(57)【要約】【課題】キー装置を用いた従来の携帯電話による入退室管理機能では、ユーザの管理だけで、機密情報などの持ち込み／持ち出しの管理ができない。【解決手段】キー装置からの識別情報を無線により受信し、本人用キーＩＤ記憶部１１中の識別情報と比較することにより認証を行う本人用キー通信部１３と、キー装置からの識別情報を無線により受信し、管理対象物用キーＩＤ記憶部１２中の識別情報と比較することにより認証を行う管理対象物用キー通信部１４と、電気錠に対して、前記本人用キー通信部１３および前記管理対象物用キー通信部１４で得た認証結果を送信する電気錠通信部を備える。これにより、ユーザの入退室管理だけでなく、秘密情報の入ったパソコンや紙ファイルなどの管理対象物の持ち込み／持ち出し管理が可能になる。【選択図】図２
2008282299.tif 000002
【特許請求の範囲】
【請求項１】
情報端末と、
前記情報端末と無線通信により認証処理を行う本人用キー装置と、
前記情報端末と無線通信による認証処理を行う管理対象物用キー装置と、
ドアの解錠もしくは施錠を行う電気錠とを備え、
前記情報端末は前記電気錠から特定の信号を受信したとき、前記本人用キー装置及び管理対象物用キー装置との認証結果を示す信号を前記電気錠に送信する入退室管理システム。
【請求項２】
情報端末と本人用キー装置との間の認証処理を行う無線通信と、前記情報端末と管理対象物用キー装置との間の認証処理を行う無線通信とで用いられる周波数又は信号の送信間隔を異なる値とする請求項１記載の入退室管理システム。
【請求項３】
本人用キー装置の識別情報を記憶する本人用キーＩＤ記憶部と、
管理対象物用キー装置の識別情報を記憶する管理対象物用キーＩＤ記憶部と、
前記本人用キー装置から送信される識別情報と前記本人用キーＩＤ記憶部に記憶されている識別情報とを比較して認証処理を行う本人用キー通信部と、
前記管理対象物用キー装置から送信される識別情報と前記管理対象物用キーＩＤ記憶部に記憶されている識別情報とを比較して認証処理を行う管理対象物用キー通信部と、
ドアの解錠もしくは施錠を行う電気錠から送信される特定の信号を受信したときに前記電気錠に対して前記本人用キー通信部及び前記管理対象物用キー通信部による認証結果を送信する電気錠通信部と、
を備えた情報端末。
【請求項４】
本人用キー通信部は所定の時間間隔で本人用キー装置と認証処理を行い、
管理対象物用キー通信部は電気錠から送信される特定の信号を受信したときに管理対象物用キー装置と認証処理を行う請求項３記載の情報端末。
【請求項５】
本人用キー通信部及び管理対象物用キー通信部は、電気錠から送信される特定の信号を受信したときにそれぞれ認証処理を行う請求項３記載の情報端末。
【請求項６】
管理対象物用キー通信部が認証処理に失敗したことを記憶する認証履歴記憶部を備え、
電気錠通信部は、電気錠から送信される特定の信号を受信したときに前記電気錠に対して前記本人用キー通信部及び前記管理対象物用キー通信部による認証結果とともに前記認証履歴記憶部に記憶される認証処理に失敗したことを示す情報を送信する請求項３から５のいずれか１項に記載の情報端末。
【請求項７】
本人用キー装置から送信される識別情報と予め記憶されている前記本人用キー装置に対応付けられている識別情報とを比較して認証処理を行うステップと、
管理対象物用キー装置から送信される識別情報と予め記憶されている前記管理対象物用キー装置に対応付けられている識別情報とを比較して認証処理を行うステップと、
ドアの解錠もしくは施錠を行う電気錠から送信される特定の信号を受信するステップと、前記電気錠から送信される特定の信号を受信したときに前記電気錠に対して前記本人用キー装置及び前記管理対象物用キー装置との間で行われた認証処置による認証結果を送信するステップとからなる認証情報通信方法。
【請求項８】
請求項３〜６のいずれか1項に記載の情報端末をコンピュータに実現させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話などの情報端末を利用して電気錠の解錠／施錠を行う入退室管理システム、情報端末、認証情報通信方法およびプログラムに関するものである。
【背景技術】
【０００２】
