特開 2024-158675 ユーザ認証システムおよびユーザ認証方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024158675

(43)【公開日】2024-11-08

(54)【発明の名称】ユーザ認証システムおよびユーザ認証方法

(51)【国際特許分類】

   G06F 21/32 20130101AFI20241031BHJP

   G06F 21/44 20130101ALI20241031BHJP

   G06F 21/62 20130101ALI20241031BHJP

【ＦＩ】

G06F21/32

G06F21/44

G06F21/62 318

【審査請求】未請求

【請求項の数】13

【出願形態】ＯＬ

(21)【出願番号】P 2023074061

(22)【出願日】2023-04-28

(71)【出願人】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】110001379

【氏名又は名称】弁理士法人大島特許事務所

(72)【発明者】

【氏名】寺門 正善

(72)【発明者】

【氏名】北澤 大介

(72)【発明者】

【氏名】大住 駿介

(72)【発明者】

【氏名】島本 真優

(57)【要約】

【課題】サービス提供用装置を利用するユーザに関し、ユーザの携帯端末を用いた簡易な構成によりユーザの認証を行う。
【解決手段】ユーザ認証システム１が、ユーザ認証装置２と、ユーザに所定のサービスを提供するサービス提供用装置３と、ユーザの携帯端末４と、を備え、携帯端末４は、近距離無線通信によりサービス提供用装置３からその装置識別情報を取得して、それをユーザ認証装置２に送信し、また、ユーザの生体情報を取得して、それをユーザ認証装置２に送信し、ユーザ認証装置２は、装置識別情報に基づき、サービス提供用装置３に関する認証を実行し、その認証の結果を携帯端末４に送信し、また、生体情報に基づき、ユーザに関する認証を実行し、その認証の結果を携帯端末４に送信し、それらの認証の結果がともに正常である場合、携帯端末４が、サービス提供用装置３に対する前記サービス要求を送出する。
【選択図】図６

【特許請求の範囲】

【請求項1】

サービスの提供を受けるユーザを認証するためのユーザ認証システムであって、
前記ユーザを認証するための処理を実行するユーザ認証装置と、
前記ユーザからのサービス要求に従って、前記ユーザに所定のサービスを提供するサービス提供用装置と、
ユーザによって携帯され、前記サービス提供用装置と無線通信可能な携帯端末と、
を備え、
前記携帯端末は、
近距離無線通信により前記サービス提供用装置からその装置識別情報を取得して、その取得した装置識別情報を前記ユーザ認証装置に送信し、
前記ユーザの生体情報を取得して、その取得した生体情報を前記ユーザ認証装置に送信し、
前記ユーザ認証装置は、
前記装置識別情報に基づき、前記サービス提供用装置に関する認証を実行し、そのサービス提供用装置に関する認証の結果を前記携帯端末に送信し、
前記生体情報に基づき、前記ユーザに関する認証を実行し、そのユーザに関する認証結果を前記携帯端末に送信し、
前記サービス提供用装置に関する認証の結果および前記ユーザに関する認証の結果がともに正常である場合、前記携帯端末が、前記サービス提供用装置に対する前記サービス要求を送出する、ユーザ認証システム。

【請求項2】

前記サービス提供用装置は、前記装置識別情報を前記近距離無線通信によりブロードキャストする、請求項１に記載のユーザ認証システム。

【請求項3】

前記携帯端末は、前記ユーザ認証装置から受信した前記サービス提供用装置に関する認証の結果が正常である場合にのみ、前記ユーザの生体情報を取得して、その取得し前記生体情報を前記ユーザ認証装置に送信する、請求項１に記載のユーザ認証システム。

【請求項4】

前記サービス提供用装置の動作を制御するサービス管理装置を更に備え、
前記携帯端末は、前記サービス要求を、前記サービス管理装置に対して送信し、
前記サービス管理装置は、前記サービス要求に基づき、前記サービス提供用装置に対してサービス提供に関する動作指示を送信する、請求項１から請求項３の何れか１項に記載のユーザ認証システム。

【請求項5】

前記携帯端末は、前記ユーザの識別情報を含む前記サービス要求を前記サービス管理装置に対して送信し、
前記サービス管理装置は、前記ユーザの識別情報に対応づけられた前記ユーザに提供されるべきサービスに関する情報を含むサービス管理情報を記憶する記憶装置を有し、前記サービス管理情報に基づき、前記サービス提供用装置に対して前記動作指示を送信する、請求項４に記載のユーザ認証システム。

【請求項6】

前記携帯端末は、前記ユーザの識別情報を含む前記サービス要求を前記ユーザ認証装置に対して送信し、
前記ユーザ認証装置は、前記ユーザの識別情報に対応づけられた前記ユーザに提供されるべきサービスに関する情報を含むサービス管理情報を記憶する記憶装置を有し、前記サービス管理情報に基づき、前記ユーザに提供されるべきサービスに関する情報を前記携帯端末に送信する、請求項１に記載のユーザ認証システム。

【請求項7】

前記携帯端末は、前記ユーザに提供されるべきサービスに関する情報に基づき、前記サービス提供用装置に対してサービス提供に関する動作指示を前記近距離無線通信により送信する、請求項６に記載のユーザ認証システム。

【請求項8】

前記携帯端末は、前記ユーザの識別情報を含む前記サービス要求を前記近距離無線通信により前記サービス提供用装置に対して送信し、
前記サービス提供用装置は、前記ユーザの識別情報に対応づけられた前記ユーザに提供されるべきサービスに関する情報を含むサービス管理情報を記憶する記憶装置を有し、前記サービス管理情報に基づき、前記ユーザに提供されるべきサービスに関する情報を前記近距離無線通信により前記携帯端末に送信する、請求項１に記載のユーザ認証システム。

【請求項9】

前記携帯端末は、前記ユーザに提供されるべきサービスに関する情報に基づき、前記サービス提供用装置に対してサービス提供に関する動作指示を前記近距離無線通信により送信する、請求項８に記載のユーザ認証システム。

【請求項10】

前記携帯端末には、前記ユーザがサービスの提供を受けるための処理を実行する認証用アプリケーションがインストールされ、
前記携帯端末は、ユーザによって前記認証用アプリケーションが起動されると、前記近距離無線通信を起動状態とする、請求項１に記載のユーザ認証システム。

【請求項11】

前記携帯端末は、装置識別情報を取得すると、前記近距離無線通信を停止状態とする、請求項１０に記載のユーザ認証システム。

【請求項12】

前記サービス提供用装置は、前記サービスが正常に提供されたことを示すサービス提供通知を前記携帯端末に送信し、
前記携帯端末は、前記サービス提供通知を受信すると、前記近距離無線通信を停止状態とする、請求項１０に記載のユーザ認証システム。

【請求項13】

サービスの提供を受けるユーザを認証するためのユーザ認証システムによって実行されるユーザ認証方法であって、
前記ユーザ認証システムは、
前記ユーザを認証するための処理を実行するユーザ認証装置と、
前記ユーザからのサービス要求に従って、前記ユーザに所定のサービスを提供するサービス提供用装置と、
ユーザによって携帯され、前記サービス提供用装置と無線通信可能な携帯端末と、
を備え、
前記携帯端末が、近距離無線通信により前記サービス提供用装置からその装置識別情報を取得して、その取得した装置識別情報を前記ユーザ認証装置に送信し、
前記ユーザ認証装置が、前記装置識別情報に基づき、前記サービス提供用装置に関する認証を実行し、そのサービス提供用装置に関する認証の結果を前記携帯端末に送信し、
前記携帯端末が、前記ユーザの生体情報を取得して、その取得した生体情報を前記ユーザ認証装置に送信し、
前記ユーザ認証装置が、前記生体情報に基づき、前記ユーザに関する認証を実行し、そのユーザに関する認証結果を前記携帯端末に送信し、
前記サービス提供用装置に関する認証の結果および前記ユーザに関する認証の結果がともに正常である場合、前記携帯端末が、前記サービス提供用装置に対する前記サービス要求を送出する、ユーザ認証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、サービスの提供を受けるユーザを認証するためのユーザ認証システムおよびユーザ認証方法に関する。

