JP3811796B2

JP3811796B2 - Visitor authentication system

Info

Publication number: JP3811796B2
Application number: JP2001306719A
Authority: JP
Inventors: 欽也遠藤
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2001-10-02
Filing date: 2001-10-02
Publication date: 2006-08-23
Anticipated expiration: 2021-10-02
Also published as: JP2003114923A

Description

【０００１】
【発明の属する技術分野】
本発明は、通信回線を利用して訪問者の身元を認証する訪問者認証システムに関する。
【０００２】
【従来の技術】
一般に、個人宅や企業を訪れる訪問者は様々であり、例えば、個人の家族またはその知合い、郵便配達人、宅配便等の荷物集配者、ガス、水道、電気等の料金徴収やメンテナンス等のために訪れる企業の従業者、各種の物品の訪問販売員、保険、証券等の勧誘員、警備会社の警備員、介護会社の介護員等がある。
【０００３】
このような訪問者の訪問に対し、応対にでた応対者は、訪問者の顔や服装等による心証や身分証明書の提示等によりその身分を確認し、入室を許可したり料金の支払いや物品の購入に応じたりしている。
【０００４】
【発明が解決しようとする課題】
しかしながら、上述した従来の個人の心証による判断においては、誤認によって、企業の従業者を装った者によるガス、水道、電気、新聞等の料金の詐取、悪意の訪問販売員の居座りや強制販売等の犯罪行為が防ぎきれず、広告媒体を利用した注意の喚起や訪問時の身分証明書の提示等の対応策は講じられているが、例えば身分証明書の偽造は比較的容易に行えるため不十分であり、犯罪行為を未然に防ぐことができないという問題がある。
【０００５】
また、宅配便等の荷物集配者、料金徴収やメンテナンス等のための企業の従業者、介護会社の介護員等の訪問者が留守宅を訪れた場合は、宅配または訪問希望日時の連絡を依頼するメモを残す等で対応するが、再訪問する必要があり訪問者が時間を浪費するという問題がある。
更に、機器のメンテナンスや介護員等の訪問は、不在時であっても受入れを許可したい場合がある。この場合は、訪問者を信用して鍵を委託する以外に方法がなく、鍵の複製による不法侵入の恐れがあるという問題があった。
【０００６】
本発明は、上記の諸問題点を解決するためになされたもので、訪問者の身元を迅速に確認して犯罪行為を未然に防止し、かつ訪問者の無駄時間を排除する訪問者認証システムを構築することを目的とする。
【０００７】
【課題を解決するための手段】
そこで、本発明は、契約を交わした利用者のデータ、並びに認定された訪問者の個人情報および生体情報を登録者データとして格納するデータベースを有する情報処理装置と、前記利用者が管理する個人識別端末と、訪問予約端末とをネットワークを介して接続した訪問者認証システムであって、前記訪問予約端末は、訪問者の個人情報と、訪問先と、訪問の予約を行うための訪問日時との入力を受付ける手段と、該受付けた個人情報と訪問先と訪問日時とを、訪問予約データとして前記情報処理装置へ送信する手段とを備え、前記個人識別端末は、訪問者の生体情報を取得する生体情報取得手段と、前記情報処理装置からの訪問日時を受信する手段と、該受信した訪問日時を表示する手段と、前記訪問日時に対する同意の諾否の入力を受付ける手段と、該受付けた同意の諾否の入力が、前記訪問日時に同意する入力の場合に、前記訪問日時に対する同意の旨を電文にして、前記情報処理装置へ送信する手段と、訪問者が訪れたときに、前記生体情報取得手段により訪問者の生体情報を取得する手段と、該取得した生体情報を、前記情報処理装置へ送信する手段と、前記情報処理装置からの前記訪れた訪問者が予約した本人である旨の電文を受信する手段と、該受信した電文の前記訪れた訪問者が予約した本人である旨を表示する手段とを備え、前記情報処理装置は、前記訪問予約端末からの訪問予約データを受信する手段と、該受信した訪問予約データの訪問者が、前記登録者データの登録者であり、前記訪問予約データの訪問先が、前記契約を交わした利用者である場合に、前記個人識別端末へ前記訪問予約データの訪問日時を送信する手段と、前記個人識別端末からの前記訪問日時に対する同意の旨の電文を受信する手段と、該同意の旨の電文を受信した場合に、前記訪問予約データの訪問日時と、前記訪問予約データの訪問者の生体情報とを訪問日時データとして格納する手段と、前記個人識別端末からの生体情報を受信する手段と、前記格納した訪問日時データを検索し、該当する訪問日時データの生体情報と、前記受信した生体情報とを照合して前記訪れた訪問者の個人認証を行う手段と、前記認証結果が、予約した本人である場合に、前記訪れた訪問者が予約した本人である旨を電文にして前記個人識別端末へ送信する手段とを備えることを特徴とする。
【０００８】
【発明の実施の形態】
以下に、図面を参照して本発明による訪問者認証システムの実施の形態について説明する。
第１実施の形態例
図１は本発明の第１実施の形態を示すブロック図である。
【０００９】
１０は認証代行会社の管理する情報処理装置としてのサーバであり、送受信部１１とこれに接続しサーバ１０を制御する制御部１２を有し、訪問者の個人情報や生体情報等を蓄積するデータベース１３が設けられている。
２０はパーソナルコンピュータ等の訪問者登録端末であり、訪問者が所属する訪問会社、または認証代行会社が管理する登録センタ等に設置され、送受信部２１とこれに接続し訪問者登録端末２０を制御する制御部２２を有している。
【００１０】
２３は表示部であり、ＣＲＴやＬＣＤ等の表示画面とタッチパネルとで構成され、訪問者が自身の情報を登録する際の操作方法の表示や個人情報を入力する等のために用いられる。
２４は本実施の形態例の生体情報取得装置としてのアイリス装置であり、生体情報として登録者の目の虹彩データ（以下、アイリスデータという。）を取得するためのカメラが設けられており、訪問者登録端末２０本体に一体に取付けられており、制御部２２と接続されている。
【００１１】
なお、アイリス装置２４は、訪問者登録端末２０本体から分離して別個に設置してもよい。この場合は訪問者登録端末２０とアイリス装置２４とは有線または無線で接続される。
また、ここにいう生体情報とは、人固有の身体的な特徴部分を示す情報であり、上記虹彩の他に指紋、骨相等の情報がある。
【００１２】
３０はパーソナルコンピュータ等の個人識別端末であり、企業、個人宅等の利用者が管理し、送受信部３１とこれに接続し個人識別端末３０を制御する制御部３２を有している。
３３は表示部であり、ＣＲＴやＬＣＤ等の表示画面とタッチパネルとで構成され、利用者が情報を受取り、訪問希望日時等を入力するために用いられる。
【００１３】
なお、この表示部３３は、パーソナルコンピュータ等に付属するものであってもよいが、利便性を考慮して、例えば個人宅のキッチンや玄関内等に個人識別端末３０と分離して設置してもよい。この場合は個人識別端末３０と表示部３３とは有線または無線で接続され、無線で接続する場合は訪問日時等の情報が漏洩しないよう情報送受信時にデータを暗号化する等の考慮が必要である。
【００１４】
また、表示部２３，３３は、上記表示部２３，３３に文字入力等のためのキーボードを並設してもよく、表示画面とキーボードとによって構成してもよい。
３４は生体情報取得装置としてのアイリス装置であり、訪問者の生体情報、すなわちアイリスデータを取得するためのカメラが設けられており、個人識別端末３０の制御部３２に接続され、建物の入口付近に設置される。
【００１５】
認証代行会社のサーバ１０、複数の訪問者登録端末２０および複数の個人識別端末３０はそれぞれの送受信部１１，２１，３１によってインターネット等のネットワークを介して互いの情報を交換できるよう接続されている。
４０はパーソナルコンピュータ等の訪問予約端末であり、インターネットを介して認証代行会社のサーバ１０と接続しており、訪問者が利用者に訪問日時の連絡等を行うために使用する。
【００１６】
なお、この訪問予約端末４０の機能を訪問者登録端末２０が兼ねるようにしてもよい。
次に、上述した構成の作用について、介護会社の介護員が在宅介護の要介護者宅を訪問する場合を例に説明する。
認証代行会社は、利用者（ここでは在宅介護の要介護者およびその家人）および訪問会社（ここでは介護会社）との間で身元認証に関する契約を交わしており、利用者には個人識別端末３０およびアイリス装置３３を、訪問会社には訪問者登録端末２０をリースまたは販売する。
【００１７】
この場合、各々が所有するパーソナルコンピュータ用のソフトウエアをリースまたは販売するようにしてもよく、訪問者登録端末２０を登録センタ等に設置して登録者（ここでは介護会社の介護員）が出向いて登録するようにしてもよい。
また、認証代行会社は、当該訪問会社および各種業界の企業等の団体の信用情報を収集し保有している。
【００１８】
訪問者としての介護員が、訪問者登録端末２０を用いて訪問者登録を行う場合は、制御部２２が登録者（介護員）の氏名、生年月日、訪問会社名、所属部署名等の個人情報の入力を促す旨を表示部２３に表示し、介護員は項目毎に個人情報を表示部２３のタッチパネルまたは並設のキーボードから入力する。
次いで、制御部２２はアイリスデータの入力を促す旨を表示部２３に表示し、介護員はアイリス装置２４に目を向けて本人の目画像を入力する。
【００１９】
