(57)【要約】【課題】自動認証による利便性を保ちつつ、さらなるセキュリティを向上させる認証手段を提供すること。【解決手段】認証システムのサーバ装置１は、認証情報管理部１２に格納された各部分認証情報を、関連する各光信号送信機２に通知することで、各光信号送信機２から光信号に変調して、当該光信号を繰り返し送信させる光信号通信部１１と、クライアント装置３から認証が要求されると、その要求に併せて通知された統合認証情報と、光信号通信部１１で通知した各部分認証情報に細分化される前の統合認証情報とをもとに、クライアント装置３を認証する認証処理部１３と、を備える。【選択図】図２
2016224535.tif 000002
【特許請求の範囲】
【請求項１】
認証を要求するクライアント装置と、前記クライアント装置を認証するサーバ装置と、認証に使用される認証情報を光信号で送信する光信号送信機とを含めて構成され、
前記サーバ装置は、
１つの統合認証情報を複数に細分化した部分認証情報ごとに、その部分認証情報の送信を担当する前記光信号送信機と関連付ける認証情報管理部と、
前記認証情報管理部に格納された前記各部分認証情報を、関連する前記各光信号送信機に通知することで、前記各光信号送信機から光信号に変調して、当該光信号を繰り返し送信させる光信号通信部と、
前記クライアント装置から認証が要求されると、その要求に併せて通知された前記統合認証情報と、前記光信号通信部で通知した前記各部分認証情報に細分化される前の前記統合認証情報とをもとに、前記クライアント装置を認証する認証処理部と、を備え、
前記クライアント装置は、
前記各光信号送信機から送信された各光信号を受信し、その受信した各光信号をそれぞれ復調して、前記各部分認証情報を取得する認証情報取得部と、
前記認証情報取得部によって取得された複数の前記部分認証情報を１つの前記統合認証情報へと統合し、その統合した前記統合認証情報を用いて前記サーバ装置に認証を要求する認証情報統合部と、を備えることを特徴とする
認証システム。
【請求項２】
前記サーバ装置は、さらに、サービス提供部を備えており、
前記サービス提供部は、前記認証処理部により認証が成功した前記クライアント装置に対して、前記サービス提供部自身が含まれる前記サーバ装置との間に通信接続を確立し、前記サーバ装置自身を中継装置とする通信サービスを提供することを特徴とする
請求項１に記載の認証システム。
【請求項３】
前記サーバ装置は、さらに、サービス提供部を備えており、
前記サービス提供部は、前記認証処理部により認証が成功した前記クライアント装置に対して、所定のコンテンツを配信することを特徴とする
請求項１に記載の認証システム。
【請求項４】
前記光信号送信機は、自身が送信する光信号について、可視光による光信号を用いることを特徴とする
請求項１ないし請求項３のいずれか１項に記載の認証システム。
【請求項５】
前記光信号送信機は、自身が送信する光信号について、赤外光による光信号を用いることを特徴とする
請求項１ないし請求項３のいずれか１項に記載の認証システム。
【請求項６】
前記各光信号送信機は、自身の送信する光信号の範囲として互いに重複する領域が形成されるように配置されており、
前記認証情報統合部は、前記重複する領域において受信した前記各光信号送信機からの各光信号を前記統合認証情報に統合することを特徴とする
請求項１ないし請求項５のいずれか１項に記載の認証システム。
【請求項７】
前記各光信号送信機は、自身の送信する光信号の範囲として前記クライアント装置の移動経路に沿って配置されており、
前記認証情報統合部は、前記移動経路に沿って順番に受信した前記各光信号送信機からの各光信号を前記統合認証情報に統合することを特徴とする
請求項１ないし請求項５のいずれか１項に記載の認証システム。
【請求項８】
前記認証情報取得部は、すでに認証に成功したときに用いられた前記部分認証情報とは異なる新たな前記部分認証情報を受信した場合、その成功した認証を解除することを特徴とする
請求項１ないし請求項７のいずれか１項に記載の認証システム。
【請求項９】
