アクセス制御システム
【課題】自動改札機等で通行者が予め登録した者と一致しない場合、利用者に通知し利用者の返答内容に基づいてシステム上の処理を決定するアクセス制御システムを提供する。
【解決手段】アクセス制御システム１０２は、登録端末２０２で登録手続きを行った登録済み利用者に対して所定サービスを提供する運用システムに適用され、自動改札装置２０１での情報記録媒体の使用時に実際の利用者の個人特徴情報を取得する個人特徴情報取得部２２１と、当該個人特徴情報を運用システムに送信する第１送信部と、実際の利用者の個人特徴情報と登録済みの利用者の個人特徴情報とを照合する照合部１１４と、照合部による照合結果で不一致であるときには登録済みの利用者の端末に通知する通知部と、登録済みの利用者からの返答内容に応じて使用停止または使用継続に係る措置内容を決定する措置内容決定部と、措置内容を自動改札装置等へ送信する第２の送信部１２７を備える。
【解決手段】アクセス制御システム１０２は、登録端末２０２で登録手続きを行った登録済み利用者に対して所定サービスを提供する運用システムに適用され、自動改札装置２０１での情報記録媒体の使用時に実際の利用者の個人特徴情報を取得する個人特徴情報取得部２２１と、当該個人特徴情報を運用システムに送信する第１送信部と、実際の利用者の個人特徴情報と登録済みの利用者の個人特徴情報とを照合する照合部１１４と、照合部による照合結果で不一致であるときには登録済みの利用者の端末に通知する通知部と、登録済みの利用者からの返答内容に応じて使用停止または使用継続に係る措置内容を決定する措置内容決定部と、措置内容を自動改札装置等へ送信する第２の送信部１２７を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はアクセス制御システムに関し、特に、自動改札機やゲート等でＩＣカード等が利用された時、ＩＣカード等とその所有者との照合を行い、不一致の場合には所有者の端末に通知を行い、所有者からの当該通知に対する回答内容に応じて措置内容を決めるアクセス制御システムに関する。
【背景技術】
【０００２】
「アクセス制御システム」とは、利用者がＩＣカード、タグ、携帯電話等（以下「ＩＣカード等」と記す）の情報記録媒体を自動改札機やゲート等で使用する時に、情報記録媒体と運用システムとの間でアクセス処理が行われ、当該使用が正当か否かを判定して適切な措置を施し、使用に係るアクセス処理を制御するシステムをいう。
【０００３】
上記アクセス制御システムに関連する従来技術を開示する先行技術文献として下記の特許文献１〜４を挙げることができる。
【０００４】
特許文献１は情報記録媒体処理装置を開示している。この情報記録媒体処理装置は、予めＩＣカード等の情報記録媒体に記憶されている当該情報記録媒体の所有者の顔データと、当該情報記録媒体を利用した時にカメラ等で撮像した利用者の顔データとを照合し、２つの顔データが一致したときにのみ正当な所有者であるとして情報記録媒体の使用を許可するための必要な処理が行われるように構成されている。従って２つの顔データが一致しないときには情報記録媒体の使用は許可されない。記録情報媒体の使用の許可、不許可は、利用時の時点で厳格に判断される。
【０００５】
特許文献２は自動改札機を開示している。この自動改札機は、利用者が定期券を利用して通路を通行しようとする時に、定期券に登録されている本来の利用者の顔データと、利用時にカメラ等で撮像された実際の利用者の顔データとを照合し、２つの顔データが一致したことを条件に本人であるとして利用者の通行を許可し、ゲートを開くように構成されている。この場合にも、２つの顔データが一致しないときにはゲートは開かず、実際の利用者は自動改札機を通行することができない。また特許文献３は、特許文献２に記載された本人確認の発明内容をＩＣカードやネットワークにまで拡張した自動改札装置を開示している。
【０００６】
特許文献４はタグ情報を読む手段を持つシステムを開示している。このシステムでは、ゲート通過時のタグの情報、あるいは特定のエリアの範囲内に存在する複数のタグの情報を読むリーダを備えると共に、それらの所有者を認識する手段とを備え、正当な所有者が当該タグに係る物を持ち出すときには警報的な通知を行わず、正当な所有者以外の者が当該物を持ち出したときにはこれを検知して所有者に対して警報的な通知を行うように構成されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０００−０６７１８８号公報
【特許文献２】特開２００２−２７９４５５号公報
【特許文献３】特開２００６−２６８１４４号公報
【特許文献４】特開２００６−１０６９３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上記の特許文献１〜４に開示された発明は、いずれも、自動改札機等においてＩＣカード等が使用される時、このＩＣカード等に記録されている登録情報と、管理サーバ等で記録されている当該ＩＣカード等の所有者について登録情報とを照合し、本人確認を行い、例えば、一致したときには通過を許可し、一致しないときには即座に通行を禁止しあるいはＩＣカード等の使用を不可とする処理を行うようにしていた。
【０００９】
一般的に、正当な権原を有しない者が或る特定な領域へ侵入することが脅威となる場合に、正当な権原を有しているか否か疑わしいときには許可しないという手法を適用することは有用である。しかしながら、設定される領域によっては、かかる手法を厳格に即座に適用すると、システム運用上、問題が生じる場合がある。例えば、照合結果の判断の適用条件を厳格にし、不一致の場合に通行を許可しないとする場合であっても、厳密にＩＣカード等の所有者でないかもしれないが、当該所有者と所定の関係を有して正当な利用者（例えば所有者である夫とその妻との関係等）である場合にも使用することができなくなる。反対に、そのような事態を避けるために、照合結果の判断の適用条件を緩くすると、不正な利用者を見落とすという可能性が生じる。
【００１０】
また自動改札機等で、照合結果の判断の適用条件を厳格にして不一致の場合に通行を許可しないとする場合、自動改札機等での処理に時間がかかり、これにより自動改札機等での処理の人数が少なくなり、自動改札システムの運用上問題である。
【００１１】
本発明の目的は、上記の課題に鑑み、自動改札機やゲート等でそこを通行する者が予め登録した者と一致しない場合であっても、通行不許可処理を厳格・厳密に行うのではなく、利用者に通知し当該利用者のその後の返答内容に基づいてシステム上の処理を決定し、システム運用の円滑性を高めると共に、長期にわたる不正な利用を確実に阻止することができるアクセス制御システムを提供することにある。
【００１２】
さらに本発明の目的は、自動改札機やゲート等でＩＣカードやタグ等の情報記録媒体が利用された時、当該情報記録媒体とその所有者との照合を行い、不一致の場合には所有者の端末に通知を行い、所有者からの当該通知に対する返答内容に応じてシステム上の措置内容を決めることができ、システムの融通性が高いアクセス制御システムを提供することにある。
【課題を解決するための手段】
【００１３】
本発明に係るアクセス制御システムは、上記の目的を達成するため、次のように構成される。
【００１４】
第１のアクセス制御システム（請求項１に対応）は、登録端末で登録手続きを行った登録済み利用者に対してサービス提供装置での情報記録媒体の使用を介して所定サービスを提供する運用システムにおいて適用され、サービス提供装置での情報記録媒体の使用時に実際の利用者の個人特徴情報を取得する個人特徴情報取得手段と、取得した実際の利用者の個人特徴情報を運用システムに送信する第１の送信手段と、送信された実際の利用者の個人特徴情報と登録済みの利用者の個人特徴情報とを照合する照合手段と、照合手段による照合結果で不一致であるときには登録済みの利用者の端末に通知する通知手段と、登録済みの利用者からの返答内容に応じて情報記録媒体の使用停止または使用継続に係る措置内容を決定する措置内容決定手段と、決定された措置内容をサービス提供装置へ送信する第２の送信手段と、を備えることを特徴とする。
【００１５】
上記のアクセス制御システムでは、自動改札機やゲート等でＩＣカードやＩＣタグ等の情報記録媒体が利用された時、当該情報記録媒体と本来の所有者である登録済み利用者との照合を行い、不一致の場合には所有者である利用者の端末に使用事実に関する通知を行い、当該利用者からの通知に対する返答内容に応じて使用禁止等の措置内容を決めるように構成される。不正使用と思われる利用があったときに即座に使用を禁止する処理を行うのではなく、まず正当な利用者に通知を行い、当該利用者の返答内容に応じてその後の措置を決める。これにより、長期的な不正使用を阻止すると共に、利用者の事情に応じて適切に利用することを可能にする。
【００１６】
第２のアクセス制御システム（請求項２に対応）は、上記の構成において、第１の送信手段による送信の条件および／または使用停止の条件は、登録済み利用者が登録端末で登録手続きを行う時に設定することを特徴とする。
【００１７】
第３のアクセス制御システム（請求項３に対応）は、上記の構成において、第１の送信手段による送信の条件および／または使用停止の条件は、登録済み利用者の所持する利用者端末、または他のネットワークに接続可能なコンピュータもしくは端末装置を介して設定可能であることを特徴とする。
【００１８】
第４のアクセス制御システム（請求項４に対応）は、上記の構成において、サービス提供装置は自動改札装置であり、所定サービスは通路通過の許可または不許可の判定に基づく通行阻止板の開閉制御であることを特徴とする。
