JP2019032803A - 認証システム、及び、サーバー - Google Patents

Abstract

【課題】利用施設内の認証装置を実際に利用するまでの待機時間を短縮する。【解決手段】本発明は、個人を特定するための生体データが各ユーザーに関連付けられたユーザー情報を記憶する記憶部、ユーザー情報に設定された複数ユーザーの中から前記利用施設に位置するユーザーを選出するユーザー選出部、選出された前記ユーザーに関連付けられた生体データを生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを、通信ネットワークを介して受信する装置通信部、利用施設に位置するユーザー自身の生体データを取得する認証データ入力部、前記装置通信部が受信した前記生体データと前記認証データ入力部が取得した前記生体データを比較して生体認証を行なうユーザー認証部を備えた認証装置を備えた認証システムである。【選択図】図１

Description

本発明は、認証システム、及び、サーバーに関する。

多くのユーザーによって利用される利用施設において、ユーザーが自己の所持する非接触ＩＣカードに記憶された識別データをその利用施設内の認証装置に読み取らせることによってユーザー認証を行なう認証システムが知られている（たとえば、特許文献１）。

特開２０１２−１４７９４５号公報

このような認証システムでは、利用施設内の認証装置が非接触ＩＣカードの識別データを読み取った後にサーバーからネットワークを介して認証データを受け取ることになるため、ユーザー認証が完了するまでに時間がかかり、利用施設内の認証装置を実際に利用できるようなるまでの待機時間も長くなってしまう。
本発明は、このような事情に鑑みてなされたものであり、その目的とするところは、利用施設内の認証装置を実際に利用できるようなるまでの待機時間を短縮することにある。

上記課題を解決するための本発明の主たる発明は、
利用施設内の認証装置で生体認証を行なうための認証システムであって、
個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部、
利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定された複数ユーザーの中から前記利用施設に位置するユーザーを選出するユーザー選出部、及び、
選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
利用施設に位置するユーザー自身の生体データを取得する認証データ入力部、及び、
前記装置通信部が受信した前記生体データと前記認証データ入力部が取得した前記生体データを比較することにより、生体認証を行なうユーザー認証部を備えた認証装置と、
を備えたことを特徴とする認証システムである。
本発明の他の特徴については、本明細書及び添付図面の記載により明らかにする。

第１実施形態に係る認証システム１の一例を示すネットワーク構成図である。 第１実施形態に係るサーバー１０の機能上の構成を示すブロック図である。 ユーザー情報のデータ構造例を示す図である。 履歴情報のデータ構造例を示す図である。 施設情報のデータ構造例を示す図である。 装置情報のデータ構造例を示す図である。 第１実施形態に係る自動販売機２０の機能上の構成を示すブロック図である。 第１実施形態に係るユーザー端末５０の機能上の構成を示すブロック図である。 ショッピング施設３に入場したユーザーの選出に関する処理を説明するためのフローチャートである。 施設内の自動販売機２０に近接するユーザーの選出に関する処理を説明するためのフローチャートである。 ユーザー認証に関する処理を説明するためのフローチャートである。 第２実施形態に係る認証システム１の一例を示すネットワーク構成図である。 第２実施形態に係るＰＯＳ端末２０Ａの機能上の構成を示すブロック図である ユーザー認証に関する処理を説明するためのフローチャートである。 第３実施形態に係る認証システム１の一例を示すネットワーク構成図である。 第３実施形態に係る受付装置２０Ｂの機能上の構成を示すブロック図である。 ユーザー認証に関する処理を説明するためのフローチャートである。

本明細書及び添付図面の記載により、少なくとも以下の事項が明らかとなる。
即ち、利用施設内の認証装置で生体認証を行なうための認証システムであって、
個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部、
利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定された複数ユーザーの中から前記利用施設に位置するユーザーを選出するユーザー選出部、及び、
選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
利用施設に位置するユーザー自身の生体データを取得する認証データ入力部、及び、
前記装置通信部が受信した前記生体データと前記認証データ入力部が取得した前記生体データを比較することにより、生体認証を行なうユーザー認証部を備えた認証装置と、
を備えたことを特徴とする認証システムである。
このような認証システムによれば、利用施設内の認証装置で実際に生体認証を行なうユーザーを特定する際に、ユーザー情報に設定された全てのユーザーではなく、そのユーザー情報に設定された全てのユーザーの中から絞り込んだ一部のユーザー（選出された利用施設に位置するユーザー）についてサーチを行なえばよいので、生体認証を早く完了させることができるようになる。その結果、利用施設内の認証装置を実際に利用できるようなるまでの待機時間を短縮することが可能となる。

また、利用施設内の認証装置で生体認証を行なうための認証システムであって、
個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部、
利用施設内の認証装置に近接したユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定された複数ユーザーの中から前記認証装置に近接したユーザーを選出するユーザー選出部、及び、
選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
認証装置に近接したユーザー自身の生体データを取得する認証データ入力部、及び、
前記装置通信部が受信した前記生体データと前記認証データ入力部が取得した前記生体データを比較することにより、生体認証を行なうユーザー認証部を備えた認証装置と、
を備えたことを特徴とする認証システムである。
このような認証システムによれば、利用施設内の認証装置で実際に生体認証を行なうユーザーを特定する際に、ユーザー情報に設定された全てのユーザーではなく、そのユーザー情報に設定された全てのユーザーの中から絞り込んだ一部のユーザー（選出された認証装置に近接したユーザー）についてサーチを行なえばよいので、生体認証を早く完了させることができるようになる。その結果、利用施設内の認証装置を実際に利用できるようなるまでの待機時間を短縮することが可能となる。

また、利用施設内の認証装置で生体認証を行なうための認証システムであって、
個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部、
利用施設に対応付けた施設エリアに入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを選出し、かつ、利用施設内の認証装置に対応付けた装置エリアに入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、先に選出された前記利用施設に位置するユーザーの中から前記認証装置に近接するユーザーを選出するユーザー選出部、及び、
前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
認証装置に近接したユーザー自身の生体データを取得する認証データ入力部、及び、
前記装置通信部が受信した前記生体データと前記認証データ入力部が取得した前記生体データを比較することにより、生体認証を行なうユーザー認証部を備えた認証装置と、
を備えたことを特徴とする認証システムである。
このような認証システムによれば、利用施設内の認証装置で実際に生体認証を行なうユーザーを特定する際に、ユーザー情報に設定された全てのユーザーではなく、そのユーザー情報に設定された全てのユーザーの中から段階的に絞り込んだ一部のユーザー（選出された認証装置に近接したユーザー）についてサーチを行なえばよいので、生体認証を早く完了させることができるようになる。その結果、利用施設内の認証装置を実際に利用できるようなるまでの待機時間を短縮することが可能となる。

また、かかる認証システムであって、
前記通信部は、当該認証装置にて生体認証が行われる前に、前記ユーザー情報から取得した前記生体データを送信することとしても良い。
このような認証システムによれば、利用施設内の認証装置で実際に生体認証を行なうときには、そのユーザーに関連付けられた生体データを当該認証装置が事前に取得していることになるので、生体認証をより早く完了させることができるようになる。

また、かかる認証システムであって、
前記記憶部が記憶するユーザー情報には、ユーザーが過去に利用した認証装置に関する履歴情報が各ユーザーに関連付けて設定されており、
前記ユーザー選出部は、選出された前記利用施設に位置するユーザー、又は、選出された前記利用施設内の認証装置に近接するユーザーの中から、前記認証装置を過去に利用したことのあるユーザーを選出し、
前記通信部は、選出された前記認証装置を過去に利用したことのあるユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる当該認証装置に通信ネットワークを介して送信することとしても良い。
このような認証システムによれば、利用施設内の認証装置で実際に生体認証を行なうユーザーを特定する際に、過去の利用状況から当該認証装置を実際に利用する可能性の高いユーザーに絞り込んでサーチを行なうことができるので、生体認証をより早く完了させることが可能となる。

また、かかる認証システムであって、
前記記憶部には、ユーザーの利用状況が各認証装置に関連付けて設定された装置情報が記憶されており、
前記通信部は、当該認証装置の利用状況に基づいて、前記ユーザー情報から取得した前記生体データを送信することとしても良い。
このような認証システムによれば、認証装置が利用されていない空き状況に合わせて効率良くデータ送信することができる。

次に、個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部と、
利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定された複数ユーザーの中から前記利用施設に位置するユーザーを選出するユーザー選出部と、
選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部と、
を備えたことを特徴とするサーバーである。
このようなサーバーによれば、生体認証が行われる利用施設内の認証装置に対し、ユーザー情報に設定された全てのユーザーの中から絞り込んだ一部のユーザー（選出された利用施設に位置するユーザー）の生体データを送信することで、生体認証を早く完了させることができる。その結果、利用施設内の認証装置を実際に利用できるようなるまでの待機時間を短縮することが可能となる。

また、個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部と、
利用施設内の認証装置に近接したユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記認証装置に近接したユーザーを選出するユーザー選出部と、
選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記認証装置に通信ネットワークを介して送信する通信部と、
を備えたことを特徴とするサーバーである。
このようなサーバーによれば、生体認証が行われる利用施設内の認証装置に対し、ユーザー情報に設定された全てのユーザーの中から絞り込んだ一部のユーザー（選出された認証装置に近接したユーザー）の生体データを送信することで、生体認証を早く完了させることができる。その結果、利用施設内の認証装置を実際に利用できるようなるまでの待機時間を短縮することが可能となる。

