JP7448846B2 - 情報処理システム - Google Patents

Description

本発明は、情報処理システムに関する。

入力された指紋等の生体情報と、事前に登録されたＮ人分の生体情報とを比較して照合する１対Ｎ認証がある。１対Ｎ認証によれば、ユーザが生体情報を入力するだけで認証をすることができる。

１対Ｎ認証に関する技術としては、例えば、生体画像から抽出した特徴点のグループに基づく生体認証の認証精度を向上させる生体認証装置が提案されている。

特開２０１９－１２１０２２号公報

１対Ｎ認証では、入力された生体情報と、事前に登録されたＮ人分の生体情報すべてとを比較することとなる。よって、登録されている生体情報が多い場合、認証処理に時間がかかってしまう。

１つの側面では、本件は、認証処理を高速に実行することを目的とする。

１つの案では、入退室管理装置と、端末とを有する情報処理システムが提供される。入退室管理装置は、第１ユーザのうち部屋に入室している第２ユーザを特定する。端末は、生体センサによって読取生体情報を読み取り、第１ユーザに対応する第１生体情報のうち、第２ユーザに対応する第２生体情報それぞれと、読取生体情報との比較の結果、読取生体情報が第２生体情報のいずれかと一致するか否かを判定し、読取生体情報が第２生体情報のいずれかと一致する場合、ログオンを受け付ける。

１態様によれば、認証処理を高速に実行することができる。

第１の実施の形態に係る情報処理システムの一例を示す図である。 第２の実施の形態に係る情報処理システムの一例を示す図である。 端末のハードウェアの一構成例を示す図である。 端末および入退室管理サーバの機能例を示すブロック図である。 認証情報の一例を示す図である。 入退室情報の一例を示す図である。 指紋情報の照合処理の一例を示す図である。 第２の実施の形態の情報処理システムによる処理の一例を示すシーケンス図である。 入室管理処理の手順の一例を示すフローチャートである。 ログオン処理の手順の一例を示すフローチャート（その１）である。 ログオン処理の手順の一例を示すフローチャート（その２）である。 退室管理処理の手順の一例を示すフローチャートである。 ログアウト処理の手順の一例を示すフローチャートである。

以下、本実施の形態について図面を参照して説明する。なお各実施の形態は、矛盾のない範囲で複数の実施の形態を組み合わせて実施することができる。
〔第１の実施の形態〕
図１は、第１の実施の形態に係る情報処理システムの一例を示す図である。第１の実施の形態は、ユーザのログオンのための認証をするものである。

第１の実施の形態の情報処理システムは、リーダ１、端末１０および入退室管理装置２０を有する。リーダ１は、端末１０が設置されている部屋に入る人物を識別する。なお、第１の実施の形態では、端末１０が設置されている部屋を単に部屋ということがある。リーダ１は、例えば、部屋の入口のドアのロックを解除するカードキーのリーダである。

端末１０は、複数のユーザが共同で使用するコンピュータである。端末１０は、例えば、部屋に設置されたＰＣ（Personal Computer）、タブレット端末等である。端末１０は、記憶部１１と、処理部１２と、生体センサ１３とを有する。記憶部１１は、端末１０が実行する処理に用いられるデータを記憶する。記憶部１１は、例えば、端末１０が有するメモリまたはストレージ装置である。記憶部１１は、認証情報１１ａを記憶する。認証情報１１ａは、第１ユーザそれぞれに対応する第１生体情報が登録される。第１ユーザは、端末１０を共同で使用しているユーザである。第１生体情報は、第１ユーザの生体情報である。生体情報としては、例えば、指紋、虹彩、顔、静脈等がある。

処理部１２は、端末１０を制御し、所要の処理を実行可能である。処理部１２は、例えば、端末１０が有するプロセッサまたは演算回路である。生体センサ１３は、生体情報を読み取るセンサである。生体センサ１３は、例えば、指紋センサ、カメラ、静脈センサ等である。

入退室管理装置２０は、部屋の入退室を管理するコンピュータである。入退室管理装置２０は、記憶部２１と処理部２２とを有する。記憶部２１は、入退室管理装置２０が実行する処理に用いられるデータを記憶する。記憶部２１は、例えば、入退室管理装置２０が有するメモリまたはストレージ装置である。記憶部２１は、入退室情報２１ａを記憶する。入退室情報２１ａは、第１ユーザそれぞれが部屋に入室しているか否かを示す。処理部２２は、入退室管理装置２０を制御し、所要の処理を実行可能である。処理部２２は、例えば、入退室管理装置２０が有するプロセッサまたは演算回路である。

第１の実施の形態では、端末１０は、入退室管理装置２０が管理している入退室情報２１ａに基づいて、端末１０へのログオンのための認証を実行する。まず、入退室管理装置２０による入退室管理について説明する。

リーダ１は、部屋の入口を通過する人物の識別情報を読み取る。例えば、リーダ１は、カードキーから第１ユーザごとのカード情報を読み取り、部屋のドアのロックを解除する。処理部２２は、第１ユーザのうち部屋に入室している第２ユーザを特定する。ここで、処理部２２は、リーダ１から識別情報を取得し、識別情報に基づいて第２ユーザを特定する。例えば、処理部２２は、リーダ１から取得したカード情報に対応する第１ユーザを第２ユーザとして特定する。一例として、処理部２２は、第１ユーザであるユーザＸ、ユーザＹ、ユーザＺ、・・・のうち、ユーザＹ、ユーザＺを第２ユーザとして特定したものとする。処理部２２は、特定した第２ユーザを入退室情報２１ａに記録する。

次に、端末１０による認証について説明する。処理部１２は、生体センサによって読取生体情報を読み取る。例えば、処理部１２は、端末１０を操作するユーザの指紋、虹彩、顔、静脈等の生体情報の入力を生体センサから受け付ける。すると、処理部１２は、第２ユーザの通知を入退室管理装置２０に要求する。処理部２２は、要求に応じて、入退室情報２１ａに記録された第２ユーザを端末１０に通知する。

処理部１２は、第１ユーザに対応する第１生体情報のうち、第２ユーザに対応する第２生体情報それぞれと、読取生体情報との比較をする。一例として、処理部１２は、認証情報１１ａに登録された、ユーザＸ、ユーザＹ、ユーザＺ、・・・それぞれに対応する生体情報Ｘ、生体情報Ｙ、生体情報Ｚ、・・・のうち、ユーザＹ、ユーザＺそれぞれに対応する生体情報Ｙ、生体情報Ｚを抽出する。そして、処理部１２は、生体情報Ｙ、生体情報Ｚそれぞれと、読取生体情報とを比較する。

