JP5464402B2

JP5464402B2 - 承認システム、承認装置、承認情報管理装置、及びこれらの動作方法

Info

Publication number: JP5464402B2
Application number: JP2009073863A
Authority: JP
Inventors: 政義大内
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2009-03-25
Filing date: 2009-03-25
Publication date: 2014-04-09
Anticipated expiration: 2029-03-25
Also published as: JP2010226621A

Description

本発明は、承認システム、承認装置、承認情報管理装置、及びこれらの動作方法に係り、特に印鑑、サインペンなどの筆記用具、携帯電話機などに搭載して用いることが可能な承認ツールと、その承認ツールに通信可能に接続された承認情報管理装置と、これらの動作方法とに関する。

郵便物の受け取り、地方自治体での手続き、企業間の取引など、日常生活ではたくさんの承認を行っている。しかし、これらの承認では、承認時の状況が承認を行った本人とその場に立ち会った人しか分からないという問題がある。このため、悪意を持つ者によるなりすましが発生したり、承認者が承認を行ったことを忘れてしまったりするなど、他の問題を生むきっかけとなりやすい。

また、印鑑やサインによる承認、またはパソコンなどで行う電子承認では、いつ、誰が、どこで、どのような状況で承認を行ったか、という証拠が残らないため、承認プロセスが正しく行われたのか、現在誰の承認待ちで止まっているのか、何者かが成りすましを行っていないかどうか、ということがわからないという問題がある。

これに関連する先行技術として、特許文献１は、承認履歴管理をする複数システムの承認履歴統合管理実現装置であって、複数システムより承認情報を取得し、複数システムのそれぞれに対応する変換定義を保持し、取得した承認情報を変換定義情報に基づき変換し、変換した情報を承認履歴情報として格納し保持するものが開示されている。

特開２００８−１９１８６３号公報

上述したように、通常の承認では、承認者が承認したこと自体を忘れてしまっていたり、またパスワード認証や生体認証方式では、その認証が正しく行われてしまった場合に、なりすましを検知できなかったりするなどといった問題がある。

また、複数の承認者による承認が必要な手続きにおいては、承認者のスケジュールによって承認に時間がかかってしまうことは頻繁に発生する問題である。特に承認対象が人から人の手に渡ったり、誰かが持ち歩いてしまったりする場合、承認状況がどのような状態なのかを知ることは困難であり、急を要するときに承認者を急かすなどの対応が取りにくい。

また、特許文献１では、承認者が本当に正当な権利を持つものかどうか確認する手段が考慮されていない。

本発明の目的は、上記のような課題を解決し、承認者が正当な権利を持つものかどうかと共に承認時の状況を確認することができる承認システム、承認装置、承認情報管理装置、及びこれらの動作方法を提供することにある。

上記目的を達成するため、本発明に係る承認システムは、承認装置と、前記承認装置に通信可能に接続された承認情報管理装置とを有し、前記承認装置は、承認対象の承認時に承認者及びその場にいる関係者の画像、承認場所、承認時刻の情報を含む場の情報を取得する情報取得部と、前記承認者が正規の使用者かどうかを認証する使用者認証部と、取得された場の情報を認証された前記承認者の識別子及び前記承認対象の識別子に関連付けて合わせることにより得た承認情報を、前記承認情報管理装置に送信する送信部とを有し、前記承認情報管理装置は、前記承認装置より送信されてくる承認情報を受信する受信部と、受信された承認情報を確認可能に保存する情報管理部とを有することを特徴とする。

本発明に係る承認装置は、承認対象の承認時に承認者及びその場にいる関係者の画像、承認場所、承認時刻の情報を含む場の情報を取得する情報取得部と、前記承認者が正規の使用者かどうか認証する使用者認証部と、取得された場の情報を認証された前記承認者の識別子及び前記承認対象の識別子に関連付けて合わせることにより得た承認情報を、通信可能に接続された承認情報管理装置に送信する送信部とを有することを特徴とする。

本発明に係る承認情報管理装置は、上記に記載の承認装置より送信されてくる承認情報を受信する受信部と、受信された承認情報を確認可能に保存する情報管理部とを有することを特徴とする。

本発明に係る承認システムの動作方法は、承認装置が、承認対象の承認時に承認者及びその場にいる関係者の画像、承認場所、承認時刻の情報を含む場の情報を取得し、前記承認者が正規の使用者かどうか認証し、取得された場の情報を認証された前記承認者の識別子及び前記承認対象の識別子に関連付けて合わせることにより得た承認情報を、前記承認装置に通信可能に接続された承認情報管理装置に送信し、前記承認情報管理装置が、前記承認装置より送信されてくる承認情報を受信し、受信された承認情報を確認可能に保存することを特徴とする。

本発明に係る承認装置の動作方法は、承認対象の承認時に承認者及びその場にいる関係者の画像、承認場所、承認時刻の情報を含む場の情報を取得し、前記承認者が正規の使用者かどうか認証し、取得された場の情報を認証された前記承認者の識別子及び前記承認対象の識別子に関連付けて合わせることにより得た承認情報を、通信可能に接続された承認情報管理装置に送信することを特徴とする。

