認証システム、認証装置、認証方法及び認証プログラム
【課題】セキュアで安価な個人認証を行う認証システムを提供する。
【解決手段】生体認証データ１１１、ユーザＩＤ４１０、ドアＩＤ３１１を対応付けて記憶する認証データベース４２と、認証データベース４２に基づいて、携帯端末１から送信された生体認証データ１１１に対応するユーザＩＤ４１０を携帯端末１に送信する認証サーバ４と、携帯端末１から送信されたユーザＩＤ４１０に、ドアＩＤ３１１を付加して認証サーバ４に送信し、認証サーバ４から送信された認証結果に基づいてドアの開閉動作を制御する開閉制御機能を有するドア部３１とを備え、認証サーバ４は、認証データベース４２に基づいて、ドア部３１から送信されたユーザＩＤ４１０及びドア情報について認証を行い、認証結果をドア部３１に対して送信する。
【解決手段】生体認証データ１１１、ユーザＩＤ４１０、ドアＩＤ３１１を対応付けて記憶する認証データベース４２と、認証データベース４２に基づいて、携帯端末１から送信された生体認証データ１１１に対応するユーザＩＤ４１０を携帯端末１に送信する認証サーバ４と、携帯端末１から送信されたユーザＩＤ４１０に、ドアＩＤ３１１を付加して認証サーバ４に送信し、認証サーバ４から送信された認証結果に基づいてドアの開閉動作を制御する開閉制御機能を有するドア部３１とを備え、認証サーバ４は、認証データベース４２に基づいて、ドア部３１から送信されたユーザＩＤ４１０及びドア情報について認証を行い、認証結果をドア部３１に対して送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザに固有の生体情報に基づいて認証を行う認証システム、認証装置、認証方法及び認証プログラムに関するものである。
【背景技術】
【０００２】
個人認証は、現代社会において、日々の生活を送る上で、色々な局面において必要かつ重要になっている。そのため、個人認証については、特許文献１（特開２００４−１３８７０号公報）にも一例が開示されているように、大きく分けて以下のような４つの方法が従来からの方法として利用されてきた。
【０００３】
（方法１） 施錠されたドアを開錠するための物理的なキーを所有する者を認証すべき個人として認証する方法。
（方法２） 運転免許証に代表される、認証すべき本人の顔写真などが入った証明書を用いて、人による目視確認により認証する方法。
（方法３） 電子的なパスワードによって、個人を認証する方法。
（方法４） パスワードではなく、指紋などの個人の生体的特徴を利用した生体認証による認証方法。
【特許文献１】特開２００４−１３８７０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、従来からある個人を認証する方法には、以下のような課題があった。
【０００５】
第１に、上記方法１や方法３のような従来の方法は、認証に用いる情報やキーそのものを盗難などの方法により盗まれ、不正な認証が行われるという問題があった。
【０００６】
第２に、上記方法１や方法２のような従来の方法は、認証に使われる情報やキーそのものを偽造され、不正な認証が行われるという問題があった。
【０００７】
第３に、認証のために照合する情報を、認証が必要な箇所全てに事前に配布しておくことによる、認証情報の漏洩や不正利用、盗難の問題があった。
【０００８】
第４に、上記方法４のような従来の方法は、認証のために、人を配置したり、高価な認証装置を全ての認証が必要な場所に配置することから、認証コストが高くなるという問題があった。
【０００９】
第５に、上記に加え、第三者に対して一時的に認証が必要な場合には、物理的なキーを第三者に渡して一時的な認証を与える場合、直接キーを渡さない時には、キーそのものを盗難などの方法により盗まれる可能性及び期限を過ぎてもキーが返却されない可能性があり、また、電子的なパスワードを使用して一時的な認証を与える場合、パスワードが漏洩して意図した者以外にも一時的な認証を与えてしまうという問題があった。
【００１０】
（目的）
本発明の目的は、上記課題を全て解決し、セキュアで安価な個人認証を行う認証システムを提供することにある。
【課題を解決するための手段】
【００１１】
上記目的を達成するため本発明は、ユーザに固有の生体情報に基づいて認証を行う認証システムにおいて、前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とを対応付けて記憶する認証用データベースと、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して送信する認証サーバと、前記ユーザの携帯端末から送信された前記ユーザ情報に、自身の開閉動作の制御対象となるドアを識別するドア情報を付加して前記サーバに対して送信し、前記認証サーバから送信された認証結果に基づいて前記ドアの開閉動作を制御するドア開閉動作制御手段とを備え、前記認証サーバは、前記認証用データベースに基づいて、前記ドア開閉動作制御手段から送信された前記ユーザ情報及びドア情報について認証を行い、認証結果を前記ドア開閉動作制御手段に対して送信することを特徴とする。
【００１２】
（作用）
上記構成により、物理的なキーによって開錠及び施錠をするのではなく、ドア開閉動作制御手段が、生体情報に対応するユーザＩＤが、ドア情報に対応付けられているか否かに基づいてドアの開閉を制御する。
【発明の効果】
【００１３】
本発明によれば、以下のような効果が達成される。
【００１４】
第１に、認証に用いる情報やキーそのものを盗難などの方法により盗まれ、又は認証に用いる情報やキーを偽造されることによる不正な認証が行われることを防止できる。
【００１５】
その理由は、物理的なキーによって開錠及び施錠をするのではなく、ドア開閉動作制御手段が、生体情報に対応するユーザＩＤが、ドア情報に対応付けられているか否かに基づいてドアの開閉を制御するため、認証に用いる情報や固有のキーそのものをユーザが所持する必要がなく、また、生体情報を含む一切の個人情報を携帯端末に保存する必要がなく、携帯端末の紛失・盗難においても不正使用や情報漏洩がないからである。
【００１６】
第２に、認証のために照合する情報を、認証が必要な箇所全てに事前に配布しておくことに基づく認証情報の漏洩や不正利用が行われることを防止できる。
【００１７】
その理由は、生体情報と、ユーザＩＤと、ドア情報とを対応付けて保存する認証用データベースを備えた認証サーバが、携帯端末のユーザの生体情報に対応するユーザＩＤが、ドア情報に対応付けられているか否かに基づいてドアの開閉を制御するため、認証するために必要な情報を、認証が必要な箇所全てに事前配布する必要がなく、また、ユーザ自身で管理する必要がないからである。
【００１８】
第３に、セキュアで安価な個人認証を行うことができる。
【００１９】
その理由は、ドア開閉動作制御手段が、生体情報に対応するユーザＩＤが、ドア情報に対応付けられているか否かに基づいてドアの開閉を制御するため、認証を行う人を配置することや、認証が必要な全ての場所に高価な生体認証装置を配置する必要がないからである。
【発明を実施するための最良の形態】
【００２０】
（第１の実施の形態）
以下、本発明の第１の実施の形態よる認証システムについて図を用い説明する。
【００２１】
（第１の実施の形態の構成）
図１は、本実施の形態による認証システムの構成を示すブロック図である。
【００２２】
図１を参照すると、本実施の形態による認証システムは、携帯電話１と、家屋３と、ネットワーク６を介して携帯電話１及び家屋３と接続する認証サーバ４とを備える。
【００２３】
図２は、本実施の形態による携帯電話の構成を示すブロック図である。
【００２４】
図２を参照すると、携帯電話１は、生体認証入力部１１と、一時記憶部１２と、データ送受信部１３と、表示部１４と、通話機能等を制御する電話制御部１５と、ユーザ等に操作されて情報が入力されるキー入力部１６とを備える。
【００２５】
生体認証入力部１１は、入力情報として、個人を特定する生体情報である生体認証データ（例えば、指紋データ）１１１を取得する機能を有する。
【００２６】
一時記憶部１２は、生体認証データ１１１を記憶する機能と、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に、記憶した生体認証データ１１１を削除する機能と、データ送受信部１３が受信したユーザＩＤ４１０を一時的に記憶する機能とを有する。
【００２７】
データ送受信部１３は、一時記憶部１２に登録された生体認証データ１１１をネットワーク６介して送信する機能と、ネットワーク６を介してデータを受信する機能とを有する。
【００２８】
また、データ送受信部１３は、赤外線通信等の近距離無線機能と、認証データベース管理部４１から送信されたユーザＩＤ４１０を受信する機能と、一時記憶部１２に登録されたユーザＩＤ４１０を当該近距離無線機能によって家屋３の通信部３２に対して送信する機能とを有する。
【００２９】
表示部１４は、液晶ディスプレイ等であり、データ送受信部１３が受信した認証結果（認証ＯＫ、認証ＮＧ）を表示する機能を有する。なお、表示部１４は、スピーカ機能や振動機能を有し、当該機能を用いて認証結果を出力してもよい。
【００３０】
図３は、本実施の形態による家屋の構成を示すブロック図である。
【００３１】
図３を参照すると、家屋３は、ドア部３１と、通信部３２と、一時記憶部３３と、家屋３のドア部３１を識別するドアＩＤ３１１を記憶するドアＩＤ記憶部３４を備える。
【００３２】
ドア部３１は、ドアの開閉を制御する開閉制御機能を有し、通信部３２からドアの開錠の指示を受けた場合にドアを開錠し、ドアの施錠の指示を受けた場合にドアを施錠する。
【００３３】
通信部３２は、赤外線通信等の近距離無線機能と、携帯電話１から送信されたユーザＩＤ４１０を当該近距離無線機能を用いて受信する機能と、受信したユーザＩＤ４１０にドアＩＤ記憶部３４内のドアＩＤ３１１を加え、ネットワーク６を介して認証サーバ４に対して送信する機能と、ドア認証ＯＫデータ４１２を受信した場合にドア部３１に対してドアの開錠を指示し、ドア認証ＮＧデータ４１１を受信した場合に施錠を指示する機能とを有する。
【００３４】
一時記憶部３３は、通信部３２で受信したユーザＩＤ４１０を一時的に記憶する機能と、事前に設定された時間（タイマー値）を経過した場合にユーザＩＤ４１０を削除する機能とを有する。
【００３５】
図４は、本実施の形態による認証サーバの構成を示すブロック図である。
【００３６】
図４を参照すると、認証サーバ４は、認証データベース（ＤＢ）管理部４１と、認証データベース４２と、ドア認証データベース４３とを備える。
【００３７】
認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１を受信する機能と、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認する機能とを有する。すなわち、携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２上に存在した場合、認証データベース管理部４１において、携帯電話１の持ち主は事前に登録されている使用ユーザであるとの確認が完了する。
【００３８】
また、認証データベース管理部４１は、携帯電話１の持ち主が認証データベース４２に正しく登録されている使用ユーザであるとの確認を完了した場合に生体認証データ１１１をユーザＩＤ４１０に変換し、変換したユーザＩＤ４１０を携帯電話１のデータ送受信部１３へ送信する機能と、携帯電話１から送られてきた生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に存在しなかった場合に認証ＮＧデータ４１１を携帯電話１のデータ送受信部１３へ送信する機能とを有する。
【００３９】
なお、認証データベース管理部４１は、生体認証データ１１１に対して一意に定められたユーザＩＤ４１０が予め認証データベース４２又はドア認証データベース４３に登録されている場合には、受信した生体認証データ１１１に対応する当該ユーザＩＤ４１０を携帯電話１に送信し、そうでない場合には、受信した生体認証データ１１１に対応するユーザＩＤ４１０を生成し、生成したユーザＩＤ４１０を、携帯電話１に送信すると共に受信した生体認証データ１１１及びドアＩＤ３１１に対応付けてドア認証データベース４３に保存する。
【００４０】
さらに、認証データベース管理部４１は、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１を受信すると、ドア認証データベース４３を検索して通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する機能を有する。すなわち、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に存在した場合、認証データベース管理部４１において、事前に登録（許可）されているドア部３１の利用ユーザであるとの確認が完了する。
【００４１】
さらにまた、認証データベース管理部４１は、携帯電話１の使用ユーザがドア部３１の利用ユーザであるとの確認が完了した場合にドア認証ＯＫデータ４１２を通信部３２及び携帯電話１のデータ送受信部１３に対してネットワーク６を介して送信する機能と、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に存在しなかった場合にドア認証ＮＧデータ４１１を通信部３２及びデータ送受信部１３に対してネットワーク６を介して送信する機能とを有する。
【００４２】
認証データベース４２は、個人を特定する生体情報である生体認証データ（例えば、指紋データ）１１１と、ユーザＩＤ４１０を対応付けて保存する機能を有する。
【００４３】
図５は、本実施の形態による認証データベースの構成を示すブロック図である。
【００４４】
図５を参照すると、認証データベース４２は、生体認証データ１１１と、ユーザＩＤ４１０が対応付けて保存されている。
【００４５】
