JP2016042282A - 身元確認方法および身元確認システム - Google Patents

Abstract

【課題】
身元確認システムにおいて、認知症による徘徊者の身元確認に用いて、徘徊者の身元を迅速、確実に確認できるようにする。
【解決手段】
システム登録者登録端末は、接続された生体認証装置により、指静脈情報を読取り、読取られた指静脈情報を含むシステム登録者の情報を、身元確認システムサーバに送信する。身元確認システムサーバは、送信されてきたシステム登録者の情報をデータベースに登録する。次に、照会端末は、接続された生体認証装置により、指静脈情報を読取り、読取られた指静脈を含むシステム登録者の情報を、身元確認システムサーバに送信する。そして、身元確認システムサーバは、データベースから、登録されたシステム登録者の情報を検索して、検索結果を照会端末に送信し、照会端末は、送信されてきた検索結果を表示する。
【選択図】 図１

Description

本発明は、身元確認方法および身元確認システムに係り、特に、認知症による徘徊者の身元確認に用いて、徘徊者の身元を迅速、確実に確認できる身元確認方法および身元確認システムに関する。

少子高齢化に伴い、介護福祉の担い手が限られている環境下で、介護福祉の効率化が求められており、家族や施設の保護者だけではなく、地域的なサポート体制の構築が望まれている。

特に、認知症患者による徘徊の問題は、社会問題として取り上げられている。認知症患者による徘徊は、家族にとっても精神的な負担となり、心配事である。そして、認知症患者においては、失語などの症状により、警察に連絡しても、身元確認の手間、保護者への連絡が遅れるという問題点がある。

認知症患者は、徘徊して身元が保護されても、自分の事を正確に話せるとは限らず、身元確認に手間取るのが通例である。もとより、パスワードなどを使った本人認証などは、ほぼ期待することはできない。

認知症患者の身元の確認に関して、特許文献１に記載のように、ＧＰＳ機能を有する携帯端末を認知症患者に所持させて、ＧＰＳ機能の位置情報を受信することにより、捜索を容易にする技術が知られている。

特開２００１−３３８３７３号公報

然るに、認知症患者に、ＧＰＳ機能を有する携帯端末や本人情報を記憶したＩＣカードを所持させる方法は、本人がその物を管理するという意識が希薄であり、常に紛失の怖れが伴い、有効な方法とはいい難い。また、身元情報を記載したカードをネックレスにして、保持させるのは、個人情報の流出という観点から問題がある。

本発明は、上記問題点を解決するためになされたものであり、その目的は、身元確認システムにおいて、特に、認知症による徘徊者の身元確認に用いて、徘徊者の身元を迅速、確実に確認できるようにすることである。

本発明に係る身元確認方法乃至身元確認システムは、好ましくは、システム登録者の情報に関するデータベースにアクセスして更新・格納する身元確認システムサーバと、生体情報を読取るための生体認証装置が接続され、システム登録者の情報を入力するシステム登録者登録端末と、生体情報を読取るための生体認証装置が接続され、前記保護対象者に関する情報を入力して、システム登録者のデータベースの検索結果を表示する照会端末と、がネットワークを介して接続される身元確認システムにおいて、保護対象者の情報を予めデータベースに登録しておき、保護対象者が保護されたときに、その情報を検索することにより保護対象者の身元を確認する身元確認システム乃至身元確認方法であって、
前記システム登録者登録端末が、前記生体認証装置により読取られた生体認証情報を含むシステム登録者の情報を、前記身元確認システムサーバに、ネットワークを介して送信し、
前記身元確認システムサーバが、送信されてきたシステム登録者の情報をデータベースに登録し、
前記照会端末が、前記生体認証装置により読取られた生体認証情報を含むシステム登録者の情報を、前記身元確認システムサーバに、前記ネットワークを介して送信し、
前記身元確認システムサーバは、前記データベースから、登録されたシステム登録者の情報を検索して、検索結果をネットワークを介して、前記照会端末に送信し、
前記照会端末は、送信されてきた検索結果を表示する、身元確認システム乃至方法として構成される。

本発明によれば、認知症による徘徊者の身元確認に用いて、徘徊者の身元を迅速、確実に確認できる身元確認システムを提供することができる。

一実施形態に係る身元確認システムの概要図である。 身元確認システムサーバの構成図である。 照会端末の構成図である。 システム登録者登録端末の構成図である。 身元確認対象者登録端末４００の構成図である。 認証装置の構成図である。 システム登録者テーブルを示す図である。 システム登録者テーブルを示す図である。 身元確認対象者テーブルを示す図である。 通知先テーブルを示す図である。 認証テーブルを示す図である。 システム登録者登録画面を示す図である。 身元確認対象者登録画面を示す図である。 生体情報登録／認証画面を示す図である。 照会画面を示す図である。 生体情報検索結果画面を示す図である。 生体情報検索結果画面を示す図である。 しぼり込み検索画面を示す図である。 一実施形態に係る身元確認システムの処理を示すシーケンス図である。 一実施形態に係る身元確認システムの処理を示すシーケンス図である。

