特開 2023-121854 利用者特定システム及び利用者特定方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023121854

(43)【公開日】2023-08-31

(54)【発明の名称】利用者特定システム及び利用者特定方法

(51)【国際特許分類】

   G07B 15/00 20110101AFI20230824BHJP

   G07B 15/04 20060101ALI20230824BHJP

   G06Q 50/10 20120101ALI20230824BHJP

【ＦＩ】

G07B15/00 M

G07B15/04

G06Q50/10

【審査請求】有

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2023109453

(22)【出願日】2023-07-03

(62)【分割の表示】P 2022077127の分割

【原出願日】2016-08-02

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110001634

【氏名又は名称】弁理士法人志賀国際特許事務所

(72)【発明者】

【氏名】中村 順一

(72)【発明者】

【氏名】青山 伸宏

(57)【要約】

【課題】車内の者をより高い精度で特定することができる入退出システム及び入退出制御方法を提供することである。
【解決手段】実施形態の入退出システムは、車載器ＩＤ照合装置と、入退出管理装置と、入退出路側装置とを持つ。車載器ＩＤ照合装置の情報制御部は、入退出システムに侵入してきた車両の車載器の識別情報である車載器ＩＤに基づいて、前記車両に乗車する者が所持する携帯端末の携帯端末ＩＤを特定し、前記携帯端末ＩＤを前記入退出管理装置に送信する。入退出管理装置認証処理部は、前記入退出管理装置が受信した照合情報に対して認証処理を実行する。入退出路側装置の入退出制御部は、前記認証処理の結果に基づいて入退出抑制部の開閉を判定する。
【選択図】図１

【特許請求の範囲】

【請求項1】

車載器の識別情報である車載器ＩＤと当該車載器の利用者を一意に特定可能な利用者情報とを関連付けたレコードを記憶する装置情報記憶部と、
管理対象の施設の近傍に設けられた入退室路側装置から、前記入退室路側装置が車両の車載器から受信した車載器ＩＤを示す情報を受信する通信部と、
受信した前記情報が示す車載器ＩＤと一致するレコードが前記装置情報記憶部に記憶されている場合に、前記レコードに係る前記利用者情報を取得する取得部と、
照合情報を受信し、取得した前記利用者情報と受信した前記照合情報とに基づいて認証処理を実行する認証処理部と
を備える利用者特定システム。

【請求項2】

前記照合情報は、前記利用者情報と照合することで前記利用者を特定するための情報である
請求項１に記載の利用者特定システム。

【請求項3】

照合情報は、定期的に生成される暗証情報を含む請求項１に記載の利用者特定システム。

【請求項4】

照合情報は、利用者により予め設定された暗証情報を含む請求項１に記載の利用者特定システム。

【請求項5】

前記装置情報記憶部が記憶する前記レコードは、さらに前記管理対象の施設の施設ＩＤを含み、
前記通信部は、前記施設ＩＤを受信する
請求項１から請求項４のいずれか１項に記載の利用者特定システム。

【請求項6】

前記通信部は、前記車載器ＩＤを示す情報として暗号化された前記車載器ＩＤを受信し、
前記取得部は、前記暗号化された前記車載器ＩＤを復号化し、復号化して得られた車載器ＩＤと一致するレコードが前記装置情報記憶部に記憶されている場合に、前記レコードに係る前記利用者情報を取得する
請求項１から請求項５のいずれか１項に記載の利用者特定システム。

【請求項7】

前記認証処理の実行結果に基づいて、前記管理対象の施設への入場または前記管理対象の施設からの退場を抑制する入退出抑制部の開閉を判定する入退出制御部
を備える請求項１から請求項６のいずれか１項に記載の利用者特定システム。

【請求項8】

前記入退出制御部は、受信した前記情報が示す車載器ＩＤと一致するレコードが前記装置情報記憶部に記憶されていない場合に、前記入退出抑制部を開門しない
請求項７に記載の利用者特定システム。

【請求項9】

車載器の識別情報である車載器ＩＤと当該車載器の利用者を一意に特定可能な利用者情報とを関連付けたレコードを記憶する装置情報記憶部と、１または複数の情報処理装置とを備える利用者特定システムが行う利用者特定方法であって、
前記情報処理装置が、管理対象の施設の近傍に設けられた入退室路側装置から、前記入退室路側装置が車両の車載器から受信した車載器ＩＤを示す情報を受信する受信ステップと、
前記情報処理装置が、受信した前記情報が示す車載器ＩＤと一致するレコードが前記装置情報記憶部に記憶されている場合に、前記レコードに係る前記利用者情報を取得する情報取得ステップと、
照合情報を受信し、取得した前記利用者情報と受信した前記照合情報とに基づいて認証処理を実行する認証処理ステップと
を有する利用者特定方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、利用者特定システム及び利用者特定方法に関する。

【背景技術】

【0002】

従来から、ＥＴＣ車載器から送信される車載器ＩＤを利用して、マンションや商業施設の入退出抑制部の開閉を制御するシステムがあった。しかしながら、車載器から送信される車載器ＩＤは車両に対応つけられたＩＤであるため、車内の者を精度良く特定することができない。そのため、高いセキュリティが必要な場所では上記のシステムを活用することができない場合があった。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００５－２２７９９６号公報

【特許文献2】特開２００９－２９４３１０号公報

【非特許文献】

【0004】

【非特許文献1】“マンション駐車場（マンションＥＴＣシステム）”、[online]、[平成２８年５月２４日検索]、インターネット<URL:http://www.furuno.com/jp/dsrc/case/enter_leave/>

【発明の概要】

【発明が解決しようとする課題】

【0005】

本発明が解決しようとする課題は、車内の者をより高い精度で特定することができる利用者特定システム及び利用者特定方法を提供することである。

【課題を解決するための手段】

【0006】

実施形態の入退出システムは、車載器ＩＤ照合装置と、入退出管理装置と、入退出路側装置とを持つ。車載器ＩＤ照合装置の情報制御部は、入退出システムに侵入してきた車両の車載器の識別情報である車載器ＩＤに基づいて、前記車両に乗車する者が所持する携帯端末の携帯端末ＩＤを特定し、前記携帯端末ＩＤを前記入退出管理装置に送信する。入退出管理装置認証処理部は、前記入退出管理装置が受信した照合情報に対して認証処理を実行する。入退出路側装置の入退出制御部は、前記認証処理の結果に基づいて入退出抑制部の開閉を判定する。