ドア認証データベース４３は、ユーザＩＤ４１０とドアＩＤ３１１とを対応付けて保存し、ドアＩＤ３１１とドア詳細情報３１２とを対応付けて保存し、ユーザＩＤ４１０と有効期間情報１２１とを対応付けて保存する機能を有する。
【００４６】
図６は、本実施の形態のドア認証データベースの構成を示す図である。
【００４７】
図６を参照すると、ユーザＩＤ４１０とドアＩＤ３１１が対応付けて保存されており、ドアＩＤ３１１とドア詳細情報３１２が対応付けて保存されており、ユーザＩＤ４１０と有効期間情報１２１が対応付けて保存されている。
【００４８】
ここで、認証サーバ４のハードウェア構成の説明をする。
【００４９】
図７は、本実施の形態による認証システムの認証サーバ４のハードウェア構成例を示すブロック図である。
【００５０】
図７を参照すると、本発明による認証サーバ４は、一般的なコンピュータ装置と同様のハードウェア構成によって実現することができ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１００１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメインメモリであり、データの作業領域やデータの一時退避領域に用いられる主記憶部１００２、ネットワーク６を介してデータの送受信を行う通信制御部１００３、液晶ディスプレイ、プリンタやスピーカ等の提示部１００４、キーボードやマウス等の入力部１００５、周辺機器と接続してデータの送受信を行うインタフェース部１００６、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク、半導体メモリ等の不揮発性メモリから構成されるハードディスク装置である補助記憶部１００７、本情報処理装置の上記各構成要素を相互に接続するシステムバス１００８等を備えている。
【００５１】
本発明による認証サーバ４は、その動作を、認証サーバ４内部にそのような機能を実現するプログラムを組み込んだ、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等のハードウェア部品からなる回路部品を実装してハードウェア的に実現することは勿論として、上述した各構成要素の各機能を提供するプログラムを、コンピュータ処理装置上のＣＰＵ１００１で実行することにより、ソフトウェア的に実現することができる。
【００５２】
すなわち、ＣＰＵ１００１は、補助記憶部１００７に格納されているプログラムを、主記憶部１００２にロードして実行し、認証サーバ４の動作を制御することにより、上述した各機能をソフトウェア的に実現する。
【００５３】
なお、携帯電話１、携帯電話２（後述）、家屋３、個人情報サーバ５が上述のような構成を有し、上述した各機能をハードウェア的又はソフトウェア的に実現してもよい。
【００５４】
（第１の実施の形態の動作）
以下、本実施の形態よる認証システムの動作について、携帯電話１を使用するユーザが携帯電話１を所有しているユーザであることを認証し、家屋３のドア部３１を開錠制御するまでの一連の流れを説明する。
図８は、本実施の形態による認証システムのユーザＩＤ発行の動作を示すフローチャートである。
【００５５】
図８を参照すると、本実施の形態による携帯電話１のデータ送受信部１３は、携帯電話１の生体認証入力部１１から入力され、一時記憶部１２に記憶されたユーザの生体認証データ１１１を（ステップＳ１０１）、ネットワーク６を介して認証サーバ４へ送信する（ステップＳ１０２）。なお、一時記憶部１２に記憶された生体認証データ１１１は、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される（ステップＳ１０３）。
【００５６】
次いで、認証サーバ４の認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１を受信すると（ステップＳ１０４）、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認し（ステップＳ１０５）、登録されている場合に生体認証データ１１１をユーザＩＤ４１０に変換（ユーザＩＤ４１０を抽出）し（ステップＳ１０６）、変換（抽出）したユーザＩＤ４１０を携帯電話１のデータ送受信部１３へ送信し（ステップＳ１０７）、登録されていない場合に認証ＮＧデータ４１１を携帯電話１のデータ送受信部１３へ送信する（ステップＳ１０８）。
【００５７】
携帯電話１のデータ送受信部１３が認証ＮＧデータ４１１を受信した場合、表示部１４が、認証結果（認証ＮＧ）を表示する（ステップＳ１０９）。
【００５８】
なお、認証データベース管理部４１は、生体認証データ１１１に対して一意に定められたユーザＩＤ４１０が予めドア認証データベース４３に登録されている場合には（ステップＳ１０６）、受信した生体認証データ１１１に対応する当該ユーザＩＤ４１０を携帯電話１に送信し（ステップＳ１０７）、そうでない場合には、受信した生体認証データ１１１に対応するユーザＩＤ４１０を生成し（ステップＳ１０６）、生成したユーザＩＤ４１０を、携帯電話１に送信する（ステップＳ１０７）と共に受信した生体認証データ１１１及びドアＩＤ３１１に対応付けてドア認証データベース４３に保存してもよい。
【００５９】
次いで、携帯電話１のデータ送受信部１３がユーザＩＤ４１０を受信した場合、一時記憶部１２が、データ送受信部１３によって受信したユーザＩＤ４１０を一時的に記憶し（ステップＳ１１０）、表示部１４が、認証結果（認証ＯＫ）を表示する（ステップＳ１１１）。
【００６０】
なお、ユーザＩＤ４１０を受信した携帯電話１は、家屋３の通信部３２にかざされた場合、近距離無線機能によって通信部３２に対してユーザＩＤ４１０を送信する（ステップＳ１１２）。
【００６１】
また、一時記憶部１２によって記憶されたユーザＩＤ４１０は、一定時間が経過すると削除される（ステップＳ１１３）。
【００６２】
図９は、本実施の形態による認証システムのドア部の開閉制御の動作を示すフローチャートである。
【００６３】
なお、携帯電話１を所有しているユーザの認証情報（認証に使用される生体認証データ１１１、生体認証データ１１１と対になるユーザＩＤ４１０）、ドア認証情報（鍵の代わりとなるドアＩＤ３１１、ドアＩＤ３１１と対になるユーザＩＤ４１０）は、事前（携帯電話１の契約時、および契約後の任意の個人認証を行う前のタイミング）に認証サーバ４のドア認証データベース４３又は及び認証データベース４２に、携帯電話会社の認証情報登録用ＰＣからインターネットを介して登録されているものとする。
【００６４】
図９を参照すると、ユーザＩＤ４１０を受信した携帯電話１をかざされた通信部３２は、近距離無線機能によってユーザＩＤ４１０を一時的に取得する（ステップＳ２０１）。
【００６５】
次いで、通信部３２は、受信したユーザＩＤ４１０にドア部３１を識別するドアＩＤ３１１を加え（ステップＳ２０２）、ネットワーク６を介して認証サーバ４に対して送信する（ステップＳ２０３）。なお、一時記憶部３３に記憶されたユーザＩＤ４１０は、タイマー値が経過した場合又はネットワーク６を介して認証サーバ４に対する送信が完了した場合に削除される（ステップＳ２０４）。
【００６６】
次いで、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１を受信した認証サーバ４の認証データベース管理部４１は（ステップＳ２０５）、ドア認証データベース４３を検索して通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する（ステップＳ２０６）。
【００６７】
次いで、認証データベース管理部４１は、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されている場合には、ドア認証ＯＫデータ４１２を通信部３２に対して送信し（ステップＳ２０７）、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されていない場合には、ドア認証ＮＧデータ４１１を通信部３２に対して送信する（ステップＳ２０８）。
【００６８】
次いで、通信部３２は、ドア認証ＯＫデータ４１２を受信した場合にドア認証ＯＫを表示して（ステップＳ２０９）ドア部３１に対してドアの開錠を指示し（ステップＳ２１０）、ドア認証ＮＧデータ４１１を受信した場合にドア認証ＮＧを表示する（ステップＳ２１１）。
【００６９】
（第１の実施の形態の効果）
本実施の形態によれば、以下の効果を達成することができる。
【００７０】
第１に、認証に用いる情報やキーそのものを盗難などの方法により盗まれ、又は認証に用いる情報やキーを偽造されることによる不正な認証が行われることを防止できる。
【００７１】
その理由は、物理的なキーによって開錠及び施錠をするのではなく、ドアの開閉を制御するドア部３１が、個人を特定する生体情報である生体認証データ１１１に対応するユーザＩＤ４１０が、当該キー固有のドアＩＤ３１１に対応付けられているか否かに基づいてドアの開閉を制御するため、認証に用いる情報や固有のキーそのものをユーザが所持する必要がなく、また、生体認証データ１１１を含む一切の個人情報を携帯電話１に保存する必要がなく、携帯電話１の紛失・盗難においても不正使用や情報漏洩がないからである。また、上記の通り、認証が所定の携帯電話１に依存しないので、例えば、携帯電話１のユーザが他人が所有する携帯電話を用いても同様に認証を行うことができる。
【００７２】
第２に、認証のために照合する情報を、認証が必要な箇所全てに事前に配布しておくことに基づく認証情報の漏洩や不正利用が行われることを防止できる。
【００７３】
その理由は、生体認証データ１１１を保存する認証データベース４２と、生体認証データ１１１と、ユーザＩＤ４１０と、ドアＩＤ３１１とを対応付けて保存するドア認証データベース４３とを認証サーバ４に備え、携帯電話１のユーザの生体認証データ１１１に対応するユーザＩＤ４１０が、当該キー固有のドアＩＤ３１１に対応付けられているか否かに基づいてドアの開閉を制御するため、認証するために必要な情報を、認証が必要な箇所全てに事前配布する必要がなく、また、ユーザ自身で管理する必要がないからである。
【００７４】
第３に、セキュアで安価な個人認証を行うことができる。
【００７５】
その理由は、ドアの開閉を制御するドア部３１が、個人を特定する生体情報である生体認証データ１１１に対応するユーザＩＤ４１０が、当該キー固有のドアＩＤ３１１に対応付けられているか否かに基づいてドアの開閉を制御するため、認証を行う人を配置することや、認証が必要な全ての場所に高価な生体認証装置を配置する必要がなく、また、認証が必要な場所に安価な通信部３２のみを配置し、身近にある携帯電話１を利用するからである。
【００７６】
第４に、個人認証するために必要な情報が、個人を特定する生体情報がベースなので偽造されにくい。
【００７７】
（第２の実施の形態）
以下、本発明の第２の実施の形態よる認証システムについて図を用い説明する。
【００７８】
（第２の実施の形態の構成）
図１０は、本実施の形態による認証システムの構成を示すブロック図である。
【００７９】
図１０を参照すると、本実施の形態による認証システムは、携帯電話１と、携帯電話２と、家屋３と、ネットワーク６を介して携帯電話１、携帯電話２及び家屋３と接続する認証サーバ４と、ネットワーク６を介して携帯電話１及び携帯電話２と接続する個人情報サーバ５とを備えるため、携帯電話１と同様の構成を有する携帯電話２と個人情報サーバ５を備える点で第１の実施の形態と相違する。以下、第１の実施の形態と相違する点を中心に説明する。
【００８０】
本実施の形態による一時記憶部１２は、携帯電話１の生体認証データ１１１と、選択したドアＩＤ３１１と、代行ユーザである携帯電話２の携帯番号２００及び代行可能な有効期間を示す有効期間情報１２１を一時的に記憶する機能を有する。なお、一時記憶部１２に記憶された携帯電話１の生体認証データ１１１とドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１は、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される。
【００８１】
本実施の形態によるデータ送受信部１３は、一時記憶部１２に登録された携帯電話１の生体認証データ１１１とドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を、ネットワーク６を介して認証サーバ４に対して送信する機能を有する。
【００８２】
本実施の形態による表示部１４は、データ送受信部１３が受信したドアＩＤ一覧情報４１３を表示する機能を有する。
【００８３】
本実施の形態によるキー入力部１６は、携帯電話１の使用ユーザによる操作等により、表示部１４に表示されたドアＩＤ一覧情報４１３の中から代行が必要なドアＩＤ３１１が入力され、また、代行ユーザとして、携帯電話２の携帯番号２００と代行可能な期間を示す有効期間情報１２１が入力される。
【００８４】
本実施の形態による認証データベース管理部４１は、携帯電話１の持ち主が認証データベース４２に正しく登録されている使用ユーザであるとの確認が完了された場合は、生体認証データ１１１に対応しているユーザＩＤ４１０を認証データベース４２から取り出す機能と、認証データベース４２から取り出したユーザＩＤ４１０をキーとして、ドア認証データベース４３を検索し、登録済みのドアＩＤ３１１の一覧を示すドアＩＤ一覧情報４１３を抽出する機能と、抽出したドアＩＤ一覧情報４１３を、携帯電話１のデータ送受信部１３に対しネットワーク６を介して送信する機能とを有する。
【００８５】
また、本実施の形態による認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１とドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を受信する機能と、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認する機能とを有する。すなわち、携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２上に存在した場合、認証データベース管理部４１において、携帯電話１の持ち主は事前に登録されている使用ユーザであるとの確認が完了する。
