知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024074106
(43)【公開日】2024-05-30
(54)【発明の名称】管理装置、管理方法および管理プログラム
(51)【国際特許分類】
G06F 21/45 20130101AFI20240523BHJP
G06Q 20/40 20120101ALI20240523BHJP
G06Q 30/06 20230101ALI20240523BHJP
【ＦＩ】
G06F21/45
G06Q20/40
G06Q30/06
【審査請求】未請求
【請求項の数】6
【出願形態】ＯＬ
(21)【出願番号】P 2022185179
(22)【出願日】2022-11-18
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＢＬＵＥＴＯＯＴＨ
(71)【出願人】
【識別番号】000003193
【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社
(74)【代理人】
【識別番号】110002147
【氏名又は名称】弁理士法人酒井国際特許事務所
(72)【発明者】
【氏名】渡邉 直孝
(72)【発明者】
【氏名】古賀 潤平
(72)【発明者】
【氏名】竹井 浩介
(72)【発明者】
【氏名】杉山 公一
(72)【発明者】
【氏名】小林 秀敬
【テーマコード（参考）】
5L020
5L030
5L049
5L055
【Ｆターム（参考）】
5L020AA73
5L030BB25
5L049BB25
5L055AA73
(57)【要約】
【課題】認証に関する情報を一括で管理および活用することができる管理装置、管理方法および管理プログラムを提案すること。
【解決手段】本開示に係る管理装置は、認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける受付部と、前記受付部によって受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録する登録部と、前記登録部によって登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する提供部と、を備えることを特徴とする。
【選択図】図１
【解決手段】本開示に係る管理装置は、認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける受付部と、前記受付部によって受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録する登録部と、前記登録部によって登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する提供部と、を備えることを特徴とする。
【選択図】図１
【特許請求の範囲】
【請求項1】
認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける受付部と、
前記受付部によって受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録する登録部と、
前記登録部によって登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する提供部と、
を備えることを特徴とする管理装置。
前記受付部によって受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録する登録部と、
前記登録部によって登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する提供部と、
を備えることを特徴とする管理装置。
【請求項2】
前記受付部は、
前記管理サービスとして、前記顧客に関連するユーザの顔写真収集、当該顧客が利用する証明書発行、顔認証の少なくともいずれかに関するサービスの利用の指定、および、当該管理サービスにおいて利用される前記ユーザの個人情報を当該顧客から受け付ける、
ことを特徴とする請求項１に記載の管理装置。
前記管理サービスとして、前記顧客に関連するユーザの顔写真収集、当該顧客が利用する証明書発行、顔認証の少なくともいずれかに関するサービスの利用の指定、および、当該管理サービスにおいて利用される前記ユーザの個人情報を当該顧客から受け付ける、
ことを特徴とする請求項１に記載の管理装置。
【請求項3】
前記登録部は、
前記顧客の要求に基づき、前記提携サービスの利用に関する情報を当該顧客ごとに登録し、
前記提供部は、
前記顧客の要求に基づき登録された情報に基づいて、当該顧客ごとに、前記処理に関する情報を提携サービスに提供するか否かを判定する、
ことを特徴とする請求項２に記載の管理装置。
前記顧客の要求に基づき、前記提携サービスの利用に関する情報を当該顧客ごとに登録し、
前記提供部は、
前記顧客の要求に基づき登録された情報に基づいて、当該顧客ごとに、前記処理に関する情報を提携サービスに提供するか否かを判定する、
ことを特徴とする請求項２に記載の管理装置。
【請求項4】
前記登録部は、
前記受付部によって受け付けられた情報が前記提携サービスにおいて利用可能な期限を満たしているか否かを判定し、満たしていない場合には、前記顧客に対して情報の更新を通知する、
ことを特徴とする請求項２に記載の管理装置。
前記受付部によって受け付けられた情報が前記提携サービスにおいて利用可能な期限を満たしているか否かを判定し、満たしていない場合には、前記顧客に対して情報の更新を通知する、
ことを特徴とする請求項２に記載の管理装置。
【請求項5】
コンピュータが、
認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付け、
前記受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録し、
