(57)【特許請求の範囲】
【請求項１】
ユーザ認証に用いる認証キーを生成する認証キー生成装置と、
前記認証キー生成装置によって生成された前記認証キーを記憶する携帯端末と、
前記携帯端末に記憶された前記認証キーの照合結果に基づいてユーザ認証を行う認証装置と、を備え、
前記認証キー生成装置は、第１の有効期限が設定された第１の認証キーと、前記第１の有効期限が終了した後に有効となる第２の有効期限が設定された第２の認証キーとを生成し、
前記認証装置は、前記第１の認証キーの照合結果に基づいてユーザ認証を行ったときに、前記携帯端末から前記第２の認証キーを受け取って記憶する、ことを特徴とする認証システム。
【請求項２】
互いに情報通信可能に接続された前記認証装置を複数備え、
前記認証装置は、記憶している前記第１の認証キー及び前記第２の認証キーを他の認証装置と同期する、ことを特徴とする請求項１に記載の認証システム。
【請求項３】
前記第１の認証キー及び前記第２の認証キーには、前記携帯端末を所有するユーザのユーザ属性及び前記認証装置の設置位置の少なくとも一方に関する属性情報が関連付けられている、ことを特徴とする請求項１又は２に記載の認証システム。
【請求項４】
前記認証装置によるユーザ認証を強制的に実行させる物理キーを更に備え、
前記認証装置は、前記物理キーによってユーザ認証を行ったときに、記憶している前記第１の認証キー及び前記第２の認証キーを削除する、ことを特徴とする請求項１〜３のいずれか１項に記載の認証システム。
【請求項５】
前記認証キー生成装置は、鉄道事業者が管理する設備内に配置され、
前記認証装置は、前記鉄道事業者が管理する鉄道車両の扉の開閉装置に接続されている、ことを特徴とする請求項１〜４のいずれか１項に記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システムに関する。
【背景技術】
【０００２】
従来、利便性やセキュリティの高い認証システムが求められている。例えば、特許文献１には、鉄道車両の扉のロックを制御する車両錠システム（認証装置）と、この認証装置のロックを施錠・開錠する携帯端末と、認証装置及び携帯端末に対してロック制御のための照合コード（認証キー）を送信するセンタシステムと、を備えるロックシステム（認証システム）が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−２８３２７６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記特許文献１の認証システムでは、認証キーの照合時にセンタシステムとの通信が必要である。しかしながら、鉄道車両は、例えば地下や山間部等の通信状態の良くない場所を走行する場合がある。このため、上記特許文献１の認証システムでは、認証キーの送信が不通となる場面が想定される。
【０００５】
また、センタシステムとの通信を不要とするために、認証装置自体に認証キーを生成するためのアルゴリズムを記憶させておくことも考えられる。しかしながら、この場合、認証装置が盗難された場合や紛失した場合に当該アルゴリズムが漏洩するおそれがあり、セキュリティ面で好ましくない。
【０００６】
本発明は、上記事情に鑑みてなされたものであり、ユーザ認証の際に通信を要さず、且つセキュリティを維持できる認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る認証システムは、ユーザ認証に用いる認証キーを生成する認証キー生成装置と、認証キー生成装置によって生成された認証キーを記憶する携帯端末と、携帯端末に記憶された認証キーの照合結果に基づいてユーザ認証を行う認証装置と、を備え、認証キー生成装置は、第１の有効期限が設定された第１の認証キーと、第１の有効期限が終了した後に有効となる第２の有効期限が設定された第２の認証キーとを生成し、認証装置は、第１の認証キーの照合結果に基づいてユーザ認証を行ったときに、携帯端末から第２の認証キーを受け取って記憶する。
【０００８】
