JP2012142003A

JP2012142003A - 認証システム

Info

Publication number: JP2012142003A
Application number: JP2012036563A
Authority: JP
Inventors: Mitsuyo Ishida; 美津代石田
Original assignee: Panasonic Corp
Current assignee: Panasonic Corp
Priority date: 2012-02-22
Filing date: 2012-02-22
Publication date: 2012-07-26

Abstract

【課題】認証処理を１シーケンスで行う場合であってもセキュリティ性を損なうことなく認証処理を行う。
【解決手段】リーダ１ａ，１ｂが現在時刻情報を格納した信号を所定時間毎に送出し、ＲＦＩＤタグ４は、リーダ１ａ，１ｂから送出された信号内に格納されている現在時刻情報とユーザＩＤ３３とを暗号化してリーダ１ａ，１ｂに送信し、リーダ１ａ，１ｂはＲＦＩＤタグ４から送信された現在時刻情報とユーザＩＤ３３とに基づきＲＦＩＤタグ４を所持するユーザを認証する。
【選択図】図２

Description

本発明は、被認証手段内に格納された固有の識別情報に基づき被認証手段を所持するユーザや物体を認証する認証システムに関する。

従来より、ＲＦＩＤ（Radio Frequency IDentification）タグ内に格納されたユーザＩＤを取得し、取得したユーザＩＤに基づきＲＦＩＤタグを所持するユーザを認証するリーダを備える認証システムが知られている（特許文献１，２参照）。このような認証システムによれば、ユーザはパスワード入力等の作業を自ら行うことなく認証を受けることができる。

特開２００２−２５９３４４号公報特開２００３−２１６９９４号公報

ところで、上記リーダが独立した場所に複数存在する場合において、ユーザＩＤを含む認証用パケットをＲＦＩＤタグからリーダに１回送信するのみでユーザ認証を行うようにした場合には、換言すれば、認証処理を１シーケンスで行うようにした場合には、たとえ認証用パケットの内容を暗号化したとしても、認証用パケットを盗聴し、同じ認証用パケットをジェネレーションすることにより、悪意ある第三者が正規のユーザに成りすまして認証を受けることができてしまう。なお、ジェネレーションを防ぐために認証用パケット内にシーケンシャルな数値を含める方法も考えられるが、この方法を用いた場合には、複数のリーダとＲＦＩＤタグとの間で数値の同期を完全にはとることができないために、やはり成りすましをされる危険性がある。

本発明は、上記課題を解決するためになされたものであり、その目的は、認証処理を１シーケンスで行う場合であっても、セキュリティ性を損なうことなく認証処理を行うことが可能な認証システムを提供することにある。

上記課題を解決するために、第１の態様に係る認証システムは、固有の識別情報が格納された被認証手段と、被認証手段から送信された識別情報に基づき被認証手段を所持するユーザを認証する認証手段とを備える認証システムであって、前記認証手段は現在時刻情報を格納した所定の周波数の信号を所定時間毎に送出する信号送出手段を備え、前記被認証手段は信号送出手段から送出された信号内に格納されている現在時刻情報と前記識別情報とを暗号化して認証手段に前記所定の周波数とは異なる周波数の信号を送信し、認証手段は被認証手段から送信された現在時刻情報と識別情報とに基づき被認証手段を所持するユーザを認証することを特徴とする。

本発明によれば、認証手段と被認証手段との間で同期が取られている現在時刻情報とに基づき被認証手段を所持するユーザを認証するので、認証処理を１シーケンスで行う場合であっても、セキュリティ性を損なうことなく認証処理を行うことができる。

本発明に係る認証システムが適用される入退室管理システムの概観を示す模式図である。図１に示す入退室管理システムの内部構成を示すブロック図である。図２に示す入退室管理システムの動作を説明するための認証シーケンス図である。

