JP2022051404A - 情報処理装置、情報処理方法、及びプログラム - Google Patents

Abstract

【課題】施設で利用する鍵の受け渡しを不要とすることが可能な情報処理装置、情報処理方法及びプログラムを提供する。
【解決手段】ネットワークに接続されたサーバ及び複数の端末を有する情報処理システムにおいて、、情報処理装置であるサーバは、ユーザの施設利用の受付時に、ユーザの生体情報を取得することと、ユーザの生体情報と、ユーザを示す情報とを関連付けることと、ユーザの生体情報を、施設の施錠個所を解錠する鍵や、施設で提供される商品又はサービスの取得に用いる鍵として登録することを実行する。
【選択図】図８

Description

本開示は、情報処理装置、情報処理方法、及びプログラムに関する。

従来、端末と、端末とネットワークで接続された受付管理装置とを含む管理システムがある。端末は、移動型宿泊施設に備えられる。受付管理装置は、端末に、移動型宿泊施設へのチェックイン案内を出力する出力部と、所定の条件によって、出力部により出力されるチェックイン案内の出力内容を示す出力パターンを決定する出力パターン決定部と、出力パターン決定部により決定された出力パターンにより出力部によるチェック案内の出力を制御する出力制御部とを備える（例えば、特許文献１）。

特開２０１９－１２１１９９号公報

本開示は、施設で利用する鍵の受け渡しを不要とする情報処理装置、情報処理方法、及びプログラムを提供することを目的とする。

本開示の態様の一つは、ユーザの施設利用の受付時に、前記ユーザの生体情報を取得することと、前記ユーザの生体情報と、前記ユーザを示す情報とを関連付けることと、前記ユーザの生体情報を、前記施設で利用する鍵として登録することとを実行する制御部を含む情報処理装置である。

本開示の態様は、情報処理装置と同様の特徴を有する、情報処理方法、情報処理システム、プログラム、及びプログラムを記録した記録媒体の少なくとも一つを含んでもよい。

本開示によれば、施設で利用する鍵の受け渡しを不要とすることができる。

図１は、実施形態に係る情報処理システムの概要図である。 図２は、施設の一例を示す図である。 図３は、サーバの構成例を示す。 図４は、サーバが管理するテーブルのデータ構造例を示す。 図５は、端末の構成例を示す。 図６は、サーバのプロセッサによって実行される処理例を示すフローチャートである。 図７は、受付用の端末のプロセッサの処理例を示すフローチャートである。 図８は、受付用の端末とやりとりするサーバのプロセッサの処理例を示すフローチャートである。 図９は、生体認証用の端末のプロセッサの処理例を示すフローチャートである。 図１０は、生体認証用の端末とやりとりするサーバのプロセッサの処理例を示すフローチャートである。 図１１は、生体認証用の端末のプロセッサの処理例を示すフローチャートである。 図１２は、生体認証用の端末とやりとりするサーバのプロセッサの処理例を示すフローチャートである。

実施形態に係る情報処理装置は、ユーザの施設利用の受付時に、ユーザの生体情報を取得することと、ユーザの生体情報と、ユーザを示す情報とを関連付けることと、ユーザの生体情報を、施設で利用する鍵として登録することとを実行する制御部を含む。

情報処理装置によれば、ユーザの施設の受付時に、ユーザの生体情報とユーザを示す情報（例えば、ユーザの個人情報、或いはユーザの施設の予約情報）が関連づけられる。そして、ユーザの生体情報が、施設で利用する鍵として登録される。これによって、施設で利用する鍵のユーザへの受け渡しが不要となる。また、施設の利用において、ユーザが鍵を持ち歩くことが不要となる。

以下、図面を参照して実施形態に係る情報処理装置、情報処理方法、及びプログラムについて説明する。実施形態の構成は例示であり、本開示は実施形態の構成に限定されない。

＜情報システムの構成＞
図１は、実施形態に係る情報処理システムの概要図である。図１において、情報処理システムは、ネットワーク１に接続されたサーバ２、端末３、端末４、及び端末５を含む。端末３、端末４、及び端末５の夫々は、施設６において利用される。

ネットワーク１は、例えば、インターネット等の公衆通信網であり、ＷＡＮ（Wide Area Network）又はその他の通信網を採用し得る。ネットワーク１は、ＬＴＥ（Long Term Evolution）、５Ｇなどのセルラー網、或いは無線ＬＡＮ（Local Area Network：Wi-Fi含
む）、ＢＬＥ等の無線網（無線経路）を含んでもよい。

端末３は、施設６を利用するユーザ１１の受付用の端末である。端末４は、施設６の施錠個所の解錠に用いる端末である。端末５は、施設６で提供される商品又はサービスをユーザ１１が取得するために使用される端末である。端末４及び端末５は、ユーザ１１の生体情報を用いた認証（生体認証）に用いられる。端末３、端末４、及び端末５は、施設６に単数又は複数設けることができる。図１に示す例では、一つの端末３と、複数の端末４と、複数の端末５とが例示されている。

施設６の施錠個所は、ドア（扉）、門（ゲート）、窓、及び設備（ロッカーなど）、及び道具（レンタル用の自転車、ラケットなどの運動具、及びキャンプ用品など）の少なくとも一つである。但し、施錠個所はこれらに制限されない。商品又はサービスの種類は、施設６において適正にユーザ１１に提供し得る限りにおいて制限されない。鍵は、生体認証の結果が成功で正当性が証明されたことを施設６の従業員に報知し、ユーザ１１へ商品及びサービスの提供が可能であることを知らせるものであってもよい。

サーバ２は、「情報処理装置」の一例である。サーバ２は、施設６を利用するユーザ１１に係る情報を管理する。ユーザ１１に係る情報は、ユーザ１１の施設６の予約情報、ユーザ１１が施設６で利用する鍵の情報、及びユーザ１１に関して施設６において発生した代金及び料金（チャージ）に係る情報を含む。ユーザ１１に係る情報は、ユーザ１１の識別情報（ユーザＩＤ）を用いて管理される。

施設６では、ユーザ１１の生体情報が鍵として用いられる。生体情報は、指紋、静脈、虹彩、及び顔などを含む。ユーザ１１の生体情報を用いた生体認証が行われ、認証の成功時に、施錠個所の解錠、及び商品又はサービスの提供の決定が行われる。