従来の入退室管理システムには、（１）テンキーを利用して暗証番号を入力する方式、（２）カードに記憶させた個人識別情報（ユーザＩＤ）をカードリーダに読み取らせる方式などがある。特に（２）については、磁気カード等を用いた接触式のタイプと、無線を用いた非接触タイプのものがある。しかしながら、（１）はユーザが暗証番号を記憶する必要があり、さらに暗証番号を定期的に変更する必要がある。また、（２）はカードのスキミングや、紛失・盗難時に不正利用されるリスクがある。
【０００３】
これらの課題解決やユーザの利便性向上のために、携帯電話を利用して入退室管理を行うシステムが提案されている。例えば、特許文献１もしくは特許文献２のような構成である。図１０に、これらのシステムの概略構成を示す。
【０００４】
図１０のシステムは、ドアの鍵の開け閉めを行う電気錠１０１、携帯電話１０３と無線通信を行い電気錠１０１を制御する制御部１０２、ユーザＩＤなどのＩＤ情報の管理を行う中央制御装置１０４からなる。
【０００５】
携帯電話１０３は、制御部１０２からドア（電気錠）を識別する情報を無線通信により受信し、自分のユーザＩＤ（例えば電話番号）と受信した情報を中央制御装置１０４へ送る。中央制御装置１０４では、受信した情報と予め登録された情報から認証処理を行い、そのドアの電気錠１０１を解錠するかどうかを判断し、その結果を携帯電話１０３に返信する。携帯電話１０３は返信された情報を、制御部１０２に無線送信し、電気錠１０１を制御する。
【特許文献１】特開２００２−１６１６５６号公報
【特許文献２】特開平９−８８３９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、前記した従来の構成では、携帯電話１０３と電気錠１０１の制御部１０２の間だけで認証通信を行うため、ユーザの入退室管理はできても、それに付随する管理対象物の持ち出し管理ができないという課題があった。ここでの管理対象物とは、秘密情報の入ったパソコンや紙ファイル（書類）などの、入退室（持ち出し／持ち込み）を管理すべき対象物を指す。
【課題を解決するための手段】
【０００７】
前記従来の課題を解決するために、本発明では、所定の時間間隔で識別情報を無線送信するキー装置と、キー装置のうちの任意の１台である本人用キー装置と、本人用キー装置以外の少なくとも１台以上のキー装置である管理対象物用キー装置から無線送信される識別情報を受信して認証処理を行い、その認証結果を電気錠へ無線送信する情報端末と、認証結果にしたがってドアの解錠もしくは施錠を行う電気錠を備える。本人用キー装置をユーザが持ち、管理対象物用キー装置を秘密情報の入ったパソコンや書類などの管理対象物に貼付することにより、電気錠において、ユーザと管理対象物の両方について入退室を管理できる。
【発明の効果】
【０００８】
本発明の入退室管理システム、情報端末、認証情報通信方法およびプログラムを用いることにより、下記の効果が生まれる。
【０００９】
（１）携帯電話などの情報端末と管理対象物用キー装置の間で認証通信を行い、その結果を電気錠へ送信するため、機密情報の入ったパソコンや紙ファイルなどの管理対象物について、ユーザの入退室管理と同じレベルで、不正な持ち出しや持ち込みを禁止できる。
【００１０】
（２）携帯電話などの情報端末とユーザの持つ本人用キー装置との間でも認証通信を行い、その認証結果を電気錠へ送信するため、例えば、持ち出しが許可されている管理対象物でも、登録されていないユーザによる持ち出しを禁止できる。
【００１１】
また、従来例と異なり、認証処理を情報端末で行うため、電気錠での処理が簡単になると伴に、本人用キー装置と情報端末の認証通信が失敗したときに、情報端末の機能制限を行うなどの付加サービスも実現可能になる。
【発明を実施するための最良の形態】
【００１２】
第１の発明は、情報端末と、前記情報端末と無線通信により認証処理を行う本人用キー装置と、前記情報端末と無線通信による認証処理を行う管理対象物用キー装置と、ドアの解錠もしくは施錠を行う電気錠とを備え、前記情報端末は前記電気錠から特定の信号を受信したとき、前記本人用キー装置及び管理対象物用キー装置との認証結果を示す信号を前記電気錠に送信する入退室管理システムである。
【００１３】
この構成により、管理対象物用キー装置を秘密情報の入ったパソコンや書類などの管理対象物に貼付することにより、ユーザの入退室管理と同様に、管理対象物の持ち込み／持ち出し管理が実現できる。
【００１４】
第２の発明は、第１の発明において、情報端末と本人用キー装置との間の認証処理を行う無線通信と、前記情報端末と管理対象物用キー装置との間の認証処理を行う無線通信とで用いられる周波数又は信号の送信間隔を異なる値とするものである。
