(57)【要約】【課題】適切な認証方法によりドアの解錠を行うことができる。【解決手段】解錠装置と、端末装置とを含む解錠システムであって、端末装置は、前記解錠装置から認証方式を示す認証方式情報を受信し（Ｓ１００２）、前記認証方式情報に含まれていた何れかの認証方式に基づいて認証を実行し、前記認証が成功した場合には（Ｓ１００８）、前記解錠装置に解錠要求を送信し（Ｓ１０１４）、前記解錠装置は、前記端末装置から解錠要求を受信した場合には所定の錠の解錠を行う（Ｓ１０２０）ことを特徴とする。【選択図】図３
2019152024.tif 000002
【特許請求の範囲】
【請求項１】
第一制御部と、第一通信部と、解錠部とを備える解錠装置と、
第二制御部と、第二通信部と、認証情報取得部とを備える端末装置と
を含む解錠システムであって、
前記第一制御部は、
前記解錠装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記第一通信部を介して送信し、
前記第二制御部は、
前記認証方式情報を、前記第二通信部を介して受信し、
前記認証情報取得部が取得した利用者認証情報に基づく認証を実行し、
前記認証が成功した場合に、前記第二通信部を介して前記解錠装置に解錠要求を送信し、
前記第一制御部は、
前記解錠要求を、前記第一通信部を介して受信した場合に、前記解錠部に所定の錠を解錠させる
ことを特徴とする解錠システム。
【請求項２】
制御部と、通信部と、解錠部とを備え、
前記制御部は、
自装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記通信部を介して送信し、
前記認証方式の何れかによる認証を成功させた端末装置から送信された解錠要求を、前記通信部を介して受信した場合に、前記解錠部に所定の錠を解錠させる
ことを特徴とする解錠装置。
【請求項３】
入力部をさらに備え、
前記制御部は、
前記所定の錠に対応するセキュリティレベルを、前記入力部を介して取得し、
取得した前記セキュリティレベルに応じて前記認証方式情報を決定する
ことを特徴とする請求項２に記載の解錠装置。
【請求項４】
前記制御部は、
前記セキュリティレベルが所定の基準を満たすときは、利用者の生体情報を利用する認証方式を少なくとも示すように、前記認証方式情報を決定する
ことを特徴とする請求項３に記載の解錠装置。
【請求項５】
前記制御部は、
前記セキュリティレベルが所定の基準を満たすときは、虹彩認証又は指紋認証の少なくとも何れかを示すように、前記認証方式情報を決定する
ことを特徴とする請求項４に記載の解錠装置。
【請求項６】
前記制御部は、
前記認証方式情報を、前記通信部から送信する識別信号に含めて送信する
ことを特徴とする請求項２から５までの何れか１項に記載の解錠装置。
【請求項７】
前記識別信号は、Ｂｌｕｅｔｏｏｔｈ通信のアドバタイズパケットである
ことを特徴とする請求項６に記載の解錠装置。
【請求項８】
記憶部をさらに備え、
前記制御部は、
前記端末装置が送信した情報に含まれる前記端末装置の識別情報を特定し、
前記記憶部が記憶する情報と前記識別情報とを参照して、前記解錠部に所定の錠を解錠させるか否かを判定する
ことを特徴とする請求項２から７の何れか一項に記載の解錠装置。
【請求項９】
通信部と、解錠部とを備える解錠装置の解錠方法であって、
前記解錠装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記通信部を介して送信するステップと、
前記認証方式の何れかによる認証を成功させた端末装置から送信された解錠要求を、前記通信部を介して受信した場合に、前記解錠部に所定の錠を解錠させるステップと
を実現することを特徴とする解錠方法。
【請求項１０】
制御部と、通信部と、認証情報取得部とを備え、
前記制御部は、
解錠装置が送信する認証方式情報であって、前記解錠装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記通信部を介して受信し、
前記認証情報取得部が取得した利用者認証情報に基づく認証を実行し、
前記認証が成功した場合に、前記通信部を介して前記解錠装置に解錠要求を送信する
ことを特徴とする端末装置。
【請求項１１】
通信部と、認証情報取得部とを備えるコンピュータにおいて、
解錠装置が送信する認証方式情報であって、前記解錠装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記通信部を介して受信するステップと、
前記認証情報取得部が取得した利用者認証情報に基づく認証を実行するステップと、
前記認証が成功した場合に、前記通信部を介して前記解錠装置に解錠要求を送信するステップと
を実現することを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、第一制御部と、第一通信部と、解錠部とを備える解錠装置と、第二制御部と、第二通信部と、認証情報取得部とを備える端末装置とを含む解錠システム等に関する。
【背景技術】
【０００２】
従来から、端末装置（例えば、携帯電話やスマートフォン等）による認証機能を利用して、ドアの施錠装置の解錠を行う技術が知られている。
【０００３】
例えば、特許文献１には、携帯電話機が、当該携帯電話機の音声認識処理部等により認識された生体データおよび当該携帯電話機の電話番号等を施解錠装置に送信し、当該施解錠装置が、当該生体データ及び当該電話番号等を参照して施錠／解錠を行うか否かを判定する発明が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−２９０７３９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、ドアを解錠する場合、高いセキュリティが必要となるドアもあれば、それほど高いセキュリティを必要としないドアもある。例えば、機密書類が保管されている部屋のドアを解錠する場合は、厳密に認証する必要がある（高いセキュリティが必要となる）が、未使用の会議室のドアを解錠する場合は、それほど厳密に認証しなくてもよい。
【０００６】
ここで、一律に厳密な認証を要求するとセキュリティは確保されるが、事前の生体情報の登録に手間がかかったり、認証自体に手間がかかったりする等、使い勝手は落ちてしまう。また、一律に認証を簡易にすると、必要なセキュリティが確保されなくなってしまう。このように、従来は要求されるセキュリティと、利便性とがトレードオフの関係となっていた。
【０００７】
上述した課題を解決するために、本発明は、端末装置により認証を行うことでドアを解錠する場合に、適切な認証方法によりドアの解錠を行うことができる解錠システム等を提供することである。
【課題を解決するための手段】
【０００８】
本発明の解錠システムは、
第一制御部と、第一通信部と、解錠部とを備える解錠装置と、
第二制御部と、第二通信部と、認証情報取得部とを備える端末装置と
を含む解錠システムであって、
前記第一制御部は、
前記解錠装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記第一通信部を介して送信し、
前記第二制御部は、
前記認証方式情報を、前記第二通信部を介して受信し、
前記認証情報取得部が取得した利用者認証情報に基づく認証を実行し、
前記認証が成功した場合に、前記第二通信部を介して前記解錠装置に解錠要求を送信し、
前記第一制御部は、
前記解錠要求を、前記第一通信部を介して受信した場合に、前記解錠部に所定の錠を解錠させる
ことを特徴とする。
【０００９】
本発明の解錠装置は、
制御部と、通信部と、解錠部とを備え、
前記制御部は、
自装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記通信部を介して送信し、