処理部１２は、第２生体情報それぞれと、読取生体情報との比較の結果、読取生体情報が第２生体情報のいずれかと一致するか否かを判定する。例えば、処理部１２は、読取生体情報と第２生体情報のいずれかとの類似度が閾値以上の場合、読取生体情報と当該第２生体情報とが一致すると判定する。なお、処理部１２は、読取生体情報との類似度が閾値以上の第２生体情報が複数ある場合、読取生体情報との類似度が最も高い第２生体情報と読取生体情報とが一致したと判定する。また、処理部１２は、第２生体情報すべてについて、読取生体情報との類似度が閾値未満の場合、読取生体情報が第２生体情報のいずれとも一致しないと判定する。

処理部１２は、読取生体情報が第２生体情報のいずれかと一致する場合、ログオンを受け付ける。例えば、処理部１２は、読取生体情報と一致した第２生体情報に対応するユーザでのログオンを受け付ける。また、処理部１２は、読取生体情報が第２生体情報のいずれとも一致しない場合、第１生体情報それぞれと読取生体情報とを比較する。処理部１２は、第１生体情報それぞれと読取生体情報との比較の結果、読取生体情報が第１生体情報のいずれかと一致するか否かを判定する。処理部１２は、読取生体情報が第１生体情報のいずれかと一致する場合、ログオンを受け付ける。

第１の実施の形態によれば、入退室管理装置２０は、第１ユーザのうち部屋に入室している第２ユーザを特定する。端末１０は、生体センサによって読取生体情報を読み取る。端末１０は、第１ユーザに対応する第１生体情報のうち、第２ユーザに対応する第２生体情報それぞれと、読取生体情報との比較の結果、読取生体情報が第２生体情報のいずれかと一致するか否かを判定する。そして、端末１０は、読取生体情報が第２生体情報のいずれかと一致する場合、ログオンを受け付ける。

このように、第１の実施の形態の情報処理システムは、認証処理において読取生体情報と比較する第１生体情報を、部屋に入室している第２ユーザに対応する第２生体情報に絞り込むことができる。これにより、第１の実施の形態の情報処理システムは、認証処理における照合回数を減少させることができる。よって、第１の実施の形態の情報処理システムは、認証処理を高速に実行することができる。

また、端末１０は、読取生体情報が第２生体情報のいずれとも一致しない場合、第１生体情報それぞれと読取生体情報との比較の結果、読取生体情報が第１生体情報のいずれかと一致するか否かを判定する。端末１０は、読取生体情報が第１生体情報のいずれかと一致する場合、ログオンを受け付ける。これにより、第１の実施の形態の情報処理システムは、入退室管理装置２０が第２ユーザとして特定していない第１ユーザが部屋に入り、端末１０を操作する場合でも認証処理を適切に実行できる。

また、入退室管理装置２０は、部屋の入口を通過する人物の識別情報を読み取るリーダ１から識別情報を取得し、識別情報に基づいて第２ユーザを特定する。これにより、第１の実施の形態の情報処理システムは、部屋に入室している第２ユーザを適切に特定できる。

なお、端末１０は、読取生体情報が第１生体情報のいずれかと一致する場合、第１生体情報のうち、読取生体情報と一致した第３生体情報に対応する第３ユーザを入退室管理装置２０に通知してもよい。そして、入退室管理装置２０は、第３ユーザを第２ユーザとして特定してもよい。これにより、第１の実施の形態の情報処理システムは、部屋への入室状況を適切に管理できる。

また、端末は複数であってもよい。端末のうちの第１端末は、第２生体情報のうち、端末のうちの第１端末以外の第２端末にログオン中のユーザに対応する生体情報を除いた第４生体情報それぞれと読取生体情報との比較の結果、読取生体情報が第４生体情報のいずれかと一致するか否かを判定してもよい。第１端末は、読取生体情報が第４生体情報のいずれかと一致する場合、ログオンを受け付けてもよい。これにより、第１の実施の形態の情報処理システムは、読取生体情報と比較する生体情報をログオンしていないユーザに対応する生体情報に絞り込み、照合回数を減少させることができる。

入退室管理装置２０は、部屋から退室した第５ユーザを特定し、第５ユーザを端末に通知してもよい。端末１０は、第５ユーザのログオンを解除してもよい。これにより、第１の実施の形態の情報処理システムは、操作をしていないユーザのログオンを解除できる。

〔第２の実施の形態〕
次に、第２の実施の形態について説明する。第２の実施の形態は、部屋に設置された端末が当該部屋の入室状況に応じて、ログオン認証をするものである。

図２は、第２の実施の形態に係る情報処理システムの一例を示す図である。第２の実施の形態の情報処理システムは、部屋３０を有する施設に設置される。部屋３０は、端末１００－１，１００－２，・・・が設置された部屋である。部屋３０は、ドア３１、リーダ３２，３３を有する。リーダ３２，３３および端末１００－１，１００－２，・・・は、ネットワーク４０を介して入退室管理サーバ２００に接続されている。ネットワーク４０は、例えば、第２の実施の形態の情報処理システムが設置されている施設のＬＡＮ（Local Area Network）である。

ドア３１は、部屋３０の出入口である。リーダ３２，３３は、ドア３１のロックを解除するためのリーダである。リーダ３２，３３は、カードキーからカード情報を読み取ると、ドア３１のロックを解除する。なお、カード情報は、ユーザを識別するための番号であり、ユーザごとに異なる。リーダ３２，３３は、読み取ったカード情報を入退室管理サーバ２００に通知する。リーダ３２は、部屋３０の外側に設置され、入室者のカード情報を取得する。リーダ３３は、部屋３０の内側に設置され、退室者のカード情報を取得する。なお、リーダ３２は、第１の実施の形態に示したリーダ１の一例である。

端末１００－１，１００－２，・・・は、複数のユーザが共用するコンピュータである。端末１００－１，１００－２，・・・は、指紋センサによって、ユーザの指紋情報を読み取る。すると、端末１００－１，１００－２，・・・は、部屋３０に入室中のユーザを入退室管理サーバ２００に問い合わせる。端末１００－１，１００－２，・・・は、読み取った指紋情報と部屋３０に入室中のユーザの指紋情報とを比較する。端末１００－１，１００－２，・・・は、読み取った指紋情報と部屋３０に入室中のユーザの指紋情報のいずれかとが一致した場合、ログオンを受け付ける。

入退室管理サーバ２００は、部屋３０の入退室を管理するサーバコンピュータである。入退室管理サーバ２００は、リーダ３２からカード情報を取得すると、取得したカード情報に対応するユーザを入室中のユーザとして記録する。また、入退室管理サーバ２００は、リーダ３３からカード情報を取得すると、取得したカード情報に対応するユーザを退室したユーザとして記録する。入退室管理サーバ２００は、部屋３０に入室中のユーザのユーザ名を端末１００－１，１００－２，・・・に通知する。

