電子入力システム、および電子入力方法
【課題】入力のための操作および入力を行うことが認証された本人のみに可能となる電子入力システム、および電子入力方法を実現することが課題である。
【解決手段】入力者であるユーザの虹彩情報を読み取る虹彩読取部と、遮蔽部を備え情報入力画面を表示する表示部と、情報入力画面を用いてユーザにより情報が入力される情報入力部と、入力された情報と読み取られた虹彩情報とを電子入力管理装置に送信する入力制御部と、所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、ユーザ情報記憶部に登録された虹彩情報と虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、虹彩認証結果が合格である場合に入力された情報を外部の出力部に出力する通信制御部とを備え、虹彩認証結果が合格である場合に表示部が対象の情報入力画面を表示する。
【解決手段】入力者であるユーザの虹彩情報を読み取る虹彩読取部と、遮蔽部を備え情報入力画面を表示する表示部と、情報入力画面を用いてユーザにより情報が入力される情報入力部と、入力された情報と読み取られた虹彩情報とを電子入力管理装置に送信する入力制御部と、所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、ユーザ情報記憶部に登録された虹彩情報と虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、虹彩認証結果が合格である場合に入力された情報を外部の出力部に出力する通信制御部とを備え、虹彩認証結果が合格である場合に表示部が対象の情報入力画面を表示する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は電子入力システム、および電子入力方法に関する。
【背景技術】
【０００２】
従来、通信ネットワークを利用して遠隔地から入力を行う電子入力技術において、通信ネットワークに電子計算機端末を接続し、ユーザＩＤとパスワードにより電子入力を管理する装置にログイン（接続操作）し、この電子計算機端末の画面に表示された情報を選択して送信実行することで電子入力を行う技術がある。しかしながら、このような通信ネットワークを利用して遠隔地から電子入力を行う技術には以下のような問題点がある。
【０００３】
まず、自宅、職場や公開された公共の場所等で電子入力する場合、入力に利用するキーボードや入力されたデータを表示する画面を入力者本人以外の者も見ることができるため、入力者以外も入力内容を知ることができる。これは守秘性の高い情報を入力する場合に問題である。
【０００４】
また、ユーザＩＤとパスワードを知っていれば本人以外でも入力が可能である。そのため、なりすましを行うことが可能であるので問題である。
【０００５】
これに対して、電子計算機端末と電子入力を管理する装置との通信においてデータの暗号化などを行うことによって改ざんや情報漏洩が防止されている。例えば、国や地方自治体が提供する電子申請サービスにおいて通信ネットワークを利用して電子申請を実施する場合、公的なＩＤカードによる認証および申請内容に電子署名を付す暗号化方式を利用している。
【０００６】
また、個人認証装置に眼球投射により画像を表示する表示部と虹彩認証装置とにより、虹彩認証によって使用者を認証し、認証された使用者にのみ画像を表示する技術がある。この技術では表示部に表示される画像を使用者以外が覗き見ることが困難である。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平６−１４９１５５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明が解決しようとする課題は入力のための操作および入力を行うことが認証された本人のみに可能となる電子入力システム、および電子入力方法を実現することとしている。
【課題を解決するための手段】
【０００９】
本発明の実施形態の電子入力システムは通信ネットワークを介して接続する電子入力端末と電子入力管理装置とを備え、前記電子入力端末は、入力者であるユーザの虹彩情報を読み取る虹彩読取部と、遮蔽部を備え、情報入力画面を表示する表示部と、前記情報入力画面を用いて前記ユーザにより情報が入力される情報入力部と、前記入力された情報と読み取られた前記虹彩情報とを前記電子入力管理装置に送信する入力制御部と、を備え、前記電子入力管理装置は、所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、前記虹彩認証結果が合格である場合に、前記入力された情報を外部の出力部に出力する通信制御部と、を備え、前記虹彩認証結果が合格である場合に、前記表示部が対象の情報入力画面を表示する。
【図面の簡単な説明】
【００１０】
【図１】第１の実施形態に係る電子入力システムの一例を示すシステム構成図。
【図２】第１の実施形態に係る電子入力端末２の外観図。
【図３】第１の実施形態に係るユーザ情報テーブルの一例を示す図。
【図４】第１の実施形態に係る電子入力システムの一例を示すシステム構成図。
【図５】第１の実施形態に係る投票者情報管理テーブルの一例を示す図。
【図６】第１の実施形態に係る電子入力システムの投票処理の一例を示すフローチャート。
【図７】第１の実施形態に係る電子入力システムの投票処理の一例を示すフローチャート。
【図８】第１の実施形態に係る電子入力システムにおける投票処理の一例を示すフローチャート。
【図９】第１の実施形態に係るユーザＩＤの一例を示す図。
【図１０】第１の実施形態に係るログイン画面の一例を示す図。
【図１１】第１の実施形態に係る立候補者選択画面の一例を示す図。
【図１２】第１の実施形態に係る投票確定画面の一例を示す図。
【図１３】第１の実施形態に係る投票完了通知画面の一例を示す図。
【図１４】第２の実施形態に係る電子入力システムの一例を示すシステム構成図。
【図１５】第２の実施形態における電子入力システムの投票処理の一例を示すフローチャート。
【図１６】第２の実施形態における電子入力システムの投票処理の一例を示すフローチャート。
【図１７】第２の実施形態における定周期割り込み処理の手順を示すフローチャートを示す。
【発明を実施するための形態】
【００１１】
（第１の実施形態）
第１の実施形態を図１から図１３を用いて説明する。
【００１２】
図１は、本発明の第１の実施形態に係る電子入力システム１００の一例を示すシステム構成図である。なお、この電子入力システム１００は、例えばコンピュータが磁気ディスク等の記録媒体に記録されたプログラムを読み込むことによって実現される。
【００１３】
図１に示すように本実施形態に係る電子入力システム１００は、電子入力端末２と電子入力制御装置３と外部の出力装置とが通信ネットワーク５を介して接続されて構成される。すなわち、電子入力端末２はネットワーク通信路４を介して、電子入力制御装置３ネットワーク通信路６を介して、外部の出力装置はネットワーク通信路１５を介してそれぞれ通信ネットワーク５と接続されている。
【００１４】
なお、外部の出力装置とは例えば記憶装置であるＨＤＤや表示装置である液晶ディスプレイや入力内容の集計装置である。また、図１では説明を簡単にするために電子入力システム１００を構成する電子入力端末２、および電子入力制御装置３をそれぞれ一つとしているが、複数で構成することも可能である。同様に、電子入力システム１００に接続する外部の出力装置も複数としても良い。
【００１５】
電子入力端末２は、虹彩読取部２１、通信制御部２２（第１の通信制御部）、入力制御部２３、表示部２４、および情報入力部２７を備える。情報入力部２７は目画像読取部２５と視線検出部２６とを具備している。
【００１６】
虹彩読取部２１は、通信制御部２２と入力制御部２３と接続され、入力制御部２３から送信される虹彩情報読取要求に基づいてユーザの虹彩情報を読み取る。
【００１７】
通信制御部２２は、ネットワーク通信路４、虹彩読取部２１、および入力制御部２３と接続されている。通信制御部２２は、ネットワーク通信路４、通信ネットワーク５、およびネットワーク通信路６を介して電子入力制御装置３と情報の送受信を制御する。
【００１８】
入力制御部２３は、虹彩読取部２１、通信制御部２２、および情報入力部２７と接続される。入力制御部２３は、通信制御部２２がネットワーク通信路６と通信ネットワーク５とネットワーク通信路４とを経由して電子入力制御装置３から受信した情報に基づいて、虹彩読取部２１と表示部２４と情報入力部２７とを制御する。すなわち、入力制御部２３は通信制御部２２から送信されたデータに基づいて情報入力部２７を制御する。また、入力制御部２３は、情報入力部２７から入力された情報に基づいて虹彩読取部２１に虹彩情報読取要求を送信する。また、入力制御部２３は、虹彩情報読取部２１から送信された虹彩情報と情報入力部２７から入力された情報とを通信制御部２２に送信する。
【００１９】
表示部２４は入力制御部２３の制御に基づいてデータや情報入力画面を表示する。
【００２０】
情報入力部２７は、入力制御部２３と接続され、ユーザは情報入力部２７によって情報入力画面を用いて入力を行う。例えば情報入力部２７は、表示部３４に表示された情報入力画面に表示された項目を選択して入力を行う。
【００２１】
目画像読取部２５は、ユーザの目を読み取ってユーザの目に対応する画像（以下、目画像という）を作成する。視線検出部２６は、目画像読取部２５が作成したユーザの目画像からユーザの視線がどちらを向いているかを示す視線情報を検出する。視線検出部２６は、検出された視線情報を入力制御部２３に送信する。
【００２２】
図２に、本実施形態の電子入力端末２の外観図とユーザが電子入力端末２を装着した際の一例を示す。図２に示す電子入力端末２は顔面に装着して使用されるゴーグル型であり、内部に表示部２４を有する。図２に示すように、電子入力端末２は表示部２４を外部から遮蔽する遮蔽部２７１（図２の斜線部分）が備わっており、ユーザ操作中はユーザ以外には表示部が見えない構造となっている。なお、電子入力端末２はヘルメット型にすることも可能である。
【００２３】
なお、電子入力端末２は、信号を読み出すプローブを取り付けると動作できなくなるようにする、もしくは外部から読み取ろうとするとプログラムやデータが破壊されてしまうようにする、などの「耐タンパー性」を有して構成されてもよい。これにより、データ改ざんやデータ漏洩をさらに防ぐことが可能である。
【００２４】
次に図１を用いて電子入力制御装置３について説明する。電子入力制御装置３は、ユーザ情報登録部３１、ユーザ情報記憶部３２、通信制御部３３（第２の通信制御部）、虹彩認証部３４、および情報検索編集部３５を備える。また、電子入力制御装置３はデータ通信路６と通信ネットワーク５を介して電子入力端末２と、データ通信路１５と通信ネットワーク５を介して外部の出力装置とそれぞれ接続される。
【００２５】
ユーザ情報登録部３１はユーザ情報記憶部３２と接続され、所定のユーザの虹彩情報がテンプレートの虹彩情報としてユーザ情報とともにユーザ情報記憶部３２に登録される。なお、ユーザ情報とはユーザＩＤなどのユーザに関する情報でありユーザの特定に用いられる情報である。
【００２６】
ユーザ情報記憶部３２は、ユーザ情報登録部３１と情報検索編集部３５とに接続され、テンプレートの虹彩情報とユーザ情報とを対応付けて格納するユーザ虹彩情報管理テーブル２００を有する。また、ユーザ情報記憶部３２は電子入力端末３２の表示部２４にログインのために用いられるユーザインタフェースであるログイン画面を表示するための情報（以下、ログイン画面情報という）や、情報を入力するためのユーザインタフェースである情報入力画面を表示するための情報（以下、情報入力画面情報という）などの画面情報を記憶している。
【００２７】
図３にユーザ情報記憶部３２に格納されるユーザ虹彩情報管理テーブル２００の一例を示す。図３に示すようにユーザ虹彩情報管理テーブル２００は、ユーザ情報である「ユーザＩＤ」２０１および「氏名」２０２と、ユーザのテンプレートの虹彩情報である「テンプレート虹彩情報」２０３との項目から構成される。なお、ユーザＩＤは虹彩認証の効率化のために付与される。また、ユーザ虹彩情報管理テーブル２００はユーザ情報として他に、住所、電話番号、性別、年齢、生年月日などのユーザに関する情報を格納するとしても良い。
【００２８】
通信制御部３３は、虹彩認証部３４と情報検索編集部３５とネットワーク通信路６とに接続される。通信制御部３３は、電子入力端末２と電子入力制御装置３との間のデータの送受信をする機能を有する。すなわち、通信制御部３３は、通信ネットワーク５、およびネットワーク通信路６を経由して情報を受信と送信を行う。また、通信制御部３３は、受信した情報に基づいて、虹彩認証部３４と情報検索編集部３５を制御する。
【００２９】
虹彩認証部３４は、通信制御部３３および情報検索編集部３５と接続される。虹彩認証部３４は電子入力端末２から送信されたユーザ情報およびユーザの虹彩情報と、ユーザ情報記憶部３２のユーザ虹彩情報管理テーブル２００に登録されたユーザ情報とを比較して虹彩認証を行う。認証結果は虹彩認証部３４から通信制御部３３を介して電子入力端末２に送信される。
【００３０】
情報検索編集部３５は、ユーザ情報記憶部３２、通信制御部３３、および虹彩認証部３４に接続される。情報検索編集部３５は、通信制御部３３が受信した情報（例えばユーザＩＤ）を用いてユーザ情報記憶部３２に保存されたユーザ虹彩情報管理テーブル２００を検索し、虹彩情報を抽出する。抽出された虹彩情報は虹彩認証部３４に送信される。
【００３１】