前記認証方式の何れかによる認証を成功させた端末装置から送信された解錠要求を、前記通信部を介して受信した場合に、前記解錠部に所定の錠を解錠させる
ことを特徴とする。
【００１０】
本発明の解錠方法は、
通信部と、解錠部とを備える解錠装置の解錠方法であって、
前記解錠装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記通信部を介して送信するステップと、
前記認証方式の何れかによる認証を成功させた端末装置から送信された解錠要求を、前記通信部を介して受信した場合に、前記解錠部に所定の錠を解錠させるステップと
を実現することを特徴とする。
【００１１】
本発明の端末装置は、
制御部と、通信部と、認証情報取得部とを備え、
前記制御部は、
解錠装置が送信する認証方式情報であって、前記解錠装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記通信部を介して受信し、
前記認証情報取得部が取得した利用者認証情報に基づく認証を実行し、
前記認証が成功した場合に、前記通信部を介して前記解錠装置に解錠要求を送信する
ことを特徴とする。
【００１２】
本発明のプログラムは、
通信部と、認証情報取得部とを備えるコンピュータにおいて、
解錠装置が送信する認証方式情報であって、前記解錠装置が、複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報を、前記通信部を介して受信するステップと、
前記認証情報取得部が取得した利用者認証情報に基づく認証を実行するステップと、
前記認証が成功した場合に、前記通信部を介して前記解錠装置に解錠要求を送信するステップと
を実現することを特徴とする。
【発明の効果】
【００１３】
本発明の解錠システムによれば、適切な認証方法によりドアの解錠を行うことができることとなる。
【図面の簡単な説明】
【００１４】
【図１】第１実施形態における全体を説明するための図である。
【図２】第１実施形態における部屋の構成を説明するための図である。
【図３】第１実施形態における動作の概略を説明するためのシーケンス図である。
【図４】第１実施形態における端末装置の構成を説明するための図である。
【図５】第１実施形態における端末装置の制御部の機能（ソフトウェアのブロック図）を説明するための図である。
【図６】第１実施形態における解錠装置の構成を説明するための図である。
【図７】第１実施形態における解錠装置の制御部の機能（ソフトウェアのブロック図）を説明するための図である。
【図８】第１実施形態におけるアドバタイズ情報を説明するための図である。
【図９】第１実施形態における端末装置の動作フローを説明するための図である。
【図１０】第１実施形態における解錠装置の動作フローを説明するための図である。
【図１１】第１実施形態における解錠装置（アドバタイズ設定処理）の動作フローを説明するための図である。
【図１２】第１実施形態における画面例を説明するための図である。
【図１３】第１実施形態における画面例を説明するための図である。
【図１４】第２実施形態におけるテーブルを説明するための図である。
【発明を実施するための形態】
【００１５】
以下、図面を参照して本発明を実施するための一実施形態について説明する。なお、説明の都合上、実施形態としては、本発明の端末装置を携帯型の端末装置であるスマートフォンに適用する場合について説明するが、例えばタブレット等の情報機器、腕時計といった、解錠装置と通信可能な装置であれば、何れの装置であっても適用可能なことは勿論である。
【００１６】
［１．第１実施形態］
［１．１  全体構成］
まず、全体構成について、図１を参照して説明する。図１は、解錠システム１を示している。スマートフォンである端末装置１０は、ドアの施錠装置であるロック機構を解錠する解錠装置２０と接続可能である。ここで、端末装置１０と、解錠装置２０とは、無線通信により接続される。
【００１７】
［１．２  システム概要］
本実施形態におけるシステム概要について説明する。解錠装置２０はドアに取り付けられ、端末装置１０と例えばＢｌｕｅｔｏｏｔｈ（登録商標）のような近距離無線通信により接続可能となっている。解錠装置２０は、予め登録されている端末装置１０と接続され、解錠要求を受信することにより、解錠装置２０が取り付けられたドアのロックを解錠する。
【００１８】
［１．２．１  認証方式について］
紛失や盗難等により端末装置１０が利用者以外の人物の手に渡った場合であっても、利用者本人以外にドアを解錠されることがないように、端末装置１０が上記解錠要求を送信する際には、利用者の認証をすることが好ましい。ここで、本実施形態における認証方式（認証機能）には、以下の５種類がある。
【００１９】
（１）パスワード認証
利用者からのパスワード入力により認証を行う。パスワードとは、（英）文字、数字、記号等の組み合わせである。パスワード認証には、生体情報の登録が不要であり、利用者による登録が容易であり、また端末装置に特別な装置が不要であるメリットがある一方、パスワードが漏れたり、推定されたりすることによる、第三者によるなりすましのリスクがあるので、高いセキュリティレベルを提供することが難しいというデメリットがある。
【００２０】
（２）顔認証
利用者の顔を利用して認証を行う。端末装置１０が備えるカメラにより撮像された利用者の顔の情報が、予め登録された顔の情報と一致したか否かにより認証を行う。認証のための特別な装置を使用することなく、比較的高いセキュリティレベルを提供することができる等のメリットがある一方、暗い場所や外光の影響を受ける場合は認証しづらい、利用者がマスクを使用していると認証できない等のデメリットがある。
【００２１】
（３）声紋認証
利用者の声を利用して認証を行う。端末装置１０が備えるマイクが取得した声の特徴が、予め登録された声の特徴と一致したか否かにより認証を行う。認証のための特別な装置を使用することなく比較的高いセキュリティレベルを提供することができる等のメリットがある一方、騒々しい場所では使えなかったり、認証精度が低くなったりするといったデメリットがある。
【００２２】
（４）虹彩認証
利用者の目の虹彩を利用して認証を行う。端末装置１０に、別途虹彩用センサが必要となったり、外光の影響を受ける場所では認証しづらかったりするというデメリットがある一方、他の認証機能と比較し、より高いセキュリティレベルを提供することが可能となるメリットがある。
【００２３】
（５）指紋認証
利用者の指紋を利用して認証を行う。端末装置１０に、別途指紋センサが必要となったり、手が濡れていたり、手袋を使用している場合には使えないデメリットがある一方、他の認証機能と比較し、より高いセキュリティレベルを提供することが可能となるメリットがある。
【００２４】
このように、上述した複数の認証方式には、認証精度やセキュリティレベル、使い勝手に差がある。例えば、パスワードを利用した認証方式であるパスワード認証は、容易に利用できるが、パスワード漏えいのリスクがあり、他の認証方式と比べて高いセキュリティレベルを提供することが難しい。
【００２５】
顔、声紋、虹彩、指紋といった生体情報を利用する認証方式である生体認証では、高いセキュリティレベルを提供することができるが、生体情報を事前登録しておく必要があるため、使い勝手の点ではパスワード認証に劣る。また、明るさなどの使用環境によってうまく動作しないケースがある、指紋認証や虹彩認証では、指紋センサや虹彩センサといった特別な装置が端末装置に設けられていなければ利用できない、なども、パスワード認証にはない、生体認証固有の使い勝手の悪さと言うことができる。
【００２６】
解錠時に生体認証を必須とすれば、セキュリティを高めることはできる。しかし、セキュリティをそれほど必要としない場所の解錠に生体認証を必須とすると、利便性が下がってしまう。
