特開 2024-143691 認証システム、認証方法、プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024143691

(43)【公開日】2024-10-11

(54)【発明の名称】認証システム、認証方法、プログラム

(51)【国際特許分類】

   G06F 21/44 20130101AFI20241003BHJP

   G06F 21/31 20130101ALI20241003BHJP

【ＦＩ】

G06F21/44

G06F21/31

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2023056479

(22)【出願日】2023-03-30

(71)【出願人】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】100123102

【弁理士】

【氏名又は名称】宗田 悟志

(72)【発明者】

【氏名】佐々木 良介

(72)【発明者】

【氏名】植田 真介

(72)【発明者】

【氏名】鈴木 悠太

(72)【発明者】

【氏名】大久保 彰洋

(57)【要約】

【課題】認証完了までの待ち時間の増加を抑制する技術を提供する。
【解決手段】第１通信部２１０は、複数の端末装置と第１無線通信方式により通信する。選択部２５４は、第１通信部２１０における通信をもとに、複数の端末装置の中から、測距対象となる端末装置を選択する。第２通信部２２０は、選択部２５４において選択した端末装置と、第１無線通信方式とは異なる第２無線通信方式により通信する。測定部２５６は、第２通信部２２０における通信をもとに、端末装置に対する測距を実行する。認証部２５８は、測定部２５６における測距の結果をもとに、端末装置を認証する。
【選択図】図４

【特許請求の範囲】

【請求項1】

複数の端末装置と第１無線通信方式により通信する第１通信部と、
前記第１通信部における通信をもとに、前記複数の端末装置の中から、測距対象となる前記端末装置を選択する選択部と、
前記選択部において選択した前記端末装置と、前記第１無線通信方式とは異なる第２無線通信方式により通信する第２通信部と、
前記第２通信部における通信をもとに、前記端末装置に対する測距を実行する測定部と、
前記測定部における測距の結果をもとに、前記端末装置を認証する認証部と、
を備える認証システム。

【請求項2】

前記第１通信部は、前記複数の端末装置のそれぞれから受信した信号の強度を測定し、
前記選択部は、前記複数の端末装置のそれぞれに対する信号の強度をもとに、前記複数の端末装置の中から、測距対象となる前記端末装置を選択する請求項１に記載の認証システム。

【請求項3】

前記第１通信部が前記複数の端末装置のそれぞれから受信した信号には、前記端末装置の加速度の情報が含まれ、
前記選択部は、前記複数の端末装置のそれぞれに対する加速度をもとに、前記複数の端末装置の中から、測距対象となる前記端末装置を選択する請求項１に記載の認証システム。

【請求項4】

前記第１通信部が前記複数の端末装置のそれぞれから受信した信号には、前記端末装置を識別するための識別情報が含まれ、
前記選択部は、前記複数の端末装置のそれぞれに対する識別情報をもとに、前記複数の端末装置の中から、測距対象となる前記端末装置を選択する請求項１に記載の認証システム。

【請求項5】

複数の端末装置と第１無線通信方式により通信するステップと、
前記第１無線通信方式による通信をもとに、前記複数の端末装置の中から、測距対象となる前記端末装置を選択するステップと、
選択した前記端末装置と、前記第１無線通信方式とは異なる第２無線通信方式により通信するステップと、
前記第２無線通信方式による通信をもとに、前記端末装置に対する測距を実行するステップと、
測距の結果をもとに、前記端末装置を認証するステップと、
を備える認証方法。

【請求項6】

複数の端末装置と第１無線通信方式により通信するステップと、
前記第１無線通信方式による通信をもとに、前記複数の端末装置の中から、測距対象となる前記端末装置を選択するステップと、
選択した前記端末装置と、前記第１無線通信方式とは異なる第２無線通信方式により通信するステップと、
前記第２無線通信方式による通信をもとに、前記端末装置に対する測距を実行するステップと、
測距の結果をもとに、前記端末装置を認証するステップとをコンピュータに実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、認証技術に関し、特に人に携帯された端末装置を認証する認証システム、認証方法、プログラムに関する。