【００８６】
さらに、本実施の形態による認証データベース管理部４１は、携帯電話１の持ち主が正しく認証データベースに登録されている使用ユーザであるとの確認が完了された場合、ドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を、個人情報サーバ５の個人情報データベース管理部５１に対して送信する機能を有する。
【００８７】
さらにまた、認証データベース管理部４１は、個人情報データベース管理部５１から送信されたユーザＩＤ４１０とドアＩＤ３１１と有効期間情報１２１を受信すると、ドア認証データベース４３を検索して個人情報データベース管理部５１から送信されたドアＩＤ３１１と同一のドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する機能と、登録されていた場合に登録済のドアＩＤ３１１に対して代行ユーザである携帯電話２のユーザＩＤ４１０を代行ユーザＩＤ４２０として登録する機能と、その代行ユーザＩＤ４２０の有効期間情報１２１を登録する機能とを有する。
【００８８】
また、認証データベース管理部４１は、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１を受信すると、ドア認証データベース４３を検索して通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する機能と、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に存在した場合、登録されている有効期間情報１２１を参照する機能とを有する。すなわち、期間内であった場合、認証データベース管理部４１において、事前に登録（許可）されている代行ユーザであるとの確認が完了する。
【００８９】
さらに、認証データベース管理部４１は、携帯電話２の使用ユーザがドアの代行ユーザであるとの確認が完了した場合にドア認証ＯＫデータ４１２を通信部３２に対して送信する機能と、ドア認証が正常でない場合にドア認証ＮＧデータ４１１を通信部３２に対して送信する機能とを有する。
【００９０】
図１１は、本実施の形態による個人情報サーバの構成を示すブロック図である。
【００９１】
図１１を参照すると、個人情報サーバ５は、個人情報データベース（ＤＢ）管理部５１と、個人情報データベース５２とを備える。
【００９２】
個人情報データベース管理部５１は、携帯電話１から送信されたドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を受信する機能と、個人情報データベース５２を検索して代行ユーザである携帯電話２の携帯番号２００と同一の携帯番号が個人情報データベース５２に登録されているかどうかを確認する機能とを有する。すなわち、代行ユーザである携帯電話２の携帯番号２００と同一の携帯番号が個人情報データベース上に存在した場合、個人情報データベース管理部５１において、代行ユーザである携帯電話２の持ち主は事前に登録されている使用ユーザであるとの確認が完了する。
【００９３】
また、個人情報データベース管理部５１は、代行ユーザである携帯電話２の持ち主が正しく個人情報データベースに登録されている使用ユーザであると確認が完了された場合は、代行ユーザである携帯電話２の携帯番号２００と対になるユーザＩＤ４１０を取得する機能を有する。
【００９４】
さらに、個人情報データベース管理部５１は、取得したユーザＩＤ４１０とドアＩＤ３１１と有効期間情報１２１を、認証サーバ４の認証データベース管理部４１に対して送信する機能を有する。
【００９５】
図１２は、本実施の形態による個人情報データベースの構成を示すブロック図である。
【００９６】
図１２を参照すると、個人情報データベース５２は、携帯電話を識別する携帯番号と、ユーザＩＤ４１０が対応付けて保存されている。
【００９７】
本実施の形態によるドア認証データベース４３は、ユーザＩＤ４１０と代行ユーザＩＤ４２０とドアＩＤ３１１とを対応付けて保存し、ドアＩＤ３１１とドア詳細情報３１２とを対応付けて保存し、ユーザＩＤ４１０と有効期間情報１２１とを対応付けて保存する機能を有する。
【００９８】
図１３は、本実施の形態のドア認証データベースの構成を示す図である。
【００９９】
図１３を参照すると、ユーザＩＤ４１０と代行ユーザＩＤ４２０とドアＩＤ３１１が対応付けて保存されており、ドアＩＤ３１１とドア詳細情報３１２が対応付けて保存されており、ユーザＩＤ４１０と有効期間情報１２１が対応付けて保存されている。
【０１００】
（第２の実施の形態の動作）
以下、本実施の形態よる認証システムの動作について、従来の課題における（課題５）に対する実施の形態として、携帯電話２の使用ユーザが、期間指定で携帯電話１の使用ユーザの代行ユーザとして家屋３のドア部３１を開錠制御するまでの一連の流れを説明する。
図１４は、本実施の形態による認証システムの代行ユーザＩＤ４２０登録の動作を示すフローチャートである。
【０１０１】
図１４を参照すると、本実施の形態による携帯電話１のデータ送受信部１３は、携帯電話１の生体認証入力部１１から入力され、一時記憶部１２に記憶されたユーザの生体認証データ１１１を（ステップＳ３０１）、ネットワーク６を介して認証サーバ４へ送信する（ステップＳ３０２）。なお、一時記憶部１２に記憶された生体認証データ１１１は、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される（ステップＳ３０３）。
【０１０２】
次いで、認証サーバ４の認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１を受信すると（ステップＳ３０４）、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認し（ステップＳ３０５）、登録されている場合に生体認証データ１１１に対応しているユーザＩＤ４１０を認証データベース４２から取り出す（ステップＳ３０６）。
【０１０３】
次いで、認証データベース管理部４１は、認証データベース４２から取り出したユーザＩＤ４１０をキーとして、ドア認証データベース４３を検索し、登録済みのドアＩＤ３１１の一覧を示すドアＩＤ一覧情報４１３を抽出（生成）し（ステップＳ３０７）、抽出（生成）したドアＩＤ一覧情報４１３を、携帯電話１のデータ送受信部１３に対しネットワーク６を介して送信する（ステップＳ３０８）。
【０１０４】
次いで、携帯電話１のデータ送受信部１３がドアＩＤ一覧情報４１３を受信すると（ステップＳ３０９）、表示部１４が、ドアＩＤ一覧情報４１３を表示し（ステップＳ３１０）、携帯電話１の使用ユーザによるキー入力部１６の操作により、表示されたドアＩＤ一覧情報４１３の中から代行が必要なドアＩＤ３１１が入力（選択）される（ステップＳ３１１）。
【０１０５】
また、携帯電話１の使用ユーザによるキー入力部１６の操作により、代行ユーザとして、携帯電話２の携帯番号２００と代行可能な期間を示す有効期間情報１２１が入力される（ステップＳ３１２）。
【０１０６】
次いで、携帯電話１のデータ送受信部１３は、携帯電話１の生体認証入力部１１から入力され、一時記憶部１２に記憶された携帯電話１のユーザの生体認証データ１１１と（ステップＳ３１３）、キー入力部１６から入力され、一時記憶部１２に記憶された選択したドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００及び有効期間情報１２１とを、ネットワーク６を介して認証サーバ４へ送信する（ステップＳ３１４）。
【０１０７】
なお、携帯電話１の一時記憶部１２に記憶された携帯電話１のユーザの生体認証データ１１１と選択したドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１は、事前に設定された時間（タイマー値）を経過した場合又は携帯電話１から認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される（ステップＳ３１５）。
【０１０８】
次いで、認証サーバ４の認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１と選択したドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００及び有効期間情報１２１とを受信すると（ステップＳ３１６）、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認し（ステップＳ３１７）、登録されている場合に、ドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を、個人情報サーバ５の個人情報データベース管理部５１に対して送信する（ステップＳ３１８）。
【０１０９】
次いで、個人情報サーバ５の個人情報データベース管理部５１は、携帯電話１から送信された生体認証データ１１１と選択したドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００及び有効期間情報１２１とを受信すると（ステップＳ３１９）、個人情報データベース５２を検索して代行ユーザである携帯電話２の携帯番号２００と同一の携帯番号が個人情報データベース５２に登録されているかどうかを確認し（ステップＳ３２０）、登録されている場合に、代行ユーザである携帯電話２の携帯番号２００と対になるユーザＩＤ４１０を取得する（ステップＳ３２１）。
【０１１０】
次いで、個人情報データベース管理部５１は、取得したユーザＩＤ４１０と選択したドアＩＤ３１１と有効期間情報１２１を、認証サーバ４の認証データベース管理部４１に対して送信する（ステップＳ３２２）。
【０１１１】
次いで、認証サーバ４の認証データベース管理部４１は、個人情報データベース管理部５１から送信されたユーザＩＤ４１０と選択したドアＩＤ３１１と有効期間情報１２１を受信すると（ステップＳ３２３）、ドア認証データベース４３を検索し、受信したドアＩＤ３１１と同一のドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認し（ステップＳ３２４）、登録されている場合に、登録済のドアＩＤ３１１に対して代行ユーザである携帯電話２のユーザＩＤ４１０を代行ユーザＩＤ４２０として登録すると共に、その代行ユーザＩＤ４２０の代行可能な有効期間として、個人情報データベース管理部５１から送信された有効期間情報１２１を登録する（ステップＳ３２５）。
【０１１２】
図１５は、本実施の形態による認証システムのユーザＩＤ４１０発行の動作を示すフローチャートである。
【０１１３】
図１５を参照すると、本実施の形態による携帯電話２のデータ送受信部２３は、携帯電話２の生体認証入力部２１から入力され、一時記憶部２２に記憶されたユーザの生体認証データ１１１を（ステップＳ４０１）、ネットワーク６を介して認証サーバ４へ送信する（ステップＳ４０２）。なお、一時記憶部２２に記憶された生体認証データ１１１は、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される（ステップＳ４０３）。
【０１１４】
次いで、認証サーバ４の認証データベース管理部４１は、携帯電話２から送信された生体認証データ１１１を受信すると（ステップＳ４０４）、認証データベース４２を検索して携帯電話２から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認し（ステップＳ４０５）、登録されている場合に生体認証データ１１１をユーザＩＤ４１０に変換し（ステップＳ４０６）、変換したユーザＩＤ４１０を携帯電話１のデータ送受信部１３へ送信し（ステップＳ４０７）、登録されていない場合に認証ＮＧデータ４１１を携帯電話２のデータ送受信部２３へ送信する（ステップＳ４０８）。
【０１１５】
次いで、一時記憶部２２が、データ送受信部２３によって受信されたユーザＩＤ４１０を一時的に記憶し（ステップＳ４０９）、表示部２４が、認証結果（認証ＯＫ）を表示する（ステップＳ４０１０）。
【０１１６】
なお、ユーザＩＤ４１０を受信した携帯電話２は、家屋３の通信部３２にかざされた場合、近距離無線機能によって通信部３２に対してユーザＩＤ４１０を送信する（ステップＳ４１１）。
【０１１７】
また、一時記憶部１２によって記憶されたユーザＩＤ４１０は、一定時間が経過すると削除される（ステップＳ４１２）。
【０１１８】
図１６は、本実施の形態による認証システムのドア部の開閉制御の動作を示すフローチャートである。
【０１１９】
なお、携帯電話２を所有しているユーザの認証情報（認証に使用される生体認証データ１１１、生体認証データ１１１と対になるユーザＩＤ４１０）、ドア認証情報（鍵の代わりとなるドアＩＤ３１１、ドアＩＤ３１１と対になるユーザＩＤ４１０）は、事前（携帯電話１の契約時、および契約後の任意の個人認証を行う前のタイミング）に認証サーバ４のドア認証データベース４３又は及び認証データベース４２に、携帯電話会社の認証情報登録用ＰＣからインターネットを介して登録されているものとする。
【０１２０】
図１６を参照すると、ユーザＩＤ４１０を受信した携帯電話２をかざされた通信部３２は、近距離無線機能によってユーザＩＤ４１０を一時的に取得する（ステップＳ５０１）。
【０１２１】
次いで、通信部３２は、受信したユーザＩＤ４１０にドア部３１を識別するドアＩＤ３１１を加え（ステップＳ５０２）、ネットワーク６を介して認証サーバ４に対して送信する（ステップＳ５０３）。なお、一時記憶部３３に記憶されたユーザＩＤ４１０は、タイマー値が経過した場合又はネットワーク６を介して認証サーバ４に対する送信が完了した場合に削除される。
【０１２２】
次いで、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１を受信した認証サーバ４の認証データベース管理部４１は、ドア認証データベース４３を検索して通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する（ステップＳ５０４）。
