JP6554046B2

JP6554046B2 - Service linkage system, server for service linkage system, and terminal for service linkage system

Info

Publication number: JP6554046B2
Application number: JP2016034681A
Authority: JP
Inventors: 淳一郎戸谷; 靖彦三田
Original assignee: Fujitsu Frontech Ltd
Current assignee: Fujitsu Frontech Ltd
Priority date: 2016-02-25
Filing date: 2016-02-25
Publication date: 2019-07-31
Anticipated expiration: 2036-02-25
Also published as: JP2017151803A

Description

本発明は、サービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末に関する。 The present invention relates to a service linkage system, a server for a service linkage system, and a terminal for a service linkage system.

クレジットカード、ＥＴＣ（ＥｌｅｃｔｒｏｎｉｃＴｏｌｌＣｏｌｌｅｃｔｉｏｎＳｙｓｔｅｍ）カード、非接触ＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）カードなどに例示されるカードを利用したサービスが広く提供されている。このようなカードは、盗難された場合、不正利用を防止するために、サービス提供業者への利用の停止申請といった手続きが必要である。また、盗難されたことに気付かなければいつまでも不正利用されることになる。このため、ユーザは、盗難の心配からカードを持たないこともある。 Services using cards exemplified by credit cards, ETC (Electronic Toll Collection System) cards, non-contact IC (Integrated Circuit) cards and the like are widely provided. When such a card is stolen, it is necessary to apply for the service provider to stop using it in order to prevent unauthorized use. Moreover, if the user is not aware of the theft, it will be illegally used forever. For this reason, the user may not hold the card because of the concern of theft.

ＥＴＣ車載器では、不正使用を防止するために、ＥＴＣカードの挿入時にパスワード入力や指紋認証等の個人認証により特定のユーザのみに利用を許可するものが提案されている（たとえば、特許文献１〜３参照）。 In order to prevent unauthorized use, ETC on-board devices have been proposed that permit use only by a specific user by personal authentication such as password input or fingerprint authentication when an ETC card is inserted (for example, Patent Documents 1 to 3). 3).

特開２００６−３３８３９７号公報JP, 2006-338397, A 特開２００３−３４６２０５号公報JP 2003-346205 A 特開２００７−２３０４０４号公報JP 2007-230404 A

このような複数のサービスを利用するためには、たとえば、その複数のサービスにそれぞれ用いられる複数のカードを携帯することが必要である。しかしながら、このような複数のカードが不正使用されないように対処することは、ユーザにとって大変煩雑である。 In order to use such a plurality of services, for example, it is necessary to carry a plurality of cards respectively used for the plurality of services. However, it is very troublesome for a user to deal with such a plurality of cards so as not to be used illegally.

開示の技術は、かかる点に鑑みてなされたものであって、複数のサービスの利用を容易にするサービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末を提供することを目的とする。 The disclosed technology has been made in view of the above point, and an object thereof is to provide a service cooperation system, a service cooperation system server, and a service cooperation system terminal that facilitate use of a plurality of services.

開示の態様では、サービス連携システムは、サーバと、ネットワークを介して前記サーバに接続される端末とを備えている。前記端末は、第１キー情報と第１生体情報と第１端末種類情報とを前記サーバに送信する。前記サーバは、管理データベースと収集部と検索部と認証部と配信部とを有している。管理データベースは、複数のキー情報リストを複数の生体情報に対応付ける。収集部は、前記第１キー情報と前記第１生体情報と前記第１端末種類情報とを前記端末から収集する。検索部は、前記複数のキー情報リストから前記第１キー情報を含む１つのキー情報リストを検索する。認証部は、前記複数の生体情報のうちの前記１つのキー情報リストに対応する第２生体情報が前記第１生体情報に一致するかどうか照合する。配信部は、前記第２生体情報が前記第１生体情報に一致するときに、前記１つのキー情報リストのうちの前記第１キー情報と異なる第２キー情報を前記端末に配信する。前記管理データベースは、複数の端末種類情報を複数のアプリケーションに対応付けるテーブルをさらに有している。前記配信部は、前記第２キー情報が使用されるときに前記端末により実行されるアプリケーションであって前記複数のアプリケーションのうちの前記第１端末種類情報に対応するアプリケーションを前記端末にさらに配信する。 In an aspect of the disclosure, a service cooperation system includes a server and a terminal connected to the server via a network. The terminal transmits first key information, first biological information, and first terminal type information to the server. The server includes a management database, a collection unit, a search unit, an authentication unit, and a distribution unit. The management database associates a plurality of key information lists with a plurality of biometric information. The collection unit collects the first key information, the first biometric information, and the first terminal type information from the terminal. The search unit searches one key information list including the first key information from the plurality of key information lists. The authentication unit checks whether or not second biometric information corresponding to the one key information list among the plurality of biometric information matches the first biometric information. The distribution unit distributes, to the terminal, second key information different from the first key information in the one key information list when the second biological information matches the first biological information. The management database further includes a table associating a plurality of terminal type information with a plurality of applications. The distribution unit further distributes, to the terminal, an application that is executed by the terminal when the second key information is used, and that corresponds to the first terminal type information among the plurality of applications. .

開示のサービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末は、複数のカードに対応する複数のサービスの利用を容易にすることができる。 The disclosed service cooperation system, server for service cooperation system, and terminal for service cooperation system can facilitate the use of a plurality of services corresponding to a plurality of cards.

図１は、実施形態のサービス連携システムを示すブロック図である。FIG. 1 is a block diagram showing a service cooperation system according to the embodiment. 図２は、サービス連携システム用端末の端末本体を示すブロック図である。FIG. 2 is a block diagram illustrating a terminal body of the service cooperation system terminal. 図３は、サービス連携システム用サーバを示すブロック図である。FIG. 3 is a block diagram showing a service cooperation system server. 図４は、キー情報管理データベースを示す図である。FIG. 4 is a diagram showing a key information management database. 図５は、キー情報リストを示す図である。FIG. 5 is a diagram showing a key information list. 図６は、共有情報テーブルを示す図である。FIG. 6 is a diagram showing a shared information table. 図７は、共有アプリ情報テーブルを示す図である。FIG. 7 is a diagram showing a shared application information table. 図８は、サービス連携システムの動作を示すフローチャートである。FIG. 8 is a flowchart showing the operation of the service cooperation system. 図９は、サービスを利用するときの端末の動作を示すフローチャートである。FIG. 9 is a flowchart showing the operation of the terminal when using the service. 図１０は、ドライブスルーによる現金自動預け払い機の利用を示すブロック図である。FIG. 10 is a block diagram showing use of an automated teller machine by drive-through. 図１１は、端末本体の電源が切れたとき、または、端末本体からユーザが離れたときの動作を示すフローチャートである。FIG. 11 is a flowchart showing an operation when the terminal main body is turned off or when the user leaves the terminal main body. 図１２は、サービスの再設定の動作を示すフローチャートである。FIG. 12 is a flowchart showing the operation of resetting the service.

以下に、本願が開示する実施形態にかかるサービス連携システムについて、図面を参照して説明する。なお、以下の記載により本発明が限定されるものではない。また、以下の記載においては、同一の構成要素に同一の符号を付与し、重複する説明を省略する。 Hereinafter, a service cooperation system according to an embodiment disclosed in the present application will be described with reference to the drawings. The present invention is not limited by the following description. Moreover, in the following description, the same code | symbol is provided to the same component and the overlapping description is abbreviate | omitted.

［実施形態］
＜サービス連携システム＞
図１は、実施形態のサービス連携システムを示すブロック図である。実施形態にかかるサービス連携システム１０は、図１に示されているように、複数の機器がインターネット１を介して情報伝達可能に接続されている。その複数の機器は、サービス連携システム用サーバ２とサービス連携システム用端末３とを含んでいる。図１にはサービス連携システム用端末３が１つだけ記載されているが、サービス連携システム１０には、サービス連携システム用端末３として複数の端末が設けられている。サービス連携システム用端末３は、キー情報と生体情報とをサービス連携システム用サーバ２に送信する。サービス連携システム用サーバ２は、そのキー情報に対応する生体情報を検索し、受信した生体情報と照合する。サービス連携システム用サーバ２は、その生体情報が認証されたときに、事前に登録されているキー情報をサービス連携システム用端末３に返信する。サービス連携システム用端末３のユーザは、受信したキー情報を用いて、送信したキー情報を用いるサービス以外のサービスを利用することができる。 [Embodiment]
<Service linkage system>
FIG. 1 is a block diagram showing a service cooperation system according to the embodiment. In the service cooperation system 10 according to the embodiment, as shown in FIG. 1, a plurality of devices are connected via the Internet 1 so as to be able to transmit information. The plurality of devices includes a service cooperation system server 2 and a service cooperation system terminal 3. Although only one service cooperation system terminal 3 is described in FIG. 1, the service cooperation system 10 is provided with a plurality of terminals as the service cooperation system terminal 3. The service cooperation system terminal 3 transmits key information and biometric information to the service cooperation system server 2. The service cooperation system server 2 searches for biometric information corresponding to the key information, and collates it with the received biometric information. When the biometric information is authenticated, the service cooperation system server 2 returns key information registered in advance to the service cooperation system terminal 3. The user of the service cooperation system terminal 3 can use services other than the service using the transmitted key information using the received key information.

