(57)【要約】【課題】本人認証に用いられた生体情報が、真に再登録が必要なほど変化していることを条件として再登録のための処理を行なうことにより、不必要な再登録による無駄を省くことのできる生体照合装置を提供する。【解決手段】マンションの居住者の生体情報を予め登録しておき、入口ドアの電子錠を開錠したい居住者が自己の生体情報を電子錠に読取らせて登録生体情報と照合して本人認証に成功すれば電子錠が開錠される。照合結果の一致度合いが認証判定しきい値（９０％）以上でかつ再登録判定しきい値（９３％）以下になったときに（Ｓ４１６ＤとＳ４２２ＤでＹＥＳ）、新たな生体情報の再登録報知の指示を行なう（Ｓ４２８Ｄ）。【選択図】図７
2008102770.tif 000002
【特許請求の範囲】
【請求項１】
生体情報による本人認証を行なう生体認証装置であって、
生体情報を照合用生体情報として登録しておく生体情報登録手段と、
認証対象者の生体情報を取得する生体情報取得手段と、
該生体情報取得手段で取得された生体情報を前記生体情報登録手段に登録されている照合用生体情報と照合した結果の一致度合いに基づいて本人認証を行なう照合認証手段と、
該照合認証手段により、前記一致度合いが予め定められた値以下であると判定されたことを条件に、該判定された生体保有者の生体情報の再登録を促す再登録報知手段とを備えていることを特徴とする、生体認証装置。
【請求項２】
前記照合認証手段により照合された結果の一致度合いを特定可能な履歴情報を、各照合用生体情報に対応させて記憶しておく照合履歴記憶手段と、
前記照合認証手段により、前記一致度合いが予め定められた値以下であると判定されたことに応じて、該判定に用いられた照合用生体情報に対応する履歴情報に基づいて当該判定結果が突発的事象か傾向的事象かを判定する事象判定手段とをさらに備え、
前記再登録報知手段は、前記事象判定手段により前記傾向的事象であると判定されたことにより前記生体情報の再登録を促すことを特徴とする、請求項１に記載の生体認証装置。
【請求項３】
前記照合認証手段は、照合の結果、前記一致度合いが予め定められた閾値以上であるときに、本人である旨の認証を行ない、
前記再登録報知手段は、前記一致度合いが、前記閾値以上でありかつ該閾値との差が所定値以下であることを条件に、再登録を促すことを特徴とする、請求項１または請求項２に記載の生体認証装置。
【請求項４】
生体情報による本人認証を行なう生体認証装置であって、
認証対象者の生体情報と照合される照合用生体情報を登録しておく生体情報登録手段と、
認証対象者の生体情報を取得する生体情報取得手段と、
該生体情報取得手段で取得された生体情報を前記生体情報登録手段に登録されている照合用生体情報と照合した結果の一致度合いに基づいて本人認証を行なう照合認証手段と、
該照合認証手段により、前記一致度合いが予め定められた値以下であると判定されたことを条件に、該判定された生体保有者用の新たな前記照合用生体情報を前記生体情報登録手段に再登録する再登録手段とを備えていることを特徴とする、生体認証装置。
【請求項５】
前記照合認証手段により照合された結果の一致度合いを特定可能な履歴情報を、各照合用生体情報に対応させて記憶しておく照合履歴記憶手段と、
前記照合認証手段により、前記一致度合いが予め定められた値以下であると判定されたことに応じて、該判定に用いられた各照合用生体情報に対応する履歴情報に基づいて当該判定結果が突発的事象か傾向的事象かを判定する事象判定手段とをさらに備え、
前記再登録手段は、前記事象判定手段により前記傾向的事象であると判定されたことにより前記照合用生体情報の再登録を行なうことを特徴とする、請求項４に記載の生体認証装置。
【請求項６】
前記照合履歴記憶手段は、前記照合認証手段による認証結果本人であると認証されたときの照合済生体情報を過去複数分記憶するとともに、該照合済生体情報それぞれの履歴情報を記憶し、
前記再登録手段は、前記照合履歴記憶手段に記憶されている前記複数の照合済生体情報の１つを新たな前記照合用生体情報として再登録することを特徴とする、請求項５に記載の生体認証装置。
【請求項７】
前記照合認証手段は、照合の結果、前記一致度合いが予め定められた閾値以上であるときに、本人である旨の認証を行ない、
前記再登録手段は、前記一致度合いが、前記閾値以上でありかつ該閾値との差が所定値以下であることを条件に、再登録を行なうことを特徴とする、請求項４〜請求項６のいずれかに記載の生体認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、たとえば、指紋、静脈、網膜、虹彩、顔等をデータ化した情報、あるいは、人間が発した声に基づく声紋等の生体情報による本人認証を行なう生体認証装置に関する。
【背景技術】
【０００２】
この種の生体認証装置において、従来から一般的に知られているものに、たとえば、読取った生体情報の一例の指紋データと登録されている照合用生体情報の一例の照合用指紋データとを照合して本人認証を行ない、その本人認証に成功した場合にはその成功と判定された指紋データを新たな照合用指紋データとして登録して古い照合用指紋データと置き換え、または置き換えることなく新たな照合用指紋データを追加登録するように構成されたものがあった（たとえば、特許文献１）。
【特許文献１】特開２００４−３４２０７３号公報（段落００１９参照）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
この特許文献１に記載の従来技術においては、本人認証に成功した生体情報を新たな照合用生体情報として用いることにより、照合対象となる照合用生体情報を常に新しいものに更新することができ、人の成長や季節変動等によって徐々に生体情報が変化したとしても常に照合用生体情報を新しいものに更新することによりその変化に対応することができる。
【０００４】
しかし、たとえば、住宅や事務所等の電子錠や毎日紙幣が回収される金庫や自動販売機等のように、数日当たり少なくとも１回以上生体照合をするような生体照合装置の場合においては、生体情報がこのような短期間に急激に変化することはないため、本人認証が成功する毎に成功した読取データを新たな照合用生体情報として更新あるいは追加登録する処理を行なうと、無駄な更新処理や追加登録を頻繁に行なうこととなり、合理的なシステムではなくなってしまうという不都合が生ずる。
【０００５】
本発明は、係る実情に鑑み考え出されたものであり、その目的は、本人認証に用いられた生体情報が、真に再登録が必要なほど変化していることを条件として再登録のための処理を行なうことにより、不必要な再登録による無駄を省くことのできる生体認証装置を提供することである。
【課題を解決するための手段の具体例およびその効果】
【０００６】
（１）  生体情報（たとえば、指紋、静脈、網膜、虹彩、顔等をデータ化した情報、声紋等）による本人認証を行なう生体認証装置であって、
生体情報を照合用生体情報として登録しておく生体情報登録手段（たとえば、図２、図１６の記憶部３２０）と、
認証対象者の生体情報を取得する生体情報取得手段（たとえば、図２、図１６の生体情報取得部３５０）と、
該生体情報取得手段で取得された生体情報を前記生体情報登録手段に登録されている照合用生体情報と照合した結果の一致度合いに基づいて本人認証を行なう照合認証手段（たとえば、図７のＳ４１２Ｃ、Ｓ４３０Ｄ）と、
該照合認証手段により、前記一致度合いが予め定められた値以下であると判定されたことを条件に、該判定された生体保有者の生体情報の再登録を促す再登録報知手段（たとえば、図７のＳ４２８Ｄ）とを備えていることを特徴とする。
【０００７】
このような構成によれば、取得した生体情報を生体情報登録手段に登録されている認証用生体情報と照合した結果の一致度合が予め定められた値以下であると判定されたことを条件に、該判定された生体保有者の生体情報の再登録を促す再登録報知が行なわれるために、一致度合が予め定められた値以下に低下して真に再登録が必要なほど認証対象者の生体情報が変化したことを条件として再登録報知がなされることとなり、未だ再登録の必要性がないにもかかわらず再登録報知を行なう無駄を防止することができ、合理的なシステムとなる。
【０００８】
（２）  前記照合認証手段により照合された結果の一致度合いを特定可能な履歴情報を、各照合用生体情報に対応させて記憶しておく照合履歴記憶手段（たとえば、図７のＳ４１５）と、
前記照合認証手段により、前記一致度合いが予め定められた値以下であると判定されたことに応じて、該判定に用いられた照合用生体情報に対応する履歴情報に基づいて当該判定結果が突発的事象か傾向的事象かを判定する事象判定手段（たとえば、図８のＳ１４５２、Ｓ１４５４）とをさらに備え、
前記再登録報知手段は、前記事象判定手段により前記傾向的事象であると判定されたことにより前記生体情報の再登録を促す（たとえば、図８のＳ１４５４でＹＥＳと判定されたときにＳ１４５５で再登録報知を行なう）ことを特徴とする。
【０００９】
このような構成によれば、認証対象者の生体情報の一致度合が予め定められた値以下であると判定された場合に、該判定に用いられた照合用生体情報に対応する履歴情報に基づいて当該判定結果が突発的事象か傾向的事象かが判定され、傾向的事象であると判定されたことにより生体情報の再登録が促されるために、生体情報の変化が再登録しなければならないほど変化していないにもかかわらずたとえば生体情報の読取位置のずれ等の生体情報取得時の誤差等に起因して突発的に生体情報の一致度合が予め定められた値以下となったときにその生体情報の再登録を促すという無駄な再登録報知を防止することができ、より一層合理的なシステムとなる。
【００１０】
（３）  前記照合認証手段は、照合の結果、前記一致度合いが予め定められたしきい値（たとえば、認証成功しきい値９０％）以上であるときに、本人である旨の認証を行い（たとえば、図７のＳ４１２Ｃ、Ｓ４３０Ｄ）、
前記再登録報知手段は、前記一致度合いが、前記しきい値以上でありかつ該しきい値との差が所定値（たとえば、３）以下であることを条件に、再登録を促す（たとえば、図７のＳ４１６ＤでＹＥＳと判定されたことを条件にＳ４２８Ｄを実行する）ことを特徴とする。
【００１１】
このような構成によれば、照合の結果の一致度合が本人認証に成功するしきい値以上でありかつ該しきい値との差が所定値以下であることを条件に、再登録が促されるために、再登録を促す対象者を本人認証に成功した者に限定することができ、本人であるか否か不明な者の生体情報が再登録される不都合を極力防止することができる。
【００１２】
（４）  生体情報（たとえば、指紋、静脈、網膜、虹彩、顔等をデータ化した情報、声紋等）による本人認証を行なう生体認証装置であって、
