特開 2024-114528 認証システム、管理サーバ、プログラムおよび認証方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024114528

(43)【公開日】2024-08-23

(54)【発明の名称】認証システム、管理サーバ、プログラムおよび認証方法

(51)【国際特許分類】

   G06F 21/32 20130101AFI20240816BHJP

   G06V 40/14 20220101ALI20240816BHJP

【ＦＩ】

G06F21/32

G06V40/14

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2023020347

(22)【出願日】2023-02-13

(71)【出願人】

【識別番号】000002897

【氏名又は名称】大日本印刷株式会社

(74)【代理人】

【識別番号】100122529

【弁理士】

【氏名又は名称】藤枡 裕実

(74)【代理人】

【識別番号】100135954

【弁理士】

【氏名又は名称】深町 圭子

(74)【代理人】

【識別番号】100119057

【弁理士】

【氏名又は名称】伊藤 英生

(74)【代理人】

【識別番号】100131369

【弁理士】

【氏名又は名称】後藤 直樹

(74)【代理人】

【識別番号】100171859

【弁理士】

【氏名又は名称】立石 英之

(72)【発明者】

【氏名】藤澤 篤

(72)【発明者】

【氏名】相澤 啓佐

(72)【発明者】

【氏名】増田 慎也

【テーマコード（参考）】

5B043

【Ｆターム（参考）】

5B043AA09

5B043BA03

5B043FA02

5B043FA07

(57)【要約】

【課題】 温度の変化に対応して認証を行うことが可能な認証システム、管理サーバ、プログラムおよび認証方法を提供する。
【解決手段】 認証端末１４０と、認証端末から取得した生体情報を用いて認証を行う管理サーバ１１０と、を備えた認証システム１００であって、認証端末１４０は、ユーザＩＤを取得するユーザＩＤ取得手段と、ユーザの生体情報を取得する生体情報取得手段と、温度を取得する温度取得手段と、を有し、管理サーバ１１０は、ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶した生体情報記憶手段と、認証端末からユーザＩＤ、温度情報および生体情報を受信する生体情報受信手段と、受信したユーザＩＤおよび温度情報により生体情報記憶手段を参照して得られる登録生体情報と、受信した生体情報との照合を行う生体情報照合手段と、を有する、認証システム。
【選択図】 図１

【特許請求の範囲】

【請求項1】

認証端末と、認証端末から取得した生体情報を用いて認証を行う管理サーバと、を備えた認証システムであって、
前記認証端末は、
ユーザＩＤを取得するユーザＩＤ取得手段と、ユーザの生体情報を取得する生体情報取得手段と、温度を取得する温度取得手段と、を有し、
前記管理サーバは、
ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶した生体情報記憶手段と、
前記認証端末からユーザＩＤ、温度情報および生体情報を受信する生体情報受信手段と、
前記受信したユーザＩＤおよび温度情報により前記生体情報記憶手段を参照して得られる登録生体情報と、前記受信した生体情報との照合を行う生体情報照合手段と、を有する、認証システム。

【請求項2】

前記生体情報照合手段は、前記ユーザＩＤで特定される生体情報を前記生体情報記憶手段から抽出して、前記受信した生体情報との照合を行う請求項１に記載の認証システム。

【請求項3】

生体情報を登録するための登録端末をさらに備え、
前記登録端末は、
ユーザＩＤを取得するユーザＩＤ取得手段と、ユーザの生体情報を取得する生体情報取得手段と、温度を取得する温度取得手段と、を有し、
前記管理サーバは、
前記登録端末から受信したユーザＩＤ、温度情報および生体情報を対応付けて前記生体情報記憶手段に登録する、請求項１に記載の認証システム。

【請求項4】

前記認証端末は、
前記ユーザＩＤ取得手段としてコードリーダーを備え、前記生体情報取得手段としてカメラを備え、
前記コードリーダーおよび前記カメラは、前記コードリーダーおよび前記カメラの上面側が１つの面上に位置する筐体内に配置されている、請求項１に記載の認証システム。

【請求項5】

認証端末と登録端末に接続された管理サーバであって、
ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶する生体情報記憶手段と、
前記登録端末から受信したユーザＩＤ、温度情報および生体情報を対応付けて生体情報記憶手段に登録する生体情報受信手段と、
前記認証端末からユーザＩＤ、温度情報および生体情報を受信する生体情報受信手段と、
前記受信したユーザＩＤおよび温度情報により前記生体情報記憶手段を参照して得られる登録生体情報と、前記受信した生体情報との照合を行う生体情報照合手段と、を有する管理サーバ。

【請求項6】

認証端末と登録端末に接続されたコンピュータを、
ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶する生体情報記憶手段、
前記登録端末から受信したユーザＩＤ、温度情報および生体情報を対応付けて生体情報記憶手段に登録する生体情報受信手段、
前記認証端末からユーザＩＤ、温度情報および生体情報を受信する生体情報受信手段、
前記受信したユーザＩＤおよび温度情報により前記生体情報記憶手段を参照して得られる登録生体情報と、前記受信した生体情報との照合を行う生体情報照合手段、として機能させるためのプログラム。

【請求項7】

認証端末と、認証端末から取得した生体情報を用いて認証を行う管理サーバと、を備えた認証システムが実行する認証方法であって、
前記認証端末が、
ユーザＩＤを取得するステップと、温度を取得するステップと、ユーザの生体情報を取得するステップと、を有し、
前記管理サーバが、
前記認証端末からユーザＩＤ、温度情報および生体情報を受信するステップと、
前記受信したユーザＩＤおよび温度情報により、ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶した生体情報記憶手段を参照し、得られる登録生体情報と、前記受信した生体情報との照合を行う段階と、を有する、認証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、認証システム、管理サーバ、プログラムおよび認証方法に関する。

【背景技術】

【0002】

従来、様々な状況において、ユーザの正当性を確認するための認証が行われている。認証の種類としては、パスワード認証や、生体認証等がある。セキュリティを高めるためには、一つの要素だけでなく、二つ以上の要素で認証することが好ましい。しかし、複数の要素で認証を行うには、要素ごとに認証作業を行う必要があり、利用者にとって利便性が十分でない。

【0003】

特に金融取引などにおいては、より高いセキュリティが要求されており、指静脈と指紋の二つの要素による認証が行われている（特許文献１参照）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特表２０１８－５３２２１１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、指静脈や指紋などの生体情報は、温度が人間に与える影響により変化する。すなわち、温度変化により得られる生体情報が変わってしまう。このため、登録されている生体情報と適合せず、本来認証に成功すべき対象についても、認証に失敗してしまる場合がある。

【0006】

そこで、本開示は、温度の変化に対応して認証を行うことが可能な認証システム、管理サーバ、プログラムおよび認証方法を提供することを課題とする。

【課題を解決するための手段】

【0007】

上記課題を解決するため、本開示では、
認証端末と、認証端末から取得した生体情報を用いて認証を行う管理サーバと、を備えた認証システムであって、
前記認証端末は、
ユーザＩＤを取得するユーザＩＤ取得手段と、ユーザの生体情報を取得する生体情報取得手段と、温度を取得する温度取得手段と、を有し、
前記管理サーバは、
ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶した生体情報記憶手段と、
前記認証端末からユーザＩＤ、温度情報および生体情報を受信する生体情報受信手段と、
前記受信したユーザＩＤおよび温度情報により前記生体情報記憶手段を参照して得られる登録生体情報と、前記受信した生体情報との照合を行う生体情報照合手段と、を有する、認証システムを提供する。

