JP7182842B1

JP7182842B1 - プログラム、情報処理装置、情報処理システム及び情報処理方法

Info

Publication number: JP7182842B1
Application number: JP2022052546A
Authority: JP
Inventors: 俊二菅谷
Original assignee: Optim Corp
Current assignee: Optim Corp
Priority date: 2022-03-28
Filing date: 2022-03-28
Publication date: 2022-12-05
Anticipated expiration: 2042-03-28
Also published as: JP2023145325A; JP2023145202A

Abstract

【課題】本人認証の開始時に、ユーザは認証のために携帯端末等を取り出す必要や、所定の認証端末へ携帯端末等をかざす必要がある。そのような作業は、ユーザにとって利便性が悪く、個人認証に負担がかかっていたという課題がある。
【解決手段】認証端末からユーザの生体情報を取得する生体取得ステップと、生体取得ステップにおいて取得した生体情報に基づき、ユーザ候補を特定する特定ステップと、ユーザ候補の認証を実行する認証ステップと、を実行し、認証ステップは、ユーザ候補のユーザ端末が、認証端末から所定距離内であると判断された場合に、ユーザ候補をユーザとして認証を許可するステップである、を実行する。
【選択図】図１１

Description

本開示は、プログラム、情報処理装置、情報処理システム及び情報処理方法に関する。

端末の身元認識システム等において、ユーザが保有する携帯端末等の認証に、顔認識を組み合わせる技術が知られている。
特許文献１には、端末の予め設定された範囲内にいるユーザに対応する予め格納された生体特徴情報を取得する取得装置と、取得された予め格納された生体特徴情報を維持する生体特徴ライブラリと、ユーザの第１生体特徴情報を収集する収集装置と、生体特徴ライブラリから第１生体特徴情報を認識し、認識結果に基づいて、端末の一つ又は複数の機能又は部材のオン又はオフを決定する認識装置と、を含む身元認識システムが開示されている。
特許文献２には、周囲の環境や人物の状況に応じて簡易かつ的確に人物を特定できる人物特定装置が開示されている。
特許文献３には、入場者がイベント会場に入場する際の待ち時間を短くする技術が開示されている。

特表２０２１―５１８０１７号公報特開２０１６―１９４８０４号公報特開２０１８―０６０３５４号広報

ユーザが、本人認証を開始する際に、ユーザが保有する携帯端末等の認証作業を行う必要がある。本人認証の開始時に、ユーザは認証のために携帯端末等を取り出す必要や、所定の認証端末へ携帯端末等をかざす必要がある。そのような作業は、ユーザにとって利便性が悪く、個人認証に負担がかかっていたという課題がある。

そこで、本開示は、上記課題を解決すべくなされたものであって、その目的は、ユーザにとって利便性の高い本人認証技術を提供することである。

プロセッサと、記憶部とを備えるコンピュータに実行させるためのプログラムであって、プログラムは、プロセッサに、認証端末からユーザの生体情報を取得する生体取得ステップと、生体取得ステップにおいて取得した生体情報に基づき、ユーザ候補を特定する特定ステップと、ユーザ候補の認証を実行する認証ステップと、を実行させ、認証ステップは、ユーザ候補のユーザ端末が、認証端末から所定距離内であると判断された場合に、ユーザ候補をユーザとして認証を許可するステップである、を実行するプログラム。

本開示によれば、ユーザの生体情報に基づく認証と、ユーザ端末による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を実現することができる。

情報処理システム１の全体の構成を示す図である。サーバ１０の機能構成を示すブロック図である。ユーザ端末２０の機能構成を示すブロック図である。認証端末３０の機能構成を示すブロック図である。ユーザテーブル１０１２のデータ構造を示す図である。生体特徴テーブル１０１３のデータ構造を示す図である。認証テーブル１０１４のデータ構造を示す図である。端末テーブル１０１５のデータ構造を示す図である。記録テーブル１０１６のデータ構造を示す図である。ユーザ認証処理の動作を示すフローチャートである。ユーザ認証処理の動作を示す画面例である。コンピュータ９０の基本的なハードウェア構成を示すブロック図である。

以下、本開示の実施形態について図面を参照して説明する。実施形態を説明する全図において、共通の構成要素には同一の符号を付し、繰り返しの説明を省略する。なお、以下の実施形態は、特許請求の範囲に記載された本開示の内容を不当に限定するものではない。また、実施形態に示される構成要素のすべてが、本開示の必須の構成要素であるとは限らない。また、各図は模式図であり、必ずしも厳密に図示されたものではない。

＜情報処理システム１の概要＞
図１は、情報処理システム１の全体の構成を示す図である。本開示における情報処理システム１は、ユーザに対して本人認証技術を提供する情報処理システムである。

＜情報処理システム１の基本構成＞
本開示における情報処理システム１を図１に示す。情報処理システム１は、ネットワークＮを介して接続された、サーバ１０、複数のユーザ端末２０Ａ、２０Ｂ、２０Ｃ、複数の認証端末３０Ａ、３０Ｂ、３０Ｃ、を備えて構成されている。図２は、サーバ１０の機能構成を示すブロック図である。図３は、ユーザ端末２０の機能構成を示すブロック図である。図４は、認証端末３０の機能構成を示すブロック図である。

サーバ１０は、本人認証サービスを提供する情報処理装置である。

ユーザ端末２０は、サービスを利用するユーザが操作する情報処理装置である。ユーザ端末２０は、例えば、スマートフォン、タブレット等の携帯端末でもよいし、据え置き型のＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）、ラップトップＰＣであってもよい。また、ＨＭＤ（ＨｅａｄＭｏｕｎｔＤｉｓｐｌａｙ）、腕時計型端末等のウェアラブル端末であってもよい。

認証端末３０は、サービスを利用するユーザから生体情報を取得するための情報処理装置である。認証端末３０は、生体情報を取得するための専用端末でもよいし、例えば、スマートフォン、タブレット等の汎用的な携帯端末でもよいし、据え置き型のＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）、ラップトップＰＣであってもよい。また、ＨＭＤ（ＨｅａｄＭｏｕｎｔＤｉｓｐｌａｙ）、腕時計型端末等のウェアラブル端末であってもよい。

各情報処理装置は演算装置と記憶装置とを備えたコンピュータにより構成されている。コンピュータの基本ハードウェア構成および、当該ハードウェア構成により実現されるコンピュータの基本機能構成は後述する。サーバ１０、ユーザ端末２０、認証端末３０のそれぞれについて、後述するコンピュータの基本ハードウェア構成およびコンピュータの基本機能構成と重複する説明は省略する。

以下、各装置の構成およびその動作を説明する。

＜サーバ１０の機能構成＞
サーバ１０のハードウェア構成が実現する機能構成を図２に示す。サーバ１０は、記憶部１０１、制御部１０４を備える。

＜サーバ１０の記憶部の構成＞
サーバ１０の記憶部１０１は、アプリケーションプログラム１０１１、ユーザテーブル１０１２、生体特徴テーブル１０１３、認証テーブル１０１４、端末テーブル１０１５、記録テーブル１０１６、を備える。
図５は、ユーザテーブル１０１２のデータ構造を示す図である。
図６は、生体特徴テーブル１０１３のデータ構造を示す図である。
図７は、認証テーブル１０１４のデータ構造を示す図である。
図８は、端末テーブル１０１５のデータ構造を示す図である。
図９は、記録テーブル１０１６のデータ構造を示す図である。

ユーザテーブル１０１２は、サービスを利用する会員ユーザ（以下、ユーザ）の情報を記憶し管理するテーブルである。ユーザは、サービスの利用登録を行うことで、当該ユーザの情報がユーザテーブル１０１２の新しいレコードに記憶される。これにより、ユーザは本開示にかかるサービスを利用できるようになる。
ユーザテーブル１０１２は、ユーザＩＤを主キーとし、ユーザＩＤ、ユーザ名のカラムを有するテーブルである。

