画像表示制御システム、認証システム及びアプリケーション管理装置
【課題】使用者に対する利便性の向上及びコスト低減を図ることができる画像表示制御システムを提供すること。
【解決手段】ＩＣチップ３０を内蔵した携帯電話２と、セキュリティ保護対象物に設けられ、ＩＣチップ３０と交信し、セキュリティ保護対象物の使用権限を認証する認証機器６と、携帯電話２とインターネット網ＩＮＴを介して接続するアプリケーション管理装置８とを有する画像形成装置１であって、携帯電話２が認証機器６と交信し、携帯電話２がアプリケーション管理装置８からダウンロードした鍵登録情報に基づいてセキュリティ保護対象物の使用権限を認証されたときに、携帯電話２が鍵アプリケーション起動信号を認証機器６から受信し、アプリケーション管理装置８からダウンロードした鍵アプリケーションを起動して携帯電話２の表示手段２８に所定の画面を表示させるようにする。
【解決手段】ＩＣチップ３０を内蔵した携帯電話２と、セキュリティ保護対象物に設けられ、ＩＣチップ３０と交信し、セキュリティ保護対象物の使用権限を認証する認証機器６と、携帯電話２とインターネット網ＩＮＴを介して接続するアプリケーション管理装置８とを有する画像形成装置１であって、携帯電話２が認証機器６と交信し、携帯電話２がアプリケーション管理装置８からダウンロードした鍵登録情報に基づいてセキュリティ保護対象物の使用権限を認証されたときに、携帯電話２が鍵アプリケーション起動信号を認証機器６から受信し、アプリケーション管理装置８からダウンロードした鍵アプリケーションを起動して携帯電話２の表示手段２８に所定の画面を表示させるようにする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ保護対象物の使用に際し、本人認証を行う画像表示制御システム、認証システム及びアプリケーション管理装置に関する。
【背景技術】
【０００２】
近年、物や情報に対するセキュリティ保護が強く求められている。セキュリティ保護の手段として、例えば特許文献１〜特許文献５に記載された技術では、セキュリティ保護対象物の使用に際し、本人認証を行っている。
【０００３】
特許文献１に記載された鍵管理装置は、ＩＣカードを用いて使用者を認証し、キーボックスに収納されている鍵の使用を許可するものである。キーボックスは、鍵を個別に収納するボックスを複数備え、各ボックスの扉毎に電子錠が取り付けられている。キーボックスには、カードリーダが取り付けられている。鍵管理装置は、使用者がカードリーダにＩＣカードを通すと、ＩＣカードのデータを取得して管理センターへ送り、管理センターから当該使用者が会員であることを認証したことを知らせる信号を受信すると、カードリーダの画面にパスワードの入力案内とタッチパネルとを表示する。鍵管理装置は、使用者がタッチパネルを用いてパスワードを入力すると、そのパスワードを管理センターへ送り、管理センターからパスワードを認証したことを知らせる信号を受信すると、さらに、車番を特定する案内とタッチパネルをカードリーダの画面に表示する。そして、鍵管理装置は、使用者がカードリーダに車番を入力すると、その車番に対応する自動車の鍵を収納するボックスの扉を開錠し、鍵を使用可能にする。
【０００４】
特許文献２に記載された認証システムは、携帯電話を用いて個人認証を行い、ドアの開錠を行うものである。携帯電話は、ドアを開錠するための識別番号をメモリに記憶しており、使用者の操作により識別番号を受信装置に対して赤外線で送信する。受信装置は、識別番号を認証すると、正当な識別番号であった旨を知らせる信号をドアに取り付けられた電子錠へ送信し、電子錠を開錠する。
【０００５】
特許文献３に記載されたガレージ扉開閉システムは、携帯電話を用いて個人認証を行い、ガレージの扉の施錠又は開錠を行うものである。使用者がガレージの扉の前に自動車を停めて、携帯電話から通信装置へ電話をかけてガレージ扉開閉システムのホームページに接続すると、携帯電話のディスプレイにパスワードの入力案内とガレージの扉の開閉を選択する選択ボタンが表示される。使用者がパスワードと「開く」を選択し、それらのデータを通信装置へ送信すると、通信装置がパスワードが正しいか否かを判断し、パスワードを認証すると、ガレージの扉に取り付けた電子錠をアンロックする。
【０００６】
特許文献４に記載されたセキュリティ遠隔操作システムは、携帯電話を用いて個人認証を行い、自宅玄関の扉を施錠・開錠するものである。セキュリティ遠隔操作システムは、携帯電話が位置情報検出部により自装置の位置を検出し、自宅を含む領域の外へ出ると、施錠・開錠状態を知らせる状態通知依頼メールをセキュリティセンターへ自動送信する。セキュリティセンサーは、玄関の扉に設けた鍵ユニットに状態確認信号を送信し、鍵ユニットから施錠状態の調査結果を受信する。画像表示制御システムは、鍵ユニットの調査結果を含む状態通知メールを携帯電話へ送信する。使用者は、携帯電話に状態通知メールを表示させて施錠状態を確認し、施錠されていないときには、セキュリティセンターを介して鍵ユニットへ施錠指示信号を送信する。
【０００７】
特許文献５に記載されたロッカーシステムは、ロッカーの使用者が正規の使用者であるか否かを携帯電話を用いて確認し、ロッカーを施錠・開錠するものである。ロッカーシステムは、ロッカー装置のロッカーに電子錠がそれぞれ設けられている。また、ロッカー装置には、ロッカー番号等を入力するテンキーが設けられている。例えば、使用者がロッカー番号をテンキーに入力するとともに、携帯電話から固有アクセスＵＲＬ情報確認画面に従ってデータセンターのＵＲＬにアクセスすると、携帯電話とデータセンターとの間でＩＤ及びパスワードにより個人認証が行われ、データセンターから携帯電話へ操作画面が送信される。使用者が開錠しようとするロッカーに対するアンロック要求を操作画面に入力してデータセンターへ送信すると、データセンターはロッカー番号、ＩＤ及びパスワードに従って当該使用者が正当権限を有することを認証すると、アンロック指示をロッカー装置へ送信し、使用者が指定したロッカーを開錠する。
【０００８】
【特許文献１】特開２００４−３００６８３号公報
【特許文献２】特開２００２−３３９６０８号公報
【特許文献３】特開２００３−３１９４６９号公報
【特許文献４】特開２００５−１５５２０５号公報
【特許文献５】特開２００３−２７８４２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、特許文献１〜特許文献５に記載されたシステムには、以下の問題があった。
（１）特許文献１に記載された鍵管理装置では、パスワードの入力案内や車番を特定する案内をカードリーダの画面に表示し、画面に表示したタッチパネルで情報入力を行うため、カードリーダにディスプレイ、表示画面制御プログラム、各種プログラムやデータを記憶するメモリなどを設けなければならず、コスト高であった。また、特許文献１に記載された鍵管理装置は、鍵管理装置用のＩＣカードを他の画像表示制御システムに用いることができず、使用者は画像表示制御システム毎に別々のＩＣカードを所有しなければならず、不便であった。
【００１０】
（２）特許文献２に記載された認証システムでは、使用者が携帯電話にデータ送信画面を表示させ、ボタン操作をしてデータを受信装置へ送信しなければ、赤外線データを受信装置へ送信することができず、データ送信操作に時間と手間がかかっていた。
【００１１】
（３）特許文献３、特許文献４、特許文献５に記載されたシステムでは、携帯電話がインターネットを介して通信装置、セキュリティセンター、データセンターに接続し、公衆電話回線網を用いて通信装置、セキュリティセンター、データセンターとの間で通信を行うため、通信を行う度に通信費用が発生していた。また、通信圏外の領域では、携帯電話を通信装置、セキュリティセンター、データセンターに接続することができず、システムを運用することができなかった。
【００１２】
そこで、本発明は、上記問題点を解決するためになされたものであり、ＩＣチップなどの非接触型集積回路を内蔵する携帯電話を使用することにより、ＩＣカードやインターネットを利用した鍵などでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる画像表示制御システム、認証システム及びアプリケーション管理装置を提供することを目的とする。
【課題を解決するための手段】
【００１３】
上記目的を達成するために、本発明に係るは以下の構成を有する。
（１）本発明の画像形成制御システムは、識別子を備える非接触型集積回路を内蔵した携帯電話と、セキュリティを保護されるセキュリティ保護対象物と、セキュリティ保護対象物に設けられ、非接触型集積回路と交信し、セキュリティ保護対象物の使用権限を認証する認証機器と、携帯電話と通信手段を介して接続するアプリケーション管理装置と、を有し、アプリケーション管理装置が、携帯電話をセキュリティ保護対象物に関連付けて携帯電話に所定の画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、鍵アプリケーション及び鍵登録情報を携帯電話にダウンロードするダウンロード手段とを有し、携帯電話が、アプリケーション管理装置からダウンロードした鍵アプリケーションを記憶するダウンロード先鍵アプリケーション記憶手段と、アプリケーション管理装置からダウンロードした鍵登録情報を記憶するダウンロード先鍵登録情報記憶手段と、を有し、携帯電話は、鍵登録情報に基づいて認証機器にセキュリティ保護対象物の使用権限があると認証されたときに、鍵アプリケーションを起動する鍵アプリケーション起動信号を認証機器から受信し、ダウンロード先鍵アプリケーション記憶手段に記憶されている鍵アプリケーションを起動して携帯電話の表示手段に所定の画面を表示すること、を特徴とする。
【００１４】
（２）（１）に記載する画像形成制御システムにおいて、認証機器に内部通信手段を介して接続されており、携帯電話の表示手段に表示する表示データを記憶する表示データ記憶手段を備える管理装置を有し、認証機器が、携帯電話と交信し、セキュリティ保護対象物の使用権限がある旨を認証したときに、表示データ記憶手段から表示データを読み出して、携帯電話に書き込む表示データ書込手段を有し、携帯電話が、鍵アプリケーションを起動されたときに、認証機器に書き込まれた表示データを表示手段に表示する表示制御手段を有すること、を特徴とする。
【００１５】
（３）（１）又は（２）に記載する画像表示制御システムにおいて、携帯電話は、暗証番号を記憶する暗証番号記憶手段を有し、鍵アプリケーションは、起動時に、暗証番号入力画面を携帯電話の表示手段に表示し、暗証番号入力画面に入力された暗証番号と暗証番号記憶手段に記憶された暗証番号とを照合して、認証できるか否かを判断するものであることを特徴とする。
【００１６】
（４）（１）乃至（３）の何れか１つに記載する画像表示制御システムにおいて、鍵登録情報が、セキュリティ保護対象物の使用を制限する制限条件を含み、認証機器は、携帯電話から鍵登録情報を受信し、携帯電話が制限条件の範囲内で認証機器と交信を行っているか否かを判断し、携帯電話が制限条件の範囲内で認証機器と交信を行っている場合には、携帯電話に鍵アプリケーション起動信号を送信し、携帯電話が制限条件の範囲内で認証機器と交信を行っていない場合には、携帯電話に鍵アプリケーション起動信号を送信しない起動信号送信制御手段を有すること、を特徴とする。
【００１７】
（５）（１）乃至（４）の何れか１つに記載する画像表示制御システムにおいて、アプリケーション管理装置は、非接触型集積回路の識別子に基づいて携帯電話を識別し、携帯電話の操作により携帯電話が関与する鍵登録情報に含まれる認証ＩＤを他人の認証ＩＤに書き換える鍵登録情報書換手段と、書き換えられた鍵登録情報を認証機器へ送信する送信手段と、を有することを特徴とする。
【００１８】
（６）また、本発明の画像表示制御システムは、識別子を備える非接触型集積回路を内蔵した携帯電話と、セキュリティを保護する対象となる保管庫と、保管庫に設けられ、非接触型集積回路と交信し、保管庫の使用権限を認証するリーダ・ライタ装置と、携帯電話と公衆電話回線網を介して接続するダウンロードサーバと、を有し、ダウンロードサーバが、携帯電話を保管庫に関連付けて携帯電話に暗証番号と保管庫の間口を入力する入力画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、鍵アプリケーション及び鍵登録情報を携帯電話にダウンロードするダウンロード手段とを有し、携帯電話が、アプリケーション管理装置からダウンロードした鍵アプリケーションを記憶するダウンロード先鍵アプリケーション記憶手段と、アプリケーション管理装置からダウンロードした鍵登録情報を記憶するダウンロード先鍵登録情報記憶手段と、を有し、携帯電話は、鍵登録情報に基づいてリーダ・ライタ装置に保管庫の使用権限があると認証されたときに、鍵アプリケーションを起動する鍵アプリケーション起動信号をリーダ・ライタ装置から受信し、ダウンロード先鍵アプリケーション記憶手段に記憶されている鍵アプリケーションを起動して携帯電話のディスプレイに入力画面を表示すること、を特徴とする。
【００１９】
（７）（６）に記載する画像表示制御システムにおいて、保管庫が、リーダ・ライタ装置に開錠を制御される電子錠を間口毎に備えることと、携帯電話が、入力画面に操作部を用いて暗証番号と間口を入力されることと、リーダ・ライタ装置が、暗証番号と間口を入力された携帯電話と交信したときに、携帯電話によって指定された間口に対応する電子錠を開錠する開錠手段を有すること、とを特徴とする。
【００２０】
（８）本発明の認証システムは、識別子を備える非接触型集積回路を内蔵した携帯電話と、セキュリティを保護されるセキュリティ保護対象物に設けられ、非接触型集積回路と交信し、セキュリティ保護対象物の使用権限を認証する認証機器と、から構成され、携帯電話が、携帯電話をセキュリティ保護対象物に関連付けて表示手段に所定の画面を表示させる鍵アプリケーションとを記憶する鍵アプリケーション記憶手段と、使用権限に対応する鍵登録情報を記憶する鍵登録情報記憶手段と、を有し、鍵登録情報に基づいて認証機器にセキュリティ保護対象物の使用権限があると認証されたときに、鍵アプリケーションを起動する鍵アプリケーション起動信号を認証機器から受信し、鍵アプリケーションを起動して携帯電話の表示手段に所定の画面を表示すること、を特徴とする。
【００２１】
（９）本発明のアプリケーション管理装置は、識別子を備える非接触型集積回路を内蔵し、認証機器と交信してセキュリティ保護対象物の使用権限を認証される携帯電話に、通信手段を介して接続するものであり、携帯電話をセキュリティ保護対象物に関連付けて携帯電話に所定の画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、鍵アプリケーション及び鍵登録情報を携帯電話にダウンロードするダウンロード手段とを備えることを特徴とする。
【発明の効果】
【００２２】
上記構成を有するの作用効果を説明する。
ここでは、ダウンロードサーバ（アプリケーション管理装置）から携帯電話に鍵アプリケーションと鍵登録情報をダウンロードしておき、保管庫（セキュリティ保護対象物）に設けたリーダ・ライタ装置（認証機器）に携帯電話と交信させて保管庫の使用権限を認証したときに、携帯電話に暗証番号と間口を入力する入力画面（所定の画面）を表示する場合を例に挙げて説明する。
【００２３】
本発明の画像表示制御システムは、携帯電話を公衆電話回線網（通信手段）を介してダウンロードサーバに接続すると、ダウンロードサーバが、鍵アプリケーションと鍵登録情報をダウンロード元鍵アプリケーション記憶手段とダウンロード元鍵登録情報記憶手段からそれぞれ読み出し、読み出した鍵アプリケーションと鍵登録情報を公衆電話回線網を介して携帯電話にダウンロードする。鍵アプリケーションを携帯電話にダウンロードすることにより、保管庫と携帯電話とを関連付け、携帯電話の表示手段に暗証番号と間口を入力する入力画面を表示することが可能になる。また、鍵登録情報を携帯電話にダウンロードすることにより、携帯電話を用いて保管庫の使用権限を確認できるようにする。
【００２４】
鍵アプリケーションと鍵登録情報をダウンロードした携帯電話をリーダ・ライタ装置にかざすと、非接触型集積回路とリーダ・ライタ装置とが交信し、保管庫の使用権限の有無が認証される。リーダ・ライタ装置は、携帯電話の使用者に保管庫の使用権限があると認証すると、携帯電話へ鍵アプリケーション起動信号を送信する。携帯電話は、鍵アプリケーション起動信号を受信すると、ダウンロードサーバからダウンロードした鍵アプリケーションをダウンロード先鍵アプリケーション記憶手段から読み出して起動し、ディスプレイ（表示手段）に暗証番号と間口を入力する入力画面を自動的に表示する。
【００２５】
ＩＣカードを使用する場合には、保管庫の他のセキュリティ保護対象物（例えば入退室管理システムなど）についてＩＣカードを別個に作成する必要があり、コスト面や管理面でシステム使用者に負担をかけていたが、本発明の画像表示制御システムは、ダウンロードサーバから携帯電話に鍵アプリケーションを複数ダウンロードして記憶することができるので、保管庫とその他のセキュリティ保護対象物の鍵を１個の携帯電話で管理することができる。
また、ＩＣカードと暗証番号と間口により使用権限を認証する場合には、ＩＣカードに情報を表示できないため、リーダ・ライタ装置に入力画面を表示する液晶パネルを設ける必要があるが、本発明の画像表示制御システムは、携帯電話のディスプレイに暗証番号と間口を入力する入力画面を表示するので、液晶ディスプレイのない安価なリーダ・ライタ装置をシステムに適用できる。
また、インターネット網や赤外線を用いたシステムでは、携帯電話を操作して通信を確立させた上で、所定の画面を表示させるため、操作性が悪く、通信費用がかかり、さらに圏外では使用できなかったが、本発明の画像表示制御システムは、携帯電話をリーダ・ライタ装置にかざすだけで、携帯電話がリーダ・ライタ装置と直接交信し、ディスプレイに暗証番号と間口を入力する入力画面を自動的に表示するので、操作性がよく、携帯電話が圏外にあってもシステムを運用でき、さらに、携帯電話がリーダ・ライタ装置と交信する際に、通信費用が発生しない。
【００２６】
よって、本発明の画像表示制御システムによれば、ＩＣチップなどの非接触型集積回路を内蔵する携帯電話を使用することにより、ＩＣカードやインターネットを利用した鍵などでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【００２７】
また、本発明の画像表示制御システムによれば、リーダ・ライタ装置が、管理装置に内部通信手段（例えば、ファイアウォールで保護されたイントラネットや、社内ＬＡＮなど）を介して接続しており、携帯電話と交信して携帯電話の使用者に保管庫の使用権限があると認証したときに、管理装置から表示データを読み出して携帯電話に書き込み、その上で、鍵アプリケーション起動信号を携帯電話に送信する。携帯電話は、鍵アプリケーションを起動すると、書き込まれた表示データを読み出してディスプレイに表示する。よって、本発明の画像表示制御システムによれば、リーダ・ライタ装置の記憶容量が小さい場合でも、管理装置に表示データを保存しておき、携帯電話のディスプレイに適宜表示することができる。
【００２８】
また、本発明の画像表示制御システムによれば、携帯電話に暗証番号が予め設定されており、鍵アプリケーションを起動したときに、携帯電話のディスプレイに暗証番号入力画面を表示して、使用者に暗証番号の入力を促し、使用者が入力した暗証番号と携帯電話に設定された暗証番号とを照合して認証できるか否かを判断するので、非接触型集積回路の識別子の認証に加えて、暗証番号の認証を行い、セキュリティレベルを引き上げることができる。
【００２９】
また、本発明の画像表示制御システムによれば、鍵登録情報に保管庫の使用を制限する制限条件（使用回数や使用有効期限など）を含み、リーダ・ライタ装置が、携帯電話から受信した鍵登録情報に基づいて、携帯電話が制限条件の範囲内でリーダ・ライタ装置と交信しているか否かを判断し、携帯電話が制限条件の範囲内でリーダ・ライタ装置と交信している場合には、鍵アプリケーション起動信号を携帯電話に送信し、携帯電話のディスプレイに暗証番号と間口を入力する入力画面を表示させる一方、携帯電話が制限条件の範囲内でリーダ・ライタ装置と交信していない場合には、鍵アプリケーション起動信号を送信せず、携帯電話のディスプレイに暗証番号と間口を入力する入力画面を表示させないので、制限条件の範囲を超えて保管庫を使用することができず、セキュリティレベルが向上する。
【００３０】
また、本発明の画像表示制御システムは、ダウンロードサーバが携帯電話に内蔵する非接触型集積回路の識別子に基づいて携帯電話を識別し、携帯電話の操作によりその携帯電話が関与する鍵登録情報に含まれる認証ＩＤを他人の認証ＩＤに書き換え、書き換えた鍵登録情報をリーダ・ライタ装置へ送信するので、例えば、他人の認証ＩＤを備える携帯電話を使用する者が、当該携帯電話をリーダ・ライタ装置にかざすと、保管庫の使用を許可される。よって、本発明の画像表示制御システムは、携帯電話を使用して保管庫の使用権限を一時的に他人に貸与することができ、利便性がよい。
【００３１】
また、本発明の画像表示制御システムによれば、暗証番号と間口を入力する入力画面を表示する携帯電話に、携帯電話の操作部を用いて暗証番号と間口が入力され、暗証番号と間口を入力した携帯電話をリーダ・ライタ装置にかざすと、リーダ・ライタ装置が、指定された間口に対応する電子錠を開錠して保管庫を使用可能にするので、リーダ・ライタ装置にテンキーやタッチパネルなどの操作部を設けなくても、携帯電話の操作部を用いて暗証番号と間口を入力することができ、操作部を備えない安価なリーダ・ライタ装置をシステムに適用してコストダウンを図ることができる。
【００３２】
また、本発明の認証システムは、携帯電話を認証機器にかざすと、非接触型集積回路と認証機器とが交信し、セキュリティ保護対象物の使用権限の有無が認証される。認証機器は、使用権限があると認証すると、携帯電話へ鍵アプリケーション起動信号を送信する。携帯電話は、鍵アプリケーション起動信号を受信すると、鍵アプリケーションを起動し、表示手段に所定の画面を自動的に表示する。そのため、ＩＣカードと暗証番号により使用権限を認証する場合には、ＩＣカードに情報を表示できないため、認証機器に入力画面を表示する液晶パネルを設ける必要があるが、本発明の認証システムは、携帯電話の表示手段に暗証番号の入力画面などを表示するので、液晶ディスプレイのない安価な認証機器をシステムに適用できる。また、インターネット網や赤外線を用いたシステムでは、携帯電話を操作して通信を確立させた上で、所定の画面を表示させるため、操作性が悪く、通信費用がかかり、さらに圏外では使用できなかったが、本発明の認証システムは、携帯電話を認証機器にかざすだけで、携帯電話が認証機器と直接交信し、表示手段に所定の画面を自動的に表示するので、操作性がよく、携帯電話が圏外にあってもシステムを運用でき、さらに、携帯電話が認証機器と交信する際に、通信費用が発生しない。
【００３３】
よって、本発明の認証システムによれば、ＩＣチップなどの非接触型集積回路を内蔵する携帯電話を使用することにより、ＩＣカードやインターネットを利用した鍵などでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【００３４】
また、本発明のアプリケーション管理装置によれば、携帯電話から鍵アプリケーションをダウンロードする要求があったときに、携帯電話の識別子に基づいて、携帯電話をセキュリティ保護対象物に関連付けて携帯電話に所定の画面を表示させる鍵アプリケーションと、使用権限に対応する鍵登録情報を携帯電話にダウンロードする。そのため、ＩＣカードを使用する場合、セキュリティ保護対象物毎にＩＣカードを作成して所持する必要があったが、本発明のアプリケーション管理装置は、１個の携帯電話に鍵アプリケーションと鍵登録情報を適宜ダウンロードするので、複数の鍵アプリケーションと鍵登録情報を携帯電話に持たせることができる。また、１枚の１Ｃカードで複数の鍵アプリケーションを管理する場合には、専用機のある場所へ営業時間内に出向いて専用機にＩＣカードを通して鍵アプリケーションを追加又は削除する必要があったが、本発明のアプリケーション管理装置は、携帯電話の要求に応じて鍵アプリケーションと鍵登録情報をダウンロードし、さらにダウンロードした鍵アプリケーションと鍵登録情報は、携帯電話を操作して任意に削除できるので、鍵アプリケーション及び鍵登録情報を追加又は削除する場所や時間を限定されず、利便性がよい。
【００３５】
よって、本発明のアプリケーション管理装置によれば、ＩＣチップなどの非接触型集積回路を内蔵する携帯電話を使用することにより、ＩＣカードでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【発明を実施するための最良の形態】
【００３６】
次に、本発明に係るの一実施の形態について図面を参照して説明する。
Ａ．第１実施形態に係る画像表示制御システムの全体構成
Ｂ．ＤＬサーバ（アプリケーション管理装置）
Ｃ．携帯電話
Ｄ．社内セキュリティシステム
Ｅ．画像表示制御システムにおける各種処理
Ｅ１．鍵アプリケーション及び鍵登録情報のダウンロード処理
Ｅ２．鍵アプリケーション起動処理
Ｆ．画像表示制御システムの動作説明
Ｇ．画像表示制御システム、認証システム及びＤＬサーバの作用効果
Ｈ．第２実施形態
Ｈ１．ＰＩＮ入力を伴う鍵アプリケーション起動処理
Ｈ２．画像表示制御システムの動作説明
Ｈ３．画像表示制御システム、認証システムの作用効果