前記登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する、
ことを含むことを特徴とする管理方法。
認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付け、
前記受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録し、
前記登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する、
ことを含むことを特徴とする管理方法。
【請求項6】
コンピュータを、
認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける受付部と、
前記受付部によって受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録する登録部と、
前記登録部によって登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する提供部と、
を備える管理装置として機能させることを特徴とする管理プログラム。
認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける受付部と、
前記受付部によって受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録する登録部と、
前記登録部によって登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する提供部と、
を備える管理装置として機能させることを特徴とする管理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、顧客情報を管理する管理装置、管理方法および管理プログラムに関する。
【背景技術】
【0002】
本人確認を行う際の手段として、顔認証処理が知られている。顔認証処理では、予めユーザの顔画像を登録しておき、認証の際に取得された顔画像と登録画像とを照合することで本人確認を行う。
【0003】
顔認証処理における事前の顔画像の登録は、例えば、ユーザ本人がスマートフォン等の端末を用いて実行する。顔写真の登録に係る技術として、顔画像の適合性を判定したのちに、登録する媒体に合わせて顔写真を加工することで、効率的な登録を支援する技術が知られている（例えば、特許文献１）。また、顔認証処理において、複数の顔認証エンジンを利用することで、認証精度を向上させる技術が知られている（例えば、特許文献２）。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２０１６－８１１４１号公報
【特許文献2】特許第６８３９３１３号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
上記特許文献２の技術によれば、複数の異なる顔認証エンジンを利用することで、認証精度を向上させることができる。
【0006】
しかしながら、認証制度を向上させるだけでは、認証を業務に利用する顧客の要望に応えられない場合がある。例えば、従業員を多く抱える企業等においては、顔認証処理を業務に利用するだけでなく、利便性および安全性の向上のため、従業員の顔写真データや、顔認証以外に個人を特定する手段（ＩＤ（Identification）カード等）等、認証に関するデータを一括管理したいというニーズがある。
【0007】
そこで、本開示では、認証に関する情報を一括で管理および活用することのできる管理装置、管理方法および管理プログラムを提案する。
【課題を解決するための手段】
【0008】
上記の課題を解決するために、本開示に係る一形態の管理装置は、認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける受付部と、前記受付部によって受け付けられた情報に基づいて、顧客ごとに、前記管理サービスの利用および当該管理サービスと紐付く提携サービスの利用に関する情報を登録する登録部と、前記登録部によって登録された情報に基づいて、前記顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する提供部と、を備えることを特徴とする。
【発明の効果】
【0009】
実施形態の一態様によれば、認証に関する情報を一括で管理および活用することができる。
【図面の簡単な説明】
【0010】
【図1】実施形態に係る管理処理の流れを模式的に示す図である。
【図2】実施形態に係る管理装置の構成例を示す図である。
【図3】実施形態に係る管理データ記憶部の一例を示す図である。
【図4】実施形態に係る顧客Ａ管理データテーブルの一例を示す図である。
【図5】実施形態に係る管理処理の手順の一例を示すフローチャートである。
【図6】管理装置の機能を実現するコンピュータの一例を示すハードウェア構成図である。
【発明を実施するための形態】
【0011】
以下に、本開示の実施形態について図面に基づいて詳細に説明する。なお、以下の実施形態において、同一の部位には同一の符号を付することにより重複する説明を省略する。
【0012】
（１．実施形態）
（１－１．実施形態に係る管理処理の一例）
図１は、実施形態に係る管理処理の流れを模式的に示す図である。実施形態に係る管理処理は、図１に示す管理システム２０を含む管理装置１００によって実行される。図１に示すように、管理装置１００は、個人認証サービスを利用する顧客ごとの情報、および、顧客システム１０と提携サービス２００との連携等を管理する。
（１－１．実施形態に係る管理処理の一例）
図１は、実施形態に係る管理処理の流れを模式的に示す図である。実施形態に係る管理処理は、図１に示す管理システム２０を含む管理装置１００によって実行される。図１に示すように、管理装置１００は、個人認証サービスを利用する顧客ごとの情報、および、顧客システム１０と提携サービス２００との連携等を管理する。