ユーザＩＤは、ユーザを識別するためのユーザ識別情報を記憶する項目である。ユーザ識別情報は、ユーザごとにユニークな値が設定されている項目である。
ユーザ名は、ユーザの氏名を記憶する項目である。ユーザ名は、氏名ではなく、ニックネームなど任意の文字列を設定しても良い。

生体特徴テーブル１０１３は、ユーザの生体特徴情報を記憶し管理するテーブルである。生体特徴テーブルにより、ユーザと当該ユーザの生体特徴情報とが関連づけられる。
生体特徴テーブル１０１３は、ユーザＩＤ、生体特徴データのカラムを有するテーブルである。

ユーザＩＤは、生体特徴情報に関するユーザのユーザ識別情報である。
生体特徴データは、ユーザの生体的な特徴に関する情報（生体特徴情報）を記憶する項目である。生体特徴情報には、指紋、掌紋、掌形、網膜、虹彩、顔、血管、音声、耳形、筆跡、まばたき、歩行パターンなど、個人の身体的特徴や行動的特徴に関する情報を含む。本開示においては、一例として顔画像、顔形状に関する生体特徴情報について説明する。
なお、生体特徴データに代えて、ユーザの生体的な情報（生体情報）をそのまま記憶する構成としても良い。

認証テーブル１０１４は、ユーザを認証するための認証端末３０に関する情報である認証端末情報を記憶し管理するテーブルである。
認証テーブル１０１４は、認証端末ＩＤを主キーとし、認証端末ＩＤ、認証種別、認証位置データ、距離データ、認証エリアＩＤのカラムを有するテーブルである。

認証端末ＩＤは、認証端末を識別するための認証端末識別情報を記憶する項目である。認証端末識別情報は、認証端末ごとにユニークな値が設定されている項目である。
認証種別は、認証端末３０のユーザ識別の種別に関する情報（認証種別情報）を記憶する項目である。認証種別には、距離認証、エリア認証などがある。
認証位置データは、認証端末３０の位置に関する情報（認証端末位置情報）を記憶する項目である。位置に関する情報は、住所、緯度・経度などの情報である。位置に関する情報は、ユーザが認証端末ごとに予め設定しても良いし、認証端末３０に備えられたGPS(Global Positioning System)などの位置測位システムを用いて取得して設定しても良い。
認証端末３０の位置は、所定期間における、認証端末３０の代表的な位置（平均、中央、最大、最小値など）を含んでも良い。認証端末３０の位置が変化している場合は所定期間中の時刻ごとの複数の認証端末３０の位置に関する情報を含んでも良い。
距離データは、距離に関する情報（距離情報）を記憶する項目である。距離情報は、認証端末ごとに異なる値が記憶されても良い。
認証エリアＩＤは、認証エリアを特定する認証エリア識別情報である。認証エリアは、部屋または廊下などの空間の一部または全体、部屋に置かれた座席、屋外空間においては所定の領域範囲、自動車、バス、列車などの車両空間の一部または全体、自動車、バス、列車などの座席など、ユーザが所在可能な任意の物理的領域を示す。認証エリア識別情報は、当該物理的領域を識別可能に特定するための情報である。

端末テーブル１０１５は、ユーザが保有するユーザ端末２０に関する情報であるユーザ端末２０の情報を記憶し管理するテーブルである。
端末テーブル１０１５は、ユーザＩＤ、ユーザ位置データ、日時のカラムを有するテーブルである。

ユーザＩＤは、ユーザ端末２０を保有するユーザのユーザ識別情報を記憶する項目である。
ユーザ位置データは、ユーザ端末２０の位置に関する情報（ユーザ端末２０の位置情報）を記憶する項目である。位置に関する情報は、住所、緯度・経度などの情報である。位置に関する情報は、ユーザ端末２０に備えられたGPS(Global Positioning System)などの位置測位システムを用いて取得して設定しても良い。
日時は、ユーザ端末２０の位置に関する情報を更新した日時を記憶する項目である。

記録テーブル１０１６は、ユーザの認証による認証結果に関する情報（認証結果情報）を記録し管理するためのテーブルである。ユーザ端末２０、認証端末３０ごとに、認証処理による認証結果情報が記憶される。
記録テーブル１０１６は、ユーザＩＤ、端末ＩＤ、認証結果、認証日時のカラムを有するテーブルである。

ユーザＩＤは、認証を行ったユーザのユーザ識別情報を記憶する項目である。
端末ＩＤは、認証を行った認証端末３０の認証端末識別情報を記憶する項目である。
認証結果は、認証による認証結果を記憶する項目である。
認証日時は、認証結果が記憶された日時を記憶する項目である。

＜サーバ１０の制御部の構成＞
サーバ１０の制御部１０４は、ユーザ登録制御部１０４１、認証部１０４２を備える。制御部１０４は、記憶部１０１に記憶されたアプリケーションプログラム１０１１を実行することにより、各機能ユニットが実現される。

ユーザ登録制御部１０４１は、本開示に係るサービスの利用を希望するユーザの情報をユーザテーブル１０１２に記憶する処理を行う。
ユーザテーブル１０１２に記憶される、ユーザＩＤ、ユーザ名の情報は、ユーザが任意の情報処理端末からサービス提供者が運営するウェブページなどを開き、所定の入力フォームに、ユーザＩＤ、ユーザ名を入力しサーバ１０へ送信する。サーバ１０のユーザ登録制御部１０４１は、受信したユーザＩＤ、ユーザ名をユーザテーブル１０１２の新しいレコードに記憶し、ユーザ登録が完了する。これにより、ユーザテーブル１０１２に記憶されたユーザはサービスを利用することができるようになる。
ユーザ登録制御部１０４１によるユーザ情報のユーザテーブル１０１２への登録に先立ち、サービス提供者は所定の審査を行いユーザによるサービス利用可否を制限しても良い。
ユーザＩＤは、ユーザを識別できる任意の文字列または数字で良く、ユーザが希望する任意の文字列または数字、もしくはサーバ１０のユーザ登録制御部１０４１が自動的に任意の文字列または数字を設定しても良い。

認証部１０４２は、ユーザ認証処理を実行する。詳細は後述する。

＜ユーザ端末２０の機能構成＞
ユーザ端末２０のハードウェア構成が実現する機能構成を図３に示す。ユーザ端末２０は、記憶部２０１、制御部２０４、タッチパネル２０６、タッチセンシティブデバイス２０６１、ディスプレイ２０６２、マイク２０８１、スピーカ２０８２、位置情報センサ２０８３、カメラ２０８４、モーションセンサ２０８５を備える。

＜ユーザ端末２０の記憶部の構成＞
ユーザ端末２０の記憶部２０１は、ユーザ端末２０を利用するユーザを識別するためのユーザＩＤ２０１１、アプリケーションプログラム２０１２を記憶する。
ユーザＩＤはユーザのアカウントＩＤである。ユーザは、ユーザ端末２０からユーザＩＤ２０１１を、サーバ１０へ送信する。サーバ１０は、ユーザＩＤ２０１１に基づきユーザを識別し、本開示にかかるサービスをユーザに対して提供する。なお、ユーザＩＤには、ユーザ端末２０を利用しているユーザを識別するにあたりサーバ１０から一時的に付与されるセッションＩＤなどの情報を含む。
アプリケーションプログラム２０１２は、記憶部２０１に予め記憶されていても良いし、通信ＩＦを介してサービス提供者が運営するウェブサーバ等からダウンロードする構成としても良い。アプリケーションプログラム２０１２は、ユーザ端末２０に記憶されているウェブブラウザアプリケーション上で実行されるＪａｖａＳｃｒｉｐｔ（登録商標）などのインタープリター型プログラミング言語を含む。