目画像を受取った制御部２２はアイリスデータを生成し、これと個人情報とを登録者データとして送受信部２１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
登録者データを受信したサーバ１０の送受信部１１は、このデータを制御部１２へ転送し、制御部１２は登録データに含まれる登録者の氏名、生年月日、訪問会社名、所属部署名等の個人情報と認証代行会社が保有する信用情報を照合する等して登録者データを認定し、登録者データを訪問会社別に分類してデータベース１３の登録エリアに保存し蓄積する。
【００２０】
この時、登録者データの個人情報として、登録者の顔写真を加えるようにしてもよい。
また、不審がある場合は、認証代行会社が本人に対する面接、または所属訪問会社に対する問合せ等によって信用調査を行い、登録者データを認定する。
介護員が在宅介護サービスを行うため要介護者宅を訪問する場合は、介護員は訪問予約を行うため、訪問予約端末４０からＩＤ番号、氏名、所属、訪問先、訪問目的および訪問日時等を入力し、この訪問予約データをインターネットを介して認証代行会社のサーバ１０へ送信する。この時、訪問日時の不一致がある場合を想定してその他の候補日時も同時に入力するようにしてもよい。
【００２１】
訪問予約データを受信したサーバ１０は、制御部１２によって介護員が登録者であるか否か、訪問先が契約を交わした利用者であるか否かの判定を行い、介護員が登録者であり訪問先が利用者である場合にのみ、訪問先である利用者の個人識別端末３０に対して、インターネットを介して介護員の個人情報を添付した訪問日時データを送信し、同時にこのデータをデータベース１３の訪問日時エリアに仮登録する。
【００２２】
その他の場合は、訪問予約端末４０に対して、交信不可の旨の電文を作成し送信する。
利用者（要介護者）宅の個人識別端末３０の表示部３３には、常時は図２に示す待機画面が表示されている。
個人識別端末３０の送受信部３１は、訪問日時データを受信するとこれを制御部３２へ転送する。これを受けた制御部３２は、表示部３３を図３に示す訪問者情報画面に切替え表示する。
【００２３】
すなわち、訪問者の氏名、会社名等の個人情報、訪問目的、訪問予定日時および操作方法のアドバイスを含む備考欄を表示する。図３には、ＡＡ介護サービス会社の介護員○○△△が、入浴サービスのために◇◇月××日１０時３０分頃訪問する旨が表示され、備考欄には「都合が良ければＯＫ、悪ければＮＧボタンを押してください。」等の操作アドバイスのメッセージが表示されている。
【００２４】
なお、この備考欄は、介護員が要介護者の容体等を問合せるために使用してもよい。
要介護者（要介護者が操作できない場合は家人）は、ベッドサイド等に置かれた表示部３３によって訪問日時に同意する場合は「ＯＫ」ボタンを押下する。これを受けた制御部３２は、訪問日時に同意した旨の電文を作成し、この電文を送受信部３１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
【００２５】
電文を受信したサーバ１０の制御部１２は、訪問日時が同意された旨の電文を作成し、訪問予約端末４０へ送信する一方、データベース１３の訪問日時エリア内の仮登録データに登録者データの中から介護員のアイリスデータを検索して添付し訪問日時データを確定する。
訪問日時の都合が悪い場合は、「ＮＧ」ボタンを押下する。これを受けた制御部３２は、表示部３３の画面を切替え図４に示す希望日時入力画面を表示する。入力画面には、介護員が代替日時を入力していた場合、その日時が「第１希望」、「第２希望」等のボタンと共に表示され、例えば第２希望によれば訪問に同意できる場合は、「第２希望」ボタンを押下する。介護員が希望する代替日時に該当日時がない場合は、表示されているテンキーを用いて入力欄に希望日時を入力する。
【００２６】
この時、希望日時の入力欄は、先頭の入力欄が点滅しており、テンキーによって数字を入力すれば点滅する入力欄が順次移動し、入力すべき部位が容易に判定できるようになっている。入力を間違えた場合は「取消」ボタンを押下すれば点滅する入力欄が順次繰り上がり入力の修正ができるようになっている。
入力が終了した場合は、「確定」ボタンを押下する。制御部３２は、押下されたボタンが「第２希望」ボタンか「確定」ボタンかを判断し、その旨と変更日時を含む電文を作成し、この電文を送受信部３１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
【００２７】
電文を受信したサーバ１０の制御部１２は、訪問日時が不同意であった旨と変更日時を含む電文を作成し、この電文を訪問予約端末４０へ転送する一方、データベース１３の訪問日時エリア内の仮登録データを更新する。
変更日時の通知を受けた介護員は、都合がよければ同意の旨を訪問予約端末４０からインターネットを介して認証代行会社のサーバ１０へ送信し、サーバ１０はこの電文を訪問予約端末４０へ送信する一方、データベース１３の訪問日時エリア内の仮登録データに介護員のアイリスデータを添付して訪問日時データを確定する。
【００２８】
介護員の都合が悪ければ、再度訪問日時を入力し、上記認証代行会社を経由しての手順を繰り返し、利用者との間の訪問日時の整合をとる。
訪問日時が決定し、その日時に介護員が要介護者宅を訪れ個人宅に設けられているインターフォン等を用いて来意を告げると、要介護者または家人は、個人識別端末３０の待機画面（図２）からアイリス装置作動用のボタン「１」を選択し押下する。なお、インターフォン等の呼出ボタンが押下された信号を個人識別端末３０に取込み、アイリス装置３４を自動的に作動させてもよい。
【００２９】
この信号を受取った個人識別端末３０の制御部３２は、要介護者宅の玄関等の入口に設置されているアイリス装置３４を作動させ、例えば「玄関右上のカメラレンズに目を向けてください。」等の音声誘導を流す。
これに従って介護員がアイリス装置３４のカメラレンズに目を向けると、アイリス装置３４は介護員の目画像を取得し制御部３２へ画像データを転送する。制御部３２はこの画像データを基にアイリスデータを生成しデータ取得日時を添付したデータをインターネットを介して認証管理会社のサーバ１０へ送信する。
【００３０】
アイリスデータ等を受信したサーバ１０の制御部１２は、データ取得日時を基準に一定の時間幅を持たせた時間帯と送信宅等のデータからデータベース１３の訪問日時エリア内の訪問日時データを検索し、当該データに含まれるアイリスデータと照合し介護員の個人認証を行う。
認証結果が介護員本人とされた場合は、制御部１２は、介護員の個人情報を添付した電文を作成し、この結果をインターネットを介して個人識別端末３０へ送信する。
【００３１】
認証結果を受信した個人識別端末３０の制御部３２は、表示部３３の画面を切替え訪問者が予約した介護員本人である旨と介護員の個人情報とを表示部３３に表示する。要介護者または家人が玄関ドアを開け介護員を屋内に受入れる。
なお、同時間帯に訪問者が複数予約されている場合も、上記と同様の方法で順次アイリスデータを取得し訪問日時エリアの同時間帯の複数の登録者のアイリスデータと照合し訪問者の認証を行う。介護員が複数の場合も同様である。
【００３２】
ここで時間帯としたのは、予約日時が時分も含めて守られることは稀であり、予約時間の前後３０分程度の幅で認証代行会社のサーバ１０が訪問日時データの検索を行うことがあるからである。
認証結果が介護員本人ではないとされた場合は、認証代行会社のサーバ１０の制御部１２は、その旨を個人識別端末３０に送信し、制御部３２はその旨を表示部３３に表示する。この場合は介護員のアイリスデータを再度取得し直すか、または訪問を拒否する。
【００３３】
なお、この場合には、利用者（要介護者または家人）が待機画面（図２）の訪問者照会のボタンの「２」を押下することによっても対処できる。
すなわち、「２」ボタンが押下されると、個人識別端末３０の制御部３２は、改めてアイリス装置３４から訪問者のアイリスデータを取得し、このデータを予約者ではない旨の電文と共にインターネットを介して認証代行会社のサーバ１０へ送信する。
【００３４】
このデータを受信したサーバ１０の制御部１２は、データベース１３の登録エリア内の全登録者データのアイリスデータを検索、照合し、該当データが見つかった場合は、個人認証を行い、そのデータに含まれる個人情報を添付した電文を作成し、この結果をインターネットを介して個人識別端末３０へ送信する。利用者は、この認証結果から屋内への受入れを判断する。
【００３５】
この方法は、訪問日時を予約した介護員が何らかの理由で訪問できなくなった場合に、同じ介護会社の別の介護員が代理で訪問した場合に有効であり、予約をしないで訪問した訪問者、例えば訪問販売員等の身元を認証するためにも有効である。
これによって、どのような訪問者に対しても利用者は訪問者の身元を確認することができ適切な対処が可能になる。
【００３６】
なお、この場合は全ての登録者データを検索、照合するため、認証に時間を要し訪問者の待ち時間が長くなることは必然である。
これに対し、訪問日時を予約した訪問者の場合は、予めアイリスデータを訪問日時データに添付するようにしているため、照合が即座に行え訪問者の利便性を向上することができる他、比較的小規模のサーバ１０によっても本システムを構築することができる。
【００３７】
訪問日時データは、訪問日時データに添付されているアイリスデータの照合結果が一致し、または同じ介護会社の代理の介護員が訪問し、利用者宅に認証結果を送信した時点、または訪問日時が経過し一定の期間（例えば１日）経過後に契約者（ここでは介護会社と要介護者）に事実を確認した時点で消去される。
