JP7382284B2 - 認証システム、モバイル装置、サーバ装置、および制御装置 - Google Patents

Description

本発明は、対象空間への進入を希望する被認証者を認証する認証システムに関連する。本発明は、当該認証システムの一部を構成し、被認証者による携帯が可能であるモバイル装置にも関連する。本発明は、当該認証システムの一部を構成し、当該モバイル装置との間で無線通信が可能であるサーバ装置にも関連する。本発明は、当該認証システムの一部を構成し、認証結果に基づいて被制御装置の動作を制御する制御装置にも関連する。

特許文献１は、対象空間の一例としての住居に適用される認証システムを開示している。当該システムにおいては、被制御装置の一例としての施錠装置の動作を制御する制御装置と被認証者が所持するモバイル装置の一例としてのキーとの間で、電波による通信を通じて認証が行なわれる。認証に成功すると、ドアの施錠が解除され、住居への進入が許容される。

特開２００６－１３８１９３号公報

本発明の目的は、対象空間への進入を希望する被認証者を認証する認証システムの利便性を高めることである。

上記の目的を達成するための一態様は、認証システムであって、
被認証者による携帯が可能であるモバイル装置と、
前記モバイル装置との間で無線通信が可能であるサーバ装置と、
前記モバイル装置との間で無線通信が可能であるとともに、前記モバイル装置を介して前記被認証者を対象空間のユーザとして認証する認証処理が成立すると、当該対象空間への進入を許容するように被制御装置の動作を制御する制御装置と、
を備えており、
前記サーバ装置は、前記モバイル装置から鍵生成要求を受信する度に異なる鍵情報を生成するとともに、当該鍵情報を前記モバイル装置へ送信し、
前記制御装置は、前記モバイル装置から送信される前記鍵情報に基づいて前記認証処理を行なう。

上記の目的を達成するための一態様は、被認証者による携帯が可能であるモバイル装置であって、
前記被認証者を対象空間のユーザとして認証する認証処理を実行するために使用される鍵情報の生成を要求する鍵生成要求を、前記モバイル装置との間で無線通信が可能であるサーバ装置へ送信する送信部と、
前記サーバ装置から前記鍵情報を受信する受信部と、
を備えており、
前記鍵情報は、前記鍵生成要求の送信が行なわれるごとに変化する。

上記の目的を達成するための一態様は、被認証者による携帯が可能であるモバイル装置との間で無線通信が可能であるサーバ装置であって、
前記被認証者を対象空間のユーザとして認証する認証処理を実行するために使用される鍵情報の生成を要求する鍵生成要求を、前記モバイル装置から受信する受信部と、
前記モバイル装置から鍵生成要求を受信する度に異なる鍵情報を生成する処理部と、
前記鍵情報を前記モバイル装置へ送信する送信部と、
を備えている。

上記の目的を達成するための一態様は、被認証者による携帯が可能であるモバイル装置との間で無線通信が可能である制御装置であって、
前記モバイル装置から鍵情報を受信する受信部と、
前記鍵情報に基づいて、前記被認証者を対象空間のユーザとして認証する認証処理を行ない、当該認証処理が成立すると、当該対象空間への進入を許容するように被制御装置の動作を制御する処理部と、
を備えており、
前記鍵情報は、前記認証処理が行なわれる度に変化する。

上記のような構成によれば、鍵生成要求を発行する度にサーバ装置から新たな鍵情報がモバイル装置に配信され、当該鍵情報を用いて制御装置による認証処理がなされるので、いわゆる合鍵のような物理的手段の管理と使用を通じて対象空間への進入禁止状態を解除する必要がなくなる。進入が必要な対象空間の数が増えるほど、当該効果は顕著になる。したがって、対象空間への進入を希望する被認証者を認証する認証システムの利便性を高めることができる。

一実施形態に係る認証システムを例示している。 図１の認証システムの機能構成を例示している。 図１の制御装置により実行される処理の流れの一例を示している。 図１の制御装置により実行される処理の流れの別例を示している。 図１の制御装置により実行される処理の流れの別例を示している。 図１の制御装置により実行される処理の流れの別例を示している。

