(57)【要約】【課題】ゲート装置を通過しようとするユーザが携帯する携帯端末の端末認証を容易に行う必要がある。【解決手段】端末認証システム１Ａは、複数のビーコン装置２と、認証サーバ７とを備える。複数のビーコン装置２は、互いに異なる複数の認証情報をそれぞれビーコン信号として発信する。認証サーバ７は、複数の認証情報のうち携帯端末４によって取得された認証情報からなる認証情報群を取得し、当該認証情報群と携帯端末４が保持する識別情報とに基づいて、携帯端末４の正当性を判定する。【選択図】図１
2015162069.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末を認証する端末認証システムであって、
互いに異なる複数の認証情報をそれぞれ複数のビーコン信号として発信するビーコン装置と、
前記複数の認証情報のうち前記携帯端末によって取得された認証情報からなる認証情報群を取得し、当該認証情報群と前記携帯端末が保持する識別情報とに基づいて、前記携帯端末の正当性を判定する認証装置と、を備える
端末認証システム。
【請求項２】
前記認証装置は、前記認証情報群に含まれる認証情報のうち所定数以上の認証情報が正当である場合に、前記識別情報に基づいて、前記携帯端末を正当であると判定する
請求項１に記載の端末認証システム。
【請求項３】
前記複数の認証情報は、定期的に更新される
請求項１又は２のいずれか１項に記載の端末認証システム。
【請求項４】
前記認証装置は、前記携帯端末の正当性を判定した後に前記複数の認証情報を更新する
請求項１〜３のいずれか１項に記載の端末認証システム。
【請求項５】
請求項１〜４のいずれか１項に記載の端末認証システムと、
前記認証装置が前記携帯端末を正当であると判定した場合に、ゲートを開放するゲート装置と、を備える
ゲートシステム。
【請求項６】
請求項４に記載の端末認証システムと、
前記認証装置が前記携帯端末を正当であると複数回判定した場合に、ゲートを開放するゲート装置と、を備える
ゲートシステム。
【請求項７】
請求項５又は６のいずれか１項に記載のゲートシステムと、
管理対象エリアに対する前記携帯端末のユーザの入退場記録を管理する入退場管理サーバと、を備え、
前記携帯端末のユーザが前記管理対象エリアに入場する際には、
前記ゲート装置は、前記認証装置が前記携帯端末を正当であると判定した場合に、前記ゲートを開放し、
前記携帯端末のユーザが前記管理対象エリアから退場する際には、
前記ゲート装置は、前記認証装置が前記携帯端末を正当であると判定し、かつ、前記入退場管理サーバに当該携帯端末のユーザの入場記録がある場合に、前記ゲートを開放する
入退場管理システム。
【請求項８】
前記携帯端末のユーザの入場記録と退場記録とに基づいて、前記管理対象エリアの利用料金の決済処理を行う決済サーバをさらに備える
請求項７に記載の入退場管理システム。
【請求項９】
ビーコン装置が、互いに異なる複数の認証情報をそれぞれ複数のビーコン信号として発信する発信ステップと、
認証装置が、前記複数の認証情報のうち携帯端末によって取得された認証情報からなる認証情報群を取得し、当該認証情報群と前記携帯端末が保持する識別情報とに基づいて、前記携帯端末の正当性を判定し、前記携帯端末を認証する認証ステップと、を含む
端末認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、携帯端末の認証を行うための端末認証システム、ゲートシステム、入退場管理システム及び端末認証方法に関する。
【背景技術】
【０００２】
従来、ユーザの入退場が管理されるオフィスビル、駐車場等の管理対象エリアでユーザが携帯する携帯端末の端末認証を行う端末認証システムが知られている。このような端末認証システムは、管理対象エリアへの入退場を制限するゲート装置等を組み合わせたゲートシステムに組み込んで用いられることが多い。このゲートシステムでは、管理対象エリアの出入口にゲート装置及び認証装置が設けられている。例えば、ユーザは、固有の識別情報が割り振られた携帯端末を認証装置に無線接続して端末認証を行い、端末認証の結果が正当であれば、ゲート装置を通過することができる。
【０００３】
このようなゲートシステムとして、特許文献１には、個人認証装置で本人と認証された利用者のみゲート装置を通過させ、不正者の通過を防止する自動ゲートシステムに関する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１２−６８８６４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、一般的に、認証装置や携帯端末等の機器間でコネクションが必要な処理においては、接続に関わるハンドシェイク、データ通信、切断等の処理が煩雑であり、個別の機器間の通信時間が長くなる。そのため、例えば、端末認証システムでは、所定時間内に認証できる携帯端末の個数が制限され、認証装置を備えたゲートシステムでは、所定時間内に通過できるユーザの人数が制限される。また、特許文献１に開示されたゲートシステムでは、ユーザがゲート装置を通過する前に個人情報記録媒体を取り出して、認証装置にかざすような煩雑な動作が必要であった。
