JP6458600B2 - 認証システム、認証制御装置用プログラム - Google Patents

Description

本発明は、セキュリティゲート等の認証に用いられる認証システム及び認証制御装置用プログラムに関する。

近年、利用者の保持する認証媒体との間で通信を行い、セキュリティゲート（以下、「ゲート」ともいう）を通過しようとする利用者の認証を行う認証システムが提案されている。例えば、利用者の保持する認証媒体から、電界通信により認証情報を取得する認証システムが提案されている（特許文献１、２参照）。

特開２０１１−１９１８９０号公報 特開２０１１−１２０１４５号公報

利用者の保持する認証媒体との間で通信を行う認証システムでは、ゲートの入側で取得された認証情報が正しい場合、ゲートが開いて利用者の通行が可能となる。しかし、利用者がゲートの入側に近づいたときに、利用者の認証情報が入側だけでなく、出側においても取得されることがある。その場合、入側と出側のそれぞれで取得された同じ認証情報が重複して認証側に送信されるため、認証処理が煩雑化する。このような事象は、電界通信に限らず、近距離の無線通信により利用者の認証情報を取得する認証システムにおいても起こり得る。

本発明の目的は、認証処理の煩雑化を抑制可能な認証システム及び認証制御装置用プログラムを提供することにある。

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。また、符号を付して説明した構成は、適宜改良してもよく。また、少なくとも一部を他の構成物に代替してもよい。
・第１の発明は、第１通行口及び第２通行口を有する通路を開閉可能なゲート装置（４０）と、前記第１通行口において認証対象の保持する認証媒体（１０）から認証信号を検出し、前記認証信号に基づく認証情報及び前記認証信号の信号強度に関する信号強度情報を取得する第１検出装置（２００）と、前記第２通行口において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報及び前記認証信号の信号強度に関する信号強度情報を取得する第２検出装置（３００）と、前記第１検出装置又は前記第２検出装置で取得された認証情報を認証サーバに送信する認証制御装置（２３）と、を備え、前記認証情報に対する前記認証サーバの認証結果に基づいて前記ゲート装置の開閉が制御される認証システムであって、前記認証制御装置は、前記第１検出装置及び前記第２検出装置で同一の認証情報が取得された場合、それぞれの前記認証情報に関連付けられた前記信号強度情報に基づいて、前記第１検出装置又は前記第２検出装置のいずれかで取得された認証情報を前記認証サーバに送信することを特徴とする認証システム（１）である。
・第２の発明は、第１の発明の認証システムにおいて、前記認証制御装置（２３）は、前記第１検出装置（２００）及び前記第２検出装置（３００）で同一の認証情報が取得された場合、より強い信号強度の前記信号強度情報に関連付けられた前記認証情報を前記認証サーバに送信することを特徴とする認証システム（１）である。
・第３の発明は、第１又は第２の発明の認証システムにおいて、前記認証制御装置（２３）は、前記第１検出装置（２００）又は前記第２検出装置（３００）のいずれかで同一の認証情報が連続的に取得された場合、２回目以降に取得された前記認証情報の前記認証サーバへの送信をキャンセルすることを特徴とする認証システム（１）である。
・第４の発明は、第１から第３までのいずれかの発明の認証システムにおいて、前記認証媒体（１０）と前記認証制御装置（２３）との間の通信手段として電界通信が用いられることを特徴とする認証システム（１）である。
・第５の発明は、第４の発明の認証システムにおいて、前記認証媒体（１０）は、固有の認証情報を保持するＩＣカード（３０）と、前記ＩＣカードとの間で情報を送受信するリーダライタ（１１）と、認証対象に変調電界を誘起する信号電極（１２１）と、前記信号電極により誘起された変調電界により、認証対象を介して前記認証制御装置との間で通信を行う電界通信部（１２）と、前記リーダライタが前記ＩＣカードから受信した前記認証情報を電界通信用の認証信号に変換し、前記認証信号を前記電界通信部から前記認証制御装置（２３）に送信する通信制御部（１５）と、を備えることを特徴とする認証システム（１）である。
・第６の発明は、認証情報に対する認証サーバの判定結果に基づいてゲート装置の開閉が制御される認証システムにおいて、認証対象の保持する認証媒体（１０）から取得された前記認証情報を認証サーバに送信する認証制御装置（２３）の認証制御装置用プログラムであって、コンピュータを、位置の異なる２つの検出装置で同一の認証情報が取得された場合、それぞれの前記認証情報に関連付けられた信号強度情報に基づいて、２つの前記検出装置のいずれかで取得された認証情報を前記認証サーバに送信する制御手段として機能させることを特徴とする認証制御装置用プログラムである。

本発明によれば、認証処理の煩雑化を抑制可能な認証システム及び認証制御装置用プログラムを提供することができる。

実施形態における入室管理システム１の全体構成を示すブロック図である。 カードホルダ１０の外観図である。 ゲート装置４０の全体構成を説明する図である。 認証コントローラ２０において実行されるゲート開閉処理の手順を示すフローチャートである。

以下、本発明に係る認証システム及び認証制御装置用プログラムを、入室管理システムに適用した実施形態について説明する。
図１は、本実施形態における入室管理システム１の全体構成を示すブロック図である。図２は、カードホルダ１０の外観図である。
図１に示すように、入室管理システム１は、カードホルダ１０と、認証コントローラ２０と、ゲート装置４０と、認証サーバ５０と、ゲート開閉管理部６０と、から構成される。

