入場制限装置及び入場制限システム

【課題】暗証番号の漏洩による不審者のセキュリティエリアへの入場の可能性を排除する。
【解決手段】ユーザが携帯電話３００からＩＤ情報を含むパスワード発行要求のメールを発信し、メールサーバ１００が、このユーザに対応するＩＤ情報に対してワンタイムパスワードを発行するように電気錠制御盤２００に通知し、電気錠制御盤２００はこの通知を受け取ると、ワンタイムパスワードを生成し、ワンタイムパスワードをメールサーバ１００を介して、ユーザの携帯電話３００に送信する。パスワードを受け取ったユーザーはカードリーダ付テンキー端末５００でカード照合を行い、メールで受信したワンタイムパスワードをカードリーダ付テンキー端末５００を用いて入力し、電気錠制御盤２００では、カードから読取られたＩＤ情報とパスワードの組と、記憶しているＩＤ情報とパスワードの組が一致すれば、ユーザの入場を認める。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、オフィスビル、マンション、病院などのエントランス等において入場管理を行うシステムに関する。
【背景技術】
【０００２】
オフィスビルやマンション、病院などのセキュリティ向上のため、出入口にゲートを備え、また、ゲート近傍に認証端末としてテンキー装置、テンキー装置付きカードリーダ、指紋認証などの生体認証装置が配置され、ゲートの通過の際に利用者にテンキーによる暗証番号の打鍵、カードリーダへＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）カード等をかざす、生体認証装置に生体情報を読み込ませる等を行わせて、利用者の認証を行い、認証に成功した利用者のみ内部への入場を許す入退室管理システムがある。
ゲートは、例えば、通行レーン式のフラッパーゲートや電気錠を備えた扉、自動扉である。
【０００３】
また、例えば、特開２００５−０７６３７７号公報ではテンキー装置付きカードリーダと暗証番号の組み合わせの利用に関する技術が開示されており、カードの盗難、紛失などへの対策として暗証番号を組み合わせることでセキュリティ性を高めている。
【特許文献１】特開２００５−０７６３７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述のように、特開２００５−０７６３７７号公報に開示の技術では、カードの盗難、紛失に対応するために、暗証番号を併用しているが、この暗証番号も盗み見されるなどの脅威があり、暗証番号が盗み見されると、不審者が建物内等のセキュリティエリアに入場できてしまうという課題がある。
【０００５】
本発明は、このような課題を解決することを主な目的とし、暗証番号の漏洩による不審者のセキュリティエリアへの入場の可能性を排除し、また、セキュリティエリアへの入場を試行する入場試行者の認証にかかる負担を軽減することを主な目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る入場制限装置は、
セキュリティエリアへの入場を制限する入場制限装置であって、
ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）情報に対してワンタイムパスワードを生成するパスワード生成部と、
前記パスワード生成部により生成されたワンタイムパスワードと前記ＩＤ情報とを対応づけて記憶するパスワード記憶部と、
前記セキュリティエリアへの入場を試行する入場試行者のＩＤ情報及びパスワードを受信するパスワード受信部と、
前記パスワード受信部により受信されたＩＤ情報及びパスワードが前記パスワード記憶部に記憶されているＩＤ情報及びワンタイムパスワードに一致するか否かを判断して、前記入場試行者の前記セキュリティエリアへの入場の許否を判断する入場許否判断部とを有することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、ワンタイムパスワードを用いるので、暗証番号の漏洩による不審者のセキュリティエリアへの入場の可能性を排除し、また、セキュリティエリアへの入場を試行する入場試行者の認証にかかる負担を軽減することができる。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
図１は、本実施の形態に係る入退室管理システム（入場制限システム）の構成例を示す。
【０００９】
メールサーバ装置１００（以下、メールサーバ１００ともいう）は、ユーザが携帯している携帯電話３００（携帯通信装置）と電気錠制御盤２００との間の通信を中継する。
メールサーバ装置１００は、ユーザが携帯している携帯電話３００からのパスワード発行要求が含まれる電子メール（以下、単にメールともいう）を受信し、電気錠制御盤２００にパスワード発行要求を送信し、電気錠制御盤２００で生成されたワンタイムパスワードを携帯電話３００に電子メールにて通知する。
メールサーバ１００は、中継装置の例である。
【００１０】
ユーザ（以下、利用者ともいう）は、携帯電話３００を携帯し、セキュリティエリア（建物内部等）に入場しようとする際に、エントランス等において認証を受ける。認証の際に、メールサーバ装置１００から携帯電話３００に送信されたワンタイムパスワードを利用する。
また、ユーザは、ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）情報が記憶されているＩＣカード等を携帯している。
ユーザは、入場試行者の例である。
【００１１】
電気錠制御盤２００は、電気錠扉４００とカードリーダ付テンキー端末５００と接続され、セキュリティエリアへ入場しようとするユーザの認証をカードリーダ付テンキー端末５００を通じて行い、認証された場合は、ゲート装置である電気錠扉４００を開錠する。
