身分照会システム
【課題】第３者が容易になりすますことができず、身分保証機関と来訪受付装置がオフラインであっても身分照会を可能とする身分照会システムを提供する。
【解決手段】来訪者が持参する携帯型情報機器には、来訪者の身分情報と来訪者の認証用生体識別情報が格納され、生体認証機能が備えられる。来訪受付装置は、来訪者の携帯型情報機器から、身分情報と来訪者が携帯型情報機器所有者であることの生体認証結果を受け取り、生体認証結果を被来訪者に報知する。
【解決手段】来訪者が持参する携帯型情報機器には、来訪者の身分情報と来訪者の認証用生体識別情報が格納され、生体認証機能が備えられる。来訪受付装置は、来訪者の携帯型情報機器から、身分情報と来訪者が携帯型情報機器所有者であることの生体認証結果を受け取り、生体認証結果を被来訪者に報知する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、訪問先において来訪者の身分照会を行う技術に関する。
【背景技術】
【０００２】
近年、執拗な勧誘あるいは訪問販売などを目的とした来訪者の対応にストレスを感じる場面が多く、その煩わしさから居留守を使う人もいる。このため、真っ当な宅配業者からの配達が再配達になってしまったり、知人にわざわざ玄関前から携帯電話で電話をかけさせたりなど、不便が生じている。
【０００３】
監視カメラでは知っている顔かそうでないかを判断はできるが、例えば宅配業者を装った強盗は見抜けない。また、時間指定の宅配などで見知らぬ顔の宅配員が来訪する時刻に、宅配とは無関係な歓迎せざる人が来訪した場合には余計な対応を避けられない。
【０００４】
そこで、宅配業者が宅配先に来たとき、宅配担当者の身分を宅配先に証明するインターホンシステムが考案され、例えば下記特許文献１、２に開示されている。
特許文献１に記載された宅配業者身分照明方法では、訪問者が携帯する記憶媒体に２対の非対称鍵ペアを使って訪問者の従業員固有情報を書き込んでおき、訪問先のインターホンの読取装置に記憶媒体の従業員固有情報を読み取らせ、暗号化された従業員固有情報を復号化したものと暗号化されていない領域から読み取った従業員固有情報とが一致したことで身分証明を行っている。
【０００５】
特開文献２に記載されたインターホンシステムでは、訪問者が携帯するＩＤタグに固有の識別子を書き込んでおき、訪問先のインターホン子機の読取装置でＩＤタグから識別子を読み出し、インターホン親機が子機が読み出した識別子をセンター（訪問者に関連する情報を格納するデータベースを有する）に問い合わせることで身分証明を行っている。
【特許文献１】特開２００６−０３３４１６号公報
【特許文献２】特開２００６−３０３８０６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、先行文献における訪問者本人が携帯すべき身分証明情報は、訪問者本人が手放さないことが前提であるため、盗難・強奪などで悪意ある第３者が容易になりすますことができる。
【０００７】
また、上記特許文献２に記載された技術では、インターホン親機とセンターがオンラインの状態でなければ身分証明を行うことができないため、センターは毎日２４時間稼動する必要があり、通信回線の利用も常に保障されていなければならない。
【０００８】
そこで、本発明の解決しようとする課題は、第３者が容易になりすますことができず、身分保証機関と来訪受付装置がオフラインであっても身分照会を可能とする身分照会システムを提供することである。
【課題を解決するための手段】
【０００９】
来訪者が持参する携帯型情報機器には、来訪者の身分情報と来訪者の認証用生体識別情報が格納され、また生体認証機能が備えられる。
来訪受付装置は、来訪者の携帯型情報機器から、身分情報と来訪者が携帯型情報機器所有者であることの生体認証結果を受け取り、身分情報と生体認証結果を被訪問者に報知す
る。
【発明の効果】
【００１０】
来訪者の携帯型情報機器と来訪受付装置により、生体認証された来訪者の身分（氏名や会社名など）を照会することができるので、身分保証機関とはオフラインの状態で、なりすましや悪質な勧誘・訪問販売などを回避できる。
【発明を実施するための最良の形態】
【００１１】
以下の実施の形態においては、携帯型情報機器の例として非接触ＩＣカード機能を搭載した携帯端末を用い、身分情報を非接触ＩＣカードに格納する場合の身分照会方法とそれを実現するシステムについて説明する。また、来訪受付装置と生体認証機能部は非接触ＩＣカードを経由して通信するものとする。
【００１２】
図１は、本発明に関するシステムモデルを説明する図である。図１に示すように、本発明に関するシステムモデルは、来訪者１、来訪者１が携帯する携帯端末１０、被訪問者２、被訪問者宅に設置される来訪受付装置２０、及びセキュリティ事業者３から構成される。携帯端末１０は、少なくとも非接触ＩＣカード１１と生体認証機能部１２を備え、来訪受付装置２０は、少なくともリーダ／ライタ部２１と報知機能部２２を備える。
【００１３】
図１（ａ）は、来訪受付装置２０と来訪者１の携帯端末１０の初期設定に関するモデルを示している。
来訪者１の身分情報を保証するセキュリティ事業者３は、被訪問者２が購入することにより出荷される来訪受付装置２０に対して身分情報を読み出すためのアクセスキーを設定する。
【００１４】
また、身分情報の保証を申請してきた携帯端末所有者（来訪者１）に対して、身分情報発行時に身分情報を携帯端末１０内蔵の非接触ＩＣカード１１に書き込み、携帯端末１０内蔵の生体認証機能部１２に、来訪者１の生体情報を読み取らせ、認証用の生体識別情報を登録する。ここで、携帯端末所有者はセキュリティ事業者３に対して何らかの形で身分証明を行うものとする。
【００１５】
この来訪者１の身分証明システムへの登録手続きについて以下に具体例を挙げて説明する。
来訪者１となる例えば富士太郎は、訪問先に身分（氏名：富士太郎、会社名：〇〇物流）を照会できるように携帯端末１０を設定するため、身分証明書と社員証をセキュリティ事業者３に提示する。セキュリティ事業者３は、本人であること、正当な社員であること、を確認し、携帯端末１０に生体認証機能部１２を実現させる生体認証ソフトウェア（例えば指紋認証用）をインストールし、インストールした生体認証ソフトウェアに富士太郎の生体情報（例えば指紋情報）を読み取らせて、そこから抽出した特徴情報を認証用生体識別情報として登録し、携帯端末内蔵の非接触ＩＣカード１１に身分照会システム用の領域を確保して身分情報（氏名：富士太郎、会社名：〇〇物流）を書き込む。なお、認証用の生体識別情報は、生体認証機能部１２だけが読み取れる領域であれば、メモリ上のどこに格納しておいてもよい。当然ではあるが、認証用の生体識別情報はセキュリティ事業者３のみが発行時に設定できる。
【００１６】
図１（ｂ）は、来訪時の来訪者情報の報知ならびに認証失敗時等の通知に関するモデルを示している。
来訪受付側（被訪問者２）は、生体認証結果が失敗だった場合や悪質な勧誘だった場合、セキュリティ事業者３にその旨を通報する。セキュリティ事業者３は通報を受け、携帯端末所有者（来訪者１）に警報したり、当携帯端末１０の非接触ＩＣカード１１をリモー
トロックしたりする。
【００１７】
以下、本発明の実施形態に係る身分照会システムとそれによる身分照会方法、図１のシステムモデルにおける来訪受付装置と携帯端末のやり取り、及び携帯端末へ所有者の身分情報ならびに生体識別情報を登録する方法について図面を参照しながら説明する。
【実施例１】
【００１８】
図２は、実施例１における来訪者１が携帯する携帯端末１０の構成、ならびに来訪受付装置２０の構成を説明する図である。
図２に示すように、来訪受付装置２０はリーダ／ライタ２１と報知機能部２２と制御部２３を含み、報知機能部２２は音声出力装置２６と画面表示装置２７を備える。携帯端末１０は非接触ＩＣカード１１と生体認証機能部１２を内蔵し、非接触ＩＣカード１１には身分情報（例えば氏名と会社名）が格納されており、生体認証機能部１２には生体識別情報が格納されている。
【００１９】
図３は、来訪受付時の来訪者の身分照会を行う処理シーケンスを説明する図である。来訪者が来訪受付装置のリーダ／ライタに携帯端末を翳すと、図３に示すように、リーダ／ライタは、非接触ＩＣカードから身分情報を読み出し、非接触ＩＣカード経由で携帯端末の生体認証機能部１２に認証実行指示を出す。生体認証機能部１２は、来訪者の生体情報（例えば指紋や顔画像）を読み取り、内部に持つ認証用の生体識別情報と突き合わせて認証し、認証結果を来訪受付装置に渡す。来訪受付装置は、報知機能部に身分情報と生体認証結果を出力する。報知機能部は被訪問者に来訪者情報を報知する。
