知財求人 - 知財ポータルサイト「IP Force」
特開2024-122319ユーザ認証システム、認証端末、管理サーバ、事業者装置、及びユーザ端末ならびにユーザ認証システムによるユーザ認証方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024122319
(43)【公開日】2024-09-09
(54)【発明の名称】ユーザ認証システム、認証端末、管理サーバ、事業者装置、及びユーザ端末ならびにユーザ認証システムによるユーザ認証方法
(51)【国際特許分類】
G06F 21/32 20130101AFI20240902BHJP
G06F 21/64 20130101ALI20240902BHJP
【ＦＩ】
G06F21/32
G06F21/64
【審査請求】未請求
【請求項の数】15
【出願形態】ＯＬ
(21)【出願番号】P 2023029789
(22)【出願日】2023-02-28
(71)【出願人】
【識別番号】314012076
【氏名又は名称】パナソニックＩＰマネジメント株式会社
(74)【代理人】
【識別番号】110001379
【氏名又は名称】弁理士法人大島特許事務所
(72)【発明者】
【氏名】中村 順一
(57)【要約】
【課題】ユーザに対して安定的にサービスを提供しつつ、登録されたユーザの生体情報のセキュリティを確保する。
【解決手段】ユーザ認証システム１が、ユーザの認証を行う認証端末２と、認証端末２による近距離無線通信の通信エリア内に存在するユーザの認証用の生体情報を取得する生体情報取得装置４３と、認証端末２を管理する管理サーバ３と、を備え、管理サーバ３は、サービスの提供に関する条件情報を各認証端末２に送信し、各認証端末２は、ユーザの登録済み生体情報と、ユーザが利用権限を有するサービスの認可情報とを、近距離無線通信によってユーザ端末５から取得し、それら認証用の生体情報と登録済み生体情報との照合による認証を実行し、認可情報および条件情報に基づき、ユーザが利用権限を有するサービスが、サービスの提供条件を満たすか否かを判定し、認証の結果および判定の結果がともに正常である場合に、ユーザに対するサービスの提供を許可する構成とする。
【選択図】図１
【解決手段】ユーザ認証システム１が、ユーザの認証を行う認証端末２と、認証端末２による近距離無線通信の通信エリア内に存在するユーザの認証用の生体情報を取得する生体情報取得装置４３と、認証端末２を管理する管理サーバ３と、を備え、管理サーバ３は、サービスの提供に関する条件情報を各認証端末２に送信し、各認証端末２は、ユーザの登録済み生体情報と、ユーザが利用権限を有するサービスの認可情報とを、近距離無線通信によってユーザ端末５から取得し、それら認証用の生体情報と登録済み生体情報との照合による認証を実行し、認可情報および条件情報に基づき、ユーザが利用権限を有するサービスが、サービスの提供条件を満たすか否かを判定し、認証の結果および判定の結果がともに正常である場合に、ユーザに対するサービスの提供を許可する構成とする。
【選択図】図１
【特許請求の範囲】
【請求項1】
サービス事業者によって提供されるサービスを利用するユーザの認証を行うユーザ認証システムであって、
前記ユーザによって携帯されるユーザ端末と近距離無線通信を行うことにより、前記ユーザの認証を行う１以上の認証端末と、
前記近距離無線通信の通信エリア内に配置され、前記通信エリア内に存在する前記ユーザの認証用の生体情報を取得する生体情報取得装置と、
前記認証端末を管理する管理サーバと、
を備え、
前記管理サーバは、
前記サービス事業者によって予定されたサービスの提供に関する条件情報を前記各認証端末に送信し、
前記各認証端末は、
前記ユーザ端末において登録された前記ユーザの登録済み生体情報と、前記ユーザが利用権限を有するサービスであることを示す認可情報とを、前記近距離無線通信によって前記ユーザ端末から取得し、
前記認証用の生体情報と前記登録済み生体情報との照合による認証を実行し、
前記認可情報および前記条件情報に基づき、前記ユーザが利用権限を有するサービスの内容が前記サービスの提供条件を満たすか否かを判定し、
前記認証の結果および前記判定の結果がともに正常である場合に、前記ユーザに対する前記ユーザが利用権限を有するサービスの提供を許可する、ユーザ認証システム。
前記ユーザによって携帯されるユーザ端末と近距離無線通信を行うことにより、前記ユーザの認証を行う１以上の認証端末と、
前記近距離無線通信の通信エリア内に配置され、前記通信エリア内に存在する前記ユーザの認証用の生体情報を取得する生体情報取得装置と、
前記認証端末を管理する管理サーバと、
を備え、
前記管理サーバは、
前記サービス事業者によって予定されたサービスの提供に関する条件情報を前記各認証端末に送信し、
前記各認証端末は、
前記ユーザ端末において登録された前記ユーザの登録済み生体情報と、前記ユーザが利用権限を有するサービスであることを示す認可情報とを、前記近距離無線通信によって前記ユーザ端末から取得し、
前記認証用の生体情報と前記登録済み生体情報との照合による認証を実行し、
前記認可情報および前記条件情報に基づき、前記ユーザが利用権限を有するサービスの内容が前記サービスの提供条件を満たすか否かを判定し、
前記認証の結果および前記判定の結果がともに正常である場合に、前記ユーザに対する前記ユーザが利用権限を有するサービスの提供を許可する、ユーザ認証システム。
【請求項2】
前記認証端末は、前記認証の結果および前記判定の結果の少なくとも一方に異常がある場合、前記サービスを提供できないことを示す通知を前記ユーザ端末に対して送信する、請求項１に記載のユーザ認証システム。
【請求項3】
前記認証端末は、表示装置を有し、前記認証の結果および前記判定の結果の少なくとも一方を前記表示装置に表示する、請求項１に記載のユーザ認証システム。
【請求項4】
前記認証端末は、前記近距離無線通信に基づくビーコン信号を発信し、前記ビーコン信号に対する前記ユーザ端末からの応答を受信すると、その応答したユーザ端末に対して前記登録済み生体情報および前記認可情報の送信を要求する、請求項１に記載のユーザ認証システム。
【請求項5】
前記認証端末は、前記登録済み生体情報が保存される記憶装置を有し、前記認証を実行した後に前記記憶装置における前記登録済み生体情報を消去する、請求項１に記載のユーザ認証システム。
【請求項6】
前記認証端末は、前記ユーザ端末から取得した前記認可情報に、前記サービス事業者の電子署名が付加されていた場合、前記電子署名に基づき前記認可情報が改ざんされていないことを検証する、請求項１に記載のユーザ認証システム。
【請求項7】
前記管理サーバは、前記サービス事業者による提供が予定された複数のサービスの中から、前記各認証端末に関連するサービスをそれぞれ抽出し、
前記抽出されたサービスに関する前記条件情報を、対応する前記各認証端末にそれぞれ送信する、請求項１に記載のユーザ認証システム。
前記抽出されたサービスに関する前記条件情報を、対応する前記各認証端末にそれぞれ送信する、請求項１に記載のユーザ認証システム。
【請求項8】
請求項１に記載された前記ユーザ認証システムに備えられた前記管理サーバであって、
前記サービス事業者によって管理される事業者装置と通信可能に接続され、
前記認証の結果および前記判定の結果を前記事業者装置に送信する、管理サーバ。
前記サービス事業者によって管理される事業者装置と通信可能に接続され、
前記認証の結果および前記判定の結果を前記事業者装置に送信する、管理サーバ。
【請求項9】
請求項１に記載された前記ユーザ認証システムに備えられた前記認証端末であって、
外部装置と通信可能に接続され、
前記認証の結果および前記判定の結果がともに正常である場合、前記外部装置に対して所定の制御信号を送信する、認証端末。
外部装置と通信可能に接続され、
前記認証の結果および前記判定の結果がともに正常である場合、前記外部装置に対して所定の制御信号を送信する、認証端末。
【請求項10】
請求項１に記載された前記ユーザ認証システムと協働可能に設けられ、前記サービス事業者によって管理される事業者装置であって、
前記事業者装置は、
前記管理サーバに対する前記サービス事業者の登録処理を実行し、
前記登録処理が正常に完了した場合、前記管理サーバに対して前記認可情報を送信する、事業者装置。
前記事業者装置は、
前記管理サーバに対する前記サービス事業者の登録処理を実行し、
前記登録処理が正常に完了した場合、前記管理サーバに対して前記認可情報を送信する、事業者装置。
【請求項11】
前記事業者装置は、前記ユーザ端末と通信可能に接続され、前記ユーザ端末における前記ユーザによる前記サービスの利用の申込に関する操作に従って、前記認可情報を生成する、請求項１０に記載の事業者装置。
【請求項12】
前記事業者装置は、前記認証端末における前記ユーザによる前記サービスの利用の申込に関する操作に従って、前記認可情報を生成する、請求項１０に記載の事業者装置。
【請求項13】
前記事業者装置は、前記生成する前記認可情報に、前記サービス事業者の電子署名を付加する、請求項１１または１２に記載の事業者装置。
【請求項14】
請求項１に記載された前記ユーザ認証システムと協働可能に設けられた前記ユーザ端末であって、
前記ユーザから生体情報を取得するセンサ部と、
前記センサ部によって取得された生体情報が、前記登録済み生体情報として保存される記憶装置と、
を備える、ユーザ端末。
前記ユーザから生体情報を取得するセンサ部と、
前記センサ部によって取得された生体情報が、前記登録済み生体情報として保存される記憶装置と、
を備える、ユーザ端末。
【請求項15】
サービス事業者によって提供されるサービスを利用するユーザの認証を行うユーザ認証システムによるユーザ認証方法であって、
前記ユーザ認証システムは、
前記ユーザによって携帯されるユーザ端末と近距離無線通信を行うことにより、前記ユーザの認証を行う１以上の認証端末と、
