WO2022049629A1

WO2022049629A1 - 制御装置、認証システム、認証情報制御方法及びプログラムが格納された非一時的なコンピュータ可読媒体

Info

Publication number: WO2022049629A1
Application number: PCT/JP2020/033085
Authority: WO
Inventors: 祐輔森
Original assignee: 日本電気株式会社
Priority date: 2020-09-01
Filing date: 2020-09-01
Publication date: 2022-03-10
Also published as: JPWO2022049629A1

Abstract

本開示の目的は、認証精度の悪化を抑制するための制御装置、認証システム、認証情報制御方法及びプログラムが格納された非一時的なコンピュータ可読媒体を提供することである。本開示の一実施の形態にかかる制御装置（１３０）は、所定のユーザが、所定の地域に移動することを示す移動情報を取得する取得部（１３１）と、取得部（１３１）が取得した移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置（１１０）に記憶された所定のユーザの認証情報を、所定の地域である第２の地域に関するユーザの認証情報を記憶する第２の記憶装置（１２０）に複製させるように、第１の記憶装置（１１０）及び第２の記憶装置（１２０）を制御する制御部（１３２）とを備える。

Description

制御装置、認証システム、認証情報制御方法及びプログラムが格納された非一時的なコンピュータ可読媒体

　本開示は制御装置、認証システム、認証情報制御方法及びプログラムが格納された非一時的なコンピュータ可読媒体に関する。

　認証技術について、様々なシステムが開示されている。

　例えば、特許文献１には、認証サーバ装置が、他の認証サーバ装置が発行した電子証明書に基づく認証要求に対してＷｈｉｔｅＬｉｓｔを参照してその可否を判断することにより、同一のクライアントを複数の認証装置で認証可能とすることが記載されている。

　また、特許文献２には、メールサーバ１３１にリモートアクセスするための認証情報１４０を、キーロガーが備えられている可能性のあるアクセス用端末１１０ではなく、キーロガーを備えない認証用機器１２０から入力する構成が記載されている。これにより、信頼のおけない環境下でも安全に認証情報１４０を入力することができるという効果が得られる。

　その他のシステムとして、特許文献３には、出発地と到着地を指定することにより、ユーザが到着地でプリントされた画像を受け取ることができる画像プリントシステムが記載されている。

国際公開第２００９／０９３４８５号公報特開２００９－１２２９２１号公報特開２０００－３１０８１９号公報

　現在、日本及び各国で、生体認証を用いたサービスが普及し始めている。生体認証の方法の一例として、ユーザの生体情報と、記憶部に記憶された多数のユーザの生体情報の照合（いわゆる１対Ｎ照合）がなされる。ここで、記憶部にユーザの生体情報が多数記憶されるほど、任意のユーザの生体情報に関して、類似の生体情報が存在する確率が高まる。そのため、生体認証の認証精度が低下する可能性がある。

　本開示の目的は、認証精度の悪化を抑制するための制御装置、認証システム、認証情報制御方法及びプログラムが格納された非一時的なコンピュータ可読媒体を提供することである。

　本実施形態にかかる一態様の制御装置は、所定のユーザが、所定の地域に移動することを示す移動情報を取得する取得手段と、前記取得手段が取得した前記移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御する制御手段を備える。

　本実施形態にかかる一態様の認証システムは、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置と、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置を備え、前記第２の地域に所定のユーザが移動することを示す移動情報に基づいて、前記第２の記憶装置に、前記第１の記憶装置に記憶された前記所定のユーザの認証情報を記憶させるように、前記第１の記憶装置及び第２の記憶装置が制御される。

　本実施形態にかかる一態様の認証情報制御方法は、所定のユーザが、所定の地域に移動することを示す移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御するステップを備える。

　本実施形態にかかる一態様の非一時的なコンピュータ可読媒体は、所定のユーザが、所定の地域に移動することを示す移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御するステップを備える認証情報制御方法をコンピュータに実行させるプログラムが格納されたものである。

　本開示によれば、認証精度の悪化を抑制するための制御装置、認証システム、認証情報制御方法及びプログラムが格納された非一時的なコンピュータ可読媒体を提供することができる。

実施の形態１にかかる情報提供システムＳ１の構成図である。実施の形態１にかかる制御装置１３０のブロック図である。実施の形態１にかかる制御装置１３０の処理を示すフローチャートである。実施の形態２にかかる認証システムＳ２を示す図である。実施の形態２にかかるＴＰ２００のブロック図である。実施の形態２にかかる認証サーバ２１０のブロック図である。実施の形態２にかかるＤＢ２１３に登録された情報を示すテーブルである。実施の形態２にかかる制御サーバ２２０のブロック図である。実施の形態２にかかるＤＢ２２３に登録された情報を示すテーブルである。実施の形態２にかかるＤＢ２２３に登録された情報を示すテーブルである。実施の形態２にかかる認証サーバ２１０のユーザ登録処理を示すフローチャートである。実施の形態２にかかる認証システムＳ２の認証処理を示すシーケンス図である。実施の形態２にかかる認証サーバ２１０の認証処理の詳細を示すフローチャートである。実施の形態２にかかる制御サーバ２２０の複製制御の詳細を示すフローチャートである。実施の形態３にかかる情報提供システムＳ３を示す図である。実施の形態３にかかるサービス提供サーバ３１０のブロック図である。実施の形態３にかかるＤＢ１に登録された情報を示すテーブルである。実施の形態３にかかるＤＢ２に登録された情報を示すテーブルである。実施の形態３にかかる認証サーバ３２０のブロック図である。実施の形態３にかかるＤＢ３２３に登録された情報を示すテーブルである。実施の形態３にかかる情報提供システムＳ３の認証処理を示すシーケンス図である。実施の形態３にかかる認証サーバ３２０の認証処理の詳細を示すフローチャートである。実施の形態４において、ＤＢ２２３に登録された情報を示すテーブルのバリエーションである。実施の形態４において、ＤＢ２２３に登録された情報のバリエーションを示すテーブルである。実施の形態５において、情報提供システムＳ２の認証処理のバリエーションを示すシーケンス図である。実施の形態５において、情報提供システムＳ２の認証処理のバリエーションを示すシーケンス図である。実施の形態６にかかる表示部２０４の表示画面例を示す図である。情報処理装置のハードウェア構成例を示すブロック図である。

　実施の形態１
　以下、図面を参照して本開示の実施の形態について説明する。図１は、実施の形態１に係る認証システムＳ１の構成を示すブロック図である。認証システムＳ１は、記憶装置１１０（第１の記憶装置）、記憶装置１２０（第２の記憶装置）及び制御装置１３０を備える。

　記憶装置１１０は、第１の地域に関するユーザの認証情報を記憶する記憶装置であり、記憶装置１２０は、第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する記憶装置である。ここで、「所定の地域に関するユーザの認証情報」とは、例えば、所定の地域を住所若しくは居所とするユーザ、又は所定の地域に一時的に滞在しているユーザの認証情報のことをいう。また、認証情報は、ユーザを認証する（すなわち、特定のユーザであることを判別する）のに必要な情報であって、例えば生体認証用の生体情報が含まれていても良い。

　制御装置１３０は、記憶装置１１０及び１２０にネットワークＮを介して接続されており、記憶装置１１０及び１２０に記憶されたデータを管理する管理サーバとして機能する。

　図２は、制御装置１３０の構成を示すブロック図である。制御装置１３０は、取得部１３１（取得手段）及び制御部１３２（制御手段）を備える。

　取得部１３１は、所定のユーザが、第２の地域（所定の地域）に移動する移動情報を取得する。この移動情報は、例えば、制御装置１３０と接続される端末から制御装置１３０に送信される情報である。この端末は、後述のとおり、認証端末、所定のユーザが有する端末、又はその他の端末（例えば、交通サービスを提供する会社の端末や、旅行代理店の端末）のいずれでも良い。取得部１３１は、移動情報を端末から取得しても良いし、端末から取得した移動情報が予め記憶された図示しない記憶部から移動情報を取得しても良い。

　なお、移動情報は、所定のユーザの移動元である第１の地域の情報を含んでいても良い。第１の地域に関するユーザの認証情報を記憶する記憶装置１１０は、所定のユーザの認証情報を記憶している。しかしながら、移動情報は、所定のユーザの移動元である第１の地域の情報を含んでいなくても良い。

　制御部１３２は、取得部１３１が取得した移動情報に基づいて、記憶装置１１０に記憶された所定のユーザの認証情報を、記憶装置１２０に複製（転送）させるように、記憶装置１１０及び１２０を制御する。なお、制御部１３２は、所定のユーザの認証情報が記憶装置１１０に記憶されていることを、予め把握していても良い。また、記憶装置１２０が第２の地域に関するユーザの認証情報を記憶することについても、予め把握していても良い。

　別の例として、制御部１３２は、制御装置１３０の通信インタフェースを介して、記憶装置１１０及び１２０に問い合わせをすることにより、所定のユーザの認証情報が、記憶装置１１０に記憶されていることを把握しても良い。

　制御部１３２は、制御装置１３０の通信インタフェースを用いて、記憶装置１１０が、ネットワークＮを介して自身が記憶する所定のユーザの認証情報を記憶装置１２０に送信させるように、記憶装置１１０及び１２０を制御しても良い。別の例として、制御部１３２は、記憶装置１１０が記憶する所定のユーザの認証情報を記憶装置１１０から受信し、その認証情報を記憶装置１２０に転送するような制御をしても良い。

　以下、制御装置１３０が実行する処理について、図３を参照して説明する。まず、制御装置１３０の取得部１３１は、所定のユーザが第２の地域に移動することを示す移動情報を取得する（ステップＳ１０１）。

　制御装置１３０の制御部１３２は、移動情報に基づいて、所定のユーザの認証情報を、記憶装置１２０に記憶（複製）させるように、記憶装置１１０及び１２０を制御する（ステップＳ１０２）。

　以上のように、認証システムＳ１において、記憶装置１１０、１２０はそれぞれ第１の地域、第２の地域を管轄する記憶装置として機能する。したがって、所定のユーザの認証情報は、記憶装置１１０には当初から記憶されているものの、記憶装置１２０には記憶されていない。

　制御装置１３０は、所定のユーザが移動することを示す移動情報を受信した場合に、記憶装置１２０に所定のユーザの認証情報を記憶させる。そのため、記憶装置１２０に、所定のユーザの認証情報を当初から記憶させる必要はなくなり、必要になった場合に、初めて所定のユーザの認証情報を記憶させている。このように、記憶装置１２０に記憶させる認証情報数を削減することができるため、記憶装置１２０に記憶された認証情報を用いた認証を実行した場合に、認証精度の悪化を抑制させることができる。

　また、記憶装置１１０が上述の制御装置１３０の構成要素を有し、制御装置１３０と同様の処理を実行することにより、認証システムＳ１は、記憶装置１１０及び１２０で、上述の効果を達成することができる。具体的な処理としては、次のとおりである。

　記憶装置１１０は、上述の移動情報を記憶する。記憶装置１１０の制御部は、この移動情報に基づいて、記憶装置１１０が記憶する所定のユーザの認証情報を記憶装置１２０に記憶（複製）させるように、記憶装置１１０及び１２０を制御する。このようにしても、記憶装置１２０に記憶させる認証情報数を削減することができる。

　実施の形態２
　以下、本開示の実施の形態２について説明する。ここでは、より具体的な情報提供装置の構成及び処理について説明する。実施の形態２では、クラウド認証方式による顔認証について説明する。

　図４は、実施の形態２における認証システムＳ２の概要を示した図である。認証システムＳ２は、地域１に設けられたＴＰ（タッチポイント）２００Ｘと、地域１と離れた地域２に設けられたＴＰ２００Ｙと、ＴＰ２００Ｘ、２００Ｙとそれぞれ接続された認証サーバ２１０Ｘ、２１０Ｙを備える。認証システムＳ２は、さらに、認証サーバ２１０Ｘ、２１０ＹとネットワークＮを介して接続された制御サーバ２２０を備える。制御サーバ２２０は、発券サーバＴと通信が可能である。

　認証サーバ２１０Ｘ、２１０Ｙは、実施形態１の記憶装置１１０、１２０にそれぞれ対応し、制御サーバ２２０は、制御装置１３０に対応する。なお、図４において、ＴＰ２００Ｘ、２００Ｙはそれぞれ便宜上１台ずつ示されているが、それぞれ複数台設けられていても良い。

　図４において、地域１に位置する施設であるホテルＡ１、空港Ａ１及び地域２に位置する施設であるホテルＡ２、空港Ａ２は、認証システムＳ２に参加している航空会社Ａにより事業展開されている。航空会社Ａの飛行機Ａは、地域１を出発地とし、地域２を到着地とする移動手段である。つまり、航空会社Ａは、自社の路線において事業を展開している。

　地域１、地域２は、サービス提供エリアを分割する地域であり、例えばそれぞれ県、市、町といった行政単位であっても良いし、行政単位ではない任意の領域（例えば関東地方、関西地方といった広域な領域）を示していても良い。また、地域１、２は、異なる国同士であっても良い。

　ＴＰ２００Ｘ、２００Ｙは、空港、駅、ホテル、レジャー施設等の施設に設置可能な端末であり、例えばデジタルサイネージとして設けられても良い。図４においては、ホテルＡ１、空港Ａ１にＴＰ２００Ｘを設置し、ホテルＡ２、空港Ａ２にＴＰ２００Ｙを設置することができる。認証システムＳ２にユーザ登録しているユーザは、ＴＰ２００Ｘ、２００Ｙを用いて様々なサービスを享受することができる。例えば、ユーザは、ＴＰ２００Ｘ、２００Ｙを用いて、航空券や鉄道といった交通チケット若しくはイベントのチケットの購入、又は宿泊施設のチェックイン手続き等を行うことができる。

　ＴＰ２００Ｘ、２００Ｙは、上記機能に加え、ユーザに情報提供を行っても良い。この情報提供は、例えば、ＴＰ２００Ｘ、２００Ｙが設置された地域における訪問施設、又はユーザの移動先の地域における訪問施設の提案の少なくともいずれかが含まれていても良い。

　以下、ＴＰ２００Ｘ、２００Ｙ、認証サーバ２１０Ｘ、２１０Ｙ及び制御サーバ２２０の構成について、具体的に説明する。ＴＰ２００Ｘ、２００Ｙは、同一構成を有しており、以下、ＴＰ２００と定義する。認証サーバ２１０Ｘ、２１０Ｙは、同一構成を有しており、以下、認証サーバ２１０と定義する。

　図５は、ＴＰ２００の構成を示すブロック図である。ＴＰ２００は、カメラ２０１、操作部２０２、通信部２０３、表示部２０４、顔画像取得部２０５及び認証要求部２０６を備える。以下、各構成要素について説明する。

　カメラ２０１は、画像（特にユーザの顔領域）を撮影する。撮影された顔情報は、ユーザの生体情報として、ＴＰ２００内に記憶される。カメラ２０１は、例えばＴＰ２００の正面に設けられており、ＴＰ２００の正面にいるユーザの顔画像を撮影することができる。

