(57)【要約】【課題】本人と共に行動する確率が高い他人の情報を適宜用いて、本人の認証精度を高める。【解決手段】複数の人の認証履歴を保持する認証履歴保持部２３０と、本人と共に行動すべき人として予め関係付けられている関係人を識別する関係人識別情報を取得し、関係人識別情報を用いて、認証履歴保持部から関係人の認証履歴を取得する関係人認証履歴取得部２４０と、認証されるべき本人を示す情報であり、本人を認証するための認証用情報を取得し、この本人認証用情報、及び関係人の認証履歴を用いて本人を認証する本人認証部２７０とを備える。【選択図】  図１
2004220206.tif 000002
【特許請求の範囲】
【請求項１】
複数の人の認証を行う本人認証システムであって、
前記複数の人の認証履歴を保持する認証履歴保持部と、
前記本人と共に行動すべき人として予め関係付けられている関係人を識別する関係人識別情報を取得し、前記関係人識別情報を用いて、前記認証履歴保持部から前記関係人の認証履歴を取得する関係人認証履歴取得部と、
認証されるべき本人を示す情報であり、前記本人を認証するための認証用情報を取得し、取得した前記本人認証用情報、及び前記関係人の認証履歴を用いて前記本人を認証する本人認証部と
を備えることを特徴とする本人認証システム。
【請求項２】
前記本人認証用情報取得部は、前記本人の認証用情報を取得した場所を示す情報を更に取得し、
前記関係人認証履歴取得部は、前記関係人の認証履歴として、前記関係人を認証したときに前記関係人の認証用情報を取得した場所を示す情報を取得し、
前記本人認証部は、前記本人の認証用情報を取得した場所を示す情報と、関係人を認証したときに前記関係人の認証用情報を取得した場所を示す情報を用いて、前記本人を認証することを特徴とする請求項１に記載の本人認証システム。
【請求項３】
前記本人認証部は、本人の認証用情報を取得した場所と、関係人を認証したときに前記関係人の認証用情報を取得した場所が予め定められた条件を満たしている場合に、前記本人を認証するための認証レベルを下げることを特徴とする請求項１に記載の本人認証システム。
【請求項４】
さらに、前記関係人認証履歴取得部は、関係人を認証したときに前記関係人の認証用情報を取得した時刻を示す情報を取得し、
前記本人認証部は、さらに、前記時刻が前記本人を認証する時から予め定められた時間以内である場合に、前記本人を認証することを特徴とする請求項２に記載の本人認証システム。
【請求項５】
前記本人認証部は、前記本人の認証用情報を取得した場所と、関係人を認証したときに前記関係人の認証用情報を取得した場所が同一である場合に、前記本人を認証することを特徴とする請求項２に記載の本人認証システム。
【請求項６】
前記本人認証システムは、前記本人に所有される本人ＩＣカードを読みとるカード読取部を備え、
前記本人ＩＣカードは、前記関係人識別情報を保持しており、
前記関係人識別情報保持部は、前記カード読取部を介して、前記本人ＩＣカードから前記関係人識別情報を取得することを特徴とする請求項１に記載の本人認証システム。
【請求項７】
前記本人認証システムは、前記本人に所有される本人ＩＣカードを読みとるカード読取部と、
前記関係人識別情報を前記本人を識別する本人識別情報に対応付けて保持する関係人識別情報保持部を更に備え、
前記本人ＩＣカードは、前記本人識別情報を保持しており、
前記関係人認証履歴取得部は、前記カード読取部を介して前記本人ＩＣカードから前記本人識別情報を取得し、当該本人識別情報に基づいて前記関係人識別情報を前記関係人識別情報保持部から取得することを特徴とする請求項１に記載の本人認証システム。
【請求項８】
前記関係人が所有する端末の識別情報を保持する関係人端末情報保持部を更に備え、
前記本人認証部は、更に、前記端末の識別情報を用いて、前記本人を認証するか否かを質問する情報を前記端末宛に送信するとともに、当該質問に対する返信を受信し、当該返信を用いて前記本人を認証することを特徴とする請求項１に記載の本人認証システム。
【請求項９】
本人認証システムであって、
認証されるべき本人に所有されていて本人識別情報を保持している本人ＩＣカード、及び前記本人と共に行動すべき人として予め関係付けられている関係人に所有されていて関係人識別情報を保持している関係人ＩＣカードのそれぞれを読みとるカード読取部と、
前記カード読取部が、前記本人識別情報及び前記関係人識別情報を読みとった場合に、本人認証を行う本人認証部と