【図面の簡単な説明】

【0007】

【図1】第一実施形態の入退出システム１の具体的な適用例を示す概略図。

【図2】入退出システム１のシステム構成を表すシステム構成図。

【図3】車載器１００の機能構成を表す概略ブロック図。

【図4】携帯端末５００の機能構成を表す概略ブロック図。

【図5】第一実施形態における入退出システム１の処理の流れを表すシーケンス図。

【図6】第二実施形態の入退出システム２のシステム構成を表すシステム構成図。

【図7】第二実施形態における入退出システム２において、事業者が車載器ＩＤ、施設ＩＤ及び携帯端末ＩＤを紐付け登録するまでの処理の流れを表すシーケンス図。

【図8】第二実施形態における入退出システム２の処理の流れを表すシーケンス図。

【図9】第三実施形態における入退出システム３のシステム構成を表すシステム構成図。

【図10】第三実施形態における入退出システム３において、車載器ＩＤ及び携帯端末ＩＤの使用が開始されるまでの処理の流れを表すシーケンス図。

【図11】第三実施形態における入退出システム３の処理の流れを表すシーケンス図。

【発明を実施するための形態】

【0008】

以下、実施形態の入退出システム及び入退出制御方法を、図面を参照して説明する。

【0009】

（第一実施形態）
図１は、第一実施形態の入退出システム１の具体的な適用例を示す概略図である。図１において、入退出システム１は、車両に搭載される車載器１００を利用して、車両の入退出を制御するシステムである。
図１において、施設１０は、周囲を塀等で囲われている。施設１０には、その出入口に入退出路側装置２００及び入退出抑制器６００が設けられている。入退出路側装置２００には、ネットワーク７００を介して車載器ＩＤ照合装置３００及び入退出管理装置４００が接続されている。また、携帯端末５００は車両の運転手などが有している。

【0010】

車載器ＩＤ照合装置３００は、例えば、政府等の外郭団体が管理する専用の情報処理装置等である。入退出管理装置４００は、携帯端末ＩＤと施設可変暗証情報と車載器ユーザが予め設定してある更新されない携帯端末暗証情報とを対応付けた認証情報テーブルを記憶する情報処理装置である。ここで、携帯端末ＩＤは、携帯端末５００の識別情報である。携帯端末ＩＤは、他の携帯端末ＩＤと重複しない値であればどのような値でもよい。携帯端末ＩＤは、例えば、メールアドレス、シリアル番号、ＭＡＣアドレス等であってもよい。携帯端末暗証情報は、車載器ユーザにより予め認証情報テーブルに記憶される情報である。施設可変暗証情報は、入退出管理装置４００により定期的に生成される暗証情報である。施設可変暗証情報は、例えば日毎など短い周期で変更される情報である。このため、施設可変暗証情報は、車両に乗車する者であっても通知されるまでは知りえない情報である。施設可変暗証情報、携帯端末暗証情報及び携帯端末ＩＤの組み合せを以下「照合情報」という。

【0011】

車載器１００は、ＥＴＣによる自動料金収受サービスを受けるための車載器である。車載器１００は、車両への取付けの際に、車載器ＩＤが設定される。携帯端末５００は、近距離無線通信又は中距離無線通信等が可能な端末である。携帯端末５００は、具体的には、スマートフォンやタブレット等の携帯可能な端末である。

【0012】

このように構成された入退出システム１では、車載器１００の識別情報である車載器ＩＤのみによる認証ではなく、施設可変暗証情報や携帯端末暗証情報を用いた認証が行われる。そのため、実際に車両に乗車している者について認証を行うことが可能となり、車内の者をより高い精度で特定することが可能となる。また、このように構成された入退出システム１では、車載器１００と携帯端末５００とが入退出路側装置２００の近くになければ、入退出管理装置４００による認証を受けることができない。そのため、携帯端末５００が車両から離れた位置の者によって操作されることを防止できる。このことからも、車内の者をより高い精度で特定することが可能となる。

【0013】

なお、車載器ＩＤは非常に重要な情報であるため厳重に管理される必要がある。そのため、車載器ＩＤが登録されたテーブルを有する車載器ＩＤ照合装置３００は、厳格な組織によって管理されることが望ましい。例えば、車載器ＩＤ照合装置３００は、外郭団体等の公的な組織によって運営されるサーバ装置によって構成されてもよい。
一方で、携帯端末ＩＤ（例えば、メールアドレス）を含む照合情報は、個人情報であり重要な情報ではあるものの、車載器ＩＤほどに厳重に管理される必要は無く、むしろ施設１０毎に柔軟に登録・更新されることが望ましい。そのため、照合情報は、入退出管理装置４００によって管理される。上述した入退出システム１では、車載器ＩＤ照合装置３００において車載器ＩＤと携帯端末ＩＤとが対応付けられて管理され、入退出管理装置４００には携帯端末ＩＤが送信される。すなわち、入退出管理装置４００には車載器ＩＤは送信されない。このような構成により、車載器ＩＤをより厳重に管理し、セキュリティを維持することが可能となっている。

【0014】

次に、入退出システム１を構成する各構成要素について構成図を用いて説明する。図２は、入退出システム１のシステム構成を表すシステム構成図である。
入退出路側装置２００は、車載器通信部２０１、暗号化処理部２０２、ＩＰ通信部２０４、端末通信部２０３、通信制御部２０５、入退出制御部２０６及び入退出通信部２０７を備える。入退出路側装置２００は、複数のネットワークインタフェース、バスで接続されたＣＰＵ（Central Processing Unit）、メモリ及び補助記憶装置等を備える。なお、入退出路側装置２００の各機能の全て又は一部はＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されてもよい。入退出路側装置２００は、複数台の情報処理装置を用いて構成されてもよい。

【0015】

車載器通信部２０１は、車載器１００と通信するためのネットワークインタフェースである。無線通信は、例えば、従来型のＥＴＣ方式やＥＴＣ２．０方式として用いられているＤＳＲＣ（Dedicated Short Range Communication）であってもよい。

【0016】

暗号化処理部２０２は、車載器ＩＤの暗号化処理を実行し、暗号化済車載器ＩＤを生成する。

【0017】

端末通信部２０３は、入退出路側装置２００が携帯端末５００と通信するためのネットワークインタフェースである。無線通信は、例えば、遠距離からの通信を防ぐため、近距離無線通信方式が望ましい。無線通信は、例えば、無線ＬＡＮ（Ｗｉｆｉ）、ＢｌｕｅＴｏｏｔｈ（登録商標）及びＮＦＣ（Near Field Communication）であってもよい。

【0018】

ＩＰ通信部２０４は、入退出路側装置２００が通信するためのネットワークインタフェースである。ＩＰ通信部２０４は、ネットワーク７００を介して携帯端末ＩＤの問合せを行うために車載器ＩＤ照合装置３００と通信する。

【0019】

通信制御部２０５は、入退出システム１に車載器１００を搭載した車両が侵入した際に、入退出路側装置２００の認証処理の実行を制御する。

【0020】

入退出制御部２０６は、入退出管理装置４００からの指示に基づき、入退出抑制器６００に開門を制御する。

【0021】

入退出通信部２０７は、入退出路側装置２００が入退出抑制器６００と通信するためのネットワークインタフェースである。入退出通信部２０７は、入退出抑制器６００と通信する。通信方式は、例えば、有線通信でよい。通信方式は、例えば、ＢｌｕｅＴｏｏｔｈ、無線ＬＡＮ等の無線通信でもよい。

【0022】

入退出抑制器６００は、車両が実際に侵入できないように阻止する機器である。入退出抑制器６００は、具体的には、遮断機、シャッター等で構成される。入退出抑制器６００は、通信部６０１、入退出制御部６０２及び入退出抑制部６０３を備える。

