(57)【特許請求の範囲】
【請求項１】
契約を交わした利用者のデータ、並びに認定された訪問者の個人情報および生体情報を登録者データとして格納するデータベースを有する情報処理装置と、前記利用者が管理する個人識別端末と、訪問予約端末とをネットワークを介して接続した訪問者認証システムであって、
前記訪問予約端末は、
訪問者の個人情報と、訪問先と、訪問の予約を行うための訪問日時との入力を受付ける手段と、
該受付けた個人情報と訪問先と訪問日時とを、訪問予約データとして前記情報処理装置へ送信する手段とを備え、
前記個人識別端末は、
訪問者の生体情報を取得する生体情報取得手段と、
前記情報処理装置からの訪問日時を受信する手段と、
該受信した訪問日時を表示する手段と、
前記訪問日時に対する同意の諾否の入力を受付ける手段と、
該受付けた同意の諾否の入力が、前記訪問日時に同意する入力の場合に、前記訪問日時に対する同意の旨を電文にして、前記情報処理装置へ送信する手段と、
訪問者が訪れたときに、前記生体情報取得手段により訪問者の生体情報を取得する手段と、
該取得した生体情報を、前記情報処理装置へ送信する手段と、
前記情報処理装置からの前記訪れた訪問者が予約した本人である旨の電文を受信する手段と、
該受信した電文の前記訪れた訪問者が予約した本人である旨を表示する手段とを備え、
前記情報処理装置は、
前記訪問予約端末からの訪問予約データを受信する手段と、
該受信した訪問予約データの訪問者が、前記登録者データの登録者であり、前記訪問予約データの訪問先が、前記契約を交わした利用者である場合に、前記個人識別端末へ前記訪問予約データの訪問日時を送信する手段と、
前記個人識別端末からの前記訪問日時に対する同意の旨の電文を受信する手段と、
該同意の旨の電文を受信した場合に、前記訪問予約データの訪問日時と、前記訪問予約データの訪問者の生体情報とを訪問日時データとして格納する手段と、
前記個人識別端末からの生体情報を受信する手段と、
前記格納した訪問日時データを検索し、該当する訪問日時データの生体情報と、前記受信した生体情報とを照合して前記訪れた訪問者の個人認証を行う手段と、
前記認証結果が、予約した本人である場合に、前記訪れた訪問者が予約した本人である旨を電文にして前記個人識別端末へ送信する手段とを備えることを特徴とする訪問者認証システム。
【請求項２】
請求項１において、
前記個人識別端末は、
前記訪問日時を変更する場合に、変更日時の入力を受付ける手段と、
該受付けた変更日時を、前記情報処理装置へ送信する手段とを備え、
前記情報処理装置は、
前記個人識別端末からの変更日時を受信する手段と、
該受信した変更日時を、前記訪問予約端末へ送信する手段と、
前記訪問予約端末からの変更日時に対する同意の旨の電文を受信する手段と、
該同意の旨の電文を受信した場合に、前記訪問日時データの訪問日時を、前記変更日時に更新する手段とを備え、
前記訪問予約端末は、
前記情報処理装置からの変更日時を受信する手段と、
該受信した変更日時に対する同意の旨の入力を受付ける手段と、
該受付けた変更日時に対する同意の旨を電文にして、前記情報処理装置へ送信する手段とを備えることを特徴とする訪問者認証システム。
【請求項３】
請求項１において、
前記情報処理装置は、
前記認証結果が、予約した本人でない場合に、前記訪れた訪問者が予約した本人でない旨を電文にして前記個人識別端末へ送信する手段と、
前記受信した生体情報を基に、前記登録者データを検索し、該当する生体情報が存在する場合に、前記訪れた訪問者を登録者データに登録された登録者として認証する手段と、
該認証された登録者の個人情報を、前記個人識別端末へ送信する手段とを備え、
前記個人識別端末は、
前記情報処理装置からの前記訪れた訪問者が予約した本人でない旨の電文を受信する手段と、
前記情報処理装置からの認証された登録者の個人情報を受信する手段と、
該受信した登録者の個人情報を表示する手段とを備えることを特徴とする訪問者認証システム。
【請求項４】
契約を交わした利用者のデータ、並びに認定された訪問者の個人情報および生体情報を登録者データとして格納するデータベースを有する情報処理装置と、電子錠が接続された前記利用者が管理する個人識別端末と、訪問予約端末とをネットワークを介して接続した訪問者認証システムであって、
前記訪問予約端末は、
訪問者の個人情報と、訪問先と、訪問の予約を行うための訪問日時との入力を受付ける手段と、
該受付けた個人情報と訪問先と訪問日時とを、訪問予約データとして前記情報処理装置へ送信する手段とを備え、
前記個人識別端末は、
訪問者の生体情報を取得する生体情報取得手段と、
前記情報処理装置からの訪問日時を受信する手段と、
該受信した訪問日時を表示する手段と、
前記訪問日時に対する不在時の受入許可の入力を受付ける手段と、
該不在時の受入許可の入力を受付けたときに、前記訪問日時に対する不在時の受入許可を、前記情報処理装置へ送信する手段と、
訪問者が訪れたときに、前記生体情報取得手段により訪問者の生体情報を取得する手段と、
該取得した生体情報を、前記情報処理装置へ送信する手段と、