【００２７】
一方、ドアに求められるセキュリティレベルは、常に一定とは限らない。例えば、図２に示すように、複数の部屋がある場合、各部屋に入室するために要求されるセキュリティレベルが相違していることがある。例えば、休憩室のように、誰でも入室できる部屋（セキュリティレベル０）もあれば、機密書類保管庫のように、通常よりも高いセキュリティが求められる部屋（セキュリティレベル３）もある。
【００２８】
したがって、利用者が各部屋のドアに設置された解錠装置２０毎に必要となるセキュリティレベルを設定し、設定されたセキュリティレベルに基づいて解錠装置２０が端末装置１０に対して要求する生体情報の種類、生体認証の機能を送信し、端末装置１０が受信されたセキュリティレベルに応じた認証を行うことにより、適切な認証による解錠操作を行うことが可能となる。
【００２９】
［１．２．２  シーケンス図］
本実施形態のシステム全体の流れについて、図３のシーケンス図を使って説明する。図３のシーケンス図では、端末装置１０と、解錠装置２０とはＢｌｕｅｔｏｏｔｈで接続可能な形態として説明する。なお、本実施形態においては、ＢｌｕｅｔｏｏｔｈにはＢＬＥ(Bluetooth Low Energy)規格の通信も含むものとする。
【００３０】
まず、解錠装置２０は、Ｂｌｕｅｔｏｏｔｈのアドバタイズパケット（識別信号、以下「アドバタイズ情報」とする）に認証方式情報を含めて送信する（Ｓ１００２）。認証方式情報には、どのような認証方式を利用するかを示すセキュリティレベルや、利用する認証方式の種類に関する情報が含まれている。
【００３１】
端末装置１０は、アドバタイズ情報を受信すると、利用者による解錠操作待ち状態になる。そして、利用者による解錠操作が行われると（Ｓ１００４）、アドバタイズ情報に含まれる認証方式情報に基づいて、認証に使用する認証方式を選択する（Ｓ１００６）。
【００３２】
そして、選択された認証方式の何れかを用いて、利用者の認証に成功したか否かを判定する（Ｓ１００８）。ここで、利用者の認証が成功しなければ（Ｓ１００８；Ｎｏ）、他の処理を実行する。例えば、もう一度解錠操作を促したり、違う操作を行ったりといった処理を実行する。
【００３３】
端末装置１０は、利用者の認証が成功した場合（Ｓ１００８；Ｙｅｓ）、Ｂｌｕｅｔｏｏｔｈの接続要求を解錠装置２０に送信する（Ｓ１０１０）。解錠装置２０は、端末装置１０とＢｌｕｅｔｏｏｔｈの通信が確立された場合に、Ｂｌｕｅｔｏｏｔｈ接続応答を端末装置１０に送信する（Ｓ１０１２）。
【００３４】
端末装置１０は、解錠装置２０とＢｌｕｅｔｏｏｔｈの通信が確立されると、解錠要求を解錠装置２０に送信する（Ｓ１０１４）。解錠要求には、端末装置の識別情報（端末ＩＤ）と、端末装置の有効性を示す情報とが含まれている。ここで、端末装置の有効性を示す情報とは、例えば、当該端末装置や、利用者が信頼できるかを示す証明書等である。証明書の有効期限、正当性等から、当該端末装置自体の有効性を確認することが可能となる。
【００３５】
解錠要求を受信した解錠装置２０は、解錠要求に含まれる端末装置の識別情報、または端末装置の有効性を示す情報に基づいて、端末装置１０の有効性と、端末装置１０が登録済みの端末装置であるかを検証する（Ｓ１０１６）。ここで、端末装置１０が登録済みの端末装置であり、正当な端末装置（有効性が確認できた端末装置）の場合には、ロック機構に対して解錠を実施し、併せて端末装置１０に解錠が行われたことを通知する（Ｓ１０１８、Ｓ１０２０）。
【００３６】
［１．３  装置構成］
つづいて、各装置の構成について、図を参照して説明する。
【００３７】
［１．３．１  端末装置の構成］
端末装置１０の構成について、図４及び図５を参照して説明する。図４は、端末装置１０の構成を示す構成図であり、図５は、制御部１００でソフトウェアが実行されることにより実現される構成図である。
【００３８】
図４に示すように、端末装置１０は、制御部１００（制御部、第二制御部）と、通信部１１０と、音声入力部１１４（認証情報取得部）と、音声出力部１１６と、タッチパネル部１２０（認証情報取得部）と、近距離無線通信部１３０（通信部、第二通信部）と、指紋センサ部１４０（認証情報取得部）と、カメラ部１４２（認証情報取得部）と、赤外線カメラ部１４４（認証情報取得部）と、記憶部１５０とを備えて構成されている。
【００３９】
制御部１００（制御部、第二制御部）は、端末装置１０の全体を制御するための機能部である。制御部１００は、記憶部１５０に記憶されている各種プログラムを読み出して実行することにより各種機能を実現しており、例えば１又は複数の演算装置（例えばＣＰＵ（Central Processing Unit））により構成されている。
【００４０】
通信部１１０は、例えば、ＬＴＥ通信等により基地局と接続し、外部サーバ等の他の装置と通信をする機能部である。通信部１１０には、アンテナ１１２が接続されている。なお、本実施形態では、通信部１１０はＬＴＥ通信を行うが、他の通信、例えば５Ｇ通信やＬＡＡ通信、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃを利用した無線ＬＡＮ通信を行ってもよい。
【００４１】
音声入力部１１４（認証情報取得部）は、音声を入力する機能部であり、入力された音声を、音声データに変換して出力する。例えば、マイク等により構成されており、携帯電話網との通話時に音声入力を行ったり、声紋による認証時に音声データを取得したりする。
【００４２】
音声出力部１１６は、音声を出力する機能部である。例えば、スピーカにより構成されており、携帯電話網との通話時に音声出力を行ったり、コンテンツの再生を行った場合に音声を出力したりする。
【００４３】
タッチパネル部１２０（認証情報取得部）は、各種情報を表示する表示部１２２と、利用者からのタッチ入力を受け付けるタッチセンサ部１２４とが一体となった操作部・表示部である。ここで、表示部１２２は、例えば液晶ディスプレイや、有機ＥＬディスプレイにより構成されている。また、タッチセンサ部１２４は、利用者からのタッチ入力を受け付けることができる機能部である。なお、タッチセンサ部１２４がタッチ入力を検出する方法には、例えば静電容量方式や、感圧式、赤外線検知方式等の方式が利用される。
【００４４】
また、本実施形態では、表示部１２２と、操作部として、表示部１２２の上に重ねて構成されるタッチセンサ部１２４とを一体としたタッチパネル部１２０として説明するが、表示部と操作部とが別の構成であってもよい。
【００４５】
また、タッチパネル部１２０は、利用者の手書き入力の筆跡による認証を行う時に、手書き入力のストロークから取得された筆跡情報を取得するために使用される。
【００４６】
近距離無線通信部１３０（通信部、第二通信部）は、近距離の装置と無線通信を行うための機能部である。近距離無線通信部１３０にはアンテナ１３２が接続されている。例えば、Ｂｌｕｅｔｏｏｔｈ、ＮＦＣ、ＺｉｇＢｅｅ、ワイヤレスＵＳＢといった何れの方式であってもよい。なお、本実施形態では、Ｂｌｕｅｔｏｏｔｈを例にとって説明する。
【００４７】
指紋センサ部１４０（認証情報取得部）は、利用者の生体情報として指紋に関する情報（指紋情報）を取得する。指紋センサ１４０が取得した指紋情報は、例えば、指紋のパターンに基づく指紋認証に用いられる。なお、本実施形態では、利用者の生体情報として指紋を取得することとして説明しているが、生体情報取得部として、指紋センサ部１４０の代わりに網膜センサ（網膜情報）や、静脈センサ（静脈情報）を設けてもよい。また、複数のセンサを組み合わせて設けてもよい。
【００４８】
カメラ部１４２（認証情報取得部）は、撮影した画像に基づいて画像データを出力する。カメラ部１４２が撮像した画像は、例えば、利用者の顔の外見的特徴に基づく顔認証に用いられる。また、赤外線カメラ部１４４（認証情報取得部）は、利用者の虹彩パターンを取得する。赤外線カメラ部１４４が取得した虹彩パターンは、例えば虹彩認証に用いられる。
