(57)【要約】【課題】ゲートの開閉時のユーザの利便性を向上可能な認証制御システムを提供する。【解決手段】認証制御システムは、ゲートの開閉を制御する認証制御システムである。認証制御システムは、宅内に配置され、ゲートウェイ識別情報（ホームＧＷ１０のＩＤ）を有するホームＧＷ１０と、認証情報（認証キー、無線ＡＰ４０のアドレス及びパスワード、サーバ６０のアドレス）を生成して提供するサーバ６０と、を備える。ホームＧＷ１０は、携帯端末７０から携帯端末識別情報（携帯端末７０のＩＤ）を受信し、ゲートウェイ識別情報及び携帯端末識別情報をサーバ６０へ送信する。サーバ６０は、ホームＧＷ１０から受信したゲートウェイ識別情報を認証することによって携帯端末識別情報に対する認証情報を生成し、生成した認証情報を携帯端末７０に送信する。認証情報は、携帯端末７０が、ゲートに、ゲートを開くためのゲート開信号を送信するために使用される。【選択図】図１
2015148944.tif 000002
【特許請求の範囲】
【請求項１】
開閉装置の開閉を制御する認証制御システムであって、
宅内に配置され、ゲートウェイ識別情報を有するゲートウェイ装置と、
認証情報を生成して提供するサーバ装置と、を備え、
前記ゲートウェイ装置は、
携帯端末から携帯端末識別情報を受信し、前記ゲートウェイ識別情報及び前記携帯端末識別情報を前記サーバ装置へ送信し、
前記サーバ装置は、
前記ゲートウェイ装置から受信した前記ゲートウェイ識別情報を認証することによって前記携帯端末識別情報に対する認証情報を生成し、
生成した前記認証情報を前記携帯端末に送信し、
前記認証情報は、前記携帯端末が、前記開閉装置に、前記開閉装置を開くためのゲート開信号を送信するために使用される、
認証制御システム。
【請求項２】
複数の開閉装置が設けられている場合に、
前記サーバ装置は、
前記携帯端末識別情報に前記複数の開閉装置のうちの所定の開閉装置の識別情報を対応付けて管理しており、
前記ゲートウェイ装置から前記ゲートウェイ識別情報及び前記携帯端末識別情報が送信されてきたときに、前記所定の開閉装置の前記識別情報に対する認証情報を前記携帯端末識別情報に対して生成し、
生成した前記認証情報を前記携帯端末に送信する、
請求項１に記載の認証制御システム。
【請求項３】
前記認証情報は、前記開閉装置にゲート開信号が所定回数送信されたときに無効となり、その後、前記携帯端末と前記ゲートウェイ装置とが通信することによって再度有効となる
請求項１または請求項２に記載の認証制御システム。
【請求項４】
宅内に配置され、開閉装置の開閉を制御するゲートウェイ装置であって、
携帯端末から携帯端末識別情報を受信し、受信した前記携帯端末識別情報に対する認証情報を生成し、
生成した前記認証情報を前記携帯端末に送信し、
前記認証情報は、前記携帯端末が、前記開閉装置に、前記開閉装置を開くためのゲート開信号を送信するために使用される、
ゲートウェイ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、開閉装置の開閉時の認証制御を行う認証制御システム及びゲートウェイ装置に関する。
【背景技術】
【０００２】
特許文献１には、カードリーダを利用してユーザの識別情報を取得し、取得した識別情報に基づいて認証を行い、ゲート（開閉装置）の開閉制御を行う装置が開示されている。
【０００３】
特許文献２には、バーコードリーダを利用してユーザの識別情報を取得し、取得した識別情報に基づいて認証を行い、ゲート（開閉装置）の開閉制御を行う装置が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６―２５１９３４号公報
【特許文献２】特開２０１１―７６５２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１、２のいずれの装置においても、ユーザ認証のために、ユーザはリーダの近くまで行く必要がある。
【０００６】
本発明は、開閉装置の開閉時のユーザの利便性を向上可能な認証制御システム及びゲートウェイ装置を提供する。
【課題を解決するための手段】
【０００７】
本発明の認証制御システムは、開閉装置の開閉を制御する認証制御システムである。認証制御システムは、宅内に配置され、ゲートウェイ識別情報を有するゲートウェイ装置と、認証情報を生成して提供するサーバ装置と、を備える。ゲートウェイ装置は、携帯端末から携帯端末識別情報を受信し、ゲートウェイ識別情報及び携帯端末識別情報をサーバ装置へ送信する。サーバ装置は、ゲートウェイ装置から受信したゲートウェイ識別情報を認証することによって携帯端末識別情報に対する認証情報を生成し、生成した認証情報を携帯端末に送信する。認証情報は、携帯端末が、開閉装置に開閉装置を開くためのゲート開信号を送信するために使用される。
