(57)【要約】【課題】  利用者ができるだけ物を携帯しない状態が望まれる施設内で利用される個人情報管理システムであって、該利用者の個人情報を施設側に記録して残すようなことのない情報管理システムを提供すること。【解決手段】  施設利用者のバイオメトリクス情報などの個人情報として、利用者本人が所有する可搬型の登録媒体に記憶されている情報を使用する。利用者が施設内でサービスを受ける際、個人認証を行う必要がある場合に、利用者が入力するバイオメトリクス情報と登録媒体に記憶されているバイオメトリクス情報の照合を行い、照合の一致がとれた場合に利用者は施設内でサービスを受けることが可能となる。【選択図】図１
2006302148.tif 000002
【特許請求の範囲】
【請求項１】
バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等において利用される、個人情報を管理するための個人情報管理システムであって、
各個人のバイオメトリクス情報が予め登録されている可搬型のバイオメトリクス情報登録媒体をセット可能な端末であって、サービスを利用する利用者のバイオメトリクス情報を受信すると、該登録媒体内のバイオメトリクス情報と受信したバイオメトリクス情報を照合し、照合結果を返信するバイオメトリクス照合端末と、
利用者がサービスを受ける際に、利用者本人のバイオメトリクス情報を入力させ、該情報を照合するために前記バイオメトリクス照合端末にネットワーク等を介して送信し、該情報の照合の一致がとれたという照合結果を受信すると利用者がサービスを受けることを可能にするサービス利用端末と、
を含むことを特徴とする個人情報管理システム。
【請求項２】
バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等において利用される、個人情報を管理するための個人情報管理システムであって、
各個人のバイオメトリクス情報が予め登録されている可搬型のバイオメトリクス情報登録媒体と、
前記バイオメトリクス情報登録媒体が挿入されることにより該媒体と直接接続し、また通信路等を介して前記施設内のネットワークに接続する端末であって、該媒体に登録された情報と該ネットワーク側から送信されてくるサービス利用者本人のバイオメトリクス情報とを照合し、該二つの情報の照合が一致した場合には該利用者本人のバイオメトリクス情報の送信元に応答を送信するバイオメトリクス情報照合端末と、
前記複数のバイオメトリクス情報照合端末と通信路を介して接続し、また前記施設内のネットワークに接続する装置であって、サービスを利用する利用者本人のバイオメトリクス情報を該施設内のネットワーク側から受信した場合に、該情報を前記複数のバイオメトリクス情報照合端末に配信し、該端末のうち情報の照合が一致した端末からの応答を受信すると、該情報の送信元に照合がとれたことを応答として送信する管理装置と、
前記施設内のネットワークに接続し、前記施設内に複数配置される端末であって、サービスを利用する際に入力される利用者本人のバイオメトリクス情報を前記管理装置に送信し、前記管理装置から該利用者のバイオメトリクス情報の照合がとれたことを受信すると、該利用者のサービス利用を可能にするサービス利用端末と、
から成ることを特徴とする個人情報管理システム。
【請求項３】
更に、前記バイオメトリクス情報登録媒体には電子マネーが記憶され、
前記バイオメトリクス情報照合端末は、利用者がサービスを利用する際に入力されるバイオメトリクス情報の照合が一致した場合に、前記管理装置から送信される課金情報に基づいて前記バイオメトリクス情報登録媒体内の電子マネーから課金分を減算して、サービスに対応する精算を行ったのち、応答を送信し、
前記管理装置は、前記バイオメトリクス情報照合端末が前記減算処理を行った後に送信する応答を受信した後に、前記サービス利用端末にバイオメトリクス情報の照合がとれたことを応答として送信する、
ことを特徴とする請求項２記載の個人情報管理システム。
【請求項４】
更に前記バイオメトリクス情報照合端末は、物理的にロックがかかる仕組みを備え、前記バイオメトリクス情報登録媒体が該バイオメトリクス情報照合端末に接続されると、該ロックが作動し、該媒体に登録されたバイオメトリクス情報と一致するバイオメトリクス情報が与えられない限り該ロックが解除されないことを特徴とする請求項２または３記載の個人情報管理システム。
【請求項５】
バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等において利用される、個人情報を管理するための個人情報管理システムを構成するバイオメトリクス情報照合端末であって、
可搬型のバイオメトリクス情報登録媒体内に予め登録されている各個人のバイオメトリクス情報、電子マネーなどの情報を読み出す、または該媒体に更新情報を書き込む処理を行う媒体通信機能部と、