まず、カードホルダ１０の構成について説明する。
カードホルダ１０は、入室管理システム１の利用者が保持する携帯端末である。カードホルダ１０は、図２に示すように、箱枠形状の筐体１００により構成される。筐体１００の内部には、後述するリーダライタ１１等の電子部品が配置されている。筐体１００は、ＩＣカード３０（後述）を保持可能な第１面１０１及び第１面１０１とは反対側の第２面１０２とを有する。

筐体１００において、第１面１０１の外周域には、挿入されたＩＣカード３０の側面を保持する複数の保持片１０３が設けられている。カードホルダ１０の利用者は、ＩＣカード３０を筐体１００の一端側から第１面１０１に沿って挿入することにより、ＩＣカード３０をカードホルダ１０に保持させることができる。なお、ＩＣカード３０及びカードホルダ１０は、本実施形態における認証媒体を構成する。

ＩＣカード３０は、ループアンテナ、ＩＣチップ等（いずれも不図示）が内蔵されたＩＣタグである。ループアンテナは、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）規格帯の電磁波により情報を送受信可能なアンテナである。ＩＣチップは、ループアンテナを介して、筐体１００に内蔵されたリーダライタ１１との間で情報の送受信を行う。ＩＣチップは、ＣＰＵ、メモリ等（いずれも不図示）により構成される。ＩＣチップのメモリには、ＩＣカード３０の利用者を識別するための認証情報が記憶されている。

ＩＣカード３０とリーダライタ１１との間の通信は、例えば、ＮＦＣ規格ＩＳＯ／ＩＥＣ１８０２（ＮＦＣ ＩＰ−１）、ＩＳＯ／ＩＥＣ１４８１（ＮＦＣ ＩＰ−２）に基づいて、１３．５６ＭＨｚの電磁波を利用して行われる。ＩＣカード３０とリーダライタ１１との間の通信は、数ｍｍから数十ｍｍ程度の距離で可能となる。ＩＣカード３０がカードホルダ１０に保持されると、ＩＣカード３０とリーダライタ１１との距離は、数ｍｍ程度となる。

また、図２に示すように、筐体１００の第２面１０２には、信号電極１２１が配置されている。信号電極１２１は、電界通信において、利用者（人体）に変調電界を誘起する電極である。信号電極１２１は、平面視において、筐体１００の第２面１０２をほぼ覆うように、略四角形に形成されている。信号電極１２１は、筐体１００に内蔵された後述の端末側通信部１２（不図示）と電気的に接続されている。

カードホルダ１０は、図１に示すように、リーダライタ１１と、端末側通信部（電界通信部）１２と、記憶部１３と、電源部１４と、端末側制御部（通信制御部）１５と、を備える。
リーダライタ１１は、ＩＣカード３０との間で非接触により情報を送受信する、ＮＦＣ規格に対応したリーダライタである。ＩＣカード３０がカードホルダ１０に保持されると、ＩＣカード３０とリーダライタ１１との間で電磁誘導による情報の送受信が行われ、ＩＣカード３０のメモリに記憶された認証情報がリーダライタ１１で読み取られる。リーダライタ１１で読み取られた認証情報は、記憶部１３（後述）に記憶される。

端末側通信部１２は、送信する情報に応じて変調された信号を信号電極１２１に供給して、人体に変調電界を誘起させ、認証コントローラ２０（後述）に人体を介した電界通信により信号を送信する。また、端末側通信部１２は、認証コントローラ２０から送信された信号（例えば、通信開始信号）により、人体に誘起された変調電界を信号電極１２１で受信し、認証コントローラ２０から人体を介した電界通信により信号を受信する。端末側通信部１２は、電界通信Ｉ／Ｆ、電界通信制御ドライバ等（いずれも不図示）により構成される。

記憶部１３は、リーダライタ１１を介してＩＣカード３０から読み取られた認証情報等のデータのほか、端末側制御部１５で実行される各種のアプリケーションソフト等を記憶する。
電源部１４は、リーダライタ１１、端末側通信部１２、記憶部１３、端末側制御部１５等に電力を供給する。電源部１４は、バッテリ本体、バッテリ制御ドライバ等（いずれも不図示）により構成される。

端末側制御部１５は、リーダライタ１１、端末側通信部１２における通信、記憶部１３における認証情報等の書き込み並びに読み出しの動作、及びその他の動作を制御する。端末側制御部１５は、ＣＰＵ、メモリ等を含むマイクロプロセッサ（いずれも不図示）により構成される。
端末側制御部１５は、カードホルダ１０にＩＣカード３０が挿入されると、リーダライタ１１を介してＩＣカード３０から認証情報の読み出しを実行し、読み出した認証情報を記憶部１３に記憶させる。また、端末側制御部１５は、カードホルダ１０からＩＣカード３０が抜き取られると、記憶部１３に記憶されている認証情報を削除する。

端末側制御部１５は、カードホルダ１０にＩＣカード３０が挿入されている間に、認証コントローラ２０に認証情報を送信する必要が生じた場合、すなわち、認証コントローラ２０から通信開始信号を受信した場合、記憶部１３から読み出した認証情報を、端末側通信部１２を介して認証コントローラ２０に送信させる。このように、ＩＣカード３０から読み出した認証情報を記憶部１３に予め記憶しておくことにより、認証コントローラ２０に認証情報を送信する必要が生じた場合に、認証情報をより速やかに取得することができる。なお、認証コントローラ２０に認証情報を送信する必要が生じた場合に、その都度、ＩＣカード３０からリーダライタ１１を介して認証情報を読み出してもよい。

