(57)【要約】【課題】  特定者のみがＷｅｂＳｉｔｅにアクセスして各種サービスを提供する。【解決手段】  チェックイン時に客に手渡される各種情報が書き込まれたカードを発行するとともに、Ｗｅｂサーバー３に対してインターネット接続可能なカード発行制御器２を用いた認証システム１であり、Ｗｅｂサーバー３へのインターネット接続時には、所定の認証情報が記憶された認証用カード６を用いる。カード発行制御器２は、Ｗｅｂサーバー３へのインターネット接続時に認証用カード６内の認証情報を読み取ってＷｅｂサーバー３へ送信し、Ｗｅｂサーバー３は、カード発行制御器２から送信される認証用カード６の認証情報を処理し、正常に認証したときにカード発行制御器２からの要求内容に応じたサービスを提供する。【選択図】    図１
2005215973.tif 000002
【特許請求の範囲】
【請求項１】
各種情報が書き込まれたカードを発行するとともに、Ｗｅｂサーバーに対してインターネット接続可能なカード発行制御器を用いた認証システムにおいて、
所定の認証情報が記憶された認証用カードを用い、
前記カード発行制御器は、前記Ｗｅｂサーバーへのインターネット接続時に前記認証用カード内の認証情報を読み取って前記Ｗｅｂサーバーへ送信し、
前記Ｗｅｂサーバーは、前記カード発行制御器から送信される前記認証用カードの認証情報を処理し、正常に認証したときに前記カード発行制御器からの要求内容に応じたサービスを提供することを特徴とするカード発行制御器を用いた認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えばホテルの宿泊時にチェックイン／アウトの日時や客室番号などの各種情報が記憶されたカードを発行するカード発行制御器を用いた認証システムに関するものである。
【背景技術】
【０００２】
例えばホテルでは、客の宿泊時にチェックインからチェックアウトまでを１枚のカード（磁気カードやＩＣカード）で管理するカードロックシステムを採用している。
【０００３】
このカードロックシステムでは、客室入口において、各室のドアに配設されたエスカチオン（座金）にカード内の情報を読み取るためのカードリーダが装備されている。このカードリーダのカード挿入口に挿入されるカードには、例えばチェックイン／アウトの日時や客室番号などの情報がチェックイン時にホテル従業員によるカード発行制御器の操作によって書き込まれ、記憶されるようになっている。
【０００４】
そして、客がホテルに宿泊する場合には、客がフロントでチェックインの手続きを済ませると、上記カード発行制御器によって発行された１枚のカードがホテル従業員から客に手渡される。カードが手渡された客は、宿泊する部屋のドアに設置されたカードリーダのカード挿入口にカードを挿入すると、そのカード内の情報が読み込まれる。そして、読み込まれた情報が入室を許可して良い情報と判断されると、その部屋のドアの電気錠が自動的に解錠制御され、ドアの開放が可能となる。これにより、カードを所持する客はその部屋に入室することができる。そして、宿泊客は、発行されたカードを用いることで、上記カードロックの解錠の他、クレジットカードとの連携により、ホテル内の費用の決済のすべてが１枚のカードで可能となっている。なお、下記特許文献１には、上記のように各種情報が記憶されたカードを用いて入退室を管理するシステムが開示されている。
【特許文献１】特開平９−２９７８６５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述したカードロックシステムに使用されるカード発行制御器は、例えばホテルのフロントに配置され、ホテルで使用される専用機であるが、その制御部上で動作させるアプリケーションは市場性の高いＯＳ（operating system）としてＭｉｃｒｏｓｏｆｔ  Ｗｉｎｄｏｗｓ（Ｒ）を採用し、このＯＳ上で動作している。
【０００６】
