JP2019168915A - 認証システム - Google Patents

Abstract

【課題】自分と他人の生体データが似ていても適切にユーザー認証を行なう。
【解決手段】本発明は、生体データが各ユーザーに関連付けられたユーザー情報を記憶する記憶部、ユーザー情報に設定されたユーザーの中から利用施設に位置する入場ユーザーを選出し、かつ、その入場ユーザーの中から生体データが互いに類似する類似ユーザーを選出するユーザー選出部、入場ユーザーのうちの類似ユーザーの生体データと残りの非類似ユーザーの生体データを前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、類似ユーザーの生体データと非類似ユーザーの生体データをサーバーから受信する装置通信部、利用施設に位置するユーザー自身の生体データを取得する認証データ入力部、利用施設に位置するユーザーが類似ユーザーである場合には、非類似ユーザーである場合に比べて高い認証精度でユーザー認証を行なうユーザー認証部を備えた認証装置とを備えた認証システムである。
【選択図】図１

Description

本発明は、認証システム、及び、サーバーに関する。

利用施設に入場したユーザーの生体データを用いて認証装置でユーザー認証を行なう認証システムが知られている（たとえば、特許文献１）。

特許６２７８１４９号公報

このような認証システムでは、例えば、双子や三つ子など、自分と瓜二つの他人が利用施設に存在する場合、自分の生体データが他人の生体データに似ていることで、正しくユーザー認証が行われない虞がある。
本発明は、このような事情に鑑みてなされたものであり、その目的とするところは、自分と他人の生体データが似ていても適切にユーザー認証を行なうことにある。

上記課題を解決するための本発明の主たる発明は、
利用施設内の認証装置でユーザー認証を行なうための認証システムであって、
個人を特定するための生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部、
前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部、及び、
入場ユーザーのうちの類似ユーザーの生体データと残りの非類似ユーザーの生体データを前記ユーザー情報からそれぞれ取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
類似ユーザーの生体データと非類似ユーザーの生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
利用施設に位置するユーザー自身の生体データを取得することができる認証データ入力部、及び、
前記装置通信部が受信した生体データと前記認証データ入力部が取得した生体データを比較することにより、ユーザー認証を行なうユーザー認証部であって、利用施設に位置するユーザーが類似ユーザーである場合には、非類似ユーザーである場合に比べて高い認証精度でユーザー認証を行なうユーザー認証部を備えた認証装置と、
を備えたことを特徴とする認証システムである。
本発明の他の特徴については、本明細書及び添付図面の記載により明らかにする。

本実施形態に係る認証システム１の一例を示すネットワーク構成図である。 本実施形態に係るサーバー１０の機能上の構成を示すブロック図である。 ユーザー情報のデータ構造例（その１）を示す図である。 履歴情報のデータ構造例を示す図である。 施設情報のデータ構造例を示す図である。 装置情報のデータ構造例を示す図である。 本実施形態に係るゲーム装置２０の機能上の構成を示すブロック図である。 本実施形態に係るユーザー端末５０の機能上の構成を示すブロック図である。 アミューズメント施設３に入場したユーザーの選出に関する処理を説明するためのフローチャートである。 施設内のゲーム装置２０に存在する類似するユーザーの選出に関する処理を説明するためのフローチャートである。 ユーザー認証に関する処理を説明するためのフローチャートである。 ユーザー情報のデータ構造例（その２）を示す図である。 ユーザー情報のデータ構造例（その３）を示す図である。

本明細書及び添付図面の記載により、少なくとも以下の事項が明らかとなる。
即ち、利用施設内の認証装置でユーザー認証を行なうための認証システムであって、
個人を特定するための生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部、
前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部、及び、
入場ユーザーのうちの類似ユーザーの生体データと残りの非類似ユーザーの生体データを前記ユーザー情報からそれぞれ取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
類似ユーザーの生体データと非類似ユーザーの生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
利用施設に位置するユーザー自身の生体データを取得することができる認証データ入力部、及び、
前記装置通信部が受信した生体データと前記認証データ入力部が取得した生体データを比較することにより、ユーザー認証を行なうユーザー認証部であって、利用施設に位置するユーザーが類似ユーザーである場合には、非類似ユーザーである場合に比べて高い認証精度でユーザー認証を行なうユーザー認証部を備えた認証装置と、
を備えたことを特徴とする認証システムである。
このような認証システムによれば、ユーザー情報に設定された全てのユーザーではなく、そのユーザー情報に設定された全てのユーザーの中から絞り込んだ一部の入場ユーザー（選出された利用施設に位置するユーザー）についてサーチを行なえばよいので、類似ユーザーを早く選出することができ、ひいてはユーザー認証を早く完了させることが可能となる。
また、自分と瓜二つの他人（双子や三つ子など）が利用施設に存在する場合、自分の生体データが他人の生体データに似ていることで、簡易なユーザー認証では正しくユーザー認証が行われない虞がある。一方で、自分と瓜二つの他人を認証可能なほど厳密なユーザー認証を常に実施した場合には、個人の生体データの少しの変化も許容できず、本人を排除してしまう虞がある。そこで、このような認証システムによれば、選出された類似ユーザーについてユーザー認証を行なう場合には、非類似ユーザーについてユーザー認証を行なう場合に比べて高い認証精度でユーザー認証を行なうことによって、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、適切にユーザー認証を行なうことが可能となる。

また、利用施設内の認証装置でユーザー認証を行なうための認証システムであって、
個人を特定するための複数種類の生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部、
前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から第１の生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部、及び、
入場ユーザーのうち、類似ユーザーについては第１の生体データ及び第２の生体データを前記ユーザー情報から取得し、残りの非類似ユーザーについては第１の生体データを前記ユーザー情報から取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
類似ユーザーの第１の生体データ及び第２の生体データと非類似ユーザーの第１の生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
利用施設に位置するユーザー自身の第１の生体データ及び第２の生体データを取得することができる認証データ入力部、及び、
利用施設に位置するユーザーが類似ユーザーである場合には、前記装置通信部が受信した第１の生体データ及び第２の生体データと前記認証データ入力部が取得した第１の生体データ及び第２の生体データをそれぞれ比較することによってユーザー認証を行ない、非類似ユーザーである場合には、前記装置通信部が受信した第１の生体データと前記認証データ入力部が取得した第１の生体データを比較することによってユーザー認証を行なうユーザー認証部を備えた認証装置と、
を備えたことを特徴とする認証システムである。
このような認証システムによれば、ユーザー情報に設定された全てのユーザーではなく、そのユーザー情報に設定された全てのユーザーの中から絞り込んだ一部の入場ユーザー（選出された利用施設に位置するユーザー）についてサーチを行なえばよいので、類似ユーザーを早く選出することができ、ひいてはユーザー認証を早く完了させることが可能となる。また、選出された類似ユーザーについてユーザー認証を行なう場合には、非類似ユーザーについてユーザー認証を行なう場合と異なり、第１の生体データ及び第２の生体データを用いてユーザー認証を行なうことによって、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、適切にユーザー認証を行なうことが可能となる。

また、利用施設内の認証装置でユーザー認証を行なうための認証システムであって、
個人を特定するための生体データ及び非生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部、
前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部、及び、
入場ユーザーのうち、類似ユーザーについては生体データ及び非生体データを前記ユーザー情報から取得し、残りの非類似ユーザーについては生体データを前記ユーザー情報から取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
類似ユーザーの生体データ及び非生体データと非類似ユーザーの生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
利用施設に位置するユーザー自身の生体データ及び非生体データを取得することができる認証データ入力部、及び、
利用施設に位置するユーザーが類似ユーザーである場合には、前記装置通信部が受信した生体データ及び非生体データと前記認証データ入力部が取得した生体データ及び非生体データをそれぞれ比較することによってユーザー認証を行ない、非類似ユーザーである場合には、前記装置通信部が受信した生体データと前記認証データ入力部が取得した生体データを比較することによってユーザー認証を行なうユーザー認証部を備えた認証装置と、
を備えたことを特徴とする認証システムである。
このような認証システムによれば、ユーザー情報に設定された全てのユーザーではなく、そのユーザー情報に設定された全てのユーザーの中から絞り込んだ一部の入場ユーザー（選出された利用施設に位置するユーザー）についてサーチを行なえばよいので、類似ユーザーを早く選出することができ、ひいてはユーザー認証を早く完了させることが可能となる。また、選出された類似ユーザーについてユーザー認証を行なう場合には、非類似ユーザーについてユーザー認証を行なう場合と異なり、生体データ及び非生体データを用いてユーザー認証を行なうことによって、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、適切にユーザー認証を行なうことが可能となる。

また、かかる認証システムであって、
前記ユーザー選出部は、一の入場ユーザーに関連付けられた生体データと他の入場ユーザーに関連付けられた生体データとの比較により類似度を導出し、その類似度が予め設定された閾値を超えたことによって双方の入場ユーザーを類似ユーザーとして選出することとしても良い。
このような認証システムによれば、各入場ユーザーの生体データを比較することによって導出された類似度が閾値を超えたか否かに基づいて、入場ユーザーの中から類似ユーザーを効率良く選出することが可能となる。

また、かかる認証システムであって、
前記ユーザー情報には、生体データが類似している他のユーザーを特定するための類似情報が各ユーザーに関連付けて予め設定されており、
前記ユーザー選出部は、その選出された入場ユーザーに関連付けられた生体データをそれぞれ比較することなく、前記ユーザー情報に予め設定された各ユーザーの類似情報を参照することにより、入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出することとしても良い。
このような認証システムによれば、各入場ユーザーの類似情報を参照することによって、入場ユーザーの中から類似ユーザーを効率良く選出することが可能となる。

また、かかる認証システムであって、
前記ユーザー認証部は、利用施設に位置する一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが利用施設内の認証装置を利用している場合には、非類似ユーザーである場合に比べて高い認証精度ではなく、非類似ユーザーである場合と同じ認証精度でユーザー認証を行なうこととしても良い。
このような認証システムによれば、いずれか一方の類似ユーザーが認証装置を既に利用しているのであれば、双方の類似ユーザーが同時に認証装置でユーザー認証を行なうことがない。そのため、いずれか一方の類似ユーザーのユーザー認証を行なう際に、非類似ユーザーである場合と同じ認証精度でユーザー認証を行なうことで、誤認の発生を抑えつつも素早く本人確認を行なうことが可能となる。従って、自分の生体データが他人の生体データと似ているからといって常に精度の高いユーザー認証を行なう必要がなくなる。

また、かかる認証システムであって、
前記ユーザー認証部は、利用施設に位置する一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが利用施設内の認証装置を利用している場合には、第１の生体データ及び第２の生体データの比較によってユーザー認証を行なわずに、非類似ユーザーである場合と同様にして第１の生体データのみの比較によってユーザー認証を行なうこととしても良い。
このような認証システムによれば、いずれか一方の類似ユーザーが認証装置を既に利用しているのであれば、双方の類似ユーザーが同時に認証装置でユーザー認証を行なうことがない。そのため、いずれか一方の類似ユーザーのユーザー認証を行なう際に、非類似ユーザーである場合と同じ認証方法でユーザー認証を行なうことで、誤認の発生を抑えつつも素早く本人確認を行なうことが可能となる。従って、自分の生体データが他人の生体データと似ているからといって常に精度の高いユーザー認証を行なう必要がなくなる。

