(57)【要約】【課題】簡単な構成で十分なセキュリティを確保しながら、ゲート等の認証を必要とする設備に達しても直ちにゲート等が利用できるようにする。【解決手段】データ保持部２５に原認証データと原ユーザＩＤとを保存する。ゲート１０を通りたいユーザは、ゲート１０に向かう途中で携帯端末５０の認証データ取得部５１から被認証データを取得して認証部２３に送る。認証部２３はデータ保持部２５の原認証データと被認証データとの照合を行い、一致するとユーザを認証して、その原ユーザＩＤを照合部３２に送る。この状態で、タグ通信部３１が非接触ＩＣタグ５２を検出すると、この非接触ＩＣタグ５２から被ユーザＩＤを取得して、これらを照合し、一致するとゲート１０を開錠する。【選択図】      図１
2005240478.tif 000002
【特許請求の範囲】
【請求項１】
使用に際して認証が必要な被認証物を利用するユーザの認証データを予め原認証データとして取得し、当該ユーザが前記被認証物を使用する際に、新たに認証データを被認証データとして取得して、前記原認証データと該被認証データとが一致した場合に、ユーザを認証して前記被認証物の利用を可能にする認証システムにおいて、
前記原認証データを保存するデータ保存部と、
前記ユーザが被認証物に近づいている際に前記被認証データを取得して送信する被認証データ事前取得手段と、
前記データ保存部から前記原認証データを取得すると共に、前記被認証データ事前取得手段から前記被認証データを受信して、これらの一致を判断して、ユーザが前記被認証物に達する前に認証を行う事前認証手段とを備えることを特徴とする認証システム。
【請求項２】
使用に際して認証が必要な被認証物を利用するユーザの認証データを予め原認証データとして取得し、当該ユーザが前記被認証物を使用する際に、新たに認証データを被認証データとして取得して、前記原認証データと該被認証データとが一致した場合に、ユーザを認証して前記被認証物の利用を可能にする認証システムにおいて、
前記原認証データを保存するデータ保存部と、
ユーザが携帯して、前記被認証データを当該ユーザが被認証物に近づいている最中に取得して無線送信する携帯端末と、
前記データ保存部から前記原認証データを取得すると共に、前記携帯端末から前記被認証データを無線受信して、これらの一致を判断して、ユーザが前記被認証物に達する前に認証を行う事前認証手段とを備えることを特徴とする認証システム。
【請求項３】
前記携帯端末が、当該ユーザに対して予め割当てられたユーザ識別番号を被ユーザ識別番号として格納する非接触ＩＣタグを備え、
前記データ保存部が、前記原認証データを保存する際に、該原認証データに対応させて前記ユーザ識別番号を原ユーザ識別番号として保存し、
前記事前認証手段が、前記被認証データを無線受信すると前記データ保存部から当該被認証データと一致する前記原認証データを検索してユーザを認証すると共に、一致した前記原認証データに対応した前記原ユーザ識別番号を取得する認証部と、前記非接触ＩＣタグが所定の通信エリアに入ると当該非接触ＩＣタグと無線通信して前記被ユーザ識別番号を取得するタグ通信部と、前記認証部で取得した原ユーザ識別番号と前記タグ通信部で取得した被ユーザ識別番号とを照合して、一致すると利用許可信号を出力して被認証物を利用可能にする照合部とを備えることを特徴とする請求項２記載の認証システム。
【請求項４】
前記携帯端末が、前記原認証データを保存する前記データ保存部と、前記被認証データに一致する前記原認証データを前記データ保存部から検索してユーザを認証する認証部とを具備する非接触ＩＣタグを備え、
前記携帯端末が所定の認証エリアに入ったことを検知すると、当該携帯端末に通知して前記被認証データを取得させると共に、前記認証部における認証結果を受信して、認証が正常に行われた場合には利用許可信号を出力して被認証物の利用を可能にする携帯端末検出手段を設けたことを特徴とする請求項２記載の認証システム。
【請求項５】
予め前記認証結果が有効であるか否かの判断基準をなす認証有効条件が設定されて、該認証有効条件が満たされなくなった場合には、認証を無効にする認証結果判断手段を設けたことを特徴とする請求項２〜４いずれか１項記載の認証システム。
【請求項６】
前記事前認証手段と前記非接触ＩＣタグとが通信できることを、前記認証有効条件としたことを特徴とする請求項５記載の認証システム。
【請求項７】
前記認証部により認証が行われてから所定時間内を、前記認証有効条件としたことを特徴とする請求項５記載の認証システム。
【請求項８】
前記利用許可信号が出力された時から所定時間内を、前記認証有効条件としたことを特徴とする請求項５記載の認証システム。
【請求項９】
前記利用許可信号が出力された時から所定時間内を、前記認証有効条件とし、かつ、当該所定時間を設定可能にしたことを特徴とする請求項５記載の認証システム。
【請求項１０】
前記携帯端末と前記被認証物との距離が所定距離内であることを、前記認証有効条件とし、かつ、該距離を計測する計測部を設けたことを特徴とする請求項５記載の認証システム。
【請求項１１】
前記携帯端末が、前記非接触ＩＣタグを備えた携帯電話であることを特徴とする請求項２乃至１０いずれか１項記載の認証システム。
【請求項１２】
前記認証データが、声紋、指紋、網膜、虹彩等の生態情報に基づくデータであることを特徴とする請求項１乃至１１いずれか１項記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザがゲート等の被認証物に到達する前に認証処理が行えるようにした認証システムに関するものである。