Ｉ．第３実施形態
Ｉ１．鍵登録情報の一時貸与処理
Ｉ２．鍵アプリケーション起動処理
Ｉ３．画像表示制御システムの動作説明
Ｉ４．画像表示制御システム、ＤＬサーバの作用効果
Ｊ．変形例
【００３７】
Ａ．第１実施形態に係る画像表示制御システムの全体構成
図１は、第１実施形態に係る画像表示制御システム１の概略構成図である。
画像表示制御システム１は、汎用の携帯電話２にダウンロードサーバ（以下「ＤＬサーバ」と略記する。）（アプリケーション管理装置）８から鍵アプリケーションと鍵登録情報をダウンロードすることにより、携帯電話２を社内セキュリティシステム３の事務機器（セキュリティ保護対象物）に関連付け、携帯電話２をリーダ・ライタ装置（以下「Ｒ／Ｗ」と略記する。）（認証機器）６にかざして事務機器を制御するときに、携帯電話２にダウンロードした鍵アプリケーションを起動して携帯電話２の表示部（表示手段）２８に所定の画面を表示するものである。なお、本実施形態では、携帯電話２とＲ／Ｗ６により「認証システム」が構成される。
【００３８】
社内セキュリティシステム３は、例えばＡ会社●●支所に構築されたものであり、クライアントパーソナルコンピュータ（以下「クライアントＰＣ」という。）４、管理サーバ（管理装置）５、入退室管理Ｒ／Ｗ６Ａ、出退勤管理Ｒ／Ｗ６Ｂ、貴重品ボックスＲ／Ｗ６Ｃ、デスクＲ／Ｗ６Ｄ、キーボックスＲ／Ｗ６Ｅ、ロッカーＲ／Ｗ６Ｆ、書庫Ｒ／Ｗ６Ｇなどの複数のＲ／Ｗ６が、社内ＬＡＮ（内部通信手段）７を介して互いに電気通信可能に接続されている。Ｒ／Ｗ６は、携帯電話２の鍵情報を取得して本人認証を行い、タイムレコーダ、入退室用扉、貴重品ボックス、デスク、キーボックス、ロッカー、書庫など、セキュリティを保護する対象となる事務機器（セキュリティ保護対象物）の使用権限の有無を判断するものである。
【００３９】
携帯電話２は、汎用品である。携帯電話２は、電話機能の他、インターネット網（通信手段）ＩＮＴに接続してメールデータやＷｅｂデータの送受信を行うメール機能、各Ｒ／Ｗ６と無線通信を行う無線通信機能などを備える。
【００４０】
ＤＬサーバ８は、携帯電話２に鍵アプリケーションと鍵登録情報をダウンロードするものである。「鍵アプリケーション」とは、携帯電話２を他の携帯電話から識別して社内ネットワーク３の事務機器に関連付けて、携帯電話２の表示部２８に所定の画面を表示するアプリケーションである。また、「鍵登録情報」とは、社内ネットワーク３の事務機器を使用する際の本人認証に必要なデータをいい、例えば、携帯電話２に個別に付与された「認証ＩＤ」、携帯電話２の使用者を確認するために携帯電話２に設定される「ＰＩＮ（暗証番号）」、事務機器（セキュリティ対象物）を使用可能な「有効期限」、「使用回数」、事務機器（セキュリティ保護対象物）を識別する「機器ＩＤ」、事務機器（セキュリティ対象物）のうち開錠可能な間口を識別する「開錠ＩＤ」などを含む。ここで、鍵登録情報は、ＤＬサーバ８上で書き換えることが可能である。例えば、鍵登録情報に含まれる「ＰＩＮ」は、鍵アプリケーションをダウンロードした状態では、「００００」に初期設定されているが、後日、携帯電話２からＤＬサーバ８にアクセスして鍵登録情報を任意の値に変更することが可能である。
【００４１】
Ｂ．ＤＬサーバ
図２は、図１に示すＤＬサーバ８の電気ブロック図である。
ＤＬサーバ８は、周知のコンピュータであり、中央処理装置（以下「ＣＰＵ」という。）１０に入出力インターフェース１１、ＲＯＭ１２、ＲＡＭ１３、ハードディスクドライブ（以下「ＨＤＤ」と略記する。）１４、操作部１８、表示部１９、通信部２０などを備える。ＤＬサーバ８は、通信部２０や入出力インターフェース１１から取得したデータなどをＨＤＤ１４に記憶し、ＣＰＵ１０が操作部１８の操作に従ってＲＯＭ１２に格納されているプログラムをＲＡＭ１３に一時的に読み出して実行し、ＨＤＤ１４に記憶されているデータなどを加工、演算して表示部１９に表示したり、入出力インターフェース１１や通信部２０から他の装置に出力したりする。
【００４２】
ＨＤＤ１４には、アプリケーションデータベース（以下「データベース」を「ＤＢ」と略記する。）（ダウンロード元鍵アプリケーション記憶手段）１５と鍵登録情報ＤＢ（ダウンロード元鍵登録情報記憶手段）１６とダウンロードプログラム（ダウンロード手段）１７が設けられている。
【００４３】
図３は、鍵アプリケーションＤＢ１５のデータ構造を示す図である。
アプリケーションＤＢ１６は、携帯電話２にインターネットＩＮＴを介してダウンロードする各種アプリケーションをＵＲＩに関連づけて記憶するものである。本実施形態では、例えば、電子マネーの「Ｅｄｙ」（登録商標）を使用するためのアプリケーションの他、鍵アプリケーションなどがＵＲＩ（Uniform Resource Identifier ）と関連付けて、アプリケーションＤＢ１６に記憶されている。
【００４４】
図４は、鍵登録情報ＤＢ１６のデータ構造を示す図である。
鍵登録情報ＤＢ１６は、鍵登録情報をＵＲＩと鍵情報に関連付けて記憶するものである。鍵登録情報」をＵＲＩに関連付けるのは、鍵登録情報が対応する鍵アプリケーションを特定するためである。また、「鍵情報」とは、携帯電話２を他の携帯電話から識別するものであり、より具体的には後述するＩＣチップ（非接触型集積回路）３０の鍵（識別子）に関する情報である。「鍵登録情報」を「鍵情報」に関連付けるのは、携帯電話２を社内セキュリティシステム３の事務機器（セキュリティ保護対象物）に関連付けるためである。
【００４５】
図２に示すダウンロードプログラム１７は、携帯電話がインターネット網ＩＮＴを介して鍵アプリケーションのダウンロードを要求したときをトリガとして、携帯電話２のＩＣチップ３０に基づいて、鍵アプリケーションを鍵アプリケーションＤＢ１５から読み出すとともに、鍵登録情報を鍵登録情報ＤＢ１６から読み出し、読み出した鍵アプリケーションと鍵登録情報を携帯電話２にダウンロードする処理を規定するものである。
【００４６】
Ｃ．携帯電話
図５は、携帯電話２の電気ブロック構成を示す図である。
携帯電話２は、ＣＰＵ２１、通信部２２、揮発性メモリ２３、不揮発性メモリ２４、表示部２８、操作部２９、ＩＣチップ３０などがデータバスを介して接続されている。
【００４７】
通信部２２は、ＣＰＵ２１による制御の下、インターネット網ＩＮＴに無線通信により接続する。表示部２８は、液晶パネル等の表示装置から構成されており、ＣＰＵ２１の制御の下に、各種情報を画面表示する。操作部２９は、プッシュボタン等の各種ボタン及びカーソルキーからなり、ユーザによって操作が行われると、その入力操作に応じて操作信号をＣＰＵ２１へ出力する。
【００４８】
ＣＰＵ２１は、不揮発性メモリ２４に格納されているアプリケーションに従って、携帯電話２の各部を制御する。揮発性メモリ２３は、ワークエリアとして用いられ、ＣＰＵ２１により実行される各種アプリケーションや、当該アプリケーションの実行に際して利用される各種データなどが一時的に格納される。
【００４９】
不揮発性メモリ２４には、ＥＥＰＲＯＭ２５とＲＯＭ２７が設けられている。ＲＯＭ２７には、各種制御情報や各種制御プログラムの他、ＣＰＵ２１に実行される各種アプリケーション等が格納されている。ＥＥＰＲＯＭ２５は、書き換え可能なメモリである。本実施形態では、テーブル記憶メモリ２６がＥＥＰＲＯＭ２６に設けられ、テーブル記憶メモリ２６は、ダウンロードしたアプリケーションを管理するために、ダウンロードしたアプリケーションの種類をＵＲＩに関連付けて記憶している。
【００５０】
図６は、図５に示すＩＣチップ３０の電気ブロック図である。
ＩＣチップ３０は、ＣＰＵ３１、アンテナ３２、ＲＡＭ３３、ＲＯＭ３４、ＥＥＰＲＯＭ３５などを互いに信号を送受信可能に接続したものである。ＩＣチップ３０は、Ｒ／Ｗ６から発せられる電波を受信し、それをエネルギーに変換してデータのやり取りを行う。
【００５１】
アンテナ３２は、外部の無線通信装置と無線通信を行うものである。本実施形態では、例えば、アンテナ３２は社内セキュリティシステム３のＲ／Ｗ６と無線通信を行う。ＣＰＵ３１は、ＲＯＭ３４やＥＥＰＲＯＭ３５に格納されているアプリケーションに従って、データの加工、演算を行うものであり、例えば携帯電話２の動作を制御する。ＲＡＭ３３は、ワークエリアとして用いられ、ＣＰＵ３１により実行される各種アプリケーションや、当該アプリケーションの実行に際して利用される各種データなどが一時的に格納される。ＲＯＭ３４は、書き換え不能なメモリであり、各種制御情報や各種制御プログラムの他、ＣＰＵ３１に実行される各種アプリケーション等が格納されている。ＥＥＰＲＯＭ３５は、書き換え可能なメモリであって、各種制御情報や各種制御プログラムの他、ＣＰＵ３１に実行される各種アプリケーション等を格納するものであり、アプリケーションを任意に追加又は削除しうる。ＥＥＰＲＯＭ３５には、鍵登録情報共通メモリ（ダウンロード先鍵登録情報記憶手段、暗証番号記憶手段、鍵登録情報記憶手段）３６、アプリケーション共通メモリ（ダウンロード先鍵アプリケーション記憶手段、鍵アプリケーション記憶手段）３７、書込データメモリ３８、鍵情報メモリ３９、ＰＩＮメモリ４０などが格納されている。
【００５２】
鍵登録情報共通メモリ３６は、ＤＬサーバ８からダウンロードした「鍵登録情報」を記憶するものである。鍵登録情報共通記憶メモリ３６は、複数の「鍵登録情報」を鍵を用いて記憶し、「鍵登録情報」のセキュリティを保護している。
アプリケーション共通メモリ３７は、ＤＬサーバ８からダウンロードした「鍵アプリケーション」を「ＵＲＩ」と関連付けて、鍵を用いて記憶し、「鍵アプリケーション」のセキュリティを保護している。
書込データメモリ３８は、外部から書き込まれたデータを記憶するものである。本実施形態では、例えば、携帯電話２の表示部２８に表示される「表示データ」が書込データメモリ３８に書き込まれる。
鍵情報記憶メモリ３９は、上述した「鍵情報」を記憶するものである。
ＰＩＮメモリ４０は、携帯電話２の使用者によって入力されたＰＩＮを記憶するものである。ＰＩＮメモリ４０は、ＰＩＮ認証を行う際に、使用者がＰＩＮを入力する手間を省くために設けられている。
【００５３】
Ｄ．社内セキュリティシステム
図７は、図１に示す社内セキュリティシステム３の電気ブロック図である。
社内セキュリティシステム３は、クライアントＰＣ４、管理サーバ５、入退室管理Ｒ／Ｗ６Ａ…などが社内ＬＡＮ７を介して互いに接続され、社内に設置された入退室扉、タイムレコーダ、貴重品ボックス、デスク、キーボックス、ロッカー、書庫、クライアントＰＣ４などの事務機器の使用状態が管理サーバ５により管理されている。
【００５４】
管理サーバ５は、ＣＰＵ５１、入出力インターフェース５２、ＲＯＭ５３、ＲＡＭ５４、ＨＤＤ５５、操作部５９、表示部６０などがデータバスを介して相互に接続されている。管理サーバ５は、周知のコンピュータであるため詳細な説明を省略するが、ＨＤＤ５５には、表示データＤＢ５６、使用権限情報ＤＢ５７、機器情報ＤＢ５８が設けられている。
【００５５】
表示データＤＢ５６は、クライアントＰＣ４や外部端末などにより特定のユーザ宛に作成されたメッセージや、事務機器の使用履歴など、携帯電話２の表示部２８に表示する「表示データ」を記憶するものである。
使用権限情報ＤＢ５７は、事務機器の使用権限を含む「使用権限情報」を記憶するものである。「使用権限情報」は、上述した「鍵登録情報」に対応するものであり、例えば、社内セキュリティシステム３に設置される事務機器のうち、使用を許可される事務機器の「機器ＩＤ」や、事務機器を使用可能な「有効期間」や「使用回数」などを含む。
機器情報ＤＢ５８は、社内セキュリティシステム３を構成する事務機器の「機器ＩＤ」、「使用履歴」などを含む「機器情報」が、機器毎に記憶されている。
【００５６】
クライアントＰＣ４は、ＣＰＵ７１、入出力インターフェース７２、ＲＯＭ７３、ＲＡＭ７４、ＨＤＤ７５、操作部７６、表示部７７、通信部７８などがデータバスにより接続された周知のコンピュータである。よって、ここでは詳細な説明を省略する。
【００５７】
入退室管理Ｒ／Ｗ６Ａ、出退勤管理Ｒ／Ｗ６Ｂ、貴重品ボックスＲ／Ｗ６Ｃ、デスクＲ／Ｗ６Ｄ、キーボックスＲ／Ｗ６Ｅ、ロッカーＲ／Ｗ６Ｆ、書庫Ｒ／Ｗ６Ｇは、社内ＬＡＮ７を介して管理サーバ５に接続して管理されている。入退室管理Ｒ／Ｗ６Ａ、出退勤管理Ｒ／Ｗ６Ｂ、貴重品ボックスＲ／Ｗ６Ｃ、デスクＲ／Ｗ６Ｄ、キーボックスＲ／Ｗ６Ｅ、ロッカーＲ／Ｗ６Ｆ、書庫Ｒ／Ｗ６Ｇは、ほぼ同様の構成であるので、ここでは書庫Ｒ／Ｗ６Ｇを例に挙げて説明し、その他のＲ／Ｗ６Ａ〜６Ｆの構成については説明を割愛する。
【００５８】
書庫Ｒ／Ｗ６Ｇは、図８の外観図に示すように、書庫９０に設けられ、書庫９０の各収納ボックス９１Ａ、９１Ｂ、９１Ｃ、９１Ｄ、９１Ｅ、９１Ｆ、９１Ｇ、９１Ｈに取り付けた電子錠９４（図７参照）の施錠・開錠を制御する。なお、書庫９０は、各収納ボックス９１Ａ〜９１Ｈにアンテナ９２（図７参照）を敷設し、書類に貼り付けたＩＣタグ９３（図７参照）を検出している。
【００５９】
図７に示すように、書庫Ｒ／Ｗ６Ｇは、ＣＰＵ８１、入出力インターフェース８２、ＲＯＭ８３、ＲＡＭ８４、ＨＤＤ８５、無線通信部８６がデータバスにより接続されたコンピュータであり、液晶ディスプレイなどの表示部やテンキーなどの操作部が設けられていない。ＨＤＤ８５には、使用権限情報ＤＢ８７とアプリケーション起動プログラム８８が格納されている。使用権限情報ＤＢ８７は、管理サーバ５から社内ＬＡＮ７を介して配布された「使用権限情報」を記憶している。具体的には、例えば、誰が書庫のどの扉を開閉して、どのような書類を使用できるかが、「使用権限情報」として使用権限情報ＤＢ８７に記憶されている。また、アプリケーション起動プログラム８８は、携帯電話２にダウンロードした鍵アプリケーションを起動する処理を規定するものである。無線通信部８６は、外部装置と無線通信によりデータの送受信を行うものである。スピーカ８９は、ブザー音や音声を発生するものである。
【００６０】
また、書庫Ｒ／Ｗ６Ｇは、入出力インターフェース８２が収納ボックス９１Ａ〜９１Ｈに敷設されたアンテナ９２に通信可能に接続し、アンテナ９２がＩＣタグ９３を検出した検出結果を入出力インターフェース８２から入力し、その検出結果を社内ＬＡＮ７を介して管理サーバ５へ送信することにより、書類の使用履歴を管理サーバ５に記録する。また、書庫Ｒ／Ｗ６Ｇは、電子錠９４に通信可能に接続し、電子錠９４の施錠・開錠状態を検出するとともに、施錠指令又は開錠指令を電子錠９４に送信する。
【００６１】
Ｅ．画像表示制御システムにおける各種処理
Ｅ１．鍵アプリケーション及び鍵登録情報のダウンロード処理
図９は、携帯電話２が鍵アプリケーションをダウンロードする処理を示すフローである。
携帯電話２が鍵アプリケーションをダウンロードする場合には、先ずステップ１（以下「Ｓ１」と略記する。）において、初期設定を行う。次に、Ｓ２において、鍵アプリケーションのダウンロードをＤＬサーバ８に要求する。そして、Ｓ３において、ＤＬサーバ８から応答があったか否かを判断する。
【００６２】
ＤＬサーバ８から応答があったと判断した場合には（Ｓ３：ＹＥＳ）、Ｓ４において、鍵アプリケーション及び鍵登録情報をＤＬサーバ８からダウンロードする。そして、Ｓ５において、社員証画面が表示部２８に表示され、ダウンロードされた鍵登録情報などの内容確認をユーザに促す。内容確認がユーザによってなされるまでそのまま待機する（Ｓ６：ＮＯ）。ユーザが内容確認をした場合には（Ｓ６：ＹＥＳ）、Ｓ７において、通信網切断要求を送信する。そして、Ｓ８において、通信網切断要求に対する応答があったか否かを判断する。通信網切断要求に対する応答があったと判断した場合には（Ｓ８：ＹＥＳ）、Ｓ９において、インターネット網ＩＮＴから携帯電話２を切断し、処理を終了する。一方、通信網切断要求に対する応答がないと判断した場合には（Ｓ８：ＮＯ）、Ｓ７に戻り、再度、通信網切断要求を送信する。
【００６３】
これに対して、Ｓ２において鍵アプリケーションのダウンロードを要求しても、ＤＬサーバ８が応答しない場合には（Ｓ３：ＮＯ）、Ｓ１０において、Ｓ１の初期設定で零を設定されたフラグｆ１に１を追加する。そして、Ｓ１１において、フラグｆ１が３になったか否かを判断する。この時点では、フラグｆ１が３でないので（Ｓ１１：ＮＯ）、Ｓ２に戻り、再度、鍵アプリケーションのダウンロードを要求する。このとき、ＤＬサーバ８から応答があれば（Ｓ３：ＹＥＳ）、Ｓ４以降の処理を実行する。
【００６４】
一方、ＤＬサーバ８からの応答がないと判断した場合には（Ｓ３：ＮＯ）、Ｓ１０において、フラグｆ１に１を追加し、Ｓ１１において、フラグｆ１が３になったか否かを判断する。この時点では、フラグｆ１が３ではないので（Ｓ１１：ＮＯ）、Ｓ２に戻って、鍵アプリケーションのダウンロードを再度要求する。Ｓ３において、ＤＬサーバ８から応答があれば、Ｓ４以降の処理を実行する。これに対して、ＤＬサーバ８から応答がないと判断した場合には（Ｓ３：ＮＯ）、Ｓ１０において、フラグｆ１に１を追加し、Ｓ１１において、フラグｆ１が３になったか否かを判断する。この時点で、フラグｆ１が３になるので（Ｓ１１：ＹＥＳ）、Ｓ１２へ進んで、エラーメッセージを携帯電話２の表示部２８に表示した後、Ｓ９において、携帯電話２をインターネット網ＩＮＴから切断して処理を終了する。
【００６５】
図１０は、ＤＬサーバ８が携帯電話２に鍵アプリケーションをダウンロードする処理を示すフロー図である。
ＤＬサーバ８は、鍵アプリケーションから鍵アプリケーションの要求があったことを認識すると、ＨＤＤ１４に格納されるダウンロードプログラム１７をＲＡＭ１３に読み込んで実行し、鍵アプリケーションと鍵登録情報を携帯電話２にダウンロードする。
【００６６】
すなわち、まず図１０のＳ２１において、鍵アプリケーション要求に応答し、携帯電話２に鍵アプリケーションの要求を認識した旨を知らせ、携帯電話２との通信を確立する。そして、Ｓ２２において、携帯電話２から「鍵情報」を読み出し、Ｓ２３において、携帯電話２の使用者が鍵アプリケーションをダウンロードする正当な権限を有するものであるか否かを判断する。携帯電話２の使用者が鍵アプリケーションをダウンロードする正当な権限を有するものであると判断した場合には（Ｓ２３：ＹＥＳ）、Ｓ２４において、鍵アプリケーションをアプリケーションＤＢ１５から読み出すとともに、鍵登録情報を鍵登録情報ＤＢ１６から読み出して、携帯電話２にダウンロードする。そして、Ｓ２６において、社員証画面を携帯電話２の表示部２８に表示させることを指示する社員証画面表示指示を携帯電話２に送信し、鍵登録情報や鍵アプリケーションの内容が正しいか否かの判断を促す。そして、Ｓ２７において、携帯電話２から社員証画面に表示された内容が正しいという確認がない場合には（Ｓ２７：ＮＯ）、そのまま待機する。
【００６７】
一方、携帯電話２から社員証画面に表示された内容が正しいという確認がある場合には（Ｓ２７：ＹＥＳ）。Ｓ２８において、通信網切断要求があるか否かを判断する。通信網切断要求がないと判断した場合には（Ｓ２８：ＮＯ）、そのまま待機する。これに対して、携帯電話２から通信網切断要求があると判断した場合には、Ｓ２９において、通信網切断要求に応答する信号を携帯電話２へ送信した後、Ｓ３１において、通信網を切断し、処理を終了する。
【００６８】
なお、Ｓ２３において、鍵認証を行えない場合には（Ｓ２３：ＮＯ）。エラーメッセージを携帯電話２の表示部２８に表示し、鍵アプリケーションをダウンロードできない旨を携帯電話２の使用者に知らせる。そして、Ｓ３１において、通信網を切断する。
【００６９】
Ｅ２．鍵アプリケーション起動処理
画面表示制御システム１は、携帯電話２をＲ／Ｗ６にかざして本人認証を行ったときに、Ｒ／Ｗ６から携帯電話２に鍵アプリケーション起動信号を送信して、鍵アプリケーションを起動させ、携帯電話２の表示部２８に所定の画面を表示する。
【００７０】
図１１は、Ｒ／Ｗ６側の鍵アプリケーション起動処理を示すフロー図である。
Ｒ／Ｗ６は、ＨＤＤ８７に格納されているアプリケーション起動プログラム８８を常時実行している。Ｒ／Ｗ６は、所定時間間隔でポーリングを行い、携帯電話２から応答があったときに、本人認証を行うとともに、表示データを携帯電話２へ送信する。
【００７１】
すなわち、Ｒ／Ｗ６は、先ずＳ３１において、所定時間間隔でポーリングを行っており、Ｓ３２において、ポーリングに対する応答が携帯電話２からあるか否かを判断する。ポーリングに対する応答が携帯電話２からないと判断した場合には（Ｓ３２：ＮＯ）、ポーリングしながら待機する。一方、ポーリングに対する応答が携帯電話２からあると判断した場合には（Ｓ３２：ＹＥＳ）、Ｓ３３において、携帯電話２から鍵登録情報を読み出す。そして、Ｓ３４において、鍵認証できるか否かを判断する。すなわち、携帯電話２から読み出した鍵登録情報を使用権限情報書込部８７に書き込まれている使用権限情報に照合し、鍵登録情報と使用権限情報とが一致する場合には、携帯電話２の使用者が事務機器を使用する正当な権限を有するものであると判断し、鍵認証を行う。鍵認証できないと判断した場合には（Ｓ３４：ＮＯ）、Ｓ３５において、ブザーをスピーカ８９から発鈴し、携帯電話２の使用者に本人認証に失敗したことを知らせ、Ｓ３１に戻る。
【００７２】
一方、鍵認証できると判断した場合には（Ｓ３４：ＹＥＳ）、Ｓ３６において、セキュリティ対象物を制御する。そして、Ｓ３７において、通信を行っている携帯電話２に対する表示データがあるか否かを判断する。表示データがない場合には（Ｓ３７：ＮＯ）、そのままＳ４０へ進む。これに対して、表示データがある場合には（Ｓ３７：ＹＥＳ）、Ｓ３８において、表示データを携帯電話２のＩＣチップ３０に書き込んだ後、Ｓ３９において、表示データの書き込みに成功したか否かを判断する。表示データの書き込みに成功したと判断した場合には（Ｓ３９：ＹＥＳ）、鍵アプリケーション起動信号を携帯電話２へ送信し、Ｓ３１へ戻る。これに対して、表示データの書き込みに失敗した場合には、この時点では携帯電話２の鍵アプリケーションを起動しておらず、携帯電話２にエラーメッセージ等を表示する画面を表示させることができないので、警告音や警告メッセージなどの警告をスピーカ８９から発生する。これにより、携帯電話２の使用者が、表示データの書込が不十分であることを知り、携帯電話２をＲ／Ｗ６にかざし直して表示データの書込を再度実行することを促すことができる。
【００７３】
図１２は、携帯電話２側の鍵アプリケーション起動処理を示すフロー図である。
携帯電話２は、Ｒ／Ｗ６にかざすことにより本人認証が行われ、所定の画面が自動的に表示部２８に表示される。
【００７４】
すなわち、携帯電話２は、Ｒ／Ｗ６にかざされてポーリング要求を受信すると、Ｓ５１において、ポーリングに対する応答をＲ／Ｗ６に送信する。そして、Ｓ５２において、鍵登録情報読出要求がＲ／Ｗ６からあるか否かを判断する。鍵登録情報読出要求がないと判断した場合には、Ｓ５２に戻ってそのまま待機する。一方、鍵登録情報読出要求があると判断した場合には、Ｓ５３において、鍵登録情報をＲ／Ｗ６へ送信する。そして、Ｓ５４において、表示データの書込要求がＲ／Ｗ６からあるか否かを判断する。表示データの書込要求がＲ／Ｗ６からないと判断した場合には（Ｓ５４：ＮＯ）、そのままＳ５６へ進む。
【００７５】
一方、表示データの書込要求がＲ／Ｗ６からあると判断した場合には（Ｓ５４：ＹＥＳ）、Ｓ５５において、ＩＣチップ３０の書込データメモリ３８に表示データを記憶してから、Ｓ５６へ進む。そして、Ｓ５６において、鍵アプリケーション起動信号をＲ／Ｗ６から受信したか否かを判断する。鍵アプリケーション起動信号をＲ／Ｗ６から受信していないと判断した場合には（Ｓ５６：ＮＯ）、Ｓ５６に戻ってそのまま待機する。これに対して、鍵アプリケーション起動信号をＲ／Ｗ６から受信したと判断した場合には（Ｓ５６：ＹＥＳ）、Ｓ５７において、ＩＣチップ３０のアプリケーション共通メモリ３７に記憶した鍵アプリケーションを起動する。そして、Ｓ５８において、Ｒ／Ｗ６のタイプ（Ｒ／Ｗ６Ａ〜６Ｇのいずれか）を検出し、Ｓ５９において、所定の画面を携帯電話２の表示部２８に自動表示する。
【００７６】
Ｆ．画像表示制御システムの動作説明
次に、本実施形態の画像表示制御システム１の動作について、具体例を挙げて説明する。図１３は、図１に示す画像表示制御システム１における信号授受の一例を示す概念図であって、携帯電話２とＤＬサーバ８、及び、携帯電話２と入退室管理Ｒ／Ｗ６Ａとの信号授受を示す。図１４は、図１に示す画像表示制御システムにおける信号授受の一例を示す概念図であって、携帯電話２と書庫Ｒ／Ｗ６Ｇとの信号授受を示す。
動作説明の前提条件として、携帯電話２の使用者甲は、Ａ会社●●支所の従業員であり、入退室扉を開錠できる権限、及び、書庫９０の収納庫９１Ａ、９１Ｃ、９１Ｇに収納されている書類を使用する権限を有するものとする。
【００７７】
使用者甲が社内ネットワークシステム３において携帯電話２を用いて本人認証を行うためには、使用者甲は、入退室扉を開錠するための鍵アプリケーションＣ及び鍵登録情報と、書庫９０の収納ボックス９１Ａ，９１Ｃ，９１Ｇを開錠するための鍵アプリケーションＤ及び鍵登録情報を、ＤＬサーバ８からダウンロードする必要がある。
【００７８】
そこで、図１３に示すように、使用者甲は、携帯電話２にＵＲＩ「http：//ｗｗｗ．○○．ｎｅ．ｊｐ/□□ｃ」を入力し、インターネット網ＩＮＴを介してＤＬサーバ８に接続することにより、ＤＬサーバ８に対して通信開始を要求する（図１０のＳ２参照）。ＤＬサーバ８が携帯電話２からの通信開始要求に対して応答することにより、携帯電話２とＤＬサーバ８との間で通信が確立する（図９のＳ３：ＹＥＳ、図１０のＳ２１参照）。ＤＬサーバは、使用者甲が入力したＵＲＩをアプリケーションＤＢ１４に記憶されているテーブルに照合し、使用者甲が鍵アプリケーションＣのダウンロードを要求していることを認識する。また、ＤＬサーバ８は、ＵＲＩと携帯電話２から送信されてくる「鍵情報」を鍵登録情報ＤＢ１６に照合し、鍵登録情報を特定する。それから、ＤＬサーバ８は、鍵アプリケーションＣと特定した鍵登録情報とを携帯電話２へダウンロードする（図１０のＳ２２、Ｓ２３：ＹＥＳ、Ｓ２４、Ｓ２５参照）。
