JP5404822B2

JP5404822B2 - 認証システム

Info

Publication number: JP5404822B2
Application number: JP2012001433A
Authority: JP
Inventors: 祐治大野; 聡敏廣川
Original assignee: TEN FEET WRIGHT INC.
Current assignee: TEN FEET WRIGHT INC.
Priority date: 2012-01-06
Filing date: 2012-01-06
Publication date: 2014-02-05
Anticipated expiration: 2032-01-06
Also published as: TWI466528B; HK1185989A1; JP2013142916A; TW201330581A; CN103218860B; CN103218860A

Description

この発明は、例えば集合住宅やビルの出入り口の開閉など、認証を必要とする場所での認証システムに関する。

従来から、電気錠を設けた出入り口において出入りを許可された人を判別するなどの、認証システムとして、特定の電気錠の解錠を許可された利用者の認証用ＩＤを予め認証装置に記憶させ、専用の入力装置を介して認証用ＩＤを記憶したカードＩＤを読み取らせたとき、それが予め記憶しているＩＤかどうかを判定するものが知られている。
このようなシステムは、認証用ＩＤを記憶したカードが必要であり、その発行に手間や費用がかかるうえ、利用者がカードを携帯し忘れると認証できないというものである。

これに対し、上記利用者の認証用ＩＤの代わりに、携帯電話などの利用者端末を利用するものも知られている。
具体的には、解錠を許可された利用者の携帯電話番号を、認証用のサーバーに予め登録しておき、利用者が電話によって上記サーバーにアクセスしたとき、アクセスに使用された携帯電話の電話番号を特定して、この電話番号を予め登録されている電話番号と対比して認証するというものである。
このように、利用者の携帯電話番号をＩＤとして利用すれば、利用者は認証用ＩＤを記録した認証用の専用のカードなどを携帯する必要がないし、カードからＩＤを読みとる装置を出入り口周辺に個別に設ける必要もなくなる。

特開２００９−２６３８９２号公報特開２０１１−０９４４６８号公報

上記した携帯電話を利用した認証システムでは、認証用のサーバーに携帯電話で電話をかけるだけで、利用者が認証され電気錠を解錠することができる。
しかし、認証用サーバーにはどこからでも電話をかけることができるため、予め登録された利用者であれば、どこにいても上記サーバーに電話をかけて電気錠を解錠させることができる。そのため、登録された利用者は、電気錠を設けた出入り口付近にいなくても、いたずらに何度でも電気錠を解錠させてしまうことができる。これでは、登録利用者以外の者が出入りすることも可能になる。

また、予め登録された正規の利用者以外の不正利用者でも、認証用のサーバーの電話番号を知っていれば、そこに電話をかけることができる。もちろん、不正利用者が自分の携帯電話で認証用のサーバーへ電話をかけても認証されないので、例えば電気錠が解錠されるようなことはない。
しかし、不正利用者がいたずらに上記電話番号に電話をかけ続ければ、認証用のサーバーにアクセスするための電話回線が利用中になって、正規の利用者が認証用のサーバーに電話をかけられないという問題もあった。
しかも、上記利用者の認証は利用者端末の電話番号と登録された番号との一致のみを条件としているので、不正利用者の成りすましに対する安全性も低い。

この発明は、電話番号などの利用者端末のＩＤを利用し、利用者の利便性を高めながら、いたずらや成りすましがしにくく、セキュリティ性も高めた認証システムを提供することである。

第１の発明は、データ処理部と、このデータ処理部に連係するとともに、データ処理部にアクセスするための複数の電話番号あるいはメールアドレスからなるアクセスＩＤ群を記憶した記憶部と、上記データ処理部から送信されたアクセスＩＤを出力するアクセスＩＤ出力手段と、上記アクセスＩＤ出力手段と一体もしくは近接させて設けた電気的開閉機構と、上記データ処理部と接続され、上記電気的開閉機構を制御するための制御部とを備えた認証システムである。

そして、上記データ処理部は、特定のアクセスＩＤを要求する要求信号が入力されたことを条件にして、上記アクセスＩＤ群の中から任意のアクセスＩＤを特定して上記アクセスＩＤ出力手段に送信する機能と、上記特定のアクセスＩＤと上記アクセスＩＤ出力手段とを対応付けて上記記憶部に記憶させる機能と、特定の利用者端末から上記アクセスＩＤ群の中の一つのアクセスＩＤを用いて当該データ処理部へ通信があったとき、その通信があった利用者端末ＩＤを取得し、上記一つのアクセスＩＤが上記選択されたアクセスＩＤであって、かつ上記取得した利用者端末ＩＤが予め登録された利用者端末ＩＤである登録端末ＩＤか否かを判定する機能と、その判定結果を出力する機能と、上記選択された一つのアクセスＩＤを上記アクセスＩＤ出力手段に対して出力した後、予め設定されたタイミングで、上記記憶部が記憶している上記アクセスＩＤ出力手段と上記特定のアクセスＩＤとの対応関係を解消する機能とを備え、上記制御部は上記データ処理部の判定結果に基づいて上記電気的開閉機構を制御する機能を備えたことを特徴とする。

