認証システム
【課題】 システムとしての利便性を確保しつつ個人情報の漏洩を回避できる入退室管理システムを提供する。
【解決手段】 セキュリティ空間に対する利用者の行動を制限する電気錠２と、利用者のＩＤを取得するＩＤカードリーダ３と、利用者の指紋情報を取得する指紋読取装置４と、ＩＤカードリーダ３により取得されたＩＤと指紋読取装置４により取得された生体情報とに基づいて、利用者の認証処理をする入退室制御装置１とを備え、入退室制御装置１による認証処理の結果に基づいて、電気錠２による制限状態を変更する。入退室制御装置１は、生体情報を用いてＩＤを暗号化した暗号情報を記憶する暗号情報データベース記憶部１３を備え、ユーザＩＤ復元部１４により、指紋読取装置４により取得された生体情報を用いて暗号情報からＩＤを復号し、復号したＩＤとＩＤカードリーダ３により取得されたＩＤとが同一である場合に認証処理の結果を許可とする。
【解決手段】 セキュリティ空間に対する利用者の行動を制限する電気錠２と、利用者のＩＤを取得するＩＤカードリーダ３と、利用者の指紋情報を取得する指紋読取装置４と、ＩＤカードリーダ３により取得されたＩＤと指紋読取装置４により取得された生体情報とに基づいて、利用者の認証処理をする入退室制御装置１とを備え、入退室制御装置１による認証処理の結果に基づいて、電気錠２による制限状態を変更する。入退室制御装置１は、生体情報を用いてＩＤを暗号化した暗号情報を記憶する暗号情報データベース記憶部１３を備え、ユーザＩＤ復元部１４により、指紋読取装置４により取得された生体情報を用いて暗号情報からＩＤを復号し、復号したＩＤとＩＤカードリーダ３により取得されたＩＤとが同一である場合に認証処理の結果を許可とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、所定のセキュリティ空間への入退室を管理するためなどに使用される認証システムに関する。
【背景技術】
【０００２】
従来より、オフィスビルなどに設置された入退室管理システムにおいては、ＩＤカードに記憶されたＩＤ情報や、下記の特許文献１のように生体情報を利用したものが知られている。
【０００３】
入退室管理においてＩＤ情報を利用する入退室管理システムは、ＩＤカード内に個人に組付けられたＩＤ情報を格納しておき、カードリーダにＩＤカードが翳された時にＩＤ情報を取得する。そして、ＩＤ情報が正当な場合には、セキュリティ空間に設けられた施錠装置に開錠動作を行わせる。
【０００４】
また、入退室管理システムにおいては、人体通信技術が実用化されると共に、ＩＤカードをカードリーダに翳さなくても、セキュリティ空間の出入口のドアノブに触れるだけで、人体を通してＩＤカードのＩＤ情報を読み取り、施錠装置の開錠動作を行わせる開発も行われている。このような入退室管理システムのセキュリティ性を向上させるために、従来より、ＩＤカードではなく指紋や虹彩といった生体認証を使用して認証を行うものや、ＩＤカードと生体認証との双方を組み合わせて認証を行うハイブリッドシステムも実用化されている。
【特許文献１】特開２００１−１９５３６８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述したＩＤカードを利用した入退室管理システムの場合、ＩＤカードの紛失、盗難にあった場合、他人に不正利用されてしまう危険性がある。
【０００６】
また、上述した生体情報を利用した入退室管理システムの場合、生体認証に用いる指紋や虹彩などの個人情報が、そのまま入退室管理システム内に保存されていると、個人情報漏洩の可能性があり、厳重に個人情報を管理しなければならないという問題が発生する。また、ＩＤ情報と生体情報との双方を用いるハイブリッドシステムにした場合、ＩＤカードと生体認証の両方を実施しなければならず、利便性が低下する問題があった。
【０００７】
そこで、本発明は、上述した実情に鑑みて提案されたものであり、システムとしての利便性を確保しつつ個人情報の漏洩を回避できる入退室管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、利用者の行動を制限する制限手段と、利用者のＩＤ情報を取得するＩＤ情報取得手段と、利用者の生体情報を取得する生体情報取得手段と、ＩＤ情報取得手段により取得されたＩＤ情報と生体情報取得手段により取得された生体情報とに基づいて、利用者の認証処理をする認証処理手段と、認証処理手段による認証処理の結果に基づいて、制限手段による制限状態を変更する制限制御手段と、生体情報を用いてＩＤ情報を暗号化した暗号情報を記憶する暗号情報記憶手段とを備える。本発明は、上述の課題を解決するために、認証処理手段により、生体情報取得手段により取得された生体情報を用いて暗号情報からＩＤ情報を復号し、復号したＩＤ情報とＩＤ情報取得手段により取得されたＩＤ情報とが同一である場合に認証処理の結果を許可とすることを特徴とする。
【発明の効果】
【０００９】
本発明によれば、生態情報をそのままのデータ形式でシステム内に保存することがなく、取得した生態情報からユーザＩＤ情報を復元できた場合には認証処理の結果を許可とするので、システムとしての利便性を確保しつつ生態情報といった個人情報の漏洩を回避できる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態について図面を参照して説明する。
【００１１】
［第１実施形態］
本発明は、例えば図１及び図２に示すように構成された入退室管理システムに適用される。この入退室管理システムは、入退室制御装置１に、電気錠２と、ＩＤカードリーダ３と、指紋読取装置４とが接続されて構成されている。この入退室管理システムは、例えばビル内の各部屋がセキュリティ空間６となり、各セキュリティ空間６ごとに出入口扉７及び電気錠２が設けられているが、便宜上、単一のセキュリティ空間６のみを示している。また、この入退室管理システムにおいては、ＩＤカードリーダ３及び指紋読取装置４が出入口扉７付近に併設されているものである。この入退室管理システムは、ＩＤカード５に格納されたＩＤ情報（ユーザＩＤ）と生体情報とを用いて、所定のセキュリティ空間６の出入口扉７に設けられた電気錠２の施解錠状態を制御する。
【００１２】
電気錠２は、入退室制御装置１から制御信号が供給され、施解錠状態が制御される。セキュリティ空間６の出入口扉７は、電気錠２の施解錠状態が入退室制御装置１によって制御されることにより、開閉動作が可能となる。したがって、電気錠２及び出入口扉７は、利用者の行動を制限する制限手段となる。
【００１３】
ＩＤカード５は、図２に示すように、ユーザＩＤを格納するユーザＩＤ格納部５１と、ＩＤカードリーダ３と通信するＩＤカードリーダインターフェース部５２とを備えている。このＩＤカード５は、ＩＤカードリーダ３の制御にしたがって、ＩＤカードリーダインターフェース部５２によってユーザＩＤをＩＤカードリーダ３に送信する。
【００１４】
ＩＤカードリーダ３は、利用者に保持されたＩＤカード５に格納されたユーザＩＤを取得するＩＤ情報取得手段として機能する。このＩＤカードリーダ３は、図２に示すように、ＩＤカード５からユーザＩＤを読み取るＩＤカード読取部３１と、制御装置用インターフェース部３２とを備える。ＩＤカードリーダ３は、ユーザＩＤ読み取り部位にＩＤカード５が翳された時に、ＩＤカード読取部３１によって非接触でＩＤカード５に格納されたユーザＩＤを取得する。そして、ＩＤカードリーダ３は、制御装置用インターフェース部３２によって、取得したユーザＩＤを入退室制御装置１に出力する。
【００１５】
指紋読取装置４は、指紋読取部４１と、制御装置用インターフェース部４２とを備える。指紋読取装置４は、利用者の指が当接されたことに応じて当該指の指紋を読み取り、利用者の指紋情報として指紋画像データを生成する指紋センサーである。指紋読取装置４は、制御装置用インターフェース部４２によって、指紋読取部４１によって生成された指紋情報を入退室制御装置１に出力する。
【００１６】
入退室制御装置１は、ＩＤカードリーダ３と接続されたユーザＩＤ用インターフェース部１１と、指紋読取装置４と接続された指紋情報用インターフェース部１２と、暗号情報データベース記憶部１３と、ユーザＩＤ復元部１４と、認証処理部１５と、ユーザＩＤデータベース記憶部１６と、電気錠２と接続されたドア開閉制御部１７とを備える。
【００１７】
ユーザＩＤ用インターフェース部１１は、ＩＤカードリーダ３がＩＤカード５からユーザＩＤを取得した時に、当該ユーザＩＤが供給される。ユーザＩＤ用インターフェース部１１は、ＩＤカードリーダ３から供給されたユーザＩＤをユーザＩＤ復元部１４に出力する。
【００１８】
指紋情報用インターフェース部１２は、指紋読取装置４が指紋情報を取得した時に、当該指紋情報が供給される。指紋情報用インターフェース部１２は、指紋読取装置４から供給された指紋情報をユーザＩＤ復元部１４に出力する。
【００１９】