【背景技術】

【0002】

従来、ユーザ認証に関し、性質の異なる２以上の認証要素を組み合わせて本人確認をおこなう認証方式が普及している。

【0003】

例えば、保護対象物への不正アクセスなどを阻止することを目的として、認証サーバが、ユーザが操作を行う認証端末（例えば、ＡＴＭ）からアクセス要求を受信すると、その認証端末から受信したコマンド、電子キー情報、及びパスワード等の情報により、その認証端末がアクセス可能であることを認証し、さらに、携帯端末から受信した生体情報により、ユーザの生体情報であることの認証を行うとともに、携帯端末から受信した携帯端末の位置情報により、携帯端末が所定の位置にあることの認証を行う、認証システムが知られている（特許文献１参照）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００７－０７９７７７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上記特許文献１に記載された従来技術では、認証サーバは、ユーザが操作を行う認証端末から受信した認証用の情報（ここでは、コマンド、電子キー情報、及びパスワード等）により、その認証端末がアクセス可能であることを認証する。

【0006】

そのような従来技術によれば、ユーザに所定のサービスを提供するために設けられた全てのサービス提供用装置（認証端末に相当）が、認証用の装置（認証サーバ等）にアクセスする機能（より詳細には、認証サーバに対して自装置の情報やユーザ認証に必要な情報を予め登録しておき、ユーザ認証時に認証サーバと通信する機能）を備える必要がある。

【0007】

したがって、従来技術では、そのようなサービス提供用装置を多数設けた場合、システムが複雑となり、システムのコストが嵩む。更に、認証用の装置へのアクセス機能を備えていない既存の認証端末は、認証システムには適用できない。

【0008】

そこで、本開示は、サービス提供用装置を利用するユーザに関し、ユーザの携帯端末を用いた簡易な構成によりユーザの認証を行うことができるユーザ認証システムおよびユーザ認証方法を提供することを主な目的とする。

【課題を解決するための手段】

【0009】

本開示のユーザ認証システムは、サービスの提供を受けるユーザを認証するためのユーザ認証システムであって、前記ユーザを認証するための処理を実行するユーザ認証装置と、前記ユーザからのサービス要求に従って、前記ユーザに所定のサービスを提供するサービス提供用装置と、ユーザによって携帯され、前記サービス提供用装置と無線通信可能な携帯端末と、を備え、前記携帯端末は、近距離無線通信により前記サービス提供用装置からその装置識別情報を取得して、その取得した装置識別情報を前記ユーザ認証装置に送信し、前記ユーザの生体情報を取得して、その取得した生体情報を前記ユーザ認証装置に送信し、前記ユーザ認証装置は、前記装置識別情報に基づき、前記サービス提供用装置に関する認証を実行し、そのサービス提供用装置に関する認証の結果を前記携帯端末に送信し、前記生体情報に基づき、前記ユーザに関する認証を実行し、そのユーザに関する認証結果を前記携帯端末に送信し、前記サービス提供用装置に関する認証の結果および前記ユーザに関する認証の結果がともに正常である場合、前記携帯端末が、前記サービス提供用装置に対する前記サービス要求を送出する構成とする。

【0010】

本開示のユーザ認証方法は、サービスの提供を受けるユーザを認証するためのユーザ認証システムによって実行されるユーザ認証方法であって、前記ユーザ認証システムは、前記ユーザを認証するための処理を実行するユーザ認証装置と、前記ユーザからのサービス要求に従って、前記ユーザに所定のサービスを提供するサービス提供用装置と、ユーザによって携帯され、前記サービス提供用装置と無線通信可能な携帯端末と、を備え、前記携帯端末が、近距離無線通信により前記サービス提供用装置からその装置識別情報を取得して、その取得した装置識別情報を前記ユーザ認証装置に送信し、前記ユーザ認証装置が、前記装置識別情報に基づき、前記サービス提供用装置に関する認証を実行し、そのサービス提供用装置に関する認証の結果を前記携帯端末に送信し、前記携帯端末が、前記ユーザの生体情報を取得して、その取得した生体情報を前記ユーザ認証装置に送信し、前記ユーザ認証装置が、前記生体情報に基づき、前記ユーザに関する認証を実行し、そのユーザに関する認証結果を前記携帯端末に送信し、前記サービス提供用装置に関する認証の結果および前記ユーザに関する認証の結果がともに正常である場合、前記携帯端末が、前記サービス提供用装置に対する前記サービス要求を送出する構成とする。

【発明の効果】

【0011】

本開示によれば、サービス提供用装置を利用するユーザに関し、ユーザの携帯端末を用いた簡易な構成によりユーザの認証を行うことができる。

【図面の簡単な説明】

【0012】

【図1】第１実施形態に係るユーザ認証システムの構成図

【図2】第１実施形態に係るユーザ認証サーバの機能ブロック図

【図3】第１実施形態に係るサービス提供用装置の機能ブロック図

【図4】第１実施形態に係るサービス管理サーバの機能ブロック図

【図5】第１実施形態に係るユーザ端末の機能ブロック図

【図6】第１実施形態に係るユーザ認証システムにおけるユーザ認証処理の流れを示すシーケンス図

【図7】第２実施形態に係るユーザ認証システムの構成図

【図8】第２実施形態に係るユーザ認証サーバの機能ブロック図

【図9】第２実施形態に係るサービス提供用装置の機能ブロック図

【図10】第２実施形態に係るユーザ端末の機能ブロック図

【図11】第２実施形態に係るユーザ認証システムにおけるユーザ認証処理の流れを示すシーケンス図

【図12】第３実施形態に係るサービス提供用装置の機能ブロック図

【図13】第３実施形態に係るユーザ認証システムにおけるユーザ認証処理の流れを示すシーケンス図

【発明を実施するための形態】

【0013】

前記課題を解決するためになされた第１の発明は、サービスの提供を受けるユーザを認証するためのユーザ認証システムであって、前記ユーザを認証するための処理を実行するユーザ認証装置と、前記ユーザからのサービス要求に従って、前記ユーザに所定のサービスを提供するサービス提供用装置と、ユーザによって携帯され、前記サービス提供用装置と無線通信可能な携帯端末と、を備え、前記携帯端末は、近距離無線通信により前記サービス提供用装置からその装置識別情報を取得して、その取得した装置識別情報を前記ユーザ認証装置に送信し、前記ユーザの生体情報を取得して、その取得した生体情報を前記ユーザ認証装置に送信し、前記ユーザ認証装置は、前記装置識別情報に基づき、前記サービス提供用装置に関する認証を実行し、そのサービス提供用装置に関する認証の結果を前記携帯端末に送信し、前記生体情報に基づき、前記ユーザに関する認証を実行し、そのユーザに関する認証結果を前記携帯端末に送信し、前記サービス提供用装置に関する認証の結果および前記ユーザに関する認証の結果がともに正常である場合、前記携帯端末が、前記サービス提供用装置に対する前記サービス要求を送出する構成とする。