【００１５】
これにより、情報端末での無線受信処理において、容易に本人用キー装置からの無線通信と管理対象物用キー装置からの無線通信を判別することができ、構成を簡単にすることができる。
【００１６】
第３の発明は、本人用キー装置の識別情報を記憶する本人用キーＩＤ記憶部と、管理対象物用キー装置の識別情報を記憶する管理対象物用キーＩＤ記憶部と、前記本人用キー装置から送信される識別情報と前記本人用キーＩＤ記憶部に記憶されている識別情報とを比較して認証処理を行う本人用キー通信部と、前記管理対象物用キー装置から送信される識別情報と前記管理対象物用キーＩＤ記憶部に記憶されている識別情報とを比較して認証処理を行う管理対象物用キー通信部と、ドアの解錠もしくは施錠を行う電気錠から送信される特定の信号を受信したときに前記電気錠に対して前記本人用キー通信部及び前記管理対象物用キー通信部による認証結果を送信する電気錠通信部を備えた情報端末である。
【００１７】
情報端末中において、本人用キー装置と通信を行う部分と、管理対象物用キー装置と通信を行う部分を分けることにより、両者の通信タイミングや通信手順を独立に設定することができる。
【００１８】
第４の発明は、第３の発明において、本人用キー通信部は所定の時間間隔で本人用キー装置と認証処理を行い、管理対象物用キー通信部は電気錠から送信される特定の信号を受
信したときに管理対象物用キー装置と認証処理を行うものである。
【００１９】
これによれば、本人用キー装置と情報端末との通信を同期通信にすることにより、情報端末での受信待ち受け時間を短くすることができ、情報端末において消費電力の削減が可能となる。また、常時、認証を行っているため、本人用キー装置との認証が失敗したときに、情報端末の機能制限を行うような付加サービスも実現できる。
【００２０】
第５の発明は、第３の発明において、本人用キー通信部及び管理対象物用キー通信部は、電気錠から送信される特定の信号を受信したときにそれぞれ認証処理を行うものである。これによれば、同期通信を利用しないことで、認証処理を簡単にできるというメリットがある。
【００２１】
第６の発明は、第３から第５のいずれか１つの発明において、管理対象物用キー通信部が認証処理に失敗したことを記憶する認証履歴記憶部を備え、電気錠通信部は、電気錠から送信される特定の信号を受信したときに前記電気錠に対して前記本人用キー通信部及び前記管理対象物用キー通信部による認証結果とともに前記認証履歴記憶部に記憶される認証処理に失敗したことを示す情報を送信するものである。
【００２２】
これにより、電気錠から認証結果要求を受信した時だけでなく、常時、情報端末１は管理対象物用キー装置と認証を行うことができる。認証履歴記憶部に、管理対象物への不正にアクセス（認証が失敗した履歴）を記録し、この情報を電気錠へ送信することにより、不正なユーザの入退室を管理することができる。
【００２３】
第７の発明は、本人用キー装置から送信される識別情報と予め記憶されている前記本人用キー装置に対応付けられている識別情報とを比較して認証処理を行うステップと、管理対象物用キー装置から送信される識別情報と予め記憶されている前記管理対象物用キー装置に対応付けられている識別情報とを比較して認証処理を行うステップと、ドアの解錠もしくは施錠を行う電気錠から送信される特定の信号を受信するステップと、前記電気錠から送信される特定の信号を受信したときに前記電気錠に対して前記本人用キー装置及び前記管理対象物用キー装置との間で行われた認証処置による認証結果を送信するステップとからなる認証情報通信方法である。これに方法により、秘密情報の入ったパソコンや書類などの管理対象物に対する認証結果を、ユーザに対する認証結果と同様に電気錠へ送信することができる。
【００２４】
第８の発明は、第３〜６の発明による情報端末をコンピュータに実現させるためのプログラムである。プログラムであるので電気・情報機器、コンピュータ等のハードリソースを協働させて用いて本発明の機能の一部あるいは全部を容易に実現することができる。また、記録媒体に記録したり通信回線を用いてプログラムを配信したりすることでプログラムの配布やインストール作業が簡単にできる。
【００２５】
以下、本発明の実施の形態について、図面を参照しながら説明する。なお、本実施の形態によって本発明が限定されるものではない。