なお、上記データ処理部が、アクセスＩＤ群から任意のアクセスＩＤを特定する手順は、どのようなものでもかまわない。例えば、ランダムに一つのアクセスＩＤを選択したり、予め決められた手順に従って一つのアクセスＩＤを特定したりすることができる。
また、アクセスＩＤの出力は要求信号の入力が条件となるが、アクセスＩＤの特定は上記要求信号が入力されたときに限らない。例えば一定時間ごとに新たなアクセスＩＤを特定し、要求信号が入力されたとき、その時点で特定されているアクセスＩＤを出力するようにしてもよい。

第２の発明は、データ処理部と、このデータ処理部に連係するとともに、データ処理部にアクセスするための複数の電話番号あるいはメールアドレスからなるアクセスＩＤ群を記憶した記憶部と、上記データ処理部に接続され、上記データ処理部から送信されたアクセスＩＤを出力する一または複数のアクセスＩＤ出力手段と、一または複数のコンテンツを記憶したコンテンツ記憶部を備えたコンテンツサーバーと、上記データ処理部に接続され、上記コンテンツサーバーを制御するための制御部とを備え、上記記憶部が上記アクセスＩＤ出力手段を識別する出力手段ＩＤを記憶している。

そして、上記データ処理部は、特定のアクセスＩＤを要求する要求信号が入力されたことを条件にして、上記アクセスＩＤ群の中から任意のアクセスＩＤを選択して特定のアクセスＩＤ出力手段に送信する機能と、上記特定のアクセスＩＤと上記アクセスＩＤ出力手段とを対応付けて上記記憶部に記憶させる機能と、特定の利用者端末から上記アクセスＩＤ群の中の一つのアクセスＩＤを用いて当該データ処理部へ通信があったとき、その通信があった利用者端末ＩＤを取得し、上記一つのアクセスＩＤが上記選択されたアクセスＩＤであって、かつ上記取得した利用者端末ＩＤが予め登録された利用者端末ＩＤである登録端末ＩＤと一致するか否かを判定する機能と、上記利用者端末ＩＤと登録端末ＩＤとが一致すると判定したとき、この判定結果とともに上記利用者端末ＩＤあるいは利用者端末ＩＤに対応した出力手段ＩＤのいずれか一方もしくは双方を上記制御部に出力する機能と、上記選択された一つのアクセスＩＤを上記アクセスＩＤ出力手段に対して出力した後、予め設定されたタイミングで、上記記憶部が記憶している上記アクセスＩＤ出力手段と上記特定のアクセスＩＤとの対応関係を解消する機能とを備え、上記制御部は、上記判定結果に基づいて、上記コンテンツサーバーを動作させるための制御信号とともに、上記利用者端末ＩＤあるいは利用者端末ＩＤに対応した出力手段ＩＤのいずれか一方もしくは双方を上記コンテンツサーバーに出力する機能を備え、上記コンテンツサーバーは、上記データ処理部から出力された出力手段ＩＤ及び利用者端末ＩＤのいずれか一方あるいは双方に基づいて上記コンテンツ記憶部からコンテンツを選択し、この選択したコンテンツを出力する機能を備えたことを特徴とする。

第１の発明では、利用者の認証を、利用者端末の利用者端末ＩＤと登録端末ＩＤとの一致だけでなく、利用者が通信に用いたアクセスＩＤとアクセスＩＤ出力手段に出力した特定のアクセスＩＤが一致し、かつ利用者端末ＩＤと登録端末ＩＤとが一致したことを条件にしているため、利用者端末ＩＤだけを用いる場合よりもセキュリティ性が高くなる。
しかも、利用者端末の利用者端末ＩＤに対応付けるアクセスＩＤは、アクセスＩＤの要求があるたびに新たに出力されるもので、その有効性には期限がある。
つまり、認証を求める利用者がデータ処理部と通信する際には、アクセスＩＤ出力手段に出力されたアクセスＩＤを有効期間内に使用しなければならず、登録された利用者であっても、一度知り得たアクセスＩＤを用いて何度も認証を求めることはできない。
このように、認証に用いられるキーのうちアクセスＩＤが毎回変わるので、さらにセキュリティ性が上がることになる。
また、上記データ処理部に通信するための有効なアクセスＩＤが固定的なものではないため、不正利用者がいたずらにアクセスを集中させ、正規の利用者の邪魔をすることもできない。

そのうえで、電気的開閉機構を制御できるが、この電気的開閉機構と一体的あるいは近傍にアクセスＩＤ出力手段を設けている。そのため、データ処理部にアクセスするためには、利用者が電気的開閉機構の近傍にいなければならない。つまり、電気的開閉機構を設けた出入り口などから離れた場所で電気的開閉機構だけを開閉させることができなくなる。
従って、電気的開閉機構を設けた出入り口などを、登録されていない利用者が不正に出入りすることを確実に防止できるし、登録利用者がいたずらに電気的開閉機器を開閉させることも防止できる。

第２の発明によれば、上記第1の発明と同様にして認証された利用者に対してコンテンツを提供することができる。特に、コンテンツサーバーは、出力手段ＩＤに基づいてアクセスＩＤ出力手段の設置場所に関連したコンテンツを提供したり、利用者端末ＩＤに基づいて特定の利用者のためのコンテンツを提供したりすることもできる。

図１は第1実施形態の認証システムのブロック図である。図２は第１実施形態の登録端末ＩＤとアクセスＩＤ要求手段とを対応付け、記憶手段が予め記憶しているデータの一例である。図３は図２示すデータに、データ処理部が選択したアクセスＩＤを対応付けたデータの一例である。図４は第２実施形態の認証システムのブロック図である。図５は第２実施形態の記憶部が記憶するデータの一例である。図６は図５に示すデータに、データ処理部が選択したアクセスＩＤを対応付けたデータの一例である。図７は第３実施形態の認証システムのブロック図である。図８は第３実施形態のボックス制御装置が記憶するデータの一例である。