前記情報処理装置からの前記電子錠を開錠する信号を受信する手段と、
該受信した電子錠を開錠する信号により、前記電子錠を開錠する手段とを備え、
前記情報処理装置は、
前記訪問予約端末からの訪問予約データを受信する手段と、
該受信した訪問予約データの訪問者が、前記登録者データの登録者であり、前記訪問予約データの訪問先が、前記契約を交わした利用者である場合に、前記個人識別端末へ前記訪問予約データの訪問日時を送信する手段と、
前記個人識別端末からの前記訪問日時に対する不在時の受入許可を受信する手段と、
該不在時の受入許可を受信した場合に、前記訪問予約データの訪問日時と、前記訪問予約データの訪問者の生体情報とを訪問日時データとして格納する手段と、
前記個人識別端末からの生体情報を受信する手段と、
前記格納した訪問日時データを検索し、該当する訪問日時データの生体情報と、前記受信した生体情報とを照合して前記訪れた訪問者の個人認証を行う手段と、
前記認証結果が、予約した本人である場合に、前記電子錠を開錠する信号を前記個人識別端末へ送信する手段とを備えることを特徴とする訪問者認証システム。
【請求項５】
請求項４において、
前記個人識別端末は、
不在時の受入許可により屋内に入った訪問者の退出を検知する手段と、
該退出を検知したときに、前記訪問者が退出した旨を電文にして前記情報処理装置へ送信する手段とを備え、
前記情報処理装置は、
前記個人識別端末からの訪問者が退出した旨の電文を受信する手段と、
訪問者が退出した旨の電文を受信した日時を退出日時とし、前記電子錠を開錠する信号を送信した日時を開錠日時として、前記訪問日時データに格納する手段とを備えることを特徴とする訪問者認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、通信回線を利用して訪問者の身元を認証する訪問者認証システムに関する。
【０００２】
【従来の技術】
一般に、個人宅や企業を訪れる訪問者は様々であり、例えば、個人の家族またはその知合い、郵便配達人、宅配便等の荷物集配者、ガス、水道、電気等の料金徴収やメンテナンス等のために訪れる企業の従業者、各種の物品の訪問販売員、保険、証券等の勧誘員、警備会社の警備員、介護会社の介護員等がある。
【０００３】
このような訪問者の訪問に対し、応対にでた応対者は、訪問者の顔や服装等による心証や身分証明書の提示等によりその身分を確認し、入室を許可したり料金の支払いや物品の購入に応じたりしている。
【０００４】
【発明が解決しようとする課題】
しかしながら、上述した従来の個人の心証による判断においては、誤認によって、企業の従業者を装った者によるガス、水道、電気、新聞等の料金の詐取、悪意の訪問販売員の居座りや強制販売等の犯罪行為が防ぎきれず、広告媒体を利用した注意の喚起や訪問時の身分証明書の提示等の対応策は講じられているが、例えば身分証明書の偽造は比較的容易に行えるため不十分であり、犯罪行為を未然に防ぐことができないという問題がある。
【０００５】
また、宅配便等の荷物集配者、料金徴収やメンテナンス等のための企業の従業者、介護会社の介護員等の訪問者が留守宅を訪れた場合は、宅配または訪問希望日時の連絡を依頼するメモを残す等で対応するが、再訪問する必要があり訪問者が時間を浪費するという問題がある。
更に、機器のメンテナンスや介護員等の訪問は、不在時であっても受入れを許可したい場合がある。この場合は、訪問者を信用して鍵を委託する以外に方法がなく、鍵の複製による不法侵入の恐れがあるという問題があった。
【０００６】
本発明は、上記の諸問題点を解決するためになされたもので、訪問者の身元を迅速に確認して犯罪行為を未然に防止し、かつ訪問者の無駄時間を排除する訪問者認証システムを構築することを目的とする。
【０００７】
【課題を解決するための手段】
そこで、本発明は、契約を交わした利用者のデータ、並びに認定された訪問者の個人情報および生体情報を登録者データとして格納するデータベースを有する情報処理装置と、前記利用者が管理する個人識別端末と、訪問予約端末とをネットワークを介して接続した訪問者認証システムであって、前記訪問予約端末は、訪問者の個人情報と、訪問先と、訪問の予約を行うための訪問日時との入力を受付ける手段と、該受付けた個人情報と訪問先と訪問日時とを、訪問予約データとして前記情報処理装置へ送信する手段とを備え、前記個人識別端末は、訪問者の生体情報を取得する生体情報取得手段と、前記情報処理装置からの訪問日時を受信する手段と、該受信した訪問日時を表示する手段と、前記訪問日時に対する同意の諾否の入力を受付ける手段と、該受付けた同意の諾否の入力が、前記訪問日時に同意する入力の場合に、前記訪問日時に対する同意の旨を電文にして、前記情報処理装置へ送信する手段と、訪問者が訪れたときに、前記生体情報取得手段により訪問者の生体情報を取得する手段と、該取得した生体情報を、前記情報処理装置へ送信する手段と、前記情報処理装置からの前記訪れた訪問者が予約した本人である旨の電文を受信する手段と、該受信した電文の前記訪れた訪問者が予約した本人である旨を表示する手段とを備え、前記情報