知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024092480
(43)【公開日】2024-07-08
(54)【発明の名称】情報処理システム、情報処理方法、およびプログラム
(51)【国際特許分類】
G06Q 20/40 20120101AFI20240701BHJP
G06Q 30/06 20230101ALI20240701BHJP
【ＦＩ】
G06Q20/40
G06Q30/06
【審査請求】未請求
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2022208436
(22)【出願日】2022-12-26
(71)【出願人】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】110000338
【氏名又は名称】弁理士法人 ＨＡＲＡＫＥＮＺＯ ＷＯＲＬＤ ＰＡＴＥＮＴ ＆ ＴＲＡＤＥＭＡＲＫ
(72)【発明者】
【氏名】川戸 正裕
(72)【発明者】
【氏名】元内 宏朗
(72)【発明者】
【氏名】谷 英明
【テーマコード（参考）】
5L020
5L030
5L049
5L055
【Ｆターム（参考）】
5L020AA72
5L030BB72
5L049BB72
5L055AA72
(57)【要約】
【課題】利用者によるサービスの利用時に利用者識別情報を取得できない場合にも、サービス利用明細を当該利用者により確実に関連付けて記録する。
【解決手段】サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得部（１１）と、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付部（１２）と、提供施設に来訪した第２利用者の第２生体情報、および、第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得部（１３）と、第１生体情報および第２生体情報を照合する照合部（１４）と、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する第２関連付部（１５）と、を含む。
【選択図】図１
【解決手段】サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得部（１１）と、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付部（１２）と、提供施設に来訪した第２利用者の第２生体情報、および、第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得部（１３）と、第１生体情報および第２生体情報を照合する照合部（１４）と、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する第２関連付部（１５）と、を含む。
【選択図】図１
【特許請求の範囲】
【請求項1】
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、
前記第１生体情報および前記第２生体情報を照合する照合手段と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、
を含む情報処理システム。
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、
前記第１生体情報および前記第２生体情報を照合する照合手段と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、
を含む情報処理システム。
【請求項2】
前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶した後、前記第１生体情報を前記記憶装置から削除する削除手段、
をさらに含む、請求項１に記載の情報処理システム。
をさらに含む、請求項１に記載の情報処理システム。
【請求項3】
前記第１取得手段は、前記第１利用者が利用する第１端末であって、第１復号鍵を記憶した第１端末から当該第１復号鍵に対応する第１暗号鍵をさらに取得し、
前記第１関連付手段は、前記第１暗号鍵により暗号化した前記第１生体情報を、前記第１識別情報に関連付けて前記記憶装置に記憶し、
前記第２取得手段は、前記第２利用者が利用する第２端末から第２復号鍵をさらに取得し、
前記照合手段は、前記第２復号鍵を用いて、前記暗号化された第１生体情報の復号に成功した場合に、前記第１生体情報および前記第２生体情報を照合する、
請求項１または２に記載の情報処理システム。
前記第１関連付手段は、前記第１暗号鍵により暗号化した前記第１生体情報を、前記第１識別情報に関連付けて前記記憶装置に記憶し、
前記第２取得手段は、前記第２利用者が利用する第２端末から第２復号鍵をさらに取得し、
前記照合手段は、前記第２復号鍵を用いて、前記暗号化された第１生体情報の復号に成功した場合に、前記第１生体情報および前記第２生体情報を照合する、
請求項１または２に記載の情報処理システム。
【請求項4】
前記サービス利用明細は、前記第１利用者によって利用された前記サービスの内容に応じて付与される特典情報をさらに含む、
請求項１または２に記載の情報処理システム。
請求項１または２に記載の情報処理システム。
【請求項5】
前記照合手段によって、前記第２生体情報に合致する複数の前記第１生体情報が特定された場合、
前記第２関連付手段は、複数の前記第１生体情報それぞれを識別する前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する、
請求項１または２に記載の情報処理システム。
前記第２関連付手段は、複数の前記第１生体情報それぞれを識別する前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する、
請求項１または２に記載の情報処理システム。
【請求項6】
前記識別情報記憶媒体は、前記サービスの利用者に付与される記憶媒体である、
請求項１または２に記載の情報処理システム。
請求項１または２に記載の情報処理システム。
【請求項7】
前記識別情報記憶媒体は、前記第２利用者が利用する携帯端末に含まれる、
請求項１または２に記載の情報処理システム。
請求項１または２に記載の情報処理システム。
【請求項8】
１以上のプロセッサが、
サービスの提供施設に来訪した第１利用者の第１生体情報を取得することと、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶することと、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得することと、
前記第１生体情報および前記第２生体情報を照合することと、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶することと、
を含む情報処理方法。
サービスの提供施設に来訪した第１利用者の第１生体情報を取得することと、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶することと、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得することと、
前記第１生体情報および前記第２生体情報を照合することと、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶することと、
を含む情報処理方法。
【請求項9】
コンピュータを、
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、
前記第１生体情報および前記第２生体情報を照合する照合手段と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、
として機能させる、プログラム。
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、
前記第１生体情報および前記第２生体情報を照合する照合手段と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、
として機能させる、プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、サービスの利用者を管理する技術に関する。
【背景技術】
【0002】
サービスの利用者を管理するため、利用者識別情報を記憶させた利用者カード（ＩＣカード、磁気カード等）を発行することが知られている。そのようなサービスでは、利用者が提示した利用者カードから利用者識別情報を読み取り、読み取った利用者識別情報に対して、当該利用者が利用したサービス利用明細を関連付けて記録する。記録されるサービス利用明細は、サービスの利用に応じて当該利用者に付与される特典情報（ポイント等）を含むこともある。ところが、利用者は、利用者カードの持参を忘れる等といったように、サービス利用時に利用者カードを提示しない場合がある。このような場合にもサービス利用明細を記録するための技術が、特許文献１に記載されている。
【0003】
特許文献１に記載された技術は、利用者カードを提示しない利用者が商品を購入する場合に、購入額に応じたポイント数を示すコードシンボルが印刷された印刷媒体を発行する。利用者は、発行された印刷媒体を保管し、後日、利用者カードおよび印刷媒体を持参して店舗を来訪する。また、当該技術は、利用者カードの読み取りと印刷媒体の読み取りとが連続して行われた場合に、利用者カードから読み取った利用者識別情報と、印刷媒体から読み取ったコードシンボルが示すポイント数と、を関連付けて管理する。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２０１６－１８６７４６号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
特許文献１に記載の技術においては、利用者による利用者カード忘れ等によりサービスの利用時に利用者識別情報を取得できない場合に、ポイント数等を含むサービス利用明細を当該利用者に確実に関連付けることができないという問題がある。例えば、利用者にとって印刷媒体の管理が煩雑であり、その後に印刷媒体を持参しない場合もある。この場合、当該ポイント数と利用者識別情報との関連付けは行われない。また、印刷媒体が他人に譲渡される可能性もあるため、印刷媒体の持参者が、当該印刷媒体が発行された際に商品を購入した利用者であるとは限らない。
【0006】
本発明の一態様は、上記の問題に鑑みてなされたものであり、その目的の一例は、利用者によるサービスの利用時に利用者識別情報を取得できない場合にも、サービス利用明細を当該利用者により確実に関連付けて記録する技術を提供することである。
【課題を解決するための手段】
【0007】
本発明の一態様に係る情報処理システムは、サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、前記第１生体情報および前記第２生体情報を照合する照合手段と、照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記
記憶装置に記憶する第２関連付手段と、を含む。
記憶装置に記憶する第２関連付手段と、を含む。
【0008】
本発明の一態様に係る情報処理方法は、１以上のプロセッサが、サービスの提供施設に来訪した第１利用者の第１生体情報を取得することと、前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶することと、前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得することと、前記第１生体情報および前記第２生体情報を照合することと、照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶することと、を含む。
【0009】
本発明の一態様に係るプログラムは、コンピュータを、サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、前記第１生体情報および前記第２生体情報を照合する照合手段と、照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、として機能させる。
【発明の効果】
【0010】
本発明の一態様によれば、利用者によるサービスの利用時に利用者識別情報を取得できない場合にも、サービス利用明細を当該利用者により確実に関連付けて記録することができる。
【図面の簡単な説明】
【0011】
【図1】例示的実施形態１に係る情報処理システムの構成を示すブロック図である。
【図2】例示的実施形態１に係る情報処理方法の流れを示すフロー図である。
【図3】例示的実施形態２の概要を説明する模式図である。
【図4】例示的実施形態２に係る情報処理システムの構成を説明するブロック図である。
【図5】例示的実施形態２に係る各データベースに記憶される情報の具体例を示す図である。
【図6】例示的実施形態２に係る情報処理方法の流れを示すシーケンス図である。
【図7】例示的実施形態２に係る他の情報処理方法の流れを示すシーケンス図である。
【図9】例示的実施形態２に係るさらに他の情報処理方法の流れを示すシーケンス図である。
【図11】例示的実施形態３に係る情報処理システムの構成を説明するブロック図である。
【図12】例示的実施形態３に係る情報処理方法の流れを示すシーケンス図である。
【図13】例示的実施形態３に係る他の情報処理方法の流れを示すシーケンス図である。
【図14】各例示的実施形態に係る情報処理システムを構成する各装置のハードウェア構成例を示すブロック図である。
【発明を実施するための形態】
【0012】
〔例示的実施形態１〕
本発明の第１の例示的実施形態について、図面を参照して詳細に説明する。本例示的実施形態は、後述する例示的実施形態の基本となる形態である。