【0014】

これによると、サービス提供用装置を利用するユーザに関し、ユーザの携帯端末を用いた簡易な構成によりユーザの認証を行うことができる。

【0015】

また、第２の発明は、前記サービス提供用装置は、前記装置識別情報を前記近距離無線通信によりブロードキャストする構成とする。

【0016】

これによると、ユーザ端末は、サービス提供用装置とのペアリング等の処理を実行することなく、その装置識別情報を容易に取得することができ、その処理負荷が軽減される。

【0017】

また、第３の発明は、前記携帯端末は、前記ユーザ認証装置から受信した前記サービス提供用装置に関する認証の結果が正常である場合にのみ、前記ユーザの生体情報を取得して、その取得した前記生体情報を前記ユーザ認証装置に送信する構成とする。

【0018】

これによると、ユーザ認証に関する無用な処理が発生することを回避することができる。

【0019】

また、第４の発明は、前記サービス提供用装置の動作を制御するサービス管理装置を更に備え、前記携帯端末は、前記サービス要求を、前記サービス管理装置に対して送信し、前記サービス管理装置は、前記サービス要求に基づき、前記サービス提供用装置に対してサービス提供に関する動作指示を送信する構成とする。

【0020】

これによると、サービス管理装置からの動作指示に応じてサービス提供用装置がサービス提供に関する動作を行う場合でも、ユーザの携帯端末を用いた簡易な構成によりユーザの認証を行うことができる。

【0021】

また、第５の発明は、前記携帯端末は、前記ユーザの識別情報を含む前記サービス要求を前記サービス管理装置に対して送信し、前記サービス管理装置は、前記ユーザの識別情報に対応づけられた前記ユーザに提供されるべきサービスに関する情報を含むサービス管理情報を記憶する記憶装置を有し、前記サービス管理情報に基づき、前記サービス提供用装置に対して前記動作指示を送信する構成とする。

【0022】

これによると、ユーザにサービスが提供される際に必要とされるサービス管理装置と携帯端末との通信に関する処理負荷が抑制される。

【0023】

また、第６の発明は、前記携帯端末は、前記ユーザの識別情報を含む前記サービス要求を前記ユーザ認証装置に対して送信し、前記ユーザ認証装置は、前記ユーザの識別情報に対応づけられた前記ユーザに提供されるべきサービスに関する情報を含むサービス管理情報を記憶する記憶装置を有し、前記サービス管理情報に基づき、前記ユーザに提供されるべきサービスに関する情報を前記携帯端末に送信する構成とする。

【0024】

これによると、ユーザにサービスが提供される際のサービス提供用装置とユーザ認証装置との間の通信が不要となり、それらの通信の処理負荷を軽減することができる。

【0025】

また、第７の発明は、前記携帯端末は、前記ユーザに提供されるべきサービスに関する情報に基づき、前記サービス提供用装置に対してサービス提供に関する動作指示を前記近距離無線通信により送信する構成とする。

【0026】

これによると、サービス提供用装置とユーザ認証装置との通信の処理負荷を軽減しつつ、サービス提供用装置の付近にサービスの提供を受けるべきユーザを確実に存在させることができる。

【0027】

また、第８の発明は、前記携帯端末は、前記ユーザの識別情報を含む前記サービス要求を前記近距離無線通信により前記サービス提供用装置に対して送信し、前記サービス提供用装置は、前記ユーザの識別情報に対応づけられた前記ユーザに提供されるべきサービスに関する情報を含むサービス管理情報を記憶する記憶装置を有し、前記サービス管理情報に基づき、前記ユーザに提供されるべきサービスに関する情報を前記近距離無線通信により前記携帯端末に送信する構成とする。

【0028】

これによると、サービス提供用装置の動作を管理するための装置やユーザ認証装置が、ユーザに提供されるべきサービスに関する情報を保持する必要がなくなる。

【0029】

また、第９の発明は、前記携帯端末は、前記ユーザに提供されるべきサービスに関する情報に基づき、前記サービス提供用装置に対してサービス提供に関する動作指示を前記近距離無線通信により送信する構成とする。

【0030】

これによると、サービス提供用装置がその動作を管理するための装置やユーザ認証装置との通信を行う必要をなくし、また、サービス提供用装置の付近にサービスの提供を受けるべきユーザを確実に存在させることができる。

【0031】

また、第１０の発明は、前記携帯端末には、前記ユーザがサービスの提供を受けるための処理を実行する認証用アプリケーションがインストールされ、前記携帯端末は、ユーザによって前記認証用アプリケーションが起動されると、前記近距離無線通信を起動状態とする構成とする。

【0032】

これによると、携帯端末は、近距離無線通信を必要に応じて起動状態とすることにより、バッテリ消費を低減することができる。

【0033】

また、第１１の発明は、前記携帯端末は、装置識別情報を取得すると、前記近距離無線通信を停止状態とする構成とする。

【0034】

これによると、携帯端末は、近距離無線通信を必要に応じて停止状態とすることにより、バッテリ消費を低減することができる。

【0035】

また、第１２の発明は、前記サービス提供用装置は、前記サービスが正常に提供されたことを示すサービス提供通知を前記携帯端末に送信し、前記携帯端末は、前記サービス提供通知を受信すると、前記近距離無線通信を停止状態とする構成とする。

【0036】

これによると、携帯端末は、近距離無線通信を必要に応じて停止状態とすることにより、バッテリ消費を低減することができる。

【0037】

また、第１３の発明は、サービスの提供を受けるユーザを認証するためのユーザ認証システムによって実行されるユーザ認証方法であって、前記ユーザ認証システムは、前記ユーザを認証するための処理を実行するユーザ認証装置と、前記ユーザからのサービス要求に従って、前記ユーザに所定のサービスを提供するサービス提供用装置と、ユーザによって携帯され、前記サービス提供用装置と無線通信可能な携帯端末と、を備え、前記携帯端末が、近距離無線通信により前記サービス提供用装置からその装置識別情報を取得して、その取得した装置識別情報を前記ユーザ認証装置に送信し、前記ユーザ認証装置が、前記装置識別情報に基づき、前記サービス提供用装置に関する認証を実行し、そのサービス提供用装置に関する認証の結果を前記携帯端末に送信し、前記携帯端末が、前記ユーザの生体情報を取得して、その取得した生体情報を前記ユーザ認証装置に送信し、前記ユーザ認証装置が、前記生体情報に基づき、前記ユーザに関する認証を実行し、そのユーザに関する認証結果を前記携帯端末に送信し、前記サービス提供用装置に関する認証の結果および前記ユーザに関する認証の結果がともに正常である場合、前記携帯端末が、前記サービス提供用装置に対する前記サービス要求を送出する構成とする。

【0038】

これによると、サービス提供用装置を利用するユーザに関し、ユーザの携帯端末を用いた簡易な構成によりユーザの認証を行うことができる。

【0039】

以下、本開示の実施の形態を、図面を参照しながら説明する。

【0040】

（第１実施形態）
図１に示すように、第１実施形態に係るユーザ認証システム１は、ユーザの認証処理を行うユーザ認証サーバ２（ユーザ認証装置の一例）と、ユーザからのサービス要求に従って、前記ユーザに所定のサービスを提供するサービス提供用装置３と、サービス提供用装置３の動作を制御するサービス管理サーバ４（サービス管理装置の一例）と、ユーザ端末５（サービス管理装置の一例）を備える。それらユーザ認証サーバ２、サービス提供用装置３、サービス管理サーバ４、及びユーザ端末５は、インターネットやＬＡＮ（Local Area Network）等から構成される通信ネットワーク６を介して、必要に応じて相互に通信可能である。