【0013】
管理装置１００は、実施形態に係る管理処理を実行する情報処理装置である。例えば、管理装置１００は、顧客システム１０や提携サービス２００等とネットワークを介して通信可能なクラウドサーバ等である。
【0014】
顧客システム１０は、管理装置１００が提供する個人認証サービスを利用する顧客側のシステムを示す。例えば、顧客システム１０は、社員であるユーザ１２が入退館や勤怠管理を行う際の顔認証システムや、オペレータ１４の操作に基づいて社員情報の更新を管理装置１００に送信する端末等を含む。
【0015】
提携サービス２００は、管理装置１００が提供する個人情報を利用して、様々なサービスを顧客に提供するサービス側のシステムを示す。
【0016】
例えば、第１提携サービス２１０は、顧客の人事管理やタレントマネジメントを顧客にサービスとして提供する事業者のシステムである。また、第２提携サービス２２０は、顧客の入退館や勤怠管理をサービスとして顧客に提供する事業者のシステムである。また、第３提携サービス２３０は、来訪者管理や会議室予約、複合機におけるプリント時のユーザ認証等、オフィス全般の管理をサービスとして顧客に提供する事業者のシステムである。なお、提携サービスは、図示したものに限られず、顧客に対してサービスを提供するあらゆるサービス事業者が含まれてもよい。
【0017】
近年、事業者等のオフィス管理において、情報管理、特に認証処理等に用いられる個人情報の管理をどのように行うかが大きな課題となっている。例えば、事業者は、顔認証処理を勤怠管理に利用したり、顔認証処理で利用する顔写真を管理したり、社員情報が埋め込まれた社員ＩＤカードを発行したりすることが求められる。このため、従業員を抱える企業等においては、顔認証処理を業務に利用するだけでなく、利便性および安全性の向上のため、従業員の顔写真データや、顔認証以外に個人を特定する手段（ＩＤ（Identification）カード等）等、認証に関するデータを一括管理したいというニーズがある。
【0018】
しかしながら、これらの個人情報は、顔認証サービスを提供する事業者や、カード発行サービスを提供する事業者等に分散されて管理されることが多い。この場合、サービスを利用する事業者側で個人情報を安全に管理することが難しく、また、社員の異動や認証サービスの入れ替え等の際に、各事業者に大きな作業負担が生じる。
【0019】
そこで、実施形態に係る管理装置１００は、企業等の顧客が、顔認証に用いるための顔写真を収集する際や、顔認証プロバイダを利用して顔認証を実行する際や、ＩＤカードを発行する際などに利用される種々の情報を一括で管理する。また、管理装置１００は、個人情報を利用する提携サービス２００との連携を管理するプラットフォームとしての役割を担う。
【0020】
具体的には、管理装置１００は、認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける。なお、管理サービスとは、顔写真収集サービスや、顔認証サービスや、ＩＤカード発行サービス等を示す。また、管理装置１００は、受け付けられた情報に基づいて、顧客ごとに、管理サービスの利用および管理サービスと紐付く提携サービス２００の利用に関する情報を登録する。さらに、管理装置１００は、登録された情報に基づいて、顧客に関連するユーザ（当該顧客の社員や、当該顧客を利用する個人客等）に関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービス２００に提供する。
【0021】
このように、管理装置１００は、自装置側で実行する顔写真収集や顔認証、ＩＤカード発行等の管理サービスを一括に管理し、さらに、管理サービスの利用に際して利用される情報等を提携サービス２００と連携する処理を行う。これにより、顧客は、社員の認証等に用いられる個人情報を一括で管理することができるので、煩雑になりがちな情報管理や、外部の提携サービス２００の利用を円滑に進めることができる。
【0022】
以下、図１を用いて、管理装置１００が実行する管理処理について説明する。なお、管理装置１００は、個人認証に関する情報を顧客ごとに管理する。以下の説明では、管理装置１００によって管理される顧客であって、それぞれ異なる顧客を「顧客Ａ」、「顧客Ｂ」、「顧客Ｃ」として例示する。
【0023】
図１に示すように、管理装置１００は、管理システム２０において、顧客（「テナント」とも称する）から収集した情報を一括管理する。例えば、管理装置１００は、顧客設定テーブル２２において、各々の顧客が管理装置１００に管理を依頼している各システムや提携サービスの設定情報を管理する。
【0024】
さらに、管理装置１００は、各々の顧客ごとに異なるデータベースを有する。例えば、管理装置１００は、顧客Ａの情報を管理するデータベース３０、顧客Ｂの情報を管理するデータベース４０、顧客Ｃの情報を管理するデータベース５０を別々に有する。
【0025】
データベース３０は、顧客Ａに所属する社員の情報等を記憶する顧客Ａデータテーブル３２と、顧客Ａにおける各システムや提携サービス２００の設定情報を記憶する顧客Ａ設定テーブル３４を有する。同様に、データベース４０は、顧客Ｂに所属する社員の情報等を記憶する顧客Ｂデータテーブル４２と、顧客Ｂにおける各システムや提携サービス２００の設定情報を記憶する顧客Ｂ設定テーブル４４を有する。同様に、データベース５０は、顧客Ｃに所属する社員の情報等を記憶する顧客Ｃデータテーブル５２と、顧客Ｃにおける各システムや提携サービス２００の設定情報を記憶する顧客Ｃ設定テーブル５４を有する。
【0026】
また、管理装置１００は、顔写真収集システム６０を管理する。顔写真収集システム６０は、例えば、顧客の社員がスマートフォン等を用いて撮影した顔写真のデータを収集および管理するシステムである。顔写真収集システム６０は、例えば、顔認証処理に用いるための顔画像として利用される顔写真や、ＩＤカードに添付される顔写真を、ネットワークを介して顧客から効率的に収集するシステムである。
