ＰＯＳシステム
【課題】ＰＯＳシステムにおいて生体認証をする際に、ＰＯＳシステム全体の処理をスムーズに行う。
【解決手段】レジオープンの状態のときに商品登録、精算に係る操作を受け付けるＰＯＳ端末と、ＰＯＳ端末の扱者を認証する認証装置とを含むＰＯＳシステムにおいて、ＰＯＳ端末は、扱者番号毎に扱者の生体データを登録生体データとして記憶する記憶手段と、レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データを認証装置に送信する送信手段と、認証装置によって読み取られた生体データと登録生体データとが一致する旨の判断結果を認証装置から取得した場合に、レジオープンの状態にする制御手段とを有し、認証装置は、生体データを生体から読み取るとともに、読み取った生体データとＰＯＳ端末から取得した登録生体データとが一致するか否かを判断し、判断結果をＰＯＳ端末に送信する一致判断手段を有する。
【解決手段】レジオープンの状態のときに商品登録、精算に係る操作を受け付けるＰＯＳ端末と、ＰＯＳ端末の扱者を認証する認証装置とを含むＰＯＳシステムにおいて、ＰＯＳ端末は、扱者番号毎に扱者の生体データを登録生体データとして記憶する記憶手段と、レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データを認証装置に送信する送信手段と、認証装置によって読み取られた生体データと登録生体データとが一致する旨の判断結果を認証装置から取得した場合に、レジオープンの状態にする制御手段とを有し、認証装置は、生体データを生体から読み取るとともに、読み取った生体データとＰＯＳ端末から取得した登録生体データとが一致するか否かを判断し、判断結果をＰＯＳ端末に送信する一致判断手段を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＰＯＳシステムに関する。特に、本発明は、ＰＯＳシステムの操作を行う扱者の確実に行うＰＯＳシステムに関する。
【背景技術】
【０００２】
現在、ＰＯＳ端末の扱者の本人確認のために、ＰＯＳ端末に指紋読取装置を接続し、ＰＯＳ端末のＣＰＵが、指紋読取装置によって読取られた指紋データ（いわゆる、生体データ）と予め登録してある本人の指紋データとが一致するか否かを照合する技術が知られている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−８０１９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記技術を適用した場合、本人確認の目的は達せられるものの、ＰＯＳ端末のＣＰＵの負荷が大きくなるという問題がある。昨今、ＰＯＳ端末は、ＬＡＮ接続、画面表示機器採用によるデータ量の増加、あるいは、顧客管理処理などＣＰＵの負荷は高まっているが、上記技術を適用した場合、ＰＯＳ端末には、指紋データという画像データの一致判断処理もさらに加わるからである。従って、上記技術を適用した場合には、ＰＯＳ端末の動作が一時停止するおそれがあるという問題がある。例えば、夕方の混雑時のように少しでも早く精算処理をすべき時に一時停止してしまうと運用上の影響が少なくない。
【０００５】
また、一時的にＰＯＳ端末２０から離れていた扱者がＰＯＳ端末２０に戻ってきた場合、一般の操作（商品登録や精算などのチェックアウトに係る操作）を一時的に禁止する状態（以下、「レジオフ状態」という）から、一般の操作を許可する状態（以下、「レジオープン状態」という）に、早く戻したいという要求がある。
【０００６】
また、扱者が、登録済みの本人の登録生体データが、どのような生体データであるか（例えば、左右何れの手の何れの指の指紋データであるか）を忘れてしまい、その結果、認証処理を何度もやり直すこととなり、手間取るという問題もある。
【０００７】
また、本人であるにも拘らず、生体認証で他人であると誤認する場合もある。ＰＯＳ端末の操作は、パート等により数人で交替する場合が多く、交代の度に誤認が発生すると正しく認証される迄、購入者（客）を待たせてしまうという問題がある。なお、登録済生体データと読取った生体データとの一致判断基準は、１００％のデータ一致ではなく、例えば、静脈認証では、貧血状態などの場合、生体データの細部が欠けることや生体自体の経時変化を考慮しているが、一致判断基準をあまり低くすると、他人との判別ができなくなる場合もありえる。
【０００８】
本発明は、このような事情を考慮してなされたものであり、ＰＯＳシステムにおいて生体認証をする際に、ＰＯＳシステム全体の処理をスムーズに行うための技術を提供する。
【課題を解決するための手段】
【０００９】
上記問題を解決するために、本発明の一態様であるＰＯＳシステムは、レジオープンの状態のときに商品登録、精算に係る操作を受け付けるＰＯＳ端末と、前記ＰＯＳ端末の扱者を認証する認証装置とを含むＰＯＳシステムにおいて、前記ＰＯＳ端末は、扱者番号毎に扱者の生体データを登録生体データとして記憶する記憶手段と、レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データを前記認証装置に送信する送信手段と、前記認証装置によって読み取られた生体データと前記登録生体データとが一致する旨の判断結果を前記認証装置から取得した場合に、レジオープンの状態にする制御手段とを有し、前記認証装置は、生体データを生体から読み取るとともに、読み取った生体データと前記ＰＯＳ端末から取得した登録生体データとが一致するか否かを判断し、判断結果を前記ＰＯＳ端末に送信する一致判断手段を有することを特徴とする。
上記ＰＯＳシステムによれば、ＰＯＳ端末のＣＰＵは、生体データの一致判断という負荷の大きい処理を行わないため、生体認証を行うＰＯＳシステム全体の処理をスムーズにすることができるようになる。また、生体データの一致判断という専門技術が要求される処理をＰＯＳ端末に実装させることなく、ＰＯＳシステムにおいて生体認証をすることができるようになる。しかも、ＰＯＳ端末は、扱者番号毎の登録生体データを記憶し、入力された扱者番号に応じた登録生体データを認証装置に送信するため、認証対象として複数の扱者が存在する場合であっても問題なく適用することができる。
【００１０】
上記ＰＯＳシステムにおいて、前記ＰＯＳ端末の前記送信手段は、前記登録生体データを送信する際に、前記認証装置に生体データの読取準備を行わせる読取準備命令を送信するようにしてもよい。