【0041】

本実施形態において、「サービス要求」とは、ユーザが所定のサービスの提供を求めることを意味する。また、「サービス要求」には、ユーザがサービスの提供を求める際に実行される情報機器（例えば、ユーザ端末５）におけるユーザの操作や、ユーザがサービスの提供を求める際に複数の情報機器（例えば、ユーザ認証サーバ２、サービス提供用装置３、サービス管理サーバ４、及びユーザ端末５）の間で送受信される信号（データや情報を含む）などが含まれる。

【0042】

本実施形態では、サービス提供用装置３としてのロッカー装置を用いる例について説明する。ロッカー装置の開閉動作（すなわち、扉のロックおよびロック解除の動作）は、サービス管理サーバ４等からサービス提供用装置３に対して送信される制御信号（動作指示の一例）によって制御される。

【0043】

ユーザ認証サーバ２は、ロッカー装置に荷物を保管するサービスの提供を受けるユーザを認証する。また、ユーザ認証サーバ２は、ユーザにサービスを提供するべきロッカー装置についても認証することができる。

【0044】

なお、ユーザに提供されるサービスには、本実施形態で示すものに限らず、任意のサービスが含まれ得る。例えば、ユーザに提供される会議室の利用サービスでは、サービス提供用装置３として会議室のドアの施錠装置が用いられ得る。また、ユーザに提供される決済サービスでは、サービス提供用装置３として店舗に設置された決済端末が用いられ得る。また、サービス提供用装置３としては、ロッカー装置に代えて、複数の鍵が個別に収容および取り出し可能に収容された鍵ボックスが用いられてもよい。

【0045】

図１には、１つのユーザ端末のみが示されているが、ユーザ認証システム１には、より多くのユーザ端末５が含まれ得る。すなわち、ユーザ認証システム１は、複数のユーザによって利用され得る。同様に、図１には、１つのサービス提供用装置３のみが示されているが、ユーザ認証システム１には、より多くのサービス提供用装置３が含まれ得る。

【0046】

図２に示すように、ユーザ認証サーバ２は、通信部１１、制御部１２、及び記憶部１３（記憶装置の一例）を有する。

【0047】

通信部１１は、公知の通信プロトコルにしたがって、他の装置（例えば、ユーザ端末５）と通信を行う。

【0048】

制御部１２において、ユーザ登録部２１は、各ユーザをユーザ認証システム１の利用者として登録するためのユーザ登録処理を実行する。ユーザは、ユーザ端末５を用いて、ユーザ認証システム１にユーザを登録するための操作を行うことができる。登録されたユーザは、ユーザ認証システム１を利用することが可能となる。

【0049】

ユーザ登録処理においてユーザから取得された情報は、ユーザ情報データベース３１として記憶部１３に記憶される。ユーザ情報データベース３１には、ユーザの識別情報であるユーザＩＤ、ユーザの氏名、住所、メールアドレス、及び年齢や性別などの属性に関する情報が含まれ得る。ユーザ情報データベース３１に含まれる情報は、ユーザ毎に登録される。

【0050】

また、ユーザ登録処理では、各ユーザの生体認証用の情報がそれぞれ取得され、生体情報データベース３２として記憶部１３に記憶される。本実施形態では、各ユーザの生体認証用の情報として顔情報（ユーザの顔画像およびその顔特徴量の少なくとも一方が）が用いられる。各ユーザの生体認証用の情報は、各ユーザの識別情報（ここでは、ユーザＩＤ）と対応づけられて登録される。

【0051】

装置情報登録部２２は、各サービス提供用装置３を、ユーザ認証システム１で用いられる装置として登録するための装置登録処理を実行する。各サービス提供用装置３の管理者は、それぞれＰＣ等の情報機器からユーザ認証システム１にアクセスすることにより、予めサービス提供用装置３を登録するための操作を行うことができる。

【0052】

装置登録処理において各サービス提供用装置３の管理者から取得された情報は、装置情報データベース３３として記憶部１３に記憶される。装置情報データベース３３には、各サービス提供用装置３の識別情報（装置識別情報の一例）および位置情報、並びにサービス提供用装置３を管理する管理者に関する情報が含まれ得る。本実施形態では、各サービス提供用装置３の識別情報として、各サービス提供用装置３が近距離無線通信における無線ＩＤ（ここでは、装置ごとに割り当てられた固有のＩＤ）が用いられる。

【0053】

なお、装置情報データベース３３には、各サービス提供用装置３を利用可能なユーザの識別情報（すなわち、ユーザＩＤ）が含まれてもよい。また、ユーザ認証サーバ２は、上記の装置登録処理を実行することなく、サービス管理サーバ４から各ユーザに対応づけられた（すなわち、各ユーザにサービスを提供する予定の）サービス提供用装置３の識別情報を取得してもよい。

【0054】

装置認証部２３は、通信部１１を介してユーザ端末５から受信するサービス提供用装置３の無線ＩＤに基づき、サービス提供用装置３に関する認証処理を実行する。装置認証部２３は、受信した無線ＩＤを装置情報データベース３３において検索し、対応する無線ＩＤが存在する場合には、サービス提供用装置３に関する認証処理は正常に終了する。一方、装置情報データベース３３に対応する無線ＩＤが存在しない場合には、サービス提供用装置３に関する認証処理は異常終了する（すなわち、エラーとなる）。その認証処理の結果は、ユーザ端末５に送信される。

【0055】

ユーザ認証部２４は、各ユーザの顔認証処理を実行する。顔認証処理では、顔認証の対象者（すなわち、サービスの提供を受けるユーザ）の認証用の顔画像（生体情報の一例）のデータが取得され、その顔画像のデータから対象者の顔特徴量データが生成される。さらに、顔認証処理では、そのユーザの顔特徴量データと、ユーザ情報データベース３１に含まれる登録者（すなわち、登録済みのユーザ）の顔特徴量データとを比較する顔照合が行われる。これにより、ユーザ認証の成否（すなわち、その対象者が登録者か否か）が判定される。その認証処理の結果は、ユーザ端末５に送信される。

【0056】

ユーザ認証サーバ２は、上述の各処理を実行可能なコンピュータを含む。ユーザ認証サーバ２は、プロセッサ（ＣＰＵ、ＭＰＵ等）、メモリ、ディスプレイ、入力機器、ネットワークインタフェース、及びストレージ等の公知のハードウェアを備え得る。

【0057】

通信部１１は、アンテナや通信回路等を含むハードウェアを含み得る。

【0058】

制御部１２における各部２１－２５の機能の少なくとも一部は、１以上のプロセッサが所定の制御プログラムを実行することにより実現可能である。

【0059】

記憶部１３は、ユーザ認証サーバ２の処理に必要なデータや情報を記憶するためのストレージ等のハードウェアを含み得る。

【0060】

なお、ユーザ認証システム１において、上記ユーザ認証サーバ２の機能の少なくとも一部は、複数のコンピュータが協働することにより実現されてもよい。

【0061】

サービス提供用装置３は、サービスの提供を受けるために訪れる場所（店舗や施設など）に設置され得る。図３に示すように、サービス提供用装置３は、ネットワーク通信部４１、近距離通信部４２、操作入力部４３、表示部４４、制御部４５、及び記憶部４６を有する。

