JP6224453B2 - 個人情報認証装置、個人情報認証システム、個人情報認証方法及び個人情報認証プログラム - Google Patents

Description

本発明は、利用者の個人情報を認証するタイムレコーダ、入退室管理装置、巡回管理装置等の個人情報認証装置、この個人情報認証装置を備える個人情報認証システム、利用者の個人情報を認証する個人情報認証方法、及び個人情報認証装置に備わる個人情報認証プログラムに関する。

従来、個人情報認証装置には、タイムレコーダ、入退室管理装置、巡回管理装置等があり、例えば、タイムレコーダは、企業や団体、店舗等（以下、企業等と称する）において、従業員やパートタイマー、アルバイト等の就業者の出勤時刻や退勤時刻を記録するために利用されている。更に、これらの情報をタイムレコーダからサーバに送信して記録及び管理する個人情報認証システムが利用されることもある。企業等は、タイムレコーダや個人情報認証システムを利用して、就業者の欠勤情報や超過勤務情報等を記録及び管理することにより、各就業者の給与情報を生成したり、出勤率等の計算から賞与情報を生成することができる。

この種のタイムレコーダや個人情報認証システムでは、就業者の打刻操作時に、就業者が保持するタイムカードやＩＤカードから就業者の識別情報を読み取り、又は就業者に社員番号やパスワード等の識別情報を入力させていて、この識別情報を用いて就業者を特定することができる。また、タイムレコーダや個人情報認証システムでは、打刻操作時に現在時刻を打刻時刻として取得し、特定した就業者の識別情報と打刻時刻とを紐付けして打刻情報を生成し、個人情報認証装置の内部記録媒体に記録したり、個人情報認証システムに設けられたサーバに一括保存するように構成されている。

ところで、タイムレコーダや個人情報認証システムでは、一の就業者の打刻を他の就業者が行う、いわゆる成りすましによって打刻操作をする不正が行われる問題がある。特に、比較的小規模な企業や店舗では、通常はパートタイマーやアルバイトだけで業務を行っていて管理者による就業者の監視が行き届かない場合があり、他の就業者により成りすましの打刻操作が行い易くなっている。そこで、このような成りすましの打刻操作を防止するタイムレコーダや個人情報認証システムが提案されている。

例えば、特許文献１において、情報管理装置（個人情報認証装置）によって情報を管理する情報管理方法（個人情報認証方法）では、情報管理装置が、情報を入力する者の顔を含む本人画像を撮影し、撮影された本人画像と入力される情報とを関連付けて記録している。

特開２００３−３０７０６号公報

従来のタイムレコーダ等の個人情報認証装置では、個人情報入力時（例えば、打刻操作時）に撮影対象となる操作者を撮影して入力時画像（例えば、打刻時画像）を得ている。しかしながら、撮影時の操作者の顔の向きは、撮影毎又は操作者毎に異なっていて一定しないので、操作者を判別できない入力時画像が撮影されてしまうことがある。例えば、タイムレコーダに打刻をする操作者が、動きながら打刻をしたり、打刻直後に移動するときには、タイムレコーダは、操作者が正面向きで静止した状態の打刻時画像を撮影することができない。

また、従来の個人情報認証装置は、周囲の明るさに対応した撮影ができないために、周囲が明るすぎる場合に白飛びした画像が得られたり、周囲が暗すぎる場合には黒つぶれした画像が得られる等の画像不良が生じることがある。

本発明は例えば上述したような問題に鑑みなされたものであり、本発明の課題は、簡易で安価な構成を用いて、個人情報を入力した際の利用者を判別可能な画像であって、且つ安定して良好な画質を有する画像を撮影することができる個人情報認証装置、個人情報認証システム、個人情報認証方法及び個人情報認証プログラムを提供することにある。

上記課題を解決するために、本発明の第１の個人情報認証装置は、利用者を識別可能な個人情報を認証する個人情報認証装置において、表示部と、時計部と、前記利用者についての利用者情報を予め記憶する記憶部と、前記利用者による前記個人情報の入力を受け付ける個人情報入力部と、前記個人情報入力部で入力された前記個人情報が、前記記憶部に記憶された前記利用者情報と一致するか否かの利用者認識処理を行う利用者認識部と、前記個人情報入力部における前記個人情報の入力に応じて、少なくとも前記表示部の通常画面よりも明度の高い色に設定されたポップアップ画面を前記表示部の前面に表示させる表示制御部と、前記表示部の前面側を撮影範囲としていて、前記個人情報入力部に前記個人情報を入力する前記利用者の入力時画像を、前記表示部に表示される前記ポップアップ画面を照明として用いて撮影する画像入力部と、前記利用者認識部で前記利用者認識処理に成功した場合に、前記個人情報入力部で前記個人情報が入力されたときに前記時計部から読み取った時刻と、前記個人情報入力部で入力された前記個人情報と、前記画像入力部で撮影された前記入力時画像とを含む認証情報を記録する認証情報記録部と、を備えることを特徴とする。

本発明の第１の個人情報認証装置によれば、表示部にポップアップ画面を表示するため、利用者の意識を表示部側に向けることができる。従って、画像入力部で入力時画像を撮影する際に、利用者は表示部側に備わる画像入力部に対して正面向きで静止した姿勢になり、少なくとも動きが少なくなって画像入力部に正対した姿勢が維持されるので、安定して良好な画質の入力時画像を得ることができ、即ち、個人情報入力操作時の利用者を判別可能な入力時画像を得ることができる。そのため、一回の撮影によって適正な入力時画像を得ることができるので、複数画像を撮影したり、鮮明化等の画像処理を付加したり、高解像度の画像入力部を備えたりする必要が無い。これにより、低コストで簡易な構成によって、個人情報認証処理を高速化すると共に、メモリ消費量を低減することができる。また、表示部のポップアップ画面を照明として用いて画像入力部が撮影範囲を撮影するため、コントラスト等の画質が良好である明瞭な入力時画像を得ることができる。更に、撮影に用いる照明を簡易な構成とすることができるため、他の照明機器を備える必要がなく、コストを削減することができる。

上記課題を解決するために、本発明の第２の個人情報認証装置は、上述した本発明の第１の個人情報認証装置において、前記個人情報入力部に前記個人情報を入力する前記利用者に通知するメッセージを設定するメッセージ設定部を更に備え、前記表示制御部は、前記メッセージ設定部で設定された前記メッセージを含む前記ポップアップ画面を前記表示部の前面に表示させることを特徴とする。

本発明の第２の個人情報認証装置によれば、利用者を表示部側の画像入力部に向けさせることにより操作者が正面向きで静止した姿勢になると共に、利用者をポップアップ画面に表示されるメッセージに注目させる時間ができるので、この静止した姿勢の時間を利用して画像入力部が撮影範囲を撮影することで、利用者を明瞭に写した入力時画像を得ることができる。

上記課題を解決するために、本発明の第３の個人情報認証装置は、上述した本発明の第２の個人情報認証装置において、前記メッセージ設定部は、前記メッセージとして、全ての前記利用者に共通の共通メッセージを設定可能に構成されていて、前記表示制御部は、前記メッセージ設定部で設定された前記共通メッセージを含む前記ポップアップ画面を前記表示部の前面に表示させることを特徴とする。

本発明の第３の個人情報認証装置によれば、全ての利用者への通知を所望する連絡事項等を共通メッセージに設定することができる。従って、利用者の興味及び注目を引く内容の共通メッセージを設定することができるので、ポップアップ画面のメッセージへの利用者の注目を高めることができ、利用者を明瞭に写した入力時画像を得る可能性を向上することができる。

上記課題を解決するために、本発明の第４の個人情報認証装置は、上述した本発明の第２又は第３の個人情報認証装置において、前記個人情報は、前記利用者が所定のグループに属する場合には、当該グループを識別するためのグループ情報を有し、前記メッセージ設定部は、前記メッセージとして、前記グループ毎のグループメッセージを設定可能に構成されていて、前記表示制御部は、前記個人情報入力部で入力された前記個人情報が前記グループ情報を有し、且つ、前記グループ情報に対応する前記グループについて前記グループメッセージが前記メッセージ設定部に設定されている場合には、前記グループメッセージを含む前記ポップアップ画面を前記表示部の前面に表示させることを特徴とする。

本発明の第４の個人情報認証装置によれば、所定のグループに所属する利用者への通知を所望する連絡事項等をグループメッセージに設定することができる。従って、所定のグループに所属する利用者であれば知るべき内容のグループメッセージを設定することができるため、ポップアップ画面のメッセージへの利用者の注目を高めることができ、利用者を明瞭に写した入力時画像を得る可能性を向上することができる。

上記課題を解決するために、本発明の第５の個人情報認証装置は、上述した本発明の第２ないし第４の何れかの個人情報認証装置において、前記メッセージ設定部は、前記メッセージとして、前記利用者毎の個人メッセージを設定可能に構成されていて、前記表示制御部は、前記個人情報入力部で入力された前記個人情報に対応する前記利用者について前記個人メッセージが前記メッセージ設定部に設定されている場合には、前記個人メッセージを含む前記ポップアップ画面を前記表示部の前面に表示させることを特徴とする。

本発明の第５の個人情報認証装置によれば、利用者への個別の通知を所望する連絡事項等を個人メッセージに設定することができる。従って、利用者のそれぞれに合わせて興味及び注目の得られる内容の個人メッセージを設定することができるため、ポップアップ画面のメッセージへの利用者の注目を高めることができ、利用者を明瞭に写した入力時画像を得る可能性を向上することができる。

また、本発明の第６の個人情報認証装置は、上述した本発明の第１ないし第５の何れかの個人情報認証装置において、前記画像入力部の前記撮影範囲の照度を検出する照度検出部と、前記照度検出部で検出した前記照度に応じて、前記表示部における前記ポップアップ画面の表示の照明強度を制御する照明強度制御部と、を更に備えることを特徴とする。

本発明の第６の個人情報認証装置によれば、周囲の明るさ（照度）に合わせて調整された照明（ポップアップ画面の表示）を用いて、画像入力部で入力時画像を撮影することができるので、利用者を明瞭に写した入力時画像を得る可能性を向上することができる。

また、本発明の第７の個人情報認証装置は、上述した本発明の第６の個人情報認証装置において、前記照度検出部は、前記個人情報入力部で前記個人情報が入力されたときに、前記画像入力部に前記撮影範囲の事前画像を撮影させると共に、前記事前画像の所定領域の明度に基づいて前記撮影範囲の前記照度を検出することを特徴とする。

本発明の第７の個人情報認証装置によれば、個人情報入力部で個人情報が入力されたときの周囲の明るさに合わせて調整された照明を用いて、画像入力部で入力時画像を撮影することができるので、利用者毎に明瞭に写した入力時画像を得る可能性をより向上することができる。

また、本発明の第８の個人情報認証装置は、上述した本発明の第６の個人情報認証装置において、前記照度検出部は、前記個人情報入力部での前記個人情報の入力前に定期的に、前記画像入力部に前記撮影範囲の事前画像を撮影させると共に、前記事前画像の所定領域の明度に基づいて前記撮影範囲の前記照度を検出することを特徴とする。

本発明の第８の個人情報認証装置によれば、画像入力部での撮影に用いる照明を、常に周囲の明るさに合わせて調整することができると共に、照度算出処理を含まないために照明の調整を伴う個人情報認証処理の速度を向上することができる。