また、電気錠制御盤２００は、メールサーバ１００からのパスワード発行要求に対してワンタイムパスワードを発行し、発行したワンタイムパスワードを用いてユーザの認証を行う。
電気錠制御盤２００は、入場制限装置の例である。
【００１２】
電気錠扉４００は、セキュリティエリアへの入場を制限するゲート装置である。
電気錠扉４００は、例えば、建物のエントランス等に配置されている。
【００１３】
カードリーダ付テンキー端末５００は、カードリーダ装置を備え、ユーザがＩＣカードをかざした際にカードリーダ装置からＩＣカードに記憶されているユーザのＩＤ情報を入力する。また、カードリーダ付テンキー端末５００は、テンキー装置を備え、ユーザのパスワードの入力を受け付ける。
カードリーダ付テンキー端末５００は、一般的に、電気錠扉４００の近傍に配置されている。
カードリーダ付テンキー端末５００は、入力装置の例である。
【００１４】
次に、図１を用いて、本実施の形態における入退室の運用の概要とデータの流れを以下に示す。
【００１５】
先ず、（１）ユーザが携帯電話３００からパスワード発行要求のメールを発信する。
ユーザがメールに含ませる情報としては送信元のメールアドレスと入退室管理システムで個人を特定するためのＩＤ情報である。
【００１６】
次に、（２）メールサーバ１００はこのメールを受け取ると、このユーザに対応するＩＤ情報に対してワンタイムパスワードを発行するように電気錠制御盤２００に通知する。
つまり、メールサーバ１００はパスワード生成要求のあったＩＤ情報を電気錠制御盤２００に通知する。
【００１７】
次に、（３）電気錠制御盤２００はこの通知を受け取ると、ワンタイムパスワードを生成する。
なお、電気錠制御盤２００は、このとき、メールサーバ１００から通知されたユーザのＩＤ情報とワンタイムパスワードを対応づけて記憶する。
【００１８】
そして、（４）電気錠制御盤２００は対象ＩＤ情報について生成したパスワードの内容をメールサーバ１００に通知する。
具体的には、電気錠制御盤２００は、ワンタイムパスワードを生成すると、そのＩＤ情報とパスワードをメールサーバ１００に通知する。
【００１９】
次に、（５）メールサーバ１００は受け取ったパスワードをパスワード要求元にメールで通知する。つまり、メールサーバ１００は、パスワードの通知を受け取ると、パスワード要求元に設定されたパスワードをメールで送信する。
【００２０】
次に、（６）パスワードを受け取ったユーザーはカードリーダ付テンキー端末５００でカード照合を行い、（７）その次にメールで受信したワンタイムパスワードをカードリーダ付テンキー端末５００のテンキー装置を用いて入力する。
電気錠制御盤２００では、カードから読取られたＩＤ情報とテンキー装置から入力されたパスワードの組と、記憶しているＩＤ情報とパスワードの組が一致すれば、ユーザの入場を認め、ユーザはセキュリティエリアへの入場が可能となる。
【００２１】
次に、メールサーバ１００の構成例を図２を元に説明する。
【００２２】
メール受信部１１は、携帯電話３００から、当該携帯電話３００のメールアドレス（通信アドレス）と当該携帯電話の利用者のＩＤ情報が含まれるパスワード発行要求を受信する。
メール受信部１１はパスワード発行要求受信部の例である。
【００２３】
設定データベース１７は、登録された携帯電話３００のメールアドレスと当該登録された携帯電話３００の利用者のＩＤ情報を設定情報１６として記憶している。
設定データベース１７は、登録アドレスＩＤ記憶部の例である。
【００２４】
メール解析部１２は、メール受信部１１により受信されたパスワード発行要求に含まれるメールアドレス及びＩＤ情報が設定データベース１７に設定情報１６として記憶されているメールアドレス及びＩＤ情報に一致するか否かを判断する。
メール解析部１２は、アドレスＩＤ判断部の例である。
【００２５】
電気錠制御盤通信部１３は、メール解析部１２によりパスワード発行要求に含まれるメールアドレス及びＩＤ情報が設定データベース１７に記憶されている通信アドレス及びＩＤ情報に一致すると判断された場合に、ユーザのＩＤ情報が含まれるパスワード発行要求を電気錠制御盤２００に送信するとともに、電気錠制御盤２００から、パスワード発行要求に対して生成されたワンタイムパスワードを受信する。
電気錠制御盤２００は、入場制限装置通信部の例である。
【００２６】
メール作成部１４は、電気錠制御盤２００から受信したワンタイムパスワードを含むメールを生成する。
【００２７】
メール送信部１５は、メール作成部１４により生成されたワンタイムパスワードを含むメールを携帯電話３００に送信する。メール送信部１５は、パスワード送信部の例である。
【００２８】
次に、本実施の形態に係る電気錠制御盤２００の構成例を図３を元に説明する。
【００２９】
メールサーバ通信部２１は、メールサーバ１００からパスワード発行要求を受信するとともに、パスワード発行要求に対して生成されたワンタイムパスワードをメールサーバ１００に対して送信する。
メールサーバ通信部２１は、通信部及び中継装置通信部の例である。
【００３０】
受信データ解析部２２は、メールサーバ通信部２１により受信された受信データがパスワード発行要求であるか否かを判断する。
【００３１】
個人データ設定部２３は、メールサーバ１００からの受信データがパスワード発行要求である場合に、パスワード生成部２５にワンタイムパスワードの発行を指示する。
【００３２】
設定データベース２４は、パスワード生成部２５によりワンタイムパスワードが生成された際には、生成されたワンタイムパスワードとパスワード発行要求に含まれるＩＤ情報とを対応づけて設定情報２７として記憶する。
設定データベース２４は、パスワード記憶部の例である。
【００３３】
パスワード生成部２５は、個人データ設定部２３の指示に従い、パスワード発行要求に対してワンタイムパスワードを生成する。
【００３４】