また、かかる認証システムであって、
前記ユーザー認証部は、利用施設に位置する一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが利用施設内の認証装置を利用している場合には、生体データ及び非生体データの比較によってユーザー認証を行なわずに、非類似ユーザーである場合と同様にして生体データのみの比較によってユーザー認証を行なうこととしても良い。
このような認証システムによれば、いずれか一方の類似ユーザーが認証装置を既に利用しているのであれば、双方の類似ユーザーが同時に認証装置でユーザー認証を行なうことがない。そのため、いずれか一方の類似ユーザーのユーザー認証を行なう際に、非類似ユーザーである場合と同じ認証方法でユーザー認証を行なうことで、誤認の発生を抑えつつも素早く本人確認を行なうことが可能となる。従って、自分の生体データが他人の生体データと似ているからといって常に精度の高いユーザー認証を行なう必要がなくなる。

次に、個人を特定するための生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部と、
利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部と、
入場ユーザーのうちの類似ユーザーの生体データと残りの非類似ユーザーの生体データを前記ユーザー情報からそれぞれ取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部と、
を備えたことを特徴とするサーバーである。
このようなサーバーによれば、自分と他人の生体データが似ていても適切にユーザー認証を行なうことが可能となる。

また、個人を特定するための複数種類の生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部と、
利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から第１の生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部と、
入場ユーザーのうち、類似ユーザーについては第１の生体データ及び第２の生体データを前記ユーザー情報から取得し、残りの非類似ユーザーについては第１の生体データを前記ユーザー情報から取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部と、
を備えたことを特徴とするサーバーである。
このようなサーバーによれば、自分と他人の生体データが似ていても適切にユーザー認証を行なうことが可能となる。

また、個人を特定するための生体データ及び非生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部と、
利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部と、
入場ユーザーのうち、類似ユーザーについては生体データ及び非生体データを前記ユーザー情報から取得し、残りの非類似ユーザーについては生体データを前記ユーザー情報から取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部と、
を備えたことを特徴とするサーバーである。
このようなサーバーによれば、自分と他人の生体データが似ていても適切にユーザー認証を行なうことが可能となる。

＝＝＝第１実施形態＝＝＝
以下の実施形態では、アミューズメント施設に設置されたゲーム装置においてユーザー認証が行われる認証システムを例に挙げて具体的に説明する。なお、本発明は、アミューズメント施設に限られるものではなく、様々な利用施設内の各種の認証装置でユーザー認証を行なう認証システムに広く適用できる。

＜＜認証システム１の構成＞＞
図１は、第１実施形態に係る認証システム１の一例を示すネットワーク構成図である。
本実施形態に係る認証システム１において、アミューズメント施設３に入場したユーザーは、その施設内のゲーム装置２０でユーザー認証を行なった後に、そのゲーム装置２０を利用してゲームサービスの提供を受けることができる。

本実施形態に係る認証システム１では、サーバー１０と、１又は複数のアミューズメント施設３に設置された１又は複数のゲーム装置２０と、そのアミューズメント施設３に入場した１又は複数のユーザーが所持するユーザー端末５０とが、ネットワークを介して情報通信可能に接続される。

サーバー１０は、ゲーム装置２０でユーザーにより行われるユーザー認証やゲームの管理や制御等を行うと共に、ユーザー端末５０でユーザーにより行われる各種アプリの管理や制御等を行う。このサーバー１０は通信ネットワーク２を介してアミューズメント施設３の通信ネットワーク４と接続される。

通信ネットワーク２は、アミューズメント施設３の外部ネットワークを形成するものであって、インターネットや移動無線通信網等を含む。通信ネットワーク４は、アミューズメント施設３の内部ネットワークを形成するものであって、有線ＬＡＮ（Local Area Network）、ＷｉＦｉ（登録商標）等による無線ＬＡＮ等を含む。

アクセスポイント５は、無線ＬＡＮの中継装置としてデータの送受信を行うものであって、無線ＬＡＮと有線ＬＡＮを相互変換する機能や、複数のユーザー端末５０が同時にネットワーク接続できるようにするためのルータ機能等を有する。

アクセスポイント５の電波受信エリアは、アミューズメント施設３に対応付けられた施設エリア６に設定されている。そのため、アクセスポイント５は施設エリア６に入ったユーザー端末５０と無線接続を行う。

これにより、ユーザー端末５０の情報をどのアミューズメント施設３のアクセスポイント５から取得したかにより、そのユーザー端末５０がどのアミューズメント施設３に位置するかをサーバー１０が管理することができる。

ゲーム装置２０は、ユーザーにゲームプレイさせる装置であって、アミューズメント施設内の通信ネットワーク４及びアミューズメント施設外の通信ネットワーク２を介してサーバー１０と情報通信可能に接続される。

ユーザー端末５０は、ユーザーが操作するスマートフォン等の端末装置であって、アクセスポイント５を経由することで、アミューズメント施設内の通信ネットワーク４及びアミューズメント施設外の通信ネットワーク２を介してサーバー１０と情報通信可能に接続される。

＜＜サーバー１０の構成＞＞
図２は、本実施形態に係るサーバー１０の機能上の構成を示すブロック図である。
サーバー１０は、システム管理者等が各種サービスを運営・管理する際に利用する情報処理装置（例えば、ワークステーションやパーソナルコンピューター等）である。

本実施形態におけるサーバー１０は、図２に示すように、サーバー制御部１１と、サーバー記憶部１２と、サーバー入力部１３と、サーバー表示部１４と、サーバー通信部１５を有している。

サーバー制御部１１は、各部間のデータの受け渡しを行うと共に、サーバー１０全体の制御を行うものであり、ＣＰＵ（Central Processing Unit）が所定のメモリに格納されたプログラムを実行することによって実現される。本実施形態におけるサーバー制御部１１は、管理部１１１と、ユーザー選出部１１２を備えている。

管理部１１１は、各種情報を管理する機能を有している。本実施形態における管理部１１１は、アミューズメント施設３に入場したユーザー等を定期的又は所定のタイミングで管理する。また、本実施形態における管理部１１１は、アミューズメント施設３におけるゲーム装置２０の利用状況（例えば、空き状況等）を定期的又は所定のタイミングで管理する。

ユーザー選出部１１２は、予めに設定された全部のユーザーの中から一部のユーザーを選出（特定）する処理を実行する機能を有している。本実施形態におけるユーザー選出部１１２は、アミューズメント施設３に入場したユーザーが所持するユーザー端末５０がネットワークとの間で情報通信可能に接続されることにより、ユーザー情報に予め設定された複数ユーザーの中からその施設に位置するユーザーを入場ユーザーとして選出する。そして、ユーザー選出部１１２は、その選出された入場ユーザーに関連付けられた生体データをそれぞれ比較することにより、入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出する。

サーバー記憶部１２は、システムプログラムが記憶された読み取り専用の記憶領域であるＲＯＭ（Read Only Memory）と、サーバー制御部１１による演算処理のワーク領域として使用される書き換え可能な記憶領域であるＲＡＭ（Random Access Memory）とを有しており、例えば、フラッシュメモリやハードディスク等の不揮発性記憶装置によって実現される。本実施形態におけるサーバー記憶部１２は、ユーザーに関する情報であるユーザー情報と、アミューズメント施設に関する情報である施設情報を少なくとも記憶している。

図３は、ユーザー情報のデータ構造例（その１）を示す図である。このユーザー情報は、ユーザーＩＤ、ユーザー名、ホームショップ、認証データ、履歴情報、端末ＩＤ、メールアドレス等の項目を有している。ユーザーＩＤは、会員ユーザーを識別するための識別情報である。ユーザー名は、会員ユーザーの表示名を示す情報である。ホームショップは、ユーザーの拠点となる施設を示す情報である。認証データは、ユーザー認証に使用される個人を識別するための情報である。ここでは、人体から得られた生体データ（例えば、顔データ、指紋データ、指先の静脈パターンデータ、虹彩データ、声データ等）が設定されている。履歴情報は、ユーザーのプレイ履歴に関する情報である。ユーザー端末ＩＤは、ユーザーが所持するユーザー端末５０を識別するための識別情報であって、ＭＡＣアドレス等のように端末固有の識別情報（端末ＩＤ）である。メールアドレスは、ユーザーに電子メールを送信するときのアドレス情報である。

図４は、履歴情報のデータ構造例を示す図である。この履歴情報は、履歴ＩＤ、施設ＩＤ、装置ＩＤ、ゲーム開始日時、ゲーム終了日時、スコア、ゲームデータ等の項目を有している。履歴ＩＤは、プレイ履歴を識別する識別情報である。施設ＩＤは、過去にゲームプレイが行なわれた施設を識別する情報である。装置ＩＤは、過去にゲームプレイで利用されたゲーム装置２０を識別する情報である。ゲーム開始日時は、ゲームプレイが開始された日時を示す情報である。ゲーム終了日時は、ゲームプレイが終了した日時を示す情報である。スコアは、プレイヤーのゲームスコアを示す情報である。ゲームデータは、過去にプレイしたゲームの進行状態を保存したデータである。

図５は、施設情報のデータ構造例を示す図である。この施設情報は、施設ＩＤ、施設名、アクセスポイントＩＤ、入場ユーザーリスト、類似ユーザーリスト、装置情報等の項目を有している。施設ＩＤは、全国に存在するアミューズメント施設３を識別する識別情報である。施設名は、アミューズメント施設３の表示名を示す情報である。アクセスポイントＩＤは、アミューズメント施設３に設置されたアクセスポイント５を識別する識別情報であって、ＢＳＳＩＤ(Basic Service Set Identifier)等のように端末固有の識別情報（端末ＩＤ）である。入場ユーザーリストは、アミューズメント施設３に入ったユーザー（以下、「入場ユーザー」とも呼ぶ）のリストであり、そのユーザーの所持するユーザー端末５０の端末ＩＤやユーザーＩＤが含まれている。なお、このリストは定期的又は所定のタイミングで更新される。装置情報は、アミューズメント施設３に設置されたゲーム装置２０に関する情報である。類似ユーザーリストは、他人と似ている生体データを持つ入場ユーザー（以下、「類似ユーザー」とも呼ぶ）のリストであり、その入場ユーザーのユーザーＩＤが含まれている。なお、このリストは定期的又は所定のタイミングで更新される。

図６は、装置情報のデータ構造例を示す図である。この装置情報は、装置ＩＤ、装置名、利用状況等の項目を有している。装置ＩＤは、アミューズメント施設３に設置されるゲーム装置２０を識別する識別情報である。装置名は、ゲーム装置２０の表示名を示す情報である。利用状況は、ゲーム装置２０がどのユーザーに利用されている状態であるか（どのユーザーがゲームプレイ中であるか）、又は、ゲーム装置２０が利用されていない空き状態であるか否か等を示す情報である。

サーバー入力部１３は、システム管理者等が各種データを入力するためのものであり、例えば、キーボードやマウス等によって実現される。なお、サーバー１０においては、サーバー入力部１３を必要なときに接続して利用する形態であってもよい。