添付の図面を参照しつつ、実施形態の例について以下詳細に説明する。図１は、一実施形態に係る認証システム１０を例示している。本例に係る認証システム１０は、施錠された店舗２０内に荷物を搬入する配送業者３０を認証するために利用される。配送業者３０は、被認証者の一例である。

配送業者３０は、搬入作業のために店舗２０の内部空間２１に進入することを希望している。内部空間２１は、対象空間の一例である。店舗２０は、内部空間２１と外部空間を仕切るドア２２を備えている。ドア２２は、開閉体の一例である。ドア２２は、保安装置２３により監視されている。保安装置２３は、ドア２２が不正に開閉された場合、警報の出力や警備員への通報を行なうように構成されている。配送業者３０が内部空間２１に進入するためには、保安装置２３の監視状態を解除する必要がある。

認証システム１０は、モバイル装置１１、サーバ装置１２、および制御装置１３を含んでいる。

モバイル装置１１は、配送業者３０による携帯が可能な装置である。モバイル装置１１の例としては、スマートフォンなどの携帯情報端末や、配送に用いられる車両を動作させるためのキー装置などが挙げられる。モバイル装置１１は、サーバ装置１２と無線通信ネットワーク４０を介して通信可能に構成されている。無線通信ネットワーク４０は、ＬＴＥ（Long Term Evolution）、ＢＬＥ（Bluetooth Low Energy；登録商標）、ＷｉＦｉ、５Ｇなどの通信規格に基づいて構成されている。

モバイル装置１１は、配送業者３０の認証に必要とされる鍵情報の生成を要求する鍵生成要求を、無線通信ネットワーク４０を介してサーバ装置１２へ送信するように構成されている。サーバ装置１２は、鍵生成要求に応じて鍵情報を生成し、無線通信ネットワーク４０を介して当該鍵情報をモバイル装置１１へ送信するように構成されている。

制御装置１３は、店舗２０に設置されている。制御装置１３は、モバイル装置１１と無線通信が可能に構成されている。モバイル装置１１と制御装置１３の間の無線通信は、近接通信（ＮＦＣ：Near Field Communication）、ブルートゥース（登録商標）などの近距離無線通信規格に基づいて行なわれうる。

制御装置１３は、モバイル装置１１から鍵情報を受信し、当該鍵情報に基づいて認証処理を実行するように構成されている。制御装置１３は、認証処理の結果に基づいて、保安装置２３の動作を制御するように構成されている。保安装置２３は、被制御装置の一例である。

図２を参照しつつ、モバイル装置１１、サーバ装置１２、および制御装置１３の詳細な機能構成について説明する。

モバイル装置１１は、処理部１１１を備えている。処理部１１１は、例えば不図示のユーザインターフェースを通じてユーザから所定の操作が入力されると、鍵生成要求ＫＲを生成するように構成されている。鍵生成要求ＫＲは、送信元であるモバイル装置１１を識別するための情報を含むように生成される。

処理部１１１は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵやＭＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、当該コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、無線通信ネットワーク４０を介してサーバ装置１２からダウンロードされて汎用メモリにインストールされてもよい。この場合、サーバ装置１２は、当該コンピュータプログラムを記憶している記憶媒体の一例である。

処理部１１１は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、当該コンピュータプログラムを記憶している記憶媒体の一例である。処理部１１１は、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

モバイル装置１１は、送信部１１２を備えている。送信部１１２は、無線通信ネットワーク４０を介してサーバ装置１２に鍵生成要求ＫＲを送信するためのアンテナと送信回路を含むインターフェース装置として構成されている。処理部１１１は、生成された鍵生成要求ＫＲを、送信部１１２から送信する。

サーバ装置１２は、受信部１２１を備えている。受信部１２１は、無線通信ネットワーク４０を介してサーバ装置１２から鍵生成要求ＫＲを受信するためのアンテナと受信回路を含むインターフェース装置として構成されている。