送信データ作成部２６は、パスワード生成部２５により生成されたワンタイムパスワードが含まれる送信データを生成する。
【００３５】
テンキー通信部３１は、カードリーダ付テンキー端末５００より入場試行者であるユーザのＩＤ情報及びパスワードを受信する。
テンキー通信部３１は、パスワード受信部の例である。
【００３６】
受信データ解析部３２は、テンキー通信部３１により受信された受信データが電気錠扉４００の開錠を要求するものであるかを判断する。
【００３７】
個人情報照合部３３は、受信データ解析部３２により電気錠扉４００の開錠を要求するデータが受信されたと判断された場合に、カードリーダ付テンキー端末５００より受信されたＩＤ情報及びパスワードが設定データベース２４に記憶されているＩＤ情報及びワンタイムパスワードに一致するか否かを判断して、入場試行者たるユーザのセキュリティエリアへの入場の許否を判断する。
個人情報照合部３３は、入場許否判断部の例である。
【００３８】
電気錠制御部３４は、個人情報照合部３３によりユーザのセキュリティエリアへの入場が許可された場合に、電気錠扉４００に制御信号を送信し、電気錠扉４００を開錠させる。
【００３９】
次に、図４を参照して、メールサーバ１００の動作例を説明する。
【００４０】
先ず、メール受信部１１が携帯電話３００からメールを受信し（Ｓ４０１）、メール解析部１２が、受け取ったメールを解析し、パスワード発行要求であるか否かを判断する（Ｓ４０２）。
パスワード発行要求でなければ（Ｓ４０２でＮＯ）、メール内容に対応する処理を行い（Ｓ４０３）、パスワード発行要求である場合（Ｓ４０２でＹＥＳ）は、メール解析部１２はパスワード発行要求に含まれるメールアドレスとＩＤ情報が設定データベース１７に登録されているかを判断する（Ｓ４０４）。
メールアドレス及びＩＤ情報が登録されていない場合（Ｓ４０４でＮＯ）は、エラーメッセージを送信元の携帯電話３００に送信する等のエラー処理を行う（Ｓ４０５）。
他方、メールアドレス及びＩＤ情報が登録されている場合（Ｓ４０４でＹＥＳ）は、メール解析部１２は電気錠制御盤通信部１３を経由して電気錠制御盤２００にパスワード発行要求を送信する（Ｓ４０６）。このパスワード発行要求には少なくともユーザのＩＤ情報が含まれる。
【００４１】
電気錠制御盤２００でパスワードの設定が完了すると、電気錠制御盤通信部１３が電気錠制御盤２００からワンタイムパスワードを受信する（Ｓ４０７）。
受信した内容を元にメール作成部１４がワンタイムパスワードを通知するメールデータを作成し（Ｓ４０８）、メール送信部１５がパスワード要求元である携帯電話３００へメールを送信する（Ｓ４０９）。
【００４２】
次に、図５を参照して、電気錠制御盤２００の動作例を説明する。
【００４３】
メールサーバ通信部２１が、メールサーバ１００からがデータを受信すると（Ｓ５０１）、受信データ解析部２２が当該データがパスワード発行要求か否かの解析を行う（Ｓ５０２）。
パスワード発行要求でなければ（Ｓ５０２でＮＯ）、データ内容に対応する処理を行い（Ｓ５０３）、パスワード発行要求である場合（Ｓ５０２でＹＥＳ）は、個人データ設定部２３がパスワード生成部２５にパスワードの生成を指示し、パスワード生成部２５は擬似乱数等を用いてワンタイムパスワードを生成する（Ｓ５０４）。
次に、設定データベース２４がパスワード生成部２５により生成されたワンタイムパスワードとパスワード発行要求に含まれているＩＤ情報とを対応づけて記憶する（Ｓ５０５）。
次に、送信データ作成部２６がワンタイムパスワードが含まれる送信データを生成し、メールサーバ通信部２１がワンタイムパスワードが含まれる送信データをメールサーバ１００に対して送信する（Ｓ５０６）。
【００４４】
以上の手順により、ユーザはメールサーバ１００からワンタイムパスワードが含まれるメールを受信し、建物のエントランス等でカードリーダ付テンキー端末５００に対してカード照合を行い、ワンタイムパスワードを入力する。
【００４５】
次に、ユーザの認証処理における電気錠制御盤２００の動作例を図６を参照して説明する。
【００４６】
先ず、テンキー通信部３１がカードリーダ付テンキー端末５００からユーザのＩＤ情報とパスワードを受信する（Ｓ６０１）。
次に、受信データ解析部３２がテンキー通信部３１により受信されたデータが電気錠扉４００の開錠を要求するデータであることを認識し、個人情報照合部３３が、受信したＩＤ情報とパスワードを設定データベース２４の内容と比較する（Ｓ６０２）。
カードリーダ付テンキー端末５００から受信したＩＤ情報とパスワードが設定データベース２４に登録されていない場合（Ｓ６０２でＮＯ）は、照合失敗であり、照合失敗を通知するエラーメッセージの出力等のエラー処理を行う（Ｓ６０３）。
他方、カードリーダ付テンキー端末５００から受信したＩＤ情報とパスワードが設定データベース２４に登録されている場合（Ｓ６０２でＹＥＳ）は、照合成功であり、電気錠制御部３４が電気錠扉４００に制御信号を出力し、電気錠扉４００を解錠する（Ｓ６０４）。
また、このとき、個人データ設定部２３が、設定データベース２４に記憶されているワンタイムパスワードを削除し、以降の入退室で利用できなくする。
【００４７】
このように、本実施の形態によれば、パスワードの盗難の脅威の少ないワンタイムパスワードによる入退室管理システムを実現することが可能となる。
【００４８】
実施の形態２．
実施の形態１では、メールサーバ１００で携帯電話３００のメールアドレスとＩＤ情報の照合を行い、照合に成功した場合にのみパスワード発行要求を電気錠制御盤２００に送信する例を説明した。
本実施の形態では、メールサーバ１００では照合を行わず、電気錠制御盤２００で携帯電話３００のメールアドレスとＩＤ情報の照合を行い、照合に成功した場合にのみワンタイムパスワードを生成する例を説明する。
【００４９】