また、本発明の第９の個人情報認証装置は、上述した本発明の第１ないし第８の何れかの個人情報認証装置において、所定の第１遅延時間を設定する第１遅延時間設定部を更に備え、前記表示制御部は、前記個人情報入力部で前記個人情報が入力されてから、前記第１遅延時間設定部で設定された前記第１遅延時間経過後に、前記ポップアップ画面を前記表示部の前面に表示させるように構成されていることを特徴とする。

また、本発明の第１０の個人情報認証装置は、上述した本発明の第１ないし第８の何れかの個人情報認証装置において、所定の第２遅延時間を設定する第２遅延時間設定部を更に備え、前記画像入力部は、前記表示部で前記ポップアップ画面を表示してから、前記第２遅延時間設定部で設定された前記第２遅延時間経過後に、前記入力時画像を撮影するように構成されていることを特徴とする。

本発明の第９及び第１０の個人情報認証装置によれば、利用者の個人情報入力操作後の動作が落ち着くまでの期間を設定することができるので、画像入力部では利用者の姿勢が安定してからの撮影が可能となる。

上記課題を解決するために、本発明の個人情報認証システムは、上述した本発明の第１ないし第１０の何れかの個人情報認証装置と、該個人情報認証装置に所定のネットワークを介して接続された個人情報認証サーバと、を備えることを特徴とする。

本発明の第１０の個人情報認証システムによれば、個人情報認証システムの管理者は、個人情報認証サーバを操作することにより、複数の個人情報認証装置を統一して管理することができる。また、個人情報認証サーバは複数の個人情報認証装置とネットワークで接続されるので、個人情報認証装置を直接操作したり、個人情報認証装置のリムーバブル記録媒体を回収したりすることなく、入力時画像を取得できるので、管理者の利便性を向上することができる。更に、管理者は、個人情報認証サーバを操作すれば、個人情報認証装置を直接操作することなく、メッセージ設定部に対するメッセージの設定や、遅延時間設定部に対する第１遅延時間及び第２遅延時間の設定等の様々な設定処理を行うことができる。

上記課題を解決するために、本発明の個人情報認証方法は、利用者を識別するための個人情報を、表示部及び時計部を備える個人情報認証装置を用いて認証する個人情報認証方法において、前記個人情報認証装置での前記個人情報の入力を受け付ける個人情報入力工程と、前記個人情報入力工程で入力された前記個人情報が、前記利用者についての予め記憶された利用者情報と一致するか否かの利用者認識処理を行う利用者認識工程と、前記個人情報入力工程での前記個人情報の入力に応じて、少なくとも前記個人情報認証装置の表示部の通常画面よりも明度の高い色に設定されたポップアップ画面を前記表示部の前面に表示させる表示制御工程と、前記表示部の前面側を撮影範囲とする画像入力部によって、前記個人情報入力工程で前記個人情報を入力する前記利用者の入力時画像を、前記表示部に表示される前記ポップアップ画面を照明として用いて撮影する撮影工程と、前記利用者認識工程で前記利用者認識処理に成功した場合に、前記個人情報入力工程で前記個人情報が入力されたときに前記時計部から読み取った時刻と、前記個人情報入力工程で入力された前記個人情報と、前記撮影工程で撮影された前記入力時画像とを含む認証情報を記録する認証情報記録工程と、を備えることを特徴とする。

上記課題を解決するために、本発明の個人情報認証プログラムは、上述した本発明の第１ないし第１０の何れかの個人情報認証装置に搭載される個人情報認証プログラムにおいて、前記個人情報認証装置での前記個人情報の入力を受け付ける個人情報入力手順と、前記個人情報入力手順で入力された前記個人情報が、前記利用者についての予め記憶された利用者情報と一致するか否かの利用者認識処理を行う利用者認識手順と、前記個人情報入力手順での前記個人情報の入力に応じて、少なくとも前記個人情報認証装置の表示部の通常画面よりも明度の高い色に設定されたポップアップ画面を前記表示部の前面に表示させる表示制御手順と、前記表示部の前面側を撮影範囲とする前記個人情報認証装置の画像入力部によって、前記個人情報入力手順で前記個人情報を入力する前記利用者の入力時画像を、前記表示部に表示される前記ポップアップ画面を照明として用いて撮影させる画像入力手順と、前記利用者認識手順で前記利用者認識処理に成功した場合に、前記個人情報入力手順で前記個人情報が入力されたときに前記時計部から読み取った時刻と、前記個人情報入力手順で入力された前記個人情報と、前記撮影手順で撮影された前記入力時画像とを含む認証情報を記録する認証情報記録手順と、を備えることを特徴とする。

本発明によれば、個人情報認証装置、個人情報認証システム、個人情報認証方法及び個人情報認証プログラムは、簡易で安価な構成を用いて、個人情報を入力した際の利用者を判別可能な画像であって、且つ安定して良好な画質を有する画像を撮影することができる。

本発明の第１の実施形態に係るタイムレコーダの内部構成を概要的に示すブロック図である。 本発明の第１の実施形態に係るタイムレコーダの外観を示す正面図である。 本発明の第１の実施形態に係るタイムレコーダにおける表示部の通常画面を示す模式図である。 本発明の第１の実施形態に係るタイムレコーダにおける表示部に表示されるポップアップ画面の一例を示す模式図である。 本発明の第１の実施形態に係るタイムレコーダにおける表示部に表示されるポップアップ画面の一例を示す模式図である。 本発明の第１の実施形態に係るタイムレコーダにおける表示部に表示されるポップアップ画面の一例を示す模式図である。 本発明の第１の実施形態に係るタイムレコーダの打刻処理動作を示すフローチャートである。 本発明の第１の実施形態に係るタイムレコーダにおける表示部に表示されるポップアップ画面の他の例を示す模式図である。 本発明の第１の実施形態に係るタイムレコーダにおける表示部に表示されるポップアップ画面の他の例を示す模式図である。 本発明の第２の実施形態に係るタイムレコーダにおける制御部の内部構成を概要的に示すブロック図である。 本発明の第２の実施形態に係るタイムレコーダの打刻処理動作を示すフローチャートである。 本発明の第３の実施形態に係るタイムレコーダの打刻処理動作を示すフローチャートである。 本発明の第４の実施形態に係るタイムレコーダにおける制御部の内部構成を概要的に示すブロック図である。 本発明の第４の実施形態に係るタイムレコーダの打刻処理動作を示すフローチャートである。 本発明の第５の実施形態に係るタイムレコーダにおける制御部の内部構成を概要的に示すブロック図である。 本発明の第５の実施形態に係るタイムレコーダの打刻処理動作を示すフローチャートである。 本発明の一実施形態に係る個人情報認証システムの構成を概要的に示すブロック図である。

以下、本発明の実施の形態について図面を参照しながら説明する。以下の実施形態は、本発明の好適な具体例であって、種々の好ましい技術を開示しているが、本発明の技術範囲はこれらの態様に限定されるものではない。

本発明の第１の実施形態に係るタイムレコーダ１（個人情報認証装置）は、企業や団体、店舗等（以下、企業等と称する）における従業員やパートタイマー、アルバイト等の就業者（利用者）の就業状況を管理し、特に、出勤時刻や退勤時刻等の打刻情報（認証情報）を記録する装置である。図１はタイムレコーダ１の内部構成を示すブロック図、図２はタイムレコーダ１の一例の外観を示す正面図である。タイムレコーダ１は、例えば、就業者が出退勤時に通過する出入口近傍で、壁掛け設置されたり、机上に設置されたりして常時同じ場所に据え付けられる。

図１に示されるように、タイムレコーダ１は、制御部２と、記憶部３と、インタフェース部４とがバス５を介して接続されている。更に、インタフェース部４には、時計部６と、画像入力部７と、操作入力部８と、操作者情報入力部９（個人情報入力部）と、表示部１０と、音声出力部１１と、外部通信部１２と、外部記録媒体接続部１３とが接続されている。

制御部２は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等で構成され、就業者認識部１５（利用者認識部）と、表示制御部１６と、打刻情報記録部１７（認証情報記録部）と、メッセージ設定部１８とを備えている。就業者認識部１５、表示制御部１６、打刻情報記録部１７及びメッセージ設定部１８は、アプリケーションやプログラム（個人情報認証プログラム）等のソフトウェアとして記憶部３に記憶されていて制御部２によって各部の処理が実行されるように構成されていてよい。就業者認識部１５、表示制御部１６、打刻情報記録部１７及びメッセージ設定部１８の詳細は後述する。

記憶部３は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ハードディスク等の内蔵記憶媒体を備える。また、タイムレコーダ１では、外部記録媒体接続部１３に着脱可能に接続されるＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ等のリムーバブル記録媒体２９も、記憶部３の記憶媒体と同様に使用することが可能である。

記憶部３には、タイムレコーダ１で管理される各就業者に固有の識別情報である就業者情報（利用者情報）が予め登録される。就業者情報は、例えば、就業者の識別番号（例えば、社員番号や使用する固有カードのＩＤコード）や所属グループ番号並びに氏名を含む。また、記憶部３には、打刻情報記録部１７によって、打刻操作に応じた打刻情報が打刻履歴として記録される。

時計部６は、タイムレコーダ１に電力を供給する電源とは別の電力で作動するＲＴＣ（Ｒｅａｌ Ｔｉｍｅ Ｃｌｏｃｋ）等の時計で構成されてもよく、あるいは、複数のタイムレコーダ１が採用される場合には、外部通信部１２及び所定のネットワークを介して複数のタイムレコーダ１の間で時刻の同期をとるように構成されてもよい。この時計部６の示す現在時刻は、常に制御部２に読み取られて表示部１０の通常画面２０（図３参照）で表示されると共に、操作入力部８や操作者情報入力部９で打刻操作がされたときに打刻時刻として制御部２に読み取られる。

画像入力部７は、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）やＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ−Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）等の撮像素子を用いたカメラである。画像入力部７は、タイムレコーダ１に内蔵されて構成されていてもよいが、ＵＳＢ端子等を介して接続される外部機器のカメラであってもよい。

具体的には、画像入力部７は、操作入力部８や操作者情報入力部９で打刻操作（個人情報入力）を行った就業者の打刻時画像（入力時画像）を撮影できるように配置されたカメラであって、撮影した打刻時画像を制御部２へと出力する。画像入力部７は、例えば、図２に示されるように操作入力部８より上方に配置されていて、表示部１０の前面側（タイムレコーダ１の正面側）で且つ操作入力部８に対向する位置を撮影範囲として、操作者情報入力部９で打刻操作がされたときや、打刻操作にエラー（操作エラー）が生じたときに、撮影範囲の打刻時画像を撮影する。

操作入力部８は、就業者等の操作者による操作を入力するボタン等の操作キーを備えていて、表示部１０がタッチパネルからなる場合には、操作キーをタッチパネルに表示されるアイコンで構成してもよい。操作入力部８は、例えば、就業者が打刻操作をする際に出勤、外出、戻り及び退勤等の打刻種別を設定するために、図３に示されるように、出勤時に操作される「出勤」キーと、外出時に操作される「外出」キーと、外出からの戻り時に操作される「戻り」キーと、退勤時に操作される「退勤」キーとが打刻種別キー２４としてタイムレコーダ１の正面側で並列に配置されている。また、操作入力部８は、例外処理、各種設定処理及びその他の処理をする際に操作される「勤務」キー、「例外」キー、「コード」キー及び「操作」キー等の操作キーも備える。

