JP4992974B2 - 利用者認証装置、利用者認証方法および利用者認証プログラム - Google Patents

Description

この発明は、利用者認証装置、利用者認証方法および利用者認証プログラムに関する。

従来より、同一人物に対して、異なる局面ごとに、繰り返して認証処理を実行することで、例えば、特定の領域内の安全性を保証することが行なわれている。

認証処理の方法としては、個人に固有の情報であるとともに、偽造することが困難である生体情報（例えば、指紋や、手のひらの静脈パターンや、眼球の虹彩など）を用いて個人を認証する生体認証方法が、高い安全性を保証する方法として、広く用いられている。

ここで、生体認証方法は、「１：１認証」と「１：Ｎ認証」との２種類に大別される。「１：１認証」とは、認証を要求する人物から、生体情報とともに、ＩＤなどの識別情報を受け付け、当該識別情報に対応する生体情報を特定し、特定された生体情報と、受け付けた生体情報とを照合することで、正当な利用者か否かを認証するものである。また、「１：Ｎ認証」とは、認証を要求する人物から、生体情報のみを受け付け、予め登録されている複数の生体情報すべて（あるいは照合対象とした生体情報すべて）と、受け付けた生体情報とを照合することで、正当な利用者か否かを認証するものである。

ここで、特許文献１では、認証されて施設内に入場した利用者を入場者リストに加え、当該施設内にある情報端末装置にログオンする際に、ログオン要求者が入場者リストにあることを確認した上で、ログオンを許可することで、施設内に設置される情報端末装置における安全性を保証する技術が開示されている。

また、特許文献２および特許文献３では、施設内への入場あるいは情報端末装置にログオンする際に、生体認証方法を適用することで、施設内の安全性を確保する技術が開示されている。

また、特許文献４では、生体認証方法において、利用者が認証のために入力した生体情報と、予め登録されている利用者の生体情報と粗照合を行なうことで、「１：Ｎ認証」の照合対象となる生体情報を選別する技術が開示されている。

また、特許文献５では、利用者の行動パターンに基づいて、照合対象となる生体情報に優先順位を付加することで、「１：Ｎ認証」の照合対象となる生体情報を選別する技術が開示されている。

また、特許文献６および特許文献８では、予め登録されている利用者の生体情報に有効期限を設定しておくことで、「１：Ｎ認証」の照合対象となる生体情報を選別する技術が開示されている。

また、特許文献７では、要注意者の生体情報を記録したブラックリストを参照し、ブラックリストに記録された生体情報を、予め登録されている利用者の生体情報から除外することで、「１：Ｎ認証」の照合対象となる生体情報を選別する技術が開示されている。

特開２００６−１５５１３８号公報 特開２００４−２４６５５３号公報 特開２００４−３５５３１８号公報 特開２００４−２５８９６３号公報 特開２００２−１４０７０７号公報 特開２００６−２７７０２８号公報 特開２００６−２６０４８２号公報 特開２００３−１９３７２３号公報

ところで、上記した従来の入場者リストを参照して安全性を確保する技術は、２回目の認証は入場者リストを参照するのみであり、必ずしも情報端末装置における安全性が確保されていないので、認証性能が悪いという問題点があった。

また、上記した従来の生体認証方法を適用することで安全性を確保する技術は、照合対象の数が増大するとともに、照合処理に要する時間が増大することに対応することはできないので、認証性能が悪いという問題点があった。

また、上記した従来の「１：Ｎ認証」の照合対象となる生体情報を選別する技術は、固定情報に基づいて照合対象を選別しているので、状況に応じて柔軟に照合対象を選別することができず、選別の精度が悪化する危険性があるので、認証性能が悪いという問題点があった。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、認証性能を向上することが可能になる利用者認証装置、利用者認証方法および利用者認証プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、利用者を認証する利用者認証装置であって、複数の利用者ごとに、各利用者を一意に識別するための識別情報と当該利用者の生体情報とを対応付けた利用者情報を記憶する利用者情報記憶手段と、前記利用者が所定の対象に対する利用を開始する場合に、当該利用者の識別情報を取得する識別情報取得手段と、前記識別情報取得手段により取得された識別情報と、前記利用者情報記憶手段に記憶された利用者情報とを用いて利用者を認証する第一の認証手段と、前記第一の認証手段による認証が成功した利用者の識別情報を成功情報として記憶する成功情報記憶手段と、前記利用者の生体情報を取得する生体情報取得手段と、前記生体情報取得手段により取得された生体情報と、前記利用者情報記憶手段に記憶された生体情報のうちで前記成功情報記憶手段に成功情報として記憶された利用者の識別情報に対応した生体情報とを用いて利用者を認証する第二の認証手段と、を備えたことを特徴とする。

また、本発明は、上記の発明において、所定の成功情報が前記成功情報記憶手段に記憶されてから所定の登録時間が経過したか否かを判定し、当該登録時間が経過した場合に、当該所定の成功情報を前記成功情報記憶手段から削除する成功情報削除手段をさらに備えたことを特徴とする。

また、本発明は、上記の発明において、前記成功情報削除手段は、前記利用者ごとに定められた登録時間が経過したか否かを判定することを特徴とする。

また、本発明は、上記の発明において、前記成功情報削除手段は、前記成功情報記憶手段に記憶された成功情報の個数が所定値以上になった場合に、当該所定値未満に際して判定に用いられる登録時間よりも短い登録時間を用いて、当該登録時間が経過したか否かを判定することを特徴とする。

また、本発明は、上記の発明において、前記利用者の利用頻度を記憶する利用頻度記憶手段をさらに備え、前記成功情報削除手段は、前記成功情報記憶手段に記憶された成功情報の個数が所定値以上になった場合に、前記利用頻度記憶手段に記憶された各利用者の利用頻度に基づいて、当該利用頻度が所定値よりも低い利用者の成功情報を前記成功情報記憶手段からさらに削除することを特徴とする。

また、本発明は、上記の発明において、前記利用者情報記憶手段は、各利用者が属するグループを一意に識別するグループ識別情報を、前記利用者の識別情報に対応付けてさらに記憶し、前記成功情報記憶手段は、前記第一の認証手段による認証が成功した利用者の識別情報の他に、当該利用者のグループ識別情報に対応する他の利用者の識別情報も成功情報として記憶することを特徴とする。

また、本発明は、上記の発明において、前記利用者情報記憶手段は、前記利用者が利用している物品または情報を、前記利用者の識別情報に対応付けてさらに記憶し、前記識別情報取得手段は、前記利用者が利用する物品または情報から当該利用者の識別情報を取得することを特徴とする。

また、本発明は、上記の発明において、前記識別情報取得手段は、前記利用者が所定の対象に対する利用を終了する場合に、当該利用者の識別情報をさらに取得し、前記成功情報削除手段は、前記識別情報取得手段による利用の終了に際して取得された識別情報を前記成功情報記憶手段からさらに削除することを特徴とする。

また、本発明は、利用者を認証する利用者認証方法であって、複数の利用者ごとに、各利用者を一意に識別するための識別情報と当該利用者の生体情報とを対応付けた利用者情報を記憶する利用者情報記憶ステップと、前記利用者が所定の対象に対する利用を開始する場合に、当該利用者の識別情報を取得する識別情報取得ステップと、前記識別情報取得ステップにより取得された識別情報と、前記利用者情報記憶手段に記憶された利用者情報とを用いて利用者を認証する第一の認証ステップと、前記第一の認証ステップによる認証が成功した利用者の識別情報を成功情報として記憶する成功情報記憶ステップと、前記利用者の生体情報を取得する生体情報取得ステップと、前記生体情報取得ステップにより取得された生体情報と、前記利用者情報記憶ステップに記憶された生体情報のうちで前記成功情報記憶ステップに成功情報として記憶された利用者の識別情報に対応した生体情報とを用いて利用者を認証する第二の認証ステップと、を備えたことを特徴とする。

また、本発明は、利用者を認証する利用者認証方法をコンピュータに実行させる利用者認証プログラムであって、複数の利用者ごとに、各利用者を一意に識別するための識別情報と当該利用者の生体情報とを対応付けた利用者情報を記憶する利用者情報記憶手順と、前記利用者が所定の対象に対する利用を開始する場合に、当該利用者の識別情報を取得する識別情報取得手順と、前記識別情報取得手順により取得された識別情報と、前記利用者情報記憶手順に記憶された利用者情報とを用いて利用者を認証する第一の認証手順と、前記第一の認証手順による認証が成功した利用者の識別情報を成功情報として記憶する成功情報記憶手順と、前記利用者の生体情報を取得する生体情報取得手順と、前記生体情報取得手順により取得された生体情報と、前記利用者情報記憶手順に記憶された生体情報のうちで前記成功情報記憶手順に成功情報として記憶された利用者の識別情報に対応した生体情報とを用いて利用者を認証する第二の認証手順と、をコンピュータに実行させることを特徴とする。

本発明によれば、利用開始を認証された利用者のみを「１：Ｎ認証」の照合対象として絞り込むことができ、認証性能を向上することが可能になる。

また、本発明によれば、例えば、図書館における利用開始が認証された利用者の中で、書籍などの貸し出し要求を行なう可能性が低くなった利用者を「１：Ｎ認証」の照合対象から除外することができ、認証性能を向上することが可能になる。

また、本発明によれば、例えば、図書館における利用者ごとの行動履歴に基づいて利用者それぞれに登録時間を設定することで、「１：Ｎ認証」の照合対象を利用者それぞれの特性に基づいて柔軟に絞り込むことができ、認証性能を向上することが可能になる。

また、本発明によれば、成功情報の個数が膨大になった場合でも、登録時間を短縮する
ことで「１：Ｎ認証」の照合対象を減少させて照合処理にかかる時間を速くすることがで
き、認証性能を向上することが可能になる。

また、本発明によれば、成功情報の個数が膨大になった場合でも、認証要求を行なう可能性が低い利用者の成功情報を削除することで「１：Ｎ認証」の照合対象を減少させて照合処理にかかる時間を速くすることができ、認証性能を向上することが可能になる。

また、本発明によれば、利用開始が認証された利用者と同様に認証要求を行なう可能性の高い利用者を「１：Ｎ認証」の照合対象に加えることができ、認証性能を向上することが可能になる。

また、本発明によれば、利用者自身ではなく、利用者を特定することが可能な物品または情報によって第一の認証を速やかに処理することができ、認証性能を向上することが可能になる。

また、本発明によれば、認証要求を行なう可能性がない利用者を、「１：Ｎ認証」の照合対象から除外することができ、認証性能を向上することが可能になる。

また、本発明によれば、例えば、書籍を返却することで図書館の利用開始を認証された利用者を、書籍貸し出し時における「１：Ｎ認証」の照合対象として絞り込むことができ、認証性能を向上することが可能になる。

また、本発明によれば、第一の認証が成功した利用者の生体情報を予め取得して記憶しておくことで、第二の認証における「１：Ｎ認証」の際の処理速度を速くすることができ、認証性能を向上することが可能になる。

また、本発明によれば、成功情報の個数が膨大になった場合でも、例えば、図書館において書籍の貸し出し要求のための認証要求を行なう可能性が低い利用者の成功情報を削除することで「１：Ｎ認証」の照合対象を減少させて照合処理にかかる時間を速くすることができ、認証性能を向上することが可能になる。

また、本発明によれば、認証要求を行なう可能性がある利用者のみを、「１：Ｎ認証」の照合対象とすることができ、認証性能を向上することが可能になる。

また、本発明によれば、認証要求を行なう可能性がない利用者を、「１：Ｎ認証」の照合対象から速やかに除外することができ、認証性能を向上することが可能になる。

また、本発明によれば、成功情報の追加および削除を一括して実行して「１：Ｎ認証」の照合対象を絞り込むことができ、認証性能を向上することが可能になる。

また、本発明によれば、成功情報が更新されるごとに処理を行なうのではなく、一定間隔で成功情報の更新処理を行なって、更新処理に要する装置の負荷を軽減でき、認証性能を向上することが可能になる。

また、本発明によれば、例えば、取締役などの役職にある利用者を「１：Ｎ認証」の照合対象として常に設定するなど、利用者のニーズに柔軟に対応することができ、認証性能を向上することが可能になる。

また、本発明によれば、例えば、所定の領域内で問題を起こした利用者を「１：Ｎ認証」の照合対象として常に除外するなど、利用者のニーズに柔軟に対応することができ、さらに認証性能を向上することが可能になる。

また、本発明によれば、生体情報読み取り装置が設置される場所に入域することが許可されている利用者を「１：Ｎ認証」の照合対象における母集団として絞り込むことができ、認証性能を向上することが可能になる。

以下に添付図面を参照して、この発明に係る利用者認証装置、利用者認証方法および利用者認証プログラムの実施例を詳細に説明する。

［実施例１における利用者認証装置の概要および特徴］
まず最初に、図１を用いて、実施例１における利用者認証装置の主たる特徴を具体的に説明する。図１は、実施例１における利用者認証装置の概要および特徴を説明するための図である。

実施例１における利用者認証装置は、利用者を認証することを概要とする。例えば、実施例１における利用者認証装置は、図書館の「返却貸し出し受付」に設置され、書籍の貸し出しを要求する利用者から「指紋画像」などの生体情報を取得して「１：Ｎ認証」を行ない、取得した生体情報が、予め利用者として登録されている生体情報と一致した場合にのみ、取得した生体情報を入力した利用者に書籍を貸し出すことを認める。なお、「１：Ｎ」認証とは、認証を要求する人物から、生体情報のみを受け付け、予め登録されている複数の生体情報すべてと（あるいは、照合対象とされた生体情報すべてと）、取得した生体情報とを照合することで、正当な利用者か否かを認証するものである。

ここで、本発明は、認証性能を向上することが可能になることに主たる特徴がある。この主たる特徴について簡単に説明すると、実施例１における利用者認証装置は、複数の利用者ごとに、各利用者を一意に識別するための識別情報と当該利用者の生体情報とを対応付けた利用者情報を記憶する。

具体的には、図１の（Ａ）に示すように、実施例１における利用者認証装置は、図書館に登録される複数の利用者ごとに、各利用者を一意に識別するための識別情報と、当該利用者の生体情報である「指紋画像」から抽出した「指紋特徴量情報」とを対応付けた利用者情報を記憶する。例えば、図１の（Ａ）に示すように、利用者情報として、「識別番号：００００１」と、「指紋特徴量情報：特徴量００００１」とを対応付けて記憶する。

