JP2008009690A - 入室管理装置および入退室管理装置ならびに入室管理方法 - Google Patents

Abstract

【課題】入室しようとするＲＦＩＤタグを有する者が、いずれかの時点で、他人にＲＦＩＤタグを渡したりまたは奪われたりしたような場合に、その検知を行うことのできる入室管理装置を提供する。
【解決手段】遠距離用のＲＦＩＤタグ部１８から被認証者１０のＩＤ情報を含む情報を読み出す遠距離読出部３８と、近距離用のＲＦＩＤタグ部２０から被認証者１０の認証情報を含む情報を読み出す近距離読出部４４と、被認証者１０の認証情報を取得する撮影部６，８と、遠距離読出部３８で読み出された情報にもとづいて、被認証者１０が入室可能か否かを判定する第１の判定部５０と、撮影部６，８で取得された認証情報と、近距離読出部４４で読み出された被認証者１０の認証情報とにもとづいて、被認証者１０が認証可能か否かを判定する第２の判定部５２とを備えた。
【選択図】図３

Description

本発明は、セキュリティ性の高い建物や部屋等に設けられるべき、あらかじめ認められた者に入室者を制限する入室管理装置に関し、特に、虹彩等の生体認証処理を用いて入室管理を行う入室管理装置および入退室管理装置ならびに入室管理方法に関する。

近年、入退室管理装置や個人情報等の重要な情報が記憶された情報装置等、高いセキュリティ性が求められる装置におけるアクセス時の本人認証の方法として、人体の指紋、虹彩、眼底血管、顔の特徴、手や腕の血管パターン等、その被認証者固有の情報、いわゆるバイオメトリクス情報を用いた様々な認証方法が実用化されてきている。

その中でも、本人認証率の高さや、他人受入率の低さ等の信頼性の高さから、眼の虹彩部分の皺の模様の違いを利用した認証方法（以下、このような方法を「虹彩認証方法」と記す）が提案され、特に高いセキュリティ性を必要とする機器において実用化されている（例えば、特許文献１を参照。）。

このような虹彩認証方法は、被認証者の眼の部分の画像（以下、この画像を「眼画像」と記す）から虹彩の部分を選択的にコード化し、得られた情報を認証情報として、あらかじめ登録された情報（以下、「登録認証情報」と記す）との不一致度を算出し、この不一致度と所定の閾値とを比較することによって、互いに一致すると判定された場合には、被認証者があらかじめ登録された者であると認証する方法である。

この虹彩認証方法を用いて、セキュリティ性の高い部屋や建物等に入ろうとする者に対して認証処理を行い、入室しようとする者が、あらかじめ登録された者であると認証された場合に、その部屋や建物への入室を許可する、いわゆる入退室管理装置に応用された技術が提案されてきている。

また、最近では、虹彩認証方法を入退室管理装置に応用する際に、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグを用いた技術が提案されてきている。ＲＦＩＤタグは、物体の識別に利用される微小な無線ＩＣチップであり、自身の識別コード等の情報が記録されており、電波を使って管理システム等と情報を送受信するものである。

例えば、入室しようとする複数の者のうち、案内人については、虹彩認証を行い、その他のゲスト等については、ＲＦＩＤタグを用いて入室管理を行うことにより、入退室しようとするゲストの人数を把握することができる技術が提案されている（例えば、特許文献２を参照。）。
特許第３３０７９３６号公報 特開２０００−１５５８６３号公報

しかしながら、前述のような技術においては、複数の者が入室しようとする場合に、案内人については、セキュリティ性の高い虹彩認証を行うことができるが、案内人とともに入室しようとするゲストに関しては、取り外しの可能なＲＦＩＤタグを用いた認証を行うので、例えば、ゲストが入室の前後のいずれかの時点で、他人にＲＦＩＤタグを渡したりまたは奪われたりしたような場合（以下このような場合について、「すりかわり」と記す）には、その検知が難しいという課題があった。

本発明はこのような課題に鑑みてなされたものであり、入室しようとするＲＦＩＤタグを有する者が、いずれかの時点で、他人にＲＦＩＤタグを渡したりまたは奪われたりしたような場合に、その検知を行うことのできる入室管理装置および入退室管理装置ならびに入室管理方法を提供することを目的とする。

本発明の入室管理装置は、入室しようとする被認証者の入室を管理する入室管理装置であって、遠距離用のＩＤタグから被認証者のＩＤ情報を含む情報を読み出す遠距離読出部と、近距離用のＩＤタグから被認証者の認証情報を含む情報を読み出す近距離読出部と、被認証者の認証情報を取得する認証情報取得部と、遠距離読出部で読み出された情報にもとづいて、被認証者が入室可能か否かを判定する第１の判定部と、認証情報取得部で取得された認証情報と、近距離読出部で読み出された被認証者の認証情報とにもとづいて、被認証者が認証可能か否かを判定する第２の判定部と、第１の判定部で被認証者が入室可能と判定され、かつ、第２の判定部で被認証者が認証可能であると判定されたときに、被認証者の入室を許可する入室許可部とを備えたことを特徴としている。

