(57)【要約】【課題】認証装置、照合情報生成装置、認証装置システム、及び認証方法を提供する。【解決手段】位置登録のために携帯電話機から送信される識別情報を受信する手段と前記識別情報に基づいて認証を行う認証手段とを備える認証装置を提供する。【選択図】      図１
2004353226.tif 000002
【特許請求の範囲】
【請求項１】
位置登録のために携帯電話機から送信される識別情報を受信する手段と、前記識別情報に基づいて認証を行う認証手段と、を備えることを特徴とする認証装置。
【請求項２】
請求項１に記載の認証装置において、前記認証手段の認証結果に応じてセキュリティ装置を制御する制御手段を備えることを特徴とする認証装置。
【請求項３】
請求項２に記載の認証装置において、前記セキュリティ装置は、扉を施錠または解錠するための装置であり、前記制御手段は、前記認証手段の認証結果に応じて前記扉を施錠または解錠する制御を行うことを特徴とする認証装置。
【請求項４】
請求項１乃至３のいずれかに記載の認証装置において、バイオメトリクスを用いて認証を行うバイオメトリクス認証手段を備え、前記認証手段は、前記識別情報に基づく認証結果と前記バイオメトリクス認証手段の認証結果とに基づいて認証を行うこと、を特徴とする認証装置。
【請求項５】
位置登録のために携帯電話機から送信される識別情報を受信して、前記識別情報を当該識別情報を照合するための照合情報と照合することにより認証を行う認証装置に用いられ、
位置登録のために携帯電話機から送信される前記識別情報を受信して、前記識別情報に基づいて前記照合情報を生成する手段を備えること、
を特徴とする照合情報生成装置。
【請求項６】
位置登録のために携帯電話機から送信される識別情報を受信して、前記識別情報を当該識別情報を照合するための照合情報と照合することにより認証を行う認証手段と、
位置登録のために携帯電話機から送信される前記識別情報を受信して、前記識別情報に基づいて前記照合情報を生成する手段と、
を備えることを特徴とする認証装置システム。
【請求項７】
位置登録のために携帯電話機から送信される識別情報を受信して、前記識別情報に基づいて認証を行うことを特徴とする認証方法。
【請求項８】
位置登録のために携帯電話機から送信される識別情報を受信して、前記識別情報を当該識別情報を照合するための照合情報と照合することにより認証を行い、
位置登録のために携帯電話機から送信される識別情報を受信して、前記識別情報に基づいて前記照合情報を生成すること、
を特徴とする認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、認証装置、照合情報生成装置、認証装置システム、及び認証方法に関する。
【０００２】
【従来の技術】
例えば、建物の入室管理を目的として導入される認証装置としては、被認証者の認証を、暗証番号を入力させたりＩＤカード等を利用して行うものが知られている。
【０００３】
【特許文献１】
特開２００３−１３６４６号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、例えば、暗証番号を記憶しておく方式では、被認証者が暗証番号を覚えておく必要があるし、被認証者は認証のためにいちいち暗証番号の入力を強いられる。また被認証者にＩＤカード等を操作させる方式では、被認証者は普段からＩＤカードを持ち歩いている必要があるし、認証の都度ＩＤカード等の操作を強いられる。また、ＩＤカード等の発行や配布といった管理負担が必然的に生じる。
【０００５】
本発明はこのような従来の認証装置の有する問題に鑑みてなされたもので、スムーズに認証を行えるとともに管理負担の少ない認証の仕組みを実現する認証装置、照合情報生成装置、認証装置システム、及び認証方法を提供することを目的とする。
【０００６】
【課題を解決するための手段】
この目的を達成するための本発明のうち主たる発明は、認証装置であって、位置登録のために携帯電話機から送信される識別情報を受信する手段と、前記識別情報に基づいて認証を行う認証手段と、を備えることとする。この認証装置は、例えば、後述する認証システムの認証処理部の機能を有する装置である。
【０００７】
この認証装置によれば、認証は位置登録のために携帯電話機から基地局に対して送信される識別情報を用いて行われる。このため、被認証者は、暗証番号の入力やＩＤカードの操作等の煩わしい操作を行う必要が無く、普段から持ち歩いている携帯電話機を用いてスムーズに認証を行うことができる。