サーバ装置１２は、処理部１２２を備えている。処理部１２２は、受信部１２１により鍵生成要求ＫＲが受信されると、鍵情報ＫＩを生成するように構成されている。鍵情報ＫＩは、モバイル装置１１を識別する情報を含むように生成される。処理部１２２は、受信部１２１が鍵生成要求ＫＲを受信する度に異なる鍵情報ＫＩを生成するように構成されている。

処理部１２２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵやＭＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、当該コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。

処理部１２２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、当該コンピュータプログラムを記憶している記憶媒体の一例である。処理部１２２は、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

サーバ装置１２は、送信部１２３を備えている。送信部１２３は、無線通信ネットワーク４０を介してモバイル装置１１に鍵情報ＫＩを送信するためのアンテナと送信回路を含むインターフェース装置として構成されている。処理部１２２は、鍵生成要求ＫＲへの応答として、生成された鍵情報ＫＩを、送信部１２３から送信する。

モバイル装置１１は、受信部１１３を備えている。受信部１２１は、無線通信ネットワーク４０を介してサーバ装置１２から鍵情報ＫＩを受信するためのアンテナと受信回路を含むインターフェース装置として構成されている。

モバイル装置１１の送信部１１２は、近距離無線通信を介して制御装置１３に鍵情報ＫＩを送信するためのアンテナと送信回路も含んでいる。モバイル装置１１の処理部１１１は、受信部１１３により受信された鍵情報ＫＩを、送信部１１２から制御装置１３へ無線送信するように構成されている。

制御装置１３は、受信部１３１を備えている。受信部１３１は、近距離無線通信を介して鍵情報ＫＩをモバイル装置１１から受信するためのアンテナと受信回路を含むインターフェース装置として構成されている。

制御装置１３は、処理部１３２を備えている。処理部１３２は、受信部１３１により受信された鍵情報ＫＩに基づいてモバイル装置１１を認証する認証処理を行なうように構成されている。具体的には、店舗２０の内部空間２１を利用可能なユーザに所持されるモバイル装置を識別する情報が、予め不図示の記憶部に格納される。処理部１３２は、受信部１３１により受信された鍵情報ＫＩに含まれるモバイル装置１１を識別する情報を、記憶部に格納されている識別情報と照合する。両者が一致する場合、処理部１３２は、適正な鍵情報ＫＩが受信されたと判断し、認証処理を成立させる。すなわち、認証処理は、モバイル装置１１を介して内部空間２１を利用可能なユーザとして配送業者３０を認証する処理である。

処理部１３２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵやＭＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、当該コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記の記憶部は、当該汎用メモリによって実現されてもよい。

処理部１３２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、当該コンピュータプログラムを記憶している記憶媒体の一例である。上記の記憶部は、当該記憶素子により実現されてもよい。処理部１３２は、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

制御装置１３は、出力部１３３を備えている。処理部１３２は、認証処理が成立すると、保安装置２３に監視状態を解除させる許可情報ＰＭを出力部１３３から出力する。出力部１３３は、保安装置２３に対して許可情報ＰＭを送信可能なインターフェース装置として構成されている。保安装置２３への許可情報ＰＭの送信は、有線通信を介してなされてもよいし、無線通信を介してなされてもよい。

許可情報ＰＭを受信した保安装置２３は、監視状態を解除することにより、配送業者３０がドア２２を開けて内部空間２１に進入可能にする。すなわち、処理部１３２は、認証処理が成立すると、配送業者３０の内部空間２１への進入を許容するように保安装置２３の動作を制御するように構成されている。

図３は、上記のように構成された処理部１３２により実行される処理の流れを例示している。

処理部１３２は、受信部１３１により適正な鍵情報ＫＩが受信されたかを判断する（ＳＴＥＰ１）。適正な鍵情報ＫＩが受信されたと判断されるまで、当該処理が繰り返される（ＳＴＥＰ１においてＮＯ）。

適正な鍵情報ＫＩが受信されたと判断されると（ＳＴＥＰ１においてＹＥＳ）、処理部１３２は、保安装置２３に監視状態を解除させる許可情報ＰＭを出力部１３３から出力することにより、配送業者３０の内部空間２１への進入を許容する（ＳＴＥＰ２）。