【0008】

また、本開示に係る認証システムは、
前記生体情報照合手段は、前記ユーザＩＤで特定される生体情報を前記生体情報記憶手段から抽出して、前記受信した生体情報との照合を行ってもよい。

【0009】

また、本開示に係る認証システムは、
生体情報を登録するための登録端末をさらに備え、
前記登録端末は、
ユーザＩＤを取得するユーザＩＤ取得手段と、ユーザの生体情報を取得する生体情報取得手段と、温度を取得する温度取得手段と、を有し、
前記管理サーバは、
前記登録端末から受信したユーザＩＤ、温度情報および生体情報を対応付けて前記生体情報記憶手段に登録してもよい。

【0010】

また、本開示に係る認証システムは、
前記認証端末は、
前記ユーザＩＤ取得手段としてコードリーダーを備え、前記生体情報取得手段としてカメラを備え、
前記コードリーダーおよび前記カメラは、前記コードリーダーおよび前記カメラの上面側が１つの面上に位置する筐体内に配置されていてもよい。

【0011】

また、本開示では、
認証端末と登録端末に接続された管理サーバであって、
ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶する生体情報記憶手段と、
前記登録端末から受信したユーザＩＤ、温度情報および生体情報を対応付けて生体情報記憶手段に登録する生体情報受信手段と、
前記認証端末からユーザＩＤ、温度情報および生体情報を受信する生体情報受信手段と、
前記受信したユーザＩＤおよび温度情報により前記生体情報記憶手段を参照して得られる登録生体情報と、前記受信した生体情報との照合を行う生体情報照合手段と、を有する管理サーバを提供する。

【0012】

また、本開示では、
認証端末と登録端末に接続されたコンピュータを、
ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶する生体情報記憶手段、
前記登録端末から受信したユーザＩＤ、温度情報および生体情報を対応付けて生体情報記憶手段に登録する生体情報受信手段、
前記認証端末からユーザＩＤ、温度情報および生体情報を受信する生体情報受信手段、
前記受信したユーザＩＤおよび温度情報により前記生体情報記憶手段を参照して得られる登録生体情報と、前記受信した生体情報との照合を行う生体情報照合手段、として機能させるためのプログラムを提供する。

【0013】

また、本開示では、
認証端末と、認証端末から取得した生体情報を用いて認証を行う管理サーバと、を備えた認証システムが実行する認証方法であって、
前記認証端末が、
ユーザＩＤを取得するステップと、温度を取得するステップと、ユーザの生体情報を取得するステップと、を有し、
前記管理サーバが、
前記認証端末からユーザＩＤ、温度情報および生体情報を受信するステップと、
前記受信したユーザＩＤおよび温度情報により、ユーザＩＤおよび温度情報に対応付けて登録生体情報を記憶した生体情報記憶手段を参照し、得られる登録生体情報と、前記受信した生体情報との照合を行う段階と、を有する、認証方法を提供する。

【発明の効果】

【0014】

本開示によれば、温度の変化に対応して認証を行うことが可能となる。

【図面の簡単な説明】

【0015】

【図1】本開示の一実施形態に係る認証カードの平面図である。

【図2】図１におけるＡ－Ａ線に対応する認証カードの断面図である。

【図3】プレス前の認証カード１０の各層を示す図である。

【図4】本実施形態に係る情報取得ユニットを示す斜視図である。

【図5】本実施形態に係る認証システムの構成図（機能ブロック図）である。

【図6】本実施形態に係る管理サーバ１１０のハードウェア構成図である。

【図7】本実施形態に係る管理サーバ１１０の機能ブロック図である。

【図8】生体情報記憶手段１１１に記憶された情報の一例を示す図である。

【図9】登録端末１３０のハードウェア構成図である。

【図10】登録端末１３０の機能ブロック図である。

【図11】認証端末１４０のハードウェア構成図である。

【図12】認証端末１４０の機能ブロック図である。

【図13】登録時における本実施形態に係る認証システムの処理動作を示すフローチャートである。

【図14】認証時における本実施形態に係る認証システムの処理動作を示すフローチャートである。

【図15】変形例に係る認証カード１０Ａの平面図である。

【図16】不正情報記憶手段１１２に記憶された不正情報の一例を示す図である。

【図17】他の変形例に係る認証カード１０Ｂの平面図である。

【図18】図１７におけるＢ-Ｂ線に対応する認証カード１０Ｂの断面図である。

【図19】認証カード１０Ｂを読み取るための情報取得ユニットの利用時の様子を示す図である。

【発明を実施するための形態】

【0016】

以下、本開示の好適な実施形態について、図面を参照して詳細に説明する。ただし、本開示は、以下に説明する実施形態や実施例には限定されない。なお、以下に示す各図は、模式的に示したものである。そのため、各部の大きさ、形状は理解を容易にするために、適宜誇張している。また、各図において、部材の断面を示すハッチングを適宜省略する。本明細書中に記載する各部材の寸法等の数値および材料名は、実施形態としての一例であり、これに限定されるものではなく、適宜選択して使用することができる。本明細書において、形状や幾何学的条件を特定する用語、例えば平行や直交、垂直等の用語については、厳密に意味するところに加え、実質的に同じ状態も含むものとする。

【0017】

＜１．認証カードの構造＞
図１、図２は、本開示の一実施形態に係る認証カードの構造を示す図である。このうち、図１は、認証カード１０の第１面側から見た平面図である。また、図２は、図１におけるＡ－Ａ線に対応する断面図である。

【0018】

図１、図２において、１０は認証カード、１１、１２はコアシート、１３、１４はオーバーレイフィルム、３１はコード情報、３２は非着色領域、３３は着色層である。認証カード１０のサイズは、適宜設定することができるが、例えば、一般に（ＩＳＯ／ＩＥＣ７８１０）やＪＩＳ（ＪＩＳＸ６３０１） によって規定されているサイズとしてもよい。具体的には、例えば、長辺の長さ（図１、図２における左右方向）が８５．６０ｍｍ、短辺の長さ（図１における上下方向）が５３．９８ｍｍ、厚さが０．８ｍｍとしてもよい。本実施形態の認証カード１０は、キャッシュカード、ポイントカード、クレジットカード、ＩＤカード等のカード類に用いることができる。コード情報に記録した識別情報により、カードの所持者等を特定することができる。