　操作部２０２は、ユーザがＴＰ２００を操作して情報又は指示を入力するためのインタフェースであり、例えばボタン、タッチパネルを有している。通信部２０３は、ＴＰ２００がネットワークＮを介して認証サーバ２１０と通信するための通信インタフェースである。表示部２０４は、ユーザに対して情報を通知するためのインタフェースであり、例えば液晶パネル、タッチパネル等で形成される。顔画像取得部２０５は、例えばユーザの操作部２０２の操作に応じて、カメラ２０１に対して撮影要求を行う。カメラ２０１は、その要求に応じて、ユーザの顔領域を撮影する。

　認証要求部２０６は、カメラ２０１が撮影し、ＴＰ２００内に記憶された顔画像を用いて、ユーザを特定可能な顔の特徴量の情報を生成する。例えば、認証要求部２０６は、顔画像における目、鼻、口等の特徴点を算出し、特徴点の位置、特徴点間の距離等を「特徴量」として計算する。また、認証要求部２０６は、複数の特徴量を並べて「特徴ベクトル」を生成しても良い。認証要求部２０６は、以上のように生成された特徴量の情報又は特徴ベクトルの情報（以下、特徴情報とも記載）を含めた個人の認証要求を、通信部２０３を用いて認証サーバ２１０に送信する。このように、カメラ２０１が撮影した画像は、個人認証に使用される。

　なお、認証要求部２０６は、顔の特徴情報を生成せず、撮影された顔画像を、そのまま認証サーバ２１０に送信しても良い。このようにしても、認証サーバ２１０側で顔認証を行うことは可能である。

　また、認証要求部２０６は、ＴＰ２００の所在地に関する情報を、認証サーバ２１０に送信しても良い。ＴＰ２００の所在地に関する情報は、例えば、ＴＰ２００が地域１に設けられるという情報でも良い。または、詳細に、ＴＰ２００がホテルＡ１のフロントに設けられるという情報でも良い。このとき、ホテルＡ１が、航空会社Ａが保有する施設であるという情報も、送信されて良い。ＴＰ２００の所在地に関する情報は、例えば、認証サーバ２１０の図示しない記憶部に記憶される。

　図６は、認証サーバ２１０の構成を示すブロック図である。認証サーバ２１０は、通信部２１１、登録部２１２、ＤＢ（データベース）２１３及び認証部２１４（生体認証手段）を備える。認証サーバ２１０は、ホテルＡ１を運営する航空会社Ａが所有している。また、認証サーバ２１０は、顔認証処理と、サービス情報提供処理の両方を実行するものであるため、クラウド認証方式におけるサーバ制御をするといえる。以下、認証サーバ２１０の各構成要素について説明する。

　通信部２１１は、認証サーバ２１０がＴＰ２００と通信するための通信インタフェースである。登録部２１２は、ユーザの顔の特徴情報と、ユーザの個人情報を、通信部２１１を介して他の端末又は装置から取得し、取得した情報を関連付けて（紐付けて）ＤＢ２１３に新規ユーザのエントリとして登録する。取得するユーザの個人情報は、ユーザが企業からサービスを受ける場合に用いられるユーザＩＤ、ユーザの氏名が挙げられる。また、登録部２１２は、上述の情報のうち一部の情報を取得し、その情報を登録済のユーザの更新情報として登録しても良い。さらに、登録部２１２は、ユーザの個人情報を、ユーザがユーザ登録をした企業の情報と対応付けて登録することもできる。

　なお、登録部２１２は、ユーザの顔の特徴情報を別の装置から取得した上で、その情報をＤＢ２１３に登録しても良い。又は、登録部２１２は、ユーザの顔画像を用いて、ユーザを特定可能な顔の特徴情報を生成し、その情報をＤＢ２１３に登録しても良い。

　ＤＢ２１３には、登録部２１２によって、ユーザの顔の特徴情報と、ユーザのユーザＩＤ、氏名及びサービス関連情報が個人情報として関連付けられて認証情報として登録されている。ここで、サービス関連情報とは、航空会社Ａに関連するサービスの利用に関する情報であり、例えば、航空会社Ａからユーザに付与したポイントの情報が挙げられる。なお、ＤＢ２１３には、個人情報として、ユーザの顔の特徴情報だけでなく、顔画像も登録されていても良い。

　図７は、ＤＢ２１３に登録された情報を示したテーブルである。このテーブルは、ユーザの個人情報である特徴情報、ユーザＩＤ、ユーザの氏名及びサービス関連情報が関連付けられたテーブルとなっている。図７では、ユーザの氏名がＮ１であるユーザＵ１の特徴情報がＦＶ１、ユーザＩＤがＵ１、サービス関連情報がＳ１であり、ユーザの氏名がＮ２であるユーザＵ２の特徴情報がＦＶ２、ユーザＩＤがＵ２、サービス関連情報がＳ２である。また、ユーザの氏名がＮ３であるユーザＵ３の特徴情報がＦＶ３、ユーザＩＤがＵ３、サービス関連情報がＳ３であり、ユーザの氏名がＮ４であるユーザＵ４の特徴情報がＦＶ４、ユーザＩＤがＵ４、サービス関連情報がＳ４である。

　ここで、地域１、２の居住者に関する認証情報は、地域１、２をそれぞれ管轄する認証サーバ２１０Ｘ、２１０Ｙに格納されている。例えば、地域１に住所があるユーザＵ１の認証情報は、認証サーバ２１０ＸのＤＢ２１３に格納されている。

　図６に戻り、説明を続ける。認証部２１４は、ＴＰ２００から取得した認証要求に応じて、顔認証処理（照合処理）を行う。具体的には、通信部２１１を介して、ＴＰ２００から照合対象となるユーザの顔の特徴情報を受信したときに、ＤＢ２１３に格納された特徴情報といわゆる１対Ｎ照合を実行し、そのユーザがＤＢ２１３に登録されたどのユーザに該当するかを判定する。

　特徴情報が特徴量である場合、認証部２１４は、照合対象の特徴量とＤＢ２１３側（登録側）の特徴量間の類似度を計算する。閾値よりも類似度が大きい登録側の特徴量があれば、特徴量は一致したと判定し、「認証成功」と判定する。また、特徴情報が特徴ベクトルである場合、認証部２１４は、照合対象の特徴ベクトルと登録側の特徴ベクトル間の距離を計算する。閾値よりも距離が小さい登録側の特徴ベクトルがあれば、特徴ベクトルは一致したと判定し、「認証成功」と判定する。一方、閾値よりも類似度が大きい登録側の特徴量がない場合、又は閾値よりも距離が小さい登録側の特徴ベクトルがない場合には、認証部２１４は「認証失敗」と判定する。

　なお、ＴＰ２００の認証要求部２０６が、顔の特徴情報を生成せず、撮影された顔画像をそのまま認証サーバ２１０に送信した場合、認証部２１４はその顔画像に基づいて、照合対象となるユーザの特徴情報を生成する。そして、生成したユーザの特徴情報と、ＤＢ２１３に登録された特徴情報を照合する。

　認証部２１４は、認証結果が「認証成功」であった場合に、判定対象となった特徴情報を有するユーザの個人情報（ユーザＩＤ、氏名等）を、通信部２１１を介してＴＰ２００に送信する。また、認証部２１４は、認証部２１４が実行した認証結果が「認証失敗」であった場合に、その認証結果をＴＰ２００に送信する。

　認証サーバ２１０Ｘ、２１０Ｙは、それぞれ地域１、２における認証処理を管轄するサーバである。ユーザが認証システムＳ２において所定の地域で生体認証を行うときには、当該地域を管轄する認証サーバ２１０が認証処理を行う。

　図８は、制御サーバ２２０の構成を示すブロック図である。制御サーバ２２０は、通信部２２１、制御部２２２、ＤＢ２２３及び計時部２２４を備える。制御サーバ２２０は、航空会社Ａが所有している。

　制御サーバ２２０の通信部２２１は、制御サーバ２２０がネットワークＮを介して、認証サーバ２１０Ｘ、２１０Ｙと通信するための通信インタフェースである。制御部２２２は、後述のとおり、ＤＢ２２３に記憶された情報に基づいて、認証サーバ２１０ＸのＤＢ２１３に記憶されたユーザの情報を、認証サーバ２１０ＹのＤＢ２１３に複製させる。

　ＤＢ２２３は、ユーザの個人情報と、ユーザの購入した交通手段のチケット情報と、ユーザの認証情報が格納されている認証サーバ２１０と、ユーザの認証情報が複製される対象となる認証サーバ２１０を、テーブルとして関連付けて記憶する。図９は、ＤＢ２２３に格納されたテーブルである。図９では、氏名がＮ１であるユーザＵ１のチケット情報がＴ１、移動元サーバが２１０Ｘ、移動先サーバが２１０Ｙ、氏名がＮ２であるユーザＵ２のチケット情報がＴ２、移動元サーバが２１０Ｙ、移動先サーバが２１０Ｘ、氏名がＮ３であるユーザＵ３のチケット情報がＴ３、移動元サーバが２１０Ｘ、移動先サーバが２１０Ｙ、氏名がＮ４であるユーザＵ４のチケット情報がＴ４、移動元サーバが２１０Ｙ、移動先サーバが２１０Ｘである。移動元サーバは、ユーザの認証情報が格納されている認証サーバ２１０であり、移動先サーバは、ユーザの認証情報が複製される対象となる認証サーバ２１０である。このチケット情報は、実施の形態１に示した移動情報に対応する。

　なお、移動元サーバ、移動先サーバの情報は、制御サーバ２２０が各サーバと通信を可能とするための、通信データの宛先情報を含んでいる。宛先情報は、例えばＩＰ（Internet Protocol）アドレスである。

　図１０は、図９におけるチケット情報Ｔ１～Ｔ４の詳細を示したテーブルである。図１０では、ユーザＵ１のチケット情報Ｔ１について、氏名がＮ１、出発地が地域１、到着地が地域２、搭乗便（便名）が飛行機Ａ、出発日時がＤ１、到着日時がＲ１であることが示されている。ユーザＵ２のチケット情報Ｔ２については、氏名がＮ２、出発地が地域２、到着地が地域１、搭乗便が飛行機Ｂ、出発日時がＤ２、到着日時がＲ２であることが示されている。ユーザＵ３のチケット情報Ｔ３については、氏名がＮ３、出発地が地域１、到着地が地域２、搭乗便が飛行機Ｃ、出発日時がＤ３、到着日時がＲ３であることが示されている。ユーザＵ４のチケット情報Ｔ４については、氏名がＮ４、出発地が地域２、到着地が地域１、搭乗便が飛行機Ｄ、出発日時がＤ４、到着日時がＲ４であることが示されている。ここで、出発日時は、各ユーザが移動する搭乗便が出発地から出発する日付及び時刻（出発時刻）を示し、到着日時は、各ユーザが移動する搭乗便が到着地に到着する日付及び時刻（到着時刻）を示す。

　図８に戻ると、計時部２２４は、現在の時刻を計時する。制御部２２２は、計時部２２４が計時した現在時刻を用いて、複製の制御を行う。

　次に、認証サーバ２１０が実際に行うユーザ登録処理及び認証処理の一例について説明する。まず、図１１を用いて、認証サーバ２１０のユーザ登録処理の一例を説明する。

　認証サーバ２１０の登録部２１２は、ユーザの顔画像及び個人情報を、他の端末又は装置から、新規ユーザのエントリとして取得する（ステップＳ２０１）。

　登録部２１２は、取得したユーザの顔画像を用いて、ユーザを特定可能な顔の特徴情報を生成し、その情報をＤＢ２１３に登録する（ステップＳ２０２）。なお、上述のとおり、　登録部２１２は、ユーザの顔の特徴情報を別の装置から取得して、その情報をＤＢ２１３に登録しても良い。

　登録部２１２は、個人情報と特徴情報を関連付けて、認証情報としてＤＢ２１３に登録する（ステップＳ２０３）。以上のようにして、認証サーバ２１０に新規ユーザの認証情報が登録される。

　次に、図１２を用いて、ＴＰ２００Ｘ及び認証サーバ２１０Ｘの認証処理の一例を説明する。ユーザＵ１は、ホテルＡ１のフロントに設けられたＴＰ２００Ｘを用いて、操作部２０２を介して、ホテルＡ１のチェックイン手続きをする。ＴＰ２００Ｘは、この操作を受けて、生体認証によりホテルＡ１のチェックイン手続きをする。顔画像取得部２０５は、顔認証を実行するために、カメラ２０１でユーザＵ１を撮影し、顔画像を取得する（ステップＳ２１１）。

　ＴＰ２００Ｘの認証要求部２０６は、ユーザＵ１の顔画像を用いて、ユーザＵ１の特徴情報を生成する。認証要求部２０６は、生成したユーザＵ１の特徴情報と、ＴＰ２００ＸがホテルＡ１のチェックイン手続きをするというチェックイン情報を、認証要求として、通信部２０３を介して認証サーバ２１０Ｘに送信する（ステップＳ２１２）。

　認証サーバ２１０Ｘは、受信した問い合わせに基づいて顔認証を実施する（ステップＳ２１３）。認証サーバ２１０Ｘは、顔認証の結果として、ユーザＵ１を認証する。また、認証サーバ２１０Ｘは、ホテルＡ１のチェックイン情報に基づいて、ユーザＵ１がホテルＡ１に宿泊中である旨の情報を、サービス関連情報Ｓ１に付加する。

　認証サーバ２１０Ｘは、認証処理の結果として得られたユーザＵ１の個人情報と、ホテルＡ１のチェックイン手続きが完了した旨の情報を、ＴＰ２００Ｘに送信する（ステップＳ２１４）。なお、認証サーバ２１０は、上述の個人情報のうち一部のみをＴＰ２００Ｘに送信しても良い。

　ＴＰ２００Ｘは、認証サーバ２１０Ｘから送信された個人情報と、ホテルＡ１のチェックイン手続きが完了した旨の情報を、表示部２０４に表示する（ステップＳ２１５）。このようにして、ユーザＵ１は、ホテルＡ１のチェックイン手続きをすることができる。

　以下、図１３を用いて、図１２のステップＳ２１３で示した認証サーバ２１０Ｘの認証処理の詳細について説明する。上述のとおり、認証サーバ２１０Ｘの通信部２１１は、ＴＰ２００Ｘから、ユーザＵ１の特徴情報と、認証要求と、チェックイン情報を受信する（ステップＳ２２１）。

　認証部２１４は、認証要求に応じて、照合対象となるユーザＵ１の顔の特徴情報と、ＤＢ２１３に格納された特徴情報との１対Ｎ照合を実行する（ステップＳ２２２）。そして、ＤＢ２１３に格納された特徴情報中に、照合対象となるユーザの顔の特徴情報と一致するものがあるか否かを判定する（ステップＳ２２３）。この判定の詳細については、上述のとおりである。

　図７を参照すると、ＤＢ２１３には、照合対象となるユーザＵ１の顔の特徴情報ＦＶ１と一致するものが存在する（ステップＳ２２３のＹｅｓ）。したがって、認証部２１４は「認証成功」と判定する。その後、認証部２１４は、ユーザＵ１に関連する図９に記載の個人情報を取得する。