【０００８】
また、認証装置は、前記認証手段の認証結果に応じてセキュリティ装置を制御する。ここで前記セキュリティ装置とは、例えば、扉を施錠または解錠するための装置、自動ドアの扉の開閉を制御する装置、ディスプレイへの表示や音声出力などにより被認証者や認証装置のオペレータ等に前記認証結果を通知する装置、などである。すなわち、認証装置が前記認証手段の認証結果に応じてセキュリティ装置を制御することで、被認証者はスムーズにセキュリティ装置を制御することができる。また、上記認証手段による認証に加えて、バイオメトリクスによる認証も行うようにすることで、より確実に認証を行うことができる。
【０００９】
また、前記認証を例えば前記識別情報を照合するための情報である照合情報と照合することにより行い、この場合において前記照合情報は位置登録のために携帯電話機から送信される識別情報に基づいて生成する。ここでこの照合情報の生成機能は、後述する登録処理部の機能を有する装置（照合情報生成装置）である。これにより照合情報を認証装置に手入力により登録する必要が無くなり、管理負担の少ない認証の仕組みを実現することができる。
【００１０】
【発明の実施の形態】
以下、本発明の実施形態について図面とともに説明する。図１に本発明の一実施例として説明する認証システム１のブロック構成を示している。この認証システム１は、例えば、建物やフロアの出入口などに設置され、出入口に来訪する被認証者の建物やフロアへの入室に際し入室を許可するかどうかについての認証処理を行う。この認証システム１では、被認証者が所持している携帯電話機１００を利用して被認証者の認証を行う。また認証に際しては、バイオメトリクスによる認証が併用される。
【００１１】
携帯電話機１００を利用して行われる認証は、携帯電話機１００が通信エリアに対応して設置されている基地局に対して送信する位置登録のための情報を用いて行われる。ここで位置登録とは、携帯電話機１００の所在エリアを通信網が把握するために行なわれる一連の処理をいう。例えば、位置登録は、携帯電話機１００が当該携帯電話機１００に付与されている固有の識別情報を基地局に送信し、その識別情報がその所在エリアに対応させて通信網のデータベースに登録されるまでの一連の処理である。
【００１２】
位置登録のための識別情報は、携帯電話機１００から例えば所定の時間間隔ごとに送信される。この時間間隔は、例えば、ＰＤＣ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ｃｅｌｌｕｌａｒ  ｓｙｓｔｅｍ）の場合には０．７２秒、ＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙ  ｐｈｏｎｅ  Ｓｙｓｔｅｍ）の場合には１．２秒である。位置登録のための識別情報としては、例えば、その製造時等において携帯電話機１００内部の記憶素子に記憶されるシリアル番号が用いられる。通信網側では、携帯電話機１００に対する着信があると、通信網の上記データベースを参照することにより携帯電話機１００の所在を特定し、その所在エリアに設置されている基地局から該当の携帯電話機１００を発呼する。
【００１３】
認証システム１の構成は、被認証者の認証を行って出入口に設置されているドア（扉）の施錠を開閉させる一連の機能を提供する認証処理部１０と、認証処理部１０が認証に際して利用するデータを登録するための機能を提供する登録処理部２０と、の２つの構成に大別することができる。以下、認証処理部１０、登録処理部２０のそれぞれの構成や機能等について詳述する。
【００１４】
まず、認証処理部１０について説明する。認証処理部１０は、携帯電話機１００から送信される電波を受信するためのアンテナ１１と、アンテナ１１から入力される電波を同調・復調する受信部１２、復調された信号に施されているスクランブル処理を解除するスクランブル解除部１３、バイオメトリクスの認証に必要となる被認証者の特徴に関するデータを取得する特徴データ取得部１４、特徴データ取得部１４が取得したデータに基づいて認証を行うバイオメトリクス認証部１５、ドアの鍵の施錠状態を制御するセキュリティ装置としての施錠制御部１８、識別情報による認証結果とバイオメトリクス認証による認証結果とに基づいて最終的な認証結果を判定するとともにその認証結果に応じて後述する施錠制御部１８に制御信号を出力する総合認証部１６、総合認証部１６やバイオメトリクス認証部１５が認証に際して参照するデータが登録されているデータベース５０、建物外に設置され、被認証者との間で情報をやりとりするためのユーザインタフェース１７、などを備えて構成される。なお、スクランブル解除部１３は、アンテナ１１は建物の出入口付近に設置されている。また、アンテナ１１は、出入口から離れた場所にある携帯電話機１００から送信される電波を拾ってしまわないよう、指向性の強いものが採用されている。
