特許 7397771 認証システム、及び認証方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-12-05

(45)【発行日】2023-12-13

(54)【発明の名称】認証システム、及び認証方法

(51)【国際特許分類】

   G06Q 30/06 20230101AFI20231206BHJP

   G06Q 20/40 20120101ALI20231206BHJP

【ＦＩ】

G06Q30/06

G06Q20/40

【請求項の数】 10

(21)【出願番号】P 2020129213

(22)【出願日】2020-07-30

(65)【公開番号】P2022025977

(43)【公開日】2022-02-10

【審査請求日】2023-02-16

(73)【特許権者】

【識別番号】000005108

【氏名又は名称】株式会社日立製作所

(74)【代理人】

【識別番号】110000176

【氏名又は名称】弁理士法人一色国際特許事務所

(72)【発明者】

【氏名】本宮 志江

(72)【発明者】

【氏名】羽渕 峻行

(72)【発明者】

【氏名】加藤 郁

(72)【発明者】

【氏名】池田 憲人

【審査官】野口 俊明

(56)【参考文献】

【文献】特開２０１９－１７５１７８（ＪＰ，Ａ）

【文献】特開２００１－３０６７９０（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

ユーザ登録を行う登録業者が管理する登録端末から、登録されるユーザである登録ユーザに固有な情報であるユーザ登録情報と、前記登録ユーザを証明するための情報であるユーザ証明情報と、前記登録業者に関する情報とを受信する登録情報受信処理と、
所定のサービスを行うサービス業者が管理する利用端末から、前記サービスを要求するユーザに固有な認証情報を受信し、受信した認証情報と、前記受信した前記登録ユーザのユーザ登録情報とに基づき前記ユーザの認証を行うと共に、前記ユーザの認証に成功した場合には、前記受信したユーザ証明情報と、前記受信した登録業者に関する情報とに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを所定のデータベースに基づき特定し、特定したサービスの情報を前記利用端末に送信するサービス特定処理と、
を実行する演算装置を備える、認証システム。

【請求項2】

前記所定のデータベースとして、前記登録業者の信頼性に関する要件と、前記ユーザ証明情報の信頼性に関する要件と、各前記要件を満たす場合に提供可能なサービスとを対応づけたデータベースを記憶した記憶装置を備え、
前記演算装置は、前記サービス特定処理において、前記ユーザから要求されたサービスのうち提供可能なサービスを前記データベースに基づき特定する、
請求項１に記載の認証システム。

【請求項3】

前記演算装置は、
前記登録情報受信処理において、前記ユーザ登録情報と、前記ユーザ証明情報と、前記登録業者に関する情報と、前記ユーザ登録の過程を示す情報である登録過程情報とを受信し、
前記サービス特定処理において、前記ユーザの認証に成功した場合には、前記受信したユーザ証明情報と、前記登録業者に関する情報と、前記登録過程情報とに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを所定のデータベースに基づき特定する、
請求項１に記載の認証システム。

【請求項4】

前記演算装置は、
前記登録情報受信処理において、前記登録過程情報として、前記登録ユーザ、前記登録業者における従業員、及び前記登録ユーザが前記従業員に提示した物の少なくともいずれかが撮影されている画像又は動画を受信し、
前記サービス特定処理において、前記ユーザの認証に成功した場合には、前記受信した登録過程情報に撮影されている登録ユーザ、従業員、又は前記登録ユーザが前記従業員に提供した物の少なくともいずれかに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを特定する、
請求項３に記載の認証システム。

【請求項5】

前記演算装置は、
前記登録情報受信処理において、前記登録業者に関する情報として、前記登録業者及び、前記登録業者において前記ユーザ登録を行った従業員の信頼性を表す情報を受信し、
前記サービス特定処理において、前記ユーザの認証に成功した場合には、前記受信した登録業者に関する情報における前記登録業者及び従業員の信頼性に基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを特定する、
請求項１に記載の認証システム。

【請求項6】

前記演算装置は、
前記登録情報受信処理において、前記登録業者に関する情報として、前記登録業者における前記ユーザ登録を行った従業員に固有な従業員登録情報を受信し、
前記サービス特定処理において、前記ユーザの認証に成功した場合には、前記受信した前記従業員に固有な従業員登録情報と、前記利用端末から受信した、前記登録業者における従業員の認証情報とに基づき認証を行い、認証に成功した場合には、前記ユーザから要求されたサービスのうち提供可能なサービスを特定する、
請求項１に記載の認証システム。

【請求項7】

前記演算装置は、前記サービス特定処理において、
前記受信したユーザ証明情報、前記受信した登録過程情報、及び前記登録業者の情報のそれぞれの信頼性の有無又は程度の情報の入力を、前記利用端末を介して受け付け、入力された情報と、前記所定のデータベースとに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを所定のデータベースに基づき特定する、
請求項３に記載の認証システム。

【請求項8】

前記演算装置は、
前記登録情報受信処理において、前記ユーザ登録情報として、前記登録ユーザの生体情報を受信し、
前記サービス特定処理において、前記利用端末から、前記サービスを要求するユーザに固有な認証情報として前記ユーザの生体情報を受信し、受信した認証情報と、前記受信した前記登録ユーザの生体情報とに基づき、前記ユーザの認証を行う、
請求項１に記載の認証システム。

【請求項9】

前記演算装置は、前記サービス特定処理において、
前記受信したユーザ証明情報、前記受信した登録過程情報、及び前記受信した登録業者の情報の少なくともいずれかの信頼性の有無又は程度の情報の入力を前記サービス業者から受け付ける所定の画面を表示する、
請求項７に記載の認証システム。

【請求項10】

情報処理装置が、
ユーザ登録を行う登録業者が管理する登録端末から、登録されるユーザである登録ユーザに固有な情報であるユーザ登録情報と、前記登録ユーザを証明するための情報であるユーザ証明情報と、前記登録業者に関する情報とを受信する登録情報受信処理と、
所定のサービスを行うサービス業者が管理する利用端末から、前記サービスを要求するユーザに固有な認証情報を受信し、受信した認証情報と、前記受信した前記登録ユーザのユーザ登録情報とに基づき前記ユーザの認証を行うと共に、前記ユーザの認証に成功した場合には、前記受信したユーザ証明情報と、前記受信した登録業者に関する情報とに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを所定のデータベースに基づき特定し、特定したサービスの情報を前記利用端末に送信するサービス特定処理と、
を実行する、認証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証システム、及び認証方法に関する。

【背景技術】

【0002】

各店舗などで利用者がサービスを受けたり商品を購入する際には、本人確認のための書類等を求められることがある。しかし、本人確認として有用な書類は、パスポート、運転免許証のように、紛失又は盗難等された場合のリスク（悪用される等のリスク）が大きい。したがって、利用者にとっては慎重な取り扱いが必要であり、それらの利用がサービス等の利用の障壁となる場合がある。他方、そのような本人確認書類をチェックするサービス提供側としても、そのチェックに手間や時間を要するという問題がある。

【0003】

そこで、例えば特許文献１には、予め生体情報と外国人旅行者の旅券情報とを対応づけて登録し、この登録に関する認証を行うことにより、免税施設でのショッピングに利用する技術が開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】国際公開ＷＯ２０１７／０３３２９１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献１は、生体情報と旅券情報とが正しく対応づけられて登録されていなければ、不正な利用が行われ、結果、サービス提供者側が不測の損害を受ける可能性がある。例えば、長期間にわたってショッピングが繰り返し行われるような場合には、その対応付けの信頼性（旅行者の登録の真正性）を担保され、それに応じた業務が遂行可能なことが、サービス提供者側にとってより好ましい。

