(57)【要約】【課題】ユーザ同士に信頼関係の成立するユーザのみを認証可能な認証装置、認証システムの提供。【解決手段】本発明の生体情報認証装置１００は、生体情報記憶手段１４０と、ユーザグループ情報確認手段１８０と、生体情報登録手段１５０と、認証手段１７０とを備える。ユーザグループ情報とは、複数のユーザ同士の信頼関係を示す情報であり、生体情報記憶手段１４０は、複数のユーザから抽出した各生体情報と、当該ユーザグループ情報とを関連付けて記憶する。ユーザグループ情報確認手段１８０は、生体情報が抽出される複数のユーザ同士に信頼関係が存在するか否かの判断を受け取り、ユーザ同士の関係を確認する。生体情報登録手段１５０は、ユーザグループ情報を一致させて、各ユーザから抽出した各生体情報を生体情報記憶手段１４０に関連付けて記憶させることを特徴とする。【選択図】図２
2012011229.tif 000002
【特許請求の範囲】
【請求項１】
ユーザから抽出した生体情報を用いてユーザ認証する生体情報認証装置において、
複数のユーザから抽出した各生体情報と、当該複数のユーザ同士の信頼関係を示すユーザグループ情報とを関連付けて記憶する生体情報記憶手段と、
生体情報が抽出される複数のユーザ同士に前記信頼関係が存在するか否かの判断を受け取り、当該ユーザ同士の関係を確認するユーザグループ情報確認手段と、
前記ユーザグループ確認手段により前記各ユーザ同士の関係が確認されると、前記ユーザグループ情報を一致させて、当該各ユーザから抽出した各生体情報を前記生体情報記憶手段に関連付けて記憶させる生体情報登録手段と、
前記生体情報登録手段が登録したユーザ同士を認証する認証手段とを備えたことを特徴とする生体情報認証装置。
【請求項２】
認証対象である複数のユーザの生体情報に一致する生体情報を前記生体情報記憶手段に記憶された生体情報から検索する生体情報検索手段を更に備え、
前記生体情報検索手段により検索された生体情報が前記認証対象のユーザの生体情報と一致し且つ、前記複数のユーザのユーザグループ情報が一致する場合に、前記認証手段が前記複数のユーザを認証する、請求項１に記載の生体情報認証装置。
【請求項３】
前記ユーザグループ情報確認手段が、認証する側の管理者の判断を受け取り、
前記管理者の生体情報を抽出する手段を更に備える、請求項１に記載の生体情報認証装置。
【請求項４】
前記生体情報が、顔情報、指紋情報、掌形情報、網膜情報、虹彩情報、血管情報、音声情報、耳形情報のいずれか1種あるいは２種以上を組み合わせた情報である、請求項１に記載の生体情報認証装置。
【請求項５】
前記生体情報が、顔情報であり、
前記生体情報記憶手段が、各生体情報を抽出したユーザの名前情報を当該生体情報に関連付けて記憶し、
前記生体情報検索手段が、前記生体体情報に関連付けられた名前情報を検索し、
認証対象のユーザに、前記生体情報検索手段が検索した生体情報に対応する顔を表示した状態で、前記名前情報に基づいて音声を発する、請求項１に記載の生体情報認証装置。
【請求項６】
前記生体情報記憶手段が、ユーザを主ユーザと副ユーザに区別して当該ユーザから抽出した前記生体情報を記憶し、
ユーザグループ情報確認手段が、前記主ユーザのすくなくとも一人と前記副ユーザのすくなくとも一人同士に前記信頼関係が存在するか否かの判断を受け取る、請求項１に記載の生体情報認証装置。
【請求項７】
ユーザから抽出した生体情報を用いてユーザ認証する生体情報認証システムにおいて、
請求項１から６いずれか一項に記載の複数の生体情報認証装置とネットワークを介して接続可能なサーバと、
前記各生体情報認証装置が、前記生体情報記憶手段に記憶された生体情報を前記サーバに送信し、
前記サーバが、受信した各生体情報を前記複数の生体情報認証装置に備えた生体情報記憶手段に送信する、生体情報認証システム。
【請求項８】
請求項１から６いずれか一項に記載の生体情報認証装置による認証を行う会員制のサービス提供サイト。
【請求項９】
請求項７に記載の生体情報認証システムによる認証を行う会員制のサービス提供サイト。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証装置及び、認証システムに関する。特に特定グループ内での安全な取引や、情報の保護等に最適な生体認証装置及び、生体認証システムである。
【背景技術】
【０００２】
現在、ＩＤカードに代わる認証技術として、指紋や声紋、虹彩、顔などの各種の生体情報を用いた認証技術が開発されている。ＩＤカードの盗難等によるなりすましが困難であるため、現在では広く用いられている。更に、上記生体情報を用いた認証技術は、様々な分野への適用が可能である。例えば、下記特許文献には、上記生体認証技術を生体情報認証装置に適用した構成が開示されている。【０００３】