【００２０】
以下、先に例示した、登録手続きを済ませた携帯端末所有者本人が訪問先に訪れたときの身分照会を説明する。
上記登録手続きを済ませた携帯端末１０を所有者である富士太郎が携帯し、来訪受付装置２０のリーダ／ライタ２１に翳したとする。来訪受付装置２０は、携帯端末１０内蔵の非接触ＩＣカード１１から身分情報（氏名：富士太郎、会社名：〇〇物流）を取得する。
【００２１】
次に、生体認証機能部１２と通信を開始し、認証実行の指示を出す。生体認証機能部１２は携帯者富士太郎の生体情報を採取する。生体認証機能部１２は認証用生体識別情報と採取した生体情報を突き合わせ、認証成功と判断し、認証結果（成功）を来訪受付装置２０に返す。来訪受付装置２０の制御部２３は、リーダ／ライタ２１を介して認証結果（成功）を受け取り、画面表示装置２７に“富士太郎 〇〇物流 （認証成功）”と表示し、音声出力装置２６に“〇〇物流 富士太郎さんです”と出力させる。
【００２２】
次に、携帯端末所有者ではない人が訪問先に訪れたときの身分照会を説明する。
上記登録手続きを済ませた携帯端末１０を所有者でない富士次郎が携帯し、来訪受付装置２０のリーダ／ライタ２１に翳したとする。来訪受付装置２０は、携帯端末１０内蔵の非接触ＩＣカード１１から身分情報（氏名：富士太郎、会社名：〇〇物流）を取得する。次に、生体認証機能部１２と通信を開始し、認証実行の指示を出す。生体認証機能部１２は携帯者富士次郎の生体情報を採取する。生体認証機能部１２は認証用生体識別情報と採取した生体情報を突き合わせ、認証失敗と判断し、認証結果（失敗）を来訪受付装置２０に返す。来訪受付装置２０の制御部２３は、画面表示装置２７に“富士太郎 〇〇物流 （認証失敗）”と表示し、音声出力装置２７に“〇〇物流 富士太郎さん 認証できていません”と出力させる。
【００２３】
この場合、来訪受付装置２０は、図１（ｂ）のモデルに示すように、被訪問者２にセキュリティ事業者３へ通知するよう提示するなどする。これは、来訪受付装置２０からセキュリティ事業者３への生体認証失敗の通知は、来訪受付装置２０にネットワーク接続機能
を付加してオンラインで行っても良い。その際、直ちに自動通報を行うのではなく、被訪問者２が通報するかしないかを選択可能とすることもできる。
【００２４】
被訪問者２から通知を受けたセキュリティ事業者３は、来訪者１の所属する会社に警報を出したり、当携帯端末１０をリモートでロックしたりする。
これにより、インターホンの場合であれば、屋内の報知機能から出力される来訪者情報の認証結果が成功で身分情報に覚えがある人だけ対応する、といったことが可能となる。
【実施例２】
【００２５】
本実施例は、実施例１における来訪受付装置２０に、電話機の着信履歴や電話帳と同様の機能を付加した来訪受付装置２０ａを用いるものである。
図４は、本実施例における来訪受付装置２０ａの構成を示す図である。
【００２６】
来訪受付装置２０ａは、実施例１の来訪受付装置２０に、入力装置２４と来訪情報記憶部２５を付加したものである。来訪情報記憶部２５に記憶される来訪者ＩＤは、携帯端末１０に内蔵された非接触ＩＣカード１１の識別情報でもよいし、来訪受付装置２０内で割り当てる固有値としてもよい。
【００２７】
図５は、入力装置２４の一例を示す図である。入力装置２４は、図４に示すように例えば、十字カーソルボタン２４１、決定ボタン２４２、戻るボタン２４３で構成される。入力装置２４は、画面表示装置２７に近接して設置する。入力装置２４は、タッチパネル等であってもよい。
【００２８】
以下、被訪問者がまだ対応していない来訪が２件あった場合を例として、入力装置２４への入力と画面表示装置２７の画面表示の関係を図６〜図１２により説明する。
図６は、画面表示装置２７の待ち受け画面を示す図である。図６では２件の未読来訪履歴があることを示している。なお、念のためにいえば、図６以下図１２まで、「画面表示装置」との記載があるが、これは画面表示装置の表示画面であることを示すものであり、画面に「画面表示装置」が表示されているのではない。
【００２９】
図７は、最新の履歴にフォーカスして情報を表示している画面を示す図である。図６に示す待ち受け画面の状態で入力装置２４の決定ボタン２４２を押すことにより、図６に示す画面から、図７に示す画面に遷移する。
【００３０】
図７に示す画面には、上部に履歴が３件表示されており、そのうち最近の履歴が網掛によりフォーカスされている。履歴として表示する項目は、未読か否か、来訪日時、氏名、認証結果である。図７に示す例では、２件が未読であることが示され、また来訪者Ａと来訪者Ｃは認証に成功したが来訪者Ｂは認証に失敗したことが示されている。
【００３１】
画面下部にはフォーカスされた履歴に係る来訪者の氏名、会社名、対応設定、報知設定が表示されている。対応設定は、当来訪者の来訪に対する応対を拒否するか否かを示すものであり、図７の例示では「通常」と設定されているため、来訪者Ａの来訪は拒否されない。報知設定は当来訪者が来訪したときに報知機能部２２によりどのような態様の報知を行うかの設定であり、図７の例示では「通常」と設定されているため、来訪者Ａの来訪時にはデフォルトの報知が行われる。
【００３２】
図８は、図７に示す画面が表示されている状態で十字カーソルボタン２４１の下を押し、次の履歴にフォーカスを切り替えたときの画面を示す図である。このとき、図７においては未読とされていた最新の履歴から未読のマークは消去される。また、画面下部の表示はフォーカスされた来訪者Ｂの氏名と会社名、及び対応設定と報知設定に切り替わる。
【００３３】
図９は、図８に示す画面が表示されている状態で十字カーソルボタン２４１の上を押し、決定ボタン２４２を押したときに表示される、来訪者Ａの対応設定を変更できることを示している画面である。
【００３４】
十字カーソルボタン２４１の上を押すことにより来訪者Ａの履歴がフォーカスされた画面に遷移し、そこでの決定ボタン２４２の押下により先頭の設定情報である対応設定に網掛と矢印からなるカーソルが表示される。図９に示す右矢印は、今の場合には十字カーソルボタン２４１の右の押下が有効であることを示している。
【００３５】
図１０は、図９に示す画面が表示されている状態で右カーソルボタンを押し、来訪者Ａの対応設定として「拒否」を選択した状態の画面を示す図である。図９に示す左矢印は、この表示のときには十字カーソルボタン２４１の左の押下が有効であることを示している。十字カーソルボタン２４１の左を押すと再び「通常」に戻ることになる。
【００３６】
図１１は、図９に示す画面が表示されている状態で十字カーソルボタン２４１の下を押したときに表示される、来訪者Ａの報知設定を変更できることを示している画面を示す図である。十字カーソルボタン２４１の下を押すことにより、２番目の設定情報である報知設定に網掛と矢印からなるカーソルが移動しており、矢印は右方向を向いている。
【００３７】
図１２は、図１１に示す画面が表示されている状態で右カーソルボタンを押し、来訪者Ａの報知設定「報知音１」を選択した状態を表示している画面である。図１２の左右両方向の矢印は、図１１に表示した画面の状態において、十字カーソルボタン２４１の左と右の押下が有効であり、それぞれ選択先が存在していることを示している。
【００３８】
来訪者の対応設定・報知設定を選択した後、決定ボタン２４２あるいは戻るボタン２４３を押すと、表示画面は図７に示す画面に遷移する。このとき、決定ボタン２４２を押せば、選択した情報を来訪情報記憶部２５に反映し、戻るボタン２４３を押せば、選択した情報を破棄する。
【００３９】
以上の例示から明らかなとおり、図６に示す待ち受け画面では決定ボタン２４２が有効であり、その押下により、図７に示す最新の履歴がフォーカスされた履歴表示画面が表示される。
【００４０】
履歴表示画面が表示されている状態では、決定ボタン２４２と十字カーソルボタン２４１の上と下の押下が有効である。決定ボタン２４２を押すことにより、図９に例示するようにフォーカスされている来訪者に対する設定情報の設定画面に遷移する。一方、十字カーソルボタン２４１の上と下の押下により、フォーカスする履歴を選択することができる。また、後に説明するように、戻るボタン２４３の押下を有効とし、待ち受け画面に戻るようにすることもできる。