図３は、端末のハードウェアの一構成例を示す図である。端末１００－１は、プロセッサ１０１によって装置全体が制御されている。プロセッサ１０１には、バス１１０を介してメモリ１０２と複数の周辺機器が接続されている。プロセッサ１０１は、マルチプロセッサであってもよい。プロセッサ１０１は、例えばＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、またはＤＳＰ（Digital Signal Processor）である。プロセッサ１０１がプログラムを実行することで実現する機能の少なくとも一部を、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）等の電子回路で実現してもよい。

メモリ１０２は、端末１００－１の主記憶装置として使用される。メモリ１０２には、プロセッサ１０１に実行させるＯＳ（Operating System）のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ１０２には、プロセッサ１０１による処理に利用する各種データが格納される。メモリ１０２としては、例えばＲＡＭ（Random Access Memory）等の揮発性の半導体記憶装置が使用される。

バス１１０に接続されている周辺機器としては、ストレージ装置１０３、ＧＰＵ（Graphics Processing Unit）１０４、入力インタフェース１０５、光学ドライブ装置１０６および機器接続インタフェース１０７がある。また、バス１１０に接続されている周辺機器としては、ネットワークインタフェース１０８および指紋センサ１０９がある。

ストレージ装置１０３は、内蔵した記録媒体に対して、電気的または磁気的にデータの書き込みおよび読み出しを行う。ストレージ装置１０３は、コンピュータの補助記憶装置として使用される。ストレージ装置１０３には、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。なお、ストレージ装置１０３としては、例えばＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）を使用することができる。

ＧＰＵ１０４には、モニタ４１が接続されている。ＧＰＵ１０４は、プロセッサ１０１からの命令に従って、画像をモニタ４１の画面に表示させる。モニタ４１としては、有機ＥＬ（Electro Luminescence）を用いた表示装置や液晶表示装置等がある。

入力インタフェース１０５には、キーボード４２とマウス４３とが接続されている。入力インタフェース１０５は、キーボード４２やマウス４３から送られてくる信号をプロセッサ１０１に送信する。なお、マウス４３は、ポインティングデバイスの一例であり、他のポインティングデバイスを使用することもできる。他のポインティングデバイスとしては、タッチパネル、タブレット、タッチパッド、トラックボール等がある。

光学ドライブ装置１０６は、レーザ光等を利用して、光ディスク４４に記録されたデータの読み取りを行う。光ディスク４４は、光の反射によって読み取り可能なようにデータが記録された可搬型の記録媒体である。光ディスク４４には、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ－ＲＡＭ、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ－Ｒ（Recordable）／ＲＷ（ReWritable）等がある。

機器接続インタフェース１０７は、端末１００－１に周辺機器を接続するための通信インタフェースである。例えば機器接続インタフェース１０７には、メモリ装置４５やメモリリーダライタ４６を接続することができる。メモリ装置４５は、機器接続インタフェース１０７との通信機能を搭載した記録媒体である。メモリリーダライタ４６は、メモリカード４７へのデータの書き込み、またはメモリカード４７からのデータの読み出しを行う装置である。メモリカード４７は、カード型の記録媒体である。

ネットワークインタフェース１０８は、ネットワーク４０に接続されている。ネットワークインタフェース１０８は、ネットワーク４０を介して、他のコンピュータまたは通信機器との間でデータの送受信を行う。

指紋センサ１０９は、指紋を読み取るためのセンサである。指紋センサ１０９は、触れられた指の指紋を読み取り、読み取った指紋の画像を生成する。指紋センサ１０９は、生成した指紋の画像（指紋情報）をプロセッサ１０１に送信する。

端末１００－１は、以上のようなハードウェア構成によって、第２の実施の形態の処理機能を実現することができる。なお、第１の実施の形態に示した端末１０および入退室管理装置２０も、図３に示した端末１００－１と同様のハードウェアにより実現することができる。また、端末１００－２，・・・および入退室管理サーバ２００も端末１００－１と同様のハードウェアにより実現することができる。なお、入退室管理装置２０および入退室管理サーバ２００は、指紋センサ１０９のような指紋センサを有していなくてもよい。また、プロセッサ１０１は、第１の実施の形態に示した処理部１２の一例である。また、メモリ１０２またはストレージ装置１０３は、第１の実施の形態に示した記憶部１１の一例である。また、指紋センサ１０９は、第１の実施の形態に示した生体センサ１３の一例である。

また、入退室管理サーバ２００が有するプロセッサは、第１の実施の形態に示した処理部２２の一例である。また、入退室管理サーバ２００が有するメモリまたはストレージ装置は、第１の実施の形態に示した記憶部２１の一例である。

端末１００－１は、例えばコンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより、第２の実施の形態の処理機能を実現する。端末１００－１に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。例えば、端末１００－１に実行させるプログラムをストレージ装置１０３に格納しておくことができる。プロセッサ１０１は、ストレージ装置１０３内のプログラムの少なくとも一部をメモリ１０２にロードし、プログラムを実行する。また端末１００－１に実行させるプログラムを、光ディスク４４、メモリ装置４５、メモリカード４７等の可搬型記録媒体に記録しておくこともできる。可搬型記録媒体に格納されたプログラムは、例えばプロセッサ１０１からの制御により、ストレージ装置１０３にインストールされた後、実行可能となる。またプロセッサ１０１が、可搬型記録媒体から直接プログラムを読み出して実行することもできる。

次に、第２の実施の形態の情報処理システムの各装置の機能について詳細に説明する。なお、以下では、端末１００－１，１００－２，・・・のうち、端末１００－１の機能や処理について詳細に説明するが、端末１００－２，・・・も、端末１００－１と同様の機能を有し、端末１００－１と同様の処理を実行する。端末１００－１は、第１の実施の形態に示した第１端末の一例であり、端末１００－２，・・・は、第１の実施の形態に示した第２端末の一例である。

図４は、端末および入退室管理サーバの機能例を示すブロック図である。端末１００－１は、記憶部１２０、ログオン制御部１３０および照合部１４０を有する。記憶部１２０は、メモリ１０２またはストレージ装置１０３の記憶領域を用いて実現される。ログオン制御部１３０および照合部１４０は、メモリ１０２に記憶されたプログラムをプロセッサ１０１が実行することで実現される。

記憶部１２０は、認証情報１２１を記憶する。認証情報１２１には、端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報が登録される。なお、端末１００－１，１００－２，・・・を共用するユーザは、第１の実施の形態に示した第１ユーザの一例である。また、端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報は、第１の実施の形態に示した第１生体情報の一例である。

ログオン制御部１３０は、ユーザのログオンおよびログオンの解除（つまり、ログアウト）を制御する。ユーザのログオン開始時に、ログオン制御部１３０は、指紋センサ１０９から指紋情報を取得する。例えば、ログオン制御部１３０は、指紋センサ１０９に指が触れられると、指紋センサ１０９に、触れられた指の指紋情報を読み取らせる。ログオン制御部１３０は、指紋センサ１０９が読み取った指紋情報を取得する。なお、読み取った指紋情報は、第１の実施の形態に示した読取生体情報の一例である。

