特開 2023-7110 認証システム、端末装置、認証方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023007110

(43)【公開日】2023-01-18

(54)【発明の名称】認証システム、端末装置、認証方法、及びプログラム

(51)【国際特許分類】

   G06F 21/34 20130101AFI20230111BHJP

【ＦＩ】

G06F21/34

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2021110143

(22)【出願日】2021-07-01

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】武捨 章洋

(72)【発明者】

【氏名】松下 慎吾

(72)【発明者】

【氏名】淺井 章弘

(72)【発明者】

【氏名】福田 道隆

(57)【要約】

【課題】端末装置と、端末装置が出力する音波を用いて認証を行う認証装置とを含む認証システムにおいて、管理サーバと通信できない場合でも、ユーザ又は端末装置を認証できるようにする。
【解決手段】認証システムは、端末装置と、前記端末装置を認証する認証装置とを含む認証システムであって、前記端末装置は、管理サーバが提供する、識別信号と前記識別信号が有効な時刻の情報とを含む設定情報に基づいて、第１の識別信号を含む音波を出力する第１の出力部を有し、前記認証装置は、前記端末装置が出力する音波に含まれる前記第１の識別信号と、前記管理サーバが提供する前記設定情報に基づく第２の識別信号とを比較して、前記端末装置を利用する利用者、又は前記端末装置を認証する認証部を有する。
【選択図】図６

【特許請求の範囲】

【請求項1】

端末装置と、前記端末装置を認証する認証装置とを含む認証システムであって、
前記端末装置は、
管理サーバが提供する、識別信号と前記識別信号が有効な時刻の情報とを含む設定情報に基づいて、第１の識別信号を含む音波を出力する第１の出力部を有し、
前記認証装置は、
前記端末装置が出力する音波に含まれる前記第１の識別信号と、前記管理サーバが提供する前記設定情報に基づく第２の識別信号とを比較して、前記端末装置を利用する利用者、又は前記端末装置を認証する認証部を有する、
認証システム。

【請求項2】

前記認証システムは、前記設定情報を提供する前記管理サーバを含み、
前記端末装置は、
前記管理サーバと通信する第１の通信部と、
前記管理サーバと通信可能なときに、前記管理サーバから前記設定情報を取得し、前記設定情報を前記端末装置に設定する第１の設定部と、
前記端末装置に設定した前記設定情報に基づいて、前記第１の識別信号を生成する第１の生成部と、
を有し、
前記認証装置は、
前記管理サーバと通信する第２の通信部と、
前記管理サーバと通信可能なときに、前記管理サーバから前記設定情報を取得し、前記設定情報を前記認証装置に設定する第２の設定部と、
を有する、請求項１に記載の認証システム。

【請求項3】

前記設定情報は、有効な時刻が重複する複数の識別信号を設定する設定情報を含む、請求項１又は２に記載の認証システム。

【請求項4】

前記設定情報は、識別信号を生成する識別信号データと、前記識別信号を暗号化する暗号化情報とを含む、請求項１乃至３のいずれか一項に記載の認証システム。

【請求項5】

前記設定情報は、識別信号を生成するプログラムを含む、請求項１乃至３のいずれか一項に記載の認証システム。

【請求項6】

前記認証装置は、
前記端末装置が出力する音波に含まれる前記第１の識別信号を抽出する第１の抽出部を有し、
前記第１の抽出部が、有効でない前記第１の識別信号を抽出したときに、前記第１の識別信号、及び前記第２の識別信号を更新する、請求項１乃至５のいずれか一項に記載の認証システム。

【請求項7】

前記認証装置は、前記第１の抽出部が、有効でない前記第１の識別信号を抽出したときに、所定の識別信号を含む音波を出力する第２の出力部を有し、
前記端末装置は、
前記認証装置が出力する音波に含まれる前記所定の識別信号を抽出する第２の抽出部を有する、
請求項６に記載の認証システム。

【請求項8】

請求項１乃至７のいずれか一項に記載の認証システムに含まれる端末装置であって、
管理サーバが提供する、識別信号と前記識別信号が有効な時刻の情報とを含む設定情報に基づいて、第１の識別信号を含む音波を出力する第１の出力部を有する、端末装置。

【請求項9】

請求項１乃至７のいずれか一項に記載の認証システムに含まれる端末装置に、
管理サーバが提供する、識別信号と前記識別信号が有効な時刻の情報とを含む設定情報に基づいて、第１の識別信号を含む音波を出力する第１の出力処理を実行させる、プログラム。

【請求項10】

端末装置と、前記端末装置を認証する認証装置とを含む認証システムにおける認証方法であって、
前記端末装置が、
管理サーバが提供する、識別信号と前記識別信号が有効な時刻の情報とを含む設定情報に基づいて、第１の識別信号を含む音波を出力する処理を実行し、
前記認証装置が、
前記端末装置が出力する音波に含まれる前記第１の識別信号と、前記管理サーバが提供する前記設定情報に基づく第２の識別信号とを比較して、前記端末装置を利用する利用者、又は前記端末装置を認証する処理を実行する、
認証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証システム、端末装置、認証方法、及びプログラムに関する。

【背景技術】

【0002】

携帯端末が出力する音波を用いて、ユーザ認証を行う認証システムがある。例えば、携帯端末が、認証サーバと時刻同期して作成したワンタイムパスワードのサウンドコードを発信し、認証端末が、取得したサウンドコードの認証を認証サーバに要求することにより、ユーザ認証を行う認証システムが知られている（例えば、特許文献１参照）。

【発明の概要】

【発明が解決しようとする課題】

【0003】

特許文献１に開示された認証システムでは、端末装置（携帯端末）、又は認証装置（認証端末）が認証サーバと通信できない場合、ユーザ認証を行うことができないという問題がある。

【0004】

本発明の一実施形態は、上記の問題点に鑑みてなされたものであって、端末装置と、端末装置が出力する音波を用いて認証を行う認証装置とを含む認証システムにおいて、管理サーバと通信できない場合でも、ユーザ又は端末装置を認証できるようにする。

【課題を解決するための手段】

【0005】

上記の課題を解決するため、本発明の一実施形態に係る認証システムは、端末装置と、前記端末装置を認証する認証装置とを含む認証システムであって、前記端末装置は、管理サーバが提供する、識別信号と前記識別信号が有効な時刻の情報とを含む設定情報に基づいて、第１の識別信号を含む音波を出力する第１の出力部を有し、前記認証装置は、前記端末装置が出力する音波に含まれる前記第１の識別信号と、前記管理サーバが提供する前記設定情報に基づく第２の識別信号とを比較して、前記端末装置を利用する利用者、又は前記端末装置を認証する認証部を有する。

【発明の効果】

【0006】

本発明の一実施形態によれば、端末装置と、端末装置が出力する音波を用いて認証を行う認証装置とを含む認証システムにおいて、管理サーバと通信できない場合でも、ユーザ又は端末装置を認証できるようになる。