本発明の第１の例示的実施形態について、図面を参照して詳細に説明する。本例示的実施形態は、後述する例示的実施形態の基本となる形態である。
【0013】
（情報処理システム１の構成）
本例示的実施形態に係る情報処理システム１の構成について、図１を参照して説明する。図１は、情報処理システム１の構成を示すブロック図である。図１に示すように、情報処理システム１は、第１取得部１１と、第１関連付部１２と、第２取得部１３と、照合部１４と、第２関連付部１５と、を含む。第１取得部１１は、サービスの提供施設に来訪した第１利用者の第１生体情報を取得する。第１関連付部１２は、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する。第２取得部１３は、提供施設に来訪した第２利用者の第２生体情報、および第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する。照合部１４は、第１生体情報および第２生体情報を照合する。第２関連付部１５は、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する。
本例示的実施形態に係る情報処理システム１の構成について、図１を参照して説明する。図１は、情報処理システム１の構成を示すブロック図である。図１に示すように、情報処理システム１は、第１取得部１１と、第１関連付部１２と、第２取得部１３と、照合部１４と、第２関連付部１５と、を含む。第１取得部１１は、サービスの提供施設に来訪した第１利用者の第１生体情報を取得する。第１関連付部１２は、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する。第２取得部１３は、提供施設に来訪した第２利用者の第２生体情報、および第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する。照合部１４は、第１生体情報および第２生体情報を照合する。第２関連付部１５は、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する。
【0014】
（プログラムによる実現例）
情報処理システム１をコンピュータにより構成する場合、当該コンピュータのメモリには、本例示的実施形態に係る以下のプログラムが記憶される。当該プログラムは、コンピュータを、サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得部１１と、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付部１２と、提供施設に来訪した第２利用者の第２生体情報、および第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得部１３と、第１生体情報および第２生体情報を照合する照合部１４と、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する第２関連付部１５と、として機能させる。
情報処理システム１をコンピュータにより構成する場合、当該コンピュータのメモリには、本例示的実施形態に係る以下のプログラムが記憶される。当該プログラムは、コンピュータを、サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得部１１と、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付部１２と、提供施設に来訪した第２利用者の第２生体情報、および第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得部１３と、第１生体情報および第２生体情報を照合する照合部１４と、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する第２関連付部１５と、として機能させる。
【0015】
（情報処理方法Ｓ１の流れ）
以上のように構成された情報処理システム１は、本例示的実施形態に係る情報処理方法Ｓ１を実行する。情報処理方法Ｓ１の流れについて、図２を参照して説明する。図２は、情報処理方法Ｓ１の流れを示すフロー図である。図２に示すように、情報処理方法Ｓ１は、第１取得ステップＳ１１と、第１関連付ステップＳ１２と、第２取得ステップＳ１３と、照合ステップＳ１４と、第２関連付ステップＳ１５と、を含む。第１取得ステップＳ１１において、第１取得部１１は、サービスの提供施設に来訪した第１利用者の第１生体情報を取得する。第１関連付ステップＳ１２において、第１関連付部１２は、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する。第２取得ステップＳ１３において、第２取得部１３は、提供施設に来訪した第２利用者の第２生体情報、および第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する。照合ステップＳ１４において、照合部１４は、第１生体情報および第２生体情報を照合する。第２関連付ステップＳ１５において、第２関連付部１５は、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する。
以上のように構成された情報処理システム１は、本例示的実施形態に係る情報処理方法Ｓ１を実行する。情報処理方法Ｓ１の流れについて、図２を参照して説明する。図２は、情報処理方法Ｓ１の流れを示すフロー図である。図２に示すように、情報処理方法Ｓ１は、第１取得ステップＳ１１と、第１関連付ステップＳ１２と、第２取得ステップＳ１３と、照合ステップＳ１４と、第２関連付ステップＳ１５と、を含む。第１取得ステップＳ１１において、第１取得部１１は、サービスの提供施設に来訪した第１利用者の第１生体情報を取得する。第１関連付ステップＳ１２において、第１関連付部１２は、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する。第２取得ステップＳ１３において、第２取得部１３は、提供施設に来訪した第２利用者の第２生体情報、および第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する。照合ステップＳ１４において、照合部１４は、第１生体情報および第２生体情報を照合する。第２関連付ステップＳ１５において、第２関連付部１５は、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する。
【0016】
以上のように、本例示的実施形態においては、サービスの提供施設に来訪した第１利用者の第１生体情報を取得し、第１生体情報を識別する第１識別情報に対して、第１生体情報、および、第１利用者によって利用されたサービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶し、提供施設に来訪した第２利用者の第２生体情報、および第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得し、第１生体情報および第２生体情報を照合し、照合に成功した場合に、第１識別情報に関連付けられたサービス利用明細に基づく情報を、第２識別情報に関連付けて記憶装置に記憶する、との構成が採用されている。このため、本例示的実施形態によれば、利用者によるサービスの利用時に利用者識別情報を取得できない場合にも、サービス利用明細を当該利用者により確実に関連付けて記録することができる、という効果が得られる。
【0017】
〔例示的実施形態２〕
本発明の第２の例示的実施形態について、図面を参照して詳細に説明する。なお、例示的実施形態１にて説明した構成要素と同じ機能を有する構成要素については、同じ符号を付し、その説明を適宜省略する。
本発明の第２の例示的実施形態について、図面を参照して詳細に説明する。なお、例示的実施形態１にて説明した構成要素と同じ機能を有する構成要素については、同じ符号を付し、その説明を適宜省略する。
【0018】
（サービスの適用例）
本例示的実施形態においては、サービス提供施設において提供されるサービスの一例として「商品を販売する販売サービス」を適用する例について説明する。以下では、サービス提供施設の一例を「店舗」と記載する。
本例示的実施形態においては、サービス提供施設において提供されるサービスの一例として「商品を販売する販売サービス」を適用する例について説明する。以下では、サービス提供施設の一例を「店舗」と記載する。
【0019】
（識別情報記憶媒体の適用例）
当該販売サービスの利用者には、利用者カードが発行されているものとする。利用者カードには、利用者を識別する利用者ＩＤが記憶されている。利用者カードは、「サービス提供施設を利用する利用者に付与される識別情報記憶媒体」の一例である。例えば、利用者カードは、磁気カード、ＩＣ（Integrated Circuits）カード、等であってもよいが、
これらに限られない。また、利用者ＩＤは、磁気カードの表面に一次元コード等として印刷されることにより記録されていてもよい。また、利用者ＩＤは、ＩＣカードに含まれるＩＣチップに記録されていてもよい。ただし、利用者ＩＤを利用者カードに記録する手法は、上述した例に限られない。また、「識別情報記憶媒体」は、カード型に限らず、例えば、身体に装着可能なバンド型、所持品に付帯可能なキーホルダー型、等であってもよい。
当該販売サービスの利用者には、利用者カードが発行されているものとする。利用者カードには、利用者を識別する利用者ＩＤが記憶されている。利用者カードは、「サービス提供施設を利用する利用者に付与される識別情報記憶媒体」の一例である。例えば、利用者カードは、磁気カード、ＩＣ（Integrated Circuits）カード、等であってもよいが、
これらに限られない。また、利用者ＩＤは、磁気カードの表面に一次元コード等として印刷されることにより記録されていてもよい。また、利用者ＩＤは、ＩＣカードに含まれるＩＣチップに記録されていてもよい。ただし、利用者ＩＤを利用者カードに記録する手法は、上述した例に限られない。また、「識別情報記憶媒体」は、カード型に限らず、例えば、身体に装着可能なバンド型、所持品に付帯可能なキーホルダー型、等であってもよい。
【0020】
＜本例示的実施形態の概要＞
本例示的実施形態の概要について、図３を参照して説明する。図３は、本例示的実施形態の概要を説明する模式図である。本例示的実施形態は、（１）サービス利用明細を仮登録する機能、および（２）仮登録したサービス利用明細を本登録する機能を有する。
本例示的実施形態の概要について、図３を参照して説明する。図３は、本例示的実施形態の概要を説明する模式図である。本例示的実施形態は、（１）サービス利用明細を仮登録する機能、および（２）仮登録したサービス利用明細を本登録する機能を有する。
【0021】
（仮登録）
仮登録に係る機能は、利用者カードを提示しない第１利用者が販売サービスを利用する際に、店舗に配置されている管理端末２０を販売員または第１利用者自身が操作することにより開始する。まず、管理端末２０は、管理サーバ１０から仮ＩＤを取得する（ステップＰ１）。仮ＩＤは、第１生体情報を識別する第１識別情報の一例である。また、管理端末２０は、生体センサ２７０を介して、利用者カードを提示しない第１利用者から生体情報を取得する（ステップＰ２）。当該生体情報を、以降、第１生体情報と記載する。次に、管理端末２０は、仮ＩＤと第１生体情報とを生体認証装置３０に送信することにより、これらを関連付けて登録する（ステップＰ３）。また、管理端末２０は、仮ＩＤと、この第１利用者によるサービス利用明細とを管理サーバ１０に送信することにより、これらを関連付けて仮登録する（ステップＰ４）。
仮登録に係る機能は、利用者カードを提示しない第１利用者が販売サービスを利用する際に、店舗に配置されている管理端末２０を販売員または第１利用者自身が操作することにより開始する。まず、管理端末２０は、管理サーバ１０から仮ＩＤを取得する（ステップＰ１）。仮ＩＤは、第１生体情報を識別する第１識別情報の一例である。また、管理端末２０は、生体センサ２７０を介して、利用者カードを提示しない第１利用者から生体情報を取得する（ステップＰ２）。当該生体情報を、以降、第１生体情報と記載する。次に、管理端末２０は、仮ＩＤと第１生体情報とを生体認証装置３０に送信することにより、これらを関連付けて登録する（ステップＰ３）。また、管理端末２０は、仮ＩＤと、この第１利用者によるサービス利用明細とを管理サーバ１０に送信することにより、これらを関連付けて仮登録する（ステップＰ４）。
【0022】
（サービス利用明細）
サービス利用明細とは、例えば、利用者が利用した販売サービスの詳細を示す。例えば、サービス利用明細は、商品の購入情報（商品を特定する情報、購入量、購入金額、等）を含む。また、サービス利用明細は、利用者によって利用された販売サービスの内容に応じて付与される特典情報を含む。特典情報は、例えば、商品の購入費用の少なくとも一部に充当可能なポイント、割引チケット、等を含む情報であってもよいが、これらに限られない。
サービス利用明細とは、例えば、利用者が利用した販売サービスの詳細を示す。例えば、サービス利用明細は、商品の購入情報（商品を特定する情報、購入量、購入金額、等）を含む。また、サービス利用明細は、利用者によって利用された販売サービスの内容に応じて付与される特典情報を含む。特典情報は、例えば、商品の購入費用の少なくとも一部に充当可能なポイント、割引チケット、等を含む情報であってもよいが、これらに限られない。
【0023】
（本登録）