【0019】

図２の断面図においては、説明の便宜上、認証カード１０のサイズ（図２の左右方向）に比べて各層の厚さ（図２の上下方向）が大きく描かれているが、認証カード１０はカード状またはシート状であるため、現実には、各層は、より薄く形成されている。例えば、認証カード１０の幅（図１、図２における左右方向）が、数ｃｍ～数十ｃｍであるのに対して、認証カード１０の厚さ（図２における図面上下方向）は、数十μｍ～数百μｍ程度である。図２の断面図に示す層構成において、現実には上下の区別はないが、説明の便宜上、図面上側（コード情報３１側：第１面側）を上層、図面下側（オーバーレイフィルム１４側：第２面側）を下層と表現することにする。したがって、図２においては、最上層がコード情報３１、最下層がオーバーレイフィルム１４となっている。また、本明細書においては、図１に示したようなコード情報３１を有する面を第１面、他方の面であるオーバーレイフィルム１４側を第２面として説明していくが、実際には、どちらを第１面としてどちらを第２面と定義してもよい。

【0020】

図２の断面図に示すように、認証カード１０は、２枚のコアシート１１、１２をコア層として、その両面側にオーバーレイフィルム１３、１４を積層した構成になっている。コア層はコアシート１枚の単層でも良いが、コアシート２枚の２層にすることにより表裏両面に印刷する場合には製造が容易になる場合がある。本実施形態では、コアシートを２層としている。コアシート１１、１２、オーバーレイフィルム１３、１４は、いずれも透明である。コアシート１１、１２、オーバーレイフィルム１３、１４が有する透明性とは、図２に示したように４枚重ねた際に、図１に示した非着色領域３２を介して反対側が視認可能な程度であれば足りる。例えば波長が３８０ｎｍ以上で７８０ｎｍ以下である可視光の透過率が５０％以上あることが好ましい。後述するように、透明であることにより、指静脈取得用のカメラを、非着色領域３２を介して確認することができる。そのため、認証カード１０の非着色領域３２上に指を置くことができ、カメラ等の認証機器に直接触れる可能性を減らして、認証作業を行うことが可能となる。

【0021】

オーバーレイフィルム１３と接するコアシート１１面には着色層３３が形成されている。例えば、着色層３３は赤外線透過インキを用いてシルクスクリーン印刷により形成されている。着色層３３は、非着色領域３２と目視による区別ができればよい。そのため、着色層３３における色は特に限定されず、任意の色とすることができる。例えば、赤外線透過インキとして、黄（Ｙ：イエロー）、紅（Ｍ：マゼンタ）、藍（Ｃ：シアン）の３色のインキを混合することにより生成されたインキを用いてもよい。黄、紅、藍の３色のインキにより、見た目には黒色であって赤外線を透過する着色層３３を形成することができる。ただし、コード情報３１と着色層３３が重ねて形成される場合には、コード情報３１が視認可能なように、コード情報３１と異なる色で着色層３３を形成することが好ましい。

【0022】

オーバーレイフィルム１３の外面側（第１面１３ａ側：図２における上側）には、コード情報３１が形成されている。例えば、コード情報３１は赤外線吸収インキを用いて溶融型熱転写印刷により形成されている。コード情報３１は、カードごとに異なる個別情報であることが好ましい。本実施形態では、ユーザを特定するユーザＩＤが記録されている。例えば、認証カード１０の所有者であるユーザを特定するユーザＩＤである。コード情報３１は、着色層３３と重なる位置に形成されていてもよい。図１、図２の例では、非着色領域３２以外の全域に着色層３３が形成されている。そのため、コード情報３１は、着色層３３と重なる位置に形成されている。コード情報３１、着色層３３の形成は、オフセット印刷、グラビア印刷、スクリーン印刷、インクジェット印刷、電子写真式印刷等の公知の印刷法により行うことができる。

【0023】

本実施形態では、コード情報３１として一次元のバーコードを用いている。この二次元コードの３つの角には、黒い正方形を黒い矩形の枠で囲んだ形状の位置決め用のマークが形成されている。認証カード１０の断面構造は、図２に示すように、コアシート１１、１２の両面にオーバーレイフィルム１３、１４がそれぞれ積層された構成からなり、一方のオーバーレイフィルム１３の第１面１３ａ（表出面）にコード情報３１を備えている。コアシート１１のオーバーレイフィルム１３と対向する側には着色層３３が設けられる。認証カード１０のコアシートは単層としてもよく、２層以上の多層にすることもできる。図２の例では、コアシート１１、１２の２層になっている。

【0024】

認証カード１０を構成するコアシート１１、１２、オーバーレイフィルム１３、１４はプラスチックシートが好ましく、プラスチックシートに使用できる樹脂としては、剛性があり強度的に優れた熱可塑性樹脂であれば特に限定されないが、ポリ塩化ビニル、ポリエチレンテレフタレート、ポリブチレンテレフタレート、ＰＥＴ－Ｇ等の共重合ポリエステル樹脂、ＡＢＳ樹脂等が使用できる。コアシート１１、１２、オーバーレイフィルム１３、１４は透明性のプラスチックシートが使用される。また、キャッシュカード、クレジットカード等の用途の場合には所定位置にＩＣチップを含むＩＣモジュール、磁気テープが設けられることもある。

【0025】

＜２．認証カードの製造方法＞
次に、認証カードの製造方法について説明する。まず、コアシート１１、１２の外面側、すなわちオーバーレイフィルム１３、１４と接する予定の側に、着色層３３をシルクスクリーン印刷により形成する。着色層３３は、コアシート１１、１２のいずれか一方に形成してもよいし、両方に形成してもよい。図３の例では、コアシート１１の上方とコアシート１２の下方の両方に形成している。

【0026】

図３は、プレス前の認証カード１０の各層を示す図である。着色層３３の形成後、図２に示すように、コア層（中心層）となるコアシート１１、１２と透明なオーバーレイフィルム１３、１４を一体に積層した状態でプレス機に挿入し、鏡面板に挟んで熱と圧を加えてプレスする。コアシートとオーバーレイフィルムが、ポリ塩化ビニルやＰＥＴ－Ｇのように熱融着性材料である場合は、シート間に接着材料を使用しないで融着するが、熱融着性でないシート材料の場合は、ホットメルト性の接着剤等を併用して熱プレスする。

【0027】

次に、オーバーレイフィルム１３の外面側（上層側）に、赤外線吸収インキによりコード情報３１を形成する。本実施形態では、コード情報３１は、コアシートの外面側には、カードの面方向において、着色層３３と完全に重なる位置に形成する。コード情報３１は、非着色領域３２に重なっていなければ、必ずしも着色層３３と重なっていなくてもよい。

【0028】

しかしながら、着色層３３と重なっていない場合、背景が透明となるため、コード情報の存在が視認し難くなる。このため、コード情報３１は、着色層３３と重なっていることが好ましい。この場合、コード情報３１の視認が可能であれば、完全に重なっていなくても、コード情報３１の一部が着色層３３に重なっていればよい。

【0029】

本実施形態では、後述するように、カメラが、赤外線により指静脈画像を撮影する。そのため、非着色領域３２は、赤外線透過性を有している必要がある。非着色領域３２において赤外線透過性を有していれば、着色層３３は、赤外線透過性を有していても有していなくてもよい。非着色領域３２が透明（すなわち可視光透過性を有する）であるため、ユーザは、カメラが非着色領域３２を通して見える位置にカードを配置し、非着色領域３２に指を置くためである。そのため、着色層３３が赤外線透過性を有していなくても、非着色領域３２を通して指静脈画像を撮影することができる。

