知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024173654
(43)【公開日】2024-12-12
(54)【発明の名称】認証システムおよび認証方法
(51)【国際特許分類】
G06F 21/32 20130101AFI20241205BHJP
【ＦＩ】
G06F21/32
【審査請求】未請求
【請求項の数】14
【出願形態】ＯＬ
(21)【出願番号】P 2024024850
(22)【出願日】2024-02-21
(62)【分割の表示】P 2023088773の分割
【原出願日】2023-05-30
(71)【出願人】
【識別番号】500072884
【氏名又は名称】株式会社ラック
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100175824
【弁理士】
【氏名又は名称】小林 淳一
(74)【代理人】
【識別番号】100114937
【弁理士】
【氏名又は名称】松本 裕幸
(74)【代理人】
【識別番号】100140718
【弁理士】
【氏名又は名称】仁内 宏紀
(72)【発明者】
【氏名】須藤 正博
(72)【発明者】
【氏名】横山 竜太郎
(72)【発明者】
【氏名】升 智子
(72)【発明者】
【氏名】相馬 久人
(57)【要約】
【課題】ユーザーの作業負荷を小さくし、生体認証の正解となる生体情報の秘匿性を高める。
【解決手段】ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムであって、前記端末装置は、端末認証部により前記ユーザーが正常に認証されている状態で、端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、端末記憶部に記憶された基準情報または前記基準情報に基づく情報であって前記生体認証において正解の情報を得るための元になる情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信し、前記生体認証装置は、前記ユーザーから手動の所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する。
【選択図】図１
【解決手段】ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムであって、前記端末装置は、端末認証部により前記ユーザーが正常に認証されている状態で、端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、端末記憶部に記憶された基準情報または前記基準情報に基づく情報であって前記生体認証において正解の情報を得るための元になる情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信し、前記生体認証装置は、前記ユーザーから手動の所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する。
【選択図】図１
【特許請求の範囲】
【請求項1】
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムであって、
前記端末装置は、
前記ユーザーの前記生体認証において正解の情報を得るための元になる情報である基準情報を記憶する端末記憶部と、
前記ユーザーの認証を行う端末認証部と、
前記生体認証装置と無線により通信を行う端末通信部と、
前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報であって前記生体認証において正解の情報を得るための元になる情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信する外部認証制御部と、
を備え、
前記生体認証装置は、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記端末装置と無線により通信を行う通信部と、
前記通信部により前記端末装置に対して前記第１要求信号を送信する要求制御部と、
前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記第１認証基準情報を加工することで前記生体認証における正解の情報を生成して、前記ユーザーの前記生体認証を行う生体認証制御部と、
を備え、
前記生体認証装置の前記要求制御部は、前記ユーザーから手動の所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する、
認証システム。
前記端末装置は、
前記ユーザーの前記生体認証において正解の情報を得るための元になる情報である基準情報を記憶する端末記憶部と、
前記ユーザーの認証を行う端末認証部と、
前記生体認証装置と無線により通信を行う端末通信部と、
前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報であって前記生体認証において正解の情報を得るための元になる情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信する外部認証制御部と、
を備え、
前記生体認証装置は、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記端末装置と無線により通信を行う通信部と、
前記通信部により前記端末装置に対して前記第１要求信号を送信する要求制御部と、
前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記第１認証基準情報を加工することで前記生体認証における正解の情報を生成して、前記ユーザーの前記生体認証を行う生体認証制御部と、
を備え、
前記生体認証装置の前記要求制御部は、前記ユーザーから手動の所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する、
認証システム。
【請求項2】
前記生体認証装置の前記生体情報取得部は、前記ユーザーからの前記操作を受け付けた後でなければ前記ユーザーの前記生体情報を取得しない、
請求項１に記載の認証システム。
請求項１に記載の認証システム。
【請求項3】
前記生体認証装置の前記要求制御部は、前記ユーザーからの前記操作を受け付けた場合、前記通信部により前記端末装置に対して前記第１要求信号を１回だけ送信する、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項4】
前記生体認証装置の前記要求制御部は、前記ユーザーからの前記操作を受け付けた場合、前記通信部により前記端末装置に対して前記第１要求信号を、所定期間だけ所定のタイミングで送信する、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項5】
前記生体認証装置の前記要求制御部は、前記ユーザーが所定の位置に存在することが検出された場合に、前記第１要求信号を前記端末装置に対して送信する、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項6】
前記生体認証装置の前記生体情報取得部は、所定の位置に存在する一人の前記ユーザーから前記生体情報を取得する、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項7】
前記生体認証装置の前記生体認証制御部は、前記生体認証に使用した前記第１認証基準情報または前記第１認証基準情報に基づく情報の少なくとも一方を消去する、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項8】
前記第１要求信号は、前記端末装置を含む不特定の装置に共通に要求を通知する信号であり、
前記生体認証装置の前記生体認証制御部は、前記端末装置からの前記第１認証基準情報を含む複数の装置からの認証基準情報を受信した場合、受信された複数の前記認証基準情報のそれぞれについて前記生体認証を行う、
請求項１または請求項２に記載の認証システム。
前記生体認証装置の前記生体認証制御部は、前記端末装置からの前記第１認証基準情報を含む複数の装置からの認証基準情報を受信した場合、受信された複数の前記認証基準情報のそれぞれについて前記生体認証を行う、
請求項１または請求項２に記載の認証システム。
【請求項9】
前記生体認証装置の前記生体認証制御部は、前記生体認証の結果に関する情報を外部装置に出力する、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項10】
前記端末装置の前記端末認証部は、前記ユーザーの認証を継続的に実行する、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項11】
前記端末装置の前記端末認証部および前記外部認証制御部と、前記生体認証装置の前記生体認証制御部とは、互いに対応する専用のアプリケーションで構成される、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項12】
前記生体情報は、前記ユーザーの顔に関する情報、前記ユーザーの虹彩に関する情報、前記ユーザーの静脈に関する情報、または、前記ユーザーの指紋に関する情報のうちの１以上を含む、
請求項１または請求項２に記載の認証システム。
請求項１または請求項２に記載の認証システム。
【請求項13】
前記端末装置の前記端末認証部は、前記端末記憶部に記憶された前記基準情報の少なくとも一部を利用して前記ユーザーの認証を行い、
前記端末装置の前記端末認証部により行われる前記認証のアルゴリズムと、前記生体認証装置の前記生体認証制御部により行われる前記生体認証のアルゴリズムとは、異なっている、
請求項１または請求項２に記載の認証システム。
前記端末装置の前記端末認証部により行われる前記認証のアルゴリズムと、前記生体認証装置の前記生体認証制御部により行われる前記生体認証のアルゴリズムとは、異なっている、
請求項１または請求項２に記載の認証システム。
【請求項14】
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける認証方法であって、
前記端末装置では、
端末記憶部が、前記ユーザーの前記生体認証において正解の情報を得るための元になる情報である基準情報を記憶し、
端末認証部が、前記ユーザーの認証を行い、
端末通信部が、前記生体認証装置と無線により通信を行い、
外部認証制御部が、前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報であって前記生体認証において正解の情報を得るための元になる情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信し、
前記生体認証装置では、
生体情報取得部が、前記ユーザーの生体情報を取得し、
通信部が、前記端末装置と無線により通信を行い、
要求制御部が、前記通信部により前記端末装置に対して前記第１要求信号を送信し、
生体認証制御部が、前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記第１認証基準情報を加工することで前記生体認証における正解の情報を生成して、前記ユーザーの前記生体認証を行い、
前記生体認証装置の前記要求制御部は、前記ユーザーから手動の所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する、
認証方法。
前記端末装置では、
端末記憶部が、前記ユーザーの前記生体認証において正解の情報を得るための元になる情報である基準情報を記憶し、
端末認証部が、前記ユーザーの認証を行い、
端末通信部が、前記生体認証装置と無線により通信を行い、
外部認証制御部が、前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報であって前記生体認証において正解の情報を得るための元になる情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信し、
前記生体認証装置では、
生体情報取得部が、前記ユーザーの生体情報を取得し、
通信部が、前記端末装置と無線により通信を行い、
要求制御部が、前記通信部により前記端末装置に対して前記第１要求信号を送信し、
生体認証制御部が、前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記第１認証基準情報を加工することで前記生体認証における正解の情報を生成して、前記ユーザーの前記生体認証を行い、
前記生体認証装置の前記要求制御部は、前記ユーザーから手動の所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する、
認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、認証システムおよび認証方法に関する。
【背景技術】
【0002】
決済時などに生体認証装置によってユーザーの生体認証が行われることがあった。
例えば、特許文献１に記載されたサービス提供システムでは、通信装置が、ユーザーの生体情報と当該通信装置を識別するための装置識別情報とを含む認証ファイルと、当該装置識別情報とを送信する。そして、認証装置が、当該ユーザーの生体情報を入力し、受信された当該装置識別情報と受信された当該認証ファイルに含まれている装置識別情報とを比較するとともに、入力された生体情報と受信された当該認証ファイルに含まれている生体情報とを比較し、両者の比較結果が共に一致の場合にのみ当該ユーザーにサービスを提供し、受信された当該認証ファイルを削除する（特許文献１参照。）。
例えば、特許文献１に記載されたサービス提供システムでは、通信装置が、ユーザーの生体情報と当該通信装置を識別するための装置識別情報とを含む認証ファイルと、当該装置識別情報とを送信する。そして、認証装置が、当該ユーザーの生体情報を入力し、受信された当該装置識別情報と受信された当該認証ファイルに含まれている装置識別情報とを比較するとともに、入力された生体情報と受信された当該認証ファイルに含まれている生体情報とを比較し、両者の比較結果が共に一致の場合にのみ当該ユーザーにサービスを提供し、受信された当該認証ファイルを削除する（特許文献１参照。）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００４－３１８５９８号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、従来の技術では、ユーザーの作業負荷を小さくし、生体認証の正解となる生体情報の秘匿性を高める、という点で、未だに不十分な点があった。
【0005】
本開示の実施形態は、このような事情に鑑み、生体認証装置により端末装置のユーザーの生体認証が行われる際に、当該ユーザーの作業負荷を小さくすることが可能であり、当該生体認証の正解となる生体情報の秘匿性を高めることが可能である認証システムおよび認証方法を提供する。
【課題を解決するための手段】
【0006】
一態様は、ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムであって、前記端末装置は、前記ユーザーの前記生体認証において正解の情報を得るための元になる情報である基準情報を記憶する端末記憶部と、前記ユーザーの認証を行う端末認証部と、前記生体認証装置と無線により通信を行う端末通信部と、前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報であって前記生体認証において正解の情報を得るための元になる情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信する外部認証制御部と、を備え、前記生体認証装置は、前記ユーザーの生体情報を取得する生体情報取得部と、前記端末装置と無線により通信を行う通信部と、前記通信部により前記端末装置に対して前記第１要求信号を送信する要求制御部と、前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記第１認証基準情報を加工することで前記生体認証における正解の情報を生成して、前記ユーザーの前記生体認証を行う生体認証制御部と、を備え、前記生体認証装置の前記要求制御部は、前記ユーザーから手動の所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する、認証システムである。
【0007】
一態様は、ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける認証方法であって、前記端末装置では、端末記憶部が、前記ユーザーの前記生体認証において正解の情報を得るための元になる情報である基準情報を記憶し、端末認証部が、前記ユーザーの認証を行い、端末通信部が、前記生体認証装置と無線により通信を行い、外部認証制御部が、前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報であって前記生体認証において正解の情報を得るための元になる情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信し、前記生体認証装置では、生体情報取得部が、前記ユーザーの生体情報を取得し、通信部が、前記端末装置と無線により通信を行い、要求制御部が、前記通信部により前記端末装置に対して前記第１要求信号を送信し、生体認証制御部が、前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記第１認証基準情報を加工することで前記生体認証における正解の情報を生成して、前記ユーザーの前記生体認証を行い、前記生体認証装置の前記要求制御部は、前記ユーザーから手動の所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する、認証方法である。
【0008】
一態様は、ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記端末装置であって、前記ユーザーの前記生体認証における基準情報を記憶する端末記憶部と、前記ユーザーの認証を行う端末認証部と、前記生体認証装置と無線により通信を行う端末通信部と、前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信する外部認証制御部と、を備える、端末装置である。
【0009】
一態様は、ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記端末装置を構成するコンピュータに、前記ユーザーの前記生体認証における基準情報を記憶する端末記憶機能と、前記ユーザーの認証を行う端末認証機能と、前記生体認証装置と無線により通信を行う端末通信機能と、前記端末認証機能により前記ユーザーが正常に認証されている状態で、前記端末通信機能により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶機能に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信機能により前記生体認証装置に送信する外部認証制御機能と、を実現させるためのプログラムである。