【００２６】
（実施の形態１）
図１は、本発明の実施の形態１におけるシステム構成の概略を示した図である。本発明は、大きく分けると情報端末１、キー装置（本人用キー装置２、管理対象物用キー装置３）、電気錠４から構成される。
【００２７】
情報端末１は、携帯電話を想定しているが、スマートフォンやＰＤＡ、携帯用のパソコンなどでも良い。情報端末１は本人用キー装置２および管理対象物用キー装置３と無線通
信による認証処理を行い、認証結果を電気錠４へ送信する。本人用キー装置２は、情報端末１のユーザが持つ無線タグ装置であり、所定の間隔で識別情報（ＩＤ）を情報端末１へ無線送信する。管理対象物用キー装置３は、管理対象物に貼る無線タグであり、本人用キー装置２と同様に、所定の間隔で識別情報（ＩＤ）を情報端末１へ無線送信する。管理対象物とは、秘密情報の入ったパソコンや紙ファイル・書類などであり、電気錠で持ち出し／持ち込み管理を行う対象物を示す。本人用キー装置２および管理対象物用キー装置３は、識別情報の送信を行う無線タグであり、同一のハードウェア構成を持つキー装置である。ただし、本実施例では、通信に用いる周波数（チャンネル）、通信間隔を異なる値に設定してあるものとする。周波数や通信間隔を変えることで、各部の処理を簡単化することができる。また、識別情報（ＩＤ）とは、キー装置をユニークに識別するためのＩＤ情報である。電気錠４は、住宅やオフィス、工場などのドアや門などに設置され、電気信号により鍵の解錠および施錠を行う装置である。
【００２８】
図２は情報端末１の構成を詳細に示した図である。情報端末１は携帯電話などのモバイル端末を想定しているが、通話やメールなどの基本機能以外に図２に示した１１〜１７の構成を備える。以下に順に説明する。
【００２９】
（１）本人用キー装置２として登録するキー装置の識別情報を記憶する本人用キーＩＤ記憶部１１。本人用キーＩＤ記憶部１１には１つの識別情報しか登録できない。また、ここでの識別情報とは、本人用キー装置２をユニークに識別するための固有のＩＤ（コード）である。
【００３０】
（２）管理対象物用キー装置３として登録するキー装置２の識別情報（ＩＤ）を記憶する管理対象物キーＩＤ記憶部１２。ここには、本人用キー装置２以外の複数のキー装置のＩＤを記憶することができる。
【００３１】
（３）本人用キーＩＤ記憶部１１に記憶されたＩＤを持つキー装置２と、送信と受信のタイミングが同期した無線通信（無線同期通信）により認証処理を行う本人用キー通信部１３。なお、本人用キー通信部１３は、送信側と受信側で正確に通信タイミングを合わせる必要があるため、情報端末１の通信タイミングを本人用キー装置２の通信タイミングにあわせて補正する処理（同期補正）も行う。
【００３２】
（４）管理対象物キーＩＤ記憶部１２に記憶されたＩＤを持つキー装置に対して非同期の無線通信により認証処理を行う管理対象物用キー通信部１４。
【００３３】
（５）本人用キー通信部１３および管理対象物用キー通信部１４で行った認証処理の結果を電気錠４へ無線により送信する電気錠通信部１５。
【００３４】
（６）キー装置である本人用キー装置２、管理対象物用キー装置３および電気錠４と無線通信を行う端末側無線通信部１５。本実施例では、特定小電力無線で通信を行う。しかし、微弱電波を使った無線や無線ＬＡＮなど、他の無線を利用しても良い。端末側無線通信部１５は、無線信号の送受信を行う電子回路であり、情報端末１内の他の機能ブロックから入力された電文を無線信号としてキー装置や電気錠４へ送信したり、キー装置や電気錠４からの無線信号を受信して他の機能ブロックへ出力したりする機能を有する。
【００３５】
（７）ユーザからの入力を受け付け、本人用キーＩＤ記憶部１１および管理対象物キーＩＤ記憶部１２に識別情報を記憶させるユーザインタフェース部１７。ユーザインタフェース部１７は、ユーザからの入力を受け付ける押しボタン（キーボードやテンキーを含む）と、ユーザへの表示を行う表示デバイス（液晶ディスプレイ、ＬＥＤなど）とその制御装置から構成される。
【００３６】
以上のように構成された本システムの動作例を、図３〜図４にしたがって説明する。
【００３７】
図３は、本実施例における電気錠４の解錠処理手順を示したフローチャートである。まず、この図３のフローチャートの動作に入る前に、事前処理として、次の内容を実施しておく必要がある。
【００３８】