【００４９】
記憶部１５０は、端末装置１０の動作に必要な各種プログラムや、各種データ、一時的なデータが記憶されている機能部である。記憶部１５０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。また、記憶部１５０には、記憶領域として、プログラム記憶領域１５２と、端末情報記憶領域１５４と、パスワード記憶領域１５６と、生体情報記憶領域１５８とが確保される。
【００５０】
プログラム記憶領域１５２は、各種プログラムを記憶する領域である。制御部１００は、プログラム記憶領域１５２に記憶されているプログラムを読み出して実行することにより、各種機能を実現することができる。
【００５１】
端末情報記憶領域１５４は、端末装置に関する情報を記憶する領域である。例えば、端末装置を一意に識別する端末ＩＤ情報、端末装置のソフトウェアの正当性を保証するための証明書情報を保存する。また、パスワードや生体情報の登録が行われた場合の現在の登録状況も記憶可能であり、登録、削除が行われる都度、更新される。
【００５２】
パスワード記憶領域１５６は、パスワード認証に利用されるパスワードを記憶する領域である。ここでいうパスワードは、例えば、文字、数字、記号の組み合わせである。パスワード記憶領域１５６は、１又は複数のパスワードを記憶することが可能である。
【００５３】
生体情報記憶領域１５８は、生体認証に利用される生体情報を記憶する領域である。生体情報の登録処理を行った場合に、指紋データ、眼（虹彩）画像データ、声紋データ、顔画像データを記憶する。また、データそのものではなく、各生体情報の特徴データを記憶してもよい。
【００５４】
また、タッチパネル部１２０と、指紋センサ部１４０と、カメラ部１４２と、赤外線カメラ部１４４とは、認証情報取得部１６０としての役割をもっている。すなわち、認証方式に応じて利用者からの認証情報（利用者認証情報）を取得する。
【００５５】
なお、認証情報取得部１６０に含まれる各機能部は、他の用途に利用されてもよいことは勿論である。例えば、カメラ部１４２は、写真の撮影に利用されたり、タッチパネル部１２０は、利用者からの操作入力を受けたり、各種情報を表示したりすることができる。
【００５６】
図５は、端末装置１０のソフトウェアで実現される構成を示した図である。制御部１００がプログラムを実行することにより、各機能部として動作する。
【００５７】
生体認証部１０００は、顔認証を行う顔認証部１００２と、虹彩認証を行う虹彩認証部１００４と、指紋認証を行う指紋認証部１００６と、声紋認証を行う声紋認証部１００８の機能を実現できる。
【００５８】
顔認証部１００２は、顔画像取得部１０１２から取得された顔画像に関する情報である顔画像情報と、生体情報記憶領域１５８に記憶された顔画像情報との比較を行い、合致すれば認証成功と判定する。なお、顔画像情報は、撮影された顔画像の画像データであってもよいし、顔画像に基づく特徴点（特徴量）を記憶したものであってもよい。
【００５９】
まず、顔画像取得部１０１２は、カメラ部１４２により撮影された画像から、利用者の顔画像に関する情報（顔画像情報）を取得する。ここで、顔画像取得部１０１２が取得する利用者の顔画像は、カメラ部１４２により取得したプレビュー画像でもよいし、撮影した画像でもよい。また、顔画像取得時に、表示部１２２に顔画像が表示されてもよいし、表示されなくてもよい。
【００６０】
虹彩認証部１００４は、眼画像取得部１０１４から取得された眼画像に基づく情報である虹彩情報と、生体情報記憶領域１５８に記憶された虹彩情報との比較を行い、合致すれば認証成功と判定する。なお、虹彩情報は、赤外線カメラ部１４４により撮影された眼画像の画像データであってもよいし、眼画像に基づく特徴点（特徴量）を記憶したものであってもよい。また、眼画像から虹彩部分を切り出して、虹彩情報としてもよい。
【００６１】
眼画像取得部１０１４は、赤外線カメラ部１４４により撮影された画像から、利用者の眼画像に関する情報（虹彩情報）を取得する。ここで、眼画像取得部１０１４が取得する利用者の眼画像は、赤外線カメラ部１４４により取得したプレビュー画像でもよいし、撮影した画像でもよい。また、眼画像取得時に、表示部１２２に眼画像が表示されてもよいし、表示されなくてもよい。
【００６２】
指紋認証部１００６は、指紋取得部１０１６から取得された指紋に基づく情報である指紋情報と、生体情報記憶領域１５８に記憶された指紋情報との比較を行い、合致すれば認証成功と判定する。なお、指紋情報は、指紋センサ１４０により取得された指紋に関するデータ（例えば、指紋の特徴点や、指紋画像のデータ等）である。ここで、指紋センサ１４０は、公知の指紋センサを利用することができる。
【００６３】
声紋認証部１００８は、音声取得部１０１８から取得された音声に基づく情報である音声情報と、生体情報記憶領域１５８に記憶された音声情報との比較を行い、合致すれば認証成功と判定する。なお、音声情報は、音声入力部１１４により入力された音声データである。音声データに基づいて出力される声紋データや、特徴量等が利用される。
【００６４】
なお、生体認証部１０００は、ここに示した以外の生体認証の機能、例えば、網膜センサ（図示しない）が取得する網膜情報による認証、静脈センサ（図示しない）が取得する静脈情報による認証、タッチパネル部１２０が取得する利用者の筆跡情報による認証等の機能を備えていてもよい。
【００６５】
なお、生体認証部１０００が、生体認証を行う場合に、生体情報記憶領域１５８に記憶された生体情報のデータと、各取得部で取得された生体情報のデータとが合致するとは、完全に一致する場合と、所定量以上が一致する場合とが含まれる。すなわち、当該データは必ずしも完全一致である必要はなく、一般的にセキュリティが確保されると判定されるデータが一致すれば十分である。
【００６６】
また、本実施形態の端末装置１０は、例えばパスワード認証やＰＩＮ(Personal Identification Number)コード認証、利用者がタッチパネル部１２０の上で指を滑らせた軌跡により認証を行うパターン認証等の、生体認証以外の認証を行うこともできる。このうち、パスワード認証を行う場合は、例えば、タッチパネル部１２０に表示されたソフトウェアキーにより入力されたパスワードに基づいて、パスワード認証部１５００によりパスワード認証が行われる。パスワード認証部１５００は、入力されたパスワードと、パスワード記憶領域１５６に記憶されたパスワードとを比較し、合致すれば認証成功と判定する。
【００６７】
なお、生体認証部１０００が認証に用いる生体情報や、パスワード認証部１５００が認証に用いるパスワード等のような利用者の認証に用いる情報を総称して、本実施形態では利用者認証情報と呼ぶことがある。また、この利用者認証情報（生体情報やパスワード等）を取得する、音声入力部１１４やタッチパネル部１２０、指紋センサ部１４０、カメラ部１４２、赤外線カメラ部１４４等を総称して、本実施形態では認証情報取得部と呼ぶことがある。
【００６８】
認証方式決定部１４００は、これらの認証方式の何れを利用するかを決定する。この決定は、次の手順で行われる。まず、解錠装置通信部１３００が、解錠装置２０が送信するアドバタイズ情報（認証方式情報）を、近距離無線通信部１３０を介して受信する。近距離無線通信部１３０は、例えば、Ｂｌｕｅｔｏｏｔｈ接続といった近距離無線通信を利用することで、解錠装置２０からアドバタイズ情報を受信する。
【００６９】
次に、解錠装置通信部１３００は、受信したアドバタイズ情報を認証方式決定部１４００に出力する。最後に認証方式決定部１４００が、アドバタイズ情報に含まれている認証方式情報を読み出し、端末情報記憶領域に保存された現在利用可能な認証方式と読み出した認証方式情報とに基づいて認証に利用可能な認証機能（認証方式）を決定する。
