特許 6554046 サービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6554046

(24)【登録日】2019年7月12日

(45)【発行日】2019年7月31日

(54)【発明の名称】サービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末

(51)【国際特許分類】

   G06F 21/32 20130101AFI20190722BHJP

   G06F 21/31 20130101ALI20190722BHJP

   G06Q 20/40 20120101ALI20190722BHJP

   G06Q 20/34 20120101ALI20190722BHJP

【ＦＩ】

   G06F21/32

   G06F21/31

   G06Q20/40 300

   G06Q20/34

【請求項の数】8

【全頁数】17

(21)【出願番号】特願2016-34681(P2016-34681)

(22)【出願日】2016年2月25日

(65)【公開番号】特開2017-151803(P2017-151803A)

(43)【公開日】2017年8月31日

【審査請求日】2018年3月22日

(73)【特許権者】

【識別番号】000237639

【氏名又は名称】富士通フロンテック株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】特許業務法人酒井国際特許事務所

(72)【発明者】

【氏名】戸谷 淳一郎

(72)【発明者】

【氏名】三田 靖彦

【審査官】 宮司 卓佳

(56)【参考文献】

【文献】 特開２００９−３０１３１７（ＪＰ，Ａ）

【文献】 特開２０１１−０３９６７４（ＪＰ，Ａ）

【文献】 特開２０１４−１３５５５８（ＪＰ，Ａ）

【文献】 特開２０１２−２０３４２８（ＪＰ，Ａ）

【文献】 特開２０１１−０７６４７５（ＪＰ，Ａ）

【文献】 特開２００９−１８１５６１（ＪＰ，Ａ）

【文献】 特開２００７−０５８４７５（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０６Ｆ ２１／３１−２１／４６

Ｇ０６Ｑ ２０／３４

Ｇ０６Ｑ ２０／４０

(57)【特許請求の範囲】

【請求項1】

サーバと、
ネットワークを介して前記サーバに接続される端末とを備え、
前記端末は、第１キー情報と第１生体情報と第１端末種類情報とを前記サーバに送信し、
前記サーバは、
複数のキー情報リストを複数の生体情報に対応付ける管理データベースと、
前記第１キー情報と前記第１生体情報と前記第１端末種類情報とを前記端末から収集する収集部と、
前記複数のキー情報リストから前記第１キー情報を含む１つのキー情報リストを検索する検索部と、
前記複数の生体情報のうちの前記１つのキー情報リストに対応する第２生体情報が前記第１生体情報に一致するかどうか照合する認証部と、
前記第２生体情報が前記第１生体情報に一致するときに、前記１つのキー情報リストのうちの前記第１キー情報と異なる第２キー情報を前記端末に配信する配信部とを有し、
前記管理データベースは、複数の端末種類情報を複数のアプリケーションに対応付けるテーブルをさらに有し、
前記配信部は、前記第２キー情報が使用されるときに前記端末により実行されるアプリケーションであって前記複数のアプリケーションのうちの前記第１端末種類情報に対応するアプリケーションを前記端末にさらに配信する
サービス連携システム。

【請求項2】

サーバと、
ネットワークを介して前記サーバに接続される端末とを備え、
前記端末は、
端末本体と、
カードから第１キー情報を読み取るカードリーダと、
第１生体情報を読み取る生体情報読取装置と、
前記端末本体と通信可能である通信媒体とを備え、
前記端末本体は、
前記第１キー情報と前記第１生体情報とを前記サーバに送信する認証依頼部と、
前記サーバから配信される第２キー情報を記憶装置に記録する照合結果受信部と、
前記端末本体と前記通信媒体とが通信することができなくなったときに前記第２キー情報を無効化するキー情報処理部とを有し、
前記サーバは、
複数のキー情報リストを複数の生体情報に対応付ける管理データベースと、
前記第１キー情報と前記第１生体情報とを前記端末から収集する収集部と、
前記複数のキー情報リストから前記第１キー情報を含む１つのキー情報リストを検索する検索部と、
前記複数の生体情報のうちの前記１つのキー情報リストに対応する第２生体情報が前記第１生体情報に一致するかどうか照合する認証部と、
前記第２生体情報が前記第１生体情報に一致するときに、前記１つのキー情報リストのうちの前記第１キー情報と異なる前記第２キー情報を前記端末に配信する配信部とを有する
サービス連携システム。

【請求項3】

複数のキー情報リストを複数の生体情報に対応付ける管理データベースと、
第１キー情報と第１生体情報と第１端末種類情報とを端末から収集する収集部と、
前記複数のキー情報リストから前記第１キー情報を含む１つのキー情報リストを検索する検索部と、
前記複数の生体情報のうちの前記１つのキー情報リストに対応する第２生体情報が前記第１生体情報に一致するかどうか照合する認証部と、
前記第２生体情報が前記第１生体情報に一致するときに前記１つのキー情報リストのうちの前記第１キー情報と異なる第２キー情報を前記端末に配信する配信部とを備え、
前記管理データベースは、複数の端末種類情報を複数のアプリケーションに対応付けるテーブルをさらに有し、
前記配信部は、前記第２キー情報が使用されるときに前記端末により実行されるアプリケーションであって前記複数のアプリケーションのうちの前記第１端末種類情報に対応するアプリケーションを前記端末にさらに配信する
サービス連携システム用サーバ。

【請求項4】

前記管理データベースは、前記複数のキー情報リストを複数の暗証情報にさらに対応付け、
前記収集部は、第１暗証情報を前記端末からさらに収集し、
前記配信部は、前記第１暗証情報が前記１つのキー情報リストに対応しないときに前記第２キー情報を前記端末に配信しない
請求項３に記載のサービス連携システム用サーバ。