この認証システムでは、第１の認証キーを用いたユーザ認証の際に、第１の認証キーの有効期限が終了した後に有効となる第２の認証キーが認証装置に受け渡される。これにより、第１の有効期限が終了したときに第２の認証キーが第１の認証キーとして新たに機能することとなり、ユーザ認証の際に通信を要しない認証システムを実現できる。また、この認証システムでは、認証装置側には認証キーを生成するアルゴリズムを記憶する必要はなく、認証装置が盗難された場合や紛失した場合であっても、認証キーの生成アルゴリズムが流出することがない。したがって、この認証システムによれば、セキュリティを維持することが可能となる。
【０００９】
また、認証システムは、互いに情報通信可能に接続された認証装置を複数備え、認証装置は、記憶している第１の認証キー及び第２の認証キーを他の認証装置と同期することとしてもよい。この場合、複数設けられた認証装置のうちのいずれか１つについてユーザ認証を行うことで認証キーが他の認証装置と共有されるので、セキュリティを維持しつつ利便性を向上することが可能となる。
【００１０】
また、認証システムは、第１の認証キー及び第２の認証キーには、携帯端末を所有するユーザのユーザ属性及び認証装置の設置位置の少なくとも一方に関する属性情報が関連付けられていることとしてもよい。この場合、ユーザ属性や認証装置の設置位置に関連付けて異なる種類の認証キーが生成されるので、利用態様に応じた認証システムを構築できる。
【００１１】
また、認証システムは、認証装置によるユーザ認証を強制的に実行させる物理キーを更に備え、認証装置は、物理キーによってユーザ認証を行ったときに、記憶している第１の認証キー及び第２の認証キーを削除することとしてもよい。この場合、物理キーを使用することで既に記憶させた認証キーを全て消去することができるので、万一認証キーの生成アルゴリズムが流出したとしても、システムのセキュリティを確保できる。
【００１２】
また、認証システムでは、認証キー生成装置は、鉄道事業者が管理する設備内に配置され、認証装置は、鉄道事業者が管理する鉄道車両の扉の開閉装置に接続されていることとしてもよい。この場合、認証装置は、ユーザ認証に成功すると開閉装置を開錠する。この認証システムでは、第１の認証キーを用いたユーザ認証によって開閉装置が開錠された際に、第１の認証キーの有効期限が終了した後に有効となる第２の認証キーが認証装置に受け渡される。これにより、第１の有効期限が終了したときに第２の認証キー第１の認証キーとして新たに機能することとなり、開閉装置の開錠（ユーザ認証）の際に通信を要しない認証システムを実現できる。このように、開閉装置の開錠の際に通信を要さないので、地下や山間部等の通信状態の良くない場所を走行する場合がある鉄道車両の扉の開閉に対して好適に適用できる。また、この認証システムでは、鉄道車両内に配置される認証装置側には認証キーを生成するアルゴリズムを記憶する必要はなく、車両内から認証装置が盗難された場合や紛失した場合であっても、認証キーの生成アルゴリズムが流出することがない。したがって、この認証システムによれば、セキュリティを維持することが可能となる。
【発明の効果】
【００１３】
本発明によれば、ユーザ認証の際に通信を要さず、且つセキュリティを維持できる認証システムを提供できる。
【図面の簡単な説明】
【００１４】
【図１】本発明の一実施形態に係る認証システムを示す概略構成図である。
【図２】図１に示した認証システムの機能的構成を示すブロック図である。
【図３】（ａ）及び（ｂ）は、認証キーの受け渡しの流れを説明する図である。
【図４】（ａ）及び（ｂ）は、認証キーの受け渡しの流れを説明する図３の後続図である。
【図５】（ａ）及び（ｂ）は、認証キーの受け渡しの流れを説明する図４の後続図である。
【図６】鉄道車両の乗り入れ時の様子を示す図である。
【図７】鉄道車両の乗り入れ時に対応した認証キーを説明する図である。
【発明を実施するための形態】
【００１５】
以下、本発明に係る実施形態について、図面を参照しつつ詳細に説明する。なお、以下の説明において、同一又は相当要素には同一符号を用い、重複する説明は省略する。
【００１６】