【０１２３】
次いで、認証サーバ４の認証データベース管理部４１は、登録されている場合に、有効期間情報１２１を参照して期間内であるか否かを判定する（ステップＳ５０５）。期間内であった場合、認証サーバ４において、携帯電話２の使用ユーザが、事前に登録（許可）されている代行ユーザであるとの確認が完了する。
【０１２４】
次いで、認証データベース管理部４１は、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されており、期間内であった場合には、ドア認証ＯＫデータ４１２を通信部３２に対して送信し（ステップＳ５０６）、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されていない場合には、ドア認証ＮＧデータ４１１を通信部３２に対して送信する（ステップＳ５０７）。
【０１２５】
次いで、通信部３２は、ドア認証ＯＫデータ４１２を受信した場合にドア部３１に対してドアの開錠を指示し、ドア認証ＮＧデータ４１１を受信した場合にドア部３１に対してドアの施錠を指示する（ステップＳ５０８）。
【０１２６】
（第２の実施の形態の効果）
本実施の形態によれば、携帯電話の所有者ではない第三者の一時的な認証が必要な場合、その認証に必要となるキーや情報を受け取る必要性又は事前に聞きだす等の必要性がないため、第１の実施の形態の効果に加え、便利で低リスクな認証を行うことができる。
【０１２７】
以上好ましい実施の形態をあげて本発明を説明したが、本発明は必ずしも、上記実施の形態に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。
【図面の簡単な説明】
【０１２８】
【図１】本発明の第１の実施の形態による認証システムの構成を示すブロック図である。
【図２】第１の実施の形態による携帯電話の構成を示すブロック図である。
【図３】第１の実施の形態による家屋の構成を示すブロック図である。
【図４】第１の実施の形態による認証サーバの構成を示すブロック図である。
【図５】第１の実施の形態による認証データベースの構成を示すブロック図である。
【図６】第１の実施の形態のドア認証データベースの構成を示す図である。
【図７】第１の実施の形態による認証システムの認証サーバ４のハードウェア構成例を示すブロック図である。
【図８】第１の実施の形態による認証システムのユーザＩＤ発行の動作を示すフローチャートである。
【図９】第１の実施の形態による認証システムのドア部の開閉制御の動作を示すフローチャートである。
【図１０】本発明の第２の実施の形態による認証システムの構成を示すブロック図である。
【図１１】第２の実施の形態による個人情報サーバの構成を示すブロック図である。
【図１２】第２の実施の形態による個人情報データベースの構成を示すブロック図である。
【図１３】第２の実施の形態のドア認証データベースの構成を示す図である。
【図１４】第２の実施の形態による認証システムの代行ユーザＩＤ登録の動作を示すフローチャートである。
【図１５】第２の実施の形態による認証システムのユーザＩＤ発行の動作を示すフローチャートである。
【図１６】第２の実施の形態による認証システムのドア部の開閉制御の動作を示すフローチャートである。
【符号の説明】
【０１２９】
１、２：携帯電話
１１：生体認証入力部
１１１：生体認証データ
１２：一時記憶部
１２１：有効期間情報
１３：データ送受信部
１４：表示部
１５：電話制御部
１６：キー入力部
２００：携帯番号
３：家屋
３１：ドア部
３１１：ドアＩＤ
３１２：ドア詳細情報
３２：通信部
３３：一時記憶部
３４：ドアＩＤ記憶部
４：認証サーバ
４１：認証データベース管理部
４１０：ユーザＩＤ
４２０：代行ユーザＩＤ
４１１：ドア認証ＮＧデータ
４１２：ドア認証ＯＫデータ
４１３：ドアＩＤ一覧情報
４２：認証データベース
４３：ドア認証データベース
５：個人情報サーバ
５１：個人情報データベース管理部
５２：個人情報データベース
６：ネットワーク
１００１：ＣＰＵ
１００２：主記憶部
１００３：通信制御部
１００４：提示部
１００５：入力部
１００６：インタフェース部
１００７：補助記憶部
１００８：システムバス
【技術分野】
【０００１】
本発明は、ユーザに固有の生体情報に基づいて認証を行う認証システム、認証装置、認証方法及び認証プログラムに関するものである。
【背景技術】
【０００２】
個人認証は、現代社会において、日々の生活を送る上で、色々な局面において必要かつ重要になっている。そのため、個人認証については、特許文献１（特開２００４−１３８７０号公報）にも一例が開示されているように、大きく分けて以下のような４つの方法が従来からの方法として利用されてきた。
【０００３】
（方法１） 施錠されたドアを開錠するための物理的なキーを所有する者を認証すべき個人として認証する方法。
（方法２） 運転免許証に代表される、認証すべき本人の顔写真などが入った証明書を用いて、人による目視確認により認証する方法。
（方法３） 電子的なパスワードによって、個人を認証する方法。
（方法４） パスワードではなく、指紋などの個人の生体的特徴を利用した生体認証による認証方法。
【特許文献１】特開２００４−１３８７０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、従来からある個人を認証する方法には、以下のような課題があった。
【０００５】
第１に、上記方法１や方法３のような従来の方法は、認証に用いる情報やキーそのものを盗難などの方法により盗まれ、不正な認証が行われるという問題があった。
【０００６】
第２に、上記方法１や方法２のような従来の方法は、認証に使われる情報やキーそのものを偽造され、不正な認証が行われるという問題があった。
【０００７】
第３に、認証のために照合する情報を、認証が必要な箇所全てに事前に配布しておくことによる、認証情報の漏洩や不正利用、盗難の問題があった。
【０００８】
第４に、上記方法４のような従来の方法は、認証のために、人を配置したり、高価な認証装置を全ての認証が必要な場所に配置することから、認証コストが高くなるという問題があった。
【０００９】
第５に、上記に加え、第三者に対して一時的に認証が必要な場合には、物理的なキーを第三者に渡して一時的な認証を与える場合、直接キーを渡さない時には、キーそのものを盗難などの方法により盗まれる可能性及び期限を過ぎてもキーが返却されない可能性があり、また、電子的なパスワードを使用して一時的な認証を与える場合、パスワードが漏洩して意図した者以外にも一時的な認証を与えてしまうという問題があった。
【００１０】
（目的）
本発明の目的は、上記課題を全て解決し、セキュアで安価な個人認証を行う認証システムを提供することにある。
【課題を解決するための手段】
【００１１】
上記目的を達成するため本発明は、ユーザに固有の生体情報に基づいて認証を行う認証システムにおいて、前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とを対応付けて記憶する認証用データベースと、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して送信する認証サーバと、前記ユーザの携帯端末から送信された前記ユーザ情報に、自身の開閉動作の制御対象となるドアを識別するドア情報を付加して前記サーバに対して送信し、前記認証サーバから送信された認証結果に基づいて前記ドアの開閉動作を制御するドア開閉動作制御手段とを備え、前記認証サーバは、前記認証用データベースに基づいて、前記ドア開閉動作制御手段から送信された前記ユーザ情報及びドア情報について認証を行い、認証結果を前記ドア開閉動作制御手段に対して送信することを特徴とする。
【００１２】
（作用）
上記構成により、物理的なキーによって開錠及び施錠をするのではなく、ドア開閉動作制御手段が、生体情報に対応するユーザＩＤが、ドア情報に対応付けられているか否かに基づいてドアの開閉を制御する。
【発明の効果】
【００１３】
本発明によれば、以下のような効果が達成される。
【００１４】
第１に、認証に用いる情報やキーそのものを盗難などの方法により盗まれ、又は認証に用いる情報やキーを偽造されることによる不正な認証が行われることを防止できる。
【００１５】
その理由は、物理的なキーによって開錠及び施錠をするのではなく、ドア開閉動作制御手段が、生体情報に対応するユーザＩＤが、ドア情報に対応付けられているか否かに基づいてドアの開閉を制御するため、認証に用いる情報や固有のキーそのものをユーザが所持する必要がなく、また、生体情報を含む一切の個人情報を携帯端末に保存する必要がなく、携帯端末の紛失・盗難においても不正使用や情報漏洩がないからである。
【００１６】
第２に、認証のために照合する情報を、認証が必要な箇所全てに事前に配布しておくことに基づく認証情報の漏洩や不正利用が行われることを防止できる。
【００１７】
その理由は、生体情報と、ユーザＩＤと、ドア情報とを対応付けて保存する認証用データベースを備えた認証サーバが、携帯端末のユーザの生体情報に対応するユーザＩＤが、ドア情報に対応付けられているか否かに基づいてドアの開閉を制御するため、認証するために必要な情報を、認証が必要な箇所全てに事前配布する必要がなく、また、ユーザ自身で管理する必要がないからである。
【００１８】
第３に、セキュアで安価な個人認証を行うことができる。
【００１９】
その理由は、ドア開閉動作制御手段が、生体情報に対応するユーザＩＤが、ドア情報に対応付けられているか否かに基づいてドアの開閉を制御するため、認証を行う人を配置することや、認証が必要な全ての場所に高価な生体認証装置を配置する必要がないからである。
【発明を実施するための最良の形態】
【００２０】
（第１の実施の形態）
以下、本発明の第１の実施の形態よる認証システムについて図を用い説明する。
【００２１】
（第１の実施の形態の構成）
図１は、本実施の形態による認証システムの構成を示すブロック図である。
【００２２】
図１を参照すると、本実施の形態による認証システムは、携帯電話１と、家屋３と、ネットワーク６を介して携帯電話１及び家屋３と接続する認証サーバ４とを備える。
【００２３】
図２は、本実施の形態による携帯電話の構成を示すブロック図である。
【００２４】
図２を参照すると、携帯電話１は、生体認証入力部１１と、一時記憶部１２と、データ送受信部１３と、表示部１４と、通話機能等を制御する電話制御部１５と、ユーザ等に操作されて情報が入力されるキー入力部１６とを備える。
【００２５】
生体認証入力部１１は、入力情報として、個人を特定する生体情報である生体認証データ（例えば、指紋データ）１１１を取得する機能を有する。
【００２６】
一時記憶部１２は、生体認証データ１１１を記憶する機能と、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に、記憶した生体認証データ１１１を削除する機能と、データ送受信部１３が受信したユーザＩＤ４１０を一時的に記憶する機能とを有する。
【００２７】
データ送受信部１３は、一時記憶部１２に登録された生体認証データ１１１をネットワーク６介して送信する機能と、ネットワーク６を介してデータを受信する機能とを有する。
【００２８】
また、データ送受信部１３は、赤外線通信等の近距離無線機能と、認証データベース管理部４１から送信されたユーザＩＤ４１０を受信する機能と、一時記憶部１２に登録されたユーザＩＤ４１０を当該近距離無線機能によって家屋３の通信部３２に対して送信する機能とを有する。
【００２９】
表示部１４は、液晶ディスプレイ等であり、データ送受信部１３が受信した認証結果（認証ＯＫ、認証ＮＧ）を表示する機能を有する。なお、表示部１４は、スピーカ機能や振動機能を有し、当該機能を用いて認証結果を出力してもよい。
【００３０】
図３は、本実施の形態による家屋の構成を示すブロック図である。
【００３１】
図３を参照すると、家屋３は、ドア部３１と、通信部３２と、一時記憶部３３と、家屋３のドア部３１を識別するドアＩＤ３１１を記憶するドアＩＤ記憶部３４を備える。
【００３２】
ドア部３１は、ドアの開閉を制御する開閉制御機能を有し、通信部３２からドアの開錠の指示を受けた場合にドアを開錠し、ドアの施錠の指示を受けた場合にドアを施錠する。
【００３３】
通信部３２は、赤外線通信等の近距離無線機能と、携帯電話１から送信されたユーザＩＤ４１０を当該近距離無線機能を用いて受信する機能と、受信したユーザＩＤ４１０にドアＩＤ記憶部３４内のドアＩＤ３１１を加え、ネットワーク６を介して認証サーバ４に対して送信する機能と、ドア認証ＯＫデータ４１２を受信した場合にドア部３１に対してドアの開錠を指示し、ドア認証ＮＧデータ４１１を受信した場合に施錠を指示する機能とを有する。
【００３４】
一時記憶部３３は、通信部３２で受信したユーザＩＤ４１０を一時的に記憶する機能と、事前に設定された時間（タイマー値）を経過した場合にユーザＩＤ４１０を削除する機能とを有する。
【００３５】
図４は、本実施の形態による認証サーバの構成を示すブロック図である。
【００３６】
図４を参照すると、認証サーバ４は、認証データベース（ＤＢ）管理部４１と、認証データベース４２と、ドア認証データベース４３とを備える。
【００３７】
認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１を受信する機能と、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認する機能とを有する。すなわち、携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２上に存在した場合、認証データベース管理部４１において、携帯電話１の持ち主は事前に登録されている使用ユーザであるとの確認が完了する。
【００３８】