【背景技術】

【0002】

２つの無線通信機器、例えば第１無線通信機器と第２無線通信機器には、確実にまた迅速に認証を実行することが望まれる。そのため、第１無線通信機器は、プロトコル上の認証受付状態にある第２無線通信機器が第１無線通信機器の近くに存在すると仮定し、認証受付状態の第１無線通信機器を意図的に選択して認証する（例えば、特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１０－１１８８７３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

２つの無線通信機器間の認証が入室または退室等の入退管理に利用される。例えば、認証装置を有するゲートが部屋の入口に設置されるとともに、ユーザが端末装置を携帯する。入室または退室のためにユーザがゲートを通過すると、端末装置と認証装置との間において、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）による無線通信がなされる。これに続いて、認証装置が端末装置を測距してから認証する。ＵＷＢによる測距では、測距のためのパラメータ通信を事前に行う必要があるので、認証受付状態であっても測距可能な状態になるまで、１台あたり２秒以上要する。そのため、ゲートを通過しようとするユーザが複数存在する場合、認証完了までの待ち時間が増加し、利便性を妨げるおそれがある。

【0005】

本開示はこうした状況に鑑みなされたものであり、その目的は、認証完了までの待ち時間の増加を抑制する技術を提供することにある。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本開示のある態様の認証システムは、複数の端末装置と第１無線通信方式により通信する第１通信部と、第１通信部における通信をもとに、複数の端末装置の中から、測距対象となる端末装置を選択する選択部と、選択部において選択した端末装置と、第１無線通信方式とは異なる第２無線通信方式により通信する第２通信部と、第２通信部における通信をもとに、端末装置に対する測距を実行する測定部と、測定部における測距の結果をもとに、端末装置を認証する認証部と、を備える。

【0007】

本開示の別の態様は、認証方法である。この方法は、複数の端末装置と第１無線通信方式により通信するステップと、第１無線通信方式による通信をもとに、複数の端末装置の中から、測距対象となる端末装置を選択するステップと、選択した端末装置と、第１無線通信方式とは異なる第２無線通信方式により通信するステップと、第２無線通信方式による通信をもとに、端末装置に対する測距を実行するステップと、測距の結果をもとに、端末装置を認証するステップと、を備える。

【0008】

なお、以上の構成要素の任意の組合せ、本開示の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本開示の態様として有効である。

【発明の効果】

【0009】

本開示によれば、認証完了までの待ち時間の増加を抑制できる。

【図面の簡単な説明】

【0010】

【図1】本実施例に係る入退管理システムの構成を示す図である。

【図2】図１の入退管理システムにおける前提となる処理の手順を示すシーケンス図である。

【図3】図３（ａ）－（ｄ）は、図１の入退管理システムにおける処理の概要を示す図である。

【図4】図１の認証装置の構成を示す図である。

【図5】図５（ａ）－（ｂ）は、図１の入退管理システムにおける処理の手順を示すシーケンス図である。

【発明を実施するための形態】

【0011】

本開示を具体的に説明する前に、概要を述べる。実施例は、施設における所定のエリアへのユーザの進入、あるいは当該エリアからのユーザの退出を管理する入退管理システムに関する。入退管理システムでは、ゲートに設けられた認証装置が、ユーザに携帯される端末装置と無線通信を実行することによって、端末装置との距離等を測定してから、端末装置を認証する。また、距離等の測定にはＵＷＢ通信が使用される。このような入退管理システムでは、複数の端末装置が存在する状況下においても、認証完了までの待ち時間の増加を抑制し、利便性を向上させることが望まれる。本実施例における認証装置は、ＵＷＢ通信を実行する前に別の通信方式を使用して端末装置の存在を確認すると、ＵＷＢ通信による認証対象となる端末装置を優先順位付けし、優先順位にしたがってＵＷＢ通信を実行する。