操作入力部８は、「出勤」キー、「外出」キー、「戻り」キー又は「退勤」キー等の打刻種別キー２４の操作に応じて、それぞれ「出勤」、「外出」、「戻り」又は「退勤」の打刻種別を制御部２に出力する。例えば、操作入力部８は、通常は何れの打刻種別キーも操作されていない状態であるが、就業者の出勤時間帯では「出勤」キーが自動的に操作された状態となって打刻種別が自動的に「出勤」に設定され、就業者の退勤時間帯では「退勤」キーが自動的に操作された状態となって打刻種別が自動的に「退勤」に設定される。また、操作入力部８は、「出勤」キー、「外出」キー、「戻り」キー又は「退勤」キーが操作された後、所定時間、例えば数秒間、その操作に応じた打刻種別の設定状態を維持し、その後、自動的に操作前の状態に戻る。

操作者情報入力部９は、就業者等の操作者を識別可能な操作者情報（個人情報）の入力を受け付けるもので、入力された操作者情報を制御部２に出力する。なお、操作者情報入力部９は、記憶部３に登録されている上記の企業等コードの入力を受け付けるように構成され、操作者情報と共に企業等コードを制御部２に出力してもよい。操作者情報入力部９は、例えば、操作入力部８で打刻種別が設定されていない場合には操作者情報を入力できない状態となる一方、操作入力部８で打刻種別が設定されている間に操作者情報を入力可能な状態としてもよい。

具体的には、操作者情報入力部９は、就業者に固有のＩＤカード（図示せず）から、該ＩＤカードに記憶された就業者に固有のカード情報（操作者情報）や企業等コードを読み取るカードリーダである。操作者情報入力部９は、タイムレコーダ１に内蔵されて構成されていてもよいが、ＵＳＢ端子等を介して接続される外部機器のカードリーダであってもよい。このＩＤカードは、非接触型のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードや磁気ストライプカード等でよく、記憶部３に登録された正規の就業者の就業者情報と対応するカード情報を記憶している。例えば、カードリーダとしての操作者情報入力部９は、ＩＣカードとしてのＩＤカードからカード情報を読み取るためにカードリーダ面１９をタイムレコーダ１の正面側に備えていて（図２参照）、ＩＤカードがカードリーダ面１９に翳されたとき（接近させたとき）に非接触通信によってＩＤカードからカード情報の読み取りを行う。カードリーダ面１９には、操作者にＩＤカードの提示を促す文字（例えば、「ＩＣ ＴＯＵＣＨ」等）やイラスト（例えば、ＩＤカードを模したイラスト）が描画されている。

表示部１０は、表示制御部１６により制御されることによって画像を表示する液晶ディスプレイやタッチパネル等のモニタである。表示部１０は、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）等の発光デバイスや、複数の発光素子からなる面発光光源等で構成されるバックライト（図示せず）を備える。図２では、表示部１０の詳細な表示内容は省略するが、後述の通常画面２０のような明度の低い色の背景を示している。

表示部１０は、例えば、図３に示されるように、時計部６から読み取った日付、曜日及び現在時刻等の現在日時２１を通常状態の画面（通常画面）２０に表示する。タッチパネルからなる表示部１０は、操作入力部８における「出勤」キー、「外出」キー、「戻り」キー及び「退勤」キー等の打刻種別キー２４、並びにその他の操作キーをアイコンで通常画面２０に表示するように表示制御部１６に制御される。即ち、操作入力部８及び表示部１０は、タッチパネルでまとまりよく一体的に構成されていてよい。また、通常画面２０には、外部記録媒体接続部１３にリムーバブル記録媒体２９が接続されている場合に、リムーバブル記録媒体２９を使用可能であることを示すアイコン２２も表示される。また、表示部１０は、打刻操作時や操作エラー発生時に、表示制御部１６により制御されることによって通常画面２０よりも前面にポップアップ画面２３を表示する（図４〜図６参照）。表示部１０が表示する通常画面２０やポップアップ画面２３の詳細については、表示制御部１６の説明に合わせて後述する。

音声出力部１１は、スピーカ等からなり、打刻情報の記憶部３への記録が完了した場合には打刻完了を示すビープ音等の音声を出力し、操作者情報入力部９でＩＤカードの読み取りに失敗した場合等の操作エラーを示す警報として大音量のビープ音、例えば低い周波数のノイズ音であるバズ音等の音声を出力する。

外部通信部１２は、ルータやハブ等のネットワーク機器に接続されるＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃｏｎｔｒｏｌｌｅｒ）であり、外部記録媒体接続部１３は、ＵＳＢメモリ等のリムーバブル記録媒体２９が着脱可能に接続される接続端子である。

就業者認識部１５は、操作者情報入力部９で得られた操作者情報と記憶部３に登録された就業者情報とを照らし合わせて、操作者情報と一致する就業者情報があるか否かを判定することにより、就業者認識処理（利用者認識処理）を行う。就業者認識部１５は、操作者情報と一致する就業者情報がある場合、この操作者情報を正規の情報と認識して就業者認識処理が成功する。以下、記憶部３に登録された就業者情報であって、就業者認識処理に成功した操作者情報と一致する就業者情報を「就業者認識処理に成功した就業者情報」と称する。なお、就業者認識部１５は、操作者情報入力部９で得られた企業等コードと記憶部３に登録された企業等コードとが一致するか否かを判定し、その判定結果を就業者認識処理の判定条件の一つとしてもよい。また、例えば、ＩＤカード読み取り失敗や、操作者情報と一致する就業者情報の不在による就業者認識の失敗が生じた場合には、就業者認識処理は失敗となる。

表示制御部１６は、様々な打刻操作状況や打刻処理状況に応じた画像を表示するように表示部１０を制御する。例えば、表示制御部１６は、上記したように、常時、時計部６から日付、曜日及び現在時刻等の現在日時２１を読み取って表示部１０の通常画面２０に表示させる（図３参照）。

この通常画面２０は、明度の低い色（例えば、黒色や黒色に近い色）の背景と、背景色に対して際立つ色（例えば、白色や黄色若しくはこれらに近い色）の文字の現在日時２１とを表示する。更に、通常画面２０は、操作入力部８や操作者情報入力部９の操作を促す文字（例えば、「出退を指定してカードをタッチして下さい」等の文字）やその他の文字及び図形も、背景色に対して際立つ色で表示する。

また、タッチパネルからなる表示部１０の通常画面２０は、上記したように、操作入力部８における「出勤」キー、「外出」キー、「戻り」キー及び「退勤」キー等の打刻種別キー２４、並びにその他の操作キーを、所定の背景色（例えば、灰色）のボタンに模したアイコンで表示していて、特に、「出勤」キー、「外出」キー、「戻り」キー及び「退勤」キー等の打刻種別キー２４については、それぞれの文字（例えば、黒色）をボタンに表示している。これらの「出勤」キー、「外出」キー、「戻り」キー及び「退勤」キーは、上記したボタンの背景色と異なり、且つ相互に異なる色（例えば、ピンク、オレンジ、緑及び青）の打刻識別バー２５を有し、タッチ操作されて打刻種別が設定されている打刻種別キー２４については背景色と打刻識別バー２５の色とを反転して表示する（図３の「出勤」キー参照）。なお、図３では、通常画面２０で表示される各要素を明瞭にするために、ボタンの背景色を白色で、打刻識別バー２５を打刻種別キー２４ごとに異なる斜線で示している。

更に、表示制御部１６は、上記したように、打刻操作時や操作エラー発生時に、通常画面２０よりも前面にポップアップ画面２３を表示させる（図４〜図６参照）。ポップアップ画面２３は、表示部１０の画面全体と同じサイズを有し、少なくとも通常画面２０よりも明度の高い色（例えば、白色）に設定された背景を表示する。また、ポップアップ画面２３は、何れの種別のポップアップ画面かを示す画面識別バー２６を有する。

例えば、打刻操作時において就業者認識部１５での就業者認識処理に成功した際に表示されるポップアップ画面２３は、操作入力部８で入力されている打刻種別（例えば、「出勤 打刻」の文字等）と、操作者情報入力部９で入力された操作者情報（即ち、就業者認識処理に成功した就業者情報であり、例えば、社員番号「０００００００００１」及び社員名「天野 一郎 さん」等の文字等）とを表示する（図４、図５参照）。このようにポップアップ画面２３が打刻操作を示す場合、画面識別バー２６には、打刻種別の文字が表示されると共に、画面識別バー２６の背景色として、通常画面２０でその打刻種別を識別していた打刻識別バー２５の背景色と同じ色が用いられる。

また、例えば、打刻操作において就業者認識部１５での就業者認識処理に失敗した場合や、その他の打刻処理エラーが生じた場合に表示されるポップアップ画面２３は、その操作エラーを操作者に通知するための文字を表示すると共に、当該ポップアップ画面２３を閉じるためのボタン（例えば、「ＯＫ」ボタン）を表示する（図９参照）。操作エラーを操作者に通知するための文字には、例えば、エラーの種別を示す文字、何れの打刻操作又は打刻処理でエラーが生じたかを示す文字、操作者がすべき操作又は処理を促す文字等がある。このようにポップアップ画面２３が操作エラーを示す場合、画面識別バー２６には、操作エラーの文字が表示されると共に、画面識別バー２６の背景色として、警告表示であることが一見して分かる色であって通常画面２０で用いられない色（例えば、赤）が用いられる。

このように就業者認識処理の成功時のポップアップ画面２３を表示させる場合、表示制御部１６は、操作者情報入力部９で入力された操作者情報（就業者認識処理に成功した就業者情報）に基づいて、対応する就業者について設定されているメッセージ２７を記憶部３から検索し、得られたメッセージ２７を所定の表示パターンでポップアップ画面２３に表示する（図６参照）。ポップアップ画面２３に表示されるメッセージ２７の詳細については、後述する。

メッセージ２７の表示パターンの一例として、図５に示されるように、ポップアップ画面２３は、メッセージ２７があることを示すメッセージアイコン２８を表示する。なお、メッセージアイコン２８は、タッチパネルで構成される操作入力部８の一部である。表示制御部１６は、このメッセージアイコン２８の操作に応じて、記憶部３から得られたメッセージ２７をポップアップ画面２３に表示する（図６参照）。この場合、ポップアップ画面２３の画面識別バー２６には、メッセージ２７の種別等が表示され、例えば、個人メッセージの場合には、「個人伝言板」の文字が表示される。このメッセージ２７では、例えば、利用者「天野一郎」への個人メッセージであることを示す文字（「天野 一郎 さん宛てのメッセージ」等）や、個人メッセージの内容を示す文字（「出張旅費の精算ができましたので、経理課に取りに来てください。」等）を表示してよい。なお、メッセージ２７では、共通メッセージやグループメッセージの場合にも、メッセージ２７の種別を識別できる文字（例えば、「全社員へのメッセージ」や「経理課所属者へのメッセージ」等）を表示してもよい。

打刻情報記録部１７は、操作入力部８や操作者情報入力部９での打刻操作に応じて時計部６から現在時刻を読み取って打刻時刻とし、この打刻時刻を含む打刻情報を生成する。例えば、打刻情報記録部１７は、操作入力部８で設定される打刻種別や、操作者情報入力部９で入力される操作者情報（就業者認識部１５で就業者認識処理に成功した就業者情報）を、上記の打刻時刻と紐付けして１つの打刻情報を生成する。また、打刻情報記録部１７は、打刻操作時に画像入力部７で撮影した打刻時画像も紐付けして打刻情報を生成する。