【0010】
一態様は、ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記生体認証装置であって、前記ユーザーの生体情報を取得する生体情報取得部と、前記端末装置と無線により通信を行う通信部と、前記通信部により前記端末装置に対して第１要求信号を送信する要求制御部と、前記通信部により前記端末装置から受信された第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う生体認証制御部と、を備え、前記第１認証基準情報は、前記端末装置により前記ユーザーが正常に認証されている状態で、前記第１要求信号を受信したことに応じて、送信され、前記第１認証基準情報は、前記端末装置に記憶された前記ユーザーの前記生体認証における基準情報または前記基準情報に基づく情報である、生体認証装置である。
【0011】
一態様は、ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記生体認証装置を構成するコンピュータに、前記ユーザーの生体情報を取得する生体情報取得機能と、前記端末装置と無線により通信を行う通信機能と、前記通信機能により前記端末装置に対して第１要求信号を送信する要求制御機能と、前記通信機能により前記端末装置から受信された第１認証基準情報と、前記生体情報取得機能により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う生体認証制御機能と、を実現させるためのプログラムであって、前記第１認証基準情報は、前記端末装置により前記ユーザーが正常に認証されている状態で、前記第１要求信号を受信したことに応じて、送信され、前記第１認証基準情報は、前記端末装置に記憶された前記ユーザーの前記生体認証における基準情報または前記基準情報に基づく情報である、プログラムである。
【発明の効果】
【0012】
上記した認証システムおよび認証方法によれば、生体認証装置により端末装置のユーザーの生体認証が行われる際に、当該ユーザーの作業負荷を小さくすることが可能であり、当該生体認証の正解となる生体情報の秘匿性を高めることが可能である。
【図面の簡単な説明】
【0013】
【図1】実施形態（第１実施形態）に係る認証システムの概略的な構成例を示す図である。
【図2】実施形態（第１実施形態）に係る端末装置の概略的な構成例を示す図である。
【図3】実施形態（第１実施形態）に係る生体認証装置の概略的な構成例を示す図である。
【図4】実施形態に係る情報処理部のハードウェア構成の一例を示す図である。
【図5】実施形態（第１実施形態）に係る認証システムにおいて行われる処理の流れの一例を示す図である。
【図6】実施形態（第１実施形態）に係る生体認証装置の付近に複数の端末装置が存在する場合の処理の一例を説明するための図である。
【図7】実施形態（第２実施形態）に係る端末装置の概略的な構成例を示す図である。
【図8】実施形態（第２実施形態）に係る生体認証装置の概略的な構成例を示す図である。
【図9】実施形態（第２実施形態）に係る認証システムにおいて行われる処理の流れの一例を示す図である。
【図10】実施形態（第３実施形態）に係る認証システムにおいて行われる処理の流れの一例を示す図である。
【発明を実施するための形態】
【0014】
本開示の実施形態について図面を参照して詳細に説明する。
【0015】
（第１実施形態）
第１実施形態について説明する。
第１実施形態について説明する。
【0016】
［認証システム］
図１は、実施形態（第１実施形態）に係る認証システム１の概略的な構成例を示す図である。
認証システム１は、端末装置１１と、生体認証装置１２と、を備える。
また、図１には、端末装置１１を携帯するユーザー２１を示してある。本実施形態では、ユーザー２１は、人間（人）である。
図１は、実施形態（第１実施形態）に係る認証システム１の概略的な構成例を示す図である。
認証システム１は、端末装置１１と、生体認証装置１２と、を備える。
また、図１には、端末装置１１を携帯するユーザー２１を示してある。本実施形態では、ユーザー２１は、人間（人）である。
【0017】
また、図１には、決済システム３１を示してある。
ここで、本実施形態では、決済システム３１は認証システム１の外部のシステムである場合を示すが、決済システム３１が認証システム１に含まれると捉えられてもよい。
決済システム３１は、決済を行う任意のシステムであってもよく、例えば、汎用のシステムであってもよく、あるいは、本実施形態に係る認証システム１に専用に構成されてもよい。一例として、決済システム３１は、ＰＯＳ（Ｐｏｉｎｔ Ｏｆ Ｓａｌｅｓ）を含んで構成されていてもよい。
本実施形態では、決済システム３１の詳細については、詳しい説明を省略する。
ここで、本実施形態では、決済システム３１は認証システム１の外部のシステムである場合を示すが、決済システム３１が認証システム１に含まれると捉えられてもよい。
決済システム３１は、決済を行う任意のシステムであってもよく、例えば、汎用のシステムであってもよく、あるいは、本実施形態に係る認証システム１に専用に構成されてもよい。一例として、決済システム３１は、ＰＯＳ（Ｐｏｉｎｔ Ｏｆ Ｓａｌｅｓ）を含んで構成されていてもよい。
本実施形態では、決済システム３１の詳細については、詳しい説明を省略する。
【0018】
本実施形態では、端末装置１１と生体認証装置１２とに、専用のアプリケーションがインストールされている。
具体的には、端末装置１１には専用のアプリケーションＡ１がインストールされており、生体認証装置１２には専用のアプリケーションＡ２がインストールされている。
そして、端末装置１１のアプリケーションＡ１と生体認証装置１２のアプリケーションＡ２とが連携して生体認証に関する処理を行う。
具体的には、端末装置１１には専用のアプリケーションＡ１がインストールされており、生体認証装置１２には専用のアプリケーションＡ２がインストールされている。
そして、端末装置１１のアプリケーションＡ１と生体認証装置１２のアプリケーションＡ２とが連携して生体認証に関する処理を行う。
【0019】
本実施形態では、端末装置１１と生体認証装置１２とが通信可能であり、端末装置１１と決済システム３１とが通信可能である。なお、さらに、生体認証装置１２と決済システム３１とが通信可能な構成が用いられてもよい。
互いに通信可能な２以上の装置（装置という名称の代わりに、システムなどと呼ばれてもよい。）では、例えば、同じ通信方式で通信を行う。
互いに通信可能な２以上の装置（装置という名称の代わりに、システムなどと呼ばれてもよい。）では、例えば、同じ通信方式で通信を行う。
【0020】
＜端末装置＞
図２は、実施形態（第１実施形態）に係る端末装置１１の概略的な構成例を示す図である。
端末装置１１は、例えば、コンピュータを用いて構成されており、具体例として、スマートフォン、または、他の携帯型のコンピュータである。他の携帯型のコンピュータとしては、例えば、時計型、指輪型、カード型（例えば、ＩＣカード）などが用いられてもよい。
端末装置１１は、入力部１１１と、出力部１１２と、記憶部１１３と、通信部１１４と、認証部１１５と、外部認証制御部１１６と、決済制御部１１７と、を備える。
図２は、実施形態（第１実施形態）に係る端末装置１１の概略的な構成例を示す図である。
端末装置１１は、例えば、コンピュータを用いて構成されており、具体例として、スマートフォン、または、他の携帯型のコンピュータである。他の携帯型のコンピュータとしては、例えば、時計型、指輪型、カード型（例えば、ＩＣカード）などが用いられてもよい。
端末装置１１は、入力部１１１と、出力部１１２と、記憶部１１３と、通信部１１４と、認証部１１５と、外部認証制御部１１６と、決済制御部１１７と、を備える。
【0021】
入力部１１１は、外部から情報を入力する。入力部１１１は、例えば、ユーザー２１により行われる操作を受け付ける操作部を有し、当該操作部により受け付けられた操作に応じた情報を入力する。
操作部は、例えば、タッチパネルの操作を受け付ける機能を有していてもよく、また、物理的なキーの操作を受け付ける機能を有していてもよい。また、操作部は、音声（例えば、ユーザー２１の声）により操作を受け付ける機能を有していてもよい。
また、入力部１１１は、外部の装置と接続されて、当該外部の装置から出力される情報を入力してもよい。
当該外部の装置は、例えば、可搬型の記録媒体などであってもよい。
操作部は、例えば、タッチパネルの操作を受け付ける機能を有していてもよく、また、物理的なキーの操作を受け付ける機能を有していてもよい。また、操作部は、音声（例えば、ユーザー２１の声）により操作を受け付ける機能を有していてもよい。
また、入力部１１１は、外部の装置と接続されて、当該外部の装置から出力される情報を入力してもよい。
当該外部の装置は、例えば、可搬型の記録媒体などであってもよい。
【0022】
出力部１１２は、情報を出力する。出力部１１２は、例えば、表示部を有しており、当該表示部の画面に情報を表示（出力）する。当該画面は、タッチパネルの機能を有していてもよい。
また、出力部１１２は、外部の装置と接続されて、当該外部の装置に情報を出力してもよい。
当該外部の装置は、例えば、可搬型の記録媒体などであってもよい。
出力部１１２は、例えば、音声の出力のように、表示以外の態様で情報を出力してもよい。
ここで、本実施形態では、入力部１１１と出力部１１２とを別の機能部として示したが、入力部１１１と出力部１１２とは共通の機能部（入出力部）として構成されてもよい。
また、出力部１１２は、外部の装置と接続されて、当該外部の装置に情報を出力してもよい。
当該外部の装置は、例えば、可搬型の記録媒体などであってもよい。
出力部１１２は、例えば、音声の出力のように、表示以外の態様で情報を出力してもよい。
ここで、本実施形態では、入力部１１１と出力部１１２とを別の機能部として示したが、入力部１１１と出力部１１２とは共通の機能部（入出力部）として構成されてもよい。
【0023】
記憶部１１３は、情報を記憶する。
本実施形態では、記憶部１１３は、基準情報Ｂ１を記憶する。
また、記憶部１１３は、他の任意の情報を記憶してもよい。
本実施形態では、記憶部１１３は、基準情報Ｂ１を記憶する。
また、記憶部１１３は、他の任意の情報を記憶してもよい。
【0024】
通信部１１４は、情報を通信する機能を有する。
本実施形態では、通信部１１４は、生体認証装置１２と通信を行う機能を有している。また、端末装置１１がスマートフォンなどである場合、通信部１１４は、携帯電話システムにおける無線通信（例えば、４Ｇまたは５Ｇなどの無線通信）を行う機能を有している。本実施形態では、通信部１１４は、生体認証装置１２と通信を行う機能と、携帯電話システムにおける通信を行う機能とを別の機能として備えているが、他の例として、携帯電話システムにおける通信を行う機能を利用して生体認証装置１２との通信を行う構成が用いられてもよい。
なお、本実施形態では、通信部１１４は、無線通信を行う機能を有しているが、例えば、さらに、有線通信を行う機能を有していてもよい。
本実施形態では、通信部１１４は、生体認証装置１２と通信を行う機能を有している。また、端末装置１１がスマートフォンなどである場合、通信部１１４は、携帯電話システムにおける無線通信（例えば、４Ｇまたは５Ｇなどの無線通信）を行う機能を有している。本実施形態では、通信部１１４は、生体認証装置１２と通信を行う機能と、携帯電話システムにおける通信を行う機能とを別の機能として備えているが、他の例として、携帯電話システムにおける通信を行う機能を利用して生体認証装置１２との通信を行う構成が用いられてもよい。
なお、本実施形態では、通信部１１４は、無線通信を行う機能を有しているが、例えば、さらに、有線通信を行う機能を有していてもよい。
【0025】
ここで、本実施形態では、通信部１１４を入力部１１１および出力部１１２とは別の機能部として示したが、通信部１１４の受信機能が入力部１１１の機能に含まれると捉えられてもよく、また、通信部１１４の送信機能が出力部１１２の機能に含まれると捉えられてもよい。
【0026】
認証部１１５は、端末装置１１において、ユーザー２１の認証を行う。つまり、認証部１１５は、端末装置１１の所定機能の使用を許可するか否かを制御するためにユーザー２１の認証を行い、正常に認証された場合にはユーザー２１による使用を許可し、正常に認証されなかった場合（つまり、認証に失敗した場合）にはユーザー２１による使用を制限（例えば、一部制限、または、全部制限）する。
なお、当該所定機能は、端末装置１１における任意の機能であってもよく、例えば、認証部１１５による認証を受ける機能以外の機能のうち、すべての機能であってもよく、あるいは、一部の機能であってもよい。
なお、当該所定機能は、端末装置１１における任意の機能であってもよく、例えば、認証部１１５による認証を受ける機能以外の機能のうち、すべての機能であってもよく、あるいは、一部の機能であってもよい。
【0027】
ここで、認証部１１５による認証の手法としては、任意の手法が用いられてもよい。 また、認証部１１５による認証では、例えば、記憶部１１３に記憶されている基準情報Ｂ１の一部または全部を利用してもよく、または、記憶部１１３に記憶されている基準情報Ｂ１の一部または全部とさらに別の情報を利用してもよく、あるいは、記憶部１１３に記憶されている基準情報Ｂ１を利用せずに別の情報を利用してもよい。このような別の情報は、例えば、基準情報Ｂ１と同じ記憶部（本実施形態では、記憶部１１３）に記憶されてもよく、あるいは、異なる記憶部に記憶されてもよい。
【0028】
認証部１１５は、例えば、初期の認証の後に、継続的な認証を実行してもよい。
本実施形態では、認証部１１５は、初期にユーザー２１の認証（初期の認証）を行って正常に認証した後、継続的に、そのユーザー２１によって使用され続けているか否かを確認するために認証（継続的な認証）を行う。
初期の認証としては、例えば、顔または指紋などの生体情報が用いられてもよく、または、生体以外の数字などの情報が用いられてもよく、あるいは、これら両方が用いられてもよい。
また、継続的な認証としては、例えば、顔または指紋などの生体情報が用いられてもよく、または、ユーザー２１の動き（振る舞い）の特徴などの情報が用いられてもよく、あるいは、これら両方が用いられてもよい。このような継続的な認証は、例えば、常時あるいは定期的または不定期なタイミングで端末装置１１のバックグラウンドで行われ、ユーザー２１からは明示的には認識されず、ユーザー２１にとっては端末装置１１を通常通りに使用し続けているように見える。このような継続的な認証が行われることで、例えば、ユーザー２１が端末装置１１を置き忘れた場合などにおいても、他人（ユーザー２１以外の人）により端末装置１１が使用されてしまうことを抑制（例えば、防止）することができる。つまり、認証部１１５は、継続的な認証を行ったときに認証に失敗した場合には、ユーザー２１により端末装置１１を使用可能な状態を解除して、ユーザー２１による使用を制限（例えば、一部制限、または、全部制限）する状態へ移行し、その後、再びユーザー２１の認証（例えば、初期の認証）が必要な状態となる。
このように継続的な認証を行う技術としては、例えば、端末装置１１の利用中、バックグラウンドで、複数の生体情報と振る舞い情報を継続的に認証する本人認証技術が用いられてもよい。
本実施形態では、認証部１１５は、初期にユーザー２１の認証（初期の認証）を行って正常に認証した後、継続的に、そのユーザー２１によって使用され続けているか否かを確認するために認証（継続的な認証）を行う。
初期の認証としては、例えば、顔または指紋などの生体情報が用いられてもよく、または、生体以外の数字などの情報が用いられてもよく、あるいは、これら両方が用いられてもよい。
また、継続的な認証としては、例えば、顔または指紋などの生体情報が用いられてもよく、または、ユーザー２１の動き（振る舞い）の特徴などの情報が用いられてもよく、あるいは、これら両方が用いられてもよい。このような継続的な認証は、例えば、常時あるいは定期的または不定期なタイミングで端末装置１１のバックグラウンドで行われ、ユーザー２１からは明示的には認識されず、ユーザー２１にとっては端末装置１１を通常通りに使用し続けているように見える。このような継続的な認証が行われることで、例えば、ユーザー２１が端末装置１１を置き忘れた場合などにおいても、他人（ユーザー２１以外の人）により端末装置１１が使用されてしまうことを抑制（例えば、防止）することができる。つまり、認証部１１５は、継続的な認証を行ったときに認証に失敗した場合には、ユーザー２１により端末装置１１を使用可能な状態を解除して、ユーザー２１による使用を制限（例えば、一部制限、または、全部制限）する状態へ移行し、その後、再びユーザー２１の認証（例えば、初期の認証）が必要な状態となる。
このように継続的な認証を行う技術としては、例えば、端末装置１１の利用中、バックグラウンドで、複数の生体情報と振る舞い情報を継続的に認証する本人認証技術が用いられてもよい。
【0029】
外部認証制御部１１６は、外部装置（本実施形態では、生体認証装置１２）における認証に関する制御を行う。
本実施形態では、外部認証制御部１１６は、認証部１１５によりユーザー２１が正常に認証されていることを条件として、外部装置における認証に関する制御を行う。
本実施形態では、外部認証制御部１１６は、生体認証装置１２におけるユーザー２１の生体認証に関する制御を行う。
本実施形態では、外部認証制御部１１６は、認証部１１５によりユーザー２１が正常に認証されていることを条件として、外部装置における認証に関する制御を行う。
本実施形態では、外部認証制御部１１６は、生体認証装置１２におけるユーザー２１の生体認証に関する制御を行う。
【0030】
外部認証制御部１１６は、記憶部１１３に記憶されている基準情報Ｂ１、または、基準情報Ｂ１に基づく情報を、生体認証装置１２における生体認証のための基準の情報（本実施形態では、説明の便宜上、第１認証基準情報と呼ぶ。）とする。そして、外部認証制御部１１６は、生体認証装置１２からの所定の要求（本実施形態では、第１要求信号）に応じて、通信部１１４により、第１認証基準情報を生体認証装置１２に送信する。
ここで、外部認証制御部１１６がどのような情報を第１認証基準情報とするかの態様は、例えば、あらかじめ設定されていてもよく、あるいは、任意のタイミングで、ユーザー２１または外部の装置から設定（更新でもよい）されてもよい。
ここで、外部認証制御部１１６がどのような情報を第１認証基準情報とするかの態様は、例えば、あらかじめ設定されていてもよく、あるいは、任意のタイミングで、ユーザー２１または外部の装置から設定（更新でもよい）されてもよい。
【0031】
基準情報Ｂ１は、生体認証の基準となる任意の情報であり、例えば、生体認証における正解の情報、または、生体認証において正解の情報を得るための元になる情報である。 本実施形態では、基準情報Ｂ１は、ユーザー２１の生体情報（自体）であってもよく、あるいは、ユーザー２１の生体情報に関する情報であって、ユーザー２１の生体認証において正解の情報を導き出すことが可能な情報であってもよい。
【0032】
本実施形態では、第１認証基準情報は、端末装置１１から生体認証装置１２に送信される情報であり、例えば、基準情報Ｂ１がそのまま第１認証基準情報として送信されてもよく、または、基準情報Ｂ１が端末装置１１で加工された後に送信されてもよい。