【0006】

本発明はこのような背景に鑑みてなされたものであり、その目的は、サービス業者が安全かつ柔軟にサービスを提供することが可能な認証システム、及び認証方法を提供することにある。

【課題を解決するための手段】

【0007】

上記課題を解決するための本発明の一つは、ユーザ登録を行う登録業者が管理する登録端末から、登録されるユーザである登録ユーザに固有な情報であるユーザ登録情報と、前記登録ユーザを証明するための情報であるユーザ証明情報と、前記登録業者に関する情報とを受信する登録情報受信処理と、所定のサービスを行うサービス業者が管理する利用端末から、前記サービスを要求するユーザに固有な認証情報を受信し、受信した認証情報と、前記受信した前記登録ユーザのユーザ登録情報とに基づき前記ユーザの認証を行うと共に、前記ユーザの認証に成功した場合には、前記受信したユーザ証明情報と、前記受信した登録業者に関する情報とに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを所定のデータベースに基づき特定し、特定したサービスの情報を前記利用端末に送信するサービス特定処理と、を実行する演算装置を備える、認証システム、とする。

【0008】

また、上記課題を解決するための本発明の他の一つは、情報処理装置が、ユーザ登録を行う登録業者が管理する登録端末から、登録されるユーザである登録ユーザに固有な情報であるユーザ登録情報と、前記登録ユーザを証明するための情報であるユーザ証明情報と
、前記登録業者に関する情報とを受信する登録情報受信処理と、所定のサービスを行うサービス業者が管理する利用端末から、前記サービスを要求するユーザに固有な認証情報を受信し、受信した認証情報と、前記受信した前記登録ユーザのユーザ登録情報とに基づき前記ユーザの認証を行うと共に、前記ユーザの認証に成功した場合には、前記受信したユーザ証明情報と、前記受信した登録業者に関する情報とに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを所定のデータベースに基づき特定し、特定したサービスの情報を前記利用端末に送信するサービス特定処理と、を実行する、認証方法、とする。

【発明の効果】

【0009】

本発明によれば、サービス業者が安全かつ柔軟にサービスを提供することができる。

【0010】

上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。

【図面の簡単な説明】

【0011】

【図1】本実施形態に係る認証システムの構成の概略を説明する図である。

【図2】サーバ装置が備えるハードウェア構成の一例を示す図である。

【図3】登録端末が備えるハードウェア構成の一例を示す図である。

【図4】利用端末が備えるハードウェア構成の一例を示す図である。

【図5】サーバ装置が備える機能の一例を説明する図である。

【図6】ユーザ登録情報ＤＢの一例を示す図である。

【図7】ユーザ証明情報ＤＢの一例を示す図である。

【図8】登録過程情報ＤＢの一例を示す図である。

【図9】登録業者ＤＢの一例を示す図である。

【図10】従業員ＤＢの一例を示す図である。

【図11】認証履歴ＤＢの一例を示す図である。

【図12】真正性確認履歴ＤＢの一例を示す図である。

【図13】サービス判定ＤＢの一例を示す図である。

【図14】認証処理の概要を説明する図である。

【図15】ユーザ登録処理の一例を説明するフロー図である。

【図16】ユーザ登録処理の一例を説明するフロー図である。

【図17】従業員登録処理の一例を説明するフロー図である。

【図18】サービス情報提供処理の一例を説明するフロー図である。

【図19】サービス情報提供処理の一例を説明するフロー図である。

【図20】動画確認画面の一例を示す図である。

【図21】登録業者確認画面の一例を示す図である。

【図22】従業員確認画面の一例を示す図である。

【図23】サービス提供画面の一例を示す図である。

【発明を実施するための形態】

【0012】

図１は、本実施形態に係る認証システム１の構成の概略を説明する図である。認証システム１は、サーバ装置１００と、１又は複数の登録端末２００と、１又は複数の利用端末３００とを含んで構成される。

【0013】

登録端末２００は、例えば、空港、銀行、ホテル、その他の店舗に設けられる情報処理装置である。登録端末２００は、これらの店舗を管理する業者（以下、登録業者という）によって管理される。

【0014】

登録端末２００は、旅行客等の各ユーザが、自身の同一性の登録（ユーザ登録）を行うための装置である。本実施形態では、ユーザ登録には、ユーザ登録情報としての指紋又は
指静脈等の生体情報、これに紐付く所定のユーザ証明情報（例えば、パスポート、運転免許証等）、及び後述するユーザ証明補足情報等が必要である。登録端末２００が取得したこれらの情報は、サーバ装置１００に送信される。ユーザ登録は、ユーザ及び、登録業者の従業員（以下、登録従業員という）によって行われる。また、ユーザ登録は、ユーザ又は登録従業員が所持する端末等から登録端末２００又はサーバ装置１００にユーザ登録に必要な情報を送信することによって行ってもよい。

【0015】

利用端末３００は、例えば、ホテル、美術館、博物館、レンタカー施設等その他の店舗に設けられる。利用端末３００は、所定のサービス又は商品を提供する業者（以下、サービス業者という）がユーザに各種サービスを提供する際に用いられる装置である。

【0016】

サーバ装置１００は、利用端末３００から、ユーザによるサービス提供の要求を受信した場合に、予め登録端末２００から受信したユーザ登録の情報に基づき、所定のユーザ認証及びユーザ登録の真正性（正しさ）の確認を行い、これらの認証及び真正性の確認の結果に応じたサービスの情報を利用端末３００に提供する。

【0017】

サーバ装置１００、登録端末２００、及び利用端末３００の間は、ＬＡＮ（Local Area
Network）、ＷＡＮ（Wide Area Network）、インターネット、専用線等の有線又は無線
の通信ネットワーク５によって通信可能に接続される。

【0018】

次に、各情報処理装置のハードウェア構成を説明する。

【0019】

図２は、サーバ装置１００が備えるハードウェア構成の一例を示す図である。サーバ装置１００は、ＣＰＵ等からなる演算装置１０１と、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等の主記憶装置１０２と、ＨＤＤ（Hard Disk Drive）又はＳ
ＳＤ（Solid State Disk）等の補助記憶装置１０３と、キーボード、マウス、タッチパネル等の入力装置１０４と、ディスプレイ等の出力装置１０５と、他の情報処理装置と通信するネットワークインタフェース等の通信装置１０６とを備える。

【0020】

図３は、登録端末２００が備えるハードウェア構成の一例を示す図である。登録端末２００は、ＣＰＵ等からなる演算装置２０１と、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等の主記憶装置２０２と、ＨＤＤ（Hard Disk Drive）又はＳＳＤ
（Solid State Disk）等の補助記憶装置２０３と、キーボード、マウス、タッチパネル等の入力装置２０４と、ディスプレイ等の出力装置２０５と、他の情報処理装置と通信するネットワークインタフェース等の通信装置２０６と、ＩＣカードリーダ等の電子情報読み取り装置２０７と、ビデオカメラ等の画像又は動画を撮影する撮影装置２０８と、カメラ又はスキャナ等の画像を取得する画像読み取り装置２０９とを備える。なお、電子情報読み取り装置２０７、撮影装置２０８、及び画像読み取り装置２０９は登録端末２００の外部に設けられていてもよい。

【0021】

図４は、利用端末３００が備えるハードウェア構成の一例を示す図である。利用端末３００は、ＣＰＵ等からなる演算装置３０１と、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等の主記憶装置３０２と、ＨＤＤ（Hard Disk Drive）又はＳＳＤ
（Solid State Disk）等の補助記憶装置３０３と、キーボード、マウス、タッチパネル等の入力装置３０４と、ディスプレイ等の出力装置３０５と、他の情報処理装置と通信するネットワークインタフェース等の通信装置３０６と、ＩＣカードリーダ等の電子情報読み取り装置３０７と、カメラ又はスキャナ等の画像を取得する画像読み取り装置３０９とを備える。なお、電子情報読み取り装置３０７及び画像読み取り装置３０９は利用端末３００の外部に設けられていてもよい。