そして、実施例１における利用者認証装置は、利用者が図書館の利用を開始する場合として、所定の物品を返却する利用者の識別情報を取得する。具体的には、貸し出していた書籍を返却するために図書館に来館した利用者が、自身に割り振られた識別番号を記憶するＩＣカードを識別情報読み取り装置に提示することで、実施例１における利用者認証装置は、識別情報読み取り装置がＩＣカードから読み取った識別番号を所得する。

より具体的には、実施例１における利用者認証装置は、図１の（Ａ）に示すように、貸し出していた書籍を返却するために図書館に来館した「識別番号：００００１」の利用者が「２００７年４月２日午前１０時１０分」に提示したＩＣカードから、識別番号読み取り装置を介して、「識別番号：００００１」を取得する。また、識別番号を取得した時間である「２００７年４月２日午前１０時１０分」も併せて取得する。

そして、実施例１における利用者認証装置は、第一の認証として、取得された識別情報と、記憶された利用者情報とを用いて利用者を認証する。すなわち、取得された識別番号が利用者情報として登録されている識別番号に存在するか否かを検索し、利用者情報に該当する識別番号が存在する場合には、「第一の認証成功」と判定し、利用者情報に該当する識別番号が存在しない場合には、「第一の認証不成功」と判定する。すなわち、「第一の認証成功」と判定された利用者の図書館利用開始を許可とし、「第一の認証不成功」と判定された利用者の図書館利用開始を不許可とする。

そして、実施例１における利用者認証装置は、第一の認証が成功した利用者の識別情報を成功情報として記憶する。具体的には、第一の認証が成功した利用者の識別情報とともに、当該識別情報を取得した時間を「第一の認証成功時刻」として記憶する。例えば、図１の（Ａ）に示すように、「第一の認証成功」と判定された「識別番号：００００１」を「第一の認証成功時刻：２００７年４月２日午前１０時１０分」とともに、成功情報として記憶する。

そして、実施例１における利用者認証装置は、成功情報として記憶されている利用者の識別情報に対応した生体情報を利用者情報から取得して記憶する。例えば、図１の（Ａ）に示すように、成功情報として新たに記憶された「識別番号：００００１」に対応する「特徴量００００１」を利用者情報から取得して記憶する。

なお、図１の（Ａ）に示すように、「識別番号：００００１」に対応する「特徴量００００１」を取得して記憶される以前に、「識別番号：００００５」に対応する「特徴量００００５」と、「識別番号：００１００」に対応する「特徴量００１００」と、「識別番号：０００８８」に対応する「特徴量０００８８」とを、既に取得して記憶している。

そして、実施例１における利用者認証装置は、所定の物品を貸し出そうとする利用者の生体情報を取得する。具体的には、実施例１における利用者認証装置は、図１の（Ｂ）に示すように、書籍を貸し出そうとする利用者（識別番号：００００１）の生体情報としての「指紋画像」を、生体情報読み取り装置を介して、取得する。

そして、実施例１における利用者認証装置は、第二の認証として、取得された生体情報と、予め利用者情報から取得して記憶した生体情報とを用いて利用者を認証する。具体的には、実施例１における利用者認証装置は、取得した「指紋画像」から「指紋特徴量情報」を抽出し、生体情報として記憶した「指紋特徴量情報」に、抽出した「指紋特徴量情報」と一致する「指紋特徴量情報」が存在する場合は、利用者として認証する。すなわち、当該利用者が書籍を貸し出すことを認めると判定する。また、生体情報として記憶した「指紋特徴量情報」に、抽出した「指紋特徴量情報」と一致する「指紋特徴量情報」が存在しない場合は、利用者が書籍を貸し出すことを認めないと判定する。

例えば、図１の（Ｂ）に示すように、利用者（識別番号：００００１）の「指紋画像」から抽出した「指紋特徴量情報」と一致する「指紋特徴量情報：特徴量００００１」が、生体情報として記憶した「指紋特徴量情報」に存在するので、利用者（識別番号：００００１）が書籍を貸し出すことを認めると判定する。

一方、実施例１における利用者認証装置は、所定の成功情報が記憶されてから所定の登録時間が経過したか否かを判定し、当該登録時間が経過した場合に、当該所定の成功情報を削除する。すなわち、実施例１における利用者認証装置は、例えば、「登録時間：２時間」とする設定を記憶し、成功情報ごとに、識別番号とともに記憶されている「第一の認証成功時刻」から「２時間」が経過したか否かを判定し、「第一の認証成功時刻」から「２時間」経過した成功情報がある場合は、当該成功情報を削除する。

より具体的には、図１の（Ｃ）に示すように、「２００７年４月２日午前１１時００分」の時点で、「第一の認証成功時刻」から「２時間」経過した「識別番号：００００５、第一の認証成功時刻：２００７年４月２日午前９時００分」の成功情報は削除され、成功情報は更新される（図１の（Ｃ）の（１）参照）。また、これにより、「識別番号：００００５、特徴量００００５」の生体情報も削除され、生体情報も更新される（図１の（Ｃ）の（２）参照）。

このようなことから、実施例１における利用者認証装置は、書籍を返却することで図書館の利用開始を認証された利用者を、書籍貸し出し時における「１：Ｎ認証」の照合対象として絞り込むことができ、上記した主たる特徴のごとく、認証性能を向上することが可能になる。

［実施例１における利用者認証装置の構成］
次に、図２などを用いて、実施例１における利用者認証装置を説明する。図２は、実施例１における利用者認証装置の構成を示すブロック図である。

図２に示すように、実施例１における利用者認証装置１０は、通信制御Ｉ／Ｆ部１１と、記憶部１２と、処理部１３とから構成され、さらに、識別番号読み取り装置１と、生体情報読み取り装置２と、利用者情報記憶部３とに接続される。

利用者情報記憶部３は、図書館に登録される複数の利用者ごとに、各利用者を一意に識別するための識別情報と、当該利用者の生体情報である「指紋画像」から抽出した「指紋特徴量情報」とを対応付けた利用者情報を記憶する。また、利用者情報記憶部３は、例えば、図書館の管理センターに設置され、利用者認証装置１０とネットワークにて接続される。ここで、利用者情報記憶部３は、請求の範囲に記載の「利用者情報記憶手段」に対応する。

例えば、利用者情報記憶部３は、図３に示すように、利用者情報として、「識別番号：００００１」と、「指紋特徴量情報：特徴量００００１」とを対応付けて記憶する。ここで、「指紋特徴量情報」とは、「指紋画像」から指紋を構成する曲線の切れ目や分かれ目などの特徴的な部分を特徴量として抽出した情報のことである。なお、図３は、実施例１における利用者情報記憶部を説明するための図である。

識別番号読み取り装置１は、利用者が図書館の利用を開始する場合として、所定の物品を返却する利用者の識別情報を取得し、取得した識別番号を利用者認証装置１０に送信する。ここで、識別番号読み取り装置１は、請求の範囲に記載の「識別情報取得手段」に対応する。

具体的には、識別番号読み取り装置１は、貸し出していた書籍を返却するために図書館に来館した利用者が提示したＩＣカードから識別番号を読み取り、当該識別番号を利用者認証装置１０に送信する。

より具体的には、識別番号読み取り装置１は、図１の（Ａ）に示すように、貸し出していた書籍を返却するために図書館に来館した「識別番号：００００１」の利用者が「２００７年４月２日午前１０時１０分」に提示したＩＣカードから、「識別番号：００００１」を読み取り、「識別番号：００００１」と、当該識別番号を取得した時間である「２００７年４月２日午前１０時１０分」とを利用者認証装置１０に送信する。

生体情報読み取り装置２は、所定の物品を貸し出そうとする利用者の生体情報を取得し、取得した生体情報を利用者認証装置１０に送信する。ここで、生体情報読み取り装置２は、請求の範囲に記載の「生体情報取得手段」に対応する。

例えば、生体情報読み取り装置２は、図１の（Ｂ）に示すように、書籍を貸し出そうとする利用者（識別番号：００００１）の生体情報としての「指紋画像」を取得し、取得した生体情報を利用者認証装置１０に送信する。

通信制御Ｉ／Ｆ部１１は、識別番号読み取り装置１、生体情報読み取り装置２および利用者情報記憶部３と、記憶部１２および処理部１３との間でやり取りする各種情報に関する通信を制御する。例えば、識別番号読み取り装置１が送信した識別番号や、生体情報読み取り装置が送信した生体情報を、処理部１３に転送したり、後述する生体情報格納部１３ｂが利用者情報記憶部３から取得した生体情報を、記憶部１２に転送したりする。

記憶部１２は、後述する処理部１３による各種処理結果などを記憶し、特に本発明に密接に関連するものとしては、図２に示すように、成功情報記憶部１２ａと、生体情報記憶部１２ｂとを備える。成功情報記憶部１２ａは、後述する第一認証部１３ａが、上記した識別番号読み取り装置１から受信した識別番号の中で、成功情報として判定した識別番号を記憶し、生体情報記憶部１２ｂは、後述する生体情報格納部１３ｂが、上記した利用者情報記憶部３から取得した生体情報を記憶する。ここで、成功情報記憶部１２ａは、請求の範囲に記載の「成功情報記憶手段」に対応し、生体情報記憶部１２ｂは、同じく「生体情報記憶手段」に対応する。なお、各部については、後に詳述する。

処理部１３は、各種処理を実行し、特に本発明に密接に関連するものとしては、図２に示すように、第一認証部１３ａと、生体情報格納部１３ｂと、第二認証部１３ｃと、成功情報削除部１３ｄとを備える。ここで、第一認証部１３ａは、請求の範囲に記載の「第一の認証手段」に対応し、第二認証部１３ｃは、同じく「第二の認証手段」に対応し、成功情報削除部１３ｄは、同じく「成功情報削除手段」に対応する。

第一認証部１３ａは、識別番号読み取り装置１から受信した識別情報と、利用者情報記憶部３が記憶する利用者情報とを用いて利用者を認証する。すなわち、識別番号読み取り装置１から受信した識別番号が、利用者情報記憶部３において利用者情報として登録されている識別番号に存在するか否かを検索し、利用者情報に該当する識別番号が存在する場合には、「第一の認証成功」と判定し、利用者情報に該当する識別番号が存在しない場合には、「第一の認証不成功」と判定する。そして、「第一の認証成功」と判定された利用者の図書館利用開始を許可とし、「第一の認証不成功」と判定された利用者の図書館利用開始を不許可とする。

例えば、第一認証部１３ａは、受信した「識別番号：００００１」が、図３に示すように、利用者情報記憶部３において利用者情報として登録されている識別番号に存在しているので、「第一の認証成功」と判定し、「識別番号：００００１」の利用者の図書館利用開始を許可する。

また、第一認証部１３ａは、「第一の認証成功」と判定した利用者の「識別情報」と、当該「識別番号」を識別番号読み取り装置１から受信した時刻である「第一の認証成功時刻」とを成功情報として成功情報記憶部１２ａに格納する。

具体的には、第一認証部１３ａは、図４に示すように、「第一の認証成功」と判定するごとに、「識別番号」と「第一の認証成功時刻」とを成功情報として成功情報記憶部１２ａに格納する。つまり、「識別番号：００００５、第一の認証成功時刻：２００７年４月２日午前９時００分」と、「識別番号：００１００、第一の認証成功時刻：２００７年４月２日午前９時１０分」と、「識別番号：０００８８、第一の認証成功時刻：２００７年４月２日午前１０時０５分」とを成功情報として、成功情報記憶部１２ａに格納する（図４の（Ａ）参照）。

そして、第一認証部１３ａは、新たに「第一の認証成功」として判定した「識別番号：００００１」および「第一の認証成功時刻：２００７年４月２日午前１０時１０分」を成功情報として成功情報記憶部１２ａに追加して格納する（図４の（Ｂ）参照）。なお、図４は、実施例１における成功情報記憶部を説明するための図である。

生体情報格納部１３ｂは、成功情報記憶部１２ａが成功情報として記憶する利用者の識別情報に対応した生体情報を、利用者情報記憶部３が記憶する利用者情報から取得して、生体情報記憶部１２ｂに格納する。

具体的には、生体情報格納部１３ｂは、図５に示すように、成功情報における識別番号に対応した生体情報である「指紋特徴量情報」を、利用者情報記憶部３が記憶する利用者情報から取得して、生体情報記憶部１２ｂに格納する。

つまり、生体情報格納部１３ｂは、「識別番号：００００５」に対応する「特徴量００００５」と、「識別番号：００１００」に対応する「特徴量００１００」と、「識別番号：０００８８」に対応する「特徴量０００８８」とを利用者情報記憶部３から取得し、生体情報記憶部１２ｂにこれらを格納する（図５の（Ａ）参照）。なお、図５は、実施例１における生体情報記憶部を説明するための図である。

ここで、生体情報格納部１３ｂは、成功情報記憶部１２ａが記憶する成功情報が追加された場合、追加された成功情報における識別番号に対応した生体情報を利用者情報記憶部３が記憶する利用者情報から取得して、生体情報記憶部１２ｂに追加して格納する。

すなわち、生体情報格納部１３ｂは、図４の（Ｂ）に示すように、成功情報として新たに「識別番号：００００１」が追加されると、「識別番号：００００１」に対応する「指紋特徴量情報：特徴量００００１」を利用者情報記憶部３から取得し、図５の（Ｂ）に示すように、生体情報記憶部１２ｂに追加して格納する。

第二認証部１３ｃは、生体情報読み取り装置２から受信した生体情報と、生体情報記憶部１２ｂが記憶している生体情報とを用いて利用者を認証する。具体的には、第二認証部１３ｃは、受信した「指紋画像」から「指紋特徴量情報」を抽出し、生体情報記憶部１２ｂが記憶している「指紋特徴量情報」に、抽出した「指紋特徴量情報」と一致する「指紋特徴量情報」が存在する場合は、利用者として認証する。すなわち、当該利用者に書籍を貸し出すことを認めると判定する。また、生体情報記憶部１２ｂが記憶している「指紋特徴量情報」に、抽出した「指紋特徴量情報」と一致する「指紋特徴量情報」が存在しない場合は、利用者に書籍を貸し出すことを認めないと判定する。

