認証システム、認証方法、及び端末
【課題】ユーザ認証が正確に行われかつユーザの位置を検出することができる認証システムを提供する。
【解決手段】ユーザが携帯するタグ１と、このタグ１との間で通信する基地局１０とを備え、タグ１と基地局１０との間でユーザ認証を行う。タグ１は、情報の一部または全部を光で基地局１０へ送信する発光手段２を有している。基地局１０は、発光手段２からの光を撮影するカメラ１４と、このカメラ１４で撮影した光を利用してユーザ認証を行うと共に撮影した光から発光手段２の位置を検出する制御手段１２とを有している。
【解決手段】ユーザが携帯するタグ１と、このタグ１との間で通信する基地局１０とを備え、タグ１と基地局１０との間でユーザ認証を行う。タグ１は、情報の一部または全部を光で基地局１０へ送信する発光手段２を有している。基地局１０は、発光手段２からの光を撮影するカメラ１４と、このカメラ１４で撮影した光を利用してユーザ認証を行うと共に撮影した光から発光手段２の位置を検出する制御手段１２とを有している。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ユーザが携帯する端末と基地局との間で通信してユーザ認証を行う認証システム、認証方法、及びこの認証システムに用いられる端末に関する。
【背景技術】
【０００２】
近年、ＩＤ情報が埋め込まれたタグから情報を無線によってやりとりする技術（ＲＦＩＤ）が様々な分野で用いられている。その一つとして、このタグを携帯しているユーザが街中のどこに存在しているかを管理するシステムが提案されている。このシステムでは、街の様々な場所に基地局を複数設け、タグを携帯したユーザがある基地局の近くを通ることによって、この基地局とタグとの間で無線通信を行いユーザ認証が行われ、基地局側においてユーザの存在を確認している。また、このようなＲＦＩＤを用いた他の従来のシステムとしては、例えば特許文献１に記載されているものもある。
【０００３】
【特許文献１】特開２００５−２２９４８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
このようなシステムではユーザ認証が正確に行われる必要があり、特にこのシステムを街中（屋外）で使用する場合、多くの通行人が存在しているためにユーザ認証を特に正確に行う必要がある。さらに、悪意をもった者がユーザになりすますことを防止する必要もある。また、タグを携帯しているユーザが街中のどこに存在しているかを管理する従来のシステムの場合、基地局の周辺領域にタグを携帯しているユーザが存在していることを基地局側は認識することができるが、その周辺領域のうちのどこに存在しているか詳しい位置までは認識できない。
そこで、この発明は、ユーザ認証が正確に行われかつユーザの位置を検出することができる認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
前記目的を達成するためのこの発明の認証システムは、ユーザが携帯する端末と、この端末との間で通信する基地局とを備え、前記端末と前記基地局との間でユーザ認証を行う認証システムであって、前記端末は、情報の一部または全部を光で前記基地局へ送信する発光手段を有し、前記基地局は、前記発光手段からの光を撮影するカメラと、このカメラで撮影した光を利用してユーザ認証を行うと共に撮影した光から前記発光手段の位置を検出する制御手段とを有している。
【０００６】
そして、この認証システムにより行われる認証方法は、前記端末は、情報の一部または全部を光で前記基地局へ送信し、前記基地局は、前記端末からの光を撮影し、撮影した光を利用してユーザ認証を行うと共に撮影した光から前記端末の位置を検出することによって行われる。
【０００７】
また、前記認証システムに用いられる端末は、基地局との間で通信してユーザ認証を行うものであって、前記基地局との間でユーザ認証を行うと共に当該基地局において自己の位置を検出させるために、ユーザ認証のための情報の一部または全部を光で前記基地局に対して送信する発光手段を有しているものである。
【０００８】
この認証システム、認証方法、及び端末によれば、基地局において、カメラが発光手段からの光を撮影することによって、その光を利用して制御手段は端末との間でユーザ認証を行うことができると共に発光手段を有する端末の位置を検出することができる。端末の位置検出を行うことができる光を利用してユーザ認証を行うため、ユーザ認証の対象とする端末を誤認識することがない。したがって、カメラが複数の光を撮影したとしてもユーザ認証を行う対象とする一つの端末がどの位置にあるかを特定できるため、誤認証を防止できる。さらに、端末と基地局との間でユーザ認証を正確に行うことができるため、第三者が悪意をもってユーザになりすますことを防止できる。
【０００９】
また、前記認識システムにおいて、前記端末は、無線通信手段と、ユーザ認証の際に前記発光手段を用いる第１動作とユーザ認証の際に前記無線通信手段のみを用いる第２動作とを選択的に切り換える制御手段とを有しているのが好ましい。これによれば、制御手段は認証の動作を選択的に切り換えることができる。すなわち、第１動作が選択されると、発光手段の光を利用することにより、ユーザ認証を行うことができると共に端末の位置の検出を可能とさせ、端末の位置情報を基地局側へ提供できる。第２動作が選択されると、無線通信手段のみを用いてユーザ認証を可能とさせ、端末の位置検出を不能とさせ、端末の位置情報を基地局側へ提供しない。
【００１０】
また、前記基地局において、前記カメラを継続して機能させることによって前記制御手段は前記発光手段の移動を検出し、前記基地局は、この移動の検出に基づいて、前記端末の近傍に映像を映す表示手段を有しているのが好ましい。これによれば、基地局は発光手段（端末）の移動を検出できることから、移動する端末に追従させて表示手段が映像を映すことができる。
さらに、この場合において、前記端末は、当該端末を携帯するユーザのユーザ情報を記憶する記憶手段を有し、前記基地局は、前記ユーザ情報を受信し、このユーザ情報に基づいて前記表示手段により映像を写すのが好ましい。この場合、ユーザ情報に合わせた映像を端末の近傍に映すことができる。
【００１１】
また、前記認証システムにおいて、前記端末は、当該端末を携帯するユーザのユーザ情報を記憶する記憶手段と、前記基地局との間でユーザ認証が成立した場合に前記ユーザ情報を送信する制御手段と、を有しているのが好ましい。これによれば、ユーザ認証が成立した場合にユーザ情報を基地局側へ示すことができる。
【発明の効果】
【００１２】
この発明によれば、基地局において、カメラが発光手段からの光を撮影することにより、その光を利用して制御手段は端末との間でユーザ認証を正確に行うことができると共に、発光手段を有する端末の位置を検出することができる。
【発明を実施するための最良の形態】
【００１３】
以下、この発明の実施の形態について図面を参照しながら説明する。
