(57)【要約】【課題】利便性に優れた認証システムを提供する。【解決手段】携帯端末（１００）は、建造物に入場可能な初期カード（２００）の初期識別情報（初期カード情報２１０）と共に自端末の端末識別情報（１４１）を管理サーバ（５００）に送信して登録させる情報送信部（１５１）と、該端末識別情報によって認証ゲート（４００）を開放したとき、該建造物に応じた情報を出力部（１２０）に出力する出力制御部（１５２）と、を備えている。【選択図】図１
2019212130.tif 000002
【特許請求の範囲】
【請求項１】
建造物に入場するための認証を行う認証システムにて用いる携帯端末であって、
出力部と、
前記建造物に設けられた認証ゲートにて使用できるように登録済みである初期カードを一意に識別するための初期識別情報と共に、自端末の端末識別情報を管理サーバへ送信し、前記認証ゲートにて使用できるように該端末識別情報を登録させる情報送信部と、
前記端末識別情報が登録された後、該端末識別情報によって前記認証ゲートを開放したとき、該建造物に応じた情報を前記出力部に出力する出力制御部と、を備えていることを特徴とする携帯端末。
【請求項２】
前記端末識別情報が登録された後、前記情報送信部は任意の追加カードを一意に識別するための追加識別情報を前記端末識別情報と共に前記管理サーバへ送信し、前記認証ゲートにて使用できるように該追加識別情報を追加登録させる、ことを特徴とする請求項１に記載の携帯端末。
【請求項３】
建造物に入場するための認証を行う認証システムにて用いる認証ゲートであって、
前記認証ゲートにて使用できるように登録済みである、初期カードの初期識別情報、携帯端末の端末識別情報、および追加カードの追加識別情報のいずれかを該認証ゲートに設けられた読取機で読み取った場合、ゲートを開放するゲート開放部を備えており、
前記ゲート開放部が前記ゲートを開放した場合、前記読取機で読み取った情報を管理サーバへ送信し、該管理サーバから該情報に紐付けられた携帯端末に、前記建造物に応じた情報を出力させる、ことを特徴とする認証ゲート。
【請求項４】
建造物に入場するための認証を行う認証システムにて用いる管理サーバであって、
携帯端末から該携帯端末を一意に識別するための端末識別情報および該携帯端末が読み取ったカードを一意に識別するためのカード情報を受信した場合、
前記カードが前記認証システムの認証ゲートを開放する認証鍵として登録済みの場合は前記端末識別情報を記憶部に登録し、
前記端末識別情報が前記認証鍵として登録済みの場合は前記カード情報を前記記憶部に登録する認証情報登録部を備えている、ことを特徴とする管理サーバ。
【請求項５】
前記認証ゲートから該認証ゲートのゲートを開放するために用いられた前記端末識別情報および前記カード情報のいずれかの通知を受けた場合に、該端末識別情報に対応する前記携帯端末、または前記カード情報に紐付けられた携帯端末に対して前記建造物に応じた情報を提供する情報提供部を備えている、ことを特徴とする請求項４に記載の管理サーバ。
【請求項６】
建造物に入場するための認証を行う認証システムであって、
請求項１または２の携帯端末と、
請求項３の認証ゲートと、
請求項４または５の管理サーバと、を含み、
前記管理サーバは、前記携帯端末および前記認証ゲートと通信可能である、ことを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末を認証鍵として登録および使用可能な認証システムに関する。
【背景技術】
【０００２】
ＩＣカードから電子鍵をカードリーダに読み込ませることによって電子錠を開錠する電子錠システムが従来技術として知られている。また、スマートフォンのような個人向けの端末について、権限を自動的に設定する方法も知られている。例えば特許文献１には、スマートフォンの遠隔操作を可能とするクラウドアカウントを自動的に設定する方法が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特許第５９７３１１６号公報（２０１６年７月２２日登録）
【特許文献２】特開２０１５−３５２２６号公報（２０１５年２月１９日公開）
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１に記載の発明は、予めサポートサービス提供サーバにスマートフォンの固有情報とユーザ情報が関連付けて格納されている必要がある。すなわち、サポートサービス提供サーバに固有情報が格納されていないスマートフォンに対してクラウドアカウントを設定することができない。そのため、例えば建造物に設けられた認証ゲートを開放して入場可能とする権限を、事前に登録されていない任意のスマートフォンやＩＣカード等に付与することができない。また、スマートフォンを用いて認証ゲートを開放した場合に、該スマートフォンに建造物に応じた情報を表示させたいという要望もあったが、特許文献１に記載の発明からは前述の要望を満たすことができなかった。
【０００５】
特許文献２に記載の発明は、携帯端末が接続デバイスの識別情報を用いてコンテンツを取得するものであり、接続デバイスを携帯端末から取り外すと、該携帯端末にてコンテンツを取得することが不可能となる。すなわち、特許文献２に記載の発明では、コンテンツを取得する権限を追加することができない。
【０００６】
本発明の一態様は、前記の問題に鑑みてなされたものであり、事前に登録されていない端末等を用いて建造物に入場できるにようにし、かつ入場時に情報が提示される、利便性に優れた認証システムを提供することができる。
【課題を解決するための手段】
【０００７】
前記の課題を解決するために、本発明の一態様に係る携帯端末は、建造物に入場するための認証を行う認証システムにて用いる携帯端末であって、出力部と、前記建造物に設けられた認証ゲートにて使用できるように登録済みである初期カードを一意に識別するための初期識別情報と共に、自端末の端末識別情報を管理サーバへ送信し、前記認証ゲートにて使用できるように該端末識別情報を登録させる情報送信部と、前記端末識別情報が登録された後、該端末識別情報によって前記認証ゲートを開放したとき、該建造物に応じた情報を前記出力部に出力する出力制御部と、を備えている構成である。
【０００８】
本発明の一態様に係る認証ゲートは、建造物に入場するための認証を行う認証システムにて用いる認証ゲートであって、前記認証ゲートにて使用できるように登録済みである初期カードの初期識別情報、携帯端末の端末識別情報、および追加カードの追加識別情報前記初期識別情報、前記端末識別情報、および前記追加識別情報のいずれかを該認証ゲートに設けられた読取機で読み取った場合、ゲートを開放するゲート開放部を備えており、前記ゲート開放部が前記ゲートを開放した場合、前記読取機で読み取った情報を管理サーバへ送信し、該管理サーバから該情報に紐付けられた携帯端末に、前記建造物に応じた情報を出力させる、構成である。
