認証システム、無線タグ、認証方法、認証プログラム
【課題】 ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することのできる認証システム、無線タグ、認証方法および認証プログラムを提供する。
【解決手段】 所定の経路を通過する無線タグの正当性をチェックする認証システムにおいて、所定の経路に沿って配置され、前記無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、前記無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報を記憶する記憶部と、前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、前記記憶部に記憶された正規の経路に関する情報とに基づいて、前記正当性をチェックする認証部とを備えてなる。
【解決手段】 所定の経路を通過する無線タグの正当性をチェックする認証システムにおいて、所定の経路に沿って配置され、前記無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、前記無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報を記憶する記憶部と、前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、前記記憶部に記憶された正規の経路に関する情報とに基づいて、前記正当性をチェックする認証部とを備えてなる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線タグを用いた認証システム、無線タグ、認証方法および認証プログラムに関するものである。
【背景技術】
【０００２】
従来、ドアの解錠やＰＣへのログイン等を認証を行うことにより許可するセキュリティシステムにおいて、認証許可を受けるための情報を予めＩＤカードに書き込んでおき、当該ＩＤカードを上記認証時に使用する技術が知られている。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上述のような認証許可を受けるための情報等が書き込まれたＩＤカードが、盗難等によって他人の手に渡った場合、当該他人に簡単に悪用されてしまうおそれがある。しかも、ＩＤカードの盗難が判明しない限り、ＩＤカードが長期にわたって悪用し続けられる可能性がある。
【０００４】
また、ＩＤカードの盗難が判明したときは、当該ＩＤカードによる認証を行うシステム側にＩＤカードの盗難を登録し、盗難されたＩＤカードによる認証を不可にする必要があり、セキュリティシステムの管理における工数の増加の一因となっていた。
【０００５】
本発明は上述した問題点を解決するためになされたものであり、ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することのできる認証システム、無線タグ、認証方法および認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決するため、本発明に係る認証システムは、所定の経路を通過する無線タグの正当性をチェックする認証システムにおいて、所定の経路に沿って配置され、前記無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、前記無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報を記憶する記憶部と、前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、前記記憶部に記憶された正規の経路に関する情報とに基づいて、前記正当性をチェックする認証部とを備えてなる構成となっている。
【０００７】
また、本発明に係る認証システムは、所定の経路に沿って複数配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証部とを備えてなる構成となっている。
【０００８】
このような構成とすることで、例えば予め設定された正規の経路以外の経路を通過してきた無線タグについては、正規のルートを通過していない不正使用されているものであるとして、自動的に認証を拒否することが可能となる。すなわち、ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することができる。
【０００９】
上述のような構成の認証システムにおいて、前記無線タグが通過する経路に関する情報は、該無線タグの通過地点に関する情報を含むことが望ましい。
【００１０】
また、上述のような構成の認証システムにおいて、前記認証部において認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込部を有し、前記認証部は、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることもできる。
【００１１】
このような構成とすることで、認証を拒否された無線タグに対してＮＧフラグが書き込まれ、悪用されているＩＤカードを自動的に使用不可とすることができる。
【００１２】
上述のような構成の認証システムにおいて、前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御部を有し、前記ゲート錠制御部は、前記認証部において認証が許可されなかった場合に、前記ゲートの施錠を行う構成とすることが好ましい。
【００１３】
このような構成とすることで、ＩＤカードを悪用している者（すなわち、ゲートを通過する権限のない者）が、ゲートを通過することを防止することができ、セキュリティレベルの向上に寄与することができる。
【００１４】
上述のような構成の認証システムにおいて、無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込部を有し、前記認証部は、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない構成とすることもできる。
【００１５】
このような構成とすることで、例えばＩＤカードが盗難された場合でも、当該ＩＤカードに対して予め有効期限を設定することが可能となり、当該有効期限経過後は当該ＩＤカードでは認証を受けられないようにすることができる。これにより、ＩＤカードの盗難に気がついていない場合でも、上述の有効期限を越える長期間悪用されることを防止することができる。
【００１６】
上述のような構成の認証システムにおいて、前記認証部における認証許可を受けるためのパスワード情報を設定するパスワード情報設定部と、前記パスワード情報設定部にて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込部と、前記パスワード情報書込部によって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得部と、前記パスワード情報設定部により設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力部とを有し、前記認証部は、前記パスワード情報取得部によって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力部にて入力されたパスワード情報とに基づいて認証を行う構成とすることが望ましい。
【００１７】
このような構成とすることで、正規の経路を通過してきた無線タグ（ＩＤカード）の所持者に対して、さらに個人を特定するための認証を行うことが可能となる。すなわち、盗難したＩＤカードの所持者が正規の経路を通過してきた場合でも、認証を拒否することができる。
【００１８】
上述のような構成の認証システムにおいて、無線タグに対して該無線タグの現在位置に関する情報を書き込む位置情報書込部と、前記認証部にて認証を許可されている場合に、該無線タグに書き込まれている現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可部とを有する構成とすることもできる。
【００１９】
このような構成とすることで、無線タグ（ＩＤカード）所持者の当該現在位置に至るまでの認証は正当であるが、当該現在位置にいる者に対しては許可すべきでないような処理（例えば、ネットワークを介したシステム資源へのアクセス等）を禁止することが可能となる。
【００２０】
また、本発明に係る無線タグは、無線アンテナとメモリ部を備え、所定の経路に沿って配置されるリードライト装置から無線信号によりアクセスされることができる無線タグであって、前記メモリ部に、前記リードライト装置により書込まれる前記無線タグが通過する経路に関する情報を記憶してなる構成となっている。
【００２１】
本発明に係る認証方法は、所定の経路に沿って配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと、前記経路情報書込ステップにおいて無線タグに書き込まれている経路に関する情報を取得する経路情報取得ステップと、前記経路情報取得ステップにおいて取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップとを有する構成となっている。
【００２２】
上述のような構成の認証方法において、前記無線タグが通過する経路に関する情報は、該無線タグの通過地点に関する情報を含む構成とすることもできる。
【００２３】
上述のような構成の認証方法において、前記認証ステップにおいて認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることが望ましい。
【００２４】
上述のような構成の認証方法において、前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御ステップを有し、前記ゲート錠制御ステップは、前記認証ステップにおいて認証が許可されなかった場合に、前記ゲートの施錠を行う構成とすることもできる。
【００２５】
上述のような構成の認証方法において、無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込ステップを有し、前記認証ステップは、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない構成とすることが好ましい。
【００２６】
上述のような構成の認証方法において、前記認証ステップにおける認証許可を受けるためのパスワード情報を設定するパスワード情報設定ステップと、前記パスワード情報設定ステップにて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込ステップと、前記パスワード情報書込ステップによって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得ステップと、前記パスワード情報設定ステップにより設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力ステップとを有し、前記認証ステップは、前記パスワード情報取得ステップによって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力ステップにて入力されたパスワード情報とに基づいて認証を行う構成とすることもできる。
【００２７】
上述のような構成の認証方法において、無線タグに対して該無線タグの現在位置に関する情報を書き込む位置情報書込ステップと、前記認証ステップにて認証を許可されている場合に、該無線タグに書き込まれている現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可ステップとを有することが好ましい。
【００２８】
また、本発明に係る認証プログラムは、無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、前記認証ステップにおいて認証が許可された無線タグに対して、該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップとをコンピュータに実行させることを特徴とする。
【００２９】
上述のような構成の認証プログラムにおいて、前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることが好ましい。
【００３０】
本発明に係る認証プログラムは、無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、前記認証部において認証が許可されなかった場合に、所定の経路上に設置されたゲートの施錠を行うゲート錠制御ステップとをコンピュータに実行させることを特徴とする。
【００３１】
上述のような構成の認証プログラムにおいて、前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることが望ましい。
