(57)【特許請求の範囲】
【請求項１】
認証端末と生体認証サーバを備える認証システムであって、
前記認証端末は、
認証用光源と、画像取得部と、生体認証データ生成部と、データ送信部を有し、
前記認証用光源は、可視光領域での波長を含む光を端末利用者の人体の一部に向けて照射し、
前記画像取得部は、前記認証用光源から照射され、かつ前記人体の一部において反射した光によって生成される反射画像を取得し、
前記生体認証データ生成部は、取得された前記反射画像から、前記人体の一部における特徴形状と静脈形状をそれぞれ抽出して、生体認証データを生成し、
前記データ送信部は、生成された前記生体認証データを前記生体認証サーバへ送信し、
前記生体認証サーバは、
記憶部と、認証部と、認証後処理部を有し、
前記記憶部は、複数の登録ユーザーを一意に識別するための識別情報と、前記複数の登録ユーザーの生体認証データとを対応づけて記憶し、
前記認証部は、前記データ送信部から送信された生体認証データに基づいて、前記端末利用者が登録ユーザーであるか否かを認証し、
前記認証後処理部は、前記端末利用者が登録ユーザーであると認証された場合に、予め定められた認証後処理を行い、
前記識別情報のセキュリティレベルに応じて、前記認証部が実行可能な認証後処理が設定されている、認証システム。
【請求項２】
請求項１に記載の認証システムであって、
前記人体の一部は掌であり、
前記生体認証データ生成部は、取得された前記反射画像から、前記掌における掌紋形状と静脈形状をそれぞれ抽出して、生体認証データを生成する、認証システム。
【請求項３】
請求項１または請求項２に記載の認証システムであって、
決済システムをさらに備え、
前記データ送信部は、前記生体認証データとともに商品購買データを前記生体認証サーバへ送信し、
前記識別情報には、登録ユーザーの決済手段に関する情報がさらに紐付いており、
前記認証後処理部は、前記商品購買データと決済手段に関する情報を前記決済システムへ送信する、認証システム。
【請求項４】
請求項１または請求項２に記載の認証システムであって、
前記記憶部は、さらに、前記登録ユーザーに紐づく予め定められた情報を登録情報として記憶し、
前記認証後処理部は、当該端末利用者の認証結果および登録情報の少なくとも一方を前記認証端末へ送信する、認証システム。
【請求項５】
請求項１または請求項２に記載の認証システムであって、
前記登録ユーザーに紐づく予め定められた情報を登録情報として記憶するための登録情報サーバを更に備え、
前記認証後処理部は、当該端末利用者の認証結果および登録情報の少なくとも一方を前記認証端末へ送信する、認証システム。
【請求項６】
請求項１〜請求項５のいずれか１項に記載の認証システムであって、
前記認証部は、前記識別情報のセキュリティレベルが所定の水準より高い場合に、前記認証後処理として決済処理を実行する、認証システム。
【請求項７】
請求項１〜請求項５のいずれか１項に記載の認証システムであって、
前記認証部は、前記識別情報のセキュリティレベルが所定の水準より高い場合に、前記認証後処理として特定の場所への入退室を可能とする、認証システム。
【請求項８】
請求項１〜請求項５のいずれか１項に記載の認証システムであって、
前記認証部は、前記識別情報のセキュリティレベルが所定の水準より高い場合に、前記認証後処理として前記登録ユーザーに紐づく予め定められた情報を取得する、認証システム。
【請求項９】
請求項６〜請求項８のいずれか１項に記載の認証システムであって、
前記記憶部は、前記識別情報の種類ごとに前記セキュリティレベルが設定され、さらに前記セキュリティレベルごとに前記認証部が実行可能な認証後処理が設定されている、セキュリティレベル設定テーブルを記憶し、
前記認証部は、前記セキュリティレベル設定テーブルを参照して、実行可能な認証後処理を判定する、認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、認証システムに関する。
【背景技術】
【０００２】  近年、クレジットカードの決済や、ビルの入退室などにおける本人認証において、生体認証を用いる事例が増加している。生体認証を用いることにより、より確実に本人認証を行うことが可能となる。例えば、特許文献１には、生体認証を用いた電子商取引の決済認証システムが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特許６１５９８４０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】  しかし、上記特許文献１における技術では、ユーザーＩＤおよびパスワードでの認証をした後に、生体認証を行うため、利用者はユーザーＩＤおよびパスワードを入力する必要があり、認証の手続きが煩雑となっていた。【０００５】  本発明は、このような事情を鑑みてなされたものであり、簡便な手続きで本人認証を行う認証システムを提供することである。
【課題を解決するための手段】