また、認証代行会社のサーバ１０の制御部１２には、本システムの利用料金を集計、管理するための集計手段が設けられており、これによって、訪問日時の予約が成立した時点、利用者宅に予約した訪問者が訪問しアイリスデータの照合結果が一致し認証結果を送信した時点、利用者が予約外の訪問者の認証を求めた時点等でそれぞれの料金がデータベース１３の集計エリアに逐次蓄積保管される。
【００３８】
認証代行会社は、この蓄積保管された集計データを基に、一定の時期（例えば月末）に利用料金を各契約者に対して請求し徴収する。
この時、訪問会社がこの会社の訪問者が訪問した時に必要な利用者の利用料金を負担し、本システムを無料で利用者に提供することによって、競合他社との差別化を図ることも可能である。
【００３９】
予約日時前に利用者の都合で訪問日時を変更したい場合は、待機画面（図２）の訪問日時変更のボタン「３」を押下する。これによって個人識別端末３０の制御部１２は、図４に示す希望日時入力画面と同様の画面を表示し、利用者の入力後その内容を認証代行会社のサーバ３０へ送信する。その後の作動は、希望日時変更の場合と同様であるので説明を省略する。訪問者が訪問日時を変更する場合も同様である。
【００４０】
また、ボタン「４」は利用者が約束の日時を失念した等の場合に使用するためのものである。
すなわち、訪問日時照会のボタン「４」が押下されると、個人識別端末３０の制御部３２は、その旨の電文をインターネットを介して認証代行会社のサーバ１０へ送信する。
【００４１】
この電文を受信したサーバ１０の制御部１２は、データベース１３の訪問日時エリア内の当該利用者のデータを検索し、検索された訪問日時データから、訪問日時、訪問者、訪問目的を掲載したリストを作成し、このリストをインターネットを介して個人識別端末３０へ送信する。利用者はこのリストを参照して必要なデータを探し出す。また、このリストは図示しないプリンタによって印刷することも可能である。
【００４２】
上述は、生体情報として虹彩の情報を用いた例で説明したが、他の生体情報を用いても本発明のアイリス装置を他の生態情報の検出装置、すなわち生体情報取得装置とすれば本発明の訪問者認証システムとすることができる。
また、上述したように本発明の訪問者認証システムは、介護会社の介護員に限らず、全ての訪問者の認証に対して有効であることは無論である。
【００４３】
第２実施の形態例
図５は本発明の第２実施の形態を示すブロック図である。
なお、上記第１実施の形態例と同様の部分は、同一の符号を付してその説明を省略する。
３５は電子錠であり、個人識別端末３０の制御部３２に接続され、制御部３２の指令により建物の入口のドアを施錠、開錠する。
【００４４】
上述した構成の作用について、介護会社の介護員が在宅介護の要介護者宅を訪問する場合を例に説明する。
介護員が本人の個人情報およびアイリスデータを登録し、訪問日時を連絡する作動は、第１実施の形態例と同様であるので説明を省略する。また、要介護者の家人は、個人識別端末３０または登録センタ等で介護員と同様の方法によって、個人情報とアイリスデータを認証代行会社のサーバ１０のデータベース１３の登録エリアに登録する。
【００４５】
要介護者宅の個人識別端末３０の表示部３３には、常時は図６に示す待機画面が表示されている。
個人識別端末３０の送受信部３１は、訪問日時データを受信するとこれを制御部３２へ転送する。これを受けた制御部３２は、表示部３３を図７に示す訪問者情報画面に切替え表示する。
【００４６】
すなわち、訪問者の氏名、会社名等の個人情報、訪問目的、訪問予定日時および操作方法のアドバイスを含む備考欄を表示する。図７には、ＡＡ介護サービス会社の介護員○○△△が、定期介護サービスのために◇◇月××日１４時００分頃訪問する旨が表示され、備考欄には「訪問許可：不在の場合は不在ボタンを押した後ＯＫボタンを押してください。不許可：ＮＧ。」等の操作アドバイスのメッセージが表示されている。
【００４７】
なお、この備考欄は、介護員が要介護者の容体等を問合せるために使用してもよい。
要介護者が玄関ドアの開錠操作できない、例えば要介護者が寝たきりであったり、徘徊の恐れがあったりし、その時間帯に家人が不在となるが、介護サービスを受けたい場合は、家人が表示部３３によって訪問日時に同意する際に「不在」ボタンを押下後、「ＯＫ」ボタンを押下する。これを受けた制御部３２は、家人が不在ではあるが、訪問時に受入れを許可する旨の電文を作成し、この電文を送受信部３１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
【００４８】
電文を受信したサーバ１０の制御部１２は、家人が不在ではあるが、訪問時に受入れが許可された旨の電文を作成し、訪問予約端末４０へ送信する一方、データベース１３の訪問日時エリア内の仮登録データに介護員のアイリスデータを添付して訪問日時データを確定する。
訪問日時の都合が悪い場合、およびこの場合の利用者と訪問者との間の訪問日時の整合をとる場合の作動は、第１実施の形態例と同様であるので説明を省略する。
【００４９】
訪問日時決定後、その日に家人が外出する場合は、待機画面（図６）の電子錠施錠ボタン「５」を押下する。この信号を受けた個人識別端末３０の制御部３２は、家人が外出する旨の電文を作成し、この電文をインターネットを介して認証代行会社のサーバ１０へ送信する。
電文を受信したサーバ１０の制御部１２は、データベース１３の訪問日時エリア内の該当日の該当利用者の訪問日時データを検索し、訪問日時データ（複数の場合は全ての訪問日時データ）を利用者宅の個人認識端末３０へ送信する一方、当該訪問日時データに不在情報を追加して仮格納する。
【００５０】
データを受信した個人識別端末３０の制御部３２は、図８に示す不在時訪問者情報を（複数の場合は全ての不在時訪問者情報）生成し、表示部３３の画面を切替えこの不在時訪問者情報を表示する。
この時、図８に示す開錠日時、退出日時は空欄になっている。また、家人は介護員に対する伝言がある場合は、ページ選択ボタン「前頁」、「次頁」を用いて画面を切替え、図示しないキーボード等を用いて伝言を入力することも可能なようになっている。この場合、表示部３３は玄関内に設置されていることが望ましい。
【００５１】
次いで、制御部３２は、玄関ドアまたは電子錠３５に設けられた図示しない開閉センサによって、家人が玄関ドアを開け閉めした信号を検知し電子錠３５を施錠すると同時に、アイリス装置３４を作動させ待機する。この時、「電子錠を施錠しました。」等の確認音声を家人に対して流すようにしてもよい。
家人の外出を検知した制御部３２は、家人が外出した旨の電文を作成し、この電文を送受信部３１によってインターネットを介して認証代行会社のサーバ１０へ送信する。
【００５２】
電文を受信したサーバ１０の制御部１２は、家人が不在になった旨を認識し、データベース１３の該当訪問日時データの不在情報を確定し、訪問日時エリア内に家人の登録者データを不在時の訪問を許可した利用者である旨の情報と共に保管する。
介護員は要介護者宅を訪れると、訪問日時の予約時に家人が不在である旨を承知しているので、介護者宅の玄関等の入口に設置されているアイリス装置３４のカメラレンズに目を向ける。
【００５３】
アイリス装置３４は介護員の目画像がカメラレンズの視野に入ったことをきっかけとして、介護員の目画像を取得し制御部３２へ画像データを転送する。
制御部３２はこの画像データを基にアイリスデータを生成しデータ取得日時を添付して、このデータをインターネットを介して認証管理会社のサーバ１０へ送信する。
【００５４】
アイリスデータ等を受信したサーバ１０の制御部１２は、データ取得日時を基準に一定の時間幅（例えば前後１５分）を持たせた時間帯と送信宅等のデータからデータベース１３の訪問日時エリア内の訪問日時データを検索し、当該データに含まれる介護員のアイリスデータと照合し介護員の個人認証を行うと共に不在情報が添付されているか否かの確認を行う。
【００５５】
不在情報が添付されており、訪問者が予約時間帯に訪問すべき介護人本人であることが認証された場合にのみ制御部１２は、家人の不在時に介護員が訪れ開錠した旨の電文に認証者の個人情報と開錠日時を添付した電文を作成し、これを玄関ドアの電子錠３５を開錠するための信号と共にインターネットを介して個人識別端末３０へ送信する。
【００５６】
これを受信した個人識別端末３０の制御部３２は、認証者の個人情報を基に表示部３３の不在時訪問者情報画面（図８）に開錠日時を表示する一方、「ドアを開錠しました。中へお入りください。」等の誘導音声を流すと共に、玄関ドアの電子錠３５を開錠する。
これに従って介護員は玄関ドアを開け屋内に入る。この玄関ドアを開け閉めした信号を検知した制御部３２は、電子錠３５を施錠する。
【００５７】
屋内に入った介護員は、伝言を確認し介護サービス等を行い業務を終える。その後退出する場合は、自分の不在時訪問者情報に設けられている「退出」ボタンを押下する。この信号を受けた個人識別端末３０の制御部３２は、玄関ドアの電子錠３５を開錠する。
介護員が退出すると、玄関ドアを開け閉めした信号を検知した制御部３２は、電子錠３５を施錠する一方、介護人が退出した旨の電文を作成し、この電文をインターネットを介して認証代行会社のサーバ１０へ送信する。
【００５８】
電文を受信したサーバ１０の制御部１２は、万一盗難等の犯罪行為があった場合に備えて、データベース１３の訪問日時エリア内の該当訪問日時データに不在情報、開錠日時、退出日時を追加して格納し一定期間（例えば１月）保管する。この場合、犯罪行為の防止効果を高め、捜査活動を支援するために登録者の個人情報に顔写真を加えるようにすることが望ましい。
【００５９】
なお、同時間帯に訪問者が複数予約されている場合も、上記と同様の方法で順次開錠、施錠作動を行う。介護員が複数の場合も同様である。
認証結果が介護員本人ではないとされた場合は、その旨を音声で流し、訪問を拒否する。また不在情報が添付されていない場合は、家人に音声等で注意を喚起し、第１実施の形態例の予約訪問者が訪れた場合と同様にして対処する。