【0030】

例えば、カーボンブラックを含む墨インキを用いないで、赤外線透過インキである黄（Ｙ：イエロー）、紅（Ｍ：マゼンタ）、藍（Ｃ：シアン）の３色のインキを適宜の割合で混合して生成されたインキを用いて着色層３３を形成した場合、着色層３３は赤外線透過性を有する。この場合、着色層３３を通して、指静脈画像を撮影することも可能となる。ただし、コード情報３１と重なる部分においては、着色層３３は赤外線透過性を有している必要がある。赤外線吸収性を有するコード情報３１と区別し、コードリーダーがコード情報３１を認識可能にするためである。例えば、コードリーダーなどの機械読み取りに使用する光の所定波長における赤外光の透過率が５０％以上あることが好ましい。後述するように、赤外光の透過率が５０％以上であることにより、指静脈取得用のカメラは、認証カード１０を介した位置にある指を撮影して指静脈画像を得ることができる。これにより、カメラ等の認証機器に直接触れる可能性を減らして、認証作業を行うことが可能となる。

【0031】

＜３．各層の構成＞
上記実施形態に示した認証カードを構成する各層について説明する。コアシート１１、１２は、認証カード１０の中心層となるシートである。コアシート１１、１２としては、透明なプラスチックシート各種のものを使用でき、以下に挙げる単独フィルムあるいはそれらの複合フィルムを使用できる。ポリエチレンテレフタラート（ＰＥＴ）、ＰＥＴ－Ｇ（グリコール変性ポリエチレンテレフタラート）、ポリ塩化ビニル、塩化ビニル－酢酸ビニル共重合体、ポリカーボネート、ポリアミド、ポリイミド、セルロースジアセテート、セルローストリアセテート、ポリスチレン系、ＡＢＳ、ポリアクリル酸エステル、ポリプロピレン、ポリウレタン等である。これらに顔料を入れずに透明な状態を保つ。コアシート１１、１２の膜厚は、認証カード１０の全体厚みを勘案して適宜に選択する。

【0032】

オーバーレイフィルム１３、１４は、コア層である２枚のコアシート１１、１２の両側に積層するシートである。オーバーレイフィルム１３、１４としては、コアシート１１、１２と同様の単独フィルムあるいはそれらの複合フィルムを用いることができる。できれば、コアシート１１、１２と同質の材料を使用することが好ましい。例えば、０．０５～０．１ｍｍ厚程度の透明材料を用いてもよい。

【0033】

コード情報３１の形成に用いる赤外線吸収インキは、赤外線吸収性材料とビヒクルとからなり、必要に応じて、充填剤、可塑剤、分散剤、潤滑剤、帯電防止剤、酸化防止剤、防黴剤、などの添加剤を加えても良く、無色でも有色でもよい。これらの組成物を、分散、混練して、また、必要に応じて、溶剤で固形分量や粘度を調整して、インキ組成物とすればよい。有色はシアン、マゼンタ、イエロー、赤、緑、青、黒など、何色でもよく、可視光下での色調の限定はない。

【0034】

赤外線吸収性材料としては、赤外線を吸収する物質であって、赤外線吸収性顔料と赤外線吸収性染料に大別することができる。可視光をほとんどあるいは全く吸収しない無色の赤外線吸収性顔料と、可視領域にある程度の吸収帯を持つ有色の赤外線吸収性顔料とに大別できるが、無色のものは高価であり、本実施形態においては有色のものでも適用可能であるので、製造コストを低減する目的で有色の赤外線吸収性顔料を用いることもできる。代表的には、カーボンブラックを用いることができる。

【0035】

赤外線吸収性顔料としては、鉄、銅、クロム、コバルト、ニッケルなどの遷移金属化合物及び錯体を用いることができる。例えば、鉄錯体（鉄フェリシアン化錯体）であるミロリーブルー顔料が好ましく用いられる。また、上記の化合物を単独で使用するほか、２種以上を混合して使用することもできる。また、赤外線吸収性染料としては、ポリメチン系（シアニン色素）、フタロシアニン系、ナフトキノン系、アントラキノン系、ジチオール系、トリフェニルメタン系などの色素を用いることができる。

【0036】

耐光性（赤外線に対する褪色性）などの点においては、赤外線吸収性染料よりも赤外線吸収性顔料の方が優れており、上記の金属顔料などの無機物を使用することが好ましい。また、一般的にも染料系は移行しやすいので、赤外線吸収性染料を用いると、赤外線吸収性材料の移行が早く、量的にも多いので、機能の低下が早い。

【0037】

着色層３３の形成に赤外線透過インキを用いる場合、近赤外域に吸収をもたない通常の黄（Ｙ：イエロー）、紅（Ｍ：マゼンタ）、藍（Ｃ：シアン）インキ、またはこれらの混合インキ、半導体的性質をもつバンドギャップが０．５～１．２６ｅＶの酸化銅（２価）、酸化マンガン（４価）、酸化コバルト（３価）、酸化クロム（３価及び６価）、酸化鉄（２価）、硫化鉛、硫化ニッケル、硫化ビスマスなどの微粒子をアクリル系、シリコン系、ウレタン系などの樹脂と混合したインキまたはこれらに通常のプロセスＹ、Ｍ、Ｃインキを混ぜたインキなどが挙げられる。

【0038】

赤外線透過インキは、可視光領域においては有色である必要がある。有色であれば色はシアン、マゼンタ、イエロー、赤、緑、青など、何色でもよい。赤外線吸収インキの色は、何色であってもよい。

【0039】

赤外線透過インキとしては、カーボンブラック顔料を用いずに、イエロー、マゼンダ、シアンの３原色インキを混合して製作した黒インキを用いることもできる。さらに、赤外線透過インキとして、オラゾールブラックやオラゾール２ＲＧ等の赤外線透過性の染料を含む塗料通常の紫外線硬化型プロセスインキ等を採用することができる。このインキも見た目は黒色のインキである。また赤外線を透過する耐性の良い黒色インキとして、金属化合物である黒色顔料を主成分とするインキを用いることができる。

【0040】

コード情報３１の形成に用いる赤外線吸収インキ及び着色層３３の形成に用いる赤外線透過インキのビヒクルは、同様なものでよい。通常、オフセット印刷インキ又はシルクスクリーン印刷インキには、酸化重合型インキと紫外線硬化型インキが適用できるが、紫外線硬化型インキが好ましい。

【0041】

酸化重合型インキは、油性インキと呼ばれ、ビヒクルの酸化重合による固化、不溶化によって皮膜をつくるもので、乾性油ワニス、乾性アルキドなどがこの部類に入る。酸化促進剤としてコバルトやマンガンが添加されている。さらに、必要に応じて乾燥、粘度、分散性の向上や、印刷後のインキ表面の耐摩擦性などの耐久性の向上のための各種反応剤などの補助剤を適宜添加することができる。

