(57)【特許請求の範囲】
【請求項１】
電気錠制御装置と、サーバ装置と、代替開錠先として予め登録された通信端末とを通信回線を介してそれぞれ互いにデータ通信可能に備え、
前記電気錠制御装置は、
来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置とに接続されており、
前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、
前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像とを含む通知情報を、前記サーバ装置と、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末とに送信する通知情報送信部と、
前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、を備え、
前記サーバ装置は、
前記通知情報を受信したことに応じて、該通知情報に含まれる前記来訪者画像と、前記識別情報に対応付けて予め登録された顔特徴情報と、に基づき来訪者の顔認証処理を実施する顔認証処理部と、
前記顔認証処理部の認証結果を含む認証結果情報を前記代替開錠先の通信端末に送信する認証結果情報送信部と、を備え、
前記通信端末は、
操作部と、
画像を表示する表示部と、
受信した前記通知情報に含まれる前記来訪者画像を前記表示部に表示する来訪者画像表示部と、
受信した前記認証結果情報に含まれる前記認証結果を前記表示部に表示する認証結果表示部と、
前記操作部を介した操作入力に基づき前記表示部に表示された前記来訪者画像の示す来訪者に対して開錠を許可するか否かを指示する開錠指示部と、
前記開錠指示部の指示結果を示す施開錠指示情報を前記電気錠制御装置に送信する施開錠指示情報送信部と、を備え、
前記施開錠指示情報送信部は、前記施開錠指示情報を前記サーバ装置にも送信するようになっており、
前記サーバ装置は、
予め設定された非応答時の対応先と相互にデータ通信可能に接続されており、
前記通知情報を受信してからの経過時間を計測する経過時間計測部と、
前記経過時間計測部で計測された前記経過時間が予め設定された設定時間以上になっても前記通信端末からの前記施開錠指示情報を受信しなかったと判定すると、来訪者に対して前記代替開錠先による応答が１つも行われなかったことを、前記非応答時の対応先に通知する非応答状況通知部と、を備え、
前記サーバ装置は、
前記認証結果が予め設定された顔認証閾値以上の場合に、前記経過時間計測部による計測を開始し、前記非応答状況通知部において、前記施開錠指示情報を受信したと判定すると、前記計測を終了し、
前記認証結果が前記顔認証閾値未満の場合に、前記経過時間の測定を行わずに処理を終了することで、前記非応答時の対応先への通知を実施しないことを特徴とする電気錠制御システム。
【請求項２】
電気錠制御装置と、代替開錠先として予め登録された通信端末とを通信回線を介してそれぞれ互いにデータ通信可能に備え、
前記電気錠制御装置は、
来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置と、予め設定された非応答時の対応先とに接続されており、
前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、
前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像と、を含む通知情報を、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末とに送信する通知情報送信部と、
前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、
前記通知情報を送信してからの経過時間を計測する経過時間計測部と、
前記経過時間計測部で計測した前記経過時間が予め設定された設定時間以上になっても前記施開錠指示情報を受信しなかったと判定すると、来訪者に対して前記代替開錠先による応答が１つも行われなかったことを、前記非応答時の対応先に通知する非応答状況通知部と、を備え、
前記通信端末は、
操作部と、
画像を表示する表示部と、
受信した前記通知情報に含まれる前記来訪者画像を前記表示部に表示する来訪者画像表示部と、
前記操作部を介した操作入力に基づき前記表示部に表示された前記来訪者画像の示す来訪者に対して開錠を許可するか否かを指示する開錠指示部と、
前記開錠指示部の指示結果を示す施開錠指示情報を前記電気錠制御装置に送信する施開錠指示情報送信部と、を備え、
前記電気錠制御装置は、
前記認証結果が予め設定された顔認証閾値以上の場合に、前記経過時間計測部による計測を開始し、前記非応答状況通知部において、前記施開錠指示情報を受信したと判定すると、前記計測を終了し、
前記認証結果が前記顔認証閾値未満の場合に、前記経過時間の測定を行わずに処理を終了することで、前記非応答時の対応先への通知を実施しないことを特徴とする電気錠制御システム。
【請求項３】
請求項１に記載の電気錠制御システム用の電気錠制御装置であって、
来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置とに接続されており、
前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、
前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像とを含む通知情報を、前記サーバ装置と、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末と、に送信する通知情報送信部と、
前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、を備えることを特徴とする電気錠制御システム用の電気錠制御装置。
【請求項４】
請求項１に記載の電気錠制御システム用のサーバ装置であって、
前記通知情報を受信したことに応じて、該通知情報に含まれる前記来訪者画像と、前記識別情報に対応付けて予め登録された顔特徴情報とに基づき来訪者の顔認証処理を実施する顔認証処理部と、
前記顔認証処理部の認証結果を含む認証結果情報を前記代替開錠先の通信端末に送信する認証結果情報送信部と、を備えることを特徴とする電気錠制御システム用のサーバ装置。
【請求項５】
前記通信端末の前記施開錠指示情報送信部は、前記施開錠指示情報を当該サーバ装置にも送信するようになっており、
予め設定された非応答時の対応先と相互にデータ通信可能に接続されており、
前記通知情報を受信してからの経過時間を計測する経過時間計測部と、
前記経過時間計測部で計測された前記経過時間が予め設定された設定時間以上になっても前記通信端末からの前記施開錠指示情報を受信しなかったと判定すると、来訪者に対して前記代替開錠先による応答が１つも行われなかったことを、前記非応答時の対応先に通知する非応答状況通知部と、を備える請求項４に記載の電気錠制御システム用のサーバ装置。
【請求項６】
請求項１に記載の電気錠制御システム用の通信端末であって、
操作部と、
画像を表示する表示部と、
受信した前記通知情報に含まれる前記来訪者画像を前記表示部に表示する来訪者画像表示部と、
受信した前記認証結果情報に含まれる前記認証結果を前記表示部に表示する認証結果表示部と、
前記操作部を介した操作入力に基づき前記表示部に表示された前記来訪者画像の示す来訪者に対して開錠を許可するか否かを指示する開錠指示部と、
前記開錠指示部の指示結果を示す施開錠指示情報を前記電気錠制御装置に送信する施開錠指示情報送信部と、を備えることを特徴とする電気錠制御システム用の通信端末。
【請求項７】
請求項２に記載の電気錠制御システム用の電気錠制御装置であって、
来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置とに接続されており、
前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、
前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像とを含む通知情報を、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末に送信する通知情報送信部と、
前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、
前記来訪者画像と、前記識別情報に対応付けて予め登録された顔特徴情報とに基づき来訪者の顔認証処理を実施する顔認証処理部と、
前記顔認証処理部の認証結果を含む認証結果情報を前記代替開錠先の通信端末に送信する認証結果情報送信部と、を備えることを特徴とする電気錠制御システム用の電気錠制御装置。
【請求項８】
電気錠制御装置と、サーバ装置と、代替開錠先として予め登録された通信端末とを通信回線を介してそれぞれ互いにデータ通信可能に備え、
前記電気錠制御装置は、
来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置とに接続されており、
前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、
前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像とを含む通知情報を、前記サーバ装置と、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末とに送信する通知情報送信部と、
前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、を備え、
前記サーバ装置は、
前記通知情報を受信したことに応じて、該通知情報に含まれる前記来訪者画像と、前記識別情報に対応付けて予め登録された顔特徴情報と、に基づき来訪者の第１の顔認証処理を実施する第１の顔認証処理部と、
前記第１の顔認証処理部の認証結果を含む認証結果情報を前記代替開錠先の通信端末に送信する認証結果情報送信部と、を備え、
前記通信端末は、
操作部と、
画像を表示する表示部と、
受信した前記通知情報に含まれる前記来訪者画像を前記表示部に表示する来訪者画像表示部と、
受信した前記認証結果情報に含まれる前記認証結果を前記表示部に表示する認証結果表示部と、
前記操作部を介した操作入力に基づき前記表示部に表示された前記来訪者画像の示す来訪者に対して開錠を許可するか否かを指示する開錠指示部と、
前記開錠指示部の指示結果を示す施開錠指示情報を前記電気錠制御装置に送信する施開錠指示情報送信部と、を備え、
前記施開錠指示情報送信部は、前記施開錠指示情報を前記サーバ装置にも送信するようになっており、
前記サーバ装置は、
予め設定された非応答時の対応先と相互にデータ通信可能に接続されており、
前記通知情報を受信してからの経過時間を計測する経過時間計測部と、
前記経過時間計測部で計測された前記経過時間が予め設定された設定時間以上になっても前記通信端末からの前記施開錠指示情報を受信しなかったと判定する非応答状況通知部と、を備え、
前記サーバ装置は、
前記非応答状況通知部から非応答通知を受領した場合に、前記第１の顔認証処理より厳しい条件での第２の顔認証処理を実施する第２の顔認証処理部を備え、
前記サーバ装置は、
前記第２の顔認証処理の認証結果が予め設定された顔認証閾値以上の場合に、前記電気錠装置に前記開錠信号を送信することで、前記玄関ドアの開錠を行うことを特徴とする電気錠制御システム。
【請求項９】
前記電気錠装置は、
前記サーバ装置によって開錠が行われたことを示す情報を前記通信端末に送信することを特徴とする請求項８に記載の電気錠制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電気錠装置を制御して遠隔で玄関ドアの施開錠を行う電気錠制御システムに関する。
【背景技術】
【０００２】
従来、宅外に設置されたインターホン子機からの呼び出しに基づいて、通信回線を介してインターホン子機を特定の携帯通信端末（例えば、居住者の携帯通信端末）と接続し、インターホン子機のカメラ部で撮像された映像信号に基づく映像を携帯通信端末の表示部に表示させる。この状態で携帯通信端末の操作釦を押操作することで、遠隔で電気錠に玄関ドアを開錠させる技術が開示されている（例えば、特許文献１を参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１２−２９２４２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、電気錠は、スマートホン等の携帯通信端末を持たない対象（例えば、小学生の子供）には使いにくい。また、子供に鍵や携帯通信端末を持たせた場合にこれらを紛失するリスクが生じる。そのため、子供には鍵や携帯通信端末を持たせずに、留守宅に子供が帰宅時は、例えば、外出先の親の携帯通信端末に子供の映像や音声を出力し、親はこの映像を見たり音声を聞いたりして本人確認を行い、確認がとれたときに遠隔で玄関ドアの開錠を行う利用形態が望まれる。
しかしながら、上記利用形態を適用した場合に、例えば、遠方の親戚等の居住者の子供とは滅多に顔を合わせない者を、代替して遠隔開錠を行う資格者（以下、「代替開錠者」と記載する場合がある。）として登録したとする。この場合に、代替開錠者が来訪者の顔や声を居住者の子供のものと誤認して、全くの他人に対して開錠指示を行ってしまう可能性がある。
【０００５】
また、代替開錠者が誰も応答してくれずに、居住者の子供等の宅内に入る資格を有する来訪者が宅内に入れないといった状況が発生する可能性もある。この場合に、応答が行われなかったことがどこにも通知されず、例えば、子供が長時間宅内に入れずに放置されるといった状況が発生する場合がある。
本発明は、このような課題を解決するためになされたものであり、代替開錠者の誤認による誤開錠の発生を低減するのに好適な電気錠制御システム、この電気錠制御システム用の電気錠制御装置、サーバ装置及び通信端末を提供することを第１の目的としている。また、代替開錠者が誰も応答しなかった場合に、このことを予め設定した非応答時の対応先に通知することが可能な電気錠制御システム、この電気錠制御システム用の電気錠制御装置、サーバ装置及び通信端末を提供することを第２の目的としている。
【課題を解決するための手段】
【０００６】
上記第１の目的を達成するために、本発明の第１の形態に係る電気錠制御システムは、電気錠制御装置と、サーバ装置と、代替開錠先として予め登録された通信端末とを通信回線を介してそれぞれ互いにデータ通信可能に備える。
そして、前記電気錠制御装置は、来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置とに接続されており、前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像とを含む通知情報を、前記サーバ装置と、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末とに送信する通知情報送信部と、前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、を備える。
【０００７】
さらに、前記サーバ装置は、前記通知情報を受信したことに応じて、該通知情報に含まれる前記来訪者画像と、前記識別情報に対応付けて予め登録された居住者の顔特徴情報とに基づき来訪者の顔認証処理を実施する顔認証処理部と、前記顔認証処理部の認証結果を含む認証結果情報を前記代替開錠先の通信端末に送信する認証結果情報送信部と、を備える。
さらに、前記通信端末は、操作部と、画像を表示する表示部と、受信した前記通知情報に含まれる前記来訪者画像を前記表示部に表示する来訪者画像表示部と、受信した前記認証結果情報に含まれる前記認証結果を前記表示部に表示する認証結果表示部と、前記操作部を介した操作入力に基づき前記表示部に表示された前記来訪者画像の示す来訪者に対して開錠を許可するか否かを指示する開錠指示部と、前記開錠指示部の指示結果を示す施開錠指示情報を前記電気錠制御装置に送信する施開錠指示情報送信部と、を備える。
【０００８】
また、上記第１の目的を達成するために、本発明の第２の形態に係る電気錠制御システムは、電気錠制御装置と、代替開錠先として予め登録された通信端末とを通信回線を介してそれぞれ互いにデータ通信可能に備える。
そして、前記電気錠制御装置は、来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置とに接続されており、前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像とを含む通知情報を、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末に送信する通知情報送信部と、前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、前記来訪者画像と、前記識別情報に対応付けて予め登録された居住者の顔特徴情報とに基づき来訪者の顔認証処理を実施する顔認証処理部と、前記顔認証処理部の認証結果を含む認証結果情報を前記代替開錠先の通信端末に送信する認証結果情報送信部と、を備える。
