入退出管理装置
【課題】「なりすまし」を確実に防止することができる入退出管理装置を提供する。
【解決手段】入退出管理装置は、生体データベース１５には、両手の掌特徴データを記憶し、新規登録時には、両手の新規登録掌特徴データを生体特徴読取手段１２にて読み取ることを要求し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとが照合手段１４により同一であると判断した場合には登録を中止し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとが照合手段１４により同一でないと判断した場合には、一方の手の新規登録掌特徴データを生体データベース１５に登録している既登録掌特徴データと照合し、他方の手の新規登録掌特徴データを生体データベース１５に登録している既登録掌特徴データと照合し、いずれも同一データが存在しない場合には、新規登録掌特徴データを個人認証情報とともに登録する。
【解決手段】入退出管理装置は、生体データベース１５には、両手の掌特徴データを記憶し、新規登録時には、両手の新規登録掌特徴データを生体特徴読取手段１２にて読み取ることを要求し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとが照合手段１４により同一であると判断した場合には登録を中止し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとが照合手段１４により同一でないと判断した場合には、一方の手の新規登録掌特徴データを生体データベース１５に登録している既登録掌特徴データと照合し、他方の手の新規登録掌特徴データを生体データベース１５に登録している既登録掌特徴データと照合し、いずれも同一データが存在しない場合には、新規登録掌特徴データを個人認証情報とともに登録する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体特徴による認証機能を持った入退出管理装置に関する。
【背景技術】
【０００２】
従来から、生体認証を取り入れた認証システムが提案されている。
例えば、特許文献１では、個人コードと指紋や掌紋データとを用いることでカードなしでも認証を可能とするものが提案されている。
また、特許文献２では、一本の指情報ではなく、二本の指情報を用いて認証を行い、いずれの指情報も一致した場合だけ本人認証を行うものが提案されている。
また、特許文献３では、指の特徴情報を異なる観点から比較を行うことで個人認証を行うことを提案しており、２つの照合がいずれも一致する場合だけ本人と認証することで認証精度を上げることができるとしている。また特許文献３では、２つの照合のいずれかが一致すれば本人と認証することで、厳しい管理が不要な場合に、他人と判断される誤認を少なくすることができるとしている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】実開昭６０−１２６８５８号公報
【特許文献２】特開２００７−２３３４６１号公報
【特許文献３】特開平０３−１０８０７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記特許文献にも示されているように、複数の特徴情報を認証に用いることが従来から提案されているが、それらは認証精度を上げるか、あるいは誤認を少なくすることを目的としたものである。
ところで、従来の入退出管理装置は、本人の特定を厳密に行っていないため他人になりすまして打刻することが可能である。
「なりすまし」とは、他人が本人の代わりに打刻を行うものであるが、近年下記のような「なりすまし」が問題となっている。
例えば、被採用者と現場での勤務者との不一致による「なりすまし」である。就労ビザを持たない外国人への仕事の斡旋などで行われるケースが多く、面接時の被採用者以外の者が実際の現場に働きに行くケースである。
また、同一人物の二重採用問題である。労働者は長時間勤務の希望があるが所得の制限から一定時間内の労働しかできず、採用者にとってもその労働者の長時間勤務を望む場合がある。このような場合には、採用者及び労働者の合意によって意図的に異なる名義を用いて就労するケースが発生している。
従って、上記のような「なりすまし」を確実に防止することが大きな課題となっている。
一方、就労場所が複数箇所に分散している場合で、それぞれの就労場所にて生体認証を用いた認証システムを導入している場合には以下のような問題がある。
生体認証には、パスワードやＩＤと比較すると、データ量が多くなるとともに照合にも時間がかかってしまう。
認証確認をサーバにて行い、各就労場所にクライアントを備えたシステムの場合には、常にサーバで認証を行わせると、認証に長時間を要してしまいスムーズな入退出管理を行うことができなくなってしまう。特に入退出管理では、限られた時間帯に多くの就労者が認証を受けることになるので、個々の認証時間を限りなく短くする必要がある。
仮に、各就労場所に設置するクライアントに、他地域も含めた全就労者の認証データを持たせても照合に長時間を要することに変わりはない。
その他、地域ごとの就労者の認証データを、それぞれのクライアントに分散させて持たせることが現実的であるが、他地域への出張などの場合には、出張者の認証データをあらかじめその地域のクライアントに送信しておかなければならず、管理者の負担が大きくなってしまう。
【０００５】
そこで本発明は、「なりすまし」を確実に防止することができる入退出管理装置を提供することを目的とする。
また本発明は、複数拠点にクライアントを備えた場合であっても、認証を容易に行うことができる入退出管理装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
請求項１記載の本発明の入退出管理装置は、掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、前記生体データベースには、両手の掌特徴データを記憶し、新規登録時には、両手の新規登録掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記照合手段により同一であると判断した場合には登録を中止し、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記照合手段により同一でないと判断した場合には、一方の手の前記新規登録掌特徴データを前記生体データベースに登録している既登録掌特徴データと照合し、他方の手の前記新規登録掌特徴データを前記生体データベースに登録している前記既登録掌特徴データと照合し、いずれも同一データが存在しない場合には、前記新規登録掌特徴データを前記個人認証情報とともに前記生体データベースに登録することを特徴とする。
請求項２記載の本発明は、請求項１に記載の入退出管理装置において、前記照合手段として第１の照合手段と第２の照合手段とを有し、前記第１の照合手段によって、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとの照合を行い、前記第２の照合手段によって、前記新規登録掌特徴データと前記既登録掌特徴データとの照合を行うことを特徴とする。
請求項３記載の本発明は、請求項２に記載の入退出管理装置において、前記生体特徴読取手段による前記掌特徴データの読み取り時に撮影を行い、前記生体特徴読取手段による撮影データによって真偽判断を行うことを特徴とする。
請求項４記載の本発明の入退出管理装置は、掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、前記照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、前記生体データベースには、両手の掌特徴データを記憶し、前記生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、新規登録時には、両手の新規登録掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記クライアント側照合手段により同一であると判断した場合には登録を中止し、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記クライアント側照合手段により同一でないと判断した場合には、一方の手の前記新規登録掌特徴データと前記サーバ側生体データベースに登録している既登録掌特徴データとを前記サーバ側照合手段により照合し、他方の手の前記新規登録掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、いずれも同一データが存在しない場合には、前記新規登録掌特徴データを前記個人認証情報とともに前記クライアント側生体データベース及び前記サーバ側データベースに登録することを特徴とする。
請求項５記載の本発明は、請求項４に記載の入退出管理装置において、生体認証時には、少なくとも一方の前記掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、前記生体特徴読取手段にて読み取った前記掌特徴データと前記クライアント側生体データベースに登録している前記既登録掌特徴データとを前記クライアント側照合手段により照合し、前記クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、前記クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、前記生体特徴読取手段にて読み取った前記掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、前記サーバ側照合手段によって同一データが存在すると判断した場合には、前記サーバ側生体データベースに登録している前記既登録掌特徴データを前記クライアント側生体データベースに登録するとともに、認証処理を行うことを特徴とする。