認証対象者の生体情報と照合される照合用生体情報を登録しておく生体情報登録手段（たとえば、図２、図１６の記憶部３２０）と、
認証対象者の生体情報を取得する生体情報取得手段（たとえば、図２、図１６の生体情報取得部３５０）と、
該生体情報取得手段で取得された生体情報を前記生体情報登録手段に登録されている照合用生体情報と照合した結果の一致度合いに基づいて本人認証を行なう照合認証手段（たとえば、図１２のＳ４１２Ｃ、Ｓ４３０Ｄ）と、
該照合認証手段により、前記一致度合いが予め定められた値以下であると判定されたことを条件に、該判定された生体保有者用の新たな前記照合用生体情報を前記生体情報登録手段に再登録する再登録手段（たとえば、図１２のＳ４２８Ｅ）とを備えていることを特徴とする。
【００１３】
このような構成によれば、取得した生体情報を生体情報登録手段に登録されている認証用生体情報と照合した結果の一致度合が予め定められた値以下であると判定されたことを条件に、該判定された生体保有者用の新たな照合用生体情報が再登録されるために、一致度合が予め定められた値以下に低下して真に再登録が必要なほど認証対象者の生体情報が変化したことを条件として再登録がなされることとなり、未だ再登録の必要性がないにもかかわらず再登録を行なう無駄を防止することができ、合理的なシステムとなる。
【００１４】
（５）  前記照合認証手段により照合された結果の一致度合いを特定可能な履歴情報を、各照合用生体情報に対応させて記憶しておく照合履歴記憶手段（たとえば、図１２のＳ４１５）と、
前記照合認証手段により、前記一致度合いが予め定められた値以下であると判定されたことに応じて、該判定に用いられた各照合用生体情報に対応する履歴情報に基づいて当該判定結果が突発的事象か傾向的事象かを判定する事象判定手段（たとえば、図１３のＳ１４５２、Ｓ１４５４）とをさらに備え、
前記再登録手段は、前記事象判定手段により前記傾向的事象であると判定されたことにより前記照合用生体情報の再登録を行なう（たとえば、図１３のＳ１４５４でＹＥＳと判定されたときにＳ１４５５Ｅで再登録処理を行なう）ことを特徴とする。
【００１５】
このような構成によれば、認証対象者の生体情報の一致度合が予め定められた値以下であると判定された場合に、該判定に用いられた照合用生体情報に対応する履歴情報に基づいて当該判定結果が突発的事象か傾向的事象かが判定され、傾向的事象であると判定されたことにより照合用生体情報の再登録が行われるために、生体情報の変化が再登録しなければならないほど変化していないにもかかわらずたとえば生体情報の読取位置のずれ等の生体情報取得時の誤差等に起因して突発的に生体情報の一致度合が予め定められた値以下となったときに照合用生体情報の再登録を行なう無駄を防止することができ、より一層合理的なシステムとなる。
【００１６】
（６）  前記照合履歴記憶手段は、前記照合認証手段による認証結果本人であると認証されたときの照合済生体情報を過去複数分（たとえば、５個分）記憶するとともに、該照合済生体情報それぞれの履歴情報を記憶し（たとえば、図１２のＳ４１５、図１０の履歴データテーブルＤ１２００、図１１の履歴データテーブルＤ１２００Ａ）、
前記再登録手段は、前記照合履歴記憶手段に記憶されている前記複数の照合済生体情報の１つを新たな前記照合用生体情報として再登録する（たとえば、図１２のＳ４１５で記憶された複数の照合済生体情報（履歴データ）のうちの１つの照合済生体情報（たとえば、最も新しい履歴データ）を登録する）ことを特徴とする。
【００１７】
このような構成によれば、突発的事象か傾向的事象かを判定するために照合履歴記憶手段に記憶されている過去複数分の照合済み生体情報の１つが新たな照合用生体情報として再登録されるために、記憶している照合済み生体情報を利用した再登録が行なわれ、未だ再登録の必要性がないにもかかわらず再登録を行なう無駄を防止することができ、合理的なシステムとなる。
【００１８】
（７）  前記照合認証手段は、照合の結果、前記一致度合いが予め定められたしきい値（たとえば、認証成功しきい値９０％）以上であるときに、本人である旨の認証を行ない（たとえば、図１２のＳ４１２Ｃ、Ｓ４３０Ｄ）、
前記再登録手段は、前記一致度合いが、前記しきい値以上でありかつ該しきい値との差が所定値（たとえば、３）以下であることを条件に、再登録を行なう（たとえば、図１２のＳ４１６ＤでＹＥＳと判定されたことを条件にＳ４２８Ｅを実行する）ことを特徴とする。
【００１９】
このような構成によれば、照合の結果の一致度合が本人認証に成功するしきい値以上でありかつ該しきい値との差が所定値以下であることを条件に、再登録されるために、再登録される対象者を本人認証に成功した者に限定することができ、本人であるか否か不明な者に対する再登録が行なわれる不都合を極力防止することができる。
【発明を実施するための最良の形態】
【００２０】
以下、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。
【００２１】
以下に説明する本発明のシステムにおける本人認証を行なう処理は、人間の生体情報を使用した認証（バイオメトリクス認証）の技術では一般的である本人拒否率および他人許容率に基づいて定められた値（以下、認証成功判定しきい値ともいう）に基づいて行なわれる。
【００２２】
ここで、認証成功判定しきい値は、本人認証が成功したか否かを判定するためのしきい値である。ここで、本人拒否率とは、本人を他人であると誤認する確率である。また、他人許容率とは、他人を本人であると誤認する確率である。
【００２３】
＜第１の実施の形態＞
（システムの構成）
図１は、本実施の形態における生体情報認証装置１００００の構成の一例を示す図である。この生体情報認証装置１００００は、共同住宅の一例のマンション２に用いられている。マンション２の通路の入口ドア７に電子錠３ａが設けられている。マンション２の入口ドア６からロビーに入ったマンション居住者は電子錠３ａを開錠することによりマンション２の通路に進入可能となる。また、マンション２の通路から各住居Ａ〜Ｄへの入口ドア８〜１１にも、それぞれ電子錠３ｂが設けられている。さらに管理装置５００が設置されている管理人室の入口ドア１２にも、同様の電子錠３ｂが設けられている。各電子錠３ａ、３ｂは、それぞれ通信ケーブルにより管理装置５００に配線接続されている。通信ケーブルは、たとえば、データをシリアル転送するためのＲＳ−４８５(Recommended Standard 485)に準拠したケーブルである。なお、通信ケーブルは、ＲＳ−４８５に準拠したケーブルに限定されることなく、データをシリアル転送またはパラレル転送を行なうことが可能なケーブルであれば、他の規格のケーブルであってもよい。電子錠３ａと電子錠３ｂとの相違点は、電子錠３ａには住居者ＩＤを入力するための入力部３４０（図２、図３参照）が設けられている一方、電子錠３ｂにはそのような入力部が設けられていない点である。
【００２４】
マンション２の住民（居住者）は、管理装置５００から自己の指紋等の生体情報や住居者ＩＤ等の認証に必要なデータを入力する。すると、その入力した認証に必要なデータが通路の入口ドア７の電子錠３ａに送信されて登録される。また、管理装置５００は、入力された認証に必要なデータを当該入力した居住者の住居の電子錠３ｂにも送信し、その送信されてきた認証に必要なデータが電子錠３ｂに登録される。この認証に必要なデータの入力および送信（配信）処理に関しては、図５に基づいて後述する。この状態で、マンション２の住居者がマンション２に入る場合には、まず入口ドア６からロビーに入った後、通路の入口ドア７の電子錠３ａに指を挿入してその指の指紋情報（生体情報）を電子錠３ａに読取らせ、その生体情報と登録されている生体情報との照合の結果本人認証を行なってもらう。本人認証が確認されると電子錠３ａが開錠されて入口ドア７が開放されて通路に入ることができる。通路から自己の住居内に居住者が入る場合には、自己の住居の入口ドアに設けられている電子錠３ｂに指を挿入して生体情報を読取らせ、その生体情報と登録されている生体情報との照合の結果本人確認がなされると、住居の入口ドアが開放される。
【００２５】
図２は、電子錠３ａの内部構成の一例を示すブロック図である。図３は、電子錠３ａの外観を正面から示した図である。図２では、説明のために管理装置５００も示している。図２、図３を参照して、電子錠３ａには、表示部３３０と、入力部３４０と、生体情報取得部３５０とを含む。
【００２６】
表示部３３０は、文字や画像等を表示する機能を有する。表示部３３０は、ＬＣＤパネル（Liquid Crystal Display Panel）、ＦＥＤパネル（Field Emission Display Panel）および有機ＥＬディスプレイパネル（Organic Electro luminescence Display Panel）のいずれかを使用した装置である。なお、表示部５３０は、上記以外の表示方式のパネルを使用した装置であってもよい。
【００２７】
入力部３４０は、複数のボタンを含む。複数のボタンは、数字、文字等を入力するためのボタンである。複数のボタンは、電子錠３ａの外部に設けられている。複数のボタンのうち、いずれかのボタンが押下操作されると、入力部３４０は、押下操作されたボタンに対応するボタン信号を、後述する制御部３１０へ送信する。以下においては、オペレーター等による、入力部３４０に含まれる複数のボタンの押下操作をインターフェース操作Ｔともいう。
【００２８】
生体情報取得部３５０は、詳細は後述するが、人間の生体情報を取得する機能を有する。本実施の形態では、生体情報は、人間の体の一部である指紋をデータ化した情報であるとする。この場合、生体情報は、指紋の画像データ、指紋の特徴部分を抽出したデータ等となる。なお、生体情報は、指紋をデータ化した情報に限定されることなく、静脈、網膜、虹彩、顔等をデータ化した情報であってもよい。また、生体情報は、人間が発した声に基づく声紋等であってもよい。
【００２９】
生体情報取得部３５０は、人間の体の一部が接触すると、接触した体の一部をデータ化した生体情報を、後述する制御部３１０へ送信する。生体情報取得部３５０により、送信された生体情報を利用して、後述する照合処理により、認証が成功すると、電子錠３ａ、３ｂが開錠されて入口ドア６〜１２が開放可能となる。
【００３０】
なお、生体情報取得部３５０は、人間の体の一部が接触しなくても生体情報を取得することが可能である。この場合、生体情報取得部３５０は、たとえば、ＣＣＤ（Charge Coupled Device）等を備える。生体情報取得部３５０は、ＣＣＤにより、静脈、網膜、虹彩、顔等を撮像することで生体情報を取得する。
【００３１】