暗号情報データベース記憶部１３は、指紋情報を用いてユーザＩＤを暗号化した暗号情報が登録された暗号情報データベースを記憶している。この暗号情報データベースは、予め入退室管理システムの管理者によって登録されている。すなわち、入退室管理システムによって入退室が管理されるユーザに配布したＩＤカード５に格納されたユーザＩＤと、当該ユーザごとに取得しておいた指紋情報とを用いて、ユーザＩＤを指紋情報で暗号化（符号化）した暗号情報を生成して、ユーザごとに暗号情報データベース記憶部１３に記憶しておく。
【００２０】
この暗号化処理は、ユーザＩＤを指紋情報によって、所定の規則やアルゴリズムに従って変換する処理である。また、この暗号化処理は、ユーザＩＤを指紋情報で変換したものであるが、指紋情報を用いて変換後の暗号情報をユーザＩＤに復元できることが条件となる。なお、この暗号化処理としては、Ｆｕｚｚｙ Ｖａｕｌｔ Ｓｃｈｅｍｅなどのバイオメトリクス暗号方式を用いることができる。
【００２１】
ユーザＩＤ復元部１４は、指紋情報用インターフェース部１２によって取得された指紋情報を用いて、暗号情報データベース記憶部１３に記憶された暗号情報を復号して、復号後のユーザＩＤを取得する。そして、ユーザＩＤ復元部１４は、復号後のユーザＩＤと、ユーザＩＤ用インターフェース部１１によって取得されたユーザＩＤとを比較する。復号後の情報とユーザＩＤ用インターフェース部１１によって取得されたユーザＩＤとが一致した場合、ユーザＩＤ復元部１４は、ユーザＩＤの復号ができたとして、当該ユーザＩＤを認証処理部１５に出力する。
【００２２】
ユーザＩＤデータベース記憶部１６は、所定のセキュリティ空間６に入室可能なユーザＩＤを登録したユーザＩＤデータベースを記憶している。このユーザＩＤデータベースは、ユーザＩＤごとに入室可能なセキュリティ空間６が登録されていても良く、セキュリティ空間６ごとに入室可能なユーザＩＤが登録されていても良い。このユーザＩＤデータベースは、予め入退室管理システムの管理者によって登録される。
【００２３】
認証処理部１５は、ユーザＩＤ復元部１４からユーザＩＤが供給されると、当該認証対象のユーザＩＤがユーザＩＤデータベースに登録されているか否かを判定する。認証対象のユーザＩＤがユーザＩＤデータベースに登録されている場合には、認証処理の結果を「許可」とする。一方、認証対象のユーザＩＤがユーザＩＤデータベースに登録されていない場合には、認証処理の結果を「禁止」とする。
【００２４】
ドア開閉制御部１７は、認証処理部１５による認証処理の結果に基づいて、施解錠制御信号を電気錠２に供給する。ドア開閉制御部１７は、認証処理部１５による認証処理の結果が「許可」である場合には、電気錠２を解錠状態にして出入口扉７を開動作させる施解錠制御信号を出力する。一方、認証処理部１５による認証処理の結果が「禁止」である場合には、電気錠２を解錠状態にして出入口扉７を開動作させる施解錠制御信号は出力されない。
【００２５】
つぎに、上述したように構成された入退室管理システムの動作手順について、図３を参照して説明する。
【００２６】
入退室管理システムは、ステップＳ１において、ＩＤカード５がＩＤカードリーダ３に対して翳されると、ステップＳ２において、ＩＤカード５内のユーザＩＤ格納部５１に格納されたユーザＩＤが、ＩＤカードリーダインターフェース部５２によって送信される。そして、この送信されたユーザＩＤは、ＩＤカードリーダ３のＩＤカード読取部３１によって読み取られ、制御装置用インターフェース部３２によって指紋読取装置４に送信される。このユーザＩＤは、ユーザＩＤ用インターフェース部１１によって受信されてユーザＩＤ復元部１４に供給される。
【００２７】
また、ステップＳ３にてユーザが指を指紋読取装置４にかざすと、ステップＳ４において、指紋読取部４１は、ユーザの指紋情報を読み取り、制御装置用インターフェース部４２は、当該指紋情報を入退室制御装置１に送信する。この指紋情報は、指紋情報用インターフェース部１２によって受信されて、ユーザＩＤ復元部１４に供給される。
【００２８】
なお、ユーザＩＤを読み取るステップＳ１及びステップＳ２の処理と、指紋情報を読み取るステップＳ３及びステップＳ４の処理は何れが先であるか後であるかは問わない。
【００２９】
次のステップＳ５において、入退室制御装置１のユーザＩＤ復元部１４は、ステップＳ４にて受信した指紋情報を元に、復元可能なユーザＩＤを検索する。このとき、ユーザＩＤ復元部１４は、受信した指紋情報を用いて、暗号情報データベースに登録された暗号情報を復号する。
【００３０】
次のステップＳ６において、ユーザＩＤ復元部１４は、ステップＳ５にて復号可能なユーザＩＤが検索されたか否かを判定する。復号可能なユーザＩＤが検索された場合にはステップＳ８に処理を進め、復号可能なユーザＩＤが検索されなかった場合にはステップＳ７に処理を進める。
【００３１】
ステップＳ７において、ユーザＩＤ復元部１４は、認証を要求しているユーザが未登録ユーザであると判定し、ステップＳ１３にてエラー処理を行う。このエラー処理は、例えばＩＤカードリーダ３に対して「認証できませんでした」とのメッセージを表示又は音声出力させる制御信号を、ＩＤカードリーダ３に対して送信する。
【００３２】
ステップＳ８において、ユーザＩＤ復元部１４は、ステップＳ５にて検索したユーザＩＤと、ステップＳ２にて受信したユーザＩＤとが等しいか否かを判定する。双方のユーザＩＤが等しい場合にはステップＳ１０に処理を進め、双方のユーザＩＤが等しくない場合にはステップＳ９に処理を進める。
【００３３】
ステップＳ９において、ユーザＩＤ復元部１４は、認証を要求しているユーザが正当なＩＤカード５の所有者ではないと判定し、ステップＳ１３にてエラー処理を行う。このエラー処理においては、上述のＩＤカードリーダ３に対して「認証できませんでした」とのメッセージを表示又は音声出力させる処理に加えて、現在にＩＤカード５を所有している者が、不正にＩＤカード５を取得した可能性もあるために、指紋情報を図示しない記憶部にバックアップしておくなど処理もすることが望ましい。
【００３４】
ステップＳ１０において、認証処理部１５は、ユーザＩＤ復元部１４からユーザＩＤを取得し、当該ユーザＩＤが、セキュリティ空間６に入室可能なユーザＩＤとしてユーザＩＤデータベースに登録されているか否かを判定する。ユーザＩＤデータベースに登録されている場合にはステップＳ１２に処理を進め、ユーザＩＤデータベースに登録されていない場合にはステップＳ１１に処理を進める。
【００３５】
ステップＳ１１において、認証処理部１５は、認証を要求しているユーザにはセキュリティ空間６に入室する権限が与えられないために、入室許可無しであると判定し、ステップＳ１３にてエラー処理を行う。このエラー処理は、例えばＩＤカードリーダ３に対して「認証できませんでした」とのメッセージを表示又は音声出力させる制御信号を、ＩＤカードリーダ３に対して送信する。
【００３６】
ステップＳ１２において、認証処理部１５は、ステップＳ１０での認証処理の結果を「許可」であることをドア開閉制御部１７に出力し、ドア開閉制御部１７は、電気錠２を解錠状態にする施解錠制御信号を出力する。これにより、入退室管理システムは、出入口扉７を開状態にする。
【００３７】
以上詳細に説明したように、本発明を適用した第１実施形態に係る入退室管理システムによれば、生体情報としての指紋情報をそのままのデータ形式で入退室制御装置１を含めたシステム上には蓄積しないので、個人情報である指紋情報が漏洩する可能性を低下させることができ、機密情報に対するセキュリティ性を向上させることができる。すなわち、この入退室管理システムによれば、仮に暗号情報データベースに登録された暗号情報が漏洩した場合であっても、指紋情報を復元できることはないので、当該指紋情報の機密性を向上させることができる。
【００３８】
また、この入退室管理システムによれば、指紋情報を用いてユーザＩＤを復号できない場合には認証を許可しないので、ＩＤカード５を紛失した場合や盗難された場合でも、第３者がＩＤカード５を容易に利用できないようにすることができる。
【００３９】
更に、この入退室管理システムによれば、一度の認証処理で、ＩＤカード５と当該ＩＤカード５の正当な持ち主の判断を行うことができ、システムとしての利便性を向上させることができる。
【００４０】
このように、入退室管理システムによれば、システムとしての利便性を確保しつつ個人情報の漏洩を回避できる。
【００４１】
［第２実施形態］
つぎに、本発明を適用した第２実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００４２】
第２実施形態に係る入退室管理システムは、図４に示すように、指紋情報を用いてユーザＩＤを暗号化した暗号情報をＩＤカード５に記憶しておき、入退室制御装置１から暗号情報データベース記憶部１３を取り除いた点で、第１実施形態とは異なる。
【００４３】