前記施設内でサービスを受ける利用者のバイオメトリクス情報、サービスに対応する課金情報などを前記システムの管理装置から受信する、または応答などを該管理装置へ送信する上位通信機能部と、
前記バイオメトリクス情報登録媒体から読み出したバイオメトリクス情報と、前記受信したサービスを受ける利用者のバイオメトリクス情報とを照合するバイオメトリクス情報照合機能部と、
前記管理装置からバイオメトリクス情報登録媒体内のデータにアクセスする指示を受信すると、対応するデータをバイオメトリクス情報登録媒体から前記媒体通信機能部を介して取得し、該データを該指示に基づき更新し、再度前記媒体通信機能部を介して該バイオメトリクス情報登録媒体内に記憶させる媒体アクセス機能部と、
を備えることを特徴とするバイオメトリクス情報照合端末。
【請求項６】
更に、前記バイオメトリクス情報登録媒体内のバイオメトリクス情報と一致するバイオメトリクス情報が与えられない限り、該媒体を物理的に取り外せないようにする機能を備えることを特徴とする請求項５記載のバイオメトリクス情報照合端末。
【請求項７】
バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等において利用される、個人情報を管理するための個人情報管理システムにおいて、各個人のバイオメトリクス情報、電子マネーなどが予め登録されている可搬型のバイオメトリクス情報登録媒体を挿入するバイオメトリクス情報照合端末と通信路を介して接続し、また前記施設内に設置され、利用者がサービスを利用する際にバイオメトリクス情報を入力させ、またサービスに関わる情報を提供するサービス利用端末と該施設内のネットワークを介して接続する管理装置であって、
前記バイオメトリクス情報照合端末へ情報の送信または該端末からの情報の受信を行う端末側通信機能部と、
前記サービス利用端末への情報の送信または該端末からの情報の受信を行うネットワーク通信側機能部と、
前記サービス利用端末から送信されるサービス利用者のバイオメトリクス情報を前記バイオメトリクス情報照合端末に転送する転送機能部と、
サービス利用端末からの利用明細情報およびバイオメトリクス情報照合端末からの照合結果、課金処理結果などを管理する情報管理機能部と、
前記バイオメトリクス情報照合端末からバイオメトリクス情報照合一致の応答を前記端末側通信機能部が受信すると、対応する前記サービス利用端末の利用明細情報を前記情報管理機能部から取得し、課金情報として前記端末側通信機能部を介して前記バイオメトリクス情報照合端末に送信し、該バイオメトリクス情報照合端末から該課金情報に対する応答を受信すると、前記サービス利用端末にサービス提供可能としてよい旨の情報を送信する課金情報送信部と、
を備えることを特徴とする管理装置。
【請求項８】
バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等における個人情報管理方法であって、
前記施設内で利用者がサービスを利用する際に該施設内のサービス利用端末に入力されるバイオメトリクス情報と、利用者が該施設入場時にバイオメトリクス照合端末にセットした利用者所有のバイオメトリクス情報登録媒体内のバイオメトリクス情報とを、該バイオメトリクス照合端末で照合し、照合の一致がとれると前記サービス利用端末は利用者にサービスを提供可能する、
ことを特徴とする個人情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報を管理するシステムに関わり、さらに詳しくは、温浴施設、プールなどの利用者の携帯物が無いことが望まれる施設において個人情報を管理するシステムに関する。
【背景技術】
【０００２】
近年、温浴施設、プールなど、利用者ができるだけ物を携帯しない状態が望まれる施設内で飲食やマッサージなどのサービスをうける場合に、各利用者が身につけた個人を識別するリストバンド型の非接触媒体を用いてその課金情報を随時記録し、利用者が該施設から退出するときに全てのサービスに対する精算をする、というシステムが多々運用されている。
【０００３】
更に、特許文献１では、来場者をバイオメトリクス情報で識別して館内精算するシステムが開示されている。このシステムでは、従来のリストバンド型の非接触媒体の代わりに、個人識別を施設来場者の固有情報（＝バイオメトリクス情報）で行う。すなわち施設内での購買、飲食などのサービスに対して課金処理する際に、バイオメトリクス情報を入力することで集計・課金を行うようになっている。
【０００４】