【００６０】
家人が帰宅した場合は、家人はアイリス装置３４に目を向け、アイリス装置３４は家人の目画像を取得し個人識別端末３０の制御部３２へ画像データを転送する。
目画像を受取った制御部３２は、この画像データを基にアイリスデータを生成しデータ取得日時を添付して、このデータをインターネットを介して認証管理会社のサーバ１０へ送信する。
【００６１】
アイリスデータ等を受信したサーバ１０の制御部１２は、データ取得日時を基準に一定の時間幅（例えば前後１５分）を持たせた時間帯と送信宅等のデータからデータベース１３の訪問日時エリア内の訪問日時データを検索する。該当データ見つからない場合は、訪問日時エリア内の家人のデータを検索し、当該家人の登録者データに含まれるアイリスデータと照合し家人の個人認証を行う。
【００６２】
この結果を基に、玄関ドアの電子錠３５を開錠するための信号をインターネットを介して個人識別端末３０へ送信する。
信号を受信した個人識別端末３０の制御部３２は、「ドアを開錠します。」等の音声を流すと共に、玄関ドアの電子錠３５を開錠する。
なお、家人が行う電子錠３５の開錠は、この電子錠３５が開錠できる鍵を用いて行うようにしてもよい。
【００６３】
家人が玄関ドアを開け閉めした信号を検知した制御部３２は、電子錠３５を施錠する。屋内に入った家人は、不在時訪問者情報（図８）によって、留守中の訪問者や伝言を確認し、「取消」ボタンを押下する。この信号を受信した個人識別端末３０の制御部３２は、玄関ドアの電子錠３５を開錠する一方、家人が帰宅した旨の電文を作成し、この電文をインターネットを介して認証管理会社のサーバ１０へ送信する。
【００６４】
電文を受信したサーバ１０の制御部１２は、訪問日時エリア内の家人のデータを消去し、不在時の訪問者認証作動を終える。
家人が早く帰った場合、忘れ物を取りに帰った場合も上記と同様に、一旦「取消」ボタンで不在時の訪問者認証作動を解除し、再度待機画面（図６）の電子錠施錠ボタン「５」を押下して外出する。
【００６５】
待機画面に表示されている他のボタンを押下した場合の作動は、第１実施の形態例と同様であるので説明を省略する。
なお、上記は、家人の外出を検知した場合に電子錠３５を施錠すると同時に、アイリス装置３４を作動させ待機することで説明したが、近接センサ等を用いて、訪問者の来訪を検知し、これによってアイリス装置３４を作動させ、例えば「玄関右上のカメラレンズの目を向けてください。」等の音声誘導を流し、訪問者の目画像を取得するようにしてもよい。
【００６６】
以上によって、第１実施の形態例の効果に加えて、介護員の訪問や機器のメンテナンス等のための訪問等のように不在時であっても受入れを許可したい場合においても、訪問者に鍵を委託する必要がなく、鍵の複製による不法侵入の恐れを排除することができ、指定した時間帯の指定した訪問者のみを受入れるようにし、この訪問データを一定期間保管するようにしたため、防犯性に優れ、かつ利用者の利便性を更に向上できるという効果が得られる。
【００６７】
【発明の効果】
以上説明したように、本発明は、訪問者の個人情報をアイリスデータと共に登録し、認証代行会社によって利用者はどのような訪問者に対しても訪問者の身元を確認することが可能になるため、企業の従業者を装った料金の詐取や悪意の訪問販売員の訪問を防止して犯罪行為を未然に防止すると同時に、利用者が安心して訪問者と応対することができるという効果が得られる。
【００６８】
また、宅配便等の荷物集配者、料金徴収やメンテナンス等のための企業の従業者、介護会社の介護員等の訪問者は、事前に約束した訪問日時に訪問することが可能となるため、留守宅を訪れて再訪問する必要がなくなり、訪問者の業務効率を向上させることができる。
更に、訪問日時を予約した訪問者の場合は、予めアイリスデータを訪問日時データに添付するようにしたため、照合が即座に行え訪問者の利便性を向上することができる他、比較的小規模のサーバによっても本システムを構築することができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の第１実施の形態を示すブロック図
【図２】本発明の第１実施の形態の待機画面表示例
【図３】本発明の第１実施の形態の訪問者情報画面表示例
【図４】本発明の希望日時入力画面表示例
【図５】本発明の第２実施の形態を示すブロック図
【図６】本発明の第２実施の形態の待機画面表示例
【図７】本発明の第２実施の形態の訪問者情報画面表示例
【図８】本発明の第２実施の形態の不在時訪問者情報画面表示例
【符号の説明】
１０サーバ
１１，２１，３１送受信部
１２，２２，３２制御部
１３データベース
２０訪問者登録端末
２３，３３表示部
２４，３４アイリス装置
３５電子錠
４０訪問予約端末[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a visitor authentication system that authenticates a visitor's identity using a communication line.
[0002]
[Prior art]
In general, there are various types of visitors to private homes and companies. For example, for personal collection of family members or their acquaintances, postal deliverers, courier and other luggage collectors, gas, water, electricity, etc. There are employees of companies that visit the company, visiting sales staff of various goods, insurance, securities solicitors, security company security guards, care company caregivers.
[0003]
In response to such visits by visitors, the respondents who have responded to the visitor confirm their identity by presenting their identification and identification based on the visitor's face and clothes, etc. They respond to purchases of goods.
[0004]
[Problems to be solved by the invention]
However, in the above-mentioned judgment based on the individual's personal identification, misrecognition, fraudulent charges for gas, water, electricity, newspapers, etc. by a person pretending to be a company employee, sitting or forced sales of malicious visiting salespersons, etc. Measures such as raising alerts using advertising media and presenting ID cards at the time of visits have been taken, but it is not possible to counterfeit ID cards, for example. There is a problem that it is sufficient and criminal acts cannot be prevented.
[0005]
In addition, when a visitor such as a package delivery / delivery person such as a courier, an employee of a company for collecting charges or maintenance, a care worker of a care company, etc. visits an answering home, he / she asks him / her to contact the home delivery or the desired date / time of visit. However, there is a problem that visitors need to revisit and waste time.
Furthermore, there are cases where it is desired to permit acceptance of equipment maintenance and caregiver visits even when absent. In this case, there is no other method than trusting the visitor and entrusting the key, and there is a problem that there is a risk of illegal intrusion by duplicating the key.
