(57)【要約】      （修正有）【課題】人の出入りが激しい時間帯でも生体情報の取得時間に要する時間を短縮できる生体認証システムを提供する。【解決手段】生体情報取得端末１３が第一ＡＰエリア１６に入ると生体情報を取得し、取得した生体情報を第一無線ＡＰ１１を介して入退出管理サーバ１０へ送信する。入退出管理サーバ１０は生体情報の照合を行い、予め登録されている入場が許可された者の生体情報と一致していれば期限付きキーを生成し、第一無線ＡＰ１１を介して生体情報取得端末１３へ送信する。生体情報取得端末１３が第二ＡＰエリア１７に入ると、取得した期限付きキーを第二無線ＡＰ１２を介して入退出管理サーバ１０へ送信する。入退出管理サーバ１０は期限付きキーの照合を行い、照合結果が入場が許可された者の期限付きキーと一致し、かつ、期限付きキーの期限が切れていなければ、ゲート解錠装置１４に対し解錠指示を送信し、ゲート１５を解錠する。【選択図】図１
2017033481.tif 000002
【特許請求の範囲】
【請求項１】
入退出管理エリアへの入場を管理する入退出管理サーバと、
認証用情報取得端末と、
前記認証用情報取得端末を利用する認証用情報取得エリアを構成する第一無線アクセスポイントと、
前記認証用情報取得端末を利用する認証エリアを構成する第二無線アクセスポイントと、を備え、
前記認証用情報取得端末は、前記認証用情報取得エリア内において、認証対象者から認証用情報を取得して、前記入退出管理サーバへ送信し、
前記入退出管理サーバは、前記取得した認証用情報を、予め登録されている入場が許可された者の認証用情報と照合し、
前記照合において認証に成功すれば、認証済情報を、生成して前記認証用情報取得端末へ送信し、
前記認証用情報取得端末は、
取得した前記認証済情報を、前記認証エリア内で前記入退出管理サーバへ送信し、
前記入退出管理サーバは、送信された認証済情報と、前記送信した認証済情報とを照合する
ことを特徴とする認証システム。
【請求項２】
請求項１に記載の認証システムにおいて、
前記認証用情報取得端末は、
前記認証用情報取得エリア内において前記認証済情報を取得し、
前記認証エリア内で前記入退出管理サーバへ前記認証済情報を送信する
ことを特徴とする認証システム。
【請求項３】
請求項１または２に記載の認証システムにおいて、
前記第二無線アクセスポイントは、前記入退出エリアの出入口近傍に前記認証エリアを構成し、
前記第一無線アクセスポイントは、前記出入口から前記認証エリアより遠くに、前記認証エリアより広い認証用情報取得エリアを構成する
ことを特徴とする認証システム。
【請求項４】
請求項１から３のいずれか一に記載の認証システムにおいて、
前記認証用情報は、生体情報であり、
前記認証済情報は、期限付きキーである
ことを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は認証システムにおける、生体認証処理の高速化に関する。
【背景技術】
【０００２】
データセンタ等のセキュリティが重視される建屋及びエリア間の入退出時に、個人の指紋、虹彩等のデータを利用しセキュリティを保つ生体認証処理が広く採用されている。
【０００３】
生体認証を伴う入退出処理は、磁気カード等を用いた入退出処理に比べ時間が掛かるため、生体認証を伴う入退出処理の高速化が望まれている。
【０００４】
生体認証処理の高速化を実現する技術は、例えば特許文献１に開示されている。
【０００５】