【０００６】  本発明によれば、認証端末と生体認証サーバを備える認証システムであって、前記認証端末は、認証用光源と、画像取得部と、生体認証データ生成部と、データ送信部を有し、前記認証用光源は、可視光領域での波長を含む光を端末利用者の人体の一部に向けて照射し、前記画像取得部は、前記認証用光源から照射され、かつ前記人体の一部において反射した光によって生成される反射画像を取得し、前記生体認証データ生成部は、取得された前記反射画像から、前記人体の一部における特徴形状と静脈形状をそれぞれ抽出して、生体認証データを生成し、前記データ送信部は、生成された前記生体認証データを前記生体認証サーバへ送信し、前記生体認証サーバは、記憶部と、認証部と、認証後処理部を有し、前記記憶部は、複数の登録ユーザーを一意に識別するための識別情報と、前記複数の登録ユーザーの生体認証データとを対応づけて記憶し、前記認証部は、前記データ送信部から送信された生体認証データに基づいて、前記端末利用者が登録ユーザーであるか否かを認証し、前記認証後処理部は、前記端末利用者が登録ユーザーであると認証された場合に、予め定められた認証後処理を行う、認証システムが提供される。【０００７】  このような構成とすることにより、認証端末の画像取得部が取得した画像に基づいて認証データが生成され、当該認証データに基づいて本人認証を行うため、利用者がユーザーＩＤおよびパスワードを入力する必要がなく、簡便な手続きにより認証手続きを行うことが可能となる。【０００８】  以下、本発明の種々の実施形態を例示する。以下に示す実施形態は、互いに組み合わせ可能である。また、各特徴が独立に発明を構成する。【０００９】  好ましくは、前記人体の一部は掌であり、前記生体認証データ生成部は、取得された前記反射画像から、前記掌における掌紋形状と静脈形状をそれぞれ抽出して、生体認証データを生成する。  好ましくは、決済システムをさらに備え、前記データ送信部は、前記生体認証データとともに商品購買データを前記生体認証サーバへ送信し、前記識別情報には、登録ユーザーの決済手段に関する情報がさらに紐付いており、前記認証後処理部は、前記商品購買データと決済手段に関する情報を前記決済システムへ送信する。  好ましくは、前記記憶部は、さらに、前記登録ユーザーに紐づく予め定められた情報を登録情報として記憶し、前記認証後処理部は、当該端末利用者の認証結果および登録情報の少なくとも一方を前記認証端末へ送信する。  好ましくは、前記登録ユーザーに紐づく予め定められた情報を登録情報として記憶するための登録情報サーバを更に備え、前記認証後処理部は、当該端末利用者の認証結果および登録情報の少なくとも一方を前記認証端末へ送信する。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施形態１に係る認証システム１００の概要を説明する図である。
【図２】認証システム１００の機能ブロック図である。
【図３】認証システム１００におけるユーザー登録処理の流れを説明する図である。
【図４】認証システム１００における決済処理の流れを説明する図である。
【図５】実施形態２に係る認証システム２００の概要を説明する図である。
【図６】認証システム２００の機能ブロック図である。
【図７】認証システム２００における認証処理の流れを説明する図である。
【図８】図８Ａは、実施形態３に係る認証システム３００の一例の概要を説明する図である。図８Ｂは、実施形態３に係る認証システム３００の他の例の概要を説明する図である。
【図９】認証システム３００の機能ブロック図である。
【図１０】認証システム３００における認証処理の流れを説明する図である。
【図１１】変形例における認証処理の流れの一例を説明する図である。
【図１２】変形例における認証処理の流れの他の例を説明する図である。
【発明を実施するための形態】
【００１１】＜１．第１実施形態＞  （１．１．認証システム１００の概要）  図１を参照し、第１実施形態における認証システム１００の概要を説明する。認証システム１００は、一例として、クレジットカードの本人認証および決済を行う認証システムとして実現される。認証システム１００は、クレジットカードの加盟店が備える認証端末１０と、データセンタが備える生体認証サーバ２０と、決済事業者が備えるクレジットカードの決済システム３０とを備える。
【００１２】  クレジットカードの利用者（特許請求の範囲における「端末利用者」に相当）は、加盟店において商品を購買する際、認証端末１０を用いて掌の画像を撮影する。認証端末１０は、撮影した画像をもとに生体認証データを生成し、商品購買データ（一例として、決済金額）と生体認証データとを生体認証サーバ２０へ送信する。
【００１３】  生体認証サーバ２０には、クレジットカードの登録ユーザーを一意に識別するための会員ＩＤに紐づけて、生体認証データと決済手段に関する情報（一例として、カード番号および有効期限）とが登録されている。生体認証サーバ２０は、受信した認証データに基づいて、当該利用者がクレジットカードの会員として予め登録された登録ユーザーであるか否かの認証を行う。
【００１４】  生体認証サーバ２０は、当該端末利用者が登録ユーザーであると認証された場合に、決済手段に関する情報と決済金額（以下、決済情報ともいう）を決済システム３０へ送信する。決済システム３０では、まず、受信した決済情報に基づいて、当該利用者についてオーソリ処理を行う。オーソリ処理が承認された場合、決済処理が開始される。
