特開 2023-141048 認証装置、認証方法および認証システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023141048

(43)【公開日】2023-10-05

(54)【発明の名称】認証装置、認証方法および認証システム

(51)【国際特許分類】

   G06F 21/45 20130101AFI20230928BHJP

   G06F 21/32 20130101ALI20230928BHJP

【ＦＩ】

G06F21/45

G06F21/32

【審査請求】未請求

【請求項の数】20

【出願形態】ＯＬ

(21)【出願番号】P 2022047176

(22)【出願日】2022-03-23

(71)【出願人】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】110002000

【氏名又は名称】弁理士法人栄光事務所

(72)【発明者】

【氏名】笠原 滋雄

(72)【発明者】

【氏名】棚橋 智

(57)【要約】

【課題】特定の装置への処理実行の一極集中を避け、被認証対象の認証処理の効率化を図る。
【解決手段】Ｎ（Ｎ：２以上の整数である定数）個の認証装置を含む認証システムに属する認証装置であって、被認証対象の認証情報に基づいて、被認証対象の認証処理を実行する認証部と、Ｎ個の認証装置のうち自装置以外となる（Ｎ－１）個の他の認証装置の少なくとも１個に、ネットワークを介して認証情報を送信する通信部と、を備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

Ｎ（Ｎ：２以上の整数である定数）個の認証装置を含む認証システムに属する認証装置であって、
被認証対象の認証情報に基づいて、前記被認証対象の認証処理を実行する認証部と、
前記Ｎ個の認証装置のうち自装置以外となる（Ｎ－１）個の他の認証装置の少なくとも１個に、ネットワークを介して前記認証情報を送信する通信部と、を備える、
認証装置。

【請求項2】

前記通信部は、前記認証部による認証が成功した場合に、（Ｎ－１）個の前記他の認証装置の少なくとも１個に前記認証情報を送信する、
請求項１に記載の認証装置。

【請求項3】

前記認証部は、（Ｎ－１）個の前記他の認証装置の少なくとも１個から前記通信部を介して取得した前記被認証対象の前記認証情報を用いて前記被認証対象を認証する、
請求項１に記載の認証装置。

【請求項4】

前記被認証対象の前記認証情報と、前記Ｎ個の認証装置間の連携情報と、を記憶する記憶部と、を更に備え、
前記通信部は、前記記憶部に記憶される前記連携情報に基づき、前記認証情報を（Ｎ－１）個の前記他の認証装置の少なくとも１個に送信する、
請求項１に記載の認証装置。

【請求項5】

有効期限の情報を含む前記連携情報と前記被認証対象の前記認証情報とを管理する管理部、を更に備え、
前記管理部は、前記有効期限が過ぎた前記連携情報を削除する、
請求項４に記載の認証装置。

【請求項6】

前記連携情報は、前記認証情報の送付先、環境パラメータ、個人パラメータおよび位置パラメータのうち少なくとも１つを有する、
請求項４または５に記載の認証装置。

【請求項7】

前記認証情報は、前記被認証対象から抽出された特徴量または前記被認証対象から予め抽出されかつ登録された登録特徴量である、
請求項１から５のうちいずれか１項に記載の認証装置。

【請求項8】

Ｎ（Ｎ：２以上の整数である定数）個の認証装置を含む認証システムに属する認証装置により行われる認証方法であって、
被認証対象の認証情報に基づいて、前記被認証対象の認証処理を実行し、
前記Ｎ個の認証装置のうち自装置以外となる（Ｎ－１）個の他の認証装置の少なくとも１個に、ネットワークを介して前記認証情報を送信する、
認証方法。

【請求項9】

サーバ装置と、Ｎ（Ｎ：２以上の整数である定数）個の認証装置と、を備え、
前記認証装置は、
被認証対象の認証情報に基づいて、前記被認証対象の認証処理を実行し、
前記サーバ装置との間、または前記Ｎ個の認証装置のうち自装置以外となる（Ｎ－１）個の他の認証装置の少なくとも１個との間で前記認証情報を送受信する、
認証システム。

【請求項10】

前記サーバ装置は、前記認証装置から送られた前記認証情報を用いて、前記被認証対象の認証処理を実行する、
請求項９に記載の認証システム。

【請求項11】

前記認証装置は、自装置による前記被認証対象の認証処理と、前記サーバ装置による前記被認証対象の認証処理とのうち少なくとも一方が成功した場合に、（Ｎ－１）個の前記他の認証装置の少なくとも１個に前記認証情報を送信する、
請求項９に記載の認証システム。

【請求項12】

前記サーバ装置と前記Ｎ個の認証装置とは、前記サーバ装置と前記Ｎ個の認証装置との間の連携情報を有する、
請求項９に記載の認証システム。

【請求項13】

前記連携情報は、前記認証情報の送付先と、環境パラメータ、個人パラメータおよび位置パラメータのうち少なくとも１つを有する、
請求項１２に記載の認証システム。

【請求項14】

前記被認証対象の認証処理に成功した前記サーバ装置または前記認証装置は、前記被認証対象から抽出された特徴量または前記被認証対象から予め抽出されかつ登録された登録特徴量の少なくとも一方を保持する、
請求項１２に記載の認証システム。

【請求項15】

前記連携情報は、前記連携情報の有効期限情報を含む、
請求項１２に記載の認証システム。

【請求項16】

前記サーバ装置と、前記Ｎ個の認証装置とは、前記有効期限情報に基づき、有効期限が過ぎた前記連携情報を削除する、
請求項１５に記載の認証システム。

【請求項17】

前記サーバ装置と、前記Ｎ個の認証装置とは、前記連携情報を所定の条件に基づいて変更する、
請求項１２に記載の認証システム。

【請求項18】

前記サーバ装置と、前記Ｎ個の認証装置とは、前記認証システムを利用した前記被認証対象の個人情報に基づき、前記連携情報を変更する、
請求項１６に記載の認証システム。

【請求項19】

前記連携情報を規定する条件は、前記被認証対象に帰属する、
請求項１２に記載の認証システム。

【請求項20】

前記認証装置は、多要素認証を実行可能な前記サーバ装置に対して、前記連携情報に基づき、前記多要素認証で使用される複数種類の認証情報を送受信する、
請求項１２に記載の認証システム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、認証装置、認証方法および認証システムに関する。

【背景技術】

【0002】

特許文献１には、端末装置と、顔認証用のサーバ装置とを備えた顔認証システムが開示されている。端末装置は、認証対象となる人の画像を取得する画像取得部と、取得された画像から認証対象となる人の顔の領域を特定し、特定した顔の領域から顔の輪郭よりも狭い範囲の顔の中央部分の画像を切り出す画像処理部と、顔の中央部分の画像をサーバ装置に送信する送信部と、を備える。サーバ装置は、送信されてきた顔の中央部分の画像を受信する受信部と、受信した顔の中央部分の画像に基づいて顔認証処理を実行する認証処理部と、を備えている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】国際公開第２０１９／２４４６６３号

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１では、人物の本人確認に係る認証の処理は、端末装置ではなくサーバ装置によって実行される。ここで、被認証対象（例えば人物）が増える可能性があることに鑑みて端末装置の数を増設し、複数の端末装置と１つのサーバ装置とを用いた認証システムを規定する。この場合、サーバ装置は複数の端末装置のそれぞれから送られる認証情報を受信取得してそれぞれの認証情報を用いた認証処理を並行して行う可能性がある。したがって、サーバ装置の負荷が大きくなってしまい、サーバ装置において認証処理を行うために多くの時間がかかり、認証処理を迅速に行うことが困難である。このため、認証処理の効率性の改善が求められる。

【0005】

本開示は、上述した従来の状況に鑑みて案出され、特定の装置への処理実行の一極集中を避け、被認証対象の認証処理の効率化を図ることを目的とする。

【課題を解決するための手段】

【0006】

本開示は、Ｎ（Ｎ：２以上の整数である定数）個の認証装置を含む認証システムに属する認証装置であって、被認証対象の認証情報に基づいて、前記被認証対象の認証処理を実行する認証部と、前記Ｎ個の認証装置のうち自装置以外となる（Ｎ－１）個の他の認証装置の少なくとも１個に、ネットワークを介して前記認証情報を送信する通信部と、を備える、認証装置を提供する。

【0007】

また、本開示は、Ｎ（Ｎ：２以上の整数である定数）個の認証装置を含む認証システムに属する認証装置により行われる認証方法であって、被認証対象の認証情報に基づいて、前記被認証対象の認証処理を実行し、前記Ｎ個の認証装置のうち自装置以外となる（Ｎ－１）個の他の認証装置の少なくとも１個に、ネットワークを介して前記認証情報を送信する、認証方法を提供する。

【0008】

また、本開示は、サーバ装置と、Ｎ（Ｎ：２以上の整数である定数）個の認証装置と、を備え、前記認証装置は、被認証対象の認証情報に基づいて、前記被認証対象の認証処理を実行し、前記サーバ装置との間、または前記Ｎ個の認証装置のうち自装置以外となる（Ｎ－１）個の他の認証装置の少なくとも１個との間で前記認証情報を送受信する、認証システムを提供する。

【0009】

なお、これらの包括的または具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラム、または、記録媒体で実現されてもよく、システム、装置、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。

