JP2021135975A - 複合システム、生体認証システム、複合システムの制御方法、及びプログラム - Google Patents

Abstract

【課題】認証対象者の生体認証が行われた時間を記録するシステムを容易に実現できるようにすること。【解決手段】複合システム１は、入力用端末２と、生体認証システム３と、連携システム７と、を備える。入力用端末２は、１以上の対象者Ａ１０（Ａ１１〜Ａ１３）のうち認証対象である認証対象者Ａ１１の生体情報を含む認証用データを送信する。生体認証システム３は、認証用データに含まれる生体情報に基づいて認証対象者Ａ１１を識別する生体認証を行う。連携システム７は、少なくとも生体認証の認証結果に基づいて、時間を記録する。【選択図】図１

Description

本開示は、複合システム、生体認証システム、複合システムの制御方法、及びプログラムに関する。より詳細には、本開示は、認証対象者の生体認証を行う複合システム、生体認証システム、複合システムの制御方法、及びプログラムに関する。

特許文献１には、ドア認証システムが開示されている。このドア認証システムは、人の顔を撮影する撮影手段と、顔認証手段と、ドア駆動手段とを備える。顔認証手段は、撮影手段により撮影した人の顔画像に基づいて、その人が正規な人か否かの認証処理（生体認証）を行う。ドア駆動手段は、顔認証手段による認証結果に基づいて、出入口のドアを施解錠又は開閉する。

特開２０１７−２１８８０１号公報

上記構成のドア認証システムにおいて、人がドアを出入りした時間を記録する機能を追加したい場合、ドア認証システム自体を変更する必要があった。

本開示の目的は、認証対象者の生体認証が行われた時間を記録するシステムを容易に実現可能な複合システム、生体認証システム、複合システムの制御方法、及びプログラムを提供することにある。

本開示の一態様の複合システムは、入力用端末と、生体認証システムと、連携システムと、を備える。前記入力用端末は、１以上の対象者のうち認証対象である認証対象者の生体情報を含む認証用データを送信する。前記生体認証システムは、前記認証用データに含まれる前記生体情報に基づいて前記認証対象者を識別する生体認証を行う。前記連携システムは、少なくとも前記生体認証の認証結果に基づいて、時間を記録する。

本開示の一態様の生体認証システムは、取得部と、認証部と、出力部と、を備える。前記取得部は、１以上の対象者のうち認証対象である認証対象者の生体情報を含む認証用データを送信する入力用端末から前記認証用データを取得する。前記認証部は、前記認証用データに含まれる前記生体情報に基づいて前記認証対象者の生体認証を行う。前記出力部は、時間を記録する連携システムに少なくとも前記認証部による認証結果を出力する。

本開示の一態様の複合システムの制御方法は、取得ステップと、認証ステップと、記録ステップと、を含む。前記取得ステップでは、１以上の対象者のうち認証対象である認証対象者が使用する入力用端末から前記認証対象者の生体情報を含む認証用データを取得する。前記認証ステップでは、前記認証用データに含まれる前記生体情報に基づいて前記認証対象者を識別する生体認証を行う。前記記録ステップでは、少なくとも前記生体認証の認証結果に基づいて、時間を記録する。

本開示の一態様のプログラムは、コンピュータシステムに、前記複合システムの制御方法を実行させるためのプログラムである。

本開示によれば、認証対象者の生体認証が行われた時間を記録するシステムを容易に実現することができる。

図１は、本開示の一実施形態に係る複合システムの概略的なシステム構成図である。 図２は、同上の複合システムの概略的なブロック図である。 図３は、同上の複合システムの動作を説明するシーケンス図である。 図４は、本開示の一実施形態の変形例１に係る複合システムの概略的なシステム構成図である。 図５は、同上の複合システムの概略的なブロック図である。 図６は、同上の複合システムの動作を説明するシーケンス図である。 図７は、同上の複合システムの動作を説明するシーケンス図である。

以下に説明する実施形態は、本開示の種々の実施形態の一つに過ぎない。本開示の実施形態は、下記実施形態に限定されることはなく、この実施形態以外も含み得る。また、下記の実施形態は、本開示に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能である。

（実施形態）
（１）概要
本実施形態の複合システム１は、入力用端末２と、生体認証システム３と、連携システム７と、を備える。

入力用端末２は、１以上の対象者Ａ１０（Ａ１１〜Ａ１３）のうち認証対象である認証対象者Ａ１１の生体情報を含む認証用データを送信する。

生体認証システム３は、認証用データに含まれる生体情報に基づいて認証対象者Ａ１１を識別する生体認証を行う。

連携システム７は、少なくとも生体認証の認証結果に基づいて、時間を記録する。

入力用端末２は、１以上の対象者Ａ１０によって使用される。入力用端末２は、通信機能を有する端末装置である。入力用端末２は、複数の対象者Ａ１０によって使用される共用端末２Ａと、個々の対象者Ａ１０によって使用される個人用端末２Ｂ（図４参照）と、を含み得る。

本実施形態では、入力用端末２が、複数の対象者Ａ１０によって共用される共用端末２Ａである場合について説明する。ここにおいて、生体情報は、認証対象者Ａ１１の身体的特徴（指紋、虹彩、声紋、顔の形状等）に関する情報であり、本実施形態では、生体情報が認証対象者の顔を撮影した画像データを少なくとも含む。また、生体認証は、認証対象者Ａ１１の身体的特徴に関する情報（生体情報）を用いて行う個人認証であり、認証対象者Ａ１１が生体認証システム３に登録されている人物と一致するか否かを照合することによって、認証対象者Ａ１１を識別する処理である。

本実施形態の複合システム１では、生体認証システム３が、入力用端末２から入力された認証用データに含まれる生体情報に基づいて生体認証を行い、連携システム７が、生体認証の認証結果に基づいて、認証対象者Ａ１１の生体認証が行われた時間を記録する。このように、生体認証システム３と連携して時間を記録する連携システム７を備えることによって、生体認証システム３の認証動作と連携して、連携システム７が時間を記録することができ、認証対象者Ａ１１の生体認証が行われた時間を記録するシステムを容易に実現することができる。

（２）詳細
以下、実施形態に係る複合システム１を図１及び図２に基づいて詳しく説明する。

本実施形態の複合システム１は、上述したように、入力用端末２と、生体認証システム３と、連携システム７と、を備える。

この複合システム１は、例えば、企業又は公共団体等の団体が運営する拠点（例えばオフィス、店舗、工場、建設現場等）において、この拠点で活動する複数の人物（対象者Ａ１０）の出勤時刻及び退勤時刻の少なくとも一方を記録するために用いられる。生体認証システム３には、１以上の団体の１以上の拠点で活動する複数の人物の顔の画像データが団体ごと及び拠点ごとに登録されている。

入力用端末２は、例えば、拠点内の所定の位置（例えば出入り口付近）に配置され、この拠点で活動する複数の人物（対象者Ａ１０）によって共用される。入力用端末２は、この拠点に出勤してきた人物、又は、退勤する人物の顔を撮像部２２で撮影することによって、この人物の生体情報として顔の画像データを取得する。そして、入力用端末２は、顔の画像データ（生体情報）を含む認証用データを生体認証システム３に出力する。