【００３２】
この他、本発明に係る認証プログラムは、無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップとをコンピュータに実行させる構成となっている。
【００３３】
本発明に係る認証プログラムは、前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることが好ましい。
【００３４】
また、本発明に係る認証プログラムは、無線タグに書き込まれている該無線タグが通過した経路に関する情報と、前記無線タグに書き込まれている該無線タグの現在位置に関する情報とを取得する情報取得ステップと、前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、前記認証部にて認証を許可されている場合に、前記情報取得ステップによって取得した現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可ステップとをコンピュータに実行させることが望ましい。
【００３５】
なお、上述した認証プログラムは、コンピュータにより読取り可能な記録媒体に記憶させることによって、認証システムを構成するコンピュータに実行させることが可能となる。なお、上記コンピュータにより読取り可能な記録媒体としては、ＣＤ−ＲＯＭやフレキシブルディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの半導体記憶装置等の可搬型記憶媒体、コンピュータに実装されるＲＯＭ、ＲＡＭや磁気記録装置等の固定型記憶装置や、コンピュータプログラムを保持するデータベース、或いは、他のコンピュータ並びにそのデータベースや、更に回線上の伝送媒体をも含むものである。
【００３６】
このように、認証プログラムをコンピュータに実行させることにより、上述した認証方法における各ステップが実現される。
【発明の効果】
【００３７】
以上に詳述したように本発明によれば、ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することのできる認証システム、無線タグ、認証方法および認証プログラムを提供することができる。
【発明を実施するための最良の形態】
【００３８】
以下、本発明の実施の形態について図面を参照しつつ説明する。
【００３９】
図１は、本実施の形態による認証システム全体の構成について説明するための図である。本実施の形態による認証システムは、所定の経路を通過する無線タグの正当性をチェックする役割を有している。
【００４０】
本実施の形態による認証システムは、貸出情報書込部１、経路情報書込部２、ゲート錠制御部３、資源利用端末４およびリモート資源管理装置５を備えてなり、無線タグを用いて認証を行う構成となっている。具体的には、無線タグもしくは無線タグを備えたＩＤカード等を用いるが、以下これらを総称して無線タグと呼ぶ。ここで、無線タグは、無線アンテナとメモリ部を備え、所定の経路に沿って配置されるリードライト装置から無線信号によりアクセスされることができる。なお、同図ではリモート資源管理装置５は図示していない。リモート資源管理装置５についての詳細は後述する（図１４参照）。なお、資源利用端末４は施錠可能なゲート９１およびゲート９２により隔離されたセキュリティルーム内に配置されている。
【００４１】
貸出情報書込部１は、建物の入口や守衛所等の無線タグを貸し出す場所に配置される。図２は、貸出情報書込部１の構成について説明するための機能ブロック図である。貸出情報書込部１は、ＩＤ情報取得部１０１、貸出者入力部１０２、利用者入力部１０３、データベース更新部１０４、情報書込部１０５、データベース１０６、ＣＰＵ１０７および記憶部１０８を備えてなる構成となっている。貸出者入力部１０２および利用者入力部１０３は、例えばキーボードやマウス等から構成される。ここでは、ＩＤ情報取得部１０１と情報書込部１０５とにより、無線タグに対するリードライト装置としての役割が実現されている。
【００４２】
なお、本実施の形態におけるデータベース１０６、後述のデータベース２０５、データベース３０４、データベース４０６、データベース５０５は、サブセットとしての役割を有しており、これらデータベース内に格納されている情報のうち、同一名称のものは、その内容も同一のものとなっている。もちろん、サブセットとしての複数のデータベースを配置するのではなく、１つのデータベース内に上述のサブセットデータベース内の情報全てを格納し、貸出情報書込部１、経路情報書込部２、ゲート錠制御部３、資源利用端末４およびリモート資源管理装置５から、この１つのデータベース内のデータを参照するようにしてもよい。
【００４３】
図３は、貸出情報書込部１における処理について説明するためのフローチャートである。
【００４４】
まず、ＩＤ情報取得部１０１により、貸し出す無線タグのＩＤ情報を取得する（Ｓ１０１）。
【００４５】
続いて、貸出者入力部（有効期限情報書込部に相当）１０２により、貸し出し時に当該無線タグに対して書き込むべき所定の情報を入力する（Ｓ１０２）。ここで入力される所定の情報は、例えば当該無線タグの所持者に許可する通過可能な正規の経路、当該無線タグの有効期限および当該無線タグの所持者に対して利用を許可する端末に関する情報などが挙げられる。なお、ここでの所定の情報の入力は、キーボード等からの入力により行うことができるが、これに限られるものではなく、ＩＤ情報の取得（Ｓ１０１）後、情報書込部１０５において自動的に書き込むようにしてもよい。
【００４６】
次に、利用者入力部（パスワード情報設定部に相当）１０３により、無線タグの貸し出しを受ける無線タグ利用者自身しか知り得ない情報（認証部における認証許可を受けるためのパスワード情報に相当）を入力する（パスワード情報設定ステップ）（Ｓ１０３）。ここで利用者入力部１０３により入力される情報としては、例えば個人情報、数字や文字等から構成される情報などが挙げられる。なお、この利用者入力部１０３による情報の入力は、無線タグ発行時、無線タグ貸出時および無線タグ貸出後のうちいずれかに行えばよい。
【００４７】
続いて、データベース更新部１０４によって、貸出者入力部１０２および利用者入力部１０３により入力された情報（正規経路情報、有効期限情報、個人情報（パスワードに相当）および利用可能端末情報など）をデータベース（記憶部）１０６に反映する（Ｓ１０４）。
【００４８】
そして、情報書込部（パスワード情報書込部に相当）１０５は、上述のステップ（Ｓ１０４）においてデータベース１０６に反映させた情報（正規経路情報、有効期限情報、個人情報（パスワード情報設定部にて設定されたパスワード情報に相当）および利用可能端末情報など）を無線タグに書き込む（パスワード情報書込ステップ）（Ｓ１０５）。なお、無線タグの記録メモリに対して書き込むべき情報の容量が大きい場合、この書き込むべき情報の一部または全部をデータベース更新部１０４によりデータベース１０６に格納するようにしてもよい。もちろん、無線タグの記録メモリに余裕がある場合でも、書き込むべき情報の内の任意の一部の情報のみを無線タグに対して書き込むようにすることもできる。
【００４９】
図４に初期化された状態の無線タグＴに格納されている情報を、図５に貸出情報書込部１において無線タグＴに書き込まれた情報を示す。
【００５０】
経路情報書込部２は、例えば、守衛所からセキュリティルームまでの通路（所定の経路）にある交差点等に配置されている。図６は、経路情報書込部２の構成について説明するための機能ブロック図である。経路情報書込部２は、カード情報取得部２０１、認証部２０２、所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む地点書込部２０３、ＮＧフラグ書込部２０４、データベース２０５、ＣＰＵ２０６および記憶部２０７を備えてなる構成となっている。ここでは、カード情報取得部２０１、地点書込部２０３およびＮＧフラグ書込部２０４により、無線タグに対するリードライト装置としての役割が実現されている。
【００５１】
図７は、経路情報書込部２における処理について説明するためのフローチャートである。
【００５２】
まず、カード情報取得部２０１により、経路情報書込部２付近を通過する無線タグに格納されている情報を取得する（情報取得ステップ）（Ｓ２０１）。カード情報取得部２０１は、無線タグのＩＤ情報を読み込むと、読込んだＩＤ情報に基づいて、正規経路情報、有効期限情報および現在までの通過点情報（他の経路情報書込部２によってすでに書き込まれている無線タグの通過地点に関する情報）（該無線タグが通過した経路に関する情報に相当）を無線タグから取得する。ここで、無線タグ内に格納されていない情報については、データベース２０５から当該無線タグのＩＤに対応する情報を取得する。
【００５３】
続いて、認証部２０２は、カード情報取得部２０１により取得した情報に基づいて認証処理（所定の経路を通過する無線タグの正当性のチェック）を行う（Ｓ２０２）。具体的に、認証部２０２は、取得された現在までの通過経路をあらわす通過点情報が正規経路（例えば図１に示す経路Ａ）の情報と同じであるか（不正な経路を辿ってきていないか）、有効期限を経過していないか、ＮＧフラグ（後述）が書き込まれていなかといった認証処理を行う（認証ステップ）。この認証ステップにおいて、情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づく認証処理を行う。
【００５４】
なお、無線タグの所持者が最初に経路情報書込部２付近を通過する際には、いまだ通過点情報は書き込まれていないため、有効期限に基づいて認証処理を行う。認証部２０２は、書き込まれた有効期限を経過している無線タグについては、認証を許可しない。
【００５５】
上述の認証処理の結果、認証許可される場合（Ｓ２０２，Ｙｅｓ）、地点書込部２０３により、当該経路情報書込部２に対応する通過地点に関する情報（該無線タグが通過する経路に関する情報）が、無線タグに書き込まれる（経路情報書込ステップおよび位置情報書込ステップに相当）（Ｓ２０３）。このようにして、無線タグのメモリ部には、リードライト装置により書込まれる該無線タグが通過する経路に関する情報が記憶される。
【００５６】
一方、正規でない経路（例えば、図１に示す経路Ｂ）を通過して進入している等の理由により認証許可されない場合（Ｓ２０２，Ｎｏ）、ＮＧフラグ書込部２０４により、無線タグに対して使用不可とするため（認証許可しないため）のＮＧフラグが書き込まれる（ＮＧフラグ書込ステップ）（Ｓ２０４）。このようにしてＮＧフラグが書き込まれた無線タグは、上述の認証部２０２による認証処理（Ｓ２０２）において認証許可されない。これにより、悪用されているＩＤカードを自動的に使用不可とすることができる。
【００５７】
なお、上述の各ステップ（Ｓ２０１〜Ｓ２０４）により本実施の形態における認証方法が構成され、この認証方法における各ステップは、記憶部２０７に格納された認証プログラムをＣＰＵ２０６に実行させることにより実現される。
【００５８】
このように、入口や無線タグ貸出場所から目的のドアやパソコンのある場所までに経路情報書込部２を複数設置し、それぞれの経路情報書込部２により位置情報を無線タグに対して順次書き込んでゆき、認証時に正規に進入してきたか否かの判定条件に使用する。図８に経路情報書込部２によって最初の通過点情報が書き込まれた後、ＮＧフラグが書き込まれた無線タグ内の情報を、図９に経路情報書込部２によって第１通過点〜第ｎ通過点の情報が書き込まれた後、ＮＧフラグが書き込まれた無線タグ内の情報を示す。
【００５９】
すなわち、経路情報書込部２は、所定の経路に沿って複数配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む地点書込部２０３と、地点書込部２０３によって無線タグに書き込まれている経路に関する情報を取得するカード情報取得部（経路情報取得部）２０１と、カード情報取得部２０１によって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証部２０２とを備えてなる構成となっている。
【００６０】
このような構成とすることで、例えば予め設定された正規の経路以外の経路を通過してきた無線タグについては、正規のルートを通過していない不正使用されているものであるとして、自動的に認証を拒否することが可能となる。すなわち、ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することができる。
【００６１】
また上述のように、無線タグに対して有効期限情報を書き込むことにより、当該有効期限経過後は当該ＩＤカードでは認証を受けられないようにすることができる。これにより、ＩＤカードの盗難に気がついていない場合でも、上述の有効期限を越える長期間悪用されることを防止することができる。
【００６２】
