JP2021140684A - 確認サーバ及びプログラム - Google Patents

Abstract

【課題】安全性が高い本人確認が望まれている。【解決手段】確認サーバは、本人確認の対象となる被確認者の識別情報を、本人確認を要求する確認要求装置から受信する確認情報受信部と、ユーザ端末によって取得された被確認者の生体情報を受信する生体情報受信部と、生体情報受信部が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果に基づいて、本人確認を行う確認部と、確認部による本人確認の結果を示す情報を確認要求装置に送信する確認結果送信部とを備える。【選択図】図３

Description

本発明は、確認サーバ及びプログラムに関する。

引用文献１には、指紋等の生体的特徴を数値化したデータを認証情報として用いるネット決済補助装置が開示されている。
［先行技術文献］
［特許文献］
［特許文献１］特開２００８−１５９２４号公報

安全性が高い本人確認が望まれている。

本発明の第１の態様においては、確認サーバが提供される。確認サーバは、本人確認の対象となる被確認者の識別情報を、本人確認を要求する確認要求装置から受信する確認情報受信部を備える。確認サーバは、ユーザ端末によって取得された被確認者の生体情報を受信する生体情報受信部を備える。確認サーバは、生体情報受信部が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果に基づいて、本人確認を行う確認部を備える。確認サーバは、確認部による本人確認の結果を示す情報を確認要求装置に送信する確認結果送信部を備える。

確認サーバは、確認情報受信部が被確認者の識別情報を受信した場合に、被確認者に対応づけられたユーザ端末に、生体情報の要求情報を送信する要求情報送信部をさらに備えてよい。

確認情報受信部は、本人確認の要求者を示す情報をさらに受信してよい。要求情報送信部は、要求者を示す情報を、被確認者に対応づけられたユーザ端末にさらに送信してよい。

被確認者は、クレジットカード決済の利用者であってよい。被確認者の識別情報は、クレジットカード決済の利用者が決済に使用するクレジットカードの識別情報であってよい。確認要求装置は、クレジットカード決済の信用確認を要求する信用確認要求装置であってよい。本人確認の要求者を示す情報は、クレジットカードに基づく決済を要求する店舗を示す店舗情報を含んでよい。要求情報送信部は、生体情報の要求情報及び店舗情報を、クレジットカード決済の利用者に対応づけられたユーザ端末に送信してよい。確認部は、生体情報受信部が受信した生体情報と、クレジットカードの利用者に対応づけて予め登録されている生体情報との照合結果に基づいて、本人確認を行うとともに、信用確認を行ってよい。確認結果送信部は、確認部による本人確認及び信用確認の結果を示す情報を、信用確認要求装置に送信してよい。

確認情報受信部は、確認要求装置から、本人確認の要求者の位置情報を受信してよい。生体情報受信部は、被確認者の生体情報及びユーザ端末の位置情報を取得してよい。確認部は、本人確認の要求者の位置情報とユーザ端末の位置情報とが整合しない場合に、否定の本人確認結果を生成してよい。

生体情報受信部は、確認情報受信部が確認要求装置から被確認者の識別情報を受信する前に、被確認者の生体情報を受信してよい。確認部は、確認情報受信部が被確認者の識別情報を受信する前に、生体情報受信部が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果に基づいて、本人確認を予め実行してよい。確認結果送信部は、確認情報受信部が確認要求装置から被確認者の識別情報を受信した場合に、予め実行した本人確認の結果を、確認要求装置に送信してよい。

確認情報受信部は、確認要求装置から、本人確認の要求者の位置情報を受信してよい。生体情報受信部は、被確認者の生体情報及びユーザ端末の位置情報を取得してよい。確認結果送信部は、確認情報受信部が確認要求装置から被確認者の識別情報を受信した場合に、（ｉ）本人確認の要求者の位置情報とユーザ端末の位置情報とが整合し、（ｉｉ）生体情報受信部が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果が肯定判定であった場合に、肯定の本人確認結果を確認要求装置に送信してよい。

確認結果送信部は、確認情報受信部が、確認要求装置から被確認者の識別情報を受信した場合に、（ｉ）本人確認の要求者の位置情報とユーザ端末の位置情報とが整合し、（ｉｉ）本人確認の実行タイミングからの経過時間が予め定められた時間未満であり、かつ、（ｉｉｉ）生体情報受信部が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果が肯定判定であった場合に、肯定の本人確認結果を確認要求装置に送信してよい。

生体情報は、指紋情報、掌紋情報、声紋情報、利用者の写真情報、虹彩情報、指静脈情報のうちの少なくとも一つであってよい。

本発明の第２の態様においては、プログラムが提供される。プログラムは、コンピュータを、上記の確認サーバとして機能させてよい。プログラムを格納するコンピュータ可読媒体が提供されてもよい。コンピュータ可読媒体は、非一時的なコンピュータ可読媒体であってもよい。コンピュータ可読媒体は、コンピュータ可読記録媒体であってもよい。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

一実施形態におけるシステム１０の構成の一例を概略的に示す。 確認サーバ４０の機能構成を示すブロック図である。 利用者８０ａがネットショッピングを行う場合の処理シーケンスを示す。 実店舗で商品を購入する場合の処理シーケンスを示す。 決済情報格納部１８６に格納される決済用情報のデータ構造を示す。 利用者情報格納部１８２に格納される利用者情報のデータ構造を示す。 確認結果情報格納部１８４に格納される確認結果情報のデータ構造を示す。 ユーザ端末８２が生体情報要求に応じて表示する画面８００の一例である。 確認サーバ４０が実行する処理の手順を示すフローチャートである。 本実施形態に係るコンピュータ２０００の例を示す。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。なお、図面において、同一または類似の部分には同一の参照番号を付して、重複する説明を省く場合がある。

図１は、一実施形態におけるシステム１０の構成の一例を概略的に示す。本実施形態において、システム１０はクレジット決済を行うユーザの本人確認を行うためのシステムである。

システム１０は、確認サーバ４０、信用確認要求装置６２ａ、信用確認要求装置６２ｂ、店舗端末５２、パーソナルコンピュータ８４、ユーザ端末８２ａ、ユーザ端末８２ｂ、及びユーザ端末８２ｃを備える。確認サーバ４０は、例えば、クレジットカードの発行会社が運用するサーバである。なお、本実施形態において、ユーザ端末８２ａ、ユーザ端末８２ｂ及びユーザ端末８２ｃを「ユーザ端末８２」と総称する場合がある。ユーザ端末８２は、スマートフォン等の通信機能を持つ端末である。また、信用確認要求装置６２ａ及び信用確認要求装置６２ｂを「信用確認要求装置」と総称する場合がある。