【背景技術】
【０００２】
今日のＩＴ（Ｉｎｆｏｒｍａｔｉｏｎ  Ｔｅｃｈｎｏｌｏｇｙ）の進歩はめざましく、これに伴うセキュリティーに関する技術も進歩している。かかるセキュリティ技術としてパスワードによるセキュリティーや声紋、指紋、網膜、虹彩等の生態情報によって個人を識別するバイオメトリクス認証（ＢｉｏＡＰＩ：Ｂｉｏｍｅｔｒｉｃｓ  Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｇｒａｍ  Ｉｎｔｅｒｆａｃｅ）によるセキュリティが知られている。特に、バイオメトリクス認証は、パスワードのように番号忘れや番号違い等のトラブルがなく、また盗用される恐れがないため信頼性が高く盛んに研究開発されている。
【０００３】
例えば、アイリスゲート認証システムは、人の目の虹彩（アイリス）模様が、個人よって異なることを利用して認証を行うシステムである。このようなアイリスゲート認証システムとして、ユーザの所持する携帯端末を検知して当該ユーザの現在位置等を判断することにより、通過しようとしているゲートにのみ当該ユーザの認証データを管理装置から読出して、ユーザがゲートに達すると認証を開始するようにしたシステムが開示されている（特許文献１参照）。
【特許文献１】特開２００２−３３９６１４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の認証システムにおいては、認証処理はユーザが例えば通過するケートの前に立ったときから開始されるため、認証処理終了までの間はゲートの前で待機する必要があり利便性が悪い問題があった。
【０００５】
そこで、本発明は、ゲート等の認証処理を必要とする設備に到達しても直ちにゲート等が利用できるようにした認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、以上の点を解決するために、次の構成を採用する。
〈構成１〉  使用に際して認証が必要な被認証物を利用するユーザの認証データを予め原認証データとして取得し、当該ユーザが前記被認証物を使用する際に、新たに認証データを被認証データとして取得して、前記原認証データと該被認証データとが一致した場合に、ユーザを認証して前記被認証物の利用を可能にする認証システムにおいて、前記原認証データを保存するデータ保存部と、前記ユーザが被認証物に近づいている際に前記被認証データを取得して送信する被認証データ事前取得手段と、前記データ保存部から前記原認証データを取得すると共に、前記被認証データ事前取得手段から前記被認証データを受信して、これらの一致を判断して、ユーザが前記被認証物に達する前に認証を行う事前認証手段とを備える。
〈説明１〉  即ち、ユーザが被認証物に接近している最に被認証データを取得して原認証データと比較してユーザの認証を行うので、被認証物の前でユーザが認証待ちする時間を省くことができ利便性が向上するようになる。
【０００７】
〈構成２〉  使用に際して認証が必要な被認証物を利用するユーザの認証データを予め原認証データとして取得し、当該ユーザが被認証物を使用する際に、新たに認証データを被認証データとして取得して、原認証データと該被認証データとが一致した場合に、ユーザを認証して被認証物の利用を可能にする認証システムにおいて、原認証データを保存するデータ保存部と、ユーザが携帯して、被認証データを当該ユーザが被認証物に近づいている最中に取得して無線送信する携帯端末と、データ保存部から原認証データを取得すると共に、携帯端末から被認証データを無線受信して、これらの一致を判断して、ユーザが被認証物に達する前に認証を行う事前認証手段とを備える。
〈説明２〉  即ち、ユーザが被認証物に接近している最中に被認証データを取得して原認証データと比較してユーザの認証を行うので、被認証物の前でユーザが認証待ちする時間を省くことができ利便性が向上するようになる。
【０００８】
〈構成３〉  携帯端末が、当該端末に対して予め割当てられたユーザ識別番号を被ユーザ識別番号として格納する非接触ＩＣタグを備え、データ保存部が、原認証データを保存する際に、該原認証データに対応させてユーザ識別番号を原ユーザ識別番号として保存し、事前認証手段が、被認証データを無線受信するとデータ保存部から当該被認証データと一致する原認証データを検索してユーザを認証すると共に、一致した原認証データに対応した原ユーザ識別番号を取得する認証部と、非接触ＩＣタグが所定の通信エリアに入ると当該非接触ＩＣタグと無線通信して被ユーザ識別番号を取得するタグ通信部と、認証部で取得した原ユーザ識別番号とタグ通信部で取得した被ユーザ識別番号とを照合して、一致すると利用許可信号を出力して被認証物を利用可能にする照合部とを備える。
〈説明３〉  即ち、ユーザが被認証物に接近している最中に被認証データを取得して原認証データと比較してユーザの認証を行うので、ユーザは被認証物の前で認証待ちする時間を省くことができ利便性が向上するようになる。
【０００９】
〈構成４〉  携帯端末が、原認証データを保存するデータ保存部と、被認証データに一致する原認証データをデータ保存部から検索して認証する認証部とを具備する非接触ＩＣタグを備え、携帯端末が所定の認証エリアに入ったことを検知すると当該携帯端末に通知して被認証データを取得させると共に認証部における認証結果を受信して、認証が正常に行われた場合には利用許可信号を出力して被認証物の利用を可能にする携帯端末検出手段を設ける。