　さらに、認証部２１４は、ホテルＡ１のチェックイン情報に基づいて、ユーザＵ１がホテルＡ１に宿泊中である旨の情報を、サービス関連情報Ｓ１に付加する。これにより、チェックイン手続きが完了する。

　認証部２１４は、チェックイン手続きが完了した旨の情報と、ユーザＵ１の個人情報を、通信部２１１を用いて、ＴＰ２００Ｘに通知する（ステップＳ２２４）。なお、認証部２１４は、ユーザＵ１のサービス関連情報Ｓ１（例えば、航空会社Ａのサービスを利用したことで付与されたポイント数）を、併せてＴＰ２００Ｘに通知しても良い。ＴＰ２００Ｘは、通知された情報を、表示部２０４に表示する。

　なお、ステップＳ２２３において、ＤＢ２１３に、照合対象となるユーザＵ１の顔の特徴情報ＦＶ１と一致するものが存在しない場合（ステップＳ２２３のＮｏ）、認証部２１４は「認証失敗」と判定する。そして、認証部２１４は、チェックイン手続きが失敗したことの通知を、通信部２１１を用いて、ＴＰ２００Ｘに通知する（ステップＳ２２５）。

　以下、実施の形態２の特徴的な動作について説明する。ユーザＵ１が、自分の居住する地域１から離れ、別の地域２に移動する場合を想定する。一例として、ユーザＵ１が、飛行機Ａを使って地域１から地域２に移動する場合、ユーザＵ１は飛行機Ａのチケットを購入（又は予約）する。このチケットは、例えばｅ－チケット（Electronic ticket）又は紙のチケットである。

　図４における発券サーバＴは、飛行機のチケット発券に関するサーバであり、ユーザＵ１が購入したチケット情報Ｔ１を取得する。このチケット情報Ｔ１には、図１０に記載のとおり、ユーザＵ１が、飛行機Ａを使って地域１から地域２に移動する内容が記載されている。発券サーバＴは、航空会社Ａが有するサーバである。

　さらに、発券サーバＴは、ユーザＵ１から、ユーザの認証情報が格納された認証サーバが認証サーバ２１０Ｘ、ユーザの認証情報が複製される対象となるサーバが認証サーバ２１０Ｙであることを取得する。ここで、認証サーバ２１０Ｘ、２１０Ｙの情報には、認証サーバ２１０Ｘ、２１０Ｙとの通信に必要な宛先情報が含まれる。発券サーバＴは、これらの情報を、制御サーバ２２０に送信する。制御サーバ２２０は、これらの情報を、図９、１０に示したように、ＤＢ２２３に格納する。

　制御サーバ２２０は、図９に記憶した情報に基づき、ユーザＵ１の認証情報を、移動元サーバである認証サーバ２１０Ｘから移動先サーバである認証サーバ２１０Ｙに複製させる必要があることを把握する。制御サーバ２２０は、以上の情報を利用して、所定のタイミングで、ユーザＵ１の移動元の地域である地域１を管轄する認証サーバ２１０Ｘから、ユーザＵ１の移動先の地域である地域２を管轄する認証サーバ２１０Ｙに、ユーザＵ１の認証情報を複製させる。

　ここで、制御サーバ２２０は、図１０に記憶した情報に基づき、地域１からの出発日時であるＤ１（ユーザＵ１が地域１を離れる日時）又は地域２への到着日時であるＲ１を把握する。制御サーバ２２０は、Ｄ１又はＲ１のいずれかに基づくタイミングで、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させる。「Ｄ１又はＲ１のいずれかに基づくタイミング」は、Ｄ１又はＲ１そのものであっても良いし、Ｄ１又はＲ１から所定の時間差が設けられたタイミングであっても良い。

　例えば、地域１からの出発日時であるＤ１から所定の時間が経過したときに、制御サーバ２２０は、ユーザＵ１が地域１に確実に出発したものと判断して、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させても良い。同様に、地域２への到着日時であるＲ１から所定の時間が経過したときに、制御サーバ２２０は、ユーザＵ１が地域２に確実に到着したものと判断して、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させても良い。

　以上のようにして、制御サーバ２２０は、ユーザＵ１が地域１から地域２へ移動するときに、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させる。これにより、ユーザＵ１が、移動先である地域２のＴＰ２００Ｙにおいて生体認証を用いたサービスの提供を受けるとき、地域Ｂを管轄する認証サーバ２１０Ｙが認証処理を実行することができる。

　図１４は、そのような制御サーバ２２０の処理の一例を記載したフローチャートである。制御サーバ２２０は、通信部２２１を介して、発券サーバＴから、ユーザＵ１のチケット情報及び認証サーバ２１０Ｘ、２１０Ｙの情報を取得する（ステップＳ２３１）。制御部２２２は、取得した情報から、ユーザＵ１が時刻Ｄ１に地域１から地域２へ出発することを把握する。

　計時部２２４は、現在の時刻を計時する（ステップＳ２３２）。制御部２２２は、現在時刻が時刻Ｄ１に達したか否かを判定する（ステップＳ２３３）。

　制御部２２２は、現在時刻が時刻Ｄ１に達した場合（ステップＳ２３３のＹｅｓ）、認証サーバ２１０Ｘから認証サーバ２１０Ｙに、ユーザＵ１の認証情報を複製させるように制御させる（ステップＳ２３４）。ここで、制御部２２２は、認証サーバ２１０ＸからユーザＵ１の認証情報を一旦受信し、その認証情報を認証サーバ２１０Ｙに転送するように制御する。

　現在時刻が時刻Ｄ１に達していない場合（ステップＳ２３３のＮｏ）、制御部２２２は、現在時刻が時刻Ｄ１に達するまで比較を続ける（ステップＳ２３３）。

　なお、ステップＳ２３４において、制御部２２２は、通信部２２１を介して、ユーザＵ１の端末に対し、ユーザＵ１の認証情報を認証サーバ２１０Ｘから認証サーバ２１０Ｙに転送したことを通知しても良い。制御サーバ２２０は、ユーザＵ１に通知を行うための宛先情報（例えば、ユーザＵ１の端末のメールアドレス）を、例えばＤＢ２２３に個人情報として記憶する。制御部２２２は、その情報を用いて、上記の通知処理を実行する。

　また、ステップＳ２３３において、現在時刻が時刻Ｄ１に達していない場合、制御部２２２は、通信部２２１を介して、ユーザＵ１の端末に対し、ユーザＵ１の認証情報を認証サーバ２１０Ｘから認証サーバ２１０Ｙに転送する予告を通知しても良い。この予告は、例えば１回なされても良いし、定期的になされても良い。一例として、制御サーバ２２０は、時刻Ｄ１の１時間前になったら、「あと１時間で認証情報が地域２のサーバに転送されます」という通知を、ユーザＵ１の端末に通知しても良い。これにより、ユーザは、移動先の地域２で生体認証のサービスが受けられることを認識することができる。

　さらに、ステップＳ２３４において、制御部２２２は、ユーザＵ１の認証情報の複製処理を開始したタイミングで、通信部２２１を用いて、認証情報の複製処理が開始した旨をユーザＵ１の端末に通知しても良い。また、制御部２２２は、複製処理が終了したタイミングで、通信部２２１を用いて、複製処理が終了した旨をユーザＵ１の端末に通知しても良い。これにより、ユーザは、認証情報の複製処理の進行度合いを認識することができる。

　近年、生体認証を用いたサービスの提供が拡大している。例えば、航空会社や鉄道会社といった企業が、生体認証にて搭乗又は乗車手続き等のサービスを提供している。このような生体認証を用いたサービスは、自社の登録会員に対して提供されることも多い。

　ここで、サービスを提供する企業の会員数は、通常、非常に多数である。この場合、企業の生体認証用のデータベースに数多くのユーザが登録されることになる。データベースに登録されたユーザの数が多くなると、類似の生体情報がデータベースに多く登録されることになるため、認証精度が悪化する可能性がある。

　実施の形態２に記載の制御サーバ２２０又は認証システムＳ２は、このような認証精度の悪化を抑制することができる。実施の形態２では、認証サーバ２１０Ｘは地域１、認証サーバ２１０Ｙは地域２をそれぞれ管轄しており、ユーザの認証情報は複数の認証サーバに分散されて配置されている。

　ユーザＵ１の認証情報は、当初、認証サーバ２１０Ｘに記憶されている。認証サーバ２１０Ｘは地域１を管轄するサーバであるため、地域１にいるユーザＵ１は、地域１内のＴＰ２００Ｘで生体認証による手続きをすることができる。

　また、地域２を管轄する認証サーバ２１０Ｙには、ユーザＵ１の認証情報は記憶されていない。しかしながら、ユーザＵ１は当初地域２にはいないので、ユーザＵ１が生体認証をすることの妨げにはならない。また、地域２を管轄する認証サーバ２１０Ｙにとっては、記憶する生体情報が少なくて済むため、上述の認証精度の悪化を抑制することができる。

　そして、ユーザＵ１が地域１から地域２に移動するときに、交通機関のチケット情報に基づき、ユーザＵ１の認証情報が認証サーバ２１０Ｙに複製される。そのため、ユーザＵ１は地域２で生体認証を用いたサービスの提供を受けることができ、ユーザの利便性を担保することができる。

　実施の形態２において、制御サーバ２２０は、地域１からの出発日時であるＤ１又は地域２への到着日時であるＤ２のいずれかに基づくタイミングで、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させる。このように制御サーバ２２０は、ユーザＵ１が移動するタイミングの実情に合わせてユーザＵ１の認証情報を複製させることができるため、必要ないにも関わらず、認証サーバ２１０ＹがユーザＵ１の認証情報を有する時間を抑制することができる。

　また、制御サーバ２２０は、ユーザの交通手段のチケット情報を用いて、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させることができる。そのため、認証システムＳ２に、既存の交通機関で用いられる情報を転用することができるため、認証システムＳ２を容易に構成することができる。

　なお、実施の形態２に記載の処理は、顔認証に限らず、指紋、虹彩、血管等の情報（個人を特定可能な人体の情報）を用いた他の種類の生体認証であっても良い。また、生体認証を行う認証端末は、生体情報を取得可能なものであれば、ＴＰ２００のような場所が固定される端末機器だけでなく、ＰＣ（Personal Computer）のようなコンピュータ、又はスマートフォン等の携帯端末であっても良い。

　発券サーバＴは、航空会社Ａのサーバでなくても良く、例えば、旅行代理店や旅行予約ウェブサイトといった旅行関連の会社が有するサーバであっても良い。この場合、上述のチケット情報に代えて、旅行関連の会社が生成したユーザの旅行情報がＤＢ２２３に記憶される。ユーザの旅行情報は、ユーザＩＤ、氏名、出発地、到着地のほか、出発日時又は到着日時の少なくともいずれかが少なくとも含まれる。ユーザの旅行情報には、予約したパックツアーやイベント等の情報がさらに含まれていても良い。このようなユーザの旅行情報を転用することによっても、認証システムＳ２を容易に構成することができる。

　制御部２２２は、複製の制御を実行するときに、認証サーバ２１０Ｘに対して、自身が記憶するユーザＵ１の認証情報を、ネットワークを介して認証サーバ２１０Ｙに送信させるように、認証サーバ２１０Ｘ及び２１０Ｙを制御しても良い。

　実施の形態２では、航空会社Ａがサービスを提供する場合について説明した。しかしながら、サービスを提供する会社は、航空会社Ａでなく、鉄道会社、バス会社といった、他の交通手段を提供する会社でも良い。

　例えば、サービスを提供する会社が鉄道会社である場合には、チケット情報は、鉄道のチケット情報となる。チケット情報は、例えば、通常の電車のチケット情報だけでなく、高速鉄道（新幹線など）、急行列車等のチケット情報も含まれていても良い。このチケット情報には、ユーザの氏名、出発地、到着地、列車番号（必要であれば座席番号も）、出発日時、到着日時が示されている。以上の情報を用いることで、上述の航空チケットの情報を用いた方法と同様の方法で、認証サーバ２１０ＹにユーザＵ１の認証情報を転送させることができる。

　認証サーバ２１０Ｘ、２１０Ｙ、制御サーバ２２０は、交通手段を提供する複数の会社が共同で使用可能なものであっても良い。この場合、ＤＢ２１３、２２３を会社毎に分けて設け、各ＤＢが単一の会社の登録ユーザの情報を記憶する構成とすることで、登録ユーザの管理を容易にすることができる。また、会社間における個人情報の混在がないため、プライバシーに配慮したシステムを形成することができる。

　認証サーバ２１０Ｘ、２１０ＹにおけるＤＢ２１３は、認証サーバ２１０Ｘ、２１０Ｙの外部に設けられる記憶装置として構成されても良い。この場合、認証サーバ２１０Ｘ、２１０Ｙは外部の記憶装置にアクセスすることにより、生体認証を実行する。また、上述のとおり、認証サーバ２１０Ｘ、２１０Ｙが、交通手段を提供する複数の会社が共同で使用可能なものである場合には、各認証サーバにおいて、記憶装置が会社毎に設けられても良い。

　実施の形態２では、制御サーバ２２０は、ユーザＵ１から、ユーザの認証情報が格納された認証サーバが認証サーバ２１０Ｘ、ユーザの認証情報が複製される対象となるサーバが認証サーバ２１０Ｙであることを取得した。しかしながら、制御サーバ２２０は、地域１、２を管轄するサーバが認証サーバ２１０Ｘ、２１０Ｙであることを予め記憶しておいても良い。ここで、制御サーバ２２０は、認証サーバ２１０Ｘ、２１０Ｙとの通信に必要な宛先情報も記憶する。

　制御サーバ２２０は、ユーザＵ１のチケット情報を取得した場合に、チケット情報中の出発地及び到着地を参照し、出発地が地域１、到着地が地域２であることを把握する。その上で、記憶された各地域を管轄するサーバの情報を照合し、ユーザの認証情報が格納された認証サーバが認証サーバ２１０Ｘ、ユーザの認証情報が複製される対象となるサーバが認証サーバ２１０Ｙであることを判断しても良い。

　実施の形態３
　（３－１）
　実施の形態２において説明した顔認証処理は、異なる方式の情報提供システムによっても実現できる。実施の形態３では、デジタルＩＤ型認証方式による顔認証について説明する。

　図１５は、実施の形態３における情報提供システムＳ３の概要を示した図である。情報提供システムＳ３は、ＴＰ３００Ｘ、ＴＰ３００Ｙと、ＴＰ３００Ｘ、３００ＹとそれぞれネットワークＮを介して接続されたサービス提供サーバ３１０と、サービス提供サーバ３１０と接続された認証サーバ３２０Ｘ、３２０Ｙ及び制御サーバ３３０を備える。以下、ＴＰ３００Ｘ、ＴＰ３００ＹをまとめてＴＰ３００と記載し、認証サーバ３２０Ｘ、３２０Ｙをまとめて認証サーバ３２０と記載する。認証サーバ３２０Ｘ、３２０Ｙは、実施形態１の記憶装置１１０、１２０に対応し、制御サーバ３３０は、実施形態１の制御装置１３０に対応する。