図１は、本発明の一実施形態に係る認証システムを示す概略構成図であり、図２は図１に示した認証システムの機能的構成を示すブロック図である。本実施形態の認証システム１は、電子キーである認証キーＣを利用して、鉄道車両１０の扉１３の開閉装置１５を乗務員Ｐが開錠するためのシステムとして構成されている。認証キーＣとしては、例えば比較的情報量の多い二次元バーコードであるＱＲコード（登録商標）を利用する。
【００１７】
図１，２に示すように、認証システム１は、ユーザ認証に用いる認証キーＣを生成する認証キー生成装置２０と、認証キー生成装置２０によって生成された認証キーＣを記憶する携帯端末３０と、携帯端末３０に記憶された認証キーＣの照合結果に基づいてユーザ認証を行う認証装置４０と、を備えている。認証システム１では、概略的には、図１に示すように、乗務員Ｐが駅構内の乗務員区画３内に配置された認証キー生成装置２０で生成された認証キーＣを携帯端末３０に記憶させ、当該携帯端末３０を用いて鉄道車両１０内に配置された扉１３の開閉装置１５のユーザ認証を行い、開閉装置１５を開錠する。扉１３は、例えば鉄道車両１０の客室１７と乗務員室１９とを仕切る扉であり、開閉装置１５は、扉１３を施錠・開錠するためのロック装置である。或いは、扉１３は、図１に示すように、乗務員室１９と鉄道車両１０の外部とを仕切る扉であってもよく、開閉装置１５は当該扉を施錠・開錠するものであってもよい。
【００１８】
認証キー生成装置２０は、所定のプログラムを実行可能な端末であり、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read OnlyMemory）、及びＲＡＭ（Random Access Memory）等を含むコンピュータシステムである。認証キー生成装置２０は、例えば駅構内の乗務員区画３内に配置されている。認証キー生成装置２０は、認証キーＣを生成するためのアルゴリズムを記憶するアルゴリズム記憶部２１と、アルゴリズム記憶部２１に記憶されたアルゴリズムに基づいて認証キーＣを生成する認証キー生成部２３と、を有している。なお、認証キー生成装置２０は、必ずしも駅構内の乗務員区画３内に配置される必要はなく、一般の乗客等（関係者以外）が許可無く進入することが無い、鉄道事業者が管理する設備内に配置されていればよい。例えば、鉄道事業者の事務所や詰所等に配置されてもよい。
【００１９】
携帯端末３０は、所定のプログラムを実行可能な可搬型の端末（例えばタブレット端末）であり、例えばＣＰＵ、ＲＯＭ、及びＲＡＭ等を含むコンピュータシステムである。携帯端末３０は、例えば勤務中の乗務員Ｐによって常時携帯されて持ち運ばれる。つまり、携帯端末３０は、乗務員Ｐが所有し、乗務中に使用する機材である。携帯端末３０は、認証キーＣを受け付ける端末側受付部３３と、端末側受付部３３で受け付けた認証キーＣを記憶する端末側記憶部３５と、端末側記憶部３５に記憶されている認証キーＣを出力する出力部３７と、端末側受付部３３、端末側記憶部３５、及び出力部３７を制御する端末側制御部３１と、を有している。端末側受付部３３は、例えばＱＲコードを読み取るリーダであり、例えば携帯端末３０に装備されたカメラである。出力部３７は、例えばＱＲコードを表示する表示部であり、例えば携帯端末３０の表示ディスプレイである。
【００２０】
認証装置４０は、所定のプログラムを実行可能な端末であり、例えばＣＰＵ、ＲＯＭ、及びＲＡＭ等を含むコンピュータシステムである。認証装置４０は、例えば開閉装置１５の近傍に配置されており、例えば扉１３に取り付けられている。また、認証装置４０は、開閉装置１５に対して互いに情報通信可能に接続されている。当該接続は、有線接続であってもよいし、無線接続であってもよい。認証装置４０は、携帯端末３０から認証キーＣを受け付けて照合し、照合結果に基づいてユーザ認証を行うと共に、当該ユーザ認証の結果に応じて開閉装置１５の施錠・開錠を制御する。認証装置４０は、認証キーＣを携帯端末３０の出力部３７から受け付ける装置側受付部４３と、装置側受付部４３で受け付けた認証キーＣを記憶する装置側記憶部４５と、鉄道車両１０の制御装置１１から属性情報を受け付ける属性情報受付部４７と、装置側受付部４３、装置側記憶部４５、及び属性情報受付部４７を制御する装置側制御部４１と、を有している。装置側受付部４３は、例えばＱＲコードを読み取るリーダである。属性情報受付部４７が受け付ける属性情報については後述する。