また、生体情報取得部３５０は、声紋をデータ化した生体情報を取得することも可能である。この場合、生体情報取得部３５０はマイクを備える。生体情報取得部３５０は、マイクが収集した声に基づいて、当該声の声紋をデータ化した生体情報を取得する。以下においては、電子錠３ａ、３ｂを「認証端末」または単に「端末」ともいう。
【００３２】
電子錠３ａは、さらに、制御部３１０と、記憶部３２０と、通信部３６０とを含む。制御部３１０、記憶部３２０および通信部３６０は、制御基板ＣＰ３２０上に配置される。
【００３３】
記憶部３２０は、データを不揮発的に記憶する機能を有する。記憶部３２０は、制御部３１０によってデータアクセスされる。記憶部３２０は、電源を供給されなくてもデータを不揮発的に保持可能な媒体（たとえば、フラッシュメモリ）である。記憶部３２０には、後述するデータ、その他の各種データ等が記憶されている。
【００３４】
制御部３１０は、電子錠３ａ内の各部に対する各種処理や、演算処理等を行なう機能を有する。制御部３１０は、マイクロプロセッサ（Microprocessor）、ＦＰＧＡ（Field Programmable Gate Array）、ＡＳＩＣ（Application Specific Integrated Circuit）、およびその他の演算機能を有する回路のいずれであってもよい。
【００３５】
制御部３１０は、生成した文字または画像等を、表示部３３０に表示させる処理も行なう。また、制御部３１０は、入力部３４０に含まれる、前述した複数のボタンのうち、押下操作があったボタンに対応するボタン信号を、入力部３４０から受信する。制御部３１０は、受信したボタン信号に応じた処理を行なう。
【００３６】
また、制御部３１０は、前述した生体情報取得部３５０から送信された生体情報を受信し、後述する、認証処理等を行なう。
【００３７】
通信部３６０は、制御部３１０とデータの送受信を行なう。また、通信部３６０は、シリアルデータ通信を行なう通信用インターフェースの機能を有する。通信部３６０は、通信ケーブルにより、管理装置５００と接続される。したがって、制御部３１０は、通信部３６０を利用して、管理装置５００とデータ通信が可能である。なお、通信部３６０は、パラレルデータ通信を行なう通信用インターフェースの機能を有していてもよい。
【００３８】
なお、通信部３６０は、無線によりデータ通信を行なう機能を有していてもよい。この場合、通信部３６０は、無線ＬＡＮの規格である、ＩＥＥＥ８０２．１１ａ、ＩＥＥＥ８０２．１１ｂおよびＩＥＥＥ８０２．１１ｇのいずれかに基づく無線技術を利用してデータ通信を行なう機能を有する。なお、無線技術は、ＩＥＥＥ８０２．１１ａ、ＩＥＥＥ８０２．１１ｂおよびＩＥＥＥ８０２．１１ｇのいずれかに基づく技術に限定されることはなく、その他の無線技術であってもよい。この場合、通信部３６０は、無線により、管理装置５００とデータ通信を行なうことができる。
【００３９】
電子錠３ｂについては、前述の電子錠３ａにおける入力部３４０を削除したものであり、説明の繰り返しを省略する。
【００４０】
（管理装置）
次に、管理装置５００について詳細に説明する。
【００４１】
図４は、本実施の形態における管理装置５００の内部構成の一例を示すブロック図である。なお、図４には、説明のために、電子錠３ａ、３ｂ、記録媒体５５５、後述する生体情報取得装置５９０も示している。記録媒体５５５には、後述するプログラム１８０が記録されている。すなわち、プログラム１８０は、媒体等に記録されてプログラム製品として流通される。また、記録媒体５５５もプログラム製品として流通される。
【００４２】
図４を参照して、管理装置５００には、マウス５４２と、キーボード５４４とが接続される。
【００４３】
マウス５４２は、オペレーターが管理装置５００を操作するためのインターフェースである。キーボード５４４は、オペレーターが管理装置５００を操作するためのインターフェースである。なお、キーボード５４４は、管理装置５００の内部に設けられる構成であってもよい。また、マウス５４２は、たとえば、タッチパッド等として、管理装置５００の内部に設けられる構成であってもよい。また、管理装置５００には、ペンタブレットが入力機器として接続されていてもよい。
【００４４】
管理装置５００は、表示部５３０と、制御部５１０と、記憶部５２０と、一時記憶部５２２とを備える。
【００４５】
記憶部５２０は、データを不揮発的に記憶する機能を有する。記憶部５２０は、制御部５１０によってデータアクセスされる。記憶部５２０は、大容量のデータを記憶可能なハードディスクである。なお、記憶部５２０は、ハードディスクに限定されることなく、電源を供給されなくてもデータを不揮発的に保持可能な媒体（たとえば、フラッシュメモリ）であればよい。記憶部５２０には、プログラム１８０、その他の各種データ等が記憶されている。
【００４６】
表示部５３０は、文字や画像等を表示する機能を有する。表示部５３０は、ＬＣＤパネル、ＣＲＴ（Cathode Ray Tube）、ＦＥＤパネル、ＰＤＰ（Plasma Display Panel）および有機ＥＬディスプレイパネルのいずれかを使用した装置である。なお、表示部５３０は、上記以外の表示方式のパネルを使用した装置であってもよい。なお、表示部５３０は、管理装置５００の外部に設けられた表示装置であってもよい。
【００４７】
制御部５１０は、記憶部５２０に記憶されたプログラム１８０に従って、管理装置５００内の各部に対する各種処理や、演算処理等を行なう機能を有する。制御部５１０は、マイクロプロセッサ、ＦＰＧＡ、ＡＳＩＣ、ＤＳＰおよびその他の演算機能を有する回路のいずれであってもよい。
【００４８】
一時記憶部５２２は、制御部５１０によってデータアクセスされ、一時的にデータを記憶するワークメモリとして使用される。一時記憶部５２２は、ＲＡＭ（Random Access Memory）、ＳＲＡＭ（Static Random Access Memory）、ＤＲＡＭ（Dynamic Random Access Memory）、ＳＤＲＡＭ（Synchronous DRAM）、ＤＤＲ−ＳＤＲＡＭ（Double Data Rate SDRAM）、その他、データを揮発的に記憶保持可能な構成を有する回路のいずれであってもよい。
【００４９】
管理装置５００は、さらに、ＶＤＰ５３２と、ＶＲＡＭ（Video Random Access Memory）５３６とを備える。
【００５０】
ＶＲＡＭ５３６は、画像データを一時的に記憶する機能を有する。
制御部５１０は、記憶部５２０に記憶されたプログラム１８０に従って、ＶＤＰ５３２に対し、描画指示を出す。描画指示とは、画像を生成し、当該画像を表示部５３０に表示させる指示である。
【００５１】
ＶＤＰ５３２は表示部５３０と接続されている。ＶＤＰ５３２は、制御部５１０からの描画指示に応じて、記憶部５２０内の後述するプログラム１８０からフォントデータ、図形データ等を読出し、ＶＲＡＭ５３６を利用して画像を生成する。そして、ＶＤＰ５３２は、ＶＲＡＭ５３６に記憶された画像データを読出し、表示部５３０に、当該画像データに基づく画像を表示させる。
【００５２】
管理装置５００は、さらに、入力部５４０と、記録媒体アクセス部５５０を備える。
入力部５４０には、マウス５４２と、キーボード５４４とが接続されている。オペレーターは、マウス５４２またはキーボード５４４を利用して、管理装置５００に指示を与える。マウス５４２またはキーボード５４４からの入力指示は、入力部５４０を介して制御部５１０へ送信される。制御部５１０は、入力部５４０からの入力指示に基づいて所定の処理を行なう。以下においては、オペレーター等による、マウス５４２またはキーボード５４４の操作を、インターフェース操作Ｐともいう。
【００５３】
記録媒体アクセス部５５０は、記録媒体５５５に記憶されている、データおよびプログラム等を読み出す機能を有する。記録媒体５５５に記憶されているプログラム１８０は、制御部５１０のインストール処理により、記録媒体アクセス部５５０により読み出され、制御部５１０が、プログラム１８０を、記憶部５２０に記憶させる。このインストール処理用プログラムは、予め、記憶部５２０に格納されており、インストール処理は、制御部５１０が、インストール処理用プログラムに基づいて行なう。
【００５４】
なお、記憶部５２０には、プログラム１８０がインストールされていなくてもよい。この場合、制御部５１０は、記録媒体アクセス部５５０を利用して、記録媒体５５５に記憶されたプログラム１８０を読み出して、プログラム１８０に基づいた所定の処理を行なう。
【００５５】
記録媒体５５５は、Blu-ray Disc(登録商標)、ＨＤ−ＤＶＤ（High-Definition Digital Versatile Disc）（登録商標）、ＤＶＤ−ＲＯＭ（Digital Versatile Disk Read Only Memory）、ＤＶＤ−Ｒ（Digital Versatile Disk Recordable）、ＤＶＤ−ＲＡＭ（Digital Versatile Disk Random Access Memory）、ＤＶＤ＋ＲＷ（Digital Versatile Disk Re-Writable）、ＤＶＤ−ＲＷ、ＣＤ−ＲＯＭ（Compact Disk Read Only Memory）、ＭＯ（Magneto Optical Disk）、フロッピー（登録商標）ディスク、ＣＦカード（登録商標）、ＳＭ（Smart Media（登録商標））、ＭＭＣ（登録商標）、ＳＤメモリーカード（登録商標）、メモリースティック（登録商標）、ｘＤピクチャーカード、ＵＳＢメモリ、磁気テープおよび上記以外の不揮発性メモリのいずれであってもよい。
【００５６】
管理装置５００は、さらに、通信部５６０と、通信部５６２とを備える。
通信部５６０は、制御部５１０とデータの送受信を行なう。なお、通信部５６０は、前述の通信部３６０と同様な構成および機能を有するので詳細な説明は繰り返さない。すなわち、通信部５６０は、電子錠３ａ、３ｂと有線または無線で、データの送受信を行なう機能を有する。
【００５７】
通信部５６２は、制御部５１０と、データの送受信を行なう。通信部５６２は、ＵＳＢ（Universal Serial Bus）１．１またはＵＳＢ２．０の規格に基づく、シリアル転送を行なう通信用インターフェースの機能を有する。なお、シリアル転送を行なう通信用インターフェースの規格は、ＵＳＢ１．１またはＵＳＢ２．０に限定されることなく他の規格であってもよい。
【００５８】
なお、通信部５６２は、パラレル転送を行なう通信用インターフェースの機能を有していてもよい。パラレル転送を行なう通信用インターフェースは、たとえば、セントロニクス準拠の規格またはＩＥＥＥ１２８４（Institute of Electrical and Electronic Engineers 1284）の規格に準拠したインターフェースである。また、通信部５６２は、ＩＥＥＥ１３９４に基づく通信用インターフェースの機能を有していてもよい。