処理装置は、前記訪問予約端末からの訪問予約データを受信する手段と、該受信した訪問予約データの訪問者が、前記登録者データの登録者であり、前記訪問予約データの訪問先が、前記契約を交わした利用者である場合に、前記個人識別端末へ前記訪問予約データの訪問日時を送信する手段と、前記個人識別端末からの前記訪問日時に対する同意の旨の電文を受信する手段と、該同意の旨の電文を受信した場合に、前記訪問予約データの訪問日時と、前記訪問予約データの訪問者の生体情報とを訪問日時データとして格納する手段と、前記個人識別端末からの生体情報を受信する手段と、前記格納した訪問日時データを検索し、該当する訪問日時データの生体情報と、前記受信した生体情報とを照合して前記訪れた訪問者の個人認証を行う手段と、前記認証結果が、予約した本人である場合に、前記訪れた訪問者が予約した本人である旨を電文にして前記個人識別端末へ送信する手段とを備えることを特徴とする。
【０００８】
【発明の実施の形態】
以下に、図面を参照して本発明による訪問者認証システムの実施の形態について説明する。
第１実施の形態例
図１は本発明の第１実施の形態を示すブロック図である。
【０００９】
１０は認証代行会社の管理する情報処理装置としてのサーバであり、送受信部１１とこれに接続しサーバ１０を制御する制御部１２を有し、訪問者の個人情報や生体情報等を蓄積するデータベース１３が設けられている。
２０はパーソナルコンピュータ等の訪問者登録端末であり、訪問者が所属する訪問会社、または認証代行会社が管理する登録センタ等に設置され、送受信部２１とこれに接続し訪問者登録端末２０を制御する制御部２２を有している。
【００１０】
２３は表示部であり、ＣＲＴやＬＣＤ等の表示画面とタッチパネルとで構成され、訪問者が自身の情報を登録する際の操作方法の表示や個人情報を入力する等のために用いられる。
２４は本実施の形態例の生体情報取得装置としてのアイリス装置であり、生体情報として登録者の目の虹彩データ（以下、アイリスデータという。）を取得するためのカメラが設けられており、訪問者登録端末２０本体に一体に取付けられており、制御部２２と接続されている。
【００１１】
なお、アイリス装置２４は、訪問者登録端末２０本体から分離して別個に設置してもよい。この場合は訪問者登録端末２０とアイリス装置２４とは有線または無線で接続される。
また、ここにいう生体情報とは、人固有の身体的な特徴部分を示す情報であり、上記虹彩の他に指紋、骨相等の情報がある。
【００１２】
３０はパーソナルコンピュータ等の個人識別端末であり、企業、個人宅等の利用者が管理し、送受信部３１とこれに接続し個人識別端末３０を制御する制御部３２を有している。
３３は表示部であり、ＣＲＴやＬＣＤ等の表示画面とタッチパネルとで構成され、利用者が情報を受取り、訪問希望日時等を入力するために用いられる。
【００１３】
なお、この表示部３３は、パーソナルコンピュータ等に付属するものであってもよいが、利便性を考慮して、例えば個人宅のキッチンや玄関内等に個人識別端末３０と分離して設置してもよい。この場合は個人識別端末３０と表示部３３とは有線または無線で接続され、無線で接続する場合は訪問日時等の情報が漏洩しないよう情報送受信時にデータを暗号化する等の考慮が必要である。
【００１４】
また、表示部２３，３３は、上記表示部２３，３３に文字入力等のためのキーボードを並設してもよく、表示画面とキーボードとによって構成してもよい。
３４は生体情報取得装置としてのアイリス装置であり、訪問者の生体情報、すなわちアイリスデータを取得するためのカメラが設けられており、個人識別端末３０の制御部３２に接続され、建物の入口付近に設置される。
【００１５】
認証代行会社のサーバ１０、複数の訪問者登録端末２０および複数の個人識別端末３０はそれぞれの送受信部１１，２１，３１によってインターネット等のネットワークを介して互いの情報を交換できるよう接続されている。
４０はパーソナルコンピュータ等の訪問予約端末であり、インターネットを介して認証代行会社のサーバ１０と接続しており、訪問者が利用者に訪問日時の連絡等を行うために使用する。
【００１６】
なお、この訪問予約端末４０の機能を訪問者登録端末２０が兼ねるようにしてもよい。
次に、上述した構成の作用について、介護会社の介護員が在宅介護の要介護者宅を訪問する場合を例に説明する。
認証代行会社は、利用者（ここでは在宅介護の要介護者およびその家人）および訪問会社（ここでは介護会社）との間で身元認証に関する契約を交わしており、利用者には個人識別端末３０およびアイリス装置３３を、訪問会社には訪問者登録端末２０をリースまたは販売する。
【００１７】
この場合、各々が所有するパーソナルコンピュータ用のソフトウエアをリースまたは販売するようにしてもよく、訪問者登録端末２０を登録センタ等に設置して登録者（ここでは介護会社の介護員）が出向いて登録するようにしてもよい。
また、認証代行会社は、当該訪問会社および各種業界の企業等の団体の信用情報を収集し保有している。
【００１８】