【００１９】
第５のアクセス制御システム（請求項５に対応）は、上記の構成において、個人特徴情報は顔データであることを特徴とする。
【発明の効果】
【００２０】
本発明によれば、自動改札機やゲート等でＩＣカードやＩＣタグ等の情報記録媒体が利用された時、その都度個人特徴情報を利用して情報記録媒体と本来の所有者である登録済み利用者との照合を行い、不一致の場合には所有者である利用者の端末に使用事実に関する通知を行い、当該利用者からの通知に対する返答内容に応じて不正使用の禁止等の措置内容を決めるようにしたため、不正使用であっても即座に使用を禁止するのではなく、正当な登録済み利用者の回答内容に応じてその後の措置を決め、これにより、長期的な不正使用を阻止すると共に、利用者の事情に応じて適切に利用でき、システム運用の円滑性を高めると共に、融通性の高いサービスシステムを構築することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明に係るアクセス制御システムが適用される全体システムの構成を示すブロック図である。
【図２】登録端末および自動改札装置（流動制御装置）と運用システムと多数の利用者端末との間の相互の通信関係、およびそれぞれの内部構成と情報処理の内容を示す詳細な関係構成図である。
【図３Ａ】アクセス制御システム等の動作の内容の前半部を示すフローチャートである。
【図３Ｂ】アクセス制御システム等の動作の内容の後半部を示すフローチャートである。
【発明を実施するための形態】
【００２２】
以下に、本発明の好適な実施形態（実施例）を添付図面に基づいて説明する。
【００２３】
図１〜図３Ｂを参照して本発明に係るアクセス制御システムを説明する。図１は全体システムの構成を示すブロック図であり、図２は、登録端末および自動改札装置（流動制御装置）と運用システムと多数の利用者端末との間の相互の通信関係、およびそれぞれの内部構成と情報処理の内容を示す詳細な関係構成図であり、図３Ａおよび図３Ｂは動作内容を示すフローチャートである。
【００２４】
図１を参照して全体システムの構成を説明する。図１において、中央領域に位置する運用システム１００は、例えば自動改札システムであって、当該自動改札システムは自動改札機能とアクセス制御機能とを含んでいる。図１で、運用システム１００では、自動改札機能を有する自動改札処理部１０１とアクセス制御機能を有するアクセス制御システム１０２が示されている。アクセス制御システム１０２は、自動改札システム（１００）において、自動改札処理部１０１に対して付加された機能である。アクセス制御システム１０２は、自動改札において、実際の利用者と登録済みの利用者（ＩＣカード等の正当な所有者）とを照合して本人であるか否かを確認する機能と、照合結果に応じて登録済みの利用者に通知を行う機能と、当該利用者からの返答または回答の内容に応じて必要な処置を行う機能とを有している。
【００２５】
本発明に係るアクセス制御システムが適用される運用システム１００は自動改札システムに限定されない。正当な権原を有する特定の者の入場を許可するまたは不許可にするシステムであれば、任意のシステムに適用することができる。
【００２６】
アクセス制御システム１０２は、自動改札システムにおける通常的な自動改札機能を実行する自動改札処理部１０１に付加された要素である。なお図２に示した運用システム１００では、通常的な自動改札を行う機能に関する構成の図示は省略されている。この自動改札システムの多数の自動改札機の各々では、例えば撮像装置を備えており、利用者がＩＣカード、タグ、携帯電話等の情報記録媒体を用いて駅構内に設置された当該自動改札機を利用する時、撮像装置を利用して実際の利用者の顔データを取得する機能を有している。取得された顔データは運用システム１００に送信される。図１に示されたブロック２０１が自動改札装置を示している。自動改札装置２０１は、その通路を通過しようとする利用者の当該通過の許可・不許可を判定して通行阻止板（ゲート板）の開閉制御を実行する装置であり、多数の利用者の流動を制御する装置である。自動改札装置２０１の装置構成に関して、上記では顔データを取得して実際の利用者の個人特徴情報を取得すると説明したが、個人特徴情報は顔データに限定されない。個人特徴情報としては、その他に、身長や体重等の他の身体的特徴、虹彩等のバイオメトリックス情報等を考えることができる。
【００２７】
図１において、運用システム１００の左側領域には、一例として、３台の上記自動改札装置２０１と、１台の登録端末２０２とが示されている。自動改札装置２０１は、駅構内の各場所に設置された流動制御装置である。登録端末２０２は、駅構内の適宜な場所に設置され、運用システム１００における自動改札処理部１０１に基づく自動改札のサービスと、アクセス制御システム１０２に基づくサービスの提供とを受けるための、登録を行う装置である。自動改札装置２０１および登録端末２０２の各々と、運用システム１００のアクセス制御システム１０２等とは、有線または無線の通信回線１１を介して、情報（信号またはデータ）の送受を相互に行えるように接続されている。
【００２８】
また図１において、運用システム１００の右側領域には、登録した多数の利用者の各々が所有する利用者端末３００−１〜３００−ｎが多数示されている。利用者端末３００−１〜３００−ｎは、例えば、Ｅメール送受機能を有する携帯電話である。運用システム１００のアクセス制御システム１０２と多数の利用者端末３００−１〜３００−ｎの各々との間は、必要に応じて、無線等の通信回線１２を介して、情報（信号またはデータ）の送受を相互に行えるように接続可能である。
【００２９】
次に、図２を参照して、図１に示した全体システムを構成する要素の詳細な構造を説明する。
【００３０】
＜登録端末２０２の構造＞
登録端末２０２は、端末本体の外部側に設けられた操作部２１１と表示部２１２を備えている。表示部２１２には、登録端末２０２を操作して現に登録手続きを行っている者が正当な利用者であることを特定しかつ確認できるための情報を入力する事項が表示されている。操作部２１１には、正当な利用者が表示部２１２の表示内容に従って必要な選択操作および情報入力操作を行うための各種の操作器が設けられている。登録端末２０２において登録手続きを行う者が表示部２１２の表示内容に従って指定された通りに適切に操作部２１１で操作を行うと、運用システム１００でのアクセス制御システム１０２に含まれる登録済個人特徴情報蓄積部１１１に必要な利用者情報が蓄積される。この際、登録端末２０２では、発行された情報記録媒体（ＩＣカード等）等を所持する正当な利用者に関する情報を所持媒体情報処理部２１３で処理し、アクセス制御システム１０２の登録済個人特徴情報蓄積部１１１に対し通信回線１１を経由して送信する（通信Ｃ１１）。また登録端末２０２には、予め、例えば登録手続きを行う者の顔データを取得する撮像装置のような個人特徴情報取得部２１４を備えている。個人特徴情報取得部２１４は、取得した個人特徴情報（顔データ等）を、アクセス制御システム１０２の登録済個人特徴情報蓄積部１１１に対し通信回線１１を経由して送信する（通信Ｃ１２）。登録が完了した正当な利用者に対して、登録端末２０２は、例えばサービス内容に係るデータを記録したＩＣカード等の情報記録媒体を発行する。当該ＩＣカード等は、通常、正当な利用者が所持し、例えば自動改札機２０１で利用する。
【００３１】
登録端末２０２において、表示部２１２の表示内容および操作部２１１の操作内容では、発行されたＩＣカード等が正当に使用されない場合に当該ＩＣカード等の使用を停止させるための条件（「停止条件」）を入力する操作、さらに、同じくＩＣカード等が正当に使用されない場合にそれを通知するための条件（「送信条件」）を入力する操作が含まれている。「停止条件」は運用システム１００におけるアクセス制御システム１０２の停止条件情報蓄積部１１２に送信され（通信Ｃ１３）、蓄積される。また「送信条件」は運用システム１００におけるアクセス制御システム１０２の送信条件情報蓄積部１１３に送信され（通信Ｃ１４）、蓄積される。
【００３２】
登録端末２０２はさらに使用停止処理部２１５と装置制御部２１６を備えている。使用停止処理部２１５は使用停止情報蓄積部２１７を有している。使用停止処理部２１５は、登録済みのＩＣカード等を不正な使用者が登録端末２０２でチャージ等のため使用する場合において、事前にアクセス制御システム１０２から与えられた使用停止条件が使用停止情報蓄積部２１７に蓄積されているとき、当該使用停止条件を用いてこの使用を停止する処理を行う機能を有している。また装置制御部２１６は、登録端末２０２の構成要素の動作を制御すると共に、運用システム１００との間のインタフェース機能を有し、かつ通信を行うための通信部を内蔵している。
【００３３】
上記の登録端末２０２における個人特徴情報の登録については、その後に変更等がある場合には登録端末２０２を介して再登録することが行われる。
【００３４】
また送信条件と停止条件の両方またはいずれか一方については、上記のように、登録端末２０２での入力・設定、さらには変更を行うことが可能であるが、他方、同様にして後述する利用者端末や、他のネットワークに接続可能なコンピュータ（ＰＣ）もしくは端末装置を介して設定・変更することも可能である。
【００３５】
上記の送信条件の例としては、照合でエラーが発生したとき、それ以後における発行されたＩＣカード等についての利用区間、期間、利用金額、利用回数等である。また照合の結果がＯＫである場合には、送信条件をリセットするか否かの内容も当該送信条件の中に含めることができる。
【００３６】