＜サービス連携システム用端末＞
サービス連携システム用端末３は、端末本体４とカード装置５と生体情報読取装置６とウェアラブルデバイス７とを備えている。端末本体４は、たとえば、自動車８に車載されるカーナビゲーションシステムである。カード装置５は、いわゆるＥＴＣ車載器である。すなわち、カード装置５は、ＥＴＣカード９が挿入されることにより、ＥＴＣカード９に埋め込まれたＩＣチップに書き込まれているキー情報（固有情報）を読み取る。カード装置５は、さらに、自動車８が通行する道路に配置される路上アンテナと無線通信する。カード装置５は、いわゆるカードリーダでもあり、ＥＴＣカード９と異なる他のカードが挿入されたときに、そのカードに記載されているキー情報を読み取る。そのカードへのキー情報の記載方法としては、磁気的に記載する方法、バーコードを印刷する方法が例示される。生体情報読取装置６は、サービス連携システム用端末３のユーザの手のひらに近赤外線光を照射し、手のひらの皮下組織にある静脈の模様（静脈パターン）を写し出すパターン画像を生成する。ウェアラブルデバイス７は、腕時計状に形成され、サービス連携システム用端末３のユーザが身に着けて携帯することができるコンピュータである。ウェアラブルデバイス７は、近距離無線通信を介して端末本体４と情報伝達可能に接続されている。 <Service cooperation system terminal>
The service cooperation system terminal 3 includes a terminal body 4, a card device 5, a biological information reader 6, and a wearable device 7. The terminal body 4 is, for example, a car navigation system mounted on a car 8. The card device 5 is a so-called ETC in-vehicle device. That is, when the ETC card 9 is inserted, the card device 5 reads key information (specific information) written in the IC chip embedded in the ETC card 9. The card device 5 further communicates wirelessly with a road antenna disposed on a road on which the automobile 8 passes. The card device 5 is also a so-called card reader, and when another card different from the ETC card 9 is inserted, it reads key information written on the card. As a method of describing key information on the card, a method of describing magnetically and a method of printing a bar code are exemplified. The biological information reading device 6 irradiates near infrared light to the palm of the user of the service cooperation system terminal 3 to generate a pattern image for projecting a vein pattern (vein pattern) in the subcutaneous tissue of the palm. The wearable device 7 is a computer that is formed in a wristwatch shape and can be worn and carried by the user of the service cooperation system terminal 3. The wearable device 7 is connected to the terminal main body 4 so as to be able to transmit information via near field communication.

図２は、サービス連携システム用端末３の端末本体４を示すブロック図である。端末本体４は、いわゆるコンピュータであり、図示されていないＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）と記憶装置と通信装置と入出力装置とを備えている。そのＣＰＵは、端末本体４にインストールされるコンピュータプログラムを実行して、その記憶装置と通信装置と入出力装置とを制御し、カード装置５と生体情報読取装置６とウェアラブルデバイス７とを制御する。その記憶装置は、そのコンピュータプログラムを記録する。その記憶装置は、さらに、そのＣＰＵにより利用される情報を記録する。その通信装置は、無線通信回線網を介してインターネット１に接続され、インターネット１に接続される他のコンピュータから情報を端末本体４にダウンロードし、端末本体４から情報を他のコンピュータに送信するときに利用される。その入出力装置は、たとえば、タッチパネルであり、ユーザに操作されることにより生成される情報をそのＣＰＵに出力し、そのＣＰＵにより生成された情報をユーザに認識されることができるように出力する。 FIG. 2 is a block diagram showing the terminal body 4 of the service cooperation system terminal 3. The terminal main body 4 is a so-called computer, and includes a CPU (Central Processing Unit), a storage device, a communication device, and an input / output device (not shown). The CPU executes a computer program installed in the terminal main body 4 to control the storage device, the communication device, and the input / output device, and controls the card device 5, the biological information reader 6, and the wearable device 7. . The storage device records the computer program. The storage device further records information used by the CPU. The communication apparatus is connected to the Internet 1 via a wireless communication network, and when information is downloaded to the terminal main body 4 from another computer connected to the Internet 1 and information is transmitted from the terminal main body 4 to the other computer Used for The input / output device is, for example, a touch panel, and outputs information generated by being operated by the user to the CPU, and outputs information generated by the CPU so that the user can be recognized. .

端末本体４にインストールされるコンピュータプログラムは、端末本体４に複数の機能をそれぞれ実現させるための複数のコンピュータプログラムから形成されている。その複数の機能は、認証依頼部５１と照合結果受信部５２とキー情報処理部５３とを含んでいる。認証依頼部５１は、端末本体４がユーザに操作されることにより、カード装置５に挿入されたＥＴＣカード９のキー情報を読み取るように、カード装置５を制御する。認証依頼部５１は、さらに、生体情報読取装置６にかざされたユーザの手のひらの静脈パターン画像が撮影されるように、生体情報読取装置６を制御する。認証依頼部５１は、さらに、インターネット１を介して、認証依頼をサービス連携システム用サーバ２に送信する。認証依頼は、そのキー情報と静脈パターン画像と端末種類情報とを示している。端末種類情報は、端末本体４の種類を示し、たとえば、端末本体４に搭載されるオペレーティングシステムを示している。照合結果受信部５２は、インターネット１を介してサービス連携システム用サーバ２から配信されたキー情報とアプリケーションとを記憶装置に記録する。照合結果受信部５２は、さらに、アプリケーションをインストールする。キー情報処理部５３は、ウェアラブルデバイス７と間欠的に近距離無線通信するように、ウェアラブルデバイス７を制御する。端末本体４は、さらに、ウェアラブルデバイス７と間欠的に近距離無線通信することにより、端末本体４とウェアラブルデバイス７との距離が所定の距離以上に離れたかどうかを判別する。キー情報処理部５３は、端末本体４の電源が切られたときに、または、端末本体４とウェアラブルデバイス７との距離が所定の距離以上に離れたときに、キー情報を無効化する。キー情報処理部５３は、さらに、生体情報読取装置６により撮影された静脈パターン画像が認証されたときに、無効化されたキー情報を再度有効化する。 The computer program installed in the terminal body 4 is formed from a plurality of computer programs for causing the terminal body 4 to realize a plurality of functions. The plurality of functions includes an authentication request unit 51, a verification result receiving unit 52, and a key information processing unit 53. The authentication request unit 51 controls the card device 5 to read key information of the ETC card 9 inserted into the card device 5 when the terminal body 4 is operated by the user. The authentication request unit 51 further controls the biological information reading device 6 so that a vein pattern image of the palm of the user held up by the biological information reading device 6 is photographed. The authentication request unit 51 further transmits an authentication request to the service cooperation system server 2 via the Internet 1. The authentication request indicates the key information, the vein pattern image, and the terminal type information. The terminal type information indicates the type of the terminal body 4, for example, an operating system installed in the terminal body 4. The verification result receiving unit 52 records the key information and application distributed from the service cooperation system server 2 via the Internet 1 in a storage device. The collation result receiving unit 52 further installs an application. The key information processing unit 53 controls the wearable device 7 so as to intermittently perform short-range wireless communication with the wearable device 7. Furthermore, the terminal body 4 intermittently performs near-field wireless communication with the wearable device 7 to determine whether the distance between the terminal body 4 and the wearable device 7 is greater than a predetermined distance. The key information processing unit 53 invalidates key information when the power of the terminal main body 4 is turned off or when the distance between the terminal main body 4 and the wearable device 7 is greater than a predetermined distance. The key information processing unit 53 further validates the invalidated key information again when the vein pattern image captured by the biometric information reading device 6 is authenticated.

＜サービス連携システム用サーバ＞
図３は、サービス連携システム用サーバ２を示すブロック図である。サービス連携システム用サーバ２は、いわゆるコンピュータであり、図示されていないＣＰＵと記憶装置と通信装置とを備えている。そのＣＰＵは、サービス連携システム用サーバ２にインストールされるコンピュータプログラムを実行して、その記憶装置と通信装置とを制御する。その記憶装置は、そのコンピュータプログラムを記録する。その記憶装置は、さらに、そのＣＰＵにより利用される情報を記録する。その通信装置は、インターネット１に接続され、インターネット１に接続される他のコンピュータから情報をサービス連携システム用サーバ２に収集し、サービス連携システム用サーバ２から他のコンピュータに情報を配信する。 <Server for service linkage system>
FIG. 3 is a block diagram showing the service cooperation system server 2. The service cooperation system server 2 is a so-called computer, and includes a CPU, a storage device, and a communication device (not shown). The CPU executes a computer program installed in the service cooperation system server 2 to control the storage device and the communication device. The storage device records the computer program. The storage device further records information utilized by the CPU. The communication device is connected to the Internet 1, collects information from another computer connected to the Internet 1 to the service cooperation system server 2, and distributes information from the service cooperation system server 2 to the other computer.