また、認証データベース管理部４１は、携帯電話１の持ち主が認証データベース４２に正しく登録されている使用ユーザであるとの確認を完了した場合に生体認証データ１１１をユーザＩＤ４１０に変換し、変換したユーザＩＤ４１０を携帯電話１のデータ送受信部１３へ送信する機能と、携帯電話１から送られてきた生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に存在しなかった場合に認証ＮＧデータ４１１を携帯電話１のデータ送受信部１３へ送信する機能とを有する。
【００３９】
なお、認証データベース管理部４１は、生体認証データ１１１に対して一意に定められたユーザＩＤ４１０が予め認証データベース４２又はドア認証データベース４３に登録されている場合には、受信した生体認証データ１１１に対応する当該ユーザＩＤ４１０を携帯電話１に送信し、そうでない場合には、受信した生体認証データ１１１に対応するユーザＩＤ４１０を生成し、生成したユーザＩＤ４１０を、携帯電話１に送信すると共に受信した生体認証データ１１１及びドアＩＤ３１１に対応付けてドア認証データベース４３に保存する。
【００４０】
さらに、認証データベース管理部４１は、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１を受信すると、ドア認証データベース４３を検索して通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する機能を有する。すなわち、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に存在した場合、認証データベース管理部４１において、事前に登録（許可）されているドア部３１の利用ユーザであるとの確認が完了する。
【００４１】
さらにまた、認証データベース管理部４１は、携帯電話１の使用ユーザがドア部３１の利用ユーザであるとの確認が完了した場合にドア認証ＯＫデータ４１２を通信部３２及び携帯電話１のデータ送受信部１３に対してネットワーク６を介して送信する機能と、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に存在しなかった場合にドア認証ＮＧデータ４１１を通信部３２及びデータ送受信部１３に対してネットワーク６を介して送信する機能とを有する。
【００４２】
認証データベース４２は、個人を特定する生体情報である生体認証データ（例えば、指紋データ）１１１と、ユーザＩＤ４１０を対応付けて保存する機能を有する。
【００４３】
図５は、本実施の形態による認証データベースの構成を示すブロック図である。
【００４４】
図５を参照すると、認証データベース４２は、生体認証データ１１１と、ユーザＩＤ４１０が対応付けて保存されている。
【００４５】
ドア認証データベース４３は、ユーザＩＤ４１０とドアＩＤ３１１とを対応付けて保存し、ドアＩＤ３１１とドア詳細情報３１２とを対応付けて保存し、ユーザＩＤ４１０と有効期間情報１２１とを対応付けて保存する機能を有する。
【００４６】
図６は、本実施の形態のドア認証データベースの構成を示す図である。
【００４７】
図６を参照すると、ユーザＩＤ４１０とドアＩＤ３１１が対応付けて保存されており、ドアＩＤ３１１とドア詳細情報３１２が対応付けて保存されており、ユーザＩＤ４１０と有効期間情報１２１が対応付けて保存されている。
【００４８】
ここで、認証サーバ４のハードウェア構成の説明をする。
【００４９】
図７は、本実施の形態による認証システムの認証サーバ４のハードウェア構成例を示すブロック図である。
【００５０】
図７を参照すると、本発明による認証サーバ４は、一般的なコンピュータ装置と同様のハードウェア構成によって実現することができ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１００１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメインメモリであり、データの作業領域やデータの一時退避領域に用いられる主記憶部１００２、ネットワーク６を介してデータの送受信を行う通信制御部１００３、液晶ディスプレイ、プリンタやスピーカ等の提示部１００４、キーボードやマウス等の入力部１００５、周辺機器と接続してデータの送受信を行うインタフェース部１００６、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク、半導体メモリ等の不揮発性メモリから構成されるハードディスク装置である補助記憶部１００７、本情報処理装置の上記各構成要素を相互に接続するシステムバス１００８等を備えている。
【００５１】
本発明による認証サーバ４は、その動作を、認証サーバ４内部にそのような機能を実現するプログラムを組み込んだ、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等のハードウェア部品からなる回路部品を実装してハードウェア的に実現することは勿論として、上述した各構成要素の各機能を提供するプログラムを、コンピュータ処理装置上のＣＰＵ１００１で実行することにより、ソフトウェア的に実現することができる。
【００５２】
すなわち、ＣＰＵ１００１は、補助記憶部１００７に格納されているプログラムを、主記憶部１００２にロードして実行し、認証サーバ４の動作を制御することにより、上述した各機能をソフトウェア的に実現する。
【００５３】
なお、携帯電話１、携帯電話２（後述）、家屋３、個人情報サーバ５が上述のような構成を有し、上述した各機能をハードウェア的又はソフトウェア的に実現してもよい。
【００５４】
（第１の実施の形態の動作）
以下、本実施の形態よる認証システムの動作について、携帯電話１を使用するユーザが携帯電話１を所有しているユーザであることを認証し、家屋３のドア部３１を開錠制御するまでの一連の流れを説明する。
図８は、本実施の形態による認証システムのユーザＩＤ発行の動作を示すフローチャートである。
【００５５】
図８を参照すると、本実施の形態による携帯電話１のデータ送受信部１３は、携帯電話１の生体認証入力部１１から入力され、一時記憶部１２に記憶されたユーザの生体認証データ１１１を（ステップＳ１０１）、ネットワーク６を介して認証サーバ４へ送信する（ステップＳ１０２）。なお、一時記憶部１２に記憶された生体認証データ１１１は、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される（ステップＳ１０３）。
【００５６】
次いで、認証サーバ４の認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１を受信すると（ステップＳ１０４）、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認し（ステップＳ１０５）、登録されている場合に生体認証データ１１１をユーザＩＤ４１０に変換（ユーザＩＤ４１０を抽出）し（ステップＳ１０６）、変換（抽出）したユーザＩＤ４１０を携帯電話１のデータ送受信部１３へ送信し（ステップＳ１０７）、登録されていない場合に認証ＮＧデータ４１１を携帯電話１のデータ送受信部１３へ送信する（ステップＳ１０８）。
【００５７】
携帯電話１のデータ送受信部１３が認証ＮＧデータ４１１を受信した場合、表示部１４が、認証結果（認証ＮＧ）を表示する（ステップＳ１０９）。
【００５８】
なお、認証データベース管理部４１は、生体認証データ１１１に対して一意に定められたユーザＩＤ４１０が予めドア認証データベース４３に登録されている場合には（ステップＳ１０６）、受信した生体認証データ１１１に対応する当該ユーザＩＤ４１０を携帯電話１に送信し（ステップＳ１０７）、そうでない場合には、受信した生体認証データ１１１に対応するユーザＩＤ４１０を生成し（ステップＳ１０６）、生成したユーザＩＤ４１０を、携帯電話１に送信する（ステップＳ１０７）と共に受信した生体認証データ１１１及びドアＩＤ３１１に対応付けてドア認証データベース４３に保存してもよい。
【００５９】
次いで、携帯電話１のデータ送受信部１３がユーザＩＤ４１０を受信した場合、一時記憶部１２が、データ送受信部１３によって受信したユーザＩＤ４１０を一時的に記憶し（ステップＳ１１０）、表示部１４が、認証結果（認証ＯＫ）を表示する（ステップＳ１１１）。
【００６０】
なお、ユーザＩＤ４１０を受信した携帯電話１は、家屋３の通信部３２にかざされた場合、近距離無線機能によって通信部３２に対してユーザＩＤ４１０を送信する（ステップＳ１１２）。
【００６１】
また、一時記憶部１２によって記憶されたユーザＩＤ４１０は、一定時間が経過すると削除される（ステップＳ１１３）。
【００６２】
図９は、本実施の形態による認証システムのドア部の開閉制御の動作を示すフローチャートである。
【００６３】
なお、携帯電話１を所有しているユーザの認証情報（認証に使用される生体認証データ１１１、生体認証データ１１１と対になるユーザＩＤ４１０）、ドア認証情報（鍵の代わりとなるドアＩＤ３１１、ドアＩＤ３１１と対になるユーザＩＤ４１０）は、事前（携帯電話１の契約時、および契約後の任意の個人認証を行う前のタイミング）に認証サーバ４のドア認証データベース４３又は及び認証データベース４２に、携帯電話会社の認証情報登録用ＰＣからインターネットを介して登録されているものとする。
【００６４】
図９を参照すると、ユーザＩＤ４１０を受信した携帯電話１をかざされた通信部３２は、近距離無線機能によってユーザＩＤ４１０を一時的に取得する（ステップＳ２０１）。
【００６５】
次いで、通信部３２は、受信したユーザＩＤ４１０にドア部３１を識別するドアＩＤ３１１を加え（ステップＳ２０２）、ネットワーク６を介して認証サーバ４に対して送信する（ステップＳ２０３）。なお、一時記憶部３３に記憶されたユーザＩＤ４１０は、タイマー値が経過した場合又はネットワーク６を介して認証サーバ４に対する送信が完了した場合に削除される（ステップＳ２０４）。
【００６６】
次いで、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１を受信した認証サーバ４の認証データベース管理部４１は（ステップＳ２０５）、ドア認証データベース４３を検索して通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する（ステップＳ２０６）。
【００６７】
次いで、認証データベース管理部４１は、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されている場合には、ドア認証ＯＫデータ４１２を通信部３２に対して送信し（ステップＳ２０７）、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されていない場合には、ドア認証ＮＧデータ４１１を通信部３２に対して送信する（ステップＳ２０８）。
【００６８】
次いで、通信部３２は、ドア認証ＯＫデータ４１２を受信した場合にドア認証ＯＫを表示して（ステップＳ２０９）ドア部３１に対してドアの開錠を指示し（ステップＳ２１０）、ドア認証ＮＧデータ４１１を受信した場合にドア認証ＮＧを表示する（ステップＳ２１１）。
【００６９】
（第１の実施の形態の効果）
本実施の形態によれば、以下の効果を達成することができる。
【００７０】
第１に、認証に用いる情報やキーそのものを盗難などの方法により盗まれ、又は認証に用いる情報やキーを偽造されることによる不正な認証が行われることを防止できる。
【００７１】
その理由は、物理的なキーによって開錠及び施錠をするのではなく、ドアの開閉を制御するドア部３１が、個人を特定する生体情報である生体認証データ１１１に対応するユーザＩＤ４１０が、当該キー固有のドアＩＤ３１１に対応付けられているか否かに基づいてドアの開閉を制御するため、認証に用いる情報や固有のキーそのものをユーザが所持する必要がなく、また、生体認証データ１１１を含む一切の個人情報を携帯電話１に保存する必要がなく、携帯電話１の紛失・盗難においても不正使用や情報漏洩がないからである。また、上記の通り、認証が所定の携帯電話１に依存しないので、例えば、携帯電話１のユーザが他人が所有する携帯電話を用いても同様に認証を行うことができる。
【００７２】
第２に、認証のために照合する情報を、認証が必要な箇所全てに事前に配布しておくことに基づく認証情報の漏洩や不正利用が行われることを防止できる。
【００７３】
その理由は、生体認証データ１１１を保存する認証データベース４２と、生体認証データ１１１と、ユーザＩＤ４１０と、ドアＩＤ３１１とを対応付けて保存するドア認証データベース４３とを認証サーバ４に備え、携帯電話１のユーザの生体認証データ１１１に対応するユーザＩＤ４１０が、当該キー固有のドアＩＤ３１１に対応付けられているか否かに基づいてドアの開閉を制御するため、認証するために必要な情報を、認証が必要な箇所全てに事前配布する必要がなく、また、ユーザ自身で管理する必要がないからである。
【００７４】
第３に、セキュアで安価な個人認証を行うことができる。
【００７５】
その理由は、ドアの開閉を制御するドア部３１が、個人を特定する生体情報である生体認証データ１１１に対応するユーザＩＤ４１０が、当該キー固有のドアＩＤ３１１に対応付けられているか否かに基づいてドアの開閉を制御するため、認証を行う人を配置することや、認証が必要な全ての場所に高価な生体認証装置を配置する必要がなく、また、認証が必要な場所に安価な通信部３２のみを配置し、身近にある携帯電話１を利用するからである。
【００７６】
第４に、個人認証するために必要な情報が、個人を特定する生体情報がベースなので偽造されにくい。
【００７７】
（第２の実施の形態）
以下、本発明の第２の実施の形態よる認証システムについて図を用い説明する。
【００７８】
（第２の実施の形態の構成）
図１０は、本実施の形態による認証システムの構成を示すブロック図である。
【００７９】
図１０を参照すると、本実施の形態による認証システムは、携帯電話１と、携帯電話２と、家屋３と、ネットワーク６を介して携帯電話１、携帯電話２及び家屋３と接続する認証サーバ４と、ネットワーク６を介して携帯電話１及び携帯電話２と接続する個人情報サーバ５とを備えるため、携帯電話１と同様の構成を有する携帯電話２と個人情報サーバ５を備える点で第１の実施の形態と相違する。以下、第１の実施の形態と相違する点を中心に説明する。