本発明に係る認証システムは、例えば図１に示すような、入室エリアと退室エリアに設けられたリーダ１ａ，１ｂが入室エリア及び退室エリアに進入したユーザが所持するＲＦＩＤタグ内に記憶されたユーザＩＤを読み取り、読み取られたユーザＩＤに従って入退判断部２が入室エリアと退室エリアの間に設けられたドア３の開閉状態を制御する入退室管理システムに適用することができる。以下、図面を参照して、本発明の実施形態となる入退室管理システムの構成及び動作について説明する。

〔入退室管理システムの構成〕
始めに、図２を参照して、本発明の実施形態となる入退室管理システムの構成について説明する。

本発明の実施形態となる入退室管理システムは、図２に示すように、入室エリアと退室エリアに設けられたリーダ１ａ，１ｂと、入室エリアと退室エリアの間に設けられたドア３の開閉状態を制御する入退判断部２とを主な構成要素として備える。リーダ１ａ，１ｂは、入退判断部２との間の情報通信処理を制御するインタフェース部１１と、ユーザが所持するＲＦＩＤタグ４との間で情報通信を行う第２通信手段送受信部１２と、所定時間毎に現在時刻情報を含む時刻信号をエリア内に送出する第１通信手段送信部１３とを備える。また図示しないが、リーダ１ａ，１ｂは固有のリーダＩＤを記憶している。

入退判断部２は、リーダ１ａ，１ｂとの間の情報通信処理を制御するインタフェース部２１と、ユーザが所持するＲＦＩＤタグ４内に記憶されているユーザＩＤ毎にドア３の開閉権限を記憶するユーザＩＤデータベース２２と、ユーザＩＤデータベース２２内に記憶されているユーザＩＤとリーダ１ａ，１ｂから送信されたユーザＩＤとを比較することによりエリア内に進入したユーザを認証すると共に、ユーザＩＤに割り当てられているドア３の開閉権限に従ってドア３の開閉状態を制御するドア開閉制御部２３とを備える。

なお、本実施形態では、ユーザが所持するＲＦＩＤタグ４内には、リーダ１ａ，１ｂから送信された時刻信号を受信する第１通信手段受信部３１と、リーダ１ａ，１ｂとの間で情報通信を行う第２通信手段送受信部３２と、ユーザ毎に割り当てられた固有のユーザＩＤ３３が備えられている。また、第２通信手段送受信部１２，３２は、リーダ１ａ，１ｂとＲＦＩＤタグ４間で暗号化通信を行うことを可能にするために、共通の暗号鍵（以下、共通鍵と略記）を記憶している。

また、本実施形態では、第１通信手段送受信部１３が時刻信号の送信の際に使用する周波数帯は第２通信手段送受信部１２，３２が情報通信の際に使用する周波数帯とは異なる周波数帯に設定されている。このような構成によれば、時刻信号と第２通信手段送受信部１２，３２が送信する情報との間でコリジョンが発生することを防止できる。

〔認証処理〕
上記のような構成を有する入退室管理システムは、以下に示す認証処理を実行することにより、セキュリティ性を損なうことなく１シーケンスでエリア内に進入したユーザを認証することを可能にする。以下、図３に示す認証シーケンス図を参照して、認証処理を実行する際の認証システムの動作について詳しく説明する。

図３に示す認証シーケンスは、入退室管理システムの電源がオン状態になるのに応じて開始となり、ステップＳ１の処理が開始される。

ステップＳ１の処理では、リーダ１ａ，１ｂが、リーダＩＤと現在時刻情報（時刻ｔ）を含むパケット（wake-up PA）を所定時間毎に生成し、生成したパケットをエリア内に送出する。そして、ＲＦＩＤタグ４を所持するユーザがエリア内に進入した場合、ＲＦＩＤタグ４内の第１通信手段受信部３１はリーダ１ａ，１ｂが送出したパケットを受信する。