電子入力制御装置３は、ユーザ情報記憶部３２に登録されたテンプレート虹彩情報と、電子入力端末２から送信されたユーザの虹彩情報とを比較して虹彩認証を行い、その認証結果を電子入力端末２へ送信する。また、電子入力制御装置３は、ユーザ情報登録部３１によって、ユーザ虹彩情報管理テーブル２００へのユーザの虹彩情報の登録もしくは更新を行う。
【００３２】
ここで、図４に外部の出力装置との一例として電子投票管理装置１６を接続した電子入力システム１００を示す。すなわち、図４は電子入力システム１００を利用して電子投票を行う電子投票システムの一例を示すシステム構成図である。
通信ネットワーク５を介して電子入力システム１００と接続される電子投票管理装置１６は、投票者の投票内容の保存や出力をする装置である。電子投票管理装置１６は通信制御部１６０と、投票者情報記憶部１６１と、情報検索編集部１６２と、選挙情報記憶部１６３と、投票結果記憶部１６４と、投票者情報登録部１６５と、投票結果出力部１６６とを備える。
【００３３】
通信制御部１６０は電子入力システム１００と電子入力管理装置３のデータの送受信を制御する。投票者情報記憶部１６１は所定の選挙の投票者情報を格納するための投票者情報管理テーブル２１０を有し、投票者情報登録部１６５によってあらかじめ投票者情報が格納されている。
【００３４】
情報検索編集部１６２は、電子入力システム１００から送信された情報に基づいて投票者情報記憶部１６１の投票者情報管理テーブル２１０を検索し、投票者情報を抽出する。また、情報検索編集部１６２は、投票者情報に基づいて、選挙情報記憶部１６３から選挙情報を抽出する。選挙情報は、電子入力端末２の表示部２４に立候補者選択画面を表示するために必要な情報であり、例えば選挙名ごとの立候補者氏名、立候補者の所属などである。立候補者選択画面については後述する。
【００３５】
また、情報検索編集部１６２は通信制御部１６０から投票情報を受信した場合に、対象の投票者情報の編集処理を行うとともに投票結果記憶部１６４に投票結果を保存する。なお、投票結果記憶部１６４に登録される投票内容はログインＩＤと切り離され、匿名化されている。投票結果記憶部１６４に記憶された投票結果は投票結果出力部１６６によって出力される。
【００３６】
ここで投票者情報記憶部１６１が有する投票者情報管理テーブル２１０について説明する。投票者情報管理テーブル２１０の一例を図５に示す。
【００３７】
図５に示すように、投票者情報管理テーブル２１０はユーザＩＤ２１１、氏名２１２、住所２１３、性別２１４、年齢２１５、選挙名２１６、投票実施２１７の項目から構成されている。投票者情報管理テーブル２１０の投票実施２１７には各選挙に関してユーザが投票を行ったか否かが格納される。すなわち、未投票の場合は投票者情報管理テーブル２１０の投票実施２１７に「未」と記載され、投票を行った場合は投票者情報管理テーブル２１０の投票実施２１７に「済」と記載される。
【００３８】
具体的には、電子投票管理装置１６は電子入力制御装置３からユーザＩＤと投票内容とを含む投票情報を受信する。受信したユーザＩＤ基づいて投票者情報管理テーブル２１０を検索し、ユーザＩＤが一致する投票者情報の投票実施２１７の欄が「未」であれば、「済」と上書き更新して投票内容を投票結果記憶部１６４に記憶する。
【００３９】
ここで、本実施形態に係る電子入力システム１００および電子投票管理装置１６を用いて特定の地方自治体において電子投票を行う場合の、電子投票管理装置１６のユーザ虹彩情報管理テーブル２００および投票者情報管理テーブル２１０の作成について説明する。なお、本実施形態では電子入力制御装置３および電子投票管理装置１６はこの地方自治体に設置されているとする。
【００４０】
まず、投票前に投票者であるユーザが居住する地方自治体（一般に市区町村）の窓口に出向く。地方自治体の職員が身分証明書等で投票者本人であることを確認後、ユーザがテンプレートの虹彩情報を登録済みでない場合、電子投票制御装置３のユーザ情報登録部３１がユーザの虹彩情報とユーザＩＤを含むユーザ情報とをユーザ情報記憶部３２のユーザ虹彩情報管理テーブル２００に登録する。このユーザ情報管理テーブルへの登録は、例えばユーザが他の地方自治体などから対象の地方自治体へ引越しをした際の住民票の登録の際に行う。
【００４１】
なお、テンプレート虹彩情報をある地方自治体に登録済みであるユーザが他の地方自治体に引越しを行った場合、一般に選挙管理委員会に属する転出先の地方自治体の職員は、ユーザ情報登録部３１を用いて転出元のユーザ情報記憶部３２に保存されたユーザ虹彩情報管理テーブル２００のテンプレートの虹彩情報のアドレスを抽出し、転出先のユーザ虹彩情報管理テーブル２００へ登録する。現状、国内で統一された個人ＩＤが無いので、転出先のユーザ虹彩情報管理テーブル２００に保存する際は、一致すると同一人と特定できる情報を参照して登録する。一致すると同一人と特定できる情報は、例えば転出元住所、転出先住所、氏名、生年月日である。
次に、ユーザが特定の選挙の投票対象者である場合、ユーザ情報登録部３１は登録したユーザ情報を通信制御部３３によって、通信ネットワーク５を介して電子投票管理装置１６の通信制御部１６０に送信する。通信制御部１６０が受信したユーザ情報は投票者情報登録部１６５によって投票者情報記憶部１６１の投票者情報管理テーブル２１０に格納される。この際、特定の選挙名と、この選挙の投票実施も投票者情報管理テーブル２１０に格納される。
【００４２】
上述した方法で、ユーザ虹彩情報管理テーブル２００と投票者情報管理テーブル２１０とはあらかじめ登録されている。
【００４３】
地方自治体の職員は、選挙の公示日（もしくは告示日）の前に、ユーザ情報記憶部３２に保存されたユーザ虹彩情報管理テーブル２００から対象の選挙の投票者情報管理テーブル２１０を作成する。投票者情報管理テーブル２１０に格納されたログイン用のユーザＩＤが記載された投票所入場券をユーザに郵送する。
【００４４】
なお、ユーザＩＤは地方自治体を識別するコードと当該地方自治体内で個人を識別するコードとの体系とすることで、存在するユーザ虹彩情報管理テーブル２００や投票者情報管理テーブル２１０を容易に特定することが可能である。図６に地方自治体を識別するコードと当該地方自治体内で個人を識別するコードからなるユーザＩＤの一例を示す。
以下、図４に示した入力管理システム１００および電子投票管理装置１６においてユーザによって電子入力、すなわち電子投票が行われる際の入力管理システム１００、電子投票管理装置１６、およびユーザ（投票者）の処理について図７乃至図９を用いて説明する。
【００４５】
図７乃至図９は本実施形態に係る電子投票が行われる際の入力管理システム１００、および電子投票管理装置１６の動作を示すフローチャートである。
【００４６】
電子入力端末２の通信制御部２２は、通信制御部２２の内部にもつアドレス情報と電子投票端末２の固有のＩＤとを参照してネットワーク通信路４と通信ネットワーク５とを介して電子投票管理装置３に接続している。
【００４７】
ユーザが頭部に電子入力端末２を装着すると、電子投票管理装置３の情報検索編集部３５はユーザ情報記憶部３２に保存されたログイン画面情報を通信制御部３３に送信し、通信制御部３３は受信したログイン画面情報を通信制御部２２に送信する。これにより、図７の処理が開始される。
【００４８】
まず、電子入力管理装置３の通信制御部３３からログイン画面情報を受信した電子入力端末２の通信制御部２２は、入力制御部２３にログイン画面情報を送信する。入力制御部２３は受信したログイン画面情報に基づいて情報入力部２７の表示部２４にログイン画面３００を表示する（ステップＳ１）。
【００４９】
ログイン画面３００の一例を図１０に示す。図１０に示すようにログイン画面３００は、０〜９およびＡ〜Ｚの入力文字３０１、ログインＩＤ入力窓３０２、送信ボタン３０３、削除ボタン３０４、および全削除ボタン３０５を備える。
【００５０】
入力文字３０１、送信ボタン３０３、削除ボタン３０４、および全削除ボタン３０５はユーザの視線に基づいて入力制御部２３と情報入力部２７とにより選択される。入力文字３０１が選択されると、選択された入力文字３０１がログインＩＤ入力窓３０２に表示される。送信ボタン３０３が選択されると、ログインＩＤ入力窓３０２に表示された文字列が入力制御部に送信される。削除ボタン３０４が選択されると、ログインＩＤ入力窓３０２に表示された入力文字が一文字削除される。全削除ボタン３０５が選択されると、ログインＩＤ入力窓３０２に表示された入力文字が全て削除される。
【００５１】
ログイン画面３００を介して、ユーザＩＤの入力が行われる（ステップＳ２）。
【００５２】
本実施形態では、ユーザがログイン画面３００に表示された入力文字３０１の中から入力対象の入力文字３０１を視線で選択する（以下、視線選択という）ことによって入力が行われる。ここで、視線選択について説明する。
【００５３】
まず、情報入力部２７の目画像読取部２５が例えば０．１秒の定周期でユーザの目画像を読み取り、視線検出部２６に送信する。視線検出部２６は受信したユーザの目画像から視線を検出する。なお、目画像読取部２５は読取用光源部を備え、ユーザ画像を読み取る際はこの読取用光源部が発光するようにすると鮮明な画像を読み取ることが可能である。
【００５４】
視線検出部２６が検出した視線情報が入力制御部２３に送信され、この視線情報と表示部２４に表示された画面に基づいて入力制御部２３が入力対象の入力文字３０１を認識し、表示部２４のログインＩＤ入力窓３０２に表示する。認識方法としては、例えば対象のユーザＩＤが「ＡＢＣ１２３４５６７」であり、一文字目の「Ａ」を入力する場合、視線検出部２６によって検出される視線情報が、入力文字３０１のうちの「Ａ」に、例えば５秒（第１の一定時間）以上の間継続して向いていると認識されると、「Ａ」が点滅する。点滅している「Ａ」に更に例えば２秒（第２の一定時間）以上の間継続して視線があると認識されると、文字「Ａ」がログインＩＤ入力窓３０２に表示される。図１０に示すログイン画面３００には、文字「２」を入力するために、０〜９およびＡ〜Ｚの入力文字３０１のうちの「２」に第１の一定時間以上継続して視線があると認識され、０〜９およびＡ〜Ｚの入力文字３０１のうちの「２」が点滅している状態を表している。
【００５５】
投票者のユーザＩＤの全ての文字を視線選択し、送信ボタン３０３を視線選択すると、ユーザＩＤ入力窓１０２に表示された文字列がログインＩＤとして、入力制御部２３に送信される（ステップＳ３）。
ステップＳ３において送信されたユーザＩＤに基づいて、入力制御部２３は虹彩読取部２１に虹彩情報を読み取るための虹彩情報読取要求を送信する（ステップＳ４）。虹彩読取部２１は虹彩情報読取要求を受信するとユーザの虹彩情報を読み取って、入力制御部２３に送信する（ステップＳ５）。
【００５６】
続いて入力制御部２３は、ステップＳ３で受信したユーザＩＤとステップＳ５において受信した虹彩情報とを通信制御部２２に送信する（ステップＳ６）。通信制御部２２は、これらのユーザＩＤと虹彩情報とをネットワーク通信路４、通信ネットワーク５、ネットワーク通信路６を介して電子入力管理部３の通信制御部３３に送信する（ステップＳ７）。なお、ユーザＩＤと虹彩情報とは暗号化通信により送信される。
【００５７】
通信制御部３３が受信した虹彩情報とユーザ情報記憶部３２に保存されたテンプレートの虹彩情報とを用いて虹彩認証部３４が虹彩認証を行う（ステップＳ８）。具体的には、通信制御部３３が受信したユーザＩＤと虹彩情報とを情報検索編集部３５に送信すると、情報検索編集部３５が受信したユーザＩＤに基づいてユーザ情報記憶部３２のユーザ虹彩情報管理テーブル２００を検索する。検索した結果、ユーザＩＤが一致するテンプレートの虹彩情報を抽出し、抽出結果のテンプレートの虹彩情報とユーザＩＤとステップＳ５で読み取られた虹彩情報とを虹彩認証部３４に送信する。虹彩認証部３４は受信したテンプレートの虹彩情報とステップＳ５で読み取られた虹彩情報とを照合して、虹彩認証を行う。照合の結果、虹彩情報が一致する場合を「合格」、虹彩情報が一致しない場合を「不合格」とする。なお、虹彩認証部３４は、受信した虹彩情報にファイバースコープ等の像が映り込んでいる場合は、認証が不合格であると判定する。
【００５８】
虹彩認証結果が不合格の場合（ステップＳ９がＮｏ）、虹彩認証部３４はユーザＩＤと虹彩認証結果「不合格」とを通信制御部３３に送信する（ステップＳ９１）。そして、通信制御部３３は受信したユーザＩＤと虹彩認証不結果「不合格」とを、通信ネットワーク５を介して通信制御部２２に送信する（ステップＳ９２）。通信制御部２２が受信した当該ユーザＩＤと虹彩認証結果「不合格」とに基づいて、入力制御部２３が表示部２４に表示されたログイン画面を終了し（ステップＳ９３）、入力処理を終了する。
【００５９】
虹彩認証結果が合格の場合（ステップＳ９がＹｅｓ）、虹彩認証部３４は当該ユーザＩＤと虹彩認証結果「合格」とを、通信制御部３３に送信する（ステップＳ１０）。通信制御部３３は、当該ユーザＩＤと虹彩認証結果「合格」とを、通信制御部１６３に暗号化通信により送信する（ステップＳ１１）。
【００６０】
通信制御部１６３は受信したユーザＩＤと虹彩認証結果「合格」とを情報検索編集部１６２に送信する。情報検索編集部１６２は受信したユーザＩＤ内の地方自治体を識別するコードにより、投票者情報記憶部１６１に保存された当該地方自治体の対象の選挙用の投票者情報管理テーブル２１０を検索する（ステップＳ１２）。
【００６１】
情報検索編集部１６２が当該地方自治体の選挙用の投票者情報管理テーブル２１０を検索した結果、ユーザＩＤが存在しない場合（ステップＳ１３がＮｏ）、情報検索編集部１６２が選挙情報記憶部１６３からは投票終了画面情報を抽出し、通信制御部１６０が電子入力端末２に送信する（ステップＳ１３１）。電子入力端末２は受信した投票終了画面情報に基づいて投票終了画面を表示し（ステップＳ１３２）、入力処理を終了する。