利用者８０ａは、ユーザ端末８２の使用者である。利用者８０ｂは、ユーザ端末８２ｂの使用者である。利用者８０ｃは、ユーザ端末８２ｃの使用者である。本実施形態において、利用者８０ａ、利用者８０ｂ、及び利用者８０ｃを「利用者８０」と総称する場合がある。

ユーザ端末８２は、確認サーバ４０と連携する本人確認アプリケーションがインストールされている。ユーザ端末８２は、指紋を取得する指紋センサを備える。ユーザ端末８２は、本人確認アプリケーションの制御に従って、指紋センサで利用者８０の指紋を取得する。ユーザ端末８２は、指紋センサで利用者８０の指紋から指紋情報を生成して、確認サーバ４０に送信する。確認サーバ４０は、利用者８０のそれぞれの指からユーザ端末８２が予め取得した指紋情報を格納する。

利用者８０ａは、クレジットカード８８ａの所有者である。利用者８０ａは、パーソナルコンピュータ８４を用いて通信販売サイトを訪れて商品を購入する。利用者８０ａは、クレジットカード８８ａを用いて商品の決済を行う。信用確認要求装置６２ａは、ネット通信販売サイトを提供するウェブサーバ機能を含み、クレジットカードを使用した決済を行う。

利用者８０ｂは、クレジットカード８８ｂの所有者である。利用者８０ｂは、店舗６０において、クレジットカード８８ｂを用いて商品の決済を行う。信用確認要求装置６２は、店舗６０に設けられ、クレジットカードを使用した決済を行うための加盟店端末である。

利用者８０ｃは、店舗５０において、本人確認書類８６を用いて、事業者との消費者契約を行う。例えば、店舗５０は移動体通信事業者の販売店であり、利用者８０ｃは、移動体回線の新規契約を行う。

確認サーバ４０、パーソナルコンピュータ８４、信用確認要求装置６２ａ、信用確認要求装置６２ｂ、店舗端末５２、ユーザ端末８２は、ネットワーク９０を介して接続される。ネットワーク９０は、信用確認要求装置６２ｂ及び信用確認要求装置６２ａと確認サーバ４０との間の通信に用いられるＣＡＦＩＳネットワーク等のネットワークを含んでよい。ネットワーク９０は、インターネット等の公衆ネットワーク、移動体通信ネットワーク、専用網等を含んでよい。

まず、利用者８０ａが自宅７０でパーソナルコンピュータ８４を用いて商品を購入する場合の処理の概要を説明する。利用者８０ａは、パーソナルコンピュータ８４を用いて商品の決済要求を行うと、信用確認要求装置６２ａは、クレジットカード８８ａの識別情報及び決済額を含むオーソリ電文を確認サーバ４０に送信する。オーソリ電文は、本人確認要求の一例である。確認サーバ４０は、クレジットカード８８ａの識別情報に対応づけられたユーザ端末８２ａを特定して、ユーザ端末８２ａに生体情報要求を送信する。

ユーザ端末８２ａは、生体情報要求を受信すると、利用者８０ａの指紋を取得して、指紋情報を生成する。ユーザ端末８２ａは、指紋情報を確認サーバ４０に送信する。確認サーバ４０は、予め登録されている利用者８０ａの指紋情報と、ユーザ端末８２ａから受信した指紋情報とを照合して、予め取得していた利用者８０ａの指紋情報とユーザ端末８２ａから受信した指紋情報とが一致すると判断した場合に、本人確認ができたと判断する。確認サーバ４０は、本人確認ができた場合に、利用者８０ａの現在の利用残高が利用限度額以下の場合に、信用確認要求装置６２ａにオーソリゼーションコードを送信する。信用確認要求装置６２ａは、確認サーバ４０からオーソリゼーションコードを受信すると売上処理を行う。

店舗６０において利用者８０ｂが商品の決済を行う場合も同様に、信用確認要求装置６２ｂは、クレジットカード８８ｂの識別情報及び決済額を含むオーソリ電文を確認サーバ４０に送信する。確認サーバ４０は、クレジットカード８８ｂの識別情報から利用者８０ｂを特定して、ユーザ端末８２ｂに生体情報要求を送信する。ユーザ端末８２ｂは、生体情報要求を受信すると、利用者８０ｂの指の指紋を取得して、生成した指紋情報を確認サーバ４０に送信する。確認サーバ４０は、予め登録されている利用者８０ｂの指紋情報と、ユーザ端末８２ｂから受信した指紋情報とを照合して、一致すると判断した場合に、本人確認ができたと判断する。確認サーバ４０は、本人確認ができた場合に、利用者８０ｂの現在の利用残高が利用限度額以下の場合に、オーソリゼーションコードを信用確認要求装置６２ａに送信する。信用確認要求装置６２ａは、確認サーバ４０からオーソリゼーションコードを受信すると売上処理を行う。

次に、店舗５０において、利用者８０ｃが本人確認書類８６を用いて事業者との消費者契約を行う場合を説明する。店舗端末５２は、本人確認書類８６に記載された個人を特定するための情報を確認サーバ４０に送信する。確認サーバ４０は、店舗端末５２から受信した情報から利用者８０ｃを特定して、ユーザ端末８２ｃに生体情報要求を送信する。ユーザ端末８２ｂは、生体情報要求を受信すると、利用者８０ｃの指の指紋を取得して、生成した指紋情報を確認サーバ４０に送信する。確認サーバ４０は、予め登録されている利用者８０ｂの指紋情報と、ユーザ端末８２ｃから受信した指紋情報とを照合して、一致すると判断した場合に、本人確認ができたと判断する。確認サーバ４０は、本人確認ができた場合に、利用者８０ｃに関連づけられた情報を店舗端末５２に送信する。利用者８０ｃに関連づけられた情報は、例えば、利用者８０ｃの住所や自宅の電話番号等であってよい。

システム１０によれば、確認サーバ４０は、利用者８０の指紋を用いた本人確認を行ってからオーソリゼーションを行うことができる。これにより、クレジットカードが不正に使用されることを抑制することができる。また、確認サーバ４０は、利用者８０の指紋を用いた本人確認を行ってから利用者８０の個人情報を外部に提供することができる。これにより、個人情報が不正に利用されることを抑制することができる。

図２は、確認サーバ４０の機能構成を示すブロック図である。確認サーバ４０は、処理装置１００と、記憶装置１８０とを備える。処理装置１００は、確認情報受信部１１０、要求情報送信部１２０、本人確認要求者情報取得部１６０、生体情報受信部１３０、確認部１４０、及び確認結果送信部１５０を備える。処理装置１００は、利用者８０の本人確認を行う。また、処理装置１００は、本人確認の結果が肯定判定であった場合に、クレジットカード決済や個人情報を外部に提供する処理を行う。処理装置１００は、プロセッサ等の専用又は汎用の演算処理装置や、データ通信装置等により実現される。