保安装置２３による保安状態の解除に加えてあるいは代えて、許可情報ＰＭは、施錠装置にドア２２の解錠を行なわせうる。ドア２２が人を検知して自動的に開閉するように構成されている場合、当該施錠装置による解錠に加えてあるいは代えて、許可情報ＰＭは、ドア２２を開閉させる駆動装置に電力を供給させうる。いずれの構成においても、許可情報ＰＭの出力を通じて、配送業者３０の内部空間２１への進入が許容される。

上記のような構成によれば、鍵生成要求ＫＲを発行する度にサーバ装置１２から新たな鍵情報ＫＩがモバイル装置１１に配信され、当該鍵情報ＫＩを用いて制御装置１３による認証処理がなされるので、いわゆる合鍵のような物理的手段の管理と使用を通じて内部空間２１への進入禁止状態を解除する必要がなくなる。進入が必要な内部空間２１の数が増えるほど、当該効果は顕著になる。したがって、内部空間２１への進入を希望する配送業者３０を認証する認証システム１０の利便性を高めることができる。

特にモバイル装置１１が携帯情報端末や車両のキー装置のような汎用装置である場合、内部空間２１への進入禁止状態を解除するための合鍵などの専用手段を携帯する必要がなくなるので、認証システム１０の利便性をさらに高めることができる。

図２に例示されるように、モバイル装置１１の処理部１１１は、不図示のユーザインターフェースを通じて「監視動作開始」の指示をユーザから受け付けると、監視開始命令ＳＣを送信部１１２から制御装置１３へ無線送信するように構成されている。当該指示は、操作入力、音声入力、ジェスチャ入力などを通じてなされうる。制御装置１３の処理部１３２は、受信部１３１が監視開始命令ＳＣを受信すると、保安装置２３に監視動作を開始させる禁止情報ＰＲを出力部１３３から出力するように構成されている。

すなわち、図３に例示されるように、処理部１３２は、許可情報ＰＭを出力した後、受信部１３１が監視開始命令ＳＣを受信したかを判断する（ＳＴＥＰ３）。受信部１３１が監視開始命令ＳＣを受信したと判断されるまで、当該処理が繰り返される（ＳＴＥＰ３においてＮＯ）。

受信部１３１が監視開始命令ＳＣを受信したと判断されると（ＳＴＥＰ３においてＹＥＳ）、処理部１３２は、禁止情報ＰＲを出力部１３３から出力する（ＳＴＥＰ４）。これにより、保安装置２３による監視動作が開始され、ドア２２の不正な開閉が禁止される。すなわち、配送業者３０の内部空間２１への進入が禁止される。

保安装置２３による監視動作の開始に加えてあるいは代えて、禁止情報ＰＲは、施錠装置にドア２２の施錠を行なわせうる。ドア２２が人を検知して自動的に開閉するように構成されている場合、当該施錠装置による施錠に加えてあるいは代えて、禁止情報ＰＲは、ドア２２を開閉させる駆動装置への電力供給を中止させうる。いずれの構成においても、禁止情報ＰＲの出力を通じて、配送業者３０の内部空間２１への進入が禁止される。

図３に例示されるように、制御装置１３の処理部１３２は、禁止情報ＰＲの出力後に、認証に使用された鍵情報ＫＩを無効化するように構成されうる（ＳＴＥＰ５）。

このような構成によれば、鍵情報ＫＩにワンタイムパスワードとしての機能を持たせることができ、防犯性をさらに高めることができる。

図４は、制御装置１３の処理部１３２により実行される処理の流れの別例を示している。図３に例示された処理と実質的に同一の処理については、同一の参照符号が付与されている。本例に係る処理部１３２は、受信部１３１により監視開始命令ＳＣが受信されていないと判断された場合（ＳＴＥＰ３においてＮＯ）、モバイル装置１１との無線通信が不能であるかを判断するように構成されうる（ＳＴＥＰ６）。モバイル装置１１との無線通信が不能でないと判断されると（ＳＴＥＰ６においてＮＯ）、処理部１３２は、処理をＳＴＥＰ３に戻す。