また、個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部と、
利用施設に対応付けた施設エリアに入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを選出し、かつ、前記利用施設内の認証装置に対応付けた装置エリアに入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、先に選出された前記利用施設に位置するユーザーの中から前記認証装置に近接するユーザーを選出するユーザー選出部と、
選出された前記認証装置に近接するユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる当該認証装置に通信ネットワークを介して送信する通信部と、
を備えたことを特徴とするサーバーである。
このようなサーバーによれば、生体認証が行われる利用施設内の認証装置に対し、ユーザー情報に設定された全てのユーザーの中から段階的に絞り込んだ一部のユーザー（選出された認証装置に近接したユーザー）の生体データを送信することで、生体認証を早く完了させることができる。その結果、利用施設内の認証装置を実際に利用できるようなるまでの待機時間を短縮することが可能となる。

＝＝＝第１実施形態＝＝＝
第１実施形態では、利用施設の一例としてのショッピング施設において認証装置の一例としての自動販売機で生体認証を行なうための認証システムを例に挙げて具体的に説明する。

＜＜認証システム１の構成＞＞
図１は、第１実施形態に係る認証システム１の一例を示すネットワーク構成図である。
第１実施形態に係る認証システム１において、ショッピング施設３に入場したユーザーは、その施設内の自動販売機２０で生体認証を行なった後に、その自動販売機２０で自分の嗜好に合った商品を購入することができる。

第１実施形態に係る認証システム１では、サーバー１０と、１又は複数のショッピング施設３に設置された１又は複数の自動販売機２０と、そのショッピング施設３に入場した１又は複数のユーザーが所持するユーザー端末５０とが、ネットワークを介して情報通信可能に接続される。

サーバー１０は、自動販売機２０でユーザーにより行われる生体認証や商品の管理や制御等を行うと共に、ユーザー端末５０でユーザーが使用する各種アプリの管理や制御等を行う。このサーバー１０は通信ネットワーク２を介してショッピング施設３の通信ネットワーク４と接続される。

通信ネットワーク２は、ショッピング施設３の外部ネットワークを形成するものであって、インターネットや移動無線通信網等を含む。通信ネットワーク４は、ショッピング施設３の内部ネットワークを形成するものであって、有線ＬＡＮ（Local Area Network）、ＷｉＦｉ（登録商標）等による無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等による近距離無線ネットワーク等を含む。

アクセスポイント５は、無線ＬＡＮの中継装置としてデータの送受信を行うものであって、無線ＬＡＮと有線ＬＡＮを相互変換する機能や、複数のユーザー端末５０が同時にネットワーク接続できるようにするためのルータ機能等を有する。アクセスポイント５の電波受信エリアは、ショッピング施設３に対応付けられた施設エリア６に設定されている。そのため、アクセスポイント５は施設エリア６に入ったユーザー端末５０と無線接続を行う。これにより、ユーザー端末５０の情報をどのショッピング施設３のアクセスポイント５から取得したかにより、そのユーザー端末５０がどのショッピング施設３に位置するかをサーバー１０が管理することができる。

自動販売機２０は、ユーザーに商品（食品、飲料水、衣類等）を提供する装置であって、ショッピング施設内の通信ネットワーク４及びショッピング施設外の通信ネットワーク２を介してサーバー１０と情報通信可能に接続される。また、自動販売機２０はＢｌｕｅｔｏｏｔｈを用いてビーコン情報を周囲に発信することができる。そして、自動販売機２０に対応付けられた装置エリア７は、ビーコン情報の電波受信エリアに設定されている。そのため、自動販売機２０は装置エリア７にてビーコン情報を受信したユーザー端末５０と近距離無線接続を行う。これにより、自動販売機２０と近距離無線接続したユーザー端末５０の情報をどのショッピング施設３のアクセスポイント５から取得したかにより、そのユーザー端末５０がどのショッピング施設３に設置されたどの自動販売機２０に近接するかをサーバー１０が管理することができる。

ユーザー端末５０は、ユーザーが操作するスマートフォン等の端末装置であって、アクセスポイント５を経由することで、ショッピング施設内の通信ネットワーク４及びショッピング施設外の通信ネットワーク２を介してサーバー１０と情報通信可能に接続される。また、ユーザー端末５０は、通信ネットワーク４（近距離無線ネットワーク）を介して自動販売機２０と情報通信可能に接続される。

＜＜サーバー１０の構成＞＞
図２は、第１実施形態に係るサーバー１０の機能上の構成を示すブロック図である。
サーバー１０は、システム管理者等が各種サービスを運営・管理する際に利用する情報処理装置（例えば、ワークステーションやパーソナルコンピューター等）である。

本実施形態におけるサーバー１０は、図２に示すように、サーバー制御部１１と、サーバー記憶部１２と、サーバー入力部１３と、サーバー表示部１４と、サーバー通信部１５を有している。

サーバー制御部１１は、各部間のデータの受け渡しを行うと共に、サーバー１０全体の制御を行うものであり、ＣＰＵ（Central Processing Unit）が所定のメモリに格納されたプログラムを実行することによって実現される。本実施形態におけるサーバー制御部１１は、管理部１１１と、ユーザー選出部１１２を備えている。

管理部１１１は、各種情報を管理する機能を有している。本実施形態における管理部１１１は、ショッピング施設３に入場したユーザーや、自動販売機２０に近接したユーザー等を定期的又は所定のタイミングで管理する。また、本実施形態における管理部１１１は、ショッピング施設３における自動販売機２０の利用状況（例えば、空き状況等）を定期的又は所定のタイミングで管理する。

ユーザー選出部１１２は、予めに設定された全部のユーザーの中から一部のユーザーを選出（特定）する処理を実行する機能を有している。本実施形態におけるユーザー選出部１１２は、ショッピング施設３に入場したユーザーが所持するユーザー端末５０がネットワークとの間で情報通信可能に接続されることにより、ユーザー情報に予め設定された複数ユーザーの中からその施設に位置するユーザーを選出する。そして、ユーザー選出部１１２は、ショッピング施設３の自動販売機２０に近接したユーザーが所持するユーザー端末５０が通信ネットワークとの間で情報通信可能に接続されることにより、先に選出されたショッピング施設３に位置するユーザーの中からその自動販売機２０に近接したユーザーを選出する。

サーバー記憶部１２は、システムプログラムが記憶された読み取り専用の記憶領域であるＲＯＭ（Read Only Memory）と、サーバー制御部１１による演算処理のワーク領域として使用される書き換え可能な記憶領域であるＲＡＭ（Random Access Memory）とを有しており、例えば、フラッシュメモリやハードディスク等の不揮発性記憶装置によって実現される。本実施形態におけるサーバー記憶部１２は、ユーザーに関する情報であるユーザー情報と、ショッピング施設に関する情報である施設情報を少なくとも記憶している。

図３は、ユーザー情報のデータ構造例を示す図である。このユーザー情報は、ユーザーＩＤ、ユーザー名、ホームショップ、嗜好データ、認証データ、履歴情報、端末ＩＤ、メールアドレス等の項目を有している。ユーザーＩＤは、会員ユーザーを識別するための識別情報である。ユーザー名は、会員ユーザーの表示名を示す情報である。ホームショップは、ユーザーの拠点となる施設を示す情報である。嗜好データは、ユーザーの嗜好を示す情報である。認証データは、人体から得られた生体データ（例えば、顔、指紋、指先の静脈パターン等に対応する画像データ等）である。履歴情報は、ユーザーの商品購入履歴に関する情報である。端末ＩＤは、ユーザーが所持するユーザー端末５０を識別するための識別情報であって、ＭＡＣアドレス等のように端末固有の識別情報（端末ＩＤ）である。メールアドレスは、ユーザーに電子メールを送信するときのアドレス情報である。なお、電子クーポン等もユーザーデータとしてユーザー情報に設定することも可能である。

図４は、履歴情報のデータ構造例を示す図である。この履歴情報は、履歴ＩＤ、施設ＩＤ、装置ＩＤ、利用開始日時、利用終了日時、商品データ等の項目を有している。履歴ＩＤは、商品購入履歴を識別する識別情報である。施設ＩＤは、過去に商品を購入した施設を識別する情報である。装置ＩＤは、過去に商品を購入した自動販売機２０を識別する情報である。利用開始日時は、ユーザーが自動販売機の利用を開始した日時を示す情報である。利用終了日時は、ユーザーが自動販売機の利用を終了した日時を示す情報である。商品データは、過去に購入した商品に関するデータである。

図５は、施設情報のデータ構造例を示す図である。この施設情報は、施設ＩＤ、施設名、アクセスポイントＩＤ、入場ユーザーリスト、装置情報の項目を有している。施設ＩＤは、全国に存在するショッピング施設３を識別する識別情報である。施設名は、ショッピング施設３の表示名を示す情報である。アクセスポイントＩＤは、ショッピング施設３に設置されたアクセスポイント５を識別する識別情報であって、ＢＳＳＩＤ(Basic Service Set Identifier)等のように端末固有の識別情報（端末ＩＤ）である。入場ユーザーリストは、ショッピング施設３に入ったユーザー（以下、「入場ユーザー」とも呼ぶ）のリストであり、そのユーザーの所持するユーザー端末５０の端末ＩＤが含まれている。なお、このリストは定期的又は所定のタイミングで更新される。装置情報は、ショッピング施設３に設置された自動販売機２０に関する情報である。