サーバー表示部１４は、サーバー制御部１１からの指令に基づいてシステム管理者用の操作画面を表示するためのものであり、例えば、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）等によって実現される。なお、サーバー１０においては、サーバー表示部１４を必要なときに接続して利用する形態であってもよい。

サーバー通信部１５は、アミューズメント施設３に設置されたゲーム装置２０及びユーザー端末５０との間で通信を行うためのものであり、ゲーム装置２０及びユーザー端末５０から送信される各種データや信号を受信する受信部としての機能と、サーバー制御部１１の指令に応じて各種データや信号をゲーム装置２０及びユーザー端末５０へ送信する送信部として機能とを有している。

＜＜ゲーム装置２０の構成＞＞
図７は、本実施形態に係るゲーム装置２０の機能上の構成を示すブロック図である。
本実施形態に係るゲーム装置２０は、アミューズメント施設３内に設置され、ユーザーの操作に応答してゲームを実行する装置である。このゲーム装置２０は、ゲームプレイの開始前に、人体から得た生体データを利用してユーザー認証を行なう。

本実施形態におけるゲーム装置２０は、図７に示すように、装置制御部２１と、装置記憶部２２と、装置操作部２３と、装置表示部２４と、装置通信部２５と、音声出力部２６と、生体データ入力部２７と、プレイ料金決済部２８を有している。

装置制御部２１は、ゲーム装置２０全体の制御を行うためのものであり、ＣＰＵ（Central Processing Unit）が所定のメモリに格納されたプログラムを実行することによって実現される。

本実施形態における装置制御部２１は、ユーザー認証部２１１と、ゲーム進行部２１２と、画面表示処理部２１３等を有している。ユーザー認証部２１１は、ユーザー認証処理を実行する機能を有している。本実施形態におけるユーザー認証部２１１は、人体から得られる生体データを用いてユーザー認証を行なう。ゲーム進行部２１２は、ゲーム進行処理を実行する機能を有している。画面表示処理部２１３は、操作画面やゲーム画面等の画面表示処理を実行する機能を有している。

装置記憶部２２は、ゲーム装置２０において必要となる各種プログラムや各種情報が記憶された読み取り専用の記憶領域であるＲＯＭ（Read Only Memory）と、装置制御部２１による演算処理のワーク領域として使用される書き換え可能な記憶領域であるＲＡＭ（Random Access Memory）を有しており、例えば、フラッシュメモリやハードディスク等の不揮発性記憶装置によって実現される。

本実施形態における装置記憶部２２は、装置情報（ゲーム装置２０の装置ＩＤ、利用状況等）や、ユーザー情報（ユーザーＩＤ、ユーザー端末５０の端末ＩＤ、生体データ、ゲームデータ等）を記憶する。なお、入場ユーザーのユーザー情報（生体データ等）や類似ユーザーリスト等については、ユーザー認証を行なう前に、サーバー１０から受け取って予めストックすることができる。

装置操作部２３は、ユーザー等が各種操作を行うためのものであり、例えば、操作パネルに設けられた操作ボタン等によって実現される。本実施形態では、ユーザーがゲームの種類を選択する場合やプレイヤーキャラクターを動作させる場合等に装置操作部２３を使用する。なお、この装置操作部２３は認証データ入力部として機能することもある。

装置表示部２４は、装置制御部２１からの指令に基づきゲームの進行に合わせてゲーム画面を表示したりユーザー認証の進行に合わせて操作画面を表示したりするためのものであり、例えば、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）等によって実現される。

装置通信部２５は、サーバー１０との間で通信を行うためのものであり、サーバー１０から送信される各種データや信号を受信する受信部としての機能と、装置制御部２１の指令に応じて各種データや信号をサーバー１０へ送信する送信部として機能とを有している。

音声出力部２６は、装置制御部２１から出力された音楽、音声、効果音等の音声信号（音声情報）を、デジタルアンプ等で増幅して、音声出力するものである。例えば、スピーカー等によって実現される。

生体データ入力部２７は、認証データ入力部の一例であって、ユーザー認証を行なうためにユーザーによって入力された生体データを取得するものである。本実施形態では、認証データの一例として人体から得られる生体データ（例えば、顔データ、指紋データ、指先の静脈パターンデータ等）がユーザーによって入力される。本実施形態における生体データ入力部２７は、ユーザーの顔データを読み取るセンサーを有している。なお、ユーザーによる入力には、ユーザーの意識的な入力だけでなく、無意識的な入力も含まれる。すなわち、顔認証を行なう際に、ユーザーがセンサーの読み取り範囲に意識的に顔を近づけることによってデータ入力してもよいし、ゲーム装置に着座したユーザーの顔の位置が読み取りセンサーの読み取り範囲に含まれるように設定することによって、ユーザーが着座するだけで（センサーを意識しない状態で）データ入力を行なってもよい。

プレイ料金決済部２８は、プレイ料金の決済処理を実行する。プレイ料金決済部２８は、ユーザーがコインの投入やＩＣカードの電子マネー機能によって１プレイ分の料金を支払うことによって決済が完了すると、装置制御部２１に対してゲーム処理の実行開始を要求する。

＜＜ユーザー端末５０の構成＞＞
図８は、本実施形態に係るユーザー端末５０の機能上の構成を示すブロック図である。

本実施形態に係るユーザー端末５０は、ユーザーが所持し利用することができる情報処理装置（例えば、スマートフォン、タブレット端末、携帯電話端末等）である。

本実施形態におけるユーザー端末５０は、図８に示すように、端末制御部５１と、端末記憶部５２と、端末操作部５３と、端末表示部５４と、端末通信部５５を有している。

端末制御部５１は、ユーザー端末５０全体の制御を行うものであり、ＣＰＵが所定のメモリに格納されたプログラムを実行することによって実現される。本実施形態における端末制御部５１は、ユーザー認証に関連する各種アプリを実行する機能と、操作画面、アプリ画面、ブラウザ画面等の画面表示処理を実行する機能等を有している。

端末記憶部５２は、ユーザー端末５０において必要となる各種アプリや各種情報が記憶された読み取り専用の記憶領域であるＲＯＭと、端末制御部５１による演算処理のワーク領域として使用される書き換え可能な記憶領域であるＲＡＭを有している。本実施形態における端末記憶部５２は、ユーザーのメールアドレスやユーザー端末５０の端末ＩＤ等を記憶している。

端末操作部５３は、ユーザー端末５０を操作するユーザーからの操作を受け付けるためのものである。本実施形態における端末操作部５３は、タッチパネルを備えており、ユーザーからのタップ、スワイプ、フリック操作などのタッチパネルに特有な操作を受け付けることができる。

端末表示部５４は、端末制御部５１からの指令に基づき各種アプリの進行に合わせて操作画面を表示したりブラウザ機能によってＨＴＭＬ（Hyper Text Markup Language）等の言語で記述されたＷｅｂページを表示したりするためのものであり、例えば、液晶ディスプレイ等によって実現される。

端末通信部５５は、サーバー１０との間で通信を行うためのものであり、サーバー１０から送信される各種データや信号を受信する受信部としての機能と、端末制御部５１の指令に応じて各種データや信号をサーバー１０へ送信する送信部として機能とを有している。

なお、ユーザー端末５０は、端末操作部５３や端末表示部５４等を省略し、アミューズメント施設３への入場や、その施設内のゲーム装置２０でのユーザー認証をするために必要な機能のみを有したもの（例えば、アミューズメント施設にて貸与される施設専用端末）も含む。

＜＜認証システム１の動作について＞＞
本実施形態にかかる認証システム１の動作例について説明する。この認証システム１では、先ず、ユーザー端末５０を所持したユーザーがアミューズメント施設３に入ると、そのユーザー端末５０がアクセスポイント５を経由してネットワークに接続されることで、すべての会員ユーザーの中から施設内に位置する入場ユーザーとしてサーバー１０に選出される。

次いで、そのアミューズメント施設内に位置する入場ユーザー同士の生体データをそれぞれ比較することにより、すべての入場ユーザーの中から生体データが他人と似ている入場ユーザーが類似ユーザーとしてサーバー１０に選出される。これにより、本実施形態における認証システム１では、アミューズメント施設３に類似ユーザーが存在しているか否かを把握することができる。

次いで、そのアミューズメント施設内に位置する入場ユーザーがその施設内の各ゲーム装置２０において実際にユーザー認証を行なう前に先立って、サーバー１０が各ゲーム装置２０に対してその入場ユーザーのうちの類似ユーザーの生体データを送信すると共に、その類似ユーザー以外の残りの入場ユーザー（以下では、「非類似ユーザー」とも呼ぶ）の生体データも送信する。

このようにして、すべての会員ユーザーの中からアミューズメント施設内のゲーム装置２０を利用する可能性の高い入場ユーザーを絞り込むことで、他人と似ている生体データを持つ類似ユーザーをサーチするときの母集団（サーチの対象となるユーザー数）を減らすことができる。すなわち、すべての会員ユーザーの中からサーチするよりも早くその施設内に存在している類似ユーザーを特定することができる。

また、アミューズメント施設内のゲーム装置２０に入場ユーザー（つまり、類似ユーザー、及び、非類似ユーザー）の生体データを予め取得させることで、実際にユーザー認証を行なうときにはサーバー１０にアクセスしてその生体データを取得する必要がなくなる。そのため、ユーザー認証を早く完了させることができるようになる。その結果、施設内のゲーム装置２０で実際にゲームプレイできるようなるまでの待機時間をより短縮することができる。

次いで、アミューズメント施設内のゲーム装置２０では、入場ユーザーがゲームプレイを開始する前に、ユーザー認証が行われる。本実施形態においては、入場ユーザーのうちの類似ユーザーについてユーザー認証が行われる場合には、その残りの非類似ユーザーについてユーザー認証が行われる場合に比べて認証精度を高くしている。これにより、本実施形態における認証システム１では、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、店舗内に類似ユーザーが存在している場合でも適切にユーザー認証を行なうことが可能となる。

＜アミューズメント施設３に入場したユーザーの選出＞
図９は、アミューズメント施設３に入場したユーザーの選出に関する処理を説明するためのフローチャートである。

ユーザー端末５０を所持したユーザーがアミューズメント施設３に対応付けられた施設エリア６に移動すると、その入場ユーザーのユーザー端末５０はＷｉＦｉを用いて施設内のアクセスポイント５から識別データであるアクセスポイントＩＤ（端末ＩＤ）等を受信する。そして、その入場ユーザーのユーザー端末５０は、アクセスポイント５からアクセスポイントＩＤ等を受信すると、施設用アプリが起動されアクセスポイント５を経由して通信ネットワーク４（無線ＬＡＮネットワーク）に接続する（ステップＳ１０１）。

次いで、ユーザー端末５０は、その受信したアクセスポイント５のアクセスポイントＩＤ及び自分自身のユーザー端末の識別データである端末ＩＤ等を、施設内のアクセスポイント５を中継し通信ネットワーク４（無線ＬＡＮネットワーク、有線ＬＡＮネットワーク）及び通信ネットワーク２を介してサーバー１０に送信する（ステップＳ１０２）。

