(57)【要約】【課題】  固定型あるいは移動型の通信端末装置を使用して通話を行う際に、通話要求者が使用する通信端末装置を特定の許可された端末に限定せず、電話番号などの特定の機器特定情報を指定せず通話相手自体を指定することで、自動的に通話先機器を決定し、同時に通話者認証を確実に行うシステムを提供することを目的とする。【解決手段】  利用者データベースと通話許可データベースと機器情報データベースを備えた通信中継装置と、この通信中継装置とネットワークを通じて通信を行う生体情報取得機能付き通信端末群とを備える。事前に通信中継装置に記憶した利用者情報と通話許可情報と機器情報をベースとして、通話要求時に通話要求者から取得した被通話要求者情報から自動的に通話要求先通信端末を決定して呼び出しを行う。呼び出しを受け付けた被通話要求者と通話要求者の生体情報から通話者認証および通話許可を行う。【選択図】  図１
2012095147.tif 000002
【特許請求の範囲】
【請求項１】
利用者が通話に利用する複数台数の生体情報取得機能付き通信端末と、該通信端末間の通話を制御する通信中継装置とを、ネットワークに接続した通話者認証システムであって、
前記通信中継装置は、
利用者毎に、利用者を特定するＩＤとその利用者の認証に使用する生体情報とを含む利用者情報を、格納した利用者データベースと、
通話を許可する利用者のＩＤの対を格納した通話許可データベースと、
各利用者が利用する可能性のある通信端末を特定する機器特定情報を格納した機器情報データベースと、
前記通信端末から送信された被通話要求者を指定した通話要求および通話要求者の生体情報を受信したとき、該生体情報を前記利用者データベースから検索して該通話要求者が適正に登録されている利用者であることを認証し、該通話要求者と被通話要求者の対を前記通話許可データベースから検索して両者の通話が許可されていることを認証し、前記機器情報データベースから、前記指定された被通話要求者が利用する可能性のある通信端末を特定する機器特定情報を抽出し、それらの通信端末に対して通話要求者の利用者情報と被通話要求者の利用者情報を送信して呼び出しを行う手段と、
呼び出された通信端末から送信された着信通知および被通話要求者の生体情報を受信したとき、該生体情報を前記利用者データベースから検索して該被通話要求者が適正に登録されている利用者であることを認証したのち、前記呼び出しを行った通話要求者の通信端末と前記呼び出された被通話要求者の通信端末との間で通話が可能になるように接続を制御する手段と
を備え、
前記各通信端末は、
前記通信中継装置に、被通話要求者を指定した通話要求および通話要求者の生体情報を送信する手段と、
前記通信中継装置からの呼び出しを受信したとき、該呼び出しに含まれている通話要求者の利用者情報と被通話要求者の利用者情報を外部に通知しつつ、通話要求を通知する手段と、
前記通信中継装置からの呼び出しに応じて被通話要求者が着信通知の操作を実施したとき、着信通知および被通話要求者の生体情報を送信する手段と
を備えることを特徴とする通話者認証システム。
【請求項２】
請求項１に記載の通話者認証システムにおいて、
前記通信端末は、利用者の生体情報を送信して、前記通信中継装置に利用者登録要求を行う手段を備え、
前記通信中継装置は、前記通信端末からの利用者登録要求を受けたとき、利用者登録を要求した利用者に該利用者を特定するＩＤを割り当て、該ＩＤと該利用者の生体情報を含む利用者情報を前記利用者データベースに登録する手段を備えることを特徴とする通話者認証システム。
【請求項３】
請求項１に記載の通話者認証システムにおいて、
前記通信端末は、通話許可を設定したい２名の利用者の生体情報を送信して、前記通信中継装置に通話許可登録要求を行う手段を備え、
前記通信中継装置は、前記通信端末からの通話許可登録要求を受けたとき、それら２名の生体情報を前記利用者データベースから検索して両利用者が適正に登録されている利用者であることを認証したのち、両利用者の対を前記通話許可データベースに登録する手段を備えることを特徴とする通話者認証システム。
【請求項４】
請求項１に記載の通話者認証システムにおいて、
前記通信中継装置は、任意の利用者が任意の通信端末を利用する可能性があることが判明したとき、その通信端末の機器特定情報をその利用者が利用する可能性のある通信端末として前記機器情報データベースに登録する手段を備えることを特徴とする通話者認証システム。
【請求項５】
請求項１に記載の通話者認証システムにおいて、
