(57)【要約】【課題】ユーザが所定の移動端末を所持しているだけで簡単にユーザの認証を行うことができる仕組みを提供する。【解決手段】ユーザを認証するための認証情報を生成する認証情報生成部１５と、生成した認証情報をユーザの携帯電話端末４に通知する通信制御部１３と、携帯電話端末４が通知された認証情報に基づいて出力した出力情報を取得するカメラ２と、取得した出力情報が、ユーザの携帯電話端末４に送信した認証情報に適合するか判別する認証情報判別処理部１６と、適合したユーザに対して、所定の機器の利用を許可する開錠制御部１７とを有することとした。【選択図】　　　　図１
2004013870.tif 000002
【特許請求の範囲】
【請求項１】
所定の情報を出力可能なユーザの移動端末と通信可能に構成され、所定の機器を利用するユーザを認証するための装置であって、
ユーザを認証するための認証情報を生成する認証情報生成手段と、
生成した認証情報を上記ユーザの移動端末に通知する通知手段と、
上記移動端末が通知された認証情報に基づいて出力した出力情報を取得する情報取得手段と、
取得した出力情報が、上記ユーザの移動端末に送信した認証情報に適合するか判別する判別手段と、
適合したユーザに対して、所定の機器の利用を許可する利用許可手段と、
を有することを特徴とする認証装置。
【請求項２】
上記認証情報は、所定の画像データ及び／又は音データから構成されており、
上記情報取得手段は、ユーザが利用しようとする機器の近傍に配置されたカメラ及び／又はマイクである、
請求項１記載の認証装置。
【請求項３】
上記認証情報生成手段は、毎回異なる認証情報を生成する、
請求項１又は２記載の認証装置。
【請求項４】
上記判別手段は、上記通知手段により認証情報が通知されてから上記情報取得手段が情報を取得するまでの時間が所定時間を超えた場合には、当該ユーザを不適正なユーザであると判別する、
請求項１〜３のいずれかの項に記載の認証装置。
【請求項５】
コンピュータを、所定の情報を出力可能なユーザの移動端末と通信可能に構成され、所定の機器を利用するユーザを認証するための装置として機能させるためのコンピュータプログラムであって、
コンピュータに対して、
ユーザを認証するための認証情報を生成する処理と、
生成した認証情報を上記ユーザの移動端末に通知する処理と、
上記移動端末が通知された認証情報に基づいて出力した出力情報を、所定の情報取得手段を制御して取得する処理と、
取得した出力情報が、上記ユーザの移動端末に送信した認証情報に適合するか判別する処理と、
を実行させるコンピュータプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ユーザの認証を行う技術に関し、特にその場にいるユーザを認証する場合に好適な技術に関する。
【０００２】
【従来の技術】
現在、ドアなどの施錠を不正に開錠するピッキングなどが問題となっている。このピッキングに対する対応策の一つとして、例えば、暗証番号や所定のカードを入力して開錠する鍵や、指紋や光彩などを利用したバイオ認証などの認証技術が採用されている。
【０００３】
【発明が解決しようとする課題】
しかし、暗証番号を入力する認証方法では、暗証番号を用いるものは、暗証番号を一定期間同じ番号を使用したり、覚えやすい番号とするため、悪意の第三者に盗まれる危険があるという問題があった。一方、暗証番号を頻繁に変えたり、複雑なものにするとユーザ自身が忘れてしまい不便なことが多くなってしまうという問題があった。
【０００４】
また、カードを使用する認証方法では、カードを紛失すると悪意の第三者に悪用されてしまう危険があるという問題があった。特にカードは、運転免許証や、社員証などの自宅の情報などが記載されているものと一緒に携帯される場合が多いため、これらと一緒に紛失してしまうと、自宅の住所と一緒に自宅の鍵として使っているカードが紛失されることになり、悪意の第三者がこれを悪用して自宅に侵入する危険が高いなどの問題があった。
さらに、バイオ認証のための装置等は、非常に高価であり、導入するにはコストが高くなってしまうという問題もあった。
【０００５】
また、携帯電話を利用して、携帯電話から暗証番号等を携帯電話網や近距離通信（例えば、Ｂｌｕｅｔｏｏｔｈなど）を利用して、ドアの施錠装置に転送して認証を行う方法もある。
しかし、この方法では、開場しようとするその場所にいなくとも認証ができるため、例えば、不正に開錠をしようとする者が複数人の場合、家から遠く離れた場所にいる携帯電話所有者を脅して不正に開錠させ、別の者が家に侵入することができるし、また携帯電話をなくしてしまうとその携帯電話を利用して簡単にその場所にいなくとも開錠をすることができてしまうという問題があった。