記憶装置１８０は、利用者情報格納部１８２、確認結果情報格納部１８４、決済情報格納部１８６、確認要求装置情報格納部１８８を備える。記憶装置１８０は、不揮発性の記憶装置により実現される。なお、記憶装置１８０は、確認サーバ４０とは別に設けられてよい。処理装置１００と記憶装置１８０とは、通信ネットワークによって接続されてよい。記憶装置１８０は、確認サーバ４０の外部のデータベースシステムであってもよい。

利用者情報格納部１８２は、利用者８０の識別情報に対応づけて利用者８０の生体情報及び個人情報を格納する。確認結果情報格納部１８４は、利用者８０の識別情報に対応づけて、処理装置１００による本人確認の結果を格納する。決済情報格納部１８６は、決済に関する情報を格納する。決済情報格納部１８６は、クレジットカード情報等の決済情報を格納する。

確認情報受信部１１０は、本人確認の対象となる被確認者の識別情報を、本人確認を要求する確認要求装置から受信する。本実施形態において、確認要求装置は、信用確認要求装置６２や店舗端末５２である。本実施形態において、被確認者は利用者８０である。

要求情報送信部１２０は、確認情報受信部１１０が被確認者の識別情報を受信した場合に、被確認者に対応づけられたユーザ端末８２に、生体情報の要求情報を送信する。生体情報受信部１３０は、ユーザ端末８２によって取得された被確認者の生体情報を受信する。生体情報は、例えば、利用者８０の指紋情報、掌紋情報、声紋情報、利用者８０の顔写真等の写真情報、虹彩情報、指静脈情報であってよい。

確認部１４０は、生体情報受信部１３０が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果に基づいて、本人確認を行う。確認結果送信部１５０は、確認部１４０による本人確認の結果を示す情報を、確認要求装置に送信する。

確認情報受信部１１０は、本人確認の要求者を示す情報をさらに受信してよい。本人確認の要求者は、例えば、通信販売事業者名や店舗６０の商店名等を特定するための情報である。本人確認の要求者を示す情報は、例えば、加盟店識別番号等であってよい。要求情報送信部１２０は、本人確認の要求者を示す情報を、被確認者に対応づけられたユーザ端末８２にさらに送信してよい。ユーザ端末８２は、本人確認の要求者を示す情報を提示した上で、利用者８０から生体情報を取得してよい。確認情報受信部１１０は、確認要求装置を識別する確認要求装置識別子（例えば、ＭＡＣアドレスなど）を受信してよい。確認要求装置情報格納部１８８は、確認要求装置識別子に対応づけて、本人確認の要求者を示す情報を格納してよい。本人確認要求者情報取得部１６０は、確認要求装置情報格納部１８８に格納されている確認要求装置情報を参照して、本人確認の要求者を示す情報を取得してもよい。

被確認者がクレジットカード決済の利用者８０ａや利用者８０ｂである場合、被確認者の識別情報は、利用者８０ａや利用者８０ｂが決済に使用するクレジットカード８８の識別情報であり、確認要求装置は、クレジットカード決済の信用確認を要求する信用確認要求装置６２であってよい。本人確認の要求者を示す情報は、クレジットカード８８に基づく決済を要求する店舗を示す店舗情報を含んでよい。信用確認要求は、例えばオーソリ電文である。そして、要求情報送信部１２０は、生体情報の要求情報及び店舗情報を、クレジットカード決済の利用者に対応づけられたユーザ端末８２に送信する。そして、確認部１４０は、生体情報受信部１３０が受信した生体情報と、クレジットカードの利用者に対応づけて予め登録されている生体情報との照合結果に基づいて、本人確認を行うとともに、信用確認を行う。そして、確認結果送信部１５０は、確認部１４０による本人確認及び信用確認の結果を示す情報を、信用確認要求装置６２に送信する。例えば、本人確認及び信用確認の結果を示す情報は、例えば、オーソリゼーションコードであってよい。本人確認要求者としては、例えば、クレジットカード８８を利用する店舗の他に、携帯電話の利用契約や情報更新のために本人確認をしたい携帯電話ショップ、図書館カードの更新をするときの図書館、期日前投票を受け付ける選挙管理委員会、サービス契約を結ぶときの店舗や金融機関等を例示できる。

確認情報受信部１１０は、確認要求装置から、本人確認の要求者の位置情報を受信してよい。例えば、実店舗に来店した被確認者の本人確認を行う場合、信用確認要求装置６２ｂ店舗端末５２は、実店舗の位置情報を確認サーバ４０に送信する。この場合、要求情報送信部１２０は、生体情報とともに位置情報を送信するようユーザ端末８２に要求する。生体情報受信部１３０が被確認者の生体情報及びユーザ端末８２の位置情報を取得すると、確認部１４０は、本人確認の要求者の位置情報とユーザ端末８２の位置情報とが整合しない場合に、否定の本人確認結果を生成する。確認部１４０は、生体情報受信部１３０が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果が肯定判定であった場合でも、本人確認の要求者の位置情報とユーザ端末８２の位置情報とが整合しなかった場合には、否定の本人確認結果を生成する。確認要求装置情報格納部１８８は、確認要求装置識別子に対応づけて、本人確認の要求者の位置情報を格納してよい。確認情報受信部１１０が受信した確認要求装置識別子に基づいて、本人確認要求者情報取得部１６０は確認要求装置情報格納部１８８に格納されている確認要求装置情報を参照して、本人確認の要求者の位置情報を取得してもよい。

なお、生体情報受信部１３０は、確認情報受信部１１０が確認要求装置から被確認者の識別情報を受信する前に、被確認者の生体情報を受信してよい。確認部１４０は、確認情報受信部１１０が被確認者の識別情報を受信する前に、生体情報受信部１３０が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果に基づいて、本人確認を予め実行してよい。確認部１４０は、予め実行した本人確認を、確認結果情報格納部１８４に格納する。確認結果送信部１５０は、確認情報受信部１１０が確認要求装置から被確認者の識別情報を受信した場合に、予め実行した本人確認の結果を、確認要求装置に送信する。確認部１４０は、確認情報受信部１１０が確認要求装置から被確認者の識別情報を受信した場合に、本人確認の実行タイミングからの経過時間が予め定められた時間未満であることを条件として、予め実行した本人確認の結果を、確認要求装置に送信する。