【請求項5】

端末本体と、
カードから第１キー情報を読み取るカードリーダと、
生体情報を読み取る生体情報読取装置と、
前記端末本体と通信可能である通信媒体とを備え、
前記端末本体は、
前記第１キー情報と前記生体情報とをサービス連携システム用サーバに送信する認証依頼部と、
前記サービス連携システム用サーバから配信される第２キー情報を記憶装置に記録する照合結果受信部と、
前記端末本体と前記通信媒体とが通信することができなくなったときに前記第２キー情報を無効化するキー情報処理部とを有する
サービス連携システム用端末。

【請求項6】

前記端末本体は、前記サービス連携システム用サーバから配信されるアプリケーションを実行することにより前記第２キー情報を利用する
請求項５に記載のサービス連携システム用端末。

【請求項7】

前記キー情報処理部は、前記第２キー情報が無効化された後に前記生体情報読取装置により読み取られた再読取生体情報が前記生体情報に一致するときに前記第２キー情報を有効化する
請求項５または請求項６に記載のサービス連携システム用端末。

【請求項8】

前記キー情報処理部は、前記第２キー情報が無効化されたときに前記第２キー情報を記憶装置から削除する
請求項５または請求項６に記載のサービス連携システム用端末。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、サービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末に関する。

【背景技術】

【0002】

クレジットカード、ＥＴＣ（Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ Ｓｙｓｔｅｍ）カード、非接触ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードなどに例示されるカードを利用したサービスが広く提供されている。このようなカードは、盗難された場合、不正利用を防止するために、サービス提供業者への利用の停止申請といった手続きが必要である。また、盗難されたことに気付かなければいつまでも不正利用されることになる。このため、ユーザは、盗難の心配からカードを持たないこともある。

【0003】

ＥＴＣ車載器では、不正使用を防止するために、ＥＴＣカードの挿入時にパスワード入力や指紋認証等の個人認証により特定のユーザのみに利用を許可するものが提案されている（たとえば、特許文献１〜３参照）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００６−３３８３９７号公報

【特許文献2】特開２００３−３４６２０５号公報

【特許文献3】特開２００７−２３０４０４号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

このような複数のサービスを利用するためには、たとえば、その複数のサービスにそれぞれ用いられる複数のカードを携帯することが必要である。しかしながら、このような複数のカードが不正使用されないように対処することは、ユーザにとって大変煩雑である。

【0006】

開示の技術は、かかる点に鑑みてなされたものであって、複数のサービスの利用を容易にするサービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末を提供することを目的とする。

【課題を解決するための手段】

【0007】

開示の態様では、サービス連携システムは、サーバと、ネットワークを介して前記サーバに接続される端末とを備えている。前記端末は、第１キー情報と第１生体情報と第１端末種類情報とを前記サーバに送信する。前記サーバは、管理データベースと収集部と検索部と認証部と配信部とを有している。管理データベースは、複数のキー情報リストを複数の生体情報に対応付ける。収集部は、前記第１キー情報と前記第１生体情報と前記第１端末種類情報とを前記端末から収集する。検索部は、前記複数のキー情報リストから前記第１キー情報を含む１つのキー情報リストを検索する。認証部は、前記複数の生体情報のうちの前記１つのキー情報リストに対応する第２生体情報が前記第１生体情報に一致するかどうか照合する。配信部は、前記第２生体情報が前記第１生体情報に一致するときに、前記１つのキー情報リストのうちの前記第１キー情報と異なる第２キー情報を前記端末に配信する。前記管理データベースは、複数の端末種類情報を複数のアプリケーションに対応付けるテーブルをさらに有している。前記配信部は、前記第２キー情報が使用されるときに前記端末により実行されるアプリケーションであって前記複数のアプリケーションのうちの前記第１端末種類情報に対応するアプリケーションを前記端末にさらに配信する。

【発明の効果】

【0008】

開示のサービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末は、複数のカードに対応する複数のサービスの利用を容易にすることができる。

【図面の簡単な説明】

【0009】

【図1】図１は、実施形態のサービス連携システムを示すブロック図である。

【図2】図２は、サービス連携システム用端末の端末本体を示すブロック図である。

【図3】図３は、サービス連携システム用サーバを示すブロック図である。

【図4】図４は、キー情報管理データベースを示す図である。

【図5】図５は、キー情報リストを示す図である。

【図6】図６は、共有情報テーブルを示す図である。

【図7】図７は、共有アプリ情報テーブルを示す図である。

【図8】図８は、サービス連携システムの動作を示すフローチャートである。

【図9】図９は、サービスを利用するときの端末の動作を示すフローチャートである。

【図10】図１０は、ドライブスルーによる現金自動預け払い機の利用を示すブロック図である。

【図11】図１１は、端末本体の電源が切れたとき、または、端末本体からユーザが離れたときの動作を示すフローチャートである。

【図12】図１２は、サービスの再設定の動作を示すフローチャートである。

【発明を実施するための形態】

【0010】

以下に、本願が開示する実施形態にかかるサービス連携システムについて、図面を参照して説明する。なお、以下の記載により本発明が限定されるものではない。また、以下の記載においては、同一の構成要素に同一の符号を付与し、重複する説明を省略する。