ログオン制御部１３０は、照合部１４０による指紋情報の比較の結果、読み取った指紋情報と一致した指紋情報に対応するユーザでのログオンを受け付ける。そして、ログオン制御部１３０は、ログオンを受け付けたユーザのユーザ名を入退室管理サーバ２００に送信する。

ユーザが部屋３０から退出すると、ログオン制御部１３０は、部屋３０から退室したユーザのユーザ名を入退室管理サーバ２００から取得する。部屋３０から退室したユーザは、第１の実施の形態に示した第５ユーザの一例である。ログオン制御部１３０は、部屋３０から退室したユーザがログオン中である場合、部屋３０から退室したユーザをログアウトさせる。そして、ログオン制御部１３０は、ログアウトしたユーザのユーザ名を入退室管理サーバ２００に送信する。

照合部１４０は、ユーザのログオン開始時にログオン制御部１３０が指紋センサ１０９から指紋情報を取得すると、指紋情報の比較をする。まず、照合部１４０は、部屋３０に入室中のユーザ（入室中ユーザ）のユーザ名を入退室管理サーバ２００に要求する。入室中ユーザは、第１の実施の形態に示した第２ユーザの一例である。すると、照合部１４０は、端末１００－２，・・・にログオン中のユーザを除いた入室中ユーザ（未ログオンの入室中ユーザ）のユーザ名を入退室管理サーバ２００から取得する。

照合部１４０は、認証情報１２１に登録された指紋情報のうち、未ログオンの入室中ユーザに対応する指紋情報と、読み取った指紋情報とを比較し、読み取った指紋情報と一致する未ログオンの入室中ユーザに対応する指紋情報があるか否かを判定する。未ログオンの入室中ユーザに対応する指紋情報は、第１の実施の形態に示した第４生体情報の一例である。

例えば、照合部１４０は、認証情報１２１から、未ログオンの入室中ユーザに対応する指紋情報を抽出する。照合部１４０は、抽出した指紋情報それぞれについて、読み取った指紋情報との類似度を算出する。照合部１４０は、算出した類似度のいずれかが閾値以上の場合、読み取った指紋情報と一致する指紋情報があると判定し、類似度のいずれも閾値未満の場合、読み取った指紋情報と一致する指紋情報がないと判定する。なお、照合部１４０は、類似度が閾値以上の指紋情報が複数ある場合、類似度が最も高い指紋情報が読み取った指紋情報と一致したと判定する。

照合部１４０は、読み取った指紋情報と一致する指紋情報がないと判定した場合、認証情報１２１に登録された指紋情報と、読み取った指紋情報とを比較する（全指紋情報との比較をする）。そして、照合部１４０は、読み取った指紋情報と一致する認証情報１２１に登録された指紋情報があるか否かを判定する。例えば、照合部１４０は、認証情報１２１に登録された指紋情報それぞれについて、読み取った指紋情報との類似度を算出する。照合部１４０は、算出した類似度のいずれかが閾値以上の場合、読み取った指紋情報と一致する指紋情報があると判定し、類似度のいずれも閾値未満の場合、読み取った指紋情報と一致する指紋情報がないと判定する。なお、照合部１４０は、類似度が閾値以上の指紋情報が複数ある場合、類似度が最も高い指紋情報が読み取った指紋情報と一致したと判定する。

入退室管理サーバ２００は、記憶部２２０およびユーザ管理部２３０を有する。記憶部２２０は、入退室管理サーバ２００が有するメモリまたはストレージ装置の記憶領域を用いて実現される。ユーザ管理部２３０は、入退室管理サーバ２００が有するメモリに記憶されたプログラムを入退室管理サーバ２００が有するプロセッサが実行することで実現される。

記憶部２２０は、入退室情報２２１を記憶する。入退室情報２２１には、端末１００－１，１００－２，・・・を共用するユーザのカード情報、部屋３０への入室状況および端末１００－１，１００－２，・・・へのログオン状況が設定される。カード情報は、第１の実施の形態に示した識別情報の一例である。なお、カード情報に代えて、暗証番号や生体認証のための生体情報が用いられてもよい。

ユーザ管理部２３０は、ユーザの部屋３０への入室状況および端末１００－１，１００－２，・・・へのログオン状況を管理する。ユーザ管理部２３０は、ユーザが部屋３０に入室するときに、部屋３０の外側に設置されたリーダ３２からカード情報を取得する。ユーザ管理部２３０は、入退室情報２２１に、取得したカード情報に対応するユーザを入室中ユーザとして設定する。

ユーザ管理部２３０は、ユーザの端末１００－１へのログオン時に、端末１００－１から入室中ユーザのユーザ名の要求を受けると、未ログオンの入室中ユーザを特定する。例えば、ユーザ管理部２３０は、入退室情報２２１に入室中ユーザであり、端末１００－１，１００－２，・・・にログオン中ではないと設定されているユーザを、未ログオンの入室中ユーザとして特定する。ユーザ管理部２３０は、特定した未ログオンの入室中ユーザのユーザ名を端末１００－１に送信する。

そして、ユーザの端末１００－１へのログオンが完了すると、ユーザ管理部２３０は、ログオンしたユーザのユーザ名を端末１００－１から受信する。ユーザ管理部２３０は、入退室情報２２１に、端末１００－１から受信したユーザ名のユーザがログオン中であると設定する。ここで、ユーザ管理部２３０は、全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザのユーザ名を、ログオンしたユーザのユーザ名として取得した場合、入退室情報２２１に、当該ユーザを入室中ユーザとして設定する。なお、全指紋情報との比較において読み取った指紋情報と一致した指紋情報は、第１の実施の形態に示した第３生体情報の一例である。全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザは、第１の実施の形態に示した第３ユーザの一例である。

ユーザ管理部２３０は、ユーザが部屋３０から退室するときに、部屋３０の内側に設置されたリーダ３３からカード情報を取得する。ユーザ管理部２３０は、入退室情報２２１に、取得したカード情報に対応するユーザが入室中ユーザではないと設定する。また、ユーザ管理部２３０は、ログアウトしたユーザのユーザ名を端末１００－１から受信する。ユーザ管理部２３０は、入退室情報２２１に、端末１００－１から受信したユーザ名のユーザがログオン中ではないと設定する。

なお、図４に示した各要素間を接続する線は通信経路の一部を示すものであり、図示した通信経路以外の通信経路も設定可能である。次に、端末１００－１および入退室管理サーバ２００が記憶する情報について詳細に説明する。

図５は、認証情報の一例を示す図である。認証情報１２１には、端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報が登録される。認証情報１２１は、ユーザ名および指紋情報の項目を有する。ユーザ名の項目には、ユーザのユーザ名が設定される。

指紋情報の項目には、ユーザの指紋情報が設定される。なお、図５の例では、指紋情報の項目には指紋情報が２つ（つまり、指２本分）ずつ設定されているが、指紋情報の項目に設定される指紋情報は、１つであってもよいし、３つ以上であってもよい。