ユーザ１１は、施設６を利用する場合に、ユーザ１１の端末１２を用い、ネットワーク１を介して予約希望情報をサーバ２に送信する。予約希望情報は、ユーザ１１の個人情報を含む。個人情報は、氏名、住所、連絡先（電話番号、ショートメールアドレス及びメールアドレスなど）、及びクレジットカード番号などの料金の支払い方法などを含み得る。また、予約希望情報は、利用日と、施設６の利用開始時刻及び利用終了時刻とを含み得る。但し、施設６において利用開始時刻及び利用終了時刻が予め決められている場合には、利用開始時刻及び利用終了時刻は予約希望情報に含まれなくてもよい。

サーバ２は、施設６の予約が成立した場合に予約情報を登録して管理する。ユーザ１１の施設６での受付（チェックイン）時に、端末３がユーザ１１から生体情報を取得し、ネットワーク１を介してサーバ２に送る。サーバ２は、ユーザを示す情報としての予約情報と生体情報との関連づけを行い、生体情報をユーザ１１の鍵として登録する。サーバ２は、生体情報を、施設６の施錠個所を解錠する鍵、及び施設６で提供される商品又サービスの提供に用いる鍵として登録する。ユーザ１１の施設６の利用において、端末４又は端末５を用いた生体認証により、解錠及び商品又はサービスの提供が行われる。なお、鍵（生体情報）を用いた商品及びサービスの提供は、オプションである。

＜施設＞
施設６は、宿泊施設、運動施設、遊戯施設（遊技施設）、遊興施設、図書館、博物館、及びコンサートホールなどを含むことができる。宿泊施設は、ホテル、旅館、民宿、コンドミニアム、及びキャンプ場などを含むことができる。運動施設及び遊戯施設は、体育館、運動場、球技場、テニスコート、水泳場、ボーリング場、ビリヤード場、スポーツクラブ、麻雀店、パチンコ店、及びゲームセンターなどを含むことができる。遊興施設は、バー、ダンスホール、ネットカフェ、カラオケボックス、及びライブハウスなどを含むことができる。

図２は、施設６の一例を示す図である。図２には、施設６の一例である施設６Ａが例示されている。施設６Ａは宿泊施設である。施設６Ａの敷地内には、多目的ホール（エントランスホール）４１と、複数のコンドミニアム（宿泊棟）５０と、テニスコート５２とが設けられている。テニスコート５２は、運動施設の一例である。複数のコンドミニアム５０は、建物内の複数の宿泊室であってもよい。

敷地内では、ユーザ１１を乗せて所望の位置まで運ぶ車両５３が走行している。車両５３は、ユーザ１１を施設６の入り口６１まで迎えにきてくれる。車両５３内には、端末３が設置されており、ユーザ１１は、車両５３がユーザ１１の宿泊するコンドミニアム５０までユーザ１１を運んでいる間に、端末３を用いた受付（ユーザ１１の生体情報（鍵）の登録）を済ませることができる。車両５３は、人の運転により走行するのでも、自動運転により走行するのでもよい。なお、車両５３の走行範囲は、施設６内に限られず、例えば、駅及び空港などを含む所定のピックアップ位置までユーザ１１を迎えにいく等、施設６の敷地外も走行する車両であってもよい。

コンドミニアム５０の入り口６１には、施錠されたドア５０Ａが設けられており、ドア５０Ａの周辺に端末４が設置されている。端末４を用いた生体認証により、ドア５０Ａを解錠することができる。また、テニスコート５２の入り口には、施錠されたゲート５２Ａが設けられており、ゲート５２Ａの周辺に端末４が設置されている。テニスコート５２を利用するユーザ１１は、端末４を用いた生体認証により、ゲート５２Ａを解錠することが
できる。

また、多目的ホール４１の建屋内には、受付（フロント）４２と、更衣室４５と、共同浴場４６と、休憩室４７と、店舗４８と、自動販売機４３と、ロッカー４９とが設置されている。更衣室４５、共同浴場４６、及び休憩室４７の中は、男女用のスペースに分かれている。

受付４２には、端末３及び４として動作可能な端末４２Ａが設置され、端末４２Ａは、施設６の従業員により操作される。ユーザ１１は、受付４２でも受付（チェックイン）手続きを行うことができる。また、受付４２は、ユーザ１１に対して商品やサービスの提供場所としても使用される。なお、施設６での商品及びサービスの購入代金を含む施設６の利用費は、クレジットカード番号を用いたクレジットカード支払いとなる。このため、ユーザ１１のチェックアウト手続きは不要である。

例えば、受付４２では、レンタル用の自転車５５の受付を行っており、端末４２Ａを用いて、従業員は、端末４２Ａを用いた生体認証の成功時に、ユーザ１１に自転車５５のレンタル許可を与えることができる。許可を与える場合、従業員は、ユーザ１１に自転車５５の鍵番号を教える。自転車５５には、番号入力式の錠（ロック）が設けられており、ユーザ１１は、伝えられた鍵番号を入力することで、自転車５５のロックを解除することができる。また、受付４２では、売店を兼ねており、商品の販売の決済は、端末４２Ａの生体認証を用いて行われる。売店では、土産品、日用品、飲食物、薬品及びテニスボールの販売、ラケット及びボールの貸与サービスが行われる。

更衣室４５、及び共同浴場４６，４７の夫々には、ドア４５Ａ、４６Ａ、及び４７Ａが設けられており、ドア４５Ａ、４６Ａ、及び４７Ａの夫々の解錠は、ドア４５Ａ、４６Ａ、及び４７Ａの夫々の周辺に設けられた端末４を用いた生体認証により行われる。

店舗４８は、一例として、ユーザ１１を含む施設６の利用者にマッサージサービスを提供する店舗であり、受付台４８Ａの上に、端末５が置かれている。従業員は、マッサージサービスの受付時に、端末５を用いてユーザ１１の生体認証を行い、マッサージサービスの料金の決済を行う。

また、多目的ホール４１には、自動販売機４３が設けられており、商品の購入は端末５を用いた生体認証により行われる。生体認証が成功すると、自動販売機４３の全ての商品に対する購入ボタンが受付可能状態となり、ユーザ１１のボタンの押し下げによって選択された商品が、商品の排出口から排出される。このとき、端末５によって、ユーザ１１によって選択された商品の代金が課金される。