前記通信中継装置は、前記通話要求者と被通話要求者との間で通話が開始された後、何れかの利用者からの指示に応じて、前記通話要求者と被通話要求者の生体情報を再度取得し両利用者が前記利用者データベースに登録されている適正な利用者であることを再度認証し、両利用者の対が前記通話許可データベースに登録されていることを再度認証し、それらの認証結果を前記通話要求者と被通話要求者の通信端末に通知する手段を備えることを特徴とする通話者認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、固定型あるいは移動型の通信端末装置を使用して通話を行う際に、通話者が使用する通信端末装置を特定の許可された端末に限定せず、電話番号などの特定の機器特定情報を指定せずに通話相手自体を指定することで、自動的に通話先機器を決定し、同時に通話者認証を確実に行うシステムに関するものである。
【背景技術】
【０００２】
特定の通話相手と通話するための技術としては、通話相手と暗黙的に結び付けられた通話機器を特定する電話番号などの機器特定情報を指定して、通話を要求する技術がある。
【０００３】
さらに、通話者を認証する技術として、例えば、電話機に電話番号と通話者の情報を対応付けた電子電話帳を搭載し、着信した電話機に発信元の電話機の電話番号が通知された場合に、その電子電話帳から対応する通話者の情報を引き出し、電話の画面もしくは音声で被通話要求者に通知する技術がある。
【０００４】
また、下記特許文献１に開示された電話接続システムのように、生体的特徴を用いて電話端末の利用可否を決定し、これにより相手先電話端末の使用者を認証するシステムも存在する。さらに、下記特許文献２に開示された音声認証装置、音声認証システムおよび音声認証方法のように、音声認証を用いて被通話要求者が通話要求者の確認を確実に行う技術も存在する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１９７７７５
【特許文献２】特開２００５−１８４６１８
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ところで、特定の通話相手と通話するために、通話相手と暗黙的に結び付けられた通話機器を特定する電話番号などの機器特定情報を指定して通話を要求する技術では、通話相手が利用する通話機器が、通話要求者が知らない間に変更された場合には、通話が成立しないことがままある。また、通話相手が利用する可能性がある通話機器が複数存在する場合には、通話相手がどの通話機器を利用可能か分からないため、利用する可能性のある通話機器を順に指定して通話要求する必要がある。
【０００７】
また、通話者を認証するために、電話番号と通話者の情報とを対応付けた電子電話帳を電話機に搭載し、着信した電話機に発信元の電話機の電話番号が通知された場合に、その電子電話帳から対応する通話者の情報を引き出し、電話の画面もしくは音声で被通話要求者に通知する技術では、被通話要求者に発信した電話番号を認証することは出来ても、発信している人物そのものを認証することは出来ないため、成りすましの防止は行えない。
【０００８】
特許文献１に開示されている、生体的特徴を用いて電話端末の利用可否を決定し、これにより相手先電話端末の使用者を認証するシステムの場合、当該システムを利用するためには、通話要求者および被通話要求者ともに利用が許可された電話端末を使用する必要がある。このため、通話要求者が利用が許可された電話端末を利用できない場合（例えば、公衆電話から発信せざるを得ない場合等）は、通話者の認証を行うことが出来ない。
【０００９】
特許文献２に開示されている、音声認証を用いて被通話要求者が通話要求者の確認を確実に行う技術を利用する場合、被通話要求者は通話要求者の認証を行うために通話者を指定する必要がある。このため、例えば通話要求者から第一声で重大な内容の情報を聞かされて、被通話要求者がパニック状態に陥っている状態のように、被通話要求者が通話要求者の認証を行わなかった場合には、通話者を認証することは出来ない。
【００１０】
本発明の目的は、固定型あるいは移動型の通信端末装置を使用して通話を行う際に、通話者が使用する通信端末装置を特定の許可された端末に限定せず、電話番号などの特定の機器特定情報を指定せずに通話相手自体を指定することで、自動的に通話先機器を決定し、同時に通話者認証を確実に行うシステムを提供することにある。
【課題を解決するための手段】
【００１１】