【０００８】
複数の開閉装置が設けられている場合に、サーバ装置は、携帯端末識別情報に複数の開閉装置のうちの所定の開閉装置の識別情報を対応付けて管理してもよい。サーバ装置は、ゲートウェイ装置からゲートウェイ識別情報及び携帯端末識別情報が送信されてきたときに、所定の開閉装置の識別情報に対する認証情報を携帯端末識別情報に対して生成してもよい。サーバ装置は、生成した認証情報を携帯端末に送信してもよい。
【０００９】
認証情報は、開閉装置にゲート開信号が所定回数送信されたときに無効となり、その後、携帯端末とゲートウェイ装置とが通信することによって再度有効となってもよい。
【００１０】
本発明のゲートウェイ装置は、宅内に配置され、開閉装置の開閉を制御するゲートウェイ装置である。ゲートウェイ装置は、携帯端末から携帯端末識別情報を受信し、受信した携帯端末識別情報に対する認証情報を生成し、生成した認証情報を携帯端末に送信する。認証情報は、携帯端末が、開閉装置に、開閉装置を開くためのゲート開信号を送信するために使用される。
【発明の効果】
【００１１】
本発明によれば、ユーザは、ゲートから離れた場所においても、携帯端末を利用して、ゲートの開閉のための認証を行うことができる。そのため、ユーザの利便性が向上する。
【図面の簡単な説明】
【００１２】
【図１】実施形態１に係る認証制御システムの機能的構成を示す図である。
【図２】実施形態１に係る認証制御システムの携帯端末の機能的構成を示す図である。
【図３】実施形態１に係る認証制御システムのホームＧＷの機能的構成を示す図である。
【図４】実施形態１に係る認証制御システムのサーバの機能的構成を示す図である。
【図５】実施形態１に係る携帯端末の記憶部が記憶する基本記憶テーブルの構成を示す図である。
【図６】実施形態１に係るホームＧＷの記憶部が記憶する基本記憶テーブルの構成を示す図である。
【図７】実施形態１に係るサーバの記憶部が記憶する基本記憶テーブルの構成を示す図である。
【図８】実施形態１に係る携帯端末の登録部の動作を説明するフローチャートである。
【図９】実施形態１に係る携帯端末の認証制御部の動作を説明するフローチャートである。
【図１０】実施形態１に係るホームＧＷの登録管理部の動作を説明するフローチャートである。
【図１１】実施形態１に係るサーバの登録処理部の動作を説明するフローチャートである。
【図１２】実施形態１に係るサーバの認証処理部の動作を説明するフローチャートである。
【図１３】実施形態１に係るサーバの開閉制御部の動作を説明するフローチャートである。
【図１４】実施形態２に係るサーバの記憶部が記憶する基本記憶テーブルの構成を示す図である。
【図１５】実施形態３に係るホームＧＷの記憶部が記憶する基本記憶テーブルの構成を示す図である。
【図１６】実施形態３に係るホームＧＷの登録管理部の動作を説明するフローチャートである。
【図１７】実施形態３に係るサーバの登録処理部の動作を説明するフローチャートである。
【発明を実施するための形態】
【００１３】
本発明の実施形態について説明する。
【００１４】
（発明の背景）
従来、集合住宅の共通ゲート、例えば、エントランスゲート、駐車場ゲートや他公用施設のゲート・ドアの開閉には、各ゲート用のリモコンキーやカードを使う必要がある。また、リモコンキーやカードを利用するためには、これらを発行してもらう必要がある。また、リモコンキーやカードの紛失時には、無効化と追加発行が必要である。つまり、リモコンキーやカードの利用に際しては、複雑な手続きが必要であり時間もかかる。
【００１５】
集合住宅の共通ゲートの開閉の認証のため、ＩＣ認証や生体認証を用いる技術が存在する。しかし、ＩＣ認証や生体認証においては、ユーザがリーダ（センサ）の近くに接近しないと、リーダ（センサ）が認証情報を取得できない。つまり、ユーザが、リーダ（センサ）から、例えば数メートルから数十メートル離れた遠い位置にいるときには、対応できないという欠点がある。
【００１６】
本発明は、ゲートの開閉を制御するためのものであり、数メートルから数十メートルの距離にも対応でき、かつ高いセキュリティ性を有する認証制御システム及び認証制御方法を提供する。
【００１７】
具体的に、（１）携帯端末（スマートフォン等）を利用して集合住宅等の各種のゲートの開閉制御が出来るソフトウェア及びシステムを提供する。
（２）開閉制御用の認証キー等をユーザ（住人）自身で取得・更新出来る仕組みを提供する。