【００５９】
通信部５６２には、生体情報取得装置５９０が接続されている。生体情報取得装置５９０は、電子錠３ａ、３ｂの生体情報取得部３５０と同様な機能を有するので詳細な説明は繰り返さない。すなわち、生体情報取得装置５９０は、人間の生体情報を取得する機能を有する。生体情報取得装置５９０には、生体情報を取得するための、生体情報取得部５９２が設けられる。生体情報取得装置５９０は、生体情報取得部５９２が取得した生体情報を、通信部５６２を介して、制御部５１０へ送信する。
【００６０】
なお、生体情報取得装置５９０は、管理装置５００の内部に設けられる構成であってもよい。この場合、生体情報取得装置５９０により取得された生体情報は、制御部５１０へ送信される。
【００６１】
管理装置５００は、さらに、音声出力部５７２と、音声入力部５７４と、ＬＥＤ５７６とを備える。
【００６２】
音声出力部５７２は、制御部５１０で行なわれる処理に対応した音声を出力する機能を有する。音声出力部５７２には、音声を出力するスピーカが含まれる。制御部５１０は、音声出力部５７２とデータ通信する。制御部５１０が、音声データを音声出力部５７２へ送信すると、音声出力部５７２は、制御部５１０から受信した音声データに基づく音声をスピーカから出力する。
【００６３】
音声入力部５７４は、音声を入力する機能を有する。音声入力部５７４には、音声を入力するマイクが含まれる。音声入力部５７４は、マイクにより取得した音声を音声データに変換して、音声データを、制御部５１０へ送信する。制御部５１０は、音声入力部５７４とデータ通信する。
【００６４】
オペレーターが音声入力部５７４に含まれるマイクに対して音声を発すると、音声入力部５７４は、マイクにより取得した音声を音声データに変換して、音声データを、制御部５１０へ送信する。
【００６５】
ＬＥＤ５７６は、管理装置５００で行なわれる処理に応じて、光による報知を行なう。ＬＥＤ５７６は、制御部５１０からの制御指示に基づいて、光を発する。
【００６６】
図５は、管理装置５００により実行される生体情報入力配信処理を示すフローチャートである。この生体情報入力配信処理は、新たにこのマンション２の居住者となった者の生体情報を電子錠３ｂ、３ａに配信して登録しておくための処理である。図５を参照して、先ず、管理装置５００の制御部５１０は、ステップＳ（以下単に「Ｓ」という）１により、居住者ＩＤ、氏名、生体情報の登録を行なう指の種類、自己の住居の電子錠３ｂのＩＤ（端末ＩＤ）、および生体情報の入力があったか否かを判断し、入力されるまで待機する。入力があった場合には、Ｓ２により、通路入口の電子錠３ａに入力された情報を送信する。電子錠３ａでは、その送信されてきた情報を登録生体情報管理テーブルＤ６００Ａ（図６参照）として記憶部３２０に登録する。
【００６７】
さらに、管理装置５００は、入力された端末ＩＤの電子錠３ｂすなわち入力した居住者の住居の電子錠３ｂに、入力された情報（具体的には、氏名、生体情報の登録を行なう指の種類、生体情報）を送信する。電子錠３ｂでは、その送信されてきた情報を登録生体情報管理テーブル（図示省略）として記憶部３２０に登録する。
【００６８】
図６は、前述した登録生体情報管理テーブルＤ６００Ａを示す図である。図６を参照して、生体情報（指紋等）は、右人差し指、左人差し指、右中指、左中指の合計４個まで登録できる。図６を参照して、登録生体情報管理テーブルＤ６００Ａにおいて、「居住者ＩＤ」の行にはマンション２の居住者が入力した居住者ＩＤのデータが記憶され、「氏名」の行にはマンション２の居住者が入力した氏名のデータが居住者ＩＤに対応して記憶され、「生体情報名」の行には、入力した指紋情報の種類（入力した各指の種類）を示す生体情報名のデータが居住者ＩＤに対応して記憶される。
【００６９】
「生体情報ＩＤ」とは、記憶部５２０において、生体情報名に対応づけて記憶されている生体情報を特定するためのＩＤ（各指に対応するＩＤ）である。「照合回数」とは、居住者が電子錠３ａで認証に使用した各指毎の使用回数のデータであり、後に詳述する。「登録済み端末ＩＤ」の領域には、入力された端末ＩＤのデータが居住者ＩＤに対応して記憶される。この端末ＩＤは、居住者の住居の電子錠３ｂに予め割振られている。
【００７０】
端末ＩＤがＭＢ００１の電子錠３ｂが設けられている住居の居住者は、氏名が、Ｈ.Ｋ、Ｙ.Ｋ、Ｍ.Ｋ、Ｓ.Ｋの４人家族であり、家族全員共通の居住者ＩＤ１１０１が割振られている。また、端末ＩＤがＭＢ００２の電子錠３ｂが設けられている住居の居住者は、３人家族である。
【００７１】
記憶部５２０において、生体情報名に対応づけて記憶されている各指の名称は、具体的には、右人差し指、左人差し指、右中指、左中指であり、生体情報ＩＤに対応づけて記憶されている各指に対応するＩＤは、具体的には、ＢＭ０１０１、ＢＭ０１０２、ＢＭ０１０３、ＢＭ０１０４等である。また、照合回数に対応づけて記憶されている各指の照合回数は、たとえば、２０、１５、５、３等である。生体情報は、前述したように、生体情報名（たとえば、右人指し指）の指紋をデータ化した情報である。たとえば、生体情報ＩＤ“ＢＭ０１０３”は、記憶部５２０において、生体情報名「右中指」に対応付けて記憶されている、右中指の指紋をデータ化した情報（たとえば、右中指の指紋の画像データ）である。
【００７２】
電子錠３ｂの記憶部３２０に登録される登録生体情報管理テーブルは、図６の登録生体情報管理テーブルＤ６００Ａと比べて、「居住者ＩＤ」および「登録済み端末ＩＤ」のデータが削除されており、これら以外のデータが１家族分記憶される。
【００７３】
図７は、電子錠３ａで実行される認証処理ＴＤのフローチャートである。図７を参照して、Ｓ４００では、居住者ＩＤが入力されたか否か判断され、入力されるまで待機する。居住者が入力部３４０から居住者ＩＤを入力すると、Ｓ４０２により、制御部５１０が、マンション居住者の生体情報を取得したか否かが判定される。Ｓ４０２において、ＮＯならばＳ４０１でキャンセル操作があったか否か判断され、キャンセル操作があればＳ４００に戻るが、キャンセル操作がなくＳ４０２でＹＥＳならば、Ｓ４０３に進む。なお、Ｓ４０２でＮＯと判断された場合に、キャンセル操作の代わりとしてタイマによる所定時間（１０秒程度）の経過によりＳ４００に戻るように制御してもよい。Ｓ４０３では、登録生体情報管理テーブルＤ６００Ａを参照して、入力された居住者ＩＤに対応する生体情報（照合用生体情報）を読出す。たとえば、入力された居住者ＩＤが「１１０１」の場合には、図６を参照して、Ｈ.Ｋ、Ｙ.Ｋ、Ｍ.Ｋ、Ｓ.Ｋの４人における右人差し指、左人差し指、右中指、左中指の各生体情報が読み出される。次にＳ４１２Ｃに進む。
【００７４】
ここで、居住者が、管理装置５００において予め登録した照合用生体情報に対応する体の一部を、生体情報取得部３５０に接触させるとする。この場合、生体情報取得部３５０は、接触した体の一部をデータ化した生体情報を、制御部３１０へ送信する。したがって、Ｓ４０２において、ＹＥＳと判定され、Ｓ４１２Ｃに進む。
【００７５】
Ｓ４１２Ｃでは、居住者の本人認証を行なうための照合認証処理Ｃが行なわれる。照合認証処理Ｃでは、制御部３１０が、前述の処理により、生体情報取得部３５０から受信した生体情報と、Ｓ４０３で読出した複数の照合用生体情報の各々とを照合し、一致度合いを判定する。
【００７６】
この処理により、生体情報取得部３５０から受信した生体情報と、複数の照合用生体情報の各々とを照合した結果の、一致度合いが判定される。
【００７７】
生体情報が、画像データである場合、当該一致度合いの判定は、たとえば、画像のマッチング処理により行なわれる。また、生体情報が、体の一部の特徴部分を抽出したデータである場合、当該一致度合いの判定は、たとえば、抽出データのマッチング処理により行なわれる。
【００７８】
制御部３１０は、受信した生体情報と、複数の生体情報ＩＤにそれぞれ対応する複数の照合用生体情報の各々との一致度合いにおいて、１つでも認証成功判定しきい値以上の一致度合いがあると、認証成功と判定する。認証成功判定しきい値は、居住者の本人認証が成功したか否かを判定するためのしきい値である。認証成功判定しきい値は、たとえば、９０％であるとする。すなわち、認証成功と判定さるのは、本人認証が成功と判定された場合である。
【００７９】
一方、制御部３１０は、受信した生体情報と、複数の照合用生体情報の各々との一致度合いにおいて、認証成功判定しきい値以上の一致度合いが１つもない場合、認証失敗と判定する。すなわち、本人認証が失敗と判定される。
【００８０】
ここで、制御部３１０が生体情報取得部３５０から受信した生体情報は、居住者の右人指し指の指紋をデータ化した情報（たとえば、指紋の画像）であるとする。そのため、この照合認証処理Ｃでは、制御部３１０により、受信した生体情報と、複数の生体情報ＩＤ“ＢＭ０１０１”，“ＢＭ０１０２”，“ＢＭ０１０３”，“ＢＭ０１０４”・・・によりそれぞれ特定される複数の照合用生体情報の各々との一致度合いが判定される。この複数の照合用生体情報の各々との照合を行なう際、照合回数（図６の登録生体情報管理テーブルＤ６００Ａ参照）が多い照合用生体情報から順番に照合する。照合回数が多いということは照合に頻繁に使用する指ということであり、今回の照合に使用された可能性が高い指の照合用生体情報である。ゆえに、使用頻度の高い照合用生体情報から優先して照合することにより、早期にマッチする照合用生体情報との照合が達成でき、照合処理の効率化（迅速化）が図られる。
【００８１】
ここでは、判定された一致度合いは、９２％であるとする。したがって、一致度合いが９２％であると判定されるのに使用された居住者の生体情報は、居住者の右人指し指の指紋をデータ化した情報（たとえば、指紋の画像）である。また、一致度合いが９２％であると判定されるのに使用された照合用生体情報は、生体情報ＩＤ“ＢＭ０１０１”により特定される照合用生体情報（居住者ＩＤ“１１０１”の氏名Ｈ.Ｋの居住者の右人指し指の生体情報）であるとする。また、この場合、制御部３１０により認証成功と判定されたとする。制御部５１０により、認証の結果が判定されると、照合認証処理Ｃは終了し、Ｓ４１４に進む。
【００８２】
Ｓ４１４では、認証結果情報（成功または失敗）を管理装置５００へ送信する処理が行なわれる。管理装置５００では、これを受信して、電子錠３ａへのアクセス履歴データを集計し、必要に応じて表示または印字出力する。アクセス履歴データは、アクセス日時、アクセス者を特定する居住者ＩＤや氏名、認証結果情報（成功または失敗）等が一覧表になったデータである。
【００８３】