本発明に係る承認情報管理装置の動作方法は、上記に記載の承認装置の動作方法により送信されてくる承認情報を受信し、受信された承認情報を確認可能に保存することを特徴とする。

本発明に係る印鑑は、上記に記載の承認装置を搭載したことを特徴とする。

本発明に係る筆記用具は、上記に記載の承認装置を搭載したことを特徴とする。

本発明に係る携帯電話機は、上記に記載の承認装置を搭載したことを特徴とする。

本発明に係る通信端末は、上記に記載の承認装置を搭載したことを特徴とする。

本発明によれば、承認者が正当な権利を持つものかどうかと共に承認時の状況を確認することができる。

本発明の第１の実施の形態に係る承認システムの構成を示す概略ブロック図である。本発明の第２の実施の形態に係る承認システムの構成を示す概略ブロック図である。図２の承認システムを用いた承認プロセスを説明する図である。図３の承認プロセスによりサーバ側のデータベースに保存されるテーブルの情報を説明する図である。図２に示す印鑑側の動作を説明する概略フローチャートである。図２の承認システムを用いた他の承認プロセスを説明する図である。図２に示すサーバ側の動作を説明する概略フローチャートである。本発明の第３の実施の形態に係る承認システムの構成を示す概略ブロック図である。本発明の第４の実施の形態に係る承認システムの構成を示す概略ブロック図である。

次に、本発明に係る承認システム、承認装置、承認情報管理装置、及びこれらの動作方法の実施の形態について、図面を参照して詳細に説明する。

（第１の実施の形態）
図１は、本発明の第１の実施の形態に係る承認システムの構成を示す。

図１に示す承認システムは、契約書類などの承認対象の承認に使用する承認ツール（承認装置）１００と、この承認ツール１００と所定の通信網を介して接続されるサーバからなる承認情報管理装置（以下、「サーバ」）２００とを有する。通信網は、有線回線及び無線回線のいずれでも適用可能である。

承認ツール１００には、押印可能な印鑑やサイン可能な筆記用具（サインペンなど）などの承認に使用されるツールで構成され、その承認に必要とされる機能（例えば、印鑑の場合は押印機能、ペンの場合は筆記機能）（非図示）のほか、本実施の形態では、機能上、情報取得部１０１と、情報機能（情報処理）部１０２と、情報通信部１０３と、これら各部１０１〜１０３の動作を制御する制御部１０４とが搭載される。これら機能上の各部１０１〜１０３は、一体の部品で構成してもよく、機能別に個別の部品で構成してもよく、それぞれの機能を実現可能なものであれば、その物理的構成はいずれでも適用可能である。

情報取得部１０１は、制御部１０４による制御のもとで、承認時に承認者やその場にいる関係者、承認場所、承認時刻、承認対象、承認方法などの情報（以下、「場の情報」と呼ぶ。）を取得する。

情報機能部１０２は、制御部１０４による制御のもとで、承認者が正規の使用者かどうかを認証する使用者認証部を有する。

情報通信部１０３は、制御部１０４による制御のもとで、取得された「場の情報」を認証された承認者及び承認対象に関連付けた承認情報として通信回線を介してサーバ２００に送信する。

サーバ２００は、例えばＰＣ（Personal Computer）サーバや専用サーバなどのネットワーク上のサーバとして機能するコンピュータ機で構成され、機能上、情報通信部２０１と、情報管理部２０２と、これら各部２０１、２０２の動作を制御する制御部２０３とを有する。これら機能上の各部２０２〜２０３は、それぞれの機能を実現可能なものであれば、その物理的構成はいずれのものでも適用可能である。

情報通信部２０１は、通信回線に接続される通信インターフェースを有し、制御部２０３による制御のもとで、承認ツール１００から送られてくる承認情報を通信回線を介して受信する。

情報管理部２０２は、データベースを有し、制御部２０３による制御のもとで、受信された承認情報をそのデータベースに保存及び管理する。これにより、承認後にその承認状況をデータベースの承認情報から確認可能となっている。

以上のように、本実施の形態では、承認行為を行う際に、承認に使用する承認ツール１００によりその場の周囲の状況、例えば承認者、承認時間、承認場所、関係者、承認対象、承認方法などに関する「場の情報」を取得し、承認情報管理装置２００によりその場の情報を保存及び管理することにより、承認後にその承認状況を確認することが可能となっている。これによって、承認時の状況確認やなりすましの有無、証拠としての使用といった活用が行える。

すなわち、印鑑やサインによる承認、またはパソコンなどで行う電子承認では、いつ、誰が、どこで、どのような状況で承認を行ったか、という証拠が残らないため、承認プロセスが正しく行われたのか、現在誰の承認待ちで止まっているのか、何者かが成りすましを行っていないかどうか、ということがわからないという問題があるが、本実施の形態では、このような承認時に、その周囲の情報も記録することで、承認時の状況を管理し、検索、確認することができる。

