JP2020021317A - 生体情報登録システムと方法 - Google Patents

Abstract

【課題】管理者の作業負担を減らし、生体情報の登録作業を行うユーザの本人確認した上で生体情報の登録を可能とする。【解決手段】生体情報の登録状況を管理する登録状況管理装置と、生体情報を登録する登録端末と、登録状況管理装置と登録端末にネットワークを介して接続され、登録端末と離れた場所に設置される管理端末とを有し、管理端末は、生体情報の登録を申請する申請者の氏名及び個人識別情報と、生体情報を登録する登録者の氏名と登録者の顔画像を表示して、生体情報の登録者の本人確認をする。【選択図】 図１

Description

本発明は、生体情報登録システムと方法に関する。

近年、個人の身体的特徴（生体情報）を元に本人特定を行う生体認証は、セキュリティ対策の一つとして利用が進んでいる。

生体認証は、予め登録されたユーザの生体情報と認証時にユーザから取得した生体情報とを比較照合し、一致しているか否かで認証する技術である。生体認証を利用することにより、機密エリアへの入室や、特定端末、特定システムの利用の可否をユーザ単位で制御することが可能になる。

生体認証による本人特定を正しく行うためには、ユーザ本人であることを確認した後に、生体情報の登録作業を行う必要がある。ユーザの本人確認を行わず、生体情報の登録作業を許してしまうと、悪意のある不正ユーザが生体情報を登録することができる。一度、不正な生体情報がシステムに登録されてしまうと、生体認証を行うこと自体に意味がなく、不正ユーザの侵入を防止することができない。

そのため、生体情報の登録を行う場合、管理者が、生体情報の登録作業に立ち会い、登録者の本人確認を行った上で、生体情報の登録作業を行う必要がある。つまり、許可された正規のユーザ本人が生体情報の登録を行っているかを監視する必要がある。

管理者が立ち会うこととすると、全ユーザの登録作業のため、管理者を長時間拘束することになる。また、管理者の拠点とユーザの拠点が遠隔地にある場合には、管理者を拘束するだけでなく、移動時間も管理者を拘束することとなる。

このような管理者の負担を軽減するため、システム全体の管理者とは別に、拠点毎の拠点管理者に登録作業権限を渡すことで、管理者の作業負担を分散する技術が特許文献１に開示されている。

特開２０１１-６００６０号公報

特許文献１に記載された技術によると、システム全体の管理者の拠点と離れた複数拠点に在勤している複数のユーザの生体情報を登録する場合でも、拠点管理者に登録作業の権限を付与できるので、システム全体の管理者にかかる登録作業の負荷分散をすることは可能になる。

しかし、システム全体の管理者自身の作業負荷については削減することはできるが、その分を拠点管理者に作業負担がかかってしまう。即ち、管理者権限を持ったユーザが行うべき作業量を減らすことには繋がらない。

また、拠点管理者が生体情報の登録作業を行うユーザの本人確認を行う必要があるが、その拠点管理者の一部が不正登録や操作ミスなどを起こす可能性も否定でききない。

不正登録や操作ミスなどのリスクは拠点管理者の数だけ拡散してしまうため、不正や操作ミスのない生体情報を登録するためには、拠点管理者ではなく、管理者自身が登録作業を行ったユーザを確認し、管理者自身が生体情報の登録許可をする方が、信頼性が高い。しかしながら、特許文献１では、遠隔地で登録作業をしているユーザを監視したり、登録作業を実施したユーザを事後確認することは考慮されていない。

本発明の目的は、管理者の作業負担を減らし、生体情報の登録作業を行うユーザの本人確認した上で生体情報の登録する生体情報登録システム及びその方法を提供することにある。

上記課題を解決するため、本発明の望ましい態様の一つの生体情報登録システムは、生体情報の登録状況を管理する登録状況管理装置と、生体情報を登録する登録端末と、登録状況管理装置と登録端末にネットワークを介して接続され、登録端末と離れた場所に設置される管理端末とを有する。そして、登録状況管理装置は、生体情報の登録申請を行う申請者の氏名、及び、申請者の顔写真付きの個人識別情報を対応させて記憶する登録予定者情報と、生体情報の登録を行う登録者の氏名、登録者から採取された生体情報、及び、採取時の画像を対応させて記憶する登録者情報を記憶する登録状況データベースを有する。また、登録端末は、登録者の生体情報を採取する生体情報採取装置と、登録者の氏名を入力する入力装置と、生体情報採取装置により生体情報を採取する際の登録者の顔画像を撮影するカメラとを有し、登録予定者情報の申請者の氏名及び個人識別情報と、登録者の氏名とカメラにより撮影された登録者の顔画像を表示する表示装置とを有する。

本発明によれば、管理者の作業負担を減らし、生体情報の登録作業を行うユーザの本人確認をした上で、ユーザの生体情報を登録することができる。

生体情報登録システムの一例を示す図である。 計算機のハードウェア構成図である。 生体情報の登録が完了するまでの処理フローの概要図である。 登録予定者情報テーブルの一例を示す図である。 登録者情報テーブルの一例を示す図である。 個人識別情報テーブルの一例を示す図である。 登録予定者情報のテーブルの一例を示す図である。 生体情報のテーブルの一例を示す図である。 登録者予定者情報が、入室管理用データベース登録されるまでのデータの流れを説明した図である。 登録予定者が登録部屋に入室するまでのデータの流れを説明した図である。 生体情報管理データベースにユーザの生体情報が登録されるまでのデータの流れを説明した図である。 生体情報登録システムの各装置間でやり取りされるデータの一例を示した図である。 登録状況管理装置の登録予定者管理部の処理フローの概要を示した図である。 入室管理装置の入室管理部の処理フローの概要を示した図である。 入室管理装置の登録予定者照合部の処理フローの概要を示した図である。 登録者の生体情報を登録するまでの処理フローの概要を示した図である。 管理者が登録申請者の生体情報の登録承認する処理フローの概要を示した図である。 生体情報を生体情報管理データベースに登録する処理フローの概要を示した図である。 生体情報管理部の処理フローの概要を示した図である。 登録予定者確認画面の一例を示した図である。 登録状況確認画面の一例を示した図である。

以下、図面を用いて説明する。

図１、生体情報登録システムの一例を示す図である。生体情報登録システム１０は、登録状況管理装置１００、個人識別情報管理装置１１０、入室管理装置１２０、生体情報管理装置１３０、管理端末１４０、及び、生体情報採取する登録端末１５０を有し、これらはそれぞれ、ネットワーク１６０を介して接続される。