図１はこの発明の認証システムの実施の一形態を示すブロック図である。この認証システムは、ユーザが携帯する端末１と、この端末１との間で無線通信する基地局１０とを備えている。端末１は、ユーザの各種情報（ユーザ情報）を記憶している記憶手段６を有し、端末１は、このユーザ情報を送受信することができる情報送受信手段である無線ＩＣタグ１（以下、タグという）からなる。基地局１０は街中の様々な場所に複数設置されるものであり、例えば、自動販売機や電柱等の設備に設置することができる。各基地局１０はネットワークを介してサーバ１１と繋がっており、サーバ１１が各基地局１０及びタグ１を管理する。すなわち、このシステムを管理する管理者側がサーバ１１を所有し、管理者が基地局１０を設置し、このシステムに会員登録したユーザがタグ１を所有する。そして、この認証システムは、タグ１を有するユーザに対して各種サービスを提供するために、ユーザのタグ１と基地局１０との間で通信を行いユーザ認証が行われる。
【００１４】
タグ１の全体構成を説明する。タグ１は、ＩＣからなる制御手段３と、メモリからなる記憶手段６と、基地局１０と通信を行うために利用する無線通信手段４と、光（光信号）を発する発光手段２と、タグ１に情報を入力する入力手段５とを備えている。無線通信手段４は電波（ＲＦ）を送受信することにより基地局１０と通信する。発光手段２は例えば赤外線（以下、近赤外線として説明する）を発光する赤外線ＬＥＤとすることができる。そして、制御手段３が無線通信手段４及び発光手段２の動作を制御している。入力手段５はユーザや管理者が操作することで、記憶手段６にユーザ情報を入力したり、タグ１の設定を行ったりすることができる。
【００１５】
基地局１０の全体構成を説明する。基地局１０は、メモリ及びＣＰＵを有するマイコンからなる制御手段１２と、タグ１と通信を行うために利用する無線通信手段１３と、映像を撮影するカメラ１４と、プロジェクタ等からなる表示手段１５とを有している。無線通信手段１３は電波を送受信することによりタグ１の無線通信手段４と通信する。カメラ１４は映像を撮影することができることから、タグ１の発光手段２からの光（近赤外線等）を撮影することができる。そして、この基地局１０は、ネットワークを介して各種情報をサーバ１１へ送信したり、サーバ１１からの情報を受信したりする。
【００１６】
タグ１の発光手段２は、情報の一部または全部を光（近赤外線）で基地局１０へ送信する。すなわち、発光手段２は無線通信手段４とは別の通信手段として機能する。そして、基地局１０において、カメラ１４は発光手段２の光を撮影し、制御手段１２が、この光を利用してユーザ認証を行うと共に、撮影した光から発光手段２の位置を検出する処理を行う。この制御手段１２が検出する発光手段２の位置は、カメラ１４が撮影した画像上における発光手段２の位置である。なお、ユーザ認証及び発光手段２の位置の検出は、制御手段１２内部において行ってもよく、または、この制御手段１２はネットワークを介して繋がっている認証サーバ（図示せず）、演算手段（図示せず）を有しており、この認証サーバ、演算手段において行ってもよい。
【００１７】
このような構成の認証システムによって行われるユーザ認証の処理を具体的に説明する。図２はこの認証システムにより行われるサービスの提供の実施の一形態を示す説明図である。図２において基地局１０は街中の電柱に設置されており、その近傍をユーザＵ１，Ｕ２が通行している。図３は、タグ１側と基地局１０側との間で行われる相互認証の処理を説明するフローチャートである。以下において、ユーザＵ１が携帯しているタグ１と基地局１０との間のユーザ認証及びこのユーザＵ１に対するサービスの提供を、図１と図２と図３とにより具体的に説明する。
【００１８】
基地局１０からは常時、暗号化したＩＤ情報を送信している（図３のステップＳ１）。このＩＤ情報は、予めユーザＵ１のタグ１との間で設定されたものである。このＩＤ情報は、基地局１０の無線通信手段１３から送信している。そして、ユーザＵ１のタグ１が基地局１０の通信可能領域に進入することで、タグ１は前記ＩＤ情報を受信する。受信したこのＩＤ情報が、タグ１側で設定されているＩＤ情報と一致していることを確認することで、タグ１は基地局１０の存在を認識し（ステップＳ２）、存在情報の返信を行う（ステップＳ３）。この返信の情報にはタグ１のＩＤ情報が含まれており、タグ１の無線通信手段４から送信している。そして、基地局１０はタグ１のＩＤ情報を受信する。このＩＤ情報が、基地局１０側（制御手段１２又はサーバ１１）で設定されているユーザＵ１のＩＤ情報と一致していることを確認することで、基地局１０側はユーザＵ１（タグ１）の存在を認識する（ステップＳ４）。
【００１９】
この確認が行われると、基地局１０側はタグ１との間でチャレンジレスポンス方式による認証の処理を開始する。すなわち、基地局１０の制御手段１２が暗号鍵情報（チャレンジ）を生成し、無線通信手段１３がこの暗号鍵情報を送信する（ステップＳ５）。暗号鍵情報は、制御手段１２が設定した乱数値及び所定のキー値（パスワード）からなる。そして、タグ１の無線通信手段４がこの暗号鍵情報を受信し、これを制御手段３が演算処理して処理情報（レスポンス）を生成する（ステップＳ６）。なお、タグ１側（制御手段３又は記憶手段６）は所定の前記キー値（パスワード）を有しており、これを用いて処理情報（レスポンス）を生成する（ステップＳ６）。そして、この処理情報を基地局１０へ送信する（ステップＳ７）。
【００２０】
そして、基地局１０は、タグ１から帰ってきた処理情報と、基地局１０側にある情報とを照合し（ステップＳ８）、両者が一致していることで認証を通す（ステップＳ９）。この認証が行われることで、基地局１０側においてユーザＵ１のためのサービスを提供する処理が開始される（ステップＳ１１）。
このように、基地局１０から暗号化したＩＤ情報を常時送信し、これを受けたタグ１が反応する形式であるため、タグ１の電力の消費を抑え、タグ１の電池の消耗を抑制できる。さらに、タグ１側から不要な送信を行わないためセキュリティ面で好ましい。また、タグ１側における基地局１０の存在認識（ステップＳ２）及び存在情報の返信（ステップＳ３）についても、チャレンジレスポンス方式による認証を行ってもよい。
なお、前記認証の処理において、前記暗号鍵情報は毎回ランダムな値で変更されるため、生成される処理情報の値も毎回異なる。これにより、この認証システムにおいて第三者がなりすましを図るのは困難となる。なお、認証の方式はチャレンジレスポンス以外に他の方式であってもよい。
【００２１】
そして、この認証システムでは、タグ１側が前記処理情報を基地局１０側へ送信する際に、当該処理情報の一部または全部を、発光手段２を利用して光（近赤外線）で基地局１０へ送信している。具体的には、タグ１の制御手段３が、処理情報の演算値をエンコードし、処理情報を光の点滅パターンとして発光手段２を発光させている。そして、この光を基地局１０のカメラ１４が撮影し、これに基づいて制御手段１２が前記ユーザ認証の処理を行うと共に、カメラ１４による画像の処理を行う。すなわち、発光手段２の光は位置検出のためのものであると共に、ユーザ認証のための光信号となる。なお、発光手段２から処理情報の全部を光の点滅パターンで送信してもよく、または、処理情報の一部を光の点滅パターンで送信してもよい。一部を光の点滅パターンで送信する場合、残りの処理情報はタグ１の無線通信手段４が送信し、これを基地局１０の無線通信手段１３が受信する。
また、処理情報の一部を光の点滅パターンで送信している場合、タグ１から基地局１０へ送信する処理情報のうちのどの部分を光信号としているかについては、悪意のある第三者は未知であるため、セキュリティの安全面で好ましい。
【００２２】
