特開 2024-127612 システム、生成装置、プログラム、及び情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024127612

(43)【公開日】2024-09-20

(54)【発明の名称】システム、生成装置、プログラム、及び情報処理装置

(51)【国際特許分類】

   G06Q 10/00 20230101AFI20240912BHJP

   G06Q 10/02 20120101ALI20240912BHJP

【ＦＩ】

G06Q10/00

G06Q10/02

【審査請求】有

【請求項の数】12

【出願形態】ＯＬ

(21)【出願番号】P 2023036876

(22)【出願日】2023-03-09

(11)【特許番号】

(45)【特許公報発行日】2024-06-13

(71)【出願人】

【識別番号】501440684

【氏名又は名称】ソフトバンク株式会社

(74)【代理人】

【識別番号】110000877

【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所

(72)【発明者】

【氏名】三ヶ木 雅幸

【テーマコード（参考）】

5L010

5L049

【Ｆターム（参考）】

5L010AA03

5L010AA20

5L049AA03

5L049AA20

(57)【要約】      （修正有）

【課題】既存のビル入退館システムで二次元コードによるＩＤ認証を簡単かつ容易に追加するシステム、生成装置、プログラム及び情報処理装置を提供する。
【解決手段】管理装置と、生成装置と、情報処理装置であるアダプタとが、ネットワーク２０を介して通信するシステム１０において、生成装置は、非接触ＩＣの規格に対応する識別子を複数格納する識別子格納部と、識別子格納部に格納されている複数の識別子のうちの一の識別子を含むコード情報を生成する生成部と、生成部によって生成されたコード情報を出力する出力部とを有する。情報処理装置は、出力されたコード情報を読み取る読取部と、コード情報から一の識別子を取得する取得部と、近距離無線通信を介して、一の識別子を非接触リーダに送信する送信部とを有する。
【選択図】図１

【特許請求の範囲】

【請求項1】

生成装置と、
情報処理装置と
を備え、
前記生成装置は、
非接触ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）の規格に対応する識別子を複数格納する識別子格納部と、
前記識別子格納部に格納されている複数の前記識別子のうちの一の識別子を含むコード情報を生成する生成部と、
前記生成部によって生成された前記コード情報を出力する出力部と
を有し、
前記情報処理装置は、
出力された前記コード情報を読み取る読取部と、
前記コード情報から前記一の識別子を取得する取得部と、
近距離無線通信を介して、前記一の識別子を非接触リーダに送信する送信部と
を有する、システム。

【請求項2】

前記生成装置は、暗号化キーを格納する暗号化キー格納部をさらに有し、
前記生成部は、前記暗号化キー格納部に格納されている前記暗号化キーを用いて前記一の識別子を暗号化することによって、暗号化された前記一の識別子を含む前記コード情報を生成し、
前記情報処理装置は、前記暗号化キーと対になる復号キーを格納する復号キー格納部をさらに有し、
前記取得部は、前記復号キー格納部に格納されている前記復号キーを用いて、前記コード情報に含まれる暗号化された前記一の識別子を復号することによって、復号された前記一の識別子を取得し、
前記送信部は、復号された前記一の識別子を前記非接触リーダに送信する、
請求項１に記載のシステム。

【請求項3】

前記情報処理装置は、
暗号化キーと対になる復号キーを受信する受信部と、
前記受信部が前記復号キーを受信した場合に、前記復号キー格納部に格納されている前記復号キーを、前記受信部が受信した前記復号キーに更新する更新部と
をさらに有する、請求項２に記載のシステム。

【請求項4】

前記生成部は、前記コード情報の生成日を示す生成日情報及び前記コード情報の有効期限を示す有効期限情報のうちの少なくともいずれかをさらに含む前記コード情報を生成し、
前記情報処理装置は、前記取得部が前記コード情報から取得した、前記生成日情報によって示される前記生成日及び前記有効期限情報によって示される前記有効期限のうちの少なくともいずれかに基づいて、前記一の識別子を前記非接触リーダに送信するか否かを判定する判定部をさらに有し、
前記送信部は、前記一の識別子を前記非接触リーダに送信すると前記判定部が判定した場合、前記一の識別子を前記非接触リーダに送信する、
請求項１から３のいずれか一項に記載のシステム。

【請求項5】

前記生成部は、所属グループを示す所属グループ情報をさらに含む前記コード情報を生成し、
前記情報処理装置は、前記取得部が前記コード情報から取得した前記所属グループ情報に基づいて、前記一の識別子を前記非接触リーダに送信するか否かを判定する判定部をさらに有し、
前記送信部は、前記一の識別子を前記非接触リーダに送信すると前記判定部が判定した場合、前記一の識別子を前記非接触リーダに送信する、
請求項１から３のいずれか一項に記載のシステム。

【請求項6】

前記情報処理装置は、前記送信部による前記非接触リーダへの情報送信が拒否されている拒否グループを示す拒否グループ情報を格納する情報格納部をさらに有し、
前記判定部は、前記所属グループ情報によって示される前記所属グループが前記拒否グループ情報によって示される前記拒否グループに含まれていない場合、前記一の識別子を前記非接触リーダに送信すると判定し、
前記情報処理装置は、
拒否グループ情報を受信する受信部と、
前記受信部が前記拒否グループ情報を受信した場合に、前記情報格納部に格納されている前記拒否グループ情報を前記受信部が受信した前記拒否グループ情報に更新する更新部と
をさらに有する、請求項５に記載のシステム。

【請求項7】

前記情報処理装置は、前記読取部が前記コード情報を読み取った場合に、前記送信部の状態を無効状態から有効状態に切り替える状態切替部をさらに有し、
前記状態切替部が前記送信部の状態を前記無効状態から前記有効状態に切り替えたことに応じて、前記送信部は、前記一の識別子を前記非接触リーダに送信する、
請求項１から３のいずれか一項に記載のシステム。

【請求項8】

前記状態切替部は、前記送信部への電力供給を開始することによって、前記送信部の状態を前記無効状態から前記有効状態に切り替える、請求項７に記載のシステム。

【請求項9】

前記状態切替部は、前記送信部の動作モードをアイドルモードからアクティブモードに切り替えることによって、前記送信部の状態を前記無効状態から前記有効状態に切り替える、請求項７に記載のシステム。

【請求項10】

非接触ＩＣの規格に対応する識別子を複数格納する識別子格納部と、
前記識別子格納部に格納されている複数の前記識別子のうちの一の識別子を含むコード情報を生成する生成部と、
前記生成部によって生成された前記コード情報を出力する出力部と
を備える、生成装置。

【請求項11】

コンピュータを、請求項１０に記載の生成装置として機能させるためのプログラム。

【請求項12】

非接触ＩＣの規格に対応する識別子を含むコード情報を読み取る読取部と、
前記コード情報から前記識別子を取得する取得部と、
近距離無線通信を介して、前記識別子を非接触リーダに送信する送信部と
を備える、情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、システム、生成装置、プログラム、及び情報処理装置に関する。