また、本登録に係る機能は、以前に利用者カードを提示せずに販売サービスを利用した第２利用者が利用者カードを持参した際に、販売員または利用者自身が管理端末２０を操作することにより開始する。まず、管理端末２０は、第２利用者が提示した利用者カードから利用者ＩＤを読み取る（ステップＱ１）。利用者ＩＤは、第２識別情報の一例である。また、管理端末２０は、生体センサ２７０を介して、当該第２利用者から生体情報を取得する（ステップＱ２）。当該生体情報を、以降、第２生体情報と記載する。次に、管理端末２０は、生体認証装置３０に対して、第２生体情報を送信することにより生体認証を要求する（ステップＱ３）。生体認証装置３０は、生体認証に成功した場合、管理端末２０に対して、第２生体情報に合致する第１生体情報に関連付けられた仮ＩＤを送信する（ステップＱ４）。次に、管理端末２０は、管理サーバ１０に対して、利用者カードから読み取った利用者ＩＤと、生体認証装置３０から取得した仮ＩＤとを送信することにより、仮登録されたサービス利用明細の本登録を要求する。管理サーバ１０は、仮ＩＤに関連付けていたサービス利用明細に基づく情報を、利用者ＩＤに関連付けて本登録する（ステップＱ５）。
また、本登録に係る機能は、以前に利用者カードを提示せずに販売サービスを利用した第２利用者が利用者カードを持参した際に、販売員または利用者自身が管理端末２０を操作することにより開始する。まず、管理端末２０は、第２利用者が提示した利用者カードから利用者ＩＤを読み取る（ステップＱ１）。利用者ＩＤは、第２識別情報の一例である。また、管理端末２０は、生体センサ２７０を介して、当該第２利用者から生体情報を取得する（ステップＱ２）。当該生体情報を、以降、第２生体情報と記載する。次に、管理端末２０は、生体認証装置３０に対して、第２生体情報を送信することにより生体認証を要求する（ステップＱ３）。生体認証装置３０は、生体認証に成功した場合、管理端末２０に対して、第２生体情報に合致する第１生体情報に関連付けられた仮ＩＤを送信する（ステップＱ４）。次に、管理端末２０は、管理サーバ１０に対して、利用者カードから読み取った利用者ＩＤと、生体認証装置３０から取得した仮ＩＤとを送信することにより、仮登録されたサービス利用明細の本登録を要求する。管理サーバ１０は、仮ＩＤに関連付けていたサービス利用明細に基づく情報を、利用者ＩＤに関連付けて本登録する（ステップＱ５）。
【0024】
（第１生体情報、第２生体情報）
第１生体情報、第２生体情報について説明する。第１生体情報は、仮登録において第１利用者から取得される生体情報である。第２生体情報は、本登録において第２利用者から取得される生体情報である。生体情報は、生体センサ２７０が取得したセンサ情報自体であってもよいし、当該センサ情報から抽出された特徴量であってもよい。
第１生体情報、第２生体情報について説明する。第１生体情報は、仮登録において第１利用者から取得される生体情報である。第２生体情報は、本登録において第２利用者から取得される生体情報である。生体情報は、生体センサ２７０が取得したセンサ情報自体であってもよいし、当該センサ情報から抽出された特徴量であってもよい。
【0025】
例えば、生体認証として顔認証を採用する場合、生体情報は、生体センサ２７０の一例としてのカメラから取得された顔画像自体であってもよいし、顔画像から抽出された顔特徴量であってもよい。また、生体認証として指紋認証を採用する場合、生体情報は、生体センサ２７０の一例としての指紋リーダから取得された指紋パターン自体であってもよいし、指紋パターンから抽出された指紋特徴量であってもよい。また、生体認証として虹彩認証を採用する場合、生体情報は、生体センサ２７０の一例としての虹彩カメラから取得された虹彩パターン自体であってもよいし、虹彩パターンから抽出された虹彩特徴量であってもよい。また、生体認証として静脈認証を採用する場合、生体情報は、生体センサ２７０の一例としての静脈リーダから取得された静脈パターン自体であってもよいし、静脈パターンから抽出された静脈特徴量であってもよい。なお、生体認証および生体情報の種類については、上述した例に限られない。
【0026】
＜情報処理システム１Ａの構成＞
本例示的実施形態に係る情報処理システム１Ａの構成について、図４を参照して説明する。図４は、情報処理システム１Ａの構成を説明するブロック図である。図４に示すように、情報処理システム１Ａは、管理サーバ１０と、管理端末２０と、生体認証装置３０と、を含む。これらの装置は、ネットワークＮＷを介して互いに通信可能に接続される。ネットワークＮＷは、例えば、無線ＬＡＮ（Local Area Network）、有線ＬＡＮ、ＷＡＮ（Wide Area Network）、公衆回線網、モバイルデータ通信網、その他のネットワーク、ま
たはこれらの一部または全部の組み合わせによって構成される。管理端末２０は、読取装
置２６０および生体センサ２７０に接続される。管理サーバ１０は、利用者データベース（以下、ＤＢと記載）１４０と、利用明細ＤＢ１５０と、に接続される。生体認証装置３０は、生体情報ＤＢ３４０に接続される。
本例示的実施形態に係る情報処理システム１Ａの構成について、図４を参照して説明する。図４は、情報処理システム１Ａの構成を説明するブロック図である。図４に示すように、情報処理システム１Ａは、管理サーバ１０と、管理端末２０と、生体認証装置３０と、を含む。これらの装置は、ネットワークＮＷを介して互いに通信可能に接続される。ネットワークＮＷは、例えば、無線ＬＡＮ（Local Area Network）、有線ＬＡＮ、ＷＡＮ（Wide Area Network）、公衆回線網、モバイルデータ通信網、その他のネットワーク、ま
たはこれらの一部または全部の組み合わせによって構成される。管理端末２０は、読取装
置２６０および生体センサ２７０に接続される。管理サーバ１０は、利用者データベース（以下、ＤＢと記載）１４０と、利用明細ＤＢ１５０と、に接続される。生体認証装置３０は、生体情報ＤＢ３４０に接続される。
【0027】
なお、図４には、各装置を１つずつ示しているが、各装置の数は、２以上であってもよい。例えば、管理端末２０は、店舗に複数台配置されていてもよい。また、販売サービスが複数の店舗において提供される場合、複数の店舗にそれぞれ１以上の管理端末２０が配置されていてもよい。この場合、或る管理端末２０により仮登録したサービス利用明細を、他の管理端末２０を介して本登録することが可能であってもよい。また、情報処理システム１Ａは、少なくとも管理サーバ１０、管理端末２０、および生体認証装置３０を含んでいればよく、他の装置の一部または全部は、情報処理システム１Ａの外部にあってもよい。
【0028】
（管理サーバ１０）
管理サーバ１０は、サービスの利用者を管理するサーバである。管理サーバ１０は、利用者情報およびサービス利用明細を記録する。利用者情報およびサービス利用明細は、例えば、利用者個々のサービス利用傾向を分析する装置（図示せず）等に提供されてもよい。管理サーバ１０の構成について、図４を参照して説明する。図４に示すように、管理サーバ１０は、制御部１１０と、記憶部１２０と、通信部１３０と、を含む。制御部１１０は、管理サーバ１０の各部を統括して制御する。記憶部１２０は、制御部１１０が使用する各種のデータを記憶する。通信部１３０は、制御部１１０の制御のもとに他の装置との通信を行う。
管理サーバ１０は、サービスの利用者を管理するサーバである。管理サーバ１０は、利用者情報およびサービス利用明細を記録する。利用者情報およびサービス利用明細は、例えば、利用者個々のサービス利用傾向を分析する装置（図示せず）等に提供されてもよい。管理サーバ１０の構成について、図４を参照して説明する。図４に示すように、管理サーバ１０は、制御部１１０と、記憶部１２０と、通信部１３０と、を含む。制御部１１０は、管理サーバ１０の各部を統括して制御する。記憶部１２０は、制御部１１０が使用する各種のデータを記憶する。通信部１３０は、制御部１１０の制御のもとに他の装置との通信を行う。
【0029】
制御部１１０は、利用明細登録部１１１と、仮登録部１１２と、本登録部１１３と、を含む。利用明細登録部１１１は、利用者が利用者カードを提示して販売サービスを利用する際にサービス利用明細の登録を行う。利用明細登録部１１１は、利用者カードから読み取った利用者ＩＤ、およびサービス利用明細を関連付けて、利用明細ＤＢ１５０に登録する。また、利用明細登録部１１１は、サービス利用明細に含まれる特典情報に基づいて、利用者ＤＢ１４０における特典情報を更新する。利用者ＤＢ１４０、利用明細ＤＢ１５０の詳細については後述する。
【0030】
仮登録部１１２は、特許請求の範囲に記載した第１関連付手段の少なくとも一部を実現する構成の一例である。仮登録部１１２は、第１生体情報を識別する仮ＩＤを発行し、仮ＩＤに対応する利用者情報を、利用者データベース１４０に記憶する。また、仮登録部１１２は、仮ＩＤおよびサービス利用履歴を関連付けて利用明細データベース１５０に記憶する。
【0031】
本登録部１１３は、特許請求の範囲に記載した第２関連付手段を実現する構成の一例である。本登録部１１３は、例示的実施形態１における第２関連付部１５とほぼ同様に構成されることに加えて、次のように構成される。本登録部１１３は、照合部３１２によって、第２生体情報に合致する複数の第１生体情報が特定された場合、複数の第１生体情報それぞれを識別する仮ＩＤに関連付けられたサービス利用明細に基づく情報を、利用者ＩＤに関連付けて利用者情報ＤＢ１４０および利用明細データベースＤＢ１５０に登録する。利用者情報ＤＢ１４０および利用明細データベースＤＢ１５０は、特許請求の範囲に記載した「記憶装置」の少なくとも一部を実現する構成の一例である。
【0032】
（利用者ＤＢ１４０）
利用者ＤＢ１４０は、販売サービスの利用者に関する利用者情報を記憶する。利用者ＤＢ１４０に記憶される利用者情報の一例について、図５を参照して説明する。図５は、各データベースに記憶される情報の具体例を示す図である。図５に示す利用者ＤＢ１４０の
各行は、利用者情報の一例を示す。この例では、利用者情報は、利用者ＩＤと、登録状況と、氏名と、保有ポイントと、を示す情報を含む。利用者ＩＤは、販売サービスを利用する利用者を識別する。登録状況は、本登録、仮登録、といった、当該利用者の登録の状況を示す。氏名は、当該利用者の氏名を示す。保有ポイントは、当該利用者が保有している最新のポイント数を示す。保有ポイントは、特典情報の一例であり、当該利用者について利用明細ＤＢ１５０にサービス利用明細が登録されると更新される。なお、利用者情報は、図５に示した例に限られない。例えば、利用者情報は、氏名以外の利用者の属性（メールアドレス、電話番号、生年月日、利用開始日、家族構成、等）を含んでいてもよいし、ポイント以外の特典情報（保有割引チケット、等）、その他の情報、等をさらに含んでいてもよい。
利用者ＤＢ１４０は、販売サービスの利用者に関する利用者情報を記憶する。利用者ＤＢ１４０に記憶される利用者情報の一例について、図５を参照して説明する。図５は、各データベースに記憶される情報の具体例を示す図である。図５に示す利用者ＤＢ１４０の
各行は、利用者情報の一例を示す。この例では、利用者情報は、利用者ＩＤと、登録状況と、氏名と、保有ポイントと、を示す情報を含む。利用者ＩＤは、販売サービスを利用する利用者を識別する。登録状況は、本登録、仮登録、といった、当該利用者の登録の状況を示す。氏名は、当該利用者の氏名を示す。保有ポイントは、当該利用者が保有している最新のポイント数を示す。保有ポイントは、特典情報の一例であり、当該利用者について利用明細ＤＢ１５０にサービス利用明細が登録されると更新される。なお、利用者情報は、図５に示した例に限られない。例えば、利用者情報は、氏名以外の利用者の属性（メールアドレス、電話番号、生年月日、利用開始日、家族構成、等）を含んでいてもよいし、ポイント以外の特典情報（保有割引チケット、等）、その他の情報、等をさらに含んでいてもよい。
【0033】
（利用明細ＤＢ１５０）
利用明細ＤＢ１５０は、利用者によって利用された販売サービスの内容を含むサービス利用明細を記憶する。利用明細ＤＢ１５０に記憶されるサービス利用明細の一例について、図５を参照して説明する。図５に示す利用明細ＤＢ１５０の各行は、サービス利用明細を示す。この例では、サービス利用明細は、明細ＩＤと、日時と、利用者ＩＤと、商品ＩＤと、価格と、付与ポイントと、利用ポイントと、を含む。明細ＩＤは、サービス利用明細を識別する情報である。日時は、商品を購入した日時を示す。利用者ＩＤは、販売サービスを利用した利用者の利用者ＩＤを示す。商品ＩＤは、購入した商品を識別する情報である。価格は、購入した商品の価格を示す。付与ポイントは、当該商品の購入により付与されたポイント数を示す。利用ポイントは、当該商品の購入時に利用したポイント数を示す。なお、サービス利用明細は、図５に示した例に限られない。例えば、サービス利用明細は、商品の購入以外で利用した販売サービスの内容（例えば、試着、試食、取り置き、来店のみ、等）を含んでいてもよいし、ポイント以外で付与された特典情報、利用した特典情報を含んでいてもよい。
利用明細ＤＢ１５０は、利用者によって利用された販売サービスの内容を含むサービス利用明細を記憶する。利用明細ＤＢ１５０に記憶されるサービス利用明細の一例について、図５を参照して説明する。図５に示す利用明細ＤＢ１５０の各行は、サービス利用明細を示す。この例では、サービス利用明細は、明細ＩＤと、日時と、利用者ＩＤと、商品ＩＤと、価格と、付与ポイントと、利用ポイントと、を含む。明細ＩＤは、サービス利用明細を識別する情報である。日時は、商品を購入した日時を示す。利用者ＩＤは、販売サービスを利用した利用者の利用者ＩＤを示す。商品ＩＤは、購入した商品を識別する情報である。価格は、購入した商品の価格を示す。付与ポイントは、当該商品の購入により付与されたポイント数を示す。利用ポイントは、当該商品の購入時に利用したポイント数を示す。なお、サービス利用明細は、図５に示した例に限られない。例えば、サービス利用明細は、商品の購入以外で利用した販売サービスの内容（例えば、試着、試食、取り置き、来店のみ、等）を含んでいてもよいし、ポイント以外で付与された特典情報、利用した特典情報を含んでいてもよい。
【0034】
（管理端末２０）
管理端末２０は、店舗に配置される。管理端末２０の一例として、ＰＯＳ（point of sale）端末が挙げられるが、これに限られない。管理端末２０は、利用者に販売サービス
を提供する際の各種処理を実行する装置である。管理端末２０は、販売員の操作を受け付ける装置であってもよいし、利用者自身の操作を受け付ける装置であってもよい。利用者自身の操作を受け付ける装置である場合、管理端末２０は、例えば、セルフレジ端末、等とも呼称される端末であってもよいが、これに限られない。管理端末２０の構成について、再び図４を参照して説明する。