【発明の効果】

【0010】

本開示によれば、特定の装置への処理実行の一極集中を避け、被認証対象の認証処理の効率化を図ることができる。

【図面の簡単な説明】

【0011】

【図1】本実施の形態に係る認証システムを表す図

【図2】本実施の形態のクライアント認証端末のブロック図

【図3】本実施の形態のサーバ認証装置のブロック図

【図4】認証情報入力機能のあるサーバ認証装置のブロック図

【図5】クライアント認証端末における人物の認証の処理のフローチャート

【図6】クライアント認証端末が実行するクライアント間連携情報の連携処理のフローチャート

【図7】クライアント間連携情報の一例を表す図

【図8】条件に基づくクライアント間連携情報の送付先の一例を表す図

【図9】人物が複数のクライアント認証端末を移動して認証を行った場合のシーケンス図

【図10】人物が認証情報入力機能のあるサーバ認証装置を含んだ認証システムで認証を行った場合のシーケンス図

【図11】サーバ認証装置における人物の認証のフローチャート

【発明を実施するための形態】

【0012】

以下、図面を適宜参照して、本開示に係る認証装置、認証方法および認証システムを具体的に開示した実施の形態について、詳細に説明する。ただし、必要以上に詳細な説明は省略する場合がある。例えば、すでによく知られた事項の詳細説明及び実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。なお、添付図面及び以下の説明は、当業者が本開示を十分に理解するために提供されるのであって、これらにより特許請求の記載の主題を限定することは意図されていない。

【0013】

図１を参照して、本実施の形態に係る認証システムの概念を説明する。図１は、本実施の形態に係る認証システムを表す図である。

【0014】

認証システム１は、クライアント認証端末ＣＬＡ、クライアント認証端末ＣＬＢ、クライアント認証端末ＣＬＣ、クライアント認証端末ＣＬＤ、クライアント認証端末ＣＬＥ、クライアント認証端末ＣＬＦおよびサーバ認証装置２０を含む。以下の説明において、説明の都合上、クライアント認証端末にはそれぞれの通し番号（具体的には、１、２、３、４、５、６）を設けており、クライアント認証端末ＣＬＡ、ＣＬＢ、ＣＬＣ、ＣＬＤ、ＣＬＥ、ＣＬＦをそれぞれクライアント認証端末１、２、３、４、５、６と称する場合がある。クライアント認証端末ＣＬＡ、クライアント認証端末ＣＬＢ、クライアント認証端末ＣＬＣ、クライアント認証端末ＣＬＤ、クライアント認証端末ＣＬＥ、クライアント認証端末ＣＬＦおよびサーバ認証装置２０は、ネットワークＮＷを介して通信可能に接続される。なお、認証システム１を構成するクライアント認証端末の個数は図１では６としているが、この個数に限定されなくてよい。

【0015】

認証システム１は、例えば、観光地等の地域一帯で利用可能に設置される。複数のクライアント認証端末のそれぞれは、観光地内の観光施設または観光スポット等に設置される。人物（例えば、観光客）は、各観光施設等に設置されたクライアント認証端末で本人確認の認証を行う。人物は、観光地内に存在する複数の観光施設を訪れ、その観光施設で提供可能なサービスを受ける可能性がある。そこで、認証システム１は、人物の認証に係る情報（以下、認証情報と称する。）を複数のクライアント認証端末間で連携する。認証に係る情報とは、例えば認証の処理に用いる情報である。認証情報に関しては、図２で詳述する。これにより、人物が他の観光施設を訪れ、その観光施設に設置されているクライアント認証端末で認証を行った場合も、スムーズに本人確認の認証を行うことができる。なお、認証システム１が用いられるケースは観光地に限定されず、遊園地、テーマパークまたはスタジアム等でもよい。さらに、認証システム１は、複数の観光地に跨って設置されても構わない。

【0016】

本実施の形態に係る認証システム１では、複数のクライアント認証端末間での連携に際して、クライアント認証端末のグループが少なくも１つ定められている。例えば図１では、２つのグループ（例えばグループＧＲ１、ＧＲ６）が定められている。

【0017】

グループＧＲ１は、クライアント認証端末ＣＬＡが認証情報の連携を行うと予め設定されたクライアント認証端末のグループである。クライアント認証端末ＣＬＡは、クライアント認証端末ＣＬＢ、クライアント認証端末ＣＬＣおよびクライアント認証端末ＣＬＤと認証情報の連携（言い換えると、共有）を行う。クライアント認証端末ＣＬＢ、クライアント認証端末ＣＬＣおよびクライアント認証端末ＣＬＤを、クライアント認証端末ＣＬＡに対する固定送付先と称する。つまり、グループＧＲ１によれば、クライアント認証端末ＣＬＢ、ＣＬＣ、ＣＬＤには、クライアント認証端末ＣＬＡからの認証情報が送付される。なお、クライアント認証端末ＣＬＡは、認証情報の連携を固定送付先だけでなく他のクライアント認証端末に送付してもよい（図７参照）。また、クライアント認証端末ＣＬＡは、必ずしも全ての固定送付先に認証情報の連携を行わなくてもよい（図７参照）。

【0018】

グループＧＲ６は、クライアント認証端末ＣＬＦが認証情報の連携を行うと予め設定されたクライアント認証端末のグループである。クライアント認証端末ＣＬＦは、クライアント認証端末ＣＬＤ、クライアント認証端末ＣＬＥを固定送付先として認証情報の連携（言い換えると、共有）を行う。なお、クライアント認証端末ＣＬＦは、認証情報の連携を固定送付先だけでなく他のクライアント認証端末に送付してもよい（図７参照）。また、クライアント認証端末ＣＬＦは、必ずしも全ての固定送付先に認証情報の連携を行わなくてもよい（図７参照）。

【0019】

クライアント認証端末の説明を、代表としてクライアント認証端末ＣＬＡを例示して説明する。クライアント認証端末ＣＬＡは、例えば被認証対象である人物ｈｍがクライアント認証端末ＣＬＡに接近した際に、人物ｈｍの本人確認の認証を行う。なお、人物ｈｍの本人確認の認証を行うタイミングは、人物ｈｍがクライアント認証端末ＣＬＡに接近したときに限定されなくてもよい。人物の本人確認の認証方法に関しては、図２で詳述する。クライアント認証端末ＣＬＡは、人物ｈｍの認証が成功した場合、認証情報（情報ＩＦ）を固定送付先（例えば、クライアント認証端末ＣＬＢ、クライアント認証端末ＣＬＣおよびクライアント認証端末ＣＬＤ）に送信する。なお、クライアント認証端末ＣＬＡは、情報ＩＦをサーバ認証装置２０に送信してもよい。なお、他のクライアント認証端末も、人物の本人確認の認証の動作と認証情報の連携とに関して同様に動作する。

【0020】

次に、図２を参照して、本実施の形態のクライアント認証端末のハードウェア構成について説明する。図２は、本実施の形態のクライアント認証端末のブロック図である。

【0021】

クライアント認証端末１０は、通信Ｉ／Ｆ１００、特徴量データベースＤＢａ、連携情報データベースＤＢｂ、プロセッサ１０３、入力デバイス１０１およびメモリ１０２を少なくとも有する。クライアント認証端末１０は、更に表示部１０４を有してもよい。クライアント認証端末１０は、タブレット、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、携帯端末、または生体認証等のデバイスを備えた筐体などである。クライアント認証端末１０は、認証システム１に属するＮ（Ｎ：２以上の整数である定数）個のクライアント認証端末のうちの１個である。

【0022】

通信Ｉ／Ｆ１００は、ネットワークＮＷとの間で無線または有線で通信を行うネットワークインターフェース回路である。ここでＩ／Ｆは、インターフェースのことを表す。クライアント認証端末１０は、通信Ｉ／Ｆ１００およびネットワークＮＷを介してサーバ認証装置（図１参照）およびその他のクライアント認証端末と通信可能に接続される。なお、クライアント認証端末１０は、ネットワークＮＷを介さず直接サーバ認証装置またはその他のクライアント認証端末と通信してもよい。通信Ｉ／Ｆ１００は、Ｎ個のクライアント認証端末のうち自装置以外となる（Ｎ－１）個の他のクライアント認証端末の少なくとも１個に、ネットワークＮＷを介して認証情報を送信する。また、通信Ｉ／Ｆ１００は、複数種類の認証情報を送受信してもよい。通信Ｉ／Ｆ１００での通信に使用される通信方式は、例えば、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、５Ｇ等の移動体通信、電力線通信、近距離無線通信（例えばＢｌｏｏｔｏｏｔｈ（登録商標）通信）、携帯電話用の通信等である。

【0023】

特徴量データベースＤＢａは、記憶媒体（例えばフラッシュメモリ、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ））を用いて構成される。特徴量データベースＤＢａは、認証処理において使用される人物の特徴的なデータを示すデータ（以下、登録特徴量と称する。）、および入力デバイス１０１に入力されて特徴量抽出部１０３５で抽出されたデータ（以下、抽出特徴量と称する。）を保存する。登録特徴量と抽出特徴量とを合わせて特徴量データと称する。特徴量データは、認証情報の一例である。登録特徴量は、人物の認証処理において本人確認を行うために使用されるデータであり、例えば、人物の氏名、ＩＤまたは顔写真などの情報または過去に人物から抽出された指紋などの生体情報である。なお、登録特徴量はこれらに限られない。抽出特徴量は、人物の認証処理において本人確認を行うために使用されるデータであり、例えば、指紋、顔のデータまたは音声データなどである。なお、抽出特徴量はこれらに限られない。つまり、特徴量データベースＤＢａは、被認証対象の認証情報を記憶する。特徴量データベースＤＢａは、特徴量データを特徴量データベース管理部１０３１に送信する。また、特徴量データベースＤＢａは、特徴量データベース管理部１０３１から取得した特徴量データを随時保存する。