また、多目的ホール４１には、ロッカー４９が設けられており、ロッカー４９の貸与は、端末５を用いた生体認証により行われる。ユーザ１１は、端末５に、空き状態のロッカー番号を入力し、生体認証を行う。生体認証が成功すると、対応する番号のロッカー４９のドアのロックが解除され、ユーザ１１は荷物を入れることが可能となる。ロッカー４９の貸与は無償又は有償で行われ、有償の場合には、端末５によって課金処理が行われる。以下、サーバ２、端末３、端末４、端末５の夫々の構成の詳細について説明する。

＜サーバの構成＞
図３は、サーバ２の構成例を示す。サーバ２は、パーソナルコンピュータ（ＰＣ）及びワークステーションなどの汎用の情報処理装置（コンピュータ）、或いはサーバマシンのような専用の情報処理装置を用いて構成することができる。サーバ２は、通信機能を有し、有線又は無線により、ネットワーク１と接続可能である。

サーバ２は、バス２６を介して相互に接続された、処理部又は制御部（コントローラ）としてのプロセッサ２１と、記憶装置２２と、通信インタフェース２３（通信ＩＦ２３）と、入力装置２４と、ディスプレイ２５とを含む。サーバ２は、１台の情報処理装置でも、２以上の情報処理装置の集合（クラウド）でもよい。

記憶装置２２は、主記憶装置と補助記憶装置とを含む。主記憶装置は、プログラム及びデータの記憶領域、プログラムの展開領域、プログラムの作業領域、及び通信データのバッファ領域などとして使用される。主記憶装置はＲＡＭ（Random Access Memory）、又はＲＡＭとＲＯＭ（Read Only Memory）との組み合わせで構成される。補助記憶装置は、データ及びプログラムの記憶領域として使用される。補助記憶装置として、例えば、ハードディスク、Solid State Drive（ＳＳＤ）、フラッシュメモリ、及びＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）などの不揮発性記憶媒体を適用できる。

通信ＩＦ２３は、通信処理を行う回路である。例えば、通信ＩＦ２３は、ネットワークインタフェースカード（ＮＩＣ）である。また、通信ＩＦ２３は、無線通信（ＬＴＥ、５Ｇ、無線ＬＡＮ（Ｗｉ-Ｆｉ）、ＢＬＥなど）を行う無線通信回路であってもよい。また
、通信ＩＦ２３は、有線の通信処理を行う回路と、無線通信回路との組み合わせであってもよい。

入力装置２４は、キー、ボタン、ポインティングデバイス、及びタッチパネル等を含み、情報の入力に使用される。ディスプレイ２５は例えば液晶ディスプレイなどであり、情報及びデータを表示する。

プロセッサ２１は、例えばＣＰＵ（Central Processing Unit）などである。プロセッ
サ２１は、記憶装置２２に記憶された各種のプログラムを実行することによって、様々な処理を行う。

例えば、プロセッサ２１は、施設６がユーザ１１の予約を受け付けた（施設６の予約が成立した）場合に、ユーザ１１の予約情報をユーザ１１の識別情報（ユーザＩＤ）と関連づけて記憶装置２２に記憶（登録）する処理を行う。ユーザＩＤは、予約情報の検索に用いられる。ユーザＩＤの代わりに、予約番号又は受付番号と呼ばれる固有の番号と予約情報とが関連づけられ、予約情報の検索に、予約番号又は受付番号が用いられてもよい。

プロセッサ２１は、予約情報に対応するQRコード（登録商標）（二次元コードの一例）を生成し、ユーザ１１の端末１２に送信する処理と実行する。QRコード（登録商標）は、ユーザＩＤと、予約情報とを含む。

また、プロセッサ２１は、ユーザ１１の端末３を用いた受付（チェックイン）時に、ユーザ１１が持参したQRコード（登録商標）から読み取られたユーザＩＤと、ユーザ１１の生体情報とを受信する。プロセッサ２１は、ユーザＩＤに対応する予約情報を記憶装置２２から読み出して、生体情報を予約情報と関連づけるともに、生体情報をユーザ１１が施設６で用いる鍵として記憶装置２２に記憶（登録）する。すなわち、プロセッサ２１は、ユーザ１１の生体情報を、施設６の施錠個所を解錠する鍵、及び施設６で提供される商品又はサービスの取得に用いる鍵として登録する。

また、プロセッサ２１は、端末４又は５から生体情報を受信した場合に、受信した生体情報と、記憶装置２２に登録中の生体情報との照合による生体認証処理を行い、生体認証処理の結果を送信元の端末４又は５に送信する。

なお、サーバ２（プロセッサ２１）が施設６を利用中の全てのユーザの生体情報を端末４及び５に送信する構成を採用し、生体認証処理が端末４及び５の夫々において実行されるようにしてもよい。

また、プロセッサ２１は、ユーザ１１の施設６の利用を通じて行った課金（商品の代金及びサービスの料金など）の額を端末５から受信し、ユーザ１１が予約情報で指定した支払い方法（クレジットカード払いなど）で課金額を請求するための処理を行う。例えば、プロセッサ２１は、ユーザ１１のクレジットカードの番号と、請求額とをクレジットカード会社のコンピュータ（ネットワークアドレスは既知）へ送信する処理を行う。

図４は、サーバ２が管理するテーブルのデータ構造例を示す。テーブルは、ユーザＩＤと、予約情報と、生体情報と、課金情報とを含むレコード（エントリ）の集合である。

予約情報は、上述したように、ユーザの個人情報と、施設６の利用に関する情報と、生体情報と、課金情報とを含む。施設６の利用に関する情報は、施設６の利用日、施設６の利用開始時刻（日時）及び利用終了時刻（日時）、使用する施設６内の設備及び道具の識別情報（宿泊する部屋（コンドミニアム）の番号等）、及びその他の情報を含む。生体情報は、生体認証に用いるユーザの生体情報であり、指紋、虹彩、掌などの静脈、及び顔の情報のいずれかを記憶する。本実施形態では、一種類の生体情報を用いた生体認証が行われるが、二種類以上の生体情報が生体認証に用いられてもよい。課金情報は、施設６の利用料金、商品及びサービスの代金及び料金の合計額などを含む。