ところで、この種のカード発行制御器が設置されるホテルにおいて、システム仕様の変更に伴い、カード発行制御器の機能拡張、修正等を行う場合には、当然ながら拡張や修正部分のソフトウェアをインストールする必要性がある。しかし、従来は、カード発行制御器内のＲＯＭを交換して対応しており、このＲＯＭの面倒な交換作業がユーザーにとって負担となっていた。
【０００７】
そこで、上記問題を解消するため、インターネットを用いてカード発行制御器をＷｅｂサーバーに接続し、ファイルダウンロード形式でソフトウェアの提供を受けることが考えられる。そして、インターネットを用いてＷｅｂサーバーと接続することにより、各種ホテルに合った様々なサービスを提供することも可能となる。しかしながら、インターネットでのファイルダウンロードや各種サービス提供は、不特定多数のユーザに閲覧できる状態となってしまう恐れがあり、セキュリティ上問題があった。
【０００８】
そこで、本発明は上記問題点に鑑みてなされたものであって、普段カード発行に使用するカード発行制御器を認証用端末機として使用し、ＩＣカードによるログイン認証を採用することにより、特定者のみがＷｅｂＳｉｔｅにアクセスして各種サービスを提供することができるカード発行制御器を用いた認証システムを提供することを目的としている。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、請求項１に記載された発明は、各種情報が書き込まれたカードを発行するとともに、Ｗｅｂサーバーに対してインターネット接続可能なカード発行制御器を用いた認証システムにおいて、
所定の認証情報が記憶された認証用カードを用い、
前記カード発行制御器は、前記Ｗｅｂサーバーへのインターネット接続時に前記認証用カード内の認証情報を読み取って前記Ｗｅｂサーバーへ送信し、
前記Ｗｅｂサーバーは、前記カード発行制御器から送信される前記認証用カードの認証情報を処理し、正常に認証したときに前記カード発行制御器からの要求内容に応じたサービスを提供することを特徴とする。
【発明の効果】
【００１０】
本発明のカード発行制御器を用いた認証システムによれば、認証用カードを用いた認証により、カード発行制御器の機能拡張、修正等を行う際のファイルダウンロードや各種ホテルに合った様々なサービスをＷｅｂサーバーからカード発行制御器に提供することができる。Ｗｅｂサーバーへのアクセスが認証用カードを所持する者のみに限定され、不特定多数の人への情報流出を防ぐことができる。例えばホテルの認証システムに採用する場合、認証用カードの認証情報をホテル毎に異なるものとし、例えばカード発行制御器のシリアルＮｏ等の固定値も付加すれば、より一層のセキュリティの向上が図れる。
【発明を実施するための最良の形態】
【００１１】
図１は本発明に係るカード発行制御器を用いた認証システムの概略構成図、図２（ａ），（ｂ）はＷｅｂＳｉｔｅへのアクセス前後におけるカード発行制御器の表示例を示す図、図３は同カード発行制御器による認証時の動作フローチャートである。以下、ホテルのカードロックシステムに採用した場合を例にとって説明する。
【００１２】
本例の認証システム１は、図１に示すように、カード発行制御器２、Ｗｅｂサーバー３、カード発行器４、操作表示器５を備えて概略構成され、カード発行制御器２を中心としてネットワークを構築している。
【００１３】
ホテルのフロントに配置されるカード発行制御器２は、ＣＰＵ、メモリを備え、ＯＳ（operating system）としてＭｉｃｒｏｓｏｆｔ  Ｗｉｎｄｏｗｓ（Ｒ）を採用しており、このＯＳ上でアプリケーションが動作している。カード発行制御器２は、Ｗｅｂサーバー３に対してインターネット接続可能とされている。また、カード発行制御器２は、表示器２ａを備えており、この表示器２ａの表示画面上に設けられたタッチキー２ｂを操作することにより、チェックイン時に客に手渡されるカード（磁気カードやＩＣカード）を発行するための例えばチェックイン／アウトの日時、客室番号、顧客情報などの各種情報の設定入力が行えるようになっている。