＜ユーザ端末２０の制御部の構成＞
ユーザ端末２０の制御部２０４は、入力制御部２０４１および出力制御部２０４２を備える。制御部２０４は、記憶部２０１に記憶されたアプリケーションプログラム２０１２を実行することにより、入力制御部２０４１、出力制御部２０４２の機能ユニットが実現される。
ユーザ端末２０の入力制御部２０４１は、ユーザによるタッチパネル２０６のタッチセンシティブデバイス２０６１への操作内容、マイク２０８１への音声入力、位置情報センサ２０８３、カメラ２０８４、モーションセンサ２０８５などの入力装置から出力される情報を取得し各種処理を実行する。ユーザ端末２０の入力制御部２０４１は、入力装置から取得した情報をユーザＩＤ２０１１とともにサーバ１０へ送信する処理を実行する。
ユーザ端末２０の出力制御部２０４２は、入力装置に対するユーザによる操作およびサーバ１０から情報を受信し、ディスプレイ２０６２の表示内容、スピーカ２０８２の音声出力内容の制御処理を実行する。

＜認証端末３０の機能構成＞
認証端末３０のハードウェア構成が実現する機能構成を図３に示す。認証端末３０は、記憶部３０１、制御部３０４、ディスプレイ３０６２、マイク３０８１、スピーカ３０８２、位置情報センサ３０８３、カメラ３０８４、モーションセンサ３０８５を備える。

＜認証端末３０の記憶部の構成＞
認証端末３０の記憶部３０１は、認証端末３０を識別するための認証ＩＤ３０１１、アプリケーションプログラム３０１２を記憶する。
認証端末３０は、認証ＩＤ３０１１を含むリクエストを、サーバ１０へ送信する。サーバ１０は、認証ＩＤ３０１１に基づき認証端末３０を識別し、本開示にかかるサービスを認証端末３０に対して提供する。
アプリケーションプログラム３０１２は、記憶部３０１に予め記憶されていても良いし、通信ＩＦを介してサービス提供者が運営するウェブサーバ等からダウンロードする構成としても良い。アプリケーションプログラム３０１２は、認証端末３０に記憶されているウェブブラウザアプリケーション上で実行されるＪａｖａＳｃｒｉｐｔ（登録商標）などのインタープリター型プログラミング言語を含む。

＜認証端末３０の制御部の構成＞
認証端末３０の制御部３０４は、入力制御部３０４１および出力制御部３０４２を備える。制御部３０４は、記憶部３０１に記憶されたアプリケーションプログラム３０１２を実行することにより、入力制御部３０４１、出力制御部３０４２の機能ユニットが実現される。
認証端末３０の入力制御部３０４１は、マイク３０８１への音声入力、位置情報センサ３０８３、カメラ３０８４、モーションセンサ３０８５などの入力装置から出力される情報を取得し各種処理を実行する。認証端末３０の入力制御部３０４１は、入力装置から取得した情報を認証ＩＤ３０１１とともにサーバ１０へ送信する処理を実行する。
認証端末３０の出力制御部３０４２は、入力装置に対する操作およびサーバ１０から情報を受信し、ディスプレイ３０６２の表示内容、スピーカ３０８２の音声出力内容の制御処理を実行する。

＜情報処理システム１の動作＞
以下、情報処理システム１の各処理について説明する。
図１０は、ユーザ認証処理の動作を示すフローチャートである。
図１１は、ユーザ認証処理の動作を示す画面例である。

＜ユーザ位置記憶処理＞
ユーザ位置記憶処理は、ユーザが保有するユーザ端末２０の位置情報を記憶する処理である。

＜ユーザ位置記憶処理の概要＞
ユーザ位置記憶処理は、ユーザ端末２０から、ユーザ端末２０のユーザＩＤ２０１１、ユーザ端末２０の位置情報センサ２０８３により検出された位置情報を取得し、記憶する一連の処理である。

＜ユーザ位置記憶処理の詳細＞
サーバ１０の制御部１０４は、所定期間ごとにユーザ位置記憶処理を実行する。サーバ１０の制御部１０４は、サービス提供者からの指示に応じてユーザ位置記憶処理を実行しても良い。サーバ１０の制御部１０４は、ユーザ端末２０のタッチパネル２０６などの入力装置への操作指示に応じてユーザ位置記憶処理を実行しても良い。

サーバ１０の制御部１０４は、ユーザ端末２０へ位置情報を取得するためのリクエストを送信する。ユーザ端末２０の制御部２０４は、リクエストを受信すると、ユーザＩＤ２０１１、ユーザ端末２０の位置情報センサ２０８３により検出されたユーザ端末２０の現在の位置に関する情報をサーバ１０へレスポンスとして送信する。サーバ１０の制御部１０４は、受信したレスポンスに含まれるユーザ端末２０のユーザＩＤ２０１１、位置に関する情報、および、現在日時を、端末テーブル１０１５の新たなレコードのユーザＩＤ、ユーザ位置データ、日時の項目にそれぞれ記憶する。

＜ユーザ認証処理＞
ユーザ認証処理は、ユーザの生体情報に基づく認証と、ユーザ端末２０による認証とを組み合わせてユーザの本人認証を行う処理である。以下、ユーザ認証処理の詳細を図１０のフローチャートおよび図１１の表示画面例を用いて説明する。

＜ユーザ認証処理の概要＞
ユーザ認証処理は、認証端末３０からユーザの生体情報を取得し、取得した生体情報に基づきユーザを特定し、特定したユーザのユーザ端末２０の位置情報を取得し、ユーザの認証を実行する一連の処理である。

＜ユーザ認証処理の詳細＞
ステップＳ１０１において、サーバ１０の認証部１０４２は、認証端末３０からユーザの生体情報を取得する。
具体的に、認証端末３０の制御部３０４は、ユーザの生体情報を検知する。生体情報の種類は、指紋、掌紋、掌形、網膜、虹彩、顔、血管、音声、耳形、筆跡、まばたき、歩行パターンなどがあり、個人の身体的特徴や行動的特徴に関する情報を用いることができる。
例えば、認証端末３０のカメラ３０８４は、所定位置においてユーザの顔画像を検知した場合に、生体情報を検知したと判断する。顔画像には、ユーザの顔の立体的形状を含んでも良い。
例えば、認証端末３０のタッチセンサ３０８６は、ユーザの指紋、指紋、掌紋、掌形、血管などを検知した場合に、生体情報を検知したと判断する。
例えば、認証端末３０のカメラ３０８４は、ユーザの網膜、虹彩、血管、耳形、筆跡、まばたき、歩行パターン、その他、ユーザの身体的特徴、行動的特徴などを検知した場合に、生体情報を検知したと判断する。
例えば、認証端末３０のモーションセンサ３０８５は、ユーザの歩行パターン、その他、ユーザの行動的特徴などを検知した場合に、生体情報を検知したと判断する。

認証端末３０の制御部３０４は、生体情報を検知すると、サーバ１０へ、認証端末３０の認証ＩＤ３０１１、検知した生体情報を含むデータを送信する。

ステップＳ１０２において、サーバ１０の認証部１０４２は、認証端末情報を取得する。
具体的に、サーバ１０の認証部１０４２は、認証端末３０から受信したデータに含まれる認証端末３０の認証ＩＤ３０１１に基づき、認証テーブル１０１４の認証端末ＩＤの項目を検索し、認証種別、認証位置データ、距離データ、認証エリアＩＤなどを含む認証端末情報を取得する。なお、サーバ１０の認証部１０４２は、認証種別に応じて、認証位置データおよび距離データ、または、認証エリアＩＤのいずれかを取得しても良い。
サーバ１０の認証部は、認証端末３０に認証端末情報を照会し取得しても良い。