例えば、利用者（識別番号：００００１）の「指紋画像」から抽出した「指紋特徴量情報」と一致する「指紋特徴量情報：特徴量００００１」を、図５の（Ｂ）に示すように、生体情報記憶部１２ｂが記憶しているので、利用者（識別番号：００００１）に書籍を貸し出すことを認めると判定する。

成功情報削除部１３ｄは、所定の成功情報が記憶されてから所定の登録時間が経過したか否かを判定し、当該登録時間が経過した場合に、当該所定の成功情報を削除する。すなわち、成功情報削除部１３ｄは、例えば、記憶部に記憶されている「登録時間：２時間」とする設定を参照し、成功情報ごとに、識別番号とともに記憶されている「第一の認証成功時刻」から「２時間」が経過したか否かを判定し、「第一の認証成功時刻」から「２時間」経過した成功情報がある場合は、当該成功情報を削除する。

より具体的には、「２００７年４月２日午前１１時００分」の時点で、図４の（Ｃ）に示すように、「第一の認証成功時刻」から「２時間」経過した「識別番号：００００５」の成功情報を削除し、成功情報記憶部１２ａが記憶する成功情報を更新する。

ここで、生体情報格納部１３ｂは、成功情報記憶部１２ａが記憶する成功情報が削除された場合、削除された成功情報における識別番号に対応した生体情報を削除する。すなわち、図５の（Ｃ）に示すように、「識別番号：００００５」に対応した「特徴量００００５」を削除し、生体情報記憶部１２ｂが記憶する生体情報を更新する。

［実施例１における利用者認証装置による処理の手順］
次に、図６〜８を用いて、実施例１における利用者認証装置１０による処理を説明する。図６は、実施例１における利用者認証装置の第一の認証処理を説明するための図であり、図７は、実施例１における利用者認証装置の成功情報および生体情報の削除処理を説明するための図であり、図８は、実施例１における利用者認証装置の第二の認証処理を説明するための図である。

［実施例１における利用者認証装置の第一の認証処理の手順］
図６に示すように、まず、実施例１における利用者認証装置１０は、識別番号読み取り装置１から識別番号を受信すると（ステップＳ６０１肯定）、第一認証部１３ａは、識別番号読み取り装置１から受信した識別番号と、利用者情報記憶部３が記憶する利用者情報とを照合する（ステップＳ６０２）。すなわち、実施例１における利用者認証装置１０は、識別番号読み取り装置１から書籍を返却する利用者の識別番号を受信すると、第一認証部１３ａは、受信した識別番号が、利用者情報記憶部３において利用者情報として登録されている識別番号に存在するか否か照合を行なう（ステップＳ６０３）。

そして、第一認証部１３ａは、利用者情報記憶部３において利用者情報として登録されている識別番号に、受信した識別番号と一致する識別番号が存在しない場合は（ステップＳ６０３否定）、「第一の認証不成功」と判定して利用者の図書館利用開始を不許可とし（ステップＳ６０４）、処理を終了する。

これに反して、第一認証部１３ａは、利用者情報記憶部３において利用者情報として登録されている識別番号に、受信した識別番号と一致する識別番号が存在する場合は（ステップＳ６０３肯定）、「第一の認証成功」と判定して利用者の図書館利用開始を許可する（ステップＳ６０５）。

そして、第一認証部１３ａは、新たに「第一の認証成功」と判定した利用者の「識別情報」と、当該「識別番号」を識別番号読み取り装置１から受信した時刻である「第一の認証成功時間」とを成功情報として成功情報記憶部１２ａに追加して格納する（ステップＳ６０６）。

続いて、生体情報格納部１３ｂは、追加された成功情報における識別番号に対応した生体情報を利用者情報記憶部３が記憶する利用者情報から取得して、生体情報記憶部１２ｂに追加して格納し（ステップＳ６０７）、処理を終了する。すなわち、生体情報格納部１３ｂは、図４の（Ｂ）に示すように、成功情報として新たに「識別番号：００００１」が追加されると、「識別番号：００００１」に対応する「指紋特徴量情報：特徴量００００１」を利用者情報記憶部３から取得し、図５の（Ｂ）に示すように、生体情報記憶部１２ｂに追加して格納する。

［実施例１における利用者認証装置の成功情報および生体情報の削除処理手順］
図７に示すように、実施例１における利用者認証装置１０は、登録時間が経過した成功情報があるか否かを、常に判定する（ステップＳ７０１）。すなわち、成功情報削除部１３ｄは、例えば、記憶部に記憶されている「登録時間：２時間」とする設定を参照し、成功情報ごとに、識別番号とともに記憶されている「第一の認証成功時刻」から「２時間」が経過したか否かを、常に判定する。

ここで、成功情報削除部１３ｄは、登録時間が経過した成功情報があると判定した場合に（ステップＳ７０１肯定）、成功情報削除部１３ｄは、当該成功情報を成功情報記憶部１２ａから削除する（ステップＳ７０２）。具体的には、成功情報削除部１３ｄは、「２００７年４月２日午前１１時００分」の時点で、図４の（Ｃ）に示すように、「第一の認証成功時間」から「２時間」経過した「識別番号：００００５」の成功情報を削除し、成功情報記憶部１２ａが記憶する成功情報を更新する。

そして、生体情報格納部１３ｂは、削除された成功情報における識別番号に対応した生体情報を生体情報記憶部１２ｂから削除して（ステップＳ７０３）、処理を終了する。具体的には、図５の（Ｃ）に示すように、「識別番号：００００５」に対応した「特徴量００００５」を削除し、生体情報記憶部１２ｂが記憶する生体情報を更新する。

なお、本実施例では、成功情報削除部１３ｄが、成功情報が記憶されてからの経過時間を、常に監視する場合について説明するが、本発明はこれに限定されるものではなく、所定の時間ごと（例えば、５分ごと）に、成功情報が記憶されてからの経過時間を監視する場合であってもよい。

［実施例１における利用者認証装置の第二の認証処理の手順］
図８に示すように、まず、実施例１における利用者認証装置１０は、生体情報読み取り装置２から生体情報を受信すると（ステップＳ８０１肯定）、第二認証部１３ｃは、受信した生体情報と、生体情報記憶部１２ｂに格納されている生体情報との照合を行なう（ステップＳ８０２）。具体的には、第二認証部１３ｃは、受信した「指紋画像」から「指紋特徴量情報」を抽出し、生体情報記憶部１２ｂが記憶している「指紋特徴量情報」に、抽出した「指紋特徴量情報」と一致する「指紋特徴量情報」が存在するか否かを判定する。

そして、第二認証部１３ｃは、生体情報記憶部１２ｂが記憶している「指紋特徴量情報」に、抽出した「指紋特徴量情報」と一致する「指紋特徴量情報」が存在しない場合には（ステップＳ８０３否定）、利用者に書籍を貸し出すことを認めないとする「貸し出し不許可」を生体情報読み取り装置２に通知して（ステップＳ８０５）、処理を終了する。

これに反して、第二認証部１３ｃは、生体情報記憶部１２ｂが記憶している「指紋特徴量情報」に、抽出した「指紋特徴量情報」と一致する「指紋特徴量情報」が存在する場合には（ステップＳ８０３肯定）、利用者が書籍を貸し出すことを認めるとする「貸し出し許可」を生体情報読み取り装置２に通知して（ステップＳ８０４）、処理を終了する。

例えば、利用者（識別番号：００００１）の「指紋画像」から抽出した「指紋特徴量情報」と一致する「指紋特徴量情報：特徴量００００１」を、図５の（Ｂ）に示すように、生体情報記憶部１２ｂが記憶しているので、利用者（識別番号：００００１）が書籍を貸し出すことを認めると判定する。

［実施例１の効果］
上記したように、実施例１によれば、図書館に登録される複数の利用者ごとに、各利用者を一意に識別するための識別情報と当該利用者の生体情報としての「指紋特徴量情報」とを対応付けた利用者情報を記憶し、書籍を返却する利用者から、当該利用者の識別情報を取得し、第一の認証として、取得された識別情報と、記憶された利用者情報とを用いて利用者の図書館利用開始を認証し、第一の認証が成功した利用者の識別情報を成功情報として記憶し、書籍を貸し出そうとする利用者の「指紋画像」を取得し、第二の認証として、取得された「指紋画像」から抽出した「指紋特徴量情報」と、記憶された「指紋特徴量情報」のうちで成功情報として記憶された利用者の識別情報に対応した「指紋特徴量情報」とを用いて利用者が書籍を貸し出すことを認証するので、書籍を返却することで図書館の利用開始を認証された利用者を、書籍貸し出し時における「１：Ｎ認証」の照合対象として絞り込むことができ、認証性能を向上することが可能になる。

また、実施例１によれば、所定の成功情報が成功情報記憶部１２ａに記憶されてから所定の登録時間が経過したか否かを判定し、当該登録時間が経過した場合に、当該所定の成功情報を成功情報記憶部１２ａから削除するので、例えば、図書館における利用開始が認証された利用者の中で、書籍などの貸し出し要求を行なう可能性が低くなった利用者を「１：Ｎ認証」の照合対象から除外することができ、認証性能を向上することが可能になる。

また、実施例１によれば、成功情報として記憶されている利用者の識別情報に対応した「指紋特徴量情報」を利用者情報記憶部３から取得して生体情報記憶部１２ｂに記憶し、第二の認証は、生体情報記憶部１２ｂに記憶された「指紋特徴量情報」を用いて利用者を認証するので、「１：Ｎ認証」の際の処理速度を速くすることができ、認証性能を向上することが可能になる。

上述した実施例１では、成功情報の登録時間が利用者すべてにおいて同様に設定される場合について説明したが、実施例２では、成功情報の登録時間が利用者ごとに設定される場合について、図９を用いて説明する。なお、図９は、実施例２における利用者認証装置を説明するための図である。

実施例２における利用者認証装置は、図９の（Ａ）に示すように、利用者ごとに割り振られた識別番号と、利用者ごとに設定される成功情報の登録時間とを対応付けてさらに記憶する。例えば、実施例２における利用者認証装置は、図９の（Ａ）に示すように、「識別番号：００００１」の「登録時間」を「２時間」として記憶し、「識別番号：００００５」の「登録時間」を「３時間」として記憶し、「識別番号：０００８８」の「登録時間」を「１時間３０分」として記憶し、「識別番号：００１００」の「登録時間」を「４時間」として記憶する。

そして、実施例２における成功情報削除部１３ｄは、所定の成功情報が成功情報記憶部１２ａに記憶されてから、利用者ごとに設定された登録時間が経過したか否かを判定して、設定された登録時間が経過した場合に、当該所定の成功情報を成功情報記憶部１２ａから削除する。

例えば、実施例２における成功情報削除部１３ｄは、図９の（Ｂ）に示すように、「２００７年４月２日午前１１時３５分」の時点で、「識別番号：０００８８、第一の認証成功時刻：２００７年４月２日午前１０時０５分」の成功情報は、「識別番号：０００８８」の「登録時間」である「１時間３０分」が経過していると判定する。そして、実施例２における成功情報削除部１３ｄは、当該成功情報を削除して、成功情報記憶部１２ａの成功情報を更新する（図９の（Ｂ）の（１）参照）。

そして、実施例２における生体情報格納部１３ｂは、実施例１と同様に、成功情報記憶部１２ａの成功情報が削除されて更新されると、削除された成功情報の識別番号に対応する生体情報（指紋特徴量情報）を削除して、生体情報記憶部１２ｂの生体情報を更新する（図９の（Ｂ）の（２）参照）。

このようなことから、実施例２における利用者認証装置は、図書館における利用者ごとの行動履歴に基づいて利用者それぞれに登録時間を設定することで、「１：Ｎ認証」の照合対象を利用者それぞれの特性に基づいて柔軟に絞り込むことができ、認証性能を向上することが可能になる。

上述した実施例１では、第一の認証が成功した利用者の生体情報を第二の認証の照合対象に追加する場合について説明したが、実施例３では、第一の認証が成功した利用者の生体情報とともに、当該利用者が所属するグループの利用者の生体情報も第二の認証の照合対象に追加する場合について、図１０を用いて説明する。なお、図１０は、実施例３における利用者認証装置を説明するための図である。

実施例３における利用者認証装置は、各利用者が属するグループを一意に識別する「グループ情報」を、利用者の「識別情報」に対応付けてさらに記憶する。具体的には、図１０に示すように、実施例３における利用者情報記憶部３は、「グループ情報」を、「識別番号」と「指紋特徴量情報」とに対応付けて記憶する。例えば、図書館の利用者として登録されている「識別情報：００００１」の利用者と、「識別情報：００００２」の利用者および「識別情報：００００３」の利用者とは、同じ家族であることから、「グループ情報：１」が与えられている。なお、「識別情報：００００５」の利用者、「識別情報：０００８８」の利用者および「識別情報：００１００」の利用者には、「グループ情報：なし」が与えられているとする。

そして、実施例３における成功情報記憶部１２ａは、第一認証部１３ａによる認証が成功した利用者の識別情報の他に、当該利用者のグループ情報に対応する他の利用者の識別情報も成功情報として記憶する。

すなわち、実施例３における第一認証部１３ａは、実施例１と同様に、図１０に示すように、貸し出していた書籍を返却するために家族とともに図書館に来館した「識別番号：００００１」の利用者が「２００７年４月２日午前１０時１０分」に提示したＩＣカードから、識別番号読み取り装置１を介して、「識別番号：００００１」を取得し、取得された「識別番号：００００１」が利用者情報として登録されている識別番号に存在しているので、「第一の認証成功」と判定し、利用者（識別番号：００００１）の図書館利用開始を許可する。

そして、実施例３における第一認証部１３ａは、「第一の認証成功」と判定された「識別番号：００００１」の他に、「識別番号：００００１」に与えられた「グループ情報：１」に対応する「識別情報：００００２」および「識別情報：００００３」を「第一の認証成功時刻：２００７年４月２日午前１０時１０分」とともに、成功情報として追加して成功情報記憶部１２ａに格納する。これにより、生体情報格納部１３ｂは、「識別番号：００００１」に対応する「指紋特徴量情報：特徴量００００１」と、「識別番号：００００２」に対応する「指紋特徴量情報：特徴量００００２」と、「識別番号：００００３」に対応する「指紋特徴量情報：特徴量００００３」とを、生体情報記憶部１２ｂに追加して格納する。