次に、認証コントローラ２０について説明する。
認証コントローラ２０は、カードホルダ１０から、人体を介した電界通信により取得した認証情報に基づいて、ゲート装置４０（後述）の開閉を制御する。認証コントローラ２０は、図１に示すように、認証側通信部（第１検出装置、第２検出装置）２１と、記憶部２２と、認証側制御部（認証制御装置）２３と、を備える。なお、図１では、認証コントローラ２０の機能的な構成を模式的に示している。認証側通信部２１は、後述する図３に示すように、認証コントローラ２０の外部に設置されている。

認証側通信部２１は、利用者の人体を介した電界通信により、利用者の保持するカードホルダ１０（端末側通信部１２）との間で通信を行う。認証側通信部２１は、ゲート装置４０の２つの通行口にそれぞれ設置された電極マット（後述）により構成される。後述するように、利用者がいずれかの通行口の前に敷かれた電極マットを踏むと、認証側通信部２１の信号検出用アンテナ（後述）を介して、カードホルダ１０との間で、利用者の人体を介した電界通信による信号の送受信が開始される。この利用者の人体を介した電界通信により、カードホルダ１０は、認証コントローラ２０から通信開始信号を受信することができる。また、利用者の人体を介した電界通信により、カードホルダ１０は、認証コントローラ２０へ認証信号を送信することができる。認証側通信部２１は、カードホルダ１０から送信された認証信号に基づく認証情報を取得して、認証側制御部２３へ送信する。

認証側通信部２１は、第１電極マット（第１検出装置）２００と、第２電極マット（第２検出装置）３００と、を備える。第１電極マット２００は、利用者の保持するカードホルダ１０から送信された認証信号を検出し、この認証信号に基づく第１認証情報を取得すると共に、検出した認証信号の信号強度に関する第１信号強度情報を取得する。そして、第１電極マット２００は、第１認証情報と信号強度情報とを関連付けて、認証側制御部２３へ送信する。また、第２電極マット３００は、利用者の保持するカードホルダ１０から送信された認証信号を検出し、この認証信号に基づく第２認証情報を取得すると共に、検出した認証信号の信号強度に関する信号強度情報を取得する。そして、認証側制御部２３は、第２認証情報と信号強度情報とを関連付けて、認証側制御部２３へ送信する。第１電極マット２００及び第２電極マット３００の構成については、後述する。

第１電極マット２００は、ゲート装置４０の第１通行口Ｗ１（後述）に設置される。第２電極マット３００は、ゲート装置４０の第２通行口Ｗ２（後述）に設置される。
それぞれの電極マットから認証側制御部２３へ送信される認証情報は、同じ場合もあれば、異なる場合もある。以下の説明においては、第１認証情報及び第２認証情報を総称して「認証情報」ともいう。また、第１電極マット２００及び第２電極マット３００を総称して「電極マット」ともいう。

記憶部２２は、認証側通信部２１で取得された認証情報及び信号強度情報を一時的に記憶すると共に、認証側制御部２３で実行されるオペレーティングシステム（ＯＳ）、アプリケーションプログラム、各種データ等を記憶する。記憶部２２には、例えば、認証コントローラ用プログラム（認証制御装置用プログラム）が記憶される。
認証コントローラ用プログラムは、コンピュータとしての認証側制御部２３を、第１電極マット２００及び第２電極マット３００で同一の認証情報が取得された場合、それぞれの認証情報に関連付けられた信号強度情報に基づいて、２つの電極マットのいずれかで取得された認証情報のみを認証サーバ５０に送信する制御手段として機能させるためのプログラムである。

認証側制御部２３は、認証コントローラ２０の動作を統括的に制御する。認証側制御部２３は、ＣＰＵ、メモリ等を含むマイクロプロセッサ（いずれも不図示）により構成される。認証側制御部２３は、記憶部２２に記憶されたオペレーティングシステム（ＯＳ）、認証コントローラ用プログラム等のアプリケーションプログラムを読み出して実行することにより、各ハードウェアと協働して、後述する認証情報の認証等に関する各種の機能を実現する。

認証側制御部２３は、認証側通信部２１を介して、定期的（例えば、２００ｍｓごと）に通信開始信号を送信する。通信開始信号とは、携帯端末であるカードホルダ１０に対して、認証信号の送信を要求する信号である。カードホルダ１０は、カードホルダ１０を保持した利用者が電極マットを踏むことにより、通信開始信号を受信できる。
認証側制御部２３は、第１電極マット２００又は第２電極マット３００で取得された認証情報を認証サーバ５０（後述）に送信して、受信した認証情報の認証（正当性の検証）を委託する。
また、認証側制御部２３は、第１電極マット２００及び第２電極マット３００で同一の認証情報が取得された場合、より強い信号強度の信号強度情報に関連付けられた認証情報を認証サーバ５０に送信し、他の認証情報の認証サーバ５０への送信をキャンセルする。なお、認証側制御部２３において、認証情報を認証サーバ５０に送信する処理については後述する。

次に、ゲート装置４０の構成について説明する。図３は、ゲート装置４０の全体構成を説明する図である。
図３に示すように、ゲート装置４０は、第１通行口Ｗ１及び第２通行口Ｗ２を有する通路Ｗを開閉可能な装置である。ゲート装置４０は、ゲート側壁４１及び４２と、ゲート４３と、を備える。