＜端末の構成＞
図５は、端末３、端末４、端末５、端末４２Ａ、及び端末１２として利用可能な端末３０の構成例を示す。端末３０として、ＰＣ及びＷＳを含む汎用又は専用の固定端末、或いは無線通信機能を有する携帯端末（移動端末：可搬性を有する端末）を適用することができる。携帯端末は、例えば、スマートフォン、タブレット端末、ラップトップ型のパーソナルコンピュータ（ＰＣ）、Personal Digital Assistant（ＰＤＡ）、又はウェアラブルコンピュータである。

図５において、端末３０は、バス３６を介して相互に接続された、プロセッサ３１と、記憶装置３２と、通信インタフェース（通信ＩＦ）３３と、入力装置３４と、ディスプレイ３５と、バーコードリーダ３７と、カメラ３８と、センサ３９とを含む。

プロセッサ３１、記憶装置３２、通信ＩＦ３３、入力装置３４、ディスプレイ３５の夫々は、プロセッサ２１、記憶装置２２、通信ＩＦ２３、入力装置２４、及びディスプレイ２５について説明したものと同様のものを適用可能である。但し、用途及び使用目的等の違いに応じて、サーバ２に適用されるものと性能の異なるものが適用される。

バーコードリーダ３７は、予約成立時に予約情報の一次元コード（バーコードがユーザ１１に提供される場合に使用される。予約情報の二次元コード（QRコード（登録商標））がユーザに提供される場合、QRコード（登録商標）はカメラ３８の撮像画像を用いて読み取りされる。この場合、バーコードリーダ３７は省略可能である。

カメラ３８は、QRコード（登録商標）などの二次元コードの読み取りに使用される。また、カメラ３８は、或いは、顔、静脈、及び虹彩などの生体の撮像に使用される。センサ３９は、例えば指紋センサを含み、生体情報としての指紋の取得に使用される。但し、生体情報として指紋以外が用いられる場合、センサ３９は省略されてもよい。

入力装置３４が静電容量式のタッチパネルを含む場合、そのタッチパネルは、ユーザ１１が指等を接触または近接させることでユーザ１１を検出するセンサとして使用される。もっとも、タッチパネルとは別に、ユーザ１１を検出するセンサ（静電容量センサ及びフォトセンサなど）を端末３０は含んでいてもよい。

プロセッサ３１は、記憶装置３２に記憶された各種のプログラムを実行することによって、様々な処理を行う。例えば、端末３として動作する端末３０のプロセッサ３１は、カメラ３８又はバーコードリーダ３７を用いてユーザが持参した一次元又は二次元コードの情報を読み取る処理を行う。また、プロセッサ３１は、カメラ３８又はセンサ３９を用いてユーザ１１から生体情報を取得する処理を行う。また、プロセッサ３１は、一次元又は二次元コードの情報と生体情報とをサーバ２へ送信する処理を行う。

また、端末４として動作する端末３０のプロセッサ３１は、ユーザ１１から生体情報を取得してサーバ２へ送り、サーバ２から生体認証の結果を受信する処理を行う。また、プロセッサ３１は、生体認証の結果が成功（ＯＫ）である場合に、端末４と対応する施錠個所を解錠する処理を行う。

端末５として動作する端末３０のプロセッサ３１は、端末４のプロセッサ３１と同様に、ユーザ１１から取得した生体情報をサーバ２に送り、生体認証の結果を受信する処理を行う。また、プロセッサ３１は、生体認証の結果が成功である場合に、商品及びサービスを提供可能な状態にする処理を行う。商品及びサービスを提供可能な状態にする処理は、例えば、自動販売機４３の商品選択ボタンを有効にする処理、或いは、ディスプレイ３５に商品及びサービス提供可能な旨を表示して、ユーザ１１に商品及びサービスを提供してもよいことを従業員に報知する処理などを含む。提供可能な旨は、音声或いは振動によって従業員に報知されてもよい。さらに、プロセッサ３１は、商品の代金及びサービスの料金をサーバ２に送り、代金及び料金を課金（チャージ）させる処理を行う。

なお、端末３０の構成は、ユーザ１１の端末１２に適用することができる。端末１２として動作する端末３０のプロセッサ３１は、入力装置３４及びディスプレイ３５を用いてユーザ１１に予約情報を編集する環境を提供する処理と、通信ＩＦ３３を用いて予約情報をネットワーク１へ送信し、一次元又は二次元コードをネットワーク１から受信する処理を行う。また、ユーザ１１の操作に応じて、ディスプレイ３５に一次元又は二次元コードを呼び出す処理を行う。

なお、プロセッサ２１及びプロセッサ３１の夫々として、複数個のＣＰＵを適用しても、マルチコア型のＣＰＵを適用してもよい。ＣＰＵによって行われる処理の少なくとも一部が、ＤＳＰ（Digital Signal Processor）又はＧＰＵ（Graphical Processing Unit）
のようなＣＰＵ以外のプロセッサによって行われてもよい。また、ＣＰＵによって行われる処理の少なくとも一部が、ＡＳＩＣ（Application Specific Integrated Circuit）及
びＦＰＧＡ（Field Programmable Gate Array）などの専用又は汎用の集積回路（ハード
ウェア）、或いはプロセッサと集積回路との組み合わせにより実行されてもよい。組み合わせは、例えば、マイクロコントローラ（ＭＣＵ）、ＳｏＣ（System-on-a-chip）、システムＬＳＩ、又はチップセットなどと呼ばれる。

＜サーバにおける処理＞
図６は、サーバ２のプロセッサ２１によって実行される処理例を示すフローチャートである。施設６として、図２に示した施設６Ａ（宿泊施設）を例に説明する。

ステップＳ００１では、サーバ２のプロセッサ２１は、予約情報を受け付ける。予約情報は、少なくともユーザ１１の個人情報と、宿泊日とを含む。施設６Ａのチェックイン時
刻及びチェックアウト時刻（施設６の利用開始時刻及び利用終了時刻に相当）は予め決まっている。但し、チェックイン時刻及びチェックアウト時刻をユーザ１１が指定できるようにしてもよい。

ステップＳ００２では、プロセッサ２１は、予約が成立したか否かを判定する。例えば、記憶装置２２には、施設６Ａのコンドミニアム５０の空き状況を示す情報が記憶されており、予約情報に含まれる宿泊希望日に空き状態のコンドミニアム５０があるか否かを判定する。空き状態のコンドミニアム５０がある場合には、プロセッサ２１は、予約成立と判定し、処理をステップＳ００３に進める。