上述のシステムでは来場者個人の固有情報を利用した精算の仕組みとなっているが、バイオメトリクス情報は施設のサーバに登録する仕組みとなっており、個人情報の取り扱いが問題視される現代においては、利用者は自身のバイオメトリクス情報を施設に残すことに対して不安を持つことになる。一方施設側も利用者から収集したバイオメトリクス情報はその取り扱いに厳重な注意が必要な個人情報であるため、その情報を施設運営上有効に利用・管理すると共に、その情報をセキュリティ上の脅威から守るために、多くの労力と仕組みを有する必要がある。
【特許文献１】特開２００２−１１７１７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
そこで、本発明の課題は、温浴施設、プールなど利用者ができるだけ物を携帯しない状態が望まれる施設で利用される個人情報管理システムであって、該施設利用者の個人情報を施設側に記録して残すようなことない個人情報管理システムを提供することである。
【課題を解決するための手段】
【０００６】
上述した課題を解決するために、本発明では、施設利用者の個人情報、すなわちバイオメトリクス情報は利用者本人が所有する媒体に事前に登録されているものを使用するようにした。つまり、利用者が施設に来場した際に、施設側が該登録媒体を預かり、バイオメトリクス情報を照合する端末にセットする。そして、利用者が施設内でサービスを受ける際に施設内のサービス利用端末に利用者のバイオメトリクス情報を入力すると、その情報が登録媒体をセットした照合端末に通知され、二つのバイオメトリクス情報の照合が行われ、その結果によってサービス要求に対する判断や精算が行われるようにした。
【０００７】
本発明の一態様によれば、バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等において利用される、個人情報を管理するための個人情報管理システムであって、各個人のバイオメトリクス情報が予め登録されている可搬型のバイオメトリクス情報登録媒体をセット可能な端末であって、サービスを利用する利用者のバイオメトリクス情報を受信すると、該登録媒体内のバイオメトリクス情報と受信したバイオメトリクス情報を照合し、照合結果を返信するバイオメトリクス照合端末と、利用者がサービスを受ける際に、利用者本人のバイオメトリクス情報を入力させ、該情報を照合するために前記バイオメトリクス照合端末にネットワーク等を介して送信し、該情報の照合の一致がとれたという照合結果を受信すると利用者がサービスを受けることを可能にするサービス利用端末と、を含むことを特徴とする。これにより、利用者がサービスを受ける際、照合するために必要となるバイオメトリクス情報は、利用者本人が所有する媒体に事前に登録されているものを使用するため、施設側は個人のバイオメトリクス情報を取得、保管、管理を定常的に行う必要がなくなる。
【０００８】
本発明の一態様によれば、バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等において利用される、個人情報を管理するための個人情報管理システムであって、各個人のバイオメトリクス情報が予め登録されている可搬型のバイオメトリクス情報登録媒体と、前記バイオメトリクス情報登録媒体が挿入されることにより該媒体と直接接続し、また通信路等を介して前記施設内のネットワークに接続する端末であって、該媒体に登録された情報と該ネットワーク側から送信されてくるサービス利用者本人のバイオメトリクス情報とを照合し、該二つの情報の照合が一致した場合には該利用者本人のバイオメトリクス情報の送信元に応答を送信するバイオメトリクス情報照合端末と、前記複数のバイオメトリクス情報照合端末と通信路を介して接続し、また前記施設内のネットワークに接続する装置であって、サービスを利用する利用者本人のバイオメトリクス情報を該施設内のネットワーク側から受信した場合に、該情報を前記複数のバイオメトリクス情報照合端末に配信し、該端末のうち情報の照合が一致した端末からの応答を受信すると、該情報の送信元に照合がとれたことを応答として送信する管理装置と、前記施設内のネットワークに接続し、前記施設内に複数配置される端末であって、サービスを利用する際に入力される利用者本人のバイオメトリクス情報を前記管理装置に送信し、前記管理装置から該利用者のバイオメトリクス情報の照合がとれたことを受信すると、該利用者のサービス利用を可能にするサービス利用端末と、から成ることを特徴とする。これにより、利用者がサービスを受ける際、照合するために必要となるバイオメトリクス情報は、利用者本人が所有する媒体に事前に登録されているものを使用するため、施設側は個人のバイオメトリクス情報を取得、保管、管理を定常的に行う必要がなくなる。また、施設利用者は登録媒体を施設に預けるが、媒体内のバイオメトリクス情報が照合端末から外部に出て行くことも無いため、個人情報の管理についての負担を軽減することが可能となる。その上で、利用者個人を正確に特定し、サービスの提供、サービスに対する課金を行うことが可能である。
【０００９】