【図面の簡単な説明】

【0007】

【図1】一実施形態に係る認証システムのシステム構成の一例を示す図である。

【図2】一実施形態に係る認証システムのシステム構成の別の一例を示す図である。

【図3】一実施形態に係る端末装置のハードウェア構成の例を示す図である。

【図4】一実施形態に係る認証装置のハードウェア構成の例を示す図である。

【図5】一実施形態に係るコンピュータのハードウェア構成の例を示す図である。

【図6】一実施形態に係る認証システムの機能構成の例を示す図である。

【図7】一実施形態に係る設定情報の構成例を示す図である。

【図8】一実施形態に係る識別信号を含む音波について説明するための図である。

【図9】第１の実施形態に係る設定情報の設定処理の例を示すシーケンス図である。

【図10】第１の実施形態に係る端末装置、及び認証装置の処理の例を示すフローチャートである。

【図11】第２の実施形態に係る設定情報の例について説明するための図である。

【図12】第３の実施形態に係る設定情報の設定処理の例を示すシーケンス図である。

【図13】第４の実施形態に係る端末装置、及び認証装置の機能構成の例を示す図である。

【図14】第４の実施形態に係る設定情報の設定処理の例を示すシーケンス図である。

【図15】第５の実施形態に係る設定情報の設定処理の例を示すシーケンス図である。

【図16】第６の実施形態に係る端末装置、及び認証装置の設定処理の例を示すフローチャートである。

【図17】第６の実施形態に係る識別信号の設定情報のイメージを示す図である。

【発明を実施するための形態】

【0008】

以下に、本発明の実施の形態について、添付の図面を参照して説明する。

【0009】

＜システムの構成＞
図１は、一実施形態に係る認証システムのシステム構成の例を示す図である。認証システム１００は、一例として、端末装置１１０、認証装置１２０、セキュリティロック機器１２１、及び管理サーバ１３０等を含む。

【0010】

端末装置１１０は、例えば、利用者が所持するスマートフォン、タブレット端末、ウェアラブル端末等の情報端末であり、無線通信で通信ネットワーク１０１に接続することにより、管理サーバ１３０と通信可能である。端末装置１１０は、認証システム１００に対応するアプリケーションプログラム（以下、アプリと呼ぶ）を実行することにより、例えば、利用者の操作等に応じて、端末装置１１０が備えるスピーカから識別信号を含む音波を出力する。ただし、端末装置１１０は、汎用の情報端末に限られず、所定のファームウェアを実行する専用の端末装置等であっても良い。

【0011】

認証装置１２０は、端末装置１１０が出力する音波を収音するマイクを備え、通信ネットワーク１０１を介して管理サーバ１３０と通信可能な、コンピュータの構成を有する機器である。認証装置１２０は、端末装置１１０が出力した音波に含まれる識別信号を抽出し、認証装置１２０に保存されている識別信号と比較することにより、端末装置１１０を利用する利用者、又は端末装置１１０等を認証する。また、認証装置１２０は、一例として、認証により、端末装置１１０を利用する利用者が正当な利用者であることが確認できた場合、セキュリティロック機器１２１のロックを解除する。

【0012】

セキュリティロック機器１２１は、例えば、認証装置１２０からの制御に応じて、機器、又は設備等の施錠、及び解錠を行う機器である。なお、認証装置１２０とセキュリティロック機器１２１とは一体になった構成であっても良い。

【0013】

管理サーバ１３０は、コンピュータの構成を有する情報処理装置、又は複数のコンピュータを含むシステムである。管理サーバ１３０は、例えば、識別信号と、当該識別信号が有効な時刻の情報とを含む設定情報を生成し、端末装置１１０、及び認証装置１２０に、生成した設定情報を提供する。端末装置１１０、及び認証装置１２０は、管理サーバ１３０から設定情報を取得して記憶部等に記憶する。これにより、本実施形態に係る端末装置１１０、及び認証装置１２０は、認証を行うときに、管理サーバ１３０と通信を行わなくても良い。

【0014】

図２は、一実施形態に係る認証システムのシステム構成の別の一例を示す図である。図２に示すように、認証装置１２０は、無線通信等により、通信ネットワーク１０１に接続し、管理サーバ１３０と通信する構成であっても良い。

【0015】

また、認証装置１２０は、端末装置１１０を利用する利用者を認証する様々な機器であっても良い。例えば、認証装置１２０は、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、又は産業機械等であっても良い。また、認証装置１２０は、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、又はＰＣ（Personal Computer）等であっても良い。

【0016】

＜ハードウェア構成＞
続いて、認証システム１００に含まれる各装置のハードウェア構成について説明する。

【0017】

（端末装置のハードウェア構成）
図３は、一実施形態に係る端末装置のハードウェア構成の例を示す図である。図３に示されているように、端末装置１１０は、ＣＰＵ（Central Processing Unit）３０１、ＲＯＭ（Read Only Memory）３０２、ＲＡＭ（Random Access Memory）３０３、ストレージデバイス３０４、ＣＭＯＳ（Complementary Metal Oxide Semiconductor）センサ３０５、撮像素子Ｉ／Ｆ（Interface）３０６、センサ３０７、メディアＩ／Ｆ３０９、ＧＰＳ（Global Positioning System）受信部３１０等を備えている。

【0018】

これらのうち、ＣＰＵ３０１は、所定のプログラムを実行することにより端末装置１１０全体の動作を制御する。ＲＯＭ３０２は、例えば、ＩＰＬ（Initial Program Loader）等のＣＰＵ３０１の起動に用いられるプログラムを記憶する。ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。ストレージデバイス３０４は、例えば、ＳＳＤ（Solid State Drive）、フラッシュＲＯＭ等によって実現され、ＯＳ（Operating System）、アプリ等のプログラム、及び各種のデータ等を記憶する大容量の不揮発性の記憶装置である。

【0019】

ＣＭＯＳセンサ３０５は、ＣＰＵ３０１の制御に従って被写体（主に自画像）を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、端末装置１１０は、ＣＭＯＳセンサ３０５に代えて、ＣＣＤ（Charge Coupled Device）センサ等の撮像手段を有していても良い。撮像素子Ｉ／Ｆ３０６は、ＣＭＯＳセンサ３０５の駆動を制御する回路である。センサ３０７は、地磁気を検知する電子磁気コンパスやジャイロコンパス、加速度センサ等の各種センサである。メディアＩ／Ｆ３０９は、フラッシュメモリ等の記録メディア３０８に対するデータの読み出し又は書き込み（記憶）を制御する。ＧＰＳ受信部３１０は、ＧＰＳ衛星からＧＰＳ信号を受信する。

【0020】

また、端末装置１１０は、遠距離通信回路３１１、遠距離通信回路３１１のアンテナ３１１ａ、ＣＭＯＳセンサ３１２、撮像素子Ｉ／Ｆ３１３、マイク３１４、スピーカ３１５、音入出力Ｉ／Ｆ３１６、ディスプレイ３１７、外部機器接続Ｉ／Ｆ３１８、近距離通信回路３１９、近距離通信回路３１９のアンテナ３１９ａ、及びタッチパネル３２０を備えている。