を備えることを特徴とする本人認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、本人認証システムに関する。特に本発明は、本人の認証精度を高くすることができる認証システムに関する。
【０００２】
【従来の技術】
入室管理や機密情報を管理するために、本人認証を行うことがある。本人認証方法には、認証キーを保持している携帯型記録媒体を用いる方法、顔情報及び／又は指紋情報などを用いる方法などがある（例えば特許文献１及び２参照）。
【０００３】
【特許文献１】
特開２００２−９２４９５
【特許文献２】
特開２００１−３２６８４１
【０００４】
【発明が解決しようとする課題】
ところで、人は、家族などと共に行動する場合が多い。このため、本人と共に行動する確率が高い他人の情報を適宜用いると、本人の認証精度を高めることができる。
【０００５】
そこで本発明は、上記の課題を解決することのできる本人認証システムを提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。
【０００６】
【課題を解決するための手段】
即ち、本発明の第１の形態によると、複数の人の認証を行う本人認証システムであって、複数の人の認証履歴を保持する認証履歴保持部と、認証されるべき本人を示す情報であり、本人を認証するための認証用情報を取得する本人認証用情報取得部と、本人と共に行動すべき人として予め関係付けられている関係人を識別する関係人識別情報を取得し、関係人識別情報を用いて、認証履歴保持部から関係人の認証履歴を取得する関係人認証履歴取得部と、本人認証用情報、及び関係人の認証履歴を用いて本人を認証する本人認証部とを備えることを特徴とする本人認証システムを提供する。
【０００７】
第１の形態において、本人認証用情報取得部は、本人の認証用情報を取得した場所を示す情報を更に取得し、関係人認証履歴取得部は、関係人の認証履歴として、関係人を認証したときに関係人の認証用情報を取得した場所を示す情報を取得し、本人認証部は、本人の認証用情報を取得した場所を示す情報と、関係人を認証したときに関係人の認証用情報を取得した場所を示す情報を用いて、本人を認証してもよい。
【０００８】
この場合、本人認証部は、本人の認証用情報を取得した場所と、関係人を認証したときに関係人の認証用情報を取得した場所が予め定められた条件を満たしている場合に、本人を認証するための認証レベルを下げてもよい。
また、関係人認証履歴取得部は、関係人を認証したときに関係人の認証用情報を取得した時刻を示す情報を取得し、本人認証部は、さらに、時刻が本人を認証する時から予め定められた時間以内である場合に、本人を認証してもよい。
また、本人認証部は、本人の認証用情報を取得した場所と、関係人を認証したときに関係人の認証用情報を取得した場所が同一である場合に、本人を認証してもよい。
【０００９】
本人認証システムは、本人に所有される本人ＩＣカードを読みとるカード読取部を備え、本人ＩＣカードは、関係人識別情報を保持しており、関係人識別情報保持部は、カード読取部を介して、本人ＩＣカードから関係人識別情報を取得してもよい。
【００１０】
本人認証システムは、本人に所有される本人ＩＣカードを読みとるカード読取部と、関係人識別情報を本人を識別する本人識別情報に対応付けて保持する関係人識別情報保持部を更に備え、本人ＩＣカードは、本人識別情報を保持しており、関係人認証履歴取得部は、カード読取部を介して本人ＩＣカードから本人識別情報を取得し、当該本人識別情報に基づいて関係人識別情報を関係人識別情報保持部から取得してもよい。
【００１１】
関係人が所有する端末の識別情報を保持する関係人端末情報保持部を更に備え、本人認証部は、更に、端末の識別情報を用いて、本人を認証するか否かを質問する情報を端末宛に送信するとともに、当該質問に対する返信を受信し、当該返信を用いて本人を認証してもよい。
【００１２】
本発明の第２の形態は、本人認証システムであって、認証されるべき本人に所有されていて本人識別情報を保持している本人ＩＣカード、及び本人と共に行動すべき人として予め関係付けられている関係人に所有されていて関係人識別情報を保持している関係人ＩＣカードのそれぞれを読みとるカード読取部と、カード読取部が、本人識別情報及び関係人識別情報を読みとった場合に、本人認証を行う本人認証部とを備えることを特徴とする本人認証システムを提供する。