　サービス提供サーバ３１０は、概略、実施の形態２における認証サーバ２１０から顔認証機能を除いた機能を有するサーバ装置であり、認証サーバ３２０は、顔認証処理を専用に実行する認証局として機能する。また、図１５に示すとおり、制御サーバ３３０に対して、認証サーバ３２０が接続されている。

　なお、図１５の情報提供システムＳ３の構成はあくまで例示であり、情報提供システムＳ３は、任意の台数のＴＰ、サービス提供サーバを有していても良い。また、認証サーバ３２０も、２台に限らず、３台以上設けられていても良い。

　ＴＰ３００も、ＴＰ２００と同様、空港、駅、ホテル等の施設に設置可能な端末である。以下の説明において、ＴＰ３００Ｘは、図４における空港Ａ１、ホテルＡ１に設置され、ＴＰ３００Ｙは、図４における空港Ａ２、ホテルＡ２に設置されている。認証システムＳ３にユーザ登録しているユーザは、ＴＰ３００を用いて様々なサービスを享受することができる。ユーザは、ＴＰ３００を用いて、一例として、航空券や鉄道といった交通チケット、イベントのチケットの購入、又は宿泊施設のチェックイン手続き等を行うことができる。また、ＴＰ３００は、実施の形態２と同様、ユーザに企業のサービス情報を提供することができる。

　以下、認証システムＳ３の各構成要素であるＴＰ３００、サービス提供サーバ３１０及び認証サーバ３２０の構成について、具体的に説明する。まず、ＴＰ３００は、図５に示したカメラ２０１～認証要求部２０６の各要素を有する。実施の形態２と異なる点は、認証要求部２０６が、通信部２０３を介してサービス提供サーバ３１０と通信をするときに、ＴＰ３００の識別情報をサービス提供サーバ３１０に送信することが挙げられる。これ以外について、ＴＰ３００の各要素の実行する処理は、実施の形態２と同様であるため、説明を省略する。

　図１６は、サービス提供サーバ３１０の構成を示すブロック図である。サービス提供サーバ３１０は、通信部３１１、登録部３１２、ＤＢ３１３及び認証情報処理部３１４を備える。サービス提供サーバ３１０は、航空会社Ａが所有している。ここで、サービス提供サーバ３１０は、顔認証処理を実行せず、サービス情報提供処理を実行する。以下、サービス提供サーバ３１０の各構成要素について説明する。

　通信部３１１は、ＴＰ３００、又はネットワークＮを介して認証サーバ３２０と通信するための通信インタフェースである。登録部３１２は、ユーザの個人情報を、通信部３１１を介して他の端末又は装置から取得し、取得した情報をＤＢ３１３に新規ユーザのエントリとして登録する。ユーザの個人情報は、ユーザが企業からサービスを受ける場合に用いられるユーザＩＤ、ユーザの氏名が挙げられる。また、登録部３１２は、上述の情報のうち一部の情報を取得し、その情報を登録済のユーザの更新情報として登録しても良い。

　ＤＢ３１３は、ＤＢ１及びＤＢ２を有する。ＤＢ１には、登録部３１２によって、ユーザのユーザＩＤ、氏名及びサービス関連情報が個人情報として関連付けられて認証情報として登録されている。サービス関連情報は、実施の形態２に記載した通りである。

　図１７は、ＤＢ１に登録された情報を示したテーブルである。このテーブルは、ユーザの個人情報であるユーザＩＤ、ユーザの氏名及びサービス関連情報が関連付けられたテーブルであり、図７に記載のテーブルから、特徴情報を除いたものである。

　図１８は、ＤＢ２に登録された情報を示したテーブルである。ＤＢ２は、各認証サーバ３２０が、どのＴＰ３００を管轄しているかを示すものである。後述のとおり、認証サーバ３２０Ｘは地域１を管轄し、認証サーバ３２０Ｙは地域２を管轄する。そして、地域１にはＴＰ３００Ｘ及び３００Ｚ（図示せず）が属し、地域２にはＴＰ３００Ｙ及び３００Ｓ（図示せず）が属している。したがって、認証サーバ３２０ＸはＴＰ３００Ｘ及び３００Ｚを管轄し、認証サーバ３２０ＹはＴＰ３００Ｙ及び３００Ｓを管轄している。図１８は、その情報を示すものである。

　なお、図１８に示された各認証サーバ３２０の情報は、サービス提供サーバ３１０が各認証サーバ３２０と通信を可能とするための、通信データの宛先情報を含んでいる。宛先情報は、例えばＩＰ（Internet Protocol）アドレスである。

　なお、ＤＢ２は、各認証サーバ３２０が管轄する地域の情報と、各地域に属するＴＰの情報を記憶しても良い。これらの情報からでも、どのＴＰ３００がどの認証サーバ３２０の管轄下にあるかが一意に判定可能だからである。

　図１６に戻り、説明を続ける。認証情報処理部３１４は、ＴＰ３００から通信部３１１を介して認証要求を受信した場合に、認証要求と併せてＴＰ３００から取得した顔の特徴情報を、認証サーバ３２０に送信する。

　ここで、認証情報処理部３１４は、ＴＰ３００から送信されたＴＰ３００の識別情報に基づいて、図１８を参照し、認証要求を送信したＴＰ３００がどの認証サーバ３２０の管轄下にあるかを判定する。例えば、認証要求を送信したのがＴＰ３００Ｘである場合は、認証情報処理部３１４は、そのＴＰが認証サーバ３２０Ｘの管轄下にあることを判定する。そのため、認証情報処理部３１４は、通信部３１１を介して、認証サーバ３２０Ｘに対し、認証要求と併せてＴＰ３００Ｘから取得した顔の特徴情報を送信する。

　認証サーバ３２０Ｘは、地域１を管轄している認証サーバであり、後述のとおり、地域１に居住又は一時滞在しているユーザの認証情報を記憶している。ここでは、認証要求を送信したのはＴＰ３００Ｘであるため、ＴＰ３００Ｘを利用したユーザは、地域１に居住又は一時滞在しているユーザであるといえる。そのため、ＴＰ３００Ｘを利用したユーザの認証情報が認証サーバ３２０Ｘに格納されている。この理由により、認証サーバ３２０Ｘは、ＴＰ３００Ｘを利用したユーザの顔認証をすることができる。

　また、認証情報処理部３１４は、認証サーバ３２０が顔認証の認証結果として送信したユーザＩＤを取得する認証結果取得手段としても機能する。認証情報処理部３１４は、そのユーザＩＤを用いて、ＤＢ３１３に登録された情報から、そのユーザＩＤに係る個人を特定する。

　具体的に、認証情報処理部３１４は、ＤＢ３１３に登録されたユーザＩＤと、照合対象のユーザＩＤを照合する。ＤＢ３１３において一致したユーザＩＤがあった場合には、顔認証されたユーザ個人を特定できたと判定する。一方、ＤＢ３１３において一致したユーザＩＤがなかった場合には、認証情報処理部３１４は、顔認証がされたユーザ個人を特定できず、照合が失敗したと判定する。認証情報処理部３１４は、特定した個人のユーザＩＤ、氏名等の個人情報を、ＴＰ３００に送信する。また、認証情報処理部３１４は、認証情報処理部３１４がユーザ個人を特定できなかった場合に、その判定結果をＴＰ３００に送信する。

　認証サーバ３２０Ｘ、３２０Ｙは、それぞれ地域１、２における認証処理を管轄するサーバである。ユーザが認証システムＳ２において所定の地域で生体認証を行うときには、当該地域を管轄する認証サーバ３２０が認証処理を行う。認証サーバ３２０Ｘ、３２０Ｙに共通の構成要素について、以下で説明する。

　図１９は、認証サーバ３２０の構成を示すブロック図である。認証サーバ３２０は、通信部３２１、登録部３２２、ＤＢ３２３、認証部３２４を備える。以下、認証サーバ３２０の各構成要素について説明する。

　通信部３２１は、サービス提供サーバ３１０及び制御サーバ３３０と通信するための通信インタフェースである。登録部３２２は、ユーザの特徴情報をＤＢ３２３に新規ユーザのエントリとして登録する。ここで、登録部３２２は、取得したユーザのユーザＩＤと特徴情報を関連付けて、ＤＢ３２３に登録する。なお、登録される特徴情報は、他の装置から特徴情報の形式で送信されたものでも良いし、他の装置から取得した顔画像を、後述の認証部３２４で処理することで特徴情報として取得しても良い。

　ＤＢ３２３には、ユーザの特徴情報と、ユーザＩＤとが、登録部３２２によって関連付けて登録されている。ここで、ＤＢ３２３は、認証に必要な情報が登録されているものの、ユーザ個人が具体的に誰か分かるような個人情報は登録されていない。そのような個人情報は、上述のサービス提供サーバ３１０のＤＢ３１３に登録されている。

　図２０は、ＤＢ３２３に登録された情報を示したテーブルである。このテーブルは、図７に示されたテーブルにおける、ユーザの特徴情報とユーザＩＤを抜粋したものである。図２０のテーブルに示された情報の詳細については、図７のテーブルに関して説明したとおりであるため、説明を省略する。また、ＤＢ３２３は、Ｎ名のユーザについて特徴情報とユーザＩＤが関連付けて登録された第１のＤＢ、Ｍ名のユーザについて特徴情報とユーザＩＤが関連付けて登録された第２のＤＢ、のように、複数のＤＢとして設けられていても良い。

　図１９に戻り、説明を続ける。認証部３２４は、サービス提供サーバ３１０から取得した特徴情報に応じて、顔認証処理を行う。具体的には、取得した特徴情報と、ＤＢ３２３に格納された特徴情報を比較する１対Ｎ照合を実行し、対象となるユーザがＤＢ３２３に登録されているか否かを判定する。なお、認証部３２４は、特徴情報が特徴量であるか特徴ベクトルであるかに応じて、実施の形態２に記載したとおり、判定方法を変更する。

　なお、上述のとおり、ＤＢ３２３が個人単位で複数のＤＢに分割されている場合、認証部３２４は、第１のＤＢに登録されたユーザの特徴情報と、照合対象の特徴情報を照合する。第１のＤＢの照合中に「認証成功」と判定された場合には、そこで顔認証を中止する一方、第１のＤＢの照合が「認証失敗」と判定された場合には、認証部３２４は、別の第２のＤＢについて照合を実行する。全てのＤＢの照合において「認証失敗」と判定された場合には、認証部３２４は、顔認証が失敗したと判定する。

　また、ＴＰ３００が撮影した顔画像がそのまま認証サーバ３２０に送信された場合、認証部３２４は受信した顔画像から特徴情報を生成し、その特徴情報を用いて、顔認証を行う。

　認証部３２４は、「認証成功」と判定された場合、特定されたユーザのユーザＩＤを、通信部３２１を用いてサービス提供サーバ３１０に送信する。認証情報処理部３１４は、そのユーザＩＤを用いて、ユーザ個人を特定する。

　制御サーバ３３０は、実施の形態２における制御サーバ２２０と同じ構成要素を有し、かつ同じ処理を実行するため、詳細な説明を省略する。

　以下、情報提供システムＳ３においてなされる処理の一例について説明する。最初に、認証サーバ３２０のユーザ登録処理の一例を説明する。ユーザは、端末装置を用いて認証サーバ３２０にアクセスし、ユーザＩＤ及びユーザの顔画像を送信する。ここで、登録において、登録ユーザ以外がＤＢ３２３に記憶される情報を更新できないように、パスワードが設定されても良い。認証サーバ３２０にアクセスする端末装置に対して、登録ユーザに対応付けられたパスワードの送信を要求することで、不正なアクセスを防止することができる。

　認証部３２４は、送信された顔画像を用いて特徴情報を生成し、その特徴情報とユーザＩＤを関連付けて、図２０のように登録する。なお、ユーザは、顔画像ではなく特徴情報を認証サーバ３２０に送信し、認証サーバ３２０はその特徴情報をそのままＤＢ３２３に登録しても良い。

　次に、サービス提供サーバ３１０のユーザ登録処理の一例を説明する。ユーザＵ１は、サービス提供者である航空会社Ａに、サービス登録をする。具体的には、ユーザＵ１は、端末装置からサービス提供サーバ３１０にアクセスして、ユーザＩＤ等の個人情報を送信する。登録部３１２は、取得したユーザの個人情報を、通信部３１１を介して取得し、取得した情報をＤＢ３１３に新規ユーザのエントリとして登録する。なお、サービス提供サーバ３１０は、端末装置から他の装置を経由して、個人情報を取得しても良い。

　図２１を用いて、上述の登録処理後に、情報提供システムＳ３においてなされる認証処理の一例について説明する。まず、ユーザＵ１は、ホテルＡ１のフロントに設けられたＴＰ３００Ｘを用いて、操作部２０２を介して、ホテルＡ１のチェックイン手続きをする。ＴＰ３００Ｘは、この操作を受けて、生体認証によりホテルＡ１のチェックイン手続きをする。顔画像取得部２０５は、顔認証を実行するために、カメラ２０１でユーザＵ１を撮影し、顔画像を取得する（ステップＳ３１１）。

　ＴＰ３００Ｘの認証要求部２０６は、ユーザＵ１の顔画像を用いて、ユーザＵ１の特徴情報ＦＶ１を生成する。認証要求部２０６は、生成したユーザＵ１の特徴情報ＦＶ１と、ＴＰ３００ＸがホテルＡ１のチェックイン手続きをするというチェックイン情報と、ＴＰ３００Ｘの識別情報を、認証要求として、通信部２０３を介してサービス提供サーバ３１０に送信する（ステップＳ３１２）。

　サービス提供サーバ３１０は、認証要求を受信したときに、ＴＰ３００Ｘの識別情報に基づいて、図１８に示したテーブルを参照し、ＴＰ３００Ｘが認証サーバ３２０Ｘの管轄下にあることを判定する。この判定結果に応じて、サービス提供サーバ３１０は、認証サーバ３２０Ｘに対して、ユーザＵ１の特徴情報ＦＶ１を含む認証要求を送信する（ステップＳ３１３）。

　認証サーバ３２０Ｘは、受信した認証要求に基づいて顔認証を実施する（ステップＳ３１４）。認証サーバ３２０Ｘは、図２０に示したテーブルに基づき、特徴情報ＦＶ１を用いた顔認証の結果として、ユーザＩＤ「Ｕ１」を選択する。認証サーバ３２０Ｘは、認証結果であるユーザＩＤ「Ｕ１」を、サービス提供サーバ３１０に送信する（ステップＳ３１５）。

　サービス提供サーバ３１０は、受信したユーザＩＤ「Ｕ１」と、図１７に示されたテーブルを参照して、ユーザＵ１を特定する（ステップＳ３１６）。ここで、サービス提供サーバ３１０は、ホテルＡ１のチェックイン情報に基づいて、ユーザＵ１がホテルＡ１に宿泊中である旨の情報を、サービス関連情報Ｓ１に付加する。

　サービス提供サーバ３１０は、認証処理の結果として得られたユーザＵ１の個人情報と、ホテルＡ１のチェックイン手続きが完了した旨の情報を、ＴＰ３００Ｘに送信する（ステップＳ３１７）。なお、認証サーバ２１０は、個人情報のうち一部のみをＴＰ３００Ｘに送信しても良い。