認証を要求するクライアント装置と、前記クライアント装置を認証するサーバ装置と、認証に使用される認証情報を光信号で送信する光信号送信機とを含めて構成される認証システムにより実行され、
前記サーバ装置は、認証情報管理部と、光信号通信部と、認証処理部とを備えており、
前記認証情報管理部は、１つの統合認証情報を複数に細分化した部分認証情報ごとに、その部分認証情報の送信を担当する前記光信号送信機と関連付け、
前記光信号通信部は、前記認証情報管理部に格納された前記各部分認証情報を、関連する前記各光信号送信機に通知することで、前記各光信号送信機から光信号に変調して、当該光信号を繰り返し送信させ、
前記認証処理部は、前記クライアント装置から認証が要求されると、その要求に併せて通知された前記統合認証情報と、前記光信号通信部で通知した前記各部分認証情報に細分化される前の前記統合認証情報とをもとに、前記クライアント装置を認証し、
前記クライアント装置は、認証情報取得部と、認証情報統合部とを備えており、
前記認証情報取得部は、前記各光信号送信機から送信された各光信号を受信し、その受信した各光信号をそれぞれ復調して、前記各部分認証情報を取得し、
前記認証情報統合部は、前記認証情報取得部によって取得された複数の前記部分認証情報を１つの前記統合認証情報へと統合し、その統合した前記統合認証情報を用いて前記サーバ装置に認証を要求することを特徴とする
認証方法。
【請求項１０】
認証を要求するクライアント装置と、前記各クライアント装置を認証するサーバ装置と、認証に使用される認証情報を光信号で送信する光信号送信機とを含めて構成される認証システムに用いられ、
１つの統合認証情報を複数に細分化した部分認証情報ごとに、その部分認証情報の送信を担当する前記光信号送信機と関連付ける認証情報管理部と、
前記認証情報管理部に格納された前記各部分認証情報を、関連する前記各光信号送信機に通知することで、前記各光信号送信機から光信号に変調して、当該光信号を繰り返し送信させる光信号通信部と、
前記クライアント装置から認証が要求されると、その要求に併せて通知された前記統合認証情報と、前記光信号通信部で通知した前記各部分認証情報に細分化される前の前記統合認証情報とをもとに、前記クライアント装置を認証する認証処理部と、を備えることを特徴とする
サーバ装置。
【請求項１１】
認証を要求するクライアント装置と、前記各クライアント装置を認証するサーバ装置と、認証に使用される認証情報を光信号で送信する光信号送信機とを含めて構成される認証システムに用いられ、
前記認証情報として、前記サーバ装置が管理する１つの統合認証情報が複数の部分認証情報に細分化されており、
前記各光信号送信機から送信された各光信号を受信し、その受信した各光信号をそれぞれ復調して、前記各部分認証情報を取得する認証情報取得部と、
前記認証情報取得部によって取得された複数の前記部分認証情報を１つの前記統合認証情報へと統合し、その統合した前記統合認証情報を用いて前記サーバ装置に認証を要求する認証情報統合部と、を備えることを特徴とする
クライアント装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム、認証方法、ならびに、サーバ装置およびクライアント装置の技術に関する。
【背景技術】
【０００２】
サービスを提供するサーバ装置が、その提供を受けるクライアント装置を認証する方式として、様々なものが提案されている。例えば、単純にＩＤやパスワードなどの認証情報をクライアント装置に入力させるだけでは、ユーザに負担のかかる設定作業を強いてしまう。
【０００３】
そこで、特許文献１には、認証情報を自動的に設定する方法として、認証情報を変調した光信号を発光ダイオードからクライアント装置に送信する方法が記載されている。これにより、サーバ装置とクライアント装置との距離が常に一定の距離以内でないとサービスを提供しないように制御して、セキュリティを向上させることができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】国際公開第２０１１／０８０８６７号
【発明の概要】
【発明が解決しようとする課題】
【０００５】