ステップＳ１０３において、サーバ１０の認証部１０４２は、生体情報に基づき、ユーザ候補を特定する。
具体的に、サーバ１０の認証部１０４２は、取得した生体情報に基づき、生体特徴テーブル１０１３に予め記憶されたユーザごとの生体特徴データと比較を行う。サーバ１０の認証部１０４２は、取得した生体情報に対し、生体情報の種類に応じた情報処理を行い生体的な特徴量に変換し、生体特徴テーブル１０１３に予め記憶された生体特徴情報との類似度を算定する。類似度は、例えば、コサイン類似度などがある。例えば、サーバ１０の認証部１０４２は、ＯｐｅｎＣＶ（ＯｐｅｎＳｏｕｒｃｅＣｏｍｐｕｔｅｒＶＩｓｉｏｎＬｉｂｒａｒｙ）などの公知のライブラリを用いて、取得した顔画像と、生体特徴テーブル１０１３に予め記憶された生体特徴情報に含まれる顔の特徴情報との類似度を算定することができる。

サーバ１０の認証部１０４２は、生体特徴テーブル１０１３において、最も類似度が高い生体特徴情報を有するレコードのユーザＩＤに対応するユーザを、ユーザ候補として特定する。サーバ１０の認証部１０４２は、類似度が所定値以上の生体特徴情報を有するレコードの１または複数のユーザＩＤに対応するユーザを、１または複数のユーザ候補として特定しても良い。

ステップＳ１０４において、サーバ１０の認証部１０４２は、ステップＳ１０３において特定したユーザ候補のユーザ端末２０の位置情報を取得する。
具体的に、サーバ１０の認証部１０４２は、ステップＳ１０３において取得したユーザ候補のユーザＩＤに基づき、端末テーブル１０１５のユーザＩＤの項目を検索し、ユーザ候補ごとのユーザ位置データ、日時を取得する。サーバ１０の認証部１０４２は、取得したユーザ位置データをユーザの位置情報として取得する。

サーバ１０の認証部１０４２は、それぞれのユーザ候補が保有するユーザ端末２０に位置情報を照会し、それぞれのユーザ端末２０から受信した位置情報センサ２０８３の検出値に基づき、ユーザ候補のユーザ端末２０の位置情報を取得しても良い。

サーバ１０の認証部１０４２は、端末テーブル１０１５から取得した日時が所定日時よりも新しい場合には、端末テーブル１０１５から取得したユーザ位置情報をユーザの位置情報として取得し、取得した日時が所定日時よりも古い場合には、ユーザ端末２０に位置情報を照会し、ユーザ端末２０から受信した位置情報センサ２０８３の検出値をユーザ候補のユーザ端末２０の位置情報としても良い。これにより、端末テーブル１０１５におけるユーザ位置情報が古い場合には、ユーザ端末２０の位置情報センサ２０８３により検出された最新の位置情報をユーザの位置情報とすることができる。
なお、サーバ１０の認証部１０４２は、位置情報を取得できなかったユーザ端末２０に対応するユーザを、ユーザ候補から除外しても良い。

ステップＳ１０５において、サーバ１０の認証部１０４２は、ユーザ候補の認証を実行する認証処理を開始する。サーバ１０の認証部１０４２は、ユーザ候補のユーザ端末２０が、認証端末３０から所定距離内であると判断した場合に、当該ユーザ候補をユーザとして認証を許可する。

サーバ１０の認証部１０４２は、ステップＳ１０２で取得した認証端末３０の認証種別が距離認証である場合には、ユーザ端末２０の位置情報が認証端末３０から所定距離以内であると判断された場合に、ユーザ候補の認証を許可する。
具体的に、サーバ１０の認証部１０４２は、認証端末３０の認証位置データと、ユーザ候補のユーザ端末２０の位置情報との距離を算出し、算出した距離が認証端末３０の距離データで規定される距離よりも離れているユーザ端末２０に対応するユーザは、ユーザ候補から除外する。
サーバ１０の認証部１０４２は、ステップＳ１０２で取得した認証端末３０の認証種別がエリア認証である場合には、ユーザ端末２０位置情報が認証端末３０ごとに定義された所定の認証エリア内にあると判断された場合に、ユーザ候補の認証を許可する。
具体的に、サーバ１０の認証部１０４２は、ステップＳ１０２で取得した認証端末３０の認証種別がエリア認証である場合には、認証端末３０の認証エリアＩＤで規定されるエリアに、ユーザ候補のユーザ端末２０の位置情報が含まれるか否かを判定し、含まれていないユーザ端末に対応するユーザは、ユーザ候補から除外する。

サーバ１０の認証部１０４２は、認証処理によりユーザ候補が除外されることにより、ユーザ候補がゼロ人となった場合には、ユーザの本人認証を許可しない。サーバ１０の認証部１０４２は、認証端末３０へユーザ認証処理に失敗した情報を含むリクエストを送信し、認証端末３０のディスプレイ３０６２は、認証を許可しない旨を示すメッセージまたは表示をユーザに対して提示し、通知しても良い。

サーバ１０の認証部１０４２は、認証処理によりユーザ候補が除外されることにより、ユーザ候補が複数人となった場合には、ユーザの本人認証を許可しない構成としても良い。サーバ１０の認証部１０４２は、認証端末３０へユーザ認証処理に失敗した情報を含むリクエストを送信し、認証端末３０のディスプレイ３０６２は、認証を許可しない旨を示すメッセージまたは表示をユーザに対して提示し、通知しても良い。また、認証端末３０のディスプレイ３０６２は、自身のユーザ端末２０を操作して手動によるユーザ認証を促すメッセージまたは表示をユーザに対して提示し、通知しても良い。これにより、複数のユーザ候補がいることによる誤認証を低減することができる。

ステップＳ１０６において、サーバ１０の認証部１０４２は、ユーザ候補のユーザ端末２０へ通知を行う。
具体的に、サーバ１０の認証部１０４２は、１または複数のユーザ候補のユーザＩＤにより特定される、それぞれのユーザ端末２０に対して、ユーザ認証処理が行われていることを含むリクエストを送信し、それぞれのユーザ端末２０のディスプレイ２０６２は、ユーザ認証処理が行われていることを示すメッセージまたは表示をユーザに対して提示し、通知しても良い。図１１Ａに、ユーザ認証処理が行われていることを示すメッセージの一例を示す。

ステップＳ１０７において、ユーザ端末２０への操作が検知された場合に、ユーザ認証を許可する。
具体的に、ユーザは自身のユーザ端末２０のディスプレイ２０６２に通知されたメッセージを確認し、タッチセンシティブデバイス２０６１を操作することにより承認する。例えば、ユーザは、ユーザ端末２０のディスプレイ２０６２に表示されている「承認」ボタン６０１１を押下することにより、承認することができる。
ユーザは自身のユーザ端末２０のディスプレイ２０６２にメッセージが通知されたものの、ユーザ認証処理を行っていない場合には、承認を行わない。例えば、ユーザは、ユーザ端末２０のディスプレイ２０６２に表示されている「却下」ボタン６０１２を押下することにより、承認しないことができる。
図１１Ａに、「承認」ボタン６０１１および「却下」ボタン６０１２の一例を示す。
例えば、ステップS１０１において生体情報検知処理に誤りがある場合には、本人認証を行っていないユーザのユーザ端末２０に対して通知が行われる。この場合も、ユーザは、通知されたメッセージに承認を行わないことにより、ユーザ認証処理を却下することができる。

