JP6638998B2 - 給油所システム及び情報処理方法 - Google Patents

Description

本発明は、給油所システム及び情報処理方法に関する。

特許文献１には、利用者が自己の自動車等に給油を行う給油システムが記載されている。特許文献１に記載の給油システムは、給油者を特定可能な識別情報とその身体情報とが対応付けられて登録された給油者データベースを記憶する給油者データベース記憶手段と、給油者の識別情報と身体情報とを入力する入力手段とを具備する。また、この給油システムは、入力された身体情報を、その識別情報に対応して給油者データベースに登録されている身体情報と照合する照合手段と、照合手段における照合結果が一致と判断された場合において、給油操作を可能とする給油許諾手段とを具備する。

特開２００２−２３４５９９号公報

しかしながら、特許文献１に記載の給油システムでは、利用者の身体情報が給油システムに登録されたままであるため、悪意のある第三者に身体情報が盗取されるリスクがある。生体情報を用いた生体認証において用いられる生体認証用情報は、なりすまし等の不正行為を防止すべく、第三者による盗取から保護する必要性が高い。

本発明の目的は、上述した課題を鑑み、給油所において生体認証を利用する場合において、第三者により利用者の生体認証用情報が盗取されるリスクを低減することができる給油所システム及び情報処理方法を提供することにある。

本発明の一観点によれば、給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバは、前記利用者の携帯端末と通信可能な管理サーバと通信可能である給油所システムであって、前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を含み、前記携帯端末は、前記利用者の第２の生体認証用情報を含む給油情報を前記管理サーバに送信し、前記給油所サーバは、前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると、前記第１の生体認証用情報を前記管理サーバに送信し、前記管理サーバは、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があれば、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報を前記給油所サーバに送信するとともに、前記給油所サーバから受信した前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除し、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機は、前記管理サーバから前記給油所サーバが受信した前記給油情報に基づいて給油可能になる給油所システムが提供される。

本発明の他の観点によれば、給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバが前記利用者の携帯端末と通信可能である給油所システムであって、前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を含み、前記携帯端末は、前記利用者の第２の生体認証用情報を含む給油情報を前記給油所サーバに送信し、前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると前記給油所サーバに送信され、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機は、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報に基づいて給油可能になり、前記給油所サーバは、前記生体認証用情報取得装置により取得された前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除する給油所システムが提供される。

本発明のさらに他の観点によれば、給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバは、前記利用者の携帯端末と通信可能な管理サーバと通信可能である給油所システムにおける情報処理方法であって、前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を前記給油所システムが含み、前記携帯端末が、前記利用者の第２の生体認証用情報を含む給油情報を前記管理サーバに送信し、前記給油所サーバが、前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると、前記第１の生体認証用情報を前記管理サーバに送信するとともに、前記管理サーバが、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があれば、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報を前記給油所サーバに送信し、前記給油所サーバから受信した前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除し、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機が、前記管理サーバから前記給油所サーバが受信した前記給油情報に基づいて給油可能になる情報処理方法が提供される。

本発明のさらに他の観点によれば、給油所に設置され、利用者が給油を行うための計量機と、給油所サーバとを含み、前記給油所サーバが前記利用者の携帯端末と通信可能である給油所システムにおける情報処理方法であって、前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を前記給油所システムが含み、前記携帯端末が、前記利用者の第２の生体認証用情報を含む給油情報を前記給油所サーバに送信し、前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると前記給油所サーバに送信され、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機が、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報に基づいて給油可能になり、前記給油所サーバが、前記生体認証用情報取得装置により取得された前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除する情報処理方法が提供される。

本発明によれば、給油所において生体認証を利用する場合において、第三者により利用者の生体認証用情報が盗取されるリスクを低減することができる。

図１は、本発明の第１実施形態による給油所向けシステムの構成を示す概略図である。 図２は、本発明の第１実施形態による給油所システムの構成を示す概略図である。 図３は、本発明の第１実施形態による給油所システムにおける計量機の構成を示す概略図である。 図４は、本発明の第１実施形態による給油所向けシステムの動作を示すシーケンス図である。 図５は、本発明の第１実施形態による給油所向けシステムにおける生体認証用情報を含む給油情報の一例を示す図である。 図６は、本発明の第２実施形態による給油所向けシステムの構成を示す概略図である。 図７は、本発明の第２実施形態による給油所システムの構成を示す概略図である。 図８は、本発明の第２実施形態による給油所向けシステムの動作を示すシーケンス図である。 図９は、本発明の第３実施形態による給油所向けシステムの動作を示すシーケンス図（その１）である。 図１０は、本発明の第３実施形態による給油所向けシステムの動作を示すシーケンス図（その２）である。 図１１は、本発明の第４実施形態による給油所向けシステムの動作を示すシーケンス図（その１）である。 図１２は、本発明の第４実施形態による給油所向けシステムの動作を示すシーケンス図（その２）である。 図１３は、本発明の第５実施形態による給油所システムの構成を示す概略図である。 図１４は、本発明の第５実施形態による給油所システムにおける計量機、外設機及び生体認証用情報取得装置の対応関係を示す対応表の一例を示す図である。 図１５は、本発明の第６実施形態による情報処理装置を示す概略図である。 図１６は、本発明の第６実施形態による情報処理装置を示す概略図である。 図１７は、本発明の他の実施形態による給油所システムの構成を示す概略図である。 図１８は、本発明の別の他の実施形態による給油所システムの構成を示す概略図である。

［第１実施形態］
本発明の第１実施形態による給油所向けシステムについて図１乃至図５を用いて説明する。

まず、本実施形態による給油所向けシステムの構成について図１乃至図３を用いて説明する。図１は、本実施形態による給油所向けシステムの構成を示す概略図である。図２は、本実施形態による給油所システムの構成を示す概略図である。図３は、本実施形態による給油所システムにおける計量機の構成を示す概略図である。

本実施形態による給油所向けシステムは、自動車に対する給油操作を利用者が自ら行うセルフサービスの給油所向けのシステムである。図１に示すように、本実施形態による給油所向けシステム１は、携帯端末１０と、管理サーバ２０と、複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎとを含む。ただし、Ｎは、２以上の整数である。

携帯端末１０は、移動体通信ネットワークＮＷ２及びネットワークＮＷ１を介して管理サーバ２０と通信可能に構成されている。携帯端末１０は、基地局ＢＳを介して移動体通信ネットワークＮＷ２に接続する。ネットワークＮＷ１は、例えば、インターネット、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）等を含む。管理サーバ２０は、ネットワークＮＷ１を介して複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎと通信可能に接続される。また、管理サーバ２０は、ネットワークＮＷ１及び移動体通信ネットワークＮＷ２を介して携帯端末１０と通信可能に接続される。

携帯端末１０は、給油所において給油を行う利用者が携帯して使用する利用者の端末であり、例えば、スマートフォン、タブレット端末、携帯電話等の携帯情報機器である。利用者の携帯端末１０は、給油所向けシステム１を利用するためのアプリケーションプログラムがその記憶装置にインストールされている。利用者は、例えば、アプリケーションプログラムを提供するサーバからアプリケーションをダウンロードして携帯端末１０に予めインストールすることができる。携帯端末１０は、移動体通信ネットワークＮＷ２及びネットワークＮＷ１を介して管理サーバ２０との情報の送受信が可能になっている。

携帯端末１０は、その利用者の生体認証用情報を取得する生体認証用情報取得装置１０２を有する。生体認証用情報取得装置１０２は、特に限定されるものではないが、例えば、利用者の指紋を読み取って指紋認証のための指紋画像を取得する指紋センサ、利用者の顔を撮像して顔認証のための顔画像を取得するカメラ等である。生体認証用情報取得装置１０２は、指紋画像、顔画像等の生体情報自体を生体認証用情報として扱うこともできるし、生体情報から特徴量を抽出し、抽出した特徴量を生体認証用情報として扱うこともできる。生体認証用情報取得装置１０２により取得された生体認証用情報は、給油所において給油を行う利用者の本人確認のために利用される。

なお、生体認証用情報取得装置１０２は、指紋認証のための指紋画像、顔認証のための顔画像を取得するものに限定されるものではない。生体認証の方式は、特に限定されるものではなく、携帯端末１０の生体認証用情報取得装置１０２及び後述の生体認証用情報取得装置３２０で生体認証用情報を取得することができる方式であればよい。例えば、生体認証の方式は、指紋認証、顔認証のほか、虹彩認証、掌紋認証、指静脈認証、手のひら静脈認証であってもよい。このため、生体認証用情報取得装置１０２は、例えば、虹彩認証のための虹彩画像、掌紋認証のための掌紋画像、指静脈認証のための指静脈画像、手のひら静脈認証のための手のひら静脈画像を取得するものであってもよい。

管理サーバ２０は、複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎを管理するサーバである。管理サーバ２０は、ネットワークＮＷ１及び移動体通信ネットワークＮＷ２を介して携帯端末１０と情報の送受信が可能になっている。また、管理サーバ２０は、ネットワークＮＷ１を介して、複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎと情報の送受信が可能になっている。

複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎは、それぞれ、セルフサービスの給油所に設置されて給油所に含まれ、利用者が給油を行うためのシステムである。本実施形態による給油所向けシステム１が対象とする複数の給油所は、顧客に対してガソリン、軽油等のエンジン用燃料を販売する給油所であり、顧客である利用者が自ら給油操作を行う給油所である。なお、給油所向けシステム１が対象とする複数の給油所は、例えば、運送会社等の事業所内に設置された自家用の給油所であり、運転手等の従業員である利用者が給油操作を行う給油所であってもよい。

図２に示すように、給油所システム３０−ｉは、給油所サーバ３０２と、計量機制御装置３０４と、複数の計量機３０６−１、３０６−２、……、３０６−ｎと、複数の外設機３０８−１、３０８−２、……、３０８−ｎとを含む。ただし、ｉは、１≦ｉ≦Ｎを満たす整数である。また、ｎは、２以上の整数である。

給油所サーバ３０２は、給油所システム３０-ｉを管理するサーバである。給油所サーバ３０２は、ネットワークＮＷ１を介して管理サーバ２０と通信可能に接続される。

計量機制御装置３０４は、給油所システム３０-ｉが設置された給油所内の複数の計量機３０６−１、３０６−２、……、３０６−ｎ及び複数の外設機３０８−１、３０８−２、……、３０８−ｎを制御する装置である。計量機制御装置３０４は、給油所サーバ３０２と通信可能に接続される。