　ＴＰ３００Ｘは、サービス提供サーバ３１０から送信された個人情報と、ホテルＡ１のチェックイン手続きが完了した旨の情報を、表示部２０４に表示する（ステップＳ３１８）。このようにして、ユーザＵ１は、ホテルＡ１のチェックイン手続きをすることができる。

　以下、図２２を用いて、図２１のステップＳ３１４で示したサービス提供サーバ３１０の認証処理の詳細について説明する。上述のとおり、認証サーバ３２０Ｘの通信部３２１は、サービス提供サーバ３１０から、ユーザＵ１の特徴情報と、認証要求を取得する（ステップＳ３２１）。

　認証部３２４は、認証要求に応じて、照合対象となるユーザＵ１の顔の特徴情報と、ＤＢ３２３に格納された特徴情報との１対Ｎ照合を実行する（ステップＳ３２２）。そして、ＤＢ３２３に格納された特徴情報中に、照合対象となるユーザの顔の特徴情報と一致するものがあるか否かを判定する（ステップＳ３２３）。この判定の詳細については、上述のとおりである。

　図２０を参照すると、ＤＢ３２３には、照合対象となるユーザＵ１の顔の特徴情報ＦＶ１と一致するものが存在する（ステップＳ３２３のＹｅｓ）。したがって、認証部３２４は「認証成功」と判定する。認証部３２４は、特徴情報ＦＶ１と関連付けて記憶されたユーザＩＤ「Ｕ１」を、通信部３２１を用いて、サービス提供サーバ３１０に通知する（ステップＳ３２４）。

　ステップＳ３２３において、ＤＢ３２３に、照合対象となるユーザＵ１の顔の特徴情報ＦＶ１と一致するものが存在しない場合（ステップＳ３２３のＮｏ）、認証部３２４は「認証失敗」と判定する。そして、認証部３２４は、顔認証が失敗したことの通知を、通信部３２１を用いて、サービス提供サーバ３１０に通知する（ステップＳ３２５）。

　以下、実施の形態３の特徴的な動作について説明する。ユーザＵ１が、自分の居住する地域１から離れ、別の地域２に移動する場合を想定する。一例として、ユーザＵ１が、飛行機Ａを使って地域１から地域２に移動する場合、ユーザＵ１は飛行機Ａのチケットを購入（又は予約）する。実施の形態２と同様、発券サーバＴは、ユーザＵ１が購入したチケット情報、及び、ユーザの認証情報が格納された認証サーバが認証サーバ３２０Ｘ、ユーザの認証情報が複製される対象となるサーバが認証サーバ３２０Ｙであることを取得する。発券サーバＴは、これらの情報を制御サーバ３３０に送信する。制御サーバ３３０は、これらの情報を、図９、１０と同様のテーブルに格納する。

　制御サーバ３３０は、記憶した情報に基づき、ユーザＵ１の認証情報を、移動元サーバである認証サーバ３２０Ｘから移動先サーバである認証サーバ３２０Ｙに複製させる必要があることを把握する。制御サーバ３３０は、以上の情報を利用して、所定のタイミングで、ユーザＵ１の移動元の地域である地域１を管轄する認証サーバ３２０Ｘから、ユーザＵ１の移動先の地域である地域２を管轄する認証サーバ３２０Ｙに、ユーザＵ１の認証情報を複製させる。

　ここで、制御サーバ３３０は、記憶したチケット情報に基づき、地域１からの出発日時であるＤ１（ユーザＵ１が地域１を離れる日時）又は地域２への到着日時であるＤ２を把握する。制御サーバ２２０は、Ｄ１又はＤ２のいずれかに基づくタイミングで、ユーザＵ１の認証情報を認証サーバ３２０Ｙに複製させる。

　以上のようにして、制御サーバ３３０は、ユーザＵ１が地域１から地域２へ移動するときに、ユーザＵ１の認証情報を認証サーバ３２０Ｙに複製させる。これにより、ユーザＵ１が、移動先である地域２のＴＰ３００Ｙにおいて生体認証を用いたサービスの提供を受けるとき、地域Ｂを管轄する認証サーバ３２０Ｙが認証処理を実行することができる。なお、制御サーバ３３０の詳細な処理の説明については、実施の形態２の図１４に示したものと同様であるため、説明を省略する。

　以上のように、顔認証の認証装置とサービス情報を提供するサービス提供サーバ３１０が別に設けられる場合であっても、最初に認証サーバ３２０Ｙに格納する生体情報数を減らすことができるため、認証精度の悪化を抑制することができる。

　（３－２）
　また、認証システムＳ３に対して、生体情報（例えば顔の特徴情報）と個人情報を分離して記憶するための情報として、サービスＩＤと、サービスユーザＩＤを導入しても良い。サービスＩＤは、例えば、各企業に割り当てられるＩＤである。サービスユーザＩＤは、例えば、企業とユーザの組み合わせにより決められるＩＤであって、認証結果により特定されるユーザの情報である。

　例えば、図１５で示した例において、航空会社Ａがサービス提供サーバ３１０を有し、航空会社ＡにサービスＩＤ「Ｇ１」が割り当てられる場合を想定する。情報提供サーバ３１０は、サービスＩＤ「Ｇ１」を記憶しており、ユーザＵ１が航空会社Ａにユーザ登録したときには、サービス提供サーバ３１０のＤＢ１に、ユーザＵ１の個人情報が登録される。個人情報の詳細については、上述のとおりである。ユーザＵ１が地域１に居住している場合には、サービス提供サーバ３１０は、認証サーバ３２０Ｘに、ユーザＵ１のユーザＩＤ「Ｕ１」と、サービスＩＤ「Ｇ１」を送信する。

　認証サーバ３２０Ｘの登録部３２２は、送信されたユーザＩＤ「Ｕ１」が、ＤＢ３２３に既に特徴情報と関連付けられて登録されているか否かを判定する。登録されている場合には、ユーザＩＤ「Ｕ１」とサービスＩＤ「Ｇ１」を用いて、新規のサービスユーザＩＤ「Ｈ１」を生成し、サービスユーザＩＤ「Ｈ１」を、サービスＩＤ「Ｇ１」とともに、ユーザＩＤ「Ｕ１」、特徴情報「ＦＶ１」と関連付けてＤＢ３２３に登録する。

　その後、認証サーバ３２０Ｘは、サービスユーザＩＤ「Ｈ１」とユーザＩＤ「Ｕ１」を、サービス提供サーバ３１０に送信する。サービス提供サーバ３１０の登録部３１２は、ユーザＩＤ「Ｕ１」に関連付けられてＤＢ３１３に登録された情報に、サービスユーザＩＤ「Ｈ１」をさらに関連付けて登録する。

　そして、図２１に示した認証処理を行うときには、ステップＳ３１３において、サービス提供サーバ３１０は、ＴＰ３００Ｘから取得したユーザＵ１の特徴情報「ＦＶ１」と、サービスＩＤ「Ｇ１」を含む認証要求を、認証サーバ３２０Ｘに送信する。認証サーバ３２０Ｘは、ステップＳ３１４において、サービスＩＤ「Ｇ１」と、特徴情報「ＦＶ１」を用いて、ＤＢ３２３を参照し、サービスＩＤ「Ｇ１」と特徴情報「ＦＶ１」に関連付けられたサービスユーザＩＤ「Ｈ１」を特定する。認証サーバ３２０Ｘは、ステップＳ３１５において、ユーザＩＤではなく、特定したサービスユーザＩＤ「Ｈ１」を、サービス提供サーバ３１０に送信する。

　サービス提供サーバ３１０の認証情報処理部３１４は、ステップＳ３１６において、サービスユーザＩＤ「Ｈ１」を用いてＤＢ３１３を参照し、サービスユーザＩＤ「Ｈ１」に関連付けられた個人情報を特定する。以降の処理は、上述と同様であるため、説明を省略する。

　以上のように、サービスＩＤと、サービスユーザＩＤを認証システムＳ３に導入する場合には、認証がなされた場合に、サービスユーザＩＤが認証サーバ３２０からサービス提供サーバ３１０に送信される。このサービスユーザＩＤは、認証システムＳ３で用いられる情報ではあるが、ユーザと直接紐づけられた情報ではない。そのため、よりユーザのプライバシーが保たれた認証システムＳ３を提供することができる。

　なお、認証システムＳ３において、複数のサービス提供者が、１又は複数台のＴＰ又は情報提供サーバを共有していても良い。例えば、１台の情報提供サーバが、所定の地域のＴＰを管理し、所定の地域に設けられたＴＰは、その地域を管理する情報提供サーバとの間で通信をすることで、情報提供サーバからサービス情報の提供を受けることができる。

　また、実施の形態３においては、実施の形態２に記載した変形例を、適宜適用することができる。

　以降の実施の形態では、実施の形態２、３においてなされたサービス情報の提供について、より具体的な例を説明する。以降の説明においては、便宜上、実施の形態２を参照した説明を行うが、実施の形態３でも、以降の説明と同様の処理を実現することができる。また、以降の実施の形態に記載した技術的特徴は、適宜組み合わせられることは言うまでもない。

　実施の形態４
　（４－１）
　実施の形態２において、チケット情報は、「出発地」と「到着地」の情報が含まれている、旅程の片道を示す情報である。しかしながら、チケット情報は、往復の旅程情報が含まれていても良い。

　図２３は、実施の形態２で示した図１０において、チケット情報Ｔ１、Ｔ２が往復の旅程情報を含んでいる場合のバリエーションを示したものである。図２３では、ユーザＵ１のチケット情報Ｔ１（行き）について、氏名がＮ１、出発地が地域１、到着地が地域２、搭乗便（便名）が飛行機Ａ、出発日時がＤ１、到着日時がＲ１であることが示されている。一方、同じユーザのチケット情報Ｔ１（帰り）について、氏名がＮ１、出発地が地域２、到着地が地域１、搭乗便が飛行機Ｅ、出発日時がＤ２、到着日時がＲ２であることが示されている。チケット情報Ｔ１（行き）は、ユーザＵ１が地域１に移動することを示す往路情報であり、チケット情報Ｔ１（帰り）は、ユーザＵ１が地域１に戻ることを示す復路情報である。

　また、図２３では、ユーザＵ２のチケット情報Ｔ２（行き）について、氏名がＮ２、出発地が地域１、到着地が地域２、搭乗便が飛行機Ｃ、出発日時がＤ３、到着日時がＲ３であることが示されている。一方、同じユーザのチケット情報Ｔ２（帰り）について、氏名がＮ２、出発地が地域２、到着地が地域１、搭乗便が飛行機Ｆ、出発日時がＤ４、到着日時がＲ４であることが示されている。

　以下、図２３に示したユーザＵ１の往復のチケット情報Ｔ１を用いた制御サーバ２２０の処理の一例について説明する。まず、図１４に示したとおり、制御サーバ２２０は、通信部２２１を介して、発券サーバＴから、ユーザＵ１のチケット情報及び認証サーバ２１０Ｘ、２１０Ｙの情報を取得する。制御部２２２は、取得したチケット情報Ｔ１（行き）から、ユーザＵ１が時刻Ｄ１に地域１から地域２へ出発することを把握する。その上で、制御部２２２は、現在時刻が時刻Ｄ１に達した場合、認証サーバ２１０Ｘから認証サーバ２１０Ｙに、ユーザＵ１の認証情報を複製させるように制御させる。

　なお、制御部２２２は、取得したチケット情報Ｔ１（行き）から、ユーザＵ１が時刻Ｒ１に地域２に到着することを把握し、時刻Ｒ１に、ユーザＵ１の認証情報を複製させる制御を実行しても良い。また、ユーザＵ１の認証情報を複製させるタイミングは、時刻Ｄ１又は時刻Ｒ１に基づくタイミングであれば、時刻Ｄ１又は時刻Ｒ１そのものでなくても良い。

　また、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるときに、元々認証サーバ２１０ＸにあるユーザＵ１の認証情報は、消去せず、そのまま残しておくように制御する。

　その後、制御部２２２は、取得したチケット情報Ｔ１（帰り）から、ユーザＵ１が時刻Ｄ２に地域２から地域１へ出発することを把握する。その上で、制御部２２２は、現在時刻が時刻Ｄ２に達した場合、認証サーバ２１０Ｙに格納されたユーザＵ１の認証情報を消去させるように、認証サーバ２１０Ｙを制御させる。

　なお、制御部２２２は、取得したチケット情報Ｔ１（帰り）から、ユーザＵ１が時刻Ｒ２に地域１に到着することを把握し、時刻Ｒ２に、ユーザＵ１の認証情報を削除させる制御を実行しても良い。また、ユーザＵ１の認証情報を削除させるタイミングは、時刻Ｄ２又は時刻Ｒ２に基づくタイミングであれば、時刻Ｄ２又は時刻Ｒ２そのものでなくても良い。

　以上のように制御することで、ユーザＵ１が地域１に戻ったときには、ユーザＵ１の認証情報は認証サーバ２１０Ｘに記憶されているものの、認証サーバ２１０Ｙからは消去された状態となっている。ここで、ユーザＵ１は地域１に戻っているため、地域２で生体認証を実行しない。したがって、認証サーバ２１０Ｙは、不必要なユーザＵ１の認証情報を記憶せずにすむため、認証サーバ２１０Ｙの認証精度が悪化することを抑制することができる。さらに、ユーザＵ１の移動先の認証サーバ２１０ＹにユーザＵ１の認証情報を記憶させるように制御するため、ユーザＵ１は、移動先で生体認証を用いたサービスを受けることができる。

　なお、制御部２２２は、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるときに、元々認証サーバ２１０ＸにあるユーザＵ１の認証情報を消去するように制御しても良い。この場合、現在時刻が時刻Ｄ２に達したとき、制御部２２２は、認証サーバ２１０Ｙに格納されたユーザＵ１の認証情報を認証サーバ２１０Ｘに転送し、認証サーバ２１０Ｙからは消去させるように、認証サーバ２１０Ｘ及び２１０Ｙを制御させる。このようにしても、上述の効果を達成することができる。

　さらに、ユーザＵ１の認証情報を削除させるときに、制御部２２２は、通信部２２１を介して、ユーザＵ１の端末に対し、ユーザＵ１の認証情報を認証サーバ２１０Ｙから削除したことを通知しても良い。制御サーバ２２０は、ユーザＵ１に通知を行うための宛先情報を用いて、上記の通知処理を実行する。

　また、ユーザＵ１の認証情報を認証サーバ２１０Ｙから削除させる時刻の所定時間前になったとき、制御部２２２は、通信部２２１を介して、ユーザＵ１の端末に対し、ユーザＵ１の認証情報を認証サーバ２１０Ｙから削除する予告を通知しても良い。この予告は、例えば１回なされても良いし、定期的になされても良い。これにより、ユーザは、自分の認証情報が認証サーバ２１０Ｙから削除されることを認識することができる。したがって、自身の個人情報が不要な装置から削除され、悪用されないことをユーザに認識させ、ユーザを安心させることができる。