【０００６】
本発明は、上述の問題点等に鑑みてなされたものであって、ユーザが所定の移動端末を所持しているだけで簡単にユーザの認証を行うことができる仕組みを提供することを課題とする。
【０００７】
【課題を解決するための手段】
上記課題を解決するため、本発明の一の観点にかかる認証装置は、所定の情報を出力可能なユーザの移動端末と通信可能に構成され、所定の機器を利用するユーザを認証するための装置であって、ユーザを認証するための認証情報を生成する認証情報生成手段と、生成した認証情報を上記ユーザの移動端末に通知する通知手段と、上記移動端末が通知された認証情報に基づいて出力した出力情報を取得する情報取得手段と、取得した出力情報が、上記ユーザの移動端末に送信した認証情報に適合するか判別する判別手段と、適合したユーザに対して、所定の機器の利用を許可する利用許可手段とを有することを特徴とする。
【０００８】
また、上記認証情報は、所定の画像データ及び／又は音データから構成されており、上記情報取得手段は、ユーザが利用しようとする機器の近傍に配置されたカメラ及び／又はマイクであってもよい。
【０００９】
また、上記認証情報生成手段は、毎回異なる認証情報を生成するようにしてもよい。
【００１０】
また、上記判別手段は、上記通知手段により認証情報が通知されてから上記情報取得手段が情報を取得するまでの時間が所定時間を超えた場合には、当該ユーザを不適正なユーザであると判別するようにしてもよい。
【００１１】
本発明の一の観点にかかるコンピュータプログラムは、コンピュータを、所定の情報を出力可能なユーザの移動端末と通信可能に構成され、所定の機器を利用するユーザを認証するための装置として機能させるためのコンピュータプログラムであって、コンピュータに対して、ユーザを認証するための認証情報を生成する処理と、生成した認証情報を上記ユーザの移動端末に通知する処理と、上記移動端末が通知された認証情報に基づいて出力した出力情報を、所定の情報取得手段を制御して取得する処理と、取得した出力情報が、上記ユーザの移動端末に送信した認証情報に適合するか判別する処理とを実行させることを特徴とする。
【００１２】
【発明の実施の形態】
以下、図面を参照して、本発明にかかる実施形態について説明する。
本発明に係る認証装置を、家の玄関のドアの鍵の施錠・開錠を行う施錠装置を利用するユーザを認証するためのシステムに適用した実施形態について図１を参照して説明する。
図１において、本実施形態にかかるシステムは、認証装置１と、カメラ２と、認証装置１からの開錠指示によりドアの開錠を行う施錠装置３と、認証装置１と携帯電話通信網を介して通信可能に構成されたユーザが保持する携帯電話端末４とから構成されている。
【００１３】
カメラ２は、ドア及び施錠装置の近傍に配置され、携帯電話等に表示された画像を撮影し、撮影した画像を認証装置１に送信するものである。
このカメラ２としては、例えば、デジタルカメラ、ＣＣＤカメラなど画像が取得できるカメラにより構成することができる。
なお、このカメラ２は認証装置１と一体でも良いし、また認証装置とは別体としてドアなどの近傍に配置してもよい。
【００１４】
施錠装置３は、ドアの施錠、開錠を行うための装置である。
この施錠装置３は、認証装置１からの施錠・開錠指示により、ドアの施錠・開錠をするようになっている。施錠装置３としては、認証装置１からの電子的な信号により施錠、開錠を行う電子錠などにより構成することができる。
【００１５】
携帯電話端末４は、本発明にかかる移動端末を構成し、携帯電話網を介して、認証装置１との間で所定のデータの送受信ができるようになっている。
この携帯電話端末４は、液晶等によるディスプレイを有しており、認証装置１から送信された画像をこのディスプレイに出力できるようになっている。
また、携帯電話端末４は、携帯帯電話網の基地局から、その携帯電話番号を自動的に認証装置１に通知するようになっている。
なお、携帯電話端末４と認証装置１との通信は、携帯電話網を介さなくともよく、例えば、Ｂｌｕｅｔｏｏｔｈなどの近距離通信を利用してもよいし、ＨＴＴＰ（Ｈｙｐｅｒ　Ｔｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）やＳ−ＨＴＰ（Ｓｅｃｕｒｅ　Ｈｙｐｅｒ　Ｔｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）を用いたたＷｅｂベースの通信や、電子メール、ショートメール、インスタントメール、独自のＴＣＰ／ＩＰ通信でもよく、任意である。
