(57)【要約】【課題】  生体情報を利用した認証システムにおいて、生体情報を登録する際に、登録用の端末まで行かなければいけなかったり、管理者が登録時に立ち会わなければならない。【解決手段】  本発明では、管理者の認証を条件として、利用者の生体情報の登録を行う。この際、管理者の認証と利用者の登録のための処理が所定関係を有する場合、登録を行うものである。例えば、利用者の認証を行う装置と、利用者が登録を行う装置を同じものとする。また、管理者の認証から所定時間内に、読み取った利用者の生体情報を登録する構成も本発明の一態様である。さらに、管理者が通常の認証用の生体情報と、利用者の登録のための生体情報を用意しておき、後者の生体情報で認証がなされた場合に、利用者の生体情報を登録する構成も本発明に含まれる。【選択図】  図１
2014026482.tif 000002
【特許請求の範囲】
【請求項１】
所定の組織での利用者の認証に用いる生体情報の登録方法であって、
前記組織における管理者の認証を行い、
前記利用者の生体情報の登録のための処理が、前記管理者の認証について予め定められた条件を満たすかを判断し、
前記条件を満たす場合、前記利用者の生体情報を登録することで、
登録された前記生体情報を用いて、前記利用者の認証を実行可能とする生体情報登録方法。
【請求項２】
請求項１に記載の生体情報登録方法において、
前記管理者の生体情報について、通常認証用の第1の生体情報と、前記利用者の生体情報の登録用の第2の生体情報を記憶しておき、
前記所定の条件として、前記第2の生体情報を用いた認証が成功した場合に、前記利用者の生体情報を登録することを特徴とする生体情報登録方法。
【請求項３】
請求項１または２のいずれかに記載の生体情報登録方法において、
前記生体情報の登録は、予め記憶された前記利用者の生体情報の更新であることを特徴とする生体情報登録方法。
【請求項４】
請求項３に記載の生体情報登録方法において、
前記所定条件を満たした場合、前記生体情報の更新を有効か否かを示す情報を有効にすることを特徴とする生体情報登録方法。
【請求項５】
請求項４に記載の生体情報登録方法において、
前記生体情報の更新を有効か否かを示す情報が有効である場合、当該有効であることを時間的な期限を有することを特徴とする生体情報登録方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報を用いた認証ないしこの認証のための生体情報の登録(含む更新)を行うための技術に関する。
【背景技術】
【０００２】
近年の不正アクセスや不正な持ち出しなどの情報漏洩の問題を受けて、パスワードに比べ利便性が良く、セキュリティが確保できる指静脈、指紋などの生体情報を用いた認証システムの普及が進んでいる。
【０００３】
現在、決済や金融分野などの特に高セキュリティが求められる業界では、生体情報の登録時に本人が窓口にて登録することにより、本人確認を行った上で生体情報を登録する運用としている。
【０００４】
一方で、オフィスなどでは、情報システム管理部署に行くか、管理者が立会い、その場で情報登録を行っている。しかし。ここで、特にオフィスなどでは拠点が分散しているため、登録場所に伺ったり、管理者が立ち会うことが困難な場合もある、また、パスワード代わりに利用するＰＣログインなどでは、決済に比べ本人確認までは不要であるが、誰でも登録できてしまうなど最低限の登録時のセキュリティの確保は必要とされる。
【０００５】
例えば、特許文献１では登録時に物理的に外部からの干渉を防ぎ、なりすましを防ぐと同時に、人員対応を削減する方法が提案されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−０５５９３４