【0042】

紫外線硬化型インキの樹脂形成材料としては、プレポリマーまたはオリゴマーとして、ポリオールアクリレート系、エポキシアクリレート系、ウレタンアクリレート系、ポリエステルアクリレート系、アルキッドアクリレート系、ポリエーテルアクリレート系等、モノマーとしては、モノアクリレート系、ジアクリレート系、トリアクリレート系等を使用したインキが挙げられる。

【0043】

＜４．認証カードの実施例＞
最初に、コアシート１１面のオーバーレイフィルム１３と接する予定の側と、コアシート１２面のオーバーレイフィルム１４と接する予定の側に、着色層３３をシルクスクリーン印刷により形成した。着色層３３の形成は、カーボンブラック顔料を用いずに、イエロー、マゼンダ、シアンの３原色インキを混合して製作したインキを用いてシルクスクリーン印刷することにより形成した。次に、ポリ塩化ビニルからなる透明のコアシート（厚み３６０μｍ）１１、１２を中心層として、その両側に同質材料であるポリ塩化ビニルからなる透明なオーバーレイフィルム（厚み５０μｍ）１３、１４を積層し、プレス機の鏡面板に導入し、１５０°Ｃ、２５ｋｇ／ｃｍ^２、１５分の条件で熱圧プレスした。

【0044】

次に、オーバーレイフィルム１３の外面側（上層側）に、赤外線吸収インキによりコード情報３１を形成した。コード情報３１の形成は、カーボンブラック顔料を含有した黒インキをオフセット印刷することにより形成した。これにより、図１に示したような外観を有する認証カード１０が得られた。

【0045】

図４は、本実施形態に係る情報取得ユニットを示す斜視図である。図４において、５１は筐体、５２は収納部、５３はカメラ、５４はコードリーダーである。筐体５１は外形が略円錐台型の第１部分５１ａと、外形が略直方体状の第２部分５１ｂが連続する形態である。第１部分５１ａは、上面から形成された凹部である収納部５２を有する。この収納部には、上面から突出しないように、上面側を向けてカメラ５３が設置されている。第２部分５１ｂは、上面を読取面とするコードリーダー５４が設置されている。本実施形態では、コードリーダー５４は１次元のバーコードを読取可能になっている。

【0046】

上面から見た場合におけるカメラ５３とコードリーダー５４の位置関係は、認証カード１０の非着色領域３２とコード情報３１の位置関係に合わせて設計されている。このように設計しておくことにより、第１面１３ａを下に向けて、透明な非着色領域３２から下方のカメラ５３が見える位置に置いた際に、コード情報３１がコードリーダー５４の上方に位置することになる。指静脈画像は、非着色領域３２を介して、カメラ５３で取得することができる。

【0047】

情報取得ユニット５０において、カメラ５３とコードリーダー５４の位置関係が、認証カード１０の非着色領域３２とコード情報３１の位置関係に合わせて設計されていることにより、情報取得ユニット５０は、指静脈の画像とコード記録情報を並行して取得することができる。したがって、ユーザは、認証カードを１箇所に置くだけで、余計な作業を行うことなく、２要素による認証が可能となる。

【0048】

＜５．認証システムの構成＞
図５は、本実施形態に係る認証システムの構成図（機能ブロック図）である。図５において、１１０は管理サーバ、１３０は登録端末、１４０は認証端末、１５０はネットワークである。管理サーバ１１０、登録端末１３０、認証端末１４０はインターネット等の公衆のネットワーク１５０に接続されており、互いにデータの送受信が可能となっている。図５の例では、説明の便宜上、登録端末１３０、認証端末１４０をそれぞれ１台のみ示しているが、複数の登録端末１３０、認証端末１４０が接続されていてもよい。例えば、入場時に認証を行う目的の場合、認証端末１４０は、各入場口に設置されており、それらが、ネットワーク１５０を介して管理サーバ１１０に接続されている。

【0049】

図６、図７は、本実施形態に係る管理サーバ１１０の詳細を示す図である。このうち、図６は、管理サーバ１１０のハードウェア構成図である。管理サーバ１１０は、汎用のサーバコンピュータで実現することができ、図６に示すように、ＣＰＵ（Central Processing Unit）１１０ａと、コンピュータのメインメモリであるＲＡＭ（Random Access Memory）１１０ｂと、ＣＰＵが実行するプログラムやデータを記憶するための大容量の記憶装置１１０ｃ（例えば、ハードディスク、フラッシュメモリ等）と、キーボード、マウス等の入力機器からの入力を受け付ける入力Ｉ／Ｆ（インタフェース）１１０ｄと、外部装置（データ記憶媒体等）とデータ通信するためのデータ入出力Ｉ／Ｆ（インタフェース）１１０ｅと、表示装置（液晶ディスプレイ等）に情報を送出するための表示出力Ｉ／Ｆ（インタフェース）１１０ｆと、ネットワーク１５０を介して登録端末１３０、認証端末１４０等の他のコンピュータ、端末とネットワーク通信を行うための通信部１１０ｇと、を備え、互いにバスを介して接続されている。

【0050】

図７は、管理サーバ１１０の機能ブロック図である。図６に示したハードウェア構成において、ＣＰＵ１１０ａが記憶装置１１０ｃに記憶されたプログラムをＲＡＭ１１０ｂに読み込んで実行することにより、管理サーバ１１０は、図７に示した各手段を機能させることが可能となる。図７に示すように、管理サーバ１１０は、生体情報記憶手段１１１、生体情報受信手段１１３、生体情報登録手段１１４、生体情報照合手段１１５，開錠信号送信手段１１６を有する。

【0051】

管理サーバ１１０は、記憶装置１１０ｃに記憶されたプログラムをＲＡＭ１１０ｂに読み込んで、ＣＰＵ１１０ａが実行し、他の構成要素に指令を出すことにより、生体情報記憶手段１１１、生体情報受信手段１１３、生体情報登録手段１１４、生体情報照合手段１１５、開錠信号送信手段１１６の各機能を実現する。また、記憶装置１１０ｃは、生体情報記憶手段１１１のデータ記憶領域としての役割も果たしている。

【0052】

生体情報記憶手段１１１は、ユーザ認証に用いる生体情報を記憶した記憶手段である。図８は、生体情報記憶手段１１１に記憶された情報の一例を示す図である。図８に示すように、生体情報記憶手段１１１には、ユーザＩＤ、温度と対応付けて生体情報が記憶されている。生体情報としては、人間の生体に関する情報であれば、どのようなものを用いてもよい。本実施形態では、特に温度によって変化し易い指の静脈を用いる。具体的には、指の静脈を撮影して静脈画像を取得し、その静脈画像の特徴を表現した特徴データを生成する。本実施形態では、静脈画像そのものではなく特徴を表現した特徴データを生体情報として用いている。静脈画像そのものを生体情報として記憶し、ユーザ認証に用いることも可能である。認証端末１４０から受信した生体情報と区別するため、生体情報記憶手段１１１に記憶されている生体情報を登録生体情報と呼ぶ。