登録状況管理装置１００、個人識別情報管理装置１１０、生体情報管理装置１３０、管理端末１４０は、サーバなどの一つの装置内に集中して実装しても良いし、複数の装置やクラウドなどに分散して設置しても良い。

入室管理装置１２０、及びカメラ付きの開閉制御装置１７１は、生体情報の採取し登録を行う部屋（以下、登録部屋）１７０の扉１７２に実装されている必要があり、登録部屋１７０の数だけ必要となる。

登録状況管理装置１００は、生体情報の採取予定者の情報を管理する登録予定者管理部１０１、登録状況管理データベース１０３と、を有する。登録予定者管理部１０１は、登録申請者１６１からの申請情報、または、生体情報管理部１３１から登録申請者１６１の個人識別情報を取得し、採取予定者（以下、生体情報を採取することを撮影、採取者を登録者と呼ぶことがあるが、単に、技術の理解のための説明の簡素化である。従って、撮影といっても、生体情報を網膜、指紋、静脈等の画像に限定する意図ではなく、声紋等の画像以外も含む）の情報として登録状況管理データベース１０３に登録する機能を保持している。登録状況管理データベース１０３は、撮影予定者の情報である登録予定者情報１０３１、及び、登録者情報１０３２を保持している。

ここで示す個人識別情報とは、公的な機関からユーザに対して付与されている免許証、マイナンバーカードなど個人を公的に特定可能な顔写真付きの証明書や、学生証、社員証のように組織内で個人を特定可能な顔写真付きの証明書のことである。また、登録申請に含める個人識別情報の数、即ち、個人識別情報の種類を多くすることにより、ユーザ本人を特定する際の精度を向上させることができる。

個人識別情報管理装置１１０は、個人識別情報管理データベース１１１を持ち、ユーザの氏名などのユーザ情報と個人識別情報を保持している。

入室管理装置１２０は、入室管理部１２１、登録予定者照合部１２２、及び、入室管理用データベース１２３と、を有する。入室管理部１２１は、登録部屋１７０への入室が許可されているかを照合し、許可された登録予定者１６２のみ入室を許可する機能を有する。登録予定者照合部１２２は、登録予定者１６２から取得した顔写真、及び個人識別情報を元に登録予定者１６２の本人確認を行う機能を有する。入室管理用データベース１２３は、後述する図７の撮影予定者情報を格納している。

生体情報管理装置１３０は、生体情報管理部１３１、及び、生体情報管理データベース１３２と、を有する。生体情報管理部１３１は、管理者によって生体情報の登録が許可されたユーザの生体情報を登録者の氏名とその生体情報を対応させて登録する生体情報管理データベース１３２へ登録する機能を有する。生体情報管理データベース１３２は、生体情報を格納している。

管理端末１４０は、承認部１４１と表示装置とを有する。表示装置には登録予定者確認画面１４２、撮影状況確認画面１４３がある。管理者１６４が登録予定者確認画面１４２で登録予定者１６２の登録申請内容や登録予定者１６２の個人識別情報などを閲覧することで、管理者の指示に応じて承認部１４１が不正なユーザの生体情報の登録を制限する。

さらに、撮影状況確認画面１４３で、登録者１６３の登録申請内容や登録部屋１７０への入室時、及び生体情報の撮影時の画像を管理者が閲覧することで、管理者の指示に応じて承認部１４１が不正なユーザの生体情報の登録を制限する。このように、管理端末に表示される画面の登録者氏名や顔画像等に基づいて管理者は、登録部屋１７０から離れた場所で、登録者の本人確認を、事前申請の内容と撮影時の情報に基づいて行うことができる。

登録端末１５０は、生体情報撮影装置１５１、カメラ１５２、入力装置１５３と、を含んで構成される。生体情報撮影装置１５１は、例えば、指紋、手のひら静脈、網膜、声紋等のユーザの生体情報を取得する機能を有している。カメラ１５２は、生体情報を撮影しているユーザの顔の他、好ましくは、生体情報の撮影に応じて、ユーザの部位が確認できる画像を取得する機能を有する。入力装置１５３は、例えばキーボードのように、登録者の氏名を入力する装置である。また、カメラ１５２は登録者であるユーザの個人識別情報の画像も取得することができる。

登録申請者１６１は、生体情報の登録を事前に登録申請するユーザである。登録申請者１６１は、登録申請者１６１自身が保持している個人識別情報、または個人識別情報管理装置１１０に登録されている個人識別情報から登録申請者１６１の身元を特定可能なユーザであることを前提とする。

登録予定者１６２は、事前に登録申請した登録申請者１６１の内、実際に生体情報の撮像等の登録を行うユーザである。登録予定者１６２は、自身の個人識別情報により、登録予定者１６２の本人確認が可能なユーザである。

登録者１６３は、入室管理装置１２０で登録部屋１７０への入室が許可された登録予定者１６２のことである。登録者１６３は、登録端末１５０および生体情報撮影装置１５１を使用して、登録者１６３自身の生体情報を撮影する事が可能なユーザである。生体情報の撮影に加え、登録者の個人識別情報の画像も撮影することができる。

管理者１６４は、生体情報の登録状況を確認する。登録申請者１６１の登録申請の内容、登録予定者１６２の登録部屋１７０への入室時の画像や個人識別情報、登録者１６３の生体情報撮影時の画像や個人識別情報などを確認し、生体情報の登録作業の進捗を確認や、不正なユーザの生体情報が登録されることを制限する管理者である。

登録部屋１７０は、例えば、生体情報を撮影するために用意されている閉鎖的部屋である。登録部屋１７０への入室は、扉１７２経由でしか入室できず、扉１７２の開閉は、カメラ付きの開閉制御装置（以下、単に開閉制御装置と呼ぶ）１７１によって制御されている。開閉制御装置１７１は、登録予定者１６２の顔写真や個人識別情報などを撮影する機能、入室管理部１２１で登録予定者１６２の入室が許可された場合のみ扉１７２を開錠する機能を保持している。扉１７２は、開閉制御装置１７１により開閉が管理されており、既知の技術により開錠、施錠する機能を保持している。

図２は、計算機（登録状況管理装置１００、個人識別情報管理装置１１０、入室管理装置１２０、生体情報管理装置１３０、管理端末１４０、登録端末１５０等）のハードウェア構成図である。基本的に登録状況管理装置１００、個人識別情報管理装置１１０、入室管理装置１２０、生体情報管理装置１３０、管理端末１４０、登録端末１５０の計算機は、ＰＣやサーバなどの同じハードウェアで実現される。また、これらの装置において実現される機能の一部あるいは全部は、クラウドコンピューティング技術を用いて、実現することができる。