【００１５】  以上のように、本実施形態における認証システム１００では、クレジットカードの利用者は、クレジットカードを用いることなく、また、カード番号、有効期限などの情報を入力することなく、掌を撮影するだけで商品を購買することが可能となる。以下、認証システム１００を実現する機能構成および処理の流れを説明する。
【００１６】  （１．２．認証システム１００の機能構成）  図２を参照し、認証システム１００の機能構成を説明する。認証システム１００は、認証端末１０と、生体認証サーバ２０と、決済システム３０とを備える。
【００１７】  （１．２．１．認証端末１０）  認証端末１０を実現するための技術は、特許５５０９４５９号公報に開示された技術に依拠しているため、本開示はその内容を概説するに留める。
【００１８】  認証端末１０は、認証用光源１１と、画像取得部１３と、表示部１４と、生体認証データ生成部１５と、データ送信部１７とを備える。認証用光源１１は、可視光領域での波長を含む光を端末利用者の人体の一部（本実施形態では掌）に向けて照射する。
【００１９】  画像取得部１３は、認証用光源１１から照射され、端末利用者の人体の一部において反射した光によって生成される反射画像を取得（すなわち撮影）する。表示部１４は、各種情報を認証端末１０が備えるディスプレイに表示する。生体認証データ生成部１５は、取得された反射画像から、人体の一部における特徴形状と静脈形状をそれぞれ抽出して、生体認証データを生成する。データ送信部１７は、生成された生体認証データと決済金額を生体認証サーバ２０へ送信する。
【００２０】  以上のように、認証端末１０では、可視光領域での波長を含む光によって、端末利用者の人体の一部を撮影し、生体認証データを生成する。このように可視光による撮影とすることにより、既存のスマートフォンやタブレットなどにソフトウェアをインストールすることにより、容易に実現することが可能となる。
【００２１】  認証端末１０は、複数の画像取得部１３を備えてもよいが、人体の一部における特徴形状と静脈形状とを互いに共通する人体領域から抽出する場合（例えば、同じ掌における掌紋形状と静脈形状を抽出する場合）は、認証端末１０は、画像取得部１３を１つだけ備えていてもよい。認証端末１０が画像取得部１３を１つだけ備える場合、複数枚の反射画像を取得して別々の反射画像から人体の一部における特徴形状と静脈形状をそれぞれ抽出してもよいが、１枚の反射画像から人体の一部における特徴形状と静脈形状を抽出してもよい。１枚の反射画像から人体の一部における特徴形状と静脈形状を抽出する場合、１枚の反射画像は、複数の反射画像を合成して取得してもよく、オリジナルの（すなわち、合成していない）反射画像であってもよい。
【００２２】  また、上記反射画像から掌紋形状と静脈形状を抽出する場合、認証用光源１１は、赤色光（580〜750μｍの波長の光）を含む可視光領域の光によって得られた掌の反射画像からでも掌紋形状と静脈形状を抽出することができるため、かかる構成であれば、赤外線フィルターが内蔵されているカメラとフラッシュを搭載するスマートフォンからでも、掌紋形状と静脈形状を抽出することができる。
【００２３】  （１．２．２．生体認証サーバ２０）  生体認証サーバ２０は、認証部２１と、記憶部２３と、認証後処理部２５を有する。記憶部２３は、複数の登録ユーザーを一意に識別するための識別情報としての会員ＩＤと、複数の登録ユーザーの生体認証データとを対応づけて記憶している。記憶部２３は、さらに、登録ユーザーの決済手段に関する情報として、カード番号および有効期限を、会員ＩＤに紐づけて記憶している。
【００２４】  認証部２１は、認証端末１０のデータ送信部１７から送信された生体認証データに基づいて、端末利用者がクレジットカードの会員として予め登録された登録ユーザーであるか否かを認証する。認証後処理部２５は、端末利用者が登録ユーザーであると認証された場合（すなわち、認証に成功した場合）に、決済金額、カード番号、有効期限を決済システム３０へ送信する。また、認証後処理部２５は、端末利用者が登録ユーザーであると認証されなかった場合（すなわち、認証に失敗した場合）に、認証結果を認証端末１０の表示部１４へ送信する。
【００２５】  上述した構成要素は、認証端末１０または生体認証サーバ２０に適宜インストールされるソフトウェア（いわゆるアプリを含む）によって実現してもよく、ハードウェアによって実現してもよい。ソフトウェアによって実現する場合、ＣＰＵがソフトウェアを構成するプログラムを実行することによって各種機能を実現することができる。
【００２６】  プログラムは、認証端末１０または生体認証サーバ２０が内蔵する記憶装置（記憶部２３を含み、メモリ、ＨＤＤまたはＳＳＤなどを指す）に格納してもよく、コンピューターが読み取り可能な非一時的な記録媒体に格納してもよい。また、外部の記憶部に格納されたプログラムを読み出し、いわゆるクラウドコンピューティングにより実現してもよい。ハードウェアによって実現する場合、ＡＳＩＣ、ＦＰＧＡ、またはＤＲＰなどの種々の回路によって実現することができる。
