JP6924899B2 - Authentication system - Google Patents

Authentication system Download PDF

Info

Publication number
JP6924899B2
JP6924899B2 JP2020517399A JP2020517399A JP6924899B2 JP 6924899 B2 JP6924899 B2 JP 6924899B2 JP 2020517399 A JP2020517399 A JP 2020517399A JP 2020517399 A JP2020517399 A JP 2020517399A JP 6924899 B2 JP6924899 B2 JP 6924899B2
Authority
JP
Japan
Prior art keywords
authentication
terminal
biometric
unit
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020517399A
Other languages
Japanese (ja)
Other versions
JPWO2020136883A1 (en
Inventor
貴 渡辺
貴 渡辺
康介 古賀
康介 古賀
肇 松浦
肇 松浦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
JCB Co Ltd
Original Assignee
JCB Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by JCB Co Ltd filed Critical JCB Co Ltd
Publication of JPWO2020136883A1 publication Critical patent/JPWO2020136883A1/en
Application granted granted Critical
Publication of JP6924899B2 publication Critical patent/JP6924899B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T7/00—Image analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Collating Specific Patterns (AREA)
  • Lock And Its Accessories (AREA)

Description

本発明は、認証システムに関する。 The present invention relates to an authentication system.

近年、クレジットカードの決済や、ビルの入退室などにおける本人認証において、生体認証を用いる事例が増加している。生体認証を用いることにより、より確実に本人認証を行うことが可能となる。例えば、特許文献１には、生体認証を用いた電子商取引の決済認証システムが開示されている。 In recent years, there have been an increasing number of cases where biometric authentication is used for credit card payments and personal authentication for entering and leaving a building. By using biometric authentication, it is possible to perform personal authentication more reliably. For example, Patent Document 1 discloses a settlement authentication system for electronic commerce using biometric authentication.

特許６１５９８４０号公報Japanese Patent No. 6159840

しかし、上記特許文献１における技術では、ユーザーＩＤおよびパスワードでの認証をした後に、生体認証を行うため、利用者はユーザーＩＤおよびパスワードを入力する必要があり、認証の手続きが煩雑となっていた。 However, in the technique described in Patent Document 1, since biometric authentication is performed after authentication with a user ID and password, the user needs to enter the user ID and password, which complicates the authentication procedure. ..

本発明は、このような事情を鑑みてなされたものであり、簡便な手続きで本人認証を行う認証システムを提供することである。 The present invention has been made in view of such circumstances, and is to provide an authentication system that authenticates a person by a simple procedure.

本発明によれば、認証端末と生体認証サーバを備える認証システムであって、前記認証端末は、認証用光源と、画像取得部と、生体認証データ生成部と、データ送信部を有し、前記認証用光源は、可視光領域での波長を含む光を端末利用者の人体の一部に向けて照射し、前記画像取得部は、前記認証用光源から照射され、かつ前記人体の一部において反射した光によって生成される反射画像を取得し、前記生体認証データ生成部は、取得された前記反射画像から、前記人体の一部における特徴形状と静脈形状をそれぞれ抽出して、生体認証データを生成し、前記データ送信部は、生成された前記生体認証データを前記生体認証サーバへ送信し、前記生体認証サーバは、記憶部と、認証部と、認証後処理部を有し、前記記憶部は、複数の登録ユーザーを一意に識別するための識別情報と、前記複数の登録ユーザーの生体認証データとを対応づけて記憶し、前記認証部は、前記データ送信部から送信された生体認証データに基づいて、前記端末利用者が登録ユーザーであるか否かを認証し、前記認証後処理部は、前記端末利用者が登録ユーザーであると認証された場合に、予め定められた認証後処理を行う、認証システムが提供される。 According to the present invention, the authentication system includes an authentication terminal and a biometric authentication server, wherein the authentication terminal has an authentication light source, an image acquisition unit, a biometric authentication data generation unit, and a data transmission unit. The authentication light source irradiates a part of the human body of the terminal user with light including a wavelength in the visible light region, and the image acquisition unit is irradiated from the authentication light source and in the part of the human body. The reflected image generated by the reflected light is acquired, and the biometric data generation unit extracts the characteristic shape and the vein shape of a part of the human body from the acquired reflected image, respectively, and obtains the biometric authentication data. The data transmission unit generates and transmits the generated biometric authentication data to the biometric authentication server, and the biometric authentication server has a storage unit, an authentication unit, and a post-authentication processing unit, and the storage unit. Stores the identification information for uniquely identifying a plurality of registered users and the biometric authentication data of the plurality of registered users in association with each other, and the authentication unit stores the biometric authentication data transmitted from the data transmission unit. Authenticates whether or not the terminal user is a registered user based on the above, and the post-authentication processing unit performs predetermined post-authentication processing when the terminal user is authenticated as a registered user. An authentication system is provided to do this.

このような構成とすることにより、認証端末の画像取得部が取得した画像に基づいて認証データが生成され、当該認証データに基づいて本人認証を行うため、利用者がユーザーＩＤおよびパスワードを入力する必要がなく、簡便な手続きにより認証手続きを行うことが可能となる。 With such a configuration, authentication data is generated based on the image acquired by the image acquisition unit of the authentication terminal, and the user inputs the user ID and password in order to perform personal authentication based on the authentication data. There is no need, and the authentication procedure can be performed by a simple procedure.

以下、本発明の種々の実施形態を例示する。以下に示す実施形態は、互いに組み合わせ可能である。また、各特徴が独立に発明を構成する。 Hereinafter, various embodiments of the present invention will be illustrated. The embodiments shown below can be combined with each other. In addition, each feature independently constitutes the invention.

好ましくは、前記人体の一部は掌であり、前記生体認証データ生成部は、取得された前記反射画像から、前記掌における掌紋形状と静脈形状をそれぞれ抽出して、生体認証データを生成する。
好ましくは、決済システムをさらに備え、前記データ送信部は、前記生体認証データとともに商品購買データを前記生体認証サーバへ送信し、前記識別情報には、登録ユーザーの決済手段に関する情報がさらに紐付いており、前記認証後処理部は、前記商品購買データと決済手段に関する情報を前記決済システムへ送信する。
好ましくは、前記記憶部は、さらに、前記登録ユーザーに紐づく予め定められた情報を登録情報として記憶し、前記認証後処理部は、当該端末利用者の認証結果および登録情報の少なくとも一方を前記認証端末へ送信する。
好ましくは、前記登録ユーザーに紐づく予め定められた情報を登録情報として記憶するための登録情報サーバを更に備え、前記認証後処理部は、当該端末利用者の認証結果および登録情報の少なくとも一方を前記認証端末へ送信する。Preferably, a part of the human body is a palm, and the biometric data generation unit extracts the palm print shape and the vein shape of the palm from the acquired reflection image to generate biometric data.
Preferably, the payment system is further provided, the data transmission unit transmits the product purchase data together with the biometric authentication data to the biometric authentication server, and the identification information is further associated with information regarding the payment means of the registered user. , The authentication post-processing unit transmits the product purchase data and information on the payment means to the payment system.
Preferably, the storage unit further stores predetermined information associated with the registered user as registration information, and the post-authentication processing unit stores at least one of the authentication result and the registration information of the terminal user. Send to the authentication terminal.
Preferably, a registration information server for storing predetermined information associated with the registered user as registration information is further provided, and the post-authentication processing unit stores at least one of the authentication result and the registration information of the terminal user. It is transmitted to the authentication terminal.

本発明の実施形態１に係る認証システム１００の概要を説明する図である。It is a figure explaining the outline of the authentication system 100 which concerns on Embodiment 1 of this invention. 認証システム１００の機能ブロック図である。It is a functional block diagram of the authentication system 100. 認証システム１００におけるユーザー登録処理の流れを説明する図である。It is a figure explaining the flow of the user registration process in the authentication system 100. 認証システム１００における決済処理の流れを説明する図である。It is a figure explaining the flow of payment processing in an authentication system 100. 実施形態２に係る認証システム２００の概要を説明する図である。It is a figure explaining the outline of the authentication system 200 which concerns on Embodiment 2. FIG. 認証システム２００の機能ブロック図である。It is a functional block diagram of the authentication system 200. 認証システム２００における認証処理の流れを説明する図である。It is a figure explaining the flow of the authentication process in the authentication system 200. 図８Ａは、実施形態３に係る認証システム３００の一例の概要を説明する図である。図８Ｂは、実施形態３に係る認証システム３００の他の例の概要を説明する図である。FIG. 8A is a diagram illustrating an outline of an example of the authentication system 300 according to the third embodiment. FIG. 8B is a diagram illustrating an outline of another example of the authentication system 300 according to the third embodiment. 認証システム３００の機能ブロック図である。It is a functional block diagram of the authentication system 300. 認証システム３００における認証処理の流れを説明する図である。It is a figure explaining the flow of the authentication process in the authentication system 300. 変形例における認証処理の流れの一例を説明する図である。It is a figure explaining an example of the flow of the authentication process in the modification. 変形例における認証処理の流れの他の例を説明する図である。It is a figure explaining another example of the flow of an authentication process in a modification.

＜１．第１実施形態＞
（１．１．認証システム１００の概要）
図１を参照し、第１実施形態における認証システム１００の概要を説明する。認証システム１００は、一例として、クレジットカードの本人認証および決済を行う認証システムとして実現される。認証システム１００は、クレジットカードの加盟店が備える認証端末１０と、データセンタが備える生体認証サーバ２０と、決済事業者が備えるクレジットカードの決済システム３０とを備える。<1. First Embodiment>
(1.1. Overview of Authentication System 100)
The outline of the authentication system 100 according to the first embodiment will be described with reference to FIG. As an example, the authentication system 100 is realized as an authentication system that performs personal authentication and payment of a credit card. The authentication system 100 includes an authentication terminal 10 provided by a credit card member store, a biometric authentication server 20 provided by a data center, and a credit card payment system 30 provided by a payment operator.