したがって、本実施の形態によれば、承認時に承認者やその場にいる関係者、場所、時刻の情報といった場の情報を採取し、承認時の周囲の情報を記録し、活用することで、承認プロセスの確認や証拠としての活用、なりすましの防止などを行うことができる。

（第２の実施の形態）
次に、本発明の第２の実施の形態について説明する。

図２は、本発明の第２の実施の形態に係る承認システムの構成を示す。本実施の形態は、承認装置（承認ツール）として印鑑を使用し、印鑑による承認を行う場合に適用したものである。

具体的に、図２に示す承認システムは、押印対象（承認対象）３００の承認を押印で行う印鑑（承認ツール）１１０と、この印鑑１１０と所定の通信網を介して接続されるサーバからなる承認情報（押印情報）管理装置（以下、「サーバ」）２１０とを有する。通信網は、有線回線及び無線回線のいずれでも適用可能である。

印鑑１１０は、押印機能（非図示）のほか、本実施の形態では、ＩＣリーダ・ライタ部１１１、使用者認証部１１２、画像取得部１１３、時刻取得部１１４、位置取得部１１５、無線通信部１１６、及び押印検知部１１７と、これら各部１１１〜１１６の動作を制御する制御部１１８とを有する。

ＩＣリーダ・ライタ部１１１は、制御部１１８による制御のもとで、承認時に押印対象３００に取り付けたＩＣ（Integrated Circuit）タグ３０１に書き込まれた情報を読み取る。

使用者認証部１１２は、制御部１１８による制御のもとで、承認時に承認者が正規の使用者かどうかを認証する。

画像取得部１１３は、例えばＣＣＤ（Charge Coupled Device：電荷結合素子）やＣＭＯＳ（Complementary Metal Oxide Semiconductor）イメージセンサなどの固体撮像素子を用いたカメラによる撮像機能を有し、制御部１１８による制御のもとで、承認者（押印者）やその場にいる関係者などの顔写真を取得する。

時刻取得部１１４は、時計を有し、制御部１１８による制御のもとで、承認時刻（押印時刻）を取得する。

位置取得部１１５は、ＧＰＳ（Global Positioning System）機能を有し、制御部１１８による制御のもとで、承認場所（押印場所）の位置を取得する。

無線通信部１１６は、無線通信アンテナを有する無線回路を備え、制御部１１８による制御のもとで、各部１１１〜１１５により取得された承認（押印）時の承認者（押印者）やその場にいる関係者、承認場所（押印場所）、承認時刻（押印時刻）、承認対象（押印対象）などの情報（以下、「場の情報」と呼ぶ。）を、認証された承認者及び承認対象３００と関連付けた承認情報として、通信回線を介してサーバ２１０に送信する。

押印検知部１１７は、制御部１１８による制御のもとで、押印機能による押印を検知する。

サーバ２１０は、例えばＰＣサーバや専用サーバなどのネットワーク上のサーバとして機能するコンピュータ機で構成され、機能上、無線通信部２１１と、情報管理部のデータベース２１２と、これら各部２１１、２１２の動作を制御する制御部２１３とを有する。これら機能上の各部２１２〜２１３は、それぞれの機能を実現可能なものであれば、その物理的構成はいずれのものでも適用可能である。

無線通信部２１１は、無線通信アンテナを有する無線回路を備え、制御部２１３による制御のもとで、印鑑１１０から送られてくる承認情報を無線通信アンテナを介して受信する。

データベース２１２は、制御部２１３による制御のもとで、受信された承認情報を保存及び管理する。これにより、承認後にその承認状況をそのデータベース２１２の承認情報から確認可能となっている。

次に、本実施の形態の全体動作について説明する。

印鑑１１０を用いて押印対象３００に押印を行うときには、各部１１１〜１１５により取得された押印時の周囲の情報、すなわち押印対象３００に貼られたＩＣタグ３０１のＩＤ（識別情報）、押印者のＩＤ、押印者および関係者の顔写真、押印時刻、押印場所などの場の情報も記録し、承認情報として、無線通信部１１６によりサーバ２１０に送信し、そのデータベース２１２に保存する。記録された押印時の情報は、データベース２１２に保存された承認情報から参照することができ、これにより、押印対象３００が正しいプロセスで処理されたか、承認プロセスのどこで止まっているかを確認することができる。

次に、図３及び図４を参照して、本実施の形態による承認プロセスを説明する。

図３の例は、ある承認プロセスにおいて、複数人の承認者が順番に承認を行っていくという例である。各承認者（押印者）Ａ、Ｂ、Ｃ、Ｄは、それぞれサーバ２１０の異なる印鑑１１０を使っており（印鑑Ａ、印鑑Ｂ、印鑑Ｃ、印鑑Ｄ）、Ａ、Ｂ、Ｃ、Ｄの順番で承認を行う。