管理端末２０は、店舗に配置される。管理端末２０の一例として、ＰＯＳ（point of sale）端末が挙げられるが、これに限られない。管理端末２０は、利用者に販売サービス
を提供する際の各種処理を実行する装置である。管理端末２０は、販売員の操作を受け付ける装置であってもよいし、利用者自身の操作を受け付ける装置であってもよい。利用者自身の操作を受け付ける装置である場合、管理端末２０は、例えば、セルフレジ端末、等とも呼称される端末であってもよいが、これに限られない。管理端末２０の構成について、再び図４を参照して説明する。
【0035】
図４に示すように、管理端末２０は、制御部２１０と、記憶部２２０と、通信部２３０と、入力部２４０と、表示部２５０と、を含む。制御部２１０は、管理端末２０の各部を統括して制御する。記憶部２２０は、制御部２１０が使用する各種のデータを記憶する。通信部２３０は、制御部２１０の制御のもとに他の装置との通信を行う。入力部２４０は、販売員または利用者による操作を受け付ける。例えば、入力部２４０は、タッチペン、キーボード、マウス、または、これらの組み合わせにより構成されてもよい。表示部２５０は、制御部２１０の制御のもと、各種の情報を表示する。例えば、表示部２５０は、液晶ディスプレイにより構成されてもよい。また、入力部２４０および表示部２５０は、一体に形成されたタッチパネルを含んで構成されてもよい。
【0036】
制御部２１０は、利用明細登録要求部２１１と、仮登録要求部２１２と、本登録要求部２１３と、を含む。利用明細登録要求部２１１は、読取装置２６０が利用者カードから読み取った利用者ＩＤを取得する。また、利用明細登録要求部２１１は、利用者ＩＤと、サービス利用明細とを管理サーバ１０に送信することにより、サービス利用明細の登録を要求する。
【0037】
仮登録要求部２１２は、特許請求の範囲に記載した第１取得手段を実現する構成の一例である。仮登録要求部２１２は、管理サーバ１０に対して仮ＩＤの発行を要求することにより、仮ＩＤを取得する。また、仮登録要求部２１２は、仮ＩＤと、生体センサ２７０から取得した第１生体情報とを、生体認証装置３０に送信することにより、第１生体情報の登録を要求する。また、仮登録要求部２１２は、仮ＩＤと、サービス利用明細とを管理サーバ１０に送信することにより、サービス利用明細の仮登録を要求する。
【0038】
本登録要求部２１３は、特許請求の範囲に記載した第２取得手段を実現する構成の一例である。本登録要求部２１３は、読取装置２６０が利用者カードから読み取った利用者ＩＤを取得する。また、本登録要求部２１３は、生体センサ２７０から取得した第２生体情報を生体認証装置３０に送信することにより、第１生体情報との照合を要求する。また、本登録要求部２１３は、照合に成功した場合に、利用者ＩＤと、生体認証装置３０から取得した仮ＩＤとを管理サーバ１０に対して送信することにより、仮登録されたサービス利用明細の本登録を要求する。
【0039】
（読取装置２６０）
読取装置２６０は、管理端末２０の制御のもと、利用者カードから利用者ＩＤを読み取る装置である。読取装置２６０は、例えば、利用者カードの表面に印刷された利用者ＩＤを示す一次元コードを読み込む一次元コードリーダにより構成されてもよい。また、読取装置２６０は、利用者カードに含まれるＩＣチップに記録された利用者ＩＤを読み取るＩＣカードリーダにより構成されてもよい。ただし、読取装置２６０は、利用者ＩＤの記録手法に対応する装置であればよく、上述した例に限られない。また、読取装置２６０は、管理端末２０に外付けされていてもよいし、内蔵されていてもよい。
読取装置２６０は、管理端末２０の制御のもと、利用者カードから利用者ＩＤを読み取る装置である。読取装置２６０は、例えば、利用者カードの表面に印刷された利用者ＩＤを示す一次元コードを読み込む一次元コードリーダにより構成されてもよい。また、読取装置２６０は、利用者カードに含まれるＩＣチップに記録された利用者ＩＤを読み取るＩＣカードリーダにより構成されてもよい。ただし、読取装置２６０は、利用者ＩＤの記録手法に対応する装置であればよく、上述した例に限られない。また、読取装置２６０は、管理端末２０に外付けされていてもよいし、内蔵されていてもよい。
【0040】
（生体センサ２７０）
生体センサ２７０は、管理端末２０の制御のもと、生体認証において用いる生体情報を取得するためのセンサ情報を、利用者から検出する装置である。センサ情報自体が生体情報として、後述する生体情報ＤＢ３４０に登録されてもよいし、センサ情報から抽出された特徴量が生体情報として、生体情報ＤＢ３４０に登録されてもよい。例えば、生体認証が顔認証、指紋認証、虹彩認証、または静脈認証である場合、生体センサ２７０は、カメラ、指紋リーダ、虹彩カメラ、または静脈リーダであり、センサ情報として顔画像、指紋パターン、虹彩パターン、または静脈パターンを取得する。ただし、生体センサ２７０は、採用する生体認証の種類に応じた種類の装置であればよく、上述した例に限られない。また、生体センサ２７０は、管理端末２０に外付けされていてもよいし、内蔵されていてもよい。
生体センサ２７０は、管理端末２０の制御のもと、生体認証において用いる生体情報を取得するためのセンサ情報を、利用者から検出する装置である。センサ情報自体が生体情報として、後述する生体情報ＤＢ３４０に登録されてもよいし、センサ情報から抽出された特徴量が生体情報として、生体情報ＤＢ３４０に登録されてもよい。例えば、生体認証が顔認証、指紋認証、虹彩認証、または静脈認証である場合、生体センサ２７０は、カメラ、指紋リーダ、虹彩カメラ、または静脈リーダであり、センサ情報として顔画像、指紋パターン、虹彩パターン、または静脈パターンを取得する。ただし、生体センサ２７０は、採用する生体認証の種類に応じた種類の装置であればよく、上述した例に限られない。また、生体センサ２７０は、管理端末２０に外付けされていてもよいし、内蔵されていてもよい。
【0041】
（生体認証装置３０）
生体認証装置３０は、生体認証を行う装置である。生体認証装置３０の構成について、図４を参照して説明する。図４に示すように、生体認証装置３０は、制御部３１０と、記憶部３２０と、通信部３３０と、を含む。制御部３１０は、生体認証装置３０の各部を統括して制御する。記憶部３２０は、制御部３１０が使用する各種のデータを記憶する。通信部３３０は、制御部３１０の制御のもとに他の装置との通信を行う。
生体認証装置３０は、生体認証を行う装置である。生体認証装置３０の構成について、図４を参照して説明する。図４に示すように、生体認証装置３０は、制御部３１０と、記憶部３２０と、通信部３３０と、を含む。制御部３１０は、生体認証装置３０の各部を統括して制御する。記憶部３２０は、制御部３１０が使用する各種のデータを記憶する。通信部３３０は、制御部３１０の制御のもとに他の装置との通信を行う。
【0042】
制御部３１０は、生体情報登録部３１１と、照合部３１２と、削除部３１３と、を含む。生体情報登録部３１１は、特許請求の範囲に記載した第１関連付手段の少なくとも一部を実現する構成の一例である。生体情報登録部３１１は、仮ＩＤに対して、センサ情報から抽出した第１生体情報を関連付けて、生体情報ＤＢ３４０に登録する。
【0043】
照合部３１２は、例示的実施形態１における照合部１４とほぼ同様に構成されることに
加えて、次のように構成される。照合部３１２は、生体情報ＤＢ３４０を参照することにより、第２生体情報に合致する１または複数の第１生体情報を特定する。また、照合部３１２は、特定した各第１生体情報に関連付けられた仮ＩＤを、管理端末２０に送信する。
加えて、次のように構成される。照合部３１２は、生体情報ＤＢ３４０を参照することにより、第２生体情報に合致する１または複数の第１生体情報を特定する。また、照合部３１２は、特定した各第１生体情報に関連付けられた仮ＩＤを、管理端末２０に送信する。
【0044】
削除部３１３は、仮ＩＤに関連付けられたサービス利用明細に基づく情報を、利用者ＩＤに関連付けて利用者情報ＤＢ１４０および利用明細ＤＢ１５０に登録した後、生体情報ＤＢ３４０から第１生体情報を削除する。削除部３１３は、特許請求の範囲に記載した削除手段を実現する構成の一例である。
【0045】
（生体情報ＤＢ３４０）
生体情報ＤＢ３４０は、生体認証装置３０が生体認証を行うために参照する認証情報を記憶する。生体情報ＤＢ３４０に記憶される認証情報の一例について、再び図５を参照して説明する。図５では、生体情報ＤＢ３４０は、まだ認証情報が登録されていない状態の一例を示している。図５に示すように、登録され得る認証情報は、仮ＩＤと、顔特徴量と、を含む。顔特徴量は、前述したように、顔情報（センサ情報の一例）から抽出された生体情報の一例である。生体情報ＤＢ３４０は、特許請求の範囲に記載した「記憶装置」の少なくとも一部を実現する構成の一例である。
生体情報ＤＢ３４０は、生体認証装置３０が生体認証を行うために参照する認証情報を記憶する。生体情報ＤＢ３４０に記憶される認証情報の一例について、再び図５を参照して説明する。図５では、生体情報ＤＢ３４０は、まだ認証情報が登録されていない状態の一例を示している。図５に示すように、登録され得る認証情報は、仮ＩＤと、顔特徴量と、を含む。顔特徴量は、前述したように、顔情報（センサ情報の一例）から抽出された生体情報の一例である。生体情報ＤＢ３４０は、特許請求の範囲に記載した「記憶装置」の少なくとも一部を実現する構成の一例である。
【0046】
＜情報処理システム１Ａが実行する方法＞
以上のように構成された情報処理システム１Ａは、情報処理方法Ｓ１Ａ～Ｓ３Ａを実行する。情報処理方法Ｓ１Ａは、サービス利用明細を登録するための方法である。情報処理方法Ｓ２Ａは、サービス利用明細を仮登録するための方法である。情報処理方法Ｓ３Ａは、以前に仮登録されたサービス利用明細を本登録するための方法である。以下では、生体認証として顔認証を適用し、生体情報として、顔画像から抽出された顔特徴量を適用する例を中心に説明する。
以上のように構成された情報処理システム１Ａは、情報処理方法Ｓ１Ａ～Ｓ３Ａを実行する。情報処理方法Ｓ１Ａは、サービス利用明細を登録するための方法である。情報処理方法Ｓ２Ａは、サービス利用明細を仮登録するための方法である。情報処理方法Ｓ３Ａは、以前に仮登録されたサービス利用明細を本登録するための方法である。以下では、生体認証として顔認証を適用し、生体情報として、顔画像から抽出された顔特徴量を適用する例を中心に説明する。
【0047】
（情報処理方法Ｓ１Ａの流れ）
情報処理方法Ｓ１Ａは、利用者が利用者カードを提示して販売サービスを利用する際に、サービス利用明細を登録するための方法である。情報処理方法Ｓ１Ａの流れについて、図６を参照して説明する。図６は、情報処理方法Ｓ１Ａの流れを示すシーケンス図である。図６に示すように、情報処理方法Ｓ１Ａは、ステップＳ１０１～Ｓ１１０を含む。
情報処理方法Ｓ１Ａは、利用者が利用者カードを提示して販売サービスを利用する際に、サービス利用明細を登録するための方法である。情報処理方法Ｓ１Ａの流れについて、図６を参照して説明する。図６は、情報処理方法Ｓ１Ａの流れを示すシーケンス図である。図６に示すように、情報処理方法Ｓ１Ａは、ステップＳ１０１～Ｓ１１０を含む。
【0048】
ステップＳ１０１において、管理端末２０の利用明細登録要求部２１１は、サービス利用明細の登録を開始する操作を受け付ける。当該操作は、販売員によって行われてもよいし、利用者によって行われてもよい。
【0049】
ステップＳ１０２において、利用明細登録要求部２１１は、商品の購入処理を実行し、実行結果に応じたサービス利用明細を生成する。購入処理は、例えば、商品ＩＤの読取処理、利用ポイントの入力を受け付ける処理、購入価格の算出処理、付与ポイントの算出処理、決済処理、等を含む。商品ＩＤの読取処理は、例えば、１次元コードリーダ（図示せず）を用いて実行されてもよい。また、購入価格の算出処理は、例えば、記憶部２２０に記憶された商品価格情報を参照することにより実行されてもよい。また、付与ポイントの算出処理は、所定の付与ポイント算出式に基づき実行されてもよい。また、決済処理は、例えば、現金、電子マネー、クレジットカード等による決済処理であってもよい。例えば、クレジットカード等の決済処理の場合、決済処理は、決済サーバ（図示せず）と通信することにより実行される。生成されるサービス利用明細は、購入処理を実施した日時、商品ＩＤ、購入価格、付与ポイント、利用ポイント、等を含んでいてもよい。
【0050】
ステップＳ１０３において、利用明細登録要求部２１１は、読取装置２６０を介して、利用者が提示した利用者カードに記憶された利用者ＩＤを読み取る。
【0051】
ステップＳ１０４において、利用明細登録要求部２１１は、利用者ＩＤの有効性を確認するため、読み取った利用者ＩＤを管理サーバ１０に送信する。
【0052】
ステップＳ１０５において、管理サーバ１０の利用明細登録部１１１は、受信した利用者ＩＤの有効性を確認する確認処理を実行する。確認処理は、例えば、当該利用者ＩＤが利用者ＤＢ１４０に記憶されているか否か、有効期限内であるか否か、失効リストに入っていないか否か、等を判断する処理を含んでいてもよい。また、この場合、利用明細登録部１１１は、少なくとも何れかの判断処理でＮｏと判断した場合、当該利用者ＩＤは無効であると判断する。無効であると判断された場合、ステップＳ１０６以降の処理は実行されず、情報処理方法Ｓ１Ａは終了する。有効であると判断された場合、次のステップＳ１０６が実行される。
【0053】
ステップＳ１０６において、利用明細登録部１１１は、利用者ＩＤが有効であるとの確認結果を、管理端末２０に対して送信する。
【0054】
ステップＳ１０７において、管理端末２０の利用明細登録要求部２１１は、有効性確認済みの利用者ＩＤと、生成したサービス利用明細とを、管理サーバ１０に対して送信する。
【0055】
ステップＳ１０８において、管理サーバ１０の利用明細登録部１１１は、受信した利用者ＩＤおよびサービス利用明細を関連付けて、利用明細ＤＢ１５０に登録する。また、利用明細登録部１１１は、利用者ＤＢ１４０において、受信した利用者ＩＤの利用者情報に含まれる保有ポイントを、受信したサービス利用明細に含まれる付与ポイントおよび利用ポイントの差分に更新する。なお、利用明細ＤＢ１５０における付与ポイントおよび利用ポイントの記録は、省略されてもよい。