【背景技術】

【0002】

特許文献１には、非接触ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）チップを搭載した携帯電話機などの無線端末装置を利用して、施設への入場を管理する技術について記載されている。
［先行技術文献］
［特許文献］
［特許文献１］特開２０１０－１０８２２８号公報

【発明の概要】

【課題を解決するための手段】

【0003】

本発明の一実施態様によれば、システムが提供される。前記システムは、生成装置と、情報処理装置とを備えてよい。前記生成装置は、非接触ＩＣの規格に対応する識別子を複数格納する識別子格納部を有してよい。前記生成装置は、前記識別子格納部に格納されている複数の前記識別子のうちの一の識別子を含むコード情報を生成する生成部を有してよい。前記生成装置は、前記生成部によって生成された前記コード情報を出力する出力部を有してよい。前記情報処理装置は、出力された前記コード情報を読み取る読取部を有してよい。前記情報処理装置は、前記コード情報から前記一の識別子を取得する取得部を有してよい。前記情報処理装置は、近距離無線通信を介して、前記一の識別子を非接触リーダに送信する送信部を有してよい。

【0004】

前記システムにおいて、前記生成装置は、暗号化キーを格納する暗号化キー格納部をさらに有してよく、前記生成部は、前記暗号化キー格納部に格納されている前記暗号化キーを用いて前記一の識別子を暗号化することによって、暗号化された前記一の識別子を含む前記コード情報を生成してよく、前記情報処理装置は、前記暗号化キーと対になる復号キーを格納する復号キー格納部をさらに有してよく、前記取得部は、前記復号キー格納部に格納されている前記復号キーを用いて、前記コード情報に含まれる暗号化された前記一の識別子を復号することによって、復号された前記一の識別子を取得してよく、前記送信部は、復号された前記一の識別子を前記非接触リーダに送信してよい。前記情報処理装置は、暗号化キーと対になる復号キーを受信する受信部と、前記受信部が前記復号キーを受信した場合に、前記復号キー格納部に格納されている前記復号キーを、前記受信部が受信した前記復号キーに更新する更新部とをさらに有してよい。

【0005】

前記いずれかのシステムにおいて、前記生成部は、前記コード情報の生成日を示す生成日情報及び前記コード情報の有効期限を示す有効期限情報のうちの少なくともいずれかをさらに含む前記コード情報を生成してよく、前記情報処理装置は、前記取得部が前記コード情報から取得した、前記生成日情報によって示される前記生成日及び前記有効期限情報によって示される前記有効期限のうちの少なくともいずれかに基づいて、前記一の識別子を前記非接触リーダに送信するか否かを判定する判定部をさらに有してよく、前記送信部は、前記一の識別子を前記非接触リーダに送信すると前記判定部が判定した場合、前記一の識別子を前記非接触リーダに送信してよい。

【0006】

前記いずれかのシステムにおいて、前記生成部は、前記一の識別子が所属する所属グループを示す所属グループ情報をさらに含む前記コード情報を生成してよく、前記情報処理装置は、前記取得部が前記コード情報から取得した前記所属グループ情報に基づいて、前記一の識別子を前記非接触リーダに送信するか否かを判定する判定部をさらに有してよく、前記送信部は、前記一の識別子を前記非接触リーダに送信すると前記判定部が判定した場合、前記一の識別子を前記非接触リーダに送信してよい。前記情報処理装置は、前記送信部による前記非接触リーダへの情報送信が拒否されている拒否グループを示す拒否グループ情報を格納する情報格納部をさらに有してよく、前記判定部は、前記所属グループ情報によって示される前記所属グループが前記拒否グループ情報によって示される前記拒否グループに含まれていない場合、前記一の識別子を前記非接触リーダに送信すると判定してよく、前記情報処理装置は、拒否グループ情報を受信する受信部と、前記受信部が前記拒否グループ情報を受信した場合に、前記情報格納部に格納されている前記拒否グループ情報を前記受信部が受信した前記拒否グループ情報に更新する更新部とをさらに有してよい。

【0007】

前記いずれかのシステムにおいて、前記情報処理装置は、前記読取部が前記コード情報を読み取った場合に、前記送信部の状態を無効状態から有効状態に切り替える状態切替部をさらに有してよく、前記送信部は、前記状態切替部が前記送信部の機能を前記無効状態から前記有効状態に切り替えたことに応じて、前記一の識別子を前記非接触リーダに送信してよい。前記状態切替部は、前記送信部への電力供給を開始することによって、前記送信部の状態を前記無効状態から前記有効状態に切り替えてよい。前記状態切替部は、前記送信部の動作モードをアイドルモードからアクティブモードに切り替えることによって、前記送信部の状態を前記無効状態から前記有効状態に切り替えてよい。

【0008】

本発明の一実施形態によれば、生成装置が提供される。前記生成装置は、非接触ＩＣの規格に対応する識別子を複数格納する識別子格納部を備えてよい。前記生成装置は、前記識別子格納部に格納されている複数の前記識別子のうちの一の識別子を含むコード情報を生成する生成部を備えてよい。前記生成装置は、前記生成部によって生成された前記コード情報を出力する出力部を備えてよい。

【0009】

本発明の一実施形態によれば、コンピュータを、前記生成装置として機能させるためのプログラムが提供される。

【0010】

本発明の一実施形態によれば、情報処理装置が提供される。前記情報処理装置は、非接触ＩＣの規格に対応する識別子を含むコード情報を読み取る読取部を備えてよい。前記情報処理装置は、前記コード情報から前記識別子を取得する取得部を備えてよい。前記情報処理装置は、近距離無線通信を介して、前記識別子を非接触リーダに送信する送信部を備えてよい。

【0011】

尚、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

【図面の簡単な説明】

【0012】

【図1】システム１０の一例を概略的に示す。

【図2】訪問者情報及びＩＤｍを管理する管理情報６００の一例を概略的に示す。

【図3】生成装置１００及び管理装置２００による処理の流れの一例を概略的に示す。

【図4】許可証１５０の一例を概略的に示す。

【図5】生成装置１００の機能構成の一例を概略的に示す。

【図6】アダプタ３００の機能構成の一例を概略的に示す。

【図7】アダプタ３００による処理の流れの一例を概略的に示す。

【図8】生成装置１００、管理装置２００、又はアダプタ３００として機能するコンピュータ１２００のハードウェア構成の一例を概略的に示す。

【発明を実施するための形態】

【0013】

例えば、ビルの入退館管理には、偽造や複製が難しく近接の無線通信で認証が行える非接触ＩＣカードと遠隔開錠が可能な電気錠を組み合わせたＩＤ認証システムが導入されているが、高価な非接触ＩＣカードを利用者ごとに配布する必要がある。来客やデイユースなどの場合、非接触ＩＣカードの貸出や返却、棚卸などセキュリティを担保するには人の手を介して行わざるを得ない。近年、二次元コードの画像認識による低コストのＩＤ認証システムが小口の決済を中心に普及しているが、ビルの入退館の一時利用者などに対し二次元コードによるＩＤ認証を提供するには、非接触カードによるＩＤ認証システムと方式が異なるため、容易かつ低コストに追加することが難しい。それに対して、本実施形態に係るシステムでは、例えば、二次元コードと非接触ＩＣカードのＩＤを連携させるアダプタを介して、既存のビル入退館システムで二次元コードによるＩＤ認証を簡単かつ容易に追加する方法を採用する。