【0012】

図１は、入退管理システム１０００の構成を示す。入退管理システム１０００は、端末装置１００と総称される第１端末装置１００ａから第６端末装置１００ｆ、認証装置２００を含む。第１端末装置１００ａから第６端末装置１００ｆのそれぞれは、第１ユーザ１１０ａから第６ユーザ１１０ｆに携帯される。第１ユーザ１１０ａから第６ユーザ１１０ｆはユーザ１１０と総称される。端末装置１００とユーザ１１０の数は「６」に限定されない。

【0013】

端末装置１００は、例えばスマートフォン等の携帯可能な無線通信装置である。端末装置１００は、少なくとも２つの無線通信方式による無線通信を実行可能である。例えば、１つ目の無線通信方式（以下、「第１無線通信方式」という）は、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（登録商標）（ＢＬＥ）であり、２つ目の無線通信方式（以下、「第２無線通信方式」という）は、ＵＷＢである。第１無線通信方式または第２無線通信方式は、これらに限定されない。

【0014】

所定の領域、例えば部屋の出入り口には、ゲート１３０が設置される。ユーザ１１０は、部屋に進入したり、部屋から退出したりする際に、端末装置１００を携帯しながらゲート１３０を通過する。その際、ゲート１３０に固定された認証装置２００は、第１無線通信方式で端末装置１００と無線通信を実行することによって、端末装置１００との間でパラメータを交換する。その後、認証装置２００は、交換したパラメータを使用して、第２無線通信方式で端末装置１００と無線通信を実行することによって、第２無線通信方式により端末装置１００の測距を実行する。認証装置２００は、測距の結果をもとに、端末装置１００の認証処理を実行する。認証処理の結果により、当該端末装置１００を携帯したユーザ１１０の入退室が管理される。ゲート１３０の代わりに扉が使用されてもよく、認証装置２００は、認証に成功した場合に、扉の解錠または開放を実行してもよい。

【0015】

認証装置２００は一体的に構成されず、複数の装置により構成されてもよい。例えば、認証装置２００のうち、第１無線通信方式と第２無線通信方式を実行する無線通信機能が通信装置に備えられ、認証装置２００は、無線通信機能を備えなくてもよい。このような通信装置と認証装置２００との組合せ、または１つの認証装置２００は、認証システムと総称されてもよい。

【0016】

図２は、入退管理システム１０００における前提となる処理の手順を示すシーケンス図である。以下では、第１無線通信方式がＢＬＥであり、第２無線通信方式がＵＷＢであるとする。認証装置２００は、ＢＬＥにおけるアドバタイズを送信する（Ｓ１０）。端末装置１００は、アドバタイズを受信すると、応答信号を送信する（Ｓ１２）。認証装置２００が応答信号を受信すると、認証装置２００と端末装置１００は、ＢＬＥにおける端末認証（以下、「第１端末認証」という）と、ＢＬＥにおける接続処理とを実行する（Ｓ１４）。ここで、端末装置１００がＢＬＥにおけるアドバタイズを送信してから、認証装置２００と端末装置１００は、ＢＬＥにおける第１端末認証とＢＬＥにおける接続処理を実行してもよい。つまり、端末装置１００と認証装置２００のどちらがアドバタイザになってもよい。

【0017】

認証装置２００と端末装置１００はパラメータ交換を実行する（Ｓ１６）。交換されたパラメータは、ＵＷＢで通信するために使用される。ここまでの処理にＢＬＥが使用される。認証装置２００と端末装置１００は、パラメータを設定する（Ｓ１８）。認証装置２００と端末装置１００は、ＵＷＢにおける端末認証（以下、「第２端末認証」という）を実行して（Ｓ２０）から、ＵＷＢによる測距を実行する（Ｓ２２）。認証装置２００と端末装置１００は、測距の結果を使用して認証を実行する（Ｓ２４）。図示のごとく、ＵＷＢによる測距の前の処理に２ｓ以上要する。