請求項６記載の本発明の入退出管理装置は、掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、前記照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、前記生体データベースには、両手の掌特徴データを記憶し、前記生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、生体認証時には、少なくとも一方の前記掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、前記生体特徴読取手段にて読み取った前記掌特徴データと前記クライアント側生体データベースに登録している前記既登録掌特徴データとを前記クライアント側照合手段により照合し、前記クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、前記クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、前記生体特徴読取手段にて読み取った前記掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、前記サーバ側照合手段によって同一データが存在すると判断した場合には、前記サーバ側生体データベースに登録している前記既登録掌特徴データを前記クライアント側生体データベースに登録するとともに、認証処理を行うことを特徴とする。
請求項７記載の本発明は、請求項１から請求項６のいずれかに記載の入退出管理装置において、前記掌特徴データを掌静脈データとしたことを特徴とする。
【発明の効果】
【０００７】
本発明によれば、両手の掌特徴データを登録し、一方の掌特徴データの既登録が存在しても登録を拒否するため、なりすましを確実に防止できる。このとき、仮に片手だけを両手として登録しようとしても、登録時に他方の手と一方の手とを照合するため、一方の手だけで両手の掌特徴データとして登録ができないために、不正な登録を確実に防止することができる。また、生体特徴読取手段の読取現場であるクライアントに第１の照合手段を設置し、既登録データとの照合を行う第２の照合手段をサーバに持たせることで、迅速に照合を行うことができる。
また本発明によれば、未登録のクライアントで認証処理を受ける場合、サーバに問い合わせを行って認証処理を行えるとともに、一度認証処理を行ったクライアントにはデータが蓄積されるため、次回からはサーバに問い合わせを行わなくても認証処理を行うことができる。従って、管理者が未登録のクライアントに事前登録手続をすることなく認証処理を確実に行わせることができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の一実施例による入退出管理装置の新規登録時の機能実現手段を示すブロック図
【図２】同フローチャート
【図３】同入退出管理装置の認証時の機能実現手段
【図４】同フローチャート
【発明を実施するための形態】
【０００９】
本発明の第１の実施の形態による入退出管理装置は、生体データベースには、両手の掌特徴データを記憶し、新規登録時には、両手の新規登録掌特徴データを生体特徴読取手段にて読み取ることを要求し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとが照合手段により同一であると判断した場合には登録を中止し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとが照合手段により同一でないと判断した場合には、一方の手の新規登録掌特徴データを生体データベースに登録している既登録掌特徴データと照合し、他方の手の新規登録掌特徴データを生体データベースに登録している既登録掌特徴データと照合し、いずれも同一データが存在しない場合には、新規登録掌特徴データを個人認証情報とともに生体データベースに登録するものである。本実施の形態によれば、両手の掌特徴データを登録し、一方の掌特徴データの既登録が存在しても登録を拒否するため、なりすましを確実に防止できる。このとき、仮に片手だけを両手として登録しようとしても、登録時に他方の手と一方の手とを照合するため、一方の手だけで両手の掌特徴データとして登録ができないために、不正な登録を確実に防止することができる。
本発明の第２の実施の形態は、第１の実施の形態による入退出管理装置において、照合手段として第１の照合手段と第２の照合手段とを有し、第１の照合手段によって、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとの照合を行い、第２の照合手段によって、新規登録掌特徴データと既登録掌特徴データとの照合を行うものである。本実施の形態によれば、一方の手と他方の手の照合と、既登録掌特徴データとの照合とを別の照合手段で行うこととすることで、生体特徴読取手段の読取現場であるクライアントに第１の照合手段を設置し、既登録データとの照合を行う第２の照合手段をサーバに持たせることで、迅速に照合を行うことができる。
本発明の第３の実施の形態は、第２の実施の形態による入退出管理装置において、生体特徴読取手段による掌特徴データの読み取り時に撮影を行い、生体特徴読取手段による撮影データによって真偽判断を行うものである。本実施の形態によれば、生体特徴読取手段によって撮影を行い、撮影データを用いて真偽判断を行うことで、不正を確実に防止することができる。
本発明の第４の実施の形態による入退出管理装置は、照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、生体データベースには、両手の掌特徴データを記憶し、生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、新規登録時には、両手の新規登録掌特徴データを生体特徴読取手段にて読み取ることを要求し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとがクライアント側照合手段により同一であると判断した場合には登録を中止し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとがクライアント側照合手段により同一でないと判断した場合には、一方の手の新規登録掌特徴データとサーバ側生体データベースに登録している既登録掌特徴データとをサーバ側照合手段により照合し、他方の手の新規登録掌特徴データとサーバ側生体データベースに登録している既登録掌特徴データとをサーバ側照合手段により照合し、いずれも同一データが存在しない場合には、新規登録掌特徴データを個人認証情報とともにクライアント側生体データベース及びサーバ側データベースに登録するものである。本実施の形態によれば、両手の掌特徴データを登録し、一方の掌特徴データの既登録が存在しても登録を拒否するため、なりすましを確実に防止できる。このとき、仮に片手だけを両手として登録しようとしても、登録時に他方の手と一方の手とを照合するため、一方の手だけで両手の掌特徴データとして登録ができないために、不正な登録を確実に防止することができる。また、生体特徴読取手段の読取現場であるクライアントに第１の照合手段を設置し、既登録データとの照合を行う第２の照合手段をサーバに持たせることで、迅速に照合を行うことができる。
本発明の第５の実施の形態は、第４の実施の形態による入退出管理装置において、生体認証時には、少なくとも一方の掌特徴データを生体特徴読取手段にて読み取ることを要求し、生体特徴読取手段にて読み取った掌特徴データとクライアント側生体データベースに登録している既登録掌特徴データとをクライアント側照合手段により照合し、クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、生体特徴読取手段にて読み取った掌特徴データとサーバ側生体データベースに登録している既登録掌特徴データとをサーバ側照合手段により照合し、サーバ側照合手段によって同一データが存在すると判断した場合には、サーバ側生体データベースに登録している既登録掌特徴データをクライアント側生体データベースに登録するとともに、認証処理を行うものである。本実施の形態によれば、未登録のクライアントで認証処理を受ける場合、サーバに問い合わせを行って認証処理を行えるとともに、一度認証処理を行ったクライアントにはデータが蓄積されるため、次回からはサーバに問い合わせを行わなくても認証処理を行うことができる。従って、管理者が未登録のクライアントに事前登録手続をすることなく認証処理を確実に行わせることができる。
本発明の第６の実施の形態による入退出管理装置は、照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、生体データベースには、両手の掌特徴データを記憶し、生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、生体認証時には、少なくとも一方の掌特徴データを生体特徴読取手段にて読み取ることを要求し、生体特徴読取手段にて読み取った掌特徴データとクライアント側生体データベースに登録している既登録掌特徴データとをクライアント側照合手段により照合し、クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、生体特徴読取手段にて読み取った掌特徴データとサーバ側生体データベースに登録している既登録掌特徴データとをサーバ側照合手段により照合し、サーバ側照合手段によって同一データが存在すると判断した場合には、サーバ側生体データベースに登録している既登録掌特徴データをクライアント側生体データベースに登録するとともに、認証処理を行うものである。本実施の形態によれば、未登録のクライアントで認証処理を受ける場合、サーバに問い合わせを行って認証処理を行えるとともに、一度認証処理を行ったクライアントにはデータが蓄積されるため、次回からはサーバに問い合わせを行わなくても認証処理を行うことができる。従って、管理者が未登録のクライアントに事前登録手続をすることなく認証処理を確実に行わせることができる。
本発明の第７の実施の形態は、第１から第６の実施の形態による入退出管理装置において、掌特徴データを掌静脈データとしたものである。本実施の形態によれば、例えば指の指紋データでは、複数本の指紋を悪用する可能性を残すか、全ての指の指紋照合という複雑な処理を行わざるを得なくなるが、両手の掌静脈データを用いることで、照合処理を複雑にすることなく、確実になりすましを防止できる。
【実施例】
【００１０】
以下本発明の実施例について図面とともに説明する。