【0033】
一例として、第１認証基準情報は、認証の要求水準を満たす画像の情報であってもよい。具体例として、生体情報として顔などの様子の情報が用いられる場合、第１認証基準情報として顔などの写真（画像）の情報が用いられてもよい。具体例として、基準情報Ｂ１として高精度な生体情報（例えば、高精度な画素の写真の情報）が記憶され、第１認証基準情報として、生体認証装置１２における認証の要求基準を満たし当該生体情報よりも精度が低い情報（例えば、基準情報Ｂ１よりも低精度な画素の写真の情報）が用いられてもよい。
【0034】
ここで、本実施形態では、ユーザー２１が認証部１１５により正常に認証されている状態（本実施形態では、継続的に正常に認証されている状態）ではない場合には、外部認証制御部１１６により第１認証基準情報を生体認証装置１２に送信することは禁止される。つまり、本実施形態では、ユーザー２１が認証部１１５により正常に認証されていること（本実施形態では、継続的に正常に認証され続けていること）が、第１認証基準情報を生体認証装置１２に送信するための条件に含まれる。
【0035】
外部認証制御部１１６は、任意の手法で、ユーザー２１が認証部１１５により正常に認証されている状態（本実施形態では、継続的に正常に認証されている状態）であるか否かを検出（判定）してもよい。
一例として、外部認証制御部１１６は、認証部１１５に問い合わせて、認証部１１５からの回答（メッセージ）を取得することで、当該回答に基づいて、ユーザー２１が認証部１１５により正常に認証されている状態（本実施形態では、継続的に正常に認証されている状態）であるか否かを検出してもよい。
他の例として、認証部１１５による認証の結果（正常に認証されているか否か）を示すフラグなどの情報が所定の記憶領域（例えば、記憶部１１３などの記憶領域）に記憶され、外部認証制御部１１６が当該情報を参照することで、当該情報に基づいて、ユーザー２１が認証部１１５により正常に認証されている状態（本実施形態では、継続的に正常に認証されている状態）であるか否かを検出してもよい。
一例として、外部認証制御部１１６は、認証部１１５に問い合わせて、認証部１１５からの回答（メッセージ）を取得することで、当該回答に基づいて、ユーザー２１が認証部１１５により正常に認証されている状態（本実施形態では、継続的に正常に認証されている状態）であるか否かを検出してもよい。
他の例として、認証部１１５による認証の結果（正常に認証されているか否か）を示すフラグなどの情報が所定の記憶領域（例えば、記憶部１１３などの記憶領域）に記憶され、外部認証制御部１１６が当該情報を参照することで、当該情報に基づいて、ユーザー２１が認証部１１５により正常に認証されている状態（本実施形態では、継続的に正常に認証されている状態）であるか否かを検出してもよい。
【0036】
なお、本実施形態では、認証部１１５が継続的な認証を行う構成を示すが、他の構成例として、認証部１１５が継続的な認証を行わない構成とされてもよい。
また、本実施形態では、認証部１１５と外部認証制御部１１６とを別の構成部として説明するが、例えば、外部認証制御部１１６が認証部１１５の機能を含んでいると捉えられてもよい。
例えば、外部認証制御部１１６の機能（例えば、プログラムなどのソフトウェアまたはハードウェアの一方または両方）と、認証部１１５の機能（例えば、プログラムなどのソフトウェアまたはハードウェアの一方または両方）とは、全体的に共通であってもよく、または、全体的に別体であってもよく、あるいは、一部共通であってもよい。
また、本実施形態では、認証部１１５と外部認証制御部１１６とを別の構成部として説明するが、例えば、外部認証制御部１１６が認証部１１５の機能を含んでいると捉えられてもよい。
例えば、外部認証制御部１１６の機能（例えば、プログラムなどのソフトウェアまたはハードウェアの一方または両方）と、認証部１１５の機能（例えば、プログラムなどのソフトウェアまたはハードウェアの一方または両方）とは、全体的に共通であってもよく、または、全体的に別体であってもよく、あるいは、一部共通であってもよい。
【0037】
決済制御部１１７は、決済に関する制御を行う。
本実施形態では、決済制御部１１７は、決済システム３１による決済に関する制御（例えば、端末装置１１における制御）を行う。
本実施形態では、例えば、ユーザー２１が端末装置１１の操作部を操作して、所定の指示を行うことに応じて、決済制御部１１７による制御が開始される。
他の例として、端末装置１１が通信部１１４により他の装置から所定の情報を受信したことに応じて決済制御部１１７による制御が開始されてもよい。当該他の装置は、例えば、決済システム３１または生体認証装置１２であってもよい。
本実施形態では、決済制御部１１７は、決済システム３１による決済に関する制御（例えば、端末装置１１における制御）を行う。
本実施形態では、例えば、ユーザー２１が端末装置１１の操作部を操作して、所定の指示を行うことに応じて、決済制御部１１７による制御が開始される。
他の例として、端末装置１１が通信部１１４により他の装置から所定の情報を受信したことに応じて決済制御部１１７による制御が開始されてもよい。当該他の装置は、例えば、決済システム３１または生体認証装置１２であってもよい。
【0038】
＜生体認証装置＞
図３は、実施形態（第１実施形態）に係る生体認証装置１２の概略的な構成例を示す図である。
生体認証装置１２は、例えば、コンピュータを用いて構成されている。生体認証装置１２は、例えば、所定の位置に設置されていてもよい。
生体認証装置１２は、生体情報取得部２１１と、操作受付部２１２と、通信部２１３と、要求制御部２１４と、生体認証制御部２１５と、を備える。
図３は、実施形態（第１実施形態）に係る生体認証装置１２の概略的な構成例を示す図である。
生体認証装置１２は、例えば、コンピュータを用いて構成されている。生体認証装置１２は、例えば、所定の位置に設置されていてもよい。
生体認証装置１２は、生体情報取得部２１１と、操作受付部２１２と、通信部２１３と、要求制御部２１４と、生体認証制御部２１５と、を備える。
【0039】
生体情報取得部２１１は、生体情報を取得する。
ここで、当該生体情報としては、任意の生体情報が用いられてもよく、例えば、人の顔、人の虹彩、人の静脈、または、人の指紋などに関する情報が用いられてもよい。本実施形態では、例えば、当該生体情報として、ユーザー２１の顔に関する情報、ユーザー２１の虹彩に関する情報、ユーザー２１の静脈に関する情報、または、ユーザー２１の指紋に関する情報のうちの１以上を含む情報が用いられてもよい。
ここで、当該生体情報としては、任意の生体情報が用いられてもよく、例えば、人の顔、人の虹彩、人の静脈、または、人の指紋などに関する情報が用いられてもよい。本実施形態では、例えば、当該生体情報として、ユーザー２１の顔に関する情報、ユーザー２１の虹彩に関する情報、ユーザー２１の静脈に関する情報、または、ユーザー２１の指紋に関する情報のうちの１以上を含む情報が用いられてもよい。
【0040】
また、生体情報取得部２１１は、例えば、取得対象となる生体情報を検出するセンサを有し、当該センサにより当該生体情報を検出して取得する。
具体例として、生体情報取得部２１１は、顔の情報を検出する顔センサ、虹彩の情報を検出する虹彩センサ、静脈の情報を検出する静脈センサ、または、指紋の情報を検出する指紋センサなどのうちの１以上を有していてもよい。
なお、対象物の画像を撮像するセンサとしては、例えば、カメラを用いて構成されてもよい。
また、２以上の種類の生体情報が、同じセンサによって検出される場合があってもよい。
具体例として、生体情報取得部２１１は、顔の情報を検出する顔センサ、虹彩の情報を検出する虹彩センサ、静脈の情報を検出する静脈センサ、または、指紋の情報を検出する指紋センサなどのうちの１以上を有していてもよい。
なお、対象物の画像を撮像するセンサとしては、例えば、カメラを用いて構成されてもよい。
また、２以上の種類の生体情報が、同じセンサによって検出される場合があってもよい。
【0041】
生体情報取得部２１１のセンサは、例えば、所定の位置に配置されているが、他の例として、その位置が可変であってもよい。
当該所定の位置は、任意の位置であってもよく、例えば、決済の対象となる商品またはサービスが提供される店舗の入り口（例えば、受付）、出口、内部、または、外部（例えば、駐車場）などであってもよい。
当該所定の位置は、任意の位置であってもよく、例えば、決済の対象となる商品またはサービスが提供される店舗の入り口（例えば、受付）、出口、内部、または、外部（例えば、駐車場）などであってもよい。
【0042】
生体情報取得部２１１は、例えば、一度には一人の人間の生体情報しか取得することができない構成であってもよい。
具体例として、生体情報取得部２１１がカメラを用いて構成される場合、当該カメラの画角は、生体認証装置１２の所定位置に一人の人間が存在するときに、当該一人の人間の顔を写す程度の大きさであってもよい。
具体例として、生体情報取得部２１１が指（例えば、指紋）または掌などの生体情報を取得するセンサを用いて構成される場合、当該センサの感知部分は一人の人間の指または掌などと同じ程度の大きさであってもよい。
具体例として、生体情報取得部２１１がカメラを用いて構成される場合、当該カメラの画角は、生体認証装置１２の所定位置に一人の人間が存在するときに、当該一人の人間の顔を写す程度の大きさであってもよい。
具体例として、生体情報取得部２１１が指（例えば、指紋）または掌などの生体情報を取得するセンサを用いて構成される場合、当該センサの感知部分は一人の人間の指または掌などと同じ程度の大きさであってもよい。
【0043】
操作受付部２１２は、所定の操作を受け付けるセンサ（操作部）を有している。
本実施形態では、当該操作部は、ユーザー２１により行われる操作を受け付ける機能を有している。
当該操作部は、任意の操作部であってもよく、例えば、機械式またはタッチパネルのボタンなどであってもよい。
また、当該操作部は、例えば、ユーザー２１の動作を検出するためのカメラなどのセンサであってもよく、ユーザー２１の動作に応じて操作の内容を受け付けてもよい。
本実施形態では、当該操作部は、ユーザー２１により行われる操作を受け付ける機能を有している。
当該操作部は、任意の操作部であってもよく、例えば、機械式またはタッチパネルのボタンなどであってもよい。
また、当該操作部は、例えば、ユーザー２１の動作を検出するためのカメラなどのセンサであってもよく、ユーザー２１の動作に応じて操作の内容を受け付けてもよい。
【0044】
通信部２１３は、情報を通信する機能を有する。
本実施形態では、通信部２１３は、端末装置１１と通信を行う機能を有している。
なお、本実施形態では、通信部２１３は、無線通信を行う機能を有しているが、例えば、さらに、有線通信を行う機能を有していてもよい。
本実施形態では、通信部２１３は、端末装置１１と通信を行う機能を有している。
なお、本実施形態では、通信部２１３は、無線通信を行う機能を有しているが、例えば、さらに、有線通信を行う機能を有していてもよい。
【0045】
要求制御部２１４は、端末装置１１に対する生体認証のための情報の要求を制御する。 要求制御部２１４は、例えば、ユーザー２１の手動により所定の操作（本実施形態では、操作受付部２１２の操作）が行われたこと、または、あらかじめ定められた条件が満たされたことに応じて、生体認証のための情報の要求を行う。つまり、要求制御部２１４は、手動または自動で、当該要求を行う。
【0046】
ここで、当該条件（あらかじめ定められた条件）としては、任意の条件が用いられてもよく、例えば、ユーザー２１が生体認証装置１２の付近に近付いたという条件が用いられてもよい。具体例として、ユーザー２１を検知（検出）するセンサを生体認証装置１２の付近の所定の位置に配置して、当該センサによりユーザー２１が検知（検出）された場合に、ユーザー２１が生体認証装置１２の付近に近付いたと判定する態様が用いられてもよい。
当該センサとしては、例えば、カメラ、または、赤外線センサなどが用いられてもよい。
当該センサとしては、例えば、カメラ、または、赤外線センサなどが用いられてもよい。
【0047】
本実施形態では、要求制御部２１４は、生体認証のための情報を要求する信号（本実施形態では、説明の便宜上、第１要求信号と呼ぶ。）を通信部２１３により無線で送信する。
第１要求信号としては、任意の信号が用いられてもよい。
第１要求信号としては、例えば、不特定な端末装置により受信することが可能な信号であってもよい。当該信号は、例えば、ビーコン信号、または、ブロードキャスト信号などと呼ばれる信号であってもよい。
第１要求信号としては、任意の信号が用いられてもよい。
第１要求信号としては、例えば、不特定な端末装置により受信することが可能な信号であってもよい。当該信号は、例えば、ビーコン信号、または、ブロードキャスト信号などと呼ばれる信号であってもよい。
【0048】
ここで、本実施形態では、操作受付部２１２が所定の操作を受け付けたことに応じて、要求制御部２１４が端末装置１１に対する生体認証のための情報の要求を行う場合を示すが、他の例として、別の契機によって、要求制御部２１４が端末装置１１に対する生体認証のための情報の要求を行ってもよい。
当該別の契機としては、例えば、生体情報取得部２１１により所定の生体情報が取得されたという契機であってもよい。当該所定の生体情報は、例えば、人の顔の情報であってもよい。具体例として、生体情報取得部２１１がカメラを用いて構成され、生体情報取得部２１１が当該カメラの画角に人の顔が映ったことを検出したことが契機として用いられてもよい。
当該別の契機としては、例えば、生体情報取得部２１１により所定の生体情報が取得されたという契機であってもよい。当該所定の生体情報は、例えば、人の顔の情報であってもよい。具体例として、生体情報取得部２１１がカメラを用いて構成され、生体情報取得部２１１が当該カメラの画角に人の顔が映ったことを検出したことが契機として用いられてもよい。
【0049】
なお、生体情報取得部２１１を構成するセンサと、操作受付部２１２を構成するセンサと、要求制御部２１４を構成するセンサとのうちの２以上が存在する場合、任意の２以上のセンサが共用されてもよい。
【0050】
生体認証制御部２１５は、生体認証装置１２における生体認証の制御を行う。
本実施形態では、生体認証制御部２１５は、端末装置１１から受信された第１認証基準情報、または、当該第１認証基準情報に基づく情報（当該第１認証基準情報を加工した情報）を、生体認証装置１２における生体認証の基準の情報（正解の情報）として用いる。
本実施形態では、生体認証制御部２１５は、端末装置１１から受信された第１認証基準情報、または、当該第１認証基準情報に基づく情報（当該第１認証基準情報を加工した情報）を、生体認証装置１２における生体認証の基準の情報（正解の情報）として用いる。
【0051】
ここで、本実施形態では、端末装置１１の認証部１１５により行われる認証のアルゴリズムと、生体認証装置１２の生体認証制御部２１５により行われる認証（生体認証）のアルゴリズムとは、異なっているが、他の例として、これらのアルゴリズムが同じ場合があってもよい。
【0052】
また、生体認証制御部２１５は、生体認証に使用した第１認証基準情報または第１認証基準情報に基づく情報を消去する機能を有する。この情報の消去は、例えば、該当する情報が生体認証装置１２に残らないようにする態様で行われる。
なお、生体認証装置１２では、端末装置１１から第１認証基準情報を受信した後は、当該第１認証基準情報が１以上の記憶部（図示を省略）に記憶される可能性があり、また、当該第１認証基準情報に基づく情報が１以上の記憶部（図示を省略）に記憶される可能性がある。
なお、生体認証装置１２では、端末装置１１から第１認証基準情報を受信した後は、当該第１認証基準情報が１以上の記憶部（図示を省略）に記憶される可能性があり、また、当該第１認証基準情報に基づく情報が１以上の記憶部（図示を省略）に記憶される可能性がある。
【0053】
一例として、生体認証装置１２において第１認証基準情報がそのまま生体認証に使用される場合には、生体認証制御部２１５は、当該生体認証の後に、当該第１認証基準情報が生体認証装置１２の記憶部に残らないように、当該第１認証基準情報を消去してもよい。 他の例として、生体認証装置１２において第１認証基準情報に基づく情報が生体認証に使用される場合には、生体認証制御部２１５は、当該生体認証の後に、当該第１認証基準情報および当該第１認証基準情報に基づく情報が生体認証装置１２の記憶部に残らないように、これら両方の情報を消去してもよい。
なお、他の例として、生体認証装置１２において第１認証基準情報に基づく情報が生体認証に使用される場合に、生体認証制御部２１５は、当該生体認証の後に、当該第１認証基準情報または当該第１認証基準情報に基づく情報のうちの一方のみを消去することを行ってもよい。
なお、他の例として、生体認証装置１２において第１認証基準情報に基づく情報が生体認証に使用される場合に、生体認証制御部２１５は、当該生体認証の後に、当該第１認証基準情報または当該第１認証基準情報に基づく情報のうちの一方のみを消去することを行ってもよい。
【0054】
生体認証制御部２１５は、生体認証の結果（正常、失敗（異常）、または、これら両方）に関する情報を生体認証装置１２から外部装置に出力（例えば、通信により通知）する機能を有する。当該外部装置は、例えば、ユーザー２１の端末装置１１であってもよく、または、決済システム３１などであってもよい。当該外部装置がユーザー２１の端末装置１１である場合、端末装置１１は、生体認証装置１２から通知された生体認証の結果に基づいて、外部の決済システム３１などに次の処理を依頼すること（または、このような依頼を禁止することなど）を行ってもよい。
【0055】
本実施形態では、端末装置１１から生体認証装置１２に送られる第１認証基準情報、または、当該第１認証基準情報に基づく情報は、生体認証装置１２からさらに他の装置（例えば、本実施形態では示していないサーバーなど）には送信されない構成である。これにより、これらの情報の秘匿性が高められる。
【0056】
＜端末装置と生体認証装置との通信＞
端末装置１１と生体認証装置１２との間で行われる通信の方式としては、任意の通信方式が用いられてもよく、例えば、近距離無線通信が用いられてもよい。
近距離無線通信としては、例えば、Ｗｉ－Ｆｉなどの無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ブルートゥース（登録商標）、または、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などが用いられてもよい。
端末装置１１と生体認証装置１２との間で行われる通信では、例えば、任意の暗号化が行われてもよい。
端末装置１１と生体認証装置１２との間で行われる通信は、例えば、端末装置１１および生体認証装置１２のそれぞれにインストールされた専用のアプリケーション（本実施形態では、アプリケーションＡ１およびアプリケーションＡ２）によって制御されて行われてもよい。
端末装置１１と生体認証装置１２との間で行われる通信の方式としては、任意の通信方式が用いられてもよく、例えば、近距離無線通信が用いられてもよい。
近距離無線通信としては、例えば、Ｗｉ－Ｆｉなどの無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ブルートゥース（登録商標）、または、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などが用いられてもよい。