更に、生体情報を用いた従来の認証技術は、例えば、ポータルサイトのための認証技術にも適用可能である。ここで、ポータルサイトとは、インターネットの入り口となる巨大なＷｅｂサイトのことであり、検索エンジンやリンク集を核として、ニュースや株価などの情報提供サービス、ブラウザから利用できるＷｅｂメールサービス、電子掲示板、チャットなど、ユーザがインターネットで必要とする機能をすべて無料で提供して利用者数を増やし、広告や電子商取引仲介サービスなどで収入を得るサイトのことをいう。上記ポータルサイトに認証技術を適用することで、特定のユーザのみが利用可能なポータルサイトを構成することが可能となる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−１４０４９９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
一般に、掲示板のようなポータルサイトで利用可能なサービスは、匿名で利用されるため、偽の情報が流通することや、利用者にとって迷惑となる情報が氾濫することが多い。この問題を解決するには、利用者の匿名性をなくし、利用者を選別し、上記ポータルサイト内で、利用者同士が公開される構成を採用することが考えられる。【０００６】
しかしながら、利用者のプライベートが全て公開されると、当該ポータルサイトを利用する利用者の数が減ることが予想される。更に、利用者の選別方法に匿名性があると、ポータルサイト内の公開性が無意味なものとなる。【０００７】
例えば、ポータルサイト内の公開性を招待性（ポータルサイトの利用者が、新たに当該ポータルサイトを利用したいと希望するユーザを招待することによって、ポータルサイト内を公開する方式）によって担保する方式が知られている。上記招待性の方式は、匿名のユーザを新たなユーザとして招待することや、偽の名前やその他の情報を偽ったユーザを、新たなユーザとして、招待してします場合が多い。そのため、上記ポータルサイト内の公開性を担保することが不可能となる。【０００８】
本発明は、かかる背景のもとでなされたもので、ポータルサイト等の特定の会員サービスにおいて、当該会員サービス内の公開性を担保した安全なサービスを提供する認証技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を達成するための本発明は、ユーザから抽出した生体情報を用いてユーザ認証する生体情報認証装置を前提とする。そして、本発明の生体情報認証装置は、生体情報記憶手段と、ユーザグループ情報確認手段と、生体情報登録手段と、認証手段とを備える。ユーザグループ情報とは、複数のユーザ同士の信頼関係を示す情報であり、生体情報記憶手段は、複数のユーザから抽出した各生体情報と、当該ユーザグループ情報とを関連付けて記憶する。ユーザグループ情報確認手段は、生体情報が抽出される複数のユーザ同士に信頼関係が存在するか否かの判断を受け取り、ユーザ同士の関係を確認する。そして、ユーザグループ確認手段により各ユーザ同士の関係が確認されると、生体情報登録手段が、ユーザグループ情報を一致させて、各ユーザから抽出した各生体情報を生体情報記憶手段に関連付けて記憶させる。更に、認証手段は、生体情報登録手段が登録したユーザ同士を認証することを特徴とする。【００１０】
上記の構成であると、複数のユーザ同士の信頼関係を示す情報であるユーザグループ情報に関連付けられて,ユーザから抽出した生体情報が記憶される。更に、生体情報登録手
段が、ユーザグループ情報を一致させて、各ユーザから抽出した各生体情報を生体情報記憶手段に関連付けて記憶させる。従って、生体情報記憶手段に記憶された生体情報に一致するユーザの内、ユーザグループが一致するユーザ同士が認証手段により認証されることになるので、信頼関係が成立するユーザのみが認証される認証装置を構成することが可能となる。【００１１】
上記の構成において、生体情報検索手段が、認証対象である複数のユーザの生体情報に一致する生体情報を生体情報記憶手段に記憶された生体情報から検索する。そして、生体情報検索手段により検索された生体情報が認証対象のユーザの生体情報と一致し且つ、複数のユーザのユーザグループ情報が一致する場合に、認証手段が複数のユーザを認証する構成を採用することが望ましい。【００１２】
上記構成であれば、生体情報が一致し、生体情報検索手段により検索されたユーザの内、信頼関係が成立するユーザグループ情報が一致するユーザ同士のみを認証することが可能となるので、信頼関係が成立するユーザのみが認証されるネットワークを構築することが可能となる。【００１３】
上記の構成において、ユーザグループ情報確認手段が、認証する側の管理者の判断を受け取り、管理者の生体情報を抽出する手段を更に備えることが望ましい。ユーザ同士の信頼関係を管理者が判断することで、信頼関係の信ぴょう性を担保させることが可能となる。【００１４】
上記生体情報は、個人を特定可能であり、且つ人から抽出可能な情報（識別情報）であればその態様は問わない。顔情報、指紋情報、掌形情報、網膜情報、虹彩情報、血管情報、音声情報、耳形情報のいずれか1種あるいは２種以上を組み合わせた情報であることが
望ましい。【００１５】
生体情報が、顔情報であると以下の構成を採用できる。すなわち、生体情報記憶手段が、各生体情報を抽出したユーザの名前情報を当該生体情報に関連付けて記憶する。そして、生体情報検索手段が、生体体情報に関連付けられた名前情報を検索し、認証対象のユーザに、生体情報検索手段が検索した生体情報に対応する顔を表示した状態で、名前情報に基づいて音声を発する構成を採用することが可能である。【００１６】
