認証システム
【課題】 簡単な構造で取扱が容易であり正当な利用者の固有の行動履歴を利用して不正使用を容易に防止することができる認証システムを提供する。
【解決手段】 行動履歴生成部１２は、位置検出部２の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を生成したり、移動状態検出部３の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を生成したりする。行動履歴記憶部１３は、行動履歴生成部１２が生成した利用者Ｍ1の過去の行動履歴を登録済みの行動履歴として記憶する。行動履歴照合部１４は、行動履歴生成部１２の生成結果に基づいて、利用者Ｍ1，Ｍ2の行動履歴とこれらの利用者Ｍ1，Ｍ2を認証するために予め登録された登録済みの行動履歴とを照合する。その結果、通行規制装置２５を解錠するための解錠許可信号をこの通行規制装置２５の送受信部２５ａに送受信部１８が送信し、制御部２５ｄが駆動部２５ｃにドア部２５ｂの開放を指令する。
【解決手段】 行動履歴生成部１２は、位置検出部２の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を生成したり、移動状態検出部３の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を生成したりする。行動履歴記憶部１３は、行動履歴生成部１２が生成した利用者Ｍ1の過去の行動履歴を登録済みの行動履歴として記憶する。行動履歴照合部１４は、行動履歴生成部１２の生成結果に基づいて、利用者Ｍ1，Ｍ2の行動履歴とこれらの利用者Ｍ1，Ｍ2を認証するために予め登録された登録済みの行動履歴とを照合する。その結果、通行規制装置２５を解錠するための解錠許可信号をこの通行規制装置２５の送受信部２５ａに送受信部１８が送信し、制御部２５ｄが駆動部２５ｃにドア部２５ｂの開放を指令する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、利用者を認証する認証システムに関する。
【背景技術】
【０００２】
私たちの生活には、多種多様の鍵が使用されており、例えば外出の際にはドアを施錠し帰宅の際には解錠して家の中に入いる。家のドアに限らず、車、自動二輪車、自転車などにも施錠がされており、鍵の所有者が解錠して利用を許可されている。近年では鍵が電子化されており、暗証番号、磁気カード、非接触カードなどを用いることによって鍵の働きに代えている。これらに共通しているのは鍵の所有者又は暗証番号を知っている者にのみ解錠を許可していることであり、所有者が正当であるか否かについては問われていない。このため、鍵や暗証番号が不正に盗み出されて不正使用されることもありえる。また、銀行ATM機本体又は周辺に巧にスキミング装置などを設置して、カード情報を盗み出す犯罪も発生している。近年、このような問題点を解決するために、正当な使用者に特有の生体的特徴を利用した認証技術であるバイオ認証が考えられている。このバイオ認証では、例えば、指紋や静脈、目の虹彩パターンのような同じものが一つしか存在しない生体的特徴を利用して認証をしている。しかし、銀行の自動支払機などのように本来の装置そのものが高価である場合には、コスト面からバイオ認証技術を付加することが比較的容易であるが、私たちが日常的に持ち歩き認証する場合には、コストが高くなってしまう問題点があった。
【０００３】
従来の認証システムは、カード情報を読み取るカードリーダと、このカード情報と解錠が要求されている時間を解錠要求情報として受け付ける受付部と、解錠が許可されている利用者の行動パターンを蓄積する蓄積部と、この行動パターンから解錠又は施錠が予定されている時間を抽出する抽出部と、解錠又は施錠が予定される時間に基づいて解錠を許可する許可条件を設定する条件設定部と、解錠要求情報が許可条件を満足するか否かを判定する判定部などを備えている（特許文献１参照）。このような従来の認証システムでは、カードリーダによって読み取られたカード情報のうち利用者の行動パターンに関する場所情報が、条件設定部によって設定された利用者の正当な場所情報であるか否かを条件判定部によって判定している。例えば、このような従来の認証システムでは、自宅のドア、会社のドア、研究所のドアなどのようなセキュリティが必要なドアのうち、利用者によって解錠が許可されている場所であるか否かを条件判定部が判定して、解錠が許可されている場所である場合には利用者の解錠を許可している。
【０００４】
【特許文献１】特開2003-293634号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
このような従来の認証システムでは、利用者が所有するカードにこの利用者によって解錠可能な場所情報が記録されているため、このカードを利用者から不正に取得した者がこのカードを使用してセキュリティが必要なドアを解錠してしまう問題点があった。また、従来の認証システムでは、利用者が常にカードを所有している必要があり、利用者がカードを忘れてしまったときにはセキュリティが必要なドアを解錠することができない問題点があった。
【０００６】
この発明の課題は、簡単な構造で取扱が容易であり正当な利用者の固有の行動履歴を利用して不正使用を適確かつ容易に防止することができる認証システムを提供することである。
【課題を解決するための手段】
【０００７】
この発明は、以下に記載するような解決手段により、前記課題を解決する。
なお、この発明の実施形態に対応する符号を付して説明するが、この実施形態に限定するものではない。
請求項１の発明は、利用者（Ｍ1，Ｍ2）を認証する認証システムであって、前記利用者の行動履歴を生成する行動履歴生成手段（１２）の生成結果に基づいて、この利用者の行動履歴とこの利用者を認証するために予め登録された登録済みの行動履歴とを照合する行動履歴照合手段（１４）を備えることを特徴とする認証システム（１）である。
【０００８】
請求項２の発明は、請求項１に記載の認証システムにおいて、前記行動履歴生成手段は、前記利用者の位置の時間変化、前記利用者の行動に伴う振動特性の時間変化、照度の時間変化、騒音の時間変化、温度の時間変化、湿度の時間変化、空気組成分の時間変化又は気圧の時間変化の少なくとも一つを前記利用者の行動履歴として生成することを特徴とする認証システムである。
【０００９】
請求項３の発明は、請求項１又は請求項２に記載の認証システムにおいて、前記行動履歴生成手段が生成した前記利用者の過去の行動履歴を前記登録済みの行動履歴として記憶する行動履歴記憶手段（１３）を備え、前記行動履歴照合手段は、前記行動履歴生成手段が生成した前記利用者の今回の行動履歴と、前記行動履歴記憶手段が記憶する前記登録済みの行動履歴とを照合することを特徴とする認証システムである。
【００１０】
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載の認証システムにおいて、前記登録済みの行動履歴を予め設定する行動履歴設定手段（２６；２８；２９）を備え、前記行動履歴照合手段は、前記行動履歴生成手段が生成した前記利用者の今回の行動履歴と、前記行動履歴設定手段が設定した前記登録済みの行動履歴とを照合することを特徴とする認証システムである。
【００１１】
請求項５の発明は、請求項４に記載の認証システムにおいて、前記行動履歴設定手段（２６；２９）は、前記利用者が複数の通過地点を順次通過するときの行動履歴を前記登録済みの行動履歴として予め設定することを特徴とする認証システムである。
【００１２】
請求項６の発明は、請求項４又は請求項５に記載の認証システムにおいて、前記行動履歴設定手段（２８）は、前記利用者が所定の地点を通過するときの行動履歴を前記登録済みの行動履歴として予め設定することを特徴とする認証システムである。
【００１３】
請求項７の発明は、請求項１から請求項６までのいずれか１項に記載の認証システムにおいて、人工衛星又はその他の送信設備からの送信信号に基づいて前記利用者の位置を検出する位置検出手段（２）を備え、前記行動履歴生成手段は、前記位置検出手段の検出結果に基づいて前記利用者の行動履歴を生成することを特徴とする認証システムである。
【００１４】
請求項８の発明は、請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、前記利用者の移動距離及び移動方向を検出する移動状態検出手段（３）を備え、前記行動履歴生成手段は、前記移動状態検出手段の検出結果に基づいて前記利用者の行動履歴を生成することを特徴としている認証システムである。
【００１５】
請求項９の発明は、請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、前記利用者の移動距離及び移動方向並びにこの利用者が乗車する車両の移動距離及び移動方向を検出する移動状態検出手段（３）を備え、前記行動履歴生成手段は、前記移動状態検出手段の検出結果に基づいて前記利用者の行動履歴を生成することを特徴とする認証システムである。
【００１６】
請求項１０の発明は、請求項１から請求項９までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段は、前記利用者の行動履歴と前記登録済みの行動履歴とが所定の許容範囲内で一致しているか否かを照合することを特徴とする認証システムである。
【００１７】
請求項１１の発明は、請求項１から請求項１０までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段は、前記利用者の行動履歴と前記登録済みの行動履歴とが一致しないときに、前記行動履歴生成手段が生成した前記利用者の新規の行動履歴と予め登録された登録済みの行動履歴とを再度照合することを特徴とする認証システムである。
【００１８】
請求項１２の発明は、請求項１から請求項１１までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段の照合結果に基づいて、前記利用者が使用する機器の動作を制御する制御手段（２５ｄ）を備えることを特徴とする認証システムである。
【００１９】
請求項１３の発明は、請求項１から請求項１２までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段の照合結果に基づいて、前記利用者の通行を規制する通行規制手段（２５）を備えることを特徴とする認証システムである。
【００２０】
請求項１４の発明は、請求項１から請求項１３までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段の照合結果に基づいて、交通輸送手段に所定の動作を禁止させる動作禁止手段（３０）を備えることを特徴とする認証システムである。
【００２１】
請求項１５の発明は、請求項１から請求項１４までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段の照合結果に基づいて、交通輸送手段に所定の警告を発生させる警告発生手段（３１）を備えることを特徴とする認証システムである。
【発明の効果】
【００２２】
この発明によると、簡単な構造で取扱が容易であり正当な利用者の固有の行動履歴を利用して不正使用を適確かつ容易に防止することができる。
【発明を実施するための最良の形態】
【００２３】
（第１実施形態）
以下、図面を参照して、この発明の第１実施形態について詳しく説明する。
図１は、この発明の第１実施形態に係る認証システムを利用する利用者の自宅から職場までの移動状況を説明するための図である。図２は、この発明の第１実施形態に係る認証システムの構成図である。
【００２４】
図１に示す利用者Ｍ1は、図２に示す認証システム１によって認証される認証対象者であり、認証システム１の正当な使用者である。利用者Ｍ1は、例えば、図１に示すように自宅Ｐ1から職場ＰNまで毎日往復する通勤者である。利用者Ｍ1は、自宅Ｐ1を出発して駅Ｓ1で車両Ｖ1に乗車して駅Ｓ2で車両Ｖ1から降車し、駅Ｓ2でいつもの売店Ｓ23で雑誌を購入し別の路線の車両Ｖ2に乗り換えて、駅Ｓ3で車両Ｖ2から降車し職場ＰNに到着するルートを日常の基本ルートとしている。利用者Ｍ1は、この基本ルートを逆方向に移動して職場ＰNから自宅Ｐ1に戻る。利用者Ｍ1は、図２に示す認証システム１を携帯しており自宅Ｐ1から職場ＰNまで移動している。
【００２５】
図１に示す利用者Ｍ2は、認証システム１によって認証される認証対象者であり、認証システム１の不正な使用者である。利用者Ｍ2は、例えば、利用者Ｍ1から認証システム１を不正な手段によって取得してこの利用者Ｍ1に成りすます者である。利用者Ｍ2は、自宅Ｐ1を出発して駅Ｓ1で車両Ｖ3に乗車し駅Ｓ3で車両Ｖ3から降車して職場ＰNに到着する。利用者Ｍ2は、図２に示す認証システム１を不正に携帯しており利用者Ｍ1の自宅Ｐ1から職場ＰNまで移動している。
【００２６】
図１に示す自宅Ｐ1は、利用者Ｍ1の住居であり、職場ＰNは利用者Ｍ1が勤務する会社である。駅Ｓ1〜Ｓ3は、列車を停めて乗客を乗降させる旅客駅などの停車場であり、例えば、線路が付近の道路よりも下にある地下式構造の鉄道駅である。駅Ｓ1は、利用者Ｍ1が車両Ｖ1に乗車する乗車駅であり、駅Ｓ2は利用者Ｍ1が車両Ｖ1から車両Ｖ2に乗り換える乗換駅であり、駅Ｓ2は利用者Ｍ1が車両Ｖ2から降車する降車駅である。駅Ｓ1，Ｓ3は、例えば、駅本屋に利用者Ｍ1が出入するための駅出入口Ｓ11，Ｓ31と、利用者Ｍ1が車両Ｖ1，Ｖ2に乗降する駅ホーム（乗降場）Ｓ12，Ｓ32などの駅設備を備えている。駅Ｓ2は、利用者Ｍ1が車両Ｖ1から降車する駅ホームＳ21と、利用者Ｍ1が車両Ｖ2に乗車する駅ホームＳ22と、種々の商品を販売する売店Ｓ23などの駅設備を備えている。車両Ｖ1，Ｖ2は、軌道上を走行する電車などの鉄道車両であり、車両Ｖ3は地上の道路を走行するバスなどの乗合自動車である。移動軌跡Ｌ1は、利用者Ｍ1が自宅Ｐ1から職場ＰNまで移動するときの軌跡であり、移動軌跡Ｌ2は利用者Ｍ2が自宅Ｐ1から職場ＰNまで移動するときの軌跡である。
【００２７】
図２に示す認証システム１は、利用者Ｍ1，Ｍ2を認証するシステムである。認証システム１は、図１に示すように、自宅Ｐ1から職場ＰNまでの利用者Ｍ1，Ｍ2の行動状態を特定するための行動履歴（行動パターン）を生成し、この生成後の行動履歴と予め登録された登録済みの行動履歴とを照合してこの利用者Ｍ1，Ｍ2が正当な利用者であるか否かを認証する。認証システム１は、図２に示すように、位置検出部２と、移動状態検出部３と、照度検出部４と、騒音検出部５と、温度検出部６と、湿度検出部７と、ガス検出部８と、気圧検出部９と、地図情報記憶部１０と、現在位置特定部１１と、行動履歴生成部１２と、行動履歴記憶部１３と、行動履歴照合部１４と、路線情報記憶部１５と、降車駅判断部１６と、駅情報記憶部１７と、送受信部１８と、通知部１９と、プログラム記憶部２０と、給電部２１と、インタフェース部２２と、制御部２３と、通信部２４などを備えている。
【００２８】
位置検出部２は、利用者Ｍ1，Ｍ2の位置を検出する手段である。位置検出部２は、例えば、利用者Ｍ1，Ｍ2の三次元位置を特定する全地球測位システム(Global Positioning System(以下、GPSという))を利用したナビゲーション装置であり、人工衛星又は地上側の定位置などに設置されたその他の送信設備からの送信信号（GPS信号）に基づいて利用者Ｍ1，Ｍ2の位置を検出する。位置検出部２は、利用者Ｍ1，Ｍ2が通過した通過地点（絶対位置）を検出して利用者Ｍ1，Ｍ2の位置の時間変化を検出する。位置検出部２は、図３に示すように、受信部２ａと、信号処理部２ｂと、位置演算部２ｃなどを備えている。受信部２ａは、複数の人工衛星からの電波を受信する受信機であり、信号処理部２ｂは受信部２ａからの受信信号を処理する電気回路などである。位置演算部２ｃは、信号処理部２ｂからの受信信号に基づいて利用者Ｍ1，Ｍ2の現在位置の緯度、経度及び高度を演算する演算部であり、この演算結果を現在位置情報として制御部２３に出力する。
【００２９】
移動状態検出部３は、利用者Ｍ1，Ｍ2の移動距離及び移動方向を検出するとともに、車両Ｖ1〜Ｖ3の移動距離及び移動方向を検出する手段である。移動状態検出部３は、利用者Ｍ1，Ｍ2の歩行時又は走行時の振動特性（周波数特性及び振動レベルの組み合わせ）の時間変化を検出して、利用者Ｍ1，Ｍ2の移動状態及び現在位置を検出する。移動状態検出部３は、例えば、図１に示すように、GPS信号の受信が不可能な駅Ｓ1から駅Ｓ3までを利用者Ｍ1が移動するときに、この利用者Ｍ1の現在位置を推定し位置の時間変化を検出する。移動状態検出部３は、図３に示すように、振動検出部３ａと、信号処理部３ｂと、移動状態演算部３ｃと、移動状態判定部３ｄなどを備えている。振動検出部３ａは、利用者Ｍ1，Ｍ2の移動距離及び移動方向を検出するとともに、車両Ｖ1〜Ｖ3の移動距離及び移動方向を検出する検出部であり、互いに直交する３軸方向の加速度を検出するピエゾ抵抗型、静電容量型、圧電型の加速度センサ又は速度を検出する速度センサなどである。信号処理部３ｂは、振動検出部３ａが出力する振動検出信号（加速度信号）を処理する回路であり、利用者Ｍ1，Ｍ2の移動に応じて発生する振動検出信号と、車両Ｖ1〜Ｖ3の移動に応じて発生する振動検出信号とに分離して出力するフィルタ回路などを備えている。信号処理部３ｂは、振動検出部３ａからの振動検出信号を、利用者Ｍ1，Ｍ2の歩行により発生する振動検出信号と、車両Ｖ1〜Ｖ3の走行により発生する振動検出信号とに分離して移動状態演算部３ｃに出力する。移動状態演算部３ｃは、信号処理部３ｂが出力する振動検出信号に基づいて、利用者Ｍ1，Ｍ2の移動距離及び移動方向を演算するとともに、車両Ｖ1〜Ｖ3の移動距離及び移動方向を演算する演算部であり、これらの演算結果を制御部２３に出力する。移動状態判定部３ｄは、利用者Ｍ1，Ｍ2及び車両Ｖ1〜Ｖ3の移動状態を判定する判定部である。移動状態判定部３ｄは、利用者Ｍ1，Ｍ2の歩行により発生する振動に基づいて、利用者Ｍ1，Ｍ2が地上で移動状態であるか、走行する車両Ｖ1〜Ｖ3内で利用者Ｍ1，Ｍ2が移動状態であるか、走行する車両Ｖ1〜Ｖ3内で利用者Ｍ1，Ｍ2が静止状態であるかなどを判定する。移動状態判定部３ｄは、車両Ｖ1〜Ｖ3の走行により発生する振動に基づいて、車両Ｖ1〜Ｖ3が駅Ｓ1〜Ｓ3で停車状態であるか、車両Ｖ1〜Ｖ3が走行状態であるかなどを判定する。移動状態判定部３ｄは、これらの判定結果を制御部２３に出力する。
【００３０】
照度検出部４は、利用者Ｍ1，Ｍ2の周囲の照度を検出する手段である。照度検出部４は、周囲の明るさに応じた電気信号を出力する照度センサなどであり、照度の時間変化を検出してこの検出結果を制御部２３に出力する。騒音検出部５は、利用者Ｍ1，Ｍ2の周囲の騒音を検出する手段である。騒音検出部５は、騒音の音圧を圧電素子によって電気信号に変換して出力する騒音センサなどであり、騒音レベルの時間変化を検出してこの検出結果を制御部２３に出力する。温度検出部６は、利用者Ｍ1，Ｍ2の周囲の温度を検出する手段である。温度検出部６は、放射される赤外線を測定してこの赤外線の量に基づいて温度を測定する非接触式の放射温度センサなどであり、温度レベルの時間変化を検出してこの検出結果を制御部２３に出力する。湿度検出部７は、利用者Ｍ1，Ｍ2の周囲の湿度を検出する手段である。湿度検出部７は、高分子膜の水分の吸収及び放出による誘電率変化に基づいて相対湿度を測定する高分子膜湿度センサなどであり、湿度レベルの時間変化を検出してこの検出結果を制御部２３に出力する。ガス検出部８は、利用者Ｍ1，Ｍ2の周囲のガスを検出する手段である。ガス検出部８は、半導体素子の表面における可燃性ガスとの相互作用によってこの半導体素子の電気抵抗が変化する現象を利用する半導体ガスセンサなどであり、二酸化炭素や窒素酸化物などの空気組成分の時間変化を検出してこの検出結果を制御部２３に出力する。気圧検出部９は、利用者Ｍ1，Ｍ2の周囲の気圧を検出する手段である。気圧検出部９は、気圧の変化に応じた電気信号を出力する気圧センサや気圧高度センサなどであり、気圧（高度）の時間変化を検出してこの検出結果を制御部２３に出力する。
【００３１】