上記ＰＯＳシステムによれば、認証装置に登録生体データを送信する際に、認証装置に読取準備命令を送信するため、認証装置の消費電力を抑えることができる。また、扱者は、認証装置において特段の操作を要せず、単に、生体の所定の位置を認証装置３０に位置させるだけで読取を可能にすることができるようになる。
【００１１】
上記ＰＯＳシステムにおいて、前記認証装置は、前記ＰＯＳ端末が商品登録、精算に係る操作が一時的に禁止されているレジオフの状態であるときは、生体データを読取可能な読取準備状態であるようにしてもよい。
上記ＰＯＳシステムによれば、ＰＯＳ端末がレジオフの状態であるときは、認証装置は読取準備状態であるため、扱者は、レジオフ状態からレジオープン状態に復帰させる際、生体の所定位置を認証装置に位置させるだけでよく、簡便に復帰させることができるようになる。
【００１２】
上記ＰＯＳシステムにおいて、前記ＰＯＳ端末は、読取るべき生体の位置を案内情報として出力する案内手段をさらに有し、前記ＰＯＳ端末の前記記憶手段は、扱者番号毎に生体から読取るべき生体の位置データを記憶し、前記ＰＯＳ端末の前記案内手段は、レジオープンの状態にするための操作時に入力された扱者番号に対応する前記位置データを出力するようにしてもよい。
上記ＰＯＳシステムによれば、レジオープンの状態にするために扱者が扱者番号を入力した場合、当該扱者番号に対応する生体の位置が表示されるため、扱者は、認証の際に、読み取るべき生体の位置を忘れてしまっていても、読み取るべき生体の位置を確認することができるようになる。従って、認証処理を何度もやり直すことがなくなり、認証に手間取ることがなくなるようになる。
【００１３】
上記ＰＯＳシステムにおいて、前記ＰＯＳ端末の前記記憶手段は、扱者番号毎に、前記認証装置による前記判断のための一致判断基準を記憶し、前記ＰＯＳ端末の前記送信手段は、レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データとともに、当該扱者番号に対応する前記一致判断基準を前記認証装置に送信し、前記認証装置の一致判断手段は、前記一致判断基準に基づいて前記判断を実行するようにしてもよい。
上記ＰＯＳシステムによれば、一致判断基準を扱者毎に管理することができるため、誤認を防止するために一致判断基準を下げる必要がある扱者に限定して一致判断基準を下げればよく、一律に一致判断基準を下げる場合に比べて、一致判断基準を下げる扱者の人数を減らすことができるようになる。即ち、生態的特徴の安定性は個人差があるが、該個人差に応じて一致判断基準を個人毎に柔軟に設定変更することができるようになる。
【００１４】
上記ＰＯＳシステムにおいて、前記ＰＯＳ端末の前記記憶手段は、扱者番号毎に、前記ＰＯＳ端末の各種操作の拒否を規定する拒否データを記憶し、さらに、前記拒否データに応じた基準であって前記認証装置による前記判断のための一致判断基準を記憶し、前記ＰＯＳ端末の前記送信手段は、レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データとともに、当該扱者番号に対応する前記拒否データに応じた前記一致判断基準を前記認証装置に送信し、前記認証装置の一致判断手段は、前記拒否データに応じた前記一致判断基準に基づいて前記判断を実行するようにしてもよい。
上記ＰＯＳシステムによれば、認証装置は、扱者毎の拒否データに応じた一致判断基準に基づいて一致判断を実行するため、扱者の権限に応じた柔軟な認証を実現することができるようになる。例えば、責任の小さい扱者は、責任の大きい扱者に比べ、より誤認しないような一致判断基準を設定するような認証を実現することができるようになる。
【００１５】
上記ＰＯＳシステムにおいて、前記認証装置の一致判断手段は、前記判断が一致しない旨のものであった場合、生体データを再度読み取って一致をさらに判断し、前記ＰＯＳ端末の案内手段は、前記認証装置から一致しない旨の判断結果を取得した場合にエラーを出力するとともに、所定回数連続して前記一致しない旨の判断結果を取得した場合には、扱者番号の入力を要求する案内情報を出力するようにしてもよい。
上記ＰＯＳシステムによれば、読取位置が適切でないときなどに、素早く一致させることができるようになる。
【発明の効果】
【００１６】
この発明によれば、ＰＯＳシステムにおいて生体認証をする際に、ＰＯＳシステム全体の処理をスムーズに行うことができるようになる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施形態によるＰＯＳシステムのシステム構成図の一例である。
【図２】図１のＰＯＳ端末のブロック図の一例である。
【図３】図１のＰＯＳ端末に記憶されている情報の一例である。
【図４】図１のＰＯＳ端末の動作の一例を示すフローチャートである。
【図５】図１のＰＯＳ端末に表示される情報の一例である。
【発明を実施するための形態】
【００１８】
以下、本発明の一実施形態を、図面を参照して説明する。図１は、本発明の実施形態によるＰＯＳシステムのシステム構成図である。
【００１９】
本発明の実施形態によるＰＯＳシステム１は、飲食店、又は、小売店などに設置される。ＰＯＳシステム１は、図１に示すように、サーバ１０と、複数台のＰＯＳ端末２０と、複数台の認証装置とが含まれている。
【００２０】
サーバ１０は、種々のファイルや売上実績を集計管理し、各ＰＯＳ端末２０と接続するＬＡＮも管理する。なお、サーバ１０と各ＰＯＳ端末２０との接続は、有線であってもよいし、無線であってもよい。
【００２１】
ＰＯＳ端末２０は、来店客が買い上げる商品の登録および精算を行うための装置であり、各種の操作キーや表示部などを備えている。例えば、扱者は、ＰＯＳ端末２０を用いて、商品のバーコードを読み取って、または、プリセットキーを押下し、商品登録を行い、合計金額の代金精算を行う。
【００２２】
認識装置３０は、指静脈認識装置である（汎用の市販されているものであってもよい）。認識装置３０は、ＰＯＳ端末２０と例えばＲＳ２３２−Ｃにより接続され、ＰＯＳ端末２０からの命令（以下、コマンドともいう）により動作する。例えば、認識装置３０は、ＰＯＳ端末２０から、生体データの読取準備を行うべき旨のコマンド（以下、「準備コマンド」という）を取得した場合、生体データを読み取るための光源を点灯（発光）させる。
【００２３】