上記の構成において、生体情報記憶手段が、ユーザを主ユーザと副ユーザに区別して当該ユーザから抽出した前記生体情報を記憶し、ユーザグループ情報確認手段が、主ユーザのすくなくとも一人と副ユーザのすくなくとも一人同士に前記信頼関係が存在するか否か
の判断を受け取る構成を採用することができる。上記の構成を採用すると、保護者を主ユーザ、子供を副ユーザとして、上記生体情報記憶手段に記憶させ、保護者と子供の関係（信頼関係）が確認されると認証される認証装置が構成可能となる。【００１７】
上記課題を解決するための本発明は、ユーザから抽出した生体情報を用いてユーザ認証する生体情報認証システムとすることも可能である。そして、本発明の生体情報認証システムは、上記構成の複数の生体情報認証装置とネットワークを介して接続可能なサーバとを備える。そして、各生体情報認証装置が、生体情報記憶手段に記憶された生体情報を前記サーバに送信し、サーバが、受信した各生体情報を複数の生体情報認証装置に備えた生体情報記憶手段に送信する構成を採用することができる。【００１８】
上記の構成では上記生体情報認証装置を採用している。従って、生体情報記憶手段に記憶された生体情報に一致するユーザの内、ユーザグループが一致するユーザ同士が認証手段により認証されることになるので、信頼関係が成立するユーザのみが認証される認証システムを構成することが可能となる。本発明の生体情報認証装置、若しくは、本発明の生体情報認証システムは、会員制のサービス提供サイトに対する認証装置、若しくは認証システム賭して好適に使用可能である。
【発明の効果】
【００１９】
本発明の生体情報認証装置及び、生体情報認証システムは、ユーザから抽出した生体情報が、複数のユーザ同士の信頼関係を示す情報であるユーザグループ情報に関連付けられて記憶される。更に、生体情報登録手段が、ユーザグループ情報を一致させて、各ユーザから抽出した各生体情報を生体情報記憶手段に関連付けて記憶させる構成が採用される。従って、生体情報記憶手段に記憶された生体情報に一致するユーザの内、ユーザグループが一致するユーザ同士が認証手段により認証されることになるので、信頼関係が成立するユーザのみが認証される認証装置及び、認証システムを構成することが可能となる。
【図面の簡単な説明】
【００２０】
【図１】本発明の実施形態に係るユーザ認証システムの制御系ハードウェアの構成を示す図である。
【図２】本発明の実施形態に係る生体情報認証装置の機能ブロック図である。
【図３】本発明のユーザグループ認証処理のフローチャートである。
【図４】本発明のユーザグループ認証処理のフローチャートである。
【図５】本発明の実施形態に係る生体情報記憶手段に記憶されるテーブルを示す図である。
【図６】本発明の実施形態に係る生体情報認証システムの機能ブロック図である。
【図７】本発明の実施形態に係る生体情報認証システムの機能ブロック図である。
【発明を実施するための形態】
【００２１】
（実施の形態１）
＜生体情報認証装置＞
図１を用いて、生体情報認証装置（以下認証装置と称することもある）１００及び、生体情報認証システム２００（ネットワークを介して、認証装置１００、ユーザ情報取得装置３００を接続したシステム。）の制御系ハードウェアの構成を説明する。図１は、生体情報認証システム２００を構成する生体情報認証装置１００と、ユーザ情報取得装置３００と、サーバ４００の制御系ハードウェアの概略構成である。ただし、本発明に直接には関係しない各部の詳細は省略している。
【００２２】
まず、認証装置１００の制御回路は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ
Ｕｎｉｔ）１０１、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１０２、ＲＡＭ（Ｒ
ａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１０３、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）１０４、各駆動部に対応するドライバ１０５、通信インターフェース１０７を内部バス１０６によって接続している。上記ＣＰＵ１０１は、例えば、ＲＡＭ１０３を作業領域として利用し、上記ＲＯＭ１０２、ＨＤＤ１０４等に記憶されているプログラムを実行し、当該実行結果に基づいて上記ドライバ１０５とユーザ情報取得装置３００からのデータ、指示を授受し、各駆動部（図示しない）等の動作を制御する。上記サーバ４００は、通信インターフェース１０７を介して、ネットワーク１０８に接続可能であり、上記サーバ４００のＣＰＵは、通信インターフェース１０７を介してネットワーク１０８に接続された生体情報認証装置１００及び、ユーザ情報取得装置３００とデータの授受を行う。
【００２３】
更に、本発明に係るサーバ４００には、生体情報認証装置１００と同様に、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、各駆動部に対応するドライバ、通信インターフェース等を備えている。そして、上記ＣＰＵがプログラムを実行することで後述する各手段（図２及び図７、図８に示す）を実現する。上記サーバ４００は、通信インターフェースを介して、ネットワーク１０８に接続可能であり、上記サーバ４００のＣＰＵは、通信インターフェースを介してネットワーク１０８に接続された生体情報認証装置１００及び、ユーザ情報取得装置３００とデータの授受を行う。