（Ａ）本人用キーＩＤ設定：ユーザインタフェース部１０を用いて、本人用キー装置２の識別情報をひとつだけ入力し、本人用キーＩＤ記憶部１１に記憶させておく必要がある。
【００３９】
（Ｂ）管理対象物用キーＩＤ設定：本人用キーＩＤと同様にユーザインタフェース部１０を用いて入力し、識別情報を管理対象物用キーＩＤ記憶部１２へ登録しておく必要がある。ただし、本人用キーＩＤはひとつだが、管理対象物用キーＩＤは必要に応じて複数登録する。
【００４０】
以上の設定がされた後に、図３の手順により認証処理を行う。以下、ステップ毎に順に説明する。
【００４１】
（ステップＡ１）情報端末１中の本人用キー通信部１３は、本人用キー装置２と無線同期通信により認証処理を行う。無線同期通信とは、図４に示すように、あらかじめ設定された時間間隔（Ｔ１）で無線送信と無線受信のタイミングを合わせて行う方式を意味する。同期通信を行うことにより、定期的に認証処理を行える。また、情報端末１側での受信待ち受け時間を短くすることができ、情報端末１の消費電力を少なくすることができる（図４では、受信待ち受け期間を黒い長方形で示している）。
【００４２】
なお、情報端末１もしくは本人用キー装置２の起動開始直後は、両者の通信タイミングが同期していないので、情報端末１側でタイミングあわせる処理（同期補正）を行う。本人用キー装置２は、常に所定の時間間隔（Ｔ１）で電文を繰り返し送信する（この無線電文中には、本人用キー装置２固有の識別情報が含まれている）。情報端末１の本人用キー通信部１３は、同期通信が確立していない場合、常時、連続的な受信待ち受けを行い、本人用キーＩＤ記憶部１１に記憶されているＩＤを持つ無線電文（つまり本人用キー装置２から送信された無線電文）を２回以上受信して受信間隔（Ｔ１）を計測し、その時間間隔で次の受信待ち受けを行い、同期通信へ移行する。
【００４３】
認証処理は、本人用キー通信部１３で受信した無線電文に含まれる識別情報が、本人用キーＩＤ記憶部１１に記憶されている識別情報と一致することを確認するだけでも良いし、他の認証方式を用いても良い。識別情報による認証が成功し、この無線電文受信時の電解強度値が所定値以上の場合は、認証が成功したものとする。識別情報が一致しない場合、電解強度が所定値より小さい場合、受信待ち受け時間内に本人用キー装置からの電文を受信できない場合は、認証が失敗したものと見なす。この場合、本人用キー装置２が情報端末１から所定距離以上離れていると判断する。認証処理が成功した場合は、図４に示すように本人用キー通信部１３は本人用キー装置２へ応答を返信する。なお、ここでの認証が失敗した場合に、本人用キー通信部１３は、本人用キー装置２から情報端末１が離れていると判断して、情報端末１の機能を停止させても良い。この場合、情報端末１の盗難などによる不正使用や、不正な入退室を防ぐことができる。
【００４４】
（ステップＡ２）情報端末１中の電気錠通信部１５は、電気錠４からの認証結果要求の受信待ち受けを行う。（図４では、電気錠４からの受信待ち受け期間を白い長方形で示している）。
【００４５】
電気錠４は、ユーザからの解錠要求を検出すると、情報端末１に対して無線により認証結果要求電文を送信する。ユーザからの解錠要求としては、例えばドアにある電気錠４の「開」ボタンをユーザが押したときや、ユーザがドアの直前に立ち電気錠４のセンサー（赤外線センサー、重量センサーなど）がユーザを検出したときなどである。これらの解錠要求はドアの設置場所や用途により構成は異なる。
【００４６】
なお、図４に示すように、電気錠４からの受信待ち受けは連続的でなく間欠であるため、情報端末１で確実に受信するためには、送信する認証結果要求電文は、送信内容を繰り返し送信するなどして、電文長を待ちうけ間隔Ｔ１よりも長くする必要がある。
【００４７】
（ステップＡ３）ステップＡ２で行った受信待ち受けで、情報端末１は電気錠４から認証結果要求を受信したかどうかで、処理を分岐させる。情報端末１が認証結果要求を受信した場合はステップＡ４へ進み、受信していない場合はステップＡ１に戻り、本人用キー装置２との同期通信処理と電気錠４からの受信待ち受け処理を繰り返す。
【００４８】