図２は、ＰＯＳ端末２０のブロック図である。図２において、ＣＰＵ２０１は、中央処理装置であり、ＲＯＭ２０２に記憶されているプログラム（例えば、図４に示す処理を実行するためのプログラム）を読み出して実行することにより、ＰＯＳ端末２０の動作を制御する。また、ＣＰＵ２０１は、ＲＡＭ２０３に記憶されている種々のデータを読み書きする。ＲＯＭ２０２は、プログラムを記憶している読み出し専用メモリである。ＲＡＭ２０３は、扱者ファイル、生体ファイルおよび操作権限ファイル、各種のメッセージ（例えば、エラーメッセージ）などを記憶する、随時読み出し書き込みメモリである。
【００２４】
表示部２０４は、スキャナ部（非図示）によりバーコードを読み取った商品の個別の商品名や値段、読み取った全商品のリストや合計金額、買い上げ点数、メニュー画面、各種メッセージなどを表示する。操作部２０５は、各種操作キーからなる。なお、表示部２０４および操作部２０５は、液晶タッチパネルとして実装してもよい。
【００２５】
通信部２０６は、サーバ１０との間で行うデータ通信の制御を行う。シリアルＩ／Ｆ２０７は、認証装置３０との間で行うデータ通信の制御を行う。例えば、ＰＯＳ端末２０は、シリアルＩ／Ｆ２０７を介して認証装置３０から登録生成データとしての生体データを受信し、通信部２０６を介して生体データをサーバ１０へ送信する。
【００２６】
図３は、ＰＯＳ端末２０のＲＡＭ２０３に記憶されている情報の一例である。扱者ファイルは、扱者に係るデータ（以下、「扱者データ」という）を記憶するファイルである。扱者データは、例えば、図３（ａ）に示すように、扱者番号、氏名、売上実績、生体データ番号、生体位置、一致判断基準などの項目（カラム）を含む。
扱者番号は、扱者を識別する識別情報であって、扱者ファイルのキー項目である。
生体データ番号は、生体データを識別する識別情報であって、１または２以上の値を記憶する。例えば、図３（ａ）の例の扱者ファイルには、扱者番号「２００１」に係る生体データ番号として、２つの生体データ番号「００１」「００２」が、区切符号（カンマ）で区切られて記憶されている。
生体位置は、生体の位置（部位）を示す情報であって、生体データ番号に対応する、１または２以上の値を記憶する。例えば、図３（ａ）の例の扱者ファイルには、扱者番号「２００１」に係る生体位置として、生体データ番号「００１」に対応する生体位置「左人指」および生体データ番号「００２」に対応する生体位置「右中」が、区切符号（カンマ）で区切られて記憶されている。
一致判断基準は、認証装置３０が読み取った生体データと登録生体データとを比較して一致するか否かを判断する際に参照される情報である。例えば、一致判断基準「１」は、上記両データの一致する程度が１００％に近い所定の値以上でなければ一致すると判断されない旨を示し、一致判断基準の値が大ければ大きい程、上記両データの一致する程度が小さくても一致すると判定され易くなる。
【００２７】
生体ファイルは、例えば、図３（ｂ）に示すように、生体データ番号、登録生体データを記憶するファイルである。
生体データ番号は、上述の如く、生体データを識別する識別情報であって、生体ファイルのキー項目である。登録生体データは、認識装置３０で読み取られた生体データであって、登録生体データとして設定されたものである。
以下、生体データの登録手順、即ち、登録生体データの記憶手順について説明する。ＰＯＳ端末２０は、メニュー画面から生体ファイルの設定が選択された後、認証装置３０から生体データ（登録生体データとなる生体データ）を受信する。ＰＯＳ端末２０は、扱者番号、生成データ番号、生体位置とともに、受信した生体データをサーバ１０に送信する。サーバ１０は、全ＰＯＳ端末２０（若しくは、認証装置３０から生体データを受信したＰＯＳ端末２０以外のＰＯＳ端末２０）に、扱者番号、生体データ番号、生体位置とともに生体データを配信する。これにより、全ＰＯＳ端末２０は、同一かつ最新の扱者ファイルおよび生体ファイルを保持することができる。ＰＯＳ端末２０が生体データとともにサーバ１０に送信する扱者番号および生体位置は、例えば、メニュー画面において入力されたものである。また、ＰＯＳ端末２０が生体データとともにサーバ１０に送信する生体データ番号は、メニュー画面において扱者番号などが入力されたときに、自動採番されたものである。
なお、認証装置３０から生体データを受信したＰＯＳ端末２０は、自身の記憶する扱者ファイルおよび生体ファイルを更新し、更新後の扱者ファイルおよび生体ファイルをサーバ１０に送信し、サーバ１０は、更新後の扱者ファイルおよび生体ファイルを配信してもよい。
【００２８】
操作権限ファイルは、扱者の操作権限に係るデータ（以下、「操作権限データ」という）を記憶するファイルである。操作権限データは、例えば、図３（ｃ）に示すように、扱者番号、スキャン登録、締めキー、売価変更、ファイル設定の項目を含む。
扱者番号は、上述の如く、扱者を識別する識別情報であって、操作権限ファイルのキー項目である。スキャン登録、締めキー、売価変更およびファイル設定は、それぞれの操作の操作許否を示す情報（許否データとも称する）を記憶する。
図３（ｃ）の例の操作権限ファイルでは、扱者番号が大きい程、操作権限が強く（責任が重く）設定されている。例えば、扱者番号「２００１」の扱者はスキャン登録の操作のみが許可され、扱者番号「９００１」の扱者はスキャン登録、締めキー、売価変更、ファイル設定の何れの操作も許可される旨の設定がなされている。
【００２９】
図４は、ＰＯＳ端末２０の動作の一例を示すフローチャートである。図５は、ＰＯＳ端末２０に表示される情報の一例である。以下、図４に示すフローチャートを用いてＰＯＳ端末２０の動作を説明する。本フローチャートは、ＰＯＳ端末２０の電源オンにより開始する。なお、本フローチャートの開始時において、ＰＯＳ端末２０には、例えば、図３に示す各種ファイルおよび読取のリトライ回数の設定情報等の動作に必要な情報が記憶されているものとする。認証装置３０についても同様である。
【００３０】
図４において、ＰＯＳ端末２０は、レジオープンのための扱者番号を入力するための画面を介して、扱者番号が入力されたか否かを判断する（ステップＳ１）。ＰＯＳ端末２０は、扱者番号が入力されていないと判断した場合（ステップＳ１：Ｎｏ）、扱者番号が入力されたと判断する迄、ステップＳ１を繰り返す。
【００３１】
ＰＯＳ端末２０は、扱者番号が入力されたと判断した場合（ステップＳ１：Ｙｅｓ）、ＲＡＭ２０３に記憶されている扱者ファイルから、入力された扱者番号の扱者データを読み出す（ステップＳ２）。次いで、ＰＯＳ端末２０は、読み出した扱者データに含まれる生体位置を含む認証用案内表示を表示部２０４に表示する（ステップＳ３）。例えば、ＰＯＳ端末２０は、扱者番号「９００１」が入力されたと判断した場合、図３（ａ）に示す扱者ファイルから、扱者番号「９００１」の扱者データを読み出し、読み出した扱者データに含まれる生体位置「右中」を含む、図５に示すような認証用案内表示を表示部２０４に表示する。