【0027】
顔写真収集システム６０は、例えば、社員が撮影した顔写真を自動的にトリミングしたり、明るさを調整したり、顔認証やＩＤカードに利用できない顔写真を自動的に排除したりする機能を有する。
【0028】
顧客は、顔写真収集システム６０によって収集される顔写真を、ＩＤカードにのみ利用するか、あるいは、顔認証としても利用するかといった設定を任意に行うことが可能である。また、顔写真収集システム６０は、単に顔写真を収集するのみならず、収集する前に利用されるスマートフォンにおいて顔写真を表示する機能を顧客に提供してもよい。
【0029】
図１に示すように、顔写真収集システム６０は、収集した顔写真データを顧客ごとに管理する。例えば、顔写真収集システム６０は、顧客Ａから収集した顧客Ａ顔写真テーブル６２と、顧客Ｂから収集した顧客Ｂ顔写真テーブル６４と、顧客Ｃから収集した顧客Ｃ顔写真テーブル６６とを有する。
【0030】
また、管理装置１００は、カード発行システム７０を管理する。カード発行システム７０は、例えば、顧客が登録した氏名や社員番号、顔写真等に基づいて、社員証となるＩＤカードを発行するシステムである。カード発行システム７０は、管理システム２０の管理のもと、顔写真収集システム６０と互いに連携し、カードに掲載する、もしくは、カードに埋め込まれる情報を取得する。そして、カード発行システム７０は、例えば、顧客システム１０を利用するオペレータ１４の要求に基づいて、カードを発行する。なお、顧客は、カード発行システム７０によって発行されるカードを自社発行か、あるいは、カード委託発行を行うかを任意に設定可能である。
【0031】
図１に示すように、カード発行システム７０は、収集した氏名や社員番号等のデータを顧客ごとに管理する。例えば、カード発行システム７０は、顧客Ａから収集した顧客Ａ個人データテーブル７２と、顧客Ｂから収集した顧客Ｂ個人データテーブル７４と、顧客Ｃから収集した顧客Ｃ個人データテーブル７６とを有する。
【0032】
また、管理装置１００は、顔認証システム８０を有する。顔認証システム８０は、顧客から収集した顔写真に基づいて、顧客システム１０において顔認証を実行できるよう、顔認証のための情報を顔認証エンジンプロバイダに登録する。
【0033】
顔認証エンジンプロバイダは、顔認証の認証エンジンを提供する事業者が実行するシステムである。なお、顔認証エンジンプロバイダは、通常、管理装置１００ではなく、外部の事業者が有する。この場合、管理装置１００は、顧客システム１０から顔認証の要求を受信すると、顔認証エンジンプロバイダに認証しようとする顔画像データを送信する。そして、管理装置１００は、顔認証エンジンプロバイダによって実行された認証処理が成功したか否かといった結果を顧客システム１０に返信する。
【0034】
ここで、管理装置１００は、顔認証エンジンプロバイダとして、認証処理の特徴が異なる複数の顔認証エンジンプロバイダを利用する、いわゆるマルチ顔認証エンジンによる認証処理を実行する。各々のプロバイダが提供する顔認証エンジンは、画像における顔の範囲検出、顔の特徴量の抽出、特徴量同士の照合の手法など、様々な点で異なる特徴を有するものとする。すなわち、顔認証エンジンによって、得意とする画像の特徴（画像の明るさや画像において顔が占める範囲の割合、認証しようとするユーザの肌の色や彫りの深さなどの特徴）が異なる。管理装置１００は、これら複数の顔認証エンジンに登録や照合を行うことで、認証の精度を高め、認証の信頼性を向上させる。すなわち、管理装置１００は、マルチ顔認証エンジンを利用した認証処理を実行するためのプラットフォームとしての役割も担う。
【0035】
具体的には、管理装置１００は、複数の顔認証エンジンによる認証処理の実行のために、複数の顔認証エンジンの各々が照合に利用する正解データの元となる顔画像を顧客（すなわち顔写真収集システム６０）から受け付ける。そして、管理装置１００は、顧客が実行する設定に従い、いずれかの、あるいは、複数の顔認証エンジンに顔認証データ（例えば、顔認証を実行する際の正解データとなる特徴量）を登録する。図１に示す例では、第１顔認証エンジンプロバイダ８２は、顧客Ｂの顔認証データである顧客Ｂ顔認証データ８４と、顧客Ｃの顔認証データである顧客Ｃ顔認証データ８６とを有する。また、第２顔認証エンジンプロバイダ９０は、顧客Ａの顔認証データである顧客Ａ顔認証データ９２を有する。
【0036】
管理装置１００は、これら顧客における個人データの管理および活用を実行する各システム、および、各システムを管理する管理システム２０を協働することにより、顧客の個人データを管理する。
【0037】
そして、管理装置１００は、管理する個人データや、各システムによって実行された処理を、提携サービス２００に提供する。
【0038】
すなわち、管理装置１００は、各提携サービス２００が有する顧客データベースとの紐付けも、顧客ごとの設定に基づき管理する。例えば、管理装置１００は、顧客が利用する提携サービス２００を各顧客の管理者が設定画面で選択できるように、顧客システム１０に設定画面を提供する。この場合、管理装置１００は、各サービスの初回利用時には、サービス選択時にサービス利用規約への同意確認画面を表示してもよい。
【0039】
提携サービス２００は、管理装置１００から提供される個人データを、自身が提供するサービスで利用できるよう、サービスの利用を希望する顧客ごとに個別に管理する。例えば、第１提携サービス２１０は、顧客Ａサービスデータテーブル２１２と、顧客Ｂサービスデータテーブル２１４とを有する。同様に、第２提携サービス２２０は、顧客Ｂサービスデータテーブル２２２と、顧客Ｃサービスデータテーブル２２４とを有する。同様に、第３提携サービス２３０は、顧客Ａサービスデータテーブル２３２を有する。
【0040】