前記近距離無線通信の通信エリア内に配置され、前記通信エリア内に存在する前記ユーザの認証用の生体情報を取得する生体情報取得装置と、
前記認証端末を管理する管理サーバと、
を備え、
前記管理サーバは、
前記サービス事業者によって予定されたサービスの提供に関する条件情報を前記各認証端末に送信し、
前記各認証端末は、
前記ユーザ端末において登録された前記ユーザの登録済み生体情報と、前記ユーザが利用権限を有するサービスであることを示す認可情報とを、前記近距離無線通信によって前記ユーザ端末から取得し、
前記認証用の生体情報と前記登録済み生体情報との照合による認証を実行し、
前記認可情報および前記条件情報に基づき、前記ユーザが利用権限を有するサービスの内容が前記サービスの提供条件を満たすか否かを判定し、
前記認証の結果および前記判定の結果がともに正常である場合に、前記ユーザが利用権限を有するサービスの提供を許可する、ユーザ認証方法。
前記ユーザ認証システムは、
前記ユーザによって携帯されるユーザ端末と近距離無線通信を行うことにより、前記ユーザの認証を行う１以上の認証端末と、
前記近距離無線通信の通信エリア内に配置され、前記通信エリア内に存在する前記ユーザの認証用の生体情報を取得する生体情報取得装置と、
前記認証端末を管理する管理サーバと、
を備え、
前記管理サーバは、
前記サービス事業者によって予定されたサービスの提供に関する条件情報を前記各認証端末に送信し、
前記各認証端末は、
前記ユーザ端末において登録された前記ユーザの登録済み生体情報と、前記ユーザが利用権限を有するサービスであることを示す認可情報とを、前記近距離無線通信によって前記ユーザ端末から取得し、
前記認証用の生体情報と前記登録済み生体情報との照合による認証を実行し、
前記認可情報および前記条件情報に基づき、前記ユーザが利用権限を有するサービスの内容が前記サービスの提供条件を満たすか否かを判定し、
前記認証の結果および前記判定の結果がともに正常である場合に、前記ユーザが利用権限を有するサービスの提供を許可する、ユーザ認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、サービスを利用するユーザを認証するためのユーザ認証システム、認証端末、管理サーバ、事業者装置、及びユーザ端末ならびにユーザ認証システムによるユーザ認証方法に関する。
【背景技術】
【0002】
従来、モバイル端末を用いた認証システムとして、モバイル端末と、モバイル端末にネットワークを介して接続可能なサーバとを備え、サーバには、認証すべき資格に関する情報と、資格の正当な保有者の顔情報が予め登録され、モバイル端末が、ネットワークを介してサーバから資格に関する情報と顔情報を受信し、カメラ機能を使って撮影した被認証者の顔画像を記憶し、サーバから送られてきた顔情報と撮影した顔画像とを端末内で照合処理するものが知られている（特許文献１参照）。
【0003】
また従来、認証システムとして、少なくとも１以上の認証端末と、複数の利用者それぞれのＩＤと生体情報を対応付けて予め記憶するサーバとを備え、認証端末は、所定エリアに滞在する少なくとも１以上の滞在者のＩＤを記憶するＩＤリストを保持し、被認証者の認証が必要になると、その被認証者の生体情報とＩＤリストとを含む認証要求をサーバに送信し、サーバが、複数の利用者それぞれのＩＤからＩＤリストに含まれるＩＤを抽出し、抽出されたＩＤに対応する生体情報と認証要求に含まれる生体情報とを用いた生体認証を実行するものが知られている（特許文献２参照）。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２０１７－１８２３２６号公報
【特許文献2】特許７１１６３７２号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
上記特許文献１、２に記載された従来技術では、全ての正当なユーザ（すなわち、物の所有やサービスの利用等に関して正当な権利を有する者）の顔情報等の生体情報が予めサーバに記憶されるため、サーバからの情報漏洩に関して高度なセキュリティ対策が必要となる。
【0006】
さらに、上記特許文献１および上記特許文献２に記載された従来技術では、登録される正当なユーザの数が増大すると、類似の顔情報や生体情報がサーバに多数記憶されることになり、認証処理の精度や速度を維持することが難しくなる場合がある。
【0007】
そこで、本開示は、ユーザに対して安定的にサービスを提供しつつ、登録されたユーザの生体情報のセキュリティを容易に確保可能とするユーザ認証システム、認証端末、管理サーバ、事業者装置、及びユーザ端末ならびにユーザ認証システムによるユーザ認証方法を提供することを主な目的とする。
【課題を解決するための手段】
【0008】
本開示のユーザ認証システムは、サービス事業者によって提供されるサービスを利用するユーザの認証を行うユーザ認証システムであって、前記ユーザによって携帯されるユーザ端末と近距離無線通信を行うことにより、前記ユーザの認証を行う１以上の認証端末と、前記近距離無線通信の通信エリア内に配置され、前記通信エリア内に存在する前記ユーザの認証用の生体情報を取得する生体情報取得装置と、前記認証端末を管理する管理サーバと、を備え、前記管理サーバは、前記サービス事業者によって予定されたサービスの提供に関する条件情報を前記各認証端末に送信し、前記各認証端末は、前記ユーザ端末において登録された前記ユーザの登録済み生体情報と、前記ユーザによって予約されたサービスであることを示す認可情報とを、前記近距離無線通信によって前記ユーザ端末から取得し、前記認証用の生体情報と前記登録済み生体情報との照合による認証を実行し、前記認可情報および前記条件情報に基づき、前記予約されたサービスの内容が前記サービスの提供条件を満たすか否かを判定し、前記認証の結果および前記判定の結果がともに正常である場合に、前記ユーザに対する前記予約されたサービスの提供を許可する構成とする。
【0009】
本開示の管理サーバは、前記ユーザ認証システムに備えられた前記管理サーバであって、前記サービス事業者によって管理される事業者装置と通信可能に接続され、前記認証の結果および前記判定の結果を前記事業者装置に送信する構成とする。
【0010】
本開示の認証端末は、前記ユーザ認証システムに備えられた前記管理サーバであって、前記サービス事業者によって管理される事業者装置と通信可能に接続され、前記認証の結果および前記判定の結果を前記事業者装置に送信する構成とする。
【0011】
本開示の事業者装置は、前記ユーザ認証システムと協働可能に設けられ、前記サービス事業者によって管理される事業者装置であって、前記事業者装置は、前記管理サーバに対する前記サービス事業者の登録処理を実行し、前記登録処理が正常に完了した場合、前記管理サーバに対して前記認可情報を送信する構成とする。
【0012】
本開示のユーザ認証方法は、サービス事業者によって提供されるサービスを利用するユーザの認証を行うユーザ認証システムによるユーザ認証方法であって、前記ユーザ認証システムは、前記ユーザによって携帯されるユーザ端末と近距離無線通信を行うことにより、前記ユーザの認証を行う１以上の認証端末と、前記近距離無線通信の通信エリア内に配置され、前記通信エリア内に存在する前記ユーザの認証用の生体情報を取得する生体情報取得装置と、前記認証端末を管理する管理サーバと、を備え、前記管理サーバは、前記サービス事業者によって予定されたサービスの提供に関する条件情報を前記各認証端末に送信し、前記各認証端末は、前記ユーザ端末において登録された前記ユーザの登録済み生体情報と、前記ユーザによって予約されたサービスであることを示す認可情報とを、前記近距離無線通信によって前記ユーザ端末から取得し、前記認証用の生体情報と前記登録済み生体情報との照合による認証を実行し、前記認可情報および前記条件情報に基づき、前記予約されたサービスの内容が前記サービスの提供条件を満たすか否かを判定し、前記認証の結果および前記判定の結果がともに正常である場合に、前記ユーザに対する前記予約されたサービスの提供を許可する構成とする。
【発明の効果】
【0013】
本開示によれば、ユーザに対して安定的にサービスを提供しつつ、登録されたユーザの生体情報のセキュリティを容易に確保することが可能となる。
【図面の簡単な説明】
【0014】
【図1】実施形態に係るユーザ認証システムの全体構成図
【図2】管理サーバの機能ブロック図
【図3】認証端末の機能ブロック図
【図4】ユーザ端末の機能ブロック図
【図5】事業者サーバの機能ブロック図
【図6】ユーザ認証システムを利用するサービス事業者の初期登録の流れを示すシーケンス図
【図7】サービスの認可判定に用いられる条件情報の一例を示す説明図（（Ａ）会議室設定情報、（Ｂ）イベント開催予定情報）
【図8】認証端末に割り当てられた条件情報の一例を示す説明図（（Ａ）会議室の利用、（Ｂ）イベントのチケット予約）
【図9】ユーザ認証システムを利用するユーザの初期登録の一部（ユーザの顔認証を行うためにユーザからの同意を得る処理）の流れを示すシーケンス図
【図11】ユーザ認証システムを利用するユーザの初期登録の一部（ユーザ登録を完了処理）の流れを示すシーケンス図
【図13】サービス事業者のサービス提供と顔認証サービスとを連携させるための処理の流れを示すシーケンス図
【図15】ユーザがサービスの認可情報を取得するための処理の流れを示すシーケンス図
【図16】サービスの認可判定に用いられる認可情報の一例を示す説明図（（Ａ）会議室の利用、（Ｂ）イベントのチケット予約）
【図18】認証端末においてユーザの顔認証を実行するための準備処理の流れを示すシーケンス図
【図21】顔認証に基づきサービスの提供の可否を判定する処理の流れを示すシーケンス図
【発明を実施するための形態】
【0015】