【0014】

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

【0015】

図１は、システム１０の一例を概略的に示す。システム１０は、アダプタ３００を備える。アダプタ３００は、情報処理装置の一例であってよい。システム１０は、生成装置１００を備えてよい。システム１０は、管理装置２００を備えてよい。

【0016】

生成装置１００、管理装置２００、及びアダプタ３００は、ネットワーク２０を介して通信してよい。ネットワーク２０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を含んでよい。ネットワーク２０は、インターネットを含んでよい。ネットワーク２０は、クラウドを含んでよい。ネットワーク２０は、任意のネットワークを含んでよい。

【0017】

アダプタ３００は、例えば、既存のゲートセキュリティ設備３０に対して設置される。ゲートセキュリティ設備３０は、ＩＣカードを用いたゲートの通過の許可・拒否を管理する設備であって、任意の建物等に配置されている。ゲートセキュリティ設備３０は、例えば、建物への入退館を管理したり、建物内の会議室等のスペースへの入退場を管理したりする。

【0018】

ここでは、ゲートセキュリティ設備３０が、会社Ａの建物に設置されている場合を例に挙げて説明する。本例において、ゲートセキュリティ設備３０は、非接触リーダ４０、コントローラ６０、ゲート６５、及び管理システム８０を有する。

【0019】

本例において、非接触リーダ４０は、会社Ａの建物の出入口に配置されている。非接触リーダ４０は、非接触ＩＣチップから非接触で情報を読み取る。非接触リーダ４０は、いわゆる近距離無線通信によって、非接触ＩＣチップから情報を読み取る。

【0020】

非接触リーダ４０は、ＮＦＣ（Ｎｅａｒ ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ）に対応してよい。すなわち、非接触リーダ４０は、ＮＦＣリーダであってよい。例えば、非接触リーダ４０は、Ｆｅｌｉｃａ（登録商標）（Ｆｅｌｉｃｉｔｙ Ｃａｒｄ）に対応する、Ｆｅｌｉｃａリーダであってよい。例えば、非接触リーダ４０は、Ｍｉｆａｒｅ（ＭＩｋｒｏｎ ＦＡＲＥ－ｃｏｌｌｅｃｔｉｏｎ Ｓｙｓｔｅｍ）に対応する、Ｍｉｆａｒｅリーダであってよい。非接触リーダ４０は、他の任意の方式に対応してもよい。

【0021】

ここでは、非接触リーダ４０がＦｅｌｉｃａリーダである場合を主に例に挙げて説明する。この場合、非接触リーダ４０は、ＦｅｌｉｃａカードからＩＤｍを読み取る。ＩＤｍは、例えば、Ｆｅｌｉｃａカード製造時にＩＣチップに記録される、書き換えができない固有のＩＤである。

【0022】

コントローラ６０及び管理システム８０は、非接触リーダ４０がＦｅｌｉｃａカードから読み取ったＩＤｍによって、ゲート６５を開錠するか否かを判定して、開錠すると判定した場合、ゲート６５を開錠する。管理システム８０は、例えば、会社Ａの勤務者５２のＩＣカード５０のＩＤｍを管理する。管理システム８０は、非接触リーダ４０がＩＣカード５０からＩＤｍを読み取った場合に、非接触リーダ４０から送信されたＩＤｍを、管理しているＩＤｍと照合し、いずれかの勤務者５２のＩＣカード５０のＩＤｍと一致した場合に、ゲート６５を開錠すると判定する。管理システム８０は、コントローラ６０に、ゲート６５を開錠させる。

【0023】

このように、日常的にゲート６５を通過するような勤務者５２が対象である場合は、ＩＣカード５０による運用で特に問題ないが、来客やデイユース等の、ゲート６５を一時的に通過する者に対応しようとした場合に、高価なＩＣカード５０を利用者毎に貸し出す必要が生じる。この場合、ＩＣカード５０の管理負荷や管理コストがかかることになる。

【0024】

本実施形態に係るシステム１０においては、生成装置１００が、貸し出し用の複数のＩＤｍをストックしておく。生成装置１００は、例えば、訪問者１５２に対して、貸し出し用の複数のＩＤｍのうちの一のＩＤｍを含むコード情報を生成し、生成したコード情報を印刷した紙の許可証１５０を提供する。

【0025】

コード情報は、例えば、２次元バーコードである。コード情報は、例えば、ＱＲコード（登録商標）（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ Ｃｏｄｅ）である。ここでは、コード情報がＱＲコードである場合を主に例に挙げて説明する。図１に示す例では、許可証１５０がＱＲコード１５５を含む。コード情報は、１次元バーコードであってもよい。コード情報は、光学的に情報を読み取り可能な、他の種類のコードであってもよい。

【0026】

許可証１５０を入手した訪問者１５２は、許可証１５０をアダプタ３００に提示する。アダプタ３００は、許可証１５０のＱＲコード１５５を読み取って、ＱＲコード１５５からＩＤｍを取得し、非接触リーダ４０に送信する。

【0027】

このような構成により、訪問者１５２にＩＣカード５０を提供することなく、訪問者１５２がゲート６５を通過することを可能にできる。このように、システム１０においては、アダプタ３００がＱＲコードとＩＤｍとを連携させることによって、ＩＣカード５０を用いる既存のゲートセキュリティ設備３０に、ＱＲコードによる認証を簡単かつ容易に追加することができる。

【0028】

許可証１５０の形態は、紙に限られない。生成装置１００は、例えば、生成したコード情報を、訪問者１５２が所持するスマートフォン等の携帯通信端末に送信してもよい。訪問者１５２は、自身の携帯通信端末で受信した許可証１５０を携帯通信端末のディスプレイに表示させて、アダプタ３００に提示する。

【0029】

管理装置２００は、システム１０によるサービスを管理する。管理装置２００は、訪問者１５２の情報（訪問者情報と記載する場合がある。）を管理してよい。訪問者情報は、例えば、訪問者１５２を識別可能な情報と、訪問者１５２の本人確認をするためのパスワードと、訪問者１５２が所属する所属グループと、訪問者１５２の通過が許可されているゲート６５及び有効期限の情報とを含む。管理装置２００は、訪問者情報を生成装置１００に送信する。

【0030】

訪問者情報を受信した生成装置１００は、貸し出し用の複数のＩＤｍから、訪問者１５２に対してＩＤｍを割り当てて、訪問者情報に含める。生成装置１００は、複数の訪問者情報を管理する。