図１は本発明の一実施例による入退出管理装置の新規登録時の機能実現手段を示すブロック図、図２は同フローチャート、図３は同入退出管理装置の認証時の機能実現手段を示すブロック図、図４は同フローチャートである。
【００１１】
まず、図１及び図２を用いて本実施例による入退出管理装置の新規登録について説明する。
図１に示すように、本実施例による入退出管理装置は、クライアント側管理装置１０とサーバ側管理装置２０とから構成され、相互間でデータ通信可能な構成としている。なお、クライアント側管理装置１０は複数拠点にそれぞれ設置される。ここで複数拠点には、異なる作業現場の場合の他、採用現場と就労現場の場合もある。
クライアント側管理装置１０は、氏名や社員番号などの個人識別情報を入力する個人認証入力手段１１と、掌静脈データなどの掌特徴データを読み取る生体特徴読取手段１２と、個人認証入力手段１１で入力された個人識別情報や生体特徴読取手段１２で読み取った掌特徴データを記憶する記憶手段１３と、２つの掌特徴データを比較して同一性を判断するクライアント側照合手段１４と、個人認証情報とともに掌特徴データを登録するクライアント側生体データベース１５と、新規登録の可否の結果や認証結果を出力する出力手段１６と、サーバ側管理装置２０に対する送信機能を有する送信手段１７と、サーバ側管理装置２０からの受信機能を有する受信手段１８とを備えている。なお、生体特徴読取手段１２では、掌特徴データを読み取るとともに、読み取り対象物を撮影することができる。
サーバ側管理装置２０は、クライアント側管理装置１０からの受信機能を有する受信手段２１と、クライアント側管理装置１０に対する送信機能を有する送信手段２２と、受信手段２１で受信した個人識別情報及び掌特徴データを記憶する記憶手段２３と、２つの掌特徴データを比較して同一性を判断するサーバ側照合手段２４と、個人認証情報とともに掌特徴データを登録するサーバ側生体データベース２５とを備えている。
【００１２】
本実施例による入退出管理装置の新規登録の処理流れを図２に基づいて説明する。
ステップ１において、個人認証入力手段１１を用いて、氏名や社員番号などの個人識別情報を入力する。そして個人認証情報が記憶手段１３に記憶されると、一方の掌を生体特徴読取手段１２に載置する要求がなされ、ステップ２に示すように、一方の掌特徴データを読み取るとともに、ステップ３に示すように載置された一方の掌を撮影する。一方の掌特徴データが正常に読み取られ、撮影データとともに記憶手段１３に記憶されると、他方の掌を生体特徴読取手段１２に載置する要求がなされ、ステップ４に示すように、他方の掌特徴データを読み取る。この他方の掌特徴データの読み取りとともに、ステップ５に示すように他方の掌を撮影する。ステップ４で読み取った他方の掌特徴データ及びステップ５で撮影した撮影データは記憶手段１３に記憶される。記憶手段１３に記憶された一方の掌特徴データと他方の掌特徴データとは、照合手段１４で照合される（ステップ６）。ステップ６における照合の結果、一方の掌特徴データと他方の掌特徴データとが同一であると判断された場合には、片手でのみ不正に登録を行おうとしたと判断して登録拒否を出力手段１６から出力する（ステップ７）。
ステップ６における照合の結果、一方の掌特徴データと他方の掌特徴データとが同一でないと判断された場合には、適正な登録行為とみなして、個人認証情報、一方の掌特徴データ、一方の掌撮影データ、他方の掌特徴データ、及び他方の掌撮影データを送信手段１７から送信する（ステップ８）。
送信手段１７から送信された個人認証情報、一方の掌特徴データ、一方の掌撮影データ、他方の掌特徴データ、及び他方の掌撮影データは、受信手段２１で受信する（ステップ９）。受信手段２１で受信した個人認証情報、一方の掌特徴データ、及び他方の掌特徴データは、記憶手段２３に記憶される。
【００１３】
サーバ側照合手段２４では、記憶手段２３に記憶された掌特徴データとサーバ側生体データベース２５に登録されている全ての掌特徴データとを照合する。ここで全ての掌特徴データとは、左右両方の手についての掌特徴データであり、一方の掌特徴データ及び他方の掌特徴データそれぞれについて全ての掌特徴データとの照合を行う。
サーバ側照合手段２４により、まず記憶手段２３に記憶された一方の掌特徴データと、サーバ側生体データベース２５に登録されている全ての掌特徴データとの照合が行われ（ステップ１０）、次に記憶手段２３に記憶された他方の掌特徴データと、サーバ側生体データベース２５に登録されている全ての掌特徴データとの照合が行われる（ステップ１１）。
ステップ１０及びステップ１１のいずれにおいても同一データが存在しないと判断された場合には、ステップ１５において撮影データの真偽判別が行われる。例えば手の甲を載置した場合や、その他の偽装をここで判断する。ステップ１５において、撮影データに偽装がないと判断された場合には、記憶手段２３に記憶されている個人認証情報、一方の掌特徴データ、一方の掌撮影データ、他方の掌特徴データ、及び他方の掌撮影データは、サーバ側生体データベース２５に新たに登録される（ステップ１６）。
サーバ側生体データベース２５に新規登録がなされると、登録完了を送信手段２２から送信し（ステップ１７）、クライアント側管理装置１０では、受信手段１８によって登録完了を受信する（ステップ１８）。
ステップ１８における登録完了の受信によって記憶手段１３に記憶している個人認証情報、一方の掌特徴データ、及び他方の掌特徴データは、クライアント側生体データベース１５に登録される（ステップ１９）。なお、サーバ側管理装置２０から送信される登録完了には、サーバ側生体データベース２５での登録識別情報が含まれ、この登録識別情報も含めてクライアント側生体データベース１５に登録する。
クライアント側生体データベース１５への登録が完了すると、登録完了が出力手段１６から出力される（ステップ２０）。
【００１４】
ステップ１０及びステップ１１のいずれか一方において、同一データが存在すると判断された場合、又は、ステップ１５において、撮影データに偽装があると判断された場合には、送信手段２２から登録拒否を送信する（ステップ１２）。
送信手段２２から送信された登録拒否は、受信手段２１で受信され（ステップ１３）、出力手段１６から出力される（ステップ１４）。
【００１５】
以上のように本実施例によれば、サーバ側生体データベース２５には両手の掌特徴データを登録し、一方の掌特徴データの既登録が存在しても登録を拒否するため、なりすましを確実に防止できる。このとき、仮に片手だけを両手として登録しようとしても、クライアント側照合手段１４では他方の手と一方の手とを照合するため、一方の手だけで両手の掌特徴データとして登録ができないために、不正な登録を確実に防止することができる。また、他方の手と一方の手とを照合を生体特徴読取手段１２の読取現場であるクライアント側管理装置１０で行い、既登録データとの照合をサーバ側管理装置２０におけるサーバ側照合手段２４で行うため、迅速に照合を行うことができる。
また、本実施例によれば、生体特徴読取手段１２によって撮影を行い、撮影データを用いて真偽判断を行うことで、不正を確実に防止することができる。
なお、本実施例では、掌の読み取りを行うことで説明したが、掌に代えて手の甲の読み取りでも全く同様の効果を発揮することができる。
また、掌の読み取りとともに手の甲の読み取りを行うことで、更になりすましの防止効果を高めることができる。
また、掌の読み取りとともに手の甲の読み取りを行う場合に、掌の撮影とともに手の甲の撮影を行うことで、更になりすましの防止効果を高めることができる。このように、生体特徴読取手段１２によって、両手の掌特徴データ、両手の手の甲特徴データ、両手の掌撮影データ、両手の手の甲撮影データを読み取り可能とすることで、両手の掌特徴データ又は両手の手の甲特徴データを照合する第１セキュリティーレベル、両手の掌特徴データ及び両手の手の甲特徴データを照合する第２セキュリティーレベル、第１セキュリティーレベルに両手の掌撮影データ又は両手の手の甲撮影データを判別する第３セキュリティーレベル、第２セキュリティーレベルに両手の掌撮影データ及び両手の手の甲撮影データを判別する第４セキュリティーレベルの内の少なくとも２つのセキュリティーレベルを設定することで、ニーズに合わせた認証を行うことができる。
【００１６】
次に、図３及び図４を用いて本実施例による入退出管理装置の認証時について説明する。
図３に示すように、本実施例による入退出管理装置は、クライアント側管理装置１０Ａ、１０Ｂと、サーバ側管理装置２０とから構成され、相互間でデータ通信可能な構成としている。なお、クライアント側管理装置１０Ａ、１０Ｂは複数拠点にそれぞれ設置される。ここで複数拠点には、異なる作業現場の場合の他、採用現場と就労現場の場合もある。
クライアント側管理装置１０Ａ、１０Ｂは、氏名や社員番号などの個人識別情報を入力する個人認証入力手段１１Ａ、１１Ｂと、掌静脈データなどの掌特徴データを読み取る生体特徴読取手段１２Ａ、１２Ｂと、個人認証入力手段１１で入力された個人識別情報や生体特徴読取手段１２で読み取った掌特徴データを記憶する記憶手段１３Ａ、１３Ｂと、２つの掌特徴データを比較して同一性を判断するクライアント側照合手段１４Ａ、１４Ｂと、個人認証情報とともに掌特徴データを登録するクライアント側生体データベース１５Ａ、１５Ｂと、打刻処理の結果を出力する出力手段１６Ａ、１６Ｂと、サーバ側管理装置２０に対する送信機能を有する送信手段１７Ａ、１７Ｂと、サーバ側管理装置２０からの受信機能を有する受信手段１８Ａ、１８Ｂとを備えている。
サーバ側管理装置２０は、クライアント側管理装置１０からの受信機能を有する受信手段２１と、クライアント側管理装置１０に対する送信機能を有する送信手段２２と、受信手段２１で受信した個人識別情報及び掌特徴データを記憶する記憶手段２３と、２つの掌特徴データを比較して同一性を判断するサーバ側照合手段２４と、個人認証情報とともに掌特徴データを登録するサーバ側生体データベース２５とを備えている。
なお、クライアント側生体データベース１５Ａ、１５Ｂには、それぞれの現場における就労者に関する個人認証情報及び掌特徴データを登録し、サーバ側生体データベース２５には全就労者に関する個人認証情報及び掌特徴データを登録している。従って、例えばクライアント側生体データベース１５Ａには、３名の就労者Ａ１、Ａ２、Ａ３に関するデータが登録され、クライアント側生体データベース１５Ｂには、３名の就労者Ｂ１、Ｂ２、Ｂ３に関するデータが登録され、サーバ側生体データベース２５には６名の就労者Ａ１、Ａ２、Ａ３、Ｂ１、Ｂ２、Ｂ３に関するデータが登録されている。