【０００６】
本発明はこのような状況に鑑みて成されたものであり、ユーザの端末認証を容易に行うことを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、ビーコン装置と認証装置とを備える。このビーコン装置は、互いに異なる複数の認証情報をそれぞれ複数のビーコン信号として発信する。そして、認証装置は、複数の認証情報のうち携帯端末によって取得された認証情報からなる認証情報群を取得し、この認証情報群と携帯端末が保持する識別情報とに基づいて、携帯端末の正当性を判定し、携帯端末を認証する。
【発明の効果】
【０００８】
本発明によれば、認証装置は、ユーザの携帯端末がビーコン装置から取得した互いに異なる認証情報からなる認証情報群と、携帯端末の識別情報とに基づいて携帯端末を認証するため、ユーザの端末認証を容易に行うことができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の第１の実施の形態例に係る端末認証システム、ゲートシステム及び入退場管理システムの構成例を示すブロック図である。
【図２】本発明の第１の実施の形態例に係るゲート装置、認証サーバ、決済サーバ及び入退場管理サーバの配置及び配線例を示す平面図である。
【図３】本発明の第１の実施の形態例に係る入場時の動作説明図である。
【図４】本発明の第１の実施の形態例に係る退場時の動作説明図である。
【図５】本発明の第１の実施の形態の変形例に係る入場時の動作説明図である。
【図６】本発明の第２の実施の形態例に係る端末認証システム、ゲートシステム及び入退場管理システムの構成例を示すブロック図である。
【図７】本発明の第２の実施の形態例に係るゲート装置、認証装置、決済サーバ及び入退場管理サーバの配置及び配線例を示す平面図である。
【図８】本発明の第２の実施の形態例に係る入場時の動作説明図である。
【図９】本発明の第３の実施の形態例に係る端末認証システム、ゲートシステム及び入退場管理システムの構成例を示すブロック図である。
【図１０】本発明の第３の実施の形態例に係る入場時の動作説明図である。
【発明を実施するための形態】
【００１０】
［１−１．第１の実施の形態例］
以下、本発明の第１の実施の形態例（１回の端末認証を行う例）に係る端末認証システムについて、図１〜図４を参照して説明する。この端末認証システムは、コンピュータがプログラムを実行することにより、後述する機能ブロックの連携によって、ユーザの携帯端末を認証することが可能である。本明細書及び図面において、実質的に同一の機能又は構成を有する構成要素については、同一の符号を付することにより重複する説明を省略する。また、以下の説明では、「入退場データベース」を「入退場ＤＢ」と略記する。
【００１１】
＜端末認証システム、ゲートシステム及び入退場管理システムの構成例＞
図１は、端末認証システム１Ａ、ゲートシステム１Ｂ及び入退場管理システム１Ｃの構成例を示す。
端末認証システム１Ａは、少なくとも、ビーコン装置２、携帯端末４及び認証サーバ７を含んで構成される。また、ゲートシステム１Ｂは、端末認証システム１Ａに加えて、ゲート装置３を含んで構成される。さらに、入退場管理システム１Ｃは、ゲートシステム１Ｂに加えて、決済サーバ８及び入退場管理サーバ９を含んで構成される。
【００１２】
携帯端末４と認証サーバ７とは、アクセスポイント５、ネットワーク６を介して互いに通信を行うことが可能である。また、ビーコン装置２、ゲート装置３、認証サーバ７、決済サーバ８及び入退場管理サーバ９は、ネットワーク６を介して互いに通信を行うことが可能である。以下の説明では、携帯電話等の移動体通信における基地局やＷｉ−Ｆｉ（登録商標）通信のための通信インターフェースを含む用語として「アクセスポイント」を用いる。
【００１３】
ビーコン装置２は、少なくとも、不図示のビーコンＩＤ記憶部及びビーコン信号発信部を含む構成となっている。
ビーコンＩＤ記憶部は、不揮発性メモリであってもよいし、電源供給が維持される前提であれば揮発性メモリであってもよく、ビーコン装置２に個別に割り振られた認証情報の一例としてビーコンＩＤを記憶している。このビーコンＩＤは、認証サーバ７へのチャレンジキーとして用いられ、例えば、擬似乱数生成法により定期的に更新されたり、認証サーバ７からの指示により更新されたりする。
【００１４】