サービス連携システム用サーバ２にインストールされるコンピュータプログラムは、サービス連携システム用サーバ２に複数の機能をそれぞれ実現させるための複数のコンピュータプログラムから形成されている。その複数の機能は、キー情報管理データベース１１と収集部１２と検索部１３と認証部１４と配信部１５とを含んでいる。 The computer program installed in the service cooperation system server 2 is formed of a plurality of computer programs for causing the service cooperation system server 2 to realize a plurality of functions. The plurality of functions includes a key information management database 11, a collection unit 12, a search unit 13, an authentication unit 14, and a distribution unit 15.

キー情報管理データベース１１は、複数のユーザに対応する複数の生体情報と複数のキー情報リストと複数のアプリケーションとを記録している。収集部１２は、インターネット１を介してサービス連携システム用端末３から認証依頼を収集する。認証依頼は、キー情報と生体情報と端末種類情報とを示している。検索部１３は、キー情報管理データベース１１を参照して、複数のキー情報リストから、収集部１２により収集されたキー情報を含む１つのキー情報リストを検索する。検索部１３は、さらに、複数の生体情報から、その検索された１つのキー情報リストに対応する１つの生体情報を検索する。認証部１４は、収集部１２により収集された生体情報と、検索部１３により検索された１つの生体情報とを比較し照合する。認証部１４は、その２つの生体情報が一致しているときに、サービス連携システム用端末３のユーザが、検索部１３により検索された１つのキー情報リストの正規のユーザであると認証する。配信部１５は、認証部１４によりサービス連携システム用端末３のユーザが認証されたかどうかを示す照合結果をサービス連携システム用端末３に配信する。配信部１５は、認証部１４によりサービス連携システム用端末３のユーザが認証されたときに、さらに、検索部１３により検索された１つのキー情報リストに含まれる適切なキー情報とアプリケーションとをサービス連携システム用端末３に配信する。 The key information management database 11 records a plurality of biometric information corresponding to a plurality of users, a plurality of key information lists, and a plurality of applications. The collection unit 12 collects an authentication request from the service cooperation system terminal 3 via the Internet 1. The authentication request indicates key information, biometric information, and terminal type information. The search unit 13 refers to the key information management database 11 and searches one key information list including the key information collected by the collection unit 12 from a plurality of key information lists. The search unit 13 further searches for one piece of biological information corresponding to the searched one key information list from a plurality of pieces of biological information. The authentication unit 14 compares and collates the biological information collected by the collection unit 12 with the single biological information searched by the search unit 13. When the two pieces of biometric information match, the authentication unit 14 authenticates that the user of the service cooperation system terminal 3 is a legitimate user of the one key information list searched by the search unit 13. The distribution unit 15 distributes, to the service cooperation system terminal 3, the collation result indicating whether the user of the service cooperation system terminal 3 has been authenticated by the authentication unit 14. When the authentication unit 14 authenticates the user of the service cooperation system terminal 3, the distribution unit 15 further provides appropriate key information and an application included in one key information list searched by the search unit 13. It distributes to the cooperation system terminal 3.

＜キー情報管理データベース＞
図４は、キー情報管理データベース１１を示す図である。キー情報管理データベース１１は、複数のユーザ情報２１と複数の生体情報２２と複数のキー情報リスト２３と複数の共有情報テーブル２４と複数の共有アプリ情報テーブル２５とを互いに対応付けている。複数のユーザ情報２１は、それぞれ、サービス連携システム１０のサービス連携システム用端末３を利用する複数のユーザを互いに識別している。複数の生体情報２２のうちのあるユーザ情報に対応する生体情報は、そのユーザ情報が識別するユーザの手のひらの静脈パターンを示している。複数のキー情報リスト２３のうちのあるユーザ情報に対応するキー情報リストは、そのユーザ情報が識別するユーザにより予め登録された複数のキー情報を示している。複数の共有情報テーブル２４のうちのあるユーザ情報に対応する共有情報テーブルは、そのユーザ情報が識別するユーザにより予め登録された共有情報テーブルを示している。複数の共有アプリ情報テーブル２５のうちのあるユーザ情報に対応する共有アプリ情報テーブルは、そのユーザ情報が識別するユーザにより予め登録された共有アプリ情報を示している。 <Key information management database>
FIG. 4 is a diagram showing the key information management database 11. The key information management database 11 mutually associates a plurality of user information 21, a plurality of biometric information 22, a plurality of key information lists 23, a plurality of shared information tables 24, and a plurality of shared application information tables 25. The plurality of user information 21 respectively identify a plurality of users who use the service cooperation system terminal 3 of the service cooperation system 10. The biometric information corresponding to certain user information of the plurality of biometric information 22 indicates the vein pattern of the palm of the user identified by the user information. The key information list corresponding to certain user information in the plurality of key information lists 23 indicates a plurality of key information registered in advance by the user identified by the user information. The shared information table corresponding to certain user information among the plurality of shared information tables 24 is a shared information table registered in advance by a user identified by the user information. The shared application information table corresponding to certain user information among the plurality of shared application information tables 25 indicates shared application information registered in advance by the user identified by the user information.

図５は、キー情報リスト３１を示す図である。キー情報リスト３１は、キー情報管理データベース１１の複数のキー情報リスト２３のうちの１つのキー情報リストを示している。キー情報リスト３１は、複数の項番３２を複数のキー情報３３に対応付けている。複数の項番３２は、通し番号を示し、すなわち、互いに異なる番号を示している。複数のキー情報３３のうちのある項番に対応するキー情報は、１つのサービスで利用される情報を示している。キー情報としては、車番、ＥＴＣ番号、銀行のユーザＩＤ、銀行の口座番号、ある飲食店のお客様番号、あるサービスを利用するときに用いるユーザＩＤ、マイナンバーが例示される。 FIG. 5 is a diagram showing the key information list 31. As shown in FIG. The key information list 31 indicates one key information list among the plurality of key information lists 23 of the key information management database 11. The key information list 31 associates a plurality of item numbers 32 with a plurality of key information 33. The plurality of item numbers 32 indicate serial numbers, that is, numbers different from one another. Key information corresponding to an item number among the plurality of key information 33 indicates information used in one service. Examples of key information include a car number, an ETC number, a bank user ID, a bank account number, a restaurant customer number, a user ID used when using a service, and a my number.

図６は、共有情報テーブル３４を示す図である。共有情報テーブル３４は、キー情報管理データベース１１の複数の共有情報テーブル２４のうちの１つの共有情報テーブルを示している。共有情報テーブル３４は、複数の項番３２を複数の共有情報３５に対応付けている。複数の共有情報３５のうちのある項番に対応する共有情報は、オンまたはオフのいずれかを示している。複数の共有情報３５のうちのある項番に対応する共有情報がオンを示しているときに、キー情報リスト３１のうちのその項番に対応するキー情報をサービス連携システム用端末３に配信することを示している。複数の共有情報３５のうちのある項番に対応する共有情報がオフを示しているときに、キー情報リスト３１のうちのその項番に対応するキー情報をサービス連携システム用端末３に配信しないことを示している。複数の共有情報３５は、少なくとも１つの共有情報がオンを示すように設定されている。 FIG. 6 is a diagram showing the shared information table 34. As shown in FIG. The shared information table 34 indicates one shared information table among the plurality of shared information tables 24 of the key information management database 11. The shared information table 34 associates a plurality of item numbers 32 with a plurality of shared information 35. The shared information corresponding to a certain item number among the plurality of shared information 35 indicates either on or off. When shared information corresponding to a certain item number among the plurality of shared information 35 indicates ON, the key information corresponding to the item number in the key information list 31 is distributed to the service cooperation system terminal 3 It is shown that. When shared information corresponding to a certain item number among the plurality of shared information 35 indicates OFF, key information corresponding to that item number in the key information list 31 is not distributed to the service cooperation system terminal 3 It is shown that. The plurality of pieces of shared information 35 are set such that at least one piece of shared information indicates ON.

図７は、共有アプリ情報テーブル３６を示す図である。共有アプリ情報テーブル３６は、キー情報管理データベース１１の複数の共有アプリ情報テーブル２５のうちの１つの共有アプリ情報テーブルを示している。共有アプリ情報テーブル３６は、複数の項番３２と複数の端末種類情報３７との組み合わせを複数の共有アプリ情報３８に対応付けている。複数の端末種類情報３７は、互いに異なる端末の種類を示している。端末の種類としては、カーナビゲーションシステム、スマートフォン、パーソナルコンピュータが例示される。複数の共有アプリ情報３８のうちのある項番とある端末種類情報とに対応する共有アプリ情報は、その端末種類情報が示す種類のサービス連携システム用端末３で適切に実行され、かつ、その項番に対応するキー情報を利用するアプリケーションを示している。 FIG. 7 is a diagram showing the shared application information table 36. As shown in FIG. The shared application information table 36 shows one shared application information table among the plurality of shared application information tables 25 of the key information management database 11. The shared application information table 36 associates a combination of a plurality of item numbers 32 and a plurality of terminal type information 37 with a plurality of shared application information 38. The plurality of terminal type information 37 indicates different terminal types. Examples of the terminal type include a car navigation system, a smartphone, and a personal computer. Shared application information corresponding to a certain item number of the plurality of shared application information 38 and certain terminal type information is appropriately executed by the service cooperation system terminal 3 of the type indicated by the terminal type information, and An application that uses key information corresponding to the number is shown.