このようなことから、実施例３における利用者認証装置は、図書館の利用開始が認証された利用者と同様に、貸し出し時において認証要求を行なう可能性の高い利用者を「１：Ｎ認証」の照合対象に加えることができ、認証性能を向上することが可能になる。

上述した実施例１および２では、設定された成功情報の登録時間が一定である場合について説明したが、実施例４では、設定された成功情報の登録時間を、状況に応じて短縮して再設定する場合について、図１１を用いて説明する。なお、図１１は、実施例４における利用者認証装置を説明するための図である。

実施例４における利用者認証装置は、成功情報記憶部１２ａに記憶された成功情報の個数が所定値以上になった場合に、当該所定値未満に際して判定に用いられる登録時間よりも短い登録時間を用いて、当該登録時間が経過したか否かを判定する。

例えば、実施例１において、図１１の（Ａ）に示すように、第一認証部１３ａによって、１００個目の成功情報として「識別番号：００１０５、第一の認証成功時刻：２００７年４月２日午前１０時３０分」が成功情報記憶部１２ａに格納された場合、実施例４における成功情報削除部１３ｄは、成功情報記憶部１２ａに記憶された成功情報の個数が「閾値個数」として設定された「１００個」以上となったので、記憶部に「２時間」として記憶されていた「登録時間」を、「１時間」に短縮して再設定する。

そして、実施例４における成功情報削除部１３ｄは、「２００７年４月２日午前１０時３０分」の時点で、再設定された「登録時間：１時間」を経過している「識別番号：００００５」の成功情報および「識別番号：００１００」の成功情報を削除する。

ところで、この場合には、利用者認証装置は、図１１の（Ａ）に示す状況が、実施例２において発生した場合に対応するために、図１１の（Ｂ）に示すように、利用者ごとの「識別情報」に対応付けて、「登録時間」を設定して記憶するとともに、「短縮登録時間」をさらに設定して記憶するようにしてもよい。例えば、実施例４における利用者認証装置は、図１１の（Ｂ）に示すように、「識別番号：００００１」の「短縮登録時間」を「１時間」として記憶し、「識別番号：００００５」の「短縮登録時間」を「１時間３０分」として記憶し、「識別番号：０００８８」の「短縮登録時間」を「１時間」として記憶し、「識別番号：００１００」の「短縮登録時間」を「１時間」として記憶する。

そして、実施例４における成功情報削除部１３ｄは、成功情報記憶部１２ａに記憶された成功情報の個数が「閾値個数」として設定された「１００個」以上になると、成功情報が成功情報記憶部１２ａに格納されてからの時間が、「短縮登録時間」を経過したしたか否かを判定し、「短縮登録時間」を経過した成功情報を削除する。例えば、実施例４における成功情報削除部１３ｄは、「２００７年４月２日午前１０時３０分」の時点で、「短縮登録時間」を経過している「識別番号：００００１」の成功情報を削除する。

なお、実施例４における生体情報格納部１３ｂは、実施例１および２と同様に、成功情報記憶部１２ａの成功情報が削除されて更新されると、削除された成功情報の識別番号に対応する生体情報（指紋特徴量情報）を削除して、生体情報記憶部１２ｂの生体情報を更新する。

このようなことから、実施例４における利用者認証装置は、成功情報の個数が膨大になった場合でも、登録時間を短縮することで「１：Ｎ認証」の照合対象を減少させて照合処理にかかる時間を速くすることができ、認証性能を向上することが可能になる。

上述した実施例４では、成功情報の個数が所定の個数以上となると、設定された成功情報の登録時間を短縮して照合対象を減少する場合について説明したが、実施例５では、成功情報の個数が所定の個数以上となると、利用者の利用頻度を参照して照合対象を減少する場合について、図１２を用いて説明する。なお、図１２は、実施例５における利用者認証装置を説明するための図である。

実施例５における利用者認証装置は、利用者の利用頻度として、所定の物品を返却した利用者が、同日に所定の物品を貸し出す頻度である「同日貸し出し頻度」を記憶する。すなわち、図書館において、書籍を返却した利用者が、同日に新たに書籍を別途貸し出す頻度である「同日貸し出し頻度」を、利用者ごとに割り振られた「識別番号」に対応付けて記憶する。例えば、図１２に示すように、「同日貸し出し頻度：９０％」を「識別情報：００００１」に対応付けて記憶し、「同日貸し出し頻度：７０％」を「識別情報：００００５」に対応付けて記憶し、「同日貸し出し頻度：２０％」を「識別情報：０００８８」に対応付けて記憶し、「同日貸し出し頻度：９５％」を「識別情報：００１００」に対応付けて記憶し、「同日貸し出し頻度：９８％」を「識別情報：００１０５」に対応付けて記憶する。

そして、実施例５における成功情報削除部１３ｄは、成功情報記憶部１２ａに記憶された成功情報の個数が所定値以上になった場合に、各利用者の利用頻度としての「同日貸し出し頻度」に基づいて、当該「同日貸し出し頻度」が所定値よりも低い利用者の成功情報を成功情報記憶部１２ａからさらに削除する。例えば、図１２に示すように、第一認証部１３ａによって、１００個目の成功情報として「識別番号：００１０５、第一の認証成功時刻：２００７年４月２日午前１０時３０分」が成功情報記憶部１２ａに格納された場合、実施例４における成功情報削除部１３ｄは、成功情報記憶部１２ａに記憶された成功情報の個数が「閾値個数」として設定された「１００個」以上になったので、「同日貸し出し頻度：３０％」以下である「識別番号：０００８８」に対応する成功情報を削除する。

そして、実施例５における生体情報格納部１３ｂは、実施例１、２および４と同様に、成功情報記憶部１２ａの成功情報が削除されて更新されると、削除された成功情報の識別番号に対応する生体情報（指紋特徴量情報）を削除して、生体情報記憶部１２ｂの生体情報を更新する。

このようなことから、実施例５における利用者認証装置は、成功情報の個数が膨大になった場合でも、図書館において書籍の貸し出し要求のための認証要求を行なう可能性が低い利用者の成功情報を削除することで「１：Ｎ認証」の照合対象を減少させて照合処理にかかる時間を速くすることができ、認証性能を向上することが可能になる。

上述した実施例１〜５では、利用者認証としての第一の認証および第二の認証を、一つの装置で行なう場合について説明したが、実施例６では、利用者認証としての第一の認証および第二の認証を、別々に設置される装置にて行なう利用者認証システムについて説明する。

［実施例６における利用者認証システムの概要および特徴］
まず最初に、図１３〜１５を用いて、実施例６における利用者認証システムの主たる特徴を具体的に説明する。図１３〜１５は、実施例６における利用者認証システムの概要および特徴を説明するための図である。

実施例６における利用者認証システムは、図１３に示すように、施設に設けられた領域内における利用者の入退室管理を、第一の認証によって管理する入退室管理装置と、領域内に設置される情報端末の利用者による利用開始管理を、第二の認証によって管理する利用者認証装置とから構成される。

実施例６における利用者認証システムを構成する入退室管理装置は、利用者が領域内に入室する場合に、当該利用者の識別情報を取得する。すなわち、領域外に設置される領域外読み取り装置を介して、領域内への入室を要求する利用者の本人証拠として、「識別番号」を取得する。例えば、図１３に示すように、領域外読み取り装置（識別番号：ｏｕｔ００１）を介して、領域内への入室を要求する利用者の「識別番号：００００１」を取得する。ここで、実施例６における利用者認証システムを構成する入退室管理装置は、「識別番号：００００１」とともに、利用者の識別番号を読み取った領域外読み取り装置の「識別番号：ｏｕｔ００１」も同時に取得する。

そして、実施例６における利用者認証システムを構成する入退室管理装置は、第一の認証として、取得した「利用者の識別番号」と、領域入出権限管理データベースが記憶する「領域内への入出権限が与えられている利用者の識別情報」とを用いて、利用者を認証する。また、「利用者の識別番号」と同時に取得した「領域外読み取り装置の識別番号」と、領域入出権限管理データベースが記憶する「領域内への入室管理をするために設置された領域外読み取り装置の識別情報」とをさらに用いて、利用者を認証する。

すなわち、領域入出権限管理データベースが記憶する利用者の「識別番号」の中に、領域内への入室を要求する利用者の「識別番号：００００１」と一致するものがあり、かつ、領域入出権限管理データベースが記憶する領域外読み取り装置の「識別情報」の中に、領域外読み取り装置の「識別番号：ｏｕｔ００１」と一致するものがある場合に、「第一の認証成功」と判定して、「識別番号：００００１」の利用者が領域内へ入室することを許可し、例えば、図１３に示すように、領域内と領域外の境界に設置された扉に制御信号を送信して、当該扉を開錠する。一方、取得した利用者の「識別番号：００００１」または領域外読み取り装置の「識別番号：ｏｕｔ００１」のうち、どちらか一方でも領域入出権限管理データベースに該当するものがない場合は、「第一の認証不成功」と判定して、「識別番号：００００１」の利用者が領域内へ入室することを許可しないとし、扉に制御信号を送信して、当該扉を施錠したままにする。

そして、実施例６における利用者認証システムを構成する入退室管理装置は、第一の認証によって、領域内への入室が成功した利用者の識別情報を成功情報として領域内利用者データベースに格納する。例えば、図１３に示すように、新たに領域内への入室が許可された利用者の「識別番号：００００１」を、領域内利用者データベースに追加して格納する。

そして、実施例６における利用者認証システムを構成する入退室管理装置は、領域内利用者データベースにおいて追加更新された成功情報としての識別番号を、データベース連携ポリシーを参照して、該当する利用者認証装置に通知する。ここで、データベース連携ポリシーは、入退室管理装置と連携して第二の認証を行なう利用者認証装置を特定する情報を記憶している。また、実施例６における利用者認証システムを構成する入退室管理装置は、追加更新された識別番号とともに、自身を一意に特定するための情報である識別番号を、該当する利用者認証装置に伝達する。例えば、図１３に示すように、追加更新された「識別番号：００００１」と、入退室管理装置の識別番号である「Ａ００１」とを、データベース連携ポリシーを参照して、該当する利用者認証装置に通知する。

そして、実施例６における利用者認証システムを構成する利用者認証装置は、入退室管理装置から受信した利用者の「識別番号」を、利用者認証対象者データベースに格納する。その際、実施例６における利用者認証システムを構成する利用者認証装置は、データベース連携ポリシーを参照して、利用者の「識別番号」とともに受信した入退室管理装置の識別番号が、自身と連携して第一の認証を行なう入退室管理装置の識別番号であり、かつ、認証対象者選別ポリシーを参照して、受信した利用者の「識別番号」が、当該領域内において情報端末を利用することを認証要求する許可された利用者の「識別番号」に含まれている場合のみ、受信した利用者の「識別番号」を、利用者認証対象者データベースに格納する。

例えば、実施例６における利用者認証システムを構成する利用者認証装置は、図１３に示すように、入退室管理装置の識別番号である「Ａ００１」がデータベース連携ポリシーを満たし、かつ、追加更新された「識別番号：００００１」が認証対象者選別ポリシーを満たすので、利用者認証対象者データベースに「識別番号：００００１」を追加して格納する。

ところで、実施例６における利用者認証システムを構成する利用者認証装置は、複数の利用者ごとに、各利用者を一意に識別するための識別情報と当該利用者の生体情報とを対応付けた利用者情報を予め記憶する。具体的には、実施例６における利用者認証システムを構成する利用者認証装置は、領域内の利用者として予め登録された複数の利用者ごとに、各利用者を一意に識別するための識別情報と、当該利用者の生体情報である「指紋画像」から抽出した「指紋特徴量情報」とを対応付けた生体情報データベースを記憶する。例えば、図１４に示すように、生体情報データベースとして、「識別番号：００００１」と、「指紋特徴量情報：特徴量００００１」とを対応付けて記憶する。

そして、実施例６における利用者認証システムを構成する利用者認証装置は、領域内に設置される情報端末へログインするための認証要求を行なう利用者から、当該情報端末に接続される生体情報読み取り装置を介して、生体情報としての「指紋画像」を取得する。ここで、実施例６における利用者認証システムを構成する利用者認証装置は、生体情報としての「指紋画像」とともに、当該生体情報を読み取った生体情報読み取り装置の識別番号と、当該生体情報読み取り装置に接続される情報端末の識別番号とを取得する。

例えば、実施例６における利用者認証システムを構成する利用者認証装置は、図１４に示すように、「識別番号：００００１」の利用者から生体情報としての「指紋画像」とともに、当該生体情報を読み取った生体情報読み取り装置の「識別番号：Ｓ００１」と、当該生体情報読み取り装置に接続される情報端末の「識別番号：Ｃ００１」とを取得する。ここで、実施例６における利用者認証システムを構成する利用者認証装置は、端末センサデータベースを参照して、受信した情報端末の識別番号と生体情報読み取り装置の識別番号との組み合わせが正当なものであることを確認した場合のみ、利用者からの情報端末へログインするための認証要求に応対して、第二の認証を行なう。例えば、図１４に示すように、情報端末の「識別番号：Ｃ００１」と生体情報読み取り装置の「識別番号：Ｓ００１」との組み合わせが正当なので、「識別番号：００００１」の利用者から情報端末へログインするための認証要求に応対して、第二の認証を行なう。

そして、実施例６における利用者認証システムを構成する利用者認証装置は、第二の認証として、取得された生体情報と、記憶された生体情報のうちで成功情報として利用者認証対象者データベースに記憶された利用者の識別情報に対応した生体情報とを用いて利用者を認証する。具体的には、実施例６における利用者認証システムを構成する利用者認証装置は、図１４に示すように、端末利用権限データベースをさらに参照して、「ログイン要求を行なっている情報端末（識別番号：Ｃ００１）において利用権限を与えられている利用者」であり、かつ、「利用者認証対象者データベースに登録されている利用者」である利用者の識別番号を選別し、選別した識別番号に対応した生体情報のみを生体情報データベースから読み出し、取得された生体情報と、読み出された生体情報とを用いて利用者を認証する。

すなわち、取得された生体情報である「指紋画像」から「指紋特徴量情報」を抽出し、選別された生体情報としての「指紋特徴量情報」の中に、抽出された「指紋特徴量情報」と一致する「指紋特徴量情報」が存在する場合は、利用者として認証する。すなわち、当該利用者が、情報端末（識別番号：Ｃ００１）にログインすることを認めると判定する。一方、選別された生体情報としての「指紋特徴量情報」の中に、抽出された「指紋特徴量情報」と一致する「指紋特徴量情報」が存在しない場合は、利用者が、情報端末（識別番号：Ｃ００１）にログインすることを認めないと判定する。