次いで、サーバー１０は、そのユーザー端末５０から通信ネットワークを介して受信した情報を用いて、サーバー記憶部１２が記憶する施設情報に設定された全国のアミューズメント施設の中から、そのユーザー端末５０が位置するアミューズメント施設３を特定する（ステップＳ１０３）。

具体的には、サーバー１０のユーザー選出部１１２は、図５に示す施設情報を参照することにより、そのユーザー端末５０から受信したアクセスポイントＩＤ（端末ＩＤ）が関連付けられたアミューズメント施設を特定する。

次いで、サーバー１０は、そのユーザー端末５０から通信ネットワークを介して受信した情報を用いて、サーバー記憶部１２が記憶するユーザー情報に設定されたすべての会員ユーザーの中から、その特定されたアミューズメント施設に位置するユーザーを入場ユーザーとして選出する（ステップＳ１０４）。

具体的には、サーバー１０のユーザー選出部１１２は、図３に示すユーザー情報を参照することにより、すべての会員ユーザーの中から、そのユーザー端末５０から受信した端末ＩＤが関連付けられたユーザーを選出する。

次いで、サーバー１０は、このようにしてすべての会員ユーザーの中から入場ユーザーが選出されると、サーバー記憶部１２が記憶する施設情報に設定されたその特定されたアミューズメント施設の入場ユーザーリストについて更新を行なう（ステップＳ１０５）。

具体的には、サーバー１０の管理部１１１は、図５に示す施設情報から上述したステップＳ１０３の処理によって特定されたアミューズメント施設の入場ユーザーリストを取得して、上述したステップＳ１０４の処理によって選出されたユーザーをその施設の入場ユーザーとして新たにリストアップする。

以上のように、本実施形態における認証システム１では、不特定多数のユーザーがアミューズメント施設に出入りするため、ＷｉＦｉによる無線通信を用いて各アミューズメント施設にそれぞれ対応するアクセスポイントの電波受信エリアに存在する１又は複数のユーザー端末５０を定期的又は所定のタイミングでスキャンすることによって、アミューズメント施設ごとに、サーバー記憶部１２が記憶するユーザー情報に設定されたすべての会員ユーザーの中から、現時点においてその施設内に存在するユーザーを選出してリストアップすることができるようになっている。

＜施設内に存在する類似ユーザーの選出＞
図１０は、施設内のゲーム装置２０に存在する類似するユーザーの選出に関する処理を説明するためのフローチャートである。

サーバー１０は、上述したステップＳ１０５の処理によってその特定されたアミューズメント施設の入場ユーザーリストが更新されると、その入場ユーザーリストに含まれる入場ユーザーの生体データを取得する（ステップＳ２０１）。

具体的には、サーバー１０のユーザー選出部１１２は、図５に示す施設情報から上述したステップＳ１０３の処理によって特定されたアミューズメント施設３に関連付けられた入場ユーザーリストを取得する。そして、サーバー１０のユーザー選出部１１２は、その取得した入場ユーザーリストに含まれる入場ユーザーを特定する。その後、サーバー１０のユーザー選出部１１２は、その特定された入場ユーザーに関連付けられた生体データを図３に示すユーザー情報から取得する。

次いで、サーバー１０は、その入場ユーザーリストに含まれる入場ユーザーの生体データを取得すると、その取得した入場ユーザーの生体データを用いて、その入場ユーザーリストの中から他人と似ている生体データを持つ入場ユーザーを類似ユーザーとして選出する（ステップＳ２０２）。

具体的には、サーバー１０のユーザー選出部１１２は、その入場ユーザーリストのうち、一の入場ユーザーに関連付けられた生体データと、他の入場ユーザーに関連付けられた生体データとを比較することによって類似度を導出し、その類似度が予め設定された閾値を超えたことによって双方の入場ユーザーを類似ユーザーとして選出する。

例えば、顔認証によってユーザー認証が行われる場合、所定のアルゴリズムを用いることにより、一の入場ユーザーの顔データから顔の特徴点を検出すると共に、他の入場ユーザーの顔データからも顔の特徴点を検出して、それぞれ検出された特徴点の位置や特徴点間の距離等に基づき各入場ユーザーの顔に対する特徴量を数値化する。そして、各入場ユーザーの顔に対する特徴量の比較により類似度を算出し、その類似度が閾値（例えば、８０％）を超えた場合には、双方の入場ユーザーを類似ユーザーとして選出する。

次いで、サーバー１０は、このようにして入場ユーザーリストの中から類似ユーザーが選出されると、その特定されたアミューズメント施設３の類似ユーザーリストについて更新を行なう（ステップＳ２０３）。

具体的には、サーバー１０の管理部１１１は、図５に示す施設情報から上述したステップＳ１０３の処理によって特定されたアミューズメント施設３に関連付けられた類似ユーザーリストを取得する。そして、サーバー１０の管理部１１１は、その取得した類似ユーザーリストの更新を行なって、上述したステップＳ２０２の処理によって選出された入場ユーザーを類似ユーザーとして新たにリストアップする。

以上のように、本実施形態における認証システム１では、定期的又は所定のタイミングで各入場ユーザーの生体データに基づき類似判定を行なうことによって、アミューズメント施設ごとに、サーバー記憶部１２が記憶する施設情報に設定されたすべての入場ユーザーの中から、現時点においてその施設内に位置する類似ユーザーを選出してリストアップすることができるようになっている。

＜ユーザー認証＞
図１１は、ユーザー認証に関する処理を説明するためのフローチャートである。
サーバー１０のサーバー通信部１５は、図５に示す施設情報に設定された類似ユーザーリストが更新されると、図３に示すユーザー情報から、その類似ユーザーリストに含まれる類似ユーザーの生体データやゲームデータ等を取得すると共に、入場ユーザーリストに含まれる残りの非類似ユーザーの生体データやゲームデータ等を取得する。そして、サーバー１０のサーバー通信部１５は、その類似ユーザー及び非類似ユーザーが位置する施設内の各ゲーム装置２０にその取得した各データをその類似ユーザーリストと共に送信する（ステップＳ３０１）。

次いで、その施設内のゲーム装置２０の装置通信部２５は、サーバー１０から送信された各データと類似ユーザーリスト等を受信すると、その受信したデータ等を装置記憶部２２に記憶することをゲーム装置２０の装置制御部２１に対し要求する。ゲーム装置２０の装置制御部２１は、その装置通信部２５からの要求を受け付けると、サーバー１０から送信された類似ユーザー及び非類似ユーザーの各データ等を装置記憶部２２に記憶させる（ステップＳ３０２）。

これにより、現時点における類似ユーザーの生体データやゲームデータ、現時点における非類似ユーザーの生体データやゲームデータ、及び、類似ユーザーリスト等が、アミューズメント施設内のゲーム装置２０においてストックされることになる。

次いで、ゲーム装置２０のプレイ料金決済部２８は、いずれかの入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）がコインの投入やＩＣカードの電子マネー機能によって１プレイ分の料金を支払うことによって決済が完了したか否かを判定する（ステップＳ３０３）。

この判定の結果、１プレイ分の料金が支払われず決済が完了していないと判定された場合には（ステップＳ３０３：ＮＯ）、決済が完了するまで待機する。その一方で、１プレイ分の料金が支払われて決済が完了したと判定された場合には（ステップＳ３０３：ＹＥＳ）、ゲーム装置２０のプレイ料金決済部２８は、ゲーム装置２０のゲーム進行部２１２にゲーム処理の実行開始を要求する。ゲーム装置２０のゲーム進行部２１２は、プレイ料金決済部２８からの要求を受け付けると、ゲーム装置２０のユーザー認証部２１１に対してユーザー認証処理の実行を要求する。

次いで、ゲーム装置２０のユーザー認証部２１１は、１プレイ分の料金が支払われて決済が完了すると、ゲーム装置２０のゲーム進行部２１２からの要求を受け付け、ゲーム開始前にそのプレイ料金を支払った入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）についてユーザー認証を行なう（ステップＳ３０４）。

具体的には、ゲーム装置２０のユーザー認証部２１１は、入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の入力されたユーザーＩＤをゲーム装置２０の装置操作部２３が取得することによって、そのユーザーＩＤを受け取る。また、ゲーム装置２０のユーザー認証部２１１は、入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の入力された生体データをゲーム装置２０の生体データ入力部２７が取得することによって、その生体データを受け取る。そして、ゲーム装置２０のユーザー認証部２１１は、生体データ入力部２７が取得した入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の生体データと、上述したステップＳ３０２の処理によって装置記憶部２２に予めストックされている入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の生体データとを比較することにより、生体認証を行なう。

このように、ユーザー認証時にサーバー１０にアクセスしてその類似ユーザーの生体データを取得する必要がないので、ユーザー認証を早く完了させることができ、ゲームプレイできるようなるまでの待機時間をより短縮することができる。

また、本実施形態におけるユーザー認証部２１１は、装置記憶部２２に予めストックされている類似ユーザーリストを参照して、装置操作部２３が取得したユーザーＩＤからプレイ料金を支払った入場ユーザーが類似ユーザーであるか否かを判定し、その入場ユーザーが類似ユーザーである場合には、非類似ユーザーである場合に比べて高い認証精度でユーザー認証を行なう。

例えば、類似ユーザーのユーザー認証が顔認証によって行われる場合に、所定のアルゴリズムを用いることにより、生体データ入力部２７が取得した類似ユーザーの顔データから顔の特徴点を検出すると共に、装置記憶部２２に予めストックされている類似ユーザーの顔データからも顔の特徴点を検出して、それぞれ検出された特徴点の位置や特徴点間の距離等に基づき各々の顔に対する特徴量を数値化する。そして、各々の顔に対する特徴量の比較により一致度を算出し、その一致度が第１の閾値（例えば、９０％）を超えたことによって、本人確認が正しく行われたものとして処理する。

その一方、非類似ユーザーのユーザー認証が顔認証によって行われる場合には、所定のアルゴリズムを用いることにより、生体データ入力部２７が取得した非類似ユーザーの顔データから顔の特徴点を検出すると共に、装置記憶部２２に予めストックされている非類似ユーザーの顔データからも顔の特徴点を検出して、それぞれ検出された特徴点の位置や特徴点間の距離等に基づき各々の顔に対する特徴量を数値化する。そして、各々の顔に対する特徴量の比較により一致度を算出し、その一致度が第１の閾値よりも低い第２の閾値（例えば、８０％）を超えたことによって、本人確認が正しく行われたものとして処理する。