【0021】

これらのうち、遠距離通信回路３１１は、例えば、通信ネットワーク１０１を介して、他の装置と通信する回路である。ＣＭＯＳセンサ３１２は、ＣＰＵ３０１の制御に従って被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。撮像素子Ｉ／Ｆ３１３は、ＣＭＯＳセンサ３１２の駆動を制御する回路である。マイク３１４は、音波を音波信号に変える内蔵型のデバイスである。スピーカ３１５は、音波信号を物理振動に変えて音波を発生する内蔵型のデバイスである。音入出力Ｉ／Ｆ３１６は、ＣＰＵ３０１の制御に従って、音波信号の入出力等を処理する回路等である。

【0022】

ディスプレイ３１７は、被写体の画像や各種アイコン等を表示する液晶や有機ＥＬ（Electro Luminescence）等の表示手段の一種である。外部機器接続Ｉ／Ｆ３１８は、各種の外部機器を接続するためのインタフェースである。近距離通信回路３１９は、例えば、ＮＦＣ（Near Field Communication）や、Ｂｌｏｏｔｈ（登録商標）等の近距離無線通信を行う。タッチパネル３２０は、利用者がディスプレイ３１７を押下することで、端末装置１１０を操作する入力手段の一種である。

【0023】

また、端末装置１１０は、バスライン３２１を備えている。バスライン３２１は、図３に示されているＣＰＵ３０１等の各構成要素を電気的に接続するためのアドレスバス、データバス、及び各種の制御信号等を含む。

【0024】

（認証装置のハードウェア構成）
図４は、一実施形態に係る認証装置のハードウェア構成の例を示す図である。認証装置１２０は、例えば、ＣＰＵ４０１、メモリ４０２、ストレージデバイス４０３、外部機器接続Ｉ／Ｆ４０４、通信Ｉ／Ｆ４０５、音入出力Ｉ／Ｆ４０６、マイク４０７、スピーカ４０８、及びバスライン４０９等を有している。

【0025】

ＣＰＵ４０１は、例えば、ストレージデバイス４０３等に格納されたプログラムやデータをメモリ４０２上に読み出し、処理を実行することで、認証装置１２０の各機能を実現する演算装置である。メモリ４０２には、例えば、ＣＰＵ４０１のワークエリア等として用いられるＲＡＭ、及び認証装置１２０の起動用のプログラム等を記憶するＲＯＭ等が含まれる。ストレージデバイス４０３は、ＯＳ、アプリ、及び各種のデータ等を記憶する不揮発性の大容量の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）、又はＳＳＤ等によって実現される。

【0026】

外部機器接続Ｉ／Ｆ４０４は、認証装置１２０に、例えば、セキュリティロック機器１２１等の外部機器を接続するためのインタフェースである。通信Ｉ／Ｆ４０５は、認証装置１２０を通信ネットワーク１０１に接続する、例えば、ＬＡＮ（Local Area Network）、又はＷＡＮ（Wide Area Network）等の通信インタフェースである。音入出力Ｉ／Ｆ４０６は、例えば、マイク４０７から入力される音波信号、及びスピーカ４０８に出力する音波信号を増幅する増幅回路、及び音量調節回路等を含む。また、音入出力Ｉ／Ｆ４０６には、例えば、音波信号を処理するＤＳＰ（Digital Signal Processor）、又はＡＳＩＣ（Application Specific Integrated Circuit）等が含まれていても良い。

【0027】

マイク４０７は、認証装置１２０の周辺の音波を取得し、音波信号に変換するマイクロフォンである。スピーカ４０８は、音入出力Ｉ／Ｆ４０６から入力された音波信号を、音波に変換して出力するスピーカである。なお、スピーカ４０８はオプションであり、認証装置１２０は、スピーカ４０８を有していなくても良い。バスライン４０９は、上記の各構成要素に共通に接続され、例えば、アドレス信号、データ信号、及び各種の制御信号等を伝送するバスである。

【0028】

（管理サーバのハードウェア構成）
管理サーバ１３０は、例えば、図５に示すようなコンピュータ５００のハードウェア構成を有している。或いは、管理サーバ１３０は、複数のコンピュータ５００を含む。

【0029】

図５は、一実施形態に係るコンピュータのハードウェア構成の例を示す図である。コンピュータ５００は、例えば、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ（Hard Disk）５０４、ＨＤＤコントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ５０７、ネットワークＩ／Ｆ５０８、キーボード５０９、ポインティングデバイス５１０、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable）ドライブ５１２、メディアＩ／Ｆ５１４、及びバスライン５１５等を備えている。

【0030】

これらのうち、ＣＰＵ５０１は、コンピュータ５００の全体の動作を制御する。ＲＯＭ５０２は、例えば、ＩＰＬ等のＣＰＵ５０１の起動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリア等として使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御に従ってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。

【0031】

ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種の情報を表示する。外部機器接続Ｉ／Ｆ５０７は、各種の外部機器を接続するためのインタフェースである。ネットワークＩ／Ｆ５０８は、通信ネットワーク１０１を利用してデータ通信をするためのインタフェースである。

【0032】

キーボード５０９は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１０は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１２は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１１に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷ５１１は、ＤＶＤ－ＲＷに限らず、他の記録媒体であっても良い。メディアＩ／Ｆ５１４は、フラッシュメモリ等のメディア５１３に対するデータの読み出し又は書き込み（記憶）を制御する。バスライン５１５は、上記の各構成要素を電気的に接続するためのアドレスバス、データバス及び各種の制御信号等を含む。

【0033】

＜機能構成＞
続いて、本実施形態に係る認証システム１００の機能構成について説明する。図６は、一実施形態に係る認証システムの機能構成の例を示す図である。

【0034】

（端末装置の機能構成）
端末装置１１０は、例えば、ＣＰＵ３０１が、ストレージデバイス３０４等の記憶媒体に記憶したプログラムを実行することにより、第１の通信部６１１、第１の設定部６１２、第１の生成部６１３、第１の出力部６１４、操作受付部６１５、及び記憶部６１６等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現しても良い。

【0035】

第１の通信部６１１は、例えば、遠距離通信回路３１１等を用いて端末装置１１０を通信ネットワーク１０１に接続し、管理サーバ１３０等と通信する第１の通信処理を実行する。

【0036】

第１の設定部６１２は、第１の通信部６１１を用いて、管理サーバ１３０と通信可能なときに、管理サーバ１３０から設定情報６１７を取得し、設定情報６１７を端末装置１１０に設定する第１の設定処理を実行する。一例として、第１の設定部６１２は、管理サーバ１３０から取得した設定情報６１７を、端末装置１１０が備える記憶部６１６に記憶する。別の一例として、第１の設定部６１２は、管理サーバ１３０から取得した設定情報６１７に基づいて、識別信号データ、及び当該識別データが有効な時刻の情報である有効時刻情報等を、記憶部６１６の所定の記憶領域に設定する。或いは、第１の設定部６１２は、識別信号データ、及び有効時刻情報等を、第１の生成部６１３、又は第１の出力部６１４等に設定しても良い。

【0037】

第１の生成部６１３は、管理サーバ１３０が提供する、識別信号（識別信号データ）と、当該識別信号が有効な時刻の情報（有効時刻情報）とを含む設定情報６１７に基づいて、第１の識別信号を生成する第１の生成処理を実行する。