計算機は、出力Ｉ／Ｆ２０１、入力Ｉ／Ｆ２０２、主メモリ２０３、ＣＰＵ２０４、通信Ｉ／Ｆ２０５、及び記憶装置２０６を有し、これらは、バス等の通信線により接続される。

ディスプレイ２０８は、計算機内の出力Ｉ／Ｆ２０１に接続されているが、管理端末１４０、登録端末１５０以外の装置においては、接続されている必要はない。キーボード等の入出力操作機器２０７は、計算機内の入力Ｉ／Ｆ２０２に接続されているが、管理端末１４０、登録端末１５０以外の装置においては、接続されている必要はない。ＣＰＵ２０４は、記憶装置２０６に格納されるプログラムを主メモリ２０３に読み込み、種々の処理を実行する。メモリ２０３は、ＣＰＵのワークエリアとしても利用される。以下、プログラムが行為主体であるかのように記載する場合があるが、実際にはＣＰＵが、当該プログラムを実行して処理を行う主体であることは言うまでもない。尚、各種プログラムで実現される機能の一部を、ＡＳＩＣやＦＰＧＡ等の専用ハードウェアを用いて実現することも可網である。

図３は、生体情報の登録が完了するまでの処理フローの概要図である。
まず、生体情報の登録状況を管理する生体情報登録システム１０は、ユーザが生体情報を登録する前に、（１）申請者の氏名、番号、会社内であれば所員番号等のユーザを特定するためのユーザ情報（説明を簡潔にするために、以下、氏名と記載するが、ユーザ情報を氏名にのみに限定する意図ではない）、（２）ユーザを識別可能なユーザの顔写真付きの個人識別情報、及び、（３）生体情報の登録作業を行う場所の３つの情報を含む登録申請をユーザから取得し、登録状況管理データベース１０３の登録予定者情報テーブル１０３１に登録する（ステップ３０１）。なお、生体情報の登録申請は、登録状況管理装置１００に接続可能な任意の端末より、ユーザ個人が個別に申請することもできる。

また、ユーザ自身が登録申請した内容にユーザ自身の個人情報が含まれている場合、登録申請の内容は、登録状況管理装置１００で管理されると共に、入室管理装置１２０の入室管理用データベース１２３で管理され、登録部屋１７０への入室管理に使用される。

また、管理者は、登録予定者確認画面１４２上で、登録予定者情報テーブル１０３１に登録された個人識別報を基にユーザの身元を確認し、申請内容、ユーザ自身に問題があれば、生体情報の撮影を禁止することも可能である。

なお、生体情報の撮影許可の変更は、後述する図１７のフローに沿って、撮影状況確認画面１４３を利用して処理する。

また、ユーザが指定する生体情報の撮影作業を行う場所(登録予定場所)は、登録端末１５０が設置されている任意の登録部屋１７０から選択し、ユーザ自身が指定した登録部屋１７０であれば、ユーザの任意の時間に生体情報の登録を行うことが出来る。本ステップの処理は、後述する図１３のフローに沿って登録予定者管理部１０１が処理する。

次に、生体情報登録システムの開閉制御装置１７１は、登録部屋１７０に入室を試みているユーザから個人識別情報を取得し、本人確認を行う（ステップ３０３）。

また、ユーザが入力した個人識別情報を元に、ユーザの本人確認をした上で、登録申請したユーザであるかを判定し、登録申請をしたユーザ本人以外の入室を制限することが可能である(ステップ３０４)。本ステップの処理は、後述する図１４、１５に記載するフローに沿って、入室管理部１２１、登録予定者照合部１２２が処理する。

次に、登録部屋１７０に設置されている登録端末１５０に接続されている生体情報撮影装置１５１で、ユーザ自身が読み取った生体情報を取得する（ステップ３０５）。本ステップの処理は、図１６のフローに沿って、登録端末１５０が処理する。

なお、ユーザから取得した生体情報は、登録状況管理装置１００で一時的に管理され、当該システムで生体情報の登録状況を管理する権限を有する管理者が確認し、その管理者の承認を受ける(ステップ３０７)。

管理者の承認を受けたユーザの生体情報のみ、生体情報管理データベース１３２に登録される（ステップ３０８）。

なお、当該システムで生体情報の登録状況を管理する管理者は、承認部１４１の制御により、撮影状況確認画面１４３上で、遠隔地で行われる各ユーザの生体情報の撮影状況を、任意のタイミング、任意の場所で確認することが出来る。また、管理者は、登録状況管理データベース１０３の登録者情報テーブル１０３２に登録されている登録申請情報である氏名等のユーザ情報、登録部屋１７０への入室時の画像（入出時のユーザの顔の画像の他、個人識別情報を撮影した画像）、生体情報撮影時の画像（撮影時のユーザの顔の画像の他、個人識別情報を撮影した画像）を確認し、顔写真、及び、個人識別情報から、登録申請をしたユーザ、かつ、個人識別情報に記載されているユーザ本人が生体情報を撮影していると判断された場合のみ、生体情報の登録を承認することができる。申請時の情報と登録時の情報を参照することで生体情報の登録を行うユーザの本人確認を行う。本ステップの処理は、後述する図１８のフローに沿って、承認部１４１が撮影状況確認画面１４３を用いて処理する。

このように、管理者は、登録者が実際に生体情報を登録する登録部屋から離れた場所で、事前に登録申請された内容と、撮影時に取得された登録者の情報とにより、登録者の本人確認を行うことができる。また、登録予定者の登録部屋１７０への入室時も事前に登録申請された内容と入出時に取得された登録予定者の情報により、本人確認を行うことができるので、入室時と撮影時で二重に本人確認ができる。そのため、登録部屋の遠隔地において管理者が確実に本人確認を行ったうえで、生体情報の登録を行うことができる。

図４は、登録状況管理装置１００内の登録状況管理データベース１０３内の登録予定者情報テーブル１０３１の一例を示す図である。当該テーブルは、生体情報の撮影を予定しているユーザ情報（氏名等）４０１、生体情報の撮影や登録を予定している場所（登録予定場所）４０２、登録予定者を特定可能な顔写真付き個人識別情報の画像４０３、生体情報の撮影が許可されているか否かの撮影承認フラグ４０４を一組の情報として保持する。当該テーブルは、生体情報の撮影を希望している登録申請者１６１が生体情報を撮影する前に登録申請した内容を基に、撮影承認フラグ４０４が「承認」の状態で、登録される。