生体認証システム３は、入力用端末２から入力される生体情報に基づいて、入力用端末２が顔を撮影した人物（認証対象者Ａ１１）が、生体認証システム３に登録済みの人物と一致するか否かを認証（生体認証）する。そして、生体認証システム３が、認証対象者Ａ１１が登録済みの人物であると認証（識別）すると、連携システム７が、認証対象者Ａ１１の生体認証が行われた時間（出勤時刻又は退勤時刻）を記録するのである。

また、従来、顔画像を用いて認証対象者の顔認証を行う顔照合手段と、顔照合手段による顔認証が成立すると認証対象者の入退場情報（例えば入退場の時間等）を記録する記録手段とを備えた入退場システムがある。この入退場システムは、顔照合手段と、顔認証が成立すると入退場の時間を記録する記録手段とを備えた１つのシステムとして構築されているため、システム構成が複雑になり、例えば、顔照合手段及び記録手段の一方を改変する必要がある場合、システム全体の改変が必要になって、システムの保守及び改変作業に手間がかかるという問題がある。それに対して、本実施形態の複合システム１では、生体認証システム３と、生体認証システム３とは別のシステムである連携システム７とを通信ネットワークＮＴ１を介して接続し、生体認証システム３に連携システム７を連携させている。このように、別のシステムである生体認証システム３に、連携システム７を連携させることで複合システム１を構築しているので、生体認証システム３及び連携システム７を別々に設計でき、生体認証システム３及び連携システム７が共通の筐体に収容された１つシステムとして構成される場合に比べて、生体認証システム３及び連携システム７の各々のシステム構成を簡素化できる。また、生体認証システム３及び連携システム７は別個のシステムとして構成されているので、生体認証システム３及び連携システム７の一方を改変する場合に、生体認証システム３及び連携システム７の他方についての改変が不要であるから、システム全体の保守及び改変にかかる手間を低減できる、という利点もある。

以下、本実施形態の複合システム１を構成する入力用端末２、生体認証システム３、及び連携システム７の構成について順番に説明する。

（２．１）入力用端末
入力用端末２は、入力用端末２が設置された団体の拠点を利用する１以上の人物（対象者Ａ１０）によって使用される。つまり、本実施形態では、入力用端末２は、１以上の人物（対象者Ａ１０）によって共用される共用端末２Ａである。この入力用端末２は、拠点内の所定の位置に配置されたタブレット型の端末装置である。

入力用端末２は、制御部２０と、通信部２１と、撮像部２２と、入出力部２３と、記憶部２４と、を備える。

制御部２０は、例えば、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリ又は記憶部２４に記録されたプログラムをプロセッサが実行することによって、制御部２０の機能が実現される。なお、プログラムは、コンピュータシステムのメモリ又は記憶部２４に予め記録されている。なお、プログラムは、電気通信回線を通じて提供されてもよいし、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。

通信部２１は、例えばインターネット等の通信ネットワークＮＴ１を介して生体認証システム３等と通信する通信機能を有する。

撮像部２２は、例えば、ＣＭＯＳ（Complementary Metal Oxide Semiconductor）イメージセンサ等のイメージセンサを含む。撮像部２２は、入力用端末２を用いて出勤又は退勤の手続きを行う認証対象者Ａ１１の顔を撮影し、顔の画像データを出力する。撮像部２２は、イメージセンサから出力される画像データに、明るさ補正又は歪み補正等の適宜の補正処理を行った後の画像データを出力してもよい。なお、撮像部２２は、ＣＭＯＳイメージセンサを備えるものに限定されず、ＣＣＤ（Charge Coupled Device）イメージセンサ等のイメージセンサを備えるものでもよい。

入出力部２３は、例えば、タッチパネルディスプレイ等の入出力デバイスを含み、認証対象者Ａ１１による操作を受け付ける機能と、情報をディスプレイ装置に表示させる機能と、を備える。なお、入出力部２３は、タッチパネルディスプレイを含むものに限定されず、キーボード、マウス等の入力デバイスを備えるものでもよいし、音声による入力を受け付けるものでもよく、音声で情報を出力するものでもよい。

記憶部２４は、入力用端末２の動作に必要な情報を記憶する。記憶部２４は、書き換え可能な不揮発性メモリを含む。記憶部２４には、打刻処理を行うためのアプリケーションプログラムが記録されている。記憶部２４は、入力用端末２（共用端末２Ａ）に割り当てられた端末ＩＤ（例えばＭＡＣアドレス、ネットワークアドレス等）、拠点コード等を記憶する。拠点コードは、本実施形態の複合システム１が提供する打刻サービスを利用する団体が保有する拠点を表す識別情報である。ある団体が複数の拠点を保有している場合、複数の拠点の各々には個別の識別情報が割り当てられている。また、記憶部２４は、一例として、生体認証サーバ４にログインするために用いるログイン情報（例えばログインＩＤ及びパスワード等）を記憶する。ここにおいて、記憶部２４に記憶されるログイン情報は、ログインＩＤ及びパスワードに限定されない。入力用端末２からの初回のログイン時に、生体認証サーバ４が、入力用端末２から入力されたログインＩＤ及びパスワードに基づいてログイン認証を行い、ログイン認証が成立すると入力用端末２に対してセッション等の接続情報を発行する。記憶部２４には、この接続情報がログイン情報として記憶されてもよく、入力用端末２は次回のログイン時には接続情報を利用して生体認証サーバ４にログインすればよい。なお、接続情報には有効期限が設定されてもよく、有効期限が切れた後に再ログインする場合、入力用端末２は生体認証サーバ４へログインＩＤ及びパスワードを送信し、接続情報の再発行を受ければよい。

（２．２）生体認証システム
生体認証システム３は、入力用端末２から入力される認証用データに含まれる生体情報（本実施形態では顔の画像データ）に基づいて、入力用端末２を用いて認証操作を行った認証対象者Ａ１１が、生体認証システム３に登録されている人物と一致するか否かを認証する。

本実施形態の生体認証システム３は、生体認証サーバ４を含む。本実施形態では、生体認証サーバ４が、外部の顔認証ＡＰＩ（Application Programming Interface）５を用いて顔画像の認証を行う。生体認証サーバ４は、例えば、Ｗｅｂ上で公開されている顔認証ＡＰＩ５を利用し、入力用端末２から入力される顔の画像データに基づいて、認証対象者Ａ１１の認証処理を行う。

ストレージ６は、例えば、入力用端末２が設置された団体の拠点で勤務する１以上の人物（対象者Ａ１０）の顔に関する顔関連データを記憶する。顔関連データは、顔の画像データそのものでもよいし、顔の画像データから抽出された特徴量ベクトルでもよい。このストレージ６には、顔認証の対象である１以上の人物（対象者Ａ１０）の顔に関する顔関連データが予め登録されている。ここで、ストレージ６は、個々の人物（対象者Ａ１０）の顔に関連する顔関連データと、この人物を識別するための個人識別ＩＤと、を関連付けて記憶する。