【0023】

通信部６０１は、入退出路側装置２００と通信するインタフェース部で通信方式は、ＢｌｕｅＴｏｏｔｈ、無線ＬＡＮ、有線ＬＡＮ等、何でもよい。

【0024】

入退出制御部６０２は、入退出路側装置２００から開門指示に基づき、入退出抑制部６０３に開門命令を通知する。入退出制御部６０２は、開門指示を通知した後、所定時間が経過すると入退出抑制部６０３に閉門指示を通知する。また、入退出制御部６０２は、車載器１００が開門した入退出抑制部６０３を通過した後、入退出抑制部６０３に閉門指示を通知してもよい。

【0025】

入退出抑制部６０３は、入退出制御部６０２から開門指示の通知を受けると、入退出抑制部６０３を開ける。また、入退出抑制部６０３は、入退出制御部６０２から閉門指示の通知を受けると、閉じる。また、入退出抑制部６０３は、入場部と退場部とが異なっていてもよい。

【0026】

車載器ＩＤ照合装置３００は、ＩＰ通信部３０１、装置情報記憶部３０２、情報制御部３０３及び復号処理部３０４を備える。車載器ＩＤ照合装置３００は、メインフレームやワークステーションやパーソナルコンピュータ等の情報処理装置を用いて構成される。車載器ＩＤ照合装置３００には、以下に示す機能を備えることが可能な装置であればどのような装置もなり得る。車載器ＩＤ照合装置３００は、ネットワークインタフェース、バスで接続されたＣＰＵ、メモリ及び補助記憶装置などを備える。なお、車載器ＩＤ照合装置３００の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されてもよい。

【0027】

ＩＰ通信部３０１は、車載器ＩＤ照合装置３００が通信するためのネットワークインタフェースである。ＩＰ通信部３０１は、ネットワーク７００を介して入退出路側装置２００及び入退出管理装置４００と通信する。

【0028】

装置情報記憶部３０２は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。装置情報記憶部３０２は、車載器ＩＤテーブル３１１を記憶する。車載器ＩＤレコードは、図２に示すように、車載器ＩＤ及び携帯端末ＩＤの値を有する。

【0029】

図２に示される例では、車載器ＩＤテーブル３１１の最上段の車載器ＩＤレコードは、車載器ＩＤが“ＸＸＸ”、携帯端末ＩＤが“ｘｘｘ＠ｘｘｘ”である。この車載器ＩＤレコードは、車載器ＩＤ照合装置３００が受信した車載器ＩＤが“ＸＸＸ”である場合、情報制御部３０３は、携帯端末ＩＤ“ｘｘｘ＠ｘｘｘ”を取得することを示している。なお、図２に示される車載器ＩＤテーブル３１１は一具体例に過ぎない。そのため、図２とは異なる態様で車載器ＩＤテーブル３１１が構成されてもよい。

【0030】

情報制御部３０３は、復号処理部３０４で暗号化済車載器ＩＤの復号処理を実行する。情報制御部３０３は、装置情報記憶部３０２の車載器ＩＤテーブル３１１から、車載器ＩＤが所定の要件を満たす（例えば一致する）レコードに記憶されている携帯端末ＩＤを取得する。情報制御部３０３は、携帯端末ＩＤを入退出管理装置４００へ送信する。

【0031】

復号処理部３０４は、暗号化済車載器ＩＤの復号処理を実行する。復号処理部３０４は、復号された車載器ＩＤを情報制御部３０３へ通知する。

【0032】

入退出管理装置４００は、ＩＰ通信部４０１、認証制御部４０２、認証情報記憶部４０３、認証処理部４０４及び施設可変暗証情報生成部４０５を備える。入退出管理装置４００は、ネットワーク機器やメインフレームやワークステーションやパーソナルコンピュータ等の情報処理装置を用いて構成される。入退出管理装置４００には、以下に示す機能を備えることが可能な装置であればどのような装置もなり得る。入退出管理装置４００は、ネットワークインタフェース、バスで接続されたＣＰＵ、メモリ及び補助記憶装置等を備える。なお、入退出管理装置４００の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されてもよい。

【0033】

ＩＰ通信部４０１は、入退出管理装置４００が通信するためのネットワークインタフェースである。ＩＰ通信部４０１は、ネットワーク７００を介して入退出路側装置２００及び車載器ＩＤ照合装置３００と通信する。

【0034】

認証制御部４０２は、携帯端末ＩＤを車載器ＩＤ照合装置３００から受信する。認証制御部４０２は、認証情報記憶部４０３から施設可変暗証情報を取得し、車載器１００へ送信する。認証制御部４０２は、認証処理部４０４で照合情報の認証処理を実行する。認証制御部４０２は、認証処理部４０４の認証処理実行結果を入退出路側装置２００に送信する。

【0035】

認証情報記憶部４０３は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。認証情報記憶部４０３は、認証情報テーブル４１１を記憶する。

【0036】

図２に示すように、認証情報テーブル４１１は、認証情報レコード毎に、照合情報を有する。施設可変暗証情報は、施設可変暗証情報生成部４０５によって定期的に生成される認証情報である。施設可変暗証情報は、例えば、数字及びアルファベットを含む文字列であってもよい。携帯端末暗証情報は、車載器１００のユーザ（以下「車載器ユーザ」という。）によって、認証情報レコードに予め登録されている認証情報である。携帯端末暗証情報は、例えば、数字及びアルファベットを含む文字列、絵柄の組み合せや線のパターン等の既存の認証情報として用いられる情報であればどのような情報であってもよい。携帯端末暗証情報は、例えば、指紋や顔のような生体情報であってもよい。携帯端末暗証情報は複数の情報の組み合せであってもよい。

【0037】

図２に示される例では、認証情報テーブル４１１の最上段の認証情報レコードは、装置ＩＤが“ｘｘｘ＠ｘｘｘ”、施設可変暗証情報が“ＱＱＱＱ”、携帯端末暗証情報が“ＲＲＲＲ”である。この認証情報レコードは、入退出管理装置４００が受信した認証情報のうち、携帯端末ＩＤが“ｘｘｘ＠ｘｘｘ”、施設可変暗証情報が“ＱＱＱＱ”、携帯端末暗証情報が“ＲＲＲＲ”である場合、認証処理部４０４によって、認証が成功したと判断される。なお、図２に示される認証情報テーブル４１１は一具体例に過ぎない。そのため、図２とは異なる態様で認証情報テーブル４１１が構成されてもよい。例えば、認証情報テーブル４１１は、携帯端末暗証情報が更新された日時を有していてもよい。

【0038】

認証処理部４０４は、入退出管理装置４００が受信した照合情報と認証情報記憶部４０３が記憶する認証情報レコードとに基づいて認証処理を実行する。具体的には、認証処理部４０４は、入退出管理装置４００が受信した照合情報と認証情報記憶部４０３が記憶する認証情報レコードとが所定の認証条件を満たす（例えば一致する）場合、車載器１００が正当な権限を有する装置であると判定する。一方、認証処理部４０４は、入退出管理装置４００が受信した照合情報と認証情報記憶部４０３が記憶する認証情報レコードとが所定の認証条件を満たさない（例えば一致しない）場合、車載器１００が正当な権限を有さない装置であると判定する。

【0039】

施設可変暗証情報生成部４０５は、施設可変暗証情報を所定の頻度で生成する。施設可変暗証情報生成部４０５は、生成した施設可変暗証情報を認証情報記憶部４０３の認証情報テーブル４１１の施設可変暗証情報に登録する。施設可変暗証情報の生成頻度は、例えば、１日１回であってもよい。施設可変暗証情報は、レコード毎にランダム値が生成される。