【0024】

連携情報データベースＤＢｂは、記憶媒体（例えばフラッシュメモリ、ＨＤＤ、ＳＳＤ）を用いて構成される。連携情報データベースＤＢｂは、クライアント認証端末１０と他のクライアント認証端末との間で人物の認証情報の連携（より具体的には、共有あるいは受け渡し）に係る情報（以下、クライアント間連携情報と称する。）を保存する。クライアント間連携情報は、例えば、固定送付先の情報、各クライアント認証端末の設置場所の情報、各種情報の送付先を決定する条件の情報、人物の照合判定に用いるデータを決める情報、人物ごとに紐づけられた連携情報または各種情報の有効期限に関する情報である。ここで、人物の照合判定に用いるデータを決める情報とは、照合判定に登録特徴量と抽出特徴量とのどちらか一方もしくは両方を使用するかに係る情報のことである。また、人物ごとに紐づけられた連携情報とは、例えば、人物の性別、国籍または趣向に基づいて決められた連携情報である。また、クライアント間連携情報は、認証情報およびクライアント間連携情報の有効期限の情報を含む。なお、クライアント間連携情報の例は一例でありこれらに限られない。つまり、連携情報データベースＤＢｂは、Ｎ個の認証装置間のクライアント間連携情報を記憶する。連携情報データベースＤＢｂは、連携情報管理部１０３３に送信する。また、連携情報データベースＤＢｂは、連携情報管理部１０３３から取得したクライアント間連携情報を随時保存する。

【0025】

入力デバイス１０１は、クライアント認証端末１０の設置地点を訪れた人物の情報を入力する。例えば、入力デバイス１０１は、カメラ、指紋認証デバイス、マイク、スキャナまたはタッチパネルディスプレイである。なお、入力デバイス１０１の例は一例でありこれらに限られない。また、クライアント認証端末１０は、入力デバイス１０１として１つに限られず複数のデバイスを備えてもよい。入力デバイス１０１がカメラの場合、人物の顔を撮像し顔のデータを取得する。なお、入力デバイス１０１はカメラの場合、バイタル情報（例えば体温または脈拍など）を取得してもよい。入力デバイス１０１がマイクの場合、人物の音声を取得する。入力デバイス１０１がタッチパネルディスプレイの場合、人物の情報（例えば氏名、ＩＤ、パスワードなど）の入力を受け付ける。入力デバイス１０１がスキャナの場合、人物が有するバーコードまたはＱＲコード（登録商標）を読み取る。入力デバイス１０１は、取得したデータを、特徴量抽出部１０３５に送信する。

【0026】

メモリ１０２は、例えばプロセッサ１０３の各処理を実行する際に用いられるワークメモリとしてのＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）と、プロセッサ１０３の動作を規定したプログラムおよびデータを格納するＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）とを有する。ＲＡＭには、プロセッサ１０３により生成あるいは取得されたデータもしくは情報が一時的に保存される。ＲＯＭには、プロセッサ１０３の動作を規定するプログラムが書き込まれている。

【0027】

プロセッサ１０３は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、ＧＰＵ（Ｇｒａｐｈｉｃａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）もしくはＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）を用いて構成され、メモリ１０２と協働して、各種の処理および制御を行う。具体的には、プロセッサ１０３は、メモリ１０２に保持されたプログラムおよびデータを参照し、そのプログラムを実行することにより、プロセッサ１０３が行う各種動作を実行する。

【0028】

プロセッサ１０３は、クライアント認証端末１０を統括的に制御する。プロセッサ１０３は、特徴量データベース管理部１０３１、サーバ認証処理部１０３２、連携情報管理部１０３３、照合判定処理部１０３４、特徴量抽出部１０３５および認証状況動作処理部１０３６のそれぞれの機能を実現する。プロセッサ１０３は、動作中にメモリ１０２のＲＡＭを使用し、プロセッサ１０３の各部が生成あるいは取得したデータを一時的に保存する。

【0029】

特徴量データベース管理部１０３１は、特徴量データの管理を行う。特徴量データベース管理部１０３１は、特徴量データベースＤＢａから取得した特徴量データを照合判定処理部１０３４へ送信する。特徴量データベース管理部１０３１は、通信Ｉ／Ｆ１００との間で特徴量データの送受信を管理する。特徴量データベース管理部１０３１は、特徴量抽出部１０３５で抽出された抽出特徴量を照合判定処理部１０３４から取得し、抽出特徴量を特徴量データベースＤＢａへ送信する。なお、特徴量データベース管理部１０３１は、特徴量抽出部１０３５から抽出特徴量を直接に取得してもよい。

【0030】

サーバ認証処理部１０３２は、サーバ認証装置２０（図３参照）への指示を管理する。照合判定処理部１０３４で照合判定が失敗した場合に、サーバ認証処理部１０３２は、サーバ認証装置２０で照合判定をさせる指示を生成する。サーバ認証処理部１０３２は、生成した指示と特徴量データとを通信Ｉ／Ｆ１００を介してサーバ認証処理部１０３２へ送信する。サーバ認証処理部１０３２は、サーバ認証装置２０で実行された認証処理の結果を通信Ｉ／Ｆ１００から取得する。サーバ認証処理部１０３２は、サーバ認証装置２０での認証処理の結果を照合判定処理部１０３４に出力する。なお、サーバ認証処理部１０３２は、サーバ認証装置２０での認証処理の結果を認証状況動作処理部１０３６に出力してもよい。

【0031】

連携情報管理部１０３３は、クライアント間連携情報の管理を行う。連携情報管理部１０３３は、有効期限の情報を含むクライアント間連携情報と被認証対象の認証情報とを管理する。連携情報管理部１０３３は、連携情報データベースＤＢｂから取得した連携情報を照合判定処理部１０３４へ送信する。連携情報管理部１０３３は、クライアント間連携情報を他のクライアント認証端末およびサーバ認証装置２０へ送信するため、クライアント間連携情報を通信Ｉ／Ｆ１００へ送信する。また、連携情報管理部１０３３は、他のクライアント認証端末から送信されたクライアント間連携情報を取得する。連携情報管理部１０３３は、有効期限が過ぎた被認証対象の認証情報およびクライアント間連携情報を削除する。

【0032】

照合判定処理部１０３４は、特徴量データベース管理部１０３１から取得した登録特徴量および／または特徴量抽出部１０３５により抽出された抽出特徴量を基に人物の照合判定を行う。つまり、照合判定処理部１０３４は、被認証対象の認証情報に基づいて、被認証対象の認証処理を実行する。また、照合判定処理部１０３４は、多要素認証を行ってもよい。ここでの多要素認証とは、例えば照合判定を顔に係るデータおよび指紋のデータの２つから実行するなど、複数の特徴量データから照合を実行することである。照合判定処理部１０３４は、照合判定の結果を認証状況動作処理部１０３６へ送信する。また、照合判定処理部は、サーバ認証処理部１０３２からサーバでの照合判定の結果を取得した場合、認証状況動作処理部１０３６へ送信してもよい。

【0033】

特徴量抽出部１０３５は、入力デバイス１０１から取得したデータから特徴量を抽出する。特徴量抽出部１０３５は、抽出した特徴量を照合判定処理部１０３４へ送信する。

【0034】

認証状況動作処理部１０３６は、照合判定処理部１０３４から取得した照合判定の結果に応じた動作の処理を行う。動作とは、例えば、照合判定の結果が成功であった場合に、クライアント認証端末１０付近に設置されたゲートを開く、表示部１０４に「認証成功」との表示をするなどである。また、動作とは、例えば、照合判定の結果が失敗であった場合に、クライアント認証端末１０に搭載されたスピーカからブザー音を鳴らす、ゲートを閉じる、表示部１０４に「認証に失敗しました」との表示をするなどである。

【0035】

表示部１０４は、例えばディスプレイである。照合判定の結果または照合判定処理の状況等を表示する。なお、クライアント認証端末１０は、表示部１０４を備えなくてもよい。

【0036】

次に、図３を参照して、本実施の形態のサーバ認証装置のハードウェア構成について説明する。図３は、本実施の形態のサーバ認証装置のブロック図である。

【0037】

サーバ認証装置２０は、通信Ｉ／Ｆ２００、特徴量データベースＤＢｃ、連携情報データベースＤＢｄ、メモリ２０１、プロセッサ２０２を備える。

【0038】

通信Ｉ／Ｆ２００は、ネットワークＮＷとの間で無線または有線で通信を行うネットワークインターフェース回路である。サーバ認証装置２０は、通信Ｉ／Ｆ２００およびネットワークＮＷを介してクライアント認証端末１０（図２参照）と通信可能に接続される。なお、サーバ認証装置２０は、図１に係る例のように複数のクライアント認証端末と通信可能に接続されてもよいし、他のサーバ認証装置と通信可能に接続されてもよい。また、サーバ認証装置２０は、ネットワークＮＷを介さず直接クライアント認証端末１０と通信してもよい。通信Ｉ／Ｆ２００での通信に使用される通信方式は、例えば、ＷＡＮ、ＬＡＮ、ＬＴＥ、５Ｇ等の移動体通信、電力線通信、近距離無線通信（例えばＢｌｏｏｔｏｏｔｈ（登録商標）通信）、携帯電話用の通信等である。通信Ｉ／Ｆ２００は、ネットワークＮＷを介してクライアント認証端末１０から送信された特徴量データを取得する。通信Ｉ／Ｆ２００は、取得した特徴量データを特徴量データベース管理部２０２１に送信する。

