JP2003303312A

JP2003303312A - 閉域内利用管理方法

Info

Publication number: JP2003303312A
Application number: JP2002109428A
Authority: JP
Inventors: Masao Ikezaki; 雅夫池▲崎▼
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-04-11
Filing date: 2002-04-11
Publication date: 2003-10-24

Abstract

(57)【要約】【課題】運用容易にして、閉域内における居住者の安全
性と居住者に対するサービスを有効に向上させ得るよう
にした閉域内利用管理方法を提供する。【解決手段】閉域利用資格者に対し閉域Ｓへの入退出時
に生体情報等の固有認証情報に基づく一次認証を行った
上で、同閉域利用資格者に対し区画Ａへの入退出時に固
有認証情報よりも認証レベルの低い副認証情報に基づく
二次認証を行うようにしたので、これら厳格な一次認証
と緩やかな二次認証とによって、不法侵入者を有効に排
除し、真に閉域を利用する資格のある者に円滑かつ的確
にサービスを提供できるようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、街区などの閉域に
おける居住者等の生活の安全性と利便性を簡易な構成を
通じて有効に確保した閉域内利用管理方法に関するもの
である。

【０００２】

【従来の技術】近時における情報インフラの整備に伴っ
て、多種多様なサービスが本人認証という手順を踏んだ
上で提供されている。このような認証には、ＩＤやパス
ワードのようにサービスの提供者と受給者の間の取り極
めに基づくものや、近年の技術の向上に伴って指紋や瞳
孔のような固有の生体認証に基づくものも普及し始めて
おり、このような認証に基づくサービス利用の機会は、
今後更に増えていくものと思われる。

【０００３】

【発明が解決しようとする課題】ところで、近時にな
り、街区などのように閉域単位で小社会が形成され、基
本的にその閉域内で日々の生活が成り立つような形態が
増えている。このような社会では、その中の施設や提供
されるサービスは原則として閉域利用者にのみ開放され
るのが原則であり、不審な人物が紛れ込んだり、閉域利
用者にのみ提供されるサービスを閉域以外の者に断りな
く利用されることを防止するために、閉域利用者である
ことの認証が不可欠になる。

【０００４】しかしながら、認証手段として知られてい
るＩＤやパスワードのみでは、なり済まし等の問題がつ
きまとうし、確実な手段として生体認証をその都度採用
したのでは、施設等への円滑な入退出、円滑なサービス
の利用は困難となる。

【０００５】本発明は、以上のような課題に着目してな
されたものであって、運用容易にして閉域内で住人が安
心して住むことができ、また、その住人が閉域内で提供
されるサービスを他に妨げられることなく有効に享受す
ることができるようにした閉域内利用管理方法を提供す
ることを目的としている。

【０００６】

【課題を解決するための手段】本発明は、かかる目的を
達成するために、次のような方法を採用したものであ
る。

【０００７】第１の方法は、閉域に設けた閉域入退出ゲ
ートを通過者が通過する際に当該通過者から固有認証情
報（生体認証情報など）を取得する固有認証情報取得ス
テップと、取得した固有認証情報を予め閉域利用資格者
より取得して登録してある固有認証登録情報と照合しそ
の照合判断結果に基づいて通過者が閉域利用資格者であ
るか否かの認証を行う一次認証ステップと、照合判断結
果が真である場合に通過方向に応じて当該閉域利用資格
者が閉域内において存在するか否かの存否情報を生成す
る存否情報生成ステップと、閉域内のとある（基本的に
は任意の）区画に設けた区画入退出ゲートを通過者が通
過する際に前記存否情報に基づいて当該通過者が少なく
とも閉域入退出ゲートを正規に通過した閉域利用資格者
であるか否かの簡易認証を行う二次認証ステップとを具
備することを特徴とする。

【０００８】このようにすれば、閉域入退出ゲートで固
有認証情報に基づく厳重なチェックをすれば閉域内では
基本的にはチェックは不要であるが、少なくとも正規通
過時に存否情報を生成付与しておけば、不法侵入者等は
この存否情報を提示し得ないため、閉域内のとある区画
を利用する場合等に存否情報に基づく緩やかなチェック
を実施するだけで、不法侵入者等を排除することができ
る。このようにして、セキュリティを確保して住民が安
心して利用できる環境を確立でき、閉域利用者にのみ利
用可能なサービスを真に適格のある者にのみ有効に提供
することができる。

【０００９】また、第2の方法は、閉域に設けた閉域入
退出ゲートを通過者が通過する際に当該通過者から固有
認証情報を取得する固有認証情報取得ステップと、取得
した固有認証情報を予め閉域利用資格者より取得して登
録してある固有認証登録情報と照合しその照合判断結果
に基づいて通過者が閉域利用資格者であるか否かの認証
を行う一次認証ステップと、閉域内のとある区画に設け
た区画入退出ゲートを通過者が通過する際に当該通過者
から前記固有認証情報よりも認証レベルの低い副認証情
報（ＩＤコード、音声認証など）を取得する副認証情報
取得ステップと、取得した副認証情報を予め当該閉域利
用資格者と関連づけて登録してある副認証登録情報と照
合しその照合判断結果に基づいて通過者が閉域利用資格
者であるか否かの簡易認証を行う二次認証ステップとを
具備することを特徴とする。

【００１０】このようにすると、閉域入退出ゲートで固
有認証情報に基づく厳重なチェックをすれば閉域内では
基本的にはチェックは不要であるが、副認証情報を登録
しておけば、不法侵入者等はこの副認証情報を登録され
ていないため、閉域内のとある区画を利用する場合等に
副認証情報に基づく緩やかなチェックを実施するだけ
で、不法侵入者を排除することができる。このようにし
て、セキュリティを確保して住民が安心して利用できる
環境を確立でき、閉域利用者にのみ利用可能なサービス
を真に適格のある者にのみ有効に提供することができ
る。しかも、副認証情報を扱えば、緩やかなチェックで
あってもどの閉域利用資格者であるかを特定することが
できるので、閉域利用者間でサービスを差別化して提供
することができ、閉域利用資格者の動向把握をするため
の情報収集等にも有効利用することができる。

【００１１】さらに、第３の方法は、閉域に設けた閉域
入退出ゲートを通過者が通過する際に当該通過者から固
有認証情報を取得する固有認証情報取得ステップと、取
得した固有認証情報を予め閉域利用資格者より取得して
登録してある固有認証登録情報と照合しその照合判断結
果に基づいて通過者が閉域利用資格者であるか否かの認
証を行う一次認証ステップと、照合判断結果が真である
場合に通過方向に応じて当該閉域利用資格者が閉域内に
おいて存在するか否かの存否情報を生成する存否情報生
成ステップと、閉域内のとある区画に設けた区画入退出
ゲートを通過者が通過する際に当該通過者から前記固有
認証情報よりも認証レベルの低い副認証情報を取得する
副認証情報取得ステップと、取得した副認証情報に基づ
いて当該閉域利用資格者が閉域内に存在しているか否か
の存否情報を確認しかつ当該副認証情報と予め登録して
ある副認証情報登録情報とを照合しその照合判断結果に
基づいて当該通過者が閉域入退出ゲートを正規に通過し
た閉域利用資格者であるか否かの簡易認証を行う二次認
証ステップとを具備することを特徴とする。

【００１２】このようにすると、上記第1、第2の方法に
よる効果を同時に満たすことができる。すなわち、副認
証情報により特定されるその人は存在しているという認
証に基づき、それに対応した唯一の閉域利用資格者に当
該区画の利用を許諾することができ、また、誰がいつ何
を利用したかを管理することができるようになる。

【００１３】以上において、固有認証情報取得手段の少
なくとも取得端側（センサー部分など）を可搬型のもの
にしておくと、閉域入退出ゲートを閉域利用資格者が車
両に乗ったまま通過しようとするときに、運転席等に取
得端側を搬入して固有認証情報の取得手続を行うことが
できるので、閉域入退出の便を損なわずに厳重な管理体
制を維持することができる。

【００１４】以上に加え、副認証情報に基づいて閉域利
用資格者が通過した区画入退出ゲートの通過履歴を通過
履歴情報として蓄積する履歴蓄積ステップと、特定の閉
域利用資格者に関する現在又は過去の利用状況に対する
問い合わせがあったときに問い合わせ者に対して通過履
歴情報に基づく区画利用情報を生成する区画利用情報生
成ステップとを実施するようにすれば、二次認証のため
の情報を有効利用して閉域利用資格者に対する利用状況
のお知らせや家族の所在の捜索といったサービスを簡単
に提供することができるようになる。