【００１７】
本実施例による入退出管理装置の認証時の処理流れを図４に基づいて説明する。
クライアント側生体データベース１５Ａに登録されている就労者Ａ１について説明する。
就労者Ａ１が、クライアント側管理装置１０Ａで打刻する場合には、まずステップ２１において、個人認証入力手段１１Ａを用いて、氏名や社員番号などの個人識別情報を入力する。そして個人認証情報が記憶手段１３Ａに記憶されると、一方の掌を生体特徴読取手段１２Ａに載置する要求がなされ、ステップ２２に示すように、一方の掌特徴データを読み取る。一方の掌特徴データが正常に読み取られ記憶手段１３Ａに記憶されると、記憶手段１３Ａに記憶された掌特徴データとクライアント側生体データベース１５Ａに登録されている掌特徴データとが照合手段１４Ａで照合される（ステップ２３）。ステップ２３における照合の結果、読み取った掌特徴データがクライアント側生体データベース１５Ａに登録されている掌特徴データと一致するため打刻処理を行い（ステップ２４）、出力手段１６Ａからその結果が出力される。
【００１８】
就労者Ａ１が、クライアント側管理装置１０Ｂで打刻する場合には、ステップ２１において、個人認証入力手段１１Ｂを用いて、氏名や社員番号などの個人識別情報を入力する。そして個人認証情報が記憶手段１３Ｂに記憶されると、一方の掌を生体特徴読取手段１２Ｂに載置する要求がなされ、ステップ２２に示すように、一方の掌特徴データを読み取る。一方の掌特徴データが正常に読み取られ記憶手段１３Ｂに記憶されると、記憶手段１３Ｂに記憶された掌特徴データとクライアント側生体データベース１５Ｂに登録されている掌特徴データとがクライアント側照合手段１４Ｂで照合される（ステップ２３）。ステップ２３における照合の結果、読み取った掌特徴データがクライアント側生体データベース１５Ｂに登録されている掌特徴データと一致しないため、個人認証情報及び掌特徴データを送信手段１７Ｂから送信する（ステップ２５）。
送信手段１７Ｂから送信された個人認証情報及び掌特徴データは、受信手段２１で受信する（ステップ２６）。受信手段２１で受信した個人認証情報及び掌特徴データは、記憶手段２３に記憶される。
サーバ側照合手段２４では、記憶手段２３に記憶された掌特徴データとサーバ側生体データベース２５に登録されている全ての掌特徴データとを照合する。ここで全ての掌特徴データとは、左右両方の手についての掌特徴データである。
サーバ側照合手段２４により、まず記憶手段２３に記憶された掌特徴データと、サーバ側生体データベース２５に登録されている全ての掌特徴データとの照合が行われる（ステップ２７）。
【００１９】
ステップ２７において、同一データが存在すると判断された場合には、送信手段２２から、記憶手段２３に記憶されている個人認証情報、一方の掌特徴データ、及び他方の掌特徴データなどの既登録データを送信する（ステップ２８）。
個人認証情報、一方の掌特徴データ、及び他方の掌特徴データなどの既登録データは、受信手段１８Ｂで受信し（ステップ２９）、クライアント側生体データベース１５に追加登録される（ステップ３０）。そして、打刻処理が行われその結果が出力手段１６Ｂから出力される（ステップ３１）。
ステップ２７において、同一データが存在しないと判断された場合には、送信手段２２から打刻拒否データを送信する（ステップ３２）。打刻拒否データは、受信手段１８Ｂで受信し（ステップ３３）、出力手段１６Ｂから打刻拒否を出力する（ステップ３４）。
【００２０】
以上のように本実施例によれば、未登録のクライアント側管理装置１０Ｂで打刻処理を受ける場合、サーバ側管理装置２０に問い合わせを行って打刻処理を行えるとともに、一度打刻処理を行ったクライアント側管理装置１０Ｂにはデータが蓄積されるため、次回からはサーバ側管理装置２０に問い合わせを行わなくても打刻処理を行うことができる。従って、管理者が未登録のクライアントに事前登録手続をすることなく打刻処理を確実に行わせることができる。
【産業上の利用可能性】
【００２１】
本発明の入退出管理装置は、具体的にはタイムレコーダとして利用価値が高く、その他の認証機能を必要とする管理装置にも利用することができる。
【符号の説明】
【００２２】
１０ クライアント側管理装置
１１ 個人認証入力手段
１２ 生体特徴読取手段
１３ 記憶手段
１４ クライアント側照合手段
１５ クライアント側生体データベース
１６ 出力手段
１７ 送信手段
１８ 受信手段
２０ サーバ側管理装置
２１ 受信手段
２２ 送信手段
２３ 記憶手段
２４ サーバ側照合手段
２５ サーバ側生体データベース
【技術分野】
【０００１】
本発明は、生体特徴による認証機能を持った入退出管理装置に関する。
【背景技術】
【０００２】
従来から、生体認証を取り入れた認証システムが提案されている。
例えば、特許文献１では、個人コードと指紋や掌紋データとを用いることでカードなしでも認証を可能とするものが提案されている。
また、特許文献２では、一本の指情報ではなく、二本の指情報を用いて認証を行い、いずれの指情報も一致した場合だけ本人認証を行うものが提案されている。
また、特許文献３では、指の特徴情報を異なる観点から比較を行うことで個人認証を行うことを提案しており、２つの照合がいずれも一致する場合だけ本人と認証することで認証精度を上げることができるとしている。また特許文献３では、２つの照合のいずれかが一致すれば本人と認証することで、厳しい管理が不要な場合に、他人と判断される誤認を少なくすることができるとしている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】実開昭６０−１２６８５８号公報
【特許文献２】特開２００７−２３３４６１号公報
【特許文献３】特開平０３−１０８０７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記特許文献にも示されているように、複数の特徴情報を認証に用いることが従来から提案されているが、それらは認証精度を上げるか、あるいは誤認を少なくすることを目的としたものである。
ところで、従来の入退出管理装置は、本人の特定を厳密に行っていないため他人になりすまして打刻することが可能である。
「なりすまし」とは、他人が本人の代わりに打刻を行うものであるが、近年下記のような「なりすまし」が問題となっている。
例えば、被採用者と現場での勤務者との不一致による「なりすまし」である。就労ビザを持たない外国人への仕事の斡旋などで行われるケースが多く、面接時の被採用者以外の者が実際の現場に働きに行くケースである。
また、同一人物の二重採用問題である。労働者は長時間勤務の希望があるが所得の制限から一定時間内の労働しかできず、採用者にとってもその労働者の長時間勤務を望む場合がある。このような場合には、採用者及び労働者の合意によって意図的に異なる名義を用いて就労するケースが発生している。
従って、上記のような「なりすまし」を確実に防止することが大きな課題となっている。
一方、就労場所が複数箇所に分散している場合で、それぞれの就労場所にて生体認証を用いた認証システムを導入している場合には以下のような問題がある。
生体認証には、パスワードやＩＤと比較すると、データ量が多くなるとともに照合にも時間がかかってしまう。
認証確認をサーバにて行い、各就労場所にクライアントを備えたシステムの場合には、常にサーバで認証を行わせると、認証に長時間を要してしまいスムーズな入退出管理を行うことができなくなってしまう。特に入退出管理では、限られた時間帯に多くの就労者が認証を受けることになるので、個々の認証時間を限りなく短くする必要がある。
仮に、各就労場所に設置するクライアントに、他地域も含めた全就労者の認証データを持たせても照合に長時間を要することに変わりはない。
その他、地域ごとの就労者の認証データを、それぞれのクライアントに分散させて持たせることが現実的であるが、他地域への出張などの場合には、出張者の認証データをあらかじめその地域のクライアントに送信しておかなければならず、管理者の負担が大きくなってしまう。
【０００５】
そこで本発明は、「なりすまし」を確実に防止することができる入退出管理装置を提供することを目的とする。
また本発明は、複数拠点にクライアントを備えた場合であっても、認証を容易に行うことができる入退出管理装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
請求項１記載の本発明の入退出管理装置は、掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、前記生体データベースには、両手の掌特徴データを記憶し、新規登録時には、両手の新規登録掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記照合手段により同一であると判断した場合には登録を中止し、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記照合手段により同一でないと判断した場合には、一方の手の前記新規登録掌特徴データを前記生体データベースに登録している既登録掌特徴データと照合し、他方の手の前記新規登録掌特徴データを前記生体データベースに登録している前記既登録掌特徴データと照合し、いずれも同一データが存在しない場合には、前記新規登録掌特徴データを前記個人認証情報とともに前記生体データベースに登録することを特徴とする。
請求項２記載の本発明は、請求項１に記載の入退出管理装置において、前記照合手段として第１の照合手段と第２の照合手段とを有し、前記第１の照合手段によって、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとの照合を行い、前記第２の照合手段によって、前記新規登録掌特徴データと前記既登録掌特徴データとの照合を行うことを特徴とする。
請求項３記載の本発明は、請求項２に記載の入退出管理装置において、前記生体特徴読取手段による前記掌特徴データの読み取り時に撮影を行い、前記生体特徴読取手段による撮影データによって真偽判断を行うことを特徴とする。