提携サービス２００は、管理装置１００から提供される各種データを用いて、顧客に有用なサービスを提供する。例えば、第１提携サービス２１０は、管理装置１００から提供される顔認証処理の結果を用いて、顧客Ａや顧客Ｂのオフィスへの入退館管理サービスや、出退勤管理サービスを提供する。
【0041】
以上のように、実施形態に係る管理装置１００は、認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける。また、管理装置１００は、受け付けられた情報に基づいて、顧客ごとに、管理サービスの利用および当該管理サービスと紐付く提携サービス２００の利用に関する情報を登録する。さらに、管理装置１００は、登録された情報に基づいて、顧客に関連するユーザ（社員等）に関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービス２００に提供する。
【0042】
このように、管理装置１００は、顧客にとって管理の煩わしい、認証に用いる顔写真や個人データを一括で管理するとともに、さらに、それらのデータを用いて実行された認証処理の結果等を提携サービス２００と連携する。これにより、管理装置１００は、認証に関する情報を一括で管理および活用することを可能とする。
【0043】
（１－２．実施形態に係る管理装置の構成）
次に、実施形態に係る管理処理を実行する管理装置１００の構成について説明する。図２は、実施形態に係る管理装置１００の構成例を示す図である。
次に、実施形態に係る管理処理を実行する管理装置１００の構成について説明する。図２は、実施形態に係る管理装置１００の構成例を示す図である。
【0044】
図２に示すように、管理装置１００は、通信部１１０と、記憶部１２０と、制御部１３０とを有する。なお、管理装置１００は、管理装置１００を管理する管理者等から各種操作を受け付ける入力部（例えば、キーボードやマウス等）や、各種情報を表示するための表示部（例えば、液晶ディスプレイ等）を有してもよい。
【0045】
通信部１１０は、例えば、ＮＩＣ（Network Interface Card）やネットワークインタフェースコントローラ等によって実現される。通信部１１０は、ネットワークＮ（例えばインターネット）と有線または無線で接続され、ネットワークＮを介して、顧客システム１０や提携サービス２００等との間で情報の送受信を行う。例えば、通信部１１０は、Ｗｉ－Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ、ＳＩＭ（Subscriber Identity Module）、ＬＰＷＡ（Low Power Wide Area）等の任意の通信規格もしくは通信技術を用いて、情報の送受信を行ってもよい。
【0046】
記憶部１２０は、例えば、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。記憶部１２０は、管理データ記憶部１２１を有する。
【0047】
以下、図３および図４を用いて、管理データ記憶部１２１が記憶する情報について説明する。なお、図３および図４に示す例では、記憶部１２０に格納される情報を「Ａ０１」のように概念的に示す場合があるが、実際には、後述で説明する各情報が記憶部１２０に記憶されるものとする。また、管理データ記憶部１２１は、例えば、図１に示した顧客設定テーブル２２に対応するが、管理データ記憶部１２１が記憶する情報は図３および図４に示す情報に限られず、各システムおよび各サービスで利用される各種情報（社員の氏名や顔写真等）も記憶するものとする。
【0048】
管理データ記憶部１２１は、管理装置１００に管理を依頼する顧客に関する設定情報等を記憶する。図３に、管理データ記憶部１２１が記憶する情報の一例を示す。図３は、実施形態に係る管理データ記憶部１２１の一例を示す図である。図３に示した例では、管理データ記憶部１２１は、「顧客ＩＤ」、「名称」、「利用システム」、「提携サービス」、「管理データ」といった各項目を有する。
【0049】
「顧客ＩＤ」は、顧客を識別する識別情報を示す。「名称」は、顧客の法人名等の名称を示す。「利用システム」は、顧客が利用中のシステムを示す。例えば、顧客Ａが顔写真収集システム６０と、カード発行システム７０と、顔認証システム８０とを利用する場合、「利用システム」には、当該３つのシステムを利用している旨の設定情報が記憶される。
【0050】
「提携サービス」は、顧客が利用している提携サービス２００を示す。例えば、顧客Ａが出退勤管理サービスと、会議室管理サービスを利用している場合、「提携サービス」には、当該２つのサービスを利用している旨の設定情報が記憶される。
【0051】
「管理データ」は、顧客から提供された社員の個人情報や顔写真等、実際に管理装置１００が管理する個人データを示す。図３の例では管理データが概念的に一括で管理される例を示しているが、実際には、個人データは、例えば図１で示したように、各システムや各サービスのデータテーブルにおいて、顧客ごとに記憶される。
【0052】
続いて、図４を用いて、顧客ごとに管理されるデータについて説明する。図４は、実施形態に係る顧客Ａ管理データテーブル１２１Ａの一例を示す図である。顧客Ａ管理データテーブル１２１Ａは、例えば、図１に示したデータベース３０に対応する。図４に示した例では、顧客Ａ管理データテーブル１２１Ａは、「顧客ＩＤ」、「名称」、「利用システム」、「提携サービス」といった項目を有する。なお、図４に示す例では、顧客Ａのデータを管理するデータテーブルのみを示しているが、実際には、管理装置１００は、顧客の数だけ、図４で示したデータテーブルと同様のデータテーブルを有する。
【0053】
「顧客ＩＤ」および「名称」は、図３で示した同一の項目に対応する。「利用システム」は、顧客Ａが利用しているシステムの名称、および、各システムの設定情報を示す。「提携サービス」は、顧客Ａが利用している提携サービス２００の名称、および、各サービスの設定情報を示す。
【0054】