〈説明４〉  即ち、ユーザが被認証物に接近している最中に被認証データを取得して原認証データと比較してユーザの認証を行うので、ユーザは被認証物の前で認証待ちする時間を省くことができ利便性が向上するようになる。
【００１０】
〈構成５〉  予め認証結果が有効であるか否かを判断する認証有効条件が設定されて、該認証有効条件が満たされなくなった場合には、認証を無効にする認証結果判断手段を設ける。
〈説明５〉  即ち、認証が行われても認証有効条件が満たされなくなると、認証を無効にするので、例えばユーザがゲート通過を取りやめたような場合でもセキュリティレベルを維持することが可能になる。
【００１１】
〈構成６〉  事前認証手段と非接触ＩＣタグとが通信できることを、認証有効条件とする。
〈説明６〉  即ち、ユーザの認証が行われても、認証有効条件が満たされなくなると、認証を無効にするので、例えばユーザがゲート通過を取りやめたような場合でもセキュリティレベルを維持することが可能になる。
【００１２】
〈構成７〉  認証部により認証が行われてから所定時間内を、認証有効条件とする。
〈説明７〉  即ち、ユーザの認証が行われても、認証有効条件が満たされなくなると、認証を無効にするので、例えばユーザがゲート通過を取りやめたような場合でもセキュリティレベルを維持することが可能になる。
【００１３】
〈構成８〉  利用許可信号が出力された時から所定時間内を、認証有効条件とする。
〈説明８〉  即ち、ユーザの認証が行われても、認証有効条件が満たされなくなると、認証を無効にするので、例えばユーザがゲート通過を取りやめたような場合でもセキュリティレベルを維持することが可能になる。
【００１４】
〈構成９〉  利用許可信号が出力された時から所定時間内を、認証有効条件とし、かつ、当該所定時間を設定可能にする。
〈説明９〉  即ち、例えばパーソナルコンピュータ等を利用する場合に、時間設定するとパーソナルコンピュータにアクセスする度に認証処理を行う頻度が少なくなり利便性が向上する。
【００１５】
〈構成１０〉  携帯端末と被認証物との距離が所定距離内であることを、認証有効条件とし、かつ、該距離を計測する計測部を設ける。
〈説明１０〉  即ち、ユーザの認証が行われても、認証有効条件が満たされなくなると、認証を無効にするので、例えばユーザがゲート通過を取りやめたような場合でもセキュリティレベルを維持することが可能になる。
【００１６】
〈構成１１〉  携帯端末が、非接触ＩＣタグを備えた携帯電話とする。
〈説明１１〉  即ち、携帯電話に非接触ＩＣタグを備えて携帯端末にすることで、新規設備投資が安価になりコストダウンが可能になる。
〈構成１２〉  認証データが、声紋、指紋、網膜、虹彩等の生態情報に基づくデータとする。
〈説明１２〉  即ち、認証データとして生態情報を用いることにより、パスワードのように番号忘れ、番号違い、盗用と言った不都合が防止できて信頼性を向上させることが可能になる。
【発明の効果】
【００１７】
本発明の認証システムによれば、ユーザが被認証物に接近している最中に被認証データを取得して原認証データと比較してユーザを認証するので、被認証物の前でユーザが認証待ちする時間を省くことができ利便性を向上させることができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施形態を図を用いて詳細に説明する。なお、以下の説明では、認証方式としてはアイリス認証方式を例に説明するが、本発明は声紋、指紋、網膜等の生態情報によって個人を識別する他のバイオメトリクス認証方式や他の認証方式についても利用可能である。
【実施例１】
【００１９】
〈実施例１の構成〉
図１は本発明に係る認証システムの構成を示すブロック図で、ゲート（被認証物）１０、管理装置（事前認証手段）２０、ゲート開閉装置（事前認証手段）３０、非接触ＩＣタグリーダライタ４０、携帯端末５０等により構成されている。
【００２０】
管理装置２０は、認証データ（原認証データ）やユーザに割当てられたユーザ識別番号（原ユーザＩＤ）を保存するデータ保存部２５、外部と無線通信して認証データ（被認証データ）を取得する無線通信部２２、データ保存部２５からの原認証データと無線通信部２２を介して受信した被認証データとを照合してユーザの認証を行う認証部２３、非接触ＩＣタグリーダライタ４０やゲート開閉装置３０との外部インターフェースをなすＩＦ部２４等を備えている。
【００２１】
携帯端末５０は、ユーザの認証データを取得する認証データ取得部５１、ユーザＩＤ（被ユーザＩＤ）を格納する非接触ＩＣタグ５２、管理装置２０の無線通信部２２と通信する無線通信部５３等を備えている。なお、非接触ＩＣタグ５２は、データの書換えが可能なＩＣチップを内蔵して、電波で情報を送受信し、当該電波から電力を受電する。無論、電源は内蔵式でもよい。
【００２２】
携帯端末５０は専用端末であってもよく、また携帯電話であってもよい。近年の携帯電話にはカメラ内蔵の物が多く、かかるカメラでユーザの認証データを取得して、その通信機能で送信することができるので、認証データ取得部５１や無線通信部５３を備える携帯端末５０を新たに製造する場合に比べ安価になると共に、携帯端末５０と携帯電話とを共に所持しなければならない煩わしさが防止できる利点がある。
【００２３】
ゲート開閉装置３０は、携帯端末５０の非接触ＩＣタグ５２を検出して、当該非接触ＩＣタグ５２に格納されている被ユーザＩＤを取得するタグ通信部３１、該タグ通信部３１を介して受信した被ユーザＩＤと管理装置２０から取得した原ユーザＩＤとを照合する照合部３２、ゲート１０の開閉錠を行う開閉錠部３６、開錠されたゲート１０の閉錠を判断する閉錠条件判断部（認証結果判断手段）３５、管理装置２０との外部インターフェースをなすＩＦ部３３、時間を計時する計時部３７、認証結果を無効にするか否かの判断基準を格納する認証有効条件保持部３８等を備えている。