【００１５】或いは、特定の閉域利用資格者が閉域入退
出ゲートを通過することを監視する監視ステップと、監
視対象である閉域利用資格者が監視確認された場合に予
め定めた通知先に通知する通知ステップとを実施するよ
うにすれば、子供や徘徊するお年よりをある程度自由に
させつつその行動を水際で規制するといった事が有効に
できるようになる。

【００１６】また、区画入退出に際して、二次認証ステ
ップにおける認証結果が真の場合に区画入退出に関する
利用情報を生成する利用情報生成ステップと、この利用
情報の履歴に基づいて課金処理を行う課金処理ステップ
とを実施するようにすれば、区画の利用に必要な認証情
報を利用して区画利用に関する料金の自動計算等を効率
良く行えるようになる。

【００１７】以上は、少なくとも一部の区画が閉域内で
移動する移動区画である場合にも適用して有用である。
例えば、一般乗用車や移動バス、モノレールなどを一つ
の区画と考えると、かかる区画は移動すること自体がサ
ービスであるため、その入退出を管理することによって
課金処理等に有効に利用することができる。

【００１８】

【発明の実施の形態】以下、本発明の一実施形態を、図
面を参照して説明する。

【００１９】＜目的・方法＞この実施形態の閉域内利用
管理システムは、図1に示すような区画Ａ（ホテル、百
貨店、銀行、専門店街、スポーツ施設、オフィスビル、
集合住宅、公園・広場、保育所、小学校、病院、教会、
公民館またはセレモニー会館など）が寄り集まって団地
その他の街区を形成している閉域Ｓに対して、その入退
出を管理するために適用されるものである。閉域Ｓは基
本的に閉域入退出ゲートＧ以外の場所からは出入りでき
ないように閉じている。そして、閉域入退出ゲートＧに
図2に示すゲート装置１を設置し、またこの実施形態で
は管理センターＡｘに閉域管理サーバ装置２を配置し
て、通過者が閉域利用資格者であるか否かの認証を当該
ゲート装置１及び閉域管理サーバ装置２によって行い、
閉域Ｓへの入退出を閉域入退出ゲートＧにおいて厳格に
管理するようにしている。また、ゲート通過時の認証情
報等を、前記閉域管理サーバ装置２とともに閉域管理セ
ンターＡｘに設置される区画管理サーバ装置３に登録し
ておき、閉域Ｓ内の各区画Ａに設けた区画入退出ゲート
ｇを通過する通過者が正規に閉域入退出ゲートＧを通過
した閉域利用資格者であるか否かの認証を、当該区画入
退出ゲートｇに設けた区画端末装置４と前記区画管理サ
ーバ装置３とによって緩やかに行うようにしている。上
記管理サーバ装置２，３は、必ずしも管理センターＡｘ
に設置される態様に限るものではない。

【００２０】＜システム概要＞本システムは、図2に示
すように、ゲート装置１、閉域管理サーバ装置２、区画
管理サーバ装置３、区画端末装置４の間を少なくとも閉
域Ｓ内に敷設された電気通信回線により接続し、双方向
に通信可能なネットワークを構築している。電気通信回
線は有線・無線を問わず、移動体通信も含まれる。ま
た、このネットワークには、居住者を主とする閉域内利
用資格者が本システムにおいてサービスを受けるために
必要な利用者端末５や、システムを通じたサービス提供
に対する課金処理を行う役務サーバ装置６等が接続され
ている。

【００２１】以下、順を追って説明する。なお、これら
ゲート装置１、閉域管理サーバ装置２、区画管理サーバ
装置３、区画端末装置４、利用者端末５、役務サーバ装
置６は、何れも、ＣＰＵ、ストレージ及びインターフェ
ースを備えた通常のマイクロコンピュータシステムを主
体として構成されるもので、ストレージにはＣＰＵが実
行すべきプログラム及び必要なデータが格納されてい
る。そして、ＣＰＵは逐次メモリからプログラムやデー
タを呼び出し、周辺ハードリソースと協働して、各々以
下に述べる具体的な機能手段として働く。

【００２２】＜ゲート装置１＞図３はゲート装置１の機
能構成を示している。このゲート装置１は、ストレージ
に書き込まれている固有認証情報取得用のプログラム、
送受信用のプログラム、ゲート駆動用のプログラム等を
適宜起動させることにより、本発明の固有認証情報取得
手段１１、一次認証要求手段１２、一次認証情報受信手
段１３、ゲート駆動手段１４としての役割を果たす。

【００２３】固有認証としては、指紋（右、左）、瞳孔
（右、左）、音声（名前）、顔認証などの生体情報のよ
うに個々人を識別できるユニークな情報か、若しくは秘
密コードのように厳格に管理、運営される識別情報を取
り扱う。そして、固有認証情報取得手段１１は、この固
有認証情報を光学的手法、電気的手法その他適宜の手法
によって閉域入退出ゲートＧの通過者Ｐから読み取る。
そのために、ゲートＧ付近には固有認証情報取得手段１
１の一部をなすセンサー１１ａが配置してあり、取得し
た固有認証情報を一次認証要求手段１２に引き渡す。こ
の固有認証情報には、何れの固有認証であるかを示す固
有認証種別（図１０：「０１」は指紋、「０２」は瞳孔
など…）を付してもよい。

【００２４】一次認証要求手段１２は、後述する閉域管
理サーバ装置２にアクセスして固有認証情報の照合を含
む一次認証の要求をなすものであり、送信される一次認
証要求電文のペイロードに、前記固有認証情報取得手段
１１で取得した固有認証情報を格納して送信する。図１
３（ａ）はその一次認証要求電文の例示であり、図示し
ない宛先、制御コードに加えて、ゲート番号（閉域Ｓに
複数ゲートがある場合）、照合要求番号、固有認証種
別、固有認証情報、通過情報等からなる。この通過情報
は、通過者Ｐが閉域入退出ゲートＧを何れの方向に通過
するかを示すものである。

【００２５】送信の後、一次認証受信手段１３は、閉域
管理サーバ装置２から一次認証情報の応答通知を受け
る。図１３（ｂ）は応答電文の例示であり、これには図
示しない宛先、制御コードに加えて、少なくとも照合要
求番号、照合判断結果、利用者識別コード、監視項目、
通過可否項目が含まれる。照合判断結果は、固有認証情
報と固有認証登録情報とが一致する場合に真、不一致の
場合に偽とされる。偽の場合は、閉域利用資格者Ｐ０で
はないため、利用者識別コードは入らない。利用者識別
コードは、予め閉域内における利用資格を与える者に付
与されたもの（例えば８ビットの数字列、文字列或いは
これらの組み合わせ等）である。監視項目は、当該通過
者Ｐが後述する監視対象の閉域利用資格者Ｐ０であるか
否かを示すもので、閉域利用資格者Ｐ０であることを前
提とした項目である。通過可否項目は、閉域管理サーバ
装置２が認定する通過許可指令又は通過不許可指令を表
すものであって、固有認証情報の照合判断結果が一致
し、かつ監視の必要がない者に対しては通過可否の項目
が「可」となるが、固有認証情報の照合判断結果が不一
致であるか、若しくは一致しても監視対象である者に対
しては通過可否の項目が「否」となるものであって、後
述する閉域管理サーバ装置２の一次認証手段２３におい
て生成される。勿論、監視対象と認定された場合にも、
通過自体は許可する対応も可能である。

【００２６】ゲート駆動手段１４は、通過可否項目が
「可」のときにゲート１４ａを開くか若しくは開いた状
態を維持し、逆に通過可否項目が「否」のときにゲート
１４ａを閉じるか若しくは閉じた状態を維持する。

【００２７】＜閉域管理サーバ装置２＞図４は閉域管理
サーバ装置２の機能構成を示している。この閉域管理サ
ーバ装置２は、ストレージに格納されている固有認証登
録用のプログラム、送受信用のプログラム、固有認証情
報照合機能を含む一次認証用のプログラム、応答通知用
のプログラム等を適宜起動させることにより、本発明の
固有認証情報登録手段２１、固有認証情報受信手段２
２、一次認証手段２３、応答通知手段２４（応答手段及
び通知手段を兼ねる）としての役割を果たす。

【００２８】固有認証情報登録手段２１は、閉域利用資
格者Ｐ０に関する固有認証情報を固有認証登録情報とし
て登録する。この固有認証登録情報は、当該閉域管理サ
ーバ装置２において閉域利用資格者Ｐ０から取得、登録
してもよいが、この実施形態では、閉域Ｓ内の管理を統
合する区画管理サーバ装置３が固有認証情報を副認証情
報とともに取得し、このうち少なくとも利用者識別コー
ドと固有認証情報とを閉域管理サーバ装置２に転送す
る。固有認証登録情報は、固有認証登録情報ファイル２
１ｘに利用者識別コードと関連づけたレコードとして格
納される。