端末装置１１と生体認証装置１２との間で行われる通信では、例えば、任意の暗号化が行われてもよい。
端末装置１１と生体認証装置１２との間で行われる通信は、例えば、端末装置１１および生体認証装置１２のそれぞれにインストールされた専用のアプリケーション（本実施形態では、アプリケーションＡ１およびアプリケーションＡ２）によって制御されて行われてもよい。
【0057】
ここで、生体認証装置１２は、例えば、端末装置１１以外の装置との間で無線通信を行うことが可能な構成とされてもよく、あるいは、端末装置１１以外の装置との間で無線通信を行わない構成とされてもよい。
【0058】
＜情報処理部のハードウェア構成＞
図４は、実施形態に係る情報処理部Ｐ１のハードウェア構成の一例を示す図である。 情報処理部Ｐ１のハードウェア構成の全部または一部は、例えば、端末装置１１のハードウェア構成と、生体認証装置１２のハードウェア構成と、の一方または両方に適用されてもよい。
図４は、実施形態に係る情報処理部Ｐ１のハードウェア構成の一例を示す図である。 情報処理部Ｐ１のハードウェア構成の全部または一部は、例えば、端末装置１１のハードウェア構成と、生体認証装置１２のハードウェア構成と、の一方または両方に適用されてもよい。
【0059】
図４の例では、情報処理部Ｐ１は、プロセッサ２０１１と、操作部２０１２と、表示部２０１３と、記憶装置２０１４と、メモリ２０１５と、入出力インターフェイス２０１６と、ネットワークインターフェイス２０１７と、これらを接続するバス２０２１と、を備える。
なお、情報処理部Ｐ１では、必ずしも図４に示されるすべての処理部が備えられなくてもよく、また、図４に示されていない任意の処理部が追加されてもよい。
なお、情報処理部Ｐ１では、必ずしも図４に示されるすべての処理部が備えられなくてもよく、また、図４に示されていない任意の処理部が追加されてもよい。
【0060】
プロセッサ２０１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などから構成されており、プログラムを実行することで、当該プログラムに規定された処理を実行する。
操作部２０１２は、キーボード、マウスなどのうちの１以上の入力装置を備え、人などにより行われる操作を受け付ける。
表示部２０１３は、画面を有しており、情報を当該画面に表示出力する。
操作部２０１２は、キーボード、マウスなどのうちの１以上の入力装置を備え、人などにより行われる操作を受け付ける。
表示部２０１３は、画面を有しており、情報を当該画面に表示出力する。
【0061】
記憶装置２０１４は、不揮発性の記憶部であり、例えば、ハードディスクなどから構成されており、情報を記憶する。
メモリ２０１５は、揮発性の記憶部であり、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などから構成されており、情報を一時的に記憶する。ＲＡＭとしては、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）が用いられてもよい。
記憶装置２０１４あるいはメモリ２０１５は、例えば、プロセッサ２０１１により実行されるプログラムの情報、および、各種のパラメーターの情報を記憶してもよい。
メモリ２０１５は、揮発性の記憶部であり、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などから構成されており、情報を一時的に記憶する。ＲＡＭとしては、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）が用いられてもよい。
記憶装置２０１４あるいはメモリ２０１５は、例えば、プロセッサ２０１１により実行されるプログラムの情報、および、各種のパラメーターの情報を記憶してもよい。
【0062】
入出力インターフェイス２０１６は、外部の記録媒体などと接続するインターフェイスである。
ネットワークインターフェイス２０１７は、外部のネットワークと接続するインターフェイスである。
ネットワークインターフェイス２０１７は、外部のネットワークと接続するインターフェイスである。
【0063】
ここで、情報処理部Ｐ１は、プロセッサ２０１１として、１個のプロセッサを備えてもよく、または、２個以上のプロセッサを備えてもよい。一例として、情報処理部Ｐ１は、複数個のＣＰＵを備えて、それぞれのＣＰＵによりそれぞれの処理を実行するとともに、これら複数個のＣＰＵにより連携して全体の処理を実現してもよい。
【0064】
＜認証システムにおける処理の例＞
図５は、実施形態（第１実施形態）に係る認証システム１において行われる処理の流れの一例を示す図である。
図５には、端末装置１１、生体認証装置１２、ユーザー２１、および、決済システム３１を示してある。
図５は、実施形態（第１実施形態）に係る認証システム１において行われる処理の流れの一例を示す図である。
図５には、端末装置１１、生体認証装置１２、ユーザー２１、および、決済システム３１を示してある。
【0065】
（処理Ｔ１）
端末装置１１では、認証部１１５が、ユーザー２１の認証を開始する。
本例では、認証部１１５は、それ以降、ユーザー２１の認証を継続的に行う。
端末装置１１では、認証部１１５が、ユーザー２１の認証を開始する。
本例では、認証部１１５は、それ以降、ユーザー２１の認証を継続的に行う。
【0066】
（処理Ｔ２１）
ここで、本例では、ユーザー２１は端末装置１１を携帯して移動などし、生体認証装置１２によりユーザー２１の生体情報を取得することが可能な状態になったとする。
生体認証装置１２では、生体情報取得部２１１が、ユーザー２１の生体情報を取得する。
ここで、本例では、ユーザー２１は端末装置１１を携帯して移動などし、生体認証装置１２によりユーザー２１の生体情報を取得することが可能な状態になったとする。
生体認証装置１２では、生体情報取得部２１１が、ユーザー２１の生体情報を取得する。
【0067】
（処理Ｔ４１）
また、本例では、ユーザー２１が、生体認証装置１２の操作部に所定の操作を行ったとする。
また、本例では、ユーザー２１が、生体認証装置１２の操作部に所定の操作を行ったとする。
【0068】
なお、本例では、説明の便宜上、処理Ｔ２１の後に処理Ｔ４１が行われる場合を示したが、他の例として、処理Ｔ４１の後に処理Ｔ２１が行われてもよく、あるいは、処理Ｔ２１と処理Ｔ４１とが同時（または、ほぼ同時）に行われてもよい。
また、処理Ｔ２１のタイミングと処理Ｔ４１のタイミングとの前後関係（同時も含む）が、都度の状況（例えば、ユーザー２１の行動など）によって変わり得る構成であってもよい。
また、処理Ｔ２１のタイミングと処理Ｔ４１のタイミングとの前後関係（同時も含む）が、都度の状況（例えば、ユーザー２１の行動など）によって変わり得る構成であってもよい。
【0069】
（処理Ｔ２２）
生体認証装置１２では、操作受付部２１２が、ユーザー２１により行われた操作を受け付ける。
生体認証装置１２では、操作受付部２１２が、ユーザー２１により行われた操作を受け付ける。
【0070】
（処理Ｔ２３）
生体認証装置１２では、ユーザー２１により所定の操作が行われたことに応じて、要求制御部２１４は、通信部２１３により、第１要求信号を無線により送信する。
生体認証装置１２では、ユーザー２１により所定の操作が行われたことに応じて、要求制御部２１４は、通信部２１３により、第１要求信号を無線により送信する。
【0071】
（処理Ｔ２）
端末装置１１では、通信部１１４により、第１要求信号を受信する。そして、端末装置１１では、第１要求信号を受信したことに応じて、外部認証制御部１１６が、第１認証基準情報を、通信部１１４により、生体認証装置１２に無線により送信する。
端末装置１１では、通信部１１４により、第１要求信号を受信する。そして、端末装置１１では、第１要求信号を受信したことに応じて、外部認証制御部１１６が、第１認証基準情報を、通信部１１４により、生体認証装置１２に無線により送信する。
【0072】
（処理Ｔ２４）
生体認証装置１２では、端末装置１１から、通信部２１３により、第１認証基準情報を受信する。
そして、生体認証装置１２では、生体認証制御部２１５が、生体情報取得部２１１によって取得された生体情報と、端末装置１１から受信された第１認証基準情報に基づいて、ユーザー２１の生体認証を行う。これにより、生体認証制御部２１５は、生体認証の結果（正常、または、失敗）を取得する。
生体認証装置１２では、端末装置１１から、通信部２１３により、第１認証基準情報を受信する。
そして、生体認証装置１２では、生体認証制御部２１５が、生体情報取得部２１１によって取得された生体情報と、端末装置１１から受信された第１認証基準情報に基づいて、ユーザー２１の生体認証を行う。これにより、生体認証制御部２１５は、生体認証の結果（正常、または、失敗）を取得する。
【0073】
（処理Ｔ２５）
生体認証装置１２では、生体認証制御部２１５が、生体認証の結果に関する情報を、通信部２１３により、端末装置１１に送信する。
生体認証装置１２では、生体認証制御部２１５が、生体認証の結果に関する情報を、通信部２１３により、端末装置１１に送信する。
【0074】
（処理Ｔ２６）
生体認証装置１２では、生体認証制御部２１５が、生体認証に使用した情報（本実施形態では、第１認証基準情報、または、それに基づく情報）の一部または全部を消去する。 なお、このような情報の消去のタイミングとしては、任意のタイミングが設定されていてもよい。
生体認証装置１２では、生体認証制御部２１５が、生体認証に使用した情報（本実施形態では、第１認証基準情報、または、それに基づく情報）の一部または全部を消去する。 なお、このような情報の消去のタイミングとしては、任意のタイミングが設定されていてもよい。
【0075】
（処理Ｔ３）
端末装置１１では、外部認証制御部１１６が、生体認証装置１２から送信された情報（生体認証の結果に関する情報）を受信する。
そして、生体認証の結果が正常であった場合、端末装置１１では、決済制御部１１７が、決済に関する情報を、通信部１１４により、決済システム３１に無線により送信する。 なお、生体認証の結果が失敗（異常）であった場合、決済制御部１１７は、例えば、決済システム３１に対して何も処理を行わなくてもよく、あるいは、任意の情報を決済システム３１に送信してもよい。
端末装置１１では、外部認証制御部１１６が、生体認証装置１２から送信された情報（生体認証の結果に関する情報）を受信する。
そして、生体認証の結果が正常であった場合、端末装置１１では、決済制御部１１７が、決済に関する情報を、通信部１１４により、決済システム３１に無線により送信する。 なお、生体認証の結果が失敗（異常）であった場合、決済制御部１１７は、例えば、決済システム３１に対して何も処理を行わなくてもよく、あるいは、任意の情報を決済システム３１に送信してもよい。
【0076】
このように、本実施形態では、決済制御部１１７は、生体認証装置１２においてユーザー２１の生体認証が正常に行われた場合（つまり、当該生体認証が成功した場合）に、決済を行うために決済システム３１にアクセスして、決済に関する制御を行う。
【0077】
（処理Ｔ６１）
決済システム３１では、端末装置１１から受信した情報に基づいて、決済に関する処理を行う。
なお、決済システム３１における処理は、任意の処理であってもよい。
決済システム３１では、端末装置１１から受信した情報に基づいて、決済に関する処理を行う。
なお、決済システム３１における処理は、任意の処理であってもよい。
【0078】
＜生体認証装置における生体認証までの処理の例＞
ここで、生体認証装置１２における生体認証までの処理の例として、図５に示される（処理Ｔ２１、処理Ｔ４１および処理Ｔ２２、処理２３、処理Ｔ２）に対応する部分に関する処理の例を示す。
ここで、生体認証装置１２における生体認証までの処理の例として、図５に示される（処理Ｔ２１、処理Ｔ４１および処理Ｔ２２、処理２３、処理Ｔ２）に対応する部分に関する処理の例を示す。
【0079】
一例として、生体認証装置１２によりユーザー２１の生体情報を取得する処理（処理Ｔ２１に対応する処理）と、生体認証装置１２によりユーザー２１の操作を受け付ける処理（処理Ｔ４１および処理Ｔ２２に対応する処理）とは、独立の処理であってもよい。この場合、これらの処理の順序（例えば、前後、または、同時）は任意であってもよい。
また、生体認証装置１２では、これらの処理を行うべき順序（ここでは、前後の関係）が定められていてもよく、あるいは、定められていなくてもよい。生体認証装置１２では、これらの処理を行うべき順序（ここでは、前後の関係）が定められている場合には、その順序でこれらの処理を行う。具体例として、ユーザー２１の生体情報が取得された後でなければユーザー２１の操作を受け付けない構成が用いられてもよく、あるいは、ユーザー２１の操作を受け付けた後でなければユーザー２１の生体情報を取得しない構成が用いられてもよい。
また、生体認証装置１２では、これらの処理を行うべき順序（ここでは、前後の関係）が定められていてもよく、あるいは、定められていなくてもよい。生体認証装置１２では、これらの処理を行うべき順序（ここでは、前後の関係）が定められている場合には、その順序でこれらの処理を行う。具体例として、ユーザー２１の生体情報が取得された後でなければユーザー２１の操作を受け付けない構成が用いられてもよく、あるいは、ユーザー２１の操作を受け付けた後でなければユーザー２１の生体情報を取得しない構成が用いられてもよい。
【0080】
また、例えば、生体認証装置１２では、ユーザー２１が所定の操作（例えば、処理Ｔ４１および処理Ｔ２２に対応する操作）を行ったことを操作受付部２１２により受け付けたことを契機として、生体情報取得部２１１によりユーザー２１の生体情報を取得する構成が用いられてもよい。
具体例として、生体情報取得部２１１のセンサがカメラである場合、ユーザー２１が当該カメラの画角に写る位置に来て所定の操作（例えば、ボタンの押下など）を行った場合に、生体情報取得部２１１がユーザー２１の画像の情報を取得する構成が用いられてもよい。この場合、ユーザー２１の画像としては、例えば、ユーザー２１の顔の画像、ユーザー２１の目の画像、または、ユーザー２１の指の画像など、ユーザー２１の身体における任意の部分の画像であってもよい。
具体例として、生体情報取得部２１１のセンサが指紋などのセンサである場合、ユーザー２１が当該センサに身体の所定部分（例えば、指など）を載せた（または、かざした）状態で所定の操作（例えば、ボタンの押下など）を行った場合に、生体情報取得部２１１がユーザー２１の指紋などの情報を取得する構成が用いられてもよい。
具体例として、生体情報取得部２１１のセンサがカメラである場合、ユーザー２１が当該カメラの画角に写る位置に来て所定の操作（例えば、ボタンの押下など）を行った場合に、生体情報取得部２１１がユーザー２１の画像の情報を取得する構成が用いられてもよい。この場合、ユーザー２１の画像としては、例えば、ユーザー２１の顔の画像、ユーザー２１の目の画像、または、ユーザー２１の指の画像など、ユーザー２１の身体における任意の部分の画像であってもよい。
具体例として、生体情報取得部２１１のセンサが指紋などのセンサである場合、ユーザー２１が当該センサに身体の所定部分（例えば、指など）を載せた（または、かざした）状態で所定の操作（例えば、ボタンの押下など）を行った場合に、生体情報取得部２１１がユーザー２１の指紋などの情報を取得する構成が用いられてもよい。
【0081】
また、生体認証装置１２によりユーザー２１の操作を受け付ける処理（処理Ｔ４１および処理Ｔ２２に対応する処理）としては、例えば、ユーザー２１の身体の所定の動きをカメラなどにより検出した場合に所定の操作を受け付けたと判定する処理が用いられてもよい。つまり、ユーザー２１が指によりボタンの押下などを行うハードウェア的な操作の代わりに、ソフトウェア的にユーザー２１の動き（例えば、画像から得られる所定の情報）を操作の内容として受け付ける構成が用いられてもよい。
【0082】
他の例として、生体認証装置１２によりユーザー２１の生体情報を取得する処理（処理Ｔ２１に対応する処理）と、生体認証装置１２によりユーザー２１の操作を受け付ける処理（処理Ｔ４１および処理Ｔ２２に対応する処理）とは、共通の処理であってもよい。つまり、生体認証装置１２によりユーザー２１の生体情報を取得したことが、ユーザー２１の操作の受け付けであるとみなされて、当該操作が受け付けられたと判定してもよい。このような構成では、例えば、生体情報取得部２１１の機能と操作受付部２１２の機能とは一体であってもよい。
【0083】
具体例として、生体情報取得部２１１のセンサがカメラである場合、生体認証装置１２では、ユーザー２１が当該カメラの画角に写る位置に来て、ユーザー２１の身体における所定部分（例えば、顔など）の画像を検出した場合に、生体情報取得部２１１が当該所定部分の生体情報（当該画像に基づく生体情報）を取得し、操作受付部２１２が所定の操作があったことを受け付けてもよい。
具体例として、生体情報取得部２１１のセンサが指紋などのセンサである場合、生体認証装置１２では、ユーザー２１が当該センサに身体の所定部分（例えば、指など）を載せた（または、かざした）ことを検出した場合に、生体情報取得部２１１が当該所定部分の生体情報を取得し、操作受付部２１２が所定の操作があったことを受け付けてもよい。
具体例として、生体情報取得部２１１のセンサが指紋などのセンサである場合、生体認証装置１２では、ユーザー２１が当該センサに身体の所定部分（例えば、指など）を載せた（または、かざした）ことを検出した場合に、生体情報取得部２１１が当該所定部分の生体情報を取得し、操作受付部２１２が所定の操作があったことを受け付けてもよい。
【0084】
生体認証装置１２では、要求制御部２１４は、所定の契機があった場合（本実施形態では、所定の操作を受け付けた場合）に、例えば、第１要求信号を１回だけ送信してもよく、または、第１要求信号を２回以上の所定回数だけ一定時間間隔などの所定のタイミングで送信してもよく、あるいは、所定期間だけ第１要求信号を一定時間間隔などの所定のタイミングで送信してもよい。当該所定期間は、例えば、あらかじめ一定の期間として定められていてもよく、あるいは、生体情報取得部２１１のセンサによりユーザー２１の生体情報を取得することが可能な状態（例えば、ユーザー２１の生体情報をセンサにより検出することが可能な位置にユーザー２１の身体における所定部分が存在する状態）が継続している期間であってもよい。
【0085】
端末装置１１において、外部認証制御部１１６によって生体認証装置１２からの第１要求信号を受信するタイミングと、外部認証制御部１１６によって認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が正常であるかを確認するタイミングとの前後関係としては、任意の態様が用いられてもよい。
一例として、端末装置１１では、外部認証制御部１１６は、生体認証装置１２から第１要求信号を受信した後に、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が正常であるか否かを確認（判定）してもよい。