訪問者としての介護員が、訪問者登録端末２０を用いて訪問者登録を行う場合は、制御部２２が登録者（介護員）の氏名、生年月日、訪問会社名、所属部署名等の個人情報の入力を促す旨を表示部２３に表示し、介護員は項目毎に個人情報を表示部２３のタッチパネルまたは並設のキーボードから入力する。
次いで、制御部２２はアイリスデータの入力を促す旨を表示部２３に表示し、介護員はアイリス装置２４に目を向けて本人の目画像を入力する。
【００１９】
目画像を受取った制御部２２はアイリスデータを生成し、これと個人情報とを登録者データとして送受信部２１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
登録者データを受信したサーバ１０の送受信部１１は、このデータを制御部１２へ転送し、制御部１２は登録データに含まれる登録者の氏名、生年月日、訪問会社名、所属部署名等の個人情報と認証代行会社が保有する信用情報を照合する等して登録者データを認定し、登録者データを訪問会社別に分類してデータベース１３の登録エリアに保存し蓄積する。
【００２０】
この時、登録者データの個人情報として、登録者の顔写真を加えるようにしてもよい。
また、不審がある場合は、認証代行会社が本人に対する面接、または所属訪問会社に対する問合せ等によって信用調査を行い、登録者データを認定する。
介護員が在宅介護サービスを行うため要介護者宅を訪問する場合は、介護員は訪問予約を行うため、訪問予約端末４０からＩＤ番号、氏名、所属、訪問先、訪問目的および訪問日時等を入力し、この訪問予約データをインターネットを介して認証代行会社のサーバ１０へ送信する。この時、訪問日時の不一致がある場合を想定してその他の候補日時も同時に入力するようにしてもよい。
【００２１】
訪問予約データを受信したサーバ１０は、制御部１２によって介護員が登録者であるか否か、訪問先が契約を交わした利用者であるか否かの判定を行い、介護員が登録者であり訪問先が利用者である場合にのみ、訪問先である利用者の個人識別端末３０に対して、インターネットを介して介護員の個人情報を添付した訪問日時データを送信し、同時にこのデータをデータベース１３の訪問日時エリアに仮登録する。
【００２２】
その他の場合は、訪問予約端末４０に対して、交信不可の旨の電文を作成し送信する。
利用者（要介護者）宅の個人識別端末３０の表示部３３には、常時は図２に示す待機画面が表示されている。
個人識別端末３０の送受信部３１は、訪問日時データを受信するとこれを制御部３２へ転送する。これを受けた制御部３２は、表示部３３を図３に示す訪問者情報画面に切替え表示する。
【００２３】
すなわち、訪問者の氏名、会社名等の個人情報、訪問目的、訪問予定日時および操作方法のアドバイスを含む備考欄を表示する。図３には、ＡＡ介護サービス会社の介護員○○△△が、入浴サービスのために◇◇月××日１０時３０分頃訪問する旨が表示され、備考欄には「都合が良ければＯＫ、悪ければＮＧボタンを押してください。」等の操作アドバイスのメッセージが表示されている。
【００２４】
なお、この備考欄は、介護員が要介護者の容体等を問合せるために使用してもよい。
要介護者（要介護者が操作できない場合は家人）は、ベッドサイド等に置かれた表示部３３によって訪問日時に同意する場合は「ＯＫ」ボタンを押下する。これを受けた制御部３２は、訪問日時に同意した旨の電文を作成し、この電文を送受信部３１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
【００２５】
電文を受信したサーバ１０の制御部１２は、訪問日時が同意された旨の電文を作成し、訪問予約端末４０へ送信する一方、データベース１３の訪問日時エリア内の仮登録データに登録者データの中から介護員のアイリスデータを検索して添付し訪問日時データを確定する。
訪問日時の都合が悪い場合は、「ＮＧ」ボタンを押下する。これを受けた制御部３２は、表示部３３の画面を切替え図４に示す希望日時入力画面を表示する。入力画面には、介護員が代替日時を入力していた場合、その日時が「第１希望」、「第２希望」等のボタンと共に表示され、例えば第２希望によれば訪問に同意できる場合は、「第２希望」ボタンを押下する。介護員が希望する代替日時に該当日時がない場合は、表示されているテンキーを用いて入力欄に希望日時を入力する。
【００２６】
この時、希望日時の入力欄は、先頭の入力欄が点滅しており、テンキーによって数字を入力すれば点滅する入力欄が順次移動し、入力すべき部位が容易に判定できるようになっている。入力を間違えた場合は「取消」ボタンを押下すれば点滅する入力欄が順次繰り上がり入力の修正ができるようになっている。
入力が終了した場合は、「確定」ボタンを押下する。制御部３２は、押下されたボタンが「第２希望」ボタンか「確定」ボタンかを判断し、その旨と変更日時を含む電文を作成し、この電文を送受信部３１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
【００２７】
電文を受信したサーバ１０の制御部１２は、訪問日時が不同意であった旨と変更日時を含む電文を作成し、この電文を訪問予約端末４０へ転送する一方、データベース１３の訪問日時エリア内の仮登録データを更新する。