【0039】

特徴量データベースＤＢｃは、記憶媒体（例えばフラッシュメモリ、ＨＤＤ、ＳＳＤ）を用いて構成される。特徴量データベースＤＢｃは、特徴量データを保存する。特徴量データベースＤＢｃは、全ての登録特徴量を保持する、ネットワークＮＷを介して接続されるクライアント認証端末あるいは認証情報入力機能のあるサーバで得られた抽出特徴量の全てあるいは一部を保持してもよい。例えば、図１に係る例で言えば、特徴量データベースＤＢｃは、全ての特徴量を保持する。また、特徴量データベースＤＢｃは、クライアント認証端末ＣＬＡ、クライアント認証端末ＣＬＢ、クライアント認証端末ＣＬＣ、クライアント認証端末ＣＬＤ、クライアント認証端末ＣＬＥおよびクライアント認証端末ＣＬＦがそれぞれ保持する全ての抽出特徴量を保持してもよい。あるいは、特徴量データベースＤＢｃは、最初に訪れた認証情報入力機能のあるサーバ認証装置またはクライアント認証端末で得られた抽出特徴量のみを保持してもよい。あるいは、特徴量データベースＤＢｃは、最新の抽出特徴量のみを保持してもよいし、抽出特徴量は保持しなくてもよい。特徴量データベースＤＢｃは、特徴量データを特徴量データベース管理部２０２１に送信する。また、特徴量データベースＤＢｃは、特徴量データベース管理部２０２１から取得した特徴量データを随時保存する。

【0040】

連携情報データベースＤＢｄは、記憶媒体（例えばフラッシュメモリ、ＨＤＤ、ＳＳＤ）を用いて構成される。連携情報データベースＤＢｄは、サーバ認証装置２０が通信可能に接続された複数のクライアント認証端末全て、あるいは一部のクライアント間連携情報を保持する。例えば、図１に係る例で言えば、連携情報データベースＤＢｄは、クライアント認証端末ＣＬＡ、クライアント認証端末ＣＬＢ、クライアント認証端末ＣＬＣ、クライアント認証端末ＣＬＤ、クライアント認証端末ＣＬＥおよびクライアント認証端末ＣＬＦがそれぞれ保持するクライアント間連携情報を保持する。連携情報データベースＤＢｄは、連携情報管理部２０２２に送信する。また、連携情報データベースＤＢｄは、連携情報管理部２０２２から取得したクライアント間連携情報を随時保存する。

【0041】

メモリ２０１は、例えばプロセッサ２０２の各処理を実行する際に用いられるワークメモリとしてのＲＡＭと、プロセッサ１０３の動作を規定したプログラムおよびデータを格納するＲＯＭとを有する。ＲＡＭには、プロセッサ２０２により生成あるいは取得されたデータもしくは情報が一時的に保存される。ＲＯＭには、プロセッサ２０２の動作を規定するプログラムが書き込まれている。

【0042】

プロセッサ２０２は、例えばＣＰＵ、ＤＳＰ、ＧＰＵもしくはＦＰＧＡを用いて構成され、メモリ２０１と協働して、各種の処理および制御を行う。具体的には、プロセッサ２０２はメモリ２０１に保持されたプログラムおよびデータを参照し、そのプログラムを実行することにより、プロセッサ２０２が行う各種動作を実行する。プロセッサ２０２は、サーバ認証装置２０を統括的に制御する。プロセッサ２０２は、特徴量データベース管理部２０２１、連携情報管理部２０２２および照合判定処理部２０２３のそれぞれの機能を実現する。プロセッサ２０２は、動作中にメモリ２０１のＲＡＭを使用し、プロセッサ２０２の各部が生成あるいは取得したデータを一時的に保存する。

【0043】

特徴量データベース管理部２０２１は、特徴量データの管理を行う。特徴量データベース管理部２０２１は、特徴量データベースＤＢｃから取得した特徴量データを照合判定処理部２０２３へ送信する。特徴量データベース管理部２０２１は、通信Ｉ／Ｆ２００との間で特徴量データの送受信を管理する。特徴量データベース管理部２０２１は、通信Ｉ／Ｆ２００から取得した特徴量データを照合判定処理部２０２３および特徴量データベースＤＢｃへ送信する。

【0044】

連携情報管理部２０２２は、連携情報の管理を行う。連携情報管理部２０２２は、連携情報データベースＤＢｄから取得した連携情報を照合判定処理部２０２３へ送信する。連携情報管理部２０２２は、クライアント間連携情報をクライアント認証端末１０へ送信するため、クライアント間連携情報を通信Ｉ／Ｆ２００へ送信する。また、連携情報管理部１０３３は、クライアント認証端末１０から送信されたクライアント間連携情報を取得する。連携情報管理部２０２２は、有効期限が過ぎたクライアント間連携情報を削除する。

【0045】

照合判定処理部２０２３は、特徴量データベース管理部２０２１から取得した特徴量データを基に人物の照合判定を行う。また、照合判定処理部２０２３は、複数種類の認証情報（例えば、顔認証用の顔画像データ、指紋認証用の指紋データ）を用いて認証処理を行う多要素認証を行ってもよい。照合判定処理部２０２３は、照合判定の結果を通信Ｉ／Ｆ２００へ送信する。

【0046】

次に、図４を参照して、認証情報入力機能のあるサーバ認証装置のハードウェア構成を説明する。図４は、認証情報入力機能のあるサーバ認証装置のブロック図である。

【0047】

図４に係るサーバ認証装置２１は、図２に係るクライアント認証端末１０がサーバ認証装置２０と同等の機能を有する場合のサーバ認証装置である。つまり、サーバ認証装置２１は、特徴量データベースＤＢｅにその他のクライアント認証端末全ての特徴量データを備えかつ入力デバイス２１１を備える装置である。

【0048】

サーバ認証装置２１は、例えば遊園地またはテーマパークのような施設に設置される。このような施設では、入口が限られており、被認証対象が入場する際に必ず入口で認証する。入口の認証端末をサーバ認証装置２１にすることで、サーバ認証装置２１は、最初に全ての認証情報を用いて認証を実行することができる。その後、サーバ認証装置２１は、クライアント間連携情報に基づき施設内に設置された複数のクライアント認証端末に送信することでスムーズな認証を実行することができる。

【0049】

通信Ｉ／Ｆ２１０は、ネットワークＮＷとの間で無線または有線で通信を行うネットワークインターフェース回路である。サーバ認証装置２１は、通信Ｉ／Ｆ２１０およびネットワークＮＷを介して他のクライアント認証端末１０（図２参照）と通信可能に接続される。なお、サーバ認証装置２１は、サーバ認証装置２０と通信可能に接続されてもよい。通信Ｉ／Ｆ２００での通信に使用される通信方式は、例えば、ＷＡＮ、ＬＡＮ、ＬＴＥ、５Ｇ等の移動体通信、電力線通信、近距離無線通信（例えばＢｌｏｏｔｏｏｔｈ（登録商標）通信）、携帯電話用の通信等である。通信Ｉ／Ｆ２００は、ネットワークＮＷを介してクライアント認証端末１０から送信された特徴量データを取得する。通信Ｉ／Ｆ２１０は、取得した特徴量データを特徴量データベース管理部２１３１に送信する。

【0050】

特徴量データベースＤＢｅは、記憶媒体（例えばフラッシュメモリ、ＨＤＤ、ＳＳＤ）を用いて構成される。特徴量データベースＤＢｅは、サーバ認証装置２０の特徴量データベースＤＢｃと同様に他のクライアント認証端末全ての特徴量データを保持する。特徴量データベースＤＢｅは、特徴量データベース管理部２１３１に特徴量データを送信する。

【0051】

連携情報データベースＤＢｆは、記憶媒体（例えばフラッシュメモリ、ＨＤＤ、ＳＳＤ）を用いて構成される。サーバ認証装置２０の連携情報データベースＤＢｄと同様に複数のクライアント認証端末全てのクライアント間連携情報を保持する。連携情報データベースＤＢｆは、クライアント間連携情報を連携情報管理部２１３２に送信する。

【0052】

入力デバイス２１１は、サーバ認証装置２１の設置地点を訪れた人物の情報を入力する。例えば、入力デバイス２１１は、カメラ、指紋認証デバイス、マイク、スキャナまたはタッチパネルディスプレイである。なお、入力デバイス２１１の例は一例でありこれらに限られない。また、サーバ認証装置２１は、入力デバイス２１１として複数のデバイスを備えてもよい。入力デバイス２１１は、取得したデータを、特徴量抽出部２１３４に送信する。

【0053】

メモリ２１２は、例えばプロセッサ２１３の各処理を実行する際に用いられるワークメモリとしてのＲＡＭと、プロセッサ２１３の動作を規定したプログラムおよびデータを格納するＲＯＭとを有する。ＲＡＭには、プロセッサ２１３により生成あるいは取得されたデータもしくは情報が一時的に保存される。ＲＯＭには、プロセッサ２１３の動作を規定するプログラムが書き込まれている。

【0054】

プロセッサ２１３は、例えばＣＰＵ、ＤＳＰ、ＧＰＵもしくはＦＰＧＡを用いて構成され、メモリ２１２と協働して、各種の処理および制御を行う。具体的には、プロセッサ２１３はメモリ２１２に保持されたプログラムおよびデータを参照し、そのプログラムを実行することにより、プロセッサ２１３が行う各種動作を実行する。プロセッサ２１３は、サーバ認証装置２１を統括的に制御する。プロセッサ２１３は、特徴量データベース管理部２１３１、連携情報管理部２１３２、照合判定処理部２１３３、特徴量抽出部２１３４および認証状況動作処理部２１３５のそれぞれの機能を実現する。プロセッサ２１３は、動作中にメモリ２１２のＲＡＭを使用し、プロセッサ２１３の各部が生成あるいは取得したデータを一時的に保存する。