このような構成によれば、遠距離用のＩＤタグから被認証者のＩＤ情報を読み出して、そのＩＤ情報による入室判定を行うとともに、近距離用ＩＤタグから認証情報を読み取って、その認証情報による入室判定をも行うので、入室しようとするＲＦＩＤタグを有する者が、いずれかの時点で、他人にＲＦＩＤタグを渡したりまたは奪われたりしたような場合にも、その検知を行うことのできる入室管理装置を提供できる。

また、遠距離読出部で読み出された情報を用いて、被認証者の人数を数える人数計測部を備えた構成であってもよい。

このような構成によれば、さらに、被認証者の人数を計測することができるので、人数を用いた管理も行うことができる。

また、遠距離読出部で読み出された情報を用いて、被認証者の位置を特定する位置特定部を備えた構成であってもよい。

このような構成によれば、さらに、被認証者の位置を特定することができる。

さらに、近距離読出部によって、被認証者の認証情報を読み出せなかった場合には、認証情報取得部で取得された認証情報を、近距離用のＩＤタグに書き込む近距離書込部を備え、入室許可部は、第２の判定部で被認証者が認証可能であると判定されたときに、被認証者の入室を許可する構成であってもよい。

このような構成によれば、さらに、あらかじめ認証情報を登録していない者に対しても、入室を許可することができる。

また、入室許可部は、入室許可を与える際には、入室許可を受けた遠距離用のＲＦＩＤタグが交信エリア内に存在するか否かを判定するようにしてもよい。

このような構成によれば、さらに、正規許可者の監視下のカメラ撮影がなされているかを確認することができ、セキュリティを高めることができる。

また、本発明の入退室管理装置は、上記の入室管理装置を含み、被認証者が退室しようとするときに、認証情報取得部は、再度被認証者の認証情報を取得し、近距離読出部は、近距離用のＩＤタグから被認証者の認証情報を含む情報を読み出し、第２の判定部は、認証情報取得部で再度取得された認証情報と、近距離読出部で読み出された被認証者の認証情報とにもとづいて、被認証者が認証可能か否かを判定し、第２の判定部で、被認証者が認証可能であると判定されたときに、被認証者の退室を許可する退室許可部を備えたことを特徴とする。

このような構成によれば、あらかじめ認証情報を登録していない者に対して、入室を許可した場合においても、退室時に認証処理を行うことにより、セキュリティ性の高い入退室管理装置を実現できる。

また、退室許可された場合には、近距離用のＲＦＩＤタグに記録されている認証情報を消去するようにしてもよい。

これによれば、さらに、再入室時には、再度、認証情報の登録が必要となり、一人での再入室をできなくすることができ、セキュリティ性の高い入退室管理装置を実現できる。

また、退室許可された場合には、近距離用のＲＦＩＤタグに記録されている認証情報の一部分を部分認証情報として入退室管理装置側の認証情報記憶部に複製して記憶し、近距離用のＲＦＩＤタグ内から部分認証情報を消去するようにしてもよい。

このような構成によれば、さらに、近距離用のＲＦＩＤタグには認証情報として断片情報しか残らないため、これだけでは認証情報としては意味を成さなくなり、有効な認証情報は消去される。これにより、他人が何らかの方法により無断で認証情報を取得しても無意味となり、不正使用を防止することができる。

また、再度の入室許可を行う場合には、近距離用のＲＦＩＤタグ内の認証情報と認証情報記憶部に記憶されている部分認証情報とを合成し、本人特定用の認証情報として利用するようにしてもよい。

このような構成によれば、さらに、再度の入室許可時に本人特定を行うための認証を行うことが可能となる。

また、近距離用のＲＦＩＤタグ内の認証情報と認証情報記憶部に記憶されている部分認証情報とが整合しているか否かを判定する整合判定部をさらに備え、整合判定部が整合していると判定したときに、近距離用のＲＦＩＤタグ内の認証情報と認証情報記憶部に記憶されている部分認証情報とを合成するようにしてもよい。

このような構成によれば、さらに、整合した認証情報を用いて本人特定を行うための認証を行うことができ、セキュリティ性能を高めることができる。

また、部分認証情報は、認証情報記憶部に記憶された時刻から所定時間を経過した時点で消去されるようにしてもよい。

これによれば、さらに、正規許可者であれば、一時退室して再入室する場合には、付添い人が近くにいなくても再入室可能となるが、長時間経過した場合には、部分認証情報が消去されるため、認証情報を整合させることができなくなる。このため、再度、認証情報の登録が必要となり、一人での再入室はできなくなる。結果、付添い人や一時退室者の利便性を確保したまま、認証情報保護の両立を図ることができる。

次に、本発明の入室管理方法は、入室しようとする被認証者の入室を管理する入室管理方法であって、遠距離用のＩＤタグから被認証者のＩＤ情報を含む情報を読み出す第１のステップと、近距離用のＩＤタグから被認証者の認証情報を含む情報を読み出す第２のステップと、被認証者の認証情報を取得する第３のステップと、第１のステップで読み出された情報にもとづいて、被認証者が入室可能か否かを判定する第４のステップと、第３のステップで取得された認証情報と、第２のステップで読み出された被認証者の認証情報とにもとづいて、被認証者が認証可能か否かを判定する第５のステップと、第４のステップで被認証者が入室可能と判定され、かつ、第５のステップで被認証者が認証可能であると判定されたときに、被認証者の入室を許可する第６のステップとを備えたことを特徴としている。