【００６２】
当該ユーザＩＤが存在する場合（ステップＳ１３がＹｅｓ）、情報検索編集部１６２がこのユーザＩＤの投票者情報に投票済みでない選挙（これから投票が行われる選挙）が含まれるか否かを判定する（ステップＳ１４）。
【００６３】
このユーザＩＤの投票者情報に投票済みでない選挙が含まれる場合（ステップＳ１４がＹｅｓ）、情報検索編集部１６２は選挙情報記憶部１６３から投票画面情報を抽出し、通信制御部１６３はこの投票画面情報を、通信ネットワーク５を介して通信制御部２２に送信する（ステップＳ１５）。
【００６４】
通信制御部２２は受信した投票画面情報を入力制御部２３に送信し、入力制御部２３は投票画面情報に基づいて表示部２４に投票画面の立候補者選択画面を表示する（ステップＳ１６）。なお、複数の選挙が同時に行われる場合、情報検索編集部１６２が検索する選挙順に従い、投票済みでない選挙の立候補者選択画面が表示される。
【００６５】
図１１に立候補者選択画面の一例を示す。図１１に示すように立候補者選択画面には、対象の選挙における立候補者名選択欄４０１と、「前へ」ボタン４０２と、「次へ」ボタン４０３とが表示されている。「前へ」ボタン４０２／「次へ」ボタン４０３を選択することで、順次立候補者名を表示することが可能である。なお、選択される立候補者名には「白票」も含まれる。
【００６６】
投票者は、立候補者名選択欄４０１から投票する立候補者名を視線選択する（ステップＳ１７）。本実施形態では図１１にドットで示した「○○党候補 東芝 太郎（とうしば たろう）」が選択されたとする。
【００６７】
立候補者名が選択された場合（ステップＳ１７がＹｅｓ）、入力制御部２３は表示部２４に投票確定画面を表示する（ステップＳ１８）。なお、立候補者名が視線選択されない場合（ステップＳ１７がＮｏ）、ステップＳ１２に戻り、未投票の選挙の投票者情報管理テーブル２１０の検索を行う。
【００６８】
図１２に、ステップＳ１８で表示される投票確定画面の一例を示す。図１２に示すように投票確定画面には、ステップＳ１７で選択された立候補者名と、「投票する」／「投票しない」ボタンが表示されている。この投票確定画面を用いてユーザによって投票確定が行われる（ステップＳ１９）。
【００６９】
すなわち、表示部２４に表示された投票確定画面の表示内容に相違がある場合は、投票者によって投票確定画面の「投票しない」ボタンが視線選択され、投票確定画面の表示内容に相違がない場合は、投票者によって投票確定画面で「投票する」ボタンが視線選択され、入力制御部２３に送信される。
【００７０】
「投票しない」ボタンが視線選択され、投票が確定されなかった場合（ステップＳ１９がＮｏ）、ステップＳ１６に戻り改めて立候補者の選択（投票）を行う。
【００７１】
「投票する」ボタンが視線選択され、投票が確定された場合（ステップＳ１９がＹｅｓ）、入力制御部２３は虹彩読取部２１に虹彩情報読取要求を行う（ステップＳ２０）。
【００７２】
虹彩情報読取要求を受信した虹彩読取部２１は、ユーザの虹彩情報を読み取り、読み取った虹彩情報を入力制御部２３に送信する（ステップＳ２１）。入力制御部２３は、選択された立候補者名とユーザＩＤとからなる投票結果情報と虹彩情報とを通信制御部２２に送信する（ステップＳ２２）。通信制御部２２は、受信した投票結果情報と虹彩情報とを電子入力管理装置３の通信制御部３３に暗号化通信により送信する（ステップＳ２３）。通信制御部３３は、受信した投票結果情報と虹彩情報とを情報検索編集部３５に送信する（ステップＳ２４）。情報検索編集部３５は、受信した投票結果情報のユーザＩＤに基づいてユーザ情報記憶部３２のユーザ虹彩情報管理テーブル２００を検索する。検索した結果、ユーザＩＤが一致するテンプレートの虹彩情報を抽出し、抽出結果のテンプレートの虹彩情報と、受信した投票結果情報と虹彩情報とを虹彩認証部３４に送信する（ステップＳ２５）。
【００７３】
虹彩認証部３４は、情報検索編集部３５から受信した抽出結果のテンプレートの虹彩情報と、ステップＳ２１で読み取られたと虹彩情報とを照合して虹彩認証を行い、虹彩認証結果と投票結果情報とを情報検索編集部３５に送信する（ステップＳ２６）。
【００７４】
なお、虹彩認証部３４により情報検索編集部３５から受信した抽出結果のテンプレートの虹彩情報と、ステップＳ２１で読み取られたと虹彩情報とを照合した結果、情報検索編集部３５から受信した抽出結果のテンプレートの虹彩情報と、ステップＳ２１で読み取られたと虹彩情報とが不一致の場合を虹彩認証結果が「不合格」であるとする。また、情報検索編集部３５から受信した抽出結果のテンプレートの虹彩情報と、ステップＳ２１で読み取られたと虹彩情報とが一致する場合を虹彩認証結果が「合格」であるとする。 情報検索編集部３５が受信した虹彩認証結果が「不合格」の場合（ステップＳ２７がＮｏ）、情報検索編集部３５は暗号化された投票結果情報からユーザＩＤを切り離し、投票結果の立候補者名を消去する（ステップＳ２７１）。情報検索編集部３５は、ユーザＩＤと虹彩認証結果「不合格」とを、通信制御部３３に送信する（ステップＳ２７２）。通信制御部３３は、受信したユーザＩＤと虹彩認証結果「不合格」の情報とを通信制御部２２に送信する（図６のステップＳ９２）。通信制御部２２は、入力制御部２３から、ユーザＩＤと虹彩認証結果「不合格」の情報とを送信し、入力制御部２３は表示部２４に表示された画面を終了して（図６のステップＳ９３）、投票を終了する。すなわち、情報検索編集部３５が受信した虹彩認証結果が「不合格」の場合、投票の動作が強制的に終了される。
【００７５】
虹彩認証結果が「合格」の場合（ステップＳ２７がＹｅｓ）、情報検索編集部３５は投票結果情報と虹彩認証結果「合格」の情報とを通信制御部３３に送信する（ステップＳ２８）。通信制御部３３は、受信した投票結果情報と虹彩認証結果「合格」とを通信制御部１６０に暗号化通信により送信する（ステップＳ２９）。通信制御部１６０は受信した投票結果情報と虹彩認証結果「合格」の情報とを情報検索編集部１６２に送信し、情報検索編集部１６２は暗号化された投票結果情報の立候補者名とユーザＩＤとを切り離し、立候補者名のみを投票結果記憶部１６４に保存する（ステップＳ３０）。なお、このとき情報検索編集部１６２は、送信された投票結果と投票情報保存部３７に出力される投票内容との対応づけができないようにする。
【００７６】
情報検索編集部１６２は、対象の選挙の投票者情報管理テーブル２１０の対象のユーザの投票実施欄にこの選挙に投票済みであることを登録する（ステップＳ３１）。なお情報検索編集部１６２が選挙用の投票者情報管理テーブルに投票済みであることを登録する時に、この投票者情報管理テーブルのユーザの対象の選挙が投票済みでないことを再度確認し、その後に登録することで二重投票が無いことを確認することも可能である。
【００７７】
続いて情報検索編集部１６２は、図８のステップＳ１２に戻り、投票者情報管理テーブル２１０に対象のユーザの投票済みでない選挙を検索する。全ての選挙が投票済みになるまで、図８のステップＳ１２から図９ステップＳ３１までが繰り返される。
【００７８】
情報検索編集部１６２は投票者情報管理テーブルの対象のユーザに投票済みでない選挙が無いこと検出すると（ステップＳ１４がＮｏ）、当日の全ての投票が完了したことをユーザに通知するために、通信制御部１６３は、通信制御部２２に投票完了を通知する画面情報を送信する（ステップＳ１４１）。入力制御部２３は、通信制御部２２から、投票完了を通知する画面情報を受け取り、投票完了通知画面を情報表示・選択入力部２３に表示し（ステップＳ１４２）、全ての入力処理を終了する。投票完了通知画面の一例を図１３に示す。
【００７９】
投票時間が終了した後、投票結果出力部１６６は投票結果記憶部１６５に保存された投票結果を出力する。なお、投票結果の出力はあらかじめ設定したタイミングにより行われても良いし、選挙の管理者の操作に行われても良い。
【００８０】
上述したように、本実施形態に係る通信ネットワークを利用した電子入力システム１００は、認証されたユーザ本人以外は入力するための画面が表示部に表示しないため、ユーザ以外は入力する画面が見えない。かつ、認証されたユーザ一以外が入力した内容は消去されるため、本人以外が入力をすることができない。したがって、ユーザ以外が入力できない、さらに入力のための操作もできない電子入力システムを提供することが可能である。
【００８１】
すなわち、自宅や職場等の監視者のいない場所から入力する場合でも入力する画面を本人以外の者が盗み見ることができず、本人以外の者は内容を知ることができないようにすることが可能である。
【００８２】
（第２の実施形態）
本発明の第２の実施形態を図１４及び図１７を用いて説明する。なお、第１の実施形態と同様の構成および同様の手順に関しては同一の符号を付与し、説明は省略する。
【００８３】
図１４は、第２の実施形態に係る電子入力システムの一例を示すシステム構成図である。
【００８４】
第２の実施形態に係る電子入力システムの電子入力端末２は、虹彩認証管理データ記憶部２９１と虹彩認証管理データ記憶部２９１に格納されている虹彩認証管理テーブル２９２と、虹彩認証部３４１とを備える。虹彩認証管理テーブル２９２は通信制御部２２に接続されており、後述する定周期割り込み処理において虹彩認証処理が行われる周期を示す虹彩認証周期情報が格納されている。
【００８５】
虹彩認証部３４１は虹彩認証部３４と同一であり、本実施形態では電子入力端末２が備える。
【００８６】
以下、図１４に示した入力管理システム１００および電子投票管理装置１６においてユーザによって電子入力、すなわち電子投票が行われる際の入力管理システム１００、電子投票管理装置１６、およびユーザ（投票者）の処理について図１５乃至図１６を用いて説明する。
【００８７】
図１５乃至図１６は本実施形態に係る電子投票が行われる際の入力管理システム１００、および電子投票管理装置１６の動作を示すフローチャートである。図１５のステップＳ２０３は図７のステップＳ２のログインＩＤ入力に続いて開始する。
【００８８】
まず、電子入力端末２の入力制御部２３がログインＩＤを受信する（ステップＳ２０３）。入力制御部２３は受信したユーザＩＤを通信制御部２２に送信する（ステップＳ２０４）。 通信制御部２２は、受信したユーザＩＤを電子入力管理装置３の通信制御部３３に暗号化通信により送信する（ステップＳ２０５）。
【００８９】
通信制御部３３が受信したユーザＩＤを情報検索編集部３５に送信すると、情報検索編集部３５は、通信制御部３３が受信したユーザＩＤによりユーザ情報記憶部３２を検索し、このユーザＩＤと対応するテンプレートの虹彩情報を抽出する（ステップＳ２０６）。
【００９０】
通信制御部３３は、情報検索編集部３によって抽出されたテンプレートの虹彩情報を通信制御部２２に暗号化通信により送信する（ステップＳ２０７）。
【００９１】
通信制御部２２は、テンプレートの虹彩情報を受信すると虹彩読取部２１１に虹彩情報読取要求を送信する（ステップＳ２０８）。虹彩読取部２１１は虹彩情報読取要求に基づいて投票者であるユーザの虹彩情報を読み取る（ステップＳ２０９）。
【００９２】
読み取られた虹彩情報は虹彩認証部３４１に送受信した受け取ったテンプレートの虹彩情報と、虹彩読取部２１から受け取った当該投票者７の虹彩情報とを照合し、虹彩認証を行い、入力制御部２３に認証結果を送信する（ステップＳ２１０）。なお、虹彩認証部３４１は、虹彩読取部２１１から受け取る虹彩情報に、ファイバースコープ等の像が映り込んでいる場合は、不合格と判定する。
【００９３】
虹彩認証部３４１によるユーザの虹彩認証結果が「不合格」の場合（ステップＳ２１１がＮｏ）、図７のステップＳ９１〜ステップＳ９３と同様の処理を行い、入力処理を終了する。
【００９４】
虹彩認証部３４１によるユーザの虹彩認証結果が「合格」の場合（ステップＳ２１１がＹｅｓ）、入力制御部２３は、ユーザＩＤと虹彩認証「合格」の情報とを通信制御部２２に渡し、通信制御部２２は、当該ユーザＩＤと虹彩認証「合格」の情報とを通信制御部３３に暗号化通信により送信する（ステップＳ２１２）。通信制御部３３は当該ユーザＩＤと虹彩認証「合格」とを受信すると、電子投票管理装置１６の通信制御部１６０に当該ユーザＩＤと虹彩認証「合格」とを送信する（ステップＳ２１３）。
【００９５】
通信制御部１６０は該ユーザＩＤと虹彩認証「合格」の情報とを受信すると、図８のステップＳ１２〜ステップＳ１９までの処理を行う。
【００９６】
ステップＳ１９がＹｅｓの場合、すなわち、投票が確定された場合に、入力制御部２３はユーザＩＤを通信制御部３３に送信する（図１６のステップＳ２２１）。通信制御部３３が受信したユーザＩＤを情報検索編集部３５に送信すると、情報検索編集部３５は、通信制御部３３が受信したユーザＩＤによりユーザ情報記憶部３２を検索し、このユーザＩＤと対応するテンプレートの虹彩情報を抽出する（ステップＳ２２２）。
【００９７】
通信制御部３３は、情報検索編集部３によって抽出されたテンプレートの虹彩情報を通信制御部２２に暗号化通信により送信する（ステップＳ２２３）。
【００９８】
通信制御部２２は、テンプレートの虹彩情報を受信すると虹彩読取部２１１に虹彩情報読取要求を送信する（ステップＳ２２４）。虹彩読取部２１１は虹彩情報読取要求に基づいて投票者であるユーザの虹彩情報を読み取る（ステップＳ２２５）。
【００９９】
読み取られた虹彩情報は虹彩認証部３４１に送受信した受け取ったテンプレートの虹彩情報と、虹彩読取部２１から受け取った当該投票者７の虹彩情報とを照合し、虹彩認証を行い、入力制御部２３に認証結果を送信する（ステップＳ２２６）。
【０１００】