【0011】

［実施形態］
＜サービス連携システム＞
図１は、実施形態のサービス連携システムを示すブロック図である。実施形態にかかるサービス連携システム１０は、図１に示されているように、複数の機器がインターネット１を介して情報伝達可能に接続されている。その複数の機器は、サービス連携システム用サーバ２とサービス連携システム用端末３とを含んでいる。図１にはサービス連携システム用端末３が１つだけ記載されているが、サービス連携システム１０には、サービス連携システム用端末３として複数の端末が設けられている。サービス連携システム用端末３は、キー情報と生体情報とをサービス連携システム用サーバ２に送信する。サービス連携システム用サーバ２は、そのキー情報に対応する生体情報を検索し、受信した生体情報と照合する。サービス連携システム用サーバ２は、その生体情報が認証されたときに、事前に登録されているキー情報をサービス連携システム用端末３に返信する。サービス連携システム用端末３のユーザは、受信したキー情報を用いて、送信したキー情報を用いるサービス以外のサービスを利用することができる。

【0012】

＜サービス連携システム用端末＞
サービス連携システム用端末３は、端末本体４とカード装置５と生体情報読取装置６とウェアラブルデバイス７とを備えている。端末本体４は、たとえば、自動車８に車載されるカーナビゲーションシステムである。カード装置５は、いわゆるＥＴＣ車載器である。すなわち、カード装置５は、ＥＴＣカード９が挿入されることにより、ＥＴＣカード９に埋め込まれたＩＣチップに書き込まれているキー情報（固有情報）を読み取る。カード装置５は、さらに、自動車８が通行する道路に配置される路上アンテナと無線通信する。カード装置５は、いわゆるカードリーダでもあり、ＥＴＣカード９と異なる他のカードが挿入されたときに、そのカードに記載されているキー情報を読み取る。そのカードへのキー情報の記載方法としては、磁気的に記載する方法、バーコードを印刷する方法が例示される。生体情報読取装置６は、サービス連携システム用端末３のユーザの手のひらに近赤外線光を照射し、手のひらの皮下組織にある静脈の模様（静脈パターン）を写し出すパターン画像を生成する。ウェアラブルデバイス７は、腕時計状に形成され、サービス連携システム用端末３のユーザが身に着けて携帯することができるコンピュータである。ウェアラブルデバイス７は、近距離無線通信を介して端末本体４と情報伝達可能に接続されている。

【0013】

図２は、サービス連携システム用端末３の端末本体４を示すブロック図である。端末本体４は、いわゆるコンピュータであり、図示されていないＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と記憶装置と通信装置と入出力装置とを備えている。そのＣＰＵは、端末本体４にインストールされるコンピュータプログラムを実行して、その記憶装置と通信装置と入出力装置とを制御し、カード装置５と生体情報読取装置６とウェアラブルデバイス７とを制御する。その記憶装置は、そのコンピュータプログラムを記録する。その記憶装置は、さらに、そのＣＰＵにより利用される情報を記録する。その通信装置は、無線通信回線網を介してインターネット１に接続され、インターネット１に接続される他のコンピュータから情報を端末本体４にダウンロードし、端末本体４から情報を他のコンピュータに送信するときに利用される。その入出力装置は、たとえば、タッチパネルであり、ユーザに操作されることにより生成される情報をそのＣＰＵに出力し、そのＣＰＵにより生成された情報をユーザに認識されることができるように出力する。

【0014】

端末本体４にインストールされるコンピュータプログラムは、端末本体４に複数の機能をそれぞれ実現させるための複数のコンピュータプログラムから形成されている。その複数の機能は、認証依頼部５１と照合結果受信部５２とキー情報処理部５３とを含んでいる。認証依頼部５１は、端末本体４がユーザに操作されることにより、カード装置５に挿入されたＥＴＣカード９のキー情報を読み取るように、カード装置５を制御する。認証依頼部５１は、さらに、生体情報読取装置６にかざされたユーザの手のひらの静脈パターン画像が撮影されるように、生体情報読取装置６を制御する。認証依頼部５１は、さらに、インターネット１を介して、認証依頼をサービス連携システム用サーバ２に送信する。認証依頼は、そのキー情報と静脈パターン画像と端末種類情報とを示している。端末種類情報は、端末本体４の種類を示し、たとえば、端末本体４に搭載されるオペレーティングシステムを示している。照合結果受信部５２は、インターネット１を介してサービス連携システム用サーバ２から配信されたキー情報とアプリケーションとを記憶装置に記録する。照合結果受信部５２は、さらに、アプリケーションをインストールする。キー情報処理部５３は、ウェアラブルデバイス７と間欠的に近距離無線通信するように、ウェアラブルデバイス７を制御する。端末本体４は、さらに、ウェアラブルデバイス７と間欠的に近距離無線通信することにより、端末本体４とウェアラブルデバイス７との距離が所定の距離以上に離れたかどうかを判別する。キー情報処理部５３は、端末本体４の電源が切られたときに、または、端末本体４とウェアラブルデバイス７との距離が所定の距離以上に離れたときに、キー情報を無効化する。キー情報処理部５３は、さらに、生体情報読取装置６により撮影された静脈パターン画像が認証されたときに、無効化されたキー情報を再度有効化する。

【0015】

＜サービス連携システム用サーバ＞
図３は、サービス連携システム用サーバ２を示すブロック図である。サービス連携システム用サーバ２は、いわゆるコンピュータであり、図示されていないＣＰＵと記憶装置と通信装置とを備えている。そのＣＰＵは、サービス連携システム用サーバ２にインストールされるコンピュータプログラムを実行して、その記憶装置と通信装置とを制御する。その記憶装置は、そのコンピュータプログラムを記録する。その記憶装置は、さらに、そのＣＰＵにより利用される情報を記録する。その通信装置は、インターネット１に接続され、インターネット１に接続される他のコンピュータから情報をサービス連携システム用サーバ２に収集し、サービス連携システム用サーバ２から他のコンピュータに情報を配信する。