[0006]
The present invention has been made to solve the above-described problems, and is a visitor authentication system that quickly checks the identity of a visitor to prevent criminal acts and eliminates the visitor's dead time. The purpose is to build.
[0007]
[Means for Solving the Problems]
Therefore, the present invention provides Information processing apparatus having a database for storing contracted user data and personal information and biometric information of authorized visitors as registrant data, a personal identification terminal managed by the user, and a visit reservation terminal A visitor authentication system in which the visit reservation terminal accepts input of visitor personal information, a visit destination, and a visit date and time for making a visit reservation; Means for transmitting the received personal information, a visit destination and a visit date and time to the information processing apparatus as visit reservation data, and the personal identification terminal comprises biometric information acquisition means for acquiring biometric information of a visitor; Means for receiving a visit date and time from the information processing apparatus, means for displaying the received visit date and time, means for accepting an input of acceptance or disapproval of consent for the visit date and time, and the reception In the case where the input of acceptance or disapproval of consent is an input that agrees with the visit date and time, a message to the effect of consent to the visit date and time is sent to the information processing device, and when the visitor visits, Means for acquiring biometric information of a visitor by means of biometric information acquisition means; means for transmitting the acquired biometric information to the information processing apparatus; and the person who the visiting visitor from the information processing apparatus has reserved. Means for receiving a message to the effect, and means for displaying that the visited visitor of the received message is the person who made the reservation, wherein the information processing apparatus receives the visit reservation data from the visit reservation terminal. And means for receiving, wherein the visitor of the received visit reservation data is a registrant of the registrant data, and the visit destination of the visit reservation data is a user who has signed the contract, the personal identification Previous to terminal Means for transmitting the visit date and time of the visit reservation data; means for receiving an agreement message for the visit date and time from the personal identification terminal; and when receiving an agreement message for the agreement, A means for storing visit date / time and visitor biometric information of the visit reservation data as visit date / time data, means for receiving biometric information from the personal identification terminal, and searching the stored visit date / time data; Means for comparing the biometric information of the visit date and time data with the received biometric information and performing personal authentication of the visitor, and when the authentication result is the booked person, the visitor Means for transmitting to the personal identification terminal in the form of a message indicating that the person is a reserved person. It is characterized by that.
[0008]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of a visitor authentication system according to the present invention will be described below with reference to the drawings.
First embodiment
FIG. 1 is a block diagram showing a first embodiment of the present invention.
[0009]
Reference numeral 10 denotes a server as an information processing apparatus managed by an authentication agency, and includes a transmission / reception unit 11 and a control unit 12 connected to the control unit 12 to control the server 10, and stores a visitor's personal information, biometric information, and the like. 13 is provided.
A visitor registration terminal 20 such as a personal computer is installed in a visitor company to which the visitor belongs or a registration center managed by an authentication agency, and controls the visitor registration terminal 20 by connecting to the transmission / reception unit 21. It has the control part 22 to do.
[0010]
A display unit 23 includes a display screen such as a CRT or LCD and a touch panel, and is used for displaying an operation method when a visitor registers his / her information, inputting personal information, and the like.
Reference numeral 24 denotes an iris device as a biometric information acquisition device according to the present embodiment, which is provided with a camera for acquiring iris data (hereinafter referred to as iris data) of a registrant as biometric information. It is integrally attached to the person registration terminal 20 main body and is connected to the control unit 22.
[0011]
Note that the iris device 24 may be installed separately from the visitor registration terminal 20 main body. In this case, the visitor registration terminal 20 and the iris device 24 are connected by wire or wireless.
The biological information here is information indicating a physical characteristic part unique to a person, and includes information such as a fingerprint and a bone phase in addition to the iris.
[0012]
Reference numeral 30 denotes a personal identification terminal such as a personal computer, which has a control unit 32 which is managed by a user such as a company or a private home and controls the personal identification terminal 30 connected to the transmission / reception unit 31.
Reference numeral 33 denotes a display unit, which includes a display screen such as a CRT or LCD and a touch panel, and is used by the user to receive information and input a desired visit date and time.
[0013]
The display unit 33 may be attached to a personal computer or the like. However, in consideration of convenience, the display unit 33 is installed separately from the personal identification terminal 30 in a kitchen or entrance of a private house, for example. Also good. In this case, the personal identification terminal 30 and the display unit 33 are connected by wire or wirelessly, and when connecting wirelessly, it is necessary to consider data encryption at the time of information transmission / reception so as not to leak information such as visit date and time. .
[0014]
The display units 23 and 33 may be provided with a keyboard for inputting characters or the like on the display units 23 and 33, or may be configured by a display screen and a keyboard.
Reference numeral 34 denotes an iris device as a biometric information acquisition device, which is provided with a camera for acquiring biometric information of a visitor, that is, iris data, connected to the control unit 32 of the personal identification terminal 30 and near the entrance of the building Installed.
[0015]
The authentication agency server 10, the plurality of visitor registration terminals 20, and the plurality of personal identification terminals 30 are connected to each other via the respective transmission / reception units 11, 21, 31 through the network such as the Internet. .
Reference numeral 40 denotes a visit reservation terminal such as a personal computer, which is connected to the server 10 of the authentication agent company via the Internet, and is used by the visitor to notify the user of the visit date and time.
[0016]
In addition, you may make it the visitor registration terminal 20 serve as the function of this visit reservation terminal 40. FIG.
Next, the operation of the above-described configuration will be described by taking as an example the case where a care worker of a care company visits a home of a care recipient for home care.
The authentication agent company has signed a contract for identity authentication with the user (here, the care recipient at home and the family member) and the visiting company (here, the care company). In addition, the visitor registration terminal 20 is leased or sold to the visiting company.
[0017]
In this case, software for personal computers owned by each person may be leased or sold, and a visitor registration terminal 20 is installed in a registration center or the like, and a registrant (here, a caregiver of a care company) is sent. May be registered.
The certification agency collects and holds credit information of organizations such as visiting companies and companies in various industries.
[0018]
When a care worker as a visitor performs visitor registration using the visitor registration terminal 20, the control unit 22 includes the name of the registrant (care worker), date of birth, visiting company name, department name, etc. The display unit 23 prompts the user to input personal information, and the caregiver inputs the personal information for each item from the touch panel of the display unit 23 or a parallel keyboard.
Next, the control unit 22 displays on the display unit 23 a prompt to input the iris data, and the care worker turns his eyes on the iris device 24 and inputs the eye image of the person.
[0019]
Receiving the eye image, the control unit 22 generates iris data, and transmits this data and personal information as registrant data to the server 10 of the authentication agent company via the Internet by the transmission / reception unit 21.
The transmission / reception unit 11 of the server 10 that has received the registrant data transfers this data to the control unit 12, and the control unit 12 includes the registrant's name, date of birth, visiting company name, department name, etc. included in the registration data. The registrant data is certified by collating personal information of the user with the credit information held by the authentication agent company, etc., and the registrant data is classified by visiting company and stored in the registration area of the database 13.
[0020]
At this time, a face photograph of the registrant may be added as personal information of the registrant data.
If there is suspicion, the certification agency conducts a credit check by interviewing the person or making an inquiry with the visiting company, and certifies the registrant data.
When a caregiver visits a care recipient's home to provide home care services, the caregiver makes a visit reservation, so the ID number, name, affiliation, place of visit, purpose of visit, and visit date and time, etc. from the visit reservation terminal 40 The visit reservation data is input and transmitted to the server 10 of the authentication agent company via the Internet. At this time, assuming that there is a discrepancy between the visit dates and times, other candidate dates and times may be input at the same time.
[0021]
The server 10 that has received the visit reservation data determines whether or not the care worker is a registrant by the control unit 12 and whether or not the visit destination is a user who has signed a contract. Only when the visit destination is a user, the visit date and time data attached with the personal information of the caregiver is transmitted to the personal identification terminal 30 of the visit destination user via the Internet. Temporarily register in the visit date / time area of the database 13.
[0022]
In other cases, a message indicating that communication is not possible is created and transmitted to the visit reservation terminal 40.
A standby screen shown in FIG. 2 is always displayed on the display unit 33 of the personal identification terminal 30 at the home of the user (care recipient).
Upon receiving the visit date / time data, the transmission / reception unit 31 of the personal identification terminal 30 transfers this data to the control unit 32. Receiving this, the control unit 32 switches the display unit 33 to the visitor information screen shown in FIG.
[0023]
That is, a remarks column including personal information such as a visitor's name and company name, a purpose of visit, a scheduled visit date and time, and an operation method advice is displayed. Fig. 3 shows that a caregiver from the AA care service company visits for bathing service at around 10:30 a month xx day. An operation advice message such as “Please press the NG button if OK,” is displayed.
[0024]
The remarks column may be used by a care worker to inquire about the condition of the care recipient.