【００２９】固有認証情報受信手段２２は、閉域入退出
ゲートＧに設置したゲート装置１から送信されてくる図
１３（ａ）に示した一次認証要求電文によって固有認証
情報を受信する。

【００３０】一次認証手段２３は、受信した固有認証情
報と、前記固有認証情報登録手段２１のファイル２１ｘ
に登録されている固有認証登録情報とを比較してその一
致、不一致を指紋照合、瞳孔照合、音声照合などによっ
て機械的に行う固有認証情報照合手段２３ａを主体とし
て構成される。固有認証識別は、この照合時の検索に活
用することができる。そして、一致するものがあれば
真、なければ偽の照合判断結果が固有認証情報照合手段
２３ａから出力され、これに基づいて一次認証手段２３
が一次認証情報を生成する。この一次認証情報には、前
述した通過可否の項目が含まれる。

【００３１】応答通知手段２４は、照合要求のあったゲ
ート装置１に図１３（ｂ）に示した応答電文を送信す
る。また、この応答通知手段２４は、区画管理サーバ装
置３にアクセスして、少なくとも図１３（ｂ）のうち照
合判断結果が真である場合の利用者識別コードと図１３
（ａ）の電文によりゲート装置１から受け取った通過情
報とを少なくとも通知する。

【００３２】また、この閉域管理サーバ装置２は、上記
以外の機能構成として、監視要求受付手段２５、監視手
段２６としての役割も担う。

【００３３】監視要求受付手段２５は、後述する利用者
端末５から特定の閉域利用資格者Ｐ０が閉域入退出ゲー
トＧを通過することの監視要求があったときにこれを受
け付け、監視対象リスト２５ａに登録する。監視対象リ
スト２５ａは、図１３（ｃ）に例示するように、利用者
識別コード、監視事象、通知先などの項目よりなる。こ
の通知先は、後述する監視要求を受け付けた際の利用者
端末５のＵＲＬ等である。

【００３４】監視手段２６は、照合判断結果が真である
通過者Ｐの利用者識別コードを前記一次認証手段２３か
ら受け取って、その閉域利用資格者Ｐ０の利用者識別コ
ードと一致するものが前記監視要求受付手段２５により
受け付けて登録した監視対象リスト２５ａ中に存在する
か否かの監視を行う。そして、監視対象であるか否かの
フラグを立てて一次認証手段２３に返す。

【００３５】そこで、一次認証手段２３は、前述した応
答通知手段２４に一次認証情報を引き渡すとともに、監
視対象に含まれていることが判明した場合には、前記応
答通知手段２４から監視要求のあった利用者端末５のア
ドレス宛てに、監視要求のあった特定の閉域利用資格者
Ｐ０が閉域入退出ゲートＧを出門、入門した旨、或いは
出門しようとした旨等の通知がなされる。

【００３６】＜区画管理サーバ装置３＞図５は区画管理
サーバ装置３の機能構成を示している。この区画管理サ
ーバ装置３は、ストレージに格納されている送受信用の
プログラム、副認証情報登録用のプログラム、副認証情
報照合機能を含む二次認証用のプログラム、存否情報生
成用のプログラム等を適宜起動させることにより、本発
明の照合判断結果受信手段３０、存否情報生成手段３
１、副認証情報登録手段３２、存在認証要求受付手段３
３、二次認証手段３５、通過履歴情報生成手段３６、問
い合わせ受付手段３７、区画利用情報生成手段３８、区
画利用情報送信手段３９としての役割を果たす。

【００３７】照合判断結果受信手段３０は、閉域入退出
ゲートＧを通過する通過者Ｐのうち、照合判断結果が真
である旨、及び利用者識別コードと通過情報とを少なく
とも閉域管理サーバ装置２から受信する。

【００３８】存否情報生成手段３１は、照合判断結果が
真である場合に、通過情報に基づき当該閉域利用資格者
Ｐ０が閉域Ｓ内において存在するか否かの存否情報（図
１１参照）を生成する。具体的には、前記閉域管理サー
バ装置２から送られてくる利用者識別コードを受け取っ
たときに、この区画管理サーバ装置３は当該利用者識別
コードに利用登録日、利用満了日、その他の情報を加え
て利用者管理情報を生成するとともに、利用者識別コー
ドを存在者識別コード欄に書き込んで存在証明開始日時
欄、存在証明終了日時欄、存在証明利用区画コード欄、
存在証明発行識別欄、その他の欄からなる存在者管理情
報を生成する。前述した利用者識別コードを存在者識別
コード欄に書き込むことが本発明に言うところの存否情
報の生成に該当し、以降この明細書では書き込まれてい
る場合に存否情報がＯＮ、そうでない場合に存否情報が
ＯＦＦであると称する。そして、これら利用者管理情報
及び存在者管理情報が、存在管理情報として図５に示す
存在管理情報ファイル３１ａに蓄積される。

【００３９】副認証情報登録手段３２は、予め閉域利用
資格者Ｐ０から取得した副認証情報を登録する。この実
施形態の場合、登録先は図１０に示す登録認証情報ファ
イルＸである。このファイルＸに登録されている登録認
証情報のうち、登録認証属性には、固有認証登録情報、
副認証（第一、第二）登録情報のほか、居住種別、年齢
種別、家族種別、リボケーションリスト（Revoation Li
st）などが含まれている。固有認証情報は、指紋（右、
左）、瞳孔（右、左）、音声（名前）、顔認証やどの生
体情報、或いは、秘密コードなど、ゲート装置１で取得
する固有認証情報と対応した情報として予め登録された
ものである。副認証情報は、前記固有認証情報よりも認
証レベルの低い認証情報（声紋、ＩＣカードなど、セキ
ュリティレベルの緩いもの）が二次認証情報として予め
登録されたものである。この副認証情報は、後述する区
画入退出ゲートｇにおいて通過者Ｐから取得する情報に
対応している。固有認証登録情報、副認証登録情報は、
何れも取得した固有認証情報、副認証情報とコンピュー
タにより照合可能なものである。なお、このように副認
証登録情報のみならず固有認証登録情報をも格納してい
るのは、既述したように、この区画管理サーバ装置３に
おいて一括で固有認証情報及び副認証情報を閉域利用資
格者Ｐ０から取得し、それを閉域管理サーバ装置２に転
送するために一旦格納したものをそのまま維持している
ためである。但し、区画管理サーバ装置３において主と
して活用されるのは副認証登録情報であるため、固有認
証登録情報は閉域管理サーバ装置２に保持されていれば
必ずしもこの区画管理サーバ装置３に保持される必要は
ない。また、少なくとも固有認証情報を取得する実際の
場所は、閉域Ｓの外若しくは閉域入退出ゲートＧである
ことが望ましい。閉域Ｓに入る資格のない者が閉域Ｓ内
で利用資格者Ｐ０の登録をするのはおかしいからであ
る。勿論、仮登録や仮通行証の発行を行うことで閉域Ｓ
内において正規登録を受ける手続につなげることを排除
するものではない。リボケーションリストは、認証情報
を暗号化して送るときに用いられるものであって、不正
に解読されてしまい使用できなくなった暗号化・復号化
に係るカギの情報を集めた集合をいう。

【００４０】存在認証要求受付手段３３は、閉域Ｓ内の
各区画Ａに設けた区画端末装置４から任意に送られてく
る存在認証要求電文を受信する。図１３（ｄ）はこの存
在認証要求電文の例示であり、区画コード、存在証明要
求番号、存在認証対象である副認証情報、その副認証種
別、通過情報などからなる。これらについては後述す
る。

