して、不認証を報知する（Ｂ１５）。
【００７１】
このように、認証装置２は、正しい暗証番号を必ず含むダミー番号を時系列に順不同で提示することで、正規のユーザであるか否かを認証している。
以上説明した本実施形態によれば、第１実施形態と同様に認証装置２の小型化を実現しつつ、セキュリティ性を確保することができるという効果を奏するとともに、次のような効果を奏する。
【００７２】
認証装置２は、予め定められている上限数のダミー情報を生成する。暗証番号が例えば「１２３」のような３桁の数字列の場合、ダミー情報も同様に３桁で生成される。しかし、３桁の数字列は「０００」〜「９９９」の１０００個存在するため、ダミー情報をランダムに生成した場合、正しい暗証番号が提示される確率が１／１０００となる。ただし、ランダムに生成されたダミー情報を順不同で提示すると、仮に１０００回提示したとしても必ずしも正しい暗証番号が提示されるとは限らない。このため、正しい暗証番号が提示されるまでにかなりの時間が掛かることも予想される。そこで、例えばＮ個のようにダミー情報を提示する上限数を予め設定しておくことにより、実用上許容できる程度の時間内に正情報を提示可能となる。これにより、正情報が提示されるまでの待ち時間を短縮することができ、実用的な利便性を確保することができる。
【００７３】
また、認証装置２は、生成した上限数のダミー情報を全て提示することで、セキュリティ性を確保ししている。すなわち、正情報が提示されたタイミングでカード情報が読み取られるとダミー情報の提示を終了してしまうと、どのダミー情報が正情報であったかが把握されるおそれがある。そこで、全てのダミー情報を提示することにより、どのダミー情報が正情報であったのかを把握できなくすることができる。つまり、利便性を向上させるために上限数を設定した場合であっても、セキュリティ性が低下することを防止できる。
また、認証装置２は、誤情報が提示されたタイミングで識別情報が読み取られた場合に正規のユーザではないと判定するので、不正者が総当たり式で認証情報を得ようと考えた場合には、認証されない。したがって、セキュリティ性を一層高めることができる。
【００７４】
（第３実施形態）
以下、第３実施形態の認証装置について、図９および図１０を参照しながら説明する。説明する。第３実施形態の認証装置は、数字の提示態様が第１実施形態と異なっている。なお、認証装置の構成は第１実施形態と共通するので、同一の符号を付して説明する。また、本実施形態の図９に示す認証処理において、第１実施形態の図５に示した認証処理と実質的に同一の処理ついては、詳細な説明を省略する。
【００７５】
認証装置２は、図９に示す認証処理を実行しており、処理が開始されると、カード情報を読み取ったか否かを判定し（Ｃ１）。カード情報を読み取った場合には（Ｃ１：ＹＥＳ）、そのカード情報を一時的に記憶し（Ｃ２）、読み取ったカード情報に対応する正しい暗証番号を検索する（Ｃ３）。そして、認証装置２は、正しい暗証番号にＮ桁（ただし、Ｎ＞１）の数字を付加したダミー番号をランダムに生成する。また、Ｎが、ダミー情報の上限数に相当する。
このダミー番号は、正しい暗証番号（正情報）に、数字（単位情報）を付加したものに相当する。この場合、正しい暗証番号が「１２３」であるとすると、ダミー番号は例えば「１２３７」、「１１２６３８」、「１２７５３６」等の数字列として生成される。以下、ダミー番号が「１２７５３６」であるとして説明する。
【００７６】
ダミー番号を生成すると、認証装置２は、変数Ｃｎｔを１にする（Ｃ５）。この変数Ｃｎｔは、Ｎ桁のダミー番号のうちＣｎｔ番目（Ｃｎｔ桁目）の数字を提示するかを示すための変数である。認証装置２は、ＣｎｔがＮ以下であるかを判定し（Ｃ６）、この時点ではＣｎｔ≦Ｎであるので（Ｃ６：ＹＥＳ）、ダミー番号のＣｎｔ番目の数字（Ｃｎｔ＝１であるので、「１」）に対応するＬＥＤを点灯する（Ｃ７）。このとき、図１０に示すように、まず「１」が提示されることになる。