図６は、装置情報のデータ構造例を示す図である。この装置情報は、装置ＩＤ、装置名、ビーコンＩＤ、近接ユーザーリスト、利用状況の項目を有している。装置ＩＤは、ショッピング施設３に設置される自動販売機２０を識別する識別情報である。装置名は、自動販売機２０の表示名を示す情報である。ビーコンＩＤは、自動販売機２０が備えるビーコン発信機を識別する識別情報であって、ＵＵＩＤ（Universally Unique Identifier)等のように機器固有の識別情報（機器ＩＤ）である。近接ユーザーリストは、自動販売機２０に近接したユーザー（以下、「近接ユーザー」とも呼ぶ）のリストであり、そのユーザーの所持するユーザー端末５０の端末ＩＤが含まれている。なお、このリストは定期的又は所定のタイミングで更新される。利用状況は、自動販売機２０が利用されていない空き状態であるか否かを示す情報である。

サーバー入力部１３は、システム管理者等が各種データを入力するためのものであり、例えば、キーボードやマウス等によって実現される。なお、サーバー１０においては、サーバー入力部１３を必要なときに接続して利用する形態であってもよい。

サーバー表示部１４は、サーバー制御部１１からの指令に基づいてシステム管理者用の操作画面を表示するためのものであり、例えば、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）等によって実現される。なお、サーバー１０においては、サーバー表示部１４を必要なときに接続して利用する形態であってもよい。

サーバー通信部１５は、ショッピング施設３に設置された自動販売機２０及びユーザー端末５０との間で通信を行うためのものであり、自動販売機２０及びユーザー端末５０から送信される各種データや信号を受信する受信部としての機能と、サーバー制御部１１の指令に応じて各種データや信号を自動販売機２０及びユーザー端末５０へ送信する送信部として機能とを有している。

＜＜自動販売機２０の構成＞＞
図７は、第１実施形態に係る自動販売機２０の機能上の構成を示すブロック図である。
本実施形態に係る自動販売機２０は、ショッピング施設３内に設置され、ユーザーによる料金投入に応答して商品を提供する装置である。この自動販売機２０は、商品購入前に人体から得た生体データを利用して生体認証を行なう。

本実施形態における自動販売機２０は、図７に示すように、装置制御部２１と、装置記憶部２２と、装置操作部２３と、装置表示部２４と、装置通信部２５と、音声出力部２６と、認証データ入力部２７と、料金決済部２８と、商品保管部２９を有している。

装置制御部２１は、自動販売機２０全体の制御を行うためのものであり、ＣＰＵ（Central Processing Unit）が所定のメモリに格納されたプログラムを実行することによって実現される。

本実施形態における装置制御部２１は、ユーザー認証部２１１と、商品提供処理部２１２と、画面表示処理部２１３等を有している。ユーザー認証部２１１は、ユーザー認証処理を実行する機能を有している。本実施形態におけるユーザー認証部２１１は、人体から得られる生体データを使用してユーザー認証を行なう。商品提供処理部２１２は、ユーザーに商品を提供するための商品提供処理を実行する機能を有している。画面表示処理部２１３は、案内画面、広告画面、操作画面等の画面表示処理を実行する機能を有している。

装置記憶部２２は、自動販売機２０において必要となる各種プログラムや各種情報が記憶された読み取り専用の記憶領域であるＲＯＭ（Read Only Memory）と、装置制御部２１による演算処理のワーク領域として使用される書き換え可能な記憶領域であるＲＡＭ（Random Access Memory）を有しており、例えば、フラッシュメモリやハードディスク等の不揮発性記憶装置によって実現される。

本実施形態における装置記憶部２２は、装置情報（自動販売機２０の装置ＩＤ、自動販売機２０が備えるビーコン発信機のビーコンＩＤ等）や、ユーザー情報（ユーザーＩＤ、ユーザー端末５０の端末ＩＤ、生体データ、嗜好データ等）等を記憶する。なお、近接ユーザーのユーザー情報（生体データ等）については、生体認証を行なう前に、予めストックすることができる。

装置操作部２３は、ユーザー等が各種操作を行うためのものであり、例えば、操作パネルに設けられた操作ボタン等によって実現される。本実施形態では、ユーザーが商品の種類を選択して購入する場合等に装置操作部２３を使用する。

装置表示部２４は、装置制御部２１からの指令に基づき商品購入に関する案内画面や商品の広告画面等を表示したり、生体認証の進行に合わせて操作画面を表示したりするためのものであり、例えば、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）等によって実現される。

装置通信部２５は、サーバー１０との間で通信を行うためのものであり、サーバー１０から送信される各種データや信号を受信する受信部としての機能と、装置制御部２１の指令に応じて各種データや信号をサーバー１０へ送信する送信部として機能とを有している。また、装置通信部２５は、ユーザー端末５０との間で近距離無線通信を行うためのものであり、ユーザー端末５０から送信される各種データや信号を受信する受信部としての機能と、装置制御部２１の指令に応じて各種データや信号をユーザー端末５０へ送信する送信部として機能とを有している。

本実施形態における装置通信部２５は、ＢＬＥ（Bluetooth Low Energy）に基づく低消費電力の近距離無線通信を用いてビーコンＩＤを含むビーコン情報を発信するビーコン発信機を有している。ビーコン発信機は、自動販売機２０に対応付けられた装置エリア７が電波受信エリアに設定されているため、その装置エリア７をカバーするようにビーコン情報を一定間隔で繰り返し発信する。そして、その装置エリア７に入ったユーザー端末５０はビーコン情報を受信してペアリングを行わずに近距離無線接続することができる。

音声出力部２６は、装置制御部２１から出力された音声、効果音等の音声信号（音声情報）を、デジタルアンプ等で増幅して、音声出力するものである。例えば、スピーカー等によって実現される。

認証データ入力部２７は、ユーザー認証を行なうためにユーザーの生体データを取得するものである。本実施形態では、認証データの一例として人体から得られる生体データ（例えば、顔、指紋、指先の静脈パターン等）をユーザーから取得する。本実施形態における認証データ入力部２７は、ユーザーの顔、指紋、指の静脈パターン等を画像として読み取るセンサーを有している。なお、ユーザーによる入力には、ユーザーの意識的な入力だけでなく、無意識的な入力も含まれる。例えば、顔認証を行なう場合に、ユーザーがセンサーの読み取り範囲に意識的に顔を近づけることによってデータ入力してもよいし、自動販売機にてユーザーの顔の位置が読み取りセンサーの読み取り範囲に含まれるように設置することによって、ユーザーが自動販売機の正面で起立することで（センサーを意識しない状態で）データ入力を行なってもよい。

料金決済部２８は、商品の料金の決済処理を実行する。料金決済部２８は、ユーザーがコインの投入やＩＣカードの電子マネー機能によって商品の料金を支払うことで決済が完了すると、装置制御部２１に対して商品提供処理の実行開始を要求する。

商品保管部２９は、ユーザーに提供される商品を自動販売機２０の内部において保管するためのものである。本実施形態では、自動販売機２０の内部に、複数種類の商品をそれぞれ複数個保管することが可能である。

＜＜ユーザー端末５０の構成＞＞
図８は、第１実施形態に係るユーザー端末５０の機能上の構成を示すブロック図である。
本実施形態に係るユーザー端末５０は、ユーザーが所持し利用することができる情報処理装置（例えば、スマートフォン、タブレット端末、携帯電話端末等）である。

本実施形態におけるユーザー端末５０は、図８に示すように、端末制御部５１と、端末記憶部５２と、端末操作部５３と、端末表示部５４と、端末通信部５５を有している。

端末制御部５１は、ユーザー端末５０全体の制御を行うものであり、ＣＰＵが所定のメモリに格納されたプログラムを実行することによって実現される。本実施形態における端末制御部５１は、ユーザー認証に関連する各種アプリを実行する機能と、操作画面、アプリ画面、ブラウザ画面等の画面表示処理を実行する機能等を有している。

端末記憶部５２は、ユーザー端末５０において必要となる各種アプリや各種情報が記憶された読み取り専用の記憶領域であるＲＯＭと、端末制御部５１による演算処理のワーク領域として使用される書き換え可能な記憶領域であるＲＡＭを有している。本実施形態における端末記憶部５２は、ユーザーのメールアドレスやユーザー端末５０の端末ＩＤ等を記憶している。

端末操作部５３は、ユーザー端末５０を操作するユーザーからの操作を受け付けるためのものである。本実施形態における端末操作部５３は、タッチパネルを備えており、ユーザーからのタップ、スワイプ、フリック操作などのタッチパネルに特有な操作を受け付けることができる。

端末表示部５４は、端末制御部５１からの指令に基づき各種アプリの進行に合わせて操作画面を表示したりブラウザ機能によってＨＴＭＬ（Hyper Text Markup Language）等の言語で記述されたＷｅｂページを表示したりするためのものであり、例えば、液晶ディスプレイ等によって実現される。

端末通信部５５は、サーバー１０との間で通信を行うためのものであり、サーバー１０から送信される各種データや信号を受信する受信部としての機能と、端末制御部５１の指令に応じて各種データや信号をサーバー１０へ送信する送信部として機能とを有している。また、端末通信部５５は、自動販売機２０との間で近距離無線通信を行うためのものであり、自動販売機２０から送信される各種データや信号を受信する受信部としての機能と、端末制御部５１の指令に応じて各種データや信号を自動販売機２０へ送信する送信部として機能とを有している。