上記目的を達成するために、請求項１に係る発明は、利用者が通話に利用する複数台数の生体情報取得機能付き通信端末と、該通信端末間の通話を制御する通信中継装置とを、ネットワークに接続した通話者認証システムであって、前記通信中継装置は、利用者毎に、利用者を特定するＩＤとその利用者の認証に使用する生体情報とを含む利用者情報を、格納した利用者データベースと、通話を許可する利用者のＩＤの対を格納した通話許可データベースと、各利用者が利用する可能性のある通信端末を特定する機器特定情報を格納した機器情報データベースと、前記通信端末から送信された被通話要求者を指定した通話要求および通話要求者の生体情報を受信したとき、該生体情報を前記利用者データベースから検索して該通話要求者が適正に登録されている利用者であることを認証し、該通話要求者と被通話要求者の対を前記通話許可データベースから検索して両者の通話が許可されていることを認証し、前記機器情報データベースから、前記指定された被通話要求者が利用する可能性のある通信端末を特定する機器特定情報を抽出し、それらの通信端末に対して通話要求者の利用者情報と被通話要求者の利用者情報を送信して呼び出しを行う手段と、呼び出された通信端末から送信された着信通知および被通話要求者の生体情報を受信したとき、該生体情報を前記利用者データベースから検索して該被通話要求者が適正に登録されている利用者であることを認証したのち、前記呼び出しを行った通話要求者の通信端末と前記呼び出された被通話要求者の通信端末との間で通話が可能になるように接続を制御する手段とを備え、前記各通信端末は、前記通信中継装置に、被通話要求者を指定した通話要求および通話要求者の生体情報を送信する手段と、前記通信中継装置からの呼び出しを受信したとき、該呼び出しに含まれている通話要求者の利用者情報と被通話要求者の利用者情報を外部に通知しつつ、通話要求を通知する手段と、前記通信中継装置からの呼び出しに応じて被通話要求者が着信通知の操作を実施したとき、着信通知および被通話要求者の生体情報を送信する手段とを備えることを特徴とする。
【００１２】
請求項２に係る発明は、請求項１に記載の通話者認証システムにおいて、前記通信端末は、利用者の生体情報を送信して、前記通信中継装置に利用者登録要求を行う手段を備え、前記通信中継装置は、前記通信端末からの利用者登録要求を受けたとき、利用者登録を要求した利用者に該利用者を特定するＩＤを割り当て、該ＩＤと該利用者の生体情報を含む利用者情報を前記利用者データベースに登録する手段を備えることを特徴とする。
【００１３】
請求項３に係る発明は、請求項１に記載の通話者認証システムにおいて、前記通信端末は、通話許可を設定したい２名の利用者の生体情報を送信して、前記通信中継装置に通話許可登録要求を行う手段を備え、前記通信中継装置は、前記通信端末からの通話許可登録要求を受けたとき、それら２名の生体情報を前記利用者データベースから検索して両利用者が適正に登録されている利用者であることを認証したのち、両利用者の対を前記通話許可データベースに登録する手段を備えることを特徴とする。
【００１４】
請求項４に係る発明は、請求項１に記載の通話者認証システムにおいて、前記通信中継装置は、任意の利用者が任意の通信端末を利用する可能性があることが判明したとき、その通信端末の機器特定情報をその利用者が利用する可能性のある通信端末として前記機器情報データベースに登録する手段を備えることを特徴とする。
【００１５】
請求項５に係る発明は、請求項１に記載の通話者認証システムにおいて、前記通信中継装置は、前記通話要求者と被通話要求者との間で通話が開始された後、何れかの利用者からの指示に応じて、前記通話要求者と被通話要求者の生体情報を再度取得し両利用者が前記利用者データベースに登録されている適正な利用者であることを再度認証し、両利用者の対が前記通話許可データベースに登録されていることを再度認証し、それらの認証結果を前記通話要求者と被通話要求者の通信端末に通知する手段を備えることを特徴とする。
【発明の効果】
【００１６】
本発明によれば、通話要求する際には、被通話要求者を指定した通話要求と、通話要求者の生体情報を通信中継装置に送れば、通信中継装置が、その被通話要求者が利用する可能性のある通信端末を自動的に決定して呼び出しを行うので、電話番号などの特定の機器特定情報を指定せずに通話相手自体を指定した呼び出しを行うことができ、通信端末を特定の利用を許可された端末に限定せず、通話を開始する際に通話者の認証と両通話者が通話を許可された対であるかの認証を確実に行うことができる。また、通話中に同様の認証を再度行うこともできる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施の形態例を示すシステム構成図である。
【図２】利用者データベースに格納されているデータの構成図である。
【図３】機器情報データベースに格納されているデータの構成図である。
【図４】通話許可データベースに格納されているデータの構成図である。
【図５】利用者登録動作を示すシーケンス図である。
【図６】通話許可登録動作を示すシーケンス図である。
【図７】通話動作を示すシーケンス図である。
【図８】通話中の通話者認証動作を示すシーケンス図である。
【発明を実施するための形態】
【００１８】
以下、本発明を適用した、通話要求先通信端末を自動決定し、生体情報を利用して通話要求者および被通話要求者双方の通話者認証を行うシステムの一実施の形態について説明する。
