(57)【要約】【課題】不正行為があった場合に、簡単にその事実を確認することができる識別装置，識別プログラム及び識別システムを提供する。【解決手段】識別システム１００は、識別装置１０と、外部装置２０とを備える。識別装置１０は、外部装置２０と認証を行う認証手段と、認証結果が正当である場合に、ハートのマーク４０を表示させる表示手段と、時刻情報を生成する時刻情報生成手段と、時刻情報生成手段が生成した時刻情報に基づいて、表示手段に表示されているハートのマーク４０の色を変化させる表示変化手段とを備える。正当利用者３０−１〜３０−３が所持している識別装置１０の表示は、一斉に、赤色のハートのマーク４０Ｒから緑色のハートのマーク４０Ｇに変化するが、不正利用者５０が所持している識別装置１０Ａの表示は、赤色のハートのマーク４０Ｒのままである。これにより、正当利用者３０−１〜３０−３は、不正利用者５０を発見することができる。【選択図】図２
2008234182.tif 000002
【特許請求の範囲】
【請求項１】
外部装置と認証を行う認証手段と、
前記認証手段での認証結果が正当である場合に、視覚的及び／又は聴覚的な動作を行う動作手段と、
時刻情報を生成する時刻情報生成手段と、
前記時刻情報生成手段が生成した時刻情報に基づいて前記動作手段の動作を変化させる動作変化手段と、
を備える識別装置。
【請求項２】
請求項１に記載の識別装置において、
前記認証手段での認証結果が正当である場合に、前記外部装置からその外部装置に固有な外部装置機密情報を受信する受信手段を備え、
前記動作変化手段は、前記時刻情報及び前記外部装置機密情報に基づいて前記動作手段の動作を変化させること、
を特徴とする識別装置。
【請求項３】
請求項２に記載の識別装置において、
この識別装置とは異なる他の識別装置の時刻情報、及び／又は、前記外部装置の時刻情報と、この識別装置の時刻情報とを同期させるための時刻情報同期手段を備えること、
を特徴とする識別装置。
【請求項４】
請求項２又は請求項３に記載の識別装置において、
前記外部装置機密情報は、この識別装置の有効期限を示す有効期限情報を含み、
前記動作変化手段は、前記有効期限情報により示される有効期限が経過した後には、前記動作手段に有効期限切れ動作を行わせること、
を特徴とする識別装置。
【請求項５】
コンピュータに、
外部装置と認証を行わせる認証手順と、
時刻情報を生成させる時刻情報生成手順と、
前記認証手順での認証結果が正当である場合に、視覚的及び／又は聴覚的な動作を行わせる動作手順と、
前記時刻情報生成手順で生成させた時刻情報に基づいて前記動作手順の動作を変化させる動作変化手順と、
を実行させるための識別プログラム。
【請求項６】
請求項１から請求項４までのいずれか１項に記載の識別装置と、
前記識別装置と認証を行う外部装置と、
を備える識別システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、識別装置，識別プログラム及び識別システムに関するものである。
【背景技術】
【０００２】
従来の技術として、以下のようなものがある。
（１）氏名や所属組織名のような個人情報と、顔写真のような身体情報とを印刷した社員証や免許証。
（２）磁気カードを利用し、暗号化された機密情報を読み取り、読み取った機密情報を検証することで正当性を確認する方法。
（３）ＩＣカードを利用し、接触／非接触にて通信を行い、暗号機能による相互認証により、正当性を確認する方法。
（４）（３）のものに表示パネルを付加し、認証結果が表示可能なＩＣカード／携帯可能媒体（例えば、特許文献１）。
【０００３】
しかし、上述した従来の技術では、以下のような問題があった。
上記（１）に対しては、印刷面／券面を偽造することで、不正利用が可能になる。
上記（２）に対しては、暗号化された機密情報の仕組みを解析できれば、本物と同様のカードを偽造できる。
上記（３）に対しては、ＩＣカードは高度な耐タンパー性を持ち暗号機能を解読することは困難であるが、なんらかの方法で認証装置をバイパス（迂回）して不正に侵入（例えば、窓から侵入）できれば、その後、不正利用者かどうかは識別できない。
上記（４）に対しては、上記（１）と上記（３）とを複合した不正利用者に対しては識別できない。