【0038】

第１の設定部６１２が管理サーバ１３０から取得する設定情報６１７には、一例として、図７（Ａ）に示すように、識別信号情報７０１と、有効時刻情報７０２とが含まれる。また、識別信号情報７０１には、例えば、識別信号データ７１１、及び暗号化情報７１２等が含まれる。識別信号データ７１１は、例えば、所定のビット数の識別信号を表すデータである。暗号化情報７１２は、識別信号データ７１１を暗号化するため情報である。有効時刻情報７０２は、識別信号情報７０１で生成される識別信号が有効な時刻（期間）を示す情報である。

【0039】

第１の生成部６１３は、例えば、現在の時刻と有効時刻情報７０２とを参照して、有効な識別信号情報７０１を特定し、有効な識別信号情報７０１に含まれる識別信号データ７１１を、暗号化情報７１２に基づいて暗号化することにより、第１の識別信号を生成する。なお、暗号化情報７１２による暗号化はオプションであり、必須ではない。

【0040】

なお、識別信号情報７０１には、図７（Ｂ）に示すように、識別信号生成ライブラリ７１３が含まれていても良い。識別信号生成ライブラリ７１３は、識別信号を生成するプログラムであり、ライブラリに限られず、例えば、プラグイン、又はモジュール等であっても良い。この場合、第１の生成部６１３は、例えば、現在の時刻と有効時刻情報７０２とを参照して、有効な識別信号情報７０１を特定し、有効な識別信号情報７０１に含まれる識別信号生成ライブラリを用いて、第１の識別信号を生成する。

【0041】

第１の出力部６１４は、例えば、音入出力Ｉ／Ｆ３１６、及びスピーカ３１５等を用いて、第１の生成部６１３が生成した第１の識別信号を含む音波を出力する第１の出力処理を実行する。例えば、第１の出力部６１４は、端末装置１１０を利用する利用者による所定の操作等に応じて、所定の期間、第１の識別信号を含む音波を出力する。

【0042】

図８は、一実施形態に係る識別信号を含む音波について説明するための図である。この図は、例えば、認証装置１２０のマイク４０７で取得した、認証装置１２０の周辺の音波をＦＦＴ（fast Fourier transform）解析したイメージを示している。

【0043】

認証装置１２０の周辺の音波には様々なノイズが含まれるので、端末装置１１０の第１の出力部６１４は、例えば、図８に示すように、ノイズが比較的少ない所定の周波数帯域内に、第１の識別信号を含む音波８０１を出力することが望ましい。

【0044】

好適な一例として、第１の出力部６１４は、認証装置１２０のマイクで取得可能な周波数範囲（例えば、２０Ｈｚ～２０ｋＨｚ）のうち、１６ｋＨｚ以上の周波数を用いて、第１の識別信号を含む音波８０１を出力する。これにより、図８に示すように、第１の識別信号を含む音波８０１は、ノイズの影響を受け難くなる。また、１６ｋＨｚ以上の周波数の音波は、一般的な人には聞こえにくいので、人に不快感を与えずに、第１の識別信号を含む音波を出力することができる。ただし、これに限られず、端末装置１１０は、１６ｋＨｚ未満の周波数の音波を用いて、第１の識別信号を含む音波を出力しても良い。

【0045】

なお、本実施形態では、識別信号を含む音波の生成方法について、特に限定しないが、例えば、所定の周波数帯域内において、複数の周波数の音波のオン、又はオフを組み合わせて識別信号を表すものであっても良い。この場合、例えば、音波のオンをデジタル値の「１」とし、音波のオフをデジタル値の「０」とすることにより、複数ビットの識別信号を表すことができる。ただし、音波で音波ＩＤを表す方法は、これに限られず、識別信号を所定の変調方式で変調して出力するもの等であっても良い。

【0046】

操作受付部６１５は、端末装置１１０を利用する利用者による操作を受け付ける。例えば、操作受付部６１５は、ディスプレイ３１７に操作画面を表示し、タッチパネル３２０を用いて、操作画面に対する操作を受け付ける操作受付処理を実行する。或いは、操作受付部６１５は、マイク３１４、及び音入出力Ｉ／Ｆ３１６等を用いて、利用者による音声操作を受け付けるものであっても良い。

【0047】

記憶部６１６は、例えば、ＣＰＵ３０１が実行するプログラム、及びストレージデバイス３０４等によって実現され、例えば、図７（Ａ）、（Ｂ）に示すような設定情報６１７、及び音波情報６１８等を記憶する。音波情報６１８には、例えば、第１の出力部６１４が出力する第１の識別信号を含む音波の強度、周波数等の情報が含まれる。前述したように、所定の周波数帯域内の複数の音波のオン、又はオフで第１の識別信号を表す場合、音波情報６１８には、複数の音波の周波数の情報等が含まれる。

【0048】

（認証装置の機能構成）
認証装置１２０は、例えば、ＣＰＵ４０１が、ストレージデバイス４０３等の記憶媒体に記憶したプログラムを実行することにより、第２の通信部６２１、第２の設定部６２２、第１の抽出部６２３、認証部６２４、及び記憶部６２５等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現しても良い。

【0049】

第２の通信部６２１は、例えば、通信Ｉ／Ｆ４０５等を用いて認証装置１２０を通信ネットワーク１０１に接続し、管理サーバ１３０等と通信する第２の通信処理を実行する。

【0050】

第２の設定部６２２は、第２の通信部６２１を用いて、管理サーバ１３０と通信可能なときに、管理サーバ１３０から設定情報６２６を取得し、設定情報６２６に基づく第２の識別信号を認証装置１２０に設定する第２の設定処理を実行する。

【0051】

なお、管理サーバ１３０が、端末装置１１０に提供する設定情報６１７と、認証装置１２０に提供する設定情報６２６とは、同じ識別信号を表す情報である。ただし、端末装置１１０と認証装置１２０は、時刻同期を行っていないため、例えば、内部時刻の誤差等により、端末装置１１０が生成する第１の識別信号と、認証装置１２０に設定する第２の識別信号は、異なる識別信号となる期間があり得る。従って、ここでは、第１の生成部６１３が生成する識別信号を第１の識別信号と呼び、認証装置１２０に設定する識別信号を第２の識別信号と呼ぶ。

【0052】

第１の抽出部６２３は、端末装置１１０が出力する音波に含まれる第１の識別信号を抽出する第１の抽出処理を実行する。例えば、第１の抽出部６２３は、マイク４０７、及び音入出力Ｉ／Ｆ４０６等を用いて、認証装置１２０の周辺の音波を取得した音波信号を解析して、第１の識別信号を抽出する。例えば、第１の抽出部６２３は、認証装置１２０の周辺の音波を取得した音波信号をＦＦＴ解析して、前述した複数の周波数の音波の有無（オン、又はオフ）を判断することにより、第１の識別信号を抽出しても良い。

【0053】

認証部６２４は、第１の抽出部６２３が抽出した第１の識別信号と、認証装置１２０に設定した第２の識別信号とを比較して、端末装置１１０を利用する利用者、又は端末装置１１０を認証する認証処理を実行する。例えば、認証部６２４は、第１の識別信号と第２の識別信号とが一致した場合、利用者が正当な利用者であると判断する。