顔認証ＡＰＩ５は、Ｗｅｂ上で公開されているアプリケーションプログラムである。顔認証ＡＰＩ５は、顔画像の認証処理を行うためのアプリケーションプログラムである。顔認証ＡＰＩ５は、生体認証サーバ４から呼び出されると、生体認証サーバ４から入力される顔の画像データをもとに人物を識別する認証処理を行う。ここで、顔認証ＡＰＩ５による認証処理は、顔の画像データを登録されている顔画像と比較することによって人物を識別する処理でもよいし、顔の画像データから抽出した特徴量ベクトルをもとに人物を識別する処理でもよい。また、顔認証ＡＰＩ５による認証処理は、機械学習により生成された学習済モデルを用い、顔の画像データから抽出した特徴量ベクトルを学習済モデルに入力することによって、対象者Ａ１０を識別する処理でもよい。

これにより、顔認証ＡＰＩ５は、認証対象者Ａ１１がストレージ６に顔に関する顔関連データが登録されている人物であるか否かを認証する認証処理（第１の認証処理）を行うことで、認証対象者Ａ１１が誰であるかを特定（識別）する。顔認証ＡＰＩ５は、生体認証の認証結果を生体認証サーバ４に返送する。

生体認証サーバ４は、制御部４０と、通信部４１と、入出力部４２と、記憶部４３と、を備える。

通信部４１は、インターネット等の通信ネットワークＮＴ１を介して入力用端末２（共用端末２Ａ）、顔認証ＡＰＩ５、及び連携システム７等と通信する通信機能を有する。

入出力部４２は、ユーザの入力操作を受け付けるための入力デバイス（例えばキーボード、又はマウス等）と、ユーザに対して情報を出力するための出力デバイス（例えばディスプレイ装置）と、を含む。

記憶部４３は、例えばハードディスクドライブ等の外部記憶装置を含み、生体認証サーバ４の動作に必要な情報を記憶する。記憶部４３には、例えば、管理情報データベースが記憶されている。この管理情報データベースには、入力用端末２が設置されている拠点の拠点コード及び位置情報と、この拠点の利用（例えば、拠点への入場又は拠点での勤務等）を許可された対象者Ａ１０の氏名及び個人識別ＩＤと、が対応付けて登録されている。

制御部４０は、例えば、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリ又は記憶部４３に記録されたプログラムをプロセッサが実行することによって、制御部４０の機能が実現される。なお、プログラムは、コンピュータシステムのメモリ又は記憶部４３に予め記録されている。なお、プログラムは、電気通信回線を通じて提供されてもよいし、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。

制御部４０は、入力用端末２から通信部４１を介して、認証対象者Ａ１１の顔の画像データと、入力用端末２が設置されている拠点の拠点コードと、打刻の種別（出勤又は退勤）を示す打刻種別データとが入力されると、顔認証ＡＰＩ５を呼び出して顔の認証処理を実行させる。制御部４０は、通信部４１から顔認証ＡＰＩ５に顔の画像データを送信し、顔認証ＡＰＩ５に顔の認証処理を実行させ、顔認証ＡＰＩ５から認証結果を取得する。顔認証ＡＰＩ５は、顔の画像データの認証処理に成功すると、認証対象者Ａ１１の個人識別ＩＤを生体認証サーバ４に返送する。制御部４０は、顔認証ＡＰＩ５から個人識別ＩＤが返送されると、管理情報データベースを参照し、顔認証ＡＰＩ５によって識別された認証対象者Ａ１１が、入力用端末２が設置されている拠点の利用を許可されているか否かを判断する。認証対象者Ａ１１が拠点の利用を許可されていない場合、制御部４０は、認証対象者Ａ１１の顔の認証が成功したとしても、打刻ＡＰＩ７０を利用した打刻処理は実行しない。認証対象者Ａ１１が拠点の利用を許可されている場合、制御部４０は、連携システム７の打刻ＡＰＩ７０を呼び出し、打刻ＡＰＩ７０に打刻処理を実行させ、打刻ＡＰＩ７０から打刻の結果を取得することによって、認証対象者Ａ１１が打刻手続きを行った時間を記憶部４３に記録させる。これにより、記憶部４３には、認証対象者Ａ１１が行った打刻の種別（出勤又は退勤）と、打刻手続きを行った時刻（出勤時刻又は退勤時刻）と、打刻手続きを行った拠点とを、少なくとも含むログ情報が記憶される。

（２．３）連携システム
連携システム７は、例えば、打刻ＡＰＩ７０を提供するＷｅｂサーバを含む。

打刻ＡＰＩ７０は、例えば、インターネット上でアクセス可能なＷｅｂアプリである。打刻ＡＰＩ７０は、当該打刻ＡＰＩ７０の利用を許可されたシステムからインターネットを介して呼び出されると、打刻処理を行って打刻の結果を呼び出し元のシステムに返送する。

ここで、打刻ＡＰＩ７０の利用を許可されたシステム（例えば、生体認証システム３等）には、連携システム７の打刻ＡＰＩ７０にアクセスするための連携情報（例えばアクセスキー等）が登録されている。

生体認証サーバ４が打刻ＡＰＩ７０を利用して打刻処理を行う場合、生体認証サーバ４は、打刻ＡＰＩ７０に対して連携情報を送信する。打刻ＡＰＩ７０は、生体認証サーバ４から入力される連携情報に基づいて、生体認証サーバ４（つまり生体認証システム３）との連携を許可するか否かを認証する第２の認証処理を行う。ここで、第２の認証処理が失敗した場合、つまり打刻ＡＰＩ７０にアクセスしたシステムが打刻ＡＰＩ７０の利用を許可されていない場合、打刻ＡＰＩ７０は打刻処理を行わない。第２の認証処理が成功した場合、つまり打刻ＡＰＩ７０にアクセスしたシステム（例えば生体認証サーバ４）が打刻ＡＰＩ７０の利用を許可されている（ライセンスを受けている）場合、打刻ＡＰＩ７０は打刻処理を行って、打刻処理の結果をアクセス元のシステムに返送する。

なお、連携システム７は打刻ＡＰＩ７０を含む複数のＡＰＩを提供してもよい。連携システム７が提供するＡＰＩを利用する外部のシステムは、利用したいＡＰＩを表すＡＰＩ情報と、このＡＰＩにアクセスするための連携情報とを連携システム７に送信すればよい。

（２．４）動作
次に、本実施形態の複合システム１の動作を図１及び図３に基づいて説明する。

共用端末２Ａを用いて顔認証による打刻処理を行う場合、まず共用端末２Ａが生体認証サーバ４にログインする（ＳＴ１）。このとき、共用端末２Ａの制御部２０は、生体認証サーバ４にログインするためのログイン情報、及び拠点コードを、共用端末２Ａの端末ＩＤと共に、通信部２１から生体認証サーバ４に送信させる。

生体認証サーバ４の通信部４１が共用端末２Ａからログイン情報を含むデータを受信すると、制御部４０が、共用端末２Ａから受信したログイン情報をもとに認証を行い、認証が成立すると、共用端末２Ａのログインを許可する。制御部４０は、認証対象者Ａ１１による打刻手続きを受け付ける受付画面の画面データを通信部４１から共用端末２Ａに送信させることによって、受付画面を共用端末２Ａの画面に表示させる処理を行う（ＳＴ２）。共用端末２Ａの通信部２１が生体認証サーバ４から画面データを受信すると、制御部２０が、この画面データに基づいて打刻手続きの受付画面をタッチパネルディスプレイの画面に表示させる（ＳＴ３）。この受付画面には、出勤の打刻手続きを行うために操作される操作ボタンと、退勤の打刻手続きを行うために操作される操作ボタンと、が表示されている。