この印鑑１１０には、前述した押印検知部１１２、使用者認証部１１７、ＩＣリーダ・ライタ部１１１、無線通信部１１６、位置取得部（ＧＰＳ機能）１１５、時刻取得部１１４、画像取得部（カメラ）１１３が付いており、押印のたびにいつ、どこで、誰が承認を行ったか、という「場の情報」がサーバ２１０に送信されていく。図３の例では、承認者Ａは承認済み、承認者Ｂは承認中、承認者Ｃ、Ｄは未承認の状態を示している。このときのサーバ２１０側のデータベース２１２のテーブルを図４に示す。

図４に示すデータベース２１２には、押印対象３００である契約書類１に取り付けたＩＣタグ３０１のタグＩＤに関連付けた承認情報として、押印者（承認者）、座標（押印場所の位置情報）、画像（画像ファイル）、押印時刻がそれぞれ格納されている。図３の例では、押印者Ａ、Ｂに関する承認情報がそれぞれ格納されている。この時点で、承認者Ｃ、Ｄに関する承認情報は格納されていない。

図５を参照して、印鑑１１０による動作について説明する。図５に示すフローチャートに対応する制御プログラムは、例えば制御部１１８内のメモリ（非図示）に格納され、制御部１１８内のプロセッサ（ＣＰＵ）により実行される。

最初に、押印機能による押印の開始（ステップＳｔ１）に際し、印鑑１１０が押印対象３００に押し付けられると、押印検知部１１７が押印を検知し（ステップＳｔ２：ＹＥＳ）、動作を開始する。具体的には、まず初めに印鑑１１０の使用者認証部１１２を使って使用者ＩＤを取得し、正規の使用者が使用しているかどうかを認証する（ステップＳｔ３）。

次に、位置取得部１１５のＧＰＳ機能を利用して現在の印鑑１１０の位置を取得する（ステップＳｔ４）。そして、印鑑１１０の内部にあるＩＣリーダ・ライタ部１１１を使用して、契約書類１のＩＤ００１を取得する（ステップＳｔ５：ＹＥＳ、Ｓｔ６）。そして、画像取得部１１３のカメラと時刻取得部１１４の時計を使用して、使用者（承認者）及びその場にいる参加者（関係者）の画像と時刻をそれぞれ取得する（ステップＳｔ７、Ｓｔ８）。

次に、認証された使用者ＩＤ、取得された印鑑１１０の位置、契約書類１のＩＤ００１、押印者及びその場にいる関係者の画像、押印時刻の各情報に対して互いに関連付けを行い（ステップＳｔ９）、関連付けを行った場の情報を含む各情報を承認情報として、無線通信部１１６を介して、サーバ２１０へ送信する（ステップＳｔ１０：ＹＥＳ、Ｓｔ１１）。これにより、印鑑１１０側で取得された場の情報を含む承認情報がサーバ２１０側のデータベース２１２に保存される。図３では、承認者Ａの承認が終わり、承認者Ｂが承認を行ったところである。

ここで、押印対象３００が承認プロセスのどこで止まっているかを確認するプロセスを説明する。

押印対象３００に貼られているＩＣタグ３０１のＩＤがあらかじめ分かっているとする。このＩＤをキーとして、サーバ２１０上のデータベース２１２に問い合わせを行うと、現在までに行われた承認情報が検索できる。この承認情報で承認者を参照し、情報があればその承認者による承認は行われたと判断できる。承認者がなければ、その承認者による承認は行われていない。図３の例の場合は、ＩＤ００１で検索を行うと、承認者ＡおよびＢによる承認が終了したことが分かるので、Ｃの承認で止まっていることが分かる。

次に、図６、図７を参照して、画像取得部１１３のカメラを使用してなりすましを検知する場合の例について説明する。

図６の例では、Ａ社の代表者ＡＲとＢ社の代表者ＢＲが押印対象３００である契約書類１を用いて契約を行う。代表者ＡＲと代表者ＢＲは、それぞれ押印情報管理装置であるサーバ２１０を使い、承認に使用する印鑑１１０を持つ。印鑑１１０は、前述したように、位置取得部（ＧＰＳ機能）１１５、ＩＣタグ３０１のＩＣリーダ・ライタ部１１１、使用者認証部１１３、画像取得部（カメラ）１１３、時刻取得部（時計）１１４、押印検知部１１７を持つ。サーバ２１０は、印鑑１１０により採取した場の情報を格納する。押印対象３００の契約書類１にはＩＣタグ３０１をなすＩＣチップが付いており、ユニークなＩＤであるＩＤ１００が割り当てられている。

ここで、図７を参照して、代表者ＡＲおよび代表者ＢＲが押印対象３００の契約書類１に押印した場合の、なりすましを確認するための確認プロセスを説明する。図７に示すフローチャートに対応する制御プログラムは、例えばサーバ２１０側の制御部２１３内のメモリ（非図示）に格納され、制御部２１３内のプロセッサ（ＣＰＵ）により実行される。