以下、本発明に係る一実施形態を、図１ないし図１７Ｂを用いて説明する。
先ず、図１ないし図６を用いて本発明の一実施形態に係る身元確認システムの構成について説明する。

図１は、本発明の一実施形態に係る身元確認システムの概要図である。
本実施形態の身元確認システム１は、身元確認システムサーバ１００、照会端末２００、システム登録者登録端末３００、身元確認対象者登録端末４００が、ネットワーク６０により接続された形態である。
ここで、ネットワーク６０は、インターネットのようなグローバル網でもよいし、ＬＡＮ(Local Area Network)などの構内ネットワーク網でもよい。

身元確認システムサーバ１００は、各種端末からの入力されるデータを格納し、データベースとして管理し、検索された問合せ事項の結果を返すサーバである。身元確認システムサーバ１００は、システム登録者ＤＢ５００、身元確認対象者ＤＢ６００、生体認証情報ＤＢ７００、通知先情報ＤＢ８００などの各種データベースを有し、データベースサーバとしてアクセスできるようになっている。

照会端末２００は、身元不明の徘徊者を保護したときに、その徘徊者の情報を入力して、身元確認システムサーバ１００に問い合わせて、その結果を表示するための装置である。特に、照会端末２００は、指静脈認証をおこなう認証装置２８０が接続されており、その徘徊者の指静脈パターンを認証装置２８０より、読み取って、身元確認システムサーバ１００に問い合わせることができる。

システム登録者登録端末３００は、この身元確認システムの登録対象となる「徘徊者となる可能性」のある人の情報を登録する端末である。システム登録者登録端末３００には、認証装置３８０、カメラ３９０が接続されており、認証装置３８０により、システム登録者の指静脈認証パターンを読み取って、身元確認システムサーバ１００に登録を依頼したり、カメラ３９０より、システム登録者の顔を撮像し、身元確認システムサーバ１００に登録を依頼することができる。

身元確認対象者登録端末４００は、行方不明になり、家族などから捜索願いが出た者を、身元確認対象者として登録する端末である。

なお、本実施形態では、照会端末２００、システム登録者登録端末３００、身元確認対象者登録端末４００は、別々の端末（ハードウェア）として記述したが、これらの機能を併せ持つようした兼用端末としてもよい。例えば、照会端末２００、システム登録者登録端末３００を一つの端末としてもよいし、全ての機能を備えた一つの端末として実現するようにしてもよい。

次に、図２ないし図６を用いて一実施形態に係る身元確認システムの各装置におけるハードウェア構成、ソフトウェア構成について説明する。図２は、身元確認システムサーバの構成図である。図３は、照会端末の構成図である。図４は、システム登録者登録端末の構成図である。図５は、身元確認対象者登録端末４００の構成図である。図６は、認証装置の構成図である。

身元確認システムサーバ１００のハードウェア構成は、図２に示されるように、ＣＰＵ１０２、主記憶装置１０８、表示Ｉ／Ｆ１０４、入出力Ｉ／Ｆ１０６、ネットワークＩ／Ｆ１１０、補助記憶Ｉ／Ｆ１１２がバスにより接続されたものである。

表示装置１２０には、稼動状況のモニタや出力結果が表示される。入出力Ｉ／Ｆ１０６には、キーボード１３０やマウス１３２などの入出力装置が接続され、管理者は、これらの入出力装置からコマンドなどを入力する。ネットワークＩ／Ｆ１１０には、ＬＡＮ、ＷＡＮなどのネットワーク６０が接続され、このＩ／Ｆを介して外部の装置と通信をおこなう。補助記憶Ｉ／Ｆ１１２には、データやプログラムを格納するハードディスク装置１６０などの記憶装置が接続される。ハードディスク装置１６０は、アレイ上に接続されてディスクアレイを構成する場合もある。

アプリケーションプログラム、ＯＳなどは、ハードディスク装置１６０に格納されており、実行されるときに主記憶装置１０８にロードされて、ＣＰＵ１０２により実行される。

特に、身元確認システムサーバ１００として実行されるプログラムとしては、システム登録者ＤＢ５００にアクセスするためのシステム登録者管理プログラム１８０と、身元確認対象者ＤＢ６００にアクセスするための身元確認対象者管理プログラム１８２と、生体認証情報ＤＢ７００にアクセスするための生体認証情報管理プログラム１８４、通知先情報ＤＢ８００にアクセスするための通知先情報管理プログラム１８６がある。

また、身元確認システムサーバ１００がデータベースサーバとして保持するＤＢは、システム登録者ＤＢ５００、身元確認対象者ＤＢ６００、生体認証情報ＤＢ７００、通知先情報ＤＢ８００がある。システム登録者ＤＢ５００は、この身元確認システムの登録対象となる「徘徊者となる可能性」のある人の情報を管理するデータベースである。身元確認対象者ＤＢ６００は、行方不明になり、家族などから捜索願いが出た者を、身元確認対象者として管理するデータベースである。生体認証情報ＤＢ７００は、システム登録者が登録した指静脈認証情報を管理するデータベースである。通知先情報ＤＢ８００は、行方不明になり、家族などから捜索願いが出た者の保護、捜索を依頼する通知先の情報を管理するデータベースである。