【0062】

ネットワーク通信部４１は、上述の通信部１１と同様に、通信ネットワーク６を介して他の装置（例えば、サービス管理サーバ４）と通信を行う。

【0063】

近距離通信部４２は、公知の通信プロトコルにしたがって、サービス提供用装置３の周辺に存在する他の装置（例えば、ユーザ端末５）と近距離無線通信を行う。本実施形態では、近距離通信部４２は、Bluetooth（登録商標）によって他の装置と通信するが、通信相手が近距離（例えば、数十メートルの範囲内、より好ましくは数メートルの範囲内）に存在する場合にのみ無線通信が可能な限りにおいて、他の通信規格（Wi-Fiなど）に基づき通信を実行してもよい。例えば、近距離通信部４２は、ユーザ端末５に組み込まれたＩＣチップ等の情報を読み書き可能なＮＦＣ（Near Field Communication）リーダライタを備えてもよい。

【0064】

操作入力部４３は、ユーザによる入力操作が可能なタッチパネルや入力ボタンなどの公知の入力装置を含む。

【0065】

表示部４４は、液晶ディスプレイなどの公知の表示装置を含む。ただし、入力装置として用いられるタッチパネルが、表示装置として機能してもよい。

【0066】

制御部４５において、情報発信部５１は、サービス提供用装置３の識別情報を近距離無線通信により周囲にブロードキャストする。サービス提供用装置３の識別情報（ここでは、無線ＩＤを含む）は、装置識別情報５５として記憶部４６に予め保存される。

【0067】

サービス提供部５２は、ユーザからのサービス要求に従って、当該ユーザに所定のサービスを提供するためのサービス提供処理を行う。本実施形態では、ユーザからのサービス要求に基づきサービス管理サーバ４から送信される制御信号がネットワーク通信部４１により受信されることにより、サービス提供処理が実行される。また、サービス提供部５２は、サービス提供処理の結果を、ネットワーク通信部４１を介して他の装置（例えば、ユーザ認証サーバ２、サービス管理サーバ４、及びユーザ端末５）に送信することができる。

【0068】

図４に示すように、サービス管理サーバ４は、通信部６１、制御部６２、及び記憶部６３（記憶装置の一例）を有する。

【0069】

通信部６１は、公知の通信プロトコルにしたがって、他の装置（例えば、サービス提供用装置３）と有線または無線通信を行う。

【0070】

制御部６２において、サービス登録部７１は、各ユーザに提供されるべきサービスの情報を登録するためのサービス登録処理を実行する。ユーザは、ユーザ端末５を用いて、サービス管理サーバ４に所望のサービスを登録するための操作（ここでは、ロッカー装置による荷物の保管サービスの申込の操作）を行うことができる。

【0071】

サービス登録処理において登録された情報は、サービス管理情報データベース７６として記憶部６３に記憶される。サービス管理情報データベース７６には、各ユーザのユーザＩＤおよび各ユーザに提供されるべきサービスの情報（サービス管理情報の一例）が含まれ得る。本実施形態では、各ユーザに提供されるべきサービスの情報として、ロッカー装置が備える複数のロッカー部（すなわち、荷物収容部）のうち各ユーザに割り当てられたロッカー部に付された識別番号（以下、「ロッカー番号」という。）が用いられる。サービス管理情報データベース７６に含まれる情報は、サービスの申込を行ったユーザ毎に登録される。

【0072】

サービス受付部７２は、サービスの提供を受けるユーザからのサービス要求を受け付けるためのサービス受付処理を実行する。ユーザは、サービス提供用装置３を利用してサービスの提供を受ける際に、ユーザ端末５を用いて、サービス提供用装置３に対するサービス要求を送出することができる。本実施形態では、ユーザ端末５からのサービス要求が、サービス提供用装置３の動作を制御するサービス管理サーバ４に対して送信される。

【0073】

サービス検索部７３は、ユーザ端末５から受信したユーザのサービス要求に基づき、サービス管理情報データベース７６において当該ユーザに提供すべきサービスを検索するためのサービス検索処理を実行する。本実施形態では、ユーザのサービス要求にはユーザＩＤの情報が含まれ、サービス検索部７３は、そのユーザＩＤに基づき、当該ユーザに提供されるべきサービスの情報をサービス管理情報データベース７６において検索する。サービス検索部７３は、その検索結果（すなわち、ユーザに提供されるべきサービスの情報）を、通信部６１を介してユーザ端末５に送信する。

【0074】

サービス提供指示部７４は、サービス検索処理によって検索されたユーザに提供されるべきサービスの情報に基づき、サービス提供用装置３に対して制御信号（動作指示の一例）を送信する。本実施形態では、サービス提供用装置３に対して送信される制御信号には、サービスの提供対象のユーザに割り当てられたロッカー部のロッカー番号および当該ロッカー部のロック解除指令（すなわち、開錠指令）の情報が含まれる。

【0075】

サービス管理サーバ４は、上述の各処理を実行可能なコンピュータを含む。ユーザ認証サーバ２は、プロセッサ（ＣＰＵ、ＭＰＵ等）、メモリ、ディスプレイ、入力機器、ネットワークインタフェース、及びストレージ等の公知のハードウェアを備え得る。

【0076】

通信部６１は、アンテナや通信回路等を含むハードウェアを含み得る。

【0077】

制御部６２における各部７１－７４の機能の少なくとも一部は、１以上のプロセッサが所定の制御プログラムを実行することにより実現可能である。

【0078】

記憶部６３は、サービス管理サーバ４の処理に必要なデータや情報を記憶するためのストレージ等のハードウェアを含み得る。

【0079】

なお、ユーザ認証システム１において、上述のサービス管理サーバ４の機能の少なくとも一部は、複数のコンピュータが協働することにより実現されてもよい。

【0080】

ユーザ端末５は、各ユーザによって携帯されるスマートフォン、タブレット端末、またはＰＣなどの通信機能を有する情報機器を含む。ユーザ端末５は、プロセッサ（ＣＰＵ、ＭＰＵ等）、メモリ、タッチパネルディスプレイ、ネットワークインタフェース、及びストレージ等の公知のハードウェアを備え得る。

【0081】

各ユーザは、自身が携帯するユーザ端末５を用いて、ユーザ認証サーバ２に対する各種情報の登録およびユーザ認証サーバ２からの認証結果の取得などを行うことができる。また、各ユーザは、ユーザ端末５を用いて、サービス管理サーバ４に対するユーザ登録およびサービスの提供の申込（すなわち、予約）およびサービスの提供を受けるためのサービス管理サーバ４からの情報の取得などを行うことができる。さらに、各ユーザは、ユーザ端末５を用いて、サービス提供用装置３との近距離無線通信により、サービス提供用装置３から装置識別情報（ここでは、無線ＩＤ）を取得することができる。

【0082】

図５に示すように、ユーザ端末５は、ネットワーク通信部８１、近距離通信部８２、認証用センサ部８３、操作入力部８４、表示部８５、制御部８６、及び記憶部８７を有する。ネットワーク通信部８１、近距離通信部８２、操作入力部８４、及び表示部８５は、それぞれ上述のネットワーク通信部４１、近距離通信部４２、操作入力部４３、及び表示部４４と同様の機能および構成を有する。

【0083】

ユーザ端末５には、ユーザ認証システム１において生体認証（ここでは、顔認証）に基づきユーザがサービスの提供を受けるための処理を実行するためのアプリケーション（以下、「認証用アプリケーション９６」という。）がインストールされる。ただし、ユーザの生体認証の処理と、ユーザがサービスの提供を受けるための処理とは、異なるアプリケーションによってそれぞれ実行されてもよい。認証用アプリケーション９６のプログラムは、記憶部８７に保存される。