【0018】

図３（ａ）－（ｄ）は、入退管理システム１０００における処理の概要を示す。図３（ａ）－（ｂ）は、本実施例の比較対象となる入退管理システムの処理を示す。図３（ａ）には、端末装置１０と総称される第１端末装置１０ａ、第２端末装置１０ｂ、第３端末装置１０ｃ、ユーザ１２と総称される第１ユーザ１２ａ、第２ユーザ１２ｂ、第３ユーザ１２ｃ、認証装置２０、ゲート３０が示される。端末装置１０、ユーザ１２、認証装置２０、ゲート３０は、これまでの端末装置１００、ユーザ１１０、認証装置２００、ゲート１３０にそれぞれ対応する。

【0019】

第１端末装置１０ａを携帯した第１ユーザ１２ａと、第２端末装置１０ｂを携帯した第２ユーザ１２ｂがゲート３０に向かって移動し、第３端末装置１０ｃを携帯した第３ユーザ１２ｃがゲート３０から離れる方向に移動する。また、第１ユーザ１２ａは、第２ユーザ１２ｂよりもゲート３０の近くに位置する。認証装置２０は、第１端末装置１０ａから第３端末装置１０ｃのそれぞれと図２に示した処理を実行する。ユーザ１２がゲート３０を通過するまでの期間を考慮すると、図３（ｂ）の「理想」の欄に示されるように、第１端末装置１０ａ、第２端末装置１０ｂ、第３端末装置１０ｃの順に認証処理がなされるべきである。

【0020】

しかしながら、認証装置２０と通信するタイミングによっては、図３（ｃ）の「比較対象」の欄に示されるように、第３端末装置１０ｃ、第２端末装置１０ｂ、第１端末装置１０ａの順に認証処理がなされる場合もありうる。前述のごとく、ＵＷＢによる測距の前の処理に２ｓ以上要するので、ゲート３０の近くに存在する第１ユーザ１２ａがゲート３０を通過するタイミングにおいて、認証装置２０は、第１端末装置１０ａに対する測距および認証を完了していないこともある。さらに、図１のごとく、ユーザ１２の数、つまり端末装置１０の数が増加すると、認証完了までの待ち時間が増加するので、ゲート３０を通過するタイミングで測距および認証を完了していない可能性が増加する。これにより、利便性が妨げられる。図３（ｃ）－（ｄ）は後述する。

【0021】

図４は、認証装置２００の構成を示す。認証装置２００は、第１通信部２１０、第２通信部２２０、制御部２３０、記憶部２４０を含む。制御部２３０は、第１端末認証部２５０、第２端末認証部２５２、選択部２５４、測定部２５６、認証部２５８を含む。第１通信部２１０は、複数の端末装置１００と第１無線通信方式により通信可能である。前述のごとく、第１無線通信方式の一例はＢＬＥである。第１通信部２１０は、アドバタイズを送信する。また、第１通信部２１０は、アドバタイズを受信した各端末装置１００からの応答信号を受信すると、応答信号の受信強度を測定するとともに、応答信号を制御部２３０に出力する。前記のごとく、第１通信部２１０は、各端末装置１００からのアドバタイズを受信してもよい。一定期間にわたって、第１通信部２１０は、複数の端末装置１００のそれぞれに対して前述の処理を繰り返し実行する。その際、同一の端末装置１００に対しても処理を実行する。

【0022】

選択部２５４は、複数の端末装置１００の中から、ＵＷＢでの測距対象となる端末装置１００を選択する。例えば、選択部２５４は、複数の端末装置１００のそれぞれに対する受信強度をもとに、時間経過とともに受信強度が増加し、かつ最新の受信強度が最大となる端末装置１００を、測距対象となる端末装置１００として選択する。これは、認証装置２００（ゲート１３０）に向かってくる端末装置１００（ユーザ１１０）の中で、認証装置２００（ゲート１３０）に最も近い端末装置１００（ユーザ１１０）を優先的に選択することに相当する。