【００７９】
携帯電話２は、ダウンロードされた鍵アプリケーションＣをＩＣチップ３０のアプリケーション共通メモリ３７に記憶する。また、携帯電話２は、ダウンロードされた鍵登録情報をＩＣチップ３０の鍵登録情報共通メモリ３６に記憶する（図９のＳ４参照）。携帯電話２は、ＤＬサーバ８からデータ送信を完了した旨の信号を受信すると、図１５に示す社員証表示画面が表示部２８に表示される（図９のＳ５参照）。使用者甲は、社員証表示画面の内容を見て鍵登録情報の内容が正しいか確認し、正しい場合には、確認ボタンをクリックする（図９のＳ６：ＹＥＳ参照）。これにより、携帯電話２は、ダウンロードが完了したと判断し、ＤＬサーバ８にインターネット網ＩＮＴから切断することを要求する（図９のＳ７参照）。
【００８０】
ＤＬサーバ８は、携帯電話２から鍵登録情報の内容確認をした旨及び通信網切断要求を受信すると、通信網切断要求に対して応答する（図１０のＳ２７：ＹＥＳ、Ｓ２８参照）。これにより、携帯電話２とＤＬサーバ８がインターネット網ＩＮＴから切断され、回線が切断される（図９のＳ９、図１０のＳ２９参照）。
【００８１】
ここで、鍵アプリケーションＣは、入退室扉の開錠に関するアプリケーションであるため、鍵アプリケーションＣをアプリケーション共通メモリ３７に記憶しただけでは、使用者甲は、書庫９０に携帯電話２をかざしても、書庫９０を開錠することができない。そこで、使用者甲は、携帯電話２にＵＲＩ「http：//ｗｗｗ．○○．ｎｅ．ｊｐ/◇◇ｄｉ」を入力してインターネット網ＩＮＴを介してＤＬサーバ８に接続し、鍵アプリケーションＤのダウンロードを要求する。鍵アプリケーションＤ及び鍵登録情報のダウンロードは、鍵アプリケーションＣのダウンロードと同様の手順で行うため、図示及び説明を省略する。
【００８２】
このように、使用者甲は、鍵アプリケーションＣ、鍵アプリケーションＤを携帯電話２のアプリケーション共通メモリ３７に鍵をかけた状態で（暗号化して）追加する。また、使用者甲は、入退室扉の開錠にかかわる鍵登録情報と、書庫の開錠にかかわる鍵登録情報を携帯電話２の鍵登録情報共通メモリ３６にそれぞれ鍵をかけた状態で（暗号化して）記憶する。なお、ＥＥＰＲＯＭ３５は、読み書き可能な不揮発性メモリである。そのため、例えば、後日、使用者甲が入退室扉の開錠権限を喪失した場合には、鍵アプリケーションＣを携帯電話２から削除することが可能である。つまり、使用者甲は、鍵アプリケーションを携帯電話２に任意に追加又は削除して、携帯電話２の社内セキュリティ対する機能を拡充又は縮小することが可能である。
【００８３】
上記のようにして鍵アプリケーションＣ，Ｄを携帯電話２に追加すると、使用者甲は、携帯電話２をＲ／Ｗ６Ａ，６Ｇにかざすだけで、入退室扉を開錠したり、書庫９０の収納ボックス９１Ａ、９１Ｃ，９１Ｇを開錠することが可能である。
【００８４】
すなわち、使用者甲が携帯電話２を入退室管理Ｒ／Ｗ６Ａにかざすと、図１３に示すように、携帯電話２が「鍵情報」をＩＣチップ３０の鍵情報メモリ３９から読み出して入退室管理Ｒ／Ｗ６Ａに送信し、入退室管理Ｒ／Ｗ６Ａのポーリングに対して応答する（図１２のＳ５１参照）。「鍵情報」が社内セキュリティシステム３内で使用される携帯電話２のものである場合には、携帯電話２と入退室管理Ｒ／Ｗ６Ａとの間に無線通信が確立し、入退室管理Ｒ／Ｗ６Ａから携帯電話２に鍵登録情報読出信号を送信する（図１１のＳ３３参照）。
【００８５】
携帯電話２は、入退室管理Ｒ／Ｗ６Ａから鍵登録情報読出信号を受信すると、ＩＣチップ３０の鍵登録情報共通メモリ３６から入退室扉の開錠に必要な鍵登録情報を読み出し、入退室管理Ｒ／Ｗ６Ａに送信する（図１２のＳ５３参照）。
【００８６】
入退室管理Ｒ／Ｗ６Ａは、予め管理サーバ５より、入退室扉を開錠する権限に関する使用権限情報を配布されて、それを使用権限情報書込部８７に記憶している。入退室管理Ｒ／Ｗ６Ａは、携帯電話２から受信した鍵登録情報を使用権限情報書込部８７に照合し、鍵登録情報に一致する使用権限情報がある場合には、鍵認証ができると判断し、入退室扉の電子錠に開錠指示を送信する（図１１のＳ３４：ＹＥＳ、Ｓ３６参照）。これにより、入退室扉が開錠される。
【００８７】
その後、入退室管理Ｒ／Ｗ６Ａは、管理サーバ５の表示データＤＢ５６にアクセスし、使用者甲に対する「表示データ」があるか検索する。「表示データ」は、クライアントＰＣ４の操作部７７から入力されたものが管理サーバ５に送信され、管理サーバ５の表示データＤＢ５６に記憶されている。例えば、○月○○日○○時に□□会社の乙野太郎が使用者甲を訪問する場合には、クライアントＰＣ４の操作部にその旨の「メッセージＭ」を入力し、管理サーバ５の表示データＤＢ５６に記憶させておく。この場合、入退室管理Ｒ／Ｗ６Ａが、管理サーバ８の表示データＤＢ５６にアクセスし、使用者甲に対する「表示データ」があるか検索すると、「メッセージＭ」がヒットする。そこで、入退室管理Ｒ／Ｗ６Ａは、「メッセージＭ」を管理サーバ５から読み出し、「メッセージＭ」を携帯電話２のＩＣチップ３０に書き込む（図１１のＳ３７：ＹＥＳ、Ｓ３８参照）。
【００８８】
携帯電話２は、入退室管理Ｒ／Ｗ６Ａから書き込まれたメッセージＭを書込データメモリ３８に記憶する（図１２のＳ５４：ＹＥＳ、Ｓ５５参照）。
【００８９】
入退室管理Ｒ／Ｗ６Ａは、「メッセージＭ」を携帯電話２に書き込むと、「メッセージＭ」の書込に成功したか否かを判断する（図１１のＳ３９参照）。例えば、使用者甲が、携帯電話２を入退室管理Ｒ／Ｗ６Ａにかざす時間が短いと、入退室管理Ｒ／Ｗ６Ａが「メッセージＭ」を書込きれないことがある。この場合には、入退室管理Ｒ／Ｗ６Ａが警告を発し、「メッセージＭ」を携帯電話２に書き込めなかったことを使用者甲に知らせる（図１１のＳ３９：ＮＯ、Ｓ４１参照）。一方、入退室管理Ｒ／Ｗ６Ａは、「メッセージＭ」の書込に成功した場合には、鍵アプリケーションＣを起動する鍵アプリケーション起動信号を携帯電話２へ送信する（図１１のＳ３９：ＹＥＳ、Ｓ４０参照）。
【００９０】
携帯電話２は、鍵アプリケーション起動信号を入退室管理Ｒ／Ｗ６Ａから受信すると、鍵アプリケーションＣをアプリケーション共通メモリ３７から読み出してＲＡＭ３３に記憶し、実行する（図１２のＳ５６：ＹＥＳ、Ｓ５７参照）。鍵アプリケーションＣを実行すると、携帯電話２は、ＩＣチップ３０の書込データメモリ３８から「メッセージＭ」を読み出し、図１６に示すように、「メッセージＭ」１０５を表示部２８に画面表示する（図１２のＳ５８、Ｓ５９参照）。なお、「メッセージＭ」は、画面表示されると、書込データメモリ３８から自動的に消去され、記憶領域を空ける。
【００９１】
また、使用者甲は、図１４に示すように、携帯電話２を書庫Ｒ／Ｗ６Ｇにかざすと、本人認証を条件に、所定の収納ボックス９１の電子錠９４が開錠される。すなわち、書庫Ｒ／Ｗ６Ｇが携帯電話２から受信した鍵登録情報には、使用者甲が開錠可能な収納ボックス９１Ａ，９１Ｃ，９１Ｇを特定する「開錠扉ＩＤ」が含まれており、書庫Ｒ／Ｗ６Ｇは、「開錠扉ＩＤ」を認証することにより、収納ボックス９１Ａ，９１Ｃ，９１Ｇの電子錠９４を開錠する（図１１のＳ３１、Ｓ３２：ＹＥＳ、Ｓ３３、Ｓ３４：ＹＥＳ、Ｓ３６参照）。これにより、使用者甲は、収納ボックス９１Ａ，９１Ｃ，９１Ｇに収納されている書類を取り出すことが可能である。
【００９２】
ここで、書庫９０は、書類に取り付けたＩＣタグ９３をアンテナ９２で検出し、その検出結果を管理サーバ５に記録している。その記録は、「書類の履歴」として表示データＤＢ５６に記憶され、書庫９０を使用する者に表示することとしている。そのため、書庫Ｒ／Ｗ６Ｇは、管理サーバ５の表示データＤＢ５６にアクセスし、使用者甲宛の表示データがあるか検索すると、「書類の使用履歴」がヒットする。そこで、書庫Ｒ／Ｗ６Ｇは、「書類の使用履歴」を管理サーバ５から取得し、携帯電話２に書き込む。（図１１のＳ３７：ＹＥＳ、Ｓ３８参照）
【００９３】
携帯電話２は、書庫Ｒ／Ｗ６Ｇから書き込まれた「書類の使用履歴」を書込データメモリ３８に記憶する（図１２のＳ５４：ＹＥＳ、Ｓ５５参照）。
【００９４】
書庫Ｒ／Ｗ６Ｇは、「書類の使用履歴」の書込に成功すると、鍵アプリケーションＤを起動する鍵アプリケーション起動信号を携帯電話２に送信する（図１１のＳ３９：ＹＥＳ、Ｓ４０参照）。
【００９５】
携帯電話２は、書庫Ｒ／Ｗ６Ｇから鍵アプリケーション起動信号を受信すると、鍵アプリケーションＤをアプリケーション共通メモリ３７から読み出してＲＡＭ３３に記憶し、図１７に示すように、書込データメモリ３８に書き込んだ「書類の使用履歴」を携帯電話２の表示部２８に画面表示する（図１２のＳ５６：ＹＥＳ、Ｓ５７、Ｓ５８、Ｓ５９参照）。
【００９６】
なお、書庫９０は、収納ボックス９１Ａ，９１Ｃ，９１Ｇを開錠した後、使用者甲によって施錠されるようにしてもよいし、使用者甲が収納ボックス９１Ａ，９１Ｃ，９１Ｇの扉を閉じたことを検出して自動で施錠するようにしてもよい。
【００９７】
Ｇ．画像表示制御システム、認証システム及びＤＬサーバの作用効果
上記画像表示制御システム１は、まず、鍵アプリケーションと鍵登録情報をＤＬサーバ８から携帯電話２にダウンロードする。鍵アプリケーションを携帯電話２にダウンロードすることにより、社内セキュリティシステム３の事務機器と携帯電話２とを関連付け、携帯電話２の表示部２８に所定の画面を表示することが可能になる。ここで、「所定の画面」とは、例えば、来客予定日時、社内お知らせ事項、書類の使用履歴、暗証番号入力画面など、私的事項、公的事項、セキュリティ保護対象物に関連する事項、セキュリティ保護関連事項などを表示する画面をいう。また、鍵登録情報を携帯電話２にダウンロードすることにより、携帯電話２を用いて社内セキュリティシステム３を構成する事務機器の使用権限を確認できるようにする。
【００９８】
鍵アプリケーションと鍵登録情報をダウンロードした携帯電話２をＲ／Ｗ６にかざすと、ＩＣチップ３０とＲ／Ｗ６とが交信し、事務機器の使用権限の有無が認証される。Ｒ／Ｗ６は、携帯電話２の使用者甲に使用権限があると認証すると、携帯電話２へ鍵アプリケーション起動信号を送信する。携帯電話２は、鍵アプリケーション起動信号を受信すると、ダウンロードした鍵アプリケーションを起動し、表示部２８に所定の画面を自動的に表示する。
【００９９】
ＩＣカードを使用する場合には、入退室扉、デスク、ロッカー、書庫などの事務機器毎にＩＣカードを作成する必要があり、コスト面や管理面でシステム使用者に負担をかける。しかし、本実施形態の画像表示制御システム１は、ＤＬサーバ８から携帯電話２に鍵アプリケーションを複数ダウンロードしてＩＣチップ３０のアプリケーション共通メモリ３７に記憶することができるので、複数の事務機器の鍵を１個の携帯電話２で管理することができる。
また、入退室時や書類を書庫９０から取り出す際に利用者に伝達事項を伝達しようとする場合には、ＩＣカードに情報を表示できないため、カードリーダに液晶パネルを設ける必要があった。しかし、本実施形態の画像表示制御システム１は、携帯電話の表示部２８にメッセージ表示画面や履歴画面などを所定の画面として表示するので、液晶ディスプレイのない安価なＲ／Ｗ６をシステムに適用できる。
また、インターネット網や赤外線を用いたシステムでは、携帯電話２を操作して通信を確立させた上で、所定の画面を液晶ディスプレイに表示させるため、操作性が悪く、通信費用がかかり、さらに圏外では使用できなかった。しかし、本実施形態の画像表示制御システム１は、携帯電話２をＲ／Ｗ６にかざすだけで、携帯電話２がＲ／Ｗ６と直接交信し、表示部２８に所定の画面（本実施形態では、メッセージＭ、書類の使用履歴）を自動的に表示するので、操作性がよく、携帯電話２が圏外にあってもシステムを運用でき、さらに、携帯電話２がＲ／Ｗ６と交信する際に、通信費用が発生しない。
【０１００】
よって、本実施形態の画像表示制御システム１によれば、ＩＣチップ３０を内蔵する携帯電話２を使用することにより、ＩＣカードやインターネット網ＩＮＴを利用した鍵などでは実現し得なかった付加価値を与え、使用者甲に対する利便性の向上及びコスト低減を図ることができる。
【０１０１】
また、本実施形態の画像表示制御システム１によれば、Ｒ／Ｗ６が、管理サーバ５に社内ＬＡＮ７を介して接続しており、携帯電話２と交信して携帯電話２の使用者に事務機器の使用権限があると認証したときに、管理サーバ５から表示データを読み出して携帯電話２に書き込み、その上で、鍵アプリケーション起動信号を携帯電話２に送信する。携帯電話２は、鍵アプリケーションを起動すると、書き込まれた表示データを読み出して表示部２８に表示する。よって、本実施形態の画像表示制御システム１によれば、Ｒ／Ｗ６の記憶容量が小さい場合でも、管理サーバ５に表示データを保存しておき、携帯電話２の表示部２８に適宜表示することができる。
【０１０２】
また、本実施形態の認証システムは、携帯電話２とＲ／Ｗ６により構成され、携帯電話２をＲ／Ｗ６にかざすと、ＩＣチップ３０とＲ／Ｗ６とが交信し、事務機器の使用権限の有無が認証される。Ｒ／Ｗ６は、携帯電話２の使用者甲に使用権限があると認証すると、携帯電話２へ鍵アプリケーション起動信号を送信する。携帯電話２は、鍵アプリケーション起動信号をＲ／Ｗ６から受信すると、アプリケーション共通メモリ３７に記憶されている鍵アプリケーションを起動し、表示部２８に所定の画面を自動的に表示する。そのため、ＩＣカードと暗証番号により使用権限を認証する場合には、ＩＣカードに情報を表示できないため、カードリーダに入力画面を表示する液晶パネルを設ける必要があったが、本実施形態の認証システムは、携帯電話２の表示部２８に暗証番号の入力画面などを表示するので、液晶ディスプレイのない安価なＲ／Ｗ６をシステムに適用できる。また、インターネット網ＩＮＴや赤外線を用いたシステムでは、携帯電話２を操作して通信を確立させた上で、所定の画面を表示させるため、操作性が悪く、通信費用がかかり、さらに圏外では使用できなかったが、本実施形態の認証システムは、携帯電話２をＲ／Ｗ６にかざすだけで、携帯電話２がＲ／Ｗ６と直接交信し、表示部２８に所定の画面を自動的に表示するので、操作性がよく、携帯電話２が圏外にあってもシステムを運用でき、さらに、携帯電話２がＲ／Ｗ６と交信する際に、通信費用が発生しない。
【０１０３】
よって、本発明の認証システムによれば、ＩＣチップ３０を内蔵する携帯電話２を使用することにより、ＩＣカードやインターネットを利用した鍵などでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【０１０４】
また、本実施形態のＤＬサーバ８によれば、携帯電話２から鍵アプリケーションをダウンロードする要求があったときに、携帯電話２のＩＣチップ３０に内蔵される識別子（鍵情報）に基づいて、携帯電話２を事務機器に関連付けて携帯電話２に所定の画面を表示させる鍵アプリケーションと、使用権限に対応する鍵登録情報を携帯電話２にダウンロードする。そのため、ＩＣカードを使用する場合、事務機器毎にＩＣカードを作成して所持する必要があったが、本実施形態のＤＬサーバ８は、１個の携帯電話２に鍵アプリケーションと鍵登録情報を適宜ダウンロードするので、複数の鍵アプリケーションと鍵登録情報を携帯電話２に持たせることができる。また、１枚の１Ｃカードで複数の鍵アプリケーションを管理する場合には、専用機のある場所へ営業時間内に出向いて専用機にＩＣカードを通して鍵アプリケーションを追加又は削除する必要があったが、本実施形態のＤＬサーバ８は、携帯電話２の要求に応じて鍵アプリケーションと鍵登録情報をインターネット網ＩＮＴを介してダウンロードし、さらにダウンロードした鍵アプリケーションと鍵登録情報は、携帯電話２を操作して任意に削除できるので、鍵アプリケーション及び鍵登録情報を追加又は削除する場所や時間を限定されず、利便性がよい。
【０１０５】
よって、本実施形態のＤＬサーバ８によれば、ＩＣチップ３０を内蔵する携帯電話２を使用することにより、ＩＣカードでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【０１０６】
Ｈ．第２実施形態
次に、本発明の第２実施形態について図面を参照して説明する。
第２実施形態の画像表示制御システムは、暗証番号となるＰＩＮを入力し、携帯電話２の使用者が正当な使用者であるか否かを認証し、セキュリティレベルを引き上げている点で、第１実施形態の画像表示制御システム１と相違する。よって、ここでは、第１実施形態と相違する点を中心に説明し、共通する点には図面に第１実施形態と同一符号を付して、説明を適宜省略する。
【０１０７】
Ｈ１．ＰＩＮ入力を伴う鍵アプリケーション起動処理
図１８は、第２実施形態に係る画像表示制御システムにおいて、Ｒ／Ｗ６側の鍵アプリケーション起動処理を示すフロー図である。
Ｒ／Ｗ６は、基本的に第１実施形態と同様にして本人認証を行った後、鍵アプリケーション起動信号を携帯電話２へ送信するが、本人認証後にＰＩＮ入力を携帯電話２の使用者に促している。
【０１０８】
すなわち、Ｒ／Ｗ６は、鍵認証できたと判断した場合には（Ｓ３４：ＹＥＳ）、Ｓ２００において、鍵アプリケーション起動信号を携帯電話２に送信する。そして、Ｓ２０１において、携帯電話２にＰＩＮ認証を要求する。そして、Ｓ２０２において、ＰＩＮ認証結果を取得する。そして、Ｓ２０３において、携帯電話２によりＰＩＮ認証されたか否かを判断する。携帯電話２によりＰＩＮ認証できたと判断した場合には（Ｓ２０３：ＹＥＳ）、Ｓ３６以降の処理を行う。一方、携帯電話２によりＰＩＮ認証できなかったと判断した場合には（Ｓ２０３：ＮＯ）、Ｓ２０４において、リトライ回数ｒに１を追加した後、Ｓ２０５において、リトライ回数ｒが３であるか否かを判断する。リトライ回数ｒが３でない場合には（Ｓ２０５：ＮＯ）、Ｓ２０６において、ＰＩＮ入力及び間口指定画面を表示する指示を携帯電話２へ送信し、Ｓ２０１に戻る。これに対して、リトライ回数ｒが３である場合には（Ｓ２０５：ＹＥＳ）、Ｓ２０７において、リトライ回数ｒを零にリセットした後、処理を終了する。
【０１０９】
図１９は、第２実施形態に係る画像表示制御システムにおいて、携帯電話２側の鍵アプリケーション起動処理を示すフロー図である。
携帯電話２は、Ｓ５３において、鍵登録情報を送信した後、Ｓ２１０において、鍵アプリケーション起動信号を受信したか否かを判断する。鍵アプリケーション起動信号をＲ／Ｗ６から受信しない間は（Ｓ２１０：ＮＯ）、そのまま待機する。一方、鍵アプリケーション起動信号をＲ／Ｗ６から受信した場合には（Ｓ２１０：ＹＥＳ）、Ｓ２１１において、鍵アプリケーションを起動する。そして、Ｓ２１２において、Ｒ／Ｗ６からＰＩＮ認証要求を受信したか否かを判断する。ＰＩＮ認証要求を受信していないと判断した場合には（Ｓ２１２：ＮＯ）、ＰＩＮ認証要求があるまでそのまま待機する。一方、ＰＩＮ認証要求を受信したと判断した場合には（Ｓ２１２：ＹＥＳ）、Ｓ２１３において、ＰＩＮ認証できるか否かを判断し、その判断結果をＲ／Ｗ６へ送信する。ＰＩＮ認証は、携帯電話２に設定されている（鍵登録情報に含まれている）ＰＩＮと携帯電話２に入力されたＰＩＮとが一致するか否かで判断する。そして、Ｓ２１４において、ＰＩＮ入力及び間口指定画面を表示する指示をＲ／Ｗ６から受信したか否かを判断する。ＰＩＮ入力及び間口指定画面を表示する指示をＲ／Ｗ６から受信しないと判断した場合には（Ｓ２１４：ＮＯ）、そのままＳ５４に進む。
【０１１０】
一方、ＰＩＮ入力及び間口指定画面を表示する指示をＲ／Ｗ６から受信したと判断した場合には（Ｓ２１４：ＹＥＳ）、Ｓ２１５において、ＰＩＮ入力及び間口指定画面を表示部２８に表示する。そして、Ｓ２１６において、携帯電話２の操作部２９を用いてＰＩＮ入力及び間口指定画面にＰＩＮ及び間口指定を入力し、Ｒ／Ｗ６へ送信したか否かを判断する。ＰＩＮ及び間口指定を入力した場合には（Ｓ２１６：ＹＥＳ）、Ｓ２１３へ戻る。これに対して、ＰＩＮ及び間口指定を入力しない場合には（Ｓ２１６：ＮＯ）、そのまま待機する。
【０１１１】
Ｈ２．画像表示制御システムの動作説明
次に、第２実施形態の画像表示制御システムの動作を説明する。図２０は、第２実施形態に係る画像表示制御システムにおける信号授受の一例を示す図であり、特に、携帯電話２と書庫Ｒ／Ｗ６Ｇとの信号授受を示す。
本実施形態の動作説明においても、第１実施形態と同様、使用者甲が書庫９０の使用をする場合を例に挙げて説明する。
【０１１２】
図２０に示すように、使用者甲が鍵アプリケーションＣをダウンロードするとき、図１５に示す社員証表示画面が携帯電話２の表示部２８に表示される。社員証表示画面には、社員証１０１が写真入りで表示される他、内容確認をＤＬサーバ８に知らせる「終了」ボタン１０２と、インフォメーションを表示する「ＩＮＦＯ」ボタン１０３とが表示され、更に、「決定キーでＰＩＮ入力」１０４と、ＰＩＮ入力済みの場合には青色で、ＰＩＮ未入力の場合には赤色で表示される「通知アイコン」１００が表示されている。使用者甲が、社員証表示画面の「通知アイコン」が赤色で表示されていることを見て、予めＰＩＮ入力をしておく場合には、社員証表示画面を表示させた状態で携帯電話２の操作部２９のうち、決定キーを押下すれば、ＰＩＮ入力画面を表示できる。
【０１１３】
図２１に示すＰＩＮ入力画面には、ＰＩＮを設定するＰＩＮ入力欄２０１、機器を設定する機器設定欄２０２、開錠する扉を設定する扉設定欄２０３、ＰＩＮ入力を強制終了させる「終了」ボタン２０４、設定内容を決定する「決定」ボタン２０５が表示される。機器設定欄２０２と扉設定欄２０３は、鍵登録情報に含まれる「機器ＩＤ」と「開錠扉ＩＤ」に従って予め設定されているが、ＰＩＮ入力欄２０１は空欄になっている。そこで、使用者甲は、携帯電話２の操作部２９を用いてＰＩＮ入力欄２０１に４桁の数字を入力し、「決定」ボタン２０５をクリックする。ＰＩＮ入力欄２０１にＰＩＮが適切に入力されていない場合には、エラーメッセージを表示部２８に表示し、使用者甲にＰＩＮの再設定を促す。一方、ＰＩＮ入力欄２０１にＰＩＮが適切に入力されている場合には、ＰＩＮをＩＣチップ３０のＰＩＮメモリ４０に記憶する。
【０１１４】
その後、使用者甲が、書庫Ｒ／Ｗ６Ｇに携帯電話２をかざすと、書庫Ｒ／Ｗ６Ｇが鍵認証（本人認証）できるか否かを判断する。書庫Ｒ／Ｗ６は、鍵認証できると、携帯電話２の鍵アプリケーションを起動し、携帯電話２にＰＩＮ認証を要求する（図１８のＳ３４：ＹＥＳ、Ｓ２００、Ｓ２０１参照）。ＰＩＮ認証を要求するのは、携帯電話２の使用者甲が携帯電話２の正当な所持者であるか否かを確認するためである。
【０１１５】
携帯電話２は、鍵アプリケーションを起動すると、ＰＩＮメモリ４０にＰＩＮが記憶され、また、開錠間口を指定しているか否かを判断し、ＰＩＮ入力と間口指定がされている場合には、ＰＩＮメモリ４０に記憶されているＰＩＮが携帯電話２に設定されているＰＩＮと一致するか否かを判断する。ＰＩＮメモリ４０に記憶されているＰＩＮが携帯電話２に設定されているＰＩＮに一致する場合には、ＰＩＮ認証できたと判断し、その旨の判断結果を書庫Ｒ／Ｗ６Ｇへ送信する（図１９のＳ２１０、Ｓ２１１、Ｓ２１２：ＹＥＳ、Ｓ２１３参照）。
【０１１６】
書庫Ｒ／Ｗ６Ｇは、携帯電話２からＰＩＮ認証できた旨の認証信号を受信すると、書庫９０の指定された収納ボックス９１Ａ，９１Ｃ，９１Ｇを開錠し、さらに、管理サーバ５から「書類の使用履歴」を取得し、携帯電話２のＩＣチップ３０に書き込む（図１８のＳ２０３：ＹＥＳ、Ｓ３６、Ｓ３７：ＹＥＳ、Ｓ３８参照）。
【０１１７】
これに対して、使用者甲が書庫９０の使用前にＰＩＮを入力してＰＩＮメモリ４０に記憶させていない、若しくは、間違ったＰＩＮを入力した場合がある。この場合には、携帯電話２は、ＰＩＮを認証できないので、ＰＩＮ認証できない旨の判断結果を書庫Ｒ／Ｗ６Ｇへ送信する（図１９のＳ２１３参照）。
【０１１８】
書庫Ｒ／Ｗ６Ｇは、携帯電話２からＰＩＮ認証できない旨の判断結果を受信すると、ＰＩＮ入力及び間口指定画面を表示する指示を携帯電話２に与える（図１８のＳ２０６参照）。
【０１１９】
携帯電話２は、図２２に示すＰＩＮ入力及び間口指定画面を表示部２８に表示する。ＰＩＮ入力及び間口指定画面には、ＰＩＮを入力する「ＰＩＮ入力欄」２１１、使用できる間口を表示した「間口指定欄」、画面を強制的に閉じる「終了」ボタン２１３、入力内容を確定させる「決定」ボタン２１４が表示されている。使用者甲が、携帯電話２の操作部２９を用いてＰＩＮ入力及び間口指定画面のＰＩＮ入力欄２１１にＰＩＮを入力するとともに、間口指定欄２１２の中から開錠したい間口を指定した上で、「決定」ボタン２１４をクリックすると、携帯電話２は、入力後のＰＩＮを用いてＰＩＮ認証できるか否かを判断する。携帯電話２は、入力されたＰＩＮによりＰＩＮ認証できると判断すれば、ＰＩＮ認証できる旨の判断結果を書庫Ｒ／Ｗ６Ｇへ送信する（図１９のＳ２１４：ＹＥＳ、Ｓ２１５、Ｓ２１６：ＹＥＳ、Ｓ２１３参照）。一方、入力されたＰＩＮではＰＩＮ認証できないと判断した場合には、ＰＩＮ入力できない旨の判断結果をＲ／Ｗ６Ｇへ送信する（図１９のＳ２１４：ＹＥＳ、Ｓ２１５、Ｓ２１６：ＹＥＳ、Ｓ２１３参照）。
【０１２０】
ＰＩＮ入力は、セキュリティを確保する関係上、本実施形態では３回まで行うことが許されている。使用者甲がＰＩＮ入力を続けて３回失敗した場合には、書庫Ｒ／Ｗ６Ｇは、鍵アプリケーションのダウンロード処理を強制的に終了する（図１８のＳ２０４、Ｓ２０５：ＮＯ、Ｓ２０７参照）。