【００１９】
図１は、本発明の一実施の形態例を示すシステム構成図である。この実施形態のシステムは、利用者データベース６、機器情報データベース７、および通話許可データベース８を備えた通信中継装置１と、通信中継装置１とネットワーク３を通じて接続する生体情報取得機能、通話要求者通知機能、および被通話要求者通知機能付き通信端末（以降、生体情報取得機能付き通信端末と略す）２ａ、２ｂ〜２ｚとを備える。なお、生体情報取得機能付き通信端末は、任意の台数で構成可能である。通信中継装置１は、通信制御部４、情報登録部５、接続制御部９、およびデータベース制御部１０を備える。
【００２０】
図２は、利用者データベース６に格納されているデータの構成図である。利用者データベース６は、本システムを利用する利用者の情報を登録するデータベースである。図２に示すように、利用者の生体情報である静脈パターンを３次元画像として表現した静脈パターン６１、顔画像６２、利用者名６３、ニックネーム６４、および当該利用者を特定するＩＤ６５の各項目データから構成され、静脈パターン６１をキーとして、顔画像６２、利用者名６３、ニックネーム６４、およびＩＤ６５が登録されている。静脈パターン６１は、利用者の認証に使用する認証情報である。
【００２１】
図３は、機器情報データベース７に格納されているデータの構成図である。機器情報データベース７は、本システムを利用する利用者が利用する可能性のある通信端末に対して通話要求を行う際に必要な機器特定情報を登録するデータベースである。図３に示すように、利用者を特定するＩＤ７１とその利用者が利用する可能性のある機器の機器特定情報７２から構成され、両項目をペアでデータベースのキーとしている。１人の人物が複数の機器を利用する可能性があるので、同一ＩＤ７１で機器特定情報７２が異なるレコードも登録され得る。後述するが、利用者が何れかの通信端末を利用したとき、その利用者のＩＤとその通信端末の機器特定情報が本データベース７に未登録であれば、そのＩＤと機器特定情報を本データベース７に登録することとしている。
【００２２】
図４は、通話許可データベース８に格納されているデータの構成図である。通話許可データベース８は、本システムを利用する利用者間の通話許可設定を登録するデータベースである。図４に示すように、利用者を特定するＩＤ＃１（８１）およびＩＤ＃２（８２）の各項目データから構成され、両項目をペアでデータベースのキーとしている。本データベース８に登録されたレコードにより、ＩＤ＃１（８１）のＩＤの利用者とＩＤ＃２（８２）のＩＤの利用者との間で通話が許可されていることが分かる。逆に言えば、本データベース８に利用者のＩＤのペアが登録されていなければ、それらの利用者間で通話することは出来ない。
【００２３】
図５は、本システムにおける利用者登録動作を示すシーケンス図である。本システムの利用者は、まず利用者登録を行う必要がある。
【００２４】
本システムの利用を希望する利用者が、まず任意の生体情報取得機能付き通信端末２（ここでは通信端末２ａを使用するものとして説明する）で利用者登録の指示を入力すると、該通信端末２ａは、情報登録部５に対し利用者登録要求を送信する（Ｓ５００）。利用者登録要求を受け付けた情報登録部５は、該利用者が既に登録されている利用者か否かを判定するために、生体情報である静脈パターンの取得要求を行う（Ｓ５０１）。取得要求を受けた生体情報取得機能付き通信端末２ａは、画面に表示する等の方法でその旨を利用者に通知し、利用者は自分の静脈パターンを生体情報取得機能付き通信端末２ａに読み取らせる。生体情報取得機能付き通信端末２ａは、読み取った静脈パターンを、取得要求（Ｓ５０１）への返信として情報登録部５に返信する（Ｓ５０２）。
【００２５】
静脈パターンを受けた情報登録部５は、既に登録済みの静脈パターンであるかどうか確かめるために、ＤＢ制御部１０に静脈パターン検索を要求する（Ｓ５０３）。要求を受けたＤＢ制御部１０は、利用者データベース６から対応する静脈パターンを検索し、検索結果を情報登録部５に返信する（Ｓ５０４）。検索した結果、登録済みであった場合、情報登録部５はその旨を生体情報取得機能付き通信端末２ａに通知し、利用者登録は行われずに終了する。検索した結果、未登録であった場合には、静脈パターンと共に利用者データベース６に登録する個人情報を生体情報取得機能付き通信端末２ａに要求する（Ｓ５０５）。
【００２６】
個人情報要求を受けた生体情報取得機能付き通信端末２ａは、画面に表示する等の方法でその旨を利用者に通知し、利用者が名前、住所、顔画像、およびニックネームなどの所定の個人情報を入力すると、生体情報取得機能付き通信端末２ａは、それらの情報を情報登録部５に送信する（Ｓ５０６）。この際、通信端末を特定する機器特定情報も送信するが、これは通信端末が自動的に行う。