請求項４記載の本発明の入退出管理装置は、掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、前記照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、前記生体データベースには、両手の掌特徴データを記憶し、前記生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、新規登録時には、両手の新規登録掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記クライアント側照合手段により同一であると判断した場合には登録を中止し、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記クライアント側照合手段により同一でないと判断した場合には、一方の手の前記新規登録掌特徴データと前記サーバ側生体データベースに登録している既登録掌特徴データとを前記サーバ側照合手段により照合し、他方の手の前記新規登録掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、いずれも同一データが存在しない場合には、前記新規登録掌特徴データを前記個人認証情報とともに前記クライアント側生体データベース及び前記サーバ側データベースに登録することを特徴とする。
請求項５記載の本発明は、請求項４に記載の入退出管理装置において、生体認証時には、少なくとも一方の前記掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、前記生体特徴読取手段にて読み取った前記掌特徴データと前記クライアント側生体データベースに登録している前記既登録掌特徴データとを前記クライアント側照合手段により照合し、前記クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、前記クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、前記生体特徴読取手段にて読み取った前記掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、前記サーバ側照合手段によって同一データが存在すると判断した場合には、前記サーバ側生体データベースに登録している前記既登録掌特徴データを前記クライアント側生体データベースに登録するとともに、認証処理を行うことを特徴とする。
請求項６記載の本発明の入退出管理装置は、掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、前記照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、前記生体データベースには、両手の掌特徴データを記憶し、前記生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、生体認証時には、少なくとも一方の前記掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、前記生体特徴読取手段にて読み取った前記掌特徴データと前記クライアント側生体データベースに登録している前記既登録掌特徴データとを前記クライアント側照合手段により照合し、前記クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、前記クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、前記生体特徴読取手段にて読み取った前記掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、前記サーバ側照合手段によって同一データが存在すると判断した場合には、前記サーバ側生体データベースに登録している前記既登録掌特徴データを前記クライアント側生体データベースに登録するとともに、認証処理を行うことを特徴とする。
請求項７記載の本発明は、請求項１から請求項６のいずれかに記載の入退出管理装置において、前記掌特徴データを掌静脈データとしたことを特徴とする。
【発明の効果】
【０００７】
本発明によれば、両手の掌特徴データを登録し、一方の掌特徴データの既登録が存在しても登録を拒否するため、なりすましを確実に防止できる。このとき、仮に片手だけを両手として登録しようとしても、登録時に他方の手と一方の手とを照合するため、一方の手だけで両手の掌特徴データとして登録ができないために、不正な登録を確実に防止することができる。また、生体特徴読取手段の読取現場であるクライアントに第１の照合手段を設置し、既登録データとの照合を行う第２の照合手段をサーバに持たせることで、迅速に照合を行うことができる。
また本発明によれば、未登録のクライアントで認証処理を受ける場合、サーバに問い合わせを行って認証処理を行えるとともに、一度認証処理を行ったクライアントにはデータが蓄積されるため、次回からはサーバに問い合わせを行わなくても認証処理を行うことができる。従って、管理者が未登録のクライアントに事前登録手続をすることなく認証処理を確実に行わせることができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の一実施例による入退出管理装置の新規登録時の機能実現手段を示すブロック図
【図２】同フローチャート
【図３】同入退出管理装置の認証時の機能実現手段
【図４】同フローチャート
【発明を実施するための形態】
【０００９】
本発明の第１の実施の形態による入退出管理装置は、生体データベースには、両手の掌特徴データを記憶し、新規登録時には、両手の新規登録掌特徴データを生体特徴読取手段にて読み取ることを要求し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとが照合手段により同一であると判断した場合には登録を中止し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとが照合手段により同一でないと判断した場合には、一方の手の新規登録掌特徴データを生体データベースに登録している既登録掌特徴データと照合し、他方の手の新規登録掌特徴データを生体データベースに登録している既登録掌特徴データと照合し、いずれも同一データが存在しない場合には、新規登録掌特徴データを個人認証情報とともに生体データベースに登録するものである。本実施の形態によれば、両手の掌特徴データを登録し、一方の掌特徴データの既登録が存在しても登録を拒否するため、なりすましを確実に防止できる。このとき、仮に片手だけを両手として登録しようとしても、登録時に他方の手と一方の手とを照合するため、一方の手だけで両手の掌特徴データとして登録ができないために、不正な登録を確実に防止することができる。
本発明の第２の実施の形態は、第１の実施の形態による入退出管理装置において、照合手段として第１の照合手段と第２の照合手段とを有し、第１の照合手段によって、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとの照合を行い、第２の照合手段によって、新規登録掌特徴データと既登録掌特徴データとの照合を行うものである。本実施の形態によれば、一方の手と他方の手の照合と、既登録掌特徴データとの照合とを別の照合手段で行うこととすることで、生体特徴読取手段の読取現場であるクライアントに第１の照合手段を設置し、既登録データとの照合を行う第２の照合手段をサーバに持たせることで、迅速に照合を行うことができる。
本発明の第３の実施の形態は、第２の実施の形態による入退出管理装置において、生体特徴読取手段による掌特徴データの読み取り時に撮影を行い、生体特徴読取手段による撮影データによって真偽判断を行うものである。本実施の形態によれば、生体特徴読取手段によって撮影を行い、撮影データを用いて真偽判断を行うことで、不正を確実に防止することができる。
本発明の第４の実施の形態による入退出管理装置は、照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、生体データベースには、両手の掌特徴データを記憶し、生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、新規登録時には、両手の新規登録掌特徴データを生体特徴読取手段にて読み取ることを要求し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとがクライアント側照合手段により同一であると判断した場合には登録を中止し、一方の手の新規登録掌特徴データと他方の手の新規登録掌特徴データとがクライアント側照合手段により同一でないと判断した場合には、一方の手の新規登録掌特徴データとサーバ側生体データベースに登録している既登録掌特徴データとをサーバ側照合手段により照合し、他方の手の新規登録掌特徴データとサーバ側生体データベースに登録している既登録掌特徴データとをサーバ側照合手段により照合し、いずれも同一データが存在しない場合には、新規登録掌特徴データを個人認証情報とともにクライアント側生体データベース及びサーバ側データベースに登録するものである。本実施の形態によれば、両手の掌特徴データを登録し、一方の掌特徴データの既登録が存在しても登録を拒否するため、なりすましを確実に防止できる。このとき、仮に片手だけを両手として登録しようとしても、登録時に他方の手と一方の手とを照合するため、一方の手だけで両手の掌特徴データとして登録ができないために、不正な登録を確実に防止することができる。また、生体特徴読取手段の読取現場であるクライアントに第１の照合手段を設置し、既登録データとの照合を行う第２の照合手段をサーバに持たせることで、迅速に照合を行うことができる。