【００８０】
本実施の形態による一時記憶部１２は、携帯電話１の生体認証データ１１１と、選択したドアＩＤ３１１と、代行ユーザである携帯電話２の携帯番号２００及び代行可能な有効期間を示す有効期間情報１２１を一時的に記憶する機能を有する。なお、一時記憶部１２に記憶された携帯電話１の生体認証データ１１１とドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１は、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される。
【００８１】
本実施の形態によるデータ送受信部１３は、一時記憶部１２に登録された携帯電話１の生体認証データ１１１とドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を、ネットワーク６を介して認証サーバ４に対して送信する機能を有する。
【００８２】
本実施の形態による表示部１４は、データ送受信部１３が受信したドアＩＤ一覧情報４１３を表示する機能を有する。
【００８３】
本実施の形態によるキー入力部１６は、携帯電話１の使用ユーザによる操作等により、表示部１４に表示されたドアＩＤ一覧情報４１３の中から代行が必要なドアＩＤ３１１が入力され、また、代行ユーザとして、携帯電話２の携帯番号２００と代行可能な期間を示す有効期間情報１２１が入力される。
【００８４】
本実施の形態による認証データベース管理部４１は、携帯電話１の持ち主が認証データベース４２に正しく登録されている使用ユーザであるとの確認が完了された場合は、生体認証データ１１１に対応しているユーザＩＤ４１０を認証データベース４２から取り出す機能と、認証データベース４２から取り出したユーザＩＤ４１０をキーとして、ドア認証データベース４３を検索し、登録済みのドアＩＤ３１１の一覧を示すドアＩＤ一覧情報４１３を抽出する機能と、抽出したドアＩＤ一覧情報４１３を、携帯電話１のデータ送受信部１３に対しネットワーク６を介して送信する機能とを有する。
【００８５】
また、本実施の形態による認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１とドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を受信する機能と、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認する機能とを有する。すなわち、携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２上に存在した場合、認証データベース管理部４１において、携帯電話１の持ち主は事前に登録されている使用ユーザであるとの確認が完了する。
【００８６】
さらに、本実施の形態による認証データベース管理部４１は、携帯電話１の持ち主が正しく認証データベースに登録されている使用ユーザであるとの確認が完了された場合、ドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を、個人情報サーバ５の個人情報データベース管理部５１に対して送信する機能を有する。
【００８７】
さらにまた、認証データベース管理部４１は、個人情報データベース管理部５１から送信されたユーザＩＤ４１０とドアＩＤ３１１と有効期間情報１２１を受信すると、ドア認証データベース４３を検索して個人情報データベース管理部５１から送信されたドアＩＤ３１１と同一のドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する機能と、登録されていた場合に登録済のドアＩＤ３１１に対して代行ユーザである携帯電話２のユーザＩＤ４１０を代行ユーザＩＤ４２０として登録する機能と、その代行ユーザＩＤ４２０の有効期間情報１２１を登録する機能とを有する。
【００８８】
また、認証データベース管理部４１は、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１を受信すると、ドア認証データベース４３を検索して通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する機能と、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に存在した場合、登録されている有効期間情報１２１を参照する機能とを有する。すなわち、期間内であった場合、認証データベース管理部４１において、事前に登録（許可）されている代行ユーザであるとの確認が完了する。
【００８９】
さらに、認証データベース管理部４１は、携帯電話２の使用ユーザがドアの代行ユーザであるとの確認が完了した場合にドア認証ＯＫデータ４１２を通信部３２に対して送信する機能と、ドア認証が正常でない場合にドア認証ＮＧデータ４１１を通信部３２に対して送信する機能とを有する。
【００９０】
図１１は、本実施の形態による個人情報サーバの構成を示すブロック図である。
【００９１】
図１１を参照すると、個人情報サーバ５は、個人情報データベース（ＤＢ）管理部５１と、個人情報データベース５２とを備える。
【００９２】
個人情報データベース管理部５１は、携帯電話１から送信されたドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を受信する機能と、個人情報データベース５２を検索して代行ユーザである携帯電話２の携帯番号２００と同一の携帯番号が個人情報データベース５２に登録されているかどうかを確認する機能とを有する。すなわち、代行ユーザである携帯電話２の携帯番号２００と同一の携帯番号が個人情報データベース上に存在した場合、個人情報データベース管理部５１において、代行ユーザである携帯電話２の持ち主は事前に登録されている使用ユーザであるとの確認が完了する。
【００９３】
また、個人情報データベース管理部５１は、代行ユーザである携帯電話２の持ち主が正しく個人情報データベースに登録されている使用ユーザであると確認が完了された場合は、代行ユーザである携帯電話２の携帯番号２００と対になるユーザＩＤ４１０を取得する機能を有する。
【００９４】
さらに、個人情報データベース管理部５１は、取得したユーザＩＤ４１０とドアＩＤ３１１と有効期間情報１２１を、認証サーバ４の認証データベース管理部４１に対して送信する機能を有する。
【００９５】
図１２は、本実施の形態による個人情報データベースの構成を示すブロック図である。
【００９６】
図１２を参照すると、個人情報データベース５２は、携帯電話を識別する携帯番号と、ユーザＩＤ４１０が対応付けて保存されている。
【００９７】
本実施の形態によるドア認証データベース４３は、ユーザＩＤ４１０と代行ユーザＩＤ４２０とドアＩＤ３１１とを対応付けて保存し、ドアＩＤ３１１とドア詳細情報３１２とを対応付けて保存し、ユーザＩＤ４１０と有効期間情報１２１とを対応付けて保存する機能を有する。
【００９８】
図１３は、本実施の形態のドア認証データベースの構成を示す図である。
【００９９】
図１３を参照すると、ユーザＩＤ４１０と代行ユーザＩＤ４２０とドアＩＤ３１１が対応付けて保存されており、ドアＩＤ３１１とドア詳細情報３１２が対応付けて保存されており、ユーザＩＤ４１０と有効期間情報１２１が対応付けて保存されている。
【０１００】
（第２の実施の形態の動作）
以下、本実施の形態よる認証システムの動作について、従来の課題における（課題５）に対する実施の形態として、携帯電話２の使用ユーザが、期間指定で携帯電話１の使用ユーザの代行ユーザとして家屋３のドア部３１を開錠制御するまでの一連の流れを説明する。
図１４は、本実施の形態による認証システムの代行ユーザＩＤ４２０登録の動作を示すフローチャートである。
【０１０１】
図１４を参照すると、本実施の形態による携帯電話１のデータ送受信部１３は、携帯電話１の生体認証入力部１１から入力され、一時記憶部１２に記憶されたユーザの生体認証データ１１１を（ステップＳ３０１）、ネットワーク６を介して認証サーバ４へ送信する（ステップＳ３０２）。なお、一時記憶部１２に記憶された生体認証データ１１１は、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される（ステップＳ３０３）。
【０１０２】
次いで、認証サーバ４の認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１を受信すると（ステップＳ３０４）、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認し（ステップＳ３０５）、登録されている場合に生体認証データ１１１に対応しているユーザＩＤ４１０を認証データベース４２から取り出す（ステップＳ３０６）。
【０１０３】
次いで、認証データベース管理部４１は、認証データベース４２から取り出したユーザＩＤ４１０をキーとして、ドア認証データベース４３を検索し、登録済みのドアＩＤ３１１の一覧を示すドアＩＤ一覧情報４１３を抽出（生成）し（ステップＳ３０７）、抽出（生成）したドアＩＤ一覧情報４１３を、携帯電話１のデータ送受信部１３に対しネットワーク６を介して送信する（ステップＳ３０８）。
【０１０４】
次いで、携帯電話１のデータ送受信部１３がドアＩＤ一覧情報４１３を受信すると（ステップＳ３０９）、表示部１４が、ドアＩＤ一覧情報４１３を表示し（ステップＳ３１０）、携帯電話１の使用ユーザによるキー入力部１６の操作により、表示されたドアＩＤ一覧情報４１３の中から代行が必要なドアＩＤ３１１が入力（選択）される（ステップＳ３１１）。
【０１０５】
また、携帯電話１の使用ユーザによるキー入力部１６の操作により、代行ユーザとして、携帯電話２の携帯番号２００と代行可能な期間を示す有効期間情報１２１が入力される（ステップＳ３１２）。
【０１０６】
次いで、携帯電話１のデータ送受信部１３は、携帯電話１の生体認証入力部１１から入力され、一時記憶部１２に記憶された携帯電話１のユーザの生体認証データ１１１と（ステップＳ３１３）、キー入力部１６から入力され、一時記憶部１２に記憶された選択したドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００及び有効期間情報１２１とを、ネットワーク６を介して認証サーバ４へ送信する（ステップＳ３１４）。
【０１０７】
なお、携帯電話１の一時記憶部１２に記憶された携帯電話１のユーザの生体認証データ１１１と選択したドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１は、事前に設定された時間（タイマー値）を経過した場合又は携帯電話１から認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される（ステップＳ３１５）。
【０１０８】
次いで、認証サーバ４の認証データベース管理部４１は、携帯電話１から送信された生体認証データ１１１と選択したドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００及び有効期間情報１２１とを受信すると（ステップＳ３１６）、認証データベース４２を検索して携帯電話１から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認し（ステップＳ３１７）、登録されている場合に、ドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００と有効期間情報１２１を、個人情報サーバ５の個人情報データベース管理部５１に対して送信する（ステップＳ３１８）。
【０１０９】
次いで、個人情報サーバ５の個人情報データベース管理部５１は、携帯電話１から送信された生体認証データ１１１と選択したドアＩＤ３１１と代行ユーザである携帯電話２の携帯番号２００及び有効期間情報１２１とを受信すると（ステップＳ３１９）、個人情報データベース５２を検索して代行ユーザである携帯電話２の携帯番号２００と同一の携帯番号が個人情報データベース５２に登録されているかどうかを確認し（ステップＳ３２０）、登録されている場合に、代行ユーザである携帯電話２の携帯番号２００と対になるユーザＩＤ４１０を取得する（ステップＳ３２１）。
【０１１０】
次いで、個人情報データベース管理部５１は、取得したユーザＩＤ４１０と選択したドアＩＤ３１１と有効期間情報１２１を、認証サーバ４の認証データベース管理部４１に対して送信する（ステップＳ３２２）。
【０１１１】
次いで、認証サーバ４の認証データベース管理部４１は、個人情報データベース管理部５１から送信されたユーザＩＤ４１０と選択したドアＩＤ３１１と有効期間情報１２１を受信すると（ステップＳ３２３）、ドア認証データベース４３を検索し、受信したドアＩＤ３１１と同一のドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認し（ステップＳ３２４）、登録されている場合に、登録済のドアＩＤ３１１に対して代行ユーザである携帯電話２のユーザＩＤ４１０を代行ユーザＩＤ４２０として登録すると共に、その代行ユーザＩＤ４２０の代行可能な有効期間として、個人情報データベース管理部５１から送信された有効期間情報１２１を登録する（ステップＳ３２５）。
【０１１２】
図１５は、本実施の形態による認証システムのユーザＩＤ４１０発行の動作を示すフローチャートである。
【０１１３】
図１５を参照すると、本実施の形態による携帯電話２のデータ送受信部２３は、携帯電話２の生体認証入力部２１から入力され、一時記憶部２２に記憶されたユーザの生体認証データ１１１を（ステップＳ４０１）、ネットワーク６を介して認証サーバ４へ送信する（ステップＳ４０２）。なお、一時記憶部２２に記憶された生体認証データ１１１は、事前に設定された時間（タイマー値）を経過した場合又は認証サーバ４に対する生体認証データ１１１の送信が完了した場合に削除される（ステップＳ４０３）。