【００７０】
また、これらの解錠処理は、解錠制御部１２００により制御されている。解錠制御部１２００は、タッチパネル部１２０により利用者から解錠操作が行われた場合に、解錠処理を実行してもよいし、近距離無線通信部１３０がアドバタイズ情報を受信した場合に解錠処理を実行してもよい。
【００７１】
［１．３．２  解錠装置］
解錠装置２０の構成について、図６及び図７を参照して説明する。図６は、解錠装置２０の構成を示す構成図であり、図７は、制御部２００でソフトウェアが実行されることにより実現される構成図である。
【００７２】
図６に示すように、解錠装置２０は、制御部２００（制御部、第一制御部）と、ロック制御部２１０（解錠部）と、近距離無線通信部２３０（通信部、第一通信部）と、記憶部２５０と、セキュリティレベル設定部（入力部）２６０を備えて構成されている。
【００７３】
制御部２００（制御部、第一制御部）は、解錠装置２０の全体を制御するための機能部である。制御部２００は、記憶部２５０に記憶されている各種プログラムを読み出して実行することにより各種機能を実現しており、例えば１又は複数の演算装置（例えばＣＰＵ（Central Processing Unit））により構成されている。
【００７４】
ロック制御部２１０（解錠部）は、接続されるロック／アンロック装置（施錠機構）のロック（錠）を解除（解錠）したり、施錠したりする制御を行う機能部である。施錠機構は、主にドアに設けられており、施錠機構に設けられたモータを制御することで、施錠／解錠を制御することができる。なお、施錠機構は、ドアだけでなく、例えば金庫、引き出し、保管庫、自動車等に設けられてもよい。また、施錠機構に対する施錠／解錠の構成については、従来からある何れかの施錠機構を利用することができる。
【００７５】
近距離無線通信部２３０（通信部、第一通信部）は、近距離の装置と無線通信を行うための機能部である。近距離無線通信部２３０にはアンテナ２３２が接続されている。例えば、Ｂｌｕｅｔｏｏｔｈ、ＮＦＣ、ＺｉｇＢｅｅ、ワイヤレスＵＳＢといった何れの方式であってもよい。なお、本実施形態では、Ｂｌｕｅｔｏｏｔｈを例にとって説明する。
【００７６】
記憶部２５０は、解錠装置２０の動作に必要な各種プログラムや、各種データ、一時的なデータが記憶されている機能部である。記憶部２５０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。また、記憶部２５０には、記憶領域として、プログラム記憶領域２５２と、セキュリティレベル記憶領域２５４と、有効認証方式記憶領域２５６と、有効端末情報記憶領域２５８とが確保されている。
【００７７】
プログラム記憶領域２５２は、各種プログラムを記憶する領域である。制御部２００は、プログラム記憶領域２５２に記憶されているプログラムを読み出して実行することにより、各種機能を実現することができる。
【００７８】
セキュリティレベル記憶領域２５４には、解錠装置２０が設置されている場所のセキュリティレベルが記憶されている。ここで、セキュリティレベル記憶領域２５４に記憶されているセキュリティレベルは「最低」「低」「中」「高」のいずれかとして記憶されるが、記憶される値は、「０」「１」・・・といった数値であってもよいし、利用可能な認証方式のいずれか、または認証方式の組み合わせであってもよい。また、レベルも複数の段階の中から選択可能であってもよいし、セキュリティを確保すべきか否かを示すフラグであってもよい。
【００７９】
有効認証方式記憶領域２５６には、解錠装置２０が設置されている場所に適した認証方式の情報が記憶されている。このとき、併せて優先度に関する情報である優先度情報も併せて記憶されてもよい。また、セキュリティレベル記憶領域２５４に記憶されるセキュリティレベルに併せて記憶されてもよい。
【００８０】
有効認証方式記憶領域２５６に記憶される認証方式の情報は、予め記憶されていてもよいし、セキュリティレベル設定部２６０により設定されてもよい。また、登録用端末装置から設定（入力）されてもよい。
【００８１】
有効端末情報記憶領域２５８には、解錠を許可する端末装置１０の識別情報（ＩＤ）や、端末装置１０からの要求が正当であるか否かを判定するための情報が記憶されている。
【００８２】
有効端末情報記憶領域２５８に記憶される端末装置の情報は、予め記憶されていてもよいし、セキュリティレベル設定部２６０により設定されてもよい。また、登録用端末装置から設定（入力）されてもよい。
【００８３】
セキュリティレベル設定部（入力部）２６０は、解錠装置２０が設置されている場所のセキュリティレベルを設定するための機能部である。例えばディップスイッチやロータリースイッチ、キーボード等の物理的な入力装置により構成されている。または、他の端末装置と接続可能なＵＳＢや有線ＬＡＮ、無線ＬＡＮインタフェースにより構成されていて、他の端末装置からの入力信号に基づいてセキュリティレベルを設定できるようになっていてもよい。セキュリティレベル設定部２６０は、他の端末装置からの入力信号に基づいてセキュリティレベルを設定する場合、制御部２００によって実現されてもよい。例えば、セキュリティレベル設定部２６０は、図７の登録情報受付部２１００により実現される。
【００８４】
なお、セキュリティを確保するため、セキュリティレベル設定部２６０を施錠可能なカバーで物理的に覆い隠す、セキュリティレベル設定部２６０を物理的に取り外せるようにする、パスワードを入力しなければ他の端末装置からのセキュリティレベル設定部２６０への入力を受け付けないようにする、等の工夫をすることで、管理者以外にはセキュリティレベルを容易に変更できないようにしておくことが望ましい。なお、ここで、セキュリティレベル設定部２６０に設定可能なセキュリティレベルは、「最低」「低」「中」「高」の中から選択されるが、選択肢は「０」「１」・・・といった数値であってもよいし、利用可能な認証方式のいずれか、または認証方式の組み合わせであってもよい。また、レベルも複数の段階の中から選択可能であってもよいし、セキュリティを確保すべきか否かを示すフラグであってもよい。
【００８５】
なお、セキュリティレベル設定部２６０は、セキュリティレベルだけなく、有効な認証方式や、端末情報についても設定可能である。
【００８６】
図７は、解錠装置２０のソフトウェアで実現される構成を示した図である。制御部２００は、プログラムを実行することにより、各機能部として動作する。
【００８７】
近距離無線通信制御部２５００は、各部からの要求に基づき、近距離無線通信部２３０を介して、近距離無線通信（例えば、Ｂｌｕｅｔｏｏｔｈ）での情報を通知し、また接続された端末装置１０との通信を行う。
【００８８】
登録情報受付部２１００は、設置された解錠装置２０のセキュリティレベルや、有効な認証方式の情報について、登録を受け付ける。また、解錠を許可する端末装置１０の情報についての登録を受け付ける。
【００８９】
登録情報受付部２１００は、これらの情報を登録処理により各記憶領域に記憶する。具体的には、登録情報受付部２１００はこれらの情報を登録用の端末装置１０からＢｌｕｅｔｏｏｔｈ接続を介して取得し、取得した情報をセキュリティレベル記憶領域２５４、有効認証方式記憶領域２５６、有効端末情報記憶領域２５８に、必要に応じて記憶する。また、セキュリティレベル設定部２６０を介して、設定値を取得し、記憶するようにしてもよい。
【００９０】
すなわち、解錠装置２０でセキュリティレベル、認証方式、端末情報（以下、セキュリティレベル、認証方式、端末情報を含めて「セキュリティレベル等」という。）を設定する場合、セキュリティレベル等はセキュリティレベル設定部２６０から設定（入力）される。また、他の装置からセキュリティレベル等を設定する場合、セキュリティレベル等は近距離無線通信部２３０を介して受信される。
