(57)【要約】【課題】リモートエントリーシステムにおけるセキュリティを向上させる。【解決手段】リモートエントリーシステム１００は、アクセス端末２００とアクセス制御装置３００を含む。アクセス端末２００は、キー信号１０６を定期的または定常的に送信する送信部１０２を備える。アクセス制御装置３００は、キー信号１０６を受信する受信部１０８と、キー信号１０６の受信感度を検出する感度検出部１１０と、受信感度が単位時間あたり閾値Ｔ１以上増加したことを条件として、アクセス対象機器に対するアクセスを許可する制御部１１２を備える。【選択図】図１
2012089023.tif 000002
【特許請求の範囲】
【請求項１】
外部の端末装置から無線信号を受信する受信部と、
前記無線信号の受信感度を検出する感度検出部と、
前記受信感度の単位時間あたりの上昇率が第１の閾値以上となることを条件として、所定機器に対するアクセスを許可する制御部と、
を備えることを特徴とするアクセス制御装置。
【請求項２】
前記制御部は、前記受信感度が所定値以上の状態において、前記上昇率が前記第１の閾値以上となることを条件としてアクセスを許可することを特徴とする請求項１に記載のアクセス制御装置。
【請求項３】
前記無線信号は、前記端末装置のＩＤを示す信号であって、
前記制御部は、更に、前記無線信号に含まれるＩＤがあらかじめ登録されている正規のＩＤであることを条件として、アクセスを許可することを特徴とする請求項１または２に記載のアクセス制御装置。
【請求項４】
前記制御部は、アクセス許可後、前記無線信号の受信感度が第２の閾値以下となったことを条件として、前記所定機器に対するアクセスを禁止することを特徴とする請求項１から３のいずれかに記載のアクセス制御装置。
【請求項５】
端末装置およびアクセス制御装置を含み、
前記端末装置は、
所定の無線信号を定期的または定常的に送信する送信部を備え、
前記アクセス制御装置は、
前記端末装置から、前記無線信号を受信する受信部と、
前記無線信号の受信感度を検出する感度検出部と、
前記受信感度が単位時間あたり第１の閾値以上増加したことを条件として、所定機器に対するアクセスを許可する制御部と、を備えることを特徴とするリモートエントリーシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセス主体とアクセス対象の距離に基づいてアクセス可否を判定する技術に関する。
【背景技術】
【０００２】
車やＰＣ、携帯電話、ドアなどのアクセス対象機器にユーザが近づくと、アクセス対象機器をアクセス許可状態（解錠状態）へ自動的に移行させるシステム（以下、「リモートエントリーシステム」とよぶ）がある（たとえば、特許文献１参照）。
【０００３】
一般的なリモートエントリーシステムにおいては、ユーザが保有するキー（Key）がキーＩＤを無線送信する。アクセス対象機器は、キーＩＤを受信・認証し、十分な受信感度を得られ、かつ、正当なキーＩＤであればアクセスを許可する。ユーザがアクセス対象機器を操作する前にあらかじめアクセス許可状態に移行させておけるというメリットがあるため、リモートエントリーシステムはさまざまな場面で利用されつつある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−２０５５４８号公報
【特許文献２】特開２００８−４６７２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、一般的なリモートエントリーシステムの場合、キーを保有するユーザがアクセス対象機器に近づくと、たとえユーザがアクセスするつもりがなくてもアクセス許可状態になってしまう。意図せざるアクセス許可は、システムのセキュリティを損なうため好ましくない。これを防ぐためには、ユーザがアクセス対象機器に十分に近づいたことを条件としてアクセス許可すればよいが、距離に関する条件を厳しくしすぎるとリモートエントリーシステムの良さが減殺されてしまう。
【０００６】
本発明は、本発明者による上記課題認識に基づいて完成された発明であり、その主たる目的は、リモートエントリーシステムにおけるセキュリティを向上させることにある。
【課題を解決するための手段】
【０００７】
本発明にかかるアクセス制御装置は、外部の端末装置から無線信号を受信する受信部と、無線信号の受信感度を検出する感度検出部と、受信感度の単位時間あたりの上昇率が第１の閾値以上となることを条件として、所定機器に対するアクセスを許可する制御部を備える。
【０００８】