基地局１０の制御手段１２が行う前記画像の処理について説明する。カメラ１４が撮影した発光手段２の点滅位置から、制御手段１２は画像処理して当該発光手段２の位置を検出する（ステップＳ１０）。つまり、カメラ１４が撮影した画像上における発光手段２の座標を求める。さらに、この処理において、カメラ１４は撮影している地面（道路）に対して固定であるため、カメラ１４の画像上での発光手段２の位置（発光位置）から、実際の地面（道路）における発光手段２の３次元座標を検出することもできる。なお、このようなカメラ１４で撮影した映像中の発光手段２の位置から、その座標を検出する手段は、従来知られているものを適用できる。
【００２３】
このように、この発明の認証システムによって行われる認証方法は、ユーザＵ１が携帯しているタグ１の発光手段２が、基地局１０へ送信する情報の一部または全部を光として送信し、基地局１０は、このタグ１からの光を撮影し、撮影した光を利用してユーザ認証を行うと共に撮影した光から発光手段２の位置、つまりタグ１の位置を検出することにより行われる。
したがって、ユーザＵ１の近くに別のユーザＵ２が存在しており、この別のユーザＵ２のタグ１ａの発光手段２ａが発光し、基地局１０のカメラ１４が両ユーザＵ１，Ｕ２の発光手段２，２ａの光を撮影していても、基地局１０は、ユーザＵ１のタグ１の位置検出を行うことができる光を利用してユーザＵ１のタグ１との間でユーザ認証を行うため、このユーザＵ１のタグ１を、ユーザＵ２のタグ１ａと間違えて認識してしまうことを防止できる。これと同様に、このユーザＵ２のタグ１ａを、ユーザＵ１のタグ１と間違えて認識してしまうことを防止できる。また、第三者が悪意をもってユーザになりすますことを防止する効果もある。このように、一つの基地局１０の通信可能領域に、ユーザ認証を行うタグが複数存在していても、それぞれのタグとの間でユーザ認証が正確に行われ、そのユーザ認証したタグの位置を正確に特定できる。
【００２４】
これにより、この認証システムによって提供することができるサービスとして、タグ１を携帯しているユーザＵ１が街中のどこに存在しているかを管理するサービスが可能となる。具体的には、子供の所在及び行方を追跡できる「見守りサービス（防犯サービス）」が可能となる。この場合、ユーザＵ１である子供がタグ１を携帯し、このタグ１を有する子供が各基地局１０の通信可能領域に進入すると、ユーザ認証を行い、かつ、カメラ１２により子供の様子の画像を取得し、さらに、その画像中の子供の位置を特定することができる。そして、これら情報を、ネットワークを介して別の者（例えばこの子供の保護者）に送信することができる。
【００２５】
また、このサービスでは、カメラ１２による画像を用いることにより、タグ１を有する本来のユーザＵ１と、タグ１を拾った者との視覚による見分けが可能となる。さらにユーザＵ１の具体的な位置がわかるため、例えば、ユーザＵ１が複数の通行人の中に埋もれていたり、また、カメラ１４の画像が不鮮明で判別が困難であったりしても、ユーザＵ１の位置が座標として特定できるため、ユーザＵ１の存在位置の判定が容易となる。
さらに、ユーザＵ１の位置特定をすることができるため、ユーザＵ１以外の他者の像がカメラ１４にとらえられていても、制御手段１２の処理によりカメラ１４がとらえた画像において、ユーザＵ１のみを残して他者をマスキングできる。この処理は従来知られている画像処理の手段により行うことができ、画像中の他者にモザイクを付したり、他者を消したりすることができる。これにより、他者に対するプライバシが保護される。
【００２６】
また、この認証システムは、図４に示しているように、ユーザＵ１の１台のタグ１により、複数のサービスを当該ユーザＵ１に提供することができる。例えば、前記「見守りサービス」の他に、ユーザ認証したユーザＵ１に対して所定の映像を提供する「映像提供サービス」や「金融機関情報提供サービス」がある。
【００２７】
さらに、この認証システムは、各サービスの用途・種類に応じて、ユーザ認証の際の処理動作を選択的に切り換えている。すなわち、タグ１の記憶手段６は、ユーザ認証の際に発光手段２を用いる第１動作を行うプログラムと、ユーザ認証の際に無線通信手段４のみを用いる第２動作を行うプログラムとを記憶し、さらに、複数のサービスのうちのそれぞれについて、いずれの動作を行わせるかについて記憶している。そして、この記憶手段６の情報に基づいて、制御手段３は、各サービスに応じて第１動作と第２動作とを選択的に切り換えている。
また、この認証システムは、タグ１が基地局１０の通信可能領域に進入しても、ユーザのタグ１のＩＤ情報を提供しないでユーザ認証を行わせないこともできる。具体的に説明すると、タグ１の記憶手段６に、ユーザ認証のためのＩＤ情報を送信しない第３動作を行うプログラムをさらに記憶させてあり、タグ１の入力手段５においてユーザが第３動作を選択する入力操作を行うことによって、制御手段３は第３動作を選択して、ＩＤ情報を提供しない。
【００２８】
例えば、前記「見守りサービス」では、タグ１が第１動作を行うように設定されている。これにより、ユーザ認証を行うとともに、ユーザの位置についての情報を基地局１０側へ提供することができ、この情報に基づいてユーザＵ１の所在及び行方を管理できる。
しかし、別のサービスにおいては、ユーザの位置についての情報は不要となる場合がある。例えば、ユーザの位置に関係ない情報のみを、ユーザと基地局１０側との間でやりとりするようなサービスの場合である。具体的には、前記「金融機関情報提供サービス」である。このサービスでは、タグ１が第２動作を行うように設定されている。これにより、タグ１と基地局１０との間で無線通信手段４，１３を利用して電波によりユーザ認証は行われるが、ユーザの位置の情報は基地局１０へ提供されない。
さらに、ユーザが、タグ１の入力手段５において第３動作を選択する入力操作を行っている場合、タグ１からはＩＤ情報が提供されず、ユーザ認証が行われない。これにより、ユーザの存在や、ユーザの位置情報を基地局１０側へ提供しないプライバシ制御が可能となる。
【００２９】
また、図５はタグ１の記憶手段６に記憶された情報を説明する説明図である。この記憶手段６には、複数のサービス（「見守りサービス」「映像提供サービス」「金融機関情報提供サービス」）と、ユーザ情報、及び各サービスにおけるユーザ情報の提供の可否についての設定情報が記憶されている。また、前記したユーザの位置情報についても、記憶手段６において図５に示しているように、提供の可否が設定され記憶されている。また、各サービスについて、ユーザが、タグ１の入力手段５において第３動作に切り換える入力操作を行うことにより、ＩＤ情報の提供（又はＩＤ情報とその他の情報との提供）を「可」から「否」へ変更する設定を行うことができる。
【００３０】