ビーコン信号発信部は、ビーコンＩＤ記憶部から読み出したビーコンＩＤをビーコン信号に載せ、このビーコン信号を発信する。ここで、ビーコン装置２と携帯端末４との間の通信規格としては、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＢＬＥ（Bluetooth Low Energy）等の近距離無線通信規格が適している。例えば、ＢＬＥ規格のビーコン装置２は、ビーコンＩＤを含むアドバタイジングデータをビーコン信号としてブロードキャストによりビーコン装置２の周囲に周期的に発信する。
【００１５】
なお、１台のゲート装置３には、一例として、互いに異なる６個のビーコンＩＤをそれぞれビーコン信号として発信する６台のビーコン装置２が設置されている（後述する図２を参照）。以下の説明及び図中において、６個のビーコンＩＤは、「ＡＩ１」，「ＡＩ２」，「ＡＩ３」，「ＡＩ４」，「ＡＩ５」，「ＡＩ６」とする符号により、ビーコン装置２毎に識別可能である。なお、各ビーコンＩＤを区別しない場合には、「ＡＩｎ」のように表記する。
【００１６】
ゲート装置３は、管理対象エリアの出入口に設置され、管理対象エリアへの入退場を制限する。ゲート装置３は、認証サーバ７が携帯端末４を正当であると判定した場合に、ゲートを開放する。これにより、ユーザがゲート装置３を通過することが可能となる。
【００１７】
携帯端末４は、バス１７によって互いに接続された、ビーコン信号受信部１１、処理部１２、入力部１３、認証装置通信部１４、記憶部１５、出力部１６を備えている。この携帯端末４としては、スマートフォン、タブレット端末等の各種の情報処理装置を用いることが可能である。
【００１８】
ビーコン信号受信部１１は、不図示のアンテナを介してビーコン装置２からビーコン信号を受信し、ビーコン信号に含まれるビーコンＩＤを取得する。
【００１９】
処理部１２は、例えば、低消費電力で駆動可能な中央演算処理装置（ＣＰＵ：Central Processing Unit）によって構成されている。この処理部１２は、記憶部１５から読み出したプログラム、パラメータ等に基づいて、携帯端末４内の各部の動作を制御する。このとき、処理部１２は、入力部１３から入力された操作信号に基づいて各部に動作指示を与える制御を行う。
【００２０】
入力部１３は、携帯端末４の筐体に配されたボタン、スイッチの他に、出力部１６の画面タッチによって行われた操作入力に従って、操作信号を処理部１２に出力する。
【００２１】
認証装置通信部１４は、不図示のアンテナを介してアクセスポイント５に接続され、このアクセスポイント５からネットワーク６を経由して、認証装置の一例としての認証サーバ７に接続される。認証装置通信部１４とアクセスポイント５との間では、例えば移動体通信（例えば、３Ｇ）や無線ＬＡＮ（Local Area Network）（例えば、Ｗｉ−Ｆｉ（登録商標））の通信規格を用いて通信を行うことが想定される。
【００２２】
記憶部１５は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等として用いられる記憶媒体、メモリカードによって構成されている。この記憶部１５には、携帯端末４に割り振られた端末ＩＤ（携帯端末が保持する識別情報の一例）の他に、携帯端末４内の各部を制御するためのプログラム、パラメータ等の様々なデータが永久記憶又は一時記憶されている。ここでは、記憶部１５に記憶されている端末ＩＤとして「ＴＩＤｘ」が示されている。なお、記憶部１５には、識別情報として、端末ＩＤと共に、又は端末ＩＤの代わりに、携帯端末４を携帯するユーザを識別するためのユーザＩＤが記憶されるようにしてもよい。
【００２３】
出力部１６は、テキスト、画像等よりなる情報を表示面に表示する。なお、携帯端末４では、入力部１３及び出力部１６は、操作面と表示面とを重ねたタッチパネルディスプレイとして構成されるようにしてもよい。
【００２４】
認証サーバ７は、携帯端末４の端末認証を行うために用いられる。この認証サーバ７は、まず、６台のビーコン装置２がそれぞれ発信するビーコン信号に含まれる６個のビーコンＩＤのうち携帯端末４によって取得された最大６個のビーコンＩＤからなるビーコンＩＤ群（認証情報群の一例）を取得する。そして、認証サーバ７は、このビーコンＩＤ群と携帯端末４が保持する端末ＩＤとに基づいて、携帯端末４の正当性を判定する。この正当性の判定は、例えば、図１に示すゲートシステム１Ｂにおいては、携帯端末４のユーザが、６台のビーコン装置２が設置されたゲート装置３を通過する資格を有しているか否かを判定することとなる。
【００２５】
ここで、認証サーバ７は、６台のビーコン装置２がそれぞれビーコン信号として発信している６個のビーコンＩＤを常に把握している。例えば、各ビーコンＩＤは、認証サーバ７からの指示により更新される。また、例えば、各ビーコン装置２が記憶しているビーコンＩＤと認証サーバ７が管理しているビーコンＩＤとが、同じ擬似乱数生成法や同じタイムテーブルを用いて所定周期で更新される。
【００２６】