【０００９】
本発明の一態様に係る管理サーバは、建造物に入場するための認証を行う認証システムにて用いる管理サーバであって、携帯端末から該携帯端末を一意に識別するための端末識別情報および該携帯端末が読み取ったカードを一意に識別するためのカード情報を受信した場合、前記カードが前記認証システムの認証ゲートを開放する認証鍵として登録済みの場合は前記端末識別情報を記憶部に登録し、前記端末識別情報が前記認証鍵として登録済みの場合は前記カード情報を前記記憶部に登録する認証情報登録部を備えている、構成である。
【発明の効果】
【００１０】
本発明の一態様によれば、利便性に優れた認証システムを提供することができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の実施形態１に係る認証システムの要部構成の一例を示すブロック図である。
【図２】本発明の実施形態１に係る認証システムの概要を示す模式図である。
【図３】本発明の実施形態１に係る認証システムにて用いられるゲート用認証情報および認証情報の一例を示す表である。
【図４】本発明の実施形態１に係る認証システムにおいて実行する端末登録処理の流れの一例を示すフローチャートである。
【図５】本発明の実施形態１に係る認証システムにおいて実行する追加登録処理の流れの一例を示すフローチャートである。
【図６】本発明の実施形態１に係る認証システムにおいて実行する認証処理の流れの一例を示すフローチャートである。
【図７】携帯端末、認証ゲート、および管理サーバとして利用可能なコンピュータの構成を例示したブロック図である。
【発明を実施するための形態】
【００１２】
〔実施形態１〕
以下、本発明の一実施形態について、図１〜図６を用いて詳細に説明する。
【００１３】
（認証システムの概要）
本実施形態における認証システム１の概要について、図２を用いて説明する。図２は、認証システム１の概要を示す模式図である。
【００１４】
認証システム１は、認証ゲート４００が設けられている建造物に入場するための認証を行うシステムである。人物は初期カード２００、携帯端末１００、および追加カード３００を、認証ゲート４００を開放するために使用する。具体的には、認証システム１は初期カード２００を一意に識別する初期カード情報、携帯端末１００を一意に識別する端末識別情報、および追加カード３００を一意に識別する追加カード情報を、認証ゲート４００に対する電子鍵（以下、認証鍵）に使用する。管理サーバ５００は、携帯端末１００および認証ゲート４００と通信可能に接続されている。人物は携帯端末１００を操作して、認証ゲート４００にて読み取られた場合に該認証ゲート４００のゲートを開放して建造物に入場することを可能とする認証鍵を、管理サーバ５００を介して認証ゲート４００に追加することができる。
【００１５】
建造物は、例えば集合住宅のような、エントランスホール等の共用エリアと、各住戸等の専有エリアとを備える。すなわち、建造物が集合住宅である場合、図２に示す人物は住戸の居住者であり、該居住者は携帯端末１００のユーザである。初期カード２００は共有エリアの入り口に設けられた認証ゲート４００を開放することができる。初期カード２００は例えば住戸ごとに配布されてもよい。各住戸の居住者（携帯端末１００のユーザ）は、配布された初期カード２００を用いて、該初期カード２００と同様に共用エリアに入場可能な追加カードを作成することができる。以下の説明において、携帯端末１００のユーザを居住者と呼称する。
【００１６】
なお、建造物は共有エリアの入り口だけでなく、共有エリアおよび専有エリアのそれぞれに認証ゲート４００を備える構成であってもよい。認証システム１は集合住宅以外にも、図書館等のセキュリティが必要とされる建造物に適用されてもよい。建造物は共有エリアおよび専有エリアのいずれかしか持たない構成であってもよい。
【００１７】
図示の例において、居住者は携帯端末１００および初期カード２００を備えており、はじめは初期カード２００のみ、認証ゲート４００を開放するために使用可能であるものとする。居住者は、初期カード２００を用いて、携帯端末１００を認証ゲート４００の開放に使用可能な状態とすることができる。詳細は後述するが、居住者は携帯端末１００を用いて、初期カード２００とは別の追加カード３００を認証ゲート４００の開放に使用可能な状態とすることもできる。換言すれば、認証システム１は、携帯端末１００および追加カード３００を、認証ゲート４００に対する認証鍵として後から追加することが可能なシステムである。
【００１８】
まず、管理サーバ５００の管理者から初期カード２００を受領した居住者は、携帯端末１００のカードリーダ１１０を用いて初期カード２００の初期カード情報２１０を取得し、該携帯端末１００を一意に識別する端末識別情報等と共に管理サーバ５００へ送信させる。
【００１９】
管理サーバ５００は、携帯端末１００から登録済み情報として初期カード２００のカード情報を受信し、追加登録情報として携帯端末１００の端末識別情報を受信すると、該端末識別情報を該カード情報に紐付けて自機が備える記憶媒体に登録する。端末識別情報がカード情報に紐付けて登録された後、管理サーバ５００は認証ゲート４００に新たに登録された内容を含む情報を送信する。情報の送信は、認証ゲート４００が所定のタイミングで発した要求に応じて行われてもよい。認証ゲート４００は、管理サーバ５００から情報を取得すると、取得した情報について該認証ゲート４００を開放するための認証鍵として登録する。
【００２０】
その後、居住者は携帯端末１００の端末識別情報を認証ゲート４００に対する認証鍵として使用することができる。すなわち、居住者は認証ゲート４００を開放することができる。認証ゲート４００が開放した場合、該認証ゲート４００は管理サーバ５００へ開放に用いられた認証鍵を通知する。そして管理サーバ５００は、認証ゲート４００が設けられている建造物に応じた情報を、開放に用いられた認証鍵に紐付けられた携帯端末１００へ送信し、出力させる。建造物に応じた情報は、例えば、該建造物に設置されている各種機器の操作マニュアルや、避難経路に関する情報等であってもよいし、該建造物に設置されている各種機器の操作マニュアル等であってもよい。また、建造物の周辺の地理情報等であってもよい。
【００２１】