なお、生体情報受信部１３０が、確認情報受信部１１０が確認要求装置から被確認者の識別情報を受信する場合、生体情報受信部１３０は、被確認者の生体情報及びユーザ端末８２の位置情報を取得することが望ましい。また、確認情報受信部１１０は、確認要求装置から、本人確認の要求者の位置情報を受信することが望ましい。確認結果送信部１５０は、確認情報受信部１１０が確認要求装置から被確認者の識別情報を受信した場合に、（ｉ）本人確認の要求者の位置情報とユーザ端末８２の位置情報とが整合し、（ｉｉ）生体情報受信部１３０が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果が肯定判定であった場合に、肯定の本人確認結果を確認要求装置に送信してよい。

なお、生体情報受信部１３０は、確認情報受信部１１０が確認要求装置から被確認者の識別情報を受信する前に、被確認者の生体情報と、ユーザ端末８２が生体情報を取得した時刻と、生体情報を取得したときのユーザ端末８２の位置情報とを示す受信してもよい。確認結果送信部１５０は、確認情報受信部１１０が確認要求装置から被確認者の識別情報を受信した場合に、（ｉ）本人確認の要求者の位置情報と、生体情報を取得したときのユーザ端末８２の位置情報とが整合し、（ｉｉ）ユーザ端末８２が生体情報を取得した時刻からの経過時間が予め定められた時間未満であり、かつ、（ｉｉｉ）生体情報受信部１３０が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果が肯定判定であった場合に、肯定の本人確認結果を確認要求装置に送信してよい。なお、位置情報が整合するか否かは、本人確認の要求者の位置情報が示す位置と生体情報が取得したときのユーザ端末８２の位置情報との間の距離が予め定められた距離以下であるか否かを判定することによって行ってよい。これにより、事前に生体情報の整合性の判定を行う形態にも適用可能な技術となる。

なお、確認情報受信部１１０が、確認要求装置から被確認者の識別情報を受信した場合に、確認結果送信部１５０は、（ｉ）本人確認の要求者の位置情報とユーザ端末８２の位置情報とが整合し、（ｉｉ）前記本人確認の実行タイミングからの経過時間が予め定められた時間未満であり、かつ、（ｉｉｉ）生体情報受信部１３０が受信した生体情報と、被確認者に対応づけて予め登録されている生体情報との照合結果が肯定判定であった場合に、肯定の本人確認結果を前記確認要求装置に送信してよい。

図３は、利用者８０ａがネットショッピングを行う場合の処理シーケンスを示す。ここでは、利用者８０ａがパーソナルコンピュータ８４を使用して通信販売サイトにアクセスして、クレジットカード８８ａを用いたクレジット決済を行う場合を説明する。

利用者８０ａがパーソナルコンピュータ８４を通じて商品の決済指示を行うと、決済要求が信用確認要求装置６２へ送信される（Ｓ３００）。信用確認要求装置６２ａは、オーソリ電文を確認サーバ４０に送信する（Ｓ３０２）。オーソリ電文には、クレジットカード８８ａの識別情報、決済額及び通信販売を行う加盟店の識別情報が含まれている。

確認サーバ４０において、確認情報受信部１１０がオーソリ電文を受信すると、要求情報送信部１２０は、クレジットカード８８ａの会員ＩＤに対応づけられたユーザ端末８２ａを特定して、特定したユーザ端末８２ａに生体情報要求を送信する（Ｓ３０４）。生体情報要求には、加盟店名、決済額等が含まれてよい。

ユーザ端末８２ａは、生体情報要求を受信すると、加盟店名や決済額等を表示するとともに、指紋センサを駆動して、利用者８０ａの指紋を取得する。利用者８０ａの指紋を取得すると、ユーザ端末８２ａは指紋情報を確認サーバ４０に送信する（Ｓ３０６）。

確認サーバ４０において、生体情報受信部１３０が指紋情報を受信すると、確認部１４０は、生体情報受信部１３０が受信した指紋情報と、クレジットカード８８ａの会員ＩＤに対応づけて利用者情報格納部１８２が格納している指紋情報とを照合して、照合結果を生成する（Ｓ３０８）。確認部１４０は、生体情報受信部１３０が受信した指紋情報と、クレジットカード８８ａの会員ＩＤに対応づけて利用者情報格納部１８２が格納している指紋情報とが同一人物のものであると判定した場合、肯定の照合結果を生成し、クレジットカード８８ａの会員ＩＤに対応づけて利用者情報格納部１８２が格納している指紋情報とが同一人物のものでないと判定した場合、否定の照合結果を生成する。確認部１４０は、肯定の照合結果を生成した場合、クレジットカード８８ａの利用限度額及び利用残高を取得して、オーソリ電文に含まれる決済額についてクレジットカード決済が可能であるか否かを判断する（Ｓ３１０）。クレジットカード決済が可能であると判断した場合、オーソリゼーションコードを信用確認要求装置６２ａに送信する（Ｓ３１２）。

信用確認要求装置６２ａは、確認サーバ４０からオーソリゼーションコードを受信すると、売上処理を行い（Ｓ３１４）、売上処理が完了すると、決済完了通知をパーソナルコンピュータ８４に送信する。

図４は、実店舗で商品を購入する場合の処理シーケンスを示す。ここでは、利用者８０ｂが店舗６０で商品を購入する場合に、指紋情報に基づく本人確認を事前に行う場合を説明する。

利用者８０ｂは、例えば店舗５０内でレジ待ちをしている場合に生体情報による本人確認を済ませる。例えば利用者８０ｂは、レジ待ちをしている最中に、利用者８０ｂの指紋をユーザ端末８２ｂで取得する。ユーザ端末８２ｂは、取得した指紋情報を含む事前確認要求を確認サーバ４０に送信する。ユーザ端末８２ｂは、ユーザ端末８２ｂの現在位置を示す情報とともに、指紋情報を確認サーバ４０に送信する。

確認サーバ４０において、生体情報受信部１３０が指紋情報を受信すると、確認部１４０は、ユーザ端末８２ｂの識別情報に対応するクレジットカード８８ｂの会員ＩＤに対応づけて利用者情報格納部１８２が格納している指紋情報を取得して、取得した指紋情報と生体情報受信部１３０が受信した指紋情報とを照合する（Ｓ４０４）。確認部１４０は、クレジットカード８８ｂの会員ＩＤに対応づけて、指紋情報の照合結果及びユーザ端末８２ｂの位置情報を確認結果情報格納部１８４に格納する。

利用者８０ｂは、レジの順番が回ってきて、クレジットカード８８ｂを用いてクレジットカード決済を行うとすると、信用確認要求装置６２ｂは、オーソリ電文を確認サーバ４０に送信する（Ｓ４０６）。オーソリ電文には、加盟店の識別情報が含まれている。