携帯端末４の正当性の判定において、認証サーバ７は、取得したビーコンＩＤ群に含まれる最大６個のビーコンＩＤのうち所定数以上（例えば、４個以上）のビーコンＩＤが正当である場合に、端末ＩＤに基づいて携帯端末４の正当性を判定する。ここで、認証サーバ７では、携帯端末４が保持する端末ＩＤと、携帯端末４を携帯するユーザの資格情報とが一意に紐付けられており、認証サーバ７は、端末ＩＤに基づいて、携帯端末４を携帯するユーザがゲート装置３を通過する資格を有しているか否かを判定する。
【００２７】
例えば、認証サーバ７は、ビーコンＩＤ群に含まれるビーコンＩＤと自身が管理・把握しているビーコンＩＤとが４個以上一致した場合に、携帯端末４のユーザが、６台のビーコン装置２が設置されたゲート装置３を通過しようとしていることを検知する。そして、認証サーバ７は、携帯端末４が保持する端末ＩＤに紐付けられたユーザの資格情報において、ユーザがゲート装置３を通過する資格を有していれば、携帯端末４を正当であると判定する。
【００２８】
決済サーバ８は、ユーザがゲート装置３から退場する際に管理対象エリアの利用料金の決済処理を行う。なお、決済処理の対象となる管理対象エリアの利用料金には、管理対象エリア自体の利用に対する料金（例えば、有料駐車場の駐車料金や有料道路の通行料金）だけでなく、管理対象エリアにおいて提供されるサービスの利用に対する料金（例えば、鉄道の運賃）も含まれる。
【００２９】
入退場管理サーバ９は、管理対象エリアに入退場したユーザの入退場記録を管理するサーバであり、入退場ＤＢ１０ａを格納する記憶装置１０を備えている。この記憶装置１０は、例えば、大容量のＨＤＤ（Hard Disk Drive）によって構成されている。入退場ＤＢ１０ａは、例えば、ユーザが入退場したゲート装置３やその入退場時刻等を、ユーザが携帯する携帯端末４の端末ＩＤと対応付けて記憶している。
【００３０】
＜ゲート装置の構成例＞
図２は、ゲート装置３、認証サーバ７、決済サーバ８及び入退場管理サーバ９の配置及び配線例を示す。
図２には、図２の下部から上部に向けて携帯端末４を携帯するユーザがゲート装置３を通過する様子が示されている。このゲート装置３は、略平行に配置された２台のゲート設置部３ｂの内側に２枚のゲート３ａを備える。左側のゲート設置部３ｂには、ビーコンＩＤ「ＡＩ１」，「ＡＩ３」，「ＡＩ５」で識別される３台のビーコン装置２が設置されており、右側のゲート設置部３ｂには、ビーコンＩＤ「ＡＩ２」，「ＡＩ４」，「ＡＩ６」で識別される３台のビーコン装置２が設置されている。各ビーコン装置２は、図１に示したように、ネットワーク６を介して、認証サーバ７、決済サーバ８及び入退場管理サーバ９に接続されている。
【００３１】
＜入退場管理方法の処理例＞
次に、第１の実施の形態例に係る端末認証システム１Ａ、ゲートシステム１Ｂ及び入退場管理システム１Ｃにおいて、ユーザがゲート装置３を通過する際の処理の流れを、図３及び図４を参照して説明する。
【００３２】
＜入場時の動作例＞
図３は、入場時の動作説明図である。図中の（１）〜（６）は、処理の流れを示し、各処理の順序は一例である。
【００３３】
（１）ゲート装置３に設置された６台のビーコン装置２は、それぞれ互いに異なるビーコンＩＤ「ＡＩｎ」を含むビーコン信号を周期的に発信（送信）している。そして、ユーザが管理対象エリアに入場する際に、携帯端末４のビーコン信号受信部１１は、各ビーコン装置２からのビーコン信号を受信して、ビーコン信号に含まれるビーコンＩＤ「ＡＩｎ」を取得する。なお、６台のビーコン装置２にそれぞれ割り振られたビーコンＩＤ「ＡＩ１」〜「ＡＩ６」のうち、このとき携帯端末４によって取得された最大６個のビーコンＩＤがビーコンＩＤ群を構成し、以下、ビーコンＩＤ群「ＡＩｎ」と称する。
【００３４】
（２）携帯端末４の処理部１２は、記憶部１５から読み出した端末ＩＤ「ＴＩＤｘ」と共に、ビーコン信号受信部１１が取得したビーコンＩＤ群「ＡＩｎ」を、認証装置通信部１４から、アクセスポイント５及びネットワーク６を介して認証サーバ７に送信する。
【００３５】
（３）認証サーバ７は、携帯端末４から送信された端末ＩＤ「ＴＩＤｘ」及びビーコンＩＤ群「ＡＩｎ」を取得し、これらに基づいて、携帯端末４の正当性を判定し、携帯端末４を認証する。例えば、認証サーバ７は、ビーコンＩＤ群「ＡＩｎ」と自身が管理・把握しているビーコンＩＤとが４個以上一致し、端末ＩＤ「ＴＩＤｘ」に紐付けられたユーザがゲート装置３を通過する資格を有していれば、携帯端末４を正当であると判定する。
【００３６】
（４）認証サーバ７は、携帯端末４の正当性を判定した後、各ビーコン装置２にネットワーク６を介して接続し、ビーコンＩＤ記憶部に記憶しているビーコンＩＤ「ＡＩｎ」を更新する。なお、認証サーバ７は、少なくとも携帯端末４を正当であると判定した場合に各ビーコンＩＤ「ＡＩｎ」を更新し、携帯端末４を正当でないと判定した場合にも各ビーコンＩＤ「ＡＩｎ」を更新することが望ましい。