【００２４】
更に、ネットワークに接続可能なユーザ情報取得装置３００にも、上記生体情報認証装置１００と同様に、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、各駆動部に対応するドライバ、通信インターフェース等を備えている。上記ＣＰＵがプログラムを実行することで後述の各手段を実現する。なお、本発明は顔認識システム（デジタル画像から人間の顔を自動的に識別するためのコンピュータ用アプリケーションである。撮影した画像内の顔と思われる部分を抜き出し、顔面画像データベースと比較することで識別を行うシステムをいう。）を使用してユーザ認証を行うため、上記生体情報認証装置１００、ユーザ情報取得装置３００には、上記顔認識可能な設備が設けられる。例えば、ユーザの顔面画像を撮影可能なカメラ、当該顔面画像から顔部分を認識するアプリケーションソフト、更に、ユーザを認識する際にユーザの名前を登録することで、登録された名前を含む音声をユーザへ発信することのできるスピーカを備えることは言うまでもない。
【００２５】
＜ユーザグループ認証処理１新規登録＞
次に本発明の認証装置１００におけるユーザグループ認証処理について、図面を参照して説明する。図２は、生体情報認証装置の機能ブロック図であり、図３、図４は、本発明のユーザグループ認証処理を示すフローチャートである。なお、フローチャートにおける数字の前に付されたアルファベット「Ｓ」はステップを意味する。
【００２６】
本発明では、複数のユーザをユーザグループ（後述する）として認証する。そのため、ユーザの後ろにアルファベットを付することで各ユーザを識別するものとする。以下では、ユーザＡ、ユーザＢにて各ユーザを選別する。更に、本実施例では、選別されたユーザの内、一方が子供、他方が保護者という構成を採用する。
【００２７】
以下生体情報として顔情報（ユーザの顔と認識される部分についてのデジタル情報をいう。以下同じ）を認識する構成を説明する。更に、各ユーザの顔情報を取得するためのユーザ情報取得装置３００について、上記ユーザＡ、ユーザＢに対応する（親と子のような関係に対応するユーザの事をいう）顔情報を取得するユーザ情報取得装置３００を２台備える構成を採用してもよい。若しくは、一台のユーザ情報取得装置３００にて、上記ユーザＡ、ユーザＢの顔情報を取得する構成を採用しても構わない。ユーザ情報取得装置３００一台で、上記ユーザＡ、ユーザＢの顔情報を同時に取得する構成を採用しても構わない。
【００２８】
まず、上記ユーザＡ及びユーザＢの顔情報が、認証装置１００及びサーバ４００（サーバの構成は後述する）に登録されていない場合（以下新規ユーザグループ登録と称す。）について説明する。更に以下では、ユーザＡのみを例として説明するが、ユーザＡの他にもユーザＢの顔情報が取得されることになる。３人以上のユーザの顔情報を取得する構成を採用しても構わない。なお、本発明ではグループ内のユーザ同士の関係（後述の認証関係若しくは信頼関係と称す）が存在する場合にユーザグループを認証する。上記関係を明確にするため、以下では上記認証装置１００を生体情報認証装置１００と称することもある。
【００２９】
ユーザ情報取得装置３００が上記ユーザＡの顔情報の抽出を開始し、上記ユーザＡの顔情報を抽出する（図３：ＳＴＡＲＴ→Ｓ１０１→Ｓ１０２）。例えば、顔情報の抽出処理を開始する開始スイッチを上記ユーザ情報取得装置３００に備え、ユーザＡにより当該開始スイッチが押下されることにより、顔情報の抽出処理を開始する構成を採用して構わない。当該スイッチは、ユーザ情報取得装置３００の画面上に表示されるタッチパネルを採用することもできる。上記顔情報の抽出開始等のユーザの判断をユーザ情報取得装置３００に通知する機構（例えば上記タッチパネル）を表示受付手段３１０と称す。すなわち、ユーザＡにより当該開始スイッチが押下されると、上記表示受付手段３１０が顔情報の取得開始の旨を受け付け、生体情報抽出手段３２０にユーザＡの顔情報を抽出する旨を通知する。これを受けて生体情報抽出手段３２０はユーザＡの顔情報の抽出を開始することになる。例えば、上記生体情報抽出手段３２０は、ユーザの顔を撮影可能なカメラによりユーザＡの顔と認識できる箇所のデジタル情報を抽出する。
【００３０】
上記のように、生体情報抽出手段３２０がユーザＡの顔情報を抽出すると、抽出した顔情報に一致、若しくは、類似する顔情報が存在するか否か判断される（図３：Ｓ１０３）。この判断は、ユーザ情報取得装置３００が実行してもよいし、上記顔情報を生体情報認証装置１００に送信することで、当該生体情報認証装置１００が上記判断を行う構成を採用することもできる。以下では生体情報認証装置１００が上記判断を行う場合を説明する。なお、ユーザ情報取得装置３００が、上記判断を行う構成を採用する場合には、後述の生体情報検索手段１６０、生体情報記憶手段１４０をユーザ情報取得装置３００内に備えることは言うまでもない。
【００３１】