【００２７】
送信を受けた情報登録部５は、個人情報、機器特定情報、および先に受けた静脈パターンを、ＤＢ制御部１０に送信し、利用者登録要求を行う（Ｓ５０７）。要求を受けたＤＢ制御部１０は、個人情報および静脈パターンを、システムで一意になるように採番したＩＤと共に利用者データベース６に登録し、さらにそのＩＤと共に利用者が利用した機器の機器特定情報を機器情報データベース７に登録する。その後、登録完了通知を情報登録部５に返信する（Ｓ５０８）。
【００２８】
登録完了通知を受けた情報登録部５は、生体情報取得機能付き通信端末２ａに利用者登録が正常に完了した旨を通知して（Ｓ５０９）、利用者登録動作は終了する。
【００２９】
本システムでは、利用者情報は各生体情報取得機能付き通信端末２ではなく、システムの利用者データベース６に登録する。これにより、利用者は本システムに対応した任意の生体情報取得機能付き通信端末２から本システムを利用することが出来る。また、本システムでは、利用者のＩＤと結びつけた機器特定情報を機器情報データベース７に登録する。これにより、本システムでは、利用者からの通話相手のＩＤを指定した通話要求を元に、通話要求を送信する通信端末を特定することが出来る。
【００３０】
なお、図５では、Ｓ５０６で通信端末２ａから情報登録部５に機器特定情報を送信し、Ｓ５０７の後に、機器情報データベース７への登録を行っているが、機器情報データベース７への機器特定情報の登録は、利用者のＩＤが利用者データベース６に登録されることが確実になった任意の時点で行うことが出来る。例えば、利用者登録要求（Ｓ５００）や静脈パターン送信（Ｓ５０２）と同時に機器特定情報を情報登録部５に送信し、利用者のＩＤが決定されたら、そのＩＤと機器特定情報の機器情報データベース７への登録を行うようにしてもよい。また、静脈パターン検索（Ｓ５０３）の結果既に利用者データベース６に登録済みの利用者であった場合でも、今後その利用者がその通信端末を使う可能性があるということであるから、検索結果返信（Ｓ５０４）までの間に、機器情報データベース７へＩＤと機器特定情報を登録する形態も可能である。
【００３１】
図６は、本システムにおける通話許可登録動作を示すシーケンス図である。利用者は通話者として信頼する他の利用者と共に、通話許可登録を行う必要がある。ここで前者を利用者Ａ、後者を利用者Ｂとする。なお、両者共に事前に図５で説明した利用者登録を済ませておく必要がある。
【００３２】
利用者Ａが任意の生体情報取得機能付き通信端末２（ここでは端末２ａを使用するものとして説明する）で通信許可登録の指示を入力すると、該通信端末２ａは、情報登録部６に通信許可登録要求を送信する（Ｓ６００）。通信許可登録要求を受けた情報登録部５は、利用者Ａを特定するために、生体情報取得機能付き通信端末２ａに一人目の利用者の静脈パターン送信を要求する（Ｓ６０１）。静脈パターン送信要求を受けた生体情報取得機能付き通信端末２ａは、画面に表示する等の方法でその旨を利用者Ａに通知し、利用者Ａは静脈パターンを生体情報取得機能付き通信端末２ａに読み取らせる。生体情報取得機能付き通信端末２ａは、読み取った静脈パターンを、取得要求（Ｓ６０１）への返信として情報登録部５に返信する（Ｓ６０２）。
【００３３】
利用者Ａの静脈パターンを受けた情報登録部５は、通信許可の対として登録する利用者Ｂを特定するために、生体情報取得機能付き通信端末２ａに二人目の利用者の静脈パターン送信を要求する（Ｓ６０３）。静脈パターン送信要求を受けた生体情報取得機能付き通信端末２ａは、画面に表示する等の方法でその旨を利用者Ｂに通知し、利用者Ｂは静脈パターンを生体情報取得機能付き通信端末２ａに読み取らせる。生体情報取得機能付き通信端末２ａは、読み取った静脈パターンを、取得要求（Ｓ６０３）への返信として情報登録部５に返信する（Ｓ６０４）。
【００３４】
利用者Ｂの静脈パターンを受けた情報登録部５は、両利用者が既にシステムの利用者として登録済みで有るか否かを確かめるために、利用者ＡとＢの静脈パターンをＤＢ制御部１０に送って両者の静脈パターンに対応するＩＤの検索を要求する（Ｓ６０５）。ＩＤの検索要求を受けたＤＢ制御部１０は、両者の静脈パターンをそれぞれキーとして利用者データベース６を検索し、両者のＩＤをそれぞれ取得し、その検索結果を情報登録部５に返信する（Ｓ６０６）。検索した結果、どちらかの利用者もしくは両者の利用者のＩＤが見つからなかった場合には、その旨を生体情報取得機能付き通信端末２ａに通知し、通信許可登録動作を終了する。検索した結果、両者共にＩＤが見つかった場合には、両者のＩＤを対にして、ＤＢ制御部１０に通話許可登録を要求する（Ｓ６０７）。通話許可登録要求を受けたＤＢ制御部１０は、通話許可データベース８に両者のＩＤを対として登録し、登録完了通知を情報登録部５に返信する（Ｓ６０８）。
