(57)【要約】【課題】成りすまし等による錠の開閉を防止できる鍵開閉管理システムを提供する。【解決手段】ユーザの特定部位（指紋など）が接触などしたセンサ部１０５は、ユーザの個人生体情報を読み取る。個人認証処理装置１０１が特定領域入出管理装置１０２の所定位置に接触すると、センサ部１０５によって読み取られた個人生体情報が特定領域入出管理装置１０２から個人認証処理装置１０１に入力される。個人認証処理装置１０１に入力された個人生体情報は、個人認証処理部１０４に出力される。個人認証処理部１０４では、入力された個人生体情報と被参照個人生体情報記憶部１０３に記憶されている個人生体情報とを一致または不一致により照合することによってユーザの本人認証を行う。この本人認証の結果を特定領域入出管理装置１０２側に出力して個人認証結果が正の場合のみ特定領域入出管理装置１０２が扉を開く。【選択図】  図１
2004353418.tif 000002
【特許請求の範囲】
【請求項１】
個人生体情報を記憶している個人生体情報記憶部と、
該個人生体情報記憶部に記憶された個人生体情報を、外部入力された個人生体情報と比較して本人認証を行い、該本人認証の正または誤を示す正誤信号を出力する個人認証処理部とを有する個人認証処理装置。
【請求項２】
前記個人認証処理部は、前記記憶された個人生体情報と接触または非接触によって前記外部入力された個人生体情報との両情報が一致した場合に前記正誤信号として一致信号を出力し、該両情報が不一致の場合に該正誤信号として不一致信号を出力する請求項１に記載の個人認証処理装置。
【請求項３】
個人生体情報を読み取るセンサ部と、
個人生体情報を記憶している個人生体情報記憶部と、
該個人生体情報記憶部に記憶された個人生体情報を、該センサ部によって読み取られた個人生体情報と比較して本人認証を行い、該本人認証の正または誤を示す正誤信号を出力する個人認証処理部とを有する個人認証処理装置。
【請求項４】
前記個人認証処理部は、前記記憶された個人生体情報と前記読み取られた個人生体情報との両情報が一致した場合に前記正誤信号として一致信号を出力し、該両情報が不一致の場合に該正誤信号として不一致信号を出力する請求項３に記載の個人認証処理装置。
【請求項５】
カード装置または携帯用電子機器で構成された請求項１〜４のいずれかに記載の個人認証処理装置。
【請求項６】
前記個人生体情報は、指紋情報、眼の網膜情報、声紋情報および顔画像情報の少なくともいずれかである請求項１〜４のいずれかに記載の個人認証処理装置。
【請求項７】
個人生体情報を読み取って外部に出力するセンサ部と、
個人生体情報を用いた本人認証の正または誤を示す外部入力正誤信号に応じて、錠開閉許可処理または錠開閉禁止処理を行う錠開閉制御部とを有する錠開閉管理装置。
【請求項８】
個人生体情報を用いた本人認証の正または誤を示す外部入力正誤信号に応じて、鍵開閉許可処理または鍵開閉禁止処理を行う錠開閉制御部を有する錠開閉管理装置。
【請求項９】
前記錠開閉制御部は、前記外部入力正誤信号が一致信号の場合に前記錠開閉許可処理を行い、該外部入力正誤信号が不一致信号の場合に前記特定領域に対する入出禁止処理を行う請求項７または８に記載の錠開閉管理装置。
【請求項１０】
前記錠開閉許可処理または錠開閉禁止処理はゲート開閉制御処理である請求項７〜９のいずれかに記載の錠開閉管理装置。
【請求項１１】
前記個人生体情報は、指紋情報、眼の網膜情報、声紋情報および顔画像情報の少なくともいずれかである請求項７〜９のいずれかに記載の錠開閉管理装置。
【請求項１２】
請求項１に記載の個人認証処理装置と、請求項７に記載の錠開閉管理装置とを備えた錠開閉管理システム。
【請求項１３】
請求項３に記載の個人認証処理装置と、請求項８に記載の錠開閉管理装置とを備えた錠開閉管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、例えば部屋入出用の電子錠などに用いられる個人認証処理装置および、特定領域入出管理装置などの錠開閉管理装置、これらを用いた特定領域入出管理システムなどの錠開閉管理システムに関する。
【０００２】
【従来の技術】