【００２１】
次に、図３〜５を参照して、認証システム１における認証キーＣの受け渡しの流れを説明する。
【００２２】
はじめに、認証システム１で用いる認証キーＣについて説明する。認証キーＣは、ユーザ認証に用いられる電子キーであり、本実施形態では日付毎に異なるものが設定されている。本実施形態の認証システム１では、一例として、当日中に有効である当日キーＣ１（第１の認証キー）と、翌日中に有効となる翌日キーＣ２（第２の認証キー）と、を用いて認証キーＣの受け渡しを実現する例を挙げて説明する。すなわち、第１の有効期限が設定された当日キーＣ１（第１の認証キー）と、第１の有効期限が終了した後に有効となる第２の有効期限が設定された翌日キーＣ２（第２の認証キー）と、を用いた例を挙げて説明する。
【００２３】
上述したように、認証キーＣは、認証キー生成装置２０のアルゴリズム記憶部２１に記憶されたアルゴリズムに基づいて、認証キー生成部２３で生成される。当該アルゴリズムは、非公開のものであればよく、任意の認証キー生成アルゴリズムを用いることができる。例えば、鉄道車両１０の編成（又は車両）ごとに固有のＩＤを付与し、当該ＩＤと日付やその他のコードとを組み合わせた文字列を当該アルゴリズムによって変換し、認証キーとすればよい。また、セキュリティ性を考慮し、乗務員の個人コードや列車の運用番号等を上記文字列に更に組み合わせてもよいが、データが膨大となる可能性があるため、本実施形態では上記データのみを用いて認証キーを生成する。
【００２４】
図３（ａ）に示すように、初期状態においては、認証装置４０に当日キーＣ１が記憶されており、認証キー生成装置２０及び携帯端末３０には認証キーＣは記憶されていない。なお、この当日キーＣ１は、例えば鉄道事業者の管理者又はその他の者によって予め認証装置４０に入力される。
【００２５】
当該初期状態から、図３（ｂ）に示すように、認証キー生成装置２０は、当日キーＣ１及び翌日キーＣ２を生成する。当該生成は、例えば乗務員Ｐ又は鉄道事業者の管理者が認証キー生成装置２０を操作することを契機として行われてもよいし、或いは定時（例えば日付変更直後）に自動的に行われてもよい。
【００２６】
続いて、図４（ａ）に示すように、乗務員区画３内において、認証キー生成装置２０から携帯端末３０に当日キーＣ１及び翌日キーＣ２が受け渡される。当該受け渡しは、例えば乗務員Ｐが携帯端末３０を乗務員区画３まで持ち運び、認証キー生成装置２０と携帯端末３０との間で情報交換させることにより行われる。当該情報交換は、例えば認証キー生成装置２０がＱＲコードを表示する表示部を備え、当該表示部に表示されたＱＲコードを携帯端末３０が端末側受付部３３で読み取ることで行われる。
【００２７】
なお、当該受け渡しは、必ずしも乗務員区画３内において行われる必要はなく、認証キー生成装置２０と携帯端末３０とが情報通信可能に構成され、両端末が離れた状態で当日キーＣ１及び翌日キーＣ２が受け渡されてもよい。また、当該受け渡しは、必ずしも認証キー生成装置２０から携帯端末３０に対して直接なされる必要はなく、例えば認証キー生成装置２０で生成された認証キーＣを鉄道事業者の管理者が記憶媒体に記憶させて持ち運び、任意の場所（例えば、鉄道事業者の事務所や詰所等）において当該記憶媒体から携帯端末３０に受け渡されるとしてもよい。例えば、乗務員の点呼の際に管理者から交付されるとしてよい。
【００２８】
続いて、図４（ｂ）に示すように、鉄道車両１０内において、携帯端末３０と認証装置４０との間で認証キーＣの照合が行われる。より具体的には、認証装置４０は、携帯端末３０に記憶されている当日キーＣ１と、自身に記憶されている当日キーＣ１とが一致するか否かを識別する。認証装置４０は、照合（ユーザ認証）に成功したと判定した場合には、開閉装置１５を開錠させる。なお、携帯端末３０と認証装置４０との間での当日キーＣ１の受け渡しは、上述したＱＲコードを表示する表示部としての出力部３７と、出力部３７に表示されたＱＲコードを読み取るリーダとしての装置側受付部４３とによって実現される。
【００２９】