【０００９】
さらに、前記通信端末は、操作部と、画像を表示する表示部と、受信した前記通知情報に含まれる前記来訪者画像を前記表示部に表示する来訪者画像表示部と、受信した前記認証結果情報に含まれる前記認証結果を前記表示部に表示する認証結果表示部と、前記操作部を介した操作入力に基づき前記表示部に表示された前記来訪者画像の示す来訪者に対して開錠を許可するか否かを指示する開錠指示部と、前記開錠指示部の指示結果を示す施開錠指示情報を前記電気錠制御装置に送信する施開錠指示情報送信部と、を備える。
一方、上記第２の目的を達成するために、本発明の第３の形態に係る電気錠制御システムは、電気錠制御装置と、サーバ装置と、代替開錠先として予め登録された通信端末とを通信回線を介してそれぞれ互いにデータ通信可能に備える。
【００１０】
そして、前記電気錠制御装置は、来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置とに接続されており、前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像とを含む通知情報を、前記サーバ装置と、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末とに送信する通知情報送信部と、前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、を備える。
【００１１】
さらに、前記サーバ装置は、予め設定された非応答時の対応先と相互にデータ通信可能に接続されており、前記通知情報を受信してからの経過時間を計測する経過時間計測部と、前記経過時間計測部で計測された経過時間が予め設定された設定時間以上になっても前記通信端末からの前記施開錠指示情報を受信しなかったと判定すると、来訪者に対して前記代替開錠先による応答が１つも行われなかったことを、予め設定された非応答時の対応先に通知する非応答状況通知部と、を備える。
さらに、前記通信端末は、操作部と、画像を表示する表示部と、受信した前記通知情報に含まれる前記来訪者画像を前記表示部に表示する来訪者画像表示部と、前記操作部を介した操作入力に基づき前記表示部に表示された前記来訪者画像の示す来訪者に対して開錠を許可するか否かを指示する開錠指示部と、前記開錠指示部の指示結果を示す施開錠指示情報を前記電気錠制御装置及び前記サーバ装置に送信する施開錠指示情報送信部と、を備える。
【００１２】
また、上記第２の目的を達成するために、本発明の第４の形態に係る電気錠制御システムは、電気錠制御装置と、代替開錠先として予め登録された通信端末とを通信回線を介してそれぞれ互いにデータ通信可能に備える。
そして、前記電気錠制御装置は、来訪者の来訪を通知する呼出部と、施錠信号及び開錠信号を受信したことに応じて玄関ドアの施錠及び開錠を行う電気錠装置と、予め設定された非応答時の対応先とに接続されており、前記呼出部の呼出動作に応じて前記来訪者の顔を含む画像である来訪者画像を撮像するカメラと、前記呼出部の呼出動作に応じて、当該電気錠制御装置の識別情報と、前記カメラで撮像して得られた来訪者画像とを含む通知情報を、前記識別情報に対応付けて予め登録された代替開錠先の前記通信端末とに送信する通知情報送信部と、前記代替開錠先の前記通信端末からの施開錠指示情報を受信したことに応じて、該施開錠指示情報が開錠許可を示す場合に前記電気錠装置に前記開錠信号を送信する電気錠制御部と、前記通知情報を送信してからの経過時間を計測する経過時間計測部と、前記経過時間計測部で計測した前記経過時間が予め設定された設定時間以上になっても前記開錠指示情報を受信しなかったと判定すると、来訪者に対して前記代替開錠先による応答が１つも行われなかったことを、前記非応答時の対応先に通知する非応答状況通知部と、を備える。
【００１３】
さらに、前記通信端末は、操作部と、画像を表示する表示部と、受信した前記通知情報に含まれる前記来訪者画像を前記表示部に表示する来訪者画像表示部と、前記操作部を介した操作入力に基づき前記表示部に表示された前記来訪者画像の示す来訪者に対して開錠を許可するか否かを指示する開錠指示部と、前記開錠指示部の指示結果を示す施開錠指示情報を前記電気錠制御装置に送信する施開錠指示情報送信部と、を備える。
【発明の効果】
【００１４】
上記第１及び第２の形態に係る電気錠制御システムによれば、代替開錠者が、来訪者の顔認証処理結果を参照して開錠を許可するか否かを判断することが可能となるので、誤認による誤開錠の発生を低減することが可能となる。
また、上記第３及び第４の形態に係る電気錠制御システムによれば、代替開錠者が誰も応答しなかった場合に、そのことを予め設定した非応答時の対応先に通知することが可能となる。これによって、非応答時の対応先において、例えば本人確認を行って代替開錠を行う等の何らかの対応を行うことが可能となり、宅内に入る資格のある者を長時間放置するというような状況の発生を低減することが可能となる。
【図面の簡単な説明】
【００１５】
【図１】第１実施形態に係る電気錠制御システムの全体構成を示すブロック図である。
【図２】第１実施形態に係るインターホンの具体的な構成を示すブロック図である。
【図３】第１実施形態に係るＩＰ親機及びＩＰ子機の具体的な構成を示すブロック図である。
【図４】第１実施形態に係る第１制御装置の具体的な機能構成を示すブロック図である。
【図５】第１実施形態に係る認証サーバの具体的な構成を示すブロック図である。
【図６】第１実施形態に係る第２制御装置の具体的な機能構成を示すブロック図である。
【図７】第１実施形態に係る携帯通信端末の具体的な構成を示すブロック図である。
【図８】第１実施形態に係る第３制御装置の具体的な機能構成を示すブロック図である。
【図９】第１実施形態に係る電気錠制御システム１の第１の全体処理の流れの一例を示すシーケンス図である。
【図１０】第１実施形態に係る電気錠制御システム１の第２の全体処理の流れの一例を示すシーケンス図である。
【図１１】第１実施形態に係る通知情報送信処理の処理手順の一例を示すフローチャートである。
【図１２】第１実施形態に係る施開錠制御処理の処理手順の一例を示すフローチャートである。
【図１３】第１実施形態に係る認証処理の処理手順の一例を示すフローチャートである。
【図１４】第１実施形態に係る第１の顔認証処理の処理手順の一例を示すフローチャートである。
【図１５】第１実施形態に係る非応答状況通知処理の処理手順の一例を示すフローチャートである。
【図１６】第１実施形態に係る第２の顔認証処理の処理手順の一例を示すフローチャートである。
【図１７】第１実施形態に係る第２の代替開錠制御処理の処理手順の一例を示すフローチャートである。
【図１８】第１実施形態に係る電気錠制御システムの代替開錠先が応答時の動作を説明するための模式図である。
【図１９】第１実施形態に係る電気錠制御システムの代替開錠先が非応答時の動作を説明するための模式図である。
【図２０】第１実施形態の変形例１に係る電気錠制御システムの全体構成を示すブロック図である。
【図２１】第１実施形態の変形例１に係る第２制御装置の具体的な機能構成を示すブロック図である。
【図２２】第１実施形態の変形例１に係る電気錠制御システムの代替開錠先が非応答時の動作を説明するための模式図である。
【図２３】第２実施形態に係る電気錠制御システムの全体構成を示すブロック図である。
【図２４】第２実施形態に係る第１制御装置の具体的な機能構成を示すブロック図である。
【図２５】第２実施形態に係る通知情報送信処理の処理手順の一例を示すフローチャートである。
【図２６】第２実施形態に係る非応答状況通知処理の処理手順の一例を示すフローチャートである。
【図２７】第２実施形態に係る電気錠制御システムの代替開錠先が応答時の動作を説明するための模式図である。
【図２８】第１実施形態に係る電気錠制御システムの代替開錠先が非応答時の動作を説明するための模式図である。
【発明を実施するための形態】
【００１６】
次に、図面に基づき、本発明の第１実施形態及びその変形例１、並びに第２実施形態を説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。ただし、図面は模式的なものであり、寸法の関係や比率等は現実のものとは異なることに留意すべきである。
また、以下に示す第１実施形態及びその変形例１、並びに第２実施形態は、本発明の技術的思想を具体化するための装置や方法を例示するものであって、本発明の技術的思想は、構成部品の材質、形状、構造、配置等を下記のものに特定するものでない。本発明の技術的思想は、特許請求の範囲に記載された請求項が規定する技術的範囲内において、種々の変更を加えることができる。
【００１７】
（第１実施形態）
（構成）
本発明の第１実施形態に係る電気錠制御システム１は、図１に示すように、システム利用者の管理下にあるインターホン１０＿１〜１０＿ｎ（ｎは１以上の自然数）と、システム管理者の管理下にある認証サーバ２０と、システム登録者（代替開錠者）の管理下にある携帯通信端末３０＿１〜３０＿ｍ（ｍは２以上の自然数）とを備える。
インターホン１０＿１〜１０＿ｎと、認証サーバ２０と、携帯通信端末３０＿１〜３０＿ｍとは、基地局４０＿１〜４０＿ｐ（ｐは１以上の自然数）とインターネット５０とを介して、それぞれ相互にデータ通信可能に接続されている。
以下、区別する必要が無い場合に、インターホン１０＿１〜１０＿ｎを、単に「インターホン１０」と記載する場合があり、携帯通信端末３０＿１〜３０＿ｍを、単に「携帯通信端末３０」と記載する場合があり、基地局４０＿１〜４０＿ｐを、単に「基地局４０」と記載する場合がある。
【００１８】
（インターホン１０の具体的な構成）
インターホン１０は、図２に示すように、インターホン親機１１（以下、「ＩＰ親機１１」と記載する場合がある）と、インターホン子機１２（以下、「ＩＰ子機１２」と記載する場合がある）とを備える。
インターホン１０は、さらに、電気錠装置１４と、第１通信機１５とを備える。
ここで、第１実施形態では、ＩＰ親機１１と、ＩＰ子機１２及び第１通信機１５とは相互にデータ送受信可能に有線で接続され、ＩＰ親機１１と、電気錠装置１４とは相互にデータ送受信可能に無線で接続されている。
【００１９】
ＩＰ親機１１は、住宅５００の宅内に設けられ、ＩＰ子機１２との間で来訪者の動画像を見ながらの通話が可能に構成されている。さらに、ＩＰ親機１１は、第１ＢＴ（Bluetooth（登録商標））通信機１１３（詳細は後述）を備え、電気錠装置１４に対して施錠信号及び開錠信号を無線送信することによって、玄関ドア（図示略）の施錠及び開錠を行うことが可能に構成されている。
ＩＰ子機１２は、住宅５００の宅外における例えば玄関ドアの側部に設けられ、ＩＰ親機１１との間で通話可能に構成されている。
【００２０】
電気錠装置１４は、住宅５００の宅内における玄関ドアの例えばサムターン部に設けられ、携帯通信端末３０やＩＰ親機１１から無線で送信される施錠信号及び開錠信号に基づき、モータ等のアクチュエータを備える機械機構部（不図示）にて玄関ドアの施錠及び開錠（サムターンの回動）を自動で行う。
第１通信機１５は、住宅５００の宅内に設けられ、例えば、光通信用のルータ及びモデムを備える。そして、これらルータ及びモデムによって、インターホン１０と、認証サーバ２０及び携帯通信端末３０との間でインターネット５０を介したデータの送受信を行う。
【００２１】
（ＩＰ親機１１及びＩＰ子機１２の具体的な構成）
ＩＰ親機１１は、図３に示すように、送受話器１１０と、表示装置１１１と、第１制御装置１１２と、第１ＢＴ（Bluetooth）通信機１１３と、施開錠ボタン１１４と、第２スピーカ１１５とを備える。
また、ＩＰ子機１２は、呼出ボタン１２０と、カメラ１２１と、第３スピーカ１２２と、第２マイク１２３とを備える。
送受話器１１０は、公知の電話機の受話器の構成を有し、第１スピーカ１１０ａと、第１マイク１１０ｂとを備える。送受話器１１０は、非使用時（不通話状態時）に、不図示のフックボタンを押下した状態（オンフック状態）で保持される。そして、使用時に、宅内の利用者が送受話器１１０を持ち上げてフックボタンを開放した状態（オフフック状態）とすることで、通話可能な状態となるように構成されている。
【００２２】
この送受話器１１０は、オフフック状態において、宅内の通話者（以下、「宅内話者」と記載する場合がある）の音声である第１音声を、第１マイク１１０ｂを介して電気信号に変換し、該電気信号からなる宅内話者の第１音声信号ｉＶｄを第１制御装置１１２に入力する。
さらに、送受話器１１０は、第１制御装置１１２からの宅外の来訪者（以下、「来訪話者」と記載する場合がある）の音声信号である第２音声信号ｏＶｄに基づき、第１スピーカ１１０ａから来訪話者の音声である第２音声を出力する。
【００２３】
表示装置１１１は、例えば液晶ディスプレイから構成され、第１制御装置１１２からの画像信号に基づき、カメラ１２１で撮像された来訪者の顔を含む第１の動画像や認証サーバ２０から送られてきた動画像等の画像を表示する。
第１制御装置１１２は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、入出力回路、タイマ回路等を含むマイクロコントローラから構成されている。
第１制御装置１１２は、各種入力信号に基づき、インターホン１０を構成する各構成部の動作を制御する。なお、詳細な構成は後述する。
【００２４】
第１ＢＴ通信機１１３は、第１ＢＴアンテナ１１３ａを備え、Bluetoothの通信規格に準拠した無線送受信機である。
第１ＢＴ通信機１１３は、第１実施形態では、電気錠装置１４や宅内の携帯通信端末３０との間の無線通信を行うものである。
施開錠ボタン１１４は、施錠ボタン１１４ａと開錠ボタン１１４ｂとを備える。施錠ボタン１１４ａ及び開錠ボタン１１４ｂは、それぞれ宅内の利用者に押下されることで、施錠指示信号Ｌｋｉ及び開錠指示信号ＵＬｋｉを第１制御装置１１２に入力する。
【００２５】
第２スピーカ１１５は、第１制御装置１１２及び第１代替開錠制御部１１２ｇからのチャイム音信号Ｃｈｍに基づき、チャイム音を出力する。
一方、ＩＰ子機１２の呼出ボタン１２０は、来訪者が押下することで呼出信号ＢｔｎをＩＰ親機１１及びカメラ１２１に送信する。
カメラ１２１は、呼出信号Ｂｔｎの入力に応じて、来訪者の顔を含む動画像である第１の動画像を撮像する。そして、撮像して得られた来訪者の動画像データである第１の動画像データｏＭｖをＩＰ親機１１に送信する。
【００２６】
なお、カメラ１２１は、ＩＰ子機１２に設ける構成に限らずに、玄関ドアや玄関ドアの上部に別途設ける構成としてもよい。また、カメラ１２１は、後述する顔認証を行うことと、顔認証の主な適用対象とを考慮して、例えば、背の低い子供の顔を正確に撮影するための子供用の低い位置に設けたカメラを別に設けるようにしてもよい。または、比較的広角を撮像できるカメラを、子供から大人まで対応できる位置に設けるようにしてもよい。
第３スピーカ１２２は、ＩＰ親機１１から入力される宅内話者の音声信号である第１音声信号ｉＶｄに基づき宅内話者の第１音声を出力する。また、代替開錠者の携帯通信端末３０との通話接続時には、代替開錠者の音声信号である第４音声信号ｔＶｄに基づき代替開錠者の第４音声を出力する。
第２マイク１２３は、入力される来訪話者の音声を電気信号に変換し、該電気信号からなる来訪話者の音声信号である第２音声信号ｏＶｄをＩＰ親機１１に送信する。
【００２７】
（第１制御装置１１２の具体的な機能構成）
第１制御装置１１２は、機能構成部として、図４に示すように、第１施開錠制御部１１２ａと、通知情報送信部１１２ｂと、開錠状況情報送信部１１２ｃと、第１通話処理部１１２ｄと、第１データ通信制御部１１２ｅと、第１開錠状況情報表示部１１２ｆと、第１代替開錠制御部１１２ｇとを備える。
また、第１制御装置１１２には、図５に示すように、呼出ボタン１２０からの呼出信号Ｂｔｎと、第３スピーカ１２２からの第２音声信号ｏＶｄと、カメラ１２１からの第１の動画像データｏＭｖとが入力される。
【００２８】
さらに、第１制御装置１１２には、第１スピーカ１１０ａからの第１音声信号ｉＶｄと、施開錠ボタン１１４からの施錠指示信号Ｌｋｉ及び開錠指示信号ＵＬｋｉとが入力される。
さらに、第１制御装置１１２には、他のインターホン１０から送信されてきた、他家に来訪した来訪者の動画像データである第２の動画像データａＭｖ及びこの来訪者の音声データである第３音声データａＶｄを含む第２通知データａＮＦが入力される。
なおさらに、第１制御装置１１２には、携帯通信端末３０又は他のインターホン１０からの第４音声データｔＶｄ及び施開錠指示データＵＬｋｐが入力される。