この種の特定領域入出管理システムは、ユーザを個人認証することにより、例えば部屋等の特定領域に対する入出の許可および禁止を管理するシステムである。その一例を特許文献１として図３に示している。
【０００３】
図５は、従来の特定領域入出管理システム５００の構成を示す主要ブロック図である。
【０００４】
図５において、この特定領域入出管理システム５００は、個人認証処理装置５０１と、特定領域入出管理装置５０２とを備えている。
【０００５】
個人認証処理装置５０１は、例えばカードであり、第１の個人識別情報記憶部５０３を含む。第１の個人識別情報記憶部５０３は、個人認証処理装置５０１の所有者に与えられたＩＤ番号等の個人識別情報を記憶している。
【０００６】
特定領域入出管理装置５０２は、例えば特定領域の出入部の近くに設置されたゲート装置であり、第１の個人識別情報記憶部５０３で個人識別情報を読み取り、この個人識別情報を用いてユーザを本人認証することにより、その結果に基づいて特定領域への出入りを許可または禁止する。
【０００７】
特定領域入出管理装置５０２は、センサ部５０４と、被参照個人識別生体情報記憶部５０５と、個人認証処理部５０６と、特定領域入出制御部５０７とを有している。
【０００８】
センサ部５０４は、ユーザから個人生体情報を読み取り、それを個人認証処理部５０６に出力するとともに、個人認証処理装置５０１から個人識別情報を読み取る。
【０００９】
被参照個人識別生体情報記憶部５０５は、第２の個人識別情報記憶部５０８と、被参照個人生体情報記憶部５０９とを含む。第２の個人識別情報記憶部５０８は、センサ部５０４で読み取られたユーザの個人識別情報を記憶する。被参照個人生体情報記憶部５０９は、ユーザの個人生体情報を個人識別情報（ＩＤ情報など）とリンクした状態で記憶している。被参照個人識別生体情報記憶部５０５は、第２の個人識別情報記憶部５０８に記憶された個人識別情報にリンクした個人生体情報を被参照個人生体情報記憶部５０９から読み出して個人認証処理部５０６に出力する。
【００１０】
個人認証処理部５０６は、センサ部５０４によって読み取られた個人生体情報および被参照個人識別生体情報記憶部５０５によって読み出された個人生体情報を用いて個人認証を行う。
【００１１】
特定領域入出制御部５０７は、ユーザの個人認証によって特定領域の出入部５１０（例えば自動扉）を制御する。
【００１２】
上記構成により、以下、その動作を説明する。
【００１３】
まず、ユーザが部屋などの特定領域への出入りを希望する場合、ユーザは、例えば、個人認証処理装置５０１（例えばカード）を特定領域入出管理装置５０２（例えばゲート装置）の挿入口に挿入する。
【００１４】
個人認証処理装置５０１が挿入口に挿入されると、特定領域入出管理装置５０２において、センサ部５０４は、挿入された個人認証処理装置５０１の第１の個人識別情報記憶部５０３から個人識別情報を読み取るとともに、個人生体情報をユーザから読み取る。次いで、センサ部５０４は、読み取られた個人識別情報を被参照個人識別生体情報記憶部５０５に出力するとともに、読み取られた個人生体情報を個人認証処理部５０６に出力する。
【００１５】
被参照個人識別生体情報記憶部５０５は、出力された個人識別情報を第２の個人識別情報記憶部５０８に記憶し、記憶された個人識別情報にリンクする個人生体情報を被参照個人生体情報記憶部５０９から読み出し、読み出された個人生体情報を個人認証処理部５０６に出力する。なお、被参照個人生体情報記憶部５０９は、特定領域入出管理装置５０２の被参照個人識別生体情報記憶部５０５ではなく、特定領域入出管理装置５０２に接続されたホストコンピュータ側に設けられてもいてもよい。
【００１６】
個人認証処理部５０６は、被参照個人生体情報記憶部５０９から読み出された個人生体情報とセンサ部５０４によって読み取られた個人生体情報とを照合することによって本人認証を行う。
【００１７】