続いて、認証装置２は、図９に示す認証処理において、正しい暗証番号に対応するＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取ったか（Ｃ８）、および、暗証番号に対応しないＬＥＤが点灯し、且つ、待機時間内にカード情報が読み取っていないか（Ｃ９）を判定する。
【００７７】
図１０の例ではダミー番号の１桁目が「１」であり、正しい暗証番号に対応する数字であるので、ユーザはＩＣカード４をかざすことから、カード情報が読み取られる。この場合、認証装置２は、正しい暗証番号に対応するＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取ったことから（Ｃ８：ＹＥＳ）、その数字を認証状態の１番目の数字に記憶した後（Ｃ１０）、Ｃｎｔ＝＋１としてインクリメントした後（Ｃ１）、ステップＣ６に移行する。これにより、ダミー番号の２桁目の数字の提示が行われる。
【００７８】
図１０の例ではダミー番号の２桁目として提示された数字が「２」であり、暗証番号の２桁目に一致することから、ユーザはＩＣカード４をかざすことになる。そのため、認証装置２は、正しい暗証番号に対応するＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取ったことから（Ｃ８：ＹＥＳ）、その数字を認証状態の２番目の数字に記憶し（Ｃ１０）、Ｃｎｔをインクリメントした後（Ｃ１１）、ステップＣ６に移行してダミー番号の３桁目の数字の提示を同様に行う。
【００７９】
図１０の例ではダミー番号の３桁目として提示された数字が「７」であり、暗証番号の３桁目に一致しないことから、ユーザはＩＣカード４をかざさない。つまり、カード情報は読み取られない。この場合、認証装置２は、暗証番号に対応しないＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取っていないことから（Ｃ９：ＹＥＳ）、認証状態を記憶した後（Ｃ１０）、Ｃｎｔをインクリメントした後（Ｃ１１）、ステップＣ６に移行する。これにより、ダミー番号の４桁目の数字を提示されることになる。なお、認証装置２は、カード情報を読み取っていないことから今回提示された数字を認証状態に記憶しないものの、カードがかざされなかったことを情報として記憶する。
【００８０】
図１０の例ではダミー番号の４桁目が「５」であり、暗証番号に対応しない数字であるので、ユーザがＩＣカード４をかざすことはない。そのため、認証装置２は、同様にＣｎｔをインクリメントして、ダミー番号の５桁目の数字を提示する。
このように、認証装置２は、ダミー番号の提示を繰り返す。そして、図１０にしめすようにダミー番号の５桁目として提示された数字が「３」であり、暗証番号の３桁目に対応することから、ユーザはＩＣカード４をかざすことになる。このとき、認証装置２は、正しい暗証番号に対応するＬＥＤが点灯し、且つ、待機時間内にカード情報を読み取ったことから（Ｃ８：ＹＥＳ）、その数字を認証状態の３番目に記憶する（Ｃ１０）。この時点で、正しい暗証番号に対応する全ての数字が認証状態に記憶されたことになる。
【００８１】
さて、認証状態には正しい暗証番号が記憶されたものの、認証装置２は、Ｃｎｔをインクリメントして（Ｃ１１）、ダミー番号の６桁目をさらに提示する。つまり、認証装置２は、生成したダミー番号を構成する数字を、その上限桁数（本実施形態では６桁）まで提示する。これは、正しい数字が提示された時点で認証を終えてしまうと、不正者がたまたま正しい数字が提示されたタイミングでたまたまＩＣカード４がかざした場合に、正しい番号が把握されてしまうことを防止するためである。
【００８２】
図１０の例ではダミー番号の６桁目が「６」であり、暗証番号に対応しない数字であるので、より厳密には、既に暗証番号の入力が完了しているので、ユーザがＩＣカード４をかざすことはない。そのため、認証装置２は、認証状態（カードがかざされなかったこと）を記憶したのち（Ｃ１０）、Ｃｎｔをインクリメントして（Ｃ１１）、ステップＣ６に移行する。この場合、Ｃｎｔ＞Ｎとなることから（Ｃ６：ＮＯ）、認証状態は暗証番号と一致するかが判定される（Ｃ１２）。