【0023】

第１通信部２１０は、選択部２５４において選択した端末装置１００に接続要求を送信することによって、当該端末装置１００とＢＬＥにより接続する。この接続処理の中で、第１端末認証部２５０は、端末装置１００から受信した信号に含まれた事前情報をもとに、端末装置１００に対する第１端末認証を実行する。事前情報は、例えば、ＢＬＥにおける識別情報、クレデンシャル情報である。事前情報を含む信号は、応答信号であってもよく、ＢＬＥによる接続中に受信する信号であってもよい。第１端末認証には公知の技術が使用されればよいので、ここでは説明を省略する。

【0024】

第１通信部２１０は、端末装置１００と接続した後に、端末装置１００との間でパラメータ交換を実行する。前述のごとく、交換したパラメータは、ＵＷＢで通信するために使用される。交換したパラメータには、端末情報が含まれる。端末情報は、端末装置１００に設定されたＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、端末装置１００のＵＷＢにおける識別情報を含む。第１通信部２１０は、パラメータを制御部２３０に出力する。

【0025】

第２通信部２２０は、選択部２５４において選択した端末装置１００と、第１無線通信方式とは異なる第２無線通信方式により通信可能である。前述のごとく、第２無線通信方式の一例はＵＷＢである。第２通信部２２０には、制御部２３０によりパラメータが設定される。パラメータの設定後、第２通信部２２０は、選択部２５４において選択した端末装置１００からの信号を受信する。第２通信部２２０は、受信した信号を制御部２３０に出力する。

【0026】

制御部２３０の第２端末認証部２５２は、第２通信部２２０から受けつけた信号と、端末情報をもとに、端末装置１００に対する第２端末認証を実行する。前述のごとく、端末情報の一例は、端末装置１００に設定されたＭＡＣアドレス、端末装置１００のＵＷＢにおける識別情報である。第２通信部２２０は、第２端末認証部２５２において第２端末認証が成功した端末装置１００とＵＷＢにより接続する。

【0027】

測定部２５６は、第２通信部２２０における端末装置１００とのＵＷＢ通信において、端末装置１００に対する測距を実行する。測距については公知の技術が使用されればよいが、例えば、電波の飛行時間(ＴｏＦ：Ｔｉｍｅ ｏｆ Ｆｌｉｇｈｔ)による距離推定、または第２通信部２２０の２以上のアンテナへの電波の到来時間差による角度推定がなされる。認証部２５８は、測定部２５６における測距の結果を受けつける。認証部２５８は、測距の結果をもとに、端末装置１００を認証する。例えば、認証部２５８は、測距した端末装置１００の位置が、予め定めた範囲内であれば、端末装置１００を認証する。

【0028】

端末装置１００の認証に成功した場合、制御部２３０は、端末装置１００を携帯したユーザ１１０の入退室の状況を記憶部２４０に記憶する。また、ゲート１３０が扉である場合、制御部２３０は、認証に成功した端末装置１００を携帯したユーザ１１０の通過のために、扉を解錠または開放してもよい。

【0029】

選択部２５４は、複数の端末装置１００のそれぞれに対する受信強度をもとに、時間経過とともに受信強度が増加し、かつ最新の受信強度が次に大きい端末装置１００を、測距対象となる端末装置１００として選択する。これに続く処理はこれまでと同様になされる。また、選択部２５４は、時間経過とともに受信強度が増加する端末装置１００が存在しない場合、受信強度が大きい方から順に端末装置１００を選択する。

【0030】

図３（ｃ）には、第１端末装置１００ａから第３端末装置１００ｃ、第１ユーザ１１０ａから第３ユーザ１１０ｃ、ゲート１３０、認証装置２００が示される。図３（ｃ）は、図３（ａ）と同様の状況であり、第１端末装置１００ａを携帯した第１ユーザ１１０ａと、第２端末装置１００ｂを携帯した第２ユーザ１１０ｂがゲート１３０に向かって移動し、第３端末装置１００ｃを携帯した第３ユーザ１１０ｃがゲート１３０から離れる方向に移動する。また、第１ユーザ１１０ａは、第２ユーザ１１０ｂよりもゲート１３０の近くに位置する。ユーザ１１０がゲート１３０を通過するまでの期間を考慮すると、図３（ｄ）の「理想」の欄に示されるように、第１端末装置１００ａ、第２端末装置１００ｂ、第３端末装置１００ｃの順に認証処理がなされるべきである。