【0053】

本実施形態では、１人に対して複数の生体情報が記憶されている。図８の例では、各ユーザについて、１５度、２０度、２５度の３つの温度に対応付けて生体情報を記憶している。これは、同一人物であっても、温度により生体情報が変化するため、１つの生体情報だけでは、同一人物であるか否かの特定が難しくなるためである。

【0054】

生体情報受信手段１１３は、登録端末１３０、認証端末１４０から生体情報を受信する手段である。生体情報登録手段１１４は、登録端末１３０から受信した生体情報をユーザＩＤ、温度と対応付けて生体情報記憶手段１１１に登録する手段である。生体情報照合手段１１５は、認証端末１４０から受信した生体情報と生体情報記憶手段１１１に記憶された登録生体情報との照合を行う手段である。開錠信号送信手段１１６は、生体情報照合手段１１５による照合の結果に基づいて、入出場口に対して開錠信号を送信する手段である。

【0055】

生体情報受信手段１１３、開錠信号送信手段１１６は、ＣＰＵ１１０ａが記憶装置１１０ｃに記憶されたプログラムを実行し、通信部１１０ｇを制御することにより実現される。生体情報登録手段１１４、生体情報照合手段１１５は、ＣＰＵ１１０ａが記憶装置１１０ｃに記憶されたプログラムを実行することにより実現される。

【0056】

図９、図１０は、登録端末１３０の詳細を示す図である。このうち、図９は、登録端末１３０のハードウェア構成図である。登録端末１３０は、汎用のコンピュータに情報取得ユニット５０を接続することにより実現することができる。図９に示すように、登録端末１３０は、ＣＰＵ（Central Processing Unit）１３０ａと、コンピュータのメインメモリであるＲＡＭ（Random Access Memory）１３０ｂと、ＣＰＵが実行するプログラムやデータを記憶するための大容量の記憶装置１３０ｃ（例えば、ハードディスク、フラッシュメモリ等）と、生体画像を撮影して取得するカメラ５３と、コード情報を読み取るコードリーダー５４と、温度を測定する温度計１３０ｆと、ネットワーク１５０を介して管理サーバ１１０とネットワーク通信を行うための通信部１３０ｇと、表示部１３０ｈと、を備え、互いにバスを介して接続されている。図４に示した筐体内に図９に示した要素を全て収納した構造としてもよい。

【0057】

図１０は、登録端末１３０の機能ブロック図である。図９に示したハードウェア構成において、ＣＰＵ１３０ａが記憶装置１３０ｃに記憶されたプログラムをＲＡＭ１３０ｂに読み込んで実行することにより、登録端末１３０は、図１０に示した各手段を機能させることが可能となる。図１０に示すように、登録端末１３０は、ユーザＩＤ取得手段１３３、生体情報取得手段１３４、温度取得手段１３５、登録要求送信手段１３６を有する。

【0058】

登録端末１３０は、記憶装置１３０ｃに記憶されたプログラムをＲＡＭ１３０ｂに読み込んで、ＣＰＵ１３０ａが実行し、他の構成要素に指令を出すことにより、ユーザＩＤ取得手段１３３、生体情報取得手段１３４、温度取得手段１３５、登録要求送信手段１３６の各機能を実現する。

【0059】

ユーザＩＤ取得手段１３３は、ユーザを識別する識別情報であるユーザＩＤを取得する手段である。ユーザＩＤ取得手段１３３は、ＣＰＵ１３０ａが記憶装置１３０ｃに記憶されたプログラムを実行し、コードリーダー５４を制御することにより実現される。生体情報取得手段１３４は、ユーザの生体情報を取得する手段である。生体情報取得手段１３４は、ＣＰＵ１３０ａが記憶装置１３０ｃに記憶されたプログラムを実行し、カメラ５３を制御することにより実現される。

【0060】

温度取得手段１３５は、温度（温度情報）を取得する手段である。温度取得手段１３５は、ＣＰＵ１３０ａが記憶装置１３０ｃに記憶されたプログラムを実行し、温度計１３０ｆを制御することにより実現される。登録要求送信手段１３６は、生体情報取得手段１３４が取得した生体情報の登録要求を管理サーバ１１０に送信する手段である。登録要求送信手段１３６は、ＣＰＵ１３０ａが記憶装置１３０ｃに記憶されたプログラムを実行し、通信部１３０ｇを制御することにより実現される。

【0061】

図１１、図１２は、認証端末１４０の詳細を示す図である。このうち、図１１は、認証端末１４０のハードウェア構成図である。認証端末１４０は、汎用のコンピュータに情報取得ユニット５０を接続することにより実現することができる。図１１に示すように、認証端末１４０は、ＣＰＵ（Central Processing Unit）１４０ａと、コンピュータのメインメモリであるＲＡＭ（Random Access Memory）１４０ｂと、ＣＰＵが実行するプログラムやデータを記憶するための大容量の記憶装置１４０ｃ（例えば、ハードディスク、フラッシュメモリ等）と、生体画像を撮影して取得するカメラ５３と、コード情報を読み取るコードリーダー５４と、温度を測定する温度計１４０ｆと、ネットワーク１５０を介して管理サーバ１１０とネットワーク通信を行うための通信部１４０ｇと、表示部１４０ｈと、を備え、互いにバスを介して接続されている。図３に示した筐体内に図１１に示した要素を全て収納した構造としてもよい。

【0062】

図１２は、認証端末１４０の機能ブロック図である。図１１に示したハードウェア構成において、ＣＰＵ１４０ａが記憶装置１４０ｃに記憶されたプログラムをＲＡＭ１４０ｂに読み込んで実行することにより、認証端末１４０は、図１２に示した各手段を機能させることが可能となる。図１２に示すように、認証端末１４０は、ユーザＩＤ取得手段１４３、生体情報取得手段１４４、温度取得手段１４５、認証要求送信手段１４６を有する。

【0063】

認証端末１４０は、記憶装置１４０ｃに記憶されたプログラムをＲＡＭ１４０ｂに読み込んで、ＣＰＵ１４０ａが実行し、他の構成要素に指令を出すことにより、ユーザＩＤ取得手段１４３、生体情報取得手段１４４、温度取得手段１４５、認証要求送信手段１４６の各機能を実現する。

【0064】

ユーザＩＤ取得手段１４３は、ユーザを識別する識別情報であるユーザＩＤを取得する手段である。ユーザＩＤ取得手段１４３は、ＣＰＵ１４０ａが記憶装置１４０ｃに記憶されたプログラムを実行し、コードリーダー５４を制御することにより実現される。生体情報取得手段１４４は、ユーザの生体情報を取得する手段である。生体情報取得手段１４４は、ＣＰＵ１４０ａが記憶装置１４０ｃに記憶されたプログラムを実行し、カメラ５３を制御することにより実現される。