確認サーバ４０において、確認情報受信部１１０がオーソリ電文を受信すると、確認部１４０は、確認結果情報格納部１８４から、クレジットカード８８ｂの会員ＩＤに対応づけた照合結果と、ユーザ端末８２ｂの位置情報を読み出す。照合結果が肯定判定であり、かつ、加盟店の識別情報から特定される店舗の位置情報と、確認結果情報格納部１８４から読み出した位置情報とが整合する場合に、本人確認ができたと判断する。この場合、確認部１４０は、クレジットカード８８ｂの利用限度額及び利用残高を取得して、オーソリ電文に含まれる決済額についてクレジットカード決済が可能であるか否かを判断する（Ｓ４１０）。クレジットカード決済が可能であると判断した場合、オーソリゼーションコードを信用確認要求装置６２ｂに送信する（Ｓ４１２）。

信用確認要求装置６２ｂは、確認サーバ４０からオーソリゼーションコードを受信すると、売上処理を行う（Ｓ４１４）。これによりクレジットカード８８ｂを用いた決済が完了する。

このように、利用者８０ｂは、指紋情報に基づく本人確認を事前に済ませることができる。そのため、利用者８０ｂは、レジの前で本人確認を行うための時間を短縮することができる。

図５は、決済情報格納部１８６に格納される決済用情報のデータ構造を示す。決済用情報は、会員ＩＤ、カード番号、利用限度額、有効期限、利用残高、ネット利用時確認情報、及び実店舗利用時確認情報を対応づけて格納する。

「会員ＩＤ」は、クレジットカードのカード会員の識別情報である。「カード番号」は、クレジットカード番号を示す。「利用限度額」は、カード会員のクレジットカード決済の利用限度額を示す。「有効期限」は、クレジットカード８８を使用することができる有効期限を示す。「利用残高」は、クレジットカード８８の現在の利用残高を示す。

「ネット利用時確認情報」は、インターネットショッピングにより商品を購入する場合に、指紋情報に基づく本人確認を行うか否かを示す。「する」は、インターネットショッピングを行う場合に、指紋情報に基づく本人確認を行うことを示し、「しない」は、インターネットショッピングを行う場合に、指紋情報に基づく本人確認を行わないことを示す。

「実店舗利用時確認情報」は、実店舗で商品を購入する場合に指紋情報に基づく本人確認を行うか否かを示す。「する」は、実店舗で商品を購入する場合に指紋情報に基づく本人確認を行うことを示し、「しない」は、実店舗で商品を購入する場合に指紋情報に基づく本人確認を行わないことを示す。

図６は、利用者情報格納部１８２に格納される利用者情報のデータ構造を示す。利用者情報格納部１８２は、利用者ＩＤ、会員ＩＤ、生体情報、ユーザ端末ＩＤ、個人情報及び開示範囲を格納する。

「利用者ＩＤ」は、利用者８０ａ、利用者８０ｂ、及び利用者８０ｃを含む利用者の識別情報である。「会員ＩＤ」は、上述したように、カード会員の識別情報である。

「生体情報」は、予め登録された指紋情報である。指紋情報は、利用者８０のそれぞれが予め登録する。例えば、ユーザ端末８２は、本人確認アプリケーション ユーザ端末８２の指紋センサによって取得した利用者８０の指紋を登録する。指紋情報は、指紋の画像そのものであってよいし、指紋の画像から抽出した特徴量を示す情報あってよい。

「ユーザ端末ＩＤ」は、ユーザ端末８２を特定する情報である。「ユーザ端末ＩＤ」は、要求情報送信部１２０がユーザ端末８２の本人確認アプリケーションに生体情報要求をプッシュ通知で送信するために使用される。

「個人情報」は、利用者の氏名、住所、生年月日、電話番号、メールアドレス、運転免許証番号、マイナンバー等、個人情報に関する複数の項目を含む。「開示範囲」は、個人情報の開示範囲を示す情報である。例えば、「開示範囲」は、開示先と、その開示先に開示することを許容する開示項目との組み合わせを示す。開示先は、例えば、公共機関や一般店舗等の開示先の種別を示す。開示項目は、「個人情報」に含まれる複数の項目のうちの１つ以上の項目である。これにより、開示先毎に開示項目を制限することができる。例えば、公共機関には電話番号及び住所を開示し、一般店舗には電話番号のみを開示することを許容する等の制限を行うことができる。

図７は、確認結果情報格納部１８４に格納される確認結果情報のデータ構造を示す。確認結果情報格納部１８４は、利用者ＩＤ、生体情報、確認結果、確認要求ＩＤ、位置情報、及び時刻を対応づけて格納する。

「利用者ＩＤ」は、上述したように利用者８０ａ、利用者８０ｂ、及び利用者８０ｃを含む利用者の識別情報である。「生体情報」は、ユーザ端末８２から受信した生体情報である。なお、確認結果情報格納部１８４の「生体情報」は、生体情報受信部１３０が受信した指紋情報である。つまり、の「生体情報」は、要求情報送信部１２０がユーザ端末８２に生体情報要求を送信したことに応じて、生体情報受信部１３０が受信した指紋情報、又は、ユーザ端末８２から受信した事前確認要求に含まれる指紋情報である。

「確認結果」は、確認部１４０による指紋の照合結果を示す情報である。「ＯＫ」は肯定判定であったことを示し、「ＮＧ」は否定判定であったことを示す。

「位置情報」は、ユーザ端末８２から受信した緯度情報及び経度情報を含む。「時刻」は、本人確認又は指紋情報の照合を行った時刻を示す。

図８は、ユーザ端末８２が生体情報要求に応じて表示する画面８００の一例である。図８の画面は、本人確認アプリケーションの制御によってユーザ端末８２に表示される。

画面８００は、オブジェクト８１０と、オブジェクト８２０と、送信ボタン８３０とを含む。オブジェクト８１０は、本人確認の要求者としての店舗名を示すテキストオブジェクトである。オブジェクト８２０は、決済額を示すテキストオブジェクトである。このように、画面８００には、利用者８０が利用する店舗名及び決済額を示す情報が表示されるので、利用者８０は指紋を取得するか否かを判断することができる。

送信ボタン８３０は、指紋センサ８０２としてのタッチキーで指紋の取得が完了した場合に、有効化される。ユーザ端末８２は、指紋センサ８０２で指紋情報を取得した後に、利用者８０によって送信ボタン８３０が選択されると、指紋センサ８０２で取得した指紋情報を確認サーバ４０に送信する。