図１〜図３に示す第１実施形態は、この発明の認証システムを利用し、ドア１に設けられた電気錠２を制御するものである。そして、上記電気錠２が、この発明の制御対象である電気的開閉手段である。
図１に示すように、このシステムは、センターサーバー３を備え、このセンターサーバー３には、上記電気錠２を制御する制御部４と、この制御部４に接続したデータ処理部５と、記憶部６とを備えている。上記センターサーバー３は、例えば、この実施形態の認証システムの管理者側など、上記ドア１とは別の場所に設置されている。

一方、上記ドア１の近傍には、この発明のアクセスＩＤ要求信号を出力するＩＤ要求ボタン７及びアクセスＩＤ出力手段であるＩＤ表示ディスプレイ８を設けている。これらＩＤ要求ボタン７及びＩＤ表示ディスプレイ８は、上記センターサーバー３のデータ処理部５に接続されている。
また、この第１実施形態において上記ＩＤ要求ボタン７とＩＤ表示ディスプレイ８とは、それぞれ電気錠２に１対１に対応付けられ、その対応関係は予めセンターサーバー３の記憶部６に登録されているものとする。従って、これらＩＤ要求ボタン７、ＩＤ表示ディスプレイ８、電気錠２のいずれからも、三者の対応関係が特定できる。
そして、この認証システムは、予め登録された利用者が自分の利用者端末９を用いて上記データ処理部５に通信したとき、データ処理部５がこの利用者端末９の利用者端末ＩＤに基づいて利用者の認証を行ない、上記制御部４が、その認証結果に基づいて上記電気錠２を解錠するものである。

以下に、この第１実施形態の認証システムについて詳細に説明する。
上記センターサーバー３の記憶部６は、センターサーバー３のデータ処理部５にアクセス可能なアクセスＩＤ群を記憶している。
なお、上記アクセスＩＤとは、利用者が利用する携帯電話機などの利用者端末９がセンターサーバー３と通信する際に必要なＩＤのことで、電話番号やメールアドレスなどである。この第１実施形態では、利用者端末９が携帯電話機であり、上記アクセスＩＤはデータ処理部５の電話番号である。
但し、利用者端末９は携帯電話機に限らず、メール機能を備えた携帯端末などでもよい。そして、利用者端末９から上記データ処理部５への通信が電子メールによって行われる場合には、上記データ処理部５のメールアドレスがこの発明のアクセスＩＤとなる。

また、上記記憶部６は、上記電気錠２の解錠を許可された利用者が使用する利用者端末９の利用者端末ＩＤである電話番号を登録端末ＩＤとし、この登録端末ＩＤと解錠許可される電気錠２の近傍に設置されたＩＤ要求ボタン７のボタン番号とを対応付けて記憶している。
なお、上記したように、上記記憶部６は、上記ＩＤ要求ボタン７とＩＤ表示ディスプレイ８との対応関係のほか、これらＩＤ要求ボタン７及びＩＤ表示ディスプレイ８と制御対象である電気錠２との対応関係も予め記憶している。そこで、図２に示すように登録端末ＩＤとＩＤ要求ボタン７とを対応付ける代わりに、上記記憶部６において、上記登録端末ＩＤとＩＤ表示ディスプレイ８あるいは電気錠２とを対応付けてもよい。

また、上記記憶部６に記憶する上記ボタン番号と登録端末ＩＤとの対応は、１対１対応に限らず、一つのボタン番号に複数の登録端末ＩＤを対応付けておくこともできる。つまり、一つのドア１の出入りを複数の利用者に許可することができるということである。例えば、記憶部６は図２に示すように、ＩＤ要求ボタン７のボタン番号であるａ１，ａ２，ａ３，・・・に、これらＩＤ要求ボタン７に対応した電気錠２の解錠を許可された利用者の登録端末ＩＤであるｙ１，ｙ２，ｙ３，・・・を対応付けて記憶しているが、ここでは、一つのボタン番号であるａ１に二つの登録端末ＩＤであるｙ１，ｙ２を対応付けている。

また、図１では、上記センターサーバー３の制御部４には、一つの電気錠２のみを接続しているが、制御部４が制御する電気錠２の数はいくつでもよい。この第１実施形態でも、センターサーバー３には、図示しない複数の電気錠２と各電気錠２に対向付けたＩＤ要求ボタン７及びＩＤ表示ディスプレイ８を接続しているものとする。
さらに、特定の利用者が、異なる複数のドア１の電気錠２を解錠できるようにする場合には、上記記憶部６には、一つの登録端末ＩＤに複数のボタン番号を対応付けて記憶させておくようにする。

上記ＩＤ要求ボタン７は、それが押されたとき、データ処理部５に対し、アクセスＩＤ要求信号を送信する機能を備えている。
また、上記ＩＤ表示ディスプレイ８は、上記アクセスＩＤ要求信号に応じて上記データ処理部５から送信されたアクセスＩＤを表示する機能を備えている。