【0016】

サービス連携システム用サーバ２にインストールされるコンピュータプログラムは、サービス連携システム用サーバ２に複数の機能をそれぞれ実現させるための複数のコンピュータプログラムから形成されている。その複数の機能は、キー情報管理データベース１１と収集部１２と検索部１３と認証部１４と配信部１５とを含んでいる。

【0017】

キー情報管理データベース１１は、複数のユーザに対応する複数の生体情報と複数のキー情報リストと複数のアプリケーションとを記録している。収集部１２は、インターネット１を介してサービス連携システム用端末３から認証依頼を収集する。認証依頼は、キー情報と生体情報と端末種類情報とを示している。検索部１３は、キー情報管理データベース１１を参照して、複数のキー情報リストから、収集部１２により収集されたキー情報を含む１つのキー情報リストを検索する。検索部１３は、さらに、複数の生体情報から、その検索された１つのキー情報リストに対応する１つの生体情報を検索する。認証部１４は、収集部１２により収集された生体情報と、検索部１３により検索された１つの生体情報とを比較し照合する。認証部１４は、その２つの生体情報が一致しているときに、サービス連携システム用端末３のユーザが、検索部１３により検索された１つのキー情報リストの正規のユーザであると認証する。配信部１５は、認証部１４によりサービス連携システム用端末３のユーザが認証されたかどうかを示す照合結果をサービス連携システム用端末３に配信する。配信部１５は、認証部１４によりサービス連携システム用端末３のユーザが認証されたときに、さらに、検索部１３により検索された１つのキー情報リストに含まれる適切なキー情報とアプリケーションとをサービス連携システム用端末３に配信する。

【0018】

＜キー情報管理データベース＞
図４は、キー情報管理データベース１１を示す図である。キー情報管理データベース１１は、複数のユーザ情報２１と複数の生体情報２２と複数のキー情報リスト２３と複数の共有情報テーブル２４と複数の共有アプリ情報テーブル２５とを互いに対応付けている。複数のユーザ情報２１は、それぞれ、サービス連携システム１０のサービス連携システム用端末３を利用する複数のユーザを互いに識別している。複数の生体情報２２のうちのあるユーザ情報に対応する生体情報は、そのユーザ情報が識別するユーザの手のひらの静脈パターンを示している。複数のキー情報リスト２３のうちのあるユーザ情報に対応するキー情報リストは、そのユーザ情報が識別するユーザにより予め登録された複数のキー情報を示している。複数の共有情報テーブル２４のうちのあるユーザ情報に対応する共有情報テーブルは、そのユーザ情報が識別するユーザにより予め登録された共有情報テーブルを示している。複数の共有アプリ情報テーブル２５のうちのあるユーザ情報に対応する共有アプリ情報テーブルは、そのユーザ情報が識別するユーザにより予め登録された共有アプリ情報を示している。

【0019】

図５は、キー情報リスト３１を示す図である。キー情報リスト３１は、キー情報管理データベース１１の複数のキー情報リスト２３のうちの１つのキー情報リストを示している。キー情報リスト３１は、複数の項番３２を複数のキー情報３３に対応付けている。複数の項番３２は、通し番号を示し、すなわち、互いに異なる番号を示している。複数のキー情報３３のうちのある項番に対応するキー情報は、１つのサービスで利用される情報を示している。キー情報としては、車番、ＥＴＣ番号、銀行のユーザＩＤ、銀行の口座番号、ある飲食店のお客様番号、あるサービスを利用するときに用いるユーザＩＤ、マイナンバーが例示される。

【0020】

図６は、共有情報テーブル３４を示す図である。共有情報テーブル３４は、キー情報管理データベース１１の複数の共有情報テーブル２４のうちの１つの共有情報テーブルを示している。共有情報テーブル３４は、複数の項番３２を複数の共有情報３５に対応付けている。複数の共有情報３５のうちのある項番に対応する共有情報は、オンまたはオフのいずれかを示している。複数の共有情報３５のうちのある項番に対応する共有情報がオンを示しているときに、キー情報リスト３１のうちのその項番に対応するキー情報をサービス連携システム用端末３に配信することを示している。複数の共有情報３５のうちのある項番に対応する共有情報がオフを示しているときに、キー情報リスト３１のうちのその項番に対応するキー情報をサービス連携システム用端末３に配信しないことを示している。複数の共有情報３５は、少なくとも１つの共有情報がオンを示すように設定されている。

【0021】

図７は、共有アプリ情報テーブル３６を示す図である。共有アプリ情報テーブル３６は、キー情報管理データベース１１の複数の共有アプリ情報テーブル２５のうちの１つの共有アプリ情報テーブルを示している。共有アプリ情報テーブル３６は、複数の項番３２と複数の端末種類情報３７との組み合わせを複数の共有アプリ情報３８に対応付けている。複数の端末種類情報３７は、互いに異なる端末の種類を示している。端末の種類としては、カーナビゲーションシステム、スマートフォン、パーソナルコンピュータが例示される。複数の共有アプリ情報３８のうちのある項番とある端末種類情報とに対応する共有アプリ情報は、その端末種類情報が示す種類のサービス連携システム用端末３で適切に実行され、かつ、その項番に対応するキー情報を利用するアプリケーションを示している。