被参照個人生体情報記憶部５０９から読み出された個人生体情報とセンサ部５０４によって読み取られた個人生体情報とが一致した場合、個人認証処理部５０６は、両個人生体情報が一致したことを表す一致信号を特定領域入出制御部５０７に出力する。両個人生体情報が一致したことを表す一致信号が入力された特定領域入出制御部５０７は、特定領域の出入部５１０を制御して、ユーザが特定領域に出入りするのを許可する。例えば、特定領域の出入部５１０が自動扉である場合には、閉じていた自動扉が開かれ、ユーザは、特定領域に出入りすることができる。
【００１８】
被参照個人生体情報記憶部５０９から読み出された個人生体情報とセンサ部５０４によって読み取られた個人生体情報とが一致しない場合、個人認証処理部５０６は、両個人生体情報が一致しないことを表す不一致信号を特定領域入出制御部５０７に出力する。この不一致信号が入力された特定領域入出制御部５０７は、特定領域の出入部５１０を制御して、ユーザが特定領域に出入りするのを禁止する。例えば、特定領域の出入部５１０が自動扉である場合には、閉じていた自動扉は閉じたままロックされた状態であり、ユーザは、特定領域に出入りすることができない。
【００１９】
次に、別の従来例として特定領域入出管理システムに使用されるカードが特許文献２に開示されている。
【００２０】
このカードは、特定領域入出管理装置と共に使用される。特定領域入出管理装置は、カードからの個人識別情報を確認することによってユーザの特定領域への出入りを管理する。
【００２１】
このカードには、ＩＤ情報等の個人識別情報と指紋等の個人生体情報とが記憶された被参照個人識別情報記憶部、個人認証処理部およびセンサ部が設けられている。ユーザが特定領域への出入りを希望する場合、ユーザの個人生体情報がカード内のセンサ部によって読み取られ、この読み取られた個人生体情報と記憶された個人生体情報とを用いて個人認証処理部によって本人認証が行われる。
【００２２】
この本人認証の結果、被参照個人情報記憶部から読み出された個人生体情報とセンサ部によって読み取られた個人生体情報とが一致した場合、個人識別情報がカードから特定領域入出管理装置に出力される。特定領域入出管理装置は、入力された個人識別情報と記憶された個人識別情報とを照合する。照合した結果、入力された個人識別情報と記憶された個人識別情報とが一致する場合、特定領域入出制御部により、特定領域の出入部を制御して、特定領域にユーザが自由に出入りするのを許可する。
【００２３】
また、本人認証の結果、被参照個人情報記憶部から読み出された個人生体情報とセンサ部によって読み取られた個人生体情報とが一致しない場合、個人識別情報は特定領域入出管理装置に出力されない。これにより、特定領域入出管理装置は動作せず、ユーザが特定領域に出入りするのを禁止するように働く。
【００２４】
【特許文献１】
特開２０００−１３７８４４号公報
【特許文献２】
特願平１１−３３８９８５号公報
【００２５】
【発明が解決しようとする課題】
しかし、上記従来の特許文献１の特定領域入出管理システムでは、個人生体情報が個人識別情報とリンクした状態で特定領域入出管理装置の被参照個人生体情報記憶部に記憶されているために、個人識別情報および個人生体情報が共に盗難・紛失・流出等により、悪意のある者が入手した場合、成りすまし等によるこれら情報の悪用（自動扉の開閉）のおそれがある。
【００２６】
また、上記従来の特許文献２のカードには、本人認証を行うための個人生体情報と、本人認証の結果に応じて特定領域入出管理装置に出力され、特定領域入出管理装置を制御するための個人識別情報とが記憶されている。この場合、本人認証はカード側で行われるものの、特定領域入出管理装置の制御は個人識別情報で行われている。したがって、個人識別情報が盗難・紛失・流出等によって悪意のある者に入手された場合、成りすまし等によるこれら情報の悪用（自動扉の開閉）のおそれがある。
【００２７】
本発明は、上記従来の問題を解決するもので、成りすまし等による錠の開閉を防止できる個人認証処理装置および鍵開閉管理装置、これらを用いた鍵開閉管理システムを提供することを目的とする。
【００２８】
【課題を解決するための手段】
本発明の個人認証処理装置は、個人生体情報を記憶している個人生体情報記憶部と、上記個人生体情報記憶部に記憶された個人生体情報を、外部入力された個人生体情報と比較して本人認証を行い、上記本人認証の正または誤を示す正誤信号を出力する個人認証処理部とを有し、これにより上記目的が達成される。