A care recipient (a family member if the care recipient cannot operate) presses an “OK” button when agreeing to a visit date and time by the display unit 33 placed on the bedside or the like. Receiving this, the control unit 32 creates a message indicating that the visit date and time has been agreed, and transmits the message to the server 10 of the authentication agent company via the Internet by the transmission / reception unit 31.
[0025]
The control unit 12 of the server 10 that has received the message creates a message indicating that the visit date / time has been agreed and transmits it to the visit reservation terminal 40, while the registrant data is stored in the temporary registration data in the visit date / time area of the database 13. Search and attach the caregiver's iris data and confirm the visit date / time data.
If the visit date / time is not convenient, the “NG” button is pressed. Receiving this, the control part 32 switches the screen of the display part 33, and displays the desired date input screen shown in FIG. If the caregiver has entered an alternative date and time on the input screen, the date and time will be displayed along with buttons such as "first choice" and "second choice". Presses the “second choice” button. When there is no corresponding date / time for the alternative date / time desired by the caregiver, the desired date / time is entered in the input field using the displayed numeric keypad.
[0026]
At this time, in the input field for the desired date and time, the top input field is blinking, and if a numeric value is input with the numeric keypad, the blinking input field is sequentially moved so that the part to be input can be easily determined. . If you make a mistake, press the “Cancel” button and the flashing input field will be moved forward to correct the input.
When the input is completed, press the “Confirm” button. The control unit 32 determines whether the pressed button is the “second choice” button or the “confirm” button, creates a message including that and the date and time of change, and authenticates the message by the transmission / reception unit 31 via the Internet. It transmits to the server 10 of the agency company.
[0027]
The control unit 12 of the server 10 that has received the message creates a message including the fact that the visit date / time is disagreement and the change date / time and transfers the message to the visit reservation terminal 40, while in the visit date / time area of the database 13. Update temporary registration data.
The caregiver who has received the notification of the change date / time transmits a consent message from the visiting reservation terminal 40 to the server 10 of the authentication agent company via the Internet if it is convenient, and the server 10 transmits this message to the visiting reservation terminal 40. On the other hand, the visit date / time data is determined by attaching the care worker's iris data to the provisional registration data in the visit date / time area of the database 13.
[0028]
If the caregiver is not convenient, the visit date / time is input again, and the procedure through the authentication agency is repeated, and the visit date / time with the user is matched.
When the visit date and time is determined and the caregiver visits the care recipient's house at that date and informs the intention using an interphone or the like provided in the individual house, the care recipient or the family member waits for the standby screen of the personal identification terminal 30 ( The button “1” for operating the iris device is selected and pressed from FIG. Note that the iris device 34 may be automatically activated by capturing a signal indicating that a call button such as an interphone has been pressed into the personal identification terminal 30.
[0029]
Upon receiving this signal, the control unit 32 of the personal identification terminal 30 activates the iris device 34 installed at the entrance of the entrance of the care recipient's house, for example, “Look at the camera lens at the upper right of the entrance. ”And so on.
When the care worker turns his / her eyes on the camera lens of the iris device 34 according to this, the iris device 34 acquires the eye image of the care worker and transfers the image data to the control unit 32. The control unit 32 generates iris data based on the image data, and transmits the data attached with the date and time of data acquisition to the server 10 of the authentication management company via the Internet.
[0030]
The control unit 12 of the server 10 that has received the iris data or the like searches the visit date / time data in the visit date / time area of the database 13 from the data such as the time zone having a certain time width based on the data acquisition date / time and the data such as the transmission home. Then, personal identification of the caregiver is performed by comparing with the iris data included in the data.
When the authentication result is the caregiver himself / herself, the control unit 12 creates a message with the personal information of the caregiver attached, and transmits the result to the personal identification terminal 30 via the Internet.
[0031]
The control unit 32 of the personal identification terminal 30 that has received the authentication result switches the screen of the display unit 33 and displays on the display unit 33 the fact that the visitor has reserved and the personal information of the caregiver. A care recipient or family member opens the entrance door and accepts a caregiver indoors.
Even when multiple visitors are booked in the same time zone, the iris data is sequentially acquired in the same manner as described above and collated with the iris data of multiple registrants in the same time zone in the visit date and time area. Authenticate. The same applies when there are multiple caregivers.
[0032]
The time zone here is that the reservation date and time are rarely protected, including the hour and minute, and the server 10 of the authentication agent company searches the visit date and time data within a range of about 30 minutes before and after the reservation time. Because there is.
When it is determined that the authentication result is not the caregiver himself / herself, the control unit 12 of the server 10 of the authentication agent company transmits that fact to the personal identification terminal 30 and the control unit 32 displays that fact on the display unit 33. . In this case, the caregiver's iris data is acquired again or the visit is refused.
[0033]
Note that this case can also be dealt with by a user (care recipient or a householder) pressing the “2” button for a visitor inquiry on the standby screen (FIG. 2).
That is, when the “2” button is pressed, the control unit 32 of the personal identification terminal 30 acquires the visitor's iris data from the iris device 34 again, and sends this data via the Internet together with a message indicating that the person is not a reservation person. To the server 10 of the authentication agent company.
[0034]
Receiving this data, the control unit 12 of the server 10 searches and collates the iris data of all the registrant data in the registration area of the database 13, and if the corresponding data is found, performs personal authentication and is included in the data A message with personal information attached is created, and the result is transmitted to the personal identification terminal 30 via the Internet. The user determines whether to accept indoors from the authentication result.
[0035]
This method is effective when another caregiver from the same care company visits on behalf of a caregiver who has booked the visit date and time for any reason. For example, it is also effective for authenticating the identity of a visiting salesperson.
As a result, the user can confirm the identity of the visitor with respect to any visitor and can take an appropriate action.
[0036]
In this case, all registrant data The In order to search and collate, it takes time for authentication and it is inevitable that the waiting time of the visitor becomes long.
On the other hand, in the case of a visitor who has booked a visit date and time, the iris data is attached to the visit date and time data in advance, so matching can be performed immediately and the convenience of the visitor can be improved. This system can also be constructed by a small-scale server 10.
[0037]
The visit date / time data matches the result of matching the iris data attached to the visit date / time data, or when a caregiver of the same care company visits and sends the authentication result to the user's home, or the visit date / time is When a certain period (for example, one day) has passed and the fact is confirmed with the contractor (here, the care company and the care recipient), the information is deleted.
In addition, the control unit 12 of the server 10 of the authentication agent company is provided with a totaling means for totaling and managing the usage fee of this system, so that when the visit date and time reservation is established, the user home When the visitor who made a reservation visits and the matching result of the iris data is matched and the authentication result is transmitted, or when the user requests authentication of the visitor who is not reserved, the respective charges are sequentially entered in the total area of the database 13 Accumulated and stored.
[0038]
The authentication agent company charges and collects a usage fee from each contractor at a fixed time (for example, at the end of the month) based on the accumulated and stored data.
At this time, it is possible to differentiate from competitors by paying the usage fee of the user required by the visiting company when the visitor of this company visits and providing this system to the user free of charge. It is.
[0039]
If the visit date / time is to be changed for the convenience of the user before the reservation date / time, the “3” button for changing the visit date / time on the standby screen (FIG. 2) is pressed. As a result, the control unit 12 of the personal identification terminal 30 displays a screen similar to the desired date and time input screen shown in FIG. 4, and transmits the contents to the server 30 of the authentication agent company after the user input. Since the subsequent operation is the same as that in the case of changing the desired date and time, description thereof is omitted. The same applies when the visitor changes the visit date and time.
[0040]
The button “4” is used when the user forgets the promised date and time.
That is, when the visit date / time inquiry button “4” is pressed, the control unit 32 of the personal identification terminal 30 transmits a message to that effect to the server 10 of the authentication agent company via the Internet.
[0041]
The control unit 12 of the server 10 that has received the electronic message searches the user's data in the visit date / time area of the database 13 and lists the visit date / time, the visitor, and the purpose of the visit from the searched visit date / time data. And this list is transmitted to the personal identification terminal 30 via the Internet. The user searches this list for necessary data. This list can also be printed by a printer (not shown).
[0042]
In the above description, the iris information is used as the biological information. However, if the iris device of the present invention is used as another biometric information detection device, that is, a biological information acquisition device even if other biological information is used, the present invention. Can be a visitor authentication system.
Further, as described above, the visitor authentication system of the present invention is not limited to the caregivers of the care company and is naturally effective for the authentication of all visitors.
[0043]
Second embodiment
FIG. 5 is a block diagram showing a second embodiment of the present invention.
In addition, the same part as the said 1st Embodiment is attached | subjected with the same code | symbol, and the description is abbreviate | omitted.
An electronic lock 35 is connected to the control unit 32 of the personal identification terminal 30, and locks and unlocks the door at the entrance of the building according to a command from the control unit 32.