ゲート錠制御部３は、ゲート９１およびゲート９２近傍に配置されている。図１０は、ゲート錠制御部３の構成について説明するための機能ブロック図である。ゲート錠制御部３は、カード情報取得部３０１、認証部３０２、錠制御部３０３、ＮＧフラグ書込部３０５、データベース３０４、ＣＰＵ３０６および記憶部３０７を備えてなる構成となっている。ここでは、カード情報取得部３０１、ＮＧフラグ書込部３０５により、無線タグに対するリードライト装置としての役割が実現されている。
【００６３】
図１１は、ゲート錠制御部３における処理について説明するためのフローチャートである。
【００６４】
まず、無線タグに書き込まれているＩＤ情報を取得し、該ＩＤ情報に対応する情報（有効期限、通過点情報（該無線タグが通過した経路に関する情報）など）を、該無線タグあるいはデータベース３０４から取得する（情報取得ステップ）（Ｓ３０１）。
【００６５】
情報取得ステップによって取得した無線タグに書き込まれている情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う（認証ステップ）（Ｓ３０２〜Ｓ３０４）。具体的には、有効期限を経過していないか（Ｓ３０２）、通過点情報は正規の経路となっているか（Ｓ３０３）およびＮＧフラグはないか（Ｓ３０４）といった認証を行う。
【００６６】
認証部において認証が許可された場合（Ｓ３０４，Ｙｅｓ）、錠制御部３０３によってゲート９１若しくはゲート９２の解錠を行う（Ｓ３０５）。
【００６７】
一方、認証部において認証が許可されなかった場合に、所定の経路上に設置されたゲートの施錠を行い（ゲート錠制御ステップ）（Ｓ３０６）、ＮＧフラグ書込部３０５により無線タグへのＮＧフラグの書き込みを行う（Ｓ３０６）。
【００６８】
なお、上述の各ステップ（Ｓ３０１〜Ｓ３０７）により本実施の形態における認証方法が構成され、この認証方法における各ステップは、記憶部３０７に格納された認証プログラムをＣＰＵ３０６に実行させることにより実現される。
【００６９】
このような構成とすることで、ＩＤカードを悪用している者（すなわち、ゲートを通過する権限のない者）が、ゲートを通過することを防止することができ、セキュリティレベルの向上に寄与することができる。
【００７０】
なお、ここではゲート錠制御部３を通路とセキュリティルームの入口に配置しているが、通路およびセキュリティルームのうちいずれか１箇所に配置してもよい。
【００７１】
資源利用端末４は、例えばセキュリティルーム内に配置されている。図１２は、資源利用端末４の構成について説明するための機能ブロック図である。資源利用端末４は、カード情報取得部（パスワード情報取得部に相当）４０１、個人情報入力部４０２、認証部４０３、アクセス管理部４０４、資源利用手段４０５、データベース４０６、ローカル資源４０７、ＣＰＵ４０８、記憶部４０９およびＮＧフラグ書込部４１０を備えている。ここでは、カード情報取得部４０１、ＮＧフラグ書込部４１０により、無線タグに対するリードライト装置としての役割が実現されている。また、個人情報入力部４０２は例えばキーボードやマウスから構成される。
【００７２】
図１３は、資源利用端末４における処理について説明するためのフローチャートである。
【００７３】
まず、カード情報取得部４０１により無線タグのＩＤ情報を取得し、該ＩＤ情報に対応する情報（個人情報（パスワード情報書込部によって無線タグに書き込まれているパスワード情報に相当）、有効期限、通過点情報（該無線タグが通過した経路に関する情報）、利用可能端末情報など）を、該無線タグあるいはデータベース３０４から取得する（パスワード情報取得ステップ）（Ｓ４０１）。
【００７４】
続いて、個人情報入力部（パスワード情報入力部に相当）４０２により、上述の利用者入力部１０３において設定された個人情報（パスワード情報）との比較に用いられる個人情報（パスワード情報）を入力する（パスワード情報入力ステップ）（Ｓ４０２）。
【００７５】
認証部４０３は、カード情報取得部４０１（パスワード情報取得部）によって取得した無線タグに書き込まれているパスワード情報と、個人情報入力部４０２にて入力された個人情報とに基づく認証（Ｓ４０３）、有効期限が経過していないか否か（Ｓ４０４）、通過点の情報は正規の経路であるか（Ｓ４０５）、ＮＧフラグの有無の判断（Ｓ４０６）および当該資源利用端末４はその無線タグの所持者が利用可能なものか（Ｓ４０７）といった認証を行う（認証ステップ）。
【００７６】
上記認証処理（Ｓ４０３〜Ｓ４０７）の結果、認証が許可される場合（Ｓ４０７，Ｙｅｓ）には当該資源利用端末４へのログイン、資源利用端末４のローカル資源へのアクセス等の処理が許可される（Ｓ４０８）。
【００７７】
一方、認証が許可されない場合（Ｓ４０７，Ｎｏ）、認証ＮＧとして（Ｓ４０９）、ＮＧフラグ書込部４１０により無線タグに対してＮＧフラグを書き込む（Ｓ４１０）。
【００７８】
なお、上述の各ステップ（Ｓ４０１〜Ｓ４１０）により本実施の形態における認証方法が構成され、この認証方法における各ステップは、記憶部４０９に格納された認証プログラムをＣＰＵ４０８に実行させることにより実現される。
【００７９】
このように、有効期限、ＮＧフラグ、通過点情報に基づく認証に加えて、正規の経路を通過してきた無線タグ（ＩＤカード）の所持者に対して、個人を特定するための認証を行うことで、盗難したＩＤカードの所持者が正規の経路を通過してきた場合でも、認証を拒否することができる。
【００８０】
図１４は、リモート資源管理装置５の構成について説明するための機能ブロック図である。
【００８１】
リモート資源管理装置５は、資源利用端末４と電気通信回線を通じて通信可能に接続されている。リモート資源管理装置５の配置場所は遠隔地であってもよい。リモート資源管理装置５は、資源利用端末４から離れた場所で情報資源の管理を行っており、資源利用端末４からの資源利用要求を受付け、当該要求に対して応答を返す役割を有する。
【００８２】
リモート資源管理装置５は、要求受付部５０１、認証部５０２、応答部５０３資源利用手段５０４、データベース５０５、リモート資源５０６、ＣＰＵ５０７および記憶部５０８から構成されている。
【００８３】
要求受付部５０１は、資源利用端末４からの要求を受け付ける役割を有している。資源利用手段５０４は、資源利用端末４からの要求に基づくリモート資源５０６からのデータの取得等のリモート資源５０６の管理を行う役割を有する。
【００８４】
データベース５０５には、無線タグのＩＤ情報に対応付けて、当該無線タグの所持者が利用可能なリモート資源の情報や、そのＩＤ情報の無線タグの所持者に対してはこの場所からのアクセス要求しか受け付けないといったアクセス可能な要求発信場所について規定するエリア情報が格納されている。
【００８５】
図１５は、リモート資源管理装置５における処理について説明するためのフローチャートである。
【００８６】
まず、要求受付部５０１にて資源利用端末４からの、リモート資源５０６へのアクセス要求を受け付ける。ここでは、資源利用端末４の利用をするために当該アクセス要求を行っているユーザは認証を受けている。よって、要求受付部５０１では、当該アクセス要求を行っているユーザの現在位置、ユーザＩＤおよびアクセスが要求されている資源のＩＤ情報を取得する（情報取得ステップ）（Ｓ５０１）。
【００８７】
要求受付部５０１における当該アクセス要求を行っているユーザの現在位置およびユーザＩＤの取得は、資源利用端末４への当該ユーザの認証時に、資源利用端末４にて当該ユーザの無線タグから取得されているＩＤ情報と通過経路情報（通過した地点の情報）を取得することにより行う。なお、上述のユーザの現在位置の取得は、資源利用端末４から取得してもよいし、データベース５０５から取得してもよい。なお、ここでは資源利用端末４にて無線タグから取得される通過経路情報（通過した地点の情報）は、該無線タグが通過した経路に関する情報としての役割と、該無線タグの現在位置に関する情報としての役割を有しているが、これに限られるものではなく、上述の地点書込部２０３において通過経路に関する情報と現在位置に関する情報とを分けて無線タグに書き込む構成とし、これらを要求受付部５０１にて別々に取得するようにすることもできる。
【００８８】
次に、認証部５０２では、要求受付部５０１にて取得した無線タグの現在位置に関する情報とエリア情報とに基づいて、認証（正当な場所からのアクセスであるか否かの判定）を行う（Ｓ５０２）。もちろん、認証部５０２において、有効期限が経過していないか否か、ＮＧフラグの有無の判断といった認証処理を併せて行うことも可能である。
【００８９】
上述の認証処理（Ｓ５０２）の結果、認証が許可される場合（Ｓ５０２，Ｙｅｓ）、資源利用手段５０４は要求受付部５０１において取得したアクセスが要求されている資源のＩＤ情報に基づいてリモート資源５０６の情報を取得する。このとき、資源利用手段５０４はデータベース５０５に格納されている利用可能資源情報に基づいて、当該ユーザの無線タグから取得されているＩＤ情報に対して利用が許可されている資源のみ取得する（Ｓ５０３）。
【００９０】
続いて応答部５０３は、資源利用手段５０４により取得された情報を、資源利用端末４に対して送信する（Ｓ５０４）。このように、認証部にて認証を許可されている場合に、情報取得ステップにおいて取得した現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理（ここでは所定のリモート資源へのアクセス）のみを許可する構成としている（処理許可ステップ）。ここでは、認証部５０２および資源利用手段５０４が処理許可部に相当する。
【００９１】
一方、認証が許可されない場合（Ｓ５０２，Ｎｏ）、応答部５０３は認証が許可されないとするＮＧ応答を資源利用端末４に対して送信する（Ｓ５０５）。
【００９２】
なお、上述の各ステップ（Ｓ５０１〜Ｓ５０５）により本実施の形態における認証方法が構成され、この認証方法における各ステップは、記憶部５０８に格納された認証プログラムをＣＰＵ５０７に実行させることにより実現される。
【００９３】
なお、上述の実施の形態では、無線タグに動的に書き込まれる情報を認証に用いる構成としているが、これに限られるものではなく、認証に用いる情報の一部（例えば、正規経路情報など）を貸し出す無線タグに対して予め固定的に（変更されないように）書き込んでおくようにすることもできる。
【００９４】
上述のように、無線タグに動的に日付、有効期限、位置情報、経路情報、個人情報等を書きこみ、認証時にこの情報も使うことで、ＩＤカードの盗難等が起きても、ＩＤカードに固定的に書き込まれている静的な情報だけでは、認証できないのでセキュリティレベルの向上に寄与することができる。
【００９５】
また、無線タグが通過した経路の情報を当該無線タグに書き込んで行う認証では、無線タグにＮＧフラグが書き込まれていること自体が不正使用を意味するので、紛失届け等が行われなくてもＩＤカードの不正使用を防止することができる。また、それ以外の認証ＮＧにおいても不正使用と判断し、認証時に使用する無線タグのリーダライタにて、ＮＧフラグを書き込むことでＩＤカードそのものを使用できなくすることをセキュリティシステムの管理側での処理をすること無しに実現できる。
【００９６】
なお、上述の実施の形態では、本実施の形態による認証方法における各ステップが、貸出情報書込部１、経路情報書込部２、ゲート錠制御部３、資源利用端末４およびリモート資源管理装置５それぞれにおいて個別に行われる構成を示しているが、これに限られるものではなく、上述の貸出情報書込部１、経路情報書込部２、ゲート錠制御部３、資源利用端末４およびリモート資源管理装置５それぞれにおける処理の各ステップ（Ｓ１０１〜Ｓ１０５、Ｓ２０１〜Ｓ２０４、Ｓ３０１〜Ｓ３０７、Ｓ４０１〜Ｓ４１０、Ｓ５０１〜Ｓ５０５）が、認証システム全体として実現されていればよい。
【００９７】
以上、本発明の実施の形態を説明したが、本発明は、上記各実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記各実施形態に開示されている複数の構成要素の適宜な組み合わせにより種々の発明を形成できる。例えば、各実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合わせてもよい。
（付記１） 所定の経路を通過する無線タグの正当性をチェックする認証システムにおいて、所定の経路に沿って配置され、前記無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、前記無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報を記憶する記憶部と、前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、前記記憶部に記憶された正規の経路に関する情報とに基づいて、前記正当性をチェックする認証部とを備えてなる認証システム。
（付記２）付記１に記載の認証システムにおいて、
前記無線タグが通過する経路に関する情報は、該無線タグの通過地点に関する情報を含む認証システム。
（付記３）付記１に記載の認証システムにおいて、
前記認証部において認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込部を有し、
