(57)【要約】【課題】テレビ会議システムにて行われる遠隔会議に参加するユーザを、端末装置や会議体などに応じて適切に認証することが可能なユーザ認証装置を提供する。【解決手段】テレビ会議システムでは、ネットワークを介して複数のユーザ端末と認証サーバとが接続されている。認証サーバでは、任意の会議体への参加要求が行われたユーザ端末から複数の認証手段が取得した認証情報を受信して、それらの認証情報に基づいてユーザ認証が行われる（Ｓ７）。ユーザ認証が成功した認証情報を取得した認証手段のそれぞれに対応する認証レベルの合計が、参加要求先の会議体に対応するセキュリティレベル以上である場合に、その会議体へのユーザ接続が許可される（Ｓ１１）。【選択図】図１１
2010198536.tif 000002
【特許請求の範囲】
【請求項１】
ユーザが存在する複数拠点にそれぞれ設置される会議端末の各々において、ネットワークを介して交換される前記ユーザの画像および音声が合成して出力される会議システムに用いられ、前記会議システムで実行される前記会議体に前記ユーザが接続する権限を有するか否かのユーザ認証を行うユーザ認証装置であって、
前記会議体に対応して、前記会議体への接続許可に必要とされるセキュリティレベルを記憶する会議体レベル記憶手段と、
前記ユーザによって使用される複数の認証情報取得手段のそれぞれに対応して、前記認証情報取得手段に基づくユーザ認証が成功した場合に獲得される認証レベルを記憶する認証レベル記憶手段と、
前記ユーザによる任意の前記会議体への参加要求が行われた前記会議端末から、前記参加要求を受け付ける参加要求受付手段と、
前記複数の認証情報取得手段がそれぞれ取得した認証情報を、前記参加要求が行われた前記会議端末から受信する認証情報受信手段と、
前記認証情報受信手段によって受信された前記認証情報のそれぞれに基づいて、前記参加要求を行った前記ユーザである参加要求者に関する前記ユーザ認証を行う認証実行手段と、
前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計が、前記参加要求の対象とされた前記会議体に対応するセキュリティレベル以上である場合に、その前記会議体への前記参加要求者による接続を許可する参加許可手段と
を備えたことを特徴とするユーザ認証装置。
【請求項２】
前記ユーザ認証がそれぞれ成功したときに獲得される前記認証レベルの合計が、前記参加要求の対象とされた前記会議体に対応するセキュリティレベルに達するように、前記認証情報取得手段の組み合わせを設定する認証組合設定手段と、
前記参加要求が行われた前記会議端末に、前記認証組合設定手段によって設定された組み合わせに示される前記認証情報取得手段による前記認証情報の取得を要求する認証情報要求手段とを備え、
前記認証情報受信手段は、前記参加要求が行われた前記会議端末から、前記認証情報要求手段による要求に応じて前記認証情報取得手段が取得した前記認証情報を受信し、
前記参加許可手段は、前記認証情報受信手段によって受信された前記認証情報の全てについて前記ユーザ認証が成功した場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可することを特徴とする請求項１に記載のユーザ認証装置。
【請求項３】
前記参加要求が行われた前記会議端末において使用可能な前記認証情報取得手段を特定する使用認証特定手段を備え、
前記認証組合設定手段は、前記使用認証特定手段によって特定された前記認証情報取得手段のうちで、前記認証レベルの合計が前記参加要求の対象とされた前記会議体に対応するセキュリティレベルに達する組み合わせを設定することを特徴とする請求項２に記載のユーザ認証装置。
【請求項４】
前記認証組合設定手段は、前記認証情報受信手段によって受信された前記認証情報の少なくとも一つについて前記ユーザ認証が失敗した場合に、前記使用認証特定手段によって特定された前記認証情報取得手段のうちで、前記認証レベルの合計が前記参加要求の対象とされた前記会議体に対応するセキュリティレベルに達する他の組み合わせを再設定し、
前記認証情報要求手段は、前記認証組合設定手段によって前記他の組み合わせが再設定された場合、前記参加要求が行われた前記会議端末に、前記他の組み合わせに示される前記認証情報取得手段による前記認証情報の取得を要求することを特徴とする請求項３に記載のユーザ認証装置。
【請求項５】
前記会議体において参照される会議資料に応じて、前記会議資料への接続許可に必要とされる前記セキュリティレベルを記憶する会議資料レベル記憶手段と、
前記ユーザによる任意の前記会議資料の参照要求が行われた前記会議端末から、前記参照要求を受け付ける参照要求受付手段と、
前記参照要求を行った前記ユーザである参照要求者と同一の前記参加要求者についての前記認証レベルの合計を特定するユーザ認証レベル特定手段と、
前記ユーザ認証レベル特定手段によって特定された前記認証レベルの合計が、前記参照要求の対象とされた前記会議資料に対応する前記セキュリティレベル以上である場合、その前記会議資料への前記参照要求者による接続を許可する参照許可手段と
を備えたことを特徴とする請求項１乃至４のいずれかに記載のユーザ認証装置。
【請求項６】
前記参照許可手段によって前記会議資料への接続が許可されなかった場合に、前記複数の認証情報取得手段が取得した前記認証情報を、前記参照要求が行われた前記会議端末からそれぞれ取得する追加認証情報取得手段と、
前記追加認証情報取得手段によって取得された前記認証情報のそれぞれに基づいて、前記参照要求者に関する前記ユーザ認証を行う追加認証実行手段とを備え、
前記参照許可手段は、前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計が、前記参照要求の対象とされた前記会議資料に対応するセキュリティレベル以上である場合に、その前記会議資料への前記参照要求者による接続を許可することを特徴とする請求項５に記載のユーザ認証装置。
【請求項７】
前記複数の認証情報取得手段は、前記ユーザの指紋情報を取得する指紋情報取得手段、前記ユーザの虹彩情報を取得する虹彩情報取得手段、前記ユーザによって入力されたパスワードを取得するパスワード取得手段、前記ユーザの顔情報を取得する顔情報取得手段、前記ユーザの音声情報を取得する音声情報取得手段、の少なくとも一つを含むことを特徴とする請求項１乃至６のいずれかに記載のユーザ認証装置。
【請求項８】
ユーザが存在する複数拠点にそれぞれ設置され、ネットワークを介して交換される前記ユーザの画像および音声が合成して出力される複数の会議端末と、前記ユーザの認証を行うユーザ認証装置とを含み、前記会議端末間で前記ユーザが接続した会議体が実行される会議システムであって、
前記会議端末の各々は、
前記ユーザによる任意の前記会議体への参加要求を受け付けると、前記参加要求を前記ユーザ認証装置に送信する参加要求送信手段と、
前記ユーザが前記会議体に接続する権限を有するか否かのユーザ認証に使用される認証情報を取得する複数の認証情報取得手段と、
前記認証情報取得手段がそれぞれ取得した前記認証情報を、前記ユーザ認証装置に送信する認証情報送信手段とを備え、
前記ユーザ認証装置は、
前記会議体に対応して、前記会議体への接続許可に必要とされるセキュリティレベルを記憶する会議体レベル記憶手段と、
前記ユーザによって使用される複数の認証情報取得手段のそれぞれに対応して、前記認証情報取得手段に基づくユーザ認証が成功した場合に獲得される認証レベルを記憶する認証レベル記憶手段と、
前記会議端末から送信された前記参加要求を受け付ける参加要求受付手段と、
前記複数の認証情報取得手段がそれぞれ取得した認証情報を、前記参加要求が行われた前記会議端末から受信する認証情報受信手段と、
前記認証情報受信手段によって受信された前記認証情報のそれぞれに基づいて、前記参加要求を行った前記ユーザである参加要求者に関する前記ユーザ認証を行う認証実行手段と、
前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計が、前記参加要求の対象とされた前記会議体に対応するセキュリティレベル以上である場合に、その前記会議体への前記参加要求者による接続を許可する参加許可手段と
を備えたことを特徴とする会議システム。
【請求項９】
ユーザが存在する複数拠点にそれぞれ設置される会議端末の各々において、ネットワークを介して交換される前記ユーザの画像および音声が合成して出力される会議システムに用いられ、前記会議システムで実行される前記会議体に前記ユーザが接続する権限を有するか否かのユーザ認証を行うユーザ認証方法であって、
前記ユーザによる任意の前記会議体への参加要求が行われた前記会議端末から、前記参加要求を受け付ける参加要求受付ステップと、
前記参加要求が行われた前記会議端末から、その前記会議端末に設けられた前記複数の認証情報取得手段がそれぞれ取得した認証情報を受信する認証情報受信ステップと、
前記認証情報受信ステップによって受信された前記認証情報のそれぞれに基づいて、前記参加要求を行った前記ユーザである参加要求者に関する前記ユーザ認証を行う認証実行ステップと、
所定の条件を満たす場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可する参加許可ステップとを備え、
前記参加許可ステップは、
前記ユーザによって使用される複数の認証情報取得手段のそれぞれに対応して、前記認証情報取得手段に基づくユーザ認証が成功した場合に獲得される認証レベルを記憶する認証レベル記憶手段を参照して、前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計を特定し、
前記会議体に対応して、前記会議体への接続許可に必要とされるセキュリティレベルを記憶する会議体レベル記憶手段を参照して、前記参加要求の対象とされた前記会議体に対応するセキュリティレベルを特定し、
前記特定された前記認証レベルの合計が前記特定されたセキュリティレベル以上である場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可することを特徴とするユーザ認証方法。
【請求項１０】