なお、ユーザの個人識別情報を登録申請内容に含むことにより、登録予定者の身元が確認できる。さらに、個人識別情報の種類は、登録申請の内容に合わせて増やすことができる。個人識別情報の種類が増えれば増えるほど、ユーザの本人特定の精度を向上させることができる。また、撮影承認フラグは、管理者が登録予定者確認画面１４２上で登録予定者情報を確認し、問題があれば、撮影承認フラグ４０４を「却下」とすることも可能である。

図５は、登録状況管理装置１００内の登録者情報テーブル１０３２の一例を示す図である。
当該テーブルは、生体情報を登録したユーザ情報（登録者氏名等）５０１、生体情報を撮影した場所５０２、テンプレート化した生体情報５０３、登録部屋１７０に入室する際に開閉制御装置１７１で撮影した画像５０４、生体情報を撮影した様子をカメラで撮影した画像５０５、生体情報の登録を承認するか否かの登録承認フラグ５０６を一組の情報として保持する。生体情報を撮影した様子をカメラで撮影した画像５０５には登録端末１５２で撮影された、登録者の顔、撮影箇所や個人識別情報の画像を含むことができる。なお、当該テーブルは、登録者１６３が生体情報を撮影した際に登録承認フラグが「未確認」の状態で登録される。

次に、管理者が撮影状況確認画面１４３上で、登録予定者情報テーブル１０３１と登録者情報テーブル１０３２の情報を確認し、登録申請者１６１本人が生体情報を撮影したと判断される場合、登録承認フラグ５０６が「承認」とする。ここで、入室時の画像５０４、撮影時の画像５０５に個人識別情報の画像を取り込んでおくと、管理者は登録申請時の個人識別情報と同じ情報である個人識別情報を画面上で比較することで、本人確認を行うことができる。管理者が不正な撮影だと判断した場合は「却下」とする。なお、生体情報は生体画像そのものではなく、ユーザを一意に特定できない形式（本実施の形態では、テンプレートと称する）に変換した状態、かつ、暗号化した状態で保持するものとする。

このように、登録者情報テーブル１０３２の情報に基づき、管理者は登録承認フラグ５０６の内容の更新を行うことができる。また、承認作業を登録者が生体情報を登録した時間とは異なる時間で行うことができるため、管理者の拘束時間を少なくすることができる。

図６は、個人識別情報管理装置１１０内の個人識別情報管理データベース１１１内の個人識別情報テーブルの一例を示す図である。当該テーブルは、あるユーザの氏名等のユーザ情報６０１、ユーザを特定可能な個人識別情報の画像６０２を一組の情報として保持する。当該テーブルは、本生体情報登録システムを使用する組織などで整備されている人材管理システムなどの管理データベースを使用するものとする。仮に人材管理システムなどが存在しない場合、登録申請者１６１は、生体情報の登録申請を行う際に個人識別情報を含めた登録申請を行う。

図７は、入室管理装置１２０内の入室管理用データベース１２３内の登録予定者情報のテーブルの一例を示す図である。当該テーブルは、生体情報の撮影を予定している氏名等のユーザ情報７０１を保持する。当該テーブルの情報は、登録状況管理データベース１０３に登録されている登録予定者情報１０３１の内、入室管理装置１２０が設置されている登録部屋１７０で生体情報の撮影を予定しているユーザの情報が登録される。

図８は、生体情報管理装置１３０内の生体情報管理データベース１３２内の生体情報のテーブルの一例を示す図である。当該テーブルは、氏名等のユーザ情報８０１、テンプレート化した生体情報８０２を一組の情報として保持する。当該テーブルの情報は、登録状況管理データベース１０３の登録者情報１０３２の内、登録許可承認フラグ５０６が「承認」となっている氏名と生体情報が登録される。

図９は、登録者予定者情報が、登録状況管理データベース１０３、入室管理用データベース１２３に登録されるまでのデータの流れを説明した図である。
登録申請者１６１は、登録状況管理装置１００に対して、登録申請情報１１１Ａを入力する（ステップ９１１）。登録申請情報１１１Ａには、申請者の氏名等のユーザ情報、生体情報の登録作業を行う登録予定場所、ユーザの個人識別情報を含む。登録状況管理装置１００は、登録申請の中に登録申請者１６１の個人識別情報が含まれていない場合、個人識別情報管理装置１１０に問い合わせを行う（ステップ９１２）。個人識別情報管理装置１１０は、個人識別情報管理データベース１１１から当該ユーザの個人識別情報を検索して登録状況管理装置１００に送信する（ステップ９１３）。

次に、登録状況管理装置１００は、取得した登録申請９１１の内容１１１Ａに基づき、登録申請者１６１を登録予定者情報として、登録予定者情報テーブル１０３１に登録する（ステップ９１４）。

なお、ステップ９１４では、登録申請９１１に個人識別情報が含まれておらず、個人識別情報管理データベース１１１にも当該ユーザの個人識別情報が含まれていない場合、登録申請者１６１の登録申請は却下され、登録予定者情報テーブル１０３１の撮影承認フラグ４０４には「却下」が登録される。登録申請９１１に個人識別情報が含まれている場合、登録申請９１１に個人識別情報が含まれていなくても、個人識別情報管理データベース１１１に登録されている場合には、撮影承認フラグ４０４には「承認」が登録される。

次に、登録状況管理装置１００は、登録申請者１６１の氏名を登録申請者１６１が生体情報の撮影を予定している登録部屋１７０の入室管理装置１２０に送信し、入室管理用データベース１２３に登録する（ステップ９１５）。

なお、登録申請情報１１１Ａの登録状況管理装置１００への入力は、登録状況管理装置に直接入力することの他、ネットワークに接続された端末から行えばよい。

図１０は、登録予定者１６２が登録部屋１７０に入室するまでのデータの流れを説明した図である。
登録予定者１６２は、入室管理装置１２０に対して、自身の氏名と個人識別情報を開閉制御装置１７１に入力する（ステップ１００１）。個人識別情報は、開閉制御装置に備え付けられたカメラによって撮影する。

開閉制御装置１７１は、入力された登録予定者１６２の氏名とカメラで撮影した登録予定者１６２の顔と個人識別情報の画像含めた情報１１１Ｂを入室管理装置１２０へ送信する（ステップ１００２）。