図７は、本実施の形態に係る入退室管理システムにおける入退室の運用の概要とデータの流れを示す。
図１では、メールサーバ１００から電気錠制御盤２００へのパスワード発行要求にはＩＤ情報のみが含まれることとしていたが、図７では、パスワード発行要求にメールアドレスとＩＤ情報が含まれることとしている。
その他の部分は、図１に示したものと同様である。
【００５０】
図８は、本実施の形態に係るメールサーバ１００の構成例を示す。
図２では、設定データベース１７が存在し、設定データベース１７が設定情報１６として登録されている携帯電話３００のメールアドレスとユーザのＩＤ情報を記憶していたが、図８では、設定データベース１７は存在しない。
また、図２に示すメール解析部１２は、パスワード発行要求に含まれるメールアドレスとＩＤ情報を設定データベース１７の設定情報１６と照合していたが、図８に示すメール解析部１２ではこのような照合を行わず、メール受信部１１で受信されたパスワード発行要求のメールをそのまま電気錠制御盤通信部１３から電気錠制御盤２００に送信する。
【００５１】
図９は、本実施の形態に係る電気錠制御盤２００の構成例を示す。
本実施の形態では、設定データベース２４は、登録された携帯電話３００のメールアドレス（通信アドレス）と当該登録された携帯電話３００の利用者のＩＤ情報とを予め記憶している。本実施の形態では、設定データベース２４は、登録アドレスＩＤ記憶部の例に相当する。
また、本実施の形態では、メールサーバ通信部２１はメールサーバ１００から携帯電話３００のメールアドレスと携帯電話３００のユーザのＩＤ情報が含まれるパスワード発行要求のメールを受信する。
また、本実施の形態では、個人データ設定部２３は、パスワード発行要求に含まれるＩＤ情報と設定データベース２４に記憶されているＩＤ情報とを照合し、両者が一致すれば、パスワード生成部２５にワンタイムパスワードの発行を指示する。
また、設定データベース２４は、パスワード生成部２５により生成されたワンタイムパスワードと、パスワード発行要求に含まれている携帯電話３００のメールアドレス、ユーザのＩＤ情報とを対応づけて設定情報２７として記憶する。
【００５２】
次に、本実施の形態に係る電気錠制御盤２００の動作例を図１０を用いて説明する。
【００５３】
図１０では、Ｓ１００１及びＳ１００２が追加されている点を除けば、図５と実質的に同じである。
つまり、メールサーバ通信部２１が、メールサーバ１００からがデータを受信すると（Ｓ５０１）、受信データ解析部２２が当該データがパスワード発行要求か否かの解析を行う（Ｓ５０２）。
パスワード発行要求でなければ（Ｓ５０２でＮＯ）、データ内容に対応する処理を行い（Ｓ５０３）、パスワード発行要求である場合（Ｓ５０２でＹＥＳ）は、個人データ設定部２３がパスワード発行要求に含まれるメールアドレスとＩＤ情報が設定データベース２４に登録されているか否かを判断する（Ｓ１００１）。
メールアドレス及びＩＤ情報が登録されていない場合（Ｓ１００１でＮＯ）は、エラーメッセージをメールサーバ１００に送信する等のエラー処理を行う（Ｓ１００２）。
他方、メールアドレス及びＩＤ情報が登録されている場合（Ｓ１００１でＹＥＳ）は、個人データ設定部２３は、パスワード生成部２５にパスワードの生成を指示し、パスワード生成部２５は擬似乱数等を用いてワンタイムパスワードを生成する（Ｓ５０４）。
次に、設定データベース２４がパスワード生成部２５により生成されたワンタイムパスワードとパスワード発行要求に含まれているメールアドレス及びＩＤ情報とを対応づけて記憶する（Ｓ５０５）。
次に、送信データ作成部２６がワンタイムパスワードが含まれる送信データを生成し、メールサーバ通信部２１がワンタイムパスワードが含まれる送信データをメールサーバ１００に対して送信する（Ｓ５０６）。
【００５４】
以上の手順により、ユーザはメールサーバ１００からワンタイムパスワードが含まれるメールをメールサーバ１００から受信し、建物のエントランス等でカードリーダ付テンキー端末５００に対してカード照合を行い、ワンタイムパスワードを入力する。
ユーザ認証における電気錠制御盤２００の動作は、図６に示したものと同じである。
【００５５】
以上、本実施の形態によれば、パスワードの盗難の脅威の少ないワンタイムパスワードによる入退室管理システムを実現することが可能となるとともに、メールサーバにおけるメールアドレス及びＩＤ情報についての照合を省略できるので、メールサーバの負荷を軽減することができる。
【００５６】
実施の形態３．
本実施の形態では、複数箇所に複数の電気錠扉４００が配置されている入退室管理システムについて説明する。
【００５７】
図１１は、本実施の形態に係る入退室管理システムにおける入退室の運用の概要とデータの流れを示す。
図１１では、複数の電気錠扉４００が配置され、各々の電気錠扉４００には扉番号が設定されている。また、複数の電気錠扉４００に対応させて、複数のカードリーダ付テンキー端末５００が配置されている。
また、ユーザは、パスワード発行時のメールに扉番号（図１１では、扉番号１）を指定してパスワード発行要求を送信する。この扉番号は、ユーザが通行しようとする電気錠扉４００の番号である。
メールサーバ１００は、ユーザから指定された扉番号を含むパスワード発行要求を電気錠制御盤２００に送信する。
電気錠制御盤２００は、実施の形態１と同様に、ワンタイムパスワードを生成し、メールサーバ１００にワンタイムパスワードを送信するとともに、ワンタイムパスワードに対応づけてＩＤ情報及び扉番号を記憶する。
そして、電気錠制御盤２００は、ユーザがカードリーダ付テンキー端末５００を通じて入力したパスワードを照合する際にどの扉からのテンキー操作であるかを判断し、また当該扉がワンタイムパスワードに対応づけて記憶している扉番号と一致するかを判断し、ワンタイムパスワード、ＩＤ情報及び扉番号が一致した場合に、ユーザの入場を許可する。