【００２４】
非接触ＩＣタグリーダライタ４０は、所定の通信エリア内の非接触ＩＣタグ５２を検出すると無線通信して、情報の読書きを行うものである。
【００２５】
〈実施例１の動作〉
このような構成で原認証データの登録手順及びゲート１０を通過する際の認証手順を説明する。先ず、原認証データの登録手順を説明する。図２は原認証データの登録に用いられる構成のみを図１に示す構成から抽出して示した図であり、図３は原認証データの登録手順を示すフローチャートである。
【００２６】
ユーザは、原認証データを認証データ取得部５１により取得する（ステップＳＡ１）。この原認証データは、携帯端末５０の図示しない入力部から入力された原ユーザＩＤやユーザ情報等と共に無線通信部５３，２２を介して管理装置２０に送信され、データ保存部２５に保存される（ステップＳＡ２）。なお、ユーザ情報としては、ユーザの氏名、性別、誕生日、性別等が例示できる。また、管理装置２０から直接原ユーザＩＤやユーザ情報等を入力するようにしてもよい。
【００２７】
この原ユーザＩＤは、被ユーザＩＤとして非接触ＩＣタグリーダライタ４０に送られ、当該非接触ＩＣタグリーダライタ４０により非接触ＩＣタグ５２に記録される（ステップＳＣ３）。このようにして管理装置２０のデータ保存部２５に、ユーザの原認証データ、原ユーザＩＤ及びユーザ情報等が保存され、非接触ＩＣタグ５２に被ユーザＩＤが保存されて登録処理が完了する。
【００２８】
次に、ゲート１０を通過する際の認証手順を説明する。図４は、認証手順に用いられる構成のみを図１に示す構成から抽出して示した図であり、図５は認証手順を示すフローチャートである。ユーザはゲート１０を通るために、携帯している携帯端末５０の認証データ取得部５１により被認証データを取得する（ステップＳＢ１）。
【００２９】
この被認証データは、無線通信部５３，２２を介して管理装置２０に送信される（ステップＳＢ２）。管理装置２０の認証部２３は、この受信した被認証データと一致する原認証データをデータ保存部２５から検索し、一致する原認証データがあるとユーザを認証する（ステップＳＢ３）。
【００３０】
次に、認証したユーザの原認証データに対応して保存されている原ユーザＩＤを特定して、これをＩＦ部２４，３３を介してゲート開閉装置３０の照合部３２に送信する（ステップＳＢ５）。これにより、ゲート１０を通過しようとするユーザの原ユーザＩＤが照合部３２に格納された状態となる。なお、ゲート１０を複数のユーザが利用する場合には、複数の原ユーザＩＤが上述した手順で照合部３２に格納される。
【００３１】
このような状態でタグ通信部３１は、非接触ＩＣタグ５２の検出を待つ（ステップＳＢ６）。原ユーザＩＤは、原ユーザＩＤ保持時間（認証有効条件）だけ照合部３２に保持され、この原ユーザＩＤ保持時間内でタグ通信部３１による非接触ＩＣタグ５２の検出が有効になる（ステップＳＢ７）。そして、当該時間経過後は、認証は取消され（無効にされ）照合部３２に格納された原ユーザＩＤは削除される。
【００３２】
かかる原ユーザＩＤ保持時間の開始は、照合部３２に原ユーザＩＤが原ユーザＩＤを受信したときを開始時刻とする。そして、計時部３７が原ユーザＩＤ保持時間を計時すると、照合部３２は格納している原ユーザＩＤを削除する。
【００３３】
このように予め設定された時間だけ非接触ＩＣタグ５２の検出を有効とするのは、ユーザはゲート１０を通過しようとして被認証データを取得して管理装置２０に送信したが、途中で用事ができたりしてゲート１０の通過を取りやめたような場合に、何時までも認証を有効にして原ユーザＩＤを照合部３２に格納した状態とすると、セキュリティーの信頼性を低下させる事態の発生を防止するためである。また、ゲート１０が事務所や実験室、工場のように複数のユーザにより利用される場合には、多量の原ユーザＩＤが照合部３２に格納される事態が発生してオーバーフローを起こす原因となったりするのを防止するためである。なお、複数のユーザが１のゲート１０を利用する場合には、非接触ＩＣタグ５２の検出待ち時間は、原ユーザＩＤ毎（即ち、ユーザ毎）に管理する。
【００３４】
非接触ＩＣタグ５２が検出されると、当該非接触ＩＣタグ５２に格納されている被ユーザＩＤがタグ通信部３１により読出されて照合部３２に送られる（ステップＳＢ８）。これで照合部３２には、管理装置２０から取得した原ユーザＩＤとタグ通信部３１から取得した被ユーザＩＤとが格納された状態となり、照合部３２はこれらの一致を判断する（ステップＳＢ９）。
【００３５】
照合した結果、これらが一致した場合には、ゲート１０に近づいたユーザは（即ち、タグ通信部３１の通信エリア内のユーザ）、認証部２３で認証されたユーザとして、照合部３２は開閉錠部３６にゲート１０の開錠を指示して、ゲート１０を通過できるようにする（ステップＳＢ１０，ＳＢ１１）。無論、一致しない場合にはゲート１０は開かない。
【００３６】
ゲート１０の開錠が行われると閉錠条件判断部３５は、予め設定された開錠時間（認証有効条件）の経過を待ち、この時間が計時されると開閉錠部３６に閉錠を指示してゲート１０を閉じる（ステップＳＢ１２，ＳＢ１３）。
【００３７】
かかる開錠時間の開始は、照合部３２に原ユーザＩＤが原ユーザＩＤを受信したときを開始時刻とする。そして、計時部３７が開錠時間を計時すると、閉錠条件判断部３５は格納している原ユーザＩＤを削除して、ユーザ認証を無効にする。