【００４１】二次認証手段３５は、先ずその副認証情報
照合手段３５ａによって受け付けた副認証情報と前記登
録認証情報ファイルＸに登録されている図１０の副認証
登録情報とを比較し、その一致、不一致を声紋照合、カ
ード照合などによって機械的に行う。その便のために、
固有認証情報と同様の副認証識別を付してもよい。そし
て、副認証情報照合手段３５ａが副認証情報の一致する
レコードから利用者識別コードを取り出し、これに基づ
き存在管理情報ファイル３１ａにアクセスして、図１１
の存在者識別コード欄に利用者識別コードが書き込まれ
ているか否かにより、存否情報がＯＮかＯＦＦかを判断
する。そして、ＯＮの場合に、存在証明開始日時、存在
証明利用区画コード、存在証明発行識別を入力し、存在
認証要求のあった区画端末装置４に対して、認証判断結
果が真である旨及び図１２に示す存在証明情報を含む二
次認証情報を送信する。図１３（ｅ）は二次認証情報の
応答電文の例示であり、図示しない宛先や制御コードに
引き続き、これら存在認証要求番号、認証結果、存在証
明情報をそのペイロードに加えて送信する。図１２の存
在証明情報は、存在者識別コード（存在が証明された利
用者の利用者識別コード）と存在者利用情報からなり、
存在者利用情報には、被存在証明者識別コード（すなわ
ち利用者識別コード）、存在証明有効開始年月日時分
秒、存在証明要求年月日時分秒、存在証明要求区画コー
ド、存在証明条件情報その他の情報が含まれる。存在証
明情報がＯＦＦの場合は、認証判断結果が偽である旨の
二次認証情報を送信する。

【００４２】通過履歴情報生成手段３６は、二次認証手
段３５が存在管理情報ファイル３１ａにアクセスした際
に、区画入退出状況がわかるような一部の情報、例えば
存在者管理情報を受け取って、閉域利用資格者Ｐ０単位
でその者が区画入退出ゲートｇを通過したことを示す通
過履歴情報ファイル３６ａを作成する。図１４（ａ）は
かかる通過履歴情報を例示するものであり、利用者識別
コード、存在証明開始日時、存在証明終了日時、存在証
明利用区画コード、存在証明発行識別などからなる。こ
れは、後述する役務サーバ装置６が課金処理をする際の
利用情報として扱われる。

【００４３】問い合わせ受付手段３７は、閉域利用資格
者Ｐ０を利用者識別コードにより特定した問い合わせで
あって、その者の現在又は過去の利用状況に係るものを
利用者端末５から受け付ける。図１４（ｂ）はその問い
合わせ電文を例示するもので、問い合わせ主の利用者識
別コード、被問い合わせ者の利用者識別コード、続柄、
問い合わせに係る区画、問い合わせに係る日時又は期間
などからなる。これにより、例えば、家族の利用者識別
コードを指定して現在どこの区画に存在するかといった
問い合わせや、過去1週間に亘る本人の特定区画への入
退出履歴はどのようになっているか等といった問い合わ
せ等を受ける。続柄は、情報公開する範囲を規制するた
め等に設けられる。

【００４４】これに対して、区画利用情報生成手段３８
は、利用者識別コードに基づいて通過履歴情報ファイル
３６ａから該当レコードを検出し、適宜のフォーマット
（通過履歴情報と同様のフォーマットでもよい）で利用
情報を生成する。予め問い合わせの形式と利用情報生成
のフォーマットを定めておき、問い合わせの種別に応じ
てフォーマットにデータを流し込むなどの手法によっ
て、容易に利用情報を生成することができる。

【００４５】区画利用情報送信手段３９は、生成した区
画利用情報を問い合わせのあった利用者端末５に送信す
る。

【００４６】＜区画端末装置４＞図6は区画端末装置４
の機能構成を示している。この区画端末装置４は、スト
レージに格納されている副認証情報取得用のプログラ
ム、送受信用のプログラム、ゲート駆動用のプログラム
等を適宜起動させることにより、本発明の副認証情報取
得手段４１、存在認証要求手段４２、二次認証情報受信
手段４３としての役割を果たす。

【００４７】副認証情報取得手段４１は、カードに記憶
されたＩＤ番号や声紋等を、電磁的手法その他適宜の手
法によって区画入退出ゲートｇの通過者Ｐから読み取
る。そのために、ゲート付近には副認証情報取得手段の
一部をなすリーダー４１ａが配置してあり、取得した副
認証情報は存在認証要求手段４２に引き渡される。

【００４８】存在認証要求手段４２は、区画管理サーバ
装置３にアクセスして認証要求をなすものであり、送信
される認証要求電文のペイロードに、前記副認証情報取
得手段４１で取得した副認証情報を格納して送信する。
存在認証要求電文は図１３（ｄ）に例示した通りであ
る。

【００４９】送信の後、認証情報受信手段４３は、区画
管理サーバ装置３から二次認証情報の応答通知を受け
る。応答電文は図１３（ｅ）に示した通りである。この
応答電文に含まれる存在証明情報は、区画端末装置４に
おいて必要に応じて行う存在証明書発行の基礎とされ
る。この区画端末装置４は、ＰＣなどの端末形態に限ら
ず、ゲート機能を有した端末装置の形態もとり得るもの
である。

【００５０】＜利用者端末５＞図７は利用者端末５を示
している。この利用者端末５は、ストレージに格納され
ている問い合わせや監視要求のためのプログラム、送受
信用のプログラム等を適宜起動させることにより、本発
明の問い合わせ手段５１、区画利用情報受信手段５２、
監視要求手段５３、通知受取手段５４としての役割を果
たす。

【００５１】問い合わせ手段５１は、前記区画管理サー
バ装置３に対し、問い合わせに係る閉域利用資格者Ｐ０
を示す利用者識別コードを特定して、問い合わせを行
う。この問い合わせ電文は、図１４（ｂ）に示した通り
である。

【００５２】区画利用情報受信手段５２は、前記履歴蓄
積ファイル３６ａに基づいて適宜のフォーマットで生成
された当該利用者識別コードに係る閉域利用資格者Ｐ０
の区間利用情報を受信する。

【００５３】監視要求手段５３は、特定の閉域利用資格
者Ｐ０が閉域入退出ゲートＧを通過することを監視する
ために、利用者識別コードを特定した要求電文を作成
し、閉域管理サーバ装置２に送信する。この要求電文に
は、図１３（ｃ）の監視対象リストの生成に必要な情報
として、利用者識別コード、監視事象、通知先（例えば
当該利用者端末５のＵＲＬ）などが添付される。

【００５４】通知受取手段５４は、監視対象である閉域
利用資格者Ｐ０が閉域入退出ゲートＧを通過したこと、
或いは通過しようとしたことが発見された場合に、閉域
管理サーバ装置２からの通知を受信する。これにより、
例えば「お子さまが閉域から外に出ようとされていま
す」といったメッセージ等を受けることになる。このよ
うな監視確認がなされた場合、本実施形態では原則とし
てゲートを閉じるか若しくは閉じた状態を維持するのは
前述したところであるが、例えば通知を受けた者がゲー
トＧにいる子供と電話等を通じて話し合った上で通過許
可の指示をゲート装置１に返し、これによりゲート駆動
手段１４にゲートを開門させるといった態様もとり得る
ものである。

【００５５】通知先の利用者端末５は、ＰＣ（パーソナ
ルコンピュータ）や、ＰＣ機能を含む専用端末（例えば
台所等に設置されるホームコントローラ）、利用者の携
帯電話や契約先のメールサーバなど、種々のものが対象
となり得る。

【００５６】＜役務サーバ装置６＞図８は役務サーバ装
置６の機能構成を示している。この役務サーバ装置６
は、ストレージに格納されている履歴受信用のプログラ
ム、課金処理用のプログラム等を適宜起動させることに
より、本発明の利用情報受信手段６１、課金処理手段６
２としての役割を果たす。

【００５７】利用情報受信手段６１は、区画管理サーバ
装置３の履歴蓄積ファイルから一定期間ごとに若しくは
要請に応じて利用情報を受信する。利用情報は図１４
（ａ）と同様若しくはこれに類するフォーマットからな
るもので、例えばこの利用情報は、存在証明情報を構成
する存在者利用情報のなかから、少なくとも存在証明開
始日時、存在証明終了日時、存在証明利用区画コードを
抽出して、これを存在者識別コード（利用者識別コー
ド）単位で蓄積したものである。

【００５８】課金処理手段６２は、前記利用情報に基づ
いて、所定の課金処理を実行する。かかる利用情報を検
索・加工すれば、ある区画を利用した日数、ある区画に
入室した回数、ある区画を利用した利用時間の累計など
が少なくとも自動的に計算できるので、区画に応じて予
め課金の時期、方法を定めておき、課金処理から請求書
の発行までの処理を自動的に行うことができる。

【００５９】なお、図９は区画管理サーバ装置３に蓄積
されている利用者情報であり、必要に応じて本発明に係
る区画内利用管理のために用いられる。また、図９〜図
１２において、情報の一部の具体的な内容を例示してい
ないものがあるが（例えば副認証情報など）、それらは
明細書本文中で記述され、或いは記述された内容から容
易に類推される内容のものである。