ユーザが存在する複数拠点にそれぞれ設置される会議端末の各々において、ネットワークを介して交換される前記ユーザの画像および音声が合成して出力される会議システムに用いられ、前記会議システムで実行される前記会議体に前記ユーザが接続する権限を有するか否かのユーザ認証を行うユーザ認証プログラムであって、
コンピュータを、
前記ユーザによる任意の前記会議体への参加要求が行われた前記会議端末から、前記参加要求を受け付ける参加要求受付手段、
前記参加要求が行われた前記会議端末から、その前記会議端末に設けられた前記複数の認証情報取得手段がそれぞれ取得した認証情報を受信する認証情報受信手段、
前記認証情報受信手段によって受信された前記認証情報のそれぞれに基づいて、前記参加要求を行った前記ユーザである参加要求者に関する前記ユーザ認証を行う認証実行手段、
所定の条件を満たす場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可する参加許可手段として機能させ、
前記参加許可手段は、
前記ユーザによって使用される複数の認証情報取得手段のそれぞれに対応して、前記認証情報取得手段に基づくユーザ認証が成功した場合に獲得される認証レベルを記憶する認証レベル記憶手段を参照して、前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計を特定し、
前記会議体に対応して、前記会議体への接続許可に必要とされるセキュリティレベルを記憶する会議体レベル記憶手段を参照して、前記参加要求の対象とされた前記会議体に対応するセキュリティレベルを特定し、
前記特定された前記認証レベルの合計が前記特定されたセキュリティレベル以上である場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可することを特徴とするユーザ認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数拠点に設けられたコンピュータ間で行われる遠隔会議に参加するユーザの認証を行うためのユーザ認証装置、会議システム、ユーザ認証方法およびユーザ認証プログラムに関する。
【背景技術】
【０００２】
従来、複数拠点に設けられた会議端末をネットワークで介して接続し、これらの会議端末を用いて複数ユーザが参加する遠隔会議を行うテレビ会議システムが存在する。このようなテレビ会議システムにおいて、不正ユーザが正規ユーザになりすまして遠隔会議に侵入することを防止するために、遠隔会議に参加するユーザの認証を行うことが知られている（例えば、特許文献１参照）。また、ユーザ認証の手法として、ユーザによって入力されたパスワードを利用した認証のほか、ユーザの生体情報（指紋や音声など）を利用した認証などが知られている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−２４４１３０号公報
【特許文献２】特開２００３−１３２０２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、近年のテレビ会議システムでは、テレビ会議専用端末のみならず、汎用の据置型ＰＣ、携帯型ＰＣ、携帯電話、ＰＤＡなどの多様な端末装置が使用されており、各端末装置で使用可能な認証方法や認証精度などが異なる。例えば、テレビ会議専用端末や据置型ＰＣは、処理能力や通信環境も優れているため、パスワードのみならず高精度の生体情報を用いたユーザ認証が可能である。一方、携帯電話やＰＤＡでは、キーサイズが小さいために複雑なパスワードの入力には不適であり、また処理能力や通信環境に劣っているために認証方法が制限され、高精度の生体情報を用いたユーザ認証を行うことが困難であるという問題がある。
【０００５】
また、テレビ会議システムにて実施される遠隔会議には、機密レベルの高い会議体もあれば、機密レベルの低い会議体もある。例えば、役員会議は、日常的な進捗会議と比べると、より高い機密レベルが求められるなどである。そして、機密レベルの高い会議体では、機密レベルの低い会議体よりも精度の高いユーザ認証を行うことが必要となる。
【０００６】
本発明は、上記問題点を解決するためになされたものであり、テレビ会議システムにて行われる遠隔会議に参加するユーザを、端末装置や会議体などに応じて適切に認証することが可能なユーザ認証装置、会議システム、ユーザ認証方法およびユーザ認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、請求項１に係る発明のユーザ認証装置は、ユーザが存在する複数拠点にそれぞれ設置される会議端末の各々において、ネットワークを介して交換される前記ユーザの画像および音声が合成して出力される会議システムに用いられ、前記会議システムで実行される前記会議体に前記ユーザが接続する権限を有するか否かのユーザ認証を行うユーザ認証装置であって、前記会議体に対応して、前記会議体への接続許可に必要とされるセキュリティレベルを記憶する会議体レベル記憶手段と、前記ユーザによって使用される複数の認証情報取得手段のそれぞれに対応して、前記認証情報取得手段に基づくユーザ認証が成功した場合に獲得される認証レベルを記憶する認証レベル記憶手段と、前記ユーザによる任意の前記会議体への参加要求が行われた前記会議端末から、前記参加要求を受け付ける参加要求受付手段と、前記複数の認証情報取得手段がそれぞれ取得した認証情報を、前記参加要求が行われた前記会議端末から受信する認証情報受信手段と、前記認証情報受信手段によって受信された前記認証情報のそれぞれに基づいて、前記参加要求を行った前記ユーザである参加要求者に関する前記ユーザ認証を行う認証実行手段と、前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計が、前記参加要求の対象とされた前記会議体に対応するセキュリティレベル以上である場合に、その前記会議体への前記参加要求者による接続を許可する参加許可手段とを備えている。
【０００８】
請求項２に係る発明のユーザ認証装置は、請求項１に記載の発明の構成に加えて、前記ユーザ認証がそれぞれ成功したときに獲得される前記認証レベルの合計が、前記参加要求の対象とされた前記会議体に対応するセキュリティレベルに達するように、前記認証情報取得手段の組み合わせを設定する認証組合設定手段と、前記参加要求が行われた前記会議端末に、前記認証組合設定手段によって設定された組み合わせに示される前記認証情報取得手段による前記認証情報の取得を要求する認証情報要求手段とを備え、前記認証情報受信手段は、前記参加要求が行われた前記会議端末から、前記認証情報要求手段による要求に応じて前記認証情報取得手段が取得した前記認証情報を受信し、前記参加許可手段は、前記認証情報受信手段によって受信された前記認証情報の全てについて前記ユーザ認証が成功した場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可することを特徴とする。
【０００９】
請求項３に係る発明のユーザ認証装置は、請求項２に記載の発明の構成に加えて、前記参加要求が行われた前記会議端末において使用可能な前記認証情報取得手段を特定する使用認証特定手段を備え、前記認証組合設定手段は、前記使用認証特定手段によって特定された前記認証情報取得手段のうちで、前記認証レベルの合計が前記参加要求の対象とされた前記会議体に対応するセキュリティレベルに達する組み合わせを設定することを特徴とする。
【００１０】
請求項４に係る発明のユーザ認証装置は、請求項３に記載の発明の構成に加えて、前記認証組合設定手段は、前記認証情報受信手段によって受信された前記認証情報の少なくとも一つについて前記ユーザ認証が失敗した場合に、前記使用認証特定手段によって特定された前記認証情報取得手段のうちで、前記認証レベルの合計が前記参加要求の対象とされた前記会議体に対応するセキュリティレベルに達する他の組み合わせを再設定し、前記認証情報要求手段は、前記認証組合設定手段によって前記他の組み合わせが再設定された場合、前記参加要求が行われた前記会議端末に、前記他の組み合わせに示される前記認証情報取得手段による前記認証情報の取得を要求することを特徴とする。
【００１１】
請求項５に係る発明のユーザ認証装置は、請求項１乃至４のいずれかに記載の発明の構成に加えて、前記会議体において参照される会議資料に応じて、前記会議資料への接続許可に必要とされる前記セキュリティレベルを記憶する会議資料レベル記憶手段と、前記ユーザによる任意の前記会議資料の参照要求が行われた前記会議端末から、前記参照要求を受け付ける参照要求受付手段と、前記参照要求を行った前記ユーザである参照要求者と同一の前記参加要求者についての前記認証レベルの合計を特定するユーザ認証レベル特定手段と、前記ユーザ認証レベル特定手段によって特定された前記認証レベルの合計が、前記参照要求の対象とされた前記会議資料に対応する前記セキュリティレベル以上である場合、その前記会議資料への前記参照要求者による接続を許可する参照許可手段とを備えている。
【００１２】
請求項６に係る発明のユーザ認証装置は、請求項５に記載の発明の構成に加えて、前記参照許可手段によって前記会議資料への接続が許可されなかった場合に、前記複数の認証情報取得手段が取得した前記認証情報を、前記参照要求が行われた前記会議端末からそれぞれ取得する追加認証情報取得手段と、前記追加認証情報取得手段によって取得された前記認証情報のそれぞれに基づいて、前記参照要求者に関する前記ユーザ認証を行う追加認証実行手段とを備え、前記参照許可手段は、前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計が、前記参照要求の対象とされた前記会議資料に対応するセキュリティレベル以上である場合に、その前記会議資料への前記参照要求者による接続を許可することを特徴とする。
【００１３】
請求項７に係る発明のユーザ認証装置は、請求項１乃至６のいずれかに記載の発明の構成に加えて、前記複数の認証情報取得手段は、前記ユーザの指紋情報を取得する指紋情報取得手段、前記ユーザの虹彩情報を取得する虹彩情報取得手段、前記ユーザによって入力されたパスワードを取得するパスワード取得手段、前記ユーザの顔情報を取得する顔情報取得手段、前記ユーザの音声情報を取得する音声情報取得手段、の少なくとも一つを含むことを特徴とする。