この入退室管理システムにおけるＩＤカード５には、暗号情報格納部５１’に、指紋情報でユーザＩＤを暗号化した暗号情報が記憶されている。そして、この暗号情報格納部５１’に記憶された暗号情報は、ＩＤカードリーダ３によって読み取れて、指紋読取装置４のユーザＩＤ復元部１４に供給される。そして、指紋読取装置４は、ユーザＩＤ復元部１４によって、指紋読取装置４によって取得された指紋情報を用いて、ＩＤカードリーダ３から取得した暗号情報を復号してユーザＩＤを得て、認証処理部１５によって認証処理を行う。
【００４４】
このような入退室管理システムは、図５に示すように、ステップＳ１にてＩＤカード５がＩＤカードリーダ３に翳されたことによって、ステップＳ２１にてＩＤカード５内の暗号情報がＩＤカードリーダ３によって読み取られて、入退室制御装置１に送信される。また、入退室制御装置１は、ステップＳ３及びステップＳ４において、指紋読取装置４から指紋情報を取得した後、ステップＳ２２に処理を進める。
【００４５】
ステップＳ２２において、入退室制御装置１は、ユーザＩＤ復元部１４によって、指紋読取装置４から取得した指紋情報を用いて、ユーザＩＤが復元可能か否かを判定する。
【００４６】
次のステップＳ２３において、入退室制御装置１は、ステップＳ２２にてユーザＩＤが復元可能と判定されたか否かを判定する。そして、ユーザＩＤが復元可能ではない場合には、ユーザＩＤ復元部１４は、ステップＳ９において、認証を要求しているユーザが正当なＩＤカード５の所有者ではないと判定し、ステップＳ１３にてエラー処理を行う。一方、ユーザＩＤが復元可能である場合には、ステップＳ１０以降の認証処理を行う。
【００４７】
以上説明したように、本発明を適用した第２実施形態に係る入退室管理システムによれば、指紋情報を用いてユーザＩＤを暗号化してＩＤカード５に登録しておくので、第１実施形態と同様の効果を発揮できる。
【００４８】
［第３実施形態］
つぎに、本発明を適用した第３実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００４９】
第３実施形態に係る入退室管理システムは、図６及び図７に示すように、ＩＤカードリーダ３に、ＩＤカード読取部３１及び制御装置用インターフェース部３２からなるＩＤカードリーダ機能３’と、指紋読取機能４’である指紋読取部３４と、ユーザＩＤ復元部１４と同じ機能を有するユーザＩＤ復元部３３とを備えた点で、上述した第２実施形態に係る入退室管理システムとは異なる。
【００５０】
この入退室管理システムは、図８に示すように、ＩＤカードリーダ３によって、ステップＳ１及びステップＳ２１にてＩＤカード５内の暗号情報を読み取り、ステップＳ３１において、ＩＤカードリーダ３内の指紋読取部３４によって指紋情報を読み取る。
【００５１】
次のステップＳ３２において、ＩＤカードリーダ３のユーザＩＤ復元部３３において、ＩＤカードリーダ３の指紋読取部３４にて取得した指紋情報を用いて、ユーザＩＤが復元可能か否かを判定する。そして、次のステップＳ２３において、ＩＤカードリーダ３のユーザＩＤ復元部３３は、ステップＳ３２にてユーザＩＤが復元可能と判定されたか否かを判定する。そして、ユーザＩＤが復元可能ではない場合には、ユーザＩＤ復元部３３は、ステップＳ９において、認証を要求しているユーザが正当なＩＤカード５の所有者ではないと判定し、ステップＳ１３にてエラー処理を行う。
【００５２】
一方、ユーザＩＤが復元可能である場合には、ステップＳ３３において、復号後のユーザＩＤを、制御装置用インターフェース部３２を介して入退室制御装置１に送信する。そして、入退室制御装置１では、ステップＳ１０以降の認証処理を行う。
【００５３】
以上説明したように、本発明を適用した第３実施形態に係る入退室管理システムによれば、指紋情報を用いてユーザＩＤを暗号化してＩＤカード５に登録しておくので、第１実施形態と同様の効果を発揮できる。
【００５４】
［第４実施形態］
つぎに、本発明を適用した第４実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００５５】
第４実施形態に係る入退室管理システムは、図９及び図１０に示すように、ユーザが保有するユーザＩＤを記憶した情報記憶媒体としてのＩＤカード５に備える。また、入退室管理システムは、出入口扉７に、ユーザによって制限解除動作を要求するために操作される操作部として指紋読取機能付きＩＤカードリーダ３０を備える。
【００５６】
指紋読取機能付きＩＤカードリーダ３０は、操作部として、ユーザの指により所定箇所を押圧するメッセージが筐体表面に記載されている。そして、指紋読取機能付きＩＤカードリーダ３０は、ユーザがセキュリティ空間６に対して入室する時に、ユーザの指によって触圧操作される。なお、指紋読取機能付きＩＤカードリーダ３０の操作部としては、ＩＤカードリーダ３の指紋読取部３４と兼用でもよく、ボタン状のものや、タッチパネル状のものなどが挙げられる。
【００５７】
この入退室管理システムにおけるＩＤカード５は、ＩＤカードリーダインターフェース部５２に代えて、ユーザの人体を介して通信を行うための人体通信インターフェース部５２’を備えている。また、ＩＤカードリーダ３は、人体通信インターフェース部５２’に対応した人体通信インターフェース部３１’を備えている。これら人体通信インターフェース部５２’及び人体通信インターフェース部３１’は、共通した人体通信プロトコルにしたがって通信を行う。これにより、入退室管理システムは、ユーザが指紋読取機能付きＩＤカードリーダ３０に対してユーザの指で操作を行うと、人体通信インターフェース部３１’が人体通信インターフェース部５２’との間で人体通信を行い、ユーザＩＤ格納部５１に記憶されたユーザＩＤを人体通信インターフェース部３１’によって取得することができる。
【００５８】
このような第４実施形態に係る入退室管理システムの動作手順について、図１１を参照して説明する。
【００５９】
入退室管理システムは、ステップＳ４１において、ＩＤカード５を保有したユーザがＩＤカードリーダ３の指紋読取部３４に対して指を触れると、ステップＳ４２において、指紋読取部３４は、ユーザの指紋情報を読み取り、制御装置用インターフェース部３２は、当該指紋情報を入退室制御装置１に送信する。この指紋情報は、ユーザＩＤと指紋情報との双方を受信可能なインターフェース部１１’によって受信されて、ユーザＩＤ復元部１４に供給される。
【００６０】
また、入退室管理システムは、ステップＳ４１にて指紋読取部３４に対して指が触れられたことによって、ステップＳ４３において、人体通信インターフェース部５２’及び人体通信インターフェース部３１’を介してＩＤカード５内のユーザＩＤがＩＤカードリーダ３によって読み込まれる。そして、このユーザＩＤは、人体通信インターフェース部３１’から制御装置用インターフェース部３２に供給され、制御装置用インターフェース部３２から入退室制御装置１のインターフェース部１１’を介してユーザＩＤ復元部１４に送信される。
【００６１】
ここで、ＩＤカード５は、人体通信インターフェース部５２’の人体通信機能によって、ユーザの人体と接触し、又は、ポケットなど間接的に人体に接触するように所持されていれば、ＩＤカードリーダ３の人体通信インターフェース部３１’によってユーザＩＤが読み込み可能となっている。
【００６２】
なお、ユーザＩＤを読み取る処理と、指紋情報を読み取る処理は何れが先であるか後であるかは問わない。
【００６３】
そして、入退室管理システムは、第１実施形態と同様に、ステップＳ５乃至ステップＳ１２の処理を行うことによって、指紋情報を用いて復元可能なユーザＩＤがＩＤカード５から読み取られたユーザＩＤであり、当該復号後のユーザＩＤがユーザＩＤデータベース記憶部１６に登録された入室可能なユーザのユーザＩＤである場合には、認証結果が「許可」とされる。
【００６４】
以上詳細に説明したように、本発明を適用した第４実施形態に係る入退室管理システムによれば、指紋読取機能付きＩＤカードリーダ３０に設けられた操作部（指紋読取部３４）に対する１度の指操作だけで、ＩＤカード５に記憶されたユーザＩＤと指紋情報とを取得することができる。したがって、この入退室管理システムによれば、個人情報の機密性、セキュリティ空間６に対する高いセキュリティ性を維持しつつ、迅速に認証動作を行うことができ、利便性を向上させることができる。
【００６５】
［第５実施形態］
つぎに、本発明を適用した第５実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００６６】
第５実施形態に係る入退室管理システムは、図１２に示すように、指紋情報を用いてユーザＩＤを暗号化した暗号情報をＩＤカード５に記憶しておき、入退室制御装置１から暗号情報データベース記憶部１３を取り除いた点で、第４実施形態とは異なる。
【００６７】
この入退室管理システムにおけるＩＤカード５は、暗号情報格納部５１’に、指紋情報でユーザＩＤを暗号化した暗号情報が記憶し、ＩＤカードリーダ３の人体通信インターフェース部３１’及び人体通信インターフェース部５２’によってユーザの人体を介して暗号情報をＩＤカードリーダ３によって読み取る。また、この入退室管理システムにおいては、ＩＤカードリーダ３によって指紋情報も読み取る。
【００６８】