例えば、図１４に示すように、利用者（識別番号：００００１）の「指紋画像」から抽出した「指紋特徴量情報」と一致する「指紋特徴量情報：特徴量００００１」が、選別された「指紋特徴量情報」に存在する場合は、利用者（識別番号：００００１）が情報端末（識別番号：Ｃ００１）にログインすることを認めると判定する。

一方、実施例６における利用者認証システムを構成する入退室管理装置は、利用者が領域内に設置される情報端末の利用を終了して領域内から退室する場合においても、当該利用者の識別情報を取得する。すなわち、領域内に設置される領域内読み取り装置を介して、領域内からの退室を要求する利用者の本人証拠として、「識別番号」を取得する。例えば、図１５に示すように、領域内読み取り装置（識別番号：ｉｎ００１）を介して、領域内からの退室を要求する利用者の「識別番号：００００１」を取得する。ここで、実施例６における利用者認証システムを構成する入退室管理装置は、「識別番号：００００１」とともに、利用者の識別番号を読み取った領域内読み取り装置の「識別番号：ｉｎ００１」も同時に取得する。

そして、実施例６における利用者認証システムを構成する入退室管理装置は、第一の認証として、取得した「利用者の識別番号」と、領域入出権限管理データベースが記憶する「領域内への入出権限が与えられている利用者の識別情報」とを用いて、利用者を認証する。また、「利用者の識別番号」と同時に取得した「領域内読み取り装置の識別番号」と、領域入出権限管理データベースが記憶する「領域内からの退室管理をするために設置された領域内読み取り装置の識別情報」とをさらに用いて、利用者を認証する。

すなわち、領域入出権限管理データベースが記憶する利用者の「識別番号」の中に、領域内からの退室を要求する利用者の「識別番号：００００１」と一致するものがあり、かつ、領域入出権限管理データベースが記憶する領域内読み取り装置の「識別情報」の中に、領域内読み取り装置の「識別番号：ｉｎ００１」と一致するものがある場合に、「第一の認証成功」と判定して、「識別番号：００００１」の利用者が領域内から退室することを許可し、例えば、領域内と領域外の境界に設置された扉を開錠する。

そして、実施例６における利用者認証システムを構成する入退室管理装置は、第一の認証によって、領域内からの退室が成功した利用者の識別情報を領域内利用者データベースが記憶する成功情報から削除して更新する。例えば、図１５に示すように、新たに領域内からの退室が許可された利用者の「識別番号：００００１」を、領域内利用者データベースから削除して更新する。

そして、実施例６における利用者認証システムを構成する入退室管理装置は、領域内利用者データベースにおいて削除更新された成功情報としての識別番号を、データベース連携ポリシーを参照して、該当する利用者認証装置に通知する。また、実施例６における利用者認証システムを構成する入退室管理装置は、追加更新された識別番号とともに、自身を一意に特定するための情報である識別番号を、該当する利用者認証装置に伝達する。例えば、図１５に示すように、削除更新された「識別番号：００００１」と、入退室管理装置の識別番号である「Ａ００１」とを、データベース連携ポリシーを参照して、該当する利用者認証装置に通知する。

そして、実施例６における利用者認証システムを構成する利用者認証装置は、入退室管理装置から受信した利用者の「識別番号」を、利用者認証対象者データベースから削除して更新する。その際、実施例６における利用者認証システムを構成する利用者認証装置は、データベース連携ポリシーを参照して、利用者の「識別番号」とともに受信した入退室管理装置の識別番号が、自身と連携して第一の認証を行なう入退室管理装置の識別番号であり、かつ、認証対象者選別ポリシーを参照して、受信した利用者の「識別番号」が、当該領域内において情報端末を利用することを認証要求する許可された利用者の「識別番号」に含まれている場合のみ、受信した利用者の「識別番号」を、利用者認証対象者データベースから削除する。

例えば、実施例６における利用者認証システムを構成する利用者認証装置は、図１５に示すように、入退室管理装置の識別番号である「Ａ００１」がデータベース連携ポリシーを満たし、かつ、追加更新された「識別番号：００００１」が認証対象者選別ポリシーを満たすので、利用者認証対象者データベースから「識別番号：００００１」を削除して更新する。

このようなことから、実施例１における利用者認証装置は、領域内への入室が認証された利用者のみを、領域内に設置される情報端末のログイン時における「１：Ｎ認証」の照合対象として絞り込むことができ、認証性能を向上することが可能になる。

［実施例６における入退室管理装置の構成］
次に、図１６などを用いて、実施例６における入退室管理装置を説明する。図１６は、実施例６における入退室管理装置の構成を示すブロック図である。

図１６に示すように、実施例６における入退室管理装置２０は、通信制御Ｉ／Ｆ部２１と、記憶部２２と、処理部２３とから構成され、さらに、領域外読み取り装置４と、領域内読み取り装置５と、扉６と、利用者認証装置３０とに接続される。

領域外読み取り装置４は、利用者が領域内に入室する場合に、当該利用者の識別情報を取得し、取得した識別番号を入退室管理装置２０に送信する。すなわち、領域外読み取り装置４は、領域外に設置され、領域内への入室を要求する利用者から本人証拠として、「識別番号」を取得する。例えば、図１３に示すように、領域外読み取り装置４（識別番号：ｏｕｔ００１）は、領域内への入室を要求する利用者の「識別番号：００００１」を取得し、取得した「識別番号：００００１」と、自身の「識別番号：ｏｕｔ００１」とを入退室管理装置２０に送信する。

領域内読み取り装置５は、利用者が領域内から退室する場合に、当該利用者の識別情報を取得し、取得した識別番号を入退室管理装置２０に送信する。すなわち、領域内読み取り装置５は、領域内に設置され、領域内からの退室を要求する利用者から本人証拠として、「識別番号」を取得する。例えば、図１５に示すように、領域内読み取り装置５（識別番号：ｉｎ００１）は、領域内からの退室を要求する利用者の「識別番号：００００１」を取得し、取得した「識別番号：００００１」と、自身の「識別番号：ｉｎ００１」とを入退室管理装置２０に送信する。

扉６は、領域内と領域外の境界に設置される。領域外読み取り装置４や領域内読み取り装置５から送信された利用者の「識別番号」を用いて、後述する第一認証部２３ａが「第一の認証」を行なった結果が「第一の認証成功」の場合、扉６は施錠から開錠の状態となり、「第一の認証不成功」の場合、扉６は施錠状態のままとなる。

利用者認証装置３０は、領域内に設置される情報端末の利用者による利用を、第二の認証によって管理する。なお、これについては後に詳述する。

通信制御Ｉ／Ｆ部２１は、領域外読み取り装置４、領域内読み取り装置５、扉６および利用者認証装置３０と、記憶部２２および処理部２３との間でやり取りする各種情報に関する通信を制御する。例えば、領域外読み取り装置４や領域内読み取り装置５が送信した識別番号を、処理部２３に転送したり、後述するデータベース連携部２３ｂによる利用者の識別番号の更新内容の通知を、利用者認証装置３０に転送したりする。

記憶部２２は、後述する処理部２３による各種処理結果などを記憶し、特に本発明に密接に関連するものとしては、図１６に示すように、領域入出権限管理記憶部２２ａと、領域内利用者記憶部２２ｂと、データベース連携ポリシー記憶部２２ｃとを備える。

領域入出権限管理記憶部２２ａは、「領域内への入出権限が与えられている利用者の識別情報」を、領域の内外に設置される領域外読み取り装置４および領域内読み取り装置５の識別番号と対応付けて記憶する。例えば、図１７に示すように、領域外読み取り装置４の識別番号である「ｏｕｔ００１」および領域内読み取り装置５の識別番号である「ｉｎ００１」と、「領域内への入出権限が与えられている利用者の識別情報」である「００００１、００００２、００００３」などを対応付けて記憶する。なお、図１７は、実施例６における領域入出権限記憶部を説明するための図である。

領域内利用者記憶部２２ｂは、後述する第一認証部２３ａが、領域外読み取り装置４や領域内読み取り装置５から受信した利用者の識別番号を認証した結果を記憶する。なお、領域内利用者記憶部２２ｂについては、後に詳述する。

データベース連携ポリシー記憶部２２ｃは、入退室管理装置２０と連携して第二の認証を行なう利用者認証装置を特定する情報を記憶する。例えば、入退室管理装置２０と連携して第二の認証を行なう利用者認証装置は、利用者認証装置３０であると記憶する。

処理部２３は、各種処理を実行し、特に本発明に密接に関連するものとしては、図１６に示すように、第一認証部２３ａと、データベース連携部２３ｂとを備える。

第一認証部２３ａは、領域外読み取り装置４もしくは領域内読み取り装置５から受信した「利用者の識別番号」と、当該「利用者の識別番号」を取得した領域外読み取り装置４もしくは領域内読み取り装置５の識別番号と、領域入出権限管理記憶部２２ａが記憶する「領域内への入出権限が与えられている利用者の識別情報」とを用いて、利用者を認証する。例えば、第一認証部２３ａは、利用者の「識別番号：００００１」と、領域外読み取り装置４の「識別番号：ｏｕｔ００１」とを受信すると、図１７に示す領域入出権限管理記憶部２２ａが記憶する組み合わせを参照して、これらの識別番号が正しい組み合わせであると判定して、「識別番号：００００１」の利用者が領域内へ入室することを許可し、扉６に制御信号を送信して、扉６を施錠から開錠の状態にする。

また、第一認証部２３ａは、利用者の「識別番号：００００１」と、領域内読み取り装置５の「識別番号：ｉｎ００１」とを受信すると、図１７に示す領域入出権限管理記憶部２２ａが記憶する組み合わせを参照して、これらの識別番号が正しい組み合わせであると判定して、「識別番号：００００１」の利用者が領域内から退室することを許可し、扉６に制御信号を送信して、扉６を施錠から開錠の状態にする。

また、第一認証部２３ａは、受信した「利用者の識別番号」と、当該「利用者の識別番号」を取得した領域外読み取り装置４もしくは領域内読み取り装置５の識別番号との組み合わせが正しい組み合わせではない場合は、「識別番号：００００１」の利用者が領域内へ入室することや、領域内から退室することを許可せず、扉６に制御信号を送信して、扉６を施錠状態のままにする。

さらに、第一認証部２３ａは、領域内への入室が成功した利用者の識別情報を成功情報として領域内利用者記憶部２２ｂに追加して格納する。例えば、図１３に示すように、新たに領域内への入室が許可された利用者の「識別番号：００００１」を、領域内利用者記憶部２２ｂに追加して格納する。また、領域内からの退室が成功した利用者の識別情報を成功情報として領域内利用者データベースが記憶する成功情報から削除して更新する。例えば、図１５に示すように、新たに領域内からの退室が許可された利用者の「識別番号：００００１」を、領域内利用者データベースから削除して更新する。

データベース連携部２３ｂは、領域内利用者記憶部２２ｂが記憶する成功情報が更新されると、データベース連携ポリシー記憶部２２ｃを参照して、成功情報の更新内容および入退室管理装置２０の識別番号を、該当する利用者認証装置に通知する。例えば、図１３に示すように、追加更新された「識別番号：００００１」と、入退室管理装置の識別番号である「Ａ００１」とを、データベース連携ポリシーを参照して、該当する利用者認証装置３０に通知する。また、図１５に示すように、削除更新された「識別番号：００００１」と、入退室管理装置の識別番号である「Ａ００１」とを、データベース連携ポリシーを参照して、該当する利用者認証装置３０に通知する。

なお、ここでは、領域内利用者記憶部２２ｂが更新されるたびに、データベース連携部２３ｂが利用者認証装置に通知する場合について説明したが、成功情報が複数たまると、それを、まとめて送るようにしてもよい。これにより、成功情報の追加および削除を一括して実行して「１：Ｎ認証」の照合対象を絞り込むことができ、認証性能を向上することが可能になる。

また、成功情報を複数まとめる際には、所定の時間毎に、当該所定時間内にたまった成功情報を、まとめて送るようにしてもよい。これにより、一定間隔で成功情報の更新処理を行なって、更新処理に要する装置の負荷を軽減でき、認証性能を向上することが可能になる。

［実施例６における利用者認証装置の構成］
次に、図１８などを用いて、実施例６における利用者認証装置を説明する。図１８は、実施例６における利用者認証装置の構成を示すブロック図である。

図１８に示すように、実施例６における利用者認証装置３０は、通信制御Ｉ／Ｆ部３１と、記憶部３２と、処理部３３とから構成され、さらに、生体情報読み取り装置８と、生体情報記憶部９と、入退室管理装置２０とに接続される。また、生体情報読み取り装置８は、さらに情報端末７に接続される。

情報端末７は、領域内に設置されるコンピュータなどの情報端末である。また、生体情報読み取り装置８は、情報端末７と対応付けて接続される生体情報読み取り装置である。生体情報読み取り装置８は、領域内に設置される情報端末７へログインするための認証要求を行なう利用者から、生体情報としての「指紋画像」を取得し、取得した「指紋画像」を利用者認証装置３０に送信する。なお、図１８では、情報端末７と生体情報読み取り装置８の組み合わせを一つのみ示しているが、本実施例では、さらに情報端末と生体情報読み取り装置の組み合わせが複数存在し、生体情報読み取り装置それぞれが、利用者認証装置と接続されているものとする。

生体情報記憶部９は、複数の利用者ごとに、各利用者を一意に識別するための識別情報と当該利用者の生体情報とを対応付けた利用者情報を記憶する。具体的には、領域内の利用者として登録された複数の利用者ごとに、各利用者を一意に識別するための識別情報と、当該利用者の生体情報である「指紋画像」から抽出した「指紋特徴量情報」とを対応付けた利用者情報を記憶する。例えば、図１９に示すように、利用者情報として、「識別番号：００００１」と、「指紋特徴量情報：特徴量００００１」とを対応付けて記憶する。なお、図１９は、実施例６における生体情報記憶部を説明するための図である。