【００３２】
次いで、ＰＯＳ端末２０は、認証装置３０に生体データの読取準備を行わせるコマンド、即ち、準備コマンドを該認証装置３０に送信する（ステップＳ４）。具体的には、ＰＯＳ端末２０は、準備コマンドとして、認証装置３０に生体データを読み取るための光源を点灯させるコマンドを送信する。これにより、認証装置３０は、生体データを読み取るための光源を点灯させる。
【００３３】
次いで、ＰＯＳ端末２０は、ＲＡＭ２０３に記憶されている生体ファイルから、入力された扱者番号に対応する登録生体データを読み出す（ステップＳ５）。次いで、ＰＯＳ端末２０は、ステップＳ２において読み出した扱者データに含まれる一致判断基準とともに、読み出した登録生体データを認証装置に送信する（ステップＳ６）。例えば、ＰＯＳ端末２０は、扱者番号「９００１」が入力された場合、ステップＳ２において読み出した扱者データに含まれる生体データ番号「３５１」に対応付けられた登録生体データを読み出し、ステップＳ２において読み出した扱者データに含まれる一致判断基準「１」とともに認証装置３０に送信する。
【００３４】
次いで、ＰＯＳ端末２０は、ステップＳ６において認証装置３０に送信した登録生体データと認証装置３０が読み取った生体データとが一致する旨の判断結果を認証装置３０から受信したか否かを判断する（ステップＳ７）。なお、認証装置３０は、ステップＳ６においてＰＯＳ端末２０から受信した一致判断基準に基づいて、読み取った生体データとステップＳ６においてＰＯＳ端末２０から受信した登録生体データとが一致するか否かを判断し、判断結果をＰＯＳ端末２０に送信する。
【００３５】
ＰＯＳ端末２０は、一致する旨の判断結果を認証装置３０から受信していないと判断した場合（ステップＳ７：Ｎｏ）、エラー（例えば、扱者番号の入力からやり直すべき旨のエラー）を表示し（ステップＳ８）、生体データの読取準備を解除させるコマンド（以下、「準備解除コマンド」という）を該認証装置３０に送信する（ステップＳ９）。具体的には、ＰＯＳ端末２０は、準備解除コマンドとして、認証装置３０に光源を消灯させるコマンドを送信する。そして、ステップＳ１に戻る。
【００３６】
ＰＯＳ端末２０は、一致する旨の判断結果を認証装置３０から受信したと判断した場合（ステップＳ７：Ｙｅｓ）、準備解除コマンドを認証装置３０に送信する（ステップＳ１０）。
【００３７】
次いで、ＰＯＳ端末２０は、一般の操作（商品登録や精算などのチェックアウトに係る操作）を許可する状態、即ち、レジオープン状態に移行する（ステップＳ１１）。レジオープン状態において、ＰＯＳ端末２０は、扱者による操作に基づいて、一般の処理（商品登録や精算などのチェックアウトに係る処理）を実行する（ステップＳ１２）。なお、レジオープン状態において操作可能な範囲は、操作権限ファイルに基づくものである。例えば、ＰＯＳ端末２０は、扱者番号「９００１」が入力された場合、図３（ｃ）に示す操作権限ファイルから、扱者番号「９０００〜９９９９」の操作権限データを読み出し、スキャン登録、締めキー、売価変更、ファイル設定の操作を可能にする。
【００３８】
ＰＯＳ端末２０は、一般の操作を一時的に禁止する状態、即ち、レジオフ状態に移行させるための操作を受け付けたか否かを判断する（ステップＳ１３）。ＰＯＳ端末２０は、レジオフ状態に移行させるための操作を受け付けたと判断した場合（ステップＳ１３：Ｙｅｓ）、レジオフ状態に移行する（ステップＳ１４）。レジオフ状態において、ＰＯＳ端末２０は、準備コマンドを認証装置３０に送信する（ステップＳ１５）。
【００３９】
次いで、ＰＯＳ端末２０は、登録生体データと認証装置３０が読み取った生体データとが一致する旨の判断結果を認証装置３０から受信したか否かを判断する（ステップＳ１６）。
【００４０】
ＰＯＳ端末２０は、一致する旨の判断結果を認証装置３０から受信していないと判断した場合（ステップＳ１６：Ｎｏ）、ステップＳ１６に戻る。ＰＯＳ端末２０は、一致する旨の判断結果を認証装置３０から受信したと判断した場合（ステップＳ１６：Ｙｅｓ）、ステップＳ１０に戻る。
【００４１】
ＰＯＳ端末２０は、レジオフ状態に移行させるための操作を受け付けていないと判断した場合（ステップＳ１３：Ｎｏ）、ＰＯＳ端末２０による処理を終了させるための操作（以下、「クローズ操作」という）を受け付けたか否かを判断する（ステップＳ１７）。なお、クローズ操作は、例えば、一日の業務終了時などに行われる。
【００４２】
ＰＯＳ端末２０は、クローズ操作を受け付けていないと判断した場合（ステップＳ１７：Ｎｏ）、ステップＳ１２に戻る。ＰＯＳ端末２０は、クローズ操作を受け付けたと判断した場合（ステップＳ１７：Ｙｅｓ）、レジクローズ処理として、レジオープン中の処理実績を確定してレポートを出力し、操作禁止状態に移行する（ステップＳ１８）。例えば、ＰＯＳ端末２０は、レジクローズ処理として、レジオープン中の処理実績を確定し、扱者によって在高金額が入力されると、入力された在高金額を含む処理実績をまとめたレポートを出力する。そして、本フローチャートは終了する。
【００４３】
以上、説明した実施形態によれば、ＰＯＳシステム１において生体認証をする際に、ＰＯＳ端末２０のＣＰＵは、生体データの一致判断という負荷の大きい処理を行わないため、ＰＯＳシステム１全体の処理をスムーズに行うことができるようになる。また、生体データの一致判断という専門技術が要求される処理をＰＯＳ端末２０に実装させることなく、ＰＯＳシステム１において生体認証をすることができるようになる。しかも、ＰＯＳ端末２０は、扱者番号毎の登録生体データを記憶し、入力された扱者番号に応じた登録生体データを認証装置３０に送信するため、認証対象として複数の扱者が存在する場合であっても問題なく適用することができる。
【００４４】
また、ＰＯＳ端末２０は、認証装置３０に登録生体データを送信する際に、認証装置３０に準備コマンドを送信するため、認証装置３０の消費電力を抑えることができる。また、扱者は、認証装置３０において特段の操作を要せず、単に、生体の所定の位置を認証装置３０に位置させるだけで読取を可能にすることができるようになる。
【００４５】