入室管理装置１２０は、入室管理用データベース１２３から登録部屋１７０の撮影を予定している登録申請者１６１の情報を取得する（ステップ１００３）。

次に、入室管理装置１２０は、登録予定者１６２が登録部屋１７０に入室する際に撮影した入室時画像（カメラで撮影した登録予定者１６２の顔と個人識別情報の画像）、入室した登録予定者１６２の氏名、を含めた情報１１１Ｃを登録状況管理装置１００に送信する（ステップ１００４）。登録状況管理装置１００では、登録者情報テーブル１０３２に登録する（ステップ１００５）。

入室管理装置１２０は、登録予定者情報１２３に登録予定者１６２の氏名が登録されている場合には入室を許可し、登録されていない場合には入室を却下する信号を閉会制御装置１７１に送信する（ステップ１００６）
最後に、開閉制御装置１７１は、扉１７２に対し鍵を開錠する命令を送信する（ステップ１００７）。

なお、ステップ１００２で入力した登録予定者１６２の氏名が、入室管理用データベース１２３に含まれていない場合、登録申請者１６１が生体情報の登録作業を予定していた登録部屋１７０以外で登録を試みていると判断され、入室が拒否される。

図１１は、生体情報管理装置１３０の生体情報管理データベース１３２にユーザの生体情報が登録されるまでのデータの流れを説明した図である。
登録者１６３は、自身の氏名と生体情報を含めた情報１１１Ｄを登録端末１５０に入力する（ステップ１１０１）。尚、このステップにおいて、個人識別情報をカメラ１５２で撮影して画像として取り込むようにしてもよい。
次に、登録端末１５０は、登録者１６３が入力した氏名と生体情報に加え、登録端末が設置されている登録部屋１７０の場所情報、登録者１６３の操作している様子を撮影した写真を含めた情報１１１Ｅを登録状況管理装置１００に送信し、登録者情報１０３２に登録する（ステップ１１０２）。ステップ１１０１で個人識別情報を取り込んだ場合、情報１１１Ｅに含めて登録状況管理装置１００に送信する。

次に、管理者は、管理端末１４０に対して承認作業を登録状況管理装置１００に対して要求（ステップ１１０３）すると、登録状況管理装置１００は登録状況管理データベース１０３の登録予定者情報テーブル１０３１と登録者情報テーブル１０３２から登録者１６３の情報を要求する（ステップ１１０４）。登録状況管理装置１００は、要求に応じて登録予定者情報テーブル１０３１と登録者情報テーブル１０３２に格納された登録者１６３に関するデータを管理端末１４０に送信する（ステップ１１０５）。管理端末１４０では、受信した情報を登録予定者確認画面１４２、撮影状況確認画面１４３にそれぞれ表示し、管理者１６４からの承認結果を受信する（ステップ１１０６）。つまり、申請者と登録者の一致、例えば、申請者の個人識別情報の顔と登録者の顔の一致、申請者の個人識別情報と登録者の個人識別情報の一致を確認する。受信した承認結果を登録状況管理装置１００に送信する（ステップ１１０７）。登録状況管理装置１００では、管理者による承認作業により、問題なければ、登録者情報１０３２の登録承認フラグ４０６に「承認」と登録する。問題があれば、「却下」を登録する。

次に、登録状況管理装置１００は、生体情報管理装置１３０に、管理者から登録承認を受けた氏名と当該ユーザの生体情報を含めた情報１１１Ｆを送信する（ステップ１１０８）。これにより。生体情報管理装置１３０は、生体情報管理データベース１３２に登録する。生体情報管理データベース１３２に登録が行われたことを登録情報管理装置１００に送ることもできる。この場合、登録者１６３に連絡先として登録者のメールアドレスに関する情報を情報１１１Ｄに含ませておき、生体装置管理装置１３０の登録が完了したことを登録状況管理装置１００から連絡するようにしてもよい。

図１２は、生体情報登録システムの各装置間でやり取りされるデータの一例である。
登録申請者１６１から送信されるデータ１１１Ａは、登録申請者１６１の氏名、生体情報の登録予定場所、登録申請者１６１の個人識別情報の画像を含んでいる。

開閉制御装置１７１から送信されるデータ１１１Ｂは、登録予定者１６２の氏名、登録予定者１６２の個人識別情報の画像、及び、登録予定者１６２が登録部屋１７０に入室した時の画像を含んでいる。

入室管理装置１２０から送信されるデータ１１１Ｃは、登録予定者１６２の氏名、登録予定者１６２の登録部屋１７０への入室時画像を含んでいる。データ１１１Ｃには、登録予定者１６２の個人識別情報の画像を含めることができる。

登録者１６３から入力されるデータ１１１Ｄは、登録者１６３の氏名と登録者１６３の生体情報を含んでいる。データ１１１Ｄには、登録者１６３の個人識別情報の画像を含めることができる。

登録端末１５０から送信されるデータ１１１Ｅは、登録者１６３の氏名、登録者１６３の生体情報、登録端末１５０の設置場所、登録者１６３の生体情報撮影時の画像を含んでいる。データ１１１Ｅには、登録者１６３の個人識別情報の画像を含めることができる。

登録状況管理装置１００から送信されるデータ１１１Ｆは、登録者１６３の氏名と登録者１６３の生体情報を保持している。

図１３は、登録状況管理装置１００の登録予定者管理部１０１の処理フロー概要である。
登録予定者管理部１０１では、生体情報の登録作業を予定している登録申請者１６１から、氏名、生体情報の登録作業を予定している場所、及び個人識別情報を受信する（ステップ１３００）。

次に、受信した登録申請の内容に個人識別情報が含まれているかどうか判断し（ステップ１３０１）、含まれていない場合、登録申請者１６１の氏名に対応する個人識別情報を個人識別情報管理データベース１１１から取得する（ステップ１３０２）。含まれている場合、ステップ１３０４に移動する。

次に、ステップ１３００、ステップ１３０２で、個人識別情報を取得できたか判断し（ステップ１３０３）、取得できた場合には登録申請者１６１の情報を登録予定者情報テーブル１０３１へ登録する（ステップ１３０４）。取得できない場合には、ステップ１３０６に移動する。

次に、登録申請者１６１が生体情報の登録作業を予定している登録部屋１７０の入室管理装置１２０の入室管理用データベース１２３に登録申請者１６１の氏名を登録する（ステップ１３０５）。

なお、ステップ１３０３で、登録申請者１６１の個人識別情報が取得できなかった場合は、登録申請者１６１の登録申請を却下する（ステップ１３０６）。

図１４は、入室管理装置１２０の入室管理部１２１の処理フローの概要を示した図である。入室管理部１２１では、登録部屋１７０に入室を試みている登録予定者１６２から、開閉制御装置１７１を介して氏名を取得する（ステップ１４０１）。