最初に、Ａ社の代表者ＡＲがＢ社との取引を確認するため、Ｂ社に押印時のデータの参照を要求する（ステップＳｔ２１）。このとき、もしデータが存在しなければ（ステップＳｔ２２：ＮＯ）、Ｂ社との取引が行われておらず、Ｂ社とは関係のない者によるなりすましであるとわかる（ステップＳｔ２６）。データが存在する場合は（ステップＳｔ２２：ＹＥＳ）、使用者ＩＤの値と、画像を確認し、使用者ＩＤが適切かどうか、使用者の外見は正しいかどうか判断する（ステップＳｔ２３、Ｓｔ２４）。

その結果、使用者ＩＤが適任者でない場合は（ステップＳｔ２３：ＮＯ）、不正に印鑑を入手したものによるなりすましであることが分かる（ステップＳｔ２６）。また、使用者ＩＤが適任者のものであっても（ステップＳｔ２３：ＹＥＳ）、画像に写っている使用者の外見が正しくなくその姿が適任者と異なれば（ステップＳｔ２４：ＮＯ）、不正に使用者ＩＤを使った者によるなりすましであることが分かる（ステップＳｔ２６）。

以上、押印時のデータが存在し（ステップＳｔ２２：ＹＥＳ）、使用者ＩＤが適任者であり（ステップＳｔ２３：ＹＥＳ）、画像に写っている使用者の外見が正しくその姿が適任者と一致すれば（ステップＳｔ２４：ＹＥＳ）、なりすましがないことが分かる（ステップＳｔ２５）。

したがって、本実施の形態によれば、次のような効果を得ることができる。

（１）承認プロセスを管理・検索することができる。

（２）承認対象がその時間にその場所にあった、という情報を自動で作成することができ、検索ができる。

（３）承認を行った対象の一覧を作成・管理することができる。また、承認時に採取した周囲の情報に応じて、自動で付随データを登録することができる。

（第３の実施の形態）
次に、本発明の第３の実施の形態について説明する。

図８は、本発明の第３の実施の形態に係る承認システムの構成を示す。本実施の形態は、承認装置（承認ツール）としてサインペンを使用し、サインペンによる承認を行う場合に適用したものである。

具体的に、図８に示す承認システムは、承認対象３００の承認をサインで行う筆記用具であるサインペン（承認ツール）１２０と、このサインペン１２０と所定の通信網を介して接続されるサーバからなる承認情報管理装置（以下、「サーバ」）２２０とを有する。通信網は、有線回線及び無線回線のいずれでも適用可能である。

サインペン１２０は、筆記機能（非図示）のほか、本実施の形態では、機能上、使用者認証部１２１、画像取得部１２２、時刻取得部１２３、位置取得部１２４、及び無線通信部１２５と、これら各部１２１〜１２５の動作を制御する制御部１２６とを有する。

使用者認証部１２１は、制御部１２６による制御のもとで、承認時に承認者が正規の使用者かどうかを認証する。

画像取得部１２２は、例えばＣＣＤやＣＭＯＳイメージセンサなどの固体撮像素子を用いたカメラによる撮像機能を有し、制御部１２６による制御のもとで、承認者やその場にいる関係者などの顔写真を取得する。

時刻取得部１２３は、時計を有し、制御部１２６による制御のもとで、承認時刻を取得する。

位置取得部１２４は、ＧＰＳ機能を有し、制御部１２６による制御のもとで、承認場所の位置を取得する。

無線通信部１２５は、無線通信アンテナを有する無線回路を備え、制御部１２６による制御のもとで、各部１２１〜１２４により取得された承認時の承認者やその場にいる関係者、承認場所、承認時刻、承認対象などの情報（以下、「場の情報」と呼ぶ。）を、認証された承認者及び承認対象３００と関連付けた承認情報として、通信回線を介してサーバ２２０に送信する。

サーバ２２０は、例えばＰＣサーバや専用サーバなどのネットワーク上のサーバとして機能するコンピュータ機で構成され、機能上、無線通信部２２１と、情報管理部のデータベース２２２と、これら各部２２１、２２２の動作を制御する制御部２２３とを有する。これら機能上の各部２２２〜２２３は、それぞれの機能を実現可能なものであれば、その物理的構成はいずれのものでも適用可能である。

無線通信部２２１は、無線通信アンテナを有する無線回路を備え、制御部２２３による制御のもとで、サインペン１２０から送られてくる承認情報を無線通信アンテナを介して受信する。

データベース２２２は、受信された承認情報を保存及び管理する。これにより、承認後にその承認状況を確認可能となっている。

次に、本実施の形態の全体動作について説明する。

サインペン１２０を用いて承認対象３００に承認を行うときには、各部１２１〜１２４により取得された承認時の周囲の情報、すなわち承認者のＩＤ、承認者および関係者の顔写真、承認時刻、承認場所などの情報も記録し、無線通信部１２５によりサーバ２２０に送信し、そのデータベース２２２に保存する。記録された承認時の情報は、データベース２２２に保存されている承認情報から参照することができ、承認対象３００が正しいプロセスで処理されたか、承認プロセスのどこで止まっているかを確認することができる。