【0056】
ステップＳ１０９において、利用明細登録部１１１は、管理端末２０に対して、登録結果を送信する。ステップＳ１０８における登録に成功した場合、登録結果は、登録に成功したことを含む。ステップＳ１０８における登録に失敗した場合、登録結果は、登録に失敗したことを含む。
【0057】
ステップＳ１１０において、管理端末２０の利用明細登録要求部２１１は、表示部２５０に登録結果を表示する。
【0058】
このように、情報処理方法Ｓ１Ａが実行されることにより、利用明細ＤＢ１５０にサービス利用明細が追加されるとともに、利用者ＤＢ１４０における保有ポイントが更新される。
【0059】
（情報処理方法Ｓ２Ａの流れ）
情報処理方法Ｓ２Ａは、第１利用者が利用者カードを提示せずに販売サービスを利用する際に、サービス利用明細を仮登録するための方法である。情報処理方法Ｓ２Ａの流れについて、図７を参照して説明する。図７は、情報処理方法Ｓ２Ａの流れを示すシーケンス図である。図７に示すように、情報処理方法Ｓ２Ａは、ステップＳ２０１～Ｓ２１３を含む。
情報処理方法Ｓ２Ａは、第１利用者が利用者カードを提示せずに販売サービスを利用する際に、サービス利用明細を仮登録するための方法である。情報処理方法Ｓ２Ａの流れについて、図７を参照して説明する。図７は、情報処理方法Ｓ２Ａの流れを示すシーケンス図である。図７に示すように、情報処理方法Ｓ２Ａは、ステップＳ２０１～Ｓ２１３を含む。
【0060】
ステップＳ２０１において、管理端末２０の仮登録要求部２１２は、仮登録を開始する操作を受け付ける。当該操作は、販売員によって行われてもよいし、第１利用者自身によって行われてもよい。
【0061】
ステップＳ２０２において、仮登録要求部２１２は、商品の購入処理を実行し、実行結果に応じたサービス利用明細を生成する。購入処理、および、サービス利用明細の具体例については、ステップＳ１０２において説明した通りである。
【0062】
ステップＳ２０３において、仮登録要求部２１２は、管理サーバ１０に対して、仮登録の開始を要求する。
【0063】
ステップＳ２０４において、管理サーバ１０の仮登録部１１２は、新規の仮ＩＤを生成する。また、仮登録部１１２は、利用者ＤＢ１４０に、生成した仮ＩＤを含む新規の利用者情報を追加して登録する。
【0064】
ステップＳ２０５において、仮登録部１１２は、生成した仮ＩＤを、管理端末２０に送信する。
【0065】
ステップＳ２０６において、管理端末２０の仮登録要求部２１２は、カメラ（生体センサ２７０の一例）によって撮影された第１利用者の顔画像（センサ情報の一例）を取得する。当該ステップは、例示的実施形態１における第１取得ステップを変形したステップである。ここで、顔画像の取得に先立って、後日の本登録まで一時的に顔画像を登録することについて、第１利用者の同意許諾を得る処理を行ってもよい。
【0066】
ステップＳ２０７において、仮登録要求部２１２は、管理サーバ１０から取得した仮ＩＤと顔画像とを、生体認証装置３０に送信する。
【0067】
ステップＳ２０８において、生体認証装置３０の生体情報登録部３１１は、受信した顔画像から顔特徴量（第１生体情報の一例）を抽出し、抽出した顔特徴量を仮ＩＤに関連付けて、生体情報ＤＢ３４０に登録する。
【0068】
ステップＳ２０９において、生体情報登録部３１１は、登録結果を送信する。ステップＳ２０８における登録に成功した場合、登録結果は、登録に成功したことを含む。ステップＳ２０８における登録に失敗した場合、登録結果は、登録に失敗したことを含む。登録に失敗した場合、ステップＳ２１０以降の処理は実行されず、情報処理方法Ｓ２Ａは終了する。登録に成功した場合、次のステップＳ２１０が実行される。
【0069】
ステップＳ２１０において、管理端末２０の仮登録要求部２１２は、管理サーバ１０から取得した仮ＩＤと、生成したサービス利用明細と、を管理サーバ１０に対して送信する。
【0070】
ステップＳ２１１において、管理サーバ１０の仮登録部１１２は、受信した仮ＩＤおよびサービス利用明細を関連付けて、利用明細ＤＢ１５０に登録する。また、仮登録部１１２は、利用者ＤＢ１４０において、当該仮ＩＤを含む利用者情報の保有ポイントを、受信したサービス利用明細に含まれる付与ポイントおよび利用ポイントの差分に更新する。ここで、利用明細ＤＢ１５０における付与ポイントおよび利用ポイントの記録は、省略されてもよい。なお、ステップＳ２０４、Ｓ２０８、およびＳ２１１は、例示的実施形態１における第１関連付ステップＳ１２を変形したステップである。
【0071】
ステップＳ２１２において、仮登録部１１２は、管理端末２０に対して、登録結果を送信する。ステップＳ２１１における登録に成功した場合、登録結果は、登録に成功したことを含む。ステップＳ２１１における登録に失敗した場合、登録結果は、登録に失敗したことを含む。
【0072】
ステップＳ２１２において、管理端末２０の仮登録要求部２１２は、表示部２５０に登録結果を表示する。
【0073】
このように、情報処理方法Ｓ２Ａが実行されることにより、利用明細ＤＢ１５０に、仮ＩＤのサービス利用明細が追加されるとともに、利用者ＤＢ１４０に仮ＩＤの利用者情報が追加される。
【0074】
なお、情報処理方法Ｓ２Ａにおいて、管理端末２０がサービス利用明細を生成するステップＳ２０２は、必ずしも上述した順序で実行される必要はない。当該ステップＳ２０２は、管理端末２０から管理サーバ１０にサービス利用明細を送信するステップＳ２１０までの任意のタイミングで、他のステップと順序を替えて、または、並行して、実行可能である。また、仮ＩＤを取得するステップＳ２０３～Ｓ２０５と、顔画像を取得するステップＳ２０６とは、順序を逆にして、または、並行して、実行されてもよい。
【0075】
（情報処理方法Ｓ２Ａの具体例）
情報処理方法Ｓ２Ａの具体例について、図８を参照して説明する。図８は、情報処理方法Ｓ２Ａの実行により更新された利用者ＤＢ１４０、利用明細ＤＢ１５０、および生体情報ＤＢ３４０の具体例を示す図である。この具体例では、情報処理方法Ｓ２Ａの実行開始前には、利用者ＤＢ１４０、利用明細ＤＢ１５０、および生体情報ＤＢ３４０には、図５に示す情報が記憶されていたとする。図８に太枠で囲んだ箇所は、情報処理方法Ｓ２Ａの実行により図５の状態から追加された情報を示す。
情報処理方法Ｓ２Ａの具体例について、図８を参照して説明する。図８は、情報処理方法Ｓ２Ａの実行により更新された利用者ＤＢ１４０、利用明細ＤＢ１５０、および生体情報ＤＢ３４０の具体例を示す図である。この具体例では、情報処理方法Ｓ２Ａの実行開始前には、利用者ＤＢ１４０、利用明細ＤＢ１５０、および生体情報ＤＢ３４０には、図５に示す情報が記憶されていたとする。図８に太枠で囲んだ箇所は、情報処理方法Ｓ２Ａの実行により図５の状態から追加された情報を示す。
【0076】
この例では、ステップＳ２０１～Ｓ２０２で管理端末２０において生成されたサービス利用明細は、「日時：２０２３／３／２ １１：２０：１５、商品ＩＤ：３９１９０、価格：８，５００円、付与ポイント付与：４０、利用ポイント：０」との情報を含んでいる。なお、情報処理方法Ｓ２Ａでは、利用者カードが提示されていないため保有ポイントが参照不可能であることから、利用ポイントは０である。
【0077】
ステップＳ２０３～Ｓ２０４で管理サーバ１０において生成された仮ＩＤは、「９００３」である。また、ステップＳ２０４では、利用者ＤＢ１４０に新規の利用者情報１４０－３が追加される。利用者情報１４０－３は、利用者ＩＤとして仮ＩＤ「９００３」と、登録状況として「仮登録」と、を含む。また、利用者情報１４０－３に含まれる保有ポイントは、ステップＳ２０４の時点では、図示とは異なり「０」である。
【0078】
ステップＳ２０５～Ｓ２０７では、管理端末２０から生体認証装置３０に、仮ＩＤ「９００３」と、生体センサ２７０が取得した顔画像が送信される。ステップＳ２０８では、生体情報ＤＢ３４０に、図８に示すように、新規の認証情報３４０－１が追加される。認証情報３４０－１は、仮ＩＤ「９００３」と、顔画像から抽出された顔特徴量と、を含む。
【0079】
ステップＳ２０９～Ｓ２１０では、管理端末２０から管理サーバ１０に、仮ＩＤ「９００３」と、ステップＳ２０２で生成されたサービス利用明細とが送信される。Ｓ２１１において、利用明細ＤＢ１５０には、図８に示すように、新規のサービス利用明細１５０－３が追加される。当該サービス利用明細１５０－３は、利用者ＩＤとして仮ＩＤ「９００３」と、ステップＳ２０２で生成されたサービス利用明細と同様の情報と、を含んでいる。また、利用者ＤＢ１４０における利用者情報１４０－３の保有ポイントは、サービス利用明細１５０－３に含まれる付与ポイントおよび利用ポイントの差分である「４０」に更新される。
【0080】
（情報処理方法Ｓ３Ａの流れ）
情報処理方法Ｓ３Ａは、以前に利用者カードを提示せずに販売サービスを利用した第２利用者がその後、利用者カードを提示した場合に、当該仮登録されたサービス利用明細を本登録するための方法である。情報処理方法Ｓ３Ａの流れについて、図９を参照して説明する。図９は、情報処理方法Ｓ３Ａの流れを示すシーケンス図である。図９に示すように、情報処理方法Ｓ３Ａは、ステップＳ３０１～Ｓ３１３を含む。
情報処理方法Ｓ３Ａは、以前に利用者カードを提示せずに販売サービスを利用した第２利用者がその後、利用者カードを提示した場合に、当該仮登録されたサービス利用明細を本登録するための方法である。情報処理方法Ｓ３Ａの流れについて、図９を参照して説明する。図９は、情報処理方法Ｓ３Ａの流れを示すシーケンス図である。図９に示すように、情報処理方法Ｓ３Ａは、ステップＳ３０１～Ｓ３１３を含む。
【0081】
ステップＳ３０１において、管理端末２０の本登録要求部２１３は、本登録を開始する操作を受け付ける。当該操作は、販売員によって行われてもよいし、第２利用者自身によって行われてもよい。
【0082】
ステップＳ３０２～Ｓ３０５において、本登録要求部２１３は、ステップＳ１０３～Ｓ１０６における利用明細登録要求部２１１と同様に動作する。これにより、第２利用者が提示した利用者カードに記憶された利用者ＩＤが取得されるとともに、その有効性が確認される。なお、ステップＳ３０２において利用者ＩＤを読み取る処理は、例示的実施形態１における第２取得ステップＳ１３の少なくとも一部を変形したステップである。
【0083】
ステップＳ３０６において、管理端末２０の本登録要求部２１３は、カメラ（生体センサ２７０の一例）によって撮影された第２利用者の顔画像（センサ情報の一例）を取得する。当該ステップの詳細については、ステップＳ２０６と同様に説明される。ステップＳ３０６は、例示的実施形態１における第２取得ステップＳ１３の少なくとも一部を変形したステップである。
【0084】
ステップＳ３０７において、本登録要求部２１３は、利用者ＩＤと顔画像とを、生体認証装置３０に送信する。また、生体認証装置３０の照合部３１２は、受信した顔画像から顔特徴量（第２生体情報の一例）を抽出する。
【0085】
ステップＳ３０８において、生体認証装置３０の照合部３１２は、生体情報ＤＢ３４０において、受信した顔画像から抽出した顔特徴量（第２生体情報の一例）に合致する１以上の顔特徴量（第１生体情報の一例）を特定する。これにより、各顔特徴量に関連付けられた仮ＩＤが特定される。特定された仮ＩＤの個数は、当該第２利用者について仮登録されてから未だ本登録されていないサービス利用明細の個数を示している。この場合、当該第２利用者が、利用者カードを提示せずに複数回販売サービスを利用し、その後、初めて本登録のために利用者カードを提示した、等の状況が考えられる。
【0086】
例えば、照合部３１２は、受信した顔画像から抽出した顔特徴量と、生体情報ＤＢ３４０に記憶された顔特徴量との類似度が閾値以上であるか否かに応じて、これらの顔特徴量が合致するか否かを判断してもよい。ただし、顔認証の照合手法はこれに限らず、公知の技術を採用可能である。ステップＳ３０８は、例示的実施形態１における照合ステップＳ１４を変形したステップである。ステップＳ３０９において、照合部３１２は、特定した仮ＩＤのリストである仮ＩＤリストを管理端末２０に送信する。
【0087】
ステップＳ３１０において、管理端末２０の本登録要求部２１３は、利用者カードから読み取った利用者ＩＤと、生体認証装置３０から取得した仮ＩＤリストと、を、管理サーバ１０に対して送信する。
【0088】
ステップＳ３１１において、管理サーバ１０の本登録部１１３は、受信した利用者ＩＤおよび仮ＩＤリストを参照し、利用者ＤＢ１４０において、当該利用者ＩＤを含む利用者情報および各仮ＩＤを含む利用者情報を統合する。統合する処理は、具体的には、利用者ＩＤの利用者情報に含まれる項目のうち、サービス利用明細に応じて更新されるべき項目を、仮ＩＤの利用者情報に含まれる当該項目に応じて更新する。例えば、この例では、サ
ービス利用明細に応じて更新されるべき項目は、保有ポイントである。そこで、本登録部１１３は、利用者ＩＤを含む利用者情報に含まれる保有ポイントに、仮ＩＤを含む利用者情報に含まれる保有ポイントを加算して更新する。もし、仮ＩＤリストに複数の仮ＩＤが含まれる場合、利用者ＩＤを含む利用者情報に含まれる保有ポイントには、複数の仮ＩＤにそれぞれ対応する保有ポイントが全て加算される。また、本登録部１１３は、統合を行った後、仮ＩＤを含む利用者情報を、利用者ＤＢ１４０から削除する。
ービス利用明細に応じて更新されるべき項目は、保有ポイントである。そこで、本登録部１１３は、利用者ＩＤを含む利用者情報に含まれる保有ポイントに、仮ＩＤを含む利用者情報に含まれる保有ポイントを加算して更新する。もし、仮ＩＤリストに複数の仮ＩＤが含まれる場合、利用者ＩＤを含む利用者情報に含まれる保有ポイントには、複数の仮ＩＤにそれぞれ対応する保有ポイントが全て加算される。また、本登録部１１３は、統合を行った後、仮ＩＤを含む利用者情報を、利用者ＤＢ１４０から削除する。
【0089】