クレジットカードの利用者（特許請求の範囲における「端末利用者」に相当）は、加盟店において商品を購買する際、認証端末１０を用いて掌の画像を撮影する。認証端末１０は、撮影した画像をもとに生体認証データを生成し、商品購買データ（一例として、決済金額）と生体認証データとを生体認証サーバ２０へ送信する。 A credit card user (corresponding to a "terminal user" in the claims) takes an image of the palm using the authentication terminal 10 when purchasing a product at a member store. The authentication terminal 10 generates biometric authentication data based on the captured image, and transmits the product purchase data (for example, the payment amount) and the biometric authentication data to the biometric authentication server 20.

生体認証サーバ２０には、クレジットカードの登録ユーザーを一意に識別するための会員ＩＤに紐づけて、生体認証データと決済手段に関する情報（一例として、カード番号および有効期限）とが登録されている。生体認証サーバ２０は、受信した認証データに基づいて、当該利用者がクレジットカードの会員として予め登録された登録ユーザーであるか否かの認証を行う。 In the biometric authentication server 20, biometric authentication data and information on payment means (for example, a card number and an expiration date) are registered in association with a member ID for uniquely identifying a registered user of a credit card. .. The biometric authentication server 20 authenticates whether or not the user is a registered user registered in advance as a member of a credit card based on the received authentication data.

生体認証サーバ２０は、当該端末利用者が登録ユーザーであると認証された場合に、決済手段に関する情報と決済金額（以下、決済情報ともいう）を決済システム３０へ送信する。決済システム３０では、まず、受信した決済情報に基づいて、当該利用者についてオーソリ処理を行う。オーソリ処理が承認された場合、決済処理が開始される。 When the terminal user is authenticated as a registered user, the biometric authentication server 20 transmits information on the payment means and the payment amount (hereinafter, also referred to as payment information) to the payment system 30. The payment system 30 first performs authorization processing for the user based on the received payment information. If the authorization process is approved, the settlement process is started.

以上のように、本実施形態における認証システム１００では、クレジットカードの利用者は、クレジットカードを用いることなく、また、カード番号、有効期限などの情報を入力することなく、掌を撮影するだけで商品を購買することが可能となる。以下、認証システム１００を実現する機能構成および処理の流れを説明する。 As described above, in the authentication system 100 of the present embodiment, the credit card user simply photographs the palm without using the credit card and without inputting information such as the card number and the expiration date. It becomes possible to purchase products. Hereinafter, the functional configuration and the flow of processing for realizing the authentication system 100 will be described.

（１．２．認証システム１００の機能構成）
図２を参照し、認証システム１００の機能構成を説明する。認証システム１００は、認証端末１０と、生体認証サーバ２０と、決済システム３０とを備える。(1.2. Functional configuration of authentication system 100)
The functional configuration of the authentication system 100 will be described with reference to FIG. The authentication system 100 includes an authentication terminal 10, a biometric authentication server 20, and a payment system 30.

（１．２．１．認証端末１０）
認証端末１０を実現するための技術は、特許５５０９４５９号公報に開示された技術に依拠しているため、本開示はその内容を概説するに留める。(1.2.1. Authentication terminal 10)
Since the technique for realizing the authentication terminal 10 relies on the technique disclosed in Japanese Patent No. 5509459, the present disclosure only outlines the contents thereof.

認証端末１０は、認証用光源１１と、画像取得部１３と、表示部１４と、生体認証データ生成部１５と、データ送信部１７とを備える。認証用光源１１は、可視光領域での波長を含む光を端末利用者の人体の一部（本実施形態では掌）に向けて照射する。 The authentication terminal 10 includes an authentication light source 11, an image acquisition unit 13, a display unit 14, a biometric authentication data generation unit 15, and a data transmission unit 17. The authentication light source 11 irradiates light including a wavelength in the visible light region toward a part of the human body (palm in the present embodiment) of the terminal user.

画像取得部１３は、認証用光源１１から照射され、端末利用者の人体の一部において反射した光によって生成される反射画像を取得（すなわち撮影）する。表示部１４は、各種情報を認証端末１０が備えるディスプレイに表示する。生体認証データ生成部１５は、取得された反射画像から、人体の一部における特徴形状と静脈形状をそれぞれ抽出して、生体認証データを生成する。データ送信部１７は、生成された生体認証データと決済金額を生体認証サーバ２０へ送信する。 The image acquisition unit 13 acquires (that is, captures) a reflected image generated by the light emitted from the authentication light source 11 and reflected by a part of the human body of the terminal user. The display unit 14 displays various information on the display provided in the authentication terminal 10. The biometric authentication data generation unit 15 extracts the characteristic shape and the vein shape of a part of the human body from the acquired reflection image, and generates the biometric authentication data. The data transmission unit 17 transmits the generated biometric authentication data and the payment amount to the biometric authentication server 20.

以上のように、認証端末１０では、可視光領域での波長を含む光によって、端末利用者の人体の一部を撮影し、生体認証データを生成する。このように可視光による撮影とすることにより、既存のスマートフォンやタブレットなどにソフトウェアをインストールすることにより、容易に実現することが可能となる。 As described above, in the authentication terminal 10, a part of the human body of the terminal user is photographed by the light including the wavelength in the visible light region, and the biometric authentication data is generated. By shooting with visible light in this way, it is possible to easily realize it by installing software on an existing smartphone, tablet, or the like.

認証端末１０は、複数の画像取得部１３を備えてもよいが、人体の一部における特徴形状と静脈形状とを互いに共通する人体領域から抽出する場合（例えば、同じ掌における掌紋形状と静脈形状を抽出する場合）は、認証端末１０は、画像取得部１３を１つだけ備えていてもよい。認証端末１０が画像取得部１３を１つだけ備える場合、複数枚の反射画像を取得して別々の反射画像から人体の一部における特徴形状と静脈形状をそれぞれ抽出してもよいが、１枚の反射画像から人体の一部における特徴形状と静脈形状を抽出してもよい。１枚の反射画像から人体の一部における特徴形状と静脈形状を抽出する場合、１枚の反射画像は、複数の反射画像を合成して取得してもよく、オリジナルの（すなわち、合成していない）反射画像であってもよい。 The authentication terminal 10 may include a plurality of image acquisition units 13, but when the feature shape and the vein shape of a part of the human body are extracted from the human body region common to each other (for example, the palm print shape and the vein shape in the same palm). The authentication terminal 10 may include only one image acquisition unit 13. When the authentication terminal 10 includes only one image acquisition unit 13, a plurality of reflected images may be acquired and the characteristic shape and the vein shape of a part of the human body may be extracted from the different reflected images, respectively. The characteristic shape and the vein shape in a part of the human body may be extracted from the reflected image of. When extracting the feature shape and the vein shape in a part of the human body from one reflection image, one reflection image may be obtained by synthesizing a plurality of reflection images, or the original (that is, composited). It may be a reflected image.

また、上記反射画像から掌紋形状と静脈形状を抽出する場合、認証用光源１１は、赤色光（580〜750μｍの波長の光）を含む可視光領域の光によって得られた掌の反射画像からでも掌紋形状と静脈形状を抽出することができるため、かかる構成であれば、赤外線フィルターが内蔵されているカメラとフラッシュを搭載するスマートフォンからでも、掌紋形状と静脈形状を抽出することができる。 Further, when the palm print shape and the vein shape are extracted from the reflected image, the authentication light source 11 can be used even from the reflected image of the palm obtained by light in the visible light region including red light (light having a wavelength of 580 to 750 μm). Since the palm print shape and the vein shape can be extracted, the palm print shape and the vein shape can be extracted even from a smartphone equipped with a camera and a flash having a built-in infrared filter in such a configuration.

（１．２．２．生体認証サーバ２０）
生体認証サーバ２０は、認証部２１と、記憶部２３と、認証後処理部２５を有する。記憶部２３は、複数の登録ユーザーを一意に識別するための識別情報としての会員ＩＤと、複数の登録ユーザーの生体認証データとを対応づけて記憶している。記憶部２３は、さらに、登録ユーザーの決済手段に関する情報として、カード番号および有効期限を、会員ＩＤに紐づけて記憶している。(1.2.2. Biometric authentication server 20)
The biometric authentication server 20 has an authentication unit 21, a storage unit 23, and an authentication post-processing unit 25. The storage unit 23 stores the member ID as identification information for uniquely identifying the plurality of registered users and the biometric authentication data of the plurality of registered users in association with each other. The storage unit 23 further stores the card number and the expiration date in association with the member ID as information regarding the payment means of the registered user.

認証部２１は、認証端末１０のデータ送信部１７から送信された生体認証データに基づいて、端末利用者がクレジットカードの会員として予め登録された登録ユーザーであるか否かを認証する。認証後処理部２５は、端末利用者が登録ユーザーであると認証された場合（すなわち、認証に成功した場合）に、決済金額、カード番号、有効期限を決済システム３０へ送信する。また、認証後処理部２５は、端末利用者が登録ユーザーであると認証されなかった場合（すなわち、認証に失敗した場合）に、認証結果を認証端末１０の表示部１４へ送信する。 The authentication unit 21 authenticates whether or not the terminal user is a registered user registered in advance as a member of a credit card based on the biometric authentication data transmitted from the data transmission unit 17 of the authentication terminal 10. When the terminal user is authenticated as a registered user (that is, when the authentication is successful), the authentication post-processing unit 25 transmits the payment amount, the card number, and the expiration date to the payment system 30. Further, the authentication post-processing unit 25 transmits the authentication result to the display unit 14 of the authentication terminal 10 when the terminal user is not authenticated as a registered user (that is, when the authentication fails).