照会端末２００のハードウェア構成としては、例えば、図５に示されるような一般的なパーソナルコンピュータで実現される。

照会端末２００は、ＣＰＵ（Central Processing Unit）２０２、主記憶装置２０４、ネットワークＩ／Ｆ２０６、表示Ｉ／Ｆ２０８、入出力Ｉ／Ｆ２１０、補助記憶Ｉ／Ｆ２１２、シリアルＩ／Ｆ２１４が、バスにより結合された形態になっている。

ＣＰＵ２０２は、照会端末２００の各部を制御し、主記憶装置２０４に必要なプログラムをロードして実行する。主記憶装置２０４は、通常、ＲＡＭなどの揮発メモリで構成され、ＣＰＵ２０２が実行するプログラム、参照するデータが記憶される。ネットワークＩ／Ｆ２０６は、ネットワーク６０と接続するためのインタフェースである。

表示Ｉ／Ｆ２０８は、ＬＣＤ（Liquid Crystal Display）などの表示装置２０を接続するためのインタフェースである。入出力Ｉ／Ｆ２１０は、入出力装置を接続するためのインタフェースである。図３の例では、キーボード２３０とポインティングデバイスのマウス２３２が接続されている。補助記憶Ｉ／Ｆ２１２は、ＨＤＤ（Hard Disk Drive）２５０やＤＶＤドライブ（Digital Versatile Disk）２４０などの補助記憶装置を接続するためのインタフェースである。

シリアルＩ／Ｆ２１４は、例えば、ＵＳＢ（Universal Serial Bus）インタフェースであり、認証装置２８０が接続されている。照会端末２００に接続されている認証装置２８０は、徘徊者を保護したときに、身元確認のために、指静脈装置を読取るために用いられる。

ＨＤＤ２５０は、大容量の記憶容量を有しており、本実施形態を実行するためのプログラムが格納されている。照会端末２００には、照会端末クライアントプログラム２６０、認証装置ドライバ２６２がインストールされている。

照会端末クライアントプログラム２６０は、認証装置２８０から読取った指静脈情報により、サーバに問合せて、その結果を表示したり、その他の情報を入力して、サーバのデータベースに問合せて、結果を表示したりするプログラムである。この照会端末クライアントプログラム２６０は、Ｗｅｂベースのブラウザの機能を含むものであってよい。

認証装置ドライバ２６４は、認証装置２８０を動作させるためのプログラムである。ＤＶＤドライブ２４０は、ＤＶＤやＣＤなどの光学ディスクにデータを書き込んだり、光学ディスクからデータを読み込んだりする装置であり、照会端末クライアントプログラム２６０は、例えば、ＣＤ−ＲＯＭにより提供されたものをインストールすることができる。

システム登録者登録端末３００のハードウェア構成も、照会端末２００と同様に、例えば、図４に示されるような一般的なパーソナルコンピュータで実現される。
システム登録者登録端末３００も、照会端末２００と同様に、シリアルＩ／Ｆ３１４を有し、認証装置３８０が接続されている。また、システム登録者登録端末３００は、さらに、カメラ３９０が接続されている。シリアルＩ／Ｆ３１４は、照会端末２００と同様に、例えば、ＵＳＢ（Universal Serial Bus）インタフェースである。システム登録者登録端末３００に接続されている認証装置３８０は、システム登録者が、その人の情報を登録するときの、指静脈の読取りに用いられる。また、カメラ３９０は、その人の情報を登録するときの、システム登録者の撮像に用いられる。

また、システム登録者登録端末３００に接続されたＨＤＤ３５０には、システム登録者登録端末クライアントプログラム３６０、認証装置ドライバ３６２、カメラドライバ３６４がインストールされている。

システム登録者登録端末クライアントプログラム３６０は、キーボード３３０やマウス３３２から入力された情報、認証装置３８０により、読取った指静脈情報、カメラ３９０により撮像した画像情報を、身元確認システムサーバ１００に登録を依頼するためのプログラムである。このシステム登録者登録端末クライアントプログラム３６０は、Ｗｅｂベースのブラウザの機能を含むものであってよい。

認証装置ドライバ３６２は、認証装置３８０を動作させるためのプログラムであり、カメラドライバ３６４は、カメラ３９０を動作させるためのプログラムである。

身元確認対象者登録端末４００のハードウェア構成も、照会端末２００やシステム登録者登録端末３００と同様に、例えば、図５に示されるような一般的なパーソナルコンピュータで実現される。ただし、身元確認対象者登録端末４００では、認証装置は必ずしも、接続されておらず、キーボード４３０やマウス４３３などの入力装置により、身元確認対象者の情報が入力される。

また、身元確認対象者登録端末４００に接続されたＨＤＤ４５０には、身元確認対象者登録端末クライアントプログラム４６０がインストールされている。身元確認対象者登録端末クライアントプログラム４６０は、身元確認対象者登録端末４００から、捜索願いが出されている身元確認対象者の情報を入力して、身元確認システムサーバ１００に登録を依頼するプログラムである。