【００３５】
登録完了通知を受けた情報登録部５は、生体情報取得機能付き通信端末２ａに通話許可登録が正常に完了した旨を通知して（Ｓ６０９）、通話許可登録動作は終了する。
【００３６】
本システムでは、通話許可情報は各生体情報取得機能付き通信端末ではなく、システムの通話許可データベース８に登録する。これにより、利用者は、本システムに対応した任意の生体情報取得機能付き通信端末２から本システムの通話許可認証動作を利用することが出来る。
【００３７】
図５および６で説明した２つの登録作業が完了した時点で、利用者は、本システムに対応した任意の生体情報取得機能付き通信端末２から本システムを利用できる。
【００３８】
図７は、本システムにおける通話動作を示すシーケンス図である。本システムが通話相手が利用可能な通話機器を自動的に決定し、通話前に通話要求者（利用者Ａ）と被通話要求者（利用者Ｂ）を認証する通話動作を示す。
【００３９】
利用者Ａは、利用者Ｂに通話要求する際、まず任意の生体情報取得機能付き通信端末２（ここでは端末２ａを使用するものとして説明する）を利用し、事前に利用者Ｂから通知されている利用者ＢのＩＤ、自己（利用者Ａ）の静脈パターン、および生体情報取得機能付き通信端末２ａの機器特定情報と共に、通話要求を接続制御部９に送信する（Ｓ７００）。
【００４０】
利用者Ｂとの通話要求を受けた接続制御部９は、生体情報取得機能付き通信端末２ａの利用者を特定するために、ＤＢ制御部１０に利用者Ａの静脈パターンに対応するＩＤの検索を要求する（Ｓ７０１）。ＩＤの検索要求を受けたＤＢ制御部１０は、与えられた静脈パターンをキーとして、利用者データベース６を検索する。与えられた静脈パターンに対応する利用者のＩＤが見つからなかった場合、ＤＢ制御部１０はその検索結果を接続制御部９に返信し（Ｓ７０２）、接続制御部９はその旨を生体情報取得機能付き通信端末２ａに通知し、通話動作を終了する。利用者ＡのＩＤが見つかった場合、ＤＢ制御部１０は、機器情報データベース７に利用者ＡのＩＤと生体情報取得機能付き通信端末２ａの機器特定情報を登録した後、検索結果を接続制御部９に返信する（Ｓ７０２）。
【００４１】
利用者ＡのＩＤが見つかった旨を受けた接続制御部９は、利用者Ａと利用者ＢのＩＤと共に、ＤＢ制御部１０に通話許可検索を要求する（Ｓ７０３）。ＤＢ制御部１０は、利用者Ａと利用者ＢのＩＤをキーとして、通話許可データベース８を検索する。レコードが見つからなかった場合、ＤＢ制御部１０はその検索結果を接続制御部９に返信し（Ｓ７０４）、接続制御部９はその旨を生体情報取得機能付き通信端末２ａに通知し、通話動作を終了する。レコードが見つかった場合、ＤＢ制御部１０は、その検索結果を接続制御部９に返信する（Ｓ７０４）。
【００４２】
通話許可レコードが見つかった旨を受けた接続制御部９は、利用者ＢのＩＤと共に、ＤＢ制御部１０に機器情報検索を要求する（Ｓ７０５）。ＤＢ制御部１０は、利用者ＢのＩＤをキーとして、機器情報データベース７を検索する。レコードが見つからなかった場合、ＤＢ制御部１０はその検索結果を接続制御部９に返信し（Ｓ７０６）、接続制御部９はその旨を生体情報取得機能付き通信端末２ａに通知し、通話動作を終了する。レコードが見つかった場合（利用者ＢのＩＤに対応するレコードが複数ある場合は、それら全てを抽出するものとする）、ＤＢ制御部１０は、利用者データベース６から利用者Ａと利用者ＢのＩＤをキーに、それぞれの静脈パターンを除く利用者情報を取得し、機器情報データベース７の検索結果と共に接続制御部９に返信する（Ｓ７０６）。
【００４３】
機器情報レコードが見つかった旨を受けた接続制御部９は、見つかったレコードに含まれる機器特定情報に該当する全ての生体情報取得機能付き通信端末２ｂ〜２ｚの呼び出しを行う（Ｓ７０７）。この呼び出しにおいては、通話要求者である利用者Ａと被通話要求者である利用者Ｂの利用者情報も生体情報取得機能付き通信端末２ｂ〜２ｚに通知する。
【００４４】
呼び出しを受けた生体情報取得機能付き通信端末２ｂ〜２ｚは、それぞれ、通話要求者である利用者Ａと被通話要求者である利用者Ｂの利用者情報を通知しつつ、通話要求を周囲に通知（例えば、呼び出し音を鳴らす）する。利用者情報の通知の例としては、顔画像や氏名等を生体情報取得機能付き通信端末に表示する等の方法がある。利用者Ａから利用者Ｂへの通話要求を確認した利用者は、着信通知と共に静脈パターンを接続制御部９に送信する（Ｓ７０８）。仮にここで着信通知を行った生体情報取得機能付き通信端末を２ｃとしておく。着信通知は利用者Ｂが実施しなければならない。それ以外の利用者が行った着信通知は、後述の処理において却下される。
【００４５】