上述した構成要素は、認証端末１０または生体認証サーバ２０に適宜インストールされるソフトウェア（いわゆるアプリを含む）によって実現してもよく、ハードウェアによって実現してもよい。ソフトウェアによって実現する場合、ＣＰＵがソフトウェアを構成するプログラムを実行することによって各種機能を実現することができる。 The above-mentioned components may be realized by software (including a so-called application) appropriately installed in the authentication terminal 10 or the biometric authentication server 20, or may be realized by hardware. When realized by software, various functions can be realized by the CPU executing a program constituting the software.

プログラムは、認証端末１０または生体認証サーバ２０が内蔵する記憶装置（記憶部２３を含み、メモリ、ＨＤＤまたはＳＳＤなどを指す）に格納してもよく、コンピューターが読み取り可能な非一時的な記録媒体に格納してもよい。また、外部の記憶部に格納されたプログラムを読み出し、いわゆるクラウドコンピューティングにより実現してもよい。ハードウェアによって実現する場合、ＡＳＩＣ、ＦＰＧＡ、またはＤＲＰなどの種々の回路によって実現することができる。 The program may be stored in a storage device (including a storage unit 23, which refers to a memory, HDD, SSD, etc.) built in the authentication terminal 10 or the biometric authentication server 20, and is a non-temporary recording medium that can be read by a computer. It may be stored in. Further, the program stored in the external storage unit may be read out and realized by so-called cloud computing. When realized by hardware, it can be realized by various circuits such as ASIC, FPGA, or DRP.

（１．２．３．決済システム３０）
決済システム３０は、生体認証サーバ２０から受信した決済金額、カード番号、有効期限に基づいて、オーソリ処理（カード会員の利用可能枠の確認処理）を行う。オーソリ処理により当該決済が承認された場合、決済システム３０は、決済処理を開始する。(12.3. Payment system 30)
The payment system 30 performs authorization processing (confirmation processing of the usable limit of the card member) based on the payment amount, the card number, and the expiration date received from the biometric authentication server 20. When the settlement is approved by the authorization process, the payment system 30 starts the settlement process.

（１．３．ユーザー登録処理の流れ）
図３を参照し、認証システム１００におけるユーザー登録処理を説明する。ステップＳ１０１において、端末利用者は、認証端末１０に本人確認情報、カード番号、有効期限などの決済に関する情報を入力し、掌の撮影を行う。ステップＳ１０２において、入力した情報と撮影した掌の画像を認証端末１０へ登録する。(1.3. Flow of user registration process)
The user registration process in the authentication system 100 will be described with reference to FIG. In step S101, the terminal user inputs information related to payment such as identity verification information, a card number, and an expiration date into the authentication terminal 10, and takes a picture of the palm. In step S102, the input information and the captured palm image are registered in the authentication terminal 10.

認証端末１０は、ステップＳ１０３において端末利用者が入力した情報と撮影した掌の画像を取得すると、ステップＳ１０４において本人確認情報を本人確認サーバ５０へ送信する。 When the authentication terminal 10 acquires the information input by the terminal user and the photographed palm image in step S103, the authentication terminal 10 transmits the identity verification information to the identity verification server 50 in step S104.

本人確認サーバ５０は、ステップＳ１０５〜ステップＳ１０７において受信した本人確認情報に基づいて、端末利用者が予め登録されているカード会員本人であることを確認し、その結果を認証端末１０へ送信する。 The identity verification server 50 confirms that the terminal user is the card member who is registered in advance based on the identity verification information received in steps S105 to S107, and transmits the result to the authentication terminal 10.

このように、ユーザー登録処理において、本人確認サーバ５０を用いて本人確認を行うことにより、クレジットカードの契約者以外の第三者が、契約者になりすましてユーザー登録することを防ぐことができる。 In this way, by performing identity verification using the identity verification server 50 in the user registration process, it is possible to prevent a third party other than the credit card contractor from impersonating the contractor and registering as a user.

認証端末１０は、ステップＳ１０８において本人確認結果を受信すると、ステップＳ１０９において生体認証データを生成し、ステップＳ１１０において生体認証データを生体認証サーバ２０へ送信する。 When the authentication terminal 10 receives the identity verification result in step S108, it generates biometric authentication data in step S109 and transmits the biometric authentication data to the biometric authentication server 20 in step S110.

生体認証サーバ２０は、ステップＳ１１１において生体認証データを受信すると、ステップＳ１１２において登録ユーザーを一意に識別するための識別情報と対応づけて生体認証データを記憶部２３へ登録し、ステップＳ１１３において登録結果を認証端末１０へ送信する。 When the biometric authentication server 20 receives the biometric authentication data in step S111, the biometric authentication server 20 registers the biometric authentication data in the storage unit 23 in association with the identification information for uniquely identifying the registered user in step S112, and the registration result in step S113. Is transmitted to the authentication terminal 10.

認証端末１０は、ステップＳ１１４において登録結果を受信すると、ステップＳ１１５において登録結果を表示する。端末利用者は、ステップＳ１１６において登録結果を確認する。 When the authentication terminal 10 receives the registration result in step S114, the authentication terminal 10 displays the registration result in step S115. The terminal user confirms the registration result in step S116.

（１．５．決済処理の流れ）
図４を参照し、認証システム１００におけるユーザーの認証および決済処理の流れを説明する。ステップＳ１２１において、端末利用者は、認証端末１０に決済金額を入力し、掌の撮影を行う。ステップＳ１２２において、入力した決済金額と撮影した掌の画像を認証端末１０へ登録する。(1.5. Flow of payment processing)
The flow of user authentication and payment processing in the authentication system 100 will be described with reference to FIG. In step S121, the terminal user inputs the payment amount to the authentication terminal 10 and takes a picture of the palm. In step S122, the input payment amount and the photographed palm image are registered in the authentication terminal 10.

認証端末１０は、ステップＳ１２３において端末利用者が入力した決済金額と撮影した掌の画像を取得し、ステップＳ１２４において生体認証データを生成する。認証端末１０は、ステップＳ１２５において生体認証データを生体認証サーバ２０へ送信する。 The authentication terminal 10 acquires the payment amount input by the terminal user and the photographed palm image in step S123, and generates biometric authentication data in step S124. The authentication terminal 10 transmits the biometric authentication data to the biometric authentication server 20 in step S125.

生体認証サーバ２０は、ステップＳ１２６において生体認証データを受信し、ステップＳ１２７において、受信した生体認証データが記憶部２３に登録されているか否かの認証処理を行う。 The biometric authentication server 20 receives the biometric authentication data in step S126, and performs an authentication process in step S127 to determine whether or not the received biometric authentication data is registered in the storage unit 23.

受信した生体認証データが記憶部２３に登録されていない場合、生体認証サーバ２０は、ステップＳ１２８ａにおいて、認証が失敗であったとして、その結果を認証端末１０へ送信する。 When the received biometric authentication data is not registered in the storage unit 23, the biometric authentication server 20 transmits the result to the authentication terminal 10 on the assumption that the authentication has failed in step S128a.

認証端末１０は、ステップＳ１２９において認証失敗の結果を受信すると、ステップＳ１３０において認証失敗の結果を表示する。端末利用者は、ステップＳ１３１において認証が失敗であることを確認する。 When the authentication terminal 10 receives the result of the authentication failure in step S129, the authentication terminal 10 displays the result of the authentication failure in step S130. The terminal user confirms that the authentication has failed in step S131.

一方、受信した生体認証データが記憶部２３に登録されている場合、生体認証サーバ２０は、ステップＳ１２８ｂにおいて決済情報を決済システム３０へ送信する。 On the other hand, when the received biometric authentication data is registered in the storage unit 23, the biometric authentication server 20 transmits the payment information to the payment system 30 in step S128b.

決済システム３０は、ステップＳ１３２において決済情報を受信すると、ステップＳ１３３においてオーソリ処理を実施し、ステップＳ１３４においてオーソリ結果を認証端末１０へ送信する。 When the payment system 30 receives the payment information in step S132, it executes the authorization process in step S133 and transmits the authorization result to the authentication terminal 10 in step S134.

認証端末１０は、ステップＳ１３５においてオーソリ結果を受信すると、ステップＳ１３６においてオーソリ結果を表示する。端末利用者は、ステップＳ１３７においてオーソリ結果を確認する。 When the authentication terminal 10 receives the authorization result in step S135, the authentication terminal 10 displays the authorization result in step S136. The terminal user confirms the authorization result in step S137.

オーソリ処理（ステップＳ１３３）により当該カード決済が承認された場合、決済システム３０は、さらに、ステップＳ１３８において決済処理を開始する。 If the card payment is approved by the authorization process (step S133), the payment system 30 further starts the payment process in step S138.