図６は、入退室情報の一例を示す図である。入退室情報２２１には、端末１００－１，１００－２，・・・を共用するユーザのカード情報、部屋３０への入室状況および端末１００－１，１００－２，・・・へのログオン状況が設定される。

入退室情報２２１は、ユーザ名、カード情報、入室中およびログオン中の項目を有する。ユーザ名の項目には、ユーザのユーザ名が設定される。カード情報の項目には、ユーザに対応するカード情報が設定される。入室中の項目には、ユーザが部屋３０に入室している（入室中ユーザである）か否かを示す情報が設定される。例えば、入室中の項目には、ユーザが入室中ユーザである場合、「１」が設定され、ユーザが入室中ユーザではない場合、「０」が設定される。

ログオン中の項目には、ユーザが端末１００－１，１００－２，・・・にログオンしているか否かを示す情報が設定される。例えば、ログオン中の項目には、ユーザが端末１００－１，１００－２，・・・にログオンしている場合、「１」が設定され、ユーザが端末１００－１，１００－２，・・・にログオンしていない場合、「０」が設定される。

次に、端末１００－１による指紋情報の照合処理について説明する。
図７は、指紋情報の照合処理の一例を示す図である。照合部１４０は、認証情報１２１に登録されている指紋情報のうちの入室中ユーザの指紋情報と、指紋センサ１０９が読み取った指紋情報とを比較して照合処理をする。

まず、照合部１４０は、ログオン制御部１３０が指紋センサ１０９が読み取った指紋情報を取得すると、入室中ユーザのユーザ名を入退室管理サーバ２００に要求する。ここでは、一例として、ユーザ名「ＡＡＡ」および「ＤＤＤ」のユーザが入室中ユーザとして入退室管理サーバ２００から通知されたものとする。

照合部１４０は、認証情報１２１から、入室中ユーザに対応する指紋情報を抽出する。入室中ユーザに対応する指紋情報は、第１の実施の形態に示した第２生体情報の一例である。ここでは、照合部１４０は、ユーザ名「ＡＡＡ」に対応する「指紋情報Ａ」および「指紋情報ａ」と、ユーザ名「ＤＤＤ」に対応する「指紋情報Ｄ」および「指紋情報ｄ」とを抽出する。そして、照合部１４０は、指紋センサ１０９が読み取った指紋情報と、「指紋情報Ａ」、「指紋情報ａ」、「指紋情報Ｄ」および「指紋情報ｄ」それぞれとを比較して照合する。例えば、照合部１４０は、指紋センサ１０９が読み取った指紋情報について、「指紋情報Ａ」、「指紋情報ａ」、「指紋情報Ｄ」および「指紋情報ｄ」それぞれとの類似度を算出する。照合部１４０は、類似度が最も高く閾値以上である指紋情報と、指紋センサ１０９が読み取った指紋情報とが一致したと判定する。なお、照合部１４０は、類似度が閾値以上の指紋情報がない場合、指紋センサ１０９が読み取った指紋情報と一致する入室中ユーザの指紋情報がないと判定する。

このようにして、照合部１４０は、指紋情報の照合処理をする。端末１００－１は、部屋３０内に設置されているため、入室中ユーザによって操作される。そこで、照合部１４０は、指紋センサ１０９が読み取った指紋情報と比較する指紋情報を、入室中ユーザの指紋情報に絞り込む。これにより、照合部１４０は、指紋情報の比較回数を減少させ、認証処理を高速に実行することができる。

次に、第２の実施の形態の情報処理システムによる処理をシーケンス図を用いて説明する。
図８は、第２の実施の形態の情報処理システムによる処理の一例を示すシーケンス図である。図８では、ユーザが部屋３０に入室してから端末１００－１にログオンし、当該ユーザが部屋３０から退室するまでのリーダ３２，３３、端末１００－１および入退室管理サーバ２００の処理を示す。

ユーザの入室時に、リーダ３２は、入室者のカード情報を取得する（ステップＳ１１）。例えば、部屋３０に入室する人物がリーダ３２にカードキーをかざすと、リーダ３２は、カードキーからカード情報を読み取る。そして、リーダ３２は、ドア３１のロックを解除し、入室者のカード情報を入退室管理サーバ２００に送信する（ステップＳ１２）。入退室管理サーバ２００は、入退室情報２２１に、リーダ３２から受信したカード情報に対応するユーザが入室中ユーザであると設定する。

ユーザによるログオン開始時に、端末１００－１は、指紋情報を指紋センサ１０９によって取得する（ステップＳ１３）。例えば、端末１００－１にログオンしようとするユーザが指紋センサ１０９に指で触れると、端末１００－１は、指紋センサ１０９によって当該ユーザの指紋情報を取得する。

端末１００－１は、指紋情報を取得すると、入室中ユーザのユーザ名を入退室管理サーバ２００に要求する（ステップＳ１４）。入退室管理サーバ２００は、端末１００－１からの要求に応じて、未ログオンの入室中ユーザのユーザ名を入退室情報２２１から特定し、特定したユーザ名を端末１００－１に送信する（ステップＳ１５）。

そして、端末１００－１は、認証処理を実行する（ステップＳ１６）。ここで、端末１００－１は、未ログオンの入室中ユーザに対応する指紋情報を認証情報１２１から抽出する。端末１００－１は、抽出した指紋情報それぞれと、ステップＳ１３で指紋センサ１０９が読み取った指紋情報とを比較する。端末１００－１は、指紋センサ１０９が読み取った指紋情報と一致した指紋情報に対応するユーザによるログオンを受け付ける。

ログオンが完了すると、端末１００－１は、端末１００－１にログオン中のユーザのユーザ名を入退室管理サーバ２００に送信する（ステップＳ１７）。入退室管理サーバ２００は、入退室情報２２１に、受信したユーザ名のユーザがログオン中のユーザであると設定する。

ユーザの退室時に、リーダ３３は、退室者のカード情報を取得する（ステップＳ１８）。例えば、部屋３０から退室する人物がリーダ３３にカードキーをかざすと、リーダ３３は、カードキーからカード情報を読み取る。そして、リーダ３３は、ドア３１のロックを解除し、退室者のカード情報を入退室管理サーバ２００に送信する（ステップＳ１９）。すると、入退室管理サーバ２００は、入退室情報２２１に、リーダ３３から受信したカード情報に対応するユーザが入室中ユーザではないと設定する。

入退室管理サーバ２００は、部屋３０から退室したユーザのユーザ名を端末１００－１に送信する（ステップＳ２０）。端末１００－１は、入退室管理サーバ２００から受信したユーザ名のユーザがログオン中の場合、当該ユーザをログアウトさせる（ステップＳ２１）。そして、端末１００－１は、ログアウトしたユーザのユーザ名を入退室管理サーバ２００に送信する（ステップＳ２２）。すると、入退室管理サーバ２００は、入退室情報２２１に、受信したユーザ名のユーザがログオン中のユーザではないと設定する。