【００３７】
（５）認証サーバ７は、携帯端末４を正当であると判定した場合に、ゲート装置３にネットワーク６を介して接続し、ゲート装置３は、認証サーバ７の指示により、ゲート３ａを開放する。これにより、ユーザは、ゲート装置３を通過して管理対象エリアに入場することができる。
【００３８】
（６）また、認証サーバ７は、ゲート装置３のゲート３ａの開放と並行して、端末ＩＤ「ＴＩＤｘ」と共に、ユーザの管理対象エリアへの入場時刻を、ネットワーク６を介して入退場管理サーバ９に送信する。そして、入退場管理サーバ９は、認証サーバ７から送信された端末ＩＤ「ＴＩＤｘ」及び入場時刻を紐付けて入退場ＤＢ１０ａに記録する。このように入退場ＤＢ１０ａに記録される、ユーザが管理対象エリアに入場したことを示す情報を「入場記録」と呼ぶ。なお、例えば、管理対象エリアが有料道路の場合や鉄道の改札内の場合など、入退場ゲートや出入口が複数存在する場合には、入退場管理サーバ９に、ユーザが入場したゲート装置３を識別する情報をさらに記録してもよい。
【００３９】
＜退場時の動作例＞
図４は、退場時の動作説明図である。図中の（１）〜（９）は、処理の流れを示し、各処理の順序は一例である。なお、図４に示す（１）〜（４）の処理については、図３に示した（１）〜（４）の処理と同様である。
【００４０】
（５）認証サーバ７は、携帯端末４を正当であると判定した場合に、入退場管理サーバ９にネットワーク６を介して接続し、携帯端末４のユーザの入場記録、すなわち、入退場ＤＢ１０ａにおける端末ＩＤ「ＴＩＤｘ」の入場記録を確認する。なお、この処理は、特に、管理対象エリアが有料駐車場の場合や、有料道路の場合、鉄道の改札内の場合など、駐車料金や、通行料金、運賃等の利用料金を退場時に支払う場合に必要となる。
【００４１】
（６）認証サーバ７は、携帯端末４を正当であると判定し、かつ、入退場管理サーバ９に当該携帯端末４のユーザの入場記録がある場合に、ゲート装置３にネットワーク６を介して接続し、ゲート装置３は、認証サーバ７の指示により、ゲート３ａを開放する。これにより、ユーザは、ゲート装置３を通過して管理対象エリアから退場することができる。
【００４２】
（７）また、認証サーバ７は、ゲート装置３のゲート３ａの開放と並行して、端末ＩＤ「ＴＩＤｘ」と共に、ユーザの管理対象エリアからの退場時刻を、ネットワーク６を介して入退場管理サーバ９に送信する。そして、入退場管理サーバ９は、認証サーバ７から送信された端末ＩＤ「ＴＩＤｘ」及び退場時刻を紐付けて入退場ＤＢ１０ａに記録する。このように入退場ＤＢ１０ａに記録される、ユーザが管理対象エリアから退場したことを示す情報を「退場記録」と呼ぶ。なお、入退場ゲートや出入口が複数存在する場合には、入退場管理サーバ９に、ユーザが退場したゲート装置３を識別する情報をさらに記録してもよい。
【００４３】
（８）入退場管理サーバ９は、管理対象エリアの利用料金を決済するための決済情報を、ネットワーク６を介して決済サーバ８に送信し、決済処理を要求する。この決済情報には、携帯端末４のユーザの入場記録と退場記録とが含まれる。
【００４４】
（９）決済サーバ８は、入退場管理サーバ９から送信された決済情報に基づいて、管理対象エリアの利用料金の決済処理を行う。例えば、管理対象エリアが有料駐車場の場合、端末ＩＤ「ＴＩＤｘ」に紐付けられたユーザの駐車場への入場時刻と退場時刻とに基づいて算出される駐車料金の決済処理を行う。また、例えば、管理対象エリアが有料道路の場合、ユーザが入場した料金所のゲート装置３と退場した料金所のゲート装置３とに基づいて算出される通行料金の決済処理を行う。また、例えば、管理対象エリアが鉄道の改札内の場合、ユーザが入場したゲート装置３（乗車駅の改札機）と退場したゲート装置３（下車駅の改札機）とに基づいて算出される運賃の決済処理を行う。
【００４５】
以上説明した第１の実施の形態例に係る端末認証システム１Ａによれば、携帯端末４を携帯するユーザがゲート装置３に近づくだけで、自動的に携帯端末４の端末認証が行われ、端末認証を容易に行うことができる。また、本実施の形態例に係るゲートシステム１Ｂによれば、ユーザが携帯端末４を取出してビーコン装置２に近づけるような動作は必要なく、ユーザは、煩雑な動作を行わなくてもゲート装置３を通過することができる。また、本実施の形態例に係る入退場管理システム１Ｃによれば、ユーザが管理対象エリアから退場する際には、決済サーバ８による決済が行われ、課金を伴うサービスを容易に提供することができる。
【００４６】