【0022】

＜サービス連携システムの動作＞
図８は、サービス連携システム１０の動作を示すフローチャートである。サービス連携システム用端末３のユーザは、サービス連携システム１０を利用するときに、まず、あるサービスで用いられるカードをカード装置５に挿入する。サービス連携システム用端末３の端末本体４は、カード装置５にカードが挿入されると、カード装置５を制御することにより、カードに記載されるキー情報を読み取る（ステップＳ１）。ユーザは、サービス連携システム用端末３がカードのキー情報を読み取った後に、生体情報読取装置６に手のひらをかざす。端末本体４は、生体情報読取装置６に手のひらがかざされると、生体情報読取装置６を制御することにより、ユーザの手のひらの静脈パターンを示す静脈パターン画像を生成する（ステップＳ２）。端末本体４は、カードのキー情報と静脈パターン画像とを取得すると、インターネット１を介して認証依頼をサービス連携システム用サーバ２に送信する（ステップＳ３）。その認証依頼は、カードのキー情報と静脈パターン画像と端末本体４の端末種類情報とを示している。

【0023】

サービス連携システム用サーバ２は、サービス連携システム用端末３から認証依頼を受信すると、キー情報管理データベース１１の複数のキー情報リスト２３から、認証依頼が示すカードのキー情報を含む１つのキー情報リストを検索する（ステップＳ４）。サービス連携システム用サーバ２は、１つのキー情報リストを検索すると、キー情報管理データベース１１の複数の生体情報２２から、その検索された１つのキー情報リストに対応する１つの生体情報を導出する。サービス連携システム用サーバ２は、さらに、その導出された１つの生体情報が示す静脈パターン画像と認証依頼が示す静脈パターン画像とを比較し、その２つの静脈パターン画像が一致するかどうかを照合する（ステップＳ５）。

【0024】

サービス連携システム用サーバ２は、その２つの静脈パターン画像が一致するときに（ステップＳ６、ＯＫ）、キー情報管理データベース１１の複数の共有情報テーブル２４から、その検索された１つのキー情報リストに対応する１つの共有情報テーブルを導出する。サービス連携システム用サーバ２は、その導出された共有情報テーブル３４の複数の項番３２から共有情報がオンを示す項番を検索する。サービス連携システム用サーバ２は、さらに、ステップＳ４で検索されたキー情報リスト３１の複数のキー情報３３から、その検索された項番に対応するキー情報を導出する。サービス連携システム用サーバ２は、さらに、共有アプリ情報テーブル３６の複数の共有アプリ情報３８から、認証依頼が示す端末種類情報とその検索された項番との組み合わせに対応する共有アプリ情報を導出する（ステップＳ７）。サービス連携システム用サーバ２は、共有アプリ情報を導出した後に、または、その２つの静脈パターン画像が一致していないときに（ステップＳ６、ＮＧ）、インターネット１を介して、照合結果をサービス連携システム用端末３に返信する（ステップＳ８）。その照合結果は、ステップＳ５で２つの静脈パターン画像を照合した結果を示している。その照合結果は、２つの静脈パターン画像が一致するときに、さらに、ステップＳ７で導出されたキー情報のうちの認証依頼が示すカードのキー情報を除くキー情報と、導出された共有アプリ情報が示すアプリケーションとを示している。

【0025】

サービス連携システム用サーバ２は、サービス連携システム用端末３から収集したキー情報を用いることにより、サービス連携システム用端末３のユーザを高速に特定することができる。サービス連携システム用サーバ２は、サービス連携システム用端末３のユーザを特定することにより、複数の生体情報２２から照合すべき１つの生体情報を高速に特定することができる。ここで、複数の生体情報２２からある生体情報に一致する１つの生体情報を検索することは、複数のキー情報リスト２３からあるキー情報を含む１つのキー情報リストを検索することに比較して、処理される情報量が大きく、処理時間が長い。サービス連携システム用サーバ２は、照合すべき１つの生体情報を特定することにより、複数の生体情報２２からある生体情報に一致する１つの生体情報を検索する必要がなく、生体情報を用いた認証を高速に実行することができる。

【0026】

サービス連携システム用端末３の端末本体４は、照合結果をサービス連携システム用サーバ２から受信すると（ステップＳ４１）、２つの静脈パターン画像を照合した結果を入出力装置に表示する。端末本体４は、さらに、２つの静脈パターン画像が一致するときに（ステップＳ４２、Ｙｅｓ）、照合結果が示すキー情報とアプリケーションとを記憶装置に記録し（ステップＳ４３）、そのアプリケーションをインストールする。端末本体４は、２つの静脈パターン画像が一致していないときに（ステップＳ４２、Ｎｏ）、カード装置５に挿入されているカードをカード装置５から排出することにより、カードをユーザに返却し（ステップＳ４４）、ステップＳ１からの動作を再度実行する。

【0027】

＜サービス連携システム用端末の動作＞
図９は、サービスを利用するときの端末の動作を示すフローチャートである。ユーザは、既述の図８の動作が終了した後に、端末本体４を携帯してサービスが提供されるエリアに赴く。ユーザは、そのサービスが非接触カードを用いて提供されるサービスであるときに、端末本体４を非接触カードリーダにかざす。端末本体４は、非接触カードリーダにかざされると、記憶装置に記録されている認証済みサービスのキー情報に、利用しようとしているサービスに対応する適切なキー情報が含まれているかどうかを判別する（ステップＳ１１）。端末本体４は、適切なキー情報が記憶装置に記録されているときに（ステップＳ１１、Ｙｅｓ）、非接触カードリーダにそのキー情報を出力する（ステップＳ１２）。端末本体４は、適切なキー情報が記憶装置に記録されていないときに（ステップＳ１１、Ｎｏ）、非接触カードリーダにそのキー情報を出力しないで、入出力装置にその旨を表示する（ステップＳ１３）。