次に、特定の利用者の認証に基づいて電気錠２が制御される手順を、上記データ処理部５の機能を中心に説明する。
まず、利用者がドア１の近傍においてＩＤ要求ボタン７を押すと、ＩＤ要求ボタン７からアクセスＩＤ要求信号が上記データ処理部５に送信される。データ処理部５は、アクセスＩＤ要求信号が入力されたら、それをトリガーとして、上記記憶部６が記憶しているアクセスＩＤ群からランダムに一つのアクセスＩＤ、例えばアクセスＩＤであるｓ１を選択する。

データ処理部５は、上記選択した特定のアクセスＩＤであるｓ１を上記ＩＤ要求ボタン７に対応したＩＤ表示ディスプレイ８に対して送信し、ＩＤ表示ディスプレイ８は受信したアクセスＩＤであるｓ１を表示させる。
さらに、上記データ処理部５は、上記特定のアクセスＩＤであるｓ１を、上記ＩＤ要求ボタン７に対応付けるとともに、このＩＤ要求ボタン７に対応付けられた登録端末ＩＤと、上記ＩＤ要求ボタン７、アクセスＩＤであるｓ１との三者の対応関係を上記記憶部６に記憶させる。

上記ＩＤ要求ボタン７がボタン番号ａ１の場合には、図３に示すように、登録端末ＩＤを対応付けられたＩＤ要求ボタン７のボタン番号ａ１にアクセスＩＤであるｓ１を対応付けたテーブルが記憶される。ここで、ＩＤ要求ボタン７のボタン番号ａ１には、二つの登録端末ＩＤであるｙ１，ｙ２が対応付けられている。図３のテーブルでは、ボタン番号ａ１に対応するデータが一列に記載されているが、上記記憶部６は、ボタン番号ａ１、登録端末ＩＤであるｙ１、アクセスＩＤであるｓ１の三者の対応関係と、ボタン番号ａ１、登録端末ＩＤであるｙ２、アクセスＩＤであるｓ１の三者の対応関係とを記憶することになる。

一方、先にＩＤ要求ボタン７を押した利用者は、上記ＩＤ表示ディスプレイ８に表示された上記特定のアクセスＩＤであるｓ１に利用者端末９を使用して電話をかける。
なお、ここで、上記利用者端末９の電話番号である利用者端末ＩＤはｙ１であり、このＩＤは登録端末ＩＤとして上記記憶部６に記憶されているものとする。
このように上記利用者端末９からアクセスＩＤであるｓ１に電話がかかると、データ処理部５は、かけてきた利用者端末９の利用者端末ＩＤであるｙ１を特定するとともに、上記アクセスＩＤであるｓ１と利用者端末ＩＤであるｙ１との対応が、上記記憶部６に登録されている選択されたアクセスＩＤと登録端末ＩＤとの対応関係と一致するか否かを判定する。

具体的には、図３に示すテーブルに、登録端末ＩＤであるｙ１に上記特定のアクセスＩＤであるｓ１が対応付けられたデータがあるか否かを判定することになる。
データ処理部５は、上記対応関係が一致したと判定した場合、判定結果として、上記ＩＤに対応したボタン番号ａ１に対応した電気錠２を解錠制御させるための指令信号を制御部４に対して出力する。

このように、図３のテーブルに、登録端末ＩＤであるｙ１に特定のアクセスＩＤであるｓ１が対応付けられたデータがあるということは、利用者がデータ処理部５に通信する際に用いたアクセスＩＤが上記特定のアクセスＩＤであるｓ１であり、かつ通信に用いられた利用者端末ＩＤが登録端末ＩＤであるということである。つまり、利用者を認証することになる。
そして、上記制御部４はデータ処理部５から入力された指令信号に基づいて、電気錠２を解錠制御する。

また、上記データ処理部５は、上記対応関係の判定後、上記アクセスＩＤであるｓ１を対応付けたデータを上記記憶部６から削除する。つまり、この第１実施形態では、利用者端末ＩＤと上記アクセスＩＤとの対応関係を判定した時点が、この発明における上記選択された一つのアクセスＩＤとアクセス要求手段あるいはアクセス出力手段との対応関係を解消する予め設定されたタイミングであり、その後、この選択された一つのアクセスＩＤを使用しても認証されることはなくなる。これにより、一度取得したアクセスＩＤを何度も使用することはできなくなる。

但し、上記対応関係を解消するタイミングは上記判定時点に限らない。
例えば、データ処理部５が上記選択した一つのアクセスＩＤをＩＤ表示ディスプレイ８などのアクセスＩＤ出力手段に送信後、一定の時間が経過した時点で上記対応関係を解消するようにしてもよい。このようにすれば、利用者がアクセスＩＤを要求しておきながら、利用者端末９を用いた通信をしない場合にも、いつまでも上記選択された一つのアクセスＩＤが有効に機能することがないようにできる。

このように、上記第１実施形態の認証システムでは、利用者がセンターサーバー３のデータ処理部５にアクセスするためのアクセスＩＤを毎回変更することによって、認証の精度を上げてセキュリティ性を高くすることができる。
特に、上記ＩＤボタン７及びＩＤ表示ディスプレイ８をドア１の近傍に設けているので、ドア１から離れた場所から、電気錠２をいたずらに施解錠することも防止できる。

なお、上記第１実施形態では、アクセスＩＤ要求手段であるＩＤ要求ボタン７とアクセスＩＤ出力手段であるＩＤ表示ディスプレイ８とを個別に設けているが、これらを一体化してもよい。例えば、アクセスＩＤ要求手段とアクセスＩＤ出力手段とを兼ねるタッチパネルモニターなどの装置を用いることもできる。
また、この第１実施形態では上記電気錠２がこの発明の電気的開閉機構を構成しているが、電気錠２の代わりに自動ドアを電気的開閉機構として上記制御部４で制御することもできる。