このようにして、認証システム１では初期カード２００を用いて携帯端末１００の端末識別情報を認証ゲート４００に対する認証鍵として登録することができる。一連の処理において管理サーバ５００の管理者は、はじめに初期カード２００を居住者へ提供した後に、特別な作業を行う必要がない。具体的には、携帯端末１００の端末識別情報を事前に管理サーバ５００に登録する必要がない。したがって、居住者は管理者の都合を考慮せず、任意のタイミングで携帯端末１００の端末識別情報を認証鍵として登録することができる。
【００２２】
認証システム１では、追加カード３００の追加カード情報を認証鍵として追加登録することもできる。この場合、居住者は予め携帯端末１００の端末識別情報を認証ゲート４００に対する認証鍵として登録しておく。その後、居住者は携帯端末１００が備えているカードリーダ１１０を用いて追加カード情報を取得し、該携帯端末１００の端末識別情報等と共に管理サーバ５００へ送信する。管理サーバ５００は、登録済み情報として端末識別情報を受信し、追加登録情報として追加カード情報を受信する。管理サーバ５００は追加カード情報を、端末識別情報に紐付けられている初期カード情報に紐付けて記憶媒体（図１のサーバ記憶部５２０）に登録する。追加カード情報が初期カード情報に紐付けて登録された後、管理サーバ５００は認証ゲート４００に新たに登録された内容を含む情報を送信する。認証ゲート４００は、管理サーバ５００から情報を取得すると、取得した情報について該認証ゲート４００を開放するための認証鍵として登録する。すなわち、追加カード情報が認証鍵として認証ゲート４００に登録される。このようにして、認証システム１は認証鍵として登録済みの携帯端末１００を用いて、追加カード３００を新たな認証鍵として追加登録することができる。
【００２３】
（認証システムの構成）
本実施形態に係る認証システム１の構成について、図１を用いて説明する。図１は、認証システム１の要部構成の一例を示すブロック図である。
【００２４】
認証システム１は、建造物に設けられた認証ゲート４００を用いて認証を行うシステムである。認証システム１は、携帯端末１００、初期カード２００、追加カード３００、認証ゲート４００、および管理サーバ５００を含んでいる。
【００２５】
認証ゲート４００は、建造物に設けられた認証システム１にて用いるセキュリティ設備であり、該建造物に入場を所望する人に対して認証を行い、認証に成功した場合はゲート４２０を開放することができる。図示の例では１つの認証ゲート４００が示されているが、１つの認証システム１が複数の認証ゲート４００を備える構成であってもよい。認証ゲート４００は、ゲート側カードリーダ４１０、ゲート４２０、ゲート側通信部４３０、ゲート記憶部４４０、およびゲート制御部４５０を備えている。また、ゲート記憶部４４０はゲート用認証情報４４１を備えており、ゲート制御部４５０は更新情報取得部４５１およびゲート開放部４５２を備えている。
【００２６】
ゲート側カードリーダ４１０は、ゲート４２０の開放および建造物への入場を所望する人が認証鍵を読み取らせるために用いる読取機である。具体的には、ゲート側カードリーダ４１０は、初期カード２００、携帯端末１００、および追加カード３００のいずれかがかざされると、これらから情報を読み取る。読み取った情報は、ゲート制御部４５０に送信される。
【００２７】
ゲート４２０は、認証が完了していない人を建造物に入場させないために設けられた障害物である。ゲート４２０は、ゲート制御部４５０における認証に成功すると、ゲート開放部４５２の指示にしたがって開放される。ゲート４２０は開閉可能な構成であればどのようなものであってもよい。例えば、ゲート４２０に衝突した人が怪我を受けないように軟質性の樹脂で構成されてもよい。
【００２８】
ゲート側通信部４３０は、ゲート制御部４５０の指示にしたがって管理サーバ５００との間で通信を行う。図示の例において、ゲート側通信部４３０は、管理サーバ５００から受信した情報を更新情報取得部４５１へ送信し、さらにゲート制御部４５０における認証に成功すると、該認証に用いられた認証鍵を管理サーバ５００へ送信する。
【００２９】
ゲート記憶部４４０は、認証ゲート４００にて扱う各種情報を格納する。ゲート記憶部４４０は、図に示すゲート用認証情報４４１の他に、例えば入退場の履歴等を保存してもよい。ゲート用認証情報４４１は、ゲート４２０を開放することが可能な認証鍵を示す情報である。ゲート用認証情報４４１の具体例および使用方法については図３を用いて後述する。
【００３０】
ゲート制御部４５０は、認証ゲート４００の各部を統括して制御する。ゲート制御部４５０は、ゲート側カードリーダ４１０で読み取った情報を取得すると、該情報に含まれる認証鍵をゲート用認証情報４４１に含まれる認証鍵と比較する。ゲート用認証情報４４１の中に取得した認証鍵が存在する場合は、ゲート開放部４５２にゲート４２０の開放を指示する。また、ゲート制御部４５０は、更新情報取得部４５１に対して管理サーバ５００に登録されている最新の認証情報５２１を取得するよう指示する。指示の間隔はどのようなものであってもよく、所定の間隔ごとであってもよいし、ゲート側カードリーダ４１０が情報を読み取った都度であってもよい。
【００３１】
更新情報取得部４５１は、ゲート制御部４５０からの指示に基づいて管理サーバ５００から最新の認証情報５２１を取得し、取得した最新の認証情報５２１を用いてゲート用認証情報４４１を更新する。具体的には、認証ゲート４００にて使用できるように登録済みである初期カード２００の初期カード情報２１０、携帯端末１００の端末識別情報１４１、および追加カード３００の追加カード情報３１０を、管理サーバ５００から取得し、ゲート用認証情報４４１を更新する。換言すれば、更新情報取得部４５１は、管理サーバ５００が管理している認証情報５２１の送信依頼を該管理サーバ５００へ送信する。更新情報取得部４５１が取得する最新の認証情報は、管理サーバ５００が格納する認証情報の全部であってもよいし、前回取得時からの差分のみであってもよい。
【００３２】
ゲート開放部４５２は、ゲート制御部４５０からの指示に基づいてゲート４２０を開放する。具体的には、認証ゲート４００に設けられたゲート側カードリーダ４１０にて初期カード情報２１０、端末識別情報１４１、および追加カード情報３１０の少なくともいずれかが読み取られた場合、ゲート４２０を開放する。ゲート開放部４５２はゲート４２０を一定時間のみ開放する構成であってもよいし、図示しない人感センサが認証ゲート４００を人が通過したことを検知するまで開放し続ける構成であってもよい。
【００３３】