モバイル装置１１との無線通信が不能であると判断されると（ＳＴＥＰ６においてＹＥＳ）、処理部１３２は、保安装置２３に監視動作を開始させる禁止情報ＰＲを出力部１３３から出力する（ＳＴＥＰ４）。すなわち、処理部１３２は、認証処理の成立後にモバイル装置１１との無線通信が不能になると、内部空間２１への進入を禁止するように保安装置２３の動作を制御するように構成されうる。

図１に例示されるように、制御装置１３の周辺には、モバイル装置１１との無線通信が可能である領域Ａが設定されている。配送業者３０が領域Ａに進入することにより、モバイル装置１１と制御装置１３の間で鍵情報ＫＩの送受信がなされる。他方、配送業者３０が領域Ａから退出することにより、モバイル装置１１と制御装置１３の間の無線通信が不能となる。上記のような構成によれば、配送業者３０が領域Ａから退出すると自動的に内部空間２１への進入が禁止された状態へ移行するので、防犯性を高めることができる。これにより、認証システム１０の利便性をさらに高めることができる。

図５は、制御装置１３の処理部１３２により実行される処理の流れの別例を示している。図３に例示された処理と実質的に同一の処理については、同一の参照符号が付与されている。本例に係る処理部１３２は、禁止情報ＰＲを出力した後に鍵情報ＫＩを適正に再受信したかを判断しうる（ＳＴＥＰ７）。本明細書で用いられる「適正に再受信」という表現は、適正な鍵情報ＫＩが所定の再受信条件を満足しつつ受信部１３１に受信されたことを意味する。所定の再受信条件の例としては、禁止情報ＰＲの出力から所定時間が経過していないことが挙げられる。サーバ装置１２が有効期限情報を含めて鍵情報ＫＩを生成する場合、受信された鍵情報ＫＩに含まれる有効期限情報が示す有効期限が満了していないこともまた、所定の再受信条件になりうる。

鍵情報ＫＩが適正に再受信されたと判断された場合（ＳＴＥＰ７においてＹＥＳ）、処理部１３２は、再び許可情報ＰＭを出力部１３３から出力する（ＳＴＥＰ２）。したがって、保安装置２３は再び保安状態を解除し、配送業者３０の内部空間２１への進入が許容される。

禁止情報ＰＲの出力から所定時間が経過したり、鍵情報ＫＩの有効期限が満了したりするなどして鍵情報ＫＩが適正に受信されなかったと判断された場合（ＳＴＥＰ７においてＮＯ）、処理部１３２は、鍵情報ＫＩを無効化する（ＳＴＥＰ５）。

店舗２０への荷物の搬入が一度の内部空間２１への進入では完了しない場合がありうる。上記のような構成によれば、再搬入などのために制御装置１３とモバイル装置１１の無線通信が可能な領域Ａから配送業者３０が退出を余儀なくされても、同じ鍵情報ＫＩを使用して内部空間２１に再び進入できる。鍵情報ＫＩの生成を要求する頻度を低減できるので、認証システム１０の利便性をさらに高めることができる。

図２に例示されるように、モバイル装置１１の処理部１１１は、不図示のユーザインターフェースを通じて「監視動作解除」の指示をユーザから受け付けると、監視解除命令ＣＣを送信部１１２から制御装置１３へ無線送信するように構成されうる。当該指示は、操作入力、音声入力、ジェスチャ入力などを通じてなされうる。この場合、制御装置１３の処理部１３２は、認証処理が成立し、かつ受信部１３１が監視解除命令ＣＣを受信すると、保安装置２３に監視状態を解除させる許可情報ＰＭを出力部１３３から出力するように構成される。図６は、このように構成された処理部１３２により実行される処理の流れの別例を示している。図３に例示された処理と実質的に同一の処理については、同一の参照符号が付与されている。

すなわち、適正な鍵情報ＫＩに基づいて認証処理が成立したと判断されると（ＳＴＥＰ１においてＹＥＳ）、処理部１３２は、受信部１３１が監視解除命令ＣＣを受信したかを判断する（ＳＴＥＰ８）。受信部１３１が監視解除命令ＣＣを受信したと判断されるまで、当該処理が繰り返される（ＳＴＥＰ８においてＮＯ）。