（ステップＡ４）電気錠通信部１５は、電気錠４からの認証結果要求を受信すると、管理対象物用キー通信部１４を起動させ、管理対象物用キー装置３からの識別情報の受信待ち受け処理を行う。管理対象物用キー装置３は、図４に示すように所定の時間間隔で識別情報を送信している。したがって、管理対象物用キー通信部１４で、この送信間隔よりも長く受信待ち受けを行うことで、ユーザの持つ複数の管理対象物用キー装置３からの識別情報をすべて受信できる。この通信は、前述したステップＡ１における同期通信とは異なり、キー装置からの送信と情報端末１からの受信のタイミングを合わせていない非同期通信である。
【００４９】
管理対象物用キー通信部１４は、受信した識別情報それぞれに対して認証処理を行う。具体的には、識別情報受信時の電界強度値の計測と、受信した識別情報が管理対象物用キーＩＤ記憶部１２中の識別情報と一致するかどうかを調べる。受信時の電界強度値が所定値以上で、受信した識別情報がすべて管理対象物用キーＩＤ記憶部１２中に存在する場合に、認証は成功したものと判断する。
【００５０】
（ステップＡ５）電気錠通信部１５は、ステップＡ１およびステップＡ４で行った認証処理の結果を電気錠４に対して通知する。具体的には、（１）本人用キー通信部１３の認証結果（電気錠４から認証結果要求を受信した直前の同期通信において認証処理が成功したかどうかのフラグ情報）及び（２）管理対象物用キー通信部１４の認証結果（管理対象物用キー通信部１４で認証が成功したかどうかのフラグ情報）を電気錠４へ送信する。
【００５１】
（ステップＡ６）電気錠４では、情報端末１中の電気錠通信部１５から送信された認証結果通知に基づいて、ドアを解錠もしくは施錠状態にする。
【００５２】
具体的には、電気錠４は、本人用キー通信部１３と管理対象物用キー通信部１４の両方の認証が成功した場合にドアを解錠し、それ以外は施錠する。
【００５３】
以上のステップＡ１〜Ａ６の動作により、情報端末１に登録してある本人用キー装置２と管理対象物用キー装置３を正しく所持しているユーザのみが入退室できるようになる。例えば、不正なユーザが情報端末１と管理対象物用キー装置３がついた機密資料を盗んで退室しようとしても、本人用キー装置２を持ってなければ退室できない。また、情報端末１に登録されていない管理対象物用キー装置３がついた管理対象物を持ち出そうとしても解錠されない。このように、本発明を用いることにより、ユーザの入退室管理と同様に、管理対象物の持ち出し／持ち込み管理を行うことができる。
【００５４】
また、上述したように、本発明では「電気錠４〜キー装置」の間で認証を行うのではなく、「情報端末１〜キー装置」の間で認証を行い、情報端末１がその認証結果を電気錠４へ送信する構成としている。したがって、情報端末１が認証処理の中心になっており、例えば、情報端末１（携帯電話など）がインターネットなどの公衆回線にアクセスできる場合は、そのダウンロード機能を用いて、電気錠４と通信する電文フォーマットや通信手順を都度入れ替えることもできる。また、本人用キーＩＤや管理対象物用キーＩＤをユーザインタフェース部１７で入力する代わりに、ダウンロード機能により取得することも可能である。これらにより、認証通信のセキュリティやユーザに対する利便性の向上が可能である。
【００５５】
また、本実施の形態では、情報端末１は、本人用キー装置２と認証通信を定期的に行っているため、本人用キー装置２との認証が失敗したときに、情報端末１の機能制限を行うような付加サービスを実現できる。これは、情報端末１が盗難にあった場合などであり、この場合、情報端末１の通話やメール、決済機能などの機能を停止させることにより、情報端末１の不正使用を防止することができる。また、本人用キー装置２に報知機能（ブザーやＬＥＤなど）を備え、認証失敗時にユーザに通知させることにより、情報端末１との認証通信が失敗した（情報端末１がユーザの持つ本人用キー装置２から離れた）ことをユーザが知ることができる。
【００５６】
なお、本人用キー装置２と同様に、管理対象物用キー装置３に対しても認証通信を定期的に行わせても良い。この場合、電気錠４に関係なく、情報端末１は定期的に管理対象物用キー装置３と認証通信を行うため、例えば、管理対象物用キー装置３がついたパソコンや紙ファイルが、盗難や置忘れなどで、ユーザ（正確にはユーザの持つ情報端末１）から離れた場合、認証通信が失敗したことを情報端末１からユーザに通知することができる。これにより、管理対象物の盗難や置忘れを情報端末１からユーザに通知できる。
【００５７】