【０１１４】
次いで、認証サーバ４の認証データベース管理部４１は、携帯電話２から送信された生体認証データ１１１を受信すると（ステップＳ４０４）、認証データベース４２を検索して携帯電話２から送信された生体認証データ１１１と同一の生体認証データ１１１が認証データベース４２に登録されているかどうかを確認し（ステップＳ４０５）、登録されている場合に生体認証データ１１１をユーザＩＤ４１０に変換し（ステップＳ４０６）、変換したユーザＩＤ４１０を携帯電話１のデータ送受信部１３へ送信し（ステップＳ４０７）、登録されていない場合に認証ＮＧデータ４１１を携帯電話２のデータ送受信部２３へ送信する（ステップＳ４０８）。
【０１１５】
次いで、一時記憶部２２が、データ送受信部２３によって受信されたユーザＩＤ４１０を一時的に記憶し（ステップＳ４０９）、表示部２４が、認証結果（認証ＯＫ）を表示する（ステップＳ４０１０）。
【０１１６】
なお、ユーザＩＤ４１０を受信した携帯電話２は、家屋３の通信部３２にかざされた場合、近距離無線機能によって通信部３２に対してユーザＩＤ４１０を送信する（ステップＳ４１１）。
【０１１７】
また、一時記憶部１２によって記憶されたユーザＩＤ４１０は、一定時間が経過すると削除される（ステップＳ４１２）。
【０１１８】
図１６は、本実施の形態による認証システムのドア部の開閉制御の動作を示すフローチャートである。
【０１１９】
なお、携帯電話２を所有しているユーザの認証情報（認証に使用される生体認証データ１１１、生体認証データ１１１と対になるユーザＩＤ４１０）、ドア認証情報（鍵の代わりとなるドアＩＤ３１１、ドアＩＤ３１１と対になるユーザＩＤ４１０）は、事前（携帯電話１の契約時、および契約後の任意の個人認証を行う前のタイミング）に認証サーバ４のドア認証データベース４３又は及び認証データベース４２に、携帯電話会社の認証情報登録用ＰＣからインターネットを介して登録されているものとする。
【０１２０】
図１６を参照すると、ユーザＩＤ４１０を受信した携帯電話２をかざされた通信部３２は、近距離無線機能によってユーザＩＤ４１０を一時的に取得する（ステップＳ５０１）。
【０１２１】
次いで、通信部３２は、受信したユーザＩＤ４１０にドア部３１を識別するドアＩＤ３１１を加え（ステップＳ５０２）、ネットワーク６を介して認証サーバ４に対して送信する（ステップＳ５０３）。なお、一時記憶部３３に記憶されたユーザＩＤ４１０は、タイマー値が経過した場合又はネットワーク６を介して認証サーバ４に対する送信が完了した場合に削除される。
【０１２２】
次いで、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１を受信した認証サーバ４の認証データベース管理部４１は、ドア認証データベース４３を検索して通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されているかどうかを確認する（ステップＳ５０４）。
【０１２３】
次いで、認証サーバ４の認証データベース管理部４１は、登録されている場合に、有効期間情報１２１を参照して期間内であるか否かを判定する（ステップＳ５０５）。期間内であった場合、認証サーバ４において、携帯電話２の使用ユーザが、事前に登録（許可）されている代行ユーザであるとの確認が完了する。
【０１２４】
次いで、認証データベース管理部４１は、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されており、期間内であった場合には、ドア認証ＯＫデータ４１２を通信部３２に対して送信し（ステップＳ５０６）、通信部３２から送信されたユーザＩＤ４１０及びドアＩＤ３１１がドア認証データベース４３に登録されていない場合には、ドア認証ＮＧデータ４１１を通信部３２に対して送信する（ステップＳ５０７）。
【０１２５】
次いで、通信部３２は、ドア認証ＯＫデータ４１２を受信した場合にドア部３１に対してドアの開錠を指示し、ドア認証ＮＧデータ４１１を受信した場合にドア部３１に対してドアの施錠を指示する（ステップＳ５０８）。
【０１２６】
（第２の実施の形態の効果）
本実施の形態によれば、携帯電話の所有者ではない第三者の一時的な認証が必要な場合、その認証に必要となるキーや情報を受け取る必要性又は事前に聞きだす等の必要性がないため、第１の実施の形態の効果に加え、便利で低リスクな認証を行うことができる。
【０１２７】
以上好ましい実施の形態をあげて本発明を説明したが、本発明は必ずしも、上記実施の形態に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。
【図面の簡単な説明】
【０１２８】
【図１】本発明の第１の実施の形態による認証システムの構成を示すブロック図である。
【図２】第１の実施の形態による携帯電話の構成を示すブロック図である。
【図３】第１の実施の形態による家屋の構成を示すブロック図である。
【図４】第１の実施の形態による認証サーバの構成を示すブロック図である。
【図５】第１の実施の形態による認証データベースの構成を示すブロック図である。
【図６】第１の実施の形態のドア認証データベースの構成を示す図である。
【図７】第１の実施の形態による認証システムの認証サーバ４のハードウェア構成例を示すブロック図である。
【図８】第１の実施の形態による認証システムのユーザＩＤ発行の動作を示すフローチャートである。
【図９】第１の実施の形態による認証システムのドア部の開閉制御の動作を示すフローチャートである。
【図１０】本発明の第２の実施の形態による認証システムの構成を示すブロック図である。
【図１１】第２の実施の形態による個人情報サーバの構成を示すブロック図である。
【図１２】第２の実施の形態による個人情報データベースの構成を示すブロック図である。
【図１３】第２の実施の形態のドア認証データベースの構成を示す図である。
【図１４】第２の実施の形態による認証システムの代行ユーザＩＤ登録の動作を示すフローチャートである。
【図１５】第２の実施の形態による認証システムのユーザＩＤ発行の動作を示すフローチャートである。
【図１６】第２の実施の形態による認証システムのドア部の開閉制御の動作を示すフローチャートである。
【符号の説明】
【０１２９】
１、２：携帯電話
１１：生体認証入力部
１１１：生体認証データ
１２：一時記憶部
１２１：有効期間情報
１３：データ送受信部
１４：表示部
１５：電話制御部
１６：キー入力部
２００：携帯番号
３：家屋
３１：ドア部
３１１：ドアＩＤ
３１２：ドア詳細情報
３２：通信部
３３：一時記憶部
３４：ドアＩＤ記憶部
４：認証サーバ
４１：認証データベース管理部
４１０：ユーザＩＤ
４２０：代行ユーザＩＤ
４１１：ドア認証ＮＧデータ
４１２：ドア認証ＯＫデータ
４１３：ドアＩＤ一覧情報
４２：認証データベース
４３：ドア認証データベース
５：個人情報サーバ
５１：個人情報データベース管理部
５２：個人情報データベース
６：ネットワーク
１００１：ＣＰＵ
１００２：主記憶部
１００３：通信制御部
１００４：提示部
１００５：入力部
１００６：インタフェース部
１００７：補助記憶部
１００８：システムバス
【特許請求の範囲】
【請求項１】
ユーザに固有の生体情報に基づいて認証を行う認証システムにおいて、
前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とを対応付けて記憶する認証用データベースと、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して送信する認証サーバと、
前記ユーザの携帯端末から送信された前記ユーザ情報に、自身の開閉動作の制御対象となるドアを識別するドア情報を付加して前記サーバに対して送信し、前記認証サーバから送信された認証結果に基づいて前記ドアの開閉動作を制御するドア開閉動作制御手段とを備え、
前記認証サーバは、前記認証用データベースに基づいて、前記ドア開閉動作制御手段から送信された前記ユーザ情報及びドア情報について認証を行い、認証結果を前記ドア開閉動作制御手段に対して送信することを特徴とする認証システム。
【請求項２】
前記携帯端末を識別する端末識別情報と、前記ユーザ情報とを対応付けて記憶する個人情報データベースを備え、
前記認証サーバは、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報と、前記ユーザＩＤと、開閉動作の制御対象となるドアの前記ドアＩＤの認証に成功した場合に、前記個人情報データベースに基づいて取得した、他の前記携帯端末の前記端末識別情報に対応する前記ユーザ情報を、代行ユーザ情報として前記認証用データベースに登録し、他の前記携帯端末から送信された前記ユーザの前記生体情報に対応する前記代行ユーザ情報を当該他の携帯端末に対して送信することを特徴とする請求項１に記載の認証システム。
【請求項３】
前記認証サーバは、前記認証用データベースに基づいて抽出した、前記ユーザの携帯端末から送信された前記ユーザ情報に対応する登録済みのドア情報の一覧を示すドア情報一覧情報を、前記携帯端末に対して送信することを特徴とする請求項１又は請求項２に記載の認証システム。
【請求項４】
前記認証サーバは、前記ユーザの携帯端末から送信された前記代行ユーザ情報を認証処理に用いることが可能な有効期間を示す情報を有することを特徴とする請求項１から請求項３のいずれか１項に記載の認証システム。
【請求項５】
前記携帯端末に入力された前記生体情報は、予め設定された所定の時間を経過した場合又は前記認証サーバに対する前記生体情報の送信が完了した場合に前記携帯端末から消去されることを特徴とする請求項１から請求項４のいずれか１項に記載の認証システム。
【請求項６】
前記携帯端末に送信された前記ユーザＩＤは、予め設定された所定の時間の経過後に前記携帯端末から消去されることを特徴とする請求項１から請求項５のいずれか１項に記載の認証システム。
【請求項７】
ユーザに固有の生体情報に基づいて認証を行う認証装置において、
前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とを対応付けて記憶する認証用データベースと、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して送信する認証手段とを備え、
前記認証手段は、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記ユーザ情報に自身の開閉動作の制御対象となるドアを識別するドア情報を付加するドア開閉動作制御手段から送信された前記ユーザ情報及び前記ドア情報について認証を行い、認証結果を前記ドア開閉動作制御手段に対して送信することを特徴とする認証装置。
【請求項８】
前記携帯端末を識別する端末識別情報と、前記ユーザ情報とを対応付けて記憶する個人情報データベースを備え、
前記認証手段は、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報と、前記ユーザＩＤと、開閉動作の制御対象となるドアの前記ドアＩＤの認証に成功した場合に、前記個人情報データベースに基づいて取得した、他の前記携帯端末の前記端末識別情報に対応する前記ユーザ情報を、代行ユーザ情報として前記認証用データベースに登録し、他の前記携帯端末から送信された前記ユーザの前記生体情報に対応する前記代行ユーザ情報を当該他の携帯端末に対して送信することを特徴とする請求項７に記載の認証装置。
【請求項９】
前記認証手段は、前記認証用データベースに基づいて抽出した、前記ユーザの携帯端末から送信された前記ユーザ情報に対応する登録済みのドア情報の一覧を示すドア情報一覧情報を、前記携帯端末に対して送信することを特徴とする請求項７又は請求項８に記載の認証装置。
【請求項１０】
前記認証手段は、前記ユーザの携帯端末から送信された前記代行ユーザ情報を認証処理に用いることが可能な有効期間を示す情報を有することを特徴とする請求項７から請求項９のいずれか１項に記載の認証装置。
【請求項１１】
ユーザに固有の生体情報に基づいて認証を行う認証方法であって、
前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とを対応付けて認証用データベースに記憶するステップと、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して認証サーバから送信する送信ステップと、
前記ユーザの携帯端末から送信された前記ユーザ情報に、自身の開閉動作の制御対象となるドアを識別するドア情報を付加して前記サーバに対して送信するステップと、
し、前記認証サーバから送信された認証結果に基づいて前記ドアの開閉動作を制御するドア開閉動作制御ステップと、
前記認証サーバにおいて、前記認証用データベースに基づいて、前記ドア開閉動作制御手段から送信された前記ユーザ情報及びドア情報について認証を行う認証ステップと、
前記認証サーバから送信された認証結果に基づいて前記ドアの開閉動作を制御するドア開閉動作制御ステップとを有することを特徴とする認証方法。
【請求項１２】
前記携帯端末を識別する端末識別情報と、前記ユーザ情報とを対応付けて個人情報データベースに記憶するステップと、
前記認証サーバにおいて、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報と、前記ユーザＩＤと、開閉動作の制御対象となるドアの前記ドアＩＤの認証に成功した場合に、前記個人情報データベースに基づいて取得した、他の前記携帯端末の前記端末識別情報に対応する前記ユーザ情報を、代行ユーザ情報として前記認証用データベースに登録するステップと、
前記認証サーバにおいて、他の前記携帯端末から送信された前記ユーザの前記生体情報に対応する前記代行ユーザ情報を当該他の携帯端末に対して送信するステップとを有することを特徴とする請求項１１に記載の認証方法。
【請求項１３】
前記認証サーバにおいて、前記認証用データベースに基づいて抽出した、前記ユーザの携帯端末から送信された前記ユーザ情報に対応する登録済みのドア情報の一覧を示すドア情報一覧情報を、前記携帯端末に対して送信するステップを有することを特徴とする請求項１１又は請求項１２に記載の認証方法。