【００２９】
上記個人認証処理部は、上記記憶された個人生体情報と接触または非接触によって上記外部入力された個人生体情報との両情報が一致した場合に上記正誤信号として一致信号を出力し、上記両情報が不一致の場合に上記正誤信号として不一致信号を出力してもよい。
【００３０】
本発明の個人認証処理装置は、個人生体情報を読み取るセンサ部と、個人生体情報を記憶している個人生体情報記憶部と、上記個人生体情報記憶部に記憶された個人生体情報を、上記センサ部によって読み取られた個人生体情報と比較して本人認証を行い、上記本人認証の正または誤を示す正誤信号を出力する個人認証処理部とを有し、これにより上記目的が達成される。
【００３１】
上記個人認証処理部は、上記記憶された個人生体情報と接触または非接触によって上記読み取られた個人生体情報との両情報が一致した場合に上記正誤信号として一致信号を出力し、上記両情報が不一致の場合に上記正誤信号として不一致信号を出力してもよい。
【００３２】
カード装置または携帯用電子機器で構成されてもよい。
【００３３】
上記個人生体情報は、指紋情報、眼の網膜情報、声紋情報および顔画像情報の少なくともいずれかであってもよい。
【００３４】
本発明の錠開閉管理装置は、個人生体情報を読み取って外部に出力するセンサ部と、個人生体情報を用いた本人認証の正または誤を示す外部入力正誤信号に応じて、例えばユーザの特定領域などに対する鍵開閉許可処理または鍵開閉禁止処理を行う錠開閉制御部とを有し、これにより上記目的が達成される。
【００３５】
本発明の錠開閉管理装置は、個人生体情報を用いた本人認証の正または誤を示す外部入力正誤信号に応じて、例えばユーザの特定領域などに対する鍵開閉許可処理または鍵開閉禁止処理を行う錠開閉制御部を有し、これにより上記目的が達成される。
【００３６】
上記錠開閉制御部は、上記外部入力正誤信号が一致信号の場合に上記錠開閉許可処理を行い、上記外部入力正誤信号が不一致信号の場合に上記特定領域に対する入出禁止処理を行ってもよい。
【００３７】
上記鍵開閉許可処理または鍵開閉禁止処理はゲート開閉制御処理であってもよい。
【００３８】
上記個人生体情報は、指紋情報、眼の網膜情報、声紋情報および顔画像情報の少なくともいずれかであってもよい。
【００３９】
本発明の錠開閉管理システムは、上記個人認証処理装置と、上記錠開閉管理装置とを備え、これにより上記目的が達成される。
【００４０】
上記構成により、以下、本発明の作用について説明する。
【００４１】
従来の個人を認証して、個人の出入りを管理するシステムにおいては、この個人のＩＤ情報とこの個人生体情報（指紋、声紋、顔画像等）が必ず一体となって（リンクして）使われるようになっており、このようなシステムでは上記両情報（例えば指紋およびＩＤ情報）が盗難に合う可能性がある。
【００４２】
これに対して、本発明では、個人の出入りに当たっては、一々その度ごとにユーザが保管している個人認証処理装置（例えばカード装置や携帯用電子機器など）内で個人生体情報のみをチェックすることによって本人認証を行うので、個人生体情報が流出しても本人認証に関して高い安全性が得られる。
【００４３】
この場合に、その個人を認証するセンサ部が、個人の生体情報を保有しているカード装置や携帯用電子機器装置の中にあるものと、センサ部がカード装置内や携帯用電子機器内ではなく、特定領域入出管理装置などの鍵開閉管理装置側にあるものとがある。
【００４４】
現状の技術では、個人を認証する為のセンサ部が大掛かりになってしまうため、センサ部が携帯装置の中にあるケースは、小型化を目的とする際に、実現するに当たっては技術的課題が多い。つまり、現状では特定領域入出管理装置などの鍵開閉管理装置内にセンサ部があるケースの方が実現しやすい。
【００４５】
ＩＣカードなどのカード装置や携帯用電子機器において、センサ部がいずれにあっても、個人生体情報（指紋や声紋等）は記憶部にある。この情報は極めてセキュリティが高く設定されており、容易に読み出したり書き換えできないようにしてある。つまり解析が困難なように設定されている。更に、個人のＩＤ情報は、ＩＣカードなどのカード装置や携帯用電子機器自体にはない。