本実施形態における端末通信部５５は、ＢＬＥを用いた近距離無線通信によって自動販売機２０が有するビーコン発信機から発信されたビーコン情報を受信して近距離無線接続することができる。

なお、ユーザー端末５０は、端末操作部５３や端末表示部５４等を省略し、ショッピング施設３への入場や、その施設内の自動販売機２０でのユーザー認証をするために必要な機能のみを有したもの（例えば、ショッピング施設にて貸与される施設専用端末）も含むものとする。

＜＜認証システム１の動作について＞＞
第１実施形態にかかる認証システム１の動作例について説明する。この認証システム１では、ユーザー端末５０を所持したユーザーがショッピング施設３に入ると、そのユーザー端末５０がアクセスポイント５を経由してネットワークに接続されることで、すべての会員ユーザーの中から施設内に位置する入場ユーザーとしてサーバー１０に選出される。

その後、入場ユーザーが施設内の自動販売機２０に近寄ると、その入場ユーザーの所持するユーザー端末５０が、その自動販売機２０との間で近距離無線接続された後に、アクセスポイント５を経由してネットワークに接続されることで、すべての入場ユーザーの中から近接ユーザーとしてサーバー１０に選出される。

そして、その近接ユーザーがその近寄った自動販売機２０において実際にユーザー認証を行なう前に先立って、サーバー１０が当該自動販売機２０に対してその近接ユーザーの生体データを送信する。

このようにして、施設内の自動販売機２０を利用する可能性の高いユーザーを段階的に絞り込んだ後に、その施設内の自動販売機２０にて実際にユーザー認証を行なうユーザーを特定することができる。そのため、すべての会員ユーザーの中からサーチするよりも早くユーザーを特定することができるので、ユーザー認証も早く完了させることができるようになる。その結果、ユーザー認証後、施設内の自動販売機２０で実際にユーザーがサービスの提供を受けるまでの待機時間を短縮することができる。

さらに、施設内の自動販売機２０に近接ユーザーの生体データを予め取得させることで、実際にユーザー認証を行なうときにはサーバー１０にアクセスしてその生体データを取得する必要がなくなる。そのため、ユーザー認証を早く完了させることができるようになる。その結果、ユーザー認証後、施設内の自動販売機２０で実際にユーザーがサービスの提供を受けるまでの待機時間をより短縮することができる。

＜施設内の自動販売機２０に近接するユーザーの選出＞
図１０は、施設内の自動販売機２０に近接するユーザーの選出に関する処理を説明するためのフローチャートである。

ユーザー端末５０を所持した入場ユーザーがショッピング施設３内の自動販売機２０に対応付けられた装置エリア７に移動すると、その入場ユーザーのユーザー端末５０はＢＬＥを用いた近距離無線通信によって自動販売機２０が有するビーコン発信機から発信されたビーコン情報を受信する。そして、その入場ユーザーのユーザー端末５０は、自動販売機２０が有するビーコン発信機から発信されたビーコン情報を受信すると、施設用アプリに従って通信ネットワーク４（近距離無線ネットワーク）に接続する（ステップＳ２０１）。

次いで、ユーザー端末５０は、その受信したビーコン情報に含まれるビーコンＩＤ（機器ＩＤ）、自分自身のユーザー端末の識別データである端末ＩＤ、及びアクセスポイント５のアクセスポイントＩＤ等を、施設内のアクセスポイント５を中継し通信ネットワーク４（無線ＬＡＮネットワーク、有線ＬＡＮネットワーク）及び通信ネットワーク２を介してサーバー１０に送信する（ステップＳ２０２）。

次いで、サーバー１０は、そのユーザー端末５０から通信ネットワークを介して受信した情報を用いて、サーバー記憶部１２が記憶する施設情報に設定された全国のショッピング施設の中から、そのユーザー端末５０が位置するショッピング施設３を特定する（ステップＳ２０３）。

具体的には、サーバー１０のユーザー選出部１１２は、図５に示す施設情報を参照することにより、そのユーザー端末５０から受信したアクセスポイントＩＤ（端末ＩＤ）が関連付けられたショッピング施設を特定する。

次いで、サーバー１０は、そのユーザー端末５０から通信ネットワークを介して受信した情報を用いて、サーバー記憶部１２が記憶する装置情報に設定された施設内のすべての自動販売機の中から、そのユーザー端末５０が近接する自動販売機２０を特定する（ステップＳ２０４）。

具体的には、サーバー１０のユーザー選出部１１２は、図５に示す施設情報から上述したステップＳ２０３の処理によって特定されたショッピング施設３に関連付けられた装置情報を取得する。そして、サーバー１０のユーザー選出部１１２は、図６に示す装置情報を参照することにより、そのユーザー端末５０から受信したビーコンＩＤが関連付けられたその施設内の自動販売機２０を特定する。

次いで、サーバー１０は、そのユーザー端末５０から通信ネットワークを介して受信した情報を用いて、サーバー記憶部１２が記憶する施設情報に設定された入場ユーザーリストの中から、その特定されたショッピング施設内の自動販売機に近接するユーザーを近接ユーザーとして選出する（ステップＳ２０５）。

具体的には、サーバー１０のユーザー選出部１１２は、図５に示す施設情報から上述したステップＳ２０３の処理によって特定されたショッピング施設３に関連付けられた入場ユーザーリストを取得する。そして、サーバー１０のユーザー選出部１１２は、その取得した入場ユーザーリストに設定されたすべての入場ユーザーの中から、そのユーザー端末５０から受信した端末ＩＤが関連付けられたユーザーを選出する。

このように、すべての会員ユーザーの中からサーチするよりも、既に絞り込んだすべての入場ユーザーの中からサーチする方が、近接ユーザーを早く特定することができるので効率が良い。

次いで、サーバー１０は、このようにしてすべての入場ユーザーの中から近接ユーザーが選出されると、サーバー記憶部１２が記憶する装置情報に設定されたその特定された自動販売機の近接ユーザーリストについて更新を行なう（ステップＳ２０６）。

具体的には、サーバー１０の管理部１１１は、図６に示す装置情報から上述したステップＳ２０４の処理によって特定された自動販売機の近接ユーザーリストを取得して、上述したステップＳ２０５の処理によって選出されたユーザーをその自動販売機の近接ユーザーとして新たにリストアップする。

以上のように、本実施形態における認証システム１では、ＢＬＥによる近距離無線通信を用いて各ショッピング施設内の自動販売機にそれぞれ対応する電波受信エリアに存在する１又は複数のユーザー端末５０を定期的又は所定のタイミングでスキャンすることによって、ショッピング施設ごとに、サーバー記憶部１２が記憶する施設情報に設定されたすべての入場ユーザーの中から、現時点においてその施設内の自動販売機に近接するユーザーを選出してリストアップすることができるようになっている。

＜ユーザー認証＞
図１１は、ユーザー認証に関する処理を説明するためのフローチャートである。
サーバー１０のサーバー通信部１５は、図６に示す装置情報に設定された近接ユーザーリストが更新されると、図３に示すユーザー情報からその近接ユーザーリストに含まれる近接ユーザーの生体データや嗜好データ等を取得する。そして、サーバー１０のサーバー通信部１５は、その取得したデータを近接ユーザーリストに含まれるユーザーが近接している自動販売機２０に送信する（ステップＳ３０１）。

次いで、自動販売機２０の装置通信部２５は、サーバー１０から送信されたデータを受信すると、その受信したデータを装置記憶部２２に記憶することを自動販売機２０の装置制御部２１に対し要求する。自動販売機２０の装置制御部２１は、装置通信部２５からの要求を受け付けると、サーバー１０から送信された近接ユーザーの生体データや嗜好データ等を装置記憶部２２に記憶させる（ステップＳ３０２）。

これにより、現時点における近接ユーザーリストに含まれる近接ユーザーの生体データや嗜好データ等が、ショッピング施設内の自動販売機２０においてストックされることになる。

次いで、自動販売機２０の商品提供処理部２１２は、いずれかの近接ユーザーが装置操作部２３を操作して複数種類の商品の中からいずれかの商品を選択したか否かを判定する（ステップＳ３０３）。

この判定の結果、いずれかの近接ユーザーがいずれかの商品を未だ選択していないと判定された場合には（ステップＳ３０３：ＮＯ）、その選択操作が行われるまで待機する。その一方で、いずれかの近接ユーザーがいずれかの商品を選択したと判定された場合には（ステップＳ３０３：ＹＥＳ）、次のステップＳ３０４へ処理を進める。

次いで、自動販売機２０の商品提供処理部２１２は、いずれかの近接ユーザーがいずれかの商品を選択した場合に、自動販売機２０のユーザー認証部２１１に対してユーザー認証処理の実行を要求する。自動販売機２０のユーザー認証部２１１は、商品提供処理部２１２からの要求を受け付けると、商品提供前にその商品を選択した近接ユーザーについてユーザー認証を行なう（ステップＳ３０４）。

具体的には、自動販売機２０のユーザー認証部２１１は、近接ユーザーによって入力された生体データを自動販売機２０の認証データ入力部２７が取得すると、その生体データを受け取る。そして、自動販売機２０のユーザー認証部２１１は、認証データ入力部２７が取得した近接ユーザーの生体データと、上述したステップＳ３０２の処理によって装置記憶部２２に予めストックされている近接ユーザーリストの生体データとを比較して照合することにより、生体認証を行なう。このように、ユーザー認証時にサーバー１０にアクセスしてその近接ユーザーの生体データを取得する必要がないので、ユーザー認証を早く完了させることができ、商品の提供を受けられるようなるまでの待機時間をより短縮することができる。