【特許文献１】特開２００６−２０１９００号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明の課題は、不正行為があった場合に、簡単にその事実を確認することができる識別装置，識別プログラム及び識別システムを提供することである。
【課題を解決するための手段】
【０００５】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。
請求項１の発明は、外部装置（２０）と認証を行う認証手段（１１）と、前記認証手段（１１）での認証結果が正当である場合に、視覚的及び／又は聴覚的な動作を行う動作手段（１３）と、時刻情報を生成する時刻情報生成手段（１４）と、前記時刻情報生成手段（１４）が生成した時刻情報に基づいて前記動作手段（１３）の動作を変化させる動作変化手段（１６）と、を備える識別装置（１０）である。
請求項２の発明は、請求項１に記載の識別装置（１０）において、前記認証手段（１１）での認証結果が正当である場合に、前記外部装置（２０）からその外部装置（２０）に固有な外部装置機密情報を受信する受信手段（１２）を備え、前記動作変化手段（１６）は、前記時刻情報及び前記外部装置機密情報に基づいて前記動作手段（１３）の動作を変化させること、を特徴とする識別装置（１０）である。
請求項３の発明は、請求項２に記載の識別装置（１０）において、この識別装置（１０）とは異なる他の識別装置の時刻情報、及び／又は、前記外部装置（２０）の時刻情報と、この識別装置（１０）の時刻情報とを同期させるための時刻情報同期手段（１５）を備
えること、を特徴とする識別装置（１０）である。
請求項４の発明は、請求項２又は請求項３に記載の識別装置（１０）において、前記外部装置機密情報は、この識別装置（１０）の有効期限を示す有効期限情報を含み、前記動作変化手段（１６）は、前記有効期限情報により示される有効期限が経過した後には、前記動作手段（１３）に有効期限切れ動作を行わせること、を特徴とする識別装置（１０）である。
請求項５の発明は、コンピュータに、外部装置（２０）と認証を行わせる認証手順と、時刻情報を生成させる時刻情報生成手順と、前記認証手順での認証結果が正当である場合に、視覚的及び／又は聴覚的な動作を行わせる動作手順と、前記時刻情報生成手順で生成させた時刻情報に基づいて前記動作手順の動作を変化させる動作変化手順と、を実行させるための識別プログラムである。
請求項６の発明は、請求項１から請求項４までのいずれか１項に記載の識別装置（１０）と、前記識別装置（１０）と認証を行う外部装置（２０）と、を備える識別システム（１００）である。
【発明の効果】
【０００６】
本発明によれば、以下のような効果がある。
（１）認証結果が正当である場合に、視覚的及び／又は聴覚的な動作を行わせ、時刻情報に基づいてその動作を変化させるので、視覚的及び／又は聴覚的な動作が時々刻々変化し、不正侵入などの不正行為があった場合に、簡単にその事実を確認することができる。
（２）外部装置からその外部装置に固有な外部装置機密情報を受信し、時刻情報及び外部装置機密情報に基づいて動作手段の動作を変化させるので、動作の変化を外部装置に対応させることができ、セキュリティを高めることができる。
【０００７】
（３）時刻情報同期手段を備えるので、他の識別装置や外部装置と同期をとることができ、不正利用者の発見を容易にし、不正行為防止の確実性を高めることができる。
（４）有効期限が経過した後には、動作手段に有効期限切れ動作を行わせるので、有効期限が切れた識別装置を簡単に認識することができる。
【０００８】
（５）識別装置と外部装置とを備える識別システムとしたので、システム全体として効率的に不正行為を防止することができる。
【発明を実施するための最良の形態】
【０００９】
以下、図面等を参照して、本発明の実施例について、さらに詳しく説明する。
【実施例】
【００１０】
図１は、本発明による識別システム及び識別装置の実施例を示す図である。
本実施例の識別システム１００は、識別装置１０と、外部装置２０などとを備える。
識別装置１０は、携帯可能な情報処理装置であって、例えば、表示部機能及び電源機能を有するＩＣカード，携帯電話機，ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）などの装置であり、通行証や社員証などとして利用される。また、識別装置１０は、氏名や所属組織名のような個人情報を記憶している。