【００５８】
図１２は、本実施の形態に係る電気錠制御盤２００の構成例を示す。
本実施の形態では、メールサーバ通信部２１はメールサーバ１００から携帯電話３００のユーザのＩＤ情報と扉番号が含まれるパスワード発行要求を受信する。
そして、設定データベース２４は、パスワード生成部２５により生成されたワンタイムパスワードと、パスワード発行要求に含まれているユーザのＩＤ情報と扉番号を対応づけて設定情報２７として記憶する。
また、本実施の形態では、テンキー通信部３１は、いずれかのカードリーダ付テンキー端末５００から、入場試行者たるユーザのＩＤ情報及びパスワードを受信し、個人情報照合部３３は、テンキー通信部３１により受信されたＩＤ情報及びパスワードが入力されたカードリーダ付テンキー端末５００が設けられている電気錠扉４００の扉番号を特定し、テンキー通信部３１により受信されたＩＤ情報、パスワード及び特定した電気錠扉４００の扉番号が設定データベース２４に記憶されているＩＤ情報、ワンタイムパスワード及び扉番号に一致するか否かを判断して、入場試行者のセキュリティエリアへの入場の許否を判断する。
【００５９】
このように、本実施の形態によれば、電気錠扉４００が複数ある場合でも、電気錠扉４００ごとにユーザ認証を行うので、ユーザが入場しようとする電気錠扉４００以外は開錠されないので、他の扉からの不審者の入場を回避することができる。
【００６０】
実施の形態４．
本実施の形態では、電気錠扉４００の開錠が可能になる時刻を指定することができる入退室管理システムについて説明する。
【００６１】
図１３は、本実施の形態に係る入退室管理システムにおける入退室の運用の概要とデータの流れを示す。
本実施の形態では、ユーザは、パスワード発行時のメールに開始日時（図１３では、２００７年９月２０日１２時３４分）を指定してパスワード発行要求を送信する。この開始日時は、ワンタイムパスワードの有効期限の開始日時である。
メールサーバ１００は、ユーザから指定された開始日時を含むパスワード発行要求を電気錠制御盤２００に送信する。
電気錠制御盤２００は、実施の形態１と同様に、ワンタイムパスワードを生成し、メールサーバ１００にワンタイムパスワードを送信するとともに、ワンタイムパスワードに対応づけてＩＤ情報及び開始日時を記憶する。
そして、電気錠制御盤２００は、ユーザがカードリーダ付テンキー端末５００を通じて入力したパスワードを照合する際に開始日時が到来しているか否かを判断し、ワンタイムパスワード、ＩＤ情報が記憶している内容と一致し、また、開始日時が到来している場合に、ユーザの入場を許可する。
【００６２】
図１４は、本実施の形態に係る電気錠制御盤２００の構成例を示す。
本実施の形態では、メールサーバ通信部２１はメールサーバ１００から携帯電話３００のユーザのＩＤ情報と開始日時が含まれるパスワード発行要求を受信する。
そして、設定データベース２４は、パスワード生成部２５により生成されたワンタイムパスワードと、パスワード発行要求に含まれているユーザのＩＤ情報と開始日時を対応づけて設定情報２７として記憶する。
また、本実施の形態では、テンキー通信部３１は、カードリーダ付テンキー端末５００から、入場試行者たるユーザのＩＤ情報及びパスワードを受信し、個人情報照合部３３は、ユーザのＩＤ情報及びパスワードを受信した時刻（現在時刻）を時計３５から取得し、テンキー通信部３１により受信されたＩＤ情報、パスワードが設定データベース２４に記憶されているＩＤ情報、ワンタイムパスワードに一致するか否かを判断するとともに、現在時刻が設定データベース２４に記憶されている開始日時に該当するか否か（開始日時が到来しているか否か）を判断して、入場試行者のセキュリティエリアへの入場の許否を判断する。
【００６３】
なお、以上の説明では、ワンタイムパスワードの有効期限の開始時刻のみを指定したが、有効期限の終了時刻を指定してもよい。例えば、図１３に示すパスワード発行要求において、開始日時として２００７年９月２０日１２時３４分を指定し、終了日時として２００７年９月２０日１２時３７分を指定した場合は、終了日時である２００７年９月２０日１２時３７分を経過した後は、電気錠制御盤２００がワンタイムパスワードを削除するようにしてもよい。この場合、ユーザが例えば、２００７年９月２０日１２時３８分にＩＤ情報及びワンタイムパスワードのカードリーダ付テンキー端末５００への入力を行っても、電気錠扉４００は開錠されない。
【００６４】
以上、本実施の形態では、ワンタイムパスワードの有効期間を指定することができるため、不審者による侵入の時間的リスクを限定することができる。
【００６５】
実施の形態５．
本実施の形態では、同一ユーザがセキュリティエリアに入場できる回数に上限を設ける例について説明する。
【００６６】
図１５は、本実施の形態に係る入退室管理システムにおける入退室の運用の概要とデータの流れを示す。
本実施の形態では、ユーザは、パスワード発行時のメールに有効回数（図１５では、１２回）を指定してパスワード発行要求を送信する。この開始日時は、ワンタイムパスワードを利用できる回数、すなわち同一ユーザが毎回異なるパスワードを用いながらセキュリティエリアへ入場できる回数である。
メールサーバ１００は、有効回数を含むパスワード発行要求を電気錠制御盤２００に送信する。
電気錠制御盤２００は、実施の形態１と同様に、ワンタイムパスワードを生成し、メールサーバ１００にワンタイムパスワードを送信するとともに、ワンタイムパスワードに対応づけてＩＤ情報及び有効回数を記憶する。
そして、電気錠制御盤２００は、ユーザがカードリーダ付テンキー端末５００を通じて入力したパスワードを照合する際に有効回数が１以上であるか否かを判断し、ワンタイムパスワード、ＩＤ情報が記憶している内容と一致し、また、有効回数が１以上である場合に、ユーザの入場を許可する。