認証情報を自動的に設定する方式では、悪意のあるユーザが認証情報を受信できてしまうと、自動的にサーバ装置が不正利用されてしまうため、自動認証による利便性を保ちつつ、さらなるセキュリティを向上させる手段が望まれる。
例えば、特許文献１の手法では、悪意のあるユーザがある瞬間に一箇所でも認証情報を変調した光信号を受信できてしまうと、不正利用されてしまう恐れがある。
【０００６】
そこで、本発明は、自動認証による利便性を保ちつつ、さらなるセキュリティを向上させる認証手段を提供することを、主な課題とする。
【課題を解決するための手段】
【０００７】
前記課題を解決するために、本発明の認証システムは、認証を要求するクライアント装置と、前記各クライアント装置を認証するサーバ装置と、認証に使用される認証情報を光信号で送信する光信号送信機とを含めて構成され、
前記サーバ装置が、
１つの統合認証情報を複数に細分化した部分認証情報ごとに、その部分認証情報の送信を担当する前記光信号送信機と関連付ける認証情報管理部と、
前記認証情報管理部に格納された前記各部分認証情報を、関連する前記各光信号送信機に通知することで、前記各光信号送信機から光信号に変調して、当該光信号を繰り返し送信させる光信号通信部と、
前記クライアント装置から認証が要求されると、その要求に併せて通知された前記統合認証情報と、前記光信号通信部で通知した前記各部分認証情報に細分化される前の前記統合認証情報とをもとに、前記クライアント装置を認証する認証処理部と、を備え、
前記クライアント装置が、
前記各光信号送信機から送信された各光信号を受信し、その受信した各光信号をそれぞれ復調して、前記各部分認証情報を取得する認証情報取得部と、
前記認証情報取得部によって取得された複数の前記部分認証情報を１つの前記統合認証情報へと統合し、その統合した前記統合認証情報を用いて前記サーバ装置に認証を要求する認証情報統合部と、を備えることを特徴とする。
その他の手段については、発明を実施するための形態のなかで説明する。
【発明の効果】
【０００８】
本発明によれば、自動認証による利便性を保ちつつ、さらなるセキュリティを向上させる認証手段を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】図１（ａ）は、認証システムの概要図である。図１（ｂ）は、図１（ａ）の認証システムでやりとりされる光通信のデータ内容である。
【図２】本発明の一実施形態に関する認証システムの構成図である。
【図３】本発明の一実施形態に関する認証システムの認証処理を示すシーケンス図である。
【図４】本発明の一実施形態に関する図３の認証処理についてクライアント装置に着目したときのフローチャートである。
【図５】本発明の一実施形態に関する部分認証情報の受信処理の第１例（順序有り）のフローチャートである。
【図６】本発明の一実施形態に関する部分認証情報の受信処理の第２例（順序なし）のフローチャートである。
【図７】図７（ａ）は、順序有りの場合における各部分認証情報の照射位置を示す図である。図７（ｂ）は、順序なしの場合における各部分認証情報の照射位置を示す図である。
【発明を実施するための形態】
【００１０】
以下、本発明の一実施形態について、図面を参照して詳細に説明する。
【００１１】
図１（ａ）は、認証システムの概要図である。
認証システムは、サーバ装置１と、複数の光信号送信機２と、クライアント装置３とを含めて構成される。なお、図１（ａ）に示す認証システムの各装置は、ＣＰＵ（Central Processing Unit）とメモリとハードディスク（記憶手段）とネットワークインタフェースを有するコンピュータとして構成され、このコンピュータは、ＣＰＵが、メモリ上に読み込んだプログラムを実行することにより、各処理部を動作させる。
【００１２】
サーバ装置１は、クライアント装置３を認証するための認証情報（セキュリティＩＤ）を複数に細分化（分割）し、それぞれの細分化された認証情報を、別々の光信号送信機２を介してクライアント装置３に配布する。セキュリティＩＤとは、例えば、Wi-Fi（登録商標）のWPA2（Wi-Fi Protected Access２）規格における128ビットの鍵や、Bluetooth（登録商標）の４桁のパスキーである。