　さらに、制御部２２２は、ユーザＵ１の認証情報の削除処理を開始したタイミングで、通信部２２１を用いて、認証情報の削除処理が開始した旨をユーザＵ１の端末に通知しても良い。また、制御部２２２は、削除処理が終了したタイミングで、通信部２２１を用いて、削除処理が終了した旨をユーザＵ１の端末に通知しても良い。これにより、ユーザは、認証情報の削除処理の進行度合いを認識することができる。

　（４－２）
　ここでは、チケット情報に、３以上の地域に関する旅程情報が含まれる場合を考慮する。ここで、各地域には、生体認証を行う認証サーバ２１０がそれぞれ設けられている。

　図２４は、実施の形態２で示した図１０において、チケット情報Ｔ１が異なる地域１～３の移動情報を含んでいる場合のバリエーションを示したものである。図２３では、ユーザＵ１のチケット情報Ｔ１（１）について、氏名がＮ１、出発地が地域１、到着地が地域２、搭乗便（便名）が飛行機Ａ、出発日時がＤ１、到着日時がＲ１であることが示されている。その後の旅程情報を示すチケット情報Ｔ１（２）については、氏名がＮ１、出発地が地域２、到着地が地域３、搭乗便が飛行機Ｇ、出発日時がＤ２、到着日時がＲ２であることが示されている。さらにその後の旅程情報を示すチケット情報Ｔ１（３）については、氏名がＮ１、出発地が地域３、到着地が地域１、搭乗便が飛行機Ｈ、出発日時がＤ３、到着日時がＲ３であることが示されている。チケット情報Ｔ１（３）は、ユーザＵ１が地域１に戻ることを示す。

　なお、地域１、２には、実施の形態２に記載のとおり、認証サーバ２１０Ｘ、２１０Ｙが設けられている。また、地域３には、認証サーバ２１０Ｘ、２１０Ｙと同様の処理を実行する認証サーバ２１０Ｚが設けられている。認証サーバ２１０Ｚは、地域３に設けられたＴＰ２００Ｚ（ＴＰ２００Ｘ、ＴＰ２００Ｙと同様の処理を実行する）及び制御サーバ２２０と接続されている。

　以下、図２４に示したユーザＵ１の往復のチケット情報Ｔ１を用いた制御サーバ２２０の処理の一例について説明する。まず、制御サーバ２２０は、通信部２２１を介して、発券サーバＴから、ユーザＵ１のチケット情報及び認証サーバ２１０Ｘ、２１０Ｙ、２１０Ｚの情報を取得する。制御部２２２は、取得したチケット情報Ｔ１（１）に基づき、時刻Ｄ１又は時刻Ｒ１に基づくタイミングで、認証サーバ２１０Ｘから認証サーバ２１０Ｙに、ユーザＵ１の認証情報を複製させるように制御させる。

　ここで、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるときに、元々認証サーバ２１０ＸにあるユーザＵ１の認証情報は、消去せず、そのまま残しておくように制御する。

　その後、制御部２２２は、取得したチケット情報Ｔ１（２）から、ユーザＵ１が時刻Ｄ２に地域２から地域３へ出発することを把握する。その上で、制御部２２２は、現在時刻が時刻Ｄ２に達した場合、認証サーバ２１０Ｘ又は２１０Ｙに格納されたユーザＵ１の認証情報を認証サーバ２１０Ｚに複製させるように制御する。

　なお、制御部２２２は、取得したチケット情報Ｔ１（２）から、ユーザＵ１が時刻Ｒ２に地域３に到着することを把握し、時刻Ｒ２に、ユーザＵ１の認証情報を複製させる制御を実行しても良い。また、ユーザＵ１の認証情報を複製させるタイミングは、時刻Ｄ２又は時刻Ｒ２に基づくタイミングであれば、時刻Ｄ１又は時刻Ｒ１そのものでなくても良い。

　ここで、ユーザＵ１の認証情報を認証サーバ２１０Ｚに複製させるときに、認証サーバ２１０Ｙに記憶されたユーザＵ１の認証情報は、消去させるように制御するのが好ましい。制御サーバ２２０は、図２４に示したチケット情報Ｔ１（１）～（３）から、地域２がユーザＵ１の一時的な居所であることを把握し、ユーザＵ１が地域２を離れたときに、認証サーバ２１０Ｙに記憶されたユーザＵ１の認証情報が不要であると判定することができるからである。しかしながら、認証サーバ２１０Ｙに記憶されたユーザＵ１の認証情報を消去させるタイミングは、これに限られず、例えば、時刻Ｄ３又は時刻Ｒ３に基づくタイミングであっても良い。

　その後、制御部２２２は、取得したチケット情報Ｔ１（３）から、ユーザＵ１が時刻Ｄ３に地域３から地域１へ出発することを把握する。その上で、制御部２２２は、現在時刻が時刻Ｄ３に達した場合、認証サーバ２１０Ｚに記憶されたユーザＵ１の認証情報を消去させるように制御する。

　以上のように制御することで、（４－１）と同様の理由により、認証サーバ２１０Ｙ、２１０Ｚの認証精度が悪化することを抑制することができる。さらに、ユーザＵ１の移動先の認証サーバ２１０にユーザＵ１の認証情報を記憶させるように制御するため、ユーザＵ１は、移動先で生体認証を用いたサービスを受けることができる。

　なお、制御部２２２は、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるときに、元々認証サーバ２１０ＸにあるユーザＵ１の認証情報を消去するように制御しても良い。この場合、例えば現在時刻が時刻Ｄ３に達したとき、制御部２２２は、認証サーバ２１０Ｚに格納されたユーザＵ１の認証情報を認証サーバ２１０Ｘに転送し、認証サーバ２１０Ｚからは消去させるように、認証サーバ２１０Ｘ及び２１０Ｚを制御させる。このようにしても、上述の効果を達成することができる。

　なお、制御部２２２は、チケット情報に限られず、実施の形態２に記載の旅行情報等に基づいても、同様の制御を実行することができる。

　実施の形態５
　（５－１）
　実施の形態２では、制御サーバ２２０が複製制御を実行するタイミングを、チケット情報に記載された出発日時Ｄ１又は到着日時Ｒ１に基づくタイミングであるとした。しかしながら、実施の形態５では、別のタイミングを用いる場合について説明する。

　図４において、ＴＰ２００Ｘが航空会社Ａの保有するＴＰ（交通手段の認証端末）であり、空港Ａ１において、搭乗ゲート用に設けられていると仮定する。また、認証サーバ２１０ＸのＤＢ２１３には図７に記載のテーブルが格納され、制御サーバ２２０のＤＢ２２３には図９、１０に記載のテーブルが格納されている。

　以下、図２５を用いて、認証システムＳ２が実行する処理について説明する。ユーザＵ１は、ＴＰ２００Ｘを用いて、操作部２０２を介して、飛行機Ａの搭乗手続きをする。ここで、ユーザＵ１は、図１０に記載されたチケット情報Ｔ１をＴＰ２００Ｘに読み込ませることにより、チケット情報Ｔ１をＴＰ２００Ｘに入力する。一例として、チケット情報Ｔ１はｅ－チケットとしてバーコード表示されており、ＴＰ２００Ｘに備えられたカメラでそのｅ－チケット情報Ｔ１を読み取ることによって、ＴＰ２００Ｘはチケット情報Ｔ１を取得することができる。

　ＴＰ２００Ｘの顔画像取得部２０５は、搭乗手続きのときに、顔認証を実行するために、カメラ２０１でユーザＵ１を撮影し、顔画像を取得する（ステップＳ５１１）。

　ＴＰ２００Ｘの認証要求部２０６は、ユーザＵ１の顔画像を用いて、ユーザＵ１の特徴情報を生成する。認証要求部２０６は、生成したユーザＵ１の特徴情報と、ユーザＵ１のチケット情報Ｔ１と、ＴＰ２００Ｘが飛行機Ａの搭乗手続きをするという情報を、認証要求として、通信部２０３を介して認証サーバ２１０Ｘに送信する（ステップＳ５１２）。

　認証サーバ２１０Ｘは、受信した問い合わせに基づいて顔認証を実施する（ステップＳ５１３）。認証サーバ２１０Ｘは、顔認証の結果として、ユーザＵ１を認証する。また、認証サーバ２１０Ｘは、ユーザＵ１が飛行機Ａの搭乗手続きを完了した旨の情報を、チケット情報Ｔ１を用いて、サービス関連情報Ｓ１に付加する。

　認証サーバ２１０Ｘは、認証処理の結果として得られたユーザＵ１の個人情報と、ユーザＵ１の飛行機Ａへの搭乗手続きが完了した旨の情報（以下、搭乗情報と記載）を、ＴＰ２００Ｘに送信する（ステップＳ５１４）。なお、認証サーバ２１０は、個人情報のうち一部のみをＴＰ２００Ｘに送信しても良い。

　ＴＰ２００Ｘは、認証サーバ２１０Ｘから送信された個人情報と、飛行機Ａの搭乗手続きが完了した旨の情報を、表示部２０４に表示する（ステップＳ５１５）。このようにして、ユーザＵ１は、飛行機Ａの搭乗手続きをすることができる。

　また、認証サーバ２１０Ｘが顔認証によってユーザＵ１を認証した後、認証サーバ２１０Ｘは、ユーザＵ１のチケット情報Ｔ１と、搭乗情報を制御サーバ２２０に送信する（ステップＳ５１６）。制御サーバ２２０の制御部２２２は、受信したチケット情報Ｔ１と、ＤＢ２２３に格納された図１０に記載のテーブルを比較して、受信したチケット情報Ｔ１が、図１０に示されたユーザＵ１のチケット情報Ｔ１と一致していることを特定する（ステップＳ５１７）。これにより、制御サーバ２２０は、ユーザＵ１を特定する。

　そして、制御部２２２は、搭乗情報に基づいて、ユーザＵ１が地域１から地域２に移動することが確実になったと判定し、認証サーバ２１０Ｘ及び２１０Ｙに対し、認証サーバ２１０Ｘが記憶しているユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるように制御する（ステップＳ５１８）。

　このように、制御部２２２は、ユーザＵ１がＴＰ２００Ｘで認証をしたことをトリガとして、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるように制御する。そのため、出発日時Ｄ１又は到着日時Ｒ１に基づくタイミングで複製制御を行う場合と比較して、ユーザＵ１が地域２に移動しないのに、ユーザＵ１の認証情報が認証サーバ２１０Ｙに複製されるような事態を抑制することができる。

　（５－２）
　（５－１）において、制御サーバ２２０は、図１０に示したチケット情報Ｔ１を予め記憶していたが、必ずしもその必要はない。その場合、ステップＳ５１７において制御部２２２は、取得したチケット情報Ｔ１に基づいて、ユーザＵ１が地域１から地域２に移動することを認識する。その認識によって、制御部２２２は、ＤＢ２２３に格納された図９のテーブルを参照し、参照結果に基づいて、認証サーバ２１０Ｘが記憶しているユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるように制御する。このようにしても、上述の効果を達成することができる。

　（５－３）
　（５－２）では、ユーザＵ１がＴＰ２００Ｘを用いて飛行機Ａの搭乗手続きをする場合に、ユーザＵ１の認証情報が認証サーバ２１０Ｙに複製される場合について説明した。しかしながら、ユーザＵ１の認証情報が認証サーバ２１０Ｙに複製されるのは、この場合に限らず、ユーザＵ１がＴＰ２００Ｙを用いて生体認証をした場合であっても良い。このＴＰ２００Ｙは、空港Ａ２に設けられていても良いし、他の場所に設けられていても良い。ＴＰ２００Ｙが空港Ａ２に設けられる場合には、例えば、飛行機Ａを降りた乗客のゲート用にＴＰ２００Ｙが設けられていても良い。

　以下、図２６を用いて、認証サーバ２１０Ｙ及び制御サーバ２２０が実行する処理について説明する。ユーザＵ１は、地域２に到着後、ＴＰ２００Ｙを用いて、操作部２０２を介して、生体認証の手続きをする。ＴＰ２００Ｙの顔画像取得部２０５は、顔認証を実行するために、カメラ２０１でユーザＵ１を撮影し、顔画像を取得する（ステップＳ５２１）。

　ＴＰ２００Ｙの認証要求部２０６は、ユーザＵ１の顔画像を用いて、ユーザＵ１の特徴情報を生成する。認証要求部２０６は、ユーザＵ１によって入力されたユーザＵ１の個人情報（例えばユーザＩＤ、氏名）と、生成したユーザＵ１の特徴情報を含む認証要求を、通信部２０３を介して認証サーバ２１０Ｘに送信する（ステップＳ５２２）。

　認証サーバ２１０Ｙは、受信した問い合わせに基づいて顔認証を実施する（ステップＳ５２３）。ここで、認証サーバ２１０Ｙには、ユーザＵ１の認証情報が記憶されていない。そのため、認証サーバ２１０Ｙは、ユーザＵ１の認証情報が取得可能か否かを、ユーザＵ１の個人情報を含めた情報として、制御サーバ２２０に問い合わせる（ステップＳ５２４）。

　制御サーバ２２０の制御部２２２は、取得したユーザＵ１の個人情報と、図９に示したテーブルを参照して、ユーザＵ１の認証情報が、認証サーバ２１０Ｘに記憶されていると判断する（ステップＳ５２５）。これにより、制御サーバ２２０は、ユーザＵ１を特定する。

　そして、制御部２２２は、認証サーバ２１０Ｘ及び２１０Ｙに対し、認証サーバ２１０Ｘが記憶しているユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるように制御する（ステップＳ５２６）。この後、認証サーバ２１０ＹにユーザＵ１の認証情報が記憶されることで、認証サーバ２１０Ｙは、ユーザＵ１の生体認証が可能となる。

　このように、制御部２２２は、ユーザＵ１がＴＰ２００Ｙで認証をしたことをトリガとして、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるように制御する。つまり、ユーザが確実に到着したと見込まれる状態になって認証情報が複製される。そのため、出発日時Ｄ１又は到着日時Ｒ１に基づくタイミングで複製制御を行う場合と比較して、ユーザＵ１が地域２に移動しないのに、ユーザＵ１の認証情報が認証サーバ２１０Ｙに転送されるような状態を抑制することができる。

　（５－４）
　（５－１）では、ユーザＵ１がＴＰ２００Ｘを用いて飛行機Ａの搭乗手続きをする場合に、制御サーバ２２０が、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させる場合について説明した。しかしながら、制御サーバ２２０でなく、認証サーバ２１０Ｘが、この複製制御を実行しても良い。

　制御サーバ２２０は、図９、１０に示した情報を取得した場合に、認証サーバ２１０ＸがユーザＵ１の当初の認証情報を記憶していると判断する。そして、認証サーバ２１０Ｘに対し、取得したチケット情報を転送する。認証サーバ２１０Ｘは、そのユーザＵ１のチケット情報を記憶する。

　以降、認証サーバ２１０Ｘが実行する処理について説明する。まず、ＴＰ２００Ｘ及び認証サーバ２１０Ｘは、図２５のステップＳ５１１～Ｓ５１５と同様の処理を実行する。また、認証サーバ２１０Ｘは、受信したチケット情報Ｔ１と、制御サーバ２２０から転送されたチケット情報を比較する。