地図情報記憶部１０は、利用者Ｍ1，Ｍ2の位置を特定するための地図情報を記憶する手段である。地図情報記憶部１０は、例えば、図１に示すような自宅Ｐ1から職場ＰNまでの周辺の地図を記憶するメモリ(Random Access Memory(以下、RAMという))である。地図情報記憶部１０は、自動車などに搭載されているナビゲーション装置のように、交差点、道路、建築物及び駅などの各地点を代表する施設の名称と、これらの施設の場所を特定するための緯度、経度及び高度などを数値データ化して記憶している。
【００３２】
現在位置特定部１１は、利用者Ｍ1，Ｍ2の現在位置を特定する手段である。一般に、位置検出部２が検出した利用者Ｍ1，Ｍ2の現在位置情報には数メートルから数十メートルまでの誤差が含まれており、地図情報記憶部１０が記憶する地図情報には一定のエリアを代表する位置情報のみが記憶されている。現在位置特定部１１は、位置検出部２及び移動状態検出部３が検出した利用者Ｍ1，Ｍ2の現在位置情報と地図情報記憶部１０が記憶する地図情報とを照合し、これらの差が所定の範囲内である場合には現在位置情報と地図情報とが一致していると判断する。現在位置特定部１１は、位置検出部２が出力する現在位置情報を特定して制御部２３に出力する。
【００３３】
行動履歴生成部１２は、利用者Ｍ1，Ｍ2の行動履歴を生成する手段である。行動履歴生成部１２は、図１に示すように、利用者Ｍ1，Ｍ2が自宅Ｐ1から職場ＰNまで行動したときの行動履歴を生成する。行動履歴生成部１２は、位置検出部２の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を生成したり、移動状態検出部３の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を生成したりする。また、行動履歴生成部１２は、例えば、利用者Ｍ1の位置の時間変化、利用者Ｍ1，Ｍ2の振動特性の時間変化、照度の時間変化、騒音の時間変化、温度の時間変化、湿度の時間変化、空気組成分の時間変化又は高度の時間変化の少なくとも一つを利用者Ｍ1，Ｍ2の行動履歴として生成する。行動履歴生成部１２は、利用者Ｍ1が基本ルートから外れたために不正な利用者Ｍ2であると誤って判断されたようなときに、利用者Ｍ1の行動履歴を新規に生成する。行動履歴生成部１２は、例えば、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺を利用者Ｍ1が移動したときの行動を新規の行動履歴として生成する。行動履歴生成部１２は、生成後の行動履歴情報を制御部２３に出力する。
【００３４】
図３は、この発明の第１実施形態に係る認証システムの行動履歴記憶部のデータ構造を示す図である。
行動履歴記憶部１３は、行動履歴生成部１２が生成した利用者Ｍ1の過去の行動履歴を登録済みの行動履歴として記憶する手段である。行動履歴記憶部１３は、所定の移動距離毎又は所定の時間毎に利用者Ｍ1，Ｍ2の現在位置情報を記憶する。行動履歴記憶部１３は、利用者Ｍ1，Ｍ2の位置の緯度(X)、経度(Y)、高度(Z)及び時刻(T)(行動４要素）を地点毎に記録したり、利用者Ｍ1，Ｍ2が移動しているときにこの利用者Ｍ1，Ｍ2の周囲の照度、騒音、温度、湿度、ガス、高度又はこれらの組み合わせなどを地点毎に記録したりする。行動履歴記憶部１３には、例えば、図４に示すように、生成日2004年10月1日において利用者Ｍ1が図１に示す自宅Ｐ1を出発した時刻Ｔ11とこの自宅Ｐ1の緯度Ｘ11、経度Ｙ11及び高度Ｚ11や、駅Ｓ1の駅出入口Ｓ11に利用者Ｍ1が到達した時刻Ｔ111とこの駅出入口Ｓ11の緯度Ｘ111、経度Ｙ111及び高度Ｚ111や、職場ＰNに利用者Ｍ1が到着した時刻Ｔ1Nとこの職場ＰNの緯度Ｘ1N、経度Ｙ1N及び高度Ｚ1Nなどの行動履歴が記録される。行動履歴記憶部１３には、この生成日2004年10月1日以降の行動履歴も記録され、これらの過去の行動履歴が登録済みの行動履歴として順次記録される。行動履歴記憶部１３は、利用者Ｍ1が基本ルートから外れたために不正な利用者Ｍ2であると誤って判断されたようなときに、行動履歴生成部１２が生成した利用者Ｍ1の新規の行動履歴と照合するための登録済みの行動履歴を記憶する。行動履歴記憶部１３は、例えば、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺の利用者Ｍ1のみが知っている所定の通過地点を通過したときの行動履歴を登録済みの行動履歴として記憶している。行動履歴記憶部１３は、不正使用者である利用者Ｍ2によって行動履歴が書き換えられないように、暗号化された行動履歴を記憶している。
【００３５】
行動履歴照合部１４は、行動履歴生成部１２の生成結果に基づいて、利用者Ｍ1，Ｍ2の行動履歴とこれらの利用者Ｍ1，Ｍ2を認証するために予め登録された登録済みの行動履歴とを照合する手段である。行動履歴照合部１４は、行動履歴生成部１２が生成した利用者Ｍ1，Ｍ2の今回の行動履歴と、行動履歴記憶部１３が記憶する利用者Ｍ1の登録済みの行動履歴とを照合する。行動履歴照合部１４は、利用者Ｍ1，Ｍ2の行動履歴と登録済みの行動履歴とが所定の許容範囲内で一致しているか否かを照合する。行動履歴照合部１４は、例えば、図３に示すような利用者Ｍ1の日常の基本ルートを表す過去の行動履歴を行動履歴記憶部１３から読み出し、行動履歴生成部１２が生成した利用者Ｍ1，Ｍ2の現在の行動履歴と照合する。行動履歴照合部１４は、例えば、利用者Ｍ1，Ｍ2の行動履歴と登録済みの行動履歴との差がこれらの最大ずれ幅（位置の許容幅）の範囲内であるか否かを照合したり、利用者Ｍ1，Ｍ2の行動履歴と登録済みの行動履歴とのずれ量（一致率）が所定率以内であるか否かを照合したりする。行動履歴照合部１４は、図１に示すように、日常の基本ルートである移動軌跡Ｌ1に沿って利用者Ｍ1が行動しているときには、利用者Ｍ1の行動履歴と登録済みの行動履歴とを照合してこれらが略一致すると判断する。一方、行動履歴照合部１４は、図１に示すように、利用者Ｍ1の日常の基本ルートとは異なる移動軌跡Ｌ2に沿って利用者Ｍ2が行動しているときには、利用者Ｍ2の行動履歴と登録済みの行動履歴とを照合してこれらが一致しないと判断する。この場合には、行動履歴照合部１４は、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致しないときに、行動履歴生成部１２が生成した利用者Ｍ1の新規の行動履歴と予め登録された登録済みの行動履歴とを再度照合する。行動履歴照合部１４は、これらの照合結果を照合情報として制御部２３に出力する。
【００３６】
図２に示す路線情報記憶部１５は、車両Ｖ1〜Ｖ3が走行する路線に関する路線情報を記憶する手段である。路線情報記憶部１５は、隣接する各駅間の距離及び所要時間などを路線情報として記憶するメモリ(RAM)であり、新路線が開設されたり新駅が開設されたりしたときには、インタフェース部２２を通じて更新後の路線情報を読み込み更新後の路線情報を記憶する。
【００３７】
降車駅判断部１６は、利用者Ｍ1，Ｍ2の移動距離及び移動方向、車両Ｖ1〜Ｖ3の移動距離及び移動方向並びに路線情報に基づいて降車駅を判断する手段である。降車駅判断部１６は、移動状態検出部３が出力する利用者Ｍ1，Ｍ2及び車両Ｖ1〜Ｖ3の移動状態情報と、路線情報記憶部１５が記憶する路線情報とに基づいて、利用者Ｍ1，Ｍ2が降車した降車駅を判断する。降車駅判断部１６は、例えば、利用者Ｍ1，Ｍ2及び車両Ｖ1〜Ｖ3の移動状態の変化から利用者Ｍ1，Ｍ2の降車を判断するとともに、車両Ｖ1〜Ｖ3の移動状態情報と路線情報とから利用者Ｍ1，Ｍ2が車両Ｖ1〜Ｖ3から降車した駅Ｓ2，Ｓ3を判断する。
【００３８】
駅情報記憶部１７は、駅Ｓ1〜Ｓ3に関する種々の情報を記憶する手段である。駅情報記憶部１７は、駅設備に関する駅設備情報を記憶するメモリ(RAM)であり、各駅Ｓ1〜Ｓ3の駅構内地図及び各駅Ｓ1〜Ｓ3の駅設備の座標などを駅設備情報として記憶する。駅情報記憶部１７は、駅設備が新築又は増改築されたりしたときには、インタフェース部２２を通じて更新後の駅設備情報を読み込み更新後の駅設備情報を記憶する。
【００３９】
送受信部１８は、通行規制装置２５との間で種々の情報を送受信する手段である。送受信部１８は、例えば、無線又は有線によって、解錠の許可を指令する解除許可信号を通行規制装置２５に送信したり、解錠の完了を告知する解錠完了信号を通行規制装置２５から受信したりする送受信機である。
【００４０】
通知部１９は、種々の情報を通知する手段である。通知部１９は、例えば、利用者Ｍ1，Ｍ2に照合結果、解錠の許可及び解錠の完了などの種々の情報を通知する。通知部１９は、文字、図形、記号又はこれらの結合を液晶画面上に表示する表示部１９ａと、これらの情報を音声や警報音によってスピーカから発生する音声発生部１９ｂと、これらの情報を振動によって告知させる振動発生部１９ｃなどを備えている。
【００４１】
プログラム記憶部２０は、利用者Ｍ1，Ｍ2を認証するための認証プログラムを記憶する手段である。プログラム記憶部２０は、情報記録媒体から読み取った認証プログラムや、電気通信回線を通じて取り込まれた認証プログラムなどを記録するメモリ(RAM)である。給電部２１は、認証システム１に電力を供給する手段であり、認証システム１に着脱自在に装着され交換可能な電池などである。
【００４２】
インタフェース部２２は、外部装置との間で種々の情報を入出力させる手段であり、認証システム１側と外部装置側との間で種々の情報を入出力させるインタフェース(I/O)回路などである。インタフェース部２２は、情報記録媒体、電気通信回線、キーボード及びスイッチによって更新後の地図情報、路線情報及び駅設備情報などの種々の情報を認証システム１側に入力させる。
【００４３】
制御部２３は、認証システム１の種々の動作を制御する中央処理部(CPU)であり、プログラム記憶部２０から認証プログラムを読み出して認証システム１に所定の処理を指令し実行させる。制御部２３は、例えば、位置検出部２及び移動状態検出部３などの検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴の生成を行動履歴生成部１２に指令したり、行動履歴照合部１４の照合結果に基づいて解除許可信号の送信を送受信部１８に指令したりする。通信部２４は、種々の情報を伝達するための手段であり、位置検出部２及び移動状態検出部３などを相互に通信可能なように接続するバスである。
【００４４】
図４は、この発明の第１実施形態に係る認証システムによる通行規制装置の構成図であり、図４（Ａ）は開放時の状態を示し、図４（Ｂ）は閉鎖時の状態を示す。
図２に示す通行規制装置２５は、利用者Ｍ2の通行を規制する装置である。通行規制装置２５は、例えば、図１に示す職場ＰN内のセキュリティの高い部屋の出入口などに設置されており、利用者Ｍ1，Ｍ2の入室を許可又は禁止する。通行規制装置２５は、図４（Ａ）に示すように、利用者Ｍ1のような認証システム１の正当な使用者の通行を許可し、図４（Ｂ）に示すように利用者Ｍ2のような認証システム１の不正な使用者の通行を規制する。通行規制装置２５は、図２及び図４に示すように、送受信部２５ａと、ドア部２５ｂと、駆動部２５ｃと、制御部２５ｄと、通信部２５ｅなどを備えている。
【００４５】
送受信部２５ａは、認証システム１との間で種々の情報を送受信する手段である。送受信部２５ａは、例えば、無線又は有線によって、解錠の許可を指令する解除許可信号を認証システム１から受信したり、解錠の完了を告知する解錠完了信号を認証システム１に送信したりする送受信機である。ドア部２５ｂは、利用者Ｍ1，Ｍ2が通過する通路を開閉する手段であり、駆動部２５ｃはドア部２５ｂを開閉動作させる手段である。制御部２５ｄは、通行規制装置２５の種々の動作を制御する中央処理部(CPU)であり、行動履歴照合部１４の照合結果に基づいて、利用者Ｍ1，Ｍ2が使用する機器の動作を制御する。制御部２５ｄは、例えば、送受信部２５ａからの解錠許可信号に基づいて駆動部２５ｃにドア部２５ｂの開放動作を指令したりする。通信部２５ｅは、種々の情報を伝達するための手段であり、送受信部２５ａ、駆動部２５ｃ及び制御部２５ｄを相互に通信可能なように接続するバスである。
【００４６】
次に、この発明の第１実施形態に係る認証システムの動作を説明する。
図５は、この発明の第１実施形態に係る認証システムの動作を説明するためのフローチャートである。以下では、制御部２３の動作を中心として説明する。
ステップ（以下、Ｓという）１００において、図２に示す制御部２３が認証プログラムを読み出す。図示しない電源スイッチがONすると電力の供給を制御部２３が給電部２１に指令し、給電部２１が認証システム１に電力を供給するとともに、プログラム記憶部２０から認証プログラムを制御部２３が読み出して一連の処理を開始する。
【００４７】
Ｓ２００において、行動履歴生成処理の実行を制御部２３が指令する。利用者Ｍ1の行動履歴を生成するための行動履歴生成処理を制御部２３が開始する。その結果、行動履歴生成部１２が利用者Ｍ1の行動履歴を生成して、この利用者Ｍ1の行動履歴が登録済みの行動履歴として行動履歴記憶部１３に記録される。
【００４８】
Ｓ３００において、登録済みの行動履歴が存在するか否かを制御部２３が判断する。行動履歴記憶部１３に利用者Ｍ1の登録済みの行動履歴が記憶されているか否かを制御部２３が判断し、利用者Ｍ1の登録済みの行動履歴が存在すると制御部２３が判断したときにはＳ４００に進む。一方、認証システム１を初めて使用するような場合には、行動履歴記憶部１３に利用者Ｍ1の登録済みの行動履歴が記録されておらず、次回の行動履歴照合処理において利用者Ｍ1の今回の行動履歴が登録済みの行動履歴として利用される。このため、利用者Ｍ1の登録済みの行動履歴が存在しないと制御部２３が判断したときには一連の処理を終了する。
【００４９】
Ｓ４００において、行動履歴照合処理の実行を制御部２３が指令する。利用者Ｍ1の登録済みの行動履歴が存在する場合には、この利用者Ｍ1の登録済みの行動履歴に基づいて利用者Ｍ1，Ｍ2を認証するための行動履歴照合処理を制御部２３が開始する。
【００５０】
Ｓ５００において、照合結果が不一致であるか否かを制御部２３が判断する。利用者Ｍ1の行動履歴と利用者Ｍ1の登録済みの行動履歴とが一致しないと行動履歴照合部１４が判断したときにはＳ６００に進み、利用者Ｍ1の行動履歴と利用者Ｍ1の登録済みの行動履歴とが一致すると行動履歴照合部１４が判断したときには一連の処理を終了する。
【００５１】
Ｓ６００において、再認証を開始するか否かを制御部２３が判断する。例えば、利用者Ｍ1が基本ルートから離れて寄り道したようなときには、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致しないため、正当な利用者Ｍ1が自宅Ｐ1や職場ＰNに入ることができないという不都合が生じる。このため、例えば、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺を利用者Ｍ1が移動したときの行動履歴を行動履歴生成部１２に制御部２３が新規に生成させて、この新規の行動履歴を行動履歴記憶部１３に制御部２３が記憶させる必要がある。制御部２３には、例えば、照合結果が不一致なときに再認証を実行するか否かに関する再認証実行可否情報が利用者Ｍ1によって選択されインタフェース部２２を通じて認証システム１側に入力する。このため、制御部２３が再認証を開始すると判断したときにはＳ２００に戻り、制御部２３が再認証を開始しないと判断したときには一連の処理を終了する。
【００５２】
次に、この発明の第１実施形態に係る認証システムの行動履歴生成処理を説明する。
図６は、この発明の第１実施形態に係る認証システムの行動履歴生成処理を説明するためのフローチャートである。以下では、図１に示すように、利用者Ｍ1が自宅Ｐ1を出発して職場ＰNに到着するまでの行動履歴を生成する場合を例に挙げて説明する。
【００５３】
Ｓ２０１において、利用者Ｍ1の現在位置の検出開始を位置検出部２に制御部２３が指令する。図１に示すように、利用者Ｍ1が認証システム１を所持して自宅Ｐ1を出発すると、図２に示す受信部２ａが人工衛星からの電波を直ちに受信して、位置演算部２ｃが利用者Ｍ1の現在位置を演算する。
【００５４】
Ｓ２０２において、地図情報記憶部１０から地図情報を制御部２３が読み出す。図１に示すように、自宅Ｐ1から職場ＰNに至るまでの周辺の地図情報を地図情報記憶部１０から制御部２３が読み出す。
【００５５】
Ｓ２０３において、利用者Ｍ1の現在位置の特定を現在位置特定部１１に制御部２３が指令する。地図情報記憶部１０が記憶する地図情報と位置演算部２ｃが演算した現在位置情報とに基づいて、自宅Ｐ1から駅Ｓ1までの利用者Ｍ1の現在位置を現在位置特定部１１が特定する。
【００５６】
Ｓ２０４において、利用者Ｍ1の行動履歴の生成開始を行動履歴生成部１２に制御部２３が指令する。図１に示すように、利用者Ｍ1が移動すると一定距離間隔で現在位置特定部１１が利用者Ｍ1の現在位置を特定し、自宅Ｐ1から駅Ｓ1までの利用者Ｍ1の行動履歴を行動履歴生成部１２が生成する。
【００５７】
Ｓ２０５において、利用者Ｍ1の行動履歴の記録を行動履歴記憶部１３に制御部２３が指令する。その結果、図３に示すように、自宅Ｐ1から駅Ｓ1までの利用者Ｍ1の現在位置の緯度(X)、経度(Y)、高度(Z)及び時刻(T)などが行動履歴記憶部１３に地点毎に順次記録される。
【００５８】
Ｓ２０６において、GPS信号を受信可能であるか否かを制御部２３が判断する。図１に示すように、地下駅である駅Ｓ1の駅構内に利用者Ｍ1が進入すると、人工衛星からのGPS信号を受信部２ａが受信不可能になる。このため、利用者Ｍ1の移動距離及び移動方向を移動状態検出部３によって検出して、利用者Ｍ1の行動履歴を生成する必要がある。その結果、受信部２ａからGPS信号が出力されないときには、GPS信号が受信不可能であると制御部２３が判断してＳ２０７に進む。一方、駅Ｓ1が地上駅であるときには利用者Ｍ1が駅構内に進入しても、人工衛星からのGPS信号を受信部２ａが受信可能である。このため、通常のナビゲーション装置のようにGPS信号に基づいて、利用者Ｍ1の行動履歴を生成することができる。その結果、受信部２ａからGPS信号が出力されているときには、GPS信号が受信可能であると制御部２３が判断してＳ２０９に進む。
【００５９】
Ｓ２０７において、利用者Ｍ1の移動状態の検出開始を移動状態検出部３に制御部２３が指令する。その結果、振動検出部３ａが出力する振動検出信号に基づいて、利用者Ｍ1の移動距離及び移動方向を移動状態演算部３ｃが演算し、利用者Ｍ1が地上で歩行状態であると移動状態判定部３ｄが判定する。
【００６０】
Ｓ２０８において、駅情報記憶部１７から乗車駅の駅設備情報を制御部２３が読み出す。図１に示すように、利用者Ｍ1が駅Ｓ1から車両Ｖ1に乗車するような場合には、駅Ｓ1の駅設備の絶対位置を示す座標などが記録された駅設備情報を駅情報記憶部１７から制御部２３が読み出す。
【００６１】
Ｓ２０９において、利用者Ｍ1の現在位置の特定を現在位置特定部１１に制御部２３が指令する。駅情報記憶部１７が記憶する駅設備情報と移動状態演算部３ｃが演算した移動距離情報及び移動方向情報に基づいて、現在位置特定部１１が駅Ｓ1の構内における利用者Ｍ1の現在位置を特定する。Ｓ２０６において、GPS信号を受信可能であると制御部２３が判断したときには、現在位置特定部１１がGPS信号に基づいて利用者Ｍ1の現在位置を特定する。
【００６２】
Ｓ２１０において、利用者Ｍ1の行動履歴の生成継続を行動履歴生成部１２に制御部２３が指令する。その結果、GPS信号の受信が困難な駅Ｓ1の構内を移動する利用者Ｍ1の行動履歴を行動履歴生成部１２が生成する。一方、GPS信号を受信可能であると制御部２３が判断したときには、行動履歴生成部１２がGPS信号に基づいて利用者Ｍ1の行動履歴を生成する。
【００６３】
Ｓ２１１において、利用者Ｍ1の行動履歴の記録継続を行動履歴記憶部１３に制御部２３が指令する。その結果、駅Ｓ1の構内を移動する利用者Ｍ1の行動履歴を行動履歴記憶部１３が記録する。GPS信号に基づいて利用者Ｍ1の位置を検出する場合に比べて、振動検出信号に基づいて利用者Ｍ1の位置を検出する場合には、位置検出精度が若干低下する可能性がある。このため、GPS信号を受信不可能な駅Ｓ1から駅Ｓ3まで利用者Ｍ1が移動している間は、GPS信号を再度受信可能になるまで利用者Ｍ1の行動履歴を推定行動履歴として行動履歴記憶部１３が一時的に記録する。