具体的には、入室希望者を検出して入室希望者が保持する無線ＩＣタグからＩＤ番号を読み取り、照合対象となる生体情報を事前に照合用テーブルに格納し、その後、生体認証装置から送られてくると、照合用テーブルに格納された生体情報と照合する構成を開示している。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開2007-66107号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１では、生体情報照合処理の高速化を開示するが、入退出処理において最も時間を要する工程は、生体情報を取得する工程である。通常、生体情報を取得する端末は入退出を管理するエリア（入退出管理エリアという）の出入口近傍に設置され入退出者が端末へ生体情報を入力することで認証処理が行われる。人の出入りが激しい時間帯では生体情報を取得する端末の前に待ち行列が作られ入退出に時間を要する場合がある。
【課題を解決するための手段】
【０００８】
本明細書では、人の出入りが激しい時間帯でも生体情報の取得時間に要する時間を短縮できる生体認証システムが開示される。
【０００９】
具体的には、入退出管理エリアの出入口近傍に認証エリアを設け、認証エリアから離れた場所に生体情報取得エリアを設け、また、各認証対象者に携帯型の生体情報取得端末を持たせ、生体情報取得エリアにおいて生体情報の取得処理を行うことを特徴とする。
【００１０】
さらに、生体情報取得エリアを広範囲に構成し、かつ、個人が所持するスマートフォンやPC、スマートグラス等のウェアラブルデバイスを携帯型の生体情報取得端末として利用し、生体情報取得エリア内で入退出管理エリアへの移動中に取得処理を行う。
【００１１】
生体情報は例えば指紋である。指紋取得機能などの生体情報取得機能と無線通信機能を備えるスマートフォン等の個人用情報処理装置を利用することにより、より簡便に、生体認証処理を行うことが可能となる。
【発明の効果】
【００１２】
本発明によれば、入退出処理時の待ち時間を短縮可能になる。
【図面の簡単な説明】
【００１３】
【図１】入退出管理システムの概念図
【図２】入退出管理システムのブロック図
【図３】生体情報取得端末のブロック図
【図４】生体情報取得端末のハードウェアブロック図
【図５】入退出管理サーバのブロック図
【図６】生体認証情報データベース
【図７】生体認証フロー
【図８】ドア解錠フロー
【図９】第一ＡＰエリア内の生体情報取得端末のフローチャート
【図１０】第二ＡＰエリア内の生体情報取得端末のフローチャート
【図１１】生体認証処理時の入退出管理サーバのフローチャート
【図１２】解錠認証処理時の入退出管理サーバのフローチャート
【発明を実施するための形態】
【００１４】
以下、実施例を図面を用いて説明する。
【実施例】
【００１５】
図１は入退出管理システムの概念図、図２はそのブロック図である。１１、１２は無線ＬＡＮのアクセスポイント（以下、アクセスポイントをＡＰと表す）であり、それらによるアクセス可能な範囲を図１の点線で示し、それぞれ生体情報取得エリア（第一ＡＰエリアという）１６、認証エリア（第二ＡＰエリアという）１７という。その他、持ち運び可能な生体情報取得端末１３、入退出管理サーバ１０、ゲート解錠装置１４、ゲート１５を含んで構成されている。
【００１６】
生体情報取得端末１３が第一ＡＰエリア１６に入り生体情報を取得すると、認証用情報（生体情報とＩＤ）として、第一無線ＡＰ１１を介して入退出管理サーバ１０へと送信する。ＩＤは生体情報取得端末１３の識別子である。