【０１２１】
Ｈ３．画像表示制御システム、認証システムの作用効果
本実施形態の画像表示制御システムによれば、携帯電話２にＰＩＮが予め設定されており、鍵アプリケーションを起動したときに、携帯電話２の表示部２８にＰＩＮ入力画面を表示して、使用者甲にＰＩＮ入力を促し、使用者甲が入力したＰＩＮと携帯電話２に設定されたＰＩＮとを照合して認証できるか否かを判断するので、ＩＣチップ３０による錠認証に加えて、ＰＩＮ認証を行い、セキュリティレベルを引き上げることができる。
【０１２２】
また、本実施形態の画像表示制御システムによれば、例えば、使用者甲がＰＩＮを入力していないときに、収納ボックス９１Ｃから書類を取り出したい場合には、携帯電話２の使用者甲が書庫９０を使用する権限を有するものであると認証した後、ＰＩＮと間口を入力するＰＩＮ入力及び間口指定画面（図２２参照）が携帯電話２に表示されたときに、使用者甲が携帯電話２の操作部２９を用いてＰＩＮと収納ボックス９１Ｃの間口番号を入力して書庫Ｒ／Ｗ６Ｇにかざすと、書庫Ｒ／Ｗ６Ｇが、指定された間口に対応する収納ボックス９１Ｃの電子錠９４を開錠し、使用者甲が収納ボックス９１Ｃを使用できるようにするので、書庫Ｒ／Ｗ６Ｇにテンキーやタッチパネルなどの操作部を設けなくても、携帯電話２の操作部２９を用いて暗証番号と収納ボックス９１Ｃの間口番号を入力することができ、操作部を備えない安価な書庫Ｒ／Ｗ６Ｇをシステムに適用してコストダウンを図ることができる。
【０１２３】
Ｉ．第３実施形態
次に、本発明の第３実施形態について図面を参照して説明する。
第３実施形態の画像表示制御システムは、使用権限を他人に一時貸与する点で、第１実施形態の画像表示制御システム１と相違する。よって、ここでは、第１実施形態と相違する点を中心に説明し、共通する点には図面に第１実施形態と同一符号を付して、説明を適宜省略する。
【０１２４】
Ｉ１．鍵の一時貸与処理
図２３は、第３実施形態に係る画像表示制御システムにおいて、ＤＬサーバ８側における鍵の一時貸与処理を示すフロー図である。
ＤＬサーバ８は、Ｓ３１１において、携帯電話２から受信した鍵登録情報書換要求に応答すると、Ｓ３１２において、携帯電話２から「鍵情報」を読み出し、Ｓ２３において、鍵認証できるか否かを判断する。鍵認証できる場合には（Ｓ２３：ＹＥＳ）、Ｓ３１３において、鍵登録情報書換画面を携帯電話２の表示部２８に表示する指示を携帯電話２へ送信する。そして、Ｓ３１４において、書換情報を携帯電話２から受信したか否かを判断する。書換情報を携帯電話２から受信しない場合には（Ｓ３１４：ＮＯ）、書換情報を受信するまでそのまま待機する。一方、書換情報を携帯電話２から受信した場合には（Ｓ３１４：ＹＥＳ）、Ｓ３１５において、既存の鍵登録情報を書き換える。そして、Ｓ３１６において、書き換えた鍵登録情報を携帯電話２の表示部２８に表示するための書換内容確認画面を表示する指示を携帯電話２に与え、Ｓ３１７において、携帯電話２から書換内容に承諾する旨の信号を受信したか否かを判断する。書換内容に承諾する旨の信号を携帯電話２から受信した場合には（Ｓ３１７：ＹＥＳ）、Ｓ３１８において、鍵登録情報を書換後のものに更新する。書換内容に承諾する旨の信号を携帯電話２から受信しない場合には（Ｓ３１７：ＮＯ）、Ｓ３１３に戻り、書換内容の再入力を促す。
【０１２５】
図２４は、第３実施形態に係る画像表示制御システムにおいて、携帯電話２側における鍵の一時貸与処理を示すフロー図である。
携帯電話２は、Ｓ１において初期設定した後、Ｓ３０１において、ＤＬサーバ８に鍵登録情報の書換を要求する。Ｓ３において、ＤＬサーバ８から鍵登録情報の書換要求に対する応答があると、Ｓ３０２において、ＤＬサーバ８から鍵登録情報書換画面指示を受信し、鍵登録情報書換画面を表示部２８に表示する。そして、Ｓ３０３において、携帯電話２の操作部２９を用いて鍵登録情報書換画面に書換情報が入力され、書庫Ｒ／Ｗ６Ｇへ送信される。
【０１２６】
携帯電話２は、Ｓ３０４において、書庫Ｒ／Ｗ６Ｇから書換内容確認画面表示指示を受信すると、書換内容を表示する画面を表示部２８に表示する。そして、Ｓ３０５において、書換内容に承認するか否かが判断される。書換内容の承認は、書換内容確認画面に表示される「承認」ボタンをクリックしたか否かにより判断される。書換内容に承認する場合には（Ｓ３０５：ＹＥＳ）、Ｓ７において、通信網の切断を要求する。これに対して、書換内容に承認しない場合には（Ｓ３０５：ＮＯ）、Ｓ３０２に戻り、書換情報の再入力を促す。
【０１２７】
Ｉ２．鍵アプリケーション起動処理
図２５は、第３実施形態に係る画像表示制御システムにおいて、Ｒ／Ｗ側における鍵アプリケーション起動処理を示すフロー図である。
Ｒ／Ｗ６は、鍵認証できると（Ｓ３４：ＹＥＳ）、Ｓ３２１において、使用回数フラグｆ２が使用回数制限ｎ以下であるか否かを判断する。使用回数フラグｆ２が使用回数制限ｎ以下である場合には（Ｓ３２１：ＹＥＳ）、Ｓ３２２において、鍵を使用可能な有効期限内であるか否かを判断する。有効期限内である場合には（Ｓ３２２：ＹＥＳ）、Ｓ３６においてセキュリティ対象物を制御する。
【０１２８】
これに対して、使用回数フラグｆ２が使用回数制限ｎ以下でない場合には（Ｓ３２１：ＮＯ）、その者は書庫９０を使用する権限を喪失しているので、そのまま処理を終了する。また、使用回数フラグｆ２が使用回数制限ｎ以下であっても（Ｓ３２１：ＹＥＳ）、有効期限を過ぎている場合には（Ｓ３２２）、その者は書庫９０を使用する権限を喪失しているので、そのまま処理を終了する。
【０１２９】
図２６は、第３実施形態に係る画像表示制御システムにおいて、携帯電話２側における鍵アプリケーション起動処理を示すフロー図である。
携帯電話２は、鍵アプリケーションを起動し、表示部２８に所定の画面を表示した後に（Ｓ５７、Ｓ５８、Ｓ５９）、使用回数フラグｆ２に１を追加する。これにより、Ｒ／Ｗ６にアクセスした者が書庫９０を使用したことがＩＣチップ３０に記録される。
【０１３０】
Ｉ３．画像表示制御システムの動作説明
次に、第３実施形態の画像表示制御システムの動作を説明する。
本実施形態の画像表示制御システムの動作を説明する前提条件として、使用者甲が外出中に書庫９０の収納ボックス９１Ａに収納されている書類の内容を確認する必要が生じ、書庫９０の使用権限がない部下乙に書類を取り出して内容を確認させる場合を例に挙げて説明する。
【０１３１】
使用者甲は、携帯電話２からＤＬサーバ８にインターネット網ＩＮＴを介して接続し、鍵登録情報の書換を要求する（図２４のＳ３０１参照）。すると、ＤＬサーバ８から携帯電話２に鍵登録情報書換画面に関するデータが送信され、携帯電話２の表示部２８に鍵登録情報書換画面が表示される（図２３のＳ３１１、Ｓ３１２、Ｓ２３：ＹＥＳ、Ｓ３１３参照）。使用者甲は、携帯電話２の操作部２９を用いて、使用者甲の「ＩＤ」、部下乙の「ＩＤ」、使用者甲の「ＰＩＮ」、書庫９０の「機器ＩＤ」、書庫９０の収納ボックス９１Ａの「開錠扉ＩＤ」、鍵を貸与する「貸与有効期限」（例えば、○月○日１３時〜１５時）、鍵を使用できる「使用回数ｎ」（例えば３回）を鍵登録情報書換画面に入力し、入力内容を「書換情報」としてＤＬサーバ８へ送信する（図２４のＳ３０２、Ｓ３０３参照）。
【０１３２】
ＤＬサーバ８は、携帯電話２から「書換情報」を受信すると、使用者「甲」の鍵登録情報を読み出し、既存の鍵登録情報を「書換情報」に従って書き換え、書き換えた鍵登録情報の確認を促す書換内容確認画面に関するデータを携帯電話２へ送信する（図２３のＳ３１５、Ｓ３１６参照）。
【０１３３】
使用者甲は、携帯電話２の表示部２８に表示される「書き換え内容確認画面」の内容を確認し、正しければ「承認」ボタンをクリックする。これにより、携帯電話２は、使用者甲が書換後の鍵登録情報を承認したことを知らせる信号をＲ／Ｗ６へ送信する（図２４のＳ３０４、Ｓ３０５：ＹＥＳ参照）。
【０１３４】
Ｒ／Ｗ６は、携帯電話２から書換後の鍵登録情報を承認したことを知らせる信号を受信すると、書き換えた鍵登録情報を更新する（図２３のＳ３１７：ＹＥＳ、Ｓ３１８参照）。これにより、使用者甲が書庫９０の収納ボックス９１Ａを使用する鍵が、制限条件（使用回数、使用有効期限）の下、部下乙に一時的に貸与される。
【０１３５】
なお、書き換えた鍵登録情報の内容は暗号化して管理サーバ５へ送信される。管理サーバ５は、使用権限情報ＤＢ５７の使用権限情報を書き換えた鍵登録情報の内容に従って変更し、登録する。その後、管理サーバ５は、書き換えた使用権限情報を書庫Ｒ／Ｗ６Ｇに配布する。これにより、書庫Ｒ／Ｗ６は、使用者甲が書庫９０の収納ボックス９１Ａを開錠する権限が部下乙に一時的に貸与されたことを認識する。
【０１３６】
その後、使用者甲は、部下乙に鍵を一時貸与したことを連絡し、書庫９０の収納ボックス９１Ａに収納されている書類の内容を確認し、使用者甲に連絡するように指示をする。
【０１３７】
部下乙は、携帯電話２’をＤＬサーバ８に接続し、鍵アプリケーションＤと鍵登録情報を取得する。ＤＬサーバ８は、鍵登録情報の書換時に、使用者甲の「認証ＩＤ」とともに、部下乙の「認証ＩＤ」を記憶し、使用者甲の鍵が部下乙に貸与されていることを認識している。そのため、部下乙が、携帯電話２’からＤＬサーバ８にアクセスし、鍵アプリケーションＤのダウンロードを要求すると、鍵アプリケーションＤとともに、使用者甲の鍵登録情報が携帯電話２’にダウンロードされる。
【０１３８】
部下乙が鍵アプリケーションと鍵登録情報をダウンロードした携帯電話２’を書庫Ｒ／Ｗ６Ｇにかざすと、鍵登録情報がＲ／Ｗ６Ｇに読み出されて認証できるか否か判断される。部下乙の携帯電話２’には、使用者甲の鍵登録情報がダウンロードされているので、部下乙が携帯電話２’をかざすと、使用者甲の鍵登録情報に基づいて鍵認証し、収納ボックス９１Ａの電子錠９４を開錠する（図２５のＳ３２１：ＹＥＳ、Ｓ３２２：ＹＥＳ、Ｓ３６、図２６のＳ３１３参照）。これにより、部下乙は、収納ボックス９１Ａに収納されている書類を取り出して内容を確認し、使用者甲に連絡することができる。
【０１３９】
なお、部下乙が、３回収納ボックス９１Ａを開錠すると、それ以後に携帯電話２’を書庫Ｒ／Ｗ６Ｇにかざして収納ボックス９１Ａを開錠しようとしても、使用者甲が設定した使用回数ｎ（３回）を超えるため、収納ボックス９１Ａを開錠することができない。
また、部下乙が、収納ボックス９１Ａを３回開錠していなくても、使用有効期限（○月○日１３時〜１５時）を経過した○月○日１６時に収納ボックス９１Ａを開錠するために、携帯電話２’を書庫Ｒ／Ｗ６Ｇにかざしても、収納ボックス９１Ａを開錠することができない（図２５のＳ３２１：ＮＯ、Ｓ３２２：ＮＯ参照）。
【０１４０】
Ｉ４．画像表示制御システム、ＤＬサーバの作用効果
本実施形態の画像表示制御システムによれば、鍵登録情報に事務機器の使用を制限する使用回数ｎと使用有効期限（制限条件）を含み、Ｒ／Ｗ６が、携帯電話２から受信した鍵登録情報に基づいて、携帯電話２が使用回数の範囲内及び使用有効期限の範囲内でＲ／Ｗ６と交信しているか否かを判断し、携帯電話２が使用回数ｎの範囲内及び使用有効期限の範囲内でＲ／Ｗ６と交信している場合には、鍵アプリケーション起動信号を携帯電話２に送信し、携帯電話２の表示部２８に所定の画面を表示させる一方、携帯電話２が使用回数ｎの範囲内又は使用有効期限の範囲内でＲ／Ｗ６と交信していない場合には、鍵アプリケーション起動信号を送信せず、携帯電話２の表示部２８に所定の画面を表示させないので、使用回数ｎや有効使用期限を超えて事務機器を使用することができず、セキュリティレベルが向上する。
【０１４１】
また、本実施形態の画像表示制御システムは、ＤＬサーバ８が携帯電話２に内蔵するＩＣチップ３０に基づいて携帯電話２を識別し、携帯電話２の操作によりその携帯電話２が関与する鍵登録情報に含まれる使用者甲の認証ＩＤを部下乙の認証ＩＤに書き換え、書き換えた鍵登録情報をインターネット網ＩＮＴ、管理サーバ５、社内ＬＡＮ７を経由してＲ／Ｗ６へ送信するので、例えば、部下乙が、自分の携帯電話２’をＲ／Ｗ６にかざすと、本来使用権限のない事務機器であっても、使用を許可される。よって、本実施形態の画像表示制御システムは、携帯電話２を使用して事務機器の使用権限を一時的に他人に貸与することができ、利便性がよい。
【０１４２】
Ｊ．変形例
尚、本発明は、上記実施形態に限定されることなく、色々な応用が可能である。
（１）例えば、上記実施形態では、社内ネットワーク３を対象として画像形成制御システム、認証システム及びアプリケーション管理装置を説明したが、一般家庭や学校などに適用してもよい。例えば、一般家庭で画像形成制御システムを使用する場合には、親がクライアントサーバ４で子供宛のメッセージを作成して管理サーバ５に保存しておき、子供が帰宅し、携帯電話２を玄関の扉に取り付けたＲ／Ｗ６にかざしたときに、玄関を開錠するとともに、携帯電話２の表示部２８に親からのメッセージ（例えば、「外出しているので、夕食は冷蔵庫の中に入っています。」）を画面表示するようにしてもよい。この場合、管理サーバ５は、Ｒ／Ｗ６が携帯電話２にメッセージを書き込んだことを検出したときに、親の携帯電話宛に子供が帰宅したことを知らせる電子メールを作成して送信するようにしてもよい。これにより、親は外出先でも子供の帰宅時間を知ることができる。また、例えば、学校で画像形成制御システムを使用する場合には、学生が入退室扉に設けたＲ／Ｗ６に携帯電話２をかざし、入退室扉を開錠するときに、学校側からのメッセージ（例えば、「○月○○日（水）２時限目は休講です。」）を携帯電話２の表示部２８に表示するようにしてもよい。
【０１４３】
（２）上記実施形態では、Ａ会社●●支所の社内ネットワーク３を対象としたが、図２７に示すように、Ａ会社●●支所に対応する鍵アプリケーション及び鍵登録情報の他に、Ａ会社▲▲支所に対応する鍵アプリケーション及び鍵登録情報を携帯電話２に記憶しておき、Ａ会社の▲▲支所の社内ネットワーク３Ａについても本人認証時に画面表示できるようにしてもよい。この場合、ユーザは、▲▲支所へ出張する前に鍵アプリケーションと鍵登録情報を取得しておけば、出張先の営業時間などに関係なく、▲▲支所に入退室したり、事務機器を使用することができる。
【０１４４】
（３）上記第２実施形態では、使用者甲が書庫の収納ボックス（間口）を選択して入力する画面を携帯電話２に表示したが、書庫のレイアウトを画像データとして表示し、その画像データ上にユーザが使用できる間口を表示し、使用者甲が表示された間口の中から開錠したい間口を特定するようにしてもよい。この場合、使用者甲は、書庫の間口番号を覚える必要がなく、利便性がよい。また、上記第２実施形態では、ＰＩＮ入力が不適切な場合に、間口指定を行ったが、ＰＩＮ入力の有無にかかわらず、間口を指定する画面を携帯電話２に表示するようにしてもよい。この場合、使用者甲が特定した間口のみが開錠されるので、使用者甲が書類などを取り出した後に開錠した間口を施錠し忘れることを防止できる。
【０１４５】
（４）上記第２実施形態では、ＰＩＮを４桁の数字で設定したが、携帯電話２の操作部２９により英文字、ひらがな、漢字などで設定してもよい。この場合、ＰＩＮのバリエーションが広がり、セキュリティレベルが向上する。
【０１４６】
（５）上記第３実施形態では、部下乙は携帯電話２’をかざすだけで書庫９０を開錠できるようにしたが、さらに部下乙にＰＩＮ入力を促し、セキュリティレベルを引き上げるようにしてもよい。
【０１４７】
なお、上記実施形態において、Ｓ３７〜Ｓ３９の処理が「表示データ書込手段」に相当し、Ｓ５５〜Ｓ５９が「表示制御手段」に相当し、図２５のＳ３２１〜Ｓ３２２、Ｓ３６が「起動信号送信制御手段」に相当し、Ｓ３１４〜Ｓ３１８が「鍵登録情報書換手段」に相当し、Ｓ３１９が「送信手段」に相当する。
【図面の簡単な説明】
【０１４８】
【図１】本発明の第１実施形態に係る画像表示制御システムの概略構成図である。
【図２】図１に示すＤＬサーバの電気ブロック図である。
【図３】アプリケーションＤＢのデータ構造を示す図である。
【図４】鍵登録情報ＤＢのデータ構造を示す図である。
【図５】図１に示す携帯電話の電気ブロック図である。
【図６】図５に示すＩＣチップの電気ブロック図である。
【図７】図１に示す社内セキュリティシステムの電気ブロック図である。
【図８】書庫の外観斜視図である。
【図９】携帯電話が鍵アプリケーションをダウンロードする処理を示すフローである。
【図１０】ＤＬサーバが携帯電話に鍵アプリケーションをダウンロードする処理を示すフロー図である。
【図１１】Ｒ／Ｗ側の鍵アプリケーション起動処理を示すフロー図である。
【図１２】携帯電話側の鍵アプリケーション起動処理を示すフロー図である。
【図１３】図１に示す画像表示制御システムにおける信号授受の一例を示す概念図であって、携帯電話とＤＬサーバ、及び、携帯電話と入退室管理Ｒ／Ｗとの信号授受を示す。
【図１４】図１に示す画像表示制御システムにおける信号授受の一例を示す概念図であって、携帯電話と書庫Ｒ／Ｗとの信号授受を示す。
【図１５】社員証表示画面を示す図である。
【図１６】メッセージ表示画面を示す図である。
【図１７】履歴表示画面を示す図である。
【図１８】本発明の第２実施形態に係る画像表示制御システムにおいて、Ｒ／Ｗ側の鍵アプリケーション起動処理を示すフロー図である。
【図１９】本発明の第２実施形態に係る画像表示制御システムにおいて、携帯電話側の鍵アプリケーション起動処理を示すフロー図である。
【図２０】本発明の第２実施形態に係る画像表示制御システムにおける信号授受の一例を示す図であり、特に、携帯電話と書庫Ｒ／Ｗとの信号授受を示す。
【図２１】ＰＩＮ入力画面を示す図である。
【図２２】ＰＩＮ入力及び間口指定画面を示す図である。
【図２３】本発明の第３実施形態に係る画像表示制御システムにおいて、ＤＬサーバ側における鍵の一時貸与処理を示すフロー図である。
【図２４】本発明の第３実施形態に係る画像表示制御システムにおいて、携帯電話側における鍵の一時貸与処理を示すフロー図である。
【図２５】本発明の第３実施形態に係る画像表示制御システムにおいて、Ｒ／Ｗ側における鍵アプリケーション起動処理を示すフロー図である。
【図２６】本発明の第３実施形態に係る画像表示制御システムにおいて、携帯電話側における鍵アプリケーション起動処理を示すフロー図である。
【図２７】本発明の画像表示制御システムの変形例である。
【符号の説明】
【０１４９】
１ 画像表示制御システム
２ 携帯電話
３ 社内セキュリティシステム
６ Ｒ／Ｗ（認証機器）
８ ＤＬサーバ（アプリケーション管理装置）
３０ ＩＣチップ（非接触型集積回路）
９０ 書庫（セキュリティ保護対象物）
【技術分野】
【０００１】
本発明は、セキュリティ保護対象物の使用に際し、本人認証を行う画像表示制御システム、認証システム及びアプリケーション管理装置に関する。
【背景技術】
【０００２】
近年、物や情報に対するセキュリティ保護が強く求められている。セキュリティ保護の手段として、例えば特許文献１〜特許文献５に記載された技術では、セキュリティ保護対象物の使用に際し、本人認証を行っている。
【０００３】
特許文献１に記載された鍵管理装置は、ＩＣカードを用いて使用者を認証し、キーボックスに収納されている鍵の使用を許可するものである。キーボックスは、鍵を個別に収納するボックスを複数備え、各ボックスの扉毎に電子錠が取り付けられている。キーボックスには、カードリーダが取り付けられている。鍵管理装置は、使用者がカードリーダにＩＣカードを通すと、ＩＣカードのデータを取得して管理センターへ送り、管理センターから当該使用者が会員であることを認証したことを知らせる信号を受信すると、カードリーダの画面にパスワードの入力案内とタッチパネルとを表示する。鍵管理装置は、使用者がタッチパネルを用いてパスワードを入力すると、そのパスワードを管理センターへ送り、管理センターからパスワードを認証したことを知らせる信号を受信すると、さらに、車番を特定する案内とタッチパネルをカードリーダの画面に表示する。そして、鍵管理装置は、使用者がカードリーダに車番を入力すると、その車番に対応する自動車の鍵を収納するボックスの扉を開錠し、鍵を使用可能にする。
【０００４】
特許文献２に記載された認証システムは、携帯電話を用いて個人認証を行い、ドアの開錠を行うものである。携帯電話は、ドアを開錠するための識別番号をメモリに記憶しており、使用者の操作により識別番号を受信装置に対して赤外線で送信する。受信装置は、識別番号を認証すると、正当な識別番号であった旨を知らせる信号をドアに取り付けられた電子錠へ送信し、電子錠を開錠する。
【０００５】
特許文献３に記載されたガレージ扉開閉システムは、携帯電話を用いて個人認証を行い、ガレージの扉の施錠又は開錠を行うものである。使用者がガレージの扉の前に自動車を停めて、携帯電話から通信装置へ電話をかけてガレージ扉開閉システムのホームページに接続すると、携帯電話のディスプレイにパスワードの入力案内とガレージの扉の開閉を選択する選択ボタンが表示される。使用者がパスワードと「開く」を選択し、それらのデータを通信装置へ送信すると、通信装置がパスワードが正しいか否かを判断し、パスワードを認証すると、ガレージの扉に取り付けた電子錠をアンロックする。
【０００６】
特許文献４に記載されたセキュリティ遠隔操作システムは、携帯電話を用いて個人認証を行い、自宅玄関の扉を施錠・開錠するものである。セキュリティ遠隔操作システムは、携帯電話が位置情報検出部により自装置の位置を検出し、自宅を含む領域の外へ出ると、施錠・開錠状態を知らせる状態通知依頼メールをセキュリティセンターへ自動送信する。セキュリティセンサーは、玄関の扉に設けた鍵ユニットに状態確認信号を送信し、鍵ユニットから施錠状態の調査結果を受信する。画像表示制御システムは、鍵ユニットの調査結果を含む状態通知メールを携帯電話へ送信する。使用者は、携帯電話に状態通知メールを表示させて施錠状態を確認し、施錠されていないときには、セキュリティセンターを介して鍵ユニットへ施錠指示信号を送信する。
【０００７】
特許文献５に記載されたロッカーシステムは、ロッカーの使用者が正規の使用者であるか否かを携帯電話を用いて確認し、ロッカーを施錠・開錠するものである。ロッカーシステムは、ロッカー装置のロッカーに電子錠がそれぞれ設けられている。また、ロッカー装置には、ロッカー番号等を入力するテンキーが設けられている。例えば、使用者がロッカー番号をテンキーに入力するとともに、携帯電話から固有アクセスＵＲＬ情報確認画面に従ってデータセンターのＵＲＬにアクセスすると、携帯電話とデータセンターとの間でＩＤ及びパスワードにより個人認証が行われ、データセンターから携帯電話へ操作画面が送信される。使用者が開錠しようとするロッカーに対するアンロック要求を操作画面に入力してデータセンターへ送信すると、データセンターはロッカー番号、ＩＤ及びパスワードに従って当該使用者が正当権限を有することを認証すると、アンロック指示をロッカー装置へ送信し、使用者が指定したロッカーを開錠する。
【０００８】
【特許文献１】特開２００４−３００６８３号公報
【特許文献２】特開２００２−３３９６０８号公報
【特許文献３】特開２００３−３１９４６９号公報
【特許文献４】特開２００５−１５５２０５号公報
【特許文献５】特開２００３−２７８４２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、特許文献１〜特許文献５に記載されたシステムには、以下の問題があった。
（１）特許文献１に記載された鍵管理装置では、パスワードの入力案内や車番を特定する案内をカードリーダの画面に表示し、画面に表示したタッチパネルで情報入力を行うため、カードリーダにディスプレイ、表示画面制御プログラム、各種プログラムやデータを記憶するメモリなどを設けなければならず、コスト高であった。また、特許文献１に記載された鍵管理装置は、鍵管理装置用のＩＣカードを他の画像表示制御システムに用いることができず、使用者は画像表示制御システム毎に別々のＩＣカードを所有しなければならず、不便であった。
【００１０】
（２）特許文献２に記載された認証システムでは、使用者が携帯電話にデータ送信画面を表示させ、ボタン操作をしてデータを受信装置へ送信しなければ、赤外線データを受信装置へ送信することができず、データ送信操作に時間と手間がかかっていた。
【００１１】
（３）特許文献３、特許文献４、特許文献５に記載されたシステムでは、携帯電話がインターネットを介して通信装置、セキュリティセンター、データセンターに接続し、公衆電話回線網を用いて通信装置、セキュリティセンター、データセンターとの間で通信を行うため、通信を行う度に通信費用が発生していた。また、通信圏外の領域では、携帯電話を通信装置、セキュリティセンター、データセンターに接続することができず、システムを運用することができなかった。
【００１２】
そこで、本発明は、上記問題点を解決するためになされたものであり、ＩＣチップなどの非接触型集積回路を内蔵する携帯電話を使用することにより、ＩＣカードやインターネットを利用した鍵などでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる画像表示制御システム、認証システム及びアプリケーション管理装置を提供することを目的とする。
【課題を解決するための手段】
【００１３】
上記目的を達成するために、本発明に係るは以下の構成を有する。