また上記の停止条件の例に関しては、利用者端末からの返答に応じた処理となるが、返答がない場合においては、利用者端末に対して所定の通知情報の送信を行ってからの利用区間、期間、利用金額、利用回数等の条件に基づいて停止するまたは停止しないの条件が設定される。
【００３７】
なお上記の通知情報の内容としては、例えば、照合エラーの内容、該当通知条件、利用日時、利用金額、利用時画像等である。
【００３８】
＜自動改札装置２０１の構造＞
自動改札装置２０１は、個人特徴情報取得部２２１と、所持媒体情報処理部２２２と、使用停止処理部２２３と、装置制御部２２４と、利用者流動制御部２２５と、表示部２２６とを備えている。自動改札装置２０１の通常的な改札機能は従来装置と同じである。自動改札装置２０１の通路を通過しようとする利用者は、自身が所持するＩＣカード等を自動改札装置２０１に設けられたリーダ・ライタにかざす。その時に、所持媒体情報処理部２２２がＩＣカード等に記憶された必要な情報を読み出し、かつ必要な情報を書き換える。自動改札装置２０１の個人特徴情報取得部２２１、使用停止処理部２２３、装置制御部２２４のそれぞれは登録端末２０２の個人特徴情報取得部２１４、使用停止処理部２１５、装置制御部２１６と基本的に同じ構成および機能を有している。個人特徴情報取得部２２１は、自動改札装置２０１の通路を通過しようとする利用者の顔データ等（個人特徴情報）を取得する。使用停止処理部２２３は使用停止情報蓄積部２２７を備えている。また利用者流動制御部２２５は、自動改札装置２０１の通路を通過しようとする利用者の通行を許可または不許可を判定し、通行阻止板（ゲート板）の開閉動作を制御する装置である。表示部２２６は、利用者が自動改札装置２０１を通り抜けるときに利用者に対してＩＣカード等のチャージ金額や減額する運賃等に関する情報を提示する装置である。
【００３９】
自動改札装置２０１において、個人特徴情報取得部２２１で取得した個人特徴情報は装置制御部２２４を経由して運用システム１００におけるアクセス制御システム１０２の個人特徴情報照合部１１４に送信される（通信Ｃ１５）。また同様にして、所持媒体情報処理部２２２で処理し取得した所持媒体情報は、装置制御部２２４を経由してアクセス制御システム１０２の個人特徴情報照合部１１４に送信される（通信Ｃ１６）。
【００４０】
＜アクセス制御システム１０２の構造＞
図２に示された運用システム１００におけるアクセス制御システム１０２は、前述した登録済個人特徴情報蓄積部１１１、停止条件情報蓄積部１１２、送信条件情報蓄積部１１３、個人特徴情報照合部１１４に加えて、他の構成要素として、情報記録部（記憶部）としての照合結果情報蓄積部１１５、連絡先情報蓄積部１１６、送信情報蓄積部１１７、受信情報蓄積部１１８、使用停止条件蓄積部１１９を備える。さらに、アクセス制御システム１０２は、他の構成要素として、各種の処理機能部としての送信条件判断部１２０、送信情報作成部１２１、情報送信部１２２、情報受信部１２３、受信情報解析部１２４、停止条件判断部１２５、使用停止情報作成部１２６を備えている。
【００４１】
情報記憶部としての登録済個人特徴情報蓄積部１１１、停止条件情報蓄積部１１２、送信条件情報蓄積部１１３、照合結果情報蓄積部１１５、連絡先情報蓄積部１１６、送信情報蓄積部１１７、受信情報蓄積部１１８、使用停止条件蓄積部１１９の各々は次の内容を記録している。
【００４２】
登録済個人特徴情報蓄積部１１１には、登録端末２０２を介して登録手続きが行われた登録済みのすべての利用者の個人特徴情報１１１ａ（登録済個人特徴情報１〜ｎ）が記録されている。停止条件情報蓄積部１１２には、登録端末２０２での登録手続きの際に利用者によって入力されたすべての利用者の停止条件情報１１２ａ（停止条件情報１〜ｎ）が記録されている。送信条件情報蓄積部１１３には、登録端末２０２での登録手続きの際に利用者によって入力されたすべての利用者の送信条件情報１１３ａ（送信条件情報１〜ｎ）が記録されている。照合結果情報蓄積部１１５には、個人特徴情報照合部１１４での照合処理の結果得られた照合結果情報１１５ａ（照合結果情報１〜ｎ）が記録されている。連絡先情報蓄積部１１６には、登録端末２０２での登録手続きの際に利用者によって入力されたすべての利用者の連絡先情報１１６ａ（連絡先情報１〜ｎ）が記録されている。送信情報蓄積部１１７には、情報送信部１２２から利用者端末に対して送信された送信情報１１７ａ（送信情報１〜ｎ）が記録されている。受信情報蓄積部１１８には、情報受信部１２３で受信された利用者端末からの受信情報１１８ａ（受信情報１〜ｎ）が記録されている。使用停止条件蓄積部１１９には、受信情報解析部１２４と停止条件判断部１２５の処理結果に基づき使用停止情報作成部１２６で作成された使用停止情報１１９ａ（使用停止情報１〜ｎ）が記録されている。
【００４３】
処理機能部としての個人特徴情報照合部１１４、送信条件判断部１２０、送信情報作成部１２１、情報送信部１２２、情報受信部１２３、受信情報解析部１２４、停止条件判断部１２５、使用停止情報作成部１２６の各々の機能は、後述されるシステムの全体動作の説明の中で説明される。
【００４４】
＜利用者端末３０１−１の構造＞
利用者端末３０１−１は、通常的には、携帯電話またはこれに類似した通信機能を有する装置である。利用者端末３０１−１は、操作・表示部３０２と情報受信部３０３と情報送信部３０４を備える。これらの構成要素の構成・機能は、携帯電話に装備された通常的な構成・機能と実質的に同じである。その他の利用者端末３０１−２〜３０１−ｎも利用者端末３０１−１と同じ構成を有している。
【００４５】
次に、上記構成を有するアクセス制御システム１０２の動作を説明する。この動作説明では、図２の構成と、図３Ａおよび図３Ｂに示した動作フローチャートとを参照する。
【００４６】
利用者は、自動改札システムにおいてＩＣカード等の不正利用の通知サービスを受けるため登録端末２０２によって所要の登録手続きを行う（ステップＳ１０１）。このとき利用者自身の入力操作および撮像装置の撮像動作に基づき登録端末２０２の個人特徴情報取得部２１４と所持媒体情報処理部２１３によって取得された当該利用者の登録済個人特徴情報、停止条件情報、送信条件情報、連絡先情報等が、運用システム１００のアクセス制御システム１０２に送信される（ステップＳ１０２）。アクセス制御システム１０２では、所定情報の受信を行い、登録手続きを完了した利用者について、登録済個人特徴情報は登録済個人特徴情報蓄積部１１１に格納され、停止条件情報は停止条件情報蓄積部１１２に格納され、送信条件情報は送信条件情報蓄積部１１３に格納され、そして連絡先情報は連絡先情報蓄積部１１６に格納される（ステップＳ２０１）。登録端末２０２で登録手続きを完了したすべての利用者（１〜ｎ）について、アクセス制御システム１０２の登録済個人特徴情報蓄積部１１１、停止条件情報蓄積部１１２、送信条件情報は送信条件情報蓄積部１１３、連絡先情報蓄積部１１６の各々で必要な情報が記録される。
【００４７】
登録端末２０２で登録手続きを完了した利用者には、正当な情報記録媒体所持者として、例えば登録済みのＩＣカード等の情報記録媒体（以下「ＩＣカード等」と記す）が発行される（ステップＳ１０３）。このＩＣカード等のメモリには登録済み利用者を特定する情報（識別番号等）が記録されている。登録済みの正当な利用者は当該ＩＣカード等を所持する。当該ＩＣカード等は、その後の自動改札装置２０１で使用される手段である。通常的な使用態様では、当該ＩＣカード等は正当な利用者に所持され、使用される。しかしながら、何らかの不正な理由または正当な理由によって正当な登録済み利用者以外の者が当該ＩＣカード等を所持し、使用する可能性もある。
【００４８】
登録端末２０２の利用については、上記の処理手続きが、利用を希望する者ごとに繰り返される。
【００４９】
次の段階では、通常的な使用態様にて、自動改札装置２０１においてＩＣカード等が使用される。
【００５０】
自動改札装置２０１において或る利用者が登録済みのＩＣカード等を用いて通路を通行する通常的な使用状況を想定する（ステップＳ１１１）。この時点で、この「或る利用者」が登録済みの正当な利用者であるか否かは不明である。仮にこの「或る利用者」が正当な登録済みの利用者でないとする場合には、初回の利用であるとする。当該利用者は、ＩＣカード等を自動改札装置２０１のリーダ・ライタにかざす。その時、まず、所持媒体情報処理部２２２がＩＣカード等に記憶された必要な情報を読み出し、かつ必要な情報を書き換える（ステップＳ１１２）。これによって、自動改札装置２０１としての通常的な自動改札に係る情報処理が行われると共に、ＩＣカード等に記録された正当な登録済み利用者を特定する個人的な情報が読み出される。同時に、自動改札装置２０１は、その個人特徴情報取得部２２１によって実際にＩＣカード等を使用している利用者の個人特徴情報（顔データ等）を取得する（ステップＳ１１３）。自動改札装置２０１で取得された個人的情報および個人特徴情報は、運用システム１００におけるアクセス制御システム１０２の個人特徴情報照合部１１４に送信される（ステップＳ１１４）。
【００５１】
自動改札装置２０１における上記の通路の通行では、その時点で、実際の利用者が正当な登録済みの利用者であるか否かに関係なく、通行が許可され、通過することが可能となる。
【００５２】