図９は、確認サーバ４０が実行する処理の手順を示すフローチャートである。図９のフローチャートの処理は、主として確認サーバ４０の処理装置１００により実行される。図９のフローチャートの処理は、確認情報受信部１１０が信用確認要求装置６２又は店舗端末５２から本人確認要求を受信した場合、又は、生体情報受信部１３０がユーザ端末８２から事前確認要求を受信した場合に開始される。なお、図９の説明において、主としてクレジットカード決済を行う場合の処理を説明する。

Ｓ９００において、受信した情報が信用確認要求装置６２からの本人確認要求（オーソリ電文）であるか、ユーザ端末８２からの事前確認要求であるかを判断する。

Ｓ９００の判断において、受信した情報が事前確認要求であると判断した場合、確認部１４０は、事前確認要求に含まれる指紋情報と、図６に示す利用者情報の「生体情報」に格納されている指紋情報とを照合し（Ｓ９３０）、指紋情報の照合結果を図６の確認結果情報に記録し（Ｓ９３２）、本フローチャートの処理を終了する。

Ｓ９００の判断において、受信した情報が本人確認要求であると判断した場合、Ｓ９０２において、確認部１４０は、本人確認を行うか否かを判断する。本人確認を行わないと判断した場合、Ｓ９１６に処理を進め、本人確認を行うと判断した場合、Ｓ９０４に処理を進める。確認部１４０は、図５に示す「ネット利用時確認情報」及び「実店舗利用時確認情報」に基づいて、本人確認を行うか否かを判断する。例えば、オーソリ電文に含まれる業態情報及び加盟店情報に基づいて、通信販売を行う加盟店からのオーソリ電文である場合に、ネット利用時確認情報に基づいて本人確認を行うか否かを判断してよい。一方、オーソリ電文に含まれる業態情報及び加盟店情報に基づいて、通信販売を行わない加盟店からのオーソリ電文である場合には、実店舗利用時確認情報に基づいて本人確認を行うか否かを判断してよい。

Ｓ９０４において、確認部１４０は、事前に本人確認を実行済みであるか否かを判断する。例えば、確認部１４０は、図７に示す確認結果情報の「位置情報」及び「時刻情報」を参照して、事前に本人確認を実行済みであるか否かを判断する。例えば、確認部１４０は、（１）オーソリ電文に含まれる業態情報及び加盟店情報に基づいて、店頭販売を行う実店舗を持つ加盟店からのオーソリ電文を受信したこと、及び、（２ａ）図７の確認結果情報の「位置情報」が加盟店の実店舗の位置に近く、（２ｂ）図７の確認結果情報の「時刻」と現在時刻との差が予め定められた時間より短く、かつ、（２ｃ）図７の確認結果情報の「確認結果」が「ＯＫ」である確認結果情報が存在する場合に、本人確認を実行済みと判断する。

本人確認を実行済みと判断した場合は、Ｓ９１４に処理を進める。本人確認を実行済みでないと判断した場合は、Ｓ９０６において、要求情報送信部１２０は、ユーザ端末８２に生体情報要求を送信する。このとき、要求情報送信部１２０は、クレジットカード８８の識別情報から会員ＩＤを特定するとともに、図６の利用者情報を参照して、その会員ＩＤに対応づけられたユーザ端末ＩＤを特定することによって、生体情報要求の送信先となるユーザ端末８２を特定する。

続いて、Ｓ９０８において、生体情報受信部１３０は、ユーザ端末８２から指紋情報を受信する。確認部１４０は、図６の利用者情報において会員ＩＤに対応づけられた指紋情報と、受信した指紋情報とを照合し（Ｓ９１０）、照合結果を確認結果情報格納部１８４に記録する（Ｓ９１２）。

Ｓ９１４において、確認部１４０は、指紋情報の照合結果を判定する。指紋情報の照合結果として肯定の照合結果が得られた場合、Ｓ９１６において、本人確認後の処理を行う。クレジットカード決済を行う場合における本人確認後の処理としては、決済額、利用残高及び利用限度額に基づく与信枠の確認やオーソリゼーションコードの生成等を例示することができる。Ｓ９１８において、確認結果送信部１５０は、本人確認要求の送信元に処理結果を送信する。例えば、確認結果送信部１５０は、信用確認要求装置６２にオーソリゼーションコードを送信する。

Ｓ９１４の判断において、指紋情報の照合結果として否定の照合結果が得られたと判断した場合、Ｓ９２０において、確認結果送信部１５０は、本人確認要求の送信元に、本人確認できなかったことを通知する。例えば、確認結果送信部１５０は、オーソリＮＧを信用確認要求装置６２に送信する。

なお、図９に示すフローチャートでは、主としてクレジットカード決済を行う場合の処理を説明した。しかし、店舗端末５２が本人確認を要求する場合や、店舗端末５２が個人情報を要求する場合の処理にも適用できる。例えば、店舗端末５２から運転免許証番号を含む本人確認要求を受信した場合、Ｓ９０６において、要求情報送信部１２０は、利用者情報の個人情報を参照して、本人確認要求に含まれる運転免許証番号に対応づけられたユーザ端末ＩＤを特定して、生体情報要求を送信してよい。また、Ｓ９１６において、確認部１４０は、利用者情報を参照して、店舗端末５２に対して開示する項目を特定し、確認結果送信部１５０は、特定した項目の個人情報を店舗端末５２に送信してよい。

上述したクレジットカード８８は、決済用カードの一例である。決済用カードは、デビットカードや電子マネーカード等を含んでよい。また、決済用カードは、決済用装置の一例である。決済用装置は、クレジット決済機能、電子マネー決済機能、及びポイント決済機能等の決済機能を持つスマートフォン等の携帯端末を含んでよい。

以上に説明したように、確認サーバ４０は、本人確認を行った上でクレジットカード決済を行うセキュアな決済サービスを提供することができる。確認サーバ４０による本人確認手法によれば、ユーザ端末８２が盗難にあった場合でも、ユーザ端末８２が不正利用される確率を著しく低減することができる。図７に関連して説明したように、確認サーバ４０がユーザ端末８２から受信した指紋情報を記録するので、その指紋情報を犯罪の捜査に利用することも可能である。また、利用者８０が新しいユーザ端末８２を買い換えたり、通常利用するユーザ端末８２を修理に出すなどして他のユーザ端末８２を使用せざるを得ないような場合でも、指紋情報をユーザ端末８２に再登録する必要なく、本人認証を行うことができる。

また、上述したように、確認サーバ４０は、指紋照合を行った上で店舗端末５２等に個人情報を提供することができる。このように、確認サーバ４０は、本人確認を行った上で個人情報を提供するセキュアな情報銀行サービスを提供することができる。