【００２９】
なお、各種アナログの信号は、第１制御装置１１２の備える不図示のＡ／Ｄ変換器によってデジタルのデータ信号に変換される。
また、上記各信号の示すデジタルのデータを、呼出データＢｔｎ、施錠指示データＬｋｉ、開錠指示データＵＬｋｉ、第１音声データｉＶｄ、及び第２音声データｏＶｄと記載する場合がある。
また、以下、第１の動画像データｏＭｖ及び第２音声データｏＶｄの組を、「第１の動画音声データｏＭＶ」と記載する場合があり、第２の動画像データａＭｖ及び第３音声データａＶｄの組を、「第２の動画音声データａＭＶ」と記載する場合がある。
【００３０】
第１施開錠制御部１１２ａは、施開錠ボタン１１４からの施錠指示データＬｋｉの入力に応じて、施錠信号Ｌｋを第１ＢＴ通信機１１３を介して電気錠装置１４に送信する。さらに、施開錠ボタン１１４からの開錠指示データＵＬｋｉの入力に応じて、開錠信号ＵＬｋを第１ＢＴ通信機１１３を介して電気錠装置１４に送信する。なおさらに、第１データ通信制御部１１２ｅからの、他のインターホン１０や携帯通信端末３０から受信した開錠指示のフラグ（例えば「１」）が設定された施開錠指示データＵＬｋｐの入力に応じて、開錠信号ＵＬｋを第１ＢＴ通信機１１３を介して電気錠装置１４に送信する。
【００３１】
通知情報送信部１１２ｂは、代替開錠モードが設定されている場合に、呼出データＢｔｎの入力に応じて第１通知データＮＦを認証サーバ２０と、代替開錠先として予め登録された登録者（すなわち代替開錠者）のインターホン１０及び携帯通信端末３０とに送信する処理を行う。
ここで、代替開錠モードは、第１実施形態においてＩＰ親機１１によって設定されるモードである。第１実施形態では、不図示の代替開錠設定ボタンの押下等に応じて設定可能となっている。代替開錠モードは、居住者が家を留守にする際や、ＩＰ親機１１による応答ができない状態のときに設定するものである。
【００３２】
また、上記代替開錠者は、その役割から、インターホン１０を利用している居住者の家族や、この家族の親類など居住者の家族を見知っている者が望ましい。
すなわち、上記居住者の家族のうち、玄関ドアの鍵や携帯通信端末３０を持たせたくない子供や老人などについて、これらの人物の顔を知っていてかつ居住者にとって信頼のおける人物が望ましい。なお、信頼のおける人物であれば親類に限らず代替開錠者として設定してもよい。また、代替開錠者は、居住者全員の顔を見知っている方が望ましい。
ここで、通知情報送信部１１２ｂには、呼出ボタン１２０からの呼出データＢｔｎと、カメラ１２１及び第２マイク１２３からの第１の動画音声データｏＭＶとが入力される。
【００３３】
通知情報送信部１１２ｂは、呼出データＢｔｎの入力に応じて、予め設定されたインターホン１０の識別情報ＩＤ１（後述）と、入力された第１の動画音声データｏＭＶとを含む第１通知データＮＦを生成する。
通知情報送信部１１２ｂは、生成した第１通知データＮＦを暗号化するとともに暗号化した第１通知データＮＦに電子署名を付与する。そして、暗号化後かつ電子署名を付与後の第１通知データＮＦを、第１データ通信制御部１１２ｅを介して、認証サーバ２０と、代替開錠先のインターホン１０及び携帯通信端末３０とに送信する。
【００３４】
ここで、上記暗号化には、例えば、公開鍵暗号方式、共通鍵暗号方式、またはこれら２つの方式を組み合わせた方式（ＳＳＬ：Secure Sockets Layer）を用いる。
開錠状況情報送信部１１２ｃは、第１施開錠制御部１１２ａからの施開錠指示データＵＬｋｐの入力に応じて、施開錠指示データＵＬｋｐに含まれる識別情報ＩＤ２（後述）に対応する代替開錠者の情報と、開錠が行われたこと又は開錠が禁止されたことを示す情報とを含む開錠状況データＵＬｉを生成する。そして、生成した開錠状況データＵＬｉを、第１データ通信制御部１１２ｅ及び認証サーバ２０を介して、認証サーバ２０と、代替開錠先の他のインターホン１０及び携帯通信端末３０とに対して送信する。
【００３５】
ここで、開錠状況情報送信部１１２ｃは、認証サーバ２０からの施開錠指示データＵＬｋｐを受信した場合は、代替開錠者の情報の代わりに、認証サーバ２０による施開錠指示であることが解る情報と、開錠が行われたこと又は開錠が禁止されたことを示す情報とを含む開錠状況データＵＬｉを生成する。
第１通話処理部１１２ｄは、各種入力データに基づき、ＩＰ子機１２との間の通話処理を制御する機能と、呼出ボタン１２０の押下に応じて第１のチャイム音を鳴らす機能とを有している。
【００３６】
ここで、第１通話処理部１１２ｄには、呼出ボタン１２０からの呼出データＢｔｎと、カメラ１２１及び第２マイク１２３からの第１の動画音声データｏＭＶと、第１マイク１１０ｂからの第１音声データｉＶｄとが入力される。
第１通話処理部１１２ｄは、来訪者の呼出ボタン１２０の押下による呼出データＢｔｎの入力に応じて、予めＲＯＭ等のメモリに記憶された第１チャイム音データに基づき第１チャイム音信号Ｃｈｍ１を第２スピーカ１１５に出力する。これにより、第２スピーカ１１５から第１のチャイム音が出力される。
また、第１通話処理部１１２ｄは、ＩＰ親機１１とＩＰ子機１２との間で、宅内の利用者が来訪者の動画を見ながらこの来訪者と通話を行うことを可能とする制御処理である第１の動画通話処理を行う。すなわち、第１の動画通話処理は、来訪者の呼出ボタン１２０の押下による呼び出しに対して、宅内の利用者が送受話器１１０による応答が可能なときの通話処理となる。
【００３７】
具体的に、第１の動画通話処理は、第１のチャイム音による呼び出しに対して、宅内の利用者が送受話器１１０による応答（オフフック）を行うことで開始される。かかる処理が開始されると、第１通話処理部１１２ｄは、入力された第１の動画像データｏＭｖに基づき、表示装置１１１に来訪者の動画像を表示し、入力された第２音声データｏＶｄに基づき送受話器１１０の第１スピーカ１１０ａから来訪者の第２音声を出力する。さらに、入力された第１音声データｉＶｄに基づきＩＰ子機１２の第３スピーカ１２２から第１音声を出力する。これにより、宅内の居住者はＩＰ親機１１の送受話器１１０を用いて、表示装置１１１に表示された来訪者の動画像を見ながら来訪者との通話を行い、一方、来訪者はＩＰ子機１２の第３スピーカ１２２及び第２マイク１２３を用いて宅内の利用者との通話を行うことが可能となる。
【００３８】
第１データ通信制御部１１２ｅは、ＩＰ親機１１の各構成部からの送信要求に基づき、第１通信機１５を制御して、各構成部からのデータを指定された送信先へと送信する。さらに、第１通信機１５を介して受信した、他のインターホン１０、認証サーバ２０及び携帯通信端末３０からの各種データを、対応する各構成部へと入力する処理を行う。
第１開錠状況情報表示部１１２ｆは、代替開錠の要請元の他家のインターホン１０からの開錠状況データＵＬｉに基づき、応答した代替開錠者の情報と、開錠が行われたこと又は開錠が禁止されたことを示す情報とを含む開錠状況情報を表示装置１１１に表示する。
【００３９】
第１代替開錠制御部１１２ｇは、代替開錠の要請元の他家のインターホン１０からの第２通知データａＮＦと、認証サーバ２０からの認証結果情報ＣＲとに基づき、第１の代替開錠制御処理を実施する機能と、第２のチャイム音を鳴らす機能とを有している。
ここで、第２通知データａＮＦは、他家のインターホン１０の識別情報と、他家に来訪した来訪者（以下、「他家来訪者」と記載する場合がある）の第２の動画音声データａＭＶとを含むデータである。また、認証結果情報ＣＲは、認証サーバで行われる他家来訪者の顔認証処理の認証結果を含む情報である。
【００４０】
第１代替開錠制御部１１２ｇは、まず、第２通知データａＮＦの受信に応じて、例えばＲＯＭに予め記憶された第２チャイム音データに基づき第２チャイム音信号Ｃｈｍ２を第２スピーカ１１５に出力する。これにより、第２スピーカ１１５からは第２のチャイム音が出力される。
ここで、第１実施形態の第１代替開錠制御部１１２ｇは、宅内の利用者（特に居住者）に代替開錠に係る呼び出し（以下、単に「代替呼出」と記載する場合がある）であることが解るように、第１のチャイム音とは異なる第２のチャイム音を出力する。なお、表示装置１１１に、代替呼出であることを示す情報を表示してもよい。
【００４１】
また、第１の代替開錠制御処理は、第２のチャイム音による呼び出しに対して、宅内の利用者が送受話器１１０による応答（オフフック）を行うことで開始される。かかる処理が開始されると、第１代替開錠制御部１１２ｇは、受信した第２通知データａＮＦに含まれる第２の動画音声データａＭＶに基づき、表示装置１１１に他家来訪者の第２の動画像を表示する。加えて、第１スピーカ１１０ａから他家来訪者の第３音声を出力する。さらに、受信した認証結果情報ＣＲに基づき、認証結果情報ＣＲに含まれる顔認証結果を表示装置１１１に表示する。なおさらに、顔認証結果の表示後に、開錠を許可するか否かの選択を促す第１開錠選択画像を表示装置１１１に表示する。
【００４２】
第１代替開錠制御部１１２ｇは、第１開錠選択画像の表示中に、宅内の利用者が開錠ボタン１１４ｂを押下することで、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを生成し、一方、施錠ボタン１１４ａを押下することで、開錠禁止のフラグ（例えば「０」）が設定された施開錠指示データＵＬｋｐを生成する。そして、生成した施開錠指示データＵＬｋｐを、認証サーバ２０及び他家のインターホン１０に送信する。これにより、開錠指示のフラグが設定された施開錠指示データＵＬｋｐが他家のインターホン１０に送信された場合は、他家の玄関ドアを遠隔で開錠することが可能である。一方、開錠禁止のフラグが設定された施開錠指示データＵＬｋｐが送信された場合は、他家の玄関ドアの開錠を禁止する（開錠処理を実施しない）ことが可能である。
すなわち、第１の代替開錠制御処理は、自家のインターホン１０が他家の代替開錠先として登録されている場合に実施される処理となる。具体的に、他家が留守のときに、宅内の利用者が、他家来訪者の動画を見ながらかつ他家来訪者の音声を聞きながら開錠を許可するか否かを遠隔で指示可能とする処理となる。なお、自家のインターホン１０のＩＰ親機１１と他家のインターホン１０のＩＰ子機１２とを通話可能に接続して来訪者と通話を行うことが可能な構成としてもよい。
【００４３】
（認証サーバ２０の具体的な構成）
認証サーバ２０は、図５に示すように、第２通信機２１と、第２制御装置２２と、記憶装置２３とを備える。
記憶装置２３は、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などの大容量の記憶装置から構成される。記憶装置２３は、その記憶領域に、顧客情報データベース２４と、生体情報データベース２５とが構築されている。
以下、顧客情報データベース２４は、「顧客情報ＤＢ２４」と記載する場合があり、生体情報データベース２５は、「生体情報ＤＢ２５」と記載する場合がある。
【００４４】
第２通信機２１は、例えば、上記第１通信機１５と同様に、光通信用のルータ及びモデムを備える。そして、これらルータ及びモデムによって、認証サーバ２０と、インターホン１０及び携帯通信端末３０との間でインターネット５０を介したデータの送受信を行う。
第２制御装置２２は、後述する各機能構成部の機能を、ソフトウェアを用いて実現するためのコンピュータシステムを備えている。かかるコンピュータシステムは、図示省略するが、ＣＰＵと、ＲＡＭと、ＲＯＭと、入出力回路と、タイマ回路と、各種内外バスとを含んで構成される。ＣＰＵ、ＲＡＭ、ＲＯＭ、入出力回路およびタイマ回路は、各種内外バスを介して接続されており、これら接続デバイス間のデータの送受信を可能としている。
【００４５】
さらに、このコンピュータシステムは、入出力回路を介して、第２通信機２１と、記憶装置２３とが接続されている他、図示省略するが、液晶モニター等の出力装置、マウスやキーボード等の入力装置などが接続されている。
そして、電源を投入すると、ＲＯＭなどに記憶されたＢＩＯＳなどのシステムプログラムが、ＲＯＭに予め記憶された各種専用のコンピュータプログラム、あるいは、記憶装置２３にインストールされた各種専用のコンピュータプログラムをＲＡＭにロードする。そして、ＲＡＭにロードされたプログラムに記述された命令に従ってＣＰＵが各種リソースを駆使して各種演算処理を行うことで後述する機能構成部の機能をソフトウェア上で実現できるようになっている。
【００４６】
顧客情報ＤＢ２４は、電気錠制御システム１を利用する利用者（顧客）の情報を記憶したデータベースである。具体的に、インターホン１０の利用者の情報と、インターホン１０の識別情報ＩＤ１と、この識別情報ＩＤ１と対応付けられた代替開錠者の情報と、この代替開錠者の利用するインターホン１０及び携帯通信端末３０の識別情報ＩＤ２とを含む顧客情報を記憶している。ここで、識別情報ＩＤ１及びＩＤ２は、例えば、ＭＡＣアドレスや、固定のＩＰアドレス、ＳＩＰ（Session Initiation Protocol）アドレス、ＩＭＥＩ（International Mobile Equipment Identifier）などから構成される。
生体情報ＤＢ２５は、第１実施形態では、同じ家や施設に居住するシステム利用者の顔特徴点データを記憶したデータベースである。具体的に、居住者全員の顔特徴点データ、居住者のうち鍵や携帯通信端末３０を持たせたくない子供や老人等の被保護者の顔特徴点データなどを記憶している。なお、顔特徴点データとしては、様々な顔の向きや表情の変化に対応した顔特徴点のデータが登録されている。
【００４７】
（第２制御装置２２の具体的な機能構成）
第２制御装置２２は、図６に示すように、データ復号部２１０と、ＩＤ認証部２１１と、生体認証処理部２１２と、認証結果情報送信部２１３と、第２データ通信制御部２１４と、非応答状況通知部２１５と、第２施開錠制御部２１６とを備える。
データ復号部２１０は、第２データ通信制御部２１４を介して入力されるインターホン１０及び携帯通信端末３０からの暗号化された各種データのうち暗号化されたデータについて元のデータへと復号化する。
【００４８】
さらに、電子署名が付与されたデータについては、復号化したデータからハッシュ関数を用いてメッセージダイジェストを生成し、また、受信したデータに付与されている電子署名を復号化する。
そして、上記復号化したデータから生成したメッセージダイジェストと、上記復号化した電子署名に含まれるメッセージダイジェストとが一致するか否かを判定することで、これらのデータの送信元の正当性を判定する。すなわち、一致する場合に、受信した情報が正当な送信者から送信されたデータであると判定し、一致しない場合に、不当な送信者から送信されたデータであると判定する。
【００４９】
データ復号部２１０は、復号化したデータが正当な送信者から送信されたデータであると判定した場合に、復号化したデータをＩＤ認証部２１１に出力する。
ＩＤ認証部２１１は、入力されたデータに含まれる識別情報ＩＤ１又はＩＤ２を、顧客情報ＤＢ２４の登録データ（識別情報ＩＤ１＿１〜１＿ｎ又は識別情報ＩＤ２＿１〜２＿ｑ（ｑは２以上の自然数））と照合する。これにより、識別情報ＩＤ１又はＩＤ２が顧客情報ＤＢ２４に登録された正規の顧客又は正規の代替開錠者の識別情報であるか否かを判定する。そして、識別情報が認証されたデータを後段の対応する各機能構成部に入力する。
生体認証処理部２１２は、第１通知データＮＦの入力に応じて、予め設定された第１顔認証閾値Ｔｈｆ１に基づき第１の顔認証処理を実施する。また、第１実施形態の生体認証処理部２１２は、非応答状況通知部２１５からの非応答通知ＤＲ（後述）の入力に応じて、予め設定された第２顔認証閾値Ｔｈｆ２に基づき第２の顔認証処理を実施する。ここで、第２顔認証閾値Ｔｈｆ２は、第１顔認証閾値Ｔｈｆ１よりも高い値に設定されている。
【００５０】
具体的に、生体認証処理部２１２は、ＩＤ認証部２１１から入力された第１通知データＮＦに含まれる来訪者の第１の動画像データｏＭｖに基づき、来訪者の顔を含む画像データから来訪者の顔特徴点データＣｈｆを抽出する。次に、抽出した顔特徴点データＣｈｆと、生体情報ＤＢ２５に予め登録された、入力された第１通知データＮＦに含まれる識別情報ＩＤ１に対応する登録データ（顔特徴点データ）との一致度（％）を算出する。さらに、この一致度が予め設定した第１顔認証閾値Ｔｈｆ１（例えば、８０％）以上となるか否かを判定することで第１の顔認証処理を実施する。そして、一致度が第１顔認証閾値Ｔｈｆ１以上の場合に、来訪者が登録データの該当する人物として顔認証されたと判定する。一方、第１顔認証閾値Ｔｈｆ１以上となる登録データが無かった場合に、来訪者は登録データの人物のいずれにも該当せず認証されなかったと判定する。
【００５１】
そして、生体認証処理部２１２は、第１の顔認証処理の認証結果である第１顔認証結果ＦＣＲ１を、認証結果情報送信部２１３に入力する。