【0022】

次に、サーバ装置１００の機能の詳細を説明する。

【0023】

図５は、サーバ装置１００が備える機能の一例を説明する図である。サーバ装置１００は、登録情報受信部３０、及びサービス情報提供部５０を備える。

【0024】

登録情報受信部３０は、登録端末２００から、ユーザ登録に係る情報を受信する。

【0025】

具体的には、登録情報受信部３０は、ユーザ登録情報受信部３１、ユーザ証明情報受信部３２、登録過程情報受信部３３、登録業者情報受信部３４、及び従業員情報受信部３５の各機能部を備える。

【0026】

ユーザ登録情報受信部３１は、ユーザ登録しようとする各ユーザに固有な情報であるユーザ登録情報を受信する。ユーザ登録情報は、後述するユーザ登録情報ＤＢ１１０に登録される。

【0027】

なお、本実施形態では、ユーザ登録情報は、指紋、声紋、又は静脈等の生体情報であるものとする。

【0028】

ユーザ証明情報受信部３２は、ユーザの同一性を証明するための情報であるユーザ証明情報を受信する。ユーザ証明情報は、後述するユーザ証明情報ＤＢ１２０に登録される。

【0029】

なお、本実施形態では、ユーザ証明情報は、パスポート、運転免許証等の、ユーザの情報が電子的に保存されている物における、そのユーザの情報であるものとする（例えば、氏名、国籍、生年月日、発行番号等）。

【0030】

登録過程情報受信部３３は、ユーザ登録の過程を示す情報である登録過程情報を受信する。登録過程情報は、後述する登録過程情報ＤＢ１３０に記録される。

【0031】

なお、本実施形態では、登録過程情報は、ユーザ、登録従業員、及びユーザが従業員に提示した物の少なくともいずれかが撮影されている画像又は動画であるものとする。ユーザが登録従業員に提示した物とは、例えば、パスポート、運転免許証、又は上陸許可証の各ページである。

【0032】

登録業者情報受信部３４は、登録業者に関する情報（登録業者情報）を受信する。登録業者情報は、後述する登録業者ＤＢ１４０に登録される。

【0033】

なお、本実施形態では、登録業者情報は、登録業者の信頼性の程度を表す情報である。

【0034】

従業員情報受信部３５は、登録従業員に関する情報を受信する。登録従業員情報は、後述する従業員ＤＢ１５０に登録される。

【0035】

なお、本実施形態では、登録従業員情報は、登録従業員の信頼性の程度を表す情報である。

【0036】

次に、サービス情報提供部５０は、認証情報受信部５１、真正性判定部５２、及びサービス特定部５３の各機能部を備える。

【0037】

認証情報受信部５１は、所定のサービスを行うサービス業者が管理する利用端末３００から、サービスを要求する登録ユーザ（以下、サービス要求ユーザという）から、サービス要求ユーザに固有な認証情報を受信する。

【0038】

本実施形態では、この認証情報は、ユーザ登録情報受信部３１で受信した生体情報に対応する生体情報であるものとする。

【0039】

真正性判定部５２は、認証情報受信部５１が受信した認証情報と、ユーザ登録情報受信部３１が受信した登録ユーザのユーザ登録情報とに基づき、ユーザの認証を行う。なお、この認証の情報は、後述する認証履歴ＤＢ１６０に登録される。

【0040】

そして、真正性判定部５２は、ユーザの認証に成功した場合には、ユーザ証明情報受信部３２が受信したユーザ証明情報と、登録過程情報受信部３３が受信した登録過程情報と、登録業者情報受信部３４が受信した登録業者に関する情報とに基づき、利用端末３００（サービス要求ユーザ）から要求されたサービスのうち提供可能なサービスを、後述するサービス判定ＤＢ１８０に基づき特定し、特定したサービスの情報を利用端末３００に送信する。

【0041】

なお、本実施形態では、真正性判定部５２は、ユーザ証明情報、登録過程情報、及び登録業者等の、ユーザ登録の信頼性（真正性）に関わる情報の確認の入力を、サービス業者（利用端末３００）から受け付けることで、信頼性の程度を特定する。これらの確認の情報は、後述する真正性確認履歴ＤＢ１７０に登録される。

【0042】

なお、本実施形態では、特定されたサービスの内容は、サービス利用履歴ＤＢ１９５に登録される。

【0043】

続いて、サーバ装置１００が記憶するデータベースについて説明する。

【0044】

サーバ装置１００は、ユーザ登録情報ＤＢ１１０、ユーザ証明情報ＤＢ１２０、登録過程情報ＤＢ１３０、登録業者ＤＢ１４０、従業員ＤＢ１５０、認証履歴ＤＢ１６０、真正性確認履歴ＤＢ１７０、サービス判定ＤＢ１８０、及びサービス利用履歴ＤＢ１９５の各データベースを記憶している。

【0045】

（ユーザ登録情報ＤＢ）
図６は、ユーザ登録情報ＤＢ１１０の一例を示す図である。ユーザ登録情報ＤＢ１１０は、ユーザ登録ごとに割り当てられた登録手続ＩＤ１１１と、そのユーザ登録において登録を行ったユーザ（登録ユーザ）を識別する登録ユーザＩＤ１１２と、ユーザの生体認証テンプレート１１３（ユーザの生体情報を認証用に加工したデータ）と、ユーザの認証が行われた日時１１４と、ユーザに対する認証を行った登録業者の登録業者ＩＤ１１５、及び、ユーザに対する認証を行った登録従業員の従業員ＩＤ１１６の各情報を有するレコードを備えるデータベースである。

【0046】

生体認証テンプレート１１３には、例えば、ユーザの指紋、静脈等の情報から生成されたテンプレート情報が登録される。登録業者ＩＤ１１５には、例えば、登録端末２００のＩＤが設定される。

【0047】

（ユーザ証明情報ＤＢ）
図７は、ユーザ証明情報ＤＢ１２０の一例を示す図である。ユーザ証明情報ＤＢ１２０は、ユーザ登録の登録手続ＩＤ１２１と、ユーザ登録に係るユーザのユーザＩＤ１２２と、ユーザのユーザ証明情報１２３と、ユーザのユーザ証明補足情報１２４と、ユーザ証明情報１２３及びユーザ証明補足情報１２４の登録日時１２５とを含む各情報を有するレコードを備えるデータベースである。

【0048】

ユーザ証明情報１２３には、例えば、パスポート又は運転免許証のＩＣチップ等により電子的に直接読み取られた情報が設定される。ユーザ証明情報１２３は、例えば、ユーザの旅券番号、免許証番号、氏名、生年月日、国籍、入国日、有効期限等の情報である。

【0049】

ユーザ証明補足情報１２４には、ユーザ証明情報１２３と異なりその内容を電子的に一意に特定することができない（人間による目視の確認が必要な）情報が登録される。ユーザ証明補足情報１２４は、例えば、パスポートの入国スタンプのスキャン画像又は撮影画像、上陸許可証のスキャン画像又は撮影画像、運転免許証の裏面の備考欄のスキャン画像又は撮影画像等である。

【0050】

（登録過程情報ＤＢ）
図８は、登録過程情報ＤＢ１３０の一例を示す図である。登録過程情報ＤＢ１３０は、ユーザ登録の登録手続ＩＤ１３１と、ユーザ登録に係るユーザのユーザＩＤ１３２と、ユーザ登録の過程を記録した情報である過程記録情報１３３と、ユーザ登録を行った従業員（登録従業員）の従業員ＩＤ１３４と、登録がされた日時１３５とを含む各情報を有するレコードを備えるデータベースである。