【0084】

制御部８６は、プロセッサを有し、認証用アプリケーション９６に基づき、ユーザの顔認証のための各種処理を実行することが可能である。そのような処理には、例えば、ユーザ認証サーバ２に対する処理（すなわち、ユーザが顔認証を受けるための申請に関する処理や、顔認証に用いられるユーザの顔情報の登録に関する処理）が含まれる。ユーザ端末５から登録されたユーザの顔情報は、生体情報データベース３２（図２参照）としてユーザ認証サーバ２に保存される。図示は省略するが、記憶部８７には、ユーザ端末５の使用者を識別するためのユーザＩＤが保存される。ただし、ユーザＩＤは、ユーザ端末５の使用者を間接的に識別するための情報（例えば、ユーザ端末５に固有の装置の識別情報）であってもよい。

【0085】

また、制御部８６は、認証用アプリケーション９６に基づき、ユーザがサービスの提供を受けるための処理を実行することが可能である。そのような処理には、例えば、サービス事業者が提供するサービスの利用者登録に関する処理や、サービスの利用申込に関する処理などが含まれる。サービスの利用申込が正常に実行されると、ユーザ端末５は、ユーザによって予約されたサービスであることを示す情報（以下、「サービス予約情報」という。）をサービス管理サーバ４から取得し、それを記憶部８７に保存することができる。サービス予約情報は、ユーザＩＤと対応づけて保存される。

【0086】

認証用センサ部８３は、ユーザの生体情報を取得するためのセンサを含む。本実施形態では、認証用センサ部８３は、ユーザの顔画像を取得するセンサとしてのカメラを含む。ただし、ユーザ認証システム１で利用可能なユーザの生体情報としては、顔情報に限らず、他の身体的特徴に関する情報（例えば、指紋、虹彩、及び静脈などに関する情報）であってもよい。

【0087】

制御部８６は、ユーザ端末５の動作を統括的に制御可能である。制御部８６による種々の処理が実行される際に、ユーザは、操作入力部８４を介して必要な入力操作を行うことが可能である。

【0088】

記憶部８７は、ユーザ端末５の処理に必要なデータや情報を記憶するためのストレージ等の記憶装置を含み得る。なお、記憶部８７には、ユーザ端末５のBluetooth（登録商標）デバイスアドレス（ＢＤアドレス）や、アプリケーションの識別情報（ＵＵＩＤ）を含む端末情報が保存されてもよい。

【0089】

次に、図６を参照して、ユーザ認証システム１におけるユーザ認証処理の流れについて説明する。ここでは、サービス提供用装置３としてのロッカー装置３Ａを用いる例について説明する。

【0090】

ロッカー装置３Ａは、その起動後に自装置の識別情報である無線ＩＤを近距離無線通信により周囲にブロードキャスト（すなわち、発信）を開始する（Ｓ１０１）。ロッカー装置３Ａによる無線ＩＤの発信は、所定の時間間隔で繰り返し実行される。

【0091】

ユーザは、ロッカー装置３Ａの付近に到着すると、ユーザ端末５において認証用アプリケーション９６を起動する（Ｓ１０２）。このとき、認証用アプリケーション９６は、ユーザ端末５における近距離無線通信の機能のＯＮ／ＯＦＦ状態を確認し、近距離無線通信の機能がＯＦＦ状態にある場合には、ＯＮ状態（すなわち、近距離無線通信を起動状態）とする（Ｓ１０３）。

【0092】

これにより、ユーザ端末５は、ロッカー装置３Ａからブロードキャストされた無線ＩＤを受信することができる（Ｓ１０４）。ユーザ端末５は、ロッカー装置３Ａの無線ＩＤを取得すると、近距離無線通信の機能をＯＦＦ状態（すなわち、近距離無線通信を停止状態）とする（Ｓ１０５）。このように、ユーザ端末５は、近距離無線通信のＯＮ／ＯＦＦ状態を必要に応じて切り替えることにより、バッテリ消費を低減することができる。

【0093】

次に、ユーザ端末５は、ユーザ認証サーバ２に対して装置認証要求（すなわち、ロッカー装置３Ａの認証要求）を送信する（Ｓ１０６）。装置認証要求には、ユーザ端末５を使用するユーザのユーザＩＤと、ステップＳ１０４においてロッカー装置３Ａから取得した無線ＩＤとが含まれる。

【0094】

ユーザ認証サーバ２は、ユーザ端末５からの装置認証要求を受信すると、ロッカー装置３Ａに関する認証処理を実行し（Ｓ１０７）、その装置認証結果をユーザ端末５に送信する（Ｓ１０８）。

【0095】

ユーザ端末５は、ユーザ認証サーバ２から受信した装置認証結果をユーザに通知する（Ｓ１０９）。このとき、ユーザ端末５は、装置認証結果を、表示部８５に表示することによってユーザに通知することができる。

【0096】

続いて、ユーザ端末５は、装置認証結果が正常である場合、ユーザの生体情報（ここでは、顔情報）を取得する（Ｓ１１０）。このとき、ユーザ端末５は、ユーザに顔の撮影を促すための案内画面や、ユーザに顔情報の利用の同意を求めるための同意画面を、表示部８５に表示することができる。なお、ユーザ端末５は、装置認証結果に異常がある場合、ステップＳ１０３に戻り、上述の処理と同様の処理を再び実行することができる。

【0097】

そこで、ユーザ端末５は、ユーザの顔の撮影（すなわち、顔情報の取得）が完了すると、ユーザ認証サーバ２に対してユーザ認証要求（すなわち、ユーザの顔認証要求）を送信する（Ｓ１１１）。そのユーザ認証要求には、ユーザ端末５を使用するユーザのユーザＩＤと、顔画像とが含まれる。ただし、そのユーザ認証要求には、顔画像と共に、または顔画像の代わりに、顔画像から取得された顔特徴量が含まれてもよい。

【0098】

ユーザ認証サーバ２は、ユーザ端末５からのユーザ認証要求を受信すると、ユーザに関する生体認証処理（ここでは、顔認証処理）を実行し（Ｓ１１２）、そのユーザ認証結果をユーザ端末５に送信する（Ｓ１１３）。

【0099】

ユーザ端末５は、ユーザ認証サーバ２から受信したユーザ認証結果をユーザに通知する（Ｓ１１４）。このとき、ユーザ端末５は、ユーザ認証結果を、表示部８５に表示することによってユーザに通知することができる。なお、ユーザ端末５は、ユーザ認証結果に異常がある場合、ステップＳ１１０に戻り上述の処理と同様の処理を再び実行することができる。

【0100】

続いて、ユーザ端末５は、ユーザ認証結果が正常である場合、サービス管理サーバ４に対してサービス要求を送信する（Ｓ１１５）。そのサービス要求には、ユーザ端末５を使用するユーザのユーザＩＤが含まれる。このとき、ユーザは、ユーザ端末５を操作することにより、サービス要求の内容を決定する（例えば、予約した複数のサービスの中から提供を望むサービスを選択する）ことができる。

【0101】

サービス管理サーバ４は、ユーザ端末５からのサービス要求を受信すると、サービス管理情報データベース７６において当該ユーザに提供すべきサービス（ここでは、ユーザに割り当てられたロッカー部のロッカー番号）を検索するためのサービス検索処理を実行する（Ｓ１１６）。その後、サービス管理サーバ４は、サービス検索処理によって検索されたユーザに提供されるべきサービスの情報（ここでは、ロッカー番号を含む）をユーザ端末５に送信する（Ｓ１１７）。

【0102】

ユーザ端末５は、サービス管理サーバ４から受信したサービスの情報をユーザに通知する（Ｓ１１８）。このとき、ユーザ端末５は、ユーザに提供されるべきサービスの情報を、表示部８５に表示することによってユーザに通知することができる。