【００４１】
来訪者に対する設定情報の設定画面が表示されている状態では、決定ボタン２４２、戻るボタン２４３、十字カーソル２４１ボタンの上下左右の押下が有効である。十字カーソル２４１ボタンの上下の押下により、どの設定情報、例えば対応設定あるいは報知設定のどれを設定するかを選択することができる。また、十字カーソル２４１ボタンの左右の押下により、選択された設定情報をどのように設定するかを選択することができる。
【００４２】
決定ボタン２４２、戻るボタン２４３の押下による画面遷移は、先に説明したとおりであり、設定された情報を来訪情報記憶部２５に反映するかあるいは破棄して、設定情報を設定した来訪者の履歴がフォーカスされた履歴表示画面に戻る。
【００４３】
履歴表示画面において、一定時間入力装置の操作が行われない場合には、図６に示す持ち受け画面に戻る。また、先に説明したように、戻るボタン２４３の押下を有効とし、待ち受け画面に戻るようにすることもできる。
【００４４】
本実施例の来訪受付装置２０ａを家庭用インターホンとして使う場合、留守中の来訪者を知ることができる。また、報知設定を設けることで、来訪受付装置２０ａの報知機能部２２による報知の態様をカスタマイズ可能となる。例えば、携帯電話で用いられている鳴り分け機能と同様に、来訪者毎に設定している来訪メロディを流すことなどができる。
【実施例３】
【００４５】
次に実施例３として、携帯端末の生体認証機能部を来訪受付装置が認証するものについて説明する。
図１３は、本実施例のシステム構成を示す図であって、図２に示す実施例１のシステム構成における来訪受付装置２０と携帯端末１０が生体認証機能部１２ｂの認証情報を共有するようにして、来訪受付装置２０ｂと携帯端末１０ｂとしたものである。
【００４６】
図１３に示すように、来訪受付装置２０ｂには認証情報を格納する認証情報格納部２８が設けられ、携帯端末１０ｂの生体認証機能部１２ｂには生体識別情報に加えて認証情報が格納されている。来訪受付装置２０ｂに格納される認証情報と携帯端末１０ｂに格納される認証情報は、それらを用いた認証アルゴリズムの実行により来訪受付装置２０ｂが携帯端末１０ｂの生体認証機能部１２ｂの正当性を認証できるものであれば、携帯端末１０ｂの生体認証方法は任意の形態を採用することができる。
【００４７】
これらの認証情報は秘匿される必要があり、例えば図１（ａ）に示すモデルにおけるセキュリティ事業者３が来訪受付装置２０ｂの出荷時と携帯端末１０ｂに対する身分情報発行時に耐タンパー性を持たせてそれぞれ格納することができる。
【００４８】
図１４は、本実施例における来訪受付時の来訪者の身分照会を行う処理シーケンスを説明する図である。図１４に示すシーケンスは、図３に示すシーケンスに、携帯端末１０ｂの生体認証機能部１２ｂを認証する過程を付加したものであり、その他の過程は図３に示すものと同じである。
【００４９】
来訪受付装置２０ｂは、非接触ＩＣカード１１から身分情報を読み出した後、携帯端末１０ｂの生体認証機能部１２ｂが、生体認証機能の認証情報を持っていることを確認する。
【００５０】
図１に示したモデルについて具体例としてその登録を説明した携帯端末と来訪者を再度例に取ると、来訪受付装置２０ｂは携帯端末１０ｂの生体認証機能部１２ｂの認証に成功すれば、実施例１の場合と全く同様に振る舞い、失敗すれば、画面表示装置２７に“富士太郎 〇〇物流 （認証不可）”と表示し、音声出力装置２６に“〇〇物流 富士太郎さん 認証できません”と出力させる。
【００５１】
実施例３によれば、来訪受付装置２０ｂは携帯端末１０ｂの生体認証機能部１２ｂの認証を行うことから、例えば悪意の第３者が、常に生体認証結果として認証成功を返すような生体認証機能部を偽造しようとしても、生体認証機能部の認証情報を知らない限り、なりすますことはできない。
【００５２】
また、生体認証用ソフトウェアに生体認証機能部の認証情報を持たせることにより、例えば携帯端末Ａが指紋情報取得デバイスを搭載し、携帯端末Ｂが顔画像取得デバイスを搭
載しているとしても、それらのデバイスとセットである生体認証用ソフトウェアが共通の認証情報を持っているので、格別に認証情報の格納について意識することなく携帯端末の製造が可能である。
【００５３】
すなわち、認証情報さえ持っていれば、携帯端末の機種毎に搭載する生体認証方法を変えられるので、携帯端末の新機種に対してより高度な生体認証方法または装置を搭載できる。
【実施例４】
【００５４】
次に実施例４として、実施例１〜３における携帯端末１０に、利用者の身分情報ならびに生体識別情報を登録する方法について説明する。
図１５は、本実施例のシステム構成を示す図である。図１５に示すように、携帯端末１０と身分情報設定装置３０から構成される。携帯端末１０は、生体認証機能がインストールされていない初期の状態であって、非接触ＩＣカード１１が身分情報設定装置３０のリーダ／ライタ３１と非接触で通信を行い、利用者の身分情報ならびに生体識別情報を設定する。
【００５５】
身分情報設定装置３０は、リーダ／ライタ３１のほか、制御部３３、承認入力部３４、生体認証機能格納部３８を含む。そこに格納される生体認証機能は、携帯端末に生体認証機能を実現させるプログラムとすることができる。
【００５６】
図１６は、携帯端末１０に格納される情報を説明する図である。
図１６の（ａ）は、生体認証機能がインストールされた直後の状態を示している。インストールされた生体認証機能により、生体認証機能部１２が生成される。
【００５７】
図１６の（ｂ）は、生体認証機能部１２に生体識別情報が登録された状態を示している。図１６の（ｃ）は、非接触ＩＣカード１１に身分情報が書き込まれた状態を示している。
【００５８】
図１７は、利用者の身分情報と生体識別情報を設定する処理シーケンスを説明する図である。
まず、利用者（実施例１〜３の来訪者）は図１の（ａ）に記載したシステムモデルに示すようにセキュリティ事業者に出向き、利用者の携帯端末に生体認証機能のインストールと身分情報の書き込みを申し出る。セキュリティ事業者は利用者が提示する身分証明書等で利用者の本人確認を行う。
【００５９】
利用者が本人であると確認されると、図１７に示すように、セキュリティ事業者のオペレータは身分情報設定装置に生体認証機能配信指示を入力する。
そして、利用者は、セキュリティ事業者に設置されている例えば身分情報設定装置本体に接続された図示しない生体認証機能配信端末に携帯端末を翳して生体認証機能をダウンロードし、インストールする。その結果、携帯端末は初期状態から図１６の（ａ）に示す状態に遷移し、生体認証機能部が生成される。
【００６０】
ここで、生体認証機能を、事前にセキュリティ事業者が運用する身分情報設定装置を備えた専用Webサイトからダウンロード／インストールしておき、上記の過程を省いてもよい。また、上述の生体認証機能配信端末を利用することに代えて、身分情報設定装置のリーダ／ライタに直接携帯端末を翳して生体認証機能をダウンロードし、インストールするようにしてもよい。
【００６１】
生体認証機能をインターネット経由等で携帯型情報機器に予めインストールしている場
合には、図１７に網掛で示すように、身分情報・生体識別情報の設定時には身分情報設定装置と生体認証機能部間で互いに認証し合う必要がある。認証の手順については、任意の認証手順を採用可能であるが、実施例３で用いる認証手順と同様の手順で行うことができる。
【００６２】
インストール完了後、あるいは上記認証終了後に、身分情報設定装置は生体認証機能部に対し生体識別情報取得指示を送信する。利用者は、携帯端末に自身の生体情報を読み取らせ、再び生体認証機能配信端末あるいは身分情報設定装置本体のリーダ／ライタに携帯端末を翳す。身分情報設定装置は生体認証機能の取得完了通知を受け、取得完了通知を受けたことをオペレータに報知する。
【００６３】
次に、セキュリティ事業者のオペレータは利用者の生体情報の読み取りが正確に行われたことと身分情報設定装置が取得完了通知を受信したことを確認し、身分情報設定装置に身分情報と承認指示を入力する。身分情報設定装置は生体認証機能部に登録確定指示を出し、生体認証機能部は、身分情報設定装置から登録確定指示を受信し、読み取った生体情報から生体識別情報を抽出し登録する。その結果、携帯端末は図１６の（ｂ）の状態に遷移する。
【００６４】
最後に、身分情報設定装置は携帯端末の非接触ＩＣカードに身分情報を書き込み、携帯端末は、図１６の（ｃ）に示す状態に遷移する。