アクセス制御システム１０２において、個人特徴情報照合部１１４は、自動改札装置２０１から送信された個人的情報と個人特徴情報を受信する（ステップＳ２１１）。次に個人特徴情報照合部１１４は、送信された個人的情報に基づいて、使用された上記ＩＣカード等に係る正当な登録済み利用者の個人特徴情報を登録済個人特徴情報蓄積部１１１から取り出す（ステップＳ２１２）。その後、個人特徴情報照合部１１４は、自動改札装置２０１から送信された個人特徴情報と、登録済個人特徴情報蓄積部１１１から取り出した登録済み利用者の個人特徴情報とを照合し、一致・不一致を判定する（ステップＳ２１３）。その照合結果は、照合結果情報として照合結果情報蓄積部１１５に送られ、格納される（ステップＳ２１４）。照合結果が「一致」である場合には、正当な登録済み利用者による利用であるので、その後の処理は終了する（ステップＳ２１５でＹＥＳの場合）。照合結果が「不一致」の場合には、通知処理ステップＳ２１６に移行する（判定ステップＳ２１５でＮＯの場合）。
【００５３】
通知処理ステップＳ２１６では、照合結果に基づいて、実際の利用者が正当な登録済み利用者と異なることから、正当な登録済み利用者に対して当該使用の事実を通知するための送信処理が行われる。通知処理ステップＳ２１６では、送信条件判断部１２０が、照合結果情報処理部１１５に格納された上記の「照合結果情報」に関して、該当する登録済み利用者に関する送信条件情報を送信条件情報蓄積部１１３から取り出し、送信条件情報の内容を確認する。送信条件の内容としては、例えば利用回数や利用金額等である。第１回目の利用によって通知する場合もあり得る。本実施形態では、１回目の不正利用で通知を行うものとする。得られた送信条件に従って、送信情報作成部１２１は、通知内容を決定し、連絡先情報蓄積部１１６から取り出した連絡先情報を用いて送信情報を作成する（ステップＳ２１７）。通知内容は、上記ＩＣカード等が使用された自動改札装置２０１の場所情報（ＩＣカード等の利用場所）、利用の日時等の情報である。送信情報作成部１２１で作成された送信情報は、情報送信部１２２を介して連絡先の例えば利用者端末３００−２に送信される（通信Ｃ２１：ステップＳ２１８）。この送信は例えば電子メールで行われる。また情報送信部１２２は、上記送信動作と共に、送信した送信情報を送信情報蓄積部１１７に格納する（ステップＳ２１９）。
【００５４】
次に、アクセス制御システム１０２の情報送信部１２２から送信情報（通知メール）を受けた利用者端末３００−２での処理を説明する。利用者端末３００−２は送信情報（通知メール）を受信する（ステップＳ３０１）。送信情報の内容は、当該利用者端末３００−２の操作・表示部３１１に表示される。利用者端末３００−２を所持する正当な登録済み利用者は、当該利用者端末３００−２の操作・表示部３１１によって自身の所持するＩＣカード等の使用状況を送信情報から取得する（ステップＳ３０２）。送信情報を確認した正当な利用者は、送信情報に対する返答または回答について、状況に応じて様々な行為をとり得る。例えば、自身が知らない不正の使用である場合には（判定ステップＳ３０３）、即座にその事実を知らせる返信メールをアクセス制御システム１０２へ送信する（通信Ｃ２２：ステップＳ３０４）。また自身が知っている人が使用している場合（所有者が予め許可している使用）には、そのことを通知するための返信メールを送信することもあり得る（判定ステップＳ３０３、通信Ｃ２２：ステップＳ３０４）。またその他の可能性として、正当な登録済み利用者は、送信情報を確認できない場合等の理由で、返信メールを行わない等何も行為をとらない場合もあり得る（ステップＳ３０５）。
【００５５】
アクセス制御システム１０２では、利用者端末３００−２から返信メールが送られてくると、情報受信部１２３で受信する（ステップＳ２２１）。この返信メールによる受信情報は受信情報蓄積部１１８に格納される。
【００５６】
次の段階では、受信情報解析部１２４が受信情報の内容を解析する（ステップＳ２２２）。受信情報の内容解析では、受信情報蓄積部１１８から取り出した受信情報そのものを用いると共に、その他に、当該受信情報に対応する送信情報に関して、停止条件情報蓄積部１１２から取り出した停止条件情報、送信条件情報蓄積部１１３から取り出した送信条件情報、送信情報蓄積部１１７で作成された送信情報を参照する。受信情報解析部１２４で解析された結果は停止条件判断部１２５に送られ、次にここで解析結果に基づいて停止条件を判断する（ステップＳ２２３）。「受信情報の解析」とは、送信情報の通知対象になった正当な登録済み利用者の状況の確認である。解析結果の内容としては、例えば、不正な利用に係るＩＣカード等の使用を緊急に停止することの要求、正当な利用であることからＩＣカード等の使用を停止する必要がないことの要求、あるいは「返答なし」という状況に合わせて特別な使用停止対応措置を行わないことの確認等である。停止条件判断部１２５は、受信情報解析部１２４から与えられた解析結果に応じてＩＣカード等の使用に関する停止条件を判断する。停止条件判断部１２５は、停止条件を判断する際に、停止条件情報蓄積部１１２に格納される関連する停止条件情報、送信情報蓄積部１１７に格納される関連する送信情報を参酌する。停止条件判断部１２５での停止条件の判断結果は、使用停止情報作成部１２６に送られる。使用停止情報作成部１２６は、使用停止情報を作成する（ステップＳ２２４）と共に、当該使用停止情報を情報送信部１２７を経由して登録端末２０２および自動改札装置２０１のすべてに送信される（通信Ｃ３１：ステップＳ２２５）。使用停止情報を送信では、対象となるＩＣカード等の識別番号が併せて送信される。また使用停止情報作成部１２６で作成された使用停止情報は、使用停止情報蓄積部１１９に格納される（ステップＳ２２６）。
【００５７】
登録端末２０２およびすべての自動改札装置２０１では、アクセス制御システム１０２から送信されてきた使用停止情報を受信し（ステップＳ１２１）、それぞれの使用停止処理部２１５，２２３の使用停止情報蓄積部２１７，２２７に、対象となったＩＣカード等の識別番号と共に格納する（ステップＳ１２２）。その後、対象となる前述のＩＣカード等が自動改札装置２０１や登録端末２０２等で再び使用されるとき（ステップＳ１３１）には、それぞれの使用停止処理部２１５，２２３が使用停止情報蓄積部２１７，２２７から対応する使用停止情報を取り出し（ステップＳ１３２）、当該使用停止情報に基づいて使用停止等の処理を実行する（ステップＳ１３３）。使用停止等の処理の内容としては、２回目以降の利用を停止すること、あるいは２回目以降の利用の継続を許可すること等である。
【００５８】
以上のアクセス制御システム１０２等の通知処理の内容は、登録済みのすべてのＩＣカードの各々が自動改札装置２０１等で使用されるたびに行われる。使用停止処理が完了したＩＣカード等については、その後の利用は生じないので、通知処理は行われない。正当な登録済み利用者の利用でなく、関連のある正当な利用者の利用は継続される。盗難等に起因する不正な利用者の利用は、長期的には確実に阻止し、その使用禁止を実行することができる。
【００５９】
上記の実施形態の構成において、ＩＣカード等の利用事実の通知を、登録済み利用者以外の当該利用者に関連する他の正当な利用者の利用者端末に対して行うように構成することもできる。例えば登録済み利用者が夫であり、正当な利用者がその妻（または一般的に家族等）である。
【００６０】
また上記の登録済みのＩＣカード等の情報記録媒体は、自動改札装置２０１で使用されると共に、駅務機器である券売機や精算機等でも使用される。本発明に係るアクセス制御システムによる使用禁止はリアルタイムに処理されるものではないので、券売機や精算機等のその他の機器に対しても適用することができる。
【００６１】
以上の実施形態で説明された構成、形状、大きさおよび配置関係については本発明が理解・実施できる程度に概略的に示したものにすぎない。従って本発明は、説明された実施形態に限定されるものではなく、特許請求の範囲に示される技術的思想の範囲を逸脱しない限り様々な形態に変更することができる。
【産業上の利用可能性】
【００６２】
本発明に係るアクセス制御システムは、自動改札システムの駅務システムでＩＣカード等の情報記録媒体が不正に使用される場合に長期的には確実に不正使用状態を阻止することに利用される
【符号の説明】
【００６３】
１１ 通信回線
１２ 通信回線
１００ 運用システム（自動改札システム）
１０１ 自動改札処理部
１０２ アクセス制御システム
２０１ 自動改札装置
２０２ 登録端末
３００−１〜３００−ｎ 利用者端末
【技術分野】
【０００１】
本発明はアクセス制御システムに関し、特に、自動改札機やゲート等でＩＣカード等が利用された時、ＩＣカード等とその所有者との照合を行い、不一致の場合には所有者の端末に通知を行い、所有者からの当該通知に対する回答内容に応じて措置内容を決めるアクセス制御システムに関する。
【背景技術】
【０００２】
「アクセス制御システム」とは、利用者がＩＣカード、タグ、携帯電話等（以下「ＩＣカード等」と記す）の情報記録媒体を自動改札機やゲート等で使用する時に、情報記録媒体と運用システムとの間でアクセス処理が行われ、当該使用が正当か否かを判定して適切な措置を施し、使用に係るアクセス処理を制御するシステムをいう。
【０００３】
上記アクセス制御システムに関連する従来技術を開示する先行技術文献として下記の特許文献１〜４を挙げることができる。
【０００４】
特許文献１は情報記録媒体処理装置を開示している。この情報記録媒体処理装置は、予めＩＣカード等の情報記録媒体に記憶されている当該情報記録媒体の所有者の顔データと、当該情報記録媒体を利用した時にカメラ等で撮像した利用者の顔データとを照合し、２つの顔データが一致したときにのみ正当な所有者であるとして情報記録媒体の使用を許可するための必要な処理が行われるように構成されている。従って２つの顔データが一致しないときには情報記録媒体の使用は許可されない。記録情報媒体の使用の許可、不許可は、利用時の時点で厳格に判断される。