【0028】

ユーザは、そのサービスがバーコードの提示により提供されるサービスであるときに、そのバーコードが入出力装置に表示されるように、端末本体４を操作する。端末本体４は、所定のバーコードを示すキー情報が記憶装置に記録されているかどうかを判別する（ステップＳ１１）。端末本体４は、所定のキー情報が記憶装置に記録されているときに（ステップＳ１１、Ｙｅｓ）、そのキー情報に基づいて算出されたバーコードを入出力装置に表示する（ステップＳ１２）。端末本体４は、適切なキー情報が記憶装置に記録されていないときに（ステップＳ１１、Ｎｏ）、そのバーコードを表示しないで、適切なキー情報が記憶装置に記録されていない旨を入出力装置に表示する（ステップＳ１３）。

【0029】

ユーザは、そのサービスが所定の機器とサービス連携システム用端末３との通信を用いて提供されるサービスであるときに、サービス連携システム用サーバ２から配信されたアプリケーションが起動されるように、サービス連携システム用端末３を操作する。このようなサービスとしては、ドライブスルーによる銀行ＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ：現金自動預け払い機）の利用が例示される。

【0030】

＜ドライブスルーによる銀行ＡＴＭの利用例＞
図１０は、ドライブスルーによる現金自動預け払い機の利用を示すブロック図である。このようなドライブスルーには、近距離通信ゲート４１と現金自動預け払い機４２とが設けられている。近距離通信ゲート４１は、現金自動預け払い機４２が配置される施設と道路との間に配置されている。近距離通信ゲート４１は、インターネット１を介してサービス連携システム用サーバ２に情報伝達可能に接続され、近距離通信を介してカード装置５に情報伝達可能に接続されている。現金自動預け払い機４２は、生体情報読取装置４３を備えている。現金自動預け払い機４２は、インターネット１を介してサービス連携システム用サーバ２に情報伝達可能に接続され、無線通信を介して端末本体４に情報伝達可能に接続されている。

【0031】

ユーザは、ドライブスルーによる銀行ＡＴＭを利用するときに、自動車８を運転して、近距離通信ゲート４１を通過する。カード装置５は、自動車８が近距離通信ゲート４１を通過すると、近距離通信を介して車番を近距離通信ゲート４１に送信する。近距離通信ゲート４１は、車番を受信すると、インターネット１を介してサービス連携システム用サーバ２にその車番を送信する。サービス連携システム用サーバ２は、車番を受信すると、キー情報管理データベース１１の複数のキー情報リスト２３から、その車番を含む１つのキー情報リストを検索する。サービス連携システム用サーバ２は、１つのキー情報リストを検索すると、キー情報管理データベース１１の複数の生体情報２２から、その検索された１つのキー情報リストに対応する１つの生体情報を導出する。サービス連携システム用サーバ２は、さらに、インターネット１を介して、その導出された１つの生体情報を現金自動預け払い機４２に送信する。

【0032】

端末本体４は、図８の動作によりキー情報として銀行口座の口座番号を記憶装置に記録し、銀行ＡＴＭを利用するためのアプリケーションがインストールされている。ユーザは、サービス連携システム用サーバ２から配信されたアプリケーションが起動されるように、端末本体４を操作する。端末本体４は、そのアプリケーションを実行することにより、所定の情報の入力を促す画面を入出力装置に表示する。ユーザは、入出力装置に表示される画面に基づいて、入出力装置を介して所定の情報を端末本体４に入力する。端末本体４は、所定の情報が入力されると、無線通信を介してその情報と口座番号とを現金自動預け払い機４２に送信する。現金自動預け払い機４２は、自動車８に乗ったユーザに生体情報読取装置４３に手のひらをかざすように促す。現金自動預け払い機４２は、生体情報読取装置４３により読み取られた静脈パターン画像とサービス連携システム用サーバ２から配信された静脈パターン画像とを比較して照合する。現金自動預け払い機４２は、その２つの静脈パターン画像が一致しているときに、ユーザの所望の取引（たとえば、銀行口座からの出金、振込）を実行する。なお、現金自動預け払い機４２は、ユーザの所望の取引が銀行口座への入金であるときに、生体情報の照合なしで、その取引を実行することもできる。ユーザは、サービス連携システム１０を利用することにより、現金自動預け払い機４２にキャッシュカードを挿入することなく、すなわち、キャッシュカードを携帯することなく、現金自動預け払い機４２を介して銀行を介した様々な決済・取引を行うことができる。

【0033】

＜キー情報を無効化する動作＞
図１１は、サービス連携システム用端末３の端末本体４の電源が切れたとき、または、端末本体４からユーザが離れたときの動作を示すフローチャートである。端末本体４は、事前にユーザにより操作されることにより、サービス連携システム用サーバ２から取得したキー情報をどのように処理するかを設定されている。その処理としては、キー情報を記憶装置から削除すること、キー情報を無効化することが例示される。端末本体４は、図８の動作が終了すると、ウェアラブルデバイス７と間欠的に無線通信し、無線通信が確立しているかどうかに基づいて端末本体４とウェアラブルデバイス７との距離が所定の距離以上に離れたかどうかを判別する。端末本体４は、端末本体４とウェアラブルデバイス７との距離が所定の距離以上に離れたと判別されたときに、または、電源がオフにされたときに、この動作が開始される。

【0034】

端末本体４は、まず、事前にユーザにより設定されている処理を確認する（ステップＳ２１）。端末本体４は、キー情報を記憶装置から削除することが設定されているときに（ステップＳ２１、Ｙｅｓ）、サービス連携システム用サーバ２から取得したキー情報を記憶装置から削除する（ステップＳ２２）。端末本体４は、キー情報を無効化することが設定されているときに（ステップＳ２１、Ｎｏ）、サービス連携システム用サーバ２から取得したキー情報を無効化する（ステップＳ２３）。キー情報は、無効化されることにより、端末本体４へのユーザの通常の操作により入出力装置に表示されないようになり、アプリケーションにより使用されることができなくなる。