ステップＳ２の処理では、ＲＦＩＤタグ４内の第２通信手段送受信部３２が、第１通信手段受信部３１がリーダ１ａ，１ｂから受信したパケットの中から現在時刻情報を抽出し、抽出された現在時刻情報とユーザＩＤ３３とを共通鍵により暗号化する。そして、第２通信手段送受信部３２は、暗号化された情報を含むパケットを認証用パケットとして所定時間毎にリーダ１ａ，１ｂに送信する。

次に、リーダ１ａ，１ｂの第２通信手段送受信部１２が、ＲＦＩＤタグ４内の第２通信手段送受信部３２が送信した認証用パケットを受信し、共通鍵によって認証用パケット内に格納されている暗号化情報を復号することにより現在時刻情報とユーザＩＤ３３を取得する。そして、第２通信手段送受信部１２は、取得した現在時刻情報と認証用パケットの受信時刻の時間差が所定時間（例えば数秒）内であるか否かを判別する。

時間差が所定時間内である場合、第２通信手段送受信部１２は、受信した認証用パケットは正規の認証用パケットであると判断し、ユーザＩＤ３３を入退判断部２に送信する。そして、ドア開閉制御部２３は、送信されたユーザＩＤとユーザＩＤデータベース２２内に記憶されているユーザＩＤとを照合し、照合結果に基づきドア３の開閉状態を制御する。

また、第２通信手段送受信部１２はＲＦＩＤタグ４内の第２通信手段送受信部３２にＡＣＫ信号を送信し、第２通信手段送受信部３２はＡＣＫ信号の受信に伴い認証用パケットの送信を停止する。一方、時間差が所定時間内である場合には、第２通信手段送受信部１２は、受信した認証用パケットは正規の認証用パケットではないと判断し、認証処理を中止する。

以上の説明から明らかなように、本発明の実施形態となる入退室管理システムによれば、リーダ１ａ，１ｂが現在時刻情報を格納した信号を所定時間毎に送出し、ＲＦＩＤタグ４はリーダ１ａ，１ｂから送出された信号内に格納されている現在時刻情報とユーザＩＤ３３とを暗号化してリーダ１ａ，１ｂに送信し、リーダ１ａ，１ｂはＲＦＩＤタグ４から送信された現在時刻情報とユーザＩＤ３３とに基づきＲＦＩＤタグ４を所持するユーザを認証する。このような認証方法によれば、リーダ１ａ，１ｂとＲＦＩＤタグ４との間で同期が取られている現在時刻情報とに基づきＲＦＩＤタグ４を所持するユーザを認証することができるので、認証処理を１シーケンスで行う場合であってもセキュリティ性を損なうことなく認証処理を行うことができる。

以上、本発明者らによってなされた発明を適用した実施の形態について説明したが、この実施の形態による本発明の開示の一部をなす論述及び図面により本発明は限定されることはない。すなわち、上記実施の形態に基づいて当業者等によりなされる他の実施の形態、実施例及び運用技術等は全て本発明の範疇に含まれることは勿論であることを付け加えておく。

１ａ，１ｂ：リーダ
２：入退判断部
３：ドア
４：ＲＦＩＤタグ
１１，２１：インタフェース部
１２，３２：第２通信手段送受信部
１３：第１通信手段送信部
２２：ユーザＩＤデータベース
２３：ドア開閉制御部
３１：第１通信手段受信部
３３：ユーザＩＤ

Claims

固有の識別情報が格納された被認証手段と、被認証手段から送信された識別情報に基づき被認証手段を所持するユーザを認証する認証手段とを備える認証システムであって、
前記認証手段は現在時刻情報を格納した所定の周波数の信号を所定時間毎に送出する信号送出手段を備え、前記被認証手段は信号送出手段から送出された信号内に格納されている現在時刻情報と前記識別情報とを暗号化して認証手段に前記所定の周波数とは異なる周波数の信号を送信し、認証手段は被認証手段から送信された現在時刻情報と識別情報とに基づき被認証手段を所持するユーザを認証することを特徴とする認証システム。