これに対し、ステップＳ００２にて、コンドミニアム５０の空きがないと判定される場合には、処理がステップＳ００６に進み、プロセッサ２１は、通信ＩＦ２３を介して、予約ＮＧを示す情報を端末１２へ送信する。その後、サーバ２の処理が終了する。

なお、ステップＳ００２において、上記処理の代わりに、サーバ２（プロセッサ２１）は、コンドミニアム５０の予約状況を管理するサーバ２以外のコンピュータに空き情報を問い合わせ、空きの有無を示す情報を含む返信を受け取ってもよい。この場合、空きがある場合には、さらに、空き状態のコンドミニアム５０の識別情報（コンドミニアム５０に割り当てられた番号など）を受け取る。

ステップＳ００３では、プロセッサ２１は、予約登録を行う。すなわち、プロセッサ２１は、例えば、ユーザの個人情報と、宿泊日と、貸与するコンドミニアム５０の識別情報と、予め設定されたチェックイン時刻及びチェックアウト時刻とを含む予約情報がユーザ１１のユーザＩＤと関連づけて記憶装置２２に登録する。記憶場所は、プロセッサ２１がアクセスできる限り、記憶装置２２以外であってもよい。

ステップＳ００４では、プロセッサ２１は、一次元又は二次元コードの一例であるQRコード（登録商標）を生成する。QRコード（登録商標）には、ユーザ１１のユーザＩＤと予約情報が含まれる。但し、QRコード（登録商標）は少なくともユーザ１１のユーザＩＤが含まれればよい。

ステップＳ００５では、プロセッサ２１は、通信ＩＦを介して、QRコード（登録商標）をユーザ１１の端末１２に送信する。Ｓ００５の処理が終了すると、サーバ２の処理が終了する。

このように、施設６の利用を所望するユーザ１１は、ユーザ１１が管理する端末１２を用いて、施設６の利用を予約する予約希望情報をネットワーク１に送信する。予約希望情報が、サーバ２にて受け付けられた場合、サーバ２に予約情報が登録されて管理される。ユーザ１１の予約が受け付けられた場合、サーバ２は、ユーザ１１の端末１２に対し、QRコード（登録商標）などを送信する。

ユーザ１１は、施設６Ａの利用日に、施設６を訪問する。利用開始時刻（チェックイン時刻）近くになると、車両５３が施設６Ａの入り口６１付近にある乗車場所に停車する。ユーザ１１は、車両５３に乗り込む。車両５３内には、受付用の端末３が置かれている。ユーザ１１は、端末３を操作して、受付（チェックイン）の手続きを行う。

＜端末３における処理＞
図７は、受付用の端末３として動作する端末３０のプロセッサ３１の処理例を示すフローチャートである。図８は、端末３とやりとりするサーバ２のプロセッサ２１の処理例を示すフローチャートである。

図７のステップＳ０１１において、端末３のプロセッサ３１は、例えば、ユーザ１１の入力装置３４を用いて受付処理の開始入力を受け付けた場合に処理を開始する。

ステップＳ０１２では、プロセッサ３１は、カメラ３８を起動させるとともに、ディスプレイ３５に、QRコード（登録商標）の読み取り画面を表示し、ユーザ１１に、事前に提供したQRコード（登録商標）を読み取らせることを促す。ユーザ１１は、端末１２の画面にQRコード（登録商標）を呼び出して、端末３にQRコード（登録商標）を読み取らせる。QRコード（登録商標）は、紙などのシートに印刷されたハードコピーであってもよい。

ステップＳ０１３では、プロセッサ３１は、QRコード（登録商標）の読み取りによって、ユーザＩＤ及び予約情報を取得し、ユーザＩＤ及び予約情報を、通信ＩＦ３３を介してサーバ２に送信する。

図８に示すように、サーバ２のプロセッサ２１は、端末３からユーザＩＤ及び予約情報を受信する（ステップＳ０２１）。すると、プロセッサ２１は、ユーザＩＤ及び予約情報に合致する予約情報を記憶装置２２から検索する（ステップＳ０２２）。このとき、プロセッサ２１は、ユーザＩＤに対応する予約情報の有無を判定し、予約情報があると判定する場合には、予約情報の内容の合致を判定する。そして、予約情報の内容が合致する場合に、合致する予約情報が検索されたと判定し、そうでない場合に、合致する予約情報が検索されなかったと判定する。

なお、上記構成に代えて、対応する予約情報が存在することを以て、合致する予約情報があると判定されてもよい。この場合では、QRコード（登録商標）には、少なくともユーザＩＤのような、予約情報の検索に用いる情報（予約情報と紐付けされた情報）が含まれていればよく、予約情報は含まれていなくてもよい。

プロセッサ２１は、合致する予約情報が検索されたか否かを判定する（ステップＳ０２３）。予約情報が検索されたと判定される場合には、プロセッサ２１は、通信ＩＦ２３を介して、予約情報が存在する旨を示す情報を端末３に送信する（ステップＳ０２４）。

これに対し、予約情報が検索されないと判定される場合には、プロセッサ２１は、通信ＩＦ２３を介して、予約情報が存在しない旨を示す情報を端末３に送信する（ステップＳ０２８）。

端末３では、ステップＳ０１４において、プロセッサ３１が、サーバ２からの予約情報の有無を示す情報に基づいて、対応する予約情報があるか否かを判定する。予約情報があると判定される場合には、処理がステップＳ０１５に進み、そうでない場合には、処理がステップＳ０１８に進む。

ステップＳ０１８に処理が進んだ場合には、プロセッサ３１は、予約情報がないことを示す情報を、ディスプレイ２５に表示し、図７に示す処理を終了する。

これに対し、ステップＳ０１５に処理が進んだ場合には、プロセッサ３１は、所定の生体情報を取得する処理を実行する。本実施形態では、生体情報の一例として、顔情報を取得し、生体認証として顔認証を行う。このため、端末３は、カメラ３８を用いて、ユーザ１１の顔画像を撮像する環境を提供し、ユーザ１１の顔を撮像することで、生体情報を取得する。

