APPARATUS, SYSTEM, AND METHOD FOR CONTROLLING ACCESS ON BASIS OF CARD INFORMATION AND TERMINAL INFORMATION

Provided are an apparatus, a system, and a method for controlling access by allowing the access of a user who is successfully authenticated on the basis of card information and terminal information. The apparatus of the present invention comprises: a collecting unit for collecting terminal information of a user terminal, which is received by an access point (AP) device existing around an access device; a receiving unit for receiving an access authentication request including a user's card information read by the access device; a determining unit for determining the result of multi-factor authentication (MFA), which includes card authentication for determining whether the card information for which the authentication request is made corresponds to registered card information, and terminal authentication for determining whether terminal information in the received card information corresponds to the terminal information collected by the collecting unit; and a control unit for performing control such that the access of the user is allowed by transmitting, to the access device, control information indicating that the authentication is successful as a result of the determination. L'invention porte sur un appareil, un système et un procédé de contrôle d'accès autorisant l'accès d'un utilisateur qui est authentifié avec succès sur la base d'informations de carte et d'informations de terminal. L'appareil de la présente invention comprend : une unité de collecte pour collecter des informations de terminal d'un terminal utilisateur, qui sont reçues par un dispositif de point d'accès (AP) existant autour d'un dispositif d'accès; une unité de réception pour recevoir une requête d'authentification d'accès comprenant des informations de carte d'un utilisateur lues par le dispositif d'accès; une unité de détermination pour déterminer le résultat d'une authentification multifacteur (MFA), qui comprend une authentification de carte consistant à déterminer si les informations de carte pour lesquelles la requête d'authentification est faite correspondent à des informations de carte enregistrées, et une authentification de terminal consistant à déterminer si des informations de terminal figurant dans les informations de carte reçues correspondent aux informations de terminal collectées par l'unité de collecte; et une unité de commande pour effectuer une commande de manière à autoriser l'accès de l'utilisateur par envoi, au dispositif d'accès, d'informations de commande indiqu