【００１５】
認証処理部１０の動作について、図２に示すフローチャートとともに説明する。まずドア近傍のアンテナ１１の受信圏内に携帯電話機１００を携帯する被認証者が来訪すると、位置登録のために携帯電話機１００から送信される電波がアンテナ１１に入力される。そしてこれによりアンテナ１１で受信された電波に対応する受信信号が受信部１２に入力される（Ｓ２１１）。受信部１２は、受信信号が入力されると、これを同調及び復調し（Ｓ２１２）、その復調信号をスクランブル解除部１３に入力する。スクランブル解除部１３は、受信部１２から入力された復調信号に施されているスクランブル処理を解除する（Ｓ２１３）。そしてスクランブル解除後の信号がスクランブル解除部１３から総合認証部１６に入力される。
【００１６】
次に、総合認証部１６は、スクランブル解除部１３から入力された信号に含まれている識別情報に基づいて認証処理を行う。この認証処理は、識別情報をデータベース５０に登録されている情報に照合することにより行われる。なお、以下では、識別情報に照合される前記情報を照合情報と称することとする。図３に照合情報のデータフォーマット３００を示している。このデータフォーマット３００には、識別情報、氏名、年齢、性別、所属、有効期限等が設けられている。
【００１７】
次に、総合認証部１６は、データベース５０から照合情報を検索する（Ｓ２１４）。ここで識別情報に対応する照合情報がデータベース５０に存在する場合には、引き続きバイオメトリクスによる認証処理が行われる（Ｓ２１５：ＹＥＳ）。一方、対応する照合情報がデータベース５０に存在しない場合には（Ｓ２１５：ＮＯ）、総合認証部１６は、ユーザインタフェース１７を制御して、被認証者に認証に失敗した旨を通知する（Ｓ２１６）。ユーザインタフェース１７は、例えば、ディスプレイ、スピーカ等を備えて構成されている。上記通知は例えばユーザインタフェース１７のディスプレイにメッセージを表示したり、スピーカから音声メッセージを出力することにより行われる。
【００１８】
バイオメトリクスによる認証は、被認証者の身体的な特徴や特性に関するデータを取得して、これをあらかじめデータベース５０に登録されている照合のためのデータと照合することにより行われる。以下、被認証者の身体的な特徴や特性に関するデータのことを特徴データと称する。バイオメトリクス認証で利用される身体的な特徴や特性としては、例えば、指紋、掌紋、手形、手の甲の静脈、虹彩、顔、音声、筆跡や打鍵の方法等がある。特徴データ取得部１４は、これらの特徴データを取得するために、例えば、カメラやビデオカメラ、マイク、タブレット、ポインティングデバイス等のインタフェースを備えている。
【００１９】
バイオメトリクスによる認証においては、まず特徴データ取得部１４が取得した特徴データがバイオメトリクス認証部１５に入力される（Ｓ２１７）。またバイオメトリクス認証部１５には、スクランブル解除部１３から出力される識別情報が入力される（Ｓ２１８）。バイオメトリクス認証部１５は、スクランブル解除部１３から入力された識別情報を検索キーとして、データベース５０に登録されている特徴データを検索する。そして、バイオメトリクス認証部１５は、検索された特徴データと特徴データ取得部１４から入力された特徴データとの一致性を検証する（Ｓ２１９）。なお、一致性の検証は、例えば特徴点抽出やパターンマッチング等の所定のアルゴリズムを実行することにより行われる。上記検証の結果、両者の一致性が確認された場合には（Ｓ２１９：ＹＥＳ）、バイオメトリクス認証部１５から総合認証部１６に対してバイオメトリクスの認証に成功した旨が通知される。そして、この通知を受けた総合認証部１６は、施錠制御部１８に対してドアの施錠解除を指示する信号を出力する。施錠制御部１８は、前記信号を受信するとドアの施錠を解除する（Ｓ２２０）。一方、両者の一致性が確認されない場合には（Ｓ２１９：ＮＯ）、バイオメトリクス認証部１５から総合認証部１６に対してバイオメトリクスの認証に失敗した旨が通知される。そして、この通知を受けた総合認証部１６は、ユーザインタフェース１７を制御して、被認証者に認証に失敗した旨を通知する（Ｓ２１６）。
