JP2011128770A - Ｉｃカード認証システム、ｉｃカード認証方法 - Google Patents

Abstract

【課題】利用者がゲートを通過する際に行われるＩＣカードを利用した認証処理を迅速に行う。
【解決手段】ＩＣカードのカード識別情報を読み取ると共に利用者からの利用者ＩＤ情報の入力を受け付ける携帯端末と、この携帯端末から送り込まれたカード識別情報の送信元が正当である場合に前記携帯端末から入力される利用者ＩＤ情報が正当であるか否かの認証判定を行い、前記利用者ＩＤ情報が正当である場合に予め登録されたカード識別情報の状態情報を有効状態に設定する管理装置と、カード識別情報を読み取ると共にカード識別情報に対応した状態情報が有効状態に設定されている場合にゲートを開放する制御を行うゲート開閉制御装置を備えた。
【選択図】図１

Description

本発明は、ゲート開閉や入退室を管理するシステムに関し、特にＩＣカードに記憶されているカード識別情報を利用して利用者のゲート通過を管理するシステムに関する。

利用者がフラッパーゲートを通過する場面や特定の部屋へ入室する際に、利用者の保持する入退用のＩＣカードの読み取りを行い、ゲートやドアの開閉を制御する入退管理システムが利用されている。
しかしながら、この入退管理システムでは、例えば、利用者がＩＣカードを紛失したり、盗難にあってしまうといった場合が生じ得る。
このような場合、ＩＣカードや入退管理に対してセキュリティ対策が行われていなければ、悪意の利用者によってＩＣカードが不正に利用されるといったセキュリティ上の危険性がある。

ところで、例えば、ＩＣカードの読み取りを行い、これに基づく認証がなされた場合に、利用者に対してパソコンの利用を許容するデスクトップセキュリティシステムなどにおいては、ＩＣカードに格納されているカード識別ＩＤなどの情報を、予め設定された暗証番号やパスワードを利用して暗号化するシステムが利用されている。
上記システムにおいては、例えば利用者が、ＩＣカードを利用するタイミングで、暗証番号を入力し、システム側では、入力された暗証番号に基づきＩＣカードから読み出した情報の復号を行ってから情報を読み取る、といった手順を採ることで一定のセキュリティ強度は確保される。
また、このシステムにおいては、利用者がＩＣカードを紛失した場合、認証（本人確認）を行うシステム側で紛失したＩＣカードを一時的に無効化することにより、一定のセキュリティ強度を確保することができる。

そこで、このデスクトップセキュリティシステムにおける暗証番号とＩＣカードを利用したセキュリティシステムを、上記入退管理システムに適用した場合を考えると、利用者がＩＣカードを利用する、つまり、ユーザが読取装置（読み取りモジュール）にＩＣカードをかざすことによりカード識別情報の読み取りが行われ、このとき、利用者は暗証番号やパスワードなどの入力を求められる。
この場合、各利用者には、ゲート通過（または入室）を行う際に、ＩＣカードの利用とパスワードの入力といった手順が求められる。これには、入力の手間が掛かるため、利用者それぞれの認証が行われるのに時間がかかってしまうため、例えば、大人数によって利用されるゲートの通過や部屋の入退室などを管理する場面で、このシステムを運用することは困難となってしまう。

また、上述のように、利用者がＩＣカードを紛失した場合にこのＩＣカードを無効化するという手順は、利用者がＩＣカードを紛失してから、その紛失したことに気付きＩＣカードの無効化を行うまでのタイムラグがあるため、ＩＣカードを無効化するまでの間に不正利用されてしまうといった不都合が生じ得る。

これに対する関連技術として、移動元認識端末での操作時刻と移動先認識端末での操作時間の差および推定時間から最小移動時間を算出し、これに基づく移動時間の判定を行い予め設置された電気錠の開錠を行う技術が開示されている（特許文献１）。

また、この関連技術として、一般的な携帯端末を利用して利用者の認証を行うと共に、認証が行われる度に、各認証に対する有効時間を設定する手法か開示されている（特許文献２）。

特開２００４−２０４６２９号公報 特開２００８−２５７４１２号公報 特開２００６−３１８４２９号公報 特開２００６−２９３８１９号公報

しかしながら、上記特許文献１では、認証媒体（ＩＣカード）が、認証媒体として常時有効状態であるため、利用者がこのＩＣカードを紛失した場合や盗難にあった場合には、不正に利用されてしまうといった不都合が生じ得る。
また、上記特許文献１では、利用者により入力されたユーザＩＤやパスワード（ＩＤ／ＰＷ）を利用した認証を行わないため、ゲート通過時にＩＤ／ＰＷ入力を要求するシステムに比べてセキュリティ強度が低いといった不都合がある。

また、上位特許文献２で、例えば、ゲートの通過時に携帯端末を利用したＩＤ／ＰＷ入力が行われると共にこのＩＤ／ＰＷに基づく認証が行われる場合、上述のように、各利用者がＩＤ／ＰＷの入力操作を行うにはそれぞれ時間がかかるため、本人確認に時間がかかってしまう。
このため、例えば、ゲート（入室用のドアなど）が大人数の利用者によって利用される場合では、ゲート前には本人確認（認証）待ちの多くの利用者が待たされるといった状態が生じてしまう不都合がある。