前記認証部は、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証システム。
（付記４）付記１に記載の認証システムにおいて、
前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御部を有し、
前記ゲート錠制御部は、前記認証部において認証が許可されなかった場合に、前記ゲートの施錠を行う認証システム。
（付記５）付記１に記載の認証システムにおいて、
無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込部を有し、
前記認証部は、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない認証システム。
（付記６）付記１に記載の認証システムにおいて、
前記認証部における認証許可を受けるためのパスワード情報を設定するパスワード情報設定部と、
前記パスワード情報設定部にて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込部と、
前記パスワード情報書込部によって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得部と、
前記パスワード情報設定部により設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力部とを有し、
前記認証部は、前記パスワード情報取得部によって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力部にて入力されたパスワード情報とに基づいて認証を行う認証システム。
（付記７） 無線アンテナとメモリ部を備え、所定の経路に沿って配置されるリードライト装置から無線信号によりアクセスされることができる無線タグであって、前記メモリ部に、前記リードライト装置により書込まれる前記無線タグが通過する経路に関する情報を記憶してなる無線タグ。
（付記８）所定の経路に沿って配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと、
前記経路情報書込ステップにおいて無線タグに書き込まれている経路に関する情報を取得する経路情報取得ステップと、
前記経路情報取得ステップにおいて取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップとを有する認証方法。
（付記９）付記８に記載の認証方法において、
前記無線タグが通過する経路に関する情報は、該無線タグの通過地点に関する情報を含む認証方法。
（付記１０）付記８に記載の認証方法において、
前記認証ステップにおいて認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、
前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証方法。
（付記１１）付記８に記載の認証方法において、
前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御ステップを有し、
前記ゲート錠制御ステップは、前記認証ステップにおいて認証が許可されなかった場合に、前記ゲートの施錠を行う認証方法。
（付記１２）付記８に記載の認証方法において、
無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込ステップを有し、
前記認証ステップは、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない認証方法。
（付記１３）付記８に記載の認証方法において、
前記認証ステップにおける認証許可を受けるためのパスワード情報を設定するパスワード情報設定ステップと、
前記パスワード情報設定ステップにて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込ステップと、
前記パスワード情報書込ステップによって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得ステップと、
前記パスワード情報設定ステップにより設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力ステップとを有し、
前記認証ステップは、前記パスワード情報取得ステップによって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力ステップにて入力されたパスワード情報とに基づいて認証を行う認証方法。
（付記１４）付記８に記載の認証方法において、
無線タグに対して該無線タグの現在位置に関する情報を書き込む位置情報書込ステップと、
前記認証ステップにて認証を許可されている場合に、該無線タグに書き込まれている現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可ステップとを有する認証方法。
（付記１５）無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証ステップにおいて認証が許可された無線タグに対して、該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと
をコンピュータに実行させる認証プログラム。
（付記１６）付記１５に記載の認証プログラムにおいて、
前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、
前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証プログラム。
（付記１７）無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証部において認証が許可されなかった場合に、所定の経路上に設置されたゲートの施錠を行うゲート錠制御ステップと
をコンピュータに実行させる認証プログラム。
（付記１８）付記１７に記載の認証プログラムにおいて、
前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、
前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証プログラム。
（付記１９）無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと
をコンピュータに実行させる認証プログラム。
（付記２０）無線タグに書き込まれている該無線タグが通過した経路に関する情報と、前記無線タグに書き込まれている該無線タグの現在位置に関する情報とを取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証部にて認証を許可されている場合に、前記情報取得ステップによって取得した現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可ステップと
をコンピュータに実行させる認証プログラム。
【図面の簡単な説明】
【００９８】
【図１】本実施の形態による認証システム全体の構成について説明するための図である。
【図２】貸出情報書込部１の構成について説明するための機能ブロック図である。
【図３】貸出情報書込部１における処理について説明するためのフローチャートである。
【図４】初期化された状態の無線タグＴに格納されている情報を示す図である。
【図５】貸出情報書込部１において無線タグＴに書き込まれた情報を示す図である。
【図６】経路情報書込部２の構成について説明するための機能ブロック図である。
【図７】経路情報書込部２における処理について説明するためのフローチャートである。
【図８】経路情報書込部２によって最初の通過点情報が書き込まれた後、ＮＧフラグが書き込まれた無線タグ内の情報を示す図である。
【図９】経路情報書込部２によって第１通過点〜第ｎ通過点の情報が書き込まれた後、ＮＧフラグが書き込まれた無線タグ内の情報を示す図である。
【図１０】ゲート錠制御部３の構成について説明するための機能ブロック図である。
【図１１】ゲート錠制御部３における処理について説明するためのフローチャートである。
【図１２】資源利用端末４の構成について説明するための機能ブロック図である。
【図１３】資源利用端末４における処理について説明するためのフローチャートである。
【図１４】リモート資源管理装置５の構成について説明するための機能ブロック図である。
【図１５】リモート資源管理装置５における処理について説明するためのフローチャートである。
【符号の説明】
【００９９】
１ 貸出情報書込部、２ 経路情報書込部、３ ゲート錠制御部、４ 資源利用端末、５ リモート資源管理装置、９１，９２ ゲート、Ａ，Ｂ 通過経路。
【技術分野】
【０００１】
本発明は、無線タグを用いた認証システム、無線タグ、認証方法および認証プログラムに関するものである。
【背景技術】
【０００２】
従来、ドアの解錠やＰＣへのログイン等を認証を行うことにより許可するセキュリティシステムにおいて、認証許可を受けるための情報を予めＩＤカードに書き込んでおき、当該ＩＤカードを上記認証時に使用する技術が知られている。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上述のような認証許可を受けるための情報等が書き込まれたＩＤカードが、盗難等によって他人の手に渡った場合、当該他人に簡単に悪用されてしまうおそれがある。しかも、ＩＤカードの盗難が判明しない限り、ＩＤカードが長期にわたって悪用し続けられる可能性がある。
【０００４】
また、ＩＤカードの盗難が判明したときは、当該ＩＤカードによる認証を行うシステム側にＩＤカードの盗難を登録し、盗難されたＩＤカードによる認証を不可にする必要があり、セキュリティシステムの管理における工数の増加の一因となっていた。
【０００５】
本発明は上述した問題点を解決するためになされたものであり、ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することのできる認証システム、無線タグ、認証方法および認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決するため、本発明に係る認証システムは、所定の経路を通過する無線タグの正当性をチェックする認証システムにおいて、所定の経路に沿って配置され、前記無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、前記無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報を記憶する記憶部と、前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、前記記憶部に記憶された正規の経路に関する情報とに基づいて、前記正当性をチェックする認証部とを備えてなる構成となっている。
【０００７】
また、本発明に係る認証システムは、所定の経路に沿って複数配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証部とを備えてなる構成となっている。
【０００８】
このような構成とすることで、例えば予め設定された正規の経路以外の経路を通過してきた無線タグについては、正規のルートを通過していない不正使用されているものであるとして、自動的に認証を拒否することが可能となる。すなわち、ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することができる。
【０００９】
上述のような構成の認証システムにおいて、前記無線タグが通過する経路に関する情報は、該無線タグの通過地点に関する情報を含むことが望ましい。
【００１０】
また、上述のような構成の認証システムにおいて、前記認証部において認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込部を有し、前記認証部は、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることもできる。
【００１１】
このような構成とすることで、認証を拒否された無線タグに対してＮＧフラグが書き込まれ、悪用されているＩＤカードを自動的に使用不可とすることができる。
【００１２】
上述のような構成の認証システムにおいて、前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御部を有し、前記ゲート錠制御部は、前記認証部において認証が許可されなかった場合に、前記ゲートの施錠を行う構成とすることが好ましい。
【００１３】
このような構成とすることで、ＩＤカードを悪用している者（すなわち、ゲートを通過する権限のない者）が、ゲートを通過することを防止することができ、セキュリティレベルの向上に寄与することができる。
【００１４】