【0051】

過程記録情報１３３は、本実施形態では、ユーザ登録が実行されている際に登録端末２００の撮影装置２０８等により撮影された動画又は画像である。この動画又は画像には、ユーザ及び登録従業員の間で行われた実際のユーザ登録の作業の状況が記録されている。また、過程記録情報１３３には、ユーザ登録において使用されたユーザ証明情報１２３又はユーザ証明補足情報１２４に係る物（パスポート、運転免許証等、上陸許可証等）が撮像されている。

【0052】

（登録業者ＤＢ）
図９は、登録業者ＤＢ１４０の一例を示す図である。登録業者ＤＢ１４０は、登録業者の登録業者ＩＤ１４１と、登録業者情報１４２（例えば、登録端末２００の設置場所、業者の名称、業者の信頼性の情報）と、登録業者が導入している登録システム（例えば、登録端末２００に導入されているプログラム、登録端末２００に接続されている撮影装置２０８等の各装置）の信頼性の情報である登録システム情報１４３とを含む各情報を有するレコードを備えるデータベースである。

【0053】

（従業員ＤＢ）
図１０は、従業員ＤＢ１５０の一例を示す図である。従業員ＤＢ１５０は、登録従業員の従業員ＩＤ１５１と、登録従業員が所属する登録業者の登録業者ＩＤ１５２と、登録従業員の信頼性に関する情報である業務ランク１５３（例えば、登録業務の従事年数、登録作業に係る業務ミスの割合、登録業者から受けた評価の情報）と、登録従業員に固有な情報である従業員登録情報１５４とを含む各情報を有するレコードを備えるデータベースである。

【0054】

なお、従業員登録情報１５４は、指紋、声紋、又は静脈パターン等の生体情報である。

【0055】

（認証履歴ＤＢ）
図１１は、認証履歴ＤＢ１６０の一例を示す図である。認証履歴ＤＢ１６０は、認証作業ごとに割り当てられた認証作業ＩＤ１６１と、認証作業が行われた日時１６２と、認証作業を行ったサービス業者のサービス業者ＩＤ１６３と、認証作業において利用端末３００から受信したユーザの生体情報である認証情報１６４と、認証作業による認証結果１６５（認証成功又は失敗）と、認証の結果特定されたユーザのユーザＩＤ１６６とを含む各情報を有するレコードを備えるデータベースである。

【0056】

（真正性確認履歴ＤＢ）
図１２は、真正性確認履歴ＤＢ１７０の一例を示す図である。真正性確認履歴ＤＢ１７０は、登録業者（登録従業員）が行ったユーザ登録に対する、サービス業者によるユーザ登録の真正性の各項目の確認（ユーザ登録の信頼性の確認）の履歴を記録した情報である。

【0057】

真正性確認履歴ＤＢ１７０は、真正性の確認ごとに割り当てられた確認ＩＤ１７１と、その確認が実行された確認日時１７２と、真正性の確認を行ったサービス業者のサービス業者ＩＤ１７３と、真正性の確認の対象であるユーザのユーザＩＤ１７４と、サービス業者による登録過程情報の確認結果（信頼性ありと確認（○）、信頼性なしと確認（×））を示す登録過程情報確認１７５と、サービス業者によるユーザ証明補足情報の確認結果を示すユーザ証明補足情報確認１７６と、サービス業者による登録業者の情報の確認結果を示す登録業者確認１７７と、サービス業者による登録従業員の情報の確認結果を示す従業員確認１７８と、これらの確認の最終結果としてのユーザ登録の真正性の有無を示す真正性判定結果１７９とを含む。

【0058】

（サービス判定ＤＢ）
図１３は、サービス判定ＤＢ１８０の一例を示す図である。サービス判定ＤＢ１８０は、真正性確認履歴ＤＢ１７０等により特定されたユーザ登録の各項目の信頼性の要件と、各要件を満たす場合に登録ユーザが利用可能なサービスとの関係を定義した情報である。

【0059】

すなわち、サービス判定ＤＢ１８０は、各サービスのサービスＩＤ１８１と、そのサービスの内容（例えば、サービス又は商品の金額の上限、サービス又は商品の種類の指定）であるサービス１８２と、そのサービス内容のサービスを提供するための要件（提供条件１８３）とを含む各情報を有するレコードを備えるデータベースである。

【0060】

提供条件１８３は、ユーザ登録情報による認証において認証が成功した回数である認証情報確認ＯＫ回数１８４と、登録過程情報に関して信頼性ありと確認された回数である動画又は画像確認ＯＫ回数１８５と、ユーザ証明情報に関して信頼性ありと確認された回数であるユーザ証明情報確認ＯＫ回数１８６と、ユーザ証明補足情報に関して信頼性あり確認された回数であるユーザ証明補足情報確認ＯＫ回数１８７と、登録業者に関して信頼性ありと確認された回数である登録業者確認ＯＫ回数１８８と、登録従業員に関して信頼性ありと確認された回数である従業員確認ＯＫ回数１８９と、登録業者の信頼性のランクである業者ランク１９０とを含む。

【0061】

以上に説明したサーバ装置１００、登録端末２００、及び利用端末３００の各機能は、各端末の演算装置１０１、２０１、３０１が、主記憶装置１０２、２０２、２０３又は補助記憶装置１０３、２０３、３０３に記憶されている、各機能を実現する各プログラムを読み出して実行することにより実現される。なお、各プログラムは、外部記憶媒体にあらかじめ記録されていてもよいし、所定の通信ネットワークを介して、必要なときに導入されてもよい。

【0062】

次に、認証システム１において行われる処理について説明する。

【0063】

＜認証処理＞
図１４は、認証システム１において行われる処理（認証処理）の概要を説明する図である。

【0064】

まず、サーバ装置１００は、登録端末２００から、ユーザ登録をしようとするユーザに関するユーザ登録情報、ユーザ証明情報、ユーザ証明補足情報等の情報を受信するユーザ
登録処理ｓ１００を実行する。

【0065】

また、サーバ装置１００は、登録端末２００から、ユーザ登録処理ｓ１００におけるユーザ登録を行った登録業者の従業員（登録従業員）の従業員登録情報を受信する従業員登録処理ｓ２００を実行する。

【0066】

その後、ユーザ登録したユーザ（登録ユーザ）が利用端末３００に係るサービス業者に赴き、所定のサービスを要求する。

【0067】

サーバ装置１００は、利用端末３００から、登録ユーザの認証情報を受信し、認証情報に基づき登録ユーザに関する認証を行った上で、その登録ユーザのユーザ登録の真正性を判定し、その判定結果に応じたサービスの情報を、利用端末３００に提供する（サービス判定処理ｓ３００）。

【0068】

以下、これらの処理の詳細を説明する。

【0069】

＜ユーザ登録処理＞
図１５、１６は、ユーザ登録処理ｓ１００の一例を説明するフロー図である（紙面の都合上２図に分けている）。ユーザ登録処理ｓ１００は、サーバ装置１００の起動後の任意のタイミングで開始される。

【0070】

サーバ装置１００は、登録端末２００から、あるユーザ（ユーザ登録を望むユーザ。以下、本処理において同様。）に関するユーザ証明情報の受信を待機している（ｓ１）。

【0071】

具体的には、例えば、登録端末２００の電子情報読み取り装置２０７が、ユーザが登録従業員に提示したパスポート又は運転免許証のＩＣチップに登録されている情報を読み取り、読み取った情報をサーバ装置１００に送信する。

【0072】

なお、この際、登録端末２００の撮影装置２０８は、ユーザと登録従業員との間で開始されたユーザ登録の作業の状況の画像又は動画（登録過程情報）の記録を開始しているものとする。