通信制御Ｉ／Ｆ部３１は、情報端末７、生体情報読み取り装置８、入退室管理装置２０および生体情報記憶部９と、記憶部３２および処理部３３との間でやり取りする各種情報に関する通信を制御する。例えば、情報端末７の識別番号や、生体情報読み取り装置８の識別番号や、生体情報読み取り装置８が取得した「指紋画像」や、入退室管理装置２０が送信した成功情報の更新内容を処理部３３に転送したり、後述する第二認証部３３ｆが生体情報記憶部９から取得した生体情報を、記憶部３２に転送したりする。

記憶部３２は、後述する処理部３３による各種処理に用いるデータや、後述する処理部３３による各種処理結果などを記憶し、特に本発明に密接に関連するものとしては、図１８に示すように、データベース連携ポリシー記憶部３２ａと、認証対象者選別ポリシー記憶部３２ｂと、利用者認証対象者記憶部３２ｃと、端末センサ記憶部３２ｄと、端末装置利用権限記憶部３２ｅと、照合対象者選別結果記憶部３２ｆと、照合対象者生体情報記憶部３２ｇとを備える。

データベース連携ポリシー記憶部３２ａは、利用者認証装置３０と連携して第一の認証を行なう入退室管理装置を特定する情報を記憶する。例えば、データベース連携ポリシー記憶部３２ａは、利用者認証装置３０と連携して第一の認証を行なう入退室管理装置の識別番号は「Ａ００１」であると記憶する。

認証対象者選別ポリシー記憶部３２ｂは、領域内において情報端末７を含む情報端末を利用することを許可された利用者の「識別番号」を記憶する。例えば、利用者の「識別番号：００００１」を、領域内において情報端末７を含む情報端末を利用することを許可された利用者の「識別番号」として記憶する。

端末センサ記憶部３２ｄは、情報端末および当該情報端末に接続される生体情報読み取り装置それぞれの識別番号の組み合わせを記憶する。すなわち、図２１に示すように、情報端末７の識別番号は「Ｃ００１」であり、情報端末７に接続される生体情報読み取り装置８の識別番号は「Ｓ００１」であると記憶する。なお、図２１は、実施例６における端末センサ記憶部を説明するための図である。

端末装置利用権限記憶部３２ｅは、領域内に設置される情報端末の識別番号ごとに、当該情報端末の利用権限が与えられている利用者の識別番号を対応付けて記憶する。例えば、図２２に示すように、「識別番号：Ｃ００１」の情報端末７を利用する権限が与えられている利用者の識別番号は、「００００１」や、「００００５」や、「０００８８」や、「００１００」などであると記憶する。なお、図２２は、実施例６における端末装置利用権限記憶部を説明するための図である。

利用者認証対象者記憶部３２ｃは、入退室管理装置２０から受信した成功情報の更新内容のうち、後述するデータベース連携部３３ａが正当と判定した成功情報の更新内容を記憶し、照合対象者選別結果記憶部３２ｆは、後述する照合対象者選別部３３ｄが照合対象として選別した利用者の識別情報を記憶し、照合対象者生体情報記憶部３２ｇは、後述する照合対象者生体情報選別部３３ｅが、照合対象者選別結果記憶部３２ｆが記憶する利用者の識別番号に対応する生体情報を生体情報記憶部９から取得して記憶する。なお、これら各記憶部に関しては、後に詳述する。

処理部３３は、各種処理を実行し、特に本発明に密接に関連するものとしては、図１８に示すように、データベース連携部３３ａと、認証要求処理部３３ｂと、照合用データ作成部３３ｃと、照合対象者選別部３３ｄと、照合対象者生体情報選別部３３ｅと、第二認証部３３ｆとを備える。

データベース連携部３３ａは、入退室管理装置２０から受信した成功情報（利用者の識別番号）の追加更新内容を、利用者認証対象者記憶部３２ｃに格納する。例えば、データベース連携部３３ａは、図１３に示すように、データベース連携ポリシー記憶部３２ａを参照して、成功情報（利用者の識別番号）の更新内容とともに受信した入退室管理装置２０の識別番号（Ａ００１）が、利用者認証装置３０と連携して第一の認証を行なう入退室管理装置２０の識別番号であると判定し、さらに認証対象者選別ポリシー記憶部３２ｂを参照して、追加更新内容である利用者の識別番号「００００１」に問題なしと判定すると、図２０に示すように、利用者の「識別番号：００００１」を、利用者認証対象者記憶部３２ｃに追加して格納する。なお、図２０は、実施例６における利用者認証対象者記憶部を説明するための図である。

また、データベース連携部３３ａは、図１５に示すように、データベース連携ポリシー記憶部３２ａを参照して、成功情報（利用者の識別番号）の削除更新内容とともに受信した入退室管理装置２０の識別番号（Ａ００１）が、利用者認証装置３０と連携して第一の認証を行なう入退室管理装置２０の識別番号であると判定し、さらに認証対象者選別ポリシー記憶部３２ｂを参照して、削除更新内容である利用者の識別番号「００００１」に問題なしと判定すると、利用者の「識別番号：００００１」を、利用者認証対象者記憶部３２ｃから削除する。

なお、ここでは、データベース連携部３３ａが入退室管理装置２０から受信した更新内容に基づいてデータベース連携ポリシー記憶部３２ａを更新する場合について説明したが、データベース連携ポリシー記憶部３２ａが、所定の利用者の識別情報を成功情報として常に記憶しておいてもよい。これにより、例えば、取締役などの役職にある利用者を「１：Ｎ認証」の照合対象として常に設定するなど、利用者のニーズに柔軟に対応することができ、認証性能を向上することが可能になる。

また、これとは逆に、データベース連携ポリシー記憶部３２ａが、所定の利用者の識別情報を非成功情報として常に記憶しておいてもよい。これにより、例えば、所定の領域内で問題を起こした利用者を「１：Ｎ認証」の照合対象として常に除外するなど、利用者のニーズに柔軟に対応することができ、認証性能を向上することが可能になる。

認証要求処理部３３ｂは、生体情報読み取り装置８が送信した生体情報としての「指紋画像」を、生体情報読み取り装置８の識別番号および生体情報読み取り装置８に接続される情報端末７の識別番号とともに受信する。例えば、「識別番号：００００１」の利用者の「指紋画像」とともに、当該生体情報を読み取った生体情報読み取り装置８の「識別番号：Ｓ００１」と、生体情報読み取り装置８に接続される情報端末７の「識別番号：Ｃ００１」とを取得する。

そして、認証要求処理部３３ｂは、端末センサ記憶部３２ｄを参照して、受信した生体情報読み取り装置８の「識別番号：Ｓ００１」および情報端末７の「識別番号：Ｃ００１」組み合わせに問題がないと判定すると、受信した「識別番号：００００１」の利用者の「指紋画像」から、照合用データとしての「指紋特徴量情報」を作成するように、照合用データ作成部３３ｃに指示を行い、さらに、照合対象者選別部３３ｄに対し、「１：Ｎ認証」を行なう照合対象者の識別番号を選別する指示を行なう。

照合用データ作成部３３ｃは、認証要求処理部３３ｂの指示に基づいて、「識別番号：００００１」の利用者の「指紋画像」から「指紋特徴量情報」を作成する。

照合対象者選別部３３ｄは、認証要求処理部３３ｂの指示に基づいて、「１：Ｎ認証」を行なう照合対象者の識別番号を選別し、その選別結果を照合対象者選別結果記憶部３２ｆに格納する。すなわち、照合対象者選別部３３ｄは、端末装置利用権限記憶部３２ｅおよび利用者認証対象者記憶部３２ｂを参照し、「ログイン要求を行なっている情報端末（識別番号：Ｃ００１）において利用権限を与えられている利用者」であり、かつ、「利用者認証対象者記憶部３２ｂに登録されている利用者」である利用者の識別番号を選別する。

照合対象者生体情報選別部３３ｅは、照合対象者選別結果記憶部３２ｆが記憶する選別された利用者の識別番号に対応する生体情報としての「指紋特徴量情報」を、生体情報記憶部９から取得し、取得した「指紋特徴量情報」を照合対象者生体情報記憶部３２ｇに格納する。

第二認証部３３ｆは、照合用データ作成部３３ｃが作成した「指紋特徴量情報」と、照合対象者生体情報記憶部３２ｇが記憶する「指紋特徴量情報」とを用いて利用者を認証する。すなわち、照合用データ作成部３３ｃが作成した「識別番号：００００１」の利用者の「指紋特徴量情報」と一致する「指紋特徴量情報」が照合対象者生体情報記憶部３２ｇに存在する場合は、「識別番号：００００１」の利用者が、情報端末（識別番号：Ｃ００１）にログインすることを認めると判定する（図１４参照）。また、一致する「指紋特徴量情報」が照合対象者生体情報記憶部３２ｇに存在しない場合は、「識別番号：００００１」の利用者が、情報端末（識別番号：Ｃ００１）にログインすることを認めないと判定する。

なお、上記では、領域内に入室した利用者であり、かつ、情報端末７の利用権限が与えられている利用者を照合対象として選別する場合について説明したが、さらに、認証要求が発生した領域に現に入域した利用者であって、かつ、領域内に入室した利用者であり、かつ、情報端末７の利用権限が与えられている利用者を照合対象として選別する場合であってもよい。これにより、生体情報読み取り装置が設置される場所への入域が許可された利用者を「１：Ｎ認証」の照合対象における母集団として絞り込みことができ、さらに認証性能を向上することが可能になる。

［実施例６における利用者認証システムの処理の手順］
次に、図２３〜図２５を用いて、実施例６における利用者認証システムの処理を説明する。図２３は、実施例６における入退室管理装置の入室時処理を説明するための図であり、図２４は、実施例６における利用者認証装置の入室時処理を説明するための図であり、図２５は、実施例６における利用者認証装置の認証処理を説明するための図である。

［実施例６における入退室管理装置の入室時処理の手順］
図２３に示すように、まず、実施例６における入退室管理装置２０は、領域外読み取り装置４から、利用者の識別番号および領域外読み取り装置４の識別番号を受信すると（ステップＳ２３０１肯定）、第一認証部２３ａは、受信した利用者の識別番号と領域外読み取り装置４の識別番号とが、領域入出権限管理記憶部２２ａに登録されている識別番号の組み合わせであるか否かを判定する（ステップＳ２３０２）。

そして、第一認証部２３ａは、受信した利用者の識別番号と領域外読み取り装置４の識別番号とが、領域入出権限管理記憶部２２ａに登録されている識別番号の組み合わせでないと判定すると（ステップＳ２３０２否定）、領域内に入室することを認証しないとする結果を扉６に通知し（ステップＳ２３０６）、処理を終了する。すなわち、受信した「利用者の識別番号」と、領域外読み取り装置４の識別番号との組み合わせが正しい組み合わせではない場合は、「識別番号：００００１」の利用者が領域内へ入室することを許可せず、扉６に制御信号を送信して、扉６を施錠状態のままにする。

これに反して、第一認証部２３ａは、受信した利用者の識別番号と領域外読み取り装置４の識別番号とが、領域入出権限管理記憶部２２ａに登録されている識別番号の組み合わせであると判定すると（ステップＳ２３０２肯定）、領域内利用者記憶部２２ｂに利用者の識別番号を追加して格納することで領域内利用者記憶部２２ｂを更新する（ステップＳ２３０３）。例えば、「識別番号：００００１」を領域内利用者記憶部２２ｂに追加して格納する。

そして、データベース連携部２３ｂは、追加更新された内容を利用者認証装置３０に通知する（ステップＳ２３０４）。すなわち、新たに「識別番号：００００１」が追加更新されたことを、データベース連携ポリシー記憶部２２ｃを参照して、利用者認証装置３０に通知する。

そして、第一認証部２３ａは、領域内に入室することを認証したとする結果を扉６に通知し（ステップＳ２３０５）、処理を終了する。すなわち、受信した「利用者の識別番号」と、領域外読み取り装置４の識別番号との組み合わせが正しい組み合わせの場合は、「識別番号：００００１」の利用者が領域内へ入室することを許可し、扉６に制御信号を送信して、扉６を施錠から開錠の状態にする。

なお、実施例６における入退室管理装置の退室時処理の手順は、図２３と同様であるので、以下に説明する。

まず、実施例６における入退室管理装置２０は、領域内読み取り装置５から、利用者の識別番号および領域内読み取り装置５の識別番号を受信すると（ステップＳ２３０１肯定）、第一認証部２３ａは、受信した利用者の識別番号と領域内読み取り装置５の識別番号とが、領域入出権限管理記憶部２２ａに登録されている識別番号の組み合わせであるか否かを判定する（ステップＳ２３０２）。

そして、第一認証部２３ａは、受信した利用者の識別番号と領域内読み取り装置５の識別番号とが、領域入出権限管理記憶部２２ａに登録されている識別番号の組み合わせでないと判定すると（ステップＳ２３０２否定）、領域内から退室することを認証しないとする結果を扉６に通知し（ステップＳ２３０６）、処理を終了する。

これに反して、第一認証部２３ａは、受信した利用者の識別番号と領域内読み取り装置５の識別番号とが、領域入出権限管理記憶部２２ａに登録されている識別番号の組み合わせであると判定すると（ステップＳ２３０２肯定）、領域内利用者記憶部２３ｂから当該利用者の識別番号を削除することで領域内利用者記憶部２２ｂを更新する（ステップＳ２３０３）。

そして、データベース連携部２３ｂは、削除更新された内容を、データベース連携ポリシー記憶部２２ｃを参照して、利用者認証装置３０に通知する（ステップＳ２３０４）。

そして、第一認証部２３ａは、領域内から退室することを認証したとする結果を扉６に通知し（ステップＳ２３０５）、処理を終了する。すなわち、受信した「利用者の識別番号」と、領域内読み取り装置５の識別番号との組み合わせが正しい組み合わせの場合は、「識別番号：００００１」の利用者が領域内から退室することを許可し、扉６に制御信号を送信して、扉６を施錠から開錠の状態にする。

［実施例６における利用者認証装置の入室時処理の手順］
図２４に示すように、まず、実施例６における利用者認証装置３０は、入退室管理装置２０から当該入退室管理装置２０の識別番号とともに、追加更新の内容（利用者の識別番号）を受信すると（ステップＳ２４０１肯定）、データベース連携部３３ａは、受信した入退室管理装置２０の識別番号が、データベース連携ポリシー記憶部３２ａに登録されている入退室管理装置の識別番号に含まれるか否かを判定する（ステップＳ２４０２）。