そして、この記憶手段６の情報に基づいて、タグ１の制御手段３は、複数のサービスのそれぞれに応じて、基地局１０との間でユーザ認証が成立した場合に記憶手段６に記憶させているユーザ情報を選択的に送信するように制御している。例えば、「見守りサービス」については、ユーザ認証が成立すると、タグ１から、当該サービスに関連するユーザ情報として、ユーザの位置情報の他に、例えば氏名、年齢、住所、カメラ１２によるユーザの画像、さらにはユーザの通過時間等が、基地局１０及びサーバ１１に対して提供される。そして、「映像提供サービス」については、ユーザ認証が成立すると、タグ１から、当該サービスに関連するユーザ情報として、ユーザの位置情報の他に、例えば氏名、年齢、趣味、所有物、家族構成等が、基地局１０及びサーバ１１に対して提供される。同様に、「金融機関情報提供サービス」については、ユーザ認証が成立すると、タグ１から、ユーザの位置情報は提供されないで、当該サービスに関連するユーザ情報（例えば資産状況の情報等）が基地局１０側へ提供される。なお、これらの情報の送信は、無線通信手段４及び発光手段２の一方又は双方を利用することができる。このように、ユーザが提供を受けるサービスの種類に応じて、制御手段３がユーザ情報を選択して基地局１０側へ示すことができ、サービスの種類に応じてユーザ情報の開示を制限することができ、ユーザのプライバシが保護される。すなわち、制御手段３はプライバシ制御が可能である。
なお、タグ１の制御手段３は、基地局１０との間でユーザ認証が成立した場合に記憶手段６に記憶させているユーザ情報を送信するように制御しているが、このユーザ情報はＩＤ情報（識別番号情報）のみであってもよい。この場合、記憶手段６にこのＩＤ情報を記憶させておき、他のユーザ情報をネットワーク（図１参照）に接続した別のサーバ（例えば図１のサーバ１１）に記憶させておき、基地局１０がタグ１から受信したＩＤ情報をキーとしてネットワーク（図１参照）経由で前記他のユーザ情報を取り出してもよい。
【００３１】
この発明の認証システムを利用した前記「映像提供サービス」を提供する動作は以下のとおりである。ユーザＵ１が携帯するタグ１が所定の基地局１０の通信可能領域に進入し、「映像提供サービス」用のＩＤを用いてユーザ認証が成立すると、そのタグ１から「映像提供サービス」に関連するユーザ情報として、ユーザの位置、氏名、年齢、趣味、所有物、家族構成についての情報が、基地局１０側に提供される。
そして、基地局１０においては、カメラ１４を継続して機能させることによって制御手段１２はタグ１の発光手段２の移動を検出する。すなわち、前記のとおり、基地局１０側ではカメラ１４の映像からタグ１の位置を検出することができることから、タグ１の位置検出を複数回にわたって行うことで、タグ１の移動を検出することができる。そして、この移動の検出に基づいて、基地局１０の表示手段（プロジェクタ）１５は、そのタグ１の近傍に映像を移動させながら映している。
【００３２】
具体的には、図２に示しているように、表示手段１５からユーザＵ１の近傍の壁面に映像Ｓ１を表示（投影）する。さらに、タグ１の移動の検出に基づいて、ユーザＵ１の移動にその映像Ｓ１を追従させている。この映像Ｓ１は、先にタグ１側から送信され基地局１０側が受信した「映像提供サービス」に関連するユーザ情報（趣味、所有物、家族構成等）に基づくものである。映像Ｓ１は、基地局１０と繋がっているサーバ１１（図１参照）が有するデータベースから、前記ユーザ情報に基づいて自動的に選定されたものであり、サーバ１１からネットワークを介して基地局１０に送信された情報である。映像Ｓ１は具体的には企業や商品等の広告情報の映像や、道案内情報の映像や、観光案内情報の映像である。
【００３３】
これにより、図２に示しているように、各タグ１に記憶させた趣味、所有物、家族構成等のユーザ情報に合わせた内容の映像Ｓ１を、タグ１（ユーザＵ１）の近傍に映すことができる。さらに、複数のユーザＵ１，Ｕ２が存在していても、各ユーザのユーザ情報の違いにより、当該各ユーザに応じた異なる映像Ｓ１，Ｓ２を提供することができる。このように、ユーザのニーズに応じた情報を含む映像が動くという動的な情報提供が可能となる。
【００３４】
以上のように、この発明によれば、タグ１と基地局１０との間において、タグ１の位置検出を行うことができる光を利用してユーザ認証を行わせることができるため、ユーザ認証の対象とするタグ１を誤認識することがない。さらに、タグ１と基地局１０との間でユーザ認証を正確に行うことができるため、第三者が悪意をもってユーザになりすますことを防止できる他に、認証処理に対する妨害攻撃（ＤｏＳ：Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ）、例えば複数箇所で光を点灯、点滅させ続ける等の妨害攻撃に対しても耐性を有した認証システムが得られる。
また、この発明は、図示する形態に限らずこの発明の範囲内において他の形態のものであっても良く、タグ１の発光手段２は近赤外線以外を利用したものであってもよい。また、基地局１０の表示手段１０は、映像を投影する形式以外にも、液晶ディスプレイやプラズマディスプレイを用いたものであってもよい。
【図面の簡単な説明】
【００３５】
【図１】この発明の認証システムの実施の一形態を示すブロック図である。
【図２】この発明の認証システムにより行われるサービスの提供の実施の一形態を示す説明図である。
【図３】タグ側と基地局側との間で行われるユーザ認証の処理を説明するフローチャートである。
【図４】この発明の認証システムによってユーザに対してサービスの提供を行う情報提供システムの説明図である。
【図５】タグの記憶手段に記憶された情報を説明する説明図である。
【符号の説明】
【００３６】
１ タグ（端末）
１ａ タグ（端末）
２ 発光手段
２ａ 発光手段
３ 制御手段
４ 無線通信手段
６ 記憶手段
１０ 基地局
１１ サーバ
１２ 制御手段
１３ 無線通信手段
１４ カメラ
１５ 表示手段
【技術分野】
【０００１】
この発明は、ユーザが携帯する端末と基地局との間で通信してユーザ認証を行う認証システム、認証方法、及びこの認証システムに用いられる端末に関する。
【背景技術】
【０００２】
近年、ＩＤ情報が埋め込まれたタグから情報を無線によってやりとりする技術（ＲＦＩＤ）が様々な分野で用いられている。その一つとして、このタグを携帯しているユーザが街中のどこに存在しているかを管理するシステムが提案されている。このシステムでは、街の様々な場所に基地局を複数設け、タグを携帯したユーザがある基地局の近くを通ることによって、この基地局とタグとの間で無線通信を行いユーザ認証が行われ、基地局側においてユーザの存在を確認している。また、このようなＲＦＩＤを用いた他の従来のシステムとしては、例えば特許文献１に記載されているものもある。
【０００３】
【特許文献１】特開２００５−２２９４８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
このようなシステムではユーザ認証が正確に行われる必要があり、特にこのシステムを街中（屋外）で使用する場合、多くの通行人が存在しているためにユーザ認証を特に正確に行う必要がある。さらに、悪意をもった者がユーザになりすますことを防止する必要もある。また、タグを携帯しているユーザが街中のどこに存在しているかを管理する従来のシステムの場合、基地局の周辺領域にタグを携帯しているユーザが存在していることを基地局側は認識することができるが、その周辺領域のうちのどこに存在しているか詳しい位置までは認識できない。
そこで、この発明は、ユーザ認証が正確に行われかつユーザの位置を検出することができる認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