生体情報認証装置１００が上記判断を行う場合、上記生体情報抽出手段３２０が、抽出した顔情報に一致、若しくは、類似する顔情報の検索をする旨を当該顔情報に付する。そして、生体情報抽出手段３２０は、通信手段１１０を介して、当該顔情報を生体情報認証装置１００に送信する。送信された顔情報は、生体情報認証装置１００内の生体情報取得手段１２０が取得する。生体情報取得手段１２０は、顔情報に付された上記検索の旨を確認すると、生体情報検索手段１６０に上記顔情報を検索する旨通知する。これを受けて、生体情報検索手段１６０は、生体情報認証装置１００に備えた生体情報記憶手段１４０を参照して、取得した顔情報（以下対象顔情報）に一致若しくは類似する顔情報（以下検索顔情報）を取得する。例えば、生体情報検索手段１６０は、顔の識別が可能な複数箇所の画像データや、顔の特徴的部分のデータに基づいて取得した顔情報に一致する顔情報を生体情報記憶手段１４０から検索する構成を採用することができる。このとき、生体情報検索手段１６０は、検索顔情報に関連する名前情報（後述する）を検索顔情報とともに取得する。そして、生体情報検索手段１６０は、通信手段１１０を介して、取得した検索顔情報をユーザ情報取得装置３００に送信する。このとき、生体情報検索手段１６０は、上記検索顔情報が取得できない場合にはその旨を送信することになる。
【００３２】
上記検索顔情報がユーザ情報取得装置３００に送信されると、表示受付手段３１０がこれを受け付け、検索顔情報を表示画面に表示する。このとき、表示受付手段３１０は、検索顔情報に関連する名前情報を含む音声を所定のスピーカより発する構成を採用する（図
３：Ｓ１０４）。
【００３３】
上記新規ユーザグループ登録の場合、ユーザＡの顔情報と一致する検索顔情報は存在しない。この場合、検索顔情報が存在しない旨が表示受付手段３１０に表示されることになる。若しくは、上記ユーザＡの顔情報と類似する検索顔情報が存在すると、上記ユーザ情報取得装置３００に備えたスピーカより登録されたユーザ（ユーザＡに類似する顔情報に関連づけられたユーザ）の名前を含む音声が流れる。もちろん、上記説明のように、ユーザＡは未登録であるので、上記スピーカより流れた音声に含まれる名前は、対象ユーザであるユーザＡの名前とは一致しない。なお、上記ユーザ情報取得装置３００に新規ユーザグループ登録スイッチを別に設け、新規登録の際には、取得した顔情報に一致する顔情報の検索をしない構成を採用しても構わない。当該スイッチは、表示受付手段３１０の画面上に表示されるタッチパネルを採用することもできる。
【００３４】
上記のように、ユーザＡの顔情報に一致する顔情報が生体情報記憶手段１４０から検索できない場合、ユーザＡが、生体情報抽出手段３２０にユーザＡの顔情報を再抽出させるか否かを判断し、上記表示受付手段３１０が、ユーザＡの判断結果を取得することになる（図３：Ｓ１０３ＮＯ→Ａ１）。例えば、ユーザＡが顔情報を再抽出させたいと希望する場合、ユーザ情報取得装置３００の表示受付手段３１０に備えた開始スイッチを押下することにより、表示受付手段３１０が当該判断結果を受け付ける構成が採用できる。これを受けて、表示受付手段３１０が顔情報の再抽出を実行するかか否かの旨を取得する。再抽出する場合、表示受付手段３１０は、再度ユーザＡの顔情報を抽出する旨を生体情報抽出手段３２０に通知する。そして、上記処理と同様にして、当該顔情報に一致若しくは類似する顔情報が検索されることになる。（図４：Ａ１→Ｓ１０７ＹＥＳ→Ｓ１０８→Ｓ１０９→Ｓ１１０→Ｓ１１１）。
【００３５】
一方、ユーザＡが顔情報の再抽出を希望しない旨を表示受付手段３１０に通知すると、表示受付手段３１０は、取得したユーザＡ（対象ユーザ）の顔情報にユーザ新規登録情報の旨を付して（フラグでよい）、生体情報認証装置１００に送信する旨をユーザ情報取得装置３００内の通信手段１１０に通知する。これを受けて、上記通信手段１１０は、対象顔情報を生体情報認証装置１００に送信することになる（図４：Ｓ１０７ＮＯ→Ｓ１１２）。若しくは、直前に送信した対象顔情報をユーザ新規登録情報とする旨を生体情報認証装置１００に送信する構成を採用しても構わない。なお、以上のステップは、ユーザＡだけでなく、ユーザＢに対しても実行される。従って、ユーザ情報取得装置３００からは、ユーザＡだけでなく、ユーザＢの顔情報が生体情報認証装置１００に送信されることになる。
【００３６】
上記のように、新規登録情報としての顔情報が、生体情報認証装置１００に送信されると、これを受けて、生体情報認証装置１００に備えた生体情報取得手段１２０が、対象ユーザであるユーザＡの顔情報（対象顔情報）を取得する（図３：Ｂ→Ｓ１０６、図３：Ｃ→Ｓ２０１）。上記生体情報取得手段１２０は、全ての対象ユーザの対象顔情報を取得するまで上記処理を続ける（図３：Ｓ２０２ＹＥＳ）。なお、一の対象ユーザの対象顔情報を取得後、所定時間経過しても次の対象ユーザの対象顔情報が取得できない場合、生体情報取得手段１２０は、上記対象ユーザを認証することなく、処理を終了する構成を採用する（図３：Ｓ２０２ＮＯ→Ｓ２０４ＹＥＳ→Ｓ２１０→ＥＮＤ）。
【００３７】