認証装置２８０（３８０も同様）は、図６に示されるように、光を当てて、指静脈のパターンを読取るための装置である。認証装置２８０は、光源部２８２、撮像部２８４、画像取込部２８６、シリアルＩ／Ｆ２８８からなる。

光源部２８２は、例えば、光源としてＬＥＤ（Light Emitting Diode）を発光させる部分である。撮像部２８４は、対象を撮像する部分である。通常、光を電気信号に変換するために、ＣＣＤ（Charge Coupled Device）が用いられる。画像取込部２８６は、撮像部２８４により撮像された画像を取り込む部分である。シリアルＩ／Ｆ２８８は、ＵＳＢなどのシリアルＩ／Ｆによって、端末と接続して、データ、コマンドをやり取りする部分である。

次に、図７Ａないし図１０を用いて本発明の一実施形態に係る身元確認システムのデータ構造について説明する。図７Ａ、図７Ｂは、システム登録者テーブルを示す図である。図８は、身元確認対象者テーブルを示す図である。図９は、通知先テーブルを示す図である。図１０は、認証テーブルを示す図である。

システム登録者テーブル５０００は、図７Ａ、図７Ｂに示されるような形式で、この身元確認システムの登録者の情報を登録するためのテーブルであり、一人の登録者に対して、一つのテーブルが作成される。このシステム登録者テーブル５０００は、システム登録者ＤＢ５００の中に格納される。

システム登録者ＩＤ５０１０は、このシステム登録者を一意的に識別するための識別子である。写真ＩＤ５０２０は、カメラ３９０により撮影したシステム登録者の写真を表す識別子である。写真ＩＤ５０２０は、写真データを表すファイル名であってよい。

生体認証情報ＩＤ５０３０は、生体認証装置３８０により採取したシステム登録者の指静脈認証情報を表す識別子であり、後に、説明する認証テーブルのキーとなる情報である。氏名５０４０には、このシステム登録者の氏名が格納される。旧姓５０４２は、婚姻により戸籍性を変えたときに、前に名乗っていた性別を格納する。このエントリを設けたのは、認知症の患者の場合は、自分の姓名を名乗るのに、旧姓を名のる場合があるからである。

性別５０５０には、男女の別が格納される。住所５０６０には、このシステム登録者の住所が格納される。電話番号５０７０には、このシステム登録者の電話番号が格納される。世帯区分・生活状況５０８０は、「一人世帯」、「高齢者のみ世帯」、「子と同居」、「施設」などの世帯区分と、現在のシステム登録者の生活状況を格納する。

身体情報５０９０は、システム登録者の身体情報を格納する欄であり、身長５０９１、体重５０９２、体格５０９３、眼鏡５０９４、聴力５０９５、頭髪５０９６などの各々のエントリにシステム登録者の各情報が格納される。ここで、体格５０９３は、「太め」、「普通」、「痩せ型」などの別、眼鏡５０９４は、眼鏡の有無を格納する。

外出手段５１００は、このシステム登録者が外出するときによく使う交通手段を表記する欄であり、「徒歩」、「自転車」、「タクシー」、「電車」などの情報が格納される。特記事項５１１０は、捜索時に役立つ情報として特に記載する事項、例えば、「出身地」、「前住所」、「職業」、「よく行く場所」、「愛称」、「持ち物」などの情報を格納する。注意事項５１２０は、保護時にしてほしいこと、対応に注意してほしいことなどを格納する。捜索歴・保護歴５１３０は、過去に徘徊したことがある場合の日時と状況などの情報を含んだ捜索歴・保護歴を格納する。

連絡先５２００は、このシステム登録者が保護されたとき、または、なにか事態が発生したときの連絡先を格納する欄であり、氏名５２０１、続柄５２０２、住所５２０３、電話番号５２０４、Ｅｍａｉｌ５２０６の欄がある。この連絡先５２００の欄を複数設けて、複数の連絡先を持てるようにしてもよい。

かかりつけ医療機関５３００は、このシステム登録者が普段かかっている医療機関の情報であり、名称５３０１、主治医５３０２、電話番号５３０３の欄がある。居宅介護支援５４００は、このシステム登録者が普段、居宅で介護支援を受けているときの事業所等に関する情報であり、名称５４０１、ケアマネージャ５４０２、電話番号５４０３の欄がある。地域支援センター５５００は、地域支援センターがあるときに記載する欄であり、名称５５０１、電話番号５５０２の欄がある。

身元確認対象者テーブル６０００は、図８に示されるような形式で、家族など保護を要請する者から、捜索願いが出て、身元確認対象者とする者の情報を格納するためのテーブルであり、一人の身元確認対象者に対して、一つのテーブルが作成される。このシステム登録者テーブル６０００は、身元確認対象者ＤＢ６００の中に格納される。

身元確認対象者ＩＤ６０１０は、届けのあった身元確認者を一意的に識別するための識別子である。システム登録者ＩＤ６０２０は、届けのあった身元確認者と、システム登録者を関連付けるための識別子であり、図７のシステム登録者ＩＤ５０１０に格納された値が関連付けるために格納される。