（３）携帯端末の紛失時等の無効化処理をユーザ（住人）自身で行える機能を提供する。
（４）セキュリティ性の高い（なりすまし、不正侵入などの防止が可能な）認証制御方法を提供する。
【００１８】
（実施形態１）
１．構成
図１は、本発明の実施形態１に係る認証制御システムの構成を示す図である。
【００１９】
実施形態１の認証制御システムは、ユーザの住戸に、ホームゲートウェイ１０（以下適宜「ホームＧＷ１０」という）、無線アクセスポイント２０（以下適宜「無線ＡＰ２０」という）、ルータ３０を備える。また、認証制御システムは、集合住宅のエントランスゲート及び駐車場ゲートにそれぞれ無線アクセスポイント４０（以下適宜「無線ＡＰ４０」という）を備える。無線アクセスポイント４０は、各ゲートのコントローラに開閉制御のための信号を出力することができる。また、認証制御システムは、所定の場所にサーバ６０を備える。サーバ６０、無線ＡＰ２０、無線ＡＰ４０、ルータ３０、ホームＧＷ１０は、ＬＡＮ、インターネット等のネットワークに接続されている。本実施形態では、ユーザの携帯端末７０を用いて認証を可能としている。
【００２０】
図２は、実施形態１に係る認証制御システムの携帯端末７０の機能的構成を示す図である。
【００２１】
携帯端末７０は、入出門認証クライアント７１、通信部７２を有する。入出門認証クライアント７１は、記憶部７３、登録部７４、認証制御部７５を有する。携帯端末７０は、例えばスマートフォン等の携帯電話端末装置である。
【００２２】
図３は、実施形態１に係る認証制御システムのホームＧＷ１０の機能的構成を示す図である。
【００２３】
ホームＧＷ１０は、記憶部１１、登録管理部１２、通信部１３を有する。ホームＧＷ１０は、ＬＡＮ等のネットワークに接続されたゲートウェイ装置である。
【００２４】
図４は、実施形態１に係る認証制御システムのサーバ６０の機能的構成を示す図である。
【００２５】
サーバ６０は、入出門認証サーバ６１、通信部６２を有する。入出門認証サーバ６１は、記憶部６３、登録処理部６４、認証処理部６５、開閉制御部６６を有する。サーバ６０は、インターネット等のネットワークを介したホームＧＷ１０、携帯端末７０等からのアクセスを受け付け、ゲートの開閉のための種々の制御等を行う。
【００２６】
図２に示す携帯端末７０の機能、図３に示すホームＧＷ１０の機能、図４に示すサーバ６０の機能は、演算機能を有する情報処理装置により構成可能である。情報処理装置は、ＣＰＵ、メモリ、通信インタフェース、操作部等を有する。メモリには、本実施形態における認証制御を実行可能とするためのプログラムやデータが記憶されている。これらのプログラムやデータを、ＣＰＵが通信インタフェース、操作部、表示部等と信号を授受しつつ実行することにより、図２に示す携帯端末７０の機能、図３に示すホームＧＷ１０の機能、図４に示すサーバ６０の機能が実現される。
【００２７】
図５は、実施形態１に係る携帯端末７０の記憶部７３が記憶する基本記憶テーブルの構成を示す図である。
【００２８】
携帯端末７０の記憶部７３の基本記憶テーブルには、当該携帯端末のＩＤ、ホームＧＷのＩＤ、認証キー、自宅無線ＡＰのアドレス、自宅無線ＡＰのパスワード、サーバのアドレス、ゲート１の無線ＡＰ１のアドレス、ゲート１の無線ＡＰ１のパスワード、ゲート２の無線ＡＰ２のアドレス、ゲート２の無線ＡＰ２のパスワード等が記録されている。ゲートが２個以上ある場合は、３個目以上のゲートのそれぞれについて、無線ＡＰのアドレス、ゲートの無線ＡＰのパスワードが記録されている。
【００２９】
図６は、実施形態１に係るホームＧＷ１０の記憶部１１が記憶する基本記憶テーブルの構成を示す図である。
【００３０】
ホームＧＷ１０の記憶部１１の基本記憶テーブルには、当該ホームＧＷのＩＤ、携帯端末のＩＤ、携帯端末の登録状態（有効／無効）、サーバのアドレス、サーバとの認証情報が記録されている。ホームＧＷ１０の記憶部１１の基本記憶テーブルには、携帯端末のＩＤ、携帯端末の登録状態（有効／無効）を複数記録可能である。１つの住宅に複数台の携帯端末７０が存在することがあるからである。
【００３１】
図７は、実施形態１に係るサーバ６０の記憶部６３が記憶する基本記憶テーブルの構成を示す図である。
【００３２】
サーバ６０の記憶部６３の基本記憶テーブルには、住戸１のホームＧＷ１のＩＤ、住戸１のホームＧＷ１との認証情報が記録されている。また、サーバ６０の記憶部６３の基本記憶テーブルには、住戸１の携帯端末のＩＤ、住戸１の携帯端末の登録状態（有効／無効）、住戸１の携帯端末の認証キーが記録されている。サーバ６０の記憶部６３の基本記憶テーブルには、携帯端末のＩＤ、携帯端末の登録状態（有効／無効）を複数記録可能である。１つの住宅に複数台の携帯端末が存在することがあるからである。