そして、データベース連携部３３ａは、受信した入退室管理装置２０の識別番号が、データベース連携ポリシー記憶部３２ａに登録されている入退室管理装置の識別番号に含まれなかった場合は（ステップＳ２４０２否定）、処理を終了する。

これに反して、データベース連携部３３ａは、受信した入退室管理装置２０の識別番号が、データベース連携ポリシー記憶部３２ａに登録されている入退室管理装置の識別番号に含まれる場合は（ステップＳ２４０２肯定）、受信した追加更新の内容（利用者の識別番号）が、認証対象者選別ポリシー記憶部３２ｂに登録されている領域内における利用者認証の対象者に含まれるか否かを判定する（ステップＳ２４０３）。

そして、データベース連携部３３ａは、受信した追加更新の内容（利用者の識別番号）が、認証対象者選別ポリシー記憶部３２ｂに登録されている領域内における利用者認証の対象者に含まれない場合は（ステップＳ２４０３否定）、処理を終了する。

これに反して、データベース連携部３３ａは、受信した追加更新の内容（利用者の識別番号）が、認証対象者選別ポリシー記憶部３２ｂに登録されている領域内における利用者認証の対象者に含まれる場合は（ステップＳ２４０３肯定）、受信した追加更新の内容を利用者認証対象者記憶部３２ｃに追加して更新し（ステップＳ２４０４）、処理を終了する。

なお、実施例６における利用者認証装置の退室時処理の手順は、図２４と同様であるので、以下に説明する。

図２４に示すように、まず、実施例６における利用者認証装置３０は、入退室管理装置２０から当該入退室管理装置２０の識別番号とともに、削除更新の内容（利用者の識別番号）を受信すると（ステップＳ２４０１肯定）、データベース連携部３３ａは、受信した入退室管理装置２０の識別番号が、データベース連携ポリシー記憶部３２ａに登録されている入退室管理装置の識別番号に含まれるか否かを判定する（ステップＳ２４０２）。

そして、データベース連携部３３ａは、受信した入退室管理装置２０の識別番号が、データベース連携ポリシー記憶部３２ａに登録されている入退室管理装置の識別番号に含まれなかった場合は（ステップＳ２４０２否定）、処理を終了する。

これに反して、データベース連携部３３ａは、受信した入室管理装置２０の識別番号が、データベース連携ポリシー記憶部３２ａに登録されている入室管理装置の識別番号に含まれる場合は（ステップＳ２４０２肯定）、受信した削除更新の内容（利用者の識別番号）が、認証対象者選別ポリシー記憶部３２ｂに登録されている領域内における利用者認証の対象者に含まれるか否かを判定する（ステップＳ２４０３）。

そして、データベース連携部３３ａは、受信した削除更新の内容（利用者の識別番号）が、認証対象者選別ポリシー記憶部３２ｂに登録されている領域内における利用者認証の対象者に含まれない場合は（ステップＳ２４０３否定）、処理を終了する。

これに反して、データベース連携部３３ａは、受信した削除更新の内容（利用者の識別番号）が、認証対象者選別ポリシー記憶部３２ｂに登録されている領域内における利用者認証の対象者に含まれる場合は（ステップＳ２４０３肯定）、受信した削除更新の内容を利用者認証対象者記憶部３２ｃから削除して更新し（ステップＳ２４０４）、処理を終了する。

［実施例６における利用者認証装置の認証処理の手順］
図２５に示すように、まず、実施例６における利用者認証装置３０は、生体情報読み取り装置８が送信した生体情報としての「指紋画像」を、生体情報読み取り装置８の識別番号および生体情報読み取り装置８に接続される情報端末７の識別番号とともに受信すると（ステップＳ２５０１肯定）、認証要求処理部３３ｂは、端末センサ記憶部３２ｄにおいて受信した生体情報読み取り装置８の識別番号および情報端末７の識別番号組み合わせが登録されているか否かを判定する（ステップＳ２５０２）。

そして、認証要求処理部３３ｂは、端末センサ記憶部３２ｄにおいて受信した生体情報読み取り装置８の識別番号および情報端末７の識別番号組み合わせが登録されていないと判定した場合は（ステップＳ２５０２否定）、ログインを認証しないとする結果を情報端末７に通知し（ステップＳ２５０８）、処理を修了する。

これに反して、認証要求処理部３３ｂは、端末センサ記憶部３２ｄにおいて受信した生体情報読み取り装置８の識別番号および情報端末７の識別番号組み合わせが登録されていると判定した場合は（ステップＳ２５０２肯定）、照合用データ作成部３３ｃは、認証要求処理部３３ｂの指示に基づいて、受信した「指紋画像」から「指紋特徴量情報」を作成する（ステップＳ２５０３）。

そして、照合対象者選別部３３ｄは、認証要求処理部３３ｂの指示に基づいて、「１：Ｎ認証」を行なう照合対象者の識別番号を選別する（ステップＳ２５０４）。すなわち照合対象者選別部３３ｄは、端末装置利用権限記憶部３２ｅおよび利用者認証対象者記憶部３２ｃを参照し、「ログイン要求を行なっている情報端末（識別番号：Ｃ００１）において利用権限を与えられている利用者」であり、かつ、「利用者認証対象者記憶部３２ｃに登録されている利用者」である利用者の識別番号を選別する。

続いて、照合対象者生体情報選別部３３ｅは、照合対象者選別部３３ｄによって選別された利用者の識別番号に対応する生体情報としての「指紋特徴量情報」を、生体情報記憶部９から取得し、取得した「指紋特徴量情報」を照合対象者生体情報記憶部３２ｇに格納する（ステップＳ２５０５）。

そののち、第二認証部３３ｆは、照合用データ作成部３３ｃが作成した「指紋特徴量情報」と一致する「指紋特徴量情報」が照合対象者生体情報記憶部３２ｇに存在するか否かを判定する（ステップＳ２５０６）。

そして、第二認証部３３ｆは、照合用データ作成部３３ｃが作成した「指紋特徴量情報」と一致する「指紋特徴量情報」が照合対象者生体情報記憶部３２ｇに存在しない場合は（ステップＳ２５０６否定）、ログインを認証しないとする結果を情報端末７に通知し（ステップＳ２５０８）、処理を修了する。

これに反して、第二認証部３３ｆは、照合用データ作成部３３ｃが作成した「指紋特徴量情報」と一致する「指紋特徴量情報」が照合対象者生体情報記憶部３２ｇに存在する場合は（ステップＳ２５０６肯定）、ログインの認証を情報端末７に通知し（ステップＳ２５０７）、処理を修了する。

［実施例６の効果］
上記したように、実施例６によれば、領域内に入退室することが予め許可されている複数の利用者ごとに、各利用者を一意に識別するための識別情報と当該利用者の生体情報としての「指紋特徴量情報」とを対応付けて記憶する。また、領域内への入室要求を行なう利用者から、当該利用者の識別情報を取得し、第一の認証として、取得された識別情報と、記憶された識別情報とを用いて利用者の領域内への入室を認証し、第一の認証が成功した利用者の識別情報を成功情報として記憶する。そして、領域内に設置される情報端末へログイン要求を行なう利用者から「指紋画像」を取得し、第二の認証として、取得された「指紋画像」から抽出した「指紋特徴量情報」と、記憶された「指紋特徴量情報」のうちで成功情報として記憶された利用者の識別情報に対応した「指紋特徴量情報」とを用いて利用者が情報端末へログインすることを認証するので、領域内に入室が許可された利用者のみを「１：Ｎ認証」の照合対象として絞り込むことができ、認証性能を向上することが可能になる。

また、実施例６によれば、利用者が領域内から退室する場合に、当該利用者の識別情報をさらに取得し、領域内から退室するに際して取得された識別情報を成功情報からさらに削除するので、認証要求を行なう可能性がない利用者を、「１：Ｎ認証」の照合対象から除外することができ、認証性能を向上することが可能になる。

また、実施例６によれば、領域内へ入室する利用者の識別情報を取得するとともに、当該領域内から退室する利用者の識別情報を取得し、領域内に入室している利用者の識別情報を成功情報として当該領域内から退室するまで記憶するので、認証要求を行なう可能性がある利用者のみを、「１：Ｎ認証」の照合対象とすることができ、認証性能を向上することが可能になる。

また、実施例６によれば、領域内へ入室として取得された識別情報を、成功情報として追加して格納するとともに、領域内から退室として取得された識別情報識別情報を、成功情報から削除するので、認証要求を行なう可能性がない利用者を、「１：Ｎ認証」の照合対象から速やかに除外することができ、認証性能を向上することが可能になる。

ところで、実施例６では、入退室管理装置２０が、物理的な空間への出入りを管理し、利用者認証装置３０が、論理的な空間への出入りを管理する場合について説明したが、本発明はこれに限定されるものではなく、入退室管理装置２０および利用者認証装置３０が物理的な空間への出入りを管理する場合であってもよい。例えば、利用者が建物へ入出館することを入退室管理装置２０が管理し、利用者が当該建物の内部にある部屋への入室管理を、利用者認証装置３０が、入退室管理装置２０から受信した成功情報を参照して「１：Ｎ認証」により行なう場合であってもよい。

さらに、入退室管理装置２０が、論理的な空間への出入りを管理し、利用者認証装置３０が、物理的な空間への出入りを管理する場合であってもよい。例えば、空港内の搭乗手続きカウンタに設置される入退室管理装置２０が、利用者の搭乗手続きの管理を行なうことで、利用者が「搭乗手続き済み」とする論理的グループに入ることを管理し、飛行機の搭乗口に設置される利用者認証装置３０が、利用者が飛行機内へ搭乗することを、入退室管理装置２０から受信した成功情報を参照して「１：Ｎ認証」により行なう場合であってもよい。

さらに、入退室管理装置２０が、論理的な空間への出入りを管理し、利用者認証装置３０が、論理的な空間への出入りを管理する場合であってもよい。例えば、入退室管理装置２０が、電話会議の予約管理を行い、利用者が「電話会議予約済み」とする論理的グループに入ることを管理し、利用者認証装置３０が、利用者が「予約時間内における電話会議への参加」とする論理的グループに入ることを、入退室管理装置２０から受信した成功情報を参照して「１：Ｎ認証」により行なう場合であってもよい。

上述した実施例６では、第一の認証が成功した利用者の生体情報を第二の認証の照合対象に追加する場合について説明したが、実施例７では、第一の認証が成功した利用者の生体情報とともに、当該利用者が所属するグループの利用者の生体情報も第二の認証の照合対象に追加する場合について、図２６を用いて説明する。なお、図２６は、実施例７における利用者認証システムを説明するための図である。

実施例７における利用者認証システムを構成する電話会議予約装置は、各利用者が属するグループを一意に識別する「グループ情報」を、利用者の「識別情報」に対応付けてさらに記憶する。具体的には、図２６に示すように、実施例７における利用者認証システムを構成する電話会議予約装置は、「グループ情報」を「識別番号」に対応付けて記憶する。例えば、「識別情報：００００１」の利用者と、「識別情報：００００５」の利用者、「識別情報：０００８８」の利用者および「識別情報：００１００」の利用者は、電話会議を使用することが予め認められている利用者として登録されており、また、これらの利用者には、同じグループ情報である「第一営業部」が与えられている。

そして、実施例７における利用者認証システムを構成する電話会議予約装置は、第一の認証が成功した利用者の識別情報の他に、当該利用者のグループ情報に対応する他の利用者の識別情報も成功情報として記憶する。すなわち、実施例７における利用者認証システムを構成する電話会議予約装置は、図２６に示すように、「識別番号：００００１」の利用者が提示したＩＣカードから、「識別番号：００００１」を取得して、「予約時間：２００７年４月２日午後１時から２時間」とする電話会議の予約を受け付けて認証した場合、「予約受け付け完了」と判定された「識別番号：００００１」の他に、「識別番号：００００１」に与えられた「グループ情報：第一営業部」に対応する「識別情報：００００５」、「識別情報：０００８８」および「識別情報：００１００」を予約利用者データベースに追加更新する。

そして、実施例７における利用者認証システムを構成する利用者認証装置は、図２６に示すように、追加更新した「識別番号」を受信すると、これらの「識別番号」を利用者認証対象者データベースに追加更新する。

このようなことから、実施例７における利用者認証システムは、電話会議システムに接続される生体情報読み取り装置から、例えば、「予約時間：２００７年４月２日午後１時」に「識別情報：００００５」の利用者から生体情報を受信した場合でも、「識別情報：００００５」に対応する生体情報を照合対象として速やかに読み出せるので、認証性能を向上することが可能になる。

上述した実施例６では、「利用者自身の出入り」を第一の認証によって管理する場合について説明したが、実施例８では、「物の出入り」を第一の認証によって管理する場合について、図２７を用いて説明する。なお、図２７は、実施例８における利用者認証システムを説明するための図である。

実施例８における利用者認証システムを構成する情報端末管理装置は、利用者が利用を開始しようとする情報端末の情報を、利用者の識別情報に対応付けてさらに記憶する。例えば、実施例８における利用者認証システムを構成する情報端末管理装置は、図２７に示すように、「ＩＰアドレス：１０．１０．３０．１」の情報端末を利用することが許可されている利用者の識別番号は、「識別情報：００００１」、「識別情報：００００５」、「識別情報：０００８８」および「識別情報：００１００」であることを、情報端末利用権限データベースに保持する。

そして、実施例８における利用者認証システムを構成する情報端末管理装置は、利用者が利用を開始しようとする情報端末の情報から当該利用者の識別情報を取得する。例えば、「識別情報：００００１」の利用者が、「ＩＰアドレス：１０．１０．３０．１」の情報端末の電源を「ＯＮ」にした場合、当該情報端末の電源が「ＯＮ」になったことを、ネットワークを介して受信する。「ＩＰアドレス：１０．１０．３０．１」の情報端末の電源を「ＯＮ」になったことを受信した実施例８における利用者認証システムを構成する情報端末管理装置は、図２７に示すように、情報端末利用権限データベースを参照して、「識別番号：００００１」、「識別情報：００００５」、「識別情報：０００８８」および「識別情報：００１００」を、情報端末利用者データベースに追加更新して格納する。

そして、実施例８における利用者認証システムを構成する利用者認証装置は、図２７に示すように、追加更新した「識別番号」を受信すると、これらの「識別番号」を利用者認証対象者データベースに追加更新する。