ステップＳ０１６では、プロセッサ３１は、ステップＳ０１５で取得した生体情報とし
ての顔画像を、サーバ２に送信する。サーバ２では、端末３からの生体情報としての顔画像が受信される（図８のステップＳ０２５）。

サーバ２のプロセッサ２１は、顔画像から生体認証（顔認証）に用いる顔情報を生成し、顔情報（生体情報の一例）をユーザＩＤ及び予約情報と関連づけ、顔情報を施設６Ａで利用する鍵情報として記憶装置２２に登録（記憶）する（ステップＳ０２６）。顔情報の記憶場所は、記憶装置２２以外の、プロセッサ２１がアクセス可能な記憶媒体であってもよい。

ステップＳ０２７では、プロセッサ２１は、通信ＩＦ２３を介して、鍵登録が完了した旨を示す情報を送信する。端末３では、プロセッサ３１は、鍵登録が完了した旨を示す情報を受信し（ステップＳ０１６）、ディスプレイ３５に表示する（ステップＳ０１７）。このようにして、受付処理（チェックイン処理）が行われる。

車両５３がユーザ１１の宿泊するコンドミニアム５０の前に到着すると、ユーザ１１は降車する。ユーザ１１は、コンドミニアム５０の入り口のドア５０Ａの近傍のコンドミニアム５０の壁面に設置された端末４（端末４として動作する端末３０）を用いて、顔認証を行う。

＜端末４の処理例＞
図９は、生体認証用の端末４として動作する端末３０のプロセッサ３１の処理例を示すフローチャートであり、図１０は、端末４とやりとりを行うサーバ２のプロセッサ２１の処理例を示すフローチャートである。

ステップＳ０３１では、ユーザが端末４の入力装置３４を操作することによって、端末４のプロセッサ３１が処理を開始する。例えば、ユーザ１１が端末４のディスプレイ３５に手を近づけると、ディスプレイ３５に設けられたタッチパネルが静電容量の変化を検知して、プロセッサ３１が処理を開始する。このように、処理開始の操作は非接触で行われるようにしてもよいが、接触操作で行われるようにしてもよい。ユーザ１１の検知は、タッチパネル以外のフォトセンサ等によって行われてもよい。

ステップＳ０３２では、プロセッサ３１は、生体情報を取得する。例えば、プロセッサ３１は、カメラ３８を起動させて、ユーザ１１に、カメラ３８を向くように促す。このとき、プロセッサ３１は、ディスプレイ３５にカメラ３８で撮像された顔を表示し、ユーザ１１が顔認証に適した状態でカメラ３８に撮像されるように促す。このようにして、カメラ３８がユーザ１１の顔を撮像し、生体情報としての顔画像をプロセッサ３１は取得する。

ステップＳ０３３では、プロセッサ３１は、生体認証としての顔認証を行う。すなわち、プロセッサ３１は、ステップＳ０３２で撮像したユーザ１１の顔画像を、ユーザＩＤとともにサーバ２に送信し、サーバ２から顔認証の結果を受信する。

サーバ２は、端末４から送信された生体情報としての顔画像を受信して、顔画像から顔認証に用いる顔情報を生成する（図８、ステップＳ０４１）。ステップＳ０４２では、プロセッサ２１は、記憶装置２２に記憶されているテーブル（図４）から一つのレコードを特定し、そのレコード中の生体情報である顔情報を、受信した顔情報と照合する比較対象として取得する。

ステップＳ０４３では、プロセッサ２１は、生体認証、すなわち顔情報の照合を行い、顔情報同士が合致するか否かを判定する。顔情報が合致すると判定される場合には、プロ
セッサ２１は、顔認証の成功を示す情報をユーザＩＤとともに端末４へ送信し（ステップＳ０４６）、処理を終了する。

これに対し、顔情報が合致しない場合には、テーブル中の全ての顔情報についての照合が終了したか否かをプロセッサ２１は判定する（ステップＳ０４４）。このとき、全ての顔情報についての照合が終了していないと判定される場合には、処理がステップＳ０４２に戻り、テーブルから次の顔情報が取得される。

全ての顔情報についての照合が終了していると判定される場合には、処理がステップＳ０４５に進み、プロセッサ２１は、顔認証のＮＧを示す情報を端末４へ送信し、処理を終了する。

端末４では、図７のステップＳ０３４において、プロセッサ３１が、サーバ２から受信された生体認証の結果が成功か否かを判定する。認証の結果が成功と判定される場合には、処理がステップＳ０３５に進み、そうでない場合（ＮＧと判定される場合）には、処理が終了する。

ステップＳ０３５では、プロセッサ３１は、解錠処理を行う。すなわち、プロセッサ３１は、ドア５０Ａの電磁ロックを解除する。また、ドア５０Ａが自動ドアである場合には、プロセッサ３１は、ドア５０Ａの開閉動作を行うアクチュエータの制御によってドア５０Ａに一定時間の開動作を行わせる。

ステップＳ０３６では、プロセッサ３１は、所定時間のタイマの計時を開始し、タイマが満了すると、処理をステップＳ０３７に進めて、電磁ロックの実行により、ドア５０Ａの施錠を行う。その後、処理が終了する。

なお、顔情報が合致した場合（Ｓ０４３のＹＥＳ）に、ユーザがそのコンドミニアム５０のユーザか否かを判定し、ユーザである場合に、処理がステップＳ０４６に進み、ユーザ以外であればＮＧとなるようにしてもよい。このようにすれば、コンドミニアム５０には、施設６Ａのユーザであっても、該当のコンドミニアム５０のユーザでない場合には、本来のユーザにドア５０Ａを開けてもらわないと入ることはできない。このようにしてセキュリティ向上を図ることができる。また、サーバ２又は端末４で、ドア５０Ａの解錠に関するログを、顔認証が成功したユーザのユーザＩＤと紐付けて記録してもよい。

このように、ユーザ１１は、チェックイン時に鍵の受け渡しがなくとも、ドア５０Ａの解錠を顔認証により行うことができる。図９及び図１０に示した端末４及びサーバ２の処理は、テニスコート５２のゲート５２Ａ、更衣室４５のドア４５Ａ、共同浴場４６のドア４６Ａ、及び休憩室４７のドア４７Ａの夫々に対応する端末４についても適用される。よって、ユーザ１１は、テニスコート５２、更衣室４５、共同浴場４６、及び休憩室４７の利用に物理的な鍵を所持する必要がない。