【0040】

ネットワーク７００は、入退出路側装置２００、車載器ＩＤ照合装置３００及び入退出管理装置４００を互いに通信可能に接続させる。ネットワーク７００は、例えば、インターネットで構成されてもよい。

【0041】

図３は、車載器１００の機能構成を表す概略ブロック図である。車載器１００は、車両に搭載されるＥＴＣ車載器を用いて構成される。車載器１００は、ネットワークインタフェース、バスで接続されたＣＰＵやメモリや補助記憶装置などを備える。車載器１００は、認証プログラムを実行することによって、通信部１０１、情報制御部１０２、車載器情報記憶部１０３、音声出力部１０４、表示部１０５及びカード入出力部１０６を備える装置として機能する。なお、車載器１００の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されてもよい。認証プログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ、半導体記憶装置等の可搬媒体、コンピュータシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。なお、車載器１００は、車両に搭載されるカーナビゲーション装置、オーディオ装置等の車両搭載装置を用いて構成されてもよい。

【0042】

通信部１０１は、車載器通信部２０１と通信可能なネットワークインタフェースである。通信部１０１は、入退出路側装置２００と通信する。通信は、例えば、通信方式は、ＤＳＲＣであってもよい。

【0043】

情報制御部１０２は、車載器１００の認証処理の実行を制御する。車載器情報記憶部１０３から車載器ＩＤを取得し、入退出路側装置２００を介して車載器ＩＤ照合装置３００へ送信する。情報制御部１０２は、入退出路側装置２００から受信した施設可変暗証情報を音声出力部１０４へ通知する。情報制御部１０２は、入退出路側装置２００から受信した施設可変暗証情報を表示部１０５へ通知する。車載器ＩＤは、入退出システムに侵入してきた車両の車載器の識別情報である。車載器ＩＤは、他の車載器ＩＤと重複しない値であればどのような値でもよい。車載器ＩＤは、例えば、ＥＴＣ（Electronic Toll Collection System）車載器のＷＣＮ（Wireless Call Number）やシリアル番号等であってもよい。

【0044】

車載器情報記憶部１０３は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。車載器情報記憶部１０３は、車載器ＩＤを記憶する。

【0045】

音声出力部１０４は、スピーカー、イヤホン、ヘッドフォン等の既存の音声出力装置を用いて構成される。音声出力部１０４は、音声出力装置を車載器１００に接続するためのインタフェースであってもよい。この場合、音声出力部１０４は、音声データから音声信号を生成し、自身に接続されている音声出力装置に音声信号を出力する。

【0046】

表示部１０５は、ＣＲＴ（Cathode Ray Tube）ディスプレイ、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイ等の映像出力装置である。表示部１０５は、映像出力装置を車載器１００に接続するためのインタフェースであってもよい。この場合、表示部１０５は、映像データから映像信号を生成し、自身に接続されている映像出力装置に映像信号を出力する。

【0047】

カード入出力部１０６は、カード１０７が挿入されるカードスロットを備える。カード入出力部１０６は、カードスロットに挿入されているカード１０７に対して、情報の取得及び登録を行う。なお、図３の例では、カード入出力部１０６は、１つのカードスロットを備え、１つのカード１０７が挿入される構成が示されている。しかし、図３と異なる構成であってもよい。例えば、カード入出力部１０６が備えるカードスロットの数は、２つ以上であってもよい。

【0048】

カード１０７は、ＥＴＣシステムを利用した料金精算を行うためのカードである。カード１０７はカード入出力部１０６が備えるカードスロットに挿入して使用される。カード１０７に記録されている情報には、カード１０７毎に固有の識別情報や、カード１０７を発行する団体（具体的には、クレジットカード会社やクレジットカード会社と提携する機関など）又はカード１０７の利用者に提供されるサービスを示す種別の情報が予め記録されている。また、カード１０７には、カード情報の他に、使用者が道路の利用を開始した入口料金所の情報や、使用者が道路の利用を終了した出口料金所の情報が記録される。

【0049】

図４は、携帯端末５００の機能構成を表す概略ブロック図である。携帯端末５００は、タブレットコンピュータ、パーソナルコンピュータ又はスマートフォン等の情報処理装置を用いて構成される。携帯端末５００は、近距離無線通信部５０１、入出力制御部５０２、表示部５０３及び入力部５０４を備える。携帯端末５００は、ネットワークインタフェース、バスで接続されたＣＰＵやメモリや補助記憶装置などを備える。携帯端末５００は、例えば、車両に乗車する者が有する。

【0050】

近距離無線通信部５０１は、携帯端末５００が通信するためのネットワークインタフェースである。近距離無線通信部５０１は、入退出路側装置２００と通信するための近距離無線用の通信部である。通信方式としては、ＢｌｕｅＴｏｏｔｈ、無線ＬＡＮＳ、ＮＦＣ等であってもよい。

【0051】

入出力制御部５０２は、入退出管理装置４００による認証を受けるための入出力処理を実行する。入出力制御部５０２は、入力情報を入退出路側装置２００を介して入退出管理装置４００へ送信する。

【0052】

表示部５０３は、ＣＲＴディスプレイ、液晶ディスプレイ、有機ＥＬディスプレイ等の映像出力装置である。表示部５０３は、映像出力装置を携帯端末５００に接続するためのインタフェースであってもよい。この場合、表示部５０３は、映像データから映像信号を生成し、自身に接続されている映像出力装置に映像信号を出力する。

【0053】

入力部５０４は、タッチパネル、ボタン、スイッチ等の既存の入力装置を用いて構成される。入力部５０４は、入力装置を携帯端末５００に接続するためのインタフェースであってもよい。この場合、入力部５０４は、入力装置において入力された入力信号から入力データを生成し携帯端末５００に入力する。入力部５０４は、入力された入力信号を入退出路側装置２００へ送信する。なお、入力部５０４がタッチパネルを用いて構成された場合、入力部５０４と表示部５０３とが一体に構成されていてもよい。

【0054】

次に動作について、説明する。図５は、第一実施形態における入退出システム１の処理の流れを表すシーケンス図である。事前準備として、車載器ユーザは、車載器ＩＤ照合装置３００に車載器ＩＤ及び携帯端末ＩＤを通知する。また、車載器ユーザは、車載器ＩＤ及び携帯端末ＩＤを車載器１００から車載器ＩＤ照合装置３００に送信してもよい。また、車載器ユーザは、車載器ＩＤ及び携帯端末ＩＤを携帯端末５００から車載器ＩＤ照合装置３００に送信してもよい（ステップＳ１０１）。次に、車載器ＩＤ照合装置３００は、受信した車載器ＩＤ及び携帯端末ＩＤの登録処理を実行する。具体的には、車載器ＩＤ照合装置３００は、車載器ＩＤテーブル３１１に車載器ＩＤ及び携帯端末ＩＤを対応つけて登録する（ステップＳ１０２）。車載器ＩＤ照合装置３００は、入退出管理装置４００に携帯端末ＩＤを送信する（ステップＳ１０３）。車載器ユーザは、自らが決定した携帯端末暗証情報を入退出管理装置４００に送信する。また、車載器ユーザは、携帯端末暗証情報を携帯端末５００から入退出管理装置４００に送信してもよい（ステップＳ１０４）。施設可変暗証情報生成部４０５は、施設可変暗証情報を生成する。入退出管理装置４００は、認証情報テーブル４１１に、受信した携帯端末ＩＤ、携帯端末認証情報及び施設可変認証情報を対応付けて登録する（ステップＳ１０５）。以上で事前準備は終了である。