このような方法によれば、遠距離用のＩＤタグから被認証者のＩＤ情報を読み出して、そのＩＤ情報による入室判定を行うとともに、近距離用ＩＤタグから認証情報を読み取って、その認証情報による入室判定をも行うので、入室しようとするＲＦＩＤタグを有する者が、いずれかの時点で、他人にＲＦＩＤタグを渡したりまたは奪われたりしたような場合にも、その検知を行うことのできる入室管理方法を提供できる。

また、第６のステップにおいて、入室許可を与える際には、入室許可を受けた遠距離用のＲＦＩＤタグが交信エリア内に存在するか否かを判定するようにしてもよい。

これによれば、さらに、正規許可者の監視下のカメラ撮影がなされているかを確認することができ、セキュリティを高めることができる。

以上述べたように、本発明によれば、入室しようとするＲＦＩＤタグを有する者が、いずれかの時点で、他人にＲＦＩＤタグを渡したりまたは奪われたりしたような場合に、その検知を行うことのできる入室管理装置および入退室管理装置ならびに入室管理方法を提供することができる。

以下、本発明の実施の形態について図面を用いて詳細に説明する。

（実施の形態）
まず、本発明の実施の形態における認証装置２およびそれを用いた入退室管理装置４の構成について説明する。図１は、本発明の実施の形態における認証装置２およびそれを用いた入退室管理装置４の機能を説明するための図である。

図１に示したように、入退室管理装置４は、扉１６付近に取り付けられ、認証情報取得部である、少なくともチルト可能な、扉１６の外側に設けられた撮影部６および内側に設けられた撮影部８を有する認証装置２、ならびに、認証装置２からの出力によって、扉１６の開閉を行う扉開閉部１４を備える。

認証装置２は、後述するように、複数の被認証者１０に対して、その眼の画像を用いて作成した虹彩認証情報と、各被認証者１０が持っているＩＣカード１２に記憶された情報にもとづいて、被認証者１０が入室または退室可能か否かを判定して、その結果を扉開閉部１４に伝えて、その結果にもとづいて、扉開閉部１４は扉１６を開閉する。

ここで、ＩＣカード１２は、図２に示すように、遠距離用のＲＦＩＤタグ部１８と近距離用のＲＦＩＤタグ部２０とを有するものとする。

近距離用のＲＦＩＤタグ部２０としては、例えば、短波帯（１３．５６ＭＨｚ）を用いたＲＦＩＤタグを用いることができ、遠距離用のＲＦＩＤタグ部１８としては、例えば、ＵＨＦ帯（９５０ＭＨｚ）のＲＦＩＤタグを用いることができる。近距離用のＲＦＩＤタグ部２０を用いた場合には、リーダライタから約１ｍ以内の範囲で、情報の読み書きができるものとし、遠距離用のＲＦＩＤタグ部１８を用いた場合には、リーダライタから５ｍ程度の範囲内で、情報の読み書きができるものとする。

図２に示したように、ＩＣカード１２は、遠距離用のアンテナ部２８、情報を記憶する記憶部２２、記憶部２２に記憶された情報を、アンテナ部２８を通して送信する送信部２４およびアンテナ部２８から受信された情報を記憶部２２に記憶させる受信部２６を有する遠距離用のＲＦＩＤタグ部１８、ならびに、近距離用のアンテナ部３６、情報を記憶する記憶部３０、記憶部３０に記憶された情報を、アンテナ部３６を通して送信する送信部３２およびアンテナ部３６から受信された情報を記憶部３０に記憶させる受信部３４を有する近距離用のＲＦＩＤタグ部２０を備える。

遠距離用のＲＦＩＤタグ部１８の記憶部２２には、被認証者１０のＩＤ番号、入室可能な部屋（または入退室管理装置）の番号、および、撮影部６，８におけるチルト角度、レンズ絞り、シャッタ速度、カメラ信号ゲイン、ズーム等の最適な撮影条件等の情報（これらの情報をまとめて「遠距離情報」と記す）が記憶されている。撮影条件を記憶することで、被認証者１０の認証作業を効率よく進めることができる。

また、近距離用のＲＦＩＤタグ部２０の記憶部３０には、被認証者１０のＩＤ番号、被認証者１０の登録認証情報、および、撮影部６，８におけるチルト角度、レンズ絞り、シャッタ速度、カメラ信号ゲイン、ズーム等の最適な撮影条件等の情報（これらの情報をまとめて「近距離情報」と記す）が記憶されている。