ゲート側壁４１及び４２は、利用者Ｐの通行可能な範囲を仕切るための構造体であり、利用者Ｐの進行方向に沿って平行に配置されている。ゲート側壁４１及び４２により仕切られた範囲が利用者Ｐの通路Ｗとなる。本実施形態では、図３において、通路Ｗの奥側に位置する通行口を第１通行口Ｗ１とし、通路Ｗの手前側に位置する通行口を第２通行口Ｗ２とする。なお、第１通行口Ｗ１と第２通行口Ｗ２とは、利用者Ｐから見て互いに反対の通行口となる。すなわち、第１通行口Ｗ１が入側の通行口であれば、第２通行口Ｗ２は出側の通行口となる。また、第２通行口Ｗ２が入側の通行口であれば、第１通行口Ｗ１は出側の通行口となる。このように、本実施形態のゲート装置４０は、２方向から出入り可能に構成されている。なお、ゲート側壁４１及び４２には、ゲート装置４０を通行する利用者を検知する人感センサ（不図示）が配置されている。この人感センサは、ゲート開閉管理部６０（後述）と接続されている。人感センサは、ゲート装置４０を通行する利用者を検知すると、ゲート開閉管理部６０に検知信号を送信する。

なお、図３において、利用者Ｐが第１通行口Ｗ１からゲート装置４０に進入した場合、第１通行口Ｗ１が入側の通行口となる。その場合、第１電極マット２００が入側の電極マットとなり、第２電極マット３００が出側の電極マットとなる。また、利用者Ｐが第２通行口Ｗ２からゲート装置４０に進入した場合、第２通行口Ｗ２が入側の通行口となる。その場合、第２電極マット３００が入側の電極マットとなり、第１電極マット２００が出側の電極マットとなる。

ゲート側壁４２には、認証コントローラ２０（図１参照）が設置されている。本実施形態では、第１電極マット２００及び第２電極マット３００が１つの認証コントローラ２０に接続される構成について説明するが、第１電極マット２００及び第２電極マット３００が、それぞれ専用の認証コントローラ２０に接続される構成としてもよい。

ゲート４３は、通路Ｗを開閉する一対のゲートバー（符号略）により構成される。ゲート４３の一方のゲートバーは、ゲート側壁４１に設けられている。また、ゲート４３の他方のゲートバーは、ゲート側壁４２に設けられている。ゲート４３は、通路Ｗの略中央に配置されている。ゲート４３のそれぞれのゲートバーは、駆動機構（不図示）により、図中の矢印方向に回動する。駆動機構によるゲート４３の回動は、ゲート開閉管理部６０（図１参照）から送信される開操作信号及びゲート閉操作信号により制御される。

駆動機構は、ゲート開閉管理部６０から開操作信号を受信すると、ゲート４３のそれぞれのゲートバーを下方に回動させて、通路Ｗを開放する。ゲートバーが開いて通路Ｗが開放されることにより、利用者Ｐは、第１通行口Ｗ１から第２通行口Ｗ２への通行が可能となる。また、駆動機構は、ゲート開閉管理部６０から閉操作信号を受信すると、ゲート４３のそれぞれのゲートバーを上方に回動させて、通路Ｗを閉鎖する。ゲートバーが閉じられて通路Ｗが閉鎖されることにより、利用者Ｐは、第１通行口Ｗ１から第２通行口Ｗ２への移動が制限される。

ゲート装置４０の第１通行口Ｗ１には、第１電極マット２００が設置されている。第１電極マット２００は、信号検出用アンテナ２０１と、送受信装置２０２と、を備える。信号検出用アンテナ２０１は、第１電極マット２００を踏んだ利用者Ｐのカードホルダ１０からＩＣカード３０の認証信号を検出する。送受信装置２０２は、第１電極マット２００を踏んだ利用者Ｐの人体を介した電界通信により、利用者Ｐのカードホルダ１０との間で通信を行う回路である。送受信装置２０２は、検出した認証信号を所定の信号レベルまで増幅して、その認証信号に基づく認証情報を取得する。また、送受信装置２０２は、検出した認証信号を所定の信号レベルまで増幅した際の増幅度（増幅率）を、信号強度に関する信号強度情報として取得する。そして、送受信装置２０２は、検出した認証信号に基づく認証情報と、その信号強度に関する信号強度情報とを関連付けて、認証側制御部２３へ送信する。

ゲート装置４０の第２通行口Ｗ２には、第２電極マット３００が設置されている。第２電極マット３００は、信号検出用アンテナ３０１と、送受信装置３０２を備える。信号検出用アンテナ３０１は、第２電極マット３００を踏んだ利用者Ｐのカードホルダ１０からＩＣカード３０の認証信号を検出するアンテナである。送受信装置３０２は、第２電極マット３００を踏んだ利用者Ｐの人体を介した電界通信により、利用者Ｐのカードホルダ１０との間で通信を行う回路である。送受信装置３０２の機能は、第１電極マット２００の送受信装置２０２と同じであるため、説明を省略する。送受信装置３０２は、検出した認証信号に基づく認証情報と、その信号強度に関する信号強度情報とを関連付けて、認証側制御部２３へ送信する。

なお、第１電極マット２００及び第２電極マット３００から認証側制御部２３へ送信される認証情報には、それぞれの電極マットに割り当てられた固有の識別情報が付加される。認証側制御部２３は、認証情報に付加された識別情報に基づいて、どの電極マットから送信された認証情報かを判別することができる。

再び、図１に戻って入室管理システム１の構成について説明する。
認証サーバ５０は、例えば、入室管理システム１の管理会社により管理・運営されるサーバであり、通信ネットワーク２を介して入室管理システム１と接続されている。認証サーバ５０のデータベース（不図示）には、予め登録された利用者Ｐの認証情報等に関するデータが保存されている。認証サーバ５０において、データベースに保存されているデータの管理及び認証側制御部２３（認証コントローラ２０）との間のデータの送受信は、制御部（不図示）により実行される。