端末装置を保有するユーザが近づくと受信感度が上昇する。ユーザがアクセス対象となる機器を操作すべく近づくときには、ユーザは機器に向かってまっすぐに進むため、受信感度は急上昇することが多い。一方、ユーザがこの機器にたまたま近づいたときには、受信感度はそれほど急激には上昇しない。したがって、受信感度の上昇率に基づいてアクセス可否を判定すれば、ユーザのアクセス意思をより好適に判断しやすくなる。
【０００９】
制御部は、受信感度が所定値以上の状態において、上昇率が第１の閾値以上となることを条件としてアクセスを許可するとしてもよい。受信感度の上昇率だけではなく受信感度の強度も判断材料とすることにより、いっそうセキュリティを高めやすくなる。
【００１０】
無線信号は、端末装置のＩＤを示す信号であってもよい。制御部は、更に、無線信号に含まれるＩＤがあらかじめ登録されている正規のＩＤであることを条件として、アクセスを許可するとしてもよい。
【００１１】
制御部は、アクセス許可後、無線信号の受信感度が第２の閾値以下となったことを条件として、機器に対するアクセスを禁止してもよい。いったんアクセス許可となったあとでも、ユーザがアクセス対象機器から離れたときには自動的にアクセス禁止とすることにより、いっそうセキュリティを高めやすくなる。
【００１２】
本発明にかかるリモートエントリーシステムは、端末装置およびアクセス制御装置を含む。端末装置は、無線信号を定期的または定常的に送信する送信部を備える。アクセス制御装置は、端末装置から無線信号を受信する受信部と、無線信号の受信感度を検出する感度検出部と、受信感度が単位時間あたり第１の閾値以上増加したことを条件として、所定機器に対するアクセスを許可する制御部を備える。
【発明の効果】
【００１３】
本発明によれば、リモートエントリーシステムにおけるセキュリティを向上させることができる。
【図面の簡単な説明】
【００１４】
【図１】リモートエントリーシステムのシステム構成図である。
【図２】キー信号のデータ構造図である。
【図３】受信感度の周波数スペクトラム図である。
【図４】受信感度Ｓとアクセス距離の関係を示すグラフである。
【図５】アクセス許可判定の処理過程を示すフローチャートである。
【図６】アクセス禁止判定の処理過程を示すフローチャートである。
【発明を実施するための形態】
【００１５】
以下、添付図面を参照しながら、本発明の好ましい実施の形態について詳細に説明する。
【００１６】
図１は、リモートエントリーシステム１００のシステム構成図である。リモートエントリーシステム１００は、アクセス端末２００とアクセス制御装置３００を含む。アクセス端末２００は、ユーザが携帯可能な端末であることが望ましい。たとえば、携帯電話や鍵（キー）、カードなどでもよい。本実施形態においては、アクセス端末２００は電源内蔵のキーであるとする。
【００１７】
アクセス制御装置３００は、アクセス対象機器へのアクセス可否を判定する装置である。アクセス対象機器としては、たとえば、ドア、車、ＰＣ、ＰＯＳ（Point Of Sale system）端末、携帯電話等が想定される。アクセス制御装置３００は、アクセス対象機器の一部であってもよいし、アクセス対象機器とは別の機器であるとしてもよい。本実施形態においては、アクセス対象機器はＰＣ、アクセス制御装置３００はＵＳＢドングル（Universal Serial Bus Dongle）であるとする。
【００１８】
アクセス端末２００およびアクセス制御装置３００の各構成要素は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされた本図の構成要素を実現するプログラム、そのプログラムを格納するハードディスクなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウエアとソフトウエアの任意の組み合わせによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各図は、ハードウエア単位の構成ではなく、機能単位のブロックを示している。
【００１９】
アクセス端末２００は、送信部１０２と送信制御部１０４を含む。送信部１０２は、所定のキー信号１０６（後述）を定期的にアクセス制御装置３００に無線送信する。本実施形態においては、キー信号１０６の送信に３００ＭＨｚ帯を使用する。この周波数帯は、１ｍ程度の通信距離であれば、机やＰＣ、人体などの障害物が存在しても波長の回折効果が効きやすいためである。送信部１０２は、具体的には、ＲＦ回路およびアンテナを含む機能ブロックである。送信制御部１０４は、定期的に送信部１０２を駆動し、送信部１０２にキー信号１０６を送信させる。送信制御部１０４は、具体的には、電池、ＣＰＵ（Central Processing Unit）およびそれを駆動するプログラムを含む機能ブロックである。