他の例として、端末装置１１では、外部認証制御部１１６は、常時（ここでは、例えば、定期的などの所定のタイミングで）、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が正常であるか否かを確認（判定）しており、生体認証装置１２から第１要求信号を受信した場合には、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が正常であるか否かを直前に確認（判定）した結果に基づいて、生体認証装置１２に第１認証基準情報を送信することを許可するか否かを決定してもよい。
一例として、端末装置１１では、外部認証制御部１１６は、生体認証装置１２から第１要求信号を受信した後に、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が正常であるか否かを確認（判定）してもよい。
他の例として、端末装置１１では、外部認証制御部１１６は、常時（ここでは、例えば、定期的などの所定のタイミングで）、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が正常であるか否かを確認（判定）しており、生体認証装置１２から第１要求信号を受信した場合には、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が正常であるか否かを直前に確認（判定）した結果に基づいて、生体認証装置１２に第１認証基準情報を送信することを許可するか否かを決定してもよい。
【0086】
ここで、本実施形態では、端末装置１１において、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が正常であるか否かにかかわらず、生体認証装置１２からの第１要求信号が通信部１１４により受信されて外部認証制御部１１６に通知される構成例を示しているが、他の構成例として、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が異常である場合（正常でない場合）には、生体認証装置１２からの第１要求信号が通信部１１４により受信されない構成（つまり、通信部１１４の該当する通信機能がオフにされる構成）が用いられてもよく、あるいは、認証部１１５による認証結果（本実施形態では、継続的な認証の結果）が異常である場合（正常でない場合）には、生体認証装置１２からの第１要求信号が通信部１１４によって受信されるが外部認証制御部１１６には通知されない構成が用いられてもよい。
【0087】
＜生体認証装置の付近に複数の端末装置が存在する場合の例＞
図６は、実施形態（第１実施形態）に係る生体認証装置１２の付近に複数の端末装置が存在する場合の処理の一例を説明するための図である。
図６には、端末装置１１、生体認証装置１２、および、ユーザー２１を示してあるとともに、ｎ個の端末装置３１１－１～３１１－ｎ（ｎは１以上の整数）、および、ｎ人のユーザー３２１－１～３２１－ｎを示してある。
図６は、実施形態（第１実施形態）に係る生体認証装置１２の付近に複数の端末装置が存在する場合の処理の一例を説明するための図である。
図６には、端末装置１１、生体認証装置１２、および、ユーザー２１を示してあるとともに、ｎ個の端末装置３１１－１～３１１－ｎ（ｎは１以上の整数）、および、ｎ人のユーザー３２１－１～３２１－ｎを示してある。
【0088】
ここで、それぞれのユーザー３２１－１～３２１－ｎは、それぞれの端末装置３１１－１～３１１－ｎを携帯する。
なお、図６の例では、ｎが２以上である様子を示しているが、ｎ＝１であってもよく、この場合、ｎ個の端末装置３１１－１～３１１－ｎおよびｎ人のユーザー３２１－１～３２１－ｎは、１個の端末装置３１１－１および１人のユーザー３２１－１に相当する。
なお、図６の例では、ｎが２以上である様子を示しているが、ｎ＝１であってもよく、この場合、ｎ個の端末装置３１１－１～３１１－ｎおよびｎ人のユーザー３２１－１～３２１－ｎは、１個の端末装置３１１－１および１人のユーザー３２１－１に相当する。
【0089】
図６を参照して、生体認証装置１２の付近に複数の端末装置１１、３１１－１～３１１－ｎが存在する場合を示す。
本例では、生体認証装置１２から無線により送信される第１要求信号が、複数の端末装置１１、３１１－１～３１１－ｎのそれぞれによって受信される。
このため、複数の端末装置１１、３１１－１～３１１－ｎのそれぞれが、それぞれの第１認証基準情報を生体認証装置１２に無線により送信する。生体認証装置１２は、これら複数の第１認証基準情報を受信する。
本例では、生体認証装置１２から無線により送信される第１要求信号が、複数の端末装置１１、３１１－１～３１１－ｎのそれぞれによって受信される。
このため、複数の端末装置１１、３１１－１～３１１－ｎのそれぞれが、それぞれの第１認証基準情報を生体認証装置１２に無線により送信する。生体認証装置１２は、これら複数の第１認証基準情報を受信する。
【0090】
ここで、例えば、生体認証装置１２からの第１要求信号（無線信号）が届く範囲に存在する端末装置１１、３１１－１～３１１－ｎが、当該第１要求信号を受信して、第１認証基準情報を送信する。
例えば、第１要求信号は、複数の端末装置１１、３１１－１～３１１－ｎに共通な信号であってもよく、具体例として、任意の無線方式におけるビーコン信号であってもよい。この場合、複数の端末装置１１、３１１－１～３１１－ｎから認証基準情報（本実施形態では、第１認証基準情報）が生体認証装置１２に送信される。生体認証装置１２では、生体認証制御部２１５が、例えば、これら複数の認証基準情報（本実施形態では、第１認証基準情報）のそれぞれについて生体認証を試みて、そのうち１個の認証基準情報で正常に認証された場合には、生体認証が正常である（つまり、生体認証が成功した）と判定する。
例えば、第１要求信号は、複数の端末装置１１、３１１－１～３１１－ｎに共通な信号であってもよく、具体例として、任意の無線方式におけるビーコン信号であってもよい。この場合、複数の端末装置１１、３１１－１～３１１－ｎから認証基準情報（本実施形態では、第１認証基準情報）が生体認証装置１２に送信される。生体認証装置１２では、生体認証制御部２１５が、例えば、これら複数の認証基準情報（本実施形態では、第１認証基準情報）のそれぞれについて生体認証を試みて、そのうち１個の認証基準情報で正常に認証された場合には、生体認証が正常である（つまり、生体認証が成功した）と判定する。
【0091】
ここで、本例では、生体認証装置１２は、１人のユーザー２１の生体情報を取得しており、当該生体情報について生体認証を行うとする。
この場合、生体認証装置１２では、生体認証制御部２１５は、複数の端末装置１１、３１１－１～３１１－ｎから受信された複数の第１認証基準情報のそれぞれごとに、当該生体情報（１人のユーザー２１の生体情報）と合致するか否かの認証を行う。
この場合、生体認証装置１２では、生体認証制御部２１５は、複数の端末装置１１、３１１－１～３１１－ｎから受信された複数の第１認証基準情報のそれぞれごとに、当該生体情報（１人のユーザー２１の生体情報）と合致するか否かの認証を行う。
【0092】
ここで、複数の端末装置１１、３１１－１～３１１－ｎから受信された複数の第１認証基準情報のそれぞれごとに当該生体情報と合致するか否かの認証を行う場合において、複数の第１認証基準情報の処理の順序（認証する順序）としては、特に限定はなく、任意の順序が用いられてもよい。一例として、生体認証装置１２では、生体認証制御部２１５は、複数の第１認証基準情報の処理（認証の処理）を、受信された順序で行ってもよい。
【0093】
本例では、ユーザー２１の生体情報に対して、そのユーザー２１の端末装置１１から受信された第１認証基準情報が用いられる場合に、認証が正常に行われる一方、他の端末装置３１１－１～３１１－ｎから受信された第１認証基準情報が用いられる場合には、認証に失敗する。
なお、生体認証装置１２では、生体認証制御部２１５は、複数の端末装置１１、３１１－１～３１１－ｎから受信される複数の第１認証基準情報のそれぞれごとに認証の処理が行われる途中で正常な認証結果が得られた場合には、それ以降の第１認証基準情報については認証の処理を行わなくてもよい。
なお、生体認証装置１２では、生体認証制御部２１５は、複数の端末装置１１、３１１－１～３１１－ｎから受信される複数の第１認証基準情報のそれぞれごとに認証の処理が行われる途中で正常な認証結果が得られた場合には、それ以降の第１認証基準情報については認証の処理を行わなくてもよい。
【0094】
ここで、本実施形態では、生体認証装置１２における生体認証制御部２１５が、２以上の端末装置（本例では、複数の端末装置１１、３１１－１～３１１－ｎのうちの２以上）からそれぞれの第１認証基準情報を受信した場合には、それぞれごとに認証を行う場合を示したが、他の構成例として、生体認証装置１２における生体認証制御部２１５は、２以上の端末装置（本例では、複数の端末装置１１、３１１－１～３１１－ｎのうちの２以上）からそれぞれの第１認証基準情報を受信した場合には、いずれの端末装置についても認証を行わない構成が用いられてもよい。つまり、当該構成では、生体認証制御部２１５は、１個の端末装置（本例では、複数の端末装置１１、３１１－１～３１１－ｎのうちの１個）のみから第１認証基準情報を受信した場合だけ、認証を行う。当該構成では、生体認証制御部２１５は、該当する端末装置（本実施形態では、端末装置１１）から第１認証基準情報を受信した場合には、正常な認証結果が得られ、一方、該当しない端末装置（本実施形態では、端末装置３１１－１～３１１－ｎ）から第１認証基準情報を受信した場合には、認証が失敗する。
【0095】
また、他の構成例として、生体認証装置１２における生体認証制御部２１５は、２以上である所定値を超える数の端末装置からそれぞれの第１認証基準情報を受信した場合には、いずれの端末装置についても認証を行わない構成が用いられてもよい。当該構成では、生体認証制御部２１５は、当該所定値以下の数の端末装置からそれぞれの第１認証基準情報を受信した場合には当該それぞれの第１認証基準情報について認証を行う。
【0096】
以上のように、本実施形態に係る認証システム１では、生体認証装置１２により端末装置１１のユーザー２１の生体認証が行われる際に、ユーザー２１の作業負荷を小さくすることが可能であり、当該生体認証の正解となる生体情報の秘匿性を高めることが可能である。
本実施形態では、生体認証を活用した多要素・多段階認証をよりスムーズに実現することを可能にする仕組みを提供することができる。
本実施形態では、生体認証を活用した多要素・多段階認証をよりスムーズに実現することを可能にする仕組みを提供することができる。
【0097】
本実施形態に係る認証システム１では、例えば、ユーザー２１が端末装置１１をバッグまたはポケットなどに収納した状態のままでも、生体認証装置１２による生体認証が可能な構成とすることができ、ユーザー２１の手間を少なくする（理想的には、手間をなくす）ことができる。
本実施形態に係る認証システム１では、例えば、生体認証装置１２による生体認証の正解となる生体情報（本実施形態では、基準情報Ｂ１、または、基準情報Ｂ１に基づく情報）が端末装置１１に格納され、当該生体情報が生体認証時に生体認証装置１２に一時的に記憶され得るがそれ以外の時には生体認証装置１２には記憶されない構成とすることができ、当該生体情報の秘匿性をより高めることができる。
本実施形態に係る認証システム１では、例えば、生体認証装置１２による生体認証の正解となる生体情報（本実施形態では、基準情報Ｂ１、または、基準情報Ｂ１に基づく情報）が端末装置１１に格納され、当該生体情報が生体認証時に生体認証装置１２に一時的に記憶され得るがそれ以外の時には生体認証装置１２には記憶されない構成とすることができ、当該生体情報の秘匿性をより高めることができる。
【0098】
［背景技術の説明、および、当該背景技術に対する実施形態の効果の例］
背景技術として、生体認証を活用した二要素認証、マルチモーダル認証について説明しておく。そして、当該背景技術に鑑み、実施形態の効果の例を説明する。
なお、本実施形態では、説明の便宜上、端末装置および生体認証装置という名称を用いているが、例えば、生体認証装置も端末の一種（つまり、生体認証を行う端末）であると捉えられてもよい。
また、生体認証装置は、例えば、生体認証機、または、生体認証デバイスなどと呼ばれてもよい。
背景技術として、生体認証を活用した二要素認証、マルチモーダル認証について説明しておく。そして、当該背景技術に鑑み、実施形態の効果の例を説明する。
なお、本実施形態では、説明の便宜上、端末装置および生体認証装置という名称を用いているが、例えば、生体認証装置も端末の一種（つまり、生体認証を行う端末）であると捉えられてもよい。
また、生体認証装置は、例えば、生体認証機、または、生体認証デバイスなどと呼ばれてもよい。
【0099】
生体認証では、生体情報で本人を特定するため、生体情報のデータベースとのマッチングが必要となる。
背景技術と本実施形態との違いを明確にするために、マッチングに使用するデータベースの保管場所によって生体認証を下記の＜分類１ａ＞、＜分類１ｂ＞、＜分類２＞、＜分類３＞のように分類する。
背景技術と本実施形態との違いを明確にするために、マッチングに使用するデータベースの保管場所によって生体認証を下記の＜分類１ａ＞、＜分類１ｂ＞、＜分類２＞、＜分類３＞のように分類する。
【0100】
＜分類１ａ＞複数名が共用で利用する端末での認証の一例（端末にデータベースを保管するケース）
生体認証を行うための専用機器（生体認証機）に保管されたデータベースに対して認証をする。
利用者が生体認証機に生体情報を渡すことで、生体認証機内に保存されるデータベースと１：複数（Ｎ）の認証を行う。
生体情報と共に、本人しか知り得ない情報（例えば、パスコード）を渡すことで、二要素認証が実現され、あるいは、複数の生体情報を使用することでマルチモーダル認証が実現される。
生体認証を行うための専用機器（生体認証機）に保管されたデータベースに対して認証をする。
利用者が生体認証機に生体情報を渡すことで、生体認証機内に保存されるデータベースと１：複数（Ｎ）の認証を行う。
生体情報と共に、本人しか知り得ない情報（例えば、パスコード）を渡すことで、二要素認証が実現され、あるいは、複数の生体情報を使用することでマルチモーダル認証が実現される。
【0101】
＜分類１ａのメリット＞
本分類では、例えば、生体認証機内で認証を行うため、認証速度が速い。
本分類では、例えば、専用の認証機を使用するため、認証精度が高い。
本分類では、例えば、生体認証機を物理的に管理できれば、生体情報を管理できる。 本分類では、例えば、ネットワークを介さずに認証ができるため、障害耐性が高い。 ＜分類１ａの備考＞
本分類では、例えば、生体認証機に保存可能なデータベースの容量に上限がある。本分類では、例えば、不特定多数に対して利用できない。
本分類では、例えば、利用者の機微な生体情報を外部に預ける必要がある。本分類では、例えば、利用するサービス毎に生体情報を登録する必要がある。
本分類では、例えば、二要素認証を実現するためには、生体以外の情報の入力が必要となり、生体認証の利便性が損なわれる場合があり得る。
本分類では、例えば、マルチモーダル認証を実現するためには、複数の認証機が必要となり、利用者が複数の生体情報を提供する必要がある。
本分類では、例えば、生体認証機内で認証を行うため、認証速度が速い。
本分類では、例えば、専用の認証機を使用するため、認証精度が高い。
本分類では、例えば、生体認証機を物理的に管理できれば、生体情報を管理できる。 本分類では、例えば、ネットワークを介さずに認証ができるため、障害耐性が高い。 ＜分類１ａの備考＞
本分類では、例えば、生体認証機に保存可能なデータベースの容量に上限がある。本分類では、例えば、不特定多数に対して利用できない。
本分類では、例えば、利用者の機微な生体情報を外部に預ける必要がある。本分類では、例えば、利用するサービス毎に生体情報を登録する必要がある。
本分類では、例えば、二要素認証を実現するためには、生体以外の情報の入力が必要となり、生体認証の利便性が損なわれる場合があり得る。
本分類では、例えば、マルチモーダル認証を実現するためには、複数の認証機が必要となり、利用者が複数の生体情報を提供する必要がある。
【0102】
＜分類１ｂ＞複数名が共用で利用する端末での認証の他の例（端末にデータベースを保管しないケース）
顔写真から抽出した顔の特徴点を二次元コード（例えば、ＱＲコード（登録商標））に書き込む。
生体認証機に二次元コードをかざし、コードを保有している本人との１：１の認証を行う。
発行された二次元コードの所持および生体情報による二要素認証が実現される。
顔写真から抽出した顔の特徴点を二次元コード（例えば、ＱＲコード（登録商標））に書き込む。
生体認証機に二次元コードをかざし、コードを保有している本人との１：１の認証を行う。
発行された二次元コードの所持および生体情報による二要素認証が実現される。
【0103】
＜分類１ｂのメリット＞
本分類では、例えば、利用者の生体情報が外部に保存されない。
＜分類１ｂの備考＞
本分類では、例えば、二次元コードを生成するため、一度は利用者の生体情報を外部へ送信する必要がある。
本分類では、例えば、認証時に二次元コードを読み取る装置が必要となる。
本分類では、例えば、認証時にかざされたコードを読み取り、特徴点を抽出するため、認証に時間を要する場合があり得る。
本分類では、例えば、利用者の生体情報が外部に保存されない。
＜分類１ｂの備考＞
本分類では、例えば、二次元コードを生成するため、一度は利用者の生体情報を外部へ送信する必要がある。
本分類では、例えば、認証時に二次元コードを読み取る装置が必要となる。
本分類では、例えば、認証時にかざされたコードを読み取り、特徴点を抽出するため、認証に時間を要する場合があり得る。
【0104】
＜分類２＞特定の個人が利用する端末での認証
指紋または顔での生体認証が可能なスマートフォンなどの端末が使用される。
端末に利用者の生体情報が保存されており、所定のアプリで決済などを行う際に生体情報との１：１の認証を行う。
スマートフォンなどの端末の所持および生体情報による二要素認証が実現される。
指紋または顔での生体認証が可能なスマートフォンなどの端末が使用される。
端末に利用者の生体情報が保存されており、所定のアプリで決済などを行う際に生体情報との１：１の認証を行う。
スマートフォンなどの端末の所持および生体情報による二要素認証が実現される。
【0105】
＜分類２のメリット＞
本分類では、例えば、端末内で認証を行うため、認証速度が速い。
本分類では、例えば、利用者の生体情報が外部に保存されない。
本分類では、例えば、ネットワークを介さずに認証ができるため、障害耐性が高い。 ＜分類２の備考＞
本分類では、例えば、生体認証専用の端末ではなく、かつ安全に配慮するため、本人の拒否による誤認証が発生しやすい。
本分類では、例えば、決済などの利用時に対象となるアプリを起動しておく手間が発生する場合があり得る。
本分類では、例えば、端末内で認証を行うため、認証速度が速い。
本分類では、例えば、利用者の生体情報が外部に保存されない。
本分類では、例えば、ネットワークを介さずに認証ができるため、障害耐性が高い。 ＜分類２の備考＞
本分類では、例えば、生体認証専用の端末ではなく、かつ安全に配慮するため、本人の拒否による誤認証が発生しやすい。
本分類では、例えば、決済などの利用時に対象となるアプリを起動しておく手間が発生する場合があり得る。