前記課題を解決するためになされた第１の発明は、サービス事業者によって提供されるサービスを利用するユーザの認証を行うユーザ認証システムであって、前記ユーザによって携帯されるユーザ端末と近距離無線通信を行うことにより、前記ユーザの認証を行う１以上の認証端末と、前記近距離無線通信の通信エリア内に配置され、前記通信エリア内に存在する前記ユーザの認証用の生体情報を取得する生体情報取得装置と、前記認証端末を管理する管理サーバと、を備え、前記管理サーバは、前記サービス事業者によって予定されたサービスの提供に関する条件情報を前記各認証端末に送信し、前記各認証端末は、前記ユーザ端末において登録された前記ユーザの登録済み生体情報と、前記ユーザが利用権限を有するサービスであることを示す認可情報とを、前記近距離無線通信によって前記ユーザ端末から取得し、前記認証用の生体情報と前記登録済み生体情報との照合による認証を実行し、前記認可情報および前記条件情報に基づき、前記ユーザが利用権限を有するサービスの内容が前記サービスの提供条件を満たすか否かを判定し、前記認証の結果および前記判定の結果がともに正常である場合に、前記ユーザが利用権限を有するサービスの提供を許可する構成とする。
【0016】
これによると、ユーザ端末に登録された生体情報（すなわち、サービスの提供時に取得される認証用の生体情報との照合に用いられる生体情報）が、ユーザ端末との近距離無線通信が可能な位置に認証端末がある場合にのみ、認証端末によって取得および一時的に保存され、しかも、生体情報に関する認証の結果およびサービスの提供の条件に関する利用の可否判定の結果がともに正常である場合に、ユーザへのサービスの提供が許可される。そのため、ユーザに対して安定的にサービスを提供しつつ、登録されたユーザの生体情報のセキュリティを容易に確保することが可能となる。
【0017】
また、第２の発明は、前記認証端末は、前記認証の結果および前記判定の結果の少なくとも一方に異常がある場合、前記サービスを提供できないことを示す通知を前記ユーザ端末に対して送信する構成とする。
【0018】
これによると、ユーザは、認証に異常が生じてサービスの利用が認められないことを迅速かつ容易に把握することができる。
【0019】
また、第３の発明は、前記認証端末は、表示装置を有し、前記認証の結果および前記判定の結果の少なくとも一方を前記表示装置に表示する構成とする。
【0020】
これによると、ユーザは、サービスの利用に関する認証の結果または判定の結果を迅速かつ容易に把握することができる。
【0021】
また、第４の発明は、前記認証端末は、前記近距離無線通信に基づくビーコン信号を発信し、前記ビーコン信号に対する前記ユーザ端末からの応答を受信すると、その応答したユーザ端末に対して前記登録済み生体情報および前記認可情報の送信を要求する構成とする。
【0022】
これによると、認証端末は、自装置との近距離無線通信が可能な通信エリア内に存在するユーザ端末（すなわち、認証端末に接近してきたユーザ端末）から登録済み生体情報および認可情報を容易に取得することができる。
【0023】
また、第５の発明は、前記認証端末は、前記登録済み生体情報が保存される記憶装置を有し、前記認証を実行した後に前記記憶装置における前記登録済み生体情報を消去する構成とする。
【0024】
これによると、登録済み生体情報のセキュリティをより確実に確保することができる。また、照合対象が容易に特定される（すなわち、不要な登録済み生体情報が消去される）ため、認証処理が単純化されることにより、その処理負荷が軽減される。なお、認証端末は、生体情報取得装置によって取得された認証用の生体情報についても同様に記憶装置から消去することができる。
【0025】
また、第６の発明は、前記認証端末は、前記ユーザ端末から取得した前記認可情報に、前記サービス事業者の電子署名が付加されていた場合、前記電子署名に基づき前記認可情報が改ざんされていないことを検証する構成とする。
【0026】
これによると、登録されたユーザの生体情報のセキュリティをより確実に確保することができる。
【0027】
また、第７の発明は、前記管理サーバは、前記サービス事業者による提供が予定された複数のサービスの中から、前記各認証端末に関連するサービスをそれぞれ抽出し、前記抽出されたサービスに関する前記条件情報を、対応する前記各認証端末にそれぞれ送信する構成とする。
【0028】
これによると、各認証端末は、自装置に関連する条件情報のみを取得できるため、認証の処理負荷が軽減される。
【0029】
また、第８の発明は、前記ユーザ認証システムに備えられた前記管理サーバであって、前記サービス事業者によって管理される事業者装置と通信可能に接続され、前記認証の結果および前記判定の結果を前記事業者装置に送信する構成とする。
【0030】
これによると、登録されたユーザの生体情報のセキュリティを容易に確保することが可能となる。また、サービス事業者は、認証の結果および判定の結果を容易に把握することができる。
【0031】
また、第９の発明は、前記ユーザ認証システムに備えられた前記認証端末であって、外部装置と通信可能に接続され、前記認証の結果および前記判定の結果がともに正常である場合、前記外部装置に対して所定の制御信号を送信する構成とする。
【0032】
これによると、登録されたユーザの生体情報のセキュリティを容易に確保することが可能となる。また、認証の結果および判定の結果（すなわち、所定の制御信号）に基づき外部装置を制御することにより、ユーザに対して迅速かつ確実にサービスを提供することができる。
【0033】
また、第１０の発明は、前記ユーザ認証システムと協働可能に設けられ、前記サービス事業者によって管理される事業者装置であって、前記事業者装置は、前記管理サーバに対する前記サービス事業者の登録処理を実行し、前記登録処理が正常に完了した場合、前記管理サーバに対して前記認可情報を送信する構成とする。
【0034】
これによると、登録されたユーザの生体情報のセキュリティを容易に確保することが可能となる。また、管理サーバは、ユーザが利用権限を有するサービスであることを示す認可情報を容易に取得することができる。
【0035】
また、第１１の発明は、前記事業者装置は、前記ユーザ端末と通信可能に接続され、前記ユーザ端末における前記ユーザによる前記サービスの予約に関する操作に従って、前記認可情報を生成する構成とする。
【0036】
これによると、ユーザ端末におけるユーザの操作に従って、認可情報を容易に生成することができる。
【0037】
また、第１２の発明は、前記事業者装置は、前記認証端末における前記ユーザによる前記サービスの利用の申込に関する操作に従って、前記認可情報を生成する構成とする。
【0038】
これによると、認証端末におけるユーザの操作に従って、認可情報を容易に生成することができる。
【0039】
また、第１３の発明は、前記事業者装置は、前記生成する前記認可情報に、前記サービス事業者の電子署名を付加する構成とする。
【0040】
これによると、生成された認可情報のセキュリティをより確実に確保することができる。
【0041】
また、第１４の発明は、前記ユーザ認証システムと協働可能に設けられた前記ユーザ端末であって、前記ユーザから生体情報を取得するセンサ部と、前記センサ部によって取得された生体情報が、前記登録済み生体情報として保存される記憶装置と、を備える構成とする。
【0042】
これによると、登録されたユーザの生体情報のセキュリティを容易に確保することが可能となる。また、ユーザ端末において、登録済みの生体情報を容易に取得することができる。
【0043】
また、第１５の発明は、サービス事業者によって提供されるサービスを利用するユーザの認証を行うユーザ認証システムによるユーザ認証方法であって、前記ユーザ認証システムは、前記ユーザによって携帯されるユーザ端末と近距離無線通信を行うことにより、前記ユーザの認証を行う１以上の認証端末と、前記近距離無線通信の通信エリア内に配置され、前記通信エリア内に存在する前記ユーザの認証用の生体情報を取得する生体情報取得装置と、前記認証端末を管理する管理サーバと、を備え、前記管理サーバは、前記サービス事業者によって予定されたサービスの提供に関する条件情報を前記各認証端末に送信し、前記各認証端末は、前記ユーザ端末において登録された前記ユーザの登録済み生体情報と、前記ユーザが利用権限を有するサービスであることを示す認可情報とを、前記近距離無線通信によって前記ユーザ端末から取得し、前記認証用の生体情報と前記登録済み生体情報との照合による認証を実行し、前記認可情報および前記条件情報に基づき、前記ユーザが利用権限を有する内容が、前記サービスの提供条件を満たすか否かを判定し、前記認証の結果および前記判定の結果がともに正常である場合に、前記ユーザが利用権限を有するサービスの提供を許可する構成とする。
【0044】
これによると、ユーザ端末に登録された生体情報（すなわち、サービスの提供時に取得される認証用の生体情報との照合に用いられる生体情報）が、ユーザ端末との近距離無線通信が可能な位置に認証端末がある場合にのみ、認証端末によって取得および一時的に保存され、しかも、生体情報に関する認証の結果およびサービスの提供の条件に関する利用の可否判定の結果がともに正常である場合に、ユーザへのサービスの提供が許可される。そのため、ユーザに対して安定的にサービスを提供しつつ、登録されたユーザの生体情報のセキュリティを容易に確保することが可能となる。
【0045】
以下、本開示の実施の形態を、図面を参照しながら説明する。
【0046】
図１に示すように、ユーザ認証システム１は、ユーザの認証処理を行う認証端末２と、認証端末２を管理する管理サーバ３と、ユーザにサービスを提供するサービス事業者（例えば、ユーザにサービスを提供する個人、法人、及び団体など）によって管理されるサービス事業者サーバ４（事業者装置の一例）と、ユーザによって携帯されるユーザ端末５とを備える。それら認証端末２、管理サーバ３、サービス事業者サーバ４、及びユーザ端末５は、インターネットやＬＡＮ（Local Area Network）等から構成される通信ネットワーク６を介して互いに通信可能に接続されている。
【0047】