＜サービス連携システムの動作＞
図８は、サービス連携システム１０の動作を示すフローチャートである。サービス連携システム用端末３のユーザは、サービス連携システム１０を利用するときに、まず、あるサービスで用いられるカードをカード装置５に挿入する。サービス連携システム用端末３の端末本体４は、カード装置５にカードが挿入されると、カード装置５を制御することにより、カードに記載されるキー情報を読み取る（ステップＳ１）。ユーザは、サービス連携システム用端末３がカードのキー情報を読み取った後に、生体情報読取装置６に手のひらをかざす。端末本体４は、生体情報読取装置６に手のひらがかざされると、生体情報読取装置６を制御することにより、ユーザの手のひらの静脈パターンを示す静脈パターン画像を生成する（ステップＳ２）。端末本体４は、カードのキー情報と静脈パターン画像とを取得すると、インターネット１を介して認証依頼をサービス連携システム用サーバ２に送信する（ステップＳ３）。その認証依頼は、カードのキー情報と静脈パターン画像と端末本体４の端末種類情報とを示している。 <Operation of service linkage system>
FIG. 8 is a flowchart showing the operation of the service cooperation system 10. When using the service cooperation system 10, the user of the service cooperation system terminal 3 first inserts a card used for a certain service into the card device 5. When the card is inserted into the card device 5, the terminal body 4 of the service cooperation system terminal 3 reads the key information written on the card by controlling the card device 5 (step S1). After the service cooperation system terminal 3 reads the key information of the card, the user holds the palm of the hand over the biological information reading device 6. When the palm is held by the biological information reading device 6, the terminal body 4 controls the biological information reading device 6 to generate a vein pattern image indicating a vein pattern of the user's palm (step S2). After acquiring the key information of the card and the vein pattern image, the terminal body 4 transmits an authentication request to the service cooperation system server 2 via the Internet 1 (step S3). The authentication request indicates the key information of the card, the vein pattern image, and the terminal type information of the terminal main body 4.

サービス連携システム用サーバ２は、サービス連携システム用端末３から認証依頼を受信すると、キー情報管理データベース１１の複数のキー情報リスト２３から、認証依頼が示すカードのキー情報を含む１つのキー情報リストを検索する（ステップＳ４）。サービス連携システム用サーバ２は、１つのキー情報リストを検索すると、キー情報管理データベース１１の複数の生体情報２２から、その検索された１つのキー情報リストに対応する１つの生体情報を導出する。サービス連携システム用サーバ２は、さらに、その導出された１つの生体情報が示す静脈パターン画像と認証依頼が示す静脈パターン画像とを比較し、その２つの静脈パターン画像が一致するかどうかを照合する（ステップＳ５）。 When receiving the authentication request from the service cooperation system terminal 3, the service cooperation system server 2 receives one key information list including the key information of the card indicated by the authentication request from the plurality of key information lists 23 of the key information management database 11. Is searched (step S4). When searching for one key information list, the service cooperation system server 2 derives one piece of biological information corresponding to the searched one key information list from the plurality of pieces of biological information 22 in the key information management database 11. The service cooperation system server 2 further compares the vein pattern image indicated by the derived one piece of biometric information with the vein pattern image indicated by the authentication request, and collates whether the two vein pattern images match. (Step S5).

サービス連携システム用サーバ２は、その２つの静脈パターン画像が一致するときに（ステップＳ６、ＯＫ）、キー情報管理データベース１１の複数の共有情報テーブル２４から、その検索された１つのキー情報リストに対応する１つの共有情報テーブルを導出する。サービス連携システム用サーバ２は、その導出された共有情報テーブル３４の複数の項番３２から共有情報がオンを示す項番を検索する。サービス連携システム用サーバ２は、さらに、ステップＳ４で検索されたキー情報リスト３１の複数のキー情報３３から、その検索された項番に対応するキー情報を導出する。サービス連携システム用サーバ２は、さらに、共有アプリ情報テーブル３６の複数の共有アプリ情報３８から、認証依頼が示す端末種類情報とその検索された項番との組み合わせに対応する共有アプリ情報を導出する（ステップＳ７）。サービス連携システム用サーバ２は、共有アプリ情報を導出した後に、または、その２つの静脈パターン画像が一致していないときに（ステップＳ６、ＮＧ）、インターネット１を介して、照合結果をサービス連携システム用端末３に返信する（ステップＳ８）。その照合結果は、ステップＳ５で２つの静脈パターン画像を照合した結果を示している。その照合結果は、２つの静脈パターン画像が一致するときに、さらに、ステップＳ７で導出されたキー情報のうちの認証依頼が示すカードのキー情報を除くキー情報と、導出された共有アプリ情報が示すアプリケーションとを示している。 When the two vein pattern images match (step S6, OK), the service cooperation system server 2 searches the plurality of shared information tables 24 of the key information management database 11 for the one key information list searched. Deriving one corresponding shared information table. The service cooperation system server 2 searches the plurality of item numbers 32 of the derived shared information table 34 for the item number indicating that the shared information is ON. The service cooperation system server 2 further derives key information corresponding to the searched item number from the plurality of key information 33 of the key information list 31 searched in step S4. The service cooperation system server 2 further derives shared application information corresponding to the combination of the terminal type information indicated by the authentication request and the searched item number from the plurality of shared application information 38 of the shared application information table 36. (Step S7). After deriving the shared application information or when the two vein pattern images do not match (step S6, NG), the service cooperation system server 2 sends the collation result via the Internet 1 to the service cooperation system. It replies to the terminal 3 (step S8). The collation result shows the result of collating two vein pattern images in step S5. As a result of the collation, when the two vein pattern images match, the key information excluding the key information of the card indicated by the authentication request among the key information derived in step S7 and the derived shared application information are Show the application shown.

サービス連携システム用サーバ２は、サービス連携システム用端末３から収集したキー情報を用いることにより、サービス連携システム用端末３のユーザを高速に特定することができる。サービス連携システム用サーバ２は、サービス連携システム用端末３のユーザを特定することにより、複数の生体情報２２から照合すべき１つの生体情報を高速に特定することができる。ここで、複数の生体情報２２からある生体情報に一致する１つの生体情報を検索することは、複数のキー情報リスト２３からあるキー情報を含む１つのキー情報リストを検索することに比較して、処理される情報量が大きく、処理時間が長い。サービス連携システム用サーバ２は、照合すべき１つの生体情報を特定することにより、複数の生体情報２２からある生体情報に一致する１つの生体情報を検索する必要がなく、生体情報を用いた認証を高速に実行することができる。 The service cooperation system server 2 can specify the user of the service cooperation system terminal 3 at high speed by using the key information collected from the service cooperation system terminal 3. The service cooperation system server 2 can specify one piece of biometric information to be collated from the plurality of pieces of biometric information 22 at high speed by specifying the user of the service cooperation system terminal 3. Here, searching one biometric information that matches certain biometric information from a plurality of biometric information 22 is different from searching one key information list including key information from a plurality of key information lists 23. The amount of information to be processed is large and the processing time is long. The service cooperation system server 2 does not have to search one biometric information that matches certain biometric information from a plurality of biometric information 22 by specifying one biometric information to be collated, and authentication using biometric information Can be run faster.

サービス連携システム用端末３の端末本体４は、照合結果をサービス連携システム用サーバ２から受信すると（ステップＳ４１）、２つの静脈パターン画像を照合した結果を入出力装置に表示する。端末本体４は、さらに、２つの静脈パターン画像が一致するときに（ステップＳ４２、Ｙｅｓ）、照合結果が示すキー情報とアプリケーションとを記憶装置に記録し（ステップＳ４３）、そのアプリケーションをインストールする。端末本体４は、２つの静脈パターン画像が一致していないときに（ステップＳ４２、Ｎｏ）、カード装置５に挿入されているカードをカード装置５から排出することにより、カードをユーザに返却し（ステップＳ４４）、ステップＳ１からの動作を再度実行する。 When the terminal body 4 of the service cooperation system terminal 3 receives the collation result from the service cooperation system server 2 (step S41), the terminal body 4 displays the result of collation of the two vein pattern images on the input / output device. Furthermore, when the two vein pattern images match (Yes in step S42), the terminal body 4 records the key information indicated by the collation result and the application in the storage device (step S43), and installs the application. When the two vein pattern images do not match (No in step S42), the terminal body 4 returns the card to the user by discharging the card inserted in the card device 5 from the card device 5 ( Step S44) The operation from step S1 is executed again.