【００８３】
認証装置２は、上記した例では認証状態として正しい暗証番号が記憶されていることから（Ｃ１２：ＹＥＳ）、正規のユーザであると認証し（Ｃ１３）、扉制御装置３に解錠する旨を通知し（Ｃ１４）、一時的に記憶したカード情報、認証状態および変数Ｃｎｔを初期化して（Ｃ１６）、リターンする。この場合、認証装置２は、実質的にはステップＣ１に移行する。
このように、認証装置２は、Ｎ桁で生成したダミー番号の各数字を桁数まで時系列で順次提示し、正しい数字が提示されたタイミングでユーザによりＩＣカード４がかざされた場合、且つ、誤った数字が提示されたタイミングでユーザによりＩＣカード４がかざされなかった場合に、正規のユーザであると認証している。
【００８４】
なお、認証装置２は、図１０の１桁目のダミー番号のように暗証番号に対応するＬＥＤが点灯しているにも関わらずカード情報を読み取れなかった場合や（Ｃ８：ＮＯ、且つ、Ｃ９：ＮＯ）、図１０の３桁目のダミー番号のように暗証番号に対応しないＬＥＤが点灯しているにも関わらずカード情報を読み取れなかった場合には（Ｃ８：ＮＯ、且つ、Ｃ９：ＮＯ）、正規のユーザではないと判断して不認証を報知する（Ｃ１５）。また、認証装置２は、ＩＣカード４がかざされることなくＮ桁のダミー番号を全て提示した場合、つまり、Ｃｎｔ＞Ｎ（Ｃ６：ＮＯ）となった際に認証状態が暗証番号に一致しない場合にも（Ｃ１２：ＮＯ）、正規のユーザではないとして不認証を報知する（Ｃ１５）。
【００８５】
このように、認証装置２は、正しい暗証番号に誤った数字を付加したダミー番号を数字毎に時系列で順次提示することで、正規のユーザであるか否かを認証している。
これにより、第１実施形態と同様に、認証装置２の小型化を実現しつつ、セキュリティ性を確保することができる。
また、本実施形態の認証装置２は、生成するダミー単位情報の総数が上限数として設定されており、ダミー単位情報を提示する際にカード情報が読み取られた場合であっても、ダミー単位情報を上限数まで全て提示する。これにより、第２実施形態と同様に、利便性を実用上許容できる程度まで向上させることができつつも、どのダミー単位情報が正単位情報であったのかを把握できなくすることができ、セキュリティ性を確保することができる。
【００８６】
（第４実施形態）
以下、第４実施形態の認証装置について、図１１および図１２を参照しながら説明する。説明する。第４実施形態の認証装置は、ＬＥＤ表示部の構成が第１実施形態と異なっている。なお、認証装置の主たる構成は第１実施形態と共通するので、同一の符号を付して説明する。
【００８７】
図１１に示すように、第４実施形態の認証装置２は、例えば暗証番号のような認証情報を提示するために、７セグメントＬＥＤ３０を採用している。第１〜第３実施形態で例示したように、数字等の単位情報は、時系列で提示される。そのため、７セグメントＬＥＤ３０を１つ設けておけば、各実施形態と同様の処理を行うことが可能となる。また、本実施形態においてもユーザに数字等を提示できればよいことから、７セグメントＬＥＤ３０の大きさを小型化することができる。したがって、７セグメントＬＥＤ３０を採用した認証装置２であっても、認証装置２の小型化を実現しつつも、セキュリティ性を確保することができるなど、各実施形態と同様の効果を得ることができる。
【００８８】
この場合、図１２に示すように、認証情報の桁数に応じた数、例えば３個、の７セグメントＬＥＤ３１〜３３を設けてもよい。この場合、例えば第２実施形態のようにダミー番号を提示する際、「４２７」の各数字を一度に提示し、続いて「５９６」の数字を一度に提示するといったことができる。この場合、各数字を時系列で提示しなくてもよくなるので、ＩＣカード４がかざされるまでの時間を短縮すること、すなわち、認証に要する時間を短縮することができる。したがって、利便性を向上させることができる。