【０００５】
特許文献２は自動改札機を開示している。この自動改札機は、利用者が定期券を利用して通路を通行しようとする時に、定期券に登録されている本来の利用者の顔データと、利用時にカメラ等で撮像された実際の利用者の顔データとを照合し、２つの顔データが一致したことを条件に本人であるとして利用者の通行を許可し、ゲートを開くように構成されている。この場合にも、２つの顔データが一致しないときにはゲートは開かず、実際の利用者は自動改札機を通行することができない。また特許文献３は、特許文献２に記載された本人確認の発明内容をＩＣカードやネットワークにまで拡張した自動改札装置を開示している。
【０００６】
特許文献４はタグ情報を読む手段を持つシステムを開示している。このシステムでは、ゲート通過時のタグの情報、あるいは特定のエリアの範囲内に存在する複数のタグの情報を読むリーダを備えると共に、それらの所有者を認識する手段とを備え、正当な所有者が当該タグに係る物を持ち出すときには警報的な通知を行わず、正当な所有者以外の者が当該物を持ち出したときにはこれを検知して所有者に対して警報的な通知を行うように構成されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０００−０６７１８８号公報
【特許文献２】特開２００２−２７９４５５号公報
【特許文献３】特開２００６−２６８１４４号公報
【特許文献４】特開２００６−１０６９３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上記の特許文献１〜４に開示された発明は、いずれも、自動改札機等においてＩＣカード等が使用される時、このＩＣカード等に記録されている登録情報と、管理サーバ等で記録されている当該ＩＣカード等の所有者について登録情報とを照合し、本人確認を行い、例えば、一致したときには通過を許可し、一致しないときには即座に通行を禁止しあるいはＩＣカード等の使用を不可とする処理を行うようにしていた。
【０００９】
一般的に、正当な権原を有しない者が或る特定な領域へ侵入することが脅威となる場合に、正当な権原を有しているか否か疑わしいときには許可しないという手法を適用することは有用である。しかしながら、設定される領域によっては、かかる手法を厳格に即座に適用すると、システム運用上、問題が生じる場合がある。例えば、照合結果の判断の適用条件を厳格にし、不一致の場合に通行を許可しないとする場合であっても、厳密にＩＣカード等の所有者でないかもしれないが、当該所有者と所定の関係を有して正当な利用者（例えば所有者である夫とその妻との関係等）である場合にも使用することができなくなる。反対に、そのような事態を避けるために、照合結果の判断の適用条件を緩くすると、不正な利用者を見落とすという可能性が生じる。
【００１０】
また自動改札機等で、照合結果の判断の適用条件を厳格にして不一致の場合に通行を許可しないとする場合、自動改札機等での処理に時間がかかり、これにより自動改札機等での処理の人数が少なくなり、自動改札システムの運用上問題である。
【００１１】
本発明の目的は、上記の課題に鑑み、自動改札機やゲート等でそこを通行する者が予め登録した者と一致しない場合であっても、通行不許可処理を厳格・厳密に行うのではなく、利用者に通知し当該利用者のその後の返答内容に基づいてシステム上の処理を決定し、システム運用の円滑性を高めると共に、長期にわたる不正な利用を確実に阻止することができるアクセス制御システムを提供することにある。
【００１２】
さらに本発明の目的は、自動改札機やゲート等でＩＣカードやタグ等の情報記録媒体が利用された時、当該情報記録媒体とその所有者との照合を行い、不一致の場合には所有者の端末に通知を行い、所有者からの当該通知に対する返答内容に応じてシステム上の措置内容を決めることができ、システムの融通性が高いアクセス制御システムを提供することにある。
【課題を解決するための手段】
【００１３】
本発明に係るアクセス制御システムは、上記の目的を達成するため、次のように構成される。
【００１４】
第１のアクセス制御システム（請求項１に対応）は、登録端末で登録手続きを行った登録済み利用者に対してサービス提供装置での情報記録媒体の使用を介して所定サービスを提供する運用システムにおいて適用され、サービス提供装置での情報記録媒体の使用時に実際の利用者の個人特徴情報を取得する個人特徴情報取得手段と、取得した実際の利用者の個人特徴情報を運用システムに送信する第１の送信手段と、送信された実際の利用者の個人特徴情報と登録済みの利用者の個人特徴情報とを照合する照合手段と、照合手段による照合結果で不一致であるときには登録済みの利用者の端末に通知する通知手段と、登録済みの利用者からの返答内容に応じて情報記録媒体の使用停止または使用継続に係る措置内容を決定する措置内容決定手段と、決定された措置内容をサービス提供装置へ送信する第２の送信手段と、を備えることを特徴とする。
【００１５】
上記のアクセス制御システムでは、自動改札機やゲート等でＩＣカードやＩＣタグ等の情報記録媒体が利用された時、当該情報記録媒体と本来の所有者である登録済み利用者との照合を行い、不一致の場合には所有者である利用者の端末に使用事実に関する通知を行い、当該利用者からの通知に対する返答内容に応じて使用禁止等の措置内容を決めるように構成される。不正使用と思われる利用があったときに即座に使用を禁止する処理を行うのではなく、まず正当な利用者に通知を行い、当該利用者の返答内容に応じてその後の措置を決める。これにより、長期的な不正使用を阻止すると共に、利用者の事情に応じて適切に利用することを可能にする。
【００１６】
第２のアクセス制御システム（請求項２に対応）は、上記の構成において、第１の送信手段による送信の条件および／または使用停止の条件は、登録済み利用者が登録端末で登録手続きを行う時に設定することを特徴とする。
【００１７】
第３のアクセス制御システム（請求項３に対応）は、上記の構成において、第１の送信手段による送信の条件および／または使用停止の条件は、登録済み利用者の所持する利用者端末、または他のネットワークに接続可能なコンピュータもしくは端末装置を介して設定可能であることを特徴とする。
【００１８】
第４のアクセス制御システム（請求項４に対応）は、上記の構成において、サービス提供装置は自動改札装置であり、所定サービスは通路通過の許可または不許可の判定に基づく通行阻止板の開閉制御であることを特徴とする。
【００１９】
第５のアクセス制御システム（請求項５に対応）は、上記の構成において、個人特徴情報は顔データであることを特徴とする。
【発明の効果】
【００２０】
本発明によれば、自動改札機やゲート等でＩＣカードやＩＣタグ等の情報記録媒体が利用された時、その都度個人特徴情報を利用して情報記録媒体と本来の所有者である登録済み利用者との照合を行い、不一致の場合には所有者である利用者の端末に使用事実に関する通知を行い、当該利用者からの通知に対する返答内容に応じて不正使用の禁止等の措置内容を決めるようにしたため、不正使用であっても即座に使用を禁止するのではなく、正当な登録済み利用者の回答内容に応じてその後の措置を決め、これにより、長期的な不正使用を阻止すると共に、利用者の事情に応じて適切に利用でき、システム運用の円滑性を高めると共に、融通性の高いサービスシステムを構築することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明に係るアクセス制御システムが適用される全体システムの構成を示すブロック図である。
【図２】登録端末および自動改札装置（流動制御装置）と運用システムと多数の利用者端末との間の相互の通信関係、およびそれぞれの内部構成と情報処理の内容を示す詳細な関係構成図である。
【図３Ａ】アクセス制御システム等の動作の内容の前半部を示すフローチャートである。
【図３Ｂ】アクセス制御システム等の動作の内容の後半部を示すフローチャートである。
【発明を実施するための形態】
【００２２】
以下に、本発明の好適な実施形態（実施例）を添付図面に基づいて説明する。
【００２３】
図１〜図３Ｂを参照して本発明に係るアクセス制御システムを説明する。図１は全体システムの構成を示すブロック図であり、図２は、登録端末および自動改札装置（流動制御装置）と運用システムと多数の利用者端末との間の相互の通信関係、およびそれぞれの内部構成と情報処理の内容を示す詳細な関係構成図であり、図３Ａおよび図３Ｂは動作内容を示すフローチャートである。
【００２４】
図１を参照して全体システムの構成を説明する。図１において、中央領域に位置する運用システム１００は、例えば自動改札システムであって、当該自動改札システムは自動改札機能とアクセス制御機能とを含んでいる。図１で、運用システム１００では、自動改札機能を有する自動改札処理部１０１とアクセス制御機能を有するアクセス制御システム１０２が示されている。アクセス制御システム１０２は、自動改札システム（１００）において、自動改札処理部１０１に対して付加された機能である。アクセス制御システム１０２は、自動改札において、実際の利用者と登録済みの利用者（ＩＣカード等の正当な所有者）とを照合して本人であるか否かを確認する機能と、照合結果に応じて登録済みの利用者に通知を行う機能と、当該利用者からの返答または回答の内容に応じて必要な処置を行う機能とを有している。
【００２５】
本発明に係るアクセス制御システムが適用される運用システム１００は自動改札システムに限定されない。正当な権原を有する特定の者の入場を許可するまたは不許可にするシステムであれば、任意のシステムに適用することができる。