そして、生体情報取得手段１２０は、取得した対象顔情報が新規登録情報であるか否かを判断する。すなわち、取得した対象顔情報に付された新規登録情報の旨（例えばフラグ）を確認して、取得した対象顔情報が新規登録情報であるか否かを判断する（図３：Ｓ２０２ＮＯ→Ｓ２０３）。
【００３８】
新規グループ登録の場合（図３：Ｓ２０３ＹＥＳ→Ａ２）、上記生体情報取得手段１２０は、新規登録が存在する旨を登録情報選別手段１３０に通知する。これを受けて、登録情報選別手段１３０は、複数の対象ユーザ同士（上記例ではユーザＡとユーザＢ）に認証関係が存在するか否かをユーザグループ情報確認手段１８０に問い合わせる。そして、対象グループ同士に認証関係が存在する場合、当該認証関係が存在する旨が、ユーザグループ情報確認手段１８０に通知されることになる。（図４：Ａ２→Ｓ２１１）。ここで、認証関係とは、対象ユーザ同士に信頼関係が存在し、本発明の認証装置１００を使用するシステム（例えば複数の信頼されたユーザのみを認証するプライベートサイト）で認証可能な信頼関係（親子、兄弟、親せき等の関係や友人関係が相当する）である。例えば、複数の遊具装置が備えられた遊具施設内で、上記ユーザ情報取得装置３００及び、生体情報認証装置１００が設置されている場合、上記認証関係は少なくとも一人が子供（遊具設備の遊具で遊戯するユーザをいう）であり、他方が、料金等の金銭の支払いをすることが可能な保護者という関係を示すことになる。
【００３９】
例えば、上記ユーザＡとユーザＢが親子である場合、上記認証関係が成立する。この場合、実際に上記認証関係が存在するか否かを管理者（本発明の認証装置１００を使用するシステムで認証してよいか否かの判断権限を有する者）が判断若しくは、確認する構成を採用することができる。上記認証関係が確認されると、認証関係が確認された旨が、ユーザグループ情報確認手段１８０に通知される。ユーザグループ情報確認手段１８０は、対象ユーザ同士に認証関係が存在する旨を上記登録情報選別手段１３０に通知する。
【００４０】
本実施例では、上記ユーザが、いずれも新規ユーザグループ登録なので、ユーザグループ情報（対象ユーザ同士が共通に有する識別番号であり、当該対象ユーザ同士に認証関係が存在する旨を示す）は存在しない。上記の場合、登録情報選別手段１３０は、ユーザＡとユーザＢの上記ユーザグループ情報を一致させて当該両ユーザを生体情報記憶手段１４０に記憶させる旨を生体情報登録手段１５０に通知する。これを受けて、生体情報登録手段１５０は、ユーザＡとユーザＢの上記ユーザグループ情報を一致させて当該両ユーザ（両ユーザの顔情報の識別情報でよい）を生体情報記憶手段１４０に記憶させることで、認証が成功する（図４：Ｓ２１２ＮＯ→Ｓ２１４→Ａ３→Ｓ２０６→ＥＮＤ）。その際、上記両ユーザの名前（ユーザ名）、男女の別等の情報も併せて生体情報記憶手段１４０に記憶させることになる。なお、このとき登録したユーザ名をユーザ情報取得装置３００の表示受付手段３１０が音声として発することになる。
【００４１】
例えば、生体情報登録手段１５０は、生体情報記憶手段１４０のデータテーブル５００（図５（Ａ）参照）に、ユーザグループ情報が設定された顔情報を記憶させる。上記データテーブル５００には、後述する各ユーザの識別番号であるユーザＩＤ５２０と、ユーザグループ情報の番号５１０とが関連付けて記憶されている。なお、生体情報記憶手段５００には、上記顔情報識別番号に対応する顔情報データが記憶されることはいうまでもない。本実施例では、図５（Ｂ）に示すように、顔情報データである生体情報番号５５５と、上記ユーザのユーザＩＤ５２０とが関連付けられて記憶される構成を採用する。本実施例では、各ユーザが新規登録の場合を説明した。いずれか一のユーザが既登録の場合は以下の実施の形態２で説明する。
【００４２】
信頼関係が成立するユーザを主ユーザと副ユーザに明確に区別する構成を採用することもできる。例えば、金銭の支払いが可能な保護者を主ユーザ（ユーザＡ）とし、子供を副ユーザ（ユーザＢ）として上記ユーザグループ認証を行う構成を採用することができる。以下、上記実施の形態と異なる点のみを説明する。
【００４３】
まず、図５（Ｃ）に示すように、生体情報記憶手段１４０に記憶されるユーザＩＤについて、主ユーザＩＤ５２０Ａと副ユーザＩＤ５２０Ｂに明確に区別して記憶する構成を採
用する。そして、ユーザグループ情報が一致するユーザの内、主ユーザから一人及び、副ユーザから一人のユーザが認証されることで、ユーザグループとして認証する構成を採用する。更に、主ユーザ（保護者）と副ユーザ（子供）に、認証関係が存在するか否かを管理者が判断若しくは、確認し、上記認証関係が確認されると、認証関係が確認された旨が、ユーザグループ情報確認手段１８０に通知される。そして、ユーザグループ情報確認手段１８０は、対象ユーザ同士に認証関係が存在する旨を上記登録情報選別手段１３０に通知する構成が採用される。
【００４４】