本発明の一態様によれば、バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等において利用される個人情報を管理するための個人情報管理システムを構成するバイオメトリクス情報照合端末であって、可搬型のバイオメトリクス情報登録媒体内に予め登録されている各個人のバイオメトリクス情報、電子マネーなどの情報を読み出す、または該媒体に更新情報を書き込む処理を行う媒体通信機能部と、前記施設内でサービスを受ける利用者のバイオメトリクス情報、サービスに対応する課金情報などを前記システムの管理装置から受信する、または応答などを該管理装置へ送信する上位通信機能部と、前記バイオメトリクス情報登録媒体から読み出したバイオメトリクス情報と、前記受信したサービスを受ける利用者のバイオメトリクス情報とを照合するバイオメトリクス情報照合機能部と、前記管理装置からバイオメトリクス情報登録媒体内のデータにアクセスする指示情報を受信すると、対応するデータをバイオメトリクス情報登録媒体から前記媒体通信機能部を介して取得し、該データを該指示に基づき更新し、再度前記媒体通信機能部を介して該バイオメトリクス情報登録媒体内に記憶させる媒体アクセス機能部と、を備えることを特徴とする。これにより、バイオメトリクス情報は、バイオメトリクス情報照合端末の外部にはでていくことがないため、施設側は個人情報の管理についての負担を軽減することができる。
【００１０】
本発明の一態様によれば、バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等において利用される個人情報を管理するための個人情報管理システムにおいて、各個人のバイオメトリクス情報、電子マネーなどが予め登録されている可搬型のバイオメトリクス情報登録媒体を挿入するバイオメトリクス情報照合端末と通信路を介して接続し、また前記施設内に設置され、利用者がサービスを利用する際にバイオメトリクス情報を入力させ、またサービスに関わる情報を提供するサービス利用端末と該施設内のネットワークを介して接続する管理装置であって、前記バイオメトリクス情報照合端末へ情報の送信または該端末からの情報の受信を行う端末側通信機能部と、前記サービス利用端末への情報の送信または該端末からの情報の受信を行うネットワーク側通信機能部と、前記サービス利用端末から送信されるサービス利用者のバイオメトリクス情報を前記バイオメトリクス情報照合端末に転送する転送機能部と、サービス利用端末の利用明細情報およびバイオメトリクス情報照合端末からの照合結果を管理する情報管理機能部と、前記バイオメトリクス情報照合端末からバイオメトリクス情報照合一致の応答を前記端末側通信機能部が受信すると、対応する前記サービス利用端末の利用明細情報を前記情報管理機能部から取得し、課金情報として前記端末側通信機能部を介して前記バイオメトリクス情報照合端末に送信し、該バイオメトリクス情報照合端末から該課金情報に対する応答を受信すると、前記サービス利用端末にサービス提供可能としてよい旨の情報を送信する課金情報送信部と、を備えることを特徴とする。これにより、管理装置が施設全体におけるサービス提供等に関わる全情報を把握できることになる。
【００１１】
本発明の一態様によれば、バイオメトリクス情報を利用して個人認証を行い、サービスを提供する施設等における個人情報管理方法であって、前記施設内で利用者がサービスを利用する際に該施設内のサービス利用端末に入力されるバイオメトリクス情報と、利用者が該施設入場時にバイオメトリクス照合端末にセットした利用者所有のバイオメトリクス情報登録媒体内のバイオメトリクス情報とを、該バイオメトリクス照合端末で照合し、照合の一致がとれると前記サービス利用端末は利用者にサービスを提供可能する、ことを特徴とする。これにより、利用者がサービスを受ける際照合するために必要となるバイオメトリクス情報は利用者本人が所有する媒体に事前に登録されているものを使用し、また該情報はバイオメトリクス照合端末から外には流出しないため、利用者が施設を退場した後に該情報が施設側に残ることはなく、したがって施設側は個人のバイオメトリクス情報を取得、保管、管理を定常的に行う必要がなくなる。
【発明の効果】
【００１２】
本発明によれば、プール、温浴施設など利用者の携帯物が無いことが望まれる施設において、バイオメトリクス情報を利用して個人認証を行い、サービスを提供することができるので、利用者は非常に快適に施設を利用することができる。さらに、個人認証に用いられるバイオメトリクス情報は、利用者本人が所有する媒体に事前に登録されているものを使用するため、施設側は個人のバイオメトリクス情報を取得、保管、管理を定常的に行う必要がなくなる。また、利用者も個人情報が外部に漏洩することを心配することなく、安心して施設を利用することが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、図面を参照して、本発明の実施の形態について説明する。