前記目的を達成するためのこの発明の認証システムは、ユーザが携帯する端末と、この端末との間で通信する基地局とを備え、前記端末と前記基地局との間でユーザ認証を行う認証システムであって、前記端末は、情報の一部または全部を光で前記基地局へ送信する発光手段を有し、前記基地局は、前記発光手段からの光を撮影するカメラと、このカメラで撮影した光を利用してユーザ認証を行うと共に撮影した光から前記発光手段の位置を検出する制御手段とを有している。
【０００６】
そして、この認証システムにより行われる認証方法は、前記端末は、情報の一部または全部を光で前記基地局へ送信し、前記基地局は、前記端末からの光を撮影し、撮影した光を利用してユーザ認証を行うと共に撮影した光から前記端末の位置を検出することによって行われる。
【０００７】
また、前記認証システムに用いられる端末は、基地局との間で通信してユーザ認証を行うものであって、前記基地局との間でユーザ認証を行うと共に当該基地局において自己の位置を検出させるために、ユーザ認証のための情報の一部または全部を光で前記基地局に対して送信する発光手段を有しているものである。
【０００８】
この認証システム、認証方法、及び端末によれば、基地局において、カメラが発光手段からの光を撮影することによって、その光を利用して制御手段は端末との間でユーザ認証を行うことができると共に発光手段を有する端末の位置を検出することができる。端末の位置検出を行うことができる光を利用してユーザ認証を行うため、ユーザ認証の対象とする端末を誤認識することがない。したがって、カメラが複数の光を撮影したとしてもユーザ認証を行う対象とする一つの端末がどの位置にあるかを特定できるため、誤認証を防止できる。さらに、端末と基地局との間でユーザ認証を正確に行うことができるため、第三者が悪意をもってユーザになりすますことを防止できる。
【０００９】
また、前記認識システムにおいて、前記端末は、無線通信手段と、ユーザ認証の際に前記発光手段を用いる第１動作とユーザ認証の際に前記無線通信手段のみを用いる第２動作とを選択的に切り換える制御手段とを有しているのが好ましい。これによれば、制御手段は認証の動作を選択的に切り換えることができる。すなわち、第１動作が選択されると、発光手段の光を利用することにより、ユーザ認証を行うことができると共に端末の位置の検出を可能とさせ、端末の位置情報を基地局側へ提供できる。第２動作が選択されると、無線通信手段のみを用いてユーザ認証を可能とさせ、端末の位置検出を不能とさせ、端末の位置情報を基地局側へ提供しない。
【００１０】
また、前記基地局において、前記カメラを継続して機能させることによって前記制御手段は前記発光手段の移動を検出し、前記基地局は、この移動の検出に基づいて、前記端末の近傍に映像を映す表示手段を有しているのが好ましい。これによれば、基地局は発光手段（端末）の移動を検出できることから、移動する端末に追従させて表示手段が映像を映すことができる。
さらに、この場合において、前記端末は、当該端末を携帯するユーザのユーザ情報を記憶する記憶手段を有し、前記基地局は、前記ユーザ情報を受信し、このユーザ情報に基づいて前記表示手段により映像を写すのが好ましい。この場合、ユーザ情報に合わせた映像を端末の近傍に映すことができる。
【００１１】
また、前記認証システムにおいて、前記端末は、当該端末を携帯するユーザのユーザ情報を記憶する記憶手段と、前記基地局との間でユーザ認証が成立した場合に前記ユーザ情報を送信する制御手段と、を有しているのが好ましい。これによれば、ユーザ認証が成立した場合にユーザ情報を基地局側へ示すことができる。
【発明の効果】
【００１２】
この発明によれば、基地局において、カメラが発光手段からの光を撮影することにより、その光を利用して制御手段は端末との間でユーザ認証を正確に行うことができると共に、発光手段を有する端末の位置を検出することができる。
【発明を実施するための最良の形態】
【００１３】
以下、この発明の実施の形態について図面を参照しながら説明する。
図１はこの発明の認証システムの実施の一形態を示すブロック図である。この認証システムは、ユーザが携帯する端末１と、この端末１との間で無線通信する基地局１０とを備えている。端末１は、ユーザの各種情報（ユーザ情報）を記憶している記憶手段６を有し、端末１は、このユーザ情報を送受信することができる情報送受信手段である無線ＩＣタグ１（以下、タグという）からなる。基地局１０は街中の様々な場所に複数設置されるものであり、例えば、自動販売機や電柱等の設備に設置することができる。各基地局１０はネットワークを介してサーバ１１と繋がっており、サーバ１１が各基地局１０及びタグ１を管理する。すなわち、このシステムを管理する管理者側がサーバ１１を所有し、管理者が基地局１０を設置し、このシステムに会員登録したユーザがタグ１を所有する。そして、この認証システムは、タグ１を有するユーザに対して各種サービスを提供するために、ユーザのタグ１と基地局１０との間で通信を行いユーザ認証が行われる。
【００１４】
タグ１の全体構成を説明する。タグ１は、ＩＣからなる制御手段３と、メモリからなる記憶手段６と、基地局１０と通信を行うために利用する無線通信手段４と、光（光信号）を発する発光手段２と、タグ１に情報を入力する入力手段５とを備えている。無線通信手段４は電波（ＲＦ）を送受信することにより基地局１０と通信する。発光手段２は例えば赤外線（以下、近赤外線として説明する）を発光する赤外線ＬＥＤとすることができる。そして、制御手段３が無線通信手段４及び発光手段２の動作を制御している。入力手段５はユーザや管理者が操作することで、記憶手段６にユーザ情報を入力したり、タグ１の設定を行ったりすることができる。
【００１５】
基地局１０の全体構成を説明する。基地局１０は、メモリ及びＣＰＵを有するマイコンからなる制御手段１２と、タグ１と通信を行うために利用する無線通信手段１３と、映像を撮影するカメラ１４と、プロジェクタ等からなる表示手段１５とを有している。無線通信手段１３は電波を送受信することによりタグ１の無線通信手段４と通信する。カメラ１４は映像を撮影することができることから、タグ１の発光手段２からの光（近赤外線等）を撮影することができる。そして、この基地局１０は、ネットワークを介して各種情報をサーバ１１へ送信したり、サーバ１１からの情報を受信したりする。
【００１６】
タグ１の発光手段２は、情報の一部または全部を光（近赤外線）で基地局１０へ送信する。すなわち、発光手段２は無線通信手段４とは別の通信手段として機能する。そして、基地局１０において、カメラ１４は発光手段２の光を撮影し、制御手段１２が、この光を利用してユーザ認証を行うと共に、撮影した光から発光手段２の位置を検出する処理を行う。この制御手段１２が検出する発光手段２の位置は、カメラ１４が撮影した画像上における発光手段２の位置である。なお、ユーザ認証及び発光手段２の位置の検出は、制御手段１２内部において行ってもよく、または、この制御手段１２はネットワークを介して繋がっている認証サーバ（図示せず）、演算手段（図示せず）を有しており、この認証サーバ、演算手段において行ってもよい。
【００１７】
このような構成の認証システムによって行われるユーザ認証の処理を具体的に説明する。図２はこの認証システムにより行われるサービスの提供の実施の一形態を示す説明図である。図２において基地局１０は街中の電柱に設置されており、その近傍をユーザＵ１，Ｕ２が通行している。図３は、タグ１側と基地局１０側との間で行われる相互認証の処理を説明するフローチャートである。以下において、ユーザＵ１が携帯しているタグ１と基地局１０との間のユーザ認証及びこのユーザＵ１に対するサービスの提供を、図１と図２と図３とにより具体的に説明する。