【００１６】
認証装置１は、ドアの開錠を行うユーザを認証するための装置である。
この認証装置１は、コンピュータにより構成されており、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）と、このＣＰＵが実行するコンピュータプログラムと、このコンピュータプログラム等を記憶するＲＡＭ，ＲＯＭ等のメモリにより、図２に示した機能ブロックを構成する。
図２に示した機能ブロックは、ユーザ情報記憶部１１、認証情報記憶部１２、通信制御部１３、ユーザ情報処理部１４、認証情報生成部１５、認証情報判別処理部１６、開錠制御部１７から構成されている。
【００１７】
ユーザ情報記憶部１１は、ドアの開錠を行うことができるユーザの識別情報を記憶した記憶部である。
このユーザの識別情報としては、例えば、ユーザの保持している携帯電話の電話番号が記憶できるようになっている。
なお、ユーザの識別情報としては、携帯電話の電話番号に限られるものでなく、ユーザを識別できるものであれば、所定のユーザＩＤやパスワードなどであってもよい。
【００１８】
認証情報記憶部１２は、認証情報生成部１５が生成した認証情報としての認証用画像などを記憶するための記憶部である。
この認証情報記憶部１２には、認証情報としての画像データが開錠要求したユーザの識別情報に関連付けられて記憶できるようになっている。
なお、認証処理を行う際に、所定時間内にユーザから認証情報の入力がない場合にタイムアウト処理を行う場合には、認証情報をユーザに通知した時間などを記憶するようにしてもよい。
【００１９】
通信制御部１３は、携帯電話網を介して携帯電話端末４に対して、認証情報生成部１５が生成した認証情報を通知するなどの処理を行う。
ユーザ情報処理部１４は、ユーザの携帯電話端末４から通知された携帯電話番号がユーザ情報記憶部１１に記憶されているユーザであるか認証する処理を行う。
【００２０】
認証情報生成部１５は、開錠要求をしたユーザに対して認証情報を生成する。この認証情報の生成は、例えば、認証情報生成部１５が所定の画像データを作成することにより行う。
なお、この画像データの生成は、例えば、認証情報生成部１５がカメラ２により収録した画像データをそのまま、あるいはこれを所定の変換処理して用いてもよいし、また予め認証用の画像データを用意して、これをそのまま或いは所定の変換処理を行うなどして生成してもよい。
また、この認証用画像データは、認証を行う毎に異なるワンタイム的な画像データとしてもよい。また、認証用画像は、静止画像、動画画像などでもよい。
【００２１】
認証情報判別処理部１６は、ユーザからカメラ２を介して通知された認証情報を受け取ると共に、受け取った認証情報が認証情報記憶部１２に記憶されている認証情報に適合するか判別する処理を行う。
この処理としては、例えば、認証情報判別処理部１６が、ユーザから認証情報としての画像データ及び、認証情報記憶部１２に記憶されている画像データをそれぞれ符号化して、これを比較することにより適合するか否か判別するようにしてもよい。
【００２２】
開錠制御部１７は、認証情報判別処理部１６により適正なユーザであると認証された場合に、施錠装置３に対して開錠指示を行う。
【００２３】
次に、本実施形態にかかる認証処理方法について図３を参照して説明する。
図３において、まずユーザが携帯電話端末４を使用して認証装置１に対して開錠要求電文を通知すると、通信制御部１３がこの開錠要求を受付けると共に（Ｓ１）、発信電話番号通知により携帯電話網の基地局等から通知された携帯電話番号を受信する（Ｓ２）。
携帯電話番号を受信すると、ユーザ情報処理部１４が、当該携帯電話番号がユーザ情報記憶部１１に登録されているユーザであるか否か判別する（Ｓ３）。
判別の結果、登録されていない場合には、当該ドアをあける権限がないユーザであるとして、その旨のメッセージを携帯電話端末４に通知するなどして処理を終了する。
【００２４】
また、判別の結果、ユーザ登録されている場合には、認証情報生成部１５が所定の処理により認証用画像データを生成する（Ｓ４）。
そして、通信制御部１３が生成された認証用画像データを携帯電話網を介して携帯電話端末４に通知する（Ｓ５）。
また、認証情報生成部１５は、生成した認証用画像データを、当該携帯電話番号と共に認証情報記憶部１２に記憶する（Ｓ６）。
【００２５】
認証用画像データの生成が完了すると、認証情報判別処理部１６が、カメラ２から、ユーザが入力した認証用画像を受信したか否か判別処理を繰り返す（Ｓ７）。