【００１４】
請求項８に係る発明の会議システムは、ユーザが存在する複数拠点にそれぞれ設置され、ネットワークを介して交換される前記ユーザの画像および音声が合成して出力される複数の会議端末と、前記ユーザの認証を行うユーザ認証装置とを含み、前記会議端末間で前記ユーザが接続した会議体が実行される会議システムであって、前記会議端末の各々は、前記ユーザによる任意の前記会議体への参加要求を受け付けると、前記参加要求を前記ユーザ認証装置に送信する参加要求送信手段と、前記ユーザが前記会議体に接続する権限を有するか否かのユーザ認証に使用される認証情報を取得する複数の認証情報取得手段と、前記認証情報取得手段がそれぞれ取得した前記認証情報を、前記ユーザ認証装置に送信する認証情報送信手段とを備え、前記ユーザ認証装置は、前記会議体に対応して、前記会議体への接続許可に必要とされるセキュリティレベルを記憶する会議体レベル記憶手段と、前記ユーザによって使用される複数の認証情報取得手段のそれぞれに対応して、前記認証情報取得手段に基づくユーザ認証が成功した場合に獲得される認証レベルを記憶する認証レベル記憶手段と、前記会議端末から送信された前記参加要求を受け付ける参加要求受付手段と、前記複数の認証情報取得手段がそれぞれ取得した認証情報を、前記参加要求が行われた前記会議端末から受信する認証情報受信手段と、前記認証情報受信手段によって受信された前記認証情報のそれぞれに基づいて、前記参加要求を行った前記ユーザである参加要求者に関する前記ユーザ認証を行う認証実行手段と、前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計が、前記参加要求の対象とされた前記会議体に対応するセキュリティレベル以上である場合に、その前記会議体への前記参加要求者による接続を許可する参加許可手段とを備えている。
【００１５】
請求項９に係る発明のユーザ認証方法は、ユーザが存在する複数拠点にそれぞれ設置される会議端末の各々において、ネットワークを介して交換される前記ユーザの画像および音声が合成して出力される会議システムに用いられ、前記会議システムで実行される前記会議体に前記ユーザが接続する権限を有するか否かのユーザ認証を行うユーザ認証方法であって、前記ユーザによる任意の前記会議体への参加要求が行われた前記会議端末から、前記参加要求を受け付ける参加要求受付ステップと、前記参加要求が行われた前記会議端末から、その前記会議端末に設けられた前記複数の認証情報取得手段がそれぞれ取得した認証情報を受信する認証情報受信ステップと、前記認証情報受信ステップによって受信された前記認証情報のそれぞれに基づいて、前記参加要求を行った前記ユーザである参加要求者に関する前記ユーザ認証を行う認証実行ステップと、所定の条件を満たす場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可する参加許可ステップとを備え、前記参加許可ステップは、前記ユーザによって使用される複数の認証情報取得手段のそれぞれに対応して、前記認証情報取得手段に基づくユーザ認証が成功した場合に獲得される認証レベルを記憶する認証レベル記憶手段を参照して、前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計を特定し、前記会議体に対応して、前記会議体への接続許可に必要とされるセキュリティレベルを記憶する会議体レベル記憶手段を参照して、前記参加要求の対象とされた前記会議体に対応するセキュリティレベルを特定し、前記特定された前記認証レベルの合計が前記特定されたセキュリティレベル以上である場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可することを特徴とする。
【００１６】
請求項１０に係る発明のユーザ認証プログラムは、ユーザが存在する複数拠点にそれぞれ設置される会議端末の各々において、ネットワークを介して交換される前記ユーザの画像および音声が合成して出力される会議システムに用いられ、前記会議システムで実行される前記会議体に前記ユーザが接続する権限を有するか否かのユーザ認証を行うユーザ認証プログラムであって、コンピュータを、前記ユーザによる任意の前記会議体への参加要求が行われた前記会議端末から、前記参加要求を受け付ける参加要求受付手段、前記参加要求が行われた前記会議端末から、その前記会議端末に設けられた前記複数の認証情報取得手段がそれぞれ取得した認証情報を受信する認証情報受信手段、前記認証情報受信手段によって受信された前記認証情報のそれぞれに基づいて、前記参加要求を行った前記ユーザである参加要求者に関する前記ユーザ認証を行う認証実行手段、所定の条件を満たす場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可する参加許可手段として機能させ、前記参加許可手段は、前記ユーザによって使用される複数の認証情報取得手段のそれぞれに対応して、前記認証情報取得手段に基づくユーザ認証が成功した場合に獲得される認証レベルを記憶する認証レベル記憶手段を参照して、前記ユーザ認証が成功した前記認証情報を取得した前記認証情報取得手段のそれぞれに対応する前記認証レベルの合計を特定し、前記会議体に対応して、前記会議体への接続許可に必要とされるセキュリティレベルを記憶する会議体レベル記憶手段を参照して、前記参加要求の対象とされた前記会議体に対応するセキュリティレベルを特定し、前記特定された前記認証レベルの合計が前記特定されたセキュリティレベル以上である場合に、前記参加要求の対象とされた前記会議体への前記参加要求者による接続を許可することを特徴とする。
【発明の効果】
【００１７】
請求項１に係る発明のユーザ認証装置では、任意の会議体への参加要求が行われた会議端末から、その会議端末に設けられた複数の認証情報取得手段が取得した認証情報を受信して、それらの認証情報に基づいてユーザ認証を行う。ユーザ認証が成功した認証情報を取得した認証情報取得手段のそれぞれに対応する認証レベルの合計が、参加要求先の会議体に対応するセキュリティレベル以上である場合に、その会議体へのユーザ接続を許可する。これによれば、会議体の機密レベルや、会議端末の機器構成や処理性能などに応じて、会議体に参加するユーザを適切に認証することができる。
【００１８】
請求項２に係る発明のユーザ認証装置では、認証レベルの合計が会議体のセキュリティレベルに達するように認証情報取得手段の組み合わせを設定して、これらの認証情報取得手段が取得した認証情報の全てについてユーザ認証が成功した場合に、会議体へのユーザ接続を許可する。これによれば、請求項１に係る発明の効果に加えて、会議体へのユーザ接続の許可に必要最低限となる認証情報に基づいてユーザ認証が行われるため、会議体に参加するユーザの認証に伴う処理負担や処理時間等を抑制することができる。
【００１９】
請求項３に係る発明のユーザ認証装置では、会議端末にて使用可能な認証情報取得手段を特定して、これらの使用可能な認証情報取得手段のうちで認証レベルの合計が会議体のセキュリティレベルに達する組み合わせを設定する。これによれば、請求項２に係る発明の効果に加えて、ユーザが使用する会議端末で取得可能な認証情報に基づいてユーザ認証が行われるため、会議端末側で認証情報を取得できないために会議体へのユーザ接続が拒否される不具合の発生が抑制される。
【００２０】
請求項４に係る発明のユーザ認証装置では、認証情報の少なくとも一つについてユーザ認証が失敗した場合に、他の認証情報取得手段の組み合わせを再設定して会議端末に認証情報を要求する。これによれば、請求項３に係る発明の効果に加えて、会議体についてのユーザ認証が失敗したときには、前回とは異なる組み合わせの認証情報に基づいてユーザの再認証が行われるため、ユーザに対してより適切に会議体への接続許可を与えることができる。
【００２１】
請求項５に係る発明のユーザ認証装置では、任意の会議資料への参照要求があった場合に、参照要求元のユーザが獲得している認証レベルが参照要求先の会議資料に対応するセキュリティレベル以上であれば、その会議資料へのユーザ接続を許可する。これによれば、請求項１乃至４のいずれかに係る発明の効果に加えて、会議体で参照される会議資料の機密レベルに応じて、会議資料を参照するユーザを適切に認証することができる。
【００２２】
請求項６に係る発明のユーザ認証装置では、会議資料への接続が許可されなかった場合に、参照要求元の会議端末に設けられた複数の認証情報取得手段が取得した認証情報を受信して、それらの認証情報に基づいてユーザ認証を行う。これによれば、請求項５に係る発明の効果に加えて、会議資料についてのユーザ認証が失敗した場合には、参照要求元の会議端末から取得された認証情報に基づいてユーザの追加認証が行われるため、ユーザに対してより適切に会議資料への接続許可を与えることができる。
【００２３】
請求項７に係る発明のユーザ認証装置では、複数の認証情報取得手段は、指紋情報取得手段、虹彩情報取得手段、パスワード取得手段、顔情報取得手段、音声情報取得手段、の少なくとも一つを含む。これによれば、請求項１乃至６のいずれかに係る発明の効果に加えて、多種多様な認証情報を組み合わせて認証を行うことができ、かつ、各認証情報の認証精度や処理負担などに応じて好適な認証を実行することができる。
【００２４】
請求項８に係る発明の会議システムでは、会議端末にて任意の会議体への参加要求が行われると、その会議端末に設けられた複数の認証情報取得手段にて取得された認証情報が認証サーバに送信される。認証サーバでは、会議端末から受信した認証情報に基づいてユーザ認証を行う。ユーザ認証が成功した認証情報を取得した認証情報取得手段のそれぞれに対応する認証レベルの合計が、参加要求先の会議体に対応するセキュリティレベル以上である場合に、その会議体へのユーザ接続を許可する。これによれば、会議体の機密レベルや、会議端末の機器構成や処理性能などに応じて、会議体に参加するユーザを適切に認証することができる。
【００２５】