【００２０】
次に登録処理部２０について説明する。登録処理部２０は、被認証者やこの認証システム１の管理者等が、データベース５０に照合情報や特徴データを登録するための仕組みを提供する。なお、登録処理部２０は、通常は建物内部に設置され、例えば、その建物が企業等の建物である場合には、建物への入室管理を行っている管理部門の一室等に設置される。被認証者や管理者等は、登録処理部２０の機能を利用して、照合情報や特徴データのデータベース５０への登録を行う。
【００２１】
図１に示すように、登録処理部２０は、携帯電話機１００から送信される電波を受信するためのアンテナ２１と、アンテナ２１から入力される電波を同調・復調する受信部２２、復調された信号に施されているスクランブル処理を解除するスクランブル解除部２３、ディスプレイなどからなる表示部２４、キーボードやマウスなどからなる入力部２５、データベース５０に登録するための特徴データを取得する特徴データ取得部２６、照合情報や特徴データのデータベース５０への登録や登録処理部２０の統括的な処理を行う統括部２７、などを備えて構成される。
【００２２】
次に、被認証者や管理者等が照合情報や特徴データをデータベース５０に登録する際に行われる処理について、図４に示すフローチャートとともに説明する。データベース５０への登録受付状態において、統括部２７は、例えば図５に示す画面（以下、登録画面５００と称する）を表示部２４に表示している。
【００２３】
照合情報や特徴データの登録に際しては、まず被認証者や管理者等が、登録画面５００が表示されている状態で、識別情報を登録しようとする携帯電話機１００をアンテナに近づけて、携帯電話機１００から送信される電波を受信部２２に受信させる（Ｓ４１１）。受信部２２は、上記電波を受信すると、これを同調及び復調し、その復調信号をスクランブル解除部２３に入力する（Ｓ４１２）。スクランブル解除部２３は、受信部２２から入力された復調信号に施されているスクランブル処理を解除し、スクランブル解除後の信号を統括部２７に入力する（Ｓ４１３）。統括部２７は、上記信号が入力されると、その信号に含まれている携帯電話機１００の識別情報を抽出し、これを登録画面の所定欄に表示する（Ｓ４１４）。これにより被認証者や管理者等は、携帯電話機１００の識別情報が認証システム１によって受信されたことを認知することができる。
【００２４】
次に、被認証者や管理者等は、特徴データの登録を行う。ここでは、一例として、バイオメトリクス認証が被認証者の顔の特徴を用いて認証を行う認証方式であり、特徴データが被認証者の顔写真の画像データである場合について説明する。
【００２５】
まず被認証者や管理者等が、登録画面５００の「特徴データ登録」ボタン５１０を操作すると、特徴データ取得部２６により写真撮影が行われる。そして、特徴データ取得部２６は、撮影した画像データを統括部２７に送信する。統括部２７は、撮影された画像データを登録画面５００の所定欄に表示する。また、統括部２７は取得した画像データをメモリ等に記憶する（Ｓ４１５）。
【００２６】
次に、被認証者や管理者等は、入力部２５を操作して、登録画面５００の氏名や年齢、性別、所属等の入力欄に所定事項を入力する。なお、登録画面５００の有効期限の欄にはデータベース５０に登録しようとしている識別情報の有効期限が自動的に設定される（Ｓ４１６）。次に、以上の設定を終えると、被認証者や管理者等は、登録画面５００の「登録」ボタン５１１をクリックする。統括部２７は「登録」ボタン５１１がクリックされたことを検知すると、登録画面５００に設定された内容を照合情報としてデータベース５０に登録する。また、統括部２７は、メモリ等に記憶している画像データを特徴データとして登録画面５００に表示されている識別情報に対応づけてデータベース５０に登録する。以上のようにして照合情報と特徴データとがデータベース５０に登録される。
【００２７】