以下、細分化される前の１つの認証情報を「統合認証情報」とし、細分化された後の複数の認証情報を「部分認証情報」とする。図１（ａ）では、１つの統合認証情報（Ｋ）を、２つの部分認証情報（Ｋ１，Ｋ２）に細分化する例を示しているが、細分化される個数は２つに限定されずいくつでもよい。
ここで、このように統合認証情報を分割したものを部分認証情報とするのは簡単な方法であるが、本発明ではそれに限らず、部分認証情報を使って所定の演算をおこなったときに得られる結果を統合認証情報としても良い。
即ち、Ｋ＝ｆ（Ｋ１，Ｋ２）  但し、ｆは所定の関数のように表されても良い。
さらに、演算式において、一部の部分認証情報は所定の関数のパラメータとし、他の部分の部分認証情報は所定の関数の変数とすることもできる。また、部分認証情報の一部は、用意された複数の関数やパラメータの中から今回用いるものを選択するためのものであっても良い。これらを含め、本明細書では、統合認証情報、部分認証情報と言うことにする。
よって、統合認証情報は、認証に使用されるデータ（共通鍵など）であり、複数の部分認証情報は、その認証に使用されるデータを生成するための素材データである。
【００１３】
各光信号送信機２は、サーバ装置１から通知された各部分認証情報を変調した光信号を、自身の周囲（照射範囲）に向かって送信（照射）し続ける。この照射範囲内に位置するクライアント装置３は、光信号を受光することにより、部分認証情報を取得することができる。
なお、サーバ装置１から光信号送信機２に部分認証情報を通知するための通信規格としては、例えば、照明コントロールのための通信規格ＤＡＬＩ（Digital Addressable Lighting Interface）や、ＤＭＸ５１２−Ａ（Digital Multiplex with 512 pieces of Information）、LonWorks、電力線をデータ通信に活用する通信規格ＰＬＣ（Power Line Communication）などが利用できる。
【００１４】
また、光信号送信機２からクライアント装置３に部分認証情報を送信するための通信手段は、赤外線通信（ＩR：Infrared）を用いてもよいし、可視光通信を用いてもよい。例えば、可視光通信技術の規格化団体ＶＬＣＣ（Visible Light Communications Consortium）が一般社団法人ＪＥＩＴＡ（Japan Electronics and Information Technology Industries Association）に提案した規格「CP-1223」を用いてもよい。
【００１５】
クライアント装置３は、例えば、ユーザに把持されるスマートフォンである。クライアント装置３は、各光信号送信機２の照射範囲内に移動することで、各光信号送信機２から部分認証情報を受信する。そして、クライアント装置３は、各部分認証情報（Ｋ１，Ｋ２）を統合認証情報（Ｋ）へと統合し、その統合認証情報をもとにサーバ装置１に対して、認証処理とその認証が成功したときのサービスの提供処理を要求する。
【００１６】
このように、サーバ装置１からクライアント装置３に認証情報を直接配布する形態に比べ、光信号送信機２の光通信を介して配布する形態では、認証可能なクライアント装置３を光信号送信機２の照射範囲内に限定することができるため、物理的な位置に連動した高度なセキュリティを実現できる。
さらに、光通信を介して配布される認証情報を、複数の部分認証情報に細分化して配布することにより、きめ細かな認証のニーズに対応させることができる（詳細は図７など）。
【００１７】
図１（ｂ）は、図１（ａ）の認証システムでやりとりされる光通信のデータ内容である。パケット１０１，１０２，１０３は、それぞれ光信号送信機２から光信号として照射されるデータの一例である。これらのパケットフォーマットは、例えば、規格化団体ＶＬＣＣが制定した規格「VLCC-STD-003」に従う。