［発明の目的］
本発明は、上記関連技術の有する不都合を改善し、利用者がゲートを通過する際に行われるＩＣカードを利用した認証処理を迅速に行うＩＣカード認証システム、ＩＣカード認証方法を提供することを、その目的とする。

上記目的を達成するために、本発明に係るＩＣカード認証システムは、ＩＣカード内に予め記憶されたカード識別情報を読み取る携帯端末と、予め登録された携帯端末の識別情報および前記携帯端末から送り込まれた前記カード識別情報を保持する管理装置と、前記ＩＣカードのカード識別情報を読み取り前記管理装置に送信すると共に当該カード識別情報に対する前記管理装置の判定結果に基づき予め設定されたゲートの開閉を制御するゲート開閉制御装置とを備えたＩＣカード認証システムであって、前記携帯端末は、前記管理装置に対して送信した前記カード識別情報が正当である判定された場合に利用者ＩＤ情報の入力を受け付ける利用者ＩＤ入力部を備え、前記管理装置は、前記携帯端末から送り込まれたカード識別情報の送信元が予め設定された携帯端末である場合に前記カード識別情報を正当と判定する送信元判定部と、当該携帯端末から入力された利用者ＩＤ情報が正当であるか否かの認証判定を行う利用者認証部と、前記利用者ＩＤ情報が正当であると判定された場合に前記予め登録されたカード識別情報の状態情報を有効状態に設定するカード状態情報設定部と、前記ゲート開閉制御装置から送り込まれたカード識別情報を取得した場合に当該カード識別情報の状態情報が有効状態に設定されているか否かを判定するカード状態判定部とを備え、前記ゲート開閉制御装置は、前記ＩＣカードのカード識別情報を読み取り前記管理装置に送信するカード情報読み取り部と、前記管理装置に対して送信したカード識別情報が有効状態に設定されている場合に前記ゲートを開放する制御を行うゲート開閉制御部を有する構成となっている。

また、本発明にかかるＩＣカード認証方法は、ＩＣカード内に予め記憶されたカード識別情報を読み取る携帯端末と、予め登録された携帯端末の識別情報および前記携帯端末から送り込まれた前記カード識別情報を保持する管理装置と、前記ＩＣカードのカード識別情報を読み取り前記管理装置に送信すると共に当該カード識別情報に対する前記管理装置の判定結果に基づき予め設定されたゲートの開閉を制御するゲート開閉制御装置とを備えたＩＣカード認証システムにあって、前記カード識別情報に基づき前記ゲートの制御を行うＩＣカード認証方法であって、前記管理装置は、前記携帯端末から送り込まれたカード識別情報の送信元が予め設定された携帯端末であるか否かに基づき前記カード識別情報が正当であるか否かを判定し、前記カード識別情報が正当である判定された場合に、前記携帯端末は利用者ＩＤ情報の入力を受け付けこれを前記管理装置に送信し、前記管理装置は、前記携帯端末から入力された利用者ＩＤ情報が正当であるか否かの認証判定を行い、前記利用者ＩＤ情報が正当であると判定された場合に前記予め登録されたカード識別情報の状態情報を有効状態に設定し、前記ゲート開閉制御装置で読み取られたカード識別情報が送り込まれた場合に当該カード識別情報に対応した状態情報が有効状態に設定されているか否かを判定し、前記カード識別情報の状態情報が有効状態に設定されている場合に、ゲート開閉制御装置が前記ゲートを開放することを特徴としている。

本発明は、以上のように構成され機能するので、これによると、ＩＣカードのカード識別情報を読み取ると共に利用者からの利用者ＩＤ情報の入力を受け付ける携帯端末と、携帯端末から入力される利用者ＩＤ情報が正当であるか否かの認証判定を行い、利用者ＩＤ情報が正当である場合に予め登録されたカード識別情報の状態情報を有効状態に設定する管理装置と、カード識別情報を読み取ると共にカード識別情報に対応した状態情報が有効状態に設定されている場合にゲートを開く制御を行うゲート開閉制御装置を備えた構成としたことにより、利用者がゲートを通過する際におけるＩＣカードを利用した認証処理を、セキュリティを確保しつつ、迅速に行うことを可能とするＩＣカード認証システム、ＩＣカード認証方法を提供することができる。

本発明によるＩＣカード認証システムにおける一実施形態全体のブロック図を示す説明図である。 本発明によるＩＣカード認証システムにおけるＩＣカード有効化処理の動作ステップを示すフローチャートである。 本発明によるＩＣカード認証システムにおけるゲート通過時の管理処理の動作ステップを示すフローチャートである。

［実施形態］
次に、本発明の実施形態について、その基本的構成内容を説明する。

本実施形態であるＩＣカード認証システムは、図１に示すように、ＩＣカード７内に予め記憶されたカード識別情報を読み取るカードリーダモジュール１を備えた認証端末１００と、認証端末にネットワークを介して接続され、予め登録された認証端末（ここでは、１００）の識別情報や認証端末から送り込まれたＩＣカードのカード識別情報を保持する入退管理装置２００と、ＩＣカードのカード識別情報を読み取るカードリーダモジュール５を備えると共に、読み取ったカード識別情報を入退管理装置２００に送信し、このカード識別情報に対する入退管理装置２００の判定結果に基づいて、予め設置されたゲートの開閉を制御するフラッパーゲート３００を備えた構成を有する。