カード発行制御器２には、認証用カード６が挿入されるカード挿入口２ｃが設けられている。認証用カード６には、例えばＩＣカードが使用され、認証に必要な情報として、カード発行制御器２が設置されるホテル固有のデータ、例えばホテル独自のコードやカード発行制御器２のシリアルＮｏ等の固定値が記憶されている。この認証用カード６は、カード発行制御器２をＷｅｂサーバー３とインターネット接続する際にカード挿入口２ｃに挿入される。カード発行制御器２は、認証用カード６がカード挿入口２ｃに挿入されると、認証用カード６内の認証情報を読み込み、この読み込んだ認証情報を暗号化してＷｅｂサーバー３に送信している。
【００１４】
ここで、認証情報の暗号化には、暗号表に当たる「鍵」として、対になる２つの鍵を使う公開鍵暗号と、どちらにも同じ鍵を用いる秘密鍵暗号を用いることができる。公開鍵暗号としては、例えばＲＳＡ（Rivest Shamir Adleman ）、ＥｌＧａｍａｌ暗号、楕円曲線暗号などがある。秘密鍵暗号としては、例えばアメリカ政府標準のＤＥＳ（Data Encryptncryption Standard）や、ＩＤＥＡ（International Data Encryption Algorithm ）、ＦＥＡＬ（Fast data Encipherment ALgorihtmｅ）、ＭＩＳＴＹなどがある。なお、公開鍵暗号、秘密鍵暗号を用いた処理の他、スクランブル処理などを用いることもできる。
【００１５】
Ｗｅｂサーバー３は、カード発行制御器２からの接続要求によりインターネット接続可能とされている。Ｗｅｂサーバー３は、カード発行制御器２から接続要求として認証用カード６内の認証情報を暗号化して送信されると、この暗号化された認証情報を処理し、認証情報を正常に認証したときに、カード発行制御器２からの要求内容に応じたサービス（例えばファイルダウンロードや各種ホテルに合った様々なサービス）をカード発行制御器２に提供している。
【００１６】
図１において、カード発行器４は、モーター式カード発行器４Ａとスワイプ式カード発行器４Ｂを備えている。モーター式カード発行器４Ａは、通信ケーブル（例えばＲＳ−２３２Ｃケーブルやネットワークケーブル）を用いることにより、操作表示器５を介してカード発行制御器２と接続される。モーター式カード発行器４Ａは、磁気カードリーダー／ライターとＩＣカードリーダー／ライターを内蔵している。モーター式カード発行器４Ａでは、ホテル従業員がカード発行制御器２または操作表示器５を操作し、例えばチェックイン／アウトの日時、客室番号、顧客情報などの各種情報が設定入力されると、この設定入力された各種情報をカード（磁気カードやＩＣカード）に書き込み、チェックイン時に客に手渡されるカード（磁気カードやＩＣカード）を発行している。
【００１７】
スワイプ式カード発行器４Ｂは、カード発行制御器にコネクタ付きケーブルを介して接続される。さらに説明すると、スワイプ式カード発行器４Ｂは、手動スワイプ式のため、発行するカード（磁気カード）をスライドさせるための長溝からなるスリット４ａが本体に形成されている。また、スワイプ式カード発行器４Ｂには、手動により磁気カードをスリット４ａ内でスライドさせた際、磁気カードの磁気面に位置して磁気ヘッドが内蔵されている。スワイプ式カード発行器４Ｂでは、ホテル従業員がカード発行制御器２を操作し、例えばチェックイン／アウトの日時、客室番号、顧客情報などの各種情報を設定入力した後、手動により磁気カードをスリット４ａ内でスライドさせると、磁気カードの磁気面に各種情報を書き込み、チェックイン時に客に手渡されるカード（磁気カード）を発行している。
【００１８】
操作表示器５は、ＣＰＵ、ＲＡＭ，ＲＯＭなどのメモリの他、テンキーやファンクションキーなどの各種入力キー５ａおよび表示器５ｂを備えており、例えばチェックイン／アウトの日時、客室番号、顧客情報などの各種情報を入力する入力器として用いられる。この操作表示器５から入力された各種情報は、モーター式カード発行器４Ａおよびカード発行制御器２に伝送される。