このようなことから、実施例８における利用者認証システムは、「ＩＰアドレス：１０．１０．３０．１」の情報端末にログインをするために、当該情報端末に接続される生体情報読み取り装置から、「識別情報：００００１」の利用者から生体情報を受信した場合でも、「識別情報：００００１」に対応する生体情報を照合対象として速やかに読み出せるので、認証性能を向上することが可能になる。また、利用者自身ではなく、利用者を特定することが可能な情報端末のＩＰアドレスを活用して第一の認証を速やかに処理することができるので、認証性能を向上することが可能になる。

上述した実施例６〜８では、２段階で利用者認証を処理する場合について説明したが、実施例９では、多段階で利用者認証を処理する場合について、図２８を用いて説明する。なお、図２８は、実施例９における利用者認証システムを説明するための図である。

実施例９における利用者認証システムは、ビル入退室管理装置と、勤怠管理装置と、所属管理装置と、利用者認証装置とから構成される。ビル入退室管理装置は、本社ビルの１Ｆからの利用者の入退室を、ビル入出権限管理データベースを用いて管理する。ビル入出権限管理データベースは、本社ビルの１Ｆからの入退室を許可される利用者の識別番号を予め記憶しており、ビル入退室管理装置は、利用者から受信した識別番号と一致する識別番号を、ビル入出権限管理データベースが記憶している場合に、当該利用者の本社ビルの１Ｆからの利用者の入退室を許可する。例えば、実施例９におけるビル入退室管理装置は、図２８に示すように、「２００７年４月２日午前９時００分」において、「識別番号：００００１」である利用者（Ｅさん）の本社ビルの１Ｆからの入室を、ビル入出権限管理データベースを参照して許可する。

勤怠管理装置は、ビル入退室管理装置と連動して、利用者ごとの勤怠管理を行い、その記録を勤怠管理データベースに記憶する。例えば、図２８に示すように、「識別番号：００００１」の利用者（Ｅさん）が、「２００７年４月２日午前９時００分」に出社したとする記録を記憶する。

所属管理装置は、利用者ごとの役職を、社員所属情報データベースに記憶している。例えば、「識別番号：００００１」の利用者（Ｅさん）の役職が「取締役」であると記憶する。

ここで、実施例９における利用者認証システムを構成する利用者認証装置は、ビル入退室管理装置と、勤怠管理装置と、所属管理装置との情報を統合して、「２００７年４月２日午前９時００分」に出社した利用者（Ｅさん）の「識別番号：００００１」を、「役職」を参照した場合、「取締役」と高い地位が与えられた利用者であることから、直ちに認証対象者として、利用者認証対象者データベースに登録しておく。

これにより、例えば、「役職：取締役」の利用者（Ｅさん）が、本社ビル５Ｆにある共有情報端末室に設置される情報端末にログオン要求する際に、当該情報端末に接続される生体情報読み取り装置に自身の生体情報を読み取らせた場合でも、実施例９における利用者認証システムを構成する利用者認証装置は、利用者認証対象者データベースを参照することで、生体情報読み取り装置から受信した利用者（Ｅさん）の生体情報を速やかに認証することができ、認証性能を向上することが可能になる。

ところで、上記の実施例１〜９では、ハードウェアロジックによって各種の処理を実現する場合を説明したが、本発明はこれに限定されるものではなく、あらかじめ用意されたプログラムをコンピュータで実行するようにしてもよい。そこで以下では、図２９を用いて、上記の実施例１に示した利用者認証装置１０と同様の機能を有する利用者認証プログラムを実行するコンピュータの一例を説明する。図２９は、実施例１における利用者認証プログラムを実行するコンピュータを示す図である。

図２９に示すように、情報処理装置としてのコンピュータ２９０は、キーボード２９１、ディスプレイ２９２、ＣＰＵ２９３、ＲＯＭ２９４、ＨＤＤ２９５およびＲＡＭ２９６をバス２９７などで接続して構成され、さらに、識別番号読み取り装置１と、生体情報読み取り装置２と、利用者情報記憶部３と接続される。

ＲＯＭ２９４には、上記の実施例１に示した利用者認証装置１０と同様の機能を発揮する利用者認証プログラム、つまり、図２９に示すように、第一認証プログラム２９４ａ、生体情報格納プログラム２９４ｂ、第二認証プログラム２９４ｃ、成功情報削除プログラム２９４ｄが予め記憶されている。なお、これらのプログラム２９４ａ〜２９４ｄについては、図２に示した利用者認証装置１０の各構成要素と同様、適宜統合または分散してもよい。

そして、ＣＰＵ２９３が、これらのプログラム２９４ａ〜２９４ｄをＲＯＭ２９４から読みだして実行することで、図２９に示すように、各プログラム２９４ａ〜２９４ｄは、第一認証プロセス２９３ａ、生体情報格納プロセス２９３ｂ、第二認証プロセス２９３ｃ、成功情報削除プロセス２９３ｄとして機能するようになる。なお、各プロセス２９３ａ〜２９３ｄは、図２に示した、第一認証部１３ａ、生体情報格納部１３ｂ、第二認証部１３ｃ、成功情報削除部１３ｄにそれぞれ対応する。

また、ＨＤＤ２９５には、図２９に示すように、成功情報データ２９５ａと、生体情報データ２９５ｂとが設けられる。この成功情報データ２９５ａは、図２に用いた成功情報記憶部１２ａに対応し、生体情報データ２９５ｂは生体情報記憶部１２ｂに対応する。そしてＣＰＵ２９３は、成功情報データ２９６ａを成功情報データ２９５ａに対して登録し、生体情報データ２９６ｂを生体情報データ２９５ｂに対して登録し、この成功情報データ２９６ａと、生体情報データ２９６ｂとを読み出してＲＡＭ２９６に格納し、ＲＡＭ２９６に格納された成功情報データ２９６ａと、生体情報データ２９６ｂとに基づいて利用者認証処理を実行する。

なお、上記した各プログラム２９４ａ〜２９４ｄについては、必ずしも最初からＲＯＭ２９４に記憶させておく必要はなく、例えば、コンピュータ２９０に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」、または、コンピュータ２９０の内外に備えられるＨＤＤなどの「固定用物理媒体」、さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ２９０に接続される「他のコンピュータ（またはサーバ）」などに各プログラムを記憶させておき、コンピュータ２９０がこれらから各プログラムを読み出して実行するようにしてもよい。

また、上記の実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動でおこなうこともでき（例えば、成功情報の更新を自動的に行なうのではなく、利用者認証装置１０の管理者から受け付けるなど）、あるいは、手動的におこなうものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。例えば、この他、上記文章中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報（例えば、成功情報の登録時間など）については、特記する場合を除いて任意に更新することができる。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各処理部および各記憶部の分散・統合の具体的形態（例えば、図２の形態など）は図示のものに限られず、例えば、第一認証部１３ａと生体情報格納部１３ｂとを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

以上のように、本発明に係る利用者認証装置、利用者認証方法および利用者認証プログラムは、利用者の認証を行う場合に有用であり、特に、認証性能を向上することが可能になることに適する。

図１は、実施例１における利用者認証装置の概要および特徴を説明するための図である。 図２は、実施例１における利用者認証装置の構成を示すブロック図である。 図３は、実施例１における利用者情報記憶部を説明するための図である。 図４は、実施例１における成功情報記憶部を説明するための図である。 図５は、実施例１における生体情報記憶部を説明するための図である。 図６は、実施例１における利用者認証装置の第一の認証処理を説明するための図である。 図７は、実施例１における利用者認証装置の成功情報および生体情報の削除処理を説明するための図である。 図８は、実施例１における利用者認証装置の第二の認証処理を説明するための図である。 図９は、実施例２における利用者認証装置を説明するための図である。 図１０は、実施例３における利用者認証装置を説明するための図である。 図１１は、実施例４における利用者認証装置を説明するための図である。 図１２は、実施例５における利用者認証装置を説明するための図である。 図１３は、実施例６における利用者認証システムの概要および特徴を説明するための図である。 図１４は、実施例６における利用者認証システムの概要および特徴を説明するための図である。 図１５は、実施例６における利用者認証システムの概要および特徴を説明するための図である。 図１６は、実施例６における入退室管理装置の構成を示すブロック図である。 図１７は、実施例６における領域入出権限記憶部を説明するための図である。 図１８は、実施例６における利用者認証装置の構成を示すブロック図である。 図１９は、実施例６における生体情報記憶部を説明するための図である。 図２０は、実施例６における利用者認証対象者記憶部を説明するための図である。 図２１は、実施例６における端末センサ記憶部を説明するための図である。 図２２は、実施例６における端末装置利用権限記憶部を説明するための図である。 図２３は、実施例６における入退室管理装置の入室時処理を説明するための図である。 図２４は、実施例６における利用者認証装置の入室時処理を説明するための図である。 図２５は、実施例６における利用者認証装置の認証処理を説明するための図である。 図２６は、実施例７における利用者認証システムを説明するための図である。 図２７は、実施例８における利用者認証システムを説明するための図である。 図２８は、実施例９における利用者認証システムを説明するための図である。 図２９は、実施例１の利用者認証プログラムを実行するコンピュータを示す図である。

１ 識別番号読み取り装置
２ 生体情報読み取り装置
３ 利用者情報記憶部
１０ 利用者認証装置
１１ 通信制御Ｉ／Ｆ部
１２ 記憶部
１２ａ 成功情報記憶部
１２ｂ 生体情報記憶部
１３ 処理部
１３ａ 第一認証部
１３ｂ 生体情報格納部
１３ｃ 第二認証部
１３ｄ 成功情報削除部

Claims (9)

1. 利用者を認証する利用者認証装置であって、
   複数の利用者ごとに、各利用者を一意に識別するための識別情報と、当該利用者の生体情報と、当該利用者が属するグループを一意に識別するグループ識別情報とを対応付けた利用者情報を記憶する利用者情報記憶手段と、
   前記利用者が所定の対象に対する利用を開始する場合に、当該利用者の識別情報を取得する識別情報取得手段と、
   前記識別情報取得手段により取得された識別情報と、前記利用者情報記憶手段に記憶された利用者情報とを用いて利用者を認証する第一の認証手段と、
   前記第一の認証手段による認証が成功した利用者の生体情報と、当該利用者のグループ識別情報に対応する他の利用者の生体情報とを記憶する生体情報記憶手段と、
   前記利用者の生体情報を取得する生体情報取得手段と、
   前記生体情報取得手段により取得された生体情報と、前記生体情報記憶手段に記憶された利用者の生体情報とを認証する第二の認証手段と、
   を備えたことを特徴とする利用者認証装置。
2. 所定の生体情報が前記生体情報記憶手段に記憶されてから所定の登録時間が経過したか否かを判定し、当該登録時間が経過した場合に、当該所定の生体情報を前記生体情報記憶手段から削除する生体情報削除手段をさらに備えたことを特徴とする請求項１に記載の利用者認証装置。
3. 前記生体情報削除手段は、前記利用者ごとに定められた登録時間が経過したか否かを判定することを特徴とする請求項２に記載の利用者認証装置。
4. 前記生体情報削除手段は、前記生体情報記憶手段に記憶された生体情報の個数が所定値以上になった場合に、当該所定値未満に際して判定に用いられる登録時間よりも短い登録時間を用いて、当該登録時間が経過したか否かを判定することを特徴とする請求項２に記載の利用者認証装置。
5. 前記利用者の利用頻度を記憶する利用頻度記憶手段をさらに備え、
   前記生体情報削除手段は、前記生体情報記憶手段に記憶された生体情報の個数が所定値以上になった場合に、前記利用頻度記憶手段に記憶された各利用者の利用頻度に基づいて、当該利用頻度が所定値よりも低い利用者の生体情報を前記生体情報記憶手段からさらに削除することを特徴とする請求項２に記載の利用者認証装置。
6. 前記利用者情報記憶手段は、前記利用者が利用している物品または情報を、前記利用者の識別情報に対応付けてさらに記憶し、
   前記識別情報取得手段は、前記利用者が利用する物品または情報から当該利用者の識別情報を取得することを特徴とする請求項１に記載の利用者認証装置。
7. 前記識別情報取得手段は、前記利用者が所定の対象に対する利用を終了する場合に、当該利用者の識別情報をさらに取得し、
   前記生体情報削除手段は、前記識別情報取得手段による利用の終了に際して取得された識別情報を前記生体情報記憶手段からさらに削除することを特徴とする請求項２に記載の利用者認証装置。
8. 利用者を認証する利用者認証方法であって、
   前記利用者が所定の対象に対する利用を開始する場合に、当該利用者の識別情報を取得する識別情報取得ステップと、
   複数の利用者ごとに、各利用者を一意に識別するための識別情報と、当該利用者の生体情報と、当該利用者が属するグループを一意に識別するグループ識別情報とを対応付けた利用者情報を記憶する利用者情報記憶手段に記憶された利用者情報と、前記識別情報取得ステップにより取得された識別情報とを用いて利用者を認証する第一の認証ステップと、
   前記第一の認証ステップによる認証が成功した利用者の生体情報と、当該利用者のグループ識別情報に対応する他の利用者の生体情報とを記憶する生体情報記憶ステップと、
   前記利用者の生体情報を取得する生体情報取得ステップと、
   前記生体情報取得ステップにより取得された生体情報と、前記生体情報記憶ステップに記憶された利用者の生体情報とを認証する第二の認証ステップと、
   を備えたことを特徴とする利用者認証方法。
9. 利用者を認証する利用者認証方法をコンピュータに実行させる利用者認証プログラムであって、
   前記利用者が所定の対象に対する利用を開始する場合に、当該利用者の識別情報を取得する識別情報取得手順と、
   複数の利用者ごとに、各利用者を一意に識別するための識別情報と、当該利用者の生体情報と、当該利用者が属するグループを一意に識別するグループ識別情報とを対応付けた利用者情報を記憶する利用者情報記憶手段に記憶された利用者情報と、前記識別情報取得ステップにより取得された識別情報とを用いて利用者を認証する第一の認証手順と、
   前記第一の認証手順による認証が成功した利用者の生体情報と、当該利用者のグループ識別情報に対応する他の利用者の生体情報とを記憶する生体情報記憶手順と、
   前記利用者の生体情報を取得する生体情報取得手順と、
   前記生体情報取得手順により取得された生体情報と、前記生体情報記憶手順に記憶された利用者の生体情報とを認証する第二の認証手順と、
   をコンピュータに実行させることを特徴とする利用者認証プログラム。

Images