【0031】

図２は、訪問者情報及びＩＤｍを管理する管理情報６００の一例を概略的に示す。本例において、管理情報６００は、訪問者１５２毎の、訪問者１５２を識別するためのユーザＩＤ、訪問者１５２に対応するパスワード、訪問者１５２に割り当てたＩＤｍ、訪問者１５２の所属グループ、対象ゲート及び有効期限を含む。有効期限は、始期及び終期を示しても、終期のみを示してもよい。

【0032】

図２に例示する管理情報６００において、ユーザＩＤ：ＡＡＡＡの訪問者１５２は、２０２３年２月６日の１０時から１７時までの間、建物出入口のゲートを通過することが許可されている。ユーザＩＤ：ＢＢＢＢの訪問者１５２は、２０２３年２月６日の１３時から１７時までの間、建物出入口のゲートを通過することが許可されており、２０２３年２月６日の１４時から１６時までの間、会議室Ａのゲートを通過することが許可されている。ユーザＩＤ：ＣＣＣＣの訪問者１５２は、２０２３年２月６日の１３時から１７時までの間、建物出入口のゲートを通過することが許可されており、２０２３年２月６日の１４時から１６時までの間、会議室Ａのゲートを通過することが許可されている。

【0033】

生成装置１００は、例えば、ユーザＩＤ：ＡＡＡＡの訪問者１５２からの要求に応じて、管理情報６００におけるユーザＩＤ：ＡＡＡＡに対応するＩＤｍ、所属グループ、対応ゲート、及び有効期限と、ＱＲコードを生成する生成日時とを暗号化した後、ＱＲコード化する。そして、ＱＲコードを含む許可証１５０をプリンタに出力して印刷させる。

【0034】

図３は、生成装置１００及び管理装置２００による処理の流れの一例を概略的に示す。ステップ（ステップをＳと省略して記載する場合がある。）１０２では、管理装置２００が、訪問者情報を取得する。管理装置２００は、例えば、会社Ａにおける管理担当者によって入力された訪問者情報を取得する。訪問者１５２の情報を管理システム８０が管理している場合に、管理装置２００は、管理システム８０から訪問者情報を受信してもよい。

【0035】

Ｓ１０４では、管理装置２００が、Ｓ１０２において取得した訪問者情報の登録要求を生成装置１００に送信する。Ｓ１０６では、生成装置１００が、Ｓ１０４において受信した登録要求に応じて、訪問者情報を登録する。Ｓ１０８では、生成装置１００が、登録完了通知を管理装置２００に送信する。Ｓ１０２からＳ１０８までの処理は、管理装置２００が訪問者情報を取得する度に実行されてよい。

【0036】

Ｓ１１０では、生成装置１００が、訪問者１５２から、許可証１５０の生成要求を取得する。生成装置１００は、例えば、会社Ａの出入口付近に設置された、入力部及びプリンタを備える発券機を介して、許可証１５０の生成要求を取得する。生成要求は、訪問者１５２によって入力された、ユーザＩＤ及びパスワードを含む。

【0037】

Ｓ１１２では、生成装置１００が、Ｓ１１０において取得した生成要求について、認証処理を実行する。生成装置１００は、生成要求に含まれるユーザＩＤ及びパスワードを、Ｓ１０６において登録した訪問者情報と照合することによって、認証を行う。認証に失敗した場合、生成装置１００は、発券機を介して、認証に失敗したことと、許可証１５０を発券できないこととを、訪問者１５２に通知する。認証に成功した場合、Ｓ１１４に進む。

【0038】

Ｓ１１４では、生成装置１００が、貸し出し用の複数のＩＤｍのうちの１つのＩＤｍを訪問者１５２に割り当て、当該ＩＤｍと、訪問者１５２の所属グループと、対応ゲート及び有効期限と、生成日時とを暗号化する暗号化処理を実行する。Ｓ１１６では、Ｓ１１４において暗号化した情報を含むＱＲコードを生成する。

【0039】

Ｓ１１８では、生成装置１００が、Ｓ１１６において生成したＱＲコードを発券機のプリンタに出力して、ＱＲコードを含む許可証１５０を印刷させる。生成装置１００は、ＱＲコードのみを含む許可証１５０を印刷させてよく、ＱＲコード以外の情報を含む許可証１５０を印刷させてもよい。ＱＲコード以外の情報の例として、生成日時、有効期限、対象ゲート、所属グループ等が挙げられる。

【0040】

図４は、許可証１５０の一例を概略的に示す。図４に例示する許可証１５０は、ＱＲコード１５５に加えて、許可証１５０の生成日時と、許可証１５０の有効期限と、訪問者１５２の所属グループを含む。図４における許可証１５０のレイアウトは一例であって、許可証１５０は、所属グループを含まなくてもよく、有効期限を含まなくてもよく、生成日時を含まなくてもよい。

【0041】

図５は、生成装置１００の機能構成の一例を概略的に示す。生成装置１００は、識別子格納部１０２、暗号化キー格納部１０４、情報取得部１０６、予定情報登録部１０８、予定情報格納部１１０、生成要求取得部１１２、生成部１１４、認証部１１６、及び出力部１１８を備える。なお、生成装置１００がこれらの全てを備えることは必須とは限らない。

【0042】

識別子格納部１０２は、非接触ＩＣの規格に対応する識別子を複数格納する。非接触ＩＣの規格に対応する識別子は、例えば、ＩＤｍである。非接触ＩＣの規格に対応する識別子は、例えば、ＵＩＤである。非接触ＩＣの規格に対応する識別子は、いずれかの非接触ＩＣの規格に対応した、他の識別子であってもよい。

【0043】

識別子格納部１０２は、貸し出し用として準備された複数の識別子を格納してよい。識別子格納部１０２は、例えば、すでに非接触ＩＣチップに割り当てられている識別子であって、流通しないように管理されている非接触ＩＣチップに割り当てられている識別子を、貸し出し用の識別子として格納する。識別子格納部１０２は、例えば、いずれの非接触ＩＣチップにも割り当てられていない識別子を、貸し出し用の識別子として格納する。

【0044】

暗号化キー格納部１０４は、暗号化キーを格納する。暗号化キー格納部１０４は、予め登録された暗号化キーを格納する。暗号化キー格納部１０４が格納している暗号化キーと対となる復号キーが、アダプタ３００に格納される。

【0045】

情報取得部１０６は、各種情報を取得する。情報取得部１０６は、例えば、更新用の暗号化キーを取得する。情報取得部１０６が更新用の暗号化キーを取得した場合、暗号化キー格納部１０４は、暗号化キーを更新する。暗号化キーを更新した場合、アダプタ３００の復号キーも更新される。

【0046】

情報取得部１０６は、例えば、訪問者情報を取得する。情報取得部１０６は、管理装置２００から訪問者情報を取得してよい。

【0047】

情報登録部１０８は、情報取得部１０６が取得した訪問者情報を登録する。情報登録部１０８は、１つの訪問者情報に対して、識別子格納部１０２に格納されている複数の識別子のうちの１つの識別子を割り当てる。情報登録部１０８は、訪問者情報と、割り当てた識別子とを、情報格納部１１０に格納されている管理情報に登録する。