なお、この際、認証用画像データを通知してから所定時間内にユーザから画像データの入力がない場合には、タイムアウト処理を行うようにしてもよい。
【００２６】
この状態で、ユーザは通知された画像データに基づいて、ディスプレイに認証用画像を表示し、これをカメラ２に向けると、カメラ２が携帯電話端末４のディスプレイに表示されている認証用画像を撮影し、この認証用画像データを認証装置１に通知すると、認証情報判別処理部１６はこの認証用画像データを受信し、受信した認証用画像データが、認証情報記憶部１２に記憶されている認証用画像データに適合するか否か判別する（Ｓ８）。
判別の結果、適合しない場合には、認証情報判別処理部１６はその旨のメッセージをユーザの携帯電話端末４に通知するなどして処理を終了する。
また、判別の結果、適合している場合には、開錠制御部１７が施錠装置３に対して開錠指示コマンドを送信し（Ｓ９）、これによりドアの開錠が行われ処理を終了する。
【００２７】
このように、本実施形態によれば、ユーザは携帯電話端末４を保持しているだけで開錠できるようにしたことから、従来の物理的な鍵を持ち歩く必要がないし、またドアに鍵穴を設ける必要がないからピッキングの防止にもつながるようになる。
【００２８】
また、ユーザが利用しようとするドアおよびその施錠装置の近傍に配置されたカメラ２から認証用画像データを取得するようにしたことから、ユーザがその場所にいたことを確認することができ、遠隔地から不正に操作されることを防止できる。
【００２９】
また、固定的な暗証番号ではなく、ワンタイム的な認証用画像を用いることにより、認証用画像を第三者に盗まれることを防止でき、不正利用の防止ができるし、ユーザも面倒な暗証番号を記憶しておく必要がなくなる。
【００３０】
また、携帯電話端末４側には、カメラなどの特別な装置が必要ないから、携帯電話端末４のコストを低く維持することができる。
【００３１】
また、発信電話番号通知を利用することにより、従来Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離通信の仕組みでは解決が困難であった偽造端末からの操作も防止することができる。
【００３２】
また、携帯電話を使用したことから、たとえユーザが携帯電話を紛失したとしても、この使用停止を携帯電話会社に通知すればよく、その後に第三者により悪用されることを簡単に防止できる。
【００３３】
なお、認証用画像データに、画像を読み取ったときに所定の認証装置１へ自動的に転送、認証を行わせるためのデータを埋め込んでおくようにしてもよい。これにより操作性を向上させることができる。
【００３４】
上記実施形態では、認証用画像を用いる例について説明したが、本発明はこれに限定されるものではなく、例えば、認証用の音声、テキストデータなどを用いてもよい。また、音声を用いる場合にはカメラ２に変えてマイクなどを設けてもよい。
【００３５】
また携帯電話端末４にかえて、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｃｅ）や、携帯型のパーソナルコンピュータなどを用いてもよく任意である。
また、本発明はドアの開錠を行うだけでなく、例えば、ロッカーの開錠や入退出管理など広くユーザ認証を行う場合に適用できる。
【００３６】
本実施形態にかかる認証装置１用のコンピュータプログラムは、ＣＤ−ＲＯＭ、ＦＤなどのコンピュータ読み取り可能な媒体に格納してもよい。また、このコンピュータプログラムはを搬送波に重畳し、通信ネットワークを介して配信することも可能である。例えば、通信ネットワークの掲示板（ＢＢＳ）に当該プログラムを掲示し、これをネットワークを介して配信するようにしてもよい。そして、このコンピュータプログラムを起動し、ＯＳ制御下で他のアプリケーションプログラムと同様に実行させることにより上述の処理を実行させるようにしてもよい。
【００３７】
【発明の効果】
本発明によれば、ユーザが所定の移動端末を所持しているだけで簡単にユーザの認証を行うことができる。
【図面の簡単な説明】
【図１】本発明にかかる一実施形態の全体構成を示した図。
【図２】本実施形態にかかる認証装置の機能ブロック図。
【図３】本実施形態にかかる認証処理方法の処理フロー。
【符号の説明】
１　　　認証装置
２　　　カメラ
３　　　施錠装置
４　　　携帯電話端末
１３　　通信制御部
１５　　認証情報生成部
１６　　認証情報判別処理部
【図１】
2004013870.tif 000003
【図２】
2004013870.tif 000004
【図３】
2004013870.tif 000005