虹彩認証部３４１によるユーザの虹彩認証結果が「不合格」の場合（ステップＳ２２７がＮｏ）、入力制御部２３は入力された投票情報を消去し（ステップＳ２２９）、表示部２４に表示され画面を終了し（ステップＳ２３０）、入力処理を終了する。すなわち、投票の動作が強制的に終了される。
【０１０１】
虹彩認証部３４１によるユーザの虹彩認証結果が「合格」の場合（ステップＳ２２７がＹｅｓ）、入力制御部２３は、ユーザＩＤと投票内容とを通信制御部３３に送信する（ステップＳ２２８）。その後、図１１のステップＳ２９からの処理を行う。
【０１０２】
ここで、定周期割り込み処理について説明する。彩認証管理テーブル２９２に格納された虹彩認証周期情報に基づく特定の周期が到来した場合に行われる処理を定周期割り込み処理とする。
【０１０３】
本実施形態の電子入力端末２の虹彩読取部２１１は、情報入力部２７により入力された情報を受信した場合と虹彩認証管理テーブル２９２に格納された虹彩認証周期情報に基づく特定の周期（タイミング）が到来した場合に、ユーザの虹彩情報を読み取って通信制御部２２に送信する機能を有する。
【０１０４】
なお、この定周期割り込み処理はログイン処理が行われた後に開始される。また、ユーザやシステム管理者によって虹彩認証周期情報は例えば「１秒間隔の定周期」などとあらかじめ設定される。定周期とせず、単に特定の時間が経過した場合に虹彩認証を行うように設定することもかのうである。なお、虹彩認証周期を視線選択に要する時間以下の周期に設定すると対象のユーザ以外による入力を防ぐことができる。
【０１０５】
図１７に第２の実施形態における定周期割り込み処理の手順を示すフローチャートを示す。なお、入力処理中に虹彩認証管理テーブル２９２に格納された虹彩認証周期が到来した場合、定周期割り込み処理は入力処理に割り込んで（入力処理を中断して）行われる。
【０１０６】
虹彩認証周期情報に基づく特定の周期が到来した場合に定周期割り込み処理が開始され、虹彩読取部２１１は、ユーザの虹彩情報を読み取る。同時に、通信制御部２２か入力されたユーザＩＤを電子入力管理装置３に送信する（ステップＳ２９１）。
【０１０７】
受信したユーザＩＤに基づいて、情報検索編集部３５はユーザ情報記憶部３２からユーザＩＤが一致するテンプレートの虹彩情報を抽出する（ステップＳ２９２）。通信制御部３３は抽出されたテンプレートの虹彩情報を電子入力端末２へ送信する。
【０１０８】
受信したテンプレートの虹彩情報と読み取られたユーザの虹彩情報とを用いて、虹彩認証部３４１が虹彩認証を行う。
【０１０９】
虹彩認証結果が「不合格」の場合（ステップＳ２９３がＮｏ）、入力制御部２３は表示部に表示された投票画面を終了し、入力処理を終了する。すなわち、投票の動作が強制的に終了される。
【０１１０】
虹彩認証が「合格」の場合（ステップＳ２９３がＹｅｓ）、定周期割り込み処理を終了し、中断された入力処理を続行する。
【０１１１】
上述したように本実施形態の電子入力システムは、電子入力端末２の虹彩読取部２１１で読み取られたユーザの虹彩情報をネットワーク上に送信する必要がない。すなわち読み取られたユーザの虹彩情報が通信ネットワーク経由で漏洩する危険性を低下することが可能となる。
【０１１２】
また、定周期割り込み処理によって周期的に虹彩認証処理が行われることにより、ログイン後に認証されたユーザ以外が入力を行うことを防ぐことができるため、守秘性を向上することが可能である。
【０１１３】
なお、虹彩認証管理データ記憶部２９１に、初回の虹彩認証の際にユーザＩＤに基づいて抽出されたテンプレートのユーザ虹彩情報を格納し、初回以降の虹彩認証を虹彩認証管理データ記憶部２９１に格納されたユーザの虹彩情報を用いて虹彩認証を行うようにしてもよい。これにより、定周期割り込み処理を行う場合でも１回の入力処理でテンプレートの虹彩情報が通信ネットワークを流れる回数を一度とすることが可能となる。すなわち、テンプレートの虹彩情報が通信ネットワーク経由で漏洩する危険性を低下することが可能となる。また、通信ネットワークの負荷を軽減することもできる。
すなわち、本実施形態の電子入力システムは、入力者であるユーザ本人以外に、入力する画面が見えない、かつ入力の操作ができない、かつ入力をすることができないという守秘性の高い電子入力システムを提供することを可能とする。
【０１１４】
なお、本発明のいくつかの実施形態を説明したが、これらの実施形態は例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 例えば、表示部２４として眼球投射型の画像表示装置を用いても良い。この場合、遮蔽部２７１が無くてもユーザにのみ表示部２４に表示される画面や画像を見ることが可能であるため、守秘性を向上することができる。
【０１１５】
また、虹彩認証部を電子入力端末２が備える場合、初回（ログイン時）に虹彩読取部２１１が読み取った虹彩情報をテンプレートの代用として虹彩認証記憶部２９１で保存してその後の虹彩認証を虹彩認証記憶部２９１に保存されたテンプレートの虹彩情報を用いて行ってもよい。これにより、テンプレートの虹彩情報を通信ネットワークに流すことなく、かつ、ユーザ虹彩情報が１回の入力処理で１度だけ通信ネットワークを流れるようにすることができる。したがって、テンプレートの虹彩情報が通信ネットワーク経由で漏洩することを防ぐこと、及び、通信ネットワークの負荷を軽減することができる。
【０１１６】
また、虹彩認証部３４に、ACBio（エーシーバイオ：AuthenticationContext for Biometrics）という規格を用いてもよい。ACBioは生体認証のための認証コンテキストであり、生体認証の処理内容を示すためのデータ構造規格である。このACBioは、生の虹彩情報をネットワーク上に送信せず、虹彩認証処理内容のみを送信する。したがって、虹彩情報自体が通信ネットワークに流れることがないため、虹彩情報が通信ネットワーク経由で漏洩することを防ぐことができる。また、生体認証処理内容のみを送信することで、特定の生体認証方式や生体認証機器に依存せず、様々な生体認証方式や生体認証機器に対応することが可能である。
【０１１７】
また、本実施形態においては情報入力部が眼球投射型表示装置と視線検出部と目画像読取装置とで構成されるとしたが、情報入力部としてマウス、バーコードスキャナもしくはジョイスティックなどを用い、表示部に表示された情報入力画面を介して入力を行うようにしてもよい。
【０１１８】
これにより、入力対象のユーザ以外の第三者に入力内容がわからないまま、入力項目が多い用途の際のユーザの負担を軽減することができる。なおこの場合、情報入力部を外部から見えなくするための遮蔽部を設置してもよい。
【０１１９】
また、電子入力制御装置３の構成は、信頼性が高く高性能なコンピュータによる１台の構成でも良いし、複数のコンピュータを通信ネットワークで接続した構成でも良い。
【０１２０】
また、ユーザ情報記憶部を検索する際はユーザＩＤに基づいて検索するのではなく、読み取られた虹彩情報に基づいて検索して照合しても良い。例えば虹彩認証部は、第1の実施形態と同様に電子入力管理装置に設置され、電子入力端末から選択された立候補者名とユーザＩＤとからなる投票結果情報と虹彩情報とが電子入力管理装置に送信されて虹彩認証を行ってもよい。また、虹彩認証部は、電子入力端末に設置され、初回（ログイン時）に読み取った虹彩情報をテンプレートの代用として保存して、電子入力端末において保存されたテンプレートの虹彩情報を用いて、定周期割り込み処理により虹彩認証を行ってもよい。
【０１２１】
また、通信制御部としてパーソナルコンピュータ（ＰＣ）を利用しても良い。通信制御部をＰＣにして利用中のＰＣに通信制御部の機能を搭載し、電子入力端末に搭載すべき機能を軽減することができる。これにより要求されるセキュリティのレベルに合わせて、本電子入力システムの利用範囲を広げることが可能である。
【０１２２】
また、さらに電子入力端末から電子入力管理装置に暗号化された投票内容を通信ネットワーク経由で送信するときに公的個人認証基盤等を利用し電子署名を付すための電子証明書保存部を備えた構成としても良い。公的個人認証基盤を利用することで、現在普及している電子署名による認証機能、または現在稼働している認証システムの機能を利用することが可能である。
【０１２３】
なお、本実施形態の電子入力システムは電子投票に限らず、本人の認証が必要な電子入力に用いることが可能である。
【符号の説明】
【０１２４】
２…電子入力端末、３…電子入力管理装置、４、６、１５…ネットワーク通信路、５…通信ネットワーク、２１、２９…虹彩読取部、２２、３３…通信制御部、２３…入力制御部、２４…表示部、２５…目画像読取部、２６…視線検出部、２７…情報入力部、３１…ユーザ情報登録部、３２…ユーザ情報記憶部、３４…虹彩認証部、３５…情報検索編集部、２９１…虹彩認証管理データ記憶部
【技術分野】
【０００１】
本発明の実施形態は電子入力システム、および電子入力方法に関する。
【背景技術】
【０００２】
従来、通信ネットワークを利用して遠隔地から入力を行う電子入力技術において、通信ネットワークに電子計算機端末を接続し、ユーザＩＤとパスワードにより電子入力を管理する装置にログイン（接続操作）し、この電子計算機端末の画面に表示された情報を選択して送信実行することで電子入力を行う技術がある。しかしながら、このような通信ネットワークを利用して遠隔地から電子入力を行う技術には以下のような問題点がある。
【０００３】
まず、自宅、職場や公開された公共の場所等で電子入力する場合、入力に利用するキーボードや入力されたデータを表示する画面を入力者本人以外の者も見ることができるため、入力者以外も入力内容を知ることができる。これは守秘性の高い情報を入力する場合に問題である。
【０００４】
また、ユーザＩＤとパスワードを知っていれば本人以外でも入力が可能である。そのため、なりすましを行うことが可能であるので問題である。
【０００５】
これに対して、電子計算機端末と電子入力を管理する装置との通信においてデータの暗号化などを行うことによって改ざんや情報漏洩が防止されている。例えば、国や地方自治体が提供する電子申請サービスにおいて通信ネットワークを利用して電子申請を実施する場合、公的なＩＤカードによる認証および申請内容に電子署名を付す暗号化方式を利用している。
【０００６】
また、個人認証装置に眼球投射により画像を表示する表示部と虹彩認証装置とにより、虹彩認証によって使用者を認証し、認証された使用者にのみ画像を表示する技術がある。この技術では表示部に表示される画像を使用者以外が覗き見ることが困難である。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平６−１４９１５５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明が解決しようとする課題は入力のための操作および入力を行うことが認証された本人のみに可能となる電子入力システム、および電子入力方法を実現することとしている。
【課題を解決するための手段】
【０００９】
本発明の実施形態の電子入力システムは通信ネットワークを介して接続する電子入力端末と電子入力管理装置とを備え、前記電子入力端末は、入力者であるユーザの虹彩情報を読み取る虹彩読取部と、遮蔽部を備え、情報入力画面を表示する表示部と、前記情報入力画面を用いて前記ユーザにより情報が入力される情報入力部と、前記入力された情報と読み取られた前記虹彩情報とを前記電子入力管理装置に送信する入力制御部と、を備え、前記電子入力管理装置は、所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、前記虹彩認証結果が合格である場合に、前記入力された情報を外部の出力部に出力する通信制御部と、を備え、前記虹彩認証結果が合格である場合に、前記表示部が対象の情報入力画面を表示する。
【図面の簡単な説明】
【００１０】
【図１】第１の実施形態に係る電子入力システムの一例を示すシステム構成図。
【図２】第１の実施形態に係る電子入力端末２の外観図。
【図３】第１の実施形態に係るユーザ情報テーブルの一例を示す図。
【図４】第１の実施形態に係る電子入力システムの一例を示すシステム構成図。
【図５】第１の実施形態に係る投票者情報管理テーブルの一例を示す図。
【図６】第１の実施形態に係る電子入力システムの投票処理の一例を示すフローチャート。
【図７】第１の実施形態に係る電子入力システムの投票処理の一例を示すフローチャート。
【図８】第１の実施形態に係る電子入力システムにおける投票処理の一例を示すフローチャート。
【図９】第１の実施形態に係るユーザＩＤの一例を示す図。
【図１０】第１の実施形態に係るログイン画面の一例を示す図。
【図１１】第１の実施形態に係る立候補者選択画面の一例を示す図。
【図１２】第１の実施形態に係る投票確定画面の一例を示す図。
【図１３】第１の実施形態に係る投票完了通知画面の一例を示す図。
【図１４】第２の実施形態に係る電子入力システムの一例を示すシステム構成図。
【図１５】第２の実施形態における電子入力システムの投票処理の一例を示すフローチャート。
【図１６】第２の実施形態における電子入力システムの投票処理の一例を示すフローチャート。
【図１７】第２の実施形態における定周期割り込み処理の手順を示すフローチャートを示す。
【発明を実施するための形態】
【００１１】
（第１の実施形態）
第１の実施形態を図１から図１３を用いて説明する。
【００１２】
図１は、本発明の第１の実施形態に係る電子入力システム１００の一例を示すシステム構成図である。なお、この電子入力システム１００は、例えばコンピュータが磁気ディスク等の記録媒体に記録されたプログラムを読み込むことによって実現される。
【００１３】