【００９１】
すなわち、セキュリティレベルは、何れかの方法によって設定されればよい。また、設定する情報は、２つの方法を組み合わせて設定されてもよい。例えば、有効認証方式や有効端末情報はセキュリティレベル設定部２６０で設定され、セキュリティレベルは登録情報受付部２１００から取得されたものが設定されてもよい。
【００９２】
アドバタイズ情報生成部２２００は、セキュリティレベル記憶領域２５４や、有効認証方式記憶領域２５６に記憶された情報に基づいて、認証方式に関する情報を認証方式情報として含めたアドバタイズ情報の生成を行う。アドバタイズ情報の生成処理については後述する。
【００９３】
解錠要求受付部２３００は、端末装置１０からの解錠要求を受け付け、要求元の端末装置が正当であればロック制御部２１０にロックを解錠する信号を出力する。このとき、要求元の端末装置が正当であるか否かについては、端末装置１０から受信された解錠要求に含まれている端末装置１０の情報に基づいて、要求元の端末装置１０が登録された端末装置であるか否か、正当な要求であるか否かを、有効端末情報記憶領域２５８を参照して判定する。
【００９４】
［１．３．３  アドバタイズ情報（アドバタイズパケット）］
ここで、解錠装置２０から送信されるアドバタイズ情報に設定される認証方式情報について、図８を参照して説明する。
【００９５】
アドバタイズ情報には、認証方式情報が含まれている。認証方式情報には、セキュリティレベルや、優先度が含まれている。セキュリティレベルに応じて、端末装置１０で利用可能な認証方式が決定される。また、優先度に応じて使用する認証方式の優先度が決定される。
【００９６】
例えば、図８（ａ）は、認証方式情報に含まれるセキュリティレベルについて説明するための図である。例えば、セキュリティレベルが「最低」と設定される場所（セキュリティレベルに該当する場所）は、誰でも利用可能な場所（例えば、休憩室、食堂等）である。また、セキュリティレベルが「最低」となっている場合、端末装置１０において許容される認証方式（許容認証方式）は「不要」となる。すなわち、認証を行わなくても正当な端末装置１０から解錠要求があれば、解錠される。
【００９７】
また、例えば、セキュリティレベルが「高」と設定される場所は、機密情報を保管している場所（例えば、機密情報保管室、サーバルーム）である。セキュリティレベルが「高」となっている場合、端末装置１０において許容される認証方式は「虹彩、指紋」のみである。
【００９８】
なお、アドバタイズ情報に含まれているセキュリティレベルで、端末装置１０は許容されている認証方式を判定することができるが、セキュリティレベルの代わりに、あるいはセキュリティレベルとともに、許容される認証方式の情報がアドバタイズ情報に含まれてもよい。
【００９９】
図８（ｂ）は、認証方式の優先度を説明する図である。例えば、優先クラス「１」の設置する場所は、主に解錠装置２０が設置されるドアは屋外に面している場所となる。この場合、優先度の設定理由は、外光の影響を受けるため、顔、虹彩認証の優先度を下げる。すなわち、センサが優先的に取得する生体情報としては、「指紋」「声紋」となり、「顔」「虹彩」については優先度が低く設定される。すなわち、認証方式優先度順は「指紋、声紋、顔、虹彩」の順となる。優先クラスは、端末装置１０が解錠処理を実行するときに解錠装置２０から送信されてもよいし、予めアドバタイズ情報として解錠装置２０から送信されてもよい。
【０１００】
このように、解錠装置２０が設置された場所に応じて、認証機能（認証方式）を切り替えて使用することにより、セキュリティを確保しつつ、より確実に解錠操作を実行することができる。
【０１０１】
［１．４  処理の流れ］
つづいて、各装置の構成について図を参照して説明する。なお、何れの図についても、本実施形態における端末装置１０、解錠装置２０の動作を説明するための一例である。発明の本質的部分を変更しないものであれば、適宜処理を入れ替えて実行してもよいことは勿論である。
【０１０２】
［１．４．１  端末装置の処理］
図９を参照して、端末装置１０の処理について説明する。図９の処理は、利用者が解錠操作を行うときに実行される処理である。端末装置１０は、解錠装置２０からアドバタイズ情報を受信する（ステップＳ１０２；Ｙｅｓ）。
【０１０３】
具体的には、解錠装置通信部１３００は、アドバタイズ情報を、近距離無線通信部１３０から受信する。そして、認証方式決定部１４００は、受信されたアドバタイズ情報に含まれている認証方式情報に基づいて、利用する認証方式を決定する。
【０１０４】
つづいて、利用者から解錠操作の受付があったかを判定する（ステップＳ１０４）。例えば、制御部１００は、表示部１２２に解錠操作を行う表示画面を表示する。利用者が表示画面に表示された内容を確認し、操作する（例えば、タッチセンサ部１２４により、所定領域のタッチ操作が検出される）と、解錠操作の受付があったと判定される。
【０１０５】
ここで、認証方式決定部１４００は、アドバタイズ情報に含まれている認証方式情報において、認証不要と受信された場合は（ステップＳ１０６；Ｙｅｓ）、ステップＳ１１６に処理を遷移する。すなわち、認証処理を行わない。
【０１０６】
ここで、認証が必要である場合、認証方式情報で指定されている認証方式、例えば、セキュリティレベルに対応する認証方式が利用可能でない場合は、解錠することができないので、表示部１２２に解錠失敗と表示する（ステップＳ１０８；Ｎｏ→ステップＳ１２４）。
【０１０７】
他方、認証方式情報で指定されている認証方式が利用可能の場合、認証方式決定部１４００は、利用する認証方式を認証方式情報に基づいて決定し、認証を実行する（ステップＳ１０８；Ｙｅｓ→ステップＳ１１０）。
【０１０８】
ここで、利用可能な認証方式が複数ある場合、解錠装置２０から通知された認証方式の優先度に基づき、使用する認証方式を決定する。ここで、指紋認証と顔認証とのように、複数の認証動作を同時に実施してもよい。解錠装置２０から受信した優先度が同じ場合、利用者が予め設定した優先度等によって使用する認証方式を決定してもよい。
【０１０９】
そして、認証が成功したか否かが判定される。ここで、認証成功か否かを判定するためには、いくつかの認証方法が考えられる。
【０１１０】
（１）パスワード認証部１５００は、利用者から入力されたパスワードがパスワード記憶領域に記憶されたものと一致すれば、認証成功とし、不一致の場合、認証失敗とする。
【０１１１】
（２）顔認証部１００２は、顔画像取得部１０１２がカメラ部１４２より取得した顔画像と、生体情報記憶領域１５８に記憶された顔画像データとを比較し、認証成功、失敗の判定を行う。
【０１１２】
（３）虹彩認証部１００４は、眼画像取得部１０１４が赤外線カメラ部１４４より取得した眼画像と、生体情報記憶領域１５８に記憶された眼画像データとを比較し、認証成功、失敗の判定を行う。
【０１１３】
（４）指紋認証部１００６は、指紋取得部１０１６が指紋センサ部１４０より取得した指紋データと、生体情報記憶領域１５８に記憶された指紋データとを比較し、認証成功、失敗の判定を行う。
【０１１４】
（５）声紋認証部１００８は、音声取得部１０１８が音声入力部１１４の一例であるマイクより取得した音声データと、生体情報記憶領域１５８に記憶された音声データとを比較し、認証成功、失敗の判定を行う。
【０１１５】
解錠制御部１２００は、各認証部（生体認証部１０００、パスワード認証部１５００）から認証成功、失敗の結果を受け取る。ここで、解錠制御部１２００は、認証失敗の場合（ステップＳ１１２；Ｎｏ）、認証のキャンセルをするかどうかの確認を行う（ステップＳ１１４）。解錠制御部１２００は、認証のキャンセルをしない場合は、再度認証動作を実施する（ステップＳ１１４；Ｎｏ→ステップＳ１１０）。また、解錠制御部１２００は、認証のキャンセルをする場合は、解錠失敗を表示する（ステップＳ１１４；Ｙｅｓ→ステップＳ１２４）。