なお、確認サーバ４０は、クレジットカード決済サービスや個人情報の提供サービス以外に、本人確認に基づく様々なサービスを提供することができる。例えば、確認サーバ４０は、指紋情報の照合に基づく安全な本人確認サービスを提供することができる。このような本人確認サービスの提供先としては、ウェブサーバ等を例示することができる。例えば、ウェブサービスへのログイン認証手段として確認サーバ４０を使用する場合、確認サーバ４０は、ウェブサーバからの依頼を受けてユーザ端末８２から利用者８０の指紋情報を取得して指紋照合を行い、指紋照合に基づく本人確認の結果をウェブサーバに送信する。また、確認サーバ４０は、外部の情報銀行サーバや地方自治体サーバ等からマイナンバーや氏名及び生年月日等の情報を受信し、受信した情報に基づいてユーザ端末８２を特定して利用者８０の指紋照合に基づく本人確認を行って、本人確認の結果を外部の情報銀行サーバや地方自治体サーバ等に送信する。

以上の実施形態に関し、さらに以下の付記を開示する。確認サーバ４０は、下記の構成を備える確認サーバであってよい。
［付記１］（確認要求者に確認用情報を送信する）
本人確認の対象となる被確認者の識別情報を、本人確認を要求する確認要求装置から受信する確認情報受信部と、
ユーザ端末から受け付けたユーザの指示に基づいて、本人確認が可能な情報を前記確認要求装置に送信する送信部と、
を備える確認サーバ。
［付記２］（確認要求装置から確認用情報の指定を受信する）
前記確認用情報の種類を指定する指定情報取得部を更に備える、
付記１に記載の確認サーバ。
［付記３］（身分証明媒体の画像または身分証明媒体データを送信する）
前記確認用情報は、免許証情報、保険証情報、マイナンバーカード情報、パスポート情報、身分証明媒体情報（社員証、職員証、会員証、等）のいずれかであることを特徴とする、
付記２に記載の確認サーバ。

図１０は、本実施形態に係るコンピュータ２０００の例を示す。コンピュータ２０００にインストールされたプログラムは、コンピュータ２０００に、実施形態に係る確認サーバ４０等の装置又は当該装置の各部として機能させる、当該装置又は当該装置の各部に関連付けられるオペレーションを実行させる、及び／又は、実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ２０００に、本明細書に記載の処理手順及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ２０１２によって実行されてよい。

本実施形態によるコンピュータ２０００は、ＣＰＵ２０１２、及びＲＡＭ２０１４を含み、それらはホストコントローラ２０１０によって相互に接続されている。コンピュータ２０００はまた、ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０を含む。ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０は、入力／出力コントローラ２０２０を介してホストコントローラ２０１０に接続されている。

ＣＰＵ２０１２は、ＲＯＭ２０２６及びＲＡＭ２０１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。

通信インタフェース２０２２は、ネットワークを介して他の電子デバイスと通信する。フラッシュメモリ２０２４は、コンピュータ２０００内のＣＰＵ２０１２によって使用されるプログラム及びデータを格納する。ＲＯＭ２０２６は、アクティブ化時にコンピュータ２０００によって実行されるブートプログラム等、及び／又はコンピュータ２０００のハードウエアに依存するプログラムを格納する。入力／出力チップ２０４０はまた、キーボード、マウス及びモニタ等の様々な入力／出力ユニットをシリアルポート、パラレルポート、キーボードポート、マウスポート、モニタポート、ＵＳＢポート、ＨＤＭＩ（登録商標）ポート等の入力／出力ポートを介して、入力／出力コントローラ２０２０に接続してよい。

プログラムは、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、又はメモリカードのようなコンピュータ可読媒体又はネットワークを介して提供される。ＲＡＭ２０１４、ＲＯＭ２０２６、又はフラッシュメモリ２０２４は、コンピュータ可読媒体の例である。プログラムは、フラッシュメモリ２０２４、ＲＡＭ２０１４、又はＲＯＭ２０２６にインストールされ、ＣＰＵ２０１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ２０００に読み取られ、プログラムと上記様々なタイプのハードウエアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ２０００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

例えば、コンピュータ２０００及び外部デバイス間で通信が実行される場合、ＣＰＵ２０１２は、ＲＡＭ２０１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース２０２２に対し、通信処理を命令してよい。通信インタフェース２０２２は、ＣＰＵ２０１２の制御下、ＲＡＭ２０１４及びフラッシュメモリ２０２４のような記録媒体内に提供される送信バッファ処理領域に格納された送信データを読み取り、読み取った送信データをネットワークに送信し、ネットワークから受信された受信データを、記録媒体上に提供される受信バッファ処理領域等に書き込む。

また、ＣＰＵ２０１２は、フラッシュメモリ２０２４等のような記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ２０１４に読み取られるようにし、ＲＡＭ２０１４上のデータに対し様々な種類の処理を実行してよい。ＣＰＵ２０１２は次に、処理されたデータを記録媒体にライトバックする。

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理にかけられてよい。ＣＰＵ２０１２は、ＲＡＭ２０１４から読み取られたデータに対し、本明細書に記載され、プログラムの命令シーケンスによって指定される様々な種類のオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々な種類の処理を実行してよく、結果をＲＡＭ２０１４にライトバックする。また、ＣＰＵ２０１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ２０１２は、第１の属性の属性値が指定されている、条件に一致するエントリを当該複数のエントリの中から検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

上で説明したプログラム又はソフトウェアモジュールは、コンピュータ２０００上又はコンピュータ２０００近傍のコンピュータ可読媒体に格納されてよい。専用通信ネットワーク又はインターネットに接続されたサーバーシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読媒体として使用可能である。コンピュータ可読媒体に格納されたプログラムを、ネットワークを介してコンピュータ２０００に提供してよい。

コンピュータ２０００にインストールされ、コンピュータ２０００を確認サーバ４０として機能させるプログラムは、ＣＰＵ２０１２等に働きかけて、コンピュータ２０００を、確認サーバ４０の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ２０００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である、確認サーバ４０の各部として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ２０００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有の確認サーバ４０が構築される。

様々な実施形態が、ブロック図等を参照して説明された。ブロック図において各ブロックは、（１）オペレーションが実行されるプロセスの段階又は（２）オペレーションを実行する役割を持つ装置の各部を表わしてよい。特定の段階及び各部が、専用回路、コンピュータ可読媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウエア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、論理ＡＮＤ、論理ＯＲ、論理ＸＯＲ、論理ＮＡＮＤ、論理ＮＯＲ、及び他の論理オペレーション、フリップフロップ、レジスタ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブルロジックアレイ（ＰＬＡ）等のようなメモリ要素等を含む、再構成可能なハードウエア回路を含んでよい。