【0031】

認証装置２００は、認証装置２００（ゲート１３０）に向かってくる端末装置１００（ユーザ１１０）の中で、認証装置２００（ゲート１３０）に近い端末装置１００（ユーザ１１０）から優先的に選択する。その結果、図３（ｄ）の「本実施例」の欄に示されるように、第１端末装置１００ａ、第２端末装置１００ｂ、第３端末装置１００ｃの順に認証処理がなされる。これにより、ゲート１３０の近くに存在する第１ユーザ１１０ａがゲート１３０を通過するタイミングにおいて、認証装置２０は、第１端末装置１００ａに対する測距および認証を完了しやすくなる。そのため、図１のごとく、ユーザ１１０の数、つまり端末装置１００の数が増加しても、認証完了までの待ち時間の増加が抑制されるので、ゲート１３０を通過するタイミングで測距および認証を完了していない可能性の増加が抑制される。

【0032】

これまでの選択部２５４は、認証装置２００と端末装置１００との接続前、つまり第１通信部２１０が端末装置１００に接続要求を送信する前に、端末装置１００を選択している。しかしながら、選択部２５４は、認証装置２００と端末装置１００との接続後、かつパラメータ交換の前に端末装置１００を選択してもよい。認証装置２００と端末装置１００との間のＢＬＥ通信による処理の中で、パラメータ交換に要する期間が長いので、パラメータ交換の前に端末装置１００の選択がなされればよい。

【0033】

これまでの選択部２５４は、時間経過とともに受信強度が増加し、かつ最新の受信強度が大きい端末装置１００を優先的に選択している。つまり、選択部２５４は、複数の受信強度の中から相対的に大きい受信強度の端末装置１００を選択している。一方、選択部２５４は、予め設定した基準値以上の受信強度となる端末装置１００を選択してもよい。また、これまでの選択部２５４は、第１通信部２１０での受信強度を使用しているが、端末装置１００での受信強度を使用してもよい。

【0034】

さらに、選択部２５４は、端末装置１００を選択する際に受信強度を使用せず、以下の処理を実行してもよい。その際、選択部２５４は、端末装置１００から応答信号を受信したタイミングで選択を実行せず、第１通信部２１０においてＢＬＥによる接続が完了した端末装置１００に対して選択を実行してもよい。第１通信部２１０が複数の端末装置１００のそれぞれから受信した信号には、端末装置１００に搭載された加速度センサで測定された加速度の情報が含まれる。選択部２５４は、複数の端末装置１００のそれぞれに対する加速度をもとに、複数の端末装置１００の中から、測距対象となる端末装置１００を選択する。例えば、選択部２５４は、加速度が基準値以上の端末装置１００を、ゲート１３０に近づく端末装置１００とみなして優先順位を上げる。一方、選択部２５４は、加速度が基準値未満の端末装置１００を、放置・滞在中の端末装置１００とみなして優先順位を下げる。

【0035】

第１通信部２１０が複数の端末装置１００のそれぞれから受信した信号には、端末装置１００を識別するためのＢＬＥでの識別情報が含まれる。選択部２５４は、複数の端末装置１００のそれぞれに対する識別情報をもとに、複数の端末装置１００の中から、測距対象となる端末装置１００を選択する。記憶部２４０は、予め許可された端末装置１００の識別情報を記憶しており、選択部２５４は、受けつけた識別情報が、第１端末認証部２５０に記憶された識別情報に含まれていれば、その端末装置１００を選択する。認証の対象であるか否かが事前に分かるので、不要な処理が低減される。