ここで、認証装置２の構成について詳細に説明する。図３は、本発明の実施の形態における認証装置２の構成を示すブロック図である。

図３に示したように、認証装置２は、ＩＣカード１２の遠距離用のＲＦＩＤタグ部１８から情報を読み出す遠距離読出部３８、遠距離読出部３８で読み出された情報から、ＩＤ番号に関する情報を検出するＩＤ検出部４０、遠距離読出部３８で読み出された情報から、被認証者１０の数を計測する人数計測部４２、遠距離読出部３８で読み出された情報から、被認証者１０の位置を特定する位置特定部６４、ＩＣカード１２の近距離用のＲＦＩＤタグ部２０から情報を読み出す近距離読出部４４、近距離読出部４４で読み出された情報から、各種の近距離情報を検出する近距離情報検出部４６、ＩＤ検出部４０で検出されたＩＤ情報、人数計測部４２で計測された被認証者１０の人数に関する情報、および位置特定部６４で特定された被認証者１０の位置に関する情報にもとづいて、後述する被認証者１０が入室可能か否かの第１の判定を行う第１の判定部５０、近距離情報検出部４６で検出された近距離情報のうち、認証情報を用いて、虹彩認証処理を行う認証処理部５６、認証情報の一部分（以下、「部分認証情報」と記す）を抽出する部分認証情報抽出部５５、部分認証情報を記憶する認証情報記憶部５７、近距離用のＲＦＩＤタグ部２０から取得される認証情報と部分認証情報との整合を判定する整合判定部５９、近距離用のＲＦＩＤタグ部２０から取得される認証情報と部分認証情報とを合成する認証情報合成部６１、認証処理部５６で行われた認証処理の結果にもとづいて、被認証者１０が入室可能か否かの第２の判定を行う第２の判定部５２、第１の判定部５０および第２の判定部５２それぞれの判定結果にもとづいて、被認証者１０に入室を許可し、その結果を扉開閉部１４に出力する入室許可部５４、被認証者１０の眼画像を撮影する撮影部６，８、近距離情報検出部４６で検出された近距離情報のうち、撮影条件についての情報にもとづいて、撮影部６，８のチルト角等の撮影条件を制御するカメラ制御部５８、撮影部６，８で撮影された眼画像を信号処理して認証処理部５６に送る信号処理部６０、ならびに、第１の判定部５０、第２の判定部５２および入室許可部５４それぞれの判定結果に応じて、被認証者１０に対して警告を発生する警告部６２を備える。

ここで、遠距離読出部３８、近距離読出部４４および近距離書込部４９それぞれの機能は、公知のＩＣカードリーダまたはライタに用いられる機能を用いて実現することが可能である。ここで、近距離書込部４９は、近距離用のＲＦＩＤタグ部２０に情報を書き込む。

認証処理部５６および認証情報作成部４８の機能は、それぞれ、公知の虹彩認証方法、例えば、特許文献１に記載の方法を用いて実現することができる。ここで、認証情報作成部４８は、被認証者１０の認証情報を作成する。

認証情報記憶部５７は、ランダムアクセスメモリ（ＲＡＭ）、ハードディスクドライブ（ＨＤＤ）等の書き換え可能な記憶デバイスを用いる。

警告部６２の機能は、例えば、スピーカや表示手段等の被認証者１０に警告を発することのできる公知の手段を用いることができる。

部分認証情報抽出部５５、整合判定部５９、認証情報合成部６１、ＩＤ検出部４０、人数計測部４２、位置特定部６４、第１の判定部５０、第２の判定部５２、入室許可部５４および近距離情報検出部４６それぞれの機能は、専用回路等のハードウェアによって実現されていてもよいし、それぞれの機能がソフトウェアによって記述されて、コンピュータによってソフトウェアが実行されることによって実現されてもよい。

また、撮影部６，８の一例としては、撮像素子としてＣＣＤまたはＣＭＯＳ等を用いた白黒カメラまたはカラーカメラを用いることができる。撮影部６，８に装着されるレンズ系としては、被認証者１０の眼の領域を拡大して撮影することのできる望遠レンズを搭載することが望ましい。

また、遠距離読出部３８は、遠距離用のＲＦＩＤタグ部１８から情報を最も受信し易い位置に配置する場合には、必ずしも認証装置２と同一筐体内に配置する必要はない。例えば、撮影部６、撮影部８や近距離読出部４４、近距離書込部４９は、被認証者１０が利用する高さに設置し、遠距離読出部３８は、ドア上部や天井等の離れた位置に配置し、認証装置２が外観上は別筐体になってもよい。

次に、本発明の実施の形態における入退室管理装置４の動作について説明する。図４は、本発明の実施の形態における入退室管理装置４の入室管理時の動作について説明するための図であり、図５は、本発明の実施の形態における入退室管理装置４の退室管理時の動作について説明するための図である。

まず、図４を用いて、入退室管理装置４の入室管理時の動作について説明を行う。図４に示したように、まず、入退室管理装置４の認証装置２の遠距離読出部３８は、被認証者１０のＩＣカード１２の遠距離用のＲＦＩＤタグ部１８の記憶部２２に記憶された遠距離情報から、被認証者１０のＩＤ情報、好ましい撮影条件、および、入室可能な部屋を示す情報等の情報を読み取る（Ｓ２）。