以上のようにして、本実施形態に係る認証システム１００は、認証端末１０と生体認証サーバ２０と決済システム３０を備える。認証端末１０は、可視光を人体の一部に照射して撮影し、当該撮影画像に基づいて生体認証データを生成する。そして、生体認証サーバ２０は、当該生体認証データのみに基づいて、端末利用者の認証処理を行う。端末利用者が登録ユーザーとして認証された場合、決済システム３０は、クレジットカードの決済処理を行う。 As described above, the authentication system 100 according to the present embodiment includes an authentication terminal 10, a biometric authentication server 20, and a payment system 30. The authentication terminal 10 irradiates a part of the human body with visible light to take an image, and generates biometric authentication data based on the photographed image. Then, the biometric authentication server 20 performs the authentication process of the terminal user based only on the biometric authentication data. When the terminal user is authenticated as a registered user, the payment system 30 performs a credit card payment process.

このような構成とすることにより、端末利用者は、クレジットカードを用いることなく、また、カード番号などの決済手段に関する情報、および本人を特定する本人確認情報を何ら入力することなく、クレジットカードの決済処理を行うことができる。したがって、簡便な構成での本人認証が可能となる。 With such a configuration, the terminal user can use the credit card without using a credit card and without inputting any information about the payment method such as the card number and the identification information for identifying the person. Payment processing can be performed. Therefore, it is possible to authenticate the person with a simple configuration.

＜２．第２実施形態＞
（２．１．認証システム２００の概要）
図５を参照して、第２実施形態に係る認証システム２００の概要を説明する。なお、以下の説明においては、第１実施形態と同一の構成については同一の符号を付しており、説明は繰り返さない。<2. Second Embodiment>
(2.1. Overview of Authentication System 200)
The outline of the authentication system 200 according to the second embodiment will be described with reference to FIG. In the following description, the same components as those in the first embodiment are designated by the same reference numerals, and the description will not be repeated.

図５に示すように、第２実施形態に係る認証システム２００は、一例として、端末利用者の勤務先施設などにおける入退室を管理する認証システムとして実現される。認証システム２００は、勤務先施設に備えられた認証端末１０と、データセンタが備える生体認証サーバ２０と、勤務先施設を管理するための施設管理サーバ６０を備える。施設管理サーバ６０は、施設入り口の施錠・および解錠を行うことができる。 As shown in FIG. 5, the authentication system 200 according to the second embodiment is realized as an example of an authentication system that manages entry / exit of a terminal user at a work facility or the like. The authentication system 200 includes an authentication terminal 10 provided in the work facility, a biometric authentication server 20 provided in the data center, and a facility management server 60 for managing the work facility. The facility management server 60 can lock and unlock the entrance of the facility.

端末利用者は、施設において入退室する際、認証端末１０を用いて掌の画像を撮影する。認証端末１０は、撮影した画像をもとに生体認証データを生成し、生体認証データを生体認証サーバ２０へ送信する。 When entering or leaving the facility, the terminal user takes an image of the palm using the authentication terminal 10. The authentication terminal 10 generates biometric authentication data based on the captured image, and transmits the biometric authentication data to the biometric authentication server 20.

生体認証サーバ２０には、勤務先施設の社員を一意に識別するための識別情報（一例として、社員ＩＤ）に対応づけて、生体認証データが登録されている。生体認証サーバ２０は、受信した生体認証データに基づいて、端末利用者が社員として予め登録された登録ユーザーであるか否かの認証を行う。 Biometric authentication data is registered in the biometric authentication server 20 in association with identification information (for example, an employee ID) for uniquely identifying an employee of a work facility. The biometric authentication server 20 authenticates whether or not the terminal user is a registered user registered in advance as an employee based on the received biometric authentication data.

生体認証サーバ２０は、認証結果を認証端末１０へ送信する。認証結果を受信した認証端末１０は、当該端末利用者が登録ユーザーであると認証された場合に、鍵解除指示を施設管理サーバ６０へ送信する。施設管理サーバは、施設入り口の解錠を行い、端末利用者が施設へ入ることが可能となる。 The biometric authentication server 20 transmits the authentication result to the authentication terminal 10. The authentication terminal 10 that has received the authentication result transmits a key release instruction to the facility management server 60 when the terminal user is authenticated as a registered user. The facility management server unlocks the entrance to the facility, allowing terminal users to enter the facility.

以上のように、本実施形態における認証システム２００では、端末利用者はＩＤカードなどを用いることなく、また、社員ＩＤやパスワードなどの情報を入力することなく、掌を撮影するだけ入退室の認証を行うことが可能となる。以下、認証システム２００を実現する機能構成および処理の流れを説明する。 As described above, in the authentication system 200 of the present embodiment, the terminal user does not use an ID card or the like, and does not enter information such as an employee ID or password. Can be done. Hereinafter, the functional configuration and the flow of processing for realizing the authentication system 200 will be described.

（２．２．認証システム２００の機能構成）
図６を参照し、認証システム２００の機能構成を説明する。認証システム２００は、認証端末１０と、生体認証サーバ２０と、施設管理サーバ６０とを備える。(2.2. Functional configuration of authentication system 200)
The functional configuration of the authentication system 200 will be described with reference to FIG. The authentication system 200 includes an authentication terminal 10, a biometric authentication server 20, and a facility management server 60.

（２．２．１．認証端末１０）
認証端末１０は、上述した構成に加えて、鍵解除指示部１８をさらに備える。鍵解除指示部１８は、生体認証サーバ２０の認証後処理部２５から受信する認証結果に基づいて、生体認証サーバ２０での認証が成功した場合に、施設管理サーバ６０へ鍵の解錠を指示する。(2.2.1. Authentication terminal 10)
The authentication terminal 10 further includes a key release instruction unit 18 in addition to the above-described configuration. The key release instruction unit 18 instructs the facility management server 60 to unlock the key when the authentication by the biometric authentication server 20 is successful, based on the authentication result received from the authentication post-processing unit 25 of the biometric authentication server 20. do.

（２．２．２．生体認証サーバ２０）
記憶部２３は、複数の登録ユーザーの社員ＩＤと生体認証データとを対応づけて記憶する。認証部２１は、認証端末１０のデータ送信部１７から送信された生体認証データに基づいて、端末利用者が登録ユーザーであるか否かを認証する。認証後処理部２５は、認証端末１０の鍵解除指示部１８へ認証結果を送信する。(2.2.2. Biometric authentication server 20)
The storage unit 23 stores the employee IDs of the plurality of registered users and the biometric authentication data in association with each other. The authentication unit 21 authenticates whether or not the terminal user is a registered user based on the biometric authentication data transmitted from the data transmission unit 17 of the authentication terminal 10. The authentication post-processing unit 25 transmits the authentication result to the key release instruction unit 18 of the authentication terminal 10.

（２．３．認証処理の流れ）
図７を参照し、認証システム２００におけるユーザーの認証処理の流れを説明する。端末利用者は、ステップＳ２０１において認証端末１０を用いて掌の撮影を行い、ステップＳ２０２において撮影した画像を認証端末１０へ登録する。(2.3. Flow of authentication process)
The flow of the user authentication process in the authentication system 200 will be described with reference to FIG. 7. The terminal user takes a picture of the palm using the authentication terminal 10 in step S201, and registers the image taken in step S202 in the authentication terminal 10.

認証端末１０は、ステップＳ２０３において端末利用者が撮影した画像を取得し、ステップＳ２０４において生体認証データを生成する。認証端末１０は、ステップＳ２０５において生体認証データを生体認証サーバ２０へ送信する。 The authentication terminal 10 acquires an image taken by the terminal user in step S203, and generates biometric authentication data in step S204. The authentication terminal 10 transmits the biometric authentication data to the biometric authentication server 20 in step S205.

生体認証サーバ２０は、ステップＳ２０６において生体認証データを受信し、ステップＳ２０７において受信した生体認証データが記憶部２３に登録されているか否かの認証処理を行う。生体認証サーバ２０は、ステップＳ２０８において認証結果を認証端末１０へ送信する。 The biometric authentication server 20 receives the biometric authentication data in step S206, and performs an authentication process of whether or not the biometric authentication data received in step S207 is registered in the storage unit 23. The biometric authentication server 20 transmits the authentication result to the authentication terminal 10 in step S208.

認証端末１０は、ステップＳ２０９において認証結果を受信する。ここで、認証結果が失敗であった場合、認証端末１０は、ステップＳ２１０ａにおいて認証が失敗であったことを表示する。端末利用者は、ステップＳ１４０において認証が失敗であったことを確認する。一方、認証結果が成功であった場合、認証端末１０は、ステップＳ２１０ｂにおいて施設管理サーバ６０へ鍵解除指示を送信する。 The authentication terminal 10 receives the authentication result in step S209. Here, if the authentication result is unsuccessful, the authentication terminal 10 displays that the authentication was unsuccessful in step S210a. The terminal user confirms that the authentication has failed in step S140. On the other hand, if the authentication result is successful, the authentication terminal 10 transmits a key release instruction to the facility management server 60 in step S210b.

施設管理サーバ６０は、ステップＳ２１２において鍵解除指示を受信し、ステップＳ２１３において施設入り口を解錠する。 The facility management server 60 receives the key release instruction in step S212, and unlocks the facility entrance in step S213.

以上のようにして、本実施形態に係る認証システム２００は、認証端末１０と生体認証サーバ２０と施設管理サーバ６０を備える。端末利用者が登録ユーザーとして認証された場合、認証端末１０は施設管理サーバ６０へ解錠を指示する。 As described above, the authentication system 200 according to the present embodiment includes an authentication terminal 10, a biometric authentication server 20, and a facility management server 60. When the terminal user is authenticated as a registered user, the authentication terminal 10 instructs the facility management server 60 to unlock.