ここで、ＳＴ１〜ＳＴ３までの処理は、共用端末２Ａが生体認証サーバ４にログイン（ログアウト後の再ログインを含む）する場合に行われ、ログイン中は実行されない。

共用端末２Ａが受付画面を表示している状態で、認証対象者Ａ１１が出勤又は退勤の打刻手続きを行うために、出勤又は退勤の操作ボタンをタップすると、入出力部２３がタップ操作に応じた操作信号を制御部２０に出力する。制御部２０は、入出力部２３から操作信号が入力されると、撮像部２２に認証対象者Ａ１１の顔の画像を撮像させる。このとき、制御部２０は、認証対象者Ａ１１が行った打刻の種別（出勤又は退勤）を示す打刻種別データと、認証対象者Ａ１１の顔の画像データと、拠点コードとを、共用端末２Ａの端末ＩＤと共に、通信部２１から生体認証サーバ４へ送信させる（ＳＴ４）。

生体認証サーバ４の通信部４１が、共用端末２Ａから、打刻種別データ、画像データ、拠点コード及び端末ＩＤを受信すると、顔認証ＡＰＩ５の呼び出し処理を行う（ＳＴ５）。生体認証サーバ４は、認証対象者Ａ１１の顔の画像データを顔認証ＡＰＩ５に出力し、顔認証ＡＰＩ５に認証対象者Ａ１１の認証処理（第１の認証処理）を実行させる（ＳＴ６）。顔認証ＡＰＩ５は、例えば、認証対象者Ａ１１の顔の画像データから抽出した特徴量ベクトルを、機械学習により作成された学習済モデルに入力することによって、認証対象者Ａ１１を識別（認証）する第１の認証処理を行う。顔認証ＡＰＩ５は、第１の認証処理を実行すると、第１の認証処理の認証結果を示す認証結果データを生体認証サーバ４に出力する（ＳＴ７）。なお、認証結果データには、第１の認証処理の成否を示す情報が少なくとも含まれる。また、顔認証ＡＰＩ５によって認証対象者Ａ１１が登録済みの人物であると認証された場合、認証結果データには、その人物の個人識別ＩＤの情報も含まれる。

生体認証サーバ４は、顔認証ＡＰＩ５から返送された認証結果データをもとに、第１の認証処理が成功したか否かを判断する（ＳＴ８）。

第１の認証処理が失敗した場合（ＳＴ８：Ｎｏ）、生体認証サーバ４の制御部４０は、顔の認証に失敗したことを表示する表示画面の画面データを通信部４１から共用端末２Ａに送信させ（ＳＴ９）、この表示画面を共用端末２Ａに表示させる（ＳＴ１０）。

第１の認証処理が成功した場合（ＳＴ８：Ｙｅｓ）、生体認証サーバ４の制御部４０は、顔認証ＡＰＩ５から認証対象者の個人識別ＩＤを取得する（ＳＴ１１）。つまり、生体認証システム３は、生体認証の認証結果に基づいて、認証対象者Ａ１１の識別情報（個人識別ＩＤ）を特定する。

このとき、生体認証サーバ４の制御部４０は、共用端末２Ａから入力された拠点コードと、顔認証ＡＰＩ５から入力された個人識別ＩＤとをもとに、管理情報データベースを参照して、認証対象者Ａ１１が拠点コードに対応した拠点の利用を許可されているか否かを判断する（ＳＴ１２）。

認証対象者Ａ１１が拠点の利用を許可されていない場合（ＳＴ１２：Ｎｏ）、生体認証サーバ４の制御部４０は、認証対象者Ａ１１が拠点の利用を許可されていないことを表示する表示画面の画面データを通信部４１から共用端末２Ａに送信させ（ＳＴ１３）、この表示画面を共用端末２Ａに表示させる（ＳＴ１４）。

認証対象者Ａ１１が拠点の利用を許可されている場合（ＳＴ１２：Ｙｅｓ）、生体認証サーバ４の制御部４０は、打刻ＡＰＩ７０の呼び出し処理を行う（ＳＴ１５）。生体認証サーバ４の制御部４０は、通信部４１から連携システム７へ、連携システム７にログインするための連携情報と、使用したいＡＰＩ（打刻ＡＰＩ７０）を示すＡＰＩ情報と、打刻種別データと、共用端末２Ａでの打刻時刻に関する時刻情報を送信する。時刻情報は、ステップＳＴ４において共用端末２Ａから生体認証サーバ４に送信された情報でもよいし、ステップＳＴ４において生体認証サーバ４が共用端末２Ａからのデータを受信した時刻を打刻時刻として生体認証サーバ４が取得した情報でもよい。このとき、打刻ＡＰＩ７０は、生体認証サーバ４から入力された連携情報に基づいて、生体認証システム３との連携を許可するか否か（換言すれば。打刻ＡＰＩ７０の利用を許可するか否か）を認証する第２の認証処理を行う（ＳＴ１６）。

第２の認証処理が失敗した場合、つまり打刻ＡＰＩ７０の利用を許可しない場合（ＳＴ１７：Ｎｏ）、打刻ＡＰＩ７０は生体認証サーバ４に第２の認証処理が失敗したことを通知する通知信号を送信する。生体認証サーバ４の制御部４０は、通信部４１を介して第２の認証処理の失敗を通知する通知信号を受信すると、連携システム７との連携に失敗したことを表示する表示画面の画面データを通信部４１から共用端末２Ａに送信させ（ＳＴ１８）、この表示画面を共用端末２Ａに表示させる（ＳＴ１９）。

第２の認証処理が成功した場合、つまり打刻ＡＰＩ７０の利用を許可する場合（ＳＴ１７：Ｙｅｓ）、打刻ＡＰＩ７０は打刻種別データと時刻情報とに基づいて、認証対象者Ａ１１が出勤又は退勤した時刻を打刻する打刻処理を行う（ＳＴ２０）。なお、打刻時刻は、ステップＳＴ４において共用端末２Ａから生体認証サーバ４に送信された時刻情報に基づく時刻（共用端末２Ａで打刻手続きが行われた時刻）であるが、ステップＳＴ２０で打刻ＡＰＩ７０が打刻処理を実行するときの時刻でもよい。打刻ＡＰＩ７０は、打刻処理を実行すると、打刻結果（例えば、出勤又は退勤の日時等）を生体認証サーバ４に送信する。

生体認証サーバ４の制御部４０は、打刻ＡＰＩ７０から通信部４１を介して打刻結果を受信すると、打刻完了画面の画面データを通信部４１から共用端末２Ａに送信させることで、打刻完了画面を表示する表示処理を行う（ＳＴ２１）。

共用端末２Ａに打刻結果を表示する表示画面が表示されると（ＳＴ２２）、共用端末２Ａを用いて打刻手続きを行った認証対象者Ａ１１は、打刻手続きが完了したことを把握できる。