変更日時の通知を受けた介護員は、都合がよければ同意の旨を訪問予約端末４０からインターネットを介して認証代行会社のサーバ１０へ送信し、サーバ１０はこの電文を訪問予約端末４０へ送信する一方、データベース１３の訪問日時エリア内の仮登録データに介護員のアイリスデータを添付して訪問日時データを確定する。
【００２８】
介護員の都合が悪ければ、再度訪問日時を入力し、上記認証代行会社を経由しての手順を繰り返し、利用者との間の訪問日時の整合をとる。
訪問日時が決定し、その日時に介護員が要介護者宅を訪れ個人宅に設けられているインターフォン等を用いて来意を告げると、要介護者または家人は、個人識別端末３０の待機画面（図２）からアイリス装置作動用のボタン「１」を選択し押下する。なお、インターフォン等の呼出ボタンが押下された信号を個人識別端末３０に取込み、アイリス装置３４を自動的に作動させてもよい。
【００２９】
この信号を受取った個人識別端末３０の制御部３２は、要介護者宅の玄関等の入口に設置されているアイリス装置３４を作動させ、例えば「玄関右上のカメラレンズに目を向けてください。」等の音声誘導を流す。
これに従って介護員がアイリス装置３４のカメラレンズに目を向けると、アイリス装置３４は介護員の目画像を取得し制御部３２へ画像データを転送する。制御部３２はこの画像データを基にアイリスデータを生成しデータ取得日時を添付したデータをインターネットを介して認証管理会社のサーバ１０へ送信する。
【００３０】
アイリスデータ等を受信したサーバ１０の制御部１２は、データ取得日時を基準に一定の時間幅を持たせた時間帯と送信宅等のデータからデータベース１３の訪問日時エリア内の訪問日時データを検索し、当該データに含まれるアイリスデータと照合し介護員の個人認証を行う。
認証結果が介護員本人とされた場合は、制御部１２は、介護員の個人情報を添付した電文を作成し、この結果をインターネットを介して個人識別端末３０へ送信する。
【００３１】
認証結果を受信した個人識別端末３０の制御部３２は、表示部３３の画面を切替え訪問者が予約した介護員本人である旨と介護員の個人情報とを表示部３３に表示する。要介護者または家人が玄関ドアを開け介護員を屋内に受入れる。
なお、同時間帯に訪問者が複数予約されている場合も、上記と同様の方法で順次アイリスデータを取得し訪問日時エリアの同時間帯の複数の登録者のアイリスデータと照合し訪問者の認証を行う。介護員が複数の場合も同様である。
【００３２】
ここで時間帯としたのは、予約日時が時分も含めて守られることは稀であり、予約時間の前後３０分程度の幅で認証代行会社のサーバ１０が訪問日時データの検索を行うことがあるからである。
認証結果が介護員本人ではないとされた場合は、認証代行会社のサーバ１０の制御部１２は、その旨を個人識別端末３０に送信し、制御部３２はその旨を表示部３３に表示する。この場合は介護員のアイリスデータを再度取得し直すか、または訪問を拒否する。
【００３３】
なお、この場合には、利用者（要介護者または家人）が待機画面（図２）の訪問者照会のボタンの「２」を押下することによっても対処できる。
すなわち、「２」ボタンが押下されると、個人識別端末３０の制御部３２は、改めてアイリス装置３４から訪問者のアイリスデータを取得し、このデータを予約者ではない旨の電文と共にインターネットを介して認証代行会社のサーバ１０へ送信する。
【００３４】
このデータを受信したサーバ１０の制御部１２は、データベース１３の登録エリア内の全登録者データのアイリスデータを検索、照合し、該当データが見つかった場合は、個人認証を行い、そのデータに含まれる個人情報を添付した電文を作成し、この結果をインターネットを介して個人識別端末３０へ送信する。利用者は、この認証結果から屋内への受入れを判断する。
【００３５】
この方法は、訪問日時を予約した介護員が何らかの理由で訪問できなくなった場合に、同じ介護会社の別の介護員が代理で訪問した場合に有効であり、予約をしないで訪問した訪問者、例えば訪問販売員等の身元を認証するためにも有効である。
これによって、どのような訪問者に対しても利用者は訪問者の身元を確認することができ適切な対処が可能になる。
【００３６】
なお、この場合は全ての登録者データを検索、照合するため、認証に時間を要し訪問者の待ち時間が長くなることは必然である。
これに対し、訪問日時を予約した訪問者の場合は、予めアイリスデータを訪問日時データに添付するようにしているため、照合が即座に行え訪問者の利便性を向上することができる他、比較的小規模のサーバ１０によっても本システムを構築することができる。
【００３７】
訪問日時データは、訪問日時データに添付されているアイリスデータの照合結果が一致し、または同じ介護会社の代理の介護員が訪問し、利用者宅に認証結果を送信した時点、または訪問日時が経過し一定の期間（例えば１日）経過後に契約者（ここでは介護会社と要介護者）に事実を確認した時点で消去される。