【００６０】＜管理手順＞図１５は本システムにおける
閉域内での利用者存在状態の状態遷移を示し、図１６は
基本通信シーケンス、図１７〜図２０はそれぞれゲート
装置１、閉域管理サーバ装置２、区画管理サーバ装置
３、区画端末装置４の各処理を示すフローチャートであ
る。

【００６１】先ず、状態遷移図を参照しながら、閉域利
用資格者の存在状態遷移について説明する。閉域利用資
格者が閉域外にいるときは、区画管理サーバ装置３が管
理する存否管理情報のうち当該閉域利用資格者に関する
存否情報はオフであり、閉域内不存在状態にある。この
状態はすなわち閉域管理サーバ装置２において固有認証
情報取得待ちの状態である。閉域内入退出ゲートＧにお
いて閉域利用資格者から固有認証情報が取得されると、
その固有認証情報はゲート装置１から閉域管理サーバ装
置２に送信され、固有認証情報照合状態に移行する。照
合判断が終わり、その結果がゲート装置１とともに区画
管理サーバ装置３に送られてきたとき、照合判断結果が
真ならば原則として閉域入退出ゲートを開き、存否情報
の設定がオンの状態になる。この段階で、閉域利用資格
者は閉域入退出ゲートＧを通過して閉域内に入り、区画
端末装置４から区画管理サーバ装置３に存在認証要求が
あった場合に二次認証応答が可能な状態となる。

【００６２】しかしながら、閉域利用資格者が閉域内に
入っただけでは、存在証明情報は区画内不存在状態にあ
る。この状態はすなわち区画管理サーバ装置３において
副認証情報取得待ちの状態である。区画入退出ゲートｇ
において閉域利用資格者から副認証情報が取得される
と、その副認証情報は区画端末装置４から区画管理サー
バ装置３に送信され、副認証情報照合状態に移行する。
照合判断が終わり、その結果が区画端末装置４に送られ
てきたとき、認証結果が真ならば区画入退出ゲートｇを
開き、存在証明情報に必要なデータが入力されて、区画
内存在状態になる。この段階で、閉域利用資格者は区画
入退出ゲートｇを通過して区画内に入り、区画において
提供される役務の利用が可能な状態になる。

【００６３】区画から退出する時は、区画入退出ゲート
ｇで副認証情報が取得されることにより区画管理サーバ
装置３の管理する存在証明情報に必要なデータが入力さ
れ、閉域利用資格者は区画入退出ゲートｇから退出する
ことにより区画内不存在状態となる。

【００６４】また、閉域利用資格者が閉域Ｓから出門す
るときは、閉域入退出ゲートＧで固有認証情報が取得さ
れることにより閉域管理サーバ装置２を介して区画管理
サーバ装置３の管理する存否情報がオフに設定され、こ
れにより閉域内不存在状態となり、区画端末装置４から
区画管理サーバ装置３に存在認証要求があった場合に二
次認証情報に含まれる認証結果が偽となる。なお、出門
時には、副認証情報を取得して代理認証するようにして
もよい。出門は入門に対し、認証レベルは緩やかで足り
るからである。

【００６５】次に、以上の状態遷移に対応して、各装置
間において実施される基本的な通信手順及び各装置が実
行する基本的な処理手順の内容を、図１６通信シーケン
ス及び図１７〜図２０のフローチャートを参照して説明
する。

【００６６】先ず、ゲート装置１において、閉域Ｓに設
けた閉域入退出ゲートＧを通過者Ｐが通過する際に当該
通過者Ｐから固有認証情報を取得する固有認証情報取得
ステップを実施する（図１７（Ｓ１１））。次に、取得
した固有認証情報に基づきゲート装置１から閉域管理サ
ーバ装置２に固有認証情報を送信して一次認証要求をな
し（図１７（Ｓ１２））、閉域管理サーバ装置２がこれ
を受信すると（図１８（Ｓ２１））、予め閉域利用資格
者Ｐ０より取得して登録してある固有認証登録情報と一
致するものがあるか否かを照合して照合判断結果に基づ
く一次認証を行う（図１８（Ｓ２２））という一次認証
ステップを実施する。そして、一次認証情報を閉域管理
サーバ装置２からゲート装置１に送信する（図１８（Ｓ
２３））。一次認証情報をゲート装置１が受信すると
（図１７（Ｓ１３））、通過可否指令を表す通過可否項
目が可否何れであるかを判断し（図１７（Ｓ１４））、
可の場合に閉域入退出ゲートＧを開くか若しくは開いた
状態を維持する（図１７（Ｓ１５））のに対して、否の
場合に閉域入退出ゲートＧを閉じるか若しくは閉じた状
態を維持する（図１７（Ｓ１６））という手順をゲート
駆動手段１４を通じて実施する。また、照合判断結果
は、少なくとも通過情報と共に閉域管理サーバ装置２か
ら区画管理サーバ装置３にも送信され（図１８（Ｓ２
４））、区画管理サーバ装置３がこれを受信すると（図
１９（Ｓ３１））、入門か出門かを判断して（図１９
（Ｓ３２））、存否情報をオンにするか（図１９（Ｓ３
３））、オフにするか（図１９（Ｓ３４））の存否情報
生成ステップを実施する。この存否情報により、特定の
閉域利用資格者Ｐ０が閉域Ｓ内に存在するか否かが管理
され、入門により存否情報の設定がオンになった者に対
しては、次に述べる存在認証要求に対して応答がされる
が、出門により存否情報の設定がオフになった者に対し
ては、次に述べる存在認証要求に対して否定的な応答を
とることとなる。

【００６７】すなわち、各区画Ａに設けた区画入退出ゲ
ートｇに通過者Ｐが来訪し、通過しようとするとき、各
区画Ａの区画端末装置４によって当該通過者Ｐから前記
固有認証情報よりも認証レベルの低い副認証情報を取得
する副認証情報取得ステップを実施する（図２０（Ｓ４
１））。この副認証情報は、区画Ａごとに異なるもの
（すなわち認証レベルの異なるもの）であってもよい。
要求されるセキュリティレベルが区画Ａごとに一定とは
限らないからである。次に、取得した副認証情報に基づ
き区画端末装置４から区画管理サーバ装置３に副認証情
報を送信して存在認証要求をなし（図２０（Ｓ４
２））、区画管理サーバ装置３がこれを受け付けると
（図１９（Ｓ３５））、当該副認証情報が予め閉域利用
資格者Ｐ０と関連づけて存在管理情報中に登録してある
副認証登録情報と一致するものが存在するか否かを照合
して照合判断結果に基づく簡易認証である二次認証を行
う（図１９（Ｓ３６））という二次認証ステップを実施
する。そして、二次認証情報を区画管理サーバ装置２か
ら区画端末装置３に送信する（図１９（Ｓ３７））。認
証結果が真の場合には、対応する利用者識別コードを手
掛かりに存在管理情報を取り出して、当該通過者Ｐが閉
域入退出ゲートＧを正規に通過した閉域利用資格者Ｐ０
である旨の存在証明情報（利用承諾通知でもよい）を付
帯させるが、認証判断結果が偽であれば、否定的な内容
の二次認証情報（利用拒否通知でもよい）となる。区画
管理サーバ装置３は上記二次認証の関連項目について存
在管理情報を更新する。二次認証情報を区画端末装置４
が受信すると（図２０（Ｓ４３））、認証結果が真偽い
ずれであるかを判断し（図２０（Ｓ４４））、真の場合
に区画入退出ゲートｇを開くか若しくは開いた状態を維
持する（図２０（Ｓ４５））のに対して、偽の場合に区
画入退出ゲートｇを閉じるか若しくは閉じた状態を維持
する（図２０（Ｓ４６））という手順をゲート駆動手段
４４を通じて実施する。

【００６８】このように、閉域入退出ゲートＧで固有認
証情報に基づく厳重なチェックをした上で、各区画入退
出ゲートｇを通過する際に副認証情報に基づく緩やかな
チェックを行うようにしておけば、閉域Ｓに不法に侵入
した者が区画Ａを利用しようとする場合にもこれを確実
に排除することができる。このようにして、セキュリテ
ィを確保して住民が安心して利用できる環境を確立で
き、閉域利用資格者Ｐ０にのみ利用可能なサービスを真
に適格のある者にのみ有効に提供することができる。し
かも、副認証情報を扱えば、緩やかなチェックであって
もどの閉域利用資格者Ｐ０であるかを特定することがで
きるので、閉域利用者間でサービスを差別化して提供す
ることができ、次に述べるような閉域利用資格者Ｐ０の
動向把握をするための情報収集等にも有効利用すること
ができる。