初期カード２００は、居住者が管理サーバ５００の管理者から最初に受領した、認証ゲート４００を開放することが可能なカードである。管理サーバ５００の管理者は、管理サーバ５００を操作して初期カード２００の初期カード情報２１０を認証ゲート４００を開放する認証鍵に登録した後、該初期カード２００を居住者へ提供する。提供方法は手渡しや郵送等の一般的な方法でよいが、居住者が確実に受領できる方法で提供されることが好適である。
【００３４】
初期カード情報２１０は、初期カード２００を一意に識別するための初期識別情報である。すなわち、初期カード２００をゲート側カードリーダ４１０等にかざすと、該ゲート側カードリーダ４１０は初期カード情報２１０を読み取ることができる。そして、初期カード情報２１０に基づいて認証ゲート４００は、先ほど読み取ったカードが初期カード２００であると特定することができる。
【００３５】
携帯端末１００は、例えば集合住宅である建造物において専有エリアである住戸で居住している居住者が所持する端末であり、図２を用いて示した方法によって認証システム１の認証ゲート４００を開放するために使用可能とすることができる、例えばスマートフォンである。携帯端末１００は、カードリーダ１１０、出力部１２０、端末側通信部１３０、端末記憶部１４０、および端末制御部１５０を備えている。そして、端末記憶部１４０は端末識別情報１４１および登録アプリ１４２を備えており、端末制御部１５０は、情報送信部１５１および出力制御部１５２を備えている。また、携帯端末１００は、居住者の入力を受け付ける図示しない入力を備えてもよい。
【００３６】
カードリーダ１１０は、登録アプリ１４２を読み出して実行する端末制御部１５０の指示にしたがって動作し、初期カード２００および追加カード３００から情報を読み取って該端末制御部１５０へ送信する。図示の例において、カードリーダ１１０は、初期カード２００から初期カード情報２１０を、追加カード３００から追加カード情報３１０をそれぞれ読み取り、端末制御部１５０へ送信する。カードリーダ１１０は、例えばＮＦＣ（Near Field Communication：近距離無線通信）等の機能を実現する、搬送波をカードに送信して電界の変化からカード情報を読み取るリーダであってもよい。また、カードリーダ１１０は、カードに印刷された二次元コードを撮像し、撮像画像を端末制御部１５０へ送信するカメラであってもよい。
【００３７】
出力部１２０は各種情報を出力することができる。出力部１２０は、例えば携帯端末１００が外部から受信した情報を映像で出力することが可能なディスプレイであってもよいし、音声で出力するスピーカーであってもよい。また、これらの組み合わせであってもよい。さらに、ディスプレイと一体に形成され、入出力部として機能するタッチパネルであってもよい。
【００３８】
端末側通信部１３０は、端末制御部１５０の指示にしたがって管理サーバ５００との間で通信を行う。図示の例において、端末側通信部１３０は、情報送信部１５１から受信した情報を管理サーバ５００へ送信し、さらに管理サーバ５００から受信した情報を出力制御部１５２へ送信する。
【００３９】
端末記憶部１４０は、携帯端末１００にて扱う各種情報を格納する。端末識別情報１４１は、携帯端末１００を一意に識別することが可能な端末識別情報であり、例えば端末側通信部１３０のＭＡＣアドレス等である。登録アプリ１４２は、認証システム１において認証鍵を登録するために使用するアプリケーションである。登録アプリ１４２は端末制御部１５０に読み出され、各種機能を提供する。
【００４０】
端末制御部１５０は、携帯端末１００の各部を統括して制御する。端末制御部１５０は、登録アプリ１４２を読み出して各種機能を実行する。本実施形態において登録アプリ１４２は、カードリーダ１１０を動作させてカード情報を読み取らせる機能、認証鍵に任意の愛称を設定する機能、および端末識別情報１４１をカードリーダ１１０が読み取ったカード情報および認証鍵に設定した任意の愛称と共に情報送信部１５１へ送信する機能を備えている。
【００４１】
情報送信部１５１は、建造物に設けられた認証ゲート４００にて使用できるように認証鍵を登録するために必要な情報を管理サーバ５００へ送信する。具体的には、情報送信部１５１は、初期カード２００の初期カード情報２１０を自端末の端末識別情報１４１と共に管理サーバ５００へ送信し、認証ゲート４００にて使用できるように登録させることができる。また、情報送信部１５１は、認証ゲート４００にて端末識別情報１４１が認証鍵として登録された後、追加カード情報３１０を端末識別情報１４１と共に管理サーバ５００へ送信し、認証ゲート４００にて使用できるように追加登録させることができる。
【００４２】
出力制御部１５２は、自端末または外部から取得した情報を用いて、出力部１２０に対する出力内容を制御することができる。出力制御部１５２は、携帯端末１００の端末識別情報１４１が初期カード情報２１０に紐付けて登録された後、認証ゲート４００にて初期カード情報または端末識別情報１４１によって認証ゲート４００が開放された場合、建造物に応じた情報を出力部１２０に出力する。また、出力制御部１５２は、情報送信部１５１が管理サーバ５００に追加カード情報３１０を送信して登録された後、認証ゲート４００にて追加カード情報３１０によって認証ゲート４００が開放された場合、建造物に応じた情報を出力することができる。
【００４３】
管理サーバ５００は、認証システム１において認証鍵として使用可能な情報を管理するサーバである。すなわち、管理サーバ５００の管理者は、該管理サーバ５００を用いて認証システム１の認証ゲート４００で使用可能な認証鍵をメンテナンスすることができる。管理サーバ５００は、サーバ側通信部５１０、サーバ記憶部５２０、およびサーバ制御部５３０を備えている。また、サーバ記憶部５２０は認証情報５２１および建造物情報５２２を備えており、サーバ制御部５３０は認証情報登録部５３１および情報提供部５３２を備えている。
【００４４】
サーバ側通信部５１０は、サーバ制御部５３０の指示にしたがって携帯端末１００および認証ゲート４００との間で通信を行う。
【００４５】
サーバ記憶部５２０は、管理サーバ５００にて扱う各種情報を格納する記憶部として機能する。認証情報５２１は、認証システム１において認証ゲート４００を開放することが可能な認証鍵に関する情報を格納している。認証情報５２１の具体例および使用方法については図３を用いて後述する。建造物情報５２２は、認証ゲート４００が設けられている建造物に応じた情報である。建造物情報５２２は、例えば建造物に設置されている各種機器の操作マニュアルや、避難経路に関する情報等であってもよいし、該建造物に設置されている各種機器の操作マニュアル等であってもよい。また、建造物の周辺の地理情報等であってもよい。