【0103】

また、サービス管理サーバ４は、ステップＳ１１６のサービス検索処理によって検索されたユーザに提供されるべきサービスに関し、サービス提供指示（すなわち、制御信号）をロッカー装置３Ａに送信する（Ｓ１１９）。そのサービス提供指示には、ユーザに割り当てられたロッカー部のロッカー番号および当該ロッカー部のロック解除指令が含まれる。このように、本実施形態では、ユーザ端末５から送出されたロッカー装置３Ａに対するサービス要求は、サービス管理サーバ４からのサービス提供指示としてロッカー装置３Ａに送信される。

【0104】

ロッカー装置３Ａは、サービス管理サーバ４からのサービス提供指示を受信すると、そのサービス提供指示に基づき所定のサービス提供動作を実行する（Ｓ１２０）。ここでは、ロッカー装置３Ａは、サービス提供指示に含まれるロッカー番号に基づきユーザに割り当てられたロッカー部を特定し、当該ロッカー部の扉の開錠動作を行う。これにより、ユーザ端末５を使用するユーザは、そのロッカー部に対して荷物の預け入れ、または、ロッカー部からの荷物の取り出しが可能となる。更に、ロッカー装置３Ａは、サービス管理サーバ４に対してサービスが正常に提供されたことを示すサービス提供通知を送信する（Ｓ１２１）。そのサービス提供通知には、ユーザに割り当てられたロッカー部のロッカー番号が含まれる。また、サービス管理サーバ４からユーザ端末５に対してサービス提供通知を送信してもよい。

【0105】

このように、第１実施形態に係るユーザ認証システム１およびそれにより実行されるユーザ認証方法によれば、サービス提供用装置３を利用するユーザに関し、ユーザ端末５を用いた簡易な構成によりユーザの認証を行うことができる。その結果、サービス提供用装置３によって、ユーザに対して所望のサービスを容易に提供することが可能となる。ユーザ端末５は、近距離無線通信によってサービス提供用装置３から無線ＩＤを取得するため、ユーザがサービス提供用装置３の周辺に確実に位置する状態でサービス提供用装置３およびユーザの認証を行うことができる。

【0106】

（第２実施形態）
次に、図７－図１１を参照して、第２実施形態に係るユーザ認証システム１について説明する。第２実施形態に関する図面では、上述の第１実施形態と同様の構成要素については、同一の符号を付して詳細な説明を省略する。また、第２実施形態に係るユーザ認証システム１に関し、以下で特に言及しない事項については、上述の第１実施形態の場合と同様である。

【0107】

図７に示すように、第２実施形態に係るユーザ認証システム１は、サービス管理サーバ４が省略された点において第１実施形態に係るユーザ認証システム１とは異なる。

【0108】

図８に示すように、ユーザ認証サーバ２の制御部１２は、サービス登録部１７１、サービス受付部１７２、サービス検索部１７３、及びサービス提供指示部１７４を含む点において、第１実施形態に係るユーザ認証サーバ２（図２参照）とは異なる。また、ユーザ認証サーバ２の記憶部１３には、サービス管理情報データベース１７６が更に含まれる。

【0109】

サービス登録部１７１は、上述のサービス登録部７１（図４参照）と同様に、各ユーザに提供されるべきサービスの情報を登録するためのサービス登録処理を実行する。

【0110】

サービス受付部１７２は、上述のサービス受付部７２（図４参照）と同様に、サービスの提供を受けるユーザからのサービス要求を受け付けるためのサービス受付処理を実行する。

【0111】

サービス検索部１７３は、第１実施形態に係るサービス管理サーバ４のサービス検索部７３（図４参照）と同様の機能を有する。より詳細には、サービス検索部１７３は、ユーザ端末５から受信したユーザのサービス要求に基づき、サービス管理情報データベース１７６において当該ユーザに提供すべきサービスを検索するためのサービス検索処理を実行する。サービス管理情報データベース１７６は、第１実施形態に係るサービス管理サーバ４のサービス管理情報データベース７６と同様の情報を含む。

【0112】

サービス提供指示部１７４は、第１実施形態に係るサービス管理サーバ４のサービス提供指示部７４と同様の機能を有する。サービス提供指示部１７４は、サービス検索処理によって検索されたユーザに提供されるべきサービスの情報に基づき、ユーザ端末５に対して制御信号（動作指示の一例）を送信する。ユーザ端末５に対して送信される制御信号には、サービスの提供対象のユーザに割り当てられたロッカー部のロッカー番号および当該ロッカー部のロック解除指令が含まれる。

【0113】

図９に示すように、サービス提供用装置３の制御部４５は、ペアリング部１５１を含む点において、第１実施形態に係るサービス提供用装置３（図３参照）とは異なる。

【0114】

ペアリング部１５１は、サービス提供用装置３の付近に位置するユーザ端末５との間で、近距離無線通信を行うためのペアリング処理を実行する。これにより、ユーザ端末５は、第１実施形態の場合のようなサービス提供用装置３からの一方的な情報の受信に限らず、サービス提供用装置３との間で各種情報の送受信を行うことが可能となる。ペアリング部１５１は、ペアリングされたユーザ端末５に対して、サービス提供用装置３の識別情報を近距離無線通信により送信することができる。

【0115】

図１０に示すように、ユーザ端末５の制御部８６は、サービス提供指示部２７４を含む点において、第１実施形態に係るユーザ端末５（図５参照）とは異なる。

【0116】

サービス提供指示部２７４は、ユーザ認証サーバ２のサービス提供指示部１７４から受信した制御信号（サービス提供用装置３に対する動作指示の一例）を、サービス提供用装置３に対して送信（または転送）することができる。

【0117】

次に、図１１を参照して、第２実施形態に係るユーザ認証システム１におけるユーザ認証処理の流れについて説明する。

【0118】

ロッカー装置３Ａおよびユーザ端末５は、図６に示したユーザ認証処理におけるステップＳ１０１－Ｓ１０３とそれぞれ同様のステップＳ２０１－Ｓ２０３を実行する。

【0119】

続いて、ユーザ端末５は、ロッカー装置３Ａに対して近距離無線通信に関するペアリング要求を送信する（Ｓ２０４）。ロッカー装置３Ａは、ユーザ端末５からのペアリング要求を受信すると、ユーザ端末５に対してペアリング応答を送信する（Ｓ２０５）。これにより、ユーザ端末５とロッカー装置３Ａとのペアリングが完了する。ロッカー装置３Ａは、ペアリング応答と共に、あるいは、ペアリング応答の後に、ユーザ端末５に対して自装置の無線ＩＤを送信することができる。

【0120】

その後、ユーザ端末５およびユーザ認証サーバ２は、図６に示したユーザ認証処理におけるステップＳ１０５－Ｓ１１４とそれぞれ同様のステップＳ２０５－Ｓ２１４を実行する。

【0121】

続いて、ユーザ端末５は、ユーザ認証結果が正常である場合、ユーザ認証サーバ２に対してサービス要求を送信する（Ｓ２１５）。

【0122】

ユーザ認証サーバ２は、ユーザ端末５からのサービス要求を受信すると、サービス管理情報データベース１７６において当該ユーザに提供すべきサービス（ここでは、ユーザに割り当てられたロッカー部のロッカー番号）を検索するためのサービス検索処理を実行する（Ｓ２１６）。その後、ユーザ認証サーバ２は、サービス検索処理によって検索されたユーザに提供されるべきサービスの情報（ロッカー番号を含む）をユーザ端末５に送信する（Ｓ２１７）。