さらに、上記第１実施形態のように、携帯電話機をドアの鍵として利用する場合には、携帯電話機能を停止するだけで、鍵としての機能を停止させることができる。例えば、携帯電話を落としてしまった場合にも、電話機能を停止させれば、それを拾った者が不正使用することができない。ドアに設けた錠を直接開錠する鍵を紛失した場合には、それが不正使用されることがないようにするためには、ドアの錠とともにすべての鍵を交換しなければならないが、上記第１実施形態のシステムでは、その必要がない。

図４〜６に示す第２実施形態は、制御対象がコンテンツサーバー１０である認証システムである。
このコンテンツサーバー１０は、コンテンツデータ処理部１１とコンテンツ記憶部１２とを備えたサーバーで、センターサーバー３の制御部４の指令信号に基づいて、上記コンテンツ記憶部１２から選択したコンテンツをディスプレイ１３に表示させる機能を有する。
そして、この第２実施形態のシステムは、予め登録された利用者に対して特定のディスプレイ１３を介してコンテンツを提供するものである。
なお、上記第１実施形態と同じ構成要素には、図１と同じ符号を用いている。

この第２実施形態のシステムも、センターサーバー３が、データ処理部５、制御部４及び記憶部６を備えるとともに、データ処理部５には、アクセスＩＤ要求手段であるＩＤ要求ボタン７とディスプレイ１３とを接続している。そして、上記センターサーバー３の各構成要素及びＩＤ要求ボタン７は、上記第１実施形態と同様に機能するため、個々の詳細な説明は省略する。
但し、上記ディスプレイ１３は、上記コンテンツサーバー１０から送信されるコンテンツを表示する機能とともに、この発明のアクセスＩＤ出力手段としての機能も兼ね備え、対応するＩＤ要求ボタン７の近傍に設けるとともに、その対応関係を上記記憶部６に記憶させている。

また、図４には、上記ＩＤ要求ボタン７及びディスプレイ１３を１台ずつしか表示していないが、図示しない複数のＩＤ要求ボタン７及びディスプレイ１３を設けているものとする。
そして、上記記憶部６には、上記第１実施形態と同様に、アクセスＩＤ群を記憶するとともに、各要求ボタン７を識別する要求手段ＩＤであるボタン番号と、各ボタン番号とディスプレイ１３との対応関係も記憶している。

さらに、上記記憶部６には、予め登録された利用者端末９の電話番号などからなる登録端末ＩＤを、上記ディスプレイ番号に対応付けて記憶している（図５参照）。
このように、第２実施形態ではアクセスＩＤ出力手段であるディスプレイ１３のディスプレイ番号に上記登録端末ＩＤを対応付けているが、上記第１実施形態のようにＩＤ要求ボタン７に登録端末ＩＤを対応付けるようにしてもよい。

この第２実施形態の上記データ処理部５は、第１実施形態のデータ処理部５と同様に機能して利用者を認証する。そして、その判定結果に基づいてコンテンツサーバー１０を制御して特定のディスプレイ１３にコンテンツを送信するが、その手順を以下に説明する。
まず、特定のディスプレイ１３にコンテンツを表示させたい利用者が、このディスプレイ１３に隣接して設けられたＩＤ要求ボタン７を押すと、アクセスＩＤ要求信号がデータ処理部５へ送信される。

上記データ処理部５は、上記アクセスＩＤ要求信号の入力をトリガーとして上記記憶部６が記憶しているアクセスＩＤ群からランダムに一つのアクセスＩＤを特定し、それをアクセスＩＤ出力手段である上記ディスプレイ１３に対して送信する。ディスプレイ１３は受信した上記特定のアクセスＩＤ、例えば、アクセスＩＤであるｓ１を表示させる。
なお、上記データ処理部５は、上記アクセス要求信号が入力されたとき、このアクセスＩＤ要求信号の発信元であるＩＤ要求ボタン７がどれなのかを特定する機能を備え、この特定したＩＤ要求ボタン７に対応するディスプレイ１３に対して上記選択されたアクセスＩＤを送信するようにしている。

また、データ処理部５は、上記ディスプレイ１３に対して送信した上記特定のアクセスＩＤを、対応するディスプレイ番号、例えばｂ１と、登録端末ＩＤ例えばｙ１とに対応付けた、図６に示すデータを記憶部６に記憶させる。

一方、先にＩＤ要求ボタン７を押した利用者は、上記ＩＤ表示ディスプレイ１３に表示された上記特定のアクセスＩＤであるｓ１に利用者端末９を使用してセンターサーバー３へ電話をかける。
なお、ここで、上記利用者端末９の電話番号である利用者端末ＩＤをｙ１とし、この利用者端末ＩＤは登録端末ＩＤとして上記記憶部６に登録されているものとする。
このように上記利用者端末９からアクセスＩＤであるｓ１に電話がかかると、データ処理部５は、かけてきた利用者端末９の利用者端末ＩＤであるｙ１を特定するとともに、上記アクセスＩＤであるｓ１と利用者端末ＩＤであるｙ１との対応が、上記記憶部６に登録されている選択されたアクセスＩＤと登録端末ＩＤとの対応関係と一致するか否かを判定する。