なお、ユーザ認証システム１は、少なくとも認証端末２および管理サーバ３を備えていればよい。換言すれば、ユーザ認証システム１の管理者は、少なくとも認証端末２および管理サーバ３を管理可能である。その場合、サービス事業者サーバ４およびユーザ端末５は、ユーザ認証システム１と協働可能な装置として適宜設けられ得る。
【0048】
ユーザ認証システム１は、複数のサービスを利用するユーザの認証を行う。それらのサービスは、ユーザに対して複数の異なるサービス事業者によってそれぞれ提供され得る。ユーザに提供されるサービスには、例えば、建物及びその一部（例えば、行事や会議などを開催するための部屋）の貸与や入退管理、道具や設備の利用、車両の貸与（例えば、カーシェアリングサービスの車両レンタル）、列車の車両および座席の予約、商品やチケットの販売、交通機関を含む各種施設（例えば、スタジアム）の利用、病院における診察及び治療、パソコン等の機器ログイン、駅や宅配ロッカーの利用、などに関するサービスが含まれる。
【0049】
図１には、１つのサービス事業者によって管理される１つのサービス事業者サーバ４のみが示されている。ただし、ユーザ認証システム１を利用するサービス事業者の数は適宜変更され得る。複数のサービス事業者が存在する場合、各サービス事業者によってそれぞれ管理される複数の事業者サーバが設けられる。
【0050】
同様に、図１には、１つのユーザ端末５のみが示されているが、ユーザ認証システム１には、より多くのユーザ端末５が含まれてもよい。換言すれば、ユーザ認証システム１は、複数のユーザによって利用され得る。また、図１には、１つの認証端末２のみが示されているが、ユーザ認証システム１には、より多くの認証端末２が含まれてもよい。
【0051】
図２に示すように、管理サーバ３は、通信部１１、制御部１２、及び記憶部１３を有する。
【0052】
通信部１１は、公知の通信プロトコルにしたがって、通信ネットワーク６を介して他の装置（ここでは、認証端末２、サービス事業者サーバ４、及びユーザ端末５など）と無線通信または有線通信を行う。
【0053】
制御部１２において、サービス事業者管理部２１は、ユーザ認証システム１を利用する各サービス事業者を登録するための事業者登録処理を実行し、それらのサービス事業者を管理する。サービス事業者は、サービス事業者サーバ４を用いて、ユーザ認証システム１への登録の処理を実行することができる。登録されたサービス事業者は、ユーザにサービスを提供する際に、ユーザ認証システム１によるユーザの生体認証（例えば、後述する顔認証サービス）等を利用することが可能となる。
【0054】
事業者登録処理によって取得されたサービス事業者に関する情報は、サービス事業者管理情報３１として記憶部１３に保存される。サービス事業者管理情報３１には、例えば、サービス事業者の氏名や名称等の情報、連絡先の情報、及びユーザ認証システム１の利用に関する契約情報などが含まれる。
【0055】
また、サービス事業者管理部２１は、各サービス事業者によって提供が予定されたサービスの提供に関する条件情報３２を、サービス事業者（ここでは、サービス事業者サーバ４）から取得する。取得された条件情報３２は記憶部１３に保存される。詳細は後述するが、条件情報３２は、ユーザが予約したサービスを利用する際に、そのサービスの内容が、サービス事業者によるサービスの提供条件を満たすか否かを判定するために用いられる。例えば条件情報３２には、サービス事業者が提供を予定する各サービスに関し、その提供時刻（または、提供時間帯、提供期間）や提供場所（位置、名称、識別記号などを含む）に関する情報が含まれる。
【0056】
ユーザ管理部２２は、各サービス事業者からサービスの提供を受ける各ユーザを管理する。ユーザ管理部２２は、ユーザの管理に必要な情報を、各ユーザ（ここでは、ユーザ端末５）やサービス事業者（ここでは、サービス事業者サーバ４）から取得し、ユーザ管理情報３３として記憶部１３に保存する。ユーザ管理情報３３には、例えば、ユーザ端末５の個体識別情報や、ユーザ端末５が実行する通信に関する識別情報、及びユーザ端末５に登録されるユーザの生体情報に付与される識別情報（後述する認証ＩＤ）などが含まれ得る。また、ユーザ管理情報３３には、ユーザ識別情報として、ユーザＩＤ、ユーザの氏名、住所、メールアドレス、及び年齢や性別などの属性に関する情報が含まれてもよい。
【0057】
サービス連携管理部２３は、サービスを提供するサービス事業者と、サービスを提供されるユーザとの連携（以下、「サービス連携」という。）を管理する。そのようなサービス連携の管理には、ユーザへのサービスの提供にあたりユーザの顔認証を行う（すなわち、ユーザの顔情報を利用する）ことについて、ユーザからの同意を得る処理が含まれ得る。サービス連携管理部２３は、ユーザからの同意を得る処理を、ユーザ端末５で実行される顔認証用アプリケーション８１（図４参照）と協働して実行することができる。
【0058】
また、サービス連携の管理には、サービス事業者サーバ４とユーザ端末５との間でやり取りされる各種情報の中継や、それらの情報の管理（記録）などが含まれ得る。さらに、サービス連携の管理には、認証端末２によって実行されたユーザの認証や判定に関する情報（例えば、認証や判定の結果）を、サービス事業者サーバ４やユーザ端末５に送信することも含まれ得る。サービス連携の管理に関連する情報は、サービス連携管理情報３４として記憶部１３に保存される。
【0059】
認証端末管理部２４は、認証端末２を管理する。認証端末２の管理には、例えば、認証端末２において実行される認証処理に必要な情報の提供や、認証端末２の動作に関する制御命令などが含まれる。認証端末管理部２４は、複数の認証端末２が存在する場合、各認証端末２に対応するサービスに応じた管理をそれぞれ実行する。認証端末２の管理に関する情報は、認証端末管理情報３５として記憶部１３に保存される。
【0060】
管理サーバ３は、上述の処理を実行可能なコンピュータを含む。管理サーバ３は、プロセッサ（ＣＰＵ、ＭＰＵ等）、メモリ、ディスプレイ、入力機器、ネットワークインタフェース、及びストレージ等の公知のハードウェアを備え得る。
【0061】
通信部１１は、アンテナや通信回路等を備えた通信装置を含み得る。
【0062】
制御部１２における各部２１－２４の機能の少なくとも一部は、プロセッサが所定の制御プログラムを実行することにより実現可能である。また、制御部１２は、管理サーバ３の動作を統括的に制御可能である。
【0063】
記憶部１３は、管理サーバ３の処理に必要なデータや情報を記憶するためのストレージ等の記憶装置を含み得る。
【0064】
なお、ユーザ認証システム１において、上述の管理サーバ３の機能の少なくとも一部は、複数のコンピュータが協働することにより実現されてもよい。
【0065】
認証端末２は、ユーザがサービスを予約するために訪れる場所や、サービスの提供を受けるために訪れる場所（店舗や施設など）に配置され得る。図３に示すように、認証端末２は、ネットワーク通信部４１、近距離通信部４２、センサ部４３、操作入力部４４、表示部４５、制御部４６、及び記憶部４７を有する。
【0066】
ネットワーク通信部４１は、上述の通信部１１と同様に、通信ネットワーク６を介して他の装置（ここでは、管理サーバ３およびサービス事業者サーバ４など）と通信を行う。
【0067】
近距離通信部４２は、公知の通信プロトコルにしたがって、認証端末２の周辺に存在する他の装置（ここでは、ユーザ端末５など）と近距離無線通信を行う。近距離通信部４２は、Bluetooth（登録商標）に基づき他の装置と通信するが、これに限らず他の通信規格（Wi-Fiなど）に基づき通信を実行してもよい。
【0068】
センサ部４３は、ユーザの生体情報を取得するためのセンサ（生体情報取得装置の一例）を含む。本実施形態では、ユーザの生体情報として顔情報（すなわち、ユーザの顔画像や、その顔画像から抽出された顔特徴量）が用いられ、センサ部４３は、ユーザの顔画像を取得するセンサとしてのカメラを備える。ただし、ユーザ認証システム１で利用可能なユーザの生体情報としては、顔情報に限らず、他の身体的特徴に関する情報（例えば、指紋、虹彩、及び静脈などに関する情報）であってもよい。
【0069】
なお、認証端末２において、センサ部４３は省略されてもよい。その場合、センサ部４３と同様の機能を有するセンサ（生体情報取得装置の他の例）が外部に設けられ（例えば、認証端末２の近くに認証端末２とは別体として設けられ）、認証端末２は、その外部のセンサからユーザの生体情報することができる。
【0070】
操作入力部４４は、ユーザによる入力操作が可能なタッチパネルや入力ボタンなどの公知の入力装置を含む。
【0071】
表示部４５は、液晶ディスプレイなどの公知の表示装置を含む。ただし、入力装置として用いられるタッチパネルが、表示装置として機能してもよい。
【0072】
制御部４６において、条件情報取得部５１は、サービス事業者によって予定されたサービスの提供に関する条件情報３２を取得する。取得された条件情報３２は記憶部４７に保存される。
【0073】
生体情報取得部５２は、認証端末２に接近したユーザ（または認証端末２を操作中のユーザ）の生体情報を、センサ部４３によって取得するための生体情報取得処理を実行する。本実施形態に係る生体情報取得処理では、カメラによってユーザの顔が撮影されることにより顔画像が取得され、更に、当該顔画像から顔特徴量が抽出される。その顔特徴量は、対応する顔画像とともに（または顔画像を伴わずに）、認証用の生体情報６２として記憶部４７に保存される。
【0074】
ユーザ端末検知部５３は、ユーザ端末５との近距離無線通信により、認証端末２の周辺に存在するユーザ端末５を検知する。より詳細には、ユーザ端末検知部５３は、近距離無線通信の通信エリア内に存在するユーザ端末５（すなわち、認証端末２との近距離無線通信が可能な距離範囲内に存在するユーザ端末５）を検知する。例えば、ユーザ端末５は、認証端末２から１０～１００ｍ程度の範囲内に位置する（すなわち、接近する）ことにより、認証端末２との近距離無線通信が可能である。
【0075】