以上の処理により、セキュリティ事業者に対して利用者の生体情報を残すことなく、携帯端末の認証機能部に正当な生体識別情報を設定することができる。
【実施例５】
【００６５】
次に実施例５として、実施例４において、携帯端末の非接触ＩＣカードに設定する身分情報に会社名等を入れる場合の手順について説明する。
図１８は、本実施例における会社名を含む身分情報と生体識別情報を携帯端末に設定する処理シーケンスを説明する図である。
【００６６】
まず、身分情報に会社名を含める場合、会社で窓口となる担当者が、セキュリティ事業者に対して会社を証明するための証書（登記簿謄本・印鑑証明等）を示し、公的に認可された実在する会社であることを証明する。
【００６７】
セキュリティ事業者は、申請元が正当な会社であることを確認したら、事前登録情報として、設定する身分情報（例えば「○○会社 富士太郎」「○○運輸 宅配担当２」等）・携帯端末契約者名・登録者氏名／顔写真・携帯端末識別番号等を会社側から受け取る。ここで、身分情報として設定する会社名は証書等に記載のものとする。
【００６８】
次に、利用者は、実施例４と同じくセキュリティ事業者に出向いて登録手続きを行う。
図１８に示すとおり、本人確認において事前登録されている利用者の顔写真や携帯端末識別番号等を別途確認することと、非接触ＩＣカードに記載される身分情報が会社から事前登録されたものであること以外、登録手続きは実施例４の場合と同じである。
【００６９】
以上詳細に説明したところから明らかなとおり、本発明によれば、生体認証を利用することにより、来訪者のなりすましを防ぐことができ、携帯端末のような携帯型情報機器において生体認証を行いその結果を来訪受付装置に転送することから、身分保証機関と来訪受付装置がオフライン状態で来訪者の身分照会が可能であり、また、その際に来訪者の個人情報である生体情報を来訪受付装置側に開示する必要もない。さらに、セキュリティ事業者に対して利用者の生体情報を残すことなく、携帯端末の認証機能部に正当な生体識別情報を設定することができる。
【図面の簡単な説明】
【００７０】
【図１】本発明に関するシステムモデルを説明する図である。
【図２】実施例１における携帯端末及び来訪受付装置の構成を説明する図である。
【図３】来訪受付時の来訪者の身分照会を行う処理シーケンスを説明する図である。
【図４】実施例２における来訪受付装置の構成を示す図である。
【図５】来訪受付装置に備えられた入力装置の一例を示す図である。
【図６】画面表示装置の待ち受け画面を示す図である。
【図７】最新の履歴にフォーカスして情報を表示している画面を示す図である。
【図８】次の履歴にフォーカスを切り替えたときの画面を示す図である。
【図９】対応設定の変更画面を示す図である。
【図１０】対応設定の変更結果の画面を示す図である。
【図１１】報知設定の変更画面を示す図である。
【図１２】報知設定の変更結果の画面を示す図である。
【図１３】実施例３における携帯端末及び来訪受付装置の構成を説明する図である。
【図１４】来訪受付時の来訪者の身分照会を行う処理シーケンスを説明する図である。
【図１５】実施例４におけるシステム構成を示す図である。
【図１６】実施例４において携帯端末に格納される情報を説明する図である。
【図１７】身分情報と生体識別情報を携帯端末に設定する処理シーケンスを説明する図である。
【図１８】会社名を含む身分情報と生体識別情報を携帯端末に設定する処理シーケンスを説明する図である。
【符号の説明】
【００７１】
１ 来訪者
２ 被訪問者
３ セキュリティ事業者
１０ 携帯端末
１１ 非接触ＩＣカード
１２ 生体認証機能部
２０ 来訪受付装置
２１ リーダ／ライタ
２２ 報知機能部
２３ 制御部
２４ 入力装置
２５ 来訪情報記憶部
２６ 音声出力装置
２７ 画面表示装置
２８ 認証情報格納部
３０ 身分情報設定装置
３１ リーダ／ライタ
３３ 制御部
３４ 承認入力部
３８ 生体認証機能格納部
【技術分野】
【０００１】
本発明は、訪問先において来訪者の身分照会を行う技術に関する。
【背景技術】
【０００２】
近年、執拗な勧誘あるいは訪問販売などを目的とした来訪者の対応にストレスを感じる場面が多く、その煩わしさから居留守を使う人もいる。このため、真っ当な宅配業者からの配達が再配達になってしまったり、知人にわざわざ玄関前から携帯電話で電話をかけさせたりなど、不便が生じている。
【０００３】
監視カメラでは知っている顔かそうでないかを判断はできるが、例えば宅配業者を装った強盗は見抜けない。また、時間指定の宅配などで見知らぬ顔の宅配員が来訪する時刻に、宅配とは無関係な歓迎せざる人が来訪した場合には余計な対応を避けられない。
【０００４】
そこで、宅配業者が宅配先に来たとき、宅配担当者の身分を宅配先に証明するインターホンシステムが考案され、例えば下記特許文献１、２に開示されている。
特許文献１に記載された宅配業者身分照明方法では、訪問者が携帯する記憶媒体に２対の非対称鍵ペアを使って訪問者の従業員固有情報を書き込んでおき、訪問先のインターホンの読取装置に記憶媒体の従業員固有情報を読み取らせ、暗号化された従業員固有情報を復号化したものと暗号化されていない領域から読み取った従業員固有情報とが一致したことで身分証明を行っている。
【０００５】
特開文献２に記載されたインターホンシステムでは、訪問者が携帯するＩＤタグに固有の識別子を書き込んでおき、訪問先のインターホン子機の読取装置でＩＤタグから識別子を読み出し、インターホン親機が子機が読み出した識別子をセンター（訪問者に関連する情報を格納するデータベースを有する）に問い合わせることで身分証明を行っている。
【特許文献１】特開２００６−０３３４１６号公報
【特許文献２】特開２００６−３０３８０６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、先行文献における訪問者本人が携帯すべき身分証明情報は、訪問者本人が手放さないことが前提であるため、盗難・強奪などで悪意ある第３者が容易になりすますことができる。
【０００７】
また、上記特許文献２に記載された技術では、インターホン親機とセンターがオンラインの状態でなければ身分証明を行うことができないため、センターは毎日２４時間稼動する必要があり、通信回線の利用も常に保障されていなければならない。
【０００８】
そこで、本発明の解決しようとする課題は、第３者が容易になりすますことができず、身分保証機関と来訪受付装置がオフラインであっても身分照会を可能とする身分照会システムを提供することである。
【課題を解決するための手段】
【０００９】
来訪者が持参する携帯型情報機器には、来訪者の身分情報と来訪者の認証用生体識別情報が格納され、また生体認証機能が備えられる。
来訪受付装置は、来訪者の携帯型情報機器から、身分情報と来訪者が携帯型情報機器所有者であることの生体認証結果を受け取り、身分情報と生体認証結果を被訪問者に報知す
る。
【発明の効果】
【００１０】
来訪者の携帯型情報機器と来訪受付装置により、生体認証された来訪者の身分（氏名や会社名など）を照会することができるので、身分保証機関とはオフラインの状態で、なりすましや悪質な勧誘・訪問販売などを回避できる。
【発明を実施するための最良の形態】
【００１１】
以下の実施の形態においては、携帯型情報機器の例として非接触ＩＣカード機能を搭載した携帯端末を用い、身分情報を非接触ＩＣカードに格納する場合の身分照会方法とそれを実現するシステムについて説明する。また、来訪受付装置と生体認証機能部は非接触ＩＣカードを経由して通信するものとする。
【００１２】
図１は、本発明に関するシステムモデルを説明する図である。図１に示すように、本発明に関するシステムモデルは、来訪者１、来訪者１が携帯する携帯端末１０、被訪問者２、被訪問者宅に設置される来訪受付装置２０、及びセキュリティ事業者３から構成される。携帯端末１０は、少なくとも非接触ＩＣカード１１と生体認証機能部１２を備え、来訪受付装置２０は、少なくともリーダ／ライタ部２１と報知機能部２２を備える。
【００１３】
図１（ａ）は、来訪受付装置２０と来訪者１の携帯端末１０の初期設定に関するモデルを示している。
来訪者１の身分情報を保証するセキュリティ事業者３は、被訪問者２が購入することにより出荷される来訪受付装置２０に対して身分情報を読み出すためのアクセスキーを設定する。
【００１４】