【0055】

特徴量データベース管理部２１３１は、特徴量データの管理を行う。特徴量データベース管理部２１３１は、特徴量データベースＤＢｅから取得した特徴量データを照合判定処理部２１３３へ送信する。特徴量データベース管理部２１３１は、通信Ｉ／Ｆ２１０との間で特徴量データの送受信を管理する。特徴量データベース管理部２１３１は、通信Ｉ／Ｆ２１０から取得した特徴量データを照合判定処理部２１３３および特徴量データベースへ送信する。

【0056】

連携情報管理部２１３２は、連携情報の管理を行う。連携情報管理部２１３２は、連携情報データベースＤＢｆから取得したクライアント間連携情報を照合判定処理部２０２３へ送信する。連携情報管理部２０２２は、連携情報をクライアント認証端末１０へ送信するため、クライアント間連携情報を通信Ｉ／Ｆ２００へ送信する。また連携情報管理部１０３３は、クライアント認証端末１０から送信されたクライアント間連携情報を取得する。連携情報管理部２１３２は、有効期限が過ぎた被認証対象の認証情報およびクライアント間連携情報を削除する。

【0057】

照合判定処理部２１３３は、特徴量データベース管理部２１３１から取得した特徴量データおよび特徴量抽出部２１３４から抽出された抽出特徴量を基に人物の照合判定を行う。また、照合判定処理部２１３３は、多要素認証を行ってもよい。照合判定処理部２１３３は、照合判定の結果を通信Ｉ／Ｆ２１０へ送信する。

【0058】

特徴量抽出部２１３４は、入力デバイス２１１から取得したデータから特徴量を抽出する。特徴量抽出部２１３４は、抽出した特徴量を照合判定処理部２１３３へ送信する。

【0059】

認証状況動作処理部２１３５は、照合判定処理部２１３３から取得した照合判定の結果に応じた動作の処理を行う。

【0060】

表示部２１４は、例えばディスプレイである。照合判定の結果または照合判定処理の状況等を表示する。なお、サーバ認証装置２１は、表示部２１４を備えなくてもよい。

【0061】

次に、図５を参照して、クライアント認証端末における人物の認証の処理を説明する。図５は、クライアント認証端末における人物の認証の処理のフローチャートである。図５の各処理は、クライアント認証端末１０のプロセッサ１０３で行われる。

【0062】

照合判定処理部１０３４は、特徴量データベース管理部１０３１から照合に必要な全ての特徴量データを取得し、特徴量データを読み込む（ステップＳｔ１０１）。

【0063】

特徴量抽出部１０３５は、入力デバイス１０１に入力されたデータから特徴量を抽出する（ステップＳｔ１０２）。特徴量抽出部１０３５は、抽出特徴量を照合判定処理部１０３４に送信する。

【0064】

照合判定処理部１０３４は、ステップＳｔ１０１の処理で取得した全ての特徴量データとステップＳｔ１０２の処理で抽出された抽出特徴量を基に照合判定を実行する（ステップＳｔ１０３）。

【0065】

照合判定処理部１０３４は、ステップＳｔ１０３の処理で人物の認証に係る照合判定の結果が成功であると判定した場合（ステップＳｔ１０４、ＹＥＳ）、照合判定が成功した旨の信号を連携情報管理部１０３３および認証状況動作処理部１０３６に送信する。連携情報管理部１０３３は、ステップＳｔ１０４の処理に基づく信号を取得すると、クライアント間連携情報の処理を実行する（ステップＳｔ１０９）。ステップＳｔ１０９の処理に関しては、図６で詳述する。

【0066】

認証状況動作処理部１０３６は、ステップＳｔ１０４の処理で取得した信号に基づき認証が成功した場合の動作処理を実行する（ステップＳｔ１１０）。

【0067】

照合判定処理部１０３４は、ステップＳｔ１０３の処理で人物の認証に係る照合判定の結果が失敗であると判定した場合（ステップＳｔ１０４、ＮＯ）、サーバ認証処理部１０３２へ認証が失敗した旨の信号を送信する。サーバ認証処理部１０３２は、照合判定処理部１０３４から取得した信号に基づき、サーバ認証装置２０へ特徴量データを送信する（ステップＳｔ１０５）。

【0068】

サーバ認証装置２０は、クライアント認証端末１０から認証が失敗した旨の信号と特徴量データを取得する。サーバ認証装置２０の照合判定処理部２０２３は、取得した特徴量データを基に照合判定を実行する。照合判定処理部２０２３は、照合判定の結果を通信Ｉ／Ｆ２００へ出力しクライアント認証端末１０へ送信する。クライアント認証端末１０の照合判定処理部１０３４は、サーバ認証装置２０からサーバ認証装置２０で実行された照合判定の結果を取得する（ステップＳｔ１０６）。

【0069】

照合判定処理部１０３４は、ステップＳｔ１０６の処理で取得した人物の認証に係る照合判定の結果が成功したか否かを判定する。照合判定処理部１０３４は、照合判定の結果が失敗であると判定した場合（ステップＳｔ１０７、ＮＯ）、認証状況動作処理部１０３６へ照合判定の結果が失敗である旨の信号を送信する。

【0070】

認証状況動作処理部１０３６は、ステップＳｔ１０７の処理で取得した信号に基づき認証が失敗した場合の動作処理を実行する（ステップＳｔ１０８）。

【0071】

照合判定処理部１０３４は、照合判定の結果が成功であると判定した場合（ステップＳｔ１０７、ＹＥＳ）、照合判定処理部１０３４の処理はステップＳｔ１０９の処理に進む。

【0072】

次に、図６を参照して、クライアント認証端末が実行するクライアント間連携情報の連携処理について説明する。図６は、クライアント認証端末が実行するクライアント間連携情報の連携処理のフローチャートである。図６に係る各処理は、クライアント認証端末１０のプロセッサ１０３によって実行される。

【0073】

連携情報管理部１０３３は、連携情報データベースＤＢｂからクライアント間連携情報を読み込む（ステップＳｔ２０１）。

【0074】

連携情報管理部１０３３は、読み込んだクライアント間連携情報が最新の情報であるか否かを判定する（ステップＳｔ２０２）。つまり、ステップＳｔ２０２では、ステップＳｔ２０１で読み込まれた、クライアント認証端末１０が保持しているクライアント間連携情報が有効期限を過ぎているか否かが判定される。連携情報管理部１０３３は、クライアント間連携情報が最新の情報である（言い換えると、有効期限を過ぎていない情報である）と判定した場合（ステップＳｔ２０２、ＹＥＳ）、クライアント間連携情報に基づき認証情報の送信先を決定する。この後、プロセッサ１０３の処理はステップＳｔ２０６の処理へ進む。

【0075】

連携情報管理部１０３３は、クライアント間連携情報が最新の情報でない（言い換えると、有効期限を過ぎた情報である）と判定した場合（ステップＳｔ２０２、ＮＯ）、サーバ認証装置２０へクライアント間連携情報の送信を依頼する（ステップＳｔ２０３）。

【0076】

サーバ認証装置２０は、ステップＳｔ２０３の処理でクライアント間連携情報の送信依頼を取得した場合、サーバ認証装置２０の連携情報データベースＤＢｄに保存されているクライアント間連携情報をクライアント認証端末１０へ送信する。クライアント認証端末１０の連携情報管理部１０３３は、サーバ認証装置２０からクライアント間連携情報を取得する（ステップＳｔ２０４）。

【0077】

連携情報管理部１０３３は、ステップＳｔ２０４の処理で取得したクライアント間連携情報を連携情報データベースＤＢｂへ保存する（ステップＳｔ２０５）。連携情報管理部１０３３は、クライアント間連携情報を基に認証情報の送信先を決定する。連携情報管理部１０３３の処理は、ステップＳｔＳｔ２０６の処理へ移る。

【0078】

連携情報管理部１０３３は、クライアント間連携情報に基づき、登録特徴量を使用するか否かを判定する（ステップＳｔ２０６）。連携情報管理部１０３３は、登録特徴量を使用すると判定した場合（ステップＳｔ２０６、ＹＥＳ）、登録特徴量をクライアント間連携情報に基づき通信Ｉ／Ｆ１００に送信する。通信Ｉ／Ｆ１００は、登録特徴量を他のクライアント認証端末に送信する（ステップＳｔ２０７）。

【0079】

連携情報管理部１０３３は、クライアント間連携情報に基づき、登録特徴量を使用しないと判定した場合（ステップＳｔ２０６、ＮＯ）、連携情報管理部１０３３の処理はステップＳｔ２０８の処理へ進む。

【0080】

連携情報管理部１０３３は、クライアント間連携情報に基づき、抽出特徴量を使用するか否かを判定する（ステップＳｔ２０８）。連携情報管理部１０３３は、抽出特徴量を使用すると判定した場合（ステップＳｔ２０８、ＹＥＳ）、抽出特徴量をクライアント間連携情報に基づき通信Ｉ／Ｆ１００に送信する。通信Ｉ／Ｆ１００は、抽出特徴量を他のクライアント認証端末およびサーバ認証装置２０に送信する（ステップＳｔ２０９）。

【0081】

ステップＳｔ２０７およびステップＳｔ２０９の処理により、通信Ｉ／Ｆ１００は、照合判定処理部１０３４による認証が成功した場合に、（Ｎ－１）個の他のクライアント認証端末の少なくとも１個に認証情報を送信する。

【0082】

次に、図７を参照して、クライアント間連携情報の一例について説明する。図７は、クライアント間連携情報の一例を表す図である。図７に係るクライアント認証端末は、図１で示した例のクライアント認証端末を表す。各クライアント認証端末の位置関係は、図１で示した関係でそれぞれ設置されているものとする。