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１では、特別なボックスを用意する必要あり、手間やコストが掛かってしまうとの課題があった。本発明では、オフィス等での更なる普及のためには、最低限のセキュリティを確保した上で、効率良く生体情報を登録する技術を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記の目的を達成するために、本発明では、管理者の認証を条件として、利用者の生体情報の登録を行う。この際、管理者の認証と利用者の登録のための処理が所定関係を有する場合、登録を行うものである。例えば、利用者の認証を行う装置と、利用者が登録を行う装置を同じものとする。また、管理者の認証から所定時間内に、読み取った利用者の生体情報を登録する構成も本発明の一態様である。さらに、管理者が通常の認証用の生体情報と、利用者の登録のための生体情報を用意しておき、後者の生体情報で認証がなされた場合に、利用者の生体情報を登録する構成も本発明に含まれる。
【０００９】
以下、本発明の一態様の詳細を記載する。
生体情報を用いて認証を行うコンピュータシステムであり、
生体情報を取得するセンサ装置と、
識別子を物理的に入力する入力部と、前記センサ装置から生体情報を取得する取得部とを備えた入力装置と、
前記入力装置とネットワークを介して通信して、前記センサ装置が得た生体情報を取得する取得部と、第Ｎの識別子および生体情報および第Ｎの識別子が所属するグループおよびグループに所属する識別子の生体情報変更権限と、第Ｎの識別子および生体情報変更許可情報を保持する記憶部と、第１の識別子および第１の生体情報と、前記センサ装置が得た生体情報を比較し一致した場合、第１の生体情報変更権限をもとに所属するグループの第２の生体情報変更許可情報を有効に変更し、第２の識別子の生体情報変更許可情報が有効の時に第２の生体情報を変更する処理部とを備えたサーバと、を含むことを特徴とする生体認証システム。
【発明の効果】
【００１０】
より簡便な技術で、生体情報の登録、更新が可能になる。
【図面の簡単な説明】
【００１１】
【図１】本実施の形態に係る全体構成を示す説明図
【図２】認証サーバおよびＰＣ端末および生体情報取得装置の内部構成を示す構成図
【図３】認証サーバが持つ認証情報を示す図
【図４】認証サーバが持ち登録許可情報を示す図
【図５】ＰＣ端末の認証の際の処理を示すシーケンス図
【図６】認証サーバの認証の際の処理を示すシーケンス図
【図７】ＰＣ端末の生体情報登録の際の処理を示すシーケンス図
【図８】認証サーバの生体情報登録の際の処理を示すシーケンス図
【図９】生体情報登録の際に管理者の認証の際の処理を示すシーケンス図
【図１０】一般利用者の生体情報登録の際の処理を示すシーケンス図
【発明を実施するための形態】
【００１２】
以下、本発明に関する実施の形態について、本実施の形態に係る認証サーバと、ネットワークで接続されたＰＣ端末と、各々のＰＣ端末に接続された生体情報取得装置および管理者と利用者からなる構成を図１に、認証サーバとＰＣ端末と生体情報取得装置の内部構成を図２に、認証サーバが持つ認証のための生体情報を図３に、認証サーバが持つ生体情報登録時の許可情報を図４に、通常の生体情報の認証時の処理を図５と図６に、通常の生体情報の登録時の処理を図７と図８に、生体情報登録時の管理者の認証時の処理を図９に、一般利用者の生体情報登録時の処理を図１０に、図面を参照しながら説明していく。
【００１３】
図１は、本実施の形態に係る認証サーバと、ネットワークで接続されたＰＣ端末と、各々のＰＣ端末に接続された生体情報取得装置および管理者と利用者からなる構成を示した図である。認証サーバ１００は、複数のＰＣ端末がネットワーク経由で接続されており、管理者や利用者のアカウントや生体情報を管理し、ＰＣ端末からのアカウントと生体情報を元に認証や生体情報の登録および更新を行う。ＰＣ端末２００は、認証サーバ１００とネットワークで接続され、生体情報取得装置３００と接続されており、認証または登録の際に生体情報取得装置３００から生体情報を取得し、管理者または利用者のアカウントをキーボードの入力などから取得し認証サーバ１００に送信し、認証または登録結果を受信および通知を行う。
【００１４】