本発明の第５の実施の形態は、第４の実施の形態による入退出管理装置において、生体認証時には、少なくとも一方の掌特徴データを生体特徴読取手段にて読み取ることを要求し、生体特徴読取手段にて読み取った掌特徴データとクライアント側生体データベースに登録している既登録掌特徴データとをクライアント側照合手段により照合し、クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、生体特徴読取手段にて読み取った掌特徴データとサーバ側生体データベースに登録している既登録掌特徴データとをサーバ側照合手段により照合し、サーバ側照合手段によって同一データが存在すると判断した場合には、サーバ側生体データベースに登録している既登録掌特徴データをクライアント側生体データベースに登録するとともに、認証処理を行うものである。本実施の形態によれば、未登録のクライアントで認証処理を受ける場合、サーバに問い合わせを行って認証処理を行えるとともに、一度認証処理を行ったクライアントにはデータが蓄積されるため、次回からはサーバに問い合わせを行わなくても認証処理を行うことができる。従って、管理者が未登録のクライアントに事前登録手続をすることなく認証処理を確実に行わせることができる。
本発明の第６の実施の形態による入退出管理装置は、照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、生体データベースには、両手の掌特徴データを記憶し、生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、生体認証時には、少なくとも一方の掌特徴データを生体特徴読取手段にて読み取ることを要求し、生体特徴読取手段にて読み取った掌特徴データとクライアント側生体データベースに登録している既登録掌特徴データとをクライアント側照合手段により照合し、クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、生体特徴読取手段にて読み取った掌特徴データとサーバ側生体データベースに登録している既登録掌特徴データとをサーバ側照合手段により照合し、サーバ側照合手段によって同一データが存在すると判断した場合には、サーバ側生体データベースに登録している既登録掌特徴データをクライアント側生体データベースに登録するとともに、認証処理を行うものである。本実施の形態によれば、未登録のクライアントで認証処理を受ける場合、サーバに問い合わせを行って認証処理を行えるとともに、一度認証処理を行ったクライアントにはデータが蓄積されるため、次回からはサーバに問い合わせを行わなくても認証処理を行うことができる。従って、管理者が未登録のクライアントに事前登録手続をすることなく認証処理を確実に行わせることができる。
本発明の第７の実施の形態は、第１から第６の実施の形態による入退出管理装置において、掌特徴データを掌静脈データとしたものである。本実施の形態によれば、例えば指の指紋データでは、複数本の指紋を悪用する可能性を残すか、全ての指の指紋照合という複雑な処理を行わざるを得なくなるが、両手の掌静脈データを用いることで、照合処理を複雑にすることなく、確実になりすましを防止できる。
【実施例】
【００１０】
以下本発明の実施例について図面とともに説明する。
図１は本発明の一実施例による入退出管理装置の新規登録時の機能実現手段を示すブロック図、図２は同フローチャート、図３は同入退出管理装置の認証時の機能実現手段を示すブロック図、図４は同フローチャートである。
【００１１】
まず、図１及び図２を用いて本実施例による入退出管理装置の新規登録について説明する。
図１に示すように、本実施例による入退出管理装置は、クライアント側管理装置１０とサーバ側管理装置２０とから構成され、相互間でデータ通信可能な構成としている。なお、クライアント側管理装置１０は複数拠点にそれぞれ設置される。ここで複数拠点には、異なる作業現場の場合の他、採用現場と就労現場の場合もある。
クライアント側管理装置１０は、氏名や社員番号などの個人識別情報を入力する個人認証入力手段１１と、掌静脈データなどの掌特徴データを読み取る生体特徴読取手段１２と、個人認証入力手段１１で入力された個人識別情報や生体特徴読取手段１２で読み取った掌特徴データを記憶する記憶手段１３と、２つの掌特徴データを比較して同一性を判断するクライアント側照合手段１４と、個人認証情報とともに掌特徴データを登録するクライアント側生体データベース１５と、新規登録の可否の結果や認証結果を出力する出力手段１６と、サーバ側管理装置２０に対する送信機能を有する送信手段１７と、サーバ側管理装置２０からの受信機能を有する受信手段１８とを備えている。なお、生体特徴読取手段１２では、掌特徴データを読み取るとともに、読み取り対象物を撮影することができる。
サーバ側管理装置２０は、クライアント側管理装置１０からの受信機能を有する受信手段２１と、クライアント側管理装置１０に対する送信機能を有する送信手段２２と、受信手段２１で受信した個人識別情報及び掌特徴データを記憶する記憶手段２３と、２つの掌特徴データを比較して同一性を判断するサーバ側照合手段２４と、個人認証情報とともに掌特徴データを登録するサーバ側生体データベース２５とを備えている。
【００１２】
本実施例による入退出管理装置の新規登録の処理流れを図２に基づいて説明する。
ステップ１において、個人認証入力手段１１を用いて、氏名や社員番号などの個人識別情報を入力する。そして個人認証情報が記憶手段１３に記憶されると、一方の掌を生体特徴読取手段１２に載置する要求がなされ、ステップ２に示すように、一方の掌特徴データを読み取るとともに、ステップ３に示すように載置された一方の掌を撮影する。一方の掌特徴データが正常に読み取られ、撮影データとともに記憶手段１３に記憶されると、他方の掌を生体特徴読取手段１２に載置する要求がなされ、ステップ４に示すように、他方の掌特徴データを読み取る。この他方の掌特徴データの読み取りとともに、ステップ５に示すように他方の掌を撮影する。ステップ４で読み取った他方の掌特徴データ及びステップ５で撮影した撮影データは記憶手段１３に記憶される。記憶手段１３に記憶された一方の掌特徴データと他方の掌特徴データとは、照合手段１４で照合される（ステップ６）。ステップ６における照合の結果、一方の掌特徴データと他方の掌特徴データとが同一であると判断された場合には、片手でのみ不正に登録を行おうとしたと判断して登録拒否を出力手段１６から出力する（ステップ７）。
ステップ６における照合の結果、一方の掌特徴データと他方の掌特徴データとが同一でないと判断された場合には、適正な登録行為とみなして、個人認証情報、一方の掌特徴データ、一方の掌撮影データ、他方の掌特徴データ、及び他方の掌撮影データを送信手段１７から送信する（ステップ８）。
送信手段１７から送信された個人認証情報、一方の掌特徴データ、一方の掌撮影データ、他方の掌特徴データ、及び他方の掌撮影データは、受信手段２１で受信する（ステップ９）。受信手段２１で受信した個人認証情報、一方の掌特徴データ、及び他方の掌特徴データは、記憶手段２３に記憶される。
【００１３】
サーバ側照合手段２４では、記憶手段２３に記憶された掌特徴データとサーバ側生体データベース２５に登録されている全ての掌特徴データとを照合する。ここで全ての掌特徴データとは、左右両方の手についての掌特徴データであり、一方の掌特徴データ及び他方の掌特徴データそれぞれについて全ての掌特徴データとの照合を行う。
サーバ側照合手段２４により、まず記憶手段２３に記憶された一方の掌特徴データと、サーバ側生体データベース２５に登録されている全ての掌特徴データとの照合が行われ（ステップ１０）、次に記憶手段２３に記憶された他方の掌特徴データと、サーバ側生体データベース２５に登録されている全ての掌特徴データとの照合が行われる（ステップ１１）。
ステップ１０及びステップ１１のいずれにおいても同一データが存在しないと判断された場合には、ステップ１５において撮影データの真偽判別が行われる。例えば手の甲を載置した場合や、その他の偽装をここで判断する。ステップ１５において、撮影データに偽装がないと判断された場合には、記憶手段２３に記憶されている個人認証情報、一方の掌特徴データ、一方の掌撮影データ、他方の掌特徴データ、及び他方の掌撮影データは、サーバ側生体データベース２５に新たに登録される（ステップ１６）。
サーバ側生体データベース２５に新規登録がなされると、登録完了を送信手段２２から送信し（ステップ１７）、クライアント側管理装置１０では、受信手段１８によって登録完了を受信する（ステップ１８）。
ステップ１８における登録完了の受信によって記憶手段１３に記憶している個人認証情報、一方の掌特徴データ、及び他方の掌特徴データは、クライアント側生体データベース１５に登録される（ステップ１９）。なお、サーバ側管理装置２０から送信される登録完了には、サーバ側生体データベース２５での登録識別情報が含まれ、この登録識別情報も含めてクライアント側生体データベース１５に登録する。
クライアント側生体データベース１５への登録が完了すると、登録完了が出力手段１６から出力される（ステップ２０）。
【００１４】
ステップ１０及びステップ１１のいずれか一方において、同一データが存在すると判断された場合、又は、ステップ１５において、撮影データに偽装があると判断された場合には、送信手段２２から登録拒否を送信する（ステップ１２）。
送信手段２２から送信された登録拒否は、受信手段２１で受信され（ステップ１３）、出力手段１６から出力される（ステップ１４）。
【００１５】
以上のように本実施例によれば、サーバ側生体データベース２５には両手の掌特徴データを登録し、一方の掌特徴データの既登録が存在しても登録を拒否するため、なりすましを確実に防止できる。このとき、仮に片手だけを両手として登録しようとしても、クライアント側照合手段１４では他方の手と一方の手とを照合するため、一方の手だけで両手の掌特徴データとして登録ができないために、不正な登録を確実に防止することができる。また、他方の手と一方の手とを照合を生体特徴読取手段１２の読取現場であるクライアント側管理装置１０で行い、既登録データとの照合をサーバ側管理装置２０におけるサーバ側照合手段２４で行うため、迅速に照合を行うことができる。
また、本実施例によれば、生体特徴読取手段１２によって撮影を行い、撮影データを用いて真偽判断を行うことで、不正を確実に防止することができる。
なお、本実施例では、掌の読み取りを行うことで説明したが、掌に代えて手の甲の読み取りでも全く同様の効果を発揮することができる。
また、掌の読み取りとともに手の甲の読み取りを行うことで、更になりすましの防止効果を高めることができる。