[0044]
About the effect | action of the structure mentioned above, the case where the care worker of a care company visits a care recipient's home for home care is demonstrated to an example.
The operation in which the caregiver registers the personal information and iris data of the person and informs the visit date and time is the same as in the first embodiment, and thus the description thereof is omitted. The family member of the care recipient registers personal information and iris data in the registration area of the database 13 of the server 10 of the authentication agent company by the same method as that of the caregiver at the personal identification terminal 30 or the registration center.
[0045]
A standby screen shown in FIG. 6 is always displayed on the display unit 33 of the personal identification terminal 30 of the home requiring care.
Upon receiving the visit date / time data, the transmission / reception unit 31 of the personal identification terminal 30 transfers this data to the control unit 32. Receiving this, the control unit 32 switches the display unit 33 to the visitor information screen shown in FIG.
[0046]
That is, a remarks column including personal information such as a visitor's name and company name, a purpose of visit, a scheduled visit date and time, and an operation method advice is displayed. In FIG. 7, it is displayed that a care worker XX △△ of an AA care service company visits around 14:00 for a regular care service. If you are absent, press the absent button and then press the OK button. An operation advice message such as “Disallowed: NG” is displayed.
[0047]
The remarks column may be used by a care worker to inquire about the condition of the care recipient.
The care recipient cannot unlock the entrance door.For example, if the care recipient is bedridden or afraid of wandering, the family member is absent during that time. When the display unit 33 agrees to the visit date and time, after pressing the “absent” button, the user presses the “OK” button. Receiving this, the control unit 32 creates a message indicating that acceptance is permitted at the time of the visit, but transmits the message to the server 10 of the authentication agent company via the Internet by the transmission / reception unit 31.
[0048]
The control unit 12 of the server 10 that has received the electronic message creates a message indicating that acceptance is permitted at the time of the visit, even though the home is absent, and transmits the electronic message to the visit reservation terminal 40, while in the visit date / time area of the database 13. Attach care worker's iris data to the provisional registration data and finalize the visit date / time data.
The operation when the visit date / time is inconvenient and when the visit date / time between the user and the visitor is matched is the same as that in the first embodiment, and the description thereof is omitted.
[0049]
After the visit date and time is determined, if the housekeeper goes out on that day, the electronic lock locking button “5” on the standby screen (FIG. 6) is pressed. Upon receipt of this signal, the control unit 32 of the personal identification terminal 30 creates a message indicating that the householder is going out, and transmits this message to the server 10 of the authentication agent company via the Internet.
Upon receiving the message, the control unit 12 of the server 10 searches the visit date / time data of the corresponding user in the visit date / time area of the database 13 and uses the visit date / time data (in the case of multiple visits, all visit date / time data). While transmitting to the personal recognition terminal 30 of the person's house, the absence information is added to the visit date / time data and temporarily stored.
[0050]
The control unit 32 of the personal identification terminal 30 that has received the data generates the absent visitor information shown in FIG. 8 (all absent visitor information in a plurality of cases), and switches the screen of the display unit 33 during the absence. Display visitor information.
At this time, the unlocking date / time and the leaving date / time shown in FIG. 8 are blank. In addition, when there is a message for the caregiver, the householder can use the page selection buttons “Previous Page” and “Next Page” to switch the screen and input a message using a keyboard (not shown). ing. In this case, it is desirable that the display unit 33 is installed in the entrance.
[0051]
Next, the control unit 32 detects a signal that the housekeeper has opened and closed the entrance door by an open / close sensor (not shown) provided on the entrance door or the electronic lock 35, and simultaneously locks the electronic lock 35, and at the same time activates the iris device 34 to stand by. To do. At this time, a confirmation voice such as “The electronic lock is locked” may be sent to the householder.
The control unit 32 that has detected that the family member has gone out creates a message indicating that the family member has gone out, and transmits the message to the server 10 of the authentication agent company via the Internet by the transmission / reception unit 31.
[0052]
Upon receiving the message, the control unit 12 of the server 10 recognizes that the family member is absent, determines the absence information of the corresponding visit date / time data in the database 13, and stores the registrant data of the family member in the visit date / time area. It is stored with the information that the user is permitted to visit.
When the caregiver visits the home of the care recipient, he / she knows that the home is absent at the time of reservation for the visit date and time, so look at the camera lens of the iris device 34 installed at the entrance of the caregiver's home. Turn.
[0053]
The iris device 34 acquires the caregiver's eye image and transfers the image data to the control unit 32 when the caregiver's eye image enters the field of view of the camera lens.
The control unit 32 generates iris data based on the image data, attaches the data acquisition date and time, and transmits this data to the server 10 of the authentication management company via the Internet.
[0054]
The control unit 12 of the server 10 that has received the iris data or the like is within the visit date and time area of the database 13 from the data such as the time zone having a certain time width (for example, 15 minutes before and after) with reference to the data acquisition date and the data of the transmission home. The visit date / time data is retrieved, and the care worker's iris data included in the data is collated to perform personal authentication of the care worker and to check whether absence information is attached.
[0055]
Only when the absence information is attached and it is verified that the visitor is the caregiver who should visit during the reserved time, the control unit 12 sends a message indicating that the caregiver has visited and unlocked when the family member is absent. A message with the personal information of the authenticator and the date and time of unlocking is created and transmitted to the personal identification terminal 30 through the Internet together with a signal for unlocking the electronic lock 35 of the front door.
[0056]
Upon receiving this, the control unit 32 of the personal identification terminal 30 displays the unlocking date and time on the absence visitor information screen (FIG. 8) of the display unit 33 based on the personal information of the authenticator, while “unlock the door”. "Please enter the inside." A guidance voice such as "Please enter" is played and the electronic lock 35 of the front door is unlocked.
Following this, the caregiver opens the entrance door and enters the room. The control unit 32 that has detected the signal of opening and closing the front door locks the electronic lock 35.
[0057]
The caregiver who enters the room confirms the message, performs a care service, etc. and finishes the work. When the user wants to leave, the user presses a “leave” button provided in the visitor information when the user is absent. Upon receiving this signal, the control unit 32 of the personal identification terminal 30 unlocks the electronic lock 35 of the entrance door.
When the caregiver leaves, the control unit 32 that detects the signal that opens and closes the front door locks the electronic lock 35, and creates a message indicating that the caregiver has left, and this message is authenticated via the Internet. Send to the company server 10.
[0058]
The control unit 12 of the server 10 that has received the message sends out-of-office information, unlocking date / time, and leaving date / time to the corresponding visiting date / time data in the visiting date / time area of the database 13 in case of criminal acts such as theft. It is additionally stored and stored for a certain period (for example, January). In this case, it is desirable to add a facial photograph to the registrant's personal information in order to increase the effect of preventing criminal acts and support the investigation activities.
[0059]
Even when a plurality of visitors are reserved in the same time period, the unlocking and locking operations are sequentially performed in the same manner as described above. The same applies when there are multiple caregivers.
If it is determined that the authentication result is not the caregiver himself, he / she will hear that fact and refuse the visit. If absence information is not attached, the householder is alerted by voice or the like, and is dealt with in the same manner as when the reservation visitor of the first embodiment visits.
[0060]
When the housekeeper returns home, the housekeeper looks at the iris device 34, and the iris device 34 acquires the eye image of the housekeeper and transfers the image data to the control unit 32 of the personal identification terminal 30.
Receiving the eye image, the control unit 32 generates iris data based on the image data, attaches the data acquisition date and time, and transmits the data to the server 10 of the authentication management company via the Internet.
[0061]
The control unit 12 of the server 10 that has received the iris data or the like is within the visit date and time area of the database 13 from the data such as the time zone having a certain time width (for example, 15 minutes before and after) with reference to the data acquisition date and the data of the transmission home. Search visit date / time data. If the corresponding data is not found, the data of the householder in the visit date / time area is searched, and personal identification of the householder is performed by comparing with the iris data included in the registrant data of the householder.
[0062]
Based on this result, a signal for unlocking the electronic lock 35 of the front door is transmitted to the personal identification terminal 30 via the Internet.
Upon receiving the signal, the control unit 32 of the personal identification terminal 30 plays a sound such as “The door is unlocked” and unlocks the electronic lock 35 of the entrance door.
The unlocking of the electronic lock 35 performed by a family member may be performed using a key that can be unlocked by the electronic lock 35.
[0063]
The control part 32 which detected the signal which the housekeeper opened and closed the front door locks the electronic lock 35. FIG. The housekeeper who has entered the room confirms the visitor and message in absence from the absent visitor information (FIG. 8), and presses the “Cancel” button. Upon receiving this signal, the control unit 32 of the personal identification terminal 30 unlocks the electronic lock 35 of the entrance door, and creates a message indicating that the housekeeper has returned home, and sends this message to the server of the authentication management company via the Internet. 10 to send.