コンピュータ可読媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読媒体は、処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく実行され得る命令を含む製品の少なくとも一部を構成する。コンピュータ可読媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ−ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（登録商標）ディスク、メモリスティック、集積回路カード等が含まれてよい。

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ又はプログラマブル回路に対し、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して提供され、説明された処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく、コンピュータ可読命令を実行してよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。また、技術的に矛盾しない範囲において、特定の実施形態について説明した事項を、他の実施形態に適用することができる。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、および図面中において示した装置、システム、プログラム、および方法における動作、手順、ステップ、および段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、および図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０ システム
４０ 確認サーバ
５０ 店舗
５２ 店舗端末
６０ 店舗
６２ 信用確認要求装置
７０ 自宅
８０ 利用者
８２ ユーザ端末
８４ パーソナルコンピュータ
８６ 本人確認書類
８８ クレジットカード
９０ ネットワーク
１００ 処理装置
１１０ 確認情報受信部
１２０ 要求情報送信部
１３０ 生体情報受信部
１４０ 確認部
１５０ 確認結果送信部
１８０ 記憶装置
１８２ 利用者情報格納部
１８４ 確認結果情報格納部
１８６ 決済情報格納部
８００ 画面
８０２ 指紋センサ
８１０ オブジェクト
８２０ オブジェクト
８３０ 送信ボタン
２０００ コンピュータ
２０１０ ホストコントローラ
２０１２ ＣＰＵ
２０１４ ＲＡＭ
２０２０ 入力／出力コントローラ
２０２２ 通信インタフェース
２０２４ フラッシュメモリ
２０２６ ＲＯＭ
２０４０ 入力／出力チップ

Claims (10)

1. 本人確認の対象となる被確認者の識別情報を、本人確認を要求する確認要求装置から受信する確認情報受信部と、
   ユーザ端末によって取得された前記被確認者の生体情報を受信する生体情報受信部と、
   前記生体情報受信部が受信した前記生体情報と、前記被確認者に対応づけて予め登録されている生体情報との照合結果に基づいて、前記本人確認を行う確認部と、
   前記確認部による前記本人確認の結果を示す情報を前記確認要求装置に送信する確認結果送信部と
   を備える確認サーバ。
2. 前記確認情報受信部が前記被確認者の識別情報を受信した場合に、前記被確認者に対応づけられたユーザ端末に、生体情報の要求情報を送信する要求情報送信部
   をさらに備える請求項１に記載の確認サーバ。
3. 前記確認情報受信部は、前記本人確認の要求者を示す情報をさらに受信し、
   前記要求情報送信部は、前記要求者を示す情報を、前記被確認者に対応づけられた前記ユーザ端末にさらに送信する
   請求項２に記載の確認サーバ。
4. 前記被確認者は、クレジットカード決済の利用者であり、
   前記被確認者の識別情報は、前記クレジットカード決済の利用者が決済に使用するクレジットカードの識別情報であり、
   前記確認要求装置は、前記クレジットカード決済の信用確認を要求する信用確認要求装置であり、
   前記本人確認の要求者を示す情報は、前記クレジットカードに基づく決済を要求する店舗を示す店舗情報を含み、 前記要求情報送信部は、前記生体情報の要求情報及び前記店舗情報を、前記クレジットカード決済の利用者に対応づけられた前記ユーザ端末に送信し、
   前記確認部は、前記生体情報受信部が受信した前記生体情報と、前記クレジットカードの利用者に対応づけて予め登録されている生体情報との照合結果に基づいて、前記本人確認を行うとともに、前記信用確認を行い、
   前記確認結果送信部は、前記確認部による前記本人確認及び前記信用確認の結果を示す情報を、前記信用確認要求装置に送信する
   請求項３に記載の確認サーバ。
5. 前記確認情報受信部は、前記確認要求装置から、前記本人確認の要求者の位置情報を受信し、
   前記生体情報受信部は、前記被確認者の生体情報及び前記ユーザ端末の位置情報を取得し、
   前記確認部は、前記本人確認の要求者の位置情報と前記ユーザ端末の位置情報とが整合しない場合に、否定の本人確認結果を生成する
   請求項１から４のいずれか一項に記載の確認サーバ。
6. 前記生体情報受信部は、前記確認情報受信部が前記確認要求装置から前記被確認者の識別情報を受信する前に、前記被確認者の生体情報を受信し、
   前記確認部は、前記確認情報受信部が前記被確認者の識別情報を受信する前に、前記生体情報受信部が受信した前記生体情報と、前記被確認者に対応づけて予め登録されている生体情報との照合結果に基づいて、前記本人確認を予め実行し、
   前記確認結果送信部は、前記確認情報受信部が前記確認要求装置から前記被確認者の識別情報を受信した場合に、前記予め実行した前記本人確認の結果を、前記確認要求装置に送信する
   請求項１から５のいずれか一項に記載の確認サーバ。
7. 前記確認情報受信部は、前記確認要求装置から、前記本人確認の要求者の位置情報を受信し、
   前記生体情報受信部は、前記被確認者の生体情報及び前記ユーザ端末の位置情報を取得し、
   前記確認結果送信部は、前記確認情報受信部が前記確認要求装置から前記被確認者の識別情報を受信した場合に、
   （ｉ）前記本人確認の要求者の位置情報と前記ユーザ端末の位置情報とが整合し、
   （ｉｉ）前記生体情報受信部が受信した前記生体情報と、前記被確認者に対応づけて予め登録されている生体情報との照合結果が肯定判定であった場合に、
   肯定の本人確認結果を前記確認要求装置に送信する
   請求項５又は６に記載の確認サーバ。
8. 前記確認結果送信部は、前記確認情報受信部が、前記確認要求装置から前記被確認者の識別情報を受信した場合に、
   （ｉ）前記本人確認の要求者の位置情報と前記ユーザ端末の位置情報とが整合し、
   （ｉｉ）前記本人確認の実行タイミングからの経過時間が予め定められた時間未満であり、かつ、
   （ｉｉｉ）前記生体情報受信部が受信した前記生体情報と、前記被確認者に対応づけて予め登録されている生体情報との照合結果が肯定判定であった場合に、
   肯定の本人確認結果を前記確認要求装置に送信する
   請求項７に記載の確認サーバ。
9. 前記生体情報は、指紋情報、掌紋情報、声紋情報、利用者の写真情報、虹彩情報、指静脈情報のうちの少なくとも一つである
   請求項１から８のいずれか一項に記載の確認サーバ。
10. コンピュータを、請求項１から９のいずれか一項に記載の確認サーバとして機能させるためのプログラム。

Images