【0083】

ケースＮｏ．（１）から（４）は、全てクライアント認証端末１に係るクライアント間連携情報である。クライアント間連携情報のパラメータとは、特徴量データの送付先を決定するのに用いるパラメータである。パラメータは、一例として、環境のパラメータ、個人パラメータ、または位置のパラメータである。環境のパラメータは、例えば、天気、人物がクライアント認証端末を訪れた時間またはクライアント認証端末が設置された場所の情報である。個人のパラメータとは、例えば、人物の性別、年齢または過去に認証したクライアント認証端末の情報である。位置のパラメータは、例えば、クライアント認証端末の住所またはＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）の情報である。なお、環境のパラメータ、個人のパラメータおよび位置のパラメータの例は上述したものに限られない。

【0084】

ケースＮｏ．（１）のクライアント間連携情報の送付先は、固定送付先である。ケースＮｏ．（１）は、パラメータはない。ケースＮｏ．（１）における特徴量データの送付先のクライアント認証端末は、固定送付先のクライアント認証端末２、クライアント認証端末３およびクライアント認証端末４となる。クライアント認証端末１に相当するクライアント認証端末ＣＬＡからの固定送付先は、クライアント認証端末ＣＬＢ（クライアント認証端末２）、クライアント認証端末ＣＬＣ（クライアント認証端末３）、クライアント認証端末ＣＬＤ（クライアント認証端末４）の３個であるとグループＧＲ１の生成時に設定されている。

【0085】

ケースＮｏ．（２）のクライアント間連携情報の送付先は、固定送付先およびパラメータに起因した送付先の追加または削除の条件によって決定される送付先となる。ケースＮｏ．（２）は、パラメータとして環境のパラメータ、個人のパラメータおよび位置のパラメータのうち少なくとも１つのパラメータを有する。ケースＮｏ．（２）の特徴量データの送付先のクライアント認証端末は、固定送付先のクライアント認証端末２、クライアント認証端末３、クライアント認証端末４、および条件で決定した送付先である。したがって、パラメータによっては、例えばクライアント認証端末２が送付先から削除されることもあり得るし、クライアント認証端末５が送付先に追加されることもあり得る。

【0086】

ケースＮｏ．（３）のクライアント間連携情報の送付先は、パラメータに起因した送付先の追加または削除の条件によって決定される送付先となる。ケースＮｏ．（３）では、クライアント認証端末１が固定設置されており動かないケースである。ケースＮｏ．（３）は、パラメータとして環境のパラメータ、個人のパラメータおよび位置のパラメータのうち少なくとも１つのパラメータを有する。ケースＮｏ．（３）の特徴量データの送付先のクライアント認証端末は、クライアント認証端末２、クライアント認証端末３、クライアント認証端末４、クライアント認証端末５またはクライアント認証端末６のいずれかとなる。

【0087】

ケースＮｏ．（４）は、クライアント間連携情報の送付先は、パラメータに起因した送付先の追加または削除の条件によって決定される送付先となる。ケースＮｏ．（４）では、クライアント認証端末１が移動体（例えばバス、車など）に設置されていて、クライアント認証端末１の位置が移動するケースである。パラメータとして環境のパラメータ、個人のパラメータおよび位置のパラメータのうち少なくとも１つのパラメータを有する。ケースＮｏ．（４）の特徴量データの送付先のクライアント認証端末は、クライアント認証端末２、クライアント認証端末３、クライアント認証端末４、クライアント認証端末５またはクライアント認証端末６のいずれかとなる。

【0088】

次に、図８を参照して、条件に基づくクライアント間連携情報の送付先の一例を説明する。図８は、条件に基づくクライアント間連携情報の送付先の一例を表す図である。図８に係るケースＮｏ．（２）は図７に係るケースＮｏ．（２）と同一のケースを表している。ケースＮｏ．（３）およびケースＮｏ．（４）も同様である。

【0089】

ケースＮｏ．（２）－Ａは、人物がクライアント認証端末１の設置地点を訪れたケースである。ケースＮｏ．（２）－Ａで人物は男性であり、クライアント認証端末１を早朝に訪れている。つまり、パラメータは「早朝」および「男性」となる。ケースＮｏ．（２）－Ａは、過去の統計データから特徴量データの送付先としてクライアント認証端末６を追加する。ケースＮｏ．（２）－Ａの固定送付先は、クライアント認証端末２、クライアント認証端末３およびクライアント認証端末４である。ケースＮｏ．（２）－Ａの最終的な特徴量データの送付先は、クライアント認証端末２、クライアント認証端末３、クライアント認証端末４およびクライアント認証端末６となる。これは、過去のデータから早朝にクライアント認証端末１を訪れた男性は次にクライアント認証端末６も訪れる可能性が高いと予測されるからである。

【0090】

ケースＮｏ．（２）－Ｂは、人物がクライアント認証端末１の設置地点を訪れたケースである。ケースＮｏ．（２）－Ｂで人物は女性であり、クライアント認証端末１を夜に訪れている。つまり、パラメータは「夜」および「女性」となる。ケースＮｏ．（２）－Ｂは、過去の統計データから特徴量データの送付先としてクライアント認証端末４を削除する。ケースＮｏ．（２）－Ｂの固定送付先は、クライアント認証端末２、クライアント認証端末３およびクライアント認証端末４である。ケースＮｏ．（２）－Ａの最終的な特徴量データの送付先は、クライアント認証端末２およびクライアント認証端末３となる。これは、過去のデータから夜にクライアント認証端末１を訪れた女性は次にクライアント認証端末４を訪れる可能性は低いと予測されるからである。

【0091】

ケースＮｏ．（３）－Ａは、人物がクライアント認証端末１の設置地点を訪れたケースである。ケースＮｏ．（３）－Ａでクライアント認証端末１は都市に設置されている。つまり、パラメータは「都市に設置」および「クライアント認証端末１の位置」となる。ケースＮｏ．（３）－Ａでは、クライアント認証端末１から徒歩でいけそうな範囲内のクライアント認証端末が特徴量データを送付先として決定される。ケースＮｏ．（３）－Ａでは、固定送付先はない。ケースＮｏ．（３）－Ａの最終的な特徴量データの送付先は、クライアント認証端末２となる。ケースＮｏ．（３）－Ａでは、クライアント認証端末１の設置場所に応じて人物の移動手段を推測し、送付先を決定する。

【0092】

ケースＮｏ．（３）－Ｂは、人物がクライアント認証端末１の設置地点を訪れたケースである。ケースＮｏ．（３）－Ｂでクライアント認証端末１は郊外に設置されている。つまり、パラメータは「郊外に設置」および「クライアント認証端末１の位置」となる。ケースＮｏ．（３）－Ｂでは、クライアント認証端末１から車でいけそうな範囲内のクライアント認証端末が特徴量データを送付先として決定される。ケースＮｏ．（３）－Ｂでは、固定送付先はない。ケースＮｏ．（３）－Ｂの最終的な特徴量データの送付先は、クライアント認証端末２、クライアント認証端末３、クライアント認証端末４、クライアント認証端末５およびクライアント認証端末６となる。ケースＮｏ．（３）－Ｂでは、クライアント認証端末１の設置場所に応じて人物の移動手段を推測し、特徴量データの送付先が決定される。

【0093】

ケースＮｏ．（３）－Ｃは、人物がクライアント認証端末１の設置地点を訪れたケースである。ケースＮｏ．（３）－Ｃでは、人物が過去２４時間以内にクライアント認証端末１で認証を行っている。つまり、パラメータは「過去２４時間以内にクライアント認証端末１での認証」となる。ケースＮｏ．（３）－Ｃでは、過去の統計データおよび認証履歴から特徴量データの送付先が決定される。ケースＮｏ．（３）－Ｃでは、固定送付先はない。ケースＮｏ．（３）－Ｃの最終的な特徴量データの送付先は、クライアント認証端末６となる。ケースＮｏ．（３）－Ｃでは、例えば定番の観光ルートから２４時間以内にクライアント認証端末１を訪れた人はその後クライアント認証端末６を訪れる可能性が高いことから特徴量データの送付先が決定される。

【0094】

ケースＮｏ．（４）は、人物がクライアント認証端末１で認証を行ったケースである。ケースＮｏ．（４）は、クライアント認証端末１の設置された位置が移動するケースである。例えば、バスの中にクライアント認証端末１が設置された場合のケースである。なお、ケースＮｏ．（４）の具体例としてはこれに限られない。ケースＮｏ．（４）のパラメータは「クライアント認証端末１の位置」となる。ケースＮｏ．（４）では、クライアント認証端末１の位置ごとに特徴量データの送付先が決定される。ケースＮｏ．（４）では、固定送付先はない。ケースＮｏ．（４）の最終的な特徴量データの送付先は、クライアント認証端末２、クライアント認証端末３、クライアント認証端末４およびクライアント認証端末５となる。ケースＮｏ．（４）では、クライアント認証端末１の移動先から、次に人物が訪れる可能性のあるクライアント認証端末に特徴量データを送信する。

【0095】

このように、認証システム１は、クライアント間連携情報を所定の条件に基づいて変更する。また、認証システム１を利用した被認証対象の個人情報に基づき、クライアント間連携情報を変更する。

【0096】

次に、図９を参照して、人物が複数のクライアント認証端末を移動して認証を行った場合の処理を説明する。図９は、人物が複数のクライアント認証端末を移動して認証を行った場合のシーケンス図である。

【0097】

図９に示されたサーバはサーバ認証装置２０である。端末１は、クライアント認証端末１である。端末２は、クライアント認証端末２である。端末３は、クライアント認証端末３である。端末４は、クライアント認証端末４である。端末５は、クライアント認証端末５である。端末６は、クライアント認証端末６である。以下、サーバ認証装置２０を「サーバ」と、各クライアント認証端末は「端末」と称する。