【００３３】
また、サーバ６０の記憶部６３の基本記憶テーブルには、複数戸の住戸に関して、上記住戸１と同様の項目を記録可能である。
【００３４】
また、サーバ６０の記憶部６３の基本記憶テーブルには、ゲート１の無線ＡＰ１のアドレス、ゲート１の開閉状態が記録されている。ゲートが複数存在する場合は、ゲート毎にゲート１と同様の項目を記録可能である。                
【００３５】
２．動作
２−１．概要
本実施形態の認証制御システムの動作の概要を説明する。なお、（１）〜（７）は、図１における丸印の１〜７に対応する。
【００３６】
（１）住人により、携帯端末７０にインストールされている入出門認証クライアント７１が起動され、登録が選択されると、入出門認証クライアント７１の登録部７４は、携帯端末７０の通信部７２を介して宅内の無線ＡＰ２０経由でホームＧＷ１０に登録要求を送る。登録要求には少なくとも携帯端末７０のＩＤ（携帯端末識別情報）が含まれる。
【００３７】
（２）ホームＧＷ１０は、通信部１３から受信した携帯端末７０のＩＤを登録管理部１２によって記憶するとともに、ホームＧＷ１０自身のＩＤ（ゲートウェイ識別情報）を加えてサーバ６０に転送する。
【００３８】
（３）サーバ６０の登録処理部６４は、受信したホームＧＷ１０のＩＤを、登録されている住戸のホームＧＷ１０のＩＤと照合し、成功すれば、認証キーを生成し、認証キーと、各ゲートに設置されている無線ＡＰ４０のアドレスとそのパスワードのリスト（認証情報）をホームＧＷ１０に返信する。
【００３９】
（４）ホームＧＷ１０の登録処理部６４は、認証キーと、無線ＡＰ４０のアドレス及びパスワードのリストを携帯端末７０に送信する。携帯端末７０の登録部７４は、認証キーと、無線ＡＰ４０のアドレスとそのパスワードのリストを記憶部７３に記憶する。これにより、認証制御部７５を動作可能とさせる。
【００４０】
（５）携帯端末７０がゲートから所定距離の範囲内にあるときに、住人により携帯端末７０の入出門認証クライアント７１のゲート開ボタンが押されると、入出門認証クライアント７１の認証制御部７５は、当該ゲートの無線ＡＰ４０に対して当該無線ＡＰ４０のパスワードを用いて認証する。認証が成功すると、認証制御部７５は、携帯端末７０のＩＤと認証キーをゲート開メッセージに格納してサーバ６０に送信する。
【００４１】
（６）サーバ６０の認証処理部６５は、携帯端末７０のＩＤ、認証キーを照合し、照合結果を無線ＡＰ４０経由で携帯端末７０に送信する。
【００４２】
（７）サーバ６０の開閉制御部６６は、携帯端末７０のＩＤ、認証キーの照合に成功した場合、無線ＡＰ４０にゲート開コマンドを送信し、該当ゲートを開く。
【００４３】
２−２．携帯端末の登録部の動作
図８は、実施形態１に係る携帯端末７０の登録部７４の動作を説明するフローチャートである。
【００４４】
携帯端末７０の登録部７４は、ホームＧＷ１０に接続する（Ｓ１１）。
【００４５】
携帯端末７０の登録部７４は、当該携帯端末７０のＩＤを用いてホームＧＷ１０に登録要求を送信する（Ｓ１２）。
【００４６】
携帯端末７０の登録部７４は、ホームＧＷ１０からの応答を受信する（Ｓ１３）。
【００４７】
携帯端末７０の登録部７４は、認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信したか判定する（Ｓ１４）。
【００４８】
認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信した場合（Ｓ１４でＹＥＳ）、携帯端末７０の登録部７４は、認証キー、及び無線ＡＰ４０のアドレス及びパスワードを保存する（Ｓ１５）。
【００４９】
携帯端末７０の登録部７４は、認証制御部７５を動作可能にする（Ｓ１６）。
【００５０】
携帯端末７０の登録部７４は、登録が成功したと判断する（Ｓ１７）。
【００５１】
認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信していない場合（Ｓ１４でＮＯ）、携帯端末７０の登録部７４は、登録が失敗したと判断する（Ｓ１８）。
【００５２】
２−３．携帯端末の認証制御部の動作
図９は、実施形態１に係る携帯端末７０の認証制御部７５の動作を説明するフローチャートである。
【００５３】
ユーザにより対象のゲートが選択されると、携帯端末７０の認証制御部７５は、開くゲートを設定する（Ｓ２１）。
【００５４】
携帯端末７０の認証制御部７５は、当該ゲートの無線ＡＰ４０との認証を経てサーバ６０に接続する（Ｓ２２）。