また、認証代行会社のサーバ１０の制御部１２には、本システムの利用料金を集計、管理するための集計手段が設けられており、これによって、訪問日時の予約が成立した時点、利用者宅に予約した訪問者が訪問しアイリスデータの照合結果が一致し認証結果を送信した時点、利用者が予約外の訪問者の認証を求めた時点等でそれぞれの料金がデータベース１３の集計エリアに逐次蓄積保管される。
【００３８】
認証代行会社は、この蓄積保管された集計データを基に、一定の時期（例えば月末）に利用料金を各契約者に対して請求し徴収する。
この時、訪問会社がこの会社の訪問者が訪問した時に必要な利用者の利用料金を負担し、本システムを無料で利用者に提供することによって、競合他社との差別化を図ることも可能である。
【００３９】
予約日時前に利用者の都合で訪問日時を変更したい場合は、待機画面（図２）の訪問日時変更のボタン「３」を押下する。これによって個人識別端末３０の制御部１２は、図４に示す希望日時入力画面と同様の画面を表示し、利用者の入力後その内容を認証代行会社のサーバ３０へ送信する。その後の作動は、希望日時変更の場合と同様であるので説明を省略する。訪問者が訪問日時を変更する場合も同様である。
【００４０】
また、ボタン「４」は利用者が約束の日時を失念した等の場合に使用するためのものである。
すなわち、訪問日時照会のボタン「４」が押下されると、個人識別端末３０の制御部３２は、その旨の電文をインターネットを介して認証代行会社のサーバ１０へ送信する。
【００４１】
この電文を受信したサーバ１０の制御部１２は、データベース１３の訪問日時エリア内の当該利用者のデータを検索し、検索された訪問日時データから、訪問日時、訪問者、訪問目的を掲載したリストを作成し、このリストをインターネットを介して個人識別端末３０へ送信する。利用者はこのリストを参照して必要なデータを探し出す。また、このリストは図示しないプリンタによって印刷することも可能である。
【００４２】
上述は、生体情報として虹彩の情報を用いた例で説明したが、他の生体情報を用いても本発明のアイリス装置を他の生態情報の検出装置、すなわち生体情報取得装置とすれば本発明の訪問者認証システムとすることができる。
また、上述したように本発明の訪問者認証システムは、介護会社の介護員に限らず、全ての訪問者の認証に対して有効であることは無論である。
【００４３】
第２実施の形態例
図５は本発明の第２実施の形態を示すブロック図である。
なお、上記第１実施の形態例と同様の部分は、同一の符号を付してその説明を省略する。
３５は電子錠であり、個人識別端末３０の制御部３２に接続され、制御部３２の指令により建物の入口のドアを施錠、開錠する。
【００４４】
上述した構成の作用について、介護会社の介護員が在宅介護の要介護者宅を訪問する場合を例に説明する。
介護員が本人の個人情報およびアイリスデータを登録し、訪問日時を連絡する作動は、第１実施の形態例と同様であるので説明を省略する。また、要介護者の家人は、個人識別端末３０または登録センタ等で介護員と同様の方法によって、個人情報とアイリスデータを認証代行会社のサーバ１０のデータベース１３の登録エリアに登録する。
【００４５】
要介護者宅の個人識別端末３０の表示部３３には、常時は図６に示す待機画面が表示されている。
個人識別端末３０の送受信部３１は、訪問日時データを受信するとこれを制御部３２へ転送する。これを受けた制御部３２は、表示部３３を図７に示す訪問者情報画面に切替え表示する。
【００４６】
すなわち、訪問者の氏名、会社名等の個人情報、訪問目的、訪問予定日時および操作方法のアドバイスを含む備考欄を表示する。図７には、ＡＡ介護サービス会社の介護員○○△△が、定期介護サービスのために◇◇月××日１４時００分頃訪問する旨が表示され、備考欄には「訪問許可：不在の場合は不在ボタンを押した後ＯＫボタンを押してください。不許可：ＮＧ。」等の操作アドバイスのメッセージが表示されている。
【００４７】
なお、この備考欄は、介護員が要介護者の容体等を問合せるために使用してもよい。
要介護者が玄関ドアの開錠操作できない、例えば要介護者が寝たきりであったり、徘徊の恐れがあったりし、その時間帯に家人が不在となるが、介護サービスを受けたい場合は、家人が表示部３３によって訪問日時に同意する際に「不在」ボタンを押下後、「ＯＫ」ボタンを押下する。これを受けた制御部３２は、家人が不在ではあるが、訪問時に受入れを許可する旨の電文を作成し、この電文を送受信部３１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
【００４８】
電文を受信したサーバ１０の制御部１２は、家人が不在ではあるが、訪問時に受入れが許可された旨の電文を作成し、訪問予約端末４０へ送信する一方、データベース１３の訪問日時エリア内の仮登録データに介護員のアイリスデータを添付して訪問日時データを確定する。
訪問日時の都合が悪い場合、およびこの場合の利用者と訪問者との間の訪問日時の整合をとる場合の作動は、第１実施の形態例と同様であるので説明を省略する。
【００４９】