なお、７セグメントＬＥＤ３０ではなく、例えば１行表示型のＬＣＤ表示器等を採用してもよい。その場合、数字だけでなく、記号や文字（いずれも単位情報に相当する）を認証情報として採用できるため、セキュリティ性をさらに向上させることができる。
【００８９】
（その他の実施形態）
本発明は上記した各実施形態に限定されるものではなく、次のように変形、拡張することができる。また、各実施形態と以下の変形例。拡張例は、任意に組み合わせることができる。
【００９０】
各実施形態では認証装置２に認証情報を記憶する構成を例示したが、図１３に示すように、サーバ４０と通信可能に接続し、カード情報（識別情報）に対応する暗証番号等の認証情報を記憶部４１に記憶しているサーバ４０から正しい認証情報を取得するようにしてもよい。この場合、通信部２６が、特許請求の範囲に記載した取得手段を構成することになる。このような構成の認証システム１によれば、認証情報を一元管理することができるため、例えば新入社員が入社した等の人員の移動や変更があった場合でも、各認証装置２の情報を個別に書き換える必要がなくなる。したがって、認証装置２自体のコストダウンだけでなく、その認証装置２を利用する場合の運用上の手間や管理コストをも削減することができる。なお、扉６の開閉状態を管理するだめに扉制御装置３が既にサーバ４０と接続されているような場合には、扉制御装置３を介してサーバ４０から認証情報を取得する構成としてもよい。
【００９１】
各実施形態では認証情報として暗証番号（つまり、数字の組み合わせ）を例示したが、認証情報は、数字に限らず文字や記号等の単位情報であってもよいし、それらを混在させたものであってもよい。
各実施形態ではダミー情報をランダムに生成して提示する例を示したが、ダミー情報を提示する際、一度提示したダミー情報を提示対象から除いてもよい。例えば、ダミー情報となるランダムに生成する場合、「４」→「４」→「４」・・・のように同じ数字が何度も繰り返される可能性がある。そのため、例えば第１実施形態のように単位情報として数字を採用した場合に、数字に分類される「０」〜「９」の１０個の情報のうち、一度提示した情報を除くようにすれば、待ち時間だけがむやみに増加することがなくなる。したがって、利便性が過度に低下してしまうことを防止できる。これは、ダミー情報単位情報を提示する場合も同様である。
【００９２】
また、ダミー情報として同じ情報を提示し続けると、提示した情報がダミー情報であることが把握されるおそれがある。そのため、一度提示した情報を提示対象から除く構成とすれば、正しい認証情報が把握されるおそれを低減でき、セキュリティ性を確保することができる。
さらに、一度提示した情報を提示対象から除く構成を例えば第２実施形態の認証装置２に適用し、誤情報が提示されたタイミングで識別情報が読み取られた際には、つまり、不正行為が行われているかもしれない場合には、正情報をダミー情報の提示対象から除くことも考えられる。これにより、不正行為により認証が行われることを防止できる。また、この場合には正情報が提示されなくなるので、ユーザが認証されることがない。換言すると、そのユーザは、ずっと認証装置２の前に居続けることになる。これにより、そのユーザが不正者であった場合、人目につく可能性が高くなるので不正行為をやめる等、不正行為の抑制効果をも得ることができる。
【００９３】
また、認証情報の各単位情報の並び順で後になる単位情報を提示する際、提示対象となるダミー単位情報の総数を、並び順で前になる単位情報よりも減らす構成としてもよい。すなわち、並び順で前の単位情報が正しく選択されれば、正規のユーザである可能性が高いとして、後になるほど認証を容易とする構成である。逆に、提示対象となるダミー単位情報の総数を、並び順で前になる単位情報よりも増やす構成としてもよい。すなわち、並び順で後になるほど認証が困難となるようにし、セキュリティ性を重視した構成である。これらの構成は、利便性を重視するか、セキュリティ性を重視するかにより選択すればよく、認証装置２を運用する際の自由度を向上させることができる。
【００９４】