連絡先６０３０は、身元確認対象者の届出をしたものの情報（届出者情報）を格納する欄であり、氏名６３０１、続柄６３０２、住所６３０３、電話番号６３０４、Ｅｍａｉｌ６３０６の欄がある。
特記事項６０４０は、届け出にあたり、届出者が、特に注記したい情報を格納する。

通知先テーブル７０００は、図９に示されるような形式で、身元確認対象者の届け出があったときに、連絡や協力を求める通知先の情報を格納するためのテーブルであり、一つの通知先に対して、一つのテーブルが作成される。この通知先テーブル７０００は、通知先情報ＤＢ８００の中に格納される。

通知先ＩＤ７０１０は、通知先を一意的に識別するための識別子である。区分７０２０には、「警察」、「自治体」、「ケアマネージャ」、「ボランティア（個人）」、「ボランティア（法人）」などの通知先の区分がコード化されて格納される。通知先情報７０３０は、通知先の情報を格納する欄であり、氏名又は名称７０３１、住所７０３２、電話番号７０３３、Ｅｍａｉｌ７０３４の欄がある。

認証情報テーブル８０００は、図１０に示されるような形式で、テーブルでシステム登録者の生体情報を登録するためのテーブルであり、一人のシステム登録者に対して、一つのテーブルが作成される。

生体情報ＩＤ８０１０は、この生体情報をシステム登録者と関連付けるために、図７Ａに示した生体情報ＩＤ５０３０の値が格納される。

生態認証データ８０２０は、そのシステム登録者の指静脈パターンを格納する欄であり、本実施形態では、指静脈パターンが三種類、指静脈パターン１、指静脈パターン２、指静脈パターン３がデジタル化して格納されている。

次に、図１１ないし図１７Ｂを用いて、一実施形態に係る身元確認システムの処理について説明する。図１１は、システム登録者登録画面を示す図である。図１２は、身元確認対象者登録画面を示す図である。図１３は、生体情報登録／認証画面を示す図である。図１４は、照会画面を示す図である。図１５Ａ、図１５Ｂは、生体情報検索結果画面を示す図である。図１６は、しぼり込み検索画面を示す図である。図１７Ａ、図１７Ｂは、一実施形態に係る身元確認システムの処理を示すシーケンス図である。

以下では、図１７Ａ、図１７Ｂのシーケンス図に従い、一実施形態に係る身元確認システムの処理を説明する。処理の途中でユーザに示されるユーザインタフェース画面については、その都度参照して説明する。

先ず、オペレータがシステム登録者登録端末３００から、図１１に示されるシステム登録者登録画面３１００を呼び出し、システム登録者に関する情報を入力する（ＳＱ３００）。

オペレータは、図４に示したキーボード３３０やマウス３３２を用いてシステム登録者登録画面３１００からシステム登録者に関する情報を入力することができる。

システム登録者登録画面３１００は、図１１に示されるように、システム登録者ＩＤ欄３１０２、氏名欄３１０４、性別欄３１０６、住所欄３１０８、電話番号欄３１１０、写真欄３１１２、詳細情報ボタン３１２０、生体情報登録ボタン３１３０、写真撮影ボタン３１４０の各エリアを有する。

システム登録者ＩＤ欄３１０２には、図７Ａに示されたシステム登録者ＩＤ５０１０を入力するか、既に入力されたシステム登録者ＩＤ５０１０の値を表示する。新規にシステム登録者登録画面３１００を呼び出すときには、システム登録者ＩＤ５０１０の値は、一意的であることを前提に、システム側で自動生成してもよい。また、オペレータにシステム登録者ＩＤ５０１０を入力させるときには、既に登録されたシステム登録者ＩＤ５０１０と重複しないかチェックする必要がある。

氏名欄３１０４、性別欄３１０６、住所欄３１０８、電話番号欄３１１０には、それぞれ、図７Ａに示された氏名５０４０、旧姓５０４２、性別５０５０、住所５０６０、電話番号５０７０の値を入力する。

写真欄３１１２には、カメラ３９０により撮影したシステム登録者の上半身写真が表示される。

生体情報登録ボタン３１３０は、生体情報を登録するときにクリックするボタンである。生体情報の登録は、後に説明する。

写真撮影ボタン３１４０は、システム登録者の身体写真を撮影するときにクリックするボタンである。なお、本実施形態の説明では、システム登録者の撮影については、詳細には述べないことにする。

詳細情報ボタン３１２０は、図１１に示した欄以外で、図７Ａ、図７Ｂで説明した詳細な情報を入力する画面を呼び出すためにクリックするボタンである。この詳細な情報の入力についても、省略する。また、本実施形態では、二画面以上でシステム登録者の情報を入力するようにしたが、もちろん、一画面でシステム登録者の全ての情報を入力するようにしてもよい。

システム登録者に関する情報を入力し終わると、システム登録者登録端末３００は、身元確認システムサーバ１００にネットワーク６０を介して、リクエストし（Ａ０１）、身元確認システムサーバ１００は、システム登録者ＤＢ５００に情報を記憶する（ＳＱ１００）。