図１は、本発明の構成を示す図である。施設入場、精算所に設置される登録精算端末５と、サービスを提供する場所に設置されるサービス利用端末４と、管理装置１とが、ワイドエリアネットワーク（ＷＡＮ）である施設内ネットワーク６を介して接続し、管理装置１には、バイオメトリクス情報照合端末２がローカルエリアネットワーク（ＬＡＮ）である通信路を介して接続する。バイオメトリクス情報照合端末２には、バイオメトリクス情報登録媒体３を挿入（セット）可能である。
【００１４】
登録精算端末５は、利用者が施設に入場時にバイオメトリクス情報登録媒体３を預け、また施設退場時に不足金の精算や自身の登録媒体の返却を受ける際に用いられる端末である。
【００１５】
サービス利用端末４は、施設内の例えばレストラン、売店、マッサージルームなどに設置される。サービス利用端末４は、利用者がサービスをうけるときに、利用者の指紋、虹彩などのバイオメトリクス情報が入力されると、該情報と利用明細情報とを管理装置１に送信し、バイオメトリクス情報は管理装置１からバイオメトリクス情報照合端末２に配信される。そして、照合が行われ、利用者に対応するバイオメトリクス情報登録媒体３において精算などの課金処理が完了したことがサービス利用端末４に通知されると、サービス提供可能とするものである。
【００１６】
管理装置１は、施設内の各サービス利用端末４から送られてくる利用者のバイオメトリクス情報をバイオメトリクス情報照合端末２に配信したり、照合端末２から返ってくる照合結果を判断して、対象照合端末２に対して課金処理を指示する課金情報を送信する。そしてバイオメトリクス情報端末２で課金情報に対する登録媒体３内の電子マネーの減算処理が完了すると、減算完了通知（成功／失敗を含む）を受信し、サービス利用端末４にバイオメトリクス情報の照合がとれた旨（すなわち、これはサービス提供可能となったことを意味する）の応答を送信する。該管理装置１はデータベース機能を備えており、各サービス利用端末４から送られてくる利用明細情報、バイオメトリクス情報照合端末２から送られてくる照合結果や減算完了通知などを記憶する。そして、利用者が施設から退場する時に、記憶していた情報から不足分を精算させたり、またはレシートを発行するための情報を登録精算端末５に送信し、レシートを印字させ、利用者に提供する。
【００１７】
バイオメトリクス情報照合端末２は、利用者が施設入場の際に預けるバイオメトリクス情報登録媒体３を挿入（セット）可能となっており、該媒体３内のバイオメトリクス情報と、利用者のサービス利用の際に管理装置１から配信されてくるバイオメトリクス情報との照合を行い、結果を管理装置１に返信し、また管理装置１から課金指示としての課金情報を受信すると該登録媒体３内の電子マネーを減算するなどの減算処理を行う。そして、減算処理が完了すると、該処理が成功したか失敗したかを含む減算処理完了通知を管理装置１に送信する。更に、バイオメトリクス情報照合端末２は、挿入されたバイオメトリクス登録媒体３を物理的にロックする機能を備え、該登録媒体３に登録されたバイオメトリクス情報に一致するバイオメトリクス情報が与えられ、かつ取り外し指示が与えられなければ取り外しを行うことができない仕組みを備える。これにより、特に施設従業員が不正に利用者の媒体を持ち去ることを防止することが可能である。
【００１８】
図２に、バイオメトリクス情報照合端末２と管理装置１のより詳細な内部構成を示す。
いずれも、不図示のＣＰＵ、メモリなどを備える情報処理装置で実現される。
バイオメトリクス情報照合端末２は、セットされたバイオメトリクス情報登録媒体３との通信インタフェースＩ／Ｆ２５と、該バイオメトリクス情報登録媒体３内に登録されているバイオメトリクス情報、電子マネーなどの情報を読み出す、または該登録媒体３に更新情報を書き込むなどの制御を行う媒体通信機能部２１と、施設内でサービスを受ける利用者のバイオメトリクス情報やサービスに対応する課金情報などを管理装置１から受信、または応答などを管理装置１へ送信するなどの通信制御を行う上位通信機能部２２と、該管理装置１との通信インタフェースＩ／Ｆ２６と、バイオメトリクス情報登録媒体３から読み出したバイオメトリクス情報とサービスを受ける利用者のバイオメトリクス情報とを照合するバイオメトリクス情報照合機能部２４と、バイオメトリクス情報登録媒体３の情報へアクセスするための鍵情報を管理し、管理装置１から課金情報などの登録媒体３内のデータにアクセスする指示情報を受信すると対応するデータをバイオメトリクス情報登録媒体３から前記媒体通信機能部２１を介して取得し、該データを該指示の基づき更新し、再度媒体通信機能部２１を介してバイオメトリクス情報登録媒体３内に記憶させる媒体アクセス機能部２３とを備えてなる。