このように、入退室管理サーバ２００は、リーダ３２，３３から入室者および退室者のカード情報を取得することで、入室中ユーザを適切に特定できる。そして、入退室管理サーバ２００が入室中ユーザのユーザ名を端末１００－１に通知することで、端末１００－１は、認証処理を高速に実行できる。

以下、第２の実施の形態の情報処理システムが実行する処理の手順について、詳細に説明する。まず、入退室管理サーバ２００によるユーザの入室時の管理処理について説明する。

図９は、入室管理処理の手順の一例を示すフローチャートである。以下、図９に示す処理をステップ番号に沿って説明する。
［ステップＳ３１］ユーザ管理部２３０は、部屋３０の外側に設置されたリーダ３２からカード情報を取得する。

［ステップＳ３２］ユーザ管理部２３０は、ステップＳ３１で取得したカード情報に対応するユーザを入室中ユーザに設定する。例えば、ユーザ管理部２３０は、入退室情報２２１の、カード情報の項目にステップＳ３１で取得したカード情報が設定されているレコードを特定する。そして、ユーザ管理部２３０は、特定したレコードの入室中の項目に「１」を設定する。

このようにして、ユーザ管理部２３０は、入室中ユーザを特定する。ここで、部屋３０に入室しようとするユーザは、リーダ３２にカード情報を読み取らせる。ユーザ管理部２３０は、リーダ３２からカード情報を取得することで、入室中ユーザを適切に特定できる。

次に、端末１００－１および入退室管理サーバ２００によるユーザのログオン時の処理について説明する。
図１０は、ログオン処理の手順の一例を示すフローチャート（その１）である。以下、図１０に示す処理をステップ番号に沿って説明する。

［ステップＳ４１］端末１００－１のログオン制御部１３０は、指紋センサ１０９から指紋情報を取得する。例えば、ログオン制御部１３０は、指紋センサ１０９に指が触れられると、指紋センサ１０９に、触れられた指の指紋情報を読み取らせる。そして、ログオン制御部１３０は、指紋センサ１０９が読み取った指紋情報を取得する。

［ステップＳ４２］端末１００－１の照合部１４０は、入室中ユーザのユーザ名を入退室管理サーバ２００に要求する。
［ステップＳ４３］入退室管理サーバ２００のユーザ管理部２３０は、ログオン中のユーザを除いた入室中ユーザ（未ログオンの入室中ユーザ）のユーザ名を特定する。例えば、ユーザ管理部２３０は、入退室情報２２１から、入室中の項目に「１」が設定され、ログオン中の項目に「０」が設定されているレコードを特定する。ユーザ管理部２３０は、特定したレコードのユーザ名の項目に設定されているユーザ名を、未ログオンの入室中ユーザのユーザ名として特定する。

［ステップＳ４４］ユーザ管理部２３０は、ログオン中のユーザを除いた入室中ユーザ（未ログオンの入室中ユーザ）のユーザ名を端末１００－１に送信する。
［ステップＳ４５］照合部１４０は、入退室管理サーバ２００から受信したユーザ名のユーザに対応する指紋情報と、読み取った指紋情報とを比較する。例えば、照合部１４０は、認証情報１２１から、ユーザ名の項目に入退室管理サーバ２００から受信したユーザ名が設定されているレコードを特定する。照合部１４０は、特定したレコードの指紋情報の項目に設定されている指紋情報を抽出する。照合部１４０は、抽出した指紋情報それぞれについて、読み取った指紋情報との類似度を算出する。

［ステップＳ４６］照合部１４０は、入退室管理サーバ２００から受信したユーザ名のユーザに対応する指紋情報に、読み取った指紋情報と一致する指紋情報があるか否かを判定する。例えば、照合部１４０は、ステップＳ４５で算出した類似度のいずれかが閾値以上の場合、読み取った指紋情報と一致する指紋情報があると判定し、類似度のいずれも閾値未満の場合、読み取った指紋情報と一致する指紋情報がないと判定する。なお、照合部１４０は、類似度が閾値以上の指紋情報が複数ある場合、類似度が最も高い指紋情報が読み取った指紋情報と一致したと判定する。照合部１４０は、読み取った指紋情報と一致する指紋情報があると判定した場合、処理をステップＳ４７に進める。また、照合部１４０は、読み取った指紋情報と一致する指紋情報がないと判定した場合、処理をステップＳ５０に進める。

［ステップＳ４７］ログオン制御部１３０は、読み取った指紋情報と指紋情報が一致したユーザでのログオンを受け付ける。例えば、ログオン制御部１３０は、認証情報１２１から、指紋情報の項目に、読み取った指紋情報と一致したとステップＳ４６で判定された指紋情報が設定されているレコードを特定する。ログオン制御部１３０は、特定したレコードのユーザ名の項目に設定されているユーザ名のユーザでのログオンを受け付ける。

［ステップＳ４８］ログオン制御部１３０は、ステップＳ４７でログオンを受け付けたユーザのユーザ名を入退室管理サーバ２００に送信する。
［ステップＳ４９］ユーザ管理部２３０は、端末１００－１から受信したユーザ名のユーザをログオン中に設定する。例えば、ユーザ管理部２３０は、入退室情報２２１から、ユーザ名の項目に、端末１００－１から受信したユーザ名が設定されているレコードを特定する。ユーザ管理部２３０は、特定したレコードのログオン中の項目に「１」を設定する。そして、処理が終了する。

［ステップＳ５０］照合部１４０は、認証情報１２１に登録された全指紋情報と読み取った指紋情報とを比較する。例えば、照合部１４０は、認証情報１２１に登録されたレコードの指紋情報の項目に設定されている指紋情報それぞれについて、読み取った指紋情報との類似度を算出する。なお、照合部１４０は、認証情報１２１に登録された指紋情報のうち、ステップＳ４５で比較処理をした指紋情報を除いた指紋情報それぞれと読み取った指紋情報とを比較してもよい。

図１１は、ログオン処理の手順の一例を示すフローチャート（その２）である。以下、図１１に示す処理をステップ番号に沿って説明する。
［ステップＳ５１］照合部１４０は、ステップＳ５０の全指紋情報との比較において、読み取った指紋情報と一致する指紋情報があるか否かを判定する。例えば、照合部１４０は、ステップＳ５０で算出した類似度のいずれかが閾値以上の場合、読み取った指紋情報と一致する指紋情報があると判定し、類似度のいずれも閾値未満の場合、読み取った指紋情報と一致する指紋情報がないと判定する。なお、照合部１４０は、類似度が閾値以上の指紋情報が複数ある場合、類似度が最も高い指紋情報が読み取った指紋情報と一致したと判定する。照合部１４０は、読み取った指紋情報と一致する指紋情報があると判定した場合、処理をステップＳ５２に進める。また、照合部１４０は、読み取った指紋情報と一致する指紋情報がないと判定した場合、処理をステップＳ５５に進める。