【００５５】
携帯端末７０の認証制御部７５は、認証キーとゲート識別情報（名称あるいは番号）を送信する（Ｓ２３）。
【００５６】
携帯端末７０の認証制御部７５は、サーバ６０からの応答を受信する（Ｓ２４）。
【００５７】
携帯端末７０の認証制御部７５は、認証成功の応答を受信したか判定する（Ｓ２５）。
【００５８】
認証成功の応答を受信した場合（Ｓ２５でＹＥＳ）、携帯端末７０の認証制御部７５は、ゲート開成功の画面を表示する。
【００５９】
認証成功の応答を受信していない場合（Ｓ２５でＮＯ）、携帯端末７０の認証制御部７５は、ゲート開失敗の画面を表示する。
【００６０】
２−４．ホームＧＷの登録管理部の動作
図１０は、実施形態１に係るホームＧＷ１０の登録管理部１２の動作を説明するフローチャートである。
【００６１】
ホームＧＷ１０の登録管理部１２は、携帯端末７０から入出門用の登録要求を受信する（Ｓ３１）。
【００６２】
ホームＧＷ１０の登録管理部１２は、携帯端末７０のＩＤを記録する（Ｓ３２）。
【００６３】
ホームＧＷ１０の登録管理部１２は、携帯端末７０のＩＤ、ホームＧＷ１０自身のＩＤ、及びサーバ認証情報をサーバ６０に送信する（Ｓ３３）。「サーバ認証情報」とは、住戸のホームＧＷ１０がサーバ６０に登録された際に、サーバ６０と該当ホームＧＷ１０との間で交換された相互認証用の情報である。「サーバ認証情報」は、例えば、共用鍵や認証トークンなどである。
【００６４】
ホームＧＷ１０の登録管理部１２は、サーバ６０からの応答を受信する（Ｓ３４）。
【００６５】
ホームＧＷ１０の登録管理部１２は、認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信したか判定する（Ｓ３５）。
【００６６】
認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信した場合（Ｓ３５でＹＥＳ）、ホームＧＷ１０の登録管理部１２は、サーバ６０の応答にサーバ６０のアドレスを加えて携帯端末７０に転送する（Ｓ３６）。
【００６７】
ホームＧＷ１０の登録管理部１２は、携帯端末７０の登録状態を有効に変更する（Ｓ３７）。
【００６８】
認証キー、及び、少なくとも１つの無線ＡＰ４０のアドレス及びパスワードを受信していない場合（Ｓ３５でＮＯ）、ホームＧＷ１０の登録管理部１２は、サーバ６０の応答をそのまま携帯端末７０に転送する（Ｓ３８）。
【００６９】
２−５．サーバの登録処理部の動作
図１１は、実施形態１に係るサーバ６０の登録処理部６４の動作を説明するフローチャートである。
【００７０】
サーバ６０の登録処理部６４は、ホームＧＷ１０から入出門用の携帯端末７０の登録要求を受信する（Ｓ４１）。
【００７１】
サーバ６０の登録処理部６４は、ホームＧＷ１０のＩＤ、認証情報を照合する（Ｓ４２）。
【００７２】
サーバ６０の登録処理部６４は、照合が成功したか判定する（Ｓ４３）。
【００７３】
照合が成功した場合（Ｓ４３でＹＥＳの場合）、サーバ６０の登録処理部６４は、認証キーを生成し、ホームＧＷ１０のＩＤと携帯端末７０のＩＤとともに保存する（Ｓ４４）。
【００７４】
サーバ６０の登録処理部６４は、認証キー、各ゲートの無線ＡＰ４０のアドレス／パスワードをホームＧＷ１０に送信する（Ｓ４５）。
【００７５】
照合が成功しなかった場合（Ｓ４３でＮＯの場合）、サーバ６０の登録処理部６４は、照合失敗のメッセージを返信する（Ｓ４６）。
【００７６】
２−５．サーバの認証処理部の動作
図１２は、実施形態１に係るサーバ６０の認証処理部６５の動作を説明するフローチャートである。
【００７７】
サーバ６０の認証処理部６５は、携帯端末７０からゲート開要求を受信する（Ｓ４１）。
【００７８】
サーバ６０の認証処理部６５は、ゲート開要求に含まれる認証キー、携帯端末７０のＩＤを照合する（Ｓ５２）。
【００７９】
サーバ６０の認証処理部６５は、照合が成功したか判定する（Ｓ５３）。
【００８０】
照合が成功した場合（Ｓ５３でＹＥＳの場合）、サーバ６０の認証処理部６５は、照合成功のメッセージを返信する（Ｓ５５）。
【００８１】
サーバ６０の認証処理部６５は、開閉制御部６６を起動する（Ｓ５５）。
【００８２】
照合が失敗した場合（Ｓ５３でＹＥＳの場合）、サーバ６０の認証処理部６５は、照合失敗のメッセージを返信する（Ｓ５６）。
【００８３】
２−５．サーバの開閉制御部の動作
図１３は、実施形態１に係るサーバ６０の開閉制御部６６の動作を説明するフローチャートである。
【００８４】
サーバ６０の開閉制御部６６は、ゲート識別情報を受信する（Ｓ６１）。
【００８５】