また、掌の読み取りとともに手の甲の読み取りを行う場合に、掌の撮影とともに手の甲の撮影を行うことで、更になりすましの防止効果を高めることができる。このように、生体特徴読取手段１２によって、両手の掌特徴データ、両手の手の甲特徴データ、両手の掌撮影データ、両手の手の甲撮影データを読み取り可能とすることで、両手の掌特徴データ又は両手の手の甲特徴データを照合する第１セキュリティーレベル、両手の掌特徴データ及び両手の手の甲特徴データを照合する第２セキュリティーレベル、第１セキュリティーレベルに両手の掌撮影データ又は両手の手の甲撮影データを判別する第３セキュリティーレベル、第２セキュリティーレベルに両手の掌撮影データ及び両手の手の甲撮影データを判別する第４セキュリティーレベルの内の少なくとも２つのセキュリティーレベルを設定することで、ニーズに合わせた認証を行うことができる。
【００１６】
次に、図３及び図４を用いて本実施例による入退出管理装置の認証時について説明する。
図３に示すように、本実施例による入退出管理装置は、クライアント側管理装置１０Ａ、１０Ｂと、サーバ側管理装置２０とから構成され、相互間でデータ通信可能な構成としている。なお、クライアント側管理装置１０Ａ、１０Ｂは複数拠点にそれぞれ設置される。ここで複数拠点には、異なる作業現場の場合の他、採用現場と就労現場の場合もある。
クライアント側管理装置１０Ａ、１０Ｂは、氏名や社員番号などの個人識別情報を入力する個人認証入力手段１１Ａ、１１Ｂと、掌静脈データなどの掌特徴データを読み取る生体特徴読取手段１２Ａ、１２Ｂと、個人認証入力手段１１で入力された個人識別情報や生体特徴読取手段１２で読み取った掌特徴データを記憶する記憶手段１３Ａ、１３Ｂと、２つの掌特徴データを比較して同一性を判断するクライアント側照合手段１４Ａ、１４Ｂと、個人認証情報とともに掌特徴データを登録するクライアント側生体データベース１５Ａ、１５Ｂと、打刻処理の結果を出力する出力手段１６Ａ、１６Ｂと、サーバ側管理装置２０に対する送信機能を有する送信手段１７Ａ、１７Ｂと、サーバ側管理装置２０からの受信機能を有する受信手段１８Ａ、１８Ｂとを備えている。
サーバ側管理装置２０は、クライアント側管理装置１０からの受信機能を有する受信手段２１と、クライアント側管理装置１０に対する送信機能を有する送信手段２２と、受信手段２１で受信した個人識別情報及び掌特徴データを記憶する記憶手段２３と、２つの掌特徴データを比較して同一性を判断するサーバ側照合手段２４と、個人認証情報とともに掌特徴データを登録するサーバ側生体データベース２５とを備えている。
なお、クライアント側生体データベース１５Ａ、１５Ｂには、それぞれの現場における就労者に関する個人認証情報及び掌特徴データを登録し、サーバ側生体データベース２５には全就労者に関する個人認証情報及び掌特徴データを登録している。従って、例えばクライアント側生体データベース１５Ａには、３名の就労者Ａ１、Ａ２、Ａ３に関するデータが登録され、クライアント側生体データベース１５Ｂには、３名の就労者Ｂ１、Ｂ２、Ｂ３に関するデータが登録され、サーバ側生体データベース２５には６名の就労者Ａ１、Ａ２、Ａ３、Ｂ１、Ｂ２、Ｂ３に関するデータが登録されている。
【００１７】
本実施例による入退出管理装置の認証時の処理流れを図４に基づいて説明する。
クライアント側生体データベース１５Ａに登録されている就労者Ａ１について説明する。
就労者Ａ１が、クライアント側管理装置１０Ａで打刻する場合には、まずステップ２１において、個人認証入力手段１１Ａを用いて、氏名や社員番号などの個人識別情報を入力する。そして個人認証情報が記憶手段１３Ａに記憶されると、一方の掌を生体特徴読取手段１２Ａに載置する要求がなされ、ステップ２２に示すように、一方の掌特徴データを読み取る。一方の掌特徴データが正常に読み取られ記憶手段１３Ａに記憶されると、記憶手段１３Ａに記憶された掌特徴データとクライアント側生体データベース１５Ａに登録されている掌特徴データとが照合手段１４Ａで照合される（ステップ２３）。ステップ２３における照合の結果、読み取った掌特徴データがクライアント側生体データベース１５Ａに登録されている掌特徴データと一致するため打刻処理を行い（ステップ２４）、出力手段１６Ａからその結果が出力される。
【００１８】
就労者Ａ１が、クライアント側管理装置１０Ｂで打刻する場合には、ステップ２１において、個人認証入力手段１１Ｂを用いて、氏名や社員番号などの個人識別情報を入力する。そして個人認証情報が記憶手段１３Ｂに記憶されると、一方の掌を生体特徴読取手段１２Ｂに載置する要求がなされ、ステップ２２に示すように、一方の掌特徴データを読み取る。一方の掌特徴データが正常に読み取られ記憶手段１３Ｂに記憶されると、記憶手段１３Ｂに記憶された掌特徴データとクライアント側生体データベース１５Ｂに登録されている掌特徴データとがクライアント側照合手段１４Ｂで照合される（ステップ２３）。ステップ２３における照合の結果、読み取った掌特徴データがクライアント側生体データベース１５Ｂに登録されている掌特徴データと一致しないため、個人認証情報及び掌特徴データを送信手段１７Ｂから送信する（ステップ２５）。
送信手段１７Ｂから送信された個人認証情報及び掌特徴データは、受信手段２１で受信する（ステップ２６）。受信手段２１で受信した個人認証情報及び掌特徴データは、記憶手段２３に記憶される。
サーバ側照合手段２４では、記憶手段２３に記憶された掌特徴データとサーバ側生体データベース２５に登録されている全ての掌特徴データとを照合する。ここで全ての掌特徴データとは、左右両方の手についての掌特徴データである。
サーバ側照合手段２４により、まず記憶手段２３に記憶された掌特徴データと、サーバ側生体データベース２５に登録されている全ての掌特徴データとの照合が行われる（ステップ２７）。
【００１９】
ステップ２７において、同一データが存在すると判断された場合には、送信手段２２から、記憶手段２３に記憶されている個人認証情報、一方の掌特徴データ、及び他方の掌特徴データなどの既登録データを送信する（ステップ２８）。
個人認証情報、一方の掌特徴データ、及び他方の掌特徴データなどの既登録データは、受信手段１８Ｂで受信し（ステップ２９）、クライアント側生体データベース１５に追加登録される（ステップ３０）。そして、打刻処理が行われその結果が出力手段１６Ｂから出力される（ステップ３１）。
ステップ２７において、同一データが存在しないと判断された場合には、送信手段２２から打刻拒否データを送信する（ステップ３２）。打刻拒否データは、受信手段１８Ｂで受信し（ステップ３３）、出力手段１６Ｂから打刻拒否を出力する（ステップ３４）。
【００２０】
以上のように本実施例によれば、未登録のクライアント側管理装置１０Ｂで打刻処理を受ける場合、サーバ側管理装置２０に問い合わせを行って打刻処理を行えるとともに、一度打刻処理を行ったクライアント側管理装置１０Ｂにはデータが蓄積されるため、次回からはサーバ側管理装置２０に問い合わせを行わなくても打刻処理を行うことができる。従って、管理者が未登録のクライアントに事前登録手続をすることなく打刻処理を確実に行わせることができる。
【産業上の利用可能性】
【００２１】
本発明の入退出管理装置は、具体的にはタイムレコーダとして利用価値が高く、その他の認証機能を必要とする管理装置にも利用することができる。
【符号の説明】
【００２２】
１０ クライアント側管理装置
１１ 個人認証入力手段
１２ 生体特徴読取手段
１３ 記憶手段
１４ クライアント側照合手段
１５ クライアント側生体データベース
１６ 出力手段
１７ 送信手段
１８ 受信手段
２０ サーバ側管理装置
２１ 受信手段
２２ 送信手段
２３ 記憶手段
２４ サーバ側照合手段
２５ サーバ側生体データベース
【特許請求の範囲】
【請求項１】
掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、
前記生体データベースには、両手の掌特徴データを記憶し、
新規登録時には、両手の新規登録掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、
一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記照合手段により同一であると判断した場合には登録を中止し、
一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記照合手段により同一でないと判断した場合には、一方の手の前記新規登録掌特徴データを前記生体データベースに登録している既登録掌特徴データと照合し、他方の手の前記新規登録掌特徴データを前記生体データベースに登録している前記既登録掌特徴データと照合し、いずれも同一データが存在しない場合には、前記新規登録掌特徴データを前記個人認証情報とともに前記生体データベースに登録することを特徴とする入退出管理装置。
【請求項２】
前記照合手段として第１の照合手段と第２の照合手段とを有し、
前記第１の照合手段によって、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとの照合を行い、
前記第２の照合手段によって、前記新規登録掌特徴データと前記既登録掌特徴データとの照合を行うことを特徴とする請求項１に記載の入退出管理装置。
【請求項３】
前記生体特徴読取手段による前記掌特徴データの読み取り時に撮影を行い、前記生体特徴読取手段による撮影データによって真偽判断を行うことを特徴とする請求項２に記載の入退出管理装置。
【請求項４】
掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、
前記照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、
前記生体データベースには、両手の掌特徴データを記憶し、
前記生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、
新規登録時には、両手の新規登録掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、
一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記クライアント側照合手段により同一であると判断した場合には登録を中止し、