一方、生体認証処理部２１２は、上記第１の顔認証処理を実施後に、非応答状況通知部２１５から非応答通知ＤＲが入力された場合は、上記第１の顔認証処理で算出した一致度と、第２顔認証閾値Ｔｈｆ２（例えば、９０％）とを比較する。そして、一致度が第２顔認証閾値Ｔｈｆ２以上の場合に来訪者が顔認証されたと判定し、一方、一致度が第２顔認証閾値Ｔｈｆ２未満の場合に来訪者は顔認証されなかったと判定する。
【００５２】
そして、生体認証処理部２１２は、第２の顔認証処理の認証結果である第２顔認証結果ＦＣＲ２を、第２施開錠制御部２１６に入力する。
以下、顔認証結果が、来訪者が顔認証された結果を示す場合に「顔認証ＯＫ」と記載する場合があり、来訪者が顔認証されなかった結果を示す場合に「顔認証ＮＧ」と記載する場合がある。
認証結果情報送信部２１３は、第１顔認証結果ＦＣＲ１と識別情報ＩＤ１とを含む認証結果情報ＣＲを生成する。そして、生成した認証結果情報ＣＲを、第２データ通信制御部２１４を介して、識別情報ＩＤ１に対応する代替開錠先のインターホン１０及び携帯通信端末３０に送信する処理を行う。
【００５３】
この認証結果情報ＣＲは、代替開錠者が、開錠許可または開錠禁止を判断する際に参照する情報となる。例えば、遠方の親戚などが来訪者の顔をうろ覚えの状態で判断に迷ったときに顔認証ＯＫの結果であれば開錠指示を選択し、顔認証ＮＧの結果であれば開錠禁止を選択するといった判断が可能となる。特に、顔認証ＮＧのときは、誤認の恐れがあることの注意喚起の役割として機能する。
第２データ通信制御部２１４は、第２制御装置２２の各構成部からの送信要求に基づき、第２通信機２１を制御して、各構成部からの各種データを指定された送信先へと送信する。さらに、第２通信機２１を介して受信した、インターホン１０及び携帯通信端末３０からの各種データを、データ復号部２１０に入力する処理を行う。
【００５４】
非応答状況通知部２１５は、第１顔認証結果ＦＣＲ１が顔認証ＯＫの結果であると判定すると、不図示のタイマ回路を利用して、経過時間Ｔｐの計測を開始する。そして、経過時間Ｔｐが予め設定した設定時間Ｔｓ以上となるまでに、代替開錠先のインターホン１０又は携帯通信端末３０からの施開錠指示データＵＬｋｐを受信しなかったと判定した場合に、非応答通知ＤＲを生体認証処理部２１２に入力する。
一方、顔認証ＮＧの場合は経過時間Ｔｐの測定を行わずに処理を終了し、また、経過時間Ｔｐが設定時間Ｔｓ以上となる前に、施開錠指示データＵＬｋｐを受信した場合は、経過時間Ｔｐの測定を終了する。
【００５５】
すなわち、顔認証ＯＫの来訪者に対して、代替開錠者がいずれも応答せずに、代替開錠処理が行われなかった場合に、そのことを生体認証処理部２１２に通知する。つまり、認証サーバ２０自身に通知する（認識させる）。
第２施開錠制御部２１６は、第２顔認証結果ＦＣＲ２が入力されたことに応じて、その認証結果が顔認証ＯＫの場合に、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを、第２データ通信制御部２１４を介して、識別情報ＩＤ１に対応する要請元のインターホン１０に送信する。一方、顔認証ＮＧの場合に、開錠禁止のフラグが設定された施開錠指示データＵＬｋｐを、第２データ通信制御部２１４を介して、識別情報ＩＤ１に対応する要請元のインターホン１０に送信する。
【００５６】
（携帯通信端末３０の具体的な構成）
携帯通信端末３０は、図７に示すように、第３通信機３１と、第３制御装置３２と、第３マイク３３と、第４スピーカ３４と、ＴＰ式表示装置３５と、第２ＢＴ通信機３６とを備える。なお、携帯通信端末３０は、携帯電話（フューチャーホン、スマートホン等）、タブレット端末等の利用者が携帯可能な通信機器から構成される。
第３通信機３１は、図示省略するが、電波を受発信するアンテナと、変調処理を行う送信機と、復調処理を行う受信機とを備え、第３制御装置３２から送られてきた送信用データを送信機で電波に乗せて（変調して）アンテナから発信する。アンテナから発信された電波は、基地局４０で受信され、基地局４０を介してインターネット５０に送られ、インターネット５０を介してインターホン１０、認証サーバ２０及び他の携帯通信端末３０へと送信される。一方、インターホン１０、認証サーバ２０及び他の携帯通信端末３０から送信されたデータは、インターネット５０を介して基地局４０に受信され、基地局４０から電波に乗せられて発信される。この電波は、アンテナで受信され、受信された電波信号を復調器で復調してデータを取り出し、取り出したデータを第３制御装置３２に入力する。
【００５７】
第３制御装置３２は、ＣＰＵ、ＲＡＭ、ＲＯＭ、入出力回路、タイマ回路等を含むマイクロコントローラから構成される。
第３制御装置３２は、各種入力信号に基づき、携帯通信端末３０を構成する各構成部の動作を制御する。なお、詳細な構成は後述する。
第３マイク３３は、入力される利用者の音声を電気信号に変換し、該電気信号からなる利用者の音声信号である第４音声信号ｔＶｄを第３制御装置３２に入力する。
第４スピーカ３４は、第３制御装置３２から入力される音声データに基づき、音声データに対応した音声を出力する。例えば、第２音声データｏＶｄに基づき、来訪者の第２音声を出力する。
【００５８】
タッチパネル式表示装置３５（以下、「ＴＰ式表示装置３５」と記載する場合がある）は、液晶ディスプレイの表示パネル部に、タッチ位置を検出するタッチパネルを組み込んだ表示装置である。
ＴＰ式表示装置３５は、第３制御装置３２からの指令に応じて各種画像の表示を行うとともに、利用者が表示パネル部の表示面（タッチ面）をタッチすることによってタッチパネルを介して検出されたタッチ位置情報を第３制御装置３２に入力する。
これにより、利用者は、例えば、ＴＰ式表示装置３５の表示パネル部に表示されたボタンや文字等の画像の表示位置をタッチすることで各種指示入力を行うことが可能となる。
第２ＢＴ通信機３６は、第２ＢＴアンテナ３６ａを備え、第１ＢＴ通信機１１３と同様に、Bluetoothの通信規格に準拠した無線送受信機である。
第２ＢＴ通信機３６は、第１実施形態において、例えば、玄関ドアの施錠及び開錠を行うために、電気錠装置１４との間の無線通信に用いられる。
【００５９】
（第３制御装置３２の具体的な機能構成）
第３制御装置３２は、その機能構成部として、図８に示すように、第３データ通信制御部３２０と、第２代替開錠制御部３２２と、第２開錠状況情報表示部３２３と、第２通話処理部３２４と、第３施開錠制御部３２５とを備える。第１実施形態において、これらの機能構成部の機能は、インターホン１０からの第１通知データＮＦに応じて、第３制御装置３２のＣＰＵにて起動されるアプリケーションプログラムの実行によって実現される。
具体的に、第１実施形態の第３制御装置３２は、インターホン１０からの第１通知データＮＦを受信すると、例えば、代替開錠処理に係るアプリケーションプログラムを起動したり、バックグラウンドで待機状態にあるアプリケーションプログラムをアクティブ状態にしたりする。このとき、例えば、呼出音を鳴らしたり、バイブレーション機能によって振動を発生したりすることで、第１通知データＮＦを受信したことを利用者に報知する。
【００６０】
第３データ通信制御部３２０は、第３通信機３１を介したデータの送受信を制御する機能を有する。さらに、暗号化されたデータついては復号化を行い、電子署名の付与されたデータについては電子署名の検証を行う。そして、復号化後のデータ、及び電子署名の検証ＯＫのデータを対応する各構成部に入力する。
第２代替開錠制御部３２２は、第３データ通信制御部３２０から、代替開錠の要請元のインターホン１０から送信されてきた第１通知データＮＦが入力されたことに応じて、第２の代替開錠制御処理を開始する。かかる処理が開始されると、第２代替開錠制御部３２２は、まず、応答をするか否かを選択する応答選択画像をＴＰ式表示装置３５に表示する。ここで、第１実施形態では、ＴＰ式表示装置３５のタッチパネルを介したタッチ入力によって、応答をするか否かを選択することが可能となっている。
ここで、応答をしない選択がされた場合は処理を終了する。
【００６１】
第２代替開錠制御部３２２は、応答が選択されると、次に、入力された第１通知データＮＦに含まれる第１の動画音声データｏＭＶに基づき、来訪者の第１の動画像をＴＰ式表示装置３５に表示し、来訪者の第２音声を第４スピーカ３４から出力する。
引き続き、第２代替開錠制御部３２２は、第３データ通信制御部３２０から、認証サーバ２０から送信されてきた認証結果情報ＣＲが入力されると、入力された認証結果情報ＣＲに含まれる第１顔認証結果ＦＣＲ１に基づき、顔認証ＯＫかＮＧかを判定する。そして、この判定結果に基づく顔認証結果をＴＰ式表示装置３５に表示する。例えば、第１の動画像に重ねて、顔認証ＯＫであれば緑色の「顔認証ＯＫ」の文字画像を点滅表示し、顔認証ＮＧであれば赤色の「顔認証ＮＧ」の文字画像を点滅表示する。
【００６２】
さらに、第２代替開錠制御部３２２は、顔認証結果を表示後に、ＴＰ式表示装置３５に、開錠を許可するか否かを選択する第２開錠選択画像を表示する。ここで、第１実施形態では、ＴＰ式表示装置３５のタッチパネルを介したタッチ入力によって、開錠を許可するか否かを選択することが可能となっている。
そして、利用者のタッチ操作によって開錠を許可する選択がされたことに応じて、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを、第３データ通信制御部３２０を介して、代替開錠の要請元のインターホン１０と、認証サーバ２０とに送信する。一方、開錠を許可しない選択がされたことに応じて、開錠禁止のフラグが設定された施開錠指示データＵＬｋｐを、第３データ通信制御部３２０を介して、代替開錠の要請元のインターホン１０と、認証サーバ２０とに送信する。
【００６３】
第２開錠状況情報表示部３２３は、第３データ通信制御部３２０から、代替開錠の要請元のインターホン１０から送信されてきた開錠状況データＵＬｉが入力されると、入力された開錠状況データＵＬｉに基づき、開錠を行った登録者の情報又は認証サーバ２０による施開錠指示であることが解る情報と、開錠が行われたこと又は開錠が禁止されたことを示す情報とを含む開錠状況情報をＴＰ式表示装置３５に表示する。
第２通話処理部３２４は、他の携帯通信端末３０や一般電話機との間で専用回線を介して通話可能に接続する制御と、接続後の通話処理の制御とを行う。加えて、第１実施形態では、当該携帯通信端末３０と、代替開錠の要請元のインターホン１０のＩＰ子機１２とを、インターネット５０を介して両者の間で通話可能に接続する制御と、接続後の通話処理の制御とを行う。
【００６４】
具体的に、インターホン１０との間で例えばＳＩＰメッセージ等の通話接続情報の送受信を行って、両者を、インターネット５０を介して通話可能に接続する制御を行う。
第２通話処理部３２４は、通話可能に接続後は、例えば接続先のインターホン１０からの第２音声データｏＶｄに基づき、来訪者の第２音声を第４スピーカ３４から出力する処理を行う。加えて、第３マイク３３を介して入力される携帯通信端末３０の利用者の第４音声のデータである第４音声データｔＶｄを接続先のインターホン１０に送信する処理を行う。
【００６５】
また、例えばＳＩＰプロトコル等を利用することで、動画通話可能に接続することが可能となる。これにより、例えば、接続先のインターホン１０からの第１の動画像データｏＭｖに基づき、来訪者の第１の動画像をＴＰ式表示装置３５に表示しながら通話を行うことが可能となる。
例えば、この機能を利用することで、携帯通信端末３０の利用者は、第１通知データＮＦに含まれる動画像や音声の視聴だけでは不安な場合に、代替開錠の要請元のインターホン１０のＩＰ子機１２と通話可能に接続して、来訪者と通話を行うことが可能である。
【００６６】
（電気錠制御システム１の第１の全体処理の流れ）
次に、図９に基づき、代替開錠者が応答を行った場合の電気錠制御システム１の第１の全体処理の流れを説明する。
図９に示すように、まず、来訪者がＩＰ子機１２の呼出ボタン１２０を押下すると呼出データＢｔｎがＩＰ親機１１及びカメラ１２１に送信される（Ｓ１０００）。カメラ１２１は、呼出データＢｔｎの入力に応じて、来訪者の動画像である第１動画像の撮像を開始する。カメラ１２１は、撮像した第１の動画像データｏＭｖを、ＩＰ親機１１に送信する（Ｓ１００２）。
【００６７】
ＩＰ親機１１は、呼出データＢｔｎを受信したことに応じて、カメラ１２１からの第１の動画像データｏＭｖと第２マイク１２３からの第２音声データｏＶｄとを取得する。さらに、取得した第１の動画像データｏＭｖ及び第２音声データｏＶｄと、インターホン１０の識別情報とを含む第１通知データＮＦを生成する（Ｓ１００４）。そして、ＩＰ親機１１は、生成した第１通知データＮＦを認証サーバ２０と、代替開錠先の他のインターホン１０及び携帯通信端末３０に送信する（Ｓ１００６〜Ｓ１００８）。
認証サーバ２０は、第１通知データＮＦを受信すると、まず、データの復号化処理、電子署名の検証処理及び識別情報ＩＤ１の認証処理を行う。そして、第１通知データＮＦに問題がない場合は、第１通知データＮＦに含まれる第１の動画像データｏＭｖに基づき、来訪者の顔特徴点データＣｈｆを抽出する。さらに、抽出した顔特徴点データＣｈｆと、生体情報ＤＢ２５に登録された居住者の顔特徴点データと、予め設定された第１顔認証閾値Ｔｈｆ１とに基づき第１の顔認証処理を行う（Ｓ１０１０）。
【００６８】
一方、代替開錠先のインターホン１０及び携帯通信端末３０は、第１通知データＮＦを受信すると、データの復号化処理、電子署名の検証処理及び識別情報ＩＤ１の認証処理を行う。そして、第１通知データＮＦに問題がない場合は、引き続き第２の代替開錠制御処理を実行する。
インターホン１０では、送受話器１１０のオフフック動作が行われることで応答が選択される。一方、携帯通信端末３０では、応答選択画像をＴＰ式表示装置３５に表示し、携帯通信端末３０の利用者のタッチ入力により応答が選択される。応答が選択されたインターホン１０及び携帯通信端末３０は、第１通知データＮＦに含まれる第１の動画音声データｏＭＶに基づき、来訪者の動画像及び音声を表示装置及びスピーカから出力する（Ｓ１０１１）。
【００６９】
また、認証サーバ２０は、第１の顔認証処理が終了すると、第１顔認証結果ＦＣＲ１を含む認証結果情報ＣＲを、第１通知データＮＦに含まれる識別情報ＩＤ１に対応する代替開錠先のインターホン１０及び携帯通信端末３０に送信する。（Ｓ１０１２）。
さらに、認証サーバ２０は、第１顔認証結果ＦＣＲ１が顔認証ＯＫかＮＧかを判定し、顔認証ＯＫである場合に、非応答状況通知処理を実行して、経過時間Ｔｐの測定を開始する（Ｓ１０１３）。
一方、応答を選択したインターホン１０又は携帯通信端末３０は、認証結果情報ＣＲを受信すると、受信した認証結果情報ＣＲに含まれる第１顔認証結果ＦＣＲ１に基づく顔認証結果を表示装置に表示する。その後、第１又は第２開錠選択画像を、表示装置に表示する。これによって、開錠許可が選択されると、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを、認証サーバ２０と、代替開錠の要請元のインターホン１０とに送信する（Ｓ１０１６〜Ｓ１０１８）。
【００７０】
認証サーバ２０は、経過時間Ｔｐが設定時間Ｔｓ以上となる前に施開錠指示データＵＬｋｐを受信すると、非応答状況通知処理を終了する。
要請元のインターホン１０は、応答を選択したインターホン１０又は携帯通信端末３０からの開錠指示のフラグが設定された施開錠指示データＵＬｋｐを受信すると、このデータに付与された電子署名を検証する。そして、検証ＯＫの場合に電気錠装置１４に開錠信号ＵＬｋを送信して、電気錠装置１４に玄関ドアを開錠させる（Ｓ１０２０）。
引き続き、要請元のインターホン１０は、施開錠指示データＵＬｋｐに含まれる識別情報ＩＤ２に対応する登録者の情報及び開錠されたことを示す情報を含む開錠状況データＵＬｉを、認証サーバ２０と、代替開錠先のインターホン１０及び携帯通信端末３０とに送信する（Ｓ１０２２〜Ｓ１０２４）。
【００７１】
（電気錠制御システム１の第２の全体処理の流れ）
次に、図１０に基づき、代替開錠者が誰も応答を行わなかった場合の電気錠制御システム１の第２の全体処理の流れを説明する。
ステップＳ２０００〜Ｓ２０１２までの処理は、上記ステップＳ１０００〜Ｓ１０１２までの処理と同様となるので説明を省略する。
認証サーバ２０は、第１の顔認証処理が終了すると、第１顔認証結果ＦＣＲ１が顔認証ＯＫかＮＧかを判定し、顔認証ＯＫである場合に、非応答状況通知処理を実行して、経過時間Ｔｐの測定を開始する。
【００７２】
そして、経過時間Ｔｐが設定時間Ｔｓ以上となっても、代替開錠先のインターホン１０又は携帯通信端末３０からの施開錠指示データＵＬｋｐを受信しなかったと判定すると、非応答通知ＤＲを、当該認証サーバ２０の生体認証処理部２１２に入力する。
生体認証処理部２１２は、非応答通知ＤＲが入力されると、第２の顔認証処理を実行する。そして、第２顔認証結果ＦＣＲ２を、第２施開錠制御部２１６に入力する（Ｓ２０１４）。
第２施開錠制御部２１６は、第２顔認証結果ＦＣＲ２に基づき顔認証ＯＫかＮＧかを判定し、顔認証ＯＫと判定すると、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを、要請元のインターホン１０に送信する（Ｓ２０１６）。