【００１９】
バイオメトリクス照合端末２は、バイオメトリクス情報登録媒体３から読み出したバイオメトリクス情報を、外部に出力することなく端末内部で照合することを主たる目的とし、さらに媒体の情報へアクセスするための鍵情報も保持し、また内部からこれらの情報が漏洩しないために堅牢な筐体と、内部情報を不正に取り出すための筐体開封、破壊等の物理的な不正行為を検出した場合にはこれらの情報を消去するような仕組みを備えるように構成してもよい。尚、バイオメトリクス照合端末２はバイオメトリクス情報登録媒体３内の情報は外部に出力するような機能を基本的に備えないように構成されている。
【００２０】
同様に、管理装置１は、バイオメトリクス情報照合端末２側及び施設内ネットワーク側のそれぞれに通信インタフェースＩ／Ｆ３２、３３を備え、バイオメトリクス情報照合端末２へ情報の送信（配信）または該端末からの情報の受信の制御を行う端末側通信機能部２７と、サービス利用端末への情報の送信または該端末からの情報の受信の制御を行うネットワーク側通信機能部２８と、サービス利用端末４から通知されるサービス利用者のバイオメトリクス情報をバイオメトリクス情報照合端末２に転送する転送機能部３１と、サービス利用端末４の利用明細情報およびバイオメトリクス情報照合端末２からの照合結果を管理する情報管理機能部２９と前記バイオメトリクス情報照合端末からバイオメトリクス情報照合一致の応答を前記端末側通信機能部が受信すると、対応する前記サービス利用端末の利用明細情報を前記情報管理機能部から取得し、課金情報として前記端末側通信機能部を介して前記バイオメトリクス情報照合端末に送信し、該バイオメトリクス情報照合端末から該課金情報に対する応答を受信すると、前記サービス利用端末にサービス提供可能としてよい旨の情報を送信する課金情報送信部３０と、を備えてなる。管理装置１は、施設内ネットワーク６とバイオメトリクス情報照合端末２とを接続する役割を果たし、また、情報管理機能部２９に記憶される情報は、システム全体の利用明細情報やバイオメトリクス情報の照合結果、各バイオメトリクス情報登録媒体における課金処理結果などの情報であり、システム全体を管理する役割を果たすことになる。
【００２１】
以上、本発明を構成する各機器について説明したが、以下、（１）利用者が施設に入場してから施設内で精算処理を伴うサービス利用を行った場合、（２）利用者が施設から退場する場合、についてシステム全体の動作フローを一例を挙げて説明する。
【００２２】
（１）利用者が施設に入場してから施設内で精算処理を伴うサービス利用を行った場合、
のシステムのフロー例を図３に示す。
【００２３】
このフローでは、管理装置１と、該管理装置に接続されるバイオメトリクス情報照合端末２と、サービス利用端末４と、登録精算端末５との相互通信内容を示している。これらの相互通信では、一般的に情報の漏洩、改竄等を防ぐために暗号化されて行われる。またデータの送信方式については、本発明ではその方式を特定するものではない。
【００２４】
まず、利用者は施設入場時、自身が所有する、自身のバイオメトリクス情報が登録されているバイオメトリクス情報登録媒体を受付係員に預ける（Ｓ１）。係員は、この媒体に登録されているバイオメトリクス情報と、利用者自身のバイオメトリクス情報が一致することを確認する（Ｓ２）。一致しない場合は受付不可で、利用者の入場をお断りする（Ｓ３）。一致することが確認されたら、係員は媒体をバイオメトリクス照合端末２にセットして利用者の入場を許可する（Ｓ４）。尚、これらの入場受付とバイオメトリクス照合端末は物理的に近い場所に配置されており、利用者から媒体を預かるとすぐに照合端末２にセットできるように構成されているとする。ところで、媒体３内のバイオメトリクス情報と利用者のバイオメトリクス情報の照合確認を行ってから照合端末２にセットするようにしているが、媒体３を照合端末２にセットしてから二つの情報の照合確認を行うようにしてもよい。更に、バイオメトリクス情報登録媒体３を照合端末２にセットするのを係員としているが、ここで人手を使うのではなく、オートメーション化し、バイオメトリクス情報登録媒体３を利用者本人以外の人間が触れることなく照合媒体２にセットするように構成してもよい。
【００２５】
バイオメトリクス情報登録媒体を施設に預けた施設利用者は、施設に入場し、施設を利用する。施設内で支払いが必要なサービス（例えば、売店で物を買う、飲食をする、マッサージを受けるなど）を利用する際に、施設内のサービスに対応して設置されたサービス利用端末で利用サービスに対応する精算処理を行う。利用者がサービス利用端末４においてサービス利用の指示をすると（Ｓ５）、サービス利用端末４では、利用料金を算出し、モニタなどに表示し、利用者にバイオメトリクス情報の入力を促す（Ｓ６）。利用者がバイオメトリクス情報を入力すると（Ｓ７）、サービス利用端末４は、入力されたバイオメトリクス情報と共に、利用明細情報を管理装置１へ送信する（Ｓ８）。この際、バイオメトリクス情報は入力された情報をそのまま管理装置１へ送信してもよいが、入力された情報を照合用のデータに加工してから送信してもよい。