請求項９に係る発明のユーザ認証方法では、任意の会議体への参加要求が行われた会議端末から、その会議端末に設けられた複数の認証情報取得手段が取得した認証情報を受信して、それらの認証情報に基づいてユーザ認証を行う。ユーザ認証が成功した認証情報を取得した認証情報取得手段のそれぞれに対応する認証レベルの合計が、参加要求先の会議体に対応するセキュリティレベル以上である場合に、その会議体へのユーザ接続を許可する。これによれば、会議体の機密レベルや、会議端末の機器構成や処理性能などに応じて、会議体に参加するユーザを適切に認証することができる。
【００２６】
請求項１０に係る発明のユーザ認証プログラムでは、任意の会議体への参加要求が行われた会議端末から、その会議端末に設けられた複数の認証情報取得手段が取得した認証情報を受信して、それらの認証情報に基づいてユーザ認証を行う。ユーザ認証が成功した認証情報を取得した認証情報取得手段のそれぞれに対応する認証レベルの合計が、参加要求先の会議体に対応するセキュリティレベル以上である場合に、その会議体へのユーザ接続を許可する。これによれば、会議体の機密レベルや、会議端末の機器構成や処理性能などに応じて、会議体に参加するユーザを適切に認証することができる。
【図面の簡単な説明】
【００２７】
【図１】テレビ会議システム１の全体構成を示す図である。
【図２】ＰＣ３の電気的構成を示すブロック図である。
【図３】テレビ会議端末５の電気的構成を示すブロック図である。
【図４】携帯電話７の電気的構成を示すブロック図である。
【図５】認証サーバ２０の電気的構成を示すブロック図である。
【図６】ＨＤＤ７０のメモリ構成を示す図である。
【図７】会議体データベース１００のデータ構成を示す図である。
【図８】会議資料データベース２００のデータ構成を示す図である。
【図９】認証レベルデータベース３００のデータ構成を示す図である。
【図１０】ユーザ情報データベース４００のデータ構成を示す図である。
【図１１】会議実行処理を示すフローチャートである。
【図１２】会議体登録処理を示すフローチャートである。
【図１３】ユーザ認証処理を示すフローチャートである。
【図１４】認証手段選定処理を示すフローチャートである。
【図１５】遠隔会議時に表示される画面の一具体例を示す図である。
【図１６】資料提示処理を示すフローチャートである。
【図１７】変形例に係る会議実行処理を示すフローチャートである。
【図１８】ユーザ再認証処理を示すフローチャートである。
【発明を実施するための形態】
【００２８】
以下、本発明を具現化した実施の形態について、図面を参照して説明する。なお、参照する図面は、本発明が採用しうる技術的特徴を説明するために用いられるものであり、記載されている装置の構成、各種処理のフローチャートなどは、それのみに限定する趣旨ではなく、単なる説明例である。
【００２９】
まず、図１を参照して、本実施形態に係るテレビ会議システム１の全体構成について説明する。図１に示すように、テレビ会議システム１は、多地点接続装置１０と、認証サーバ２０と、ユーザが存在する複数の拠点にそれぞれ設けられたユーザ端末とを含み、これらはすべてネットワーク２に接続されている。テレビ会議システム１では、各拠点に設けられたユーザ端末間において、ネットワーク２を介して画像および音声が互いに送受信されることで遠隔会議（ここでは、テレビ会議）が実施される。
【００３０】
多地点接続装置１０は、ネットワーク２を介して複数の拠点に備えられたユーザ端末に接続され、画像、音声、データ等を中継することにより、多地点間のテレビ会議を実現する装置である。以下では、多地点接続装置（Ｍｕｌｔｉｐｏｉｎｔ  Ｃｏｎｔｒｏｌ  Ｕｎｉｔ）１０を、ＭＣＵ１０と略称する。認証サーバ２０は、ネットワーク２を介して複数の拠点に備えられたユーザ端末を接続され、ユーザ端末を使用してテレビ会議に参加するユーザの認証を行う装置である。ネットワーク２としては、例えば、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）、ＩＳＤＮ（Ｉｎｔｅｇｒａｔｅｄ  Ｓｅｒｖｉｃｅｓ  Ｄｉｇｉｔａｌ  Ｎｅｔｗｏｒｋ）、公衆電話網等のネットワークを採用することができる。
【００３１】
本実施形態のテレビ会議システム１では、複数の拠点（図１では、３つの拠点）のそれぞれに設けられるユーザ端末として、パーソナルコンピュータ（ＰＣ）３、テレビ会議端末５、携帯電話７を例示している。もちろん、ユーザ端末が設けられる拠点は、例えば３箇所以上設けられてもよいし、ある企業の同一サイト内に複数存在してもよいし、それぞれ異なる事業所、地域、国に点在して存在していてもよい。また、各拠点に設けられるユーザ端末は、後述するテレビ会議を行うための諸機能（具体的には、ネットワークに接続する通信機能や音声および動画の入出力機能など）を有していれば、ＰＤＡやノート型ＰＣなどの他のコンピュータ機器であってもよい。
【００３２】
次に、テレビ会議システム１を構成する各機器の詳細について、図２〜図６を参照して説明する。
【００３３】
ユーザ端末の一つであるＰＣ３の電気的構成について、図２を参照して説明する。図２に示すように、ＰＣ３は、その全体の動作を制御するＣＰＵ３１と、ＣＰＵ３１によって実行されるプログラムやＢＩＯＳ等を記憶するＲＯＭ３２と、各種のデータを一時的に記憶するＲＡＭ３３とを有する。ＣＰＵ３１には、データの受け渡しの仲介を行う入出力（Ｉ／Ｏ）インタフェイス３４が接続されている。Ｉ／Ｏインタフェイス３４には、各種データやプログラムが格納される記憶エリアを有するハードディスクドライブ（ＨＤＤ）３５が接続されている。
【００３４】
Ｉ／Ｏインタフェイス３４には、ネットワーク２と通信するための通信装置４６と、マウス３６の操作を受け付けるマウスコントローラ３７と、キーボード３８でのキー入力を受け付けるキーコントローラ３９と、ディスプレイ４０の表示制御を行うビデオコントローラ４１と、ユーザを撮影するためのカメラ４２と、ユーザの音声を取り込むためのマイク４３と、音声を出力するスピーカ４４と、ＣＤ−ＲＯＭ４９を読み取り可能なＣＤ−ＲＯＭドライブ４５とが各々接続されている。
【００３５】
このように、本実施形態のＰＣ３は、汎用のパーソナルコンピュータとほぼ同様の構成であるが、カメラ４２およびマイク４３を備えているため、ＰＣ３のユーザに関する画像および音声を取得することができる。また、画像および音声を圧縮符号化して送信するとともに、受信した圧縮符号化された画像および音声を復号化して出力することが可能なコーデックなど、テレビ会議の実行に必要な各種プログラムやデータが、ＨＤＤ３５に内蔵されている。そのため、公知のテレビ会議端末と同様に、ネットワーク２を介して遠隔のユーザとテレビ会議を実行することができる。
【００３６】
さらに、ＨＤＤ３５には、パスワード認証プログラム、簡易パスワード認証プログラム、音声認証プログラム、顔認証プログラムが記憶されている。パスワード認証プログラムは、ユーザがキーボード３８からパスワードとして入力した記号や英数字などを取得するためのプログラムである。音声認証プログラムは、マイク４３に入力されたユーザの音声に基づいて、そのユーザに固有の音声特徴（音声パターン）を取得するためのプログラムである。簡易パスワード認証プログラムは、ユーザがキーボード３８から簡易パスワードとして入力した数字を取得するためのプログラムである。顔認証プログラムは、カメラ４２によって撮影されたユーザの画像に基づいて、そのユーザに固有の顔特徴（顔パターン）を取得するためのプログラムである。なお、上記の認証プログラムによって取得された認証情報（つまり、パスワード、音声パターン、簡易パスワード、顔パターン）は、テレビ会議に参加権限を有する正規ユーザであるか否かのユーザ認証に使用されるが、詳細は後述する。
【００３７】
なお、ＣＤ−ＲＯＭ４９には、上記のテレビ会議の実行に必要な各種プログラムおよびデータや、上記の認証プログラムなどが記憶されている。ＰＣ３では、ＣＤ−ＲＯＭドライブ４５からＣＤ−ＲＯＭ４９を読み込ませることで、これらのプログラムやデータをＨＤＤ３５にセットアップして所定の記憶エリアに格納することができる。
【００３８】
ユーザ端末の一つであるテレビ会議端末５の電気的構成について、図３を参照して説明する。図３に示すように、テレビ会議端末５は、先述のＰＣ３とほぼ同様の構成をなし、ＣＰＵ５１、ＲＯＭ５２、ＲＡＭ５３、Ｉ／Ｏインタフェイス５４、ＨＤＤ５５を有している。Ｉ／Ｏインタフェイス５４には、ネットワーク２と通信するための通信装置６３と、ディスプレイ５６の表示制御を行うビデオコントローラ５７と、操作パネル５８での入力操作を受け付けるパネルコントローラ５９と、ユーザを撮影するためのカメラ６０と、ユーザの音声を取り込むためのマイク６１と、音声を出力するスピーカ６２とがそれぞれ接続されている。
【００３９】
ＨＤＤ５５には、先述のテレビ会議の実行に必要な各種プログラムやデータが、あらかじめ記憶されている。また、先述のパスワード認証プログラム、音声認証プログラム、顔認証プログラムのほか、虹彩認証プログラムがあらかじめ記憶されている。虹彩認証プログラムは、カメラ６０によって撮影されたユーザの画像に基づいて、そのユーザに固有の虹彩特徴（虹彩パターン）を認証情報として取得するためのプログラムである。
【００４０】
このように、本実施形態のテレビ会議端末５は、汎用のパーソナルコンピュータとほぼ同様の構成である。ただし、ＰＣ３のカメラ４２よりも解像度が優れたカメラ６０や、ＰＣ３のマイク４３よりも感度が優れたマイク６１などを備えるとともに、テレビ会議に必要な各種プログラム等をあらかじめ搭載したテレビ会議専用機としてカスタマイズされている。そして、高解像度のカメラ６０および高感度のマイク６１などによって、ユーザの認証情報を高い精度で取得可能となっている。
【００４１】
ユーザ端末の一つである携帯電話７の電気的構成について、図４を参照して説明する。図４に示すように、携帯電話７は、ＣＰＵ７１、ＲＯＭ７２、ＲＡＭ７３、各種データの入出力を制御するユーザインタフェイスコントローラ７７を有する。また、マイク７８から入力された音声信号をデジタル化し、デジタル音声データをアナログ化してスピーカ７９から出力する音声コーデック部７４を有する。音声コーデック部７４には、音声コーデック部７４で処理された音声データを転送するために通信方式に応じた手続処理を行うベースバンドコントローラ７５が接続されている。ベースバンドコントローラ７５には、アンテナ８０を介して送出する信号を変調し、アンテナ８０を介して受信した高周波信号を復調する無線コントローラ７６が接続されている。ユーザインタフェイスコントローラ７７には、表示部であるＬＣＤ８１、操作部であるキー８２、ユーザを撮影するためのカメラ８３、および、ユーザの指紋を読み取るための指紋読取装置８４がそれぞれ接続されている。