図１に示すように本実施形態に係る電子入力システム１００は、電子入力端末２と電子入力制御装置３と外部の出力装置とが通信ネットワーク５を介して接続されて構成される。すなわち、電子入力端末２はネットワーク通信路４を介して、電子入力制御装置３ネットワーク通信路６を介して、外部の出力装置はネットワーク通信路１５を介してそれぞれ通信ネットワーク５と接続されている。
【００１４】
なお、外部の出力装置とは例えば記憶装置であるＨＤＤや表示装置である液晶ディスプレイや入力内容の集計装置である。また、図１では説明を簡単にするために電子入力システム１００を構成する電子入力端末２、および電子入力制御装置３をそれぞれ一つとしているが、複数で構成することも可能である。同様に、電子入力システム１００に接続する外部の出力装置も複数としても良い。
【００１５】
電子入力端末２は、虹彩読取部２１、通信制御部２２（第１の通信制御部）、入力制御部２３、表示部２４、および情報入力部２７を備える。情報入力部２７は目画像読取部２５と視線検出部２６とを具備している。
【００１６】
虹彩読取部２１は、通信制御部２２と入力制御部２３と接続され、入力制御部２３から送信される虹彩情報読取要求に基づいてユーザの虹彩情報を読み取る。
【００１７】
通信制御部２２は、ネットワーク通信路４、虹彩読取部２１、および入力制御部２３と接続されている。通信制御部２２は、ネットワーク通信路４、通信ネットワーク５、およびネットワーク通信路６を介して電子入力制御装置３と情報の送受信を制御する。
【００１８】
入力制御部２３は、虹彩読取部２１、通信制御部２２、および情報入力部２７と接続される。入力制御部２３は、通信制御部２２がネットワーク通信路６と通信ネットワーク５とネットワーク通信路４とを経由して電子入力制御装置３から受信した情報に基づいて、虹彩読取部２１と表示部２４と情報入力部２７とを制御する。すなわち、入力制御部２３は通信制御部２２から送信されたデータに基づいて情報入力部２７を制御する。また、入力制御部２３は、情報入力部２７から入力された情報に基づいて虹彩読取部２１に虹彩情報読取要求を送信する。また、入力制御部２３は、虹彩情報読取部２１から送信された虹彩情報と情報入力部２７から入力された情報とを通信制御部２２に送信する。
【００１９】
表示部２４は入力制御部２３の制御に基づいてデータや情報入力画面を表示する。
【００２０】
情報入力部２７は、入力制御部２３と接続され、ユーザは情報入力部２７によって情報入力画面を用いて入力を行う。例えば情報入力部２７は、表示部３４に表示された情報入力画面に表示された項目を選択して入力を行う。
【００２１】
目画像読取部２５は、ユーザの目を読み取ってユーザの目に対応する画像（以下、目画像という）を作成する。視線検出部２６は、目画像読取部２５が作成したユーザの目画像からユーザの視線がどちらを向いているかを示す視線情報を検出する。視線検出部２６は、検出された視線情報を入力制御部２３に送信する。
【００２２】
図２に、本実施形態の電子入力端末２の外観図とユーザが電子入力端末２を装着した際の一例を示す。図２に示す電子入力端末２は顔面に装着して使用されるゴーグル型であり、内部に表示部２４を有する。図２に示すように、電子入力端末２は表示部２４を外部から遮蔽する遮蔽部２７１（図２の斜線部分）が備わっており、ユーザ操作中はユーザ以外には表示部が見えない構造となっている。なお、電子入力端末２はヘルメット型にすることも可能である。
【００２３】
なお、電子入力端末２は、信号を読み出すプローブを取り付けると動作できなくなるようにする、もしくは外部から読み取ろうとするとプログラムやデータが破壊されてしまうようにする、などの「耐タンパー性」を有して構成されてもよい。これにより、データ改ざんやデータ漏洩をさらに防ぐことが可能である。
【００２４】
次に図１を用いて電子入力制御装置３について説明する。電子入力制御装置３は、ユーザ情報登録部３１、ユーザ情報記憶部３２、通信制御部３３（第２の通信制御部）、虹彩認証部３４、および情報検索編集部３５を備える。また、電子入力制御装置３はデータ通信路６と通信ネットワーク５を介して電子入力端末２と、データ通信路１５と通信ネットワーク５を介して外部の出力装置とそれぞれ接続される。
【００２５】
ユーザ情報登録部３１はユーザ情報記憶部３２と接続され、所定のユーザの虹彩情報がテンプレートの虹彩情報としてユーザ情報とともにユーザ情報記憶部３２に登録される。なお、ユーザ情報とはユーザＩＤなどのユーザに関する情報でありユーザの特定に用いられる情報である。
【００２６】
ユーザ情報記憶部３２は、ユーザ情報登録部３１と情報検索編集部３５とに接続され、テンプレートの虹彩情報とユーザ情報とを対応付けて格納するユーザ虹彩情報管理テーブル２００を有する。また、ユーザ情報記憶部３２は電子入力端末３２の表示部２４にログインのために用いられるユーザインタフェースであるログイン画面を表示するための情報（以下、ログイン画面情報という）や、情報を入力するためのユーザインタフェースである情報入力画面を表示するための情報（以下、情報入力画面情報という）などの画面情報を記憶している。
【００２７】
図３にユーザ情報記憶部３２に格納されるユーザ虹彩情報管理テーブル２００の一例を示す。図３に示すようにユーザ虹彩情報管理テーブル２００は、ユーザ情報である「ユーザＩＤ」２０１および「氏名」２０２と、ユーザのテンプレートの虹彩情報である「テンプレート虹彩情報」２０３との項目から構成される。なお、ユーザＩＤは虹彩認証の効率化のために付与される。また、ユーザ虹彩情報管理テーブル２００はユーザ情報として他に、住所、電話番号、性別、年齢、生年月日などのユーザに関する情報を格納するとしても良い。
【００２８】
通信制御部３３は、虹彩認証部３４と情報検索編集部３５とネットワーク通信路６とに接続される。通信制御部３３は、電子入力端末２と電子入力制御装置３との間のデータの送受信をする機能を有する。すなわち、通信制御部３３は、通信ネットワーク５、およびネットワーク通信路６を経由して情報を受信と送信を行う。また、通信制御部３３は、受信した情報に基づいて、虹彩認証部３４と情報検索編集部３５を制御する。
【００２９】
虹彩認証部３４は、通信制御部３３および情報検索編集部３５と接続される。虹彩認証部３４は電子入力端末２から送信されたユーザ情報およびユーザの虹彩情報と、ユーザ情報記憶部３２のユーザ虹彩情報管理テーブル２００に登録されたユーザ情報とを比較して虹彩認証を行う。認証結果は虹彩認証部３４から通信制御部３３を介して電子入力端末２に送信される。
【００３０】
情報検索編集部３５は、ユーザ情報記憶部３２、通信制御部３３、および虹彩認証部３４に接続される。情報検索編集部３５は、通信制御部３３が受信した情報（例えばユーザＩＤ）を用いてユーザ情報記憶部３２に保存されたユーザ虹彩情報管理テーブル２００を検索し、虹彩情報を抽出する。抽出された虹彩情報は虹彩認証部３４に送信される。
【００３１】
電子入力制御装置３は、ユーザ情報記憶部３２に登録されたテンプレート虹彩情報と、電子入力端末２から送信されたユーザの虹彩情報とを比較して虹彩認証を行い、その認証結果を電子入力端末２へ送信する。また、電子入力制御装置３は、ユーザ情報登録部３１によって、ユーザ虹彩情報管理テーブル２００へのユーザの虹彩情報の登録もしくは更新を行う。
【００３２】
ここで、図４に外部の出力装置との一例として電子投票管理装置１６を接続した電子入力システム１００を示す。すなわち、図４は電子入力システム１００を利用して電子投票を行う電子投票システムの一例を示すシステム構成図である。
通信ネットワーク５を介して電子入力システム１００と接続される電子投票管理装置１６は、投票者の投票内容の保存や出力をする装置である。電子投票管理装置１６は通信制御部１６０と、投票者情報記憶部１６１と、情報検索編集部１６２と、選挙情報記憶部１６３と、投票結果記憶部１６４と、投票者情報登録部１６５と、投票結果出力部１６６とを備える。
【００３３】
通信制御部１６０は電子入力システム１００と電子入力管理装置３のデータの送受信を制御する。投票者情報記憶部１６１は所定の選挙の投票者情報を格納するための投票者情報管理テーブル２１０を有し、投票者情報登録部１６５によってあらかじめ投票者情報が格納されている。
【００３４】
情報検索編集部１６２は、電子入力システム１００から送信された情報に基づいて投票者情報記憶部１６１の投票者情報管理テーブル２１０を検索し、投票者情報を抽出する。また、情報検索編集部１６２は、投票者情報に基づいて、選挙情報記憶部１６３から選挙情報を抽出する。選挙情報は、電子入力端末２の表示部２４に立候補者選択画面を表示するために必要な情報であり、例えば選挙名ごとの立候補者氏名、立候補者の所属などである。立候補者選択画面については後述する。
【００３５】
また、情報検索編集部１６２は通信制御部１６０から投票情報を受信した場合に、対象の投票者情報の編集処理を行うとともに投票結果記憶部１６４に投票結果を保存する。なお、投票結果記憶部１６４に登録される投票内容はログインＩＤと切り離され、匿名化されている。投票結果記憶部１６４に記憶された投票結果は投票結果出力部１６６によって出力される。
【００３６】
ここで投票者情報記憶部１６１が有する投票者情報管理テーブル２１０について説明する。投票者情報管理テーブル２１０の一例を図５に示す。
【００３７】
図５に示すように、投票者情報管理テーブル２１０はユーザＩＤ２１１、氏名２１２、住所２１３、性別２１４、年齢２１５、選挙名２１６、投票実施２１７の項目から構成されている。投票者情報管理テーブル２１０の投票実施２１７には各選挙に関してユーザが投票を行ったか否かが格納される。すなわち、未投票の場合は投票者情報管理テーブル２１０の投票実施２１７に「未」と記載され、投票を行った場合は投票者情報管理テーブル２１０の投票実施２１７に「済」と記載される。
【００３８】
具体的には、電子投票管理装置１６は電子入力制御装置３からユーザＩＤと投票内容とを含む投票情報を受信する。受信したユーザＩＤ基づいて投票者情報管理テーブル２１０を検索し、ユーザＩＤが一致する投票者情報の投票実施２１７の欄が「未」であれば、「済」と上書き更新して投票内容を投票結果記憶部１６４に記憶する。
【００３９】
ここで、本実施形態に係る電子入力システム１００および電子投票管理装置１６を用いて特定の地方自治体において電子投票を行う場合の、電子投票管理装置１６のユーザ虹彩情報管理テーブル２００および投票者情報管理テーブル２１０の作成について説明する。なお、本実施形態では電子入力制御装置３および電子投票管理装置１６はこの地方自治体に設置されているとする。
【００４０】
まず、投票前に投票者であるユーザが居住する地方自治体（一般に市区町村）の窓口に出向く。地方自治体の職員が身分証明書等で投票者本人であることを確認後、ユーザがテンプレートの虹彩情報を登録済みでない場合、電子投票制御装置３のユーザ情報登録部３１がユーザの虹彩情報とユーザＩＤを含むユーザ情報とをユーザ情報記憶部３２のユーザ虹彩情報管理テーブル２００に登録する。このユーザ情報管理テーブルへの登録は、例えばユーザが他の地方自治体などから対象の地方自治体へ引越しをした際の住民票の登録の際に行う。
【００４１】
なお、テンプレート虹彩情報をある地方自治体に登録済みであるユーザが他の地方自治体に引越しを行った場合、一般に選挙管理委員会に属する転出先の地方自治体の職員は、ユーザ情報登録部３１を用いて転出元のユーザ情報記憶部３２に保存されたユーザ虹彩情報管理テーブル２００のテンプレートの虹彩情報のアドレスを抽出し、転出先のユーザ虹彩情報管理テーブル２００へ登録する。現状、国内で統一された個人ＩＤが無いので、転出先のユーザ虹彩情報管理テーブル２００に保存する際は、一致すると同一人と特定できる情報を参照して登録する。一致すると同一人と特定できる情報は、例えば転出元住所、転出先住所、氏名、生年月日である。
次に、ユーザが特定の選挙の投票対象者である場合、ユーザ情報登録部３１は登録したユーザ情報を通信制御部３３によって、通信ネットワーク５を介して電子投票管理装置１６の通信制御部１６０に送信する。通信制御部１６０が受信したユーザ情報は投票者情報登録部１６５によって投票者情報記憶部１６１の投票者情報管理テーブル２１０に格納される。この際、特定の選挙名と、この選挙の投票実施も投票者情報管理テーブル２１０に格納される。
【００４２】
上述した方法で、ユーザ虹彩情報管理テーブル２００と投票者情報管理テーブル２１０とはあらかじめ登録されている。
【００４３】
地方自治体の職員は、選挙の公示日（もしくは告示日）の前に、ユーザ情報記憶部３２に保存されたユーザ虹彩情報管理テーブル２００から対象の選挙の投票者情報管理テーブル２１０を作成する。投票者情報管理テーブル２１０に格納されたログイン用のユーザＩＤが記載された投票所入場券をユーザに郵送する。
【００４４】
なお、ユーザＩＤは地方自治体を識別するコードと当該地方自治体内で個人を識別するコードとの体系とすることで、存在するユーザ虹彩情報管理テーブル２００や投票者情報管理テーブル２１０を容易に特定することが可能である。図６に地方自治体を識別するコードと当該地方自治体内で個人を識別するコードからなるユーザＩＤの一例を示す。
以下、図４に示した入力管理システム１００および電子投票管理装置１６においてユーザによって電子入力、すなわち電子投票が行われる際の入力管理システム１００、電子投票管理装置１６、およびユーザ（投票者）の処理について図７乃至図９を用いて説明する。
【００４５】
図７乃至図９は本実施形態に係る電子投票が行われる際の入力管理システム１００、および電子投票管理装置１６の動作を示すフローチャートである。
【００４６】
電子入力端末２の通信制御部２２は、通信制御部２２の内部にもつアドレス情報と電子投票端末２の固有のＩＤとを参照してネットワーク通信路４と通信ネットワーク５とを介して電子投票管理装置３に接続している。