【００１３】
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。
【００１４】
【発明の実施の形態】
以下、発明の実施形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１５】
図１は、本発明の実施形態の第１の例である認証システム１０の概略図である。認証システム１０は、顔認証により本人を認証する。このとき、本人と共に行動すべき人として予め関係付けられている関係人の認証履歴を用いる。
【００１６】
認証システム１０は、本人が所有する本人ＩＣカード１００、関係人が所有する関係人ＩＣカード１０２、互いに異なる場所に設置されている複数のカードリーダ２０、及び認証装置２００を有する。
本人ＩＣカード１００は、本人のＩＤを保持している。関係人ＩＣカード１０２は関係人のＩＤを保持している。関係人のＩＤは関係人識別情報の一例である。カードリーダ２０はカード読み取り部の一例であり、撮像部２２を有している。撮像部２２は認証時に本人の顔を撮像し、顔画像を生成する。認証装置２００は、本人のＩＤと関係人のＩＤを対応付けて保持している。
【００１７】
本人を認証する前、認証装置２００は、既に関係人を認証している。関係人を認証するとき、認証装置２００は、関係人のＩＣカード１０２から関係人のＩＤを、カードリーダ２０を介して読み取っている。そして、関係人の認証履歴を関係人のＩＤに対応付けて保持している。
【００１８】
本人は、自分を認証装置２００に認証させるとき、本人ＩＣカード１００をカードリーダ２０に挿入する。すると、カードリーダ２０は本人ＩＣカード１００から本人のＩＤを読みとる。
【００１９】
認証装置２００は、カードリーダ２０が読みとった本人のＩＤを用いて、関係人のＩＤを選択する。そして、選択した関係人のＩＤを用いて関係人の認証履歴を取得し、関係人の認証履歴に基づいて本人認証レベルすなわち認証に必要な顔の一致度を設定する。例えば、関係人が、予め定められた時間以内、かつ認証を要求している人の近くで認証されていた場合、認証を要求している人は本人である確率が高いと判断し、本人認証の基準となる顔の一致度を下げる。この動作により、認証装置２００は、本人が本人でないと判断される確率を低くする。
そして、認証装置２００は、カードリーダ２０の撮像部２２が撮像した顔画像を、本人認証用の情報として取得し、本人認証を行う。
【００２０】
このように、認証システム１０は、関係人の認証履歴を用いて本人認証に必要な顔の一致度を設定することで、本人認証の精度を上げている。
【００２１】
図２は、認証装置２００の構成を示すブロック図である。認証装置２００は、関係人識別情報保持部２１０、関係人識別情報取得部２２０、認証履歴保持部２３０、関係人認証履歴取得部２４０、本人画像保持部２５０、カードリーダ情報保持部２６０、及び本人認証部２７０を有する。
【００２２】
関係人識別情報保持部２１０は、本人のＩＤと関係人のＩＤを対応付けて保持している。関係人識別情報取得部２２０は、本人ＩＣカード１００から本人のＩＤを取得し、取得した本人のＩＤに基づいて関係人のＩＤを関係人識別情報保持部２１０から選択する。認証履歴保持部２３０は、各々の人の認証履歴を、その人のＩＤに対応付けて保持している。関係人認証履歴取得部２４０は、選択された関係人のＩＤに基づいて、関係人の認証履歴を認証履歴保持部２３０から取得する。本人画像保持部２５０は、本人認証時に用いる本人の顔画像を本人のＩＤに対応付けて保持している。カードリーダ情報保持部２６０は、カードリーダが設置されている場所を、このカードリーダのＩＤに対応付けて保持している。本人認証部２７０は、関係人の認証履歴及びカードリーダ情報保持部２６０が保持している。また、本人認証部２７０は、カードリーダ２０の撮像部２２が撮像した画像と、本人画像保持部２５０が保持している顔画像の一致度を算出し、本人の認証処理を行う。
【００２３】
なお、関係人識別情報保持部２１０及び認証履歴保持部２３０の詳細はテーブルを用いて後述する。また、関係人識別情報取得部２２０、関係人認証履歴取得部２４０、及び本人認証部２７０の動作の詳細はフローチャートを用いて後述する。
【００２４】