なお、着信時点で明らかに被通話要求者（上記の場合は利用者Ｂ）が居ないことが判明している生体情報取得機能付き通信端末においては、通信端末側の設定や、代理者応答により、被通話要求者の不在を通信端末または通信中継装置に通知し、当該通信端末に対する呼び出しを中止する形態も可能である。例えば、通信端末側の設定で、所定時間呼び出し音を鳴らしても誰も応答しない場合は、当該被通話要求者が不在である旨を接続制御部９に自動的に通知するように設定しておき、該通知を受けた接続制御部９はその被通話要求者に対する呼び出しを中止するように構成してもよい。また、通信端末にキャンセルボタンを設けておき、該キャンセルボタンを押すことで当該通信端末から接続制御部９に被通話要求者が不在であることを通知し、該通知を受けた接続制御部９はその被通話要求者に対する呼び出しを中止するように構成してもよい。これにより、上記Ｓ７０７の呼び出しを受けた通信端末の側にいる人が、その付近にその呼び出しの被通話要求者である利用者Ｂが居ないことを確認してキャンセルボタンを押せば、呼び出しが中止され呼び出し音が鳴り続けることも無い。
【００４６】
Ｓ７０８で送信された着信通知と利用者の静脈パターンを受けた接続制御部９は、その利用者が被通話要求者（利用者Ｂ）であることを確認するために、ＤＢ制御部１０にその利用者の静脈パターンに対応するＩＤの検索を要求する（Ｓ７０９）。ＩＤの検索要求を受けたＤＢ制御部１０は、その静脈パターンをキーとして、利用者データベース６を検索し、ＩＤを取得し、その検索結果を接続制御部９に返信する（Ｓ７１０）。検索した結果、その利用者の静脈パターンに対応するＩＤが利用者データベース６に登録されていなかった場合、または、その利用者の静脈パターンに対応するＩＤは利用者データベース６から検索されたがそのＩＤがＳ７００で通話要求者が指定した被通話要求者（利用者Ｂ）のＩＤと一致しなかった場合、接続制御部９は、その旨を着信通知を行った生体情報取得機能付き通信端末２ｃに通知し、当該利用者の通話開始を拒否する。拒否した後も通信端末２ｃ以外の生体情報取得機能付き通信端末２ｂ〜２ｚに対しては、引き続き着信通知をし続ける。
【００４７】
なお、通話開始を拒否された利用者が利用者データベース６に登録済みであった場合には、当該利用者が生体情報取得機能付き通信端末２ｃを利用する可能性があると判断し、当該利用者と生体情報取得機能付き通信端末２ｃの機器特定情報をキーとして、機器情報データベース７に登録する形態も可能である。
【００４８】
検索の結果、利用者データベース６から検索されたＩＤがＳ７００で通話要求者が指定した被通話要求者である利用者ＢのＩＤと一致した場合、接続制御部９は、生体情報取得機能付き通信端末２ａと２ｃとの通話を開始させる（Ｓ７１１）。この時点で、初めて利用者Ａと利用者Ｂ間での通話が可能となる。なお、通話を開始した時点で、未だＳ７０７の呼び出しを行っている通信端末があった場合は、その呼び出しは全て停止する。
【００４９】
上記Ｓ７０７では、機器情報データベース７から通話要求者が指定した被通話要求者のＩＤに対応する全てのレコードを抽出し、該当する全ての通信端末（要するに、被通話要求者が使用する可能性のある全ての通信端末）に対して呼び出しを行ったが、例えば機器情報データベース７に各利用者がその機器を使用した最新使用日時を登録するようにし、その最新使用日時が新しい方から所定数の通信端末を選んで呼び出しを行うようにしてもよい。この場合は、選ばれなかった通信端末のレコードについては、機器情報データベース７から削除するようにしてもよい。なお、各利用者は、自分のＩＤに対応する機器情報データベース７内のレコードを任意に削除することができるものとする。
【００５０】
図８は、本システムにおける通話中の通話者認証動作を示すシーケンス図である。本システムが通話中に利用者を確認する動作を示す。例えば、上述の手順で通話が開始されたが、話している途中で一方の通話者が他方の通話者に対して別の人間に入れ替わったのではないかという疑念を持った場合や、通話者Ａと通話者Ｂが通話している途中で、通話者Ａが通話者Ｃとの通話を望んだため、通話者Ｂが通話者Ｃと入れ替わって通話を継続する場合などに、以下の手順で通話者の認証を行うものである。なお、ここでは生体情報取得機能付き通信端末２ａと２ｂとの間で通話中に利用者を確認するケースで説明する。また、確認動作は生体情報取得機能付き通信端末２ａおよび２ｂのどちらからも可能であるが、図８では生体情報取得機能付き通信端末２ａを主体として表現している。
【００５１】
利用者は、通話中に任意のタイミングで生体情報取得機能付き通信端末２ａを利用し、生体情報取得機能付き通信端末２ｂの通話者に対する認証要求および自己（生体情報取得機能付き通信端末２ａの利用者）の静脈パターンを接続制御部９に送信する（Ｓ８００）。
【００５２】