受信部１３１が監視解除命令ＣＣを受信したと判断されると（ＳＴＥＰ８においてＹＥＳ）、処理部１３２は、許可情報ＰＭを出力部１３３から出力する（ＳＴＥＰ２）。

上記のような構成によれば、モバイル装置１１と制御装置１３の間で無線通信が可能になっても、モバイル装置１１が「監視動作解除」の指示を配送業者３０から受け付けるまでは内部空間２１への進入が許可されない。これにより、配送業者３０の意に反するタイミングで内部空間２１への進入禁止状態が解除されないようにできるので、防犯性を高めることができる。したがって、認証システム１０の利便性をさらに高めることができる。

本例に係る処理部１３２は、図５に例示されるように、禁止情報ＰＲの出力により保安装置２３による監視動作が開始された後に鍵
情報ＫＩが適正に再受信された場合（ＳＴＥＰ７においてＹＥＳ）、受信部１３１が監視解除命令ＣＣを受信していなくても許可情報ＰＭを出力部１３３から出力するように構成されうる。

このような構成によれば、内部空間２１への進入が繰り返される場合において求められる操作の数の増大を抑制できる。したがって、認証システム１０の利便性をさらに高めることができる。

図２に例示されるように、制御装置１３の処理部１３２は、モバイル装置１１との無線通信が可能になると、不図示の記憶部に記憶されている制御装置１３を識別するための識別情報ＩＤを、出力部１３３からモバイル装置１１へ送信するように構成されうる。この場合、出力部１３３は、近距離無線通信を介してモバイル装置１１に識別情報ＩＤを送信するためのアンテナと送信回路も含むように構成される。

モバイル装置１１の処理部１１１は、受信部１１３が識別情報ＩＤを受信すると、前述したモバイル装置１１を識別する情報に制御装置１３を識別する識別情報ＩＤを付加して鍵生成要求ＫＲを生成しうる。このように生成された鍵生成要求ＫＲは、送信部１１２からサーバ装置１２へ送信される。

サーバ装置１２の処理部１２２は、上記のように生成された鍵生成要求ＫＲが受信部１２１により受信されると、モバイル装置１１を識別する情報と制御装置１３を識別する情報を含むように鍵情報ＫＩを生成する。処理部１２２は、鍵生成要求ＫＲの応答として、このように生成された鍵情報ＫＩを、送信部１２３から送信する。

前述の通り、モバイル装置１１の処理部１１１は、受信部１１３により受信された鍵情報ＫＩを、送信部１１２から制御装置１３へ送信する。制御装置１３の処理部１３２は、受信部１３１により受信された鍵情報ＫＩに基づいて認証処理を実行する。具体的には、登録されたモバイル装置１１を識別する情報が含まれているかに加え、制御装置１３自身を識別する情報が含まれているかを確認する。両情報が適正に含まれていることが確認されると、処理部１３２は、認証処理を成立させる。

このような構成によれば、進入が必要な内部空間２１に対応付けられた制御装置１３にモバイル装置１１を携帯して接近することによって認証処理に使用される鍵情報ＫＩを取得できる。事前に鍵情報ＫＩを取得しておく必要がないので、内部空間２１に進入するために求められる操作の数の増大を抑制できる。進入が必要な内部空間２１の数が増えるほど、当該効果は顕著となる。したがって、認証システム１０の利便性をさらに高めることができる。

上記の実施形態は、本発明の理解を容易にするための例示にすぎない。上記の実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。

認証システム１０は、認証を通じて被認証者の進入が許可または禁止される適宜の空間を対象に適用可能である。例えば、住宅、校舎、社屋、工場、研究施設などの内部が対象空間の一例となりうる。対象空間は、屋内に設定された特定の領域であってもよい。

１０：認証システム、１１：モバイル装置、１１２：送信部、１１３：受信部、１２：サーバ装置、１２１：受信部、１２２：処理部、１２３：送信部、１３：制御装置、１３１：受信部、１３２：処理部、２１：内部空間、２２：ドア、２３：保安装置、３０：配送業者、ＫＩ：鍵情報、ＫＲ：鍵生成要求