【００１８】
基地局１０からは常時、暗号化したＩＤ情報を送信している（図３のステップＳ１）。このＩＤ情報は、予めユーザＵ１のタグ１との間で設定されたものである。このＩＤ情報は、基地局１０の無線通信手段１３から送信している。そして、ユーザＵ１のタグ１が基地局１０の通信可能領域に進入することで、タグ１は前記ＩＤ情報を受信する。受信したこのＩＤ情報が、タグ１側で設定されているＩＤ情報と一致していることを確認することで、タグ１は基地局１０の存在を認識し（ステップＳ２）、存在情報の返信を行う（ステップＳ３）。この返信の情報にはタグ１のＩＤ情報が含まれており、タグ１の無線通信手段４から送信している。そして、基地局１０はタグ１のＩＤ情報を受信する。このＩＤ情報が、基地局１０側（制御手段１２又はサーバ１１）で設定されているユーザＵ１のＩＤ情報と一致していることを確認することで、基地局１０側はユーザＵ１（タグ１）の存在を認識する（ステップＳ４）。
【００１９】
この確認が行われると、基地局１０側はタグ１との間でチャレンジレスポンス方式による認証の処理を開始する。すなわち、基地局１０の制御手段１２が暗号鍵情報（チャレンジ）を生成し、無線通信手段１３がこの暗号鍵情報を送信する（ステップＳ５）。暗号鍵情報は、制御手段１２が設定した乱数値及び所定のキー値（パスワード）からなる。そして、タグ１の無線通信手段４がこの暗号鍵情報を受信し、これを制御手段３が演算処理して処理情報（レスポンス）を生成する（ステップＳ６）。なお、タグ１側（制御手段３又は記憶手段６）は所定の前記キー値（パスワード）を有しており、これを用いて処理情報（レスポンス）を生成する（ステップＳ６）。そして、この処理情報を基地局１０へ送信する（ステップＳ７）。
【００２０】
そして、基地局１０は、タグ１から帰ってきた処理情報と、基地局１０側にある情報とを照合し（ステップＳ８）、両者が一致していることで認証を通す（ステップＳ９）。この認証が行われることで、基地局１０側においてユーザＵ１のためのサービスを提供する処理が開始される（ステップＳ１１）。
このように、基地局１０から暗号化したＩＤ情報を常時送信し、これを受けたタグ１が反応する形式であるため、タグ１の電力の消費を抑え、タグ１の電池の消耗を抑制できる。さらに、タグ１側から不要な送信を行わないためセキュリティ面で好ましい。また、タグ１側における基地局１０の存在認識（ステップＳ２）及び存在情報の返信（ステップＳ３）についても、チャレンジレスポンス方式による認証を行ってもよい。
なお、前記認証の処理において、前記暗号鍵情報は毎回ランダムな値で変更されるため、生成される処理情報の値も毎回異なる。これにより、この認証システムにおいて第三者がなりすましを図るのは困難となる。なお、認証の方式はチャレンジレスポンス以外に他の方式であってもよい。
【００２１】
そして、この認証システムでは、タグ１側が前記処理情報を基地局１０側へ送信する際に、当該処理情報の一部または全部を、発光手段２を利用して光（近赤外線）で基地局１０へ送信している。具体的には、タグ１の制御手段３が、処理情報の演算値をエンコードし、処理情報を光の点滅パターンとして発光手段２を発光させている。そして、この光を基地局１０のカメラ１４が撮影し、これに基づいて制御手段１２が前記ユーザ認証の処理を行うと共に、カメラ１４による画像の処理を行う。すなわち、発光手段２の光は位置検出のためのものであると共に、ユーザ認証のための光信号となる。なお、発光手段２から処理情報の全部を光の点滅パターンで送信してもよく、または、処理情報の一部を光の点滅パターンで送信してもよい。一部を光の点滅パターンで送信する場合、残りの処理情報はタグ１の無線通信手段４が送信し、これを基地局１０の無線通信手段１３が受信する。
また、処理情報の一部を光の点滅パターンで送信している場合、タグ１から基地局１０へ送信する処理情報のうちのどの部分を光信号としているかについては、悪意のある第三者は未知であるため、セキュリティの安全面で好ましい。
【００２２】
基地局１０の制御手段１２が行う前記画像の処理について説明する。カメラ１４が撮影した発光手段２の点滅位置から、制御手段１２は画像処理して当該発光手段２の位置を検出する（ステップＳ１０）。つまり、カメラ１４が撮影した画像上における発光手段２の座標を求める。さらに、この処理において、カメラ１４は撮影している地面（道路）に対して固定であるため、カメラ１４の画像上での発光手段２の位置（発光位置）から、実際の地面（道路）における発光手段２の３次元座標を検出することもできる。なお、このようなカメラ１４で撮影した映像中の発光手段２の位置から、その座標を検出する手段は、従来知られているものを適用できる。
【００２３】
このように、この発明の認証システムによって行われる認証方法は、ユーザＵ１が携帯しているタグ１の発光手段２が、基地局１０へ送信する情報の一部または全部を光として送信し、基地局１０は、このタグ１からの光を撮影し、撮影した光を利用してユーザ認証を行うと共に撮影した光から発光手段２の位置、つまりタグ１の位置を検出することにより行われる。
したがって、ユーザＵ１の近くに別のユーザＵ２が存在しており、この別のユーザＵ２のタグ１ａの発光手段２ａが発光し、基地局１０のカメラ１４が両ユーザＵ１，Ｕ２の発光手段２，２ａの光を撮影していても、基地局１０は、ユーザＵ１のタグ１の位置検出を行うことができる光を利用してユーザＵ１のタグ１との間でユーザ認証を行うため、このユーザＵ１のタグ１を、ユーザＵ２のタグ１ａと間違えて認識してしまうことを防止できる。これと同様に、このユーザＵ２のタグ１ａを、ユーザＵ１のタグ１と間違えて認識してしまうことを防止できる。また、第三者が悪意をもってユーザになりすますことを防止する効果もある。このように、一つの基地局１０の通信可能領域に、ユーザ認証を行うタグが複数存在していても、それぞれのタグとの間でユーザ認証が正確に行われ、そのユーザ認証したタグの位置を正確に特定できる。
【００２４】
これにより、この認証システムによって提供することができるサービスとして、タグ１を携帯しているユーザＵ１が街中のどこに存在しているかを管理するサービスが可能となる。具体的には、子供の所在及び行方を追跡できる「見守りサービス（防犯サービス）」が可能となる。この場合、ユーザＵ１である子供がタグ１を携帯し、このタグ１を有する子供が各基地局１０の通信可能領域に進入すると、ユーザ認証を行い、かつ、カメラ１２により子供の様子の画像を取得し、さらに、その画像中の子供の位置を特定することができる。そして、これら情報を、ネットワークを介して別の者（例えばこの子供の保護者）に送信することができる。
【００２５】
また、このサービスでは、カメラ１２による画像を用いることにより、タグ１を有する本来のユーザＵ１と、タグ１を拾った者との視覚による見分けが可能となる。さらにユーザＵ１の具体的な位置がわかるため、例えば、ユーザＵ１が複数の通行人の中に埋もれていたり、また、カメラ１４の画像が不鮮明で判別が困難であったりしても、ユーザＵ１の位置が座標として特定できるため、ユーザＵ１の存在位置の判定が容易となる。