ユーザ端末２０の制御部２０４は、ユーザによる承認操作を検知し、ユーザＩＤ２０１１を含む承認リクエストをサーバ１０へ送信する。サーバ１０の認証部１０４２は、受信したリクエストに含まれるユーザＩＤ２０１１を取得する。
サーバ１０の認証部１０４２は、ユーザ候補に含まれるそれぞれのユーザＩＤと認証結果とを関連づける。認証結果は、ユーザ候補のうち、承認リクエストを送信したユーザに対する認証結果は「許可」を示す情報、承認リクエストを送信したユーザ以外のユーザに対する認証結果は「不許可」を示す情報が関連づけられる。
つまり、１または複数のユーザ候補のうち、すべてのユーザ候補が承認を行わなかった場合は、すべてのユーザ候補に対して「不許可」を示す情報が関連づけられることになる。なお、複数のユーザ候補が承認を行った場合には、全てのユーザ候補に対して「許可」を示す情報を関連づけても良いし、誤検出と判定し、全てのユーザ候補に対して「不許可」を示す情報を関連づけても良い。
サーバ１０の認証部１０４２は、ユーザ候補に含まれるそれぞれのユーザＩＤ、ステップＳ１０２において取得した端末ＩＤ、ユーザＩＤに関連付けられた認証結果を、それぞれ記録テーブル１０１６の新たなレコードのユーザＩＤ、端末ＩＤ、認証結果の項目に記憶する。

サーバ１０の認証部１０４２は、承認リクエストを受信すると、ユーザ候補のうち、承認リクエストに含まれるユーザＩＤ２０１１以外のユーザ端末２０に認証処理が終了したことを含むリクエストを送信する。ユーザ端末２０は、リクエストを受信すると、ステップＳ１０６におけるユーザ認証処理が行われていることを示すメッセージまたは表示を非表示とする。つまり、複数のユーザ候補のうち１のユーザが承認を行うと、他のユーザ候補のユーザ端末２０において承認画面を非表示とする。

なお、サーバ１０の認証部１０４２は、ステップＳ１０５の認証処理において許可されたユーザ候補が１名のみである場合には、当該ユーザ候補に対して「許可」を示す認証結果を関連づけ、ユーザ候補に含まれるそれぞれのユーザＩＤ、ステップＳ１０２において取得した端末ＩＤ、「許可」を示す認証結果を、それぞれ記録テーブル１０１６の新たなレコードのユーザＩＤ、端末ＩＤ、認証結果の項目に記憶する構成とし、ステップＳ１０６、ステップＳ１０７の処理をスキップしても良い。

なお、ステップＳ１０３のユーザ特定処理において、ユーザ特定の際に、複数のユーザ候補を特定した場合に、ユーザ候補ごとに対応する複数のユーザ端末２０のうち、少なくとも１のユーザ端末２０が、認証端末３０から所定距離内であると判定された場合に、当該ユーザ端末２０にかかるユーザ候補の認証を許可する構成としても良い。
つまり、ステップＳ１０５の認証処理において許可されたユーザ候補が少なくとも１名以上である場合には、当該すべてのユーザ候補に対して「許可」を示す認証結果を関連づけ、ユーザ候補に含まれるそれぞれのユーザＩＤ、ステップＳ１０２において取得した端末ＩＤ、認証結果を、それぞれ記録テーブル１０１６の新たなレコードのユーザＩＤ、端末ＩＤ、認証結果の項目に記憶する構成とし、ステップＳ１０６、ステップＳ１０７の処理をスキップしても良い。
これにより、ステップＳ１０３のユーザ特定処理において複数のユーザが特定された場合においても、所定距離内にある少なくとも１のユーザ端末２０を特定し、本人認証処理を行うことができる。認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

ステップS１０８において、サーバ１０の認証部１０４２は、記録テーブル１０１６に新たに記憶されたユーザＩＤで特定される１または複数のユーザ端末２０へ、認証結果を含むリクエストを送信する。認証処理において認証が行われた場合に、認証が行われたことをユーザへ通知する。これにより、ユーザは本人認証が行われたことを確認することができる。
ユーザ端末２０の制御部２０４は、受信したリクエストに含まれる認証結果が「許可」である場合には、ユーザ認証処理が完了したことを示すメッセージまたは表示をユーザに対して提示し、通知する。図１１Ｂに、ユーザ認証処理が完了したことを示すメッセージの一例を示す。
ユーザ端末２０の制御部２０４は、受信したリクエストに含まれる認証結果が「不許可」である場合には、ユーザ認証処理に失敗したことを示すメッセージまたは表示をユーザに対して提示し、通知する。

サーバ１０の認証部１０４２は、１または複数のユーザ候補の認証結果を含む情報を認証端末３０へ送信する。認証端末３０の制御部３０４は、受信した認証結果に基づき、すくなくとも１の「許可」を示す情報が含まれている場合には、ユーザの本人認証に成功したと判定する。一方、認証端末３０の制御部３０４は、「許可」を示す情報が含まれていない場合には、ユーザの本人認証に失敗したと判定する。

認証端末３０の制御部３０４は、ユーザの本人認証に成功した場合には、所定の処理を実行する。所定の処理は、入退場管理システムなどにおいてはゲートを開閉したり、機器操作システムにおいては機器の操作制限を解除しユーザ操作できる状態にしたり、自動車などの車両運転システムにおいては車両の運転制限を解除しユーザが運転できる状態にすることなどがある。

認証端末３０の制御部３０４は、ユーザの本人認証に失敗した場合には、認証端末３０のディスプレイ３０６２は、認証を許可しない旨を示すメッセージまたは表示をユーザに対して提示し、通知しても良い。

＜変形例＞
ステップＳ１０１に先立ち、認証端末３０は、不図示の入力装置などを介してユーザからユーザＩＤなどのユーザ識別情報を受け付ける構成であっても良い。例えば、認証端末３０は、ユーザが不図示のキーボードへユーザＩＤなどを入力することにより、ユーザ識別情報を受け付ける構成であっても良い。例えば、認証端末３０がユーザからＱＲコード（登録商標）などのバーコード、ＮＦＣタグなどの情報を受け付け、当該バーコード、ＮＦＣタグなどからユーザＩＤなどのユーザ識別情報を特定し受け付ける構成であっても良い。
ステップＳ１０１において、サーバ１０の認証部１０４２は、認証端末３０からユーザの生体情報に加えて、受け付けたユーザ識別情報を取得する構成としても良い。

ステップＳ１０３において、サーバ１０の認証部１０４２は、取得したユーザ識別情報および取得した生体情報に基づき、ユーザ候補を特定し認証する構成としても良い。つまり、サーバ１０の認証部１０４２は、生体情報に基づき、ユーザ候補を特定するとともに、受け付けたユーザ識別情報に基づきユーザに対する認証処理を行う構成としても良い。サーバ１０の認証部１０４２は、取得した生体情報に基づき、生体特徴テーブル１０１３に予め記憶されたユーザごとの生体特徴データと比較を行う際に、比較対象の生体特徴データを生体特徴テーブル１０１３に予め記憶された生体特徴情報のうち、受け付けたユーザ識別情報に関連付けられた生体特徴情報のみと比較する構成とする。具体的に、サーバ１０の認証部１０４２は、受け付けたユーザ識別情報に基づき、生体特徴テーブル１０１３のユーザＩＤの項目を検索し、当該ユーザ識別情報に関連づけられた生体特徴データを取得する。サーバ１０の認証部１０４２は、取得した生体情報に対し、生体情報の種類に応じた情報処理を行い生体的な特徴量に変換し、取得した生体特徴データとの類似度を算定する。

サーバ１０の認証部１０４２は、算定した類似度が所定値以上の場合は、当該ユーザＩＤに対応するユーザを、ユーザ候補として特定し、ステップＳ１０４以降の処理を実行する。一方、サーバ１０の認証部１０４２は、算定した類似度が所定値以下の場合は、ユーザ候補がゼロ人として、ステップＳ１０４以降の処理を実行しない。なお、サーバ１０の認証部１０４２は、算定した類似度が所定値以下の場合は、認証端末３０へユーザ認証処理に失敗した情報を含むリクエストを送信し、認証端末３０のディスプレイ３０６２は、認証を許可しない旨を示すメッセージまたは表示をユーザに対して提示し、通知しても良い。
認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