図３は、関係人識別情報保持部２１０のデータ構成を示すテーブルである。関係人識別情報保持部２１０は、本人のＩＤに対応付けて、この本人の関係人のＩＤを保持している。関係人識別情報保持部２１０は、本人のＩＤに対応付けて関係人のＩＤを複数保持していてもよい。また、関係人の属性、例えば本人の家族であるか、仕事上の関係を有する人であるか、又は友人であるかを示す情報を、各々の関係人のＩＤに対応付けて保持していてもよい。
【００２５】
図４は、認証履歴保持部２３０のデータ構成を示すテーブルである。認証履歴保持部２３０は、本人が認証された場所を示す情報として、本人ＩＣカード１００の情報を読みとったカードリーダのＩＤを本人のＩＤに対応付けて保持している。また、本人を認証した時刻を本人のＩＤに対応付けて保持している。このため、本人認証部２７０は、関係人のＩＤに基づいて関係人の認証履歴を取得することができる。このとき、本人認証部２７０は、カードリーダのＩＤ及びカードリーダ情報保持部２６０が保持している情報に基づいて、関係人がいずれの場所で認証されたかを判断することができる。また、認証時刻を判断することもできる。
【００２６】
図５は、認証装置２００が本人を認証するときの動作を示すフローチャートである。認証装置２００に認証を要求するとき、本人は、カードリーダ２０に本人ＩＣカード１００を挿入する。
認証装置２００の関係人識別情報取得部２２０は、カードリーダ２０から、カードリーダＩＤ及び本人ＩＣカード１００が格納している本人のＩＤを受信する（Ｓ１０）。そして、本人のＩＤに基づいて、関係人のＩＤを関係人識別情報保持部２１０から選択する（Ｓ２０）。
【００２７】
関係人認証履歴取得部２４０は、選択された関係人のＩＤを用いて関係人の認証履歴を認証履歴保持部２３０から取得する（Ｓ３０）。そして、本人認証部２７０は、関係人の認証履歴に基づいて本人認証レベルすなわち本人認証に必要な画像一致度を設定する（Ｓ４０）。そして、本人認証部２７０は、撮像部２２が撮像した本人の顔画像を取得し、この顔画像と本人画像保持部２５０が保持している本人の顔画像の一致度を算出する。本人認証部２７０は、算出した一致度が設定した画像一致値以上である場合に本人を認証する（Ｓ５０）。
【００２８】
本人認証後、本人認証部２７０は、認証履歴保持部２３０を更新する（Ｓ６０）。詳細には、本人認証部２７０は、本人認証時に受信したカードリーダのＩＤ、及び認証時刻を、本人のＩＤに対応付けて格納する。
【００２９】
従って、認証装置２００は、関係人の認証履歴に基づいて本人認証に必要な画像一致度を設定することができる。
【００３０】
図６は、図５のＳ４０すなわち本人認証部２７０が本人認証に必要な画像一致度を設定するときの処理の詳細を示すフローチャートである。
本人認証部２７０は、関係人が認証された時刻が、本人を認証する時すなわち現在から、予め定められた時間以内であるか否かを判断する（Ｓ１００）。予め定められた時間は、例えば６０分であってもよい。また、例えば関係人と一緒にいることを本人認証の条件とする場合、予め定められた時間は、例えば１０分になる。
【００３１】
また、本人認証部２７０は、本人認証時に受信したカードリーダＩＤと、関係人の認証履歴に含まれているカードリーダＩＤに基づいて、関係人が本人を認証すべき場所の近くで認証されていたか否かを判断する（Ｓ１１０）。
具体的には、例えば以下の処理を行う。まず、本人ＩＣカード１００から本人のＩＤを読みとったカードリーダ２０の設置場所を、カードリーダＩＤに基づいてカードリーダ情報保持部２６０から取得する。また、関係人が認証されたときに関係人ＩＣカード１０２から関係人のＩＤを読みとったカードリーダ２０の設置場所を、カードリーダＩＤに基づいてカードリーダ情報保持部２６０から取得する。そして、２つのカードリーダ２０の設置場所が、予め定められた範囲以内又は距離以内にあるか否かを判断する。ここで、関係人と一緒にいることを本人認証の条件とする場合、本人認証部２７０は、カードリーダＩＤに基づいて、本人のＩＤを読み取ったカードリーダ２０と、関係人のＩＤを読みとったカードリーダ２０が同一であるか否かを判断する。
【００３２】
関係人が予め定められた時間以内に本人を認証すべき場所の近くで認証されていた場合（Ｓ１００及びＳ１１０の双方でＹｅｓ）、認証を要求している人は本人である確率が高いと判断し、本人認証に必要な顔の一致度を初期設定値より低くする。
このため、本人が本人でないと判断される確率を低くすることができる。
【００３３】
ここで、関係人が予め定められた時間以内に本人を認証すべき場所の近くで認証されていない場合（Ｓ１００又はＳ１１０でＮｏ）、本人認証部２７０は、本人であると認証しなくてもよい。