次に、ＩＤ検出部４０は、遠距離情報のうち、ＩＤ情報を検出し、人数計測部４２は、ＩＤ検出部４０で検出された被認証者１０の人数を計測し、位置特定部６４は、被認証者１０それぞれの位置を特定する（Ｓ４）。このように、人数計測部４２において、入室する人数を自動で計測することで、入室している人数の管理を行うことができる。

次に、第１の判定部５０は、被認証者１０が入室可能か否かを、ＩＤ情報と入室可能な部屋を示す情報から判定する（Ｓ６）。

ステップＳ６における判定で、被認証者１０が入室可能な者であると判定された場合には（Ｓ８）、ステップＳ１２に進み、一方、入室不可能な者であると判定された場合には（Ｓ８）、入室不可能な被認証者１０に対して、「あなたは入室できません」等の警告を発する（Ｓ１０）。

ステップＳ１２においては、近距離読出部４４がＩＣカード１２の近距離用のＲＦＩＤタグ部２０の記憶部３０に記憶された近距離情報を読み出す。また、近距離情報検出部４６は、近距離情報から、ＩＤ情報、虹彩認証情報を読み出す（Ｓ１２）。ＩＤ情報は、入室許可部５４に送られて、虹彩認証情報は認証処理部５６に送られる。

このとき、近距離情報検出部４６は、読み出した近距離情報に虹彩認証情報が含まれているか否かを判定して（Ｓ１４）、含まれている場合には、ステップＳ１９に進み、後述するように、被認証者１０の眼画像を撮影する。

虹彩情報が含まれていない場合には、その被認証者１０の眼画像を撮影し、近距離用のＲＦＩＤタグに新規登録するように、カメラ制御部５８に指示する（Ｓ１６）。

ステップＳ１６において撮影された被認証者１０の眼画像は、信号処理部６０で信号処理されて、認証処理部５６に送られる。そして、この眼画像から、認証情報作成部４８において、虹彩認証情報が作成されて、近距離書込部４９によって、ＩＣカード１２の近距離用のＲＦＩＤタグ部２０の記憶部３０に記憶される（Ｓ１８）。記憶された虹彩認証情報は、退室時の認証に用いられる。そして、ステップＳ２８が実行される。この際に撮影部６のチルト角度等の情報も近距離用のＲＦＩＤタグ部２０に記録される。

なお、入室登録の際には、既に入室許可がなされ、本人確認が済んでいる遠距離用のＲＦＩＤタグ（例えば、付添い人が保有するＲＦＩＤタグ）が入退室管理装置４の交信エリア内にいるかどうか、すなわち、正規許可者の監視下のカメラ撮影がなされているかを確認するので、セキュリティを高めることができる。

また、入室登録の際には、来客者等が保有する遠距離用のＲＦＩＤタグが許可されているエリア内に設置された入退室管理装置の交信エリア内であるかどうかを判断するようにしてもよい。すなわち、入室許可されたエリア以外でＩＣカード１２を使用できないようにすることで、セキュリティを高めることができる。

認証情報が、ＩＣカード１２に記憶されていた場合には、カメラ制御部５８によって、撮影部６による被認証者１０の眼画像の撮影が行われる（Ｓ１９）。眼画像の撮影にあたっては、カメラ制御部５８は、ＩＣカード１２からあらかじめ読み取られた好ましい撮影条件にしたがって、撮影部６のチルト角度等を調整しておくことにより、迅速に眼画像の撮影を行える。

そして、認証処理部５６において、ＩＣカード１２に記憶された認証情報と被認証者１０から取得された認証情報とを比較することにより、虹彩認証処理が行われて、その結果が第２の判定部５２に送られる（Ｓ２０）。

第２の判定部５２においては、認証処理部５６における認証結果が、あらかじめ登録された者であるという認証結果である場合には（Ｓ２４）、扉開閉部１４に扉１６を開けるように指示する（Ｓ２８）。

一方、認証処理部５６における認証結果が、あらかじめ登録された者ではないという認証結果である場合には（Ｓ２４）、扉１６を開けずに、警告部６２に警告を発生させる（Ｓ２６）。

以上のように、入室管理時の動作を行えば、あらかじめ認証情報がＩＣカード１２に記憶されている者については、その認証情報と本人から取得した認証情報とを比較して虹彩認証を行うので、セキュリティ性の高い構成を実現できるとともに、ＩＣカード１２に認証情報が記憶されていない場合には、その被認証者１０の認証情報をＩＣカード１２に記憶させるとともに、扉１６を開けることで、迅速に処理を行うことができる。

次に、図５を用いて、入退室管理装置４の退室管理時の動作について説明を行う。図５に示したように、まず、入退室管理装置４の認証装置２の遠距離読出部３８は、被認証者１０のＩＣカード１２の遠距離用のＲＦＩＤタグ部１８の記憶部２２に記憶された遠距離情報から、被認証者１０のＩＤ情報等の情報を読み取る（Ｓ１０２）。

次に、入室許可部５４は、その被認証者１０が、入室時に認証情報を作成した者であるか否かを判定する（Ｓ１０４）。

そして、被認証者１０が、入室時に認証情報を作成した者である場合には（Ｓ１０６）、ステップＳ１１０に進み、そうでない場合には（Ｓ１０６）、入室許可部５４は、被認証者１０のＩＤ情報から、確かに入室した者であるか否かを判定して（Ｓ１０８）、入室した者（あらかじめ登録されている者、例えば付添い人等）である場合には、ステップＳ１２０に進み、一方、そうでない場合には、警告部６２に警告を発生させる（Ｓ１２２，Ｓ１２４）。