また、打刻情報記録部１７は、上記の打刻情報に対応する打刻操作が有効か否かを判定し、有効である場合には打刻情報を記録すると判定して記憶部３の打刻履歴に記録し、無効である場合には打刻情報を記録しないと判定して、即ち、打刻操作エラーであると判断する。例えば、打刻情報記録部１７は、一の就業者の打刻操作によって新たな打刻情報を得たときに、この就業者の過去の打刻情報を記憶部３の打刻履歴から取得し、新たな打刻情報と過去の打刻情報との間で打刻種別の経緯に矛盾がないか否かを判断し、矛盾が無ければ打刻操作を有効と判定する一方、矛盾が有れば打刻操作を無効と判定する。例えば、過去の打刻情報に「外出」の記録がないのに、新たな打刻方法の打刻種別が「戻り」を示していれば、打刻種別の経緯が矛盾することとなる。打刻情報記録部１７による打刻履歴の記録では、就業者情報や打刻情報に基づいて、打刻時画像のファイル名に操作者の識別番号や氏名を使用したり、打刻時画像のプロパティに打刻種別を記録してもよい。

メッセージ設定部１８は、上記したポップアップ画面２３に表示するメッセージ２７を設定するもので、様々な手段で入力されたメッセージ定型文を記憶部３に記憶する。上記したメッセージ定型文の入力には、例えば、操作入力部８を介して入力したり、外部通信部１２を介して外部機器から受信したり、外部記録媒体接続部１３を介してリムーバブル記録媒体２９から読み取る等の手段が用いられる。

また、メッセージ設定部１８は、ポップアップ画面２３を表示することとなった打刻操作状況に応じて、表示すべきメッセージ２７を決定する。メッセージ設定部１８は、例えば、記憶部３に記録されたメッセージ定型文をそのまま用いることによって、あるいは、記憶部３に記録されたメッセージ定型文、就業者情報、打刻履歴及びその他の情報から必要な情報を抽出し、抽出した情報を組み合わせることによって、表示すべきメッセージ２７を決定することができる。

例えば、メッセージ設定部１８は、全ての就業者に共通の共通メッセージ、所属部署等のグループ毎のグループメッセージ、及び就業者毎の個人メッセージを設定することができる。

全ての就業者に共通の共通メッセージは、操作者情報（就業者情報）を特定することなく設定及び取得することができる。この共通メッセージには、例えば、「１５日は創業記念日で、休日になります。」、「本日１３：００よりお客様の工場見学が有ります。」、「本日はノー残業デイです。定時終了後、速やかに退勤して下さい。」等のように、営業上全ての就業者に知らせるべきメッセージがある。また、共通メッセージには、所有者不特定の忘れ物、所定の就業者の冠婚葬祭、当日の食堂メニュー等の告知や、天気予報、占い、ニュース、季節柄等のトピックスのように、就業者の興味及び注目を引く内容のものがある。

グループ毎のグループメッセージについては、操作者情報（就業者情報）の識別番号（社員番号や所属グループ番号）から所属グループを特定できれば、特定した所属グループに対応するグループメッセージを設定及び取得することができる。グループ毎のグループメッセージには、例えば、「××プロジェクトの期限が３日後です。」、「今週末に納会を予定しています。」や、会議の予定等の連絡事項や通知事項、注意告知等のように、所定のグループに属する就業者に知らせるべきメッセージがある。

就業者毎の個人メッセージは、操作者情報（就業者情報）の識別番号（社員番号）から就業者を特定できれば、特定した就業者に対応する個人メッセージを設定及び取得することができる。就業者毎の個人メッセージには、例えば、「××の報告をお願いします。」等の上司からの個別連絡事項や、「××さんの名刺が出来ていますので受け取りに来てください。」等の総務からの連絡事項等がある。

また、メッセージ設定部１８は、就業者の就業状況や打刻履歴に基づく個人の就業情報を個人メッセージとして設定することができる。例えば、出勤打刻時にポップアップ画面２３に表示するメッセージ２７として、就業者の勤務シフトが日毎に変わる場合に勤務シフトを通知する個人メッセージ（例えば、「おはようございます。今日の勤務シフトは３です。」等の文字）を設定したり、前回の出勤に対応する退勤の記録が打刻履歴に無いことを通知する個人メッセージ（例えば、「昨日の退勤打刻がありません。」等の文字）等を設定することができる。また、退勤打刻時にポップアップ画面２３に表示するメッセージ２７として、就業者のその日の就業情報を通知する個人メッセージ（例えば、「お疲れ様でした。本日の残業時間は２．５時間でした。」等の文字）等を設定することができる。

更に、メッセージ設定部１８は、タイムレコーダ１の上位の勤怠管理システムからタイムレコーダ１が受信した就業者の勤怠情報を通知する個人メッセージ（例えば、「今月の所定外労働は２４時間です。」や「有給休暇は残り１５日間有ります。」等の文字）等を設定することもできる。

次に、タイムレコーダ１による打刻処理動作について、図７を参照して説明する。図７は、タイムレコーダ１の打刻処理動作を示すフローチャートである。

先ず、タイムレコーダ１は、打刻操作の待機状態となり、操作入力部８において、「出勤」キー、「外出」キー、「戻り」キー及び「退勤」キー等の打刻種別キー２４が操作されたか否か、即ち、打刻種別が設定されたか否かを監視する（ステップＳ１）。そして、「出勤」キー、「外出」キー、「戻り」キー又は「退勤」キーが操作されると（ステップＳ１、Ｙｅｓ）、操作された打刻種別キー２４に対応する打刻種別（出勤、外出、戻り又は退勤）が設定され（ステップＳ２）、その打刻種別は制御部２へと出力される。この操作入力部８の監視は打刻種別が設定されるまで継続する。

なお、打刻操作の際の時刻が出勤時間帯又は退勤時間帯であれば、操作入力部８の「出勤」キー又は「退勤」キーが自動的に操作された状態となって打刻種別が自動的に「出勤」又は「退勤」に設定されるので、操作者は操作入力部８を操作する必要がない。例えば、図３に示されるタイムレコーダ１では、打刻操作の際の時刻が「９：４８」であって出勤時間帯であるので、打刻種別が自動的に「出勤」に設定されている。このとき、表示部１０の通常画面２０では、現在時刻「９：４８」が表示され、操作入力部８の「出勤」キーが操作された状態として「出勤」キーの文字が反転表示されている。

そして、タイムレコーダ１は、上記のように打刻種別が設定されている状態では、操作者情報入力部９において、ＩＤカードがカードリーダ面１９に翳されたか否かを繰り返し監視する（ステップＳ３）。ＩＤカードがカードリーダ面１９に翳されると、操作者情報入力部９が非接触通信によってＩＤカードからカード情報（操作者情報）及び企業等コードを読み取り（ステップＳ３、Ｙｅｓ）、これらの操作者情報及び企業等コードは制御部２へと出力される。

制御部２では、就業者認識部１５によって就業者認識処理が行われる（ステップＳ４）。この就業者認識処理では、具体的には、ＩＤカード読み取り（操作者の打刻操作）によって操作者情報入力部９から得られた操作者情報が、記憶部３に登録されている就業者情報と一致するか否かが判定され（ステップＳ５）、更に、操作者情報入力部９から得られた企業等コードが、記憶部３に記録されている企業等コードと一致するか否かが判定される。例えば、退職した就業者の就業者情報は、記憶部３から抹消され、又は無効ＩＤとして記憶部３に記録されているため、操作者情報入力部９からの操作者情報は記憶部３における就業者情報と一致せずに就業者認識は失敗する（ステップＳ５、Ｎｏ）。また、同機種のタイムレコーダ１が異なる企業等で使用されている場合であって、操作者情報入力部９からの操作者情報が記憶部３における就業者情報と一致してしまう場合でも、企業等コードが異なるため、就業者認識は失敗する（ステップＳ５、Ｎｏ）。以下では、説明の便宜のため、ＩＤカードは正規の就業者のものであって、操作者情報入力部９で得られた操作者情報が記憶部３に登録されている就業者情報と一致して就業者認識処理に成功するものとし（ステップＳ５、Ｙｅｓ）、この就業者情報を「就業者認識処理に成功した就業者情報」と称する。

上記したように就業者認識処理に失敗した場合には（ステップＳ５、Ｎｏ）、操作エラー処理（ステップＳ６）に移行し、表示制御部１６によって、操作エラーを示すポップアップ画面２３が表示部１０に表示される。このポップアップ画面２３には、例えば、ＩＤカード読み取り失敗や、操作者情報と一致する就業者情報の不在による就業者認識の失敗を操作者に通知する文字が表示されると共に、ＩＤカードの再度のタッチ操作を操作者に促す文字が表示される。

このとき、操作エラーを示すポップアップ画面２３の表示が照明として用いられて、画像入力部７によって撮影範囲が撮影され、操作エラー時画像が得られて、時計部６から読み取った打刻時刻と共に記憶部３に記憶される。そして、操作者の操作によってポップアップ画面２３が閉じられると、表示部１０が通常画面２０に戻って打刻処理動作が終了し、再び打刻操作の待機状態に戻る（ステップＳ１）。

他方、就業者認識処理に成功した場合には（ステップＳ５、Ｙｅｓ）、表示制御部１６が、操作者情報入力部９に入力された操作者情報（就業者認識処理に成功した就業者情報）に基づいて、対応する就業者について設定されているメッセージ２７を記憶部３から検索する（ステップＳ７）。この就業者についてのメッセージ２７が無い場合には（ステップＳ７、Ｎｏ）、表示制御部１６によって、その就業者の出勤打刻処理がされていることを示すポップアップ画面２３が表示部１０に表示される（ステップＳ８）。このポップアップ画面２３は、例えば、図４に示されるように、操作入力部８で入力されている打刻種別と、操作者情報入力部９で入力された操作者情報（就業者情報）とを表示する。

また、就業者についてのメッセージ２７がある場合には、（ステップＳ７、Ｙｅｓ）、表示制御部１６によって、その就業者の出勤打刻処理がされていることを示すメッセージ付きのポップアップ画面２３が表示部１０に表示される（ステップＳ９）。このメッセージ付きのポップアップ画面２３は、例えば、図５に示されるように、操作入力部８で入力されている打刻種別と、操作者情報入力部９で入力された操作者情報（就業者情報）と、メッセージアイコン２８とを表示する。

上記したように表示部１０に表示された何れかのポップアップ画面２３が照明として用いられて、画像入力部７によって撮影範囲が撮影され、打刻時画像が得られる（ステップＳ１０）。なお、ポップアップ画面２３は、画像入力部７での撮影に十分な所定時間（数秒）経過後に自動的に閉じて、表示部１０が通常画面２０に戻る。

次に、打刻情報生成処理（ステップＳ１１）に移行し、打刻情報記録部１７において、時計部６から読み取った打刻時刻と、操作入力部８で設定された打刻種別と、操作者情報入力部９で入力された操作者情報（就業者認識に成功した就業者情報）と、画像入力部７で得られた打刻時画像が紐付けされて打刻情報が生成される。