【0073】

サーバ装置１００は、ｓ１で受信したユーザ証明情報が有効であるか否かを判定する（ｓ２）。例えば、サーバ装置１００は、ｓ１で受信したユーザ証明情報が示す有効期限が本日以降となっているか否かを判定する。

【0074】

ユーザ証明情報が有効でない場合は（ｓ２：ＮＯ）、サーバ装置１００は、所定のエラーメッセージを登録端末２００に送信し、登録端末２００はこのエラーメッセージを表示する（ｓ３）。これによりユーザ登録処理ｓ１００は終了する。

【0075】

ユーザ証明情報が有効である場合は（ｓ２：ＹＥＳ）、サーバ装置１００は、ｓ１で受信した情報をユーザ証明情報ＤＢ１２０に登録する（ｓ４）。

【0076】

例えば、サーバ装置１００は、ｓ１で受信したパスポートの氏名又は有効期限等の情報を、ユーザ証明情報ＤＢ１２０のユーザ証明情報１２３に登録する。

【0077】

さらに、サーバ装置１００は、登録端末２００から、ユーザのユーザ証明補足情報の受信を待機する（ｓ５）。

【0078】

なお、ユーザ証明補足情報の取得の方法は、特に限定されるものではない。例えば、登
録端末２００は、ユーザが登録従業員に提示したパスポートの入国日のスタンプの画像を画像読み取り装置２０９により取り込み、取り込んだ画像をサーバ装置１００に送信する。また、例えば、登録端末２００の入力装置２０４は、ユーザが登録従業員に提示した上陸許可証に記載されている入国日の情報の入力を従業員から受け付け、入力された日時の情報を、サーバ装置１００に送信する。

【0079】

サーバ装置１００は、ｓ５で受信したユーザ証明補足情報が有効であるか否かを判定する（ｓ６）。例えば、サーバ装置１００は、ｓ５で受信した入国スタンプの画像が明らかに不正なものでないか、又は、上陸許可証のスタンプの日付の内容に明らかな数値的矛盾がないか等を判定する。

【0080】

ユーザ証明補足情報が有効でない場合は（ｓ６：ＮＯ）、サーバ装置１００は、所定のエラーメッセージを登録端末２００に送信し、登録端末２００はこのエラーメッセージを表示する（ｓ７）。これによりユーザ登録処理ｓ１００は終了する。

【0081】

ユーザ証明補足情報が有効である場合は（ｓ６：ＹＥＳ）、サーバ装置１００は、ｓ５で受信したユーザ証明補足情報をユーザ証明情報ＤＢ１２０に登録する（ｓ８）。

【0082】

例えば、サーバ装置１００は、ｓ５で受信した入国スタンプの画像や入国日等の情報を、ユーザ証明情報ＤＢ１２０のユーザ証明補足情報１２４に登録する。

【0083】

さらに、図１６のｓ９に示すように、サーバ装置１００は、登録端末２００から、ユーザのユーザ登録情報の受信を待機する。

【0084】

例えば、登録端末２００は、ユーザの指紋、声紋、又は静脈等の生体情報を画像読み取り装置２０９により読み取り、読み取った生体情報をサーバ装置１００に送信する。

【0085】

サーバ装置１００は、ｓ９で受信したユーザ登録情報に対して所定の加工を行うことで認証テンプレートを生成し、生成した認証テンプレートをユーザ登録情報ＤＢ１１０に対応づけて記憶する（ｓ１０）。

【0086】

具体的には、サーバ装置１００は、例えば、ｓ９で受信した生体情報を、ユーザ登録情報ＤＢ１１０の生体認証テンプレート１１３に登録する。また、サーバ装置１００は、生体情報を送信した登録端末２００のＩＤを登録業者ＩＤ１１５に登録する。

【0087】

サーバ装置１００は、ｓ４、ｓ８、ｓ１０でそれぞれ登録したユーザ証明情報、ユーザ証明補足情報、及び認証テンプレートの各情報が正常に各データベースに登録されているか否かを確認する（ｓ１１～ｓ１３）。

【0088】

各データベースに正常に登録されていない情報がある場合は（ｓ１３：ＮＯ）、サーバ装置１００は、その旨のエラーメッセージを登録端末２００に送信し、登録端末２００はこのエラーメッセージを表示する（ｓ１４）。サーバ装置１００は、正常に登録されなかった情報の登録に関する処理（ｓ１、ｓ５、ｓ９）を再実行する（ｓ１５）。

【0089】

各情報が正常に各データベースに登録されている場合は（ｓ１３：ＹＥＳ）、サーバ装置１００は、登録端末２００から、登録過程情報（動画等）の受信を待機する（ｓ１６）。

【0090】

サーバ装置１００は、ｓ１６で受信した登録過程情報を登録過程情報ＤＢ１３０に登録する（ｓ１７）。

【0091】

具体的には、サーバ装置１００は、ｓ１６で受信した登録過程情報に係る動画を、登録過程情報ＤＢ１３０の過程記録情報１３３に登録する。また、サーバ装置１００は、登録過程情報に付帯している登録従業員のＩＤを、従業員ＩＤ１３４に登録する。以上でユーザ登録処理ｓ１００は終了する。

【0092】

なお、ユーザ登録処理ｓ１００において、ユーザ証明情報の受信及び登録（ｓ１～ｓ３）は複数回行ってもよい。また、ユーザ証明補足情報の受信及び登録（ｓ５～ｓ８）は複数回行ってもよいし、省略してもよい。また、ユーザの認証情報の受信及び登録（ｓ９～ｓ１５）は複数回行ってもよい。

【0093】

＜従業員登録処理＞
図１７は、従業員登録処理ｓ２００の一例を説明するフロー図である。従業員登録処理ｓ２００は、例えば、ユーザ登録処理ｓ１００の直前又は直後のタイミングで、ユーザ登録処理ｓ１００に対応づけて行われる。

【0094】

まず、サーバ装置１００は、登録端末２００から、登録ユーザに対するユーザ登録を行った（行う）登録従業員の従業員登録情報の受信を待機する（ｓ３１）。

【0095】

例えば、登録端末２００は、登録従業員の指紋、声紋、又は静脈等の生体情報を画像読み取り装置２０９により読み取り、読み取った生体情報をサーバ装置１００に送信する。

【0096】

サーバ装置１００は、ｓ３１で受信した従業員登録情報に対して所定の加工を行うことで認証テンプレートを生成し、生成した認証テンプレートを従業員ＤＢ１５０に対応づけて記憶する（ｓ３２）。

【0097】

具体的には、サーバ装置１００は、例えば、ｓ３１で受信した生体情報を、従業員ＤＢ１５０の登録従業員に係るレコードの従業員登録情報１５４に登録する。また、サーバ装置１００は、生体情報に付帯する従業員ＩＤを従業員ＤＢ１５０の従業員ＩＤ１５１に登録する。
なお、ここで登録した従業員登録情報を秘密鍵（生体署名）として用いることで、各種データの改ざん防止や改ざんの有無の確認に用いてもよい。

【0098】

サーバ装置１００は、ｓ３２で登録した従業員登録情報が従業員ＤＢ１５０に正常に登録されているか否かを確認する（ｓ３３）。

【0099】

従業員登録情報が従業員ＤＢ１５０に正常に登録されていない場合は（ｓ３３：ＮＯ）、サーバ装置１００は、その旨のエラーメッセージを登録端末２００に送信し、登録端末２００はこのメッセージを表示する（ｓ３４）。そして、サーバ装置１００は、ｓ３１以降の処理を再実行する。他方、従業員登録情報が従業員ＤＢ１５０に正常に登録されている場合は（ｓ３３：ＹＥＳ）、従業員登録処理ｓ２００は終了する。