上述のような構成の認証システムにおいて、無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込部を有し、前記認証部は、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない構成とすることもできる。
【００１５】
このような構成とすることで、例えばＩＤカードが盗難された場合でも、当該ＩＤカードに対して予め有効期限を設定することが可能となり、当該有効期限経過後は当該ＩＤカードでは認証を受けられないようにすることができる。これにより、ＩＤカードの盗難に気がついていない場合でも、上述の有効期限を越える長期間悪用されることを防止することができる。
【００１６】
上述のような構成の認証システムにおいて、前記認証部における認証許可を受けるためのパスワード情報を設定するパスワード情報設定部と、前記パスワード情報設定部にて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込部と、前記パスワード情報書込部によって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得部と、前記パスワード情報設定部により設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力部とを有し、前記認証部は、前記パスワード情報取得部によって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力部にて入力されたパスワード情報とに基づいて認証を行う構成とすることが望ましい。
【００１７】
このような構成とすることで、正規の経路を通過してきた無線タグ（ＩＤカード）の所持者に対して、さらに個人を特定するための認証を行うことが可能となる。すなわち、盗難したＩＤカードの所持者が正規の経路を通過してきた場合でも、認証を拒否することができる。
【００１８】
上述のような構成の認証システムにおいて、無線タグに対して該無線タグの現在位置に関する情報を書き込む位置情報書込部と、前記認証部にて認証を許可されている場合に、該無線タグに書き込まれている現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可部とを有する構成とすることもできる。
【００１９】
このような構成とすることで、無線タグ（ＩＤカード）所持者の当該現在位置に至るまでの認証は正当であるが、当該現在位置にいる者に対しては許可すべきでないような処理（例えば、ネットワークを介したシステム資源へのアクセス等）を禁止することが可能となる。
【００２０】
また、本発明に係る無線タグは、無線アンテナとメモリ部を備え、所定の経路に沿って配置されるリードライト装置から無線信号によりアクセスされることができる無線タグであって、前記メモリ部に、前記リードライト装置により書込まれる前記無線タグが通過する経路に関する情報を記憶してなる構成となっている。
【００２１】
本発明に係る認証方法は、所定の経路に沿って配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと、前記経路情報書込ステップにおいて無線タグに書き込まれている経路に関する情報を取得する経路情報取得ステップと、前記経路情報取得ステップにおいて取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップとを有する構成となっている。
【００２２】
上述のような構成の認証方法において、前記無線タグが通過する経路に関する情報は、該無線タグの通過地点に関する情報を含む構成とすることもできる。
【００２３】
上述のような構成の認証方法において、前記認証ステップにおいて認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることが望ましい。
【００２４】
上述のような構成の認証方法において、前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御ステップを有し、前記ゲート錠制御ステップは、前記認証ステップにおいて認証が許可されなかった場合に、前記ゲートの施錠を行う構成とすることもできる。
【００２５】
上述のような構成の認証方法において、無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込ステップを有し、前記認証ステップは、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない構成とすることが好ましい。
【００２６】
上述のような構成の認証方法において、前記認証ステップにおける認証許可を受けるためのパスワード情報を設定するパスワード情報設定ステップと、前記パスワード情報設定ステップにて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込ステップと、前記パスワード情報書込ステップによって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得ステップと、前記パスワード情報設定ステップにより設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力ステップとを有し、前記認証ステップは、前記パスワード情報取得ステップによって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力ステップにて入力されたパスワード情報とに基づいて認証を行う構成とすることもできる。
【００２７】
上述のような構成の認証方法において、無線タグに対して該無線タグの現在位置に関する情報を書き込む位置情報書込ステップと、前記認証ステップにて認証を許可されている場合に、該無線タグに書き込まれている現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可ステップとを有することが好ましい。
【００２８】
また、本発明に係る認証プログラムは、無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、前記認証ステップにおいて認証が許可された無線タグに対して、該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップとをコンピュータに実行させることを特徴とする。
【００２９】
上述のような構成の認証プログラムにおいて、前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることが好ましい。
【００３０】
本発明に係る認証プログラムは、無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、前記認証部において認証が許可されなかった場合に、所定の経路上に設置されたゲートの施錠を行うゲート錠制御ステップとをコンピュータに実行させることを特徴とする。
【００３１】
上述のような構成の認証プログラムにおいて、前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることが望ましい。
【００３２】
この他、本発明に係る認証プログラムは、無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップとをコンピュータに実行させる構成となっている。
【００３３】
本発明に係る認証プログラムは、前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない構成とすることが好ましい。
【００３４】
また、本発明に係る認証プログラムは、無線タグに書き込まれている該無線タグが通過した経路に関する情報と、前記無線タグに書き込まれている該無線タグの現在位置に関する情報とを取得する情報取得ステップと、前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、前記認証部にて認証を許可されている場合に、前記情報取得ステップによって取得した現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可ステップとをコンピュータに実行させることが望ましい。
【００３５】
なお、上述した認証プログラムは、コンピュータにより読取り可能な記録媒体に記憶させることによって、認証システムを構成するコンピュータに実行させることが可能となる。なお、上記コンピュータにより読取り可能な記録媒体としては、ＣＤ−ＲＯＭやフレキシブルディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの半導体記憶装置等の可搬型記憶媒体、コンピュータに実装されるＲＯＭ、ＲＡＭや磁気記録装置等の固定型記憶装置や、コンピュータプログラムを保持するデータベース、或いは、他のコンピュータ並びにそのデータベースや、更に回線上の伝送媒体をも含むものである。
【００３６】
このように、認証プログラムをコンピュータに実行させることにより、上述した認証方法における各ステップが実現される。
【発明の効果】
【００３７】
以上に詳述したように本発明によれば、ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することのできる認証システム、無線タグ、認証方法および認証プログラムを提供することができる。
【発明を実施するための最良の形態】
【００３８】
以下、本発明の実施の形態について図面を参照しつつ説明する。
【００３９】
図１は、本実施の形態による認証システム全体の構成について説明するための図である。本実施の形態による認証システムは、所定の経路を通過する無線タグの正当性をチェックする役割を有している。
【００４０】
本実施の形態による認証システムは、貸出情報書込部１、経路情報書込部２、ゲート錠制御部３、資源利用端末４およびリモート資源管理装置５を備えてなり、無線タグを用いて認証を行う構成となっている。具体的には、無線タグもしくは無線タグを備えたＩＤカード等を用いるが、以下これらを総称して無線タグと呼ぶ。ここで、無線タグは、無線アンテナとメモリ部を備え、所定の経路に沿って配置されるリードライト装置から無線信号によりアクセスされることができる。なお、同図ではリモート資源管理装置５は図示していない。リモート資源管理装置５についての詳細は後述する（図１４参照）。なお、資源利用端末４は施錠可能なゲート９１およびゲート９２により隔離されたセキュリティルーム内に配置されている。
【００４１】
貸出情報書込部１は、建物の入口や守衛所等の無線タグを貸し出す場所に配置される。図２は、貸出情報書込部１の構成について説明するための機能ブロック図である。貸出情報書込部１は、ＩＤ情報取得部１０１、貸出者入力部１０２、利用者入力部１０３、データベース更新部１０４、情報書込部１０５、データベース１０６、ＣＰＵ１０７および記憶部１０８を備えてなる構成となっている。貸出者入力部１０２および利用者入力部１０３は、例えばキーボードやマウス等から構成される。ここでは、ＩＤ情報取得部１０１と情報書込部１０５とにより、無線タグに対するリードライト装置としての役割が実現されている。
【００４２】
なお、本実施の形態におけるデータベース１０６、後述のデータベース２０５、データベース３０４、データベース４０６、データベース５０５は、サブセットとしての役割を有しており、これらデータベース内に格納されている情報のうち、同一名称のものは、その内容も同一のものとなっている。もちろん、サブセットとしての複数のデータベースを配置するのではなく、１つのデータベース内に上述のサブセットデータベース内の情報全てを格納し、貸出情報書込部１、経路情報書込部２、ゲート錠制御部３、資源利用端末４およびリモート資源管理装置５から、この１つのデータベース内のデータを参照するようにしてもよい。
【００４３】
図３は、貸出情報書込部１における処理について説明するためのフローチャートである。
【００４４】
まず、ＩＤ情報取得部１０１により、貸し出す無線タグのＩＤ情報を取得する（Ｓ１０１）。
【００４５】
続いて、貸出者入力部（有効期限情報書込部に相当）１０２により、貸し出し時に当該無線タグに対して書き込むべき所定の情報を入力する（Ｓ１０２）。ここで入力される所定の情報は、例えば当該無線タグの所持者に許可する通過可能な正規の経路、当該無線タグの有効期限および当該無線タグの所持者に対して利用を許可する端末に関する情報などが挙げられる。なお、ここでの所定の情報の入力は、キーボード等からの入力により行うことができるが、これに限られるものではなく、ＩＤ情報の取得（Ｓ１０１）後、情報書込部１０５において自動的に書き込むようにしてもよい。
【００４６】