また、身分情報の保証を申請してきた携帯端末所有者（来訪者１）に対して、身分情報発行時に身分情報を携帯端末１０内蔵の非接触ＩＣカード１１に書き込み、携帯端末１０内蔵の生体認証機能部１２に、来訪者１の生体情報を読み取らせ、認証用の生体識別情報を登録する。ここで、携帯端末所有者はセキュリティ事業者３に対して何らかの形で身分証明を行うものとする。
【００１５】
この来訪者１の身分証明システムへの登録手続きについて以下に具体例を挙げて説明する。
来訪者１となる例えば富士太郎は、訪問先に身分（氏名：富士太郎、会社名：〇〇物流）を照会できるように携帯端末１０を設定するため、身分証明書と社員証をセキュリティ事業者３に提示する。セキュリティ事業者３は、本人であること、正当な社員であること、を確認し、携帯端末１０に生体認証機能部１２を実現させる生体認証ソフトウェア（例えば指紋認証用）をインストールし、インストールした生体認証ソフトウェアに富士太郎の生体情報（例えば指紋情報）を読み取らせて、そこから抽出した特徴情報を認証用生体識別情報として登録し、携帯端末内蔵の非接触ＩＣカード１１に身分照会システム用の領域を確保して身分情報（氏名：富士太郎、会社名：〇〇物流）を書き込む。なお、認証用の生体識別情報は、生体認証機能部１２だけが読み取れる領域であれば、メモリ上のどこに格納しておいてもよい。当然ではあるが、認証用の生体識別情報はセキュリティ事業者３のみが発行時に設定できる。
【００１６】
図１（ｂ）は、来訪時の来訪者情報の報知ならびに認証失敗時等の通知に関するモデルを示している。
来訪受付側（被訪問者２）は、生体認証結果が失敗だった場合や悪質な勧誘だった場合、セキュリティ事業者３にその旨を通報する。セキュリティ事業者３は通報を受け、携帯端末所有者（来訪者１）に警報したり、当携帯端末１０の非接触ＩＣカード１１をリモー
トロックしたりする。
【００１７】
以下、本発明の実施形態に係る身分照会システムとそれによる身分照会方法、図１のシステムモデルにおける来訪受付装置と携帯端末のやり取り、及び携帯端末へ所有者の身分情報ならびに生体識別情報を登録する方法について図面を参照しながら説明する。
【実施例１】
【００１８】
図２は、実施例１における来訪者１が携帯する携帯端末１０の構成、ならびに来訪受付装置２０の構成を説明する図である。
図２に示すように、来訪受付装置２０はリーダ／ライタ２１と報知機能部２２と制御部２３を含み、報知機能部２２は音声出力装置２６と画面表示装置２７を備える。携帯端末１０は非接触ＩＣカード１１と生体認証機能部１２を内蔵し、非接触ＩＣカード１１には身分情報（例えば氏名と会社名）が格納されており、生体認証機能部１２には生体識別情報が格納されている。
【００１９】
図３は、来訪受付時の来訪者の身分照会を行う処理シーケンスを説明する図である。来訪者が来訪受付装置のリーダ／ライタに携帯端末を翳すと、図３に示すように、リーダ／ライタは、非接触ＩＣカードから身分情報を読み出し、非接触ＩＣカード経由で携帯端末の生体認証機能部１２に認証実行指示を出す。生体認証機能部１２は、来訪者の生体情報（例えば指紋や顔画像）を読み取り、内部に持つ認証用の生体識別情報と突き合わせて認証し、認証結果を来訪受付装置に渡す。来訪受付装置は、報知機能部に身分情報と生体認証結果を出力する。報知機能部は被訪問者に来訪者情報を報知する。
【００２０】
以下、先に例示した、登録手続きを済ませた携帯端末所有者本人が訪問先に訪れたときの身分照会を説明する。
上記登録手続きを済ませた携帯端末１０を所有者である富士太郎が携帯し、来訪受付装置２０のリーダ／ライタ２１に翳したとする。来訪受付装置２０は、携帯端末１０内蔵の非接触ＩＣカード１１から身分情報（氏名：富士太郎、会社名：〇〇物流）を取得する。
【００２１】
次に、生体認証機能部１２と通信を開始し、認証実行の指示を出す。生体認証機能部１２は携帯者富士太郎の生体情報を採取する。生体認証機能部１２は認証用生体識別情報と採取した生体情報を突き合わせ、認証成功と判断し、認証結果（成功）を来訪受付装置２０に返す。来訪受付装置２０の制御部２３は、リーダ／ライタ２１を介して認証結果（成功）を受け取り、画面表示装置２７に“富士太郎 〇〇物流 （認証成功）”と表示し、音声出力装置２６に“〇〇物流 富士太郎さんです”と出力させる。
【００２２】
次に、携帯端末所有者ではない人が訪問先に訪れたときの身分照会を説明する。
上記登録手続きを済ませた携帯端末１０を所有者でない富士次郎が携帯し、来訪受付装置２０のリーダ／ライタ２１に翳したとする。来訪受付装置２０は、携帯端末１０内蔵の非接触ＩＣカード１１から身分情報（氏名：富士太郎、会社名：〇〇物流）を取得する。次に、生体認証機能部１２と通信を開始し、認証実行の指示を出す。生体認証機能部１２は携帯者富士次郎の生体情報を採取する。生体認証機能部１２は認証用生体識別情報と採取した生体情報を突き合わせ、認証失敗と判断し、認証結果（失敗）を来訪受付装置２０に返す。来訪受付装置２０の制御部２３は、画面表示装置２７に“富士太郎 〇〇物流 （認証失敗）”と表示し、音声出力装置２７に“〇〇物流 富士太郎さん 認証できていません”と出力させる。
【００２３】
この場合、来訪受付装置２０は、図１（ｂ）のモデルに示すように、被訪問者２にセキュリティ事業者３へ通知するよう提示するなどする。これは、来訪受付装置２０からセキュリティ事業者３への生体認証失敗の通知は、来訪受付装置２０にネットワーク接続機能
を付加してオンラインで行っても良い。その際、直ちに自動通報を行うのではなく、被訪問者２が通報するかしないかを選択可能とすることもできる。
【００２４】
被訪問者２から通知を受けたセキュリティ事業者３は、来訪者１の所属する会社に警報を出したり、当携帯端末１０をリモートでロックしたりする。
これにより、インターホンの場合であれば、屋内の報知機能から出力される来訪者情報の認証結果が成功で身分情報に覚えがある人だけ対応する、といったことが可能となる。
【実施例２】
【００２５】
本実施例は、実施例１における来訪受付装置２０に、電話機の着信履歴や電話帳と同様の機能を付加した来訪受付装置２０ａを用いるものである。
図４は、本実施例における来訪受付装置２０ａの構成を示す図である。
【００２６】
来訪受付装置２０ａは、実施例１の来訪受付装置２０に、入力装置２４と来訪情報記憶部２５を付加したものである。来訪情報記憶部２５に記憶される来訪者ＩＤは、携帯端末１０に内蔵された非接触ＩＣカード１１の識別情報でもよいし、来訪受付装置２０内で割り当てる固有値としてもよい。
【００２７】
図５は、入力装置２４の一例を示す図である。入力装置２４は、図４に示すように例えば、十字カーソルボタン２４１、決定ボタン２４２、戻るボタン２４３で構成される。入力装置２４は、画面表示装置２７に近接して設置する。入力装置２４は、タッチパネル等であってもよい。
【００２８】
以下、被訪問者がまだ対応していない来訪が２件あった場合を例として、入力装置２４への入力と画面表示装置２７の画面表示の関係を図６〜図１２により説明する。
図６は、画面表示装置２７の待ち受け画面を示す図である。図６では２件の未読来訪履歴があることを示している。なお、念のためにいえば、図６以下図１２まで、「画面表示装置」との記載があるが、これは画面表示装置の表示画面であることを示すものであり、画面に「画面表示装置」が表示されているのではない。
【００２９】
図７は、最新の履歴にフォーカスして情報を表示している画面を示す図である。図６に示す待ち受け画面の状態で入力装置２４の決定ボタン２４２を押すことにより、図６に示す画面から、図７に示す画面に遷移する。
【００３０】
図７に示す画面には、上部に履歴が３件表示されており、そのうち最近の履歴が網掛によりフォーカスされている。履歴として表示する項目は、未読か否か、来訪日時、氏名、認証結果である。図７に示す例では、２件が未読であることが示され、また来訪者Ａと来訪者Ｃは認証に成功したが来訪者Ｂは認証に失敗したことが示されている。
【００３１】
画面下部にはフォーカスされた履歴に係る来訪者の氏名、会社名、対応設定、報知設定が表示されている。対応設定は、当来訪者の来訪に対する応対を拒否するか否かを示すものであり、図７の例示では「通常」と設定されているため、来訪者Ａの来訪は拒否されない。報知設定は当来訪者が来訪したときに報知機能部２２によりどのような態様の報知を行うかの設定であり、図７の例示では「通常」と設定されているため、来訪者Ａの来訪時にはデフォルトの報知が行われる。