本実施の形態例では、端末認証に際して、ビーコン装置２と携帯端末４とは、ビーコン装置２がビーコン信号を発信し、携帯端末４がビーコン信号を受信しているだけである。そのため、ビーコン装置２−携帯端末４間でコネクションを確立する必要がなく、コネクションが必要な個別の機器間の通信は、携帯端末４−認証サーバ７間の通信と認証サーバ７−ビーコン装置２間の通信とに分散されている。したがって、個別の機器間の通信時間が分散されることにより、端末認証システム１Ａ全体として、所定時間内に認証できる携帯端末４の個数を増加させることができ、また、複数の携帯端末４の端末認証を同時に行うこともできる。さらに、ゲートシステム１Ｂ全体としては、所定時間内に通過できるユーザの人数を増加させることができる。
【００４７】
また、本実施の形態例では、ゲート装置３に設置された６台のビーコン装置２がそれぞれ発信するビーコン信号に含まれる６個のビーコンＩＤのうち、少なくとも４個のビーコンＩＤを取得できれば携帯端末４の端末認証を行うことができる。このため、携帯端末４が全てのビーコン装置２からビーコン信号を受信できなくても、速やかに端末認証を行うことが可能となる。なお、認証サーバ７は、携帯端末４が６個のビーコンＩＤを全て取得しなければ、携帯端末４を正当でないと判定するようにしてもよい。
【００４８】
また、本実施の形態例では、ビーコンＩＤは定期的に更新され、さらに認証サーバ７による端末認証が行われた後にも更新される。このため、ビーコンＩＤを偽装されることによる、資格を有しないユーザの入退場を防ぐことができる。
【００４９】
なお、本実施の形態例では、複数のビーコン装置２のそれぞれが互いに異なるビーコンＩＤをビーコン信号として発信しているが、１台のビーコン装置２が互いに異なる複数のビーコンＩＤをビーコン信号として発信するようにしてもよい。この場合、１台のビーコン装置２は、例えば、ビーコン信号として発信するビーコンＩＤを短時間でサイクリックに切り替える。
【００５０】
［１−２．第１の実施の形態の変形例］
＜入場管理方法の処理例＞
次に、本発明の第１の実施の形態の変形例（２回の端末認証を行う例）に係る端末認証システム１Ａ、ゲートシステム１Ｂ及び入退場管理システム１Ｃにおいて、ユーザがゲート装置３を通過する際の処理の流れを、図５を参照して説明する。
【００５１】
＜入場時の動作例＞
図５は、入場時の動作説明図である。図中の（１）〜（１０）は、処理の流れを示し、各処理の順序は一例である。なお、図５に示す（１）〜（３）の処理については、図３に示した（１）〜（３）の処理と同様である。
【００５２】
（４）認証サーバ７は、携帯端末４の１回目の認証の後、各ビーコン装置２にネットワーク６を介して接続し、ビーコンＩＤ記憶部に記憶しているビーコンＩＤ「ＡＩｎ」を更新する。なお、更新された後のビーコンＩＤを「ＡＩｎ’」と表記する。
【００５３】
（５）６台のビーコン装置２は、それぞれ更新されたビーコンＩＤ「ＡＩｎ’」を含むビーコン信号を発信し、携帯端末４のビーコン信号受信部１１は、各ビーコン装置２からのビーコン信号を受信して、ビーコンＩＤ群「ＡＩｎ’」を取得する。
【００５４】
（６）携帯端末４の処理部１２は、端末ＩＤ「ＴＩＤｘ」と共に、ビーコン信号受信部１１が取得したビーコンＩＤ群「ＡＩｎ’」を、認証装置通信部１４から、アクセスポイント５及びネットワーク６を介して認証サーバ７に送信する。
【００５５】
（７）認証サーバ７は、携帯端末４から送信された端末ＩＤ「ＴＩＤｘ」及びビーコンＩＤ群「ＡＩｎ’」を取得し、これらに基づいて、携帯端末４の２回目の認証を行う。
【００５６】
（８）認証サーバ７は、携帯端末４の２回目の認証の後、各ビーコン装置２にネットワーク６を介して接続し、ビーコンＩＤ記憶部に記憶しているビーコンＩＤ「ＡＩｎ’」を更新する。なお、更新された後のビーコンＩＤを「ＡＩｎ”」と表記する。
【００５７】
（９）認証サーバ７は、２回の端末認証のいずれにおいても携帯端末４を正当であると判定した場合に、ゲート装置３にネットワーク６を介して接続し、ゲート装置３は、認証サーバ７の指示により、ゲート３ａを開放する。これにより、ユーザは、ゲート装置３を通過して管理対象エリアに入場することができる。
【００５８】
（１０）また、認証サーバ７は、ゲート装置３のゲート３ａの開放と並行して、端末ＩＤ「ＴＩＤｘ」と共に、ユーザの管理対象エリアへの入場時刻を、ネットワーク６を介して入退場管理サーバ９に送信する。そして、入退場管理サーバ９は、認証サーバ７から送信された端末ＩＤ「ＴＩＤｘ」及び入場時刻を紐付けて入退場ＤＢ１０ａに記録する。
【００５９】
なお、図示は省略するが、退場時においては、図５に示した入場時の動作例と同様に２回の端末認証が行われた後、図４に示した第１の実施の形態例の退場時の動作例と同様に、ビーコンＩＤの更新、入場記録の確認、ゲートの開放、退場記録、決済処理が行われる。
【００６０】
このように入退場時に２回の端末認証を行うことにより、より安全性の高い認証を行うとともに、多くのユーザがゲート装置３の周りにいる環境であっても、ゲート装置３を通過しようとするユーザが携帯する携帯端末４だけを確実に認証することが可能となる。なお、端末認証の回数を３回以上としてもよい。
【００６１】
［２．第２の実施の形態例］