【００４２】
ＲＯＭ７２には、先述のテレビ会議の実行に必要な各種プログラムやデータが、あらかじめ記憶されている。また、先述の簡易パスワード認証プログラムおよび音声認証プログラムのほか、指紋認証プログラムがあらかじめ記憶されている。指紋認証プログラムは、指紋読取装置８４にて読み取られたユーザの指紋に基づいて、そのユーザに固有の指紋特徴（指紋パターン）を認証情報として取得するためのプログラムである。
【００４３】
このように、本実施形態の携帯電話７は、周知のカメラ付き携帯電話とほぼ同様の構成であり、ネットワーク２に接続して音声通話および無線通信を実行することができる。さらに、公知のテレビ会議端末と同様に、ネットワーク２を介して遠隔のユーザとテレビ会議を実行することができる。ただし、小型軽量の携帯電話７は、ＬＣＤ８１の表示範囲やキー８２の操作範囲などが狭く、マイク７８の感度やカメラ８３の解像度などが低く、ＣＰＵ７１によるデータ処理能力も小さい。つまり、先述のＰＣ３やテレビ会議端末５などと比べて、複雑なユーザ操作を伴う認証情報やデータ処理の負担が大きい認証情報を取得することは困難となっている。
【００４４】
認証サーバ２０の電気的構成について、図５および図６を参照して説明する。図５に示すように、認証サーバ２０は、先述のＰＣ３とほぼ同様の構成をなし、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、Ｉ／Ｏインタフェイス２４、ＨＤＤ７０を有している。Ｉ／Ｏインタフェイス２４には、ネットワーク２と通信するための通信装置１９と、マウス２５の操作を受け付けるマウスコントローラ２６と、キーボード２７でのキー入力を受け付けるキーコントローラ２８と、ディスプレイ２９の表示制御を行うビデオコントローラ３０とがそれぞれ接続されている。
【００４５】
ＨＤＤ７０には、ユーザ認証を実行するのに必要な各種プログラムやデータが記憶されている。図６に示すように、ＨＤＤ７０には記憶領域として、会議体データベース記憶エリア７０ａ、会議資料データベース記憶エリア７０ｂ、認証レベルデータベース記憶エリア７０ｃ、ユーザ情報データベース記憶エリア７０ｄ、プログラム記憶エリア７０ｅおよびその他の情報記憶エリア７０ｆが設けられている。各データベース記憶エリア７０ａ〜７０ｄには、後述する会議体データベース１００、会議資料データベース２００、認証レベルデータベース３００、ユーザ情報データベース４００がそれぞれ記憶されている。プログラム記憶エリア７０ｅには、ユーザ認証を実行するための認証プログラムを含めた各種プログラムが記憶されている。
【００４６】
ここで、認証サーバ２０に保持される各種データベースの詳細について、図７〜図１０を参照して説明する。
【００４７】
図７に示すように、会議体データベース１００には、テレビ会議システム１を使用して実行される一のテレビ会議を構成する会議体ごとに、その会議体のセキュリティレベルが設定されている。本実施形態では、役員会議のように機密レベルの高い会議体（例えば、会議Ａ）には高いセキュリティレベル（例えば、１５０）が設定され、日常的な進捗会議な進捗会議のように機密レベルの低い会議体（例えば、会議Ｄ）には低いセキュリティレベル（例えば、２０）が設定されている。
【００４８】
図８に示すように、会議資料データベース２００には、テレビ会議システム１で実行される会議体において参照される会議資料ごとに、その会議資料のセキュリティレベルが設定されている。本実施形態では、極秘資料のように機密レベルの高い会議資料（例えば、資料Ａ）には高いセキュリティレベル（例えば、１２０）が設定され、社内報のように機密レベルの低い会議体（例えば、資料Ｃ）には低いセキュリティレベル（例えば、２０）が設定されている。なお、会議資料データベース２００では、会議体ごとに参照可能な会議資料があらかじめ設定されていることが好適であり、図８に示す会議資料Ａ〜Ｃは先述の会議体Ｂでのみ参照可能であるものとする。なお、会議資料の実データ（つまり、電子データ）は、ネットワーク２に接続されている任意のコンピュータに保持されていればよい。
【００４９】
図９に示すように、認証レベルデータベース３００には、ユーザの認証情報を取得する認証手段ごとに、その認証情報に基づくユーザ認証に成功した場合に獲得される認証レベルが設定されている。本実施形態では、指紋認証、虹彩認証、パスワード認証、顔認証、簡易パスワード認証、音声認証の各認証手段について、それぞれの認証精度に応じた認証レベルが設定されている。例えば、精度の高いユーザ認証が行われる認証手段（例えば、指紋認証や虹彩認証）には高い認証レベル（例えば、１００）が設定され、精度の低いユーザ認証が行われる認証手段（例えば、音声認証や簡易パスワード認証）には低い認証レベル（例えば、２０）が設定されている。
【００５０】
図１０に示すように、ユーザ情報データベース４００には、テレビ会議システム１を使用するユーザごとに、そのユーザに固有の認証情報がオリジナルデータとして設定されている。本実施形態のオリジナルデータでは、ユーザのＩＤや名前とともに、そのユーザに固有の指紋パターン、虹彩パターン、パスワード、顔パターン、簡易パスワード、音声パターンが設定されている。なお、テレビ会議システム１を使用するユーザは、あらかじめ認証サーバ２０に自分のオリジナルデータを登録しているものとする。
【００５１】
次に、図１１〜図１６を参照して、本実施形態のテレビ会議システム１にて実行されるテレビ会議について、認証サーバ２０にて実行される各種処理を中心に説明する。なお、認証サーバ２０にて実行される各種処理は、ＲＯＭ２２に記憶されているプログラムに基づいて、ＣＰＵ２１によって実行される。
【００５２】
図１１を参照して、認証サーバ２０にて実行される会議実行処理について説明する。なお、図１１に示す会議実行処理は、ユーザ端末を操作してテレビ会議に参加するユーザごとに実行されるものとする。会議実行処理では、ユーザ端末にて任意の会議体への参加指示が行われてからその会議体が終了するまでの一連の処理が行われる。以下では、主として会議主催者であるユーザ「ＡＡＡＡ」がＰＣ３を使用して、会議体「会議Ｂ」のテレビ会議に参加する場合を例示するが、テレビ会議端末５や携帯電話７を使用するユーザについても同様である。
【００５３】
図１１に示すように、認証サーバ２０の会議実行処理では、まずユーザ端末からネットワーク２を介して送信される任意の会議体への参加指示が受け付けられると（Ｓ１：ＹＥＳ）、その参加指示の対象とされた会議体が会議体データベース１００に登録されているか否かが判断される（Ｓ３）。参加指示の対象とされた会議体が会議体データベース１００に登録されていない場合（Ｓ３：ＮＯ）、その会議体を会議体データベース１００に登録する会議体登録処理が実行される（Ｓ５）。なお、会議体への参加指示がない場合は（Ｓ１：ＮＯ）、Ｓ１に戻って会議体への参加指示を待ち受ける。
【００５４】
図１２に示すように、会議体登録処理（Ｓ５）では、まずユーザ端末からネットワーク２を介して送信される会議体登録申請が受け付けられる（Ｓ３１）。例えばＳ３１では、認証サーバ２０からユーザ端末に送信された所定の会議体登録申請画面（図示外）が、ＰＣ３のディスプレイ４０に表示される。ＰＣ３のユーザは、キーボード３８等を操作して会議体登録申請画面に、新規に登録する会議体およびそのセキュリティレベルを設定する。認証サーバ２０では、ＰＣ３にて設定された会議体およびそのセキュリティレベルを含む会議体登録申請がネットワーク２を介して取得される。
【００５５】
そして、ユーザ端末からネットワーク２を介して会議体の登録実行が指示されると（Ｓ３３：ＹＥＳ）、会議体登録申請に含まれる会議体およびそのセキュリティレベルが会議体データベース１００に登録される（Ｓ３５）。ここでは、ＰＣ３のユーザが、会議体「会議Ｂ」およびそのセキュリティレベル「１００」を新規に登録したものとする（図７参照）。ユーザ端末から登録実行の指示がない場合（Ｓ３３：ＮＯ）、または、Ｓ３５にて会議体データベース１００に会議体が新規登録されたのち、会議実行処理（図１１）に戻る。
【００５６】
なお、上記の例では、会議主催者であるユーザが新規の会議体を開催するのに併せてその会議体の新規登録を行っているが、あらかじめ自らが主催する会議体を会議体データベース１００に登録してもよい。この場合も、認証サーバ２０では、図１２に示す会議体登録処理と同様にして、ユーザ端末（例えば、ＰＣ３）にて入力された会議体登録申請に基づいて会議体およびそのセキュリティレベルが新規に登録される。なお、ユーザによって参加指示の対象とされた会議体があらかじめ会議体データベース１００に登録されている場合は（Ｓ３：ＹＥＳ）、Ｓ５の会議体登録処理はスキップされる。
【００５７】
図１１の会議実行処理に戻り、参加指示のあった会議体が登録されている場合（Ｓ３：ＹＥＳ）、または、参加指示のあった会議体が新規に登録された場合（Ｓ５）、その参加指示を行ったユーザが会議体への参加権限を有するか否かを判断するユーザ認証処理が実行される（Ｓ７）。
【００５８】
図１３に示すように、ユーザ認証処理（Ｓ７）では、まず会議体データベース１００を参照して、参加指示のあった会議体に対応するセキュリティレベルが取得される（Ｓ４１）。ここでは、会議体「会議Ｂ」への参加指示がなされているため、会議体データベース１００を参照してセキュリティレベル「１００」が取得される（図７参照）。そして、認証サーバ２０からユーザ端末に所定の問い合わせ信号が送信されて、その問い合わせ信号に応じてＰＣ３から実行可能な認証手段が取得される（Ｓ４３）。ここでは、ＰＣ３で実行可能な認証手段は、パスワード認証、顔認証、簡易パスワード認証、音声認証であるため、これらの認証手段を実行可能である旨が、ＰＣ３から認証サーバ２０に通知される。ユーザ端末にて実行可能な認証手段が取得されると、その認証手段のうちで実際にユーザ認証のために実行される認証手段（実行対象認証手段）を選定する認証手段選定処理が実行される（Ｓ４５）。