【００３８】
開錠時間は、ユーザが一般的な歩行速度で歩くとして、その非接触ＩＣタグ５２を検出してからゲート１０を通過したであろうと予想できる時間までとして設定することができる。この場合、ゲートの前に階段があるとかして、他のゲートの場合より時間を要するような場合もあると想定されるので、開錠時間は設定可能に設けておくことが好ましい。
【００３９】
また、時間以外に、例えばタグ通信部３１が非接触ＩＣタグ５２と通信できる距離を認証有効条件とすることも可能である。この場合には、タグ通信部３１が非接触ＩＣタグ５２を一度検出し、その後検出できなくなったことを照合部３２に通知し、これにより照合部３２は保持している原ユーザＩＤを削除する。
【００４０】
また、タグ通信部３１と非接触ＩＣタグ５２との距離を計測する計測器（例えば赤外線による距離計測器や超音波による距離計測器等）を設けて、非接触ＩＣタグ５２が所定距離内から出た（遠のいた）場合には、タグ通信部３１は非接触ＩＣタグ５２が検出できなくなったことを照合部３２に通知し、これにより照合部３２は格納している原ユーザＩＤを削除することにより行う。この場合は、認証無効にする距離を設定できるようにすると利便性が向上する。
【００４１】
〈実施例１の効果〉
以上説明したように、ユーザがゲートに到達する前にユーザの認証を済ませておくので、簡単な構成で十分なセキュリティレベルを保持しながら、ゲートの前で認証待ちする時間が省けて利便性が向上するようになる。
【００４２】
また、ユーザを認証しても、認証有効条件が満たされなくなると、認証結果を無効にするのでセキュリティレベルを維持することが可能になる。
【００４３】
また、携帯端末５０を非接触ＩＣタグ５２を備えた携帯電話とすることにより、新規設備投資が安価になりコストダウンが可能になる。
【００４４】
さらに、認証方式を声紋、指紋、網膜、虹彩等の生態情報に基づくバイオメトリクス認証とすることで、パスワードのように番号忘れ、番号違い、盗用と言った不都合が防止できて信頼性を向上させることが可能になる。
【実施例２】
【００４５】
〈実施例２の構成〉
次に、実施例２を説明する。実施例１では、本発明に係る認証システムをゲート通過の認証に適用した場合を説明した。本実施例２は、ユーザが利用するパーソナルコンピュータ（以下、ＰＣと記載する）等の認証処理に適用したものである。図６に示すように概略構成は、図１に示す構成とほぼ同じであるが、ゲート開閉装置３０に代えコンピュータ管理装置６０が設けられている。
【００４６】
コンピュータ管理装置６０は、携帯端末５０の非接触ＩＣタグ５２を検出して、当該非接触ＩＣタグ５２に記録されている被ユーザＩＤを取得するタグ通信部６４、該タグ通信部６４を介して受信した被ユーザＩＤと管理装置２０から取得した原ユーザＩＤとを照合する照合部６２、ＰＣ１１のアクセスを管理するアクセス管理部６５、ＰＣ１１にユーザアカウント名（ＰＣの利用者を識別するための標識となる文字列でＰＣ１１のパスワード等により構成される）を設定して当該ＰＣ１１を利用可能にするアカウント設定部６６、管理装置２０との外部インターフェースをなすＩＦ部６６、時間を計時する計時部６７、認証結果を無効にするか否かの判断基準を格納する認証有効条件保持部６８等を備えている。
【００４７】
〈実施例２の動作〉
このような構成で、ユーザがＰＣ１１を利用する際の原認証データの登録は、図２に示すような構成の下で、図７に示す手順に従い行われる。先ず、ユーザは、認証データ取得部５１で原認証データを取得する（ステップＳＣ１）。この原認証データは、原ユーザＩＤ、ユーザ情報、ユーザアカウント名等と共に無線通信部５３，２２を介して管理装置２０に送信されてデータ保存部２５に保存される（ステップＳＣ２）。なお、ユーザ情報としては、ユーザの氏名、性別、誕生日、性別等が例示できる。また、管理装置２０から直接ユーザ情報や原ユーザＩＤ等を入力するようにしてもよい。
【００４８】
この原ユーザＩＤは、被ユーザＩＤとして非接触ＩＣタグリーダライタ４０に送られ、当該非接触ＩＣタグリーダライタ４０により非接触ＩＣタグ５２に保存される（ステップＳＣ３）。このようにして管理装置２０のデータ保存部２５に、ユーザの原認証データ、原ユーザＩＤ、ユーザ情報、ユーザアカウント名等が保存され、非接触ＩＣタグ５２に被ユーザＩＤが保存されて、登録処理が完了する。
【００４９】
次に、ＰＣ１１の利用を開始する際の認証手順を説明する。図８は、認証手順に用いられる構成のみを図６に示す構成から抽出して示した図であり、図９は認証手順を示すフローチャートである。ユーザはＰＣ１１を利用するために、携帯している携帯端末５０の認証データ取得部５１により被認証データを取得する（ステップＳＤ１）。
【００５０】
この被認証データは、無線通信部５３，２２を介して管理装置２０に送信され（ステップＳＤ２）、認証部２３は受信した被認証データと一致する原認証データをデータ保存部２５から検索して、一致する原認証データがあるとユーザを認証する（ステップＳＤ３）。
【００５１】
そして、認証されたユーザの原認証データに対応して保存されている原ユーザＩＤ及びユーザアカウント名が特定され、これをＩＦ部２４，３３を介してコンピュータ管理装置６０の照合部６２に送信する（ステップＳＤ４）。これにより、ゲート１０を通過しようとするユーザの原ユーザＩＤ及びユーザアカウント名が照合部６２に格納された状態となる。
【００５２】
このような状態でタグ通信部６４は、非接触ＩＣタグ５２を検出を待つ（ステップＳＤ５）。原ユーザＩＤやユーザアカウント名は、原ユーザＩＤ保持時間（認証有効条件）だけ照合部６２に保持され、この時間内でタグ通信部６４による非接触ＩＣタグ５２の検出が有効になる（ステップＳＤ６）。