【００７３】
要請元のインターホン１０は、認証サーバ２０からの開錠指示のフラグが設定された施開錠指示データＵＬｋｐを受信すると、このデータに付与された電子署名を検証する。そして、検証ＯＫの場合に電気錠装置１４に開錠信号ＵＬｋを送信して、電気錠装置１４に玄関ドアを開錠させる（Ｓ２０１８）。
引き続き、要請元のインターホン１０は、認証サーバ２０によって開錠されたことを示す情報を含む開錠状況データＵＬｉを、認証サーバ２０と、代替開錠先のインターホン１０及び携帯通信端末３０とに送信する（Ｓ２０２０〜Ｓ２０２２）。
【００７４】
（通知情報送信処理）
次に、図１１に基づき、上記ステップＳ１００４又はＳ２００４の通知情報送信処理の処理手順を説明する。なお、通知情報送信処理は、予め設定した周期で繰り返し実行される処理となる。
インターホン１０の第１制御装置１１２において制御プログラムが実行され、通知情報送信処理が開始されると、図１１に示すように、まず、ステップＳ１００に移行する。
ステップＳ１００では、通知情報送信部１１２ｂにおいて、呼出データＢｔｎが入力されたか否かを判定し、入力されたと判定した場合（Ｙｅｓ）は、ステップＳ１０２に移行し、そうでないと判定した場合（Ｎｏ）は、呼出データＢｔｎが入力されるまで判定処理を繰り返す。
【００７５】
ステップＳ１０２に移行した場合は、通知情報送信部１１２ｂにおいて、カメラ１２１から入力される第１の動画像データｏＭｖと、第２マイク１２３から入力される第２音声データｏＶｄとを取得して、ステップＳ１０４に移行する。
ステップＳ１０４では、通知情報送信部１１２ｂにおいて、第１の動画像データｏＭｖ及び第２音声データｏＶｄと、予めＲＯＭ等のメモリに記憶されたインターホン１０の識別情報ＩＤ１とを含む第１通知データＮＦを生成する。そして、生成した第１通知データＮＦを暗号化するとともに暗号化した第１通知データＮＦに電子署名を付与して、ステップＳ１０６に移行する。
ステップＳ１０６では、通知情報送信部１１２ｂにおいて、第１データ通信制御部１１２ｅを介して、暗号化後かつ電子署名を付与後の第１通知データＮＦを、認証サーバ２０と、代替開錠先のインターホン１０及び携帯通信端末３０に送信し、一連の処理を終了する。
【００７６】
（施開錠制御処理）
次に、図１２に基づき、上記ステップＳ１０２０又はＳ２０１８において、インターホン１０で行われる施開錠制御処理の処理手順を説明する。なお、施開錠制御処理は、予め設定した周期で繰り返し実行される処理となる。
インターホン１０の第１制御装置１１２において制御プログラムが実行され、施開錠制御処理が開始されると、図１２に示すように、まず、ステップＳ１５０に移行する。
ステップＳ１５０では、第１施開錠制御部１１２ａにおいて、代替開錠先のインターホン１０又は携帯通信端末３０からの施開錠指示データＵＬｋｐを受信したか否かを判定する。そして、受信したと判定した場合（Ｙｅｓ）は、ステップＳ１５２に移行し、そうでないと判定した場合（Ｎｏ）は、元の処理に復帰する。
【００７７】
ステップＳ１５２に移行した場合は、第１施開錠制御部１１２ａにおいて、施開錠指示データＵＬｋｐに付与された電子署名を検証して、ステップＳ１５４に移行する。
具体的に、施開錠指示データＵＬｋｐが暗号化されている場合は復号化し、復号化したデータからハッシュ関数を用いてメッセージダイジェストを生成し、このメッセージダイジェストと復号化した電子署名に含まれるメッセージダイジェストとを比較する。
ステップＳ１５４に移行した場合は、第１施開錠制御部１１２ａにおいて、ステップＳ１５２の検証結果に基づき、署名ＯＫか否かを判定し、署名ＯＫであると判定した場合（Ｙｅｓ）は、ステップＳ１５６に移行し、そうでないと判定した場合（Ｎｏ）は、一連の処理を終了し、元の処理に復帰する。
【００７８】
すなわち、メッセージダイジェストの比較結果が、両者が一致している結果の場合に、施開錠指示データＵＬｋｐが正当な送信者からのデータである（署名ＯＫ）と判定し、一致していない場合に不当な送信者からのデータである（署名ＮＧ）と判定する。
ステップＳ１５６に移行した場合は、第１施開錠制御部１１２ａにおいて、受信した施開錠指示データＵＬｋｐは、開錠指示のフラグが設定されたものか否かを判定し、開錠指示のフラグが設定されたものであると判定した場合（Ｙｅｓ）は、ステップＳ１５８に移行し、そうでないと判定した場合（Ｎｏ）は、ステップＳ１６２に移行する。
ステップＳ１５８に移行した場合は、第１施開錠制御部１１２ａにおいて、開錠信号ＵＬｋを電気錠装置１４に送信して、ステップＳ１６０に移行する。これにより、電気錠装置１４に玄関ドアを開錠させる。
【００７９】
ステップＳ１６０では、第１施開錠制御部１１２ａにおいて、施開錠指示データＵＬｋｐに含まれる識別情報ＩＤ２に基づき、この識別情報ＩＤ２に対応する登録者の情報と、玄関ドアを開錠したことを示す情報とを含む開錠状況データＵＬｉを生成する。そして、生成した開錠状況データＵＬｉを、認証サーバ２０と、代替開錠先のインターホン１０及び携帯通信端末３０とに送信する。その後、一連の処理を終了する。
一方、ステップＳ１５６において、開錠指示ではないと判定してステップ１６２に移行した場合は、第１施開錠制御部１１２ａにおいて、施開錠指示データＵＬｋｐに含まれる識別情報ＩＤ２に基づき、この識別情報ＩＤ２に対応する登録者の情報と、玄関ドアの開錠を禁止したことを示す情報とを含む開錠状況データＵＬｉを生成する。そして、生成した開錠状況データＵＬｉを、認証サーバ２０と、代替開錠先のインターホン１０及び携帯通信端末３０とに送信する。その後、一連の処理を終了する。
【００８０】
（認証処理）
次に、図１３に基づき、上記ステップＳ１０１０又はＳ２０１０において、認証サーバ２０で行われる認証処理の処理手順を説明する。
認証サーバ２０の第２制御装置２２において制御プログラムが実行され、認証処理が開始されると、図１３に示すように、まず、ステップＳ２００に移行する。
ステップＳ２００では、データ復号部２１０において、第２データ通信制御部２１４を介して、第１通知データＮＦを受信したか否かを判定する。そして、受信したと判定した場合（Ｙｅｓ）は、ステップＳ２０２に移行し、そうでないと判定した場合（Ｎｏ）は、処理を終了する。
【００８１】
ステップＳ２０２に移行した場合は、データ復号部２１０において、暗号化された第１通知データＮＦを復号化し、第１通知データＮＦに付与された電子署名を復号化して、電子署名の検証を行う。その後、ステップＳ２０４に移行する。
ステップＳ２０４では、データ復号部２１０において、電子署名が正当な送信者からのものか否かを判定する。そして、正当な送信者からのものである（署名ＯＫ）と判定された場合（Ｙｅｓ）は、復号化した第１通知データＮＦをＩＤ認証部２１１に入力して、ステップＳ２０６に移行し、そうでないと判定した場合（Ｎｏ）は、一連の処理を終了する。
【００８２】
ステップＳ２０６に移行した場合は、ＩＤ認証部２１１において、入力された第１通知データＮＦに含まれる識別情報ＩＤ１の認証処理を行う。その後、ステップＳ２０８に移行する。
具体的に、第１通知データＮＦに含まれる識別情報ＩＤ１を、顧客情報ＤＢ２４に登録された識別情報と照合して、該当するものがあるか否かを判定することで、識別情報ＩＤ１の認証処理を行う。
ステップＳ２０８では、ＩＤ認証部２１１において、ステップＳ２０６の認証処理結果に基づき、識別情報ＩＤ１が認証されたか否かを判定する。そして、認証されたと判定した場合（Ｙｅｓ）は、第１通知データＮＦを生体認証処理部２１２に入力して、ステップＳ２１０に移行し、そうでないと判定した場合（Ｎｏ）は、一連の処理を終了する。
【００８３】
ステップＳ２１０に移行した場合は、生体認証処理部２１２において、第１の顔認証処理を実行する。そして、第１顔認証結果ＦＣＲ１を認証結果情報送信部２１３に入力して、ステップＳ２１２に移行する。
ステップＳ２１２では、認証結果情報送信部２１３において、入力された第１通知データＮＦに含まれる識別情報ＩＤ１と、入力された第１顔認証結果ＦＣＲ１とを含む認証結果情報ＣＲを生成して、ステップＳ２１４に移行する。
ステップＳ２１４では、認証結果情報送信部２１３において、ステップＳ２１２で生成した認証結果情報ＣＲに電子署名を付与する。そして、電子署名を付与後の認証結果情報ＣＲを、識別情報ＩＤ１に対応する代替開錠先のインターホン１０及び携帯通信端末３０に送信する。その後、一連の処理を終了する。
【００８４】
（第１の顔認証処理）
次に、図１４に基づき、上記ステップＳ２１０において、認証サーバ２０で行われる第１の顔認証処理の処理手順を説明する。
上記ステップＳ２１０において、第１の顔認証処理が開始されると、図１４に示すように、まず、ステップＳ２３０に移行する。
ステップＳ２３０では、生体認証処理部２１２において、第１通知データＮＦに含まれる第１の動画像データｏＭｖから、来訪者の顔特徴点データＣｈｆを抽出する。その後、ステップＳ２３２に移行する。
【００８５】
ステップＳ２３２では、生体認証処理部２１２において、生体情報ＤＢ２５から、第１通知データＮＦに含まれる識別情報ＩＤ１に対応する顔特徴点データを読み出して、ステップＳ２３４に移行する。
ステップＳ２３４では、生体認証処理部２１２において、抽出した顔特徴点データＣｈｆと、読み出した顔特徴点データとの一致度を算出する。その後、ステップＳ２３６に移行する。
ここで、第１実施形態において、算出した一致度は、第２の顔認証処理において再利用する可能性があるため、少なくとも開錠状況データＵＬｉを受信するまでは、ＲＡＭ等のメモリに記憶保持しておく。
【００８６】
ステップＳ２３６では、生体認証処理部２１２において、ステップＳ２３４で算出した一致度と、第１顔認証閾値Ｔｈｆ１とを比較する。そして、一致度が第１顔認証閾値Ｔｈｆ１以上であるか否かを判定し、第１顔認証閾値Ｔｈｆ１以上であると判定した場合（Ｙｅｓ）は、ステップＳ２３８に移行し、そうでないと判定した場合（Ｎｏ）は、ステップＳ２４０に移行する。
ステップＳ２３８に移行した場合は、生体認証処理部２１２において、顔認証ＯＫの第１顔認証結果ＦＣＲ１を、認証結果情報送信部２１３と、非応答状況通知部２１５とに出力する。その後、一連の処理を終了して元の処理に復帰する。
一方、ステップＳ２４０に移行した場合は、生体認証処理部２１２において、顔認証ＮＧの第１顔認証結果ＦＣＲ１を、認証結果情報送信部２１３と、非応答状況通知部２１５とに出力する。その後、一連の処理を終了して元の処理に復帰する。
【００８７】
（非応答状況通知処理）
次に、図１５に基づき、上記ステップＳ１０１４又はＳ２０１４の非応答状況通知処理の処理手順を説明する。
認証サーバ２０の第２制御装置２２において制御プログラムが実行され、非応答状況通知処理が開始されると、図１５に示すように、まず、ステップＳ２５０に移行する。
ステップＳ２５０では、非応答状況通知部２１５において、生体認証処理部２１２から入力された第１顔認証結果ＦＣＲ１に基づき、顔認証ＯＫか否かを判定する。そして、顔認証ＯＫであると判定した場合（Ｙｅｓ）は、ステップＳ２５２に移行し、そうでないと判定した場合（Ｎｏ）は、一連の処理を終了する。
ステップＳ２５２に移行した場合は、非応答状況通知部２１５において、タイマ回路を利用して、経過時間の計測を開始し、ステップＳ２５４に移行する。
【００８８】
ステップＳ２５４に移行した場合は、非応答状況通知部２１５において、施開錠指示データＵＬｋｐを受信したか否かを判定し、受信していないと判定した場合（Ｎｏ）は、ステップＳ２５６に移行し、受信したと判定した場合（Ｙｅｓ）は、経過時間Ｔｐの計測を終了して、一連の処理を終了する。
ステップＳ２５６に移行した場合は、非応答状況通知部２１５において、現在のタイマ回路のカウント値に基づき、経過時間Ｔｐが設定時間Ｔｓ以上となったか否かを判定する。そして、設定時間Ｔｓ以上になったと判定した場合（Ｙｅｓ）は、ステップＳ２５８に移行し、そうでないと判定した場合（Ｎｏ）は、ステップＳ２５４に移行する。
ステップＳ２５８に移行した場合は、非応答状況通知部２１５において、経過時間Ｔｐの計測処理を終了して、ステップＳ２６０に移行する。
ステップＳ２６０では、非応答状況通知部２１５において、非応答通知ＤＲを生体認証処理部２１２に出力して、一連の処理を終了する。
【００８９】
（第２の顔認証処理）
次に、図１６に基づき、上記ステップＳ２０１４において、認証サーバ２０で行われる第２の顔認証処理の処理手順を説明する。
認証サーバ２０の第２制御装置２２において制御プログラムが実行され、第２の顔認証処理が開始されると、図１６に示すように、まず、ステップＳ２７０に移行する。
ステップＳ２７０では、生体認証処理部２１２において、非応答状況通知部２１５からの非応答通知ＤＲが入力されたか否かを判定する。そして、入力されたと判定した場合（Ｙｅｓ）は、ステップＳ２７２に移行し、そうでないと判定した場合（Ｎｏ）は、処理を終了する。
【００９０】
ステップＳ２７２に移行した場合は、生体認証処理部２１２において、ＲＡＭ等のメモリから、第１の顔認証処理で算出した顔特徴点の一致度を読み出して、ステップＳ２７４に移行する。
ステップＳ２７４では、生体認証処理部２１２において、ステップＳ２７２で読み出した一致度と、第２顔認証閾値Ｔｈｆ２とを比較する。そして、一致度が第２顔認証閾値Ｔｈｆ２以上であるか否かを判定し、第２顔認証閾値Ｔｈｆ２以上であると判定した場合（Ｙｅｓ）は、ステップＳ２７６に移行し、そうでないと判定した場合（Ｎｏ）は、ステップＳ２７８に移行する。
【００９１】
ステップＳ２７６に移行した場合は、生体認証処理部２１２において、顔認証ＯＫの第２顔認証結果ＦＣＲ２を、第２施開錠制御部２１６に出力して、一連の処理を終了する。
これにより、第２施開錠制御部２１６において、開錠指示のフラグが設定された施開錠指示データＵＬｋｐが、代替開錠の要請元のインターホン１０に送信される。
一方、ステップＳ２７８に移行した場合は、生体認証処理部２１２において、顔認証ＮＧの第２顔認証結果ＦＣＲ２を、第２施開錠制御部２１６に出力して、一連の処理を終了する。
これにより、第２施開錠制御部２１６において、開錠禁止のフラグが設定された施開錠指示データＵＬｋｐが、代替開錠の要請元のインターホン１０に送信される。
【００９２】
（第２の代替開錠制御処理）
次に、図１７に基づき、上記ステップＳ１０１１又はＳ２０１１において、携帯通信端末３０で行われる第２の代替開錠制御処理の処理手順を説明する。
携帯通信端末３０の第３制御装置３２において、第２の代替開錠制御処理が開始されると、図１７に示すように、まず、ステップＳ３００に移行する。
ステップＳ３００では、第３データ通信制御部３２０において、第１通知データＮＦを受信したか否かを判定する。そして、受信したと判定した場合（Ｙｅｓ）は、受信した第１通知データＮＦを、第２代替開錠制御部３２２に入力して、ステップＳ３０２に移行し、そうでないと判定した場合（Ｎｏ）は、処理を終了する。
【００９３】
ここで、第１実施形態では、第１通知データＮＦを受信したことに応じて、バックグラウンドで待機状態にあったアプリケーションプログラムがアクティブ状態となる。
また、第３データ通信制御部３２０は、第１通知データＮＦに付与された電子署名を検証し、検証ＯＫの場合に、第１通知データＮＦを第２代替開錠制御部３２２に入力する。
ステップＳ３０２に移行した場合は、第２代替開錠制御部３２２において、ＴＰ式表示装置３５に、応答選択画像を表示して、ステップＳ３０４に移行する。
ステップＳ３０４では、第２代替開錠制御部３２２において、タッチパネルを介した利用者からのタッチ入力に基づき、応答が選択されたか否かを判定する。そして、応答が選択されたと判定した場合（Ｙｅｓ）は、ステップＳ３０６に移行し、そうでないと判定した場合（Ｎｏ）は、ステップＳ３０７に移行する。
【００９４】
具体的に、第１実施形態の第２通話処理部３２４は、応答の文字が描かれた応答ボタン画像及び応答拒否の文字が描かれた応答拒否ボタン画像をＴＰ式表示装置３５の表示画面に表示する。そして、携帯通信端末３０の利用者は、画面に表示された応答ボタン画像及び応答拒否ボタン画像のいずれかの画像位置をタッチすることで応答するか否かを選択することが可能となっている。
ステップＳ３０６に移行した場合は、第２代替開錠制御部３２２において、第１通知データＮＦに含まれる第１の動画像データｏＭｖに基づき来訪者の第１の動画像をＴＰ式表示装置３５に表示する。加えて、第１通知データＮＦに含まれる第２音声データｏＶｄに基づき来訪者の第２の音声を第４スピーカ３４から出力する。その後、ステップＳ３０８に移行する。
【００９５】
一方、ステップＳ３０７に移行した場合は、第２代替開錠制御部３２２において、応答拒否が選択されたか否かを判定し、応答拒否が選択されたと判定した場合（Ｙｅｓ）は、一連の処理を終了し、そうでないと判定した場合（Ｎｏ）は、ステップＳ３０４に移行する。