【0035】

＜サービスの再設定の動作＞
図１２は、サービスの再設定の動作を示すフローチャートである。この動作は、サービス連携システム用端末３の端末本体４の電源が切られたときに、または、ユーザが端末本体４から離れたときに、キー情報を無効化することが端末本体４に設定されているときに実行される。端末本体４は、キー情報を無効化することが設定されているときに、図８の動作のステップＳ２で読み取られた静脈パターン画像を記憶装置に記録する。端末本体４は、ユーザにより所定の操作が行われたときに、まず、無効化されたキー情報が記憶装置に記録されているかどうかを判別する（ステップＳ３１）。

【0036】

端末本体４は、無効化されたキー情報が記憶装置に記録されているときに（ステップＳ３１、Ｙｅｓ）、生体情報読取装置６を制御することにより、ユーザの手のひらの静脈パターンを示す静脈パターン画像を生成する。端末本体４は、さらに、生体情報読取装置６に読み取られた静脈パターン画像と、記憶装置に記録されている静脈パターン画像とを比較して２つの静脈パターン画像を照合する（ステップＳ３２）。端末本体４は、２つの静脈パターン画像が照合されたときに（ステップＳ３３、Ｙｅｓ）、無効化されたキー情報を再び有効化する（ステップＳ３４）。

【0037】

＜サービス連携システムの効果＞
実施形態のサービス連携システム１０は、サービス連携システム用サーバ２と、ネットワークを介してサービス連携システム用サーバ２に接続されるサービス連携システム用端末３とを備えている。サービス連携システム用端末３は、第１キー情報と第１生体情報とをサービス連携システム用サーバ２に送信する。サービス連携システム用サーバ２は、キー情報管理データベース１１と収集部１２と検索部１３と認証部１４と配信部１５とを有している。キー情報管理データベース１１は、複数のキー情報リストを複数の生体情報に対応付ける。収集部１２は、第１キー情報と第１生体情報とをサービス連携システム用端末３から収集する。検索部１３は、複数のキー情報リストから第１キー情報を含む１つのキー情報リストを検索する。認証部１４は、複数の生体情報のうちの１つのキー情報リストに対応する第２生体情報が第１生体情報に一致するかどうか照合する。配信部１５は、第２生体情報が第１生体情報に一致するときに、１つのキー情報リストのうちの第１キー情報と異なる第２キー情報をサービス連携システム用端末３に配信する。このようなサービス連携システム１０によれば、サービス連携システム用端末３のユーザは、キー情報リストのうちの１つのキー情報を携帯しているときに、生体情報を用いて、キー情報リストのうちの他のキー情報を取得することができる。このため、ユーザは、キー情報リストを示す複数のカードの全部を携帯する必要がなく、複数のカードに対応する複数のサービスを容易に利用することができる。

【0038】

また、配信部１５は、第２キー情報が使用されるときにサービス連携システム用端末３により実行されるアプリケーションをさらにサービス連携システム用端末３に配信する。サービス連携システム用端末３は、サービス連携システム用サーバ２から配信されるアプリケーションを実行することにより第２キー情報を利用する。このようなサービス連携システム用サーバ２によれば、ユーザは、カードに記載されるキー情報の提示により利用することができるサービスのみならず、サービス連携システム用端末３を用いて提供される様々なサービスを利用することができる。

【0039】

また、収集部１２は、サービス連携システム用端末３から第１端末種類情報をさらに収集する。キー情報管理データベース１１は、複数の端末種類情報を複数のアプリケーションにさらに対応付ける共有アプリ情報テーブル３６をさらに有している。このとき、配信部１５は、複数のアプリケーションのうちの第１端末種類情報に対応するアプリケーションをサービス連携システム用端末３にさらに配信する。このようなサービス連携システム用サーバ２は、サービス連携システム用端末３の種類に応じた適切なアプリケーションをサービス連携システム用端末３に配信することができる。サービス連携システム用端末３は、不適切なアプリケーションを取得することがなく、適切なアプリケーションを実行することができる。その結果、ユーザは、サービス連携システム用端末３により実行されるアプリケーションを用いて提供されるサービスを適切に利用することができる。

【0040】

また、サービス連携システム用端末３は、端末本体４と、カードから第１キー情報を読み取るカード装置５と、生体情報を読み取る生体情報読取装置６とを備えている。端末本体４は、第１キー情報と生体情報とをサービス連携システム用サーバ２に送信する認証依頼部５１と、サービス連携システム用サーバ２から配信される第２キー情報を記憶装置に記録する照合結果受信部５２とを有している。ユーザは、第１キー情報と生体情報を用いてサービス連携システム用サーバ２から第２キー情報を取得し、第１キー情報と異なる第２キー情報を用いたサービスを利用することができる。ユーザは、サービス連携システム用端末３が第２キー情報を記録することにより、サービス連携システム用端末３が通信することができなくなった場合でも、以前に記録された第２キー情報を用いてサービスを利用することができる。

【0041】

また、サービス連携システム用端末３は、端末本体４と通信可能であるウェアラブルデバイス７をさらに備えている。端末本体４は、サービス連携システム用端末３とウェアラブルデバイス７とが通信することができなくなったときに第２キー情報を無効化するキー情報処理部５３をさらに有している。サービス連携システム用端末３は、端末本体４がウェアラブルデバイス７と通信することができなくなったときに、第２キー情報を無効化することにより、サービス連携システム用端末３のユーザ以外の第３者による第２キー情報の不正使用を防止することができる。