　比較した結果、制御サーバ２２０から転送されたチケット情報Ｔ１が、受信したチケット情報Ｔ１と一致したと判定される。そのため、認証サーバ２１０Ｘは、ユーザＵ１が地域１から地域２に移動することが確実になったと判定し、認証サーバ２１０Ｙに対し、自身が記憶しているユーザＵ１の認証情報を送信して、認証サーバ２１０Ｙに複製させるように制御する。以上のようにしても、ユーザＵ１が地域２に移動しないのに、ユーザＵ１の認証情報が認証サーバ２１０Ｙに転送されるような場合を抑制することができる。

　（５－５）
　以上に示した例示では、交通手段として飛行機を用いる場合について説明した。しかしながら、鉄道等、他の交通手段であっても、同様の処理が実現できる。

　実施の形態６
　（６－１）
　（５－１）において、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製することを、ＴＰ２００Ｘを介してユーザＵ１に通知しても良い。

　以下、処理の具体例について説明する。ＴＰ２００Ｘ及び認証サーバ２１０Ｘは、まず、図２５のステップＳ５１１～Ｓ５１３に示した処理を実行する。その後、ステップＳ５１４において、認証サーバ２１０Ｘは、認証処理の結果として得られたユーザＵ１の個人情報と、搭乗情報と、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させる旨の通知（換言すれば、地域２に転送する旨の通知）を、ＴＰ２００Ｘに送信する。ＴＰ２００Ｘは、表示部２０４に、その通知を表示させる。

　図２７は、表示部２０４に表示される通知の一例である。ここで、チケット情報Ｔ１は、往路情報として、ユーザＵ１が８月１日に地域１から地域２に移動する情報と、復路情報として、ユーザＵ１が８月１０日に地域２から地域１に移動する情報が含まれている。なお、往路情報、復路情報の定義については、実施の形態４を参照されたい。制御サーバ２２０は、チケット情報Ｔ１に基づいて、ユーザＵ１の認証情報を認証サーバ２１０Ｙに一時的に記憶させる期間が、８月１日～１０日であることを判定する。制御サーバ２２０は、その旨を示す情報を、図２７に示すとおり、通知としてＴＰ２００Ｘに送信する。

　また、通知には、ユーザＵ１の認証情報を認証サーバ２１０Ｙに一時的に記憶させるか否かを、ユーザＵ１に選択させる問い合わせの情報が含まれていても良い。図２７に示されるとおり、通知には、問い合わせの情報として、「ＯＫ」と「ＮＧ」がユーザに選択可能となるように表示されている。ユーザＵ１が端末上で「ＯＫ」を選択すると、認証サーバ２１０Ｘに承諾の旨の情報が送信される。認証サーバ２１０Ｘは、その情報に基づいて、ステップＳ５１６の処理を実行し、制御サーバ２２０は、ステップＳ５１７、Ｓ５１８の処理を実行する。

　図２７の画面において、ユーザＵ１が端末上で「ＮＧ」を選択すると、認証サーバ２１０Ｘに不承諾の旨の情報が送信される。この場合、認証サーバ２１０Ｘは、ステップＳ５１６の処理を実行しない。そのため、制御サーバ２２０は、ステップＳ５１７、Ｓ５１８の複製処理を実行しない。なお、ユーザＵ１が端末上で「ＮＧ」を選択する場合とは、例えば、ユーザＵ１が移動先の地域２で生体認証のサービスを受ける必要がないため、認証情報の複製が必要ないような場合をいう。

　以上の処理によって、認証情報の複製が必要ない場合に、ユーザＵ１が認証情報の複製処理を選択しないようにすることができる。そのため、認証システムＳ２における不要な処理を抑制することができる。

　（６－２）
　実施の形態６において、制御サーバ２２０は、ＴＰ２００でなく、ユーザが保有する端末に対して、ユーザの認証情報が別の地域を管轄する認証サーバ２１０に移動することを通知しても良い。制御サーバ２２０は、通知を行うための宛先情報（例えば、ユーザの端末のメールアドレス）を記憶する。宛先情報は、例えばＤＢ２２３に個人情報として記憶される。

　一例として、ユーザＵ１のチケット情報Ｔ１が、ユーザＵ１が８月１日に地域１から地域２に移動し、８月１０日に地域２から地域１に戻ることを示す場合を仮定する。このチケット情報Ｔ１は、発券サーバＴから出力され、制御サーバ２２０のＤＢ２２３に記憶される。

　制御部２２２は、受信したチケット情報Ｔ１に基づいて、ユーザＵ１の認証情報を、地域２を管轄する認証サーバ２１０Ｙに複製させる必要があることを認識する。その上で、制御部２２２は、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させる（地域２に移動させる）旨の通知を、通信部２２１を介して、ユーザＵ１の端末に送信する。この通知をするために、上述の宛先情報が用いられる。

　端末に表示される通知の内容は、（６－１）で説明したとおりである。また、通知には、（６－１）で説明したとおり、問い合わせの情報として、「ＯＫ」と「ＮＧ」がユーザに選択可能となるように表示されていても良い。ユーザＵ１が端末上で「ＯＫ」を選択すると、ユーザＵ１の認証情報が複製される一方、ユーザＵ１が端末上で「ＮＧ」を選択すると、ユーザＵ１の認証情報が複製されない。このようにしても、（６－１）と同様の効果を達成することができる。

　（６－３）
　実施の形態６において、制御サーバ２２０は、チケット情報Ｔ１を予め記憶しておく必要はない。（５－２）に記載したとおり、制御サーバ２２０がＴＰ２００からチケット情報Ｔ１を初めて取得した場合でも、制御部２２２は、認証サーバ２１０Ｘが記憶しているユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるように制御することができる。このときに、制御部２２２は、上述の通知を、ＴＰ２００又はユーザＵ１の端末に送信することができる。

　（６－４）
　（６－１）では、通知において、ユーザＵ１の認証情報を認証サーバ２１０Ｙに一時的に記憶させるか否か、ユーザＵ１に選択させる問い合わせの情報（具体的には、「ＯＫ」、「ＮＧ」の情報）が含まれる例を説明した。しかしながら、通知には、この問い合わせの情報が含まれていなくとも良い。この場合、制御サーバ２２０は、ユーザＵ１の認証情報を認証サーバ２１０Ｙに複製させるときに、ユーザＵ１の認証情報が認証サーバ２１０Ｙに記憶された旨を示す情報を、端末に通知する。

　実施の形態７
　（７－１）
　実施の形態２では、移動情報の例として、移動元及び移動先の地域が示されたチケット情報又は旅行情報を説明した。しかしながら、移動情報は、移動元の地域が含まれていなくとも良い。このような移動情報の例としては、イベント、観光施設の入場チケットが挙げられる。イベントは、例えばライブ、コンサートといったものである。観光施設は、例えば遊園地等のレジャー施設、テーマパーク、動物園、水族館等が挙げられる。

　例えば、図４において、発券サーバＴは、地域２に設けられた観光施設のサーバであっても良い。この場合、発券サーバＴは、氏名、観光施設名又はその所在地（目的地情報）、入場日又は入場期間の情報が含まれるチケット情報を、制御サーバ２２０に送信する。

　発券サーバＴからユーザＵ１のチケット情報を取得した場合、制御サーバ２２０は、チケット情報に基づいて、チケット情報記載の入場日又は入場期間にユーザＵ１が地域２に移動することを把握する。なお、制御サーバ２２０は、ＤＢ２２３において、観光施設名又はその所在地が地域２に設けられている情報を記憶しており、その情報に基づいて、ユーザＵ１の行き先である観光施設が地域２に設けられていることを把握しても良い。

　また、制御サーバ２２０は、ＤＢ２２３に、図９に示したデータを格納している。そのため、制御サーバ２２０は、地域１の認証サーバ２１０Ｘ（移動元サーバ）にユーザＵ１の認証情報が記憶され、地域２の認証サーバ２１０Ｙ（移動先サーバ）にユーザＵ１の認証情報が一時的に記憶される点を把握している。

　制御サーバ２２０は、チケット情報記載の入場日又は入場期間中に、認証サーバ２１０Ｘに記憶されたユーザＵ１の認証情報が認証サーバ２１０Ｙに記憶されているような、上述の複製制御をする。これにより、認証サーバ２１０Ｙは、チケット情報記載の入場日まではユーザＵ１の認証情報を記憶する必要がなくなるため、認証精度の悪化を抑制することができる。

　また、制御サーバ２２０は、チケット情報記載の入場日又は入場期間中が過ぎた場合に、認証サーバ２１０ＹからユーザＵ１の認証情報が消去されるよう、制御しても良い。

　なお、この例において、制御サーバ２２０は、移動先サーバが認証サーバ２１０Ｙであることを予め記憶していなくとも良い。この場合、制御サーバ２２０は、認証サーバ２１０Ｙが地域２を管轄していることを記憶している。制御サーバ２２０は、チケット情報に基づいて、ユーザＵ１の移動先が地域２であることを判定すると、記憶された情報に基づいて、移動先サーバが認証サーバ２１０Ｙであることを特定する。

　（７－２）
　（７－１）では、移動元の地域が含まれていない移動情報として、観光施設のチケット情報を例示した。しかしながら、移動情報は、このような情報に限られない。例えば、ユーザＵ１が、移動先の地域２の場所が特定可能な情報を、ＴＰ２００又は他の端末から制御サーバ２２０に送信しても良い。例えば、地域２が日本の中部地方であれば、愛知県、春日井市といった中部地方に含まれる地名の情報が送信されても良い。又は、中部地方に設けられた施設若しくはその地方で開催されるイベント名の情報が送信されても良い。

　移動情報には、移動先の地域２の場所が特定可能な情報のほか、氏名や入場日の情報といった情報が含まれる。このような移動情報は、（７－１）に記載したとおり、制御サーバ２２０に格納される。制御サーバ２２０は、その情報に基づき、入場日に、認証サーバ２１０Ｘに記憶されたユーザＵ１の認証情報を、認証サーバ２１０Ｙに複製させるような制御をする。

　（７－３）
　（７－１）では、制御サーバ２２０が、ユーザＵ１の認証情報を、観光施設が設けられた地域２の認証サーバ２１０Ｙに一時的に記憶させるように制御することを説明した。しかしながら、地域２全体を管轄する認証サーバ２１０Ｙに代えて、又は認証サーバ２１０Ｙと同様に、観光施設を管轄する観光施設用の認証サーバに対して、ユーザＵ１の認証情報が一時的に記憶されも良い。

　例えば、実施の形態２において、地域２に位置する観光施設が、認証システムＳ２に参加している航空会社Ａにより運営されている場合を仮定する。ここで、航空会社Ａは、観光施設の入場口、退場口及び観光施設内に、観光施設への入場又は退場を管理するため、又は施設内でサービスを提供するために、ＴＰ等の生体認証を行う認証端末を設ける。観光施設用の認証サーバは、そのような認証端末と接続されており、認証端末を介してユーザの認証処理を受け付ける。

　制御サーバ２２０は、ユーザの認証情報が複製される対象となるサーバが、観光施設用の認証サーバであることを、ユーザＵ１から取得しても良い。又は、観光施設用の認証サーバが観光施設を管轄することについて、予め記憶しておいても良い。制御サーバ２２０は、その認証サーバとの通信に必要な宛先情報も記憶する。制御サーバ２２０は、観光施設用の認証サーバと通信し、移動情報を用いて複製制御をすることで、観光施設用の認証サーバに、ユーザＵ１の認証情報を一時的に記憶させる。これにより、ユーザＵ１は、観光施設入場口、退場口及び観光施設内において、生体認証のサービスを受けることができる。

　なお、ユーザＵ１が観光施設以外の地域２の場所で生体認証のサービスを受ける場合、制御サーバ２２０は、地域２を管轄する認証サーバ２１０ＹにユーザＵ１の認証情報を一時的に記憶させる。しかしながら、ユーザＵ１が観光施設以外の地域２の場所で生体認証のサービスを受けない場合、制御サーバ２２０は、地域２を管轄する認証サーバ２１０ＹにユーザＵ１の認証情報を一時的に記憶させなくても良い。これにより、認証サーバ２１０Ｙに記憶された認証情報を用いた生体認証における、認証精度の悪化を抑制することができる。

　実施の形態８
　実施の形態２では、移動情報の例として、移動元及び移動先の地域が示されたチケット情報又は旅行情報を説明した。しかしながら、移動情報は、ＥＴＣ（Electronic Toll Collection System）のような、自動車用の電子課金システムにより生成されても良い。

　例えば、ユーザＵ１が地域１から地域２へ移動する場合に、ユーザＵ１は、地域１の高速道路の入口に設けられたＥＴＣ端末で認証を行い、地域２の高速道路の出口（料金所）に設けられたＥＴＣ端末で認証を行う。これらの認証において、ＥＴＣ端末は、車両の情報、ＥＴＣカードの情報、端末で認証をした時刻等の情報を取得する。ＥＴＣ端末は、高速道路システムのシステムサーバに、これらの情報を送信する。

　高速道路システムのシステムサーバは、ユーザＵ１の氏名、車両の情報、ＥＴＣカードの情報を予め記憶している。システムサーバは、各ＥＴＣ端末から取得した情報と、予め記憶した情報に基づき、移動情報を生成する。この移動情報には、ユーザＵ１の氏名や、ユーザＵ１が地域１から地域２に移動したことが含まれる。さらに、移動情報には、地域１の出発時刻として、地域１の入口で認証をしたときの時刻が含まれても良いし、地域２の到着時刻として、地域２の出口で認証をしたときの時刻が含まれても良い。システムサーバは、その移動情報を、制御サーバ２２０に送信する。

　制御サーバ２２０は、ユーザの認証情報が複製される対象となるサーバが、地域２の認証サーバ２１０Ｙであることを、ユーザＵ１から取得しても良い。又は、認証サーバ２１０Ｙが地域２を管轄するサーバであることを、予め記憶しておいても良い。制御サーバ２２０は、認証サーバ２１０Ｙとの通信に必要な宛先情報も記憶する。制御サーバ２２０は、認証サーバ２１０Ｙと通信し、移動情報を用いて複製制御をすることで、認証サーバ２１０Ｙに、ユーザＵ１の認証情報を一時的に記憶させる。これにより、ユーザＵ１は、地域２において、生体認証のサービスを受けることができる。なお、移動情報に出発時刻、到着時刻といった詳細な日時情報が含まれる場合に、制御サーバ２２０は、上記の実施の形態で記載した制御を実行しても良い。

　実施の形態９
　実施の形態２において、制御サーバ２２０は、航空会社Ａが有する発券サーバＴから、移動情報であるチケット情報Ｔ１を取得した。しかしながら、制御サーバ２２０は、他の端末又は装置から、移動情報を取得しても良い。