認証端末（携帯端末）１００は、無線通信機能を有する携帯電話などの携帯端末であって、更には、ＩＣカードのカード識別情報を非接触型通信により読み取り一時的に保持するＩＣカード読取手段１０を有するカードリーダモジュール１を備えている。

また、認証端末（携帯端末）１００は、ＩＣカード有効化処理などにかかる情報を、入退管理装置２００に対して送信すると共に、入退管理装置２００から送り込まれる認証判定結果などの受信を行う送受信手段２０と、入退管理装置２００から送り込まれた情報などを予め設定された表示画面に出力する処理を制御する画面表示手段２１と、入退管理装置から端末認証が有効であるか否かの判定を行う端末認証結果判断手段２２と、認証端末１００に対するユーザからの入力を受け付けるＩＤ／パスワード取得手段２３を有した認証モジュール２を備えた構成を有する。

また、入退管理装置２００は、認証端末１００から送り込まれた情報に基づいてＩＣカード７のカード状態情報を有効状態に設定するＩＣカード有効化処理の実行を行うＩＤ有効化モジュール３と、フラッパーゲート３００から送り込まれたカード識別情報に基づいて、当該カード識別情報が有効状態に設定されているか否かを判定し、フラッパーゲート３００に判定結果を送信することにより、フラッパーゲート３００のゲートの開閉を制御する入退制御モジュール４を有した構成となっている。これにより、認証端末１００のユーザがフラッパーゲートの通過するときに、入退制御モジュール４は、フラッパーゲートの開閉を制御するメッセージをフラッパーゲート３００に送信することにより、フラッパーゲート開閉制御を行う。

更に、フラッパーゲート３００は、ＩＣカード７内に予め記憶されたカード識別情報を読み取るカードリーダモジュール５と、入退制御モジュール４による判定結果に基いて予め設置されたゲートの開閉動作を行うゲートモジュール６とを備えた構成を有する。
尚、フラッパーゲート３００は、複数人によって利用される部屋のドアを備え、その開閉を行うものであってもよい。

また、フラッパーゲート３００のカードリーダモジュール５は、ＩＣカードのカード識別情報を非接触型通信により読み取って一時的に保持するＩＣカード読取手段５０を有する。
更に、フラッパーゲート３００のゲートモジュール６は、ＩＣカード読取手段５０により読み取られたカード識別情報を入退管理装置２００（入退制御モジュール４）に送信すると共に、入退制御モジュールから送り込まれるメッセージを受信する送受信手段６０と、予め設置されたゲートやドアの開閉動作を制御するゲート制御手段６１を有する。

以下、これを詳説する。
カードリーダモジュール１は、認証モジュールの動作起動を検知した場合に自己の動作状態を起動する起動検知機能を有する。
カードリーダモジュール１のＩＣカード読取手段１０は、ＩＣカード７が認証端末１００のカードリーダモジュール１にかざされた場合に、これを検知し、このＩＣカードからカード識別ＩＤを読み取り取得する端末側カード識別除法取得機能を有する。

また、ＩＣカード読取手段１０は、ＩＣカードが認証端末１００のカードリーダモジュール１にかざされた場合に、これを検知し、このＩＣカードからカード識別ＩＤを読み取り取得する端末側カード識別情報取得機能を有する。

尚、認証端末１００は、カード識別ＩＤおよび認証端末識別ＩＤを、無線ネットワークを介して入退管理装置２００に送信する。

認証モジュール２は、認証端末１００のユーザによる起動動作を受けて起動するものとする。
また、認証モジュール２の送受信手段２０は、ＩＣカード読取手段１０により取得されたカード識別ＩＤと予め認証端末毎に設定された認証端末識別ＩＤとを、入退管理装置２００（ＩＤ有効化モジュール３）に送信する認証端末情報送信機能を備えている。

認証モジュール２の画面表示手段２１は、予め設定された表示画面に「カードリーダモジュール１に対してＩＣカードをかざすことを促すメッセージなどの出力表示を行うカード情報読み取り準備表示機能を備えている。
ここで、画面表示手段２１には、具体的には、「ＩＣカードをかざして下さい」といったメッセージや、表示画面を点滅させるなどの出力表示がなされるものとする。このとき、カードリーダモジュール１は、ＩＣカードがかざされるまで待機状態に設定される。

認証モジュール２の端末認証結果判断手段２２は、認証モジュール２の送受信手段２０がＩＤ有効化モジュール３の送受信手段３０から送信された端末認証結果を受信した場合に、受信した端末認証結果に基づき認証端末１００がＩＣカードの有効化処理が許可された携帯電話であるか否かの判定を行う。

ここで、認証端末１００によるＩＣカードの有効化処理が許容されていない、つまり、端末認証に失敗していた場合、認証モジュール２の画面表示手段２１は、端末認証に失敗した旨を出力表示する。