【0065】

温度取得手段１４５は、温度を取得する手段である。温度取得手段１４５は、ＣＰＵ１４０ａが記憶装置１４０ｃに記憶されたプログラムを実行し、温度計１４０ｆを制御することにより実現される。認証端末１４０のユーザＩＤ取得手段１４３、生体情報取得手段１４４、温度取得手段１４５は、登録端末１３０のユーザＩＤ取得手段１３３、生体情報取得手段１３４、温度取得手段１３５と同様の処理を行う手段である。認証要求送信手段１４６は、生体情報取得手段１４４が取得した生体情報による認証要求を管理サーバ１１０に送信する手段である。認証要求送信手段１４６は、ＣＰＵ１４０ａが記憶装置１４０ｃに記憶されたプログラムを実行し、通信部１４０ｇを制御することにより実現される。

【0066】

＜６．認証システムの処理動作＞
＜６．１．登録時＞
次に、本実施形態に係る認証方法について、図５に示した認証システムの処理動作とともに説明する。認証方法および認証システムの処理動作については、登録時と認証時に分けて説明する。まず、生体情報の登録時について説明する。図１３は、登録時における本実施形態に係る認証システムの処理動作を示すフローチャートである。ユーザは、情報取得ユニット５０を備えた登録端末１３０を起動する。そして、情報取得ユニット５０の上面に、位置合わせをして認証カード１０を置く。ここでの位置合わせとは、非着色領域３２からカメラ５３が視認でき、コード情報３１がコードリーダー５４に重なるような位置に合わせることを意味する。

【0067】

位置合わせした状態で認証カード１０が情報取得ユニット５０の上面に置かれると、登録端末１３０のユーザＩＤ取得手段１３３が、ユーザＩＤを取得する（ステップＳ１）。具体的には、情報取得ユニット５０のコードリーダー５４が、認証カード１０のコード情報３１から、記録されているコード記録情報を読み取る。本実施形態では、コード記録情報として、ユーザＩＤが記録されている。このため、登録端末１３０は、ユーザＩＤを取得することができる。

【0068】

続いて、登録端末１３０の温度取得手段１３５が、温度の取得を行う（ステップＳ２）。具体的には、情報取得ユニット５０に内蔵されている温度計１３０ｆを用いて温度を取得する。実際には、ユーザＩＤ取得手段１３３がユーザＩＤを取得すると、それを検知した温度取得手段１３５が、温度計１３０ｆの測定値である温度を取得する。

【0069】

次に、登録端末１３０の生体情報取得手段１３４が、ユーザの生体情報の取得を行う（ステップＳ３）。具体的には、まず、認証カード１０が情報取得ユニット５０の上面に位置合わせして置かれた状態で、ユーザは、非着色領域３２の上に指を横にした状態で置き、撮影指示を行う。撮影指示は、登録端末１３０に撮影開始の指示を与えることができれば、どのような態様で行ってもよいが、例えば、登録端末１３０の表示部１３０ｈに表示されたボタンにタッチして指示するようにしてもよい。

【0070】

すると、情報取得ユニット５０のカメラ５３が、赤外線透過性を有する認証カード１０を介して指の静脈画像を生体画像として取得する。続いて、生体情報取得手段１３４は、取得した生体画像の特徴を表現した特徴データである生体情報を生成する。このようにして、生体情報取得手段１３４は、ユーザの生体情報を取得することができる。この際、ユーザの指が触れているのは、自身が保有している認証カード１０であり、情報取得ユニット５０には直接触れる必要がない。このため、情報取得ユニット５０、カメラ５３等の認証機器に直接触れる可能性を減らして、認証作業を行うことが可能となる。

【0071】

生体情報が取得されたら、管理サーバ１１０が、取得された生体情報を登録する（ステップＳ４）。具体的には、まず、登録端末１３０の登録要求送信手段１３６が、取得したユーザＩＤ、温度、生体情報を対応付けて管理サーバ１１０に送信する。管理サーバ１１０では、登録端末１３０から受信したユーザＩＤ、温度、生体情報を対応付けて生体情報記憶手段１１１に登録する。

【0072】

ステップＳ１～ステップＳ３における処理は、登録端末１３０が全て行ってもよいし、登録端末１３０と管理サーバ１１０が連携して行ってもよい。登録端末１３０が全て行う場合は、登録端末１３０が、ユーザＩＤ、温度、生体情報を取得した後、まとめて管理サーバ１１０に送信する。登録端末１３０と管理サーバ１１０が連携して行う場合は、登録端末１３０が、ユーザＩＤ、温度、生体情報を取得する度、管理サーバ１１０に送信し、管理サーバ１１０はユーザＩＤ、温度、生体情報をそれぞれのタイミングで取得する。いずれの場合も、管理サーバ１１０は、ユーザＩＤ、温度、生体情報が揃った段階で、生体情報記憶手段１１１に登録する。

【0073】

図１３に示した処理を、認証時に想定される温度環境において行う。例えば、認証時に想定される温度が１０度であれば、それに近い温度環境において、生体情報の登録を行う。本実施形態では、登録時の温度環境を変化させて、図１３に示した処理を温度別に行い、生体情報を登録している。温度別に生体情報を登録しておくことにより、認証時の温度に対応する登録生体情報を用いて認証することができる。

【0074】

＜６．２．認証時＞
次に、生体情報を用いたユーザの認証時について説明する。図１４は、認証時における本実施形態に係る認証システムの処理動作を示すフローチャートである。ユーザは、情報取得ユニット５０を備えた認証端末１４０を起動する。そして、情報取得ユニット５０の上面に、位置合わせをして認証カード１０を置く。ここでの位置合わせも、生体情報の登録時と同様に、非着色領域３２からカメラ５３が視認でき、コード情報３１がコードリーダー５４に重なるような位置に合わせることを意味する。

【0075】

位置合わせした状態で認証カード１０が情報取得ユニット５０の上面に置かれると、認証端末１４０のユーザＩＤ取得手段１４３は、ユーザＩＤを取得する（ステップＳ１１）。具体的には、情報取得ユニット５０のコードリーダー５４が、認証カード１０のコード情報３１から、記録されているコード記録情報を取得する。本実施形態では、コード記録情報として、ユーザＩＤが記録されている。このため、認証端末１４０は、ユーザＩＤを取得することができる。

【0076】

続いて、認証端末１４０の温度取得手段１４５が、温度の取得を行う（ステップＳ１２）。具体的には、情報取得ユニット５０に内蔵されている温度計１４０ｆを用いて温度を取得する。実際には、ユーザＩＤ取得手段１４３がユーザＩＤを取得すると、それを検知した温度取得手段１４５が、温度計１４０ｆの測定値である温度を取得する。

【0077】

次に、認証端末１４０の生体情報取得手段１４４が、ユーザの生体情報の取得を行う（ステップＳ１３）。具体的には、まず、認証カード１０が情報取得ユニット５０の上面に位置合わせして置かれた状態で、ユーザは、非着色領域３２の上に指を横にした状態で置き、撮影指示を行う。撮影指示は、認証端末１４０に撮影開始の指示を与えることができれば、どのような態様で行ってもよいが、例えば、認証端末１４０の表示部１４０ｈに表示されたボタンにタッチするようにしてもよい。