図２に戻り、説明を続ける。制御部１３０は、例えば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）、ＧＰＵ（Graphics Processing Unit）等によって、管理装置１００内部に記憶されたプログラムがＲＡＭ（Random Access Memory）等を作業領域として実行されることにより実現される。また、制御部１３０は、コントローラ（controller）であり、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現される。
【0055】
図２に示すように、制御部１３０は、受付部１３１と、登録部１３２と、システム処理部１３３と、提供部１３４とを含む。
【0056】
受付部１３１は、認証に関する複数の異なる管理サービス（すなわち、管理装置１００内で実行される処理システム）であって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける。例えば、受付部１３１は、顧客システム１０の管理者であるオペレータ１４の操作に従い、管理装置１００が提供するプラットフォーム上から、各システムを利用するか否かといった情報を受け付ける。
【0057】
具体的には、受付部１３１は、管理サービスとして、顧客に関連するユーザの顔写真収集システム６０、当該顧客が利用する証明書発行であるカード発行システム７０、顔認証システム８０の少なくともいずれかに関するシステムの利用の指定、および、当該管理サービスにおいて利用されるユーザの個人情報を顧客から受け付ける。
【0058】
登録部１３２は、受付部１３１によって受け付けられた情報に基づいて、顧客ごとに、管理サービスの利用および当該管理サービスと紐付く提携サービス２００の利用に関する情報を登録する。
【0059】
また、登録部１３２は、顧客の要求に基づき、提携サービス２００の利用に関する情報を当該顧客ごとに登録する。これにより、顧客は、複数の提携サービス２００の利用開始や設定を管理装置１００を介して、一括に行うことができる。
【0060】
さらに、登録部１３２は、受付部１３１によって受け付けられた情報が提携サービス２００において利用可能な期限を満たしているか否かを判定し、満たしていない場合には、顧客に対して情報の更新を通知してもよい。
【0061】
例えば、個人データには、提携サービス２００によっては、数年間などライフサイクルが規約によって定められている場合がある。登録部１３２は、顧客から登録された際の日時情報に基づいて、顧客が登録した情報が各提携サービス２００で問題なく利用できるかを判定し、利用期限が近くなると、その旨を顧客システム１０に通知し、情報の更新を促す。
【0062】
システム処理部１３３は、管理装置１００内部で実行される認証に係る管理サービスである、顔写真収集システム６０、カード発行システム７０および顔認証システム８０に係る各種処理を実行する。
【0063】
例えば、システム処理部１３３は、顔写真収集システム６０において、顔写真収集機能を顧客に提供し、顧客から顔写真を収集する処理を制御する。また、システム処理部１３３は、カード発行システム７０において、顧客からの要求に応じて、記憶部１２０に記憶された個人情報に基づいて、顧客の社員のＩＤカードを発行する処理を制御する。また、システム処理部１３３は、顔認証システム８０において、顧客システム１０で稼働する顔認証機器から送信された顔画像に基づいて、社員の顔認証処理を実行する処理を制御する。
【0064】
提供部１３４は、登録部１３２によって登録された情報に基づいて、顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービス２００に提供する。
【0065】
具体的には、提供部１３４は、顔写真収集システム６０、カード発行システム７０および顔認証システム８０に係る各種処理がシステム処理部１３３によって実行された場合、その実行結果等を提携サービス２００に提供する。
【0066】
また、提供部１３４は、顧客の要求に基づき登録された情報に基づいて、顧客ごとに、処理に関する情報を提携サービス２００に提供するか否かを判定する。例えば、サービスを提携していない顧客によって各システムによる処理が行われた場合には、提供部１３４は、当該処理の結果を当該提携サービス２００には提供しないといった判定を行う。
【0067】
【0068】
図５に示すように、まず管理装置１００は、提携サービス２００およびシステムを利用するか否か、あるいは、これらの設定に関する情報を顧客から受け付ける（ステップＳ１０１）。
【0069】
管理装置１００は、受け付けた情報に基づいて、顧客ごとの提携サービス２００およびシステムの利用状況を登録する（ステップＳ１０２）。
【0070】
その後、管理装置１００は、顧客システム１０において、顔認証システム８０等のシステムを利用する設定となっているか否かを判定する（ステップＳ１０３）。システムを利用する設定となっている場合（ステップＳ１０３；Ｙｅｓ）、管理装置１００は、当該システムの利用結果に基づいて、提携サービス２００に情報を提供する（ステップＳ１０４）。なお、システムを利用する設定となっていない場合（ステップＳ１０３；Ｎｏ）、管理装置１００は、ステップＳ１０４の処理をスキップする。
【0071】
その後、管理装置１００は、顧客システム１０からの入力に基づき、社員情報の変更や、新たな社員の追加や、顔写真の更新等、顧客データの更新があったか否かを判定する（ステップＳ１０５）。更新があった場合（ステップＳ１０５；Ｙｅｓ）、管理装置１００は、管理している顧客データを更新するとともに、更新結果について、提携サービス２００に情報を提供する（ステップＳ１０６）。なお、情報の更新がない場合（ステップＳ１０５；Ｎｏ）、管理装置１００は、ステップＳ１０６の処理をスキップする。管理装置１００は、ステップＳ１０３からステップＳ１０６の処理を繰り返すことで、認証に係る情報および処理の管理処理を継続的に実行する。