【００５９】
なお、先述したように、ユーザ端末によって実行可能な認証手段が異なっている。そのため、ユーザがテレビ会議端末５を使用して会議体「会議Ｂ」に参加しようとした場合、Ｓ４３ではテレビ会議端末５にて実行可能な認証手段として、パスワード認証、音声認証、顔認証、虹彩認証が取得される。ユーザが携帯電話７を使用して会議体「会議Ｂ」に参加しようとした場合、Ｓ４３では携帯電話７にて実行可能な認証手段として、簡易パスワード認証、音声認証、指紋認証が取得される。
【００６０】
図１４に示すように、認証手段選定処理（Ｓ４５）では、まず認証レベルデータベース３００を参照して、Ｓ４３で取得された認証手段のうちで、Ｓ４１で取得されたセキュリティレベル以上の認証レベルを有する認証手段があるか否かが判断される（Ｓ６１）。具体的には、ユーザがテレビ会議端末５を使用している場合、テレビ会議端末５で実行可能な認証手段（パスワード認証、音声認証、顔認証、虹彩認証）のうちで、会議体「会議Ｂ」のセキュリティレベル「１００」以上の認証レベルを有するのは虹彩認証のみである（図９参照）。また、ユーザが携帯電話７を使用している場合、携帯電話７で実行可能な認証手段（簡易パスワード認証、音声認証、指紋認証）のうちで、会議体「会議Ｂ」のセキュリティレベル「１００」以上の認証レベルを有するのは指紋認証のみである（図９参照）。セキュリティレベル以上の認証レベルを有する認証手段がある場合は（Ｓ６１：ＹＥＳ）、その認証手段の一つのみが実行対象認証手段に選定される（Ｓ６３）。つまり、上記の例では、ユーザがテレビ会議端末５を使用している場合には虹彩認証のみが実行対象認証手段に選定され、ユーザが携帯電話７を使用している場合には指紋認証のみが実行対象認証手段に選定される。
【００６１】
一方、ＰＣ３で実行可能な認証手段（パスワード認証、顔認証、簡易パスワード認証、音声認証）は、それぞれ認証レベル「５０」、「５０」、「２０」、「２０」に対応する（図９参照）。そのため、いずれの認証手段も会議体「会議Ｂ」のセキュリティレベル「１００」以上の認証レベルを有していない。このように、セキュリティレベル以上の認証レベルを有する認証手段がない場合（Ｓ６１：ＮＯ）、Ｓ４３で取得された認証手段を組み合わせるとセキュリティレベル以上の認証レベルになるか否かが判断される（Ｓ６５）。具体的には、ＰＣ３で実行可能な認証手段のうち、パスワード認証と顔認証とを組み合わせたときの認証レベル「１００」は、会議体「会議Ｂ」のセキュリティレベル「１００」以上となる。セキュリティレベル以上の認証レベルとなる認証手段の組み合わせがある場合は（Ｓ６５：ＹＥＳ）、その認証手段の組み合わせが実行対象認証手段に選定される（Ｓ６７）。つまり、上記の例では、ユーザがＰＣ３を使用している場合には、パスワード認証と顔認証との組み合わせが実行対象認証手段に選定される。
【００６２】
なお、セキュリティレベル以上の認証レベルとなる認証手段の組み合わせがない場合は（Ｓ６５：ＮＯ）、有効な認証手段なしとされる（Ｓ６９）。Ｓ６３またはＳ６７にて実行対象認証手段に選定されたのち、または、Ｓ６９にて有効な認証手段なしとされたのち、ユーザ認証処理処理（図１３）に戻る。
【００６３】
図１３のユーザ認証処理に戻り、認証手段選定処理（Ｓ４５）が実行されたのち、有効な認証手段があるか否かが判断される（Ｓ４７）。先述のＳ６３またはＳ６７にて実行対象認証手段が選定されている場合は有効な認証手段ありと判断され（Ｓ４７：ＹＥＳ）、ユーザ端末から認証情報が取得される（Ｓ４９）。具体的には、Ｓ４９では、Ｓ６３またはＳ６７にて選定された実行対象認証手段によって取得される認証情報を要求する問い合わせ信号が、認証サーバ２０からユーザ端末に送信される。ここでは、ユーザ「ＡＡＡＡ」がＰＣ３を使用しているため、ＰＣ３では認証サーバ２０からの問い合わせ信号に応じて、パスワード認証プログラムに基づいてユーザ「ＡＡＡＡ」のパスワードが取得され、顔認証プログラムに基づいてユーザ「ＡＡＡＡ」の顔パターンが取得される。ＰＣ３で取得されたユーザ「ＡＡＡＡ」の認証情報（パスワードおよび顔パターン）は、ネットワーク２を介して認証サーバ２０に取得される。
【００６４】
そして、ユーザ端末から取得された認証情報を、ユーザ情報データベース４００にあらかじめ登録されているユーザ情報（オリジナルデータ）と照合して、認証情報とオリジナルデータとが一致するか否かが判断される（Ｓ５１）。ここでは、ユーザ「ＡＡＡＡ」の認証情報があらかじめユーザ情報データベース４００に登録されており（図１０参照）、ＰＣ３から取得されたパスワードおよび顔パターンがユーザ「ＡＡＡＡ」のオリジナルデータと一致したものとする。
【００６５】
なお、先述の例では、ユーザがテレビ会議端末５を使用している場合、テレビ会議端末５では虹彩認証プログラムに基づいてユーザの虹彩パターンが取得され、認証サーバ２０ではこの虹彩パターンがオリジナルデータと一致するか否かが照合される（Ｓ４９、Ｓ５１）。また、ユーザが携帯電話７を使用している場合、携帯電話７では指紋認証プログラムに基づいてユーザの指紋パターンが取得され、認証サーバ２０ではこの指紋パターンがオリジナルデータと一致するか否かが照合される（Ｓ４９、Ｓ５１）。
【００６６】
先述のＳ６９にて有効な認証手段なしとされている場合（Ｓ４７：ＮＯ）、また、Ｓ５１にてオリジナルデータと認証情報との照合が行われたのち、会議実行処理（図１１）に戻る。
【００６７】
図１１の会議実行処理に戻り、ユーザ認証処理（Ｓ７）が実行されたのち、ユーザ認証が成功したか否かが判断される（Ｓ９）。Ｓ９では、認証手段選定処理（Ｓ４５）にて選定された実行対象認証手段によって取得された全ての認証情報が、Ｓ５１の照合処理でオリジナルデータと一致した場合に、ユーザ認証が成功したと判断される。例えば、ＰＣ３から取得されたパスワードおよび顔パターンの全てがユーザ「ＡＡＡＡ」のオリジナルデータと一致したときに、ユーザ認証が成功したと判断される（Ｓ９：ＹＥＳ）。また、ＰＣ３から取得されたパスワードおよび顔パターンの少なくとも一方がユーザ「ＡＡＡＡ」のオリジナルデータと一致しないときは、ユーザ認証が失敗したと判断される（Ｓ９：ＮＯ）。
【００６８】
ユーザ認証が成功した場合（Ｓ９：ＹＥＳ）、Ｓ１の参加指示の対象とされた会議体への接続が許可される（Ｓ１１）。上記の例では、ユーザ「ＡＡＡＡ」の認証が成功しているため、ユーザ「ＡＡＡＡ」が使用するＰＣ３がネットワーク２を介してＭＵＣ１０に接続される。そして、ＭＵＣ１０を介して、会議体「会議Ｂ」への参加権限を有するユーザが使用するユーザ端末（ここでは、ＰＣ３を含む。）間で、各ユーザの音声・画像の相互交換が可能となる。これにより、テレビ会議システム１によって実行される会議体「会議Ｂ」にＰＣ３のユーザ「ＡＡＡＡ」が参加した状態でテレビ会議が進行する。
【００６９】
より具体的には、テレビ会議システム１で実行されるテレビ会議では、会議体「会議Ｂ」に参加しているユーザの音声・画像がＭＵＣ１０によって一の動画データに合成され、各ユーザが使用するユーザ端末にその動画データがそれぞれ出力される。例えば、図１５に示すように、ＭＵＣ１０によって合成された会議体「会議Ｂ」のテレビ会議画面９０が、ＰＣ３のディスプレイ４０に表示される。テレビ会議画面９０には、ＰＣ３のユーザ「ＡＡＡＡ」の画像が表示されるユーザ表示領域９１のほか、会議体「会議Ｂ」に参加している他のユーザの画像がユーザ表示領域９２，９３にそれぞれ表示される。また、テレビ会議画面９０に同期して、スピーカ４４からユーザ表示領域９１〜９３に表示されている各ユーザの音声が出力される。さらに、テレビ会議画面９０には、会議体「会議Ｂ」で参照可能な会議資料を示す資料表示領域９４が設けられている。
【００７０】
上記のように会議体がテレビ会議によって進行しているとき、資料提示指示があったか否かが判断される（Ｓ１３）。例えば、テレビ会議中にＰＣ３のユーザが、キーボード３８等を操作して会議資料「資料Ａ」の提示を指示したとする。すると、ネットワーク２を介して、会議資料「資料Ａ」の提示指示がＰＣ３から認証サーバ２０に送信される。認証サーバ２０では、ユーザ端末（ここでは、ＰＣ３）から資料提示指示を受信すると（Ｓ１３：ＹＥＳ）、会議体に参加しているユーザに提示対象とされた会議資料を提示するための資料提示処理が実行される（Ｓ１５）。
【００７１】
図１６に示すように、資料提示処理（Ｓ１５）では、まず会議資料データベース２００を参照して、提示指示のあった会議資料に対応するセキュリティレベルが取得される（Ｓ７１）。ここでは、会議資料「資料Ａ」への提示指示がなされているため、会議資料データベース２００を参照してセキュリティレベル「１２０」が取得される（図８参照）。そして、Ｓ７１で取得された会議資料のセキュリティレベルが、資料の提示先となるユーザの認証レベルよりも大きいか否かが判断される（Ｓ７３）。先述したように、会議体に参加しているユーザは、先述のユーザ認証処理（Ｓ７）にてユーザ認証に成功しているため、その会議体のセキュリティレベル以上の認証レベルを獲得している。そこで、Ｓ７３では、会議資料のセキュリティレベルが、ユーザが既に獲得している認証レベルよりも大であるか否かが判断される。例えば、会議体「会議Ｂ」に参加しているＰＣ３のユーザ「ＡＡＡＡ」は、パスワード認証および顔認証に成功していることに基づいて認証レベル「１００」を有する（図９参照）。この場合、会議資料「資料Ａ」のセキュリティレベル「１２０」は、ユーザ「ＡＡＡＡ」が有する認証レベル「１００」よりも大と判断される（Ｓ７３：ＹＥＳ）。
【００７２】
会議資料のセキュリティレベルがユーザの認証レベルよりも大である場合（Ｓ７３：ＹＥＳ）、先述のＳ４５と同様に、Ｓ４３にて取得されたユーザ端末にて実行可能な認証手段のうちで、実際にユーザ認証のために実行される認証手段（実行対象認証手段）を選定する認証手段選定処理が実行される（Ｓ７５）。なお、Ｓ７５が実行される前に、Ｓ４３と同様の処理を行うことで、ユーザ端末から最新の実行可能な認証手段が取得されるようにしてもよい。
【００７３】