＜ゲート装置の近くに認証装置を設置する例＞
次に、本発明の第２の実施の形態例に係る端末認証システム２０Ａ、ゲートシステム２０Ｂ及び入退場管理システム２０Ｃについて、図６〜図８を参照して説明する。
【００６２】
図６は、ゲート装置３の近くに認証装置２１を設置した例を示す。
端末認証システム２０Ａは、少なくとも、ビーコン装置２、携帯端末４及び認証装置２１を含んで構成される。また、ゲートシステム２０Ｂは、端末認証システム２０Ａに加えて、ゲート装置３を含んで構成され、認証装置２１がゲート装置３の近くに設置されている。さらに、入退場管理システム２０Ｃは、ゲートシステム２０Ｂに加えて、決済サーバ８及び入退場管理サーバ９を含んで構成される。
【００６３】
認証装置２１は、上述した第１の実施の形態例に係る認証サーバ７と同様に携帯端末４の端末認証を行うために用いられるが、ビーコン装置２及びゲート装置３に直接接続されている点が異なる。そして、認証装置２１は、ネットワーク６を介して決済サーバ８及び入退場管理サーバ９に接続されている。
【００６４】
携帯端末４の認証装置通信部１４は、認証装置２１と直接通信を行う。認証装置通信部１４と認証装置２１との間では、例えば移動体通信や無線ＬＡＮの通信規格を用いて通信を行うことが想定される。
【００６５】
＜ゲート装置の構成例＞
図７は、ゲート装置３、認証装置２１、決済サーバ８及び入退場管理サーバ９の配置及び配線例を示す。
６台のビーコン装置２及びゲート装置３は、それぞれ認証装置２１に直接接続されている。そして、認証装置２１は、ネットワーク６を介して決済サーバ８及び入退場管理サーバ９に接続されている。
【００６６】
＜入退場管理方法の処理例＞
次に、第２の実施の形態例に係る端末認証システム２０Ａ、ゲートシステム２０Ｂ及び入退場管理システム２０Ｃにおいて、ユーザがゲート装置３を通過する際の処理の流れを、図８を参照して説明する。
【００６７】
＜入場時の動作例＞
図８は、入場時の動作説明図である。図中の（１）〜（６）は、処理の流れを示し、各処理の順序は一例である。なお、図８に示す（１）の処理については、図３に示した（１）の処理と同様である。
【００６８】
（２）携帯端末４の処理部１２は、図３に示した（２）と同様の処理により取得した端末ＩＤ「ＴＩＤｘ」及びビーコンＩＤ群「ＡＩｎ」を、認証装置通信部１４から認証装置２１に送信する。
【００６９】
（３）認証装置２１は、携帯端末４から送信された端末ＩＤ「ＴＩＤｘ」及びビーコンＩＤ群「ＡＩｎ」を取得し、これらに基づいて、携帯端末４の端末認証を行う。
【００７０】
（４）認証装置２１は、携帯端末４の端末認証の後、各ビーコン装置２のビーコンＩＤ記憶部に記憶しているビーコンＩＤ「ＡＩｎ」を更新する。
【００７１】
（５）ゲート装置３は、認証装置２１が携帯端末４を正当であると判定した場合に、認証装置２１の指示により、ゲート３ａを開放する。これにより、ユーザは、ゲート装置３を通過して管理対象エリアに入場することができる。
【００７２】
（６）認証装置２１は、ゲート装置３のゲート３ａの開放と並行して、端末ＩＤ「ＴＩＤｘ」と共に、ユーザの管理対象エリアへの入場時刻を、ネットワーク６を介して入退場管理サーバ９に送信する。そして、入退場管理サーバ９は、認証装置２１から送信された端末ＩＤ「ＴＩＤｘ」及び入場時刻を紐付けて入退場ＤＢ１０ａに記録する。
【００７３】
なお、図示は省略するが、退場時においては、図８に示した入場時の動作例と同様に認証装置２１による端末認証が行われた後、図４に示した第１の実施の形態例の退場時の動作例と同様に、ビーコンＩＤの更新、入場記録の確認、ゲートの開放、退場記録、決済処理が行われる。
【００７４】
以上説明した第２の実施の形態例に係る端末認証システム２０Ａ、ゲートシステム２０Ｂ及び入退場管理システム２０Ｃによれば、認証装置２１をゲート装置３の近くに設置したことにより、ゲート装置３の周囲にアクセスポイントがない環境であっても、端末認証を行うことが可能となる。
【００７５】
［３．第３の実施の形態例］
＜携帯端末と認証装置との間でビーコン信号を用いた通信を行う例＞
次に、本発明の第３の実施の形態例に係る端末認証システム３０Ａ、ゲートシステム３０Ｂ及び入退場管理システム３０Ｃについて、図９及び図１０を参照して説明する。
【００７６】
図９は、ゲート装置３の近くに認証装置２１を設置した例を示す。
端末認証システム３０Ａは、少なくとも、ビーコン装置２、携帯端末３１及び認証装置２１を含んで構成され、携帯端末３１と認証装置２１とがビーコン信号を用いた通信を行う。また、ゲートシステム３０Ｂは、端末認証システム３０Ａに加えて、ゲート装置３を含んで構成され、認証装置２１がゲート装置３の近くに設置されている。さらに、入退場管理システム３０Ｃは、ゲートシステム３０Ｂに加えて、決済サーバ８及び入退場管理サーバ９を含んで構成される。
【００７７】