【００６４】
Ｓ２１２において、利用者Ｍ1が車両Ｖ1に乗車したか否かを制御部２３が判断する。図１に示すように、利用者Ｍ1が車両Ｖ1に乗車してこの車両Ｖ1が矢印方向に走行を開始すると、車両Ｖ1の走行により発生する周波数成分を含む振動検出信号を振動検出部３ａが移動状態判定部３ｄに出力し、車両Ｖ1が走行状態であると移動状態判定部３ｄが判断する。その結果、移動状態判定部３ｄの判定結果に基づいて利用者Ｍ1が車両Ｖ1に乗車したか否かを制御部２３が判断し、利用者Ｍ1が車両Ｖ1に乗車したときにはＳ２１３に進み、利用者Ｍ1が車両Ｖ1に乗車していないときときにはＳ２２２に進む。
【００６５】
Ｓ２１３において、車両Ｖ1の移動状態の検出開始を移動状態検出部３に制御部２３が指令する。その結果、振動検出部３ａが出力する振動検出信号に基づいて、駅Ｓ1を起点とする車両Ｖ1の移動距離及び移動方向を移動状態演算部３ｃが演算する。また、走行する車両Ｖ1内で利用者Ｍ1が移動状態又は静止状態のいずれであるかを移動状態判定部３ｄが判定して、利用者Ｍ1の動作状況を考慮した行動履歴を行動履歴生成部１２が生成し行動履歴記憶部１３が記録する。
【００６６】
Ｓ２１４において、利用者Ｍ1が車両Ｖ1から降車したか否かを制御部２３が判断する。図１に示すように、車両Ｖ1が駅Ｓ2に到着して利用者Ｍ1が車両Ｖ1から降車し歩行を開始すると、利用者Ｍ1の歩行により発生する周波数成分を含む振動検出信号を振動検出部３ａが移動状態判定部３ｄに出力し、利用者Ｍ1が移動状態であると移動状態判定部３ｄが判断する。その結果、移動状態判定部３ｄの判定結果に基づいて利用者Ｍ1が車両Ｖ1から降車したか否かを制御部２３が判断し、利用者Ｍ1が車両Ｖ1から降車したときにはＳ２１５に進み、利用者Ｍ1が車両Ｖ1から降車していないときときにはＳ２１３に戻る。
【００６７】
Ｓ２１５において、路線情報記憶部１５から路線情報を制御部２３が読み出す。例えば、図１に示すように利用者Ｍ1が駅Ｓ1から乗車して駅Ｓ2で降車するような場合には、駅Ｓ1から駅Ｓ2までの距離などが記録された路線情報を路線情報記憶部１５から制御部２３が読み出す。
【００６８】
Ｓ２１６において、降車駅の特定を降車駅判断部１６に制御部２３が指令する。駅Ｓ1を起点とする車両Ｖ1の移動距離及び移動方向を図２に示す移動状態演算部３ｃが演算するため、路線情報記憶部１５が記録する路線情報から車両Ｖ1の移動距離及び移動方向と同一の駅を降車駅判断部１６が検索し駅Ｓ2が特定される。
【００６９】
Ｓ２１７において、駅情報記憶部１７から降車駅の駅設備情報を制御部２３が読み出す。例えば、図１に示すように利用者Ｍ1が駅Ｓ2で車両Ｖ1から降車するような場合には、駅Ｓ2の売店Ｓ23などの駅設備の絶対位置を示す座標などが記録された駅設備情報を駅情報記憶部１７から制御部２３が読み出す。
【００７０】
Ｓ２１８において、利用者Ｍ1の現在位置の特定を現在位置特定部１１に制御部２３が指令する。駅情報記憶部１７が記憶する駅設備情報と移動状態演算部３ｃが演算した移動距離情報及び移動方向情報に基づいて、現在位置特定部１１が駅Ｓ2の構内における利用者Ｍ1の現在位置を特定する。
【００７１】
Ｓ２１９において、利用者Ｍ1の行動履歴の生成継続を行動履歴生成部１２に制御部２３が指令する。その結果、駅Ｓ2の構内を移動する利用者Ｍ1の行動履歴を行動履歴生成部１２が生成する。
【００７２】
Ｓ２２０において、利用者Ｍ1の行動履歴の記録継続を行動履歴記憶部１３に制御部２３が指令する。その結果、駅Ｓ2の構内を移動する利用者Ｍ1の行動履歴を行動履歴記憶部１３が記録する。例えば、図１に示すように利用者Ｍ1が売店Ｓ23を経由して駅Ｓ2の構内を移動したときの行動履歴が生成され記録される。
【００７３】
Ｓ２２１において、利用者Ｍ1が車両Ｖ2に乗換えたか否かを制御部２３が判断する。図１に示すように、利用者Ｍ1が駅Ｓ2において車両Ｖ1から降車して車両Ｖ2に乗換えてこの車両Ｖ2が矢印方向に走行を開始すると、車両Ｖ1が走行状態であると移動状態判定部３ｄが判断する。その結果、移動状態判定部３ｄの判定結果に基づいて利用者Ｍ1が車両Ｖ2に乗換えたか否かを制御部２３が判断し、利用者Ｍ1が車両Ｖ2に乗換えていないときときにはＳ２２２に進み、利用者Ｍ1が車両Ｖ2に乗換えたときにはＳ２１３に戻る。その結果、図１に示すように、利用者Ｍ1の降車した駅3を降車駅判断部１６が特定し、駅Ｓ3の構内を移動する利用者Ｍ1の行動履歴を行動履歴生成部１２が生成し、この行動履歴を行動履歴記憶部１３が記録する。例えば、図１に示すように利用者Ｍ1が駅Ｓ2で車両Ｖ2に乗換えて駅Ｓ3でこの車両Ｖ2から降車し、この駅Ｓ3の構内を移動したときの行動履歴が生成され記録される。
【００７４】
Ｓ２２２において、GPS信号を受信可能であるか否かを制御部２３が判断する。図１に示すように、駅Ｓ3が地下駅であるときには利用者Ｍ1が駅出入口Ｓ31から退出すると、人工衛星からのGPS信号を受信部２ａが受信可能になるため、利用者Ｍ1が駅Ｓ3の構内から外に出たと制御部２３が判断する。その結果、受信部２ａからGPS信号が出力されたときには、GPS信号が受信可能であると制御部２３が判断してＳ２２３に進む。一方、駅Ｓ3が地下駅であって利用者Ｍ1が駅構内を移動している間は、人工衛星からのGPS信号を受信部２ａが受信不可能であるため、行動履歴の生成と記録を継続する必要がある。その結果、受信部２ａからGPS信号が出力されていないときには、GPS信号が受信不可能であると制御部２３が判断してＳ２１９に戻る。
【００７５】
Ｓ２２３において、利用者Ｍ1の現在位置の特定を現在位置特定部１１に制御部２３が指令する。地図情報記憶部１０が記憶する地図情報と位置演算部２ｃが演算した現在位置情報とに基づいて、駅Ｓ3から職場ＰNまでの利用者Ｍ1の現在位置を現在位置特定部１１が特定する。
【００７６】
Ｓ２２４において、利用者Ｍ1の行動履歴の生成継続を行動履歴生成部１２に制御部２３が指令する。その結果、図１に示すように、駅Ｓ3から職場ＰNまでの利用者Ｍ1の行動履歴を行動履歴生成部１２が生成する。先ず、GPS信号を受信不可能な駅Ｓ1から駅Ｓ3まで利用者Ｍ1が移動している間に生成された利用者Ｍ1の推定行動履歴を行動履歴記憶部１３から行動履歴生成部１２が読み出す。そして、GPS信号が途絶える直前の現在位置情報と、GPS信号を再度受信可能になったときの現在位置情報とに基づいて、行動履歴記憶部１３が記憶する推定行動履歴を行動履歴生成部１２が校正し、この推定行動履歴を校正後の行動履歴に置き換える。一方、行動履歴記憶部１３が記憶する推定行動履歴を行動履歴生成部１２が校正不可能なときには、この推定行動履歴を推定値であることを明記して行動履歴記憶部１３が記録する。
【００７７】
Ｓ２２５において、利用者Ｍ1の行動履歴の記録継続を行動履歴記憶部１３に制御部２３が指令する。その結果、図１に示すように、駅Ｓ3から職場ＰNまでの利用者Ｍ1の行動履歴を行動履歴記憶部１３が記録する。
【００７８】
Ｓ２２６において、利用者Ｍ1が最終地点に到達したか否かを制御部２３が判断する。地図情報記憶部１０が記憶する地図情報と位置演算部２ｃが演算した現在位置情報とに基づいて、利用者Ｍ1の現在位置を現在位置特定部１１が特定し、利用者Ｍ1が職場ＰNに到達したと制御部２３が判断したときにはＳ２２７に進み、利用者Ｍ1が職場ＰNに到達していないと制御部２３が判断したときにはＳ２２３に戻る。
【００７９】
Ｓ２２７において、利用者Ｍ1の現在位置の検出終了を位置検出部２に制御部２３が指令する。利用者Ｍ1が職場ＰNに到達したときには、位置演算部２ｃが利用者Ｍ1の現在位置の演算を終了する。
【００８０】
Ｓ２２８において、行動履歴の生成終了を行動履歴生成部１２に制御部２３が指令する。その結果、自宅Ｐ1から職場ＰNまでの利用者Ｍ1の行動履歴の生成を行動履歴生成部１２が終了する。
【００８１】
Ｓ２２９において、行動履歴の記録終了を行動履歴記憶部１３に制御部２３が指令する。その結果、図３に示すように、自宅Ｐ1から職場ＰNまでの利用者Ｍ1の行動履歴が登録済みの行動履歴として行動履歴記憶部１３に記録される。
【００８２】
次に、この発明の第１実施形態に係る認証システムの行動履歴照合処理を説明する。
図７は、この発明の第１実施形態に係る認証システムの行動履歴照合処理を説明するためのフローチャートである。
Ｓ４０１において、行動履歴記憶部１３から今回の行動履歴を制御部２３が読み出す。利用者Ｍ1が自宅Ｐ1から職場ＰNまで移動したときに、行動履歴生成部１２が生成した利用者Ｍ1の今回の行動履歴を行動履歴記憶部１３から制御部２３が読み出す。図５に示すＳ６００において、再認証を開始すると制御部２３が判断したときには、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺を利用者Ｍ1が移動したときの行動履歴を行動履歴生成部１２が新規の行動履歴として生成するため、この新規の行動履歴を行動履歴記憶部１３から制御部２３が読み出す。
【００８３】
図７に示すＳ４０２において、行動履歴記憶部１３から登録済みの行動履歴を制御部２３が読み出す。利用者Ｍ1が自宅Ｐ1から職場ＰNまで移動したときに、行動履歴生成部１２が生成した利用者Ｍ1の登録済みの行動履歴（過去の行動履歴）を行動履歴記憶部１３から制御部２３が読み出す。図５に示すＳ６００において、再認証を開始すると制御部２３が判断したときには、例えば利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺の利用者Ｍ1のみが知っている所定の通過地点を通過したときの行動履歴を行動履歴記憶部１３から制御部２３が読み出す。
【００８４】
図７に示すＳ４０３において、今回の行動履歴と登録済みの行動履歴との照合を行動履歴照合部１４に制御部２３が指令する。図１に示すように、利用者Ｍ1が自宅Ｐ1から職場ＰNまで移動軌跡Ｌ1に沿って毎日移動する場合には、ある程度のずれ幅はあるが略同一の行動履歴が利用者Ｍ1の過去の行動履歴として行動履歴記憶部１３に記録され蓄積される。このため、行動履歴照合部１４は、例えば、利用者Ｍ1の今回の行動履歴と略一致する行動履歴が利用者Ｍ1の過去の行動履歴に存在する場合や、利用者Ｍ1の過去の全ての行動履歴の範囲内に利用者Ｍ1の今回の行動履歴が含まれる場合には、利用者Ｍ1が正当な利用者であると認証する。一方、図１に示すように、利用者Ｍ1から不正に認証システム１を入手した利用者Ｍ2が利用者Ｍ1の自宅Ｐ1から職場ＰNまでこの利用者Ｍ1に成り代わって移動軌跡Ｌ2に沿って移動するような場合には、利用者Ｍ1の過去の行動履歴と利用者Ｍ2の今回の行動履歴とが一致しない。このため、行動履歴照合部１４は、利用者Ｍ2が不正な使用者であると認証する。図５に示すＳ６００において、再認証を開始すると制御部２３が判断したときには、新規の行動履歴と登録済みの行動履歴との照合を行動履歴照合部１４に制御部２３が指令する。例えば、正当な利用者Ｍ1は、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺の所定の通過地点を知っている。このため、これらの通過地点を利用者Ｍ1が通過することによって、新規の行動履歴と登録済みの行動履歴とが一致し、利用者Ｍ1が正当な利用者であると行動履歴照合部１４が判断する。一方、不正な利用者Ｍ2は、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺の所定の通過地点を知らないため、新規の行動履歴と登録済みの行動履歴とが一致せず、利用者Ｍ2が不正な利用者であると行動履歴照合部１４が判断する。
【００８５】
図７に示すＳ４０４において、照合結果の通知を通知部１９に制御部２３が指令する。その結果、照合結果を利用者Ｍ1，Ｍ2に告知させるために、通知部１９が表示部１９ａに照合結果を表示させたり、音声発生部１９ｂから音声や警報音などを発生させたり、振動発生部１９ｃを振動させたりする。
【００８６】
Ｓ４０５において、照合結果の送信を送受信部１８に制御部２３が指令する。その結果、図１に示す通行規制装置２５を解錠するための解錠許可信号をこの通行規制装置２５の送受信部２５ａに送受信部１８が送信する。解錠許可信号を送受信部２５ａが受信すると、制御部２５ｄが駆動部２５ｃにドア部２５ｂの開放を指令する。その結果、図４（Ａ）に示すように、ドア部２５ｂが開放して利用者Ｍ1の通行が許可されるとともに、解錠完了信号の送信を送受信部２５ａに制御部２５ｄが指令する。一方、解錠許可信号を送受信部２５ａが受信しないときには、制御部２５ｄが駆動部２５ｃにドア部２５ｂの閉鎖を指令しているため、図４（Ｂ）に示すようにドア部２５ｂが閉鎖状態を維持し利用者Ｍ2の通行が禁止される。
【００８７】
Ｓ４０６において、解錠完了信号を受信したか否かを制御部２３が判断する。通行規制装置２５側の送受信部２５ａから送信された解錠完了信号を認証システム１側の送受信部１８が受信したか否かを制御部２３が判断し、解錠完了信号を送受信部１８が受信したときにはＳ４０７に進み、解錠完了信号を送受信部１８が受信しなかったときにはＳ４０８に進む。
【００８８】
Ｓ４０７において、解錠完了の通知を通知部１９に制御部２３が指令する。その結果、通行規制装置２５の解錠完了を利用者Ｍ1に告知させるために、通知部１９が表示部１９ａに解錠完了を表示させる。
【００８９】
Ｓ４０８において、解錠不許可の通知を通知部１９に制御部２３が指令する。その結果、通行規制装置２５の解錠不許可を利用者Ｍ2に告知させるために、通知部１９が表示部１９ａに解錠不許可を表示させる。再認証を実行する必要がある場合には、新規の行動履歴の生成を利用者Ｍ1に告知するために、通知部１９が表示部１９ａに行動履歴の新規生成開始を表示させる。
【００９０】
この発明の第１実施形態に係る認証システムには、以下に記載するような効果がある。
(1) この第１実施形態では、利用者Ｍ1，Ｍ2の行動履歴を生成する行動履歴生成部１２の生成結果に基づいて、この利用者Ｍ1，Ｍ2の行動履歴とこの利用者Ｍ1，Ｍ2を認証するために予め登録された登録済みの行動履歴とを行動履歴照合部１４が照合する。このため、他人である利用者Ｍ2が容易に真似することができない利用者Ｍ1の固有の行動履歴を参照データとして利用し、施設の解錠を許可したり施設の利用を許可したりすることができる。その結果、正当な利用者Ｍ1の固有の行動履歴を利用して認証し、利用者Ｍ2による不正使用を防止することができる。
【００９１】
(2) この第１実施形態では、利用者Ｍ1，Ｍ2の位置の時間変化、利用者Ｍ1，Ｍ2の振動特性の時間変化、照度の時間変化、騒音の時間変化、温度の時間変化、湿度の時間変化、空気組成分の時間変化又は気圧の時間変化の少なくとも一つを利用者Ｍ1，Ｍ2の行動履歴として行動履歴生成部１２が生成する。このため、湿度、気圧、明るさ、雨音などの時間変化を単独又は組み合わせて検出することによって、晴天時と雨天時とによって相違する利用者Ｍ1，Ｍ2の行動履歴を記録することができる。また、振動特性の時間変化を検出することによって、道路の左右いずれかの歩道を歩行するか、道路を横断するタイミングはどのあたりかなどの個人差のある利用者Ｍ1，Ｍ2の行動履歴を記録することができる。さらに、振動特性の時間変化を検出することによって、歩行時又は走行時の前進加速度や停止加速度、足の上昇時の加速度、足を地面に着地するときの加速度又はこれらの動作時に発生する衝撃、周期、歩幅などの時間変化を利用者Ｍ1，Ｍ2を特定するための行動履歴として記録することができる。
【００９２】
(3) この第１実施形態では、行動履歴生成部１２が生成した利用者Ｍ1の過去の行動履歴を登録済みの行動履歴として行動履歴記憶部１３が記憶し、行動履歴生成部１２が生成した利用者Ｍ1，Ｍ2の今回の行動履歴と、行動履歴記憶部１３が記憶する利用者Ｍ1の過去の行動履歴とを行動履歴照合部１４が照合する。このため、正当な利用者Ｍ1と不正な利用者Ｍ2とを簡単に識別することができる。
【００９３】
(4) この第１実施形態では、人工衛星からの送信信号に基づいて利用者Ｍ1，Ｍ2の位置を位置検出部２が検出し、この位置検出部２の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を行動履歴生成部１２が生成する。このため、携帯電話などの移動体通信機のナビゲーション装置の機能を利用して、利用者Ｍ1，Ｍ2の現在位置を正確に検出することができる。特に、GPS信号がDGPS(Differential GPS)のような補正された位置情報である場合には、１ｍ程度の精度で利用者Ｍ1，Ｍ2の現在位置を正確に検出することができる。
【００９４】
(5) この第１実施形態では、利用者Ｍ1，Ｍ2の移動距離及び移動方向並びにこの利用者Ｍ1，Ｍ2が乗車する車両Ｖ1〜Ｖ3の移動距離及び移動方向を移動状態検出部３が検出し、この移動状態検出部３の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を行動履歴生成部１２が生成する。このため、利用者Ｍ1，Ｍ2の歩行や車両Ｖ1〜Ｖ3の走行により発生する加速度や振動などを検出することによって、利用者Ｍ1，Ｍ2の行動履歴を簡単に生成することができる。
【００９５】
(6) この第１実施形態では、利用者Ｍ1，Ｍ2の行動履歴と登録済みの行動履歴とが所定の許容範囲内で一致しているか否かを行動履歴照合部１４が照合する。このため、利用者Ｍ1の僅かな行動の差異によって、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致せず、正当な利用者Ｍ1が不正な使用者であると誤って判定されてしまうのを防止することができる。
【００９６】
(7) この第１実施形態では、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致しないときに、行動履歴生成部１２が生成した利用者Ｍ1の新規の行動履歴と予め登録された登録済みの行動履歴とを行動履歴照合部１４が再度照合する。このため、例えば、利用者Ｍ1が基本ルートから離れて寄り道したようなときに、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致せず、正当な利用者Ｍ1が不正な利用者であると判断されて自宅Ｐ1や職場ＰNに入ることができないという不都合を回避することができる。
【００９７】
(8) この第１実施形態では、行動履歴照合部１４の照合結果に基づいて、利用者Ｍ1，Ｍ2が使用する機器の動作を制御部２５ｄが制御する。このため、例えば、通行規制装置２５のドア部２５ｂの開閉動作を制御して、正当な利用者Ｍ1の通行を許可し、不正な利用者Ｍ2の通行を規制することができる。
【００９８】
(9) この第１実施形態では、行動履歴照合部１４の照合結果に基づいて、通行規制装置２５が利用者Ｍ2の通行を規制する。このため、例えば、セキュリティの高い部屋に入室するときなどに、正当な利用者Ｍ1の通行を許可し、不正な利用者Ｍ2の通行を禁止することができる。
【００９９】
（第２実施形態）
図８は、この発明の第２実施形態に係る認証システムの構成図である。以下では、図１〜図３に示す部分と同一の部分については、同一の番号を付して詳細な説明を省略する。
図８に示す認証システム１は、行動履歴設定部２６と生成条件設定部２７などを備えている。行動履歴設定部２６は、登録済みの行動履歴を予め設定する手段であり、利用者Ｍ1が複数の通過地点を通過するときの行動履歴を登録済みの行動記録として予め設定する。行動履歴設定部２６は、地図情報記憶部１０及び／又は駅情報記憶部１７が記憶する地図情報を利用して、利用者Ｍ1が移動するときに経由する複数の通過地点及び／又はこれらの通過地点を通過する順番などを登録済みの行動履歴として設定する。行動履歴設定部２６は、例えば、正当な利用者Ｍ1やシステム管理者などによって、表示部１９ａに表示された地図上の任意の通過地点である駅Ｓ1〜Ｓ3が順次選択され入力されたときに、これらの駅Ｓ1〜Ｓ3の緯度(X)、経度(Y)、高度(Z)や、駅Ｓ1〜Ｓ3を通過する順番を登録済みの行動履歴として設定する。
【０１００】