【００４６】
サーバ制御部５３０は、管理サーバ５００の各部を統括して制御する。サーバ制御部５３０は、携帯端末１００から認証鍵の追加に関する情報を受信すると、受信した情報を認証情報５２１に登録するよう認証情報登録部５３１へ指示する。サーバ制御部５３０は、認証ゲート４００から認証情報５２１の送信依頼を受信した場合は、認証情報５２１を取得して該認証ゲート４００へ送信する。サーバ制御部５３０は、認証ゲート４００からゲート４２０を開放するために用いられた認証鍵の情報を受信すると、該認証鍵に紐付けられた携帯端末１００に情報を送信するよう、情報提供部５３２に指示する。
【００４７】
認証情報登録部５３１は、サーバ制御部５３０の指示にしたがって、携帯端末１００から受信した情報を認証情報５２１へ登録する。換言すれば、認証情報登録部５３１は、認証システム１の認証ゲート４００を開放する認証鍵として使用可能な情報を携帯端末１００から受信すると、認証情報５２１に登録する。
【００４８】
具体的には、認証情報登録部５３１は、登録済み情報として初期カード情報２１０を受信し、追加登録情報として端末識別情報１４１を受信する。認証情報登録部５３１は端末識別情報１４１を登録済み情報である初期カード情報２１０に紐付けて認証情報５２１に登録する。
【００４９】
さらに、認証情報登録部５３１は、登録済み情報として端末識別情報１４１を受信し、追加登録情報として追加カード情報３１０を受信する。認証情報登録部５３１は追加カード情報３１０を端末識別情報１４１に紐付けられた登録済み情報である初期カード２００の初期カード情報２１０に紐付けて認証情報５２１に登録する。なお、同一の認証鍵が存在していた場合は上書きしてもよいし、図示しない更新履歴と組み合わせて追加してもよい。
【００５０】
情報提供部５３２は、サーバ制御部５３０の指示にしたがって、認証ゲート４００が設けられている建造物に応じた情報を建造物情報５２２から取得し、携帯端末１００へ送信する。なお、建造物に応じた情報は建造物情報５２２から取得したものであってもよいし、図示しない外部のサーバから通信によって取得したものであってもよい。
【００５１】
追加カード３００は、居住者が認証ゲート４００に対する認証鍵として追加する、任意のカードである。追加カード３００は、認証ゲート４００にて読み取り可能なものであればどのようなものであってもよい。例えば、追加カード３００は初期カード２００と異なる方式で読み取り可能な構成であってもよい。
【００５２】
追加カード情報３１０は、追加カード３００を一意に識別するための追加識別情報である。すなわち、追加カード３００をゲート側カードリーダ４１０にかざすと、該ゲート側カードリーダ４１０は追加カード情報３１０を読み取ることができる。そして、追加カード情報３１０に基づいて、認証ゲート４００は、先ほど読み取ったカードが追加カード３００であると特定することができる。
【００５３】
（認証情報およびゲート用認証情報について）
本実施形態において、管理サーバ５００に登録された認証鍵と該認証鍵の所有者とを紐付けた認証情報５２１、および認証ゲート４００が管理サーバ５００の認証情報５２１の一部を取得してゲート４２０の開放可否を判定するために用いるゲート用認証情報４４１の一例を図３に示す。図３は、認証システム１にて用いられるゲート用認証情報４４１および認証情報５２１の一例を示す表である。
【００５４】
図示の例において、認証情報５２１は「認証鍵」、「名称」、および「オーナーキー」の３つの列を備えている。「認証鍵」列はゲート側カードリーダ４１０で読み取る情報（認証鍵）を示しており、「名称」列は、居住者が登録アプリ１４２を用いて「認証鍵」列に記載の情報を登録する際、これらの情報を識別し易いように名づけた任意の愛称である。「オーナーキー」列は、「認証鍵」列に記載されている情報が、どの初期カード２００に紐付く情報であるかを示している。なお、オーナーキーは居住者が住戸のオーナーとして新たに入居する際、管理サーバ５００の管理者から受領するキーであり、本実施形態では初期カード２００が相当する。
【００５５】
図示の例において、ゲート用認証情報４４１は「認証鍵」列のみを備えている。「認証鍵」列は認証情報５２１の同名の項目と同じ内容を示している。
【００５６】
例えば、「認証鍵」列の値が「端末識別情報」であるレコードは、この情報が「初期カード情報」に紐付く認証鍵であることを示している。そして、この認証鍵をゲート側カードリーダ４１０が読み取った場合に認証ゲート４００のゲート４２０が開放されることを示す。
【００５７】
本実施形態における認証システム１ゲート用認証情報４４１および認証情報５２１の使用例について、以下に説明する。
【００５８】
携帯端末１００の情報送信部１５１は、登録アプリ１４２を用いて端末識別情報１４１を初期カード情報２１０または追加カード情報３１０と共に管理サーバ５００へ送信する際、居住者が入力した任意の愛称を同時に送信することができる。
【００５９】
管理サーバ５００の認証情報登録部５３１は、携帯端末１００から初期カード情報２１０と端末識別情報１４１とを受信した場合、初期カード情報２１０が認証情報５２１に登録済みであるか否かを判定する。そして登録済みであれば、「認証鍵」列に端末識別情報１４１を設定し、「名称」列に該端末識別情報１４１と同時に受信した任意の愛称を設定し、「オーナーキー」列に登録済みであった初期カード情報２１０に対応する「オーナーキー」列の内容を設定する。
【００６０】
管理サーバ５００の認証情報登録部５３１は、携帯端末１００から端末識別情報１４１と追加カード情報３１０とを受信した場合、端末識別情報１４１が認証情報５２１に登録済みであるか否かを判定する。そして登録済みであれば、「認証鍵」列に追加カード情報３１０を設定し、「名称」列に該追加カード情報３１０と同時に受信した任意の愛称を設定し、「オーナーキー」列に登録済みであった端末識別情報１４１に対応する「オーナーキー」列の内容を設定する。このようにして、携帯端末１００が送信した情報に基づいて管理サーバ５００は認証情報５２１に新たな認証鍵を登録することができる。
【００６１】
認証ゲート４００の更新情報取得部４５１は、管理サーバ５００から認証情報５２１を取得する。なお、取得するのは前回取得分からの差分のみであってもよいし全てを都度取得してもよい。また、更新情報取得部４５１は認証情報５２１を定期的に取得してもよいし、ゲート側カードリーダ４１０が何らかの情報を読み取るごとに取得してもよい。
【００６２】