【0036】

また、記憶部２４０は、選択部２５４において近いタイミングにおいて測定された測距結果と時刻と識別情報を記憶しており、選択部２５４は、受けつけた識別情報が、第１端末認証部２５０に記憶された識別情報に含まれていれば、その端末装置１００を選択する。例えば、時刻が新しく認証装置２００までの距離が近い端末装置１００に対して、何らか原因で途中で接続が切断されてしまったとみなし、優先順位が上げられる。

【0037】

本開示における装置、システム、または方法の主体は、コンピュータを備えている。このコンピュータがプログラムを実行することによって、本開示における装置、システム、または方法の主体の機能が実現される。コンピュータは、プログラムにしたがって動作するプロセッサを主なハードウェア構成として備える。プロセッサは、プログラムを実行することによって機能を実現することができれば、その種類は問わない。プロセッサは、半導体集積回路（ＩＣ）、またはＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）を含む１つまたは複数の電子回路で構成される。複数の電子回路は、１つのチップに集積されてもよいし、複数のチップに設けられてもよい。複数のチップは１つの装置に集約されていてもよいし、複数の装置に備えられていてもよい。プログラムは、コンピュータが読み取り可能なＲＯＭ、光ディスク、ハードディスクドライブなどの非一時的記録媒体に記録される。プログラムは、記録媒体に予め格納されていてもよいし、インターネット等を含む広域通信網を介して記録媒体に供給されてもよい。

【0038】

以上の構成による入退管理システム１０００の動作を説明する。図５（ａ）－（ｂ）は、入退管理システム１０００における処理の手順を示すシーケンス図である。図５（ａ）において、認証装置２００はＢＬＥによりアドバタイズを送信する（Ｓ１００）。端末装置１００は、アドバタイズを受信すると応答信号を送信する（Ｓ１０１）。認証装置２００は、複数の端末装置１００に対して選択処理を実行する（Ｓ１０２）。認証装置２００と、選択された端末装置１００は、接続処理を実行する（Ｓ１０４）。認証装置２００と端末装置１００は、パラメータを交換する（Ｓ１０６）。認証装置２００は、ＵＷＢにより端末装置１００に対する測距を実行する（Ｓ１０８）。認証装置２００は、端末装置１００に対する認証を実行する（Ｓ１１０）。

【0039】

図５（ｂ）において、認証装置２００はＢＬＥによりアドバタイズを送信する（Ｓ２００）。端末装置１００は、アドバタイズを受信すると応答信号を送信する（Ｓ２０１）。認証装置２００と端末装置１００は、接続処理を実行する（Ｓ２０２）。認証装置２００は、複数の端末装置１００に対して選択処理を実行する（Ｓ２０４）。認証装置２００と、選択された端末装置１００は、パラメータを交換する（Ｓ２０６）。認証装置２００は、ＵＷＢにより端末装置１００に対する測距を実行する（Ｓ２０８）。認証装置２００は、端末装置１００に対する認証を実行する（Ｓ２１０）。

【0040】

本実施例によれば、ＢＬＥにおいて端末装置１００を選択してから、選択された端末装置１００に対してＵＷＢによる測距を実行するので、複数の端末装置１００に対して優先順位をつけることができる。また、優先順位がつけられた端末装置１００に対して測距と認証が実行されるので、認証完了までの待ち時間の増加を抑制できる。また、複数の端末装置１００のそれぞれに対する受信強度をもとに、複数の端末装置１００の中から、測距対象となる端末装置１００を選択するので、認証装置２００に近い端末装置１００から順に測距と認証を実行できる。また、複数の端末装置１００のそれぞれに対する加速度をもとに、複数の端末装置１００の中から、測距対象となる端末装置１００を選択するので、移動している端末装置１００から順に測距と認証を実行できる。また、複数の端末装置１００のそれぞれに対する識別情報をもとに、複数の端末装置１００の中から、測距対象となる端末装置１００を選択するので、所望の端末装置１００から順に測距と認証を実行できる。