ステップＳ３１２において、本登録部１１３は、受信した利用者ＩＤおよび仮ＩＤリストを参照して、利用明細ＤＢ１５０において各仮ＩＤをそれぞれ含むサービス利用明細を特定する。また、本登録部１１３は、特定したサービス利用明細に含まれる当該仮ＩＤを、受信した利用者ＩＤに置き換える。ステップＳ３１１～Ｓ３１２は、例示的実施形態１における第２関連付ステップＳ１５を変形したステップである。
【0090】
ステップＳ３１３において、本登録部１１３は、管理端末２０に対して、統合結果を送信する。ステップＳ３１１～Ｓ３１２における処理に何れも成功した場合、統合結果は、統合に成功したことを含む。ステップＳ３１１～Ｓ３１２における処理の少なくとも何れかに失敗した場合、統合結果は、統合に失敗したことを含む。統合に失敗した場合、ステップＳ３１４以降の処理は実行されない。統合に成功した場合、ステップＳ３１４からの処理が実行される。
【0091】
ステップＳ３１４において、管理端末２０の本登録部１１３は、生体認証装置３０に対して、顔特徴量の削除を要求するため仮ＩＤリストを送信する。
【0092】
ステップＳ３１５において、生体認証装置３０の削除部３１３は、生体情報ＤＢ３４０において、仮ＩＤリストに含まれる各仮ＩＤに対応する認証情報を特定する。また、削除部３１３は、特定した認証情報を、生体情報ＤＢ３４０から削除する。これにより、サービス利用明細を仮登録する際に登録された顔特徴量が削除される。
【0093】
ステップＳ３１６において、削除部３１３は、管理端末２０に対して、削除結果を送信する。ステップＳ３１５における処理に成功した場合、削除結果は、削除に成功したことを含む。ステップＳ３１５における処理に失敗した場合、削除結果は、削除に失敗したことを含む。
【0094】
なお、情報処理方法Ｓ３Ａにおいて、利用者ＩＤを読み取るステップＳ３０２と、顔画像を取得するステップＳ３０６とは、順序を替えて、または並行して実行されてもよい。また、利用者ＤＢ１４０において統合を行うステップＳ３１１と、利用明細ＤＢ１５０において更新を行うステップＳ３１２とは、順序を替えて、または並行して実行されてもよい。
【0095】
（情報処理方法Ｓ３Ａの具体例）
情報処理方法Ｓ３Ａの具体例について、図１０を参照して説明する。図１０は、情報処理方法Ｓ３Ａの実行により更新された利用者ＤＢ１４０、利用明細ＤＢ１５０、および生体情報ＤＢ３４０の具体例を示す図である。この具体例では、情報処理方法Ｓ３Ａの実行開始前には、利用者ＤＢ１４０、利用明細ＤＢ１５０、および生体情報ＤＢ３４０には、図８に示す情報が記憶されていたとする。図１０において太枠で囲んだ箇所は、情報処理方法Ｓ３Ａの実行により図８の状態から更新または削除された情報を示す。
情報処理方法Ｓ３Ａの具体例について、図１０を参照して説明する。図１０は、情報処理方法Ｓ３Ａの実行により更新された利用者ＤＢ１４０、利用明細ＤＢ１５０、および生体情報ＤＢ３４０の具体例を示す図である。この具体例では、情報処理方法Ｓ３Ａの実行開始前には、利用者ＤＢ１４０、利用明細ＤＢ１５０、および生体情報ＤＢ３４０には、図８に示す情報が記憶されていたとする。図１０において太枠で囲んだ箇所は、情報処理方法Ｓ３Ａの実行により図８の状態から更新または削除された情報を示す。
【0096】
この例では、ステップＳ３０１～Ｓ３０５で利用者カードから読み取られた利用者ＩＤは「１」である。
【0097】
ステップＳ３０６～Ｓ３０９では、生体センサ２７０が取得した顔画像から抽出された顔特徴量（第２生体情報の一例）に合致する顔特徴量（第１生体情報の一例）を含む認証情報３４０－１が特定される。これにより、当該認証情報３４０－１に含まれる仮ＩＤ「９００３」が特定される。
【0098】
ステップＳ３１１では、利用者ＤＢ１４０において、利用者ＩＤ「１」を含む利用者情報１４０－１の保有ポイントが、更新前の２３００から２３４０に更新される。これは、更新前の２３００に対して、仮ＩＤ「９００３」の利用者情報に含まれる保有ポイント「４０」が加算された結果である。また、これに伴い、利用者ＤＢ１４０における利用者情報１４０－３が削除される。
【0099】
ステップＳ３１２では、利用明細ＤＢ１５０において、サービス利用明細１５０－３における仮ＩＤ「９００３」が利用者ＩＤ「１」に更新される。
【0100】
ステップＳ３１３～Ｓ３１６では、生体情報ＤＢ３４０において仮ＩＤ「９００３」を含む認証情報３４０－１が削除される。
【0101】
なお、ステップＳ３１３～Ｓ３１６における顔特徴量の削除処理は、必ずしも実行されなくてもよい。例えば、当該削除処理は、第２利用者の要求に応じて実行されてもよい。また、例えば、当該削除処理は、所定期間後に実行されてもよい。また、所定期間とは、ステップＳ３１１～Ｓ３１２の統合に成功してからの期間であってもよいし、ステップＳ２０８において顔特徴量の登録に成功してからの期間であってもよい。後者の場合、仮登録されたサービス利用明細の本登録は、仮登録後から所定期間内に実行可能であり、所定期間経過後は実行不可としてもよい。
【0102】
〔本例示的実施形態の効果〕
以上のように、本例示的実施形態においては、仮ＩＤに関連付けられたサービス利用明細に基づく情報を、利用者ＩＤに関連付けて利用者ＤＢ１４０および利用明細ＤＢ１５０に登録した後、第１生体情報を生体情報ＤＢ３４０から削除する、との構成が採用されている。このため、本例示的実施形態によれば、例示的実施形態１が奏する効果に加えて、利用者から取得した第１生体情報が漏洩するリスクを低減することができ、安全性を高めることができる。
以上のように、本例示的実施形態においては、仮ＩＤに関連付けられたサービス利用明細に基づく情報を、利用者ＩＤに関連付けて利用者ＤＢ１４０および利用明細ＤＢ１５０に登録した後、第１生体情報を生体情報ＤＢ３４０から削除する、との構成が採用されている。このため、本例示的実施形態によれば、例示的実施形態１が奏する効果に加えて、利用者から取得した第１生体情報が漏洩するリスクを低減することができ、安全性を高めることができる。
【0103】
また、本例示的実施形態においては、サービス利用明細は、利用されたサービスの内容に応じて付与される特典情報をさらに含む、との構成が採用されている。このため、本例示的実施形態によれば、例示的実施形態１が奏する効果に加えて、利用者カードを提示せずに販売サービスを利用した際に付与されるべき特典が本登録により付与されるので、利用者にとって後日利用者カードを持参して本登録を行う動機付けが向上する、との効果を奏する。
【0104】
また、本例示的実施形態においては、本登録において取得した第２生体情報に合致する複数の第１生体情報が特定された場合、当該複数の第１生体情報それぞれを識別する仮ＩＤに関連付けられたサービス利用明細に基づく情報を、利用者ＩＤに関連付けて利用者ＤＢ１４０および利用明細ＤＢ１５０に記憶する、との構成が採用されている。ここで、特許文献１に記載された技術では、利用者が利用者カードを提示せずに複数回販売サービスを利用した場合、利用者は、複数回分の印刷媒体を保管して後日持参する必要がある。利用者にとって、複数回分の印刷媒体を保管することは煩雑であり、必ずしも全ての印刷媒体が後日持参されるとは限らない。これに対して、本例示的実施形態は、利用者は、利用者カードを提示せずに複数回販売サービスを利用した場合にも、後日、利用者カードを持参するだけで、仮登録された複数回分のサービス利用明細の本登録が可能である。その結
果、本例示的実施形態によれば、例示的実施形態１が奏する効果に加えて、仮登録された複数回分のサービス利用明細をより確実に本登録することができる、との効果を奏する。
果、本例示的実施形態によれば、例示的実施形態１が奏する効果に加えて、仮登録された複数回分のサービス利用明細をより確実に本登録することができる、との効果を奏する。
【0105】
また、本例示的実施形態においては、識別情報記憶媒体として、店舗を利用する利用者に付与される利用者カードが採用される、との構成が採用されている。このため、本例示的実施形態によれば、利用者カードを利用者に付与する販売サービスにおいて、例示的実施形態１と同様の効果を奏する。
【0106】
〔例示的実施形態３〕
本発明の第３の例示的実施形態について、図面を参照して詳細に説明する。本例示的実施形態は、例示的実施形態２において生体情報ＤＢ３４０に保存した第１生体情報を、暗号化してから保存するよう変形した態様である。なお、例示的実施形態１～２にて説明した構成要素と同じ機能を有する構成要素については、同じ符号を付記し、その説明を繰り返さない。
本発明の第３の例示的実施形態について、図面を参照して詳細に説明する。本例示的実施形態は、例示的実施形態２において生体情報ＤＢ３４０に保存した第１生体情報を、暗号化してから保存するよう変形した態様である。なお、例示的実施形態１～２にて説明した構成要素と同じ機能を有する構成要素については、同じ符号を付記し、その説明を繰り返さない。
【0107】
＜情報処理システム１Ｂの構成＞
本例示的実施形態に係る情報処理システム１Ｂの構成について、図１１を参照して説明する。図１１は、情報処理システム１Ｂの構成を説明するブロック図である。図１１に示すように、情報処理システム１Ｂは、例示的実施形態２に係る情報処理システム１Ａと同様の構成に加えて、利用者端末４０－１、４０－２を含む。利用者端末４０－１、４０－２は、ネットワークＮＷを介して、少なくとも管理端末２０と通信可能に接続される。以降、利用者端末４０－１、４０－２を区別して説明する必要がない場合には、それぞれを利用者端末４０とも記載する。図１１には、２つの利用者端末４０を示しているが、情報処理システム１Ｂに含まれる利用者端末４０の個数は、１つであってもよいし、３以上であってもよい。
本例示的実施形態に係る情報処理システム１Ｂの構成について、図１１を参照して説明する。図１１は、情報処理システム１Ｂの構成を説明するブロック図である。図１１に示すように、情報処理システム１Ｂは、例示的実施形態２に係る情報処理システム１Ａと同様の構成に加えて、利用者端末４０－１、４０－２を含む。利用者端末４０－１、４０－２は、ネットワークＮＷを介して、少なくとも管理端末２０と通信可能に接続される。以降、利用者端末４０－１、４０－２を区別して説明する必要がない場合には、それぞれを利用者端末４０とも記載する。図１１には、２つの利用者端末４０を示しているが、情報処理システム１Ｂに含まれる利用者端末４０の個数は、１つであってもよいし、３以上であってもよい。
【0108】
（利用者端末４０）
利用者端末４０－１は、第１利用者によって利用される第１端末の一例である。第１利用者は、利用者カードを提示せずに販売サービスを利用する利用者である。利用者端末４０－２は、第２利用者によって利用される第２端末の一例である。第２利用者は、本登録を行うために利用者カードを提示する利用者である。
利用者端末４０－１は、第１利用者によって利用される第１端末の一例である。第１利用者は、利用者カードを提示せずに販売サービスを利用する利用者である。利用者端末４０－２は、第２利用者によって利用される第２端末の一例である。第２利用者は、本登録を行うために利用者カードを提示する利用者である。
【0109】
利用者端末４０は、制御部４１０と、記憶部４２０と、通信部４３０と、入力部４４０と、表示部４５０と、を含む。制御部４１０は、利用者端末４０の各部を統括して制御する。記憶部４２０は、制御部４１０が使用する各種のデータを記憶する。通信部４３０は、制御部４１０の制御のもとに他の装置との通信を行う。入力部４４０は、利用者による操作を受け付ける。例えば、入力部４４０は、タッチペン、キーボード、マウス、または、これらの組み合わせにより構成されてもよい。表示部４５０は、制御部４１０の制御のもと、各種の情報を表示する。例えば、表示部４５０は、液晶ディスプレイにより構成されてもよい。また、入力部４４０および表示部４５０は、一体に形成されたタッチパネルを含んで構成されてもよい。
【0110】
制御部４１０は、仮ＩＤ取得部４１１と、鍵生成部４１２と、暗号化要求部４１３と、復号要求部４１４と、を含む。仮ＩＤ取得部４１１は、仮登録のために発行される仮ＩＤを管理端末２０から取得し、記憶部４２０に記憶する。鍵生成部４１２は、仮登録の際に第１生体情報を暗号化するための第１暗号鍵、および当該第１暗号鍵に対応する第１復号鍵を生成し、記憶部４２０に記憶する。第１暗号鍵に対応する第１復号鍵とは、当該第１暗号鍵により暗号化された情報を復号するための鍵である。例えば、公開鍵暗号方式を採用する場合、第１暗号鍵として公開鍵を生成し、第１復号鍵として秘密鍵を生成してもよい。また、共通鍵暗号方式を採用する場合、第１暗号鍵および第１復号鍵として１つの共
通鍵を生成してもよい。仮登録の際に記憶された第１復号鍵は、その後、本登録を行う際に第２復号鍵として利用可能である。
通鍵を生成してもよい。仮登録の際に記憶された第１復号鍵は、その後、本登録を行う際に第２復号鍵として利用可能である。
【0111】
暗号化要求部４１３は、第１生体情報の暗号化を要求するための第１暗号鍵を、管理端末２０に対して送信する。復号要求部４１４は、暗号化された第１生体情報の復号を要求するための第２復号鍵を、管理端末２０に対して送信する。
【0112】
情報処理システム１Ｂに含まれる利用者端末４０以外の各装置は、例示的実施形態２
とほぼ同様に構成されるが、その動作の詳細が異なる。異なる点については、以下の「情報処理システム１Ｂが実行する方法」において説明する。
とほぼ同様に構成されるが、その動作の詳細が異なる。異なる点については、以下の「情報処理システム１Ｂが実行する方法」において説明する。
【0113】
＜情報処理システム１Ｂが実行する方法＞
以上のように構成された情報処理システム１Ａは、情報処理方法Ｓ１Ａ、Ｓ２Ｂ、Ｓ３Ｂを実行する。情報処理方法Ｓ１Ａについては、例示的実施形態２として説明した通りであるため、詳細な説明を繰り返さない。情報処理方法Ｓ２Ｂ～Ｓ３Ｂは、情報処理方法Ｓ２Ａ～Ｓ３Ａを変形した方法である。以下では、情報処理方法Ｓ２Ａ～Ｓ３Ａと異なる点を中心に説明する。
以上のように構成された情報処理システム１Ａは、情報処理方法Ｓ１Ａ、Ｓ２Ｂ、Ｓ３Ｂを実行する。情報処理方法Ｓ１Ａについては、例示的実施形態２として説明した通りであるため、詳細な説明を繰り返さない。情報処理方法Ｓ２Ｂ～Ｓ３Ｂは、情報処理方法Ｓ２Ａ～Ｓ３Ａを変形した方法である。以下では、情報処理方法Ｓ２Ａ～Ｓ３Ａと異なる点を中心に説明する。