さらに、識別装置１０は、認証手段１１と、通信手段（受信手段）１２と、表示手段（動作手段）１３と、時刻情報生成手段１４と、時刻情報同期手段１５と、表示変化手段（動作変化手段）１６と、制御手段１７とを備える。
【００１１】
認証手段１１は、通信手段１２を介して外部装置２０と非接触で通信を行い、暗号機能を利用して相互認証を行う部分である。
通信手段１２は、外部装置２０と非接触で通信を行う部分である。
また、通信手段１２は、認証手段１１での認証結果が正当である場合に、外部装置２０
からその外部装置２０に固有な外部装置機密情報を受信する。
【００１２】
ここで、外部装置機密情報とは、後述する識別情報を算出するために参照する情報であり、例えば、外部装置２０が設置されているゲートの識別情報、外部装置２０が設置されている会社の識別情報などが含まれる。ゲートの識別情報を含ませることで、同じゲートから入室したということを判断することができ、会社の識別情報を含ませることで、同じ会社の社員であるということを判断することができる。
また、外部装置機密情報は、この識別装置１０の有効期限を示す有効期限情報を含む。ここで、有効期限とは、この識別装置１０が、どの程度ゲート内のエリアにいてもよいかを示すものであり、例えば、２時間の居残り権限などといった情報である。居残りの権限の情報は、外部装置２０が認証を行う際に、外部装置機密情報とともに送信される。
【００１３】
表示手段１３は、認証手段１１での認証結果が正当である場合に、識別情報を視覚的に表示する部分であり、例えば、ディスプレイ、電球、ＬＥＤなどである。識別情報としては、文字、図形、記号、パターンなどを挙げることができ、本実施例では、ハートのマークが表示される。ゲートに設置された外部装置２０との認証に成功すれば、表示手段１３に識別情報としてのハートのマークが表示される。
【００１４】
時刻情報生成手段１４は、時刻情報を生成する部分であり、例えば、時刻をカウントし何時何分などといった情報を生成する。
時刻情報同期手段１５は、外部装置２０の時刻情報と、この識別装置１０の時刻情報とを同期させるための部分であり、外部装置２０から時刻情報を受信した場合には、その受信した時刻情報で、時刻情報生成手段１４がカウントしている時刻情報を上書きする。
【００１５】
表示変化手段１６は、時刻情報生成手段１４が生成した時刻情報、及び、外部装置２０から受信した外部装置機密情報に基づいて、表示手段１３に表示する識別情報の表示を変化させる部分である。本実施例では、識別情報は、ハートのマークであり、赤色、緑色、青色といった具合に、ハートのマークの色を３色でランダムに変化させる。
赤色のハートのマーク、緑色のハートのマーク、青色のハートのマークをランダムに表示させる方法としては、以下の式（１）を用いて実現することができる。
【００１６】
Ａｎｓ＝｛Ｒａｎｄ（時刻情報、外部装置機密情報）｝ｍｏｄ３・・・（１）
Ａｎｓ＝０；赤色のハートのマークを表示
Ａｎｓ＝１；緑色のハートのマークを表示
Ａｎｓ＝２；青色のハートのマークを表示
ただし、Ｒａｎｄ（  ）は、任意の関数であり、ｍｏｄ３は、３で割ったときの余りであり、時刻情報及び外部装置機密情報は、Ｒａｎｄ（  ）の引数である。
例えば、Ｒａｎｄ（  ）が加算の関数であり、時刻情報が２であり、外部装置機密情報が４である場合には、Ａｎｓ＝（２＋４）／３＝０となり、赤色のハートのマークが表示される。
【００１７】
また、表示を変化させるタイミングは、所定の時間に一回、例えば、１時間に一回程度とする。
さらに、表示変化手段１６は、有効期限情報により示される有効期限が経過した後には、表示手段１３に有効期限切れの表示を行わせる。同じハートのマークであれば、ハートのマークの色を上述した赤、緑、青以外の色、例えば、白色などに変化させる（有効期限切れ動作）。
制御手段１７は、この識別装置１０を統括制御する部分であり、ＲＯＭやＥＥＰＲＯＭなどに記憶されているプログラム（識別プログラム）を制御手段１７が実行することによって実現される。
【００１８】
一方、外部装置２０は、施設の入退場ゲートに配置された情報処理端末である。
また、外部装置２０は、認証手段２１と、通信手段２２と、時刻情報生成手段２３と、制御手段２４とを備える。