【0048】

生成要求取得部１１２は、許可証１５０を生成する生成要求を取得する。生成要求取得部１１２は、訪問者１５２による生成要求を取得してよい。生成要求取得部１１２は、例えば、発券機を介して、生成要求を取得する。生成要求取得部１１２は、例えば、訪問者１５２の携帯通信端末から、生成要求を受信する。

【0049】

生成部１１４は、生成要求取得部１１２が取得した生成要求に応じて、コード情報を生成する。生成部１１４は、識別子格納部１０２に格納されている複数の識別子のうちの一の識別子を含むコード情報を生成する。例えば、生成要求取得部１１２が生成要求を取得した場合に、認証部１１６が、生成要求の要求元である訪問者１５２を認証する。認証部１１６は、例えば、訪問者１５２によって入力されたユーザＩＤ及びパスワードを、情報格納部１１０に記憶されている管理情報と照合して、管理情報に含まれるいずれかのユーザＩＤ及びパスワードと一致した場合に、認証ＯＫと判定する。認証部１１６によって認証ＯＫと判定された場合に、生成部１１４は、管理情報のうち、認証したユーザＩＤに対応する識別子を含むコード情報を生成する。

【0050】

生成部１１４は、暗号化キー格納部１０４に格納されている暗号化キーを用いて識別子を暗号化することによって、暗号化された識別子を含むコード情報を生成してもよい。これにより、識別子を悪用される可能性を低減することができる。

【0051】

生成部１１４は、識別子に加えて、コード情報の生成日を示す生成日情報を含むコード情報を生成してもよい。生成日情報は、コード情報の生成日時を示してもよい。生成部１１４は、暗号化キー格納部１０４に格納されている暗号化キーを用いて、識別子及び生成日情報を暗号化することによって、暗号化された識別子及び生成日情報を含むコード情報を生成してもよい。

【0052】

生成部１１４は、識別子に加えて、コード情報の有効期限を示す有効期限情報を含むコード情報を生成してもよい。生成部１１４は、管理情報のうち、認証したユーザＩＤに対応する有効期限情報をコード情報に含めてよい。有効期限情報は、コード情報が有効な終期のみを示しても、コード情報が有効な始期及び終期、すなわち、コード情報が有効な期間を示してもよい。対象ゲートが複数の場合、生成部１１４は、複数の対象ゲートのそれぞれに対応する有効期限情報をコード情報に含めてよい。生成部１１４は、暗号化キー格納部１０４に格納されている暗号化キーを用いて、識別子及び有効期限情報を暗号化することによって、暗号化された識別子及び有効期限情報を含むコード情報を生成してもよい。

【0053】

生成部１１４は、識別子に加えて、生成日情報及び有効期限情報の両方を含むコード情報を生成してもよい。生成部１１４は、暗号化キー格納部１０４に格納されている暗号化キーを用いて、識別子、生成日情報、及び有効期限情報を暗号化することによって、暗号化された識別子、生成日情報及び有効期限情報を含むコード情報を生成してもよい。

【0054】

生成部１１４は、識別子に加えて、所属グループ情報を含むコード情報を生成してもよい。生成部１１４は、管理情報のうち、認証したユーザＩＤに対応する所属グループ情報をコード情報に含めてよい。生成部１１４は、暗号化キー格納部１０４に格納されている暗号化キーを用いて、識別子及び所属グループ情報を含むコード情報を生成してもよい。生成部１１４は、識別子に加えて、生成日情報及び有効期限情報の少なくともいずれかと、所属グループ情報とを含むコード情報を生成してもよい。生成部１１４は、暗号化キー格納部１０４に格納されている暗号化キーを用いて、識別子と、生成日情報及び有効期限情報の少なくともいずれかと、所属グループ情報とを暗号化することによって、暗号化された識別子と、生成日情報及び有効期限情報の少なくともいずれかと、所属グループ情報とを含むコード情報を生成してもよい。

【0055】

出力部１１８は、生成部１１４によって生成されたコード情報を出力する。出力部１１８は、例えば、コード情報をプリンタに出力して、プリンタにコード情報を印刷させる。出力部１１８は、例えば、コード情報を、訪問者１５２の携帯通信端末に送信する。

【0056】

図６は、アダプタ３００の機能構成の一例を概略的に示す。アダプタ３００は、復号キー格納部３０２、読取部３０６、取得部３０８、送信部３１０、判定部３１２、受信部３１４、更新部３１６、状態切替部３１８、及び通知処理実行部３２０を備える。なお、アダプタ３００がこれらの全てを備えることは必須とは限らない。

【0057】

復号キー格納部３０２は、復号キーを格納する。復号キー格納部３０２は、暗号化キー格納部１０４に格納されている暗号化キーと対になる復号キーを格納する。

【0058】

読取部３０６は、出力部１１８によって出力されたコード情報を読み取る。読取部３０６は、例えば、紙に印刷されたコード情報を読み取る。読取部３０６は、例えば、訪問者１５２の携帯通信端末のディスプレイに表示されたコード情報を読み取る。

【0059】

取得部３０８は、読取部３０６が読み取ったコード情報から識別子を取得する。例えば、コード情報がＱＲコードである場合、取得部３０８は、ＱＲコードをデコードすることによって、ＱＲコードに含まれる識別子を取得する。識別子が暗号化されている場合、取得部３０８は、ＱＲコードをデコードすることによって、ＱＲコードに含まれる暗号化された識別子を取得し、コード情報に復号キー格納部３０２に格納されている復号キーを用いて、暗号化された識別子を復号することによって、識別子を取得する。

【0060】

取得部３０８は、コード情報に識別子以外の情報も含まれている場合、その情報も合わせて取得してよい。例えば、取得部３０８は、コード情報から、生成日時情報を取得する。例えば、取得部３０８は、コード情報から、有効期限情報を取得する。例えば、取得部３０８は、コード情報から、所属グループ情報を取得する。

【0061】

送信部３１０は、取得部３０８が取得した識別子を非接触リーダ４０に送信する。送信部３１０は、取得部３０８が、暗号化された識別子を復号することによって、復号された識別子を取得した場合、当該復号された識別子を非接触リーダ４０に送信する。

【0062】

送信部３１０は、近距離無線通信によって、識別子を非接触リーダ４０に送信してよい。送信部３１０は、例えば、ＮＦＣ通信によって、識別子を非接触リーダ４０に送信する。送信部３１０は、Ｆｅｌｉｃａ通信によって、ＩＤｍを非接触リーダ４０に送信してよい。送信部３１０は、Ｍｉｆａｒｅ通信によって、ＵＩＤを非接触リーダ４０に送信してよい。

【0063】

送信部３１０は、近距離無線通信によって送信した識別子が非接触リーダ４０に到達する位置に配置されてよい。例えば、送信部３１０は、非接触リーダ４０の隣に配置される。非接触リーダ４０の隣では、送信部３１０が送信した識別子が非接触リーダ４０に到達しないような場合には、送信部３１０の送信部分が、非接触リーダ４０の正面に位置するように、送信部３１０が配置されてよい。