【００４６】
ＩＣカードなどのカード装置や携帯装置には生体情報があるが、この情報とその都度、特定領域入出管理装置などの鍵開閉管理装置側に設定されたセンサ部で測定された個人生体情報とを、データのやり取りを行って検証するわけであるから、その過程に於いて情報を読み取られるというリスクはある。逆に、この立場で言えば、センサ部がカード装置や携帯用電子機器側にある方がセキュリティ面では有利と言える。
【００４７】
また、鍵開閉管理装置（ゲート装置等の特定領域入出管理装置）には誰でも接触できるため、センサ部が不特定者が接触可能な鍵開閉管理装置（ゲート装置等の特定領域入出管理装置）に設けられている場合には、センサ部の表面に残存している指紋等の個人生体情報が流出するというリスクはある。逆に、この立場で言えば、センサ部がカード装置や携帯用電子機器側にある方がセキュリティ面では有利と言える。
【００４８】
【発明の実施の形態】
以下、本発明の個人認証処理装置および錠開閉管理装置、これらを用いた錠開閉管理システムの各実施形態１、２を、個人認証処理装置および特定領域入出管理装置、これらを用いた特定領域入出管理システムに適用した場合について、図面に基づいて詳細に説明する。
【００４９】
（実施形態１）
図１は、本発明の実施形態１である特定領域入出管理システムの要部構成を示すブロック図である。
【００５０】
図１において、この特定領域入出管理システム１００は、個人認証処理装置１０１と、特定領域入出管理装置１０２とを備えている。
【００５１】
個人認証処理装置１０１は、被参照個人生体情報記憶部１０３と、個人認証処理部１０４とを有している。個人認証処理装置１０１は、例えばカード装置（ＩＣカード、磁気カード等）または携帯用電子機器（携帯電話装置、個人用携帯情報端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｃｅ）など）である。
【００５２】
被参照個人生体情報記憶部１０３は、個人認証処理装置１０１の所有者（ユーザ）の個人生体情報を記憶している。この個人生体情報は、例えば指紋情報（指紋データまたは指紋由来情報）、眼の網膜情報（網膜データまたは網膜由来情報）、声紋情報（声紋データまたは声紋由来情報）、顔画像情報（顔画像または顔画像由来情報）である。ここで、由来情報とは、指紋、網膜、声紋および顔画像等のデータを特徴を捉えて加工した情報をいい、例えば、特徴点および周波数特性などを示す情報である。
【００５３】
個人認証処理部１０４は、外部入力された個人生体情報を被参照個人生体情報記憶部１０３に記憶されている個人生体情報と比較して個人認証（本人認証を含む）を行い、本人認証の正または誤を示す正誤信号を特定領域入出管理装置１０２に出力する。
【００５４】
特定領域入出管理装置１０２は、センサ部１０５と、個人生体情報出力部１０６と、特定領域入出制御部１０７とを有する。特定領域入出管理装置１０２は、例えば、特定領域の出入口の近くに設置されたゲート装置である。このゲート装置は、外部入力された正誤信号に応じて特定領域入出許可処理または禁止処理を行い、この許可または禁止処理に基づいてゲートを開閉制御する。
【００５５】
センサ部１０５は、ユーザの個人生体情報を読み取る。また、センサ部１０５には、個人生体情報出力部１０６が設けられ、センサ部１０５で読み取った個人生体情報を個人認証処理装置１０１側に接触（または非接触（無線））して出力する。
【００５６】
特定領域入出制御部１０７は、読み取られた個人生体情報を用いた個人認証（本人認証）の正または誤を示す正誤信号に応じて特定領域の出入部１０８（例えば、自動扉）の開閉を制御する。
【００５７】
上記構成により、以下、その動作を説明する。
【００５８】
図２は、図１に示された特定領域入出管理システム１００の動作を示すフローチャートである。
【００５９】
図２に示すように、ユーザが特定領域への出入りを希望する場合、ユーザは、例えば、特定領域入出管理装置１０２のセンサ部１０５に身体の一部（例えば指紋）が接触させる。身体の一部を接触または作用されたセンサ部１０５は、ユーザの個人生体情報（例えば指紋情報）を読み取る（Ｓ２０１）。