上記のように、本実施の形態では、サインペン１２０は、画像取得部（カメラ）１２２、時刻取得部（時計）１２３、位置取得部（ＧＰＳ）１２４、無線通信部１２５、使用者認証部を有し、サインペン１２０を使用したときにその使用者および周囲の状況を記録するようになっている。このため、第１、第２の実施の形態と同様の効果を得ることができる。

また、欧米などでは日本での印鑑に代わりサインを承認印として使用する文化があり、このサインについても印鑑と同様にまねされて悪用されてしまうという問題を抱えているが、本実施の形態では、こういった問題に対して特に有効である。

（第４の実施の形態）
次に、本発明の第４の実施の形態について説明する。

図９は、本発明の第４の実施の形態に係る承認システムの構成を示す。本実施の形態は、承認装置（承認ツール）として携帯電話機を使用し、携帯電話機による承認を行う場合に適用したものである。

具体的に、図９に示す承認システムは、承認対象３００への承認を行うで携帯電話機（承認ツール）１３０と、この携帯電話機１３０と所定の通信網を介して接続されるサーバからなる承認情報管理装置（以下、「サーバ」）２３０とを有する。通信網は、有線回線及び無線回線のいずれでも適用可能である。

携帯電話機１３０は、本来の通話機能、メール機能、インターネット接続機能などのほか、ＩＣリーダ・ライタ部１３１、使用者認証部１３２、認証作業部１３３、画像取得部１３４、時刻取得部１３５、位置取得部１３６、無線通信部１３７、これら各部１３１〜１３６の動作を制御する制御部１３８とを有する。

ＩＣリーダ・ライタ部１１１は、制御部１１８による制御のもとで、承認時に承認対象３００に取り付けたＩＣタグ３０１に書き込まれた情報を読み取る。

使用者認証部１３２及び認証作業部１３３は、制御部１３８による制御のもとで、インターネット上での承認時に承認者が正規の使用者かどうかを認証する。

画像取得部１３４は、例えばＣＣＤやＣＭＯＳイメージセンサなどの固体撮像素子を用いたカメラによる撮像機能を有し、制御部１３８による制御のもとで、承認者やその場にいる関係者などの顔写真を取得する。

時刻取得部１３５は、時計を有し、制御部１３８による制御のもとで、承認時刻を取得する。

位置取得部１３６は、ＧＰＳ機能を有し、制御部１３８による制御のもとで、承認場所の位置を取得する。なお、ＧＰＳ機能以外に、例えば基地局の位置を利用して携帯電話機１３０の位置を特定可能な位置特定機能を有している場合には、その機能を用いてもよい。

無線通信部１３７は、無線通信アンテナを有する無線回路を備え、制御部１３８による制御のもとで、各部１３１〜１３６により取得された承認時の承認者やその場にいる関係者、承認場所、承認時刻、承認対象などの情報（以下、「場の情報」と呼ぶ。）を、認証された承認者及び承認対象３００と関連付けた承認情報として、通信回線を介してサーバ２３０に送信する。

サーバ２３０は、例えばＰＣサーバや専用サーバなどのネットワーク上のサーバとして機能するコンピュータ機で構成され、機能上、無線通信部２３１と、情報管理部のデータベース２３２と、これら各部２３１、２３２の動作を制御する制御部２３３とを有する。これら機能上の各部２３２〜２３３は、それぞれの機能を実現可能なものであれば、その物理的構成はいずれのものでも適用可能である。

無線通信部２３１は、無線通信アンテナを有する無線回路を備え、制御部２３３による制御のもとで、携帯電話機１３０から送られてくる承認情報を無線通信アンテナを介して受信する。

データベース２３２は、制御部２３３による制御のもとで、受信された承認情報を保存及び管理する。これにより、承認後にその承認状況をデータベース２３２に保存されている承認情報から確認可能となっている。

次に、本実施の形態の全体動作について説明する。

携帯電話機１３０を用いて承認対象３００の承認押印を行うときには、各部１３１〜１３６により取得された承認時の周囲の情報、すなわち押印対象３００に貼られたＩＣタグ３０１のＩＤ、承認者のＩＤ、承認者および関係者の顔写真、承認時刻、承認場所などの情報も記録し、無線通信部１３７によりサーバ２３０に送信し、そのデータベース２１２に保存する。記録された承認時の情報は、データベース２１２に保存されている承認情報から参照することができ、承認対象３００が正しいプロセスで処理されたか、承認プロセスのどこで止まっているかを確認することができる。

したがって、本実施の形態では、昨今の携帯電話機１３０にはさまざまな機能が付いており、ＩＣタグの読み取りや使用者認証、ＧＰＳ座標の取得といった機能が利用することができ、また情報の送信も行うことができる。そのため、普通の印鑑１４０やペン１５０と組み合わせて使用したり、インターネット上で承認を行ったりする際に、周囲の情報を取得することができる。このため、第１、第２の実施の形態と同様の効果を得ることができる。