また、打刻情報記録部１７では、打刻情報が有効であるか否かが判定され（ステップＳ１２）、打刻情報が無効である場合（ステップＳ１２、Ｎｏ）には操作エラー処理（ステップＳ１３）に移行し、打刻情報が有効である場合（ステップＳ１２、Ｙｅｓ）には打刻情報記録処理（ステップＳ１４）に移行する。

操作エラー処理（ステップＳ１３）では、表示制御部１６によって、操作エラーを示すポップアップ画面２３が表示部１０に表示される。このポップアップ画面２３には、例えば、打刻種別の経緯に矛盾があるため打刻情報が無効であることを操作者に通知する文字が表示される。

このとき、操作エラーを示すポップアップ画面２３の表示が照明として用いられて、画像入力部７によって撮影範囲が撮影され、操作エラー時画像が得られて、時計部６から読み取った打刻時刻と共に記憶部３に記憶される。そして、操作者の操作によってポップアップ画面２３が閉じられると、表示部１０が通常画面２０に戻って打刻処理動作が終了し、再び打刻操作の待機状態に戻る（ステップＳ１）。

打刻情報記録処理（ステップＳ１４）では、打刻情報記録部１７によって、有効と判断された打刻情報が記憶部３の打刻履歴に記録される。

その後、打刻完了表示処理（ステップＳ１５）に移行し、表示制御部１６によって、その就業者の出勤打刻処理が完了したことを示すポップアップ画面２３が表示部１０に表示される。なお、ポップアップ画面２３は所定時間（数秒）経過後に自動的に閉じて、表示部１０が通常画面２０に戻って打刻処理動作が終了し、再び打刻操作の待機状態に戻る（ステップＳ１）。

本実施形態によれば、上述のように、就業者（利用者）を識別可能な操作者情報（個人情報）を認証するタイムレコーダ１（個人情報認証装置）は、表示部１０と、時計部６と、記憶部３と、操作者情報入力部９（個人情報入力部）と、就業者認識部１５（利用者認識部）と、表示制御部１６と、画像入力部７と、打刻情報記録部１７（認証情報記録部）と、を備える。記憶部３は、就業者についての就業者情報を予め記憶する。操作者情報入力部９は、就業者による操作者情報の入力を受け付ける。就業者認識部１５は、操作者情報入力部９で入力された操作者情報が、記憶部３に記憶された就業者情報と一致するか否かの就業者認識処理を行う。表示制御部１６は、操作者情報入力部９における操作者情報の入力に応じて、少なくとも表示部１０の通常画面２０よりも明度の高い色に設定されたポップアップ画面２３を表示部１０の前面に表示させる。画像入力部７は、表示部１０の前面側（タイムレコーダ１の正面側）を撮影範囲としていて、操作者情報入力部９に操作者情報を入力する操作者の打刻時画像（入力時画像）を、表示部１０に表示されるポップアップ画面２３を照明として用いて撮影する。打刻情報記録部１７は、就業者認識部１５で就業者認識処理に成功した場合に、操作者情報入力部９で操作者情報が入力されたときに時計部６から読み取った打刻時刻と、操作者情報入力部９で入力された操作者情報と、画像入力部７で撮影された打刻時画像とを含む打刻情報（認証情報）を記録する。

このように、本実施形態に係るタイムレコーダ１では、打刻操作（就業者による操作者情報の入力、即ち、ＩＤカードをカードリーダ面１９に翳す、或いは、キー操作）の直後の打刻操作時の操作者を撮影するため、操作者はタイムレコーダ１から手の届く範囲の距離にいる可能性が高く、安定した大きさの操作者画像が撮影される。更に、打刻操作後に表示部１０にポップアップ画面２３を表示するため、操作者の意識を表示部１０側に向けることができる。従って、画像入力部７で打刻時画像を撮影する際に、操作者は表示部１０側に備わる画像入力部７に対して正面向きで静止した姿勢になり、少なくとも動きが少なくなって画像入力部７に正対した姿勢が維持されるので、安定して良好な画質の打刻時画像を得ることができ、即ち、打刻操作時の操作者を判別可能な打刻時画像を得ることができる。そのため、一回の撮影によって適正な打刻時画像を得ることができるので、複数画像を撮影したり、鮮明化等の画像処理を付加したり、高解像度の画像入力部７を備えたりする必要が無い。これにより、低コストで簡易な構成によって、打刻処理を高速化すると共に、メモリ消費量を低減することができる。また、表示部１０のポップアップ画面２３を照明として用いて画像入力部７が撮影範囲を撮影するため、コントラスト等の画質が良好である明瞭な打刻時画像を得ることができる。更に、撮影に用いる照明を簡易な構成とすることができるため、他の照明機器を備える必要がなく、コストを削減することができる。

また、本実施形態のタイムレコーダ１によれば、操作者情報入力部９に操作者情報を入力する操作者に通知するメッセージ２７を設定するメッセージ設定部１８を更に備え、表示制御部１６は、メッセージ設定部１８で設定されたメッセージ２７を含むポップアップ画面２３を表示部１０の前面に表示させる。

これにより、操作者を表示部１０側の画像入力部７に向けさせることにより操作者が正面向きで静止した姿勢になると共に、操作者をポップアップ画面２３に表示されるメッセージ２７に注目させる時間ができるので、この静止した姿勢の時間を利用して画像入力部７が撮影範囲を撮影することで、操作者を明瞭に写した打刻時画像を得ることができる。

また、本実施形態のタイムレコーダ１によれば、メッセージ設定部１８は、メッセージ２７として、全ての就業者に共通の共通メッセージを設定可能に構成されていて、表示制御部１６は、メッセージ設定部１８で設定された共通メッセージを含むポップアップ画面２３を表示部１０の前面に表示させる。

これにより、全ての就業者への通知を所望する連絡事項等を共通メッセージに設定することができる。従って、就業者の興味及び注目を引く内容の共通メッセージを設定することができるので、ポップアップ画面２３のメッセージ２７への操作者の注目を高めることができ、操作者を明瞭に写した打刻時画像を得る可能性を向上することができる。

また、本実施形態のタイムレコーダ１によれば、就業者が所定のグループに属する場合には、当該グループを識別するためのグループ情報を有し、メッセージ設定部１８は、メッセージ２７として、グループ毎のグループメッセージを設定可能に構成されていて、表示制御部１６は、操作者情報入力部９で入力された操作者情報がグループ情報を有し、且つ、グループ情報に対応するグループについてグループメッセージがメッセージ設定部１８に設定されている場合には、グループメッセージを含むポップアップ画面２３を表示部１０の前面に表示させる。

これにより、所定のグループに所属する就業者への通知を所望する連絡事項等をグループメッセージに設定することができる。従って、所定のグループに所属する就業者であれば知るべき内容のグループメッセージを設定することができるため、ポップアップ画面２３のメッセージ２７への操作者の注目を高めることができ、操作者を明瞭に写した打刻時画像を得る可能性を向上することができる。

また、本実施形態のタイムレコーダ１によれば、メッセージ設定部１８は、メッセージ２７として、就業者毎の個人メッセージを設定可能に構成されていて、表示制御部１６は、操作者情報入力部９で入力された操作者情報に対応する就業者について個人メッセージがメッセージ設定部１８に設定されている場合には、個人メッセージを含むポップアップ画面２３を表示部１０の前面に表示させる。

これにより、就業者への個別の通知を所望する連絡事項等を個人メッセージに設定することができる。従って、就業者のそれぞれに合わせて興味及び注目の得られる内容の個人メッセージを設定することができるため、ポップアップ画面２３のメッセージ２７への操作者の注目を高めることができ、操作者を明瞭に写した打刻時画像を得る可能性を向上することができる。

また、共通メッセージとグループメッセージ及び個人メッセージの何れかに設定されているメッセージが複数あった場合には、それらを順番に続けて表示してもよい。

なお、本実施形態のタイムレコーダ１では、ポップアップ画面２３に表示すべきメッセージ２７がある場合にメッセージアイコン２８を表示する構成を説明したが、これに限定されず、メッセージアイコン２８を表示することなくメッセージ２７を初めからポップアップ画面２３に表示してもよい。また、ポップアップ画面２３に表示されるメッセージ２７は、初めから全文を表示してもよいが、スクロール表示したり、一文字ずつ文字を流して追加するように表示する等、操作者にメッセージ２７を読ませる時間を長くすると共にメッセージ２７の表示への注目を高める視覚的効果を生じさせるように表示してもよい。

また、ポップアップ画面２３は、背景色及び画面識別バー２６の色や、メッセージ２７及び他の定型文の文字サイズ、文字色、文字のブリンク（２色の切り替え）、強調文字や文字修飾を組み合わせて、上記した視覚的効果を生じさせるように表示してもよい。更に、ポップアップ画面２３は、表示部１０の画面全体と同じサイズに限定されず、例えば、図８や図９に示されるように、表示部１０の画面よりも小さい任意のサイズで構成されていてよい。図８は、就業者認識部１５で就業者認識処理に成功した場合のポップアップ画面２３を示し、図９は、操作者情報入力部９でＩＤカード読み取りに失敗した場合のポップアップ画面２３を示す。

毎日同じようなメッセージを表示していると、操作者がそれに慣れてよくよく確認せずに打刻後直ぐにタイムレコーダ１から離れて行ってしまうことになりがちだが、上記のようにメッセージ内容に種々のバリエーションを用意する等の工夫と表示方法の工夫により、ポップアップ画面２３への注目を高めることが可能になり、打刻後にタイムレコーダ１の前に立ち止まる可能性がより高くなる。

また、第２の実施形態に係るタイムレコーダ１は、図１０に示されるように、制御部２が照度検出部３０及び照明強度制御部３１を備えて構成されている。

照度検出部３０は、画像入力部７の撮影範囲の照度を検出する。照度検出部３０は、例えば、操作者情報入力部９で操作者情報の入力があったとき等のポップアップ画面２３の表示前に、画像入力部７に撮影範囲を撮影させて事前画像を取得し、この事前画像の全体、中央部分又はその他の特定部分等の所定の領域の明度を抽出し、抽出した明度から撮影範囲の照度を推定して検出する。なお、どのような撮影対象物が撮影範囲内にあるか、並びに、撮影範囲内に光を照射する電灯や太陽光等の光源があるかによって、事前画像の明度が変化することがあるため、明度を抽出する所定の領域は、撮影範囲に合わせて適宜決定されるとよい。例えば、安定した明度の取得が所望される場合には、事前画像の全体を所定の領域に設定し、処理データ容量の削減が所望される場合には、事前画像の中央部分を所定の領域に設定する。また、安定した明度を抽出可能な白壁等の固定物が撮影範囲内にある場合には、その固定物に相当する位置を特定部分として所定の領域に設定する。

照明強度制御部３１は、表示部１０におけるポップアップ画面２３の表示の照明強度を制御するもので、例えば、照度検出部３０で検出した照度が低いほど、表示部１０におけるポップアップ画面２３の表示の照明強度が強くなるように制御する。