ステップＳ１０６において、その被認証者１０が入室時に認証情報を記憶させた者であると判定された場合には、入室許可部５４は、カメラ制御部５８に命じて、撮影部８による被認証者１０の眼画像の撮影が行われる（Ｓ１１０）。

また、近距離読出部４４によって、ＩＣカード１２に記憶された、被認証者１０の認証情報が読み出されて、認証処理部５６に送られる（Ｓ１１１）。

そして、撮影された眼画像は、撮影部８から、信号処理部６０を経て、認証処理部５６に送られて、入室時に取得された認証情報と、撮影部８によって撮影された眼画像から作成された認証情報とが比較されて、認証処理が行われる（Ｓ１１２）。その結果が、第２の判定部５２に送られて、第２の判定部５２では、その被認証者１０が入室時と同一人物であると判定された場合には（Ｓ１１４）、ステップＳ１１８に進み、一方、そうでないと判定された場合には（Ｓ１１４）、警告部６２に警告を発生させて、扉１６は開けない（Ｓ１１６）。

ステップＳ１１８では、入室許可部５４は、近距離書込部４９に命じて、ＩＣカード１２に記憶された認証情報を削除させ（Ｓ１１８）、扉開閉部１４に扉１６を開けさせる（Ｓ１２０）。

これにより、一旦、退室した者は、ＩＣカード１２から完全に認証情報が消去されるため、再度、入室するときには、新たに認証情報の登録が必要となる。このため、入室登録する際には、既に入室許可がなされ、本人確認が済んでいる遠距離用のＲＦＩＤタグ（例えば、付添い人が保有するＲＦＩＤタグ）が入退室管理装置４の交信エリア内にいるかどうか、すなわち、正規許可者の監視下のカメラ撮影がなされているかを再度確認するようにできるため、セキュリティを高めることができる。

次に、入退室管理装置４において、一時退室時も考慮した、認証情報の管理方法について説明する。一時退室とは、退室した者が比較的短い時間内に再入室することをいう。

一時退室を考慮した認証情報の管理方法の一例として、入退室管理装置４は、退室時に、部分認証情報抽出部５５により、ＩＣカード１２内の記憶部３０に記録されている認証情報のうち、部分認証情報を抽出し、入退室管理装置４側の認証情報記憶部５７に複製し、記憶する。

入退室管理装置４は、部分認証情報を記憶した後で、近距離書込部４９により、ＩＣカード１２内の記憶部３０に記憶されている認証情報から部分認証情報と同じ情報を削除する。これにより、記憶部３０から部分認証情報が削除され、認証情報として断片情報（以下、「断片認証情報」と記す）が残る。

このように、ＩＣカード１２に内蔵されている近距離用のＲＦＩＤタグ部２０の記憶部３０には断片認証情報しか残らないため、これだけでは認証情報としては意味を成さない。また、入退室管理装置４の認証情報記憶部に５７に記憶された部分認証情報も、断片情報であるため、これだけでは意味を成さない。すなわち、有効な認証情報は、退室時にＩＣカード１２から消去され、入退室管理装置４にも残されていない。これにより、何らかの方法によりＩＣカード１２や入退室管理装置４から無断で認証情報を取得された場合でも認証情報そのものは無意味な断片情報であるため、第３者による不正使用を防止することができる。

次に、退室許可されたＩＣカード１２を使用して、再入室が行われる場合について説明する。

ＩＣカード１２を使用して、被認証者１０が再入室を行う場合には、入退室管理装置４は、図３に示す、近距離読出部４４によって、ＩＣカード１２内の記憶部３０（図２）に記憶されている認証情報を読み出し、認証情報の一部分が欠落している断片認証情報か、欠落のない認証情報かを判定する。入退室管理装置４は、欠落のない認証情報であった場合、通常の入室時と同様の処理を進める。

一方、認証情報の一部分が欠落している断片認証情報であった場合、入退室管理装置４は、被認証者１０が一時退室者であると判定し、整合判定部５９により、認証情報記憶部５７に記憶された部分認証情報とＩＣカード１２から取得した断片認証情報とが整合しているか否かを判定する。

ここで、入退室管理装置４は、部分認証情報と断片認証情報とが整合しない場合には、被認証者１０に対して、「認証情報の再登録が必要です。」等のメッセージを報知部（図示せず）等により報知する。なお、表示装置により報知するようにしてもよい。

一方、部分認証情報と断片認証情報とが整合している場合には、認証情報合成部６１により、断片認証情報と部分認証情報とを合成して元の認証情報に復元する。そして、入退室管理装置４は、認証処理部５６により、復元された認証情報と入室時に撮影部６で撮影された虹彩情報から作成された認証情報とを比較照合する。