また、ユーザの入場を許可した場合には、有効回数のカウントを−１する。
【００６７】
図１６は、本実施の形態に係る電気錠制御盤２００の構成例を示す。
本実施の形態では、メールサーバ通信部２１はメールサーバ１００から携帯電話３００のユーザのＩＤ情報と有効回数が含まれるパスワード発行要求を受信する。なお、有効回数は初回パスワード発行要求時のみ必要であり、２回目のパスワード発行要求以降は、ＩＤ情報のみでよい。
そして、設定データベース２４は、パスワード生成部２５により生成されたワンタイムパスワードと、パスワード発行要求に含まれているユーザのＩＤ情報と有効回数を対応づけて設定情報２７として記憶する。
また、本実施の形態では、テンキー通信部３１は、カードリーダ付テンキー端末５００から、入場試行者たるユーザのＩＤ情報及びパスワードを受信し、個人情報照合部３３は、テンキー通信部３１により受信されたＩＤ情報、パスワードが設定データベース２４に記憶されているＩＤ情報、ワンタイムパスワードに一致するか否かを判断するとともに、設定データベース２４に記憶されている有効回数が１以上であるか否かを判断して、入場試行者のセキュリティエリアへの入場の許否を判断する。
また、個人情報照合部３３は、ユーザの入場を許可した場合は、有効回数のカウントを−１し、更新後の有効回数（−１した後の有効回数）を設定データベース２４に記憶させる。
【００６８】
このように本実施の形態では、例えばマンションの居住者ではないが、数度にわたってマンション内部に入場する必要ある者（宅配便の配達人やリフォーム業者等）の入場を許可するとともに、入場回数に制限を加えることができる。
【００６９】
実施の形態６．
本実施の形態では、ＷＥＢサーバを用いる入退室管理システムについて説明する。
【００７０】
図１７は、本実施の形態に係る入退室管理システムにおける入退室の運用の概要とデータの流れを示す。
本実施の形態では、メールサーバ１００の代わりにＷＥＢサーバ装置６００（以下、単にＷＥＢサーバ６００ともいう）を用いる。本実施の形態では、ＷＥＢサーバ６００は中継装置の例である。
なお、図１７に示す他の要素は、実施の形態１〜５に示したものと同様である。
【００７１】
ここで、本実施の形態に係る入退室管理システムにおける入退室の運用の概要とデータの流れを説明する。
先ず、（１）ユーザーが携帯電話３００からパスワード発行用ＷＥＢサーバ６００にアクセスすると認証ページが表示される。
次に、（２）ユーザは携帯電話３００からユーザ名、パスワードの入力を行い、システムにアクセスする。
次に、（３）ユーザは、目的の扉を指定し、（４）パスワードの有効開始日時を設定し、（５）有効回数を指定し、（６）パスワード発行要求ボタンをクリックする。
次に、（７）ＷＥＢサーバ６００は、このユーザーに対応するＩＤ情報に対してワンタイムパスワードを発行するように電気錠制御盤２００に通知する。
（８）電気錠制御盤２００はこの通知を受け取ると、ワンタイムパスワードを生成する。
（９）電気錠制御盤２００は対象ＩＤ情報について生成したパスワードの内容をＷＥＢサーバ６００に通知する。
（１０）ＷＥＢサーバ６００は受け取ったパスワードを携帯電話３００の画面に表示する。
次に、（１１）パスワードを受け取ったユーザはカードリーダ付テンキー端末５００でカード照合を行い、（１２）その次にワンタイムパスワードを入力し、パスワードＯＫの場合通行が可能となる。
【００７２】
図１８は、本実施の形態に係る電気錠制御盤２００の構成例を示す。
本実施の形態では、ＷＥＢサーバ６００と通信するためのＷＥＢサーバ通信部５１が配置され、また、ＩＤ情報、扉番号、開始日時、有効回数及びワンタイムパスワードを設定情報２７として記憶する設定データベース５４が配置されている以外は、実施の形態１〜５に示した電気錠制御盤２００と同様の構成である。
【００７３】
このように、本実施の形態によれば、ＷＥＢサーバにより、より分かりやすい。ユーザーインターフェースで、よりセキュリティ性を高めた、入退室管理システムを実現することが可能となる。
【００７４】
また、ＷＥＢサーバの代わりに、携帯電話からのリクエストに応じて、自動応答システム（携帯電話のテンキー入力）により、ユーザ名、パスワードの入力を行い、ワンタイムパスワードを発行するシステムとしても良い。
【００７５】
なお、実施の形態１〜６に示したメールサーバ１００、電気錠制御盤２００及びＷＥＢサーバ６００は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）と、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、磁気ディスク装置等の記憶装置と、通信インタフェース等を備えるコンピュータにより実現可能である。
この場合、実施の形態１〜６に示したメールサーバ１００、電気錠制御盤２００及びＷＥＢサーバ６００の各要素は例えばプログラムにより実現することができる。これらプログラムは、磁気ディスク装置等の記憶装置に格納され、ＣＰＵにより読み出され実行される。
また、ＲＡＭには、ＣＰＵに実行させるプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭには、ＣＰＵによる処理に必要な各種データが格納される。
例えば、ＲＡＭには、本実施の形態の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが記憶される。
また、実施の形態１〜６に示したメールサーバ１００、電気錠制御盤２００及びＷＥＢサーバ６００の各要素は、回路であってもよい。また、ＲＯＭに記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。