＜サービス連携システム用端末の動作＞
図９は、サービスを利用するときの端末の動作を示すフローチャートである。ユーザは、既述の図８の動作が終了した後に、端末本体４を携帯してサービスが提供されるエリアに赴く。ユーザは、そのサービスが非接触カードを用いて提供されるサービスであるときに、端末本体４を非接触カードリーダにかざす。端末本体４は、非接触カードリーダにかざされると、記憶装置に記録されている認証済みサービスのキー情報に、利用しようとしているサービスに対応する適切なキー情報が含まれているかどうかを判別する（ステップＳ１１）。端末本体４は、適切なキー情報が記憶装置に記録されているときに（ステップＳ１１、Ｙｅｓ）、非接触カードリーダにそのキー情報を出力する（ステップＳ１２）。端末本体４は、適切なキー情報が記憶装置に記録されていないときに（ステップＳ１１、Ｎｏ）、非接触カードリーダにそのキー情報を出力しないで、入出力装置にその旨を表示する（ステップＳ１３）。 <Operation of service cooperation system terminal>
FIG. 9 is a flowchart showing the operation of the terminal when using a service. After the operation of FIG. 8 described above ends, the user carries the terminal body 4 and goes to the area where the service is provided. The user holds the terminal body 4 over the contactless card reader when the service is a service provided using the contactless card. When held by the contactless card reader, the terminal body 4 determines whether the key information of the authenticated service recorded in the storage device includes appropriate key information corresponding to the service to be used. (Step S11). When the proper key information is recorded in the storage device (Step S11, Yes), the terminal body 4 outputs the key information to the noncontact card reader (Step S12). When the proper key information is not recorded in the storage device (step S11, No), the terminal body 4 does not output the key information to the noncontact card reader, and displays that effect on the input / output device (step S13).

ユーザは、そのサービスがバーコードの提示により提供されるサービスであるときに、そのバーコードが入出力装置に表示されるように、端末本体４を操作する。端末本体４は、所定のバーコードを示すキー情報が記憶装置に記録されているかどうかを判別する（ステップＳ１１）。端末本体４は、所定のキー情報が記憶装置に記録されているときに（ステップＳ１１、Ｙｅｓ）、そのキー情報に基づいて算出されたバーコードを入出力装置に表示する（ステップＳ１２）。端末本体４は、適切なキー情報が記憶装置に記録されていないときに（ステップＳ１１、Ｎｏ）、そのバーコードを表示しないで、適切なキー情報が記憶装置に記録されていない旨を入出力装置に表示する（ステップＳ１３）。 The user operates the terminal main body 4 so that the bar code is displayed on the input / output device when the service is a service provided by the bar code presentation. The terminal body 4 determines whether or not key information indicating a predetermined barcode is recorded in the storage device (step S11). When the predetermined key information is recorded in the storage device (Step S11, Yes), the terminal body 4 displays the bar code calculated based on the key information on the input / output device (Step S12). When the appropriate key information is not recorded in the storage device (No in step S11), the terminal body 4 inputs / outputs that the appropriate key information is not recorded in the storage device without displaying the barcode. Display on the device (step S13).

ユーザは、そのサービスが所定の機器とサービス連携システム用端末３との通信を用いて提供されるサービスであるときに、サービス連携システム用サーバ２から配信されたアプリケーションが起動されるように、サービス連携システム用端末３を操作する。このようなサービスとしては、ドライブスルーによる銀行ＡＴＭ（ＡｕｔｏｍａｔｉｃＴｅｌｌｅｒＭａｃｈｉｎｅ：現金自動預け払い機）の利用が例示される。 When the user is a service provided by using a communication between a predetermined device and the service cooperation system terminal 3, the service delivered by the service cooperation system server 2 is activated. The cooperation system terminal 3 is operated. As such a service, use of a bank ATM (Automatic Teller Machine) by drive through is exemplified.

＜ドライブスルーによる銀行ＡＴＭの利用例＞
図１０は、ドライブスルーによる現金自動預け払い機の利用を示すブロック図である。このようなドライブスルーには、近距離通信ゲート４１と現金自動預け払い機４２とが設けられている。近距離通信ゲート４１は、現金自動預け払い機４２が配置される施設と道路との間に配置されている。近距離通信ゲート４１は、インターネット１を介してサービス連携システム用サーバ２に情報伝達可能に接続され、近距離通信を介してカード装置５に情報伝達可能に接続されている。現金自動預け払い機４２は、生体情報読取装置４３を備えている。現金自動預け払い機４２は、インターネット１を介してサービス連携システム用サーバ２に情報伝達可能に接続され、無線通信を介して端末本体４に情報伝達可能に接続されている。 <Usage example of bank ATM by drive-through>
FIG. 10 is a block diagram showing use of an automated teller machine by drive-through. In such a drive through, a short distance communication gate 41 and an automatic teller machine 42 are provided. The short distance communication gate 41 is disposed between the facility where the cash dispenser 42 is disposed and the road. The short distance communication gate 41 is connected to the service cooperation system server 2 via the Internet 1 so as to be able to transmit information, and is connected to the card device 5 so as to be able to transmit information via short distance communication. The automated teller machine 42 includes a biometric information reader 43. The automated teller machine 42 is communicably connected to the service cooperation system server 2 via the Internet 1 and is communicably connected to the terminal main body 4 via wireless communication.

ユーザは、ドライブスルーによる銀行ＡＴＭを利用するときに、自動車８を運転して、近距離通信ゲート４１を通過する。カード装置５は、自動車８が近距離通信ゲート４１を通過すると、近距離通信を介して車番を近距離通信ゲート４１に送信する。近距離通信ゲート４１は、車番を受信すると、インターネット１を介してサービス連携システム用サーバ２にその車番を送信する。サービス連携システム用サーバ２は、車番を受信すると、キー情報管理データベース１１の複数のキー情報リスト２３から、その車番を含む１つのキー情報リストを検索する。サービス連携システム用サーバ２は、１つのキー情報リストを検索すると、キー情報管理データベース１１の複数の生体情報２２から、その検索された１つのキー情報リストに対応する１つの生体情報を導出する。サービス連携システム用サーバ２は、さらに、インターネット１を介して、その導出された１つの生体情報を現金自動預け払い機４２に送信する。 When using a bank ATM by drive-through, the user drives the automobile 8 and passes through the near field communication gate 41. When the automobile 8 passes through the near field communication gate 41, the card device 5 transmits the vehicle number to the near field communication gate 41 via the near field communication. When the short-range communication gate 41 receives the vehicle number, the vehicle number is transmitted to the service cooperation system server 2 via the Internet 1. When receiving the vehicle number, the service cooperation system server 2 searches the key information list 23 in the key information management database 11 for one key information list including the vehicle number. When searching for one key information list, the service cooperation system server 2 derives one piece of biological information corresponding to the searched one key information list from the plurality of pieces of biological information 22 in the key information management database 11. The service cooperation system server 2 further transmits the derived one piece of biological information to the automatic teller machine 42 via the Internet 1.

端末本体４は、図８の動作によりキー情報として銀行口座の口座番号を記憶装置に記録し、銀行ＡＴＭを利用するためのアプリケーションがインストールされている。ユーザは、サービス連携システム用サーバ２から配信されたアプリケーションが起動されるように、端末本体４を操作する。端末本体４は、そのアプリケーションを実行することにより、所定の情報の入力を促す画面を入出力装置に表示する。ユーザは、入出力装置に表示される画面に基づいて、入出力装置を介して所定の情報を端末本体４に入力する。端末本体４は、所定の情報が入力されると、無線通信を介してその情報と口座番号とを現金自動預け払い機４２に送信する。現金自動預け払い機４２は、自動車８に乗ったユーザに生体情報読取装置４３に手のひらをかざすように促す。現金自動預け払い機４２は、生体情報読取装置４３により読み取られた静脈パターン画像とサービス連携システム用サーバ２から配信された静脈パターン画像とを比較して照合する。現金自動預け払い機４２は、その２つの静脈パターン画像が一致しているときに、ユーザの所望の取引（たとえば、銀行口座からの出金、振込）を実行する。なお、現金自動預け払い機４２は、ユーザの所望の取引が銀行口座への入金であるときに、生体情報の照合なしで、その取引を実行することもできる。ユーザは、サービス連携システム１０を利用することにより、現金自動預け払い機４２にキャッシュカードを挿入することなく、すなわち、キャッシュカードを携帯することなく、現金自動預け払い機４２を介して銀行を介した様々な決済・取引を行うことができる。 The terminal body 4 records the bank account number as key information in the storage device by the operation of FIG. 8, and an application for using the bank ATM is installed. The user operates the terminal body 4 so that the application distributed from the service cooperation system server 2 is activated. By executing the application, the terminal body 4 displays a screen for prompting input of predetermined information on the input / output device. The user inputs predetermined information to the terminal body 4 through the input / output device based on the screen displayed on the input / output device. When the predetermined information is input, the terminal body 4 transmits the information and the account number to the automatic teller machine 42 via wireless communication. The automated teller machine 42 urges the user on the car 8 to hold the palm of the hand over the biometric information reading device 43. The automated teller machine 42 compares and collates the vein pattern image read by the biometric information reader 43 with the vein pattern image distributed from the service cooperation system server 2. The automated teller machine 42 executes the user's desired transaction (e.g., withdrawal from bank account, transfer) when the two vein pattern images match. In addition, the automatic teller machine 42 can also execute the transaction without collation of biometric information, when a user's desired transaction is payment to a bank account. By using the service linkage system 10, the user does not insert the cash card into the automatic teller machine 42, that is, without carrying the cash card, through the bank via the automatic teller machine 42. Can make various settlements and transactions.