【0098】

人物ｈｍ１が端末１で認証を行う場合、端末１は、人物ｈｍ１の照合判定を実行する（ステップＳｔ３０１）。以下、端末で実行される照合判定のことを端末照合と称する。端末１で端末照合が成功したとする。

【0099】

端末１は、クライアント間連携情報に基づき特徴量データの送信先を決定する（ステップＳｔ３０２）。

【0100】

端末１は、他の端末に送信する特徴量データを決定する（ステップＳｔ３０３）。

【0101】

端末１は、ステップＳｔ３０１の処理で実行された端末照合の結果に応じた動作を実行する（ステップＳｔ３０４）。動作とは、例えば、ゲートを開くまたはディスプレイ等に認証が成功したことを表す文字を表示させるなどである。

【0102】

端末１は、ステップＳｔ３０２の処理で決定された送信先である端末に、ステップＳｔ３０３の処理で決定された特徴量データを送信する。端末１は、端末２、端末３および端末４に特徴量データを送信する（ステップＳｔ３０４１）。

【0103】

次に人物ｈｍ１は、端末４の設置地点へ移動し認証を行う。端末４は、事前にステップＳｔ３０４１の処理で送信された特徴量データを取得している。端末４は、人物ｈｍ１の端末照合を実行する（ステップＳｔ３０５）。つまり端末４は、（Ｎ－１）個の他のクライアント認証端末の少なくとも１個から通信Ｉ／Ｆ１００を介して取得した被認証対象である人物ｈｍ１の認証情報を用いて人物ｈｍ１の認証を行う。端末４は、ステップＳｔ３０４１の処理で人物ｈｍ１の特徴量データを取得したため端末照合に成功する。

【0104】

端末４は、クライアント間連携情報に基づき特徴量データの送信先を決定する（ステップＳｔ３０６）。

【0105】

端末４は、他の端末に送信する特徴量データを決定する（ステップＳｔ３０７）。

【0106】

端末４は、ステップＳｔ３０５の処理で実行された端末照合の結果に応じた動作を実行する（ステップＳｔ３０８）。

【0107】

端末４は、ステップＳｔ３０６の処理で決定された送信先である端末に、ステップＳｔ３０６の処理で決定された特徴量データを送信する。端末４は、端末３および端末５に特徴量データを送信する（ステップＳｔ３０８１）。

【0108】

次に人物ｈｍ１は、端末６の設置地点へ移動し認証を行う。端末６は、人物ｈｍ１の端末照合を実行する（ステップＳｔ３０９）。端末６には人物ｈｍ１の特徴量データがないので端末照合に失敗する。

【0109】

端末６は、ステップＳｔ３０９の処理で端末照合を実行する際に、端末６に搭載された入力デバイスから取得した特徴量データをサーバへ送信する（ステップＳｔ３０９１）。

【0110】

サーバは、ステップＳｔ３０９１の処理で人物ｈｍ１の特徴量データを取得するとサーバで照合（以下、サーバ照合と称する。）を実行する（ステップＳｔ３０１）。

【0111】

サーバは、ステップＳｔ３１０の処理に係るサーバ照合の結果を端末６に送信する（ステップＳｔ３１０１）。

【0112】

端末６は、ステップＳｔ３１０の処理に係るサーバ照合の結果に応じた動作を実行する（ステップＳｔ３１１）。端末６は、ステップＳｔ３１０の処理に係るサーバ照合の結果が成功であった場合に、サーバ照合に使用された認証情報を、クライアント間連携情報に基づき他のクライアント認証端末に送信する。

【0113】

これにより、クライアント認証端末１０は、自装置による被認証対象の認証処理と、サーバ認証装置２０による被認証対象の認証処理とのうち少なくとも一方が成功した場合に、（Ｎ－１）個の他のクライアント認証端末の少なくとも１個に認証情報を送信する。

【0114】

次に、図１０を参照して、人物が認証情報入力機能のあるサーバ認証装置を含んだ認証システムで認証を行った場合の処理を説明する。図１０は、人物が認証情報入力機能のあるサーバ認証装置を含んだ認証システムで認証を行った場合のシーケンス図である。

【0115】

図１０に示された代表サーバはサーバ認証装置２０である。各端末に関しては図９と同様である。端末１は、サーバ認証装置２１と同様の機能を有する。以下、サーバ認証装置２０を「代表サーバ」と、各クライアント認証端末は「端末」と称する。

【0116】

人物ｈｍ１が端末１で認証を行う場合、端末１は、人物ｈｍ１のサーバ照合を実行する（ステップＳｔ４０１）。サーバ認証装置２１である端末１は、全ての被認証対象の人物の認証情報を有するため認証が成功する。

【0117】

端末１は、クライアント間連携情報に基づき特徴量データの送信先を決定する（ステップＳｔ４０２）。

【0118】

端末１は、他の端末に送信する特徴量データを決定する（ステップＳｔ４０３）。

【0119】

端末１は、ステップＳｔ４０１の処理で実行されたサーバ照合の結果に応じた動作を実行する（ステップＳｔ４０４）。

【0120】

端末１は、ステップＳｔ４０２の処理で決定された送信先である端末に、ステップＳｔ４０３の処理で決定された特徴量データを送信する。端末１は、端末２、端末３および端末４に特徴量データを送信する（ステップＳｔ４０４１）。

【0121】

次に人物ｈｍ１は、端末４へ移動し認証を行う。端末４は、ステップＳｔ４０４１の処理で送信された特徴量データを取得する。端末４は、人物ｈｍ１の端末照合を実行する（ステップＳｔ４０５）。端末４は、ステップＳｔ４０４１の処理で人物ｈｍ１の特徴量データを取得したため端末照合に成功する。

【0122】

端末４は、クライアント間連携情報に基づき特徴量データの送信先を決定する（ステップＳｔ４０６）。

【0123】

端末４は、他の端末に送信する特徴量データを決定する（ステップＳｔ４０７）。

【0124】

端末４は、ステップＳｔ４０５の処理で実行された端末照合の結果に応じた動作を実行する（ステップＳｔ４０８）。

【0125】

端末４は、ステップＳｔ４０６の処理で決定された送信先である端末に、ステップＳｔ３０６の処理で決定された特徴量データを送信する。端末４は、端末３および端末５に特徴量データを送信する（ステップＳｔ４０８１）。

【0126】

次に人物ｈｍ１は、端末６へ移動し認証を行う。端末６は、人物ｈｍ１の端末照合を実行する（ステップＳｔ４０９）。端末６には人物ｈｍ１の特徴量データがないので端末照合に失敗する。

【0127】

端末６は、ステップＳｔ４０９の処理で端末照合を実行する際に、端末６に搭載された入力デバイスから取得した特徴量データをサーバへ送信する（ステップＳｔ４０９１）。

【0128】

サーバは、ステップＳｔ４０９１の処理で人物ｈｍ１の特徴量データを取得するとサーバ照合を実行する（ステップＳｔ３０１）。

【0129】

サーバは、ステップＳｔ４１０の処理に係るサーバ照合の結果を端末６に送信する（ステップＳｔ４１０１）。

【0130】

端末６は、ステップＳｔ４１０の処理に係るサーバ照合の結果に応じた動作を実行する（ステップＳｔ４１１）。

【0131】

次に、図１１を参照して、サーバ認証装置における人物の認証の処理を説明する。図１１は、サーバ認証装置における人物の認証のフローチャートである。図１１に係るフローチャートの各処理は、サーバ認証装置２０のプロセッサ２０２で実行される。

【0132】

特徴量データベース管理部２０２１は、クライアント認証端末１０から送信された特徴量データを取得する（ステップＳｔ５０１）。特徴量データベース管理部２０２１は、ステップＳｔ５０１の処理で取得した特徴量データを照合判定処理部２０２３へ送信する。

【0133】

照合判定処理部２０２３は、人物の照合判定を実行する（ステップＳｔ５０２）。

【0134】

照合判定処理部２０２３は、ステップＳｔ５０２の処理に係る照合判定の結果より認証が成功したか否かを判定する（ステップＳｔ５０３）。

【0135】

照合判定処理部２０２３は、認証が失敗したと判定した場合（ステップＳｔ５０３、ＮＯ）、通信Ｉ／Ｆ２００に認証が失敗した旨の信号を送信する（ステップＳｔ５０４）。通信Ｉ／Ｆ２００は、ステップＳｔ５０４の処理で取得した認証が失敗した旨の信号を、クライアント認証端末１０へ送信する。

【0136】

照合判定処理部２０２３は、ステップＳｔ５０３の処理で認証が成功したと判定した場合（ステップＳｔ５０３、ＹＥＳ）、通信Ｉ／Ｆ２００に認証が成功した旨の信号を送信する（ステップＳｔ５０５）。通信Ｉ／Ｆ２００は、ステップＳｔ５０５の処理で取得した認証が成功した旨の信号を、クライアント認証端末１０へ送信する。

【0137】

以上により、本実施の形態に係るクライアント認証端末１０は、Ｎ（Ｎ：２以上の整数である定数）個のクライアント認証端末を含む認証システム１に属するクライアント認証端末である。クライアント認証端末１０は、被認証対象の認証情報に基づいて、被認証対象の認証処理を実行する照合判定処理部１０３４と、Ｎ個のクライアント認証端末のうち自装置以外となる（Ｎ－１）個の他のクライアント認証端末の少なくとも１個に、ネットワークＮＷを介して認証情報を送信する通信Ｉ／Ｆ１００と、を備える。

【0138】

これにより、クライアント認証端末１０は、認証情報を他のクライアント認証端末と共有し、被認証対象の認証をクライアント認証端末で実行することができる。これにより、特定の装置への一極集中を避け、被認証対象の認証処理の効率化を図ることができる。