【００１７】
入退出管理サーバ１０は生体情報の照合を行い、予め登録されている入場が許可された者の生体情報と一致していれば、一時的な鍵（期限付きキーという）を生成し、第一無線ＡＰ１１を介して生体情報取得端末１３へと送信する。
【００１８】
生体情報取得端末１３が、第二ＡＰエリア１７に進入すると、取得した期限付きキーを認証済情報（期限付きキーとＩＤ）として、第二無線ＡＰ１２を介して入退出管理サーバ１０へと送信する。
【００１９】
入退出管理サーバ１０は期限付きキーの照合を行う。照合結果が入場が許可された者の期限付きキーと一致し、かつ、期限付きキーの期限が切れていなければ、ゲート解錠装置１４に対し解錠指示を送信し、ゲート１５を解錠する。
【００２０】
図３は、生体情報取得端末１３のブロック図である。生体情報取得端末１３は、第一無線ＡＰ１１や第二無線ＡＰ１２と無線通信を行う無線アンテナ１３０、生体情報取得端末制御部１３１、認証情報格納部１３２、生体情報リーダ１３３、認証状態などを表示する表示部１３４、無線制御部１３８を含んで構成されている。
【００２１】
図４は、生体情報取得端末１３のハードウェアブロック図である。生体情報取得端末１３のハードウェアは、無線アンテナ１３０、ＣＰＵ１３５、メモリ１３６、電源１３７、生体情報リーダ１３３、表示部１３４、無線制御部１３８を含んで構成されている。
【００２２】
図３に示す生体情報取得端末制御部１３１と認証情報格納部１３２の機能部は、図４に示すＣＰＵ１３５がメモリ１３６に格納されたプログラムを実行することにより実現される。
【００２３】
生体情報取得端末１３は第一ＡＰエリア１６に進入すると生体情報の取得を行い、生体情報の取得に成功すると認証情報格納部１３２に格納されている生体情報取得端末１３固有のＩＤと共に、認証用情報（生体情報とＩＤ）として図３、無線アンテナ１３０より第一無線ＡＰ１１を介して入退出管理サーバ１０へと送出する。
【００２４】
入退出管理サーバ１０にて生体情報照合が完了すると、入退出管理サーバ１０から第一無線ＡＰ１１を介して生体情報取得端末１３へ、期限付きキーが送付される。生体情報取得端末１３は受信した期限付きキーを、認証情報格納部１３２に格納する。
【００２５】
生体情報取得端末１３が第二ＡＰエリア１７に進入すると、認証情報格納部１３２に格納されている期限付きキーと生体情報取得端末１３に固有のＩＤとを認証済情報（期限付きキーとＩＤ）として、図３無線アンテナ１３０より第二無線ＡＰ１２を介して入退出管理サーバ１０へと送出する。
【００２６】
図５は、入退出管理サーバ１０の機能ブロック図である。入退出管理サーバ１０は入退出管理サーバ制御部１００、認証情報照合部１０１、認証情報格納部１０２、期限付きキー生成部１０３、ゲート解錠制御部１０４を含んで構成されている。
【００２７】
図５に示す入退出管理サーバ１０の各処理部は、ＣＰＵとメモリを備えた一般的な計算機においてＣＰＵがメモリに格納されたプログラムを実行することにより実現され、以下に説明する処理を実現する。
【００２８】
入退出管理サーバ１０は、生体情報取得端末１３より認証用情報（生体情報とＩＤ）を受信すると、図３認証情報格納部１０２に格納されている照合元の認証用情報（生体情報とＩＤ）を、認証情報照合部１０１にて照合する。
【００２９】
認証用情報（生体情報とＩＤ）が一致すると期限付きキー生成部１０３にて期限付きキーを生成する。生成した期限付きキーを生体情報取得端末１３へ送信すると共に、ＩＤと関連付けて認証情報格納部１０２に格納する。