次に、利用者入力部（パスワード情報設定部に相当）１０３により、無線タグの貸し出しを受ける無線タグ利用者自身しか知り得ない情報（認証部における認証許可を受けるためのパスワード情報に相当）を入力する（パスワード情報設定ステップ）（Ｓ１０３）。ここで利用者入力部１０３により入力される情報としては、例えば個人情報、数字や文字等から構成される情報などが挙げられる。なお、この利用者入力部１０３による情報の入力は、無線タグ発行時、無線タグ貸出時および無線タグ貸出後のうちいずれかに行えばよい。
【００４７】
続いて、データベース更新部１０４によって、貸出者入力部１０２および利用者入力部１０３により入力された情報（正規経路情報、有効期限情報、個人情報（パスワードに相当）および利用可能端末情報など）をデータベース（記憶部）１０６に反映する（Ｓ１０４）。
【００４８】
そして、情報書込部（パスワード情報書込部に相当）１０５は、上述のステップ（Ｓ１０４）においてデータベース１０６に反映させた情報（正規経路情報、有効期限情報、個人情報（パスワード情報設定部にて設定されたパスワード情報に相当）および利用可能端末情報など）を無線タグに書き込む（パスワード情報書込ステップ）（Ｓ１０５）。なお、無線タグの記録メモリに対して書き込むべき情報の容量が大きい場合、この書き込むべき情報の一部または全部をデータベース更新部１０４によりデータベース１０６に格納するようにしてもよい。もちろん、無線タグの記録メモリに余裕がある場合でも、書き込むべき情報の内の任意の一部の情報のみを無線タグに対して書き込むようにすることもできる。
【００４９】
図４に初期化された状態の無線タグＴに格納されている情報を、図５に貸出情報書込部１において無線タグＴに書き込まれた情報を示す。
【００５０】
経路情報書込部２は、例えば、守衛所からセキュリティルームまでの通路（所定の経路）にある交差点等に配置されている。図６は、経路情報書込部２の構成について説明するための機能ブロック図である。経路情報書込部２は、カード情報取得部２０１、認証部２０２、所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む地点書込部２０３、ＮＧフラグ書込部２０４、データベース２０５、ＣＰＵ２０６および記憶部２０７を備えてなる構成となっている。ここでは、カード情報取得部２０１、地点書込部２０３およびＮＧフラグ書込部２０４により、無線タグに対するリードライト装置としての役割が実現されている。
【００５１】
図７は、経路情報書込部２における処理について説明するためのフローチャートである。
【００５２】
まず、カード情報取得部２０１により、経路情報書込部２付近を通過する無線タグに格納されている情報を取得する（情報取得ステップ）（Ｓ２０１）。カード情報取得部２０１は、無線タグのＩＤ情報を読み込むと、読込んだＩＤ情報に基づいて、正規経路情報、有効期限情報および現在までの通過点情報（他の経路情報書込部２によってすでに書き込まれている無線タグの通過地点に関する情報）（該無線タグが通過した経路に関する情報に相当）を無線タグから取得する。ここで、無線タグ内に格納されていない情報については、データベース２０５から当該無線タグのＩＤに対応する情報を取得する。
【００５３】
続いて、認証部２０２は、カード情報取得部２０１により取得した情報に基づいて認証処理（所定の経路を通過する無線タグの正当性のチェック）を行う（Ｓ２０２）。具体的に、認証部２０２は、取得された現在までの通過経路をあらわす通過点情報が正規経路（例えば図１に示す経路Ａ）の情報と同じであるか（不正な経路を辿ってきていないか）、有効期限を経過していないか、ＮＧフラグ（後述）が書き込まれていなかといった認証処理を行う（認証ステップ）。この認証ステップにおいて、情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づく認証処理を行う。
【００５４】
なお、無線タグの所持者が最初に経路情報書込部２付近を通過する際には、いまだ通過点情報は書き込まれていないため、有効期限に基づいて認証処理を行う。認証部２０２は、書き込まれた有効期限を経過している無線タグについては、認証を許可しない。
【００５５】
上述の認証処理の結果、認証許可される場合（Ｓ２０２，Ｙｅｓ）、地点書込部２０３により、当該経路情報書込部２に対応する通過地点に関する情報（該無線タグが通過する経路に関する情報）が、無線タグに書き込まれる（経路情報書込ステップおよび位置情報書込ステップに相当）（Ｓ２０３）。このようにして、無線タグのメモリ部には、リードライト装置により書込まれる該無線タグが通過する経路に関する情報が記憶される。
【００５６】
一方、正規でない経路（例えば、図１に示す経路Ｂ）を通過して進入している等の理由により認証許可されない場合（Ｓ２０２，Ｎｏ）、ＮＧフラグ書込部２０４により、無線タグに対して使用不可とするため（認証許可しないため）のＮＧフラグが書き込まれる（ＮＧフラグ書込ステップ）（Ｓ２０４）。このようにしてＮＧフラグが書き込まれた無線タグは、上述の認証部２０２による認証処理（Ｓ２０２）において認証許可されない。これにより、悪用されているＩＤカードを自動的に使用不可とすることができる。
【００５７】
なお、上述の各ステップ（Ｓ２０１〜Ｓ２０４）により本実施の形態における認証方法が構成され、この認証方法における各ステップは、記憶部２０７に格納された認証プログラムをＣＰＵ２０６に実行させることにより実現される。
【００５８】
このように、入口や無線タグ貸出場所から目的のドアやパソコンのある場所までに経路情報書込部２を複数設置し、それぞれの経路情報書込部２により位置情報を無線タグに対して順次書き込んでゆき、認証時に正規に進入してきたか否かの判定条件に使用する。図８に経路情報書込部２によって最初の通過点情報が書き込まれた後、ＮＧフラグが書き込まれた無線タグ内の情報を、図９に経路情報書込部２によって第１通過点〜第ｎ通過点の情報が書き込まれた後、ＮＧフラグが書き込まれた無線タグ内の情報を示す。
【００５９】
すなわち、経路情報書込部２は、所定の経路に沿って複数配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む地点書込部２０３と、地点書込部２０３によって無線タグに書き込まれている経路に関する情報を取得するカード情報取得部（経路情報取得部）２０１と、カード情報取得部２０１によって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証部２０２とを備えてなる構成となっている。
【００６０】
このような構成とすることで、例えば予め設定された正規の経路以外の経路を通過してきた無線タグについては、正規のルートを通過していない不正使用されているものであるとして、自動的に認証を拒否することが可能となる。すなわち、ＩＤカードの悪用の防止およびセキュリティシステムの管理における工数の低減に寄与することができる。
【００６１】
また上述のように、無線タグに対して有効期限情報を書き込むことにより、当該有効期限経過後は当該ＩＤカードでは認証を受けられないようにすることができる。これにより、ＩＤカードの盗難に気がついていない場合でも、上述の有効期限を越える長期間悪用されることを防止することができる。
【００６２】
ゲート錠制御部３は、ゲート９１およびゲート９２近傍に配置されている。図１０は、ゲート錠制御部３の構成について説明するための機能ブロック図である。ゲート錠制御部３は、カード情報取得部３０１、認証部３０２、錠制御部３０３、ＮＧフラグ書込部３０５、データベース３０４、ＣＰＵ３０６および記憶部３０７を備えてなる構成となっている。ここでは、カード情報取得部３０１、ＮＧフラグ書込部３０５により、無線タグに対するリードライト装置としての役割が実現されている。
【００６３】
図１１は、ゲート錠制御部３における処理について説明するためのフローチャートである。
【００６４】
まず、無線タグに書き込まれているＩＤ情報を取得し、該ＩＤ情報に対応する情報（有効期限、通過点情報（該無線タグが通過した経路に関する情報）など）を、該無線タグあるいはデータベース３０４から取得する（情報取得ステップ）（Ｓ３０１）。
【００６５】
情報取得ステップによって取得した無線タグに書き込まれている情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う（認証ステップ）（Ｓ３０２〜Ｓ３０４）。具体的には、有効期限を経過していないか（Ｓ３０２）、通過点情報は正規の経路となっているか（Ｓ３０３）およびＮＧフラグはないか（Ｓ３０４）といった認証を行う。
【００６６】
認証部において認証が許可された場合（Ｓ３０４，Ｙｅｓ）、錠制御部３０３によってゲート９１若しくはゲート９２の解錠を行う（Ｓ３０５）。
【００６７】
一方、認証部において認証が許可されなかった場合に、所定の経路上に設置されたゲートの施錠を行い（ゲート錠制御ステップ）（Ｓ３０６）、ＮＧフラグ書込部３０５により無線タグへのＮＧフラグの書き込みを行う（Ｓ３０６）。
【００６８】
なお、上述の各ステップ（Ｓ３０１〜Ｓ３０７）により本実施の形態における認証方法が構成され、この認証方法における各ステップは、記憶部３０７に格納された認証プログラムをＣＰＵ３０６に実行させることにより実現される。
【００６９】
このような構成とすることで、ＩＤカードを悪用している者（すなわち、ゲートを通過する権限のない者）が、ゲートを通過することを防止することができ、セキュリティレベルの向上に寄与することができる。
【００７０】
なお、ここではゲート錠制御部３を通路とセキュリティルームの入口に配置しているが、通路およびセキュリティルームのうちいずれか１箇所に配置してもよい。
【００７１】
資源利用端末４は、例えばセキュリティルーム内に配置されている。図１２は、資源利用端末４の構成について説明するための機能ブロック図である。資源利用端末４は、カード情報取得部（パスワード情報取得部に相当）４０１、個人情報入力部４０２、認証部４０３、アクセス管理部４０４、資源利用手段４０５、データベース４０６、ローカル資源４０７、ＣＰＵ４０８、記憶部４０９およびＮＧフラグ書込部４１０を備えている。ここでは、カード情報取得部４０１、ＮＧフラグ書込部４１０により、無線タグに対するリードライト装置としての役割が実現されている。また、個人情報入力部４０２は例えばキーボードやマウスから構成される。
【００７２】
図１３は、資源利用端末４における処理について説明するためのフローチャートである。
【００７３】
まず、カード情報取得部４０１により無線タグのＩＤ情報を取得し、該ＩＤ情報に対応する情報（個人情報（パスワード情報書込部によって無線タグに書き込まれているパスワード情報に相当）、有効期限、通過点情報（該無線タグが通過した経路に関する情報）、利用可能端末情報など）を、該無線タグあるいはデータベース３０４から取得する（パスワード情報取得ステップ）（Ｓ４０１）。
【００７４】
続いて、個人情報入力部（パスワード情報入力部に相当）４０２により、上述の利用者入力部１０３において設定された個人情報（パスワード情報）との比較に用いられる個人情報（パスワード情報）を入力する（パスワード情報入力ステップ）（Ｓ４０２）。
【００７５】
認証部４０３は、カード情報取得部４０１（パスワード情報取得部）によって取得した無線タグに書き込まれているパスワード情報と、個人情報入力部４０２にて入力された個人情報とに基づく認証（Ｓ４０３）、有効期限が経過していないか否か（Ｓ４０４）、通過点の情報は正規の経路であるか（Ｓ４０５）、ＮＧフラグの有無の判断（Ｓ４０６）および当該資源利用端末４はその無線タグの所持者が利用可能なものか（Ｓ４０７）といった認証を行う（認証ステップ）。
【００７６】
上記認証処理（Ｓ４０３〜Ｓ４０７）の結果、認証が許可される場合（Ｓ４０７，Ｙｅｓ）には当該資源利用端末４へのログイン、資源利用端末４のローカル資源へのアクセス等の処理が許可される（Ｓ４０８）。
【００７７】
一方、認証が許可されない場合（Ｓ４０７，Ｎｏ）、認証ＮＧとして（Ｓ４０９）、ＮＧフラグ書込部４１０により無線タグに対してＮＧフラグを書き込む（Ｓ４１０）。
【００７８】
なお、上述の各ステップ（Ｓ４０１〜Ｓ４１０）により本実施の形態における認証方法が構成され、この認証方法における各ステップは、記憶部４０９に格納された認証プログラムをＣＰＵ４０８に実行させることにより実現される。
【００７９】
このように、有効期限、ＮＧフラグ、通過点情報に基づく認証に加えて、正規の経路を通過してきた無線タグ（ＩＤカード）の所持者に対して、個人を特定するための認証を行うことで、盗難したＩＤカードの所持者が正規の経路を通過してきた場合でも、認証を拒否することができる。
【００８０】
図１４は、リモート資源管理装置５の構成について説明するための機能ブロック図である。
【００８１】
リモート資源管理装置５は、資源利用端末４と電気通信回線を通じて通信可能に接続されている。リモート資源管理装置５の配置場所は遠隔地であってもよい。リモート資源管理装置５は、資源利用端末４から離れた場所で情報資源の管理を行っており、資源利用端末４からの資源利用要求を受付け、当該要求に対して応答を返す役割を有する。
【００８２】
リモート資源管理装置５は、要求受付部５０１、認証部５０２、応答部５０３資源利用手段５０４、データベース５０５、リモート資源５０６、ＣＰＵ５０７および記憶部５０８から構成されている。