【００３４】
なお、上述した第１の例において、認証装置２００が関係人識別情報及び本人の顔画像を保持していたが、例えば図７に示すように、本人ＩＣカード１００が、本人画像保持部１１０及び／又は関係人識別情報保持部１２０を保持していてもよい。関係人識別情報保持部１２０のデータ構成は、関係人識別情報保持部２１０と概略同じである。
この第１の変形例の場合、認証装置２００の関係人識別情報取得部２２０は、カードリーダ２０を介して、本人ＩＣカード１００から関係人のＩＤを読み出す。そして、関係人認証履歴取得部２４０は、本人ＩＣカード１００から読み出された関係人のＩＤに基づいて、関係人の認証履歴を取得する。
また、認証装置２００の本人認証部２７０は、カードリーダ２０を介して、本人ＩＣカード１００から本人の顔画像を読み出し、読み出した顔画像と、カードリーダ２０撮像部２２が撮像した顔画像の一致度を算出する。それ以外の機能及び動作については上述した第１の例と同じであるため、説明を省略する。
【００３５】
また、認証システム１０は、関係人が本人より上位の人、例えば親や会社の上司である場合、関係人の認可を、本人を認証するための条件としてもよい。この場合、認証システム１０の構成として、例えば２つの変形例が考えられる。以下、それぞれを、第２の変形例及び第３の変形例として説明する。
【００３６】
図８は、第２の変形例にかかる認証システム１０の使用状態を説明する概略図である。第２の変形例において、認証装置２００は、同一のカードリーダ２０が、本人ＩＣカード１００及び関係人ＩＣカード１０２のそれぞれから本人のＩＤ及び関係人のＩＤを読みとることを、本人を認証するための条件とすることである。
以下、第２の変形例における認証システム１０の構成及び動作について説明する。なお、上述した第１の例と同一の部分については説明を省略し、異なる機能及び動作についてのみ説明する。
【００３７】
図９は、第２の変形例における関係人識別情報保持部２１０のデータ構成を示すテーブルである。本変形例において、関係人識別情報保持部２１０は、関係人のＩＤを、この関係人が上位の人であるか否かを識別できるように保持している。例えば、関係人情報保持部２１０は、関係人のＩＤを、上位人と、それ以外の人に分けて保持している。従って、本人認証部２１０は、本人を認証するとき、関係人識別情報保持部２１０に照会することで、上位の関係人の有無を確認することができる。
【００３８】
図１０は、第２の変形例における認証装置２００の動作を示すフローチャートである。まず、本人及び関係人は、カードリーダ２０に本人ＩＣカード１００及び関係人ＩＣカード１０２を挿入する。
認証装置２００の関係人識別情報取得部２２０は、カードリーダ２０から、本人ＩＣカード１００が格納している本人のＩＤを受信する（Ｓ２００）。そして、本人のＩＤに基づいて、関係人のＩＤを関係人識別情報保持部２１０から取得する（Ｓ２１０）。
【００３９】
ここで、関係人識別情報保持部２１０に上位の関係人のＩＤが保持されていた場合、（Ｓ２２０）、本人認証部２７０は、カードリーダ２０に対し、関係人のＩＤを要求し、カードリーダ２０から、関係人ＩＣカード１０２が保持している関係人のＩＤを受信する（Ｓ２３０）。
そして、カードリーダ２０が読み出した関係人のＩＤが、関係人識別情報保持部２１０が保持している関係人ＩＤに一致した場合（Ｓ２４０）、本人認証部２７０は、撮像部２２が撮像した画像を取得し、本人認証処理を実行する（Ｓ２５０）。
【００４０】
関係人ＩＣカード１０２は、通常、関係人が管理している。従って、第２の変形例のように、関係人ＩＣカード１０２を本人認証のときに要求する構成にすると、認証システム１０は、関係人の認可を本人認証の条件にすることができる。
【００４１】
次に、第３の変形例について説明する、第３の変形例において、認証システム１０は、本人を認証するときに、関係人の端末に本人を認証するか否かを問い合わせる。
以下、第３の変形例における認証システム１０の構成及び動作について説明する。なお、上述した第１の例と同一の部分については説明を省略し、異なる機能及び動作についてのみ説明する。
【００４２】