【００３０】
入退出管理サーバ１０は、生体情報取得端末１３より認証済情報（期限付きキーとＩＤ）を受信すると、受信した認証済情報（期限付きキーとＩＤ）と認証情報格納部１０２に格納されている照合元の認証済情報（期限付きキーとＩＤ）を、認証情報照合部１０１にて照合する。
【００３１】
ＩＤと期限付きキーが一致するとゲート解錠制御部１０４より、ゲート解錠装置１４にゲートを解錠するよう制御を行う。
【００３２】
図６は、認証情報格納部１０２が有する生体情報データベースである。生体情報データベースはＩＤ１、生体情報２、キー３、キー有効期限４の対応関係を表す複数のエントリーＥＮ１、ＥＮ２、ＥＮ３・・・・ＥＮｎを含んでいる。
【００３３】
ＩＤ１と生体情報２は、セキュリティ管理者などにより管理され事前に格納される。キー３とキー有効期限４は、入退出管理サーバ１０で認証用情報（生体情報とＩＤ）が一致し期限付きキーを発行された場合に格納される。
【００３４】
キーの有効期限が切れると、キー３とキー有効期限４は消去される。
【００３５】
図７は、生体認証処理時の生体情報取得端末１３と、第一無線ＡＰ１１、入退出管理サーバ１０の動きを表したシーケンス図である。
【００３６】
生体情報取得端末１３が第一ＡＰエリア１６内に入ると、第一無線ＡＰ１１より繰り返し発信されている第一ＡＰエリア進入通知を受信する。第一ＡＰエリア進入通知Ｍ１００を受信した生体情報取得端末１３は第一無線ＡＰ１１を介して、入退出管理サーバ１０に認証開始許可通知Ｍ１０１を送信する。
【００３７】
入退出管理サーバ１０は認証開始許可通知Ｍ１０１を受信すると、生体情報取得端末１３へ認証開始通知Ｍ１０２を送信する。
【００３８】
生体情報取得端末１３は認証開始通知Ｍ１０２を受信すると、図３、表示部１３４に『生体情報を入力してください。』などの入場希望者へ生体情報の入力を促すメッセージを表示し生体情報を取得する（Ｍ１０３）。
【００３９】
生体情報取得端末１３は生体情報を取得すると、生体情報取得端末１３固有のＩＤと共に第一無線ＡＰ１１を介し入退出管理サーバ１０に認証用情報（生体情報とＩＤ）Ｍ１０４を送信する。
【００４０】
認証用情報（生体情報とＩＤ）Ｍ１０４を受信した入退出管理サーバ１０は認証用情報（生体情報とＩＤ）の照合を行い、認証が完了する（Ｍ１０５）と、期限付きキーを生成し（Ｍ１０６）入退出管理サーバ１０に期限付きキーを格納して保持する（Ｍ１０７）。また、第一無線ＡＰ１１を介し生体情報取得端末１３へ期限付きキーを送信する（Ｍ１０８）。
【００４１】
期限付きキーを受信した生体情報取得端末１３は、期限付きキーを保持し（Ｍ１０９）、生体認証が完了する（Ｍ１１０）。
【００４２】
図８は、ゲート解錠時の生体情報取得端末１３、第二無線ＡＰ１２、入退出管理サーバ１０の動きを表したシーケンス図である。
【００４３】
生体情報取得端末１３が第二ＡＰエリア１７内に入ると、第二無線ＡＰ１２より繰り返し発信されている第二ＡＰエリア進入通知Ｍ１２０を受信する。第二ＡＰエリア進入通知を受信した生体情報取得端末１３は第二無線ＡＰ１２を介して、入退出管理サーバ１０に解錠申請通知Ｍ１２1を送信する。
【００４４】
入退出管理サーバ１０は解錠申請通知Ｍ１２１を受信すると、生体情報取得端末１３へ解錠認証開始通知Ｍ１２２を送信する。
【００４５】
生体情報取得端末１３は解錠認証開始通知Ｍ１２２を受信すると、第二無線ＡＰ１２を介して入退出管理サーバ１０へ、認証済情報（期限付きキーとＩＤ）Ｍ１２３を送信する。