認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、ゲート開閉管理部６０にゲート開放信号を送信する。また、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報と一致する認証情報がデータベースに存在しない場合には、ゲート開閉管理部６０へのゲート開放信号の送信をキャンセルする。

ゲート開閉管理部６０は、ゲート装置４０の開閉を管理する。ゲート開閉管理部６０は、ゲート装置４０及び認証サーバ５０とそれぞれ接続されている。ゲート開閉管理部６０は、認証サーバ５０の制御部からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信して、閉じられているゲートバーを開放する。

また、ゲート開閉管理部６０は、ゲート装置４０に設けられた人感センサから利用者を検知したことを知らせる検知信号を受信すると、タイマ機能により時間の計時をスタートする。そして、ゲート開閉管理部６０は、計時を開始してから所定時間が経過すると、ゲート装置４０に閉操作信号を送信して、開いているゲートバーを閉鎖する。また、ゲート開閉管理部６０は、ゲート装置４０に開操作信号を送信した後、タイマ機能により時間の計時をスタートする。そして、ゲート開閉管理部６０は、計時を開始してから所定時間が経過するまで人感センサから検知信号を受信しなければ、ゲート装置４０に閉操作信号を送信して、開いているゲートバーを閉鎖する。
なお、ゲート開閉管理部６０と認証サーバ５０との間は、専用回線で接続されていてもよいし、通信ネットワーク２又は不図示の他の通信ネットワークを介して接続されていてもよい。

次に、入室管理システム１の基本的な動作について説明する。
図３に示すように、ゲート４３のそれぞれのゲートバーが閉じられた状態で、利用者Ｐがゲート装置４０の第１通行口Ｗ１に設置された第１電極マット２００を踏むと、第１電極マット２００に内蔵された信号検出用アンテナ２０１とカードホルダ１０（端末側通信部１２）との間で、利用者の人体を介した電界通信による信号の送受信が開始される。これにより、認証コントローラ２０の認証側通信部２１から発せられた通信開始信号が、利用者の人体を介した電界通信により、認証コントローラ２０からカードホルダ１０へ送信される。また、ＩＣカード３０から読み取られた認証情報及びこの認証情報の信号強度に関する信号強度情報は、利用者の人体を介した電界通信により、カードホルダ１０から認証コントローラ２０へ送信される。

認証側制御部２３は、カードホルダ１０から認証側通信部２１を介して取得した認証情報を認証サーバ５０に送信して、利用者Ｐの認証情報の認証を委託する。認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、ゲート開閉管理部６０にゲート開放信号を送信する。ゲート開閉管理部６０は、認証サーバ５０の制御部からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信する。これにより、ゲート装置４０では、閉じているゲート４３のそれぞれのゲートバーが開き、通路Ｗが開放される。そのため、利用者Ｐは、通路Ｗを通行して室内に入ることができる。

なお、本実施形態のカードホルダ１０は、非接触の近距離通信により認証情報を取得する不図示の入室管理システム（以下、「入室管理システム１Ａ」ともいう）にも適用することができる。この入室管理システム１Ａは、カードホルダ１０と認証側通信部２１との間の通信が、人体を介した電界通信ではなく、電磁誘導による非接触の近距離通信である点において、入室管理システム１と異なる。

入室管理システム１Ａにおける認証コントローラの基本的な構成は、図１に示す認証コントローラ２０と同じである。入室管理システム１Ａでは、認証側通信部が、電磁誘導による情報の送受信を行うリーダライタである点において、図１に示す認証コントローラ２０の認証側通信部２１と異なる。

入室管理システム１Ａにおいて、認証コントローラの認証側通信部２１（図１参照）は、利用者Ｐのカードホルダ１０のＩＣカード３０との間で電磁誘導により情報の送受信を行うリーダライタである。認証側通信部２１で受信した認証情報は、認証側制御部２３へ送信される。認証側制御部２３及びゲート開閉管理部６０におけるゲート４３の開閉については説明を省略する。

この入室管理システム１Ａにおいて、認証側通信部２１は、利用者Ｐがカードホルダ１０をかざしやすい位置に設置される。そして、入室管理システム１Ａにおいて、利用者Ｐが、カードホルダ１０を認証側通信部２１にかざすと、カードホルダ１０に保持されたＩＣカード３０と認証側通信部２１との間で電磁誘導による情報の送受信が行われ、ＩＣカード３０のＩＣチップ（メモリ）に記憶された認証情報が認証側通信部２１に読み取られる。以後の処理は、先に説明した実施形態と同じであるため、説明を省略する。

このように、ＩＣカード３０を保持するカードホルダ１０は、人体を介した電界通信により取得した認証情報に基づいて認証を行う入室管理システム１だけでなく、非接触の近距離通信により取得した認証情報に基づいて認証を行う入室管理システム１Ａにも使用できる。

次に、入室管理システム１におけるゲート開閉処理について説明する。図４は、認証コントローラ２０において実行されるゲート開閉処理の手順を示すフローチャートである。以下の説明において、第１認証情報又は第２認証情報の両方又はいずれかを示す場合には、「認証情報」と記載する。また、「認証情報」には、記載がない場合でも信号強度情報が関連付けられているものとする。