【００２６】
入力されたバイオメトリクス情報と利用明細情報を受信した管理装置１は、上述した情報管理機能部（図２の２９）に利用明細情報を記録し、更にバイオメトリクス情報を転送機能部（図２の３１）によって接続されているバイオメトリクス照合端末２に配信する (Ｓ９)。このとき、バイオメトリクス情報は全ての照合端末２に配信される。管理装置１から照合するバイオメトリクス情報を受信した各照合端末２は、バイオメトリクス情報照合機能部（図２の２４）にて、各自保持しているバイオメトリクス情報登録媒体３内のバイオメトリクス情報と、該受信したバイオメトリクス情報との照合処理を行う(Ｓ１０)。照合の結果、二つの情報の一致が得られなかった端末２は、管理装置１に対して応答を返さない。照合の一致が得られた照合端末２は、管理装置１に照合結果を応答する（Ｓ１１）。管理装置１は、応答を受信すると、情報管理機能部２９に記録された利用明細情報をもとに課金情報を作成し、課金情報送信部（図２の３０）が該課金情報を課金処理指示として、当該照合端末２に送信する（Ｓ１２）。課金情報を受信した照合端末２は、媒体アクセス機能部２３にて、セットされているバイオメトリクス情報登録媒体３内の電子マネーを読み出し、該課金情報に基づいて課金分の金額を減算処理し、更新された情報をバイオメトリクス情報登録媒体３内に書き込む（Ｓ１３）。そして減算処理が完了すると減算処理完了通知として管理装置１に送信する（Ｓ１４）。尚、減算処理が成功して完了するか失敗して完了するかは、登録媒体内３の電子マネーが課金分よりも多いか少ないかによる。前記減算処理完了通知には成功して完了したか、失敗して完了したかを含む。
【００２７】
照合端末２から減算処理完了通知を受信した管理装置１は、該完了通知の内容に基づいてその記録を情報管理機能部（図２の２９）に更新する（Ｓ１５）。そして、課金完了通知を利用者がバイオメトリクス情報を入力したサービス利用端末４に対して返信する（Ｓ１６）。返信を受信したサービス利用端末４は、利用者に対して課金処理完了を通知し、利用者はサービスを利用することが可能となる（Ｓ１７）。一方、もしも一致するバイオメトリクス情報が無かった場合には、その旨をサービス利用端末４に返送通知する。この場合、サービス利用端末４では、再度バイオメトリクス情報の入力を利用者に促したり、異なるバイオメトリクス情報の入力を依頼する（例えば、指紋を入力したが一致するものが無かったため、虹彩を入力させるなど。）などのリカバリーのための処理を行う。尚、これらのリカバリー処理は、係員が利用者に指示する場合もあり、運用によってはいろいろな方法が考えられ、限定されるものではない。
【００２８】
また、図３に示した動作フローのうち、バイオメトリクス情報照合処理、課金処理の際に管理装置１とバイオメトリクス照合端末２間でやりとりされる通信電文例を図４に示す。
【００２９】
バイオメトリクス情報照合の際にやり取りされる、図４（ａ）のバイオメトリクス情報配信電文（管理装置１からバイオメトリクス情報照合端末２に送信される）は、複数のサービス利用端末４から同時並列的に照合・課金依頼が発生することが想定されるため、各電文の区別がつくように、依頼がだされたサービス利用端末４のＩＤとその課金情報に対応する精算シリアルナンバがバイオメトリクス情報と共に配信される。同様に照合結果を管理装置１に通知するバイオメトリクス情報照合結果電文（バイオメトリクス情報照合端末２から管理装置１に送信される）は図４（ｂ）に示すようになる。すなわちいずれの照合依頼に対応する応答であるかを明確にするために、受信した電文中のサービス利用端末４のＩＤと精算シリアルナンバに、更に自身の端末ＩＤと、バイオメトリクス情報登録媒体ＩＤと、照合結果（照合が一致した、または照合が一致するものがなかったという情報）を付加して応答として返信する。
【００３０】
管理装置１が課金処理をする対象の媒体がセットされているバイオメトリクス情報照合端末２を認識すると、管理装置１は図４（ｃ）に示す課金指示電文をバイオメトリクス情報照合端末２に送信する。課金指示電文は、図４（ｂ）の応答電文とほぼ同一で、照合結果の代わりに管理装置１に記憶されていたサービス利用明細情報から課金情報を抽出して付加したものである。課金情報を受信したバイオメトリクス情報照合端末２は、課金情報に基づいてセットされているバイオメトリクス情報登録媒体３の電子マネーを読み出し、減算処理を行う。減算処理が完了すると照合端末２はその結果を、図４（ｄ）に示す課金指示応答電文として管理装置１に返信する。応答電文内の課金結果には減算処理成功／失敗の情報と共に、減算処理後の電子マネー残高等が含まれるように構成してもよい。このようにすれば、登録媒体３内の電子マネーの残高を管理装置１が把握していることが可能で、次回同じ登録媒体３に課金処理を行う際に、電子マネーが不足している場合などは照合端末２に課金指示電文を送信することなく、サービス利用端末４に対して電子マネーの不足の旨を通知することが可能となる。但し、図４の電文の構成は一例であり、バイオメトリクス情報照合結果電文（図４（ｂ））に登録媒体３内の電子マネー残高を含めるように構成すれば、同様の処理を行うことが可能である。