なお、ゲーム装置２０のユーザー認証部２１１は、一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが施設内のゲーム装置２０でゲームプレイ中である場合には、非類似ユーザーである場合に比べて高い認証精度ではなく、非類似ユーザーである場合と同じ認証精度でユーザー認証を行なうことも可能である。具体的には、サーバー１０のユーザー認証部２１１は、図６に示す装置情報の利用状況を参照することにより、その施設内のいずれかのゲーム装置２０にてゲームプレイ中である他の類似ユーザーが存在するか否かを判定する。そして、サーバー１０のユーザー認証部２１１は、その類似ユーザーリストの中に施設内のゲーム装置２０でゲームプレイ中である他の類似ユーザーが存在すると判定した場合には、一の類似ユーザーのユーザー認証を行なう際に、非類似ユーザーである場合に比べて高い認証精度ではなく、非類似ユーザーである場合と同じ認証精度でユーザー認証を行なう。これは、いずれか一方の類似ユーザーがゲーム装置２０にてゲームプレイ中であれば、双方の類似ユーザーが同時にユーザー認証を行なうことがないので、他方の類似ユーザーのユーザー認証を行なう際には、非類似ユーザーである場合と同じ認証精度でユーザー認証を行なうことで、誤認の発生を抑えつつも素早く本人確認を行なうことができるからである。したがって、自分の生体データが他人の生体データと似ているからといって常に精度の高いユーザー認証を行なう必要がなくなる。

次いで、ゲーム装置２０のユーザー認証部２１１は、認証に成功したか否かを判定し（ステップＳ３０５）、認証に失敗した場合には（ステップＳ３０５：ＮＯ）、この処理を終了してゲーム処理へ移行する。その一方で、認証に成功した場合には（ステップＳ３０５：ＹＥＳ）、次のステップＳ３０６へ処理を進める。

次いで、ゲーム装置２０のユーザー認証部２１１は、ユーザー認証に成功した場合に、正しく認証された入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータをこれから開始するゲームに反映させることを、ゲーム装置２０のゲーム進行部２１２に対し要求する（ステップＳ３０６）。

そして、ゲーム装置２０のゲーム進行部２１２は、そのユーザー認証部２１１からの要求を受け付けると、装置記憶部２２に予めストックされている入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータを取得してゲームに反映させる。この場合においても、ユーザー認証終了後にサーバー１０にアクセスしてその正しく認証された入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータを取得する必要がないので、ゲームプレイできるようなるまでの待機時間を短縮することが可能となる。

以上のとおり、本実施形態に係る認証システム１によれば、図３に示すユーザー情報に設定されたすべての会員ユーザーの中からアミューズメント施設内のゲーム装置２０を利用する可能性の高い入場ユーザーを絞り込むことで、他人と似ている生体データを持つ類似ユーザーをサーチするときの母集団を減らすことができる。そのため、すべての会員ユーザーを母集合としその中からサーチするよりも早くその施設内に存在している類似ユーザーを特定することができる。また、そのアミューズメント施設内のゲーム装置２０にて類似ユーザーについてユーザー認証を行なう場合には、非類似ユーザーについてユーザー認証を行なう場合に比べて高い認証精度でユーザー認証を行なうことで、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、適切にユーザー認証を行なうことが可能となる。

＝＝＝第２実施形態＝＝＝
第２実施形態に係る認証システム１は、前述した第１実施形態に係る認証システム１とは異なり、アミューズメント施設内のゲーム装置２０にて類似ユーザーについてユーザー認証を行なう場合には、第１の生体データ（例えば、顔データ）及び第２の生体データ（例えば、指紋データ）を用いて複数の認証方法によりユーザー認証を行ない、非類似ユーザーについてユーザー認証を行なう場合には、第１の生体データ（例えば、顔データ）を用いて単一の認証方法によりユーザー認証を行なうようにした。

＜＜認証システム１の構成＞＞
第２実施形態に係る認証システム１は、前述した第１実施形態に係る認証システム１と同様のネットワーク構成を備えている。しかし、第２実施形態に係る認証システム１では、サーバー１０のサーバー記憶部１２が記憶するユーザー情報の構成が、第１実施形態に係る認証システム１のものと異なる。従って、第１実施形態とは異なるユーザー情報の構成について説明する。

図１２は、ユーザー情報のデータ構造例（その２）を示す図である。このユーザー情報は、ユーザーＩＤ、ユーザー名、ホームショップ、第１認証データ、第２認証データ、履歴情報、端末ＩＤ、メールアドレス等の項目を有している。ユーザーＩＤは、会員ユーザーを識別するための識別情報である。ユーザー名は、会員ユーザーの表示名を示す情報である。ホームショップは、ユーザーの拠点となる施設を示す情報である。第１認証データは、ユーザー認証に使用される個人を識別するための生体情報である。ここでは、人体から得られた第１生体データ（例えば、顔データ）が設定されている。第２認証データは、第１認証データとは異なるデータであって、ユーザー認証に使用される個人を識別するための生体情報である。ここでは、人体から得られた第２生体データ（例えば、指紋データ）が設定されている。履歴情報は、ユーザーのプレイ履歴に関する情報である。ユーザー端末ＩＤは、ユーザーが所持するユーザー端末５０を識別するための識別情報であって、ＭＡＣアドレス等のように端末固有の識別情報（端末ＩＤ）である。メールアドレスは、ユーザーに電子メールを送信するときのアドレス情報である。

＜＜認証システム１の動作について＞＞
第２実施形態に係る認証システム１の動作例について説明する。この認証システム１では、先ず、ユーザー端末５０を所持したユーザーがアミューズメント施設３に入ると、そのユーザー端末５０がアクセスポイント５を経由してネットワークに接続されることで、すべての会員ユーザーの中から施設内に位置する入場ユーザーとしてサーバー１０に選出される。

次いで、そのアミューズメント施設内に位置する入場ユーザー同士の第１生体データをそれぞれ比較することにより、すべての入場ユーザーの中から第１生体データが他人と似ている入場ユーザーが類似ユーザーとしてサーバー１０に選出される。これにより、本実施形態における認証システム１では、アミューズメント施設３に類似ユーザーが存在しているか否かを把握することができる。

次いで、そのアミューズメント施設内に位置する入場ユーザーがその施設内の各ゲーム装置２０において実際にユーザー認証を行なう前に先立って、サーバー１０が各ゲーム装置２０に対してその入場ユーザーのうちの類似ユーザーの第１生体データ及び第２生体データを送信すると共に、その類似ユーザー以外の残りの入場ユーザー（以下では、「非類似ユーザー」とも呼ぶ）の第１生体データ及び第２生体データも送信する。

このようにして、すべての会員ユーザーの中からアミューズメント施設内のゲーム装置２０を利用する可能性の高い入場ユーザーを絞り込むことで、他人と似ている第１生体データを持つ類似ユーザーをサーチするときの母集団（サーチの対象となるユーザー数）を減らすことができる。すなわち、すべての会員ユーザーの中からサーチするよりも早くその施設内に存在している類似ユーザーを特定することができる。

また、アミューズメント施設内のゲーム装置２０に入場ユーザー（つまり、類似ユーザー、及び、非類似ユーザー）の第１生体データ及び第２生体データを予め取得させることで、実際にユーザー認証を行なうときにはサーバー１０にアクセスしてその第１生体データ及び第２生体データを取得する必要がなくなる。そのため、ユーザー認証を早く完了させることができるようになる。その結果、施設内のゲーム装置２０で実際にゲームプレイできるようなるまでの待機時間をより短縮することができる。

次いで、アミューズメント施設内のゲーム装置２０では、入場ユーザーがゲームプレイを開始する前に、ユーザー認証が行われる。本実施形態においては、入場ユーザーのうちの類似ユーザーについてユーザー認証が行われる場合には、第１生体データ及び第２生体データを用いて複数の認証方法によりユーザー認証を行ない、非類似ユーザーについてユーザー認証を行なう場合には、第１の生体データを用いて単一の認証方法によりユーザー認証を行なうようにしている。これにより、本実施形態における認証システム１では、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、店舗内に類似ユーザーが存在している場合でも適切にユーザー認証を行なうことが可能となる。

この第２実施形態に係る認証システム１では、ユーザー認証に関する処理が第１実施形態に係る認証システム１のものと異なる。よって以下では、第１実施形態とは異なるユーザー認証に関する処理について説明する。

＜ユーザー認証＞
図１１は、ユーザー認証に関する処理を説明するためのフローチャートである。
サーバー１０のサーバー通信部１５は、図５に示す施設情報に設定された類似ユーザーリストが更新されると、図３に示すユーザー情報から、その類似ユーザーリストに含まれる類似ユーザーの第１生体データ及び第２生体データやゲームデータ等を取得すると共に、入場ユーザーリストに含まれる残りの非類似ユーザーの第１生体データやゲームデータ等を取得する。そして、サーバー１０のサーバー通信部１５は、その類似ユーザー及び非類似ユーザーが位置する施設内の各ゲーム装置２０にその取得した各データをその類似ユーザーリストと共に送信する（ステップＳ３０１）。

次いで、その施設内のゲーム装置２０の装置通信部２５は、サーバー１０から送信された各データと類似ユーザーリスト等を受信すると、その受信したデータ等を装置記憶部２２に記憶することをゲーム装置２０の装置制御部２１に対し要求する。ゲーム装置２０の装置制御部２１は、その装置通信部２５からの要求を受け付けると、サーバー１０から送信された類似ユーザー及び非類似ユーザーの各データ等を装置記憶部２２に記憶させる（ステップＳ３０２）。

これにより、現時点における類似ユーザーの生体データやゲームデータ、現時点における非類似ユーザーの生体データやゲームデータ、及び、類似ユーザーリスト等が、アミューズメント施設内のゲーム装置２０においてストックされることになる。

次いで、ゲーム装置２０のプレイ料金決済部２８は、いずれかの入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）がコインの投入やＩＣカードの電子マネー機能によって１プレイ分の料金を支払うことによって決済が完了したか否かを判定する（ステップＳ３０３）。

この判定の結果、１プレイ分の料金が支払われず決済が完了していないと判定された場合には（ステップＳ３０３：ＮＯ）、決済が完了するまで待機する。その一方で、１プレイ分の料金が支払われて決済が完了したと判定された場合には（ステップＳ３０３：ＹＥＳ）、ゲーム装置２０のプレイ料金決済部２８は、ゲーム装置２０のゲーム進行部２１２にゲーム処理の実行開始を要求する。ゲーム装置２０のゲーム進行部２１２は、プレイ料金決済部２８からの要求を受け付けると、ゲーム装置２０のユーザー認証部２１１に対してユーザー認証処理の実行を要求する。

次いで、ゲーム装置２０のユーザー認証部２１１は、１プレイ分の料金が支払われて決済が完了すると、ゲーム装置２０のゲーム進行部２１２からの要求を受け付け、ゲーム開始前にそのプレイ料金を支払った入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）についてユーザー認証を行なう（ステップＳ３０４）。

具体的には、ゲーム装置２０のユーザー認証部２１１は、入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の入力されたユーザーＩＤをゲーム装置２０の装置操作部２３が取得することによって、そのユーザーＩＤを受け取る。また、ゲーム装置２０のユーザー認証部２１１は、入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の入力された生体データをゲーム装置２０の生体データ入力部２７が取得することによって、その生体データを受け取る。そして、ゲーム装置２０のユーザー認証部２１１は、生体データ入力部２７が取得した入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の生体データと、上述したステップＳ３０２の処理によって装置記憶部２２に予めストックされている入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の生体データとを比較することにより、生体認証を行なう。

このように、ユーザー認証時にサーバー１０にアクセスしてその類似ユーザーの生体データを取得する必要がないので、ユーザー認証を早く完了させることができ、ゲームプレイできるようなるまでの待機時間をより短縮することができる。