＜変形例＞
本開示においては、ユーザ端末２０の位置情報に基づき認証処理を実行したが、認証端末３０とユーザ候補のユーザ端末２０とが、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信による通信を行い、通信ができた場合に、ユーザ候補のユーザ端末２０が、認証端末３０から所定距離内であると判断し、ユーザ候補の認証を許可する構成としても良い。
具体的に、ユーザ端末２０には、機器を特定するための機器固有の識別情報が設定されている。サーバ１０にも、ユーザ端末２０ごとに、機器を特定するための機器固有の識別情報が、ユーザ端末２０ごとに識別可能なように記憶されている。機器固有の識別情報は、ユーザ情報と関連付けられていてもよい。認証端末３０は、サーバ１０からユーザ端末２０にかかる機器固有の識別情報を取得し、当該識別情報に基づきユーザ端末２０に問い合わせを行うことにより、ユーザ端末２０と近距離無線通信による通信を確立することができる。

＜変形例＞
ユーザは、ユーザ端末２０において、自身のユーザ候補に関する認証設定情報を設定することができる。具体的に、ユーザは、ユーザ端末２０のタッチパネル２０６を操作して、所定の画面を開き、認証設定情報の設定を行う。認証設定情報は、「認証処理においてユーザ端末２０における操作を要求する設定」と、「認証処理においてユーザ端末２０における操作を要求しない設定」から選択することができる。

認証設定情報が、「認証処理においてユーザ端末２０における操作を要求しない設定」である場合には、ステップＳ１０６の認証通知、ステップＳ１０７の認証結果承認のステップをスキップしても良い。これにより、ユーザは認証ステップ前に、自身のユーザ端末による認証操作の要否を予め設定し記憶することができる。ユーザにとって、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

＜コンピュータの基本ハードウェア構成＞
図１２は、コンピュータ９０の基本的なハードウェア構成を示すブロック図である。コンピュータ９０は、プロセッサ９０１、主記憶装置９０２、補助記憶装置９０３、通信ＩＦ９９１（インタフェース、Interface）を少なくとも備える。これらは通信バス９２１により相互に電気的に接続される。

プロセッサ９０１とは、プログラムに記述された命令セットを実行するためのハードウェアである。プロセッサ９０１は、演算装置、レジスタ、周辺回路等から構成される。

主記憶装置９０２とは、プログラム、及びプログラム等で処理されるデータ等を一時的に記憶するためのものである。例えば、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性のメモリである。

補助記憶装置９０３とは、データ及びプログラムを保存するための記憶装置である。例えば、フラッシュメモリ、ＨＤＤ（Hard Disc Drive）、光磁気ディスク、ＣＤ―ＲＯＭ、ＤＶＤ―ＲＯＭ、半導体メモリ等である。

通信ＩＦ９９１とは、有線又は無線の通信規格を用いて、他のコンピュータとネットワークを介して通信するための信号を入出力するためのインタフェースである。
ネットワークは、インターネット、ＬＡＮ、無線基地局等によって構築される各種移動通信システム等で構成される。例えば、ネットワークには、３Ｇ、４Ｇ、５Ｇ移動通信システム、ＬＴＥ（Long Term Evolution）、所定のアクセスポイントによってインターネットに接続可能な無線ネットワーク（例えばWi-Fi（登録商標））等が含まれる。無線で接続する場合、通信プロトコルとして例えば、Ｚ―Ｗａｖｅ（登録商標）、ＺｉｇＢｅｅ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）等が含まれる。有線で接続する場合は、ネットワークには、ＵＳＢ（Universal Serial Bus）ケーブル等により直接接続するものも含む。

なお、各ハードウェア構成の全部または一部を複数のコンピュータ９０に分散して設け、ネットワークを介して相互に接続することによりコンピュータ９０を仮想的に実現することができる。このように、コンピュータ９０は、単一の筐体、ケースに収納されたコンピュータ９０だけでなく、仮想化されたコンピュータシステムも含む概念である。

＜コンピュータ９０の基本機能構成＞
コンピュータ９０の基本ハードウェア構成（図１２）により実現されるコンピュータの機能構成を説明する。コンピュータは、制御部、記憶部、通信部の機能ユニットを少なくとも備える。

なお、コンピュータ９０が備える機能ユニットは、それぞれの機能ユニットの全部または一部を、ネットワークで相互に接続された複数のコンピュータ９０に分散して設けても実現することができる。コンピュータ９０は、単一のコンピュータ９０だけでなく、仮想化されたコンピュータシステムも含む概念である。

制御部は、プロセッサ９０１が補助記憶装置９０３に記憶された各種プログラムを読み出して主記憶装置９０２に展開し、当該プログラムに従って処理を実行することにより実現される。制御部は、プログラムの種類に応じて様々な情報処理を行う機能ユニットを実現することができる。これにより、コンピュータは情報処理を行う情報処理装置として実現される。

記憶部は、主記憶装置９０２、補助記憶装置９０３により実現される。記憶部は、データ、各種プログラム、各種データベースを記憶する。また、プロセッサ９０１は、プログラムに従って記憶部に対応する記憶領域を主記憶装置９０２または補助記憶装置９０３に確保することができる。また、制御部は、各種プログラムに従ってプロセッサ９０１に、記憶部に記憶されたデータの追加、更新、削除処理を実行させることができる。

データベースは、リレーショナルデータベースを指し、行と列によって構造的に規定された表形式のテーブル、マスタと呼ばれるデータ集合を、互いに関連づけて管理するためのものである。データベースでは、表をテーブル、マスタ、表の列をカラム、表の行をレコードと呼ぶ。リレーショナルデータベースでは、テーブル、マスタ同士の関係を設定し、関連づけることができる。
通常、各テーブル、各マスタにはレコードを一意に特定するための主キーとなるカラムが設定されるが、カラムへの主キーの設定は必須ではない。制御部は、各種プログラムに従ってプロセッサ９０１に、記憶部に記憶された特定のテーブル、マスタにレコードを追加、削除、更新を実行させることができる。

なお、本開示におけるデータベース、マスタは、情報が構造的に規定された任意のデータ構造体（リスト、辞書、連想配列、オブジェクトなど）を含み得る。データ構造体には、データと、任意のプログラミング言語により記述された関数、クラス、メソッドなどを組み合わせることにより、データ構造体と見なし得るデータも含むものとする。

通信部は、通信ＩＦ９９１により実現される。通信部は、ネットワークを介して他のコンピュータ９０と通信を行う機能を実現する。通信部は、他のコンピュータ９０から送信された情報を受信し、制御部へ入力することができる。制御部は、各種プログラムに従ってプロセッサ９０１に、受信した情報に対する情報処理を実行させることができる。また、通信部は、制御部から出力された情報を他のコンピュータ９０へ送信することができる。