複数の計量機３０６−１、３０６−２、……、３０６−ｎは、それぞれ利用者が自動車に対して給油を行うための給油装置である。複数の計量機３０６−１、３０６−２、……、３０６−ｎは、ＲＳ４８５プロトコルを用いたＳＳ−ＬＡＮ（Service Station Local Area Network）３１０で計量機制御装置３０４と通信可能に接続される。

計量機３０６−ｋは、図３に示すように、生体認証用情報取得装置３２０と、ノズル３０６ａと、ノズル３０６ｂと、ノズル３０６ｃとを有する。ただし、ｋは、１≦ｋ≦ｎを満たす整数である。

生体認証用情報取得装置３２０は、その計量機３０６−ｋで給油を行おうとする利用者の生体認証用情報を取得するものである。生体認証用情報取得装置３２０は、携帯端末１０の生体認証用情報取得装置１０２が取得する生体認証用情報と同種の生体認証用情報を取得する。生体認証用情報取得装置３２０は、生体認証用情報取得装置１０２と同様、例えば、利用者の指紋を読み取って指紋認証のための指紋画像を取得する指紋センサ、利用者の顔を撮像して顔認証のための顔画像を取得するカメラ等である。生体認証用情報取得装置３２０は、指紋画像、顔画像等の生体情報自体を生体認証用情報として扱うこともできるし、生体情報から特徴量を抽出し、抽出した特徴量を生体認証用情報として扱うこともできる。生体認証用情報取得装置３２０により取得された生体認証用情報は、給油所において給油を行う利用者の本人確認のために利用される。

なお、生体認証用情報取得装置３２０は、必ずしも計量機３０６−ｋに設けられている必要はない。給油所システム３０−ｉは、後述するように計量機３０６−ｋと対応付けられて設置された生体認証用情報取得装置３２０−ｋを含んでいればよい。

なお、生体認証用情報取得装置３２０は、生体認証用情報取得装置１０２と同様、例えば、虹彩認証のための虹彩画像、掌紋認証のための掌紋画像、指静脈認証のための指静脈画像、手のひら静脈認証のための指静脈画像を取得するものであってもよい。

ノズル３０６ａ、３０６ｂ、３０６ｃは、それぞれ利用者が給油を行うためのノズルである。ノズル３０６ａは、ハイオクガソリン用のノズルである。ノズル３０６ｂは、レギュラーガソリン用のノズルである。ノズル３０６ｃは、軽油用のノズルである。

複数の外設機３０８−１、３０８−２、……、３０８−ｎは、それぞれ給油を行うエンジン用燃料の注文処理、支払処理等を利用者が行うための注文機である。複数の外設機３０８−１、３０８−２、……、３０８−ｎは、ＴＣＰ／ＩＰプロトコルを用いたＬＡＮ（Local Area Network）３１２で計量機制御装置３０４と通信可能に接続される。また、複数の外設機３０８−１、３０８−２、……、３０８−ｎのそれぞれは、複数の計量機３０６−１、３０６−２、……、３０６−ｎのそれぞれと対応付けられてペアを構成している。

外設機３０８−ｋは、例えば、紙幣取扱装置、硬貨取扱装置、カードリーダ、表示装置、入力装置等を有する。利用者は、表示装置に表示される案内に従って、入力装置を介して注文処理を実行し、紙幣取扱装置、硬貨取扱装置、カードリーダを介して支払処理を実行することができる。

外設機３０８−ｋは、計量機３０６−ｋが設置された計量機３０６−ｋごとのエリアである計量機エリア３１４−ｋに設置される。例えば、外設機３０８−ｋは、計量機エリア３１４−ｋにおいて、計量機３０６−ｋの上部、計量機３０６−ｋの近傍等に設置される。これにより、同一の計量機エリア３１４−ｋに設置された計量機３０６−ｋ及び外設機３０８−ｋは、互いに対応付けられてペアで使用される。

次に、本実施形態による給油所向けシステム１の動作についてさらに図４及び図５を用いて説明する。図４は、本実施形態による給油所向けシステム１の動作を示すシーケンス図である。図５は、本実施形態による給油所向けシステムにおける生体認証用情報を含む給油情報の一例を示す図である。以下では、利用者が、携帯端末１０で給油情報を入力し、給油所で給油を行うまでの過程について説明する。本実施形態による給油所向けシステム１が動作することにより、本実施形態による給油所向けシステム１における情報処理方法が実行される。

まず、給油所向けシステム１が対象とする給油所において給油を行おうとする利用者は、携帯端末１０で、給油所向けシステム１を利用するために必要なアプリケーションプログラムを起動する。利用者は、起動したアプリケーションプログラムにおいて、給油に関する情報である給油情報を入力して携帯端末１０の記憶装置に記憶させる。また、利用者は、起動したアプリケーションプログラムにおいて、生体認証用情報取得装置１０２により自己の生体認証用情報を取得して携帯端末１０の記憶装置に記憶させる。

こうして、利用者は、生体認証用情報を含む給油情報を携帯端末１０の記憶装置に記憶させる（ステップＳ１）。

給油情報は、油種情報、給油方法情報及び支払方法情報を含む。油種情報は、給油を行うガソリン用燃料の油種がハイオクガソリン、レギュラーガソリン及び軽油のいずれであるかを示す情報である。給油方法情報は、給油方法が定額、定量及び満タンのいずれであるかを示す情報である。支払方法情報は、支払方法が現金、プリペイドカード、クレジットカード、電子マネー等のいずれであるかを示す情報である。また、生体認証用情報取得装置１０２により取得された生体認証用情報は、給油情報と対応付けられて携帯端末１０の記憶装置に記憶される。

図５は、携帯端末１０に記憶されている生体認証用情報を含む給油情報の一例である。図５に示すように、給油情報は、利用者により入力された油種情報、給油方法情報及び支払方法情報を含むとともに、生体認証用情報取得装置１０２により取得された生体認証用情報を含む。携帯端末１０に記憶される生体認証用情報は、生体情報の生データであってもよいし、生体情報から特徴点、特徴量等を抽出した特徴データであってもよい。

生体認証用情報を含む給油情報を記憶した携帯端末１０は、利用者の指示入力により又は自動的に管理サーバ２０に接続して、生体認証用情報を含む給油情報を管理サーバ２０に送信する（ステップＳ２）。

次いで、管理サーバ２０は、携帯端末１０から送信された生体認証用情報を含む給油情報を受信すると（ステップＳ３）、受信した生体認証用情報を含む給油情報をその記憶装置に記憶する（ステップＳ４）。

上述のようにして携帯端末１０から生体認証用情報を含む給油情報を管理サーバ２０に送信した利用者は、給油所向けシステム１が対象とする複数の給油所のうちの所望の給油所に、給油を行うべき自動車で赴く。利用者が赴く給油所には、給油所システム３０−ｉが設置されている。所望の給油所に到着した利用者は、所望の計量機３０６−ｋの前の給油可能な位置に自動車を停車する。

なお、上記のステップＳ１〜ステップＳ４が行われるタイミングは、上記の場合に限定されるものではない。例えば、ステップＳ１〜ステップＳ４は、利用者が給油所に到着した後に行われてもよい。また、例えば、ステップＳ１〜ステップＳ４は、利用者が給油所に向かう途上の自動車が停止しているときに行われてもよい。

次いで、利用者は、計量機３０６−ｋに設けられた生体認証用情報取得装置３２０に、生体認証用情報を取得させる（ステップＳ５）。生体認証用情報取得装置３２０により取得される生体認証用情報は、携帯端末１０の生体認証用情報取得装置１０２により取得された生体認証用情報と同種の生体認証用情報である。

次いで、計量機３０６−ｋは、生体認証用情報取得装置３２０により取得された生体認証用情報を計量機制御装置３０４に送信する（ステップＳ６）。この際、計量機３０６−ｋは、生体認証用情報とともに、計量機３０６−ｋを識別するための識別情報を計量機制御装置３０４に送信する。送信後、計量機３０６−ｋは、生体認証用情報を削除する。

次いで、計量機制御装置３０４は、計量機３０６−ｋから送信された生体認証用情報を受信すると（ステップＳ７）、受信した生体認証用情報を給油所サーバ３０２に送信する（ステップＳ８）。この際、計量機制御装置３０４は、生体認証用情報とともに、生体認証用情報を送信してきた計量機３０６−ｋの識別情報を給油所サーバ３０２に送信する。送信後、計量機制御装置３０４は、生体認証用情報を削除する。

次いで、給油所サーバ３０２は、計量機制御装置３０４から送信された生体認証用情報を受信すると（ステップＳ９）、受信した生体認証用情報を管理サーバ２０に送信する（ステップＳ１０）。この際、給油所サーバ３０２は、生体認証用情報を送信してきた計量機３０６−ｋの識別情報をその記憶装置に記憶する。送信後、給油所サーバ３０２は、生体認証用情報を削除する。

次いで、管理サーバ２０は、給油所サーバ３０２から送信された生体認証用情報を受信する（ステップＳ１１）。管理サーバ２０は、給油所サーバ３０２から受信した生体認証用情報をその記憶装置に記憶する。

次いで、管理サーバ２０は、記憶している給油情報に含まれる生体認証用情報のうち、給油所サーバ３０２から受信した生体認証用情報と一致する生体認証用情報があるか否か検索する（ステップＳ１２）。

ステップＳ１２の検索の結果、一致する生体認証用情報があった場合（ステップＳ１２のＹＥＳ）、管理サーバ２０は、ステップＳ１３に移行する。ステップＳ１３において、管理サーバ２０は、一致した生体認証用情報に係る給油情報を、生体認証用情報を送信してきた給油所システム３０−ｉの給油所サーバ３０２に送信する。ここで、一致した生体認証用情報に係る給油情報とは、その一致した生体認証用情報を除いた給油情報であり、一致した生体認証用情報を含む給油情報のうち、その一致した生体認証用情報以外の情報である油種情報、給油方法情報及び支払方法情報を含むものである。

一致した生体認証用情報に係る給油情報の送信後、管理サーバ２０は、給油所サーバ３０２から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とをその記憶装置から削除する（ステップＳ１４）。なお、これらの情報の削除は、遅くとも利用者の給油が完了するまでに行われることが好ましい。

次いで、給油所サーバ３０２は、管理サーバ２０から送信された生体認証用情報を含まない給油情報を受信すると（ステップＳ１５）、受信した生体認証用情報を含まない給油情報を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する（ステップＳ１６）。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された生体認証用情報を含まない給油情報を受信すると（ステップＳ１７）、受信した生体認証用情報を含まない給油情報を、生体認証用情報を送信してきた計量機３０６−ｋと、そのペアである外設機３０８−ｋとに送信する（ステップＳ１８）。