また、本実施形態におけるユーザー認証部２１１は、装置記憶部２２に予めストックされている類似ユーザーリストを参照して、装置操作部２３が取得したユーザーＩＤからプレイ料金を支払った入場ユーザーが類似ユーザーであるか否かを判定し、その入場ユーザーが類似ユーザーである場合には、第１生体データ及び第２生体データを用いて２つの認証方法によりユーザー認証を行ない、非類似ユーザーである場合には、第１生体データを用いて１つの認証方法によりユーザー認証を行なう。

具体的には、類似ユーザーのユーザー認証が行われる場合に、先ず顔データ（第１生体データ）を用いて顔認証を行なった後、次に指紋データ（第２生体データ）を用いて指紋認証を行なう。非類似ユーザーのユーザー認証が行われる場合には、顔データ（第１生体データ）を用いて顔認証のみを行なう。

例えば、顔認証の場合では、所定のアルゴリズムを用いることにより、生体データ入力部２７が取得した類似ユーザーの顔データから顔の特徴点を検出すると共に、装置記憶部２２に予めストックされている類似ユーザーの顔データからも顔の特徴点を検出して、それぞれ検出された特徴点の位置や特徴点間の距離等に基づき各々の顔に対する特徴量を数値化する。そして、各々の顔に対する特徴量の比較により一致度を算出し、その一致度が閾値（例えば、８０％）を超えたことによって、本人確認が正しく行われたものとして処理する。

また、指紋認証の場合では、所定のアルゴリズムを用いることにより、生体データ入力部２７が取得した類似ユーザーの指紋データから指紋の特徴点を検出すると共に、装置記憶部２２に予めストックされている類似ユーザーの指紋データからも指紋の特徴点を検出して、それぞれ検出された特徴点の位置や特徴点間の距離等に基づき各々の指紋に対する特徴量を数値化する。そして、各々の指紋に対する特徴量の比較により一致度を算出し、その一致度が閾値（例えば、８０％）を超えたことによって、本人確認が正しく行われたものとして処理する。

なお、ゲーム装置２０のユーザー認証部２１１は、一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが施設内のゲーム装置２０でゲームプレイ中である場合には、第１生体データ及び第２生体データの比較によってユーザー認証を行なわずに、非類似ユーザーである場合と同様にして第１生体データのみの比較によってユーザー認証を行なうことも可能である。具体的には、サーバー１０のユーザー認証部２１１は、図６に示す装置情報の利用状況を参照することにより、その施設内のいずれかのゲーム装置２０にてゲームプレイ中である他の類似ユーザーが存在するか否かを判定する。そして、サーバー１０のユーザー認証部２１１は、その類似ユーザーリストの中に施設内のゲーム装置２０でゲームプレイ中である他の類似ユーザーが存在すると判定した場合には、一の類似ユーザーのユーザー認証を行なう際に、第１生体データ及び第２生体データを用いてユーザー認証を行なわず、非類似ユーザーである場合と同じく第１生体データのみを用いてユーザー認証を行なう。これは、いずれか一方の類似ユーザーがゲーム装置２０にてゲームプレイ中であれば、双方の類似ユーザーが同時にユーザー認証を行なうことがないので、他方の類似ユーザーのユーザー認証を行なう際には、非類似ユーザーである場合と同じ認証精度でユーザー認証を行なうことで、誤認の発生を抑えつつも素早く本人確認を行なうことができるからである。したがって、自分の生体データが他人の生体データと似ているからといって常に精度の高いユーザー認証を行なう必要がなくなる。

次いで、ゲーム装置２０のユーザー認証部２１１は、認証に成功したか否かを判定し（ステップＳ３０５）、認証に失敗した場合には（ステップＳ３０５：ＮＯ）、この処理を終了してゲーム処理へ移行する。その一方で、認証に成功した場合には（ステップＳ３０５：ＹＥＳ）、次のステップＳ３０６へ処理を進める。

次いで、ゲーム装置２０のユーザー認証部２１１は、ユーザー認証に成功した場合に、正しく認証された入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータをこれから開始するゲームに反映させることを、ゲーム装置２０のゲーム進行部２１２に対し要求する（ステップＳ３０６）。

そして、ゲーム装置２０のゲーム進行部２１２は、そのユーザー認証部２１１からの要求を受け付けると、装置記憶部２２に予めストックされている入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータを取得してゲームに反映させる。この場合においても、ユーザー認証終了後にサーバー１０にアクセスしてその正しく認証された入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータを取得する必要がないので、ゲームプレイできるようなるまでの待機時間を短縮することが可能となる。

以上のとおり、本実施形態に係る認証システム１によれば、図３に示すユーザー情報に設定されたすべての会員ユーザーの中からアミューズメント施設内のゲーム装置２０を利用する可能性の高い入場ユーザーを絞り込むことで、他人と似ている生体データを持つ類似ユーザーをサーチするときの母集団を減らすことができる。そのため、すべての会員ユーザーを母集合としその中からサーチするよりも早くその施設内に存在している類似ユーザーを特定することができる。また、そのアミューズメント施設内のゲーム装置２０にて類似ユーザーについてユーザー認証を行なう場合には、非類似ユーザーについてユーザー認証を行なう場合とは異なり、第１の生体データ及び第２の生体データを用いて複数の認証方法によりユーザー認証を行なうことで、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、適切にユーザー認証を行なうことが可能となる。

＝＝＝第３実施形態＝＝＝
第３実施形態に係る認証システム１は、前述した第１実施形態に係る認証システム１とは異なり、アミューズメント施設内のゲーム装置２０にて類似ユーザーについてユーザー認証を行なう場合には、生体データ及び非生体データ（例えば、パスワード）を用いて複数の認証方法によりユーザー認証を行ない、非類似ユーザーについてユーザー認証を行なう場合には、生体データを用いて単一の認証方法によりユーザー認証を行なうようにした。

＜＜認証システム１の構成＞＞
第３実施形態に係る認証システム１は、前述した第１実施形態に係る認証システム１と同様のネットワーク構成を備えている。しかし、第３実施形態に係る認証システム１では、サーバー１０のサーバー記憶部１２が記憶するユーザー情報の構成が、第１実施形態に係る認証システム１のものと異なる。従って、第１実施形態とは異なるユーザー情報の構成について説明する。

図１３は、ユーザー情報のデータ構造例（その３）を示す図である。このユーザー情報は、ユーザーＩＤ、ユーザー名、ホームショップ、第１認証データ、第２認証データ、履歴情報、端末ＩＤ、メールアドレス等の項目を有している。ユーザーＩＤは、会員ユーザーを識別するための識別情報である。ユーザー名は、会員ユーザーの表示名を示す情報である。ホームショップは、ユーザーの拠点となる施設を示す情報である。第１認証データは、ユーザー認証に使用される個人を識別するための生体情報である。ここでは、人体から得られた生体データ（例えば、顔データ）が設定されている。第２認証データは、ユーザー認証に使用される個人を識別するための情報である。ここでは、生体データではない非生体データとしてのパスワードが設定されている。履歴情報は、ユーザーのプレイ履歴に関する情報である。ユーザー端末ＩＤは、ユーザーが所持するユーザー端末５０を識別するための識別情報であって、ＭＡＣアドレス等のように端末固有の識別情報（端末ＩＤ）である。メールアドレスは、ユーザーに電子メールを送信するときのアドレス情報である。

＜＜認証システム１の動作について＞＞
第３実施形態に係る認証システム１の動作例について説明する。この認証システム１では、先ず、ユーザー端末５０を所持したユーザーがアミューズメント施設３に入ると、そのユーザー端末５０がアクセスポイント５を経由してネットワークに接続されることで、すべての会員ユーザーの中から施設内に位置する入場ユーザーとしてサーバー１０に選出される。

次いで、そのアミューズメント施設内に位置する入場ユーザー同士の生体データをそれぞれ比較することにより、すべての入場ユーザーの中から生体データが他人と似ている入場ユーザーが類似ユーザーとしてサーバー１０に選出される。これにより、本実施形態における認証システム１では、アミューズメント施設３に類似ユーザーが存在しているか否かを把握することができる。

次いで、そのアミューズメント施設内に位置する入場ユーザーがその施設内の各ゲーム装置２０において実際にユーザー認証を行なう前に先立って、サーバー１０が各ゲーム装置２０に対してその入場ユーザーのうちの類似ユーザーの生体データ及び非生体データを送信すると共に、その類似ユーザー以外の残りの入場ユーザー（以下では、「非類似ユーザー」とも呼ぶ）の生体データも送信する。

このようにして、すべての会員ユーザーの中からアミューズメント施設内のゲーム装置２０を利用する可能性の高い入場ユーザーを絞り込むことで、他人と似ている生体データを持つ類似ユーザーをサーチするときの母集団（サーチの対象となるユーザー数）を減らすことができる。すなわち、すべての会員ユーザーの中からサーチするよりも早くその施設内に存在している類似ユーザーを特定することができる。

また、アミューズメント施設内のゲーム装置２０に入場ユーザー（つまり、類似ユーザー、及び、非類似ユーザー）の生体データや非生体データを予め取得させることで、実際にユーザー認証を行なうときにはサーバー１０にアクセスしてその生体データや非生体データを取得する必要がなくなる。そのため、ユーザー認証を早く完了させることができるようになる。その結果、施設内のゲーム装置２０で実際にゲームプレイできるようなるまでの待機時間をより短縮することができる。

次いで、アミューズメント施設内のゲーム装置２０では、入場ユーザーがゲームプレイを開始する前に、ユーザー認証が行われる。本実施形態においては、入場ユーザーのうちの類似ユーザーについてユーザー認証が行われる場合には、生体データ及び非生体データを用いて複数の認証方法によりユーザー認証を行ない、非類似ユーザーについてユーザー認証を行なう場合には、生体データを用いて単一の認証方法によりユーザー認証を行なうようにしている。これにより、本実施形態における認証システム１では、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、店舗内に類似ユーザーが存在している場合でも適切にユーザー認証を行なうことが可能となる。

この第３実施形態に係る認証システム１では、ユーザー認証に関する処理が第１実施形態に係る認証システム１のものと異なる。よって以下では、第１実施形態とは異なるユーザー認証に関する処理について説明する。

＜ユーザー認証＞
図１１は、ユーザー認証に関する処理を説明するためのフローチャートである。
サーバー１０のサーバー通信部１５は、図５に示す施設情報に設定された類似ユーザーリストが更新されると、図３に示すユーザー情報から、その類似ユーザーリストに含まれる類似ユーザーの生体データ及び非生体データやゲームデータ等を取得すると共に、入場ユーザーリストに含まれる残りの非類似ユーザーの生体データやゲームデータ等を取得する。そして、サーバー１０のサーバー通信部１５は、その類似ユーザー及び非類似ユーザーが位置する施設内の各ゲーム装置２０にその取得した各データをその類似ユーザーリストと共に送信する（ステップＳ３０１）。