【００６０】
次いで、ユーザは、個人認証処理装置１０１を特定領域入出管理装置１０２に接触させる。例えば、ユーザは、個人認証処理装置１０１を特定領域入出管理装置１０２に設けられた専用挿入口に挿入する。
【００６１】
個人認証処理装置１０１が特定領域入出管理装置１０２の接続部に接触すると、特定領域入出管理装置１０２の個人生体情報出力部１０６は、センサ部１０５によって読み取られた個人生体情報を個人認証処理装置１０１側に出力する。
【００６２】
この外部入力個人生体情報は、個人認証処理装置１０１の個人認証処理部１０４に入力される。個人認証処理部１０４は、入力された個人生体情報を被参照個人生体情報記憶部１０３に記憶されている個人生体情報と比較して本人認証を行う（Ｓ２０２）。
【００６３】
比較の結果、被参照個人生体情報記憶部１０３から読み出された個人生体情報と入力された個人生体情報とが一致する場合、個人認証処理部１０４は、両個人生体情報が一致して本人認証が正しいことを表す一致信号を正誤信号として特定領域入出管理装置１０２に出力する。この一致信号は、特定領域入出管理装置１０２の特定領域入出制御部１０７に入力される。一致信号が入力された特定領域入出制御部１０７は、特定領域の出入部１０８を制御して特定領域入出許可処理を行う。例えば、特定領域の出入部２０８が自動扉である場合には、自動扉に設けられた電子錠が開かれて、自動扉が作動して開き、ユーザは、特定領域に自由に出入りすることができる（Ｓ２０３）。
【００６４】
比較の結果、被参照個人生体情報記憶部１０３から読み出された個人生体情報と入力された個人生体情報とが不一致である場合、個人認証処理部１０４は、両個人生体情報が不一致であって個人認証が誤っていることを表す不一致信号を正誤信号として特定領域入出管理装置１０２に出力する。この不一致信号は、特定領域入出管理装置１０２内の特定領域入出制御部１０７に入力される。この不一致信号が入力された特定領域入出制御部１０７は、特定領域の出入部１０８を制御して、ユーザが特定領域に出入りするのを禁止処理を行う。例えば、特定領域の出入部１０８が自動扉である場合には、自動扉に設けられた電子錠が閉じたままロックされた状態であり、自動扉が作動しないまま開かず、ユーザは、特定領域に自由に出入りすることができない（Ｓ２０３）。
【００６５】
ここで、個人生体情報が特定領域入出管理装置１０２から個人認証装置１０１に入力された後、ユーザは、個人認証処理装置１０１から特定領域入出管理装置１０２に正誤信号を出力させるために、個人認証処理装置１０１を特定領域入出管理装置１０２に接触させたままにしてもよい。あるいは、個人生体情報が特定領域入出管理装置１０２から個人認証装置１０１に入力された後、ユーザは、個人認証処理装置１０１を特定領域入出管理装置１０２から取り外し、特定領域に出入りする時に改めて個人認証処理装置１０１を特定領域入出管理装置１０２に接触させるようにしてもよい。
【００６６】
また、このような特定領域入出管理システム１００の上述の認証手順は、ユーザが一見して理解できるように個人認証装置１０１上に記載されていてもよいし、特定領域入出管理装置１０２上またはその周辺に記載されていてもよい。あるいは、特定領域入出管理システム１００の認証手順を電光掲示的に表示する操作ガイダンス部が個人認証装置１０１上または特定領域入出管理装置１０２上に設けられてもよい。
【００６７】
以上により、本実施形態１によれば、ユーザの特定部位（指紋など）が接触などしたセンサ部１０５は、ユーザの個人生体情報を読み取る。個人認証処理装置１０１が特定領域入出管理装置１０２の所定位置に接触すると、センサ部１０５によって読み取られた個人生体情報が特定領域入出管理装置１０２から個人認証処理装置１０１に入力される。個人認証処理装置１０１に入力された個人生体情報は、個人認証処理部１０４に出力される。個人認証処理部１０４では、入力された個人生体情報と被参照個人生体情報記憶部１０３に記憶されている個人生体情報とを一致または不一致により照合することによってユーザの本人認証を行う。この本人認証の結果を特定領域入出管理装置１０２側に出力して個人認証結果が正の場合のみ特定領域入出管理装置１０２が扉を開く。よって、本発明は、個人情報の流出に関して高い安全性を有する特定領域入出管理システムを提供することができる。