＜端末５の処理例＞
ユーザ１１は、自動販売機４３から商品（飲料など）を購入する場合、ロッカー４９を利用する場合、及び店舗４８でサービスの提供を受ける場合などに、自動販売機４３、ロッカー４９、及び店舗４８の夫々に対応する端末５を用いて、商品及びサービスの提供を受けることを可能にする。

図１１は、生体認証用の端末５として動作する端末３０のプロセッサ３１の処理例を示すフローチャートである。

ステップＳ０３１～Ｓ０３４までの処理は、図９に示した端末４における処理と同様であるため、重ねての説明は省略する。但し、ロッカー４９に対応する端末５については、ステップＳ０３１にて、ユーザ１１が利用を所望するロッカー４９の番号を入力する。

ステップＳ０４８の解錠処理では、自動販売機４３、ロッカー４９、及び店舗４８の夫々に応じた独自の動作が行われる。自動販売機４３に対応する端末５のプロセッサ３１は、解錠処理として、自動販売機４３の状態を、ユーザ１１が全ての商品を購入可能な状態（最も高価な商品の代金よりも高い金額が自動販売機４３に入金された状態）に設定し、ユーザ１１が所望の商品の購入ボタンを押すことで、所望の商品を選択及び購入可能な状態にする。

また、ロッカー４９に対応する端末５のプロセッサ３１は、ユーザ１１が指定した番号のロッカー４９の電磁ロックを解除し、ロッカー４９の扉が開いた状態にする。これによって、ユーザ１１は、荷物をロッカー４９内に入れることができる。ユーザ１１が扉を閉じると、プロセッサ３１は、施錠動作、すなわちロッカー４９の電磁ロックを行う。

また、店舗４８に対応する端末５のプロセッサ３１は、ユーザ１１にサービスを提供可能な旨をディスプレイ３５に表示し、店舗４８の従業員にサービス提供可能なことを報知する。これによって、従業員は、ユーザ１１に対してサービスを提供する。

ステップＳ０４９では、プロセッサ３１は、課金処理を行う。すなわち、プロセッサ３１は、商品の代金、ロッカー４９使用の料金、及びサービス提供の料金に関する課金関連情報をユーザＩＤとともにサーバ２に送信する。代金及び料金の情報がサーバ２で管理されている場合には、プロセッサ３１は、課金関連情報として、商品、ロッカー使用の旨、及びサービスの夫々を示す情報がサーバ２に送信する。これに対し、代金及び料金の情報（課金額）がサーバ２で管理されていない場合には、課金関連情報として、商品、ロッカー４９の番号、及びサービスの夫々を示す情報とともに、代金及び料金（課金額）を示す情報を送信する。

図１２に示すように、サーバ２では、課金関連情報を受信し（ステップＳ０５１）、ユーザＩＤに対応する課金情報をテーブルから読み出し、課金関連情報を用いて課金情報を更新する。課金関連情報が課金額を含んでいる場合には、課金情報が示す課金額の累計に今回の課金額を加算することで、課金情報を更新する（ステップＳ０５２）。課金関連情報が課金額を含んでいない場合には、サーバ２のプロセッサ２１は、記憶装置２２に記憶されている代金及び料金の情報を用いて、商品、ロッカー４９の番号、又はサービスに対応する課金額を算出し、課金情報が示す課金額の累計に今回の課金額を加算する。課金額は、税込みの値段で扱われ、クレジットカード支払い等の、支払い額となる。

端末４２Ａとして動作する端末３０は、端末４２Ａが端末３として振る舞う場合には、図７及び図８の処理が行われる。一方、端末４２Ａが端末５として振る舞う場合には、図１０、図１１及び図１２の処理が行われる。

＜実施形態の作用効果＞
実施形態における情報処理装置としてのサーバ２は、ユーザ１１の施設６の利用の受付時に、ユーザ１１の生体情報（顔情報）を取得する。また、サーバ２は、ユーザ１１の生体情報と、ユーザ１１を示す情報（予約情報）とを関連付ける。さらに、サーバ２は、ユーザ１１の生体情報を、施設６で利用する鍵として登録する。これによって、ユーザ１１が施設６で利用する物理的な鍵の受け渡しが不要となり、ユーザ１１は施設内で鍵を持ち歩かなくてすむ。また、鍵の受け渡しなど、人の接触の機会を減らすことができる。

サーバ２のプロセッサ２１は、ユーザ１１の生体情報を、施設６の施錠個所を解錠する鍵、及び施設６で提供される商品又はサービスの取得に用いる鍵として登録する。これによって、ユーザ１１は、施設６において生体情報を施錠個所の解錠、及び商品又はサービスの購入に用いることができる。

実施形態では、サーバ２の制御部（プロセッサ２１）は、読み取り装置（端末３のカメラ３８又はバーコードリーダ３７）によってユーザ１１が所持する一次元コード（バーコード）又は二次元コード（QRコード（登録商標））から読み取られたユーザを示す情報を取得する。これによって、ユーザが施設６の受付において、個人情報などを記載する手間が不要となる。また、プロセッサ２１は、ユーザ１１を示す情報を記憶した記憶装置２２、或いはＵＳＢメモリなどからユーザ１１を示す情報を取得してもよい。

また、実施形態において、サーバ２のプロセッサ２１は、鍵の利用場所（ドア５０Ａ、ドア５２Ａ、ロッカー４９及び自動販売機４３の前など）でユーザ１１から検出されたユーザ１１の生体情報と、登録済みのユーザ１１の生体情報とを照合することで、ユーザ１１に関する生体認証を行う。これによって、セキュリティの高い本人認証を行うことができる。なお、サーバ２のプロセッサ２１は、鍵の利用場所に設けられた生体情報の照合装置（端末４又は端末５）に、登録済みのユーザ１１の生体情報を送信し、端末４又は端末５のプロセッサ３１が生体情報の照合（生体認証）を行ってもよい。

また、実施形態では、サーバ２のプロセッサ２１は、施設内を走行する車両５３に載せられた端末３は、車両５３に乗車中のユーザ１１の生体情報を取得することができる。これによって、ユーザ１１がコンドミニアム５０への移動中に、受付（生体情報の登録）を済ませることができる。