【0054】

図６の例では、認証部６２４は、利用者が正当な利用者である場合、セキュリティロック機器１２１に、所定のセキュリティ信号を送信して、例えば、セキュリティロックを解除する。

【0055】

セキュリティロック機器１２１は、セキュリティ信号受信部６０１、及びロック制御部６０２等を有する。セキュリティ信号受信部６０１は、認証部６２４から、所定のセキュリティ信号を受信すると、ロック制御部６０２にロックの解除を要求する。ロック制御部６０２は、セキュリティ信号受信部６０１の制御に従って、セキュリティロックを解除する。ただし、これは一例であり、認証部６２４は、利用者が正当な利用者である場合、機器の利用、又はログイン等を許可するものであっても良い。

【0056】

記憶部６２５は、例えば、ＣＰＵ４０１が実行するプログラム、及びストレージデバイス４０３等によって実現され、例えば、図７（Ａ）、（Ｂ）に示すような設定情報６２６、及び音波情報６２７等を記憶する。音波情報６２７には、例えば、第１の出力部６１４が出力する第１の識別信号を含む音波の強度、周波数等の情報が含まれる。第１の抽出部６２３は、この音波情報６２７に基づいて、第１の識別信号を抽出する。

【0057】

（管理サーバの機能構成）
管理サーバ１３０は、例えば、管理サーバ１３０が備える１つ以上のコンピュータ５００が、所定の記憶媒体に記憶したプログラムを実行することにより、通信部６３１、ユーザ情報管理部６３２、設定情報提供部６３３、設定情報生成部６３４、及び記憶部６３５等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現しても良い。

【0058】

通信部６３１は、例えば、ネットワークＩ／Ｆ５０８等を用いて、管理サーバ１３０を通信ネットワーク１０１に接続し、端末装置１１０、及び認証装置１２０等と通信する通信処理を実行する。

【0059】

ユーザ情報管理部６３２は、認証装置１２０の情報と、前記認証装置１２０と対応付けて登録された利用者が利用する端末装置１１０の情報と、を対応付けて記憶したユーザ情報を、記憶部６３５等に記憶して管理する。なお、認証装置１２０の情報には、例えば、認証装置１２０を識別する認証装置ＩＤ、及び認証装置１２０と通信するための宛先情報等が含まれる。または、端末装置１１０の情報には、例えば、端末装置１１０を識別する端末装置ＩＤ、及び端末装置１１０と通信するための宛先情報等が含まれる。

【0060】

設定情報提供部６３３は、識別信号と、当該識別信号が有効な時刻の情報とを含む設定情報を、設定情報生成部６３４を用いて生成し、生成した設定情報を、端末装置１１０、及び認証装置１２０に提供する。例えば、設定情報提供部６３３は、図７（Ａ）、又は図７（Ｂ）に示すような設定情報６１７、６２６を、ユーザ情報に登録された認証装置１２０の宛先、及び端末装置１１０の宛先へ送信する。

【0061】

設定情報生成部６３４は、例えば、設定情報提供部６３３からの要求に応じて、例えば、図７（Ａ）、又は図７（Ｂ）に示すような設定情報６１７、６２６を生成する。記憶部６３５は、例えば、ユーザ情報管理部６３２が管理するユーザ情報等の様々な情報を記憶する。

【0062】

なお、図６に示した認証システム１００の機能構成は一例である。例えば、記憶部６３５は、認証システム１００の外部のストレージサーバ、又はクラウドサービス等によって実現されるものであっても良い。また、設定情報生成部６３４は、認証システム１００の外部で、ユーニークな識別信号を提供する外部サービスを利用するものであって良い。また、管理サーバ１３０が備える機能構成のうち、少なくとも一部は、認証装置１２０、又は端末装置１１０等の他の装置が備えていても良い。

【0063】

例えば、認証装置１２０が、画像形成装置等の電子機器である場合、認証システム１００に含まれる複数の認証装置１２０のうち、一の認証装置１２０が、管理サーバ１３０の機能構成を有していても良い。

【0064】

＜処理の流れ＞
続いて、本実施形態に係る認証方法の処理の流れについて、複数の実施形態を例示して説明する。

【0065】

［第１の実施形態］
（設定情報の設定処理）
図９は、第１の実施形態に係る設定情報の設定処理の例を示すシーケンス図である。

【0066】

ステップＳ９０１において、管理サーバ１３０の設定情報提供部６３３は、設定情報生成部６３４を用いて、例えば、図７に示すような、有効時刻情報７０２を含む設定情報６１７、６２６を生成する。ここで、設定情報６１７と設定情報６２６は、例えば、同じ内容の設定情報である。ただし、これに限られず、設定情報６１７と設定情報６２６は、同じ識別信号を表すものであれば、例えば、装置に合わせて、フォーマットの一部等が異なっていても良い。ここでは、設定情報６１７と設定情報６２６が、同じ内容の設定情報であるものとして以下の説明を行う。

【0067】

ステップＳ９０２、Ｓ９０３において、管理サーバ１３０の設定情報提供部６３３は、例えば、ユーザ情報管理部６３２が管理するユーザ情報を参照して、作成した設定情報を端末装置１１０、及び認証装置１２０に送信する。好ましくは、設定情報提供部６３３は、端末装置１１０への設定情報の送信に失敗した場合、端末装置１１０への設定情報の送信をリトライする。同様に、設定情報提供部６３３は、認証装置１２０への設定情報の送信に失敗した場合、認証装置１２０への設定情報の送信をリトライする。

【0068】

ステップＳ９０４において、端末装置１１０の第１の設定部６１２は、管理サーバ１３０から受信（取得）した設定情報６１７に基づいて、有効な識別信号を設定する。例えば、第１の設定部６１２は、第１の通信部６１１が管理サーバから受信した設定情報６１７を、記憶部６１６に記憶する。また、第１の設定部６１２は、設定情報６１７に含まれる有効時刻情報７０２に基づいて、有効な識別信号情報７０１を、例えば、第１の生成部６１３等に設定する。

【0069】

ステップＳ９０５において、認証装置１２０の第２の設定部６２２は、管理サーバ１３０から受信（取得）した設定情報６２６に基づいて、認証装置１２０に有効な識別信号を設定する。

【0070】

図１０は、第１の実施形態に係る端末処理、及び認証装置の処理の例を示すフローチャートである。

【0071】

（端末装置の処理）
図９のステップＳ９０４で、有効な識別信号を設定された端末装置１１０は、例えば、利用者による所定の操作（例えば認証操作）等に応じて、図１０（Ａ）に示すような端末装置の処理を実行する。