このような入退室管理システムは、図１３に示すように、図１１で説明したステップＳ４１及びステップＳ４２にてＩＤカードリーダ３の指紋読取部３４が指紋情報を読み取って入退室制御装置１に送信する。そして、ステップＳ５１において、人体通信インターフェース部５２’は、暗号情報格納部５１’から暗号情報を読み出して、当該暗号情報を送信する。そして、この暗号情報は、人体通信インターフェース部３１’で受信され、制御装置用インターフェース部３２を介して、入退室制御装置１に送信される。
【００６９】
その後、入退室管理システムは、図５と同様にステップＳ２２以降の処理を行うことによって、指紋情報を用いて復元可能なユーザＩＤがＩＤカード５から読み取られたユーザＩＤであり、当該復号後のユーザＩＤがユーザＩＤデータベース記憶部１６に登録された入室可能なユーザのユーザＩＤである場合には、認証結果が「許可」とされる。
【００７０】
以上説明したように、本発明を適用した第５実施形態に係る入退室管理システムによれば、指紋情報を用いてユーザＩＤを暗号化してＩＤカード５に登録しておくので、第４実施形態と同様に、１度の指操作だけでＩＤカード５に記憶された暗号情報と指紋情報とを取得することができ、且つ、個人情報の機密性、セキュリティ空間６に対する高いセキュリティ性を維持しつつ、迅速に認証動作を行うことができ、利便性を向上させることができる。
【００７１】
［第６実施形態］
つぎに、本発明を適用した第６実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００７２】
第６実施形態に係る入退室管理システムは、図１４に示すように、ＩＤカードリーダ３にユーザＩＤ復元部３３とを備えた点で、上述した第５実施形態に係る入退室管理システムとは異なる。
【００７３】
この入退室管理システムは、図１５に示すように、ＩＤカードリーダ３によって、ステップＳ４１及びステップＳ６１にて、指紋読取部３４が指紋情報を読み取る。そして、ステップＳ６２において、人体通信インターフェース部５２’は、暗号情報格納部５１’に格納された暗号情報を送信し、ステップＳ６３において、ＩＤカードリーダ３のユーザＩＤ復元部３３によってユーザＩＤを復元する。
【００７４】
その後、入退室管理システムは、図８に示した処理と同様に、ステップＳ２３以降の処理を行うことにより、ＩＤカードリーダ３のユーザＩＤ復元部３３によって指紋読取部３４にて取得した指紋情報を用いて復元できたユーザＩＤを用いて、入退室制御装置１によって当該ユーザＩＤが入室可能なユーザのユーザＩＤである場合には、認証結果が「許可」とされる。
【００７５】
以上説明したように、本発明を適用した第６実施形態に係る入退室管理システムによれば、１度の指操作だけでＩＤカード５に記憶された暗号情報と指紋情報とを取得することができ、且つ、個人情報の機密性、セキュリティ空間６に対する高いセキュリティ性を維持しつつ、迅速に認証動作を行うことができ、利便性を向上させることができる。
【００７６】
［第７実施形態］
つぎに、本発明を適用した第７実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００７７】
第７実施形態に係る入退室管理システムは、図１６に示すように、セキュリティ空間６の出入口扉７にドアノブ型の取っ手部８を設け、当該取っ手部８に指紋読取部３４を内蔵したものである。そして、指紋読取部３４は、指紋読取機能付きＩＤカードリーダ３０と接続される。
【００７８】
このような入退室管理システムは、第４乃至第６実施形態の何れかの構成を採用することができる。例えば図１０を参照して説明すると、ＩＤカードリーダ３のうちの指紋読取部３４が取っ手部８に内蔵されている。そして、ＩＤカード５を保有したユーザが取っ手部８を把持すると、人体通信インターフェース部５２’は、暗号情報格納部５１’に格納されたユーザＩＤをＩＤカードリーダ３に送信し、人体通信インターフェース部３１’は、ＩＤカード５から送信されたユーザＩＤを取得する。同時に、ＩＤカードリーダ３は、指紋読取部３４から指紋情報が送信される。
【００７９】
これにより、ＩＤカードリーダ３の制御装置用インターフェース部３２は、ユーザＩＤ及び指紋情報を入退室制御装置１に送信し、入退室制御装置１は、読み取ったユーザＩＤ及び指紋情報を用いて、暗号情報からユーザＩＤを復元して、当該復号後のユーザＩＤを用いて認証処理を行うことができる。
【００８０】
このような第７実施形態に係る入退室管理システムによれば、取っ手部８をユーザが把持するだけで、指紋情報及びユーザＩＤを取得することができ、入退室管理システムの利便性を向上させることができる。
【００８１】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００８２】
【図１】本発明を適用した第１実施形態に係る入退室管理システムの全体構成を示すブロック図である。
【図２】本発明を適用した第１実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図３】本発明を適用した第１実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図４】本発明を適用した第２実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図５】本発明を適用した第２実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図６】本発明を適用した第３実施形態に係る入退室管理システムの全体構成を示すブロック図である。
【図７】本発明を適用した第３実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図８】本発明を適用した第３実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図９】本発明を適用した第４実施形態に係る入退室管理システムの全体構成を示すブロック図である。
【図１０】本発明を適用した第４実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図１１】本発明を適用した第４実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図１２】本発明を適用した第５実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図１３】本発明を適用した第５実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図１４】本発明を適用した第６実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図１５】本発明を適用した第６実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図１６】本発明を適用した第７実施形態に係る入退室管理システムの全体構成を示すブロック図である。
【符号の説明】
【００８３】
１ 入退室制御装置
２ 電気錠
３ ＩＤカードリーダ
４ 指紋読取装置
５ ＩＤカード
６ セキュリティ空間
７ 出入口扉
８ 取っ手部
１１ インターフェース部
１２ 指紋情報用インターフェース部
１３ 暗号情報データベース記憶部
１４ 復元部
１５ 認証処理部
１６ データベース記憶部
１７ ドア開閉制御部
３０ ＩＤカードリーダ
３１ ＩＤカード読取部
３１’ 人体通信インターフェース部
３２ 制御装置用インターフェース部
３３ ユーザＩＤ復元部
３４，４１ 指紋読取部
４２ 制御装置用インターフェース部
５１ ユーザＩＤ格納部
５１’ 暗号情報格納部
５２ ＩＤカードリーダインターフェース部
５２’ 人体通信インターフェース部
【技術分野】
【０００１】
本発明は、所定のセキュリティ空間への入退室を管理するためなどに使用される認証システムに関する。
【背景技術】
【０００２】
従来より、オフィスビルなどに設置された入退室管理システムにおいては、ＩＤカードに記憶されたＩＤ情報や、下記の特許文献１のように生体情報を利用したものが知られている。
【０００３】
入退室管理においてＩＤ情報を利用する入退室管理システムは、ＩＤカード内に個人に組付けられたＩＤ情報を格納しておき、カードリーダにＩＤカードが翳された時にＩＤ情報を取得する。そして、ＩＤ情報が正当な場合には、セキュリティ空間に設けられた施錠装置に開錠動作を行わせる。
【０００４】
また、入退室管理システムにおいては、人体通信技術が実用化されると共に、ＩＤカードをカードリーダに翳さなくても、セキュリティ空間の出入口のドアノブに触れるだけで、人体を通してＩＤカードのＩＤ情報を読み取り、施錠装置の開錠動作を行わせる開発も行われている。このような入退室管理システムのセキュリティ性を向上させるために、従来より、ＩＤカードではなく指紋や虹彩といった生体認証を使用して認証を行うものや、ＩＤカードと生体認証との双方を組み合わせて認証を行うハイブリッドシステムも実用化されている。