上記判定手順は、上記第１実施形態と同じであり、データ処理部５は、上記対応関係が一致したと判定した場合、すなわち利用者がデータ処理部５に通信する際に用いたアクセスＩＤが上記特定のアクセスＩＤであり、かつ通信に用いられた利用者端末ＩＤが登録端末ＩＤである場合、上記アクセスＩＤに対応したディスプレイ番号ｂ１に、コンテンツを表示させるための指令信号とともに、上記ディスプレイ番号ｂ１を制御部４に対して出力する。
そして、上記制御部４はデータ処理部５から入力された指令信号に基づいた制御信号をコンテンツサーバー１０のコンテンツデータ処理部１１に対して出力する。この制御信号には、上記ディスプレイ１３を特定するディスプレイ番号ｂ１が含まれている。

この制御信号を受信したコンテンツサーバー１０のコンテンツデータ処理部１１は、入力されたディスプレイ番号ｂ１で特定されるディスプレイ１３に対してコンテンツを送信する。このとき、コンテンツデータ処理部１１は、上記特定のディスプレイ１３の設置場所に対応したコンテンツをコンテンツ記憶部１２から選択して送信することができる。但し、このようにディスプレイ１３の設置場所に応じたコンテンツを送信する場合には、コンテンツサーバー１０のコンテンツ記憶部１２が、各ディスプレイ１３の設置場所に対応づけたコンテンツを記憶しておく必要がある。

また、上記データ処理部５が利用者の認証を行なった後、上記制御信号とともに利用者の登録端末ＩＤを、上記制御部４を介してコンテンツサーバー１０に対して出力するようにしてもよい。コンテンツサーバー１０に、予め登録端末ＩＤに対応付けて登録利用者の属性情報を記憶させておけば、コンテンツデータ処理部１１は上記登録利用者の属性情報に応じたコンテンツを選択して送信することもできる。
さらに、上記コンテンツサーバー１０に対し、上記ディスプレイ番号及び登録端末ＩＤの双方を送信し、コンテンツデータ処理部１１が、上記ディスプレイ番号及び登録端末ＩＤの双方に応じたコンテンツを選択して出力するようにすることもできる。
このように、第２実施形態のシステムでは、上記ディスプレイ１３の設置場所や利用者に応じたコンテンツを提供することができる。

さらにまた、上記データ処理部５は、上記選択された一つのアクセスＩＤであるｓ１を上記ディスプレイ１３に対して送信した後、いずれかの設定タイミングにおいて、上記アクセスＩＤであるｓ１を対応付けたデータを上記記憶部６から削除する。
これにより、この第２実施形態においても、一度取得したアクセスＩＤを何度も使用することはできなくなり、認証の精度を高くすることができる。

なお、上記第２実施形態では、コンテンツを表示するディスプレイ１３が、この発明のアクセスＩＤ出力手段を兼ねているが、ディスプレイ１３とは別のアクセスＩＤ出力手段を設けてもよい。
また、上記ディスプレイ１３上に、アクセスＩＤ要求信号を発信するためのボタンなどを表示させて、このディスプレイ１３がアクセスＩＤ要求手段及びアクセスＩＤ出力手段を兼ねるようにしてもよい。
さらに、上記コンテンツを表示させるディスプレイ１３とは別に、アクセスＩＤ要求手段とアクセスＩＤ出力手段とを兼ねるタッチパネルモニターなどの装置を用いるようにしてもよい。

上記第１、第２実施形態では、一つのセンターサーバー３が、データ処理部５、記憶部６及び制御部４を備えているが、上記データ処理部５、記憶部６及び制御部４はそれぞれ個別の装置であってもよいし、これらを、通信手段を介して接続してもかまわない。

図７に示す第３実施形態は、マンションなどの集合住宅の出入り口に設置し、配達された荷物を一時的に預ける宅配ボックス１４の解錠のために認証を行なうシステムである。
なお、この第３実施形態において、上記第１実施形態と同じ構成要素には図１と同じ符号を用い、その詳細な説明は省略するものとする。
上記宅配ボックス１４は、複数のユニットに仕切られており、各ユニットには扉と電気錠が設けられている。これら電気錠の施解錠を制御するボックス制御装置１５を宅配ボックス１４に接続している。
そして、この第３実施形態も、データ処理部５、記憶部６及び制御部４を備えたセンターサーバー３が利用者の認証を行なうシステムであるが、その判定結果に基づいた制御部４からの制御信号によって制御される制御対象は、上記ボックス制御装置１５及び上記電気錠である。

上記宅配ボックス１４には、上記ボックス制御装置１５に接続したモニター１６を設けている。
このモニター１６は、上記ボックス制御装置１５のデータ入出力手段の機能を備えたタッチパネルモニターで、このモニター１６を介して上記ボックス制御装置１５に必要な情報を入力することができるようにしている。
そして、上記ボックス制御装置１５は、宅配ボックス１４の各ユニットの電気錠を施解錠する機能のほか、上記モニター１６を介して入力されるデータを記憶する機能を備えている。

また、上記モニター１６は、アクセスＩＤ要求手段及びアクセスＩＤ出力手段を兼ねるモニターで、上記ボックス制御装置１５を介して上記データ処理部５にも接続されている。従って、上記モニター１６に表示されたアクセスＩＤ要求ボタンにタッチすると、アクセスＩＤ要求信号がデータ処理部５へ入力され、データ処理部５から出力される特定のアクセスＩＤがこのモニター１６に表示されることになる。