【００４７】
ユーザが頭部に電子入力端末２を装着すると、電子投票管理装置３の情報検索編集部３５はユーザ情報記憶部３２に保存されたログイン画面情報を通信制御部３３に送信し、通信制御部３３は受信したログイン画面情報を通信制御部２２に送信する。これにより、図７の処理が開始される。
【００４８】
まず、電子入力管理装置３の通信制御部３３からログイン画面情報を受信した電子入力端末２の通信制御部２２は、入力制御部２３にログイン画面情報を送信する。入力制御部２３は受信したログイン画面情報に基づいて情報入力部２７の表示部２４にログイン画面３００を表示する（ステップＳ１）。
【００４９】
ログイン画面３００の一例を図１０に示す。図１０に示すようにログイン画面３００は、０〜９およびＡ〜Ｚの入力文字３０１、ログインＩＤ入力窓３０２、送信ボタン３０３、削除ボタン３０４、および全削除ボタン３０５を備える。
【００５０】
入力文字３０１、送信ボタン３０３、削除ボタン３０４、および全削除ボタン３０５はユーザの視線に基づいて入力制御部２３と情報入力部２７とにより選択される。入力文字３０１が選択されると、選択された入力文字３０１がログインＩＤ入力窓３０２に表示される。送信ボタン３０３が選択されると、ログインＩＤ入力窓３０２に表示された文字列が入力制御部に送信される。削除ボタン３０４が選択されると、ログインＩＤ入力窓３０２に表示された入力文字が一文字削除される。全削除ボタン３０５が選択されると、ログインＩＤ入力窓３０２に表示された入力文字が全て削除される。
【００５１】
ログイン画面３００を介して、ユーザＩＤの入力が行われる（ステップＳ２）。
【００５２】
本実施形態では、ユーザがログイン画面３００に表示された入力文字３０１の中から入力対象の入力文字３０１を視線で選択する（以下、視線選択という）ことによって入力が行われる。ここで、視線選択について説明する。
【００５３】
まず、情報入力部２７の目画像読取部２５が例えば０．１秒の定周期でユーザの目画像を読み取り、視線検出部２６に送信する。視線検出部２６は受信したユーザの目画像から視線を検出する。なお、目画像読取部２５は読取用光源部を備え、ユーザ画像を読み取る際はこの読取用光源部が発光するようにすると鮮明な画像を読み取ることが可能である。
【００５４】
視線検出部２６が検出した視線情報が入力制御部２３に送信され、この視線情報と表示部２４に表示された画面に基づいて入力制御部２３が入力対象の入力文字３０１を認識し、表示部２４のログインＩＤ入力窓３０２に表示する。認識方法としては、例えば対象のユーザＩＤが「ＡＢＣ１２３４５６７」であり、一文字目の「Ａ」を入力する場合、視線検出部２６によって検出される視線情報が、入力文字３０１のうちの「Ａ」に、例えば５秒（第１の一定時間）以上の間継続して向いていると認識されると、「Ａ」が点滅する。点滅している「Ａ」に更に例えば２秒（第２の一定時間）以上の間継続して視線があると認識されると、文字「Ａ」がログインＩＤ入力窓３０２に表示される。図１０に示すログイン画面３００には、文字「２」を入力するために、０〜９およびＡ〜Ｚの入力文字３０１のうちの「２」に第１の一定時間以上継続して視線があると認識され、０〜９およびＡ〜Ｚの入力文字３０１のうちの「２」が点滅している状態を表している。
【００５５】
投票者のユーザＩＤの全ての文字を視線選択し、送信ボタン３０３を視線選択すると、ユーザＩＤ入力窓１０２に表示された文字列がログインＩＤとして、入力制御部２３に送信される（ステップＳ３）。
ステップＳ３において送信されたユーザＩＤに基づいて、入力制御部２３は虹彩読取部２１に虹彩情報を読み取るための虹彩情報読取要求を送信する（ステップＳ４）。虹彩読取部２１は虹彩情報読取要求を受信するとユーザの虹彩情報を読み取って、入力制御部２３に送信する（ステップＳ５）。
【００５６】
続いて入力制御部２３は、ステップＳ３で受信したユーザＩＤとステップＳ５において受信した虹彩情報とを通信制御部２２に送信する（ステップＳ６）。通信制御部２２は、これらのユーザＩＤと虹彩情報とをネットワーク通信路４、通信ネットワーク５、ネットワーク通信路６を介して電子入力管理部３の通信制御部３３に送信する（ステップＳ７）。なお、ユーザＩＤと虹彩情報とは暗号化通信により送信される。
【００５７】
通信制御部３３が受信した虹彩情報とユーザ情報記憶部３２に保存されたテンプレートの虹彩情報とを用いて虹彩認証部３４が虹彩認証を行う（ステップＳ８）。具体的には、通信制御部３３が受信したユーザＩＤと虹彩情報とを情報検索編集部３５に送信すると、情報検索編集部３５が受信したユーザＩＤに基づいてユーザ情報記憶部３２のユーザ虹彩情報管理テーブル２００を検索する。検索した結果、ユーザＩＤが一致するテンプレートの虹彩情報を抽出し、抽出結果のテンプレートの虹彩情報とユーザＩＤとステップＳ５で読み取られた虹彩情報とを虹彩認証部３４に送信する。虹彩認証部３４は受信したテンプレートの虹彩情報とステップＳ５で読み取られた虹彩情報とを照合して、虹彩認証を行う。照合の結果、虹彩情報が一致する場合を「合格」、虹彩情報が一致しない場合を「不合格」とする。なお、虹彩認証部３４は、受信した虹彩情報にファイバースコープ等の像が映り込んでいる場合は、認証が不合格であると判定する。
【００５８】
虹彩認証結果が不合格の場合（ステップＳ９がＮｏ）、虹彩認証部３４はユーザＩＤと虹彩認証結果「不合格」とを通信制御部３３に送信する（ステップＳ９１）。そして、通信制御部３３は受信したユーザＩＤと虹彩認証不結果「不合格」とを、通信ネットワーク５を介して通信制御部２２に送信する（ステップＳ９２）。通信制御部２２が受信した当該ユーザＩＤと虹彩認証結果「不合格」とに基づいて、入力制御部２３が表示部２４に表示されたログイン画面を終了し（ステップＳ９３）、入力処理を終了する。
【００５９】
虹彩認証結果が合格の場合（ステップＳ９がＹｅｓ）、虹彩認証部３４は当該ユーザＩＤと虹彩認証結果「合格」とを、通信制御部３３に送信する（ステップＳ１０）。通信制御部３３は、当該ユーザＩＤと虹彩認証結果「合格」とを、通信制御部１６３に暗号化通信により送信する（ステップＳ１１）。
【００６０】
通信制御部１６３は受信したユーザＩＤと虹彩認証結果「合格」とを情報検索編集部１６２に送信する。情報検索編集部１６２は受信したユーザＩＤ内の地方自治体を識別するコードにより、投票者情報記憶部１６１に保存された当該地方自治体の対象の選挙用の投票者情報管理テーブル２１０を検索する（ステップＳ１２）。
【００６１】
情報検索編集部１６２が当該地方自治体の選挙用の投票者情報管理テーブル２１０を検索した結果、ユーザＩＤが存在しない場合（ステップＳ１３がＮｏ）、情報検索編集部１６２が選挙情報記憶部１６３からは投票終了画面情報を抽出し、通信制御部１６０が電子入力端末２に送信する（ステップＳ１３１）。電子入力端末２は受信した投票終了画面情報に基づいて投票終了画面を表示し（ステップＳ１３２）、入力処理を終了する。
【００６２】
当該ユーザＩＤが存在する場合（ステップＳ１３がＹｅｓ）、情報検索編集部１６２がこのユーザＩＤの投票者情報に投票済みでない選挙（これから投票が行われる選挙）が含まれるか否かを判定する（ステップＳ１４）。
【００６３】
このユーザＩＤの投票者情報に投票済みでない選挙が含まれる場合（ステップＳ１４がＹｅｓ）、情報検索編集部１６２は選挙情報記憶部１６３から投票画面情報を抽出し、通信制御部１６３はこの投票画面情報を、通信ネットワーク５を介して通信制御部２２に送信する（ステップＳ１５）。
【００６４】
通信制御部２２は受信した投票画面情報を入力制御部２３に送信し、入力制御部２３は投票画面情報に基づいて表示部２４に投票画面の立候補者選択画面を表示する（ステップＳ１６）。なお、複数の選挙が同時に行われる場合、情報検索編集部１６２が検索する選挙順に従い、投票済みでない選挙の立候補者選択画面が表示される。
【００６５】
図１１に立候補者選択画面の一例を示す。図１１に示すように立候補者選択画面には、対象の選挙における立候補者名選択欄４０１と、「前へ」ボタン４０２と、「次へ」ボタン４０３とが表示されている。「前へ」ボタン４０２／「次へ」ボタン４０３を選択することで、順次立候補者名を表示することが可能である。なお、選択される立候補者名には「白票」も含まれる。
【００６６】
投票者は、立候補者名選択欄４０１から投票する立候補者名を視線選択する（ステップＳ１７）。本実施形態では図１１にドットで示した「○○党候補 東芝 太郎（とうしば たろう）」が選択されたとする。
【００６７】
立候補者名が選択された場合（ステップＳ１７がＹｅｓ）、入力制御部２３は表示部２４に投票確定画面を表示する（ステップＳ１８）。なお、立候補者名が視線選択されない場合（ステップＳ１７がＮｏ）、ステップＳ１２に戻り、未投票の選挙の投票者情報管理テーブル２１０の検索を行う。
【００６８】
図１２に、ステップＳ１８で表示される投票確定画面の一例を示す。図１２に示すように投票確定画面には、ステップＳ１７で選択された立候補者名と、「投票する」／「投票しない」ボタンが表示されている。この投票確定画面を用いてユーザによって投票確定が行われる（ステップＳ１９）。
【００６９】
すなわち、表示部２４に表示された投票確定画面の表示内容に相違がある場合は、投票者によって投票確定画面の「投票しない」ボタンが視線選択され、投票確定画面の表示内容に相違がない場合は、投票者によって投票確定画面で「投票する」ボタンが視線選択され、入力制御部２３に送信される。
【００７０】
「投票しない」ボタンが視線選択され、投票が確定されなかった場合（ステップＳ１９がＮｏ）、ステップＳ１６に戻り改めて立候補者の選択（投票）を行う。
【００７１】
「投票する」ボタンが視線選択され、投票が確定された場合（ステップＳ１９がＹｅｓ）、入力制御部２３は虹彩読取部２１に虹彩情報読取要求を行う（ステップＳ２０）。
【００７２】
虹彩情報読取要求を受信した虹彩読取部２１は、ユーザの虹彩情報を読み取り、読み取った虹彩情報を入力制御部２３に送信する（ステップＳ２１）。入力制御部２３は、選択された立候補者名とユーザＩＤとからなる投票結果情報と虹彩情報とを通信制御部２２に送信する（ステップＳ２２）。通信制御部２２は、受信した投票結果情報と虹彩情報とを電子入力管理装置３の通信制御部３３に暗号化通信により送信する（ステップＳ２３）。通信制御部３３は、受信した投票結果情報と虹彩情報とを情報検索編集部３５に送信する（ステップＳ２４）。情報検索編集部３５は、受信した投票結果情報のユーザＩＤに基づいてユーザ情報記憶部３２のユーザ虹彩情報管理テーブル２００を検索する。検索した結果、ユーザＩＤが一致するテンプレートの虹彩情報を抽出し、抽出結果のテンプレートの虹彩情報と、受信した投票結果情報と虹彩情報とを虹彩認証部３４に送信する（ステップＳ２５）。
【００７３】
虹彩認証部３４は、情報検索編集部３５から受信した抽出結果のテンプレートの虹彩情報と、ステップＳ２１で読み取られたと虹彩情報とを照合して虹彩認証を行い、虹彩認証結果と投票結果情報とを情報検索編集部３５に送信する（ステップＳ２６）。
【００７４】
なお、虹彩認証部３４により情報検索編集部３５から受信した抽出結果のテンプレートの虹彩情報と、ステップＳ２１で読み取られたと虹彩情報とを照合した結果、情報検索編集部３５から受信した抽出結果のテンプレートの虹彩情報と、ステップＳ２１で読み取られたと虹彩情報とが不一致の場合を虹彩認証結果が「不合格」であるとする。また、情報検索編集部３５から受信した抽出結果のテンプレートの虹彩情報と、ステップＳ２１で読み取られたと虹彩情報とが一致する場合を虹彩認証結果が「合格」であるとする。 情報検索編集部３５が受信した虹彩認証結果が「不合格」の場合（ステップＳ２７がＮｏ）、情報検索編集部３５は暗号化された投票結果情報からユーザＩＤを切り離し、投票結果の立候補者名を消去する（ステップＳ２７１）。情報検索編集部３５は、ユーザＩＤと虹彩認証結果「不合格」とを、通信制御部３３に送信する（ステップＳ２７２）。通信制御部３３は、受信したユーザＩＤと虹彩認証結果「不合格」の情報とを通信制御部２２に送信する（図６のステップＳ９２）。通信制御部２２は、入力制御部２３から、ユーザＩＤと虹彩認証結果「不合格」の情報とを送信し、入力制御部２３は表示部２４に表示された画面を終了して（図６のステップＳ９３）、投票を終了する。すなわち、情報検索編集部３５が受信した虹彩認証結果が「不合格」の場合、投票の動作が強制的に終了される。
【００７５】
虹彩認証結果が「合格」の場合（ステップＳ２７がＹｅｓ）、情報検索編集部３５は投票結果情報と虹彩認証結果「合格」の情報とを通信制御部３３に送信する（ステップＳ２８）。通信制御部３３は、受信した投票結果情報と虹彩認証結果「合格」とを通信制御部１６０に暗号化通信により送信する（ステップＳ２９）。通信制御部１６０は受信した投票結果情報と虹彩認証結果「合格」の情報とを情報検索編集部１６２に送信し、情報検索編集部１６２は暗号化された投票結果情報の立候補者名とユーザＩＤとを切り離し、立候補者名のみを投票結果記憶部１６４に保存する（ステップＳ３０）。なお、このとき情報検索編集部１６２は、送信された投票結果と投票情報保存部３７に出力される投票内容との対応づけができないようにする。
【００７６】
情報検索編集部１６２は、対象の選挙の投票者情報管理テーブル２１０の対象のユーザの投票実施欄にこの選挙に投票済みであることを登録する（ステップＳ３１）。なお情報検索編集部１６２が選挙用の投票者情報管理テーブルに投票済みであることを登録する時に、この投票者情報管理テーブルのユーザの対象の選挙が投票済みでないことを再度確認し、その後に登録することで二重投票が無いことを確認することも可能である。