次いで、その施設内のゲーム装置２０の装置通信部２５は、サーバー１０から送信された各データと類似ユーザーリスト等を受信すると、その受信したデータ等を装置記憶部２２に記憶することをゲーム装置２０の装置制御部２１に対し要求する。ゲーム装置２０の装置制御部２１は、その装置通信部２５からの要求を受け付けると、サーバー１０から送信された類似ユーザー及び非類似ユーザーの各データ等を装置記憶部２２に記憶させる（ステップＳ３０２）。

これにより、現時点における類似ユーザーの生体データ及び非生体データやゲームデータ、現時点における非類似ユーザーの生体データやゲームデータ、及び、類似ユーザーリスト等が、アミューズメント施設内のゲーム装置２０においてストックされることになる。

次いで、ゲーム装置２０のプレイ料金決済部２８は、いずれかの入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）がコインの投入やＩＣカードの電子マネー機能によって１プレイ分の料金を支払うことによって決済が完了したか否かを判定する（ステップＳ３０３）。

この判定の結果、１プレイ分の料金が支払われず決済が完了していないと判定された場合には（ステップＳ３０３：ＮＯ）、決済が完了するまで待機する。その一方で、１プレイ分の料金が支払われて決済が完了したと判定された場合には（ステップＳ３０３：ＹＥＳ）、ゲーム装置２０のプレイ料金決済部２８は、ゲーム装置２０のゲーム進行部２１２にゲーム処理の実行開始を要求する。ゲーム装置２０のゲーム進行部２１２は、プレイ料金決済部２８からの要求を受け付けると、ゲーム装置２０のユーザー認証部２１１に対してユーザー認証処理の実行を要求する。

次いで、ゲーム装置２０のユーザー認証部２１１は、１プレイ分の料金が支払われて決済が完了すると、ゲーム装置２０のゲーム進行部２１２からの要求を受け付け、ゲーム開始前にそのプレイ料金を支払った入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）についてユーザー認証を行なう（ステップＳ３０４）。

具体的には、ゲーム装置２０のユーザー認証部２１１は、入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の入力されたユーザーＩＤをゲーム装置２０の装置操作部２３が取得することによって、そのユーザーＩＤを受け取る。また、ゲーム装置２０のユーザー認証部２１１は、入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の入力された生体データをゲーム装置２０の生体データ入力部２７が取得することによって、その生体データを受け取る。そして、ゲーム装置２０のユーザー認証部２１１は、生体データ入力部２７が取得した入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の生体データと、上述したステップＳ３０２の処理によって装置記憶部２２に予めストックされている入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）の生体データとを比較することにより、生体認証を行なう。そして、類似ユーザーの場合においては、ゲーム装置２０のユーザー認証部２１１は、類似ユーザーの入力された非生体データをゲーム装置２０の装置操作部２３（認証データ入力部）が取得することによって、その非生体データを受け取る。

このように、ユーザー認証時にサーバー１０にアクセスしてその類似ユーザーの生体データや非生体データを取得する必要がないので、ユーザー認証を早く完了させることができ、ゲームプレイできるようなるまでの待機時間をより短縮することができる。

また、本実施形態におけるユーザー認証部２１１は、装置記憶部２２に予めストックされている類似ユーザーリストを参照して、装置操作部２３が取得したユーザーＩＤからプレイ料金を支払った入場ユーザーが類似ユーザーであるか否かを判定し、その入場ユーザーが類似ユーザーである場合には、生体データ及び非生体データを用いて２つの認証方法によりユーザー認証を行ない、非類似ユーザーである場合には、生体データを用いて１つの認証方法によりユーザー認証を行なう。

具体的には、類似ユーザーのユーザー認証が行われる場合に、先ず顔データ（生体データ）を用いて顔認証を行なった後、次にパスワード（非生体データ）を用いて非生体認証を行なう。非類似ユーザーのユーザー認証が行われる場合には、顔データ（生体データ）を用いて顔認証のみを行なう。

例えば、顔認証の場合では、所定のアルゴリズムを用いることにより、生体データ入力部２７が取得した類似ユーザーの顔データから顔の特徴点を検出すると共に、装置記憶部２２に予めストックされている類似ユーザーの顔データからも顔の特徴点を検出して、それぞれ検出された特徴点の位置や特徴点間の距離等に基づき各々の顔に対する特徴量を数値化する。そして、各々の顔に対する特徴量の比較により一致度を算出し、その一致度が閾値（例えば、８０％）を超えたことによって、本人確認が正しく行われたものとして処理する。

また、パスワードを用いた非生体認証の場合では、装置操作部２３（認証データ入力部）が取得した類似ユーザーのパスワードと、装置記憶部２２に予めストックされている類似ユーザーのパスワードとを比較し、両者が一致することによって本人確認が正しく行われたものとして処理する。

なお、ゲーム装置２０のユーザー認証部２１１は、一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが施設内のゲーム装置２０でゲームプレイ中である場合には、生体データ及び非生体データの比較によってユーザー認証を行なわずに、非類似ユーザーである場合と同様にして生体データのみの比較によってユーザー認証を行なうことも可能である。具体的には、サーバー１０のユーザー認証部２１１は、図６に示す装置情報の利用状況を参照することにより、その施設内のいずれかのゲーム装置２０にてゲームプレイ中である他の類似ユーザーが存在するか否かを判定する。そして、サーバー１０のユーザー認証部２１１は、その類似ユーザーリストの中に施設内のゲーム装置２０でゲームプレイ中である他の類似ユーザーが存在すると判定した場合には、一の類似ユーザーのユーザー認証を行なう際に、生体データ及び非生体データを用いてユーザー認証を行なわず、非類似ユーザーである場合と同じく生体データのみを用いてユーザー認証を行なう。これは、いずれか一方の類似ユーザーがゲーム装置２０にてゲームプレイ中であれば、双方の類似ユーザーが同時にユーザー認証を行なうことがないので、他方の類似ユーザーのユーザー認証を行なう際には、非類似ユーザーである場合と同じ認証精度でユーザー認証を行なうことで、誤認の発生を抑えつつも素早く本人確認を行なうことができるからである。したがって、自分の生体データが他人の生体データと似ているからといって常に精度の高いユーザー認証を行なう必要がなくなる。

次いで、ゲーム装置２０のユーザー認証部２１１は、認証に成功したか否かを判定し（ステップＳ３０５）、認証に失敗した場合には（ステップＳ３０５：ＮＯ）、この処理を終了してゲーム処理へ移行する。その一方で、認証に成功した場合には（ステップＳ３０５：ＹＥＳ）、次のステップＳ３０６へ処理を進める。

次いで、ゲーム装置２０のユーザー認証部２１１は、ユーザー認証に成功した場合に、正しく認証された入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータをこれから開始するゲームに反映させることを、ゲーム装置２０のゲーム進行部２１２に対し要求する（ステップＳ３０６）。

そして、ゲーム装置２０のゲーム進行部２１２は、そのユーザー認証部２１１からの要求を受け付けると、装置記憶部２２に予めストックされている入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータを取得してゲームに反映させる。この場合においても、ユーザー認証終了後にサーバー１０にアクセスしてその正しく認証された入場ユーザー（つまり、類似ユーザー又は非類似ユーザー）のゲームデータを取得する必要がないので、ゲームプレイできるようなるまでの待機時間を短縮することが可能となる。

以上のとおり、本実施形態に係る認証システム１によれば、図３に示すユーザー情報に設定されたすべての会員ユーザーの中からアミューズメント施設内のゲーム装置２０を利用する可能性の高い入場ユーザーを絞り込むことで、他人と似ている生体データを持つ類似ユーザーをサーチするときの母集団を減らすことができる。そのため、すべての会員ユーザーを母集合としその中からサーチするよりも早くその施設内に存在している類似ユーザーを特定することができる。また、そのアミューズメント施設内のゲーム装置２０にて類似ユーザーについてユーザー認証を行なう場合には、非類似ユーザーについてユーザー認証を行なう場合とは異なり、生体データ及び非生体データを用いて複数の認証方法によりユーザー認証を行なうことで、類似する他人を排除しつつ本人だけを正確に受け入れることができるようになるので、適切にユーザー認証を行なうことが可能となる。

＝＝＝その他＝＝＝
上記の実施の形態は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物も含まれる。特に、以下に述べる実施形態であっても、本発明に含まれるものである。

＜入場ユーザーの選出＞
前述の実施形態では、サーバー１０のユーザー選出部１１２が、ＷｉＦｉによる無線通信の利用によって、すべての会員ユーザーの中から施設内に位置する入場ユーザーを選出する場合を例に挙げて説明したが、本発明はこれに限定されるものではない。
例えば、測位衛星等を用いたＧＰＳ（Global Positioning System）通信の利用や、ＢＬＥによる近距離無線通信の利用によって入場ユーザーを選出してもよい。また例えば、アミューズメント施設３の出入口付近に設置されたカードリーダにユーザーが所持するＩＣカード等をかざすことで、入場ユーザーを選出してもよい。

＜類似ユーザーの選出＞
前述の実施形態では、サーバー１０のユーザー選出部１１２が、入場ユーザーリストが更新されると、その入場ユーザーリストのうち、一の入場ユーザーの生体データと他の入場ユーザーの生体データとを比較することによって類似度を導出し、その類似度が所定の閾値を超えたことで双方の入場ユーザーを類似ユーザーとして選出する場合を例に挙げて説明したが、本発明はこれに限定されるものではない。
例えば、図３に示すユーザー情報に、生体データが類似している他のユーザーを特定するための類似情報（例えば、他人と類似する生体データを持つユーザーであることを示すフラグなど）を各ユーザーに関連付けて予め設定させておき、サーバー１０のユーザー選出部１１２は、それら入場ユーザーの生体データを比較することなく、図３に示すユーザー情報の類似情報を参照することにより、その入場ユーザーリストの中から生体データが互いに類似するユーザーを類似ユーザーとして選出してもよい。
なおこの場合には、サーバー１０のユーザー選出部１１２は、定期的に又は所定のタイミングで、図３に示すユーザー情報に設定されたすべての会員ユーザーの中からすべての類似ユーザーを事前に抽出しておく必要がある。

＜類似ユーザーのレベル設定＞
前述の第１実施形態では、類似ユーザーごとにレベルを設定しておき、その類似ユーザーのレベルに応じて認証精度を変えてユーザー認証を行なうことも可能である。
具体的には、上述したステップＳ２０２の処理においてサーバー１０のユーザー選出部１１２が類似ユーザーを選出する際に、例えば顔認証によってユーザー認証が行われる場合、算出された類似度が第１の閾値（例えば、８０％）を超えた場合には、双方の入場ユーザーを「レベル１」の類似ユーザーとして選出し、算出した類似度が第２の閾値（例えば、９０％）を超えた場合には、双方の入場ユーザーを「レベル２」の類似ユーザーとして選出する。
その後、上述したステップＳ３０４の処理においてゲーム装置２０のユーザー認証部２１１が「レベル１」の類似ユーザーについてユーザー認証を行なう際に、例えば顔認証によってユーザー認証が行われる場合、算出された一致度が第３の閾値（例えば、９０％）を超えたことによって、本人確認が正しく行われたものとして処理する。その一方で、「レベル２」の類似ユーザーについてユーザー認証を行なう際には、算出された一致度が第４の閾値（例えば、９５％）を超えたことによって、本人確認が正しく行われたものとして処理する。
このようにレベルを設定することにより、類似する他人を排除しつつ本人だけをより正確に受け入れることができるようになるので、更に適切にユーザー認証を行なうことが可能となる。