【００６９】すなわち、本実施形態は、区画管理サーバ
装置３において、図１９（Ｓ３８）の後に閉域利用資格
者Ｐ０が通過した区画入退出ゲートｇの通過履歴を通過
履歴情報として蓄積する履歴蓄積ステップ（図示せず）
を実施して通過履歴情報ファイル３６ａを生成してお
き、閉域利用資格者Ｐ０が利用者端末５を用いて特定の
閉域利用資格者Ｐ０に関する現在又は過去の利用状況に
対する問い合わせをし（図２１（Ｓ５１））、区画管理
サーバ装置３がこれを受信したことを判断することによ
り（図２１（Ｓ５２））、利用情報を生成して前記利用
者端末５に送信するステップを実施し（図２１（Ｓ５
３））、利用者端末５がこれを受信したことを判断して
（図２１（Ｓ５４））利用に供することができるように
しているので、種々の態様で活用することができる。例
えば、閉域利用資格者Ｐ０である者の家族（子供やお年
より）の動向把握をしたい場合に、最新の区画利用情報
からその家族が現在どの区画Ａに存在するのか（学校に
いるのか、公園にいるのかといった状況）を問い合わせ
ることができ、何れの区画Ａにも存在しない場合でも現
に閉域Ｓ内に存在するのか否かの状況も知ることができ
る。また、子供が学校に何時に行って何時に帰ったか、
休んだ日はあるのかといった情報も収集できるし、自分
が特定の区画Ａ（例えばスポーツ施設や美容院）を一ヶ
月にどの程度利用したのかといった情報も必要に応じて
入手することができる。

【００７０】また、本実施形態は、閉域管理サーバ装置
２が行う図１８の一次認証ステップＳ２２において、図
２２の手順を介在させることもできる。すなわち、閉域
管理サーバ装置２による一次認証の際に特定の閉域利用
資格者Ｐ０が監視対象リスト等により監視確認された場
合に（図２２（Ｓ６１））、閉域管理サーバ装置２が予
め定めた通知先、たとえば利用者端末５に通知する通知
ステップ（図２２（Ｓ６２））を実施し、これが受信さ
れたことが利用者端末５により判断されると（図２２
（Ｓ６３））、通過可否に関する指示入力を求める支持
ステップ（図２２（Ｓ６４））を実施した上で、必要な
ら通過可否の指示の入力を受け付けて閉域管理サーバ装
置２に送信し（図２２（Ｓ６５））、不要なら監視確認
の情報提供を受けるのみで終わらせることができる。一
方、監視確認の通知をした閉域管理サーバ装置２は、応
答待ちが必要か否かを予め定めた取り極め等に基づいて
判断し（図２２（Ｓ６６））、必要なら応答を待って
（図２２（Ｓ６７））ゲート装置１に送るべき一次認証
情報の通過可否項目を決定し、不要なら予め定めた取り
極めに基づいて通過可否項目（この実施形態の場合は不
可）を決定するようにしている。

【００７１】このため、小さい子供や徘徊するお年より
などを登録しておけば、親や家族が知らない間に閉域Ｓ
から外に出ていた等といった事態の発生を有効に防止す
ることができる。すなわち、監視対象である閉域利用資
格者Ｐ０が監視確認された場合に閉域入退出ゲートＧを
閉じてその通過を自動的に禁止し、動向の把握のみなら
ず、閉域Ｓからの外出を確実に阻止することができるた
め、挙動の不安定な者の管理、監督を的確なものにする
ことができるし、或いは通知を受けた閉域利用資格者Ｐ
０から閉域入退出ゲートＧの通過に関する許可、不許可
の指示を与える指示ステップを実施し、これを閉域管理
サーバ装置２を介しゲート装置１に返して、ゲート装置
１でゲートの開閉を行うこともできるため、一律に特定
の者の閉域入退出を禁止する場合等に比べて、弾力的で
臨機応変な運用が可能となる。

【００７２】また、区画管理サーバ装置３が生成する通
過履歴情報を利用して役務サーバ装置６が課金処理ステ
ップを実施することができるようにしているため、各区
画Ａで居住者が利用したサービス（例えば、スポーツ施
設やホテルの利用料金など）に対し、利用回数で課金し
たり、利用時間で課金するなど、閉域内で提供されるサ
ービスに対する請求を自動処理することができ、閉域Ｓ
内の運用の便を有効に向上させることができる。

【００７３】なお、図１の専門店街と美容院、宝石店、
電気店の関係に例示されるように、区画Ａの中に更に小
区画Ａａが複数階層（すなわち、入れ子状態で）存在
し、閉域利用資格者Ｐ０は区画入退出ゲートｇを順次通
過することによって階層的により奥にある区画入退出ゲ
ートｇに対して入退出可能とされているが、この部分に
おいても上記と同様の構成、作用効果を期すことができ
る。

【００７４】以上、本発明の一実施形態について説明し
たが、各部の具体的な構成は上述した実施形態のみに限
定されるものではなく、本発明の趣旨を逸脱しない範囲
で種々変形が可能である。

【００７５】例えば、上記実施形態では、閉域入退出ゲ
ートや区画入退出ゲートにおいて一次認証や二次認証の
結果が偽である場合に、ゲートを閉じるか若しくは閉じ
た状態を維持するようにしているが、信号音又は音声信
号を発する警告手段を設けて、警告するようにしてもよ
い。このようにしても、精神的な壁を作ることによって
不法侵入者を排除することができ、真の閉域利用資格者
には優しい通過認証システムとすることができる。

【００７６】また、固有認証情報取得手段の少なくとも
取得端側（センサー１１ａの部分など）を可搬型のもの
にしておき、有線又は無線で固有認証情報取得手段本体
部に情報を送るようにしておくことも有効である。この
ようにすると、閉域入退出ゲートＧを閉域利用資格者が
車両に乗ったまま通過しようとするときに、運転席等に
取得端側を搬入して固有認証情報の取得手続を行うこと
ができるので、逐一車両から降りて手続をすることを求
めずに済み、閉域入退出の便を損なわずに厳重な管理体
制を維持することができる。

【００７７】さらに、図１に示すように、閉域内で移動
するバスなどを区画Aｙとして上記の課金処理等を適用
することもできる。このような移動区画は、移動するこ
と自体がサービスの提供であるため、その区画入退出ゲ
ートとなる昇降口ｇｙにおいて入退出を管理することに
よって、移動区画の利用に関する課金処理を有効に行う
ことができる。特に、このような移動区画において、ど
こで乗ってどこで降りたかの情報を取得し、これを区画
管理サーバ装置３に送信して管理するようにすれば、区
間によって料金が異なる場合の課金処理が可能になるほ
か、特定の閉域利用資格者の行動の追跡情報も得られる
ため、閉域内の利用と管理の便をより有効に向上させる
ことが可能となる。

【００７８】

【発明の効果】本発明は、以上説明した構成であるか
ら、運用簡易にして、閉域内で住人が安心して住むこと
ができ、また、その住人が閉域内で提供されるサービス
を他に妨げられることなく有効に享受することができる
ようにした新規有用な閉域内利用管理方法を提供するこ
とが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係り、閉域内利用管理と
区画又は役務との関係を説明する図

【図２】同実施形態の閉域内利用管理方法を実施するた
めに構築されるシステムのシステム構成図

【図３】同実施形態で使用されるゲート装置の機能構成
図

【図４】同実施形態で使用される閉域管理サーバ装置の
機能構成図

【図５】同実施形態で使用される区画管理サーバ装置の
機能構成図

【図６】同実施形態で使用される区画端末装置の機能構
成図

【図７】同実施形態で使用される利用者端末の機能構成
図

【図８】同実施形態で使用される役務サーバ装置の機能
構成図

【図９】同実施形態で取り扱われる利用者情報の内容を
示す図

【図１０】同実施形態で取り扱われる登録認証情報の内
容を示す図

【図１１】同実施形態で取り扱われる存在管理情報の内
容を示す図

【図１２】同実施形態で取り扱われる存在証明情報の内
容を示す図

【図１３】同実施形態で送受信に用いられる送信電文等
の内容を示す図

【図１４】同実施形態で生成される履歴蓄積情報の内容
を示す図

【図１５】同実施形態の閉域内における閉域利用資格者
の存在状態遷移図

【図１６】同実施形態において装置間で行われる情報の
基本通信シーケンスを示す図

【図１７】ゲート装置の基本的な処理手順を例示するフ
ローチャート

【図１８】閉域管理サーバ装置の基本的な処理手順を例
示するフローチャート

【図１９】区画管理サーバ装置の基本的な処理手順を例
示するフローチャート

【図２０】区画端末装置の基本的な処理手順を例示する
フローチャート

【図２１】区画利用情報の問い合わせ、生成に係る処理
手順を例示するフローチャート

【図２２】監視対象である閉域利用資格者を監視確認し
た場合の処理手順を例示するフローチャート

【符号の説明】

１…ゲート装置２…閉域管理サーバ装置３…区画管理サーバ装置４…区画端末装置５…利用者端末６…役務サーバ装置Ｇ…閉域入退出ゲートｇ…区画入退出ゲートＰ…通過者Ｐ０…閉域利用資格者Ｓ…閉域