なお、本実施の形態では、承認ツールとして携帯電話機を用いた場合を説明しているが、本発明はこれに限らず、ＰＤＡ（Personal Digital Assistant）などの携帯端末を含む通信端末でも適用可能である。

また、上記各実施の形態に係る承認システムを構成する承認ツール（承認装置）及び承認情報管理装置は、そのハードウェア及びソフトウェア構成は特に限定されるものではなく、上述した各部の機能を実現可能なものであれば、いずれのものでも適用可能である。例えば、各部の機能毎に回路を独立させて構成したものでも、複数の機能を１つの回路にまとめて一体に構成したものでも、いずれのものであってもよい。或いは、全ての機能を主にソフトウェアの処理で実現するものでもあってもよい。

また、上記の承認ツール及び承認情報管理装置の各部の少なくとも一部の機能を、プログラムコードを用いて実現する場合、かかるプログラムコード及びこれを記録する記録媒体は、本発明の範疇に含まれる。この場合、オペレーティングシステム等の他のソフトウェアと協働して上記機能が実現される場合は、それらのプログラムコードも含まれる。

以上、実施の形態を参照して本願発明を説明したが、本願発明は上記実施の形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

本発明は、承認、取引、契約などの作業全般で用いる承認システム、承認装置（承認ツール）、承認情報管理装置、及びこれらの動作方法などの用途に利用可能である。

１００承認ツール
１０１情報取得部
１０２情報機能部
１０３情報通信部
１０４制御部
１１０印鑑
１１１ＩＣリーダ・ライタ部
１１２使用者認証部
１１３画像取得部
１１４時刻取得部
１１５位置取得部
１１６無線通信部
１１７押印検知部
１２０サインペン
１２１画像取得部
１２２使用者認証部
１２３時刻取得部
１２４一種都区部
１２５無線通信部
１２６制御部
１３０携帯電話機
１３１ＩＣリーダ・ライタ部
１３２使用者認証部
１３３承認作業部
１３４画像取得部
１３５時刻取得部
１３６位置取得部
１３７無線通信部部
１３８制御部
２００、２１０、２２０、２３０承認情報管理装置（サーバ）
２０１情報通信部
２０２情報管理部
２０３、２１３、２２３、２３３制御部
２１１、２２１、２３１無線通信部
２１２、２２２、２３２データベース
３００承認対象
３０１ＩＣタグ