【００２０】
アクセス制御装置３００は、受信部１０８、感度検出部１１０、制御部１１２および出力部１１４を含む。受信部１０８は、キー信号１０６を受信する。受信部１０８は、具体的には、ＲＦ回路およびアンテナを含む機能ブロックである。感度検出部１１０は、受信されたキー信号１０６の受信感度Ｓを検出する。制御部１１２は、受信感度Ｓに応じてアクセス可否を判定する。判定方法の詳細については後述する。出力部１１４は、キー信号１０６に含まれる各種情報や、アクセス可否を示す情報（以下、「判定情報」とよぶ）を出力する。アクセス対象機器（ＰＣ）は、判定情報を受信し、「アクセス許可」を指定されたときにはロック解除し、「アクセス禁止」を指定されたときには自装置をロックする。
【００２１】
図２は、キー信号１０６のデータ構造図である。キー信号１０６は、ＮＵＬＬコード１１６、テキスト開始を示すＳＴＸコード１１８のあと、コマンド１２０、コマンドのパラメータであるデータ１２２、キー信号１０６のアクティブ期間における送信電力値であるアクティブ電力値１２４、キー信号１０６のスリープ期間における送信電力値であるスリープ電力値１２６等を含む。
【００２２】
キーＩＤは、データ１２２として送信される。アクセス端末２００は、キー信号１０６を定期的に送る。具体的には、アクティブ期間とスリープ期間が繰り返される。キー信号１０６はこのアクティブ期間に送信される。
【００２３】
アクセス制御装置３００の受信部１０８は、キー信号１０６を定期的に受信する。感度検出部１１０は、実際に受信したキー信号１０６の受信電力値とアクティブ電力値１２４の送信電力値から受信感度Ｓ（ｄＢ）を計算する。アクセス端末２００とアクセス制御装置３００が近接しているほど受信感度Ｓは高くなる。以下、アクセス端末２００とアクセス制御装置３００の距離を「アクセス距離」とよぶ。アクセス距離＝０のときには最大受信感度Ｓ＝−３０（ｄＢ）となるとする。アクセス距離が大きくなると受信電力が低下し、受信感度Ｓも低下する。したがって、受信感度Ｓにより、アクセス距離を推定できる。
【００２４】
図３は、受信感度の周波数スペクトラム図である。本実施形態におけるキー信号１０６は、３００（ＭＨｚ）で送信されるため、３００（ＭＨｚ）近辺の受信感度Ｓがもっとも高くなる。制御部１１２は、受信感度Ｓが所定の閾値Ｔ１以上となるとき、アクセス許可のための第１条件を成立させる。第１条件が成立している状態において受信感度Ｓの上昇率が所定の閾値Ｄ（ｄＢ）以上となると、制御部１１２は第２条件を成立させる。本実施形態においては、受信感度Ｓが０．５秒間に５（ｄＢｍ）以上上昇したとき第２条件が成立する。制御部１１２は第２条件が成立すると、受信したキーＩＤが登録されているキーＩＤと一致することを条件として、アクセス許可を示す判定情報を出力部１１４に出力させ、アクセス対象機器のロックを解除させる。
【００２５】
このように、アクセス対象機器に近づくというユーザの行為により、受信感度Ｓが上昇し、アクセス許可判定がなされる構成となっている。単に、アクセス距離が短くなっただけでは第１条件が成立するのみであり、第２条件は成立しない。ユーザは、通常、アクセスを希望するときにはアクセス対象機器にまっすぐ、ある程度の速度で向かうことが多い。このとき、受信感度Ｓが急上昇する。制御部１１２は、この受信感度Ｓの急上昇に基づいて、ユーザのアクセス意思を推定し、アクセス許可する。ユーザが無意識にアクセス対象機器に近づいた場合には、アクセス許可がなされにくくなるため、リモートエントリーシステム１００のセキュリティを高めることができる。
【００２６】
なお、閾値Ｔ１に基づく第１条件は必須ではない。受信感度Ｓの上昇率のみに基づいてアクセス可否を判定してもよい。もちろん、第１条件および第２条件の２段階判定とすれば、よりセキュリティを高めやすくなる。
【００２７】
図４は、受信感度Ｓとアクセス距離の関係を示すグラフである。同図に示すように、アクセス距離が大きくなるほど受信感度Ｓは低くなる。アクセス対象機器がＰＣやＰＯＳ端末の場合には、近距離領域１２８（〜１．０ｍ程度）に閾値Ｔ１を設定するのが好ましい。また、ＰＣを対象としたアクセス距離に基づく在席管理も可能である。フロア内における所在位置の管理の場合には中距離領域１３０（１．０〜５．０ｍ程度）、フロア内に所在しているか否かを管理する場合には長距離領域１３２（５．０〜１０．０ｍ程度）に閾値Ｔ１を設定してもよい。
【００２８】
アクセス対象機器がドアの場合には、ユーザがドアに近づくとドア近辺の壁に設けられるアクセス制御装置３００がアクセス許可判定を行い、ドアを解錠させる。ユーザがドアを締めると自動的に施錠されてもよい。車のドアについても同様である。