【0114】
（情報処理方法Ｓ２Ｂの流れ）
情報処理方法Ｓ２Ｂは、第１利用者が利用者カードを提示せずに販売サービスを利用する際に、サービス利用明細を仮登録するための方法である。情報処理方法Ｓ２Ｂの流れについて、図１２を参照して説明する。図１２は、情報処理方法Ｓ２Ｂの流れを示すシーケンス図である。
情報処理方法Ｓ２Ｂは、第１利用者が利用者カードを提示せずに販売サービスを利用する際に、サービス利用明細を仮登録するための方法である。情報処理方法Ｓ２Ｂの流れについて、図１２を参照して説明する。図１２は、情報処理方法Ｓ２Ｂの流れを示すシーケンス図である。
【0115】
図１２に示すように、情報処理方法Ｓ２Ｂは、情報処理方法Ｓ２Ａとほぼ同様のステップを含む。ただし、ステップＳ２０５に続くステップＳ２０５ａ～Ｓ２０５ｂを含む点と、ステップＳ２０７に替えてステップＳ２０７ａ～Ｓ２－８ｄを含む点と、ステップＳ２０８に替えてステップＳ２０８ａを含む点と、が異なる。
【0116】
ステップＳ２０５ａにおいて、管理端末２０の仮登録要求部２１２は、管理サーバ１０から取得した仮ＩＤを、利用者端末４０－１に対して送信する。ステップＳ２０５ｂにおいて、利用者端末４０－１の仮ＩＤ取得部４１１は、仮ＩＤを取得し、記憶部４２０に記憶する。続くステップＳ２０６は、情報処理方法Ｓ２Ａと同様に実行され、管理端末２０において第１利用者の顔画像が取得される。
【0117】
ステップＳ２０７ａにおいて、利用者端末４０－１の鍵生成部４１２は、顔情報の暗号化を指示する操作を受け付ける。当該操作は、例えば、第１利用者によって行われる。ステップＳ２０７ｂにおいて、鍵生成部４１２は、第１暗号鍵および第１復号鍵を生成し、第１復号鍵を記憶部４２０に記憶する。ステップＳ２０７ｃにおいて、暗号化要求部４１３は、第１暗号鍵を管理端末２０に送信する。これにより、管理端末２０の仮登録要求部２１２は、第１復号鍵を記憶した利用者端末４０－１から、当該第１復号鍵に対応する第１暗号鍵を取得する。ステップＳ２０７ｄにおいて、管理端末２０の仮登録要求部２１２は、仮ＩＤ、第１暗号鍵、および顔画像を、生体認証装置３０に対して送信する。
【0118】
ステップＳ２０８ａにおいて、生体認証装置３０の生体情報登録部３１１は、受信した第１暗号鍵により暗号化した顔画像を、受信した仮ＩＤに関連付けて、生体情報ＤＢ３４０に記憶する。暗号化した顔画像を、以下、暗号化生体情報と記載する。
【0119】
なお、情報処理方法Ｓ２Ｂにおいて、利用者端末４０－１が仮ＩＤを取得するステップＳ２０５ａ～Ｓ２０５ｂと、管理端末２０が顔画像を取得するステップＳ２０６と、利用
者端末４０－１から管理端末２０に第１暗号鍵を送信するステップＳ２０７ａ～Ｓ２０７ｃとは、順序を替えて、または少なくとも一部が並行して実行されてもよい。その他のステップについては、情報処理方法Ｓ２Ａとして説明した通りである。
者端末４０－１から管理端末２０に第１暗号鍵を送信するステップＳ２０７ａ～Ｓ２０７ｃとは、順序を替えて、または少なくとも一部が並行して実行されてもよい。その他のステップについては、情報処理方法Ｓ２Ａとして説明した通りである。
【0120】
（情報処理方法Ｓ３Ｂの流れ）
情報処理方法Ｓ３Ｂは、以前に利用者カードを提示せずに販売サービスを利用した第２利用者がその後、利用者カードを提示した場合に、当該仮登録されたサービス利用明細を本登録するための方法である。
情報処理方法Ｓ３Ｂは、以前に利用者カードを提示せずに販売サービスを利用した第２利用者がその後、利用者カードを提示した場合に、当該仮登録されたサービス利用明細を本登録するための方法である。
【0121】
ここでは、第２利用者が以前に利用者カードを提示せずに販売サービスを利用したため、利用者端末４０－２は、以前に、利用者端末４０－１として情報処理方法Ｓ２Ｂを実行している。したがって、利用者端末４０－２の記憶部４２０には、ステップＳ２０５ｂおよびステップＳ２０７ｂにおいて記憶された仮ＩＤおよび第１復号鍵が記憶されている。この場合、記憶されている第１復号鍵は、利用者端末４０－２に記憶された第２復号鍵として利用可能である。情報処理方法Ｓ３Ｂの流れについて、図１３を参照して説明する。図１３は、情報処理方法Ｓ３Ｂの流れを示すシーケンス図である。
【0122】
図１３に示すように、情報処理方法Ｓ３Ｂは、情報処理方法Ｓ３Ａとほぼ同様のステップを含む。ただし、ステップＳ３０７に替えてステップＳ３０７ａ～Ｓ３０７ｃを含む点と、ステップＳ３０８に替えてステップＳ３０８ａ～Ｓ３０８ｂを含む点と、ステップＳ３１５に替えてステップＳ３１５ａを含む点と、が異なる。
【0123】
ステップＳ３０７ａにおいて、利用者端末４０－２の復号要求部４１４は、暗号化生体情報の復号を指示する操作を受け付ける。当該操作は、例えば、第２利用者によって行われる。ステップＳ３０７ｂにおいて、復号要求部４１４は、記憶部４２０に記憶された仮ＩＤおよび第２復号鍵を、管理端末２０に対して送信する。これにより、管理端末２０の本登録要求部２１３は、利用者端末４０－２から仮ＩＤおよび第２復号鍵を取得する。ステップＳ３０７ｃにおいて、管理端末２０の仮登録要求部２１２は、顔画像、仮ＩＤ、および第２復号鍵を、生体認証装置３０に対して送信する。
【0124】
なお、第２利用者が、過去に、利用者カードを提示せずに複数回販売サービスを利用している場合が考えられる。この場合、当該利用者端末４０－２は、過去に利用者端末４０－１として複数回情報処理方法Ｓ２Ｂを実行しており、記憶部４２０には、仮ＩＤおよび第２復号鍵の複数のペアが記憶されている。この場合、ステップＳ３０７ａ～Ｓ３０７ｃにおいて、利用者端末４０－２は、管理端末２０に対して、仮ＩＤおよび第２復号鍵の複数のペアを送信する。管理端末２０は、顔画像と、仮ＩＤおよび第２復号鍵の複数のペアとを、生体認証装置３０に対して送信する。
【0125】
ステップＳ３０８ａにおいて、生体認証装置３０の照合部３１２は、生体情報ＤＢ３４０において、受信した仮ＩＤに関連付けられた暗号化生体情報を特定する。もし、仮ＩＤおよび第２復号鍵の複数のペアを受信している場合、照合部３１２は、各仮ＩＤについて、関連付けられた暗号化生体情報を特定する。
【0126】
ステップＳ３０８ｂにおいて、照合部３１２は、受信した第２復号鍵を用いて、特定した暗号化生体情報の復号に成功した場合に、復号により得られた顔画像と、受信した顔画像とを照合する。顔画像の照合には、公知の技術を採用可能である。もし、仮ＩＤおよび第２復号鍵の複数のペアを受信している場合、照合部３１２は、各仮ＩＤについて特定した暗号化生体情報について、対応する第２復号鍵を用いて同様の処理を行う。照合部３１２は、復号および照合に成功した顔画像に対応する仮ＩＤを仮ＩＤリストに含めて、続くステップＳ３０９を実行する。なお、復号および照合に成功した顔画像が１つもない場合
、ステップＳ３０９以降の処理は実行されない。
、ステップＳ３０９以降の処理は実行されない。
【0127】
ステップＳ３１５ａにおいて、生体認証装置３０の削除部３１３は、受信した仮ＩＤリストに含まれる仮ＩＤに対応する暗号化生体情報を、生体情報ＤＢ３４０から削除する。
【0128】
〔本例示的実施形態の効果〕
以上のように、本例示的実施形態においては、例示的実施形態２と同様の構成に加えて、第１復号鍵を記憶した利用者端末４０－１から第１復号鍵に対応する第１暗号鍵をさらに取得し、生体情報登録部３１１は、第１暗号鍵により暗号化した第１生体情報を、仮ＩＤに関連付けて生体情報ＤＢ３４０に記憶し、利用者端末４０－２から第２復号鍵をさらに取得し、第２復号鍵を用いて、暗号化された第１生体情報の復号に成功した場合に、第１生体情報および第２生体情報を照合する、との構成が採用されている。上記構成によれば、サービス利用明細を仮登録する際に利用者端末４０に保存した第１復号鍵を第２復号鍵として用いないと、当該仮登録したサービス利用明細を本登録するための生体認証を行うことができない。このため、サービス利用明細を仮登録するために登録した第１生体情報が利用者の意図しない局面で利用されたり、漏洩したりするリスクを軽減でき、安全性を向上させる、という効果が得られる。
以上のように、本例示的実施形態においては、例示的実施形態２と同様の構成に加えて、第１復号鍵を記憶した利用者端末４０－１から第１復号鍵に対応する第１暗号鍵をさらに取得し、生体情報登録部３１１は、第１暗号鍵により暗号化した第１生体情報を、仮ＩＤに関連付けて生体情報ＤＢ３４０に記憶し、利用者端末４０－２から第２復号鍵をさらに取得し、第２復号鍵を用いて、暗号化された第１生体情報の復号に成功した場合に、第１生体情報および第２生体情報を照合する、との構成が採用されている。上記構成によれば、サービス利用明細を仮登録する際に利用者端末４０に保存した第１復号鍵を第２復号鍵として用いないと、当該仮登録したサービス利用明細を本登録するための生体認証を行うことができない。このため、サービス利用明細を仮登録するために登録した第１生体情報が利用者の意図しない局面で利用されたり、漏洩したりするリスクを軽減でき、安全性を向上させる、という効果が得られる。
【0129】
〔変形例１〕
上述した例示的実施形態２において、識別情報記憶媒体として、利用者カードの代わりに、第２利用者が利用する携帯端末に含まれる記憶媒体を適用してもよい。例えば、当該携帯端末の記憶媒体には、利用者ＩＤと、販売サービスの専用アプリケーションプログラム（以下、専用アプリ、と記載）とが記憶されていてもよい。この場合、当該専用アプリが実行されることにより、携帯端末は、記憶媒体に記憶した利用者ＩＤを携帯端末の表示画面に表示してもよい。この場合、管理端末２０の本登録要求部２１３は、携帯端末の表示画面に表示された利用者ＩＤを、読取装置２６０を介して読み取ってもよい。本変形例によれば、専用アプリを提供する販売サービスにおいて、例示的実施形態１と同様の効果を奏する。
上述した例示的実施形態２において、識別情報記憶媒体として、利用者カードの代わりに、第２利用者が利用する携帯端末に含まれる記憶媒体を適用してもよい。例えば、当該携帯端末の記憶媒体には、利用者ＩＤと、販売サービスの専用アプリケーションプログラム（以下、専用アプリ、と記載）とが記憶されていてもよい。この場合、当該専用アプリが実行されることにより、携帯端末は、記憶媒体に記憶した利用者ＩＤを携帯端末の表示画面に表示してもよい。この場合、管理端末２０の本登録要求部２１３は、携帯端末の表示画面に表示された利用者ＩＤを、読取装置２６０を介して読み取ってもよい。本変形例によれば、専用アプリを提供する販売サービスにおいて、例示的実施形態１と同様の効果を奏する。
【0130】
〔変形例２〕
上述した例示的実施形態２においては、顔画像から抽出した顔特徴量を第１生体情報とする例を中心に説明したが、顔画像自体を第１生体情報として生体情報ＤＢ３４０に記憶してもよい。また、上述した例示的実施形態３においては、顔画像を暗号化したものを暗号化生体情報とする例について説明したが、顔画像から抽出した顔特徴量を暗号化したものを暗号化生体情報として生体情報ＤＢ３４０に記憶してもよい。
上述した例示的実施形態２においては、顔画像から抽出した顔特徴量を第１生体情報とする例を中心に説明したが、顔画像自体を第１生体情報として生体情報ＤＢ３４０に記憶してもよい。また、上述した例示的実施形態３においては、顔画像を暗号化したものを暗号化生体情報とする例について説明したが、顔画像から抽出した顔特徴量を暗号化したものを暗号化生体情報として生体情報ＤＢ３４０に記憶してもよい。
【0131】
〔変形例３〕
上述した例示的実施形態３において、利用者端末４０が有する制御部２１０の機能は、管理サーバ１０が提供するウェブサイトに利用者端末４０がアクセスすることにより実現されてもよい。
上述した例示的実施形態３において、利用者端末４０が有する制御部２１０の機能は、管理サーバ１０が提供するウェブサイトに利用者端末４０がアクセスすることにより実現されてもよい。
【0132】
〔その他の変形例〕
上述した例示的実施形態２～３において、情報処理方法Ｓ２Ａ～Ｓ３Ａ、Ｓ２Ｂ～Ｓ３Ｂの説明においては、生体認証として顔認証を採用し、生体情報として顔特徴量または顔画像を用いる例について説明した。ただし、本例示的実施形態において、その他の種類の生体認証を採用してもよい。その場合、生体情報としては、当該生体認証の種類に応じた種類の生体情報を用いる。
上述した例示的実施形態２～３において、情報処理方法Ｓ２Ａ～Ｓ３Ａ、Ｓ２Ｂ～Ｓ３Ｂの説明においては、生体認証として顔認証を採用し、生体情報として顔特徴量または顔画像を用いる例について説明した。ただし、本例示的実施形態において、その他の種類の生体認証を採用してもよい。その場合、生体情報としては、当該生体認証の種類に応じた種類の生体情報を用いる。
【0133】
また、上述した例示的実施形態２～３において、サービスとして販売サービスを適用する例について説明した。ただし、サービスは、販売サービスに限らず、教育サービス、医
療サービス、または、その他のサービスであってもよい。また、その場合、管理端末２０が配置されるサービス提供施設は、店舗に限らず、学校、塾、病院、またはその他の施設であってもよい。
療サービス、または、その他のサービスであってもよい。また、その場合、管理端末２０が配置されるサービス提供施設は、店舗に限らず、学校、塾、病院、またはその他の施設であってもよい。
【0134】
〔ソフトウェアによる実現例〕
情報処理システム１、１Ａ、１Ｂを構成する各装置（管理サーバ１０、管理端末２０、生体認証装置３０、利用者端末４０）の一部又は全部の機能は、集積回路（ＩＣチップ）等のハードウェアによって実現してもよいし、ソフトウェアによって実現してもよい。
情報処理システム１、１Ａ、１Ｂを構成する各装置（管理サーバ１０、管理端末２０、生体認証装置３０、利用者端末４０）の一部又は全部の機能は、集積回路（ＩＣチップ）等のハードウェアによって実現してもよいし、ソフトウェアによって実現してもよい。
【0135】