各実施形態では、ダミー情報をランダムに生成して順不同で提示する例を示したが、単位情報の分類（数字、文字等）の中で、順番にしたがって提示してもよい。具体的には、単位情報が数字であれば、「０」→「１」→「２」・・・のような提示態様であり、アルファベット等の文字であれば、「Ａ」→「Ｂ」→「Ｃ」・・・のような提示態様である。例えば数字をランダムに提示すると、次に何が提示されるかが分からないため、ユーザは、提示された数字を確認してからＩＣカード４をかざす必要がある。この場合、認証装置２は、待機時間として、ユーザが確認できたと判断できる程度の時間が必要である。このため、待機時間にはある程度の余裕を持たせる必要があり、結果として認証が完了するまでの総時間が長くなる。
【００９５】
そこで、上記したように順番に数字を提示することで、次に提示される数字が何であるのかを予めユーザが把握可能としておけば、認証装置２側の待機時間を短くすることができ、認証が完了するまでの総時間を短縮することができる。この場合、常に「０」→「１」→「２」・・・の提示態様では、ＩＣカード４をかざすタイミングを観察することで正しい暗証番号が把握されるおそれもある。そのため、例えば「５」→「６」→「７」・・・や、「９」→「０」→「１」・・・のように、最初に提示する単位情報をランダムに生成し、以降に提示する単位情報を順番通りにすれば、セキュリティ性を確保することもできる。
【００９６】
各実施形態では、認証装置２に専用の制御部２０を設けたが、制御部２０と扉制御装置３の制御部とを兼用する構成としてもよい。認証装置２は、ユーザがＩＣカード４をかざさなければ基本的には待機状態にあると考えられる。一方、扉制御装置３は、認証装置２から認証結果の通知があるまでは、基本的には待機状態にあると考えられる。そのため、両者の制御部を共通化したとしても、認証処理と扉６を解錠する制御とを実行できると想定される。そのような構成によれば、認証装置２のコストダウン、ひいては、認証システム１や扉６を解錠するための設備のさらなるコストダウンを図ることができる。
【００９７】
記録媒体としてＩＣカード４を例示したが、識別情報を記憶可能なものであれば、カード型のものに限らず、例えばバッジ型の記録媒体や携帯電話等を採用してもよい。
各実施形態では部屋５への入室時の認証に認証装置２を適用しているが、例えばＰＯＳ端末等やパソコン等を操作するユーザの認証に適用してもよい。これは、認証装置２を小型化したことにより例えば机の上等に配置できる等、設置場所の自由度が高くなることに加えて、コストダウンも図られているためである。
各実施形態では認証結果を音声にて報知する例を示したが、「ＯＫ」、「ＮＧ」のような表示器により視覚的に報知する構成としてもよいし、両者を組み合わせた構成としてもよい。
【符号の説明】
【００９８】
図面中、２は認証装置、３は扉制御装置、４はＩＣカード（記録媒体）、５は部屋、６は扉、１１はＬＥＤ表示部（提示手段）、２０は制御部（読取手段、提示手段、取得手段、判定手段、認証手段）、２１はカード読取部（読取手段）、２２は提示部（提示手段）、２６は通信部（取得手段）、２７は判定部（判定手段）、２８は認証部（認証手段）、４０はサーバ、４１は記憶部（記憶手段）示す。
【図１】
2014157550.tif 000003
【図２】
2014157550.tif 000004
【図３】
2014157550.tif 000005
【図４】
2014157550.tif 000006
【図５】
2014157550.tif 000007
【図６】
2014157550.tif 000008
【図７】
2014157550.tif 000009
【図８】
2014157550.tif 000010
【図９】
2014157550.tif 000011
【図１０】
2014157550.tif 000012
【図１１】
2014157550.tif 000013
【図１２】
2014157550.tif 000014
【図１３】
2014157550.tif 000015