［ステップＳ５２］ログオン制御部１３０は、ステップＳ５０の全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザでのログオンを受け付ける。例えば、ログオン制御部１３０は、認証情報１２１から、指紋情報の項目に、読み取った指紋情報と一致したとステップＳ５１で判定された指紋情報が設定されているレコードを特定する。ログオン制御部１３０は、特定したレコードのユーザ名の項目に設定されているユーザ名のユーザでのログオンを受け付ける。

［ステップＳ５３］ログオン制御部１３０は、ステップＳ５２でログオンを受け付けたユーザのユーザ名を入退室管理サーバ２００に送信する。
［ステップＳ５４］ユーザ管理部２３０は、端末１００－１から受信したユーザ名のユーザをログオン中に設定する。また、ユーザ管理部２３０は、端末１００－１から受信したユーザ名のユーザを入室中ユーザに設定する。例えば、ユーザ管理部２３０は、入退室情報２２１から、ユーザ名の項目に、端末１００－１から受信したユーザ名が設定されているレコードを特定する。ユーザ管理部２３０は、特定したレコードの入室中の項目およびログオン中の項目に「１」を設定する。そして、処理が終了する。

［ステップＳ５５］ログオン制御部１３０は、照合エラーを表示する。例えば、ログオン制御部１３０は、モニタ４１に、指紋情報が一致しなかったことを示すメッセージを表示させる。

［ステップＳ５６］ログオン制御部１３０は、エラー発生を入退室管理サーバ２００に通知する。
［ステップＳ５７］ユーザ管理部２３０は、エラー発生を記録する。

このように、照合部１４０は、未ログオンの入室中ユーザの指紋情報と読み取った指紋情報とを比較し、ログオン制御部１３０は、読み取った指紋情報と一致したユーザのログオンを受け付ける。ここで、端末１００－１は、部屋３０内に設置されているため、入室中ユーザによって操作される。そこで、照合部１４０は、読み取った指紋情報と比較する指紋情報を、入室中ユーザの指紋情報に絞り込む。これにより、照合部１４０は、指紋情報の比較回数を減少させ、認証処理を高速に実行することができる。

また、端末１００－１以外の端末にすでにログオン中のユーザが端末１００－１にログオンする可能性は低い。照合部１４０は、読み取った指紋情報と比較する指紋情報を未ログオンのユーザのものにさらに絞り込むことで、照合回数を減少させることができる。

なお、例えば、あるユーザがリーダ３２にカード情報を読み取らせて部屋３０に入室するときに他のユーザも部屋３０に入室する等により、入退室管理サーバ２００が入室中ユーザとして特定していないユーザが部屋３０に入室してしまうことがある。そこで、照合部１４０は、未ログオンの入室中ユーザの指紋情報に、読み取った指紋情報と一致する指紋情報がない場合、認証情報１２１に登録された全指紋情報と読み取った指紋情報とを比較する。そして、ログオン制御部１３０は、読み取った指紋情報と一致したユーザのログオンを受け付ける。これにより、ログオン制御部１３０は、入退室管理サーバ２００が入室中ユーザとして特定していないユーザが部屋３０に入室し、端末１００－１を操作する場合でも認証処理を適切に実行できる。

そして、ログオン制御部１３０は、全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザのユーザ名を入退室管理サーバ２００に送信する。これにより、ログオン制御部１３０は、部屋３０に入室しているが入退室管理サーバ２００が入室中ユーザとして特定していないユーザを入退室管理サーバ２００に通知できる。ユーザ管理部２３０は、通知されたユーザを、入室中ユーザとして設定することで、部屋３０への入室状況を適切に管理できる。

次に、端末１００－１および入退室管理サーバ２００によるユーザの退室時の管理処理について説明する。
図１２は、退室管理処理の手順の一例を示すフローチャートである。以下、図１２に示す処理をステップ番号に沿って説明する。

［ステップＳ６１］入退室管理サーバ２００のユーザ管理部２３０は、部屋３０の内側に設置されたリーダ３３からカード情報を取得する。
［ステップＳ６２］ユーザ管理部２３０は、ステップＳ３１で取得したカード情報に対応するユーザを入室中ユーザから解除する。例えば、ユーザ管理部２３０は、入退室情報２２１の、カード情報の項目にステップＳ６１で取得したカード情報が設定されているレコードを特定する。そして、ユーザ管理部２３０は、特定したレコードの入室中の項目に「０」を設定する。

［ステップＳ６３］ユーザ管理部２３０は、部屋３０から退室したユーザのユーザ名を端末１００－１に送信する。例えば、ユーザ管理部２３０は、ステップＳ６２で特定したレコードのユーザ名の項目に設定されたユーザ名を端末１００－１に送信する。

［ステップＳ６４］端末１００－１のログオン制御部１３０は、部屋３０から退室したユーザが端末１００－１にログオン中であるか否かを判定する。ログオン制御部１３０は、部屋３０から退室したユーザがログオン中であると判定した場合、処理をステップＳ６５に進める。また、ログオン制御部１３０は、部屋３０から退室したユーザがログオン中ではないと判定した場合、処理を終了する。

［ステップＳ６５］ログオン制御部１３０は、入退室管理サーバ２００と連携してログアウト処理を実行する。なお、ログアウト処理の詳細については後述する（図１３参照）。

このように、ユーザ管理部２３０は、部屋３０から退室したユーザを特定し、部屋３０から退室したユーザのユーザ名を端末１００－１に通知する。ログオン制御部１３０は、部屋３０から退室したユーザが端末１００－１にログオン中の場合、部屋３０から退室したユーザをログアウトさせる。

ここで、部屋３０から退室したユーザが端末１００－１にログイン中の場合、当該ユーザは、ログアウト操作をし忘れて部屋３０を退室した可能性が高い。よって、部屋３０から退室したユーザは、端末１００－１の操作をしない可能性が高い。ログオン制御部１３０は、部屋３０から退室したユーザをログアウトさせることで、端末１００－１の操作をしないユーザのログオンを解除でき、セキュリティを向上させることができる。

次に、端末１００－１および入退室管理サーバ２００によるユーザのログアウト時の処理について説明する。ログアウト処理は、図１２のステップＳ６５および端末１００－１を操作するユーザによってログアウト開始操作がされたときに実行される。

図１３は、ログアウト処理の手順の一例を示すフローチャートである。以下、図１３に示す処理をステップ番号に沿って説明する。
［ステップＳ７１］端末１００－１のログオン制御部１３０は、ログオン中のユーザをログアウトさせる。