図４に示すステップＳ（以下、「Ｓ」ともいう）１０１において、認証側制御部２３は、利用者の入側に設置された電極マットで認証情報が取得されたか否かを判定する。Ｓ１０１の判定がＹＥＳであれば、処理はＳ１０２へ移行する。また、Ｓ１０１の判定がＮＯであれば、処理はＳ１０１へ戻る。カードホルダ１０を保持した利用者Ｐが入側に設置された電極マットを踏むと、認証側通信部２１で認証情報が取得されるため、処理はＳ１０２へ移行する。
なお、Ｓ１０１で取得される認証情報は、通常は、第１電極マット２００又は第２電極マット３００のいずれかで取得された１つの認証情報である。しかし、利用者Ｐが入側の電極マットを踏んだときに、同じ利用者Ｐの認証情報が出側の電極マットで取得されることがある。その場合には、Ｓ１０１において、第１電極マット２００及び第２電極マット３００でそれぞれ認証情報が取得される。

Ｓ１０２において、認証側制御部２３は、取得した認証情報を、記憶部２２に記憶させる。
Ｓ１０３において、認証側制御部２３は、取得された認証情報が、第１電極マット２００で取得された第１認証情報及び第２電極マット３００で取得された第２認証情報であるか否かを判定する。Ｓ１０３の判定がＹＥＳであれば、処理はＳ１０４へ移行する。また、Ｓ１０３の判定がＮＯの場合、すなわち、取得された認証情報が、第１電極マット２００で取得された第１認証情報又は第２電極マット３００で取得された第２認証情報のいずれかであれば、処理はＳ１０９（後述）へ移行する。

Ｓ１０４において、認証側制御部２３は、取得された第１認証情報及び第２認証情報が同じ認証情報であるか否かを判定する。Ｓ１０４の判定がＹＥＳであれば、処理はＳ１０５へ移行する。また、Ｓ１０４の判定がＮＯであれば、処理はＳ１０９（後述）へ移行する。
Ｓ１０５において、認証側制御部２３は、第１認証情報及び第２認証情報にそれぞれ関連付けられた２つの信号強度情報を比較する。ここで、電極マットで検出された認証信号の信号強度が低い場合、所定の信号レベルまで増幅するのに必要な増幅度は大きくなる。そのため、認証信号の信号強度が低い場合には、信号強度情報の値（増幅度）は大きくなる。また、電極マットで検出された認証信号の信号強度が高い場合、所定の信号レベルまで増幅するのに必要な増幅度は小さくなる。そのため、認証信号の信号強度が高い場合には、信号強度情報の値は小さくなる。

Ｓ１０６において、認証側制御部２３は、より強い信号強度の信号強度情報に関連付けられた認証情報が第１認証情報か否かを判定する。Ｓ１０６の判定がＹＥＳであれば、処理はＳ１０７へ移行する。また、Ｓ１０６の判定がＮＯであれば、処理はＳ１０８（後述）へ移行する。

Ｓ１０７において、認証側制御部２３は、第１電極マット２００で取得された第１認証情報を、認証サーバ５０に送信する。
Ｓ１０６において、より強い信号強度の信号強度情報に関連付けられた認証情報が第１認証情報であると判定された場合、利用者Ｐが第１電極マット２００の側（第１通行口Ｗ１）から進入し、その際に第１電極マット２００よりも離れた位置にある第２電極マット３００で同じ利用者Ｐの認証情報が取得されたと推定できる。この場合、第２電極マット３００で取得された第２認証情報を、認証サーバ５０に送信する必要がない。したがって、Ｓ１０７の処理では、第１電極マット２００で取得された第１認証情報のみが認証サーバ５０に送信され、第２電極マット３００で取得された第２認証情報の認証サーバ５０への送信がキャンセルされる。
Ｓ１０７の処理が終了すると、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除して、本フローチャートの処理を終了する。

ここで、第１認証情報を受信した認証サーバ５０側の処理について説明する。
認証サーバ５０の制御部は、受信した第１認証情報に基づいて認証処理を実行する。認証サーバ５０の制御部は、認証成功であれば、ゲート開閉管理部６０にゲート開放信号を送信する。そして、ゲート開閉管理部６０からゲート装置４０に開操作信号さ送信されることにより、ゲート４３が開放される。このように、認証成功の場合には、ゲート装置４０のゲート４３が開かれるため、利用者は、通路Ｗを通行できる。一方、認証失敗であれば、ゲート開閉管理部６０にゲート開放信号が送信されないため、ゲート４３は開放されない。このように、認証失敗の場合には、ゲート装置４０のゲート４３が開かれないため、利用者は、通路Ｗを通行することができない。このような認証サーバ５０側の処理は、先に説明した非接触の近距離通信により認証情報を取得する入室管理システム１Ａにおいても同じである。

Ｓ１０８（Ｓ１０６でＮＯ判定）において、認証側制御部２３は、第２電極マット３００で取得された第２認証情報を、認証サーバ５０に送信する。
Ｓ１０６において、より強い信号強度の信号強度情報に関連付けられた認証情報が第２認証情報であると判定された場合、利用者Ｐが第２電極マット３００の側（第２通行口Ｗ２）から進入し、その際に第２電極マット３００よりも離れた位置にある第１電極マット２００で同じ利用者Ｐの認証情報が取得されたと推定できる。この場合、第１電極マット２００で取得された第１認証情報を、認証サーバ５０に送信する必要がない。したがって、Ｓ１０８の処理では、第２電極マット３００で取得された第２認証情報のみが認証サーバ５０に送信され、第１電極マット２００で取得された第１認証情報の認証サーバ５０への送信がキャンセルされる。
Ｓ１０８の処理が終了すると、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除して、本フローチャートの処理を終了する。
なお、第２認証情報を受信した認証サーバ５０側の処理は、先に説明した第１認証情報を受信した場合と同じであるため、説明を省略する。