ステップＳ３０８に移行した場合は、第２代替開錠制御部３２２において、認証サーバ２０から送られてくる認証結果情報ＣＲが入力されたか否かを判定する。そして、入力されたと判定した場合（Ｙｅｓ）は、ステップＳ３１０に移行し、そうでないと判定した場合は、入力されるまで判定処理を繰り返す。
【００９６】
ステップＳ３１０では、第２代替開錠制御部３２２において、認証結果情報ＣＲに含まれる第１顔認証結果ＦＣＲ１に基づく顔認証結果を、ＴＰ式表示装置３５に表示して、ステップＳ３１２に移行する。
ステップＳ３１２では、第２代替開錠制御部３２２において、第２開錠選択画像をＴＰ式表示装置３５に表示して、ステップＳ３１４に移行する。
具体的に、第１実施形態の第２代替開錠制御部３２２は、開錠許可の文字が描かれた開錠許可ボタン画像及び開錠不許可の文字が描かれた開錠不許可ボタン画像をＴＰ式表示装置３５の表示画面に表示する。そして、携帯通信端末３０の利用者は、画面に表示された開錠許可ボタン画像及び開錠不許可ボタン画像のいずれかの画像位置をタッチすることで開錠を許可するか否かを選択することが可能となっている。
【００９７】
ステップＳ３１４では、第２代替開錠制御部３２２において、タッチパネルを介したタッチ入力に基づき、開錠許可が選択されたか否かを判定する。そして、開錠許可が選択されたと判定した場合（Ｙｅｓ）は、ステップＳ３１６に移行し、そうでないと判定した場合（Ｎｏ）は、ステップＳ３１８に移行する。
ステップＳ３１６に移行した場合は、第２代替開錠制御部３２２において、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを、要請元のインターホン１０に送信して、ステップＳ３２２に移行する。
【００９８】
一方、ステップＳ３１８に移行した場合は、第２代替開錠制御部３２２において、タッチパネルを介したタッチ入力に基づき、開錠不許可が選択されたか否かを判定する。そして、開錠不許可が選択されたと判定した場合（Ｙｅｓ）は、ステップＳ３２０に移行し、そうでないと判定した場合（Ｎｏ）は、ステップＳ３１４に移行する。
ステップＳ３２０に移行した場合は、第２代替開錠制御部３２２において、開錠禁止のフラグが設定された施開錠指示データＵＬｋｐを、要請元のインターホン１０に送信して、ステップＳ３２２に移行する。
【００９９】
ステップＳ３２２では、第２代替開錠制御部３２２において、開錠状況データＵＬｉが入力されたか否かを判定し、入力されたと判定した場合（Ｙｅｓ）は、ステップＳ３２４に移行し、そうでないと判定した場合（Ｎｏ）は、開錠状況データＵＬｉを受信するまで、判定処理を繰り返す。
ステップＳ３２４に移行した場合は、第２代替開錠制御部３２２において、開錠状況データＵＬｉに基づき、開錠を行った登録者の情報と、開錠が行われたことを示す情報とを含む開錠状況情報をＴＰ式表示装置３５に表示する。その後、一連の処理を終了する。
【０１００】
（動作）
次に、図１８〜図１９に基づき、第１実施形態の電気錠制御システム１の動作を説明する。
ここで、住宅５００にてインターホン１０＿１が利用されており、居住者は、両親と子供の３人家族であるとする。そして、インターホン１０＿１の識別情報ＩＤ１＿１が認証サーバ２０の顧客情報ＤＢ２４に登録されているとする。さらに、代替開錠先として母親の携帯通信端末３０＿１の識別情報ＩＤ２＿１と、祖父の携帯通信端末３０＿２の識別情報ＩＤ２＿２と、祖父が利用するインターホン１０＿２の識別情報ＩＤ２＿３とが認証サーバ２０の顧客情報ＤＢ２４に登録されているとする。
【０１０１】
いま、図１８に示すように、両親が留守にしている住宅５００に子供が帰宅してきて、呼出ボタン１２０を押下したとする（図１８中の（１））。これにより、呼出データＢｔｎがＩＰ親機１１及びカメラ１２１に送信され、カメラ１２１が撮像を開始し、呼出ボタン１２０を押下した子供（来訪者）の動画像（第１の動画像）を撮像する。さらに、第２マイク１２３を介して子供の音声が入力される。そして、撮像により得られた第１の動画像データｏＭｖ、マイク入力により得られた第２音声データｏＶｄが宅内のＩＰ親機１１に送信される。
【０１０２】
ＩＰ親機１１は、呼出データＢｔｎを受信したことに応じて、カメラ１２１及び第２マイク１２３から送られてくる第１の動画像データｏＭｖ及び第２音声データｏＶｄを取得する。そして、取得した第１の動画像データｏＭｖ及び第２音声データｏＶｄと、識別情報ＩＤ１＿１とを含む第１通知データＮＦを生成する。さらに、この第１通知データＮＦを暗号化しかつ暗号化後のデータに電子署名を付与する。そして、暗号化後かつ電子署名付与後の第１通知データＮＦを、インターネット５０を介して認証サーバ２０と、識別情報ＩＤ１＿１に対応付けて登録された代替開錠先のインターホン１０＿２及び携帯通信端末３０＿１〜３０＿２に送信する（図１８中の（２））。
【０１０３】
一方、認証サーバ２０は、インターホン１０＿１から送られてきた第１通知データＮＦを受信すると、受信した第１通知データＮＦを復号化するとともに付与されている電子署名を検証する。この検証により正当な送信者から送信されたものであると判定すると、次に、第１通知データＮＦに含まれる識別情報ＩＤ＿１の認証処理を行う。そして、この識別情報ＩＤ＿１が認証されると、次に、受信した第１通知データＮＦに含まれる第１の動画像データｏＭｖに基づき、第１の顔認証処理を実行する（図１８中の（３））。
ここで、この子供の顔特徴点データは、事前に取得したものが、認証サーバ２０の生体情報ＤＢ２５に識別情報ＩＤ＿１に対応付けて登録されている。
【０１０４】
認証サーバ２０は、第１の顔認証処理が実行されると、まず、第１の動画像データｏＭｖから子供の顔特徴点データＣｈｆを抽出する。次に、抽出した顔特徴点データＣｈｆと、生体情報ＤＢ２５に登録された顔特徴点データとの一致度を算出する。さらに、算出した一致度と、予め設定された第１顔認証閾値Ｔｈｆ１とを比較し、一致度が第１顔認証閾値Ｔｈｆ１以上か否かを判定する。
ここで、子供が顔を隠す等変なことをしていなければ、登録データとの一致度は高い確率で第１顔認証閾値Ｔｈｆ１以上となる。ここでは、顔認証ＯＫの第１顔認証結果ＦＣＲ１が得られたとする。
【０１０５】
認証サーバ２０は、引き続き、第１顔認証結果ＦＣＲ１を含む認証結果情報ＣＲを生成し、生成した認証結果情報ＣＲを、代替開錠先のインターホン１０＿２及び携帯通信端末３０＿１〜３０＿２に送信する（図１８中の（４））。
すなわち、母の持つ携帯通信端末３０＿１、祖父の持つ携帯通信端末３０＿２、祖父の利用するインターホン１０＿２に、認証結果情報ＣＲが送信される。
また、認証サーバ２０は、第１顔認証結果ＦＣＲ１が顔認証ＯＫと判定すると、経過時間Ｔｐの計測を開始する。
【０１０６】
一方、祖父の利用するインターホン１０＿２は、そのＩＰ親機１１が第１通知データＮＦを受信したことに応じて、第２スピーカ１１５を介して第２のチャイム音を鳴らすとともに表示装置１１１に代替開錠であることを示すメッセージを表示する。
また、携帯通信端末３０＿１及び３０＿２は、第１通知データＮＦを受信したことに応じて、ＴＰ式表示装置３５に応答選択画像を表示する。このとき、携帯通信端末３０＿１〜３０＿２は、各端末の設定状態に応じて、呼出音を出力したり、バイブレーション機能で振動を発生したりする。
【０１０７】
このようにして、代替開錠先に対して呼出動作が行われる。
ここでは、母親が応答ボタン画像をタッチして、携帯通信端末３０＿１で応答が選択されたとする。なお、インターホン１０＿２では、祖父が送受話器１１０を持ち上げてオフフック状態にすることで応答が選択されることになる。
携帯通信端末３０＿１は、応答が選択されたことに応じて、第１通知データＮＦに含まれる第１の動画像データｏＭｖに基づき子供の動画像をＴＰ式表示装置３５に表示し、第２音声データｏＶｄに基づき子供の音声を第４スピーカ３４から出力する。
【０１０８】
母親は、ＴＰ式表示装置３５に表示された子供の動画像を見て、かつ第４スピーカ３４から出力される子供の音声を聞いて本人確認を行う。
引き続き、携帯通信端末３０＿１は、認証サーバ２０からの認証結果情報ＣＲを受信すると、認証結果情報ＣＲに含まれる第１顔認証結果ＦＣＲ１に基づき、顔認証ＯＫに基づく顔認証結果をＴＰ式表示装置３５に表示する。
ここでは、緑色の「顔認証ＯＫ」の文字画像が、ＴＰ式表示装置３５に点滅表示されたとする。
【０１０９】
引き続き、携帯通信端末３０＿１は、第２開錠選択画像をＴＰ式表示装置３５に表示する。
母親は、子供の動画像と音声による視聴確認に加えて、「顔認証ＯＫ」の文字画像を確認することで、来訪者が自分の子供であると判断し、画面に表示された開錠許可ボタン画像の表示位置をタッチしたとする。これにより、携帯通信端末３０＿１は、開錠許可が選択されたと判定する。
携帯通信端末３０＿１は、開錠許可が選択されると、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを、認証サーバ２０と、インターホン１０＿１とに送信する（図１８中の（５））。
【０１１０】
インターホン１０＿１は、携帯通信端末３０＿１からの施開錠指示データＵＬｋｐを受信すると、施開錠指示データＵＬｋｐに付与された電子署名の検証を行う。ここでは、検証ＯＫとして、インターホン１０＿１は、開錠信号ＵＬｋを、電気錠装置１４に送信する。これにより、玄関ドアが開錠されて、子供が宅内に入ることができるようになる。
引き続き、インターホン１０＿１は、識別情報ＩＤ２＿１に対応する母親の情報（例えば実名やハンドル名）と、開錠が行われたことを示す情報とを含む開錠状況データＵＬｉを生成する。そして、生成した開錠状況データＵＬｉを、認証サーバ２０と、インターホン１０＿２、携帯通信端末３０＿１及び３０＿２とに送信する（図１８中の（６））。
【０１１１】
これにより、開錠状況データＵＬｉを受信したインターホン１０＿２、携帯通信端末３０＿１及び３０＿２は、受信した開錠状況データＵＬｉに基づき開錠状況情報を表示装置に表示する。これらの端末の利用者は、開錠状況情報を確認することで、子供の母親が開錠を行ったことを知ることが可能である。
一方、認証サーバ２０では、経過時間Ｔｐが設定時間Ｔｓ（例えば、３０秒）以上となる前に、携帯通信端末３０＿１からの施開錠指示データＵＬｋｐを受信したこととする。これにより、認証サーバ２０は、経過時間の計測を終了する。すなわち、非応答状況通知処理を終了する。
【０１１２】
一方、別の動作例として、第１顔認証結果ＦＣＲ１が顔認証ＮＧとなった場合の動作を説明する。
ここでは、同じクラスの他人の子供が訪ねて来たとして第１顔認証結果ＦＣＲ１が顔認証ＮＧの結果となり、また、祖父の携帯通信端末３０＿２が応答したとする。
携帯通信端末３０＿２は、認証サーバ２０からの認証結果情報ＣＲを受信すると、認証結果情報ＣＲに含まれる第１顔認証結果ＦＣＲ１に基づき、顔認証ＮＧの顔認証結果をＴＰ式表示装置３５に表示する。
【０１１３】
ここでは、赤色の「顔認証ＮＧ」の文字画像が、ＴＰ式表示装置３５に点滅表示されたとする。
例えば、祖父は老眼鏡を家に忘れており、また子供とは長い間会っていなかったため、ＴＰ式表示装置３５に表示された他人の子供の動画像を見てかつ第４スピーカ３４から出力される音声を聞いても、本人じゃないとの確信が持てない状況であるとする。
このような場合に、赤色の「顔認証ＮＧ」の文字画像が点滅表示されることで、祖父は、やはり他人の子供だったかといった判断が可能となる。
【０１１４】
そして、祖父は、「顔認証ＮＧ」の文字画像を確認することで、来訪者が娘（母親）の子供ではないと判断し、画面に表示された開錠不許可ボタン画像の表示位置をタッチしたとする。これにより、携帯通信端末３０＿２は、開錠不許可が選択されたと判定する。
携帯通信端末３０＿２は、開錠不許可が選択されると、開錠禁止のフラグが設定された施開錠指示データＵＬｋｐを、認証サーバ２０と、インターホン１０＿１とに送信する（図１８中の（５））。
インターホン１０＿１は、携帯通信端末３０＿２からの施開錠指示データＵＬｋｐを受信すると、施開錠指示データＵＬｋｐに付与された電子署名の検証を行う。ここでは、検証ＯＫとして、インターホン１０＿１は、開錠禁止と判断して、処理を終了する。
【０１１５】
これにより、玄関ドアが開錠されずに、他人の子供が宅内に入ることができない状態のままとなる。なお、開錠禁止の場合に、施錠忘れを考慮して、施錠信号Ｌｋを、電気錠装置１４に送信するようにしてもよい。
さらに、別の動作例として、代替開錠先のインターホン１０＿２、携帯通信端末３０＿１及び３０＿２の利用者がいずれも応答しなかった場合の動作を説明する。ここでは、居住者の子供が帰宅したとして、第１の顔認証処理の認証結果が顔認証ＯＫになったとする。
【０１１６】
なお、図１９中の（１）〜（４）の動作は、上記動作例と同様となるので、これら以降の動作から説明する。
ここでは、応答が行われなかったために、認証サーバ２０では、経過時間Ｔｐが設定時間Ｔｓ以上になっても施開錠指示データＵＬｋｐが受信されないことになる（図１９中の（５））。
これにより、認証サーバ２０は、非応答状況通知部２１５が非応答通知ＤＲを生体認証処理部２１２に入力する。つまり、認証サーバ２０は、誰も応答しなかったために顔認証ＯＫの来訪者に対して非開錠の状況になっていることを自己の機能部間で通知する。
【０１１７】
認証サーバ２０は、生体認証処理部２１２が、この通知に対して、第２の顔認証処理を実行する（図１９中の（６））。ここで、第２の顔認証処理は、認証サーバ２０において代替開錠を行うための、より厳しい条件での顔認証処理となる。
すなわち、第１の顔認証処理において算出した一致度と、第１顔認証閾値Ｔｈｆ１よりも高い値の第２顔認証閾値Ｔｈｆ２とを比較する。そして、一致度が第２顔認証閾値Ｔｈｆ２以上である場合に顔認証ＯＫと判定し、第２顔認証閾値Ｔｈｆ２未満である場合に顔認証ＮＧと判定する。ここでは、顔認証ＯＫの認証結果であったとする。
【０１１８】
認証サーバ２０は、顔認証ＯＫである場合に、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを、インターホン１０＿１に送信する（図１９中の（７））。
インターホン１０＿１は、携帯通信端末３０＿１からの施開錠指示データＵＬｋｐを受信すると、開錠信号ＵＬｋを、電気錠装置１４に送信する。これにより、玄関ドアが開錠されて、子供が宅内に入ることができるようになる。
引き続き、インターホン１０＿１は、認証サーバ２０（システム管理者）によって開錠が行われたことを示す情報を含む開錠状況データＵＬｉを生成する。そして、生成した開錠状況データＵＬｉを、認証サーバ２０と、インターホン１０＿２、携帯通信端末３０＿１及び３０＿２とに送信する（図１９中の（８））。
【０１１９】
ここで、上記第１実施形態において、インターホン１０が電気錠制御装置に対応し、認証サーバ２０がサーバ装置に対応し、インターホン１０及び携帯通信端末３０が通信端末に対応し、呼出ボタン１２０が呼出部に対応する。
また、上記第１実施形態において、第１施開錠制御部１１２ａが電気錠制御部に対応し、通知情報送信部１１２ｂが通知情報送信部に対応する。
また、上記第１実施形態において、生体認証処理部２１２が顔認証処理部に対応し、認証結果情報送信部２１３が認証結果情報送信部に対応する。
【０１２０】
また、上記第１実施形態において、表示装置１１１が表示部に対応し、施開錠ボタン１１４が操作部に対応し、第１代替開錠制御部１１２ｇが応答指示部、応答要求送信部、開錠指示部及び施開錠指示情報送信部に対応する。
また、上記第１実施形態において、ＴＰ式表示装置３５が操作部及び表示部に対応し、第２代替開錠制御部３２２が応答指示部、応答要求送信部、開錠指示部及び施開錠指示情報送信部に対応する。
また、上記第１実施形態において、非応答状況通知部２１５が経過時間計測部及び非応答状況通知部に対応する。
【０１２１】
（第１実施形態の効果）
（１）第１実施形態に係る電気錠制御システム１は、インターホン１０と、認証サーバ２０と、代替開錠先として予め登録された他のインターホン１０及び携帯通信端末３０とをインターネット５０を介してそれぞれ互いにデータ通信可能に備える。以下、代替開錠先の他のインターホン１０及び携帯通信端末３０を、総じて「通信端末」と記載する場合がある。
【０１２２】
インターホン１０は、電気錠装置１４が、施錠信号Ｌｋ及び開錠信号ＵＬｋを受信したことに応じて玄関ドアの施錠及び開錠を行う。カメラ１２１が、呼出ボタン１２０からの呼出データＢｔｎの入力に応じて来訪者の動画像である第１の動画像を撮像する。通知情報送信部１１２ｂが、呼出ボタン１２０からの呼出データＢｔｎの入力に応じて、カメラ１２１で撮像して得られた第１の動画像を含む第１の動画像データｏＭｖと、インターホン１０の識別情報ＩＤ１とを含む第１通知データＮＦを、認証サーバ２０及び通信端末に送信する。第１施開錠制御部１１２ａが、代替開錠先の通信端末からの施開錠指示データＵＬｋｐを受信したことに応じて、該施開錠指示データＵＬｋｐに開錠指示のフラグが設定されている場合に電気錠装置１４に開錠信号ＵＬｋを送信する。