一方、認証端末１００によるＩＣカードの有効化処理が許容された状態である場合（端末認証に成功した場合）、認証モジュール２の画面表示手段２１は、ユーザＩＤおよびパスワードの入力用画面（ＩＤ／パスワード入力画面）を表示し、認証モジュール２は、ＩＤ／パスワードの入力待機状態に設定される。

認証端末１００は、ユーザによるＩＤ／パスワードが入力されると、ＩＤ／パスワード取得手段２３が、このユーザＩＤ／パスワードを取得し、認証モジュール２の送受信手段２０が、このユーザＩＤ／パスワードを入退管理装置のＩＤ有効化モジュール３に送信する。

また、画面表示手段２１は、認証モジュール２の送受信手段２０がＩＤ有効化モジュール３から送り込まれたＩＣカード有効化結果を受信した場合に、このＩＣカード有効化結果を表示するカード有効化処理結果表示機能を有する。

ＩＤ有効化モジュール３の送受信手段３０は、認証手段３３による端末認証判定の判定結果を、認証端末１の認証モジュール２に送信する。

認証手段３３は、ＩＤ有効化モジュール３の送受信手段３０が送受信手段２０からカード識別ＩＤと認証端末識別ＩＤを受信した場合に、受信したカード識別ＩＤに予め関連けられた認証端末識別ＩＤを、ＩＤ有効化情報保管ＤＢ３４から取得する（端末識別ＩＤ取得機能）。
これにより、認証手段３３は、受信したカード識別ＩＤと認証端末識別ＩＤとが予め許可された（登録された）携帯電話（認証端末）から送り込まれたものであるか否か、つまり、予め許可された携帯電話からＩＣカード有効化処理（要求）が行われている否かを判定する（端末認証判定機能）。

認証手段３３は、ＩＤ有効化モジュール３の送受信手段３０が認証モジュール２（送受信手段２０）から送り込まれたユーザＩＤ／パスワードを受信した場合、このユーザＩＤに基づきＩＤ有効化情報保管ＤＢ３４から予め記憶されたパスワードを取得し、受信したユーザＩＤ／パスワードに基づくユーザ認証を行うユーザ認証判定機能を有する。

ここで、ユーザ認証に成功した場合、ＩＤ有効化モジュール３のＩＤ有効化情報保管データ更新信手段３２が、ＩＤ有効化情報保管データ取得手段３１でＩＤ有効化情報保管ＤＢ３４から有効時間を取得すると共に、ＩＤ有効化情報保管ＤＢ３４の有効化終了時刻を、認証成功時刻に有効時間を加えた値に更新（設定）する（有効時間更新機能）。

また、ＩＤ有効化モジュール３の送受信手段３０は、ユーザ認証に成功したＩＣカードが有効状態に設定されたことを示すＩＣカード有効化結果（情報）を、認証モジュール２に送信する有効化情報通知機能を有する。
これにより、ユーザ認証に成功したＩＣカードは、ＩＤ有効化情報保管ＤＢ３４に設定された、有効化開始時刻から有効化終了時刻までの有効化時間の間、有効状態に設定される。

一方、ユーザ認証が失敗した場合、ＩＤ有効化情報保管データ更新手段３２は、ＩＤ有効化情報保管ＤＢ３４の有効化終了時刻を認証失敗時刻に更新（設定）する。
これにより、ＩＣカード有効化要求のログとして記録することができる。
また、ＩＤ有効化モジュール３の送受信手段３０は、ＩＣカード有効化結果を認証モジュール２に送信する。

ＩＤ有効化モジュール３のＩＤ有効化情報保管ＤＢ３４は、予め登録されたユーザＩＤ、パスワード、カード識別ＩＤ、予め認証端末として許容された認証端末識別ＩＤ、カード識別ＩＤが有効化される時間の長さを示す有効時間、有効化終了時刻等が格納されている。

入退制御モジュール４の入退情報保管ＤＢ４２には、予め登録された認証端末（例えば１００）のユーザＩＤ、ＩＣカード（例えば７）のカード識別ＩＤが格納されているものとする。
ＩＣカード読取手段５０は、上述のように、ユーザがＩＣカードをフラッパーゲート３００のカードリーダモジュール５にかざした場合に、ＩＣカードからカード識別ＩＤを取得する。

ゲートモジュール６の送受信手段６０は、ＩＣカード読取手段５０により取得されたカード識別ＩＤを入退管理装置２００の入退制御モジュール４に送信するゲート側カード識別情報送信機能を備えている。
ゲートモジュール６の送受信手段６０が入退制御モジュール４の送受信手段４０から送り込まれた状態判定結果を受信した場合に、ゲート制御手段６１は、この状態判定結果に基づきフラッパーゲート開閉判定を行う（ゲート開閉判定機能）。

このとき、ゲート制御手段６１は、フラッパーゲート開閉判定として、状態判定結果に含まれる、入退管理装置２００でのカード識別ＩＤの受信時刻が有効時間（有効期間）内であるか否かを判定する。

入退制御モジュール４の送受信手段４０は、ゲートモジュール６（送受信手段６０）から送り込まれたカード識別ＩＤを受信した場合、入退制御モジュール４の照合手段４１は、受信した上記カード識別ＩＤに関連づけて記憶されたユーザＩＤを入退情報保管ＤＢ４３から取得する。