【００１９】
上記構成による認証システム１において、システム仕様の変更に伴い、Ｗｅｂサーバー３のＷｅｂＳｉｔｅへアクセスしてファイルダウンロードや各種サービス提供を受ける場合には、カード発行制御器２が認証用端末機として機能する。
【００２０】
カード発行制御器２は、Ｗｅｂサーバー３に対して常時接続状態にある。そして、カード発行制御器２への認証用カード６の挿入前の状態において、表示器２ａの表示画面が、認証用カード６の挿入を促すメッセージを表示する初期画面となっている。図２（ａ）の例では、「この、サイトにログインする為には、ログイン用のＩＣカードをお手元のカード発行制御器に差込、ＯＫボタンをクリックして下さい。」のメッセージが表示器２ａの表示画面に表示されている。この初期画面が表示された状態で、カード発行制御器２からＷｅｂサーバー３のＷｅｂＳｉｔｅへアクセスする場合には（ＳＴ１）、カード発行制御器２のカード挿入口２ｃにログイン用の認証用カード（ＩＣカード）６を挿入する（ＳＴ２）。
【００２１】
そして、上記初期画面の「ＯＫ」ボタンがクリックされると、認証用カード６内の情報が暗号化されてＷｅｂサーバー３に送られる（ＳＴ３）。Ｗｅｂサーバー３では、送られてきた暗号化された認証情報の認証処理を行い（ＳＴ４）、認証ＮＧと判断すると（ＳＴ５−Ｎｏ）、サービス提供が不可となる（ＳＴ６）。これに対し、認証ＯＫと判断すると（ＳＴ５−Ｙｅｓ）、カード発行制御器２の表示器２ａの表示画面上に図２（ｂ）に示すようなサービス提供画面が表示され、各種サービス提供が開始される（ＳＴ７）。図２（ｂ）の例では、「アプリケーションダウンロード」、「機器診断」、「Ｑ＆Ａ掲示板」、「ユーザーズマニュアル」がサービス項目としてサービス提供画面に表示される。そして、各種サービス提供が開始されると、表示されたサービス提供画面のサービス項目の中から所望するサービス項目を選択することにより、選択されたサービス項目によるサービスがＷｅｂサーバー３からカード発行制御器２に提供される。
【００２２】
このように、本例の認証システム１では、普段チェックイン時に客に手渡されるカードの発行に使用しているカード発行制御器２を認証用端末機として使用し、ＩＣカードからなる認証用カード６によるログイン認証を採用することによりＷｅｂサーバー３のＷｅｂＳｉｔｅへのアクセスを可能にしている。これにより、カード発行制御器２の機能拡張、修正等を行う際のファイルダウンロードや各種ホテルに合った様々なサービスをＷｅｂサーバー３から提供することができる。
【００２３】
また、特定者しか扱えないＩＣカードを認証用カード６として認証に用い、通常のパスワード入力等によるチェックとは異なるので、ＷｅｂＳｉｔｅへのアクセスが認証用カード６を所持する者のみに限定され、不特定多数の人への情報流出を防ぐことができる。
【００２４】
さらに、認証用カード６としてＩＣカードに記憶される認証情報をホテル毎に異なるものとし、例えばカード発行制御器２のシリアルＮｏ等の固定値も付加すれば、より一層のセキュリティの向上を図ることができる。
【図面の簡単な説明】
【００２５】
【図１】本発明に係るカード発行制御器を用いた認証システムの概略構成図である。
【図２】（ａ），（ｂ）  ＷｅｂＳｉｔｅへのアクセス前後におけるカード発行制御器の表示例を示す図である。
【図３】カード発行制御器を認証用端末機として用いたときの認証時の動作フローチャートである。
【符号の説明】
【００２６】
１  認証システム
２  カード発行制御器
２ａ  表示器
２ｂ  タッチキー
２ｃ  カード挿入口
３  Ｗｅｂサーバー
４  カード発行器
４Ａ  モーター式カード発行器
４Ｂ  スワイプ式カード発行器
４ａ  スリット
５  操作表示器
５ａ  入力キー
５ｂ  表示器
６  認証用カード
【図１】
2005215973.tif 000003
【図２】
2005215973.tif 000004
【図３】
2005215973.tif 000005