（１）本発明の画像形成制御システムは、識別子を備える非接触型集積回路を内蔵した携帯電話と、セキュリティを保護されるセキュリティ保護対象物と、セキュリティ保護対象物に設けられ、非接触型集積回路と交信し、セキュリティ保護対象物の使用権限を認証する認証機器と、携帯電話と通信手段を介して接続するアプリケーション管理装置と、を有し、アプリケーション管理装置が、携帯電話をセキュリティ保護対象物に関連付けて携帯電話に所定の画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、鍵アプリケーション及び鍵登録情報を携帯電話にダウンロードするダウンロード手段とを有し、携帯電話が、アプリケーション管理装置からダウンロードした鍵アプリケーションを記憶するダウンロード先鍵アプリケーション記憶手段と、アプリケーション管理装置からダウンロードした鍵登録情報を記憶するダウンロード先鍵登録情報記憶手段と、を有し、携帯電話は、鍵登録情報に基づいて認証機器にセキュリティ保護対象物の使用権限があると認証されたときに、鍵アプリケーションを起動する鍵アプリケーション起動信号を認証機器から受信し、ダウンロード先鍵アプリケーション記憶手段に記憶されている鍵アプリケーションを起動して携帯電話の表示手段に所定の画面を表示すること、を特徴とする。
【００１４】
（２）（１）に記載する画像形成制御システムにおいて、認証機器に内部通信手段を介して接続されており、携帯電話の表示手段に表示する表示データを記憶する表示データ記憶手段を備える管理装置を有し、認証機器が、携帯電話と交信し、セキュリティ保護対象物の使用権限がある旨を認証したときに、表示データ記憶手段から表示データを読み出して、携帯電話に書き込む表示データ書込手段を有し、携帯電話が、鍵アプリケーションを起動されたときに、認証機器に書き込まれた表示データを表示手段に表示する表示制御手段を有すること、を特徴とする。
【００１５】
（３）（１）又は（２）に記載する画像表示制御システムにおいて、携帯電話は、暗証番号を記憶する暗証番号記憶手段を有し、鍵アプリケーションは、起動時に、暗証番号入力画面を携帯電話の表示手段に表示し、暗証番号入力画面に入力された暗証番号と暗証番号記憶手段に記憶された暗証番号とを照合して、認証できるか否かを判断するものであることを特徴とする。
【００１６】
（４）（１）乃至（３）の何れか１つに記載する画像表示制御システムにおいて、鍵登録情報が、セキュリティ保護対象物の使用を制限する制限条件を含み、認証機器は、携帯電話から鍵登録情報を受信し、携帯電話が制限条件の範囲内で認証機器と交信を行っているか否かを判断し、携帯電話が制限条件の範囲内で認証機器と交信を行っている場合には、携帯電話に鍵アプリケーション起動信号を送信し、携帯電話が制限条件の範囲内で認証機器と交信を行っていない場合には、携帯電話に鍵アプリケーション起動信号を送信しない起動信号送信制御手段を有すること、を特徴とする。
【００１７】
（５）（１）乃至（４）の何れか１つに記載する画像表示制御システムにおいて、アプリケーション管理装置は、非接触型集積回路の識別子に基づいて携帯電話を識別し、携帯電話の操作により携帯電話が関与する鍵登録情報に含まれる認証ＩＤを他人の認証ＩＤに書き換える鍵登録情報書換手段と、書き換えられた鍵登録情報を認証機器へ送信する送信手段と、を有することを特徴とする。
【００１８】
（６）また、本発明の画像表示制御システムは、識別子を備える非接触型集積回路を内蔵した携帯電話と、セキュリティを保護する対象となる保管庫と、保管庫に設けられ、非接触型集積回路と交信し、保管庫の使用権限を認証するリーダ・ライタ装置と、携帯電話と公衆電話回線網を介して接続するダウンロードサーバと、を有し、ダウンロードサーバが、携帯電話を保管庫に関連付けて携帯電話に暗証番号と保管庫の間口を入力する入力画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、鍵アプリケーション及び鍵登録情報を携帯電話にダウンロードするダウンロード手段とを有し、携帯電話が、アプリケーション管理装置からダウンロードした鍵アプリケーションを記憶するダウンロード先鍵アプリケーション記憶手段と、アプリケーション管理装置からダウンロードした鍵登録情報を記憶するダウンロード先鍵登録情報記憶手段と、を有し、携帯電話は、鍵登録情報に基づいてリーダ・ライタ装置に保管庫の使用権限があると認証されたときに、鍵アプリケーションを起動する鍵アプリケーション起動信号をリーダ・ライタ装置から受信し、ダウンロード先鍵アプリケーション記憶手段に記憶されている鍵アプリケーションを起動して携帯電話のディスプレイに入力画面を表示すること、を特徴とする。
【００１９】
（７）（６）に記載する画像表示制御システムにおいて、保管庫が、リーダ・ライタ装置に開錠を制御される電子錠を間口毎に備えることと、携帯電話が、入力画面に操作部を用いて暗証番号と間口を入力されることと、リーダ・ライタ装置が、暗証番号と間口を入力された携帯電話と交信したときに、携帯電話によって指定された間口に対応する電子錠を開錠する開錠手段を有すること、とを特徴とする。
【００２０】
（８）本発明の認証システムは、識別子を備える非接触型集積回路を内蔵した携帯電話と、セキュリティを保護されるセキュリティ保護対象物に設けられ、非接触型集積回路と交信し、セキュリティ保護対象物の使用権限を認証する認証機器と、から構成され、携帯電話が、携帯電話をセキュリティ保護対象物に関連付けて表示手段に所定の画面を表示させる鍵アプリケーションとを記憶する鍵アプリケーション記憶手段と、使用権限に対応する鍵登録情報を記憶する鍵登録情報記憶手段と、を有し、鍵登録情報に基づいて認証機器にセキュリティ保護対象物の使用権限があると認証されたときに、鍵アプリケーションを起動する鍵アプリケーション起動信号を認証機器から受信し、鍵アプリケーションを起動して携帯電話の表示手段に所定の画面を表示すること、を特徴とする。
【００２１】
（９）本発明のアプリケーション管理装置は、識別子を備える非接触型集積回路を内蔵し、認証機器と交信してセキュリティ保護対象物の使用権限を認証される携帯電話に、通信手段を介して接続するものであり、携帯電話をセキュリティ保護対象物に関連付けて携帯電話に所定の画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、鍵アプリケーション及び鍵登録情報を携帯電話にダウンロードするダウンロード手段とを備えることを特徴とする。
【発明の効果】
【００２２】
上記構成を有するの作用効果を説明する。
ここでは、ダウンロードサーバ（アプリケーション管理装置）から携帯電話に鍵アプリケーションと鍵登録情報をダウンロードしておき、保管庫（セキュリティ保護対象物）に設けたリーダ・ライタ装置（認証機器）に携帯電話と交信させて保管庫の使用権限を認証したときに、携帯電話に暗証番号と間口を入力する入力画面（所定の画面）を表示する場合を例に挙げて説明する。
【００２３】
本発明の画像表示制御システムは、携帯電話を公衆電話回線網（通信手段）を介してダウンロードサーバに接続すると、ダウンロードサーバが、鍵アプリケーションと鍵登録情報をダウンロード元鍵アプリケーション記憶手段とダウンロード元鍵登録情報記憶手段からそれぞれ読み出し、読み出した鍵アプリケーションと鍵登録情報を公衆電話回線網を介して携帯電話にダウンロードする。鍵アプリケーションを携帯電話にダウンロードすることにより、保管庫と携帯電話とを関連付け、携帯電話の表示手段に暗証番号と間口を入力する入力画面を表示することが可能になる。また、鍵登録情報を携帯電話にダウンロードすることにより、携帯電話を用いて保管庫の使用権限を確認できるようにする。
【００２４】
鍵アプリケーションと鍵登録情報をダウンロードした携帯電話をリーダ・ライタ装置にかざすと、非接触型集積回路とリーダ・ライタ装置とが交信し、保管庫の使用権限の有無が認証される。リーダ・ライタ装置は、携帯電話の使用者に保管庫の使用権限があると認証すると、携帯電話へ鍵アプリケーション起動信号を送信する。携帯電話は、鍵アプリケーション起動信号を受信すると、ダウンロードサーバからダウンロードした鍵アプリケーションをダウンロード先鍵アプリケーション記憶手段から読み出して起動し、ディスプレイ（表示手段）に暗証番号と間口を入力する入力画面を自動的に表示する。
【００２５】
ＩＣカードを使用する場合には、保管庫の他のセキュリティ保護対象物（例えば入退室管理システムなど）についてＩＣカードを別個に作成する必要があり、コスト面や管理面でシステム使用者に負担をかけていたが、本発明の画像表示制御システムは、ダウンロードサーバから携帯電話に鍵アプリケーションを複数ダウンロードして記憶することができるので、保管庫とその他のセキュリティ保護対象物の鍵を１個の携帯電話で管理することができる。
また、ＩＣカードと暗証番号と間口により使用権限を認証する場合には、ＩＣカードに情報を表示できないため、リーダ・ライタ装置に入力画面を表示する液晶パネルを設ける必要があるが、本発明の画像表示制御システムは、携帯電話のディスプレイに暗証番号と間口を入力する入力画面を表示するので、液晶ディスプレイのない安価なリーダ・ライタ装置をシステムに適用できる。
また、インターネット網や赤外線を用いたシステムでは、携帯電話を操作して通信を確立させた上で、所定の画面を表示させるため、操作性が悪く、通信費用がかかり、さらに圏外では使用できなかったが、本発明の画像表示制御システムは、携帯電話をリーダ・ライタ装置にかざすだけで、携帯電話がリーダ・ライタ装置と直接交信し、ディスプレイに暗証番号と間口を入力する入力画面を自動的に表示するので、操作性がよく、携帯電話が圏外にあってもシステムを運用でき、さらに、携帯電話がリーダ・ライタ装置と交信する際に、通信費用が発生しない。
【００２６】
よって、本発明の画像表示制御システムによれば、ＩＣチップなどの非接触型集積回路を内蔵する携帯電話を使用することにより、ＩＣカードやインターネットを利用した鍵などでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【００２７】
また、本発明の画像表示制御システムによれば、リーダ・ライタ装置が、管理装置に内部通信手段（例えば、ファイアウォールで保護されたイントラネットや、社内ＬＡＮなど）を介して接続しており、携帯電話と交信して携帯電話の使用者に保管庫の使用権限があると認証したときに、管理装置から表示データを読み出して携帯電話に書き込み、その上で、鍵アプリケーション起動信号を携帯電話に送信する。携帯電話は、鍵アプリケーションを起動すると、書き込まれた表示データを読み出してディスプレイに表示する。よって、本発明の画像表示制御システムによれば、リーダ・ライタ装置の記憶容量が小さい場合でも、管理装置に表示データを保存しておき、携帯電話のディスプレイに適宜表示することができる。
【００２８】
また、本発明の画像表示制御システムによれば、携帯電話に暗証番号が予め設定されており、鍵アプリケーションを起動したときに、携帯電話のディスプレイに暗証番号入力画面を表示して、使用者に暗証番号の入力を促し、使用者が入力した暗証番号と携帯電話に設定された暗証番号とを照合して認証できるか否かを判断するので、非接触型集積回路の識別子の認証に加えて、暗証番号の認証を行い、セキュリティレベルを引き上げることができる。
【００２９】
また、本発明の画像表示制御システムによれば、鍵登録情報に保管庫の使用を制限する制限条件（使用回数や使用有効期限など）を含み、リーダ・ライタ装置が、携帯電話から受信した鍵登録情報に基づいて、携帯電話が制限条件の範囲内でリーダ・ライタ装置と交信しているか否かを判断し、携帯電話が制限条件の範囲内でリーダ・ライタ装置と交信している場合には、鍵アプリケーション起動信号を携帯電話に送信し、携帯電話のディスプレイに暗証番号と間口を入力する入力画面を表示させる一方、携帯電話が制限条件の範囲内でリーダ・ライタ装置と交信していない場合には、鍵アプリケーション起動信号を送信せず、携帯電話のディスプレイに暗証番号と間口を入力する入力画面を表示させないので、制限条件の範囲を超えて保管庫を使用することができず、セキュリティレベルが向上する。
【００３０】
また、本発明の画像表示制御システムは、ダウンロードサーバが携帯電話に内蔵する非接触型集積回路の識別子に基づいて携帯電話を識別し、携帯電話の操作によりその携帯電話が関与する鍵登録情報に含まれる認証ＩＤを他人の認証ＩＤに書き換え、書き換えた鍵登録情報をリーダ・ライタ装置へ送信するので、例えば、他人の認証ＩＤを備える携帯電話を使用する者が、当該携帯電話をリーダ・ライタ装置にかざすと、保管庫の使用を許可される。よって、本発明の画像表示制御システムは、携帯電話を使用して保管庫の使用権限を一時的に他人に貸与することができ、利便性がよい。
【００３１】
また、本発明の画像表示制御システムによれば、暗証番号と間口を入力する入力画面を表示する携帯電話に、携帯電話の操作部を用いて暗証番号と間口が入力され、暗証番号と間口を入力した携帯電話をリーダ・ライタ装置にかざすと、リーダ・ライタ装置が、指定された間口に対応する電子錠を開錠して保管庫を使用可能にするので、リーダ・ライタ装置にテンキーやタッチパネルなどの操作部を設けなくても、携帯電話の操作部を用いて暗証番号と間口を入力することができ、操作部を備えない安価なリーダ・ライタ装置をシステムに適用してコストダウンを図ることができる。
【００３２】
また、本発明の認証システムは、携帯電話を認証機器にかざすと、非接触型集積回路と認証機器とが交信し、セキュリティ保護対象物の使用権限の有無が認証される。認証機器は、使用権限があると認証すると、携帯電話へ鍵アプリケーション起動信号を送信する。携帯電話は、鍵アプリケーション起動信号を受信すると、鍵アプリケーションを起動し、表示手段に所定の画面を自動的に表示する。そのため、ＩＣカードと暗証番号により使用権限を認証する場合には、ＩＣカードに情報を表示できないため、認証機器に入力画面を表示する液晶パネルを設ける必要があるが、本発明の認証システムは、携帯電話の表示手段に暗証番号の入力画面などを表示するので、液晶ディスプレイのない安価な認証機器をシステムに適用できる。また、インターネット網や赤外線を用いたシステムでは、携帯電話を操作して通信を確立させた上で、所定の画面を表示させるため、操作性が悪く、通信費用がかかり、さらに圏外では使用できなかったが、本発明の認証システムは、携帯電話を認証機器にかざすだけで、携帯電話が認証機器と直接交信し、表示手段に所定の画面を自動的に表示するので、操作性がよく、携帯電話が圏外にあってもシステムを運用でき、さらに、携帯電話が認証機器と交信する際に、通信費用が発生しない。
【００３３】
よって、本発明の認証システムによれば、ＩＣチップなどの非接触型集積回路を内蔵する携帯電話を使用することにより、ＩＣカードやインターネットを利用した鍵などでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【００３４】
また、本発明のアプリケーション管理装置によれば、携帯電話から鍵アプリケーションをダウンロードする要求があったときに、携帯電話の識別子に基づいて、携帯電話をセキュリティ保護対象物に関連付けて携帯電話に所定の画面を表示させる鍵アプリケーションと、使用権限に対応する鍵登録情報を携帯電話にダウンロードする。そのため、ＩＣカードを使用する場合、セキュリティ保護対象物毎にＩＣカードを作成して所持する必要があったが、本発明のアプリケーション管理装置は、１個の携帯電話に鍵アプリケーションと鍵登録情報を適宜ダウンロードするので、複数の鍵アプリケーションと鍵登録情報を携帯電話に持たせることができる。また、１枚の１Ｃカードで複数の鍵アプリケーションを管理する場合には、専用機のある場所へ営業時間内に出向いて専用機にＩＣカードを通して鍵アプリケーションを追加又は削除する必要があったが、本発明のアプリケーション管理装置は、携帯電話の要求に応じて鍵アプリケーションと鍵登録情報をダウンロードし、さらにダウンロードした鍵アプリケーションと鍵登録情報は、携帯電話を操作して任意に削除できるので、鍵アプリケーション及び鍵登録情報を追加又は削除する場所や時間を限定されず、利便性がよい。
【００３５】
よって、本発明のアプリケーション管理装置によれば、ＩＣチップなどの非接触型集積回路を内蔵する携帯電話を使用することにより、ＩＣカードでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【発明を実施するための最良の形態】
【００３６】
次に、本発明に係るの一実施の形態について図面を参照して説明する。
Ａ．第１実施形態に係る画像表示制御システムの全体構成
Ｂ．ＤＬサーバ（アプリケーション管理装置）
Ｃ．携帯電話
Ｄ．社内セキュリティシステム
Ｅ．画像表示制御システムにおける各種処理
Ｅ１．鍵アプリケーション及び鍵登録情報のダウンロード処理
Ｅ２．鍵アプリケーション起動処理
Ｆ．画像表示制御システムの動作説明
Ｇ．画像表示制御システム、認証システム及びＤＬサーバの作用効果
Ｈ．第２実施形態
Ｈ１．ＰＩＮ入力を伴う鍵アプリケーション起動処理
Ｈ２．画像表示制御システムの動作説明
Ｈ３．画像表示制御システム、認証システムの作用効果
Ｉ．第３実施形態
Ｉ１．鍵登録情報の一時貸与処理
Ｉ２．鍵アプリケーション起動処理
Ｉ３．画像表示制御システムの動作説明
Ｉ４．画像表示制御システム、ＤＬサーバの作用効果
Ｊ．変形例
【００３７】
Ａ．第１実施形態に係る画像表示制御システムの全体構成
図１は、第１実施形態に係る画像表示制御システム１の概略構成図である。
画像表示制御システム１は、汎用の携帯電話２にダウンロードサーバ（以下「ＤＬサーバ」と略記する。）（アプリケーション管理装置）８から鍵アプリケーションと鍵登録情報をダウンロードすることにより、携帯電話２を社内セキュリティシステム３の事務機器（セキュリティ保護対象物）に関連付け、携帯電話２をリーダ・ライタ装置（以下「Ｒ／Ｗ」と略記する。）（認証機器）６にかざして事務機器を制御するときに、携帯電話２にダウンロードした鍵アプリケーションを起動して携帯電話２の表示部（表示手段）２８に所定の画面を表示するものである。なお、本実施形態では、携帯電話２とＲ／Ｗ６により「認証システム」が構成される。
【００３８】
社内セキュリティシステム３は、例えばＡ会社●●支所に構築されたものであり、クライアントパーソナルコンピュータ（以下「クライアントＰＣ」という。）４、管理サーバ（管理装置）５、入退室管理Ｒ／Ｗ６Ａ、出退勤管理Ｒ／Ｗ６Ｂ、貴重品ボックスＲ／Ｗ６Ｃ、デスクＲ／Ｗ６Ｄ、キーボックスＲ／Ｗ６Ｅ、ロッカーＲ／Ｗ６Ｆ、書庫Ｒ／Ｗ６Ｇなどの複数のＲ／Ｗ６が、社内ＬＡＮ（内部通信手段）７を介して互いに電気通信可能に接続されている。Ｒ／Ｗ６は、携帯電話２の鍵情報を取得して本人認証を行い、タイムレコーダ、入退室用扉、貴重品ボックス、デスク、キーボックス、ロッカー、書庫など、セキュリティを保護する対象となる事務機器（セキュリティ保護対象物）の使用権限の有無を判断するものである。
【００３９】
携帯電話２は、汎用品である。携帯電話２は、電話機能の他、インターネット網（通信手段）ＩＮＴに接続してメールデータやＷｅｂデータの送受信を行うメール機能、各Ｒ／Ｗ６と無線通信を行う無線通信機能などを備える。
【００４０】
ＤＬサーバ８は、携帯電話２に鍵アプリケーションと鍵登録情報をダウンロードするものである。「鍵アプリケーション」とは、携帯電話２を他の携帯電話から識別して社内ネットワーク３の事務機器に関連付けて、携帯電話２の表示部２８に所定の画面を表示するアプリケーションである。また、「鍵登録情報」とは、社内ネットワーク３の事務機器を使用する際の本人認証に必要なデータをいい、例えば、携帯電話２に個別に付与された「認証ＩＤ」、携帯電話２の使用者を確認するために携帯電話２に設定される「ＰＩＮ（暗証番号）」、事務機器（セキュリティ対象物）を使用可能な「有効期限」、「使用回数」、事務機器（セキュリティ保護対象物）を識別する「機器ＩＤ」、事務機器（セキュリティ対象物）のうち開錠可能な間口を識別する「開錠ＩＤ」などを含む。ここで、鍵登録情報は、ＤＬサーバ８上で書き換えることが可能である。例えば、鍵登録情報に含まれる「ＰＩＮ」は、鍵アプリケーションをダウンロードした状態では、「００００」に初期設定されているが、後日、携帯電話２からＤＬサーバ８にアクセスして鍵登録情報を任意の値に変更することが可能である。
【００４１】
Ｂ．ＤＬサーバ
図２は、図１に示すＤＬサーバ８の電気ブロック図である。
ＤＬサーバ８は、周知のコンピュータであり、中央処理装置（以下「ＣＰＵ」という。）１０に入出力インターフェース１１、ＲＯＭ１２、ＲＡＭ１３、ハードディスクドライブ（以下「ＨＤＤ」と略記する。）１４、操作部１８、表示部１９、通信部２０などを備える。ＤＬサーバ８は、通信部２０や入出力インターフェース１１から取得したデータなどをＨＤＤ１４に記憶し、ＣＰＵ１０が操作部１８の操作に従ってＲＯＭ１２に格納されているプログラムをＲＡＭ１３に一時的に読み出して実行し、ＨＤＤ１４に記憶されているデータなどを加工、演算して表示部１９に表示したり、入出力インターフェース１１や通信部２０から他の装置に出力したりする。
【００４２】
ＨＤＤ１４には、アプリケーションデータベース（以下「データベース」を「ＤＢ」と略記する。）（ダウンロード元鍵アプリケーション記憶手段）１５と鍵登録情報ＤＢ（ダウンロード元鍵登録情報記憶手段）１６とダウンロードプログラム（ダウンロード手段）１７が設けられている。
【００４３】
図３は、鍵アプリケーションＤＢ１５のデータ構造を示す図である。
アプリケーションＤＢ１６は、携帯電話２にインターネットＩＮＴを介してダウンロードする各種アプリケーションをＵＲＩに関連づけて記憶するものである。本実施形態では、例えば、電子マネーの「Ｅｄｙ」（登録商標）を使用するためのアプリケーションの他、鍵アプリケーションなどがＵＲＩ（Uniform Resource Identifier ）と関連付けて、アプリケーションＤＢ１６に記憶されている。
【００４４】
図４は、鍵登録情報ＤＢ１６のデータ構造を示す図である。
鍵登録情報ＤＢ１６は、鍵登録情報をＵＲＩと鍵情報に関連付けて記憶するものである。鍵登録情報」をＵＲＩに関連付けるのは、鍵登録情報が対応する鍵アプリケーションを特定するためである。また、「鍵情報」とは、携帯電話２を他の携帯電話から識別するものであり、より具体的には後述するＩＣチップ（非接触型集積回路）３０の鍵（識別子）に関する情報である。「鍵登録情報」を「鍵情報」に関連付けるのは、携帯電話２を社内セキュリティシステム３の事務機器（セキュリティ保護対象物）に関連付けるためである。
【００４５】
図２に示すダウンロードプログラム１７は、携帯電話がインターネット網ＩＮＴを介して鍵アプリケーションのダウンロードを要求したときをトリガとして、携帯電話２のＩＣチップ３０に基づいて、鍵アプリケーションを鍵アプリケーションＤＢ１５から読み出すとともに、鍵登録情報を鍵登録情報ＤＢ１６から読み出し、読み出した鍵アプリケーションと鍵登録情報を携帯電話２にダウンロードする処理を規定するものである。
【００４６】
Ｃ．携帯電話
図５は、携帯電話２の電気ブロック構成を示す図である。
携帯電話２は、ＣＰＵ２１、通信部２２、揮発性メモリ２３、不揮発性メモリ２４、表示部２８、操作部２９、ＩＣチップ３０などがデータバスを介して接続されている。
【００４７】
通信部２２は、ＣＰＵ２１による制御の下、インターネット網ＩＮＴに無線通信により接続する。表示部２８は、液晶パネル等の表示装置から構成されており、ＣＰＵ２１の制御の下に、各種情報を画面表示する。操作部２９は、プッシュボタン等の各種ボタン及びカーソルキーからなり、ユーザによって操作が行われると、その入力操作に応じて操作信号をＣＰＵ２１へ出力する。
【００４８】
ＣＰＵ２１は、不揮発性メモリ２４に格納されているアプリケーションに従って、携帯電話２の各部を制御する。揮発性メモリ２３は、ワークエリアとして用いられ、ＣＰＵ２１により実行される各種アプリケーションや、当該アプリケーションの実行に際して利用される各種データなどが一時的に格納される。
【００４９】
不揮発性メモリ２４には、ＥＥＰＲＯＭ２５とＲＯＭ２７が設けられている。ＲＯＭ２７には、各種制御情報や各種制御プログラムの他、ＣＰＵ２１に実行される各種アプリケーション等が格納されている。ＥＥＰＲＯＭ２５は、書き換え可能なメモリである。本実施形態では、テーブル記憶メモリ２６がＥＥＰＲＯＭ２６に設けられ、テーブル記憶メモリ２６は、ダウンロードしたアプリケーションを管理するために、ダウンロードしたアプリケーションの種類をＵＲＩに関連付けて記憶している。
【００５０】
図６は、図５に示すＩＣチップ３０の電気ブロック図である。
ＩＣチップ３０は、ＣＰＵ３１、アンテナ３２、ＲＡＭ３３、ＲＯＭ３４、ＥＥＰＲＯＭ３５などを互いに信号を送受信可能に接続したものである。ＩＣチップ３０は、Ｒ／Ｗ６から発せられる電波を受信し、それをエネルギーに変換してデータのやり取りを行う。
【００５１】
アンテナ３２は、外部の無線通信装置と無線通信を行うものである。本実施形態では、例えば、アンテナ３２は社内セキュリティシステム３のＲ／Ｗ６と無線通信を行う。ＣＰＵ３１は、ＲＯＭ３４やＥＥＰＲＯＭ３５に格納されているアプリケーションに従って、データの加工、演算を行うものであり、例えば携帯電話２の動作を制御する。ＲＡＭ３３は、ワークエリアとして用いられ、ＣＰＵ３１により実行される各種アプリケーションや、当該アプリケーションの実行に際して利用される各種データなどが一時的に格納される。ＲＯＭ３４は、書き換え不能なメモリであり、各種制御情報や各種制御プログラムの他、ＣＰＵ３１に実行される各種アプリケーション等が格納されている。ＥＥＰＲＯＭ３５は、書き換え可能なメモリであって、各種制御情報や各種制御プログラムの他、ＣＰＵ３１に実行される各種アプリケーション等を格納するものであり、アプリケーションを任意に追加又は削除しうる。ＥＥＰＲＯＭ３５には、鍵登録情報共通メモリ（ダウンロード先鍵登録情報記憶手段、暗証番号記憶手段、鍵登録情報記憶手段）３６、アプリケーション共通メモリ（ダウンロード先鍵アプリケーション記憶手段、鍵アプリケーション記憶手段）３７、書込データメモリ３８、鍵情報メモリ３９、ＰＩＮメモリ４０などが格納されている。