生体情報取得装置３００は、ＰＣ端末２００に接続されており、管理者または利用者の生体情報を取得する。生体情報取得装置３００に内蔵されているカメラやセンサなどを用いて生体情報を取得する。管理者Ａ４００は、ＰＣ端末２００と生体情報取得装置３００を使用しており、各利用者の生体情報登録のための管理者権限を持つ。同様に、ＰＣ端末２１０と生体情報取得装置３１０が構成されており、利用者Ａ４１０が使用する。または、ＰＣ端末２２０と生体情報取得装置３２０が構成されており、利用者Ｂ４２０および利用者Ｃ４２１が使用する。管理者および利用者は、アカウントを用いて生体情報で認証を行うため、１台のＰＣ端末および生体情報取得装置を複数の管理者および利用者で用いても構わない。
【００１５】
図２は、認証サーバとＰＣ端末と生体情報取得装置の内部構成を示した図である。認証サーバ１０１は、ＰＣ端末２０１とネットワークで接続するクライアントインタフェース１０２と、クライアントインタフェース１０２を使い複数のＰＣ端末２０１とアカウントや生体情報や認証や生体情報登録の命令を送信したり、命令の応答である認証結果や生体情報登録結果を受信したり、ＰＣ端末２０１から送信されてきたアカウントや生体情報と、記憶部１０４に保持されているアカウントと生体情報を参照し比較する認証処理を行ったり、記憶部１０４に保持されている生体情報を登録または更新処理を行ったり、記憶部１０４に保持されているアカウントごとの登録許可情報を更新および参照したり、記憶部１０４の各種情報を参照または登録または更新または削除を行ったりする制御部１０３と、各管理者や利用者のアカウントや生体情報および生体情報登録の許可情報を保持したり、制御部１０３の各処理方法を保持したりする記憶部１０４と、クライアントインタフェース１０２と制御部１０３と記憶部１０４に電源を供給する電源部１０５から構成される。
【００１６】
ＰＣ端末２０１は、認証サーバ１０２とネットワークで接続するホストインタフェース２０２と、生体情報取得装置３０１とＵＳＢやシリアルやネットワークなどで接続するクライアントインタフェース２０３と、クライアントインタフェース３０２を使い認証や生体情報登録の際に生体情報取得装置３０１から生体情報を取得したり、ホストインタフェース２０２を使い認証や生体情報登録の際に管理者または利用者のアカウントと生体情報を送信したり、その応答である認証結果または生体情報登録結果を受信したり、管理者または利用者が表示部２０６と入力部２０７から入力したアカウント情報を取得したりする制御部２０４と、制御部２０４の各処理方法を保持する記憶部２０５と、管理者または利用者にアカウントの入力の旨を表示したり、入力部２０５が入力した情報を表示したり、認証または生体情報登録結果を表示したりする表示部２０６と、管理者または利用者がアカウント情報を入力する入力部２０７と、ホストインタフェース２０２とクライアントインタフェース２０３と制御部２０４と記憶部２０５と表示部２０６と入力部２０７に電源を供給する電源部２０８から構成される。生体情報取得装置３０１は、ＰＣ端末とＵＳＢやシリアルやネットワークで接続するホストインタフェース３０２と、ホストインタフェース３０２を使いＰＣ端末２０１からの生体情報取得命令を受信したり、取得した生体情報をＰＣ端末２０１に送信したり、センサ部３０４を制御し生体情報を取得する制御部３０３と、生体情報を取得するためのカメラや指紋センサやタッチセンサおよび光を照射するためのＬＥＤなどを備えたセンサ部３０４と、制御部３０３の処理方法を保持したり、生体情報を暗号化、複合化などするための鍵情報を保持したりする記憶部３０５と、ホストインタフェース部３０２と制御部３０３とセンサ部３０４と記憶部３０５と電源部３０６に電源を供給する電源部３０６から構成される。
【００１７】