さらに、ユーザＵ１の位置特定をすることができるため、ユーザＵ１以外の他者の像がカメラ１４にとらえられていても、制御手段１２の処理によりカメラ１４がとらえた画像において、ユーザＵ１のみを残して他者をマスキングできる。この処理は従来知られている画像処理の手段により行うことができ、画像中の他者にモザイクを付したり、他者を消したりすることができる。これにより、他者に対するプライバシが保護される。
【００２６】
また、この認証システムは、図４に示しているように、ユーザＵ１の１台のタグ１により、複数のサービスを当該ユーザＵ１に提供することができる。例えば、前記「見守りサービス」の他に、ユーザ認証したユーザＵ１に対して所定の映像を提供する「映像提供サービス」や「金融機関情報提供サービス」がある。
【００２７】
さらに、この認証システムは、各サービスの用途・種類に応じて、ユーザ認証の際の処理動作を選択的に切り換えている。すなわち、タグ１の記憶手段６は、ユーザ認証の際に発光手段２を用いる第１動作を行うプログラムと、ユーザ認証の際に無線通信手段４のみを用いる第２動作を行うプログラムとを記憶し、さらに、複数のサービスのうちのそれぞれについて、いずれの動作を行わせるかについて記憶している。そして、この記憶手段６の情報に基づいて、制御手段３は、各サービスに応じて第１動作と第２動作とを選択的に切り換えている。
また、この認証システムは、タグ１が基地局１０の通信可能領域に進入しても、ユーザのタグ１のＩＤ情報を提供しないでユーザ認証を行わせないこともできる。具体的に説明すると、タグ１の記憶手段６に、ユーザ認証のためのＩＤ情報を送信しない第３動作を行うプログラムをさらに記憶させてあり、タグ１の入力手段５においてユーザが第３動作を選択する入力操作を行うことによって、制御手段３は第３動作を選択して、ＩＤ情報を提供しない。
【００２８】
例えば、前記「見守りサービス」では、タグ１が第１動作を行うように設定されている。これにより、ユーザ認証を行うとともに、ユーザの位置についての情報を基地局１０側へ提供することができ、この情報に基づいてユーザＵ１の所在及び行方を管理できる。
しかし、別のサービスにおいては、ユーザの位置についての情報は不要となる場合がある。例えば、ユーザの位置に関係ない情報のみを、ユーザと基地局１０側との間でやりとりするようなサービスの場合である。具体的には、前記「金融機関情報提供サービス」である。このサービスでは、タグ１が第２動作を行うように設定されている。これにより、タグ１と基地局１０との間で無線通信手段４，１３を利用して電波によりユーザ認証は行われるが、ユーザの位置の情報は基地局１０へ提供されない。
さらに、ユーザが、タグ１の入力手段５において第３動作を選択する入力操作を行っている場合、タグ１からはＩＤ情報が提供されず、ユーザ認証が行われない。これにより、ユーザの存在や、ユーザの位置情報を基地局１０側へ提供しないプライバシ制御が可能となる。
【００２９】
また、図５はタグ１の記憶手段６に記憶された情報を説明する説明図である。この記憶手段６には、複数のサービス（「見守りサービス」「映像提供サービス」「金融機関情報提供サービス」）と、ユーザ情報、及び各サービスにおけるユーザ情報の提供の可否についての設定情報が記憶されている。また、前記したユーザの位置情報についても、記憶手段６において図５に示しているように、提供の可否が設定され記憶されている。また、各サービスについて、ユーザが、タグ１の入力手段５において第３動作に切り換える入力操作を行うことにより、ＩＤ情報の提供（又はＩＤ情報とその他の情報との提供）を「可」から「否」へ変更する設定を行うことができる。
【００３０】
そして、この記憶手段６の情報に基づいて、タグ１の制御手段３は、複数のサービスのそれぞれに応じて、基地局１０との間でユーザ認証が成立した場合に記憶手段６に記憶させているユーザ情報を選択的に送信するように制御している。例えば、「見守りサービス」については、ユーザ認証が成立すると、タグ１から、当該サービスに関連するユーザ情報として、ユーザの位置情報の他に、例えば氏名、年齢、住所、カメラ１２によるユーザの画像、さらにはユーザの通過時間等が、基地局１０及びサーバ１１に対して提供される。そして、「映像提供サービス」については、ユーザ認証が成立すると、タグ１から、当該サービスに関連するユーザ情報として、ユーザの位置情報の他に、例えば氏名、年齢、趣味、所有物、家族構成等が、基地局１０及びサーバ１１に対して提供される。同様に、「金融機関情報提供サービス」については、ユーザ認証が成立すると、タグ１から、ユーザの位置情報は提供されないで、当該サービスに関連するユーザ情報（例えば資産状況の情報等）が基地局１０側へ提供される。なお、これらの情報の送信は、無線通信手段４及び発光手段２の一方又は双方を利用することができる。このように、ユーザが提供を受けるサービスの種類に応じて、制御手段３がユーザ情報を選択して基地局１０側へ示すことができ、サービスの種類に応じてユーザ情報の開示を制限することができ、ユーザのプライバシが保護される。すなわち、制御手段３はプライバシ制御が可能である。
なお、タグ１の制御手段３は、基地局１０との間でユーザ認証が成立した場合に記憶手段６に記憶させているユーザ情報を送信するように制御しているが、このユーザ情報はＩＤ情報（識別番号情報）のみであってもよい。この場合、記憶手段６にこのＩＤ情報を記憶させておき、他のユーザ情報をネットワーク（図１参照）に接続した別のサーバ（例えば図１のサーバ１１）に記憶させておき、基地局１０がタグ１から受信したＩＤ情報をキーとしてネットワーク（図１参照）経由で前記他のユーザ情報を取り出してもよい。
【００３１】
この発明の認証システムを利用した前記「映像提供サービス」を提供する動作は以下のとおりである。ユーザＵ１が携帯するタグ１が所定の基地局１０の通信可能領域に進入し、「映像提供サービス」用のＩＤを用いてユーザ認証が成立すると、そのタグ１から「映像提供サービス」に関連するユーザ情報として、ユーザの位置、氏名、年齢、趣味、所有物、家族構成についての情報が、基地局１０側に提供される。
そして、基地局１０においては、カメラ１４を継続して機能させることによって制御手段１２はタグ１の発光手段２の移動を検出する。すなわち、前記のとおり、基地局１０側ではカメラ１４の映像からタグ１の位置を検出することができることから、タグ１の位置検出を複数回にわたって行うことで、タグ１の移動を検出することができる。そして、この移動の検出に基づいて、基地局１０の表示手段（プロジェクタ）１５は、そのタグ１の近傍に映像を移動させながら映している。
【００３２】
具体的には、図２に示しているように、表示手段１５からユーザＵ１の近傍の壁面に映像Ｓ１を表示（投影）する。さらに、タグ１の移動の検出に基づいて、ユーザＵ１の移動にその映像Ｓ１を追従させている。この映像Ｓ１は、先にタグ１側から送信され基地局１０側が受信した「映像提供サービス」に関連するユーザ情報（趣味、所有物、家族構成等）に基づくものである。映像Ｓ１は、基地局１０と繋がっているサーバ１１（図１参照）が有するデータベースから、前記ユーザ情報に基づいて自動的に選定されたものであり、サーバ１１からネットワークを介して基地局１０に送信された情報である。映像Ｓ１は具体的には企業や商品等の広告情報の映像や、道案内情報の映像や、観光案内情報の映像である。
【００３３】