図６、図７に示すように、本実施例の生体情報認証装置１００を複数備え、生体情報記憶手段１４０を当該各生体情報認証装置１００及び、サーバに設けることで、ユーザグループ認証システムを構成することが可能となる。すなわち、サーバは、サーバ側生体情報記憶手段４５０を備え、所定期間の経過毎に、生体情報認証装置１００側の生体情報記憶手段１４０に記憶された対象ユーザの顔情報が、サーバ側の生体情報記憶手段１４０に送信される。例えば、所定時間経過すると、上記認証装置１００の送信生体情報取得手段１２０は、認証装置１００側の生体情報記憶手段１４０を参照し、サーバに送信すべき顔情報を、通信手段１１０を介してサーバに送信する。送信生体情報取得手段１２０が、更新情報のみをサーバに送信する構成を採用しても構わない。
【００４５】
サーバ側生体情報記憶手段４５０は、通信手段１１０を介して、上記顔情報を受信するサーバ側生体情報取得手段４２０と、受信した生体情報をサーバ側生体情報記憶手段４５０に記憶させるサーバ側生体情報登録手段４４０を備える。そして、所定時間経過毎に、サーバ側送信生体情報取得手段４２０がサーバ側生体情報記憶手段４５０に記憶された顔情報を各生体情報認証装置１００の生体情報記憶手段１４０に送信する構成が採用できる。上記サーバ側生体情報記憶手段４５０に記憶された顔情報を送信する生体情報認証装置１００を予め定めておく構成を採用することもできる。例えば、生体情報認証装置１００が設置される施設の住所情報を予め記憶しておき、各住所の近接地域（県毎、市毎のような住所単位に定めることが出来る。）に設置される施設内の生体情報認証装置１００に、同一の情報が記憶されるように、上記顔情報を送信する構成を採用しても構わない。
（実施の形態２）
【００４６】
＜ユーザ認証処理２既登録の場合＞
次に、複数のユーザの内、少なくとも一人のユーザが既にユーザ登録されている場合の処理を説明する。以下、一例としてユーザＣのみを説明するが、ユーザＣの他にもユーザＤの顔情報が取得されることについても同様とする。３人以上のユーザの顔情報を取得する構成を採用しても構わない。以下ではユーザＣを既登録ユーザとし、ユーザＤが上記ユーザＣと認証関係にある新規登録ユーザであるとして説明する。複数のユーザの内、少なくとも一人のユーザが既にユーザ登録されている場合の処理以外の処理については、実施の形態１と同様であるので、図示及び説明は省略する。
【００４７】
まず、ユーザ情報取得装置３００が上記ユーザＣの顔情報の取得（抽出）を開始し、上記ユーザＣの顔情報が検索される（図３：ＳＴＡＲＴ→Ｓ１０１ＹＥＳ→Ｓ１０２）。そして、ユーザ情報取得装置３００は、取得した顔情報に一致する顔情報を生体情報記憶手段１４０から取得する。そして、検索された顔情報とともに記憶されているユーザ名が、ユーザ情報取得装置３００の表示受付手段３１０に備えたスピーカから音声として発せられる（図３：Ｓ１０３ＹＥＳ→Ｓ１０４）。例えば、上記スピーカから「Ｃさん、いらっしゃい。」という音声が流れる構成を採用することができる。検索された顔情報及び、上記スピーカからの音声により、対象ユーザであるユーザＣが確認されると、当該検索された顔情報（検索顔情報）が生体情報認証装置１００に送信される（図３：Ｓ１０５ＹＥＳ→Ｓ１０６）。なお、上記検索顔情報の代わりに、当該検索顔情報を識別可能な顔情報識別番号が送信される構成を採用しても構わない。
【００４８】
ユーザＣの顔情報の取得と同様に、ユーザＤの顔情報がユーザ情報取得装置３００により取得される（図３：ＳＴＡＲＴ→Ｓ１０１ＹＥＳ→Ｓ１０２）。ユーザＤは新規登録ユーザであるので、取得したユーザＤの顔情報と一致する顔情報を検索することはできない（図３：Ｓ１０３ＮＯ→Ａ１）。従って、以下のようにして、ユーザＤの顔情報を新規登録情報として記憶する。すなわち、ユーザＤが顔情報の再抽出を希望しない旨を表示受付手段３１０に通知すると、表示受付手段３１０は、取得したユーザＤ（対象ユーザ）の顔情報にユーザ新規登録情報の旨を付して（フラグでよい）、生体情報認証装置１００に送信する旨を、通信手段１１０を介して生体情報認証装置１００に送信する（図４：Ａ１→Ｓ１０７ＮＯ→Ｓ１１２→Ｃ）。
【００４９】
対象ユーザの顔情報（対象顔情報）が全て生体情報認証装置１００に送信されると、生体情報認証装置１００の生体情報取得手段１２０は、新規登録のユーザに関する顔情報が含まれるか否かを判断する（図３：Ｃ→Ｓ２０１→Ｓ２０２ＹＥＳ→Ｓ２０３）。すなわち、ユーザグループとしての顔情報を全て生体情報取得手段１２０（若しくはメモリ）が保持し、保持した顔情報の内、新規登録の顔情報があるか否かを判断することになる。本実施例では、ユーザＤは新規登録のユーザであるので、生体情報取得手段１２０は、新規登録の顔情報が存在すると判断することになる（図３：Ｓ２０３ＹＥＳ→Ａ２）。
【００５０】
次に、上記生体情報取得手段１２０は、新規登録が存在する旨を登録情報選別手段１３０に通知する。これを受けて、登録情報選別手段１３０は、複数の対象ユーザ同士（上記例ではユーザＣとユーザＤ）に認証関係が存在するか否かをユーザグループ情報確認手段１８０に問い合わせる。そして、対象グループ同士に認証関係が存在する場合、当該認証関係が存在する旨が、ユーザグループ情報確認手段１８０に通知されることになる（図４：Ａ２→Ｓ２１１）。
【００５１】