【特許文献１】特開２００１−１９５３６８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述したＩＤカードを利用した入退室管理システムの場合、ＩＤカードの紛失、盗難にあった場合、他人に不正利用されてしまう危険性がある。
【０００６】
また、上述した生体情報を利用した入退室管理システムの場合、生体認証に用いる指紋や虹彩などの個人情報が、そのまま入退室管理システム内に保存されていると、個人情報漏洩の可能性があり、厳重に個人情報を管理しなければならないという問題が発生する。また、ＩＤ情報と生体情報との双方を用いるハイブリッドシステムにした場合、ＩＤカードと生体認証の両方を実施しなければならず、利便性が低下する問題があった。
【０００７】
そこで、本発明は、上述した実情に鑑みて提案されたものであり、システムとしての利便性を確保しつつ個人情報の漏洩を回避できる入退室管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、利用者の行動を制限する制限手段と、利用者のＩＤ情報を取得するＩＤ情報取得手段と、利用者の生体情報を取得する生体情報取得手段と、ＩＤ情報取得手段により取得されたＩＤ情報と生体情報取得手段により取得された生体情報とに基づいて、利用者の認証処理をする認証処理手段と、認証処理手段による認証処理の結果に基づいて、制限手段による制限状態を変更する制限制御手段と、生体情報を用いてＩＤ情報を暗号化した暗号情報を記憶する暗号情報記憶手段とを備える。本発明は、上述の課題を解決するために、認証処理手段により、生体情報取得手段により取得された生体情報を用いて暗号情報からＩＤ情報を復号し、復号したＩＤ情報とＩＤ情報取得手段により取得されたＩＤ情報とが同一である場合に認証処理の結果を許可とすることを特徴とする。
【発明の効果】
【０００９】
本発明によれば、生態情報をそのままのデータ形式でシステム内に保存することがなく、取得した生態情報からユーザＩＤ情報を復元できた場合には認証処理の結果を許可とするので、システムとしての利便性を確保しつつ生態情報といった個人情報の漏洩を回避できる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態について図面を参照して説明する。
【００１１】
［第１実施形態］
本発明は、例えば図１及び図２に示すように構成された入退室管理システムに適用される。この入退室管理システムは、入退室制御装置１に、電気錠２と、ＩＤカードリーダ３と、指紋読取装置４とが接続されて構成されている。この入退室管理システムは、例えばビル内の各部屋がセキュリティ空間６となり、各セキュリティ空間６ごとに出入口扉７及び電気錠２が設けられているが、便宜上、単一のセキュリティ空間６のみを示している。また、この入退室管理システムにおいては、ＩＤカードリーダ３及び指紋読取装置４が出入口扉７付近に併設されているものである。この入退室管理システムは、ＩＤカード５に格納されたＩＤ情報（ユーザＩＤ）と生体情報とを用いて、所定のセキュリティ空間６の出入口扉７に設けられた電気錠２の施解錠状態を制御する。
【００１２】
電気錠２は、入退室制御装置１から制御信号が供給され、施解錠状態が制御される。セキュリティ空間６の出入口扉７は、電気錠２の施解錠状態が入退室制御装置１によって制御されることにより、開閉動作が可能となる。したがって、電気錠２及び出入口扉７は、利用者の行動を制限する制限手段となる。
【００１３】
ＩＤカード５は、図２に示すように、ユーザＩＤを格納するユーザＩＤ格納部５１と、ＩＤカードリーダ３と通信するＩＤカードリーダインターフェース部５２とを備えている。このＩＤカード５は、ＩＤカードリーダ３の制御にしたがって、ＩＤカードリーダインターフェース部５２によってユーザＩＤをＩＤカードリーダ３に送信する。
【００１４】
ＩＤカードリーダ３は、利用者に保持されたＩＤカード５に格納されたユーザＩＤを取得するＩＤ情報取得手段として機能する。このＩＤカードリーダ３は、図２に示すように、ＩＤカード５からユーザＩＤを読み取るＩＤカード読取部３１と、制御装置用インターフェース部３２とを備える。ＩＤカードリーダ３は、ユーザＩＤ読み取り部位にＩＤカード５が翳された時に、ＩＤカード読取部３１によって非接触でＩＤカード５に格納されたユーザＩＤを取得する。そして、ＩＤカードリーダ３は、制御装置用インターフェース部３２によって、取得したユーザＩＤを入退室制御装置１に出力する。
【００１５】
指紋読取装置４は、指紋読取部４１と、制御装置用インターフェース部４２とを備える。指紋読取装置４は、利用者の指が当接されたことに応じて当該指の指紋を読み取り、利用者の指紋情報として指紋画像データを生成する指紋センサーである。指紋読取装置４は、制御装置用インターフェース部４２によって、指紋読取部４１によって生成された指紋情報を入退室制御装置１に出力する。
【００１６】
入退室制御装置１は、ＩＤカードリーダ３と接続されたユーザＩＤ用インターフェース部１１と、指紋読取装置４と接続された指紋情報用インターフェース部１２と、暗号情報データベース記憶部１３と、ユーザＩＤ復元部１４と、認証処理部１５と、ユーザＩＤデータベース記憶部１６と、電気錠２と接続されたドア開閉制御部１７とを備える。
【００１７】
ユーザＩＤ用インターフェース部１１は、ＩＤカードリーダ３がＩＤカード５からユーザＩＤを取得した時に、当該ユーザＩＤが供給される。ユーザＩＤ用インターフェース部１１は、ＩＤカードリーダ３から供給されたユーザＩＤをユーザＩＤ復元部１４に出力する。
【００１８】
指紋情報用インターフェース部１２は、指紋読取装置４が指紋情報を取得した時に、当該指紋情報が供給される。指紋情報用インターフェース部１２は、指紋読取装置４から供給された指紋情報をユーザＩＤ復元部１４に出力する。
【００１９】
暗号情報データベース記憶部１３は、指紋情報を用いてユーザＩＤを暗号化した暗号情報が登録された暗号情報データベースを記憶している。この暗号情報データベースは、予め入退室管理システムの管理者によって登録されている。すなわち、入退室管理システムによって入退室が管理されるユーザに配布したＩＤカード５に格納されたユーザＩＤと、当該ユーザごとに取得しておいた指紋情報とを用いて、ユーザＩＤを指紋情報で暗号化（符号化）した暗号情報を生成して、ユーザごとに暗号情報データベース記憶部１３に記憶しておく。
【００２０】
この暗号化処理は、ユーザＩＤを指紋情報によって、所定の規則やアルゴリズムに従って変換する処理である。また、この暗号化処理は、ユーザＩＤを指紋情報で変換したものであるが、指紋情報を用いて変換後の暗号情報をユーザＩＤに復元できることが条件となる。なお、この暗号化処理としては、Ｆｕｚｚｙ Ｖａｕｌｔ Ｓｃｈｅｍｅなどのバイオメトリクス暗号方式を用いることができる。
【００２１】
ユーザＩＤ復元部１４は、指紋情報用インターフェース部１２によって取得された指紋情報を用いて、暗号情報データベース記憶部１３に記憶された暗号情報を復号して、復号後のユーザＩＤを取得する。そして、ユーザＩＤ復元部１４は、復号後のユーザＩＤと、ユーザＩＤ用インターフェース部１１によって取得されたユーザＩＤとを比較する。復号後の情報とユーザＩＤ用インターフェース部１１によって取得されたユーザＩＤとが一致した場合、ユーザＩＤ復元部１４は、ユーザＩＤの復号ができたとして、当該ユーザＩＤを認証処理部１５に出力する。
【００２２】
ユーザＩＤデータベース記憶部１６は、所定のセキュリティ空間６に入室可能なユーザＩＤを登録したユーザＩＤデータベースを記憶している。このユーザＩＤデータベースは、ユーザＩＤごとに入室可能なセキュリティ空間６が登録されていても良く、セキュリティ空間６ごとに入室可能なユーザＩＤが登録されていても良い。このユーザＩＤデータベースは、予め入退室管理システムの管理者によって登録される。
【００２３】
認証処理部１５は、ユーザＩＤ復元部１４からユーザＩＤが供給されると、当該認証対象のユーザＩＤがユーザＩＤデータベースに登録されているか否かを判定する。認証対象のユーザＩＤがユーザＩＤデータベースに登録されている場合には、認証処理の結果を「許可」とする。一方、認証対象のユーザＩＤがユーザＩＤデータベースに登録されていない場合には、認証処理の結果を「禁止」とする。
【００２４】
ドア開閉制御部１７は、認証処理部１５による認証処理の結果に基づいて、施解錠制御信号を電気錠２に供給する。ドア開閉制御部１７は、認証処理部１５による認証処理の結果が「許可」である場合には、電気錠２を解錠状態にして出入口扉７を開動作させる施解錠制御信号を出力する。一方、認証処理部１５による認証処理の結果が「禁止」である場合には、電気錠２を解錠状態にして出入口扉７を開動作させる施解錠制御信号は出力されない。
【００２５】
つぎに、上述したように構成された入退室管理システムの動作手順について、図３を参照して説明する。
【００２６】