なお、上記した実施の形態では、情報端末１中の本人用キー通信部１３と本人用キー装置２との通信は、同期通信を用いるとしたが、管理対象物キー装置３と同様に非同期通信でも良い。この場合の動作を示すフローチャートと通信手順を図５および図６にそれぞれ示す。図５のフローチャートは、図３のフローチャートからステップＡ１を削除し、新たにステップＢ１をステップＡ３の後に追加した点が異なり、他は同じである。図５に示すように、情報端末１は通常状態で電気錠４からの認証結果要求の受信待ちをしている（ステップＡ２およびステップＡ３）。認証結果要求の受信をした場合は、ステップＡ３からステップＢ１に進み、電気錠通信部１５が本人用キー通信部１３を起動し、本人用キー装置２からの識別信号の受信待ちを行う。識別信号の受信後は認証処理を行い、ステップＡ４へ進む。認証処理は上記したステップＡ１と同じで、受信時の電界強度値が所定値以上で、受信した識別情報が本人用キーＩＤ記憶部１１に含まれる場合に認証が成功したと判断する。この方式では、本人用キー通信部１３が同期通信を行わないため、同期補正などの処理が不要になり、本人用キー通信部１３の処理が簡単になるというメリットがあるが、同期通信で無いため、図６に示すように受信待ち受けを行う期間が長くなり、消費電力が大きくなるというデメリットもある。
【００５８】
（実施の形態２）
図７は、本発明の実施の形態２における情報端末１の構成を示した図である。実施の形態２は、情報端末１が、電気錠４を解錠するときだけでなく、定期的に管理対象物用キー装置３と認証通信をして、認証履歴を管理するシステムである。
【００５９】
図７の構成と、実施の形態１における情報端末１の構成図（図２）とは、認証履歴記憶部２１を追加した点が異なる。（なお、実施の形態１と同じ機能を持つ構成要素には同じ
番号を付与しており、説明は省略する。）認証履歴記憶部２１では、管理対象物用キー通信部１４での認証処理で認証が失敗した管理対象物用キー装置３の識別情報と、認証が失敗したときの無線通信の電界強度値を記録し、電気錠４へ送信する。
【００６０】
実施の形態１の構成では、秘密情報の入ったパソコンや紙ファイルなどの管理対象物に管理対象物用キー装置３を貼り付けるとしたが、例えば、ユーザが管理対象物を不正に持ち出そうとする場合、管理対象物から管理対象物用キー装置３を剥ぎ取る（もしくは破壊する）ことが考えられる。
【００６１】
この場合、管理対象物から識別信号が無線で送信されなくなるため、電気錠４で認証結果要求が出されたときに、情報端末１は、この管理対象物からの識別信号を受信できない。したがって、ユーザが、情報端末１に登録されていない管理対象物を不正に所持していたとしても、登録されている本人用キー装置２と登録されている管理対象物用キー装置３を正しく持っていれば、電気錠４は解錠され、ユーザは本来は持ち出すことのできない管理対象物を持ち出すことができる。
【００６２】
本実施の形態では、この不正持ち出しに対処するため、情報端末１が所定の時間間隔で、管理対象物用キー装置３からの識別情報を受信し、認証履歴記憶部２１が認証が失敗した識別情報とその通信における電界強度値を記録する。これにより、電気錠４から認証結果要求が出されたときだけで無く、定期的に管理対象物キー装置３との認証を行うことができ、情報端末１を持つユーザが、自分が持ち出すことのできない管理対象物に接触した場合に、その状態が認証失敗履歴として証履歴記憶部２１に記録されることになる（例えば、持ち出すことのできない管理対象物から管理対象物用キー装置３を剥がすときや、管理対象物用キー装置３を破壊するときにも、ユーザはその管理対象物用キー装置３に一度は近づく必要がある。本実施の形態では、この不正アクセスを認証履歴記憶部２１に記録する）。電気錠４では、この認証履歴記憶部２１の情報を取得して、不正に管理対象物にアクセスしたユーザに対する入退室を制限することができる。
【００６３】
図７のように構成された本システムの動作例を、図８および図９にしたがって説明する。図７は本実施の形態２の動作を示すフローチャートである。このフローチャートと実施の形態１のフローチャート（図３）はステップＡ２とステップＡ５が異なるだけであり、他は同じである。ここでは異なる部分だけを説明する。
【００６４】
（ステップＡ２’）実施の形態１のステップＡ２（図３）では、情報端末１は電気錠４からの認証結果要求の受信待ちを行っていたが、実施の形態２のステップＡ２’（図７）では、これに加えて、情報端末１中の管理対象物用キー通信部１２と管理対象物用キー装置３の間で非同期通信による認証処理を行い、認証が失敗した管理対象物キー装置３の識別情報と、その識別情報を受信したときの日時と電界強度値を認証履歴記憶部２１に記録する処理を行う。図９にこの通信手順を示す。管理対象物用キー装置３との通信が、本人用キー装置２との同期通信の後に加えられ、定期的に行われていることがわかる。