【００５３】
かかる原ユーザＩＤ保持時間の開始は、照合部３２に原ユーザＩＤが原ユーザＩＤを受信したときを開始時刻とする。そして、計時部６７が原ユーザＩＤ保持時間を計時すると、照合部６２は格納している原ユーザＩＤを削除する。
【００５４】
そして、当該時間経過後は、認証結果は取消され（無効にされ）照合部６２に格納された原ユーザＩＤやユーザアカウント名は削除される。かかる原ユーザＩＤの保持時間の開始は、認証部２３がユーザを認証したときや照合部６２が原ユーザＩＤ等を受信したときとすることができる。
【００５５】
原ユーザＩＤ保持時間は、ユーザが一般的な歩行速度で歩くとして、その非接触ＩＣタグ５２を検出してからＰＣ１１に達するまでの時間として予想できる時間までとして設定することができる。この場合、途中に階段があるとかして、他の場合より時間を要するような場合もあると想定されるので、当該時間は設定可能に設けておくことが好ましい。
【００５６】
また、時間以外に、例えばタグ通信部３１が非接触ＩＣタグ５２と通信できる距離を認証有効条件とすることも可能である。この場合には、タグ通信部３１が非接触ＩＣタグ５２を検出できなくなったことを照合部６２に通知し、これにより照合部６２は保持している原ユーザＩＤを削除するようにする。
【００５７】
また、タグ通信部３１と非接触ＩＣタグ５２との距離を計測する計測器（例えば赤外線による距離計測器や超音波による距離計測器等）を設けて、非接触ＩＣタグ５２が所定距離内から出た場合には、タグ通信部３１が非接触ＩＣタグ５２を検出できなくなったことを照合部６２に通知し、これにより照合部６２は保持している原ユーザＩＤを削除するようにする。この場合は、認証無効にする距離を設定できるようにすると利便性が向上する。
【００５８】
非接触ＩＣタグ５２が検出されると、当該非接触ＩＣタグ５２に格納されている被ユーザＩＤが読出されて照合部６２に送られる（ステップＳＤ７）。これで照合部６２には、管理装置２０から取得した原ユーザＩＤとタグ通信部６４から取得した被ユーザＩＤとが存在し、これらのユーザＩＤの一致を判断し（ステップＳＤ８）、一致した場合には照合部６２はユーザアカウント名をアカウント設定部６６に送る（ステップＳＤ９）。アカウント設定部６６はユーザアカウント名をＰＣ１１に送信して設定する（ステップＳＤ１０）。
【００５９】
そして、アクセス管理部６５は、アカウント設定部６６がユーザアカウント名を送信してから、認証有効条件保存部６８に保存されているアカウント有効時間の経過後、当該ユーザのアクセスを無効にする（ステップＳＤ１１，ＳＤ１２）。これは、ユーザがＰＣ１１の利用をやめた場合、ＰＣ１１の使用中に長時間席を離れた場合等におけるセキュリティー状態を維持するためである。
【００６０】
かかるアカウント有効時間の開始は、照合部６２が原ユーザＩＤを受信したときを開始時刻とする。そして、計時部６７がアカウント有効時間を計時すると、閉錠条件判断部３５は格納している原ユーザＩＤを削除して、ユーザ認証を無効にする。
【００６１】
なお、この時間はユーザにより設定できるようにするならば、ユーザがＰＣ１１にアクセスするたびに認証を行う手間が削減でき利便性が向上する。また、ＰＣ１１が利用されている場合には、当該ＰＣ１１から利用信号がアカウント設定部６６を経てアクセス管理部６５に送られるようにして、この信号が入信されなくなると（例えば、パーソナルコンピュータにおいてスクリーンセーバ等が動作するような状況）、アクセスを無効にするようにしてもよい。
【００６２】
また、上記認証処理は、ＰＣ１１をログオンする際に行う場合について説明したが、スクリーンロックの解除をする際や、特定のアプリケーションを起動する際、特定のファイルやフォルダにアクセスする際等において行うようにしてもよい。
【００６３】
〈実施例２の効果〉
以上説明したように、ユーザがＰＣ１１の所にくる前に認証処理を実行することができるため、簡単な構成で十分なセキュリティを確保しながらＰＣの前で認証待ちする時間が省けて利便性が向上する。
【００６４】
また、認証が行われても、認証有効条件が満たされなくなると、認証結果が無効になるのでセキュリティレベルが維持でき、またＰＣを起動するたびに認証したりする面倒さを緩和することが可能になる。
【００６５】
また、携帯端末５０を非接触ＩＣタグ５２を備えた携帯電話とすることにより、新規設備のコストが不要になりコストダウンが可能になる。
【００６６】
さらに、認証方式を声紋、指紋、網膜、虹彩等の生態情報に基づくバイオメトリクス認証とすることで、パスワードのように番号忘れ、番号違い、盗用と言った不都合を防止して信頼性を向上させることが可能になる。
【実施例３】
【００６７】
〈実施例３の構成〉
次に、実施例３を説明する。これまで説明した認証システムでは、原認証データを予め取得しておきデータ保存部２５に保存する構成であった。しかし、非接触ＩＣタグの通信距離が長い場合や認証データ取得部５１での被認証データの取得時間が短い場合には、原認証データを非接触ＩＣタグ５２に予め取得して保存し、当該非接触ＩＣタグで認証を行えるようにしてもよい。
【００６８】
図１０はかかる認証システムの概略構成を示すブロック図で、ＰＣ（被認証物）１１、コンピュータ管理装置７０、非接触ＩＣタグリーダライタ４０、携帯端末５０等により構成されている。なお、本実施例３では認証システムを実施例２で説明したＰＣ１１に対する認証に利用する場合について説明するが、実施例１におけるゲートや他の用途のも適用可能である。