【0055】

次に、情報制御部１０２は、車載器情報記憶部１０３から車載器ＩＤを取得し、通信部１０１を介して入退出路側装置２００へ送信する（ステップＳ２０１）。

【0056】

車載器通信部２０１は、車載器ＩＤを通信制御部２０５へ通知する。通信制御部２０５は、暗号化処理部２０２で車載器ＩＤの暗号化処理を実行する。暗号化処理部２０２は、車載器ＩＤから暗号化済車載器ＩＤを生成する（ステップＳ２０２）。通信制御部２０５は、ＩＰ通信部２０４を介して暗号化済車載器ＩＤを車載器ＩＤ照合装置３００へ送信する（ステップＳ２０３）。

【0057】

ＩＰ通信部３０１は、暗号化済車載器ＩＤを情報制御部３０３へ通知する。情報制御部３０３は、復号処理部３０４で暗号化済車載器ＩＤの復号処理を実行する。復号処理部３０４は、暗号化済車載器ＩＤから車載器ＩＤを生成する（ステップＳ２０４）。情報制御部３０３は、装置情報記憶部３０２の車載器ＩＤテーブル３１１から、車載器ＩＤが一致する車載器ＩＤレコードを特定する（ステップＳ２０５）。車載器ＩＤが一致する場合（ステップＳ２０５－ＹＥＳ）、情報制御部３０３は、携帯端末ＩＤの値を取得する（ステップＳ２０６）。車載器ＩＤが一致しない場合（ステップＳ２０５－ＮＯ）、車載器ＩＤ照合装置３００は、処理を終了する（ステップＳ２０７）。情報制御部３０３は、ＩＰ通信部３０１を介して携帯端末ＩＤを入退出管理装置４００へ送信する（ステップＳ２０８）。

【0058】

ＩＰ通信部４０１は、携帯端末ＩＤを認証制御部４０２へ通知する。認証制御部４０２は、認証情報記憶部４０３の認証情報テーブル４１１から、携帯端末ＩＤが一致する認証情報レコードから、施設可変暗証情報の値を取得する（ステップＳ２０９）。認証制御部４０２は、施設可変暗証情報の値をＩＰ通信部４０１及び入退出路側装置２００を介して車載器１００へ送信する（ステップＳ２１０～ステップＳ２１１）。

【0059】

情報制御部１０２は、音声出力部１０４を介して施設可変暗証情報の値を発話する。情報制御部１０２は、表示部１０５を介して施設可変暗証情報の値を表示する（ステップＳ２１２）。

【0060】

入力部５０４は、車両に乗車する者の操作によって照合情報が入力される（ステップＳ２１３）。車内の者とは、例えば、車載器ユーザ、車両のドライバー等である。入力部５０４は、照合情報を入出力制御部５０２に通知する。入出力制御部５０２は、近距離無線通信部５０１及び入退出路側装置２００を介して、入退出管理装置４００へ照合情報を送信する（ステップＳ２１４～ステップＳ２１５）。

【0061】

ＩＰ通信部４０１は、照合情報を認証制御部４０２へ通知する。認証制御部４０２は、認証処理部４０４で照合情報の認証処理を実行する。具体的には、認証処理部４０４は、携帯端末５００から受信した照合情報と、認証情報レコードに記憶されている照合情報を比較し、所定の認証条件を満たす（例えば一致する）場合、認証処理部４０４は、車載器１００が正当な権限を有する装置であると判定する。一方、所定の条件を満たさない（例えば一致しない）場合、認証処理部４０４は、車載器１００が正当な権限を有さない装置であると判定する（ステップＳ２１６）。認証制御部４０２は、認証処理実行結果を入退出路側装置２００に送信する（ステップＳ２１７）。

【0062】

ＩＰ通信部２０４は、認証処理実行結果を入退出制御部２０６へ通知する。入退出制御部２０６は、認証処理実行結果に基づいて処理を実行する（ステップＳ２１８）。認証処理実行結果が認証成功だった場合（ステップＳ２１８－ＹＥＳ）、入退出制御部２０６は、入退出通信部２０７を介して入退出抑制器６００に開門指示を送信する（ステップＳ２１９）。一方、認証処理実行結果が認証成功ではなかった場合（ステップＳ２１８－ＮＯ）、入退出制御部２０６は、処理を終了する（ステップＳ２２０）。

【0063】

通信部６０１は、開門指示を入退出制御部６０２に通知する。入退出制御部６０２は、開門指示の通知を受けると、入退出抑制部６０３の開門処理を実行する（ステップＳ２２１）。

【0064】

図５の処理の流れにおいて、ステップＳ２１３おいて取得された照合情報は、暗号化処理部２０２において、暗号化処理が実行されてもよい。このような場合、ステップＳ２１５における入退出路側装置２００から入退出管理装置４００へ照合情報が送信される場合、照合情報の盗聴を防止することができる。その結果、暗号化処理を実行せず照合情報を送信する場合に比べて、より安全性の高い入退場管理が可能となる。

【0065】

（第二実施形態）
まず、第二実施形態における入退出システム２の概略について説明する。第二実施形態は、事業者が、２つ以上の場所で入退出路側装置２００ａを設置するような場合に用いられる。例えば、工事現場等の構内で車両管理を行う場合、工事事業者は、車載器１００と入退出路側装置２００ａの紐づけ対応を行う。そのため、工事現場が複数ある場合、紐づけ対応は工事事業者の大きな負担となる。そこで、入退出システム２は、この紐づけ対応の負担を軽減する。具体的には、車載器ＩＤ照合装置３００ａには、車載器ＩＤ、施設ＩＤ及び携帯端末ＩＤが対応付けされて登録される。施設ＩＤは、入退出路側装置２００ａを識別する識別子である。施設ＩＤは、他の施設ＩＤと重複しない値であればどのような値でもよい。施設ＩＤは、例えば、施設の名称や任意の文字列等であってもよい。車載器ＩＤ照合装置３００ａは、入退出路側装置２００ａから受信した車載器ＩＤ及び施設ＩＤを用いて携帯端末ＩＤを特定する。車載器ＩＤ又は施設ＩＤの少なくともいずれか一方が異なる場合、この車載器１００を搭載した車両は、許可されていない入退出路側装置２００ａへの侵入を試みているとみなされる。そのため、この車両は、工事現場に侵入することができない。このように構成されることで、工事事業者は、工事現場ごとに紐づけ対応が必要がなくなる。そのため、工事事業者による紐づけ対応の負担が軽減される。

【0066】

以下、図６を用いて入退出システム２について詳細に説明する。図６は、第二実施形態における入退出システム２のシステム構成を表すシステム構成図である。第二実施形態における入退出システム２では、新たに施設ＩＤが用いられている点で第一実施形態とは異なる。以下、第一実施形態とは異なる点についてのみ説明する。入退出システム２は、入退出路側装置２００に代えて、入退出路側装置２００ａを有する点と車載器ＩＤ照合装置３００に代えて、車載器ＩＤ照合装置３００ａを有する点とで第一実施形態における入退出システム１と異なり、そのほかの点では入退出システム１と同じ構成である。