次に、Ｓ４１５により、履歴データを履歴データテーブルＤ１２００（図１０参照）として記憶する。履歴データは、現在の日時と、認証処理の対象となった居住者の居住者ＩＤと、認証処理の対象となった居住者の生体情報を特定する生体情報ＩＤと、照合認証処理Ｃにおいて判定された一致度合いとを示す。また、生体情報ＩＤに対応させて今回照合された生体情報（照合済生体情報）も記憶される。この照合済生体情報をも含めて「履歴データ」という。なお、制御部３１０は、１つの生体情報ＩＤにつき、履歴データは、所定個数までしか記憶部３２０に記憶させない。所定個数は、たとえば、５である。１つの生体情報ＩＤにつき、所定個数より多い履歴データが記憶部３２０に記憶されている場合、制御部３１０は、最も古い履歴データを削除して、最新の履歴データを記憶部３２０に記憶させる。図１０に示す履歴データテーブルＤ１２００から最も古い履歴データを削除して、最新の履歴データを記憶部３２０に記憶させた状態が、図１１に示している。
【００８４】
この履歴データテーブルＤ１２００の記憶データ（履歴データ）の更新制御を、具体的に説明する。
【００８５】
まず、所定期間（たとえば、一週間）において、同一の居住者ＩＤ（たとえば、“１１０１”）の居住者が、同一の生体情報ＩＤ（たとえば、“ＢＭ０１０１”）により特定される生体情報を使用して、同一の端末ＩＤ（たとえば、“ＭＢ００１”の電子錠３ａ（認証端末）の操作を複数回行なったとする。この場合、の電子錠３ａ（認証端末）において、前述の図７の認証処理ＴＤが、複数回行なわれたとする。この処理により、電子錠３ａの記憶部５２０には、図７のＳ４１５の処理が繰返し行なわれることにより、履歴データテーブルが記憶される。履歴データテーブルは、同一の生体情報ＩＤを示す所定個数の履歴データから構成される。所定個数は、たとえば、５であるとする。ここで、履歴データテーブルは、図１０の履歴データテーブルＤ１２００であるとする。
【００８６】
次に、電子錠３ａ（認証端末）において、図７の認証処理ＴＤが行なわれる場合の処理について説明する。端末ＩＤ“ＭＢ００１”の電子錠３ａ（認証端末）の操作を行なう居住者の居住者ＩＤは、“１１０１”であるとする。
【００８７】
この状態で図７の認証処理ＴＤが実行されてＳ４１５で履歴データの記憶が行なわれた場合には、履歴データが図１１に示すものになる。
【００８８】
図１１を参照して、履歴データテーブルＤ１２００Ａは、図１０の履歴データテーブルＤ１２００と比較して、履歴データテーブルＤ１２００番号“１”の履歴データがない点と、履歴データテーブルＤ１２００の番号“２”〜“５”の履歴データが、履歴データテーブルＤ１２００Ａの番号“１”〜“４”の履歴データとなっている点と、番号“５”の履歴データが追加されている点とが異なる。それ以外は、履歴データテーブルＤ１２００と同様なので詳細な説明は繰り返さない。履歴データテーブルＤ１２００Ａにおける、番号“５”の履歴データは、Ｓ４１５で記憶された図１１の履歴データＤ１１００Ａである。すなわち、最も古い履歴データが削除され、最新の履歴データが追加されることになる。
【００８９】
そして、この図１１の履歴データテーブルＤ１２００Ａに基づいて図８のＳ１４５０〜Ｓ１４５４の処理が実行されることとなる。
【００９０】
次に、Ｓ４１６Ｄでは、制御部３１０が、前述の照合認証処理Ｃにおいて判定された一致度合いが、再登録判定しきい値以下であるか否かを判定する。Ｓ４１６Ｄにおいて、ＹＥＳならば、Ｓ４２０Ｄに進む。一方、Ｓ４１６Ｄにて、ＮＯならば、後述するＳ４３０Ｄに進む。
【００９１】
再登録判定しきい値は、登録時一致度合いと、現在一致度合いとの差が所定値（たとえば、３）以上となった場合に、後述する再登録を報知する処理または自動的に再登録を実行する処理を行なうか否かを判定するためのしきい値である。当該再登録は、居住者の現在の生体情報の再登録である。
【００９２】
ここで、登録時一致度合いとは、事前に電子錠３ａ（認証端末）に登録した居住者の照合用生体情報（以下、事前登録照合用生体情報ともいう）と、当該登録時における居住者の生体情報との平均的な一致度合いである。したがって、登録時一致度合いは、１００％に近い値となる。現在一致度合いとは、事前登録照合用生体情報と、現在の居住者の生体情報との一致度合いである。
【００９３】
前述したように、人間の生体情報は、当該人間の成長、季節の変化等によりわずかながらでも変化するのが一般的である。したがって、事前に電子錠３ａ（認証端末）に事前登録照合用生体情報を登録したとき（以下、生体情報事前登録日時ともいう）から、多くの時間が多く経過する程、登録時一致度合いと、現在一致度合いとの差は大きくなる可能性がある。
【００９４】
再登録判定しきい値は、生体情報事前登録日時から、多くの時間が経過しても、現在一致度合いにより、本人認証が成功されるような値に設定される。すなわち、再登録判定しきい値は、認証成功判定しきい値以上であり、かつ、認証成功判定しきい値に所定値（たとえば、３）を加算した値に設定される。認証成功判定しきい値が、９０（％）である場合、再登録判定しきい値は、たとえば、９３（％）に設定されるとする。ここで、前述の照合認証処理Ｃにおいて判定された一致度合いは、９２（％）であるとする。この場合、Ｓ４１６Ｄにおいて、ＹＥＳと判定され、Ｓ４２０Ｄに進む。
【００９５】
なお、再登録判定しきい値は、現在一致度合いにより本人認証が失敗される値であり、かつ、認証成功判定しきい値に近い値に設定されてもよい。この場合、再登録判定しきい値は、認証成功判定しきい値未満であり、かつ、認証成功判定しきい値から所定値（たとえば、３）を減算した値に設定される。認証成功判定しきい値が、９０（％）である場合、再登録判定しきい値は、たとえば、８７（％）に設定される。
【００９６】
Ｓ４２０Ｄでは、制御部３１０が、前述の照合認証処理Ｃにおいて判定された一致度合いが、前述した生体情報取得部位判定しきい値以上であるか否かを判定する。Ｓ４２０Ｄにおいて、ＹＥＳならば、Ｓ４２１に進む。一方、Ｓ４２０Ｄにおいて、ＮＯならば、後述するＳ４３０Ｄに進む。ここで、前述の照合認証処理Ｃにおいて判定された一致度合いは、９２（％）であるとする。また、生体情報取得部位判定しきい値は、８０（％）であるとする。生体情報取得部位判定しきい値は、生体情報取得部３５０により取得された居住者の生体情報の部位を特定するための値であり、照合回数関連付け処理（後述する）を行なうために最低限必要な生体情報の取得部位を特定するためのしきい値である。Ｓ４２０Ｄにおいて、ＹＥＳと判定された場合にはＳ４２１に進む。
【００９７】
Ｓ４２１では、照合回数関連付け処理が行なわれる。照合回数関連付け処理では、制御部３１０が、記憶部３２０に記憶されている登録生体情報管理テーブルＤ６００Ａ（図６参照）において、居住者の複数の生体情報ＩＤのうち、今回照合に使用された生体情報に対応する生体情報ＩＤの照合回数に「１」を加算更新する。
【００９８】
ここで、照合回数とは、記憶部３２０に記憶されている複数の照合用生体情報のうち、前述の照合に使用された居住者の生体情報との一致度合いが生体情報取得部位判定しきい値以上の照合用生体情報の使用頻度を示す情報である。すなわち、本人認証が成功した場合、または、本人認証が失敗しても、照合に使用された生体情報（たとえば、右人指し指の生体情報）が特定できた場合に、照合回数関連付け処理が行なわれる。なお、照合回数関連付け処理は、本人認証が成功された場合にのみ行なわれてもよい。
【００９９】
なお、登録生体情報管理テーブルＤ６００Ａ（図６参照）において、複数の生体情報ＩＤのうち、照合に使用された生体情報に対応する生体情報ＩＤに照合回数が関連付けられてない場合、制御部３１０は、当該照合に使用された生体情報に対応する生体情報ＩＤに関連付ける照合回数を１回とする。なお、既に照合回数が関連付けられている場合、制御部３１０は、照合回数関連付け処理が行なわれる毎に、関連付けられている照合回数を１加算更新する。そして、ステップＳ４２１の処理は終了する。
【０１００】
Ｓ４２２Ｄでは、制御部３１０が、前述の照合認証処理Ｃにおいて判定された一致度合いが、認証成功判定しきい値以上であるか否かを判定する。Ｓ４２２Ｄにおいて、ＹＥＳならば、Ｓ４２８Ｄに進む。一方、Ｓ４２２Ｄにおいて、ＮＯならば、Ｓ４３０に進む。ここで、前述の照合認証処理Ｃにおいて判定された一致度合いは、９２（％）であるとする。また、認証成功判定しきい値は、９０（％）であるとする。この場合、Ｓ４２２Ｄにおいて、ＹＥＳと判定されて、Ｓ４２８Ｄに進む。
【０１０１】
Ｓ４２８Ｄでは、制御部３１０が、再登録報知処理行なう。この再登録報知処理については、後述する。Ｓ４２８Ｄの処理の後、前述したＳ４３０Ｄの処理が行なわれる。
【０１０２】
Ｓ４３０Ｄでは、制御部３１０が、前述の照合認証処理Ｃにおいて、認証成功と判定されたか否かを判定する。Ｓ４３０Ｄにおいて、ＹＥＳならば、Ｓ４３８に進む。一方、Ｓ４３０Ｄにおいて、ＮＯならば、Ｓ４３９に進む。ここでは、照合認証処理Ｃにおいて、認証成功と判定されたとして、Ｓ４３８に進む。
【０１０３】
Ｓ４３８では、電子錠の開錠処理が行なわれ、入り口ドアーが開放可能となる。
一方、Ｓ４３０ＤでＮＯと判定された場合には、Ｓ４３９に進み、認証失敗処理が行なわれる。認証失敗処理では、制御部３１０が、表示部３３０にエラーメッセージを表示させる。エラーメッセージは、たとえば、「認証ＮＧ」というメッセージである。
【０１０４】
なお、前述したＳ４１６Ｄにいて、ＮＯならば、Ｓ４３０Ｄに進む。ここで、再登録判定しきい値は、９３（％）であるとする。また、前述の照合認証処理Ｃにおいて判定された一致度合いは、９５（％）であるとする。この場合、Ｓ４１６Ｄにおいて、ＮＯと判定され、Ｓ４３０Ｄに進む。
【０１０５】
図８は、前述のＳ４２８Ｄで示した再登録報知処理の具体的制御を示すフローチャートである。まず、Ｓ１４３０では、制御部３１０が、記憶部３２０に、１つの生体情報ＩＤにつき、所定個数以上の履歴データが記憶されているか否かを判定する。ここで、所定個数は、たとえば、“５”であるとする。Ｓ１４３０において、ＹＥＳならば、Ｓ１４５０に進む。Ｓ１４５０では、制御部３１０が、今回照合された生体情報（Ｓ４１５で記憶された履歴データ）の生体情報ＩＤと、所定個数以上の履歴データが示す同一の生体情報ＩＤとが一致するか否かを判定する。Ｓ１４５０において、ＹＥＳならば、Ｓ１４５２に進む。一方、Ｓ１４５０において、ＮＯならば、リターンする。ここで、記憶部３２０には、５個の履歴データから構成される、図１１の履歴データテーブルＤ１２００Ａが記憶されているとする。この場合、５個の履歴データが示す同一の生体情報ＩＤは、“ＢＭ０１０１”であるとする。この場合、Ｓ１４５０において、ＹＥＳと判定されて、Ｓ１４５２に進む。
【０１０６】