以後、通常の入室時と同様に、第２の判定部５２において、認証処理部５６における認証結果が、あらかじめ登録された者であるという認証結果である場合には、入退室管理装置４は、扉開閉部１４に扉１６を開けるように指示する。一方、認証処理部５６における認証結果が、あらかじめ登録された者ではないという認証結果である場合には、入退室管理装置４は、扉１６を開けずに、警告部６２に警告を発生させる。

また、入退室管理装置４は、時間を公知の時計（図示せず）により管理し、認証情報記憶部５７に部分認証情報を記憶した時刻から所定の時間が経過したときに、認証情報記憶部５７から部分認証情報を自動的に消去する。このように、正規許可者であれば、一時退室して再入室する場合には、付添い人がそばにいなくても再入室可能となるが、長時間経過した場合には、部分認証情報が消去されるため、被認証者１０は、認証情報を整合させることができなくなる。このため、被認証者１０は、認証情報の再登録が必要となり、一人での再入室はできなくなる。結果、付添い人や一時退室者の利便性を確保したまま、認証情報保護の両立を図ることができる。

なお、部分認証情報を入退室管理装置４側の認証情報記憶部５７に記憶するとしたが、入退室管理装置４の外部に接続されるサーバ（図示せず）側に記憶するようにしてもよい。これによっても、同様に、断片認証情報と部分認証情報とをそれぞれ別々に管理でき、一時退室者の利便性を確保したまま、認証情報保護の両立を図ることができる。

なお、認証情報の分離方法として、認証情報を、ＩＣカード１２と入退室管理装置４とで分離するため、合成時の完全性を確保するためにハッシュやチェックサム等のデータも入退室管理装置４側に記憶してもよい。

また、分離されたそれぞれの情報に対して暗号化処理を施してから記憶し、情報の安全性を高めてもよい。

また、退室時間をＩＣカード１２側と入退室管理装置４側の両方に保存しておき、退室時間が一致しているか否かも整合条件に付加することで、断片認証情報と部分認証情報とを合成する際に、整合要件の基準を厳しくし、セキュリティ性能を高めるようにしてもよい。

また、部分認証情報抽出部５５は、ランダムなコード位置、コードサイズで認証情報から部分認証情報を抽出し、複製するようにしてもよい。これにより、さらに、断片認証情報と部分認証情報とを整合させることが第３者にとってより困難となり、セキュリティ性能を高めることができる。

また、入退室管理装置４に接続されるサーバ側に認証情報を暗号化して全部複製するようにしてもよい。このとき、暗号解読鍵をＩＣカード１２側に記録するようにしてもよい。

以上、本実施の形態における認証装置２およびそれを用いた入退室管理装置４によれば、退室時に、入室時に虹彩認証処理を行った者（あらかじめ登録されている者、例えば付添い人等）に対しては、ＩＤ情報の確認のみで退室させて、迅速に処理を行うことができるとともに、入室時に虹彩認証処理を行っていない者（例えば、来客者等）に対しては、入室時に取得した認証情報を用いて認証処理を行うので、セキュリティ性に優れ、すりかわりを難しくすることができる。

なお、本発明の実施の形態における認証装置においては、認証処理に用いる方法として、虹彩認証方法を用いた例で説明を行ったが、本発明はこの方法に限定されない。被写体を撮影した画像を用いた認証方法、例えば、網膜認証や顔認証等にも適用することが可能であることはいうまでもない。

以上述べたように、本発明によれば、入室しようとするＲＦＩＤタグを有する者が、いずれかの時点で、他人にＲＦＩＤタグを渡したりまたは奪われたりしたような場合に、その検知を行うことができるという優れた効果を有するので、セキュリティ性の高い建物や部屋等に設けられるべき、あらかじめ認められた者に入室者を制限する入室管理装置、特に、虹彩等の生体認証処理を用いて入室管理を行う入室管理装置および入退室管理装置ならびに入室管理方法等として有用である。

本発明の実施の形態における認証装置およびそれを用いた入退室管理装置の機能を説明するための図 同ＩＣカードの構成の例を示す図 同認証装置の構成を示すブロック図 同入退室管理装置の入室管理時の動作について説明するための図 同入退室管理装置の退室管理時の動作について説明するための図

符号の説明

２ 認証装置
４ 入退室管理装置
６，８ 撮影部
１０ 被認証者
１２ ＩＣカード
１４ 扉開閉部
１６ 扉
１８ 遠距離用のＲＦＩＤタグ部
２０ 近距離用のＲＦＩＤタグ部
２２，３０ 記憶部
２４，３２ 送信部
２６，３４ 受信部
２８，３６ アンテナ部
３８ 遠距離読出部
４０ ＩＤ検出部
４２ 人数計測部
４４ 近距離読出部
４６ 近距離情報検出部
４８ 認証情報作成部
４９ 近距離書込部
５０ 第１の判定部
５２ 第２の判定部
５４ 入室許可部
５５ 部分認証情報抽出部
５６ 認証処理部
５７ 認証情報記憶部
５８ カメラ制御部
５９ 整合判定部
６０ 信号処理部
６１ 認証情報合成部
６２ 警告部
６４ 位置特定部

Claims (13)