例えばＳ７５では、ＰＣ３に会議資料「資料Ａ」のセキュリティレベル「１２０」以上の認証レベルを有する認証手段がないため（Ｓ６１：ＮＯ）、認証レベルが「１２０」以上となるように、パスワード認証、顔認証、簡易パスワード認証の組み合わせ（または、パスワード認証、顔認証、音声認証の組み合わせ）が実行対象認証手段に選定される（Ｓ６５：ＹＥＳ、Ｓ６７）。なお、ユーザがテレビ会議端末５を使用して会議体「会議Ｂ」に参加している場合、Ｓ７５で虹彩認証とパスワード認証、音声認証、顔認証のいずれかとの組み合わせが実行対象認証手段に選定される。また、ユーザが携帯電話７を使用して会議体「会議Ｂ」に参加している場合、Ｓ７５で指紋認証と簡易パスワード認証または音声認証のいずれかとの組み合わせが実行対象認証手段に選定される。
【００７４】
そして、Ｓ４７と同様に、有効な認証手段があるか否かが判断される（Ｓ７７）。有効な認証手段ある場合は（Ｓ７７：ＹＥＳ）、Ｓ４９と同様にユーザ端末から認証情報が取得される（Ｓ７９）、Ｓ５１と同様に認証情報とオリジナルデータとの照合が実行される（Ｓ８１）。ユーザ認証が成功した場合は（Ｓ８３：ＹＥＳ）、Ｓ１３で提示指示の対象とされた会議資料への接続が許可される（Ｓ８５）。上記の例では、資料提示者であるユーザ「ＡＡＡＡ」の認証が成功していれば、ユーザ「ＡＡＡＡ」が使用するＰＣ３がネットワーク２を介して会議資料「資料Ａ」の電子データに接続可能となる。ここでは、会議資料「資料Ａ」の電子データは、図示外の資料サーバのＨＤＤに記憶されているものとする。そして、Ｓ８５での接続許可によって、会議資料「資料Ａ」の電子データがＭＵＣ１０を介して資料サーバからＰＣ３に送信されて、ディスプレイ４０に会議資料「資料Ａ」が表示される。同様に、会議体「会議Ｂ」に参加している他のユーザが使用するユーザ端末も、会議資料「資料Ａ」への接続許可がなされて閲覧可能に表示される。
【００７５】
また、会議資料のセキュリティレベルがユーザの認証レベル以下である場合は（Ｓ７３：ＮＯ）、ユーザが既に獲得している認証レベルが会議資料のセキュリティレベルに達していることを意味する。この場合は、ユーザの追加認証（Ｓ７５〜Ｓ８３）を行うことなく、Ｓ１３で提示指示の対象とされた会議資料への接続が許可される（Ｓ８５）。
【００７６】
一方、有効な認証手段がない場合（Ｓ７７：ＮＯ）、または、ユーザ認証に失敗した場合（Ｓ８３：ＮＯ）、Ｓ１３で提示指示の対象とされた会議資料への接続が拒否される（Ｓ８７）。Ｓ８７での接続拒否によって、例えば会議資料「資料Ａ」の電子データがＰＣ３に送信されることなく、ディスプレイ４０に「資料Ａへのアクセス権限がありません」などの警告エラーが表示される。Ｓ８５またはＳ８７が実行されたのち、会議実行処理（図１１）に戻る。
【００７７】
図１１の会議実行処理に戻り、会議体がテレビ会議によって進行しているときに、資料提示指示がない場合は（Ｓ１３：ＮＯ）、資料取下指示があったか否かが判断される（Ｓ１７）。例えば、テレビ会議中にＰＣ３のユーザが、キーボード３８等を操作して会議資料「資料Ａ」の取下を指示したとする。すると、ネットワーク２を介して、会議資料「資料Ａ」の取下指示がＰＣ３から認証サーバ２０に送信される。認証サーバ２０では、ユーザ端末（ここでは、ＰＣ３）から資料取下指示を受信すると（Ｓ１７：ＹＥＳ）、会議体から取下対象とされた会議資料を取り下げるための処理が行われる（Ｓ１９）。具体的には、各ユーザ端末のディスプレイ等に表示されている会議資料が、ＭＵＣ２０を介してユーザが閲覧できないように消去される。
【００７８】
Ｓ１５、Ｓ１９のいずれかが実行された場合、または、資料取り下げ指示がない場合（Ｓ１７：ＮＯ）、テレビ会議で実行されている会議体が終了であるか否かが判断される（Ｓ２１）。例えば、会議体を主催しているユーザ「ＡＡＡＡ」が使用しているユーザ端末（ここでは、ＰＣ３）から会議終了指示を受信すると、会議体「会議Ｂ」が終了したと判断される（Ｓ２１：ＹＥＳ）。そして、会議体データベース１００から、Ｓ２１で終了したと判断された会議体（およびそのセキュリティレベル）が削除され（Ｓ２３）、会議実行処理が終了する。
【００７９】
なお、Ｓ７でのユーザ認証に失敗した場合も（Ｓ９：ＮＯ）、Ｓ１で参加指示の対象とされた会議体への接続が拒否されて（Ｓ２５）、会議実行処理が終了する。Ｓ２５での接続拒否によって、例えばＰＣ３が会議体「会議Ｂ」に接続されることなく、ディスプレイ４０に「会議Ｂへのアクセス権限がありません」などの警告エラーが表示される。
【００８０】
本実施形態のテレビ会議システム１によれば、認証サーバ２０では、任意の会議体への参加要求が行われたユーザ端末から、そのユーザ端末に設けられた複数の認証手段が取得した認証情報を受信して、それらの認証情報に基づいてユーザ認証が行われる（Ｓ７）。ユーザ認証が成功した認証情報を取得した認証手段のそれぞれに対応する認証レベルの合計が、参加要求先の会議体に対応するセキュリティレベル以上である場合に、その会議体へのユーザ接続が許可される（Ｓ１１）。よって、会議体の機密レベルや、ユーザ端末の機器構成や処理性能などに応じて、会議体に参加するユーザを適切に認証することができる。また、指紋パターン、虹彩パターン、パスワード、顔パターン、音声パターンなどに例示される多種多様な認証情報を組み合わせて認証を行うことができ、かつ、各認証情報の認証精度や処理負担などに応じて好適な認証を実行することができる。
【００８１】
また、認証レベルの合計が会議体のセキュリティレベルに達するように認証手段の組み合わせが設定され（Ｓ４５）、これらの認証情報取得手段が取得した認証情報の全てについてユーザ認証が成功した場合に（Ｓ９：ＹＥＳ）、会議体へのユーザ接続が許可される（Ｓ１１）。つまり、会議体へのユーザ接続の許可に必要最低限となる認証情報に基づいてユーザ認証が行われるため、会議体に参加するユーザの認証に伴う処理負担や処理時間等を抑制することができる。
【００８２】
また、会議端末にて使用可能な認証情報取得手段が特定されて（Ｓ４３）、これらの使用可能な認証情報取得手段のうちで認証レベルの合計が会議体のセキュリティレベルに達する組み合わせが設定される（Ｓ４５）。よって、ユーザが使用するユーザ端末で取得可能な認証情報に基づいてユーザ認証が行われるため、ユーザ端末側で認証情報を取得できないために会議体へのユーザ接続が拒否される不具合の発生が抑制される。
【００８３】
また、任意の会議資料への参照要求があった場合に（Ｓ１３：ＹＥＳ）、参照要求元のユーザが獲得している認証レベルが参照要求先の会議資料に対応するセキュリティレベル以上であれば（Ｓ７３：ＮＯ）、その会議資料へのユーザ接続が許可される（Ｓ８５）。よって、会議体で参照される会議資料の機密レベルに応じて、会議資料に参照するユーザを適切に認証することができる。
【００８４】
また、会議資料へのユーザ接続が許可されなかった場合に（Ｓ７３：ＹＥＳ）、参照要求元の会議端末に設けられた複数の認証情報取得手段が取得した認証情報が受信され（Ｓ７９）、それらの認証情報に基づいてユーザ認証が行われる（Ｓ８１）。よって、会議資料へのユーザ接続が拒否されたときには、参照要求元の会議端末から取得された認証情報に基づいてユーザの追加認証が行われるため、ユーザに対してより適切に会議資料への接続許可を与えることができる。
【００８５】
ところで、上記実施形態において、テレビ会議システム１が本発明の「会議システム」に相当する。ＰＣ３、テレビ会議端末５、携帯電話７が、本発明の「会議端末」にそれぞれ相当する。認証サーバ２０が本発明の「ユーザ認証装置」に相当する。会議体データベース１００が本発明の「会議体レベル記憶手段」に相当する。認証レベルデータベース３００が本発明の「認証レベル記憶手段」に相当する。Ｓ１を実行するＣＰＵ２１が、本発明の「参加要求受付手段」に相当する。Ｓ４３を実行するＣＰＵ２１が、本発明の「認証情報受信手段」に相当する。Ｓ５１を実行するＣＰＵ２１が、本発明の「認証実行手段」に相当する。Ｓ１１を実行するＣＰＵ２１が、本発明の「参加許可手段」に相当する。Ｓ４５を実行するＣＰＵ２１、および、後述するＳ１５１を実行するＣＰＵ２１が、本発明の「認証組合設定手段」にそれぞれ相当する。Ｓ４９を実行するＣＰＵ２１、および、後述するＳ１５５を実行するＣＰＵ２１が、本発明の「認証情報要求手段」にそれぞれ相当する。Ｓ４３を実行するＣＰＵ２１が、本発明の「使用認証特定手段」に相当する。また、会議資料データベース２００が本発明の「会議資料レベル記憶手段」に相当する。Ｓ１３を実行するＣＰＵ２１が、本発明の「参照要求受付手段」に相当する。Ｓ７３を実行するＣＰＵ２１が、本発明の「ユーザ認証レベル特定手段」に相当する。Ｓ８５を実行するＣＰＵ２１が、本発明の「参照許可手段」に相当する。Ｓ７９を実行するＣＰＵ２１が、本発明の「追加認証情報取得手段」に相当する。Ｓ８１を実行するＣＰＵ２１が、本発明の「追加認証実行手段」に相当する。
【００８６】
また、ＰＣ３の通信装置４６、テレビ会議端末５の通信装置６３、携帯電話７の無線コントローラ７６が、本発明の「参加要求送信手段」および「認証情報送信手段」にそれぞれ相当する。ＰＣ３、テレビ会議端末５、携帯電話７にそれぞれ設けられた各種入力機器（具体的には、カメラ、マイク、キーボード、操作パネル、キー、指紋読取装置など）が、本発明の「複数の認証情報取得手段」にそれぞれ相当する。また、Ｓ１が本発明の「参加要求受付ステップ」に相当する。Ｓ４３が本発明の「認証情報受信ステップ」に相当する。Ｓ５１が本発明の「認証実行ステップ」に相当する。Ｓ１１が、本発明の「参加許可ステップ」に相当する。なお、認証サーバ２０のＣＰＵ２１によって実行される各種プログラムが、本発明の「ユーザ認証プログラム」に相当する。
【００８７】
なお、本発明は上記実施形態に限定されるものではなく、発明の要旨を変更しない範囲での変更が可能である。例えば、図１７および図１８に示すように、認証サーバ２０ではユーザの認証が失敗した場合にそのユーザの再認証を行うようにしてもよく、以下説明する。
【００８８】
図１７に示すように、変形例の会議実行処理のＳ１０１〜Ｓ１１１は、図１１に示す会議実行処理のＳ１〜Ｓ１１と同様である。ただし、ユーザ認証に失敗した場合（Ｓ１０９：ＮＯ）、ユーザの再認証を行うユーザ再認証処理（Ｓ１１３）が実行される点で異なる。図１８に示すように、ユーザ再認証処理（Ｓ１１３）では、まず他の組み合わせによる認証手段選定処理（Ｓ１５１）が実行される。Ｓ１５１は、先述の認証手段選定処理（図１４参照）と同様であるが、ユーザ認証処理（Ｓ１０７）で選定された実行対象認証手段とは異なる一の認証手段またはその組み合わせが新たな実行対象認証手段として選定される点で異なる。