例えば、照明強度制御部３１は、表示部１０のバックライト（図示せず）の発光量を調整することによって上記した照明強度を制御したり、ポップアップ画面２３の表示形式を変更することによって上記した照明強度を制御することができる。バックライトがＬＥＤ等の発光デバイスで構成される場合には発光デバイスに供給する電力量を調整し、バックライトが複数の発光素子からなる面発光光源で構成される場合には各発光素子の発光のオン／オフを切り換えることによって、表示部１０のバックライトを調整することができる。ポップアップ画面２３の表示形式として、例えば、背景色の明度を調整したり、ポップアップ画面２３の画面サイズを調整（通常画面２０よりも明度の高い色に設定されたポップアップ画面２３の画面サイズを大きくすることにより照明強度を強くする、或いは、ポップアップ画面２３の画面サイズを小さくすることにより照明強度を弱くする）したり、ポップアップ画面２３に表示される文字のフォントサイズや色を変更したりすることで、上記した照明強度を制御することができる。また、ポップアップ画面２３が表示部１０の画面全体よりも小さい場合には、ポップアップ画面２３の背面の通常画面２０を他の画面（例えば、明度の高い色の画面）と切り替えたり、通常画面２０の明度を調整したりすることで、上記した照明強度を制御することができる。

照明強度制御部３１は、例えば、表示部１０におけるポップアップ画面２３の表示の照明強度を、照度検出部３０で検出した照度に基づいて予め設定しておくように構成されてよい。例えば、この照明強度は、記憶部３に記憶される。そのため、表示制御部１６は、照明強度制御部３１で設定した照明強度に従って、表示部１０のポップアップ画面２３の表示を行うこととなり、即ち、表示部１０のポップアップ画面２３の表示の照明強度は、照明強度制御部３１によって制御されている。

このように、制御部２に照度検出部３０及び照明強度制御部３１を備えた第２の実施形態に係るタイムレコーダ１の打刻処理動作について、図１１を参照して説明する。図１１は、タイムレコーダ１の打刻処理動作を示すフローチャートである。なお、上記した第１の実施形態の打刻処理動作と同様のフローについては説明を省略する。

この第２の実施形態では、打刻処理動作を開始してから操作者情報入力部９でのＩＤカード読み取りが行われるまでのフロー（ステップＳ１〜Ｓ３）は、上記した第１の実施形態と同様である。

そして、操作者情報入力部９でのＩＤカード読み取りが行われると（ステップＳ３、Ｙｅｓ）、制御部２の照度検出部３０では、照度検出処理が行われる（ステップＳ２１）。この照度検出処理では、画像入力部７に撮影範囲を撮影させて事前画像が得られ、その事前画像に基づいて撮影範囲の照度が検出される。

また、制御部２の照明強度制御部３１では、照度検出部３０で検出した照度に基づいて、表示部１０におけるポップアップ画面２３の表示の照明強度が設定される（ステップＳ２２）。その後、就業者認識処理（ステップＳ４）に移行する。

就業者認識処理（ステップＳ４）以降のフロー（ステップＳ４〜Ｓ１５）は、上記した第１の実施形態と同様である。なお、ステップＳ８及びＳ９では、表示制御部１６は、照明強度制御部３１で設定された照明強度に基づいて、ポップアップ画面２３を表示部１０に表示させる。

上記した第２の実施形態では、照度検出部３０は、操作者情報入力部９で操作者情報の入力があったときに、画像入力部７に事前画像を撮影させて照度を検出する構成を説明したが、この構成に限定されず、事前画像を撮影させて照度を検出するタイミングはポップアップ画面２３の表示前であればよい。例えば、第３の実施形態では、照度検出部３０は、タイムレコーダ１の打刻操作前に定期的に画像入力部７に事前画像を撮影させて、その事前画像から撮影範囲の照度を検出する。

このような第３の実施形態に係るタイムレコーダ１の打刻処理動作は、図１２に示されるように、上記した第１及び第２の実施形態の打刻処理動作（図７及び図１１参照）と同様のフローでなされる。

ただし、操作入力部８や操作者情報入力部９での打刻操作（ステップＳ１及びＳ３）が行われる前に、制御部２の照度検出部３０は、定期的に（例えば、所定時間間隔毎に）照度検出処理を行う（ステップＳ３１）。この照度検出処理は、上記したステップＳ２１と同様に、画像入力部７に撮影範囲を撮影させて事前画像が得られ、その事前画像に基づいて、撮影範囲の照度が検出される。

また、上記したステップＳ２２と同様にして、制御部２の照明強度制御部３１では、照度検出部３０で検出した照度に基づいて、表示部１０におけるポップアップ画面２３の表示の照明強度が設定される（ステップＳ３２）。

その後、打刻操作（ステップＳ１及びＳ３）が行われ、就業者認識処理（ステップＳ４）以降のフロー（ステップＳ４〜Ｓ１５）が、上記した第１の実施形態と同様にして行われる。打刻操作及び打刻処理が行われている間は、上記した照度検出処理及び照明強度設定処理は中止される。なお、ステップＳ８及びＳ９では、表示制御部１６は、照明強度制御部３１で設定された照明強度に基づいて、ポップアップ画面２３を表示部１０に表示させる。

なお、上記した第２及び第３の実施形態では、照度検出部３０は、画像入力部７で撮影した事前画像に基づいて撮影範囲の照度を検出する構成を説明したが、これに限定されず、照度センサー等で構成されて撮影範囲の照度を検出してもよい。

上述のように、第２及び第３の実施形態によれば、タイムレコーダ１は、画像入力部７の撮影範囲の照度を検出する照度検出部３０と、照度検出部３０で検出した照度に応じて、表示部１０におけるポップアップ画面２３の表示の照明強度を制御する照明強度制御部３１とを備える。

これにより、周囲の明るさ（照度）に合わせて調整された照明（ポップアップ画面２３の表示）を用いて、画像入力部７で打刻時画像を撮影することができるので、操作者を明瞭に写した打刻時画像を得る可能性を向上することができる。

特に、第２の実施形態のタイムレコーダ１によれば、照度検出部３０は、操作者情報入力部９で操作者情報が入力されたときに、画像入力部７に撮影範囲の事前画像を撮影させると共に、事前画像の所定領域の明度に基づいて撮影範囲の照度を検出する。

これにより、操作者情報入力部９で操作者情報が入力されたときの周囲の明るさに合わせて調整された照明を用いて、画像入力部７で打刻時画像を撮影することができるので、操作者毎に明瞭に写した打刻時画像を得る可能性をより向上することができる。

また、第３の実施形態のタイムレコーダ１によれば、照度検出部３０は、操作者情報入力部９での操作者情報の入力前に定期的に、画像入力部７に撮影範囲の事前画像を撮影させると共に、事前画像の所定領域の明度に基づいて撮影範囲の前記照度を検出する。

これにより、画像入力部７での撮影に用いる照明を、常に周囲の明るさに合わせて調整することができると共に、照度算出処理を含まないために照明の調整を伴う打刻処理の速度を向上することができる。

なお、上記した第２及び第３の実施形態では、照明強度制御部３１は、照度検出部３０で検出した照度に応じて、表示部１０におけるポップアップ画面２３の表示の照明強度を制御する構成を説明したが、この構成に限定されない。例えば、第４の実施形態では、照度検出部３０の代わりに、図１３に示されるように、顔画像検知部４０を備える。

この顔画像検知部４０は、操作者情報入力部９で操作者情報の入力があったとき等のポップアップ画面２３の表示前に、画像入力部７に撮影範囲を撮影させて事前画像を取得する。顔画像検知部４０は、この事前画像から人間の顔に相当する顔画像の有無を検知する。顔画像検知部４０は、例えば、事前画像から両目、鼻、口、両耳、頬、あご、両眉、額及び髪の毛、並びに輪郭等の人間の顔を構成する顔要素を抽出し、これらの顔要素に基づいて人間の顔に相当する顔画像の有無を判断する。顔画像検知部４０は、事前画像から上記の顔要素の全てを抽出できない場合でも、これらの顔要素の一部、例えば、少なくとも両目、鼻及び口の何れかの組合せとその位置関係とによって顔画像の有無を判断することができる。また、顔画像検知部４０は、正面視で人間の顔と判断できる場合だけでなく、側方視（横顔）や斜方視であっても上記の顔要素の組合せとその位置関係から人間の顔と判断できる場合に顔画像有りと判断してよい。

また、顔画像検知部４０は、画像入力部７で撮影した事前画像から複数の顔画像が取得される場合には、複数の顔画像の間でそれぞれの顔要素の輪郭の大きさを比較し、最も大きい輪郭を有する顔画像を、事前画像から検知できた顔画像（代表顔画像）として判断する。なお、事前画像内に同じ大きさの輪郭を有する２つ以上の顔画像がある場合、その輪郭から後述する輪郭サイズを算出できればよいので、何れの顔画像を事前画像から検知できた顔画像（代表顔画像）としてもよい。

また、顔画像検知部４０は、事前画像から検知した顔画像（代表顔画像）に基づいて顔の輪郭サイズを算出する。なお、顔画像検知部４０は、例えば、打刻時画像から輪郭がはみ出している場合や、帽子や髪の毛やマスク等で一部の輪郭が隠れている場合のように、顔画像が顔の輪郭の一部のみを示している場合でも、その一部の輪郭から全体の輪郭を推定し、推定した全体の輪郭から輪郭サイズを算出することができる。

ところで、撮像時に操作者の顔が画像入力部７に近過ぎると、ポップアップ画面２３の照明がそのまま顔に照射され、明る過ぎる打刻時画像が撮影されることがある。また、タイムレコーダ１を設置した部屋の電灯などの外部照明が、画像入力部７の撮像範囲を直接照らしている場合には、外部照明からの照射を考慮してポップアップ画面２３の照明強度を低く設定する場合がある。この場合、操作者が画像入力部７に近付くことによって外部照明からの照射が遮られると、ポップアップ画面２３の照明強度が低いために、操作者を十分に照射せずに暗い画像を撮影してしまうこともある。

そこで、第４の実施形態における照明強度制御部３１は、顔画像検知部４０で検知された輪郭サイズに応じて、表示部１０におけるポップアップ画面２３の表示の照明強度を制御する。具体的には、顔画像検知部４０で検知した輪郭サイズ（例えば、大、中、小）に対する照明強度（例えば、強、中、弱）を予め設定しておく。そして、照明強度制御部３１は、顔画像検知部４０で検知した輪郭サイズ（即ち、操作者と画像入力部７との距離）に応じて、対応する照明強度でポップアップ画面２３を表示する。例えば、顔が明るく撮影されることが多発する場合は、輪郭サイズに対して一ランク弱い照明強度を設定し、部屋照明を人が遮るような時には一ランク強い照明強度を設定する。

このように、制御部２に顔画像検知部４０を備えた第４の実施形態に係るタイムレコーダ１の打刻処理動作について、図１４を参照して説明する。図１４は、タイムレコーダ１の打刻処理動作を示すフローチャートである。なお、上記した第１〜第３の打刻処理動作と同様のフローについては説明を省略する。

この第４の実施形態では、打刻処理動作を開始してから操作者情報入力部９でのＩＤカード読み取りが行われるまでのフロー（ステップＳ１〜Ｓ３）は、上記した第１の実施形態と同様である。

そして、操作者情報入力部９でのＩＤカード読み取りが行われると（ステップＳ３、Ｙｅｓ）、制御部２の顔画像検知部４０では、顔画像検知処理が行われる。この顔画像検知処理では、先ず、画像入力部７に撮影範囲を撮影させて事前画像が得られる。そして、顔画像検知部４０によって、事前画像から両目、鼻、口、両耳、頬、あご、両眉、額及び髪の毛、並びに輪郭等の人間の顔を構成する顔要素が抽出され、これらの顔要素に基づいて人間の顔に相当する顔画像の有無が判断される（ステップＳ４１）。