また、入退制御モジュール４の照合手段４１は、取得したユーザＩＤに対応して記憶された有効化終了時刻を、ＩＤ有効化情報保管ＤＢ３４から取得し、カード識別ＩＤを受信した時刻が有効化終了時刻以前（有効化時間内）であるか否かの判定を行う有効時間判定機能を備えている。
入退制御モジュール４の送受信手段４０は、状態判定（有効化状態判定）の結果をゲートモジュール６に送信する。

入退制御モジュール４の送受信手段４０は、カード識別ＩＤを受信時刻がＩＣカードの有効時間内でなかった場合に、ゲートモジュール６のゲート制御手段６１は、フラッパーゲートを開けることなく、フラッパーゲート制御処理を終了する。

入退制御モジュール４の送受信手段４０が、カード識別ＩＤを受信した時刻がＩＣカードの有効時間内であった場合、ゲートモジュール６のゲート制御手段６１はフラッパーゲートを開く制御を行う（ゲート開放制御機能）。
ゲートモジュール６のゲート制御手段６１は、ユーザがフラッパーゲート通過後に、フラッパーゲートを閉じる制御を行う設定であってもよい。

また、本実施形態では、利用者がフラッパーゲートでＩＣカードを利用するのに先立ち、認証端末を利用してＩＣカードの有効化処理が行われる構成としたことにより、フラッパーゲートでＩＣカードを利用する際にユーザＩＤやパスワードの入力を求められないため、正当な利用者は迅速にゲートの通過することができ、更には、ゲート通過時（入退室時）に他人のＩＣカードが不正に利用されるのを有効に抑制することができる。
また、仮に正規のユーザがＩＤカードを紛失してしまった場合でも、ＩＣカードが有効化された期間（有効化時間）が設定されるため、一定時間が経過すると、自動的にＩＣカードは無効状態に設定されるため、これにより、ＩＣカードが不正利用されるのを有効に抑制することができる。

［実施形態の動作説明］
次に、本実施形態の動作について、その概略を説明する。
認証端末（携帯端末）１００から送り込まれたカード識別情報が、予め登録されている場合に、入退管理装置（管理装置）２００が、認証端末（携帯端末）１００に対して入力された利用者ＩＤ情報を取得し、当該利用者ＩＤ情報および登録されたカード識別情報に基づき利用者ＩＤ情報が正当であるか否かの判定を行い、利用者ＩＤ情報が正当であると判定された場合に、予め登録されたカード識別情報を、前記ゲート開閉用に利用可能な状態であることを示す有効状態に設定する。
次いで、入退管理装置は、フラッパーゲート（ゲート開閉制御装置）により読み取られたカード識別情報を取得すると共に、認証判定としてカード識別情報が有効状態に設定されているか否かの判定を行い、カード識別情報が有効状態に設定されていると判定された場合に、ゲート開閉制御装置がゲートを開状態に制御する。

これにより、本実施形態では、フラッパーゲートで利用者がＩＣカードを利用するのに先立ち、利用者が保持する認証端末からＩＣカードの有効化処理を行うため、ゲート（フラッパーゲート）の通過時に、利用者に対して利用者ＩＤ、暗証番号、パスワードなどの入力を求めることなく、迅速に利用者の認証を行うことができる。
また、ＩＣカードは通常無効化されており、ＩＣカード利用時の一定時間に有効化されるため、例えば、入力された暗証番号などを利用した暗号化などを行うことなく、ゲート通過にかかるＩＣカードの不正利用を抑制することができる。

（ＩＣカード有効化処理）
次に、本実施形態におけるＩＣカード７の有効化を行う動作（ＩＣカード有効化処理）について、図２のフローチャートに基づき説明する。
尚、ここでは、認証端末１００として携帯電話を使用し、更には、フラッパーゲート３００の認証に、認証端末１００のユーザから入力されたユーザＩＤ、およびパスワードを利用するものとする。

ここで、ＩＤ有効化モジュール３のＩＤ有効化情報保管ＤＢ３４には、予め、ユーザＩＤ、パスワード、カード識別ＩＤ、許可された認証端末識別ＩＤ、有効時間、有効化終了時刻等が格納されているものとする。また、入退制御モジュール４には、入退情報保管ＤＢ４２には、予め登録されたユーザＩＤ、カード識別ＩＤが格納されているものとする。

まず、認証モジュール２が、認証端末１００のユーザにより起動された（ステップＳ３０１）場合に、これを検知したカードリーダモジュール１も起動され（ステップＳ３０２）、認証端末１００の表示画面（認証モジュール２の画面表示手段２１）に「カードリーダモジュール１に対してＩＣカードをかざすことを促す出力表示、例えば、「ＩＣカードをかざして下さい」といった出力表示がなされる。
ここで、カードリーダモジュール１は、ＩＣカードがかざされるまで待機状態に設定される（ステップＳ３０３）。