【００４６】
認証済情報（期限付きキーとＩＤ）を受信した入退出管理サーバ１０は認証済情報（期限付きキーとＩＤ）の照合を行う。認証に成功するとＭ１２４、第二無線ＡＰ１２を介し生体情報取得端末１３へ解錠認証完了通知Ｍ１２５を送信する。認証に失敗すれば、認証失敗通知を送信する。  生体情報取得端末１３は、第一ＡＰエリア１６において取得済みの認証用情報に基づく認証済情報を、入退出管理サーバ１０から取得済みなので、第二ＡＰエリア１７において、速やかに照合処理Ｍ１２４を開始できる。
【００４７】
さらに、認証済情報の照合処理Ｍ１２４は、図７の認証用情報の照合処理（すなわち生体情報の照合処理）Ｍ１０５より短時間で行えるので、認証エリア内で生体情報の認証処理を行う場合に比べ、混雑をさらに緩和できる。
【００４８】
生体情報取得端末１３は解錠認証完了通知Ｍ１２５を受信すると、図３、表示部１３４に『解錠認証完了しました。』などの解錠認証が完了したことを示すメッセージを表示する（Ｍ１２６）。
【００４９】
また、解錠認証完了通知Ｍ１２５を送信した入退出管理サーバ１０はゲート１５を解錠する（Ｍ１２７）。認証に失敗すれば、ゲートは解錠しない。
【００５０】
図９、１０を用いて、生体情報取得端末１３の処理を説明する。以下に説明する処理は、図４に示すＣＰＵ１３５がメモリ１３６に格納されたプログラムを実行することにより実現される。
【００５１】
図９は、生体情報取得端末１３の第一ＡＰエリア１６内での動作に関するフローチャートである。まず、生体情報取得端末１３が第一ＡＰエリア１６に進入し、第一無線ＡＰ１１より繰り返し送信されている図７の第一ＡＰエリア進入通知Ｍ１００を受信したかチェックを行う（Ｓ１００）、第一ＡＰエリア進入通知Ｍ１００を受信した場合（Ｓ１００でＹＥＳ）は入退出管理サーバ１０へ図７の認証開始許可通知Ｍ１０１を送信する（Ｓ１０１）。生体情報取得端末１３が第一ＡＰエリア進入通知Ｍ１００を受信しない場合（Ｓ１００でＮＯ）は、第一ＡＰエリア進入通知Ｍ１００を受信するまでＳ１００の処理を繰り返す。
【００５２】
認証開始許可通知Ｍ１０１を送信した生体情報取得端末１３は予め定めた期間Ｔ１内に入退出管理サーバ１０から図７の認証開始通知Ｍ１０２を受信したかチェックを行う（Ｓ１０２）。期間Ｔ１内に認証開始通知Ｍ１０２を受信した場合（Ｓ１０２でＹＥＳ）、表示部に生体情報の入力を促す表示を行い、期間Ｔ内に認証開始通知Ｍ１０２を受信しない場合（Ｓ１０２でＮＯ）はＳ１００の処理に戻る。
【００５３】
認証開始通知Ｍ１０２を受信した生体情報取得端末１３は生体情報を正常に取得できたかチェックを行う（Ｓ１０４）。期間Ｔ２内に生体情報を正常に取得できた場合（Ｓ１０４でＹＥＳ）は、入退出管理サーバ１０へ図７の認証用情報（生体情報とＩＤ）送信Ｍ１０４を行い、期間Ｔ２内に生体情報を正常に取得出来ない場合（Ｓ１０４でＮＯ）はＳ１００の処理に戻る。
【００５４】
認証用情報（生体情報とＩＤ）送信Ｍ１０４を行った生体情報取得端末１３は入退出管理サーバ１０より期間Ｔ３内に期限付きキーを受信したかチェックする（Ｓ１０６）。期間Ｔ３内に期限付きキーを受信した場合（Ｓ１０６でＹＥＳ）、認証情報格納部１３２へ期限付きキーを格納する（Ｓ１０７）。期間Ｔ３内に期限付きキーを受信しなかった場合（Ｓ１０６でＮＯ）はＳ１００の処理に戻る。
【００５５】