サービス許可部５４は、ユーザの認証（すなわち、生体認証）を実行する。このユーザの認証は、生体情報取得部５２によって取得されたユーザ（すなわち、認証端末２の付近に存在するユーザ）の生体情報と、ユーザ端末５から認証用情報６３として予め取得されたユーザの登録済み生体情報とを照合することによって実行される。また、サービス許可部５４は、ユーザに提供されるサービス（すなわち、ユーザによって予約されたサービス）の内容が、サービス事業者によって予定されたサービスの提供に関する条件を満たすか否かを判定する。
【0076】
さらに、サービス許可部５４は、ユーザの認証の結果およびサービスの提供に関する条件判定の結果がともに正常である場合に、ユーザに対するサービスの提供を許可する。一方、サービス許可部５４は、それらの結果の少なくとも一方に異常がある場合には、ユーザに対するサービスの提供を拒否する。サービス許可部５４による認証の結果、条件判定の結果、及びサービスの提供を許可（または拒否）したことに関する情報は、サービス許可情報６４として記憶部４７に保存される。また、サービス許可部５４は、それらの情報をユーザが認識可能なように、表示部７５に表示させることが可能である。
【0077】
認証端末２は、ユーザへのサービスの提供に関わる外部装置５５と通信可能に接続され得る。サービス許可部５４は、ユーザに対するサービスの提供を許可する場合、外部装置５５に対して所定の制御信号を送信することができる。例えば、ユーザに提供されるサービスがスタジアムの利用（例えば、スタジアムで開催されるイベントへの参加）である場合、サービス許可部５４は、スタジアムの入口に設けられた外部装置５５としてのゲート装置に対して制御信号（ゲートの開放を指示する信号）を送信することができる。また例えば、ユーザに提供されるサービスが会議室の利用である場合、サービス許可部５４は、会議室のドアに設けられた外部装置５５としてのドアロック装置に対して制御信号（ドアロック装置の解錠を指示する信号）を送信することができる。なお、認証端末２は、外部装置５５の一部として（すなわち、外部装置５５と一体に）設けられてもよい。
【0078】
認証端末２は、上述の処理を実行可能なコンピュータを含む。認証端末２は、プロセッサ（ＣＰＵ、ＭＰＵ等）、メモリ、ディスプレイ、入力機器、ネットワークインタフェース、及びストレージ等の公知のハードウェアを備え得る。
【0079】
ネットワーク通信部４１および近距離通信部４２は、それぞれアンテナや通信回路等を備えた通信装置を含み得る。
【0080】
制御部４６における各部５１－５４の機能の少なくとも一部は、プロセッサが所定の制御プログラムを実行することにより実現可能である。また、制御部４６は、認証端末２の動作を統括的に制御可能である。
【0081】
記憶部４７は、認証端末２の処理に必要なデータや情報を記憶するためのストレージ等の記憶装置を含み得る。
【0082】
ユーザ端末５は、各ユーザによって携帯されるスマートフォン、タブレット端末、またはＰＣなどの通信機能を有する情報機器を含む。ユーザ端末５は、プロセッサ（ＣＰＵ、ＭＰＵ等）、メモリ、タッチパネルディスプレイ、ネットワークインタフェース、及びストレージ等の公知のハードウェアを備え得る。各ユーザは、自身が携帯するユーザ端末５を用いて、認証端末２で実行される生体認証に関する情報の登録や、サービス事業者によって提供されるサービスの利用の申込等の手続を行うことができる。
【0083】
図４に示すように、ユーザ端末５は、ネットワーク通信部７１、近距離通信部７２、センサ部７３、操作入力部７４、表示部７５、制御部７６、及び記憶部７７を有する。ネットワーク通信部７１、近距離通信部７２、センサ部７３、操作入力部７４、及び表示部７５は、それぞれ上述のネットワーク通信部４１、近距離通信部４２、センサ部４３、操作入力部４４、及び表示部４５と同様の機能および構成を有する。
【0084】
ユーザ端末５には、ユーザ認証システム１において生体認証（ここでは、顔認証）を実行するためのアプリケーション（ここでは、顔認証用アプリケーション８１）がインストールされる。
【0085】
制御部７６は、プロセッサを有し、記憶部７７に保存された顔認証用アプリケーション８１に基づき、ユーザの顔認証のための各種処理を実行することが可能である。そのような処理には、例えば、ユーザが顔認証を受けるための申請に関する処理や、顔認証に用いられるユーザの顔情報の登録に関する処理が含まれる。ユーザ端末５において登録されたユーザの顔情報は、登録済み生体情報８２として記憶部７７に保存される。また、記憶部７７には、登録済み生体情報８２を他の装置（ここでは、管理サーバ３およびサービス事業者サーバ４など）によって識別するための認証ＩＤ８３が保存される。
【0086】
また、制御部７６は、記憶部７７に保存された所定の制御プログラム（図示せず）に基づき、サービス事業者によって提供されるサービスを利用するための処理を実行することが可能である。そのような処理には、例えば、サービス事業者に対するユーザＩＤの申請に関する処理や、サービスの利用申込に関する処理が含まれる。サービスの利用申込が正常に実行されると、ユーザ端末５は、ユーザによって予約されたサービスであることを示す認可情報８４をサービス事業者サーバ４から取得し、それを記憶部７７に保存する。認可情報８４は、登録済み生体情報８２（ここでは、登録済みの顔特徴量）と対応づけて保存される。
【0087】
制御部７６は、ユーザ端末５の動作を統括的に制御可能である。制御部７６による種々の処理が実行される際に、ユーザは、操作入力部７４を介して必要な入力操作を行うことが可能である。
【0088】
記憶部７７は、ユーザ端末５の処理に必要なデータや情報を記憶するためのストレージ等の記憶装置を含み得る。なお、記憶部７７には、ユーザ端末５のBluetooth（登録商標）デバイスアドレス（ＢＤアドレス）や、アプリケーションの識別情報（ＵＵＩＤ）を含む端末情報８５が保存されている。
【0089】
図５に示すように、サービス事業者サーバ４は、通信部９１、制御部９２、及び記憶部９３を有する。
【0090】
通信部９１は、公知の通信プロトコルにしたがって、通信ネットワーク６を介して他の装置（ここでは、認証端末２、管理サーバ３、及びユーザ端末５など）と無線通信または有線通信を行う。
【0091】
制御部９２において、登録部１０１は、管理サーバ３に対し、ユーザ認証システム１を利用するためのサービス事業者の登録申請を実行することができる。その登録申請に用いられるサービス事業者に関する情報（サービス事業者の氏名や名称等の情報および連絡先の情報を含む。）は、事業者情報１１１として記憶部９３に保存される。また、登録部１０１は、サービスの提供を希望するユーザからの登録申請の受付を実行することができる。その登録申請に用いられるユーザに関する情報（ユーザの氏名の情報および連絡先の情報を含む。）は、ユーザ情報１１２として記憶部９３に保存される。
【0092】
条件情報設定部１０２は、サービス事業者によって予定されたサービスの提供に関する条件情報３２を設定し、記憶部９３に保存する。
【0093】
認証情報連携受付部１０３は、サービス事業者がユーザへのサービスの提供にあたり、ユーザの顔認証を行うための情報の連携等に関する処理を実行する。例えば、認証情報連携受付部１０３は、ユーザに提供されるサービスに関し、ユーザの顔認証を行う（すなわち、ユーザ認証システム１が提供する顔認証サービスを利用する）ことについて、ユーザからの同意を得る処理を実行する。
【0094】
認可情報設定部１０４は、ユーザ（通常は、ユーザ端末５）からサービスの提供に関する予約を受け付け、その予約されたサービスであることを示す認可情報８４を設定し、それを記憶部９３に保存する。設定された認可情報８４は、ユーザ端末５に送信される。
【0095】
サービス情報管理部１０５は、サービス事業者からユーザに提供されたサービスの履歴を管理する。そのようなサービスの履歴に関する情報は、サービス履歴情報１１３として記憶部９３に保存される。
【0096】
サービス事業者サーバ４は、上述の処理を実行可能なコンピュータを含み、管理サーバ３と同様に公知のハードウェアを備え得る。
【0097】
通信部９１は、アンテナや通信回路等を備えた通信装置を含み得る。
【0098】
制御部９２における各部１０１－１０５の機能の少なくとも一部は、プロセッサが所定の制御プログラムを実行することにより実現可能である。また、制御部９２は、サービス事業者サーバ４の動作を統括的に制御可能である。
【0099】
記憶部９３は、サービス事業者サーバ４の処理に必要なデータや情報を記憶するためのストレージ等の記憶装置を含み得る。
【0100】
【0101】
まず、ユーザによるユーザ認証システム１の利用に先立ち、サービス事業者は、サービス事業者サーバ４から管理サーバ３に対して事業者登録申請を送信する（１００１）。この事業者登録申請には、管理サーバ３に対し、システム利用に関する契約情報、サービス事業者に関する事業者情報１１１、サービス事業者が提供するサービスの情報などが含まれる。サービスの情報には、サービス事業者がユーザに提供可能なサービス内容に関する情報が含まれる。
【0102】
管理サーバ３は、その事業者登録申請を受信すると、サービス事業者に関する事業者登録の処理を実行する（１００２）。このとき、管理サーバ３は、対象のサービス事業者に対して識別情報（以下、事業者ＩＤという。）を付与し、この事業者ＩＤを、対応する契約情報、事業者情報、サービスの情報と共にサービス事業者管理情報３１として記憶部１３に保存することができる。その後、管理サーバ３は、サービス事業者サーバ４に対して登録許可を通知する（１００３）。この登録認可の通知にはサービス事業者からサービスの提供を受けるユーザに対するユーザ認証システム１の利用案内情報が含まれてもよい。
【0103】
サービス事業者サーバ４は、管理サーバ３へのサービス事業者の登録が完了すると、管理サーバ３に対してサービスに関する認可判定の設定要求を送信する（１００４）。この認可判定の設定は、ユーザが予約したサービスの提供を受ける際に、当該サービスの内容がサービスの提供条件を満たすか否かを認証端末２に判定させるためのものである。