【００２７】  （１．２．３．決済システム３０）  決済システム３０は、生体認証サーバ２０から受信した決済金額、カード番号、有効期限に基づいて、オーソリ処理（カード会員の利用可能枠の確認処理）を行う。オーソリ処理により当該決済が承認された場合、決済システム３０は、決済処理を開始する。
【００２８】  （１．３．ユーザー登録処理の流れ）  図３を参照し、認証システム１００におけるユーザー登録処理を説明する。ステップＳ１０１において、端末利用者は、認証端末１０に本人確認情報、カード番号、有効期限などの決済に関する情報を入力し、掌の撮影を行う。ステップＳ１０２において、入力した情報と撮影した掌の画像を認証端末１０へ登録する。
【００２９】  認証端末１０は、ステップＳ１０３において端末利用者が入力した情報と撮影した掌の画像を取得すると、ステップＳ１０４において本人確認情報を本人確認サーバ５０へ送信する。
【００３０】  本人確認サーバ５０は、ステップＳ１０５〜ステップＳ１０７において受信した本人確認情報に基づいて、端末利用者が予め登録されているカード会員本人であることを確認し、その結果を認証端末１０へ送信する。
【００３１】  このように、ユーザー登録処理において、本人確認サーバ５０を用いて本人確認を行うことにより、クレジットカードの契約者以外の第三者が、契約者になりすましてユーザー登録することを防ぐことができる。
【００３２】  認証端末１０は、ステップＳ１０８において本人確認結果を受信すると、ステップＳ１０９において生体認証データを生成し、ステップＳ１１０において生体認証データを生体認証サーバ２０へ送信する。
【００３３】  生体認証サーバ２０は、ステップＳ１１１において生体認証データを受信すると、ステップＳ１１２において登録ユーザーを一意に識別するための識別情報と対応づけて生体認証データを記憶部２３へ登録し、ステップＳ１１３において登録結果を認証端末１０へ送信する。
【００３４】  認証端末１０は、ステップＳ１１４において登録結果を受信すると、ステップＳ１１５において登録結果を表示する。端末利用者は、ステップＳ１１６において登録結果を確認する。
【００３５】  （１．５．決済処理の流れ）  図４を参照し、認証システム１００におけるユーザーの認証および決済処理の流れを説明する。ステップＳ１２１において、端末利用者は、認証端末１０に決済金額を入力し、掌の撮影を行う。ステップＳ１２２において、入力した決済金額と撮影した掌の画像を認証端末１０へ登録する。
【００３６】  認証端末１０は、ステップＳ１２３において端末利用者が入力した決済金額と撮影した掌の画像を取得し、ステップＳ１２４において生体認証データを生成する。認証端末１０は、ステップＳ１２５において生体認証データを生体認証サーバ２０へ送信する。
【００３７】  生体認証サーバ２０は、ステップＳ１２６において生体認証データを受信し、ステップＳ１２７において、受信した生体認証データが記憶部２３に登録されているか否かの認証処理を行う。
【００３８】  受信した生体認証データが記憶部２３に登録されていない場合、生体認証サーバ２０は、ステップＳ１２８ａにおいて、認証が失敗であったとして、その結果を認証端末１０へ送信する。
【００３９】  認証端末１０は、ステップＳ１２９において認証失敗の結果を受信すると、ステップＳ１３０において認証失敗の結果を表示する。端末利用者は、ステップＳ１３１において認証が失敗であることを確認する。
【００４０】  一方、受信した生体認証データが記憶部２３に登録されている場合、生体認証サーバ２０は、ステップＳ１２８ｂにおいて決済情報を決済システム３０へ送信する。
【００４１】  決済システム３０は、ステップＳ１３２において決済情報を受信すると、ステップＳ１３３においてオーソリ処理を実施し、ステップＳ１３４においてオーソリ結果を認証端末１０へ送信する。
【００４２】  認証端末１０は、ステップＳ１３５においてオーソリ結果を受信すると、ステップＳ１３６においてオーソリ結果を表示する。端末利用者は、ステップＳ１３７においてオーソリ結果を確認する。
【００４３】  オーソリ処理（ステップＳ１３３）により当該カード決済が承認された場合、決済システム３０は、さらに、ステップＳ１３８において決済処理を開始する。
【００４４】  以上のようにして、本実施形態に係る認証システム１００は、認証端末１０と生体認証サーバ２０と決済システム３０を備える。認証端末１０は、可視光を人体の一部に照射して撮影し、当該撮影画像に基づいて生体認証データを生成する。そして、生体認証サーバ２０は、当該生体認証データのみに基づいて、端末利用者の認証処理を行う。端末利用者が登録ユーザーとして認証された場合、決済システム３０は、クレジットカードの決済処理を行う。
【００４５】  このような構成とすることにより、端末利用者は、クレジットカードを用いることなく、また、カード番号などの決済手段に関する情報、および本人を特定する本人確認情報を何ら入力することなく、クレジットカードの決済処理を行うことができる。したがって、簡便な構成での本人認証が可能となる。
【００４６】＜２．第２実施形態＞  （２．１．認証システム２００の概要）  図５を参照して、第２実施形態に係る認証システム２００の概要を説明する。なお、以下の説明においては、第１実施形態と同一の構成については同一の符号を付しており、説明は繰り返さない。