【００６８】
（実施形態２）
上記実施形態１は、個人生体情報を読み取るセンサ部が特定領域入出管理装置側に設けられている場合であるが、本実施形態２は、このセンサ部が個人認証処理装置側に設けられている場合である。
【００６９】
図３は、本発明の実施形態２である特定領域入出管理システムの要部構成を示すブロック図である。
【００７０】
図３において、この特定領域入出管理システム３００は、個人認証処理装置３０１と、特定領域入出管理装置３０２とを備えている。
【００７１】
個人認証処理装置３０１は、被参照個人生体情報記憶部３０３と、個人認証処理部３０４と、センサ部３０５とを有している。個人認証処理装置３０１は、例えばカード装置（ＩＣカード、磁気カード等）または携帯用電子機器（携帯電話装置、個人用携帯情報端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｃｅ）など）である。
【００７２】
被参照個人生体情報記憶部３０３は、個人認証処理装置３０１の所有者（ユーザ）の個人生体情報を記憶している。この個人生体情報は、例えば指紋情報（指紋データまたは指紋由来情報）、眼の網膜情報（網膜データまたは網膜由来情報）、声紋情報（声紋データまたは声紋由来情報）、顔画像情報（顔画像または顔画像由来情報）である。ここで、由来情報とは、指紋、網膜、声紋および顔画像等のデータを特徴を捉えて加工した情報をいい、例えば、特徴点および周波数特性などを示す情報である。
【００７３】
センサ部３０５は、ユーザの個人生体情報を読み取る。
【００７４】
個人認証処理部３０４は、センサ部３０５で読み取った個人生体情報を被参照個人生体情報記憶部３０３に記憶されている個人生体情報と比較して個人認証（本人認証を含む）を行い、本人認証の正または誤を示す正誤信号を特定領域入出管理装置３０２に出力する。
【００７５】
特定領域入出管理装置３０２は、特定領域入出制御部３０６とを有する。特定領域入出管理装置３０２は、例えば、特定領域の出入口の近くに設置されたゲート装置である。このゲート装置は、外部入力された正誤信号に応じて特定領域入出許可処理または禁止処理を行い、この許可または禁止処理に基づいてゲートを開閉制御する。
【００７６】
特定領域入出制御部３０６は、読み取られた個人生体情報を用いた個人認証（本人認証）の正または誤を示す正誤信号に応じて特定領域の出入部３０７（例えば自動扉）の開閉を制御する。
【００７７】
上記構成により、以下、その動作を説明する。
【００７８】
図４は、図３に示された特定領域入出管理システム３００の動作を示すフローチャートである。
【００７９】
図４に示すように、ユーザが特定領域への出入りを希望する場合、ユーザは、例えば、個人認証処理装置３０１のセンサ部３０５に身体の一部（例えば指紋）が接触させる。身体の一部を接触または作用されたセンサ部３０５は、ユーザの個人生体情報（例えば指紋情報）を読み取る（Ｓ４０１）。
【００８０】
センサ部３０５で読み取られた個人生体情報は、個人認証処理装置３０１の個人認証処理部３０４に入力される。個人認証処理部３０４は、入力された個人生体情報を被参照個人生体情報記憶部３０３に記憶されている個人生体情報と比較して本人認証を行う（Ｓ４０２）。
【００８１】
次いで、ユーザは、個人認証処理装置３０１を特定領域入出管理装置３０２に接触させる。例えば、ユーザは、個人認証処理装置３０１を特定領域入出管理装置３０２に設けられた専用挿入口に挿入する。
【００８２】
比較の結果、被参照個人生体情報記憶部３０３から読み出された個人生体情報と入力された個人生体情報とが一致する場合、個人認証処理部３０４は、両個人生体情報が一致して本人認証が正しいことを表す一致信号を正誤信号として特定領域入出管理装置３０２に出力する。この一致信号は、特定領域入出管理装置３０２の特定領域入出制御部３０６に入力される。一致信号が入力された特定領域入出制御部３０６は、特定領域の出入部３０７を制御して特定領域入出許可処理を行う。例えば、特定領域の出入部３０７が自動扉である場合には、自動扉に設けられた電子錠が開かれて、自動扉が作動して開き、ユーザは、特定領域に自由に出入りすることができる（Ｓ４０３）。