認証サーバ２０は、生体認証処理部２１２が、受信した第１通知データＮＦに含まれる第１の動画像データｏＭｖと、該第１通知データＮＦに含まれる識別情報ＩＤ１に対応付けて予め生体情報ＤＢ２５に登録された居住者の顔特徴点データとに基づき来訪者の第１の顔認証処理を行う。認証結果情報送信部２１３が、第１の顔認証処理の認証結果である第１顔認証結果ＦＣＲ１を、代替開錠先の通信端末に送信する。
【０１２３】
代替開錠先のインターホン１０（携帯通信端末３０）は、表示装置１１１及び施開錠ボタン１１４（ＴＰ式表示装置３５）を備える。第１代替開錠制御部１１２ｇ（第２代替開錠制御部３２２）が、受信した第１通知データＮＦに含まれる第１の動画像データｏＭｖに基づき第１の動画像を表示装置１１１（ＴＰ式表示装置３５）に表示する。第１代替開錠制御部１１２ｇ（第２代替開錠制御部３２２）が、受信した認証結果情報ＣＲに含まれる第１顔認証結果ＦＣＲ１に基づく情報を表示装置１１１（ＴＰ式表示装置３５）に表示する。第１代替開錠制御部１１２ｇ（第２代替開錠制御部３２２）が、施開錠ボタン１１４（ＴＰ式表示装置３５）を介した操作入力に基づき、表示装置１１１（ＴＰ式表示装置３５）に表示された第１の動画像の示す来訪者に対して開錠を許可するか否かを指示する。加えて、指示結果を示す施開錠指示データＵＬｋｐを、第１通知データＮＦの送信元のインターホン１０に送信する。
上記構成によれば、代替開錠先の通信端末の利用者が、来訪者の顔認証処理結果を参照して開錠を許可するか否かを判断することが可能となるので、誤認による誤開錠の発生を低減することが可能となる。
【０１２４】
（２）第１代替開錠制御部１１２ｇ（第２代替開錠制御部３２２）が、施開錠指示データＵＬｋｐを認証サーバ２０にも送信する。
認証サーバ２０は、さらに、非応答状況通知部２１５が、第１通知データＮＦを受信後に、生体認証処理部２１２で来訪者が顔認証されたと判定してからの経過時間Ｔｐを計測する。非応答状況通知部２１５が、計測した経過時間Ｔｐが予め設定された設定時間Ｔｓ以上になっても通信端末からの施開錠指示データＵＬｋｐを受信しなかったか否かを判定する。そして、受信しなかったと判定すると、顔認証された来訪者に対して代替開錠先による応答が１つも行われなかったことを示す非応答通知ＤＲを、予め設定された非応答時の対応先（第１実施形態では認証サーバ２０自身の生体認証処理部２１２）に出力する。
【０１２５】
この構成によれば、代替開錠者が誰も応答しなかった場合に、そのことを予め設定した非応答時の対応先に通知することが可能となる。すなわち、上記第１実施形態では、認証サーバ２０が代わりに応答を行うようになっている。
このように、非応答時の対応先において、何らかの対応を行うことが可能となり、宅内に入る資格のある来訪者を長時間放置するというような状況の発生を低減することが可能となる。特に、来訪者が顔認証されたときのみ、非応答時の対応先に通知を行うようにしたので、対応先の負荷を軽減することが可能となる。
【０１２６】
（第１実施形態の変形例１）
（構成）
本発明の第１実施形態の変形例１に係る電気錠制御システム２は、図２０に示すように、上記第１実施形態の電気錠制御システム１に、認証サーバ２０の代わりに非応答時の対応先としての役割を果たす、警備会社の管理下にある警備会社サーバ６０が追加された点が上記第１実施形態と異なる。
さらに、変形例１の電気錠制御システム２は、図２１に示すように、非応答状況通知部２１５が、非応答通知ＤＲを、生体認証処理部２１２ではなく警備会社サーバ６０に送信する点が上記第１実施形態と異なる。加えて、生体認証処理部２１２が第２の顔認証処理を行わない点と、第２制御装置２２の機能構成部から第２施開錠制御部２１６を除外した点とが上記第１実施形態と異なる。
【０１２７】
以下、上記第１実施形態と同様の構成については、同様の符号を付して適宜説明を省略し、異なる点を詳細に説明する。
第２実施形態の非応答状況通知部２１５は、図２１に示すように、第１顔認証結果ＦＣＲ１が顔認証ＯＫの結果であると判定すると、不図示のタイマ回路を利用して、経過時間Ｔｐの計測を開始する。そして、経過時間Ｔｐが予め設定した設定時間Ｔｓ以上となるまでに、代替開錠先のインターホン１０又は携帯通信端末３０からの施開錠指示データＵＬｋｐを受信しなかったと判定した場合に、非応答通知ＤＲを、第２データ通信制御部２１４を介して、警備会社サーバ６０に送信する。
【０１２８】
ここで、第２実施形態の非応答状況通知部２１５は、警備会社サーバ６０側の対応方法に応じて、必要な情報を非応答通知ＤＲに付加する。
例えば、警備会社サーバ６０が、上記第１実施形態の第２の顔認証処理を実施して、代替開錠処理を行う場合は、第１通知データＮＦに含まれる第１の動画音声データｏＭＶ及び識別情報ＩＤ１を非応答通知ＤＲに付加する。
一方、第１顔認証結果ＦＣＲ１が顔認証ＮＧの場合は経過時間Ｔｐの測定を行わずに処理を終了し、また、経過時間Ｔｐが設定時間Ｔｓ以上となる前に、施開錠指示データＵＬｋｐを受信した場合は、経過時間Ｔｐの測定を終了する。
【０１２９】
すなわち、第２実施形態では、顔認証ＯＫの来訪者に対して、代替開錠先のインターホン１０及び携帯通信端末３０の利用者がいずれも応答せずに、代替開錠処理が行われなかった場合に、そのことを、外部の警備会社サーバ６０に通知する。
警備会社サーバ６０は、インターネット５０を介して、インターホン１０、認証サーバ２０、及び携帯通信端末３０とそれぞれ相互にデータ通信可能に接続されている。
警備会社サーバ６０は、認証サーバ２０からの非応答通知ＤＲを受信すると、予め設定された非応答時の対応処理を実施する。
【０１３０】
（動作）
次に、図２２に基づき、第２実施形態の電気錠制御システム２の動作を説明する。
以下、代替開錠先のインターホン１０＿２、携帯通信端末３０＿１及び３０＿２の利用者がいずれも応答しなかった場合の動作を説明する。
ここで、図２２中の（１）〜（５）までの動作は、上記第１実施形態の図１９中の（１）〜（５）の動作と同様となるので、これら以降の動作から説明をする。
また、ここでは、居住者の子供が帰宅したとして、第１の顔認証処理の認証結果が顔認証ＯＫになったとする。
【０１３１】
経過時間Ｔｐが設定時間Ｔｓ以上になっても施開錠指示データＵＬｋｐが受信されなかったため、認証サーバ２０は、非応答通知ＤＲを、警備会社サーバ６０に送信する（図２２中の（６））。
警備会社サーバ６０は、非応答通知ＤＲを受信すると、予め設定された所定の対応処理を実行する。例えば、音や光、メール等で非応答通知ＤＲの受信を担当の警備員に報知する。担当の警備員に報知後は、例えば、この警備員が予め設定された連絡先（例えば大家）に電話等で連絡を入れたり、担当者がマンション等に常駐の警備員であれば直接現場に向かったりなどの対応を行う。
【０１３２】
また、例えば、上記第１実施形態の認証サーバ２０と同様に、警備会社サーバ６０にて、第２の顔認証処理を行い顔認証結果に応じた施開錠指示データＵＬｋｐをインターホン１０＿１に送信するといった対応を行う。
上記の他にも、例えば、警備会社サーバ６０を、インターネット５０を介してＩＰ子機１２と通話可能に接続し、警備会社の担当者が来訪者と通話を行って本人確認を行い、遠隔開錠を行うといった対応などを行う。
すなわち、変形例１では、システム管理者側と警備会社側とで事前に契約を結んでおり、非応答時の対応を警備会社側に任せている。
ここで、上記変形例１において、警備会社サーバ６０が非応答時の対応先に対応する。
【０１３３】
（第１実施形態の変形例１の効果）
（１）第１実施形態の変形例１に係る電気錠制御システム２は、インターホン１０と、認証サーバ２０と、代替開錠先として予め登録された他のインターホン１０及び携帯通信端末３０と、警備会社サーバ６０とをインターネット５０を介してそれぞれ互いにデータ通信可能に備える。以下、代替開錠先の他のインターホン１０及び携帯通信端末３０を、総じて「通信端末」と記載する場合がある。
変形例１の認証サーバ２０は、非応答状況通知部２１５が、計測した経過時間Ｔｐが予め設定された設定時間Ｔｓ以上になっても通信端末からの施開錠指示データＵＬｋｐを受信しなかったか否かを判定する。そして、受信しなかったと判定すると、顔認証された来訪者に対して代替開錠先による応答が１つも行われなかったことを示す非応答通知ＤＲを、非応答時の対応先である警備会社サーバ６０に送信する。
【０１３４】
この構成によれば、代替開錠者が誰も応答しなかった場合に、そのことを予め設定した非応答時の対応先である外部の警備会社サーバ６０に通知することが可能となる。
すなわち、変形例１では、システム管理者側で対応処理を実施するのではなく、警備会社サーバ６０に通知して、警備会社側に対応処理を委ねる構成となっている。
このように、非応答時に警備会社側で、何らかの対応を行うようにしたので、例えば、宅内に入る資格のある来訪者を長時間放置するというような状況の発生を低減することが可能となる。
特に、荒事の対応に慣れた警備の専門家に非応答時の対応を委ねることで、悪意のある来訪者などに対しても適切な対応を行うことが可能となる。
【０１３５】
（第２実施形態）
本発明の第２実施形態に係る電気錠制御システム３は、図２３に示すように、上記第１実施形態の変形例１の電気錠制御システム２から認証サーバ２０を除いた点が上記第１実施形態と異なる。
さらに、第２実施形態の電気錠制御システム３は、上記変形例１の認証サーバ２０で行っていた代替開錠に係る処理をインターホン１０が行う点が異なる。
以下、上記第１実施形態の変形例１と同様の構成については、同様の符号を付して適宜説明を省略し、異なる点を詳細に説明する。
【０１３６】
第２実施形態の第１制御装置１１２は、図２３に示すように、上記第１実施形態の第１制御装置１１２に対して、新たに生体情報データベース１１６（以下、「生体情報ＤＢ１１６」と記載する場合がある）と、登録者情報データベース１１７（以下、「登録者情報ＤＢ１１７」と記載する場合がある）とを備えた構成となる。
さらに、第２実施形態の第１制御装置１１２の機能構成部は、図２３に示すように、上記第１実施形態の第１制御装置１１２の機能構成部に対して、新たに生体認証処理部１１２ｈと、非応答状況通知部１１２ｉとを備えた構成となる。
【０１３７】
生体情報ＤＢ１１６は、居住者の生体情報（第２実施形態では顔特徴点データ）が登録されたデータベースとなる。
登録者情報ＤＢ１１７は、代替開錠先の登録者の情報と、この登録者の利用する他のインターホン１０及び携帯通信端末３０の識別情報ＩＤ２とが登録されたデータベースとなる。
生体認証処理部１１２ｈは、呼出データＢｔｎの入力に応じて、カメラ１２１及び第２マイク１２３から入力される第１の動画音声データｏＭＶを取得する。そして、取得した第１の動画像データｏＭｖと、生体情報ＤＢ１１６に登録された居住者の顔特徴点データと、予め設定された第１顔認証閾値Ｔｈｆ１とに基づき第１の顔認証処理を実施する。そして、第１顔認証結果ＦＣＲ１と、取得した第１の動画音声データｏＭＶとを、通知情報送信部１１２ｂに入力する。
【０１３８】
第２実施形態の通知情報送信部１１２ｂは、入力された第１顔認証結果ＦＣＲ１と、入力された第１の動画音声データｏＭＶと、識別情報ＩＤ１とを含む第１通知データＮＦを生成する。ここで、第２実施形態の第１通知データＮＦは、上記変形例１の第１通知データＮＦに含まれる情報に加えて、認証結果情報ＣＲに含まれる情報も含んだものとなる。
通知情報送信部１１２ｂは、生成した第１通知データＮＦを暗号化するとともに暗号化した第１通知データＮＦに電子署名を付与する。そして、暗号化後かつ電子署名を付与後の第１通知データＮＦを、第１データ通信制御部１１２ｅを介して、代替開錠先のインターホン１０及び携帯通信端末３０に送信する。
非応答状況通知部１１２ｉは、第１通知データＮＦが送信されたと判定後に、第１顔認証結果ＦＣＲ１が顔認証ＯＫの結果であると判定すると、不図示のタイマ回路を利用して、経過時間Ｔｐの計測を開始する。そして、経過時間Ｔｐが予め設定した設定時間Ｔｓ以上となるまでに、代替開錠先のインターホン１０又は携帯通信端末３０からの施開錠指示データＵＬｋｐを受信しなかったと判定した場合に、非応答通知ＤＲを、第１データ通信制御部１１２ｅを介して、警備会社サーバ６０に送信する。
【０１３９】
一方、顔認証ＮＧの場合は経過時間Ｔｐの測定を行わずに処理を終了し、また、経過時間Ｔｐが設定時間Ｔｓ以上となる前に、施開錠指示データＵＬｋｐを受信した場合は、経過時間Ｔｐの測定を終了する。
すなわち、顔認証ＯＫの来訪者に対して、代替開錠先のインターホン１０及び携帯通信端末３０の利用者がいずれも応答せずに、代替開錠処理が行われなかった場合に、そのことを、警備会社サーバ６０に通知する。
第２実施形態の警備会社サーバ６０は、インターホン１０からの非応答通知ＤＲを受信すると、予め設定された非応答時の対応処理を実施する。
【０１４０】
（第２実施形態の通知情報送信処理）
次に、図２５に基づき、第２実施形態の通知情報送信処理の処理手順を説明する。なお、この処理は、予め設定した周期で繰り返し実行される処理となる。
インターホン１０の第１制御装置１１２において制御プログラムが実行され、通知情報送信処理が開始されると、図２５に示すように、まず、ステップＳ４００に移行する。
ステップＳ１００では、生体認証処理部１１２ｈにおいて、呼出データＢｔｎが入力されたか否かを判定し、入力されたと判定した場合（Ｙｅｓ）は、ステップＳ４０２に移行し、そうでないと判定した場合（Ｎｏ）は、呼出データＢｔｎが入力されるまで判定処理を繰り返す。
【０１４１】
ステップＳ４０２に移行した場合は、生体認証処理部１１２ｈにおいて、カメラ１２１及び第２マイク１２３から入力される第１の動画音声データｏＭＶを取得して、ステップＳ４０４に移行する。
ステップＳ４０４では、生体認証処理部１１２ｈにおいて、取得した第１の動画像データｏＭｖから、来訪者の顔特徴点データＣｈｆを抽出して、ステップＳ４０６に移行する。
ステップＳ４０６では、生体認証処理部１１２ｈにおいて、生体情報ＤＢ１１６から居住者の顔特徴点データを読み出して、ステップＳ４０８に移行する。
ステップＳ４０８では、生体認証処理部１１２ｈにおいて、抽出した顔特徴点データＣｈｆと、読み出した顔特徴点データとの一致度を算出して、ステップＳ４１０に移行する。
【０１４２】
ステップＳ４１０では、生体認証処理部１１２ｈにおいて、算出した一致度と第１顔認証閾値Ｔｈｆ１とを比較して、一致度が第１顔認証閾値Ｔｈｆ１以上であるか否かを判定する。そして、第１顔認証閾値Ｔｈｆ１以上であると判定した場合（Ｙｅｓ）は、顔認証ＯＫの第１顔認証結果ＦＣＲ１を通知情報送信部１１２ｂに入力して、ステップＳ４１２に移行する。一方、そうでないと判定した場合（Ｎｏ）は、顔認証ＮＧの第１顔認証結果ＦＣＲ１を通知情報送信部１１２ｂに入力して、ステップＳ４１４に移行する。
ステップＳ４１２に移行した場合は、通知情報送信部１１２ｂにおいて、顔認証ＯＫの第１顔認証結果ＦＣＲ１と、第１の動画音声データｏＭＶと、識別情報ＩＤ１とを含む第１通知データＮＦを生成する。そして、生成した第１通知データＮＦを暗号化するとともに暗号化した第１通知データＮＦに電子署名を付与して、ステップＳ４１６に移行する。
【０１４３】
一方、ステップＳ４１４に移行した場合は、通知情報送信部１１２ｂにおいて、顔認証ＮＧの第１顔認証結果ＦＣＲ１と、第１の動画音声データｏＭＶと、識別情報ＩＤ１とを含む第１通知データＮＦを生成する。そして、生成した第１通知データＮＦを暗号化するとともに暗号化した第１通知データＮＦに電子署名を付与して、ステップＳ４１６に移行する。
ステップＳ４１６では、通知情報送信部１１２ｂにおいて、第１データ通信制御部１１２ｅを介して、暗号化後かつ電子署名を付与後の第１通知データＮＦを、代替開錠先のインターホン１０及び携帯通信端末３０に送信し、一連の処理を終了する。
【０１４４】
（第２実施形態の非応答状況通知処理）
次に、図２６に基づき、第２実施形態の非応答状況通知処理の処理手順を説明する。なお、この処理は、予め設定した周期で繰り返し実行される処理となる。
インターホン１０の第１制御装置１１２において制御プログラムが実行され、非応答状況通知処理が開始されると、図２６に示すように、まず、ステップＳ５００に移行する。
ステップＳ５００では、非応答状況通知部１１２ｉにおいて、生体認証処理部１１２ｈから入力された第１顔認証結果ＦＣＲ１に基づき、顔認証ＯＫか否かを判定する。そして、顔認証ＯＫであると判定した場合（Ｙｅｓ）は、ステップＳ５０２に移行し、そうでないと判定した場合（Ｎｏ）は、一連の処理を終了する。
ステップＳ５０２に移行した場合は、非応答状況通知部１１２ｉにおいて、タイマ回路を利用して、経過時間の計測を開始し、ステップＳ５０４に移行する。
【０１４５】
ステップＳ５０４に移行した場合は、非応答状況通知部１１２ｉにおいて、施開錠指示データＵＬｋｐを受信したか否かを判定し、受信していないと判定した場合（Ｎｏ）は、ステップＳ５０６に移行し、受信したと判定した場合（Ｙｅｓ）は、経過時間Ｔｐの計測を終了して、一連の処理を終了する。