そして更新情報取得部４５１は、ゲート用認証情報４４１の「認証鍵」と先ほど取得した認証情報５２１の「認証鍵」とを比較し、一致しないレコードを認証情報５２１から抽出する。更新情報取得部４５１は、抽出した「認証鍵」を、ゲート用認証情報４４１に追加登録する。このようにして、認証ゲート４００は管理サーバ５００に登録済みである認証情報５２１に基づいて、携帯端末１００を用いて追加登録された認証鍵が認証ゲート４００にて使用できるようにすることができる。
【００６３】
（端末登録処理の流れ）
本実施形態に係る認証システム１において初期カード２００を用いて携帯端末１００の端末識別情報１４１を認証ゲート４００に対する認証鍵として登録する端末登録処理の流れについて、図４を用いて説明する。図４は、認証システム１において実行する端末登録処理の流れの一例を示すフローチャートである。
【００６４】
まず、居住者の操作等によって携帯端末１００の端末制御部１５０は登録アプリ１４２を読み出し、カードリーダ１１０を用いて初期カード２００の初期カード情報２１０を取得する（Ｓ１）。次に、情報送信部１５１は端末識別情報１４１を端末記憶部１４０から取得し、Ｓ１で取得した初期カード情報２１０、および任意の愛称と共に管理サーバ５００へ送信する（Ｓ２）。
【００６５】
管理サーバ５００の認証情報登録部５３１は、携帯端末１００から初期カード情報２１０を含む情報を受信すると、受信した初期カード情報２１０が認証情報５２１に存在するか否かを判定する（Ｓ３）。存在すると判定した場合（Ｓ３でＹＥＳ）、認証情報登録部５３１は、図３を用いて説明したようにして、携帯端末１００から初期カード情報２１０と同時に受信した端末識別情報１４１を、初期カード情報２１０に紐付けて認証情報５２１に登録した後、一連の処理を終了する。
【００６６】
一方、存在しないと判定した場合（Ｓ３でＮＯ）、管理サーバ５００の認証情報登録部５３１は端末識別情報１４１を紐付ける先である初期カード情報２１０が認証情報５２１に存在しないため、登録ＮＧを出力した後、一連の処理を終了する（Ｓ５）。
【００６７】
以上の処理によって、認証システム１では携帯端末１００が初期カード情報２１０と共に端末識別情報１４１を管理サーバ５００に送信した場合に、端末識別情報１４１を初期カード情報２１０に紐付けて登録することができる。
【００６８】
（追加登録処理の流れ）
本実施形態に係る認証システム１において携帯端末１００を用いて追加カード３００の追加カード情報を認証ゲート４００に対する認証鍵として追加登録する追加登録処理の流れについて、図５を用いて説明する。図５は、認証システム１において実行する追加登録処理の流れの一例を示すフローチャートである。
【００６９】
まず、居住者の操作等によって携帯端末１００の端末制御部１５０は登録アプリ１４２を読み出し、カードリーダ１１０を用いて追加カード３００の追加カード情報３１０を取得する（Ｓ１１）。次に、情報送信部１５１は端末識別情報１４１を端末記憶部１４０から取得し、Ｓ１１で取得した追加カード情報３１０、および端末制御部１５０が読み出した登録アプリ１４２を介して受け付けた任意の愛称と共に管理サーバ５００へ送信する（Ｓ１２）。
【００７０】
管理サーバ５００の認証情報登録部５３１は、携帯端末１００から端末識別情報１４１を含む情報を受信すると、受信した端末識別情報１４１が認証情報５２１に存在するか否かを判定する（Ｓ１３）。存在すると判定した場合（Ｓ１３でＹＥＳ）、認証情報登録部５３１は、図３を用いて説明したようにして、携帯端末１００から端末識別情報１４１と同時に受信した追加カード情報３１０を初期カード２００の初期カード情報２１０に紐付けて登録する（Ｓ１４）。ここで、初期カード２００の初期カード情報２１０は認証情報５２１の中で「認証鍵」が「端末識別情報」であるレコードの「オーナーキー」に設定されている内容を示している。Ｓ１４の後、認証システム１は一連の処理を終了する。
【００７１】
一方、存在しないと判定した場合（Ｓ１３でＮＯ）、認証情報登録部５３１は追加カード情報３１０を初期カード情報２１０に紐付けるために必要な端末識別情報１４１が認証情報５２１に存在しないため、登録ＮＧを出力した後、一連の処理を終了する（Ｓ１５）。
【００７２】
以上の処理によって、認証システム１では携帯端末１００が端末識別情報１４１と共に追加カード情報３１０を管理サーバ５００に送信した場合に、追加カード情報３１０を初期カード情報２１０に紐付けて登録することができる。
【００７３】
（認証処理の流れ）
本実施形態に係る認証システム１において認証ゲート４００を開放して建造物内に入場するために行われる認証処理の流れについて、図６を用いて説明する。図６は、認証システム１において実行する認証処理の流れの一例を示すフローチャートである。
【００７４】
まず、認証ゲート４００のゲート側カードリーダ４１０は、初期カード２００の初期カード情報２１０、携帯端末１００の端末識別情報１４１、および追加カード３００の追加カード情報３１０のいずれかを読み取る（Ｓ２１）。認証ゲート４００のゲート制御部４５０は、ゲート側カードリーダ４１０が情報を読み取ると、読み取った情報がゲート記憶部４４０のゲート用認証情報４４１に存在するか否かを判定する（Ｓ２２）。より具体的には、ゲート制御部４５０はゲート側カードリーダ４１０が読み取った情報の中に、ゲート用認証情報４４１の「認証鍵」に登録済みである初期カード情報２１０、端末識別情報１４１、および追加カード情報３１０のいずれかが含まれているか否かを判定する。
【００７５】
Ｓ２２にてゲート用認証情報４４１の「認証鍵」に初期カード情報２１０、端末識別情報１４１、および追加カード情報３１０のいずれかが存在すると判定した場合（Ｓ２２でＹＥＳ）、ゲート開放部４５２はゲート４２０を開放する（Ｓ２３）。さらに、ゲート制御部４５０はＳ２１でゲート側カードリーダ４１０が読み取った認証鍵の情報を管理サーバ５００へ送信する。その後、処理はＳ２５へ進む。一方、Ｓ２２にてゲート用認証情報４４１の「認証鍵」に初期カード情報２１０、端末識別情報１４１、および追加カード情報３１０のどれも存在しないと判定した場合（Ｓ２２でＮＯ）、ゲート制御部４５０は認証失敗を通知する（Ｓ２４）。その後、一連の処理を終了する。
【００７６】
Ｓ２５において、管理サーバ５００が認証ゲート４００からゲート４２０の開放に用いられた認証鍵の通知を受けると、情報提供部５３２は認証ゲート４００が設けられている建造物に応じた情報を建造物情報５２２から取得し、携帯端末１００へ送信する。その後、携帯端末１００の出力制御部１５２は、管理サーバ５００から受信した建造物に応じた情報を、出力部１２０を用いて出力する（Ｓ２５）。