パケット１０１は、先頭から順に、ＳＯＦ（Start of Frame）と、認証情報番号と、32ビット長の部分認証情報と、16ビット長のＣＲＣ（Cyclic Redundancy Check）とを含めて構成される。認証情報番号とは、自身の部分認証情報と統合先の統合認証情報との位置関係を示し、例えば、128ビットの鍵を４分割し、その２つめの部分認証情報（32bit）を格納する場合、「２／４」である。
【００１８】
パケット１０２は、パケット１０１に対して、認証情報番号を省略したものである。このパケット１０２は、他の手段（例えば、受信順序）で認証情報番号を取得できる場合に使用される。
パケット１０３は、パケット１０１に対して、Wi-Fi（登録商標）のSSID（Service Set Identifier）を付加したものである。このパケット１０３で通知したSSIDをもとに、クライアント装置３は、サーバ装置１との間でWi-Fi（登録商標）の接続を確立する。なお、パケット１０３のようにSSIDを明示的にする代わりに、SSIDと鍵との組み合わせを統合認証情報とする形態（SSIDをステルスとする形態）としてもよい。
【００１９】
図２は、認証システムの構成図である。
サーバ装置１は、光信号通信部１１と、認証情報管理部１２と、認証処理部１３と、サービス提供部１４とを含めて構成される。
クライアント装置３は、認証情報取得部２１と、認証情報統合部２３と、サービス享受部２４とを含めて構成される。
【００２０】
光信号通信部１１は、認証情報管理部１２に格納された各部分認証情報（Ｋ１，Ｋ２）を、関連する各光信号送信機２に通知する。なお、認証情報管理部１２は、各部分認証情報ごとに、各光信号送信機２と関連付けて格納し管理する。この関連付けは、１つの部分認証情報を１つの光信号送信機２から送信するようにしてもよいし、複数の部分認証情報を時間差で１つの光信号送信機２から送信するようにしてもよい。
【００２１】
認証情報取得部２１は、各光信号送信機２から送信された各光信号を受光センサで受信し、その受信した各光信号をそれぞれ復調して、各部分認証情報を取得する。
認証情報統合部２３は、認証情報取得部２１が取得した各部分認証情報（Ｋ１，Ｋ２）を統合認証情報（Ｋ）に統合し、その統合認証情報を用いてサーバ装置１の認証処理部１３に対して認証要求を行う。
認証処理部１３は、クライアント装置３から要求された統合認証情報（Ｋ）と、認証情報管理部１２に格納された統合認証情報（Ｋ）＝（Ｋ１，Ｋ２）とをもとに、クライアント装置３にサービスを提供できるか否かを認証する。
【００２２】
サービス提供部１４は、認証が成功したクライアント装置３のサービス享受部２４に対して、以下に例示するように各種サービスを提供する。
・クライアント装置３とサーバ装置１との間の有線または無線の通信接続の確立と、その通信接続を介してサーバ装置１を中継装置とする通信サービス（インターネット接続など）の提供。前記したように、配布した認証情報（Wi-Fiの鍵、Bluetoothのパスキー）を用いて、光信号送信機２からの光信号の通信（4.8kbps）よりも高速な接続（Wi-Fi接続、Bluetooth接続）を提供することができる。一方、光信号送信機２からの光信号の通信（4.8kbps）をそのまま高速化すると、照明として照射する光を送信信号として利用する場合、照明がちらついてしまいユーザに不便を強いるという副作用が発生してしまう。
・クライアント装置３の位置（光信号送信機２からの光信号の受信位置）に連動したコンテンツの配布サービス。この配布処理には、前記の通信接続を用いてもよいし、用いなくてもよい。
・クライアント装置３の位置（光信号送信機２からの光信号の受信位置）に連動したゲートを開くなどのユーザの移動支援処理。
【００２３】
図３は、認証システムの認証処理を示すシーケンス図である。
Ｓ１０１として、サーバ装置１は、認証情報管理部１２に予め登録されている部分認証情報（Ｋ１）の送信担当である光信号送信機２（以下、光信号送信機２（Ｋ１）とする）に対して、部分認証情報（Ｋ１）を通知する。
Ｓ１０２も同様に、サーバ装置１は、光信号送信機２（Ｋ２）に対して、部分認証情報（Ｋ２）を通知する。
Ｓ１１１として、光信号送信機２（Ｋ１）は、通知された部分認証情報（Ｋ１）を光信号として周囲のクライアント装置３に送信する。