訪問日時決定後、その日に家人が外出する場合は、待機画面（図６）の電子錠施錠ボタン「５」を押下する。この信号を受けた個人識別端末３０の制御部３２は、家人が外出する旨の電文を作成し、この電文をインターネットを介して認証代行会社のサーバ１０へ送信する。
電文を受信したサーバ１０の制御部１２は、データベース１３の訪問日時エリア内の該当日の該当利用者の訪問日時データを検索し、訪問日時データ（複数の場合は全ての訪問日時データ）を利用者宅の個人認識端末３０へ送信する一方、当該訪問日時データに不在情報を追加して仮格納する。
【００５０】
データを受信した個人識別端末３０の制御部３２は、図８に示す不在時訪問者情報を（複数の場合は全ての不在時訪問者情報）生成し、表示部３３の画面を切替えこの不在時訪問者情報を表示する。
この時、図８に示す開錠日時、退出日時は空欄になっている。また、家人は介護員に対する伝言がある場合は、ページ選択ボタン「前頁」、「次頁」を用いて画面を切替え、図示しないキーボード等を用いて伝言を入力することも可能なようになっている。この場合、表示部３３は玄関内に設置されていることが望ましい。
【００５１】
次いで、制御部３２は、玄関ドアまたは電子錠３５に設けられた図示しない開閉センサによって、家人が玄関ドアを開け閉めした信号を検知し電子錠３５を施錠すると同時に、アイリス装置３４を作動させ待機する。この時、「電子錠を施錠しました。」等の確認音声を家人に対して流すようにしてもよい。
家人の外出を検知した制御部３２は、家人が外出した旨の電文を作成し、この電文を送受信部３１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
【００５２】
電文を受信したサーバ１０の制御部１２は、家人が不在になった旨を認識し、データベース１３の該当訪問日時データの不在情報を確定し、訪問日時エリア内に家人の登録者データを不在時の訪問を許可した利用者である旨の情報と共に保管する。
介護員は要介護者宅を訪れると、訪問日時の予約時に家人が不在である旨を承知しているので、介護者宅の玄関等の入口に設置されているアイリス装置３４のカメラレンズに目を向ける。
【００５３】
アイリス装置３４は介護員の目画像がカメラレンズの視野に入ったことをきっかけとして、介護員の目画像を取得し制御部３２へ画像データを転送する。
制御部３２はこの画像データを基にアイリスデータを生成しデータ取得日時を添付して、このデータをインターネットを介して認証管理会社のサーバ１０へ送信する。
【００５４】
アイリスデータ等を受信したサーバ１０の制御部１２は、データ取得日時を基準に一定の時間幅（例えば前後１５分）を持たせた時間帯と送信宅等のデータからデータベース１３の訪問日時エリア内の訪問日時データを検索し、当該データに含まれる介護員のアイリスデータと照合し介護員の個人認証を行うと共に不在情報が添付されているか否かの確認を行う。
【００５５】
不在情報が添付されており、訪問者が予約時間帯に訪問すべき介護人本人であることが認証された場合にのみ制御部１２は、家人の不在時に介護員が訪れ開錠した旨の電文に認証者の個人情報と開錠日時を添付した電文を作成し、これを玄関ドアの電子錠３５を開錠するための信号と共にインターネットを介して個人識別端末３０へ送信する。
【００５６】
これを受信した個人識別端末３０の制御部３２は、認証者の個人情報を基に表示部３３の不在時訪問者情報画面（図８）に開錠日時を表示する一方、「ドアを開錠しました。中へお入りください。」等の誘導音声を流すと共に、玄関ドアの電子錠３５を開錠する。
これに従って介護員は玄関ドアを開け屋内に入る。この玄関ドアを開け閉めした信号を検知した制御部３２は、電子錠３５を施錠する。
【００５７】
屋内に入った介護員は、伝言を確認し介護サービス等を行い業務を終える。その後退出する場合は、自分の不在時訪問者情報に設けられている「退出」ボタンを押下する。この信号を受けた個人識別端末３０の制御部３２は、玄関ドアの電子錠３５を開錠する。
介護員が退出すると、玄関ドアを開け閉めした信号を検知した制御部３２は、電子錠３５を施錠する一方、介護人が退出した旨の電文を作成し、この電文をインターネットを介して認証代行会社のサーバ１０へ送信する。
【００５８】
電文を受信したサーバ１０の制御部１２は、万一盗難等の犯罪行為があった場合に備えて、データベース１３の訪問日時エリア内の該当訪問日時データに不在情報、開錠日時、退出日時を追加して格納し一定期間（例えば１月）保管する。この場合、犯罪行為の防止効果を高め、捜査活動を支援するために登録者の個人情報に顔写真を加えるようにすることが望ましい。
【００５９】
なお、同時間帯に訪問者が複数予約されている場合も、上記と同様の方法で順次開錠、施錠作動を行う。介護員が複数の場合も同様である。
認証結果が介護員本人ではないとされた場合は、その旨を音声で流し、訪問を拒否する。また不在情報が添付されていない場合は、家人に音声等で注意を喚起し、第１実施の形態例の予約訪問者が訪れた場合と同様にして対処する。
【００６０】
家人が帰宅した場合は、家人はアイリス装置３４に目を向け、アイリス装置３４は家人の目画像を取得し個人識別端末３０の制御部３２へ画像データを転送する。