【0104】
その後、サービス事業者サーバ４は、管理サーバ３から認可判定の設定の許可を示す通知を受信すると（１００５）、認証端末２によってサービスの認可判定に用いられる条件情報３２を設定する（１００６）。さらに、サービス事業者サーバ４は、その設定した条件情報３２について、認証端末の割り当て要求を管理サーバ３に通知する（１００７）。
【0105】
例えば、ユーザに提供されるサービスが、建物の一部の貸与（ここでは、会議室の利用）である場合、図７（Ａ）に示されるように、各会議室に関する入退を管理するための条件情報が設定される。そのような条件情報には、例えば、貸与される部屋が存在する階数（例えば、６階）や部屋番号（例えば、ＸＸＸ号室）などの情報が含まれる。
【0106】
また例えば、ユーザに提供されるサービスが、イベントに関するチケット予約（販売）である場合、図７（Ｂ）に示されるように、各イベントが開催される各会場へのユーザの入場を管理するための条件情報３２が設定される。そのような条件情報には、例えば、各会場の名称（例えば、アリーナＡ、アリーナＢ、アリーナＣ）、イベント名（例えば、イベントα、β、γ、イベントα１、β１）、または、会場への入場が可能となる時刻または時間帯（例えば、2023年10月1日18:00～）などの情報が含まれる。
【0107】
管理サーバ３は、その認証端末の割り当て要求を受信すると、その管理下にある複数の認証端末２から割り当て対象の認証端末２を抽出する（１００８）。このとき、管理サーバ３は、条件情報３２に含まれる複数のサービス（すなわち、サービス事業者による提供が予定された複数のサービス）の中から、各認証端末２に関連するサービスをそれぞれ抽出することにより、割り当て対象の認証端末２を抽出することができる。例えば、会議室を貸与するサービスに関し、認証端末２がその建物の６階のＸＸＸ号室用に設置されている場合、管理サーバ３は、条件情報３２に含まれる会議室の位置する階数および部屋番号の情報から認証端末２の設置位置に該当する情報（ここでは、６階ＸＸＸ号室）を抽出し、認証端末２に割り当てることができる。
【0108】
また例えば、イベントに関するチケット予約（販売）のサービスに関し、認証端末２がイベント会場であるアリーナＡの入口に設置されている場合、管理サーバ３は、条件情報３２に含まれるイベントの会場、イベント名称、入場が可能となる時刻または時間帯などの情報から、認証端末２の設置位置に該当する情報（例えば、アリーナＡ、イベントα、2023年10月1日10:00－11:00；アリーナＡ、イベントβ、2023年10月1日12:00－14:00；アリーナＡ、イベントγ、2023年10月1日17:00－19:00）を抽出し、認証端末２に割り当てることができる。
【0109】
その後、管理サーバ３は、割り当てる条件情報が抽出された認証端末２に対し、対応する条件情報の保存要求を送信する（１００９）。なお、図６では、１つの認証端末２のみが示されているが、管理サーバ３は、複数の認証端末に対し、対応する条件情報の保存要求をそれぞれ送信することができる。
【0110】
認証端末２は、その条件情報の保存要求を受信すると、受信した条件情報３２を記憶部４７に保存する（１０１０）。例えば、図８（Ａ）示すように、6階のＸＸＸ号室用に設置された認証端末２に保存される条件情報には、設置位置に該当する情報（ここでは、６階ＸＸＸ号室）が含まれる。また例えば、図８（Ｂ）に示すように、アリーナＡ用に設置された認証端末２に保存される条件情報には、イベントの会場（ここでは、アリーナＡ）、イベント名称（例えば、イベントα）、入場が可能となる時刻または時間帯（例えば、2023年10月1日10:00－11:00）などの情報が含まれる。また、図示はしていないが、アリーナＢ用に設置された認証端末２に保存される条件情報には、図７（Ｂ）に示される条件情報（アリーナＢ、イベントα１、２０２３年１０月５日９：００～１０：００）が保存される。さらに、アリーナＣ用に設置された認証端末２に保存される条件情報には、図７（Ｂ）に示される条件情報（アリーナＣ、イベントβ１、２０２３年１０月１日１１２：００～１４：００）が保存される。
【0111】
なお、サービスに関する認可判定の設定に関する処理（ステップ１００４－１０１０）については、サービス事業者の登録に関する処理（ステップ１００１－１００４）と共に実行される必要はなない。サービス事業者サーバ４は、サービス事業者の登録が完了した後は、ステップ１００４－１０１０と同様の処理を、必要に応じて適宜実行することが可能である。
【0112】
【0113】
図９は、ユーザの顔認証を行う（すなわち、顔認証サービスを提供する）ためにユーザからの同意を得る処理に関するものである。
【0114】
ユーザは、顔認証用アプリケーション８１をユーザ端末５に予めインストールすることができる（１１０１）。例えばユーザは、サービス事業者に対しユーザの登録申請を行った際に、サービス事業者サーバ４からユーザ端末５に対して配布された利用案内情報に基づき、顔認証用アプリケーション８１を取得することができる。
【0115】
顔認証用アプリケーション８１のインストールが完了すると、ユーザ端末５の表示部７５には、ユーザの顔認証の利用申込および同意取得に関する画面１２０（以下、「顔認証サービス申込画面」という。）が表示される（１１０２）。顔認証サービス申込画面１２０は、例えば、図１０に示されるように、ユーザが顔認証サービスを利用することに同意すること、及びユーザが個人情報扱い（ここでは、利用規約ＡおよびプライバシーポリシーＡ）に同意することをそれぞれ入力するための同意入力エリア１２１が含まれる。
【0116】
顔認証サービス申込画面１２０において、ユーザが同意入力エリア１２１への入力後に同意ボタン１２２を押下すると（１１０３）、ユーザ端末５から管理サーバ３に対して顔認証サービスの利用申込が送信される（１１０４）。このサービスの利用申込には、ユーザ情報（ユーザの氏名の情報および連絡先の情報など）が含まれ得る。
【0117】
管理サーバ３は、その顔認証サービスの利用申込を受信すると、申込受付の処理（例えば、必要な情報の保存等）を実行する（１１０５）。その申込受付の処理が正常に完了すると、管理サーバ３は、ユーザ端末５に対して申込が許可されたことを示す通知を送信する（１１０６）。
【0118】
図１１は、サービス事業者からユーザへのサービスの提供にあたり、ユーザ端末５からサービス事業者サーバ４に認証ＩＤおよび端末情報を送信してユーザ登録を完了する処理に関するものである。図１０に示された処理は、図８に示した処理の後に続いて実行され得る。
【0119】
ユーザ端末５は、ユーザの生体情報として、センサ部７３のカメラによって撮影された顔画像を取得し（１２０１）、さらに、当該顔画像から抽出された顔特徴量を取得する（１２０２）。続いて、ユーザ端末５は、それら顔画像および顔特徴量に対して認証ＩＤ８３を付与した後（１２０３）、それらを登録済み生体情報８２として記憶部７７に保存する（１２０４）。
【0120】
続いて、ユーザ端末５は、認証ＩＤ８３および端末情報８５を含むユーザ登録申請を管理サーバ３に対して送信する（１２０５）。
【0121】
管理サーバ３は、そのユーザ登録申請を受信すると、ユーザ登録の処理を実行する（１２０６）。このとき、管理サーバ３は、ユーザ管理情報３３を記憶部１３に保存する。ユーザ管理情報３３は、例えば図１２に示すように、少なくとも認証ＩＤ８３およびそれに対応づけられた端末情報８５（ここでは、ＢＤアドレスおよびＵＵＩＤ）を含む。そのユーザ登録の処理が正常に完了すると、管理サーバ３は、ユーザ端末５に対してユーザ登録が許可されたことを示す通知を送信する（１２０７）。
【0122】
【0123】
まず、ユーザ端末５は、サービス事業者からサービスの提供を受けるために、サービス事業者サーバ４に対してサービス利用申請を送信する（１３０１）。このサービス利用申請は、例えばユーザが、ユーザ端末５に予めインストールされたブラウザを利用してサービス事業者のウェブサイトにアクセスすることにより実行することができる。
【0124】
サービス事業者サーバ４は、そのサービス利用申請を受信すると、申請受付の処理を実行する（１３０２）。このとき、アクセスしたユーザに対し、当該ユーザを識別するためのユーザＩＤが付与される。続いて、サービス事業者サーバ４は、管理サーバ３に対してそのユーザに対応する認証ＩＤを要求する（１３０３）。これにより、サービス事業者サーバ４は、管理サーバ３から対応する認証ＩＤを取得し（１３０４）、当該認証ＩＤをユーザＩＤと対応づけて登録（保存）する（１３０５）。続いて、ウェブサイトには、顔認証サービスを利用することに関してユーザに同意を求める同意画面が表示される（１３０６）。これと同時に、サービス事業者サーバ４は、サービスを提供するサービス事業者を識別するための事業者ＩＤを、ユーザ端末５に対して送信する（１３０７）。
【0125】
その後、ユーザ端末５では、ウェブサイトに表示された同意画面において、ユーザが同意操作（ここでは、確認ボタンの押下）を実行すると（１３０８）、サービス事業者のサービス提供と顔認証サービスとを連携させるためのアプリケーション（以下、「連携アプリケーション」という。）がブラウザ上で起動する（１３０９）。このとき、ユーザ端末５は、認証ＩＤ８３を記憶部７７から読み出す（１３１０）。
【0126】
連携アプリケーションの起動により、ユーザ端末５の表示部７５には、サービス事業者のサービス提供と顔認証サービスとの連携について、ユーザの同意を取得するための画面１３０（以下、「サービス連携申込画面」という。）が表示される。サービス連携申込画面１３０は、例えば、図１４に示されるように、所望のサービスと顔認証サービスとの連携にユーザが同意することを入力するための同意入力エリア１３１が含まれる。同意入力エリア１３１では、ユーザは、複数のサービス事業者およびそれらから提供される各種サービスの中から、所望のサービス事業者およびそれによって提供される所望のサービスを適宜選択することができる。