図３は、認証サーバ１０１の記憶部１０４に保持されており、アカウントごとに認証するための情報を示した図である。管理者または利用者ごとに一意に割り当てられ、認証または生体情報登録の際に入力するアカウント５０１と、生体情報取得装置３０１から取得した生体情報５０２と、管理者や利用者の名称を示すユーザ名５０３と、管理者または利用者が所属する本部５０４と、本部に１対Ｎで紐付き管理者または利用者が所属する部署５０５と、各管理者または利用者が持つ権限５０６から構成される。生体情報５０２は、画像データや暗号化されたデータなどのバイナリデータまたはテキストデータで保持される。本部５０４と部署５０５は例のため２つとしたが、１つ以上であればいくつでも良い。権限５０６は、本部５０４または部署５０５ごとに管理者の権限を割り当てている。ソフトウェア部管理者は、ソフトウェア部に所属するユーザの生体情報登録許可権限を持つ。ハードウェ部管理者は、ハードウェア部に所属するユーザの生体情報登録許可権限を持つ。開発本部管理者は、開発本部に所属するユーザ、すなわちソフトウェア部またはハードウェア部に所属するユーザの生体情報登録許可権限を持つ。一般は、生体情報登録許可権限を持たない。
【００１８】
例えば、アカウント５０１が０００００００１（６０１）は、生体情報５０２が０ｘ１１、０ｘ２２、ユーザ名５０３が管理者Ａ、本部５０４が開発本部、部署５０５がソフトウェア部、権限５０６がソフトウェア部管理者の情報を持つ。生体情報はバイナリ情報を持つため、例で０ｘ１１、０ｘ２２としている。すなわち、アカウント５０１が、０００００００１（６０１）と００００００１１（６０２）と００００００１３（６０４）と０００００００３（６０６）の生体情報登録許可権限を持つ。同様に、アカウント５０１が００００００１１（６０２）は、生体情報５０２が０ｘ２２、０ｘ３３、ユーザ名５０３が利用者Ａ、本部５０４が開発本部、部署５０５がソフトウェア部、権限５０６が一般の情報を持つ。すなわち、生体情報登録許可権限を持たない。同様に、アカウント５０１が００００００１２（６０３）は、生体情報５０２が０ｘ４４、０ｘ５５、ユーザ名５０３が利用者Ｂ、本部５０４が開発本部、部署５０５がハードウェア部、権限５０６が一般の情報を持つ。すなわち、生体情報登録許可権限を持たない。
【００１９】
同様に、アカウント５０１が００００００１３（６０４）は、生体情報５０２が０ｘ６６、０ｘ７７、ユーザ名５０３が利用者Ｃ、本部５０４が開発本部、部署５０５がソフトウェア部、権限５０６が一般の情報を持つ。すなわち、生体情報登録許可権限を持たない。同様に、アカウント５０１が０００００００２（６０５）は、生体情報５０２が０ｘ８８、０ｘ９９、ユーザ名５０３が管理者Ｂ、本部５０４が開発本部、部署５０５がハードウェア部、権限５０６がハードウェア部管理者の情報を持つ。すなわち、アカウント５０１が、００００００１２（６０３）と０００００００２（６０５）の生体情報登録許可権限を持つ。同様に、アカウント５０１が０００００００３（６０６）は、生体情報５０２が０ｘＡＡ、０ｘＢＢ、ユーザ名５０３が管理者Ｃ、本部５０４が開発本部、部署５０５がソフトウェア部、権限５０６が開発本部管理者の情報を持つ。すなわち、アカウント５０１が、０００００００１（６０１）と００００００１１（６０２）と００００００１２（６０３）と００００００１３（６０４）と０００００００２（６０５）と０００００００３（６０６）の生体情報登録許可権限を持つ。
【００２０】
図４は、認証サーバ１０１の記憶部１０４に保持されており、アカウントごとに生体情報の登録許可情報および登録有効期限を示した図である。図３のアカウント５０１と紐づけるキーとなるアカウント５１１と、生体情報の登録許可情報を持つ登録許可５１２と、登録許可５１２が可の場合、登録可能な有効期限５１３から構成される。登録許可５１２が、可の場合は登録可能なアカウントで、不可の場合は登録不可能なアカウントの状態を示す。有効期限５１３は、登録処理を行う際の日時と有効期限５１３を比較し、日時が有効期限より過去であれば登録可能、日時が有効期限より未来であれば登録不可能とする。
【００２１】