Claims (6)

1. 被認証者による携帯が可能であるモバイル装置と、
   前記モバイル装置との間で無線通信が可能であるサーバ装置と、
   前記モバイル装置との間で無線通信が可能であるとともに、前記モバイル装置を介して前記被認証者を対象空間のユーザとして認証する認証処理が成立すると、当該対象空間への進入を許容するように被制御装置の動作を制御する制御装置と、
   を備えており、
   前記サーバ装置は、前記モバイル装置から鍵生成要求を受信する度に異なる鍵情報を生成するとともに、当該鍵情報を前記モバイル装置へ送信し、
   前記制御装置は、
   前記モバイル装置から送信される前記鍵情報に基づいて前記認証処理を行ない、
   前記対象空間への進入を禁止するように前記被制御装置の動作が制御された後に適正な前記鍵情報を再受信した場合、前記対象空間への進入を許容するように前記被制御装置の動作を制御する、
   認証システム。
2. 前記制御装置は、前記認証処理の成立後に前記モバイル装置との無線通信が不能になると、前記対象空間への進入を禁止するように前記被制御装置の動作を制御する、
   請求項１に記載の認証システム。
3. 被認証者による携帯が可能であるモバイル装置と、
   前記モバイル装置との間で無線通信が可能であるサーバ装置と、
   前記モバイル装置との間で無線通信が可能であるとともに、前記モバイル装置を介して前記被認証者を対象空間のユーザとして認証する認証処理が成立すると、当該対象空間への進入を許容するように被制御装置の動作を制御する制御装置と、
   を備えており、
   前記サーバ装置は、前記モバイル装置から鍵生成要求を受信する度に異なる鍵情報を生成するとともに、当該鍵情報を前記モバイル装置へ送信し、
   前記制御装置は、
   前記モバイル装置から送信される前記鍵情報に基づいて前記認証処理を行ない、
   前記認証処理が成立し、かつ前記モバイル装置が前記被認証者から所定の操作を受け付けた場合に、前記対象空間への進入を許容するように前記被制御装置の動作を制御し、
   適正な前記鍵情報を再受信した場合、前記所定の操作の有無によらず前記対象空間への進入を許容するように前記被制御装置の動作を制御する、
   認証システム。
4. 前記被制御装置は、前記対象空間の内外を仕切る開閉体を施解錠する施錠装置、当該開閉体を監視する保安装置、当該開閉体を変位させる駆動装置の少なくとも一つを含んでいる、
   請求項１から３のいずれか一項に記載の認証システム。
5. 被認証者による携帯が可能であるモバイル装置との間で無線通信が可能である制御装置であって、
   前記モバイル装置から鍵情報を受信する受信部と、
   前記鍵情報に基づいて、前記被認証者を対象空間のユーザとして認証する認証処理を行ない、当該認証処理が成立すると、当該対象空間への進入を許容するように被制御装置の動作を制御する処理部と、
   を備えており、
   前記鍵情報は、前記認証処理が行なわれる度に変化し、
   前記処理部は、
   前記対象空間への進入を禁止するように前記被制御装置の動作が制御された後に適正な前記鍵情報を再受信した場合、前記対象空間への進入を許容するように前記被制御装置の動作を制御する、
   制御装置。
6. 被認証者による携帯が可能であるモバイル装置との間で無線通信が可能である制御装置であって、
   前記モバイル装置から鍵情報を受信する受信部と、
   前記鍵情報に基づいて、前記被認証者を対象空間のユーザとして認証する認証処理を行ない、当該認証処理が成立すると、当該対象空間への進入を許容するように被制御装置の動作を制御する処理部と、
   を備えており、
   前記鍵情報は、前記認証処理が行なわれる度に変化し、
   前記処理部は、
   前記認証処理が成立し、かつ前記モバイル装置が前記被認証者から所定の操作を受け付けた場合に、前記対象空間への進入を許容するように前記被制御装置の動作を制御し、
   適正な前記鍵情報を再受信した場合、前記所定の操作の有無によらず前記対象空間への進入を許容するように前記被制御装置の動作を制御する、
   制御装置。

Images