このとき、図５（ａ）に示すように、携帯端末３０から認証装置４０に翌日キーＣ２が受け渡される。すなわち、認証装置４０は、当日キーＣ１の照合結果に基づいてユーザ認証を行ったときに、携帯端末３０から翌日キーＣ２を受け取って記憶する。なお、携帯端末３０と認証装置４０との間での翌日キーＣ２の受け渡しは、当日キーＣ１と同様に、上述したＱＲコードを表示する表示部としての出力部３７と、出力部３７に表示されたＱＲコードを読み取るリーダとしての装置側受付部４３とによって実現される。また、当該翌日キーＣ２の受け渡しは、当日キーＣ１によるユーザ認証に成功した場合にのみ行われ、失敗した場合には行われない。また、当日キーＣ１によるユーザ認証と、翌日キーＣ２の受け渡しとは、ほぼ同時的に行われてよい。
【００３０】
その後、時間が経過して日付が変わり、当日キーＣ１の有効期限が終了すると、図５（ｂ）に示すように、認証装置４０は、当日キーＣ１を消去する。また、携帯端末３０は、当日キーＣ１及び翌日キーＣ２を消去する。これにより、認証装置４０に翌日キーＣ２（翌日における当日キーＣ１）が記憶された状態となり、図３（ａ）に示した初期状態と同様の状態となる。そして、翌日には上述した図３〜５の一連の処理が繰り返される。なお、上記実施形態では、日付が変わると携帯端末３０及び認証装置４０が認証キーＣを消去するとして説明したが、例えば、記憶容量に余裕がある場合等には、所定期間分の認証キーＣを消去せずに記憶しておいてもよい。ただし、逐次消去する方が、記憶領域の節約及びセキュリティ向上の観点から好ましい。
【００３１】
以上説明したように、本実施形態の認証システム１では、当日キーＣ１を用いたユーザ認証の際に、当日キーＣ１の有効期限が終了した後に有効となる翌日キーＣ２が認証装置４０に受け渡される。これにより、当日キーＣ１の有効期限が終了したときに翌日キーＣ２が当日キーＣ１として新たに機能することとなり、ユーザ認証の際に通信を要しない認証システムを実現できる。また、認証システム１では、認証装置４０側には認証キーＣを生成するアルゴリズムを記憶する必要はなく、認証装置４０が盗難された場合や紛失した場合であっても、認証キーＣの生成アルゴリズムが流出することがない。したがって、この認証システムによれば、高いセキュリティを維持することが可能となる。また、認証装置４０を複数個設置している場合に、それらのうちの１つが盗難・紛失したとしても他の認証装置４０を交換する必要がないことから、コスト面でも好ましい。また、携帯端末３０に認証キーＣを保持させていることから、関係者以外が認証キーＣを盗み見る可能性が低い点でも好ましい。
【００３２】
また、認証システム１では、認証キー生成装置２０は、鉄道事業者が管理する設備内に配置されており、認証装置４０は、鉄道事業者が管理する鉄道車両１０の扉１３の開閉装置１５に接続されている。そして、認証装置４０は、ユーザ認証に成功すると開閉装置１５を開錠する。この認証システム１によれば、開閉装置１５の開錠の際に通信を要しないことから、地下や山間部等の通信状態の良くない場所を走行する場合がある鉄道車両１０の扉１３の開閉に好適に適用できる。また、この認証システム１では、鉄道車両１０内に配置される認証装置４０側には認証キーＣを生成するアルゴリズムを記憶する必要はなく、鉄道車両１０内から認証装置４０が盗難された場合や紛失した場合であっても、認証キーＣの生成アルゴリズムが流出することがない。したがって、この認証システムによれば、高いセキュリティを維持することが可能となる。
【００３３】
なお、認証システム１は、互いに情報通信可能に接続された認証装置４０を複数備えるものであってもよい。この場合、認証装置４０は、記憶している認証キーＣ（当日キーＣ１及び翌日キーＣ２）を他の認証装置４０と同期する（共有する）ことが好ましい。この認証システム１によれば、複数設けられた認証装置４０のうちのいずれか１つについてユーザ認証を行うことで認証キーＣが他の認証装置４０と共有されるので、セキュリティを維持しつつ利便性を向上することが可能となる。さらに、この場合、同一の編成（又は車両）内に配置された認証装置４０は、互に健全性の確認を行うこととしてもよい。これにより、複数設けられた認証装置４０のうちのいずれか１つが取り外されたりした場合に、他の認証装置４０が当該不具合の発生を検知することが可能となる。これらの情報交換は、所定の時間間隔で行ってもよいが、関係者以外が乗車していないタイミングで行うことが好ましい。或いは、下記で説明する物理キーが使用された際に行ってもよい。