Claims

承認装置と、
前記承認装置に通信可能に接続された承認情報管理装置とを有し、
前記承認装置は、
承認対象の承認時に承認者及びその場にいる関係者の画像、承認場所、承認時刻の情報を含む場の情報を取得する情報取得部と、
前記承認者が正規の使用者かどうかを認証する使用者認証部と、
取得された場の情報を認証された前記承認者の識別子及び前記承認対象の識別子に関連付けて合わせることにより得た承認情報を、前記承認情報管理装置に送信する送信部とを有し、
前記承認情報管理装置は、
前記承認装置より送信されてくる承認情報を受信する受信部と、
受信された承認情報を確認可能に保存する情報管理部とを有することを特徴とする承認システム。
前記情報取得部は、
前記承認者及び関係者の画像を取得する画像取得部と、
前記承認場所の位置を取得する位置取得部と、
前記承認時刻を取得する時刻取得部とを有することを特徴とする請求項１に記載の承認システム。
前記承認対象には、その承認対象を識別可能な識別情報を含む情報を格納するＩＣタグが貼り付けられ、
前記承認装置は、前記ＩＣタグの情報を読み取るＩＣリーダ・ライタ部をさらに有し、
前記送信部は、読み取った前記ＩＣタグの情報と前記情報取得部により取得された場の情報とを互いに関連付けて前記承認情報管理装置に送信することを特徴とする請求項１又は２に記載の承認システム。
前記承認装置は、印鑑、筆記用具、通信端末又は携帯電話機に搭載されることを特徴とする請求項１から３のいずれか１項に記載の承認システム。
確認装置を更に備え、
該確認装置は、
前記承認情報管理装置内に確認対象の承認情報が存在するか否か、及び、該確認対象の承認情報が存在する場合は更に、該確認対象の承認情報に含まれる前記承認者の識別子及び前記承認者の画像を確認し、
前記確認対象の承認情報が存在し、該確認対象の承認情報に含まれる前記承認者の識別子が真の承認者の識別子と一致し、該確認対象の承認情報に含まれる前記承認者の画像が真の承認者の画像と一致する場合は、なりすましがないものと判断し、
前記確認対象の承認情報が存在しない場合、前記確認対象の承認情報に含まれる前記承認者の識別情報が真の承認者の識別子と一致しない場合、及び、前記確認対象の承認情報に含まれる前記承認者の画像が真の承認者の画像と一致しない場合は、なりすましが存在するものと判断することを特徴とする、請求項１乃至４のいずれか１項に記載の承認システム。
前記使用者認証部が、インターネットへの接続を利用して前記承認者が正規の使用者かどうかを認証することを特徴とする、請求項１乃至５のいずれか１項に記載の承認システム。
承認対象の承認時に承認者及びその場にいる関係者の画像、承認場所、承認時刻の情報を含む場の情報を取得する情報取得部と、
前記承認者が正規の使用者かどうか認証する使用者認証部と、
取得された場の情報を認証された前記承認者の識別子及び前記承認対象の識別子に関連付けて合わせることにより得た承認情報を、通信可能に接続された承認情報管理装置に送信する送信部とを有することを特徴とする承認装置。
前記使用者認証部が、インターネットへの接続を利用して前記承認者が正規の使用者かどうかを認証することを特徴とする、請求項１０に記載の承認装置。
請求項７又は８に記載の承認装置より送信されてくる承認情報を受信する受信部と、
受信された承認情報を確認可能に保存する情報管理部とを有することを特徴とする承認情報管理装置。
請求項９に記載の承認情報管理装置内に確認対象の承認情報が存在するか否か、及び、該確認対象の承認情報が存在する場合は更に、該確認対象の承認情報に含まれる前記承認者の識別子及び前記承認者の画像を確認し、
前記確認対象の承認情報が存在し、該確認対象の承認情報に含まれる前記承認者の識別子が真の承認者の識別子と一致し、該確認対象の承認情報に含まれる前記承認者の画像が真の承認者の画像と一致する場合は、なりすましがないものと判断し、
前記確認対象の承認情報が存在しない場合、前記確認対象の承認情報に含まれる前記承認者の識別情報が真の承認者の識別子と一致しない場合、及び、前記確認対象の承認情報に含まれる前記承認者の画像が真の承認者の画像と一致しない場合は、なりすましが存在するものと判断することを特徴とする確認装置。
承認装置が、
承認対象の承認時に承認者及びその場にいる関係者の画像、承認場所、承認時刻の情報を含む場の情報を取得し、
前記承認者が正規の使用者かどうか認証し、
取得された場の情報を認証された前記承認者の識別子及び前記承認対象の識別子に関連付けて合わせることにより得た承認情報を、前記承認装置に通信可能に接続された承認情報管理装置に送信し、
前記承認情報管理装置が、
前記承認装置より送信されてくる承認情報を受信し、
受信された承認情報を確認可能に保存することを特徴とする承認システムの動作方法。
確認装置が、
前記承認情報管理装置内に確認対象の承認情報が存在するか否か、及び、該確認対象の承認情報が存在する場合は更に、該確認対象の承認情報に含まれる前記承認者の識別子及び前記承認者の画像を確認し、
前記確認対象の承認情報が存在し、該確認対象の承認情報に含まれる前記承認者の識別子が真の承認者の識別子と一致し、該確認対象の承認情報に含まれる前記承認者の画像が真の承認者の画像と一致する場合は、なりすましがないものと判断し、
前記確認対象の承認情報が存在しない場合、前記確認対象の承認情報に含まれる前記承認者の識別情報が真の承認者の識別子と一致しない場合、及び、前記確認対象の承認情報に含まれる前記承認者の画像が真の承認者の画像と一致しない場合は、なりすましが存在するものと判断することを特徴とする、請求項１１に記載の承認システムの動作方法。
前記承認者が正規の使用者かどうか認証する際、インターネットへの接続を利用して認証することを特徴とする、請求項１１又は１２に記載の承認システムの動作方法。
承認対象の承認時に承認者及びその場にいる関係者の画像、承認場所、承認時刻の情報を含む場の情報を取得し、
前記承認者が正規の使用者かどうか認証し、
取得された場の情報を認証された前記承認者の識別子及び前記承認対象の識別子に関連付けて合わせることにより得た承認情報を、通信可能に接続された承認情報管理装置に送信することを特徴とする承認装置の動作方法。
前記承認者が正規の使用者かどうか認証する際、インターネットへの接続を利用して認証することを特徴とする、請求項１４に記載の承認装置の動作方法。
請求項１４又は１５に記載の承認装置の動作方法により送信されてくる承認情報を受信し、
受信された承認情報を確認可能に保存することを特徴とする承認情報管理装置の動作方法。
請求項１６に記載の動作方法により動作する承認情報管理装置内に確認対象の承認情報が存在するか否か、及び、該確認対象の承認情報が存在する場合は更に、該確認対象の承認情報に含まれる前記承認者の識別子及び前記承認者の画像を確認し、
前記確認対象の承認情報が存在し、該確認対象の承認情報に含まれる前記承認者の識別子が真の承認者の識別子と一致し、該確認対象の承認情報に含まれる前記承認者の画像が真の承認者の画像と一致する場合は、なりすましがないものと判断し、
前記確認対象の承認情報が存在しない場合、前記確認対象の承認情報に含まれる前記承認者の識別情報が真の承認者の識別子と一致しない場合、及び、前記確認対象の承認情報に含まれる前記承認者の画像が真の承認者の画像と一致しない場合は、なりすましが存在するものと判断することを特徴とする確認装置の動作方法。
請求項７又は８に記載の承認装置を搭載したことを特徴とする印鑑、筆記用具、通信端末又は携帯電話機。