【0078】

ステップＳ１１～Ｓ１３の処理は、登録時のステップＳ１～Ｓ３と同様にして行われる。ただし、登録端末１３０における登録時と異なり、認証端末１４０での認証時は、急いでいることが多い。そのため、カメラ５３は、指を検出した際に、撮影を開始する処理を行ってもよい。もちろんユーザが認証端末１４０に何らかの指示を与えて、撮影を開始するようにしてもよい。撮影により情報取得ユニット５０のカメラ５３が、赤外線透過性を有する認証カード１０を介して指の静脈画像を生体画像として取得する。この際、ユーザの指が触れているのは、自身が保有している認証カード１０であり、情報取得ユニット５０には直接触れる必要がない。このため、情報取得ユニット５０、カメラ５３等の認証機器に直接触れる可能性を減らして、認証作業を行うことが可能となる。続いて、生体情報取得手段１４４は、取得した生体画像の特徴を表現した特徴データである生体情報を生成する。このようにして、生体情報取得手段１４４は、ユーザの生体情報を取得することができる。

【0079】

生体情報が取得されたら、管理サーバ１１０が、取得された生体情報を認証する（ステップＳ１４）。本実施形態では、２要素認証を行う。具体的には、ユーザＩＤと生体情報の２要素で認証を行う。認証の際、まず、管理サーバ１１０は、取得したユーザＩＤで生体情報記憶手段１１１を検索して、ユーザを特定する。そして、特定したユーザに対応する登録生体情報を生体情報記憶手段１１１から抽出する。さらに、抽出した登録生体情報と認証端末１４０から取得した生体情報の照合を行う。図８に示したように、生体情報記憶手段１１１には、１つのユーザＩＤに対して、複数の登録生体情報が記憶されている。そのため、認証端末１４０から取得した温度に最も近い温度に対応する登録生体情報を抽出して照合する。照合の結果、一致すれば認証成功と判定し、不一致であれば認証失敗と判定する。一致か不一致かの判定は、その適合度が事前に定めたしきい値以上であるか否かにより行う。適合度のしきい値は、事前のテスト等により、本人を高い確率で認識できる程度の値に設定しておけばよい。

【0080】

認証に成功した場合には（ステップＳ１５：ＹＥＳ）、管理サーバ１１０の開錠信号送信手段１１６は、入出場口に対して開錠信号を送信する。例えば、認証端末１４０の付近にある入出場口を開錠するための信号を、入出場口のシステムに送信する。これにより、入出場口が開錠され、認証に成功したユーザは、入出場することができる。認証に失敗した場合には（ステップＳ１５：ＮＯ）、管理サーバ１１０は、特に、入出場口のシステムに信号を送信しない。そのため、入出場口は開錠されないままとなる。したがって、認証に失敗したユーザは、入出場することができない。さらに、この場合、認証に用いられたユーザＩＤと温度と生体情報を、不正情報として不正リストに登録する（ステップＳ１６）。具体的には、不正情報記憶手段１１２に、その際のユーザＩＤと温度と生体情報を対応付けて記憶する。図１６は、不正情報記憶手段１１２に記憶された不正情報の一例を示す図である。例えば、不正情報記憶手段１１２に複数回記憶されているユーザＩＤについては、本人に確認をとるなどの対応をとることが可能となる。

【0081】

＜７．認証カードおよび情報取得ユニットの変形例＞
次に変形例について説明する。図１５は、変形例１に係る認証カード１０Ａの平面図である。図１の認証カード１０と図１５の認証カード１０Ａを比較すると、異なるのは、コード情報３１とコード情報３１ａである。図１の認証カード１０には、コード情報３１として一次元のバーコードが形成されているが、図１５の認証カード１０Ａには、コード情報３１ａとして二次元コードが形成されている。二次元コードとしては、例えばＱＲコード（登録商標）を用いることができる。図１５に示した認証カード１０Ａの断面図は省略するが、図２と同様の断面となっている。コード情報３１ａは、コード情報３１と同様、オーバーレイフィルム１３の第１面１３ａに形成されている。二次元コードの３つの角には、黒い正方形を黒い矩形の枠で囲んだ形状の位置決め用のマークが形成されている。

【0082】

認証カード１０Ａを読み取るための情報取得ユニットについても図示は省略するが、図３に示したものと同様の構造となっている。この場合、情報取得ユニット５０のコードリーダー５４は、二次元コードを読取可能な構造となっている。情報取得ユニット５０は、登録端末１３０、認証端末１４０の一部として機能し、認証カード１０Ａから二次元コードに記録されたユーザＩＤと、生体情報を取得する。

【0083】

図１、図２、図１５に示した認証カード１０、１０Ａは、コード情報３１、３１ａが、情報保持領域として機能する。コード情報３１、３１ａであるバーコード、２次元コードには、所定の情報がコード化されて保持されている。次に示す変形例２では、コード情報ではなく、ＩＣチップが情報を保持する。図１７は、他の変形例である変形例２に係る認証カード１０Ｂの平面図である。図１８は、図１７におけるＢ-Ｂ線に対応する断面図である。図１７、図１８に示す変形例では、ＩＣチップを含むＩＣモジュール３１ｂが情報保持領域として機能する。変形例３の認証カード１０Ｂには、オーバーレイフィルム１３側からオーバーレイフィルム１３、コアシート１１を貫通し、コアシート１２まで達する凹部が形成されている。この凹部に、凸形状を有するＩＣモジュール３１ｂが挿入されて固着されている。すなわち、情報保持領域において、情報を保持したＩＣモジュールが埋め込まれている。

【0084】

図１９は、認証カード１０Ｂを読み取るための情報取得ユニットの利用時の様子を示す図である。認証カード１０Ｂを読み取るための情報取得ユニット５０Ｂは、認証カード１０ＢのＩＣモジュール３１ｂに記録された情報を読み取る読取部（図示省略）と、指静脈情報を生体情報として取得するカメラ５３ｂ（図示省略）を有している。図１９に示したように、認証カード１０Ｂを所定の位置に差し込んだ状態で、ＩＣモジュール３１ｂの端子と情報取得ユニット５０Ｂの端子を接触させる。この状態、情報取得ユニット５０Ｂは、ユーザＩＤを読みる。さらに、非着色領域３２ｂの上に指を置くと、情報取得ユニット５０Ｂは、カメラ５３ｂで撮影した指静脈画像を用いて生体情報の一種である指静脈を取得する。

【0085】

以上、本開示の好適な実施形態について説明したが、本開示は、上記実施形態、変形例に限定されず、種々の変形が可能である。また、上記実施形態、変形例は、技術的に著しく困難な場合を除いて、適宜組み合わせて適用することが可能である。

【0086】

例えば、上記実施形態では、認証システムが登録端末を備える態様としたが、認証システムが登録端末を備えず、生体情報の登録は別の手段で行うようにしてもよい。

【符号の説明】

【0087】

１０、１０Ａ、１０Ｂ・・・認証カード
１１、１２・・・コアシート（コア層）
１３、１４・・・オーバーレイフィルム
３１・・・コード情報
３２・・・非着色領域
３３・・・着色層
５０・・・情報取得ユニット
５３・・・カメラ
５４・・・コードリーダー
１１０・・・管理サーバ
１３０・・・登録端末
１４０・・・認証端末

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】