また、図７のフローチャートにおいて、ＰＯＳ端末２０は、レジオフ状態に移行し（ステップＳ１４）、次いで準備コマンドを認証装置３０に送信するため（ステップＳ１５）、即ち、ＰＯＳ端末２０がレジオフの状態であるときは、認証装置３０は読取準備状態になるようにしているため、扱者は、レジオフ状態からレジオープン状態に復帰させる際、生体の所定位置を認証装置に位置させるだけでよく、簡便に復帰させることができるようになる。
【００４６】
また、ＰＯＳ端末２０は、レジオープンの状態にするために扱者が扱者番号を入力した場合、当該扱者番号に対応する生体の位置（部位）が表示されるため、扱者は、認証の際に、読み取るべき生体の位置を忘れてしまっていても、読み取るべき生体の位置を確認することができるようになる。従って、認証処理を何度もやり直すことがなくなり、認証に手間取ることがなくなるようになる。
【００４７】
一致判断基準を扱者毎に管理することができるため、誤認を防止するために一致判断基準を下げる必要がある扱者に限定して一致判断基準を下げればよく、一律に一致判断基準を下げる場合に比べて、一致判断基準を下げる扱者の人数を減らすことができるようになる。即ち、生態的特徴の安定性は個人差があるが、該個人差に応じて一致判断基準を個人毎に柔軟に設定変更することができるようになる。
【００４８】
なお、上記実施形態においては、ＰＯＳ端末２０は、図３（ａ）に示すように一致判断基準を扱者単位に記憶し、入力された扱者番号に応じた一致判断基準を送信するが、図３（ｄ）に示すように、操作権限データ、即ち、扱者毎の許否データに応じた一致判断基準を記憶し、入力された扱者番号に対応する拒否データに応じた一致判断基準を送信するようにしてもよい。これにより、認証装置３０は、扱者毎の拒否データに応じた一致判断基準に基づいて一致判断を実行するため、扱者の権限に応じた柔軟な認証を実現することができるようになる。例えば、責任の小さい扱者は、責任の大きい扱者に比べ、より誤認しないような一致判断基準を設定するような認証を実現することができるようになる。
【００４９】
また、上記実施形態では、ＰＯＳ端末２０は、認証の都度、一致判断基準を認証装置３０に送信するが、ＰＯＳ端末２０は、一致判断基準に変更があった場合を除き、一致判断基準を認証の都度、認証装置３０に送信しなくてもよい。即ち、認証装置３０は、ＰＯＳ端末２０から取得した扱者毎の一致判断基準（または、許否データに応じた一致判断基準）を記憶し、記憶した一致判断基準に基づいて一致を判断してもよい。
【００５０】
また、上記実施形態では、認証装置３０は、準備コマンドを取得した場合、生体データを読み取るための光源を点灯させたが、準備コマンドを取得した場合、スリープモードからスタンバイモードに移行してもよい。例えば、ＰＯＳ端末２０は、認証装置３０をスリープモードからスタンバイモードに移行させるコマンドと、生体データを読み取るための光源を点灯させるコマンドをと分けて別々に認証装置３０に送信するようにしてもよいし、認証装置３０をスリープモードからスタンバイモードに移行させるコマンドを認証装置３０に送信し、認証装置３０は指の有無を検知して光源を点灯させるようにしてもよい。
【００５１】
また、上記実施形態では、図７のフローチャートに示すように、ＰＯＳ端末２０の処理フローは、一致する旨の判断結果を認証装置３０から受信していないと判断した場合（ステップＳ７：Ｎｏ）、エラー（例えば、扱者番号の入力からやり直すべき旨のエラー）を表示し（ステップＳ８）、準備解除コマンドを該認証装置３０に送信し（ステップＳ９）、ステップＳ１に戻るものであるが、エラー処理の処理フローはこれに限定されない。例えば、ＰＯＳ端末２０は、一致しない旨の判断結果を認証装置３０から受信したと判断した場合（ステップＳ７：Ｎｏ）、準備解除コマンドを該認証装置３０に送信せずに、位置が正しくない旨のエラーを表示してステップＳ７に戻る処理を所定回数繰り返し、上記処理を所定回数繰り返した後に、一致しない旨の判断結果を認証装置３０から受信したとさらに判断した場合（ステップＳ７：Ｎｏ）、扱者番号の入力からやり直すべき旨のエラーを表示し（ステップＳ８）、準備解除コマンドを該認証装置３０に送信し（ステップＳ９）、ステップＳ１に戻るようにしてもよい。これにより、読取位置が適切でないときなどに、素早く一致させることができるようになる。例えば、本人の場合の認証で生体の位置や角度が不正確である場合には、再度、扱者番号を入力しなくてもよいため、認証処理に係る操作の操作性が向上する。
【００５２】
また、上記実施形態では、上述の如く、ＰＯＳ端末２０がレジオフの状態であるときは、認証装置３０は読取準備状態になるようにしているが、扱者番号の入力後に読取準備状態になるようにしてもよい。例えば、ＰＯＳ端末２０は、レジオフ状態に移行し（ステップＳ１４）、ステップＳ１に戻るようにしてもよい。これにより、一時的にＰＯＳ端末２０から離れていた扱者以外の扱者の認証をすることができるようになる。但し、一時的にＰＯＳ端末２０から離れていた扱者の認証を素早く行う場合、本実施形態の方が優れている。
【００５３】
また、上記実施形態では、レジオープン操作時に扱者番号を入力しているが、扱者番号の入力を省略してもよい。例えば、ＰＯＳ端末２０に扱者番号を入力しなくても、認証装置３０が生体データを読み取ることができるようにするとともに、認証装置３０が生体データを読み取った場合に、図３に記載の扱者ファイル、生体ファイルなどの一致判断に必要なファイルを参照できるようにし、認証装置３０は、読み取った生体データが何れかの登録生体データと、当該登録生体データに対応する一致判断基準に基づいて一致すると判断した場合、当該登録生体データに対応する扱者番号とともに、一致する旨の判断結果をＰＯＳ端末２０に送信するようにしてもよい。なお、扱者番号の入力なしに、認証装置３０が生体データを読み取る方法としては、例えば、扱者がＰＯＳ端末２０において所定の簡便な操作（例えば、所定のボタン押下）を行った場合にＰＯＳ端末２０は準備コマンドを認証装置３０に送信するようにしてもよいし、扱者が、直接、認証装置３０に対して所定の簡便な操作を行った場合に認証装置３０は光源を点灯させてもよい。
【００５４】
また、上記実施形態では、生体データは指静脈の例を説明したが、指紋、手静脈、虹彩等であってもよい。
【００５５】