このように、本実施形態の複合システム１では、第１の認証処理と第２の認証処理との両方で認証が成功した場合に、連携システム７が時間を記録する記録処理を行う。第１の認証処理は、生体認証システム３が生体情報に基づいて行う認証処理である。第２の認証処理は、生体認証システム３から入力される連携情報に基づいて生体認証システム３との連携を許可するか否かを連携システム７が認証する認証処理である。複合システム１は、認証処理を二重に行うので認証ミスの発生を抑制することができる。

なお、生体認証サーバ４の制御部４０は、打刻手続が失敗した場合、打刻手続が行われなかったことを表示する表示画面を共用端末２Ａに表示させている（ＳＴ１０，ＳＴ１４，ＳＴ１９）。これにより、共用端末２Ａを用いて打刻手続きを行った認証対象者Ａ１１は、打刻手続きが行われなかったことを把握でき、打刻手続きを再度行う等の対応をとることができる。

上述のように、本実施形態の複合システム１では、生体認証システム３が、入力用端末２（共用端末２Ａ）と、連携システム７との両方にそれぞれ紐づけられている。ここで、生体認証システム３が、共用端末２Ａと連携システム７とに紐づけられているとは、別々のシステムである生体認証システム３と共用端末２Ａと連携システム７とが連携して動作可能なことをいう。入力用端末２から生体認証システム３に認証用データが送信され、生体認証システム３から連携システム７に生体認証の認証結果を含む認証結果データが送信されると、連携システム７において、認証結果データに基づいて時間の記録が行われる。このように、本実施形態では別々のシステムである生体認証システム３と共用端末２Ａと連携システム７とを連携して動作させることによって、連携システム７が認証結果データに基づいて時間の記録を行うことができる。したがって、生体認証システム３と連携システム７とを組み合わせることで、複合システム１を容易に実現することができる。

また、本実施形態の複合システム１では、生体情報が、認証対象者の顔の画像データを含む。入力用端末２（共用端末２Ａ）は、認証用データとして、少なくとも顔の画像データを送信し、生体認証システム３は、顔の画像データを用いて顔認証を行うことによって認証対象者の生体認証を行う。これにより、認証対象者が、自身の個人識別コードを入力したり、個人識別コードが登録されたＩＤカードを読取部にかざしたりする手間が不要になり、打刻手続きを簡単に行うことができる。

また、本実施形態の生体認証システム３は、取得部と、認証部（顔認証ＡＰＩ５）と、出力部と、を備える。取得部（生体認証サーバ４の通信部４１）は、入力用端末２から認証用データを取得する。入力用端末２は、１以上の対象者Ａ１０のうち認証対象である認証対象者の生体情報を含む認証用データを送信する。認証部（顔認証ＡＰＩ５）は、認証用データに含まれる生体情報に基づいて認証対象者の生体認証を行う。出力部（生体認証サーバ４の通信部４１）は、時間を記録する連携システム７に認証部（顔認証ＡＰＩ５）による認証結果（例えば個人識別ＩＤ）を出力する。この生体認証システム３を連携システム７と連携して動作させることによって、連携システム７により認証対象者の生体認証が行われた時間を記録することができる。

（３）変形例
上記実施形態は、本開示の様々な実施形態の一つに過ぎない。上記実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。また、複合システム１と同様の機能は、複合システム１の制御方法、コンピュータプログラム、又はプログラムを記録した非一時的な記録媒体等で具現化されてもよい。一態様に係る複合システム１の制御方法は、取得ステップと、認証ステップと、記録ステップと、を含む。取得ステップでは、１以上の対象者Ａ１０のうち認証対象である認証対象者Ａ１１が使用する入力用端末２から認証対象者Ａ１１の生体情報を含む認証用データを取得する。認証ステップでは、認証用データに含まれる生体情報に基づいて認証対象者Ａ１１の生体認証を行う。記録ステップでは、少なくとも生体認証の認証結果に基づいて、時間を記録する。一態様に係る（コンピュータ）プログラムは、コンピュータシステムに、取得ステップと、認証ステップと、記録ステップと、を実行させるためのプログラムである。

以下、上記の実施形態の変形例を列挙する。以下に説明する変形例は、適宜組み合わせて適用可能である。

本開示における複合システム１を構成する入力用端末２、生体認証システム３、及び連携システム７は、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示における入力用端末２、生体認証システム３、及び連携システム７としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されてもよく、電気通信回線を通じて提供されてもよく、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１ないし複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-Programmable Gate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。ここでいうコンピュータシステムは、１以上のプロセッサ及び１以上のメモリを有するマイクロコントローラを含む。したがって、マイクロコントローラについても、半導体集積回路又は大規模集積回路を含む１ないし複数の電子回路で構成される。

また、複合システム１における複数の機能（入力用端末２、生体認証システム３、及び連携システム７の各々の機能）が、１つの筐体内に集約されていることは複合システム１に必須の構成ではなく、複合システム１の構成要素は、複数の筐体に分散して設けられていてもよい。さらに、複合システム１の少なくとも一部の機能、例えば、連携システム７の一部の機能がクラウド（クラウドコンピューティング）等によって実現されてもよい。

反対に、上記の実施形態において、複数の装置に分散されている生体認証システム３の少なくとも一部の機能が、１つの筐体内に集約されていてもよい。上記の実施形態の生体認証システム３では、生体認証サーバ４が顔認証ＡＰＩを利用して顔認証を行っているが、生体認証サーバ４に顔認証ＡＰＩの機能が組み込まれていてもよい。また、入力用端末２に生体認証システム３の機能（例えば生体認証サーバ４の機能）が集約されてもよいし、入力用端末２に生体認証システム３及び顔認証ＡＰＩの機能が集約されてもよい。

（３．１）変形例１
変形例１は、図４及び図５に示すように、入力用端末２が、個々の対象者Ａ１０（Ａ１１，Ａ１２）によって使用される個人用端末２Ｂである点で、上記の実施形態と相違する。個人用端末２Ｂ以外の構成は上記の実施形態と同一であるので、共通する構成要素には同一の符号を付して、その説明は省略する。

個人用端末２Ｂは、例えば、個々の対象者Ａ１０が専有的に使用する端末装置（例えばスマートフォン、タブレット端末、又はコンピュータ端末等）である。個人用端末２Ｂの構成は、上記の実施形態で説明した共用端末２Ａと同様の構成を有しているので、共通する構成要素には同一の符号を付して、その説明は省略する。

個人用端末２Ｂの記憶部２４には、入力用端末２（個人用端末２Ｂ）に割り当てられた端末ＩＤ（例えばＭＡＣアドレス、ネットワークアドレス等）が記憶されている。個人用端末２Ｂの制御部２０は、個人用端末２Ｂに備えられたＧＰＳ（Global Positioning System）モジュールを用いて、個人用端末２Ｂの現在の位置情報を示す端末位置データを取得する機能を有している。

また、生体認証サーバ４の記憶部４３に記憶された管理情報データベースには、対象者の個人識別ＩＤと、対象者が専有的に使用する個人用端末２Ｂの端末ＩＤとが対応付けて記憶されている。

次に、本変形例の複合システム１の動作を図４、図６及び図７に基づいて説明する。

まず、認証対象者Ａ１１が個人用端末２Ｂの入出力部２３を操作して連携システム７へのログイン操作を行うと、個人用端末２Ｂの制御部２０は連携システム７にログインするログイン処理を実行する（ＳＴ３１）。ここで、認証対象者Ａ１１が入出力部２３を操作してログインＩＤとパスワードとを入力すると、制御部２０が、ログインＩＤとパスワードとを通信部２１から連携システム７に送信し、打刻ＡＰＩ７０の呼び出しを行う。