このような構成とすることにより、端末利用者は、ＩＤカードなどを用いることなく、また、社員ＩＤやパスワードなどの情報を入力することなく、掌を撮影するだけ入退室の認証を行うことができる。すなわち、簡便な構成での本人認証が可能となる。 With such a configuration, the terminal user can authenticate entering and leaving the room only by taking a picture of the palm without using an ID card or inputting information such as an employee ID and password. can. That is, it is possible to authenticate the person with a simple configuration.

＜３．第３実施形態＞
（３．１．認証システム３００の概要）
図８Ａおよび図８Ｂを参照して、第３実施形態に係る認証システム３００の概要を説明する。<3. Third Embodiment>
(3.1. Overview of Authentication System 300)
The outline of the authentication system 300 according to the third embodiment will be described with reference to FIGS. 8A and 8B.

図８Ａに示すように、第３実施形態に係る認証システム３００は、一例として、イベント会場などにおける入場を管理する認証システムとして実現される。認証システム３００は、イベント会場に備えられた認証端末１０と、データセンタが備える生体認証サーバ２０と、チケット会社が備える登録情報サーバ７０とを備える。登録情報サーバ７０には、チケット購買者を一意に識別するための情報（図８に示す例では住所および氏名）と、チケット情報が登録されている。 As shown in FIG. 8A, the authentication system 300 according to the third embodiment is realized as an authentication system for managing admission at an event venue or the like, as an example. The authentication system 300 includes an authentication terminal 10 provided at the event venue, a biometric authentication server 20 provided in the data center, and a registration information server 70 provided in the ticket company. Information for uniquely identifying the ticket purchaser (address and name in the example shown in FIG. 8) and ticket information are registered in the registration information server 70.

イベント会場への入場者は、会場内に入場する際、認証端末１０を用いて掌の画像を撮影する。認証端末１０は、撮影した画像をもとに生体認証データを生成し、生体認証データを生体認証サーバ２０へ送信する。 A visitor to the event venue takes an image of the palm using the authentication terminal 10 when entering the venue. The authentication terminal 10 generates biometric authentication data based on the captured image, and transmits the biometric authentication data to the biometric authentication server 20.

生体認証サーバ２０には、予め登録された登録ユーザーを一意に識別するための住所および氏名に対応づけて、生体認証データが登録されている。生体認証サーバ２０は、受信した生体認証データに基づいて、端末利用者が登録ユーザーであるか否かの認証を行う。 Biometric authentication data is registered in the biometric authentication server 20 in association with an address and a name for uniquely identifying a registered user registered in advance. The biometric authentication server 20 authenticates whether or not the terminal user is a registered user based on the received biometric authentication data.

生体認証サーバ２０は、当該端末利用者が登録ユーザーであると認証された場合に、登録ユーザーを一意に識別するための識別情報を登録情報サーバ７０へ送信する。登録情報サーバ７０は、受信した識別情報に紐づく登録情報（この例では、チケット情報）を生体認証サーバ２０へ送信する。 When the terminal user is authenticated as a registered user, the biometric authentication server 20 transmits identification information for uniquely identifying the registered user to the registration information server 70. The registration information server 70 transmits the registration information (ticket information in this example) associated with the received identification information to the biometric authentication server 20.

生体認証サーバ２０は、受信したチケット情報を認証端末１０へ送信する。認証端末１０が受信したチケット情報を表示することにより、端末利用者はイベント会場内へ入場することが可能となる。 The biometric authentication server 20 transmits the received ticket information to the authentication terminal 10. By displaying the ticket information received by the authentication terminal 10, the terminal user can enter the event venue.

または、認証システム３００は、図８Ｂに示すように、病院に管理されている健康診断結果を取得する際に利用される認証システムとして実現してもよい。認証システム３００は、端末利用者が保有する認証端末１０と、データセンタが備える生体認証サーバ２０と、病院内に設けられた登録情報サーバ７０とを備える。登録情報サーバ７０には、健康診断実施者を一意に識別するための識別情報と、健康診断結果とが登録されている。 Alternatively, as shown in FIG. 8B, the authentication system 300 may be realized as an authentication system used when acquiring a health examination result managed by a hospital. The authentication system 300 includes an authentication terminal 10 owned by a terminal user, a biometric authentication server 20 provided in a data center, and a registration information server 70 provided in a hospital. In the registration information server 70, identification information for uniquely identifying the health examination performer and the health examination result are registered.

健康診断結果を確認する者は、認証端末１０を用いて掌の画像を撮影する。認証端末１０は、撮影した画像をもとに生体認証データを生成し、生体認証データと生体認証サーバ２０へ送信する。 A person who confirms the result of the health diagnosis takes an image of the palm using the authentication terminal 10. The authentication terminal 10 generates biometric authentication data based on the captured image, and transmits the biometric authentication data and the biometric authentication server 20 to the biometric authentication server 20.

生体認証サーバ２０は、受信した生体認証データに基づいて、端末利用者が認証サーバに予め登録された登録ユーザーであるか否かの認証を行う。当該端末利用者が登録ユーザーであると認証された場合に、登録ユーザーを一意に識別するための識別情報を登録情報サーバ７０へ送信する。 The biometric authentication server 20 authenticates whether or not the terminal user is a registered user registered in advance in the authentication server based on the received biometric authentication data. When the terminal user is authenticated as a registered user, identification information for uniquely identifying the registered user is transmitted to the registration information server 70.

登録情報サーバ７０は、受信した識別情報に紐づく登録情報（この例では、健康診断結果）を生体認証サーバ２０へ送信する。生体認証サーバ２０は、受信した健康診断結果を認証端末１０へ送信する。認証端末１０が受信した健康診断結果を表示することにより、端末利用者はその内容を確認することが可能となる。 The registration information server 70 transmits the registration information (in this example, the health diagnosis result) associated with the received identification information to the biometric authentication server 20. The biometric authentication server 20 transmits the received health examination result to the authentication terminal 10. By displaying the health diagnosis result received by the authentication terminal 10, the terminal user can confirm the contents.

以上のように、本実施形態における認証システム３００では、端末利用者は、個人を特定するための情報や、チケット購買履歴や健康診断受診履歴といった履歴情報を用いることなく、掌を撮影するだけで必要な情報を入手することが可能となる。以下、認証システム３００を実現する機能構成および処理の流れを説明する。 As described above, in the authentication system 300 of the present embodiment, the terminal user simply photographs the palm without using the information for identifying an individual or the history information such as the ticket purchase history and the medical examination consultation history. It will be possible to obtain the necessary information. Hereinafter, the functional configuration and the flow of processing for realizing the authentication system 300 will be described.

（３．２．認証システム３００の機能構成）
図９を参照し、認証システム３００の機能構成を説明する。認証システム３００は、認証端末１０と、生体認証サーバ２０と、登録情報サーバ７０とを備える。
（３．２．１．認証端末１０）
認証端末１０の備える表示部１４は、生体認証サーバ２０の認証後処理部２５から受信した登録情報を表示する。(3.2. Functional configuration of authentication system 300)
The functional configuration of the authentication system 300 will be described with reference to FIG. The authentication system 300 includes an authentication terminal 10, a biometric authentication server 20, and a registration information server 70.
(3.2.1. Authentication terminal 10)
The display unit 14 included in the authentication terminal 10 displays the registration information received from the authentication post-processing unit 25 of the biometric authentication server 20.

（３．２．２．生体認証サーバ２０）
生体認証サーバ２０の備える記憶部２３は、複数の登録ユーザーを一意に識別するための識別情報としての住所および氏名と、複数の登録ユーザーの生体認証データとを対応づけて記憶する。認証部２１は、認証端末１０のデータ送信部１７から送信された生体認証データに基づいて、端末利用者が登録ユーザーであるか否かを認証する。認証後処理部２５は、認証が成功した場合に、記憶部２３に記憶された識別情報を登録情報サーバ７０へ送信する。認証後処理部２５は、さらに、登録情報サーバ７０から受信した登録情報を、認証端末１０の表示部１４へ送信する。(3.2.2. Biometric authentication server 20)
The storage unit 23 included in the biometric authentication server 20 stores the address and name as identification information for uniquely identifying a plurality of registered users in association with the biometric authentication data of the plurality of registered users. The authentication unit 21 authenticates whether or not the terminal user is a registered user based on the biometric authentication data transmitted from the data transmission unit 17 of the authentication terminal 10. When the authentication is successful, the authentication post-processing unit 25 transmits the identification information stored in the storage unit 23 to the registration information server 70. The authentication post-processing unit 25 further transmits the registration information received from the registration information server 70 to the display unit 14 of the authentication terminal 10.

（３．２．３．登録情報サーバ７０）
登録情報サーバ７０は、識別情報と、予め登録された登録情報とが記憶された記憶部７１を備える。登録情報サーバ７０は、認証後処理部２５から受信した識別情報に紐づく登録情報を、認証後処理部２５へ送信する。(3.2.3. Registration information server 70)
The registration information server 70 includes a storage unit 71 in which identification information and pre-registered registration information are stored. The registration information server 70 transmits the registration information associated with the identification information received from the post-authentication processing unit 25 to the post-authentication processing unit 25.

（３．３．認証処理の流れ）
図１０を参照し、認証システム３００におけるユーザーの認証処理の流れを説明する。端末利用者は、ステップＳ３０１において認証端末１０を用いて掌の撮影を行い、ステップＳ３０２において撮影した画像を認証端末１０へ登録する。(3.3. Flow of authentication process)
The flow of the user authentication process in the authentication system 300 will be described with reference to FIG. The terminal user takes a picture of the palm using the authentication terminal 10 in step S301, and registers the image taken in step S302 in the authentication terminal 10.