Ｓ１４５２では、生体情報の認証結果の一致度合いが再登録判定しきい値（９３％）以下になった現象が、突発的事象であるか傾向的事象であるかの事象判定処理が行なわれる。
【０１０７】
前述したように、人間の生体情報は、一般的には、当該人間の成長、季節の変化等により時間の経過に従って徐々に変化する傾向がある。このような経時的に徐々に変化する傾向的事象に起因して一致度合いが再登録判定しきい値（９３％）以下になった場合には、その変化に追従した認証を可能にするべく、登録されている照合用生体情報をその変化した生体情報に更新する必要がある。一方、生体情報の変化は、前述の傾向的事象の他に、たとえば、生体情報取得時における指の読取り角度の不具合や指の怪我等により、読取った生体情報が突発的に変化したものとなる場合がある。このような突発的事象により変化した生体情報の場合には、本来の正しい生体情報でないために、登録されている照合用生体情報をその生体情報に更新しないほうが望ましい。このような実情に鑑み、本実施の形態では、読取った生体情報の変化が突発的事象に起因したものなのか傾向的事象に起因したものなのかを判定し、傾向的事象に起因したものの場合にのみ生体情報の更新を行なうための処理を実行するようにしている。
【０１０８】
先ず、Ｓ１４５２の事象判定処理では、制御部３１０が、同じ生体情報ＩＤを示す複数の履歴データにそれぞれ示される複数の一致度合いの平均値を算出する。そして、制御部３１０は、算出した平均値と、今回照合された生体情報（Ｓ４１５で記憶された履歴データ）の一致度合いとの差が傾向的事象判定しきい値以上であるか否かを判定する。ここで、傾向的事象判定しきい値は、記憶部３２０に記憶されている、同一の生体情報を示す複数の履歴データに対応する生体情報が、突発的事象により大きく変化することがない傾向的事象であることを判定するためのしきい値である。
【０１０９】
ここで、突発的事象とは、前述したように、居住者の右人指し指を接触させる位置が正しい位置より少しずれていた事象、居住者の生体情報を取得させる部位が怪我をした事象等である。したがって、突発的事象が発生すると、判定される一致度合いは、複数の履歴データにそれぞれ示される複数の一致度合いの平均値から大きく離れる値となる。
【０１１０】
制御部３１０は、算出した平均値と、今回照合された生体情報（Ｓ４１５で記憶された履歴データ）の一致度合いとの差が傾向的事象判定しきい値以内であると判定した場合、傾向的事象と判定する。また、制御部３１０は、算出した平均値と、今回照合された生体情報（Ｓ４１５で記憶された履歴データ）の一致度合いとの差が傾向的事象判定しきい値より大きいと判定した場合、突発的事象と判定する。傾向的事象判定しきい値は、たとえば、２であるとする。
【０１１１】
ここで、算出された平均値は、９４であるとする。また、Ｓ４１５で記憶された履歴データは、図１１の履歴データＤ１１００Ａであるとする。したがって、Ｓ４１５で記憶された履歴データが示す一致度合いは、９２（％）である。この場合、算出した平均値と、Ｓ４１５で記憶された履歴データが示す一致度合いとの差が傾向的事象判定しきい値以内と判定され、傾向的事象と判定する。
【０１１２】
なお、傾向的事象および突発的事象の判定方法は、上記方法に限定されることなく他の方法であってもよい（変形例として後述する）。その後、Ｓ１４５４に進む。
【０１１３】
Ｓ１４５４では、制御部５１０が、事象判定処理により傾向的事象と判定されたか否かを判定する。Ｓ１４５４において、ＹＥＳならば、Ｓ１４５５に進む。一方、Ｓ１４５４において、ＮＯならば、リターンする。
【０１１４】
以上説明したように、複数の履歴データから、最新の履歴データに基づき、傾向的事象および突発的事象のいずれかが判定される。そして、傾向的事象と判定された場合にのみ、生体情報の再登録を促す報知が行なわれる。
【０１１５】
したがって、突発的事象による無意味な再登録を促す報知を無くすことができるという効果を奏する。ここで、突発的事象とは、前述したように、たとえば、居住者の右人指し指を接触させる位置が正しい位置より少しずれていた事象、居住者の生体情報を取得させる部位が怪我をした事象等である。
【０１１６】
一方、Ｓ１４３０において、ＮＯならば、Ｓ１４５５に進む。Ｓ１４５５では再登録報知を行なう。
【０１１７】
以上のように、突発的事象の場合には、Ｓ１４５４によりＮＯと判断されて、再登録報知は行なわれず、認証成功の判断に従った開錠処理のみが行なわれるため（Ｓ４３０Ｄ、Ｓ４３８）、突発的事象による無意味な再登録を促す報知を無くすことができるという効果を奏する。
【０１１８】
図９は、表示部３３０で表示される再登録報知画像ＷＧ１３００を示す図である。図９を参照して、再登録報知画像ＷＧ１３００には、認証処理の対象となった居住者の生体情報の再登録を促すメッセージが表示される。当該メッセージは、たとえば、「Ｈ.Ｋ様、右人差し指の生体情報の再登録を行なってください」である。
【０１１９】
以上説明したように、事前に電子錠３ａ（認証端末）に登録した居住者の照合用生体情報と、当該登録時における居住者の生体情報との平均的な一致度合いが、認証成功判定しきい値以上であって、かつ、認証成功判定しきい値に近い値まで低下した場合に、生体情報の再登録を促す報知が行なわれる。
【０１２０】
これにより、再登録の対象となった居住者は、管理装置５００において、現在の再登録を要求されている生体情報を登録する。そして、管理装置５００は、当該登録した生体情報を、新たな照合用生体情報として、該当する電子錠３ａ（認証端末）に送信して再登録させる。該当する電子錠３ａは、管理装置５００が記憶している居住者ＩＤと登録済み端末ＩＤとを対応づけるテーブル（図示省略）を参照して居住者ＩＤに対応する登録済み端末ＩＤを検索することにより割り出す。当該再登録後においては、再登録の対象となった居住者の認証処理による一致度合いは向上する。
【０１２１】
なお、人間の生体情報は短期間で変化することはない。したがって、短期間（たとえば、１週間）毎に生体情報の再登録を促す報知が行なわれることはない。したがって、合理的な生体情報照合システムを提供することができる。
【０１２２】
電子錠３ｂによる認証処理については、図７のＳ４００、Ｓ４０３のステップが削除されており、その他の制御は図７、図８と同様である。電子錠３ｂでは、照合対象の生体情報が１家族分であるため、居住者ＩＤから照合対象の認証用生体情報の絞込みを行なう必要がないのである。
【０１２３】
（生体情報の自動登録）
次に、前述の実施の実施の形態では、生体情報の再登録が必要なときに、その旨の報知を行なう内容であったが、以下には、生体情報を自動的に再登録するための実施の形態について説明する。前述したように、人間の生体情報は、当該人間の成長、季節の変化等によりわずかながらでも変化するのが一般的である。以下においては、生体情報が変化した場合に、複数の電子錠３ａ（認証端末）の各々において行なわれる、居住者の本人認証を行なうための認証処理（以下、認証処理ＴＥともいう）について説明する。
【０１２４】
なお、認証端末としての電子錠３ａの記憶部３２０には、照合用生体情報が記憶されているとする。記憶部３２０に記憶されている照合用生体情報は、「生体情報ＩＤ」により特定される全ての生体情報である。
【０１２５】
また、電子錠３ａの記憶部３２０には、図６の登録生体情報管理テーブルＤ６００Ａが記憶されているものとする。
【０１２６】
図１２は、認証処理ＴＥのフローチャートである。図１２を参照して、認証処理ＴＥは、図７の認証処理ＴＤと比較して、Ｓ４２８Ｄの代わりにＳ４２８Ｅの再登録処理が行なわれる点が異なる。それ以外は、認証処理ＴＤと同様なので詳細な説明は繰り返さない。以下、認証処理ＴＤと異なる処理を、主に説明する。
【０１２７】
図１３は図１２のＳ４２８Ｅの再登録処理の具体的制御内容を示すフローチャートである。このフローチャートは、図８と類似しており、相違点は、Ｓ１４５５Ａで電子錠３ａが生体情報の再登録処理を行なう点である。再登録処理では、制御部３１０が、照合対象となった照合用生体情報を記憶部３２０から削除し、Ｓ４１５で記憶した履歴データに含まれる照合済生体情報を、当該削除した照合用生体情報の代わりに新たな照合用生体情報として記憶部３２０に記憶させる。記憶部３２０に記憶される新たな照合用生体情報は、Ｓ４１５で記憶した照合済生体情報に含まれる生体情報ＩＤにより特定される生体情報（照合済生体情報）である。つまり、現時点で記憶している照合済生体情報のうち最近に記憶された最も新しいものを選択して新たな照合用生体情報として登録する。
【０１２８】
具体的に説明すれば、図１０の履歴データテーブルＤ１２００の状態で今回照合された生体情報が履歴データ（照合済生体情報を含む）として新たに登録されると、図１１の履歴データテーブルＤ１２００Ａのように、１番古い履歴データが抹消された上で今回の履歴データが新たに記憶される。その今回新たに記憶された履歴データである番号５の「０６／０９／２８／１０：３５」の時点で照合された生体情報（照合済生体情報）が新たな照合用生体情報として登録されるのである。その結果、再登録移行は、この最新の照合用生体情報を用いての照合認証が行なわれることになり、傾向的事象に起因した生体情報の経時的変化に追従した照合認証が可能になる。
【０１２９】
なお、照合済生体情報は、上記の方法により選択されるものに限定されることなく、たとえば、当該複数の照合済生体情報の平均の生体情報であってもよい。また、照合済生体情報は、たとえば、複数の照合済生体情報のうち、対応する一致度合の平均値に最も近い照合済生体情報であってもよい。
【０１３０】
以上説明したように、事前に電子錠３ａ（認証端末）に登録した居住者の照合用生体情報と、当該登録時における居住者の生体情報との平均的な一致度合いが、認証成功判定しきい値以上であって、かつ、認証成功判定しきい値に近い値まで低下した場合に、現在の居住者の生体情報が、新たな照合用生体情報として、複数の電子錠３ａ（認証端末）に自動的に再登録される。
【０１３１】
したがって、管理装置５００において、再登録の操作を行なうといった無駄な手間をかけることなく、再登録の対象となった居住者の認証処理による一致度合いは向上する。
【０１３２】
なお、人間の生体情報は短期間で変化することはない。したがって、短期間（たとえば、１週間）毎に生体情報の再登録が行なわれることはない。したがって、合理的な生体情報照合システムを提供することができる。
基づいて図１３のＳＤ１４５０〜Ｓ１４５４の処理が実行されることとなる。
【０１３３】
以上説明したように、複数の履歴データから、最新の履歴データに基づき、傾向的事象および突発的事象のいずれかが判定される。そして、傾向的事象と判定された場合にのみ、複数の電子錠３ａ（認証端末）の各々において生体情報の再登録が自動的に行なわれる。
【０１３４】