1. 入室しようとする被認証者の入室を管理する入室管理装置であって、
   遠距離用のＲＦＩＤタグから前記被認証者のＩＤ情報を含む情報を読み出す遠距離読出部と、
   近距離用のＲＦＩＤタグから前記被認証者の認証情報を含む情報を読み出す近距離読出部と、
   前記被認証者の認証情報を取得する認証情報取得部と、
   前記遠距離読出部で読み出された情報にもとづいて、前記被認証者が入室可能か否かを判定する第１の判定部と、
   前記認証情報取得部で取得された認証情報と、前記近距離読出部で読み出された前記被認証者の認証情報とにもとづいて、前記被認証者が認証可能か否かを判定する第２の判定部と、
   前記第１の判定部で前記被認証者が入室可能と判定され、かつ、前記第２の判定部で前記被認証者が認証可能であると判定されたときに、前記被認証者の入室を許可する入室許可部とを備えた入室管理装置。
2. 前記遠距離読出部で読み出された情報を用いて、前記被認証者の人数を数える人数計測部を備えたことを特徴とする請求項１に記載の入室管理装置。
3. 前記遠距離読出部で読み出された情報を用いて、前記被認証者の位置を特定する位置特定部を備えたことを特徴とする請求項１または請求項２に記載の入室管理装置。
4. 前記近距離読出部によって、前記被認証者の認証情報を読み出せなかった場合には、前記認証情報取得部で取得された認証情報を、前記近距離用のＲＦＩＤタグに書き込む近距離書込部を備え、
   前記入室許可部は、前記第２の判定部で前記被認証者が認証可能であると判定されたときに、前記被認証者の入室を許可することを特徴とする請求項１から請求項３までのいずれか１項に記載の入室管理装置。
5. 前記入室許可部は、入室許可を与える際には、入室許可を受けた前記遠距離用のＲＦＩＤタグが交信エリア内に存在するか否かを判定することを特徴とする請求項４に記載の入室管理装置。
6. 前記被認証者が退室しようとするときに、前記認証情報取得部は、再度前記被認証者の認証情報を取得し、前記近距離読出部は、前記近距離用のＲＦＩＤタグから前記被認証者の認証情報を含む情報を読み出し、
   前記第２の判定部は、前記認証情報取得部で再度取得された認証情報と、前記近距離読出部で読み出された前記被認証者の認証情報とにもとづいて、前記被認証者が認証可能か否かを判定し、
   前記第２の判定部で、前記被認証者が認証可能であると判定されたときに、前記被認証者の退室を許可する退室許可部を備えたことを特徴とする請求項４または請求項５に記載の入室管理装置を含む入退室管理装置。
7. 退室許可された場合には、前記近距離用のＲＦＩＤタグに記録されている認証情報を消去することを特徴とする請求項６に記載の入退室管理装置。
8. 退室許可された場合には、前記近距離用のＲＦＩＤタグに記録されている認証情報の一部分を部分認証情報として入退室管理装置側の認証情報記憶部に複製して記憶し、前記近距離用のＲＦＩＤタグ内から前記部分認証情報を消去することを特徴とする請求項６に記載の入退室管理装置。
9. 再度の入室許可を行う場合には、前記近距離用のＲＦＩＤタグ内の認証情報と前記認証情報記憶部に記憶されている前記部分認証情報とを合成し、本人特定用の認証情報として利用することを特徴とする請求項８に記載の入退室管理装置。
10. 前記近距離用のＲＦＩＤタグ内の認証情報と前記認証情報記憶部に記憶されている前記部分認証情報とが整合しているか否かを判定する整合判定部をさらに備え、
    前記整合判定部が整合していると判定したときに、前記近距離用のＲＦＩＤタグ内の認証情報と前記認証情報記憶部に記憶されている前記部分認証情報とを合成することを特徴とする請求項８に記載の入退室管理装置。
11. 前記部分認証情報は、前記認証情報記憶部に記憶された時刻から所定時間を経過した時点で消去されることを特徴とする請求項８から請求項１０までのいずれか１項に記載の入退室管理装置。
12. 入室しようとする被認証者の入室を管理する入室管理方法であって、
    遠距離用のＲＦＩＤタグから前記被認証者のＩＤ情報を含む情報を読み出す第１のステップと、
    近距離用のＲＦＩＤタグから前記被認証者の認証情報を含む情報を読み出す第２のステップと、
    前記被認証者の認証情報を取得する第３のステップと、
    前記第１のステップで読み出された情報にもとづいて、前記被認証者が入室可能か否かを判定する第４のステップと、
    前記第３のステップで取得された認証情報と、前記第２のステップで読み出された前記被認証者の認証情報とにもとづいて、前記被認証者が認証可能か否かを判定する第５のステップと、
    前記第４のステップで前記被認証者が入室可能と判定され、かつ、前記第５のステップで前記被認証者が認証可能であると判定されたときに、前記被認証者の入室を許可する第６のステップとを備えた入室管理方法。
13. 前記第６のステップにおいて、入室許可を与える際には、入室許可を受けた前記遠距離用のＲＦＩＤタグが交信エリア内に存在するか否かを判定することを特徴とする請求項１２に記載の入室管理方法。

Images