また、Ｓ１０９（Ｓ１０３でＮＯ判定）において、認証側制御部２３は、第１電極マット２００で取得された第１認証情報又は第２電極マット３００で取得された第２認証情報を、認証サーバ５０に送信する。
Ｓ１０９の処理が終了すると、認証側制御部２３は、Ｓ１０２で記憶部２２に記憶させた認証情報を削除して、本フローチャートの処理を終了する。
また、Ｓ１０４において、２つの電極マットで取得された認証情報が異なる場合は、ＮＯ判定となる。Ｓ１０４の判定がＮＯとなるケースとしては、例えば、ゲート装置４０の反対方向（利用者Ｐから見て出側）から他の利用者がほぼ同時に進入した場合等が考えられる。このような事象が発生した場合、認証側制御部２３は、Ｓ１１０においてエラー処理を実行した後、本フローチャートの処理を終了する。

上述した本実施形態の入室管理システム１によれば、以下のような効果を奏する。
（１）入室管理システム１において、認証側制御部２３は、入側及び出側の電極マットで同一の認証情報が取得された場合、より強い信号強度の信号強度情報に関連付けられた認証情報を認証サーバ５０に送信し、他の認証情報の認証サーバ５０への送信をキャンセルする。これによれば、入室管理システム１においては、入側と出側のそれぞれで取得された同じ認証情報が重複して認証サーバ５０に送信されないため、不要な認証処理の発生を抑制できる。したがって、入室管理システム１においては、認証処理の煩雑化を抑制できる。

（２）カードホルダ１０に保持されるＩＣカード３０は、非接触の近距離通信により認証情報を取得する既存の入室管理システムに使用されるものである。そのため、このような既存の入室管理システムを、人体を介した電界通信により認証情報を取得する入室管理システム１に置き換える場合、設置者は、電界通信用のカードホルダ１０及び認証コントローラ２０を新たに導入すればよい。ＩＣカード３０、認証サーバ５０及びゲート開閉管理部６０は、既存の入室管理システムにおけるＩＣカード及び設備を利用できる。そのため、設置者は、必要最小限のコストで電界通信による入室管理システム１を導入できる。

以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されるものではない。また、実施形態に記載した効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、実施形態に記載したものに限定されない。なお、上述した実施形態及び後述する変形形態は、適宜に組み合わせて用いることもできるが、詳細な説明は省略する。

（変形形態）
（１）本実施形態の入室管理システム１において、第１電極マット２００及び第２電極マット３００のいずれかで同一の認証情報が連続的に取得された場合に、２回目以降に取得された認証情報の認証サーバ５０への送信をキャンセルしてもよい。このような制御を行うことにより、不要な認証処理の発生を更に抑制できるため、認証処理の煩雑化をより一層抑制できる。
また、いずれかの電極マットで同一の認証情報が連続的に取得された場合において、最初に認証情報を取得したときにタイマ機能により時間の計時をスタートさせ、計時を開始してから所定時間が経過するまでの間に取得された認証情報の認証サーバ５０への送信をキャンセルするようにしてもよい。

（２）本実施形態では、ゲート開閉管理部６０を認証コントローラ２０の外部に配置した例について説明した。これに限らず、ゲート開閉管理部６０を認証コントローラ２０に設けてもよい。この場合、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報に基づいてデータベースを検索し、一致する認証情報が存在する場合には、認証成功の認証結果を認証コントローラ２０に送信する。また、認証サーバ５０の制御部は、認証コントローラ２０から受信した認証情報と一致する認証情報がデータベースに存在しない場合には、認証失敗の認証結果を認証コントローラ２０に送信する。

認証側制御部２３は、受信した認証情報に基づいて、入室可（認証成功）と判定した場合には、ゲート開放信号をゲート開閉管理部６０に送信する。ゲート開閉管理部６０は、認証側制御部２３からゲート開放信号を受信すると、ゲート装置４０に開操作信号を送信して、閉じているゲートバーを開放する。これにより、利用者は、通路Ｗを通行して室内に入ることができる。一方、認証側制御部２３は、受信した認証情報に基づいて、入室不可（認証失敗）と判定した場合には、ゲート開放信号をゲート開閉管理部６０に送信しない。この場合、ゲート開閉管理部６０からゲート装置４０に開操作信号が送信されないため、ゲートバーは閉じたままとなる。そのため、利用者は、通路Ｗを通行して室内に入ることができない。

（３）本実施形態では、送受信装置（２０２、３０２）において、検出した認証信号を所定の信号レベルまで増幅した際の増幅度（増幅率）を、信号強度に関する信号強度情報として取得する例について説明した。これに限らず、ノイズ等の影響が少ない場合には、検出された認証信号の振幅を信号強度情報として取得してもよい。

（４）本実施形態では、人体を介した電界通信により認証情報を取得する入室管理システム１において、認証側通信部２１を、ゲート装置４０の通行口等に設置される電極マットとした例について説明した。これに限らず、認証側通信部２１をゲート側壁４１又は４２の壁面に設置される電極シートとしてもよい。この場合、カードホルダ１０を保持した利用者Ｐがゲート装置４０を通行する際に電極シートに触れる又は接近することにより、人体を介した電界通信による情報の送受信が可能となる。