【0106】
＜分類３＞サーバーでの認証
生体認証機を含むデバイスが接続可能なサーバーでデータベースが管理される。
生体認証機またはスマートフォンにより顔画像などを取得した情報（利用者の生体情報）をサーバーに送信することで、データベースとの１：複数（Ｎ）の認証を行う。
生体情報と共に、本人しか知り得ない情報（例えば、パスコード）を渡すことで、二要素認証が実現され、あるいは、複数の生体情報を使用することでマルチモーダル認証が実現される。
生体認証機を含むデバイスが接続可能なサーバーでデータベースが管理される。
生体認証機またはスマートフォンにより顔画像などを取得した情報（利用者の生体情報）をサーバーに送信することで、データベースとの１：複数（Ｎ）の認証を行う。
生体情報と共に、本人しか知り得ない情報（例えば、パスコード）を渡すことで、二要素認証が実現され、あるいは、複数の生体情報を使用することでマルチモーダル認証が実現される。
【0107】
＜分類３のメリット＞
本分類では、例えば、専用の生体認証機が不要であるため、既にサーバーがある状態であれば利用しやすい。
＜分類３の備考＞
本分類では、例えば、利用者の機微な生体情報を外部に預ける必要がある。
本分類では、例えば、保存されたデータベースが膨大である場合、マッチング処理に相当な性能、台数のサーバーが要求される。
本分類では、例えば、利用するサービス毎に生体情報を登録する必要がある。
本分類では、例えば、二要素認証を実現するためには、生体以外の情報の入力が必要となり、生体認証の利便性が損なわれる。
本分類では、例えば、マルチモーダル認証を実現するためには、複数の認証機が必要となり、利用者が複数の生体情報を提供する必要がある。
本分類では、例えば、専用の生体認証機が不要であるため、既にサーバーがある状態であれば利用しやすい。
＜分類３の備考＞
本分類では、例えば、利用者の機微な生体情報を外部に預ける必要がある。
本分類では、例えば、保存されたデータベースが膨大である場合、マッチング処理に相当な性能、台数のサーバーが要求される。
本分類では、例えば、利用するサービス毎に生体情報を登録する必要がある。
本分類では、例えば、二要素認証を実現するためには、生体以外の情報の入力が必要となり、生体認証の利便性が損なわれる。
本分類では、例えば、マルチモーダル認証を実現するためには、複数の認証機が必要となり、利用者が複数の生体情報を提供する必要がある。
【0108】
＜背景技術に対する本実施形態の効果の例＞
ここで、生体認証は、その特性上、１００％の認証精度までは見込めない。
このため、決済などのような重要なシーンで生体認証を活用する場合、二要素認証またはマルチモーダル認証が求められる。
二要素認証では、例えば、知識と所持と生体との組み合わせが利用される。
マルチモーダル認証では、例えば、顔情報と指紋情報といったように、複数の生体要素の組み合わせが利用される。
しかしながら、二要素認証を活用した場合、生体認証の利便性が損なわれる場合があった。また、マルチモーダル認証を活用した場合、複数の生体情報を預けることにより心理的なハードルなどが生じる場合があった。
このような背景技術の課題に対して、本実施形態では、生体認証を活用した多要素・多段階認証をよりスムーズに実現することを可能にする仕組みを提供することができる。
ここで、生体認証は、その特性上、１００％の認証精度までは見込めない。
このため、決済などのような重要なシーンで生体認証を活用する場合、二要素認証またはマルチモーダル認証が求められる。
二要素認証では、例えば、知識と所持と生体との組み合わせが利用される。
マルチモーダル認証では、例えば、顔情報と指紋情報といったように、複数の生体要素の組み合わせが利用される。
しかしながら、二要素認証を活用した場合、生体認証の利便性が損なわれる場合があった。また、マルチモーダル認証を活用した場合、複数の生体情報を預けることにより心理的なハードルなどが生じる場合があった。
このような背景技術の課題に対して、本実施形態では、生体認証を活用した多要素・多段階認証をよりスムーズに実現することを可能にする仕組みを提供することができる。
【0109】
本実施形態に係る認証システム１では、例えば、次のような＜構成要素Ａ＞～＜構成要素Ｄ＞を備える。
＜構成要素Ａ＞個人が携帯するデバイス（スマートフォンなどの端末装置１１）にダウンロードされた本実施形態に係るプログラムが、（例えば、マルチモーダルにより）個人特定の認証を行った後、外部に渡す情報を抱えたまま（本実施形態では、第１認証基準情報の元となる基準情報Ｂ１を保持したまま）、バックグラウンドでの認証が行われた状態が継続して保たれる。
＜構成要素Ｂ＞外部認証デバイス（本実施形態では、生体認証装置１２）の要求に基づき、携帯デバイス（本実施形態では、端末装置１１）と連携してコネクションが成立すると、上記のプログラムが抱えていた外部認証用のデータ（生体情報）を含む画像もしくはバイナリーデータを暗号化または非暗号の状態で外部認証デバイスに受け渡す。
＜構成要素Ｃ＞外部認証デバイスの持つ異なる認証アルゴリズムによって認証（例えば、１対１の認証、または、１対複数の認証）を行うことで、少なくとも２つ以上の要素で全体の認証を完成する。
＜構成要素Ｄ＞全体の認証が完成した後、次の動作への許可を出す。
＜構成要素Ａ＞個人が携帯するデバイス（スマートフォンなどの端末装置１１）にダウンロードされた本実施形態に係るプログラムが、（例えば、マルチモーダルにより）個人特定の認証を行った後、外部に渡す情報を抱えたまま（本実施形態では、第１認証基準情報の元となる基準情報Ｂ１を保持したまま）、バックグラウンドでの認証が行われた状態が継続して保たれる。
＜構成要素Ｂ＞外部認証デバイス（本実施形態では、生体認証装置１２）の要求に基づき、携帯デバイス（本実施形態では、端末装置１１）と連携してコネクションが成立すると、上記のプログラムが抱えていた外部認証用のデータ（生体情報）を含む画像もしくはバイナリーデータを暗号化または非暗号の状態で外部認証デバイスに受け渡す。
＜構成要素Ｃ＞外部認証デバイスの持つ異なる認証アルゴリズムによって認証（例えば、１対１の認証、または、１対複数の認証）を行うことで、少なくとも２つ以上の要素で全体の認証を完成する。
＜構成要素Ｄ＞全体の認証が完成した後、次の動作への許可を出す。
【0110】
このような本実施形態の一例に係る構成は、例えば、上記した＜分類１ａ＞と＜分類２＞とのメリットとなる構成を組み合わせた構成となっており、双方のメリットを享受した上で、それぞれの持つ課題を解決している。
例えば、上記の＜構成要素Ａ＞によって、＜分類１ａ＞に係る利用者の機微な生体情報を外部に預ける必要があることを解消することが可能であり、＜分類１ａ＞に係るマルチモーダル認証を実現するためには、複数の認証機が必要となり、利用者が複数の生体情報を提供する必要があることを解消することが可能である。
例えば、上記の＜構成要素Ｂ＞によって、＜分類２＞に係る決済などの利用時に対象となるアプリを起動しておく手間が発生することを解消することが可能である。
例えば、上記の＜構成要素Ｃ＞によって、＜分類１ａ＞に係る生体認証機に保存可能なデータベースの容量に上限があること、および、不特定多数に対して利用できないことを解消することが可能であり、＜分類１ａ＞に係る利用者の機微な生体情報を外部（本実施形態では、端末装置１１の外部）に預ける必要があることを解消することが可能であり、＜分類１ａ＞に係る二要素認証を実現するためには、生体以外の情報の入力が必要となり、生体認証の利便性が損なわれることを解消することが可能であり、＜分類１ａ＞に係るマルチモーダル認証を実現するためには、複数の認証機が必要となり、利用者が複数の生体情報を提供する必要があることを解消することが可能であり、＜分類２＞に係る生体認証専用の端末ではなく、かつ安全に配慮するため、本人の拒否による誤認証が発生しやすいことを解消することが可能である。
例えば、上記の＜構成要素Ｄ＞によって、＜分類１ａ＞に係る利用するサービス毎に生体情報を登録する必要があることを解消することが可能であり、＜分類２＞に係る決済などの利用時に対象となるアプリを起動しておく手間が発生することを解消することが可能である。
例えば、上記の＜構成要素Ａ＞によって、＜分類１ａ＞に係る利用者の機微な生体情報を外部に預ける必要があることを解消することが可能であり、＜分類１ａ＞に係るマルチモーダル認証を実現するためには、複数の認証機が必要となり、利用者が複数の生体情報を提供する必要があることを解消することが可能である。
例えば、上記の＜構成要素Ｂ＞によって、＜分類２＞に係る決済などの利用時に対象となるアプリを起動しておく手間が発生することを解消することが可能である。
例えば、上記の＜構成要素Ｃ＞によって、＜分類１ａ＞に係る生体認証機に保存可能なデータベースの容量に上限があること、および、不特定多数に対して利用できないことを解消することが可能であり、＜分類１ａ＞に係る利用者の機微な生体情報を外部（本実施形態では、端末装置１１の外部）に預ける必要があることを解消することが可能であり、＜分類１ａ＞に係る二要素認証を実現するためには、生体以外の情報の入力が必要となり、生体認証の利便性が損なわれることを解消することが可能であり、＜分類１ａ＞に係るマルチモーダル認証を実現するためには、複数の認証機が必要となり、利用者が複数の生体情報を提供する必要があることを解消することが可能であり、＜分類２＞に係る生体認証専用の端末ではなく、かつ安全に配慮するため、本人の拒否による誤認証が発生しやすいことを解消することが可能である。
例えば、上記の＜構成要素Ｄ＞によって、＜分類１ａ＞に係る利用するサービス毎に生体情報を登録する必要があることを解消することが可能であり、＜分類２＞に係る決済などの利用時に対象となるアプリを起動しておく手間が発生することを解消することが可能である。
【0111】
また、このような本実施形態に係る構成では、例えば、＜分類１ａのメリット＞に関し、生体認証機内で認証を行うため、認証速度が速いというメリット、専用の認証機を使用するため、認証精度が高いというメリット、および、生体認証機を物理的に管理できれば、生体情報を管理できるというメリットを享受することが可能である。
また、このような本実施形態に係る構成では、例えば、＜分類２のメリット＞に関し、端末内で認証を行うため、認証速度が速いというメリット、および、利用者の生体情報が外部（本実施形態では、端末装置１１の外部）に保存されないというメリットを享受することが可能である。
また、このような本実施形態に係る構成では、例えば、＜分類２のメリット＞に関し、端末内で認証を行うため、認証速度が速いというメリット、および、利用者の生体情報が外部（本実施形態では、端末装置１１の外部）に保存されないというメリットを享受することが可能である。
【0112】
例えば、背景技術では、ユーザーは、スマートフォンなどの端末装置を取り出し、当該端末装置を操作する等により本人認証（当該端末装置のロック解除）を行い、当該端末装置を操作して決済アプリを探し、当該端末装置をリーダ（例えば、コードリーダ）にかざし、当該端末装置を操作して決済系アプリで決済を行い、当該端末装置をしまう、といった作業を行う必要があった。このため、全体の決済行為の終了まで、ユーザーの片手または両手がふさがっていた。また、スマートフォンなどの端末装置とパスコードがあれば、他人でも決済が可能である場合があった。
これに対して、本実施形態では、例えば、全体の決済行為の終了までにおけるユーザーの手間を軽減することが可能であり、セキュリティ性を高めることが可能である。
これに対して、本実施形態では、例えば、全体の決済行為の終了までにおけるユーザーの手間を軽減することが可能であり、セキュリティ性を高めることが可能である。
【0113】
なお、上記した背景技術に対する実施形態の効果の例は、例示であり、必ずしも当該効果のすべてが実施形態に係る認証システム１において実現されなくてもよい。
つまり、本実施形態に係る認証システム１の構成は、上記した例示に係る効果に必ずしも限定されず、様々な構成とされてもよい。
つまり、本実施形態に係る認証システム１の構成は、上記した例示に係る効果に必ずしも限定されず、様々な構成とされてもよい。
【0114】
（第２実施形態）
第２実施形態について説明する。
第２実施形態について説明する。
【0115】
本実施形態に係る認証システムは、概略的には、第１実施形態に係る認証システム１と比べて、端末装置ではなく生体認証装置が決済システムと通信する点で相違しており、他の点で同様である。
このため、本実施形態では、第１実施形態とは相違する点について詳しく説明し、同様な点については詳しい説明を省略する。
また、本実施形態では、説明の便宜上、第１実施形態と同様な構成部については、同じ符号を付して説明する。
このため、本実施形態では、第１実施形態とは相違する点について詳しく説明し、同様な点については詳しい説明を省略する。
また、本実施形態では、説明の便宜上、第１実施形態と同様な構成部については、同じ符号を付して説明する。
【0116】
［認証システム］
本実施形態に係る認証システムは、概略的には、図７に示される端末装置５１１と、図８に示される生体認証装置５１２と、を備える。
本実施形態では、説明の便宜上、端末装置５１１を操作するユーザー２１と、決済システム３１については、第１実施形態と同じ符号を付して説明する。
本実施形態に係る認証システムは、概略的には、図７に示される端末装置５１１と、図８に示される生体認証装置５１２と、を備える。
本実施形態では、説明の便宜上、端末装置５１１を操作するユーザー２１と、決済システム３１については、第１実施形態と同じ符号を付して説明する。
【0117】
本実施形態では、端末装置５１１と生体認証装置５１２とが通信可能であり、生体認証装置５１２と決済システム３１とが通信可能である。なお、さらに、端末装置５１１と決済システム３１とが通信可能な構成が用いられてもよい。
互いに通信可能な２以上の装置（装置という名称の代わりに、システムなどと呼ばれてもよい。）では、例えば、同じ通信方式で通信を行う。
互いに通信可能な２以上の装置（装置という名称の代わりに、システムなどと呼ばれてもよい。）では、例えば、同じ通信方式で通信を行う。
【0118】
＜端末装置＞
図７は、実施形態（第２実施形態）に係る端末装置５１１の概略的な構成例を示す図である。
端末装置５１１は、入力部６１１と、出力部６１２と、記憶部６１３と、通信部６１４と、認証部６１５と、外部認証制御部６１６と、を備える。
記憶部６１３は、基準情報Ｂ１１を記憶する。
図７は、実施形態（第２実施形態）に係る端末装置５１１の概略的な構成例を示す図である。
端末装置５１１は、入力部６１１と、出力部６１２と、記憶部６１３と、通信部６１４と、認証部６１５と、外部認証制御部６１６と、を備える。
記憶部６１３は、基準情報Ｂ１１を記憶する。
【0119】
ここで、端末装置５１１の構成は、概略的には、第１実施形態の図２に示される端末装置１１の構成と比べて、決済制御部（図２に示される決済制御部１１７）の機能を備えていない点で相違しており、他の点で同様である。
このため、以下では、第１実施形態とは異なる点について詳しく説明し、同様な点につては詳しい説明を省略する。
このため、以下では、第１実施形態とは異なる点について詳しく説明し、同様な点につては詳しい説明を省略する。
【0120】
端末装置５１１において、入力部６１１、出力部６１２、記憶部６１３、通信部６１４、認証部６１５、および、外部認証制御部６１６の機能は、それぞれ、第１実施形態に係る端末装置１１における入力部１１１、出力部１１２、記憶部１１３、通信部１１４、認証部１１５、および、外部認証制御部１１６の機能と同様である。
また、端末装置５１１に記憶される基準情報Ｂ１１は、第１実施形態に係る端末装置１１における記憶部１１３に記憶された基準情報Ｂ１と同様である。
また、端末装置５１１に記憶される基準情報Ｂ１１は、第１実施形態に係る端末装置１１における記憶部１１３に記憶された基準情報Ｂ１と同様である。
【0121】
＜生体認証装置＞
図８は、実施形態（第２実施形態）に係る生体認証装置の概略的な構成例を示す図である。
生体認証装置５１２は、生体情報取得部７１１と、操作受付部７１２と、通信部７１３と、要求制御部７１４と、生体認証制御部７１５と、決済制御部７１６と、を備える。
図８は、実施形態（第２実施形態）に係る生体認証装置の概略的な構成例を示す図である。
生体認証装置５１２は、生体情報取得部７１１と、操作受付部７１２と、通信部７１３と、要求制御部７１４と、生体認証制御部７１５と、決済制御部７１６と、を備える。
【0122】
ここで、生体認証装置５１２の構成は、概略的には、第１実施形態の図３に示される生体認証装置１２の構成と比べて、決済制御部（図８に示される決済制御部７１６）の機能を備える点で相違しており、他の点で同様である。
このため、以下では、第１実施形態とは異なる点について詳しく説明し、同様な点につては詳しい説明を省略する。
このため、以下では、第１実施形態とは異なる点について詳しく説明し、同様な点につては詳しい説明を省略する。
【0123】
生体認証装置５１２において、生体情報取得部７１１、操作受付部７１２、通信部７１３、要求制御部７１４、および、生体認証制御部７１５の機能は、それぞれ、第１実施形態に係る生体認証装置１２における生体情報取得部２１１、操作受付部２１２、通信部２１３、要求制御部２１４、および、生体認証制御部２１５の機能と同様である。
【0124】
生体認証装置５１２における決済制御部７１６は、決済に関する制御を行う。
本実施形態では、決済制御部７１６は、決済システム３１による決済に関する制御（例えば、生体認証装置５１２における制御）を行う。
本実施形態では、決済制御部７１６は、決済システム３１による決済に関する制御（例えば、生体認証装置５１２における制御）を行う。
【0125】
＜認証システムにおける処理の例＞
図９は、実施形態（第２実施形態）に係る認証システムにおいて行われる処理の流れの一例を示す図である。
図９には、端末装置５１１、生体認証装置５１２、ユーザー２１、および、決済システム３１を示してある。
図９は、実施形態（第２実施形態）に係る認証システムにおいて行われる処理の流れの一例を示す図である。
図９には、端末装置５１１、生体認証装置５１２、ユーザー２１、および、決済システム３１を示してある。
【0126】
ここで、図９に示される処理の流れは、概略的には、第１実施形態に係る図５に示される処理の流れと比べて、（端末装置５１１ではなく）生体認証装置５１２が決済に関する制御を行う点で相違しており、他の点で同様である。
図９に示される処理Ｔ１０１～処理Ｔ１０２、処理Ｔ１２１～Ｔ１２５、処理Ｔ１４１、処理Ｔ１６１は、それぞれ、第１実施形態に係る図５に示される処理Ｔ１～処理Ｔ２、処理Ｔ２１～処理Ｔ２５、処理Ｔ４１、処理Ｔ６１と同様である。
図９に示される処理Ｔ１０１～処理Ｔ１０２、処理Ｔ１２１～Ｔ１２５、処理Ｔ１４１、処理Ｔ１６１は、それぞれ、第１実施形態に係る図５に示される処理Ｔ１～処理Ｔ２、処理Ｔ２１～処理Ｔ２５、処理Ｔ４１、処理Ｔ６１と同様である。
【0127】
（処理Ｔ１２６）
生体認証装置５１２では、生体認証の結果が正常であった場合、決済制御部７１６が、決済に関する情報を、通信部７１３により、決済システム３１に無線により送信する。 なお、生体認証の結果が失敗（異常）であった場合、決済制御部７１６は、例えば、決済システム３１に対して何も処理を行わなくてもよく、あるいは、任意の情報を決済システム３１に送信してもよい。