【００２９】
アクセス対象機器が携帯電話の場合には、通常時においてはアクセス距離が充分短いので携帯電話はアンロック状態（アクセス許可状態）となる。ユーザが携帯電話から離れると、受信感度Ｓが低下する。制御部１１２は、受信感度Ｓが閾値Ｔ２以下となっているときには、自動的に携帯電話をロックしてもよい。ＰＣ等についても同様である。
【００３０】
図５は、アクセス許可判定の処理過程を示すフローチャートである。図５に示すフローチャートはアクセス不可状態において定期的に繰り返される。まず、受信部１０８はキー信号１０６を受信し、感度検出部１１０が受信感度Ｓを検出する（Ｓ１０）。受信感度Ｓ＞閾値Ｔ１のとき（Ｓ１２のＹ）、第１条件が成立する。第１条件成立後、制御部１１２は受信感度Ｓの上昇率ｄＳ＞閾値Ｄであれば（Ｓ１４のＹ）、第２条件が成立し、制御部１１２はアクセス許可を示す判定情報を出力部１１４に送出させる（Ｓ１６）。なお、第１条件や第２条件が成立しないときには（Ｓ１２のＮ，Ｓ１４のＮ）、アクセスは許可されない。
【００３１】
図６は、アクセス禁止判定の処理過程を示すフローチャートである。図６に示すフローチャートはアクセス許可状態において定期的に繰り返される。まず、受信部１０８はキー信号１０６を受信し、感度検出部１１０が受信感度Ｓを検出する（Ｓ２０）。受信感度Ｓ＜閾値Ｔ２のとき（Ｓ２２のＹ）、制御部１１２はアクセス禁止を示す判定情報を出力部１１４に送出させる（Ｓ２４）、受信感度Ｓ≧閾値Ｔ２のとき（Ｓ２２のＮ）、すなわち、アクセス距離が近いときには、アクセス許可状態が継続する。
【００３２】
制御部１１２は、受信感度Ｓの下降率が所定値以上であるとき、アクセスを禁止するとしてもよい。また、受信感度Ｓ＜閾値Ｔ２の状態が所定時間以上継続したとき、アクセスを禁止してもよい。
【００３３】
以上、本実施形態におけるリモートエントリーシステム１００によれば、ユーザがアクセス対象機器に隣接するアクセス制御装置３００に近づく行為を契機としてアクセス対象機器へのアクセスが許可される。このため、ユーザがアクセス対象機器にたまたま近づいて、意図せざるアクセス許可がなされるのを防ぎやすくなる。この結果、リモートエントリーシステム１００のセキュリティを高めることができる。
【００３４】
以上、本発明を実施の形態をもとに説明した。実施の形態は例示であり、いろいろな変形および変更が本発明の特許請求範囲内で可能なこと、またそうした変形例および変更も本発明の特許請求の範囲にあることは当業者に理解されるところである。従って、本明細書での記述および図面は限定的ではなく例証的に扱われるべきものである。
【００３５】
本実施形態においては、アクセス許可を示す判定情報をアクセス制御装置３００が送信するとして説明したが、このような判定情報をアクセス端末２００から送信させてもよい。このための構成として、アクセス端末２００が「受信部」、アクセス制御装置３００が「送信部」を含んでもよい。処理の流れは以下の通りである。
【００３６】
まず、アクセス端末２００がキー信号１０６を送信し、アクセス制御装置３００の制御部１１２がアクセス可否を判定する。アクセス制御装置３００の送信部は、判定結果をアクセス端末２００の受信部に送信する。アクセス端末２００の送信部１０２は、アクセス可否を示す判定信号をアクセス対象機器に自ら送信する。このような構成によっても、本実施形態におけるリモートエントリーシステム１００と同等の効果を発揮させることが可能となる。
【００３７】
本実施形態においては、アクセス端末２００はアクティブ期間とスリープ期間を繰り返すことにより、キー信号１０６を定期的（間欠的）に送信するとして説明したが、キー信号１０６を定常的（継続的）に送出し続けてもよい。
【符号の説明】
【００３８】
１００  リモートエントリーシステム、１０２  送信部、１０４  送信制御部、１０６  キー信号、１０８  受信部、１１０  感度検出部、１１２  制御部、１１４  出力部、１１６  ＮＵＬＬコード、１１８  ＳＴＸコード、１２０  コマンド、１２２  データ、１２４  アクティブ電力値、１２６  スリープ電力値、１２８  近距離領域、１３０  中距離領域、１３２  長距離領域、２００  アクセス端末、３００  アクセス制御装置。
【図１】
2012089023.tif 000003
【図２】
2012089023.tif 000004
【図３】
2012089023.tif 000005
【図４】
2012089023.tif 000006
【図５】
2012089023.tif 000007
【図６】
2012089023.tif 000008