次いで、自動販売機２０のユーザー認証部２１１は、ユーザー認証に成功したか否かを判定し（ステップＳ３０５）、そのユーザー認証に失敗した場合には（ステップＳ３０５：ＮＯ）、後述するステップＳ３０８へ処理を進める。その一方で、そのユーザー認証に成功した場合には（ステップＳ３０５：ＹＥＳ）、次のステップＳ３０６へ処理を進める。

次いで、自動販売機２０のユーザー認証部２１１は、ユーザー認証に成功した場合に、正しく認証された近接ユーザーの嗜好データを商品案内に反映させることを、自動販売機２０の商品提供処理部２１２に対し要求する（ステップＳ３０６）。

次いで、自動販売機２０の商品提供処理部２１２は、そのユーザー認証部２１１からの要求を受け付けると、装置記憶部２２に予めストックされている近接ユーザーリストから正しく認証された近接ユーザーの嗜好データを取得して、その取得した嗜好データに基づく商品案内を行なう（ステップＳ３０７）。

すなわち、自動販売機２０の商品提供処理部２１２は、その認証された近接ユーザーの嗜好に合った商品案内画面を装置表示部２４に表示させたり、その認証された近接ユーザーの嗜好に合った商品案内音声を音声出力部２６に出力させたりする。この場合においても、ユーザー認証終了後にサーバー１０にアクセスしてその正しく認証された近接ユーザーの嗜好データを取得する必要がないので、サービスの提供を受けることができるようなるまでの待機時間を短縮することが可能となる。

次いで、自動販売機２０の料金決済部２８は、近接ユーザーがコインの投入やＩＣカードの電子マネー機能によってその自ら選択した商品の料金を支払うことによって決済が完了したか否かを判定する（ステップＳ３０８）。

この判定の結果、商品の料金が支払われず決済が完了していないと判定された場合には（ステップＳ３０８：ＮＯ）、決済が完了するまで待機する。その一方で、商品の料金が支払われて決済が完了したと判定された場合には（ステップＳ３０８：ＹＥＳ）、自動販売機２０の料金決済部２８は、自動販売機２０の商品提供処理部２１２に商品提供の実行開始を要求する。

次いで、自動販売機２０の商品提供処理部２１２は、その料金決済部２８からの要求を受け付けると、商品保管部２９を制御して、予め保管されている複数種類の商品の中からその近接ユーザーが選択した商品を提供する（ステップＳ３０９）。

以上のとおり、第１実施形態に係る認証システム１によれば、ショッピング施設内の自動販売機２０を利用する可能性の高い近接ユーザーに絞り込んで行くことで、その自動販売機２０にて実際にユーザー認証を行なう近接ユーザーを早期に特定することができる。そのため、ユーザー認証も早く完了させることができるようになるので、ショッピング施設内の自動販売機２０で実際にサービスの提供を受けるまでの待機時間も短縮することが可能となる。さらに、その自動販売機２０に近接ユーザーの生体データ等を予めストックしておくことで、実際に近接ユーザーのユーザー認証を行なうときにはサーバー１０にアクセスする必要がなくなる。そのため、ユーザー認証をより早く完了させることができるようになるので、実際にサービスの提供を受けるまでの待機時間をより短縮することが可能となる。

＝＝＝第２実施形態＝＝＝
第２実施形態では、利用施設の一例としてのショッピング施設において認証装置の一例としてのＰＯＳ端末で生体認証を行なうための認証システムを例に挙げて具体的に説明する。

＜＜認証システム１の構成＞＞
図１２は、第２実施形態に係る認証システム１の一例を示すネットワーク構成図である。
第２実施形態に係る認証システム１において、ショッピング施設３に入場したユーザーは、その施設内のＰＯＳ（Point Of Sale）端末で生体認証を行なった後に、そのＰＯＳ端末で料金の支払いをする際、電子クーポンによる割引の提供を受けることができる。

第２実施形態に係る認証システム１では、サーバー１０と、１又は複数のショッピング施設３に設置された１又は複数のＰＯＳ端末２０Ａと、そのショッピング施設３に入場した１又は複数のユーザーが所持するユーザー端末５０とが、ネットワークを介して情報通信可能に接続される。

このように、第２実施形態に係る認証システム１は、前述した第１実施形態に係る認証システム１とは異なり、自動販売機２０ではなくＰＯＳ端末２０Ａにて生体認証が行われることになる。また、第２実施形態に係るサーバー１０とユーザー端末５０は、前述した第１実施形態に係る認証システム１と同様の構成を備えている。

ＰＯＳ端末２０Ａは、ユーザーが商品の料金を支払う際に利用される装置であって、ショッピング施設内の通信ネットワーク４及びショッピング施設外の通信ネットワーク２を介してサーバー１０と情報通信可能に接続される。また、ＰＯＳ端末２０ＡはＢｌｕｅｔｏｏｔｈを用いてビーコン情報を周囲に発信することができる。そして、ＰＯＳ端末２０Ａに対応付けられた装置エリア７は、ビーコン情報の電波受信エリアに設定されている。そのため、ＰＯＳ端末２０Ａは装置エリア７にてビーコン情報を受信したユーザー端末５０と近距離無線接続を行う。これにより、ＰＯＳ端末２０Ａと近距離無線接続したユーザー端末５０の情報をどのショッピング施設３のアクセスポイント５から取得したかにより、そのユーザー端末５０がどのショッピング施設３に設置されたどのＰＯＳ端末２０Ａに近接するかをサーバー１０が管理することができる。以下では、ＰＯＳ端末２０Ａの構成について説明する。

＜＜ＰＯＳ端末２０Ａの構成＞＞
図１３は、第２実施形態に係るＰＯＳ端末２０Ａの機能上の構成を示すブロック図である。
第２実施形態に係るＰＯＳ端末２０Ａは、ショッピング施設３内に設置され、ユーザーの料金支払いにより決済を行なう装置である。このＰＯＳ端末２０Ａは、決済前に人体から得た生体データを利用して生体認証を行なう。

第２実施形態におけるＰＯＳ端末２０Ａは、図１３に示すように、装置制御部２１と、装置記憶部２２と、装置操作部２３と、装置表示部２４と、装置通信部２５と、認証データ入力部２７と、料金決済部２８と、読取部３０を有している。

装置制御部２１は、ユーザー認証部２１１と、サービス提供処理部２１２Ａと、画面表示処理部２１３等を有している。サービス提供処理部２１２Ａは、ユーザーにサービスを提供するためにサービス提供処理を実行する機能を有している。

読取部３０は、バーコードリーダーによってサービス対象（商品）に付されたバーコードを読み取り、コード内容（商品の金額等）を抽出して料金決済部２８に引き渡す。その他の各機能部については、第１実施形態に係る認証システム１と同様の構成であるため説明を省略する。

＜＜認証システム１の動作について＞＞
第２実施形態にかかる認証システム１の動作例について説明する。この第２実施形態にかかる認証システム１では、第１実施形態にかかる認証システム１と同様に、ユーザー端末５０を所持したユーザーがショッピング施設３に入ると、そのユーザー端末５０がアクセスポイント５を経由してネットワークに接続されることで、すべての会員ユーザーの中から施設内に位置する入場ユーザーとしてサーバー１０に選出される。

その後、入場ユーザーが施設内のＰＯＳ端末２０Ａに近寄ると、その入場ユーザーの所持するユーザー端末５０が、そのＰＯＳ端末２０Ａとの間で近距離無線接続された後に、アクセスポイント５を経由してネットワークに接続されることで、すべての入場ユーザーの中から近接ユーザーとしてサーバー１０に選出される。

そして、その近接ユーザーがその近寄ったＰＯＳ端末２０Ａにおいて実際にユーザー認証を行なう前に先立って、サーバー１０が当該ＰＯＳ端末２０Ａに対してその近接ユーザーの生体データを送信する。

このようにして、施設内のＰＯＳ端末２０Ａを利用する可能性の高いユーザーを段階的に絞り込んだ後に、その施設内のＰＯＳ端末２０Ａにて実際にユーザー認証を行なうユーザーを特定することができる。そのため、すべての会員ユーザーの中からサーチするよりも早くユーザーを特定することができるので、ユーザー認証も早く完了させることができるようになる。その結果、ユーザー認証後、施設内のＰＯＳ端末２０Ａで実際にユーザーがサービスの提供を受けつつ決済を完了させるまでの待機時間を短縮することができる。

さらに、施設内のＰＯＳ端末２０Ａに近接ユーザーの生体データを予め取得させることで、実際にユーザー認証を行なうときにはサーバー１０にアクセスしてその生体データを取得する必要がなくなる。そのため、ユーザー認証を早く完了させることができるようになる。その結果、ユーザー認証後、施設内のＰＯＳ端末２０Ａで実際にユーザーがサービスの提供を受けつつ決済を完了させるまでの待機時間をさらに短縮することができる。

第２実施形態にかかる認証システム１においては、ショッピング施設３に入場したユーザーの選出に関する処理、及び、施設内のＰＯＳ端末２０Ａに近接するユーザーの選出に関する処理が、第１実施形態に係る認証システム１と同様に実行される。以下では、ユーザー認証に関する処理について具体的に説明する。