例えば、アカウント５１１が０００００００１（６１１）は、登録許可５１２が可、有効期限５１３が２０１２／０３／０１  １７：００：００の情報を持つ。すなわち、生体情報の登録処理を行う日時が２０１２／０３／０１  １７：００：００より過去であれば生体情報を行うことができる。同様に、アカウント５１１が００００００１１（６１２）は、登録許可５１２が可、有効期限５１３が２０１２／０３／０１  １７：００：００の情報を持つ。すなわち、生体情報の登録処理を行う日時が２０１２／０３／０１  １７：００：００より過去であれば生体情報を行うことができる。同様に、アカウント５１１が００００００１２（６１３）は、登録許可５１２が不可、有効期限５１３が−の情報を持つ。−は期限なしの意味を持つ。すなわち、生体情報の登録処理を行うことができない。同様に、アカウント５１１が００００００１３（６１４）は、登録許可５１２が可、有効期限５１３が２０１２／０３／０１  １７：００：００の情報を持つ。すなわち、生体情報の登録処理を行う日時が２０１２／０３／０１  １７：００：００より過去であれば生体情報を行うことができる。同様に、アカウント５１１が０００００００２（６１５）は、登録許可５１２が不可、有効期限５１３が−の情報を持つ。−は期限なしの意味を持つ。すなわち、生体情報の登録処理を行うことができない。
【００２２】
同様に、アカウント５１１が０００００００３（６１６）は、登録許可５１２が可、有効期限５１３が２０１２／０３／０１  １７：００：００の情報を持つ。すなわち、生体情報の登録処理を行う日時が２０１２／０３／０１  １７：００：００より過去であれば生体情報を行うことができる。
図５は、認証の際のＰＣ端末２０１の処理シーケンスを示す図であり、ＰＣ端末２０１の記憶部２０５に保持され、制御部２０４にて実行される。図２とあわせて参照しながら説明する。またＰＣ端末２０１の本処理と同期して、図６に示す認証サーバ１０２の処理が実行される。管理者または利用者がＰＣ端末２０１の表示部２０６と入力部２０７からアカウントを入力し、例えば認証開始のボタンを選択するなど指示を出した際に、ステップＳ７０１で開始され、ステップＳ７０２へ進む。ステップＳ７０２では、生体情報取得装置３０１に生体情報取得命令を出し、生体情報を取得する。更に、表示部２０６と入力部２０７から取得したアカウントを取得し、ステップＳ７０３へ進む。ステップＳ７０３では、取得したアカウントと、生体情報を認証サーバ１０１に送信し、ステップＳ７０４へ進む。ステップＳ７０４では、認証サーバ１０１で認証した結果であるの認証成功または認証失敗を受信し、ステップＳ７０５へ進む。ステップＳ７０５では、ユーザに、表示部２０６を使って認証成功または認証失敗の旨を通知し、ステップＳ７０６へ進む。ステップＳ７０６では処理を終了する。
【００２３】
図６は、通常の認証の際の認証サーバ１０１の処理シーケンスを示す図であり、認証サーバ１０１の記憶部１０４に保持され、制御部１０３にて実行される。図２および図３とあわせて参照しながら説明する。また認証サーバ１０１の本処理と同期して、図５に示すＰＣ端末２０１の処理が実行される。ステップＳ７１１で処理を開始し、ステップＳ７１２へ進む。ステップＳ７１２では、ＰＣ端末２０１からのアカウントと生体情報受信し、ステップＳ７１３へ進む。ステップＳ７１３では、図３からアカウントを検索し、該当するアカウントがあれば生体情報を取得する。該当するアカウントがなければ認証失敗とし、ステップＳ７１４へ進む。
【００２４】
図３から取得した生体情報と、ＰＣ端末２０１から取得した生体情報を比較し一致した場合は認証成功とし、ステップＳ７１４へ進む。一方、不一致の場合は認証失敗とし、ステップＳ７１４へ進む。ステップＳ７１４では、認証成功または認証失敗をＰＣ端末２０１へ送信し、ステップＳ７１５へ進む。ステップＳ７１５では処理を終了する。ステップＳ７１３の生体情報の比較は、単に一致か不一致を判定したが、認証成功か認証失敗が判定できれば良く、判定方法は他の方法を用いても良い。
【００２５】