サーバ６０の開閉制御部６６は、該当ゲートの無線ＡＰ４０にゲート開メッセージを送信する（Ｓ６２）。
【００８６】
サーバ６０の開閉制御部６６は、開閉制御ログを記録する（Ｓ６３）。
【００８７】
２−６．本実施形態の変形例
２−６−１．構成の変形例
ホームＧＷ１０は、住戸内の固有情報設備、例えば、ＨＥＭＳ（Ｈｏｍｅ  Ｅｎｅｒｇｙ  Ｍａｎａｇｅｍｅｎｔ  Ｓｙｓｔｅｍ）コントローラであってもよい。
【００８８】
携帯端末７０の通信部７２は、無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）などを利用してもよい。
【００８９】
携帯端末７０のＩＤは、携帯端末７０本体の製造番号、ＳＩＭ  ＩＤ、ＭＡＣ  アドレスなどでもよい。
【００９０】
上述の動作（３）において、サーバ６０からの登録成功の場合の返信メッセージに、各ゲートの無線ＡＰ４０のアドレスとそのパスワードだけでなく、無線ＡＰ４０の暗号通信方式等情報をさらに含んでもよい。
【００９１】
無線ＡＰ２０、４０のアドレスとして、それに相当するもの、例えば、無線ＡＰのＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  ＩＤ）を使ってもよい。
【００９２】
上述の動作（７）において、サーバ６０の開閉制御部６６は、実際に無線ＡＰ４０につながっているゲート開閉コントローラを通してゲートの開閉制御を行ってもよい。また、閉操作は、サーバ６０から制御メッセージを送信する形で行ってもよいし、ゲート開閉コントローラに付属している本来の閉機能に任せてもよい。
【００９３】
２−６−２．フローチャートの変形例
携帯端末７０の登録部７４は、図８のフローチャートのステップＳ１７において、認証制御部７５を動作可にするが、認証制御部７５自体が判断して動作可にするようにしてもよい。
【００９４】
携帯端末７０の認証制御部７５は、図９のフローチャートのステップＳ２７において、ゲート開失敗の画面を表示後、通信状況等により、ステップＳ２１から再実行してもよい。
【００９５】
ホームＧＷ１０の登録管理部は、図１０のフローチャートのステップＳ３３において、携帯端末７０のＩＤ、ホームＧＷ１０自身のＩＤおよびサーバ認証情報をサーバ６０に送信するが、ホームＧＷ１０とサーバ６０との間で既に別途でセキュリティが保証されている場合は、サーバ認証情報については送信しなくてもよい。
【００９６】
サーバ６０の登録処理部６４は、図１１のフローチャートのステップＳ３３において、照合成功した場合、認証キーを生成するが、同住戸で２台目以降の携帯端末７０が登録される場合は、１台目の登録時に生成した認証キーを流用してもよい。
【００９７】
３．まとめ
本実施形態の認証制御システムは、ゲート（開閉装置）の開閉を制御する認証制御システムである。認証制御システムは、宅内に配置され、ゲートウェイ識別情報（ホームＧＷ１０のＩＤ）を有するホームＧＷ１０（ゲートウェイ装置）と、認証情報（認証キー、無線ＡＰ４０のアドレス及びパスワード、サーバ６０のアドレス）を生成して提供するサーバ６０（サーバ装置）と、を備える。ホームＧＷ１０は、携帯端末７０から携帯端末識別情報（携帯端末７０のＩＤ）を受信し、ゲートウェイ識別情報及び携帯端末識別情報をサーバ６０へ送信する。サーバ６０は、ホームＧＷ１０から受信したゲートウェイ識別情報を認証することによって携帯端末識別情報に対する認証情報を生成する。サーバ６０は、生成した認証情報を携帯端末７０に送信する。認証情報は、携帯端末７０が、ゲートに、ゲートを開くためのゲート開信号を送信するために使用される。
【００９８】
本実施形態によれば、ユーザは、ゲートから離れた場所においても、携帯端末７０を利用して、ゲートの開閉のための認証を行うことができる。そのため、ユーザの利便性が向上する。
【００９９】
（実施形態２）
実施形態２では、実施形態１で説明した動作（３）において、サーバ６０の登録処理部６４は、住戸の契約状況および携帯端末７０からの要求に基づいて、特定の無線ＡＰ４０のアドレスとそのパスワードまたはそのリストだけ返信する。
【０１００】
１．構成
図２は、実施形態２に係るサーバ６０の記憶部６３が記憶する基本記憶テーブルの構成を示す図である。
【０１０１】
実施形態２に係るサーバ６０の記憶部６３の基本記憶テーブルには、実施形態１のサーバ６０の記憶部６３の基本記憶テーブルの項目に加え、開閉可能なゲートのリストが記録されている。サーバ６０の記憶部６３の基本記憶テーブルには、携帯端末のＩＤ、携帯端末の登録状態（有効／無効）、及び開閉可能なゲートのリストを複数記録可能である。１つの住宅に複数台の携帯端末が存在することがあるからである。