＜キー情報を無効化する動作＞
図１１は、サービス連携システム用端末３の端末本体４の電源が切れたとき、または、端末本体４からユーザが離れたときの動作を示すフローチャートである。端末本体４は、事前にユーザにより操作されることにより、サービス連携システム用サーバ２から取得したキー情報をどのように処理するかを設定されている。その処理としては、キー情報を記憶装置から削除すること、キー情報を無効化することが例示される。端末本体４は、図８の動作が終了すると、ウェアラブルデバイス７と間欠的に無線通信し、無線通信が確立しているかどうかに基づいて端末本体４とウェアラブルデバイス７との距離が所定の距離以上に離れたかどうかを判別する。端末本体４は、端末本体４とウェアラブルデバイス７との距離が所定の距離以上に離れたと判別されたときに、または、電源がオフにされたときに、この動作が開始される。 <Operation to invalidate key information>
FIG. 11 is a flowchart showing an operation when the terminal main body 4 of the service cooperation system terminal 3 is turned off or when the user leaves the terminal main body 4. The terminal main body 4 is set in advance how to process the key information acquired from the service cooperation system server 2 by being operated in advance by the user. Examples of the processing include deleting the key information from the storage device and invalidating the key information. When the operation of FIG. 8 is completed, the terminal body 4 intermittently performs wireless communication with the wearable device 7, and the distance between the terminal body 4 and the wearable device 7 is equal to or greater than a predetermined distance based on whether wireless communication is established. To determine whether or not This operation is started when it is determined that the distance between the terminal body 4 and the wearable device 7 is greater than a predetermined distance, or when the power is turned off.

端末本体４は、まず、事前にユーザにより設定されている処理を確認する（ステップＳ２１）。端末本体４は、キー情報を記憶装置から削除することが設定されているときに（ステップＳ２１、Ｙｅｓ）、サービス連携システム用サーバ２から取得したキー情報を記憶装置から削除する（ステップＳ２２）。端末本体４は、キー情報を無効化することが設定されているときに（ステップＳ２１、Ｎｏ）、サービス連携システム用サーバ２から取得したキー情報を無効化する（ステップＳ２３）。キー情報は、無効化されることにより、端末本体４へのユーザの通常の操作により入出力装置に表示されないようになり、アプリケーションにより使用されることができなくなる。 First, the terminal body 4 confirms the process set by the user in advance (step S21). The terminal body 4 deletes the key information acquired from the service cooperation system server 2 from the storage device (step S22) when deletion of the key information from the storage device is set (Yes at step S21). The terminal body 4 invalidates the key information acquired from the service cooperation system server 2 when the key information is set to be invalidated (No in step S21) (step S23). When the key information is invalidated, the key information is not displayed on the input / output device by the user's normal operation on the terminal body 4 and cannot be used by the application.

＜サービスの再設定の動作＞
図１２は、サービスの再設定の動作を示すフローチャートである。この動作は、サービス連携システム用端末３の端末本体４の電源が切られたときに、または、ユーザが端末本体４から離れたときに、キー情報を無効化することが端末本体４に設定されているときに実行される。端末本体４は、キー情報を無効化することが設定されているときに、図８の動作のステップＳ２で読み取られた静脈パターン画像を記憶装置に記録する。端末本体４は、ユーザにより所定の操作が行われたときに、まず、無効化されたキー情報が記憶装置に記録されているかどうかを判別する（ステップＳ３１）。 <Service reset operation>
FIG. 12 is a flowchart showing the operation of resetting the service. In this operation, the terminal main body 4 is set to invalidate key information when the terminal main body 4 of the service cooperation system terminal 3 is turned off or when the user leaves the terminal main body 4. Is executed when The terminal body 4 records the vein pattern image read in step S2 of the operation of FIG. 8 in the storage device when it is set that the key information is to be invalidated. When a predetermined operation is performed by the user, the terminal body 4 first determines whether invalidated key information is recorded in the storage device (step S31).

端末本体４は、無効化されたキー情報が記憶装置に記録されているときに（ステップＳ３１、Ｙｅｓ）、生体情報読取装置６を制御することにより、ユーザの手のひらの静脈パターンを示す静脈パターン画像を生成する。端末本体４は、さらに、生体情報読取装置６に読み取られた静脈パターン画像と、記憶装置に記録されている静脈パターン画像とを比較して２つの静脈パターン画像を照合する（ステップＳ３２）。端末本体４は、２つの静脈パターン画像が照合されたときに（ステップＳ３３、Ｙｅｓ）、無効化されたキー情報を再び有効化する（ステップＳ３４）。 When the invalidated key information is recorded in the storage device (step S31, Yes), the terminal body 4 controls the biological information reading device 6 to thereby display the vein pattern image indicating the vein pattern of the user's palm. Is generated. The terminal body 4 further compares the vein pattern image read by the biometric information reading device 6 with the vein pattern image recorded in the storage device, and collates the two vein pattern images (step S32). When the two vein pattern images are collated (Yes at Step S33), the terminal body 4 validates the invalidated key information again (Step S34).

＜サービス連携システムの効果＞
実施形態のサービス連携システム１０は、サービス連携システム用サーバ２と、ネットワークを介してサービス連携システム用サーバ２に接続されるサービス連携システム用端末３とを備えている。サービス連携システム用端末３は、第１キー情報と第１生体情報とをサービス連携システム用サーバ２に送信する。サービス連携システム用サーバ２は、キー情報管理データベース１１と収集部１２と検索部１３と認証部１４と配信部１５とを有している。キー情報管理データベース１１は、複数のキー情報リストを複数の生体情報に対応付ける。収集部１２は、第１キー情報と第１生体情報とをサービス連携システム用端末３から収集する。検索部１３は、複数のキー情報リストから第１キー情報を含む１つのキー情報リストを検索する。認証部１４は、複数の生体情報のうちの１つのキー情報リストに対応する第２生体情報が第１生体情報に一致するかどうか照合する。配信部１５は、第２生体情報が第１生体情報に一致するときに、１つのキー情報リストのうちの第１キー情報と異なる第２キー情報をサービス連携システム用端末３に配信する。このようなサービス連携システム１０によれば、サービス連携システム用端末３のユーザは、キー情報リストのうちの１つのキー情報を携帯しているときに、生体情報を用いて、キー情報リストのうちの他のキー情報を取得することができる。このため、ユーザは、キー情報リストを示す複数のカードの全部を携帯する必要がなく、複数のカードに対応する複数のサービスを容易に利用することができる。 <Effect of service linkage system>
The service collaboration system 10 according to the embodiment includes a service collaboration system server 2 and a service collaboration system terminal 3 connected to the service collaboration system server 2 via a network. The service cooperation system terminal 3 transmits the first key information and the first biometric information to the service cooperation system server 2. The service cooperation system server 2 includes a key information management database 11, a collection unit 12, a search unit 13, an authentication unit 14, and a distribution unit 15. The key information management database 11 associates a plurality of key information lists with a plurality of biometric information. The collection unit 12 collects the first key information and the first biological information from the service cooperation system terminal 3. The search unit 13 searches one key information list including the first key information from a plurality of key information lists. The authentication unit 14 collates whether the second biometric information corresponding to one key information list among the plurality of biometric information matches the first biometric information. The distribution unit 15 distributes second key information different from the first key information of one key information list to the service cooperation system terminal 3 when the second biological information matches the first biological information. According to such a service cooperation system 10, when the user of the service cooperation system terminal 3 carries one key information of the key information list, the user of the service cooperation system terminal 10 uses the biometric information to use the key information list. Other key information can be obtained. For this reason, the user does not need to carry all of the plurality of cards indicating the key information list, and can easily use a plurality of services corresponding to the plurality of cards.

また、配信部１５は、第２キー情報が使用されるときにサービス連携システム用端末３により実行されるアプリケーションをさらにサービス連携システム用端末３に配信する。サービス連携システム用端末３は、サービス連携システム用サーバ２から配信されるアプリケーションを実行することにより第２キー情報を利用する。このようなサービス連携システム用サーバ２によれば、ユーザは、カードに記載されるキー情報の提示により利用することができるサービスのみならず、サービス連携システム用端末３を用いて提供される様々なサービスを利用することができる。 Further, the distribution unit 15 further distributes the application executed by the service cooperation system terminal 3 to the service cooperation system terminal 3 when the second key information is used. The service cooperation system terminal 3 uses the second key information by executing the application distributed from the service cooperation system server 2. According to such a service cooperation system server 2, the user can use various services provided by using the service cooperation system terminal 3 as well as a service that can be used by presenting key information described on a card. You can use the service.