また、実施の形態１〜６に示したメールサーバ１００、電気錠制御盤２００及びＷＥＢサーバ６００の各要素を「〜ステップ」、「〜手順」、「〜処理」と表現することも可能である。
【００７６】
ここで、実施の形態１〜６に示した入退室管理システムの主な特徴を以下にて示す。
【００７７】
実施の形態１〜６では、テンキー装置付きカードリーダによりＩＤカードと暗証番号の組み合わせにより個人認証をおこなう入退室管理システムにおいて、前記暗証番号が、本人認証を行う都度、有効な暗証番号に変化するワンタイムパスワードを発行する手段と、前記ＩＤカードと前記ワンタイムパスワードの組み合わせにより個人認証をおこなう手段と、を備えたことを主な特徴とする入退室管理システムについて説明した。
【００７８】
実施の形態１〜６では、前記ワンタイムパスワードを発行する手段は、本人の携帯電話を使用したリクエストに応じて、前記ワンタイムパスワードを発行する手段と、発行された前記ワンタイムパスワードを本人の携帯電話に通知する手段と、を備えたことを主な特徴とする入退室管理システムについて説明した。
【００７９】
実施の形態１〜６では、前記ワンタイムパスワードを発行する手段は、本人の携帯電話のＥ−ｍａｉｌ発信によるリクエストに応じて、前記ワンタイムパスワードを発行する手段と、発行された前記ワンタイムパスワードを本人の携帯電話にＥ−ｍａｉｌで通知する手段と、を備えたことを主な特徴とする入退室管理システムについて説明した。
【００８０】
実施の形態１〜６では、ワンタイムパスワードを利用できる場所（扉）を指定できることを主な特徴とする入退室管理システムについて説明した。
【００８１】
実施の形態１〜６では、ワンタイムパスワードを利用できる開始日時を指定できることを主な特徴とする入退室管理システムについて説明した。
【００８２】
実施の形態１〜６では、ワンタイムパスワードを利用できる回数を指定できることを主な特徴とする入退室管理システムについて説明した。
【００８３】
実施の形態１〜６では、ＷＥＢを使って実現することを主な特徴とする入退室管理システムについて説明した。
【図面の簡単な説明】
【００８４】
【図１】実施の形態１に係る入退室管理システムの構成例を示す図。
【図２】実施の形態１に係るメールサーバの構成例を示す図。
【図３】実施の形態１に係る電気錠制御盤の構成例を示す図。
【図４】実施の形態１に係るメールサーバの動作例を示すフローチャート図。
【図５】実施の形態１に係る電気錠制御盤の動作例を示すフローチャート図。
【図６】実施の形態１に係る電気錠制御盤の動作例を示すフローチャート図。
【図７】実施の形態２に係る入退室管理システムの構成例を示す図。
【図８】実施の形態２に係るメールサーバの構成例を示す図。
【図９】実施の形態２に係る電気錠制御盤の構成例を示す図。
【図１０】実施の形態２に係る電気錠制御盤の動作例を示すフローチャート図。
【図１１】実施の形態３に係る入退室管理システムの構成例を示す図。
【図１２】実施の形態３に係る電気錠制御盤の構成例を示す図。
【図１３】実施の形態４に係る入退室管理システムの構成例を示す図。
【図１４】実施の形態４に係る電気錠制御盤の構成例を示す図。
【図１５】実施の形態５に係る入退室管理システムの構成例を示す図。
【図１６】実施の形態５に係る電気錠制御盤の構成例を示す図。
【図１７】実施の形態６に係る入退室管理システムの構成例を示す図。
【図１８】実施の形態６に係る電気錠制御盤の構成例を示す図。
【符号の説明】
【００８５】
１１メール受信部、１２メール解析部、１３電気錠制御盤通信部、１４メール作成部、１５メール送信部、１６設定情報、１７設定データベース、２１メールサーバ通信部、２２受信データ解析部、２３個人データ設定部、２４設定データベース、２５パスワード生成部、２６送信データ作成部、２７設定情報、３１テンキー通信部、３２受信データ解析部、３３個人情報照合部、３４電気錠制御部、３５時計、５１ＷＥＢサーバ通信部、５４設定データベース、１００メールサーバ、２００電気錠制御盤、３００携帯電話、４００電気錠扉、５００カードリーダ付テンキー端末、６００ＷＥＢサーバ。

【特許請求の範囲】
【請求項１】
セキュリティエリアへの入場を制限する入場制限装置であって、
ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）情報に対してワンタイムパスワードを生成するパスワード生成部と、
前記パスワード生成部により生成されたワンタイムパスワードと前記ＩＤ情報とを対応づけて記憶するパスワード記憶部と、
前記セキュリティエリアへの入場を試行する入場試行者のＩＤ情報及びパスワードを受信するパスワード受信部と、
前記パスワード受信部により受信されたＩＤ情報及びパスワードが前記パスワード記憶部に記憶されているＩＤ情報及びワンタイムパスワードに一致するか否かを判断して、前記入場試行者の前記セキュリティエリアへの入場の許否を判断する入場許否判断部とを有することを特徴とする入場制限装置。
【請求項２】
前記パスワード受信部は、
前記セキュリティエリアへの入場を制限する複数のゲート装置の各々に設けられている入力装置と接続されており、
前記パスワード記憶部は、
前記パスワード生成部により生成されたワンタイムパスワードと前記ＩＤ情報と、前記複数のゲート装置のうちのいずれかのゲート装置とを対応づけて記憶し、
前記パスワード受信部は、
いずれかの入力装置から前記入場試行者のＩＤ情報及びパスワードを受信し、
前記入場許否判断部は、
前記パスワード受信部により受信されたＩＤ情報及びパスワードが入力された入力装置が設けられているゲート装置を入力ゲート装置として特定し、前記パスワード受信部により受信されたＩＤ情報、パスワード及び入力ゲート装置が前記パスワード記憶部に記憶されているＩＤ情報、ワンタイムパスワード及びゲート装置に一致するか否かを判断して、前記入場試行者の前記セキュリティエリアへの入場の許否を判断することを特徴とする請求項１に記載の入場制限装置。