次に、開閉制御装置１７１のカメラを使用して、登録予定者１６２の顔写真と登録予定者１６２が所持している顔写真付き個人識別情報を１枚の画像として取得する（ステップ１４０２）。

取得した登録予定者１６２の顔写真と顔写真付き個人識別情報を元に、登録予定者照合部１２２で、登録予定者１６２の本人確認を行う（ステップ１４０３、１４０４）。

登録予定者１６２の本人確認が出来た場合、入室管理用データベース１２３に登録されている登録予定者情報に登録予定者１６２の氏名が含まれているかを確認し、登録予定者１６２が入室を試みている登録部屋１７０での生体情報の撮影を登録申請しているかを確認する（ステップ１４０５、１４０６）。

次に登録予定者１６２が、入室を試みている登録部屋１７０での生体情報の撮影を登録申請している場合、開閉制御装置１７１を制御し、扉１７２の扉を開錠し、登録予定者１６２の入室を許可する。（ステップ１４０７）
最後に、ステップ１４０２で取得した写真を登録予定者１６２が登録部屋１７０に入室した際の画像として、登録者情報テーブル１０３２に登録するため、登録状況管理装置１００に送信する（ステップ１４０８）。

なお、ステップ１４０４における登録予定者１６２が本人であるかの確認、ステップ１４０６における登録予定者１６２が登録申請しているかの確認をした結果、登録申請していないユーザであったり、登録予定者１６２本人以外が入室を試みている場合、入室を却下する（ステップ１４０９）。

図１５は、入室管理装置１２０の登録予定者照合部１２２の処理フロー概要である。登録予定者照合部１２２では、登録部屋１７０への入室を試みている登録予定者１６２の氏名、入室時に撮影された登録予定者１６２の顔写真、及び登録予定者１６２の顔写真付き個人識別情報を受信する（ステップ１５０１）。

次に、登録予定者１６２の氏名と顔写真付き個人識別情報に記載されている氏名を照合する（ステップ１５０２、１５０３）。

登録予定者１６２の顔画像と顔写真付き個人識別情報に記載されている顔写真を照合し、顔写真付き個人識別情報が、登録予定者１６２本人の個人識別情報であることを確認する（ステップ１５０４、１５０５）。尚、ステップ１５０２、１５０３とステップ１５０４の、１５０５順番は入れ替わっても問題はない。

登録予定者１６２が入力した氏名が登録予定者１６３本人の氏名であることを入室管理部１２１に返却する（ステップ１５０６）。

なお、ステップ１５０３、１５０５の結果がＮＧの場合、即ち、登録予定者と個人識別情報の氏名が不一致の場合や登録予定者と個人識別情報の顔が不一致の場合、登録予定者１６２が所持している顔写真付き個人識別情報が、登録予定者１６２本人のものでは無いと判定し、入室管理部１２１に対して、照合失敗と返す（ステップ１５０７）。

なお、図１４の入室管理部１２１の処理と図１５の登録予定者照合部１２２の処理は、管理者が立ち会う場合は管理者が同様の処理を行うが、本発明では管理者が立ち会わないことを前提にしているため、既存の画像処理技術を利用してシステムが実行する。

以上のように、ステップ１４０３において、ユーザの所持している個人識別情報を元にユーザの本人確認を行うため、不正なユーザが別のユーザに成りすましをして、登録部屋１７０に入室し、生体情報の撮影をすることを防ぐことが出来る。

また、ステップ１５０３、ステップ１５０５で、ユーザが入力した氏名、ユーザの顔写真を元に、個人識別情報がユーザ本人のものであることの確認を行うため、個人識別情報を不正に搾取した別のユーザが成りすましして入室し、生体情報の撮影を行うことを防ぐことが出来る。

このように、ユーザ本人の個人識別情報を元にユーザの本人の確認をすることで、不正なユーザの登録部屋１７０への入室、及び、不正なユーザの生体情報の撮影を防げる。

図１６は、登録端末１５０で登録者１６３の生体情報を登録するまでの処理フロー概要である。登録端末１５０では、端末が起動すると生体情報登録画面を表示する（ステップ１６０１）。

次に、登録者１６３から、登録者１６３の氏名等のユーザ情報を取得する（ステップ１６０２）。このステップで、登録者１６３の個人識別情報の画像をカメラ１５２で取得しいてもよい。

次に、登録者１６３が生体情報撮影装置１５１を使用して撮影した登録者１６３の生体情報を取得する（ステップ１６０３）。

次に、登録端末１５０に接続されているカメラ１５２が、登録者１６３の顔、及び、登録者１６３が生体情報撮影装置１５１を利用して、生体情報の登録をしている姿を撮影した画像を取得する（ステップ１６０４）。

次に、ステップ１６０１〜ステップ１６０４で取得した登録者１６３のユーザ情報、登録者１６３の生体情報、登録者１６３が生体情報を撮影している様子を撮影した写真、及び生体情報を撮影した場所を一組の情報として、登録状況管理データベース１０３の登録者情報テーブル１０３２に登録する（ステップ１６０５）。ステップ１６０２で登録者１６３の個人識別情報の画像をカメラ１５２で取得した場合、個人識別情報の画像情報も含めて一組の情報として登録者情報テーブル１０３２に登録する。

図１７は、管理端末１４０の承認部１４１で実行され、登録予定者確認画面１４２を利用して管理者が登録申請者１６１の生体情報の登録承認する処理フロー概要である。

まず、承認部１４１は、登録予定者確認画面１４２を表示する（ステップ１７０１）。

つぎに、登録予定者確認画面１４２上で、管理者が確認したいユーザを指定する（ステップ１７０２）。指定されたユーザの申請した登録予定者情報を登録状況管理データベース１０３の登録予定者情報テーブル１０３１から抽出する（ステップ１７０３）。

次に、ステップ１７０３で抽出された登録予定者情報を登録予定者確認画面１４２上に表示する（ステップ１７０４）。

次に、管理者が、ステップ１７０４で表示された登録予定者情報を確認し、フラグを変更したかを判断する（ステップ１７０５）。

次に、表示された登録予定者の生体情報の登録作業の承認に関して管理者が変更した場合、登録状況管理データベース１０３の登録予定者情報テーブル１０３１に登録されている当該ユーザの撮影承認フラグを変更する（ステップ１７０６）。