次に、オペレータが、生体情報登録ボタン３１２０をクリックして、図１３に示した生体情報登録／認証画面３２００を呼び出し、読取り開始ボタンをクリックすることにより、生体認証装置３８０から、システム登録者の指静脈情報が入力される（ＳＱ３０２）。

指静脈情報を読取り終わると、システム登録者登録端末３００は、身元確認システムサーバ１００にネットワーク６０を介して、リクエストし（Ａ０２）、身元確認システムサーバ１００は、認証情報ＤＢ６００に情報を記憶する（ＳＱ１０２）。

次に、徘徊した者の家族から、捜索願いが出されるなどの事件が発生したときに、オペレータは、身元確認対象者登録端末４００が、図１２に示される身元確認対象者登録画面４１００を呼び出し、身元確認対象者に関する情報を入力する（ＳＱ４００）。

オペレータは、図５に示したキーボード４３０やマウス４３２を用いて身元確認対象者登録画面４１００から身元確認対象者に関する情報を入力することができる。

身元確認対象者登録画面４１００は、図１２に示されるように、身元確認対象者ＩＤ４１０２、システム登録者ＩＤ欄４１０４、氏名欄４１１０、続柄４１１２、住所欄４１１４、電話番号欄４１１６、Ｅｍａｉｌ４１１８、特記事項４１２０の各エリアを有する。

身元確認対象者ＩＤ欄４１０２には、図８に示された身元確認対象者ＩＤ６０１０を入力するか、既に入力された身元確認対象者ＩＤ６０１０の値を表示する。新規に身元確認対象者登録画面４１００を呼び出すときには、身元確認対象者ＩＤ６０１０の値は、一意的であることを前提に、システム側で自動生成してもよい。また、オペレータに身元確認対象者ＩＤ６０１０を入力させるときには、既に登録された身元確認対象者ＩＤ６０１０と重複しないかチェックする必要がある。

システム登録者ＩＤ欄４１０４には、既に登録されているシステム登録者ＩＤ５０１０の値を入力する。

また、氏名欄４１１０、続柄４１１２、住所欄４１１４、電話番号欄４１１６、Ｅｍａｉｌ４１１８の各エリアには、それぞれ、図８に示した身元確認者テーブル６０００に記憶される届出者情報としての氏名６２０１、続柄６２０２、住所６２０３、連絡先電話番号６２０４、連絡先Ｅｍａｉｌ６２０６の各情報を入力する。

また、特記事項４１２０の欄には、図８に示した身元確認者テーブル６０００の特記事項６０４０に記憶される情報を入力する。

身元確認者に関する情報が入力し終わると、身元確認者登録端末４００は、身元確認システムサーバ１００にネットワーク６０を介して、リクエストし（Ａ０３）、身元確認システムサーバ１００は、身元確認者ＤＢ６００に情報を記憶する（ＳＱ１０４）。

さて、徘徊者が保護された場合を考える。徘徊者が保護されたときには、通常、可能な程度で、本人の名前を尋ねるなどの簡単なインタビューがおこなわれる。そして、オペレータは、照会端末２００の照会画面２０００から、本人情報を入力する（ＳＱ２００）。

照会画面２０００は、図１４に示されるように、氏名欄２０００、性別２００２、住所欄２００４、電話番号欄２００６、検索ボタン２０１０、詳細情報ボタン２０２０、生体情報認証ボタン２０３０の各エリアを有する。ここで、ユーザは、本人からインタビューして、氏名、住所、電話番号などの聞き取った情報を入力して、検索ボタン２０１０をクリックする。また、インタビューにより詳細情報が得られたときには、詳細情報ボタン２０２０をクリックして、詳細情報入力画面を開き（図示せず）その画面に入力して検索してもよい。

そして、身元確認システムサーバ１００に問合せて、検索の結果（ＳＱ１０４）、システム登録者ＤＢ５００のシステム登録者テーブル５０００の該当エントリにマッチする該当者があり、連絡先が見つかるときには（図１７ＢのＳＱ２０２、Ａ０５）、その通知先に連絡する（ＳＱ９００）。そして、身元引受人が見つかったときには（ＳＱ９０２）、事件は終息であり、解決したことになる。

ただし、徘徊者は、認知症がある程度すすんでいると考えられるため、インタビューよる情報では、本人特定をすることは難しいことが多いと推測される。

本実施形態では、そのようなときのために、生体情報として、システム登録者に対して、指静脈認証のための指静脈情報を登録させている。

本実施形態で、指静脈認証をおこなうための利点は、徘徊者が認知症の症例が現れていて、本人のことを語れない状況にあるときでも、簡単な処理で心理的抵抗も少なく、本人認証ができることである。

特に、いわゆる生体情報による認証方法のうちで、顔認証や指紋認証の場合は、加齢により、顔の形の変形、肌のしわの状況の変化、指紋の摩滅などが状況が発生するため、認証精度が悪くなるが、指静脈認証の場合は、加齢に対しては、認証精度はそれほど悪くはならないという点でそれらの認証方法より優れている。