計量機３０６−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、ノズル３０６ａ、３０６ｂ、３０６ｃのうち、受信した生体認証用情報を含まない給油情報に含まれる油種情報に対応するノズルを使用可能の状態とする（ステップＳ１９）。こうして、計量機３０６−ｋは、使用が可能な状態に設定される。

計量機３０６−ｋとペアの外設機３０８−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、受信した給油情報を設定する（ステップＳ２０）。この後、外設機３０８−ｋは、受信した給油情報に応じて、利用者が給油前に行うべき作業等に関する案内をその表示部に表示する。例えば、外設機３０８−ｋは、設定した給油情報に含まれる支払方法情報に応じて、現金を投入する、プリペイドカードを読み取らせる、クレジットカードを読み取らせる、電子マネー媒体を読み取らせる等の支払いに関する案内をその表示部に表示する。また、例えば、外設機３０８−ｋは、計量機３０６−ｋの操作に関する案内等をその表示部に表示する。

利用者は、外設機３０８−ｋに表示される案内等に従って、給油前に必要な作業を行う。図示しないセルフサービスコンソール（ＳＳＣ）を給油所の店員が操作することにより給油が許可されると、利用者は給油を行う。給油は、外設機３０８−ｋで設定された給油情報に基づいて行われる。給油が完了した後、利用者は、外設機３０８−ｋで精算を行う。

一方、ステップＳ１２の検索の結果、一致する生体認証用情報がなかった場合（ステップＳ１２のＮＯ）、管理サーバ２０は、ステップＳ２１に移行する。ステップＳ２１において、管理サーバ２０は、一致する生体認証用情報を含む給油情報がない旨の情報である不一致情報を、生体認証用情報を送信してきた給油所システム３０−ｉの給油所サーバ３０２に送信する。

不一致情報の送信後、管理サーバ２０は、給油所サーバ３０２から受信した生体認証用情報をその記憶装置から削除する（ステップＳ２２）。なお、この情報の削除は、ステップＳ１２の後、ステップＳ２１の不一致情報の送信前又は送信と同時に行ってもよい。

次いで、給油所サーバ３０２は、管理サーバ２０から送信された不一致情報を受信すると（ステップＳ２３）、受信した不一致情報を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する（ステップＳ２４）。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された不一致情報を受信すると（ステップＳ２５）、受信した不一致情報を、生体認証用情報を送信してきた計量機３０６−ｋとペアの外設機３０８−ｋに送信する（ステップＳ２６）。

外設機３０８−ｋは、不一致情報を受信すると、利用者に対して、一致する生体認証用情報を含む給油情報がない旨を報知する（ステップＳ２７）。利用者に対する報知は、特に限定されるものではないが、例えば、外設機３０８−ｋの表示部その他の表示装置への表示、音声メッセージの出力等によって行う。

上述したように、本実施形態によれば、利用者の生体認証用情報は一時的に給油所向けシステム１において記憶されるだけであるので、悪意を有する者等の第三者により利用者の生体認証用情報が盗取されるリスクを低減することができる。

なお、上記では、一致した生体認証用情報に係る給油情報の送信後に、管理サーバ２０が、給油所サーバ３０２から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とを削除する場合について説明したが、これに限定されるものではない。

例えば、管理サーバ２０は、携帯端末１０から受信した生体認証用情報を含む給油情報を、その受信後、例えば１時間といった所定の時間が経過した時点でその記憶装置から削除することができる。また、例えば、管理サーバ２０は、給油所サーバ３０２から受信した生体認証用情報を、その受信後、生体認証用情報を含む給油情報の場合と同様に所定の時間が経過した時点でその記憶装置から削除することができる。

また、上記では、給油所向けシステム１が複数の給油所システム３０−１、……、３０−Ｎを含む場合について説明したが、これに限定されるものではない。給油所向けシステム１は、１つの給油所システムを含むものであってもよい。

また、上記では、給油所システム３０−ｉが、互いに対応付けられてペアとなる複数の計量機３０６−１、……、３０６−ｎ及び複数の外設機３０８−１、……、３０８−ｎを含む場合について説明したが、これに限定されるものではない。給油所システム３０−ｉは、１ペアとなる１つの計量機及び１つの外設機を含むものであってもよい。

［第２実施形態］
本発明の第２実施形態による給油所向けシステムについて図６乃至図８を用いて説明する。なお、上記第１実施形態による給油所向けシステムと同様の構成要素については同一の符号を付し説明を省略し又は簡略にする。

まず、本実施形態による給油所向けシステムの構成について図６及び図７を用いて説明する。図６は、本実施形態による給油所向けシステムの構成を示す概略図である。図７は、本実施形態による給油所システムの構成を示す概略図である。

本実施形態による給油所向けシステム２は、第１実施形態による給油所向けシステム１と同様に、セルフサービスの給油所向けのシステムである。図６に示すように、本実施形態による給油所向けシステム２は、携帯端末１０と、複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎとを含む。本実施形態による給油所向けシステム２は、管理サーバ２０を含まない点で、第１実施形態による給油所向けシステム１とは異なっている。

携帯端末１０は、移動体通信ネットワークＮＷ２及びネットワークＮＷ１を介して複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎの給油所サーバ３０２と通信可能に構成されている。複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎの給油所サーバ３０２は、ネットワークＮＷ１及び移動体通信ネットワークＮＷ２を介して携帯端末１０と通信可能に接続される。

また、複数の給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎの給油所サーバ３０２は、互いにネットワークＮＷ１を介して通信可能に接続される。

本実施形態による携帯端末１０は、第１実施形態と同様であり、給油所向けシステム２を利用するためのアプリケーションプログラムがその記憶装置にインストールされ、また、生体認証用情報取得装置１０２を有する。

本実施形態による給油所システム３０−１、３０−２、……、３０−（Ｎ−１）、３０−Ｎは、第１実施形態と基本的に同様である。図７に示すように、本実施形態よる給油所システム３０-ｉは、第１実施形態と同様、給油所サーバ３０２と、計量機制御装置３０４とを含む。また、本実施形態による給油所システム３０−ｉは、第１実施形態と同様、複数の計量機３０６−１、３０６−２、……、３０６−ｎと、複数の外設機３０８−１、３０８−２、……、３０８−ｎとを含む。ただし、本実施形態による給油所システム３０−ｉは、ネットワークＮＷ１及び移動体通信ネットワークＮＷ２を介して携帯端末１０と通信可能に接続される点で、第１実施形態とは異なっている。

次に、本実施形態による給油所向けシステム２の動作についてさらに図８を用いて説明する。図８は、本実施形態による給油所向けシステム２の動作を示すシーケンス図である。以下では、利用者が、携帯端末１０で生体認証用情報を含む給油情報を入力し、給油所で給油を行うまでの過程について説明する。本実施形態による給油所向けシステム２が動作することにより、本実施形態による給油所向けシステム２における情報処理方法が実行される。

まず、給油所向けシステム２が対象とする給油所において給油を行おうとする利用者は、携帯端末１０で、給油所向けシステム２を利用するために必要なアプリケーションプログラムを起動する。利用者は、起動したアプリケーションプログラムにおいて、第１実施形態と同様、給油情報を入力して携帯端末１０の記憶装置に記憶させる。また、利用者は、起動したアプリケーションプログラムにおいて、第１実施形態と同様、生体認証用情報取得装置１０２により自己の生体認証用情報を取得して携帯端末１０の記憶装置に記憶させる。生体認証用情報は、給油情報と対応付けられて、携帯端末１０の記憶装置に記憶される。

こうして、利用者は、第１実施形態のステップＳ１と同様、生体認証用情報を含む給油情報を携帯端末１０の記憶装置に記憶させる（ステップＳ１０１）。

生体認証用情報を含む給油情報を記憶した携帯端末１０は、利用者の指示入力により又は自動的に、利用者が給油を行う予定の給油所の給油所システム３０−ｉの給油所サーバ３０２に接続して、生体認証用情報を含む給油情報を給油所サーバ３０２に送信する（ステップＳ１０２）。

次いで、給油所サーバ３０２は、携帯端末１０から送信された生体認証用情報を含む給油情報を受信すると（ステップＳ１０３）、受信した生体認証用情報を含む給油情報をその記憶装置に記憶する（ステップＳ１０４）。

上述のようにして携帯端末１０から生体認証用情報を含む給油情報を給油所サーバ３０２に送信した利用者は、給油所向けシステム２が対象とする複数の給油所のうちの給油を行う予定の給油所に、給油を行うべき自動車で赴く。利用者が赴く給油所には、給油所システム３０−ｉが設置されている。給油を予定する給油所に到着した利用者は、所望の計量機３０６−ｋの前の給油可能な位置に自動車を停車する。

なお、上記のステップＳ１０１〜ステップＳ１０４が行われるタイミングは、上記の場合に限定されるものではない。例えば、ステップＳ１０１〜ステップＳ１０４は、利用者が給油所に到着した後に行われてもよい。また、例えば、ステップＳ１０１〜ステップＳ１０４は、利用者が給油所に向かう途上の自動車が停止しているときに行われてもよい。

次いで、利用者は、第１実施形態のステップＳ５と同様、計量機３０６−ｋに設けられた生体認証用情報取得装置３２０に、生体認証用情報を取得させる（ステップＳ１０５）。

次いで、計量機３０６−ｋは、第１実施形態のステップＳ６と同様、生体認証用情報取得装置３２０により取得された生体認証用情報を、計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する（ステップＳ１０６）。送信後、計量機３０６−ｋは、生体認証用情報を削除する。

次いで、計量機制御装置３０４は、計量機３０６−ｋから送信された生体認証用情報を受信すると（ステップＳ１０７）、受信した生体認証用情報を給油所サーバ３０２に送信する（ステップＳ１０８）。この際、計量機制御装置３０４は、第１実施形態のステップＳ８と同様、生体認証用情報とともに、計量機３０６−ｋの識別情報を給油所サーバ３０２に送信する。送信後、計量機制御装置３０４は、生体認証用情報を削除する。

次いで、給油所サーバ３０２は、計量機制御装置３０４から送信された生体認証用情報を受信する（ステップＳ１０９）。給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報をその記憶装置に記憶する。また、給油所サーバ３０２は、生体認証用情報を送信してきた計量機３０６−ｋの識別情報をその記憶装置に記憶する。

次いで、給油所サーバ３０２は、記憶している給油情報に含まれる生体認証用情報のうち、計量機制御装置３０４から受信した生体認証用情報と一致する生体認証用情報があるか否か検索する（ステップＳ１１０）。