【0072】
（２．実施形態の変形例）
（２－１．装置構成）
上記実施形態では、管理装置１００によって、顧客の個人データや、顧客が利用するシステムや提携サービス２００に関する設定情報が記憶される例を示した。また、管理装置１００内部において、認証に係る各システムの処理が行われる例を示した。しかし、管理装置１００の装置構成や役割は、適宜、変更可能である。
（２－１．装置構成）
上記実施形態では、管理装置１００によって、顧客の個人データや、顧客が利用するシステムや提携サービス２００に関する設定情報が記憶される例を示した。また、管理装置１００内部において、認証に係る各システムの処理が行われる例を示した。しかし、管理装置１００の装置構成や役割は、適宜、変更可能である。
【0073】
例えば、管理装置１００は、管理システム２０、顔写真収集システム６０、カード発行システム７０、顔認証システム８０をそれぞれ個別に実行する各サーバの協働によって実現されてもよい。また、管理システム２０が備えるデータテーブルは、クラウドサーバ等、管理装置１００の外部の記憶装置に記憶されてもよい。
【0074】
また、上記実施形態では、各々の顔認証プロバイダが管理装置１００とは異なる事業者に運営され、かつ、各々の顔認証プロバイダが異なる事業者によって運営される例を示した。しかし、管理装置１００は、顔認証プロバイダから顔認証エンジンの提供を受けるのではなく、複数の顔認証エンジンを自ら機能させる、オンプレミス（on premise）環境下で実施形態に係る処理を実行してもよい。この場合、管理装置１００は、例えば複数の顔認証エンジンを異なる学習手法で生成するなどして、異なる特徴を有する複数の顔認証エンジンを備えるようにしてもよい。これにより、管理装置１００は、必ずしも複数の事業者によらずとも、複数の顔認証エンジンを利用した管理処理を実行することができる。また、管理装置１００は、必ずしもクラウドサーバである必要はなく、ローカルネットワーク上に構築されたシステムにおいて複数の顔認証エンジンを管理するプラットフォームとして機能してもよい。
【0075】
なお、上記実施形態では、管理装置１００が法人である顧客の情報を管理することを前提として説明したが、顧客は法人に限られず、個人や団体、組合等、どのような態様であってもよい。
【0076】
（３．その他の実施形態）
上述した実施形態に係る処理は、上記実施形態以外にも種々の異なる形態にて実施されてよい。
上述した実施形態に係る処理は、上記実施形態以外にも種々の異なる形態にて実施されてよい。
【0077】
例えば、上記実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。例えば、各図に示した各種情報は、図示した情報に限られない。
【0078】
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。
【0079】
また、上述してきた実施形態および変形例は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。
【0080】
また、本明細書に記載された効果はあくまで例示であって限定されるものでは無く、他の効果があってもよい。
【0081】
（４．本開示に係る管理装置の効果）
上述してきたように、本開示に係る管理装置１００は、受付部１３１と、登録部１３２と、提供部１３４とを有する。受付部１３１は、認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける。登録部１３２は、受付部１３１によって受け付けられた情報に基づいて、顧客ごとに、管理サービスの利用および当該管理サービスと紐付く提携サービス２００の利用に関する情報を登録する。提供部１３４は、登録部１３２によって登録された情報に基づいて、顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する。
上述してきたように、本開示に係る管理装置１００は、受付部１３１と、登録部１３２と、提供部１３４とを有する。受付部１３１は、認証に関する複数の異なる管理サービスであって、顧客が任意に選択可能な管理サービスの利用を当該顧客から受け付ける。登録部１３２は、受付部１３１によって受け付けられた情報に基づいて、顧客ごとに、管理サービスの利用および当該管理サービスと紐付く提携サービス２００の利用に関する情報を登録する。提供部１３４は、登録部１３２によって登録された情報に基づいて、顧客に関連するユーザに関する個人情報登録、個人情報更新、または認証の少なくともいずれかの処理が行われる場合に、当該処理に関する情報を提携サービスに提供する。
【0082】
このように、管理装置１００は、顧客にとって管理の煩わしい、認証に用いる顔写真や個人データを一括で管理するとともに、さらに、それらのデータを用いて実行された認証処理の結果等を提携サービス２００と連携する。これにより、管理装置１００は、認証に関する情報を一括で管理および活用することを可能とする。
【0083】
また、受付部１３１は、管理サービスとして、顧客に関連するユーザの顔写真収集、当該顧客が利用する証明書発行、顔認証の少なくともいずれかに関するサービスの利用の指定、および、当該管理サービスにおいて利用されるユーザの個人情報を当該顧客から受け付ける。
【0084】
このように、管理装置１００は、プラットフォーム側で実行される認証に係る各種処理で用いる情報を顧客から受け付け、それらをシステムごとに記憶することで、迅速かつ精度よく認証に係る各種処理を実行することができる。
【0085】
また、登録部１３２は、顧客の要求に基づき、提携サービス２００の利用に関する情報を当該顧客ごとに登録する。提供部１３４は、顧客の要求に基づき登録された情報に基づいて、当該顧客ごとに、処理に関する情報を提携サービス２００に提供するか否かを判定する。
【0086】