【００６９】
携帯端末５０は、ユーザの認証データを取得する認証データ取得部５１、携帯端末５０に割当てられたユーザＩＤ、ユーザの原認証データ、ユーザ情報、ユーザアカウント名等を格納する非接触ＩＣタグ５４、コンピュータ管理装置７０の無線通信部７３と通信する無線通信部７３、非接触ＩＣタグ５４がコンピュータ管理装置７０と通信可能になるとランプの点灯や点滅、バイブレータの動作、音を鳴らせる等の方法により、ユーザにコンピュータ管理装置７０と通信可能になり認証処理が可能になったことを知らせる通知部（携帯端末検出手段）５５等を備えている。
【００７０】
なお、非接触ＩＣタグ５４は、図１１に示すように、アンテナ８１、バッテリ等の電源８２、ＩＣチィップ８０により構成されている。当該ＩＣチップ８０は、認証データやユーザアカウント名等が記録されるメモリ（データ保持部）８４、該メモリ８４に記録された原認証データに基づき認証処理を実行する認証部８３等を備えている。
【００７１】
コンピュータ管理装置７０は、携帯端末５０の無線通信部５３と通信する無線通信部７３、携帯端末５０の非接触ＩＣタグ５４と通信してメモリ８４に対してデータの読書きを行うタグ通信部７４、ＰＣ１１のアクセスを管理するアクセス管理部７１、ＰＣ１１にユーザアカウント名を設定して当該ＰＣ１１を利用可能にするアカウント設定部７２、非接触ＩＣタグリーダライタ４０との外部インターフェースをなすＩＦ部７５、時間を計時する計時部７７、認証結果を無効にするか否かの判断基準を格納する認証有効条件保持部７８等を備えている。
【００７２】
〈実施例３の動作〉
このような構成で、ユーザがＰＣ１１を利用する際の原認証データの登録は、図１２に示すような構成の下で、図１３に示す手順に従い行われる。なお、図１２は図１０に示す構成から原認証データの登録に必要な構成を抽出して示した図である。先ず、認証データ取得部５１でユーザの原認証データを取得する（ステップＳＥ１）。
【００７３】
この原認証データは、原ユーザＩＤ、ユーザ情報、ユーザアカウント名等と共に無線通信部５３，７３を介してコンピュータ管理装置７０に送信されて非接触ＩＣタグリーダライタ４０から非接触ＩＣタグ５４のメモリ８４に記録される（ステップＳＥ２）。なお、ユーザ情報としては、ユーザの氏名、性別、誕生日、性別等が例示できる。
【００７４】
次に、ＰＣ１１の利用を開始する際の認証手順を説明する。図１４は、認証手順に用いられる構成のみを図１０に示す構成から抽出して示した図であり、図１５は認証手順を示すフローチャートである。ユーザが使用するＰＣ１１に近づきコンピュータ管理装置７０におけるタグ通信部７４の通信エリア内にはいると、当該タグ通信部７４は非接触ＩＣタグ５４を検出し（ステップＳＦ１）、その検出信号が無線通信部７３，５３を介して携帯端末５０の通知部５５に送られる（ステップＳＦ２）。
【００７５】
この検出信号により通知部５５は、ランプの点灯や点滅、バイブレータを動作させる、音を鳴らせる等の方法により、ユーザにコンピュータ管理装置７０と通信可能になり、認証処理が可能になったことを知らせる。そこで、ユーザは、認証データ取得部５１により被認証データを取得し（ステップＳＦ３）、これを無線通信部５３，７３及びタグ通信部７４を介して非接触ＩＣタグ５４に送ってメモリ８４に記録させる（ステップＳＦ４）。
【００７６】
この段階でメモリ８４には、予め登録した原認証データ及びユーザアカウント名と、今取り込んだ被認証データとが記録されていることになるので、認証部８３はこれらの認証データを比較して、一致するとユーザを認証する（ステップＳＦ５）。ユーザが認証されると非接触ＩＣタグ５４は、ユーザアカウント名をタグ通信部７４を介してアカウント設定部７２に送り（ステップＳＦ６，ＳＦ７）、当該アカウント設定部７２はＰＣ１１にユーザアカウント名を設定する（ステップＳＦ８）。
【００７７】
そして、アクセス管理部７１は、アカウント設定部７２がユーザアカウント名をＰＣ１１に設定してから、認証有効条件保存部７８に保存されているアカウント有効時間（認証有効条件）を読出し、計時部７７がこの時間を計時すると、当該ユーザのアクセスを無効にする（ステップＳＦ９，ＳＦ１０）。これは、ユーザがＰＣ１１の利用をやめた場合、ＰＣ１１の使用中に長時間席を離れた場合等におけるセキュリティー状態を維持するためである。
【００７８】
なお、この時間はユーザにより設定できるようにするならば、ユーザがＰＣ１１にアクセスするたびに認証を行う手間が省け利便性が向上する。また、ＰＣ１１が利用されている場合には、当該ＰＣ１１から利用信号がアカウント設定部７２を経てアクセス管理部７１に送られるようにして、この信号が入信されなくなると（例えば、パーソナルコンピュータにおいてスクリーンセーバ等が動作するような状況）、アクセスを無効にするようにしてもよい。
【００７９】
また、上記認証処理は、ＰＣ１１をログオンする際に行う場合について説明したが、スクリーンロックの解除をする際や、特定のアプリケーションを起動する際、特定のファイルやフォルダにアクセスする際等において行うようにしてもよい。
【００８０】
〈実施例３の効果〉
以上説明したように、非接触ＩＣタグに予め取得した照合対象となる原認証データを記録すると共に、認証時に取得した被認証データを記録して、これらを当該非接触ＩＣタグで照合するので、照合対象となる被認証データを保存するための認証情報データベースが不要になると共に管理装置が不要になり、またシステムの小型化が可能になって、コストダウンや設置面積等の削減が可能になる。