【００６５】
（ステップＡ５’）実施の形態１のステップＡ５（図３）では、電気錠通信部１５がステップＡ１およびステップＡ４で行った認証処理の結果を電気錠４に送信している。実施の形態２のステップＡ５’（図７）では、これに加えて、認証履歴記憶部２１が、ステップＡ２’で記録した認証失敗時の識別情報、日時、電界強度を、電気錠４へ送信する処理を行う。
【００６６】
電気錠４では、受信した履歴情報から、あらかじめ設定した期間内に認証失敗した管理対象物用キー装置３が存在し、かつ、その失敗時の電界強度値が所定値以上の場合（つまり、情報端末１が認証失敗した管理対象物にかなり近づいた場合）は、ステップＡ１およ
びステップＡ４で得た認証結果が成功の場合でも、解錠を行わない。
【００６７】
このステップＡ２’およびＡ５’の動作により、情報端末１を持つユーザの管理対象物へのアクセス履歴を記録することができ、この情報により、管理対象物に不正にアクセスしたユーザの入退室を制限することができる。
【００６８】
なお、本実施の形態では、ステップＡ５’で認証失敗時の識別情報、日時、電界強度を、電気錠４へ送信する処理を行っているが、電気錠通信部１５が、認証履歴記憶部２１の情報から、所定期間内に認証失敗し、かつ電界強度値が所定値以上である管理対象物用キー装置３が在るかどうかを検索し、その結果（在るか無いか）の情報を電気錠４へ送信しても良い。この場合、電気錠４での処理が簡単になる。
【００６９】
また、本実施の形態において、管理対象物用キー装置３と情報端末１の認証通信が失敗したときに、情報端末１からユーザへ通知させても良い。情報端末１と管理対象物用キー装置３は、定期的に認証通信を行っているため、例えば、管理対象物用キー装置３がパソコンや紙ファイルが、盗難や置忘れなどで、ユーザ（正確にはユーザの持つ情報端末１）から離れた場合、認証通信が失敗したことを情報端末１からユーザに通知することができる。これにより、管理対象物の盗難や置忘れを情報端末１からユーザに通知できる。
【産業上の利用可能性】
【００７０】
以上のように、本発明にかかる入退室管理システム、情報端末、認証情報通信方法およびプログラムは、携帯電話などの情報端末を用いて、ユーザの入退室だけで無く、秘密情報の入ったパソコンや書類などの管理対象物の持ち込み／持ち出しの管理もできる。これは、実施の形態で説明したオフィスのドアだけでなく、工場や店舗のドアや門、金庫、サーバーラック、自動車のドアなどにも適用できる。
【図面の簡単な説明】
【００７１】
【図１】本発明の実施の形態１の全体構成を示す図
【図２】本発明の実施の形態１における情報端末１の構成図
【図３】本発明の実施の形態１の動作を示すフローチャート
【図４】本発明の実施の形態１の通信手順の説明図
【図５】本発明の実施の形態１の非同期通信動作を示すフローチャート
【図６】本発明の実施の形態１の非同期通信手順の説明図
【図７】本発明の実施の形態２における情報端末１の構成図
【図８】本発明の実施の形態２の動作を示すフローチャート
【図９】本発明の実施の形態２の通信手順の説明図
【図１０】従来の構成を示す図
【符号の説明】
【００７２】
１  情報端末
２  本人用キー装置
３  管理対象物用キー装置
４  電気錠
１１  本人用キーＩＤ記憶部
１２  管理対象物用キーＩＤ記憶部
１３  本人用キー通信部
１４  管理対象物用キー通信部
１５  電気錠通信部
１６  端末側無線通信部
１７  ユーザーインタフェース部
２１  認証履歴記憶部
【図１】
2008282299.tif 000003
【図２】
2008282299.tif 000004
【図３】
2008282299.tif 000005
【図４】
2008282299.tif 000006
【図５】
2008282299.tif 000007
【図６】
2008282299.tif 000008
【図７】
2008282299.tif 000009
【図８】
2008282299.tif 000010
【図９】
2008282299.tif 000011
【図１０】
2008282299.tif 000012