［ステップＳ７２］ログオン制御部１３０は、ステップＳ７１でログアウトしたユーザのユーザ名を入退室管理サーバ２００に送信する。
［ステップＳ７３］入退室管理サーバ２００のユーザ管理部２３０は、端末１００－１から受信したユーザ名のユーザをログオン中から解除する。例えば、ユーザ管理部２３０は、入退室情報２２１から、ユーザ名の項目に、端末１００－１から受信したユーザ名が設定されているレコードを特定する。ユーザ管理部２３０は、特定したレコードのログオン中の項目に「０」を設定する。

このように、ログオン制御部１３０は、ユーザのログアウト時にログアウトしたユーザのユーザ名を入退室管理サーバ２００に通知する。これにより、ユーザ管理部２３０は、入退室情報２２１に適切なログオン状況を記録できる。

第２の実施の形態によれば、入退室管理サーバ２００は、端末１００－１，１００－２，・・・を共用するユーザのうち部屋に入室している入室中ユーザを特定する。端末１００－１は、指紋センサ１０９によって指紋情報を読み取る。端末１００－１は、端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報のうち、入室中ユーザに対応する指紋情報それぞれと、読み取った指紋情報との比較の結果、読み取った指紋情報が入室中ユーザに対応する指紋情報のいずれかと一致するか否かを判定する。そして、端末１００－１は、読み取った指紋情報が入室中ユーザに対応する指紋情報のいずれかと一致する場合、ログオンを受け付ける。これにより、第２の実施の形態の情報処理システムは、認証処理における照合回数を減少させることができる。よって、第２の実施の形態の情報処理システムは、認証処理を高速に実行することができる。

また、端末１００－１は、読み取った指紋情報が入室中ユーザに対応する指紋情報のいずれとも一致しない場合、端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報それぞれと読み取った指紋情報との比較の結果、読み取った指紋情報が端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報のいずれかと一致するか否かを判定する。端末１００－１は、読み取った指紋情報が端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報のいずれかと一致する場合、ログオンを受け付ける。これにより、第２の実施の形態の情報処理システムは、入退室管理サーバ２００が入室中ユーザとして特定していないユーザが部屋３０に入り、端末１００－１を操作する場合でも認証処理を適切に実行できる。

また、端末１００－１は、読み取った指紋情報が端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報のいずれかと一致する場合、端末１００－１，１００－２，・・・を共用するユーザに対応する指紋情報のうち、全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザを入退室管理サーバ２００に通知する。そして、入退室管理サーバ２００は、全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザを入室中ユーザとして特定する。これにより、第２の実施の形態の情報処理システムは、部屋３０への入室状況を適切に管理できる。

また、端末１００－１，１００－２，・・・のうちの端末１００－１は、入室中ユーザに対応する指紋情報のうち、端末１００－２，・・・にログオン中のユーザに対応する指紋情報を除いた未ログオンの入室中ユーザに対応する指紋情報それぞれと読み取った指紋情報との比較の結果、読み取った指紋情報が未ログオンの入室中ユーザに対応する指紋情報のいずれかと一致するか否かを判定する。端末１００－１は、読み取った指紋情報が未ログオンの入室中ユーザに対応する指紋情報のいずれかと一致する場合、ログオンを受け付ける。これにより、第２の実施の形態の情報処理システムは、読み取った指紋情報と比較する指紋情報をログオンしていないユーザのものに絞り込むことで、照合回数を減少させることができる。

また、入退室管理サーバ２００は、部屋３０から退室したユーザを特定し、部屋３０から退室したユーザを端末１００－１に通知する。端末１００－１は、部屋３０から退室したユーザのログオンを解除する。これにより、第２の実施の形態の情報処理システムは、端末１００－１の操作をしないユーザのログオンを解除できる。

また、入退室管理サーバ２００は、部屋３０の入口を通過する人物のカード情報を読み取るリーダ３２からカード情報を取得し、カード情報に基づいて入室中ユーザを特定する。これにより、第２の実施の形態の情報処理システムは、部屋３０に入室しているユーザを適切に特定できる。

〔その他の実施の形態〕
第２の実施の形態では、ユーザ管理部２３０は、リーダ３３から取得したカード情報に対応するユーザを部屋３０から退室したユーザとして特定しているが、所定時間おきに（例えば、毎日０時に）入室中ユーザを部屋３０から退室したユーザとして特定してもよい。これにより、入退室管理サーバ２００は、リーダ３３が設置されていない場合でも部屋３０から退室したユーザを特定できる。

また、第２の実施の形態では、端末１００－１，１００－２，・・・が端末１００－１，１００－２，・・・を共用するユーザの指紋情報を管理しているが、入退室管理サーバ２００が端末１００－１，１００－２，・・・を共用するユーザの指紋情報を管理してもよい。入退室管理サーバ２００が指紋情報を管理する場合、端末１００－１が、読み取った指紋情報を入退室管理サーバ２００に送信し、入退室管理サーバ２００が、読み取った指紋情報と、入室中ユーザの指紋情報とを比較してもよい。また、入退室管理サーバ２００が指紋情報を管理する場合、入退室管理サーバ２００が、入室中ユーザの指紋情報を端末１００－１に送信し、端末１００－１が、読み取った指紋情報と、入室中ユーザの指紋情報とを比較してもよい。

以上、実施の形態を例示したが、実施の形態で示した各部の構成は同様の機能を有する他のものに置換することができる。また、他の任意の構成物や工程が付加されてもよい。さらに、前述した実施の形態のうちの任意の２以上の構成（特徴）を組み合わせたものであってもよい。

１ リーダ
１０ 端末
１１，２１ 記憶部
１１ａ 認証情報
１２，２２ 処理部
１３ 生体センサ
２０ 入退室管理装置
２１ａ 入退室情報

Claims (2)

1. 第１ユーザのうち部屋に入室している第２ユーザを特定する入退室管理装置と、
   生体センサによって読取生体情報を読み取り、前記第１ユーザに対応する第１生体情報のうち、前記第２ユーザに対応する第２生体情報それぞれと、前記読取生体情報との比較の結果、前記読取生体情報が前記第２生体情報のいずれかと一致するか否かを判定し、前記読取生体情報が前記第２生体情報のいずれかと一致する場合、ログオンを受け付け、前記読取生体情報が前記第２生体情報のいずれとも一致しない場合、前記第１生体情報それぞれと前記読取生体情報との比較の結果、前記読取生体情報が前記第１生体情報のいずれかと一致するか否かを判定し、前記読取生体情報が前記第１生体情報のいずれかと一致する場合、ログオンを受け付ける端末と、
   を有する情報処理システム。
2. 前記端末は、前記読取生体情報が前記第１生体情報のいずれかと一致する場合、前記第１生体情報のうち、前記読取生体情報と一致した第３生体情報に対応する第３ユーザを前記入退室管理装置に通知し、
   前記入退室管理装置は、前記第３ユーザを前記第２ユーザとして特定する、
   請求項１記載の情報処理システム。
   

Images