ステップＳ１１０の検索の結果、一致する生体認証用情報があった場合（ステップＳ１１０のＹＥＳ）、給油所サーバ３０２は、ステップＳ１１１に移行する。ステップＳ１１１において、給油所サーバ３０２は、一致した生体認証用情報に係る給油情報（生体認証用情報を含まない給油情報）を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する。一致した生体認証用情報に係る給油情報は、第１実施形態と同様である。

一致した生体認証用情報に係る給油情報の送信後、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とをその記憶装置から削除する（ステップＳ１１２）。なお、これらの情報の削除は、遅くとも利用者の給油が完了するまでに行われることが好ましい。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された生体認証用情報を含まない給油情報を受信すると（ステップＳ１１３）、受信した生体認証用情報を含まない給油情報を、生体認証用情報を送信してきた計量機３０６−ｋと、そのペアである外設機３０８−ｋとに送信する（ステップＳ１１４）。

計量機３０６−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、ノズル３０６ａ、３０６ｂ、３０６ｃのうち、受信した生体認証用情報を含まない給油情報に含まれる油種情報に対応するノズルを使用可能の状態とする（ステップＳ１１５）。こうして、計量機３０６−ｋは、使用が可能な状態に設定される。

計量機３０６−ｋとペアの外設機３０８−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、受信した給油情報を設定する（ステップＳ１１６）。この後、外設機３０８−ｋは、第１実施形態と同様に、受信した給油情報に応じて、顧客が給油前に行うべき作業に関する案内をその表示部に表示する。

利用者は、第１実施形態と同様に、外設機３０８−ｋに表示される案内等に従って、給油前に必要な作業を行い、給油の許可後に給油を行う。給油が完了した後、利用者は、外設機３０８−ｋで精算を行う。

一方、ステップＳ１１０の検索の結果、一致する生体認証用情報がなかった場合（ステップＳ１１０のＮＯ）、給油所サーバ３０２は、ステップＳ１１７に移行する。ステップＳ１１７において、給油所サーバ３０２は、一致する生体認証用情報を含む給油情報がない旨の情報である不一致情報を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する。

不一致情報の送信後、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報をその記憶装置から削除する（ステップＳ１１８）。なお、この情報の削除は、ステップＳ１１０の後、ステップＳ１１７の不一致情報の送信前又は送信と同時に行ってもよい。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された不一致情報を受信すると（ステップＳ１１９）、受信した不一致情報を、生体認証用情報を送信してきた計量機３０６−ｋとペアの外設機３０８−ｋに送信する（ステップＳ１２０）。

外設機３０８−ｋは、不一致情報を受信すると、第１実施形態のステップＳ２７と同様、利用者に対して、一致する生体認証用情報を含む給油情報がない旨を報知する（ステップＳ１２１）。

上述したように、本実施形態によれば、利用者の生体認証用情報は一時的に給油所向けシステム２において記憶されるだけであるので、悪意を有する者等の第三者により利用者の生体認証用情報が盗取されるリスクを低減することができる。

なお、上記では、一致した生体認証用情報に係る給油情報の送信後に、給油所サーバ３０２が、計量機制御装置３０４から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とを削除する場合について説明したが、これに限定されるものではない。

例えば、給油所サーバ３０２は、携帯端末１０から受信した生体認証用情報を含む給油情報を、その受信後、例えば１時間といった所定の時間が経過した時点でその記憶装置から削除することができる。また、例えば、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報を、その受信後、生体認証用情報を含む給油情報の場合と同様に所定の時間が経過した時点でその記憶装置から削除することができる。

また、上記では、給油所向けシステム２が複数の給油所システム３０−１、……、３０−Ｎを含む場合について説明したが、これに限定されるものではない。給油所向けシステム１は、１つの給油所システムを含むものであってもよい。

また、上記では、給油所システム３０−ｉが、互いに対応付けられてペアとなる複数の計量機３０６−１、……、３０６−ｎ及び複数の外設機３０８−１、……、３０８−ｎを含む場合について説明したが、これに限定されるものではない。給油所システム３０−ｉは、１ペアとなる１つの計量機及び１つの外設機を含むものであってもよい。

［第３実施形態］
本発明の第３実施形態による給油所向けシステムについて図９及び図１０を用いて説明する。なお、上記第１及び第２実施形態による給油所向けシステムと同様の構成要素については同一の符号を付し説明を省略し又は簡略にする。

本実施形態による給油所向けシステムの構成は、図６及び図７に示す第２実施形態による給油所向けシステム２と同様である。

以下、本実施形態による給油所向けシステム２の動作について図９及び図１０を用いて説明する。図９及び図１０は、本実施形態による給油所向けシステム２の動作を示すシーケンス図である。図９は、利用者が携帯端末１０で生体認証用情報を含む給油情報を入力し、給油所サーバ３０２が生体認証用情報を含む給油情報を受信して記憶し、他の給油所サーバ３０２へ生体認証用情報を含む給油情報を送信するまでの過程を示すシーケンス図である。図１０は、給油所において利用者の生体認証用情報が取得され、生体認証用情報を含まない給油情報が計量機３０６−ｋ等に送信されて計量機３０６−ｋ等で処理が行われるまでの過程を示すシーケンス図である。本実施形態による給油所向けシステム２が動作することにより、本実施形態による給油所向けシステム２における情報処理方法が実行される。

はじめに、利用者が携帯端末１０で生体認証用情報を含む給油情報を入力し、給油所サーバ３０２のひとつが生体認証用情報を含む給油情報を受信して記憶し、他の給油所サーバ３０２へ生体認証用情報を含む給油情報を送信するまでの過程について図９を用いて説明する。

まず、給油所向けシステム２が対象とする給油所において給油を行おうとする利用者は、第２実施形態と同様、携帯端末１０で起動したアプリケーションプログラムにおいて、給油情報を入力して携帯端末１０の記憶装置に記憶させる。また、利用者は、第２実施形態と同様、携帯端末１０で起動したアプリケーションプログラムにおいて、生体認証用情報取得装置１０２により自己の生体認証用情報を取得して携帯端末１０の記憶装置に記憶させる。生体認証用情報は、給油情報と対応付けられて、携帯端末１０の記憶装置に記憶される。

こうして、利用者は、第２実施形態のステップＳ１０１と同様、生体認証用情報を含む給油情報を携帯端末１０の記憶装置に記憶させる（ステップＳ２０１）。

給油情報を記憶した携帯端末１０は、利用者の指示入力により又は自動的に、利用者が給油を行う予定の給油所の給油所システム３０−ｉの給油所サーバ３０２に接続して、生体認証用情報を含む給油情報を給油所サーバ３０２に送信する（ステップＳ２０２）。

次いで、給油所サーバ３０２は、携帯端末１０から送信された生体認証用情報を含む給油情報を受信すると（ステップＳ２０３）、受信した生体認証用情報を含む給油情報をその記憶装置に記憶する（ステップＳ２０４）。

次いで、給油所サーバ３０２は、複数の給油所システム３０−１、……、３０−Ｎのうちの給油所システム３０−ｉ以外の他の給油所システムの給油所サーバ３０２に、生体認証用情報を含む給油情報を送信する（ステップＳ２０５）。以下、複数の給油所システム３０−１、……、３０−Ｎのうちの給油所システム３０−ｉ以外の他の給油所システムの給油所サーバ３０２を、適宜「他の給油所サーバ３０２」と称する。

他の給油所サーバ３０２は、例えば、複数の給油所システム３０−１、……、３０−Ｎのうちの給油所システム３０−ｉ以外の他の給油所システムの全部の給油所サーバ３０２である。また、他の給油所サーバ３０２は、例えば、複数の給油所システム３０−１、……、３０−Ｎのうちの給油所システム３０−ｉ以外の他の給油所システムの一部の複数又は単一の給油所サーバ３０２であってもよい。

他の給油所サーバ３０２は、給油所サーバ３０２から送信された生体認証用情報を含む給油情報を受信してその記憶装置に記憶する。

このように、本実施形態では、利用者が携帯端末１０から生体認証用情報を含む給油情報を送信した給油所サーバ３０２のみならず、他の給油所サーバ３０２にも利用者の生体認証用情報を含む給油情報が記憶される。したがって、本実施形態では、間違った給油所サーバ３０２に生体認証用情報を含む給油情報を送信した場合であっても、他の給油所サーバ３０２に記憶された生体認証用情報を含む給油情報を利用して給油を行うことができる。

次に、給油所において利用者の生体認証用情報が取得され、給油情報が計量機３０６−ｋ等に送信されて計量機３０６−ｋ等で処理が行われるまでの過程について図１０を用いて説明する。

上述のようにして携帯端末１０から生体認証用情報を含む給油情報を給油所サーバ３０２に送信した利用者は、給油所向けシステム２が対象とする複数の給油所のうちの給油を行う予定の給油所に、給油を行うべき自動車で赴く。利用者が赴く給油所には、給油所システム３０−ｉが設置されている。給油を予定する給油所に到着した利用者は、所望の計量機３０６−ｋの前の給油可能な位置に自動車を停車する。

なお、上記のステップＳ２０１〜ステップＳ２０５が行われるタイミングは、上記の場合に限定されるものではない。例えば、ステップＳ２０１〜ステップＳ２０５は、利用者が給油所に到着した後に行われてもよい。また、例えば、ステップＳ２０１〜ステップＳ２０５は、利用者が給油所に向かう途上の自動車が停止しているときに行われてもよい。

次いで、利用者は、第２実施形態のステップＳ１０５と同様、計量機３０６−ｋに設けられた生体認証用情報取得装置３２０に、生体認証用情報を取得させる（ステップＳ２１０）。

次いで、計量機３０６−ｋは、第２実施形態のステップＳ１０６と同様、生体認証用情報取得装置３２０により取得された生体認証用情報を、計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する（ステップＳ２１１）。送信後、計量機３０６−ｋは、生体認証用情報を削除する。

次いで、計量機制御装置３０４は、計量機３０６−ｋから送信された生体認証用情報を受信すると（ステップＳ２１２）、受信した生体認証用情報を給油所サーバ３０２に送信する（ステップＳ２１３）。この際、計量機制御装置３０４は、第２実施形態のステップＳ１０８と同様、生体認証用情報とともに、計量機３０６−ｋの識別情報を給油所サーバ３０２に送信する。送信後、計量機制御装置３０４は、生体認証用情報を削除する。

次いで、給油所サーバ３０２は、計量機制御装置３０４から送信された生体認証用情報を受信する（ステップＳ２１４）。給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報をその記憶装置に記憶する。また、給油所サーバ３０２は、生体認証用情報を送信してきた計量機３０６−ｋの識別情報をその記憶装置に記憶する。