Ｓ１１２も同様に、光信号送信機２（Ｋ２）は、通知された部分認証情報（Ｋ２）を光信号として周囲のクライアント装置３に送信する。
【００２４】
Ｓ１２１として、クライアント装置３は、Ｓ１１１，Ｓ１１２で送信された各部分認証情報（Ｋ１，Ｋ２）を１つの統合認証情報（Ｋ）に統合する。この統合処理は、例えば、パケット１０１内の認証情報番号の順に、先頭から部分認証情報を連結する処理である。
Ｓ１２２として、クライアント装置３は、Ｓ１２１で統合した統合認証情報（Ｋ）を含めて、サーバ装置１に認証要求を送信する。
Ｓ１２３として、サーバ装置１は、Ｓ１２２で要求されたクライアント装置３の統合認証情報（Ｋ）を認証する。
【００２５】
Ｓ１２４として、サーバ装置１は、Ｓ１２３で認証が成功したクライアント装置３に対して、Wi-Fiなどの高速接続を提供する。
Ｓ１２５として、サーバ装置１は、Ｓ１２４の高速接続を用いたサービス、または、その高速接続を用いないサービスをクライアント装置３に対して提供する。
【００２６】
図４は、図３の認証処理についてクライアント装置３に着目したときのフローチャートである。以下、適宜図３の各処理（Ｓ１０１〜Ｓ１２５）を参照しつつ、図４を説明する。
Ｓ２０１として、認証情報取得部２１は、各部分認証情報の受信処理を行う（Ｓ１１１，Ｓ１１２）。
Ｓ２０２として、認証情報取得部２１は、各部分認証情報の受信が成功したか否かを判定する。例えば、１つの統合認証情報（Ｋ）が４つの部分認証情報（Ｋ１〜Ｋ４）に細分化されている場合、その部分認証情報Ｋ１〜Ｋ４がすべて同じクライアント装置３に受信されているときに、Ｓ２０２の受信が成功したとする。Ｓ２０２でＹｅｓならＳ２０３に進み、ＮｏならＳ２０１に戻る。
【００２７】
Ｓ２０３として、認証情報統合部２３は、Ｓ２０１で受信した各部分認証情報を１つの統合認証情報へと統合する（Ｓ１２１）。なお、認証情報取得部２１は、パケット１０１内の認証情報番号またはパケット１０２の受信順序を参照することで、今回受信した部分認証情報が、統合先の統合認証情報のうちのどの箇所のものかを特定できる。
Ｓ２０４として、認証情報統合部２３は、Ｓ１２２で要求した認証処理（Ｓ１２３）が成功したか否かを、例えばサーバ装置１からの返事により判定する。Ｓ２０４でＹｅｓならＳ２０５に進み、ＮｏならＳ２０１に戻る。
【００２８】
Ｓ２０５として、サービス享受部２４は、サーバ装置１（サービス提供部１４）との間で、Ｓ１２４の高速接続を確立する。
Ｓ２０６として、サービス享受部２４は、Ｓ２０５の高速接続を用いたサービスをサーバ装置１（サービス提供部１４）から享受する（Ｓ１２５）。
【００２９】
Ｓ２０７として、認証情報取得部２１は、以下に例示するように切断契機を検出する。
・Ｓ２０１で最後に受信した部分認証情報とは異なる部分認証情報を取得した場合。この場合、切断後の再接続に前記の「異なる部分認証情報」が利用される。
・Ｓ２０５またはＳ２０６の処理開始後から所定時間が経過した場合。
・サーバ装置１、光信号送信機２などの他装置から、切断契機を指示する信号を受信した場合。
Ｓ２０８として、認証情報取得部２１は、切断契機にしたがって（Ｓ２０７，Ｙｅｓ）、Ｓ２０５の高速接続を切断する。つまり、クライアント装置３は、すでに成功していたサーバ装置１との間の認証を解除する。これにより、クライアント装置３が認証場所から外れた場所（屋外など）に移動したときには、サービスを中断することで、クライアント装置３の場所に応じたセキュリティを実現できる。
一方、切断契機が発生するまでは（Ｓ２０７，Ｎｏ）、認証情報取得部２１は、高速接続を用いたサービスを継続しつつ（Ｓ２０６）、次の切断契機を待つ（Ｓ２０７）。
【００３０】
図５は、部分認証情報の受信処理（Ｓ２０１）の第１例（順序有り）のフローチャートである。
認証情報取得部２１は、順番に各部分認証情報（Ｋ１，Ｋ２，Ｋ３，Ｋ４）を受信し（Ｓ２１１ａ，Ｓ２１２ａ，Ｓ２１３ａ，Ｓ２１４ａ）、その受信に成功したときに（Ｓ２１１ｂ，Ｓ２１２ｂ，Ｓ２１３ｂそれぞれでＹｅｓ）、次の認証情報の受信処理に移行する。