【0100】

なお、従業員登録処理ｓ２００において、登録従業員の従業員登録情報の受信及び登録は複数回行ってもよい。

【0101】

＜サービス情報提供処理＞
図１８、１９は、サービス情報提供処理ｓ３００の一例を説明するフロー図である（紙面の都合上、２図分けている）。サービス情報提供処理ｓ３００は、ユーザ登録処理ｓ１００及び従業員登録処理ｓ２００の少なくとも１回の実行後に開始される。

【0102】

まず、サーバ装置１００は、あるサービス業者の利用端末３００から、そのサービス業者のサービスを要求する登録ユーザ（以下、サービス要求ユーザという）の認証情報の受信を待機する（ｓ５１）。

【0103】

具体的には、例えば、利用端末３００は、サービス要求ユーザの指紋、声紋、又は静脈等の生体情報を画像読み取り装置３０９により読み取り、読み取った生体情報をサーバ装置１００に送信する。なお、この生体情報には、利用端末３００のＩＤが付帯しているものとする。

【0104】

サーバ装置１００は、ｓ５１で受信した認証情報に関する認証を行う（ｓ５２）。

【0105】

例えば、サーバ装置１００は、ユーザ登録情報ＤＢ１１０のレコードに、ｓ５１で受信した認証情報が生体認証テンプレート１１３に登録されているレコードがあるか否かを判定する。サーバ装置１００は、そのレコードがある場合は、そのレコードの登録ユーザＩＤ１１２を取得する。

【0106】

認証情報に関する認証に失敗した場合は（ｓ５２：ＮＯ）、サーバ装置１００は、認証に失敗した旨のエラーメッセージを利用端末３００に送信し、利用端末３００はこれを表示し（ｓ５３）、サービス情報提供処理ｓ３００は終了する。

【0107】

他方、認証情報に関する認証に成功した場合は（ｓ５２：ＹＥＳ）、サーバ装置１００は、サービス要求ユーザのユーザ証明情報、及びユーザ証明補足情報を取得する（ｓ５４）。

【0108】

例えば、サーバ装置１００は、ユーザ証明情報ＤＢ１２０のうち、ｓ５２で取得した登録ユーザＩＤ１１２に係るレコードのユーザ証明情報１２３及びユーザ証明補足情報１２４の内容を取得する。

【0109】

そして、サーバ装置１００は、ｓ５４で取得したサービス要求ユーザのユーザ証明情報及びユーザ証明補足情報に基づき、サービス要求ユーザが、サービスの利用のための最低条件を満たしているか否かを判定する（ｓ５５）。

【0110】

例えば、サーバ装置１００は、ｓ５４で取得したユーザ証明情報１２３のパスポートの有効期限が満了していないか、国籍が所定の条件を満たしているか、ユーザ証明補足情報１２４の入国日に矛盾がないか等を判定する。

【0111】

サービス要求ユーザが最低条件を満たしていない場合は（ｓ５５：ＮＯ）、サーバ装置１００は、サービス利用ができない旨のエラーメッセージを利用端末３００に送信し、利用端末３００はこれを表示し（ｓ５６）、サービス情報提供処理ｓ３００は終了する。

【0112】

サービス要求ユーザが最低条件を満たしている場合は（ｓ５５：ＹＥＳ）、サーバ装置１００は、サービス要求ユーザのユーザ登録の真正性を確認するか否かを確認する（図１９のｓ５６）。

【0113】

具体的には、サーバ装置１００は、サービス要求ユーザのユーザ登録の真正性を確認するか否かを問う問い合わせ画面を利用端末３００に送信する。利用端末３００は、サービス業者から確認有無の入力を受け付け、入力された情報をサーバ装置１００に送信する。

【0114】

真正性を確認しない場合は（ｓ５６：ＮＯ）、サーバ装置１００は後述するｓ６５の処理を実行し、真正性を確認する場合は（ｓ５６：ＹＥＳ）、サーバ装置１００は、真正性
の確認に必要な情報（登録業者の情報、登録従業員の情報、及び登録過程情報）を読み込む（ｓ５７）。

【0115】

具体的には、例えば、サーバ装置１００は、サービス要求ユーザのユーザ登録に係る登録業者（ユーザ登録情報ＤＢ１１０により特定される）に係る登録業者ＤＢ１４０のレコードと、サービス要求ユーザに係る登録過程情報ＤＢ１３０と、サービス要求ユーザのユーザ登録を行った登録従業員（ユーザ登録情報ＤＢ１１０により特定される）に係る従業員ＤＢ１５０のレコードとを取得する。

【0116】

そして、サーバ装置１００は、ｓ５７で読み込んだ情報に基づき、ユーザ登録における各項目の情報の確認を行う（ｓ５８）。

【0117】

例えば、ｓ５８１に示すように、サーバ装置１００は、ｓ５７で取得した登録過程情報ＤＢ１３０の過程記録情報１３３の内容（動画又は画像）を表示した画面（動画確認画面）を利用端末３００に送信し、利用端末３００はこの動画確認画面を表示する。利用端末３００は、サービス業者から、この動画又は画像の信頼性に関する情報の入力を動画確認画面により受け付け、受け付けられた情報をサーバ装置１００に送信する。

【0118】

（動画確認画面）
図２０は、動画確認画面１０００の一例を示す図である。動画確認画面１０００には、登録従業員１００２とサービス要求ユーザ１００４との間で行われた一連のユーザ登録の作業の様子（ユーザ登録の際に授受された物１００６（ユーザ証明情報又はユーザ証明補足情報が記載された物）が撮影されている）が記録された動画再生画面１００８が表示される。また、動画確認画面１０００には、信頼性ありとする場合にサービス業者により選択されるＯＫボタン１０１０と、信頼性なしとする場合にサービス業者により選択される真正性ＮＧボタン１０１２とが表示される。

【0119】

なお、この場合、サービス業者の便宜のため、動画確認画面１０００には、動画再生画面１００８に表示されている物と対比するべく、ユーザ証明情報ＤＢ１２０に登録されているユーザ証明情報及びユーザ証明補足情報を表示するようにしてもよい。

【0120】

さらに、図１９のｓ５８２に示すように、サーバ装置１００は、ｓ５７で取得した登録業者ＤＢ１４０の情報を表示した画面（登録業者確認画面）を利用端末３００に送信し、利用端末３００はこの登録業者確認画面を表示する。利用端末３００は、サービス業者から、登録業者の信頼性に関する情報の入力を登録業者確認画面により受け付け、受け付けられた情報をサーバ装置１００に送信する。

【0121】

（登録業者確認画面）
図２１は、登録業者確認画面１１００の一例を示す図である。登録業者確認画面１１００には、ユーザ登録を行った登録業者の信頼性に関する情報として、登録業者の名称、場所、又は信頼性の情報１１０２、登録業者が導入している登録システムの信頼性の情報１１０４、信頼性ありとする場合にサービス業者により選択されるＯＫボタン１１０６、及び、信頼性なしとする場合にサービス業者により選択されるＮＧボタン１１０８が表示される。

【0122】

さらに、図１９のｓ５８３に示すように、サーバ装置１００は、ｓ５７で取得した従業員ＤＢ１５０の情報を表示した画面（従業員確認画面）を利用端末３００に送信し、利用端末３００はこの従業員確認画面を表示する。利用端末３００は、サービス業者から、登録従業員の信頼性に関する情報の入力を従業員確認画面により受け付け、受け付けられた情報をサーバ装置１００に送信する。

【0123】

（従業員確認画面）
図２２は、従業員確認画面１２００の一例を示す図である。従業員確認画面１２００には、登録従業員の信頼性に関する情報として、登録従業員の業務の信頼性のランクの情報１２０２、登録従業員に信頼性ありとする場合にサービス業者により選択されるＯＫボタン１２０６、及び、登録従業員に信頼性なしとする場合にサービス業者により選択されるＮＧボタン１２０８が表示される。