次いで、給油所サーバ３０２は、記憶している給油情報に含まれる生体認証用情報のうち、計量機制御装置３０４から受信した生体認証用情報と一致する生体認証用情報があるか否か検索する（ステップＳ２１５）。

ステップＳ２１５の検索の結果、一致する生体認証用情報があった場合（ステップＳ２１５のＹＥＳ）、給油所サーバ３０２は、ステップＳ２１６に移行する。ステップＳ２１６において、給油所サーバ３０２は、一致した生体認証用情報に係る給油情報（生体認証用情報を含まない給油情報）を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する。一致した生体認証用情報に係る給油情報は、第１及び第２実施形態と同様である。

一致した生体認証用情報に係る給油情報の送信後、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とをその記憶装置から削除する。これとともに、給油所サーバ３０２は、他の給油所サーバ３０２のそれぞれへ、一致した生体認証用情報を含む給油情報の削除を依頼する通知をネットワークＮＷ１を介して行う（ステップＳ２１７）。なお、これらの情報の削除は、遅くとも利用者の給油が完了するまでに行われることが好ましい。

通知を受けた他の給油所サーバ３０２のそれぞれは、一致した生体認証用情報を含む給油情報を削除する。なお、他の給油所サーバ３０２における給油情報の削除も、遅くとも利用者の給油が完了するまでに行われることが好ましい。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された生体認証用情報を含まない給油情報を受信すると（ステップＳ２１８）、受信した生体認証用情報を含まない給油情報を、生体認証用情報を送信してきた計量機３０６−ｋと、そのペアである外設機３０８−ｋとに送信する（ステップＳ２１９）。

計量機３０６−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、ノズル３０６ａ、３０６ｂ、３０６ｃのうち、受信した生体認証用情報を含まない給油情報に含まれる油種情報に対応するノズルを使用可能の状態とする（ステップＳ２２０）。こうして、計量機３０６−ｋは、使用が可能な状態に設定される。

計量機３０６−ｋとペアの外設機３０８−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、受信した給油情報を設定する（ステップＳ２２１）。この後、外設機３０８−ｋは、第１及び第２実施形態と同様に、受信した給油情報に応じて、顧客が給油前に行うべき作業に関する案内をその表示部に表示する。

利用者は、第１及び第２実施形態と同様に、外設機３０８−ｋに表示される案内等に従って、給油前に必要な作業を行い、給油の許可後に給油を行う。給油が完了した後、利用者は、外設機３０８−ｋで精算を行う。

一方、ステップＳ２１５の検索の結果、一致する生体認証用情報がなかった場合（ステップＳ２１５のＮＯ）、給油所サーバ３０２は、ステップＳ２２２に移行する。ステップＳ２２２において、給油所サーバ３０２は、一致する生体認証用情報を含む給油情報がない旨の情報である不一致情報を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する。

不一致情報の送信後、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報をその記憶装置から削除する（ステップＳ２２３）。なお、この情報の削除は、ステップＳ２１５の後、ステップＳ２２２の不一致情報の送信前又は送信と同時に行ってもよい。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された不一致情報を受信すると（ステップＳ２２４）、受信した不一致情報を、生体認証用情報を送信してきた計量機３０６−ｋとペアの外設機３０８−ｋに送信する（ステップＳ２２５）。

外設機３０８−ｋは、不一致情報を受信すると、第１実施形態のステップＳ２７と同様、利用者に対して、一致する生体認証用情報を含む給油情報がない旨を報知する（ステップＳ２２６）。

上述したように、本実施形態によれば、利用者の生体認証用情報は一時的に給油所向けシステム２において記憶されるだけであるので、悪意を有する者等の第三者により利用者の生体認証用情報が盗取されるリスクを低減することができる。また、本実施形態によれば、他の給油所サーバ３０２にも利用者の給油情報が記憶されるので、間違った給油所サーバ３０２に給油情報を送信した場合であっても、他の給油所サーバ３０２に記憶された給油情報を利用して給油を行うことができる。

利用者が給油を行う予定の給油所の給油所システム３０−ｉの給油所サーバ３０２に、携帯端末１０から生体認証用情報を含む給油情報を送信する場合について説明したが、これに限定されるものではない。例えば、複数の給油所システム３０−１、……、３０−Ｎのすべての給油所サーバ３０２に、携帯端末１０から生体認証用情報を含む給油情報を送信することもできる。この場合、すべての給油所サーバ３０２が、ステップＳ２０３及びステップＳ２０４の処理を行う一方、ステップＳ２０５の処理が不要となる。

また、上記では、一致した生体認証用情報に係る給油情報の送信後に、給油所サーバ３０２が、計量機制御装置３０４から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とを削除する場合について説明したが、これに限定されるものではない。

例えば、給油所サーバ３０２は、携帯端末１０から受信した生体認証用情報を含む給油情報を、その受信後、例えば１時間といった所定の時間が経過した時点でその記憶装置から削除することができる。また、例えば、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報を、その受信後、生体認証用情報を含む給油情報の場合と同様に所定の時間が経過した時点でその記憶装置から削除することができる。

また、他の給油所サーバ３０２も、給油所サーバ３０２から受信した生体認証用情報を含む給油情報を、その受信後、例えば１時間といった所定の時間が経過した時点でその記憶装置から削除することができる。

［第４実施形態］
本発明の第４実施形態による給油所向けシステムについて図１１及び図１２を用いて説明する。なお、上記第１乃至第３実施形態による給油所向けシステムと同様の構成要素については同一の符号を付し説明を省略し又は簡略にする。

本実施形態による給油所向けシステムの構成は、図６及び図７に示す第２実施形態による給油所向けシステム２と同様である。

以下、本実施形態による給油所向けシステム２の動作について図１１及び図１２を用いて説明する。図１１及び図１２は、本実施形態による給油所向けシステム２の動作を示すシーケンス図である。図１１は、利用者が携帯端末１０で生体認証用情報を含む給油情報を入力し、給油所サーバ３０２が生体認証用情報を含む給油情報を受信して記憶するまでの過程を示すシーケンス図である。図１２は、給油所において利用者の生体認証用情報が取得され、生体認証用情報を含まない給油情報が計量機３０６−ｋ等に送信されて計量機３０６−ｋ等で処理が行われるまでの過程を示すシーケンス図である。本実施形態による給油所向けシステム２が動作することにより、本実施形態による給油所向けシステム２における情報処理方法が実行される。

はじめに、利用者が携帯端末１０で生体認証用情報を含む給油情報を入力し、給油所サーバ３０２が生体認証用情報を含む給油情報を受信して記憶するまでの過程について図１１を用いて説明する。

まず、給油所向けシステム２が対象とする給油所において給油を行おうとする利用者は、第２実施形態と同様、携帯端末１０で起動したアプリケーションプログラムにおいて、給油情報を入力して携帯端末１０の記憶装置に記憶させる。また、利用者は、第２実施形態と同様、携帯端末１０で起動したアプリケーションプログラムにおいて、生体認証用情報取得装置１０２により自己の生体認証用情報を取得して携帯端末１０の記憶装置に記憶させる。生体認証用情報は、給油情報と対応付けられて、携帯端末１０の記憶装置に記憶される。

こうして、利用者は、第２実施形態のステップＳ１０１と同様、生体認証用情報を含む給油情報を携帯端末１０の記憶装置に記憶させる（ステップＳ３０１）。

給油情報を記憶した携帯端末１０は、利用者の指示入力により又は自動的に、利用者が給油を行う予定の給油所の給油所システム３０−ｉの給油所サーバ３０２に接続して、生体認証用情報を含む給油情報を給油所サーバ３０２に送信する（ステップＳ３０２）。

次いで、給油所サーバ３０２は、携帯端末１０から送信された生体認証用情報を含む給油情報を受信すると（ステップＳ３０３）、受信した生体認証用情報を含む給油情報をその記憶装置に記憶する（ステップＳ３０４）。

次に、給油所において利用者の生体認証用情報が取得され、生体認証用情報を含まない給油情報が計量機３０６−ｋ等に送信されて計量機３０６−ｋ等で処理が行われるまでの過程について図１２を用いて説明する。

上述のようにして携帯端末１０から生体認証用情報を含む給油情報を給油所サーバ３０２に送信した利用者は、給油所向けシステム２が対象とする複数の給油所のうちの所望の給油所に、給油を行うべき自動車で赴く。なお、利用者が赴く所望の給油所は、携帯端末１０から生体認証用情報を含む給油情報を送信した給油を予定する給油所であってもよいし、これとは別の給油所であってもよい。利用者が赴く給油所には、給油所システム３０−ｉが設置されている。給油を予定する給油所に到着した利用者は、所望の計量機３０６−ｋの前の給油可能な位置に自動車を停車する。

なお、上記のステップＳ３０１〜ステップＳ３０４が行われるタイミングは、上記の場合に限定されるものではない。例えば、ステップＳ３０１〜ステップＳ３０４は、利用者が給油所に到着した後に行われてもよい。また、例えば、ステップＳ３０１〜ステップＳ３０４は、利用者が給油所に向かう途上の自動車が停止しているときに行われてもよい。

次いで、利用者は、第２実施形態のステップＳ１０５と同様、計量機３０６−ｋに設けられた生体認証用情報取得装置３２０に、生体認証用情報を取得させる（ステップＳ３１０）。

次いで、計量機３０６−ｋは、第２実施形態のステップＳ１０６と同様、生体認証用情報取得装置３２０により取得された生体認証用情報を、計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する（ステップＳ３１１）。送信後、計量機３０６−ｋは、生体認証用情報を削除する。

次いで、計量機制御装置３０４は、計量機３０６−ｋから送信された生体認証用情報を受信すると（ステップＳ３１２）、受信した生体認証用情報を給油所サーバ３０２に送信する（ステップＳ３１３）。この際、計量機制御装置３０４は、第２実施形態のステップＳ１０８と同様、生体認証用情報とともに、計量機３０６−ｋの識別情報を給油所サーバ３０２に送信する。送信後、計量機制御装置３０４は、生体認証用情報を削除する。

次いで、給油所サーバ３０２は、計量機制御装置３０４から送信された生体認証用情報を受信する（ステップＳ３１４）。給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報をその記憶装置に記憶する。また、給油所サーバ３０２は、生体認証用情報を送信してきた計量機３０６−ｋの識別情報をその記憶装置に記憶する。

次いで、給油所サーバ３０２は、記憶している給油情報に含まれる生体認証用情報のうち、計量機制御装置３０４から受信した生体認証用情報と一致する生体認証用情報があるか否か検索する（ステップＳ３１５）。