【００３２】
図８は、図７に示す画面が表示されている状態で十字カーソルボタン２４１の下を押し、次の履歴にフォーカスを切り替えたときの画面を示す図である。このとき、図７においては未読とされていた最新の履歴から未読のマークは消去される。また、画面下部の表示はフォーカスされた来訪者Ｂの氏名と会社名、及び対応設定と報知設定に切り替わる。
【００３３】
図９は、図８に示す画面が表示されている状態で十字カーソルボタン２４１の上を押し、決定ボタン２４２を押したときに表示される、来訪者Ａの対応設定を変更できることを示している画面である。
【００３４】
十字カーソルボタン２４１の上を押すことにより来訪者Ａの履歴がフォーカスされた画面に遷移し、そこでの決定ボタン２４２の押下により先頭の設定情報である対応設定に網掛と矢印からなるカーソルが表示される。図９に示す右矢印は、今の場合には十字カーソルボタン２４１の右の押下が有効であることを示している。
【００３５】
図１０は、図９に示す画面が表示されている状態で右カーソルボタンを押し、来訪者Ａの対応設定として「拒否」を選択した状態の画面を示す図である。図９に示す左矢印は、この表示のときには十字カーソルボタン２４１の左の押下が有効であることを示している。十字カーソルボタン２４１の左を押すと再び「通常」に戻ることになる。
【００３６】
図１１は、図９に示す画面が表示されている状態で十字カーソルボタン２４１の下を押したときに表示される、来訪者Ａの報知設定を変更できることを示している画面を示す図である。十字カーソルボタン２４１の下を押すことにより、２番目の設定情報である報知設定に網掛と矢印からなるカーソルが移動しており、矢印は右方向を向いている。
【００３７】
図１２は、図１１に示す画面が表示されている状態で右カーソルボタンを押し、来訪者Ａの報知設定「報知音１」を選択した状態を表示している画面である。図１２の左右両方向の矢印は、図１１に表示した画面の状態において、十字カーソルボタン２４１の左と右の押下が有効であり、それぞれ選択先が存在していることを示している。
【００３８】
来訪者の対応設定・報知設定を選択した後、決定ボタン２４２あるいは戻るボタン２４３を押すと、表示画面は図７に示す画面に遷移する。このとき、決定ボタン２４２を押せば、選択した情報を来訪情報記憶部２５に反映し、戻るボタン２４３を押せば、選択した情報を破棄する。
【００３９】
以上の例示から明らかなとおり、図６に示す待ち受け画面では決定ボタン２４２が有効であり、その押下により、図７に示す最新の履歴がフォーカスされた履歴表示画面が表示される。
【００４０】
履歴表示画面が表示されている状態では、決定ボタン２４２と十字カーソルボタン２４１の上と下の押下が有効である。決定ボタン２４２を押すことにより、図９に例示するようにフォーカスされている来訪者に対する設定情報の設定画面に遷移する。一方、十字カーソルボタン２４１の上と下の押下により、フォーカスする履歴を選択することができる。また、後に説明するように、戻るボタン２４３の押下を有効とし、待ち受け画面に戻るようにすることもできる。
【００４１】
来訪者に対する設定情報の設定画面が表示されている状態では、決定ボタン２４２、戻るボタン２４３、十字カーソル２４１ボタンの上下左右の押下が有効である。十字カーソル２４１ボタンの上下の押下により、どの設定情報、例えば対応設定あるいは報知設定のどれを設定するかを選択することができる。また、十字カーソル２４１ボタンの左右の押下により、選択された設定情報をどのように設定するかを選択することができる。
【００４２】
決定ボタン２４２、戻るボタン２４３の押下による画面遷移は、先に説明したとおりであり、設定された情報を来訪情報記憶部２５に反映するかあるいは破棄して、設定情報を設定した来訪者の履歴がフォーカスされた履歴表示画面に戻る。
【００４３】
履歴表示画面において、一定時間入力装置の操作が行われない場合には、図６に示す持ち受け画面に戻る。また、先に説明したように、戻るボタン２４３の押下を有効とし、待ち受け画面に戻るようにすることもできる。
【００４４】
本実施例の来訪受付装置２０ａを家庭用インターホンとして使う場合、留守中の来訪者を知ることができる。また、報知設定を設けることで、来訪受付装置２０ａの報知機能部２２による報知の態様をカスタマイズ可能となる。例えば、携帯電話で用いられている鳴り分け機能と同様に、来訪者毎に設定している来訪メロディを流すことなどができる。
【実施例３】
【００４５】
次に実施例３として、携帯端末の生体認証機能部を来訪受付装置が認証するものについて説明する。
図１３は、本実施例のシステム構成を示す図であって、図２に示す実施例１のシステム構成における来訪受付装置２０と携帯端末１０が生体認証機能部１２ｂの認証情報を共有するようにして、来訪受付装置２０ｂと携帯端末１０ｂとしたものである。
【００４６】
図１３に示すように、来訪受付装置２０ｂには認証情報を格納する認証情報格納部２８が設けられ、携帯端末１０ｂの生体認証機能部１２ｂには生体識別情報に加えて認証情報が格納されている。来訪受付装置２０ｂに格納される認証情報と携帯端末１０ｂに格納される認証情報は、それらを用いた認証アルゴリズムの実行により来訪受付装置２０ｂが携帯端末１０ｂの生体認証機能部１２ｂの正当性を認証できるものであれば、携帯端末１０ｂの生体認証方法は任意の形態を採用することができる。
【００４７】
これらの認証情報は秘匿される必要があり、例えば図１（ａ）に示すモデルにおけるセキュリティ事業者３が来訪受付装置２０ｂの出荷時と携帯端末１０ｂに対する身分情報発行時に耐タンパー性を持たせてそれぞれ格納することができる。
【００４８】
図１４は、本実施例における来訪受付時の来訪者の身分照会を行う処理シーケンスを説明する図である。図１４に示すシーケンスは、図３に示すシーケンスに、携帯端末１０ｂの生体認証機能部１２ｂを認証する過程を付加したものであり、その他の過程は図３に示すものと同じである。
【００４９】
来訪受付装置２０ｂは、非接触ＩＣカード１１から身分情報を読み出した後、携帯端末１０ｂの生体認証機能部１２ｂが、生体認証機能の認証情報を持っていることを確認する。
【００５０】
図１に示したモデルについて具体例としてその登録を説明した携帯端末と来訪者を再度例に取ると、来訪受付装置２０ｂは携帯端末１０ｂの生体認証機能部１２ｂの認証に成功すれば、実施例１の場合と全く同様に振る舞い、失敗すれば、画面表示装置２７に“富士太郎 〇〇物流 （認証不可）”と表示し、音声出力装置２６に“〇〇物流 富士太郎さん 認証できません”と出力させる。
【００５１】
実施例３によれば、来訪受付装置２０ｂは携帯端末１０ｂの生体認証機能部１２ｂの認証を行うことから、例えば悪意の第３者が、常に生体認証結果として認証成功を返すような生体認証機能部を偽造しようとしても、生体認証機能部の認証情報を知らない限り、なりすますことはできない。
【００５２】
また、生体認証用ソフトウェアに生体認証機能部の認証情報を持たせることにより、例えば携帯端末Ａが指紋情報取得デバイスを搭載し、携帯端末Ｂが顔画像取得デバイスを搭
載しているとしても、それらのデバイスとセットである生体認証用ソフトウェアが共通の認証情報を持っているので、格別に認証情報の格納について意識することなく携帯端末の製造が可能である。
【００５３】
すなわち、認証情報さえ持っていれば、携帯端末の機種毎に搭載する生体認証方法を変えられるので、携帯端末の新機種に対してより高度な生体認証方法または装置を搭載できる。
【実施例４】
【００５４】
次に実施例４として、実施例１〜３における携帯端末１０に、利用者の身分情報ならびに生体識別情報を登録する方法について説明する。
図１５は、本実施例のシステム構成を示す図である。図１５に示すように、携帯端末１０と身分情報設定装置３０から構成される。携帯端末１０は、生体認証機能がインストールされていない初期の状態であって、非接触ＩＣカード１１が身分情報設定装置３０のリーダ／ライタ３１と非接触で通信を行い、利用者の身分情報ならびに生体識別情報を設定する。
【００５５】
身分情報設定装置３０は、リーダ／ライタ３１のほか、制御部３３、承認入力部３４、生体認証機能格納部３８を含む。そこに格納される生体認証機能は、携帯端末に生体認証機能を実現させるプログラムとすることができる。
【００５６】
図１６は、携帯端末１０に格納される情報を説明する図である。