【００８３】
比較の結果、被参照個人生体情報記憶部３０３から読み出された個人生体情報と入力された個人生体情報とが不一致である場合、個人認証処理部３０４は、両個人生体情報が不一致であって個人認証が誤っていることを表す不一致信号を正誤信号として特定領域入出管理装置３０２に出力する。この不一致信号は、特定領域入出管理装置３０２内の特定領域入出制御部３０６に入力される。この不一致信号が入力された特定領域入出制御部３０６は、特定領域の出入部３０７を制御して、ユーザが特定領域に出入りするのを禁止処理を行う。例えば、特定領域の出入部３０７が自動扉である場合には、自動扉に設けられた電子錠が閉じたままロックされた状態であり、自動扉が作動しないまま開かず、ユーザは、特定領域に自由に出入りすることができない（Ｓ４０３）。
【００８４】
この実施形態２では、センサ部が不特定者が接触可能なゲート装置等の特定領域入出管理装置に設けられているのではなく、ユーザが所有するＩＣカード装置等の個人認証処理装置に設けられている。よって、センサ部の表面に残存している指紋等の個人生体情報が流出するのを防ぐことができる。
【００８５】
なお、上記実施形態１、２では、特定領域入出管理システムについて説明してきたが、これに限らず、本発明の鍵開閉管理システムは錠の開閉を用いてユーザが各種使用するもの（例えば自転車、自動車およびロッカー等）であればどんなものでもよい。
【００８６】
なお、個人認証処理装置を特定領域入出管理装置等の鍵開閉管理装置に接触させることによって個人認証処理装置と鍵開閉管理装置との間で情報のやり取りを行うだけでなく、無線などの非接触によって個人認証処理装置と鍵開閉管理装置との間で情報のやり取りを行ってもよい。この場合、個人認証処理装置および鍵開閉管理装置それぞれに通信手段を設ける必要がある。
【００８７】
なお、上記実施形態１、２はすべての点で例示であって制限的なものではない。本発明の技術的範囲は、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更内容が本発明の技術的範囲に含まれる。
【００８８】
【発明の効果】
以上により、本発明によれば、ユーザが保管する個人認証処理装置内で本人認証を行うことができ、この結果、個人生体情報が流出したとしても本人認証に関して高い安全性が得られる。
【００８９】
また、本発明によれば、安全性の低い個人識別情報（例えばＩＤ情報）を全く用いず、安全性の高い個人生体情報（例えば指紋）のみを用いて錠の開閉を管理することができる。
【００９０】
本発明は、成りすまし等による錠の開閉を防止できる個人認証処理装置および鍵開閉管理装置、これらを用いた鍵開閉管理システムを提供することができる。
【図面の簡単な説明】
【図１】本発明による特定領域入出管理システムの要部構成を示すブロック図である。
【図２】本発明による特定領域入出管理システムの動作を示すフローチャートである。
【図３】本発明による特定領域入出管理システムの要部構成を示すブロック図である。
【図４】本発明による特定領域入出管理システムの動作を示すフローチャートである。
【図５】従来の特定領域入出管理システムの要部構成を示すブロック図である。
【符号の説明】
１００  特定領域入出管理システム
１０１  個人認証処理装置
１０２  特定領域入出管理装置
１０３  被参照個人生体情報記憶部
１０４  個人認証処理部
１０５  センサ部
１０６  個人生体情報出力部
１０７  特定領域入出制御部
１０８  特定領域の出入部
【図１】
2004353418.tif 000003
【図２】
2004353418.tif 000004
【図３】
2004353418.tif 000005
【図４】
2004353418.tif 000006
【図５】
2004353418.tif 000007