【0067】

入退出路側装置２００ａは、車載器ＩＤに暗号化処理を実行する暗号化処理部２０２に代えて車載器ＩＤ及び施設ＩＤに暗号化処理を実行する暗号化処理部２０２ａを備える。入退出路側装置２００ａは、車載器ＩＤを用いて車載器１００の認証処理を制御する通信制御部２０５に代えて車載器ＩＤ及び施設ＩＤを用いて車載器１００の認証処理を制御する通信制御部２０５ａを備える。入退出路側装置２００ａは、施設ＩＤを記憶する設置者情報記憶部２０８ａを更に備える。入退出路側装置２００ａは、そのほかの点では入退出路側装置２００と同じ構成である。

【0068】

車載器ＩＤ照合装置３００ａは、車載器ＩＤ及び携帯端末ＩＤを記憶する装置情報記憶部３０２に代えてさらに施設ＩＤを記憶する装置情報記憶部３０２ａを備える。車載器ＩＤ照合装置３００ａは、車載器ＩＤから携帯端末ＩＤを特定する処理を制御する情報制御部３０３に代えて車載器ＩＤ及び施設ＩＤから携帯端末ＩＤを特定する処理を制御する情報制御部３０３ａを備える。車載器ＩＤ照合装置３００ａは、暗号化済車載器ＩＤの復号処理を実行する復号処理部３０４に代えて暗号化済車載器ＩＤ及び暗号化済施設ＩＤの復号処理を実行する復号処理部３０４ａとを備える。車載器ＩＤ照合装置３００ａは、そのほかの点では車載器ＩＤ照合装置３００と同じ構成である。

【0069】

車載器ＩＤテーブル３１１ａは、施設ＩＤのカラムをさらに有する点で、第一実施形態における車載器ＩＤテーブル３１１と異なり、そのほかの点では車載器ＩＤテーブル３１１と同じ構成である。

【0070】

図６に示される例では、車載器ＩＤテーブル３１１ａの最上段の車載器ＩＤレコードａは、車載器ＩＤ照合装置３００ａが受信した車載器ＩＤが“ＸＸＸ”、施設ＩＤが“ＡＡＡ”である場合、情報制御部３０３ａは、携帯端末ＩＤが“ｘｘｘ＠ｘｘｘ”を取得することを示している。なお、図６に示される車載器ＩＤテーブル３１１ａは一具体例に過ぎない。そのため、図６とは異なる態様で車載器ＩＤテーブル３１１ａが構成されてもよい。例えば、車載器ＩＤテーブル３１１ａは、車載器ＩＤレコードａが生成されたタイムスタンプを登録してもよい。

【0071】

図７は、第二実施形態における入退出システム２において、事業者が車載器ＩＤ、施設ＩＤ及び携帯端末ＩＤを紐付け登録するまでの処理の流れを表すシーケンス図である。入退出システム２では、複数の入退出路側装置２００ａが設置される。そのため、事業者は、車載器ユーザがどの入退出路側装置２００ａの入退出を行うか決定する。そこで、事業者は車載器ＩＤ使用承諾書を用いる。車載器ＩＤ使用承諾書には、車載器ユーザが、どの入退出路側装置２００ａを入退出できるのか表される。事業者は、車載器ＩＤ使用承諾書に対して車載器ユーザの承認を得る。その後、事業者は、車載器ＩＤ使用承諾書の内容を車載器ＩＤ照合装置３００ａに登録する。登録後、車載器ユーザは、車載器ＩＤ使用承諾書に表される入退出路側装置２００ａの入退出ができる。

【0072】

まず、車載器ユーザは、車載器ＩＤ及び携帯端末ＩＤのユーザ登録処理を実行する。ユーザ登録処理は、例えば、ユーザ登録用のウェブページで実行してもよい（ステップＳ３０１）。

【0073】

次に、事業者は、車載器ＩＤ使用承諾書を作成する。車載器ＩＤ使用承諾書には、“車載器ユーザ名”、“車載器ＩＤ”、“許諾期限”、“携帯端末ＩＤ”及び“施設ＩＤ”が記載される。なお、この車載器ＩＤ使用承諾書の項目は一具体例に過ぎない。そのため、この車載器ＩＤ使用承諾書とは異なる項目で車載器ＩＤ使用承諾書が構成されてもよい。例えば、車載器ＩＤ使用承諾書は、施設名の項目を有していてもよい。また、車載器ＩＤ使用承諾書は、ウェブフォーム等の電子媒体であってもよい（ステップＳ３０２）。

【0074】

事業者は、車載器ＩＤ使用承諾書を車載器ユーザに送付する（ステップＳ３０３）。車載器ユーザは、車載器ＩＤ使用承諾書の承認処理を実行する。承認処理は、具体的には、車載器ユーザが車載器ＩＤ使用承諾書に署名を行う等である。また、承認処理は電子署名であってもよい。承認処理が実行された車載器ＩＤ使用承諾書を承認済車載器ＩＤ使用承諾書とする（ステップＳ３０４）。車載器ユーザは、承認済車載器ＩＤ使用承諾書を事業者へ送付する（ステップＳ３０５）。事業者は、承認済車載器ＩＤ使用承諾書を車載器ＩＤ照合装置３００ａへ送信する。また、事業者は、承認済車載器ＩＤ使用承諾書を車載器ＩＤ照合装置３００ａの管理団体に送付してもよい（ステップＳ３０６）。

【0075】

車載器ＩＤ照合装置３００ａは、車載器ＩＤテーブル３１１ａを生成する（ステップＳ３０７）。車載器ＩＤ照合装置３００ａは、承認済車載器ＩＤ使用承諾書に記載された“車載器ＩＤ”、“施設ＩＤ”、“携帯端末ＩＤ”が登録されている車載器ＩＤレコードａを生成する（ステップＳ３０８）。

【0076】

図８は、第二実施形態における入退出システム２の処理の流れを表すシーケンス図である。まず、情報制御部１０２は、車載器情報記憶部１０３から車載器ＩＤを取得し、通信部１０１を介して入退出路側装置２００ａへ送信する（ステップＳ２０１）。

【0077】

車載器通信部２０１は、車載器ＩＤを通信制御部２０３ａへ通知する。通信制御部２０５ａは、設置者情報記憶部２０８ａに記憶されている施設ＩＤを取得する。通信制御部２０５ａは、暗号化処理部２０２ａで車載器ＩＤ及び施設ＩＤの暗号化処理を実行する。暗号化処理部２０２ａは、車載器ＩＤから暗号化済車載器ＩＤ生成する。暗号化処理部２０２ａは、施設ＩＤから暗号化済施設ＩＤを生成する（ステップＳ２０２ａ）。通信制御部２０５ａは、ＩＰ通信部２０４を介して暗号化済車載器ＩＤ及び暗号化済施設ＩＤを車載器ＩＤ照合装置３００ａへ送信する（ステップＳ２０３ａ）。