したがって、突発的事象による無意味な再登録を無くすことができるという効果を奏する。ここで、突発的事象とは、前述したように、たとえば、居住者の右人指し指を接触させる位置が正しい位置より少しずれていた事象、居住者の生体情報を取得させる部位が怪我をした事象等である。
【０１３５】
また、複数の電子錠３ａ（認証端末）の各々に自動的に再登録が行なわれる生体情報は、認証成功した複数の生体情報のうち、最も一致度合いが低いものである。そのため、複数の電子錠３ａ（認証端末）の各々に新たに登録された照合用生体情報は信頼性の高いものとなり、居住者の認証処理による一致度合いは向上する。
<第２の実施の形態>
（システムの構成）
図１４は、第２の実施の形態における生体認証装置１００００の構成の一例を示す図である。第１の実施の形態と同様の装置には同じ参照番号を付してあり、ここでは説明の繰返しを省略する。第２の実施の形態における生体認証装置１００００は、遊技場４０００に用いられる。図１４を参照して、管理事務所３０００には管理装置５００が設置される。管理装置５００は、ＰＣ（Personal Computer）である。なお、管理装置５００は、ＰＣに限定されることなく、通信機能を有する装置であれば、どのような装置であってもよい。
【０１３６】
遊技場４０００には、後に詳述するが、複数の島金庫３００（図１５参照）に収納された貨幣を複数の係員が手分けして回収するための担当エリアＡＲ１，ＡＲ２，・・・，ＡＲｎが定められている。
【０１３７】
担当エリアＡＲ１，ＡＲ２，・・・，ＡＲｎの各々は、複数の遊技機設置島を含む。担当エリアＡＲ１，ＡＲ２，・・・，ＡＲｎの各々は、遊技場の同一階のフロアにある。なお、担当エリアＡＲ１，ＡＲ２，・・・，ＡＲｎの各々は、遊技場の異なる階（たとえば、１階、２階）のフロアにあってもよい（たとえば、１階を担当エリアＡＲ１、２階を担当エリアＡＲ２等）。
【０１３８】
管理装置５００は、担当エリアＡＲ１，ＡＲ２，・・・，ＡＲｎの各々に含まれる複数の遊技機設置島１０００の島金庫３００（図１５参照）と、通信ケーブルにより接続されている。通信ケーブルは、たとえば、データをシリアル転送するためのＲＳ−４８５(Recommended Standard 485)に準拠したケーブルである。なお、通信ケーブルは、ＲＳ−４８５に準拠したケーブルに限定されることなく、データをシリアル転送またはパラレル転送を行なうことが可能なケーブルであれば、他の規格のケーブルであってもよい。
【０１３９】
また、管理装置５００は、担当エリアＡＲ１，ＡＲ２，・・・，ＡＲｎの各々に含まれる複数の遊技機設置島１０００の島金庫３００と、無線によりデータ通信を行なってもよい。この場合、無線ＬＡＮの規格である、ＩＥＥＥ８０２．１１ａ、ＩＥＥＥ８０２．１１ｂおよびＩＥＥＥ８０２．１１ｇのいずれかに基づく無線技術等により、無線データ通信が行なわれる。
【０１４０】
次に、一例として、担当エリアＡＲ１に含まれる複数の遊技機設置島１０００の１つについて説明する。
【０１４１】
図１５は、遊技機設置島１０００の構成の一例を示す図である。なお、図１５には、説明のために管理装置５００も示している。図１５を参照して、遊技機設置島１０００は、複数の遊技機２００を含む。複数の遊技機２００の各々の左横には、台間機２１０が設置される。遊技機２００は、パチンコ遊技機、スロットマシン、コイン遊技機およびその他の遊技機のいずれであってもよい。すなわち、遊技機２００は、貨幣を使用して、遊技を行なうことが可能な機器であれば、どのような機器であってもよい。以下において、貨幣とは、紙幣または硬貨のことを示すとする。したがって、貨幣とは、たとえば、１０００円紙幣、５００円硬貨等のことを示す。
【０１４２】
遊技機設置島１０００は、さらに、島金庫３００と、貨幣搬送装置４００とを含む。
貨幣搬送装置４００は、貨幣搬送路４１０を介して、複数の台間機２１０の各々と接続される。貨幣搬送路４１０は、島金庫３００と接続される。
【０１４３】
台間機２１０は、貨幣投入口２１２から投入された貨幣が真の貨幣であるか否かを判定する。台間機２１０により真の貨幣であると判定された貨幣は、台間機２１０により、台間機２１０に接続されている貨幣搬送路４１０へ排出される。貨幣搬送路４１０は、たとえば、ベルトコンベアにより、島金庫３００へ貨幣の搬送を行なう機構が設けられている。
【０１４４】
貨幣搬送装置４００は、貨幣搬送路４１０に対し、複数の台間機２１０の各々から、貨幣搬送路４１０に排出された貨幣ＭＮを、島金庫３００へ搬送する処理を行なわせる。
【０１４５】
島金庫３００は、詳細は後述するが、貨幣搬送路４１０が搬送した貨幣を蓄積する。なお、図１４の担当エリアＡＲ１，ＡＲ２，・・・，ＡＲｎの各々に含まれる複数の遊技機設置島の各々に、島金庫３００が設置される。すなわち、島金庫３００は、遊技場４０００に複数台設置される。
【０１４６】
図１６は、島金庫３００の内部構成の一例を示すブロック図である。図１６では、説明のために管理装置５００も示している。図１６を参照して、島金庫３００は、第１の実施の形態における電子錠３ｂとほぼ同様の回路構成と制御機能を有しており、相違点は貨幣蓄積部３９０を含む点である。
【０１４７】
貨幣蓄積部３９０は、前述の貨幣搬送路４１０が搬送した貨幣を蓄積する。貨幣蓄積部３９０は、蓄積している貨幣の総額情報を、後述する制御部３１０へ送信する。
【０１４８】
図１７は、開錠状態の島金庫３００を示す図である。図１７を参照して、島金庫３００は、前面扉ＣＰ３１０と、制御基板ＣＰ３２０と、貨幣蓄積部３９０とを備える。
【０１４９】
前面扉ＣＰ３１０には、後述する制御基板ＣＰ３２０が設けられる。前面扉ＣＰ３１０が開閉可能状態になると、貨幣蓄積部３９０に蓄積された貨幣を取り出し可能となる。
【０１５０】
以下においては、遊技場４０００に含まれる、複数の島金庫３００の各々に蓄積された貨幣を回収することを許可された者を、貨幣回収担当者ともいう。貨幣回収担当者は、島金庫３００を操作することにより島金庫３００を開錠状態にすることができる。貨幣回収担当者は、管理装置５００において、自分の指紋情報を予め登録しておく。そして、貨幣回収担当者は、島金庫３００の指紋情報取得部３５０により、自分の指紋情報を取得させ、認証が成功すると、島金庫３００を開錠状態にし、貨幣蓄積部３９０に蓄積された貨幣を回収することができる。
【０１５１】
このように、第２の実施の形態では、マンション２の電子錠３ｂが島金庫３００に相当し、マンション２の居住者の代わりに貨幣回収担当者が指紋情報を登録して本人認証を行なう。そして、管理装置５００は第１の実施の形態で説明した管理装置５００と同様の制御機能（図５）を有し、島金庫３００は第１の実施の形態で説明した電子錠３ｂと同様の制御機能（図７、図８、図１２、図１３）を有する。相違点は、１人の貨幣回収担当者が貨幣の回収を担当する島金庫３００は、通常、複数の担当エリアＡＲ１〜ＡＲｎのうちのいずれか１つの担当エリアに属する複数の島金庫３００であるため、図６の登録生体情報管理テーブルＤ６００Ａの「居住者ＩＤ」は「貨幣回収担当者ＩＤ」となって１つのＩＤに１人のの貨幣回収担当者のデータのみが対応して記憶され、かつ、登録済み端末ＩＤは、貨幣回収担当者が担当する複数の島金庫３００の端末ＩＤが登録されることになり、登録された貨幣回収担当者の生体情報がそれら複数の端末ＩＤの島金庫３００に一斉配信されることになる点である。そして、貨幣回収担当者は、自己の担当する島金庫３００を開錠するべく生体情報を島金庫３００の生体情報取得部３５０で読取らせ、既に登録されている生体情報と照合して本人認証に成功すれば、その島金庫３００が開錠されて貨幣の回収が可能となる。
【０１５２】
なお、島金庫３００を、前述の電子錠３ａタイプの端末すなわち入力部３４０が設けられて貨幣回収担当者ＩＤを入力できるもので構成してもよい。その場合には、生体情報の照合認証の際に、貨幣回収担当者ＩＤを入力してそのＩＤに該当する照合用生体情報に絞り込んだ上で、読取った生体情報との照合を行なうことができ（図７、図１２のＳ４０３、Ｓ４１２Ｃの制御）、照合認証の効率化（迅速化）を図ることができる。
【０１５３】
次に、前述した実施の形態により得られる主な効果を説明する。
（１）  取得した生体情報を生体情報登録手段に登録されている認証用生体情報と照合した結果の一致度合が予め定められた値以下であると判定されたことを条件に、該判定された生体保有者の生体情報の再登録を促す再登録報知が行なわれるために、一致度合が予め定められた値以下に低下して真に再登録が必要なほど認証対象者の生体情報が変化したことを条件として再登録報知がなされることとなり、未だ再登録の必要性がないにもかかわらず再登録報知を行なう無駄を防止することができ、合理的なシステムとなる。
【０１５４】
（２）  認証対象者の生体情報の一致度合が予め定められた値以下であると判定された場合に、該判定に用いられた照合用生体情報に対応する履歴情報に基づいて当該判定結果が突発的事象か傾向的事象かが判定され、傾向的事象であると判定されたことにより生体情報の再登録が促されるために、生体情報の変化が再登録しなければならないほど変化していないにもかかわらずたとえば生体情報の読取位置のずれ等の生体情報取得時の誤差等に起因して突発的に生体情報の一致度合が予め定められた値以下となったときにその生体情報の再登録を促すという無駄な再登録報知を防止することができ、より一層合理的なシステムとなる。
【０１５５】
（３）  照合の結果の一致度合が本人認証に成功するしきい値以上でありかつ該しきい値との差が所定値以下であることを条件に、再登録が促されるために、再登録を促す対象者を本人認証に成功した者に限定することができ、本人であるか否か不明な者の生体情報が再登録される不都合を極力防止することができる。
【０１５６】
（４）  取得した生体情報を生体情報登録手段に登録されている認証用生体情報と照合した結果の一致度合が予め定められた値以下であると判定されたことを条件に、該判定された生体保有者用の新たな照合用生体情報が再登録されるために、一致度合が予め定められた値以下に低下して真に再登録が必要なほど認証対象者の生体情報が変化したことを条件として再登録がなされることとなり、未だ再登録の必要性がないにもかかわらず再登録を行なう無駄を防止することができ、合理的なシステムとなる。
【０１５７】
（５）  認証対象者の生体情報の一致度合が予め定められた値以下であると判定された場合に、該判定に用いられた照合用生体情報に対応する履歴情報に基づいて当該判定結果が突発的事象か傾向的事象かが判定され、傾向的事象であると判定されたことにより照合用生体情報の再登録が行われるために、生体情報の変化が再登録しなければならないほど変化していないにもかかわらずたとえば生体情報の読取位置のずれ等の生体情報取得時の誤差等に起因して突発的に生体情報の一致度合が予め定められた値以下となったときに照合用生体情報の再登録を行なう無駄を防止することができ、より一層合理的なシステムとなる。