【００８９】
例えば、ユーザがテレビ会議端末５を使用して会議体「会議Ｂ」に参加要求を行い、Ｓ１０７のユーザ認証処理（図１３参照）では、Ｓ４５の認証手段選定処理（図１４参照）にて会議体「会議Ｂ」のセキュリティレベル「１００」以上の認証レベルを有する実行対象認証手段として虹彩認証が選定されたものとする（Ｓ６３）。そして、虹彩パターンに基づくユーザ認証が失敗した場合（Ｓ１０９：ＮＯ）、ユーザ再認証処理（Ｓ１１３）では虹彩認証のみ以外となる実行対象認証手段が選定される。具体的には、ユーザ再認証処理（Ｓ１１３）で実行されるＳ１５１（図１４参照）にて、セキュリティレベル「１００」以上の認証レベルを有する実行対象認証手段としてパスワード認証および顔認証の組み合わせが選定される（Ｓ６７）。なお、Ｓ１０７のユーザ認証処理（図１３参照）で選定された実行対象認証手段以外に会議体のセキュリティレベルに達する実行対象認証手段がない場合は、有効な認証手段なしとされる（Ｓ６９）。
【００９０】
Ｓ１５１が実行されたのちは、図１３に示すユーザ認証処理のＳ４７〜Ｓ５１と同様である。すなわち、有効な認証手段がある場合は（Ｓ１５３：ＹＥＳ）、ユーザ端末から認証情報が取得されて（Ｓ１５５）、その認証情報がオリジナルデータと照合される（Ｓ１５７）。Ｓ１５７が実行されたのち、または、有効な認証手段がない場合（Ｓ１５３：ＮＯ）、会議実行処理（図１７）に戻る。
【００９１】
図１７の会議実行処理に戻り、ユーザ再認証処理（Ｓ１１３）がされたのち、再認証が成功したか否かが判断される（Ｓ１１５）。Ｓ１１５では、ユーザ再認証処理（Ｓ１１３）において、Ｓ１５１にて選定された実行対象認証手段によって取得された全ての認証情報が、Ｓ１５７の照合処理でオリジナルデータと一致した場合に、ユーザの再認証が成功したと判断される。一方、Ｓ１５７の照合処理でオリジナルデータと一致しない認証情報がある場合は、ユーザの再認証が失敗したと判断される（Ｓ１１５：ＮＯ）。
【００９２】
ユーザの再認証が成功した場合は（Ｓ１１５：ＹＥＳ）、Ｓ１０９でユーザ認証が成功したと判断された場合と同様に、会議体への接続許可が実行される（Ｓ１１１）。一方、ユーザの再認証が失敗した場合は（Ｓ１１５：ＮＯ）、図１１に示す会議実行処理のＳ２５と同様に、会議体への接続が拒否される（Ｓ１１７）。なお、Ｓ１１９〜Ｓ１２９は、図１１に示す会議実行処理のＳ１３〜Ｓ２３と同様である。
【００９３】
このように、変形例に係るテレビ会議システム１によれば、認証情報の少なくとも一つについてユーザ認証が失敗した場合には（Ｓ１０９：ＮＯ）、前回とは異なる組み合わせの認証情報に基づいてユーザの再認証が行われる（Ｓ１１３）。このように、ユーザ認証に失敗した場合でも他の認証情報に基づいてユーザを再認証することによって、より適切に会議体への接続許可を与えることができる。
【００９４】
なお、上記の変形例では、ユーザの再認証（Ｓ１１３〜Ｓ１１５）を一回のみ行う場合を例示したが、これに限定されない。例えば、ユーザの再認証（Ｓ１１３〜Ｓ１１５）を複数回実行してもよいし、会議体のセキュリティレベル以上の認証レベルを有する実行対象認証手段がなくなるまでユーザの再認証（Ｓ１１３〜Ｓ１１５）を繰り返し実行してもよい。また、Ｓ１２１の資料提示処理（図１６参照）についても、ユーザ認証に失敗した場合には（Ｓ８３：ＮＯ）、上記と同様のユーザの再認証（Ｓ１１３〜Ｓ１１５参照）を行ってもよい。
【００９５】
また、上記実施形態では、Ｓ４３にてユーザ端末から実行可能な認証手段の通知を取得しているが、認証サーバ２０がユーザ端末で実行可能な認証手段を判断してもよい。例えば、Ｓ４３にてユーザ端末から機器情報や処理能力に関する情報（具体的には、カメラの性能、指紋読取装置の有無、キーボードやテンキーの有無、使用可能な映像または音声のコーデックなど）を取得し、これらの情報に基づいてユーザ端末で実行可能な認証手段を特定してもよい。
【００９６】
また、認証サーバ２０のＨＤＤ７０に端末情報データベース（図示外）を設けておき、Ｓ４３にて取得された実行可能な認証手段を、その取得元のユーザ端末（例えば、端末ＩＤ）と対応付けて記憶してもよい。これによれば、認証サーバ２０では、ユーザ端末から会議体への参加要求を受け付けた場合に、そのユーザ端末が端末情報データベース（図示外）に登録されていれば、Ｓ４３を実行してユーザ端末に実行可能な認証手段を問い合わせる必要がないため、ユーザ認証に伴う処理負担や処理時間が抑制される。
【００９７】
また、ユーザ端末から認証サーバ２０に認証情報を送信する場合には、ネットワーク２を介してその認証情報が第三者に漏洩するおそれがある。そのため、ユーザ端末が認証情報に一定の処理（例えば、一方向関数による暗号化）を施してから、認証サーバ２０に送信するようにしてもよい。そして、認証サーバ２０では、ユーザ端末から受信した認証情報とオリジナルデータとの照合時（Ｓ５１等）に、オリジナルデータに一定の処理（例えば、一方向関数による暗号化）を施してから照合処理を行ってもよい。あるいは、ユーザ情報データベース４００に、あらかじめ一定の処理（例えば、一方向関数による暗号化）を施したオリジナルデータを登録しておいてもよい。
【００９８】
また、上記実施形態では、図１６に示す資料提示処理（Ｓ１５）において、資料提示者であるユーザの認証が成功すると、資料提示先である会議体に参加する全てのユーザが資料提示の対象とされた会議資料に接続許可されるが、これに限定されない。例えば、会議資料の提示指示があった場合には、図１６に示す資料提示処理（Ｓ１５）において資料提示先の会議体に参加するユーザごとにユーザ認証を行ってもよい。この場合には、ユーザ認証に成功したユーザのみが、資料提示の対象とされた会議資料を閲覧できるように接続許可される。
【００９９】
また、図１４に示す認証手段選定処理（Ｓ４５、Ｓ７５）において、実行対象認証手段として複数の認証手段の組み合わせを選定する場合（Ｓ６７）、会議体のセキュリティレベルに達する有効な認証手段の組み合わせが複数存在することがある。この場合、上記実施形態では有効な認証手段の組み合わせのなかからランダムに一つを選定しているが、以下のような認証手段の組み合わせを選定してもよい。
【０１００】
例えば、有効な認証手段の組み合わせが複数存在する場合に、より認証手段が少ない組み合わせを優先的に選定するようにしてもよい。具体的には、会議体のセキュリティレベル「１２０」に達する認証手段の組み合わせとして、指紋認証およびパスワード認証の組み合わせ（２つの認証手段）と、パスワード認証、顔認証および音声認証の組み合わせ（３つの認証手段）とが存在する場合は、実行対象認証手段に指紋認証およびパスワード認証の組み合わせを選定する等である。
【０１０１】
また、有効な認証手段の組み合わせが複数存在する場合に、より認証レベルの合計の高い組み合わせを優先的に選定するようにしてもよい。具体的には、会議体のセキュリティレベル「７０」に達する認証手段の組み合わせとして、パスワード認証および顔認証の組み合わせ（認証レベルの合計が１００）と、パスワード認証および音声認証の組み合わせ（認証レベルの合計が７０）とが存在する場合は、実行対象認証手段にパスワード認証および顔認証の組み合わせを選定する等である。
【０１０２】
また、有効な認証手段の組み合わせが複数存在する場合に、ユーザ端末にそれらの組み合わせを選択可能に表示して、実行対象認証手段として選定する認証手段の組み合わせをユーザが任意に選択できるようにしてもよい。また、認証サーバ２０が、認証レベルデータベース３００に登録されている認証手段の登録順やＩＤ順に、実行対象認証手段として選定する認証手段の組み合わせを選択してもよい。
【０１０３】
なお、上記実施形態では、認証手段として、指紋認証、虹彩認証、パスワード認証、顔認証、簡易パスワード認証、音声認証を例示したが、他の認証手段（例えば、血管認証や筆跡認証など）を適用できるのは勿論である。また、同一手法の認証手段であっても、その実行精度（例えば、カメラの画素数、パスワードの文字数、マイクの性能など）に応じて、ユーザ認証が成功した場合に付与される認証レベルが異なっていてもよい。
【符号の説明】
【０１０４】
１    テレビ会議システム
２    ネットワーク
５    テレビ会議端末
７    携帯電話
１０    多地点接続装置
２０    認証サーバ
２１    ＣＰＵ
２２    ＲＯＭ
２３    ＲＡＭ
３８    キーボード
４２    カメラ
４３    マイク
４６    通信装置
５８    操作パネル
６０    カメラ
６１    マイク
６３    通信装置
７０    ＨＤＤ
７６    無線コントローラ
７８    マイク
８２    キー
８３    カメラ
８４    指紋読取装置
１００    会議体データベース
２００    会議資料データベース
３００    認証レベルデータベース
４００    ユーザ情報データベース
【図１】
2010198536.tif 000003
【図２】
2010198536.tif 000004
【図３】
2010198536.tif 000005
【図４】
2010198536.tif 000006
【図５】
2010198536.tif 000007
【図６】
2010198536.tif 000008
【図７】
2010198536.tif 000009
【図８】
2010198536.tif 000010
【図９】
2010198536.tif 000011
【図１０】
2010198536.tif 000012
【図１１】
2010198536.tif 000013
【図１２】
2010198536.tif 000014
【図１３】
2010198536.tif 000015
【図１４】
2010198536.tif 000016
【図１５】
2010198536.tif 000017
【図１６】
2010198536.tif 000018
【図１７】
2010198536.tif 000019
【図１８】
2010198536.tif 000020