【００８１】
また、認証が行われても、認証有効条件が満たされなくなると、認証が無効になるのでセキュリティレベルを維持し、またＰＣを起動するたびに認証したりする面倒さを緩和することが可能になる。
【００８２】
また、携帯端末５０を非接触ＩＣタグ５２を備えた携帯電話とすることにより、新規設備のコストが不要になりコストダウンが可能になる。
【００８３】
さらに、認証方式を声紋、指紋、網膜、虹彩等の生態情報に基づくバイオメトリクス認証とすることで、パスワードのように番号忘れ、番号違い、盗用と言った不都合を防止して信頼性を向上させることが可能になる。
【実施例４】
【００８４】
〈実施例４の構成〉
これまで説明した、各実施例１〜３においては、被認証データはユーザが携帯する携帯端末５０で取得して無線通信により管理装置２０等に送信する構成であった。しかし、例えばゲート１０の前に立ち、認証処理を待つ時間を省く目的からは、建家の玄関や廊下の分岐箇所等に被認証データを取得する被認証データ取得手段を固定して設けることも可能である。図１６は、このような構成を示した認証システムのブロック図で、基本的にこれまで説明した認証システムとほぼ同じ構成である。本実施例４では、被認証物として実施例１に示したようなゲート１０を例に説明する。
【００８５】
この場合、被認証データ事前取得手段９０は上述した認証データ取得部５１と無線通信部５３とにより構成され、ユーザは非接触ＩＣタグ５２のみを携帯することになる。なお、認証データ取得部５１で取得した被認証データは無線通信によらず有線通信によっても可能である。以下においては無線通信によるものとする。また、非接触ＩＣタグ５２には、先に述べたように被ユーザＩＤが格納される。
【００８６】
〈実施例４の動作〉
原認証データの登録は、上述した手順で行われる。また、認証手順は、ゲート１０に向かっている途中に設けられた被認証データ事前取得手段９０を用いてユーザは被認証データを取得する。そして、この被認証データは、管理装置２０に無線送信され、認証部２３でユーザ認証が行われると共にユーザを識別するための原ユーザＩＤが特定される。原ユーザＩＤは、ゲート開閉装置３０の照合部３２に送られる。
【００８７】
このような状態で、タグ通信部３１が非接触ＩＣタグ５２を検出すると、当該非接触ＩＣタグ５２から被ユーザＩＤが読出されて、原ユーザＩＤと被ユーザＩＤとの照合が行われ、これらが一致するとゲート１０が開錠される。
【００８８】
〈実施例４の効果〉
以上説明したように、ユーザが被認証物の所に到達する前に認証処理を実行することができるため、簡単な構成で十分なセキュリティを確保しながら被認証物の前で認証待ちする時間が省けて利便性が向上する。
【００８９】
特に、認証データ取得部等を各ユーザが携帯する必要がないため、携帯性が向上すると共に設備コストが安価になる。
【図面の簡単な説明】
【００９０】
【図１】実施例１の説明に適用されるに認証システムのブロック図である。
【図２】原認証データの登録に用いられるブロック図である。
【図３】原認証データの登録手順を示すフローチャートである。
【図４】認証に用いられるブロック図である。
【図５】認証手順を示すフローチャートである。
【図６】実施例２の説明に適用されるに認証システムのブロック図である。
【図７】原認証データの登録手順を示すフローチャートである。
【図８】認証に用いられるブロック図である。
【図９】認証手順を示すフローチャートである。
【図１０】実施例３の説明に適用されるに認証システムのブロック図である。
【図１１】非接触ＩＣタグの構成を示すブロック図である。
【図１２】原認証データの登録に用いられるブロック図である。
【図１３】原認証データの登録手順を示すフローチャートである。
【図１４】認証に用いられるブロック図である。
【図１５】認証手順を示すフローチャートである。
【図１６】実施例４の説明に適用されるに認証システムのブロック図である。
【符号の説明】
【００９１】
１０  ゲート
２０  管理装置
２３，８３  認証部認証部
２５  データ保存部
３０  ゲート開閉装置
３１，６４，７４  タグ通信部タグ通信部
３２，６２  照合部
３５  閉錠条件判断部
３６  開閉錠部
５０  携帯端末
５１  認証データ取得部
５２，５４  非接触ＩＣタグ
５５  通知部
６０  コンピュータ管理装置
６５，７１  アクセス管理部
６６，７２  アカウント設定部
７０  コンピュータ管理装置
８４  メモリ
９０  被認証データ事前取得手段
３７，６７，７７  計時部
３８，６８，７８  認証有効条件保持部
【図１】
2005240478.tif 000003
【図２】
2005240478.tif 000004
【図３】
2005240478.tif 000005
【図４】
2005240478.tif 000006
【図５】
2005240478.tif 000007
【図６】
2005240478.tif 000008
【図７】
2005240478.tif 000009
【図８】
2005240478.tif 000010
【図９】
2005240478.tif 000011
【図１０】
2005240478.tif 000012
【図１１】
2005240478.tif 000013
【図１２】
2005240478.tif 000014
【図１３】
2005240478.tif 000015
【図１４】
2005240478.tif 000016
【図１５】
2005240478.tif 000017
【図１６】
2005240478.tif 000018