図１１は、第３の変形例における関係人識別情報保持部２１０のデータ構成を示すテーブルである。本変形例において、関係人識別情報保持部２１０は、本人のＩＤに対応付けて、本人が所有する端末の識別情報、例えば携帯通信端末のメールアドレス、及び関係人のＩＤを保持している。このため、本人認証部２７０は、本人のＩＤに対応付けられている関係人のＩＤ、およびこの関係人のＩＤに対応付けられている端末の識別情報に基づいて、関係人の端末の識別情報を取得することができる。
【００４３】
図１２は、第３の変形例における認証装置２００の動作を示すフローチャートである。認証装置２００の関係人識別情報取得部２２０は、カードリーダ２０から、本人ＩＣカード１００が格納している本人のＩＤを受信し（Ｓ１０）、受信した本人のＩＤに基づいて、関係人のＩＤを関係人識別情報保持部２１０から選択する（Ｓ２０）。関係人認証履歴取得部２４０は、関係人のＩＤに基づいて関係人の認証履歴を取得する（Ｓ３０）。
【００４４】
また、本人認証部２７０は、関係人のＩＤに対応している端末の識別情報を関係人識別情報保持部２１０から取得し（Ｓ３１０）、この端末の識別情報を用いて、関係人が所有している端末に、本人を認証してよいかを確認する情報を送信する（Ｓ３２０）。ここで、カードリーダ２０の所在位置を示す情報や、本人を認証する目的を示す情報を併せて送信してもよい。本人を認証する目的を示す情報は、例えば本人が行おうとしている手続きを示す情報である。
本人認証部２７０は、関係人が、端末を介して本人を認証してよい旨を示す確認情報を返信してきた場合（Ｓ３３０：Ｙｅｓ）、本人認証レベルを設定した（Ｓ４０）後、撮像部２２が撮像した顔画像を取得し、本人認証処理を実行する（Ｓ５０）。
【００４５】
このため、関係人から確認をとれない場合、本人は認証されない。従って、認証システム１０は、関係人の認可を本人認証の条件にすることができる。
【００４６】
以上、本発明を実施形態を用いて説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されない。上記実施形態に、多様な変更または改良を加えることができる。そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００４７】
【発明の効果】
上記説明から明らかなように、本発明によれば、本人と共に行動する確率が高い他人の認証履歴を用いて、本人の認証精度を高めることができる。
【図面の簡単な説明】
【図１】実施形態の第１の例である認証システム１０の概略図である。
【図２】認証装置２００の構成を示すブロック図である。
【図３】関係人識別情報保持部２１０のデータ構成のテーブルである。
【図４】認証履歴保持部２３０のデータ構成を示すテーブルである。
【図５】認証装置２００が本人を認証するときのフローチャートである。
【図６】図５のＳ４０の詳細を示すフローチャートである。
【図７】本人ＩＣカード１００の変形例を示すブロック図である。
【図８】第２の変形例にかかる認証システム１０の使用状態を説明する概略図である。
【図９】第２の変形例における関係人識別情報保持部２１０のデータ構成を示すテーブルである。
【図１０】第２の変形例における認証装置２００の動作を示すフローチャートである。
【図１１】第３の変形例における関係人識別情報保持部２１０のデータ構成を示すテーブルである。
【図１２】第３の変形例における認証装置２００の動作を示すフローチャートである。
【符号の説明】
１０  認証システム
１００  本人ＩＣカード
１０２  関係人ＩＣカード
１１０  本人画像保持部
１２０  関係人識別情報保持部
２００  認証装置
２１０  関係人識別情報保持部
２２０  関係人識別情報取得部
２３０  認証履歴保持部
２４０  関係人認証履歴取得部
２５０  本人画像保持部
２６０  カードリーダ情報保持部
２７０  本人認証部
【図１】
2004220206.tif 000003
【図２】
2004220206.tif 000004
【図３】
2004220206.tif 000005
【図４】
2004220206.tif 000006
【図５】
2004220206.tif 000007
【図６】
2004220206.tif 000008
【図７】
2004220206.tif 000009
【図８】
2004220206.tif 000010
【図９】
2004220206.tif 000011
【図１０】
2004220206.tif 000012
【図１１】
2004220206.tif 000013
【図１２】
2004220206.tif 000014