＜付記＞
以上の各実施形態で説明した事項を以下に付記する。

（付記１）
プロセッサと、記憶部とを備えるコンピュータに実行させるためのプログラムであって、プログラムは、プロセッサに、認証端末からユーザの生体情報を取得する生体取得ステップと（Ｓ１０１、Ｓ１０２）、生体取得ステップにおいて取得した生体情報に基づき、ユーザ候補を特定する特定ステップ（Ｓ１０３）と、ユーザ候補の認証を実行する認証ステップ（Ｓ１０５、Ｓ１０６、Ｓ１０７）と、を実行させ、認証ステップは、ユーザ候補のユーザ端末が、認証端末から所定距離内であると判断された場合に、ユーザ候補をユーザとして認証を許可するステップである、を実行するプログラム。
これにより、ユーザの生体情報に基づく認証と、ユーザ端末による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記２）
生体情報は、ユーザの顔に関する情報である、付記１記載のプログラム。
これにより、ユーザの顔に関する情報と、ユーザ端末による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記３）
プログラムは、プロセッサに、特定ステップにおいて特定したユーザ候補のユーザ端末の位置情報を取得する位置取得ステップ（Ｓ１０４）と、を実行させ、認証ステップは、位置取得ステップにおいて取得した位置情報に基づき、認証端末におけるユーザ候補の認証を実行するステップである、付記１または２記載のプログラム。
これにより、ユーザの生体情報に基づく認証と、ユーザ端末の位置情報による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記４）
認証ステップは、位置情報が認証端末から所定距離以内であると判断された場合に、ユーザ候補の認証を許可するステップである、付記３記載のプログラム。
これにより、ユーザの生体情報に基づく認証と、認証端末とユーザ端末との距離情報による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記５）
認証ステップは、位置情報が認証端末に対して定義された所定の認証エリア内にあると判断された場合に、ユーザ候補の認証を許可するステップである、付記３または４記載のプログラム。
これにより、ユーザの生体情報に基づく認証と、認証端末ごとのエリア情報による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記６）
位置取得ステップは、ユーザ候補のユーザ端末から、位置情報を取得するステップである、付記３から５のいずれか記載のプログラム。
これにより、ユーザ端末の最新の位置情報に基づき、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記７）
プログラムは、プロセッサに、ユーザ候補のユーザ端末から所定期間ごとに位置情報を取得し記憶する位置記憶ステップと、を実行させ、位置取得ステップは、位置記憶ステップにより記憶されたユーザ候補のユーザ端末の位置情報を取得するステップである、付記３から５のいずれか記載のプログラム。
これにより、認証時にユーザ端末へ位置情報を照会することなしに、ユーザ端末の位置情報に基づき高速で本人認証を実行することができる。

（付記８）
認証ステップは、認証端末とユーザ候補のユーザ端末とが、近距離無線通信による通信ができた場合に、ユーザ候補のユーザ端末が、認証端末から所定距離内であると判断し、ユーザ候補の認証を許可するステップである、付記１または２記載のプログラム。
これにより、ユーザ端末の位置情報を利用することなく、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記９）
認証ステップは、ユーザ候補の認証の許可の前に、ユーザ候補のユーザ端末へ通知を行うステップ（Ｓ１０６）と、通知に対するユーザ端末への操作を検知するステップ（Ｓ１０７）と、ユーザ端末への操作が検知された場合に、ユーザ候補をユーザとして認証を許可するステップ（Ｓ１０７）と、を実行させる、付記１から８のいずれか記載のプログラム。
これにより、特定ステップにおいて複数のユーザが特定された場合においても、通知に対して操作を行った１のユーザに対して認証を行うことができる。ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記１０）
認証ステップは、特定ステップにおいて、生体取得ステップにおいて取得した生体情報に基づき、複数のユーザ候補が特定された場合に、ユーザ候補の認証の許可の前に、複数のユーザ候補のユーザ端末へ通知を行うステップ（Ｓ１０６）と、通知に対する複数のユーザ端末のうち１の所定ユーザ端末への操作を検知するステップ（Ｓ１０７）と、所定ユーザ端末への操作が検知された場合に、複数のユーザ候補のうち所定ユーザ端末に対応するユーザ候補をユーザとして認証を許可するステップ（Ｓ１０７）と、を実行させる、付記１から８のいずれか記載のプログラム。
これにより、特定ステップにおいて複数のユーザが特定された場合においても、通知に対して操作を行った１のユーザに対して認証を行うことができる。ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記１１）
プログラムは、プロセッサに、ユーザ候補に関する認証設定情報を取得するステップと、を実行させ、認証ステップは、認証設定情報が、認証ステップにおいてユーザ端末における操作を要求する設定である場合に、ユーザの認証の許可の前に、ユーザ候補のユーザ端末へ通知を行うステップ（S１０６）と、通知に対するユーザ端末への操作を検知するステップ（Ｓ１０７）と、ユーザ端末への操作が検知された場合に、ユーザ候補をユーザとして認証を許可するステップ（Ｓ１０７）と、を実行させ、認証設定情報が、認証ステップにおいてユーザ端末における操作を要求する設定ではない場合に、ユーザ端末への操作を検知することなしに、ユーザ候補をユーザとして認証を許可するステップ（Ｓ１０７）と、を実行させる、付記１から８のいずれか記載のプログラム。
これにより、ユーザは認証ステップ前に、自身のユーザ端末による認証操作の要否を予め設定し記憶することができる。ユーザにとって、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記１２）
プログラムは、プロセッサに、認証ステップにおいて認証が行われた場合に、認証が行われたことをユーザへ通知するステップ（S１０８）と、を実行させる付記１から１１のいずれか記載のプログラム。
これにより、ユーザは本人認証が行われたことを確認することができる。

（付記１３）
認証ステップは、特定ステップにおいて、複数のユーザ候補を特定した場合に、ユーザ候補に対応する複数のユーザ端末のうち、少なくとも１のユーザ端末が、認証端末から所定距離内であると判定された場合に、ユーザ候補の認証を許可するステップ（Ｓ１０５）である、付記１から１２のいずれか記載のプログラム。
これにより、特定ステップにおいて複数のユーザが特定された場合においても、所定距離内にある少なくとも１のユーザ端末を特定し、本人認証処理を行うことができる。認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記１４）
プログラムは、プロセッサに、ユーザ識別情報を取得するステップと、を実行させ、特定ステップは、ユーザ識別情報を取得するステップにおいて取得した、ユーザ識別情報および、生体取得ステップにおいて取得した生体情報に基づき、ユーザ候補を特定し認証するステップである、付記１から１３のいずれか記載のプログラム。
これにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記１５）
プロセッサと、記憶部とを備える情報処理装置であって、プロセッサに、認証端末からユーザの生体情報を取得する生体取得ステップと（Ｓ１０１、Ｓ１０２）、生体取得ステップにおいて取得した生体情報に基づき、ユーザ候補を特定する特定ステップ（Ｓ１０３）と、ユーザ候補の認証を実行させる認証ステップ（Ｓ１０５、Ｓ１０６、Ｓ１０７）と、を実行させ、認証ステップは、ユーザ候補のユーザ端末が、認証端末から所定距離内であると判断された場合に、ユーザ候補をユーザとして認証を許可するステップである報処理装置。
これにより、ユーザの生体情報に基づく認証と、ユーザ端末による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記１６）
プロセッサと、記憶部とを備える情報処理装置と、認証端末、ユーザ端末とからなる情報処理システムであって、プロセッサに、認証端末からユーザの生体情報を取得する生体取得ステップと（Ｓ１０１、Ｓ１０２）、生体取得ステップにおいて取得した生体情報に基づき、ユーザ候補を特定する特定ステップ（Ｓ１０３）と、ユーザ候補の認証を実行させる認証ステップ（Ｓ１０５、Ｓ１０６、Ｓ１０７）と、を実行させ、認証ステップは、ユーザ候補のユーザ端末が、認証端末から所定距離内であると判断された場合に、ユーザ候補をユーザとして認証を許可するステップである報処理システム。
これにより、ユーザの生体情報に基づく認証と、ユーザ端末による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

（付記１７）
プロセッサと、記憶部とを備えるコンピュータにより実行される情報処理方法であって、プロセッサに、認証端末からユーザの生体情報を取得する生体取得ステップと（Ｓ１０１、Ｓ１０２）、生体取得ステップにおいて取得した生体情報に基づき、ユーザ候補を特定する特定ステップ（Ｓ１０３）と、ユーザ候補の認証を実行する認証ステップ（Ｓ１０５、Ｓ１０６、Ｓ１０７）と、を実行させ、認証ステップは、ユーザ候補のユーザ端末が、認証端末から所定距離内であると判断された場合に、ユーザ候補をユーザとして認証を許可するステップである情報処理方法。
これにより、ユーザの生体情報に基づく認証と、ユーザ端末による認証とを組み合わせることにより、認証の精度を高めつつ、ユーザにとって利便性の高い本人認証技術を提供することができる。