入退室管理システムは、ステップＳ１において、ＩＤカード５がＩＤカードリーダ３に対して翳されると、ステップＳ２において、ＩＤカード５内のユーザＩＤ格納部５１に格納されたユーザＩＤが、ＩＤカードリーダインターフェース部５２によって送信される。そして、この送信されたユーザＩＤは、ＩＤカードリーダ３のＩＤカード読取部３１によって読み取られ、制御装置用インターフェース部３２によって指紋読取装置４に送信される。このユーザＩＤは、ユーザＩＤ用インターフェース部１１によって受信されてユーザＩＤ復元部１４に供給される。
【００２７】
また、ステップＳ３にてユーザが指を指紋読取装置４にかざすと、ステップＳ４において、指紋読取部４１は、ユーザの指紋情報を読み取り、制御装置用インターフェース部４２は、当該指紋情報を入退室制御装置１に送信する。この指紋情報は、指紋情報用インターフェース部１２によって受信されて、ユーザＩＤ復元部１４に供給される。
【００２８】
なお、ユーザＩＤを読み取るステップＳ１及びステップＳ２の処理と、指紋情報を読み取るステップＳ３及びステップＳ４の処理は何れが先であるか後であるかは問わない。
【００２９】
次のステップＳ５において、入退室制御装置１のユーザＩＤ復元部１４は、ステップＳ４にて受信した指紋情報を元に、復元可能なユーザＩＤを検索する。このとき、ユーザＩＤ復元部１４は、受信した指紋情報を用いて、暗号情報データベースに登録された暗号情報を復号する。
【００３０】
次のステップＳ６において、ユーザＩＤ復元部１４は、ステップＳ５にて復号可能なユーザＩＤが検索されたか否かを判定する。復号可能なユーザＩＤが検索された場合にはステップＳ８に処理を進め、復号可能なユーザＩＤが検索されなかった場合にはステップＳ７に処理を進める。
【００３１】
ステップＳ７において、ユーザＩＤ復元部１４は、認証を要求しているユーザが未登録ユーザであると判定し、ステップＳ１３にてエラー処理を行う。このエラー処理は、例えばＩＤカードリーダ３に対して「認証できませんでした」とのメッセージを表示又は音声出力させる制御信号を、ＩＤカードリーダ３に対して送信する。
【００３２】
ステップＳ８において、ユーザＩＤ復元部１４は、ステップＳ５にて検索したユーザＩＤと、ステップＳ２にて受信したユーザＩＤとが等しいか否かを判定する。双方のユーザＩＤが等しい場合にはステップＳ１０に処理を進め、双方のユーザＩＤが等しくない場合にはステップＳ９に処理を進める。
【００３３】
ステップＳ９において、ユーザＩＤ復元部１４は、認証を要求しているユーザが正当なＩＤカード５の所有者ではないと判定し、ステップＳ１３にてエラー処理を行う。このエラー処理においては、上述のＩＤカードリーダ３に対して「認証できませんでした」とのメッセージを表示又は音声出力させる処理に加えて、現在にＩＤカード５を所有している者が、不正にＩＤカード５を取得した可能性もあるために、指紋情報を図示しない記憶部にバックアップしておくなど処理もすることが望ましい。
【００３４】
ステップＳ１０において、認証処理部１５は、ユーザＩＤ復元部１４からユーザＩＤを取得し、当該ユーザＩＤが、セキュリティ空間６に入室可能なユーザＩＤとしてユーザＩＤデータベースに登録されているか否かを判定する。ユーザＩＤデータベースに登録されている場合にはステップＳ１２に処理を進め、ユーザＩＤデータベースに登録されていない場合にはステップＳ１１に処理を進める。
【００３５】
ステップＳ１１において、認証処理部１５は、認証を要求しているユーザにはセキュリティ空間６に入室する権限が与えられないために、入室許可無しであると判定し、ステップＳ１３にてエラー処理を行う。このエラー処理は、例えばＩＤカードリーダ３に対して「認証できませんでした」とのメッセージを表示又は音声出力させる制御信号を、ＩＤカードリーダ３に対して送信する。
【００３６】
ステップＳ１２において、認証処理部１５は、ステップＳ１０での認証処理の結果を「許可」であることをドア開閉制御部１７に出力し、ドア開閉制御部１７は、電気錠２を解錠状態にする施解錠制御信号を出力する。これにより、入退室管理システムは、出入口扉７を開状態にする。
【００３７】
以上詳細に説明したように、本発明を適用した第１実施形態に係る入退室管理システムによれば、生体情報としての指紋情報をそのままのデータ形式で入退室制御装置１を含めたシステム上には蓄積しないので、個人情報である指紋情報が漏洩する可能性を低下させることができ、機密情報に対するセキュリティ性を向上させることができる。すなわち、この入退室管理システムによれば、仮に暗号情報データベースに登録された暗号情報が漏洩した場合であっても、指紋情報を復元できることはないので、当該指紋情報の機密性を向上させることができる。
【００３８】
また、この入退室管理システムによれば、指紋情報を用いてユーザＩＤを復号できない場合には認証を許可しないので、ＩＤカード５を紛失した場合や盗難された場合でも、第３者がＩＤカード５を容易に利用できないようにすることができる。
【００３９】
更に、この入退室管理システムによれば、一度の認証処理で、ＩＤカード５と当該ＩＤカード５の正当な持ち主の判断を行うことができ、システムとしての利便性を向上させることができる。
【００４０】
このように、入退室管理システムによれば、システムとしての利便性を確保しつつ個人情報の漏洩を回避できる。
【００４１】
［第２実施形態］
つぎに、本発明を適用した第２実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００４２】
第２実施形態に係る入退室管理システムは、図４に示すように、指紋情報を用いてユーザＩＤを暗号化した暗号情報をＩＤカード５に記憶しておき、入退室制御装置１から暗号情報データベース記憶部１３を取り除いた点で、第１実施形態とは異なる。
【００４３】
この入退室管理システムにおけるＩＤカード５には、暗号情報格納部５１’に、指紋情報でユーザＩＤを暗号化した暗号情報が記憶されている。そして、この暗号情報格納部５１’に記憶された暗号情報は、ＩＤカードリーダ３によって読み取れて、指紋読取装置４のユーザＩＤ復元部１４に供給される。そして、指紋読取装置４は、ユーザＩＤ復元部１４によって、指紋読取装置４によって取得された指紋情報を用いて、ＩＤカードリーダ３から取得した暗号情報を復号してユーザＩＤを得て、認証処理部１５によって認証処理を行う。
【００４４】
このような入退室管理システムは、図５に示すように、ステップＳ１にてＩＤカード５がＩＤカードリーダ３に翳されたことによって、ステップＳ２１にてＩＤカード５内の暗号情報がＩＤカードリーダ３によって読み取られて、入退室制御装置１に送信される。また、入退室制御装置１は、ステップＳ３及びステップＳ４において、指紋読取装置４から指紋情報を取得した後、ステップＳ２２に処理を進める。
【００４５】
ステップＳ２２において、入退室制御装置１は、ユーザＩＤ復元部１４によって、指紋読取装置４から取得した指紋情報を用いて、ユーザＩＤが復元可能か否かを判定する。
【００４６】
次のステップＳ２３において、入退室制御装置１は、ステップＳ２２にてユーザＩＤが復元可能と判定されたか否かを判定する。そして、ユーザＩＤが復元可能ではない場合には、ユーザＩＤ復元部１４は、ステップＳ９において、認証を要求しているユーザが正当なＩＤカード５の所有者ではないと判定し、ステップＳ１３にてエラー処理を行う。一方、ユーザＩＤが復元可能である場合には、ステップＳ１０以降の認証処理を行う。
【００４７】
以上説明したように、本発明を適用した第２実施形態に係る入退室管理システムによれば、指紋情報を用いてユーザＩＤを暗号化してＩＤカード５に登録しておくので、第１実施形態と同様の効果を発揮できる。
【００４８】
［第３実施形態］
つぎに、本発明を適用した第３実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００４９】
第３実施形態に係る入退室管理システムは、図６及び図７に示すように、ＩＤカードリーダ３に、ＩＤカード読取部３１及び制御装置用インターフェース部３２からなるＩＤカードリーダ機能３’と、指紋読取機能４’である指紋読取部３４と、ユーザＩＤ復元部１４と同じ機能を有するユーザＩＤ復元部３３とを備えた点で、上述した第２実施形態に係る入退室管理システムとは異なる。
【００５０】
この入退室管理システムは、図８に示すように、ＩＤカードリーダ３によって、ステップＳ１及びステップＳ２１にてＩＤカード５内の暗号情報を読み取り、ステップＳ３１において、ＩＤカードリーダ３内の指紋読取部３４によって指紋情報を読み取る。
【００５１】
次のステップＳ３２において、ＩＤカードリーダ３のユーザＩＤ復元部３３において、ＩＤカードリーダ３の指紋読取部３４にて取得した指紋情報を用いて、ユーザＩＤが復元可能か否かを判定する。そして、次のステップＳ２３において、ＩＤカードリーダ３のユーザＩＤ復元部３３は、ステップＳ３２にてユーザＩＤが復元可能と判定されたか否かを判定する。そして、ユーザＩＤが復元可能ではない場合には、ユーザＩＤ復元部３３は、ステップＳ９において、認証を要求しているユーザが正当なＩＤカード５の所有者ではないと判定し、ステップＳ１３にてエラー処理を行う。