次に、入室管理用データベース１２３に登録されている該当ユーザの情報を変更する（ステップ１７０７）。

なお、登録予定者に対する撮影承認は「承認」の状態で初期登録されるが、管理者が登録予定者確認画面１４２の画面を確認し、例えば、登録申請に含まれる氏名と個人識別情報に含まれる氏名とが一致しない場合、及び登録された個人識別情報が有効でない場合など、不正な登録申請と判断した場合、撮影を「却下」することも可能である（ステップ１７０５）。

また、管理者が撮影を「却下」した場合、登録状況管理データベース１０３の登録予定者情報１０３１に登録されている当該ユーザの撮影承認フラグが「却下」に変更され、当該ユーザが生体情報の撮影を予定している登録部屋１７０の入室管理用データベース１２３に登録されている当該氏名が削除する。

このように、管理者は任意のタイミングで、確認したいユーザを指定して本人確認を行うことができるので、ユーザの生体情報の登録作業に立ち会う必要がない。

図１８は、承認部１４１により実行され、撮影状況確認画面１４３を利用して、登録者１６３が撮影した生体情報を生体情報管理データベース１３２に登録する処理フロー概要である。

撮影状況確認画面１４３は、管理端末１４０上で表示される（ステップ１８０１）。この表示例は、図２１で示される。

次に、撮影状況確認画面１４３上で、管理者が確認したいユーザを指定（ステップ１８０２）することで、指定されたユーザを登録状況管理データベース１０３の登録予定者情報１０３１と登録者情報１０３２から、抽出する（ステップ１８０３）。

次に、ステップ１８０３で抽出されたユーザに対応する登録予定者情報と登録者情報が撮影状況確認画面１４３上に表示される（ステップ１８０４）。

管理者が生体情報の撮影内容を確認し承認したか判断する（ステップ１８０５）。この確認は、少なくとも、申請時の登録予定者の氏名と登録時の登録者の氏名とが一致すること、より好ましくは、申請時の個人識別情報の顔写真と登録時の登録者の顔画像或いは入室時の登録予定者の顔画像とを比較することにより行われる。さらに好ましくは、申請時の個人識別情報と登録時の個人識別情報を比較することにより行われる。このように、管理者１６４は登録者１６３と離れた場所で承認作業を行うことができる。つまり、登録予定者確認画面１４２上に表示された氏名等のユーザ情報、個人識別情報の情報に基づき、生体情報の登録の可否を判断する。

このように、管理者は登録予定者が撮影を予定している登録予定場所と異なる場所において、申請時の氏名、個人識別情報と、登録時の氏名や顔画像、或いは個人識別情報とが一致を確認することで、ユーザである登録者の本人確認を、遠隔地の管理端末にて行うことができる。また、ユーザの氏名と個人識別情報の氏名の照合により、真正証を確保した登録予定者情報と、入室時や撮影時に入力されるユーザの氏名や画像（顔画像や個人識別情報画像）を含む登録者情報とを撮影状況確認画面１４３上に表示することで、ユーザ本人が生体情報の登録を行っているか、つまり、本人確認を確実に行うことができる。

次に、ステップ１８０５で承認すると判断した場合、管理者が生体情報の登録を承認したユーザの氏名等のユーザ情報とユーザに対応する生体情報を生体情報管理装置１３０に送信した上で、登録者情報１０３２に登録されている該当ユーザの登録承認フラグを「承認」に変更する（ステップ１８０６）。

また、ステップ１８０５で、登録予定者の個人識別情報で確認できるユーザと入室時に撮影されたユーザが一致すること、入室時のユーザと生体情報撮影時のユーザが一致すること、および、ユーザがユーザ自身の生体情報を生体情報撮影装置で撮影していることが画像から判断できる場合、管理者は当該ユーザの生体情報の登録を承認する行為として、撮影状況確認画面１４３の「登録承認」ボタンを押下する。

また、登録予定者の個人識別情報で確認できるユーザ以外が入室していることや、入室時のユーザと異なるユーザの生体情報が撮影していることが画像から判断できる場合、管理者は当該ユーザの生体情報の登録を非承認する行為として、撮影状況確認画面１４３の「登録却下」ボタンを押下すると、当該ユーザの生体情報を、登録状況管理装置の登録者情報１０３２から削除する（ステップ１８０７）。

このように、管理者は登録者と遠隔にいながら、しかも、登録者の撮影時に付き添うことなく、任意のタイミングで承認作業を行い、管理者が承認した登録者の生体情報のみを生体情報管理装置に登録することができる。

図１９は、生体情報管理装置１３０の生体情報管理部１３１の処理フロー概要である。
生体情報管理部１３１は、撮影状況確認画面１４３上で生体情報の登録を承認された氏名等のユーザ情報と各ユーザに対応する生体情報を受信する（ステップ１９０１）。

受信した氏名と生体情報は、生体情報管理データベース１３２に登録される（ステップ１９０２）。

なお、生体情報管理装置１３０は、生体情報登録システムの一部として記載しているが、異なる生体認証システムとして構成しても良い。

また、生体情報管理データベース１３２も生体情報登録システムの一部として記載しているが、異なる生体認証システムとして構成してよい。生体情報管理装置１３０を異なる生体認証システムとして構成する場合には、データベースの構造に関しても、異なる生体認証システムに依存することになる。

図２０は、登録予定者確認画面１４２の一例である。
登録予定者確認画面１４２では、管理者が選択したユーザの登録予定者情報を登録予定者情報テーブル１０３１から取得し、表示する。

また、管理者が「撮影承認」ボタン、「撮影却下」ボタンを押下ことにより、表示されたユーザに対して、生体情報の撮影承認フラグを変更する処理が行われる。

なお、登録申請者１６１が申請した内容は、個人識別情報が取得できている場合、登録予定者１６２の情報として登録状況管理データベース１０３の登録予定者情報１０３１に登録され、撮影承認がされる。

ただし、管理者が登録予定者確認画面１４２の画面を確認し、登録された個人識別情報が有効でない場合や、生体情報を登録すべきではないユーザの申請である場合など、不正な登録申請と判断した場合、撮影を却下することも可能である。

なお、本システムによれば、管理者が確認し、撮影承認を与えることができるので、不正なユーザによる生体情報の登録作業を防ぐことが可能である。

図２１は、撮影状況確認画面１４３の一例である。
撮影状況確認画面１４３では、管理者が選択したユーザに対応する登録予定者情報、及び、登録者情報を登録状況管理データベース１０３の撮影予定者情報１０３１、登録者情報１０３２から取得し、表示する。