【００８３】
要求受付部５０１は、資源利用端末４からの要求を受け付ける役割を有している。資源利用手段５０４は、資源利用端末４からの要求に基づくリモート資源５０６からのデータの取得等のリモート資源５０６の管理を行う役割を有する。
【００８４】
データベース５０５には、無線タグのＩＤ情報に対応付けて、当該無線タグの所持者が利用可能なリモート資源の情報や、そのＩＤ情報の無線タグの所持者に対してはこの場所からのアクセス要求しか受け付けないといったアクセス可能な要求発信場所について規定するエリア情報が格納されている。
【００８５】
図１５は、リモート資源管理装置５における処理について説明するためのフローチャートである。
【００８６】
まず、要求受付部５０１にて資源利用端末４からの、リモート資源５０６へのアクセス要求を受け付ける。ここでは、資源利用端末４の利用をするために当該アクセス要求を行っているユーザは認証を受けている。よって、要求受付部５０１では、当該アクセス要求を行っているユーザの現在位置、ユーザＩＤおよびアクセスが要求されている資源のＩＤ情報を取得する（情報取得ステップ）（Ｓ５０１）。
【００８７】
要求受付部５０１における当該アクセス要求を行っているユーザの現在位置およびユーザＩＤの取得は、資源利用端末４への当該ユーザの認証時に、資源利用端末４にて当該ユーザの無線タグから取得されているＩＤ情報と通過経路情報（通過した地点の情報）を取得することにより行う。なお、上述のユーザの現在位置の取得は、資源利用端末４から取得してもよいし、データベース５０５から取得してもよい。なお、ここでは資源利用端末４にて無線タグから取得される通過経路情報（通過した地点の情報）は、該無線タグが通過した経路に関する情報としての役割と、該無線タグの現在位置に関する情報としての役割を有しているが、これに限られるものではなく、上述の地点書込部２０３において通過経路に関する情報と現在位置に関する情報とを分けて無線タグに書き込む構成とし、これらを要求受付部５０１にて別々に取得するようにすることもできる。
【００８８】
次に、認証部５０２では、要求受付部５０１にて取得した無線タグの現在位置に関する情報とエリア情報とに基づいて、認証（正当な場所からのアクセスであるか否かの判定）を行う（Ｓ５０２）。もちろん、認証部５０２において、有効期限が経過していないか否か、ＮＧフラグの有無の判断といった認証処理を併せて行うことも可能である。
【００８９】
上述の認証処理（Ｓ５０２）の結果、認証が許可される場合（Ｓ５０２，Ｙｅｓ）、資源利用手段５０４は要求受付部５０１において取得したアクセスが要求されている資源のＩＤ情報に基づいてリモート資源５０６の情報を取得する。このとき、資源利用手段５０４はデータベース５０５に格納されている利用可能資源情報に基づいて、当該ユーザの無線タグから取得されているＩＤ情報に対して利用が許可されている資源のみ取得する（Ｓ５０３）。
【００９０】
続いて応答部５０３は、資源利用手段５０４により取得された情報を、資源利用端末４に対して送信する（Ｓ５０４）。このように、認証部にて認証を許可されている場合に、情報取得ステップにおいて取得した現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理（ここでは所定のリモート資源へのアクセス）のみを許可する構成としている（処理許可ステップ）。ここでは、認証部５０２および資源利用手段５０４が処理許可部に相当する。
【００９１】
一方、認証が許可されない場合（Ｓ５０２，Ｎｏ）、応答部５０３は認証が許可されないとするＮＧ応答を資源利用端末４に対して送信する（Ｓ５０５）。
【００９２】
なお、上述の各ステップ（Ｓ５０１〜Ｓ５０５）により本実施の形態における認証方法が構成され、この認証方法における各ステップは、記憶部５０８に格納された認証プログラムをＣＰＵ５０７に実行させることにより実現される。
【００９３】
なお、上述の実施の形態では、無線タグに動的に書き込まれる情報を認証に用いる構成としているが、これに限られるものではなく、認証に用いる情報の一部（例えば、正規経路情報など）を貸し出す無線タグに対して予め固定的に（変更されないように）書き込んでおくようにすることもできる。
【００９４】
上述のように、無線タグに動的に日付、有効期限、位置情報、経路情報、個人情報等を書きこみ、認証時にこの情報も使うことで、ＩＤカードの盗難等が起きても、ＩＤカードに固定的に書き込まれている静的な情報だけでは、認証できないのでセキュリティレベルの向上に寄与することができる。
【００９５】
また、無線タグが通過した経路の情報を当該無線タグに書き込んで行う認証では、無線タグにＮＧフラグが書き込まれていること自体が不正使用を意味するので、紛失届け等が行われなくてもＩＤカードの不正使用を防止することができる。また、それ以外の認証ＮＧにおいても不正使用と判断し、認証時に使用する無線タグのリーダライタにて、ＮＧフラグを書き込むことでＩＤカードそのものを使用できなくすることをセキュリティシステムの管理側での処理をすること無しに実現できる。
【００９６】
なお、上述の実施の形態では、本実施の形態による認証方法における各ステップが、貸出情報書込部１、経路情報書込部２、ゲート錠制御部３、資源利用端末４およびリモート資源管理装置５それぞれにおいて個別に行われる構成を示しているが、これに限られるものではなく、上述の貸出情報書込部１、経路情報書込部２、ゲート錠制御部３、資源利用端末４およびリモート資源管理装置５それぞれにおける処理の各ステップ（Ｓ１０１〜Ｓ１０５、Ｓ２０１〜Ｓ２０４、Ｓ３０１〜Ｓ３０７、Ｓ４０１〜Ｓ４１０、Ｓ５０１〜Ｓ５０５）が、認証システム全体として実現されていればよい。
【００９７】
以上、本発明の実施の形態を説明したが、本発明は、上記各実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記各実施形態に開示されている複数の構成要素の適宜な組み合わせにより種々の発明を形成できる。例えば、各実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合わせてもよい。
（付記１） 所定の経路を通過する無線タグの正当性をチェックする認証システムにおいて、所定の経路に沿って配置され、前記無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、前記無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報を記憶する記憶部と、前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、前記記憶部に記憶された正規の経路に関する情報とに基づいて、前記正当性をチェックする認証部とを備えてなる認証システム。
（付記２）付記１に記載の認証システムにおいて、
前記無線タグが通過する経路に関する情報は、該無線タグの通過地点に関する情報を含む認証システム。
（付記３）付記１に記載の認証システムにおいて、
前記認証部において認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込部を有し、
前記認証部は、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証システム。
（付記４）付記１に記載の認証システムにおいて、
前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御部を有し、
前記ゲート錠制御部は、前記認証部において認証が許可されなかった場合に、前記ゲートの施錠を行う認証システム。
（付記５）付記１に記載の認証システムにおいて、
無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込部を有し、
前記認証部は、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない認証システム。
（付記６）付記１に記載の認証システムにおいて、
前記認証部における認証許可を受けるためのパスワード情報を設定するパスワード情報設定部と、
前記パスワード情報設定部にて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込部と、
前記パスワード情報書込部によって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得部と、
前記パスワード情報設定部により設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力部とを有し、
前記認証部は、前記パスワード情報取得部によって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力部にて入力されたパスワード情報とに基づいて認証を行う認証システム。
（付記７） 無線アンテナとメモリ部を備え、所定の経路に沿って配置されるリードライト装置から無線信号によりアクセスされることができる無線タグであって、前記メモリ部に、前記リードライト装置により書込まれる前記無線タグが通過する経路に関する情報を記憶してなる無線タグ。
（付記８）所定の経路に沿って配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと、
前記経路情報書込ステップにおいて無線タグに書き込まれている経路に関する情報を取得する経路情報取得ステップと、
前記経路情報取得ステップにおいて取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップとを有する認証方法。
（付記９）付記８に記載の認証方法において、
前記無線タグが通過する経路に関する情報は、該無線タグの通過地点に関する情報を含む認証方法。
（付記１０）付記８に記載の認証方法において、
前記認証ステップにおいて認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、
前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証方法。
（付記１１）付記８に記載の認証方法において、
前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御ステップを有し、
前記ゲート錠制御ステップは、前記認証ステップにおいて認証が許可されなかった場合に、前記ゲートの施錠を行う認証方法。
（付記１２）付記８に記載の認証方法において、
無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込ステップを有し、
前記認証ステップは、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない認証方法。
（付記１３）付記８に記載の認証方法において、
前記認証ステップにおける認証許可を受けるためのパスワード情報を設定するパスワード情報設定ステップと、
前記パスワード情報設定ステップにて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込ステップと、
前記パスワード情報書込ステップによって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得ステップと、
前記パスワード情報設定ステップにより設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力ステップとを有し、
前記認証ステップは、前記パスワード情報取得ステップによって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力ステップにて入力されたパスワード情報とに基づいて認証を行う認証方法。
（付記１４）付記８に記載の認証方法において、
無線タグに対して該無線タグの現在位置に関する情報を書き込む位置情報書込ステップと、
前記認証ステップにて認証を許可されている場合に、該無線タグに書き込まれている現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可ステップとを有する認証方法。
（付記１５）無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証ステップにおいて認証が許可された無線タグに対して、該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと
をコンピュータに実行させる認証プログラム。
（付記１６）付記１５に記載の認証プログラムにおいて、
前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、
前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証プログラム。