なお、実施形態の構成に代えて、端末３は、QRコード（登録商標）から読み取ったユーザ１１を示す情報と、ユーザ１１から取得した生体情報とを関連づけてサーバ２に送信し、サーバ２が関連づけられた生体情報とユーザ１１を示す情報とを記憶装置２２に登録することで、鍵の登録が行われるようにしてもよい。

＜その他＞
上記の実施形態はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施しうる。

また、１つの装置が行うものとして説明した処理が、複数の装置によって分担して実行されてもよい。あるいは、異なる装置が行うものとして説明した処理が、１つの装置によって実行されても構わない。コンピュータシステムにおいて、各機能をどのようなハードウェア構成（サーバ構成）によって実現するかは柔軟に変更可能である。

本開示は、上記の実施形態で説明した機能を実装したコンピュータプログラムをコンピュータに供給し、当該コンピュータが有する１つ以上のプロセッサがプログラムを読み出して実行することによっても実現可能である。このようなコンピュータプログラムは、コンピュータのシステムバスに接続可能な非一時的なコンピュータ可読記憶媒体によってコンピュータに提供されてもよいし、ネットワークを介してコンピュータに提供されてもよい。非一時的なコンピュータ可読記憶媒体は、例えば、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクドライブ（ＨＤＤ）等）、光ディスク（ＣＤ－ＲＯＭ、ＤＶＤディスク、ブルーレイディスク等）など任意のタイプのディスクである。また、非一時的なコンピュータ可読媒体には、読み込み専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気カード、フラッシュメモリ、光学式カード、電子的命令を格納するために適した任意のタイプの媒体を含む。

１・・・ネットワーク
２・・・サーバ
３,４,５・・・端末
６，６Ａ・・・施設
２１,３１・・・プロセッサ
２２,３２・・・記憶装置
２３,３３・・・通信インタフェース
２４,３４・・・入力装置
２５,３５・・・ディスプレイ
５０Ａ・・・ドア
５２Ａ・・・ゲート
５３・・・車両

Claims (20)

1. ユーザの施設の利用の受付時に、前記ユーザの生体情報を取得することと、前記ユーザの生体情報と、前記ユーザを示す情報とを関連付けることと、前記ユーザの生体情報を、前記施設で利用する鍵として登録することとを実行する制御部
   を含む情報処理装置。
2. 前記制御部は、前記ユーザの生体情報を、前記施設の施錠個所を解錠する鍵として登録する請求項１に記載の情報処理装置。
3. 前記制御部は、前記ユーザの生体情報を、前記施設で提供される商品又はサービスの取得に用いる鍵として登録する請求項１又は２に記載の情報処理装置。
4. 前記制御部は、読み取り装置によって前記ユーザが所持する一次元コード又は二次元コードから読み取られた前記ユーザを示す情報を取得する
   請求項１から３のいずれか一項に記載の情報処理装置。
5. 前記制御部は、前記鍵の利用場所で前記ユーザから検出された前記ユーザの生体情報と、登録済みの前記ユーザの生体情報とを照合する、
   請求項１から４のいずれか一項に記載の情報処理装置。
6. 前記制御部は、前記鍵の利用場所に設けられた生体情報の照合装置に、登録済みのユーザの生体情報を送信する
   請求項１から４のいずれか一項に記載の情報処理装置。
7. 前記施設は、宿泊施設、運動施設、遊戯施設、遊興施設、図書館、博物館、及びコンサートホールのうちの少なくとも一つを含む
   請求項１から６のいずれか一項に記載の情報処理装置。
8. 前記制御部は、前記施設内を走行する車両に乗車中の前記ユーザから、前記ユーザの生体情報を取得する
   請求項１から７のいずれか一項に記載の情報処理装置。
9. 前記生体情報は、指紋、静脈、虹彩及び顔の少なくとも一つである
   請求項１から８のいずれか一項に記載の情報処理装置。
10. 前記施錠個所は、前記施設における、扉、門、窓、設備、及び道具の少なくとも一つを含む
    請求項２に記載の情報処理装置。
11. 情報処理装置が、ユーザの施設の利用の受付時に、前記ユーザの生体情報を取得することと、
    前記情報処理装置が、前記ユーザの生体情報と、前記ユーザを示す情報とを関連付けることと、
    前記情報処理装置が、前記ユーザの生体情報を、前記施設で利用する鍵として登録することとを含む情報処理方法。
12. 前記情報処理装置は、前記ユーザの生体情報を前記施設の施錠個所を解錠する鍵として登録する請求項１１に記載の情報処理方法。
13. 前記情報処理装置は、前記ユーザの生体情報を、前記施設で提供される商品又はサービスの取得に用いる鍵として登録する請求項１１又は１２に記載の情報処理方法。
14. 前記情報処理装置は、読み取り装置によって前記ユーザが所持する一次元コード又は二次元コードから読み取られた前記ユーザを示す情報を取得する
    請求項１１から１３のいずれか一項に記載の情報処理方法。
15. 前記情報処理装置は、前記鍵の利用場所で前記ユーザから検出された前記ユーザの生体情報と、登録済みの前記ユーザの生体情報とを照合する、
    請求項１１から１４のいずれか一項に記載の情報処理方法。
16. 前記情報処理装置は、前記施設内を走行する車両に乗車中の前記ユーザから、前記ユーザの生体情報を取得する
    請求項１１から１５のいずれか一項に記載の情報処理方法。
17. ユーザの施設の利用の受付時に、前記ユーザの生体情報を取得することと、
    前記ユーザの生体情報と前記ユーザを示す情報とを関連付けて、前記ユーザの生体情報を、前記施設で利用する鍵として登録する装置に前記ユーザの生体情報を送信すること
    をコンピュータに実行させるプログラム。
18. 前記施設の施錠個所を解錠する鍵及び前記施設で提供される商品又はサービスの取得に用いる鍵との少なくとも一方として登録される前記ユーザの生体情報を取得する
    ことを前記コンピュータに実行させる請求項１７に記載のプログラム。
19. 読み取り装置によって前記ユーザが所持する一次元コード又は二次元コードから読み取られた前記ユーザを示す情報を取得する
    ことを前記コンピュータに実行させる請求項１７又は１８に記載のプログラム。
20. 前記施設内を走行する車両に乗車中の前記ユーザから、前記ユーザの生体情報を取得することを前記コンピュータに実行させる請求項１７から１９のいずれか一項に記載のプログラム。

Images