連携システム７の打刻ＡＰＩ７０は、個人用端末２Ｂからの呼び出しを受けると、個人用端末２Ｂから入力されたログインＩＤ及びパスワードを元に、個人用端末２Ｂのログインが成功したか否かを判断する。個人用端末２Ｂのログインに成功した場合、打刻ＡＰＩ７０は、生体認証サーバ４にアクセスするためのアクセスキーを発行し、アクセスキーを通信ネットワークＮＴ１を介して個人用端末２Ｂに出力する（ＳＴ３２）。なお、アクセスキーは、例えば、ステップＳＴ３１において個人用端末２Ｂから入力されたログインＩＤ等の情報を暗号化することによって作成される。ここで、ＳＴ３１〜ＳＴ３２までの処理は、個人用端末２Ｂの初回ログイン時に実行される。なお、アクセスキーには有効期限が設定されてもよく、有効期限が切れた後で個人用端末２Ｂを用いて打刻処理を行う場合は、ＳＴ３１〜ＳＴ３２の処理が再び実行される。

その後、認証対象者Ａ１１が個人用端末２Ｂの入出力部２３を操作して生体認証サーバ４へのログイン操作を行うと、個人用端末２Ｂの制御部２０は生体認証サーバ４にログインするログイン処理を実行する（ＳＴ３３）。このとき、個人用端末２Ｂの制御部２０は、生体認証サーバ４にログインするためのログイン情報（上記のアクセスキー）を、個人用端末２Ｂの端末ＩＤと共に、通信部２１から生体認証サーバ４に送信させる。

生体認証サーバ４の通信部４１が個人用端末２Ｂからログイン情報を含むデータを受信すると、制御部４０が、個人用端末２Ｂから受信したログイン情報をもとに認証を行い、認証が成立すると、個人用端末２Ｂのログインを許可する。制御部４０は、認証対象者Ａ１１による打刻手続きを受け付ける受付画面の画面データを通信部４１から個人用端末２Ｂに送信させることによって、受付画面を個人用端末２Ｂの画面に表示させる処理を行う（ＳＴ３４）。個人用端末２Ｂの通信部２１が生体認証サーバ４から画面データを受信すると、制御部２０が、この画面データに基づいて打刻手続きの受付画面をタッチパネルディスプレイの画面に表示させる（ＳＴ３５）。この受付画面には、出勤の打刻手続きを行うために操作される操作ボタンと、退勤の打刻手続きを行うために操作される操作ボタンと、が表示されている。

個人用端末２Ｂが受付画面を表示している状態で、認証対象者Ａ１１が出勤又は退勤の打刻手続きを行うために、出勤又は退勤の操作ボタンをタップすると、入出力部２３がタップ操作に応じた操作信号を制御部２０に出力する。制御部２０は、入出力部２３から操作信号が入力されると、撮像部２２に認証対象者Ａ１１の顔の画像を撮像させる。このとき、制御部２０は、認証対象者Ａ１１が行った打刻の種別（出勤又は退勤）を示す打刻種別データと、認証対象者Ａ１１の顔の画像データと、個人用端末２Ｂの現在位置の位置情報を、個人用端末２Ｂの端末ＩＤと共に、通信部２１から生体認証サーバ４へ送信させる（ＳＴ４１）。

生体認証サーバ４の通信部４１が、個人用端末２Ｂから、打刻種別データ、画像データ、位置情報及び端末ＩＤを受信すると、顔認証ＡＰＩ５の呼び出し処理を行う（ＳＴ４２）。生体認証サーバ４は、認証対象者Ａ１１の顔の画像データを顔認証ＡＰＩ５に出力し、顔認証ＡＰＩ５に認証対象者Ａ１１の認証処理（第１の認証処理）を実行させる（ＳＴ４３）。顔認証ＡＰＩ５は、例えば、認証対象者Ａ１１の顔の画像データから抽出した特徴量ベクトルを、機械学習により作成された学習済モデルに入力することによって、認証対象者Ａ１１を識別（認証）する第１の認証処理を行う。顔認証ＡＰＩ５は、第１の認証処理を実行すると、第１の認証処理の認証結果を示す認証結果データを生体認証サーバ４に出力する（ＳＴ４４）。なお、認証結果データには、第１の認証処理の成否を示す情報が少なくとも含まれる。また、顔認証ＡＰＩ５によって認証対象者Ａ１１が登録済みの人物であると認証された場合、認証結果データには、その人物の個人識別ＩＤの情報も含まれる。

生体認証サーバ４は、顔認証ＡＰＩ５から返送された認証結果データをもとに、第１の認証処理が成功したか否かを判断する（ＳＴ４５）。

第１の認証処理が失敗した場合（ＳＴ４５：Ｎｏ）、生体認証サーバ４の制御部４０は、顔の認証に失敗したことを表示する表示画面の画面データを通信部４１から個人用端末２Ｂに送信させ（ＳＴ４６）、この表示画面を個人用端末２Ｂに表示させる（ＳＴ４７）。

第１の認証処理が成功した場合（ＳＴ４５：Ｙｅｓ）、生体認証サーバ４の制御部４０は、顔認証ＡＰＩ５から認証対象者の個人識別ＩＤを取得する（ＳＴ４８）。ここにおいて、顔認証ＡＰＩ５によって特定された人物と、認証対象者が使用した個人用端末２Ｂの端末ＩＤから特定される人物とが一致しない場合、生体認証サーバ４の制御部４０は顔認証ＡＰＩ５によって特定された人物を認証対象者であると判断する。例えば、認証対象者が、別の対象者が専有的に使用する個人用端末２Ｂを用いて打刻手続きを行った場合、この個人用端末２Ｂの端末ＩＤから特定される人物と、顔認証ＡＰＩ５によって特定された人物とが異なるが、生体認証サーバ４の制御部４０は顔認証ＡＰＩ５の認証結果を優先する。つまり、生体認証システム３が、入力用端末２である個人用端末２Ｂから認証対象者に関連する生体情報以外のＩＤ情報（端末ＩＤ）を取得する場合に、生体認証システム３は、ＩＤ情報をもとに認証対象者を推定することができる。生体認証システム３は、識別情報に対応する対象者（つまり、顔認証ＡＰＩ５が特定した対象者）とＩＤ情報に対応する対象者（つまり、端末ＩＤから推定した対象者）とが不一致の場合、識別情報に基づいて認証対象者を識別する。換言すれば、生体認証システム３は、顔認証ＡＰＩ５の認識結果を優先し、顔認証ＡＰＩ５の認識結果に基づいて認証対象者を識別する。これにより、生体認証システム３は、入力用端末２を実際に用いて打刻手続きを行った認証対象者を確実に識別することができる。

次に、生体認証サーバ４の制御部４０は、個人用端末２Ｂから入力された位置情報と、顔認証ＡＰＩ５から入力された個人識別ＩＤとをもとに、個人用端末２Ｂの存在位置又はその付近の拠点の利用を認証対象者が許可されているか否かを判断する（ＳＴ４９）。