【０１０２】
本実施形態では、サーバ６０の登録処理部６４は、受信したホームＧＷ１０のＩＤを、登録されている住戸のホームＧＷ１０のＩＤと照合し、成功すれば、該当住戸の契約状況を確認し、利用可能なゲートのリストをホームＧＷ１０経由で携帯端末７０に送信する。住人により、表示された前記ゲートのリストから入出希望のゲートが選択されると、サーバ６０の登録処理部６４は、ホームＧＷ１０経由でサーバ６０に返送する。サーバ６０の登録処理部６４は、認証キーを生成し、認証キーと、住人の選択したゲートに設置されている無線ＡＰ４０のアドレスとそのパスワードのリストを返信する。
【０１０３】
２．本実施形態の変形例
住戸の契約情報のコピー、及び利用可能なゲートのリストを、ホームＧＷ１０も記憶しておき、携帯端末７０はそれらの情報をホームＧＷ１０から取得するようにしてもよい。
【０１０４】
３．まとめ
【０１０５】
本実施形態の認証制御システムによれば、複数のゲート（開閉装置）が設けられている場合に、サーバ６０（サーバ装置）は、携帯端末識別情報（携帯端末７０のＩＤ）に複数のゲートのうちの所定のゲートの識別情報（アドレス）を対応付けて管理する。サーバ６０は、ホームＧＷ１０からゲートウェイ識別情報（ホームＧＷ１０のＩＤ）及び携帯端末識別情報が送信されてきたときに、所定のゲートの識別情報に対する認証情報（認証キー、無線ＡＰ４０のアドレス及びパスワード、サーバ６０のアドレス）を携帯端末識別情報に対して生成する。サーバ６０は、生成した認証情報を携帯端末７０に送信する。
【０１０６】
これにより、住戸の契約状態および住人の意向により、開閉できるゲートとできないゲートを携帯端末７０に対して設定することができる。そのため、不必要な入出門認証制御処理を制限できる。
【０１０７】
（実施形態３）
実施形態３では、認証キーを、サーバ６０ではなくホームＧＷ１０が生成して、携帯端末７０に送信する。
【０１０８】
１．構成
図１５は、実施形態３に係るホームＧＷ１０の記憶部１１が記憶する基本記憶テーブルの構成を示す図である。
【０１０９】
ホームＧＷ１０の記憶部１１の基本記憶テーブルには、当該ホームＧＷのＩＤ、携帯端末のＩＤ、登録状態（有効／無効）、認証キー、開閉可能なゲートのリストが記録されている。また、ホームＧＷ１０の記憶部１１の基本記憶テーブルには、ゲート１の無線ＡＰ１のアドレス、ゲート１の無線ＡＰ１のパスワードが記録されている。携帯端末のＩＤ、携帯端末の登録状態（有効／無効）を複数記録可能である。１つの住宅に複数台の携帯端末が存在することがあるからである。ゲートが複数存在する場合は、ゲート毎にゲート１と同様の項目を記録可能である。
【０１１０】
ホームＧＷ１０の登録管理部１２は、通信部１３から受信した携帯端末７０のＩＤを記憶する。また、登録管理部１２は認証キーを生成し、認証キーと、デフォルトおよび契約により通過可能なゲートに設置されている無線ＡＰ４０のアドレスとそのパスワードのリストを携帯端末７０に返送する。
【０１１１】
携帯端末７０の登録部７４は、認証キーと、無線ＡＰ４０のアドレスとそのパスワードのリストを記憶部７３に記憶する。これにより、携帯端末７０の認証制御部７５が動作できるようになる。
【０１１２】
ホームＧＷ１０の登録処理部は、登録した携帯端末７０のＩＤと、認証キーと、無線ＡＰ４０のアドレスとそのパスワードのリストをサーバ６０に送信する。サーバ６０の登録処理部６４は、携帯端末７０のＩＤと、認証キーと、無線ＡＰ４０のアドレスとそのパスワードのリストを記憶部６３に記憶する。
【０１１３】
２．動作
２−１．ホームＧＷの登録管理部の動作
図１６は、実施形態３に係るホームＧＷ１０の登録管理部１２の動作を説明するフローチャートである。
【０１１４】
ホームＧＷ１０の登録管理部１２は、携帯端末７０から入出門用の登録要求を受信する（Ｓ７１）。
【０１１５】
ホームＧＷ１０の登録管理部１２は、認証キーを生成し、携帯端末７０のＩＤとともに保存する（Ｓ７２）。
【０１１６】
ホームＧＷ１０の登録管理部１２は、認証キー、所定ゲートの無線ＡＰ４０のアドレス／パスワードを携帯端末７０に送信する（Ｓ７３）。
【０１１７】
ホームＧＷ１０の登録管理部１２は、認証キー、携帯端末７０のＩＤをサーバ６０に送信する（Ｓ７４）。
【０１１８】
ホームＧＷ１０の登録管理部１２は、携帯端末７０の登録状態を有効に変更する（Ｓ７５）。
【０１１９】
２−２．サーバの登録処理部の動作
図１７は、実施形態３に係るサーバ６０の登録処理部６４の動作を説明するフローチャートである。
【０１２０】
