[发明专利]认证系统

说明书

技术领域

本发明涉及认证系统，尤其涉及将距离信息用于认证条件的认证系统。

背景技术

在如传感器网络系统那样的无线网络系统中，将中继器或基站用作读取器(认证执行装置)的情况下，若可进行无线通信的距离较长(例如为30m)，则对存在于可通信范围内的所有标签进行认证。例如，在进行入退室管理的情况下，即使在距门30m的地方也能进行门的开锁，在安全上并不太好。

为了提高安全性，提出有在认证时将通信距离限制在近距离的方法(例如，参照专利文献1和专利文献2)。

另一方面，由于存在各种认证对象装置(标签)，认证范围的最佳值根据认证对象而不同。假如在使用同一读取器及标签的情况下，若将认证范围设定为一个值，则对于一部分认证对象成为适当的范围，但是对于其他认证对象则成为不适当的范围。因此，存在有安全性脆弱、便利性欠佳、系统不能正常运行的问题。

因此，提出有如下的一种方法，该方法通过由认证对象装置检测出自己的位置，排除在认证时将位置信息发送给认证装置，使非法使用者完全成为他人，排除使认证成功的危险性。具体而言，作为检测位置的单元，提出有应用GPS、加速度传感器及无线覆盖区域的位置检测(例如，参照专利文献4)。为了解决上述的课题，若使用专利文献3所公开的方法，则能够对每个认证对象装置适当地设定认证成功的范围。在认证时，利用上述的位置检测单元检测出认证对象装置的位置，将位置信息与标识符一起发送给认证执行装置。认证执行装置根据标识符及位置信息进行认证。

此外，作为利用无线测量(测位及/或测距)移动体的位置及/或与移动体之间的距离的技术，提出有采用超宽带(UWB)无线通信方式的方法(例如，参好专利文献4)。特别是，脉冲方式的UWB能够进行高精度的测距。即，在测量两个UWB通信装置A、B之间的距离时，首先由装置A发送UWB信号1。装置B接收该UWB信号1，并回复UWB信号2。从发送信号1后接收信号2为止的时间减去在通信装置B内部的延迟时间，来计算信号的传播时间。由于信号是以光速传播，所以通过在传送时间上乘上光速，能够计算出传送距离。

作为将该UWB应用于信息终端的认证的关联技术，有专利文献5。但是，在专利文献5中，只公开了用于赋予访问权限的“认证”。

专利文献1：(日本)特开2005-159690号公报

专利文献2：(日本)特开2005-109720号公报

专利文献3：(日本)特开平10-56449号公报

专利文献4：(日本)特开2004-258009号公报

专利文献5：(日本)特开2005-128965号公报

由于认证对象装置是由人携带或粘在物品上，所以最好是用电池驱动的小型装置。为此，尽量减少用于认证的装置之外的装置是很重要的。但是，如上述的专利文献3所述的技术，在采用GPS的情况下，需要用于接收来自GPS卫星的信号的接收机。此外在采用加速度传感器的情况下，需要用于检测加速度的装置。因此，具备位置检测装置对实现认证对象装置的小型化和低功耗造成障碍。

此外，在上述的专利文献3中，作为检测位置的方案，仅公开了基于GPS、加速度传感器及无线覆盖区域的位置检测，而完全没有公开基于UWB的位置检测。即，在专利文献3中没有公开根据UWB系统检测认证对象的位置信息的技术。

此外，专利文献5所公开的“认证”不同于利用对于对象唯一的标识符来识别各对象的严谨的“认证”。假如将专利文献5所公开的“认证”解释为广义的“认证”，依然完全没有公开如下的系统结构，该系统结构将各认证对象固有的标识符和有关具有该标识符的认证对象的位置或距离的信息相关联起来，根据该关连来进行认证。

例如，根据专利文献5，仅根据离作为“认证者”的服务器的距离来判断可否访问。因此，不能区分存在于相同距离的多个对象。因此，存在于“可”访问的距离的所有对象被识别为“可访问的对象”，存在于“不可”访问的距离的所有对象被识别为“禁止访问的对象”。对于识别为禁止访问的对象不发送ID及密码，仅对识别为可访问的对象发送ID及密码。

总之，根据该文献所公开的技术，首先仅根据距离进行认证之后，按照该认证结果赋予或不赋予ID。即，在该文献中，根本没有公开将距离和ID关联起来进行认证的思想，并且在系统结构上不可能将距离和ID关联起来进行认证。尤其不可能将通过认证动作否决的对象的ID用于认证。