認証対象者Ａ１１が拠点の利用を許可されていない場合（ＳＴ４９：Ｎｏ）、生体認証サーバ４の制御部４０は、認証対象者Ａ１１が拠点の利用を許可されていないことを表示する表示画面の画面データを通信部４１から個人用端末２Ｂに送信させ（ＳＴ５０）、この表示画面を個人用端末２Ｂに表示させる（ＳＴ５１）。

認証対象者Ａ１１が拠点の利用を許可されている場合（ＳＴ４９：Ｙｅｓ）、生体認証サーバ４の制御部４０は、打刻ＡＰＩ７０の呼び出し処理を行う（ＳＴ５２）。生体認証サーバ４の制御部４０は、通信部４１から連携システム７へ、連携システム７にログインするための連携情報と、使用したいＡＰＩ（打刻ＡＰＩ７０）を示すＡＰＩ情報と、打刻種別データと、個人用端末２Ｂでの打刻時刻に関する時刻情報と、を送信する。時刻情報は、ステップＳＴ４１において個人用端末２Ｂから生体認証サーバ４に送信された情報でもよいし、ステップＳＴ４１において生体認証サーバ４が個人用端末２Ｂからのデータを受信した時刻を打刻時刻として生体認証サーバ４が取得した情報でもよい。このとき、打刻ＡＰＩ７０は、生体認証サーバ４から入力された連携情報に基づいて、生体認証システム３との連携を許可するか否か（換言すれば。打刻ＡＰＩ７０の利用を許可するか否か）を認証する第２の認証処理を行う（ＳＴ５３）。

第２の認証処理が失敗した場合、つまり打刻ＡＰＩ７０の利用を許可しない場合（ＳＴ５４：Ｎｏ）、打刻ＡＰＩ７０は生体認証サーバ４に第２の認証処理が失敗したことを通知する通知信号を送信する。生体認証サーバ４の制御部４０は、通信部４１を介して第２の認証処理の失敗を通知する通知信号を受信すると、連携システム７との連携に失敗したことを表示する表示画面の画面データを通信部４１から個人用端末２Ｂに送信させ（ＳＴ５５）、この表示画面を個人用端末２Ｂに表示させる（ＳＴ５６）。

第２の認証処理が成功した場合、つまり打刻ＡＰＩ７０の利用を許可する場合（ＳＴ５４：Ｙｅｓ）、打刻ＡＰＩ７０は打刻種別データと打刻時刻とに基づいて、認証対象者Ａ１１が出勤又は退勤した時刻を打刻する打刻処理を（ＳＴ５７）。打刻ＡＰＩ７０は、打刻処理を実行すると、打刻結果（例えば、出勤又は退勤の日時等）を生体認証サーバ４に送信する。

生体認証サーバ４の制御部４０は、打刻ＡＰＩ７０から通信部４１を介して打刻結果を受信すると、打刻完了画面の画面データを通信部４１から個人用端末２Ｂに送信させることで、打刻完了画面を表示する表示処理を行う（ＳＴ５８）。

個人用端末２Ｂに打刻結果を表示する表示画面が表示されると（ＳＴ５９）、個人用端末２Ｂを用いて打刻手続きを行った認証対象者Ａ１１は、打刻手続きが完了したことを把握できる。

このように、複合システム１において、入力用端末２は、個々の対象者Ａ１０によって使用される個人用端末２Ｂと、複数の対象者Ａ１０によって共用される共用端末２Ａと、を含み得る。入力用端末２が個人用端末２Ｂである場合と共用端末２Ａである場合とで、生体認証システム３及び連携システム７のうちの少なくとも一方の処理が変更される。共用端末２Ａは特定の場所（拠点）に設置されているのに対して、個人用端末２Ｂが存在する場所は特定の場所に限定されないので、個人用端末２Ｂを使用する認証対象者は任意の場所で打刻処理を行うことができる。例えば、認証対象者が個人用端末２Ｂを用いて拠点以外の場所で打刻手続を行った場合、生体認証サーバ４の制御部４０は、個人用端末２Ｂの存在位置を示す位置情報を更に考慮して、認証対象者が利用を許可されている拠点で打刻手続を行ったか否かを判断すればよく、利用を許可されている拠点以外で打刻手続を行った場合には打刻手続を無効にすることができる。このように、生体認証システム３は、入力用端末２の種類に応じて処理の内容を変更しており、入力用端末２の種類に応じた認証処理を行うことができる。なお、連携システム７が、入力用端末２の種類に応じて処理を変更してもよく、入力用端末２の種類に応じた認証処理を行うことができる。

（３．２）その他の変形例
上記の実施形態では、複合システム１は、対象者Ａ１０の出勤時刻及び／又は退勤時刻を記録するために用いられているが、複合システム１が記録する時間は出勤時刻及び退勤時刻に限定されない。複合システム１は、例えば、出勤時刻、退勤時刻、一時的に外出するときの外出時刻、外出から戻ってきたときの戻り時刻、休憩の開始時刻及び終了時刻、出勤から退勤までの間の滞在時間のうち少なくとも１つの時間を記録してもよい。

上記の実施形態では、生体認証サーバ４は、認証対象者Ａ１１の顔の画像データを用いて生体認証を行っているが、顔の画像データ以外の生体情報（指紋、虹彩、声紋、顔の形状等）を用いて生体認証を行ってもよい。また、生体認証サーバ４は、複数種類の生体情報を用いて生体認証を行ってもよい。

上記の実施形態では、入力用端末２に、生体認証に連携して打刻処理を行うための専用のアプリケーションプログラムがインストールされているが、入力用端末２は、専用のアプリケーションプログラムがインストールされているものに限定されない。打刻処理のサービスを提供する事業者が、生体認証に連携して打刻処理を行うためのアプリケーションプログラムを、インターネット上でアクセス可能なＷｅｂアプリとして提供してもよい。入力用端末２は、ＷｅｂブラウザからＷｅｂアプリにアクセスし、このＷｅｂアプリを実行することによって、生体認証に連携して打刻処理を行うサービスを利用することができる。また、生体認証に連携して打刻処理を行うためのアプリケーションプログラムは、Ｗｅｂブラウザにインストールされるプログラムとして提供されてもよく、入力用端末２は、Ｗｅｂブラウザにインストールされたプログラムを実行することで、生体認証に連携して打刻処理を行うサービスを利用することができる。

上記の実施形態では、複合システム１が、事業所等において従業員の出勤及び退勤の時間を記録するための勤怠管理システムであったが、複合システム１は勤怠管理システムに限定されない。複合システム１は、施設への入場及び退場を管理する入退管理システムであってもよいし、特定の場所への出入りを管理する入退場管理システムでもよい。

（まとめ）
以上説明したように、第１の態様の複合システム（１）は、入力用端末（２）と、生体認証システム（３）と、連携システム（７）と、を備える。入力用端末（２）は、１以上の対象者（Ａ１０）のうち認証対象である認証対象者の生体情報を含む認証用データを送信する。生体認証システム（３）は、認証用データに含まれる生体情報に基づいて認証対象者を識別する生体認証を行う。連携システム（７）は、少なくとも生体認証の認証結果に基づいて、時間を記録する。