【0139】

また、本実施の形態に係る通信Ｉ／Ｆ１００は、照合判定処理部１０３４による認証が成功した場合に、（Ｎ－１）個の他のクライアント間認証端末のうち少なくとも１個に認証情報を送信する。これにより、クライアント認証端末１０は、被認証対象の認証が成功した場合に、認証情報を他のクライアント認証端末と共有することができる。これにより、特定の装置への一極集中を避け、被認証対象の認証処理の効率化を図ることができる。

【0140】

また、本実施の形態に係るクライアント認証端末１０の照合判定処理部１０３４は、（Ｎ－１）個の前記他のクライアント認証端末の少なくとも１個から通信Ｉ／Ｆ１００を介して取得した被認証対象の認証情報を用いて被認証対象を認証する。これにより、クライアント認証端末１０は、他のクライアント認証端末で認証が実行された被認証対象の認証処理を実行できる。クライアント認証端末１０は、他のクライアント認証端末と連携して効率的に被認証対象の認証処理を実行できる。

【0141】

また、本実施の形態に係るクライアント認証端末１０は、被認証対象の認証情報と、Ｎ個のクライアント認証端末間のクライアント間連携情報と、を記憶する連携情報データベースＤＢｂと、を更に備える。通信Ｉ／Ｆ１００は、連携情報データベースＤＢｂに記憶されるクライアント間連携情報に基づき、認証情報を（Ｎ－１）個の他のクライアント認証端末のうち少なくとも１個に送信する。これにより、クライアント認証端末１０は、被認証対象が次に訪れると予想される他のクライアント認証端末のみに認証情報を送信するため、通信の負荷を軽減することができる。

【0142】

また、本実施の形態に係るクライアント認証端末１０は、有効期限の情報を含むクライアント間連携情報および被認証対象の認証情報を管理する連携情報管理部１０３３、を更に備える。連携情報管理部１０３３は、有効期限が過ぎたクライアント間連携情報を削除する。これにより、クライアント認証端末１０は、特徴量データベースＤＢａおよび連携情報データベースＤＢｂのデータ容量が増加しすぎることを防ぐことができる。また、クライアント認証端末１０は、被認証対象の古い認証情報を削除することで認証の精度を上げることができる。

【0143】

また、本実施形態に係るクライアント間連携情報は、認証情報の送付先、環境パラメータ、個人パラメータおよび位置パラメータのうち少なくとも１つを有する。これにより、クライアント認証端末１０は、クライアント間連携情報の各パラメータに基づき認証情報を他のクライアント認証端末と効率的に共有することができる。

【0144】

また、本実施の形態に係る認証情報は、被認証対象から抽出された抽出特徴量または被認証対象から予め抽出されかつ登録された登録特徴量である。これにより、クライアント認証端末１０は、抽出特徴量または登録特徴量に基づき、被認証対象の認証処理を実行することができる。

【0145】

また、本実施の形態に係る認証システム１は、サーバ認証装置２０もしくはサーバ認証装置２１と、Ｎ（Ｎ：２以上の整数である定数）個のクライアント認証端末１０と、を備える。クライアント認証端末１０は、被認証対象の認証情報に基づいて、被認証対象の認証処理を実行し、サーバ認証装置２０との間、またはＮ個のクライアント認証端末１０のうち自装置以外となる（Ｎ－１）個の他のクライアント認証端末の少なくとも１個との間で認証情報を送受信する。これにより、認証システム１は、被認証対象の認証をサーバ認証装置２０とＮ個のクライアント認証端末１０とで連携して実行することができる。これにより、認証システム１は、サーバ認証装置２０およびクライアント認証端末１０間で認証情報を共有することで、被認証対象の認証を効率的に実行することができる。これにより、特定の装置への一極集中を避け、被認証対象の認証処理の効率化を図ることができる。

【0146】

また、本実施の形態に係るサーバ認証装置２０もしくはサーバ認証装置２１は、クライアント認証端末１０から送られた認証情報を用いて、被認証対象の認証処理を実行する。これにより、認証システム１は、全ての認証情報を用いて被認証対象の認証を行うことができる。

【0147】

また、本実施の形態に係るクライアント認証端末１０は、自装置による被認証対象の認証処理と、サーバ認証装置２０もしくはサーバ認証装置２１による被認証対象の認証処理とのうち少なくとも一方が成功した場合に、（Ｎ－１）個の他のクライアント認証端末１０の少なくとも１個に認証情報を送信する。これにより、認証システム１は、被認証対象の認証が成功した場合に、認証情報を他のクライアント認証端末と共有することができる。これにより、特定の装置への一極集中を避け、被認証対象の認証処理の効率化を図ることができる。

【0148】

また、本実施の形態に係るサーバ認証装置２０またはサーバ認証装置２１とＮ個のクライアント認証端末１０とは、サーバ認証装置２０またはサーバ認証装置２１とＮ個のクライアント認証端末１０との間のクライアント間連携情報を有する。これにより、認証システム１は、クライアント間連携情報を基に認証情報をサーバ認証装置２０またはサーバ認証装置２１と、クライアント認証端末との間で共有することができる。

【0149】

また、クライアント間連携情報は、前記認証情報の送付先、環境パラメータ、個人パラメータおよび位置パラメータのうち少なくとも１つを有する。これにより、認証システム１は、クライアント間連携情報の各パラメータに基づき認証情報を効率的に共有することができる。

【0150】

また、本実施の形態の認証システム１に係る被認証対象の認証処理に成功したサーバ認証装置２０またはサーバ認証装置２１、またはクライアント認証端末１０は、被認証対象から抽出された抽出特徴量または被認証対象から予め抽出されかつ登録された登録特徴量の少なくとも一方を保持する。これにより、認証システム１は、抽出特徴量または登録特徴量の少なくとも一つに基づき被認証対象の認証処理を実行できる。

【0151】

また、本実施の形態に係るクライアント間連携情報は、クライアント間連携情報の有効期限情報を含む。これにより、認証システム１は、有効期限情報に基づきクライアント間連携情報を削除することができる。

【0152】

また、本実施の形態に係る認証システム１は、サーバ認証装置２０またはサーバ認証装置２１と、Ｎ個のクライアント認証端末１０とは、有効期限情報に基づき、有効期限が過ぎたクライアント間連携情報を削除する。これにより、認証システム１は、サーバ認証装置２０、サーバ認証装置２１またはクライアント認証端末１０のデータベースの容量が増加しすぎるのを防ぐことができる。また、認証システム１は、被認証対象の古い認証情報を削除することで認証の精度を上げることができる。

【0153】

また、本実施の形態に係るサーバ認証装置２０またはサーバ認証装置２１と、Ｎ個のクライアント認証端末１０とは、クライアント間連携情報を所定の条件に基づいて変更する。これにより、認証システム１は、クライアント認証端末１０が設置された場所の状況に応じてクライアント間連携情報を変更することができうる。

【0154】

また、本実施の形態に係るサーバ認証装置２０またはサーバ認証装置２１と、Ｎ個のクライアント認証端末１０とは、認証システム１を利用した被認証対象の個人情報に基づき、クライアント間連携情報を変更する。これにより、認証システム１は、被認証対象に応じて最適と推測されるクライアント間連携情報を用いることで、柔軟な認証情報の共有を行うことができる。

【0155】

また、本実施の形態に係るクライアント間連携情報を規定する条件は、被認証対象に帰属する。これにより、認証システム１は、被認証対象の特徴に応じて最適と推測されるクライアント間連携情報を用いることで、柔軟な認証情報の共有を行うことができる。

【0156】

また、本実施の形態に係る認証システム１は、多要素認証を実行可能なサーバ認証装置２０またはサーバ認証装置２１に対して、クライアント間連携情報に基づき、多要素認証で使用される複数種類の認証情報を送受信する。これにより、認証システム１は、多要素認証機能を用いてより高精度な被認証対象の認証を実行することができる。

【0157】

以上、添付図面を参照しながら実施の形態について説明したが、本開示はかかる例に限定されない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例、修正例、置換例、付加例、削除例、均等例に想到し得ることは明らかであり、それらについても本開示の技術的範囲に属すると了解される。また、発明の趣旨を逸脱しない範囲において、上述した実施の形態における各構成要素を任意に組み合わせてもよい。

【産業上の利用可能性】

【0158】

本開示の技術は、特定の装置への処理実行の一極集中を避け、被認証対象の認証処理の効率化を図る認証装置、認証方法および認証システムとして有用である。

【符号の説明】

【0159】

１ 認証システム
１０ クライアント認証端末
２０，２１ サーバ認証装置
１００，２００，２１０ 通信Ｉ／Ｆ
１０１，２１１ 入力デバイス
１０２，２０１，２１２ メモリ
１０３，２０２，２１３ プロセッサ
１０４，２１４ 表示部
１０３１，２０２１，２１３１ 特徴量データベース管理部
１０３２ サーバ認証処理部
１０３３，２０２２，２１３２ 連携情報管理部
１０３４，２０２３，２１３３ 照合判定処理部
１０３５，２１３４ 特徴量抽出部
１０３６，２１３５ 認証状況動作処理部
ＤＢａ，ＤＢｃ，ＤＢｅ 特徴量データベース
ＤＢｂ，ＤＢｄ，ＤＢｆ 連携情報データベース
ＣＬＡ クライアント認証端末１
ＣＬＢ クライアント認証端末２
ＣＬＣ クライアント認証端末３
ＣＬＤ クライアント認証端末４
ＣＬＥ クライアント認証端末５
ＣＬＦ クライアント認証端末６
ＧＲ１，ＧＲ６ グループ
ＩＦ 情報
ＮＷ ネットワーク
ｈｍ，ｈｍ１ 人物

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】