オペレータが指静脈認証をおこなうときには、照会画面２０００の生体情報認証ボタン２０３０をクリックして、図１３に示した生体情報登録／認証画面を呼び出し、被験者の指を認証装置２０８０にのせて、読取り開始ボタン３２０２をクリックする。

その結果、指静脈情報が入力され（ＳＱ２０４）、ネットワーク６０を介して、その指静脈情報が身元確認システムサーバ１００に送られ、生体認証情報ＤＢ７００の認証情報テーブル８０００、システム登録者ＤＢ５００のシステム登録者テーブル５０００を検索して（ＳＱ１０６）、結果を、照会端末２００に返す（Ａ０７）。

身元確認システムサーバ１００は、先ず、認証情報テーブル８０００の中の生体認証データ８０２０のパターンマッチングをおこない、生体情報ＩＤ８０１０を得て、システム登録者ＤＢ５００のシステム登録者テーブル５０００の中から、一致する生体情報ＩＤ５０３０を検索する。

検索結果は、照会端末２００の図１５Ａや図１５Ｂに示される検索結果画面２１００に表示される。

検索結果画面２１００は、図１５Ａに示されるように、検索結果メッセージ欄２１０２、システム登録者ＩＤ表示フィールド２１１０、身元確認対象者ＩＤ表示フィールド２１１２、詳細情報ボタン２１１４のエリアがある。図１５Ａと、図１５Ｂの違いは、検索のヒット数が違うことである。

システム登録者ＩＤ表示フィールド２１１０は、検索の結果、該当する図７Ａのシステム登録者ＩＤ５０１０の値を表示するフィールドであり、対象者ＩＤ表示フィールド２１１２は、該当する図８の身元確認対象者ＩＤ６０１０を表示するフィールドである。詳細情報ボタン２１１４は、それらの詳細表示情報画面（図示せず）を呼び出すためにクリックするボタンである。

ここで、検索の結果（ＳＱ２０６）、ヒットする数が１であるときには、図１５Ａの検索結果画面２１００が表示される。ここで、検索結果メッセージ欄２１０２には、「１件がヒットしました」と表示されている。担当者は、詳細情報ボタン２１４をクリックして、本人の詳細な情報を確認する。その後、担当者は、本人が保護されている旨を連絡先に連絡する（ＳＱ９００）。

連絡の方法は、担当者が、図９の通知先テーブル７０００に格納された電話番号７０３３に、必要な情報を伝えるために、電話するようにしてもよいし、Ｅｍａｉｌ７０３４に必要な情報が記載されたＥｍａｉｌが自動作成されるようにし、自動発信するようにしてもよい。

そして、身元引受人が見つかったときには（ＳＱ９０２）、事件は、終息である。

検索の結果（ＳＱ２０６）、ヒットする数が０であるときには、解決の方法は、今の所ないので、保護を継続する（ＳＱ９００）。

なお、徘徊者が予めシステム登録しているものの、未だ家族が、身元確認対象者の届け出がない場合は、図１５Ａにおいて、システム登録者ＩＤに表示されていても、身元確認対象ＩＤは、ブランクである場合も考えられる。そのときでも、詳細情報を確認することにより、システム登録者の連絡先などの詳細情報が得られるので、本システムは有効に機能する。一方、システム登録者ＩＤと身元確認対象ＩＤの両方がヒットしているときには、その本人の家族などが届出を出していることを意味しているので、その徘徊者が探している本人であるという確信が高まることになる。

ここで、検索の結果（ＳＱ２０６）、ヒットする数がｎ（ｎは、２以上の整数）であるときには、図１５Ｂの検索結果画面２１００が表示される。ここで、検索結果メッセージ欄２１０２には、例えば、「３件がヒットしました」と表示されている。担当者は、詳細情報ボタン２１４をクリックして、本人の詳細な情報を確認し、どれが、正しい検索結果であるか判断する。担当者の判断で正しいと判断されるものがしぼり込めたときには、上記のヒットする数が１であるときと同様の処理をする。

一つにしぼり込めないときであっても、詳細情報やインタビューの結果、本人の推測がついて、適切な連絡先が判明するときには（ＳＱ２０８）、通知先に連絡する（ＳＱ９００）。

一方、複数のシステム登録者の候補から、一つにしぼり込めず、現段階では、本人の推測もつかないときには、担当者（またはオペレータ）は、しぼり込み検索ボタン２１２０をクリックして、図１６に示されたしぼり込み検索画面２２００を表示する。しぼり込み検索画面２２００は、対象ＤＢ選択欄２２１０と、認識対象指選択欄２２２０、検索開始ボタン２２３０のエリアを有する。そして、担当者（またはオペレータ）は、対象ＤＢ２２１０の選択をしぼったり、対象ＤＢを狭めたり、認識対象指を複数にするなどの条件設定をすることにより（ＳＱ２１０）、複数ヒットしたときのしぼり込み検索をおこなう。

例えば、前の選択が「全国」であったときで、保護された場所が東京都内であるときには、今度の対象ＤＢの選択を「東京」にし、前の認識対象指の選択が第１指のみであったときに、今度の認識対象指の選択を第１指、第２指、第３指の全てにする。