認証端末１０は、ステップＳ３０３において端末利用者が撮影した画像を取得し、ステップＳ３０４において生体認証データを生成する。認証端末１０は、ステップＳ３０５において生体認証データを生体認証サーバ２０へ送信する。 The authentication terminal 10 acquires an image taken by the terminal user in step S303, and generates biometric authentication data in step S304. The authentication terminal 10 transmits the biometric authentication data to the biometric authentication server 20 in step S305.

生体認証サーバ２０は、ステップＳ３０６において生体認証データを受信し、ステップＳ３０７において受信した生体認証データが記憶部２３に登録されているか否かの認証処理を行う。認証処理が成功の場合、生体認証サーバ２０は、ステップＳ３０８において識別番号を登録情報サーバ７０へ送信する。なお、認証処理が失敗の場合については、実施形態１と同様の処理（図４におけるステップＳ１２８ａ〜ステップＳ１３１）となるため記載を省略している。 The biometric authentication server 20 receives the biometric authentication data in step S306, and performs an authentication process of whether or not the biometric authentication data received in step S307 is registered in the storage unit 23. If the authentication process is successful, the biometric authentication server 20 transmits the identification number to the registration information server 70 in step S308. Note that the case where the authentication process fails is omitted because the process is the same as that of the first embodiment (steps S128a to S131 in FIG. 4).

登録情報サーバ７０は、ステップＳ３０９において識別番号を受信し、ステップＳ３１０において受信した識別番号に紐づく記憶部７１に登録されている登録情報を生体認証サーバ２０へ送信する。 The registration information server 70 receives the identification number in step S309, and transmits the registration information registered in the storage unit 71 associated with the identification number received in step S310 to the biometric authentication server 20.

生体認証サーバ２０は、ステップＳ３１１において登録録情報を受信し、ステップＳ３１２において登録情報を認証端末１０へ送信する。 The biometric authentication server 20 receives the registration record information in step S311 and transmits the registration information to the authentication terminal 10 in step S312.

認証端末１０は、ステップＳ３１３において登録情報を受信し、ステップＳ３１４において登録情報を表示する。端末利用者は、ステップＳ３１５において登録情報を確認する。 The authentication terminal 10 receives the registration information in step S313 and displays the registration information in step S314. The terminal user confirms the registration information in step S315.

以上のようにして、本実施形態に係る認証システム３００は、認証端末１０と生体認証サーバ２０と登録情報サーバ７０とを備える。端末利用者が登録ユーザーとして認証された場合、認証後処理部２５は、登録情報サーバ７０に予め登録されている登録情報を取得し、認証端末１０へ送信する。 As described above, the authentication system 300 according to the present embodiment includes an authentication terminal 10, a biometric authentication server 20, and a registration information server 70. When the terminal user is authenticated as a registered user, the post-authentication processing unit 25 acquires the registration information registered in advance in the registration information server 70 and transmits it to the authentication terminal 10.

このような構成とすることにより、端末利用者は、個人を特定するための情報や、チケット購買履歴や健康診断受診履歴といった履歴情報を用いることなく、掌を撮影するだけで必要な情報を入手することが可能となる。すなわち、簡便な構成での本人認証が可能となる。 With such a configuration, the terminal user can obtain the necessary information simply by taking a picture of the palm without using the information for identifying an individual or the history information such as the ticket purchase history and the medical examination consultation history. It becomes possible to do. That is, it is possible to authenticate the person with a simple configuration.

＜４．変形例＞
以下において、上記実施形態の変形例を説明する。以下に述べる変形例は、上記実施形態のいずれにも適用し得るものである。<4. Modification example>
Hereinafter, a modified example of the above embodiment will be described. The modifications described below can be applied to any of the above embodiments.

（４．１．変形例の概要）
変形例に係る認証システム４００では、登録ユーザーの登録処理を実施する際の本人確認に用いる本人確認サーバ８０には、登録ユーザーの識別情報が予め登録されており、当該登録されている識別情報を取得して、生体認証サーバ２０への登録を行う。(4.1. Outline of modified example)
In the authentication system 400 according to the modified example, the identification information of the registered user is registered in advance in the identity verification server 80 used for the identity verification when the registration process of the registered user is performed, and the registered identification information is used. Obtain it and register it in the biometric authentication server 20.

端末利用者は、本人確認を行うためのＩＤおよびパスワードを認証端末１０へ入力する。認証端末１０は、ＩＤおよびパスワードを本人確認サーバ８０へ送信し、本人確認サーバ８０において端末利用者の本人確認が行われる。本人確認が成功した場合、本人確認サーバ８０は、端末利用者に紐づく識別情報を認証端末１０へ送信する。認証端末１０は、取得した識別情報を生体認証サーバ２０へ送信し、当該識別情報を用いて生体認証サーバ２０での登録処理が行われる。 The terminal user inputs an ID and a password for verifying the identity into the authentication terminal 10. The authentication terminal 10 transmits an ID and a password to the identity verification server 80, and the identity verification server 80 performs identity verification of the terminal user. If the identity verification is successful, the identity verification server 80 transmits the identification information associated with the terminal user to the authentication terminal 10. The authentication terminal 10 transmits the acquired identification information to the biometric authentication server 20, and the biometric authentication server 20 performs registration processing using the identification information.

このような構成とすることにより、端末利用者は、生体認証サーバ２０への登録処理において、予め本人確認サーバ８０へ登録されている識別情報を用いることができるため、入力する手間が省け、利用者の利便性が向上する。 With such a configuration, the terminal user can use the identification information registered in advance in the identity verification server 80 in the registration process in the biometric authentication server 20, so that the trouble of inputting the information can be saved. The convenience of the person is improved.

また、このような認証システム４００では、表１に示すように、本人確認サーバ８０に登録されている識別情報（すなわち、生体認証サーバ２０へ登録される識別情報）の確実性に応じて、利用可能な認証サービスを設定することもできる。表１において、セキュリティレベルの数字が大きくなるほど、より安全性が求められることを示している。 Further, in such an authentication system 400, as shown in Table 1, it is used according to the certainty of the identification information registered in the identity verification server 80 (that is, the identification information registered in the biometric authentication server 20). You can also set up possible authentication services. In Table 1, it is shown that the larger the security level number, the more safety is required.

Figure 0006924899
Figure 0006924899

たとえば、レベル２に該当する社員ＩＤ（または電話番号）が本人確認サーバ８０に登録されている場合には、入退室管理における認証サービス（実施形態２に相当）のみを利用することができる。一方、レベル４に該当する運転免許番号が本人確認サーバ８０に登録されている場合、または、レベル３に該当するクレジットカード番号（または銀行口座番号）が本人確認サーバ８０に登録されている場合には、カード決済（実施形態１に相当）、登録情報取得（実施形態３に相当）、および入退室管理の全ての認証サービスを利用することが可能となる。 For example, when the employee ID (or telephone number) corresponding to level 2 is registered in the identity verification server 80, only the authentication service (corresponding to the second embodiment) in the entry / exit management can be used. On the other hand, when the driver's license number corresponding to level 4 is registered in the identity verification server 80, or when the credit card number (or bank account number) corresponding to level 3 is registered in the identity verification server 80. Can use all the authentication services of card payment (corresponding to the first embodiment), registration information acquisition (corresponding to the third embodiment), and entry / exit management.

このようにすることで、予め本人確認サーバ８０に登録されている識別情報の確実性に応じて、登録ユーザーの利用できる認証サービスを設定することが可能となり、多様な認証サービスを提供しつつ、各認証サービスのセキュリティを確保することが可能となる。 By doing so, it is possible to set the authentication service that can be used by the registered user according to the certainty of the identification information registered in the identity verification server 80 in advance, and while providing various authentication services, It is possible to ensure the security of each authentication service.

なお、上記表１におけるセキュリティレベルと識別情報、および利用可能な認証サービスの設定は、一例にすぎないことに留意すべきである。たとえば、セキュリティレベルは、１〜４以外の設定としてもよい。また、識別情報は、上記表１のデータを任意に組み合わせてもよいし、表１に記載されていないデータを用いてもよい。 It should be noted that the security level and identification information in Table 1 above and the settings of the available authentication services are only examples. For example, the security level may be set to a setting other than 1 to 4. Further, as the identification information, the data in Table 1 may be arbitrarily combined, or data not listed in Table 1 may be used.

図１１および図１２を参照し、認証システム４００におけるユーザーの認証処理の流れを説明する。なお、生体認証サーバ２０による認証処理が失敗の場合については、実施形態１と同様の処理（図４におけるステップＳ１２８ａ〜ステップＳ１３１）となるため記載を省略している。 The flow of the user authentication process in the authentication system 400 will be described with reference to FIGS. 11 and 12. Note that the case where the authentication process by the biometric authentication server 20 fails is omitted because the process is the same as that of the first embodiment (steps S128a to S131 in FIG. 4).

図１１に示すように、ステップＳ４０１〜ステップＳ４０６において、端末利用者が入力したＩＤおよびパスワードが、本人確認サーバ８０へ送信され、本人確認処理が実施される。本人確認処理（ステップＳ４０６）が成功した場合、本人確認サーバ８０は、ステップＳ４０７ａにおいて、本人確認サーバ８０に登録されている識別情報を認証端末１０へ送信する。 As shown in FIG. 11, in steps S401 to S406, the ID and password entered by the terminal user are transmitted to the identity verification server 80, and the identity verification process is performed. If the identity verification process (step S406) is successful, the identity verification server 80 transmits the identification information registered in the identity verification server 80 to the authentication terminal 10 in step S407a.