第２の態様の複合システム（１）では、第１の態様において、生体認証システム（３）は、入力用端末（２）と連携システム（７）との両方にそれぞれ紐づけられている。入力用端末（２）から生体認証システム（３）に認証用データが送信され、生体認証システム（３）から連携システム（７）に生体認証の認証結果を含む認証結果データが送信されると、連携システム（７）において、認証結果データに基づいて時間の記録が行われる。

第３の態様の複合システム（１）では、第１又は第２の態様において、生体認証システム（３）は、生体認証の認証結果に基づいて、認証対象者の識別情報を特定する。

第４の態様の複合システム（１）では、第３の態様において、生体認証システム（３）は、入力用端末（２）から認証対象者に関連する、生体情報以外のＩＤ情報を取得する。生体認証システム（３）は、識別情報に対応する対象者（Ａ１０）とＩＤ情報に対応する対象者（Ａ１０）とが不一致の場合、識別情報に基づいて認証対象者を識別する。

第５の態様の複合システム（１）では、第１〜第４のいずれかの態様において、第１の認証処理が成功し、第２の認証処理が成功した場合に、連携システム（７）が時間を記録する記録処理を行う。第１の認証処理は、生体認証システム（３）が生体情報に基づいて行う認証処理である。第２の認証処理は、生体認証システム（３）から入力される連携情報に基づいて生体認証システム（３）との連携を許可するか否かを連携システム（７）が認証する認証処理である。

第６の態様の複合システム（１）では、第１〜第５のいずれかの態様において、対象者（Ａ１０）が複数存在する。入力用端末（２）は、個々の対象者（Ａ１０）によって使用される個人用端末（２Ｂ）と、複数の対象者（Ａ１０）によって共用される共用端末（２Ａ）と、を含む。入力用端末（２）が個人用端末（２Ｂ）である場合と共用端末（２Ａ）である場合とで、生体認証システム（３）及び連携システム（７）のうちの少なくとも一方の処理が変更される。

第７の態様の複合システム（１）では、第１〜第６のいずれかの態様において、生体情報は、認証対象者の顔の画像データを含む。入力用端末（２）は、認証用データとして、少なくとも顔の画像データを送信する。生体認証システム（３）は、顔の画像データを用いて顔認証を行うことによって認証対象者の生体認証を行う。

第８の態様の生体認証システム（３）は、取得部（４１）と、認証部（５）と、出力部（４１）と、を備える。取得部（４１）は、１以上の対象者（Ａ１０）のうち認証対象である認証対象者の生体情報を含む認証用データを送信する入力用端末（２）から認証用データを取得する。認証部（５）は、認証用データに含まれる生体情報に基づいて認証対象者の生体認証を行う。出力部（４１）は、時間を記録する連携システム（７）に少なくとも認証部（５）による認証結果を出力する。

第９の態様の複合システム（１）の制御方法は、取得ステップと、認証ステップと、記録ステップと、を含む。取得ステップでは、１以上の対象者（Ａ１０）のうち認証対象である認証対象者が使用する入力用端末（２）から認証対象者の生体情報を含む認証用データを取得する。認証ステップでは、認証用データに含まれる生体情報に基づいて認証対象者を識別する生体認証を行う。記録ステップでは、少なくとも生体認証の認証結果に基づいて、時間を記録する。

第１０の態様のプログラムは、コンピュータシステムに、第９の態様の複合システム（１）の制御方法を実行させるためのプログラムである。

上記態様に限らず、上記の実施形態に係る複合システム（１）の種々の構成（変形例を含む）は、複合システム（１）の制御方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化可能である。

第２〜第７の態様に係る構成については、複合システム（１）に必須の構成ではなく、適宜省略可能である。

１ 複合システム
２ 入力用端末
２Ａ 共用端末
２Ｂ 個人用端末
３ 生体認証システム
５ 顔認証ＡＰＩ（認証部）
７ 連携システム
４１ 通信部（取得部、出力部）
Ａ１０ 対象者

Claims (10)

1. １以上の対象者のうち認証対象である認証対象者の生体情報を含む認証用データを送信する入力用端末と、
   前記認証用データに含まれる前記生体情報に基づいて前記認証対象者を識別する生体認証を行う生体認証システムと、
   少なくとも前記生体認証の認証結果に基づいて、時間を記録する連携システムと、を備える、
   複合システム。
2. 前記生体認証システムは、前記入力用端末と前記連携システムとの両方にそれぞれ紐づけられており、
   前記入力用端末から前記生体認証システムに前記認証用データが送信され、前記生体認証システムから前記連携システムに前記生体認証の認証結果を含む認証結果データが送信されると、前記連携システムにおいて、前記認証結果データに基づいて時間の記録が行われる、
   請求項１に記載の複合システム。
3. 前記生体認証システムは、前記生体認証の認証結果に基づいて、前記認証対象者の識別情報を特定する、
   請求項１又は２に記載の複合システム。
4. 前記生体認証システムは、前記入力用端末から前記認証対象者に関連する、前記生態情報以外のＩＤ情報を取得し、
   前記生体認証システムは、前記識別情報に対応する対象者と前記ＩＤ情報に対応する対象者とが不一致の場合、前記識別情報に基づいて前記認証対象者を識別する、
   請求項３に記載の複合システム。
5. 前記生体認証システムが前記生体情報に基づいて行う第１の認証処理が成功し、前記生体認証システムから入力される連携情報に基づいて前記生体認証システムとの連携を許可するか否かを前記連携システムが認証する第２の認証処理が成功した場合に、前記連携システムが時間を記録する記録処理を行う、
   請求項１〜４のいずれか１項に記載の複合システム。
6. 前記対象者が複数存在し、
   前記入力用端末は、個々の前記対象者によって使用される個人用端末と、前記複数の対象者によって共用される共用端末と、を含み、
   前記入力用端末が前記個人用端末である場合と前記共用端末である場合とで、前記生体認証システム及び前記連携システムのうちの少なくとも一方の処理が変更される、
   請求項１〜５のいずれか１項に記載の複合システム。
7. 前記生体情報は、前記認証対象者の顔の画像データを含み、
   前記入力用端末は、前記認証用データとして、少なくとも前記顔の画像データを送信し、
   前記生体認証システムは、前記顔の画像データを用いて顔認証を行うことによって前記認証対象者の生体認証を行う、
   請求項１〜６のいずれか１項に記載の複合システム。
8. １以上の対象者のうち認証対象である認証対象者の生体情報を含む認証用データを送信する入力用端末から前記認証用データを取得する取得部と、
   前記認証用データに含まれる前記生体情報に基づいて前記認証対象者の生体認証を行う認証部と、
   時間を記録する連携システムに少なくとも前記認証部による認証結果を出力する出力部と、を備える、
   生体認証システム。
9. １以上の対象者のうち認証対象である認証対象者が使用する入力用端末から前記認証対象者の生体情報を含む認証用データを取得する取得ステップと、
   前記認証用データに含まれる前記生体情報に基づいて前記認証対象者を識別する生体認証を行う認証ステップと、
   少なくとも前記生体認証の認証結果に基づいて、時間を記録する記録ステップと、を含む、
   複合システムの制御方法。
10. コンピュータシステムに、
    請求項９に記載の複合システムの制御方法を実行させるための、
    プログラム。

Images