なお、本実施形態におけるＰＯＳシステム１は、多数の発明を含む。従って、生体認証の一致判断は認証装置３０が実行する態様に限定されず、認証装置３０（つまり生体データ読取装置といえる）が生体データを読み取ってＰＯＳ端末２０またはサーバ１０に送信し、ＰＯＳ端末２０またはサーバ１０が一致判断を実行する態様としてもよい。なお、サーバ１０が一致判断を実行する場合、サーバ１０は、認証に必要な各種情報（図３に示す情報）をＰＯＳ端末２０から取得してもよいし、サーバ１０自身が記憶していてもよい。
【符号の説明】
【００５６】
１ ＰＯＳシステム
２０ ＰＯＳ端末
３０ 認証装置
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
２０４ 表示部
２０５ 操作部
２０６ 通信部
２０７ シリアルＩ／Ｆ
【技術分野】
【０００１】
本発明は、ＰＯＳシステムに関する。特に、本発明は、ＰＯＳシステムの操作を行う扱者の確実に行うＰＯＳシステムに関する。
【背景技術】
【０００２】
現在、ＰＯＳ端末の扱者の本人確認のために、ＰＯＳ端末に指紋読取装置を接続し、ＰＯＳ端末のＣＰＵが、指紋読取装置によって読取られた指紋データ（いわゆる、生体データ）と予め登録してある本人の指紋データとが一致するか否かを照合する技術が知られている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−８０１９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記技術を適用した場合、本人確認の目的は達せられるものの、ＰＯＳ端末のＣＰＵの負荷が大きくなるという問題がある。昨今、ＰＯＳ端末は、ＬＡＮ接続、画面表示機器採用によるデータ量の増加、あるいは、顧客管理処理などＣＰＵの負荷は高まっているが、上記技術を適用した場合、ＰＯＳ端末には、指紋データという画像データの一致判断処理もさらに加わるからである。従って、上記技術を適用した場合には、ＰＯＳ端末の動作が一時停止するおそれがあるという問題がある。例えば、夕方の混雑時のように少しでも早く精算処理をすべき時に一時停止してしまうと運用上の影響が少なくない。
【０００５】
また、一時的にＰＯＳ端末２０から離れていた扱者がＰＯＳ端末２０に戻ってきた場合、一般の操作（商品登録や精算などのチェックアウトに係る操作）を一時的に禁止する状態（以下、「レジオフ状態」という）から、一般の操作を許可する状態（以下、「レジオープン状態」という）に、早く戻したいという要求がある。
【０００６】
また、扱者が、登録済みの本人の登録生体データが、どのような生体データであるか（例えば、左右何れの手の何れの指の指紋データであるか）を忘れてしまい、その結果、認証処理を何度もやり直すこととなり、手間取るという問題もある。
【０００７】
また、本人であるにも拘らず、生体認証で他人であると誤認する場合もある。ＰＯＳ端末の操作は、パート等により数人で交替する場合が多く、交代の度に誤認が発生すると正しく認証される迄、購入者（客）を待たせてしまうという問題がある。なお、登録済生体データと読取った生体データとの一致判断基準は、１００％のデータ一致ではなく、例えば、静脈認証では、貧血状態などの場合、生体データの細部が欠けることや生体自体の経時変化を考慮しているが、一致判断基準をあまり低くすると、他人との判別ができなくなる場合もありえる。
【０００８】
本発明は、このような事情を考慮してなされたものであり、ＰＯＳシステムにおいて生体認証をする際に、ＰＯＳシステム全体の処理をスムーズに行うための技術を提供する。
【課題を解決するための手段】
【０００９】
上記問題を解決するために、本発明の一態様であるＰＯＳシステムは、レジオープンの状態のときに商品登録、精算に係る操作を受け付けるＰＯＳ端末と、前記ＰＯＳ端末の扱者を認証する認証装置とを含むＰＯＳシステムにおいて、前記ＰＯＳ端末は、扱者番号毎に扱者の生体データを登録生体データとして記憶する記憶手段と、レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データを前記認証装置に送信する送信手段と、前記認証装置によって読み取られた生体データと前記登録生体データとが一致する旨の判断結果を前記認証装置から取得した場合に、レジオープンの状態にする制御手段とを有し、前記認証装置は、生体データを生体から読み取るとともに、読み取った生体データと前記ＰＯＳ端末から取得した登録生体データとが一致するか否かを判断し、判断結果を前記ＰＯＳ端末に送信する一致判断手段を有することを特徴とする。
上記ＰＯＳシステムによれば、ＰＯＳ端末のＣＰＵは、生体データの一致判断という負荷の大きい処理を行わないため、生体認証を行うＰＯＳシステム全体の処理をスムーズにすることができるようになる。また、生体データの一致判断という専門技術が要求される処理をＰＯＳ端末に実装させることなく、ＰＯＳシステムにおいて生体認証をすることができるようになる。しかも、ＰＯＳ端末は、扱者番号毎の登録生体データを記憶し、入力された扱者番号に応じた登録生体データを認証装置に送信するため、認証対象として複数の扱者が存在する場合であっても問題なく適用することができる。
【００１０】
上記ＰＯＳシステムにおいて、前記ＰＯＳ端末の前記送信手段は、前記登録生体データを送信する際に、前記認証装置に生体データの読取準備を行わせる読取準備命令を送信するようにしてもよい。
上記ＰＯＳシステムによれば、認証装置に登録生体データを送信する際に、認証装置に読取準備命令を送信するため、認証装置の消費電力を抑えることができる。また、扱者は、認証装置において特段の操作を要せず、単に、生体の所定の位置を認証装置３０に位置させるだけで読取を可能にすることができるようになる。
【００１１】
上記ＰＯＳシステムにおいて、前記認証装置は、前記ＰＯＳ端末が商品登録、精算に係る操作が一時的に禁止されているレジオフの状態であるときは、生体データを読取可能な読取準備状態であるようにしてもよい。
上記ＰＯＳシステムによれば、ＰＯＳ端末がレジオフの状態であるときは、認証装置は読取準備状態であるため、扱者は、レジオフ状態からレジオープン状態に復帰させる際、生体の所定位置を認証装置に位置させるだけでよく、簡便に復帰させることができるようになる。
【００１２】
上記ＰＯＳシステムにおいて、前記ＰＯＳ端末は、読取るべき生体の位置を案内情報として出力する案内手段をさらに有し、前記ＰＯＳ端末の前記記憶手段は、扱者番号毎に生体から読取るべき生体の位置データを記憶し、前記ＰＯＳ端末の前記案内手段は、レジオープンの状態にするための操作時に入力された扱者番号に対応する前記位置データを出力するようにしてもよい。