生体情報取得機能付き通信端末２ｂの通話者に対する認証要求および生体情報取得機能付き通信端末２ａの利用者の静脈パターンを受けた接続制御部９は、生体情報取得機能付き通信端末２ａの利用者を特定するために、ＤＢ制御部１０にその利用者の静脈パターンに対応するＩＤの検索を要求する（Ｓ８０１）。ＩＤの検索要求を受けたＤＢ制御部１０は、その静脈パターンをキーとして、利用者データベース６を検索し、ＩＤを取得し、その検索結果を接続制御部９に返信する（Ｓ８０２）。検索した結果、利用者のＩＤが見つからなかった場合には、その旨を生体情報取得機能付き通信端末２ａおよび生体情報取得機能付き通信端末２ｂに通知し、通話者認証動作を終了する。検索した結果、利用者のＩＤが見つかった場合には、生体情報取得機能付き通信端末２ｂに対し通話者認証要求の通知を行う（Ｓ８０３）。
【００５３】
通知を受けた生体情報取得機能付き通信端末２ｂの利用者は、自己の静脈パターンを接続制御部９に送信する（Ｓ８０４）。送信しなかった場合には、その旨を生体情報取得機能付き通信端末２ａおよび生体情報取得機能付き通信端末２ｂに通知し、通話者認証動作を終了する。静脈パターンを受けた接続制御部９は、生体情報取得機能付き通信端末２ｂの利用者を特定するために、ＤＢ制御部１０に、その利用者の静脈パターンに対応するＩＤの検索を要求する（Ｓ８０５）。ＩＤの検索要求を受けたＤＢ制御部１０は、その静脈パターンをキーとして、利用者データベース６を検索し、ＩＤを取得し、その検索結果を接続制御部９に返信する（Ｓ８０６）。検索した結果、利用者のＩＤが見つからなかった場合には、その旨を生体情報取得機能付き通信端末２ａおよび２ｂに通知し、通話者認証動作を終了する。検索した結果、利用者のＩＤが見つかった場合には、生体情報取得機能付き通信端末２ａおよび２ｂの両利用者の通話を許可してよいか判断するために、両者のＩＤを対にして、ＤＢ制御部１０に通話許可検索を要求する（Ｓ８０７）。通話許可検索要求を受けたＤＢ制御部１０は、両者のＩＤをキーとして、通話許可データベース８を検索し、検索結果を接続制御部９に返信する（Ｓ８０８）。検索した結果、通話許可データベース８に登録されていなかった場合は、その旨を生体情報取得機能付き通信端末２ａおよび２ｂに通知し、通話者認証動作を終了する。検索した結果、通話許可データベース８に登録されていた場合は、通話者認証動作が完了した旨を生体情報取得機能付き通信端末２ａおよび２ｂに通知する（Ｓ８０９）。
【００５４】
なお、Ｓ８０２の検索結果で利用者のＩＤが見つからなかった場合、Ｓ８０４で利用者が静脈パターンを送信しなかった場合、Ｓ８０６の検索結果で利用者のＩＤが見つからなかった場合、および、Ｓ８０８の検索結果で利用者の対が通話許可データベース８に登録されていなかった場合には、何れも通話者認証動作を終了するが、このとき両利用者間で通話が可能な状態は維持するものとする。これは、通信端末２ａおよび２ｂの両利用者に対して認証が為されなかった状況が通知されるので、そのような状態で通話が為されていることを知った上で、通話の停止は利用者の意思に基づいて行うこととしたものである。もちろん適正に認証されなかったことが判明した時点で、両利用者間の接続を解除し通話を停止させるようにしてもよい。
【００５５】
なお、上記のシステムでは認証情報として静脈パターンを使用したが、他の生体情報を使用してもよい。また、利用者データベース６への利用者登録および通話許可データベース８への通話許可設定の登録は、何れも任意の生体情報取得機能付き通信端末から行えるようにしたが、予め管理者が登録しておいてもよい。さらに、機器情報データベース７への登録も、予め管理者が行うようにしてもよい。
【００５６】
以上のシステムにより、固定型あるいは移動型の通信端末装置を使用して通話を行う際に、通話要求者が使用する通信端末装置を特定の許可された端末に限定せず、電話番号などの特定の機器特定情報を指定せず通話相手自体を指定することで、自動的に通話先機器を決定し、同時に通話者認証を確実に行うことができる。
【符号の説明】
【００５７】
１…通信中継装置、２a、２ｂ、２ｚ…生体情報取得機能付き通信端末、３…ネットワーク、４…通信制御部、５…情報登録部、６…利用者データベース、７…機器情報データベース、８…通話許可データベース、９…接続制御部、１０…ＤＢ制御部。
【図１】
2012095147.tif 000003
【図２】
2012095147.tif 000004
【図３】
2012095147.tif 000005
【図４】
2012095147.tif 000006
【図５】
2012095147.tif 000007
【図６】
2012095147.tif 000008
【図７】
2012095147.tif 000009
【図８】
2012095147.tif 000010