図１０は、生体情報取得端末１３の第二ＡＰエリア１７内での動作に関するフローチャートである。期限付きキーを格納した生体情報取得端末１３は期限付きキーの有効期限が切れるまでの期間、第二無線ＡＰ１２より繰り返し発信されている図８の第二ＡＰエリア進入通知Ｍ１２０を受信したかチェックを行う（Ｓ１１０、Ｓ１１１）。期限付きキーの有効期限が切れる前に第二ＡＰエリア進入通知Ｍ１２０を受信した場合（Ｓ１１０でＹＥＳ）、入退出管理サーバ１０へ図８の解錠申請通知Ｍ１２１を送信する（Ｓ１１２）。第二ＡＰエリア進入通知Ｍ１２０を受信する前に期限付きキーの有効期限が切れた場合（Ｓ１１１でのＮＯ）は、図９のＳ１０８に戻り、期限付きキーの破棄を行い、図９のＳ１００の処理に戻る。
【００５６】
入退出管理サーバ１０へ解錠申請通知Ｍ１２１を送信した生体情報取得端末１３は期間Ｔ４内に入退出管理サーバ１０より、図８の解錠認証開始通知Ｍ１２２を受信したかチェックを行う（Ｓ１１３）。期間Ｔ４内に解錠認証通知Ｍ１２２を受信した場合（Ｓ１１３でＹＥＳ）は入退出管理サーバ１０へ認証済情報（期限付きキーとＩＤ）を送信する（Ｓ１１４）。期間Ｔ４内に解錠認証通知Ｍ１２２を受信しなかった場合（Ｓ１１３でＮＯ）は図１０の期限付きキーの破棄を行い（Ｓ１０８)、図１０のＳ１００の処理に戻る。
【００５７】
入退出管理サーバ１０へ認証済情報（期限付きキーとＩＤ）を送信した生体情報取得端末１３は入退出管理サーバ１０より、期間Ｔ５内に図８の解錠認証完了通知Ｍ１２５を受信したかチェックを行う（Ｓ１１５）。期間Ｔ５内に解錠認証完了通知Ｍ１２５を受信した場合（Ｓ１１５でＹＥＳ）、図３、表示部１３４に『解錠認証完了しました。』などの解錠認証が完了したことを示すメッセージを表示する（Ｓ１１６）。期間Ｔ５内に解錠認証完了通知Ｍ１２５を受信しなかった場合（Ｓ１１５でＮＯ）、図３、表示部１３４に『認証が正常に終了しませんでした』などのメッセージを表示して（Ｓ１１７）、図９に戻り、図１０の期限付きキーの破棄を行い（Ｓ１０８)、Ｓ１００の処理に戻る。
【００５８】
図１１、１２を用いて、入退出管理サーバ１０の処理を説明する。以下に説明する処理は、計算機において、ＣＰＵがメモリに格納されたプログラムを実行することにより実現される。
【００５９】
図１１は、入退出管理サーバ１０の生体認証処理に関するフローチャートである。入退出管理サーバ１０は生体情報取得端末１３より図７の認証開始許可通知Ｍ１０１を受信したかチェックを行う（Ｓ１２０）。認証開始許可通知Ｍ１０１を受信した場合（Ｓ１２０でＹＥＳ）は、第一無線ＡＰ１１を介して生体情報取得端末１３へ図７の認証開始通知Ｍ１０２を送信する。認証開始許可通知Ｍ１０１を受信していない場合（Ｓ１２０でＮＯ）は図１１のＳ１２０の処理を繰り返す。
【００６０】
入退出管理サーバ１０が認証開始通知Ｍ１０２を送信した生体情報取得端末１３から期間Ｔ１０内に（生体情報とＩＤ）を受信したかチェックを行う（Ｓ１２２）。期間Ｔ１０内に認証用情報（生体情報とＩＤ）を受信した場合は、受信した認証用情報（生体情報とＩＤ）を認証情報照合部１０１へ格納し（Ｓ１２３）、認証情報格納部１０２より照合対象の認証用情報（生体情報とＩＤ）を認証情報照合部１０１へ格納し（Ｓ１２４）、認証用情報（生体情報とＩＤ）の照合を行う（Ｓ１２５）。図１１の期間Ｔ１０内に認証用情報（生体情報とＩＤ）を受信しなかった場合、図１１のＳ１２０の処理に戻る。
【００６１】