上記ＰＯＳシステムによれば、レジオープンの状態にするために扱者が扱者番号を入力した場合、当該扱者番号に対応する生体の位置が表示されるため、扱者は、認証の際に、読み取るべき生体の位置を忘れてしまっていても、読み取るべき生体の位置を確認することができるようになる。従って、認証処理を何度もやり直すことがなくなり、認証に手間取ることがなくなるようになる。
【００１３】
上記ＰＯＳシステムにおいて、前記ＰＯＳ端末の前記記憶手段は、扱者番号毎に、前記認証装置による前記判断のための一致判断基準を記憶し、前記ＰＯＳ端末の前記送信手段は、レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データとともに、当該扱者番号に対応する前記一致判断基準を前記認証装置に送信し、前記認証装置の一致判断手段は、前記一致判断基準に基づいて前記判断を実行するようにしてもよい。
上記ＰＯＳシステムによれば、一致判断基準を扱者毎に管理することができるため、誤認を防止するために一致判断基準を下げる必要がある扱者に限定して一致判断基準を下げればよく、一律に一致判断基準を下げる場合に比べて、一致判断基準を下げる扱者の人数を減らすことができるようになる。即ち、生態的特徴の安定性は個人差があるが、該個人差に応じて一致判断基準を個人毎に柔軟に設定変更することができるようになる。
【００１４】
上記ＰＯＳシステムにおいて、前記ＰＯＳ端末の前記記憶手段は、扱者番号毎に、前記ＰＯＳ端末の各種操作の拒否を規定する拒否データを記憶し、さらに、前記拒否データに応じた基準であって前記認証装置による前記判断のための一致判断基準を記憶し、前記ＰＯＳ端末の前記送信手段は、レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データとともに、当該扱者番号に対応する前記拒否データに応じた前記一致判断基準を前記認証装置に送信し、前記認証装置の一致判断手段は、前記拒否データに応じた前記一致判断基準に基づいて前記判断を実行するようにしてもよい。
上記ＰＯＳシステムによれば、認証装置は、扱者毎の拒否データに応じた一致判断基準に基づいて一致判断を実行するため、扱者の権限に応じた柔軟な認証を実現することができるようになる。例えば、責任の小さい扱者は、責任の大きい扱者に比べ、より誤認しないような一致判断基準を設定するような認証を実現することができるようになる。
【００１５】
上記ＰＯＳシステムにおいて、前記認証装置の一致判断手段は、前記判断が一致しない旨のものであった場合、生体データを再度読み取って一致をさらに判断し、前記ＰＯＳ端末の案内手段は、前記認証装置から一致しない旨の判断結果を取得した場合にエラーを出力するとともに、所定回数連続して前記一致しない旨の判断結果を取得した場合には、扱者番号の入力を要求する案内情報を出力するようにしてもよい。
上記ＰＯＳシステムによれば、読取位置が適切でないときなどに、素早く一致させることができるようになる。
【発明の効果】
【００１６】
この発明によれば、ＰＯＳシステムにおいて生体認証をする際に、ＰＯＳシステム全体の処理をスムーズに行うことができるようになる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施形態によるＰＯＳシステムのシステム構成図の一例である。
【図２】図１のＰＯＳ端末のブロック図の一例である。
【図３】図１のＰＯＳ端末に記憶されている情報の一例である。
【図４】図１のＰＯＳ端末の動作の一例を示すフローチャートである。
【図５】図１のＰＯＳ端末に表示される情報の一例である。
【発明を実施するための形態】
【００１８】
以下、本発明の一実施形態を、図面を参照して説明する。図１は、本発明の実施形態によるＰＯＳシステムのシステム構成図である。
【００１９】
本発明の実施形態によるＰＯＳシステム１は、飲食店、又は、小売店などに設置される。ＰＯＳシステム１は、図１に示すように、サーバ１０と、複数台のＰＯＳ端末２０と、複数台の認証装置とが含まれている。
【００２０】
サーバ１０は、種々のファイルや売上実績を集計管理し、各ＰＯＳ端末２０と接続するＬＡＮも管理する。なお、サーバ１０と各ＰＯＳ端末２０との接続は、有線であってもよいし、無線であってもよい。
【００２１】
ＰＯＳ端末２０は、来店客が買い上げる商品の登録および精算を行うための装置であり、各種の操作キーや表示部などを備えている。例えば、扱者は、ＰＯＳ端末２０を用いて、商品のバーコードを読み取って、または、プリセットキーを押下し、商品登録を行い、合計金額の代金精算を行う。
【００２２】
認識装置３０は、指静脈認識装置である（汎用の市販されているものであってもよい）。認識装置３０は、ＰＯＳ端末２０と例えばＲＳ２３２−Ｃにより接続され、ＰＯＳ端末２０からの命令（以下、コマンドともいう）により動作する。例えば、認識装置３０は、ＰＯＳ端末２０から、生体データの読取準備を行うべき旨のコマンド（以下、「準備コマンド」という）を取得した場合、生体データを読み取るための光源を点灯（発光）させる。
【００２３】
図２は、ＰＯＳ端末２０のブロック図である。図２において、ＣＰＵ２０１は、中央処理装置であり、ＲＯＭ２０２に記憶されているプログラム（例えば、図４に示す処理を実行するためのプログラム）を読み出して実行することにより、ＰＯＳ端末２０の動作を制御する。また、ＣＰＵ２０１は、ＲＡＭ２０３に記憶されている種々のデータを読み書きする。ＲＯＭ２０２は、プログラムを記憶している読み出し専用メモリである。ＲＡＭ２０３は、扱者ファイル、生体ファイルおよび操作権限ファイル、各種のメッセージ（例えば、エラーメッセージ）などを記憶する、随時読み出し書き込みメモリである。
【００２４】
表示部２０４は、スキャナ部（非図示）によりバーコードを読み取った商品の個別の商品名や値段、読み取った全商品のリストや合計金額、買い上げ点数、メニュー画面、各種メッセージなどを表示する。操作部２０５は、各種操作キーからなる。なお、表示部２０４および操作部２０５は、液晶タッチパネルとして実装してもよい。
【００２５】
通信部２０６は、サーバ１０との間で行うデータ通信の制御を行う。シリアルＩ／Ｆ２０７は、認証装置３０との間で行うデータ通信の制御を行う。例えば、ＰＯＳ端末２０は、シリアルＩ／Ｆ２０７を介して認証装置３０から登録生成データとしての生体データを受信し、通信部２０６を介して生体データをサーバ１０へ送信する。
【００２６】