【0064】

なお、送信部３１０が、いわゆる非接触ＩＣカードと同様の構成を備えてもよい。この場合、送信部３１０が、識別子を送信可能な状態となり、送信部３１０が、訪問者１５２によって非接触リーダ４０にかざされたことに応じて、非接触ＩＣカードと同様に、識別子を非接触リーダ４０に送信する。

【0065】

判定部３１２は、取得部３０８がコード情報から取得した情報に基づいて、識別子を非接触リーダ４０に送信するか否かを判定する。送信部３１０は、判定部３１２によって送信すると判定された場合に、識別子を非接触リーダ４０に送信し、判定部３１２によって送信しないと判定された場合、識別子を非接触リーダ４０に送信しないようにしてもよい。情報格納部３１３は、判定部３１２の判定に用いられる情報を格納する。

【0066】

判定部３１２は、例えば、生成日情報によって示される生成日に基づいて、識別子を非接触リーダ４０に送信するか否かを判定する。例えば、情報格納部３１３が、コード情報の生成日を基準としたコード情報の使用期限を格納する。使用期限は、生成当日を示したり、生成の翌日を示したりしてよい。判定部３１２は、生成日情報によって示される生成日が、使用期限内である場合、識別子を非接触リーダ４０に送信すると判定し、使用期限外である場合、識別子を非接触リーダ４０に送信しないと判定する。これにより、アダプタ３００によって、許可証１５０の有効期限を管理可能にでき、例えば、使用期限外であるにもかかわらず、アダプタ３００が識別子を非接触リーダ４０に送信して、ゲート６５が開錠されてしまうことを防ぐことができる。

【0067】

判定部３１２は、例えば、有効期限情報によって示される有効期限に基づいて、識別子を非接触リーダ４０に送信するか否かを判定する。判定部３１２は、有効期限情報によって示される有効期限内である場合、識別子を非接触リーダ４０に送信すると判定し、有効期限内でない場合、識別子を非接触リーダ４０に送信しないと判定する。これにより、アダプタ３００によって、許可証１５０の有効期限を管理可能にでき、例えば、有効期限外であるにもかかわらず、アダプタ３００が識別子を非接触リーダ４０に送信して、ゲート６５が開錠されてしまうことを防ぐことができる。

【0068】

判定部３１２は、例えば、所属グループ情報に基づいて、識別子を非接触リーダ４０に送信するか否かを判定する。例えば、情報格納部３１３が、アダプタ３００による非接触リーダ４０への情報送信が拒否されている拒否グループを示す拒否グループ情報を格納し、判定部３１２は、所属グループ情報によって示される所属グループが、拒否グループ情報によって示される拒否グループに含まれている場合、識別子を非接触リーダ４０に送信しないと判定し、拒否グループに含まれていない場合、識別子を非接触リーダ４０に送信すると判定する。これにより、ゲート６５の通過を許可されている訪問者１５２のグループについて、許可を取りやめて通過を禁止することにしたり、一時的に通過を禁止したりする事態になった場合に、ゲートセキュリティ設備３０側の設定等を変更することなく、アダプタ３００側で、当該グループの通過を禁止するようにできる。

【0069】

具体例として、会社Ｃに所属する複数の訪問者１５２と、会社Ｄに所属する複数の訪問者１５２とが、１４時から１６時の間、会議室Ａのゲートの通過を許可されている状況において、都合上、会社Ｄに所属する複数の訪問者１５２について、１４時から１５時の間は会議室Ａのゲートを通過できないようにしたい場合、ゲートセキュリティ設備３０側で対応しようとすると、会社Ｄに所属する複数の訪問者１５２に対応する複数のＩＤｍのそれぞれの設定を変更する必要がある。しかし、アダプタ３００によれば、会社Ｄを、１４時から１５時の間、会議室Ａのゲートの通過を拒否する拒否グループとすることによって、１４時から１５時の間に、会社Ｄに所属する訪問者１５２が許可証１５０を提示したとしても、識別子を会議室Ａのゲートの非接触リーダ４０に送信しないようにできる。

【0070】

また、例えば、情報格納部３１３が、許可グループを示す許可グループ情報を格納し、判定部３１２は、所属グループ情報によって示される所属グループが、許可グループ情報によって示される許可グループに含まれている場合、識別子を非接触リーダ４０に送信すると判定し、許可グループに含まれていない場合、識別子を非接触リーダ４０に送信しないと判定する。これにより、ゲートセキュリティ設備３０側において通過が許可されており、かつ、アダプタ３００においても通過が許可されているグループのみの通過を許可し、ゲートセキュリティ設備３０側において通過が許可されていても、アダプタ３００において通過が許可されていないグループについては、通過を許可しないようにできる。

【0071】

判定部３１２は、例えば、生成日情報によって識別子を非接触リーダ４０に送信すると判定した場合であっても、所属グループ情報によって識別子を非接触リーダ４０に送信しないと判定した場合には、結論として、識別子を非接触リーダ４０に送信しないと判定してよい。判定部３１２は、例えば、有効期限情報によって識別子を非接触リーダ４０に送信すると判定した場合であっても、所属グループ情報によって識別子を非接触リーダ４０に送信しないと判定した場合には、結論として、識別子を非接触リーダ４０に送信しないと判定してよい。

【0072】

通知処理実行部３２０は、判定部３１２によって識別子を非接触リーダ４０に送信しないと判定された場合、訪問者１５２に対する通知処理を実行する。例えば、アダプタ３００がディスプレイを備え、通知処理実行部３２０は、ゲートを通過できない旨をディスプレイに表示させる。例えば、アダプタ３００がスピーカを備え、通知処理実行部３２０は、ゲートを通過できない旨をスピーカに音声出力させたり、警告音を発生させたりする。例えば、通知処理実行部３２０は、訪問者１５２が所持する携帯通信端末に対して、ゲートを通過できない旨を通知する通知情報を送信する。

【0073】

受信部３１４は、各種情報を受信する。受信部３１４は、例えば、復号キーを受信する。受信部３１４は、例えば、暗号化キー格納部１０４に格納されている暗号化キーが更新された場合に、更新された暗号化キーと対になる復号キーを受信する。更新部３１６は、受信部３１４が復号キーを受信した場合に、復号キー格納部３０２に格納されている復号キーを、受信部３１４が受信した復号キーに更新する。

【0074】

受信部３１４は、例えば、拒否グループ情報を受信する。受信部３１４は、例えば、もともと対象ゲートの通過を許可されているグループについて、通過を禁止することになったり、一時的に通過を禁止する事態になった場合に、当該グループを示す拒否グループ情報を受信する。受信部３１４は、例えば、管理装置２００から拒否グループ情報を受信する。更新部３１６は、受信部３１４が拒否グループ情報を受信した場合に、情報格納部３１３に格納されている拒否グループ情報を、受信部３１４が受信した拒否グループ情報に更新する。