認証端末１０は、ステップＳ４１２〜ステップＳ４１５において、端末利用者が撮影した掌画像に基づいて生成認証データを生成する。認証端末１０は、ステップＳ４１６において、本人確認サーバ８０から取得した識別情報と、生体認証データを生体認証サーバ２０へ送信する。生体認証サーバ２０は、ステップＳ４１７において識別情報と生体認証データを受信し、ステップＳ４１８において登録処理を行う。 The authentication terminal 10 generates the generated authentication data based on the palm image taken by the terminal user in steps S421 to S415. In step S416, the authentication terminal 10 transmits the identification information acquired from the identity verification server 80 and the biometric authentication data to the biometric authentication server 20. The biometric authentication server 20 receives the identification information and the biometric authentication data in step S417, and performs the registration process in step S418.

一方、本人確認処理（ステップＳ４０６）が失敗した場合、本人確認サーバ８０は、ステップＳ４０７ａにおいて、本人確認が失敗したことを認証端末１０へ送信する。認証端末１０は、ステップＳ４１０において本人確認が失敗したことを表示する。 On the other hand, when the identity verification process (step S406) fails, the identity verification server 80 transmits to the authentication terminal 10 that the identity verification has failed in step S407a. The authentication terminal 10 displays that the identity verification has failed in step S410.

または、変形例における認証システム４００では、図１２に示すように、認証端末１０の機能を、生体認証処理を行うアプリケーション１０ａと、本人確認処理を行うアプリケーション１０ｂとを異なるアプリケーションとで実現してもよい。このように構成することにより、既存の本人確認処理を行うアプリケーションを流用して、認証システム５００を実装することが可能となる。 Alternatively, in the authentication system 400 in the modified example, as shown in FIG. 12, even if the function of the authentication terminal 10 is realized by an application 10a that performs biometric authentication processing and an application 10b that performs identity verification processing by different applications. good. With this configuration, it is possible to implement the authentication system 500 by diverting the existing application that performs the identity verification process.

＜５．その他の実施形態＞
以上、本願発明における実施形態およびその変形例について説明したが、本開示の適用は上述の内容に限定されるものではない。例えば、上記実施形態では、認証端末１０の備える画像取得部１３は、人体の一部として掌の画像を取得しているが、その例に限定されることはなく、例えば、人体の顔、指紋、虹彩、網膜又は耳の画像を取得してもよい。たとえば顔の画像の場合、生体認証データ生成部１５は、顔の特徴形状と静脈形状に基づいて生体認証データを生成する。<5. Other embodiments>
Although the embodiments and modifications thereof in the present invention have been described above, the application of the present disclosure is not limited to the above-mentioned contents. For example, in the above embodiment, the image acquisition unit 13 included in the authentication terminal 10 acquires an image of the palm as a part of the human body, but the present invention is not limited to this, and for example, the face and fingerprint of the human body. , Iris, retina or ear images may be acquired. For example, in the case of a face image, the biometric data generation unit 15 generates biometric data based on the feature shape and vein shape of the face.

また、上記実施形態では、例えばクレジットカードの加盟店に認証端末１０が備えられているが、この例に限定されることはない。たとえば、クレジットカードの利用者の有する携帯端末（いわゆるスマートフォン等）に、認証端末１０の機能を実現するためのアプリケーションをインストールさせてもよい。このようにした場合、たとえば、自宅におけるネットショッピングなどにおいても、本発明を実施することが可能となる。 Further, in the above embodiment, for example, the credit card member store is provided with the authentication terminal 10, but the present invention is not limited to this example. For example, an application for realizing the function of the authentication terminal 10 may be installed on a mobile terminal (so-called smartphone or the like) owned by a credit card user. In this case, the present invention can be implemented even in, for example, online shopping at home.

また、上記実施形態では、決済システム３０として、決済事業者が備えるクレジットカードの決済システムを一例として記載したが、この例に限定されることはない。たとえば、クレジットカードではなく、デビッドカード、プリペイドカードなどの他の決済カードにおいても、本願発明を適用することが可能である。 Further, in the above embodiment, as the payment system 30, a credit card payment system provided by a payment business operator is described as an example, but the present invention is not limited to this example. For example, the present invention can be applied to other payment cards such as debit cards and prepaid cards instead of credit cards.

また、上記実施形態では、端末利用者は会員ＩＤなどの個人を特定する情報を入力することなく、生体認証データのみによる本人認証を行っているが、いわゆる絞り込みキーとして、識別番号の一部または全部を入力する構成としてもよい。この場合、入力された情報に基づいて、生体情報との照合を行う際の照合対象を絞り込む事が可能となり、認証の精度および速度を向上させることが可能となる。 Further, in the above embodiment, the terminal user performs personal authentication using only biometric authentication data without inputting personally identifiable information such as a member ID, but as a so-called narrowing key, a part of the identification number or It may be configured to input all. In this case, based on the input information, it is possible to narrow down the collation target when collating with the biometric information, and it is possible to improve the accuracy and speed of authentication.

また、変形例において、本人確認サーバ８０は、本人確認結果を認証端末１０に送信しているが、この例に限定されることはない。たとえば認証端末１０は、本人確認データと生体認証データとを本人確認サーバ８０へ送信し、本人確認が成功した場合には、本人確認サーバ８０が生体認証データを生体認証サーバ２０へ送信するように構成してもよい。 Further, in the modified example, the identity verification server 80 transmits the identity verification result to the authentication terminal 10, but the present invention is not limited to this example. For example, the authentication terminal 10 transmits the identity verification data and the biometric authentication data to the identity verification server 80, and when the identity verification is successful, the identity verification server 80 transmits the biometric authentication data to the biometric authentication server 20. It may be configured.

さらに、本発明は、上述のシステムを実現させるために認証端末１０および生体認証サーバ２０を機能させるプログラムとして実現することもできる。 Further, the present invention can also be realized as a program for operating the authentication terminal 10 and the biometric authentication server 20 in order to realize the above-mentioned system.

さらに、本発明は、上述のプログラムを格納する、コンピューター読み取り可能な非一時的な記録媒体として実現することもできる。 Furthermore, the present invention can also be realized as a computer-readable non-temporary recording medium for storing the above-mentioned program.

本発明に係る種々の実施形態を説明したが、これらは、例として提示したものであり、発明の範囲を限定することは意図していない。当該新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。当該実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。 Although various embodiments according to the present invention have been described, they are presented as examples and are not intended to limit the scope of the invention. The novel embodiment can be implemented in various other forms, and various omissions, replacements, and changes can be made without departing from the gist of the invention. The embodiment and its modifications are included in the scope and gist of the invention, and are included in the scope of the invention described in the claims and the equivalent scope thereof.

１０：認証端末、１０ａ，１０ｂ：アプリケーション、１１：認証用光源、１３：画像取得部、１４：表示部、１５：生体認証データ生成部、１７：データ送信部、１８：鍵解除指示部、２０：生体認証サーバ、２１：認証部、２３：記憶部、２５：認証後処理部、３０：決済システム、５０：本人確認サーバ、６０：施設管理サーバ、７０：登録情報サーバ、７１：記憶部、８０：本人確認サーバ、１００，２００，３００，４００：認証システム10: Authentication terminal, 10a, 10b: Application, 11: Authentication light source, 13: Image acquisition unit, 14: Display unit, 15: Biometric authentication data generation unit, 17: Data transmission unit, 18: Key release instruction unit, 20 : Biometric authentication server, 21: Authentication unit, 23: Storage unit, 25: Authentication post-processing unit, 30: Payment system, 50: Identity verification server, 60: Facility management server, 70: Registration information server, 71: Storage unit, 80: Identity verification server, 100, 200, 300, 400: Authentication system

Claims (9)