【００１９】
認証手段２１は、通信手段２２を介して識別装置１０と非接触で通信を行い、暗号機能を利用して相互認証を行う部分である。
通信手段２２は、識別装置１０と非接触で通信を行う部分であり、外部装置２０の時刻情報及び外部装置機密情報を識別装置１０に送信する。
時刻情報生成手段２３は、時刻情報を生成する部分であり、時刻をカウントし何時何分などといった情報を生成する。
制御手段２４は、この外部装置２０を統括制御する部分であり、ＲＯＭやＥＥＰＲＯＭなどに記憶されているプログラムを制御手段２４が実行することによって実現される。
【００２０】
図２は、識別装置１０，外部装置２０及び識別システム１００の動作を説明する図である。
本実施例では、以下の手順で利用者の識別が行われる。
（＃１）まず、正当利用者３０−１は、自分が所持している識別装置１０を外部装置２０にかざし、識別装置１０と外部装置２０とに非接触の通信を行わせる。
暗号機能により、識別装置１０と外部装置２０との相互認証が行われる［認証手順］。
認証に成功したら、外部装置２０から識別装置１０に、時刻情報及び外部装置機密情報が送信される。識別装置１０では、外部装置２０から受信した時刻情報により、自身の時刻情報が更新され、逐次、時刻情報が生成されている［時刻情報生成手順］。
識別装置１０は、時刻情報及び外部装置機密情報を含む情報から、表示する識別情報が決定される。ここでは、正当利用者３０−１が所持している識別装置１０には、識別情報としての赤色のハートのマーク４０Ｒが表示される［動作手順］。
なお、先に入室した正当利用者３０−２，３０−３の識別装置１０も、外部装置２０の時刻と同期しているので、赤色のハートのマーク４０Ｒが表示されている。
【００２１】
（＃２）ここで、窓から、不正利用者５０が進入してきたものとする。不正利用者５０が所持している識別装置１０Ａにも、正当利用者３０−１〜３０−３が所持している識別装置１０と同様の赤色のハートのマーク４０Ｒが表示されている。
（＃３）１時間程度、時間が経過したものとする。
【００２２】
（＃４）そうすると、正当利用者３０−１〜３０−３が所持している識別装置１０の表示は、それぞれが外部装置２０の時刻と同期しているので、一斉に緑色のハートのマーク４０Ｇに変化するが［動作変化手順］、不正利用者５０が所持している識別装置１０Ａの表示は、赤色のハートのマーク４０Ｒのままである。これにより、正当利用者３０−１〜３０−３は、不正利用者５０を発見することができる。
（＃５）さらに１時間程度、時間が経過したものとする。
【００２３】
（＃６）そすると、居残りの権限を与えられている正当利用者３０−１，３０−２が所持している識別装置１０の表示は、青色のハートのマーク４０Ｂに変化するが、居残りの権限を与えられていない正当利用者３０−３が所持している識別装置１０の表示は、白色のハートのマーク４０Ｗに変化する。これにより、居残りの権限を与えられている正当利用者３０−１，３０−２は、終了時刻を過ぎた不正な居残り者３０−３を発見することができる。
識別装置１０では、外部装置２０が設置してある入退場ゲートから退出するまで、（＃２）〜（＃６）までの処理が繰り返される。
【００２４】
このように、本実施例によれば、以下のような効果がある。
（１）認証結果が正当である場合に、ハートのマークの表示を行わせ、時刻情報に基づいてハートのマークの色を変化させるので、ハートのマークの色が時々刻々変化し、不正利用者５０を簡単に発見することができる。
（２）暗号機能を使用した識別装置１０の認証結果を時刻によって変化させて表示することで、視覚的に正当利用者３０か不正利用者５０かを識別することが可能になり、セキュリティの向上に貢献することができる。
【００２５】
（３）正当利用者３０−１〜３０−３は、自分が所持している識別装置１０と、不正利用者５０が所持している識別装置１０Ａとを視覚的に見比べることで、相手が敷地内に不正進入した不正利用者かどうかを把握することができる。
（４）識別情報としてのハートのマークの色が時間的に変化するため、通常のＩＣカードなどに比べ偽造が困難である。
【００２６】
（５）時刻情報及び外部装置機密情報に基づいてハートのマークの色を変化させるので、ハートのマークの色の変化を外部装置２０に対応させることができる。したがって、正当利用者３０−１〜３０−３が誤ったゲートに入場した場合には、ハートのマークの色の変化が異なるので、その誤りを容易に把握することができる。