以下に、この第３実施形態のシステムで、宅配ボックス１４を利用する手順を説明する。
ここでは、１０１室の住人あての荷物を、ユニット番号ｃ１の宅配ボックスユニットに入れる場合を例に説明する。
配達業者は、荷物を配達してきたら、ユニット番号ｃ１に荷物を入れるとともに、モニター１６を介して、ユニット番号ｃ１と部屋番号１０１との対応関係を入力する。このデータは、図８に示すテーブルとしてボックス制御装置１５に記憶される。
データ入力が終わった配達業者は、宅配ボックスに荷物を入れた旨を記載した伝票を、１０１室の郵便受けに入れる。あるいは、１０１室の住人へ、電話や電子メールによって荷物を配達したことを知らせる。以上で、配達業者の作業は終わる。

帰宅した、１０１室の住人であるこの発明の利用者は、上記モニター１６を用いてアクセスＩＤ要求信号をセンターサーバー３のデータ処理部５に対して送信する。
データ処理部５は、上記他の実施形態と同様にして、記憶部６が記憶しているアクセスＩＤ群から一つのアクセスＩＤを特定してモニター１６へ表示させるとともに、この特定のアクセスＩＤをモニター１６あるいはボックス制御装置１５に対応付けて記憶する。

利用者は、自分の利用者端末９を用いてモニター１６に記憶された特定のアクセスＩＤである電話番号でセンターサーバー３へ電話をかける。
なお、上記利用者の利用者端末ＩＤは、登録端末ＩＤとして上記モニター１６に対応付けて予め上記記憶部６に登録されているものとする。但し、この第３実施形態において、上記モニター１６はボックス制御装置１５と対応しているので、上記登録端末ＩＤをボックス制御装置１５と対応付けて登録することもできる。

このように上記利用者端末９から電話がかかると、データ処理部５はかけてきた利用者端末９の利用者端末ＩＤを特定するとともに、この通信に利用されたアクセスＩＤが先に上記モニター１６に対応付けて記憶部６に記憶させた特定のアクセスＩＤであり、かつ上記利用者端末ＩＤが上記モニター１６に対応付けられた登録端末ＩＤと一致するか否かを判定する。この判定手順は、上記第１実施形態と同様であり、データ処理部５は、上記アクセスＩＤと利用者端末ＩＤとの対応関係が、上記特定のアクセスＩＤと登録端末ＩＤと一致した場合、上記制御部４に判定結果を出力する。

但し、上記データ制御部５は、上記電話をかけてきた利用者端末９の利用者端末ＩＤを認証したという判定結果だけでなく、この利用者端末ＩＤの利用者の部屋番号や、上記登録端末ＩＤに対応するモニター１６の特定情報も制御部４へ出力する。
なお、上記記憶部６に、上記モニター１６に対応付けて利用者端末の端末ＩＤを登録端末ＩＤとして登録する際に、その利用者の部屋番号も対応付けて記憶させておくものとする。
そこで、上記制御部４は、ボックス制御装置１５に、上記データ処理部５から入力された部屋番号に対応するユニットを解錠させるため、部屋番号を指定した解錠指令を送信する。

上記解錠信号を受信したボックス制御装置１５は、上記配達業者によって登録された図８に示すテーブルから、上記解錠信号で指定された部屋番号に対応するユニット番号を特定し、そのユニットを解錠する。これで、利用者は自分あての荷物を受け取ることができる。
なお、上記センターサーバー３のデータ記憶部５は、認証条件が満たされたことを判定したら、所定時間経過後、例えば制御部４への判定結果の出力後に、上記特定のアクセスＩＤと登録端末ＩＤとの対応関係を解消する。
また、上記ボックス制御装置１６も、特定のユニットの解錠を行なったら、そのユニット番号と部屋番号との対応データを削除するようにする。

この第３実施形態の認証システムも、宅配ボックス１４の各ユニットを解除するためのカードなどを必要とせず、利用者端末９を利用して認証を行なうことができる。しかも、データ処理部５に通信するためのアクセスＩＤがその都度変更されるので、いたずらされ難くいうえ、特定のアクセスＩＤが認証キーとして利用されるので、その分セキュリティ性も上がる。
なお、上記記憶部６に登録する登録端末ＩＤを同一家族でも個別に登録すれば、個人あての荷物の受け私ができ、家族間で秘密を維持することもできる。

この第３実施形態では、配達業者が宅配ボックス１４に荷物を入れたときにそのユニット番号を指定したデータを、宅配ボックス１４側に設けたボックス制御装置１５に登録するようにしているが、このデータをセンターサーバー３の記憶部６で記憶するようにしてもよいし、上記記憶部６をセンターサーバー３外に設けてもよい。
また、上記宅配ボックス１４を制御するシステムは、例えば、コインロッカーの管理システムや、ホテルの貸室管理システム、集合住宅のゲストルームの管理などに適用することができる。

そして、上記認証システムを利用して開閉するドアを設けた部屋の出入りを一時的に禁止したいときには、データ処理部５が特定のアクセスＩＤをアクセスＩＤ出力手段へ出力する処理を一定期間停止すればよい。データ処理部５は、アクセスＩＤ要求信号が入力されたとしても、特定のアクセスＩＤを出力しないようにするだけで、その間ドアなどを簡単に締め切ることができる。