【００４７】  図５に示すように、第２実施形態に係る認証システム２００は、一例として、端末利用者の勤務先施設などにおける入退室を管理する認証システムとして実現される。認証システム２００は、勤務先施設に備えられた認証端末１０と、データセンタが備える生体認証サーバ２０と、勤務先施設を管理するための施設管理サーバ６０を備える。施設管理サーバ６０は、施設入り口の施錠・および解錠を行うことができる。
【００４８】  端末利用者は、施設において入退室する際、認証端末１０を用いて掌の画像を撮影する。認証端末１０は、撮影した画像をもとに生体認証データを生成し、生体認証データを生体認証サーバ２０へ送信する。
【００４９】  生体認証サーバ２０には、勤務先施設の社員を一意に識別するための識別情報（一例として、社員ＩＤ）に対応づけて、生体認証データが登録されている。生体認証サーバ２０は、受信した生体認証データに基づいて、端末利用者が社員として予め登録された登録ユーザーであるか否かの認証を行う。
【００５０】  生体認証サーバ２０は、認証結果を認証端末１０へ送信する。認証結果を受信した認証端末１０は、当該端末利用者が登録ユーザーであると認証された場合に、鍵解除指示を施設管理サーバ６０へ送信する。施設管理サーバは、施設入り口の解錠を行い、端末利用者が施設へ入ることが可能となる。
【００５１】  以上のように、本実施形態における認証システム２００では、端末利用者はＩＤカードなどを用いることなく、また、社員ＩＤやパスワードなどの情報を入力することなく、掌を撮影するだけ入退室の認証を行うことが可能となる。以下、認証システム２００を実現する機能構成および処理の流れを説明する。
【００５２】  （２．２．認証システム２００の機能構成）  図６を参照し、認証システム２００の機能構成を説明する。認証システム２００は、認証端末１０と、生体認証サーバ２０と、施設管理サーバ６０とを備える。
【００５３】  （２．２．１．認証端末１０）  認証端末１０は、上述した構成に加えて、鍵解除指示部１８をさらに備える。鍵解除指示部１８は、生体認証サーバ２０の認証後処理部２５から受信する認証結果に基づいて、生体認証サーバ２０での認証が成功した場合に、施設管理サーバ６０へ鍵の解錠を指示する。
【００５４】  （２．２．２．生体認証サーバ２０）  記憶部２３は、複数の登録ユーザーの社員ＩＤと生体認証データとを対応づけて記憶する。認証部２１は、認証端末１０のデータ送信部１７から送信された生体認証データに基づいて、端末利用者が登録ユーザーであるか否かを認証する。認証後処理部２５は、認証端末１０の鍵解除指示部１８へ認証結果を送信する。
【００５５】  （２．３．認証処理の流れ）  図７を参照し、認証システム２００におけるユーザーの認証処理の流れを説明する。端末利用者は、ステップＳ２０１において認証端末１０を用いて掌の撮影を行い、ステップＳ２０２において撮影した画像を認証端末１０へ登録する。
【００５６】  認証端末１０は、ステップＳ２０３において端末利用者が撮影した画像を取得し、ステップＳ２０４において生体認証データを生成する。認証端末１０は、ステップＳ２０５において生体認証データを生体認証サーバ２０へ送信する。
【００５７】  生体認証サーバ２０は、ステップＳ２０６において生体認証データを受信し、ステップＳ２０７において受信した生体認証データが記憶部２３に登録されているか否かの認証処理を行う。生体認証サーバ２０は、ステップＳ２０８において認証結果を認証端末１０へ送信する。
【００５８】  認証端末１０は、ステップＳ２０９において認証結果を受信する。ここで、認証結果が失敗であった場合、認証端末１０は、ステップＳ２１０ａにおいて認証が失敗であったことを表示する。端末利用者は、ステップＳ１４０において認証が失敗であったことを確認する。一方、認証結果が成功であった場合、認証端末１０は、ステップＳ２１０ｂにおいて施設管理サーバ６０へ鍵解除指示を送信する。
【００５９】  施設管理サーバ６０は、ステップＳ２１２において鍵解除指示を受信し、ステップＳ２１３において施設入り口を解錠する。
【００６０】  以上のようにして、本実施形態に係る認証システム２００は、認証端末１０と生体認証サーバ２０と施設管理サーバ６０を備える。端末利用者が登録ユーザーとして認証された場合、認証端末１０は施設管理サーバ６０へ解錠を指示する。
【００６１】  このような構成とすることにより、端末利用者は、ＩＤカードなどを用いることなく、また、社員ＩＤやパスワードなどの情報を入力することなく、掌を撮影するだけ入退室の認証を行うことができる。すなわち、簡便な構成での本人認証が可能となる。
【００６２】＜３．第３実施形態＞  （３．１．認証システム３００の概要）  図８Ａおよび図８Ｂを参照して、第３実施形態に係る認証システム３００の概要を説明する。