認証装置２１は、上述した第２の実施の形態例と同様に携帯端末３１の端末認証を行うために用いられ、ビーコン装置２及びゲート装置３に直接接続されている。そして、認証装置２１は、ネットワーク６を介して決済サーバ８及び入退場管理サーバ９に接続されている。
【００７８】
携帯端末３１は、上述した第１の実施の形態例に係る携帯端末４とほぼ同様の構成であるが、ビーコン信号受信部１１及び認証装置通信部１４に代えてビーコン信号送受信部１８及び通信部１９を備える点が異なる。
【００７９】
ビーコン信号送受信部１８は、不図示のアンテナを介してビーコン装置２からビーコン信号を受信して、ビーコンＩＤ群「ＡＩｎ」を取得する。また、ビーコン信号送受信部１８は、不図示のアンテナを介して、端末ＩＤ「ＴＩＤｘ」及びビーコンＩＤ群「ＡＩｎ」を含むビーコン信号を認証装置２１に送信する。
【００８０】
通信部１９は、例えば移動体通信や無線ＬＡＮの通信規格を用いて通信可能である。
【００８１】
＜入退場管理方法の処理例＞
次に、第３の実施の形態例に係る端末認証システム３０Ａ、ゲートシステム３０Ｂ及び入退場管理システム３０Ｃにおいて、ユーザがゲート装置３を通過する際の処理の流れを、図１０を参照して説明する。
【００８２】
＜入場時の動作例＞
図１０は、入場時の動作説明図である。図中の（１）〜（６）は、処理の流れを示し、各処理の順序は一例である。なお、図１０に示す（３）〜（６）の処理については、図８に示した（３）〜（６）の処理と同様である。
【００８３】
図１０に示す（１）において、携帯端末３１のビーコン信号送受信部１８は、各ビーコン装置２からのビーコン信号を受信して、ビーコンＩＤ群「ＡＩｎ」を取得する。また、（２）において、処理部１２は、端末ＩＤ「ＴＩＤｘ」及びビーコンＩＤ群「ＡＩｎ」を含むビーコン信号を、ビーコン信号送受信部１８から認証装置２１に送信する。
【００８４】
なお、図示は省略するが、退場時においては、図１０に示した入場時の動作例と同様に認証装置２１による端末認証が行われた後、図４に示した第１の実施の形態例の退場時の動作例と同様に、ビーコンＩＤの更新、入場記録の確認、ゲートの開放、退場記録、決済処理が行われる。
【００８５】
以上説明した第３の実施の形態例に係る端末認証システム３０Ａ、ゲートシステム３０Ｂ及び入退場管理システム３０Ｃによれば、携帯端末３１のビーコン信号送受信部１８は、ビーコンＩＤを含むビーコン信号を受信するだけでなく、端末ＩＤ及びビーコンＩＤを含むビーコン信号を送信する。例えば、ビーコン信号送受信部１８がＢＬＥ規格を用いる場合、ビーコン信号の送受信に要する消費電力は非常に少ないため、携帯端末３１が備える不図示のバッテリの消費を抑えることができる。
【００８６】
［４．変形例］
なお、上述した各実施の形態例では、携帯端末の一例としてスマートフォン、タブレット端末を用いたものを示したが、他にも、フィーチャーフォン、ページャー、携帯音楽プレイヤー、腕時計等の様々なものを想定しうる。
【００８７】
また、認証サーバ７又は認証装置２１による携帯端末４の端末認証においては、端末ＩＤ及びビーコンＩＤだけでなく、例えば、アクセスポイント５の装置情報を組み合わせて用いてもよい。
【００８８】
また、本発明は上述した実施の形態例に限られるものではなく、特許請求の範囲に記載した本発明の要旨を逸脱しない限りその他種々の応用例、変形例を取り得ることは勿論である。
例えば、上述した実施の形態例は本発明を分かりやすく説明するために装置及びシステムの構成を詳細かつ具体的に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることは可能であり、更にはある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加、削除、置換をすることも可能である。
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。
【符号の説明】
【００８９】
１Ａ…端末認証システム、１Ｂ…ゲートシステム、１Ｃ…入退場管理システム、２…ビーコン装置、３…ゲート装置、４…携帯端末、５…アクセスポイント、６…ネットワーク、７…認証サーバ、８…決済サーバ、９…入退場管理サーバ、１０…記憶装置、１０ａ…入退場ＤＢ
【図１】
2015162069.tif 000003
【図２】
2015162069.tif 000004
【図３】
2015162069.tif 000005
【図４】
2015162069.tif 000006
【図５】
2015162069.tif 000007
【図６】
2015162069.tif 000008
【図７】
2015162069.tif 000009
【図８】
2015162069.tif 000010
【図９】
2015162069.tif 000011
【図１０】
2015162069.tif 000012