生成条件設定部２７は、利用者Ｍ1の行動履歴を生成するときの生成条件を設定する手段である。生成条件設定部２７は、交差点を右折する際に外側−外側を歩行したり、交差点を渡らずに車の往来が途切れた段階でこの交差点の手前で横断したりするような利用者Ｍ1の行動の癖を考慮して、行動履歴生成部１２が利用者Ｍ1の行動履歴を生成するときの生成条件を設定（プリセット）する。生成条件設定部２７は、行動履歴生成部１２が生成した利用者Ｍ1の過去の行動履歴を蓄積してこの利用者Ｍ1の行動時の癖を学習してパターン化し生成条件として設定したり、予め行動時の癖を項目化して利用者Ｍ1に質問形式で選択させ選択後の項目を生成条件として設定したりする。
【０１０１】
この第２実施形態には、第１実施形態の効果に加えて、以下に記載するような効果がある。
(1) この第２実施形態では、行動履歴生成部１２が生成した利用者Ｍ1，Ｍ2の今回の行動履歴と、行動履歴設定部２６が設定した登録済みの行動履歴とを行動履歴照合部１４が照合する。その結果、利用者Ｍ1の日常の行動パターンとは異なる任意の行動履歴をこの利用者Ｍ1やシステム管理者などによって予め設定することができるため、利用者Ｍ2の不正使用をより一層防止することができる。
【０１０２】
(2) この第２実施形態では、利用者Ｍ1が複数の通過地点を順次通過するときの行動履歴を登録済みの行動履歴として行動履歴設定部２６が予め設定する。このため、不正な利用者Ｍ2が予め設定された複数の通過地点と異なる地点を通過したり、予め設定された通過地点の順番と異なる順序で通過地点を通過したりしたときに、利用者Ｍ2が不正な使用者であると簡単に認識することができる。
【０１０３】
（第３実施形態）
図９は、この発明の第３実施形態に係る認証システムの構成図である。
図９に示す行動履歴設定部２８は、図８に示す行動履歴設定部２６とは異なり、利用者Ｍ1が所定の通過地点を通過するときの行動履歴を登録済みの行動記録として予め設定する。行動履歴設定部２８は、地図情報記憶部１０及び／又は駅情報記憶部１７が記憶する地図情報を利用して、利用者Ｍ1が移動するときに通過する所定の通過地点を登録済みの行動履歴として設定する。行動履歴設定部２８は、例えば、正当な利用者Ｍ1やシステム管理者などによって、表示部１９ａに表示された地図上の所定の通過地点である駅Ｓ2が選択され入力されたときに、この駅Ｓ2の緯度(X)、経度(Y)、高度(Z)を登録済みの行動履歴として設定する。
【０１０４】
この第３実施形態には、第１実施形態及び第２実施形態の効果に加えて、以下に記載するような効果がある。
この第３実施形態では、利用者Ｍ1が所定の通過地点を通過するときの行動履歴を登録済みの行動履歴として行動履歴設定部２８が予め設定する。このため、不正な利用者Ｍ2が予め設定された所定の通過地点と異なる地点を通過したときに、利用者Ｍ2が不正な使用者であると簡単に認識することができるとともに、第２実施形態のように複数の通過地点を設定する場合に比べて、行動履歴の設定処理や照合処理が１回のチェックポイントで済むため容易に取り扱うことができる。
【０１０５】
（第４実施形態）
図１０は、この発明の第４実施形態に係る認証システムを利用する利用者の自宅から職場までの移動状況を説明するための図である。図１１は、この発明の第４実施形態に係る認証システムの構成図である。
図１０に示す車両Ｖ4は、正当な利用者Ｍ1が使用する自動車などの交通輸送手段である。図１１に示す認証システム１は、例えば、車両Ｖ4のエンジンを動作させるイグニッションキーと一体に構成されており、車両Ｖ4の使用前にはこの車両Ｖ4を施錠状態にし、図１０に示すように予め設定された複数の通過地点Ｐ11，…，Ｐ14，…を通過したときに初めて車両Ｖ4を解錠状態にする。認証システム１は、図１１に示すように、行動履歴設定部２９と、動作禁止部３０と、警告発生部３１などを備えている。
【０１０６】
行動履歴設定部２９は、図８及び図９に示す行動履歴設定部２６，２８とは異なり、利用者Ｍ1が車両Ｖ4を運転するときにこの車両Ｖ4が複数の通過地点Ｐ11，…，Ｐ14，…を通過するときの行動履歴を登録済みの行動履歴として予め設定する。行動履歴設定部２９は、例えば、図１に示す利用者Ｍ1の自宅Ｐ1付近であって利用者Ｍ1がいずれの方面に移動する際にも必ず通過する複数の通過地点Ｐ11，…，Ｐ14，…が利用者Ｍ1によって選択されたときに、これらの複数の通過地点Ｐ11，…，Ｐ14，…がどこの場所であるか利用者Ｍ1以外には分からないように登録済みの行動履歴として設定する。行動履歴設定部２９は、不正な利用者Ｍ2によって行動履歴を容易に真似されないように、複数の通過地点Ｐ11，…，Ｐ14，…の有効及び無効を曜日や時間帯などに応じて任意に組み合わせて設定する。行動履歴設定部２９は、正当な利用者Ｍ1の行動を伺っていた利用者Ｍ2によって不正使用されないように、各通過地点Ｐ11，…，Ｐ14，…を通過した後に登録済みの行動履歴を自動的に消去する。
【０１０７】
動作禁止部３０は、行動履歴照合部１４の照合結果に基づいて、車両Ｖ4に所定の動作を禁止させる手段である。動作禁止部３０は、例えば、図１０に示すように不正な利用者Ｍ2が車両Ｖ4を運転してこの車両Ｖ4を運転する利用者Ｍ2の行動履歴と登録済みの行動履歴とが一致していないと行動履歴照合部１４が判断したときに、この車両Ｖ4のエンジンを動作させるイグニッションスイッチをOFFさせたり、ブレーキ装置を作動させたり、ドアの開放を禁止させたり、燃焼噴射装置の噴射を停止させたりする。
【０１０８】
図１１に示す警告発生部３１は、行動履歴照合部１４の照合結果に基づいて、車両Ｖ4に所定の警告を発生させる手段である。警告発生部３１は、例えば、図１０に示すように不正な利用者Ｍ2が車両Ｖ4を運転してこの車両Ｖ4を運転する利用者Ｍ2の行動履歴と登録済みの行動履歴とが一致していないと行動履歴照合部１４が判断したときに、この車両Ｖ4のクラクションを鳴動させたり、ライトを点滅させたりする。
【０１０９】
次に、この発明の第４実施形態に係る認証システムの動作を説明する。
図１２は、この発明の第４実施形態に係る認証システムの動作を説明するためのフローチャートである。以下では、不正な利用者Ｍ2が車両Ｖ4を運転している場合を例に挙げて説明し、図７に示す処理と同一の処理については詳細な説明を省略する。
【０１１０】
Ｓ１０００において、プログラム記憶部２０から認証プログラムを制御部２３が読み出し、Ｓ１１００において登録済みの行動履歴が設定されているか否かを制御部２３が判断する。利用者Ｍ1が車両Ｖ4を運転して複数の通過地点Ｐ11，…，Ｐ14，…を通過するときの行動履歴が行動履歴設定部２９によって設定されると、この利用者Ｍ1のみが知っている行動履歴が登録済みの行動履歴として行動履歴記憶部１３に記録される。登録済みの行動履歴が存在すると制御部２３が判断したときにはＳ１２００に進み、登録済みの行動履歴が存在しないと制御部２３が判断したときには一連の処理を終了する。
【０１１１】
Ｓ１２００において、行動履歴生成部１２に行動履歴の生成を制御部２３が指令する。その結果、図１０に示すように、不正な利用者Ｍ2が車両Ｖ4を運転して複数の通過地点Ｐ11，…，Ｐ14，…を通過するときの行動履歴が行動履歴生成部１２によって順次生成される。
【０１１２】
Ｓ１３００において、行動履歴照合部１４に行動履歴の照合を制御部２３が指令する。その結果、行動履歴設定部２９が設定した登録済みの行動履歴と行動履歴生成部１２が生成した行動履歴とを行動履歴照合部１４が照合する。
【０１１３】
Ｓ１４００において、行動履歴が一致したか否かを制御部２３が判断する。図１０に示すように、正当な利用者Ｍ1が車両Ｖ4を運転して、複数の通過地点Ｐ11，…，Ｐ14，…を通過するときの登録済みの行動履歴と、不正な利用者Ｍ2が車両Ｖ4を運転して、複数の通過地点Ｐ11，Ｐ12，Ｐ13，Ｐ21を通過するときの登録済みの行動履歴とが一致しないと行動履歴照合部１４が判断する。行動履歴が一致しないと制御部２３が判断したときにはＳ１５００に進み、行動履歴が一致すると制御部２３が判断したときには一連の処理を終了する。
【０１１４】
Ｓ１５００において、所定の動作を禁止するように制御部２３が動作禁止部３０に指令し、Ｓ１６００において車両Ｖ4に所定の警告を発生するように制御部２３が警告発生部３１に指令する。図１０に示すように、例えば、不正な利用者Ｍ2が車両Ｖ4を運転して通過地点Ｐ13を右折せずに直進すると、行動履歴が一致しないと行動履歴照合部１４が判断する。その結果、例えば、車両Ｖ4のブレーキ装置が強制的に作動して車両Ｖ4が停止させられるとともに、車両Ｖ4のクラクションが強制的に鳴動する。
【０１１５】
この第４実施形態には、第１実施形態〜第３実施形態の効果に加えて、以下に記載するような効果がある。
(1) この第４実施形態では、行動履歴照合部１４の照合結果に基づいて、動作禁止部３０が車両Ｖ4に所定の動作を禁止させる。このため、車両Ｖ4の正当な利用者Ｍ1ではない盗難実行者や不正使用者などがこの車両Ｖ4を運転したときに、認証システム１が利用者Ｍ2を適切な運転者ではないと判断して車両Ｖ4の走行など禁止させ車両Ｖ4の盗難を防止することができる。また、車両Ｖ4が業務用車両やレンタカーなどである場合には、予め設定された経路以外の領域に車両Ｖ4が進入したときにこの車両Ｖ4を強制的に停止させることができる。その結果、業務用車両の私的な利用やレンタカーの乗り逃げなどを防止することができるとともに、予め設定された領域以外に車両Ｖ4を移動させることができないため車両Ｖ4を容易に発見することができる。さらに、車両Ｖ4が現金輸送車などである場合には、予め設定された領域以外では扉の開放を動作禁止部３０が禁止するため、現金などの輸送物の盗難を防止することができる。
【０１１６】
(2) この第４実施形態では、行動履歴照合部１４の照合結果に基づいて、警告発生部３１が車両Ｖ4に所定の警告を発生させる。このため、車両Ｖ4のクラクションを警告発生部３１が鳴動させて、車両Ｖ4を運転する利用者Ｍ2が不正使用者であることを周囲に警告することができる。
【０１１７】
（他の実施形態）
この発明は、以上説明した実施形態に限定するものではなく、以下に記載するように種々の変形又は変更が可能であり、これらもこの発明の範囲内である。
(1) この実施形態では、利用者Ｍ1，Ｍ2が職場ＰNに到着した後に行動履歴の照合結果を通行規制装置２５側に送信しているが、利用者Ｍ1，Ｍ2が所定の通過地点を通過する毎に行動履歴の照合結果を通行規制装置２５側に送信することもできる。また、この実施形態では、行動履歴生成部１２及び行動履歴照合部１４などを認証システム１が備えている場合を例に挙げて説明したがこれに限定するものではない。例えば、利用者Ｍ1が携帯する移動装置側に行動履歴生成部１２を設置し、職場ＰN内の固定装置側に行動履歴照合部１４を設置して、移動装置側と固定装置側とを相互に通信可能な認証システム１にすることもできる。さらに、この実施形態では、車両Ｖ1〜Ｖ4を交通輸送手段の例に挙げて説明したが、鉄道車両や自動車以外の船舶や航空機などの他の交通輸送手段についても、この発明を適用することができる。
【０１１８】
(2) この実施形態では、駅Ｓ1〜Ｓ3が地下駅である場合を例に挙げて説明したが、GPS信号の受信が困難な地下街などについてもこの発明を適用することができる。また、この実施形態では、利用者Ｍ1，Ｍ2や車両Ｖ1〜Ｖ4の移動距離や移動方向を加速度センサによって検出する場合を例に挙げて説明したが、歩数計、ジャイロ、地磁気、圧電素子などとともに使用したり、加速度センサをこれらに置換えて移動距離や移動方向を検出したりすることもできる。さらに、この実施形態では、GPS信号を受信して利用者Ｍ1，Ｍ2の位置を検出しているが、このGPS信号とともに振動センサなどの出力信号を利用することによって位置検出精度を向上させることもできる。
【０１１９】
(3) この実施形態では、登録済みの行動履歴を行動履歴生成部１２によって生成したり、行動履歴設定部２６，２８，２９によって設定する場合を例に挙げて説明したが、キーボードなどの入力装置によって登録済みの行動履歴を入力したり、回線などを経由して登録済みの行動履歴をダウンロードしたりすることもできる。また、この実施形態では、自宅Ｐ1から職場ＰNまでの行動履歴を生成する場合を例に挙げて説明したが、職場ＰNに到着したときに行動履歴の生成を終了する場合に限定するものではない。例えば、就業中も行動履歴の生成を継続したり、特定の位置を指定して行動履歴の生成を開始及び終了したり、出勤時の行動履歴だけではなく出勤から帰宅までの１日の行動履歴を生成したりすることもできる。同様に、外勤や出張などのように通常の行動履歴とは異なる行動をした場合であって、往路又は復路のみが通常の行動履歴と同じであるときには、往路又は復路のみの行動履歴を照合したり、最寄り駅までの行動履歴のみを照合したり、歩行時の振動特性によって判断したりすることもできる。さらに、この実施形態では、行動履歴照合部１４の照合結果に応じてドア部２５ｂを開放しているが、ドア部２５ｂだけではなく他の機器を動作させたり、照合結果の送信に加えて利用者Ｍ1の固有の暗証番号をこの利用者Ｍ1に入力させたりすることもできる。例えば、行動履歴照合部１４の照合結果に基づいて、銀行のATM機などの動作を制御部２５ｄによって制御して、正当な利用者Ｍ1の場合には現金の引き出しを許可し、不正な利用者Ｍ2の場合には現金の引き出しを禁止することもできる。
【０１２０】
(4) この実施形態では、行動履歴照合部１４によって最大ずれ幅又はずれ量が所定の許容範囲内であるか否かを判断しているが、最大ずれ幅又はずれ量の一方又は双方を任意に選択可能にすることもできる。同様に、行動履歴照合部１４によって振動特性の周波数の遷移量の最大値又は全体の一致率の一方又は双方を任意に選択することもできる。また、この実施形態では、地図情報記憶部１０及び駅情報記憶部１７などを備える場合を例に挙げて説明したがこれらを省略することもできる。例えば、インタフェース部２２を通じて携帯電話などに認証システム１を接続して、GPS機能を有する携帯電話側から認証システム１側に地図情報などを入力させたりすることもできる。さらに、この第４実施形態では、動作禁止部３０及び警告発生部３１を認証システム１が備える場合を例に挙げて説明したが、これらのいずれか一方を省略することもできる。
【図面の簡単な説明】
【０１２１】
【図１】この発明の第１実施形態に係る認証システムを利用する利用者の自宅から職場までの移動状況を説明するための図である。
【図２】この発明の第１実施形態に係る認証システムの構成図である。
【図３】この発明の第１実施形態に係る認証システムの行動履歴記憶部のデータ構造を示す図である。
【図４】この発明の第１実施形態に係る認証システムによる通行規制装置の構成図であり、（Ａ）は開放時の状態を示し、（Ｂ）は閉鎖時の状態を示す。
【図５】この発明の第１実施形態に係る認証システムの動作を説明するためのフローチャートである。
【図６】この発明の第１実施形態に係る認証システムの行動履歴生成処理を説明するためのフローチャートである。
【図７】この発明の第１実施形態に係る認証システムの行動履歴照合処理を説明するためのフローチャートである。
【図８】この発明の第２実施形態に係る認証システムの構成図である。
【図９】この発明の第３実施形態に係る認証システムの構成図である。
【図１０】この発明の第４実施形態に係る認証システムを利用する利用者の自宅から職場までの移動状況を説明するための図である。
【図１１】この発明の第４実施形態に係る認証システムの構成図である。
【図１２】この発明の第４実施形態に係る認証システムの動作を説明するためのフローチャートである。
【符号の説明】
【０１２２】
１ 認証システム
２ 位置検出部
３ 移動状態検出部
１０ 地図情報記憶部
１２ 行動履歴生成部
１３ 行動履歴記憶部
１４ 行動履歴照合部
１５ 路線情報記憶部
１７ 駅情報記憶部
２５ 通行規制装置
２５ｄ 制御部
２６，２８，２９ 行動履歴設定部
２７ 生成条件設定部
３０ 動作禁止部
３１ 警告発生部
Ｓ1 駅（乗車駅）
Ｓ2 駅（乗換駅）
Ｓ3 駅（降車駅）
Ｖ1〜Ｖ4 車両
Ｍ1 利用者（正当な利用者）
Ｍ2 利用者（不正な利用者）
Ｐ1 自宅
ＰN 職場
Ｌ1，Ｌ2 移動軌跡
【技術分野】
【０００１】
この発明は、利用者を認証する認証システムに関する。
【背景技術】
【０００２】
私たちの生活には、多種多様の鍵が使用されており、例えば外出の際にはドアを施錠し帰宅の際には解錠して家の中に入いる。家のドアに限らず、車、自動二輪車、自転車などにも施錠がされており、鍵の所有者が解錠して利用を許可されている。近年では鍵が電子化されており、暗証番号、磁気カード、非接触カードなどを用いることによって鍵の働きに代えている。これらに共通しているのは鍵の所有者又は暗証番号を知っている者にのみ解錠を許可していることであり、所有者が正当であるか否かについては問われていない。このため、鍵や暗証番号が不正に盗み出されて不正使用されることもありえる。また、銀行ATM機本体又は周辺に巧にスキミング装置などを設置して、カード情報を盗み出す犯罪も発生している。近年、このような問題点を解決するために、正当な使用者に特有の生体的特徴を利用した認証技術であるバイオ認証が考えられている。このバイオ認証では、例えば、指紋や静脈、目の虹彩パターンのような同じものが一つしか存在しない生体的特徴を利用して認証をしている。しかし、銀行の自動支払機などのように本来の装置そのものが高価である場合には、コスト面からバイオ認証技術を付加することが比較的容易であるが、私たちが日常的に持ち歩き認証する場合には、コストが高くなってしまう問題点があった。
【０００３】
従来の認証システムは、カード情報を読み取るカードリーダと、このカード情報と解錠が要求されている時間を解錠要求情報として受け付ける受付部と、解錠が許可されている利用者の行動パターンを蓄積する蓄積部と、この行動パターンから解錠又は施錠が予定されている時間を抽出する抽出部と、解錠又は施錠が予定される時間に基づいて解錠を許可する許可条件を設定する条件設定部と、解錠要求情報が許可条件を満足するか否かを判定する判定部などを備えている（特許文献１参照）。このような従来の認証システムでは、カードリーダによって読み取られたカード情報のうち利用者の行動パターンに関する場所情報が、条件設定部によって設定された利用者の正当な場所情報であるか否かを条件判定部によって判定している。例えば、このような従来の認証システムでは、自宅のドア、会社のドア、研究所のドアなどのようなセキュリティが必要なドアのうち、利用者によって解錠が許可されている場所であるか否かを条件判定部が判定して、解錠が許可されている場所である場合には利用者の解錠を許可している。
【０００４】
【特許文献１】特開2003-293634号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
このような従来の認証システムでは、利用者が所有するカードにこの利用者によって解錠可能な場所情報が記録されているため、このカードを利用者から不正に取得した者がこのカードを使用してセキュリティが必要なドアを解錠してしまう問題点があった。また、従来の認証システムでは、利用者が常にカードを所有している必要があり、利用者がカードを忘れてしまったときにはセキュリティが必要なドアを解錠することができない問題点があった。
【０００６】
この発明の課題は、簡単な構造で取扱が容易であり正当な利用者の固有の行動履歴を利用して不正使用を適確かつ容易に防止することができる認証システムを提供することである。
【課題を解決するための手段】
【０００７】
この発明は、以下に記載するような解決手段により、前記課題を解決する。
なお、この発明の実施形態に対応する符号を付して説明するが、この実施形態に限定するものではない。
請求項１の発明は、利用者（Ｍ1，Ｍ2）を認証する認証システムであって、前記利用者の行動履歴を生成する行動履歴生成手段（１２）の生成結果に基づいて、この利用者の行動履歴とこの利用者を認証するために予め登録された登録済みの行動履歴とを照合する行動履歴照合手段（１４）を備えることを特徴とする認証システム（１）である。
【０００８】
請求項２の発明は、請求項１に記載の認証システムにおいて、前記行動履歴生成手段は、前記利用者の位置の時間変化、前記利用者の行動に伴う振動特性の時間変化、照度の時間変化、騒音の時間変化、温度の時間変化、湿度の時間変化、空気組成分の時間変化又は気圧の時間変化の少なくとも一つを前記利用者の行動履歴として生成することを特徴とする認証システムである。