そして、認証情報取得部２１は、最後の順序である部分認証情報Ｋ４の受信に成功したときに（Ｓ２１４ｂ，Ｙｅｓ）、Ｓ２０１の受信処理が成功したとして、Ｓ２０２に移行する。
一方、認証情報取得部２１は、いずれか１つの部分認証情報の受信に失敗したときに（Ｓ２１１ｂ，Ｓ２１２ｂ，Ｓ２１３ｂ，Ｓ２１４ｂのいずれかでＮｏ）、Ｓ２０１の受信処理が失敗したとして、Ｓ２０２に移行する。
このように、あらかじめ受信順序が決まっているときには、パケット１０２のように、認証情報番号を用いなくてもよい。
【００３１】
図６は、部分認証情報の受信処理（Ｓ２０１）の第２例（順序なし）のフローチャートである。
認証情報取得部２１は、所定時間の間に、各部分認証情報（Ｋ３，Ｋ１，Ｋ４，Ｋ２）を順不同で受信する（Ｓ２２１〜Ｓ２２４）。なお、所定時間は、例えば、ほぼ同時（０．１秒など）としてもよい。
そして、認証情報取得部２１は、すべての部分認証情報Ｋ１〜Ｋ４の受信に成功したときに（Ｓ２２５，Ｙｅｓ）、Ｓ２０１の受信処理が成功したとして、Ｓ２０２に移行する。
一方、認証情報取得部２１は、いずれか１つの部分認証情報の受信に失敗したときに（Ｓ２２５，Ｎｏ）、Ｓ２０１の受信処理が失敗したとして、Ｓ２０２に移行する。
【００３２】
図７（ａ）は、順序有りの場合における各部分認証情報の照射位置を示す図である。
クライアント装置３を把持するユーザは、移動経路１１１に沿って移動することで、光信号送信機２による光信号の各照射範囲（Ｋ１→Ｋ２→Ｋ３→Ｋ４）を通過し、それぞれの部分認証情報Ｋ１〜Ｋ４を収集する。そして、クライアント装置３は、各部分認証情報Ｋ１〜Ｋ４を統合した認証情報Ｋをもとにサーバ装置１の認証を成功させる。サーバ装置１は、認証の成功に伴い、ゲート１１２を開門することで、ユーザを通過させる。
【００３３】
このように、各光信号送信機２は、自身の照射する光信号の範囲としてクライアント装置３の移動経路に沿って配置されており、クライアント装置３は、その移動経路に沿って順番に受信した各光信号送信機２からの光信号を統合認証情報に統合する。
ユーザは、各光信号送信機２に照らされた通路の明るい箇所を順に辿るだけで、サーバ装置１との認証を実行できるので、クライアント装置３に対して認証情報を入力する手間を省くことができる。
【００３４】
さらに、図７（ａ）のような照射位置の配置の変形例として、以下の例が挙げられる。
・ユーザが通過してよい照射範囲における光信号の色（例えば青色）と、立入制限エリアの照射範囲における光信号の色（例えば赤色）とを区別し、立入制限エリアの光信号をＳ２０７の切断（リセット）用信号とすることで、目視でユーザに移動経路を知らせることができる。
・移動経路１１１を逸脱して移動したユーザ（例えば、Ｋ１→Ｋ３→Ｋ４を通過したユーザ）に対して、移動経路１１１の通過忘れ箇所（例えば、Ｋ２）に戻るように、クライアント装置３の表示画面から警告することで、ユーザに移動経路を徹底させることができる。
【００３５】
図７（ｂ）は、順序なしの場合における各部分認証情報の照射位置を示す図である。
例えば展示会場において、展示空間全体に光信号送信機２が第１の部分認証情報Ｋ１０を照らし、展示空間内の各展示物１２１の周辺に光信号送信機２が第２の部分認証情報Ｋ１１，Ｋ１２，Ｋ１３，Ｋ１４を照らしている。
サーバ装置１は、クライアント装置３から部分認証情報Ｋ１０，Ｋ１１の統合認証情報をもとにした認証要求を受信したときには、部分認証情報Ｋ１１の照射範囲付近の展示物１２１に関する説明コンテンツをサービスとしてクライアント装置３に提供する。
【００３６】
また、クライアント装置３から部分認証情報Ｋ１０，Ｋ１２の統合認証情報をもとにした認証要求を受信したときには、部分認証情報Ｋ１２の照射範囲付近の展示物１２１に関する説明コンテンツをサービスとしてクライアント装置３に提供する。
このように、各光信号送信機２は、自身の照射する光信号の範囲として互いに重複する領域が形成されるように配置されており、クライアント装置３の認証情報統合部２３は、前記重複する領域において同時に受信した各光信号送信機からの光信号を統合認証情報に統合する。
【００３７】