【0078】

ＩＰ通信部３０１は、暗号化済車載器ＩＤ及び暗号化済施設ＩＤを情報制御部３０３ａへ通知する。情報制御部３０３ａは、復号処理部３０４ａで暗号化済車載器ＩＤ及び暗号化済施設ＩＤの復号処理を実行する。復号処理部３０４ａは、暗号化済車載器ＩＤから車載器ＩＤを生成する。復号処理部３０４ａは暗号化済施設ＩＤから施設ＩＤを生成する（ステップＳ２０４ａ）。情報制御部３０３ａは、装置情報記憶部３０２ａの車載器ＩＤテーブル３１１ａから、車載器ＩＤ及び施設ＩＤが一致する車載器ＩＤレコードを特定する（ステップＳ２０５ａ）。車載器ＩＤ及び施設ＩＤが一致する場合（ステップＳ２０５ａ－ＹＥＳ）、情報制御部３０３は、携帯端末ＩＤの値を取得する（ステップＳ２０６）。車載器ＩＤが一致しない場合（ステップＳ２０５ａ－ＮＯ）、車載器ＩＤ照合装置３００ａは、処理を終了する（ステップＳ２０７）。情報制御部３０３ａは、ＩＰ通信部３０１を介して、携帯端末ＩＤを入退出管理装置４００へ送信する（ステップＳ２０８）。

【0079】

ＩＰ通信部４０１は、携帯端末ＩＤを認証制御部４０２へ通知する。認証制御部４０２は、認証情報記憶部４０３の認証情報テーブル４１１から、携帯端末ＩＤが一致する認証情報レコードから、施設可変暗証情報の値を取得する（ステップＳ２０９）。認証制御部４０２は、施設可変暗証情報の値をＩＰ通信部４０１及び入退出路側装置２００ａを介して車載器１００へ送信する（ステップＳ２１０～ステップＳ２１１）。

【0080】

情報制御部１０２は、音声出力部１０４を介して施設可変暗証情報の値を発話する。情報制御部１０２は、表示部１０５を介して施設可変暗証情報の値を表示する（ステップＳ２１２）。

【0081】

入力部５０４は、車両に乗車する者の操作によって照合情報が入力される（ステップＳ２１３）。入力部５０４は、照合情報を入出力制御部５０２に通知する。入出力制御部５０２は、近距離無線通信部５０１及び入退出路側装置２００ａを介して、入退出管理装置４００へ照合情報を送信する（ステップＳ２１４～ステップＳ２１５）。

【0082】

ＩＰ通信部４０１は、照合情報を認証制御部４０２へ通知する。認証制御部４０２は、認証処理部４０４で照合情報の認証処理を実行する。具体的には、認証処理部４０４は、携帯端末５００から受信した照合情報と、認証情報レコードに記憶されている照合情報を比較し、所定の認証条件を満たす（例えば一致する）場合、認証処理部４０４は、車載器１００が正当な権限を有する装置であると判定する。一方、所定の条件を満たさない（例えば一致しない）場合、認証処理部４０４は、車載器１００が正当な権限を有さない装置であると判定する（ステップＳ２１６）。認証制御部４０２は、認証結果を入退出路側装置２００ａに送信する（ステップＳ２１７）。

【0083】

ＩＰ通信部２０４は、認証処理実行結果を入退出制御部２０６へ通知する。入退出制御部２０６は、認証処理実行結果に基づいて処理を実行する（ステップＳ２１８）。認証処理実行結果が認証成功だった場合（ステップＳ２１８－ＹＥＳ）、入退出制御部２０６は、入退出通信部２０７を介して入退出抑制器６００に開門指示を送信する（ステップＳ２１９）。一方、認証処理実行結果が認証成功ではなかった場合（ステップＳ２１８－ＮＯ）、入退出制御部２０６は、処理を終了する（ステップＳ２２０）。

【0084】

通信部６０１は、開門指示を入退出制御部６０２に通知する。入退出制御部６０２は、開門指示の通知を受けると、入退出抑制部６０３の開門処理を実行する（ステップＳ２２１）。

【0085】

（第三実施形態）
まず、第三実施形態における入退出システム３の概略について説明する。第三実施形態は、本人確認のような高いセキュリティは求められないマンション駐車場のような場所で、携帯端末５００を用いることなく簡易な構成で入退出できる入退出システムを想定している。このために、以下のような処理が実行される。

【0086】

第一実施形態では、携帯端末５００から送信されていた施設可変暗証情報及び携帯端末暗証情報を用いた認証処理が実行されていたが、第三実施形態ではこれら二つの情報を用いずに携帯端末ＩＤのみで認証処理が実行される。また、第一実施形態では、携帯端末ＩＤは携帯端末５００から入退出管理装置４００へ送信されていたが、第三実施形態では、携帯端末５００を介することなく、車載器ＩＤ照合装置３００から入退出管理装置４００へ送信される。このように構成されることで、第三実施形態では、携帯端末５００を用いることなく入退出を実現することが可能になる。

【0087】

以下、図９を用いて入退出システム３について詳細に説明する。図９は、第三実施形態における入退出システム３のシステム構成を表すシステム構成図である。第三実施形態における入退出システム３は、携帯端末５００を用いない点で第一実施形態とは異なる。以下、第一実施形態とは異なる点についてのみ説明する。

【0088】

入退出路側装置２００ｂは、端末通信部２０３を有さない。入退出路側装置２００ｂは、そのほかの点では入退出路側装置２００と同じ構成である。

【0089】

入退出管理装置４００ｂは、認証制御部４０２に代えて認証制御部４０２ｂを備える。入退出管理装置４００ｂは、照合情報を記憶する認証情報記憶部４０３に代えて携帯端末ＩＤを記憶する認証情報記憶部４０３ｂを備える。入退出管理装置４００ｂは、照合情報で認証処理を実行する認証処理部４０４に代えて携帯端末ＩＤで認証処理を実行する認証処理部４０４ｂを備える。入退出管理装置４００ｂは、施設可変暗証情報生成部４０５を有さない。入退出管理装置４００ｂは、そのほかの点では入退出管理装置４００と同じ構成である。

【0090】

認証情報記憶部４０３ｂは、認証情報テーブル４１１ｂを記憶する。認証情報レコードｂは、携帯端末ＩＤを有する。図９に示される例では、認証情報テーブル４１１ｂの最上段の認証情報レコードｂは、携帯端末ＩＤが“ｘｘｘ＠ｘｘｘ”である。この認証情報レコードｂは、車載器ＩＤ照合装置３００から受信した携帯端末ＩＤが“ｘｘｘ＠ｘｘｘ”である場合、認証処理部４０４ｂによって、認証が成功したと判断される。なお、図９に示される認証情報テーブル４１１ｂは一具体例に過ぎない。そのため、図９とは異なる態様で認証情報テーブル４１１ｂが構成されてもよい。例えば、認証情報テーブル４１１ｂは、携帯端末ＩＤが登録された日時を有していてもよい。