認証端末と生体認証サーバを備える認証システムであって、
前記認証端末は、
認証用光源と、画像取得部と、生体認証データ生成部と、データ送信部を有し、
前記認証用光源は、可視光領域での波長を含む光を端末利用者の人体の一部に向けて照射し、
前記画像取得部は、前記認証用光源から照射され、かつ前記人体の一部において反射した光によって生成される反射画像を取得し、
前記生体認証データ生成部は、取得された前記反射画像から、前記人体の一部における特徴形状と静脈形状をそれぞれ抽出して、生体認証データを生成し、
前記データ送信部は、生成された前記生体認証データを前記生体認証サーバへ送信し、
前記生体認証サーバは、
記憶部と、認証部と、認証後処理部を有し、
前記記憶部は、複数の登録ユーザーを一意に識別するための識別情報と、前記複数の登録ユーザーの生体認証データとを対応づけて記憶し、
前記認証部は、前記データ送信部から送信された生体認証データに基づいて、前記端末利用者が登録ユーザーであるか否かを認証し、
前記認証後処理部は、前記端末利用者が登録ユーザーであると認証された場合に、予め定められた認証後処理を行い、
前記識別情報のセキュリティレベルに応じて、前記認証部が実行可能な認証後処理が設定されている、認証システム。 An authentication system equipped with an authentication terminal and a biometric authentication server.
The authentication terminal is
It has an authentication light source, an image acquisition unit, a biometric authentication data generation unit, and a data transmission unit.
The authentication light source irradiates a part of the human body of the terminal user with light including a wavelength in the visible light region.
The image acquisition unit acquires a reflected image generated by the light emitted from the authentication light source and reflected by the part of the human body.
The biometric authentication data generation unit extracts the characteristic shape and the vein shape of a part of the human body from the acquired reflection image, and generates biometric authentication data.
The data transmission unit transmits the generated biometric authentication data to the biometric authentication server, and then transmits the generated biometric authentication data to the biometric authentication server.
The biometric authentication server
It has a storage unit, an authentication unit, and an authentication post-processing unit.
The storage unit stores identification information for uniquely identifying a plurality of registered users and biometric authentication data of the plurality of registered users in association with each other.
The authentication unit authenticates whether or not the terminal user is a registered user based on the biometric authentication data transmitted from the data transmission unit.
The authentication post-processing unit, when the terminal user is authenticated as a registered user, have rows authentication postprocessing predetermined,
An authentication system in which post-authentication processing that can be executed by the authentication unit is set according to the security level of the identification information. 請求項１に記載の認証システムであって、
前記人体の一部は掌であり、
前記生体認証データ生成部は、取得された前記反射画像から、前記掌における掌紋形状と静脈形状をそれぞれ抽出して、生体認証データを生成する、認証システム。 The authentication system according to claim 1.
The part of the human body is the palm
The biometric authentication data generation unit is an authentication system that generates biometric authentication data by extracting the palm print shape and the vein shape of the palm from the acquired reflection image. 請求項１または請求項２に記載の認証システムであって、
決済システムをさらに備え、
前記データ送信部は、前記生体認証データとともに商品購買データを前記生体認証サーバへ送信し、
前記識別情報には、登録ユーザーの決済手段に関する情報がさらに紐付いており、
前記認証後処理部は、前記商品購買データと決済手段に関する情報を前記決済システムへ送信する、認証システム。 The authentication system according to claim 1 or 2.
Equipped with a payment system
The data transmission unit transmits the product purchase data together with the biometric authentication data to the biometric authentication server.
Information about the payment method of the registered user is further linked to the identification information.
The authentication post-processing unit is an authentication system that transmits the product purchase data and information about the payment means to the payment system. 請求項１または請求項２に記載の認証システムであって、
前記記憶部は、さらに、前記登録ユーザーに紐づく予め定められた情報を登録情報として記憶し、
前記認証後処理部は、当該端末利用者の認証結果および登録情報の少なくとも一方を前記認証端末へ送信する、認証システム。 The authentication system according to claim 1 or 2.
The storage unit further stores predetermined information associated with the registered user as registered information.
The authentication post-processing unit is an authentication system that transmits at least one of the authentication result and registration information of the terminal user to the authentication terminal. 請求項１または請求項２に記載の認証システムであって、
前記登録ユーザーに紐づく予め定められた情報を登録情報として記憶するための登録情報サーバを更に備え、
前記認証後処理部は、当該端末利用者の認証結果および登録情報の少なくとも一方を前記認証端末へ送信する、認証システム。 The authentication system according to claim 1 or 2.
A registration information server for storing predetermined information associated with the registered user as registration information is further provided.
The authentication post-processing unit is an authentication system that transmits at least one of the authentication result and registration information of the terminal user to the authentication terminal. 請求項１〜請求項５のいずれか１項に記載の認証システムであって、 The authentication system according to any one of claims 1 to 5.
前記認証部は、前記識別情報のセキュリティレベルが所定の水準より高い場合に、前記認証後処理として決済処理を実行する、認証システム。 The authentication unit is an authentication system that executes a payment process as the post-authentication process when the security level of the identification information is higher than a predetermined level. 請求項１〜請求項５のいずれか１項に記載の認証システムであって、 The authentication system according to any one of claims 1 to 5.
前記認証部は、前記識別情報のセキュリティレベルが所定の水準より高い場合に、前記認証後処理として特定の場所への入退室を可能とする、認証システム。 The authentication unit is an authentication system that enables entry and exit to a specific place as post-authentication processing when the security level of the identification information is higher than a predetermined level. 請求項１〜請求項５のいずれか１項に記載の認証システムであって、 The authentication system according to any one of claims 1 to 5.
前記認証部は、前記識別情報のセキュリティレベルが所定の水準より高い場合に、前記認証後処理として前記登録ユーザーに紐づく予め定められた情報を取得する、認証システム。 The authentication unit is an authentication system that acquires predetermined information associated with the registered user as the post-authentication process when the security level of the identification information is higher than a predetermined level. 請求項６〜請求項８のいずれか１項に記載の認証システムであって、 The authentication system according to any one of claims 6 to 8.
前記記憶部は、前記識別情報の種類ごとに前記セキュリティレベルが設定され、さらに前記セキュリティレベルごとに前記認証部が実行可能な認証後処理が設定されている、セキュリティレベル設定テーブルを記憶し、 The storage unit stores a security level setting table in which the security level is set for each type of identification information, and post-authentication processing that can be executed by the authentication unit is set for each security level.
前記認証部は、前記セキュリティレベル設定テーブルを参照して、実行可能な認証後処理を判定する、認証システム。 The authentication unit is an authentication system that determines possible post-authentication processing by referring to the security level setting table.
JP2020517399A 2018-12-28 2018-12-28 Authentication system Active JP6924899B2 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2018/048527 WO2020136883A1 (en) 2018-12-28 2018-12-28 Authentication system

Publications (2)

Publication Number Publication Date
JPWO2020136883A1 JPWO2020136883A1 (en) 2021-02-18
JP6924899B2 true JP6924899B2 (en) 2021-08-25

Family

ID=71128872

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020517399A Active JP6924899B2 (en) 2018-12-28 2018-12-28 Authentication system

Country Status (3)

Country Link
JP (1) JP6924899B2 (en)
TW (1) TWI797227B (en)
WO (1) WO2020136883A1 (en)

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS546826A (en) * 1977-06-20 1979-01-19 Matsushita Electronics Corp Apparatus for metallizing bulbes
JP2009211357A (en) * 2008-03-04 2009-09-17 Fujitsu Ltd Method and apparatus for biometrics authentication information registration and method and apparatus for biometrics authentication
US9594891B2 (en) * 2012-03-16 2017-03-14 Universal Robot Kabushiki Kaisha Personal authentication method and personal authentication device
JP6160148B2 (en) * 2013-03-19 2017-07-12 富士通株式会社 Biological information input device, biometric information input program, and biometric information input method
WO2015004803A1 (en) * 2013-07-12 2015-01-15 株式会社日立システムズ Payment terminal device and payment system
JP6774170B2 (en) * 2015-07-13 2020-10-21 株式会社電通グループ Dynamic payment processing system
JP2018018481A (en) * 2015-11-03 2018-02-01 バンクガード株式会社 Server system for electronic authentication, program, electronic authentication method and electronic authentication system
JP6759015B2 (en) * 2016-09-06 2020-09-23 株式会社日立製作所 Payment system and payment method
TWI645308B (en) * 2016-10-18 2018-12-21 富邦綜合證券股份有限公司 Electronic transaction authentication method and system using mobile device application
CH713061B1 (en) * 2016-10-19 2021-03-31 Smart Secure Id Ag System and method for contactless biometric authentication.
JP6806586B2 (en) * 2017-02-17 2021-01-06 株式会社日本総合研究所 Payment reception device, computer system, payment reception method and payment reception program
JP6434561B2 (en) * 2017-04-13 2018-12-05 株式会社日立製作所 Payment support system for travelers and payment support method for travelers

Also Published As

Publication number Publication date
JPWO2020136883A1 (en) 2021-02-18
TW202026981A (en) 2020-07-16
TWI797227B (en) 2023-04-01
WO2020136883A1 (en) 2020-07-02

Similar Documents

Publication Publication Date Title
US20180189583A1 (en) Trusted mobile biometric enrollment
US20210279319A1 (en) Systems and methods for executing electronic transactions using secure identity data
US11777930B2 (en) Transaction authentication
US11228587B2 (en) Method, system, device and software programme product for the remote authorization of a user of digital services
US20210327547A1 (en) Systems, methods, and non-transitory computer-readable media for secure biometrically-enhanced data exchanges and data storage
JP6064569B2 (en) Application device and application delivery system
WO2017037913A1 (en) Multifunction card, card payment terminal, and card payment system
JP2020064483A (en) Individual identification assisting device and individual identification assisting method
JP2007094989A (en) Service providing method
WO2021214970A1 (en) Information processing device, system, facial image updating method, and storage medium
JP4571426B2 (en) Authentication system
JP6924899B2 (en) Authentication system
WO2022024281A1 (en) Authentication server, authentication system, authentication request processing method, and storage medium
JP2007328616A (en) Contract system
JP6810568B2 (en) Authentication processing system and authentication processing method
JP2020009067A (en) Issuing device, server, issuing system, issuing method, and program
JP7158793B1 (en) Authentication devices, vending systems, transit systems, and automated teller machines
WO2023007768A1 (en) Information processing system, information processing method, and computer-readable storage medium
WO2023170899A1 (en) Terminal, system, method for controlling terminal, and storage medium
US20230308436A1 (en) Systems and methods for authentication and validation based on user credential and biometric data
JP2019159555A (en) Information processing apparatus and recognition method
JP2024056417A (en) Personal identification device, personal identification method, and computer program
JP2023068999A (en) Medical information certifying system, and medical information certifying method
JP2021043884A (en) Program, information processing apparatus, and information processing method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200325

A80 Written request to apply exceptions to lack of novelty of invention

Free format text: JAPANESE INTERMEDIATE CODE: A801

Effective date: 20200325

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20200325

A80 Written request to apply exceptions to lack of novelty of invention

Free format text: JAPANESE INTERMEDIATE CODE: A80

Effective date: 20200417

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200818

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20201228

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210105

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20210219

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210428

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210720

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20210802

R150 Certificate of patent or registration of utility model

Ref document number: 6924899

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150