このように、本実施形態では、決済制御部７１６は、生体認証装置５１２においてユーザー２１の生体認証が正常に行われた場合（つまり、当該生体認証が成功した場合）に、決済システム３１にアクセスして、決済に関する制御を行う。
生体認証装置５１２では、生体認証の結果が正常であった場合、決済制御部７１６が、決済に関する情報を、通信部７１３により、決済システム３１に無線により送信する。 なお、生体認証の結果が失敗（異常）であった場合、決済制御部７１６は、例えば、決済システム３１に対して何も処理を行わなくてもよく、あるいは、任意の情報を決済システム３１に送信してもよい。
このように、本実施形態では、決済制御部７１６は、生体認証装置５１２においてユーザー２１の生体認証が正常に行われた場合（つまり、当該生体認証が成功した場合）に、決済システム３１にアクセスして、決済に関する制御を行う。
【0128】
（処理Ｔ１２７）
生体認証装置１２では、生体認証制御部２１５が、生体認証に使用した情報（本実施形態では、第１認証基準情報、または、それに基づく情報）の一部または全部を消去する。 なお、このような情報の消去のタイミングとしては、任意のタイミングが設定されていてもよい。
生体認証装置１２では、生体認証制御部２１５が、生体認証に使用した情報（本実施形態では、第１認証基準情報、または、それに基づく情報）の一部または全部を消去する。 なお、このような情報の消去のタイミングとしては、任意のタイミングが設定されていてもよい。
【0129】
（処理Ｔ１６１）
決済システム３１では、生体認証装置５１２から受信した情報に基づいて、決済に関する処理を行う。
なお、決済システム３１における処理は、任意の処理であってもよい。
決済システム３１では、生体認証装置５１２から受信した情報に基づいて、決済に関する処理を行う。
なお、決済システム３１における処理は、任意の処理であってもよい。
【0130】
以上のように、本実施形態に係る認証システムでは、生体認証装置５１２により端末装置５１１のユーザー２１の生体認証が行われる際に、ユーザー２１の作業負荷を小さくすることが可能であり、当該生体認証の正解となる生体情報の秘匿性を高めることが可能である。
本実施形態では、例えば、第１実施形態と比べて相違する点（決済システム３１にアクセスする装置が異なる点）を除いて、第１実施形態と同様な効果を得ることができる。
本実施形態では、例えば、第１実施形態と比べて相違する点（決済システム３１にアクセスする装置が異なる点）を除いて、第１実施形態と同様な効果を得ることができる。
【0131】
ここで、他の例として、決済制御部のような機能が、端末装置５１１と生体認証装置５１２との両方に備えられる構成が用いられてもよい。
一例として、決済制御部のような機能が、端末装置５１１と生体認証装置５１２との両方に分散されて備えられる構成が用いられてもよい。
一例として、決済制御部のような機能が、端末装置５１１と生体認証装置５１２との両方に分散されて備えられる構成が用いられてもよい。
【0132】
（第３実施形態）
第３実施形態について説明する。
本実施形態では、第１実施形態に係る認証システム１が利用される具体例を示す。
第３実施形態について説明する。
本実施形態では、第１実施形態に係る認証システム１が利用される具体例を示す。
【0133】
［認証システム］
図１０は、実施形態（第３実施形態）に係る認証システム１００１において行われる処理の流れの一例を示す図である。
認証システム１００１は、端末装置１０１１と、生体認証装置１０１２と、を備える。 また、図１０には、端末装置１０１１のユーザー１０２１を示してある。
また、図１０には、コードリーダ相当機器１２１１と、レジ１２１２と、コード決済装置１２１３と、を示してある。
図１０は、実施形態（第３実施形態）に係る認証システム１００１において行われる処理の流れの一例を示す図である。
認証システム１００１は、端末装置１０１１と、生体認証装置１０１２と、を備える。 また、図１０には、端末装置１０１１のユーザー１０２１を示してある。
また、図１０には、コードリーダ相当機器１２１１と、レジ１２１２と、コード決済装置１２１３と、を示してある。
【0134】
ここで、概略的には、端末装置１０１１は第１実施形態に係る端末装置１１と同様な機能を有しており、生体認証装置１０１２は第１実施形態に係る生体認証装置１２と同様な機能を有している。
また、図１０の例では、コードリーダ相当機器１２１１と、レジ１２１２と、コード決済装置１２１３が、決済システムに含まれている。なお、例えば、コードリーダ相当機器１２１１とレジ１２１２との一方または両方が、当該決済システムの外部の機器であると捉えられてもよい。
また、図１０の例では、コードリーダ相当機器１２１１と、レジ１２１２と、コード決済装置１２１３が、決済システムに含まれている。なお、例えば、コードリーダ相当機器１２１１とレジ１２１２との一方または両方が、当該決済システムの外部の機器であると捉えられてもよい。
【0135】
端末装置１０１１は、概略的に、認証アプリ（認証アプリケーション）により実現される機能部である認証アプリ機能部１１１１と、決済アプリ（決済アプリケーション）により実現される機能部である決済アプリ機能部１１１２と、を有する。
本実施形態では、当該認証アプリは、端末装置１０１１にインストールされた専用のアプリケーションであり、本実施形態では、生体認証装置１０１２にインストールされた専用のアプリケーション（図１０では、図示を省略）と連携して各種の処理を行う。
また、当該決済アプリは、決済に関する任意のアプリケーションであってもよく、例えば、汎用のアプリケーションであってもよい。
本実施形態では、当該認証アプリは、端末装置１０１１にインストールされた専用のアプリケーションであり、本実施形態では、生体認証装置１０１２にインストールされた専用のアプリケーション（図１０では、図示を省略）と連携して各種の処理を行う。
また、当該決済アプリは、決済に関する任意のアプリケーションであってもよく、例えば、汎用のアプリケーションであってもよい。
【0136】
本実施形態では、コードリーダ相当機器１２１１は、例えば、従来のコードリーダと同様な機能を有する機器であるが、端末装置１０１１の決済アプリ機能部１１１２と連携して決済に関する処理を実現することができれば、任意の機器であってもよい。
例えば、コードリーダ相当機器１２１１のところで、コード以外の情報を読み取る機器が用いられてもよい。この場合、端末装置１０１１の決済アプリ機能部１１１２から当該機器（コードリーダ相当機器１２１１のところの機器）に対してコード以外の所定の情報が送られて、当該情報が当該機器によって読み取られてもよい。なお、当該機器は、任意の名称で呼ばれてもよい。
例えば、コードリーダ相当機器１２１１のところで、コード以外の情報を読み取る機器が用いられてもよい。この場合、端末装置１０１１の決済アプリ機能部１１１２から当該機器（コードリーダ相当機器１２１１のところの機器）に対してコード以外の所定の情報が送られて、当該情報が当該機器によって読み取られてもよい。なお、当該機器は、任意の名称で呼ばれてもよい。
【0137】
図１０を参照して、認証システム１００１において行われる処理の流れの一例を示す。 本例では、コード決済を活用した生体認証決済の処理の流れの一例を示す。
本例では、決済用のコードは、所定の一次元コードまたは二次元コードであるが、コードとしては任意のコードが用いられてもよい。
本例では、決済用のコードは、所定の一次元コードまたは二次元コードであるが、コードとしては任意のコードが用いられてもよい。
【0138】
（ステップＳ１）
ユーザー１０２１が商品を購入する場合、レジ１２１２において、購入商品の値段コードが読み込まれ、合計金額が確定する。
ここで、ユーザー１０２１は、決済手法として「コード決済」を選択する。
なお、本例では、当該値段コードは、各商品の値段を表すコードであり、決済用のコードとは異なっている。
ユーザー１０２１が商品を購入する場合、レジ１２１２において、購入商品の値段コードが読み込まれ、合計金額が確定する。
ここで、ユーザー１０２１は、決済手法として「コード決済」を選択する。
なお、本例では、当該値段コードは、各商品の値段を表すコードであり、決済用のコードとは異なっている。
【0139】
（ステップＳ２）
ユーザー１０２１は、生体認証装置１０１２の所定部（例えば、機械式またはタッチパネル式のボタン）をタップすることで、生体認証装置１０１２に認証を開始するように指示を与える。
ここで、本例では、生体認証装置１０１２が設置されている位置と、レジ１２１２が設置されている位置とは、近いとする。例えば、生体認証装置１０１２とレジ１２１２とは、一体化されていてもよい。
ユーザー１０２１は、生体認証装置１０１２の所定部（例えば、機械式またはタッチパネル式のボタン）をタップすることで、生体認証装置１０１２に認証を開始するように指示を与える。
ここで、本例では、生体認証装置１０１２が設置されている位置と、レジ１２１２が設置されている位置とは、近いとする。例えば、生体認証装置１０１２とレジ１２１２とは、一体化されていてもよい。
【0140】
（ステップＳ３）
生体認証装置１０１２は、生体認証装置１０１２にインストールされている専用アプリを使用して、端末装置１０１１に対して、第１要求信号を無線により送信する。
生体認証装置１０１２は、生体認証装置１０１２にインストールされている専用アプリを使用して、端末装置１０１１に対して、第１要求信号を無線により送信する。
【0141】
（ステップＳ４）
端末装置１０１１は、生体認証装置１０１２から受信された第１要求信号を認証アプリ機能部１１１１により認識したことに応じて、認証アプリ機能部１１１１により、ユーザー１０２１の生体情報を生体認証装置１０１２に無線により送信する。
なお、ここでは、端末装置１０１１において、ユーザー１０２１は正常に認証され続けているとする。
端末装置１０１１は、生体認証装置１０１２から受信された第１要求信号を認証アプリ機能部１１１１により認識したことに応じて、認証アプリ機能部１１１１により、ユーザー１０２１の生体情報を生体認証装置１０１２に無線により送信する。
なお、ここでは、端末装置１０１１において、ユーザー１０２１は正常に認証され続けているとする。
【0142】
ここで、本例では、当該生体情報は、一例として、ユーザー１０２１の顔の情報（顔情報）である。
生体認証装置１０１２は、生体認証装置１０１２にインストールされている専用アプリを使用して、例えば、カメラにより取得されたユーザー１０２１の顔情報と、端末装置１０１１から受信された顔情報と、を比較することなどにより、ユーザー１０２１の顔情報について生体認証を行う。
本例では、当該生体認証の結果、正常に生体認証が行われたとする。この場合、生体認証装置１０１２は、生体認証装置１０１２にインストールされている専用アプリを使用して、生体認証が正常であったことを、無線により、端末装置１０１１に通知する。
生体認証装置１０１２は、生体認証装置１０１２にインストールされている専用アプリを使用して、例えば、カメラにより取得されたユーザー１０２１の顔情報と、端末装置１０１１から受信された顔情報と、を比較することなどにより、ユーザー１０２１の顔情報について生体認証を行う。
本例では、当該生体認証の結果、正常に生体認証が行われたとする。この場合、生体認証装置１０１２は、生体認証装置１０１２にインストールされている専用アプリを使用して、生体認証が正常であったことを、無線により、端末装置１０１１に通知する。
【0143】
（ステップＳ５）
端末装置１０１１は、生体認証が正常であったことを生体認証装置１０１２から受信した場合、認証アプリ機能部１１１１により、決済アプリ機能部１１１２に対して、決済に関する指示を与える。
端末装置１０１１は、生体認証が正常であったことを生体認証装置１０１２から受信した場合、認証アプリ機能部１１１１により、決済アプリ機能部１１１２に対して、決済に関する指示を与える。
【0144】
（ステップＳ６）
端末装置１０１１は、決済アプリ機能部１１１２により、決算用のコードの情報（決算用コード情報）と同等の情報をコードリーダ相当機器１２１１に対して、無線により送信する（なお、当該情報に相当するコードの画像をかざしてもよい）。
端末装置１０１１は、決済アプリ機能部１１１２により、決算用のコードの情報（決算用コード情報）と同等の情報をコードリーダ相当機器１２１１に対して、無線により送信する（なお、当該情報に相当するコードの画像をかざしてもよい）。
【0145】
（ステップＳ７）
コードリーダ相当機器１２１１は、端末装置１０１１から受信された決算用コード情報を読み取り、その読取結果の情報をレジ１２１２に送信する。
コードリーダ相当機器１２１１は、端末装置１０１１から受信された決算用コード情報を読み取り、その読取結果の情報をレジ１２１２に送信する。
【0146】
（ステップＳ８）
レジ１２１２は、コードリーダ相当機器１２１１から受信された決算用コード情報と、レジ１２１２が設置されている店舗の情報（店舗情報）と、購入商品の金額の情報をコード決済装置１２１３に送信する。
レジ１２１２は、コードリーダ相当機器１２１１から受信された決算用コード情報と、レジ１２１２が設置されている店舗の情報（店舗情報）と、購入商品の金額の情報をコード決済装置１２１３に送信する。
【0147】
（ステップＳ９）
決済アプリ機能部１１１２は、コード決済装置１２１３に対して、決済に関する通知を行う。
なお、当該通知のタイミングとしては、他のタイミングが用いられてもよく、例えば、ステップＳ５の処理以降の任意のタイミングで行われてもよい。
決済アプリ機能部１１１２は、コード決済装置１２１３に対して、決済に関する通知を行う。
なお、当該通知のタイミングとしては、他のタイミングが用いられてもよく、例えば、ステップＳ５の処理以降の任意のタイミングで行われてもよい。
【0148】
（ステップＳ１０）
コード決済装置１２１３は、所定のコード決済の処理を実行し、レジ１２１２に対して、その決済に関する通知を行う。
コード決済装置１２１３は、所定のコード決済の処理を実行し、レジ１２１２に対して、その決済に関する通知を行う。
【0149】
なお、端末装置１０１１における決済アプリ機能部１１１２の機能は、例えば、適用される決済システムに応じて任意に設定されてもよい。
また、図１０の例では、第１実施形態に係る認証システム１を図１０の構成例に適用した場合を示したが、他の例として、第２実施形態に係る認証システム５０１が図１０のような構成例に適用されてもよい。この場合、決済アプリ機能部１１１２のような決済を行う機能部は、端末装置１０１１の代わりに、生体認証装置１０１２に備えられる。
また、他の例として、決済に関する処理を行う機能が端末装置１０１１と生体認証装置１０１２との両方に備えられる認証システムが、図１０のような構成例に適用されてもよい。
また、図１０の例では、第１実施形態に係る認証システム１を図１０の構成例に適用した場合を示したが、他の例として、第２実施形態に係る認証システム５０１が図１０のような構成例に適用されてもよい。この場合、決済アプリ機能部１１１２のような決済を行う機能部は、端末装置１０１１の代わりに、生体認証装置１０１２に備えられる。
また、他の例として、決済に関する処理を行う機能が端末装置１０１１と生体認証装置１０１２との両方に備えられる認証システムが、図１０のような構成例に適用されてもよい。
【0150】
以上のように、本実施形態に係る認証システム１００１では、生体認証装置１０１２により端末装置１０１１のユーザー１０２１の生体認証が行われる際に、ユーザー２１の作業負荷を小さくすることが可能であり、当該生体認証の正解となる生体情報の秘匿性を高めることが可能である。
本実施形態では、例えば、第１実施形態と同様な効果を得ることができる。
また、本実施形態の変形例として、第２実施形態のように、端末装置１０１１の代わりに、生体認証装置１０１２がコードリーダ相当機器１２１１にアクセスする構成とすることも可能であり、この場合、例えば、第２実施形態と同様な効果を得ることができる。 また、他の構成例として、端末装置１０１１と生体認証装置１０１２との両方が決済システムにアクセスすることが可能な構成が用いられてもよい。
本実施形態では、例えば、第１実施形態と同様な効果を得ることができる。
また、本実施形態の変形例として、第２実施形態のように、端末装置１０１１の代わりに、生体認証装置１０１２がコードリーダ相当機器１２１１にアクセスする構成とすることも可能であり、この場合、例えば、第２実施形態と同様な効果を得ることができる。 また、他の構成例として、端末装置１０１１と生体認証装置１０１２との両方が決済システムにアクセスすることが可能な構成が用いられてもよい。
【0151】
（以上の実施形態について）
なお、任意の装置における任意の構成部の機能を実現するためのプログラムを、コンピュータ読み取り可能な記録媒体に記録し、そのプログラムをコンピュータシステムに読み込ませて実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、オペレーティングシステム（ＯＳ：Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）あるいは周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークあるいは電話回線等の通信回線を介してプログラムが送信された場合のサーバーやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。記録媒体は、例えば、非一時的記録媒体であってもよい。
なお、任意の装置における任意の構成部の機能を実現するためのプログラムを、コンピュータ読み取り可能な記録媒体に記録し、そのプログラムをコンピュータシステムに読み込ませて実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、オペレーティングシステム（ＯＳ：Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）あるいは周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークあるいは電話回線等の通信回線を介してプログラムが送信された場合のサーバーやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。記録媒体は、例えば、非一時的記録媒体であってもよい。
【0152】
また、上記のプログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワークあるいは電話回線等の通信回線のように情報を伝送する機能を有する媒体のことをいう。
また、上記のプログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、上記のプログラムは、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイルであってもよい。差分ファイルは、差分プログラムと呼ばれてもよい。
また、上記のプログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、上記のプログラムは、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイルであってもよい。差分ファイルは、差分プログラムと呼ばれてもよい。