図１６の（ａ）は、生体認証機能がインストールされた直後の状態を示している。インストールされた生体認証機能により、生体認証機能部１２が生成される。
【００５７】
図１６の（ｂ）は、生体認証機能部１２に生体識別情報が登録された状態を示している。図１６の（ｃ）は、非接触ＩＣカード１１に身分情報が書き込まれた状態を示している。
【００５８】
図１７は、利用者の身分情報と生体識別情報を設定する処理シーケンスを説明する図である。
まず、利用者（実施例１〜３の来訪者）は図１の（ａ）に記載したシステムモデルに示すようにセキュリティ事業者に出向き、利用者の携帯端末に生体認証機能のインストールと身分情報の書き込みを申し出る。セキュリティ事業者は利用者が提示する身分証明書等で利用者の本人確認を行う。
【００５９】
利用者が本人であると確認されると、図１７に示すように、セキュリティ事業者のオペレータは身分情報設定装置に生体認証機能配信指示を入力する。
そして、利用者は、セキュリティ事業者に設置されている例えば身分情報設定装置本体に接続された図示しない生体認証機能配信端末に携帯端末を翳して生体認証機能をダウンロードし、インストールする。その結果、携帯端末は初期状態から図１６の（ａ）に示す状態に遷移し、生体認証機能部が生成される。
【００６０】
ここで、生体認証機能を、事前にセキュリティ事業者が運用する身分情報設定装置を備えた専用Webサイトからダウンロード／インストールしておき、上記の過程を省いてもよい。また、上述の生体認証機能配信端末を利用することに代えて、身分情報設定装置のリーダ／ライタに直接携帯端末を翳して生体認証機能をダウンロードし、インストールするようにしてもよい。
【００６１】
生体認証機能をインターネット経由等で携帯型情報機器に予めインストールしている場
合には、図１７に網掛で示すように、身分情報・生体識別情報の設定時には身分情報設定装置と生体認証機能部間で互いに認証し合う必要がある。認証の手順については、任意の認証手順を採用可能であるが、実施例３で用いる認証手順と同様の手順で行うことができる。
【００６２】
インストール完了後、あるいは上記認証終了後に、身分情報設定装置は生体認証機能部に対し生体識別情報取得指示を送信する。利用者は、携帯端末に自身の生体情報を読み取らせ、再び生体認証機能配信端末あるいは身分情報設定装置本体のリーダ／ライタに携帯端末を翳す。身分情報設定装置は生体認証機能の取得完了通知を受け、取得完了通知を受けたことをオペレータに報知する。
【００６３】
次に、セキュリティ事業者のオペレータは利用者の生体情報の読み取りが正確に行われたことと身分情報設定装置が取得完了通知を受信したことを確認し、身分情報設定装置に身分情報と承認指示を入力する。身分情報設定装置は生体認証機能部に登録確定指示を出し、生体認証機能部は、身分情報設定装置から登録確定指示を受信し、読み取った生体情報から生体識別情報を抽出し登録する。その結果、携帯端末は図１６の（ｂ）の状態に遷移する。
【００６４】
最後に、身分情報設定装置は携帯端末の非接触ＩＣカードに身分情報を書き込み、携帯端末は、図１６の（ｃ）に示す状態に遷移する。
以上の処理により、セキュリティ事業者に対して利用者の生体情報を残すことなく、携帯端末の認証機能部に正当な生体識別情報を設定することができる。
【実施例５】
【００６５】
次に実施例５として、実施例４において、携帯端末の非接触ＩＣカードに設定する身分情報に会社名等を入れる場合の手順について説明する。
図１８は、本実施例における会社名を含む身分情報と生体識別情報を携帯端末に設定する処理シーケンスを説明する図である。
【００６６】
まず、身分情報に会社名を含める場合、会社で窓口となる担当者が、セキュリティ事業者に対して会社を証明するための証書（登記簿謄本・印鑑証明等）を示し、公的に認可された実在する会社であることを証明する。
【００６７】
セキュリティ事業者は、申請元が正当な会社であることを確認したら、事前登録情報として、設定する身分情報（例えば「○○会社 富士太郎」「○○運輸 宅配担当２」等）・携帯端末契約者名・登録者氏名／顔写真・携帯端末識別番号等を会社側から受け取る。ここで、身分情報として設定する会社名は証書等に記載のものとする。
【００６８】
次に、利用者は、実施例４と同じくセキュリティ事業者に出向いて登録手続きを行う。
図１８に示すとおり、本人確認において事前登録されている利用者の顔写真や携帯端末識別番号等を別途確認することと、非接触ＩＣカードに記載される身分情報が会社から事前登録されたものであること以外、登録手続きは実施例４の場合と同じである。
【００６９】
以上詳細に説明したところから明らかなとおり、本発明によれば、生体認証を利用することにより、来訪者のなりすましを防ぐことができ、携帯端末のような携帯型情報機器において生体認証を行いその結果を来訪受付装置に転送することから、身分保証機関と来訪受付装置がオフライン状態で来訪者の身分照会が可能であり、また、その際に来訪者の個人情報である生体情報を来訪受付装置側に開示する必要もない。さらに、セキュリティ事業者に対して利用者の生体情報を残すことなく、携帯端末の認証機能部に正当な生体識別情報を設定することができる。
【図面の簡単な説明】
【００７０】
【図１】本発明に関するシステムモデルを説明する図である。
【図２】実施例１における携帯端末及び来訪受付装置の構成を説明する図である。
【図３】来訪受付時の来訪者の身分照会を行う処理シーケンスを説明する図である。
【図４】実施例２における来訪受付装置の構成を示す図である。
【図５】来訪受付装置に備えられた入力装置の一例を示す図である。
【図６】画面表示装置の待ち受け画面を示す図である。
【図７】最新の履歴にフォーカスして情報を表示している画面を示す図である。
【図８】次の履歴にフォーカスを切り替えたときの画面を示す図である。
【図９】対応設定の変更画面を示す図である。
【図１０】対応設定の変更結果の画面を示す図である。
【図１１】報知設定の変更画面を示す図である。
【図１２】報知設定の変更結果の画面を示す図である。
【図１３】実施例３における携帯端末及び来訪受付装置の構成を説明する図である。
【図１４】来訪受付時の来訪者の身分照会を行う処理シーケンスを説明する図である。
【図１５】実施例４におけるシステム構成を示す図である。
【図１６】実施例４において携帯端末に格納される情報を説明する図である。
【図１７】身分情報と生体識別情報を携帯端末に設定する処理シーケンスを説明する図である。
【図１８】会社名を含む身分情報と生体識別情報を携帯端末に設定する処理シーケンスを説明する図である。
【符号の説明】
【００７１】
１ 来訪者
２ 被訪問者
３ セキュリティ事業者
１０ 携帯端末
１１ 非接触ＩＣカード
１２ 生体認証機能部
２０ 来訪受付装置
２１ リーダ／ライタ
２２ 報知機能部
２３ 制御部
２４ 入力装置
２５ 来訪情報記憶部
２６ 音声出力装置
２７ 画面表示装置
２８ 認証情報格納部
３０ 身分情報設定装置
３１ リーダ／ライタ
３３ 制御部
３４ 承認入力部
３８ 生体認証機能格納部
【特許請求の範囲】
【請求項１】
携帯型情報機器と来訪受付装置からなる身分照会システムにおいて、
前記携帯型情報機器は、
該携帯型情報機器所有者の身分情報を格納する身分情報格納部と、
該携帯型情報機器所有者の生体識別情報を格納し、生体認証機能を有する生体認証機能部を備え、
前記来訪受付装置は、
前記携帯型情報機器から前記身分情報を読み取る身分情報読み取り手段と、
報知機能部を備え、
前記来訪受付装置は、前記身分情報読み取り手段により前記携帯型情報機器から前記身分情報を読み取ると前記携帯型情報機器の生体認証機能部に対する生体認証実行指示を送信し、
前記携帯型情報機器は、該生体認証実行指示を受信すると、前記生体認証機能部において来訪者の生体情報を読み取って前記生体識別情報により来訪者を生体認証し、該生体認証結果を前記来訪受付装置に送信し、
前記来訪受付装置は、該生体認証結果を受信し、前記報知機能部により前記身分情報と前記生体認証結果を出力する、
ことを特徴とする身分照会システム。
【請求項２】
請求項１に記載の身分照会システムにおいて、
前記来訪受付装置は、来訪者情報と来訪履歴を蓄積する来訪情報記憶部と入力装置と表示部を備え、前記入力装置の入力操作により前記来訪情報記憶部に蓄積された来訪者情報と来訪履歴の表示あるいは編集が行われることを特徴とする身分照会システム。
【請求項３】
請求項１に記載の身分照会システムにおいて、