【００６３】  図８Ａに示すように、第３実施形態に係る認証システム３００は、一例として、イベント会場などにおける入場を管理する認証システムとして実現される。認証システム３００は、イベント会場に備えられた認証端末１０と、データセンタが備える生体認証サーバ２０と、チケット会社が備える登録情報サーバ７０とを備える。登録情報サーバ７０には、チケット購買者を一意に識別するための情報（図８に示す例では住所および氏名）と、チケット情報が登録されている。
【００６４】  イベント会場への入場者は、会場内に入場する際、認証端末１０を用いて掌の画像を撮影する。認証端末１０は、撮影した画像をもとに生体認証データを生成し、生体認証データを生体認証サーバ２０へ送信する。
【００６５】  生体認証サーバ２０には、予め登録された登録ユーザーを一意に識別するための住所および氏名に対応づけて、生体認証データが登録されている。生体認証サーバ２０は、受信した生体認証データに基づいて、端末利用者が登録ユーザーであるか否かの認証を行う。
【００６６】  生体認証サーバ２０は、当該端末利用者が登録ユーザーであると認証された場合に、登録ユーザーを一意に識別するための識別情報を登録情報サーバ７０へ送信する。登録情報サーバ７０は、受信した識別情報に紐づく登録情報（この例では、チケット情報）を生体認証サーバ２０へ送信する。
【００６７】  生体認証サーバ２０は、受信したチケット情報を認証端末１０へ送信する。認証端末１０が受信したチケット情報を表示することにより、端末利用者はイベント会場内へ入場することが可能となる。
【００６８】  または、認証システム３００は、図８Ｂに示すように、病院に管理されている健康診断結果を取得する際に利用される認証システムとして実現してもよい。認証システム３００は、端末利用者が保有する認証端末１０と、データセンタが備える生体認証サーバ２０と、病院内に設けられた登録情報サーバ７０とを備える。登録情報サーバ７０には、健康診断実施者を一意に識別するための識別情報と、健康診断結果とが登録されている。
【００６９】  健康診断結果を確認する者は、認証端末１０を用いて掌の画像を撮影する。認証端末１０は、撮影した画像をもとに生体認証データを生成し、生体認証データと生体認証サーバ２０へ送信する。
【００７０】  生体認証サーバ２０は、受信した生体認証データに基づいて、端末利用者が認証サーバに予め登録された登録ユーザーであるか否かの認証を行う。当該端末利用者が登録ユーザーであると認証された場合に、登録ユーザーを一意に識別するための識別情報を登録情報サーバ７０へ送信する。
【００７１】  登録情報サーバ７０は、受信した識別情報に紐づく登録情報（この例では、健康診断結果）を生体認証サーバ２０へ送信する。生体認証サーバ２０は、受信した健康診断結果を認証端末１０へ送信する。認証端末１０が受信した健康診断結果を表示することにより、端末利用者はその内容を確認することが可能となる。
【００７２】  以上のように、本実施形態における認証システム３００では、端末利用者は、個人を特定するための情報や、チケット購買履歴や健康診断受診履歴といった履歴情報を用いることなく、掌を撮影するだけで必要な情報を入手することが可能となる。以下、認証システム３００を実現する機能構成および処理の流れを説明する。
【００７３】  （３．２．認証システム３００の機能構成）  図９を参照し、認証システム３００の機能構成を説明する。認証システム３００は、認証端末１０と、生体認証サーバ２０と、登録情報サーバ７０とを備える。  （３．２．１．認証端末１０）  認証端末１０の備える表示部１４は、生体認証サーバ２０の認証後処理部２５から受信した登録情報を表示する。
【００７４】  （３．２．２．生体認証サーバ２０）  生体認証サーバ２０の備える記憶部２３は、複数の登録ユーザーを一意に識別するための識別情報としての住所および氏名と、複数の登録ユーザーの生体認証データとを対応づけて記憶する。認証部２１は、認証端末１０のデータ送信部１７から送信された生体認証データに基づいて、端末利用者が登録ユーザーであるか否かを認証する。認証後処理部２５は、認証が成功した場合に、記憶部２３に記憶された識別情報を登録情報サーバ７０へ送信する。認証後処理部２５は、さらに、登録情報サーバ７０から受信した登録情報を、認証端末１０の表示部１４へ送信する。
【００７５】  （３．２．３．登録情報サーバ７０）  登録情報サーバ７０は、識別情報と、予め登録された登録情報とが記憶された記憶部７１を備える。登録情報サーバ７０は、認証後処理部２５から受信した識別情報に紐づく登録情報を、認証後処理部２５へ送信する。
【００７６】  （３．３．認証処理の流れ）  図１０を参照し、認証システム３００におけるユーザーの認証処理の流れを説明する。端末利用者は、ステップＳ３０１において認証端末１０を用いて掌の撮影を行い、ステップＳ３０２において撮影した画像を認証端末１０へ登録する。
【００７７】  認証端末１０は、ステップＳ３０３において端末利用者が撮影した画像を取得し、ステップＳ３０４において生体認証データを生成する。認証端末１０は、ステップＳ３０５において生体認証データを生体認証サーバ２０へ送信する。
【００７８】  生体認証サーバ２０は、ステップＳ３０６において生体認証データを受信し、ステップＳ３０７において受信した生体認証データが記憶部２３に登録されているか否かの認証処理を行う。認証処理が成功の場合、生体認証サーバ２０は、ステップＳ３０８において識別番号を登録情報サーバ７０へ送信する。なお、認証処理が失敗の場合については、実施形態１と同様の処理（図４におけるステップＳ１２８ａ〜ステップＳ１３１）となるため記載を省略している。