１情報処理システム、１０サーバ、１０１記憶部、１０３制御部、２０ユーザ端末、２０１記憶部、２０４制御部、３０認証端末、３０１記憶部、３０４制御部

Claims

プロセッサと、記憶部とを備えるコンピュータに実行させるためのプログラムであって、
前記プログラムは、前記プロセッサに、
認証端末からユーザの生体情報を取得する生体取得ステップと、
前記生体取得ステップにおいて取得した前記生体情報に基づき、ユーザ候補を特定する特定ステップと、
前記ユーザ候補の認証処理を実行する認証ステップと、
を実行させ、
前記認証ステップは、前記プロセッサが、前記ユーザ候補のユーザ端末が、前記認証端末から所定距離内であると判断した場合に、前記ユーザ候補を前記ユーザとして認証するステップであり、
前記認証ステップは、
前記ユーザ候補を認証する前に、前記ユーザ候補のユーザ端末へ通知を行うステップと、
前記通知に対する前記ユーザ端末への操作を検知するステップと、
前記ユーザ端末への操作が検知された場合に、前記ユーザ候補を前記ユーザとして認証するステップと、
を含む、
プログラム。
プロセッサと、記憶部とを備えるコンピュータに実行させるためのプログラムであって、
前記プログラムは、前記プロセッサに、
認証端末からユーザの生体情報を取得する生体取得ステップと、
前記生体取得ステップにおいて取得した前記生体情報に基づき、ユーザ候補を特定する特定ステップと、
前記ユーザ候補の認証処理を実行する認証ステップと、
を実行させ、
前記認証ステップは、前記プロセッサが、前記ユーザ候補のユーザ端末が、前記認証端末から所定距離内であると判断した場合に、前記ユーザ候補を前記ユーザとして認証するステップであり、
前記認証ステップは、
前記特定ステップにおいて、前記生体取得ステップにおいて取得した前記生体情報に基づき、複数の前記ユーザ候補が特定された場合に、
前記ユーザ候補を認証する前に、前記複数のユーザ候補のユーザ端末へ通知を行うステップと、
前記通知に対する前記複数のユーザ端末のうち１の所定ユーザ端末への操作を検知するステップと、
前記所定ユーザ端末への操作が検知された場合に、前記複数のユーザ候補のうち前記所定ユーザ端末に対応するユーザ候補を前記ユーザとして認証するステップと、
を含む、
プログラム。
プロセッサと、記憶部とを備えるコンピュータに実行させるためのプログラムであって、
前記プログラムは、前記プロセッサに、
認証端末からユーザの生体情報を取得する生体取得ステップと、
前記生体取得ステップにおいて取得した前記生体情報に基づき、ユーザ候補を特定する特定ステップと、
前記ユーザ候補の認証処理を実行する認証ステップと、
前記ユーザ候補に関する認証設定情報を取得するステップと、
を実行させ、
前記認証ステップは、前記プロセッサが、前記ユーザ候補のユーザ端末が、前記認証端末から所定距離内であると判断した場合に、前記ユーザ候補を前記ユーザとして認証するステップであり、
前記認証ステップは、
前記認証設定情報が、前記認証ステップにおいて前記ユーザ端末における操作を要求する設定である場合に、
前記ユーザを認証する前に、前記ユーザ候補のユーザ端末へ通知を行うステップと、
前記通知に対する前記ユーザ端末への操作を検知するステップと、
前記ユーザ端末への操作が検知された場合に、前記ユーザ候補を前記ユーザとして認証するステップと、
を含み、
前記認証設定情報が、前記認証ステップにおいて前記ユーザ端末における操作を要求する設定ではない場合に、
前記ユーザ端末への操作を検知することなしに、前記ユーザ候補を前記ユーザとして認証するステップと、
を含む、
プログラム。
プロセッサと、記憶部とを備えるコンピュータに実行させるためのプログラムであって、
前記プログラムは、前記プロセッサに、
認証端末からユーザの生体情報を取得する生体取得ステップと、
前記生体取得ステップにおいて取得した前記生体情報に基づき、ユーザ候補を特定する特定ステップと、
前記ユーザ候補の認証処理を実行する認証ステップと、
を実行させ、
前記認証ステップは、前記プロセッサが、前記ユーザ候補のユーザ端末が、前記認証端末から所定距離内であると判断した場合に、前記ユーザ候補を前記ユーザとして認証するステップであり、
前記認証ステップは、
前記特定ステップにおいて、複数の前記ユーザ候補を特定した場合に、前記ユーザ候補に対応する複数の前記ユーザ端末のうち、少なくとも１の前記ユーザ端末が、前記認証端末から所定距離内であると判定された場合に、前記認証端末から所定距離内であると判定された前記ユーザ端末に対応する前記ユーザ候補を認証するステップである、
プログラム。
前記生体情報は、前記ユーザの顔に関する情報である、
請求項１から４のいずれか記載のプログラム。
前記プログラムは、前記プロセッサに、
前記特定ステップにおいて特定した前記ユーザ候補のユーザ端末の位置情報を取得する位置取得ステップと、
を実行させ、
前記認証ステップは、前記位置取得ステップにおいて取得した前記位置情報に基づき、前記認証端末における前記ユーザ候補の認証処理を実行するステップである、
請求項１から５のいずれか記載のプログラム。
前記認証ステップは、前記プロセッサが、前記位置情報が前記認証端末から所定距離以内であると判断した場合に、前記ユーザ候補を認証するステップである、
請求項６記載のプログラム。
前記認証ステップは、前記プロセッサが、前記位置情報が前記認証端末に対して定義した所定の認証エリア内にあると判断した場合に、前記ユーザ候補を認証するステップである、
請求項６または７記載のプログラム。
前記位置取得ステップは、前記ユーザ候補のユーザ端末から、前記位置情報を取得するステップである、
請求項６から８のいずれか記載のプログラム。
前記プログラムは、前記プロセッサに、
前記ユーザ候補のユーザ端末から所定期間ごとに位置情報を取得し記憶する位置記憶ステップと、
を実行させ、
前記位置取得ステップは、前記位置記憶ステップにより記憶された前記ユーザ候補のユーザ端末の位置情報を取得するステップである、
請求項６から８のいずれか記載のプログラム。
前記認証ステップは、
前記ユーザ候補のユーザ端末を識別可能なユーザ識別情報に基づき、前記ユーザ端末へ問い合わせを行うことにより、前記認証端末と前記ユーザ端末との間で近距離無線通信による通信を確立することができた場合に、
前記ユーザ候補のユーザ端末が、前記認証端末から所定距離内であると判断し、前記ユーザ候補を認証するステップである、
請求項１から１０のいずれか記載のプログラム。
前記プログラムは、前記プロセッサに、
前記認証ステップにおいて認証が行われた場合に、前記認証が行われたことを前記ユーザへ通知するステップと、
を実行させる請求項１から１１のいずれか記載のプログラム。
前記プログラムは、前記プロセッサに、
ユーザ識別情報を取得するステップと、
を実行させ、
前記特定ステップは、前記ユーザ識別情報を取得するステップにおいて取得した、前記ユーザ識別情報および、前記生体取得ステップにおいて取得した前記生体情報に基づき、ユーザ候補を特定し認証するステップである、
請求項１から１２のいずれか記載のプログラム。
プロセッサと、記憶部とを備える情報処理装置であって、
前記プロセッサが、請求項１から１３のいずれか記載のプログラムを実行する、
情報処理装置。
プロセッサと、記憶部とを備える情報処理装置を含む情報処理システムであって、
前記プロセッサが、請求項１から１３のいずれか記載のプログラムを実行する、
情報処理システム。
プロセッサと、記憶部とを備えるコンピュータにより実行される情報処理方法であって、
前記コンピュータが、請求項１から１３のいずれか記載のプログラムを実行する、
情報処理方法。