【００７７】
続いて情報検索編集部１６２は、図８のステップＳ１２に戻り、投票者情報管理テーブル２１０に対象のユーザの投票済みでない選挙を検索する。全ての選挙が投票済みになるまで、図８のステップＳ１２から図９ステップＳ３１までが繰り返される。
【００７８】
情報検索編集部１６２は投票者情報管理テーブルの対象のユーザに投票済みでない選挙が無いこと検出すると（ステップＳ１４がＮｏ）、当日の全ての投票が完了したことをユーザに通知するために、通信制御部１６３は、通信制御部２２に投票完了を通知する画面情報を送信する（ステップＳ１４１）。入力制御部２３は、通信制御部２２から、投票完了を通知する画面情報を受け取り、投票完了通知画面を情報表示・選択入力部２３に表示し（ステップＳ１４２）、全ての入力処理を終了する。投票完了通知画面の一例を図１３に示す。
【００７９】
投票時間が終了した後、投票結果出力部１６６は投票結果記憶部１６５に保存された投票結果を出力する。なお、投票結果の出力はあらかじめ設定したタイミングにより行われても良いし、選挙の管理者の操作に行われても良い。
【００８０】
上述したように、本実施形態に係る通信ネットワークを利用した電子入力システム１００は、認証されたユーザ本人以外は入力するための画面が表示部に表示しないため、ユーザ以外は入力する画面が見えない。かつ、認証されたユーザ一以外が入力した内容は消去されるため、本人以外が入力をすることができない。したがって、ユーザ以外が入力できない、さらに入力のための操作もできない電子入力システムを提供することが可能である。
【００８１】
すなわち、自宅や職場等の監視者のいない場所から入力する場合でも入力する画面を本人以外の者が盗み見ることができず、本人以外の者は内容を知ることができないようにすることが可能である。
【００８２】
（第２の実施形態）
本発明の第２の実施形態を図１４及び図１７を用いて説明する。なお、第１の実施形態と同様の構成および同様の手順に関しては同一の符号を付与し、説明は省略する。
【００８３】
図１４は、第２の実施形態に係る電子入力システムの一例を示すシステム構成図である。
【００８４】
第２の実施形態に係る電子入力システムの電子入力端末２は、虹彩認証管理データ記憶部２９１と虹彩認証管理データ記憶部２９１に格納されている虹彩認証管理テーブル２９２と、虹彩認証部３４１とを備える。虹彩認証管理テーブル２９２は通信制御部２２に接続されており、後述する定周期割り込み処理において虹彩認証処理が行われる周期を示す虹彩認証周期情報が格納されている。
【００８５】
虹彩認証部３４１は虹彩認証部３４と同一であり、本実施形態では電子入力端末２が備える。
【００８６】
以下、図１４に示した入力管理システム１００および電子投票管理装置１６においてユーザによって電子入力、すなわち電子投票が行われる際の入力管理システム１００、電子投票管理装置１６、およびユーザ（投票者）の処理について図１５乃至図１６を用いて説明する。
【００８７】
図１５乃至図１６は本実施形態に係る電子投票が行われる際の入力管理システム１００、および電子投票管理装置１６の動作を示すフローチャートである。図１５のステップＳ２０３は図７のステップＳ２のログインＩＤ入力に続いて開始する。
【００８８】
まず、電子入力端末２の入力制御部２３がログインＩＤを受信する（ステップＳ２０３）。入力制御部２３は受信したユーザＩＤを通信制御部２２に送信する（ステップＳ２０４）。 通信制御部２２は、受信したユーザＩＤを電子入力管理装置３の通信制御部３３に暗号化通信により送信する（ステップＳ２０５）。
【００８９】
通信制御部３３が受信したユーザＩＤを情報検索編集部３５に送信すると、情報検索編集部３５は、通信制御部３３が受信したユーザＩＤによりユーザ情報記憶部３２を検索し、このユーザＩＤと対応するテンプレートの虹彩情報を抽出する（ステップＳ２０６）。
【００９０】
通信制御部３３は、情報検索編集部３によって抽出されたテンプレートの虹彩情報を通信制御部２２に暗号化通信により送信する（ステップＳ２０７）。
【００９１】
通信制御部２２は、テンプレートの虹彩情報を受信すると虹彩読取部２１１に虹彩情報読取要求を送信する（ステップＳ２０８）。虹彩読取部２１１は虹彩情報読取要求に基づいて投票者であるユーザの虹彩情報を読み取る（ステップＳ２０９）。
【００９２】
読み取られた虹彩情報は虹彩認証部３４１に送受信した受け取ったテンプレートの虹彩情報と、虹彩読取部２１から受け取った当該投票者７の虹彩情報とを照合し、虹彩認証を行い、入力制御部２３に認証結果を送信する（ステップＳ２１０）。なお、虹彩認証部３４１は、虹彩読取部２１１から受け取る虹彩情報に、ファイバースコープ等の像が映り込んでいる場合は、不合格と判定する。
【００９３】
虹彩認証部３４１によるユーザの虹彩認証結果が「不合格」の場合（ステップＳ２１１がＮｏ）、図７のステップＳ９１〜ステップＳ９３と同様の処理を行い、入力処理を終了する。
【００９４】
虹彩認証部３４１によるユーザの虹彩認証結果が「合格」の場合（ステップＳ２１１がＹｅｓ）、入力制御部２３は、ユーザＩＤと虹彩認証「合格」の情報とを通信制御部２２に渡し、通信制御部２２は、当該ユーザＩＤと虹彩認証「合格」の情報とを通信制御部３３に暗号化通信により送信する（ステップＳ２１２）。通信制御部３３は当該ユーザＩＤと虹彩認証「合格」とを受信すると、電子投票管理装置１６の通信制御部１６０に当該ユーザＩＤと虹彩認証「合格」とを送信する（ステップＳ２１３）。
【００９５】
通信制御部１６０は該ユーザＩＤと虹彩認証「合格」の情報とを受信すると、図８のステップＳ１２〜ステップＳ１９までの処理を行う。
【００９６】
ステップＳ１９がＹｅｓの場合、すなわち、投票が確定された場合に、入力制御部２３はユーザＩＤを通信制御部３３に送信する（図１６のステップＳ２２１）。通信制御部３３が受信したユーザＩＤを情報検索編集部３５に送信すると、情報検索編集部３５は、通信制御部３３が受信したユーザＩＤによりユーザ情報記憶部３２を検索し、このユーザＩＤと対応するテンプレートの虹彩情報を抽出する（ステップＳ２２２）。
【００９７】
通信制御部３３は、情報検索編集部３によって抽出されたテンプレートの虹彩情報を通信制御部２２に暗号化通信により送信する（ステップＳ２２３）。
【００９８】
通信制御部２２は、テンプレートの虹彩情報を受信すると虹彩読取部２１１に虹彩情報読取要求を送信する（ステップＳ２２４）。虹彩読取部２１１は虹彩情報読取要求に基づいて投票者であるユーザの虹彩情報を読み取る（ステップＳ２２５）。
【００９９】
読み取られた虹彩情報は虹彩認証部３４１に送受信した受け取ったテンプレートの虹彩情報と、虹彩読取部２１から受け取った当該投票者７の虹彩情報とを照合し、虹彩認証を行い、入力制御部２３に認証結果を送信する（ステップＳ２２６）。
【０１００】
虹彩認証部３４１によるユーザの虹彩認証結果が「不合格」の場合（ステップＳ２２７がＮｏ）、入力制御部２３は入力された投票情報を消去し（ステップＳ２２９）、表示部２４に表示され画面を終了し（ステップＳ２３０）、入力処理を終了する。すなわち、投票の動作が強制的に終了される。
【０１０１】
虹彩認証部３４１によるユーザの虹彩認証結果が「合格」の場合（ステップＳ２２７がＹｅｓ）、入力制御部２３は、ユーザＩＤと投票内容とを通信制御部３３に送信する（ステップＳ２２８）。その後、図１１のステップＳ２９からの処理を行う。
【０１０２】
ここで、定周期割り込み処理について説明する。彩認証管理テーブル２９２に格納された虹彩認証周期情報に基づく特定の周期が到来した場合に行われる処理を定周期割り込み処理とする。
【０１０３】
本実施形態の電子入力端末２の虹彩読取部２１１は、情報入力部２７により入力された情報を受信した場合と虹彩認証管理テーブル２９２に格納された虹彩認証周期情報に基づく特定の周期（タイミング）が到来した場合に、ユーザの虹彩情報を読み取って通信制御部２２に送信する機能を有する。
【０１０４】
なお、この定周期割り込み処理はログイン処理が行われた後に開始される。また、ユーザやシステム管理者によって虹彩認証周期情報は例えば「１秒間隔の定周期」などとあらかじめ設定される。定周期とせず、単に特定の時間が経過した場合に虹彩認証を行うように設定することもかのうである。なお、虹彩認証周期を視線選択に要する時間以下の周期に設定すると対象のユーザ以外による入力を防ぐことができる。
【０１０５】
図１７に第２の実施形態における定周期割り込み処理の手順を示すフローチャートを示す。なお、入力処理中に虹彩認証管理テーブル２９２に格納された虹彩認証周期が到来した場合、定周期割り込み処理は入力処理に割り込んで（入力処理を中断して）行われる。
【０１０６】
虹彩認証周期情報に基づく特定の周期が到来した場合に定周期割り込み処理が開始され、虹彩読取部２１１は、ユーザの虹彩情報を読み取る。同時に、通信制御部２２か入力されたユーザＩＤを電子入力管理装置３に送信する（ステップＳ２９１）。
【０１０７】
受信したユーザＩＤに基づいて、情報検索編集部３５はユーザ情報記憶部３２からユーザＩＤが一致するテンプレートの虹彩情報を抽出する（ステップＳ２９２）。通信制御部３３は抽出されたテンプレートの虹彩情報を電子入力端末２へ送信する。
【０１０８】
受信したテンプレートの虹彩情報と読み取られたユーザの虹彩情報とを用いて、虹彩認証部３４１が虹彩認証を行う。
【０１０９】
虹彩認証結果が「不合格」の場合（ステップＳ２９３がＮｏ）、入力制御部２３は表示部に表示された投票画面を終了し、入力処理を終了する。すなわち、投票の動作が強制的に終了される。
【０１１０】
虹彩認証が「合格」の場合（ステップＳ２９３がＹｅｓ）、定周期割り込み処理を終了し、中断された入力処理を続行する。
【０１１１】
上述したように本実施形態の電子入力システムは、電子入力端末２の虹彩読取部２１１で読み取られたユーザの虹彩情報をネットワーク上に送信する必要がない。すなわち読み取られたユーザの虹彩情報が通信ネットワーク経由で漏洩する危険性を低下することが可能となる。
【０１１２】
また、定周期割り込み処理によって周期的に虹彩認証処理が行われることにより、ログイン後に認証されたユーザ以外が入力を行うことを防ぐことができるため、守秘性を向上することが可能である。
【０１１３】
なお、虹彩認証管理データ記憶部２９１に、初回の虹彩認証の際にユーザＩＤに基づいて抽出されたテンプレートのユーザ虹彩情報を格納し、初回以降の虹彩認証を虹彩認証管理データ記憶部２９１に格納されたユーザの虹彩情報を用いて虹彩認証を行うようにしてもよい。これにより、定周期割り込み処理を行う場合でも１回の入力処理でテンプレートの虹彩情報が通信ネットワークを流れる回数を一度とすることが可能となる。すなわち、テンプレートの虹彩情報が通信ネットワーク経由で漏洩する危険性を低下することが可能となる。また、通信ネットワークの負荷を軽減することもできる。
すなわち、本実施形態の電子入力システムは、入力者であるユーザ本人以外に、入力する画面が見えない、かつ入力の操作ができない、かつ入力をすることができないという守秘性の高い電子入力システムを提供することを可能とする。
【０１１４】
なお、本発明のいくつかの実施形態を説明したが、これらの実施形態は例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 例えば、表示部２４として眼球投射型の画像表示装置を用いても良い。この場合、遮蔽部２７１が無くてもユーザにのみ表示部２４に表示される画面や画像を見ることが可能であるため、守秘性を向上することができる。
【０１１５】
また、虹彩認証部を電子入力端末２が備える場合、初回（ログイン時）に虹彩読取部２１１が読み取った虹彩情報をテンプレートの代用として虹彩認証記憶部２９１で保存してその後の虹彩認証を虹彩認証記憶部２９１に保存されたテンプレートの虹彩情報を用いて行ってもよい。これにより、テンプレートの虹彩情報を通信ネットワークに流すことなく、かつ、ユーザ虹彩情報が１回の入力処理で１度だけ通信ネットワークを流れるようにすることができる。したがって、テンプレートの虹彩情報が通信ネットワーク経由で漏洩することを防ぐこと、及び、通信ネットワークの負荷を軽減することができる。
【０１１６】
また、虹彩認証部３４に、ACBio（エーシーバイオ：AuthenticationContext for Biometrics）という規格を用いてもよい。ACBioは生体認証のための認証コンテキストであり、生体認証の処理内容を示すためのデータ構造規格である。このACBioは、生の虹彩情報をネットワーク上に送信せず、虹彩認証処理内容のみを送信する。したがって、虹彩情報自体が通信ネットワークに流れることがないため、虹彩情報が通信ネットワーク経由で漏洩することを防ぐことができる。また、生体認証処理内容のみを送信することで、特定の生体認証方式や生体認証機器に依存せず、様々な生体認証方式や生体認証機器に対応することが可能である。
【０１１７】
また、本実施形態においては情報入力部が眼球投射型表示装置と視線検出部と目画像読取装置とで構成されるとしたが、情報入力部としてマウス、バーコードスキャナもしくはジョイスティックなどを用い、表示部に表示された情報入力画面を介して入力を行うようにしてもよい。
【０１１８】
これにより、入力対象のユーザ以外の第三者に入力内容がわからないまま、入力項目が多い用途の際のユーザの負担を軽減することができる。なおこの場合、情報入力部を外部から見えなくするための遮蔽部を設置してもよい。
【０１１９】
また、電子入力制御装置３の構成は、信頼性が高く高性能なコンピュータによる１台の構成でも良いし、複数のコンピュータを通信ネットワークで接続した構成でも良い。
【０１２０】