【0072】

ステップＳ１００１において、端末装置１１０の第１の生成部６１３は、第１の設定部６１２によって設定された第１の識別信号を生成する。

【0073】

ステップＳ１００２において、端末装置１１０の第１の出力部６１４は、第１の生成部６１３が生成した第１の識別信号を含む音波を出力する。

【0074】

（認証装置の処理）
図９のステップＳ９０５で、有効な識別信号を設定された認証装置１２０は、例えば、図１０（Ｂ）に示すような認証装置１２０の処理を実行する。

【0075】

ステップＳ１０１１において、認証装置１２０の第２の設定部６２２は、認証部６２４に第２の識別信号を設定する。

【0076】

ステップＳ１０１２において、認証装置１２０の第１の抽出部６２３は、認証装置１２０の周辺の音波から識別信号を抽出する抽出処理を開始する。この抽出処理により、認証装置１２０の周辺にある端末装置１１０が、第１の識別信号を含む音波を出力している場合、音波に含まれる第１の識別信号が抽出される。

【0077】

ステップＳ１０１３において、認証装置１２０の認証部６２４は、第１の抽出部６２３が、有効な識別信号を抽出したか否かを判断する。例えば、認証部６２４は、第１の抽出部６２３が抽出した識別信号が、第２の設定部６２２が設定した第２の識別信号と一致する場合、有効な識別信号を抽出したと判断する。第１の抽出部６２３が有効な識別信号を抽出した場合、認証部６２４は、処理をステップＳ１０１４に移行させる。一方、第１の抽出部６２３が有効な識別信号を抽出していない場合、認証部６２４は、ステップＳ１０１３の処理を繰り返し実行する。

【0078】

ステップＳ１０１４において、認証部６２４は、設定情報６２６に含まれる有効時刻情報７０２を参照して、第１の抽出部６２３が抽出した識別信号が有効な時刻であるか否か（未だ有効であるか否か）を判断する。第１の抽出部６２３が抽出した識別信号が有効な時刻である場合、認証部６２４は、処理をステップＳ１０１５に移行させる。一方、第１の抽出部６２３が抽出した識別信号が有効な時刻でない場合、認証部６２４は、処理をステップＳ１０１６に移行させる。

【0079】

ステップＳ１０１５に移行すると、認証部６２４は、端末装置１１０を利用する利用者（又は端末装置１１０）の認証を「ＯＫ」と判断する。これにより、認証部６２４は、例えば、所定のセキュリティ信号を、セキュリティロック機器１２１へ出力する。

【0080】

ステップＳ１０１６に移行すると、認証部６２４は、第２の識別信号が有効であるか否かを判断し、第２の識別信号が有効である場合（例えば、第２の識別信号の有効時刻内である場合）、処理をステップＳ１０１３に戻す。一方、第２の識別信号が有効でない場合（例えば、第２の識別信号の有効時刻外である場合）、図１０（Ｂ）の処理を終了する。

【0081】

図１０（Ａ）、（Ｂ）の処理では、端末装置１１０、及び認証装置１２０は、管理サーバ１３０と通信を行わなくても良い。従って、本実施形態によれば、端末装置１１０と認証装置１２０とを含む認証システム１００において、管理サーバ１３０との通信によらずに、端末装置１１０を利用する利用者、又は端末装置１１０を認証できる。

【0082】

［第２の実施形態］
第２の実施形態では、管理サーバ１３０が、有効な複数の識別信号を、有効な時刻が重複するように設定する場合の設定情報の例について説明する。

【0083】

端末装置１１０が音波を出力して、認証装置１２０が音波を取得するまでには、例えば、音波を生成する時間、音波が空間を伝播する時間、及び音波の抽出に要する時間等による遅延時間が発生する。また、端末装置１１０と認証装置１２０とは、時刻同期を行わないため、内部時刻がずれている場合もある。

【0084】

このような場合、例えば、識別信号１から識別信号２に切り替えるタイミングにおいて、認証に失敗する恐れがある。そこで、第２の実施形態では、認証システム１００は、有効な複数の識別信号を、有効な時刻の少なくとも一部が重複するように設定する。

【0085】

図１１は、第２の実施形態に係る設定情報の例について説明するための図である。図１１（Ａ）は、管理サーバ１３０の設定情報生成部６３４が生成する設定情報に含まれる複数の識別信号１～３のイメージを示している。図１１（Ａ）の例では、識別信号１の有効な時刻がｔ０～ｔ２、識別信号２の有効な時刻がｔ１～ｔ４となっており、時刻ｔ１～２２の期間において、２つの識別信号１、２が有効となっている。同様に、識別信号３の有効な時刻がｔ３～ｔ５となっており、時刻ｔ３～ｔ４の期間において、２つの識別信号２、３が有効になっている。

【0086】

また、端末装置１１０、及び認証装置１２０は、例えば、図１１（Ｂ）に示すように、識別信号１から識別信号２への切り替えを、時間ｔ１、ｔ２では行わずに、遅延時間、及び内部時刻のずれを考慮して決定したｔ１～ｔ２の間の時間帯１１０１で行う。同様に、端末装置１１０、及び認証装置１２０は、識別信号２から識別信号３への切り替えを、時間ｔ３、ｔ４では行わずに、遅延時間、及び内部時刻のずれを考慮して決定したｔ３～ｔ４の間の時間帯１１０２で行う。これにより、認証装置１２０は、例えば、音波の遅延、処理遅延、又は内部時刻のずれ等が発生した場合でも、端末装置１１０を正しく認証することができるようになる。

【0087】

なお、図１１（Ａ）の例では、識別信号１、２、及び識別信号２、３が重なる場合の例を示したが、管理サーバ１３０は、例えば、識別信号１、２、３が重なるように、複数の識別信号１、２、３が有効な時刻を設定しても良い。また、図１１（Ａ）の例では、例えば、時間ｔ２～ｔ３の間において、識別信号２のみが有効になっているが、これは一例である。例えば、管理サーバ１３０は、ｔ２＝ｔ３となるように設定して、識別信号２が、識別信号１、３のいずれかと、必ず重なるように、複数の識別信号１、２、３が有効な時刻を設定しても良い。

【0088】

なお、例えば、図１１（Ａ）に示すように、識別信号１～３を設定する場合、管理サーバ１３０の設定情報生成部６３４は、識別信号１～３の各々に対応する識別信号情報７０１と、有効時刻情報７０２とを含む設定情報６１７、６２６を生成すれば良い。

【0089】

［第３の実施形態］
第３の実施形態では、認証装置１２０が無効な識別信号を検出した場合、識別信号がコピー（データのコピー、又は録音等）されたものと判断して、識別信号を更新する場合の処理の一例について説明する。

【0090】

図１２は、第３の実施形態に係る設定情報の設定処理の例を示すシーケンス図である。なお、基本的な処理内容は、図９で説明した第１の実施形態に係る設定情報の設定処理と同様なので、ここでは第１の実施形態と同様の処理に対する詳細な説明は省略する。

【0091】

ステップＳ１２０１において、管理サーバ１３０の設定情報提供部６３３は、設定情報生成部６３４を用いて、設定情報１を生成する。この設定情報１は、例えば、図７に示すような識別信号情報７０１と有効時刻情報７０２の組み合わせであっても良いし、図１１に示すような複数の識別信号１～３を表す複数の識別信号情報７０１と有効時刻情報７０２の組み合わせであっても良い。

【0092】

ステップＳ１２０２、Ｓ１２０３において、管理サーバ１３０の設定情報提供部６３３は、例えば、ユーザ情報管理部６３２が管理するユーザ情報を参照して、作成した設定情報１を端末装置１１０、及び認証装置１２０に送信する。