【００５２】
鍵登録情報共通メモリ３６は、ＤＬサーバ８からダウンロードした「鍵登録情報」を記憶するものである。鍵登録情報共通記憶メモリ３６は、複数の「鍵登録情報」を鍵を用いて記憶し、「鍵登録情報」のセキュリティを保護している。
アプリケーション共通メモリ３７は、ＤＬサーバ８からダウンロードした「鍵アプリケーション」を「ＵＲＩ」と関連付けて、鍵を用いて記憶し、「鍵アプリケーション」のセキュリティを保護している。
書込データメモリ３８は、外部から書き込まれたデータを記憶するものである。本実施形態では、例えば、携帯電話２の表示部２８に表示される「表示データ」が書込データメモリ３８に書き込まれる。
鍵情報記憶メモリ３９は、上述した「鍵情報」を記憶するものである。
ＰＩＮメモリ４０は、携帯電話２の使用者によって入力されたＰＩＮを記憶するものである。ＰＩＮメモリ４０は、ＰＩＮ認証を行う際に、使用者がＰＩＮを入力する手間を省くために設けられている。
【００５３】
Ｄ．社内セキュリティシステム
図７は、図１に示す社内セキュリティシステム３の電気ブロック図である。
社内セキュリティシステム３は、クライアントＰＣ４、管理サーバ５、入退室管理Ｒ／Ｗ６Ａ…などが社内ＬＡＮ７を介して互いに接続され、社内に設置された入退室扉、タイムレコーダ、貴重品ボックス、デスク、キーボックス、ロッカー、書庫、クライアントＰＣ４などの事務機器の使用状態が管理サーバ５により管理されている。
【００５４】
管理サーバ５は、ＣＰＵ５１、入出力インターフェース５２、ＲＯＭ５３、ＲＡＭ５４、ＨＤＤ５５、操作部５９、表示部６０などがデータバスを介して相互に接続されている。管理サーバ５は、周知のコンピュータであるため詳細な説明を省略するが、ＨＤＤ５５には、表示データＤＢ５６、使用権限情報ＤＢ５７、機器情報ＤＢ５８が設けられている。
【００５５】
表示データＤＢ５６は、クライアントＰＣ４や外部端末などにより特定のユーザ宛に作成されたメッセージや、事務機器の使用履歴など、携帯電話２の表示部２８に表示する「表示データ」を記憶するものである。
使用権限情報ＤＢ５７は、事務機器の使用権限を含む「使用権限情報」を記憶するものである。「使用権限情報」は、上述した「鍵登録情報」に対応するものであり、例えば、社内セキュリティシステム３に設置される事務機器のうち、使用を許可される事務機器の「機器ＩＤ」や、事務機器を使用可能な「有効期間」や「使用回数」などを含む。
機器情報ＤＢ５８は、社内セキュリティシステム３を構成する事務機器の「機器ＩＤ」、「使用履歴」などを含む「機器情報」が、機器毎に記憶されている。
【００５６】
クライアントＰＣ４は、ＣＰＵ７１、入出力インターフェース７２、ＲＯＭ７３、ＲＡＭ７４、ＨＤＤ７５、操作部７６、表示部７７、通信部７８などがデータバスにより接続された周知のコンピュータである。よって、ここでは詳細な説明を省略する。
【００５７】
入退室管理Ｒ／Ｗ６Ａ、出退勤管理Ｒ／Ｗ６Ｂ、貴重品ボックスＲ／Ｗ６Ｃ、デスクＲ／Ｗ６Ｄ、キーボックスＲ／Ｗ６Ｅ、ロッカーＲ／Ｗ６Ｆ、書庫Ｒ／Ｗ６Ｇは、社内ＬＡＮ７を介して管理サーバ５に接続して管理されている。入退室管理Ｒ／Ｗ６Ａ、出退勤管理Ｒ／Ｗ６Ｂ、貴重品ボックスＲ／Ｗ６Ｃ、デスクＲ／Ｗ６Ｄ、キーボックスＲ／Ｗ６Ｅ、ロッカーＲ／Ｗ６Ｆ、書庫Ｒ／Ｗ６Ｇは、ほぼ同様の構成であるので、ここでは書庫Ｒ／Ｗ６Ｇを例に挙げて説明し、その他のＲ／Ｗ６Ａ〜６Ｆの構成については説明を割愛する。
【００５８】
書庫Ｒ／Ｗ６Ｇは、図８の外観図に示すように、書庫９０に設けられ、書庫９０の各収納ボックス９１Ａ、９１Ｂ、９１Ｃ、９１Ｄ、９１Ｅ、９１Ｆ、９１Ｇ、９１Ｈに取り付けた電子錠９４（図７参照）の施錠・開錠を制御する。なお、書庫９０は、各収納ボックス９１Ａ〜９１Ｈにアンテナ９２（図７参照）を敷設し、書類に貼り付けたＩＣタグ９３（図７参照）を検出している。
【００５９】
図７に示すように、書庫Ｒ／Ｗ６Ｇは、ＣＰＵ８１、入出力インターフェース８２、ＲＯＭ８３、ＲＡＭ８４、ＨＤＤ８５、無線通信部８６がデータバスにより接続されたコンピュータであり、液晶ディスプレイなどの表示部やテンキーなどの操作部が設けられていない。ＨＤＤ８５には、使用権限情報ＤＢ８７とアプリケーション起動プログラム８８が格納されている。使用権限情報ＤＢ８７は、管理サーバ５から社内ＬＡＮ７を介して配布された「使用権限情報」を記憶している。具体的には、例えば、誰が書庫のどの扉を開閉して、どのような書類を使用できるかが、「使用権限情報」として使用権限情報ＤＢ８７に記憶されている。また、アプリケーション起動プログラム８８は、携帯電話２にダウンロードした鍵アプリケーションを起動する処理を規定するものである。無線通信部８６は、外部装置と無線通信によりデータの送受信を行うものである。スピーカ８９は、ブザー音や音声を発生するものである。
【００６０】
また、書庫Ｒ／Ｗ６Ｇは、入出力インターフェース８２が収納ボックス９１Ａ〜９１Ｈに敷設されたアンテナ９２に通信可能に接続し、アンテナ９２がＩＣタグ９３を検出した検出結果を入出力インターフェース８２から入力し、その検出結果を社内ＬＡＮ７を介して管理サーバ５へ送信することにより、書類の使用履歴を管理サーバ５に記録する。また、書庫Ｒ／Ｗ６Ｇは、電子錠９４に通信可能に接続し、電子錠９４の施錠・開錠状態を検出するとともに、施錠指令又は開錠指令を電子錠９４に送信する。
【００６１】
Ｅ．画像表示制御システムにおける各種処理
Ｅ１．鍵アプリケーション及び鍵登録情報のダウンロード処理
図９は、携帯電話２が鍵アプリケーションをダウンロードする処理を示すフローである。
携帯電話２が鍵アプリケーションをダウンロードする場合には、先ずステップ１（以下「Ｓ１」と略記する。）において、初期設定を行う。次に、Ｓ２において、鍵アプリケーションのダウンロードをＤＬサーバ８に要求する。そして、Ｓ３において、ＤＬサーバ８から応答があったか否かを判断する。
【００６２】
ＤＬサーバ８から応答があったと判断した場合には（Ｓ３：ＹＥＳ）、Ｓ４において、鍵アプリケーション及び鍵登録情報をＤＬサーバ８からダウンロードする。そして、Ｓ５において、社員証画面が表示部２８に表示され、ダウンロードされた鍵登録情報などの内容確認をユーザに促す。内容確認がユーザによってなされるまでそのまま待機する（Ｓ６：ＮＯ）。ユーザが内容確認をした場合には（Ｓ６：ＹＥＳ）、Ｓ７において、通信網切断要求を送信する。そして、Ｓ８において、通信網切断要求に対する応答があったか否かを判断する。通信網切断要求に対する応答があったと判断した場合には（Ｓ８：ＹＥＳ）、Ｓ９において、インターネット網ＩＮＴから携帯電話２を切断し、処理を終了する。一方、通信網切断要求に対する応答がないと判断した場合には（Ｓ８：ＮＯ）、Ｓ７に戻り、再度、通信網切断要求を送信する。
【００６３】
これに対して、Ｓ２において鍵アプリケーションのダウンロードを要求しても、ＤＬサーバ８が応答しない場合には（Ｓ３：ＮＯ）、Ｓ１０において、Ｓ１の初期設定で零を設定されたフラグｆ１に１を追加する。そして、Ｓ１１において、フラグｆ１が３になったか否かを判断する。この時点では、フラグｆ１が３でないので（Ｓ１１：ＮＯ）、Ｓ２に戻り、再度、鍵アプリケーションのダウンロードを要求する。このとき、ＤＬサーバ８から応答があれば（Ｓ３：ＹＥＳ）、Ｓ４以降の処理を実行する。
【００６４】
一方、ＤＬサーバ８からの応答がないと判断した場合には（Ｓ３：ＮＯ）、Ｓ１０において、フラグｆ１に１を追加し、Ｓ１１において、フラグｆ１が３になったか否かを判断する。この時点では、フラグｆ１が３ではないので（Ｓ１１：ＮＯ）、Ｓ２に戻って、鍵アプリケーションのダウンロードを再度要求する。Ｓ３において、ＤＬサーバ８から応答があれば、Ｓ４以降の処理を実行する。これに対して、ＤＬサーバ８から応答がないと判断した場合には（Ｓ３：ＮＯ）、Ｓ１０において、フラグｆ１に１を追加し、Ｓ１１において、フラグｆ１が３になったか否かを判断する。この時点で、フラグｆ１が３になるので（Ｓ１１：ＹＥＳ）、Ｓ１２へ進んで、エラーメッセージを携帯電話２の表示部２８に表示した後、Ｓ９において、携帯電話２をインターネット網ＩＮＴから切断して処理を終了する。
【００６５】
図１０は、ＤＬサーバ８が携帯電話２に鍵アプリケーションをダウンロードする処理を示すフロー図である。
ＤＬサーバ８は、鍵アプリケーションから鍵アプリケーションの要求があったことを認識すると、ＨＤＤ１４に格納されるダウンロードプログラム１７をＲＡＭ１３に読み込んで実行し、鍵アプリケーションと鍵登録情報を携帯電話２にダウンロードする。
【００６６】
すなわち、まず図１０のＳ２１において、鍵アプリケーション要求に応答し、携帯電話２に鍵アプリケーションの要求を認識した旨を知らせ、携帯電話２との通信を確立する。そして、Ｓ２２において、携帯電話２から「鍵情報」を読み出し、Ｓ２３において、携帯電話２の使用者が鍵アプリケーションをダウンロードする正当な権限を有するものであるか否かを判断する。携帯電話２の使用者が鍵アプリケーションをダウンロードする正当な権限を有するものであると判断した場合には（Ｓ２３：ＹＥＳ）、Ｓ２４において、鍵アプリケーションをアプリケーションＤＢ１５から読み出すとともに、鍵登録情報を鍵登録情報ＤＢ１６から読み出して、携帯電話２にダウンロードする。そして、Ｓ２６において、社員証画面を携帯電話２の表示部２８に表示させることを指示する社員証画面表示指示を携帯電話２に送信し、鍵登録情報や鍵アプリケーションの内容が正しいか否かの判断を促す。そして、Ｓ２７において、携帯電話２から社員証画面に表示された内容が正しいという確認がない場合には（Ｓ２７：ＮＯ）、そのまま待機する。
【００６７】
一方、携帯電話２から社員証画面に表示された内容が正しいという確認がある場合には（Ｓ２７：ＹＥＳ）。Ｓ２８において、通信網切断要求があるか否かを判断する。通信網切断要求がないと判断した場合には（Ｓ２８：ＮＯ）、そのまま待機する。これに対して、携帯電話２から通信網切断要求があると判断した場合には、Ｓ２９において、通信網切断要求に応答する信号を携帯電話２へ送信した後、Ｓ３１において、通信網を切断し、処理を終了する。
【００６８】
なお、Ｓ２３において、鍵認証を行えない場合には（Ｓ２３：ＮＯ）。エラーメッセージを携帯電話２の表示部２８に表示し、鍵アプリケーションをダウンロードできない旨を携帯電話２の使用者に知らせる。そして、Ｓ３１において、通信網を切断する。
【００６９】
Ｅ２．鍵アプリケーション起動処理
画面表示制御システム１は、携帯電話２をＲ／Ｗ６にかざして本人認証を行ったときに、Ｒ／Ｗ６から携帯電話２に鍵アプリケーション起動信号を送信して、鍵アプリケーションを起動させ、携帯電話２の表示部２８に所定の画面を表示する。
【００７０】
図１１は、Ｒ／Ｗ６側の鍵アプリケーション起動処理を示すフロー図である。
Ｒ／Ｗ６は、ＨＤＤ８７に格納されているアプリケーション起動プログラム８８を常時実行している。Ｒ／Ｗ６は、所定時間間隔でポーリングを行い、携帯電話２から応答があったときに、本人認証を行うとともに、表示データを携帯電話２へ送信する。
【００７１】
すなわち、Ｒ／Ｗ６は、先ずＳ３１において、所定時間間隔でポーリングを行っており、Ｓ３２において、ポーリングに対する応答が携帯電話２からあるか否かを判断する。ポーリングに対する応答が携帯電話２からないと判断した場合には（Ｓ３２：ＮＯ）、ポーリングしながら待機する。一方、ポーリングに対する応答が携帯電話２からあると判断した場合には（Ｓ３２：ＹＥＳ）、Ｓ３３において、携帯電話２から鍵登録情報を読み出す。そして、Ｓ３４において、鍵認証できるか否かを判断する。すなわち、携帯電話２から読み出した鍵登録情報を使用権限情報書込部８７に書き込まれている使用権限情報に照合し、鍵登録情報と使用権限情報とが一致する場合には、携帯電話２の使用者が事務機器を使用する正当な権限を有するものであると判断し、鍵認証を行う。鍵認証できないと判断した場合には（Ｓ３４：ＮＯ）、Ｓ３５において、ブザーをスピーカ８９から発鈴し、携帯電話２の使用者に本人認証に失敗したことを知らせ、Ｓ３１に戻る。
【００７２】
一方、鍵認証できると判断した場合には（Ｓ３４：ＹＥＳ）、Ｓ３６において、セキュリティ対象物を制御する。そして、Ｓ３７において、通信を行っている携帯電話２に対する表示データがあるか否かを判断する。表示データがない場合には（Ｓ３７：ＮＯ）、そのままＳ４０へ進む。これに対して、表示データがある場合には（Ｓ３７：ＹＥＳ）、Ｓ３８において、表示データを携帯電話２のＩＣチップ３０に書き込んだ後、Ｓ３９において、表示データの書き込みに成功したか否かを判断する。表示データの書き込みに成功したと判断した場合には（Ｓ３９：ＹＥＳ）、鍵アプリケーション起動信号を携帯電話２へ送信し、Ｓ３１へ戻る。これに対して、表示データの書き込みに失敗した場合には、この時点では携帯電話２の鍵アプリケーションを起動しておらず、携帯電話２にエラーメッセージ等を表示する画面を表示させることができないので、警告音や警告メッセージなどの警告をスピーカ８９から発生する。これにより、携帯電話２の使用者が、表示データの書込が不十分であることを知り、携帯電話２をＲ／Ｗ６にかざし直して表示データの書込を再度実行することを促すことができる。
【００７３】
図１２は、携帯電話２側の鍵アプリケーション起動処理を示すフロー図である。
携帯電話２は、Ｒ／Ｗ６にかざすことにより本人認証が行われ、所定の画面が自動的に表示部２８に表示される。
【００７４】
すなわち、携帯電話２は、Ｒ／Ｗ６にかざされてポーリング要求を受信すると、Ｓ５１において、ポーリングに対する応答をＲ／Ｗ６に送信する。そして、Ｓ５２において、鍵登録情報読出要求がＲ／Ｗ６からあるか否かを判断する。鍵登録情報読出要求がないと判断した場合には、Ｓ５２に戻ってそのまま待機する。一方、鍵登録情報読出要求があると判断した場合には、Ｓ５３において、鍵登録情報をＲ／Ｗ６へ送信する。そして、Ｓ５４において、表示データの書込要求がＲ／Ｗ６からあるか否かを判断する。表示データの書込要求がＲ／Ｗ６からないと判断した場合には（Ｓ５４：ＮＯ）、そのままＳ５６へ進む。
【００７５】
一方、表示データの書込要求がＲ／Ｗ６からあると判断した場合には（Ｓ５４：ＹＥＳ）、Ｓ５５において、ＩＣチップ３０の書込データメモリ３８に表示データを記憶してから、Ｓ５６へ進む。そして、Ｓ５６において、鍵アプリケーション起動信号をＲ／Ｗ６から受信したか否かを判断する。鍵アプリケーション起動信号をＲ／Ｗ６から受信していないと判断した場合には（Ｓ５６：ＮＯ）、Ｓ５６に戻ってそのまま待機する。これに対して、鍵アプリケーション起動信号をＲ／Ｗ６から受信したと判断した場合には（Ｓ５６：ＹＥＳ）、Ｓ５７において、ＩＣチップ３０のアプリケーション共通メモリ３７に記憶した鍵アプリケーションを起動する。そして、Ｓ５８において、Ｒ／Ｗ６のタイプ（Ｒ／Ｗ６Ａ〜６Ｇのいずれか）を検出し、Ｓ５９において、所定の画面を携帯電話２の表示部２８に自動表示する。
【００７６】
Ｆ．画像表示制御システムの動作説明
次に、本実施形態の画像表示制御システム１の動作について、具体例を挙げて説明する。図１３は、図１に示す画像表示制御システム１における信号授受の一例を示す概念図であって、携帯電話２とＤＬサーバ８、及び、携帯電話２と入退室管理Ｒ／Ｗ６Ａとの信号授受を示す。図１４は、図１に示す画像表示制御システムにおける信号授受の一例を示す概念図であって、携帯電話２と書庫Ｒ／Ｗ６Ｇとの信号授受を示す。
動作説明の前提条件として、携帯電話２の使用者甲は、Ａ会社●●支所の従業員であり、入退室扉を開錠できる権限、及び、書庫９０の収納庫９１Ａ、９１Ｃ、９１Ｇに収納されている書類を使用する権限を有するものとする。
【００７７】
使用者甲が社内ネットワークシステム３において携帯電話２を用いて本人認証を行うためには、使用者甲は、入退室扉を開錠するための鍵アプリケーションＣ及び鍵登録情報と、書庫９０の収納ボックス９１Ａ，９１Ｃ，９１Ｇを開錠するための鍵アプリケーションＤ及び鍵登録情報を、ＤＬサーバ８からダウンロードする必要がある。
【００７８】
そこで、図１３に示すように、使用者甲は、携帯電話２にＵＲＩ「http：//ｗｗｗ．○○．ｎｅ．ｊｐ/□□ｃ」を入力し、インターネット網ＩＮＴを介してＤＬサーバ８に接続することにより、ＤＬサーバ８に対して通信開始を要求する（図１０のＳ２参照）。ＤＬサーバ８が携帯電話２からの通信開始要求に対して応答することにより、携帯電話２とＤＬサーバ８との間で通信が確立する（図９のＳ３：ＹＥＳ、図１０のＳ２１参照）。ＤＬサーバは、使用者甲が入力したＵＲＩをアプリケーションＤＢ１４に記憶されているテーブルに照合し、使用者甲が鍵アプリケーションＣのダウンロードを要求していることを認識する。また、ＤＬサーバ８は、ＵＲＩと携帯電話２から送信されてくる「鍵情報」を鍵登録情報ＤＢ１６に照合し、鍵登録情報を特定する。それから、ＤＬサーバ８は、鍵アプリケーションＣと特定した鍵登録情報とを携帯電話２へダウンロードする（図１０のＳ２２、Ｓ２３：ＹＥＳ、Ｓ２４、Ｓ２５参照）。
【００７９】
携帯電話２は、ダウンロードされた鍵アプリケーションＣをＩＣチップ３０のアプリケーション共通メモリ３７に記憶する。また、携帯電話２は、ダウンロードされた鍵登録情報をＩＣチップ３０の鍵登録情報共通メモリ３６に記憶する（図９のＳ４参照）。携帯電話２は、ＤＬサーバ８からデータ送信を完了した旨の信号を受信すると、図１５に示す社員証表示画面が表示部２８に表示される（図９のＳ５参照）。使用者甲は、社員証表示画面の内容を見て鍵登録情報の内容が正しいか確認し、正しい場合には、確認ボタンをクリックする（図９のＳ６：ＹＥＳ参照）。これにより、携帯電話２は、ダウンロードが完了したと判断し、ＤＬサーバ８にインターネット網ＩＮＴから切断することを要求する（図９のＳ７参照）。
【００８０】
ＤＬサーバ８は、携帯電話２から鍵登録情報の内容確認をした旨及び通信網切断要求を受信すると、通信網切断要求に対して応答する（図１０のＳ２７：ＹＥＳ、Ｓ２８参照）。これにより、携帯電話２とＤＬサーバ８がインターネット網ＩＮＴから切断され、回線が切断される（図９のＳ９、図１０のＳ２９参照）。
【００８１】
ここで、鍵アプリケーションＣは、入退室扉の開錠に関するアプリケーションであるため、鍵アプリケーションＣをアプリケーション共通メモリ３７に記憶しただけでは、使用者甲は、書庫９０に携帯電話２をかざしても、書庫９０を開錠することができない。そこで、使用者甲は、携帯電話２にＵＲＩ「http：//ｗｗｗ．○○．ｎｅ．ｊｐ/◇◇ｄｉ」を入力してインターネット網ＩＮＴを介してＤＬサーバ８に接続し、鍵アプリケーションＤのダウンロードを要求する。鍵アプリケーションＤ及び鍵登録情報のダウンロードは、鍵アプリケーションＣのダウンロードと同様の手順で行うため、図示及び説明を省略する。
【００８２】
このように、使用者甲は、鍵アプリケーションＣ、鍵アプリケーションＤを携帯電話２のアプリケーション共通メモリ３７に鍵をかけた状態で（暗号化して）追加する。また、使用者甲は、入退室扉の開錠にかかわる鍵登録情報と、書庫の開錠にかかわる鍵登録情報を携帯電話２の鍵登録情報共通メモリ３６にそれぞれ鍵をかけた状態で（暗号化して）記憶する。なお、ＥＥＰＲＯＭ３５は、読み書き可能な不揮発性メモリである。そのため、例えば、後日、使用者甲が入退室扉の開錠権限を喪失した場合には、鍵アプリケーションＣを携帯電話２から削除することが可能である。つまり、使用者甲は、鍵アプリケーションを携帯電話２に任意に追加又は削除して、携帯電話２の社内セキュリティ対する機能を拡充又は縮小することが可能である。
【００８３】
上記のようにして鍵アプリケーションＣ，Ｄを携帯電話２に追加すると、使用者甲は、携帯電話２をＲ／Ｗ６Ａ，６Ｇにかざすだけで、入退室扉を開錠したり、書庫９０の収納ボックス９１Ａ、９１Ｃ，９１Ｇを開錠することが可能である。
【００８４】
すなわち、使用者甲が携帯電話２を入退室管理Ｒ／Ｗ６Ａにかざすと、図１３に示すように、携帯電話２が「鍵情報」をＩＣチップ３０の鍵情報メモリ３９から読み出して入退室管理Ｒ／Ｗ６Ａに送信し、入退室管理Ｒ／Ｗ６Ａのポーリングに対して応答する（図１２のＳ５１参照）。「鍵情報」が社内セキュリティシステム３内で使用される携帯電話２のものである場合には、携帯電話２と入退室管理Ｒ／Ｗ６Ａとの間に無線通信が確立し、入退室管理Ｒ／Ｗ６Ａから携帯電話２に鍵登録情報読出信号を送信する（図１１のＳ３３参照）。
【００８５】
携帯電話２は、入退室管理Ｒ／Ｗ６Ａから鍵登録情報読出信号を受信すると、ＩＣチップ３０の鍵登録情報共通メモリ３６から入退室扉の開錠に必要な鍵登録情報を読み出し、入退室管理Ｒ／Ｗ６Ａに送信する（図１２のＳ５３参照）。
【００８６】
入退室管理Ｒ／Ｗ６Ａは、予め管理サーバ５より、入退室扉を開錠する権限に関する使用権限情報を配布されて、それを使用権限情報書込部８７に記憶している。入退室管理Ｒ／Ｗ６Ａは、携帯電話２から受信した鍵登録情報を使用権限情報書込部８７に照合し、鍵登録情報に一致する使用権限情報がある場合には、鍵認証ができると判断し、入退室扉の電子錠に開錠指示を送信する（図１１のＳ３４：ＹＥＳ、Ｓ３６参照）。これにより、入退室扉が開錠される。
【００８７】
その後、入退室管理Ｒ／Ｗ６Ａは、管理サーバ５の表示データＤＢ５６にアクセスし、使用者甲に対する「表示データ」があるか検索する。「表示データ」は、クライアントＰＣ４の操作部７７から入力されたものが管理サーバ５に送信され、管理サーバ５の表示データＤＢ５６に記憶されている。例えば、○月○○日○○時に□□会社の乙野太郎が使用者甲を訪問する場合には、クライアントＰＣ４の操作部にその旨の「メッセージＭ」を入力し、管理サーバ５の表示データＤＢ５６に記憶させておく。この場合、入退室管理Ｒ／Ｗ６Ａが、管理サーバ８の表示データＤＢ５６にアクセスし、使用者甲に対する「表示データ」があるか検索すると、「メッセージＭ」がヒットする。そこで、入退室管理Ｒ／Ｗ６Ａは、「メッセージＭ」を管理サーバ５から読み出し、「メッセージＭ」を携帯電話２のＩＣチップ３０に書き込む（図１１のＳ３７：ＹＥＳ、Ｓ３８参照）。
【００８８】
携帯電話２は、入退室管理Ｒ／Ｗ６Ａから書き込まれたメッセージＭを書込データメモリ３８に記憶する（図１２のＳ５４：ＹＥＳ、Ｓ５５参照）。
【００８９】
入退室管理Ｒ／Ｗ６Ａは、「メッセージＭ」を携帯電話２に書き込むと、「メッセージＭ」の書込に成功したか否かを判断する（図１１のＳ３９参照）。例えば、使用者甲が、携帯電話２を入退室管理Ｒ／Ｗ６Ａにかざす時間が短いと、入退室管理Ｒ／Ｗ６Ａが「メッセージＭ」を書込きれないことがある。この場合には、入退室管理Ｒ／Ｗ６Ａが警告を発し、「メッセージＭ」を携帯電話２に書き込めなかったことを使用者甲に知らせる（図１１のＳ３９：ＮＯ、Ｓ４１参照）。一方、入退室管理Ｒ／Ｗ６Ａは、「メッセージＭ」の書込に成功した場合には、鍵アプリケーションＣを起動する鍵アプリケーション起動信号を携帯電話２へ送信する（図１１のＳ３９：ＹＥＳ、Ｓ４０参照）。
【００９０】
携帯電話２は、鍵アプリケーション起動信号を入退室管理Ｒ／Ｗ６Ａから受信すると、鍵アプリケーションＣをアプリケーション共通メモリ３７から読み出してＲＡＭ３３に記憶し、実行する（図１２のＳ５６：ＹＥＳ、Ｓ５７参照）。鍵アプリケーションＣを実行すると、携帯電話２は、ＩＣチップ３０の書込データメモリ３８から「メッセージＭ」を読み出し、図１６に示すように、「メッセージＭ」１０５を表示部２８に画面表示する（図１２のＳ５８、Ｓ５９参照）。なお、「メッセージＭ」は、画面表示されると、書込データメモリ３８から自動的に消去され、記憶領域を空ける。
【００９１】
また、使用者甲は、図１４に示すように、携帯電話２を書庫Ｒ／Ｗ６Ｇにかざすと、本人認証を条件に、所定の収納ボックス９１の電子錠９４が開錠される。すなわち、書庫Ｒ／Ｗ６Ｇが携帯電話２から受信した鍵登録情報には、使用者甲が開錠可能な収納ボックス９１Ａ，９１Ｃ，９１Ｇを特定する「開錠扉ＩＤ」が含まれており、書庫Ｒ／Ｗ６Ｇは、「開錠扉ＩＤ」を認証することにより、収納ボックス９１Ａ，９１Ｃ，９１Ｇの電子錠９４を開錠する（図１１のＳ３１、Ｓ３２：ＹＥＳ、Ｓ３３、Ｓ３４：ＹＥＳ、Ｓ３６参照）。これにより、使用者甲は、収納ボックス９１Ａ，９１Ｃ，９１Ｇに収納されている書類を取り出すことが可能である。
【００９２】
ここで、書庫９０は、書類に取り付けたＩＣタグ９３をアンテナ９２で検出し、その検出結果を管理サーバ５に記録している。その記録は、「書類の履歴」として表示データＤＢ５６に記憶され、書庫９０を使用する者に表示することとしている。そのため、書庫Ｒ／Ｗ６Ｇは、管理サーバ５の表示データＤＢ５６にアクセスし、使用者甲宛の表示データがあるか検索すると、「書類の使用履歴」がヒットする。そこで、書庫Ｒ／Ｗ６Ｇは、「書類の使用履歴」を管理サーバ５から取得し、携帯電話２に書き込む。（図１１のＳ３７：ＹＥＳ、Ｓ３８参照）
【００９３】
携帯電話２は、書庫Ｒ／Ｗ６Ｇから書き込まれた「書類の使用履歴」を書込データメモリ３８に記憶する（図１２のＳ５４：ＹＥＳ、Ｓ５５参照）。
【００９４】
書庫Ｒ／Ｗ６Ｇは、「書類の使用履歴」の書込に成功すると、鍵アプリケーションＤを起動する鍵アプリケーション起動信号を携帯電話２に送信する（図１１のＳ３９：ＹＥＳ、Ｓ４０参照）。
【００９５】