【００７７】
以上の処理によって、本実施形態に係る認証システム１は管理サーバ５００の管理者が携帯端末１００や追加カード３００を事前に登録することなく、該携帯端末１００の端末識別情報１４１および追加カード３００の追加カード情報３１０を認証ゲート４００の認証鍵として追加登録することができる。そして認証ゲート４００における認証に成功すると、携帯端末１００の出力部に建造物に応じた情報を出力することができる。したがって、事前に登録されていない端末等を用いて建造物に入場できるにようにし、かつ入場時に情報が提示される、利便性に優れた認証システムを提供することができる。
【００７８】
〔変形例〕
前記実施形態１において、出力制御部１５２が出力部１２０を用いて出力する情報は、認証ゲート４００が設けられている建造物に応じた情報であったが、例えば認証した居住者に関する情報であってもよい。例えば、居住者が契約中である宅配ボックスに関する情報であってもよい。
【００７９】
前記実施形態１では認証ゲート４００のゲート制御部４５０が認証を行う構成であったが、認証を外部のサーバで行う構成であってもよい。具体的には、ゲート用認証情報４４１を外部のサーバが備えており、ゲート制御部４５０はゲート側カードリーダ４１０で読み取った情報を外部のサーバへ送信し、該外部のサーバにて認証を行ってもよい。そして、ゲート制御部４５０は外部のサーバから受信した認証結果に応じてゲート開放部４５２にゲート４２０を開放するよう指示してもよい。
【００８０】
〔実施形態２〕
前記実施形態では、１つの管理サーバ５００を用いる例を説明したが、管理サーバ５００の有する各機能が、個別のサーバにて実現されていてもよい。そして、複数のサーバを適用する場合においては、各サーバは、同じ事業者によって管理されていてもよいし、異なる事業者によって管理されていてもよい。
【００８１】
〔実施形態３〕
携帯端末１００、認証ゲート４００、および管理サーバ５００の各ブロックは、集積回路（ＩＣチップ）等に形成された論理回路（ハードウェア）によって実現してもよいし、ソフトウェアによって実現してもよい。後者の場合、携帯端末１００、認証ゲート４００、および管理サーバ５００のそれぞれを、図７に示すようなコンピュータ（電子計算機）を用いて構成することができる。
【００８２】
図７は、携帯端末１００、認証ゲート４００、および管理サーバ５００として利用可能なコンピュータ９１０の構成を例示したブロック図である。コンピュータ９１０は、バス９１１を介して互いに接続された演算装置９１２と、主記憶装置９１３と、補助記憶装置９１４と、入出力インターフェース９１５と、通信インターフェース９１６とを備えている。演算装置９１２、主記憶装置９１３、および補助記憶装置９１４は、それぞれ、例えばプロセッサ（例えばＣＰＵ：Central Processing Unit等）、ＲＡＭ（random access memory）、ハードディスクドライブであってもよい。入出力インターフェース９１５には、ユーザがコンピュータ９１０に各種情報を入力するための入力装置９２０、および、コンピュータ９１０がユーザに各種情報を出力するための出力装置９３０が接続される。入力装置９２０および出力装置９３０は、コンピュータ９１０に内蔵されたものであってもよいし、コンピュータ９１０に接続された（外付けされた）ものであってもよい。例えば、入力装置９２０は、キーボード、マウス、タッチセンサなどであってもよく、出力装置９３０は、ディスプレイ、プリンタ、スピーカなどであってもよい。また、タッチセンサとディスプレイとが一体化されたタッチパネルのような、入力装置９２０および出力装置９３０の双方の機能を有する装置を適用してもよい。そして、通信インターフェース９１６は、コンピュータ９１０が外部の装置と通信するためのインターフェースである。
【００８３】
補助記憶装置９１４には、コンピュータ９１０を携帯端末１００、認証ゲート４００、および管理サーバ５００として動作させるための各種のプログラムが格納されている。そして、演算装置９１２は、補助記憶装置９１４に格納された前記プログラムを主記憶装置９１３上に展開して該プログラムに含まれる命令を実行することによって、コンピュータ９１０を、携帯端末１００、認証ゲート４００、および管理サーバ５００が備える各部として機能させる。なお、補助記憶装置９１４が備える、プログラム等の情報を記録する記録媒体は、コンピュータ読み取り可能な「一時的でない有形の媒体」であればよく、例えば、テープ、ディスク、カード、半導体メモリ、プログラマブル論理回路などであってもよい。また、記録媒体に記録されているプログラムを、主記憶装置９１３上に展開することなく実行可能なコンピュータであれば、主記憶装置９１３を省略してもよい。なお、前記各装置（演算装置９１２、主記憶装置９１３、補助記憶装置９１４、入出力インターフェース９１５、通信インターフェース９１６、入力装置９２０、および出力装置９３０）は、それぞれ１つであってもよいし、複数であってもよい。
【００８４】
また、前記プログラムは、コンピュータ９１０の外部から取得してもよく、この場合、任意の伝送媒体（通信ネットワークや放送波等）を介して取得してもよい。そして、本発明は、前記プログラムが電子的な伝送によって具現化された、搬送波に埋め込まれたデータ信号の形態でも実現され得る。
【００８５】
〔まとめ〕
本発明の態様１に係る携帯端末（１００）は、建造物に入場するための認証を行う認証システム（１）にて用いる携帯端末であって、出力部（１２０）と、前記建造物に設けられた認証ゲート（４００）にて使用できるように登録済みである初期カード（２００）を一意に識別するための初期識別情報（初期カード情報２１０）と共に、自端末の端末識別情報（１４１）を管理サーバ（５００）へ送信し、前記認証ゲートにて使用できるように該端末識別情報を登録させる情報送信部（１５１）と、前記端末識別情報が登録された後、該端末識別情報によって前記認証ゲートを開放したとき、該建造物に応じた情報を前記出力部に出力する出力制御部（１５２）と、を備えている構成である。
【００８６】
前記の構成によれば、携帯端末のユーザは該携帯端末を用いて建造物に入場できるにようにすることができる。そして、認証ゲートにて該携帯端末を用いた認証に成功すると、携帯端末に建造物に応じた情報を出力することができる。この構成において、携帯端末を建造物の認証鍵として登録する際、建造物の管理者の作業は発生しない。さらに認証に成功した場合は、ユーザは携帯端末を用いて例えば建造物内の各種施設の位置等の情報を確認することができる。したがって、事前に登録されていない端末等を用いて建造物に入場できるにようにし、かつ入場時に情報が提示される、利便性に優れた認証システムを提供することができる。