（付記１７）無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証部において認証が許可されなかった場合に、所定の経路上に設置されたゲートの施錠を行うゲート錠制御ステップと
をコンピュータに実行させる認証プログラム。
（付記１８）付記１７に記載の認証プログラムにおいて、
前記認証ステップにおいて認証が許可されなかった無線タグに対して、使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込ステップを有し、
前記認証ステップは、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証プログラム。
（付記１９）無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと
をコンピュータに実行させる認証プログラム。
（付記２０）無線タグに書き込まれている該無線タグが通過した経路に関する情報と、前記無線タグに書き込まれている該無線タグの現在位置に関する情報とを取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証部にて認証を許可されている場合に、前記情報取得ステップによって取得した現在位置に関する情報に基づいて、該現在位置において許可されるべき所定の処理のみを許可する処理許可ステップと
をコンピュータに実行させる認証プログラム。
【図面の簡単な説明】
【００９８】
【図１】本実施の形態による認証システム全体の構成について説明するための図である。
【図２】貸出情報書込部１の構成について説明するための機能ブロック図である。
【図３】貸出情報書込部１における処理について説明するためのフローチャートである。
【図４】初期化された状態の無線タグＴに格納されている情報を示す図である。
【図５】貸出情報書込部１において無線タグＴに書き込まれた情報を示す図である。
【図６】経路情報書込部２の構成について説明するための機能ブロック図である。
【図７】経路情報書込部２における処理について説明するためのフローチャートである。
【図８】経路情報書込部２によって最初の通過点情報が書き込まれた後、ＮＧフラグが書き込まれた無線タグ内の情報を示す図である。
【図９】経路情報書込部２によって第１通過点〜第ｎ通過点の情報が書き込まれた後、ＮＧフラグが書き込まれた無線タグ内の情報を示す図である。
【図１０】ゲート錠制御部３の構成について説明するための機能ブロック図である。
【図１１】ゲート錠制御部３における処理について説明するためのフローチャートである。
【図１２】資源利用端末４の構成について説明するための機能ブロック図である。
【図１３】資源利用端末４における処理について説明するためのフローチャートである。
【図１４】リモート資源管理装置５の構成について説明するための機能ブロック図である。
【図１５】リモート資源管理装置５における処理について説明するためのフローチャートである。
【符号の説明】
【００９９】
１ 貸出情報書込部、２ 経路情報書込部、３ ゲート錠制御部、４ 資源利用端末、５ リモート資源管理装置、９１，９２ ゲート、Ａ，Ｂ 通過経路。
【特許請求の範囲】
【請求項１】
所定の経路を通過する無線タグの正当性をチェックする認証システムにおいて、
所定の経路に沿って配置され、前記無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、
前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、
前記無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報を記憶する記憶部と、
前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、前記記憶部に記憶された正規の経路に関する情報とに基づいて、前記正当性をチェックする認証部とを備えてなる認証システム。
【請求項２】
請求項１に記載の認証システムにおいて、
前記認証部において認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込部を有し、
前記認証部は、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証システム。
【請求項３】
請求項１に記載の認証システムにおいて、
前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御部を有し、
前記ゲート錠制御部は、前記認証部において認証が許可されなかった場合に、前記ゲートの施錠を行う認証システム。
【請求項４】
請求項１に記載の認証システムにおいて、
無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込部を有し、
前記認証部は、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない認証システム。
【請求項５】
請求項１に記載の認証システムにおいて、
前記認証部における認証許可を受けるためのパスワード情報を設定するパスワード情報設定部と、
前記パスワード情報設定部にて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込部と、
前記パスワード情報書込部によって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得部と、
前記パスワード情報設定部により設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力部とを有し、
前記認証部は、前記パスワード情報取得部によって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力部にて入力されたパスワード情報とに基づいて認証を行う認証システム。
【請求項６】
無線アンテナとメモリ部を備え、所定の経路に沿って配置されるリードライト装置から無線信号によりアクセスされることができる無線タグであって、
前記メモリ部に、前記リードライト装置により書込まれる前記無線タグが通過する経路に関する情報を記憶してなる無線タグ。
【請求項７】
所定の経路に沿って配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと、
前記経路情報書込ステップにおいて無線タグに書き込まれている経路に関する情報を取得する経路情報取得ステップと、
前記経路情報取得ステップにおいて取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップとを有する認証方法。
【請求項８】
無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証ステップにおいて認証が許可された無線タグに対して、該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと
をコンピュータに実行させる認証プログラム。
【請求項９】
無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと
をコンピュータに実行させる認証プログラム。
【請求項１０】
無線タグに書き込まれている該無線タグが通過した経路に関する情報と、前記無線タグに書き込まれている該無線タグの現在位置に関する情報とを取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証部にて認証を許可されている場合に、前記情報取得ステップによって取得した現在位置に関する情報に基づいて、該現在位置においてのみ許可されるべき所定の処理を許可する処理許可ステップと
をコンピュータに実行させる認証プログラム。
【請求項１】
所定の経路を通過する無線タグの正当性をチェックする認証システムにおいて、
所定の経路に沿って配置され、前記無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込部と、
前記経路情報書込部によって無線タグに書き込まれている経路に関する情報を取得する経路情報取得部と、
前記無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報を記憶する記憶部と、
前記経路情報取得部によって取得した無線タグに書き込まれている経路に関する情報と、前記記憶部に記憶された正規の経路に関する情報とに基づいて、前記正当性をチェックする認証部とを備えてなる認証システム。
【請求項２】
請求項１に記載の認証システムにおいて、
前記認証部において認証が許可されなかった無線タグに対して使用不可とするためのＮＧフラグを書き込むＮＧフラグ書込部を有し、
前記認証部は、ＮＧフラグが書き込まれた無線タグについては認証を許可しない認証システム。
【請求項３】
請求項１に記載の認証システムにおいて、
前記所定の経路上に設置されたゲートの解錠および施錠を行うゲート錠制御部を有し、
前記ゲート錠制御部は、前記認証部において認証が許可されなかった場合に、前記ゲートの施錠を行う認証システム。
【請求項４】
請求項１に記載の認証システムにおいて、
無線タグに対して該無線タグの有効期限を書き込む有効期限情報書込部を有し、
前記認証部は、前記書き込まれた有効期限を経過している無線タグについては、認証を許可しない認証システム。
【請求項５】
請求項１に記載の認証システムにおいて、
前記認証部における認証許可を受けるためのパスワード情報を設定するパスワード情報設定部と、
前記パスワード情報設定部にて設定されたパスワード情報を無線タグに対して書き込むパスワード情報書込部と、
前記パスワード情報書込部によって無線タグに書き込まれているパスワード情報を取得するパスワード情報取得部と、
前記パスワード情報設定部により設定されたパスワード情報との比較に用いられるパスワード情報を入力するパスワード情報入力部とを有し、
前記認証部は、前記パスワード情報取得部によって取得した無線タグに書き込まれているパスワード情報と、前記パスワード情報入力部にて入力されたパスワード情報とに基づいて認証を行う認証システム。
【請求項６】
無線アンテナとメモリ部を備え、所定の経路に沿って配置されるリードライト装置から無線信号によりアクセスされることができる無線タグであって、
前記メモリ部に、前記リードライト装置により書込まれる前記無線タグが通過する経路に関する情報を記憶してなる無線タグ。
【請求項７】
所定の経路に沿って配置され、該所定の経路を通過する無線タグに対して該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと、
前記経路情報書込ステップにおいて無線タグに書き込まれている経路に関する情報を取得する経路情報取得ステップと、
前記経路情報取得ステップにおいて取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップとを有する認証方法。
【請求項８】
無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証ステップにおいて認証が許可された無線タグに対して、該無線タグが通過する経路に関する情報を書き込む経路情報書込ステップと
をコンピュータに実行させる認証プログラム。
【請求項９】
無線タグに書き込まれている該無線タグが通過した経路に関する情報を取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと
をコンピュータに実行させる認証プログラム。
【請求項１０】
無線タグに書き込まれている該無線タグが通過した経路に関する情報と、前記無線タグに書き込まれている該無線タグの現在位置に関する情報とを取得する情報取得ステップと、
前記情報取得ステップによって取得した無線タグに書き込まれている経路に関する情報と、該無線タグのＩＤに対応付けて予め設定された正規の経路に関する情報とに基づいて、認証を行う認証ステップと、
前記認証部にて認証を許可されている場合に、前記情報取得ステップによって取得した現在位置に関する情報に基づいて、該現在位置においてのみ許可されるべき所定の処理を許可する処理許可ステップと
をコンピュータに実行させる認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００６−６７４０４（Ｐ２００６−６７４０４Ａ）
【公開日】平成１８年３月９日（２００６．３．９）
【国際特許分類】
【出願番号】特願２００４−２４９４５１（Ｐ２００４−２４９４５１）
【出願日】平成１６年８月３０日（２００４．８．３０）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１８年３月９日（２００６．３．９）
【国際特許分類】
【出願日】平成１６年８月３０日（２００４．８．３０）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]