[0064]
The control unit 12 of the server 10 that has received the electronic message erases the data of the householder in the visit date / time area, and finishes the visitor authentication operation when absent.
In the same way as above, when the family member returns early or returns the lost item, the “Cancel” button temporarily cancels the visitor authentication operation when absent, and the electronic lock locking button “ Press 5 ”to go out.
[0065]
Since the operation when another button displayed on the standby screen is pressed is the same as that of the first embodiment, the description thereof is omitted.
In the above description, the electronic lock 35 is locked at the same time when the outing of the householder is detected, and at the same time, the iris device 34 is operated and stands by, but the visitor's visit is detected using a proximity sensor or the like. Accordingly, the iris device 34 may be operated, and voice guidance such as “Please turn your eyes to the camera lens on the upper right of the entrance” may be played to acquire the visitor's eye image.
[0066]
As described above, in addition to the effects of the first embodiment, it is possible to provide a key to the visitor even when he / she wants to permit acceptance even when he / she is absent, such as a visit of a care worker or a visit for maintenance of equipment. It is possible to eliminate the risk of trespassing due to key duplication, and only the specified visitors in the specified time zone are accepted, and this visit data is stored for a certain period of time. The effect that it is excellent in a property and can improve a user's convenience further is acquired.
[0067]
【The invention's effect】
As described above, according to the present invention, the personal information of a visitor is registered together with iris data, and the authentication agent company enables the user to confirm the visitor's identity with respect to any visitor. Therefore, it is possible to prevent the fraud of charges pretending to be a company employee and the visit of a malicious visiting salesperson to prevent criminal acts, and at the same time, the user can respond to the visitor with peace of mind. It is done.
[0068]
In addition, visitors such as courier and other luggage collectors, company employees for fee collection and maintenance, caregivers of nursing care companies, etc. can visit on the date and time promised in advance, This eliminates the need to visit an answering house and revisit, thereby improving the work efficiency of visitors.
Furthermore, in the case of a visitor who has reserved a visit date and time, the iris data is attached to the visit date and time data in advance, so that the collation can be performed immediately and the convenience of the visitor can be improved. The effect that this system can be constructed also by the server is obtained.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a first embodiment of the present invention.
FIG. 2 is a display example of a standby screen according to the first embodiment of this invention.
FIG. 3 is a display example of a visitor information screen according to the first embodiment of this invention.
FIG. 4 is a display example of a desired date and time input screen according to the present invention.
FIG. 5 is a block diagram showing a second embodiment of the present invention.
FIG. 6 is a display example of a standby screen according to the second embodiment of the present invention.
FIG. 7 is a visitor information screen display example according to the second embodiment of the present invention;
FIG. 8 is a display example of an absent visitor information screen according to the second embodiment of the present invention.
[Explanation of symbols]
10 servers
11, 21, 31 Transceiver
12, 22, 32 Control unit
13 Database
20 Visitor registration terminal
23, 33 Display
24, 34 Iris device
35 Electronic lock
40 Visit reservation terminal

Claims

Information processing apparatus having a database for storing contracted user data and personal information and biometric information of authorized visitors as registrant data, a personal identification terminal managed by the user, and a visit reservation terminal Is a visitor authentication system connected via a network,
The visit reservation terminal is:
A means of accepting input of the visitor's personal information, the destination, and the visit date and time for booking the visit;
Means for transmitting the received personal information, a visit destination and a visit date and time to the information processing apparatus as visit reservation data;
The personal identification terminal is
Biometric information acquisition means for acquiring biometric information of a visitor;
Means for receiving a visit date and time from the information processing apparatus;
Means for displaying the received visit date;
Means for accepting input of acceptance or disapproval of consent for the visit date and time;
A means for sending a message indicating consent to the visit date and time to the information processing device when the accepted consent acceptance is an input that agrees with the visit date and time;
Means for obtaining biometric information of the visitor by the biometric information obtaining means when the visitor has visited;
Means for transmitting the acquired biological information to the information processing apparatus;
Means for receiving a message from the information processing apparatus to the effect that the visited visitor is the person who made the reservation;
Means for displaying that the visited visitor of the received message is the booked person,
The information processing apparatus includes:
Means for receiving visit reservation data from the visit reservation terminal;
When the visitor of the received visit reservation data is a registrant of the registrant data, and the visit destination of the visit reservation data is the user who has signed the contract, the visit reservation to the personal identification terminal A means of sending data visit date and time,
Means for receiving a message from the personal identification terminal indicating consent to the visit date and time;
Means for storing, as visit date / time data, a visit date / time of the visit reservation data and a visitor's biometric information of the visit reservation data when receiving a message to the effect of consent;
Means for receiving biometric information from the personal identification terminal;
Means for searching the stored visit date / time data, and comparing the biometric information of the corresponding visit date / time data with the received biometric information to perform personal authentication of the visited visitor;
When the authentication result is the person who made the reservation, the visitor authentication system comprising means for sending a message to the personal identification terminal that the visiting visitor is the person who made the reservation.

In claim 1,
The personal identification terminal is
Means for accepting an input of a change date when changing the visit date;
Means for transmitting the received change date and time to the information processing apparatus,
The information processing apparatus includes:
Means for receiving a change date and time from the personal identification terminal;
Means for transmitting the received modification date and time to the visit reservation terminal;
Means for receiving a message to the effect of the change date and time from the visit reservation terminal;
Means for updating the visit date / time of the visit date / time data to the change date / time when receiving a message to the effect of consent,
The visit reservation terminal is:
Means for receiving a change date and time from the information processing apparatus;
Means for accepting input of consent to the received change date;
A visitor authentication system comprising: means for transmitting a message indicating consent to the received change date and time to the information processing apparatus.

In claim 1,
The information processing apparatus includes:
Means for transmitting to the personal identification terminal a message that the visited visitor is not the booked person, if the authentication result is not the booked person;
Searching the registrant data based on the received biometric information, and when the corresponding biometric information exists, means for authenticating the visited visitor as a registrant registered in the registrant data;
Means for transmitting the personal information of the authenticated registrant to the personal identification terminal,
The personal identification terminal is
Means for receiving a message from the information processing apparatus to the effect that the visited visitor is not the booked person;
Means for receiving personal information of an authenticated registrant from the information processing device;
A visitor authentication system comprising: means for displaying the received personal information of the registrant.

Information of a user who has signed a contract, an information processing apparatus having a database for storing personal information and biometric information of authorized visitors as registrant data, and personal identification managed by the user connected to an electronic lock A visitor authentication system in which a terminal and a visit reservation terminal are connected via a network,
The visit reservation terminal is:
A means of accepting input of the visitor's personal information, the destination, and the visit date and time for booking the visit;
Means for transmitting the received personal information, a visit destination and a visit date and time to the information processing apparatus as visit reservation data;
The personal identification terminal is
Biometric information acquisition means for acquiring biometric information of a visitor;
Means for receiving a visit date and time from the information processing apparatus;
Means for displaying the received visit date;
Means for accepting an input of acceptance permission when absent for the visit date and time;
Means for transmitting acceptance permission when absent to the visit date and time to the information processing apparatus when receiving the acceptance permission when absent;
Means for obtaining biometric information of the visitor by the biometric information obtaining means when the visitor has visited;
Means for transmitting the acquired biological information to the information processing apparatus;
Means for receiving a signal for unlocking the electronic lock from the information processing apparatus;
Means for unlocking the electronic lock in response to a signal for unlocking the received electronic lock;
The information processing apparatus includes:
Means for receiving visit reservation data from the visit reservation terminal;
When the visitor of the received visit reservation data is a registrant of the registrant data, and the visit destination of the visit reservation data is the user who has signed the contract, the visit reservation to the personal identification terminal A means of sending data visit date and time,
Means for receiving acceptance permission in absence for the visit date and time from the personal identification terminal;
Means for storing the visit date and time of the visit reservation data and the visitor's biometric information of the visit reservation data as visit date and time data when receiving the acceptance permission in the absence;
Means for receiving biometric information from the personal identification terminal;
Means for searching the stored visit date / time data, and comparing the biometric information of the corresponding visit date / time data with the received biometric information to perform personal authentication of the visited visitor;
A visitor authentication system comprising: means for transmitting a signal for unlocking the electronic lock to the personal identification terminal when the authentication result is a reserved person.

In claim 4,
The personal identification terminal is
A means of detecting the exit of visitors who have entered the house due to acceptance permission when absent,
Means for sending a message to the information processing device that the visitor has left when the exit is detected;
The information processing apparatus includes:
Means for receiving a message indicating that a visitor from the personal identification terminal has exited;
And a means for storing in the visit date data, the date and time when a message indicating that the visitor has exited is defined as an exit date and time, and the date and time when a signal for unlocking the electronic lock is transmitted is defined as the unlock date and time. A visitor authentication system.