このように、管理装置１００は、顧客ごとに利用する提携サービスや個人情報を登録することで、顧客のデータを安全に管理することができる。また、管理装置１００は、顧客による更新等の処理を複数の提携サービス２００に対して一括で管理することができるので、顧客の利便性を向上させることができる。
【0087】
また、登録部１３２は、受付部１３１によって受け付けられた情報が提携サービス２００において利用可能な期限を満たしているか否かを判定し、満たしていない場合には、顧客に対して情報の更新を通知する。
【0088】
このように、管理装置１００は、サービスごとの個人情報のライフサイクル等についても一括で管理し、さらに通知等を行うことによって、顧客による管理負担を軽減させることができる。
【0089】
（５．ハードウェア構成）
上述してきた実施形態に係る管理装置１００等の情報機器は、例えば図６に示すような構成のコンピュータ１０００によって実現される。以下、実施形態に係る管理装置１００を例に挙げて説明する。図６は、管理装置１００の機能を実現するコンピュータ１０００の一例を示すハードウェア構成図である。コンピュータ１０００は、ＣＰＵ１１００、ＲＡＭ１２００、ＲＯＭ（Read Only Memory）１３００、ＨＤＤ（Hard Disk Drive）１４００、通信インターフェイス１５００、および入出力インターフェイス１６００を有する。コンピュータ１０００の各部は、バス１０５０によって接続される。
上述してきた実施形態に係る管理装置１００等の情報機器は、例えば図６に示すような構成のコンピュータ１０００によって実現される。以下、実施形態に係る管理装置１００を例に挙げて説明する。図６は、管理装置１００の機能を実現するコンピュータ１０００の一例を示すハードウェア構成図である。コンピュータ１０００は、ＣＰＵ１１００、ＲＡＭ１２００、ＲＯＭ（Read Only Memory）１３００、ＨＤＤ（Hard Disk Drive）１４００、通信インターフェイス１５００、および入出力インターフェイス１６００を有する。コンピュータ１０００の各部は、バス１０５０によって接続される。
【0090】
ＣＰＵ１１００は、ＲＯＭ１３００またはＨＤＤ１４００に格納されたプログラムに基づいて動作し、各部の制御を行う。例えば、ＣＰＵ１１００は、ＲＯＭ１３００またはＨＤＤ１４００に格納されたプログラムをＲＡＭ１２００に展開し、各種プログラムに対応した処理を実行する。
【0091】
ＲＯＭ１３００は、コンピュータ１０００の起動時にＣＰＵ１１００によって実行されるＢＩＯＳ（Basic Input Output System）等のブートプログラムや、コンピュータ１０００のハードウェアに依存するプログラム等を格納する。
【0092】
ＨＤＤ１４００は、ＣＰＵ１１００によって実行されるプログラム、および、かかるプログラムによって使用されるデータ等を非一時的に記録する、コンピュータが読み取り可能な記録媒体である。具体的には、ＨＤＤ１４００は、プログラムデータ１４５０の一例である本開示に係る管理処理を実行するプログラムを記録する記録媒体である。
【0093】
通信インターフェイス１５００は、コンピュータ１０００が外部ネットワーク１５５０（例えばインターネット）と接続するためのインターフェイスである。例えば、ＣＰＵ１１００は、通信インターフェイス１５００を介して、他の機器からデータを受信したり、ＣＰＵ１１００が生成したデータを他の機器へ送信したりする。
【0094】
入出力インターフェイス１６００は、入出力デバイス１６５０とコンピュータ１０００とを接続するためのインターフェイスである。例えば、ＣＰＵ１１００は、入出力インターフェイス１６００を介して、キーボードやマウス等の入力デバイスからデータを受信する。また、ＣＰＵ１１００は、入出力インターフェイス１６００を介して、ディスプレイやスピーカーやプリンタ等の出力デバイスにデータを送信する。また、入出力インターフェイス１６００は、所定の記録媒体（メディア）に記録されたプログラム等を読み取るメディアインターフェイスとして機能してもよい。メディアとは、例えばＤＶＤ（Digital Versatile Disc）、ＰＤ（Phase change rewritable Disk）等の光学記録媒体、ＭＯ（Magneto-Optical disk）等の光磁気記録媒体、テープ媒体、磁気記録媒体、または半導体メモリ等である。
【0095】
例えば、コンピュータ１０００が実施形態に係る管理装置１００として機能する場合、コンピュータ１０００のＣＰＵ１１００は、ＲＡＭ１２００上にロードされた管理処理プログラムを実行することにより、制御部１３０等の機能を実現する。また、ＨＤＤ１４００には、本開示に係る管理処理を実行するプログラムや、記憶部１２０内のデータが格納される。なお、ＣＰＵ１１００は、プログラムデータ１４５０をＨＤＤ１４００から読み取って実行するが、他の例として、外部ネットワーク１５５０を介して、他の装置からこれらのプログラムを取得してもよい。
【0096】
以上、本願の実施形態を図面に基づいて詳細に説明したが、これらは例示であり、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。
【符号の説明】
【0097】
１０ 顧客システム
２０ 管理システム
６０ 顔写真収集システム
７０ カード発行システム
８０ 顔認証システム
１００ 管理装置
１１０ 通信部
１２０ 記憶部
１２１ 管理データ記憶部
１３０ 制御部
１３１ 受付部
１３２ 登録部
１３３ システム処理部
１３４ 提供部
２００ 提携サービス
２０ 管理システム
６０ 顔写真収集システム
７０ カード発行システム
８０ 顔認証システム
１００ 管理装置
１１０ 通信部
１２０ 記憶部
１２１ 管理データ記憶部
１３０ 制御部
１３１ 受付部
１３２ 登録部
１３３ システム処理部
１３４ 提供部
２００ 提携サービス
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】