また、ユーザ情報記憶部を検索する際はユーザＩＤに基づいて検索するのではなく、読み取られた虹彩情報に基づいて検索して照合しても良い。例えば虹彩認証部は、第1の実施形態と同様に電子入力管理装置に設置され、電子入力端末から選択された立候補者名とユーザＩＤとからなる投票結果情報と虹彩情報とが電子入力管理装置に送信されて虹彩認証を行ってもよい。また、虹彩認証部は、電子入力端末に設置され、初回（ログイン時）に読み取った虹彩情報をテンプレートの代用として保存して、電子入力端末において保存されたテンプレートの虹彩情報を用いて、定周期割り込み処理により虹彩認証を行ってもよい。
【０１２１】
また、通信制御部としてパーソナルコンピュータ（ＰＣ）を利用しても良い。通信制御部をＰＣにして利用中のＰＣに通信制御部の機能を搭載し、電子入力端末に搭載すべき機能を軽減することができる。これにより要求されるセキュリティのレベルに合わせて、本電子入力システムの利用範囲を広げることが可能である。
【０１２２】
また、さらに電子入力端末から電子入力管理装置に暗号化された投票内容を通信ネットワーク経由で送信するときに公的個人認証基盤等を利用し電子署名を付すための電子証明書保存部を備えた構成としても良い。公的個人認証基盤を利用することで、現在普及している電子署名による認証機能、または現在稼働している認証システムの機能を利用することが可能である。
【０１２３】
なお、本実施形態の電子入力システムは電子投票に限らず、本人の認証が必要な電子入力に用いることが可能である。
【符号の説明】
【０１２４】
２…電子入力端末、３…電子入力管理装置、４、６、１５…ネットワーク通信路、５…通信ネットワーク、２１、２９…虹彩読取部、２２、３３…通信制御部、２３…入力制御部、２４…表示部、２５…目画像読取部、２６…視線検出部、２７…情報入力部、３１…ユーザ情報登録部、３２…ユーザ情報記憶部、３４…虹彩認証部、３５…情報検索編集部、２９１…虹彩認証管理データ記憶部
【特許請求の範囲】
【請求項１】
通信ネットワークを介して接続する電子入力端末と電子入力管理装置とを備える電子入力システムであって、
前記電子入力端末は、
入力者であるユーザの虹彩情報を読み取る虹彩読取部と、
遮蔽部を備え、情報入力画面を表示する表示部と、
前記情報入力画面を用いて前記ユーザにより情報が入力される情報入力部と、
前記入力された情報と読み取られた前記虹彩情報とを前記電子入力管理装置に送信する入力制御部と、
を備え、
前記電子入力管理装置は、
所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、
前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、
前記虹彩認証結果が合格である場合に、前記入力された情報を外部の出力部に出力する通信制御部と、
を備え、
前記表示部は、前記虹彩認証結果が合格である場合に情報入力画面を表示する電子入力システム。
【請求項２】
通信ネットワークを介して接続する電子入力端末と電子入力管理装置とを備える電子入力システムであって、
前記電子入力端末は、
入力者であるユーザの虹彩情報を読み取る虹彩読取部と、
遮蔽部を備え、情報入力画面を表示する表示部と、
前記情報入力画面を用いて前記ユーザにより情報が入力される情報入力部と、
前記ユーザの虹彩認証を行う虹彩認証部と、
前記入力された情報と読み取られた前記虹彩情報と前記虹彩認証の結果とを前記電子入力管理装置に送信する入力制御部と、
を備え、
前記電子入力管理装置は、
所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、
前記虹彩認証の結果に基づいて外部の出力部と通信を行う通信制御部と、
を備え、
前記虹彩認証部は、前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定し、
前記表示部は、前記虹彩認証結果が合格である場合に情報入力画面を表示する電子入力システム。
【請求項３】
前記情報入力部は特定の周期ごとに前記ユーザの目画像を読み取る目画像読取部と読み取られた前記目画像から前記ユーザの視線を検出する視線検出部とを有する請求項１乃至請求項２のいずれか１項に記載の電子入力システム。
【請求項４】
前記虹彩読取部は、前記ユーザにより情報が入力された場合にユーザの虹彩情報を読み取ることを特徴とする請求項１乃至請求項３のいずれか１項に記載の電子入力システム。
【請求項５】
前記虹彩読取部は、特定の周期が到来した場合にユーザの虹彩情報を読み取ることを特徴とする請求項１乃至請求項４のいずれか１項に記載の電子入力システム。
【請求項６】
前記電子入力端末は、前記読み取られたユーザの虹彩情報、もしくは前記読み取られたユーザの虹彩情報に基づいて前記ユーザ情報記憶部から抽出されたユーザの虹彩情報を格納する虹彩認証管理データ記憶部を備え、
前記虹彩認証部は、前記虹彩認証管理データ記憶部に格納されたユーザ情報と、前記読み取られたユーザの虹彩情報とを用いて虹彩認証を行う請求項２に記載の電子入力システム。
【請求項７】
通信ネットワークを介して接続する電子入力端末とユーザ情報記憶部を有する電子入力管理装置とを備える電子入力システムであって、前記電子入力端末は、入力者であるユーザの虹彩情報を読み取る虹彩読取部と、遮蔽部を備え、情報入力画面を表示する表示部と、前記情報入力画面を用いて前記ユーザにより情報が入力される情報入力部と、前記入力された情報と読み取られた前記虹彩情報とを前記電子入力管理装置に送信する入力制御部と、を備え、前記電子入力管理装置は、所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、前記虹彩認証結果が合格である場合に、前記入力された情報を外部の出力部に出力する通信制御部と、を備える電子入力システムを用いる電子入力方法であって、
前記虹彩読取部が前記ユーザの虹彩情報を読み取るステップと、
前記虹彩認証部が前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定するステップと、
前記表示部が、前記虹彩認証による前記虹彩認証結果が合格である場合に情報入力画面を表示するステップと、
前記情報入力部が前記ユーザにより情報が入力されるステップと、
前記虹彩読取部が前記ユーザの虹彩情報を読み取るステップと、
前記虹彩認証部が前記ユーザ情報記憶部に登録された虹彩情報と当該虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定するステップと、
前記通信制御部が、当該虹彩認証による当該虹彩認証の結果が合格である場合に前記入力された情報を外部の出力部に出力するステップと、
を備える電子入力方法。
【請求項８】
前記電子入力端末は、前記読み取られたユーザの虹彩情報、もしくは前記読み取られたユーザの虹彩情報に基づいて前記ユーザ情報記憶部から抽出されたユーザの虹彩情報を格納する虹彩認証管理データ記憶部を備え、
前記虹彩認証部が、前記虹彩認証管理データ記憶部に格納されたユーザ情報と前記読み取られたユーザの虹彩情報とを用いて虹彩認証を行うステップを備える請求項７に記載の電子入力システムを用いる電子入力方法。
【請求項９】
前記虹彩読取部が、特定の周期が到来した場合にユーザの虹彩情報を読み取るステップを備える請求項７乃至請求項８のいずれか１項に記載の電子入力システムを用いる電子入力方法。
【請求項１】
通信ネットワークを介して接続する電子入力端末と電子入力管理装置とを備える電子入力システムであって、
前記電子入力端末は、
入力者であるユーザの虹彩情報を読み取る虹彩読取部と、
遮蔽部を備え、情報入力画面を表示する表示部と、
前記情報入力画面を用いて前記ユーザにより情報が入力される情報入力部と、
前記入力された情報と読み取られた前記虹彩情報とを前記電子入力管理装置に送信する入力制御部と、
を備え、
前記電子入力管理装置は、
所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、
前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、
前記虹彩認証結果が合格である場合に、前記入力された情報を外部の出力部に出力する通信制御部と、
を備え、
前記表示部は、前記虹彩認証結果が合格である場合に情報入力画面を表示する電子入力システム。
【請求項２】
通信ネットワークを介して接続する電子入力端末と電子入力管理装置とを備える電子入力システムであって、
前記電子入力端末は、
入力者であるユーザの虹彩情報を読み取る虹彩読取部と、
遮蔽部を備え、情報入力画面を表示する表示部と、
前記情報入力画面を用いて前記ユーザにより情報が入力される情報入力部と、
前記ユーザの虹彩認証を行う虹彩認証部と、
前記入力された情報と読み取られた前記虹彩情報と前記虹彩認証の結果とを前記電子入力管理装置に送信する入力制御部と、
を備え、
前記電子入力管理装置は、
所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、
前記虹彩認証の結果に基づいて外部の出力部と通信を行う通信制御部と、
を備え、
前記虹彩認証部は、前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定し、
前記表示部は、前記虹彩認証結果が合格である場合に情報入力画面を表示する電子入力システム。
【請求項３】
前記情報入力部は特定の周期ごとに前記ユーザの目画像を読み取る目画像読取部と読み取られた前記目画像から前記ユーザの視線を検出する視線検出部とを有する請求項１乃至請求項２のいずれか１項に記載の電子入力システム。
【請求項４】
前記虹彩読取部は、前記ユーザにより情報が入力された場合にユーザの虹彩情報を読み取ることを特徴とする請求項１乃至請求項３のいずれか１項に記載の電子入力システム。
【請求項５】
前記虹彩読取部は、特定の周期が到来した場合にユーザの虹彩情報を読み取ることを特徴とする請求項１乃至請求項４のいずれか１項に記載の電子入力システム。
【請求項６】
前記電子入力端末は、前記読み取られたユーザの虹彩情報、もしくは前記読み取られたユーザの虹彩情報に基づいて前記ユーザ情報記憶部から抽出されたユーザの虹彩情報を格納する虹彩認証管理データ記憶部を備え、
前記虹彩認証部は、前記虹彩認証管理データ記憶部に格納されたユーザ情報と、前記読み取られたユーザの虹彩情報とを用いて虹彩認証を行う請求項２に記載の電子入力システム。
【請求項７】
通信ネットワークを介して接続する電子入力端末とユーザ情報記憶部を有する電子入力管理装置とを備える電子入力システムであって、前記電子入力端末は、入力者であるユーザの虹彩情報を読み取る虹彩読取部と、遮蔽部を備え、情報入力画面を表示する表示部と、前記情報入力画面を用いて前記ユーザにより情報が入力される情報入力部と、前記入力された情報と読み取られた前記虹彩情報とを前記電子入力管理装置に送信する入力制御部と、を備え、前記電子入力管理装置は、所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、前記虹彩認証結果が合格である場合に、前記入力された情報を外部の出力部に出力する通信制御部と、を備える電子入力システムを用いる電子入力方法であって、
前記虹彩読取部が前記ユーザの虹彩情報を読み取るステップと、
前記虹彩認証部が前記ユーザ情報記憶部に登録された虹彩情報と前記虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定するステップと、
前記表示部が、前記虹彩認証による前記虹彩認証結果が合格である場合に情報入力画面を表示するステップと、
前記情報入力部が前記ユーザにより情報が入力されるステップと、
前記虹彩読取部が前記ユーザの虹彩情報を読み取るステップと、
前記虹彩認証部が前記ユーザ情報記憶部に登録された虹彩情報と当該虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定するステップと、
前記通信制御部が、当該虹彩認証による当該虹彩認証の結果が合格である場合に前記入力された情報を外部の出力部に出力するステップと、
を備える電子入力方法。
【請求項８】
前記電子入力端末は、前記読み取られたユーザの虹彩情報、もしくは前記読み取られたユーザの虹彩情報に基づいて前記ユーザ情報記憶部から抽出されたユーザの虹彩情報を格納する虹彩認証管理データ記憶部を備え、
前記虹彩認証部が、前記虹彩認証管理データ記憶部に格納されたユーザ情報と前記読み取られたユーザの虹彩情報とを用いて虹彩認証を行うステップを備える請求項７に記載の電子入力システムを用いる電子入力方法。
【請求項９】
前記虹彩読取部が、特定の周期が到来した場合にユーザの虹彩情報を読み取るステップを備える請求項７乃至請求項８のいずれか１項に記載の電子入力システムを用いる電子入力方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【公開番号】特開２０１２−７３９６３（Ｐ２０１２−７３９６３Ａ）
【公開日】平成２４年４月１２日（２０１２．４．１２）
【国際特許分類】
【出願番号】特願２０１０−２１９９９９（Ｐ２０１０−２１９９９９）
【出願日】平成２２年９月２９日（２０１０．９．２９）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
【公開日】平成２４年４月１２日（２０１２．４．１２）
【国際特許分類】
【出願日】平成２２年９月２９日（２０１０．９．２９）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
[ Back to top ]