＜非生体データ＞
前述の第３実施形態では、アミューズメント施設内のゲーム装置２０にて類似ユーザーについてユーザー認証を行なう場合には、生体データ及びパスワード（非生体データ）を用いて複数の認証方法によりユーザー認証を行ない、非類似ユーザーについてユーザー認証を行なう場合には、生体データを用いて単一の認証方法によりユーザー認証を行なう場合について説明したが、このパスワードの代わりにアクションパターンデータを非生体データとして用いることも可能である。
例えば、所定回数だけウインクを行なう動作、所定回数だけ首を振る動作、所定回数だけ頷く動作、又はこれらの組み合せの動作などを、アクションパターンデータとして事前登録しておく。そして、類似ユーザーがアクションパターンデータを用いた非生体認証を行なう場合では、類似ユーザーが動作したジェスチャーからそのユーザーのアクションパターンを認証データ入力部が取得する。その認証データ入力部が取得した類似ユーザーのアクションパターンと、装置記憶部２２に予めストックされている類似ユーザーのアクションパターンが比較され、両者が一致すれば本人確認が正しく行われたものとして処理される。

＜生体認証と非生体認証の順番＞
前述の第３実施形態では、類似ユーザーのユーザー認証が行われる場合に、先ず生体データ（例えば、顔データ）を用いて生体認証（例えば、顔認証）を行ない、その次に非生体データ（例えば、パスワード）を用いて非生体認証（例えば、パスワード認証）を行なう一方で、非類似ユーザーのユーザー認証が行われる場合には、生体データ（例えば、顔データ）を用いて生体認証（例えば、顔認証）のみを行なう場合を例に挙げて説明したが、類似ユーザーのユーザー認証が行われる場合には、その順番を入れ替えてもよい。
例えば、類似ユーザーのユーザー認証が行われる場合に、先ず非生体データを用いて非生体認証（パスワード認証）を行なった後に、補助的に生体データを用いて生体認証（顔認証）を行なう。これに対して、非類似ユーザーのユーザー認証が行われる場合には、生体データを用いて生体認証（顔認証）のみを行なう。ただし、非類似ユーザーの生体認証がエラーとなって本人確認できなかったときには、非生体データを用いて非生体認証（パスワード認証）を行なうことも可能である。

＜画面表示＞
前述の実施形態では、類似ユーザーリストが更新された結果、いままでは非類似ユーザーであったにもかかわらず、突然に類似ユーザーとして選出される場合がある。この場合には、新たな類似ユーザーとなったことで、これまでのユーザー認証に比べて認証精度が高くなったり、認証方法の種類が増えたりすることになる。そのため、新たな類似ユーザーにとってみれば、突然に厳しくユーザー認証が行われることになるので、故障等が発生したものと誤解させる虞がある。そこで、このように新たな類似ユーザーについてユーザー認証を行なう際に、いままでと異なり厳しくユーザー認証が行われること等をゲーム装置２０の装置表示部２４に画面表示（通知）することも可能である。
例えば、顔認証の場合には、ゲーム装置２０でのユーザー認証時に、「この施設内に類似ユーザーが存在するので、厳しくユーザー認証を行ないます」や、「高い精度でユーザー認証を行ないますので、マスクや眼鏡を外してください」などのメッセージをゲーム装置２０の画面上に表示する。これにより、故障等ではないことを新たな類似ユーザーに認識させることができる。

＜サーバー＞
前述の実施形態では、サーバーの一例として１台のサーバー１０を備えたゲームシステム１を例に挙げて説明したが、サーバーの一例として複数台のサーバー１０を備えたゲームシステム１としても良い。例えば、サーバー１０を、ゲームサーバーや管理サーバー等に分けて機能を分散させても良い。

１ 認証システム
２ 通信ネットワーク
３ アミューズメント施設
４ 通信ネットワーク
５ アクセスポイント
６ 施設エリア
７ 装置エリア
１０ サーバー
１１ サーバー制御部
１２ サーバー記憶部
１３ サーバー入力部
１４ サーバー表示部
１５ サーバー通信部
２０ ゲーム装置
２１ 装置制御部
２２ 装置記憶部
２３ 装置操作部
２４ 装置表示部
２５ 装置通信部
２６ 音声出力部
２７ 生体データ入力部
２８ プレイ料金決済部
５０ ユーザー端末
５１ 端末制御部
５２ 端末記憶部
５３ 端末操作部
５４ 端末表示部
５５ 端末通信部
１１１ 管理部
１１２ ユーザー選出部
２１１ ユーザー認証部
２１２ ゲーム進行部
２１３ 画面表示処理部

Claims (11)

1. 利用施設内の認証装置でユーザー認証を行なうための認証システムであって、
   個人を特定するための生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部、
   前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部、及び、
   入場ユーザーのうちの類似ユーザーの生体データと残りの非類似ユーザーの生体データを前記ユーザー情報からそれぞれ取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
   類似ユーザーの生体データと非類似ユーザーの生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
   利用施設に位置するユーザー自身の生体データを取得することができる認証データ入力部、及び、
   前記装置通信部が受信した生体データと前記認証データ入力部が取得した生体データを比較することにより、ユーザー認証を行なうユーザー認証部であって、利用施設に位置するユーザーが類似ユーザーである場合には、非類似ユーザーである場合に比べて高い認証精度でユーザー認証を行なうユーザー認証部を備えた認証装置と、
   を備えたことを特徴とする認証システム。
2. 利用施設内の認証装置でユーザー認証を行なうための認証システムであって、
   個人を特定するための複数種類の生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部、
   前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から第１の生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部、及び、
   入場ユーザーのうち、類似ユーザーについては第１の生体データ及び第２の生体データを前記ユーザー情報から取得し、残りの非類似ユーザーについては第１の生体データを前記ユーザー情報から取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
   類似ユーザーの第１の生体データ及び第２の生体データと非類似ユーザーの第１の生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
   利用施設に位置するユーザー自身の第１の生体データ及び第２の生体データを取得することができる認証データ入力部、及び、
   利用施設に位置するユーザーが類似ユーザーである場合には、前記装置通信部が受信した第１の生体データ及び第２の生体データと前記認証データ入力部が取得した第１の生体データ及び第２の生体データをそれぞれ比較することによってユーザー認証を行ない、非類似ユーザーである場合には、前記装置通信部が受信した第１の生体データと前記認証データ入力部が取得した第１の生体データを比較することによってユーザー認証を行なうユーザー認証部を備えた認証装置と、
   を備えたことを特徴とする認証システム。
3. 利用施設内の認証装置でユーザー認証を行なうための認証システムであって、
   個人を特定するための生体データ及び非生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部、
   前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部、及び、
   入場ユーザーのうち、類似ユーザーについては生体データ及び非生体データを前記ユーザー情報から取得し、残りの非類似ユーザーについては生体データを前記ユーザー情報から取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部を備えたサーバーと、
   類似ユーザーの生体データ及び非生体データと非類似ユーザーの生体データを、通信ネットワークを介して前記サーバーから受信する装置通信部、
   利用施設に位置するユーザー自身の生体データ及び非生体データを取得することができる認証データ入力部、及び、
   利用施設に位置するユーザーが類似ユーザーである場合には、前記装置通信部が受信した生体データ及び非生体データと前記認証データ入力部が取得した生体データ及び非生体データをそれぞれ比較することによってユーザー認証を行ない、非類似ユーザーである場合には、前記装置通信部が受信した生体データと前記認証データ入力部が取得した生体データを比較することによってユーザー認証を行なうユーザー認証部を備えた認証装置と、
   を備えたことを特徴とする認証システム。
4. 請求項１乃至３のいずれかに記載の認証システムであって、
   前記ユーザー選出部は、一の入場ユーザーに関連付けられた生体データと他の入場ユーザーに関連付けられた生体データとの比較により類似度を導出し、その類似度が予め設定された閾値を超えたことによって双方の入場ユーザーを類似ユーザーとして選出する、
   ことを特徴とする認証システム。
5. 請求項１乃至３のいずれかに記載の認証システムであって、
   前記ユーザー情報には、生体データが類似している他のユーザーを特定するための類似情報が各ユーザーに関連付けて予め設定されており、
   前記ユーザー選出部は、その選出された入場ユーザーに関連付けられた生体データをそれぞれ比較することなく、前記ユーザー情報に予め設定された各ユーザーの類似情報を参照することにより、入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出する、
   ことを特徴とする認証システム。
6. 請求項１に記載の認証システムであって、
   前記ユーザー認証部は、利用施設に位置する一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが利用施設内の認証装置を利用している場合には、非類似ユーザーである場合に比べて高い認証精度ではなく、非類似ユーザーである場合と同じ認証精度でユーザー認証を行なう、
   ことを特徴とする認証システム。
7. 請求項２に記載の認証システムであって、
   前記ユーザー認証部は、利用施設に位置する一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが利用施設内の認証装置を利用している場合には、第１の生体データ及び第２の生体データの比較によってユーザー認証を行なわずに、非類似ユーザーである場合と同様にして第１の生体データのみの比較によってユーザー認証を行なう、
   ことを特徴とする認証システム。
8. 請求項３に記載の認証システムであって、
   前記ユーザー認証部は、利用施設に位置する一の類似ユーザーのユーザー認証を行なう際に、他の類似ユーザーが利用施設内の認証装置を利用している場合には、生体データ及び非生体データの比較によってユーザー認証を行なわずに、非類似ユーザーである場合と同様にして生体データのみの比較によってユーザー認証を行なう、
   ことを特徴とする認証システム。
9. 個人を特定するための生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部と、
   利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部と、
   入場ユーザーのうちの類似ユーザーの生体データと残りの非類似ユーザーの生体データを前記ユーザー情報からそれぞれ取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部と、
   を備えたことを特徴とするサーバー。
10. 個人を特定するための複数種類の生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部と、
    利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から第１の生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部と、
    入場ユーザーのうち、類似ユーザーについては第１の生体データ及び第２の生体データを前記ユーザー情報から取得し、残りの非類似ユーザーについては第１の生体データを前記ユーザー情報から取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部と、
    を備えたことを特徴とするサーバー。
11. 個人を特定するための生体データ及び非生体データが各ユーザーに関連付けて設定されたユーザー情報を記憶する記憶部と、
    利用施設に入ったユーザーが所持するユーザー端末が通信ネットワークとの間で情報通信可能に接続されることにより、前記ユーザー情報に設定されたユーザーの中から前記利用施設に位置するユーザーを入場ユーザーとして選出し、かつ、その選出された入場ユーザーの中から生体データが互いに類似するユーザーを類似ユーザーとして選出するユーザー選出部と、
    入場ユーザーのうち、類似ユーザーについては生体データ及び非生体データを前記ユーザー情報から取得し、残りの非類似ユーザーについては生体データを前記ユーザー情報から取得して、ユーザー認証が行われる前記利用施設内の認証装置に通信ネットワークを介して送信する通信部と、
    を備えたことを特徴とするサーバー。
    

Images