【０１１６】
認証が成功した場合、解錠制御部１２００は、解錠装置２０と接続し（ステップＳ１１６）、接続された解錠装置２０に解錠要求を送信する（ステップＳ１１８）。解錠要求には、端末装置１０を識別するための情報（例えば、識別ＩＤ）や、正規のソフトウェアによる処理であることを通知するための、証明書情報を含めて送信してもよい。
【０１１７】
ここで、解錠装置２０から、解錠がされたことを示す情報（例えば、ＯＫ信号）を受信すると、解錠装置との通信を切断し、処理を終了する（ステップＳ１２０；Ｙｅｓ→ステップＳ１２２）。なお、解錠制御部１２００は、このとき併せて端末装置１０の何れかの機能を用いて、解錠されたことを利用者に報知してもよい。例えば、表示部１２２に表示を行わせたり、振動装置（不図示）により振動を行わせたりしてもよい。
【０１１８】
また、解錠装置から解錠されたことを示す情報を所定時間内に受信できなかった場合や、失敗したことを示す情報（例えば、ＮＧ信号）を受信した場合は、解錠失敗を表示部１２２に表示して、本処理を終了する（ステップＳ１２０；Ｎｏ→ステップＳ１２４）。
【０１１９】
なお、このとき、表示部１２２は、「必要な認証処理が実行できません」「未登録の端末です」「解錠装置の電池がありません」といった、解錠ができなかった要因を表示してもよい。
【０１２０】
なお、上述した処理を実行する場合には、予め生体情報やパスワードといった利用者認証情報は既に各記憶領域に記憶されているものとする。なお、生体情報やパスワードを改めに記憶する方法としては、端末装置１０において登録処理を実行してもよいし、解錠装置２０で登録処理を実行してもよい。また、別のサーバにより登録されてもよい。
【０１２１】
［１．４．２  解錠装置の処理］
図１０は、解錠装置２０の処理を説明するための動作フローである。まず、解錠装置２０が設置されているセキュリティレベルに応じたアドバタイズ情報が設定される（ステップＳ２０２）。ここで、アドバタイズ情報生成部２２００が、アドバタイズ情報を設定する処理については、図１１を参照して説明する。
【０１２２】
アドバタイズ情報生成部２２００は、セキュリティレベルが「最低」と設定されている場合、アドバタイズ情報（アドバタイズ情報に含まれる認証方式情報）として、「認証不要」を設定する（ステップＳ２５２；Ｙｅｓ→ステップＳ２５４）。
【０１２３】
アドバタイズ情報生成部２２００は、セキュリティレベルが「低」と設定されている場合、アドバタイズ情報（アドバタイズ情報に含まれる認証方式情報）として、「「有効認証方式情報」を使用する」と設定される（ステップＳ２５６；Ｙｅｓ→ステップＳ２５８）。すなわち、有効認証方式記憶領域に記憶されている認証方式、つまり解錠装置のある場所で端末装置１０が実行することができる認証方式を使用することができる。
【０１２４】
アドバタイズ情報生成部２２００は、セキュリティレベルが「中」と設定されている場合、アドバタイズ情報（アドバタイズ情報に含まれる認証方式情報）として、「「有効認証方式情報」（パスワード認証を除外）を使用する」と設定される（ステップＳ２６０；Ｙｅｓ→ステップＳ２６２）。すなわち、セキュリティレベルが「中」である、という基準を満たす場合に、有効認証方式記憶領域２５６に記憶されている認証方式の内、解錠装置２０のある場所で端末装置１０が実行することができる認証方式として、生体認証を使用することを示すように認証方式情報が決定される。
【０１２５】
アドバタイズ情報生成部２２００は、セキュリティレベルが「高」と設定されている場合、アドバタイズ情報（アドバタイズ情報に含まれる認証方式情報）として、「「有効認証方式情報」（パスワード認証と、声紋認証、顔認証を除外）を使用する」と設定される（ステップＳ２６０；Ｎｏ→ステップＳ２６４）。すなわち、セキュリティレベルが「高」である、という基準を満たす場合に、有効認証方式記憶領域２５６に記憶されている認証方式の内、解錠装置２０のある場所で端末装置１０が実行することができる認証方式として、虹彩認証と、指紋認証とのいずれかを使用することを示すように認証方式情報が決定される。
【０１２６】
さらに、アドバタイズ情報生成部２２００は、必要に応じて優先度を設定する（ステップＳ２６６）。すなわち、複数ある認証方式のうち、優先度順が設定されることにより、端末装置１０がどの認証方式から使用することが好ましいかを、判定することができるようになる。このように、アドバタイズ情報生成部２２００により、端末装置１０が利用可能な認証方式を特定し、認証方式情報として含めたアドバタイズ情報を生成する。
【０１２７】
図１０に戻り、近距離無線通信制御部２５００は、アドバタイズ情報生成部２２００により設定（生成）されたアドバタイズ情報を、近距離無線通信部２３０を介して送信する（ステップＳ２０４）。なお、上述したアドバタイズ情報を設定する処理は、解錠装置２０が設置されたとき、利用状況に応じてセキュリティレベルが変更されたとき等、任意のタイミングで行われてよい。
【０１２８】
近距離無線通信制御部２５００は、近距離無線通信部２３０を介して端末装置１０からの接続要求を受信し、Ｂｌｕｅｔｏｏｔｈにおいて接続を行う。そして、解錠要求受付部２３００は、端末装置１０からの解錠要求を受け付ける（ステップＳ２０６）。
【０１２９】
端末装置１０と接続され、解錠要求を受信した解錠要求受付部２３００は、正当な端末装置から要求であるか（ステップＳ２０８）、許可された端末からの要求かを判定する（ステップＳ２１０）。いずれかが正しくない場合（ステップＳ２０８；Ｎｏ又はステップＳ２１０；Ｎｏ）、解錠要求受付部２３００は、解錠はできない情報を端末装置１０に送信する（例えば、ＮＧ信号）。
【０１３０】
他方、解錠要求受付部２３００は、正当な端末装置１０からの解錠要求であり、かつ、許可された端末装置１０からの解錠要求であれば、ロック制御部２１０に対してロックを解錠する信号を送信する（ステップＳ２０８；Ｙｅｓ→ステップＳ２１０；Ｙｅｓ→ステップＳ２１２→ステップＳ２１４）。
【０１３１】
［１．５  画面例］
上述した実施形態について、画面例を利用して動作を説明する。図１２は、端末装置１０の表示部１２２に表示される表示画面の一例である。
【０１３２】
図１２（ａ）は、セキュリティレベルが「低」場所のドアに設けられた解錠装置２０に、端末装置１０を近づけた（アドバタイズ情報を受信した）場合における表示画面Ｗ１００の一例である。
【０１３３】
例えば、領域Ｒ１００には、現在認証要求がされていることが示されている。表示画面Ｗ１００では、領域Ｒ１０２には音声入力を促す表示が、領域Ｒ１０４にはパスワードの入力を促す表示がなされている。
【０１３４】
また、利用可能な認証方式が領域Ｒ１０６に表示されていることから、利用者はどのような認証方式を利用すればよいかを把握することができる。なお、当該表示において、例えば優先度に応じて大きさを変えたり、色を変えたりしてもよい。
【０１３５】
図１２（ｂ）は、セキュリティレベルが「高」場所のドアに設けられた解錠装置２０に、端末装置１０を近づけた（アドバタイズ情報を受信した）表示画面Ｗ１１０の一例である。
【０１３６】
例えば、領域Ｒ１１０に認証要求がされていることが示されているが、具体的な認証方式の指示も併せて表示されている。また、領域Ｒ１１２には、現在利用可能な認証方式として、指紋認証、虹彩認証のみが表示されている。
【０１３７】
また、図１３は、工場内のドアに設けられた解錠装置２０に、端末装置１０を近づけた（アドバタイズ情報を受信した）表示画面Ｗ１２０の一例である。
【０１３８】