【００２６】
アクセス制御システム１０２は、自動改札システムにおける通常的な自動改札機能を実行する自動改札処理部１０１に付加された要素である。なお図２に示した運用システム１００では、通常的な自動改札を行う機能に関する構成の図示は省略されている。この自動改札システムの多数の自動改札機の各々では、例えば撮像装置を備えており、利用者がＩＣカード、タグ、携帯電話等の情報記録媒体を用いて駅構内に設置された当該自動改札機を利用する時、撮像装置を利用して実際の利用者の顔データを取得する機能を有している。取得された顔データは運用システム１００に送信される。図１に示されたブロック２０１が自動改札装置を示している。自動改札装置２０１は、その通路を通過しようとする利用者の当該通過の許可・不許可を判定して通行阻止板（ゲート板）の開閉制御を実行する装置であり、多数の利用者の流動を制御する装置である。自動改札装置２０１の装置構成に関して、上記では顔データを取得して実際の利用者の個人特徴情報を取得すると説明したが、個人特徴情報は顔データに限定されない。個人特徴情報としては、その他に、身長や体重等の他の身体的特徴、虹彩等のバイオメトリックス情報等を考えることができる。
【００２７】
図１において、運用システム１００の左側領域には、一例として、３台の上記自動改札装置２０１と、１台の登録端末２０２とが示されている。自動改札装置２０１は、駅構内の各場所に設置された流動制御装置である。登録端末２０２は、駅構内の適宜な場所に設置され、運用システム１００における自動改札処理部１０１に基づく自動改札のサービスと、アクセス制御システム１０２に基づくサービスの提供とを受けるための、登録を行う装置である。自動改札装置２０１および登録端末２０２の各々と、運用システム１００のアクセス制御システム１０２等とは、有線または無線の通信回線１１を介して、情報（信号またはデータ）の送受を相互に行えるように接続されている。
【００２８】
また図１において、運用システム１００の右側領域には、登録した多数の利用者の各々が所有する利用者端末３００−１〜３００−ｎが多数示されている。利用者端末３００−１〜３００−ｎは、例えば、Ｅメール送受機能を有する携帯電話である。運用システム１００のアクセス制御システム１０２と多数の利用者端末３００−１〜３００−ｎの各々との間は、必要に応じて、無線等の通信回線１２を介して、情報（信号またはデータ）の送受を相互に行えるように接続可能である。
【００２９】
次に、図２を参照して、図１に示した全体システムを構成する要素の詳細な構造を説明する。
【００３０】
＜登録端末２０２の構造＞
登録端末２０２は、端末本体の外部側に設けられた操作部２１１と表示部２１２を備えている。表示部２１２には、登録端末２０２を操作して現に登録手続きを行っている者が正当な利用者であることを特定しかつ確認できるための情報を入力する事項が表示されている。操作部２１１には、正当な利用者が表示部２１２の表示内容に従って必要な選択操作および情報入力操作を行うための各種の操作器が設けられている。登録端末２０２において登録手続きを行う者が表示部２１２の表示内容に従って指定された通りに適切に操作部２１１で操作を行うと、運用システム１００でのアクセス制御システム１０２に含まれる登録済個人特徴情報蓄積部１１１に必要な利用者情報が蓄積される。この際、登録端末２０２では、発行された情報記録媒体（ＩＣカード等）等を所持する正当な利用者に関する情報を所持媒体情報処理部２１３で処理し、アクセス制御システム１０２の登録済個人特徴情報蓄積部１１１に対し通信回線１１を経由して送信する（通信Ｃ１１）。また登録端末２０２には、予め、例えば登録手続きを行う者の顔データを取得する撮像装置のような個人特徴情報取得部２１４を備えている。個人特徴情報取得部２１４は、取得した個人特徴情報（顔データ等）を、アクセス制御システム１０２の登録済個人特徴情報蓄積部１１１に対し通信回線１１を経由して送信する（通信Ｃ１２）。登録が完了した正当な利用者に対して、登録端末２０２は、例えばサービス内容に係るデータを記録したＩＣカード等の情報記録媒体を発行する。当該ＩＣカード等は、通常、正当な利用者が所持し、例えば自動改札機２０１で利用する。
【００３１】
登録端末２０２において、表示部２１２の表示内容および操作部２１１の操作内容では、発行されたＩＣカード等が正当に使用されない場合に当該ＩＣカード等の使用を停止させるための条件（「停止条件」）を入力する操作、さらに、同じくＩＣカード等が正当に使用されない場合にそれを通知するための条件（「送信条件」）を入力する操作が含まれている。「停止条件」は運用システム１００におけるアクセス制御システム１０２の停止条件情報蓄積部１１２に送信され（通信Ｃ１３）、蓄積される。また「送信条件」は運用システム１００におけるアクセス制御システム１０２の送信条件情報蓄積部１１３に送信され（通信Ｃ１４）、蓄積される。
【００３２】
登録端末２０２はさらに使用停止処理部２１５と装置制御部２１６を備えている。使用停止処理部２１５は使用停止情報蓄積部２１７を有している。使用停止処理部２１５は、登録済みのＩＣカード等を不正な使用者が登録端末２０２でチャージ等のため使用する場合において、事前にアクセス制御システム１０２から与えられた使用停止条件が使用停止情報蓄積部２１７に蓄積されているとき、当該使用停止条件を用いてこの使用を停止する処理を行う機能を有している。また装置制御部２１６は、登録端末２０２の構成要素の動作を制御すると共に、運用システム１００との間のインタフェース機能を有し、かつ通信を行うための通信部を内蔵している。
【００３３】
上記の登録端末２０２における個人特徴情報の登録については、その後に変更等がある場合には登録端末２０２を介して再登録することが行われる。
【００３４】
また送信条件と停止条件の両方またはいずれか一方については、上記のように、登録端末２０２での入力・設定、さらには変更を行うことが可能であるが、他方、同様にして後述する利用者端末や、他のネットワークに接続可能なコンピュータ（ＰＣ）もしくは端末装置を介して設定・変更することも可能である。
【００３５】
上記の送信条件の例としては、照合でエラーが発生したとき、それ以後における発行されたＩＣカード等についての利用区間、期間、利用金額、利用回数等である。また照合の結果がＯＫである場合には、送信条件をリセットするか否かの内容も当該送信条件の中に含めることができる。
【００３６】
また上記の停止条件の例に関しては、利用者端末からの返答に応じた処理となるが、返答がない場合においては、利用者端末に対して所定の通知情報の送信を行ってからの利用区間、期間、利用金額、利用回数等の条件に基づいて停止するまたは停止しないの条件が設定される。
【００３７】
なお上記の通知情報の内容としては、例えば、照合エラーの内容、該当通知条件、利用日時、利用金額、利用時画像等である。
【００３８】
＜自動改札装置２０１の構造＞
自動改札装置２０１は、個人特徴情報取得部２２１と、所持媒体情報処理部２２２と、使用停止処理部２２３と、装置制御部２２４と、利用者流動制御部２２５と、表示部２２６とを備えている。自動改札装置２０１の通常的な改札機能は従来装置と同じである。自動改札装置２０１の通路を通過しようとする利用者は、自身が所持するＩＣカード等を自動改札装置２０１に設けられたリーダ・ライタにかざす。その時に、所持媒体情報処理部２２２がＩＣカード等に記憶された必要な情報を読み出し、かつ必要な情報を書き換える。自動改札装置２０１の個人特徴情報取得部２２１、使用停止処理部２２３、装置制御部２２４のそれぞれは登録端末２０２の個人特徴情報取得部２１４、使用停止処理部２１５、装置制御部２１６と基本的に同じ構成および機能を有している。個人特徴情報取得部２２１は、自動改札装置２０１の通路を通過しようとする利用者の顔データ等（個人特徴情報）を取得する。使用停止処理部２２３は使用停止情報蓄積部２２７を備えている。また利用者流動制御部２２５は、自動改札装置２０１の通路を通過しようとする利用者の通行を許可または不許可を判定し、通行阻止板（ゲート板）の開閉動作を制御する装置である。表示部２２６は、利用者が自動改札装置２０１を通り抜けるときに利用者に対してＩＣカード等のチャージ金額や減額する運賃等に関する情報を提示する装置である。
【００３９】
自動改札装置２０１において、個人特徴情報取得部２２１で取得した個人特徴情報は装置制御部２２４を経由して運用システム１００におけるアクセス制御システム１０２の個人特徴情報照合部１１４に送信される（通信Ｃ１５）。また同様にして、所持媒体情報処理部２２２で処理し取得した所持媒体情報は、装置制御部２２４を経由してアクセス制御システム１０２の個人特徴情報照合部１１４に送信される（通信Ｃ１６）。
【００４０】
＜アクセス制御システム１０２の構造＞
図２に示された運用システム１００におけるアクセス制御システム１０２は、前述した登録済個人特徴情報蓄積部１１１、停止条件情報蓄積部１１２、送信条件情報蓄積部１１３、個人特徴情報照合部１１４に加えて、他の構成要素として、情報記録部（記憶部）としての照合結果情報蓄積部１１５、連絡先情報蓄積部１１６、送信情報蓄積部１１７、受信情報蓄積部１１８、使用停止条件蓄積部１１９を備える。さらに、アクセス制御システム１０２は、他の構成要素として、各種の処理機能部としての送信条件判断部１２０、送信情報作成部１２１、情報送信部１２２、情報受信部１２３、受信情報解析部１２４、停止条件判断部１２５、使用停止情報作成部１２６を備えている。
【００４１】