ステップＳ３１５の検索の結果、一致する生体認証用情報があった場合（ステップＳ３１５のＹＥＳ）、給油所サーバ３０２は、ステップＳ３１６に移行する。ステップＳ３１６において、給油所サーバ３０２は、一致した生体認証用情報に係る給油情報（生体認証用情報を含まない給油情報）を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する。一致した生体認証用情報に係る給油情報は、第１乃至第３実施形態と同様である。

一致した生体認証用情報に係る給油情報の送信後、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とをその記憶装置から削除する（ステップＳ３１７）。なお、これらの情報の削除は、遅くとも利用者の給油が完了するまでに行われることが好ましい。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された生体認証用情報を含まない給油情報を受信すると（ステップＳ３１８）、受信した生体認証用情報を含まない給油情報を、生体認証用情報を送信してきた計量機３０６−ｋと、そのペアである外設機３０８−ｋとに送信する（ステップＳ３１９）。

計量機３０６−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、ノズル３０６ａ、３０６ｂ、３０６ｃのうち、受信した給油情報に含まれる油種情報に対応するノズルを使用可能の状態とする（ステップＳ３２０）。こうして、計量機３０６−ｋは、使用が可能な状態に設定される。

計量機３０６−ｋとペアの外設機３０８−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、受信した給油情報を設定する（ステップＳ３２１）。この後、外設機３０８−ｋは、第１乃至第３実施形態と同様に、受信した給油情報に応じて、顧客が給油前に行うべき作業に関する案内をその表示部に表示する。

利用者は、第１乃至第３実施形態と同様に、外設機３０８−ｋに表示される案内等に従って、給油前に必要な作業を行い、給油の許可後に給油を行う。給油が完了した後、利用者は、外設機３０８−ｋで精算を行う。

一方、ステップＳ３１５の検索の結果、一致する生体認証用情報がなかった場合（ステップＳ３１５のＮＯ）、給油所サーバ３０２は、ステップＳ３２２に移行する。ステップＳ３２２において、給油所サーバ３０２は、他の給油所サーバ３０２のそれぞれへ、計量機制御装置３０４から受信した生体認証用情報を送信して、送信した生体認証用情報と一致する生体認証用情報を含む給油情報があるか否かの問い合わせを行う。

問い合わせを受けた他の給油所サーバ３０２は、一致する生体認証用情報を含む給油情報をその記憶装置に記憶している場合、問い合わせを行った給油所サーバ３０２に、一致する生体認証用情報を含む給油情報を送信する。

給油所サーバ３０２は、他の給油所サーバ３０２のいずれかから、計量機制御装置３０４から受信した生体認証用情報と一致する生体認証用情報を含む給油情報を受信した場合（ステップＳ３２３のＹＥＳ）、ステップＳ３２４に移行する。この際、給油所サーバ３０２は、他の給油所サーバ３０２のいずれかから受信した生体認証用情報を含む給油情報をその記憶装置に記憶する。

ステップＳ３２４において、給油所サーバ３０２は、一致した生体認証用情報に係る給油情報（生体認証用情報を含まない給油情報）を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する。一致した生体認証用情報に係る給油情報は、上記ステップＳ３１６と同様である。

一致した生体認証用情報に係る給油情報の送信後、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とをその記憶装置から削除する（ステップＳ３２５）。また、給油所サーバ３０２は、ステップＳ３２２の問い合わせの際に送信した生体認証用情報の削除を依頼する通知を、他の給油所サーバ３０２のすべてに送信する。他の給油所サーバ３０２のすべては、受信していた生体認証用情報を削除する。また、一致する生体認証用情報を含む給油情報をその記憶装置に記憶していた他の給油所サーバ３０２のひとつは、生体認証用情報を含む給油情報についても削除する。なお、これらの情報の削除は、遅くとも利用者の給油が完了するまでに行われることが好ましい。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された生体認証用情報を含まない給油情報を受信すると（ステップＳ３２６）、受信した生体認証用情報を含まない給油情報を、生体認証用情報を送信してきた計量機３０６−ｋと、そのペアである外設機３０８−ｋとに送信する（ステップＳ３２７）。

計量機３０６−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、ノズル３０６ａ、３０６ｂ、３０６ｃのうち、受信した給油情報に含まれる油種情報に対応するノズルを使用可能の状態とする（ステップＳ３２８）。こうして、計量機３０６−ｋは、使用が可能な状態に設定される。

計量機３０６−ｋとペアの外設機３０８−ｋは、計量機制御装置３０４から送信された生体認証用情報を含まない給油情報を受信すると、受信した給油情報を設定する（ステップＳ３２９）。この後、外設機３０８−ｋは、第１乃至第３実施形態と同様に、受信した給油情報に応じて、顧客が給油前に行うべき作業に関する案内をその表示部に表示する。

利用者は、第１乃至第３実施形態と同様に、外設機３０８−ｋに表示される案内等に従って、給油前に必要な作業を行い、給油の許可後に給油を行う。給油が完了した後、利用者は、外設機３０８−ｋで精算を行う。

一方、給油所サーバ３０２は、他の給油所サーバ３０２のいずれからも、計量機制御装置３０４から受信した生体認証用情報と一致する生体認証用情報を含む給油情報を受信しなかった場合（ステップＳ３２３のＮＯ）、ステップＳ３３０に移行する。

ステップＳ３３０において、給油所サーバ３０２は、一致する生体認証用情報を含む給油情報がない旨の情報である不一致情報を、生体認証用情報を送信してきた計量機３０６−ｋの識別情報とともに計量機制御装置３０４に送信する。

不一致情報の送信後、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報をその記憶装置から削除する（ステップＳ３３１）。また、給油所サーバ３０２は、ステップＳ３２２の問い合わせの際に送信した生体認証用情報の削除を依頼する通知を、他の給油所サーバ３０２のすべてに送信する。他の給油所サーバ３０２のすべては、受信していた生体認証用情報を削除する。なお、この情報の削除は、ステップＳ３２３の後、ステップＳ３３０の不一致情報の送信前又は送信と同時に行ってもよい。

次いで、計量機制御装置３０４は、給油所サーバ３０２から送信された不一致情報を受信すると（ステップＳ３３２）、受信した不一致情報を、生体認証用情報を送信してきた計量機３０６−ｋとペアの外設機３０８−ｋに送信する（ステップＳ３３３）。

外設機３０８−ｋは、不一致情報を受信すると、第１実施形態のステップＳ２７と同様、利用者に対して、一致する生体認証用情報を含む給油情報がない旨を報知する（ステップＳ３３４）。

上述したように、本実施形態によれば、利用者の生体認証用情報は一時的に給油所向けシステム２において記憶されるだけであるので、悪意を有する者等の第三者により利用者の生体認証用情報が盗取されるリスクを低減することができる。また、本実施形態によれば、給油所で取得された生体認証用情報と一致する給油情報があるか否かを他の給油所サーバ３０２に問い合わせる。このため、本実施形態によれば、間違った給油所サーバ３０２に給油情報を送信した場合であっても、他の給油所サーバ３０２に記憶された給油情報を利用して給油を行うことができる。

また、上記では、一致した生体認証用情報に係る給油情報の送信後に、給油所サーバ３０２が、計量機制御装置３０４から受信した生体認証用情報と、一致した生体認証用情報を含む給油情報とを削除する場合について説明したが、これに限定されるものではない。

例えば、給油所サーバ３０２は、携帯端末１０から受信した生体認証用情報を含む給油情報を、その受信後、例えば１時間といった所定の時間が経過した時点でその記憶装置から削除することができる。また、例えば、給油所サーバ３０２は、計量機制御装置３０４から受信した生体認証用情報を、その受信後、生体認証用情報を含む給油情報の場合と同様に所定の時間が経過した時点でその記憶装置から削除することができる。

また、他の給油所サーバ３０２も、給油所サーバ３０２から受信した生体認証用情報を、その受信後、例えば１時間といった所定の時間が経過した時点でその記憶装置から削除することができる。

［第５実施形態］
本発明の第５実施形態による給油所向けシステムについて図１３及び図１４を用いて説明する。なお、上記第１乃至第４実施形態による給油所向けシステムと同様の構成要素については同一の符号を付し説明を省略し又は簡略にする。

上記第１乃至第４実施形態では、生体認証用情報取得装置３２０が計量機３０６−ｋに設けられている場合を例に説明したが、これに限定されるものではない。本実施形態では、生体認証用情報取得装置３０６の変形例について説明する。

例えば、上述の第１乃至第４の実施形態において、生体認証用情報取得装置３２０は、外設機３０８−ｋに設けられていてもよい。この場合、生体認証用情報取得装置３２０は、利用者から取得した生体認証用情報を、外設機３０８−ｋを介して計量機制御装置３０４に送信するように構成することができる。

また、生体認証用情報取得装置３２０は、計量機３０６−ｋ又は外設機３０８−ｋの近傍に設けることもできる。この場合、生体認証用情報取得装置３２０は、利用者から取得した生体認証用情報を、計量機３０６−ｋ又は外設機３０８−ｋを介して計量機制御装置３０４に送信するように構成することができる。

また、生体認証用情報は、必ずしも計量機３０６−ｋ又は外設機３０８−ｋを介して計量機制御装置３０４に送信する必要はない。例えば、生体認証用情報は、生体認証用情報取得装置３２０から計量機制御装置３０４に直接送信することができる。図１３は、生体認証用情報を直接送信する場合の給油所システム３０−ｉの構成を示している。

図１３に示すように、互いに対となる計量機３０６−ｋ及び外設機３０８−ｋに対応して、生体認証用情報取得装置３２０として、生体認証用情報取得装置３２０−ｋが設けられている。生体認証用情報取得装置３２０−ｋは、対応する計量機エリア３１４−ｋに設置されている。

複数の生体認証用情報取得装置３２０−１、……、３２０−ｎは、ＬＡＮ３１２で計量機制御装置３０４と通信可能に接続される。生体認証用情報取得装置３２０−ｋは、ＬＡＮ３１２を介して、利用者から取得した生体認証用情報を計量機制御装置３０４に送信することができる。

また、図１３に示す給油所システム３０−ｉの場合、計量機制御装置３０４には、図１４に示す対応表ＣＴが記憶されている。対応表ＣＴは、計量機エリア３１４−ｋと、計量機３０６−ｋと、外設機３０８−ｋと、生体認証用情報取得装置３２０−ｋとを対応付ける対応関係を示している。対応表ＣＴでは、互いに対応付けられた計量機エリア３１４−ｋ、計量機３０６−ｋ、外設機３０８−ｋ及び生体認証用情報取得装置３２０−ｋのそれぞれについて、識別情報として例えば同一の識別番号「Ｎｏ．ｋ」が割り当てられて管理されている。