次いで、ＩＣカードが認証端末１００のカードリーダモジュール１にかざされると、ＩＣカード読取手段１０が、これを検知し、このＩＣカードからカード識別ＩＤを読み取り取得する（ステップＳ３０４）。ここで、認証モジュール２の送受信手段２０が、取得されたカード識別ＩＤと予め認証端末毎に設定された認証端末識別ＩＤとを、入退管理装置２００のＩＤ有効化モジュール３に送信する（ステップＳ３０５）。
尚、認証端末１００は、カード識別ＩＤおよび認証端末識別ＩＤを、無線ネットワークを介して入退管理装置２００に送信するものとする。

ＩＤ有効化モジュール３の送受信手段３０は、送受信手段２０（送受信手段２０）からネットワークを介して送り込まれたカード識別ＩＤと認証端末識別ＩＤを受信する（ステップＳ３０６）。

送受信手段３０によるカード識別ＩＤと認証端末識別ＩＤの受信が終了すると、認証手段３３が、受信したカード識別ＩＤに予め関連けられた認証端末識別ＩＤを、ＩＤ有効化情報保管ＤＢ３４から取得し、これにより、上記受信したカード識別ＩＤと認証端末識別ＩＤとが予め許可された（登録された）携帯電話から送り込まれたものであるか否か、つまり、予め許可された携帯電話からＩＣカード有効化処理（要求）が行われている否かを判定する（端末認証：ステップＳ３０７）。

次いで、ＩＤ有効化モジュール３の送受信手段３０は、認証手段３３による上記端末認証の認証結果を、認証端末１の認証モジュール２に送信する（端末認証結果の送信：ステップＳ３０８）。

認証モジュール２の送受信手段２０は、ＩＤ有効化モジュール３の送受信手段３０から送信された端末認証結果を受信し（ステップＳ３０９）、認証モジュール２の端末認証結果判断手段２２は、受信した端末認証結果に基づき認証端末１００がＩＣカードの有効化処理が許可された携帯電話であるか否かを判断する（ステップＳ３１０）。
ここで、認証端末１００によるＩＣカードの有効化処理が許容されていない、つまり、端末認証に失敗していた場合（ＮＯ：ステップＳ３１０）、認証モジュール２の画面表示手段２１は、端末認証に失敗した旨を出力表示して（ステップＳ３１１）、認証モジュール２のＩＣカード有効化処理を終了する。

一方、端末認証に成功した場合（ＹＥＳ：ステップＳ３１０）、認証モジュール２の画面表示手段２１は、ユーザＩＤおよびパスワードの入力用画面（ＩＤ／パスワード入力画面）を表示し（ステップＳ３１２）、認証モジュール２は、ＩＤ／パスワードの入力待機状態に設定される。

ここで、ユーザによるＩＤ／パスワードを入力されると、ＩＤ／パスワード取得手段２３がユーザＩＤ／パスワードを取得し（ステップＳ３１３）、認証モジュール２の送受信手段２０が、このユーザＩＤ／パスワードを入退管理装置のＩＤ有効化モジュール３に送信する（ステップＳ３１４）。

ＩＤ有効化モジュール３の送受信手段３０は、認証モジュール２（送受信手段２０）から送り込まれたユーザＩＤ／パスワードを受信する（ステップＳ３１５）。
ユーザＩＤ／パスワードの受信完了が検知されると、ＩＤ有効化モジュール３の認証手段３３が、ユーザＩＤに基づきＩＤ有効化情報保管ＤＢ３４から予め記憶されたパスワードを取得し、受信したユーザＩＤ／パスワードに基づくユーザ認証（判定）を行う（ユーザ認証に成功したか？：ステップＳ３１６）。

ここで、ユーザ認証に成功した場合（ＹＥＳ：ステップＳ３１６）、ＩＤ有効化モジュール３のＩＤ有効化情報保管データ更新信手段３２が、ＩＤ有効化情報保管データ取得手段３１でＩＤ有効化情報保管ＤＢ３４から有効時間を取得すると共に、ＩＤ有効化情報保管ＤＢ３４の有効化終了時刻を、認証成功時刻に有効時間を加えた値に更新（設定）する（ステップＳ３１７）。

ＩＤ有効化モジュール３の送受信手段３０は、ユーザ認証に成功したＩＣカードが有効状態に設定されたことを示すＩＣカード有効化結果（情報）を、認証モジュール２に送信する（ステップＳ３１９）。
これにより、ユーザ認証に成功したＩＣカードは、ＩＤ有効化情報保管ＤＢ３４に設定された、有効化開始時刻から有効化終了時刻までの有効化時間の間、有効状態に設定されるものとする。

一方、ユーザ認証が失敗した場合（ＮＯ：ステップＳ３１６）、ＩＤ有効化情報保管データ更新手段３２は、ＩＤ有効化情報保管ＤＢ３４の有効化終了時刻を認証失敗時刻に更新（設定）する（ステップＳ３１８）。
ＩＤ有効化モジュール３の送受信手段３０は、ＩＣカード有効化結果を認証モジュール２に送信する（ステップＳ３１９）。

次いで、認証モジュール２の送受信手段２０が、ＩＤ有効化モジュール３の送受信手段３０から送信されたＩＣカード有効化結果を受信すると共に（ステップＳ３２０）、画面表示手段２１が、このＩＣカード有効化結果を表示し（ステップＳ３２１）、ＩＣカードの有効化処理の動作工程を終了する。