サーバ６０の登録処理部６４は、ホームＧＷ１０から入出門用の携帯端末７０の登録要求を受信する（Ｓ８１）。
【０１２１】
サーバ６０の登録処理部６４は、登録要求に含まれた認証キー、無線ＡＰ４０のアドレス／パスワードを、ホームＧＷ１０のＩＤ・携帯端末７０のＩＤとともに保存する（Ｓ８２）。
【０１２２】
２−３．本実施形態の変形例
ホームＧＷ１０は、各ゲートの無線ＡＰ４０とそのパスワードを保持せず、携帯端末７０から登録要求があったときに、サーバ６０から取得するようにしてもよい。
【０１２３】
３．まとめ
【０１２４】
本実施形態のホームＧＷ１０は、宅内に配置され、ゲート（開閉装置）の開閉を制御するゲートウェイ装置である。ホームＧＷ１０は、携帯端末７０から携帯端末識別情報（携帯端末７０のＩＤ）を受信し、受信した携帯端末識別情報に対する認証情報（認証キー、無線ＡＰ４０のアドレス及びパスワード、サーバ６０のアドレス）を生成し、生成した認証情報を携帯端末７０に送信する。認証情報は、携帯端末７０が、ゲートに、ゲートを開くためのゲート開信号を送信するために使用される。
【０１２５】
これにより、登録および認証キー生成に関するサーバ６０の処理負荷をホームＧＷ１０に分散することができる。そのため、ユーザの認証キーの取得、有効化・無効化を迅速に行うことができる。
【０１２６】
（実施形態４）
実施形態４では、携帯端末７０の認証制御部７５がサーバ６０にゲート開メッセージを所定回数送信した場合、認証キーを無効とする。また、登録部７４がホームＧＷ１０に再登録要求を送信した場合、認証キーを有効とする。
【０１２７】
１．構成
サーバ６０の認証処理部６５は、所定回数、携帯端末７０からのゲート開要求を受信した場合に、該当携帯端末７０の認証キー、即ち登録状態を無効にする。これにより、携帯端末７０の認証制御部７５が動作不可となる。
【０１２８】
携帯端末７０の登録部７４は、ホームＧＷ１０に再登録要求を送信する。そして、ホームＧＷ１０の登録管理部１２は、サーバ６０に再登録要求を転送する。
【０１２９】
サーバ６０の登録処理部６４は、再登録要求を受信した場合、該当携帯端末７０の認証キー、即ち登録状態を有効に変更する。
【０１３０】
２．本実施形態の変形例
再登録処理を行う度に、新しい認証キーを生成し、配付・更新するようにしてもよい。
【０１３１】
認証キーは、所定時間、使われないと無効にするようにしてもよい。
【０１３２】
認証キーは、１回出門・１回入門のみ、ゲートの開操作に使えるようにしてもよい。即ち、出門時にも携帯端末７０と認証キーを用いて認証制御を行うようにしてもよい。
【０１３３】
ユーザ（住人）が紛失した携帯端末７０による悪意者の集合住宅構内内への侵入を防ぐため、ホームＧＷ１０に携帯端末７０の登録の無効化機能を備えてもよい。
【０１３４】
３．まとめ
本実施形態の認証制御システムによれば、認証情報は、ゲート（開閉装置）にゲート開信号が所定回数送信されたときに無効となり、その後、携帯端末７０とホームＧＷ１０とが通信することによって再度有効となる。
【０１３５】
これにより、高いセキュリティ性を実現し、なりすましや不正侵入を防止することができる。
【符号の説明】
【０１３６】
１０  ホームＧＷ
１１  記憶部
１２  登録管理部
１３  通信部
２０  無線ＡＰ
３０  ルータ
４０  無線ＡＰ
６０  サーバ
６１  入出門認証サーバ
６２  通信部
６３  記憶部
６４  登録処理部
６５  認証処理部
６６  開閉制御部
７０  携帯端末
７１  入出門認証クライアント
７２  通信部
７３  記憶部
７４  登録部
７５  認証制御部
【図１】
2015148944.tif 000003
【図２】
2015148944.tif 000004
【図３】
2015148944.tif 000005
【図４】
2015148944.tif 000006
【図５】
2015148944.tif 000007
【図６】
2015148944.tif 000008
【図７】
2015148944.tif 000009
【図８】
2015148944.tif 000010
【図９】
2015148944.tif 000011
【図１０】
2015148944.tif 000012
【図１１】
2015148944.tif 000013
【図１２】
2015148944.tif 000014
【図１３】
2015148944.tif 000015
【図１４】
2015148944.tif 000016
【図１５】
2015148944.tif 000017
【図１６】
2015148944.tif 000018
【図１７】
2015148944.tif 000019