後者の場合、各装置は、例えば、各機能を実現するソフトウェアであるプログラムの命令を実行するコンピュータによって実現される。このようなコンピュータの一例（以下、コンピュータＣと記載する）を図１４に示す。コンピュータＣは、少なくとも１つのプロセッサＣ１と、少なくとも１つのメモリＣ２と、を備えている。メモリＣ２には、コンピュータＣを各装置として動作させるためのプログラムＰが記録されている。コンピュータＣにおいて、プロセッサＣ１は、プログラムＰをメモリＣ２から読み取って実行することにより、各装置の各機能が実現される。
【0136】
プロセッサＣ１としては、例えば、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphic Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＭＰＵ（Micro Processing Unit）、ＦＰＵ（Floating point number Processing Unit）、ＰＰＵ（Physics Processing Unit）、ＴＰＵ（Tensor Processing Unit）、量子プロセッサ、マイクロコン
トローラ、又は、これらの組み合わせなどを用いることができる。メモリＣ２としては、例えば、フラッシュメモリ、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、又は、これらの組み合わせなどを用いることができる。
トローラ、又は、これらの組み合わせなどを用いることができる。メモリＣ２としては、例えば、フラッシュメモリ、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、又は、これらの組み合わせなどを用いることができる。
【0137】
なお、コンピュータＣは、プログラムＰを実行時に展開したり、各種データを一時的に記憶したりするためのＲＡＭ（Random Access Memory）を更に備えていてもよい。また、コンピュータＣは、他の装置との間でデータを送受信するための通信インタフェースを更に備えていてもよい。また、コンピュータＣは、キーボードやマウス、ディスプレイやプリンタなどの入出力機器を接続するための入出力インタフェースを更に備えていてもよい。
【0138】
また、プログラムＰは、コンピュータＣが読み取り可能な、一時的でない有形の記録媒体Ｍに記録することができる。このような記録媒体Ｍとしては、例えば、テープ、ディスク、カード、半導体メモリ、又はプログラマブルな論理回路などを用いることができる。コンピュータＣは、このような記録媒体Ｍを介してプログラムＰを取得することができる。また、プログラムＰは、伝送媒体を介して伝送することができる。このような伝送媒体としては、例えば、通信ネットワーク、又は放送波などを用いることができる。コンピュータＣは、このような伝送媒体を介してプログラムＰを取得することもできる。
【0139】
〔付記事項１〕
本発明は、上述した実施形態に限定されるものでなく、請求項に示した範囲で種々の変更が可能である。例えば、上述した実施形態に開示された技術的手段を適宜組み合わせて得られる実施形態についても、本発明の技術的範囲に含まれる。
本発明は、上述した実施形態に限定されるものでなく、請求項に示した範囲で種々の変更が可能である。例えば、上述した実施形態に開示された技術的手段を適宜組み合わせて得られる実施形態についても、本発明の技術的範囲に含まれる。
【0140】
〔付記事項２〕
上述した実施形態の一部又は全部は、以下のようにも記載され得る。ただし、本発明は、以下の記載する態様に限定されるものではない。
上述した実施形態の一部又は全部は、以下のようにも記載され得る。ただし、本発明は、以下の記載する態様に限定されるものではない。
【0141】
（付記１）
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、
前記第１生体情報および前記第２生体情報を照合する照合手段と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、
を含む情報処理システム。
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、
前記第１生体情報および前記第２生体情報を照合する照合手段と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、
を含む情報処理システム。
【0142】
（付記２）
前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶した後、前記第１生体情報を前記記憶装置から削除する削除手段、
をさらに含む、付記１に記載の情報処理システム。
前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶した後、前記第１生体情報を前記記憶装置から削除する削除手段、
をさらに含む、付記１に記載の情報処理システム。
【0143】
（付記３）
前記第１取得手段は、前記第１利用者が利用する第１端末であって、第１復号鍵を記憶した第１端末から当該第１復号鍵に対応する第１暗号鍵をさらに取得し、
前記第１関連付手段は、前記第１暗号鍵により暗号化した前記第１生体情報を、前記第１識別情報に関連付けて前記記憶装置に記憶し、
前記第２取得手段は、前記第２利用者が利用する第２端末から第２復号鍵をさらに取得し、
前記照合手段は、前記第２復号鍵を用いて、前記暗号化された第１生体情報の復号に成功した場合に、前記第１生体情報および前記第２生体情報を照合する、
付記１または２に記載の情報処理システム。
前記第１取得手段は、前記第１利用者が利用する第１端末であって、第１復号鍵を記憶した第１端末から当該第１復号鍵に対応する第１暗号鍵をさらに取得し、
前記第１関連付手段は、前記第１暗号鍵により暗号化した前記第１生体情報を、前記第１識別情報に関連付けて前記記憶装置に記憶し、
前記第２取得手段は、前記第２利用者が利用する第２端末から第２復号鍵をさらに取得し、
前記照合手段は、前記第２復号鍵を用いて、前記暗号化された第１生体情報の復号に成功した場合に、前記第１生体情報および前記第２生体情報を照合する、
付記１または２に記載の情報処理システム。
【0144】
（付記４）
前記サービス利用明細は、前記第１利用者によって利用された前記サービスの内容に応じて付与される特典情報をさらに含む、
付記１から３の何れか１つに記載の情報処理システム。
前記サービス利用明細は、前記第１利用者によって利用された前記サービスの内容に応じて付与される特典情報をさらに含む、
付記１から３の何れか１つに記載の情報処理システム。
【0145】
（付記５）
前記照合手段によって、前記第２生体情報に合致する複数の前記第１生体情報が特定された場合、
前記第２関連付手段は、複数の前記第１生体情報それぞれを識別する前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する、
付記１から４の何れか１つに記載の情報処理システム。
前記照合手段によって、前記第２生体情報に合致する複数の前記第１生体情報が特定された場合、
前記第２関連付手段は、複数の前記第１生体情報それぞれを識別する前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する、
付記１から４の何れか１つに記載の情報処理システム。
【0146】
（付記６）
前記識別情報記憶媒体は、前記サービスの利用者に付与される記憶媒体である、
付記１から５の何れか１つに記載の情報処理システム。
前記識別情報記憶媒体は、前記サービスの利用者に付与される記憶媒体である、
付記１から５の何れか１つに記載の情報処理システム。
【0147】
（付記７）
前記識別情報記憶媒体は、前記第２利用者が利用する携帯端末に含まれる、
付記１から５の何れか１つに記載の情報処理システム。
前記識別情報記憶媒体は、前記第２利用者が利用する携帯端末に含まれる、
付記１から５の何れか１つに記載の情報処理システム。
【0148】
（付記８）
１以上のプロセッサが、
サービスの提供施設に来訪した第１利用者の第１生体情報を取得することと、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶することと、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得することと、
前記第１生体情報および前記第２生体情報を照合することと、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶することと、
を含む情報処理方法。
１以上のプロセッサが、
サービスの提供施設に来訪した第１利用者の第１生体情報を取得することと、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶することと、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得することと、
前記第１生体情報および前記第２生体情報を照合することと、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶することと、
を含む情報処理方法。
【0149】
（付記９）
コンピュータを、
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、
前記第１生体情報および前記第２生体情報を照合する照合手段と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、
として機能させる、プログラム。
コンピュータを、
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得手段と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付手段と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得手段と、
前記第１生体情報および前記第２生体情報を照合する照合手段と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付手段と、
として機能させる、プログラム。
【0150】
（付記１０）
少なくとも１つのプロセッサを備え、前記プロセッサは、
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得処理と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付処理と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得処理と、
前記第１生体情報および前記第２生体情報を照合する照合処理と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付処理と、
を実行する情報処理システム。
少なくとも１つのプロセッサを備え、前記プロセッサは、
サービスの提供施設に来訪した第１利用者の第１生体情報を取得する第１取得処理と、
前記第１生体情報を識別する第１識別情報に対して、前記第１生体情報、および、前記第１利用者によって利用された前記サービスの内容を含むサービス利用明細を関連付けて記憶装置に記憶する第１関連付処理と、
前記提供施設に来訪した第２利用者の第２生体情報、および前記第２利用者が提示する識別情報記憶媒体に記憶された第２識別情報を取得する第２取得処理と、
前記第１生体情報および前記第２生体情報を照合する照合処理と、
照合に成功した場合に、前記第１識別情報に関連付けられた前記サービス利用明細に基づく情報を、前記第２識別情報に関連付けて前記記憶装置に記憶する第２関連付処理と、
を実行する情報処理システム。
【0151】
なお、この情報処理システムは、更にメモリを備えていてもよく、このメモリには、前記第１取得処理と、前記第１関連付処理と、前記第２取得処理と、前記照合処理と、前記第２関連付処理と、を前記プロセッサに実行させるためのプログラムが記憶されていてもよい。また、このプログラムは、コンピュータ読み取り可能な一時的でない有形の記録媒体に記録されていてもよい。
【符号の説明】
【0152】
１、１Ａ、１Ｂ 情報処理システム
１１ 第１取得部
１２ 第１関連付部
１３ 第２取得部
１４ 照合部
１５ 第２関連付部
１０ 管理サーバ
２０ 管理端末
３０ 生体認証装置
４０、４０－１、４０－２ 利用者端末
１１０、２１０、３１０、４１０ 制御部
１２０、２２０、３２０、４２０ 記憶部
１３０、２３０、３３０、４３０ 通信部
２４０、４４０ 入力部
２５０、４５０ 表示部
１１１ 利用明細登録部
１１２ 仮登録部
１１３ 本登録部
１４０ 利用者ＤＢ
１５０ 利用明細ＤＢ
２１１ 利用明細登録要求部
２１２ 仮登録要求部
２１３ 本登録要求部
２６０ 読取装置
２７０ 生体センサ
３１１ 生体情報登録部
３１２ 照合部
３１３ 削除部
３４０ 生体情報ＤＢ
４１１ 仮ＩＤ取得部
４１２ 鍵生成部
４１３ 暗号化要求部
４１４ 復号要求部
Ｃ１ プロセッサ
Ｃ２ メモリ
１１ 第１取得部
１２ 第１関連付部
１３ 第２取得部
１４ 照合部
１５ 第２関連付部
１０ 管理サーバ
２０ 管理端末
３０ 生体認証装置
４０、４０－１、４０－２ 利用者端末
１１０、２１０、３１０、４１０ 制御部
１２０、２２０、３２０、４２０ 記憶部
１３０、２３０、３３０、４３０ 通信部
２４０、４４０ 入力部
２５０、４５０ 表示部
１１１ 利用明細登録部
１１２ 仮登録部
１１３ 本登録部
１４０ 利用者ＤＢ
１５０ 利用明細ＤＢ
２１１ 利用明細登録要求部
２１２ 仮登録要求部
２１３ 本登録要求部
２６０ 読取装置
２７０ 生体センサ
３１１ 生体情報登録部
３１２ 照合部
３１３ 削除部
３４０ 生体情報ＤＢ
４１１ 仮ＩＤ取得部
４１２ 鍵生成部
４１３ 暗号化要求部
４１４ 復号要求部
Ｃ１ プロセッサ
Ｃ２ メモリ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】