上記第１〜第３実施形態は、利用者を認証した判定結果を制御部４に対して出力し、その結果に応じて特定の制御対象を制御する認証システムであるが、上記センターサーバー３の制御部４の機能をデータ処理部５が備え、データ処理部５が判定結果に応じた制御信号を制御対象に対して直接出力するようにしてもよい。
さらに、この発明の認証システムを利用して制御する制御対象は、上記実施形態に限られるものではない。

また、上記データ処理部５が判定結果を出力する出力先は、制御部４や制御対象に限らず、どこでもよい。例えば、ディスプレイやプリンタへ出力し、データ処理部５の判定結果を表示させたりプリントしたりするだけで、特定の制御対象を制御しないシステムも、この発明の認証システムに含まれる。

この発明の認証システムは、認証が必要な様々な場面で利用可能である。

２電気錠
３センターサーバー
４制御部
５データ処理部
６記憶部
７ＩＤ要求ボタン
８ＩＤ表示ディスプレイ
９利用者端末
１０コンテンツサーバー
１１コンテンツデータ処理部
１２コンテンツ記憶部
１３ディスプレイ
１５ボックス制御装置
１６モニター

Claims

データ処理部と、このデータ処理部に連係するとともに、データ処理部にアクセスするための複数の電話番号あるいはメールアドレスからなるアクセスＩＤ群を記憶した記憶部と、上記データ処理部から送信されたアクセスＩＤを出力するアクセスＩＤ出力手段と、上記アクセスＩＤ出力手段と一体もしくは近接させて設けた電気的開閉機構と、上記データ処理部と接続され、上記電気的開閉機構を制御するための制御部とを備え、
上記データ処理部は、特定のアクセスＩＤを要求する要求信号が入力されたことを条件にして、上記アクセスＩＤ群の中から任意のアクセスＩＤを選択して上記アクセスＩＤ出力手段に送信する機能と、上記特定のアクセスＩＤと上記アクセスＩＤ出力手段とを対応付けて上記記憶部に記憶させる機能と、特定の利用者端末から上記アクセスＩＤ群の中の一つのアクセスＩＤを用いて当該データ処理部へ通信があったとき、その通信があった利用者端末ＩＤを取得し、上記一つのアクセスＩＤが上記選択されたアクセスＩＤであって、かつ上記取得した利用者端末ＩＤが予め登録された利用者端末ＩＤである登録端末ＩＤか否かを判定する機能と、その判定結果を出力する機能と、上記選択された一つのアクセスＩＤを上記アクセスＩＤ出力手段に対して出力した後、予め設定されたタイミングで、上記記憶部が記憶している上記アクセスＩＤ出力手段と上記特定のアクセスＩＤとの対応関係を解消する機能とを備え、
上記制御部は上記データ処理部の判定結果に基づいて上記電気的開閉機構を制御する機能を備えた認証システム。
データ処理部と、このデータ処理部に連係するとともに、データ処理部にアクセスするための複数の電話番号あるいはメールアドレスからなるアクセスＩＤ群を記憶した記憶部と、上記データ処理部に接続され、上記データ処理部から送信されたアクセスＩＤを出力する一または複数のアクセスＩＤ出力手段と、一または複数のコンテンツを記憶したコンテンツ記憶部を備えたコンテンツサーバーと、上記データ処理部に接続され、上記コンテンツサーバーを制御するための制御部とを備え、
上記記憶部は、上記アクセスＩＤ出力手段を識別する出力手段ＩＤを記憶し、
上記データ処理部は、特定のアクセスＩＤを要求する要求信号が入力されたことを条件にして、上記アクセスＩＤ群の中から任意のアクセスＩＤを選択して特定のアクセスＩＤ出力手段に送信する機能と、上記特定のアクセスＩＤと上記アクセスＩＤ出力手段とを対応付けて上記記憶部に記憶させる機能と、特定の利用者端末から上記アクセスＩＤ群の中の一つのアクセスＩＤを用いて当該データ処理部へ通信があったとき、その通信があった利用者端末ＩＤを取得し、上記一つのアクセスＩＤが上記選択されたアクセスＩＤであって、かつ上記取得した利用者端末ＩＤが予め登録された利用者端末ＩＤである登録端末ＩＤと一致するか否かを判定する機能と、上記利用者端末ＩＤと登録端末ＩＤとが一致すると判定したとき、この判定結果とともに上記利用者端末ＩＤあるいは利用者端末ＩＤに対応した出力手段ＩＤのいずれか一方もしくは双方を上記制御部に出力する機能と、上記選択された一つのアクセスＩＤを上記アクセスＩＤ出力手段に対して出力した後、予め設定されたタイミングで、上記記憶部が記憶している上記アクセスＩＤ出力手段と上記特定のアクセスＩＤとの対応関係を解消する機能とを備え、
上記制御部は、上記判定結果に基づいて、上記コンテンツサーバーを動作させるための制御信号とともに、上記利用者端末ＩＤあるいは利用者端末ＩＤに対応した出力手段ＩＤのいずれか一方もしくは双方を上記コンテンツサーバーに出力する機能を備え、
上記コンテンツサーバーは、上記データ処理部から出力された出力手段ＩＤ及び利用者端末ＩＤのいずれか一方あるいは双方に基づいて上記コンテンツ記憶部からコンテンツを選択し、この選択したコンテンツを出力する機能を備えた認証システム。