【００７９】  登録情報サーバ７０は、ステップＳ３０９において識別番号を受信し、ステップＳ３１０において受信した識別番号に紐づく記憶部７１に登録されている登録情報を生体認証サーバ２０へ送信する。
【００８０】  生体認証サーバ２０は、ステップＳ３１１において登録録情報を受信し、ステップＳ３１２において登録情報を認証端末１０へ送信する。
【００８１】  認証端末１０は、ステップＳ３１３において登録情報を受信し、ステップＳ３１４において登録情報を表示する。端末利用者は、ステップＳ３１５において登録情報を確認する。
【００８２】  以上のようにして、本実施形態に係る認証システム３００は、認証端末１０と生体認証サーバ２０と登録情報サーバ７０とを備える。端末利用者が登録ユーザーとして認証された場合、認証後処理部２５は、登録情報サーバ７０に予め登録されている登録情報を取得し、認証端末１０へ送信する。
【００８３】  このような構成とすることにより、端末利用者は、個人を特定するための情報や、チケット購買履歴や健康診断受診履歴といった履歴情報を用いることなく、掌を撮影するだけで必要な情報を入手することが可能となる。すなわち、簡便な構成での本人認証が可能となる。
【００８４】＜４．変形例＞  以下において、上記実施形態の変形例を説明する。以下に述べる変形例は、上記実施形態のいずれにも適用し得るものである。
【００８５】  （４．１．変形例の概要）  変形例に係る認証システム４００では、登録ユーザーの登録処理を実施する際の本人確認に用いる本人確認サーバ８０には、登録ユーザーの識別情報が予め登録されており、当該登録されている識別情報を取得して、生体認証サーバ２０への登録を行う。
【００８６】  端末利用者は、本人確認を行うためのＩＤおよびパスワードを認証端末１０へ入力する。認証端末１０は、ＩＤおよびパスワードを本人確認サーバ８０へ送信し、本人確認サーバ８０において端末利用者の本人確認が行われる。本人確認が成功した場合、本人確認サーバ８０は、端末利用者に紐づく識別情報を認証端末１０へ送信する。認証端末１０は、取得した識別情報を生体認証サーバ２０へ送信し、当該識別情報を用いて生体認証サーバ２０での登録処理が行われる。
【００８７】  このような構成とすることにより、端末利用者は、生体認証サーバ２０への登録処理において、予め本人確認サーバ８０へ登録されている識別情報を用いることができるため、入力する手間が省け、利用者の利便性が向上する。
【００８８】  また、このような認証システム４００では、表１に示すように、本人確認サーバ８０に登録されている識別情報（すなわち、生体認証サーバ２０へ登録される識別情報）の確実性に応じて、利用可能な認証サービスを設定することもできる。表１において、セキュリティレベルの数字が大きくなるほど、より安全性が求められることを示している。
【００８９】
【表１】
0006924899.tif 000002
【００９０】  たとえば、レベル２に該当する社員ＩＤ（または電話番号）が本人確認サーバ８０に登録されている場合には、入退室管理における認証サービス（実施形態２に相当）のみを利用することができる。一方、レベル４に該当する運転免許番号が本人確認サーバ８０に登録されている場合、または、レベル３に該当するクレジットカード番号（または銀行口座番号）が本人確認サーバ８０に登録されている場合には、カード決済（実施形態１に相当）、登録情報取得（実施形態３に相当）、および入退室管理の全ての認証サービスを利用することが可能となる。
【００９１】  このようにすることで、予め本人確認サーバ８０に登録されている識別情報の確実性に応じて、登録ユーザーの利用できる認証サービスを設定することが可能となり、多様な認証サービスを提供しつつ、各認証サービスのセキュリティを確保することが可能となる。
【００９２】  なお、上記表１におけるセキュリティレベルと識別情報、および利用可能な認証サービスの設定は、一例にすぎないことに留意すべきである。たとえば、セキュリティレベルは、１〜４以外の設定としてもよい。また、識別情報は、上記表１のデータを任意に組み合わせてもよいし、表１に記載されていないデータを用いてもよい。
【００９３】  図１１および図１２を参照し、認証システム４００におけるユーザーの認証処理の流れを説明する。なお、生体認証サーバ２０による認証処理が失敗の場合については、実施形態１と同様の処理（図４におけるステップＳ１２８ａ〜ステップＳ１３１）となるため記載を省略している。
【００９４】  図１１に示すように、ステップＳ４０１〜ステップＳ４０６において、端末利用者が入力したＩＤおよびパスワードが、本人確認サーバ８０へ送信され、本人確認処理が実施される。本人確認処理（ステップＳ４０６）が成功した場合、本人確認サーバ８０は、ステップＳ４０７ａにおいて、本人確認サーバ８０に登録されている識別情報を認証端末１０へ送信する。