計量機制御装置３０４は、生体認証用情報取得装置３２０−ｋにより取得された生体認証用情報を、対応表ＣＴに示される対応関係に従って計量機３０６−ｋと対応付けて取り扱うことができる。

［第６実施形態］
本発明の第６実施形態による情報処理装置について図１５及び図１６を用いて説明する。本実施形態では、上記第１乃至第５実施形態の給油所向けシステムにおける各部を構成しうる情報処理装置について説明する。

図１５は、上記第１乃至第５実施形態における携帯端末１０を構成しうる情報処理装置６００の一例を示している。

携帯端末１０を構成しうる情報処理装置６００は、利用者が携帯して使用する端末であり、例えば、スマートフォン、タブレット端末、携帯電話等の携帯情報機器である。情報処理装置６００は、図１５に示すように、ＣＰＵ（Central Processing Unit）６０２と、ＲＡＭ（Random Access Memory）６０４と、記憶装置６０６と、移動体通信部６０８と、近距離無線通信部６１０と、ディスプレイ６１２と、指紋センサ６１４と、デジタルカメラ６１６を有している。ＣＰＵ６０２、ＲＡＭ６０４、記憶装置６０６、移動体通信部６０８、ディスプレイ６１２、指紋センサ６１４及びデジタルカメラ６１６は、バスライン６１８に接続されている。

ＣＰＵ６０２は、記憶装置６０６に記憶されたプログラムを実行することにより動作し、情報処理装置６００全体の動作を制御する制御部として機能する。また、ＣＰＵ６０２は、記憶装置６０６に記憶されたアプリケーションプログラムを実行して、情報処理装置６００としての各種処理を実行する。ＲＡＭ６０４は、ＣＰＵ６０２の動作に必要なメモリ領域を提供する。

記憶装置６０６は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置６０６は、ＣＰＵ６０２により実行されるプログラム、ＣＰＵ６０２により参照される各種情報等を記憶する。

移動体通信部６０８は、ＣＰＵ６０２による制御に従って、移動体通信ネットワークＮＷ２に接続して無線通信を行う。移動体通信部６０８は、基地局ＢＳを介して移動体通信ネットワークＮＷ２に接続し、移動体通信ネットワークＮＷ２を介してネットワークＮＷ１に接続する。移動体通信部６０８の通信方式は、特に限定されるものではないが、例えば、第３世代移動通信方式、ＬＴＥ（Long Term Evolution）方式、第４世代移動通信方式等が挙げられる。

近距離無線通信部６１０は、ＣＰＵ６０２による制御に従って、アクセスポイント、外部機器等と無線通信を行う。近距離無線通信部６１０の通信方式は、特に限定されるものではないが、例えば、Ｗｉ−Ｆｉ（登録商標）等の無線ＬＡＮ方式、Bluetooth（登録商標）通信方式、ＮＦＣ（Near Field Communication）方式、赤外線通信方式等が挙げられる。

ディスプレイ６１２は、表示画面を有する表示部として機能するとともに、表示画面に対するタッチ入力を受け付ける入力部として機能するタッチパネルディスプレイである。ディスプレイ６１２は、情報処理装置６００において起動されたアプリケーションプログラムの画面を表示して、利用者に対して種々の情報を表示する。利用者は、ディスプレイ６１２の表示画面に対するタッチ入力により、アプリケーションプログラムを操作することができる。

指紋センサ６１４は、上述した生体認証用情報取得装置１０２として機能し、利用者の指紋を読み取って指紋画像を取得する。指紋センサ６１４の方式は、特に限定されるものではないが、例えば、光学式、静電容量式等である。

デジタルカメラ６１６は、イメージセンサにより被写体を撮影して画像データを出力する。デジタルカメラ６１６は、上述した生体認証用情報取得装置１０２として機能し、利用者の顔を撮影して顔画像を取得する。

図１６は、上記第１乃至第５実施形態における管理サーバ２０、給油所サーバ３０２及び計量機制御装置３０４を構成しうる情報処理装置７００の一例を示している。

情報処理装置７００は、図１６に示すように、ＣＰＵ７０２と、ＲＡＭ７０４と、記憶装置７０６と、通信部７０８とを有している。ＣＰＵ７０２、ＲＡＭ７０４、記憶装置７０６及び通信部７０８は、バスライン７１０に接続されている。

ＣＰＵ７０２は、記憶装置７０６に記憶されたプログラムを実行することにより動作し、情報処理装置７００全体の動作を制御する制御部として機能する。また、ＣＰＵ７０２は、記憶装置７０６に記憶されたアプリケーションプログラムを実行して、情報処理装置７００としての各種処理を実行する。ＲＡＭ７０４は、ＣＰＵ７０２の動作に必要なメモリ領域を提供する。

記憶装置７０６は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置７０６は、ＣＰＵ７０２により実行されるプログラム、ＣＰＵ７０２により参照される各種情報等を記憶する。

通信部７０８は、ネットワークＮＷ１に接続され、ネットワークＮＷ１を介して情報の送受信を行う。通信部７０８は、ＣＰＵ７０２による制御に従って、端末、サーバ、制御装置等の通信機能を有する装置との間の通信を行う。なお、情報処理装置７００が、計量機制御装置３０４を構成する場合、通信部７０８は、ＬＡＮ通信を行う第１通信部とＳＳ−ＬＡＮ通信を行う第２通信部とを有する。

［他の実施形態］
上記実施形態において説明した給油所向けシステムは、他の実施形態によれば、図１７に示すように構成することもできる。図１７は、他の実施形態による給油所システムの構成を示す概略図である。

図１７に示すように、他の実施形態による給油所システム１０００は、給油所１１００に設置され、利用者が給油を行うための計量機１１０４と、給油所１１００に設置された給油所サーバ１１０２とを含む。給油所サーバ１１０２は、計量機１１０４を制御する機能を有し、利用者の携帯端末１３００と通信可能な管理サーバ１２００と通信可能である。

給油所システム１０００は、計量機１１０４と対応付けられ、利用者の第１の生体認証用情報を取得する生体認証用情報取得装置１１０６を含む。

携帯端末１３００は、利用者の第２の生体認証用情報を含む給油情報を管理サーバ１２００に送信する。

給油所サーバ１１０２は、生体認証用情報取得装置１１０６により利用者の第１の生体認証用情報が取得されると、第１の生体認証用情報を管理サーバ１２００に送信する。

管理サーバ１２００は、第１の生体認証用情報と一致する第２の生体認証用情報があれば、第１の生体認証用情報と一致する第２の生体認証用情報を除いた給油情報を給油所サーバ１１０２に送信する。また、管理サーバ１２００は、給油所サーバ１１０２から受信した第１の生体認証用情報及び携帯端末１３００から受信した第２の生体認証用情報を含む前記給油情報を削除する。第１の生体認証用情報を取得した生体認証用情報取得装置１１０６と対応付けられた計量機１１０４は、管理サーバ１２００から受信した給油情報に基づいて給油可能になる。

他の実施形態による給油所システム１０００によれば、利用者の生体認証用情報は一時的に給油所システム１０００において記憶されるだけであるので、第三者により利用者の生体認証用情報が盗取されるリスクを低減することができる。

また、上記実施形態において説明した給油所向けシステムは、さらに、別の他の実施形態として、図１８に示すように構成することもできる。図１８は、別の他の実施形態による給油所システムの構成を示す概略図である。

図１８に示すように、別の他の実施形態による給油所システム２０００は、給油所２１００に設置され、利用者が給油を行うための計量機２１０４と、給油所２１００に設置された給油所サーバ２１０２とを含む。給油所サーバ２１０２は、計量機２１０４を制御する機能を有し、利用者の携帯端末２２００と通信可能である。

給油所システム２０００は、計量機２１０４と対応付けられ、利用者の第１の生体認証用情報を取得する生体認証用情報取得装置２１０６を含む。

携帯端末２２００は、利用者の第２の生体認証用情報を含む給油情報を給油所サーバ２１０２に送信する。

生体認証用情報取得装置２１０６により利用者の第１の生体認証用情報が取得されると、次のとおりである。すなわち、第１の生体認証用情報と一致する前記第２の生体認証用情報があれば、第１の生体認証用情報を取得した生体認証用情報取得装置２１０６と対応付けられた計量機２１０４は給油可能になる。この際、計量機２１０４は、第１の生体認証用情報と一致する第２の生体認証用情報を除いた給油情報に基づいて給油可能になる。給油所サーバ２１０２は、生体認証用情報取得装置２１０６により取得された第１の生体認証用情報及び携帯端末２２００から受信した第２の生体認証用情報を含む前記給油情報を削除する。

別の他の実施形態による給油所システム２０００によれば、利用者の生体認証用情報は一時的に給油所システム２０００において記憶されるだけであるので、第三者により利用者の生体認証用情報が盗取されるリスクを低減することができる。

［変形実施形態］
本発明は、上記実施形態に限らず、種々の変形が可能である。

例えば、上記実施形態では、計量機３０６−ｋを含む計量機エリア３１４−ｋには、２種類以上の複数種類の生体認証用情報取得装置３２０を設け、２種類以上の生体認証方式に対応するようにしてもよい。

また、上実施形態では、携帯端末１０から送信する生体認証用情報を暗号化するようにしてもよい。

また、上述の各実施形態の機能を実現するように該実施形態の構成を動作させるプログラムを記録媒体に記録させ、該記録媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記録媒体も各実施形態の範囲に含まれる。また、上述のコンピュータプログラムが記録された記録媒体はもちろん、そのコンピュータプログラム自体も各実施形態に含まれる。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバは、前記利用者の携帯端末と通信可能な管理サーバと通信可能である給油所システムであって、
前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を含み、
前記携帯端末は、前記利用者の第２の生体認証用情報を含む給油情報を前記管理サーバに送信し、
前記給油所サーバは、前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると、前記第１の生体認証用情報を前記管理サーバに送信し、
前記管理サーバは、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があれば、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報を前記給油所サーバに送信するとともに、前記給油所サーバから受信した前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除し、
前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機は、前記管理サーバから前記給油所サーバが受信した前記給油情報に基づいて給油可能になる給油所システム。

（付記２）
複数の前記給油所にそれぞれ設置された複数の前記給油所サーバを含み、
前記管理サーバは、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報を、前記第２の生体認証用情報と一致した前記第１の生体認証用情報を前記管理サーバに送信した前記給油所サーバに送信する付記１記載の給油所システム。