【0093】

ステップＳ１２０４において、端末装置１１０の第１の設定部６１２は、管理サーバ１３０から受信（取得）した設定情報１に基づいて、有効な識別信号を設定する。

【0094】

ステップＳ１２０５において、認証装置１２０の第２の設定部６２２は、管理サーバ１３０から受信（取得）した設定情報１に基づいて、有効な識別信号を設定する。

【0095】

ステップＳ１２０６において、認証装置１２０は、例えば、図１０（Ｂ）に示すような認証装置の処理を実行し、無効な識別信号を検出した場合、ステップＳ１２０７において、設定情報の更新を要求する更新要求を、管理サーバ１３０に送信する。

【0096】

ステップＳ１２０８において、管理サーバ１３０の設定情報提供部６３３は、認証装置１２０からの更新要求に応じて、設定情報生成部６３４を用いて、設定情報１とは識別信号が異なる設定情報２を生成する。

【0097】

ステップＳ１２０９、Ｓ１２１０において、管理サーバ１３０の設定情報提供部６３３は、作成した設定情報２を端末装置１１０、及び認証装置１２０に送信する。

【0098】

ステップＳ１２１１において、端末装置１１０の第１の設定部６１２は、管理サーバ１３０から受信（取得）した設定情報２に基づいて、端末装置１１０に有効な識別信号を設定する。

【0099】

ステップＳ１２１２において、認証装置１２０の第２の設定部６２２は、管理サーバ１３０から受信（取得）した設定情報２に基づいて、認証装置１２０に有効な識別信号を設定する。

【0100】

上記の処理により、認証システム１００は、認証装置１２０が無効な識別信号を検出した場合、識別信号を更新することができる。

【0101】

［第４の実施形態］
第３の実施形態では、認証装置１２０が無効な識別信号を検出した場合、認証システム１００が、管理サーバ１３０を利用して識別信号を更新していた。

【0102】

第４の実施形態では、認証装置１２０が無効な識別信号を検出した場合に、認証システム１００が、管理サーバ１３０を利用せずに、識別信号を更新する場合の処理の例について説明する。

【0103】

＜機能構成＞
図１３は、第４の実施形態に係る端末装置、及び認証装置の機能構成の例を示す図である。

【0104】

（認証装置の機能構成）
第４の実施形態に係る認証装置１２０は、図６で説明した一実施形態に係る認証装置１２０の機能構成に加えて、第２の出力部１３０１、及び第２の生成部１３０２を有している。

【0105】

第２の出力部１３０１は、例えば、ＣＰＵ４０１が実行するプログラムによって実現される。第２の出力部１３０１は、第１の抽出部６２３が無効な識別信号を抽出したときに、例えば、音入出力Ｉ／Ｆ４０６、及びスピーカ４０８等を用いて、設定情報の更新を要求する所定の識別信号を含む更新用音波を出力する。

【0106】

第２の生成部１３０２は、例えば、ＣＰＵ４０１が実行するプログラムによって実現され、第２の出力部１３０１が出力する更新用音波の音波データを生成する。なお、第２の出力部１３０１が出力する更新用音波の音波データは、記憶部６２５等に予め記憶しておくもの等であっても良い。

【0107】

（端末装置の機能構成）
第４の実施形態に係る端末装置１１０は、図６で説明した一実施形態に係る端末装置１１０の機能構成に加えて、第２の抽出部１３０３を有している。

【0108】

第２の抽出部１３０３は、例えば、ＣＰＵ３０１が実行するプログラムによって実現され、認証装置１２０が出力する更新用音波に含まれる所定の識別信号を抽出する第２の抽出処理を実行する。例えば、第２の抽出部１３０３は、マイク３１４、及び音入出力Ｉ／Ｆ３１６等を用いて、端末装置１１０の周辺の音波を取得した音波信号を解析して、所定の識別信号を抽出する。

【0109】

なお、管理サーバ１３０の機能構成は、図６で説明した一実施形態に係る管理サーバ１３０の機能構成と同様で良い。

【0110】

＜処理の流れ＞
図１４は、第４の実施形態に係る設定情報の設定処理の例を示すシーケンス図である。なお、基本的な処理内容は、図９で説明した第１の実施形態に係る設定情報の設定処理と同様なので、ここでは第１の実施形態と同様の処理に対する詳細な説明は省略する。

【0111】

ステップＳ１４０１において、管理サーバ１３０の設定情報提供部６３３は、設定情報生成部６３４を用いて、有効時刻情報７０２を含む複数の設定情報１、２を生成する。なお、複数の設定情報１、２の数は、３つ以上の他の数であっても良い。

【0112】

ステップＳ１４０２、Ｓ１４０３において、管理サーバ１３０の設定情報提供部６３３は、例えば、ユーザ情報管理部６３２が管理するユーザ情報を参照して、作成した設定情報１、２を端末装置１１０、及び認証装置１２０に送信する。

【0113】

ステップＳ１４０４において、端末装置１１０の第１の設定部６１２は、管理サーバ１３０から受信（取得）した設定情報１、２のうち、設定情報１に基づいて、端末装置１１０に有効な識別信号を設定する。

【0114】

ステップＳ１４０５において、認証装置１２０の第２の設定部６２２は、管理サーバ１３０から受信（取得）した設定情報１、２のうち、設定情報１に基づいて、認証装置１２０に有効な識別信号を設定する。

【0115】

ステップＳ１４０６において、認証装置１２０は、例えば、図１０（Ｂ）に示すような認証処理の処理を実行し、無効な識別信号を検出した場合、ステップＳ１４０７の処理を実行する。

【0116】

ステップＳ１４０７において、認証装置１２０の第２の出力部１３０１は、例えば、第２の生成部１３０２を用いて、所定の識別信号を含む更新用音波の音波データを生成し、生成した音波データを用いて更新用音波を出力する。

【0117】

ステップＳ１４０８において、端末装置１１０の第２の抽出部１３０３が、更新用音波に含まれる所定の識別信号を抽出すると、第１の設定部６１２は、管理サーバ１３０から取得済の設定情報２に基づいて、有効な識別信号を設定（更新）する。

【0118】

ステップＳ１４０９において、認証装置１２０の第２の設定部６２２は、第２の出力部１３０１が更新用音波を出力した後に、管理サーバ１３０から取得済の設定情報２に基づいて、有効な識別信号を設定する。

【0119】

上記の処理により、端末装置１１０、及び認証装置１２０は、認証装置１２０が無効な識別信号を検出したときに、管理サーバ１３０と通信を行わずに、識別信号を更新することができる。

【0120】

［第５の実施形態］
第５の実施形態では、管理サーバ１３０が、端末装置１１０、及び認証装置１２０に設定情報を送信した後、所定の時間を経過したときに、設定情報を更新する場合の処理の例について説明する。

【0121】

図１６は、第５の実施形態に係る設定情報の設定処理の例を示すシーケンス図である。なお、基本的な処理内容は、図９で説明した第１の実施形態に係る設定情報の設定処理と同様なので、ここでは第１の実施形態と同様の処理に対する詳細な説明は省略する。