目画像を受取った制御部３２は、この画像データを基にアイリスデータを生成しデータ取得日時を添付して、このデータをインターネットを介して認証管理会社のサーバ１０へ送信する。
【００６１】
アイリスデータ等を受信したサーバ１０の制御部１２は、データ取得日時を基準に一定の時間幅（例えば前後１５分）を持たせた時間帯と送信宅等のデータからデータベース１３の訪問日時エリア内の訪問日時データを検索する。該当データ見つからない場合は、訪問日時エリア内の家人のデータを検索し、当該家人の登録者データに含まれるアイリスデータと照合し家人の個人認証を行う。
【００６２】
この結果を基に、玄関ドアの電子錠３５を開錠するための信号をインターネットを介して個人識別端末３０へ送信する。
信号を受信した個人識別端末３０の制御部３２は、「ドアを開錠します。」等の音声を流すと共に、玄関ドアの電子錠３５を開錠する。
なお、家人が行う電子錠３５の開錠は、この電子錠３５が開錠できる鍵を用いて行うようにしてもよい。
【００６３】
家人が玄関ドアを開け閉めした信号を検知した制御部３２は、電子錠３５を施錠する。屋内に入った家人は、不在時訪問者情報（図８）によって、留守中の訪問者や伝言を確認し、「取消」ボタンを押下する。この信号を受信した個人識別端末３０の制御部３２は、玄関ドアの電子錠３５を開錠する一方、家人が帰宅した旨の電文を作成し、この電文をインターネットを介して認証管理会社のサーバ１０へ送信する。
【００６４】
電文を受信したサーバ１０の制御部１２は、訪問日時エリア内の家人のデータを消去し、不在時の訪問者認証作動を終える。
家人が早く帰った場合、忘れ物を取りに帰った場合も上記と同様に、一旦「取消」ボタンで不在時の訪問者認証作動を解除し、再度待機画面（図６）の電子錠施錠ボタン「５」を押下して外出する。
【００６５】
待機画面に表示されている他のボタンを押下した場合の作動は、第１実施の形態例と同様であるので説明を省略する。
なお、上記は、家人の外出を検知した場合に電子錠３５を施錠すると同時に、アイリス装置３４を作動させ待機することで説明したが、近接センサ等を用いて、訪問者の来訪を検知し、これによってアイリス装置３４を作動させ、例えば「玄関右上のカメラレンズの目を向けてください。」等の音声誘導を流し、訪問者の目画像を取得するようにしてもよい。
【００６６】
以上によって、第１実施の形態例の効果に加えて、介護員の訪問や機器のメンテナンス等のための訪問等のように不在時であっても受入れを許可したい場合においても、訪問者に鍵を委託する必要がなく、鍵の複製による不法侵入の恐れを排除することができ、指定した時間帯の指定した訪問者のみを受入れるようにし、この訪問データを一定期間保管するようにしたため、防犯性に優れ、かつ利用者の利便性を更に向上できるという効果が得られる。
【００６７】
【発明の効果】
以上説明したように、本発明は、訪問者の個人情報をアイリスデータと共に登録し、認証代行会社によって利用者はどのような訪問者に対しても訪問者の身元を確認することが可能になるため、企業の従業者を装った料金の詐取や悪意の訪問販売員の訪問を防止して犯罪行為を未然に防止すると同時に、利用者が安心して訪問者と応対することができるという効果が得られる。
【００６８】
また、宅配便等の荷物集配者、料金徴収やメンテナンス等のための企業の従業者、介護会社の介護員等の訪問者は、事前に約束した訪問日時に訪問することが可能となるため、留守宅を訪れて再訪問する必要がなくなり、訪問者の業務効率を向上させることができる。
更に、訪問日時を予約した訪問者の場合は、予めアイリスデータを訪問日時データに添付するようにしたため、照合が即座に行え訪問者の利便性を向上することができる他、比較的小規模のサーバによっても本システムを構築することができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の第１実施の形態を示すブロック図
【図２】本発明の第１実施の形態の待機画面表示例
【図３】本発明の第１実施の形態の訪問者情報画面表示例
【図４】本発明の希望日時入力画面表示例
【図５】本発明の第２実施の形態を示すブロック図
【図６】本発明の第２実施の形態の待機画面表示例
【図７】本発明の第２実施の形態の訪問者情報画面表示例
【図８】本発明の第２実施の形態の不在時訪問者情報画面表示例
【符号の説明】
１０  サーバ
１１，２１，３１  送受信部
１２，２２，３２  制御部
１３  データベース
２０  訪問者登録端末
２３，３３  表示部
２４，３４  アイリス装置
３５  電子錠
４０  訪問予約端末
【図１】
0003811796.tif 000002
【図２】
0003811796.tif 000003
【図３】
0003811796.tif 000004
【図４】
0003811796.tif 000005
【図５】
0003811796.tif 000006
【図６】
0003811796.tif 000007
【図７】
0003811796.tif 000008
【図８】
0003811796.tif 000009