携帯電話２は、書庫Ｒ／Ｗ６Ｇから鍵アプリケーション起動信号を受信すると、鍵アプリケーションＤをアプリケーション共通メモリ３７から読み出してＲＡＭ３３に記憶し、図１７に示すように、書込データメモリ３８に書き込んだ「書類の使用履歴」を携帯電話２の表示部２８に画面表示する（図１２のＳ５６：ＹＥＳ、Ｓ５７、Ｓ５８、Ｓ５９参照）。
【００９６】
なお、書庫９０は、収納ボックス９１Ａ，９１Ｃ，９１Ｇを開錠した後、使用者甲によって施錠されるようにしてもよいし、使用者甲が収納ボックス９１Ａ，９１Ｃ，９１Ｇの扉を閉じたことを検出して自動で施錠するようにしてもよい。
【００９７】
Ｇ．画像表示制御システム、認証システム及びＤＬサーバの作用効果
上記画像表示制御システム１は、まず、鍵アプリケーションと鍵登録情報をＤＬサーバ８から携帯電話２にダウンロードする。鍵アプリケーションを携帯電話２にダウンロードすることにより、社内セキュリティシステム３の事務機器と携帯電話２とを関連付け、携帯電話２の表示部２８に所定の画面を表示することが可能になる。ここで、「所定の画面」とは、例えば、来客予定日時、社内お知らせ事項、書類の使用履歴、暗証番号入力画面など、私的事項、公的事項、セキュリティ保護対象物に関連する事項、セキュリティ保護関連事項などを表示する画面をいう。また、鍵登録情報を携帯電話２にダウンロードすることにより、携帯電話２を用いて社内セキュリティシステム３を構成する事務機器の使用権限を確認できるようにする。
【００９８】
鍵アプリケーションと鍵登録情報をダウンロードした携帯電話２をＲ／Ｗ６にかざすと、ＩＣチップ３０とＲ／Ｗ６とが交信し、事務機器の使用権限の有無が認証される。Ｒ／Ｗ６は、携帯電話２の使用者甲に使用権限があると認証すると、携帯電話２へ鍵アプリケーション起動信号を送信する。携帯電話２は、鍵アプリケーション起動信号を受信すると、ダウンロードした鍵アプリケーションを起動し、表示部２８に所定の画面を自動的に表示する。
【００９９】
ＩＣカードを使用する場合には、入退室扉、デスク、ロッカー、書庫などの事務機器毎にＩＣカードを作成する必要があり、コスト面や管理面でシステム使用者に負担をかける。しかし、本実施形態の画像表示制御システム１は、ＤＬサーバ８から携帯電話２に鍵アプリケーションを複数ダウンロードしてＩＣチップ３０のアプリケーション共通メモリ３７に記憶することができるので、複数の事務機器の鍵を１個の携帯電話２で管理することができる。
また、入退室時や書類を書庫９０から取り出す際に利用者に伝達事項を伝達しようとする場合には、ＩＣカードに情報を表示できないため、カードリーダに液晶パネルを設ける必要があった。しかし、本実施形態の画像表示制御システム１は、携帯電話の表示部２８にメッセージ表示画面や履歴画面などを所定の画面として表示するので、液晶ディスプレイのない安価なＲ／Ｗ６をシステムに適用できる。
また、インターネット網や赤外線を用いたシステムでは、携帯電話２を操作して通信を確立させた上で、所定の画面を液晶ディスプレイに表示させるため、操作性が悪く、通信費用がかかり、さらに圏外では使用できなかった。しかし、本実施形態の画像表示制御システム１は、携帯電話２をＲ／Ｗ６にかざすだけで、携帯電話２がＲ／Ｗ６と直接交信し、表示部２８に所定の画面（本実施形態では、メッセージＭ、書類の使用履歴）を自動的に表示するので、操作性がよく、携帯電話２が圏外にあってもシステムを運用でき、さらに、携帯電話２がＲ／Ｗ６と交信する際に、通信費用が発生しない。
【０１００】
よって、本実施形態の画像表示制御システム１によれば、ＩＣチップ３０を内蔵する携帯電話２を使用することにより、ＩＣカードやインターネット網ＩＮＴを利用した鍵などでは実現し得なかった付加価値を与え、使用者甲に対する利便性の向上及びコスト低減を図ることができる。
【０１０１】
また、本実施形態の画像表示制御システム１によれば、Ｒ／Ｗ６が、管理サーバ５に社内ＬＡＮ７を介して接続しており、携帯電話２と交信して携帯電話２の使用者に事務機器の使用権限があると認証したときに、管理サーバ５から表示データを読み出して携帯電話２に書き込み、その上で、鍵アプリケーション起動信号を携帯電話２に送信する。携帯電話２は、鍵アプリケーションを起動すると、書き込まれた表示データを読み出して表示部２８に表示する。よって、本実施形態の画像表示制御システム１によれば、Ｒ／Ｗ６の記憶容量が小さい場合でも、管理サーバ５に表示データを保存しておき、携帯電話２の表示部２８に適宜表示することができる。
【０１０２】
また、本実施形態の認証システムは、携帯電話２とＲ／Ｗ６により構成され、携帯電話２をＲ／Ｗ６にかざすと、ＩＣチップ３０とＲ／Ｗ６とが交信し、事務機器の使用権限の有無が認証される。Ｒ／Ｗ６は、携帯電話２の使用者甲に使用権限があると認証すると、携帯電話２へ鍵アプリケーション起動信号を送信する。携帯電話２は、鍵アプリケーション起動信号をＲ／Ｗ６から受信すると、アプリケーション共通メモリ３７に記憶されている鍵アプリケーションを起動し、表示部２８に所定の画面を自動的に表示する。そのため、ＩＣカードと暗証番号により使用権限を認証する場合には、ＩＣカードに情報を表示できないため、カードリーダに入力画面を表示する液晶パネルを設ける必要があったが、本実施形態の認証システムは、携帯電話２の表示部２８に暗証番号の入力画面などを表示するので、液晶ディスプレイのない安価なＲ／Ｗ６をシステムに適用できる。また、インターネット網ＩＮＴや赤外線を用いたシステムでは、携帯電話２を操作して通信を確立させた上で、所定の画面を表示させるため、操作性が悪く、通信費用がかかり、さらに圏外では使用できなかったが、本実施形態の認証システムは、携帯電話２をＲ／Ｗ６にかざすだけで、携帯電話２がＲ／Ｗ６と直接交信し、表示部２８に所定の画面を自動的に表示するので、操作性がよく、携帯電話２が圏外にあってもシステムを運用でき、さらに、携帯電話２がＲ／Ｗ６と交信する際に、通信費用が発生しない。
【０１０３】
よって、本発明の認証システムによれば、ＩＣチップ３０を内蔵する携帯電話２を使用することにより、ＩＣカードやインターネットを利用した鍵などでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【０１０４】
また、本実施形態のＤＬサーバ８によれば、携帯電話２から鍵アプリケーションをダウンロードする要求があったときに、携帯電話２のＩＣチップ３０に内蔵される識別子（鍵情報）に基づいて、携帯電話２を事務機器に関連付けて携帯電話２に所定の画面を表示させる鍵アプリケーションと、使用権限に対応する鍵登録情報を携帯電話２にダウンロードする。そのため、ＩＣカードを使用する場合、事務機器毎にＩＣカードを作成して所持する必要があったが、本実施形態のＤＬサーバ８は、１個の携帯電話２に鍵アプリケーションと鍵登録情報を適宜ダウンロードするので、複数の鍵アプリケーションと鍵登録情報を携帯電話２に持たせることができる。また、１枚の１Ｃカードで複数の鍵アプリケーションを管理する場合には、専用機のある場所へ営業時間内に出向いて専用機にＩＣカードを通して鍵アプリケーションを追加又は削除する必要があったが、本実施形態のＤＬサーバ８は、携帯電話２の要求に応じて鍵アプリケーションと鍵登録情報をインターネット網ＩＮＴを介してダウンロードし、さらにダウンロードした鍵アプリケーションと鍵登録情報は、携帯電話２を操作して任意に削除できるので、鍵アプリケーション及び鍵登録情報を追加又は削除する場所や時間を限定されず、利便性がよい。
【０１０５】
よって、本実施形態のＤＬサーバ８によれば、ＩＣチップ３０を内蔵する携帯電話２を使用することにより、ＩＣカードでは実現し得なかった付加価値を与え、使用者に対する利便性の向上及びコスト低減を図ることができる。
【０１０６】
Ｈ．第２実施形態
次に、本発明の第２実施形態について図面を参照して説明する。
第２実施形態の画像表示制御システムは、暗証番号となるＰＩＮを入力し、携帯電話２の使用者が正当な使用者であるか否かを認証し、セキュリティレベルを引き上げている点で、第１実施形態の画像表示制御システム１と相違する。よって、ここでは、第１実施形態と相違する点を中心に説明し、共通する点には図面に第１実施形態と同一符号を付して、説明を適宜省略する。
【０１０７】
Ｈ１．ＰＩＮ入力を伴う鍵アプリケーション起動処理
図１８は、第２実施形態に係る画像表示制御システムにおいて、Ｒ／Ｗ６側の鍵アプリケーション起動処理を示すフロー図である。
Ｒ／Ｗ６は、基本的に第１実施形態と同様にして本人認証を行った後、鍵アプリケーション起動信号を携帯電話２へ送信するが、本人認証後にＰＩＮ入力を携帯電話２の使用者に促している。
【０１０８】
すなわち、Ｒ／Ｗ６は、鍵認証できたと判断した場合には（Ｓ３４：ＹＥＳ）、Ｓ２００において、鍵アプリケーション起動信号を携帯電話２に送信する。そして、Ｓ２０１において、携帯電話２にＰＩＮ認証を要求する。そして、Ｓ２０２において、ＰＩＮ認証結果を取得する。そして、Ｓ２０３において、携帯電話２によりＰＩＮ認証されたか否かを判断する。携帯電話２によりＰＩＮ認証できたと判断した場合には（Ｓ２０３：ＹＥＳ）、Ｓ３６以降の処理を行う。一方、携帯電話２によりＰＩＮ認証できなかったと判断した場合には（Ｓ２０３：ＮＯ）、Ｓ２０４において、リトライ回数ｒに１を追加した後、Ｓ２０５において、リトライ回数ｒが３であるか否かを判断する。リトライ回数ｒが３でない場合には（Ｓ２０５：ＮＯ）、Ｓ２０６において、ＰＩＮ入力及び間口指定画面を表示する指示を携帯電話２へ送信し、Ｓ２０１に戻る。これに対して、リトライ回数ｒが３である場合には（Ｓ２０５：ＹＥＳ）、Ｓ２０７において、リトライ回数ｒを零にリセットした後、処理を終了する。
【０１０９】
図１９は、第２実施形態に係る画像表示制御システムにおいて、携帯電話２側の鍵アプリケーション起動処理を示すフロー図である。
携帯電話２は、Ｓ５３において、鍵登録情報を送信した後、Ｓ２１０において、鍵アプリケーション起動信号を受信したか否かを判断する。鍵アプリケーション起動信号をＲ／Ｗ６から受信しない間は（Ｓ２１０：ＮＯ）、そのまま待機する。一方、鍵アプリケーション起動信号をＲ／Ｗ６から受信した場合には（Ｓ２１０：ＹＥＳ）、Ｓ２１１において、鍵アプリケーションを起動する。そして、Ｓ２１２において、Ｒ／Ｗ６からＰＩＮ認証要求を受信したか否かを判断する。ＰＩＮ認証要求を受信していないと判断した場合には（Ｓ２１２：ＮＯ）、ＰＩＮ認証要求があるまでそのまま待機する。一方、ＰＩＮ認証要求を受信したと判断した場合には（Ｓ２１２：ＹＥＳ）、Ｓ２１３において、ＰＩＮ認証できるか否かを判断し、その判断結果をＲ／Ｗ６へ送信する。ＰＩＮ認証は、携帯電話２に設定されている（鍵登録情報に含まれている）ＰＩＮと携帯電話２に入力されたＰＩＮとが一致するか否かで判断する。そして、Ｓ２１４において、ＰＩＮ入力及び間口指定画面を表示する指示をＲ／Ｗ６から受信したか否かを判断する。ＰＩＮ入力及び間口指定画面を表示する指示をＲ／Ｗ６から受信しないと判断した場合には（Ｓ２１４：ＮＯ）、そのままＳ５４に進む。
【０１１０】
一方、ＰＩＮ入力及び間口指定画面を表示する指示をＲ／Ｗ６から受信したと判断した場合には（Ｓ２１４：ＹＥＳ）、Ｓ２１５において、ＰＩＮ入力及び間口指定画面を表示部２８に表示する。そして、Ｓ２１６において、携帯電話２の操作部２９を用いてＰＩＮ入力及び間口指定画面にＰＩＮ及び間口指定を入力し、Ｒ／Ｗ６へ送信したか否かを判断する。ＰＩＮ及び間口指定を入力した場合には（Ｓ２１６：ＹＥＳ）、Ｓ２１３へ戻る。これに対して、ＰＩＮ及び間口指定を入力しない場合には（Ｓ２１６：ＮＯ）、そのまま待機する。
【０１１１】
Ｈ２．画像表示制御システムの動作説明
次に、第２実施形態の画像表示制御システムの動作を説明する。図２０は、第２実施形態に係る画像表示制御システムにおける信号授受の一例を示す図であり、特に、携帯電話２と書庫Ｒ／Ｗ６Ｇとの信号授受を示す。
本実施形態の動作説明においても、第１実施形態と同様、使用者甲が書庫９０の使用をする場合を例に挙げて説明する。
【０１１２】
図２０に示すように、使用者甲が鍵アプリケーションＣをダウンロードするとき、図１５に示す社員証表示画面が携帯電話２の表示部２８に表示される。社員証表示画面には、社員証１０１が写真入りで表示される他、内容確認をＤＬサーバ８に知らせる「終了」ボタン１０２と、インフォメーションを表示する「ＩＮＦＯ」ボタン１０３とが表示され、更に、「決定キーでＰＩＮ入力」１０４と、ＰＩＮ入力済みの場合には青色で、ＰＩＮ未入力の場合には赤色で表示される「通知アイコン」１００が表示されている。使用者甲が、社員証表示画面の「通知アイコン」が赤色で表示されていることを見て、予めＰＩＮ入力をしておく場合には、社員証表示画面を表示させた状態で携帯電話２の操作部２９のうち、決定キーを押下すれば、ＰＩＮ入力画面を表示できる。
【０１１３】
図２１に示すＰＩＮ入力画面には、ＰＩＮを設定するＰＩＮ入力欄２０１、機器を設定する機器設定欄２０２、開錠する扉を設定する扉設定欄２０３、ＰＩＮ入力を強制終了させる「終了」ボタン２０４、設定内容を決定する「決定」ボタン２０５が表示される。機器設定欄２０２と扉設定欄２０３は、鍵登録情報に含まれる「機器ＩＤ」と「開錠扉ＩＤ」に従って予め設定されているが、ＰＩＮ入力欄２０１は空欄になっている。そこで、使用者甲は、携帯電話２の操作部２９を用いてＰＩＮ入力欄２０１に４桁の数字を入力し、「決定」ボタン２０５をクリックする。ＰＩＮ入力欄２０１にＰＩＮが適切に入力されていない場合には、エラーメッセージを表示部２８に表示し、使用者甲にＰＩＮの再設定を促す。一方、ＰＩＮ入力欄２０１にＰＩＮが適切に入力されている場合には、ＰＩＮをＩＣチップ３０のＰＩＮメモリ４０に記憶する。
【０１１４】
その後、使用者甲が、書庫Ｒ／Ｗ６Ｇに携帯電話２をかざすと、書庫Ｒ／Ｗ６Ｇが鍵認証（本人認証）できるか否かを判断する。書庫Ｒ／Ｗ６は、鍵認証できると、携帯電話２の鍵アプリケーションを起動し、携帯電話２にＰＩＮ認証を要求する（図１８のＳ３４：ＹＥＳ、Ｓ２００、Ｓ２０１参照）。ＰＩＮ認証を要求するのは、携帯電話２の使用者甲が携帯電話２の正当な所持者であるか否かを確認するためである。
【０１１５】
携帯電話２は、鍵アプリケーションを起動すると、ＰＩＮメモリ４０にＰＩＮが記憶され、また、開錠間口を指定しているか否かを判断し、ＰＩＮ入力と間口指定がされている場合には、ＰＩＮメモリ４０に記憶されているＰＩＮが携帯電話２に設定されているＰＩＮと一致するか否かを判断する。ＰＩＮメモリ４０に記憶されているＰＩＮが携帯電話２に設定されているＰＩＮに一致する場合には、ＰＩＮ認証できたと判断し、その旨の判断結果を書庫Ｒ／Ｗ６Ｇへ送信する（図１９のＳ２１０、Ｓ２１１、Ｓ２１２：ＹＥＳ、Ｓ２１３参照）。
【０１１６】
書庫Ｒ／Ｗ６Ｇは、携帯電話２からＰＩＮ認証できた旨の認証信号を受信すると、書庫９０の指定された収納ボックス９１Ａ，９１Ｃ，９１Ｇを開錠し、さらに、管理サーバ５から「書類の使用履歴」を取得し、携帯電話２のＩＣチップ３０に書き込む（図１８のＳ２０３：ＹＥＳ、Ｓ３６、Ｓ３７：ＹＥＳ、Ｓ３８参照）。
【０１１７】
これに対して、使用者甲が書庫９０の使用前にＰＩＮを入力してＰＩＮメモリ４０に記憶させていない、若しくは、間違ったＰＩＮを入力した場合がある。この場合には、携帯電話２は、ＰＩＮを認証できないので、ＰＩＮ認証できない旨の判断結果を書庫Ｒ／Ｗ６Ｇへ送信する（図１９のＳ２１３参照）。
【０１１８】
書庫Ｒ／Ｗ６Ｇは、携帯電話２からＰＩＮ認証できない旨の判断結果を受信すると、ＰＩＮ入力及び間口指定画面を表示する指示を携帯電話２に与える（図１８のＳ２０６参照）。
【０１１９】
携帯電話２は、図２２に示すＰＩＮ入力及び間口指定画面を表示部２８に表示する。ＰＩＮ入力及び間口指定画面には、ＰＩＮを入力する「ＰＩＮ入力欄」２１１、使用できる間口を表示した「間口指定欄」、画面を強制的に閉じる「終了」ボタン２１３、入力内容を確定させる「決定」ボタン２１４が表示されている。使用者甲が、携帯電話２の操作部２９を用いてＰＩＮ入力及び間口指定画面のＰＩＮ入力欄２１１にＰＩＮを入力するとともに、間口指定欄２１２の中から開錠したい間口を指定した上で、「決定」ボタン２１４をクリックすると、携帯電話２は、入力後のＰＩＮを用いてＰＩＮ認証できるか否かを判断する。携帯電話２は、入力されたＰＩＮによりＰＩＮ認証できると判断すれば、ＰＩＮ認証できる旨の判断結果を書庫Ｒ／Ｗ６Ｇへ送信する（図１９のＳ２１４：ＹＥＳ、Ｓ２１５、Ｓ２１６：ＹＥＳ、Ｓ２１３参照）。一方、入力されたＰＩＮではＰＩＮ認証できないと判断した場合には、ＰＩＮ入力できない旨の判断結果をＲ／Ｗ６Ｇへ送信する（図１９のＳ２１４：ＹＥＳ、Ｓ２１５、Ｓ２１６：ＹＥＳ、Ｓ２１３参照）。
【０１２０】
ＰＩＮ入力は、セキュリティを確保する関係上、本実施形態では３回まで行うことが許されている。使用者甲がＰＩＮ入力を続けて３回失敗した場合には、書庫Ｒ／Ｗ６Ｇは、鍵アプリケーションのダウンロード処理を強制的に終了する（図１８のＳ２０４、Ｓ２０５：ＮＯ、Ｓ２０７参照）。
【０１２１】
Ｈ３．画像表示制御システム、認証システムの作用効果
本実施形態の画像表示制御システムによれば、携帯電話２にＰＩＮが予め設定されており、鍵アプリケーションを起動したときに、携帯電話２の表示部２８にＰＩＮ入力画面を表示して、使用者甲にＰＩＮ入力を促し、使用者甲が入力したＰＩＮと携帯電話２に設定されたＰＩＮとを照合して認証できるか否かを判断するので、ＩＣチップ３０による錠認証に加えて、ＰＩＮ認証を行い、セキュリティレベルを引き上げることができる。
【０１２２】
また、本実施形態の画像表示制御システムによれば、例えば、使用者甲がＰＩＮを入力していないときに、収納ボックス９１Ｃから書類を取り出したい場合には、携帯電話２の使用者甲が書庫９０を使用する権限を有するものであると認証した後、ＰＩＮと間口を入力するＰＩＮ入力及び間口指定画面（図２２参照）が携帯電話２に表示されたときに、使用者甲が携帯電話２の操作部２９を用いてＰＩＮと収納ボックス９１Ｃの間口番号を入力して書庫Ｒ／Ｗ６Ｇにかざすと、書庫Ｒ／Ｗ６Ｇが、指定された間口に対応する収納ボックス９１Ｃの電子錠９４を開錠し、使用者甲が収納ボックス９１Ｃを使用できるようにするので、書庫Ｒ／Ｗ６Ｇにテンキーやタッチパネルなどの操作部を設けなくても、携帯電話２の操作部２９を用いて暗証番号と収納ボックス９１Ｃの間口番号を入力することができ、操作部を備えない安価な書庫Ｒ／Ｗ６Ｇをシステムに適用してコストダウンを図ることができる。
【０１２３】
Ｉ．第３実施形態
次に、本発明の第３実施形態について図面を参照して説明する。
第３実施形態の画像表示制御システムは、使用権限を他人に一時貸与する点で、第１実施形態の画像表示制御システム１と相違する。よって、ここでは、第１実施形態と相違する点を中心に説明し、共通する点には図面に第１実施形態と同一符号を付して、説明を適宜省略する。
【０１２４】
Ｉ１．鍵の一時貸与処理
図２３は、第３実施形態に係る画像表示制御システムにおいて、ＤＬサーバ８側における鍵の一時貸与処理を示すフロー図である。
ＤＬサーバ８は、Ｓ３１１において、携帯電話２から受信した鍵登録情報書換要求に応答すると、Ｓ３１２において、携帯電話２から「鍵情報」を読み出し、Ｓ２３において、鍵認証できるか否かを判断する。鍵認証できる場合には（Ｓ２３：ＹＥＳ）、Ｓ３１３において、鍵登録情報書換画面を携帯電話２の表示部２８に表示する指示を携帯電話２へ送信する。そして、Ｓ３１４において、書換情報を携帯電話２から受信したか否かを判断する。書換情報を携帯電話２から受信しない場合には（Ｓ３１４：ＮＯ）、書換情報を受信するまでそのまま待機する。一方、書換情報を携帯電話２から受信した場合には（Ｓ３１４：ＹＥＳ）、Ｓ３１５において、既存の鍵登録情報を書き換える。そして、Ｓ３１６において、書き換えた鍵登録情報を携帯電話２の表示部２８に表示するための書換内容確認画面を表示する指示を携帯電話２に与え、Ｓ３１７において、携帯電話２から書換内容に承諾する旨の信号を受信したか否かを判断する。書換内容に承諾する旨の信号を携帯電話２から受信した場合には（Ｓ３１７：ＹＥＳ）、Ｓ３１８において、鍵登録情報を書換後のものに更新する。書換内容に承諾する旨の信号を携帯電話２から受信しない場合には（Ｓ３１７：ＮＯ）、Ｓ３１３に戻り、書換内容の再入力を促す。
【０１２５】
図２４は、第３実施形態に係る画像表示制御システムにおいて、携帯電話２側における鍵の一時貸与処理を示すフロー図である。
携帯電話２は、Ｓ１において初期設定した後、Ｓ３０１において、ＤＬサーバ８に鍵登録情報の書換を要求する。Ｓ３において、ＤＬサーバ８から鍵登録情報の書換要求に対する応答があると、Ｓ３０２において、ＤＬサーバ８から鍵登録情報書換画面指示を受信し、鍵登録情報書換画面を表示部２８に表示する。そして、Ｓ３０３において、携帯電話２の操作部２９を用いて鍵登録情報書換画面に書換情報が入力され、書庫Ｒ／Ｗ６Ｇへ送信される。
【０１２６】
携帯電話２は、Ｓ３０４において、書庫Ｒ／Ｗ６Ｇから書換内容確認画面表示指示を受信すると、書換内容を表示する画面を表示部２８に表示する。そして、Ｓ３０５において、書換内容に承認するか否かが判断される。書換内容の承認は、書換内容確認画面に表示される「承認」ボタンをクリックしたか否かにより判断される。書換内容に承認する場合には（Ｓ３０５：ＹＥＳ）、Ｓ７において、通信網の切断を要求する。これに対して、書換内容に承認しない場合には（Ｓ３０５：ＮＯ）、Ｓ３０２に戻り、書換情報の再入力を促す。
【０１２７】
Ｉ２．鍵アプリケーション起動処理
図２５は、第３実施形態に係る画像表示制御システムにおいて、Ｒ／Ｗ側における鍵アプリケーション起動処理を示すフロー図である。
Ｒ／Ｗ６は、鍵認証できると（Ｓ３４：ＹＥＳ）、Ｓ３２１において、使用回数フラグｆ２が使用回数制限ｎ以下であるか否かを判断する。使用回数フラグｆ２が使用回数制限ｎ以下である場合には（Ｓ３２１：ＹＥＳ）、Ｓ３２２において、鍵を使用可能な有効期限内であるか否かを判断する。有効期限内である場合には（Ｓ３２２：ＹＥＳ）、Ｓ３６においてセキュリティ対象物を制御する。
【０１２８】
これに対して、使用回数フラグｆ２が使用回数制限ｎ以下でない場合には（Ｓ３２１：ＮＯ）、その者は書庫９０を使用する権限を喪失しているので、そのまま処理を終了する。また、使用回数フラグｆ２が使用回数制限ｎ以下であっても（Ｓ３２１：ＹＥＳ）、有効期限を過ぎている場合には（Ｓ３２２）、その者は書庫９０を使用する権限を喪失しているので、そのまま処理を終了する。
【０１２９】
図２６は、第３実施形態に係る画像表示制御システムにおいて、携帯電話２側における鍵アプリケーション起動処理を示すフロー図である。
携帯電話２は、鍵アプリケーションを起動し、表示部２８に所定の画面を表示した後に（Ｓ５７、Ｓ５８、Ｓ５９）、使用回数フラグｆ２に１を追加する。これにより、Ｒ／Ｗ６にアクセスした者が書庫９０を使用したことがＩＣチップ３０に記録される。
【０１３０】
Ｉ３．画像表示制御システムの動作説明
次に、第３実施形態の画像表示制御システムの動作を説明する。
本実施形態の画像表示制御システムの動作を説明する前提条件として、使用者甲が外出中に書庫９０の収納ボックス９１Ａに収納されている書類の内容を確認する必要が生じ、書庫９０の使用権限がない部下乙に書類を取り出して内容を確認させる場合を例に挙げて説明する。
【０１３１】
使用者甲は、携帯電話２からＤＬサーバ８にインターネット網ＩＮＴを介して接続し、鍵登録情報の書換を要求する（図２４のＳ３０１参照）。すると、ＤＬサーバ８から携帯電話２に鍵登録情報書換画面に関するデータが送信され、携帯電話２の表示部２８に鍵登録情報書換画面が表示される（図２３のＳ３１１、Ｓ３１２、Ｓ２３：ＹＥＳ、Ｓ３１３参照）。使用者甲は、携帯電話２の操作部２９を用いて、使用者甲の「ＩＤ」、部下乙の「ＩＤ」、使用者甲の「ＰＩＮ」、書庫９０の「機器ＩＤ」、書庫９０の収納ボックス９１Ａの「開錠扉ＩＤ」、鍵を貸与する「貸与有効期限」（例えば、○月○日１３時〜１５時）、鍵を使用できる「使用回数ｎ」（例えば３回）を鍵登録情報書換画面に入力し、入力内容を「書換情報」としてＤＬサーバ８へ送信する（図２４のＳ３０２、Ｓ３０３参照）。
【０１３２】
ＤＬサーバ８は、携帯電話２から「書換情報」を受信すると、使用者「甲」の鍵登録情報を読み出し、既存の鍵登録情報を「書換情報」に従って書き換え、書き換えた鍵登録情報の確認を促す書換内容確認画面に関するデータを携帯電話２へ送信する（図２３のＳ３１５、Ｓ３１６参照）。
【０１３３】
使用者甲は、携帯電話２の表示部２８に表示される「書き換え内容確認画面」の内容を確認し、正しければ「承認」ボタンをクリックする。これにより、携帯電話２は、使用者甲が書換後の鍵登録情報を承認したことを知らせる信号をＲ／Ｗ６へ送信する（図２４のＳ３０４、Ｓ３０５：ＹＥＳ参照）。
【０１３４】
Ｒ／Ｗ６は、携帯電話２から書換後の鍵登録情報を承認したことを知らせる信号を受信すると、書き換えた鍵登録情報を更新する（図２３のＳ３１７：ＹＥＳ、Ｓ３１８参照）。これにより、使用者甲が書庫９０の収納ボックス９１Ａを使用する鍵が、制限条件（使用回数、使用有効期限）の下、部下乙に一時的に貸与される。
【０１３５】
なお、書き換えた鍵登録情報の内容は暗号化して管理サーバ５へ送信される。管理サーバ５は、使用権限情報ＤＢ５７の使用権限情報を書き換えた鍵登録情報の内容に従って変更し、登録する。その後、管理サーバ５は、書き換えた使用権限情報を書庫Ｒ／Ｗ６Ｇに配布する。これにより、書庫Ｒ／Ｗ６は、使用者甲が書庫９０の収納ボックス９１Ａを開錠する権限が部下乙に一時的に貸与されたことを認識する。
【０１３６】
その後、使用者甲は、部下乙に鍵を一時貸与したことを連絡し、書庫９０の収納ボックス９１Ａに収納されている書類の内容を確認し、使用者甲に連絡するように指示をする。