また、収集部１２は、サービス連携システム用端末３から第１端末種類情報をさらに収集する。キー情報管理データベース１１は、複数の端末種類情報を複数のアプリケーションにさらに対応付ける共有アプリ情報テーブル３６をさらに有している。このとき、配信部１５は、複数のアプリケーションのうちの第１端末種類情報に対応するアプリケーションをサービス連携システム用端末３にさらに配信する。このようなサービス連携システム用サーバ２は、サービス連携システム用端末３の種類に応じた適切なアプリケーションをサービス連携システム用端末３に配信することができる。サービス連携システム用端末３は、不適切なアプリケーションを取得することがなく、適切なアプリケーションを実行することができる。その結果、ユーザは、サービス連携システム用端末３により実行されるアプリケーションを用いて提供されるサービスを適切に利用することができる。 Further, the collection unit 12 further collects the first terminal type information from the service cooperation system terminal 3. The key information management database 11 further includes a shared application information table 36 that further associates a plurality of terminal type information with a plurality of applications. At this time, the distribution unit 15 further distributes the application corresponding to the first terminal type information among the plurality of applications to the service cooperation system terminal 3. Such a service cooperation system server 2 can distribute an appropriate application according to the type of the service cooperation system terminal 3 to the service cooperation system terminal 3. The service cooperation system terminal 3 can execute an appropriate application without acquiring an inappropriate application. As a result, the user can appropriately use the service provided using the application executed by the service cooperation system terminal 3.

また、サービス連携システム用端末３は、端末本体４と、カードから第１キー情報を読み取るカード装置５と、生体情報を読み取る生体情報読取装置６とを備えている。端末本体４は、第１キー情報と生体情報とをサービス連携システム用サーバ２に送信する認証依頼部５１と、サービス連携システム用サーバ２から配信される第２キー情報を記憶装置に記録する照合結果受信部５２とを有している。ユーザは、第１キー情報と生体情報を用いてサービス連携システム用サーバ２から第２キー情報を取得し、第１キー情報と異なる第２キー情報を用いたサービスを利用することができる。ユーザは、サービス連携システム用端末３が第２キー情報を記録することにより、サービス連携システム用端末３が通信することができなくなった場合でも、以前に記録された第２キー情報を用いてサービスを利用することができる。 Further, the service cooperation system terminal 3 includes a terminal main body 4, a card device 5 which reads first key information from a card, and a biometric information reader 6 which reads biometric information. The terminal body 4 transmits an authentication request unit 51 that transmits the first key information and the biometric information to the service cooperation system server 2, and a check that records the second key information distributed from the service cooperation system server 2 in the storage device. And a result receiving unit 52. The user can acquire the second key information from the service cooperation system server 2 using the first key information and the biometric information, and can use the service using the second key information different from the first key information. Even when the service cooperation system terminal 3 can not communicate by the user of the service cooperation system terminal 3 recording the second key information, the service is performed using the second key information recorded before. Can be used.

また、サービス連携システム用端末３は、端末本体４と通信可能であるウェアラブルデバイス７をさらに備えている。端末本体４は、サービス連携システム用端末３とウェアラブルデバイス７とが通信することができなくなったときに第２キー情報を無効化するキー情報処理部５３をさらに有している。サービス連携システム用端末３は、端末本体４がウェアラブルデバイス７と通信することができなくなったときに、第２キー情報を無効化することにより、サービス連携システム用端末３のユーザ以外の第３者による第２キー情報の不正使用を防止することができる。 The service cooperation system terminal 3 further includes a wearable device 7 capable of communicating with the terminal body 4. The terminal body 4 further includes a key information processing unit 53 that invalidates the second key information when the service cooperation system terminal 3 and the wearable device 7 can not communicate with each other. The service cooperation system terminal 3 invalidates the second key information when the terminal main body 4 can not communicate with the wearable device 7, thereby a third party other than the user of the service cooperation system terminal 3. It is possible to prevent unauthorized use of the second key information by the

また、キー情報処理部５３は、第２キー情報が無効化された後に生体情報読取装置６により読み取られた再読取生体情報が生体情報に一致するときに第２キー情報を有効化する。サービス連携システム用端末３は、無効化された第２キー情報が再び有効化されることにより、サービス連携システム用サーバ２と通信することができない場合でも、ユーザは、第２キー情報を用いるサービスを利用することができる。 In addition, the key information processing unit 53 validates the second key information when the reread biometric information read by the biometric information reading device 6 after the second key information is invalidated matches the biometric information. Even when the service cooperation system terminal 3 can not communicate with the service cooperation system server 2 by the invalidated second key information being validated again, the user can use the second key information service. Can be used.

また、キー情報処理部５３は、第２キー情報が無効化されたときに第２キー情報を記憶装置から削除する。サービス連携システム用端末３は、第２キー情報を記憶装置から削除することにより、サービス連携システム用端末３のユーザ以外の第３者に第２キー情報を利用させることをより確実に防止することができる。 Further, the key information processing unit 53 deletes the second key information from the storage device when the second key information is invalidated. The service cooperation system terminal 3 more reliably prevents the third person other than the user of the service cooperation system terminal 3 from using the second key information by deleting the second key information from the storage device. Can do.

ところで、実施形態のサービス連携システム用サーバ２は、手のひらの静脈パターンを用いて照合しているが、静脈パターン以外の生体情報を用いて認証してもよい。その生体情報としては、指紋、虹彩、声紋が例示される。サービス連携システム１０は、このような生体情報が利用された場合でも、複数のカードに対応する複数のサービスの利用を容易化することができる。 By the way, although the server 2 for service cooperation systems of embodiment is collated using the vein pattern of a palm, you may authenticate using biometric information other than a vein pattern. Examples of the biological information include fingerprints, irises, and voiceprints. Even when such biometric information is used, the service cooperation system 10 can facilitate the use of a plurality of services corresponding to a plurality of cards.

ところで、実施形態のサービス連携システム用サーバ２は、アプリケーションをサービス連携システム用端末３に配信することを省略してもよい。サービス連携システム用端末３は、アプリケーションの配信が省略された場合でも、サービス連携システム用サーバ２からキー情報を取得することにより、複数のカードに対応する複数のサービスの利用を容易化することができる。 By the way, the service cooperation system server 2 of the embodiment may omit delivering the application to the service cooperation system terminal 3. Even when the delivery of the application is omitted, the service cooperation system terminal 3 can facilitate the use of a plurality of services corresponding to a plurality of cards by acquiring key information from the service cooperation system server 2. it can.

ところで、実施形態のサービス連携システム用端末３は、カーナビゲーションシステムが適用されているが、カーナビゲーションシステムと異なる他のコンピュータから形成されてもよい。そのコンピュータとしては、自由にアプリケーションをインストールすることができるオペレーティングシステムを搭載したスマートフォン、タブレットＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）が例示される。サービス連携システム１０は、サービス連携システム用端末３としてこのようなコンピュータが適用された場合でも、複数のカードに対応する複数のサービスの利用を容易化することができる。 By the way, although the car navigation system is applied, the terminal 3 for service cooperation systems of embodiment may be formed from another computer different from a car navigation system. Examples of the computer include a smartphone and a tablet PC (Personal Computer) equipped with an operating system capable of freely installing an application. Even when such a computer is applied as the service cooperation system terminal 3, the service cooperation system 10 can facilitate the use of a plurality of services corresponding to a plurality of cards.

ところで、実施形態のウェアラブルデバイス７は、腕時計状のものが利用されているが、腕時計状と異なる他の形状に形成されている通信媒体に置換されてもよい。その形状としては、眼鏡型、指輪型、衣服型、靴型、懐中型、ペンダント型、鍵型などが例示される。また実施形態のウェアラブルデバイス７は、常用して着用するデバイスのみならず、持ち歩きに適した小型デバイスから形成される通信媒体であっても良い。サービス連携システム１０は、ウェアラブルデバイス７としてこのような通信媒体が適用された場合でも、複数のカードに対応する複数のサービスの利用を容易化することができる。 By the way, although the wearable device 7 according to the embodiment is in the shape of a wristwatch, it may be replaced by a communication medium formed in another shape different from the shape of the wristwatch. Examples of the shape include a glasses type, a ring type, a clothes type, a shoe type, a flash type, a pendant type and a key type. Further, the wearable device 7 of the embodiment may be a communication medium formed from a small device suitable for carrying as well as a device worn regularly. Even when such a communication medium is applied as the wearable device 7, the service cooperation system 10 can facilitate use of a plurality of services corresponding to a plurality of cards.