【００３４】
また、認証システム１は、認証装置４０によるユーザ認証を強制的に実行させる物理キー（特殊鍵）を更に備えるものであってもよい。この場合、認証装置４０は、物理キーによってユーザ認証を行ったときに、記憶している認証キーＣ（当日キーＣ１及び翌日キーＣ２）を削除することが好ましい。この認証システム１によれば、物理キーを使用することで既に記憶させた認証キーＣを全て消去することができるので、万一認証キーＣの生成アルゴリズムが流出したとしても、システムのセキュリティを確保できる。また、当日キーＣ１によるユーザ認証を当日中に行わなかったことで、認証キーＣの受け渡しがなされていない状態（すなわち、認証装置４０に当日キーＣ１が記憶されていない状態）となった場合にも、物理キーを用いることで認証装置４０に強制的にユーザ認証させることができる。さらに、この物理キーに対して、認証キーＣを認証装置４０に受け渡す機能を更に付加することも考えられる。このようにすることで、上述のように認証キーＣの受け渡しがなされていない状態となって強制的にユーザ認証した場合に、物理キーから認証装置４０に認証キーＣを受け渡して正常な状態に戻すことが可能となる。
【００３５】
（変形例）
次に、図６，７を参照して、本発明に係る認証システムの変形例について説明する。この変形例は、基本的に上記実施形態と同様であり、認証キーにユーザ属性情報を関連付けた点のみが相違する。
【００３６】
変形例の認証システムでは、車両編成の分割や併合を行う場合を想定している。例えば、図６に示すように、Ａ社の鉄道車両１０ＡとＢ社の鉄道車両１０Ｂとが併合（連結）され、Ａ社の線路に乗り入れる場合がある。この場合、乗り入れ先の線路を管理するＡ社ではなく、Ｂ社に所属する乗務員が併合車両の運転を行うこともあり得る。この場合、セキュリティ上の観点から、Ａ社の認証キーとＢ社の認証キーとを異なるものとすることが好ましい。
【００３７】
そこで、変形例の認証システムでは、携帯端末３０を所有するユーザのユーザ属性に関する属性情報を認証キーＣに関連付けている。具体的には、図７に示すように、Ａ社の乗務員（ユーザ）が所有する携帯端末を携帯端末３０Ａ、Ｂ社の乗務員（ユーザ）が所有する携帯端末を携帯端末３０Ｂとすると、ユーザ属性である鉄道事業者の違い（Ａ社、Ｂ社）に関する属性情報を認証キーＣに関連付け、Ａ社用の当日キーＣ１Ａ及び翌日キーＣ２Ａ、並びにＢ社用の当日キーＣ１Ｂ及び翌日キーＣ２Ｂを設定する。Ａ社用の携帯端末３０ＡにはＡ社用の当日キーＣ１Ａ及び翌日キーＣ２Ａのみを記憶させ、Ｂ社用の携帯端末３０ＢにはＢ社用の当日キーＣ１Ｂ及び翌日キーＣ２Ｂのみを記憶させる。認証装置４０には、Ａ社の鉄道車両１０ＡとＢ社の鉄道車両１０Ｂとの併合の際に、鉄道車両１０Ａ内の認証装置４０と鉄道車両１０Ｂ内の認証装置４０との間で認証キー情報が交換されることで、当日キーＣ１Ａ及び翌日キーＣ２Ａ、並びに当日キーＣ１Ｂ及び翌日キーＣ２Ｂが記憶されている。
【００３８】
そして、認証装置４０は、鉄道車両１０の制御を司る制御装置１１（図１参照）から、属性情報受付部４７を介して上記属性情報を受け付け、属性情報に基づいてＡ社用及びＢ社用のいずれか一方の認証キーを用いたユーザ認証のみを許可する。制御装置１１は、例えば、鉄道車両１０の運転席に配置されたマスターコントローラからの情報に基づいて属性情報を識別する（マスターコントローラを操作するためのキーがＡ社とＢ社とで異なる）。以上説明した変形例の認証システムによれば、Ａ社の認証キーとＢ社の認証キーとを異なるものとしつつ、ユーザ認証を首尾良く行うことができる。
【００３９】