【0075】

状態切替部３１８は、送信部３１０の状態を切り換える。状態切替部３１８は、無効状態と有効状態の間で、送信部３１０の状態を切り換えてよい。無効状態とは、送信部３１０による送信が無効化されている状態であってよい。無効状態の例として、送信部３１０の電源がオフにされた状態、送信部３１０が、送信が無効化されたアイドルモードにされた状態、等が挙げられる。

【0076】

例えば、状態切替部３１８は、デフォルト時に、送信部３１０を無効状態としておく。そして、状態切替部３１８は、読取部３０６が許可証１５０からコード情報を読み取った場合に、送信部３１０の状態を無効状態から有効状態に切り替える。状態切替部３１８が送信部３１０の状態を無効状態から有効状態に切り替えたことに応じて、送信部３１０は、識別子を非接触リーダ４０に送信する。これにより、アダプタ３００が許可証１５０を読み取っていないにもかかわらず、送信部３１０が電波を発していることによって、非接触リーダ４０が誤動作を起こしてしまう可能性を低減することができる。

【0077】

状態切替部３１８は、例えば、送信部３１０への電力供給を停止することによって、送信部３１０を無効状態とし、送信部３１０への電力供給を開始することによって、送信部３１０を有効状態とする。状態切替部３１８は、送信部３１０が無効状態である場合において、送信部３１０への電力供給を開始することによって、送信部３１０の状態を無効状態から有効状態に切り替えてよい。これにより、アダプタ３００の消費電力を低減することができる。特に、アダプタ３００をバッテリ駆動とした場合、当該構成の効果は大きくなる。

【0078】

状態切替部３１８は、例えば、送信部３１０の動作モードをアイドルモードにすることによって、送信部３１０を無効状態とし、送信部３１０の動作モードをアクティブモードにすることによって、送信部３１０を有効状態とする。状態切替部３１８は、送信部３１０がアイドルモードである場合において、送信部３１０の動作モードをアクティブモードの切り替えることによって、送信部３１０の状態を無効状態から有効状態に切り替えてよい。これにより、アダプタ３００の消費電力を低減することができる。特に、アダプタ３００をバッテリ駆動とした場合、当該構成の効果は大きくなる。

【0079】

図７は、アダプタ３００による処理の流れの一例を概略的に示す。ここでは、許可証１５０のコード情報に、暗号化された識別子、所属グループ情報、有効期限情報、及び生成日情報が含まれており、送信部３１０が無効状態である場合を例に挙げて、読取部３０６に対して許可証１５０がかざされてから、当該許可証１５０に対する処理が完了するまでの処理の流れの一例を説明する。

【0080】

Ｓ２０２では、読取部３０６が、許可証１５０からコード情報を読み取る。Ｓ２０４では、取得部３０８が、復号キー格納部３０２に格納されている復号キーを用いて、コード情報に含まれる、暗号化された情報を復号する。Ｓ２０６では、取得部３０８が、復号した各種情報を取得する。

【0081】

Ｓ２０８では、判定部３１２が、情報格納部３１３に格納されている拒否グループ情報を参照して、Ｓ２０６において取得した所属グループ情報によって示されるグループが、拒否グループに属さないかを判定する。属さないと判定した場合、Ｓ２１０に進み、属すと判定した場合、Ｓ２１８に進む。

【0082】

Ｓ２１０では、判定部３１２が、Ｓ２０６において取得した有効期限情報によって、有効期限内であるかを判定する。有効期限内である場合、Ｓ２１２に進み、有効期限内でない場合、Ｓ２１８に進む。

【0083】

Ｓ２１２では、判定部３１２が、Ｓ２０６において取得した生成日情報によって、コード情報の生成日時からの経過時間が、予め定められた閾値より短いか否かを判定する。短いと判定した場合、Ｓ２１４に進み、短くないと判定した場合、Ｓ２１８に進む。

【0084】

Ｓ２１４では、状態切替部３１８が、送信部３１０の状態を無効状態から有効状態に切り替える。状態切替部３１８は、このように、各種情報によって、識別子の送信を行うと判定したことに応じて、送信部３１０の状態を無効状態から有効状態に切り替えてよい。状態切替部３１８は、Ｓ２０２において読取部３０６がコード情報を読み取ったことに応じて、送信部３１０の状態を無効状態から有効状態に切り替えてもよい。前者は、後者と比較して、結果として識別子の送信をしないにもかかわらず、送信部３１０の状態を無効状態から有効状態に切り替えてしまうことを防ぐことができ、省電力に貢献することができる。後者は、前者と比較して、識別子を送信する直前に送信部３１０の状態を無効状態から有効状態に切り替えることによって識別子の送信が遅れてしまう、という事態が発生する可能性を低減することができる。

【0085】

Ｓ２１６では、Ｓ２０６において取得した識別子を非接触リーダ４０に送信する。Ｓ２１８では、通知処理実行部３２０が、ゲートを通過できない旨を通知する通知処理を実行する。

【0086】

上記実施形態では、アダプタ３００が既存のゲートセキュリティ設備３０に対して設置される例を主に挙げて説明したが、これに限られず、生成装置１００、管理装置２００、及びアダプタ３００と、ゲートセキュリティ設備３０とが、まとめて会社等に提供されてもよい。この場合、システム１０は、生成装置１００、管理装置２００、及びアダプタ３００に加えて、ゲートセキュリティ設備３０を備えてよい。これにより、例えば、特にゲートセキュリティ設備を有しない会社等に対して、ＩＣカード５０及び許可証１５０の両方に対応したセキュリティ設備を提供することができる。

【0087】

図８は、生成装置１００、管理装置２００、又はアダプタ３００として機能するコンピュータ１２００のハードウェア構成の一例を概略的に示す。コンピュータ１２００にインストールされたプログラムは、コンピュータ１２００を、上記実施形態に係る装置の１又は複数の「部」として機能させ、又はコンピュータ１２００に、上記実施形態に係る装置に関連付けられるオペレーション又は当該１又は複数の「部」を実行させることができ、及び／又はコンピュータ１２００に、上記実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ１２００に、本明細書に記載のフローチャート及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ１２１２によって実行されてよい。

【0088】

本実施形態によるコンピュータ１２００は、ＣＰＵ１２１２、ＲＡＭ１２１４、及びグラフィックコントローラ１２１６を含み、それらはホストコントローラ１２１０によって相互に接続されている。コンピュータ１２００はまた、通信インタフェース１２２２、記憶装置１２２４、ＤＶＤドライブ１２２６、及びＩＣカードドライブのような入出力ユニットを含み、それらは入出力コントローラ１２２０を介してホストコントローラ１２１０に接続されている。ＤＶＤドライブ１２２６は、ＤＶＤ－ＲＯＭドライブ及びＤＶＤ－ＲＡＭドライブ等であってよい。記憶装置１２２４は、ハードディスクドライブ及びソリッドステートドライブ等であってよい。コンピュータ１２００はまた、ＲＯＭ１２３０及びキーボード１２４２のようなレガシの入出力ユニットを含み、それらは入出力チップ１２４０を介して入出力コントローラ１２２０に接続されている。