【０１５８】
（６）  突発的事象か傾向的事象かを判定するために照合履歴記憶手段に記憶されている過去複数分の照合済み生体情報の１つが新たな照合用生体情報として再登録されるために、記憶している照合済み生体情報を利用した再登録が行なわれ、未だ再登録の必要性がないにもかかわらず再登録を行なう無駄を防止することができ、合理的なシステムとなる。
【０１５９】
（７）  照合の結果の一致度合が本人認証に成功するしきい値以上でありかつ該しきい値との差が所定値以下であることを条件に、再登録されるために、再登録される対象者を本人認証に成功した者に限定することができ、本人であるか否か不明な者に対する再登録が行なわれる不都合を極力防止することができる。
【０１６０】
次に、以上説明した実施の形態における変形例や特徴点を以下に列挙する。
（１）  図８Ｓ１４４８の再登録報知（図８Ｓ１４４８参照）は、管理装置５００と端末（電子錠３ａ、３ｂ、島金庫３００）との両方で行なってもよい。また、端末（電子錠３ａ、３ｂ、島金庫３００）側で再登録報知を行なうときには、端末（電子錠３ａ、３ｂ、島金庫３００）にスピーカを設け、音声でも再登録報知を行なうことができるようにしてもよい。
【０１６１】
（２）  以上説明した実施の形態では、登録生体情報管理テーブルＤ６００Ａや履歴データテーブルＤ１２００、Ｄ１２０Ａに生体情報を特定するための生体情報ＩＤを記憶するようにしたが、生体情報ＩＤに加えてまたはその代わりに、直接対応する生体情報を履歴データテーブルＤ１２００に記憶するようにしてもよい。さらに、履歴データテーブルＤ１２００では、照合された日時を直接記録するようにしているが、それに代えて、照合時期が早いか遅いかの順番を特定する情報を記憶させるようにしてもよい。
【０１６２】
（３）  前述の実施の形態では、遊技機設置島１０００に設置されている複数の台間機２１０から挿入された貨幣が島金庫３００一箇所に回収されるものを示したが、各台間機２１０自体に貨幣収納部（島金庫）を設け、係員（回収担当者）が各台間機２１０の貨幣収納部（島金庫）から貨幣を回収する作業を行なうようにしてもよい。
【０１６３】
（４）  遊技場に複数の監視カメラを設置し、本人認証の結果何らかの異常が判別された場合にその異常であると判別された島金庫３００を監視カメラでズームアップして撮影し、その撮影画像を管理装置５００の表示部５３０で表示させるとともに記憶部５２０に画像を記憶させるようにしてもよい。
【０１６４】
（５）  前述の実施の形態では、生体情報認証装置としてマンション２の複数の電子錠３ａ、３ｂと管理装置５００、遊技場４０００の複数の島金庫３００と管理装置５００のように、複数の機器が配線接続されたシステムで構成されたものを示したが、それに限らず、たとえばパーソナルコンピュータ等のスタンドアローン型の装置に使用して使用者（オペレータ）の本人認証を行なうものであってもよい。すなわち、本発明の「生体情報認証装置」は、システムおよび装置単体のいずれも含む広い概念である。
【０１６５】
（６）  以上説明した実施の形態では、図８や図１３のＳ１４５０〜Ｓ１４５４の傾向的事象であるか否かの判別機能を端末（電子錠３ａ、３ｂ、島金庫３００）の方に設けたが、それに代えて、管理装置５００の方に設けてもよい。その場合には、端末（電子錠３ａ、３ｂ、島金庫３００）がＳ４１５で履歴データを記憶する代わりにその履歴データを管理装置５００に送信し、管理装置５００において、その履歴データを図１０や図１１の履歴データテーブルＤ１２００、Ｄ１２００Ａとして記憶し、その履歴データテーブルＤ１２００、Ｄ１２００Ａを用いて傾向的事象であるか否かの判別を行なう。そして、傾向的事象の場合には、その旨を自ら報知したり、または端末に返信して端末側で報知したり新たな照合用生体情報の自動登録を行なったりする。
【０１６６】
さらに、端末（電子錠３ａ、３ｂ、島金庫３００）から読取った生体情報を管理装置５００に送信してもらい、管理装置５００において、図７、図１２に示す照合認証処理や再登録するための処理を実行するようにしてもよい。特に、前述の第１の実施の形態では、電子錠３ａがマンション２の全住人の照合用生体情報を記憶して照合しており、端末の負担が増大するが、管理装置５００側において照合認証すれば、このような端末側の負担を軽減できる。
【０１６７】
（７）  前述の実施の形態では、生体情報の照合結果一致度合いが再登録判定しきい値（９３％）以下でかつ認証成功判定しきい値（９０％）以上であることを条件として（図７、図１２のＳ４２２Ｄ）、生体情報の再登録報知処理（図７のＳ４２８Ｄ）や再登録処理（図１２のＳ４２８Ｄ）が実行されるものを示したが、図７、図１２のＳ４２２Ｄのステップを削除し、一致度合いが再登録判定しきい値（９３％）以下でかつ生体情報取得部位判定しきい値（８０％）以上であれば（図７、図１２のＳ４２０Ｄ）生体情報の再登録報知処理（図７のＳ４２８Ｄ）や再登録処理（図１２のＳ４２８Ｄ）を実行するようにしてもよい。
【０１６８】
（８）  前述の実施の形態では、傾向的事象であるか否かの判定（図８、図１３のＳ１４５２、Ｓ１４５４）を、同じ生体情報ＩＤを示す複数の履歴データにそれぞれ示される複数の一致度合いの平均値と今回照合された生体情報の一致度合いとの差を求め、その差が傾向的事象判定しきい値以上であるか否かにより行なっていた。しかし、その他の方法として、次のようなものであってもよい。
【０１６９】
（ｉ）  過去数回（たとえば５回）の認証時の生体情報を履歴データとして登録する代わりに、前回認証時の生体情報１つのみ（再登録判定しきい値（９３％）以上の一致度合いのものに限る）を履歴データとして登録しておき、その最新の生体情報（履歴データ）１つの一致度合いと今回取得された生体情報の一致度合いとの差が、傾向的事象判定しきい値以上であるか否かにより、判定するようにしてもよい。
【０１７０】
（ii）  複数の履歴データにそれぞれ示される複数の一致度合いとそれらに対応した判定日時（図１０、図１１参照）とから、単位時間あたりの変化率を求め、前回認証時から今回認証時までの経過時間と前記単位時間あたりの変化率との積から今回認証時点での一致度合いを予測し、その予測一致度合いと今回照合された生体情報の一致度合いとの差が傾向的事象判定しきい値以上であるか否かにより、判定するようにしてもよい。
【０１７１】
（９）  前述の実施の形態では、傾向的事象であるか否かの判定（図８、図１３のＳ１４５２、Ｓ１４５４）に用いられる複数の履歴データ中には、突発的事象に起因して再登録判定しきい値（９３％）以下になったものも含まれているが（Ｓ４１６Ｄの再登録判定しきい値（９３％）以下か否かの判定ステップ以前のステップ（Ｓ４１５）で履歴データの記憶を行なっている）、突発的事象に起因して再登録判定しきい値（９３％）以下になったものを履歴データとして記憶しないように制御してもよい。このようにすれば、怪我や読取り時の不具合で変化した生体情報が複数の履歴データ中に含まれず、本来の適正な生体情報に基づいた傾向的事象であるか否かの判定が行なわれることとなり、判定制度を向上することができる。
【０１７２】
さらに、突発的事象であるか否かにかかわらず、再登録判定しきい値（９３％）以下になったものを全て履歴データとして記憶しないように制御してもよい。
【０１７３】
（１０）  前述の第１の実施の形態では、１家族に対し共通の居住者ＩＤを割る振っているが（図６の登録生体情報管理テーブルＤ６００Ａ参照）、１家族でも家族１人１人に別々の居住者ＩＤを割る振ってもよい。そのようにすれば、照合回数の多い照合用生体情報から優先して照合する際に、照合対象となる照合用生体情報を１人の照合用生体情報に絞り込んだ上で照合でき（図７、図１２のＳ４０３、Ｓ４１２Ｃの制御）、より一層照合の効率化（迅速化）が達成できる。
【０１７４】
（１１）  今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【０１７５】
【図１】本実施の形態における生体情報認証装置の構成の一例を示す図である。
【図２】電子錠の内部構成の一例を示すブロック図である。
【図３】電子錠の外観を正面から示した図である。
【図４】管理装置の内部構成の一例を示すブロック図である。
【図５】管理装置の生体情報入力配信処理のフローチャートである。
【図６】一例としての登録生体情報管理テーブルを示す図である。
【図７】認証処理ＴＤのフローチャートである。
【図８】再登録報知処理のフローチャートである。
【図９】一例としての再登録報知画像を示す図である。
【図１０】一例としての履歴データテーブルを示す図である。
【図１１】一例としての履歴データテーブルを示す図である。
【図１２】認証処理ＴＥのフローチャートである。
【図１３】再登録処理のフローチャートである。
【図１４】第２の実施の形態における生体情報認証装置の構成の一例を示す図である。
【図１５】第２の実施の形態における遊技機設置島の構成の一例を示す図である。
【図１６】第２の実施の形態における島金庫の内部構成の一例を示すブロック図である。
【図１７】第２の実施の形態における開錠状態の島金庫を示す図である。
【符号の説明】
【０１７６】
２００  遊技機、２１０  台間機、３００  島金庫、３１０  制御部、３２０  記憶部、３６０  通信部、５００  管理装置、５１０  制御部、５３０  表示部、５２０  記憶部、５２２  一時記憶部、６００  出社退社判定装置、１０００  遊技機設置島、３０００  管理事務所、４０００  遊技場。
【図１】
2008102770.tif 000003
【図２】
2008102770.tif 000004
【図３】
2008102770.tif 000005
【図４】
2008102770.tif 000006
【図５】
2008102770.tif 000007
【図６】
2008102770.tif 000008
【図７】
2008102770.tif 000009
【図８】
2008102770.tif 000010
【図９】
2008102770.tif 000011
【図１０】
2008102770.tif 000012
【図１１】
2008102770.tif 000013
【図１２】
2008102770.tif 000014
【図１３】
2008102770.tif 000015
【図１４】
2008102770.tif 000016
【図１５】
2008102770.tif 000017
【図１６】
2008102770.tif 000018
【図１７】
2008102770.tif 000019