ここで、対象ＤＢの分類は、システム登録者テーブル５０００の住所５０６０から該当する住所（上の例では、住所が「東京」のシステム登録者）のテーブルを抜き出すようにしてもよいし、予めファイル名、あるいは、データベース名で区別されているようにしてもよい。第１指、第２指、第３指の別は、予め、第１指が「右手 人差し指」、第２指が、「右手 中指」などと決めておけばよい。

そして、しぼり込み検索画面２２００の検索開始ボタン２２３０が、クリックされると、ネットワーク６０を介して、身元確認システムサーバ１００に検索の依頼が行き（Ａ０８）、設定した条件にしたがって、しぼり込み検索がおこなわれ（再度のＳＱ１０６）、ネットワークを介して、その結果が、照会端末２００に送られる（Ａ０７）。

そして、ヒット数にしたがって、以降の処理が繰り返される（ＳＱ２０６以下）。
なお、徘徊者の保護が継続するときには、状況の推移を見守るか、徘徊者への再インタビュー、しぼり込み条件を変更しての再検索の処置などがおこなわれる。

１…身元確認システム、６０…ネットワーク、１００…身元確認システムサーバ、２００…照会端末、２８０，３８０…生体認証装置、３００…システム登録者登録端末、４００…身元確認対象者登録端末、５００…システム登録者ＤＢ、６００…身元確認対象者ＤＢ、７００…生体認証情報ＤＢ、８００…通知先情報ＤＢ。

Claims (6)

1. システム登録者の情報に関するデータベースにアクセスして更新・格納する身元確認システムサーバと、
   生体情報を読取るための生体認証装置が接続され、システム登録者の情報を入力するシステム登録者登録端末と、
   生体情報を読取るための生体認証装置が接続され、前記保護対象者に関する情報を入力して、システム登録者のデータベースの検索結果を表示する照会端末と、
   がネットワークを介して接続される身元確認システムにおいて、保護対象者の情報を予めデータベースに登録しておき、保護対象者が保護されたときに、その情報を検索することにより保護対象者の身元を確認する身元確認方法であって、
   前記システム登録者登録端末が、前記生体認証装置により読取られた生体認証情報を含むシステム登録者の情報を、前記身元確認システムサーバに、ネットワークを介して送信するステップと、
   前記身元確認システムサーバが、送信されてきたシステム登録者の情報をデータベースに登録するステップと、
   前記照会端末が、前記生体認証装置により読取られた生体認証情報を含むシステム登録者の情報を、前記身元確認システムサーバに、前記ネットワークを介して送信するステップと、
   前記身元確認システムサーバは、前記データベースから、登録されたシステム登録者の情報を検索して、検索結果をネットワークを介して、前記照会端末に送信するステップと、
   前記照会端末は、送信されてきた検索結果を表示するステップと、を有することを特徴とする身元確認方法。
2. 前記生体認証情報が、指静脈認証の情報であり、前記生体認証装置は、被験者の指静脈情報を読取る装置であることを特徴とする請求項１記載の身元確認方法。
3. 前記照会端末には、検索結果として、複数のシステム登録者がヒットしたとき、データベースの範囲をしぼり込む設定、指静脈認証の追加の認証条件を設定する手段を有することを特徴とする請求項２記載の身元確認方法。
4. さらに、保護対象者が現れたときに、身元確認対象者としての情報を入力する身元確認対象者登録端末を備え、
   前記身元確認システムサーバは、身元確認対象者情報を格納することを特徴とする請求項１記載の身元確認方法。
5. 前記身元確認システムサーバは、保護対象者が現れたときに、通知先となる通知先情報を格納することを特徴とする請求項１記載の身元確認方法。
6. システム登録者の情報に関するデータベースにアクセスして更新・格納する身元確認システムサーバと、
   生体情報を読取るための生体認証装置が接続され、システム登録者の情報を入力するシステム登録者登録端末と、
   生体情報を読取るための生体認証装置が接続され、前記保護対象者に関する情報を入力して、システム登録者のデータベースの検索結果を表示する照会端末と、
   がネットワークを介して接続され、保護対象者の情報を予めデータベースに登録しておき、保護対象者が保護されたときに、その情報を検索することにより保護対象者の身元を確認する身元確認システムであって、
   前記システム登録者登録端末は、前記生体認証装置により読取られた生体認証情報を含むシステム登録者の情報を、前記身元確認システムサーバに、前記ネットワークを介して送信し、
   前記身元確認システムサーバは、送信されてきたシステム登録者の情報をデータベースに登録し、
   前記照会端末は、前記生体認証装置により読取られた生体認証情報を含むシステム登録者の情報を、前記身元確認システムサーバに、前記ネットワークを介して送信し、
   前記身元確認システムサーバは、前記データベースから、登録されたシステム登録者の情報を検索して、検索結果をネットワークを介して、前記照会端末に送信し、
   前記照会端末は、送信されてきた検索結果を表示することを特徴とする身元確認システム。

Images