【0127】
サービス連携申込画面１３０において、ユーザが同意入力エリア１３１への入力後に同意ボタン１３２を押下すると（１３１１）、その同意に関する通知が、ユーザ端末５から管理サーバ３に対して認証ＩＤ８３と共に送信される（１３１２）。
【0128】
サービス事業者サーバ４は、その同意に関する通知を受信すると、サービス連携の申込を許可するか否かを判定する（１３１３）。そこで、サービス連携の申込が許可されると、サービス事業者サーバ４は、ユーザ端末５に対してその申込が許可されたことを示す通知を送信する（１３１４）。
【0129】
ユーザ端末５は、その通知を受信すると、サービス連携の結果に関する通知を管理サーバ３に送信する（１３１５）。その通知には、認証ＩＤ８３および事業者ＩＤに関する情報が含まれる。
【0130】
管理サーバ３は、その通知を受信すると、認証ＩＤ８３および事業者ＩＤを含む情報を登録する（すなわち、サービス連携管理情報３４として記憶部１３に保存する。）（１３１６）。
【0131】
【0132】
まず、ユーザ端末５では、ユーザが、ブラウザを利用してサービス事業者のウェブサイトにアクセスすることによりログイン要求を実行する（１４０１）。このログイン要求では、ユーザ端末５においてユーザによって入力されたユーザＩＤがサービス事業者サーバ４に対して送信される。
【0133】
サービス事業者サーバ４は、そのログイン要求を受け付けると、ログイン処理を実行し、認証ＩＤを読み出す（１４０２）。このとき、サービス事業者サーバ４は、ユーザＩＤに基づき、そのユーザＩＤと対応づけられた認証ＩＤ（図１３のステップ１３０５を参照）を読み出すことができる。そのログイン処理が正常に完了すると、サービス事業者サーバ４は、ユーザ端末５に対してログインが成功したことを示す通知を送信する（１４０３）。
【0134】
次に、ユーザ端末５では、ユーザが、サービス事業者のウェブサイトにおいて、サービス利用の申込（すなわち、サービスの予約）を実行する（１４０４）。これに対し、サービス事業者サーバ４は、サービス利用の受付処理を実行し（１４０５）、ユーザ情報と共に予約されたサービスに関する情報を記憶部９３に保存する（１４０６）。
【0135】
続いて、サービス事業者サーバ４は、予約されたサービスについての認可情報を設定し（１４０７）、これを認証ＩＤと共に管理サーバ３に対して送信する（１４０８）。この認可情報には、例えば、上述の条件情報３２と同様に、対応するサービスの提供時刻や提供場所に関する情報が含まれる。
【0136】
認可情報には、例えば、図１６(Ａ)に示すように、ユーザが利用するサービスが会議室の利用である場合、予約した部屋が存在する階数（例えば、６階）や部屋番号（例えば、ＸＸＸ号室）などの情報が含まれる。
【0137】
また例えば、図１６(Ｂ)に示すように、ユーザが利用するサービスがイベントに関するチケット予約である場合、イベント名称、会場への入場が可能となる時刻または時間帯（例えば、2023年10月1日18:00～）や、会場の名称（例えば、アリーナＡ）などの情報が含まれる。
【0138】
ただし、認可情報に含まれるサービスの提供時刻や提供場所に関する情報は、複数の異なる認証端末２に割り当てられた複数の条件情報３２（すなわち、サービスの提供条件）を満たし得る。例えば、サービスが、イベントに関するチケット予約（販売）である場合、認可情報には、会場に入場可能な複数のゲートにそれぞれ対応して設けられた認証端末２にそれぞれ割り当てられた条件情報３２を満たす場合がある。これにより、ユーザは、複数のゲートの中の所望の１つのゲートから会場に入場することが可能となる。
【0139】
管理サーバ３は、その認可情報を受信すると、それに対応する認証ＩＤから端末情報を検索し、当該認可情報を送信するユーザ端末５を選択する（１４０９）。続いて、管理サーバ３は、選択したユーザ端末５に対してその認可情報を転送する（１４１０）。さらに、管理サーバ３は、取得した認可情報をサービス連携管理情報３４として記憶部１３に保存する（１４１１）。なお、ステップ１４０８において、認可情報は、管理サーバ３を介することなく、サービス事業者サーバ４からユーザ端末５に直接送信されてもよい。
【0140】
ユーザ端末５は、管理サーバ３から認可情報を受信すると、これを登録済みの顔特徴量と対応付けて、記憶部７７に保存する（１４１２）。
【0141】
【0142】
第１変形例では、サービス事業者サーバ４は、ステップ１４０７で設定した認可情報に電子署名を付与する（１４２０）。これにより、認可情報に電子署名が付され、管理サーバ３およびユーザ端末５に送信された認可情報の改ざんが防止される。
【0143】
次に、図１８を参照して、認証端末２においてユーザの顔認証を実行するための準備処理（すなわち、認可情報および登録済み顔特徴量の取得処理）の流れについて説明する。
【0144】
認証端末２は、近距離通信部４２により、自装置の周辺（すなわち、近距離無線通信の通信エリア内）に存在するユーザ端末５を検知するためのビーコン信号を送信する（１６０１）。
【0145】
認証端末２の付近に位置するユーザ端末５は、そのビーコン信号を受信すると（１６０２）、そのビーコン信号に対する応答を送信する（１６０３）。その応答には、ユーザ端末５の近距離通信部７２で利用するＢＤアドレスの情報が含まれる。
【0146】
認証端末２は、ユーザ端末５からの応答の受信により、当該ユーザ端末５を検知する（１６０４）。続いて、認証端末２は、検知したユーザ端末５に対して登録済み顔特徴量の送信を要求する（１６０５）。これに対し、ユーザ端末５は、その要求に対する応答を認証端末２に送信する（１６０６）。このとき、送信される登録済み顔特徴量には認可情報が付加される。
【0147】
続いて、認証端末２は、ユーザ端末５から受信した登録済み顔特徴量および認可情報を認証用情報６３として記憶部４７に保存する（１６０７）。保存される認証用情報６３には、例えば、図１９に示されるように、ＢＤアドレス、アプリＩＤ、登録済み顔特徴量、及び認可情報が含まれ得る。その後、認証端末２は、ユーザ端末５に対し、ユーザの顔認証を実行するための準備が完了したことを示す通知を送信する（１６０８）。
【0148】
なお、認証端末２は、ステップ１６０４において複数のユーザ端末５を検知した場合、各ユーザ端末５との間でステップ１６０５－１６０８の処理がそれぞれ実行され、図１９に示されるように、ＢＤアドレスごとにアプリＩＤ、登録済み顔特徴量、及び認可情報が紐づけられた状態で記憶部４７に保存する（１６０７）。
【0149】
【0150】
変形例では、ステップ１６０６において、ユーザ端末５から送信される認可情報には電子署名が付されている。また、ステップ１６０７の前に、その電子署名の有効性を判定する処理が実行され（１６１０）、電子署名が有効である場合にのみ認証用情報６３が保存される。これにより、認証端末２に送信された認可情報の改ざんが防止される。このような電子署名に関する処理は、公知の公開鍵暗号方式を用いた電子署名検証技術に基づき実行され得る。
【0151】
次に、図２１を参照して、顔認証に基づきサービスの提供の可否を判定する処理の流れについて説明する。
【0152】
図２０に示す処理が実行される前に、認証端末２は、図１７に示したユーザの顔認証を実行するための準備処理において、登録済み顔特徴量および認可情報をユーザ端末５から取得する。つまり、そのような準備処理は、ユーザ端末５が、認証端末２の間近に接近する前の近距離無線通信の通信エリア内（例えば、認証端末２から十数メートル離れた位置）において実行される。
【0153】
その後、ユーザがサービスの提供を受けるために認証端末２の間近に接近すると、認証端末２は、その間近に接近した（例えば、認証端末２の前に立った）ユーザの顔画像を、センサ部４３のカメラにより取得し（１７０１）、当該顔画像から抽出された顔特徴量を取得する（１７０２）。
【0154】
続いて、認証端末２は、記憶部４７から認証用情報６３および条件情報３２をそれぞれ読み出す（１７０３、１７０４）。その認証用情報６３には、上述の準備処理において、認証端末２との近距離無線通信の通信エリアに位置するユーザ端末５から取得した登録済み顔特徴量および認可情報が含まれる。
【0155】
次に、認証端末２は、ステップ１７０２で取得した顔特徴量と、ステップ１７０３で読み出した登録済み顔特徴量とを照合することにより、顔認証の処理を実行する（１７０５）。
【0156】
さらに、認証端末２は、認可判定の処理を実行する（１７０６）。この認可判定では、ステップ１７０３の認証用情報６３に含まれる認可情報が、ステップ１７０４の条件情報を満たすか否かが判定される。例えば、図８（Ａ）のように、６回会議室ＸＸＸ号室用の認証端末２に設定された条件情報が「６階会議室ＸＸＸ号室」を示す場合、認可情報として図１６（Ａ）のように「６階会議室ＸＸＸ」が含まれていれば、条件情報を満たしていると判定される。また例えば、図８（Ｂ）のようにアリーナＡ用の認証端末２に設定された条件情報がアリーナＡで開催される各イベントの開催日時・イベント名称を示す場合、認可情報として図１６（Ｂ）のように「アリーナA、イベントα、開催日時」が含まれていれば、条件情報を満たしていると判定される。
【0157】
認証端末２は、ステップ１７０５の顔認証の結果およびステップ１７０６の認可判定の結果の少なくとも一方に異常がある場合、ユーザ端末５に対して認証が失敗した（すなわち、サービスを提供できない）ことを示す通知を送信する（１７０７）。なお、認証端末２は、ステップ１７０５の顔認証が実行されなかった場合、ユーザ端末５に対して顔認証が実行されなかったことを示す通知を送信することができる。また、認証端末２は、顔認証が実行されなかった場合や、ステップ１７０５の顔認証の結果およびステップ１７０６の認可判定の結果の少なくとも一方に異常があった場合には、ユーザ向けに「スタッフにご確認ください。」などのメッセージを表示部４５に表示するとともにユーザ端末５に同様のメッセージを送信することができる。