ところで、実施形態のサービス連携システム用端末３は、ウェアラブルデバイス７を省略してもよい。このとき、サービス連携システム用端末３は、サービス連携システム用端末３とユーザとの距離が所定の距離より離れているかどうかを判別することができなくなる。しかしながら、サービス連携システム用端末３は、サービス連携システム用端末３の電源オフでキー情報を無効化または削除することにより、キー情報の不正使用を防止することができる。 By the way, the service cooperation system terminal 3 of the embodiment may omit the wearable device 7. At this time, the service cooperation system terminal 3 cannot determine whether the distance between the service cooperation system terminal 3 and the user is more than a predetermined distance. However, the service cooperation system terminal 3 can prevent unauthorized use of the key information by invalidating or deleting the key information when the power of the service cooperation system terminal 3 is turned off.

ところで、実施形態のサービス連携システム用端末３は、図１１の動作の実行と図１２の動作の実行とを省略してもよい。サービス連携システム用端末３は、これらの動作を省略した場合でも、サービス連携システム用サーバ２からキー情報を取得することにより、複数のカードに対応する複数のサービスの利用を容易化することができる。 By the way, the service cooperation system terminal 3 of the embodiment may omit the execution of the operation of FIG. 11 and the execution of the operation of FIG. Even when these operations are omitted, the service cooperation system terminal 3 can facilitate the use of a plurality of services corresponding to a plurality of cards by acquiring key information from the service cooperation system server 2. .

なお、キー情報管理データベース１１は、複数のキー情報リスト２３に複数の暗証情報を対応付けてもよい。このとき、ユーザは、図８のステップＳ２で暗証情報をさらにサービス連携システム用端末３に入力し、サービス連携システム用端末３は、その暗証情報をさらに示す認証依頼をサービス連携システム用サーバ２に送信する。サービス連携システム用サーバ２は、その複数の暗証情報から、ステップＳ４で検索された１つのキー情報リストに対応する１つの暗証情報を導出する。サービス連携システム用サーバ２は、さらに、その導出された１つの暗証情報と認証依頼が示す暗証情報とが一致するかどうかを照合する。サービス連携システム用サーバ２は、２つの暗証情報が一致し、かつ、２つの生体情報が一致したときに、所定のキー情報をサービス連携システム用端末３に配信する。 The key information management database 11 may associate a plurality of password information with a plurality of key information lists 23. At this time, the user further inputs the password information to the service cooperation system terminal 3 in step S2 of FIG. 8, and the service cooperation system terminal 3 sends an authentication request further indicating the password information to the service cooperation system server 2. Send. The service cooperation system server 2 derives one password information corresponding to one key information list searched in step S4 from the plurality of password information. The service cooperation system server 2 further collates whether the derived one password information matches the password information indicated by the authentication request. The service cooperation system server 2 delivers predetermined key information to the service cooperation system terminal 3 when the two pieces of password information match and the two pieces of biometric information match.

すなわち、キー情報管理データベース１１は、複数のキー情報リストを複数の暗証情報にさらに対応付けている。収集部１２は、第１暗証情報をサービス連携システム用端末３からさらに収集する。このとき、配信部１５は、第１暗証情報が１つのキー情報リストに対応しないときに第２キー情報をサービス連携システム用端末３に配信しない。このようなサービス連携システム用サーバ２は、暗証情報と生体情報との両方が一致するときのみに、キー情報をサービス連携システム用端末３に配信することにより、キー情報の不正使用をより防止することができる。 That is, the key information management database 11 further associates a plurality of key information lists with a plurality of password information. The collection unit 12 further collects the first password information from the service cooperation system terminal 3. At this time, the distribution unit 15 does not distribute the second key information to the service cooperation system terminal 3 when the first password information does not correspond to one key information list. Such a service cooperation system server 2 further prevents unauthorized use of key information by distributing key information to the service cooperation system terminal 3 only when both the personal identification information and the biometric information match. be able to.

１０：サービス連携システム
１：インターネット
２：サービス連携システム用サーバ
３：サービス連携システム用端末
４：端末本体
５：カード装置
６：生体情報読取装置
７：ウェアラブルデバイス
８：自動車
９：ＥＴＣカード
５１：認証依頼部
５２：照合結果受信部
５３：キー情報処理部
１１：キー情報管理データベース
１２：収集部
１３：検索部
１４：認証部
１５：配信部
２１：複数のユーザ情報
２２：複数の生体情報
２３：複数のキー情報リスト
２４：複数の共有情報テーブル
２５：複数の共有アプリ情報テーブル
３１：キー情報リスト
３２：複数の項番
３３：複数のキー情報
３４：共有情報テーブル
３５：複数の共有情報
３６：共有アプリ情報テーブル
３７：複数の端末種類情報
３８：複数の共有アプリ情報
４１：近距離通信ゲート
４２：現金自動預け払い機
４３：生体情報読取装置 10: Service linkage system 1: Internet 2: Server for service linkage system 3: Terminal for service linkage system 4: Terminal body 5: Card device 6: Biological information reader 7: Wearable device 8: Automobile 9: ETC card 51: Authentication Requesting unit 52: Verification result receiving unit 53: Key information processing unit 11: Key information management database 12: Collection unit 13: Search unit 14: Authentication unit 15: Distribution unit 21: Multiple user information 22: Multiple biometric information 23: Multiple key information list 24: multiple shared information table 25: multiple shared application information table 31: key information list 32: multiple item number 33: multiple key information 34: shared information table 35: multiple shared information 36: Shared application information table 37: Multiple terminal type information 38: Multiple shared application information 41: short-range communication gate 42: cash machine 43: a biometric information reading device

Claims

A server,
A terminal connected to the server via a network,
The terminal transmits first key information, first biological information, and first terminal type information to the server,
The server is
A management database that associates a plurality of key information lists with a plurality of biometric information;
A collecting unit for collecting the first key information and the first biometric information with the first terminal type information from the terminal,
A search unit for searching one key information list including the first key information from the plurality of key information lists;
An authentication unit for collating whether or not second biometric information corresponding to the one key information list of the plurality of biometric information matches the first biometric information;
When the second biometric information coincides with the first biometric information, it possesses a distribution unit that distributes the second key information different from the first key information of the one of the key information list to the terminal,
The management database further includes a table that associates a plurality of terminal type information with a plurality of applications,
The distribution unit further distributes, to the terminal, an application that is executed by the terminal when the second key information is used, and that corresponds to the first terminal type information among the plurality of applications. Service linkage system.

  Server,
  A terminal connected to the server via a network;
  The terminal
  The terminal itself,
  A card reader for reading first key information from the card;
  A biometric information reader for reading the first biometric information;
  A communication medium capable of communicating with the terminal body;
  The terminal body is
  An authentication request unit that transmits the first key information and the first biometric information to the server;
  A collation result receiving unit that records the second key information distributed from the server in a storage device;
  A key information processing unit that invalidates the second key information when the terminal body and the communication medium cannot communicate with each other;
  The server
  A management database that associates a plurality of key information lists with a plurality of biometric information;
  A collection unit that collects the first key information and the first biometric information from the terminal;
  A search unit for searching one key information list including the first key information from the plurality of key information lists;
  An authentication unit that collates whether second biometric information corresponding to the one key information list among the plurality of biometric information matches the first biometric information;
  A distribution unit that distributes the second key information different from the first key information in the one key information list to the terminal when the second biometric information matches the first biometric information
  Service linkage system.

A management database that associates a plurality of key information lists with a plurality of biometric information;
A collection unit for collecting first key information, first biological information, and first terminal type information from the terminal;
A search unit for searching one key information list including the first key information from the plurality of key information lists;
An authentication unit for collating whether or not second biometric information corresponding to the one key information list of the plurality of biometric information matches the first biometric information;
A distribution unit that distributes second key information different from the first key information in the one key information list to the terminal when the second biological information matches the first biological information ;
The management database further includes a table that associates a plurality of terminal type information with a plurality of applications,
The distribution unit further distributes, to the terminal, an application that is executed by the terminal when the second key information is used, and that corresponds to the first terminal type information among the plurality of applications.
Server for service linkage system.

The management database further associates the plurality of key information lists with a plurality of pieces of password information,
The collection unit further collects first password information from the terminal;
The server for service cooperation system according to claim 3 , wherein the distribution unit does not distribute the second key information to the terminal when the first personal identification information does not correspond to the one key information list.

Terminal body,
A card reader for reading first key information from the card;
A biological information reader for reading biological information ;
A communication medium capable of communicating with the terminal body ,
The terminal body is
An authentication requesting unit that transmits the first key information and the biometric information to a server for a service cooperation system;
A collation result receiving unit that records the second key information distributed from the service cooperation system server in a storage device ;
A service cooperation system terminal comprising: a key information processing unit that invalidates the second key information when the terminal body and the communication medium cannot communicate with each other .

The service cooperation system terminal according to claim 5 , wherein the terminal body uses the second key information by executing an application distributed from the service cooperation system server.

The key information processing unit validates the second key information when the reread biometric information read by the biometric information reading device after the second key information is invalidated matches the biometric information. The terminal for service cooperation systems of Claim 5 or Claim 6 .

The service cooperation system terminal according to claim 5 or 6 , wherein the key information processing unit deletes the second key information from a storage device when the second key information is invalidated.