このとき、顔画像検知部４０で事前画像内に顔画像が有ると判断した場合（ステップＳ４１、Ｙｅｓ）には、更に、事前画像内に顔画像が複数存在するか否かの判断（ステップＳ４２）に移行し、事前画像内に顔画像が無いと判断した場合（ステップＳ４１、Ｎｏ）には、照明強度の変更が無いと判断し（ステップＳ４７）、顔画像検知処理を終了して就業者認識処理（ステップＳ４）に移行する。

ステップＳ４２において、顔画像検知部４０で事前画像内に顔画像が１つだけ存在すると判断した場合（ステップＳ４２、Ｎｏ）には、その１つの顔画像（代表顔画像）から輪郭を抽出して（ステップＳ４３）、ステップＳ４５に移行する。他方、事前画像内に顔画像が複数存在すると判断した場合（ステップＳ４２、Ｙｅｓ）には、複数の顔画像のそれぞれについて輪郭を抽出し、最も輪郭の大きい顔画像を事前画像から検知できた顔画像（代表顔画像）として判断して（ステップＳ４４）、輪郭サイズ算出処理（ステップＳ４５）に移行する。

輪郭サイズ算出処理（ステップＳ４５）では、顔画像検知部４０によって、ステップＳ４３又はＳ４４で顔画像（代表顔画像）から抽出された輪郭に基づいて輪郭サイズ（顔サイズ）が算出される。

そして、照明強度制御部３１では、顔画像検知部４０で検知された輪郭サイズに応じて、表示部１０におけるポップアップ画面２３の表示の照明強度が設定される（ステップＳ４６）。その後、就業者認識処理（ステップＳ４）に移行する。

就業者認識処理（ステップＳ４）以降のフロー（ステップＳ４〜Ｓ１５）は、上記した第１の実施形態と同様である。なお、ステップＳ８及びＳ９では、表示制御部１６は、照明強度制御部３１で設定された照明強度に基づいて、ポップアップ画面２３を表示部１０に表示させる。

また、第５の実施形態において、タイムレコーダ１は、図１５に示されるように、制御部２が遅延時間設定部５０（第１遅延時間設定部、第２遅延時間設定部）を備えるように構成される。

遅延時間設定部５０は、操作者情報入力部９で操作者情報が入力されてから、表示制御部１６がポップアップ画面２３を表示部１０に表示させるまでの処理間隔として、第１遅延時間を設定し、例えば、記憶部３に記憶しておく。また、遅延時間設定部５０は、表示制御部１６がポップアップ画面２３を表示部１０に表示させてから、画像入力部７が打刻時画像を撮影するまでの処理間隔として、第２遅延時間を設定し、例えば、記憶部３に記憶しておく。遅延時間設定部５０は、様々な手段で第１遅延時間及び第２遅延時間を設定することができ、例えば、操作入力部８を介して入力したり、外部通信部１２を介して外部機器から受信したり、外部記録媒体接続部１３を介してリムーバブル記録媒体２９から読み取る等の手段がある。第１遅延時間及び第２遅延時間は、例えば、０秒〜数秒であり、０秒又は未設定の場合には、処理間隔を設けずに連続した処理が行われてよい。

このように、制御部２に遅延時間設定部５０を備えた第５の実施形態に係るタイムレコーダ１の打刻処理動作について、図１６を参照して説明する。図１６は、タイムレコーダ１の打刻処理動作を示すフローチャートである。なお、上記した第１〜第４の打刻処理動作と同様のフローについては説明を省略する。

この第５の実施形態では、打刻処理動作を開始してから就業者認識処理をして就業者についてのメッセージ２７の有無を検索するまでのフロー（ステップＳ１〜Ｓ７）は、上記した第１の実施形態と同様である。なお、制御部２は、操作者情報入力部９でのＩＤカード読み取り（ステップＳ３）からの経過時間のカウントを開始する。

そして、制御部２の表示制御部１６では、就業者についてメッセージ２７がある場合（ステップＳ７、Ｙｅｓ）と、メッセージ２７が無い場合（ステップＳ７、Ｎｏ）の何れにおいても、操作者情報入力部９でのＩＤカード読み取りから、制御部２の遅延時間設定部５０で設定された第１遅延時間が経過したか否かを判断する（ステップＳ５１及びＳ５２）。

このとき、表示制御部１６では、操作者情報入力部９でのＩＤカード読み取りから第１遅延時間を経過するまで待機していて（ステップＳ５１及びＳ５２、Ｎｏ）、第１遅延時間を経過したときには（ステップＳ５１及びＳ５２、Ｙｅｓ）、ステップＳ８又はＳ９に移行して、表示部１０にポップアップ画面２３を表示させる。なお、制御部２は、ポップアップ画面２３の表示からの経過時間のカウントを開始する。

そして、制御部２又は画像入力部７では、表示制御部１６によって表示部１０にポップアップ画面２３を表示させてから、制御部２の遅延時間設定部５０で設定された第２遅延時間が経過したか否かを判断する（ステップＳ５３）。

このとき、制御部２又は画像入力部７では、ポップアップ画面２３を表示してから第２遅延時間を経過するまで待機していて（ステップＳ５３、Ｎｏ）、第２遅延時間を経過したとき（ステップＳ５３、Ｙｅｓ）、ステップＳ１０に移行して、画像入力部７によって打刻時画像の撮影を行う。打刻時画像の撮影（ステップＳ１０）以降のフロー（ステップＳ１１〜Ｓ１５）は、上記した第１の実施形態と同様である。

上述のように、第５の実施形態によれば、タイムレコーダ１は、所定の第１遅延時間を設定する遅延時間設定部５０を備えていて、表示制御部１６は、就業者情報入力部９で就業者情報が入力されてから、遅延時間設定部５０で設定された第１遅延時間経過後に、ポップアップ画面２３を表示部１０の前面に表示させるように構成されている。

また、タイムレコーダ１は、所定の第２遅延時間を設定する遅延時間設定部５０を備えていて、画像入力部７は、表示部１０でポップアップ画面２３を表示してから、遅延時間設定部５０で設定された第２遅延時間経過後に、打刻時画像を撮影するように構成されている。

これにより、操作者の打刻操作後の動作が落ち着くまでの期間を設定することができるので、画像入力部７では操作者の姿勢が安定してからの撮影が可能となる。

例えば、操作者がＩＤカードをカードリーダ面１９に翳した後、手元に戻す時にＩＤカードが撮影範囲に入ってしまい、撮影を邪魔する場合があるが、遅延時間を適宜設定することにより、ＩＤカードが手元に戻った頃合での撮影が可能になる。

本発明のタイムレコーダ１は、図２に示されるような専用の端末で構成されてもよいが、この構成に限定されない。タイムレコーダ１は、例えば、デスクトップ型ＰＣ（パーソナルコンピュータ）、ノート型ＰＣやタブレット型端末等の、何れの端末で構成されていてもよい。タイムレコーダ１がＰＣで構成される場合には、操作入力部８はＰＣに接続されるキーボードやマウスで構成されてよく、表示部１０はＰＣに接続されるディスプレイで構成されてよい。

また、操作者情報入力部９の具体例として、就業者に固有のＩＤカードを読み取るカードリーダで行う構成を説明したが、これに限定されず、例えば、指紋や指静脈等を読み取る生体認証方式や、社員番号等の就業者の識別番号を直接キー入力する方式等を採用してもよい。

上記した第１〜第５の実施形態では、制御部２で実行される各処理を、就業者認識部１５、表示制御部１６、打刻情報記録部１７、メッセージ設定部１８、照度検出部３０、照明強度制御部３１、顔画像検知部４０、遅延時間設定部５０で行う構成を説明したが、これに限定されず、各処理は制御部２の他の構成によって実行することも可能である。

上記した第１〜第５の実施形態では、タイムレコーダ１は、就業者情報や打刻履歴等の各管理情報を記憶部３に記録する構成を説明したが、この構成に限定されない。例えば、他の実施形態では、タイムレコーダ１は、上記した各管理情報の記録先を、記憶部３と外部記録媒体接続部１３に接続されるリムーバブル記録媒体２９との何れかに選択できるように構成されてもよい。また、タイムレコーダ１は、各管理情報を、初めは記憶部３に割り当てられた所定記録領域に記録していて、所定記録領域の上限に達した後、記録先をリムーバブル記録媒体２９に切り換えて記録するように構成されていてもよい。各管理情報をリムーバブル記録媒体２９に記録することにより、タイムレコーダ１の管理者は、例えば、打刻履歴が記録されたリムーバブル記録媒体２９を専用端末としてのタイムレコーダ１から取り外し、管理用ＰＣに接続することができる。そして、タイムレコーダ１の管理者は、管理用ＰＣを用いてリムーバブル記録媒体２９に記録された打刻履歴を利用することができるので、管理用ＰＣに備わる画像閲覧可能なアプリケーションを用いて打刻履歴を閲覧することができる。

次に、本発明の一実施形態に係る個人情報認証システム６０について、図１７を参照しながら説明する。図１７は、個人情報認証システム６０の構成を概要的に示すブロック図である。

個人情報認証システム４０は、図１７に示されるように、複数のタイムレコーダ６１、６２が個人情報認証サーバ６３とＬＡＮ等のネットワーク６４を介して接続されて構成される。なお、この実施形態では、個人情報認証システム６０が複数のタイムレコーダ６１、６２を備える構成を説明するが、個人情報認証システム６０は、１つ以上のタイムレコーダを備えていればよい。

タイムレコーダ６１、６２は、上述したタイムレコーダ１と略同様の構成を有していて、同様の構成については詳細な説明を省略し、タイムレコーダ１との相違点は後述する。

個人情報認証サーバ６３では、制御部６５とインタフェース部６６とがバス６７を介して接続されている。また、個人情報認証サーバ６３では、インタフェース部６６に外部通信部６９と、表示部７０と、操作入力部７１と、打刻情報記憶部７２と、打刻時画像記憶部７３と、就業者情報記憶部７４とが接続されている。

制御部６５は、ＣＰＵ等で構成されていて、個人情報認証サーバ６３に備わるＲＯＭやハードディスク等の記録媒体（図示せず）に記録されている管理プログラム６８を実行するように構成されていてよい。管理プログラム６８は、個人情報認証システム６０を統括管理するもので、例えば、複数のタイムレコーダ６１、６２の現在時刻を同期させる機能や、複数のタイムレコーダ６１、６２を管理するための管理画面を表示部７０に表示させる機能や、その他の機能を有する。

外部通信部６９は、ルータやハブ等のネットワーク機器に接続されるＮＩＣで構成されていてよい。外部通信部６９は、ネットワーク６４を介して複数のタイムレコーダ６１、６２と通信可能になっている。

表示部７０は、画像を表示可能な液晶ディスプレイやタッチパネル等のモニタであり、操作入力部７１は、管理者による操作を入力するためのキーボードやマウスで構成されていてよい。

打刻情報記憶部７２、打刻時画像記憶部７３及び就業者情報記憶部７４は、個人情報認証サーバ６３に内蔵されるハードディスク等の記録媒体で構成されてもよく、あるいはデータベースとして構成されていてもよい。

打刻情報記憶部７２及び打刻時画像記憶部７３は、上記した第１〜第５の実施形態のタイムレコーダ１の記憶部３に代えて、複数のタイムレコーダ６１、６２の打刻情報記憶部１７によって記録すると判定した打刻情報及びこの打刻情報に含まれる打刻時画像をそれぞれ記録する。この打刻情報は、タイムレコーダ６１、６２の打刻情報記録部１７が打刻情報を記録すると判定したときに、タイムレコーダ６１、６２の外部通信部１２からネットワーク６４を介して個人情報認証サーバ６３の外部通信部６９に入力されるものである。