（付記３）
給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバが前記利用者の携帯端末と通信可能である給油所システムであって、
前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を含み、
前記携帯端末は、前記利用者の第２の生体認証用情報を含む給油情報を前記給油所サーバに送信し、
前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると前記給油所サーバに送信され、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機は、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報に基づいて給油可能になり、前記給油所サーバは、前記生体認証用情報取得装置により取得された前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除する給油所システム。

（付記４）
複数の前記給油所にそれぞれ設置された複数の前記給油所サーバを含み、
前記第２の生体認証用情報を含む前記給油情報を前記携帯端末から受信したひとつの前記給油所サーバは、前記給油情報を他の前記給油所サーバに送信し、
他の前記給油所サーバは、前記ひとつの給油所サーバから受信した前記給油情報を受信して記憶し、
前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記ひとつの給油所サーバは、前記他の前記給油所サーバに対して、前記給油情報の削除を依頼する通知を行う付記３記載の給油所システム。

（付記５）
複数の前記給油所にそれぞれ設置された複数の前記給油所サーバを含み、
前記携帯端末は、前記第２の生体認証用情報を含む前記給油情報を前記複数の給油所サーバに送信し、
前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機は、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報に基づいて給油可能となり、ひとつの前記給油所サーバは、前記生体認証用情報取得装置により取得された前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除し、他の給油所サーバに対して、前記給油情報の削除を依頼する通知を行う付記３記載の給油所システム。

（付記６）
複数の前記給油所に設置された複数の前記給油所サーバを含み、
前記第１の生体認証用情報が前記第２の生体認証用情報と一致しないひとつの前記給油所サーバは、前記他の前記給油所サーバに対して、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があるか否かの問い合わせを行い、
前記第１の生体認証用情報と一致する前記第２の生体認証用情報を含む前記給油情報を有する前記他の前記給油所サーバのひとつは、前記ひとつの前記給油所サーバに、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を含む前記給油情報を送信する付記３記載の給油所システム。

（付記７）
前記給油所サーバと通信可能な計量機制御装置を含み、
前記計量機制御装置は、前記給油情報を前記給油所サーバから受信し、受信した前記給油に関する情報に基づいて、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機を給油可能に設定する付記１乃至６のいずれかに記載の給油所システム。

（付記８）
前記管理サーバ又は前記給油所サーバは、前記携帯端末から前記第２の生体認証用情報を含む前記給油情報を受信した後、所定の時間が経過した時点で、前記第２の生体認証用情報を含む前記給油情報を削除する付記１乃至７のいずれかに記載の給油所システム。

（付記９）
前記計量機に対応付けられた複数種類の前記生体認証用情報取得装置を含む付記１乃至８のいずれかに記載の給油所システム。

（付記１０）
複数の前記計量機と、
前記複数の計量機にそれぞれ対応付けられた複数の前記生体認証用情報取得装置とを含む付記１乃至９のいずれかに記載の給油所システム。

（付記１１）
給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバは、前記利用者の携帯端末と通信可能な管理サーバと通信可能である給油所システムにおける情報処理方法であって、
前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を前記給油所システムが含み、
前記携帯端末が、前記利用者の第２の生体認証用情報を含む給油情報を前記管理サーバに送信し、
前記給油所サーバが、前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると、前記第１の生体認証用情報を前記管理サーバに送信し、
前記管理サーバが、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があれば、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報を前記給油所サーバに送信するとともに、前記給油所サーバから受信した前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除し、
前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機が、前記管理サーバから前記給油所サーバが受信した前記給油情報に基づいて給油可能になる情報処理方法。

（付記１２）
給油所に設置され、利用者が給油を行うための計量機と、給油所サーバとを含み、前記給油所サーバが前記利用者の携帯端末と通信可能である給油所システムにおける情報処理方法であって、
前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を前記給油所システムが含み、
前記携帯端末が、前記利用者の第２の生体認証用情報を含む給油情報を前記給油所サーバに送信し、
前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると前記給油所サーバに送信され、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機が、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報に基づいて給油可能になり、前記給油所サーバが、前記生体認証用情報取得装置により取得された前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除する情報処理方法。

１：給油所向けシステム
２：給油所向けシステム
２０：管理サーバ
３０−１、……、３０−ｉ、……、３０−Ｎ：給油所システム
１０２：生体認証用情報取得装置
３０２：給油所サーバ
３０４：計量機制御装置
３０６−１、……、３０６−ｋ、……、３０６−ｎ：計量機
３０８−１、……、３０８−ｋ、……、３０８−ｎ：外設機
３１４−ｋ、……、３１４−ｋ、……、３１４−ｎ：計量機エリア
３２０：生体認証用情報取得装置
３２０−１、……、３２０−ｋ、……、３２０−ｎ：生体認証用情報取得装置
ＮＷ１：ネットワーク
ＮＷ２：移動体通信ネットワーク

Claims (13)

1. 給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバは、前記利用者の携帯端末と通信可能な管理サーバと通信可能である給油所システムであって、
   前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を含み、
   前記携帯端末は、前記利用者の第２の生体認証用情報を含む給油情報を前記管理サーバに送信し、
   前記給油所サーバは、前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると、前記第１の生体認証用情報を前記管理サーバに送信し、
   前記管理サーバは、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があれば、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報を前記給油所サーバに送信するとともに、前記給油所サーバから受信した前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除し、
   前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機は、前記管理サーバから前記給油所サーバが受信した前記給油情報に基づいて給油可能になる給油所システム。
2. 複数の前記給油所にそれぞれ設置された複数の前記給油所サーバを含み、
   前記管理サーバは、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報を、前記第２の生体認証用情報と一致した前記第１の生体認証用情報を前記管理サーバに送信した前記給油所サーバに送信する請求項１記載の給油所システム。
3. 給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバが前記利用者の携帯端末と通信可能である給油所システムであって、
   前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を含み、
   前記携帯端末は、前記利用者の第２の生体認証用情報を含む給油情報を前記給油所サーバに送信し、
   前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると前記給油所サーバに送信され、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機は、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報に基づいて給油可能になり、前記給油所サーバは、前記生体認証用情報取得装置により取得された前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除する給油所システム。
4. 複数の前記給油所にそれぞれ設置された複数の前記給油所サーバを含み、
   前記第２の生体認証用情報を含む前記給油情報を前記携帯端末から受信したひとつの前記給油所サーバは、前記給油情報を他の前記給油所サーバに送信し、
   他の前記給油所サーバは、前記ひとつの給油所サーバから受信した前記給油情報を受信して記憶し、
   前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記ひとつの給油所サーバは、前記他の前記給油所サーバに対して、前記給油情報の削除を依頼する通知を行う請求項３記載の給油所システム。
5. 複数の前記給油所にそれぞれ設置された複数の前記給油所サーバを含み、
   前記携帯端末は、前記第２の生体認証用情報を含む前記給油情報を前記複数の給油所サーバに送信し、
   前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機は、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報に基づいて給油可能となり、ひとつの前記給油所サーバは、前記生体認証用情報取得装置により取得された前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除し、他の給油所サーバに対して、前記給油情報の削除を依頼する通知を行う請求項３記載の給油所システム。
6. 複数の前記給油所に設置された複数の前記給油所サーバを含み、
   前記第１の生体認証用情報が前記第２の生体認証用情報と一致しないひとつの前記給油所サーバは、他の前記給油所サーバに対して、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があるか否かの問い合わせを行い、
   前記第１の生体認証用情報と一致する前記第２の生体認証用情報を含む前記給油情報を有する前記他の前記給油所サーバのひとつは、前記ひとつの前記給油所サーバに、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を含む前記給油情報を送信する請求項３記載の給油所システム。
7. 前記給油所サーバと通信可能な計量機制御装置を含み、
   前記計量機制御装置は、前記給油情報を前記給油所サーバから受信し、受信した前記給油に関する情報に基づいて、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機を給油可能に設定する請求項１乃至６のいずれか１項に記載の給油所システム。
8. 前記管理サーバ又は前記給油所サーバは、前記携帯端末から前記第２の生体認証用情報を含む前記給油情報を受信した後、所定の時間が経過した時点で、前記第２の生体認証用情報を含む前記給油情報を削除する請求項１又は２に記載の給油所システム。
9. 前記給油所サーバは、前記携帯端末から前記第２の生体認証用情報を含む前記給油情報を受信した後、所定の時間が経過した時点で、前記第２の生体認証用情報を含む前記給油情報を削除する請求項３乃至７のいずれか１項に記載の給油所システム。
10. 前記計量機に対応付けられた複数種類の前記生体認証用情報取得装置を含む請求項１乃至９のいずれか１項に記載の給油所システム。
11. 複数の前記計量機と、
    前記複数の計量機にそれぞれ対応付けられた複数の前記生体認証用情報取得装置とを含む請求項１乃至１０のいずれか１項に記載の給油所システム。
12. 給油所に設置され、利用者が給油を行うための計量機と、前記給油所に設置された給油所サーバとを含み、前記給油所サーバは、前記利用者の携帯端末と通信可能な管理サーバと通信可能である給油所システムにおける情報処理方法であって、
    前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を前記給油所システムが含み、
    前記携帯端末が、前記利用者の第２の生体認証用情報を含む給油情報を前記管理サーバに送信し、
    前記給油所サーバが、前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると、前記第１の生体認証用情報を前記管理サーバに送信し、
    前記管理サーバが、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があれば、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報を前記給油所サーバに送信するとともに、前記給油所サーバから受信した前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除し、
    前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機が、前記管理サーバから前記給油所サーバが受信した前記給油情報に基づいて給油可能になる情報処理方法。
13. 給油所に設置され、利用者が給油を行うための計量機と、給油所サーバとを含み、前記給油所サーバが前記利用者の携帯端末と通信可能である給油所システムにおける情報処理方法であって、
    前記計量機と対応付けられ、前記利用者の第１の生体認証用情報を取得する生体認証用情報取得装置を前記給油所システムが含み、
    前記携帯端末が、前記利用者の第２の生体認証用情報を含む給油情報を前記給油所サーバに送信し、
    前記生体認証用情報取得装置により前記利用者の前記第１の生体認証用情報が取得されると前記給油所サーバに送信され、前記第１の生体認証用情報と一致する前記第２の生体認証用情報があった場合、前記第１の生体認証用情報を取得した前記生体認証用情報取得装置と対応付けられた前記計量機が、前記第１の生体認証用情報と一致する前記第２の生体認証用情報を除いた前記給油情報に基づいて給油可能になり、前記給油所サーバが、前記生体認証用情報取得装置により取得された前記第１の生体認証用情報及び前記携帯端末から受信した前記第２の生体認証用情報を含む前記給油情報を削除する情報処理方法。

Images