【0123】

ユーザ端末５は、ユーザ認証サーバ２から受信したサービスの情報（ロッカー番号を含む）をユーザに通知する（Ｓ２１８）。

【0124】

また、ユーザ認証サーバ２は、ステップＳ２１６のサービス検索処理によって検索されたユーザに提供されるべきサービスに関し、サービス提供指示（すなわち、制御信号）をユーザ端末５に送信する（Ｓ２１９）。そのサービス提供指示には、ユーザに割り当てられたロッカー部のロッカー番号および当該ロッカー部のロック解除指令が含まれる。このように、本実施形態では、ユーザ端末５から送出されたロッカー装置３Ａに対するサービス要求は、ユーザ認証サーバ２からのサービス提供指示としてユーザ端末５に一旦送信される。

【0125】

ユーザ端末５は、ユーザ認証サーバ２から受信したサービス提供指示を、サービス提供用装置３に対して送信（または転送）する（Ｓ２２０）。

【0126】

ロッカー装置３Ａは、ユーザ端末５からのサービス提供指示を受信すると、そのサービス提供指示に基づき所定のサービス提供動作を実行する（Ｓ２２１）。これにより、ユーザ端末５は、サービス提供用装置３のロッカー部に対して荷物の預け入れ、または、ロッカー部からの荷物の取り出しが可能となる。更に、ロッカー装置３Ａは、ユーザ端末５に対してサービスが正常に提供されたことを示すサービス提供通知をユーザ端末５に対して送信する（Ｓ２２２）。そのサービス提供通知には、ユーザに割り当てられたロッカー部のロッカー番号が含まれる。

【0127】

ユーザ端末５は、サービス提供用装置３から受信したサービス提供通知を、ユーザ認証サーバ２に対して送信（または転送）する（Ｓ２２３）。これにより、ユーザ認証サーバ２では、ユーザにサービスが正常に提供されたことを認識することができる。

【0128】

ユーザ端末５は、ユーザ認証サーバ２に対するサービス提供通知の送信が正常に終了すると、近距離無線通信の機能をＯＦＦ状態とする（Ｓ２２４）。このように、ユーザ端末５は、近距離無線通信のＯＮ／ＯＦＦ状態を必要に応じて切り替えることにより、バッテリ消費を低減することができる。

【0129】

（第３実施形態）
次に、図１２及び図１３を参照して、第３実施形態に係るユーザ認証システム１について説明する。第３実施形態に関する図面では、上述の第１実施形態または第２実施形態と同様の構成要素については、同一の符号を付して詳細な説明を省略する。また、第２実施形態に係るユーザ認証システム１に関し、以下で特に言及しない事項については、上述の第１実施形態または第２実施形態の場合と同様である。

【0130】

第３実施形態に係るユーザ認証システム１は、第２実施形態に係るユーザ認証システム１（図７参照）と同様の構成を有する。

【0131】

図１２に示すように、サービス提供用装置３は、記憶部４６にサービス管理情報データベース２７６を含む点において第２実施形態に係るサービス提供用装置３（図９参照）とは異なる。サービス管理情報データベース２７６は、第１実施形態に係るサービス管理サーバ４のサービス管理情報データベース７６と同様の情報を含む。

【0132】

次に、図１３を参照して、第３実施形態に係るユーザ認証システム１におけるユーザ認証処理の流れについて説明する。

【0133】

ロッカー装置３Ａおよびユーザ端末５は、図１１に示したユーザ認証処理におけるステップＳ２０１－Ｓ２１４とそれぞれ同様のステップＳ３０１－Ｓ３１４を実行する。

【0134】

続いて、ユーザ端末５は、ユーザ認証結果が正常である場合、サービス提供用装置３に対して近距離無線通信によりサービス要求を送信する（Ｓ３１５）。

【0135】

サービス提供用装置３は、ユーザ端末５からのサービス要求を受信すると、サービス管理情報データベース２７６において当該ユーザに提供すべきサービス（ここでは、ユーザに割り当てられたロッカー部のロッカー番号）を検索するためのサービス検索処理を実行する（Ｓ３１６）。その後、サービス提供用装置３は、サービス検索処理によって検索されたユーザに提供されるべきサービスの情報（ロッカー番号を含む）を近距離無線通信によりユーザ端末５に送信する（Ｓ３１７）。

【0136】

ユーザ端末５は、サービス提供用装置３から受信したサービスの情報（ロッカー番号を含む）をユーザに通知する（Ｓ３１８）。

【0137】

また、ユーザ端末５は、サービス提供用装置３から受信したサービスの情報に基づき、ユーザに提供されるべきサービスに関し、サービス提供指示（制御信号）を近距離無線通信によりサービス提供用装置３に送信する（Ｓ３１９）。そのサービス提供指示には、ユーザに割り当てられたロッカー部のロッカー番号および当該ロッカー部のロック解除指令が含まれる。

【0138】

ロッカー装置３Ａは、ユーザ端末５からのサービス提供指示を受信すると、そのサービス提供指示に基づき所定のサービス提供動作を実行する（Ｓ３２０）。更に、ロッカー装置３Ａは、ユーザ端末５に対してサービスが正常に提供されたことを示すサービス提供通知を近距離無線通信によりユーザ端末５に対して送信する（Ｓ３２１）。そのサービス提供通知には、ユーザに割り当てられたロッカー部のロッカー番号が含まれる。

【0139】

ユーザ端末５は、サービス提供用装置３からのサービス提供通知を受信すると、近距離無線通信の機能をＯＦＦ状態とする（Ｓ３２２）。

【0140】

以上のように、本出願において開示する技術の例示として、実施形態を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、省略などを行った実施形態にも適用できる。また、上記の実施形態で説明した各構成要素を組み合わせて、新たな実施形態とすることも可能である。

【産業上の利用可能性】

【0141】

本開示に係るユーザ認証システムおよびユーザ認証方法は、サービス提供用装置を利用するユーザに関し、ユーザの携帯端末を用いた簡易な構成によりユーザの認証を行うことを可能にするという効果を有し、サービスの提供を受けるユーザを認証するためのユーザ認証システムおよびユーザ認証方法などとして有用である。

【符号の説明】

【0142】

１ ：ユーザ認証システム
２ ：ユーザ認証サーバ
３ ：サービス提供用装置
３Ａ ：ロッカー装置
４ ：サービス管理サーバ
５ ：ユーザ端末
６ ：通信ネットワーク
１１ ：通信部
１２ ：制御部
１３ ：記憶部
２１ ：ユーザ登録部
２２ ：装置登録部
２３ ：装置認証部
２４ ：ユーザ認証部
３１ ：ユーザ情報データベース
３２ ：生体情報データベース
３３ ：装置情報データベース
４１ ：ネットワーク通信部
４２ ：近距離通信部
４３ ：操作入力部
４４ ：表示部
４５ ：制御部
４６ ：記憶部
５１ ：情報発信部
５２ ：サービス提供部
５５ ：装置識別情報
６１ ：通信部
６２ ：制御部
６３ ：記憶部
７１ ：サービス登録部
７２ ：サービス受付部
７３ ：サービス検索部
７４ ：サービス提供指示
７６ ：サービス管理情報データベース
８１ ：ネットワーク通信部
８２ ：近距離通信部
８３ ：認証用センサ部
８４ ：操作入力部
８５ ：表示部
８６ ：制御部
８７ ：記憶部
９６ ：認証用アプリケーション
１５１：ペアリング部
１７３：サービス検索部
１７４：サービス提供指示部
１７６：サービス管理情報データベース
２７４：サービス提供指示部
２７６：サービス管理情報データベース

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】