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０９Ｃ 1/00 ６４０Ｇ０９Ｃ 1/00 ６４０ＥＨ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｄ

Claims

【特許請求の範囲】

【請求項１】生活の拠点となる閉域において実施される
ものであって、閉域に設けた閉域入退出ゲートを通過者が通過する際に
当該通過者から固有認証情報を取得する固有認証情報取
得ステップと、取得した固有認証情報を予め閉域利用資
格者より取得して登録してある固有認証登録情報と照合
しその照合判断結果に基づいて通過者が閉域利用資格者
であるか否かの認証を行う一次認証ステップと、照合判
断結果が真である場合に通過方向に応じて当該閉域利用
資格者が閉域内において存在するか否かの存否情報を生
成する存否情報生成ステップと、閉域内のとある区画に
設けた区画入退出ゲートを通過者が通過する際に前記存
否情報に基づいて当該通過者が少なくとも閉域入退出ゲ
ートを正規に通過した閉域利用資格者であるか否かの簡
易認証を行う二次認証ステップとを具備することを特徴
とする閉域内利用管理方法。
【請求項２】生活の拠点となる閉域において実施される
ものであって、閉域に設けた閉域入退出ゲートを通過者が通過する際に
当該通過者から固有認証情報を取得する固有認証情報取
得ステップと、取得した固有認証情報を予め閉域利用資
格者より取得して登録してある固有認証登録情報と照合
しその照合判断結果に基づいて通過者が閉域利用資格者
であるか否かの認証を行う一次認証ステップと、閉域内
のとある区画に設けた区画入退出ゲートを通過者が通過
する際に当該通過者から前記固有認証情報よりも認証レ
ベルの低い副認証情報を取得する副認証情報取得ステッ
プと、取得した副認証情報を予め当該閉域利用資格者と
関連づけて登録してある副認証登録情報と照合しその照
合判断結果に基づいて通過者が閉域利用資格者であるか
否かの簡易認証を行う二次認証ステップとを具備するこ
とを特徴とする閉域内利用管理方法。
【請求項３】生活の拠点となる閉域において実施される
ものであって、閉域に設けた閉域入退出ゲートを通過者が通過する際に
当該通過者から固有認証情報を取得する固有認証情報取
得ステップと、取得した固有認証情報を予め閉域利用資
格者より取得して登録してある固有認証登録情報と照合
しその照合判断結果に基づいて通過者が閉域利用資格者
であるか否かの認証を行う一次認証ステップと、照合判
断結果が真である場合に通過方向に応じて当該閉域利用
資格者が閉域内において存在するか否かの存否情報を生
成する存否情報生成ステップと、閉域内のとある区画に
設けた区画入退出ゲートを通過者が通過する際に当該通
過者から前記固有認証情報よりも認証レベルの低い副認
証情報を取得する副認証情報取得ステップと、取得した
副認証情報に基づいて当該閉域利用資格者が閉域内に存
在しているか否かの存否情報を確認しかつ当該副認証情
報と予め登録してある副認証情報登録情報とを照合しそ
の照合判断結果に基づいて当該通過者が閉域入退出ゲー
トを正規に通過した閉域利用資格者であるか否かの簡易
認証を行う二次認証ステップとを具備することを特徴と
する閉域内利用管理方法。
【請求項４】請求項１〜３記載の方法を実施するために
閉域入退出ゲートに設置して使用されるものであって、
ゲート通過者から固有認証情報を取得する固有認証情報
取得手段と、予め閉域利用資格者より固有認証情報を取
得し固有認証登録情報として登録してある閉域管理サー
バ装置に対し前記固有認証情報取得手段により取得した
固有認証情報を送信して一次認証を要求する一次認証要
求手段とを具備し、前記一次認証の要求に際して当該通
過者が閉域入退出ゲートを何れの方向に通過するかの通
過情報を含めるようにしているゲート装置。
【請求項５】固有認証情報取得手段が、少なくとも取得
端側を可搬とされている請求項４記載のゲート装置。
【請求項６】閉域管理サーバ装置から照合判断結果に基
づく一次認証情報を受信する一次認証情報受信手段を具
備する請求項４又は５記載のゲート装置。
【請求項７】閉域管理サーバ装置から受信する一次認証
情報に含まれる通過許可指令を表す情報に基づいてゲー
トを開くか若しくは開いた状態を維持するゲート駆動手
段を具備する請求項５又は６記載のゲート装置。
【請求項８】閉域管理サーバ装置から受信する一次認証
情報に含まれる通過不許可指令を表す情報に基づいてゲ
ートを閉じるか若しくは閉じた状態を維持するゲート駆
動手段を具備する請求項５、６又は７記載のゲート装
置。
【請求項９】閉域管理サーバ装置から受信する一次認証
情報に含まれる通過不許可指令を表す情報に基づいて信
号音又は音声信号により警告を発する警告手段を具備す
る請求項５、６又は７記載のゲート装置。
【請求項１０】請求項１〜３記載の方法を実施するため
に使用されるものであって、予め閉域利用資格者の固有
認証情報を固有認証登録情報として登録しておく固有認
証情報登録手段と、閉域入退出ゲートに設置したゲート
装置から通過者より取得して送信されてくる固有認証情
報を受信する固有認証情報受信手段と、受信した固有認
証情報を前記固有認証情報登録手段に登録されている固
有認証登録情報と照合しその照合判断結果に基づいて通
過者が閉域利用資格者であるか否かの認証を行う一次認
証手段とを具備する閉域管理サーバ装置。
【請求項１１】少なくとも照合判断結果を区画の入退出
を管理する区画管理サーバ装置に通知する通知手段を具
備する請求項１０記載の閉域管理サーバ装置。
【請求項１２】照合判断結果が真の場合に閉域入退出ゲ
ートに設けたゲート装置に通過許可指令を表す情報を含
む一次認証情報の送信応答をなす応答手段を具備する請
求項１０又は１１記載の閉域管理サーバ装置。
【請求項１３】照合判断結果が偽の場合に閉域入退出ゲ
ートに設けたゲート装置に通過不許可指令を表す情報を
含む一次認証情報の送信応答をなす応答手段を具備する
請求項１０から１２記載の閉域管理サーバ装置。
【請求項１４】請求項１記載の方法を実施するために使
用されるものであって、閉域入退出ゲートを通過する通
過者の固有認証情報に基づく照合判断結果を閉域管理サ
ーバ装置から受信する照合判断結果受信手段と、照合判
断結果が真の場合に通過方向に応じて当該閉域利用資格
者が閉域内において存在するか否かの存否情報を生成す
る存否情報生成手段と、閉域内のとある区画に設けた区
画端末装置から送られてくる存在認証要求を受け付ける
存在認証要求受付手段と、存在認証要求に対し存否情報
に基づく二次認証情報を出力する二次認証手段とを具備
する区画管理サーバ装置。
【請求項１５】請求項２記載の方法を実施するために使
用されるものであって、閉域利用資格者に予め付与した
副認証情報を登録した副認証情報登録手段と、閉域内の
とある区画に設けた区画端末装置から副認証情報を付帯
し若しくは副認証情報と関連づけて送られてくる存在認
証要求を受け付ける存在認証要求受信手段と、受け付け
た存在認証要求に付帯し若しくは関連づけられた副認証
情報を前記副認証情報登録手段に登録されている副認証
登録情報と照合した上で存在認証要求に対し照合判断結
果に基づく二次認証情報を出力する二次認証手段を具備
する区画管理サーバ装置。
【請求項１６】二次認証情報を当該区画端末装置に対し
て送信する請求項１５記載の区画管理サーバ装置。
【請求項１７】請求項３記載の方法を実施するために使
用されるものであって、閉域入退出ゲートを通過する通
過者の固有認証情報に基づく照合判断結果を閉域管理サ
ーバ装置から受信する照合判断結果受信手段と、照合判
断結果が真の場合に通過方向に応じて当該閉域利用資格
者が閉域内において存在するか否かの存否情報を生成す
る存否情報生成手段と、閉域利用資格者に予め付与した
副認証情報を登録した副認証情報登録手段と、閉域内の
とある区画に設けた区画端末装置から副認証情報を付帯
し若しくは副認証情報と関連づけて送られてくる存在認
証要求を受け付ける存在認証要求受付手段と、受け付け