（６）時刻情報同期手段１５を備えるので、他の識別装置１０や外部装置２０と同期をとることができ、不正行為防止の確実性を高めることができる。また、識別装置１０に表示される識別情報の更新が、正当利用者３０−１〜３０−３が所持する識別装置１０と同期していない場合には、不正行為とみなすことができる。
【００２７】
（７）終了時刻が過ぎたことを白色のハートのマーク４０Ｗによって認識可能なため、正当利用者３０−３が権限を越えて居残っていた場合などにも発見することができる。
（８）識別装置１０と外部装置２０とを備える識別システム１００としたので、システム全体として効率的に不正行為を防止することができる。
【００２８】
（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の範囲内である。
（１）視覚的な動作は、表示の例で説明したが、識別装置１０の形状が変化するものであってもよい。また、音などによる聴覚的な動作であってもよい。さらに、ランダムに数字を表示させたり、社員の顔写真などを一定時間ごとに表示させたりしてもよい。
（２）表示を変化させるタイミングは、１時間に一回程度としたが、一定時間で制御するのではなく、外部装置機密情報や、識別装置１０に記憶された個人情報（例えば、所属組織名）から変化の時間を算出してもよい。所属組織名で変化の時間を算出すれば、所属外の社員が入室したときに、その事実を発見することができる。
【００２９】
（３）施設内に確認用の識別装置１０を取り付けておいてもよい。
（４）通信手段１２，２２は、非接触式で通信を行う例で説明したが、接触式で通信を行ってもよい。
【００３０】
（５）時刻情報同期手段１５は、外部装置２０の時刻情報と同期させる例で説明したが、電波などによって識別装置１０同士で時刻情報を同期させてもよい。また、外部装置２０が時刻同期手段を備えていてもよい。さらに、識別装置１０の時刻のカウントの精度が高い場合には、時刻情報同期手段１５はなくてもよい。
（６）外部装置２０は、入退場ゲートに配置する例で説明したが、ユーザＰＣなどに接続してもよい。この場合は、ユーザＰＣにログインしてからログオフされるまで、色の変化が行われる。
【００３１】
（７）外部装置２０に表示手段を備えさせ、識別情報を表示させてもよい。
（８）外部装置機密情報は、外部装置２０が管理している例で説明したが、外部装置２０に接続されているサーバで管理してもよい。
【００３２】
（９）ハートのマークの色をランダムに変化させるのではなく、赤→緑→青→赤・・・のように順に色を変化させてもよい。
（１０）有効期限切れ動作は、ハートのマーク４０Ｗを表示させる例で説明したが、何も表示させないようにしてもよい。
【００３３】
（１１）上述した実施例では、有効期限を居残りの期限の例で説明したが、例えば、漫画喫茶での２時間の滞在期限、スポーツ施設での２時間の利用期限などとしてもよい。
（１２）上述したような制御を行う識別プログラムを携帯電話機に配信するようにしてもよい。なお、本発明でいうコンピュータとは、記憶手段、制御手段などを備えた情報処理装置をいい、パーソナルコンピュータも、携帯電話機も、本発明のコンピュータの概念に含まれる。
【図面の簡単な説明】
【００３４】
【図１】本発明による識別システム及び識別装置の実施例を示す図である。
【図２】識別装置１０，外部装置２０及び識別システム１００の動作を説明する図である。
【符号の説明】
【００３５】
１０  識別装置
１１  認証手段
１２  通信手段（受信手段）
１３  表示手段（動作手段）
１４  時刻情報生成手段
１５  時刻情報同期手段
１６  表示変化手段（動作変化手段）
１７  制御手段
２０  外部装置
２１  認証手段
２２  通信手段
２３  時刻情報生成手段
２４  制御手段
３０−１〜３０−３  正当利用者
４０Ｒ  赤色のハートのマーク
４０Ｇ  緑色のハートのマーク
４０Ｂ  青色のハートのマーク
４０Ｗ  白色のハートのマーク
５０  不正利用者
１００  識別システム
【図１】
2008234182.tif 000003
【図２】
2008234182.tif 000004