【0153】
また、任意の装置における任意の構成部の機能は、プロセッサにより実現されてもよい。例えば、本実施形態における各処理は、プログラム等の情報に基づき動作するプロセッサと、プログラム等の情報を記憶するコンピュータ読み取り可能な記録媒体により実現されてもよい。ここで、プロセッサは、例えば、各部の機能が個別のハードウェアで実現されてもよく、あるいは、各部の機能が一体のハードウェアで実現されてもよい。例えば、プロセッサはハードウェアを含み、当該ハードウェアは、デジタル信号を処理する回路およびアナログ信号を処理する回路のうちの少なくとも一方を含んでもよい。例えば、プロセッサは、回路基板に実装された１または複数の回路装置、あるいは、１または複数の回路素子のうちの一方または両方を用いて、構成されてもよい。回路装置としてはＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などが用いられてもよく、回路素子としては抵抗あるいはキャパシターなどが用いられてもよい。
【0154】
ここで、プロセッサは、例えば、ＣＰＵであってもよい。ただし、プロセッサは、ＣＰＵに限定されるものではなく、例えば、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、あるいは、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等のような、各種のプロセッサが用いられてもよい。また、プロセッサは、例えば、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）によるハードウェア回路であってもよい。また、プロセッサは、例えば、複数のＣＰＵにより構成されていてもよく、あるいは、複数のＡＳＩＣによるハードウェア回路により構成されていてもよい。また、プロセッサは、例えば、複数のＣＰＵと、複数のＡＳＩＣによるハードウェア回路と、の組み合わせにより構成されていてもよい。また、プロセッサは、例えば、アナログ信号を処理するアンプ回路あるいはフィルタ回路等のうちの１以上を含んでもよい。
【0155】
なお、本開示を実施の形態を用いて説明したが、本開示の技術的範囲は上記実施の形態には限定されない。本開示の精神及び範囲から逸脱することなく様々に変更したり代替態様を採用したりすることが可能なことは、当業者に明らかである。
【0156】
［付記］
［構成例１］～［構成例１５］を示す。
［構成例１］～［構成例１５］を示す。
【0157】
［構成例１］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムであって、
前記端末装置は、
前記ユーザーの前記生体認証における基準情報を記憶する端末記憶部と、
前記ユーザーの認証を行う端末認証部と、
前記生体認証装置と無線により通信を行う端末通信部と、
前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信する外部認証制御部と、
を備え、
前記生体認証装置は、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記端末装置と無線により通信を行う通信部と、
前記通信部により前記端末装置に対して前記第１要求信号を送信する要求制御部と、 前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う生体認証制御部と、
を備える、
認証システム。
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムであって、
前記端末装置は、
前記ユーザーの前記生体認証における基準情報を記憶する端末記憶部と、
前記ユーザーの認証を行う端末認証部と、
前記生体認証装置と無線により通信を行う端末通信部と、
前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信する外部認証制御部と、
を備え、
前記生体認証装置は、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記端末装置と無線により通信を行う通信部と、
前記通信部により前記端末装置に対して前記第１要求信号を送信する要求制御部と、 前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う生体認証制御部と、
を備える、
認証システム。
【0158】
［構成例２］
前記生体認証装置の前記要求制御部は、前記ユーザーから所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する、
［構成例１］に記載の認証システム。
前記生体認証装置の前記要求制御部は、前記ユーザーから所定の操作を受け付けた場合に、前記第１要求信号を前記端末装置に対して送信する、
［構成例１］に記載の認証システム。
【0159】
［構成例３］
前記生体認証装置の前記要求制御部は、前記ユーザーが所定の位置に存在することが検出された場合に、前記第１要求信号を前記端末装置に対して送信する、
［構成例１］または［構成例２］に記載の認証システム。
前記生体認証装置の前記要求制御部は、前記ユーザーが所定の位置に存在することが検出された場合に、前記第１要求信号を前記端末装置に対して送信する、
［構成例１］または［構成例２］に記載の認証システム。
【0160】
［構成例４］
前記生体認証装置の前記生体情報取得部は、所定の位置に存在する一人の前記ユーザーから前記生体情報を取得する、
［構成例１］から［構成例３］のいずれか１項に記載の認証システム。
前記生体認証装置の前記生体情報取得部は、所定の位置に存在する一人の前記ユーザーから前記生体情報を取得する、
［構成例１］から［構成例３］のいずれか１項に記載の認証システム。
【0161】
［構成例５］
前記生体認証装置の前記生体認証制御部は、前記生体認証に使用した前記第１認証基準情報または前記第１認証基準情報に基づく情報の少なくとも一方を消去する、
［構成例１］から［構成例４］のいずれか１項に記載の認証システム。
前記生体認証装置の前記生体認証制御部は、前記生体認証に使用した前記第１認証基準情報または前記第１認証基準情報に基づく情報の少なくとも一方を消去する、
［構成例１］から［構成例４］のいずれか１項に記載の認証システム。
【0162】
［構成例６］
前記第１要求信号は、前記端末装置を含む不特定の装置に共通に要求を通知する信号であり、
前記生体認証装置の前記生体認証制御部は、前記端末装置からの前記第１認証基準情報を含む複数の装置からの認証基準情報を受信した場合、受信された複数の前記認証基準情報のそれぞれについて前記生体認証を行う、
［構成例１］から［構成例５］のいずれか１項に記載の認証システム。
前記第１要求信号は、前記端末装置を含む不特定の装置に共通に要求を通知する信号であり、
前記生体認証装置の前記生体認証制御部は、前記端末装置からの前記第１認証基準情報を含む複数の装置からの認証基準情報を受信した場合、受信された複数の前記認証基準情報のそれぞれについて前記生体認証を行う、
［構成例１］から［構成例５］のいずれか１項に記載の認証システム。
【0163】
［構成例７］
前記生体認証装置の前記生体認証制御部は、前記生体認証の結果に関する情報を外部装置に出力する、
［構成例１］から［構成例６］のいずれか１項に記載の認証システム。
前記生体認証装置の前記生体認証制御部は、前記生体認証の結果に関する情報を外部装置に出力する、
［構成例１］から［構成例６］のいずれか１項に記載の認証システム。
【0164】
［構成例８］
前記端末装置の前記端末認証部は、前記ユーザーの認証を継続的に実行する、
［構成例１］から［構成例７］のいずれか１項に記載の認証システム。
前記端末装置の前記端末認証部は、前記ユーザーの認証を継続的に実行する、
［構成例１］から［構成例７］のいずれか１項に記載の認証システム。
【0165】
［構成例９］
前記端末装置の前記端末認証部および前記外部認証制御部と、前記生体認証装置の前記生体認証制御部とは、互いに対応する専用のアプリケーションで構成される、
［構成例１］から［構成例８］のいずれか１項に記載の認証システム。
前記端末装置の前記端末認証部および前記外部認証制御部と、前記生体認証装置の前記生体認証制御部とは、互いに対応する専用のアプリケーションで構成される、
［構成例１］から［構成例８］のいずれか１項に記載の認証システム。
【0166】
［構成例１０］
前記生体情報は、前記ユーザーの顔に関する情報、前記ユーザーの虹彩に関する情報、前記ユーザーの静脈に関する情報、または、前記ユーザーの指紋に関する情報のうちの１以上を含む、
［構成例１］から［構成例９］のいずれか１項に記載の認証システム。
前記生体情報は、前記ユーザーの顔に関する情報、前記ユーザーの虹彩に関する情報、前記ユーザーの静脈に関する情報、または、前記ユーザーの指紋に関する情報のうちの１以上を含む、
［構成例１］から［構成例９］のいずれか１項に記載の認証システム。
【0167】
認証システムにおいて行われる認証の方法を提供することも可能である。
［構成例１１］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける認証方法であって、
前記端末装置では、
端末記憶部が、前記ユーザーの前記生体認証における基準情報を記憶し、
端末認証部が、前記ユーザーの認証を行い、
端末通信部が、前記生体認証装置と無線により通信を行い、
外部認証制御部が、前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信し、
前記生体認証装置では、
生体情報取得部が、前記ユーザーの生体情報を取得し、
通信部が、前記端末装置と無線により通信を行い、
要求制御部が、前記通信部により前記端末装置に対して前記第１要求信号を送信し、 生体認証制御部が、前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う、
認証方法。
［構成例１１］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける認証方法であって、
前記端末装置では、
端末記憶部が、前記ユーザーの前記生体認証における基準情報を記憶し、
端末認証部が、前記ユーザーの認証を行い、
端末通信部が、前記生体認証装置と無線により通信を行い、
外部認証制御部が、前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信し、
前記生体認証装置では、
生体情報取得部が、前記ユーザーの生体情報を取得し、
通信部が、前記端末装置と無線により通信を行い、
要求制御部が、前記通信部により前記端末装置に対して前記第１要求信号を送信し、 生体認証制御部が、前記通信部により前記端末装置から受信された前記第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う、
認証方法。
【0168】
認証システムにおける端末装置を提供することも可能である。
［構成例１２］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記端末装置であって、
前記ユーザーの前記生体認証における基準情報を記憶する端末記憶部と、
前記ユーザーの認証を行う端末認証部と、
前記生体認証装置と無線により通信を行う端末通信部と、
前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信する外部認証制御部と、
を備える、
端末装置。
［構成例１２］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記端末装置であって、
前記ユーザーの前記生体認証における基準情報を記憶する端末記憶部と、
前記ユーザーの認証を行う端末認証部と、
前記生体認証装置と無線により通信を行う端末通信部と、
前記端末認証部により前記ユーザーが正常に認証されている状態で、前記端末通信部により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶部に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信部により前記生体認証装置に送信する外部認証制御部と、
を備える、
端末装置。
【0169】
認証システムおける端末装置のプログラムを提供することも可能である。
［構成例１３］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記端末装置を構成するコンピュータに、
前記ユーザーの前記生体認証における基準情報を記憶する端末記憶機能と、
前記ユーザーの認証を行う端末認証機能と、
前記生体認証装置と無線により通信を行う端末通信機能と、
前記端末認証機能により前記ユーザーが正常に認証されている状態で、前記端末通信機能により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶機能に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信機能により前記生体認証装置に送信する外部認証制御機能と、
を実現させるためのプログラム。
［構成例１３］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記端末装置を構成するコンピュータに、
前記ユーザーの前記生体認証における基準情報を記憶する端末記憶機能と、
前記ユーザーの認証を行う端末認証機能と、
前記生体認証装置と無線により通信を行う端末通信機能と、
前記端末認証機能により前記ユーザーが正常に認証されている状態で、前記端末通信機能により前記生体認証装置から第１要求信号を受信したことに応じて、前記端末記憶機能に記憶された前記基準情報または前記基準情報に基づく情報である第１認証基準情報を前記端末通信機能により前記生体認証装置に送信する外部認証制御機能と、
を実現させるためのプログラム。
【0170】
認証システムおける生体認証装置を提供することも可能である。
［構成例１４］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記生体認証装置であって、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記端末装置と無線により通信を行う通信部と、
前記通信部により前記端末装置に対して第１要求信号を送信する要求制御部と、
前記通信部により前記端末装置から受信された第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う生体認証制御部と、
を備え、
前記第１認証基準情報は、前記端末装置により前記ユーザーが正常に認証されている状態で、前記第１要求信号を受信したことに応じて、送信され、
前記第１認証基準情報は、前記端末装置に記憶された前記ユーザーの前記生体認証における基準情報または前記基準情報に基づく情報である、
生体認証装置。
［構成例１４］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記生体認証装置であって、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記端末装置と無線により通信を行う通信部と、
前記通信部により前記端末装置に対して第１要求信号を送信する要求制御部と、
前記通信部により前記端末装置から受信された第１認証基準情報と、前記生体情報取得部により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う生体認証制御部と、
を備え、
前記第１認証基準情報は、前記端末装置により前記ユーザーが正常に認証されている状態で、前記第１要求信号を受信したことに応じて、送信され、
前記第１認証基準情報は、前記端末装置に記憶された前記ユーザーの前記生体認証における基準情報または前記基準情報に基づく情報である、
生体認証装置。
【0171】
認証システムおける生体認証装置のプログラムを提供することも可能である。
［構成例１５］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記生体認証装置を構成するコンピュータに、
前記ユーザーの生体情報を取得する生体情報取得機能と、
前記端末装置と無線により通信を行う通信機能と、
前記通信機能により前記端末装置に対して第１要求信号を送信する要求制御機能と、 前記通信機能により前記端末装置から受信された第１認証基準情報と、前記生体情報取得機能により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う生体認証制御機能と、
を実現させるためのプログラムであって、
前記第１認証基準情報は、前記端末装置により前記ユーザーが正常に認証されている状態で、前記第１要求信号を受信したことに応じて、送信され、
前記第１認証基準情報は、前記端末装置に記憶された前記ユーザーの前記生体認証における基準情報または前記基準情報に基づく情報である、
プログラム。
［構成例１５］
ユーザーにより携帯される端末装置と、生体認証を行う生体認証装置と、を備える認証システムにおける前記生体認証装置を構成するコンピュータに、
前記ユーザーの生体情報を取得する生体情報取得機能と、
前記端末装置と無線により通信を行う通信機能と、
前記通信機能により前記端末装置に対して第１要求信号を送信する要求制御機能と、 前記通信機能により前記端末装置から受信された第１認証基準情報と、前記生体情報取得機能により取得された前記生体情報に基づいて、前記ユーザーの前記生体認証を行う生体認証制御機能と、
を実現させるためのプログラムであって、
前記第１認証基準情報は、前記端末装置により前記ユーザーが正常に認証されている状態で、前記第１要求信号を受信したことに応じて、送信され、
前記第１認証基準情報は、前記端末装置に記憶された前記ユーザーの前記生体認証における基準情報または前記基準情報に基づく情報である、
プログラム。
【符号の説明】
【0172】
１、１００１…認証システム、１１、３１１－１～３１１－ｎ、５１１、１０１１…端末装置、１２、５１２、１０１２…生体認証装置、２１、３２１－１～３２１－ｎ…ユーザー、３１…決済システム、１１１、６１１…入力部、１１２、６１２…出力部、１１３、６１３…記憶部、１１４、２１３、６１４、７１３…通信部、１１５、６１５…認証部、１１６、６１６…外部認証制御部、１１７、７１６…決済制御部、２１１、７１１…生体情報取得部、２１２、７１２…操作受付部、２１４、７１４…要求制御部、２１５、７１５…生体認証制御部、１１１１…認証アプリ機能部、１１１２…決済アプリ機能部、１２１１…コードリーダ相当機器、１２１２…レジ、１２１３…コード決済装置、２０１１…プロセッサ、２０１２…操作部、２０１３…表示部、２０１４…記憶装置、２０１５…メモリ、２０１６…入出力インターフェイス、２０１７…ネットワークインターフェイス、２０２１…バス、Ａ１、Ａ２…アプリケーション、Ｂ１、Ｂ１１…基準情報、Ｐ１…情報処理部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】