図７は、生体情報登録の際のＰＣ端末２０１の処理シーケンスを示す図であり、ＰＣ端末２０１の記憶部２０５に保持され、制御部２０４にて実行される。図２とあわせて参照しながら説明する。またＰＣ端末２０１の本処理と同期して、図８に示す認証サーバ１０２の処理が実行される。管理者または利用者がＰＣ端末２０１の表示部２０６と入力部２０７からアカウントを入力し、例えば生体情報登録開始のボタンを選択するなど指示を出した際に、ステップＳ７２１で開始され、ステップＳ７２２へ進む。ステップＳ７２２では、生体情報取得装置３０１に生体情報取得命令を出し、生体情報を取得する。更に、表示部２０６と入力部２０７から取得したアカウントを取得し、ステップＳ７２３へ進む。ステップＳ７２３では、取得したアカウントと、生体情報を認証サーバ１０１に送信し、ステップＳ７２４へ進む。ステップＳ７２４では、認証サーバ１０１で生体情報を登録または更新した結果である登録成功または登録失敗を受信し、ステップＳ７２５へ進む。ステップＳ７２５では、ユーザに、表示部２０６を使って登録成功または登録失敗の旨を通知し、ステップＳ７２６へ進む。ステップＳ７２６では処理を終了する。
【００２６】
図８は、通常時の生体情報登録の際の認証サーバ１０１の処理シーケンスを示す図であり、認証サーバ１０１の記憶部１０４に保持され、制御部１０３にて実行される。図２および図３とあわせて参照しながら説明する。
また認証サーバ１０１の本処理と同期して、図７に示すＰＣ端末２０１の処理が実行される。ステップＳ７３１で処理を開始し、ステップＳ７３２へ進む。ステップＳ７３２では、ＰＣ端末２０１からアカウントと生体情報を受信し、ステップＳ７３３へ進む。ステップＳ７３３では、図３からアカウントを検索し、該当するアカウントがあれば、ＰＣ端末２０１から受信した生体情報を登録または更新し、登録成功とし、ステップＳ７３４へ進む。該当するアカウントがなければ登録失敗とし、ステップＳ７３４へ進む。ステップＳ７３４では、登録成功または登録失敗をＰＣ端末２０１へ送信し、ステップＳ７３５へ進む。ステップＳ７３５では処理を終了する。生体情報の登録の前に、図５と図６の認証処理を追加し、認証が成功した場合のみ、図７と図８の生体情報登録処理に進む方式としてもよい。
【００２７】
次に、本実施形態である利用者が生体情報を登録する前に、利用者が所属する本部または部署の管理者権限を持つ管理者の認証を必要とする方法について説明する。利用者が生体情報を登録する前に、管理者がＰＣ端末２０１から認証を行う、すなわち図５の処理を行う。その際、認証サーバ１０１では図９の処理を行う。その後、利用者がＰＣ端末２０１から生体情報の登録を行う、すなわち図７の処理を行う。その際、認証サーバ１０１では、図１０の処理を行う。
【００２８】
図９は、利用者が生体情報を登録する前に管理者が事前に認証する際の処理シーケンスを示す図であり、認証サーバ１０１の記憶部１０４に保持され、制御部１０３にて実行される。図２および図３および図４とあわせて参照しながら説明する。この際、認証サーバ１０１の本処理と同期して、図５に示すＰＣ端末２０１の処理が実行される。ステップＳ７４１では処理を開始し、ステップＳ７４２へ進む。ステップＳ７４２では、ＰＣ端末２０１からアカウントと生体情報を受信し、ステップＳ７４３へ進む。ステップＳ７４３では、図３からアカウントを検索し、該当するアカウントがあれば生体情報を取得する。該当するアカウントがなければ認証失敗とし、ステップＳ７４８へ進む。図３から取得した生体情報と、ＰＣ端末２０１から取得した生体情報を比較し一致した場合は認証成功とし、ステップＳ７４４へ進む。一方、不一致の場合は、認証失敗とし、ステップＳ７４８へ進む。ステップＳ７４４では、図３から該当するアカウント５０１の権限５０６を取得し、ステップＳ７４５へ進む。ステップＳ７４５では取得した権限が対象とする本部および部署のアカウントを取得し、ステップＳ７４６へ進む。例えば図３において、アカウント５０１が０００００００１（６０１）で認証成功した場合、権限５０６がソフトウェア部管理者であるため、本部５０４が開発本部で、部署５０５がソフトウェア部であるアカウント５０１を取得する。ここアカウント５０１は、０００００００１（６０１）と００００００１１（６０２）と００００００１３（６０４）と０００００００３（６０６）が該当する。ステップＳ７４６では、図４からステップＳ７４５で取得したアカウント５０１を元に該当するアカウント５１１を検索し、該当するアカウント５１１の登録許可５１２を可に設定し、ステップＳ７４７へ進む。なお、登録許可の初期値は不可で設定されている。ステップＳ７４７では、ステップＳ７４６でステップＳ７４５で取得したアカウント５１１の有効期限を設定し、ステップＳ７４８へ進む。有効期限は、管理者が認証の際に有効期限を設定およびＰＣ端末から送信し取得しても良いし、処理日時に事前に定めた日時を加算して求めても良い。ステップＳ７４８では、登録成功または登録失敗の登録結果をＰＣ端末２０１へ送信し、ステップＳ７４９へ進む。ステップＳ７４９では、処理を終了する。