【0124】

なお、従業員確認画面１２００に、登録従業員についても生体認証を行うための実行ボタン１２０４を設け、サーバ装置１００は、サービス要求ユーザに対してユーザ登録を行った登録従業員の認証を行ってもよい。

【0125】

例えば、登録従業員がサービス業者の事業所等にいる場合は、サーバ装置１００は、利用端末３００に登録従業員の認証情報を要求する画面を表示させる。利用端末３００は、登録従業員の認証情報（生体情報）を画像読み取り装置３０９により読み取り、読み取った生体情報をサーバ装置１００に送信する。サーバ装置１００は、従業員ＤＢ１５０の従業員登録情報１５４と受信した認証情報とを照合することで認証を実行し、認証に成功した場合には、従業員確認画面１２００に、認証成功の旨の情報１２０５を表示する。

【0126】

なお、ここで、前記した秘密鍵（従業員登録情報による生体署名）を用いて、登録従業員の登録情報の改ざんの有無の確認等を行ってもよい。

【0127】

以上のｓ５８の終了後は、図１９に示すように、サーバ装置１００は、ｓ５８で行った各項目の確認の結果（信頼性あり（○）又はなし（×））を、真正性確認履歴ＤＢ１７０の過程情報確認１７５、登録業者確認１７７、及び従業員確認１７８のそれぞれに登録する（ｓ５９）。なお、サーバ装置１００は、登録過程情報によりユーザ証明補足情報の信頼性が確認された場合には（ｓ５８１）、ユーザ証明補足情報確認１７６にその確認の結果を設定してもよい。

【0128】

サーバ装置１００は、最終的にサービス要求ユーザのユーザ登録に真正性があるか否かを判定する（ｓ６０）。例えば、サーバ装置１００は、ｓ５８で確認した全項目又は所定割合以上の項目に信頼性があるか否かを判定する。または、例えば、サーバ装置１００は、サービス要求ユーザのユーザ登録に真正性があるか否かを問う問い合わせ画面を利用端末３００に送信し、サービス業者からの入力を受け付ける。利用端末３００は、入力された情報をサーバ装置１００に送信する。

【0129】

サービス要求ユーザのユーザ登録に真正性がない場合は（ｓ６０：ＮＯ）、サーバ装置１００は、その旨の情報を記録する（ｓ６１）。具体的には、サーバ装置１００は、真正性判定結果１７９に真正性無しの旨（×）を設定する。

【0130】

そして、サーバ装置１００は、サービス要求ユーザのユーザ証明情報の提供を利用端末３００に要求する（ｓ６２）。

【0131】

例えば、サーバ装置１００は、ユーザ証明情報としてパスポートの提供をサービス要求ユーザに要求する旨の画面を利用端末３００に送信する。利用端末３００は、この画面を表示すると共に、サービス要求ユーザがサービス業者に提示したユーザのパスポート又は運転免許証のＩＣチップに登録されている情報を電子情報読み取り装置３０７により読み取り、読み取った情報をサーバ装置１００に送信する。

【0132】

サーバ装置１００は、ｓ６２の結果受信したユーザ証明情報に基づき、サービス要求ユ
ーザのユーザ登録に真正性の有無を判定する（ｓ６３）。例えば、サーバ装置１００は、利用端末３００に、サービス要求ユーザのユーザ登録に真正性の有無について問う確認画面を送信する。利用端末３００は、この画面を表示すると共に、サービス業者から、真正性の有無についての情報の入力を受け付ける。利用端末３００は、入力された真正性の有無の情報をサーバ装置１００に送信する。

【0133】

サービス要求ユーザのユーザ登録に真正性がない場合は（ｓ６３：ＮＯ）、サービス情報提供処理ｓ３００は終了し、サービス要求ユーザのユーザ登録に真正性がある場合は（ｓ６３：ＹＥＳ）、サーバ装置１００は後述するｓ６５の処理を実行する。

【0134】

一方、ｓ６０においてサービス要求ユーザのユーザ登録に真正性がある場合は（ｓ６０：ＹＥＳ）、サーバ装置１００は、その旨の情報を記録する（ｓ６４）。具体的には、サーバ装置１００は、真正性確認履歴ＤＢ１７０の真正性判定結果１７９に真正性ありの旨（○）を設定する。

【0135】

そして、サーバ装置１００は、真正性確認履歴ＤＢ１７０、登録業者ＤＢ１４０、従業員ＤＢ１５０、及びサービス判定ＤＢ１８０に基づき、サービス業者がサービス要求ユーザに提供可能なサービスを特定する（ｓ６５）。

【0136】

具体的には、まず、サーバ装置１００は、真正性の確認の履歴、登録業者、及び従業員の情報を取得する。

【0137】

例えば、サーバ装置１００は、真正性確認履歴ＤＢ１７０のうちサービス要求ユーザ及びサービス業者に係るレコードの内容を集計することにより、各項目の中で「信頼性あり」と確認された項目の数を計数する。また、例えば、サーバ装置１００は、登録業者ＤＢ１４０のうちサービス業者に係るレコードの登録業者情報１４２及び登録システム情報１４３を取得する。また、例えば、サーバ装置１００は、従業員ＤＢ１５０のうち登録従業員に係るレコードの業務ランク１５３を取得する。

【0138】

そして、サーバ装置１００は、これらの取得した情報に基づき、サービス判定ＤＢ１８０から、提供可能なサービスを特定する。例えば、サーバ装置１００は、サービス判定ＤＢ１８０の各レコードを参照し、前記取得した情報を提供条件１８３が満たしているか否かを各レコードについて判定する。

【0139】

サーバ装置１００は、ｓ６５で特定したサービスの内容を表示したサービス提供画面を利用端末３００に送信する（ｓ６６）。利用端末３００は、サービス提供画面を表示することで、サービス要求ユーザからサービスの選択を受け付ける。

【0140】

その後、利用端末３００は、選択されたサービスに関する処理を開始する。

【0141】

（サービス提供画面）
図２３は、サービス提供画面１３００の一例を示す図である。サービス提供画面１３００には、サービス要求ユーザが現在利用可能なサービスの一覧１３０２が表示される。

【0142】

以上のように、本実施形態の認証システム１は、登録端末２００から、ユーザのユーザ登録情報、ユーザ証明情報、及び登録業者に関する情報を登録ユーザの情報として受信する。さらに、サーバ装置１００は、利用端末３００から受信したユーザの認証情報、及び登録ユーザのユーザ登録情報に基づきユーザ認証を行うと共に、ユーザの認証に成功した場合には、ユーザ証明情報、及び登録業者の情報に基づき、要求されたサービスのうち提供可能なサービスをサービス判定ＤＢ１８０に基づき特定し、特定したサービスの情報を
利用端末３００に送信する。

【0143】

すなわち、サーバ装置１００は、登録ユーザの認証に成功した場合には、ユーザ登録に係るユーザ証明情報及び登録業者に基づいて提供可能なサービスを判断することができる。これにより、サービス業者は、ユーザ登録を行った登録業者の属性に基づいて判定されたユーザ登録の真正性に応じてサービスを提供できるので、安全かつ柔軟にサービスを展開できる。

【0144】

本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。上記した実施例は本発明のより良い理解のために詳細に説明したのであり、必ずしも説明の全ての構成を備えるものに限定されものではない。