【0122】

ステップＳ１５０１において、管理サーバ１３０の設定情報提供部６３３は、設定情報生成部６３４を用いて、有効時刻情報７０２を含む設定情報１を生成する。

【0123】

ステップＳ１５０２、Ｓ１５０３において、管理サーバ１３０の設定情報提供部６３３は、例えば、ユーザ情報管理部６３２が管理するユーザ情報を参照して、作成した設定情報１を端末装置１１０、及び認証装置１２０に送信する。

【0124】

ステップＳ１５０４において、端末装置１１０の第１の設定部６１２は、管理サーバ１３０から受信（取得）した設定情報１に基づいて、端末装置１１０に有効な識別信号を設定する。

【0125】

ステップＳ１５０５において、認証装置１２０の第２の設定部６２２は、管理サーバ１３０から受信（取得）した設定情報１に基づいて、認証装置１２０に有効な識別信号を設定する。

【0126】

ステップＳ１５０６において、管理サーバ１３０の設定情報提供部６３３は、端末装置１１０、及び認証装置１２０に設定情報１を送信してから所定の時間を経過したか否かを判断する。或いは、設定情報提供部６３３は、設定情報生成部６３４が設定情報１を生成してから所定の時間を経過したか否かをしても良い。所定の時間を経過した場合、設定情報提供部６３３は、ステップＳ１５０７の処理を実行する。

【0127】

ステップＳ１５０７において、管理サーバ１３０の設定情報提供部６３３は、設定情報生成部６３４を用いて、有効時刻情報７０２を含む設定情報２を生成する。

【0128】

ステップＳ１５０８、Ｓ１５０９において、管理サーバ１３０の設定情報提供部６３３は、例えば、ユーザ情報管理部６３２が管理するユーザ情報を参照して、作成した設定情報２を端末装置１１０、及び認証装置１２０に送信する。

【0129】

ステップＳ１５１０において、端末装置１１０の第１の設定部６１２は、管理サーバ１３０から受信（取得）した設定情報２に基づいて、端末装置１１０に有効な識別信号を設定する。

【0130】

ステップＳ１５１１において、認証装置１２０の第２の設定部６２２は、管理サーバ１３０から受信（取得）した設定情報２に基づいて、認証装置１２０に有効な識別信号を設定する。

【0131】

上記の処理により、管理サーバ１３０は、端末装置１１０、及び認証装置１２０に設定情報を送信した後、所定の時間を経過したときに、設定情報を更新することができる。

【0132】

［第６の実施形態］
第６の実施形態では、端末装置１１０、及び認証装置１２０が、有効な識別信号を設定した後、所定の時間を経過したときに、有効な識別信号を更新する場合の処理の例について説明する。

【0133】

（端末装置、及び認証装置の処理）
図１６は、第６の実施形態に係る端末装置、及び認証装置の設定処理の例を示すフローチャートである。

【0134】

ステップＳ１６０１において、端末装置１１０、及び認証装置１２０は、管理サーバ１３０から受信（取得）した、例えば、図１７（Ａ）、（Ｂ）に示すような設定情報に基づいて、有効な識別信号を設定する。

【0135】

図１７（Ａ）は、第６の実施形態に係る識別信号の設定情報の一例のイメージを示している。図１７（Ａ）の例では、設定情報１７０１は、項目として、「日付」、「設定」、「識別信号」、及び「有効時刻」等の情報を含む。

【0136】

「日付」、及び「有効時刻」は、識別信号が有効な日時を示す情報である。「識別信号」は、識別信号、又は識別信号に割り当てられた番号等であり、例えば、「１」は、第１～５の実施形態の「識別信号１」を表し、「２」は、「識別信号２」を表すものとする。「設定」は、「識別信号」と「有効時刻」の組み合わせを識別する識別番号である。図１７（Ａ）に示した設定情報１７０１の例では、「日付」が変わるごとに、「識別信号」と「有効時刻」の組み合わせを変えて、セキュリティ性能を高めている。

【0137】

図１７（Ｂ）の例では、第６の実施形態に係る識別信号の設定情報の別の一例のイメージを示している。図１７（Ｂ）に示した設定情報１７０２では、「日付」が変わるごとに、「識別信号」を変えることにより、さらにセキュリティ性能を高めている。

【0138】

端末装置１１０、及び認証装置１２０は、ステップＳ１６０１において、例えば、設定情報１７０１（又は設定情報１７０２）参照して、現在の日時に有効な１つ以上の識別信号を設定する。

【0139】

ステップＳ１６０２において、端末装置１１０、及び認証装置１２０は、識別信号の切替時刻であるか否かを判断する。例えば、端末装置１１０、及び認証装置１２０は、設定情報１７０１（又は設定情報１７０２）を参照して、「有効時刻」が終わる識別信号、又は「有効時刻」が始まる識別信号がある場合、識別信号の切替時刻であると判断する。識別信号の切替時刻である場合、端末装置１１０、及び認証装置１２０は、処理をステップＳ１６０３に移行させる。

【0140】

ステップＳ１６０３に移行すると、端末装置１１０、及び認証装置１２０は、設定情報１７０１（又は設定情報１７０２）に基づいて、有効な識別信号を更新する。例えば、端末装置１１０、及び認証装置１２０は、「有効時刻」が終わる識別信号の設定を解除し、「有効時刻」が始まる有効な識別信号を設定する。

【0141】

上記の処理により、端末装置１１０、及び認証装置１２０は、管理サーバ１３０と通信ができない場合でも、定期的に識別信号の設定を更新することができる。

【0142】

以上、本発明の各実施形態によれば、端末装置と、端末装置が出力する音波を用いて認証を行う認証装置とを含む認証システムにおいて、管理サーバと通信できない場合でも、ユーザ又は端末装置を認証できるようになる。

【0143】

＜補足＞
上記で説明した各実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（digital signal processor）、ＦＰＧＡ（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

【0144】

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものに過ぎない。ある実施形態では、管理サーバ１３０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。同様に、認証装置１２０は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。

【0145】

さらに、管理サーバ１３０、及び認証装置１２０は、開示された処理ステップを様々な組合せで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、管理サーバ１３０によって実行され得る。同様に、所定のユニットの機能は、認証装置１２０によって実行することができる。また、管理サーバ１３０、及び認証装置１２０の各要素は、１つの装置にまとめられていても良いし、複数の装置に分けられていても良い。

【符号の説明】

【0146】

１００ 認証システム
１１０ 端末装置
１２０ 認証装置
６１１ 第１の通信部
６１２ 第１の設定部
６１３ 第１の生成部
６１４ 第１の出力部
６１７、６２６、１７０１、１７０２ 設定情報
６２１ 第２の通信部
６２２ 第２の設定部
６２３ 第１の抽出部
６２４ 認証部
７１１ 識別信号データ
７１２ 暗号化情報
７１３ 識別信号生成ライブラリ（識別信号を生成するプログラム）
１３０１ 第２の出力部
１３０３ 第２の抽出部

【先行技術文献】

【特許文献】

【0147】

【特許文献1】特開２０１３－００３７４６号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】