情報記憶部としての登録済個人特徴情報蓄積部１１１、停止条件情報蓄積部１１２、送信条件情報蓄積部１１３、照合結果情報蓄積部１１５、連絡先情報蓄積部１１６、送信情報蓄積部１１７、受信情報蓄積部１１８、使用停止条件蓄積部１１９の各々は次の内容を記録している。
【００４２】
登録済個人特徴情報蓄積部１１１には、登録端末２０２を介して登録手続きが行われた登録済みのすべての利用者の個人特徴情報１１１ａ（登録済個人特徴情報１〜ｎ）が記録されている。停止条件情報蓄積部１１２には、登録端末２０２での登録手続きの際に利用者によって入力されたすべての利用者の停止条件情報１１２ａ（停止条件情報１〜ｎ）が記録されている。送信条件情報蓄積部１１３には、登録端末２０２での登録手続きの際に利用者によって入力されたすべての利用者の送信条件情報１１３ａ（送信条件情報１〜ｎ）が記録されている。照合結果情報蓄積部１１５には、個人特徴情報照合部１１４での照合処理の結果得られた照合結果情報１１５ａ（照合結果情報１〜ｎ）が記録されている。連絡先情報蓄積部１１６には、登録端末２０２での登録手続きの際に利用者によって入力されたすべての利用者の連絡先情報１１６ａ（連絡先情報１〜ｎ）が記録されている。送信情報蓄積部１１７には、情報送信部１２２から利用者端末に対して送信された送信情報１１７ａ（送信情報１〜ｎ）が記録されている。受信情報蓄積部１１８には、情報受信部１２３で受信された利用者端末からの受信情報１１８ａ（受信情報１〜ｎ）が記録されている。使用停止条件蓄積部１１９には、受信情報解析部１２４と停止条件判断部１２５の処理結果に基づき使用停止情報作成部１２６で作成された使用停止情報１１９ａ（使用停止情報１〜ｎ）が記録されている。
【００４３】
処理機能部としての個人特徴情報照合部１１４、送信条件判断部１２０、送信情報作成部１２１、情報送信部１２２、情報受信部１２３、受信情報解析部１２４、停止条件判断部１２５、使用停止情報作成部１２６の各々の機能は、後述されるシステムの全体動作の説明の中で説明される。
【００４４】
＜利用者端末３０１−１の構造＞
利用者端末３０１−１は、通常的には、携帯電話またはこれに類似した通信機能を有する装置である。利用者端末３０１−１は、操作・表示部３０２と情報受信部３０３と情報送信部３０４を備える。これらの構成要素の構成・機能は、携帯電話に装備された通常的な構成・機能と実質的に同じである。その他の利用者端末３０１−２〜３０１−ｎも利用者端末３０１−１と同じ構成を有している。
【００４５】
次に、上記構成を有するアクセス制御システム１０２の動作を説明する。この動作説明では、図２の構成と、図３Ａおよび図３Ｂに示した動作フローチャートとを参照する。
【００４６】
利用者は、自動改札システムにおいてＩＣカード等の不正利用の通知サービスを受けるため登録端末２０２によって所要の登録手続きを行う（ステップＳ１０１）。このとき利用者自身の入力操作および撮像装置の撮像動作に基づき登録端末２０２の個人特徴情報取得部２１４と所持媒体情報処理部２１３によって取得された当該利用者の登録済個人特徴情報、停止条件情報、送信条件情報、連絡先情報等が、運用システム１００のアクセス制御システム１０２に送信される（ステップＳ１０２）。アクセス制御システム１０２では、所定情報の受信を行い、登録手続きを完了した利用者について、登録済個人特徴情報は登録済個人特徴情報蓄積部１１１に格納され、停止条件情報は停止条件情報蓄積部１１２に格納され、送信条件情報は送信条件情報蓄積部１１３に格納され、そして連絡先情報は連絡先情報蓄積部１１６に格納される（ステップＳ２０１）。登録端末２０２で登録手続きを完了したすべての利用者（１〜ｎ）について、アクセス制御システム１０２の登録済個人特徴情報蓄積部１１１、停止条件情報蓄積部１１２、送信条件情報は送信条件情報蓄積部１１３、連絡先情報蓄積部１１６の各々で必要な情報が記録される。
【００４７】
登録端末２０２で登録手続きを完了した利用者には、正当な情報記録媒体所持者として、例えば登録済みのＩＣカード等の情報記録媒体（以下「ＩＣカード等」と記す）が発行される（ステップＳ１０３）。このＩＣカード等のメモリには登録済み利用者を特定する情報（識別番号等）が記録されている。登録済みの正当な利用者は当該ＩＣカード等を所持する。当該ＩＣカード等は、その後の自動改札装置２０１で使用される手段である。通常的な使用態様では、当該ＩＣカード等は正当な利用者に所持され、使用される。しかしながら、何らかの不正な理由または正当な理由によって正当な登録済み利用者以外の者が当該ＩＣカード等を所持し、使用する可能性もある。
【００４８】
登録端末２０２の利用については、上記の処理手続きが、利用を希望する者ごとに繰り返される。
【００４９】
次の段階では、通常的な使用態様にて、自動改札装置２０１においてＩＣカード等が使用される。
【００５０】
自動改札装置２０１において或る利用者が登録済みのＩＣカード等を用いて通路を通行する通常的な使用状況を想定する（ステップＳ１１１）。この時点で、この「或る利用者」が登録済みの正当な利用者であるか否かは不明である。仮にこの「或る利用者」が正当な登録済みの利用者でないとする場合には、初回の利用であるとする。当該利用者は、ＩＣカード等を自動改札装置２０１のリーダ・ライタにかざす。その時、まず、所持媒体情報処理部２２２がＩＣカード等に記憶された必要な情報を読み出し、かつ必要な情報を書き換える（ステップＳ１１２）。これによって、自動改札装置２０１としての通常的な自動改札に係る情報処理が行われると共に、ＩＣカード等に記録された正当な登録済み利用者を特定する個人的な情報が読み出される。同時に、自動改札装置２０１は、その個人特徴情報取得部２２１によって実際にＩＣカード等を使用している利用者の個人特徴情報（顔データ等）を取得する（ステップＳ１１３）。自動改札装置２０１で取得された個人的情報および個人特徴情報は、運用システム１００におけるアクセス制御システム１０２の個人特徴情報照合部１１４に送信される（ステップＳ１１４）。
【００５１】
自動改札装置２０１における上記の通路の通行では、その時点で、実際の利用者が正当な登録済みの利用者であるか否かに関係なく、通行が許可され、通過することが可能となる。
【００５２】
アクセス制御システム１０２において、個人特徴情報照合部１１４は、自動改札装置２０１から送信された個人的情報と個人特徴情報を受信する（ステップＳ２１１）。次に個人特徴情報照合部１１４は、送信された個人的情報に基づいて、使用された上記ＩＣカード等に係る正当な登録済み利用者の個人特徴情報を登録済個人特徴情報蓄積部１１１から取り出す（ステップＳ２１２）。その後、個人特徴情報照合部１１４は、自動改札装置２０１から送信された個人特徴情報と、登録済個人特徴情報蓄積部１１１から取り出した登録済み利用者の個人特徴情報とを照合し、一致・不一致を判定する（ステップＳ２１３）。その照合結果は、照合結果情報として照合結果情報蓄積部１１５に送られ、格納される（ステップＳ２１４）。照合結果が「一致」である場合には、正当な登録済み利用者による利用であるので、その後の処理は終了する（ステップＳ２１５でＹＥＳの場合）。照合結果が「不一致」の場合には、通知処理ステップＳ２１６に移行する（判定ステップＳ２１５でＮＯの場合）。
【００５３】
通知処理ステップＳ２１６では、照合結果に基づいて、実際の利用者が正当な登録済み利用者と異なることから、正当な登録済み利用者に対して当該使用の事実を通知するための送信処理が行われる。通知処理ステップＳ２１６では、送信条件判断部１２０が、照合結果情報処理部１１５に格納された上記の「照合結果情報」に関して、該当する登録済み利用者に関する送信条件情報を送信条件情報蓄積部１１３から取り出し、送信条件情報の内容を確認する。送信条件の内容としては、例えば利用回数や利用金額等である。第１回目の利用によって通知する場合もあり得る。本実施形態では、１回目の不正利用で通知を行うものとする。得られた送信条件に従って、送信情報作成部１２１は、通知内容を決定し、連絡先情報蓄積部１１６から取り出した連絡先情報を用いて送信情報を作成する（ステップＳ２１７）。通知内容は、上記ＩＣカード等が使用された自動改札装置２０１の場所情報（ＩＣカード等の利用場所）、利用の日時等の情報である。送信情報作成部１２１で作成された送信情報は、情報送信部１２２を介して連絡先の例えば利用者端末３００−２に送信される（通信Ｃ２１：ステップＳ２１８）。この送信は例えば電子メールで行われる。また情報送信部１２２は、上記送信動作と共に、送信した送信情報を送信情報蓄積部１１７に格納する（ステップＳ２１９）。
【００５４】
次に、アクセス制御システム１０２の情報送信部１２２から送信情報（通知メール）を受けた利用者端末３００−２での処理を説明する。利用者端末３００−２は送信情報（通知メール）を受信する（ステップＳ３０１）。送信情報の内容は、当該利用者端末３００−２の操作・表示部３１１に表示される。利用者端末３００−２を所持する正当な登録済み利用者は、当該利用者端末３００−２の操作・表示部３１１によって自身の所持するＩＣカード等の使用状況を送信情報から取得する（ステップＳ３０２）。送信情報を確認した正当な利用者は、送信情報に対する返答または回答について、状況に応じて様々な行為をとり得る。例えば、自身が知らない不正の使用である場合には（判定ステップＳ３０３）、即座にその事実を知らせる返信メールをアクセス制御システム１０２へ送信する（通信Ｃ２２：ステップＳ３０４）。また自身が知っている人が使用している場合（所有者が予め許可している使用）には、そのことを通知するための返信メールを送信することもあり得る（判定ステップＳ３０３、通信Ｃ２２：ステップＳ３０４）。またその他の可能性として、正当な登録済み利用者は、送信情報を確認できない場合等の理由で、返信メールを行わない等何も行為をとらない場合もあり得る（ステップＳ３０５）。