【００５２】
一方、ユーザＩＤが復元可能である場合には、ステップＳ３３において、復号後のユーザＩＤを、制御装置用インターフェース部３２を介して入退室制御装置１に送信する。そして、入退室制御装置１では、ステップＳ１０以降の認証処理を行う。
【００５３】
以上説明したように、本発明を適用した第３実施形態に係る入退室管理システムによれば、指紋情報を用いてユーザＩＤを暗号化してＩＤカード５に登録しておくので、第１実施形態と同様の効果を発揮できる。
【００５４】
［第４実施形態］
つぎに、本発明を適用した第４実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００５５】
第４実施形態に係る入退室管理システムは、図９及び図１０に示すように、ユーザが保有するユーザＩＤを記憶した情報記憶媒体としてのＩＤカード５に備える。また、入退室管理システムは、出入口扉７に、ユーザによって制限解除動作を要求するために操作される操作部として指紋読取機能付きＩＤカードリーダ３０を備える。
【００５６】
指紋読取機能付きＩＤカードリーダ３０は、操作部として、ユーザの指により所定箇所を押圧するメッセージが筐体表面に記載されている。そして、指紋読取機能付きＩＤカードリーダ３０は、ユーザがセキュリティ空間６に対して入室する時に、ユーザの指によって触圧操作される。なお、指紋読取機能付きＩＤカードリーダ３０の操作部としては、ＩＤカードリーダ３の指紋読取部３４と兼用でもよく、ボタン状のものや、タッチパネル状のものなどが挙げられる。
【００５７】
この入退室管理システムにおけるＩＤカード５は、ＩＤカードリーダインターフェース部５２に代えて、ユーザの人体を介して通信を行うための人体通信インターフェース部５２’を備えている。また、ＩＤカードリーダ３は、人体通信インターフェース部５２’に対応した人体通信インターフェース部３１’を備えている。これら人体通信インターフェース部５２’及び人体通信インターフェース部３１’は、共通した人体通信プロトコルにしたがって通信を行う。これにより、入退室管理システムは、ユーザが指紋読取機能付きＩＤカードリーダ３０に対してユーザの指で操作を行うと、人体通信インターフェース部３１’が人体通信インターフェース部５２’との間で人体通信を行い、ユーザＩＤ格納部５１に記憶されたユーザＩＤを人体通信インターフェース部３１’によって取得することができる。
【００５８】
このような第４実施形態に係る入退室管理システムの動作手順について、図１１を参照して説明する。
【００５９】
入退室管理システムは、ステップＳ４１において、ＩＤカード５を保有したユーザがＩＤカードリーダ３の指紋読取部３４に対して指を触れると、ステップＳ４２において、指紋読取部３４は、ユーザの指紋情報を読み取り、制御装置用インターフェース部３２は、当該指紋情報を入退室制御装置１に送信する。この指紋情報は、ユーザＩＤと指紋情報との双方を受信可能なインターフェース部１１’によって受信されて、ユーザＩＤ復元部１４に供給される。
【００６０】
また、入退室管理システムは、ステップＳ４１にて指紋読取部３４に対して指が触れられたことによって、ステップＳ４３において、人体通信インターフェース部５２’及び人体通信インターフェース部３１’を介してＩＤカード５内のユーザＩＤがＩＤカードリーダ３によって読み込まれる。そして、このユーザＩＤは、人体通信インターフェース部３１’から制御装置用インターフェース部３２に供給され、制御装置用インターフェース部３２から入退室制御装置１のインターフェース部１１’を介してユーザＩＤ復元部１４に送信される。
【００６１】
ここで、ＩＤカード５は、人体通信インターフェース部５２’の人体通信機能によって、ユーザの人体と接触し、又は、ポケットなど間接的に人体に接触するように所持されていれば、ＩＤカードリーダ３の人体通信インターフェース部３１’によってユーザＩＤが読み込み可能となっている。
【００６２】
なお、ユーザＩＤを読み取る処理と、指紋情報を読み取る処理は何れが先であるか後であるかは問わない。
【００６３】
そして、入退室管理システムは、第１実施形態と同様に、ステップＳ５乃至ステップＳ１２の処理を行うことによって、指紋情報を用いて復元可能なユーザＩＤがＩＤカード５から読み取られたユーザＩＤであり、当該復号後のユーザＩＤがユーザＩＤデータベース記憶部１６に登録された入室可能なユーザのユーザＩＤである場合には、認証結果が「許可」とされる。
【００６４】
以上詳細に説明したように、本発明を適用した第４実施形態に係る入退室管理システムによれば、指紋読取機能付きＩＤカードリーダ３０に設けられた操作部（指紋読取部３４）に対する１度の指操作だけで、ＩＤカード５に記憶されたユーザＩＤと指紋情報とを取得することができる。したがって、この入退室管理システムによれば、個人情報の機密性、セキュリティ空間６に対する高いセキュリティ性を維持しつつ、迅速に認証動作を行うことができ、利便性を向上させることができる。
【００６５】
［第５実施形態］
つぎに、本発明を適用した第５実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００６６】
第５実施形態に係る入退室管理システムは、図１２に示すように、指紋情報を用いてユーザＩＤを暗号化した暗号情報をＩＤカード５に記憶しておき、入退室制御装置１から暗号情報データベース記憶部１３を取り除いた点で、第４実施形態とは異なる。
【００６７】
この入退室管理システムにおけるＩＤカード５は、暗号情報格納部５１’に、指紋情報でユーザＩＤを暗号化した暗号情報が記憶し、ＩＤカードリーダ３の人体通信インターフェース部３１’及び人体通信インターフェース部５２’によってユーザの人体を介して暗号情報をＩＤカードリーダ３によって読み取る。また、この入退室管理システムにおいては、ＩＤカードリーダ３によって指紋情報も読み取る。
【００６８】
このような入退室管理システムは、図１３に示すように、図１１で説明したステップＳ４１及びステップＳ４２にてＩＤカードリーダ３の指紋読取部３４が指紋情報を読み取って入退室制御装置１に送信する。そして、ステップＳ５１において、人体通信インターフェース部５２’は、暗号情報格納部５１’から暗号情報を読み出して、当該暗号情報を送信する。そして、この暗号情報は、人体通信インターフェース部３１’で受信され、制御装置用インターフェース部３２を介して、入退室制御装置１に送信される。
【００６９】
その後、入退室管理システムは、図５と同様にステップＳ２２以降の処理を行うことによって、指紋情報を用いて復元可能なユーザＩＤがＩＤカード５から読み取られたユーザＩＤであり、当該復号後のユーザＩＤがユーザＩＤデータベース記憶部１６に登録された入室可能なユーザのユーザＩＤである場合には、認証結果が「許可」とされる。
【００７０】
以上説明したように、本発明を適用した第５実施形態に係る入退室管理システムによれば、指紋情報を用いてユーザＩＤを暗号化してＩＤカード５に登録しておくので、第４実施形態と同様に、１度の指操作だけでＩＤカード５に記憶された暗号情報と指紋情報とを取得することができ、且つ、個人情報の機密性、セキュリティ空間６に対する高いセキュリティ性を維持しつつ、迅速に認証動作を行うことができ、利便性を向上させることができる。
【００７１】
［第６実施形態］
つぎに、本発明を適用した第６実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００７２】
第６実施形態に係る入退室管理システムは、図１４に示すように、ＩＤカードリーダ３にユーザＩＤ復元部３３とを備えた点で、上述した第５実施形態に係る入退室管理システムとは異なる。
【００７３】
この入退室管理システムは、図１５に示すように、ＩＤカードリーダ３によって、ステップＳ４１及びステップＳ６１にて、指紋読取部３４が指紋情報を読み取る。そして、ステップＳ６２において、人体通信インターフェース部５２’は、暗号情報格納部５１’に格納された暗号情報を送信し、ステップＳ６３において、ＩＤカードリーダ３のユーザＩＤ復元部３３によってユーザＩＤを復元する。
【００７４】
その後、入退室管理システムは、図８に示した処理と同様に、ステップＳ２３以降の処理を行うことにより、ＩＤカードリーダ３のユーザＩＤ復元部３３によって指紋読取部３４にて取得した指紋情報を用いて復元できたユーザＩＤを用いて、入退室制御装置１によって当該ユーザＩＤが入室可能なユーザのユーザＩＤである場合には、認証結果が「許可」とされる。
【００７５】
以上説明したように、本発明を適用した第６実施形態に係る入退室管理システムによれば、１度の指操作だけでＩＤカード５に記憶された暗号情報と指紋情報とを取得することができ、且つ、個人情報の機密性、セキュリティ空間６に対する高いセキュリティ性を維持しつつ、迅速に認証動作を行うことができ、利便性を向上させることができる。