【０００９】
請求項３の発明は、請求項１又は請求項２に記載の認証システムにおいて、前記行動履歴生成手段が生成した前記利用者の過去の行動履歴を前記登録済みの行動履歴として記憶する行動履歴記憶手段（１３）を備え、前記行動履歴照合手段は、前記行動履歴生成手段が生成した前記利用者の今回の行動履歴と、前記行動履歴記憶手段が記憶する前記登録済みの行動履歴とを照合することを特徴とする認証システムである。
【００１０】
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載の認証システムにおいて、前記登録済みの行動履歴を予め設定する行動履歴設定手段（２６；２８；２９）を備え、前記行動履歴照合手段は、前記行動履歴生成手段が生成した前記利用者の今回の行動履歴と、前記行動履歴設定手段が設定した前記登録済みの行動履歴とを照合することを特徴とする認証システムである。
【００１１】
請求項５の発明は、請求項４に記載の認証システムにおいて、前記行動履歴設定手段（２６；２９）は、前記利用者が複数の通過地点を順次通過するときの行動履歴を前記登録済みの行動履歴として予め設定することを特徴とする認証システムである。
【００１２】
請求項６の発明は、請求項４又は請求項５に記載の認証システムにおいて、前記行動履歴設定手段（２８）は、前記利用者が所定の地点を通過するときの行動履歴を前記登録済みの行動履歴として予め設定することを特徴とする認証システムである。
【００１３】
請求項７の発明は、請求項１から請求項６までのいずれか１項に記載の認証システムにおいて、人工衛星又はその他の送信設備からの送信信号に基づいて前記利用者の位置を検出する位置検出手段（２）を備え、前記行動履歴生成手段は、前記位置検出手段の検出結果に基づいて前記利用者の行動履歴を生成することを特徴とする認証システムである。
【００１４】
請求項８の発明は、請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、前記利用者の移動距離及び移動方向を検出する移動状態検出手段（３）を備え、前記行動履歴生成手段は、前記移動状態検出手段の検出結果に基づいて前記利用者の行動履歴を生成することを特徴としている認証システムである。
【００１５】
請求項９の発明は、請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、前記利用者の移動距離及び移動方向並びにこの利用者が乗車する車両の移動距離及び移動方向を検出する移動状態検出手段（３）を備え、前記行動履歴生成手段は、前記移動状態検出手段の検出結果に基づいて前記利用者の行動履歴を生成することを特徴とする認証システムである。
【００１６】
請求項１０の発明は、請求項１から請求項９までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段は、前記利用者の行動履歴と前記登録済みの行動履歴とが所定の許容範囲内で一致しているか否かを照合することを特徴とする認証システムである。
【００１７】
請求項１１の発明は、請求項１から請求項１０までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段は、前記利用者の行動履歴と前記登録済みの行動履歴とが一致しないときに、前記行動履歴生成手段が生成した前記利用者の新規の行動履歴と予め登録された登録済みの行動履歴とを再度照合することを特徴とする認証システムである。
【００１８】
請求項１２の発明は、請求項１から請求項１１までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段の照合結果に基づいて、前記利用者が使用する機器の動作を制御する制御手段（２５ｄ）を備えることを特徴とする認証システムである。
【００１９】
請求項１３の発明は、請求項１から請求項１２までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段の照合結果に基づいて、前記利用者の通行を規制する通行規制手段（２５）を備えることを特徴とする認証システムである。
【００２０】
請求項１４の発明は、請求項１から請求項１３までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段の照合結果に基づいて、交通輸送手段に所定の動作を禁止させる動作禁止手段（３０）を備えることを特徴とする認証システムである。
【００２１】
請求項１５の発明は、請求項１から請求項１４までのいずれか１項に記載の認証システムにおいて、前記行動履歴照合手段の照合結果に基づいて、交通輸送手段に所定の警告を発生させる警告発生手段（３１）を備えることを特徴とする認証システムである。
【発明の効果】
【００２２】
この発明によると、簡単な構造で取扱が容易であり正当な利用者の固有の行動履歴を利用して不正使用を適確かつ容易に防止することができる。
【発明を実施するための最良の形態】
【００２３】
（第１実施形態）
以下、図面を参照して、この発明の第１実施形態について詳しく説明する。
図１は、この発明の第１実施形態に係る認証システムを利用する利用者の自宅から職場までの移動状況を説明するための図である。図２は、この発明の第１実施形態に係る認証システムの構成図である。
【００２４】
図１に示す利用者Ｍ1は、図２に示す認証システム１によって認証される認証対象者であり、認証システム１の正当な使用者である。利用者Ｍ1は、例えば、図１に示すように自宅Ｐ1から職場ＰNまで毎日往復する通勤者である。利用者Ｍ1は、自宅Ｐ1を出発して駅Ｓ1で車両Ｖ1に乗車して駅Ｓ2で車両Ｖ1から降車し、駅Ｓ2でいつもの売店Ｓ23で雑誌を購入し別の路線の車両Ｖ2に乗り換えて、駅Ｓ3で車両Ｖ2から降車し職場ＰNに到着するルートを日常の基本ルートとしている。利用者Ｍ1は、この基本ルートを逆方向に移動して職場ＰNから自宅Ｐ1に戻る。利用者Ｍ1は、図２に示す認証システム１を携帯しており自宅Ｐ1から職場ＰNまで移動している。
【００２５】
図１に示す利用者Ｍ2は、認証システム１によって認証される認証対象者であり、認証システム１の不正な使用者である。利用者Ｍ2は、例えば、利用者Ｍ1から認証システム１を不正な手段によって取得してこの利用者Ｍ1に成りすます者である。利用者Ｍ2は、自宅Ｐ1を出発して駅Ｓ1で車両Ｖ3に乗車し駅Ｓ3で車両Ｖ3から降車して職場ＰNに到着する。利用者Ｍ2は、図２に示す認証システム１を不正に携帯しており利用者Ｍ1の自宅Ｐ1から職場ＰNまで移動している。
【００２６】
図１に示す自宅Ｐ1は、利用者Ｍ1の住居であり、職場ＰNは利用者Ｍ1が勤務する会社である。駅Ｓ1〜Ｓ3は、列車を停めて乗客を乗降させる旅客駅などの停車場であり、例えば、線路が付近の道路よりも下にある地下式構造の鉄道駅である。駅Ｓ1は、利用者Ｍ1が車両Ｖ1に乗車する乗車駅であり、駅Ｓ2は利用者Ｍ1が車両Ｖ1から車両Ｖ2に乗り換える乗換駅であり、駅Ｓ2は利用者Ｍ1が車両Ｖ2から降車する降車駅である。駅Ｓ1，Ｓ3は、例えば、駅本屋に利用者Ｍ1が出入するための駅出入口Ｓ11，Ｓ31と、利用者Ｍ1が車両Ｖ1，Ｖ2に乗降する駅ホーム（乗降場）Ｓ12，Ｓ32などの駅設備を備えている。駅Ｓ2は、利用者Ｍ1が車両Ｖ1から降車する駅ホームＳ21と、利用者Ｍ1が車両Ｖ2に乗車する駅ホームＳ22と、種々の商品を販売する売店Ｓ23などの駅設備を備えている。車両Ｖ1，Ｖ2は、軌道上を走行する電車などの鉄道車両であり、車両Ｖ3は地上の道路を走行するバスなどの乗合自動車である。移動軌跡Ｌ1は、利用者Ｍ1が自宅Ｐ1から職場ＰNまで移動するときの軌跡であり、移動軌跡Ｌ2は利用者Ｍ2が自宅Ｐ1から職場ＰNまで移動するときの軌跡である。
【００２７】
図２に示す認証システム１は、利用者Ｍ1，Ｍ2を認証するシステムである。認証システム１は、図１に示すように、自宅Ｐ1から職場ＰNまでの利用者Ｍ1，Ｍ2の行動状態を特定するための行動履歴（行動パターン）を生成し、この生成後の行動履歴と予め登録された登録済みの行動履歴とを照合してこの利用者Ｍ1，Ｍ2が正当な利用者であるか否かを認証する。認証システム１は、図２に示すように、位置検出部２と、移動状態検出部３と、照度検出部４と、騒音検出部５と、温度検出部６と、湿度検出部７と、ガス検出部８と、気圧検出部９と、地図情報記憶部１０と、現在位置特定部１１と、行動履歴生成部１２と、行動履歴記憶部１３と、行動履歴照合部１４と、路線情報記憶部１５と、降車駅判断部１６と、駅情報記憶部１７と、送受信部１８と、通知部１９と、プログラム記憶部２０と、給電部２１と、インタフェース部２２と、制御部２３と、通信部２４などを備えている。
【００２８】
位置検出部２は、利用者Ｍ1，Ｍ2の位置を検出する手段である。位置検出部２は、例えば、利用者Ｍ1，Ｍ2の三次元位置を特定する全地球測位システム(Global Positioning System(以下、GPSという))を利用したナビゲーション装置であり、人工衛星又は地上側の定位置などに設置されたその他の送信設備からの送信信号（GPS信号）に基づいて利用者Ｍ1，Ｍ2の位置を検出する。位置検出部２は、利用者Ｍ1，Ｍ2が通過した通過地点（絶対位置）を検出して利用者Ｍ1，Ｍ2の位置の時間変化を検出する。位置検出部２は、図３に示すように、受信部２ａと、信号処理部２ｂと、位置演算部２ｃなどを備えている。受信部２ａは、複数の人工衛星からの電波を受信する受信機であり、信号処理部２ｂは受信部２ａからの受信信号を処理する電気回路などである。位置演算部２ｃは、信号処理部２ｂからの受信信号に基づいて利用者Ｍ1，Ｍ2の現在位置の緯度、経度及び高度を演算する演算部であり、この演算結果を現在位置情報として制御部２３に出力する。
【００２９】
移動状態検出部３は、利用者Ｍ1，Ｍ2の移動距離及び移動方向を検出するとともに、車両Ｖ1〜Ｖ3の移動距離及び移動方向を検出する手段である。移動状態検出部３は、利用者Ｍ1，Ｍ2の歩行時又は走行時の振動特性（周波数特性及び振動レベルの組み合わせ）の時間変化を検出して、利用者Ｍ1，Ｍ2の移動状態及び現在位置を検出する。移動状態検出部３は、例えば、図１に示すように、GPS信号の受信が不可能な駅Ｓ1から駅Ｓ3までを利用者Ｍ1が移動するときに、この利用者Ｍ1の現在位置を推定し位置の時間変化を検出する。移動状態検出部３は、図３に示すように、振動検出部３ａと、信号処理部３ｂと、移動状態演算部３ｃと、移動状態判定部３ｄなどを備えている。振動検出部３ａは、利用者Ｍ1，Ｍ2の移動距離及び移動方向を検出するとともに、車両Ｖ1〜Ｖ3の移動距離及び移動方向を検出する検出部であり、互いに直交する３軸方向の加速度を検出するピエゾ抵抗型、静電容量型、圧電型の加速度センサ又は速度を検出する速度センサなどである。信号処理部３ｂは、振動検出部３ａが出力する振動検出信号（加速度信号）を処理する回路であり、利用者Ｍ1，Ｍ2の移動に応じて発生する振動検出信号と、車両Ｖ1〜Ｖ3の移動に応じて発生する振動検出信号とに分離して出力するフィルタ回路などを備えている。信号処理部３ｂは、振動検出部３ａからの振動検出信号を、利用者Ｍ1，Ｍ2の歩行により発生する振動検出信号と、車両Ｖ1〜Ｖ3の走行により発生する振動検出信号とに分離して移動状態演算部３ｃに出力する。移動状態演算部３ｃは、信号処理部３ｂが出力する振動検出信号に基づいて、利用者Ｍ1，Ｍ2の移動距離及び移動方向を演算するとともに、車両Ｖ1〜Ｖ3の移動距離及び移動方向を演算する演算部であり、これらの演算結果を制御部２３に出力する。移動状態判定部３ｄは、利用者Ｍ1，Ｍ2及び車両Ｖ1〜Ｖ3の移動状態を判定する判定部である。移動状態判定部３ｄは、利用者Ｍ1，Ｍ2の歩行により発生する振動に基づいて、利用者Ｍ1，Ｍ2が地上で移動状態であるか、走行する車両Ｖ1〜Ｖ3内で利用者Ｍ1，Ｍ2が移動状態であるか、走行する車両Ｖ1〜Ｖ3内で利用者Ｍ1，Ｍ2が静止状態であるかなどを判定する。移動状態判定部３ｄは、車両Ｖ1〜Ｖ3の走行により発生する振動に基づいて、車両Ｖ1〜Ｖ3が駅Ｓ1〜Ｓ3で停車状態であるか、車両Ｖ1〜Ｖ3が走行状態であるかなどを判定する。移動状態判定部３ｄは、これらの判定結果を制御部２３に出力する。
【００３０】
照度検出部４は、利用者Ｍ1，Ｍ2の周囲の照度を検出する手段である。照度検出部４は、周囲の明るさに応じた電気信号を出力する照度センサなどであり、照度の時間変化を検出してこの検出結果を制御部２３に出力する。騒音検出部５は、利用者Ｍ1，Ｍ2の周囲の騒音を検出する手段である。騒音検出部５は、騒音の音圧を圧電素子によって電気信号に変換して出力する騒音センサなどであり、騒音レベルの時間変化を検出してこの検出結果を制御部２３に出力する。温度検出部６は、利用者Ｍ1，Ｍ2の周囲の温度を検出する手段である。温度検出部６は、放射される赤外線を測定してこの赤外線の量に基づいて温度を測定する非接触式の放射温度センサなどであり、温度レベルの時間変化を検出してこの検出結果を制御部２３に出力する。湿度検出部７は、利用者Ｍ1，Ｍ2の周囲の湿度を検出する手段である。湿度検出部７は、高分子膜の水分の吸収及び放出による誘電率変化に基づいて相対湿度を測定する高分子膜湿度センサなどであり、湿度レベルの時間変化を検出してこの検出結果を制御部２３に出力する。ガス検出部８は、利用者Ｍ1，Ｍ2の周囲のガスを検出する手段である。ガス検出部８は、半導体素子の表面における可燃性ガスとの相互作用によってこの半導体素子の電気抵抗が変化する現象を利用する半導体ガスセンサなどであり、二酸化炭素や窒素酸化物などの空気組成分の時間変化を検出してこの検出結果を制御部２３に出力する。気圧検出部９は、利用者Ｍ1，Ｍ2の周囲の気圧を検出する手段である。気圧検出部９は、気圧の変化に応じた電気信号を出力する気圧センサや気圧高度センサなどであり、気圧（高度）の時間変化を検出してこの検出結果を制御部２３に出力する。
【００３１】
地図情報記憶部１０は、利用者Ｍ1，Ｍ2の位置を特定するための地図情報を記憶する手段である。地図情報記憶部１０は、例えば、図１に示すような自宅Ｐ1から職場ＰNまでの周辺の地図を記憶するメモリ(Random Access Memory(以下、RAMという))である。地図情報記憶部１０は、自動車などに搭載されているナビゲーション装置のように、交差点、道路、建築物及び駅などの各地点を代表する施設の名称と、これらの施設の場所を特定するための緯度、経度及び高度などを数値データ化して記憶している。
【００３２】
現在位置特定部１１は、利用者Ｍ1，Ｍ2の現在位置を特定する手段である。一般に、位置検出部２が検出した利用者Ｍ1，Ｍ2の現在位置情報には数メートルから数十メートルまでの誤差が含まれており、地図情報記憶部１０が記憶する地図情報には一定のエリアを代表する位置情報のみが記憶されている。現在位置特定部１１は、位置検出部２及び移動状態検出部３が検出した利用者Ｍ1，Ｍ2の現在位置情報と地図情報記憶部１０が記憶する地図情報とを照合し、これらの差が所定の範囲内である場合には現在位置情報と地図情報とが一致していると判断する。現在位置特定部１１は、位置検出部２が出力する現在位置情報を特定して制御部２３に出力する。
【００３３】
行動履歴生成部１２は、利用者Ｍ1，Ｍ2の行動履歴を生成する手段である。行動履歴生成部１２は、図１に示すように、利用者Ｍ1，Ｍ2が自宅Ｐ1から職場ＰNまで行動したときの行動履歴を生成する。行動履歴生成部１２は、位置検出部２の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を生成したり、移動状態検出部３の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を生成したりする。また、行動履歴生成部１２は、例えば、利用者Ｍ1の位置の時間変化、利用者Ｍ1，Ｍ2の振動特性の時間変化、照度の時間変化、騒音の時間変化、温度の時間変化、湿度の時間変化、空気組成分の時間変化又は高度の時間変化の少なくとも一つを利用者Ｍ1，Ｍ2の行動履歴として生成する。行動履歴生成部１２は、利用者Ｍ1が基本ルートから外れたために不正な利用者Ｍ2であると誤って判断されたようなときに、利用者Ｍ1の行動履歴を新規に生成する。行動履歴生成部１２は、例えば、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺を利用者Ｍ1が移動したときの行動を新規の行動履歴として生成する。行動履歴生成部１２は、生成後の行動履歴情報を制御部２３に出力する。
【００３４】
図３は、この発明の第１実施形態に係る認証システムの行動履歴記憶部のデータ構造を示す図である。
行動履歴記憶部１３は、行動履歴生成部１２が生成した利用者Ｍ1の過去の行動履歴を登録済みの行動履歴として記憶する手段である。行動履歴記憶部１３は、所定の移動距離毎又は所定の時間毎に利用者Ｍ1，Ｍ2の現在位置情報を記憶する。行動履歴記憶部１３は、利用者Ｍ1，Ｍ2の位置の緯度(X)、経度(Y)、高度(Z)及び時刻(T)(行動４要素）を地点毎に記録したり、利用者Ｍ1，Ｍ2が移動しているときにこの利用者Ｍ1，Ｍ2の周囲の照度、騒音、温度、湿度、ガス、高度又はこれらの組み合わせなどを地点毎に記録したりする。行動履歴記憶部１３には、例えば、図４に示すように、生成日2004年10月1日において利用者Ｍ1が図１に示す自宅Ｐ1を出発した時刻Ｔ11とこの自宅Ｐ1の緯度Ｘ11、経度Ｙ11及び高度Ｚ11や、駅Ｓ1の駅出入口Ｓ11に利用者Ｍ1が到達した時刻Ｔ111とこの駅出入口Ｓ11の緯度Ｘ111、経度Ｙ111及び高度Ｚ111や、職場ＰNに利用者Ｍ1が到着した時刻Ｔ1Nとこの職場ＰNの緯度Ｘ1N、経度Ｙ1N及び高度Ｚ1Nなどの行動履歴が記録される。行動履歴記憶部１３には、この生成日2004年10月1日以降の行動履歴も記録され、これらの過去の行動履歴が登録済みの行動履歴として順次記録される。行動履歴記憶部１３は、利用者Ｍ1が基本ルートから外れたために不正な利用者Ｍ2であると誤って判断されたようなときに、行動履歴生成部１２が生成した利用者Ｍ1の新規の行動履歴と照合するための登録済みの行動履歴を記憶する。行動履歴記憶部１３は、例えば、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺の利用者Ｍ1のみが知っている所定の通過地点を通過したときの行動履歴を登録済みの行動履歴として記憶している。行動履歴記憶部１３は、不正使用者である利用者Ｍ2によって行動履歴が書き換えられないように、暗号化された行動履歴を記憶している。
【００３５】
行動履歴照合部１４は、行動履歴生成部１２の生成結果に基づいて、利用者Ｍ1，Ｍ2の行動履歴とこれらの利用者Ｍ1，Ｍ2を認証するために予め登録された登録済みの行動履歴とを照合する手段である。行動履歴照合部１４は、行動履歴生成部１２が生成した利用者Ｍ1，Ｍ2の今回の行動履歴と、行動履歴記憶部１３が記憶する利用者Ｍ1の登録済みの行動履歴とを照合する。行動履歴照合部１４は、利用者Ｍ1，Ｍ2の行動履歴と登録済みの行動履歴とが所定の許容範囲内で一致しているか否かを照合する。行動履歴照合部１４は、例えば、図３に示すような利用者Ｍ1の日常の基本ルートを表す過去の行動履歴を行動履歴記憶部１３から読み出し、行動履歴生成部１２が生成した利用者Ｍ1，Ｍ2の現在の行動履歴と照合する。行動履歴照合部１４は、例えば、利用者Ｍ1，Ｍ2の行動履歴と登録済みの行動履歴との差がこれらの最大ずれ幅（位置の許容幅）の範囲内であるか否かを照合したり、利用者Ｍ1，Ｍ2の行動履歴と登録済みの行動履歴とのずれ量（一致率）が所定率以内であるか否かを照合したりする。行動履歴照合部１４は、図１に示すように、日常の基本ルートである移動軌跡Ｌ1に沿って利用者Ｍ1が行動しているときには、利用者Ｍ1の行動履歴と登録済みの行動履歴とを照合してこれらが略一致すると判断する。一方、行動履歴照合部１４は、図１に示すように、利用者Ｍ1の日常の基本ルートとは異なる移動軌跡Ｌ2に沿って利用者Ｍ2が行動しているときには、利用者Ｍ2の行動履歴と登録済みの行動履歴とを照合してこれらが一致しないと判断する。この場合には、行動履歴照合部１４は、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致しないときに、行動履歴生成部１２が生成した利用者Ｍ1の新規の行動履歴と予め登録された登録済みの行動履歴とを再度照合する。行動履歴照合部１４は、これらの照合結果を照合情報として制御部２３に出力する。