前記来訪受付装置と前記携帯型情報機器の前記生体認証機能部は、それぞれ認証情報を保持する認証情報保持部を備え、前記来訪受付装置は該認証情報に基づいて、前記携帯型情報機器の前記生体認証機能部の正当性の認証を実行することを特徴とする身分照会システム。
【請求項４】
請求項１乃至請求項３のいずれか１項に記載の身分照会システムにおいて、
前記携帯型情報機器は非接触ＩＣカードを内蔵した携帯端末であり、前記来訪受付装置は該非接触ＩＣカードのリーダ／ライタを備え、前記来訪受付装置と前記携帯端末は、前記リーダ／ライタと前記非接触ＩＣカードにより通信を行うことを特徴とする身分照会システム。
【請求項５】
非接触ＩＣカードを内蔵した携帯端末と該非接触ＩＣカードのリーダ／ライタを備えた来訪受付装置からなる身分照会システムのための携帯端末において、
該携帯端末所有者の身分情報を格納する身分情報格納部と、
該携帯端末所有者の生体識別情報を格納し、生体認証機能を有する生体認証機能部を備え、
前記来訪受付装置から生体認証実行指示を受信すると、前記生体認証機能部において来訪者の生体情報を読み取って前記生体識別情報により来訪者を生体認証し、該生体認証結果を前記来訪受付装置に送信する、
ことを特徴とする携帯端末。
【請求項６】
非接触ＩＣカードを内蔵した携帯端末と該非接触ＩＣカードのリーダ／ライタを備えた来訪受付装置からなる身分照会システムのための来訪受付装置において、
前記携帯端末から身分情報を読み取る身分情報読み取り手段と、
報知機能部を備え、
前記身分情報読み取り手段により前記携帯端末から前記身分情報を読み取ると前記携帯端末の生体認証機能部に対する生体認証実行指示を送信し、
該生体認証結果を前記携帯端末から受信すると前記報知機能部により前記身分情報と前記生体認証結果を出力する、
ことを特徴とする来訪受付装置。
【請求項７】
携帯型情報機器と来訪受付装置からなる身分照会システムのための携帯型情報機器に生体認証機能部を生成する手段と、
該携帯型情報機器に生体識別情報を取得することを指示する手段と、
前記携帯型情報機器から生体識別情報の取得が完了した通知を受けると該携帯型情報機器に身分情報を格納する手段と、
を備えたことを特徴とする身分情報設定装置。
【請求項８】
請求項７に記載の身分情報設定装置において、
さらに前記携帯型情報機器に生成された生体認証機能部を認証する手段を備えたことを特徴とする身分情報設定装置。
【請求項９】
携帯型情報機器と来訪受付装置からなる身分照会システムのための携帯型情報機器に身分情報設定装置により格納され、携帯型情報機器に生体認証機能を実現させるためのプログラムにおいて、
生体識別情報を取得する機能と、
前記身分情報設定装置により格納された身分情報と前記取得された生体識別情報を対応付けて記憶する機能と、
入力された生体情報と前記記憶された生体識別情報との合致の判断を行う機能と、
を携帯型情報機器に実現させるためのプログラム。
【請求項１０】
請求項９記載のプログラムにおいて、
さらに前記携帯型情報機器に、前記身分情報設定装置との間で相互に認証を行う機能を実現させることを特徴とするプログラム。
【請求項１】
携帯型情報機器と来訪受付装置からなる身分照会システムにおいて、
前記携帯型情報機器は、
該携帯型情報機器所有者の身分情報を格納する身分情報格納部と、
該携帯型情報機器所有者の生体識別情報を格納し、生体認証機能を有する生体認証機能部を備え、
前記来訪受付装置は、
前記携帯型情報機器から前記身分情報を読み取る身分情報読み取り手段と、
報知機能部を備え、
前記来訪受付装置は、前記身分情報読み取り手段により前記携帯型情報機器から前記身分情報を読み取ると前記携帯型情報機器の生体認証機能部に対する生体認証実行指示を送信し、
前記携帯型情報機器は、該生体認証実行指示を受信すると、前記生体認証機能部において来訪者の生体情報を読み取って前記生体識別情報により来訪者を生体認証し、該生体認証結果を前記来訪受付装置に送信し、
前記来訪受付装置は、該生体認証結果を受信し、前記報知機能部により前記身分情報と前記生体認証結果を出力する、
ことを特徴とする身分照会システム。
【請求項２】
請求項１に記載の身分照会システムにおいて、
前記来訪受付装置は、来訪者情報と来訪履歴を蓄積する来訪情報記憶部と入力装置と表示部を備え、前記入力装置の入力操作により前記来訪情報記憶部に蓄積された来訪者情報と来訪履歴の表示あるいは編集が行われることを特徴とする身分照会システム。
【請求項３】
請求項１に記載の身分照会システムにおいて、
前記来訪受付装置と前記携帯型情報機器の前記生体認証機能部は、それぞれ認証情報を保持する認証情報保持部を備え、前記来訪受付装置は該認証情報に基づいて、前記携帯型情報機器の前記生体認証機能部の正当性の認証を実行することを特徴とする身分照会システム。
【請求項４】
請求項１乃至請求項３のいずれか１項に記載の身分照会システムにおいて、
前記携帯型情報機器は非接触ＩＣカードを内蔵した携帯端末であり、前記来訪受付装置は該非接触ＩＣカードのリーダ／ライタを備え、前記来訪受付装置と前記携帯端末は、前記リーダ／ライタと前記非接触ＩＣカードにより通信を行うことを特徴とする身分照会システム。
【請求項５】
非接触ＩＣカードを内蔵した携帯端末と該非接触ＩＣカードのリーダ／ライタを備えた来訪受付装置からなる身分照会システムのための携帯端末において、
該携帯端末所有者の身分情報を格納する身分情報格納部と、
該携帯端末所有者の生体識別情報を格納し、生体認証機能を有する生体認証機能部を備え、
前記来訪受付装置から生体認証実行指示を受信すると、前記生体認証機能部において来訪者の生体情報を読み取って前記生体識別情報により来訪者を生体認証し、該生体認証結果を前記来訪受付装置に送信する、
ことを特徴とする携帯端末。
【請求項６】
非接触ＩＣカードを内蔵した携帯端末と該非接触ＩＣカードのリーダ／ライタを備えた来訪受付装置からなる身分照会システムのための来訪受付装置において、
前記携帯端末から身分情報を読み取る身分情報読み取り手段と、
報知機能部を備え、
前記身分情報読み取り手段により前記携帯端末から前記身分情報を読み取ると前記携帯端末の生体認証機能部に対する生体認証実行指示を送信し、
該生体認証結果を前記携帯端末から受信すると前記報知機能部により前記身分情報と前記生体認証結果を出力する、
ことを特徴とする来訪受付装置。
【請求項７】
携帯型情報機器と来訪受付装置からなる身分照会システムのための携帯型情報機器に生体認証機能部を生成する手段と、
該携帯型情報機器に生体識別情報を取得することを指示する手段と、
前記携帯型情報機器から生体識別情報の取得が完了した通知を受けると該携帯型情報機器に身分情報を格納する手段と、
を備えたことを特徴とする身分情報設定装置。
【請求項８】
請求項７に記載の身分情報設定装置において、
さらに前記携帯型情報機器に生成された生体認証機能部を認証する手段を備えたことを特徴とする身分情報設定装置。
【請求項９】
携帯型情報機器と来訪受付装置からなる身分照会システムのための携帯型情報機器に身分情報設定装置により格納され、携帯型情報機器に生体認証機能を実現させるためのプログラムにおいて、
生体識別情報を取得する機能と、
前記身分情報設定装置により格納された身分情報と前記取得された生体識別情報を対応付けて記憶する機能と、
入力された生体情報と前記記憶された生体識別情報との合致の判断を行う機能と、
を携帯型情報機器に実現させるためのプログラム。
【請求項１０】
請求項９記載のプログラムにおいて、
さらに前記携帯型情報機器に、前記身分情報設定装置との間で相互に認証を行う機能を実現させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２００９−２６２９１（Ｐ２００９−２６２９１Ａ）
【公開日】平成２１年２月５日（２００９．２．５）
【国際特許分類】
【出願番号】特願２００７−３０８０６４（Ｐ２００７−３０８０６４）
【出願日】平成１９年１１月２８日（２００７．１１．２８）
【出願人】（０００００５２３４）富士電機ホールディングス株式会社 (3,146)
【Ｆターム（参考）】
【公開日】平成２１年２月５日（２００９．２．５）
【国際特許分類】
【出願日】平成１９年１１月２８日（２００７．１１．２８）
【出願人】（０００００５２３４）富士電機ホールディングス株式会社 (3,146)
【Ｆターム（参考）】
[ Back to top ]