また、本発明は、人体を介した電界通信に限らず、近距離の無線通信により利用者の認証情報を取得する認証システムにも適用することができる。例えば、近距離の無線通信として、Ｂｌｕｅｔｏｏｔｈ（登録商標）通信により利用者の認証情報を取得する認証システムにおいては、アンテナで取得された利用者の認証情報に信号強度情報が付加されている。そのため、このような認証システムにおいては、信号強度の判定をより正確に行うことができる。

（５）本実施形態では、ＩＣカード３０から、非接触のリーダライタ１１により認証情報を読み取る例について説明した。この例に限らず、ＩＣカード３０の代わりに、磁気カードを用いてもよい。この場合、カードホルダ１０に保持された磁気カード（磁気ストライプ）と、カードホルダ１０に内蔵された磁気カードリーダの磁気ヘッドとを接触させることにより、磁気カードから認証情報を読み取ることができる。

（６）本実施形態では、カードホルダ１０を入室管理システムで使用する例について説明した。これに限らず、商業施設、公共施設、特定管理施設等の入場者にカードホルダ１０を保持させ、各施設の入口に送受信部を設置することにより、入場者の施設内への立ち入りを管理することができる。また、本実施形態では、認証対象を利用者（人体）とした例について説明した。これに限らず、認証対象は、ペット、家畜等の動物であってもよいし、表層に電気が通りやすい物品等であってもよい。

（７）本実施形態では、２方向から出入り可能なゲート装置４０を例にして説明した。これに限らず、ゲート装置４０は、１方向からのみ出入り可能な構成であってもよい。また、ゲート装置４０の構成は、本実施形態の例に限定されず、通路Ｗを利用者Ｐが通行できる開状態及び通行できない閉状態のいずれかに切り替えることができれば、どのような構成であってもよい。

１ 入室管理システム
１０ カードホルダ
１１ リーダライタ
１２ 端末側通信部
１３ 記憶部
１５ 端末側制御部
２０ 認証コントローラ
２１ 認証側通信部
２３ 認証側制御部
３０ ＩＣカード
４０ ゲート装置
５０ 認証サーバ
６０ ゲート開閉管理部
１２１ 信号電極
２００ 第１電極マット
２０１、３０１ 信号検出用アンテナ
２０２、３０２ 送受信装置
３００ 第２電極マット

Claims (6)

1. 第１通行口及び第２通行口を有する通路を開閉可能なゲート装置と、
   前記第１通行口において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報及び前記認証信号を所定の信号レベルまで増幅した際の増幅度を信号強度に関する信号強度情報として取得する第１検出装置と、
   前記第２通行口において認証対象の保持する認証媒体から認証信号を検出し、前記認証信号に基づく認証情報及び前記認証信号を所定の信号レベルまで増幅した際の増幅度を信号強度に関する信号強度情報として取得する第２検出装置と、
   前記第１検出装置又は前記第２検出装置で取得された認証情報を認証サーバに送信する認証制御装置と、を備え、
   前記認証情報に対する前記認証サーバの認証結果に基づいて前記ゲート装置の開閉が制御される認証システムであって、
   前記認証制御装置は、
   前記第１検出装置及び前記第２検出装置で同一の認証情報が取得された場合、それぞれの前記認証情報に関連付けられた前記信号強度情報に基づいて、前記第１検出装置又は前記第２検出装置のいずれかで取得された認証情報を前記認証サーバに送信すること、
   を特徴とする認証システム。
2. 請求項１に記載の認証システムにおいて、
   前記認証制御装置は、
   前記第１検出装置及び前記第２検出装置で同一の認証情報が取得された場合、より強い信号強度の前記信号強度情報に関連付けられた前記認証情報を前記認証サーバに送信すること、
   を特徴とする認証システム。
3. 請求項１又は請求項２に記載の認証システムにおいて、
   前記認証制御装置は、
   前記第１検出装置又は前記第２検出装置のいずれかで同一の認証情報が連続的に取得された場合、２回目以降に取得された前記認証情報の前記認証サーバへの送信をキャンセルすること、
   を特徴とする認証システム。
4. 請求項１から請求項３までのいずれか１項に記載の認証システムにおいて、
   前記認証媒体と前記認証制御装置との間の通信手段として電界通信が用いられること、
   を特徴とする認証システム。
5. 請求項４に記載の認証システムにおいて、
   前記認証媒体は、
   固有の認証情報を保持するＩＣカードと、
   前記ＩＣカードとの間で情報を送受信するリーダライタと、
   認証対象に変調電界を誘起する信号電極と、
   前記信号電極により誘起された変調電界により、認証対象を介して前記認証制御装置との間で通信を行う電界通信部と、
   前記リーダライタが前記ＩＣカードから受信した前記認証情報を電界通信用の認証信号に変換し、前記認証信号を前記電界通信部から前記認証制御装置に送信する通信制御部と、を備えること、
   を特徴とする認証システム。
6. 認証情報に対する認証サーバの判定結果に基づいてゲート装置の開閉が制御される認証システムにおいて、認証対象の保持する認証媒体から取得された前記認証情報を認証サーバに送信する認証制御装置の認証制御装置用プログラムであって、
   コンピュータを、
   位置の異なる２つの検出装置で同一の認証情報が取得された場合、それぞれの前記認証情報及び前記認証媒体から検出した認証信号を所定の信号レベルまで増幅した際の、それぞれの増幅度となる信号強度情報に基づいて、２つの前記検出装置のいずれかで取得された認証情報を前記認証サーバに送信する制御手段、
   として機能させることを特徴とする認証制御装置用プログラム。

Images