　例えば、制御サーバ２２０は、ユーザＵ１の端末から、移動情報を取得しても良い。ユーザＵ１の端末には、例えば認証アプリ等の移動情報を入力するためのアプリが格納されている。ユーザＵ１は、アプリを用いて、旅行期間（すなわち、ユーザＵ１の認証情報を転送させる期間）、移動元及び移動先の地域といった、移動情報に含まれる情報を入力する。ユーザＵ１の端末は、この移動情報を、制御サーバ２２０に送信する。

　制御サーバ２２０は、受信した移動情報をＤＢ２２３に格納し、移動情報を用いて、実施の形態２と同様の処理を実行する。すなわち、移動情報に含まれた旅行期間、ユーザＵ１の認証情報を、認証サーバ２１０Ｙに格納させる。以上のようにしても、ユーザＵ１は移動先の地域２で、生体認証を用いたサービスの提供を受けることができる。

　なお、移動情報には、移動元と移動先の両方の地域が含まれていても良いし、実施の形態４に記載に記載の通り、移動先の地域が複数含まれていても良いし、実施の形態７に記載の通り、移動元の地域が含まれない情報であっても良い。また、旅行期間には、出発時刻、到着時刻といった詳細な日時情報が含まれていても良い。このような移動情報に基づいて、制御サーバ２２０は、上述の実施形態で説明した処理を実行することができる。

　実施の形態１０
　（１０－１）
　制御サーバ２２０は、ユーザＵ１が地域２に移動することを移動情報に基づいて把握した場合に、地域２において生体認証が利用可能な施設又はサービスの情報（以下、施設情報）を端末に送信しても良い。この端末は、ＴＰ２００であっても良いし、ユーザＵ１が保有する端末であっても良い。

　以下、具体的な内容について説明する。例えば、実施の形態２において、制御サーバ２２０が、発券サーバＴからチケット情報Ｔ１を取得したときに、制御サーバ２２０は、ユーザが保有する端末（例えばスマートフォン）に、地域２における施設情報を端末に送信する。ここで、地域２における施設情報は、制御サーバ２２０のＤＢ２２３に格納されている。

　なお、航空会社Ａが単一の会社として認証システムＳ２を保有している場合、地域２において顔認証が利用可能な施設には、航空会社Ａが運営する施設だけでなく、その関連会社、又は航空会社Ａと業務提携関係にある会社が運営する施設が含まれていても良い。複数の会社が認証システムＳ２を共有している場合、地域２において顔認証が利用可能な施設には、個々の会社が運営する施設だけでなく、それらの会社の関連会社、又はそれらの会社と業務提携関係にある会社が運営する施設が含まれていても良い。

　また、制御サーバ２２０が図１０に示すように出発日時又は到着日時を記憶している場合には、制御サーバ２２０は、出発日時又は到着日時に基づくタイミングで、地域２における施設情報を端末に送信しても良い。特に、制御サーバ２２０が、到着日時に基づくタイミングで施設情報を端末に送信することにより、ユーザＵ１が地域２に到着した段階で、ユーザＵ１が施設情報を取得することができる。そのため、ユーザＵ１が顔認証を用いる施設情報を取得したいと考えられるタイミングで、ユーザＵ１に対して施設情報を提供することができる。

　（１０－２）
　また、制御サーバ２２０は、ユーザＵ１の端末だけでなく、ＴＰ２００に対して、施設情報を送信しても良い。例えば、（５－３）の例において、制御サーバ２２０の制御部２２２が、ユーザＵ１の認証情報を特定した場合に（ステップＳ５２５）、制御部２２２は、ユーザＵ１が地域２にいることを把握している。したがって、制御部２２２は、認証サーバ２１０Ｙを介して、ＴＰ２００Ｙに対して施設情報を送信する。

　同様に、制御サーバ２２０は、（５－１）の例において、制御サーバ２２０の制御部２２２が、ユーザＵ１の認証情報を特定した場合に（ステップＳ５１７）、認証サーバ２１０Ｘを介して、ＴＰ２００Ｘに対して施設情報を送信しても良い。ただし、ユーザＵ１にとっては、現地に到着した段階で、地域２の施設情報を知りたいと考えられるため、ＴＰ２００Ｙにおいて生体認証がなされたときに、ＴＰ２００Ｙに対して施設情報を送信する方がより好ましい。

　以上に示した実施の形態では、この開示をハードウェアの構成として説明したが、この開示は、これに限定されるものではない。この開示は、上述の実施形態において説明された、ＴＰ、認証サーバ、制御サーバ（制御装置）の処理を、コンピュータ内のプロセッサにコンピュータプログラムを実行させることにより実現することも可能である。例えば、制御サーバであれば、図３、１４のフローチャートに示された処理を、情報提供方法の処理として実現しても良い。

　図２８は、以上に示した各実施の形態の処理が実行される情報処理装置のハードウェア構成例を示すブロック図である。図２８を参照すると、この情報処理装置１０は、通信回路１１、プロセッサ１２及びメモリ１３を含む。

　通信回路１１は、プロセッサ１２の制御に応じて、他の端末又は装置と通信を実行するための回路である。プロセッサ１２は、メモリ１３からソフトウェア（コンピュータプログラム）を読み出して実行することで、上述の実施形態において説明された装置の処理を行う。プロセッサ１２の一例として、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＦＰＧＡ（Field-Programmable Gate Array）、ＤＳＰ（Demand-Side Platform）、ＡＳＩＣ（Application Specific Integrated Circuit）のうち一つを用いてもよいし、複数を並列で用いてもよい。

　メモリ１３は、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ１３は、プロセッサ１２から離れて配置されたストレージを含んでもよい。この場合、プロセッサ１２は、図示されていないＩ/Ｏ（Input / Output）インタフェースを介してメモリ１３にアクセスしてもよい。

　図２８の例では、メモリ１３は、ソフトウェアモジュール群を格納するために使用される。プロセッサ１２は、これらのソフトウェアモジュール群をメモリ１３から読み出して実行することで、上述の実施形態において説明された処理を行うことができる。

　以上に説明したように、上述の実施形態における各装置が有する１又は複数のプロセッサは、図面を用いて説明されたアルゴリズムをコンピュータに行わせるための命令群を含む１又は複数のプログラムを実行する。この処理により、各実施の形態に記載された処理が実現できる。

　プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（random access memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

　上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
　（付記１）
　所定のユーザが、所定の地域に移動することを示す移動情報を取得する取得手段と、
　前記取得手段が取得した前記移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御する制御手段と、を備える、
　制御装置。
　（付記２）
　前記認証情報は、生体情報を含む、
　付記１に記載の制御装置。
　（付記３）
　前記移動情報には、前記所定のユーザが前記第１の地域を離れる日時又は前記第２の地域に到着する日時の少なくともいずれかの情報が含まれ、
　前記制御手段は、前記所定のユーザが前記第１の地域を離れる日時又は前記第２の地域に到着する日時に基づくタイミングで、前記所定のユーザの認証情報を前記第２の記憶装置に複製させる、
　付記１又は２に記載の制御装置。
　（付記４）
　前記移動情報には、前記所定のユーザが、前記第１の地域から前記第２の地域に移動することを示す往路情報と、前記第２の地域に移動した前記所定のユーザが、前記第１の地域に戻ることを示す復路情報が含まれ、
　前記制御手段は、前記往路情報に基づいて、前記所定のユーザの認証情報を前記第２の記憶装置に複製させた後、前記復路情報に基づいて、前記所定のユーザの認証情報が前記第１の記憶装置に記憶され、前記第２の記憶装置からは消去された状態とするように、前記第１の記憶装置及び第２の記憶装置を制御する、
　付記１ないし３のいずれか一項に記載の制御装置。
　（付記５）
　前記移動情報は、前記所定のユーザの交通手段のチケット情報である、
　付記１ないし４のいずれか一項に記載の制御装置。
　（付記６）
　前記制御装置は、前記交通手段の認証端末と接続され、
　前記制御手段は、前記所定のユーザが前記認証端末で認証をしたことをトリガとして、前記所定のユーザの認証情報を前記第２の記憶装置に複製させる、
　付記５に記載の制御装置。
　（付記７）
　前記移動情報は、前記所定のユーザの旅行情報である、
　付記１ないし４のいずれか一項に記載の制御装置。
　（付記８）
　前記制御装置は、端末と接続され、
　前記制御手段は、前記移動情報に基づいて、前記所定のユーザの認証情報を前記第２の記憶装置に複製させる旨の通知を前記制御装置から前記端末に送信させる、
　付記１ないし７のいずれか一項に記載の制御装置。
　（付記９）
　前記制御装置は、端末と接続され、
　前記制御手段は、前記移動情報に基づいて、前記第２の地域において生体認証が利用可能な施設の情報を前記制御装置から前記端末に送信させる、
　付記１ないし８のいずれか一項に記載の制御装置。
　（付記１０）
　第１の地域に関するユーザの認証情報を記憶する第１の記憶装置と、
　前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置を備え、
　前記第２の地域に所定のユーザが移動することを示す移動情報に基づいて、前記第２の記憶装置に、前記第１の記憶装置に記憶された前記所定のユーザの認証情報を記憶させるように、前記第１の記憶装置及び第２の記憶装置が制御される、
　認証システム。
　（付記１１）
　前記移動情報に基づいて、前記第２の記憶装置に、前記第１の記憶装置に記憶された前記所定のユーザの認証情報を記憶させるように、前記第１の記憶装置及び第２の記憶装置を制御する制御装置をさらに備える、
　付記１０に記載の認証システム。
　（付記１２）
　前記認証情報は、生体情報を含む、
　付記１０又は１１に記載の認証システム。
　（付記１３）
　所定のユーザが、所定の地域に移動することを示す移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御するステップを備える、
　認証情報制御方法。
　（付記１４）
　所定のユーザが、所定の地域に移動することを示す移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御するステップを備える、
　認証情報制御方法をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。

　以上、実施の形態を参照して本開示を説明したが、本開示は上記によって限定されるものではない。本開示の構成や詳細には、開示のスコープ内で当業者が理解し得る様々な変更をすることができる。

１１０、１２０　　　　　　　　　　　　　記憶装置
１３０　　　　　　　　　　　　　　　　　制御装置
１３１　　　　　　　　　　　　　　　　　取得部
１３２　　　　　　　　　　　　　　　　　制御部
２００、３００　　　　　　　　　　　　　ＴＰ
２０１　　　　　　　　　　　　　　　　　カメラ
２０２　　　　　　　　　　　　　　　　　操作部
２０３　　　　　　　　　　　　　　　　　通信部
２０４　　　　　　　　　　　　　　　　　表示部
２０５　　　　　　　　　　　　　　　　　顔画像取得部
２０６　　　　　　　　　　　　　　　　　認証要求部
２１０、３２０　　　　　　　　　　　　　認証サーバ
２１１、３２１　　　　　　　　　　　　　通信部
２１２、３２２　　　　　　　　　　　　　登録部
２１３、３２３　　　　　　　　　　　　　ＤＢ
２１４、３２４　　　　　　　　　　　　　認証部
２２０　　　　　　　　　　　　　　　　　制御サーバ
２２１　　　　　　　　　　　　　　　　　通信部
２２２　　　　　　　　　　　　　　　　　登録部
２２３　　　　　　　　　　　　　　　　　ＤＢ
２２４　　　　　　　　　　　　　　　　　計時部
３１０　　　　　　　　　　　　　　　　　サービス提供サーバ
３１１　　　　　　　　　　　　　　　　　通信部
３１２　　　　　　　　　　　　　　　　　登録部
３１３　　　　　　　　　　　　　　　　　ＤＢ
３１４　　　　　　　　　　　　　　　　　認証情報処理部

Claims

　所定のユーザが、所定の地域に移動することを示す移動情報を取得する取得手段と、
　前記取得手段が取得した前記移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御する制御手段と、を備える、
　制御装置。
　前記認証情報は、生体情報を含む、
　請求項１に記載の制御装置。
　前記移動情報には、前記所定のユーザが前記第１の地域を離れる日時又は前記第２の地域に到着する日時の少なくともいずれかの情報が含まれ、
　前記制御手段は、前記所定のユーザが前記第１の地域を離れる日時又は前記第２の地域に到着する日時に基づくタイミングで、前記所定のユーザの認証情報を前記第２の記憶装置に複製させる、
　請求項１又は２に記載の制御装置。
　前記移動情報には、前記所定のユーザが、前記第１の地域から前記第２の地域に移動することを示す往路情報と、前記第２の地域に移動した前記所定のユーザが、前記第１の地域に戻ることを示す復路情報が含まれ、
　前記制御手段は、前記往路情報に基づいて、前記所定のユーザの認証情報を前記第２の記憶装置に複製させた後、前記復路情報に基づいて、前記所定のユーザの認証情報が前記第１の記憶装置に記憶され、前記第２の記憶装置からは消去された状態とするように、前記第１の記憶装置及び第２の記憶装置を制御する、
　請求項１ないし３のいずれか一項に記載の制御装置。
　前記移動情報は、前記所定のユーザの交通手段のチケット情報である、
　請求項１ないし４のいずれか一項に記載の制御装置。
　前記制御装置は、前記交通手段の認証端末と接続され、
　前記制御手段は、前記所定のユーザが前記認証端末で認証をしたことをトリガとして、前記所定のユーザの認証情報を前記第２の記憶装置に複製させる、
　請求項５に記載の制御装置。
　前記移動情報は、前記所定のユーザの旅行情報である、
　請求項１ないし４のいずれか一項に記載の制御装置。
　前記制御装置は、端末と接続され、
　前記制御手段は、前記移動情報に基づいて、前記所定のユーザの認証情報を前記第２の記憶装置に複製させる旨の通知を前記制御装置から前記端末に送信させる、
　請求項１ないし７のいずれか一項に記載の制御装置。
　前記制御装置は、端末と接続され、
　前記制御手段は、前記移動情報に基づいて、前記第２の地域において生体認証が利用可能な施設の情報を前記制御装置から前記端末に送信させる、
　請求項１ないし８のいずれか一項に記載の制御装置。
　第１の地域に関するユーザの認証情報を記憶する第１の記憶装置と、
　前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置を備え、
　前記第２の地域に所定のユーザが移動することを示す移動情報に基づいて、前記第２の記憶装置に、前記第１の記憶装置に記憶された前記所定のユーザの認証情報を記憶させるように、前記第１の記憶装置及び第２の記憶装置が制御される、
　認証システム。
　前記移動情報に基づいて、前記第２の記憶装置に、前記第１の記憶装置に記憶された前記所定のユーザの認証情報を記憶させるように、前記第１の記憶装置及び第２の記憶装置を制御する制御装置をさらに備える、
　請求項１０に記載の認証システム。
　前記認証情報は、生体情報を含む、
　請求項１０又は１１に記載の認証システム。
　所定のユーザが、所定の地域に移動することを示す移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御するステップを備える、
　認証情報制御方法。
　所定のユーザが、所定の地域に移動することを示す移動情報に基づいて、第１の地域に関するユーザの認証情報を記憶する第１の記憶装置に記憶された前記所定のユーザの認証情報を、前記所定の地域であり、前記第１の地域と異なる第２の地域に関するユーザの認証情報を記憶する第２の記憶装置に複製させるように、前記第１の記憶装置及び第２の記憶装置を制御するステップを備える、
　認証情報制御方法をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。