【００３１】
次に（２）利用者が施設から退場する場合、についての動作フローを図５に示す。
このフローでは、管理装置１とバイオメトリクス情報照合端末２と、登録精算端末５との相互通信内容を示している。
【００３２】
施設利用者は、施設退場の際、自身のバイオメトリクス情報登録媒体３を取り戻すために、精算所に設置された登録精算端末５にて精算処理依頼を入力する（Ｓ２０）。利用者は、自身が預けた媒体３を特定するために、自身のバイオメトリクス情報を登録精算端末５に入力する(Ｓ２１）。すると、登録精算端末５からバイオメトリクス情報照合依頼が出され（Ｓ２２）、管理装置１から入力されたバイオメトリクス情報が照合端末２に配信され（Ｓ２３）、各照合端末２で照合が実施され（Ｓ２４）、照合が一致した照合端末２から応答が管理装置１に返信される（Ｓ２５）、と同時に登録媒体３がバイオメトリクス情報照合端末２における物理的ロックから解放され、取り出される(Ｓ２６)。利用者所有の登録媒体３が特定されると、該登録媒体３がセットされていた照合端末２に対する利用明細情報が管理装置１の情報管理機能部２９に記録されているので、その記録から課金漏れ、電子マネーの不足等がないかのチェックが行われ(Ｓ２７)、その結果を精算所の登録精算端末５に表示する(Ｓ２８)。不足金があれば精算所の係員操作によって不足金を徴収し(Ｓ２９)、精算が完了すると精算完了通知を管理装置１に通知する。管理装置１は、不足金の精算を加味した利用明細情報を、精算所の登録精算端末５がレシート発行できる情報に加工し、精算所の端末５に送信する（Ｓ３０）。精算所の端末５は、この情報から利用者にレシートを印字して発行し（Ｓ３１）、係員は照合端末２から取り出した登録媒体３と共にレシートを利用者に引渡し、退場手続きが完了する。尚、ここでも係員が登録媒体を返却したり、不足金の精算するように構成したが、人手を使うのではなく、オートメーション化して構成してもよい。
【００３３】
本発明によれば、プール、温浴施設など利用者の携帯物が無いことが望まれる施設において、バイオメトリクス情報を利用して個人認証を行い、サービスを提供することができるので利用者は非常に快適に施設を利用することができる。さらに、個人認証に用いられるバイオメトリクス情報は、利用者本人が所有する媒体に事前に登録されているものを使用するため、施設側は個人のバイオメトリクス情報を取得、保管、管理を定常的に行う必要がなくなる。また、利用者も個人情報が外部に漏洩することを心配することなく、安心して施設を利用することが可能となる。
【００３４】
以上、本発明の個人情報管理システムについて詳細に説明したが、本発明は以上に述べたことに限定されるものではない。すなわち、本発明の要旨を逸脱しない範囲で様々の構成または形状をとることができることはいうまでもない。
【図面の簡単な説明】
【００３５】
【図１】本発明の構成を示す図である。
【図２】バイオメトリクス情報照合端末、管理装置の詳細を示す図である。
【図３】本発明のシステムの動作フローを示す図である（その１）。
【図４】本発明のシステムでやりとりされる電文を示す図である。
【図５】本発明のシステムの動作フローを示す図である（その２）。
【符号の説明】
【００３６】
１      管理装置
２      バイオメトリクス情報照合端末
３      バイオメトリクス情報登録媒体
４      サービス利用端末
５      登録精算端末
６      施設内ネットワーク（ＷＡＮ）
７      通信路（ＬＡＮ）
２１      媒体通信機能部
２２      上位通信機能部
２３      媒体アクセス機能部
２４      バイオメトリクス情報照合機能部
２５、２６、３２、３３      通信インタフェースＩ／Ｆ
２７      端末側通信機能部
２８      ネットワーク側通信機能部
２９      情報管理機能部
３０      課金情報送信部
３１      転送機能部
【図１】
2006302148.tif 000003
【図２】
2006302148.tif 000004
【図３】
2006302148.tif 000005
【図４】
2006302148.tif 000006
【図５】
2006302148.tif 000007