（ゲート通過時の動作行程）
認証端末１００のユーザがフラッパーゲートの通過するときの、本実施形態の動作工程（以下「フラッパーゲート制御処理」という）について、図３のフローチャートに基づき説明する。

まず、ユーザがＩＣカードをフラッパーゲート３００のカードリーダモジュール５にかざした場合に、ＩＣカード読取手段５０がＩＣカードからカード識別ＩＤを取得し（ステップＳ４０１）、ゲートモジュール６の送受信手段６０は、上記取得されたカード識別ＩＤを入退管理装置２００の入退制御モジュール４に送信する（ステップＳ４０２）。

入退制御モジュール４の送受信手段４０は、ゲートモジュール６（送受信手段６０）から送り込まれたカード識別ＩＤを受信する（ステップＳ４０３）。
送受信手段６０によるカード識別ＩＤの受信が終了すると、入退制御モジュール４の照合手段４１は、受信した上記カード識別ＩＤに関連づけて記憶されたユーザＩＤを入退情報保管ＤＢ４３から取得する（ステップＳ４０４）。

また、入退制御モジュール４の照合手段４１は、取得したユーザＩＤに対応して記憶された有効化終了時刻を、ＩＤ有効化情報保管ＤＢ３４から取得し（ステップＳ４０５）、カード識別ＩＤを受信した時刻が有効化終了時刻以前（有効化時間内）であるか否かの判定を行う（有効化状態判定：ステップＳ４０６）。
次いで、入退制御モジュール４の送受信手段４０は、状態判定（有効化状態判定）の結果をゲートモジュール６に送信する（ステップＳ４０７）。

次いで、ゲートモジュール６の送受信手段６０は、入退制御モジュール４の送受信手段４０から送り込まれた状態判定結果を受信し（ステップＳ４０８）、ゲート制御手段６１は、この状態判定結果に基づきフラッパーゲート開閉判定を行う（ステップＳ４０９）。
このとき、ゲート制御手段６１は、フラッパーゲート開閉判定として、状態判定結果に含まれる、入退管理装置２００でのカード識別ＩＤの受信時刻が有効時間（有効期間）内であるか否かを判定する。

入退制御モジュール４の送受信手段４０は、カード識別ＩＤを受信時刻がＩＣカードの有効時間内でなかった場合（ＮＯ：ステップＳ４０９）、ゲートモジュール６のゲート制御手段６１は、フラッパーゲートを開けることなく、フラッパーゲート制御処理を終了する（ステップＳ４１０）。

入退制御モジュール４の送受信手段４０が、カード識別ＩＤを受信した時刻がＩＣカードの有効時間内であった場合（ＹＥＳ：ステップＳ４０９）、ゲートモジュール６のゲート制御手段６１はフラッパーゲートを開く制御を行う（ステップＳ４１１）。
ゲートモジュール６のゲート制御手段６１は、ユーザがフラッパーゲート通過後に、フラッパーゲートを閉じる制御を行い、フラッパーゲート制御処理を終了する（ステップＳ４１２）。

以上のように、本実施形態では、ゲートを通過するために、利用者がＩＣカードをゲートのカードリーダモジュールにかざす動作を行うのに先立ち、利用者は、このＩＣカードを持ち運び可能な認証端末を利用して有効化設定し、この認証端末を利用して認証用のユーザＩＤおよびパスワードの入力を行う。
これにより、ゲート通過時において、ユーザは暗証番号（パスワード）の入力作業を行う必要なく、ＩＣカードをゲートのカードリーダモジュールにかざすことにより、認証処理が行われる。

更には、上記認証処理においては、ＩＣカードのカード識別情報、ユーザＩＤ／暗証番号（パスワード）が組み合わせられた、セキュリティの高い利用者認証を行うことができるため、これにより、他人によるＩＣカードの不正利用を有効に抑制することができる。

また、ＩＣカードの有効化に一定の期間を設けることにより、この一定の時間が経過すると、管理装置ではＩＣカードが無効状態に設定されるので、ＩＣカードの有効化処理後に利用者がＩＣカードを紛失した場合でも、他人によるＩＣカードの不正利用を有効に抑制することができる。

本発明は、複数人により利用される部屋、施設等における入退管理システムに対して有用に適用することができる。

１ カードリーダモジュール
２ 認証モジュール
３ ＩＤ有効化モジュール
４ 入退制御モジュール
５ カードリーダモジュール
６ ゲートモジュール
７ ＩＣカード
１０ ＩＣカード読取手段
２０、３０、４０、６０ 送受信手段
２１ 画面表示手段
２２ 端末認証結果判断手段
２３ ＩＤ／パスワード取得手段
３１ ＩＤ有効化情報保管データ取得手段
３２ ＩＤ有効化情報保管データ更新手段
３３ 認証手段
３４ ＩＤ有効化情報保管ＤＢ
４１ ＩＤ照合手段
４２ 入退情報保管ＤＢ
５０ ＩＣカード読取手段
６１ ゲート制御手段

Claims (8)