【0089】

ＣＰＵ１２１２は、ＲＯＭ１２３０及びＲＡＭ１２１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。グラフィックコントローラ１２１６は、ＲＡＭ１２１４内に提供されるフレームバッファ等又はそれ自体の中に、ＣＰＵ１２１２によって生成されるイメージデータを取得し、イメージデータがディスプレイデバイス１２１８上に表示されるようにする。

【0090】

通信インタフェース１２２２は、ネットワークを介して他の電子デバイスと通信する。記憶装置１２２４は、コンピュータ１２００内のＣＰＵ１２１２によって使用されるプログラム及びデータを格納する。ＤＶＤドライブ１２２６は、プログラム又はデータをＤＶＤ－ＲＯＭ１２２７等から読み取り、記憶装置１２２４に提供する。ＩＣカードドライブは、プログラム及びデータをＩＣカードから読み取り、及び／又はプログラム及びデータをＩＣカードに書き込む。

【0091】

ＲＯＭ１２３０はその中に、アクティブ化時にコンピュータ１２００によって実行されるブートプログラム等、及び／又はコンピュータ１２００のハードウェアに依存するプログラムを格納する。入出力チップ１２４０はまた、様々な入出力ユニットをＵＳＢポート、パラレルポート、シリアルポート、キーボードポート、マウスポート等を介して、入出力コントローラ１２２０に接続してよい。

【0092】

プログラムは、ＤＶＤ－ＲＯＭ１２２７又はＩＣカードのようなコンピュータ可読記憶媒体によって提供される。プログラムは、コンピュータ可読記憶媒体から読み取られ、コンピュータ可読記憶媒体の例でもある記憶装置１２２４、ＲＡＭ１２１４、又はＲＯＭ１２３０にインストールされ、ＣＰＵ１２１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ１２００に読み取られ、プログラムと、上記様々なタイプのハードウェアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ１２００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

【0093】

例えば、通信がコンピュータ１２００及び外部デバイス間で実行される場合、ＣＰＵ１２１２は、ＲＡＭ１２１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース１２２２に対し、通信処理を命令してよい。通信インタフェース１２２２は、ＣＰＵ１２１２の制御の下、ＲＡＭ１２１４、記憶装置１２２４、ＤＶＤ－ＲＯＭ１２２７、又はＩＣカードのような記録媒体内に提供される送信バッファ領域に格納された送信データを読み取り、読み取られた送信データをネットワークに送信し、又はネットワークから受信した受信データを記録媒体上に提供される受信バッファ領域等に書き込む。

【0094】

また、ＣＰＵ１２１２は、記憶装置１２２４、ＤＶＤドライブ１２２６（ＤＶＤ－ＲＯＭ１２２７）、ＩＣカード等のような外部記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ１２１４に読み取られるようにし、ＲＡＭ１２１４上のデータに対し様々なタイプの処理を実行してよい。ＣＰＵ１２１２は次に、処理されたデータを外部記録媒体にライトバックしてよい。

【0095】

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理を受けてよい。ＣＰＵ１２１２は、ＲＡＭ１２１４から読み取られたデータに対し、本開示の随所に記載され、プログラムの命令シーケンスによって指定される様々なタイプのオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々なタイプの処理を実行してよく、結果をＲＡＭ１２１４に対しライトバックする。また、ＣＰＵ１２１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ１２１２は、当該複数のエントリの中から、第１の属性の属性値が指定されている条件に一致するエントリを検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

【0096】

上で説明したプログラム又はソフトウェアモジュールは、コンピュータ１２００上又はコンピュータ１２００近傍のコンピュータ可読記憶媒体に格納されてよい。また、専用通信ネットワーク又はインターネットに接続されたサーバシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読記憶媒体として使用可能であり、それによりプログラムを、ネットワークを介してコンピュータ１２００に提供する。

【0097】

本実施形態におけるフローチャート及びブロック図におけるブロックは、オペレーションが実行されるプロセスの段階又はオペレーションを実行する役割を持つ装置の「部」を表わしてよい。特定の段階及び「部」が、専用回路、コンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウェア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、及びプログラマブルロジックアレイ（ＰＬＡ）等のような、論理積、論理和、排他的論理和、否定論理積、否定論理和、及び他の論理演算、フリップフロップ、レジスタ、並びにメモリエレメントを含む、再構成可能なハードウェア回路を含んでよい。

【0098】

コンピュータ可読記憶媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読記憶媒体は、フローチャート又はブロック図で指定されたオペレーションを実行するための手段を作成すべく実行され得る命令を含む、製品を備えることになる。コンピュータ可読記憶媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読記憶媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（登録商標）ディスク、メモリスティック、集積回路カード等が含まれてよい。

【0099】

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

【0100】

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ、又はプログラマブル回路が、フローチャート又はブロック図で指定されたオペレーションを実行するための手段を生成するために当該コンピュータ可読命令を実行すべく、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ、又はプログラマブル回路に提供されてよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

【0101】

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更又は改良を加えることが可能であることが当業者に明らかである。その様な変更又は改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

【0102】

特許請求の範囲、明細書、及び図面中において示した装置、システム、プログラム、及び方法における動作、手順、ステップ、及び段階などの各処理の実行順序は、特段「より前に」、「先立って」などと明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、及び図面中の動作フローに関して、便宜上「まず、」、「次に、」などを用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

【符号の説明】

【0103】

１０ システム、２０ ネットワーク、３０ ゲートセキュリティ設備、４０ 非接触リーダ、５０ ＩＣカード、５２ 勤務者、６０ コントローラ、６５ ゲート、８０ 管理システム、１００ 生成装置、１０２ 識別子格納部、１０４ 暗号化キー格納部、１０６ 情報取得部、１０８ 情報登録部、１１０ 情報格納部、１１２ 生成要求取得部、１１４ 生成部、１１６ 認証部、１１８ 出力部、１５０ 許可証、１５２ 訪問者、１５５ ＱＲコード、２００ 管理装置、３００ アダプタ、３０２ 復号キー格納部、３０６ 読取部、３０８ 取得部、３１０ 送信部、３１２ 判定部、３１３ 情報格納部、３１４ 受信部、３１６ 更新部、３１８ 状態切替部、３２０ 通知処理実行部、６００ 管理情報、１２００ コンピュータ、１２１０ ホストコントローラ、１２１２ ＣＰＵ、１２１４ ＲＡＭ、１２１６ グラフィックコントローラ、１２１８ ディスプレイデバイス、１２２０ 入出力コントローラ、１２２２ 通信インタフェース、１２２４ 記憶装置、１２２６ ＤＶＤドライブ、１２２７ ＤＶＤ－ＲＯＭ、１２３０ ＲＯＭ、１２４０ 入出力チップ、１２４２ キーボード

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】