【請求項３】
前記パスワード記憶部は、
前記パスワード生成部により生成されたワンタイムパスワードと前記ＩＤ情報と、前記ワンタイムパスワードの有効期間とを対応づけて記憶し、
前記入場許否判断部は、
前記パスワード受信部により受信されたＩＤ情報及びパスワードが前記パスワード記憶部に記憶されているＩＤ情報及びワンタイムパスワードに一致するか否かを判断するとともに、現在時刻が前記パスワード記憶部に記憶されている有効期間に該当するかを判断して、前記入場試行者の前記セキュリティエリアへの入場の許否を判断することを特徴とする請求項１又は２に記載の入場制限装置。
【請求項４】
前記パスワード記憶部は、
前記パスワード生成部により生成されたワンタイムパスワードと前記ＩＤ情報と、前記セキュリティエリアへの入場可能回数とを対応づけて記憶し、
前記入場許否判断部は、
前記パスワード受信部により受信されたＩＤ情報及びパスワードが前記パスワード記憶部に記憶されているＩＤ情報及びワンタイムパスワードに一致するか否かを判断するとともに、前記パスワード記憶部に記憶されている入場可能回数が所定回数以上であるかを判断して、前記入場試行者の前記セキュリティエリアへの入場の許否を判断し、前記入場試行者の前記セキュリティエリアへの入場を許可した場合に、前記入場試行者の入場可能回数を更新し、更新後の入場可能回数を前記パスワード記憶部に記憶させることを特徴とする請求項１〜３のいずれかに記載の入場制限装置。
【請求項５】
前記入場制限装置は、更に、
ＩＤ情報が含まれるパスワード発行要求を受信するとともに、前記パスワード生成部により生成されたワンタイムパスワードを前記パスワード発行要求の送信元に対して送信する通信部を有することを特徴とする請求項１〜４のいずれかに記載の入場制限装置。
【請求項６】
前記通信部は、
携帯通信装置から送信されたパスワード発行要求を受信するとともに、前記パスワード生成部により生成されたワンタイムパスワードを前記携帯通信装置に対して送信することを特徴とする請求項５に記載の入場制限装置。
【請求項７】
前記通信部は、
携帯通信装置から電子メールとして送信されたパスワード発行要求をメールサーバ装置を介して受信するとともに、前記パスワード生成部により生成されたワンタイムパスワードを前記メールサーバ装置を介して前記携帯通信装置に対して送信することを特徴とする請求項６に記載の入場制限装置。
【請求項８】
前記通信部は、
携帯通信装置からＷｅｂリクエストとして送信されたパスワード発行要求をＷｅｂサーバ装置を介して受信するとともに、前記パスワード生成部により生成されたワンタイムパスワードを前記Ｗｅｂサーバ装置を介して前記携帯通信装置に対して送信することを特徴とする請求項６に記載の入場制限装置。
【請求項９】
前記入場制限装置は、更に、
登録された携帯通信装置の通信アドレスと当該登録された携帯通信装置の利用者のＩＤ情報とを記憶する登録アドレスＩＤ記憶部を有し、
前記通信部は、
携帯通信装置から、当該携帯通信装置の通信アドレスと当該携帯通信装置の利用者のＩＤ情報が含まれるパスワード発行要求を受信し、
前記パスワード生成部は、
前記通信部により受信されたパスワード発行要求に含まれる通信アドレス及びＩＤ情報が前記登録アドレスＩＤ記憶部に記憶されている通信アドレス及びＩＤ情報に一致する場合に、ワンタイムパスワードを生成することを特徴とする請求項６〜８のいずれかに記載の入場制限装置。
【請求項１０】
セキュリティエリアへの入場を制限する入場制限装置と、携帯通信装置と前記入場制限装置との間の通信の中継を行う中継装置とを有する入場制限システムであって、
前記中継装置は、
登録された携帯通信装置の通信アドレスと当該登録された携帯通信装置の利用者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）情報とを記憶する登録アドレスＩＤ記憶部と、
携帯通信装置から、当該携帯通信装置の通信アドレスと当該携帯通信装置の利用者のＩＤ情報が含まれるパスワード発行要求を受信するパスワード発行要求受信部と
前記パスワード発行要求受信部により受信されたパスワード発行要求に含まれる通信アドレス及びＩＤ情報が前記登録アドレスＩＤ記憶部に記憶されている通信アドレス及びＩＤ情報に一致するか否かを判断するアドレスＩＤ判断部と、
前記アドレスＩＤ判断部によりパスワード発行要求に含まれる通信アドレス及びＩＤ情報が前記登録アドレスＩＤ記憶部に記憶されている通信アドレス及びＩＤ情報に一致すると判断された場合に、前記パスワード発行要求を前記入場制限装置に送信するとともに、前記入場制限装置から、前記パスワード発行要求に対して生成されたワンタイムパスワードを受信する入場制限装置通信部と、
前記入場制限装置通信部により受信されたワンタイムパスワードを前記携帯通信装置に送信するパスワード送信部とを有し、
前記入場制限装置は、
前記中継装置から前記パスワード発行要求を受信するとともに、前記パスワード発行要求に対して生成されたワンタイムパスワードを前記中継装置に対して送信する中継装置通信部と、
前記パスワード発行要求に対してワンタイムパスワードを生成するパスワード生成部と、
前記パスワード生成部により生成されたワンタイムパスワードと前記パスワード発行要求に含まれるＩＤ情報とを対応づけて記憶するパスワード記憶部と、
前記セキュリティエリアへの入場を試行する入場試行者のＩＤ情報及びパスワードを受信するパスワード受信部と、
前記パスワード受信部により受信されたＩＤ情報及びパスワードが前記パスワード記憶部に記憶されているＩＤ情報及びワンタイムパスワードに一致するか否かを判断して、前記入場試行者の前記セキュリティエリアへの入場の許否を判断する入場許否判断部とを有することを特徴とする入場制限システム。

【図１】