ステップＳ５０６に移行した場合は、非応答状況通知部１１２ｉにおいて、現在のタイマ回路のカウント値に基づき、経過時間Ｔｐが設定時間Ｔｓ以上となったか否かを判定する。そして、設定時間Ｔｓ以上になったと判定した場合（Ｙｅｓ）は、ステップＳ５０８に移行し、そうでないと判定した場合（Ｎｏ）は、ステップＳ５０４に移行する。
ステップＳ５０８に移行した場合は、非応答状況通知部１１２ｉにおいて、経過時間Ｔｐの計測処理を終了して、ステップＳ５１０に移行する。
ステップＳ５１０では、非応答状況通知部１１２ｉにおいて、非応答通知ＤＲを、第１データ通信制御部１１２ｅを介して、警備会社サーバ６０に送信し、一連の処理を終了する。
【０１４６】
（動作）
以下、図２７〜図２８に基づき、第２実施形態の電気錠制御システム３の動作を説明する。
いま、図２７中の（１）に示すように、両親が留守にしている住宅５００に子供が帰宅してきて、呼出ボタン１２０を押下したとする。これにより、呼出データＢｔｎがＩＰ親機１１及びカメラ１２１に送信され、カメラ１２１が撮像を開始し、呼出ボタン１２０を押下した子供（来訪者）の動画像（第１の動画像）を撮像する。さらに、第２マイク１２３を介して子供の音声が入力される。そして、撮像により得られた第１の動画像データｏＭｖ、第２マイク１２３を介して得られた第２音声データｏＶｄが宅内のＩＰ親機１１に送信される。
【０１４７】
ＩＰ親機１１は、呼出データＢｔｎを受信したことに応じて、第１の顔認証処理を実行して、カメラ１２１及び第２マイク１２３から送られてくる第１の動画像データｏＭｖ及び第２音声データｏＶｄを取得する。そして、取得した第１の動画像データｏＭｖに基づき、来訪者の顔特徴点データＣｈｆを抽出する。さらに、生体情報ＤＢ１１６から、居住者の顔特徴点データを読み出し、抽出した顔特徴点データとの一致度を算出し、算出した一致度とＲＯＭ等のメモリに記憶された第１顔認証閾値Ｔｈｆ１とを比較する。これにより、一致度が第１顔認証閾値Ｔｈｆ１以降である場合に、顔認証ＯＫと判定し、第１顔認証閾値Ｔｈｆ１未満である場合に、顔認証ＮＧと判定する（図２７中の（２））。ここでは、顔認証ＯＫと判定されたとする。
【０１４８】
インターホン１０は、次に、顔認証ＯＫの第１顔認証結果ＦＣＲ１と、第１の動画音声データｏＭＶと、識別情報ＩＤ１＿１とを含む第１通知データＮＦを生成する。さらに、この第１通知データＮＦを暗号化しかつ暗号化後のデータに電子署名を付与する。そして、暗号化後かつ電子署名付与後の第１通知データＮＦを、代替開錠先の他のインターホン１０及び携帯通信端末３０に送信する（図２７中の（３））。
これにより、母の持つ携帯通信端末３０＿１、祖父の持つ携帯通信端末３０＿２、祖父の利用するインターホン１０＿２に、第１通知データＮＦが送信される。
【０１４９】
また、インターホン１０は、顔認証ＯＫの場合に、経過時間Ｔｐの計測を開始する。そして、経過時間Ｔｐが設定時間Ｔｓ以上となるまでに施開錠指示データＵＬｋｐを受信したか否かを監視する。
以下、母親が応答ボタン画像をタッチして、携帯通信端末３０＿１で応答が選択されたとする。
携帯通信端末３０＿１は、応答が選択されたことに応じて、第１通知データＮＦに含まれる第１の動画像データｏＭｖに基づき子供の動画像をＴＰ式表示装置３５に表示し、第２音声データｏＶｄに基づき子供の音声を第４スピーカ３４から出力する。さらに、第１通知データＮＦに含まれる第１顔認証結果ＦＣＲ１に基づき、顔認証ＯＫの顔認証結果をＴＰ式表示装置３５に表示する。なおさらに、開錠指示画像をＴＰ式表示装置３５に表示する。
【０１５０】
母親は、ＴＰ式表示装置３５に表示された子供の動画像を見て、かつ第４スピーカ３４から出力される子供の音声を聞いて本人確認を行う。さらに、認証結果ＯＫの表示を見て最終的な判断を行う。
母親は来訪者が自分の子供であると最終的に判断し、画面に表示された開錠許可ボタン画像の表示位置をタッチしたとする。これにより、携帯通信端末３０＿１は、開錠許可が選択されたと判定する。
携帯通信端末３０＿１は、開錠許可が選択されると、開錠指示のフラグが設定された施開錠指示データＵＬｋｐを、インターホン１０＿１に送信する（図２７中の（４））。
【０１５１】
インターホン１０＿１は、携帯通信端末３０＿１からの施開錠指示データＵＬｋｐを受信すると、施開錠指示データＵＬｋｐに付与された電子署名の検証を行う。ここでは、検証ＯＫとして、インターホン１０＿１は、開錠信号ＵＬｋを、電気錠装置１４に送信する。これにより、玄関ドアが開錠されて、子供が宅内に入ることができるようになる。
引き続き、インターホン１０＿１は、識別情報ＩＤ２＿１に対応する母親の情報（例えば実名やハンドル名）と、開錠が行われたことを示す情報とを含む開錠状況データＵＬｉを生成する。そして、生成した開錠状況データＵＬｉを、インターホン１０＿２、携帯通信端末３０＿１及び３０＿２に送信する（図２７中の（５））。
【０１５２】
これにより、開錠状況データＵＬｉを受信したインターホン１０＿２、携帯通信端末３０＿１及び３０＿２は、受信した開錠状況データＵＬｉに基づき開錠状況情報を表示装置に表示する。これらの端末の利用者は、開錠状況情報を確認することで、子供の母親が開錠を行ったことを知ることが可能である。
一方、インターホン１０＿１では、経過時間Ｔｐが設定時間Ｔｓ以上となる前に、携帯通信端末３０＿１からの施開錠指示データＵＬｋｐを受信したこととする。これにより、インターホン１０＿１は、経過時間の計測を終了する。すなわち、非応答状況通知処理を終了する。
【０１５３】
一方、別の動作例として、代替開錠先のインターホン１０＿２、携帯通信端末３０＿１及び３０＿２の利用者がいずれも応答しなかった場合の動作を説明する。ここでは、居住者の子供が帰宅したとして、第１の顔認証処理の認証結果が顔認証ＯＫになったとする。
なお、図２８中の（１）〜（３）の動作は、図２７中の（１）〜（３）と同様となるので、これら以降の動作から説明する。
ここでは、応答が行われなかったために、インターホン１０＿１では、経過時間Ｔｐが設定時間Ｔｓ以上になっても施開錠指示データＵＬｋｐが受信されないことになる（図２７中の（４））。
これにより、インターホン１０＿１は、非応答状況通知部１１２ｉが、非応答通知ＤＲを、警備会社サーバ６０に送信する。つまり、インターホン１０＿１は、誰も応答しなかったために顔認証ＯＫの来訪者に対して非開錠の状況になっていることを警備会社サーバ６０に通知する。
【０１５４】
警備会社サーバ６０は、非応答通知ＤＲを受信すると、予め設定された所定の対応処理を実行する。例えば、上記第１実施形態の認証サーバ２０と同様に、第２の顔認証処理を行い顔認証結果に応じた施開錠指示データＵＬｋｐをインターホン１０＿１に送信するといった対応を行う。
ここで、上記第２実施形態において、インターホン１０が電気錠制御装置に対応し、認証サーバ２０がサーバ装置に対応し、インターホン１０及び携帯通信端末３０が通信端末に対応し、呼出ボタン１２０が呼出部に対応する。
【０１５５】
また、上記第２実施形態において、第１施開錠制御部１１２ａが電気錠制御部に対応し、通知情報送信部１１２ｂが通知情報送信部及び認証情報送信部に対応し、生体認証処理部１１２ｈが顔認証処理部に対応し、非応答状況通知部１１２ｉが経過時間計測部及び非応答状況通知部に対応する。
また、上記第２実施形態において、表示装置１１１が表示部に対応し、施開錠ボタン１１４が操作部に対応し、第１代替開錠制御部１１２ｇが応答指示部、応答要求送信部、開錠指示部及び施開錠指示情報送信部に対応する。
また、上記第２実施形態において、ＴＰ式表示装置３５が操作部及び表示部に対応し、第２代替開錠制御部３２２が応答指示部、応答要求送信部、開錠指示部及び施開錠指示情報送信部に対応する。
【０１５６】
（第２実施形態の効果）
（１）第２実施形態に係る電気錠制御システム３は、インターホン１０と、代替開錠先として予め登録された他のインターホン１０及び携帯通信端末３０とをインターネット５０及び基地局４０を介してそれぞれ互いにデータ通信可能に備える。以下、代替開錠先の他のインターホン１０及び携帯通信端末３０を、総じて「通信端末」と記載する場合がある。
インターホン１０は、電気錠装置１４が、施錠信号Ｌｋ及び開錠信号ＵＬｋを受信したことに応じて玄関ドアの施錠及び開錠を行う。カメラ１２１が、呼出ボタン１２０からの呼出データＢｔｎの入力に応じて来訪者の動画像である第１の動画像を撮像する。生体認証処理部２１２が、呼出ボタン１２０からの呼出データＢｔｎの入力に応じて、カメラ１２１で撮像して得られた第１の動画像を含む第１の動画像データｏＭｖと、予め生体情報ＤＢ１１６に登録された顔特徴点データとに基づき来訪者の第１の顔認証処理を行う。
【０１５７】
通知情報送信部１１２ｂが、第１顔認証結果ＦＣＲ１と、第１の動画像データｏＭｖと、インターホン１０の識別情報ＩＤ１とを含む第１通知データＮＦを、通信端末に送信する。第１施開錠制御部１１２ａが、代替開錠先の通信端末からの施開錠指示データＵＬｋｐを受信したことに応じて、該施開錠指示データＵＬｋｐに開錠指示のフラグが設定されている場合に電気錠装置１４に開錠信号ＵＬｋを送信する。
非応答状況通知部１１２ｉが、生体認証処理部１１２ｈで来訪者が顔認証されたと判定してからの経過時間Ｔｐを計測する。非応答状況通知部１１２ｉが、計測した経過時間Ｔｐが予め設定された設定時間Ｔｓ以上になっても通信端末からの施開錠指示データＵＬｋｐを受信しなかったか否かを判定する。そして、受信しなかったと判定すると、顔認証された来訪者に対して代替開錠先による応答が１つも行われなかったことを示す非応答通知ＤＲを、予め設定された非応答時の対応先である警備会社サーバ６０に送信する。
【０１５８】
代替開錠先のインターホン１０（携帯通信端末３０）は、表示装置１１１及び施開錠ボタン１１４（ＴＰ式表示装置３５）を備える。第１代替開錠制御部１１２ｇ（第２代替開錠制御部３２２）が、受信した第１通知データＮＦに含まれる第１の動画像データｏＭｖに基づき第１の動画像を表示装置１１１（ＴＰ式表示装置３５）に表示する。第１代替開錠制御部１１２ｇ（第２代替開錠制御部３２２）が、受信した第１通知データＮＦに含まれる第１顔認証結果ＦＣＲ１に基づく情報を表示装置１１１（ＴＰ式表示装置３５）に表示する。第１代替開錠制御部１１２ｇ（第２代替開錠制御部３２２）が、施開錠ボタン１１４（ＴＰ式表示装置３５）を介した操作入力に基づき、表示装置１１１（ＴＰ式表示装置３５）に表示された第１の動画像の示す来訪者に対して開錠を許可するか否かを指示する。加えて、指示結果を示す施開錠指示データＵＬｋｐを、第１通知データＮＦの送信元のインターホン１０に送信する。
上記構成によれば、上記第１実施形態の変形例１と同様の作用及び効果に加えて、認証サーバ２０を設ける必要が無くなるので認証サーバ２０の運用費分のコストを削減することが可能となる。
【０１５９】
（変形例）
（１）上記各実施形態では、顔認証ＯＫの来訪者に対してのみ、経過時間Ｔｐの計測を行って、非応答時に非応答通知ＤＲを対応先に送信する構成としたが、この構成に限らない。例えば、顔認証の結果内容にかかわらず、例えば、通知データＮＦを受信又は送信してからの経過時間Ｔｐの計測を行って非応答通知ＤＲを対応先に送信する構成としてもよい。
（２）上記各実施形態では、生体認証処理を行って、その認証結果を含む認証結果情報又は第１通知データＮＦを、代替開錠先のインターホン１０及び携帯通信端末３０に送信する構成としたが、この構成に限らない。例えば、非応答時の対応を目的とした場合に、生体認証処理や認証結果情報の送信処理を行わない構成としてもよい。
【０１６０】
（３）上記各実施形態では、生体認証処理として、顔認証処理を行う構成としたが、この構成に限らない。例えば、顔認証処理に代えて又は加えて例えば声紋認証、指紋認証、虹彩認証などの他の生体認証処理を行う構成としてもよい。
（４）上記各実施形態では、電気錠装置１４が、Bluetoothを用いて無線通信する構成としたが、この構成に限らず、他の無線規格を用いる構成としてもよい。また、電気錠装置１４と、ＩＰ親機１１との間もBluetoothを用いて無線通信する構成としたが、この構成に限らず、他の無線規格又は有線を用いる構成としてもよい。
【０１６１】
（５）上記各実施形態では、送受話器１１０を、公知の受話器の構成としたが、この構成に限らない。例えば、ＩＰ親機１１の正面側の面にマイクとスピーカと通話ボタンと切断ボタンとを設け、使用時に通話ボタンを押下することで受話器を持つことなく通話を行うことが可能な構成とするなど他の構成としてもよい。
（６）上記各実施形態では第１通知データＮＦの受信に応じてアプリケーションプログラムを自動で起動又はアクティブ化する構成としたが、この構成に限らない。第１通知データＮＦを受信した時点ではメッセージを表示するだけとし、このメッセージを見た利用者が手動でアプリケーションプログラムを起動又はアクティブ化する構成としてもよい。また、この手動による起動又はアクティブ化を応答選択がなされたとする構成としてもよい。
【０１６２】
（７）上記各実施形態では、携帯通信端末３０において、来訪者側との通話を選択的に実施可能とする構成としたが、この構成に限らない。例えば、通知データＮＦを単なる呼出データとして携帯通信端末３０に送信し、携帯通信端末３０側でこの呼出データに対して応答を選択したときに、ＩＰ子機１２と携帯通信端末３０とを動画通話可能に接続する構成としてもよい。これにより、来訪者はＩＰ子機１２を介して代替開錠者との通話が可能となり、代替開錠者は携帯通信端末３０を介して、来訪者の動画像を見ながらの通話が可能となる。また、動画通話可能に接続する際には、ＳＩＰ等の通信プロトコルを用いる。
（８）上記第１実施形態の変形例１及び上記第２実施形態では、非応答時の対応先として警備会社サーバを例に挙げて説明したが、この構成に限らない。例えば、システム管理者側の認証サーバとは異なるサーバ装置や、他の警備会社以外の会社のサーバ装置などを非応答時の対応先とする構成としてもよい。
【符号の説明】
【０１６３】
１〜３…電気錠制御システム、１０＿１〜ｎ…インターホン、２０…認証サーバ、３０＿１〜ｍ…携帯通信端末、１１…ＩＰ親機、１２…ＩＰ子機、１４…電気錠装置、１５…第１通信機、２１…第２通信機、２２…第２制御装置、２３…記憶装置、２４…顧客情報ＤＢ、２５，１１６…生体情報ＤＢ、３１…第３通信機、３２…第３制御装置、３３…第３マイク、３４…第４スピーカ、３５…タッチパネル式表示装置、３６…第２ＢＴ通信機、１１０…送受話器、１１２…第１制御装置、１１２ａ…第１施開錠制御部、１１２ｂ…通知情報送信部、１１２ｃ…開錠状況情報送信部、１１２ｄ…第１通話処理部、１１２ｅ…第１データ通信制御部、１１２ｆ…第１開錠状況情報表示部、１１２ｇ…第１代替開錠制御部、１１３…第１ＢＴ通信機、１１４…施開錠ボタン、１１７…登録者情報ＤＢ、１２０…呼出ボタン、１２１…カメラ、１２２…第３スピーカ、１２３…第２マイク、２１０…データ復号部、２１１…ＩＤ認証部、２１２，１１２ｈ…生体認証処理部、２１３…認証結果情報送信部、２１４…第２データ通信制御部、２１５…非応答状況通知部、２１６…第２施開錠制御部、３２０…第３データ通信制御部、３２２…第２代替開錠制御部、３２３…第２開錠状況情報表示部
【図１】
0006790430.tif 000002
【図２】
0006790430.tif 000003
【図３】
0006790430.tif 000004
【図４】
0006790430.tif 000005
【図５】
0006790430.tif 000006
【図６】
0006790430.tif 000007
【図７】
0006790430.tif 000008
【図８】
0006790430.tif 000009
【図９】
0006790430.tif 000010
【図１０】
0006790430.tif 000011
【図１１】
0006790430.tif 000012
【図１２】
0006790430.tif 000013
【図１３】
0006790430.tif 000014
【図１４】
0006790430.tif 000015
【図１５】
0006790430.tif 000016
【図１６】
0006790430.tif 000017
【図１７】
0006790430.tif 000018
【図１８】
0006790430.tif 000019
【図１９】
0006790430.tif 000020
【図２０】
0006790430.tif 000021
【図２１】
0006790430.tif 000022
【図２２】
0006790430.tif 000023
【図２３】
0006790430.tif 000024
【図２４】
0006790430.tif 000025
【図２５】
0006790430.tif 000026
【図２６】
0006790430.tif 000027
【図２７】
0006790430.tif 000028
【図２８】
0006790430.tif 000029