【００３６】
図２に示す路線情報記憶部１５は、車両Ｖ1〜Ｖ3が走行する路線に関する路線情報を記憶する手段である。路線情報記憶部１５は、隣接する各駅間の距離及び所要時間などを路線情報として記憶するメモリ(RAM)であり、新路線が開設されたり新駅が開設されたりしたときには、インタフェース部２２を通じて更新後の路線情報を読み込み更新後の路線情報を記憶する。
【００３７】
降車駅判断部１６は、利用者Ｍ1，Ｍ2の移動距離及び移動方向、車両Ｖ1〜Ｖ3の移動距離及び移動方向並びに路線情報に基づいて降車駅を判断する手段である。降車駅判断部１６は、移動状態検出部３が出力する利用者Ｍ1，Ｍ2及び車両Ｖ1〜Ｖ3の移動状態情報と、路線情報記憶部１５が記憶する路線情報とに基づいて、利用者Ｍ1，Ｍ2が降車した降車駅を判断する。降車駅判断部１６は、例えば、利用者Ｍ1，Ｍ2及び車両Ｖ1〜Ｖ3の移動状態の変化から利用者Ｍ1，Ｍ2の降車を判断するとともに、車両Ｖ1〜Ｖ3の移動状態情報と路線情報とから利用者Ｍ1，Ｍ2が車両Ｖ1〜Ｖ3から降車した駅Ｓ2，Ｓ3を判断する。
【００３８】
駅情報記憶部１７は、駅Ｓ1〜Ｓ3に関する種々の情報を記憶する手段である。駅情報記憶部１７は、駅設備に関する駅設備情報を記憶するメモリ(RAM)であり、各駅Ｓ1〜Ｓ3の駅構内地図及び各駅Ｓ1〜Ｓ3の駅設備の座標などを駅設備情報として記憶する。駅情報記憶部１７は、駅設備が新築又は増改築されたりしたときには、インタフェース部２２を通じて更新後の駅設備情報を読み込み更新後の駅設備情報を記憶する。
【００３９】
送受信部１８は、通行規制装置２５との間で種々の情報を送受信する手段である。送受信部１８は、例えば、無線又は有線によって、解錠の許可を指令する解除許可信号を通行規制装置２５に送信したり、解錠の完了を告知する解錠完了信号を通行規制装置２５から受信したりする送受信機である。
【００４０】
通知部１９は、種々の情報を通知する手段である。通知部１９は、例えば、利用者Ｍ1，Ｍ2に照合結果、解錠の許可及び解錠の完了などの種々の情報を通知する。通知部１９は、文字、図形、記号又はこれらの結合を液晶画面上に表示する表示部１９ａと、これらの情報を音声や警報音によってスピーカから発生する音声発生部１９ｂと、これらの情報を振動によって告知させる振動発生部１９ｃなどを備えている。
【００４１】
プログラム記憶部２０は、利用者Ｍ1，Ｍ2を認証するための認証プログラムを記憶する手段である。プログラム記憶部２０は、情報記録媒体から読み取った認証プログラムや、電気通信回線を通じて取り込まれた認証プログラムなどを記録するメモリ(RAM)である。給電部２１は、認証システム１に電力を供給する手段であり、認証システム１に着脱自在に装着され交換可能な電池などである。
【００４２】
インタフェース部２２は、外部装置との間で種々の情報を入出力させる手段であり、認証システム１側と外部装置側との間で種々の情報を入出力させるインタフェース(I/O)回路などである。インタフェース部２２は、情報記録媒体、電気通信回線、キーボード及びスイッチによって更新後の地図情報、路線情報及び駅設備情報などの種々の情報を認証システム１側に入力させる。
【００４３】
制御部２３は、認証システム１の種々の動作を制御する中央処理部(CPU)であり、プログラム記憶部２０から認証プログラムを読み出して認証システム１に所定の処理を指令し実行させる。制御部２３は、例えば、位置検出部２及び移動状態検出部３などの検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴の生成を行動履歴生成部１２に指令したり、行動履歴照合部１４の照合結果に基づいて解除許可信号の送信を送受信部１８に指令したりする。通信部２４は、種々の情報を伝達するための手段であり、位置検出部２及び移動状態検出部３などを相互に通信可能なように接続するバスである。
【００４４】
図４は、この発明の第１実施形態に係る認証システムによる通行規制装置の構成図であり、図４（Ａ）は開放時の状態を示し、図４（Ｂ）は閉鎖時の状態を示す。
図２に示す通行規制装置２５は、利用者Ｍ2の通行を規制する装置である。通行規制装置２５は、例えば、図１に示す職場ＰN内のセキュリティの高い部屋の出入口などに設置されており、利用者Ｍ1，Ｍ2の入室を許可又は禁止する。通行規制装置２５は、図４（Ａ）に示すように、利用者Ｍ1のような認証システム１の正当な使用者の通行を許可し、図４（Ｂ）に示すように利用者Ｍ2のような認証システム１の不正な使用者の通行を規制する。通行規制装置２５は、図２及び図４に示すように、送受信部２５ａと、ドア部２５ｂと、駆動部２５ｃと、制御部２５ｄと、通信部２５ｅなどを備えている。
【００４５】
送受信部２５ａは、認証システム１との間で種々の情報を送受信する手段である。送受信部２５ａは、例えば、無線又は有線によって、解錠の許可を指令する解除許可信号を認証システム１から受信したり、解錠の完了を告知する解錠完了信号を認証システム１に送信したりする送受信機である。ドア部２５ｂは、利用者Ｍ1，Ｍ2が通過する通路を開閉する手段であり、駆動部２５ｃはドア部２５ｂを開閉動作させる手段である。制御部２５ｄは、通行規制装置２５の種々の動作を制御する中央処理部(CPU)であり、行動履歴照合部１４の照合結果に基づいて、利用者Ｍ1，Ｍ2が使用する機器の動作を制御する。制御部２５ｄは、例えば、送受信部２５ａからの解錠許可信号に基づいて駆動部２５ｃにドア部２５ｂの開放動作を指令したりする。通信部２５ｅは、種々の情報を伝達するための手段であり、送受信部２５ａ、駆動部２５ｃ及び制御部２５ｄを相互に通信可能なように接続するバスである。
【００４６】
次に、この発明の第１実施形態に係る認証システムの動作を説明する。
図５は、この発明の第１実施形態に係る認証システムの動作を説明するためのフローチャートである。以下では、制御部２３の動作を中心として説明する。
ステップ（以下、Ｓという）１００において、図２に示す制御部２３が認証プログラムを読み出す。図示しない電源スイッチがONすると電力の供給を制御部２３が給電部２１に指令し、給電部２１が認証システム１に電力を供給するとともに、プログラム記憶部２０から認証プログラムを制御部２３が読み出して一連の処理を開始する。
【００４７】
Ｓ２００において、行動履歴生成処理の実行を制御部２３が指令する。利用者Ｍ1の行動履歴を生成するための行動履歴生成処理を制御部２３が開始する。その結果、行動履歴生成部１２が利用者Ｍ1の行動履歴を生成して、この利用者Ｍ1の行動履歴が登録済みの行動履歴として行動履歴記憶部１３に記録される。
【００４８】
Ｓ３００において、登録済みの行動履歴が存在するか否かを制御部２３が判断する。行動履歴記憶部１３に利用者Ｍ1の登録済みの行動履歴が記憶されているか否かを制御部２３が判断し、利用者Ｍ1の登録済みの行動履歴が存在すると制御部２３が判断したときにはＳ４００に進む。一方、認証システム１を初めて使用するような場合には、行動履歴記憶部１３に利用者Ｍ1の登録済みの行動履歴が記録されておらず、次回の行動履歴照合処理において利用者Ｍ1の今回の行動履歴が登録済みの行動履歴として利用される。このため、利用者Ｍ1の登録済みの行動履歴が存在しないと制御部２３が判断したときには一連の処理を終了する。
【００４９】
Ｓ４００において、行動履歴照合処理の実行を制御部２３が指令する。利用者Ｍ1の登録済みの行動履歴が存在する場合には、この利用者Ｍ1の登録済みの行動履歴に基づいて利用者Ｍ1，Ｍ2を認証するための行動履歴照合処理を制御部２３が開始する。
【００５０】
Ｓ５００において、照合結果が不一致であるか否かを制御部２３が判断する。利用者Ｍ1の行動履歴と利用者Ｍ1の登録済みの行動履歴とが一致しないと行動履歴照合部１４が判断したときにはＳ６００に進み、利用者Ｍ1の行動履歴と利用者Ｍ1の登録済みの行動履歴とが一致すると行動履歴照合部１４が判断したときには一連の処理を終了する。
【００５１】
Ｓ６００において、再認証を開始するか否かを制御部２３が判断する。例えば、利用者Ｍ1が基本ルートから離れて寄り道したようなときには、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致しないため、正当な利用者Ｍ1が自宅Ｐ1や職場ＰNに入ることができないという不都合が生じる。このため、例えば、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺を利用者Ｍ1が移動したときの行動履歴を行動履歴生成部１２に制御部２３が新規に生成させて、この新規の行動履歴を行動履歴記憶部１３に制御部２３が記憶させる必要がある。制御部２３には、例えば、照合結果が不一致なときに再認証を実行するか否かに関する再認証実行可否情報が利用者Ｍ1によって選択されインタフェース部２２を通じて認証システム１側に入力する。このため、制御部２３が再認証を開始すると判断したときにはＳ２００に戻り、制御部２３が再認証を開始しないと判断したときには一連の処理を終了する。
【００５２】
次に、この発明の第１実施形態に係る認証システムの行動履歴生成処理を説明する。
図６は、この発明の第１実施形態に係る認証システムの行動履歴生成処理を説明するためのフローチャートである。以下では、図１に示すように、利用者Ｍ1が自宅Ｐ1を出発して職場ＰNに到着するまでの行動履歴を生成する場合を例に挙げて説明する。
【００５３】
Ｓ２０１において、利用者Ｍ1の現在位置の検出開始を位置検出部２に制御部２３が指令する。図１に示すように、利用者Ｍ1が認証システム１を所持して自宅Ｐ1を出発すると、図２に示す受信部２ａが人工衛星からの電波を直ちに受信して、位置演算部２ｃが利用者Ｍ1の現在位置を演算する。
【００５４】
Ｓ２０２において、地図情報記憶部１０から地図情報を制御部２３が読み出す。図１に示すように、自宅Ｐ1から職場ＰNに至るまでの周辺の地図情報を地図情報記憶部１０から制御部２３が読み出す。
【００５５】
Ｓ２０３において、利用者Ｍ1の現在位置の特定を現在位置特定部１１に制御部２３が指令する。地図情報記憶部１０が記憶する地図情報と位置演算部２ｃが演算した現在位置情報とに基づいて、自宅Ｐ1から駅Ｓ1までの利用者Ｍ1の現在位置を現在位置特定部１１が特定する。
【００５６】
Ｓ２０４において、利用者Ｍ1の行動履歴の生成開始を行動履歴生成部１２に制御部２３が指令する。図１に示すように、利用者Ｍ1が移動すると一定距離間隔で現在位置特定部１１が利用者Ｍ1の現在位置を特定し、自宅Ｐ1から駅Ｓ1までの利用者Ｍ1の行動履歴を行動履歴生成部１２が生成する。
【００５７】
Ｓ２０５において、利用者Ｍ1の行動履歴の記録を行動履歴記憶部１３に制御部２３が指令する。その結果、図３に示すように、自宅Ｐ1から駅Ｓ1までの利用者Ｍ1の現在位置の緯度(X)、経度(Y)、高度(Z)及び時刻(T)などが行動履歴記憶部１３に地点毎に順次記録される。
【００５８】
Ｓ２０６において、GPS信号を受信可能であるか否かを制御部２３が判断する。図１に示すように、地下駅である駅Ｓ1の駅構内に利用者Ｍ1が進入すると、人工衛星からのGPS信号を受信部２ａが受信不可能になる。このため、利用者Ｍ1の移動距離及び移動方向を移動状態検出部３によって検出して、利用者Ｍ1の行動履歴を生成する必要がある。その結果、受信部２ａからGPS信号が出力されないときには、GPS信号が受信不可能であると制御部２３が判断してＳ２０７に進む。一方、駅Ｓ1が地上駅であるときには利用者Ｍ1が駅構内に進入しても、人工衛星からのGPS信号を受信部２ａが受信可能である。このため、通常のナビゲーション装置のようにGPS信号に基づいて、利用者Ｍ1の行動履歴を生成することができる。その結果、受信部２ａからGPS信号が出力されているときには、GPS信号が受信可能であると制御部２３が判断してＳ２０９に進む。
【００５９】
Ｓ２０７において、利用者Ｍ1の移動状態の検出開始を移動状態検出部３に制御部２３が指令する。その結果、振動検出部３ａが出力する振動検出信号に基づいて、利用者Ｍ1の移動距離及び移動方向を移動状態演算部３ｃが演算し、利用者Ｍ1が地上で歩行状態であると移動状態判定部３ｄが判定する。
【００６０】
Ｓ２０８において、駅情報記憶部１７から乗車駅の駅設備情報を制御部２３が読み出す。図１に示すように、利用者Ｍ1が駅Ｓ1から車両Ｖ1に乗車するような場合には、駅Ｓ1の駅設備の絶対位置を示す座標などが記録された駅設備情報を駅情報記憶部１７から制御部２３が読み出す。
【００６１】
Ｓ２０９において、利用者Ｍ1の現在位置の特定を現在位置特定部１１に制御部２３が指令する。駅情報記憶部１７が記憶する駅設備情報と移動状態演算部３ｃが演算した移動距離情報及び移動方向情報に基づいて、現在位置特定部１１が駅Ｓ1の構内における利用者Ｍ1の現在位置を特定する。Ｓ２０６において、GPS信号を受信可能であると制御部２３が判断したときには、現在位置特定部１１がGPS信号に基づいて利用者Ｍ1の現在位置を特定する。
【００６２】
Ｓ２１０において、利用者Ｍ1の行動履歴の生成継続を行動履歴生成部１２に制御部２３が指令する。その結果、GPS信号の受信が困難な駅Ｓ1の構内を移動する利用者Ｍ1の行動履歴を行動履歴生成部１２が生成する。一方、GPS信号を受信可能であると制御部２３が判断したときには、行動履歴生成部１２がGPS信号に基づいて利用者Ｍ1の行動履歴を生成する。
【００６３】
Ｓ２１１において、利用者Ｍ1の行動履歴の記録継続を行動履歴記憶部１３に制御部２３が指令する。その結果、駅Ｓ1の構内を移動する利用者Ｍ1の行動履歴を行動履歴記憶部１３が記録する。GPS信号に基づいて利用者Ｍ1の位置を検出する場合に比べて、振動検出信号に基づいて利用者Ｍ1の位置を検出する場合には、位置検出精度が若干低下する可能性がある。このため、GPS信号を受信不可能な駅Ｓ1から駅Ｓ3まで利用者Ｍ1が移動している間は、GPS信号を再度受信可能になるまで利用者Ｍ1の行動履歴を推定行動履歴として行動履歴記憶部１３が一時的に記録する。
【００６４】
Ｓ２１２において、利用者Ｍ1が車両Ｖ1に乗車したか否かを制御部２３が判断する。図１に示すように、利用者Ｍ1が車両Ｖ1に乗車してこの車両Ｖ1が矢印方向に走行を開始すると、車両Ｖ1の走行により発生する周波数成分を含む振動検出信号を振動検出部３ａが移動状態判定部３ｄに出力し、車両Ｖ1が走行状態であると移動状態判定部３ｄが判断する。その結果、移動状態判定部３ｄの判定結果に基づいて利用者Ｍ1が車両Ｖ1に乗車したか否かを制御部２３が判断し、利用者Ｍ1が車両Ｖ1に乗車したときにはＳ２１３に進み、利用者Ｍ1が車両Ｖ1に乗車していないときときにはＳ２２２に進む。
【００６５】
Ｓ２１３において、車両Ｖ1の移動状態の検出開始を移動状態検出部３に制御部２３が指令する。その結果、振動検出部３ａが出力する振動検出信号に基づいて、駅Ｓ1を起点とする車両Ｖ1の移動距離及び移動方向を移動状態演算部３ｃが演算する。また、走行する車両Ｖ1内で利用者Ｍ1が移動状態又は静止状態のいずれであるかを移動状態判定部３ｄが判定して、利用者Ｍ1の動作状況を考慮した行動履歴を行動履歴生成部１２が生成し行動履歴記憶部１３が記録する。
【００６６】
Ｓ２１４において、利用者Ｍ1が車両Ｖ1から降車したか否かを制御部２３が判断する。図１に示すように、車両Ｖ1が駅Ｓ2に到着して利用者Ｍ1が車両Ｖ1から降車し歩行を開始すると、利用者Ｍ1の歩行により発生する周波数成分を含む振動検出信号を振動検出部３ａが移動状態判定部３ｄに出力し、利用者Ｍ1が移動状態であると移動状態判定部３ｄが判断する。その結果、移動状態判定部３ｄの判定結果に基づいて利用者Ｍ1が車両Ｖ1から降車したか否かを制御部２３が判断し、利用者Ｍ1が車両Ｖ1から降車したときにはＳ２１５に進み、利用者Ｍ1が車両Ｖ1から降車していないときときにはＳ２１３に戻る。
【００６７】
Ｓ２１５において、路線情報記憶部１５から路線情報を制御部２３が読み出す。例えば、図１に示すように利用者Ｍ1が駅Ｓ1から乗車して駅Ｓ2で降車するような場合には、駅Ｓ1から駅Ｓ2までの距離などが記録された路線情報を路線情報記憶部１５から制御部２３が読み出す。
【００６８】
Ｓ２１６において、降車駅の特定を降車駅判断部１６に制御部２３が指令する。駅Ｓ1を起点とする車両Ｖ1の移動距離及び移動方向を図２に示す移動状態演算部３ｃが演算するため、路線情報記憶部１５が記録する路線情報から車両Ｖ1の移動距離及び移動方向と同一の駅を降車駅判断部１６が検索し駅Ｓ2が特定される。
【００６９】
Ｓ２１７において、駅情報記憶部１７から降車駅の駅設備情報を制御部２３が読み出す。例えば、図１に示すように利用者Ｍ1が駅Ｓ2で車両Ｖ1から降車するような場合には、駅Ｓ2の売店Ｓ23などの駅設備の絶対位置を示す座標などが記録された駅設備情報を駅情報記憶部１７から制御部２３が読み出す。
【００７０】
Ｓ２１８において、利用者Ｍ1の現在位置の特定を現在位置特定部１１に制御部２３が指令する。駅情報記憶部１７が記憶する駅設備情報と移動状態演算部３ｃが演算した移動距離情報及び移動方向情報に基づいて、現在位置特定部１１が駅Ｓ2の構内における利用者Ｍ1の現在位置を特定する。
【００７１】
Ｓ２１９において、利用者Ｍ1の行動履歴の生成継続を行動履歴生成部１２に制御部２３が指令する。その結果、駅Ｓ2の構内を移動する利用者Ｍ1の行動履歴を行動履歴生成部１２が生成する。
【００７２】
Ｓ２２０において、利用者Ｍ1の行動履歴の記録継続を行動履歴記憶部１３に制御部２３が指令する。その結果、駅Ｓ2の構内を移動する利用者Ｍ1の行動履歴を行動履歴記憶部１３が記録する。例えば、図１に示すように利用者Ｍ1が売店Ｓ23を経由して駅Ｓ2の構内を移動したときの行動履歴が生成され記録される。
【００７３】
Ｓ２２１において、利用者Ｍ1が車両Ｖ2に乗換えたか否かを制御部２３が判断する。図１に示すように、利用者Ｍ1が駅Ｓ2において車両Ｖ1から降車して車両Ｖ2に乗換えてこの車両Ｖ2が矢印方向に走行を開始すると、車両Ｖ1が走行状態であると移動状態判定部３ｄが判断する。その結果、移動状態判定部３ｄの判定結果に基づいて利用者Ｍ1が車両Ｖ2に乗換えたか否かを制御部２３が判断し、利用者Ｍ1が車両Ｖ2に乗換えていないときときにはＳ２２２に進み、利用者Ｍ1が車両Ｖ2に乗換えたときにはＳ２１３に戻る。その結果、図１に示すように、利用者Ｍ1の降車した駅3を降車駅判断部１６が特定し、駅Ｓ3の構内を移動する利用者Ｍ1の行動履歴を行動履歴生成部１２が生成し、この行動履歴を行動履歴記憶部１３が記録する。例えば、図１に示すように利用者Ｍ1が駅Ｓ2で車両Ｖ2に乗換えて駅Ｓ3でこの車両Ｖ2から降車し、この駅Ｓ3の構内を移動したときの行動履歴が生成され記録される。
【００７４】
Ｓ２２２において、GPS信号を受信可能であるか否かを制御部２３が判断する。図１に示すように、駅Ｓ3が地下駅であるときには利用者Ｍ1が駅出入口Ｓ31から退出すると、人工衛星からのGPS信号を受信部２ａが受信可能になるため、利用者Ｍ1が駅Ｓ3の構内から外に出たと制御部２３が判断する。その結果、受信部２ａからGPS信号が出力されたときには、GPS信号が受信可能であると制御部２３が判断してＳ２２３に進む。一方、駅Ｓ3が地下駅であって利用者Ｍ1が駅構内を移動している間は、人工衛星からのGPS信号を受信部２ａが受信不可能であるため、行動履歴の生成と記録を継続する必要がある。その結果、受信部２ａからGPS信号が出力されていないときには、GPS信号が受信不可能であると制御部２３が判断してＳ２１９に戻る。
【００７５】
Ｓ２２３において、利用者Ｍ1の現在位置の特定を現在位置特定部１１に制御部２３が指令する。地図情報記憶部１０が記憶する地図情報と位置演算部２ｃが演算した現在位置情報とに基づいて、駅Ｓ3から職場ＰNまでの利用者Ｍ1の現在位置を現在位置特定部１１が特定する。
【００７６】
Ｓ２２４において、利用者Ｍ1の行動履歴の生成継続を行動履歴生成部１２に制御部２３が指令する。その結果、図１に示すように、駅Ｓ3から職場ＰNまでの利用者Ｍ1の行動履歴を行動履歴生成部１２が生成する。先ず、GPS信号を受信不可能な駅Ｓ1から駅Ｓ3まで利用者Ｍ1が移動している間に生成された利用者Ｍ1の推定行動履歴を行動履歴記憶部１３から行動履歴生成部１２が読み出す。そして、GPS信号が途絶える直前の現在位置情報と、GPS信号を再度受信可能になったときの現在位置情報とに基づいて、行動履歴記憶部１３が記憶する推定行動履歴を行動履歴生成部１２が校正し、この推定行動履歴を校正後の行動履歴に置き換える。一方、行動履歴記憶部１３が記憶する推定行動履歴を行動履歴生成部１２が校正不可能なときには、この推定行動履歴を推定値であることを明記して行動履歴記憶部１３が記録する。