認証関係がある旨の通知がされると、登録情報選別手段１３０は、上記対象ユーザの顔情報の内、いずれか一の顔情報に対して、ユーザグループ情報が取得可能か否かを判断する（図４：Ｓ２１１ＹＥＳ→Ｓ２１２）。本実施例では、ユーザＣは既登録ユーザであるので、ユーザＣのユーザグループ情報は取得可能である。従って、登録情報選別手段１３０は、ユーザＣのユーザグループ情報を取得し、新規登録ユーザであるユーザＤのユーザグループ情報を上記ユーザＣのユーザグループ情報と一致させて生体情報記憶手段１４０に記憶させることで認証が成功する（図３：Ｓ２１２ＹＥＳ→Ｓ２１３→Ａ３→Ｓ２０６→ＥＮＤ）。
【００５２】
例えば、生体情報登録手段１５０は、図５に示すデータテーブル５００に、ユーザグループ情報を一致させてユーザＣとユーザＤの顔情報を記憶させる。本実施例では顔情報の識別番号（顔情報識別番号）と、ユーザグループ情報とを関連付けて記憶させる構成を採用した。このとき、新規登録ユーザであるユーザＤの顔情報に関連付けて当該ユーザＤの名前や、男女の別等の情報も記憶されることになる。なお、既登録ユーザ（ユーザＣ）のユーザグループ情報と一致するユーザが既に複数登録されている場合には、上記ユーザＤが追加登録されることになる。従って一つのユーザグループ情報に複数のユーザがリンクされる構成が採用される。
【００５３】
ユーザグループ情報を一致させる場合の規則を定めることもできる。例えば、上記ユーザの内、子供と保護者の情報を記憶させておき、新規登録ユーザが子供である場合には、子供のユーザグループ情報を保護者のユーザグループ情報に一致させる構成を採用する。一方、新規登録ユーザが保護者の場合、新たにユーザグループ情報を作成して、ユーザＣとユーザＤを当該新たなユーザグループ情報で関連付ける構成を採用することも可能である。このとき、以前のユーザグループ情報はそのまま存続させる構成を採用してもよいし
、削除してもよい。
【００５４】
一方、すでに述べたとおり、対象ユーザ同士に認証関係がない場合には認証されずに処理が終了し（図４：Ｓ２１１ＮＯ→Ｓ２１５→Ａ４→ＥＮＤ）、認証関係はあるが、ユーザグループ情報が取得できない場合は新規登録となる（図４：Ｓ２１２ＮＯ→Ｓ２１４→Ａ３→ＳＳ２０６→ＥＮＤ）。更に、顔情報を取得したユーザが全て既登録ユーザの場合は、上記認証手段１７０が対象ユーザのユーザグループ情報が一致するか否かを判断し、一致する場合に認証が成功する（図３：Ｓ２０５ＹＥＳ→Ｓ２０６→ＥＮＤ）
【００５５】
（その他）
本実施例ではグループ内の全てのユーザについて顔情報を検索した。これに対して、認証関係が存在するユーザの顔情報を表示することで、検索処理を一部省略することが可能となる。例えば、最初に保護者の顔情報を検索し、当該保護者が認識された後に、当該保護者と同一のユーザグループ情報を有するユーザの顔情報の内から子供の顔情報を検索する構成を採用することができる。子供の顔は変化の傾向が大きいので、変化の傾向が少ない保護者の顔情報に基づいて子供の顔情報を検索することでより正確に検索することが可能となる。
【００５６】
上記生体情報認証装置１００及び、当該認証装置１００を備えた認証システムは、ユーザ同士の信頼関係が必要なグループ内の認証に最適である。例えば、信頼できる特定のグループ内の認証システムや、会員制（例えば、子供と当該子供の保護者が会員となる）のサービス提供サイトで上記認証システム、認証装置を使用することが可能である。
【産業上の利用可能性】
【００５７】
本発明の生体情報認証装置及び、生体情報認証システムは、ユーザから抽出した生体情報が、複数のユーザ同士の信頼関係を示す情報であるユーザグループ情報に関連付けられて記憶される。更に、生体情報登録手段が、ユーザグループ情報を一致させて、各ユーザから抽出した各生体情報を生体情報記憶手段に関連付けて記憶させる構成が採用される。従って、本発明を利用すると、生体情報記憶手段に記憶された生体情報に一致するユーザの内、ユーザグループが一致するユーザ同士が認証手段により認証されることになるので、信頼関係が成立するユーザのみが認証される認証装置及び、認証システムを構成することが可能となり、その産業上の利用可能性は大きい。
【符号の説明】
【００５８】
１００  生体情報認証装置
１１０  通信手段
１２０  生体情報取得手段
１３０  登録情報選別手段
１４０  生体情報記憶手段
１５０  生体情報登録手段
１６０  生体情報検索手段
１７０  認証手段
１８０  ユーザグループ情報確認手段
１９０  送信生体情報取得手段
２００  生体情報認証システム
３１０  表示受付手段
３２０  生体情報抽出手段
４００  サーバ
４２０  サーバ側生体情報取得手段
４３０  サーバ側送信生体情報取得手段
４４０  サーバ側生体情報登録手段
４５０  サーバ側生体情報記憶手段
【図１】
2012011229.tif 000003
【図２】
2012011229.tif 000004
【図３】
2012011229.tif 000005
【図４】
2012011229.tif 000006
【図５】
2012011229.tif 000007
【図６】
2012011229.tif 000008
【図７】
2012011229.tif 000009
【国際調査報告】
2012011229.tif 000010
2012011229.tif 000011
2012011229.tif 000012
2012011229.tif 000013