なお、更なる変形例として、Ａ社の線路への乗り入れの場合、Ａ社の鉄道車両１０ＡとＢ社の鉄道車両１０Ｂとの併合の際に、鉄道車両１０Ａ内の認証装置４０と鉄道車両１０Ｂ内の認証装置４０とが認証キー情報を交換することで、鉄道車両１０Ｂ内の認証装置４０の当日キーＣ１Ｂ及び翌日キーＣ２Ｂを、Ａ社用の当日キーＣ１Ａ及び翌日キーＣ２Ａに書き換えることとしてもよい。或いは、併合の際に、認証装置４０側において、Ａ社用の認証キー及びＢ社用の認証キーのいずれによってもユーザ認証を可能とする構成としてもよい。また、Ａ社の鉄道車両１０ＡとＢ社の鉄道車両１０Ｂとの併合の際に、Ａ社用の当日キーＣ１Ａ（翌日キーＣ２Ａ）とＢ社用の当日キーＣ１Ｂ（翌日キーＣ２Ｂ）とから、併合した車両用の当日キー（翌日キー）を新たに生成する構成としてもよい。
【００４０】
また、上記例では、所属する鉄道事業者の違いをユーザ属性とした例を挙げて説明したが、ユーザ属性はこれに限られない。例えば、乗務員の職種（例えば車掌と販売員）に応じてユーザ属性を設定し、認証キーを異なるものとしてもよい。また、上記例では、ユーザ属性を属性情報としたが、これに加えて、又はこれに代えて、認証装置４０の設置位置を属性情報としてもよい。例えば、乗務員室１９の扉１３の開閉装置１５と車掌室の扉１３の開閉装置１５の認証キーとを異なるものとしてもよい。このように、携帯端末３０を所有するユーザのユーザ属性又は認証装置４０の設置位置に関する属性情報を認証キーＣに関連付けることで、ユーザ属性や認証装置４０の設置位置に関連付けて異なる種類の認証キーＣが生成されるので、利用態様に応じた認証システムを構築できる。
【００４１】
以上、本発明の好適な実施形態について説明したが、本発明は、上記実施形態に限られるものではなく、各請求項に記載した要旨を変更しない範囲で変形し、又は他のものに適用してもよい。
【００４２】
例えば、上記実施形態では、鉄道事業者が管理する鉄道車両１０の扉１３の開閉装置１５を開錠するためのシステムに本発明の認証システムを適用した例を挙げて説明したが、適用例はこれに限られない。例えば、コンテナの扉の開閉装置を開錠するためのシステム（ロックシステム）や、建物内の扉の開閉装置を開錠するためのシステム、タクシーメータの起動を制御するためのシステム、オフィス内の端末へのログインシステム等、ユーザ認証を必要とする種々の認証システムに適用できる。
【００４３】
また、上記実施形態では、認証キーＣとしてＱＲコードを用い、ＱＲコードを携帯端末３０に表示させることによって携帯端末３０と認証装置４０との間でユーザ認証を行う例を挙げて説明したが、例えば、非接触式のＩＣカード類を用いてユーザ認証を行ってもよいし、ＩＣ又は磁気を用いた接触式のカード類を用いてもよい。また、音声を用いてユーザ認証を行ってもよい。この場合には周囲の雑音への対策が必要となることから、イヤホンジャック経由としても考えられる。また、映像や発光信号、Ｂｌｕｅｔｏｏｔｈ（登録商標）や無線ＬＡＮ等の無線通信、又は磁気を用いてユーザ認証を行ってもよい。これらを変更した場合には、当該変更に対応するように、端末側受付部３３、出力部３７、及び装置側受付部４３の構成を変更すればよい。
【００４４】
また、上記実施形態では、認証キーＣは、日付毎に異なるものが設定されているとして説明したが、所定の時区間ごとに異なるものが設定されていればよく、例えば半日ごとに異なるものが設定されていてもよく、或いは１週間ごとに異なるものが設定されていてもよい。また、上記実施形態では、当日中に有効である当日キーＣ１と、翌日中に有効となる翌日キーＣ２とを用いた受け渡しの例を挙げて説明したが、例えば翌日分だけではなく、必要に応じて直近の数日分の認証キーＣを受け渡すこととしてもよい。
【符号の説明】
【００４５】
１…認証システム、３…乗務員区画、１０…鉄道車両、１３…扉、１５…開閉装置、２０…認証キー生成装置、３０…携帯端末、４０…認証装置、Ｃ…認証キー、Ｃ１…当日キー（第１の認証キー）、Ｃ２…翌日キー（第２の認証キー）、Ｐ…乗務員（ユーザ）。
【図１】
0006340273.tif 000002
【図２】
0006340273.tif 000003
【図３】
0006340273.tif 000004
【図４】
0006340273.tif 000005
【図５】
0006340273.tif 000006
【図６】
0006340273.tif 000007
【図７】
0006340273.tif 000008