【０１３７】
部下乙は、携帯電話２’をＤＬサーバ８に接続し、鍵アプリケーションＤと鍵登録情報を取得する。ＤＬサーバ８は、鍵登録情報の書換時に、使用者甲の「認証ＩＤ」とともに、部下乙の「認証ＩＤ」を記憶し、使用者甲の鍵が部下乙に貸与されていることを認識している。そのため、部下乙が、携帯電話２’からＤＬサーバ８にアクセスし、鍵アプリケーションＤのダウンロードを要求すると、鍵アプリケーションＤとともに、使用者甲の鍵登録情報が携帯電話２’にダウンロードされる。
【０１３８】
部下乙が鍵アプリケーションと鍵登録情報をダウンロードした携帯電話２’を書庫Ｒ／Ｗ６Ｇにかざすと、鍵登録情報がＲ／Ｗ６Ｇに読み出されて認証できるか否か判断される。部下乙の携帯電話２’には、使用者甲の鍵登録情報がダウンロードされているので、部下乙が携帯電話２’をかざすと、使用者甲の鍵登録情報に基づいて鍵認証し、収納ボックス９１Ａの電子錠９４を開錠する（図２５のＳ３２１：ＹＥＳ、Ｓ３２２：ＹＥＳ、Ｓ３６、図２６のＳ３１３参照）。これにより、部下乙は、収納ボックス９１Ａに収納されている書類を取り出して内容を確認し、使用者甲に連絡することができる。
【０１３９】
なお、部下乙が、３回収納ボックス９１Ａを開錠すると、それ以後に携帯電話２’を書庫Ｒ／Ｗ６Ｇにかざして収納ボックス９１Ａを開錠しようとしても、使用者甲が設定した使用回数ｎ（３回）を超えるため、収納ボックス９１Ａを開錠することができない。
また、部下乙が、収納ボックス９１Ａを３回開錠していなくても、使用有効期限（○月○日１３時〜１５時）を経過した○月○日１６時に収納ボックス９１Ａを開錠するために、携帯電話２’を書庫Ｒ／Ｗ６Ｇにかざしても、収納ボックス９１Ａを開錠することができない（図２５のＳ３２１：ＮＯ、Ｓ３２２：ＮＯ参照）。
【０１４０】
Ｉ４．画像表示制御システム、ＤＬサーバの作用効果
本実施形態の画像表示制御システムによれば、鍵登録情報に事務機器の使用を制限する使用回数ｎと使用有効期限（制限条件）を含み、Ｒ／Ｗ６が、携帯電話２から受信した鍵登録情報に基づいて、携帯電話２が使用回数の範囲内及び使用有効期限の範囲内でＲ／Ｗ６と交信しているか否かを判断し、携帯電話２が使用回数ｎの範囲内及び使用有効期限の範囲内でＲ／Ｗ６と交信している場合には、鍵アプリケーション起動信号を携帯電話２に送信し、携帯電話２の表示部２８に所定の画面を表示させる一方、携帯電話２が使用回数ｎの範囲内又は使用有効期限の範囲内でＲ／Ｗ６と交信していない場合には、鍵アプリケーション起動信号を送信せず、携帯電話２の表示部２８に所定の画面を表示させないので、使用回数ｎや有効使用期限を超えて事務機器を使用することができず、セキュリティレベルが向上する。
【０１４１】
また、本実施形態の画像表示制御システムは、ＤＬサーバ８が携帯電話２に内蔵するＩＣチップ３０に基づいて携帯電話２を識別し、携帯電話２の操作によりその携帯電話２が関与する鍵登録情報に含まれる使用者甲の認証ＩＤを部下乙の認証ＩＤに書き換え、書き換えた鍵登録情報をインターネット網ＩＮＴ、管理サーバ５、社内ＬＡＮ７を経由してＲ／Ｗ６へ送信するので、例えば、部下乙が、自分の携帯電話２’をＲ／Ｗ６にかざすと、本来使用権限のない事務機器であっても、使用を許可される。よって、本実施形態の画像表示制御システムは、携帯電話２を使用して事務機器の使用権限を一時的に他人に貸与することができ、利便性がよい。
【０１４２】
Ｊ．変形例
尚、本発明は、上記実施形態に限定されることなく、色々な応用が可能である。
（１）例えば、上記実施形態では、社内ネットワーク３を対象として画像形成制御システム、認証システム及びアプリケーション管理装置を説明したが、一般家庭や学校などに適用してもよい。例えば、一般家庭で画像形成制御システムを使用する場合には、親がクライアントサーバ４で子供宛のメッセージを作成して管理サーバ５に保存しておき、子供が帰宅し、携帯電話２を玄関の扉に取り付けたＲ／Ｗ６にかざしたときに、玄関を開錠するとともに、携帯電話２の表示部２８に親からのメッセージ（例えば、「外出しているので、夕食は冷蔵庫の中に入っています。」）を画面表示するようにしてもよい。この場合、管理サーバ５は、Ｒ／Ｗ６が携帯電話２にメッセージを書き込んだことを検出したときに、親の携帯電話宛に子供が帰宅したことを知らせる電子メールを作成して送信するようにしてもよい。これにより、親は外出先でも子供の帰宅時間を知ることができる。また、例えば、学校で画像形成制御システムを使用する場合には、学生が入退室扉に設けたＲ／Ｗ６に携帯電話２をかざし、入退室扉を開錠するときに、学校側からのメッセージ（例えば、「○月○○日（水）２時限目は休講です。」）を携帯電話２の表示部２８に表示するようにしてもよい。
【０１４３】
（２）上記実施形態では、Ａ会社●●支所の社内ネットワーク３を対象としたが、図２７に示すように、Ａ会社●●支所に対応する鍵アプリケーション及び鍵登録情報の他に、Ａ会社▲▲支所に対応する鍵アプリケーション及び鍵登録情報を携帯電話２に記憶しておき、Ａ会社の▲▲支所の社内ネットワーク３Ａについても本人認証時に画面表示できるようにしてもよい。この場合、ユーザは、▲▲支所へ出張する前に鍵アプリケーションと鍵登録情報を取得しておけば、出張先の営業時間などに関係なく、▲▲支所に入退室したり、事務機器を使用することができる。
【０１４４】
（３）上記第２実施形態では、使用者甲が書庫の収納ボックス（間口）を選択して入力する画面を携帯電話２に表示したが、書庫のレイアウトを画像データとして表示し、その画像データ上にユーザが使用できる間口を表示し、使用者甲が表示された間口の中から開錠したい間口を特定するようにしてもよい。この場合、使用者甲は、書庫の間口番号を覚える必要がなく、利便性がよい。また、上記第２実施形態では、ＰＩＮ入力が不適切な場合に、間口指定を行ったが、ＰＩＮ入力の有無にかかわらず、間口を指定する画面を携帯電話２に表示するようにしてもよい。この場合、使用者甲が特定した間口のみが開錠されるので、使用者甲が書類などを取り出した後に開錠した間口を施錠し忘れることを防止できる。
【０１４５】
（４）上記第２実施形態では、ＰＩＮを４桁の数字で設定したが、携帯電話２の操作部２９により英文字、ひらがな、漢字などで設定してもよい。この場合、ＰＩＮのバリエーションが広がり、セキュリティレベルが向上する。
【０１４６】
（５）上記第３実施形態では、部下乙は携帯電話２’をかざすだけで書庫９０を開錠できるようにしたが、さらに部下乙にＰＩＮ入力を促し、セキュリティレベルを引き上げるようにしてもよい。
【０１４７】
なお、上記実施形態において、Ｓ３７〜Ｓ３９の処理が「表示データ書込手段」に相当し、Ｓ５５〜Ｓ５９が「表示制御手段」に相当し、図２５のＳ３２１〜Ｓ３２２、Ｓ３６が「起動信号送信制御手段」に相当し、Ｓ３１４〜Ｓ３１８が「鍵登録情報書換手段」に相当し、Ｓ３１９が「送信手段」に相当する。
【図面の簡単な説明】
【０１４８】
【図１】本発明の第１実施形態に係る画像表示制御システムの概略構成図である。
【図２】図１に示すＤＬサーバの電気ブロック図である。
【図３】アプリケーションＤＢのデータ構造を示す図である。
【図４】鍵登録情報ＤＢのデータ構造を示す図である。
【図５】図１に示す携帯電話の電気ブロック図である。
【図６】図５に示すＩＣチップの電気ブロック図である。
【図７】図１に示す社内セキュリティシステムの電気ブロック図である。
【図８】書庫の外観斜視図である。
【図９】携帯電話が鍵アプリケーションをダウンロードする処理を示すフローである。
【図１０】ＤＬサーバが携帯電話に鍵アプリケーションをダウンロードする処理を示すフロー図である。
【図１１】Ｒ／Ｗ側の鍵アプリケーション起動処理を示すフロー図である。
【図１２】携帯電話側の鍵アプリケーション起動処理を示すフロー図である。
【図１３】図１に示す画像表示制御システムにおける信号授受の一例を示す概念図であって、携帯電話とＤＬサーバ、及び、携帯電話と入退室管理Ｒ／Ｗとの信号授受を示す。
【図１４】図１に示す画像表示制御システムにおける信号授受の一例を示す概念図であって、携帯電話と書庫Ｒ／Ｗとの信号授受を示す。
【図１５】社員証表示画面を示す図である。
【図１６】メッセージ表示画面を示す図である。
【図１７】履歴表示画面を示す図である。
【図１８】本発明の第２実施形態に係る画像表示制御システムにおいて、Ｒ／Ｗ側の鍵アプリケーション起動処理を示すフロー図である。
【図１９】本発明の第２実施形態に係る画像表示制御システムにおいて、携帯電話側の鍵アプリケーション起動処理を示すフロー図である。
【図２０】本発明の第２実施形態に係る画像表示制御システムにおける信号授受の一例を示す図であり、特に、携帯電話と書庫Ｒ／Ｗとの信号授受を示す。
【図２１】ＰＩＮ入力画面を示す図である。
【図２２】ＰＩＮ入力及び間口指定画面を示す図である。
【図２３】本発明の第３実施形態に係る画像表示制御システムにおいて、ＤＬサーバ側における鍵の一時貸与処理を示すフロー図である。
【図２４】本発明の第３実施形態に係る画像表示制御システムにおいて、携帯電話側における鍵の一時貸与処理を示すフロー図である。
【図２５】本発明の第３実施形態に係る画像表示制御システムにおいて、Ｒ／Ｗ側における鍵アプリケーション起動処理を示すフロー図である。
【図２６】本発明の第３実施形態に係る画像表示制御システムにおいて、携帯電話側における鍵アプリケーション起動処理を示すフロー図である。
【図２７】本発明の画像表示制御システムの変形例である。
【符号の説明】
【０１４９】
１ 画像表示制御システム
２ 携帯電話
３ 社内セキュリティシステム
６ Ｒ／Ｗ（認証機器）
８ ＤＬサーバ（アプリケーション管理装置）
３０ ＩＣチップ（非接触型集積回路）
９０ 書庫（セキュリティ保護対象物）
【特許請求の範囲】
【請求項１】
識別子を備える非接触型集積回路を内蔵した携帯電話と、
セキュリティを保護されるセキュリティ保護対象物と、
前記セキュリティ保護対象物に設けられ、前記非接触型集積回路と交信し、前記セキュリティ保護対象物の使用権限を認証する認証機器と、
前記携帯電話と通信手段を介して接続するアプリケーション管理装置と、を有し、
前記アプリケーション管理装置が、
前記携帯電話を前記セキュリティ保護対象物に関連付けて前記携帯電話に所定の画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、
前記使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、
前記鍵アプリケーション及び前記鍵登録情報を前記携帯電話にダウンロードするダウンロード手段とを有し、
前記携帯電話が、
前記アプリケーション管理装置からダウンロードした前記鍵アプリケーションを記憶するダウンロード先鍵アプリケーション記憶手段と、
前記アプリケーション管理装置からダウンロードした前記鍵登録情報を記憶するダウンロード先鍵登録情報記憶手段と、を有し、
前記携帯電話は、前記鍵登録情報に基づいて前記認証機器に前記セキュリティ保護対象物の使用権限があると認証されたときに、前記鍵アプリケーションを起動する鍵アプリケーション起動信号を前記認証機器から受信し、前記ダウンロード先鍵アプリケーション記憶手段に記憶されている前記鍵アプリケーションを起動して前記携帯電話の表示手段に前記所定の画面を表示すること、を特徴とする画像表示制御システム。
【請求項２】
請求項１に記載する画像表示制御システムにおいて、
前記認証機器に内部通信手段を介して接続されており、前記携帯電話の前記表示手段に表示する表示データを記憶する表示データ記憶手段を備える管理装置を有し、
前記認証機器が、
前記携帯電話と交信し、前記セキュリティ保護対象物の使用権限がある旨を認証したときに、前記表示データ記憶手段から前記表示データを読み出して、前記携帯電話に書き込む表示データ書込手段を有し、
前記携帯電話が、
前記鍵アプリケーションを起動されたときに、前記認証機器に書き込まれた前記表示データを前記表示手段に表示する表示制御手段を有すること、を特徴とする画像表示制御システム。
【請求項３】
請求項１又は請求項２に記載する画像表示制御システムにおいて、
前記携帯電話は、暗証番号を記憶する暗証番号記憶手段を有し、
前記鍵アプリケーションは、起動時に、暗証番号入力画面を前記携帯電話の前記表示手段に表示し、前記暗証番号入力画面に入力された暗証番号と前記暗証番号記憶手段に記憶された暗証番号とを照合して、認証できるか否かを判断するものであることを特徴とする画像表示制御システム。
【請求項４】
請求項１乃至請求項３の何れか１つに記載する画像表示制御システムにおいて、
前記鍵登録情報が、前記セキュリティ保護対象物の使用を制限する制限条件を含み、
前記認証機器は、
前記携帯電話から前記鍵登録情報を受信し、前記携帯電話が前記制限条件の範囲内で前記認証機器と交信を行っているか否かを判断し、前記携帯電話が前記制限条件の範囲内で前記認証機器と交信を行っている場合には、前記携帯電話に前記鍵アプリケーション起動信号を送信し、前記携帯電話が前記制限条件の範囲内で前記認証機器と交信を行っていない場合には、前記携帯電話に前記鍵アプリケーション起動信号を送信しない起動信号送信制御手段を有すること、を特徴とする画像表示制御システム。
【請求項５】
請求項１乃至請求項４の何れか１つに記載する画像表示制御システムにおいて、
前記アプリケーション管理装置は、
前記非接触型集積回路の前記識別子に基づいて前記携帯電話を識別し、前記携帯電話の操作により前記携帯電話が関与する前記鍵登録情報に含まれる認証ＩＤを他人の認証ＩＤに書き換える鍵登録情報書換手段と、
書き換えられた鍵登録情報を前記認証機器へ送信する送信手段と、を有することを特徴とする画像表示制御システム。
【請求項６】
識別子を備える非接触型集積回路を内蔵した携帯電話と、
セキュリティを保護する対象となる保管庫と、
前記保管庫に設けられ、前記非接触型集積回路と交信し、前記保管庫の使用権限を認証するリーダ・ライタ装置と、
前記携帯電話と公衆電話回線網を介して接続するダウンロードサーバと、を有し、
前記ダウンロードサーバが、
前記携帯電話を前記保管庫に関連付けて前記携帯電話に暗証番号と前記保管庫の間口を入力する入力画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、
前記使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、
前記鍵アプリケーション及び前記鍵登録情報を前記携帯電話にダウンロードするダウンロード手段とを有し、
前記携帯電話が、
前記アプリケーション管理装置からダウンロードした前記鍵アプリケーションを記憶するダウンロード先鍵アプリケーション記憶手段と、
前記アプリケーション管理装置からダウンロードした前記鍵登録情報を記憶するダウンロード先鍵登録情報記憶手段と、を有し、
前記携帯電話は、前記鍵登録情報に基づいて前記リーダ・ライタ装置に前記保管庫の使用権限があると認証されたときに、前記鍵アプリケーションを起動する鍵アプリケーション起動信号をリーダ・ライタ装置から受信し、前記ダウンロード先鍵アプリケーション記憶手段に記憶されている前記鍵アプリケーションを起動して前記携帯電話のディスプレイに前記入力画面を表示すること、を特徴とする画像表示制御システム。
【請求項７】
請求項６に記載する画像表示制御システムにおいて、
前記保管庫が、前記リーダ・ライタ装置に開錠を制御される電子錠を前記間口毎に備えることと、
前記携帯電話が、前記入力画面に操作部を用いて前記暗証番号と前記間口を入力されることと、
前記リーダ・ライタ装置が、前記暗証番号と前記間口を入力された前記携帯電話と交信したときに、前記携帯電話によって指定された間口に対応する前記電子錠を開錠する開錠手段を有すること、とを特徴とする画像表示制御システム。
【請求項８】
識別子を備える非接触型集積回路を内蔵した携帯電話と、
セキュリティを保護されるセキュリティ保護対象物に設けられ、前記非接触型集積回路と交信し、前記セキュリティ保護対象物の使用権限を認証する認証機器と、から構成され、
前記携帯電話が、
前記携帯電話を前記セキュリティ保護対象物に関連付けて表示手段に所定の画面を表示させる鍵アプリケーションとを記憶する鍵アプリケーション記憶手段と、
前記使用権限に対応する鍵登録情報を記憶する鍵登録情報記憶手段と、を有し、
前記鍵登録情報に基づいて前記認証機器に前記セキュリティ保護対象物の使用権限があると認証されたときに、前記鍵アプリケーションを起動する鍵アプリケーション起動信号を前記認証機器から受信し、前記鍵アプリケーションを起動して前記携帯電話の表示手段に前記所定の画面を表示すること、を特徴とする認証システム。
【請求項９】
識別子を備える非接触型集積回路を内蔵し、認証機器と交信してセキュリティ保護対象物の使用権限を認証される携帯電話に、通信手段を介して接続するものであり、
前記携帯電話を前記セキュリティ保護対象物に関連付けて前記携帯電話に所定の画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、
前記使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、
前記鍵アプリケーション及び前記鍵登録情報を前記携帯電話にダウンロードするダウンロード手段とを備えることを特徴とするアプリケーション管理装置。
【請求項１】
識別子を備える非接触型集積回路を内蔵した携帯電話と、
セキュリティを保護されるセキュリティ保護対象物と、
前記セキュリティ保護対象物に設けられ、前記非接触型集積回路と交信し、前記セキュリティ保護対象物の使用権限を認証する認証機器と、
前記携帯電話と通信手段を介して接続するアプリケーション管理装置と、を有し、
前記アプリケーション管理装置が、
前記携帯電話を前記セキュリティ保護対象物に関連付けて前記携帯電話に所定の画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、
前記使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、
前記鍵アプリケーション及び前記鍵登録情報を前記携帯電話にダウンロードするダウンロード手段とを有し、
前記携帯電話が、
前記アプリケーション管理装置からダウンロードした前記鍵アプリケーションを記憶するダウンロード先鍵アプリケーション記憶手段と、
前記アプリケーション管理装置からダウンロードした前記鍵登録情報を記憶するダウンロード先鍵登録情報記憶手段と、を有し、
前記携帯電話は、前記鍵登録情報に基づいて前記認証機器に前記セキュリティ保護対象物の使用権限があると認証されたときに、前記鍵アプリケーションを起動する鍵アプリケーション起動信号を前記認証機器から受信し、前記ダウンロード先鍵アプリケーション記憶手段に記憶されている前記鍵アプリケーションを起動して前記携帯電話の表示手段に前記所定の画面を表示すること、を特徴とする画像表示制御システム。
【請求項２】
請求項１に記載する画像表示制御システムにおいて、
前記認証機器に内部通信手段を介して接続されており、前記携帯電話の前記表示手段に表示する表示データを記憶する表示データ記憶手段を備える管理装置を有し、
前記認証機器が、
前記携帯電話と交信し、前記セキュリティ保護対象物の使用権限がある旨を認証したときに、前記表示データ記憶手段から前記表示データを読み出して、前記携帯電話に書き込む表示データ書込手段を有し、
前記携帯電話が、
前記鍵アプリケーションを起動されたときに、前記認証機器に書き込まれた前記表示データを前記表示手段に表示する表示制御手段を有すること、を特徴とする画像表示制御システム。
【請求項３】
請求項１又は請求項２に記載する画像表示制御システムにおいて、
前記携帯電話は、暗証番号を記憶する暗証番号記憶手段を有し、
前記鍵アプリケーションは、起動時に、暗証番号入力画面を前記携帯電話の前記表示手段に表示し、前記暗証番号入力画面に入力された暗証番号と前記暗証番号記憶手段に記憶された暗証番号とを照合して、認証できるか否かを判断するものであることを特徴とする画像表示制御システム。
【請求項４】
請求項１乃至請求項３の何れか１つに記載する画像表示制御システムにおいて、
前記鍵登録情報が、前記セキュリティ保護対象物の使用を制限する制限条件を含み、
前記認証機器は、
前記携帯電話から前記鍵登録情報を受信し、前記携帯電話が前記制限条件の範囲内で前記認証機器と交信を行っているか否かを判断し、前記携帯電話が前記制限条件の範囲内で前記認証機器と交信を行っている場合には、前記携帯電話に前記鍵アプリケーション起動信号を送信し、前記携帯電話が前記制限条件の範囲内で前記認証機器と交信を行っていない場合には、前記携帯電話に前記鍵アプリケーション起動信号を送信しない起動信号送信制御手段を有すること、を特徴とする画像表示制御システム。
【請求項５】
請求項１乃至請求項４の何れか１つに記載する画像表示制御システムにおいて、
前記アプリケーション管理装置は、
前記非接触型集積回路の前記識別子に基づいて前記携帯電話を識別し、前記携帯電話の操作により前記携帯電話が関与する前記鍵登録情報に含まれる認証ＩＤを他人の認証ＩＤに書き換える鍵登録情報書換手段と、
書き換えられた鍵登録情報を前記認証機器へ送信する送信手段と、を有することを特徴とする画像表示制御システム。
【請求項６】
識別子を備える非接触型集積回路を内蔵した携帯電話と、
セキュリティを保護する対象となる保管庫と、
前記保管庫に設けられ、前記非接触型集積回路と交信し、前記保管庫の使用権限を認証するリーダ・ライタ装置と、
前記携帯電話と公衆電話回線網を介して接続するダウンロードサーバと、を有し、
前記ダウンロードサーバが、
前記携帯電話を前記保管庫に関連付けて前記携帯電話に暗証番号と前記保管庫の間口を入力する入力画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、
前記使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、
前記鍵アプリケーション及び前記鍵登録情報を前記携帯電話にダウンロードするダウンロード手段とを有し、
前記携帯電話が、
前記アプリケーション管理装置からダウンロードした前記鍵アプリケーションを記憶するダウンロード先鍵アプリケーション記憶手段と、
前記アプリケーション管理装置からダウンロードした前記鍵登録情報を記憶するダウンロード先鍵登録情報記憶手段と、を有し、
前記携帯電話は、前記鍵登録情報に基づいて前記リーダ・ライタ装置に前記保管庫の使用権限があると認証されたときに、前記鍵アプリケーションを起動する鍵アプリケーション起動信号をリーダ・ライタ装置から受信し、前記ダウンロード先鍵アプリケーション記憶手段に記憶されている前記鍵アプリケーションを起動して前記携帯電話のディスプレイに前記入力画面を表示すること、を特徴とする画像表示制御システム。
【請求項７】
請求項６に記載する画像表示制御システムにおいて、
前記保管庫が、前記リーダ・ライタ装置に開錠を制御される電子錠を前記間口毎に備えることと、
前記携帯電話が、前記入力画面に操作部を用いて前記暗証番号と前記間口を入力されることと、
前記リーダ・ライタ装置が、前記暗証番号と前記間口を入力された前記携帯電話と交信したときに、前記携帯電話によって指定された間口に対応する前記電子錠を開錠する開錠手段を有すること、とを特徴とする画像表示制御システム。
【請求項８】
識別子を備える非接触型集積回路を内蔵した携帯電話と、
セキュリティを保護されるセキュリティ保護対象物に設けられ、前記非接触型集積回路と交信し、前記セキュリティ保護対象物の使用権限を認証する認証機器と、から構成され、
前記携帯電話が、
前記携帯電話を前記セキュリティ保護対象物に関連付けて表示手段に所定の画面を表示させる鍵アプリケーションとを記憶する鍵アプリケーション記憶手段と、
前記使用権限に対応する鍵登録情報を記憶する鍵登録情報記憶手段と、を有し、
前記鍵登録情報に基づいて前記認証機器に前記セキュリティ保護対象物の使用権限があると認証されたときに、前記鍵アプリケーションを起動する鍵アプリケーション起動信号を前記認証機器から受信し、前記鍵アプリケーションを起動して前記携帯電話の表示手段に前記所定の画面を表示すること、を特徴とする認証システム。
【請求項９】
識別子を備える非接触型集積回路を内蔵し、認証機器と交信してセキュリティ保護対象物の使用権限を認証される携帯電話に、通信手段を介して接続するものであり、
前記携帯電話を前記セキュリティ保護対象物に関連付けて前記携帯電話に所定の画面を表示させる鍵アプリケーションを記憶するダウンロード元鍵アプリケーション記憶手段と、
前記使用権限に対応する鍵登録情報を記憶するダウンロード元鍵登録情報記憶手段と、
前記鍵アプリケーション及び前記鍵登録情報を前記携帯電話にダウンロードするダウンロード手段とを備えることを特徴とするアプリケーション管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【公開番号】特開２００７−６５７９４（Ｐ２００７−６５７９４Ａ）
【公開日】平成１９年３月１５日（２００７．３．１５）
【国際特許分類】
【出願番号】特願２００５−２４８３００（Ｐ２００５−２４８３００）
【出願日】平成１７年８月２９日（２００５．８．２９）
【出願人】（３９１０２０３２２）東海理研株式会社 (42)
【Ｆターム（参考）】
【公開日】平成１９年３月１５日（２００７．３．１５）
【国際特許分類】
【出願日】平成１７年８月２９日（２００５．８．２９）
【出願人】（３９１０２０３２２）東海理研株式会社 (42)
【Ｆターム（参考）】
[ Back to top ]