図６に以上に説明した構成の認証システム１を実現するためのハードウェア環境の一例を示している。コンピュータ装置６１０は、ＣＰＵ・メモリ・ハードディスク装置・ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭなどの記録媒体読取装置、キーボード６１１やマウス、ディスプレイ等を備えて構成される。このようなコンピュータ装置６１０としては、例えば、パーソナルコンピュータやワークステーションが用いられる。ここで上述の認証処理部１０における受信部１２，２２、スクランブル解除部１３，２３等の機能は、例えばコンピュータ装置６１０の拡張スロットに装着されている増設回路基板（拡張ボード）により提供される。また、バイオメトリクス認証部１５、総合認証部１６、データベース５０、統括部２７等の機能は、例えば、このコンピュータ装置６１０で動作するソフトウエアにより提供される。また、建物外及び建物内に設置される特徴データ取得部１４，２６は、例えばＣＣＤカメラ６２０等を含んで構成される。また、ユーザインタフェース６３０は、モニタ、テンキー、マイク、スピーカ等を備える。
【００２８】
なお、以上の実施形態の説明において、携帯電話機１００としては、上術のＰＤＣやＰＨＳによるもののほか、通信方式としてＰＤＣ、ＣＤＭＡ（Ｃｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ）、Ｗ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ  Ｃｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ）等を採用するものがある。また、バイオメトリクス認証は、異なる種類の特徴や特性に基づいて行われる複数の認証方法を複合させたものであってもよい。また、上述の実施例では、識別情報による認証に成功した場合にのみバイオメトリクスによる認証を行う方式であったが、携帯電話機から送信される識別情報による認証方式とバイオメトリクスによる認証方式とを並行して進行させる方式としてもよい。また、バイオメトリクスによる認証方式を採用せずに、識別情報による認証方式のみを採用することもできる。また、以上の実施形態の説明において、上記識別情報は、スクランブル処理が施されていてもよいし、施されていなくてもよい。そして識別情報についてスクランブル処理が施されていない場合、スクランブル解除部１３，２３は、例えば、受信部１２，２２から入力される復調信号に含まれる信号のうち、音声信号などのスクランブル処理が施されている信号についてはスクランブル処理の解除を行い、識別情報などのスクランブル処理が施されていない信号についてはスクランブル処理の解除を行わない。
【００２９】
以上本実施の形態について説明したが、上記実施例は本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明はその趣旨を逸脱することなく変更、改良され得ると共に、本発明にはその等価物も含まれる。
【００３０】
【発明の効果】
本発明によれば、スムーズに認証を行えるとともに管理負担の少ない認証の仕組みを実現する認証装置、照合情報生成装置、認証装置システム、及び認証方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の一実施例として説明する認証システムのブロック構成を示す図である。
【図２】本発明の一実施例による認証処理部の動作を説明するフローチャートを示す図である。
【図３】本発明の一実施例による照合情報のデータフォーマットを示す図である。
【図４】本発明の一実施例による登録処理部により行われる照合情報や特徴データの登録処理を説明するフローチャートを示す図である。
【図５】本発明の一実施例による登録画面を示す図である。
【図６】本発明の一実施例による本発明を実施するためのハードウェア環境を示す図である。
【符号の説明】
１０  認証処理部
１１  アンテナ
１２  受信部
１３  スクランブル解除部
１４  特徴データ取得部
１５  バイオメトリクス認証部
１６  総合認証部
１７  ユーザインタフェース
１８  施錠制御部
２０  登録処理部
２１  アンテナ
２２  受信部
２３  スクランブル解除部
２４  表示部
２５  入力部
２６  特徴データ取得部
２７  統括部
５０  データベース
１００  携帯電話機
【図１】
2004353226.tif 000003
【図２】
2004353226.tif 000004
【図３】
2004353226.tif 000005
【図４】
2004353226.tif 000006
【図５】
2004353226.tif 000007
【図６】
2004353226.tif 000008