例えば、領域Ｒ１２０には、工場作業室に入るための認証要求がされていることが示されているが、具体的な認証方式の指示も併せて表示されている。ここで、図８（ｂ）で示した優先クラスが２に設定されている場合、領域Ｒ１２０では、虹彩認証と顔認証とを使用することが促されている。しかし、領域Ｒ１２２には、現在利用可能な認証方式として、虹彩認証、顔認証、声紋認証が表示されている。すなわち、声紋認証も利用可能ではあるが、優先度が低いために、領域Ｒ１２０においては使用を促す表示がされていない。
【０１３９】
このように、利用可能な認証方式であっても、優先度に応じて、どの認証方式を使用するかを利用者に促す表示を行うこともできる。
【０１４０】
［１．６  効果］
解錠装置２０に対しては、予め設定用の端末装置やコンピュータでＢｌｕｅｔｏｏｔｈ接続を行い、解錠装置２０が許容する生体認証の方法や、生体認証の優先度情報を記憶する。また、解錠を許可する端末装置１０の識別情報も記憶しておく。記憶された情報は、各部屋のセキュリティレベルや使用環境が変わった場合に、更新することができる。これにより、より柔軟な運用をおこなうことができるようになる。
【０１４１】
解錠装置２０側で、必要とする認証方法を指定できるので、解錠装置２０が設置される場所に応じたセキュリティレベルの対応が可能となる。
【０１４２】
また、端末装置１０には、最新のセキュリティレベルや使用環境に応じた認証方式が通知され、端末装置１０は通知された情報に基づいた認証方式を用いるので、現在の環境に適した解錠に関する運用が可能となる。
【０１４３】
認証処理を端末装置側で行うことにより、個人情報である生体情報を解錠装置側に集中して記憶しておく必要がない。これにより、セキュリティリスクを軽減するほか、解錠装置側のソフトウェアを簡単なものとし、装置のコストを低くする効果もある。
【０１４４】
また、認証方法を管理するための特別なサーバ装置やサーバ装置にアクセスするためのネットワーク環境も不要なので、余分なコストが発生しないという効果もある。
【０１４５】
［２．第２実施形態］
つづいて、第２実施形態について説明する。上述した実施形態では、解錠装置２０がセキュリティレベルに応じてアドバタイズ情報を生成していたが、本実施形態は、端末装置１０が、各ドアのセキュリティレベルを記憶し、端末装置１０側で利用可能な認証方式を選択してもよい。
【０１４６】
具体的には、解錠装置２０は、各ドア（部屋）の識別ＩＤを、アドバタイズ情報に含めて端末装置１０に送信する（例えば、図３のＳ１００２）。
【０１４７】
ここで、端末装置１０は、図１４に示すように、解錠装置（ドア）の識別ＩＤと、セキュリティレベルとの対応テーブルを記憶している。これにより、アドバタイズ情報に含まれる識別ＩＤから、セキュリティレベルを決定できる。
【０１４８】
そして、端末装置１０において、図９のステップＳ１０２において、アドバタイズ情報を受信した後、図１１のアドバタイズ情報設定処理を制御部１００が実行することにより、具体的に利用可能な認証方式を設定することができる。
【０１４９】
これにより、図９のステップＳ１０６以降の処理において、アドバタイズ情報設定処理により設定された認証方式を利用すればよい。
【０１５０】
このように、本実施形態によれば、端末装置１０においてセキュリティレベルに応じた認証方式を利用することを設定することができる。したがって、途中でドアのセキュリティレベルが変更された場合でも、解錠装置２０側の設定を変更する必要がなく、端末装置１０側のテーブルを変更すればよい。
【０１５１】
なお、識別ＩＤ毎にセキュリティレベルが設定されたテーブルは、端末装置１０で設定することとしてもよいし、サーバ側で設定し、各端末装置にダウンロードする構成としてもよい。また、クラウドに記憶し、必要に応じて端末装置１０が照会・ダウンロードしてもよい。
【０１５２】
［３．第３実施形態］
つづいて、第３実施形態について説明する。第１実施形態では、利用される認証方式は、解錠装置２０が、アドバタイズ情報設定処理を実行することにより設定された。本実施形態では、端末装置１０が実行する場合の実施形態について説明する。
【０１５３】
解錠装置２０は、図１０のステップＳ２０２を実行せずに、ステップＳ２０４においてセキュリティレベルをアドバタイズ情報に含めて端末装置１０に送信する。
【０１５４】
端末装置１０は、図９のステップＳ１０２でアドバタイズ情報を受信後、図１１のアドバタイズ設定処理を実行することで、セキュリティレベルに応じた認証方式を決定する。
【０１５５】
このように、本実施形態によれば、端末装置１０側でセキュリティレベルに応じて認証方式を決定することができる。例えば、解錠装置２０の構成を単純にすることが可能となるため、解錠装置２０が多く設置された場合に、コストを削減するといった効果が期待できる。
【０１５６】
［４．変形例］
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も特許請求の範囲に含まれる。
【０１５７】
また、上述した実施形態は、認証を行う装置としてスマートフォン等の端末装置を例に説明したが、認証が行える装置であればよい。例えば、指紋認証機能や、パスワードを入力可能なカードのような部材であってもよい。
【０１５８】
また、実施形態において各装置で動作するプログラムは、上述した実施形態の機能を実現するように、ＣＰＵ等の演算装置を制御するプログラム（コンピュータを機能させるプログラム）である。そして、これら装置で取り扱われる情報は、その処理時に一時的に一時記憶装置（例えば、ＲＡＭ）に蓄積され、その後、各種ＲＯＭやＨＤＤ、ＳＳＤの記憶装置に格納され、必要に応じてＣＰＵによって読み出し、修正・書き込みが行なわれる。
【０１５９】
また、市場に流通させる場合には、可搬型の記録媒体にプログラムを格納して流通させたり、インターネット等のネットワークを介して接続されたサーバコンピュータに転送したりすることができる。この場合、サーバコンピュータの記憶装置も本発明に含まれるのは勿論である。
【符号の説明】
【０１６０】
１  解錠システム
１０  端末装置
１００  制御部（制御部、第二制御部）
１１０  通信部
１１２  アンテナ
１１４  音声入力部（認証情報取得部）
１１６  音声出力部
１２０  タッチパネル部（認証情報取得部）
１２２  表示部
１２４  タッチセンサ部
１３０  近距離無線通信部（通信部、第二通信部）
１３２  アンテナ
１４０  指紋センサ部（認証情報取得部）
１４２  カメラ部（認証情報取得部）
１４４  赤外線カメラ部（認証情報取得部）
１５０  記憶部
１５２  プログラム記憶領域
１５４  端末情報記憶領域
１５６  パスワード記憶領域
１５８  生体情報記憶領域
２０  解錠装置
２００  制御部（制御部、第一制御部）
２１０  ロック制御部（解錠部）
２３０  近距離無線通信部（通信部、第一通信部）
２３２  アンテナ
２５０  記憶部
２５２  プログラム記憶領域
２５４  セキュリティレベル記憶領域
２５６  有効認証方式記憶領域
２５８  有効端末情報記憶領域
２６０  セキュリティレベル設定部（入力部）
【図１】
2019152024.tif 000003
【図２】
2019152024.tif 000004
【図３】
2019152024.tif 000005
【図４】
2019152024.tif 000006
【図５】
2019152024.tif 000007
【図６】
2019152024.tif 000008
【図７】
2019152024.tif 000009
【図８】
2019152024.tif 000010
【図９】
2019152024.tif 000011
【図１０】
2019152024.tif 000012
【図１１】
2019152024.tif 000013
【図１２】
2019152024.tif 000014
【図１３】
2019152024.tif 000015
【図１４】
2019152024.tif 000016