【００７７】
Ｓ２２５において、利用者Ｍ1の行動履歴の記録継続を行動履歴記憶部１３に制御部２３が指令する。その結果、図１に示すように、駅Ｓ3から職場ＰNまでの利用者Ｍ1の行動履歴を行動履歴記憶部１３が記録する。
【００７８】
Ｓ２２６において、利用者Ｍ1が最終地点に到達したか否かを制御部２３が判断する。地図情報記憶部１０が記憶する地図情報と位置演算部２ｃが演算した現在位置情報とに基づいて、利用者Ｍ1の現在位置を現在位置特定部１１が特定し、利用者Ｍ1が職場ＰNに到達したと制御部２３が判断したときにはＳ２２７に進み、利用者Ｍ1が職場ＰNに到達していないと制御部２３が判断したときにはＳ２２３に戻る。
【００７９】
Ｓ２２７において、利用者Ｍ1の現在位置の検出終了を位置検出部２に制御部２３が指令する。利用者Ｍ1が職場ＰNに到達したときには、位置演算部２ｃが利用者Ｍ1の現在位置の演算を終了する。
【００８０】
Ｓ２２８において、行動履歴の生成終了を行動履歴生成部１２に制御部２３が指令する。その結果、自宅Ｐ1から職場ＰNまでの利用者Ｍ1の行動履歴の生成を行動履歴生成部１２が終了する。
【００８１】
Ｓ２２９において、行動履歴の記録終了を行動履歴記憶部１３に制御部２３が指令する。その結果、図３に示すように、自宅Ｐ1から職場ＰNまでの利用者Ｍ1の行動履歴が登録済みの行動履歴として行動履歴記憶部１３に記録される。
【００８２】
次に、この発明の第１実施形態に係る認証システムの行動履歴照合処理を説明する。
図７は、この発明の第１実施形態に係る認証システムの行動履歴照合処理を説明するためのフローチャートである。
Ｓ４０１において、行動履歴記憶部１３から今回の行動履歴を制御部２３が読み出す。利用者Ｍ1が自宅Ｐ1から職場ＰNまで移動したときに、行動履歴生成部１２が生成した利用者Ｍ1の今回の行動履歴を行動履歴記憶部１３から制御部２３が読み出す。図５に示すＳ６００において、再認証を開始すると制御部２３が判断したときには、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺を利用者Ｍ1が移動したときの行動履歴を行動履歴生成部１２が新規の行動履歴として生成するため、この新規の行動履歴を行動履歴記憶部１３から制御部２３が読み出す。
【００８３】
図７に示すＳ４０２において、行動履歴記憶部１３から登録済みの行動履歴を制御部２３が読み出す。利用者Ｍ1が自宅Ｐ1から職場ＰNまで移動したときに、行動履歴生成部１２が生成した利用者Ｍ1の登録済みの行動履歴（過去の行動履歴）を行動履歴記憶部１３から制御部２３が読み出す。図５に示すＳ６００において、再認証を開始すると制御部２３が判断したときには、例えば利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺の利用者Ｍ1のみが知っている所定の通過地点を通過したときの行動履歴を行動履歴記憶部１３から制御部２３が読み出す。
【００８４】
図７に示すＳ４０３において、今回の行動履歴と登録済みの行動履歴との照合を行動履歴照合部１４に制御部２３が指令する。図１に示すように、利用者Ｍ1が自宅Ｐ1から職場ＰNまで移動軌跡Ｌ1に沿って毎日移動する場合には、ある程度のずれ幅はあるが略同一の行動履歴が利用者Ｍ1の過去の行動履歴として行動履歴記憶部１３に記録され蓄積される。このため、行動履歴照合部１４は、例えば、利用者Ｍ1の今回の行動履歴と略一致する行動履歴が利用者Ｍ1の過去の行動履歴に存在する場合や、利用者Ｍ1の過去の全ての行動履歴の範囲内に利用者Ｍ1の今回の行動履歴が含まれる場合には、利用者Ｍ1が正当な利用者であると認証する。一方、図１に示すように、利用者Ｍ1から不正に認証システム１を入手した利用者Ｍ2が利用者Ｍ1の自宅Ｐ1から職場ＰNまでこの利用者Ｍ1に成り代わって移動軌跡Ｌ2に沿って移動するような場合には、利用者Ｍ1の過去の行動履歴と利用者Ｍ2の今回の行動履歴とが一致しない。このため、行動履歴照合部１４は、利用者Ｍ2が不正な使用者であると認証する。図５に示すＳ６００において、再認証を開始すると制御部２３が判断したときには、新規の行動履歴と登録済みの行動履歴との照合を行動履歴照合部１４に制御部２３が指令する。例えば、正当な利用者Ｍ1は、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺の所定の通過地点を知っている。このため、これらの通過地点を利用者Ｍ1が通過することによって、新規の行動履歴と登録済みの行動履歴とが一致し、利用者Ｍ1が正当な利用者であると行動履歴照合部１４が判断する。一方、不正な利用者Ｍ2は、利用者Ｍ1の目的地である自宅Ｐ1や職場ＰNの周辺の所定の通過地点を知らないため、新規の行動履歴と登録済みの行動履歴とが一致せず、利用者Ｍ2が不正な利用者であると行動履歴照合部１４が判断する。
【００８５】
図７に示すＳ４０４において、照合結果の通知を通知部１９に制御部２３が指令する。その結果、照合結果を利用者Ｍ1，Ｍ2に告知させるために、通知部１９が表示部１９ａに照合結果を表示させたり、音声発生部１９ｂから音声や警報音などを発生させたり、振動発生部１９ｃを振動させたりする。
【００８６】
Ｓ４０５において、照合結果の送信を送受信部１８に制御部２３が指令する。その結果、図１に示す通行規制装置２５を解錠するための解錠許可信号をこの通行規制装置２５の送受信部２５ａに送受信部１８が送信する。解錠許可信号を送受信部２５ａが受信すると、制御部２５ｄが駆動部２５ｃにドア部２５ｂの開放を指令する。その結果、図４（Ａ）に示すように、ドア部２５ｂが開放して利用者Ｍ1の通行が許可されるとともに、解錠完了信号の送信を送受信部２５ａに制御部２５ｄが指令する。一方、解錠許可信号を送受信部２５ａが受信しないときには、制御部２５ｄが駆動部２５ｃにドア部２５ｂの閉鎖を指令しているため、図４（Ｂ）に示すようにドア部２５ｂが閉鎖状態を維持し利用者Ｍ2の通行が禁止される。
【００８７】
Ｓ４０６において、解錠完了信号を受信したか否かを制御部２３が判断する。通行規制装置２５側の送受信部２５ａから送信された解錠完了信号を認証システム１側の送受信部１８が受信したか否かを制御部２３が判断し、解錠完了信号を送受信部１８が受信したときにはＳ４０７に進み、解錠完了信号を送受信部１８が受信しなかったときにはＳ４０８に進む。
【００８８】
Ｓ４０７において、解錠完了の通知を通知部１９に制御部２３が指令する。その結果、通行規制装置２５の解錠完了を利用者Ｍ1に告知させるために、通知部１９が表示部１９ａに解錠完了を表示させる。
【００８９】
Ｓ４０８において、解錠不許可の通知を通知部１９に制御部２３が指令する。その結果、通行規制装置２５の解錠不許可を利用者Ｍ2に告知させるために、通知部１９が表示部１９ａに解錠不許可を表示させる。再認証を実行する必要がある場合には、新規の行動履歴の生成を利用者Ｍ1に告知するために、通知部１９が表示部１９ａに行動履歴の新規生成開始を表示させる。
【００９０】
この発明の第１実施形態に係る認証システムには、以下に記載するような効果がある。
(1) この第１実施形態では、利用者Ｍ1，Ｍ2の行動履歴を生成する行動履歴生成部１２の生成結果に基づいて、この利用者Ｍ1，Ｍ2の行動履歴とこの利用者Ｍ1，Ｍ2を認証するために予め登録された登録済みの行動履歴とを行動履歴照合部１４が照合する。このため、他人である利用者Ｍ2が容易に真似することができない利用者Ｍ1の固有の行動履歴を参照データとして利用し、施設の解錠を許可したり施設の利用を許可したりすることができる。その結果、正当な利用者Ｍ1の固有の行動履歴を利用して認証し、利用者Ｍ2による不正使用を防止することができる。
【００９１】
(2) この第１実施形態では、利用者Ｍ1，Ｍ2の位置の時間変化、利用者Ｍ1，Ｍ2の振動特性の時間変化、照度の時間変化、騒音の時間変化、温度の時間変化、湿度の時間変化、空気組成分の時間変化又は気圧の時間変化の少なくとも一つを利用者Ｍ1，Ｍ2の行動履歴として行動履歴生成部１２が生成する。このため、湿度、気圧、明るさ、雨音などの時間変化を単独又は組み合わせて検出することによって、晴天時と雨天時とによって相違する利用者Ｍ1，Ｍ2の行動履歴を記録することができる。また、振動特性の時間変化を検出することによって、道路の左右いずれかの歩道を歩行するか、道路を横断するタイミングはどのあたりかなどの個人差のある利用者Ｍ1，Ｍ2の行動履歴を記録することができる。さらに、振動特性の時間変化を検出することによって、歩行時又は走行時の前進加速度や停止加速度、足の上昇時の加速度、足を地面に着地するときの加速度又はこれらの動作時に発生する衝撃、周期、歩幅などの時間変化を利用者Ｍ1，Ｍ2を特定するための行動履歴として記録することができる。
【００９２】
(3) この第１実施形態では、行動履歴生成部１２が生成した利用者Ｍ1の過去の行動履歴を登録済みの行動履歴として行動履歴記憶部１３が記憶し、行動履歴生成部１２が生成した利用者Ｍ1，Ｍ2の今回の行動履歴と、行動履歴記憶部１３が記憶する利用者Ｍ1の過去の行動履歴とを行動履歴照合部１４が照合する。このため、正当な利用者Ｍ1と不正な利用者Ｍ2とを簡単に識別することができる。
【００９３】
(4) この第１実施形態では、人工衛星からの送信信号に基づいて利用者Ｍ1，Ｍ2の位置を位置検出部２が検出し、この位置検出部２の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を行動履歴生成部１２が生成する。このため、携帯電話などの移動体通信機のナビゲーション装置の機能を利用して、利用者Ｍ1，Ｍ2の現在位置を正確に検出することができる。特に、GPS信号がDGPS(Differential GPS)のような補正された位置情報である場合には、１ｍ程度の精度で利用者Ｍ1，Ｍ2の現在位置を正確に検出することができる。
【００９４】
(5) この第１実施形態では、利用者Ｍ1，Ｍ2の移動距離及び移動方向並びにこの利用者Ｍ1，Ｍ2が乗車する車両Ｖ1〜Ｖ3の移動距離及び移動方向を移動状態検出部３が検出し、この移動状態検出部３の検出結果に基づいて利用者Ｍ1，Ｍ2の行動履歴を行動履歴生成部１２が生成する。このため、利用者Ｍ1，Ｍ2の歩行や車両Ｖ1〜Ｖ3の走行により発生する加速度や振動などを検出することによって、利用者Ｍ1，Ｍ2の行動履歴を簡単に生成することができる。
【００９５】
(6) この第１実施形態では、利用者Ｍ1，Ｍ2の行動履歴と登録済みの行動履歴とが所定の許容範囲内で一致しているか否かを行動履歴照合部１４が照合する。このため、利用者Ｍ1の僅かな行動の差異によって、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致せず、正当な利用者Ｍ1が不正な使用者であると誤って判定されてしまうのを防止することができる。
【００９６】
(7) この第１実施形態では、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致しないときに、行動履歴生成部１２が生成した利用者Ｍ1の新規の行動履歴と予め登録された登録済みの行動履歴とを行動履歴照合部１４が再度照合する。このため、例えば、利用者Ｍ1が基本ルートから離れて寄り道したようなときに、利用者Ｍ1の行動履歴と登録済みの行動履歴とが一致せず、正当な利用者Ｍ1が不正な利用者であると判断されて自宅Ｐ1や職場ＰNに入ることができないという不都合を回避することができる。
【００９７】
(8) この第１実施形態では、行動履歴照合部１４の照合結果に基づいて、利用者Ｍ1，Ｍ2が使用する機器の動作を制御部２５ｄが制御する。このため、例えば、通行規制装置２５のドア部２５ｂの開閉動作を制御して、正当な利用者Ｍ1の通行を許可し、不正な利用者Ｍ2の通行を規制することができる。
【００９８】
(9) この第１実施形態では、行動履歴照合部１４の照合結果に基づいて、通行規制装置２５が利用者Ｍ2の通行を規制する。このため、例えば、セキュリティの高い部屋に入室するときなどに、正当な利用者Ｍ1の通行を許可し、不正な利用者Ｍ2の通行を禁止することができる。
【００９９】
（第２実施形態）
図８は、この発明の第２実施形態に係る認証システムの構成図である。以下では、図１〜図３に示す部分と同一の部分については、同一の番号を付して詳細な説明を省略する。
図８に示す認証システム１は、行動履歴設定部２６と生成条件設定部２７などを備えている。行動履歴設定部２６は、登録済みの行動履歴を予め設定する手段であり、利用者Ｍ1が複数の通過地点を通過するときの行動履歴を登録済みの行動記録として予め設定する。行動履歴設定部２６は、地図情報記憶部１０及び／又は駅情報記憶部１７が記憶する地図情報を利用して、利用者Ｍ1が移動するときに経由する複数の通過地点及び／又はこれらの通過地点を通過する順番などを登録済みの行動履歴として設定する。行動履歴設定部２６は、例えば、正当な利用者Ｍ1やシステム管理者などによって、表示部１９ａに表示された地図上の任意の通過地点である駅Ｓ1〜Ｓ3が順次選択され入力されたときに、これらの駅Ｓ1〜Ｓ3の緯度(X)、経度(Y)、高度(Z)や、駅Ｓ1〜Ｓ3を通過する順番を登録済みの行動履歴として設定する。
【０１００】
生成条件設定部２７は、利用者Ｍ1の行動履歴を生成するときの生成条件を設定する手段である。生成条件設定部２７は、交差点を右折する際に外側−外側を歩行したり、交差点を渡らずに車の往来が途切れた段階でこの交差点の手前で横断したりするような利用者Ｍ1の行動の癖を考慮して、行動履歴生成部１２が利用者Ｍ1の行動履歴を生成するときの生成条件を設定（プリセット）する。生成条件設定部２７は、行動履歴生成部１２が生成した利用者Ｍ1の過去の行動履歴を蓄積してこの利用者Ｍ1の行動時の癖を学習してパターン化し生成条件として設定したり、予め行動時の癖を項目化して利用者Ｍ1に質問形式で選択させ選択後の項目を生成条件として設定したりする。
【０１０１】
この第２実施形態には、第１実施形態の効果に加えて、以下に記載するような効果がある。
(1) この第２実施形態では、行動履歴生成部１２が生成した利用者Ｍ1，Ｍ2の今回の行動履歴と、行動履歴設定部２６が設定した登録済みの行動履歴とを行動履歴照合部１４が照合する。その結果、利用者Ｍ1の日常の行動パターンとは異なる任意の行動履歴をこの利用者Ｍ1やシステム管理者などによって予め設定することができるため、利用者Ｍ2の不正使用をより一層防止することができる。
【０１０２】
(2) この第２実施形態では、利用者Ｍ1が複数の通過地点を順次通過するときの行動履歴を登録済みの行動履歴として行動履歴設定部２６が予め設定する。このため、不正な利用者Ｍ2が予め設定された複数の通過地点と異なる地点を通過したり、予め設定された通過地点の順番と異なる順序で通過地点を通過したりしたときに、利用者Ｍ2が不正な使用者であると簡単に認識することができる。
【０１０３】
（第３実施形態）
図９は、この発明の第３実施形態に係る認証システムの構成図である。
図９に示す行動履歴設定部２８は、図８に示す行動履歴設定部２６とは異なり、利用者Ｍ1が所定の通過地点を通過するときの行動履歴を登録済みの行動記録として予め設定する。行動履歴設定部２８は、地図情報記憶部１０及び／又は駅情報記憶部１７が記憶する地図情報を利用して、利用者Ｍ1が移動するときに通過する所定の通過地点を登録済みの行動履歴として設定する。行動履歴設定部２８は、例えば、正当な利用者Ｍ1やシステム管理者などによって、表示部１９ａに表示された地図上の所定の通過地点である駅Ｓ2が選択され入力されたときに、この駅Ｓ2の緯度(X)、経度(Y)、高度(Z)を登録済みの行動履歴として設定する。
【０１０４】
この第３実施形態には、第１実施形態及び第２実施形態の効果に加えて、以下に記載するような効果がある。
この第３実施形態では、利用者Ｍ1が所定の通過地点を通過するときの行動履歴を登録済みの行動履歴として行動履歴設定部２８が予め設定する。このため、不正な利用者Ｍ2が予め設定された所定の通過地点と異なる地点を通過したときに、利用者Ｍ2が不正な使用者であると簡単に認識することができるとともに、第２実施形態のように複数の通過地点を設定する場合に比べて、行動履歴の設定処理や照合処理が１回のチェックポイントで済むため容易に取り扱うことができる。
【０１０５】
（第４実施形態）
図１０は、この発明の第４実施形態に係る認証システムを利用する利用者の自宅から職場までの移動状況を説明するための図である。図１１は、この発明の第４実施形態に係る認証システムの構成図である。
図１０に示す車両Ｖ4は、正当な利用者Ｍ1が使用する自動車などの交通輸送手段である。図１１に示す認証システム１は、例えば、車両Ｖ4のエンジンを動作させるイグニッションキーと一体に構成されており、車両Ｖ4の使用前にはこの車両Ｖ4を施錠状態にし、図１０に示すように予め設定された複数の通過地点Ｐ11，…，Ｐ14，…を通過したときに初めて車両Ｖ4を解錠状態にする。認証システム１は、図１１に示すように、行動履歴設定部２９と、動作禁止部３０と、警告発生部３１などを備えている。
【０１０６】
行動履歴設定部２９は、図８及び図９に示す行動履歴設定部２６，２８とは異なり、利用者Ｍ1が車両Ｖ4を運転するときにこの車両Ｖ4が複数の通過地点Ｐ11，…，Ｐ14，…を通過するときの行動履歴を登録済みの行動履歴として予め設定する。行動履歴設定部２９は、例えば、図１に示す利用者Ｍ1の自宅Ｐ1付近であって利用者Ｍ1がいずれの方面に移動する際にも必ず通過する複数の通過地点Ｐ11，…，Ｐ14，…が利用者Ｍ1によって選択されたときに、これらの複数の通過地点Ｐ11，…，Ｐ14，…がどこの場所であるか利用者Ｍ1以外には分からないように登録済みの行動履歴として設定する。行動履歴設定部２９は、不正な利用者Ｍ2によって行動履歴を容易に真似されないように、複数の通過地点Ｐ11，…，Ｐ14，…の有効及び無効を曜日や時間帯などに応じて任意に組み合わせて設定する。行動履歴設定部２９は、正当な利用者Ｍ1の行動を伺っていた利用者Ｍ2によって不正使用されないように、各通過地点Ｐ11，…，Ｐ14，…を通過した後に登録済みの行動履歴を自動的に消去する。
【０１０７】
動作禁止部３０は、行動履歴照合部１４の照合結果に基づいて、車両Ｖ4に所定の動作を禁止させる手段である。動作禁止部３０は、例えば、図１０に示すように不正な利用者Ｍ2が車両Ｖ4を運転してこの車両Ｖ4を運転する利用者Ｍ2の行動履歴と登録済みの行動履歴とが一致していないと行動履歴照合部１４が判断したときに、この車両Ｖ4のエンジンを動作させるイグニッションスイッチをOFFさせたり、ブレーキ装置を作動させたり、ドアの開放を禁止させたり、燃焼噴射装置の噴射を停止させたりする。
【０１０８】
図１１に示す警告発生部３１は、行動履歴照合部１４の照合結果に基づいて、車両Ｖ4に所定の警告を発生させる手段である。警告発生部３１は、例えば、図１０に示すように不正な利用者Ｍ2が車両Ｖ4を運転してこの車両Ｖ4を運転する利用者Ｍ2の行動履歴と登録済みの行動履歴とが一致していないと行動履歴照合部１４が判断したときに、この車両Ｖ4のクラクションを鳴動させたり、ライトを点滅させたりする。
【０１０９】
次に、この発明の第４実施形態に係る認証システムの動作を説明する。
図１２は、この発明の第４実施形態に係る認証システムの動作を説明するためのフローチャートである。以下では、不正な利用者Ｍ2が車両Ｖ4を運転している場合を例に挙げて説明し、図７に示す処理と同一の処理については詳細な説明を省略する。
【０１１０】
Ｓ１０００において、プログラム記憶部２０から認証プログラムを制御部２３が読み出し、Ｓ１１００において登録済みの行動履歴が設定されているか否かを制御部２３が判断する。利用者Ｍ1が車両Ｖ4を運転して複数の通過地点Ｐ11，…，Ｐ14，…を通過するときの行動履歴が行動履歴設定部２９によって設定されると、この利用者Ｍ1のみが知っている行動履歴が登録済みの行動履歴として行動履歴記憶部１３に記録される。登録済みの行動履歴が存在すると制御部２３が判断したときにはＳ１２００に進み、登録済みの行動履歴が存在しないと制御部２３が判断したときには一連の処理を終了する。