以上説明した本実施形態の認証システムは、サーバ装置１に接続された複数の光信号送信機２からクライアント装置３に対して、細分化された部分認証情報を光信号として送信する。クライアント装置３は、複数の部分認証情報から１つの統合認証情報を復調し、その統合認証情報をもとに、サーバ装置１に対して認証を要求する。サーバ装置１は、認証に成功したクライアント装置３に対して、高速通信などのサービスを提供する。
【００３８】
これにより、細分化された部分認証情報を全て受信できないとサービスを受けられないようになり、通信のセキュリティを向上させることができる。さらに、図７に例示するように、部分認証情報の照射範囲を様々に配置することで、認証したい運営側のきめ細かな要求に合致した認証を実現できる。
さらに、認証情報が複数に細分化され、各地に分散して照射されている形態とすることで、このような部分認証情報の照射範囲の配置自体が認証の手続きを複雑化かつ隠蔽化させる要因となり、１つの認証情報だけを１箇所に照射する方式に比べ、セキュリティ強度を向上させることができる。
【００３９】
さらに、サービス提供部１４は、認証処理部１３により認証が成功したクライアント装置３に対して、自身のサーバ装置１との間に通信接続を確立し、自身を中継装置とする通信サービスを提供する。これにより、光信号送信機２による光信号の送信に用いた通信手段よりも高速な通信サービスをクライアント装置３に提供することができる。
また、サービス提供部１４は、認証処理部１３により認証が成功したクライアント装置３に対して、所定のコンテンツを配信する。これにより、所定の位置（光信号の照射範囲）に移動することで初めて得られるコンテンツを、クライアント装置３に対して提供することができる。
【００４０】
さらに、光信号送信機２は、自身が送信する光信号について、可視光による光信号を用いる。これにより、ユーザは目視で光信号の照射範囲を確認でき、認証情報の取得のためのユーザの移動が円滑になることで、多くのユーザを効率的に認証させることができる。
また、光信号送信機２は、自身が送信する光信号について、赤外光による光信号を用いる。これにより、認証情報の取得場所を第三者に知らせることなく認証情報を取得させることで、機密性を向上させることができる。
【００４１】
さらに、各光信号送信機２は、自身の送信する光信号の範囲として互いに重複する領域が形成されるように配置されており、認証情報統合部２３は、重複する領域において同時に受信した各光信号送信機２からの光信号を統合認証情報に統合する。
これにより、美術館に展示された絵画ごとの説明コンテンツの配信サービスなど、部分照明が照らしている局所的な位置にいるときだけのサービスを提供できる。
【００４２】
また、各光信号送信機２は、自身の送信する光信号の範囲としてクライアント装置３の移動経路に沿って配置されており、認証情報統合部２３は、移動経路に沿って順番に受信した各光信号送信機２からの光信号を統合認証情報に統合する。
これにより、所定の移動経路に沿って移動したユーザだけを認証できるので、移動経路をユーザに遵守させることができる。
【００４３】
さらに、認証情報取得部２１は、すでに認証に成功したときに用いられた部分認証情報とは異なる新たな部分認証情報を受信した場合、その成功した認証を解除する。
これにより、認証エリアである屋内で認証した後に、その屋外に出てしまったときなど、認証後の不正利用を制限することができる。
【符号の説明】
【００４４】
１      サーバ装置
２      光信号送信機
３      クライアント装置
１１    光信号通信部
１２    認証情報管理部
１３    認証処理部
１４    サービス提供部
２１    認証情報取得部
２３    認証情報統合部
２４    サービス享受部
【図１】
2016224535.tif 000003
【図２】
2016224535.tif 000004
【図３】
2016224535.tif 000005
【図４】
2016224535.tif 000006
【図５】
2016224535.tif 000007
【図６】
2016224535.tif 000008
【図７】
2016224535.tif 000009