【0091】

図１０は、第三実施形態における入退出システム３において、車載器ＩＤ及び携帯端末ＩＤの使用が開始されるまでの処理の流れを表すシーケンス図である。まず、車載器ユーザが車載器ＩＤ照合装置３００に車載器ＩＤ及び携帯端末ＩＤを送信する。また、送信は、ウェブページから送信してもよい。また、送信は、車載器ＩＤ照合装置３００の管理団体へ送付してもよい（ステップＳ４０１）。次に、車載器ＩＤ照合装置３００は、車載器ＩＤ及び携帯端末ＩＤの登録処理を実行する。具体的には、車載器ＩＤ照合装置３００は、車載器ＩＤテーブルに車載器ＩＤレコードを生成する。車載器ＩＤ照合装置３００は、車載器ＩＤ及び携帯端末ＩＤを車載器ＩＤレコードに登録する（ステップＳ４０２）。

【0092】

車載器ユーザは、車載器ＩＤ及び車載器ＩＤ使用許可を事業者（例えば、マンション管理団体等）に通知する（ステップＳ４０３）。事業者は、車載器ＩＤ及び車載器ＩＤ使用許可を受け取ると、車載器ＩＤを車載器ＩＤ照合装置３００へ送信する。また、送信は、車載器ユーザ毎に送信してもよい。また、送信は、車載器ユーザ全ての車載器ＩＤを受け取った後、まとめて送信してもよい。また、送信は、ウェブページから送信してもよい。また、送信は、車載器ＩＤ照合装置３００の管理団体へ送付してもよい（ステップＳ４０４）。車載器ＩＤ照合装置３００は、車載器ＩＤを用いて、携帯端末ＩＤを特定する（ステップＳ４０５）。車載器ＩＤ照合装置３００は、携帯端末ＩＤを入退出管理装置４００ｂへ送信する（ステップＳ４０６）。入退出管理装置４００ｂは、認証情報テーブル４１１ｂに、携帯端末ＩＤを登録させる（ステップＳ４０７）。以上で、入退出システム３では、車載器ＩＤ及び携帯端末ＩＤの使用が開始される。

【0093】

図１１は、第三実施形態における入退出システム３の処理の流れを表すシーケンス図である。まず、情報制御部１０２は、車載器情報記憶部１０３から車載器ＩＤを取得し、通信部１０１を介して入退出路側装置２００ｂへ送信する（ステップＳ２０１）。

【0094】

車載器通信部２０１は、車載器ＩＤを通信制御部２０５へ通知する。通信制御部２０５は、暗号化処理部２０２で車載器ＩＤの暗号化処理を実行する。暗号化処理部２０２は、車載器ＩＤから暗号化済車載器ＩＤを生成する（ステップＳ２０２）。通信制御部２０５は、ＩＰ通信部２０４を介して暗号化済車載器ＩＤを車載器ＩＤ照合装置３００へ送信する（ステップＳ２０３）。

【0095】

ＩＰ通信部３０１は、暗号化済車載器ＩＤを情報制御部３０３へ通知する。情報制御部３０３は、復号処理部３０４で暗号化済車載器ＩＤの復号処理を実行する。復号処理部３０４は、暗号化済車載器ＩＤから車載器ＩＤを生成する（ステップＳ２０４）。情報制御部３０３は、装置情報記憶部３０２の車載器ＩＤテーブル３１１から、車載器ＩＤが一致する車載器ＩＤレコードを特定する（ステップＳ２０５）。車載器ＩＤが一致する場合（ステップＳ２０５－ＹＥＳ）、情報制御部３０３は、携帯端末ＩＤの値を取得する（ステップＳ２０６）。車載器ＩＤが一致しない場合（ステップＳ２０５－ＮＯ）、車載器ＩＤ照合装置３００は、処理を終了する（ステップＳ２０７）。情報制御部３０３は、ＩＰ通信部３０１を介して、携帯端末ＩＤを入退出管理装置４００ｂへ送信する（ステップＳ２０８）。

【0096】

ＩＰ通信部４０１は、携帯端末ＩＤを認証制御部４０２ｂへ通知する。認証制御部４０２ｂは、認証処理部４０４ｂに携帯端末ＩＤの認証処理を実行させる。具体的には、認証処理部４０４ｂは、車載器ＩＤ照合装置３００から受信した携帯端末ＩＤと認証情報レコードｂに登録されている携帯端末ＩＤとを比較し、所定の認証条件を満たす（例えば一致する）場合、認証処理部４０４ｂは、車載器１００が正当な権限を有する装置であると判定する。一方、所定の条件を満たさない（例えば一致しない）場合、認証処理部４０４ｂは、車載器１００が正当な権限を有さない装置であると判定する（ステップＳ２１６ｂ）。認証制御部４０２ｂは、認証処理実行結果を入退出路側装置２００に送信する（ステップＳ２１７）。

【0097】

ＩＰ通信部２０４は、認証処理実行結果を入退出制御部２０６へ通知する。入退出制御部２０６は、認証処理実行結果に基づいて処理を実行する（ステップＳ２１８）。認証処理実行結果が認証成功だった場合（ステップＳ２１８－ＹＥＳ）、入退出制御部２０６は、入退出通信部２０７を介して入退出抑制器６００に開門指示を送信する（ステップＳ２１９）。一方、認証処理実行結果が認証成功ではなかった場合（ステップＳ２１８－ＮＯ）、入退出制御部２０６は、処理を終了する（ステップＳ２２０）。

【0098】

通信部６０１は、開門指示を入退出制御部６０２に通知する。入退出制御部６０２は、開門指示の通知を受けると、入退出抑制部６０３の開門処理を実行する（ステップＳ２２１）。

【0099】

以上説明した少なくともひとつの実施形態によれば、認証情報及び携帯端末ＩＤに対する認証処理機能を持つことにより、車内の者をより高い精度で特定することができる。

【0100】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

【符号の説明】

【0101】

１…入退出システム，２…入退出システム，３…入退出システム，１０…施設，１００…車載器，１０１…通信部，１０２…情報制御部，１０３…車載器情報記憶部，１０４…音声出力部，１０５…表示部，１０６…カード入出力部，１０７…カード，２００…入退出路側装置，２０１…車載器通信部，２０２…暗号化処理部，２０３…端末通信部，２０４…ＩＰ通信部，２０５…通信制御部，２０６…入退出制御部，２０７…入退出通信部，３００…車載器ＩＤ照合装置，３０１…ＩＰ通信部，３０２…装置情報記憶部，３０３…情報制御部，３０４…復号処理部，３１１…車載器ＩＤテーブル，４００…入退出管理装置，４０１…ＩＰ通信部，４０２…認証制御部，４０３…認証情報記憶部，４０４…認証処理部，４０５…施設可変暗証情報生成部，４１１…認証情報テーブル，５００…携帯端末，５０１…近距離無線通信部，５０２…入出力制御部，５０３…表示部，５０４…入力部，６００…入退出抑制器，６０１…通信部，６０２…入退出制御部，６０３…入退出抑制部，２００ａ…入退出路側装置，２０２ａ…暗号化処理部，２０５ａ…通信制御部，２０８ａ…設置者情報記憶部，３００ａ…車載器ＩＤ照合装置，３０２ａ…装置情報記憶部，３０３ａ…情報制御部，３０４ａ…復号処理部，３１１ａ…車載器ＩＤテーブル，２００ｂ…入退出路側装置，４００ｂ…入退出管理装置，４０２ｂ…認証制御部，４０３ｂ…認証情報記憶部，４０４ｂ…認証処理部，４１１ｂ…認証情報テーブル

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】