【０１１１】
Ｓ１２００において、行動履歴生成部１２に行動履歴の生成を制御部２３が指令する。その結果、図１０に示すように、不正な利用者Ｍ2が車両Ｖ4を運転して複数の通過地点Ｐ11，…，Ｐ14，…を通過するときの行動履歴が行動履歴生成部１２によって順次生成される。
【０１１２】
Ｓ１３００において、行動履歴照合部１４に行動履歴の照合を制御部２３が指令する。その結果、行動履歴設定部２９が設定した登録済みの行動履歴と行動履歴生成部１２が生成した行動履歴とを行動履歴照合部１４が照合する。
【０１１３】
Ｓ１４００において、行動履歴が一致したか否かを制御部２３が判断する。図１０に示すように、正当な利用者Ｍ1が車両Ｖ4を運転して、複数の通過地点Ｐ11，…，Ｐ14，…を通過するときの登録済みの行動履歴と、不正な利用者Ｍ2が車両Ｖ4を運転して、複数の通過地点Ｐ11，Ｐ12，Ｐ13，Ｐ21を通過するときの登録済みの行動履歴とが一致しないと行動履歴照合部１４が判断する。行動履歴が一致しないと制御部２３が判断したときにはＳ１５００に進み、行動履歴が一致すると制御部２３が判断したときには一連の処理を終了する。
【０１１４】
Ｓ１５００において、所定の動作を禁止するように制御部２３が動作禁止部３０に指令し、Ｓ１６００において車両Ｖ4に所定の警告を発生するように制御部２３が警告発生部３１に指令する。図１０に示すように、例えば、不正な利用者Ｍ2が車両Ｖ4を運転して通過地点Ｐ13を右折せずに直進すると、行動履歴が一致しないと行動履歴照合部１４が判断する。その結果、例えば、車両Ｖ4のブレーキ装置が強制的に作動して車両Ｖ4が停止させられるとともに、車両Ｖ4のクラクションが強制的に鳴動する。
【０１１５】
この第４実施形態には、第１実施形態〜第３実施形態の効果に加えて、以下に記載するような効果がある。
(1) この第４実施形態では、行動履歴照合部１４の照合結果に基づいて、動作禁止部３０が車両Ｖ4に所定の動作を禁止させる。このため、車両Ｖ4の正当な利用者Ｍ1ではない盗難実行者や不正使用者などがこの車両Ｖ4を運転したときに、認証システム１が利用者Ｍ2を適切な運転者ではないと判断して車両Ｖ4の走行など禁止させ車両Ｖ4の盗難を防止することができる。また、車両Ｖ4が業務用車両やレンタカーなどである場合には、予め設定された経路以外の領域に車両Ｖ4が進入したときにこの車両Ｖ4を強制的に停止させることができる。その結果、業務用車両の私的な利用やレンタカーの乗り逃げなどを防止することができるとともに、予め設定された領域以外に車両Ｖ4を移動させることができないため車両Ｖ4を容易に発見することができる。さらに、車両Ｖ4が現金輸送車などである場合には、予め設定された領域以外では扉の開放を動作禁止部３０が禁止するため、現金などの輸送物の盗難を防止することができる。
【０１１６】
(2) この第４実施形態では、行動履歴照合部１４の照合結果に基づいて、警告発生部３１が車両Ｖ4に所定の警告を発生させる。このため、車両Ｖ4のクラクションを警告発生部３１が鳴動させて、車両Ｖ4を運転する利用者Ｍ2が不正使用者であることを周囲に警告することができる。
【０１１７】
（他の実施形態）
この発明は、以上説明した実施形態に限定するものではなく、以下に記載するように種々の変形又は変更が可能であり、これらもこの発明の範囲内である。
(1) この実施形態では、利用者Ｍ1，Ｍ2が職場ＰNに到着した後に行動履歴の照合結果を通行規制装置２５側に送信しているが、利用者Ｍ1，Ｍ2が所定の通過地点を通過する毎に行動履歴の照合結果を通行規制装置２５側に送信することもできる。また、この実施形態では、行動履歴生成部１２及び行動履歴照合部１４などを認証システム１が備えている場合を例に挙げて説明したがこれに限定するものではない。例えば、利用者Ｍ1が携帯する移動装置側に行動履歴生成部１２を設置し、職場ＰN内の固定装置側に行動履歴照合部１４を設置して、移動装置側と固定装置側とを相互に通信可能な認証システム１にすることもできる。さらに、この実施形態では、車両Ｖ1〜Ｖ4を交通輸送手段の例に挙げて説明したが、鉄道車両や自動車以外の船舶や航空機などの他の交通輸送手段についても、この発明を適用することができる。
【０１１８】
(2) この実施形態では、駅Ｓ1〜Ｓ3が地下駅である場合を例に挙げて説明したが、GPS信号の受信が困難な地下街などについてもこの発明を適用することができる。また、この実施形態では、利用者Ｍ1，Ｍ2や車両Ｖ1〜Ｖ4の移動距離や移動方向を加速度センサによって検出する場合を例に挙げて説明したが、歩数計、ジャイロ、地磁気、圧電素子などとともに使用したり、加速度センサをこれらに置換えて移動距離や移動方向を検出したりすることもできる。さらに、この実施形態では、GPS信号を受信して利用者Ｍ1，Ｍ2の位置を検出しているが、このGPS信号とともに振動センサなどの出力信号を利用することによって位置検出精度を向上させることもできる。
【０１１９】
(3) この実施形態では、登録済みの行動履歴を行動履歴生成部１２によって生成したり、行動履歴設定部２６，２８，２９によって設定する場合を例に挙げて説明したが、キーボードなどの入力装置によって登録済みの行動履歴を入力したり、回線などを経由して登録済みの行動履歴をダウンロードしたりすることもできる。また、この実施形態では、自宅Ｐ1から職場ＰNまでの行動履歴を生成する場合を例に挙げて説明したが、職場ＰNに到着したときに行動履歴の生成を終了する場合に限定するものではない。例えば、就業中も行動履歴の生成を継続したり、特定の位置を指定して行動履歴の生成を開始及び終了したり、出勤時の行動履歴だけではなく出勤から帰宅までの１日の行動履歴を生成したりすることもできる。同様に、外勤や出張などのように通常の行動履歴とは異なる行動をした場合であって、往路又は復路のみが通常の行動履歴と同じであるときには、往路又は復路のみの行動履歴を照合したり、最寄り駅までの行動履歴のみを照合したり、歩行時の振動特性によって判断したりすることもできる。さらに、この実施形態では、行動履歴照合部１４の照合結果に応じてドア部２５ｂを開放しているが、ドア部２５ｂだけではなく他の機器を動作させたり、照合結果の送信に加えて利用者Ｍ1の固有の暗証番号をこの利用者Ｍ1に入力させたりすることもできる。例えば、行動履歴照合部１４の照合結果に基づいて、銀行のATM機などの動作を制御部２５ｄによって制御して、正当な利用者Ｍ1の場合には現金の引き出しを許可し、不正な利用者Ｍ2の場合には現金の引き出しを禁止することもできる。
【０１２０】
(4) この実施形態では、行動履歴照合部１４によって最大ずれ幅又はずれ量が所定の許容範囲内であるか否かを判断しているが、最大ずれ幅又はずれ量の一方又は双方を任意に選択可能にすることもできる。同様に、行動履歴照合部１４によって振動特性の周波数の遷移量の最大値又は全体の一致率の一方又は双方を任意に選択することもできる。また、この実施形態では、地図情報記憶部１０及び駅情報記憶部１７などを備える場合を例に挙げて説明したがこれらを省略することもできる。例えば、インタフェース部２２を通じて携帯電話などに認証システム１を接続して、GPS機能を有する携帯電話側から認証システム１側に地図情報などを入力させたりすることもできる。さらに、この第４実施形態では、動作禁止部３０及び警告発生部３１を認証システム１が備える場合を例に挙げて説明したが、これらのいずれか一方を省略することもできる。
【図面の簡単な説明】
【０１２１】
【図１】この発明の第１実施形態に係る認証システムを利用する利用者の自宅から職場までの移動状況を説明するための図である。
【図２】この発明の第１実施形態に係る認証システムの構成図である。
【図３】この発明の第１実施形態に係る認証システムの行動履歴記憶部のデータ構造を示す図である。
【図４】この発明の第１実施形態に係る認証システムによる通行規制装置の構成図であり、（Ａ）は開放時の状態を示し、（Ｂ）は閉鎖時の状態を示す。
【図５】この発明の第１実施形態に係る認証システムの動作を説明するためのフローチャートである。
【図６】この発明の第１実施形態に係る認証システムの行動履歴生成処理を説明するためのフローチャートである。
【図７】この発明の第１実施形態に係る認証システムの行動履歴照合処理を説明するためのフローチャートである。
【図８】この発明の第２実施形態に係る認証システムの構成図である。
【図９】この発明の第３実施形態に係る認証システムの構成図である。
【図１０】この発明の第４実施形態に係る認証システムを利用する利用者の自宅から職場までの移動状況を説明するための図である。
【図１１】この発明の第４実施形態に係る認証システムの構成図である。
【図１２】この発明の第４実施形態に係る認証システムの動作を説明するためのフローチャートである。
【符号の説明】
【０１２２】
１ 認証システム
２ 位置検出部
３ 移動状態検出部
１０ 地図情報記憶部
１２ 行動履歴生成部
１３ 行動履歴記憶部
１４ 行動履歴照合部
１５ 路線情報記憶部
１７ 駅情報記憶部
２５ 通行規制装置
２５ｄ 制御部
２６，２８，２９ 行動履歴設定部
２７ 生成条件設定部
３０ 動作禁止部
３１ 警告発生部
Ｓ1 駅（乗車駅）
Ｓ2 駅（乗換駅）
Ｓ3 駅（降車駅）
Ｖ1〜Ｖ4 車両
Ｍ1 利用者（正当な利用者）
Ｍ2 利用者（不正な利用者）
Ｐ1 自宅
ＰN 職場
Ｌ1，Ｌ2 移動軌跡
【特許請求の範囲】
【請求項１】
利用者を認証する認証システムであって、
前記利用者の行動履歴を生成する行動履歴生成手段の生成結果に基づいて、この利用者の行動履歴とこの利用者を認証するために予め登録された登録済みの行動履歴とを照合する行動履歴照合手段を備えること、
を特徴とする認証システム。
【請求項２】
請求項１に記載の認証システムにおいて、
前記行動履歴生成手段は、前記利用者の位置の時間変化、前記利用者の行動に伴う振動特性の時間変化、照度の時間変化、騒音の時間変化、温度の時間変化、湿度の時間変化、空気組成分の時間変化又は気圧の時間変化の少なくとも一つを前記利用者の行動履歴として生成すること、
を特徴とする認証システム。
【請求項３】
請求項１又は請求項２に記載の認証システムにおいて、
前記行動履歴生成手段が生成した前記利用者の過去の行動履歴を前記登録済みの行動履歴として記憶する行動履歴記憶手段を備え、
前記行動履歴照合手段は、前記行動履歴生成手段が生成した前記利用者の今回の行動履歴と、前記行動履歴記憶手段が記憶する前記登録済みの行動履歴とを照合すること、
を特徴とする認証システム。
【請求項４】
請求項１から請求項３までのいずれか１項に記載の認証システムにおいて、
前記登録済みの行動履歴を予め設定する行動履歴設定手段を備え、
前記行動履歴照合手段は、前記行動履歴生成手段が生成した前記利用者の今回の行動履歴と、前記行動履歴設定手段が設定した前記登録済みの行動履歴とを照合すること、
を特徴とする認証システム。
【請求項５】
請求項４に記載の認証システムにおいて、
前記行動履歴設定手段は、前記利用者が複数の通過地点を順次通過するときの行動履歴を前記登録済みの行動履歴として予め設定すること、
を特徴とする認証システム。
【請求項６】
請求項４又は請求項５に記載の認証システムにおいて、
前記行動履歴設定手段は、前記利用者が所定の地点を通過するときの行動履歴を前記登録済みの行動履歴として予め設定すること、
を特徴とする認証システム。
【請求項７】
請求項１から請求項６までのいずれか１項に記載の認証システムにおいて、
人工衛星又はその他の送信設備からの送信信号に基づいて前記利用者の位置を検出する位置検出手段を備え、
前記行動履歴生成手段は、前記位置検出手段の検出結果に基づいて前記利用者の行動履歴を生成すること、
を特徴とする認証システム。
【請求項８】
請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、
前記利用者の移動距離及び移動方向を検出する移動状態検出手段を備え、
前記行動履歴生成手段は、前記移動状態検出手段の検出結果に基づいて前記利用者の行動履歴を生成すること、
を特徴とする認証システム。
【請求項９】
請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、
前記利用者の移動距離及び移動方向並びにこの利用者が乗車する車両の移動距離及び移動方向を検出する移動状態検出手段を備え、
前記行動履歴生成手段は、前記移動状態検出手段の検出結果に基づいて前記利用者の行動履歴を生成すること、
を特徴とする認証システム。
【請求項１０】
請求項１から請求項９までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段は、前記利用者の行動履歴と前記登録済みの行動履歴とが所定の許容範囲内で一致しているか否かを照合すること、
を特徴とする認証システム。
【請求項１１】
請求項１から請求項１０までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段は、前記利用者の行動履歴と前記登録済みの行動履歴とが一致しないときに、前記行動履歴生成手段が生成した前記利用者の新規の行動履歴と予め登録された登録済みの行動履歴とを再度照合すること、
を特徴とする認証システム。
【請求項１２】
請求項１から請求項１１までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段の照合結果に基づいて、前記利用者が使用する機器の動作を制御する制御手段を備えること、
を特徴とする認証システム。
【請求項１３】
請求項１から請求項１２までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段の照合結果に基づいて、前記利用者の通行を規制する通行規制手段を備えること、
を特徴とする認証システム。
【請求項１４】
請求項１から請求項１３までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段の照合結果に基づいて、交通輸送手段に所定の動作を禁止させる動作禁止手段を備えること、
を特徴とする認証システム。
【請求項１５】
請求項１から請求項１４までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段の照合結果に基づいて、交通輸送手段に所定の警告を発生させる警告発生手段を備えること、
を特徴とする認証システム。
【請求項１】
利用者を認証する認証システムであって、
前記利用者の行動履歴を生成する行動履歴生成手段の生成結果に基づいて、この利用者の行動履歴とこの利用者を認証するために予め登録された登録済みの行動履歴とを照合する行動履歴照合手段を備えること、
を特徴とする認証システム。
【請求項２】
請求項１に記載の認証システムにおいて、
前記行動履歴生成手段は、前記利用者の位置の時間変化、前記利用者の行動に伴う振動特性の時間変化、照度の時間変化、騒音の時間変化、温度の時間変化、湿度の時間変化、空気組成分の時間変化又は気圧の時間変化の少なくとも一つを前記利用者の行動履歴として生成すること、
を特徴とする認証システム。
【請求項３】
請求項１又は請求項２に記載の認証システムにおいて、
前記行動履歴生成手段が生成した前記利用者の過去の行動履歴を前記登録済みの行動履歴として記憶する行動履歴記憶手段を備え、
前記行動履歴照合手段は、前記行動履歴生成手段が生成した前記利用者の今回の行動履歴と、前記行動履歴記憶手段が記憶する前記登録済みの行動履歴とを照合すること、
を特徴とする認証システム。
【請求項４】
請求項１から請求項３までのいずれか１項に記載の認証システムにおいて、
前記登録済みの行動履歴を予め設定する行動履歴設定手段を備え、
前記行動履歴照合手段は、前記行動履歴生成手段が生成した前記利用者の今回の行動履歴と、前記行動履歴設定手段が設定した前記登録済みの行動履歴とを照合すること、
を特徴とする認証システム。
【請求項５】
請求項４に記載の認証システムにおいて、
前記行動履歴設定手段は、前記利用者が複数の通過地点を順次通過するときの行動履歴を前記登録済みの行動履歴として予め設定すること、
を特徴とする認証システム。
【請求項６】
請求項４又は請求項５に記載の認証システムにおいて、
前記行動履歴設定手段は、前記利用者が所定の地点を通過するときの行動履歴を前記登録済みの行動履歴として予め設定すること、
を特徴とする認証システム。
【請求項７】
請求項１から請求項６までのいずれか１項に記載の認証システムにおいて、
人工衛星又はその他の送信設備からの送信信号に基づいて前記利用者の位置を検出する位置検出手段を備え、
前記行動履歴生成手段は、前記位置検出手段の検出結果に基づいて前記利用者の行動履歴を生成すること、
を特徴とする認証システム。
【請求項８】
請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、
前記利用者の移動距離及び移動方向を検出する移動状態検出手段を備え、
前記行動履歴生成手段は、前記移動状態検出手段の検出結果に基づいて前記利用者の行動履歴を生成すること、
を特徴とする認証システム。
【請求項９】
請求項１から請求項７までのいずれか１項に記載の認証システムにおいて、
前記利用者の移動距離及び移動方向並びにこの利用者が乗車する車両の移動距離及び移動方向を検出する移動状態検出手段を備え、
前記行動履歴生成手段は、前記移動状態検出手段の検出結果に基づいて前記利用者の行動履歴を生成すること、
を特徴とする認証システム。
【請求項１０】
請求項１から請求項９までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段は、前記利用者の行動履歴と前記登録済みの行動履歴とが所定の許容範囲内で一致しているか否かを照合すること、
を特徴とする認証システム。
【請求項１１】
請求項１から請求項１０までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段は、前記利用者の行動履歴と前記登録済みの行動履歴とが一致しないときに、前記行動履歴生成手段が生成した前記利用者の新規の行動履歴と予め登録された登録済みの行動履歴とを再度照合すること、
を特徴とする認証システム。
【請求項１２】
請求項１から請求項１１までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段の照合結果に基づいて、前記利用者が使用する機器の動作を制御する制御手段を備えること、
を特徴とする認証システム。
【請求項１３】
請求項１から請求項１２までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段の照合結果に基づいて、前記利用者の通行を規制する通行規制手段を備えること、
を特徴とする認証システム。
【請求項１４】
請求項１から請求項１３までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段の照合結果に基づいて、交通輸送手段に所定の動作を禁止させる動作禁止手段を備えること、
を特徴とする認証システム。
【請求項１５】
請求項１から請求項１４までのいずれか１項に記載の認証システムにおいて、
前記行動履歴照合手段の照合結果に基づいて、交通輸送手段に所定の警告を発生させる警告発生手段を備えること、
を特徴とする認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００６−１４４４２１（Ｐ２００６−１４４４２１Ａ）
【公開日】平成１８年６月８日（２００６．６．８）
【国際特許分類】
【出願番号】特願２００４−３３７１７０（Ｐ２００４−３３７１７０）
【出願日】平成１６年１１月２２日（２００４．１１．２２）
【出願人】（０００１７３７８４）財団法人鉄道総合技術研究所 (1,666)
【Ｆターム（参考）】
【公開日】平成１８年６月８日（２００６．６．８）
【国際特許分類】
【出願日】平成１６年１１月２２日（２００４．１１．２２）
【出願人】（０００１７３７８４）財団法人鉄道総合技術研究所 (1,666)
【Ｆターム（参考）】
[ Back to top ]