就業者情報記憶部７４は、上記した第１〜第５の実施形態のタイムレコーダ１の記憶部３に代えて、個人情報認証システム６０で管理される各就業者に固有の識別情報である就業者情報が予め登録される。この就業者情報は、例えば、管理者が、個人情報認証サーバ６３を使用して表示部７０に表示される管理画面を操作入力部７１で操作することによって登録される。

本実施形態によれば、上述のように、就業者を識別可能な操作者情報を認証する個人情報認証システム６０は、タイムレコーダ６１、６２と、タイムレコーダ６１、６２に所定のネットワーク６４を介して接続された記憶部３に代わる個人情報認証サーバ６３とを備えている。

これにより、個人情報認証システム６０の管理者は、個人情報認証サーバ６３を操作することにより、複数のタイムレコーダ６１、６２を統一して管理することができる。また、個人情報認証サーバ６３は複数のタイムレコーダ６１、６２とネットワーク６４で接続されているので、タイムレコーダ６１、６２を直接操作したり、タイムレコーダ６１、６２のリムーバブル記録媒体２９を回収したりすることなく、打刻時画像を取得できるので、管理者の利便性を向上することができる。更に、管理者は、個人情報認証サーバ６３を操作すれば、タイムレコーダ６１、６２を直接操作することなく、メッセージ設定部１８に対するメッセージ２７の設定や、遅延時間設定部７０に対する第１遅延時間及び第２遅延時間の設定等の様々な設定処理を行うことができる。

上述したように、本発明に係る個人情報認証装置、個人情報認証システム、個人情報認証方法及び個人情報認証プログラムであれば、簡易で安価な構成を用いて、個人情報を入力した際の利用者を判別可能な画像であって、且つ安定して良好な画質を有する画像を撮影することができる。

また、本発明は、請求の範囲及び明細書全体から読み取ることのできる発明の要旨又は思想に反しない範囲で適宜変更可能であり、そのような変更を伴う個人情報認証装置、個人情報認証システム、個人情報認証方法及び個人情報認証プログラムもまた本発明の技術思想に含まれる。

本発明の技術は、多数の就業者を収容する建物等に備えられる個人情報認証装置及び個人情報認証システム、並びに何れかを用いる個人情報認証方法、及び何れかに搭載される個人情報認証プログラムであって、特に正社員、パートタイマー、アルバイト等の様々な就業者が混在する店舗やオフィス等において、多数の就業者の打刻操作を管理するための個人情報認証装置及び個人情報認証システム、並びに何れかを用いる個人情報認証方法、及び何れかに搭載され個人情報認証プログラムとして好適に利用することができる。

また、本発明の個人情報認証装置、本発明の個人情報認証システムに備わる個人情報認証装置、本発明の個人情報認証方法に用いられる個人情報認証装置、及び本発明の個人情報認証プログラムを搭載する個人情報認証装置は、タイムレコーダだけでなく、所定の領域への入退室を管理するための入退室管理装置や、巡回業務を管理する巡回管理装置等にも好適に適用することができる。

１、６１、６２ タイムレコーダ（個人情報認証装置）
２ 制御部
３ 記憶部
７ 画像入力部
８ 操作入力部
９ 操作者情報入力部（個人情報入力部）
１０ 表示部
１５ 就業者認識部（利用者認識部）
１６ 表示制御部
１７ 打刻情報記録部（認証情報記録部）
１８ メッセージ設定部
２０ 通常画面
２３ ポップアップ画面
２７ メッセージ
３０ 照度検出部
３１ 照明強度制御部
４０ 顔画像検知部
５０ 遅延時間設定部（第１遅延時間設定部、第２遅延時間設定部）
６０ 個人情報認証システム
６３ 個人情報認証サーバ

Claims (13)

1. 利用者を識別可能な個人情報を認証する個人情報認証装置において、
   表示部と、
   時計部と、
   前記利用者についての利用者情報を予め記憶する記憶部と、
   前記利用者による前記個人情報の入力を受け付ける個人情報入力部と、
   前記個人情報入力部で入力された前記個人情報が、前記記憶部に記憶された前記利用者情報と一致するか否かの利用者認識処理を行う利用者認識部と、
   前記個人情報入力部における前記個人情報の入力に応じて、少なくとも前記表示部の通常画面よりも明度の高い色に設定されたポップアップ画面を前記表示部の前面に表示させる表示制御部と、
   前記表示部の前面側を撮影範囲としていて、前記個人情報入力部に前記個人情報を入力する前記利用者の入力時画像を、前記表示部に表示される前記ポップアップ画面を照明として用いて撮影する画像入力部と、
   前記利用者認識部で前記利用者認識処理に成功した場合に、前記個人情報入力部で前記個人情報が入力されたときに前記時計部から読み取った時刻と、前記個人情報入力部で入力された前記個人情報と、前記画像入力部で撮影された前記入力時画像とを含む認証情報を記録する認証情報記録部と、を備えることを特徴とする個人情報認証装置。
2. 前記個人情報入力部に前記個人情報を入力する前記利用者に通知するメッセージを設定するメッセージ設定部を更に備え、
   前記表示制御部は、前記メッセージ設定部で設定された前記メッセージを含む前記ポップアップ画面を前記表示部の前面に表示させることを特徴とする請求項１に記載の個人情報認証装置。
3. 前記メッセージ設定部は、前記メッセージとして、全ての前記利用者に共通の共通メッセージを設定可能に構成されていて、
   前記表示制御部は、前記メッセージ設定部で設定された前記共通メッセージを含む前記ポップアップ画面を前記表示部の前面に表示させることを特徴とする請求項２に記載の個人情報認証装置。
4. 前記個人情報は、前記利用者が所定のグループに属する場合には、当該グループを識別するためのグループ情報を有し、
   前記メッセージ設定部は、前記メッセージとして、前記グループ毎のグループメッセージを設定可能に構成されていて、
   前記表示制御部は、前記個人情報入力部で入力された前記個人情報が前記グループ情報を有し、且つ、前記グループ情報に対応する前記グループについて前記グループメッセージが前記メッセージ設定部に設定されている場合には、前記グループメッセージを含む前記ポップアップ画面を前記表示部の前面に表示させることを特徴とする請求項２又は３に記載の個人情報認証装置。
5. 前記メッセージ設定部は、前記メッセージとして、前記利用者毎の個人メッセージを設定可能に構成されていて、
   前記表示制御部は、前記個人情報入力部で入力された前記個人情報に対応する前記利用者について前記個人メッセージが前記メッセージ設定部に設定されている場合には、前記個人メッセージを含む前記ポップアップ画面を前記表示部の前面に表示させることを特徴とする請求項２ないし４の何れか１項に記載の個人情報認証装置。
6. 前記画像入力部の前記撮影範囲の照度を検出する照度検出部と、
   前記照度検出部で検出した前記照度に応じて、前記表示部における前記ポップアップ画面の表示の照明強度を制御する照明強度制御部と、を更に備えることを特徴とする請求項１ないし５の何れか１項に記載の個人情報認証装置。
7. 前記照度検出部は、前記個人情報入力部で前記個人情報が入力されたときに、前記画像入力部に前記撮影範囲の事前画像を撮影させると共に、前記事前画像の所定領域の明度に基づいて前記撮影範囲の前記照度を検出することを特徴とする請求項６に記載の個人情報認証装置。
8. 前記照度検出部は、前記個人情報入力部での前記個人情報の入力前に定期的に、前記画像入力部に前記撮影範囲の事前画像を撮影させると共に、前記事前画像の所定領域の明度に基づいて前記撮影範囲の前記照度を検出することを特徴とする請求項６に記載の個人情報認証装置。
9. 所定の第１遅延時間を設定する第１遅延時間設定部を更に備え、
   前記表示制御部は、前記個人情報入力部で前記個人情報が入力されてから、前記第１遅延時間設定部で設定された前記第１遅延時間経過後に、前記ポップアップ画面を前記表示部の前面に表示させるように構成されていることを特徴とする請求項１ないし８の何れか１項に記載の個人情報認証装置。
10. 所定の第２遅延時間を設定する第２遅延時間設定部を更に備え、
    前記画像入力部は、前記表示部で前記ポップアップ画面を表示してから、前記第２遅延時間設定部で設定された前記第２遅延時間経過後に、前記入力時画像を撮影するように構成されていることを特徴とする請求項１ないし８の何れか１項に記載の個人情報認証装置。
11. 請求項１ないし請求項１０の何れか１項に記載の個人情報認証装置と、
    該個人情報認証装置に所定のネットワークを介して接続された個人情報認証サーバと、を備えることを特徴とする個人情報認証システム。
12. 利用者を識別するための個人情報を、表示部及び時計部を備える個人情報認証装置を用いて認証する個人情報認証方法において、
    前記個人情報認証装置での前記個人情報の入力を受け付ける個人情報入力工程と、
    前記個人情報入力工程で入力された前記個人情報が、前記利用者についての予め記憶された利用者情報と一致するか否かの利用者認識処理を行う利用者認識工程と、
    前記個人情報入力工程での前記個人情報の入力に応じて、少なくとも前記個人情報認証装置の表示部の通常画面よりも明度の高い色に設定されたポップアップ画面を前記表示部の前面に表示させる表示制御工程と、
    前記表示部の前面側を撮影範囲とする画像入力部によって、前記個人情報入力工程で前記個人情報を入力する前記利用者の入力時画像を、前記表示部に表示される前記ポップアップ画面を照明として用いて撮影する撮影工程と、
    前記利用者認識工程で前記利用者認識処理に成功した場合に、前記個人情報入力工程で前記個人情報が入力されたときに前記時計部から読み取った時刻と、前記個人情報入力工程で入力された前記個人情報と、前記撮影工程で撮影された前記入力時画像とを含む認証情報を記録する認証情報記録工程と、を備えることを特徴とする個人情報認証方法。
13. 請求項１ないし１０の何れかに記載の個人情報認証装置に搭載される個人情報認証プログラムにおいて、
    前記個人情報認証装置での前記個人情報の入力を受け付ける個人情報入力手順と、
    前記個人情報入力手順で入力された前記個人情報が、前記利用者についての予め記憶された利用者情報と一致するか否かの利用者認識処理を行う利用者認識手順と、
    前記個人情報入力手順での前記個人情報の入力に応じて、少なくとも前記個人情報認証装置の表示部の通常画面よりも明度の高い色に設定されたポップアップ画面を前記表示部の前面に表示させる表示制御手順と、
    前記表示部の前面側を撮影範囲とする前記個人情報認証装置の画像入力部によって、前記個人情報入力手順で前記個人情報を入力する前記利用者の入力時画像を、前記表示部に表示される前記ポップアップ画面を照明として用いて撮影させる画像入力手順と、
    前記利用者認識手順で前記利用者認識処理に成功した場合に、前記個人情報入力手順で前記個人情報が入力されたときに前記時計部から読み取った時刻と、前記個人情報入力手順で入力された前記個人情報と、前記撮影手順で撮影された前記入力時画像とを含む認証情報を記録する認証情報記録手順と、を備えることを特徴とする個人情報認証プログラム。

Images