1. ＩＣカード内に予め記憶されたカード識別情報を読み取る携帯端末と、予め登録された携帯端末の識別情報および前記携帯端末から送り込まれた前記カード識別情報を保持する管理装置と、前記ＩＣカードのカード識別情報を読み取り前記管理装置に送信すると共に当該カード識別情報に対する前記管理装置の判定結果に基づき予め設定されたゲートの開閉を制御するゲート開閉制御装置とを備えたＩＣカード認証システムであって、
   前記携帯端末は、
   前記管理装置に対して送信した前記カード識別情報が正当である判定された場合に利用者ＩＤ情報の入力を受け付ける利用者ＩＤ入力部を備え、
   前記管理装置は、
   前記携帯端末から送り込まれたカード識別情報の送信元が予め設定された携帯端末である場合に前記カード識別情報を正当と判定する送信元判定部と、
   当該携帯端末から入力された利用者ＩＤ情報が正当であるか否かの認証判定を行う利用者認証部と、
   前記利用者ＩＤ情報が正当であると判定された場合に前記予め登録されたカード識別情報の状態情報を有効状態に設定するカード状態情報設定部と、
   前記ゲート開閉制御装置から送り込まれたカード識別情報を取得した場合に当該カード識別情報の状態情報が有効状態に設定されているか否かを判定するカード状態判定部とを備え、
   前記ゲート開閉制御装置は、
   前記ＩＣカードのカード識別情報を読み取り前記管理装置に送信するカード情報読み取り部と、
   前記管理装置に対して送信したカード識別情報が有効状態に設定されている場合に前記ゲートを開放する制御を行うゲート開閉制御部を有することを特徴としたＩＣカード認証システム。
2. 請求項１に記載のＩＣカード認証システムにおいて、
   前記管理装置に予め登録されたカード識別情報の状態情報は予め無効状態に設定されていることを特徴としたＩＣカード認証システム。
3. 請求項１または２に記載のＩＣカード認証システムにおいて、
   前記カード状態情報設定部は、前記利用者ＩＤ情報が正当であると判定された場合に前記予め登録されたカード識別情報が有効状態に設定される一定時間を認証有効時間として設定する有効時間設定機能を有し、
   前記カード状態判定部は、前記設定された認証有効時間内に前記ゲート開閉制御装置により読み取られたカード識別情報を取得した場合に、前記カード識別情報が有効状態に設定されているものと判定する有効時間認証判定機能を備えたことを特徴とするＩＣカード認証システム。
4. 請求項１乃至３の何れか一つに記載のＩＣカード認証システムにおいて、
   前記管理装置は、前記携帯端末から前記カード識別情報が送り込まれたときに、当該カード識別情報の送信元である前記携帯端末を予め設定された端末リストに基づいて認証を行う端末認証機能を備えたことを特徴とするＩＣカード認証システム。
5. 請求項１乃至３の何れか一つに記載のＩＣカード認証システムにおいて、
   前記携帯端末は、前記管理装置に対して無線接続を行うと共に前記管理装置との無線通信を行う無線通信部を備えたことを特徴とするＩＣカード認証システム。
6. 請求項１に記載のＩＣカード認証システムにおいて、
   前記携帯端末は、
   非接触型の近距離無線通信により前記ＩＣカードのカード識別情報を読み出す端末用非接触型情報取得部を備えたことを特徴とするＩＣカード認証システム。
7. 請求項１または６に記載のＩＣカード認証システムにおいて、
   前記ゲート開閉制御装置は、
   非接触型の近距離無線通信により前記ＩＣカードのカード識別情報を読み出すゲート用非接触型情報取得部を備えたことを特徴とするＩＣカード認証システム。
8. ＩＣカード内に予め記憶されたカード識別情報を読み取る携帯端末と、予め登録された携帯端末の識別情報および前記携帯端末から送り込まれた前記カード識別情報を保持する管理装置と、前記ＩＣカードのカード識別情報を読み取り前記管理装置に送信すると共に当該カード識別情報に対する前記管理装置の判定結果に基づき予め設定されたゲートの開閉を制御するゲート開閉制御装置とを備えたＩＣカード認証システムにあって、前記カード識別情報に基づき前記ゲートの制御を行うＩＣカード認証方法であって、
   前記管理装置は、前記携帯端末から送り込まれたカード識別情報の送信元が予め設定された携帯端末であるか否かに基づき前記カード識別情報が正当であるか否かを判定し、
   前記カード識別情報が正当である判定された場合に、前記携帯端末は利用者ＩＤ情報の入力を受け付けこれを前記管理装置に送信し、
   前記管理装置は、
   前記携帯端末から入力された利用者ＩＤ情報が正当であるか否かの認証判定を行い、前記利用者ＩＤ情報が正当であると判定された場合に前記予め登録されたカード識別情報の状態情報を有効状態に設定し、
   前記ゲート開閉制御装置で読み取られたカード識別情報が送り込まれた場合に当該カード識別情報に対応した状態情報が有効状態に設定されているか否かを判定し、
   前記カード識別情報の状態情報が有効状態に設定されている場合に、ゲート開閉制御装置が前記ゲートを開放することを特徴としたＩＣカード認証方法。

Images