認証用情報（生体情報とＩＤ）の照合の結果として認証情報が一致したかチェックを行う（Ｓ１２６）。認証情報が一致した場合は、期限付きキー生成部１０３にてＩＤに紐付く期限付きキーを生成し、認証情報格納部１０２へ格納し（Ｓ１２７）、生体情報取得端末１３へ期限付きキーを送信し（Ｓ１２８）、認証情報照合部１０１へ格納した認証用情報（生体情報とＩＤ）を廃棄して（Ｓ１２９）、図１１のＳ１２０の処理に戻る。認証情報が一致しなかった場合は、認証情報照合部１０１へ格納した認証用情報（生体情報とＩＤ）を廃棄して（Ｓ１２９）、図１１のＳ１２０の処理に戻る。
【００６２】
図１２は、入退出管理サーバ１０の解錠認証処理に関するフローチャートである。入退出管理サーバ１０は生体情報取得端末１３より図８の解錠申請通知Ｍ１２１を受信したかチェックを行う（Ｓ１３０）。解錠申請通知Ｍ１２１を受信した場合、第二無線ＡＰ１２を介して生体情報取得端末１３へ図８の解錠認証開始通知Ｍ１２２を送信する（Ｓ１３１）。解錠申請通知Ｍ１２１を受信していない場合はＳ１３０の処理を繰り返す。
【００６３】
入退出管理サーバ１０が解錠認証開始通知Ｍ１２２を送信した生体情報取得端末１３から期間Ｔ１１内に認証済情報（期限付きキーとＩＤ）を受信したかチェックを行う（Ｓ１３２）。認証済情報（期限付きキーとＩＤ）を受信した場合、認証済情報（期限付きキーとＩＤ）を認証情報照合部１０１へ格納し（Ｓ１３３）、認証情報格納部１０２より照合対象の認証済情報（期限付きキーとＩＤ）を認証情報照合部１０１へ格納して（Ｓ１３４）、図１２の認証済情報（期限付きキーとＩＤ）の照合を行う（Ｓ１３５）。
【００６４】
図１２の認証済情報（期限付きキーとＩＤ）の照合結果のチェックを行い（Ｓ１３６）、一致した場合は生体情報取得端末１３へ図８の解錠認証完了通知Ｍ１２５を送信し（Ｓ１３７）、ゲート解錠制御部１０４からゲート開閉部１４へ解錠指示を送信して（Ｓ１３８）、認証情報照合部１０１へ格納した認証済情報（期限付きキーとＩＤ）を廃棄して（Ｓ１３９）、図１２のＳ１３０の処理へ戻る。認証結果が一致しなかった場合は認証情報照合部１０１へ格納した認証済情報（期限付きキーとＩＤ）を廃棄して（Ｓ１３９）、図１２のＳ１３０の処理へ戻る。
【００６５】
入退出管理サーバ１０は図１１及び図１２に示す処理を複数並列に処理を実施する。
【符号の説明】
【００６６】
１０：入退出管理サーバ、１１：第一無線ＡＰ、１２：第二無線ＡＰ、１３：生体情報取得端末、１４：ゲート解錠装置、１５：ゲート、１００：入退出管理サーバ制御部、１０１：認証情報照合部、１０２：認証情報格納部、１０３：期限付きキー生成部、１０４：ゲート解錠制御部、１３０：無線アンテナ、１３１：生体情報取得端末制御部、１３２：認証情報格納部、１３３：生体情報リーダ、１３４：表示部、１３５：ＣＰＵ、１３６：メモリ、１３７：電源、１３８：無線制御部
【図１】
2017033481.tif 000003
【図２】
2017033481.tif 000004
【図３】
2017033481.tif 000005
【図４】
2017033481.tif 000006
【図５】
2017033481.tif 000007
【図６】
2017033481.tif 000008
【図７】
2017033481.tif 000009
【図８】
2017033481.tif 000010
【図９】
2017033481.tif 000011
【図１０】
2017033481.tif 000012
【図１１】
2017033481.tif 000013
【図１２】
2017033481.tif 000014