【0158】
また、認証端末２は、それら顔認証の結果および認可判定の結果を表示部４５に表示する（１７０８）。顔認証の結果および認可判定の結果がともに正常である場合には、ユーザに対する予約されたサービスの提供が許可される。このとき、例えば認証端末２は、外部装置５５に対して所定の制御信号を送信することができる。
【0159】
さらに、認証端末２は、顔認証の結果および認可判定の結果を、端末情報と共に管理サーバ３に送信する（１７０９）。管理サーバ３は、認証結果を受信すると、取得した端末情報に基づき認証ＩＤを検索する（１７１０）。管理サーバ３は、その認証結果をサービス事業者サーバ４に対して転送する（１７１１）。
【0160】
サービス事業者サーバ４は、その顔認証の結果および認可判定の結果を受信すると、それらに含まれる情報に基づき、記憶部９３に保存されたサービス履歴情報１１３を更新する（１７１２）。
【0161】
認証端末２は、ステップ１７０８の実行後に、上述の図１７におけるステップ１６０１－１６０４と同様に、近距離通信部４２により、自装置の周辺（すなわち、近距離無線通信の通信エリア内）に存在するユーザ端末５を検知するための処理を実行する（１７１３）。そこで、認証端末２は、顔認証および認可判定の対象となり得るユーザ端末５が存在しない場合には、記憶部４７に保存された対応する認証用情報６３を消去する（１７１４）。ただし、認証端末２は、少なくともユーザの顔情報（すなわち、顔画像および顔特徴量）を消去すればよい。認証端末２は、認証用情報６３の消去が完了すると、ユーザ端末５に顔情報を消去したことを示す通知を送信する（１７１５）。
【0162】
【0163】
変形例では、ステップ１７０３において読み出される認可情報には、電子署名が付されている。さらに、ステップ１７０５の顔認証の処理を実行する前に、その電子署名の有効性を判定する処理が実行される（１７２０）。
【0164】
ユーザ認証システム１における電子署名の有効性判定については、公知の手法を用いることができる。例えば、電子署名は、認可情報をハッシュ化したハッシュ値がサービス事業者の秘密鍵によって暗号化された情報であり、認証端末２では、読み出した認可情報（平文）のハッシュ値と、電子署名をサービス事業者の公開鍵（認可情報とともにサービス事業者サーバ４から認証端末２に対して送信してもよいが、別の経路で入手してもよい。）で復号化した情報が一致するかどうかを判定することで、電子署名が付与された認可情報の真正性（改ざんされていないこと）を検証することができる。電子署名の判定で改ざんされていることが判明した場合は、正しくない認可情報がユーザから提示されたことになり、認証端末２では以降の処理を中断するとともに、「誤った利用予約情報なので、サービス事業者に問合せてください」等の表示を行い、ユーザに対してサービスが利用できない旨を通知する。これにより、記憶部４７に保存された認可情報の改ざんが防止される。
【0165】
【0166】
他の実施例では、認証端末２において、ユーザによるサービス利用の申込（すなわち、サービスの予約）が実行される。この場合、図２４に示す処理が実行される前に、図２３に示すように、図１８に示した準備処理と概ね同様の処理が実行される。ただし、図２３に示した処理では、ステップ１６０６において、ユーザ端末５から認証端末２に対して、認可情報の代わりに認証ＩＤが送信され、ステップ１６０７において、登録済み顔特徴量および認証ＩＤが認証用情報６３として記憶部４７に保存される点が図１８に示した処理とは異なる。
【0167】
図２４に示すように、認証端末２は、ユーザからのサービス利用の申込を受け付けると（１８０１）、センサ部４３のカメラによりユーザの顔画像を取得し（１８０２）、当該顔画像から抽出された顔特徴量を取得する（１８０３）。
【0168】
次に、認証端末２は、ステップ１５０３で取得した顔特徴量と、図２３におけるステップ１６１６でユーザ端末５から取得した登録済み顔特徴量とを照合することにより、顔認証の処理を実行する（１８０４）。その顔認証の結果は、認証端末２の表示部４５に表示される（１８０５）。
【0169】
顔認証が正常に終了すると、認証端末２は、サービス事業者サーバ４に対して顔認証の結果に関する通知を送信する（１８０６）。この顔認証の結果に関する通知には、ユーザ情報、サービス利用の申込に関する情報、及び認証ＩＤが付加される。
【0170】
サービス事業者サーバ４は、顔認証の結果に関する通知を受信すると、認証結果に関する情報（ユーザ情報、サービス利用の申込に関する情報、及び認証ＩＤを含む。）を記憶部１３に保存する（１８０７）。
【0171】
続いて、サービス事業者サーバ４は、サービス情報に基づき、予約されたサービスについての認可情報を設定し（１８０８）、これを認証ＩＤと共に管理サーバ３に対して送信する（１８０９）。この認可情報には、例えば、上述の条件情報３２と同様に、対応するサービスの提供時刻や提供場所に関する情報が含まれる。
【0172】
管理サーバ３は、その認可情報を受信すると、それに対応する認証ＩＤから端末情報を検索し、当該認可情報を送信するユーザ端末５を選択する（１８１０）。続いて、管理サーバ３は、選択したユーザ端末５に対してその認可情報を転送する（１８１１）。さらに、管理サーバ３は、取得した認可情報をサービス連携管理情報３４として記憶部１３に保存する（１８１２）。なお、ステップ１４０８において、認可情報は、管理サーバ３を介することなく、サービス事業者サーバ４からユーザ端末５に直接送信されてもよい。
【0173】
ユーザ端末５は、サービス事業者サーバ４から認可情報を受信すると、これを登録済みの顔特徴量と対応付けて、記憶部７７に保存する（１８１３）。
【0174】
以上のように、本出願において開示する技術の例示として、実施形態を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、省略などを行った実施形態にも適用できる。また、上記の実施形態で説明した各構成要素を組み合わせて、新たな実施形態とすることも可能である。
【0175】
例えば、複数のサービス事業者（すなわち、サービス事業者サーバ４）が存在する場合、各サービス事業者は、他のサービス事業者によるサービスの提供結果（または、提供予定）に基づき、自身が提供するサービスにインセンティブを付加することもできる。また、管理サーバ３が、ユーザ認証システム１を利用する同一のユーザに対して共通のＩＤを付与し、その共通のＩＤを各サービス事業者サーバ４がユーザの識別に利用してもよい。
【産業上の利用可能性】
【0176】
本開示に係るユーザ認証システム、認証端末、管理サーバ、事業者装置、及びユーザ端末ならびにユーザ認証システムによるユーザ認証方法は、ユーザに対して安定的にサービスを提供しつつ、登録されたユーザの生体情報のセキュリティを容易に確保可能にするという効果を有し、サービスを利用するユーザを認証するためのユーザ認証システム、認証端末、管理サーバ、事業者装置、及びユーザ端末ならびにユーザ認証システムによるユーザ認証方法などとして有用である。
【符号の説明】
【0177】
１ ：ユーザ認証システム
２ ：認証端末
３ ：管理サーバ
４ ：サービス事業者サーバ
５ ：ユーザ端末
６ ：通信ネットワーク
１１ ：通信部
１２ ：制御部
１３ ：記憶部
２１ ：サービス事業者管理部
２２ ：ユーザ管理部
２３ ：サービス連携管理部
２４ ：認証端末管理部
３１ ：サービス事業者管理情報
３２ ：条件情報
３３ ：ユーザ管理情報
３４ ：サービス連携管理情報
３５ ：認証端末管理情報
４１ ：ネットワーク通信部
４２ ：近距離通信部
４３ ：センサ部
４４ ：操作入力部
４５ ：表示部
４６ ：制御部
４７ ：記憶部
５１ ：条件情報取得部
５２ ：生体情報取得部
５３ ：ユーザ端末検知部
５４ ：サービス許可部
５５ ：外部装置
６２ ：生体情報
６３ ：認証用情報
６４ ：サービス許可情報
７１ ：ネットワーク通信部
７２ ：近距離通信部
７３ ：センサ部
７４ ：操作入力部
７５ ：表示部
７６ ：制御部
７７ ：記憶部
８１ ：顔認証用アプリケーション
８２ ：生体情報
８４ ：認可情報
８５ ：端末情報
９１ ：通信部
９２ ：制御部
９３ ：記憶部
１０１：登録部
１０２：条件情報設定部
１０３：認証情報連携受付部
１０４：認可情報設定部
１０５：サービス情報管理部
１１１：事業者情報
１１２：ユーザ情報
１１３：サービス履歴情報
２ ：認証端末
３ ：管理サーバ
４ ：サービス事業者サーバ
５ ：ユーザ端末
６ ：通信ネットワーク
１１ ：通信部
１２ ：制御部
１３ ：記憶部
２１ ：サービス事業者管理部
２２ ：ユーザ管理部
２３ ：サービス連携管理部
２４ ：認証端末管理部
３１ ：サービス事業者管理情報
３２ ：条件情報
３３ ：ユーザ管理情報
３４ ：サービス連携管理情報
３５ ：認証端末管理情報
４１ ：ネットワーク通信部
４２ ：近距離通信部
４３ ：センサ部
４４ ：操作入力部
４５ ：表示部
４６ ：制御部
４７ ：記憶部
５１ ：条件情報取得部
５２ ：生体情報取得部
５３ ：ユーザ端末検知部
５４ ：サービス許可部
５５ ：外部装置
６２ ：生体情報
６３ ：認証用情報
６４ ：サービス許可情報
７１ ：ネットワーク通信部
７２ ：近距離通信部
７３ ：センサ部
７４ ：操作入力部
７５ ：表示部
７６ ：制御部
７７ ：記憶部
８１ ：顔認証用アプリケーション
８２ ：生体情報
８４ ：認可情報
８５ ：端末情報
９１ ：通信部
９２ ：制御部
９３ ：記憶部
１０１：登録部
１０２：条件情報設定部
１０３：認証情報連携受付部
１０４：認可情報設定部
１０５：サービス情報管理部
１１１：事業者情報
１１２：ユーザ情報
１１３：サービス履歴情報
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】