＜ユーザー認証＞
図１４は、ユーザー認証に関する処理を説明するためのフローチャートである。
サーバー１０のサーバー通信部１５は、図６に示す装置情報に設定された近接ユーザーリストが更新されると、図３に示すユーザー情報からその近接ユーザーリストに含まれる近接ユーザーの生体データや電子クーポン等を取得する。そして、サーバー１０のサーバー通信部１５は、その取得したデータを近接ユーザーリストに含まれるユーザーが近接しているＰＯＳ端末２０Ａに送信する（ステップＳ４０１）。

次いで、ＰＯＳ端末２０Ａの装置通信部２５は、サーバー１０から送信されたデータを受信すると、その受信したデータを装置記憶部２２に記憶することをＰＯＳ端末２０Ａの装置制御部２１に対し要求する。ＰＯＳ端末２０Ａの装置制御部２１は、装置通信部２５からの要求を受け付けると、サーバー１０から送信された近接ユーザーの生体データや電子クーポン等を装置記憶部２２に記憶させる（ステップＳ４０２）。

これにより、現時点における近接ユーザーリストに含まれる近接ユーザーの生体データや電子クーポン等が、ショッピング施設内のＰＯＳ端末２０Ａにおいてストックされることになる。

次いで、ＰＯＳ端末２０Ａのサービス提供処理部２１２Ａは、いずれかの近接ユーザーが購入を希望する商品のバーコードを読取部３０が読み取ったか否かを判定する（ステップＳ４０３）。

この判定の結果、いずれかの近接ユーザーが購入を希望する商品のバーコードを読取部３０が読み取っていないと判定された場合には（ステップＳ４０３：ＮＯ）、その選択操作が行われるまで待機する。その一方で、いずれかの近接ユーザーが購入を希望する商品のバーコードを読取部３０が読み取ったと判定された場合には（ステップＳ４０３：ＹＥＳ）、次のステップＳ４０４へ処理を進める。

次いで、ＰＯＳ端末２０Ａのサービス提供処理部２１２Ａは、いずれかの近接ユーザーが購入を希望する商品のバーコードを読取部３０が読み取った場合に、ＰＯＳ端末２０Ａのユーザー認証部２１１に対してユーザー認証処理の実行を要求する。ＰＯＳ端末２０Ａのユーザー認証部２１１は、サービス提供処理部２１２Ａからの要求を受け付けると、決算前にその商品を選択した近接ユーザーについてユーザー認証を行なう（ステップＳ４０４）。

具体的には、ＰＯＳ端末２０Ａのユーザー認証部２１１は、近接ユーザーによって入力された生体データをＰＯＳ端末２０Ａの認証データ入力部２７が取得すると、その生体データを受け取る。そして、ＰＯＳ端末２０Ａのユーザー認証部２１１は、認証データ入力部２７が取得した近接ユーザーの生体データと、上述したステップＳ４０２の処理によって装置記憶部２２に予めストックされている近接ユーザーリストの生体データとを比較して照合することにより、生体認証を行なう。このように、ユーザー認証時にサーバー１０にアクセスしてその近接ユーザーの生体データを取得する必要がないので、ユーザー認証を早く完了させることができ、サービスの提供を受けられるようなるまでの待機時間をより短縮することができる。

次いで、ＰＯＳ端末２０Ａのユーザー認証部２１１は、ユーザー認証に成功したか否かを判定し（ステップＳ４０５）、そのユーザー認証に失敗した場合には（ステップＳ４０５：ＮＯ）、後述するステップＳ４０８へ処理を進める。その一方で、そのユーザー認証に成功した場合には（ステップＳ４０５：ＹＥＳ）、次のステップＳ４０６へ処理を進める。

次いで、ＰＯＳ端末２０Ａのユーザー認証部２１１は、ユーザー認証に成功した場合に、正しく認証された近接ユーザーの電子クーポンを商品価格に反映させることを、ＰＯＳ端末２０Ａのサービス提供処理部２１２Ａに対し要求する（ステップＳ４０６）。

次いで、ＰＯＳ端末２０Ａのサービス提供処理部２１２Ａは、そのユーザー認証部２１１からの要求を受け付けると、装置記憶部２２に予めストックされている近接ユーザーリストから正しく認証された近接ユーザーの電子クーポンを取得して、その取得した電子クーポンに基づく割引価格の案内を行なう（ステップＳ４０７）。

すなわち、ＰＯＳ端末２０Ａのサービス提供処理部２１２Ａは、その認証された近接ユーザーの電子クーポンに応じて金額分だけ値引きした商品価格を装置表示部２４に表示させる。この場合においても、ユーザー認証終了後にサーバー１０にアクセスしてその正しく認証された近接ユーザーの電子クーポンを取得する必要がないので、サービスの提供を受けることができるようなるまでの待機時間を短縮することが可能となる。

次いで、ＰＯＳ端末２０Ａの料金決済部２８は、近接ユーザーがコインの投入やＩＣカードの電子マネー機能によってその自ら選択した商品の料金を支払うことによって決済が完了したか否かを判定する（ステップＳ４０８）。

この判定の結果、商品の料金が支払われず決済が完了していないと判定された場合には（ステップＳ４０８：ＮＯ）、決済が完了するまで待機する。その一方で、商品の料金が支払われて決済が完了したと判定された場合には（ステップＳ４０８：ＹＥＳ）、この処理を終了して、ショッピング施設３の店員がその商品をユーザーに手渡しすることになる。

以上のとおり、第２実施形態に係る認証システム１によれば、ショッピング施設内のＰＯＳ端末２０Ａを利用する可能性の高い近接ユーザーに絞り込んで行くことで、そのＰＯＳ端末２０Ａにて実際にユーザー認証を行なう近接ユーザーを早期に特定することができる。そのため、ユーザー認証も早く完了させることができるようになるので、ショッピング施設内のＰＯＳ端末２０Ａで実際にサービスの提供を受けるまでの待機時間も短縮することが可能となる。さらに、そのＰＯＳ端末２０Ａに近接ユーザーの生体データ等を予めストックしておくことで、実際に近接ユーザーのユーザー認証を行なうときにはサーバー１０にアクセスする必要がなくなる。そのため、ユーザー認証をより早く完了させることができるようになるので、実際にサービスの提供を受けるまでの待機時間をより短縮することが可能となる。

＝＝＝第３実施形態＝＝＝
第３実施形態では、利用施設の一例としての医療施設において認証装置の一例としての受付装置で生体認証を行なうための認証システムを例に挙げて具体的に説明する。

＜＜認証システム１の構成＞＞
図１５は、第３実施形態に係る認証システム１の一例を示すネットワーク構成図である。
第３実施形態に係る認証システム１において、医療施設に入場したユーザーは、その施設内の受付装置で生体認証を行なった後に、その受付装置で診療の受付を行って電子カルテによる医療サービスの提供を受けることができる。

第３実施形態に係る認証システム１では、サーバー１０と、１又は複数の医療施設３Ｂに設置された１又は複数の受付装置２０Ｂと、そのショッピング施設３に入場した１又は複数のユーザーが所持するユーザー端末５０とが、ネットワークを介して情報通信可能に接続される。

このように、第３実施形態に係る認証システム１は、前述した第１実施形態に係る認証システム１とは異なり、ショッピング施設３の自動販売機２０ではなく、医療施設３Ｂの受付装置２０Ｂにて生体認証が行われることになる。また、第３実施形態に係るサーバー１０とユーザー端末５０は、前述した第１実施形態に係る認証システム１と同様の構成を備えている。ただし、サーバー記憶部１２が記憶するユーザー情報には、少なくとも各ユーザーの電子カルテが設定されているものとする。

受付装置２０Ｂは、ユーザーが診療の受付を行なう際に利用される装置であって、医療施設内の通信ネットワーク４及び医療施設外の通信ネットワーク２を介してサーバー１０と情報通信可能に接続される。また、受付装置２０ＢはＢｌｕｅｔｏｏｔｈを用いてビーコン情報を周囲に発信することができる。そして、受付装置２０Ｂに対応付けられた装置エリア７は、ビーコン情報の電波受信エリアに設定されている。そのため、受付装置２０Ｂは装置エリア７にてビーコン情報を受信したユーザー端末５０と近距離無線接続を行う。これにより、受付装置２０Ｂと近距離無線接続したユーザー端末５０の情報をどの医療施設３Ｂのアクセスポイント５から取得したかにより、そのユーザー端末５０がどの医療施設３Ｂに設置されたどの受付装置２０Ｂに近接するかをサーバー１０が管理することができる。以下では、受付装置２０Ｂの構成について説明する。

＜＜受付装置２０Ｂの構成＞＞
図１６は、第３実施形態に係る受付装置２０Ｂの機能上の構成を示すブロック図である。
第３実施形態に係る受付装置２０Ｂは、医療施設３Ｂ内に設置され、ユーザーが診療の受付を行なう装置である。この受付装置２０Ｂは、診療を受ける前に人体から得た生体データを利用して生体認証を行なう。

第３実施形態における受付装置２０Ｂは、図１６に示すように、装置制御部２１と、装置記憶部２２と、装置操作部２３と、装置表示部２４と、装置通信部２５と、認証データ入力部２７とを有している。

装置制御部２１は、ユーザー認証部２１１と、サービス提供処理部２１２Ａと、画面表示処理部２１３等を有している。サービス提供処理部２１２Ａは、ユーザーに医療サービスを提供するためにサービス提供処理を実行する機能を有している。