【００８７】
本発明の態様２に係る携帯端末（１００）は、前記態様１において、前記端末識別情報（１４１）が登録された後、前記情報送信部（１５１）は任意の追加カード（３００）を一意に識別するための追加識別情報（追加カード情報３１０）を前記端末識別情報と共に前記管理サーバ（５００）へ送信し、前記認証ゲートにて使用できるように該追加識別情報を追加登録させる、構成としてもよい。
【００８８】
前記の構成によれば、携帯端末のユーザは端末識別情報を認証ゲートの認証鍵として登録後、携帯端末を用いて任意の追加カードを用いて建造物に入場できるにようにすることができる。これにより、ユーザは例えば携帯端末が電池切れの場合は追加カードを用いて認証ゲートを通過することができる。
【００８９】
本発明の態様３に係る認証ゲート（４００）は、建造物に入場するための認証を行う認証システム（１）にて用いる認証ゲートであって、前記認証ゲートにて使用できるように登録済みである初期カード（２００）の初期識別情報（初期カード情報２１０）、携帯端末（１００）の端末識別情報（１４１）、および追加カード（３００）の追加識別情報（追加カード情報３１０）のいずれかを該認証ゲートに設けられた読取機（ゲート側カードリーダ４１０）で読み取った場合、ゲート（４２０）を開放するゲート開放部（４５２）を備えており、前記ゲート開放部が前記ゲートを開放した場合、前記読取機で読み取った情報を管理サーバ（５００）へ送信し、該管理サーバから該情報に紐付けられた携帯端末（１００）に、前記建造物に応じた情報（建造物情報５２２）を出力させる、構成である。
【００９０】
前記の構成によれば、認証ゲートは管理サーバに登録済みの情報を読取機にて読み取ると、ゲートを開放することができる。したがって、さまざまな情報を用いて認証可能であり、かつ建造物におけるセキュリティを確保することができる、利便性に優れた認証システムを提供することができる。
【００９１】
本発明の態様４に係る管理サーバ（５００）は、建造物に入場するための認証を行う認証システム（１）にて用いる管理サーバであって、携帯端末（１００）から該携帯端末を一意に識別するための端末識別情報（１４１）および該携帯端末が読み取ったカード（初期カード２００、追加カード３００）を一意に識別するためのカード情報（初期カード情報２１０、追加カード情報３１０）を受信した場合、前記カードが前記認証システムの認証ゲート（４００）を開放する認証鍵として登録済みの場合は前記端末識別情報を記憶部（サーバ記憶部５２０）に登録し、前記端末識別情報が前記認証鍵として登録済みの場合は前記カード情報を前記記憶部に登録する認証情報登録部（５３１）を備えている、構成である。
【００９２】
前記の構成によれば、管理サーバは携帯端末が端末識別情報およびカード情報を送信してきた場合は、該端末識別情報または該カード情報を認証ゲートの認証鍵として登録することができる。この動作において、管理サーバは管理者の特別な作業を必要としないので、認証鍵の追加登録は任意のタイミングで実施することができる。したがって、建造物に入場するための認証鍵を任意のタイミングで作成できる、利便性に優れた認証システムを提供することができる。
【００９３】
本発明の態様５に係る管理サーバ（５００）は、前記態様４において、前記認証ゲート（４００）から該認証ゲートのゲート（４２０）を開放するために用いられた前記端末識別情報（１４１）および前記カード情報（初期カード情報２１０、追加カード情報３１０）のいずれかの通知を受けた場合に、該端末識別情報に対応する前記携帯端末（１００）、または前記カード情報に紐付けられた携帯端末（１００）に対して前記建造物に応じた情報を提供する情報提供部（５３２）を備えている、構成としてもよい。前記の構成によれば、管理サーバは認証ゲートにて認証に成功した場合は携帯端末に情報を提供することができる。
【００９４】
本発明の態様６に係る認証システム（１）は、前記態様１または２の携帯端末（１００）と、前記態様３の認証ゲート（４００）と、前記態様４または５の管理サーバ（５００）と、を含み、前記管理サーバは、前記携帯端末および前記認証ゲートと通信可能である、構成である。前記の構成によれば、前記態様１と同様の作用効果を奏する。
【００９５】
本発明の各態様に係る携帯端末１００、認証ゲート４００、および管理サーバ５００は、コンピュータによって実現してもよく、この場合には、コンピュータを前記携帯端末１００、前記認証ゲート４００、および前記管理サーバ５００が備える各部（ソフトウェア要素）として動作させることにより前記携帯端末１００、前記認証ゲート４００、および前記管理サーバ５００をコンピュータにて実現させる前記携帯端末１００、前記認証ゲート４００、および前記管理サーバ５００の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。
【００９６】
本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。さらに、各実施形態にそれぞれ開示された技術的手段を組み合わせることにより、新しい技術的特徴を形成することができる。
【符号の説明】
【００９７】
１  認証システム
１００  携帯端末
１１０  カードリーダ
１２０  出力部
１３０  端末側通信部
１４０  端末記憶部
１４１  識別情報（端末識別情報）
１４２  登録アプリ
１５０  端末制御部
１５１  情報送信部
１５２  出力制御部
２００  初期カード
２１０  カード情報（初期識別情報）
３００  追加カード
３１０  追加カード情報（追加識別情報）
４００  認証ゲート
４１０  ゲート側カードリーダ（読取機）
４２０  ゲート
４３０  ゲート側通信部
４４０  ゲート記憶部
４４１  ゲート用認証情報
４５０  ゲート制御部
４５１  更新情報取得部
４５２  ゲート開放部
５００  管理サーバ
５１０  サーバ側通信部
５２０  サーバ記憶部（記憶部）
５２１  認証情報
５３０  サーバ制御部
５３１  認証情報登録部
５３２  情報提供部
【図１】
2019212130.tif 000003
【図２】
2019212130.tif 000004
【図３】
2019212130.tif 000005
【図４】
2019212130.tif 000006
【図５】
2019212130.tif 000007
【図６】
2019212130.tif 000008
【図７】
2019212130.tif 000009