一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記クライアント側照合手段により同一でないと判断した場合には、一方の手の前記新規登録掌特徴データと前記サーバ側生体データベースに登録している既登録掌特徴データとを前記サーバ側照合手段により照合し、他方の手の前記新規登録掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、いずれも同一データが存在しない場合には、前記新規登録掌特徴データを前記個人認証情報とともに前記クライアント側生体データベース及び前記サーバ側データベースに登録することを特徴とする入退出管理装置。
【請求項５】
生体認証時には、少なくとも一方の前記掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、
前記生体特徴読取手段にて読み取った前記掌特徴データと前記クライアント側生体データベースに登録している前記既登録掌特徴データとを前記クライアント側照合手段により照合し、
前記クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、
前記クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、前記生体特徴読取手段にて読み取った前記掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、
前記サーバ側照合手段によって同一データが存在すると判断した場合には、前記サーバ側生体データベースに登録している前記既登録掌特徴データを前記クライアント側生体データベースに登録するとともに、認証処理を行うことを特徴とする請求項４に記載の入退出管理装置。
【請求項６】
掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、
前記照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、
前記生体データベースには、両手の掌特徴データを記憶し、
前記生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、
生体認証時には、少なくとも一方の前記掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、
前記生体特徴読取手段にて読み取った前記掌特徴データと前記クライアント側生体データベースに登録している前記既登録掌特徴データとを前記クライアント側照合手段により照合し、
前記クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、
前記クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、前記生体特徴読取手段にて読み取った前記掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、
前記サーバ側照合手段によって同一データが存在すると判断した場合には、前記サーバ側生体データベースに登録している前記既登録掌特徴データを前記クライアント側生体データベースに登録するとともに、認証処理を行うことを特徴とする入退出管理装置。
【請求項７】
前記掌特徴データを掌静脈データとしたことを特徴とする請求項１から請求項６のいずれかに記載の入退出管理装置。
【請求項１】
掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、
前記生体データベースには、両手の掌特徴データを記憶し、
新規登録時には、両手の新規登録掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、
一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記照合手段により同一であると判断した場合には登録を中止し、
一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記照合手段により同一でないと判断した場合には、一方の手の前記新規登録掌特徴データを前記生体データベースに登録している既登録掌特徴データと照合し、他方の手の前記新規登録掌特徴データを前記生体データベースに登録している前記既登録掌特徴データと照合し、いずれも同一データが存在しない場合には、前記新規登録掌特徴データを前記個人認証情報とともに前記生体データベースに登録することを特徴とする入退出管理装置。
【請求項２】
前記照合手段として第１の照合手段と第２の照合手段とを有し、
前記第１の照合手段によって、一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとの照合を行い、
前記第２の照合手段によって、前記新規登録掌特徴データと前記既登録掌特徴データとの照合を行うことを特徴とする請求項１に記載の入退出管理装置。
【請求項３】
前記生体特徴読取手段による前記掌特徴データの読み取り時に撮影を行い、前記生体特徴読取手段による撮影データによって真偽判断を行うことを特徴とする請求項２に記載の入退出管理装置。
【請求項４】
掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、
前記照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、
前記生体データベースには、両手の掌特徴データを記憶し、
前記生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、
新規登録時には、両手の新規登録掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、
一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記クライアント側照合手段により同一であると判断した場合には登録を中止し、
一方の手の前記新規登録掌特徴データと他方の手の前記新規登録掌特徴データとが前記クライアント側照合手段により同一でないと判断した場合には、一方の手の前記新規登録掌特徴データと前記サーバ側生体データベースに登録している既登録掌特徴データとを前記サーバ側照合手段により照合し、他方の手の前記新規登録掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、いずれも同一データが存在しない場合には、前記新規登録掌特徴データを前記個人認証情報とともに前記クライアント側生体データベース及び前記サーバ側データベースに登録することを特徴とする入退出管理装置。
【請求項５】
生体認証時には、少なくとも一方の前記掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、
前記生体特徴読取手段にて読み取った前記掌特徴データと前記クライアント側生体データベースに登録している前記既登録掌特徴データとを前記クライアント側照合手段により照合し、
前記クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、
前記クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、前記生体特徴読取手段にて読み取った前記掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、
前記サーバ側照合手段によって同一データが存在すると判断した場合には、前記サーバ側生体データベースに登録している前記既登録掌特徴データを前記クライアント側生体データベースに登録するとともに、認証処理を行うことを特徴とする請求項４に記載の入退出管理装置。
【請求項６】
掌特徴データを読み取る生体特徴読取手段と、個人認証情報とともに前記掌特徴データを登録する生体データベースと、前記生体読取手段で読み取った前記掌特徴データと前記生体データベースに登録している前記掌特徴データとを照合する照合手段とを備えた入退出管理装置であって、
前記照合手段として、クライアント側照合手段とサーバ側照合手段とを有し、
前記生体データベースには、両手の掌特徴データを記憶し、
前記生体データベースとして、クライアント側生体データベースとサーバ側データベースとを有し、
生体認証時には、少なくとも一方の前記掌特徴データを前記生体特徴読取手段にて読み取ることを要求し、
前記生体特徴読取手段にて読み取った前記掌特徴データと前記クライアント側生体データベースに登録している前記既登録掌特徴データとを前記クライアント側照合手段により照合し、
前記クライアント側照合手段によって同一データが存在すると判断した場合には認証処理を行い、
前記クライアント側照合手段によって同一データが存在しないと判断した場合には認証処理を行わずに、前記生体特徴読取手段にて読み取った前記掌特徴データと前記サーバ側生体データベースに登録している前記既登録掌特徴データとを前記サーバ側照合手段により照合し、
前記サーバ側照合手段によって同一データが存在すると判断した場合には、前記サーバ側生体データベースに登録している前記既登録掌特徴データを前記クライアント側生体データベースに登録するとともに、認証処理を行うことを特徴とする入退出管理装置。
【請求項７】
前記掌特徴データを掌静脈データとしたことを特徴とする請求項１から請求項６のいずれかに記載の入退出管理装置。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１０−２５７００７（Ｐ２０１０−２５７００７Ａ）
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願番号】特願２００９−１０３５３３（Ｐ２００９−１０３５３３）
【出願日】平成２１年４月２２日（２００９．４．２２）
【出願人】（５０４０５１０９８）株式会社日本セパレートシステム (1)
【Ｆターム（参考）】
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願日】平成２１年４月２２日（２００９．４．２２）
【出願人】（５０４０５１０９８）株式会社日本セパレートシステム (1)
【Ｆターム（参考）】
[ Back to top ]