＜＜認証システム１の動作について＞＞
第３実施形態にかかる認証システム１の動作例について説明する。この第３実施形態にかかる認証システム１では、第１実施形態にかかる認証システム１と同様に、ユーザー端末５０を所持したユーザーが医療施設３Ｂに入ると、そのユーザー端末５０がアクセスポイント５を経由してネットワークに接続されることで、すべての会員ユーザーの中から施設内に位置する入場ユーザーとしてサーバー１０に選出される。

その後、入場ユーザーが施設内の受付装置２０Ｂに近寄ると、その入場ユーザーの所持するユーザー端末５０が、その受付装置２０Ｂとの間で近距離無線接続された後に、アクセスポイント５を経由してネットワークに接続されることで、すべての入場ユーザーの中から近接ユーザーとしてサーバー１０に選出される。

そして、その近接ユーザーがその近寄った受付装置２０Ｂにおいて実際にユーザー認証を行なう前に先立って、サーバー１０が当該受付装置２０Ｂに対してその近接ユーザーの生体データを送信する。

このようにして、施設内の受付装置２０Ｂを利用する可能性の高いユーザーを段階的に絞り込んだ後に、その施設内の受付装置２０Ｂにて実際にユーザー認証を行なうユーザーを特定することができる。そのため、すべての会員ユーザーの中からサーチするよりも早くユーザーを特定することができるので、ユーザー認証も早く完了させることができるようになる。その結果、ユーザー認証後、施設内の受付装置２０Ｂで実際にユーザーが医療サービスの提供を受けるまでの待機時間を短縮することができる。

さらに、施設内の受付装置２０Ｂに近接ユーザーの生体データを予め取得させることで、実際にユーザー認証を行なうときにはサーバー１０にアクセスしてその生体データを取得する必要がなくなる。そのため、ユーザー認証を早く完了させることができるようになる。その結果、ユーザー認証後、施設内の受付装置２０Ｂで実際にユーザーが医療サービスの提供を受けるまでの待機時間をさらに短縮することができる。

第３実施形態にかかる認証システム１においては、医療施設３Ｂに入場したユーザーの選出に関する処理、及び、施設内の受付装置２０Ｂに近接するユーザーの選出に関する処理が、第１実施形態に係る認証システム１と同様に実行される。以下では、ユーザー認証に関する処理について具体的に説明する。

＜ユーザー認証＞
図１７は、ユーザー認証に関する処理を説明するためのフローチャートである。
サーバー１０のサーバー通信部１５は、図６に示す装置情報に設定された近接ユーザーリストが更新されると、図３に示すユーザー情報からその近接ユーザーリストに含まれる近接ユーザーの生体データや電子カルテ等を取得する。そして、サーバー１０のサーバー通信部１５は、その取得したデータを近接ユーザーリストに含まれるユーザーが近接している受付装置２０Ｂに送信する（ステップＳ５０１）。

次いで、受付装置２０Ｂの装置通信部２５は、サーバー１０から送信されたデータを受信すると、その受信したデータを装置記憶部２２に記憶することを受付装置２０Ｂの装置制御部２１に対し要求する。受付装置２０Ｂの装置制御部２１は、装置通信部２５からの要求を受け付けると、サーバー１０から送信された近接ユーザーの生体データや電子カルテ等を装置記憶部２２に記憶させる（ステップＳ５０２）。

これにより、現時点における近接ユーザーリストに含まれる近接ユーザーの生体データや電子カルテ等が、医療施設内の受付装置２０Ｂにおいてストックされることになる。

次いで、受付装置２０Ｂのユーザー認証部２１１は、受付デスクに来たいずれかの近接ユーザーについてのユーザー認証を行なう（ステップＳ５０３）。

具体的には、受付装置２０Ｂのユーザー認証部２１１は、近接ユーザーによって入力された生体データを受付装置２０Ｂの認証データ入力部２７が取得すると、その生体データを受け取る。そして、受付装置２０Ｂのユーザー認証部２１１は、認証データ入力部２７が取得した近接ユーザーの生体データと、上述したステップＳ５０２の処理によって装置記憶部２２に予めストックされている近接ユーザーリストの生体データとを比較して照合することにより、生体認証を行なう。このように、ユーザー認証時にサーバー１０にアクセスしてその近接ユーザーの生体データを取得する必要がないので、ユーザー認証を早く完了させることができ、医療サービスの提供を受けられるようなるまでの待機時間を短縮することができる。

次いで、受付装置２０Ｂのユーザー認証部２１１は、ユーザー認証に成功したか否かを判定し（ステップＳ５０４）、そのユーザー認証に失敗した場合には（ステップＳ５０４：ＮＯ）、この処理を終了し、ユーザーは受付デスクの受付担当者と時間をかけて相談した上で、適切な診療室へ案内されることになる。その一方で、そのユーザー認証に成功した場合には（ステップＳ５０４：ＹＥＳ）、次のステップＳ５０５へ処理を進める。

次いで、受付装置２０Ｂのユーザー認証部２１１は、ユーザー認証に成功した場合に、正しく認証された近接ユーザーの電子カルテを診療に反映させることを、受付装置２０Ｂのサービス提供処理部２１２Ａに対し要求する（ステップＳ５０６）。

次いで、受付装置２０Ｂのサービス提供処理部２１２Ａは、そのユーザー認証部２１１からの要求を受け付けると、装置記憶部２２に予めストックされている近接ユーザーリストから正しく認証された近接ユーザーの電子カルテを取得して、その取得した電子カルテに基づく診療案内を行なう（ステップＳ５０６）。

すなわち、受付装置２０Ｂのサービス提供処理部２１２Ａは、その認証された近接ユーザーの電子カルテに応じた診療室の案内画面を装置表示部２４に表示させる。この場合においても、ユーザー認証終了後にサーバー１０にアクセスしてその正しく認証された近接ユーザーの電子カルテを取得する必要がないので、医療サービスの提供を受けることができるようなるまでの待機時間を短縮することが可能となる。

以上のとおり、第３実施形態に係る認証システム１によれば、医療施設内の受付装置２０Ｂを利用する可能性の高い近接ユーザーに絞り込んで行くことで、その受付装置２０Ｂにて実際にユーザー認証を行なう近接ユーザーを早期に特定することができる。そのため、ユーザー認証も早く完了させることができるようになるので、医療施設内の受付装置２０Ｂで実際に医療サービスの提供を受けるまでの待機時間も短縮することが可能となる。さらに、その受付装置２０Ｂに近接ユーザーの生体データ等を予めストックしておくことで、実際に近接ユーザーのユーザー認証を行なうときにはサーバー１０にアクセスする必要がなくなる。そのため、ユーザー認証をより早く完了させることができるようになるので、実際に医療サービスの提供を受けるまでの待機時間をより短縮することが可能となる。

＝＝＝その他の実施形態＝＝＝
上記の実施の形態は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物も含まれる。特に、以下に述べる実施形態であっても、本発明に含まれるものである。

＜近接ユーザーリスト＞
前述の実施形態では、上述したステップＳ３０１、ステップ４０１、ステップＳ５０１のそれぞれの処理において、サーバー１０のサーバー通信部１５は、近接ユーザーリストに含まれるすべての近接ユーザーのユーザーデータ（生体データ等）を、それらユーザーが近接している当該認証装置（自動販売機２０、ＰＯＳ端末２０Ａ、受付装置２０Ｂ）に対して送信してもよいし、近接ユーザーリストに含まれるすべての近接ユーザーから所定条件によって絞り込んだ一部の近接ユーザーのみのユーザーデータを、それらユーザーが近接している当該認証装置に対して送信してもよい。
例えば、サーバー１０のユーザー選出部１１２は、サーバー記憶部１２が記憶する履歴情報を参照して、近接ユーザーリストに含まれるすべての近接ユーザーの中から、当該自動販売機２０又はＰＯＳ端末２０Ａで過去に商品を購入したことのある近接ユーザーや、受付装置２０Ｂを過去に利用したことのある近接ユーザーを選出する。そして、サーバー１０のサーバー通信部１５は、当該認証装置を過去に利用したことのある近接ユーザーのユーザーデータ（生体データ等）を、当該認証装置に対して送信してもよい。これにより、各種施設内の認証装置で実際にユーザー認証を行なう近接ユーザーを特定する際に、過去の利用状況から当該認証装置を実際に利用する可能性の高い近接ユーザーに絞り込んでサーチを行なうことができるので、ユーザー認証をより早く完了させることが可能となる。

また、前述の第１実施形態では、上述したステップＳ３０１、ステップ４０１、ステップＳ５０１のそれぞれの処理において、サーバー１０のサーバー通信部１５は、近接ユーザーリストに含まれる近接ユーザーのユーザーデータ（生体データ等）を、それらユーザーが近接している当該認証装置に対して送信する際に、当該認証装置の利用状況に基づいてデータ送信することも可能である。
例えば、サーバー１０のサーバー通信部１５は、サーバー記憶部１２が記憶する装置情報を参照して、誰も商品を選択し購入していない「空き状態」である場合に限り、近接ユーザーリストに含まれる近接ユーザーのユーザーデータ（生体データ等）を送信することも可能である。