た存在認証要求に付帯し若しくは関連づけられた副認証
情報に基づき当該閉域利用資格者が閉域内に存在してい
るか否かを存否情報に基づいて確認するとともに当該副
認証情報を前記副認証情報登録手段に登録されている副
認証登録情報と照合した上で存在認証要求に対し二次認
証情報を出力する二次認証手段とを具備する区画管理サ
ーバ装置。
【請求項１８】存否情報に基づいて閉域利用資格者が閉
域内に存在することを確認しかつ副認証情報照合手段に
よる照合判断結果が真である場合に、二次認証情報に存
在証明情報を含める請求項１７記載の区画管理サーバ装
置。
【請求項１９】請求項１記載の方法を実施するために使
用されるものであって、区画入退出ゲートを通過者が通
過する際に当該通過者に基づいて生成された存否情報を
取得する存否情報取得手段と、閉域入退出ゲートの通過
者から取得される固有認証情報に基づいて生成した存否
情報を登録している区画管理サーバ装置に接続して取得
した存否情報に基づく認証に関する存在認証要求を送信
する存在認証要求手段と、当該区画管理サーバ装置から
存在認証要求に対する二次認証情報を受信する二次認証
情報受信手段とを具備する区画端末装置。
【請求項２０】請求項２、３記載の方法を実施するため
に使用されるものであって、区画入退出ゲートを通過者
が通過する際に当該通過者から副認証情報を取得する副
認証情報取得手段と、予め閉域利用資格者に関連した副
認証登録情報が登録してある区画管理サーバ装置に対し
副認証情報を付帯し若しくは副認証情報と関連づけて存
在認証要求を送信する存在認証要求手段と、当該区画管
理サーバ装置から副認証情報の照合判断結果に基づく二
次認証情報を受信する二次認証情報受信手段とを具備す
る区画端末装置。
【請求項２１】認証結果が真である場合に、二次認証情
報に存在証明情報を含む請求項１９，２０記載の区画端
末装置。
【請求項２２】認証結果が偽である場合に区画入退出ゲ
ートを閉じるか若しくは閉じた状態を維持するゲート駆
動手段を具備する請求項１９〜２１記載の区画端末装
置。
【請求項２３】認証結果が真である場合に区画入退出ゲ
ートを開くか若しくは開いた状態を維持するゲート駆動
手段を具備する請求項１９〜２２記載の区画端末装置。
【請求項２４】認証結果が偽である場合に、信号音又は
音声信号によって警告を発する警告手段を具備する請求
項１９〜２１記載のゲート装置。
【請求項２５】副認証情報に基づいて閉域利用資格者が
通過した区画入退出ゲートの通過履歴を通過履歴情報と
して蓄積する履歴蓄積ステップと、特定の閉域利用資格
者に関する現在又は過去の利用状況に対する問い合わせ
があったときに問い合わせ者に対して通過履歴情報に基
づく区画利用情報を生成する区画利用情報生成ステップ
とを具備する請求項２，３記載の閉域内利用管理方法。
【請求項２６】請求項２５記載の方法を実施するために
使用されるものであって、閉域利用資格者の通過履歴情
報を蓄積している区画管理サーバ装置に対して特定の閉
域利用資格者に関する利用状況を問い合わせる問い合わ
せ手段と、当該区画管理サーバ装置から区画利用情報を
受信する区画利用情報受信手段とを具備する利用者端
末。
【請求項２７】請求項２５記載の方法を実施するために
使用されるものであって、副認証情報に基づいて閉域利
用資格者が通過した区画入退出ゲートの通過履歴を通過
履歴情報として蓄積する通過履歴情報生成手段と、閉域
利用資格者が利用する利用者端末から特定の閉域利用資
格者に関する利用状況の問い合わせがあった場合に前記
通過履歴情報に基づいて区画利用情報を生成する区画利
用情報生成手段と、生成した区画利用情報を前記利用者
端末に送信する区画利用情報送信手段とを具備する区画
管理サーバ装置。
【請求項２８】特定の閉域利用資格者が閉域入退出ゲー
トを通過することを監視する監視ステップと、監視対象
である閉域利用資格者が監視確認された場合に予め定め
た通知先に通知する通知ステップとを具備する請求項１
〜３記載の閉域内利用管理方法。
【請求項２９】監視対象である閉域利用資格者が監視確
認された場合に閉域入退出ゲートの通過を不許可とする
自動処理を行う請求項２８記載の閉域内利用管理方法。
【請求項３０】通知を受けた閉域利用資格者から閉域入
退出ゲートの通過に関する許可、不許可の指示を与える
指示ステップを具備する請求項２８，２９記載の閉域内
利用管理方法。
【請求項３１】請求項２８〜３０記載の方法を実施する
ために使用されるものであって、特定の閉域利用資格者
が閉域入退出ゲートを通過することの監視を要求する監
視要求手段と、通過者が閉域利用資格者であるか否かを
固有認証情報に基づいて照合する閉域管理サーバ装置に
より監視対象である閉域利用資格者であることが監視確
認された場合に通知を受ける監視確認通知受取手段とを
具備する利用者端末。
【請求項３２】請求項２８〜３０記載の方法を実施する
ために使用されるものであって、特定の閉域利用資格者
が閉域入退出ゲートを通過することの監視要求を受け付
ける監視要求受付手段と、閉域入退出ゲートから閉域利
用資格者より取得して送られてくる固有認証情報を予め
閉域利用資格者に関して登録した固有認証登録情報と照
合する固有認証情報照合手段と、照合判断結果が真であ
る閉域利用資格者が前記監視要求手段により受け付けた
監視対象に含まれているか否かを監視する監視手段と、
監視対象に含まれている場合に予め定めた通知先に通知
する通知手段とを具備する閉域管理サーバ装置。
【請求項３３】請求項２８〜３０記載の方法を実施する
ために使用されるものであって、ゲート通過者から固有
認証情報を取得する固有認証情報取得手段と、予め特定
の閉域利用資格者が閉域利用資格者より固有認証情報を
取得し固有認証登録情報として登録してある閉域管理サ
ーバ装置に対し前記固有認証情報取得手段により取得し
た固有認証情報を送信して固有認証情報の照合及び監視
対象であるか否かの照合を含めて一次認証を要求する一
次認証要求手段と、照合判断結果に基づく一次認証情報
を閉域管理サーバ装置から受信する一次認証情報受信手
段とを具備するゲート装置。
【請求項３４】固有認証情報取得手段が、可搬型のもの
である請求項３３記載のゲート装置。
【請求項３５】少なくとも照合判断結果が真であり且つ
監視確認された場合に一次認証情報に含まれる通過不許
可指令を表す情報に基づいてゲートを閉じるか若しくは
閉じた状態を維持するゲート駆動手段を具備する請求項
３３又は３４記載のゲート装置。
【請求項３６】少なくとも照合判断結果が真であり且つ
監視確認されない場合に一次認証情報に含まれる通過許
可指令を表す情報に基づいてゲートを開くか若しくは開
いた状態を維持するゲート駆動手段を具備する請求項３
３又は３４記載のゲート装置。
【請求項３７】少なくとも照合判断結果が真であり且つ
監視確認された場合に一次認証情報に含まれる通過不許
可指令を表す情報に基づいて信号音又は音声信号によっ
て警告を発する警告手段を具備する請求項３３又は３４
記載のゲート装置。
【請求項３８】二次認証ステップにおける認証結果が真
の場合に区画入退出に関する利用情報を生成する利用情
報生成ステップと、この利用情報の履歴に基づいて課金
処理を行う課金処理ステップとを具備する請求項２，３
記載の閉域利用管理方法。
【請求項３９】請求項３８記載の方法を実施するために
使用されるものであって、区画の入退出を管理する区画
管理サーバ装置から区画入退出に関する利用情報を受信
する利用情報受信手段と、受信した利用情報に基づき所
定の課金処理を行う課金処理手段とを具備する役務サー
バ装置。
【請求項４０】区画の中に更に小区画が複数階層で存在
し、閉域利用資格者は区画入退出ゲートを順次通過する
ことによって階層的により奥にある区画入退出ゲートに
対して入退出可能とされている請求項１〜３、２５、２
８〜３０又は３８記載の閉域内利用管理方法。
【請求項４１】少なくとも一部の区画が、閉域内で移動
する移動区画である請求項１〜３、２５、２８〜３０、
３８又は４０記載の閉域内利用管理方法。