【００５５】
アクセス制御システム１０２では、利用者端末３００−２から返信メールが送られてくると、情報受信部１２３で受信する（ステップＳ２２１）。この返信メールによる受信情報は受信情報蓄積部１１８に格納される。
【００５６】
次の段階では、受信情報解析部１２４が受信情報の内容を解析する（ステップＳ２２２）。受信情報の内容解析では、受信情報蓄積部１１８から取り出した受信情報そのものを用いると共に、その他に、当該受信情報に対応する送信情報に関して、停止条件情報蓄積部１１２から取り出した停止条件情報、送信条件情報蓄積部１１３から取り出した送信条件情報、送信情報蓄積部１１７で作成された送信情報を参照する。受信情報解析部１２４で解析された結果は停止条件判断部１２５に送られ、次にここで解析結果に基づいて停止条件を判断する（ステップＳ２２３）。「受信情報の解析」とは、送信情報の通知対象になった正当な登録済み利用者の状況の確認である。解析結果の内容としては、例えば、不正な利用に係るＩＣカード等の使用を緊急に停止することの要求、正当な利用であることからＩＣカード等の使用を停止する必要がないことの要求、あるいは「返答なし」という状況に合わせて特別な使用停止対応措置を行わないことの確認等である。停止条件判断部１２５は、受信情報解析部１２４から与えられた解析結果に応じてＩＣカード等の使用に関する停止条件を判断する。停止条件判断部１２５は、停止条件を判断する際に、停止条件情報蓄積部１１２に格納される関連する停止条件情報、送信情報蓄積部１１７に格納される関連する送信情報を参酌する。停止条件判断部１２５での停止条件の判断結果は、使用停止情報作成部１２６に送られる。使用停止情報作成部１２６は、使用停止情報を作成する（ステップＳ２２４）と共に、当該使用停止情報を情報送信部１２７を経由して登録端末２０２および自動改札装置２０１のすべてに送信される（通信Ｃ３１：ステップＳ２２５）。使用停止情報を送信では、対象となるＩＣカード等の識別番号が併せて送信される。また使用停止情報作成部１２６で作成された使用停止情報は、使用停止情報蓄積部１１９に格納される（ステップＳ２２６）。
【００５７】
登録端末２０２およびすべての自動改札装置２０１では、アクセス制御システム１０２から送信されてきた使用停止情報を受信し（ステップＳ１２１）、それぞれの使用停止処理部２１５，２２３の使用停止情報蓄積部２１７，２２７に、対象となったＩＣカード等の識別番号と共に格納する（ステップＳ１２２）。その後、対象となる前述のＩＣカード等が自動改札装置２０１や登録端末２０２等で再び使用されるとき（ステップＳ１３１）には、それぞれの使用停止処理部２１５，２２３が使用停止情報蓄積部２１７，２２７から対応する使用停止情報を取り出し（ステップＳ１３２）、当該使用停止情報に基づいて使用停止等の処理を実行する（ステップＳ１３３）。使用停止等の処理の内容としては、２回目以降の利用を停止すること、あるいは２回目以降の利用の継続を許可すること等である。
【００５８】
以上のアクセス制御システム１０２等の通知処理の内容は、登録済みのすべてのＩＣカードの各々が自動改札装置２０１等で使用されるたびに行われる。使用停止処理が完了したＩＣカード等については、その後の利用は生じないので、通知処理は行われない。正当な登録済み利用者の利用でなく、関連のある正当な利用者の利用は継続される。盗難等に起因する不正な利用者の利用は、長期的には確実に阻止し、その使用禁止を実行することができる。
【００５９】
上記の実施形態の構成において、ＩＣカード等の利用事実の通知を、登録済み利用者以外の当該利用者に関連する他の正当な利用者の利用者端末に対して行うように構成することもできる。例えば登録済み利用者が夫であり、正当な利用者がその妻（または一般的に家族等）である。
【００６０】
また上記の登録済みのＩＣカード等の情報記録媒体は、自動改札装置２０１で使用されると共に、駅務機器である券売機や精算機等でも使用される。本発明に係るアクセス制御システムによる使用禁止はリアルタイムに処理されるものではないので、券売機や精算機等のその他の機器に対しても適用することができる。
【００６１】
以上の実施形態で説明された構成、形状、大きさおよび配置関係については本発明が理解・実施できる程度に概略的に示したものにすぎない。従って本発明は、説明された実施形態に限定されるものではなく、特許請求の範囲に示される技術的思想の範囲を逸脱しない限り様々な形態に変更することができる。
【産業上の利用可能性】
【００６２】
本発明に係るアクセス制御システムは、自動改札システムの駅務システムでＩＣカード等の情報記録媒体が不正に使用される場合に長期的には確実に不正使用状態を阻止することに利用される
【符号の説明】
【００６３】
１１ 通信回線
１２ 通信回線
１００ 運用システム（自動改札システム）
１０１ 自動改札処理部
１０２ アクセス制御システム
２０１ 自動改札装置
２０２ 登録端末
３００−１〜３００−ｎ 利用者端末
【特許請求の範囲】
【請求項１】
登録端末で登録手続きを行った登録済み利用者に対してサービス提供装置での情報記録媒体の使用を介して所定サービスを提供する運用システムにおいて、
前記サービス提供装置での前記情報記録媒体の使用時に実際の利用者の個人特徴情報を取得する個人特徴情報取得手段と、
取得した前記実際の利用者の前記個人特徴情報を前記運用システムに送信する第１の送信手段と、
送信された前記実際の利用者の前記個人特徴情報と前記登録済みの利用者の個人特徴情報とを照合する照合手段と、
前記照合手段による照合結果で不一致であるときには前記登録済みの利用者の端末に通知する通知手段と、
前記登録済みの利用者からの返答内容に応じて前記情報記録媒体の使用停止または使用継続に係る措置内容を決定する措置内容決定手段と、
決定された前記措置内容を前記サービス提供装置へ送信する第２の送信手段と、
を備えることを特徴とするアクセス制御システム。
【請求項２】
前記第１の送信手段による送信の条件および／または前記使用停止の条件は、前記登録済み利用者が前記登録端末で前記登録手続きを行う時に設定することを特徴とする請求項１記載のアクセス制御システム。
【請求項３】
前記第１の送信手段による送信の条件および／または前記使用停止の条件は、前記登録済み利用者の所持する利用者端末、または他のネットワークに接続可能なコンピュータもしくは端末装置を介して設定可能であることを特徴とする請求項１記載のアクセス制御システム。
【請求項４】
前記サービス提供装置は自動改札装置であり、前記所定サービスは通路通過の許可または不許可の判定に基づく通行阻止板の開閉制御であることを特徴とする請求項１〜３のいずれか１項に記載のアクセス制御システム。
【請求項５】
前記個人特徴情報は顔データであることを特徴とする請求項１〜４のいずれか１項に記載のアクセス制御システム。
【請求項１】
登録端末で登録手続きを行った登録済み利用者に対してサービス提供装置での情報記録媒体の使用を介して所定サービスを提供する運用システムにおいて、
前記サービス提供装置での前記情報記録媒体の使用時に実際の利用者の個人特徴情報を取得する個人特徴情報取得手段と、
取得した前記実際の利用者の前記個人特徴情報を前記運用システムに送信する第１の送信手段と、
送信された前記実際の利用者の前記個人特徴情報と前記登録済みの利用者の個人特徴情報とを照合する照合手段と、
前記照合手段による照合結果で不一致であるときには前記登録済みの利用者の端末に通知する通知手段と、
前記登録済みの利用者からの返答内容に応じて前記情報記録媒体の使用停止または使用継続に係る措置内容を決定する措置内容決定手段と、
決定された前記措置内容を前記サービス提供装置へ送信する第２の送信手段と、
を備えることを特徴とするアクセス制御システム。
【請求項２】
前記第１の送信手段による送信の条件および／または前記使用停止の条件は、前記登録済み利用者が前記登録端末で前記登録手続きを行う時に設定することを特徴とする請求項１記載のアクセス制御システム。
【請求項３】
前記第１の送信手段による送信の条件および／または前記使用停止の条件は、前記登録済み利用者の所持する利用者端末、または他のネットワークに接続可能なコンピュータもしくは端末装置を介して設定可能であることを特徴とする請求項１記載のアクセス制御システム。
【請求項４】
前記サービス提供装置は自動改札装置であり、前記所定サービスは通路通過の許可または不許可の判定に基づく通行阻止板の開閉制御であることを特徴とする請求項１〜３のいずれか１項に記載のアクセス制御システム。
【請求項５】
前記個人特徴情報は顔データであることを特徴とする請求項１〜４のいずれか１項に記載のアクセス制御システム。
【図１】
【図２】
【図３Ａ】
【図３Ｂ】
【図２】
【図３Ａ】
【図３Ｂ】
【公開番号】特開２０１０−１９８１３４（Ｐ２０１０−１９８１３４Ａ）
【公開日】平成２２年９月９日（２０１０．９．９）
【国際特許分類】
【出願番号】特願２００９−３９９１７（Ｐ２００９−３９９１７）
【出願日】平成２１年２月２３日（２００９．２．２３）
【出願人】（０００００４６５１）日本信号株式会社 (720)
【Ｆターム（参考）】
【公開日】平成２２年９月９日（２０１０．９．９）
【国際特許分類】
【出願日】平成２１年２月２３日（２００９．２．２３）
【出願人】（０００００４６５１）日本信号株式会社 (720)
【Ｆターム（参考）】
[ Back to top ]