【請求項１４】
前記認証サーバにおいて、前記ユーザの携帯端末から送信された前記代行ユーザ情報を認証処理に用いることが可能な有効期間を示す情報を用いて前記代行ユーザ情報の認証処理を行うステップを有することを特徴とする請求項１１から請求項１３のいずれか１項に記載の認証方法。
【請求項１５】
前記携帯端末に入力された前記生体情報を、予め設定された所定の時間を経過した場合又は前記認証サーバに対する前記生体情報の送信が完了した場合に前記携帯端末から消去するステップを有することを特徴とする請求項１１から請求項１４のいずれか１項に記載の認証方法。
【請求項１６】
前記携帯端末に送信された前記ユーザＩＤを、予め設定された所定の時間の経過後に前記携帯端末から消去するステップを有することを特徴とする請求項１１から請求項１５のいずれか１項に記載の認証方法。
【請求項１７】
ユーザに固有の生体情報に基づいて認証を行う認証サーバ上で実行される認証プログラムであって、
前記認証サーバに、
前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とが対応付けられた認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して送信する機能と、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記ユーザ情報に自身の開閉動作の制御対象となるドアを識別するドア情報を付加するドア開閉動作制御手段から送信された前記ユーザ情報及び前記ドア情報について認証を行う機能と、
認証結果を前記ドア開閉動作制御手段に対して送信する機能とを実現させることを特徴とする認証プログラム。
【請求項１８】
前記認証サーバに、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報と、前記ユーザＩＤと、開閉動作の制御対象となるドアの前記ドアＩＤの認証に成功した場合に、前記携帯端末を識別する端末識別情報と前記ユーザ情報とが応付けられた個人情報データベースに基づいて取得した、他の前記携帯端末の前記端末識別情報に対応する前記ユーザ情報を、代行ユーザ情報として前記認証用データベースに登録する機能と、
他の前記携帯端末から送信された前記ユーザの前記生体情報に対応する前記代行ユーザ情報を当該他の携帯端末に対して送信する機能とを実現させることを特徴とする請求項１７に記載の認証プログラム。
【請求項１９】
前記認証サーバに、
前記認証用データベースに基づいて抽出した、前記ユーザの携帯端末から送信された前記ユーザ情報に対応する登録済みのドア情報の一覧を示すドア情報一覧情報を、前記携帯端末に対して送信する機能を実現させることを特徴とする請求項１７又は請求項１８に記載の認証プログラム。
【請求項２０】
前記認証サーバに、
前記ユーザの携帯端末から送信された前記代行ユーザ情報を認証処理に用いることが可能な有効期間を示す情報を用いて前記代行ユーザ情報の認証処理を実行させることを特徴とする請求項１７から請求項１９のいずれか１項に記載の認証プログラム。
【請求項１】
ユーザに固有の生体情報に基づいて認証を行う認証システムにおいて、
前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とを対応付けて記憶する認証用データベースと、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して送信する認証サーバと、
前記ユーザの携帯端末から送信された前記ユーザ情報に、自身の開閉動作の制御対象となるドアを識別するドア情報を付加して前記サーバに対して送信し、前記認証サーバから送信された認証結果に基づいて前記ドアの開閉動作を制御するドア開閉動作制御手段とを備え、
前記認証サーバは、前記認証用データベースに基づいて、前記ドア開閉動作制御手段から送信された前記ユーザ情報及びドア情報について認証を行い、認証結果を前記ドア開閉動作制御手段に対して送信することを特徴とする認証システム。
【請求項２】
前記携帯端末を識別する端末識別情報と、前記ユーザ情報とを対応付けて記憶する個人情報データベースを備え、
前記認証サーバは、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報と、前記ユーザＩＤと、開閉動作の制御対象となるドアの前記ドアＩＤの認証に成功した場合に、前記個人情報データベースに基づいて取得した、他の前記携帯端末の前記端末識別情報に対応する前記ユーザ情報を、代行ユーザ情報として前記認証用データベースに登録し、他の前記携帯端末から送信された前記ユーザの前記生体情報に対応する前記代行ユーザ情報を当該他の携帯端末に対して送信することを特徴とする請求項１に記載の認証システム。
【請求項３】
前記認証サーバは、前記認証用データベースに基づいて抽出した、前記ユーザの携帯端末から送信された前記ユーザ情報に対応する登録済みのドア情報の一覧を示すドア情報一覧情報を、前記携帯端末に対して送信することを特徴とする請求項１又は請求項２に記載の認証システム。
【請求項４】
前記認証サーバは、前記ユーザの携帯端末から送信された前記代行ユーザ情報を認証処理に用いることが可能な有効期間を示す情報を有することを特徴とする請求項１から請求項３のいずれか１項に記載の認証システム。
【請求項５】
前記携帯端末に入力された前記生体情報は、予め設定された所定の時間を経過した場合又は前記認証サーバに対する前記生体情報の送信が完了した場合に前記携帯端末から消去されることを特徴とする請求項１から請求項４のいずれか１項に記載の認証システム。
【請求項６】
前記携帯端末に送信された前記ユーザＩＤは、予め設定された所定の時間の経過後に前記携帯端末から消去されることを特徴とする請求項１から請求項５のいずれか１項に記載の認証システム。
【請求項７】
ユーザに固有の生体情報に基づいて認証を行う認証装置において、
前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とを対応付けて記憶する認証用データベースと、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して送信する認証手段とを備え、
前記認証手段は、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記ユーザ情報に自身の開閉動作の制御対象となるドアを識別するドア情報を付加するドア開閉動作制御手段から送信された前記ユーザ情報及び前記ドア情報について認証を行い、認証結果を前記ドア開閉動作制御手段に対して送信することを特徴とする認証装置。
【請求項８】
前記携帯端末を識別する端末識別情報と、前記ユーザ情報とを対応付けて記憶する個人情報データベースを備え、
前記認証手段は、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報と、前記ユーザＩＤと、開閉動作の制御対象となるドアの前記ドアＩＤの認証に成功した場合に、前記個人情報データベースに基づいて取得した、他の前記携帯端末の前記端末識別情報に対応する前記ユーザ情報を、代行ユーザ情報として前記認証用データベースに登録し、他の前記携帯端末から送信された前記ユーザの前記生体情報に対応する前記代行ユーザ情報を当該他の携帯端末に対して送信することを特徴とする請求項７に記載の認証装置。
【請求項９】
前記認証手段は、前記認証用データベースに基づいて抽出した、前記ユーザの携帯端末から送信された前記ユーザ情報に対応する登録済みのドア情報の一覧を示すドア情報一覧情報を、前記携帯端末に対して送信することを特徴とする請求項７又は請求項８に記載の認証装置。
【請求項１０】
前記認証手段は、前記ユーザの携帯端末から送信された前記代行ユーザ情報を認証処理に用いることが可能な有効期間を示す情報を有することを特徴とする請求項７から請求項９のいずれか１項に記載の認証装置。
【請求項１１】
ユーザに固有の生体情報に基づいて認証を行う認証方法であって、
前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とを対応付けて認証用データベースに記憶するステップと、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して認証サーバから送信する送信ステップと、
前記ユーザの携帯端末から送信された前記ユーザ情報に、自身の開閉動作の制御対象となるドアを識別するドア情報を付加して前記サーバに対して送信するステップと、
し、前記認証サーバから送信された認証結果に基づいて前記ドアの開閉動作を制御するドア開閉動作制御ステップと、
前記認証サーバにおいて、前記認証用データベースに基づいて、前記ドア開閉動作制御手段から送信された前記ユーザ情報及びドア情報について認証を行う認証ステップと、
前記認証サーバから送信された認証結果に基づいて前記ドアの開閉動作を制御するドア開閉動作制御ステップとを有することを特徴とする認証方法。
【請求項１２】
前記携帯端末を識別する端末識別情報と、前記ユーザ情報とを対応付けて個人情報データベースに記憶するステップと、
前記認証サーバにおいて、前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報と、前記ユーザＩＤと、開閉動作の制御対象となるドアの前記ドアＩＤの認証に成功した場合に、前記個人情報データベースに基づいて取得した、他の前記携帯端末の前記端末識別情報に対応する前記ユーザ情報を、代行ユーザ情報として前記認証用データベースに登録するステップと、
前記認証サーバにおいて、他の前記携帯端末から送信された前記ユーザの前記生体情報に対応する前記代行ユーザ情報を当該他の携帯端末に対して送信するステップとを有することを特徴とする請求項１１に記載の認証方法。
【請求項１３】
前記認証サーバにおいて、前記認証用データベースに基づいて抽出した、前記ユーザの携帯端末から送信された前記ユーザ情報に対応する登録済みのドア情報の一覧を示すドア情報一覧情報を、前記携帯端末に対して送信するステップを有することを特徴とする請求項１１又は請求項１２に記載の認証方法。
【請求項１４】
前記認証サーバにおいて、前記ユーザの携帯端末から送信された前記代行ユーザ情報を認証処理に用いることが可能な有効期間を示す情報を用いて前記代行ユーザ情報の認証処理を行うステップを有することを特徴とする請求項１１から請求項１３のいずれか１項に記載の認証方法。
【請求項１５】
前記携帯端末に入力された前記生体情報を、予め設定された所定の時間を経過した場合又は前記認証サーバに対する前記生体情報の送信が完了した場合に前記携帯端末から消去するステップを有することを特徴とする請求項１１から請求項１４のいずれか１項に記載の認証方法。
【請求項１６】
前記携帯端末に送信された前記ユーザＩＤを、予め設定された所定の時間の経過後に前記携帯端末から消去するステップを有することを特徴とする請求項１１から請求項１５のいずれか１項に記載の認証方法。
【請求項１７】
ユーザに固有の生体情報に基づいて認証を行う認証サーバ上で実行される認証プログラムであって、
前記認証サーバに、
前記生体情報と、ユーザを識別するユーザ情報と、開閉動作の制御対象となるドアを識別するドア情報とが対応付けられた認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報に対応する前記ユーザ情報を前記携帯端末に対して送信する機能と、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記ユーザ情報に自身の開閉動作の制御対象となるドアを識別するドア情報を付加するドア開閉動作制御手段から送信された前記ユーザ情報及び前記ドア情報について認証を行う機能と、
認証結果を前記ドア開閉動作制御手段に対して送信する機能とを実現させることを特徴とする認証プログラム。
【請求項１８】
前記認証サーバに、
前記認証用データベースに基づいて、前記ユーザの携帯端末から送信された前記生体情報と、前記ユーザＩＤと、開閉動作の制御対象となるドアの前記ドアＩＤの認証に成功した場合に、前記携帯端末を識別する端末識別情報と前記ユーザ情報とが応付けられた個人情報データベースに基づいて取得した、他の前記携帯端末の前記端末識別情報に対応する前記ユーザ情報を、代行ユーザ情報として前記認証用データベースに登録する機能と、
他の前記携帯端末から送信された前記ユーザの前記生体情報に対応する前記代行ユーザ情報を当該他の携帯端末に対して送信する機能とを実現させることを特徴とする請求項１７に記載の認証プログラム。
【請求項１９】
前記認証サーバに、
前記認証用データベースに基づいて抽出した、前記ユーザの携帯端末から送信された前記ユーザ情報に対応する登録済みのドア情報の一覧を示すドア情報一覧情報を、前記携帯端末に対して送信する機能を実現させることを特徴とする請求項１７又は請求項１８に記載の認証プログラム。
【請求項２０】
前記認証サーバに、
前記ユーザの携帯端末から送信された前記代行ユーザ情報を認証処理に用いることが可能な有効期間を示す情報を用いて前記代行ユーザ情報の認証処理を実行させることを特徴とする請求項１７から請求項１９のいずれか１項に記載の認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２００８−２５０８２１（Ｐ２００８−２５０８２１Ａ）
【公開日】平成２０年１０月１６日（２００８．１０．１６）
【国際特許分類】
【出願番号】特願２００７−９３４６６（Ｐ２００７−９３４６６）
【出願日】平成１９年３月３０日（２００７．３．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２０年１０月１６日（２００８．１０．１６）
【国際特許分類】
【出願日】平成１９年３月３０日（２００７．３．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]