【0042】

また、キー情報処理部５３は、第２キー情報が無効化された後に生体情報読取装置６により読み取られた再読取生体情報が生体情報に一致するときに第２キー情報を有効化する。サービス連携システム用端末３は、無効化された第２キー情報が再び有効化されることにより、サービス連携システム用サーバ２と通信することができない場合でも、ユーザは、第２キー情報を用いるサービスを利用することができる。

【0043】

また、キー情報処理部５３は、第２キー情報が無効化されたときに第２キー情報を記憶装置から削除する。サービス連携システム用端末３は、第２キー情報を記憶装置から削除することにより、サービス連携システム用端末３のユーザ以外の第３者に第２キー情報を利用させることをより確実に防止することができる。

【0044】

ところで、実施形態のサービス連携システム用サーバ２は、手のひらの静脈パターンを用いて照合しているが、静脈パターン以外の生体情報を用いて認証してもよい。その生体情報としては、指紋、虹彩、声紋が例示される。サービス連携システム１０は、このような生体情報が利用された場合でも、複数のカードに対応する複数のサービスの利用を容易化することができる。

【0045】

ところで、実施形態のサービス連携システム用サーバ２は、アプリケーションをサービス連携システム用端末３に配信することを省略してもよい。サービス連携システム用端末３は、アプリケーションの配信が省略された場合でも、サービス連携システム用サーバ２からキー情報を取得することにより、複数のカードに対応する複数のサービスの利用を容易化することができる。

【0046】

ところで、実施形態のサービス連携システム用端末３は、カーナビゲーションシステムが適用されているが、カーナビゲーションシステムと異なる他のコンピュータから形成されてもよい。そのコンピュータとしては、自由にアプリケーションをインストールすることができるオペレーティングシステムを搭載したスマートフォン、タブレットＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）が例示される。サービス連携システム１０は、サービス連携システム用端末３としてこのようなコンピュータが適用された場合でも、複数のカードに対応する複数のサービスの利用を容易化することができる。

【0047】

ところで、実施形態のウェアラブルデバイス７は、腕時計状のものが利用されているが、腕時計状と異なる他の形状に形成されている通信媒体に置換されてもよい。その形状としては、眼鏡型、指輪型、衣服型、靴型、懐中型、ペンダント型、鍵型などが例示される。また実施形態のウェアラブルデバイス７は、常用して着用するデバイスのみならず、持ち歩きに適した小型デバイスから形成される通信媒体であっても良い。サービス連携システム１０は、ウェアラブルデバイス７としてこのような通信媒体が適用された場合でも、複数のカードに対応する複数のサービスの利用を容易化することができる。

【0048】

ところで、実施形態のサービス連携システム用端末３は、ウェアラブルデバイス７を省略してもよい。このとき、サービス連携システム用端末３は、サービス連携システム用端末３とユーザとの距離が所定の距離より離れているかどうかを判別することができなくなる。しかしながら、サービス連携システム用端末３は、サービス連携システム用端末３の電源オフでキー情報を無効化または削除することにより、キー情報の不正使用を防止することができる。

【0049】

ところで、実施形態のサービス連携システム用端末３は、図１１の動作の実行と図１２の動作の実行とを省略してもよい。サービス連携システム用端末３は、これらの動作を省略した場合でも、サービス連携システム用サーバ２からキー情報を取得することにより、複数のカードに対応する複数のサービスの利用を容易化することができる。

【0050】

なお、キー情報管理データベース１１は、複数のキー情報リスト２３に複数の暗証情報を対応付けてもよい。このとき、ユーザは、図８のステップＳ２で暗証情報をさらにサービス連携システム用端末３に入力し、サービス連携システム用端末３は、その暗証情報をさらに示す認証依頼をサービス連携システム用サーバ２に送信する。サービス連携システム用サーバ２は、その複数の暗証情報から、ステップＳ４で検索された１つのキー情報リストに対応する１つの暗証情報を導出する。サービス連携システム用サーバ２は、さらに、その導出された１つの暗証情報と認証依頼が示す暗証情報とが一致するかどうかを照合する。サービス連携システム用サーバ２は、２つの暗証情報が一致し、かつ、２つの生体情報が一致したときに、所定のキー情報をサービス連携システム用端末３に配信する。

【0051】

すなわち、キー情報管理データベース１１は、複数のキー情報リストを複数の暗証情報にさらに対応付けている。収集部１２は、第１暗証情報をサービス連携システム用端末３からさらに収集する。このとき、配信部１５は、第１暗証情報が１つのキー情報リストに対応しないときに第２キー情報をサービス連携システム用端末３に配信しない。このようなサービス連携システム用サーバ２は、暗証情報と生体情報との両方が一致するときのみに、キー情報をサービス連携システム用端末３に配信することにより、キー情報の不正使用をより防止することができる。

【符号の説明】

【0052】

１０：サービス連携システム
１ ：インターネット
２ ：サービス連携システム用サーバ
３ ：サービス連携システム用端末
４ ：端末本体
５ ：カード装置
６ ：生体情報読取装置
７ ：ウェアラブルデバイス
８ ：自動車
９ ：ＥＴＣカード
５１：認証依頼部
５２：照合結果受信部
５３：キー情報処理部
１１：キー情報管理データベース
１２：収集部
１３：検索部
１４：認証部
１５：配信部
２１：複数のユーザ情報
２２：複数の生体情報
２３：複数のキー情報リスト
２４：複数の共有情報テーブル
２５：複数の共有アプリ情報テーブル
３１：キー情報リスト
３２：複数の項番
３３：複数のキー情報
３４：共有情報テーブル
３５：複数の共有情報
３６：共有アプリ情報テーブル
３７：複数の端末種類情報
３８：複数の共有アプリ情報
４１：近距離通信ゲート
４２：現金自動預け払い機
４３：生体情報読取装置

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】