【0145】

例えば、各情報処理装置の一部の機能は他の情報処理装置に設けてもよい。

【0146】

また、本実施形態では、登録過程情報は、ユーザ登録の過程を記録した画像又は動画であるとしたが、登録従業員やユーザにより作成されたメモや文章の情報であってもよい。

【0147】

また、サーバ装置１００が行う、サービス情報提供処理ｓ３０における信頼性の各項目の確認には、他のサービス業者の確認の履歴（真正性確認履歴ＤＢ１７０）を用いてもよいし、自身の確認の履歴を用いてもよい。その際は、信頼性の項目に、サービス業者に応じた重み付けを付してもよい。

【0148】

また、本実施形態では、サーバ装置１００は、各項目の信頼性の確認を、サービス業者による選択入力に基づいて行うものとしたが、所定のアルゴリズム（例えば、所定の判定条件テーブル）を用いて、自動的に各項目の信頼性を確認してもよい。

【0149】

また、サーバ装置１００による信頼性の確認は、全ての項目ではなく、所定のルール又はサービス業者が選択した任意の項目について行ってもよい。

【0150】

また、本実施形態では、真正性の確認が「○」であった（真正性ありとした）回数に基づいてサービスの内容を決定するものとしたが、真正性ありとされた割合等に基づいて、サービスの内容を決定するようにしてもよい。

【0151】

また、本実施形態では、ユーザ登録情報及び従業員登録情報として生体情報が用いられたが、その他の種類の情報、例えば、所定の認証装置（所定の認証を施したスマートフォン等）により取得される、ユーザに固有な情報であってもよい。

【0152】

本実施形態では、信頼性の結果を、信頼性あり（○）又は信頼性無し（×）の二択で確認したが、数値等で表されるパラメータを用い確認を行ってもよい。

【0153】

また、本実施形態では、サービス判定ＤＢ１８０におけるサービス内容は、各サービス業者で同一のものとしても、サービス業者ごとに異なったものでもよい。

【0154】

以上の本明細書の記載により、少なくとも次のことが明らかにされる。すなわち、前記認証システムは、前記所定のデータベースとして、前記登録業者の信頼性に関する要件と、前記ユーザ証明情報の信頼性に関する要件と、各前記要件を満たす場合に提供可能なサービスとを対応づけたデータベースを記憶した記憶装置を備え、前記演算装置は、前記サービス特定処理において、前記ユーザから要求されたサービスのうち提供可能なサービスを前記データベースに基づき特定する、としてもよい。

【0155】

このように、登録業者及びユーザ証明情報の信頼性と各サービスとを対応づけた真正性確認履歴ＤＢ１７０に基づいて提供可能なサービスを特定することで、サービス業者は、ユーザ登録の真正性に応じたサービスを柔軟にユーザに提供することができる。

【0156】

また、本実施形態において、前記演算装置は、前記登録情報受信処理において、前記ユーザ登録情報と、前記ユーザ証明情報と、前記登録業者に関する情報と、前記ユーザ登録の過程を示す情報である登録過程情報とを受信し、前記サービス特定処理において、前記ユーザの認証に成功した場合には、前記受信したユーザ証明情報と、前記登録業者に関する情報と、前記登録過程情報とに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを所定のデータベースに基づき特定する、としてもよい。

【0157】

このように、ユーザの認証に成功した場合には、ユーザ証明情報及び登録業者に関する情報に加えて、ユーザ登録の過程を示す登録過程情報に基づき、提供可能なサービスを特定することで、サービス業者は、ユーザ登録の実際の状況に基づいて、正しく判定された登録の真正性に対応したサービスをユーザに提供することができる。

【0158】

また、本実施形態において、前記演算装置は、前記登録情報受信処理において、前記登録過程情報として、前記登録ユーザ、前記登録業者における従業員、及び前記登録ユーザが前記従業員に提供した物の少なくともいずれかが撮影されている画像又は動画を受信し、前記サービス特定処理において、前記ユーザの認証に成功した場合には、前記受信した登録過程情報に撮影されている登録ユーザ、従業員、又は前記登録ユーザが前記従業員に提供した物の少なくともいずれかに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを特定する、としてもよい。

【0159】

このように、登録ユーザ、登録従業員、登録ユーザが従業員に提供した物が撮影されている画像又は動画に基づいて、提供可能なサービスを特定することで、サービス業者は、ユーザ登録の実際の状況を正確かつ詳細に把握し、これにより正しく評価された登録の真正性に対応したサービスをユーザに提供することができる。

【0160】

また、本実施形態において、前記演算装置は、前記登録情報受信処理において、前記登録業者に関する情報として、前記登録業者及び、前記登録業者において前記ユーザ登録を行った従業員の信頼性の程度を表す情報を受信し、前記サービス特定処理において、前記ユーザの認証に成功した場合には、前記受信した登録業者に関する情報における前記登録業者及び従業員の信頼性の程度に基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを特定する、としてもよい。

【0161】

このように、登録業者及び登録従業員の信頼性の程度に基づき、提供可能なサービスを特定することで、サービス業者は、登録業者及び登録従業員の信頼性に対応した、適切なサービスを提供することができる。

【0162】

また、本実施形態において、前記演算装置は、前記登録情報受信処理において、前記登録業者に関する情報として、前記登録業者における前記ユーザ登録を行った従業員に固有な従業員登録情報を受信し、前記サービス特定処理において、前記ユーザの認証に成功した場合には、前記受信した前記従業員に固有な従業員登録情報と、前記利用端末から受信した、前記登録業者における従業員の認証情報とに基づき認証を行い、認証に成功した場合には、前記ユーザから要求されたサービスのうち提供可能なサービスを特定する、としてもよい。

【0163】

このように、登録従業員に固有な従業員登録情報に基づいた認証を行い、この認証に成功した場合には、提供可能なサービスを特定することで、サービス業者は、信頼性の高い
従業員が関与してユーザ登録が行われたユーザに、サービスを安心して提供することができる。

【0164】

また、本実施形態において、前記演算装置は、前記サービス特定処理において、前記受信したユーザ証明情報、前記受信した登録過程情報、及び前記登録業者の信頼性の程度又は有無の情報の入力を、前記利用端末を介して受け付け、入力された情報と、前記所定のデータベースとに基づき、前記ユーザから要求されたサービスのうち提供可能なサービスを所定のデータベースに基づき特定する、としてもよい。

【0165】

このように、ユーザ証明情報、登録過程情報、及び登録業者の信頼性の程度又は有無の情報について、利用端末３００からの入力に基づいて、提供可能なサービスを特定することで、サービス業者は、自ら信頼性の程度又は有無を判断でき、適切なサービスを提供できる。

【0166】

また、本実施形態において、前記演算装置は、前記登録情報受信処理において、前記ユーザ登録情報として、前記登録ユーザの生体情報を受信し、前記サービス特定処理において、前記利用端末から、前記サービスを要求するユーザに固有な認証情報として前記ユーザの生体情報を受信し、受信した認証情報と、前記受信した前記登録ユーザの生体情報とに基づき、前記ユーザの認証を行う、としてもよい。

【0167】

このように、ユーザ登録情報として、指紋、声紋、静脈等の生体情報を用いることで、サービス業者は、正しいユーザに確実にサービスを提供することができる。

【0168】

また、本実施形態において、前記演算装置は、前記サービス特定処理において、前記受信したユーザ証明情報、前記受信した登録過程情報、及び前記受信した登録業者の情報の少なくともいずれかの信頼性の有無又は程度の情報の入力を前記サービス業者から受け付ける所定の画面を表示する、としてもよい。

【0169】

このように、ユーザ証明情報、登録過程情報、登録業者の信頼性の有無又は程度の情報の入力をサービス業者から受け付ける画面を表示することで、サービス業者は、自らの判断に基づき、ユーザ登録の真正性を判断すると共に適切なサービスをユーザに提供できる。

【符号の説明】

【0170】

１ 認証システム、１００ サーバ装置、２００ 登録端末、３００ 利用端末

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】