これにより、図２に示しているように、各タグ１に記憶させた趣味、所有物、家族構成等のユーザ情報に合わせた内容の映像Ｓ１を、タグ１（ユーザＵ１）の近傍に映すことができる。さらに、複数のユーザＵ１，Ｕ２が存在していても、各ユーザのユーザ情報の違いにより、当該各ユーザに応じた異なる映像Ｓ１，Ｓ２を提供することができる。このように、ユーザのニーズに応じた情報を含む映像が動くという動的な情報提供が可能となる。
【００３４】
以上のように、この発明によれば、タグ１と基地局１０との間において、タグ１の位置検出を行うことができる光を利用してユーザ認証を行わせることができるため、ユーザ認証の対象とするタグ１を誤認識することがない。さらに、タグ１と基地局１０との間でユーザ認証を正確に行うことができるため、第三者が悪意をもってユーザになりすますことを防止できる他に、認証処理に対する妨害攻撃（ＤｏＳ：Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ）、例えば複数箇所で光を点灯、点滅させ続ける等の妨害攻撃に対しても耐性を有した認証システムが得られる。
また、この発明は、図示する形態に限らずこの発明の範囲内において他の形態のものであっても良く、タグ１の発光手段２は近赤外線以外を利用したものであってもよい。また、基地局１０の表示手段１０は、映像を投影する形式以外にも、液晶ディスプレイやプラズマディスプレイを用いたものであってもよい。
【図面の簡単な説明】
【００３５】
【図１】この発明の認証システムの実施の一形態を示すブロック図である。
【図２】この発明の認証システムにより行われるサービスの提供の実施の一形態を示す説明図である。
【図３】タグ側と基地局側との間で行われるユーザ認証の処理を説明するフローチャートである。
【図４】この発明の認証システムによってユーザに対してサービスの提供を行う情報提供システムの説明図である。
【図５】タグの記憶手段に記憶された情報を説明する説明図である。
【符号の説明】
【００３６】
１ タグ（端末）
１ａ タグ（端末）
２ 発光手段
２ａ 発光手段
３ 制御手段
４ 無線通信手段
６ 記憶手段
１０ 基地局
１１ サーバ
１２ 制御手段
１３ 無線通信手段
１４ カメラ
１５ 表示手段
【特許請求の範囲】
【請求項１】
ユーザが携帯する端末と、この端末との間で通信する基地局と、を備え、前記端末と前記基地局との間でユーザ認証を行う認証システムであって、
前記端末は、情報の一部または全部を光で前記基地局へ送信する発光手段を有し、
前記基地局は、前記発光手段からの光を撮影するカメラと、このカメラで撮影した光を利用してユーザ認証を行うと共に撮影した光から前記発光手段の位置を検出する制御手段と、を有していることを特徴とする認証システム。
【請求項２】
前記端末は、無線通信手段と、ユーザ認証の際に前記発光手段を用いる第１動作とユーザ認証の際に前記無線通信手段のみを用いる第２動作とを選択的に切り換える制御手段と、を有している請求項１に記載の認証システム。
【請求項３】
前記基地局において、前記カメラを継続して機能させることによって前記制御手段は前記発光手段の移動を検出し、
前記基地局は、この移動の検出に基づいて、前記端末の近傍に映像を映す表示手段を有している請求項１又は２に記載の認証システム。
【請求項４】
前記端末は、当該端末を携帯するユーザのユーザ情報を記憶する記憶手段を有し、
前記基地局は、前記ユーザ情報を受信し、このユーザ情報に基づいて前記表示手段により映像を写す請求項３に記載の認証システム。
【請求項５】
前記端末は、当該端末を携帯するユーザのユーザ情報を記憶する記憶手段と、前記基地局との間でユーザ認証が成立した場合に前記ユーザ情報を送信する制御手段と、を有している請求項１〜４のいずれか一項に記載の認証システム。
【請求項６】
ユーザが携帯する端末と基地局との間でユーザ認証を行う認証方法であって、
前記端末は、情報の一部または全部を光で前記基地局へ送信し、
前記基地局は、前記端末からの光を撮影し、撮影した光を利用してユーザ認証を行うと共に撮影した光から前記端末の位置を検出することを特徴とする認証方法。
【請求項７】
基地局との間で通信してユーザ認証を行う端末であって、
前記基地局との間でユーザ認証を行うと共に当該基地局において自己の位置を検出させるために、ユーザ認証のための情報の一部または全部を光で前記基地局に対して送信する発光手段を有していることを特徴とする端末。
【請求項１】
ユーザが携帯する端末と、この端末との間で通信する基地局と、を備え、前記端末と前記基地局との間でユーザ認証を行う認証システムであって、
前記端末は、情報の一部または全部を光で前記基地局へ送信する発光手段を有し、
前記基地局は、前記発光手段からの光を撮影するカメラと、このカメラで撮影した光を利用してユーザ認証を行うと共に撮影した光から前記発光手段の位置を検出する制御手段と、を有していることを特徴とする認証システム。
【請求項２】
前記端末は、無線通信手段と、ユーザ認証の際に前記発光手段を用いる第１動作とユーザ認証の際に前記無線通信手段のみを用いる第２動作とを選択的に切り換える制御手段と、を有している請求項１に記載の認証システム。
【請求項３】
前記基地局において、前記カメラを継続して機能させることによって前記制御手段は前記発光手段の移動を検出し、
前記基地局は、この移動の検出に基づいて、前記端末の近傍に映像を映す表示手段を有している請求項１又は２に記載の認証システム。
【請求項４】
前記端末は、当該端末を携帯するユーザのユーザ情報を記憶する記憶手段を有し、
前記基地局は、前記ユーザ情報を受信し、このユーザ情報に基づいて前記表示手段により映像を写す請求項３に記載の認証システム。
【請求項５】
前記端末は、当該端末を携帯するユーザのユーザ情報を記憶する記憶手段と、前記基地局との間でユーザ認証が成立した場合に前記ユーザ情報を送信する制御手段と、を有している請求項１〜４のいずれか一項に記載の認証システム。
【請求項６】
ユーザが携帯する端末と基地局との間でユーザ認証を行う認証方法であって、
前記端末は、情報の一部または全部を光で前記基地局へ送信し、
前記基地局は、前記端末からの光を撮影し、撮影した光を利用してユーザ認証を行うと共に撮影した光から前記端末の位置を検出することを特徴とする認証方法。
【請求項７】
基地局との間で通信してユーザ認証を行う端末であって、
前記基地局との間でユーザ認証を行うと共に当該基地局において自己の位置を検出させるために、ユーザ認証のための情報の一部または全部を光で前記基地局に対して送信する発光手段を有していることを特徴とする端末。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００８−７０９２３（Ｐ２００８−７０９２３Ａ）
【公開日】平成２０年３月２７日（２００８．３．２７）
【国際特許分類】
【出願番号】特願２００６−２４６２９３（Ｐ２００６−２４６２９３）
【出願日】平成１８年９月１２日（２００６．９．１２）
【出願人】（５９３００６６３０）学校法人立命館 (359)
【Ｆターム（参考）】
【公開日】平成２０年３月２７日（２００８．３．２７）
【国際特許分類】
【出願日】平成１８年９月１２日（２００６．９．１２）
【出願人】（５９３００６６３０）学校法人立命館 (359)
【Ｆターム（参考）】
[ Back to top ]