【0041】

本開示の一態様の概要は、次の通りである。
（項目１）
複数の端末装置（１００）と第１無線通信方式により通信する第１通信部（２１０）と、
前記第１通信部（２１０）における通信をもとに、前記複数の端末装置（１００）の中から、測距対象となる前記端末装置（１００）を選択する選択部（２５４）と、
前記選択部（２５４）において選択した前記端末装置（１００）と、前記第１無線通信方式とは異なる第２無線通信方式により通信する第２通信部（２２０）と、
前記第２通信部（２２０）における通信をもとに、前記端末装置（１００）に対する測距を実行する測定部（２５６）と、
前記測定部（２５６）における測距の結果をもとに、前記端末装置（１００）を認証する認証部（２５８）と、
を備える認証システム。

【0042】

（項目２）
前記第１通信部（２１０）は、前記複数の端末装置（１００）のそれぞれから受信した信号の強度を測定し、
前記選択部（２５４）は、前記複数の端末装置（１００）のそれぞれに対する信号の強度をもとに、前記複数の端末装置（１００）の中から、測距対象となる前記端末装置（１００）を選択する項目１に記載の認証システム。

【0043】

（項目３）
前記第１通信部（２１０）が前記複数の端末装置（１００）のそれぞれから受信した信号には、前記端末装置（１００）の加速度の情報が含まれ、
前記選択部（２５４）は、前記複数の端末装置（１００）のそれぞれに対する加速度をもとに、前記複数の端末装置（１００）の中から、測距対象となる前記端末装置（１００）を選択する項目１に記載の認証システム。

【0044】

（項目４）
前記第１通信部（２１０）が前記複数の端末装置（１００）のそれぞれから受信した信号には、前記端末装置（１００）を識別するための識別情報が含まれ、
前記選択部（２５４）は、前記複数の端末装置（１００）のそれぞれに対する識別情報をもとに、前記複数の端末装置（１００）の中から、測距対象となる前記端末装置（１００）を選択する項目１に記載の認証システム。

【0045】

（項目５）
複数の端末装置（１００）と第１無線通信方式により通信するステップと、
前記第１無線通信方式による通信をもとに、前記複数の端末装置（１００）の中から、測距対象となる前記端末装置（１００）を選択するステップと、
選択した前記端末装置（１００）と、前記第１無線通信方式とは異なる第２無線通信方式により通信するステップと、
前記第２無線通信方式による通信をもとに、前記端末装置（１００）に対する測距を実行するステップと、
測距の結果をもとに、前記端末装置（１００）を認証するステップと、
を備える認証方法。

【0046】

（項目６）
複数の端末装置（１００）と第１無線通信方式により通信するステップと、
前記第１無線通信方式による通信をもとに、前記複数の端末装置（１００）の中から、測距対象となる前記端末装置（１００）を選択するステップと、
選択した前記端末装置（１００）と、前記第１無線通信方式とは異なる第２無線通信方式により通信するステップと、
前記第２無線通信方式による通信をもとに、前記端末装置（１００）に対する測距を実行するステップと、
測距の結果をもとに、前記端末装置（１００）を認証するステップとをコンピュータに実行させるためのプログラム。

【0047】

以上、本開示を実施例をもとに説明した。この実施例は例示であり、それらの各構成要素あるいは各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本開示の範囲にあることは当業者に理解されるところである。

【符号の説明】

【0048】

１０ 端末装置、 １２ ユーザ、 ２０ 認証装置、 ３０ ゲート、 １００ 端末装置、 １１０ ユーザ、 １３０ ゲート、 ２００ 認証装置、 ２１０ 第１通信部、 ２２０ 第２通信部、 ２３０ 制御部、 ２４０ 記憶部、 ２５０ 第１端末認証部、 ２５２ 第２端末認証部、 ２５４ 選択部、 ２５６ 測定部、 ２５８ 認証部、 １０００ 入退管理システム。

【図1】

【図2】

【図3】

【図4】

【図5】