なお、管理者が「登録承認」ボタンを押下することにより、表示されたユーザの生体情報を生体情報管理装置１３０の登録者情報１０３２に登録する処理が行われる。

また、管理者は登録者１６３と離れた場所で、撮影状況確認画面１４３に表示される登録者の登録部屋１７０への入室時画像や、生体情報を撮影している際に撮影された画像から、登録予定者１６２本人が登録部屋１７０に入室し、登録予定者１６２が自分自身の生体情報を撮影していることの確認ができる。

尚、登録端末１５０が複数設置されている環境でも、管理者はそれぞれの登録端末と離れた場所に設置されている管理端末により、登録者１６３の本人確認を行うことができる。

また、管理者は、撮影状況確認画面１４３で登録者を確認することにより、撮影作業を行っている場所に立ち会わなくても、生体情報を撮影したユーザの本人確認が出来る。

また、登録端末１５０が外部と遮断されている登録部屋１７０のような入室制限ができない場所に設置されている場合には、図１４、図１５で説明した処理は省略することとなるが、管理者は、登録予定は情報、登録者情報（入室時画像を除く）から登録者の本人確認ができる。

また、入室時の画像５０４、撮影時の画像５０５に個人識別情報の画像を取り込んでおくと、管理者は登録申請時の個人識別情報と同じ情報である個人識別情報を画面上で比較することで、容易に本人確認を行うことができる。

また、管理者は、登録者情報の登録承認フラグの設定を、登録者の生体情報の登録のタイミングと異なる任意のタイミングで行うことができるので、管理者の無駄な拘束時間を防止することができる。

また、管理者が本人確認を行った後に、生体情報管理装置に氏名と生体情報とを対応して登録するため、本人確認が行われていない生体情報の登録を防止することができる。

さらに、登録予定者の個人識別情報の画像、登録者情報の入室時画像、及び、生体情報撮影時の画像から顔画像を検出、照合する既存の画像処理技術を使用することで、システム上が本人確認を行い、管理者の確認をしないことも可能である。

１００：登録状況管理装置、１１０：個人識別情報管理装置、１２０：入室管理装置、１３０：生体情報管理装置、１４０：管理案末、１４１：承認部、１４２：登録予定者確認画面、１４３：撮影状況確認画面、１５０：登録端末、１５１：撮影装置、１５２：カメラ、１５３：入力装置、１６０：ネットワーク。

Claims (8)

1. 生体情報の登録状況を管理する登録状況管理装置と、生体情報を登録する登録端末と、前記登録状況管理装置と前記登録端末にネットワークを介して接続され、前記登録端末と離れた場所に設置される管理端末とを有し、
   前記登録状況管理装置は、
   生体情報の登録申請を行う申請者の氏名、及び、前記申請者の顔写真付きの個人識別情報を対応させて記憶する登録予定者情報と、
   生体情報の登録を行う登録者の氏名、前記登録者から採取された生体情報、及び、採取時の画像を対応させて記憶する登録者情報を記憶する登録状況データベースを有し、
   前記登録端末は、前記登録者の生体情報を採取する生体情報採取装置と、前記登録者の氏名を入力する入力装置と、前記生体情報採取装置により前記生体情報を採取する際の前記登録者の顔画像を撮影するカメラとを有し、
   前記管理端末は、前記登録予定者情報の前記申請者の氏名及び前記個人識別情報と、前記登録者の氏名と前記カメラにより撮影された前記登録者の顔画像を表示する表示装置とを有する、ことを特徴とする生体情報登録システム。
2. 前記生体情報登録システムは、氏名と生体情報を対応させて登録する生体情報管理装置を有し、
   前記管理端末から、前記申請者と前記登録者の一致を確認する承認結果を受け取ると、前記生体情報管理装置は、前記登録者の氏名と前記採取された生体情報とを登録することを特徴とする請求項１記載の生体情報登録システム。
3. 前記登録端末は、登録部屋内に設けられ、
   前記登録部屋への入室する時に、前記登録端末により生体情報の登録を行う登録予定者の個人識別情報と、前記申請者の個人識別情報とが一致する場合に、前記登録予定者の前記登録部屋への入室を許可する開閉制御装置とを有することを特徴とする請求項２に記載の生体情報登録システム。
4. 前記登録端末は、異なる複数の場所に設置されており、
   前記登録予定者情報は、前記登録端末の場所を特定する情報を含むことを特徴とする請求項２記載の生体情報登録システム。
5. 前記管理端末の前記表示装置には、
   前記登録予定者情報に記憶された、特定の登録予定者の氏名および個人識別情報と、
   前記登録者情報に記憶された、前記特定の登録予定者に対応する登録者の氏名及び顔画像と、を表示することを特徴とする請求項１に記載の生体情報登録システム。
6. 前記管理端末は、管理者からの指示に応じて、前記表示装置に前記登録予定者情報の申請者の氏名及び個人識別情報と、前記登録者の氏名と前記カメラにより撮影された前記登録者の顔画像を表示することを有する請求項1に記載の生体情報登録システム。
7. 前記管理端末の前記表示装置は、前記申請者の氏名と個人識別情報を表示し、
   前記登録状況管理装置は、前記管理端末から指示に基づいて前記申請者の氏名と個人識別情報の氏名が一致する場合に、登録予定者として登録する登録予定者管理部とを有することを特徴とする請求項1に記載の生体情報登録システム。
8. 生体情報の登録状況を管理する登録状況管理装置と、生体情報を登録する登録端末と、前記登録状況管理装置と前記登録端末にネットワークを介して接続され、前記登録端末と離れた場所に設置される管理端末とを有するシステムの生体情報登録方法であって、
   前記登録状況管理装置は、生体情報の登録申請を行う申請者の氏名、及び、前記申請者の顔写真付きの個人識別情報を対応させて記憶し、
   生体情報の登録を行う登録者の氏名、前記登録者から採取された生体情報、及び、採取時の画像を対応させて記憶する登録者情報を記憶し、
   前記登録端末は、
   前記登録者の氏名を入力し、前記登録者の生体情報を採取し、生体情報採取装置により前記生体情報を採取する際の前記登録者の顔画像を撮影し、
   前記登録者情報の前記申請者の氏名及び個人識別情報と、前記登録者の氏名とカメラにより撮影された前記登録者の顔画像を表示し、
   前記表示された登録予定者と登録者の情報が一致する場合に、前記採取された生体情報を前記登録者の氏名と対応させて記憶することを許可する、ことを特徴とする生体情報登録方法。

Images