＜ユーザー選出部＞
前述の実施形態では、サーバー１０のユーザー選出部１１２が、第１の無線通信（つまり、前述の実施形態におけるアクセスポイント５によるユーザー端末との無線通信）の利用によって、すべての会員ユーザーの中から利用施設内に位置する入場ユーザーを選出した後に、第２の無線通信（つまり、前述の実施形態における認証装置によるユーザー端末との無線通信であって、第１の無線通信よりも電波受信エリアが小さい近距離無線通信）によって、先に選出されたすべての入場ユーザーの中から認証装置に近寄った近接ユーザーを選出する場合を例に挙げて説明したが、本発明はこれに限定されるものではない。
例えば、入場ユーザーを選出することを省略することで（段階的な絞り込みを行なわずに）、近距離無線通信の利用によって、すべての会員ユーザーの中から利用施設内の認証装置に近寄った近接ユーザーのみを選出することも可能である。
また例えば、近接ユーザーを選出することを省略することで（段階的な絞り込みを行なわずに）、無線通信の利用によって、すべての会員ユーザーの中から利用施設内に位置する入場ユーザーのみを選出することも可能である。この場合には、サーバー１０のサーバー通信部１５は、入場ユーザーリストに含まれる入場ユーザーのユーザーデータ（生体データ等）を、その利用施設内の認証装置すべてに対して事前送信してもよい。

また、前述の実施形態では、サーバー１０のユーザー選出部１１２が、ＷｉＦｉによる無線通信の利用によって、すべての会員ユーザーの中から施設内に位置する入場ユーザーを選出する場合を例に挙げて説明したが、本発明はこれに限定されるものではない。
例えば、測位衛星等を用いたＧＰＳ（Global Positioning System）通信の利用や、ＢＬＥによる近距離無線通信の利用によって入場ユーザーを選出してもよい。また例えば、利用施設の出入口付近に設置されたカードリーダにユーザーが所持するＩＣカード等をかざすことで、入場ユーザーを選出してもよい。

また、前述の実施形態では、サーバー１０のユーザー選出部１１２が、ＢＬＥによる近距離無線通信の利用によって、先に選出されたすべての入場ユーザーの中から認証装置に近寄った近接ユーザーを選出する場合を例に挙げて説明したが、本発明はこれに限定されるものではない。
例えば、測位衛星等を用いたＧＰＳ（Global Positioning System）通信の利用、赤外線通信の利用、ＮＦＣ（Near Field Communication）による近距離無線通信の利用によって近接ユーザーを選出してもよい。また例えば、認証装置の周囲付近に設置されたカードリーダにユーザーが所持するＩＣカード等をかざすことで、近接ユーザーを選出してもよい。

＜他の施設＞
前述の実施形態では、施設と認証装置の組み合わせの一例として、ショッピング施設３と自動販売機２０、ショッピング施設３とＰＯＳ端末２０Ａ、医療施設３Ｂと受付装置２０Ｂを例に挙げて説明したが、本発明はこれに限定されるものではない。例えば、施設と認証装置の組み合わせの他の例として、宿泊施設と受付装置、映画館と受付装置、オフィス施設と受付装置、ゲームセンターとゲーム装置、テーマパークとアトラクション入場管理装置（優先入場券発券装置）、スタジアム等のスポーツ施設と入場管理装置、交通施設（空港・駅・バス停等）と改札装置、等に適用しても良い。このように本発明は、施設の近傍に存在する特定多数の近接ユーザーの内、いずれかの近接ユーザーが使用する可能性のある各種認証装置に対して適用されることが好ましい。また、本発明における施設とは、認証装置が設置可能な空間を有していれば良く、飛行機・船・電車・バスなどの乗り物に本発明に係る改札装置（認証装置）を設置した場合、当該乗り物が施設として機能する。

＜サーバー＞
前述の実施形態では、サーバーの一例として１台のサーバー１０を備えた認証システム１を例に挙げて説明したが、サーバーの一例として複数台のサーバー１０を備えた認証システム１としても良い。例えば、サーバー１０を、認証サーバーや管理サーバー等に分けて機能を分散させても良い。

＜ユーザー端末＞
前述の実施形態では、ユーザー端末５０が施設エリア６に入った場合や、各種認証装置と近距離無線接続した場合に、自動で、またはユーザーからの指示により、施設エリア６に入ったことや、各種認証装置と近距離無線接続したことをユーザー端末５０の端末表示部５４に表示することで報知しても良い。これにより、ユーザーは端末表示部５４を確認することで、自身が各種認証装置にて正常に認証可能な状態にあるかどうかを、認証前に認識できる。なお、報知の態様としては端末表示部５４に表示するだけではなく、ユーザー端末５０に組み込んだ振動部（偏心モーター等）を振動させること、又は音声を音声出力部（スピーカー等）から出力することで報知しても良い。

１ 認証システム
２ 通信ネットワーク
３ ショッピング施設
４ 通信ネットワーク
５ アクセスポイント
６ 施設エリア
７ 装置エリア
１０ サーバー
１１ サーバー制御部
１２ サーバー記憶部
１３ サーバー入力部
１４ サーバー表示部
１５ サーバー通信部
２０ 自動販売機
２０Ａ ＰＯＳ端末
２０Ｂ 受付装置
２１ 装置制御部
２２ 装置記憶部
２３ 装置操作部
２４ 装置表示部
２５ 装置通信部
２６ 音声出力部
２７ 認証データ入力部
２８ 料金決済部
２９ 商品保管部
３０ 読取部
５０ ユーザー端末
５１ 端末制御部
５２ 端末記憶部
５３ 端末操作部
５４ 端末表示部
５５ 端末通信部
１１１ 管理部
１１２ ユーザー選出部
２１１ ユーザー認証部
２１２ 商品提供処理部
２１２Ａ サービス提供処理部
２１３ 画面表示処理部

Claims (9)

1. 利用施設内の認証装置で生体認証を行なうための認証システムであって、
   個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部、
   利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定された複数ユーザーの中から前記利用施設に位置するユーザーを選出するユーザー選出部、及び、
   選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
   前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
   利用施設に位置するユーザー自身の生体データを取得する認証データ入力部、及び、
   前記装置通信部が受信した前記生体データと前記認証データ入力部が取得した前記生体データを比較することにより、生体認証を行なうユーザー認証部を備えた認証装置と、
   を備えたことを特徴とする認証システム。
2. 利用施設内の認証装置で生体認証を行なうための認証システムであって、
   個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部、
   利用施設内の認証装置に近接したユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定された複数ユーザーの中から前記認証装置に近接したユーザーを選出するユーザー選出部、及び、
   選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
   前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
   認証装置に近接したユーザー自身の生体データを取得する認証データ入力部、及び、
   前記装置通信部が受信した前記生体データと前記認証データ入力部が取得した前記生体データを比較することにより、生体認証を行なうユーザー認証部を備えた認証装置と、
   を備えたことを特徴とする認証システム。
3. 利用施設内の認証装置で生体認証を行なうための認証システムであって、
   個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部、
   利用施設に対応付けた施設エリアに入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを選出し、かつ、利用施設内の認証装置に対応付けた装置エリアに入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、先に選出された前記利用施設に位置するユーザーの中から前記認証装置に近接するユーザーを選出するユーザー選出部、及び、
   前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
   前記ユーザー選出部が選出した前記ユーザーに関連付けられた生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
   認証装置に近接したユーザー自身の生体データを取得する認証データ入力部、及び、
   前記装置通信部が受信した前記生体データと前記認証データ入力部が取得した前記生体データを比較することにより、生体認証を行なうユーザー認証部を備えた認証装置と、
   を備えたことを特徴とする認証システム。
4. 請求項１乃至３のいずれかに記載の認証システムであって、
   前記通信部は、当該認証装置にて生体認証が行われる前に、前記ユーザー情報から取得した前記生体データを送信する、
   ことを特徴とする認証システム。
5. 請求項１乃至４のいずれかに記載の認証システムであって、
   前記記憶部が記憶するユーザー情報には、ユーザーが過去に利用した認証装置に関する履歴情報が各ユーザーに関連付けて設定されており、
   前記ユーザー選出部は、選出された前記利用施設に位置するユーザー、又は、選出された前記利用施設内の認証装置に近接するユーザーの中から、前記認証装置を過去に利用したことのあるユーザーを選出し、
   前記通信部は、選出された前記認証装置を過去に利用したことのあるユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる当該認証装置に通信ネットワークを介して送信する、
   ことを特徴とする認証システム。
6. 請求項１乃至５のいずれかに記載の認証システムであって、
   前記記憶部には、ユーザーの利用状況が各認証装置に関連付けて設定された装置情報が記憶されており、
   前記通信部は、当該認証装置の利用状況に基づいて、前記ユーザー情報から取得した前記生体データを送信する、
   ことを特徴とする認証システム。
7. 個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部と、
   利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定された複数ユーザーの中から前記利用施設に位置するユーザーを選出するユーザー選出部と、
   選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部と、
   を備えたことを特徴とするサーバー。
8. 個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部と、
   利用施設内の認証装置に近接したユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記認証装置に近接したユーザーを選出するユーザー選出部と、
   選出された前記ユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる前記認証装置に通信ネットワークを介して送信する通信部と、
   を備えたことを特徴とするサーバー。
9. 個人を特定するための生体データが各ユーザーに関連付けて予め設定されたユーザー情報を記憶する記憶部と、
   利用施設に対応付けた施設エリアに入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを選出し、かつ、前記利用施設内の認証装置に対応付けた装置エリアに入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、先に選出された前記利用施設に位置するユーザーの中から前記認証装置に近接するユーザーを選出するユーザー選出部と、
   選出された前記認証装置に近接するユーザーに関連付けられた生体データを前記ユーザー情報から取得し、生体認証が行われる当該認証装置に通信ネットワークを介して送信する通信部と、
   を備えたことを特徴とするサーバー。
   

Images