【００７６】
［第７実施形態］
つぎに、本発明を適用した第７実施形態に係る入退室管理システムについて説明する。なお、上述した入退室管理システムと同じ部分については、同一符号を付することによりその詳細な説明を省略する。
【００７７】
第７実施形態に係る入退室管理システムは、図１６に示すように、セキュリティ空間６の出入口扉７にドアノブ型の取っ手部８を設け、当該取っ手部８に指紋読取部３４を内蔵したものである。そして、指紋読取部３４は、指紋読取機能付きＩＤカードリーダ３０と接続される。
【００７８】
このような入退室管理システムは、第４乃至第６実施形態の何れかの構成を採用することができる。例えば図１０を参照して説明すると、ＩＤカードリーダ３のうちの指紋読取部３４が取っ手部８に内蔵されている。そして、ＩＤカード５を保有したユーザが取っ手部８を把持すると、人体通信インターフェース部５２’は、暗号情報格納部５１’に格納されたユーザＩＤをＩＤカードリーダ３に送信し、人体通信インターフェース部３１’は、ＩＤカード５から送信されたユーザＩＤを取得する。同時に、ＩＤカードリーダ３は、指紋読取部３４から指紋情報が送信される。
【００７９】
これにより、ＩＤカードリーダ３の制御装置用インターフェース部３２は、ユーザＩＤ及び指紋情報を入退室制御装置１に送信し、入退室制御装置１は、読み取ったユーザＩＤ及び指紋情報を用いて、暗号情報からユーザＩＤを復元して、当該復号後のユーザＩＤを用いて認証処理を行うことができる。
【００８０】
このような第７実施形態に係る入退室管理システムによれば、取っ手部８をユーザが把持するだけで、指紋情報及びユーザＩＤを取得することができ、入退室管理システムの利便性を向上させることができる。
【００８１】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００８２】
【図１】本発明を適用した第１実施形態に係る入退室管理システムの全体構成を示すブロック図である。
【図２】本発明を適用した第１実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図３】本発明を適用した第１実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図４】本発明を適用した第２実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図５】本発明を適用した第２実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図６】本発明を適用した第３実施形態に係る入退室管理システムの全体構成を示すブロック図である。
【図７】本発明を適用した第３実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図８】本発明を適用した第３実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図９】本発明を適用した第４実施形態に係る入退室管理システムの全体構成を示すブロック図である。
【図１０】本発明を適用した第４実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図１１】本発明を適用した第４実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図１２】本発明を適用した第５実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図１３】本発明を適用した第５実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図１４】本発明を適用した第６実施形態に係る入退室管理システムにおける機能的な構成を示すブロック図である。
【図１５】本発明を適用した第６実施形態に係る入退室管理システムの動作手順を示すフローチャートである。
【図１６】本発明を適用した第７実施形態に係る入退室管理システムの全体構成を示すブロック図である。
【符号の説明】
【００８３】
１ 入退室制御装置
２ 電気錠
３ ＩＤカードリーダ
４ 指紋読取装置
５ ＩＤカード
６ セキュリティ空間
７ 出入口扉
８ 取っ手部
１１ インターフェース部
１２ 指紋情報用インターフェース部
１３ 暗号情報データベース記憶部
１４ 復元部
１５ 認証処理部
１６ データベース記憶部
１７ ドア開閉制御部
３０ ＩＤカードリーダ
３１ ＩＤカード読取部
３１’ 人体通信インターフェース部
３２ 制御装置用インターフェース部
３３ ユーザＩＤ復元部
３４，４１ 指紋読取部
４２ 制御装置用インターフェース部
５１ ユーザＩＤ格納部
５１’ 暗号情報格納部
５２ ＩＤカードリーダインターフェース部
５２’ 人体通信インターフェース部
【特許請求の範囲】
【請求項１】
利用者の行動を制限する制限手段と、
利用者のＩＤ情報を取得するＩＤ情報取得手段と、
利用者の生体情報を取得する生体情報取得手段と、
前記ＩＤ情報取得手段により取得されたＩＤ情報と前記生体情報取得手段により取得された生体情報とに基づいて、利用者の認証処理をする認証処理手段と、
前記認証処理手段による認証処理の結果に基づいて、前記制限手段による制限状態を変更する制限制御手段と、
前記生体情報を用いて前記ＩＤ情報を暗号化した暗号情報を記憶する暗号情報記憶手段とを備え、
前記認証処理手段は、前記生体情報取得手段により取得された生体情報を用いて前記暗号情報からＩＤ情報を復号し、復号したＩＤ情報と前記ＩＤ情報取得手段により取得されたＩＤ情報とが同一である場合に認証処理の結果を許可とすることを特徴とする認証システム。
【請求項２】
利用者が保有するＩＤ情報を記憶した情報記憶媒体を更に備え、
前記制限手段は、利用者によって制限解除動作を要求するために操作される操作部を備え、
前記生体情報取得手段は、前記制限手段に備えられた操作部に対する利用者の操作時に当該利用者の生体情報を取得し、
前記ＩＤ情報取得手段は、前記制限手段に備えられた操作部に対する利用者の操作時に、前記情報記憶媒体に記憶されたＩＤ情報を、人体を介して取得すること
を特徴とする請求項１に記載の認証システム。
【請求項３】
前記制限手段は、利用者に把持される部位を有し、前記ＩＤ情報取得手段は当該制限手段の部位を介して前記情報記憶媒体からＩＤ情報を取得し、前記生体情報取得手段は当該制限手段の部位を介して生体情報としての指紋情報を読み取ることを特徴とする請求項１に記載の認証システム。
【請求項１】
利用者の行動を制限する制限手段と、
利用者のＩＤ情報を取得するＩＤ情報取得手段と、
利用者の生体情報を取得する生体情報取得手段と、
前記ＩＤ情報取得手段により取得されたＩＤ情報と前記生体情報取得手段により取得された生体情報とに基づいて、利用者の認証処理をする認証処理手段と、
前記認証処理手段による認証処理の結果に基づいて、前記制限手段による制限状態を変更する制限制御手段と、
前記生体情報を用いて前記ＩＤ情報を暗号化した暗号情報を記憶する暗号情報記憶手段とを備え、
前記認証処理手段は、前記生体情報取得手段により取得された生体情報を用いて前記暗号情報からＩＤ情報を復号し、復号したＩＤ情報と前記ＩＤ情報取得手段により取得されたＩＤ情報とが同一である場合に認証処理の結果を許可とすることを特徴とする認証システム。
【請求項２】
利用者が保有するＩＤ情報を記憶した情報記憶媒体を更に備え、
前記制限手段は、利用者によって制限解除動作を要求するために操作される操作部を備え、
前記生体情報取得手段は、前記制限手段に備えられた操作部に対する利用者の操作時に当該利用者の生体情報を取得し、
前記ＩＤ情報取得手段は、前記制限手段に備えられた操作部に対する利用者の操作時に、前記情報記憶媒体に記憶されたＩＤ情報を、人体を介して取得すること
を特徴とする請求項１に記載の認証システム。
【請求項３】
前記制限手段は、利用者に把持される部位を有し、前記ＩＤ情報取得手段は当該制限手段の部位を介して前記情報記憶媒体からＩＤ情報を取得し、前記生体情報取得手段は当該制限手段の部位を介して生体情報としての指紋情報を読み取ることを特徴とする請求項１に記載の認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１０−４９４９０（Ｐ２０１０−４９４９０Ａ）
【公開日】平成２２年３月４日（２０１０．３．４）
【国際特許分類】
【出願番号】特願２００８−２１３１７８（Ｐ２００８−２１３１７８）
【出願日】平成２０年８月２１日（２００８．８．２１）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
【公開日】平成２２年３月４日（２０１０．３．４）
【国際特許分類】
【出願日】平成２０年８月２１日（２００８．８．２１）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
[ Back to top ]