【００９５】  認証端末１０は、ステップＳ４１２〜ステップＳ４１５において、端末利用者が撮影した掌画像に基づいて生成認証データを生成する。認証端末１０は、ステップＳ４１６において、本人確認サーバ８０から取得した識別情報と、生体認証データを生体認証サーバ２０へ送信する。生体認証サーバ２０は、ステップＳ４１７において識別情報と生体認証データを受信し、ステップＳ４１８において登録処理を行う。
【００９６】  一方、本人確認処理（ステップＳ４０６）が失敗した場合、本人確認サーバ８０は、ステップＳ４０７ａにおいて、本人確認が失敗したことを認証端末１０へ送信する。認証端末１０は、ステップＳ４１０において本人確認が失敗したことを表示する。
【００９７】  または、変形例における認証システム４００では、図１２に示すように、認証端末１０の機能を、生体認証処理を行うアプリケーション１０ａと、本人確認処理を行うアプリケーション１０ｂとを異なるアプリケーションとで実現してもよい。このように構成することにより、既存の本人確認処理を行うアプリケーションを流用して、認証システム５００を実装することが可能となる。
【００９８】＜５．その他の実施形態＞  以上、本願発明における実施形態およびその変形例について説明したが、本開示の適用は上述の内容に限定されるものではない。例えば、上記実施形態では、認証端末１０の備える画像取得部１３は、人体の一部として掌の画像を取得しているが、その例に限定されることはなく、例えば、人体の顔、指紋、虹彩、網膜又は耳の画像を取得してもよい。たとえば顔の画像の場合、生体認証データ生成部１５は、顔の特徴形状と静脈形状に基づいて生体認証データを生成する。
【００９９】  また、上記実施形態では、例えばクレジットカードの加盟店に認証端末１０が備えられているが、この例に限定されることはない。たとえば、クレジットカードの利用者の有する携帯端末（いわゆるスマートフォン等）に、認証端末１０の機能を実現するためのアプリケーションをインストールさせてもよい。このようにした場合、たとえば、自宅におけるネットショッピングなどにおいても、本発明を実施することが可能となる。
【０１００】  また、上記実施形態では、決済システム３０として、決済事業者が備えるクレジットカードの決済システムを一例として記載したが、この例に限定されることはない。たとえば、クレジットカードではなく、デビッドカード、プリペイドカードなどの他の決済カードにおいても、本願発明を適用することが可能である。
【０１０１】  また、上記実施形態では、端末利用者は会員ＩＤなどの個人を特定する情報を入力することなく、生体認証データのみによる本人認証を行っているが、いわゆる絞り込みキーとして、識別番号の一部または全部を入力する構成としてもよい。この場合、入力された情報に基づいて、生体情報との照合を行う際の照合対象を絞り込む事が可能となり、認証の精度および速度を向上させることが可能となる。
【０１０２】  また、変形例において、本人確認サーバ８０は、本人確認結果を認証端末１０に送信しているが、この例に限定されることはない。たとえば認証端末１０は、本人確認データと生体認証データとを本人確認サーバ８０へ送信し、本人確認が成功した場合には、本人確認サーバ８０が生体認証データを生体認証サーバ２０へ送信するように構成してもよい。
【０１０３】  さらに、本発明は、上述のシステムを実現させるために認証端末１０および生体認証サーバ２０を機能させるプログラムとして実現することもできる。
【０１０４】  さらに、本発明は、上述のプログラムを格納する、コンピューター読み取り可能な非一時的な記録媒体として実現することもできる。
【０１０５】  本発明に係る種々の実施形態を説明したが、これらは、例として提示したものであり、発明の範囲を限定することは意図していない。当該新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。当該実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【０１０６】１０：認証端末、１０ａ，１０ｂ：アプリケーション、１１：認証用光源、１３：画像取得部、１４：表示部、１５：生体認証データ生成部、１７：データ送信部、１８：鍵解除指示部、２０：生体認証サーバ、２１：認証部、２３：記憶部、２５：認証後処理部、３０：決済システム、５０：本人確認サーバ、６０：施設管理サーバ、７０：登録情報サーバ、７１：記憶部、８０：本人確認サーバ、１００，２００，３００，４００：認証システム
【図１】
0006924899.tif 000003
【図２】
0006924899.tif 000004
【図３】
0006924899.tif 000005
【図４】
0006924899.tif 000006
【図５】
0006924899.tif 000007
【図６】
0006924899.tif 000008
【図７】
0006924899.tif 000009
【図８】
0006924899.tif 000010
【図９】
0006924899.tif 000011
【図１０】
0006924899.tif 000012
【図１１】
0006924899.tif 000013
【図１２】
0006924899.tif 000014