【００２９】
図１０は、管理者が事前に認証を行った後に利用者が生体情報を登録する際の処理シーケンスを示す図であり、認証サーバ１０１の記憶部１０４に保持され、制御部１０３にて実行される。図２および図３および図４とあわせて参照しながら説明する。この際、認証サーバ１０１の本処理と同期して、図７に示すＰＣ端末２０１の処理が実行される。ステップＳ７５１では処理を開始し、ステップＳ７５２へ進む。ステップＳ７５２では、ＰＣ端末２０１からアカウントと生体情報を受信し、ステップＳ７５３へ進む。ステップＳ７５３では、図４からアカウント５１１を検索し、該当するアカウントがあれば登録許可５１２を取得する。
【００３０】
登録許可５１２が可の場合は、ステップＳ７５４へ進む。一方、登録許可５１２が不可の場合は、登録失敗としてステップＳ７５６へ進む。ステップＳ７５４では、該当するアカウント５１１の有効期限５１３を取得し、処理の日時を取得し比較する。取得した日時が有効期限５１３よりも以前であれば、ステップＳ７５５へ進む。一方、取得した日時が有効期限５１３よりも以後であれば、有効期限切れであるため登録失敗としてステップＳ７５６へ遷移する。ステップＳ７５５では、図３の該当するアカウントの生体情報を登録または更新し、登録成功とし、ステップＳ７５６へ進む。ステップＳ７５６では、登録成功または登録失敗をＰＣ端末２０１に送信し、ステップＳ７５７へ進む。ステップＳ７５７では処理を終了する。図９および図１０において、登録許可情報を使用した後に、有効期限を使用しているが、有効期限を使用しない場合でも良い。その場合、図９のステップＳ７４７と、図１０のステップＳ７５４の処理が省略される。ステップＳ７５３の可の場合は、ステップＳ７５５が処理される。
【００３１】
以上の本実施の形態によれば、生体情報を登録または更新したい利用者は、遠隔で同じグループに所属する管理者が事前に認証すれば、生体情報を登録することができる。
【符号の説明】
【００３２】
１００  認証サーバ、１０１  認証サーバ、１０２  クライアントインタフェース、１０３  制御部、１０４  記憶部、１０５  電源部、
２００  ＰＣ端末、２０１  ＰＣ端末、２０２  ホストインタフェース、２０３  クライアントインタフェース、２０４  制御部、２０５  記憶部、２０６  表示部、２０７  入力部、２０８  電源部、２１０、ＰＣ端末、２２０、ＰＣ端末、
３００  生体情報取得装置、３０１  生体情報取得装置、３０２  ホストインタフェース、３０３  制御部、３０４  センサ部、３０５  記憶部、３０６  電源部、３１０  生体情報取得装置、３２０  生体情報取得装置、
４００  管理者Ａ、４１０  利用者Ａ、４２０  利用者Ｂ、４２１  利用者Ｃ、
５０１  アカウント、５０２  生体情報、５０３  ユーザ名、５０４  本部、５０５  部署、５０６  権限、５１１  アカウント、５１２  登録許可、５１３  有効期限
【図１】
2014026482.tif 000003
【図２】
2014026482.tif 000004
【図３】
2014026482.tif 000005
【図４】
2014026482.tif 000006
【図５】
2014026482.tif 000007
【図６】
2014026482.tif 000008
【図７】
2014026482.tif 000009
【図８】
2014026482.tif 000010
【図９】
2014026482.tif 000011
【図１０】
2014026482.tif 000012