図３は、ＰＯＳ端末２０のＲＡＭ２０３に記憶されている情報の一例である。扱者ファイルは、扱者に係るデータ（以下、「扱者データ」という）を記憶するファイルである。扱者データは、例えば、図３（ａ）に示すように、扱者番号、氏名、売上実績、生体データ番号、生体位置、一致判断基準などの項目（カラム）を含む。
扱者番号は、扱者を識別する識別情報であって、扱者ファイルのキー項目である。
生体データ番号は、生体データを識別する識別情報であって、１または２以上の値を記憶する。例えば、図３（ａ）の例の扱者ファイルには、扱者番号「２００１」に係る生体データ番号として、２つの生体データ番号「００１」「００２」が、区切符号（カンマ）で区切られて記憶されている。
生体位置は、生体の位置（部位）を示す情報であって、生体データ番号に対応する、１または２以上の値を記憶する。例えば、図３（ａ）の例の扱者ファイルには、扱者番号「２００１」に係る生体位置として、生体データ番号「００１」に対応する生体位置「左人指」および生体データ番号「００２」に対応する生体位置「右中」が、区切符号（カンマ）で区切られて記憶されている。
一致判断基準は、認証装置３０が読み取った生体データと登録生体データとを比較して一致するか否かを判断する際に参照される情報である。例えば、一致判断基準「１」は、上記両データの一致する程度が１００％に近い所定の値以上でなければ一致すると判断されない旨を示し、一致判断基準の値が大ければ大きい程、上記両データの一致する程度が小さくても一致すると判定され易くなる。
【００２７】
生体ファイルは、例えば、図３（ｂ）に示すように、生体データ番号、登録生体データを記憶するファイルである。
生体データ番号は、上述の如く、生体データを識別する識別情報であって、生体ファイルのキー項目である。登録生体データは、認識装置３０で読み取られた生体データであって、登録生体データとして設定されたものである。
以下、生体データの登録手順、即ち、登録生体データの記憶手順について説明する。ＰＯＳ端末２０は、メニュー画面から生体ファイルの設定が選択された後、認証装置３０から生体データ（登録生体データとなる生体データ）を受信する。ＰＯＳ端末２０は、扱者番号、生成データ番号、生体位置とともに、受信した生体データをサーバ１０に送信する。サーバ１０は、全ＰＯＳ端末２０（若しくは、認証装置３０から生体データを受信したＰＯＳ端末２０以外のＰＯＳ端末２０）に、扱者番号、生体データ番号、生体位置とともに生体データを配信する。これにより、全ＰＯＳ端末２０は、同一かつ最新の扱者ファイルおよび生体ファイルを保持することができる。ＰＯＳ端末２０が生体データとともにサーバ１０に送信する扱者番号および生体位置は、例えば、メニュー画面において入力されたものである。また、ＰＯＳ端末２０が生体データとともにサーバ１０に送信する生体データ番号は、メニュー画面において扱者番号などが入力されたときに、自動採番されたものである。
なお、認証装置３０から生体データを受信したＰＯＳ端末２０は、自身の記憶する扱者ファイルおよび生体ファイルを更新し、更新後の扱者ファイルおよび生体ファイルをサーバ１０に送信し、サーバ１０は、更新後の扱者ファイルおよび生体ファイルを配信してもよい。
【００２８】
操作権限ファイルは、扱者の操作権限に係るデータ（以下、「操作権限データ」という）を記憶するファイルである。操作権限データは、例えば、図３（ｃ）に示すように、扱者番号、スキャン登録、締めキー、売価変更、ファイル設定の項目を含む。
扱者番号は、上述の如く、扱者を識別する識別情報であって、操作権限ファイルのキー項目である。スキャン登録、締めキー、売価変更およびファイル設定は、それぞれの操作の操作許否を示す情報（許否データとも称する）を記憶する。
図３（ｃ）の例の操作権限ファイルでは、扱者番号が大きい程、操作権限が強く（責任が重く）設定されている。例えば、扱者番号「２００１」の扱者はスキャン登録の操作のみが許可され、扱者番号「９００１」の扱者はスキャン登録、締めキー、売価変更、ファイル設定の何れの操作も許可される旨の設定がなされている。
【００２９】
図４は、ＰＯＳ端末２０の動作の一例を示すフローチャートである。図５は、ＰＯＳ端末２０に表示される情報の一例である。以下、図４に示すフローチャートを用いてＰＯＳ端末２０の動作を説明する。本フローチャートは、ＰＯＳ端末２０の電源オンにより開始する。なお、本フローチャートの開始時において、ＰＯＳ端末２０には、例えば、図３に示す各種ファイルおよび読取のリトライ回数の設定情報等の動作に必要な情報が記憶されているものとする。認証装置３０についても同様である。
【００３０】
図４において、ＰＯＳ端末２０は、レジオープンのための扱者番号を入力するための画面を介して、扱者番号が入力されたか否かを判断する（ステップＳ１）。ＰＯＳ端末２０は、扱者番号が入力されていないと判断した場合（ステップＳ１：Ｎｏ）、扱者番号が入力されたと判断する迄、ステップＳ１を繰り返す。
【００３１】
ＰＯＳ端末２０は、扱者番号が入力されたと判断した場合（ステップＳ１：Ｙｅｓ）、ＲＡＭ２０３に記憶されている扱者ファイルから、入力された扱者番号の扱者データを読み出す（ステップＳ２）。次いで、ＰＯＳ端末２０は、読み出した扱者データに含まれる生体位置を含む認証用案内表示を表示部２０４に表示する（ステップＳ３）。例えば、ＰＯＳ端末２０は、扱者番号「９００１」が入力されたと判断した場合、図３（ａ）に示す扱者ファイルから、扱者番号「９００１」の扱者データを読み出し、読み出した扱者データに含まれる生体位置「右中」を含む、図５に示すような認証用案内表示を表示部２０４に表示する。
【００３２】
次いで、ＰＯＳ端末２０は、認証装置３０に生体データの読取準備を行わせるコマンド、即ち、準備コマンドを該認証装置３０に送信する（ステップＳ４）。具体的には、ＰＯＳ端末２０は、準備コマンドとして、認証装置３０に生体データを読み取るための光源を点灯させるコマンドを送信する。これにより、認証装置３０は、生体データを読み取るための光源を点灯させる。
【００３３】
次いで、ＰＯＳ端末２０は、ＲＡＭ２０３に記憶されている生体ファイルから、入力された扱者番号に対応する登録生体データを読み出す（ステップＳ５）。次いで、ＰＯＳ端末２０は、ステップＳ２において読み出した扱者データに含まれる一致判断基準とともに、読み出した登録生体データを認証装置に送信する（ステップＳ６）。例えば、ＰＯＳ端末２０は、扱者番号「９００１」が入力された場合、ステップＳ２において読み出した扱者データに含まれる生体データ番号「３５１」に対応付けられた登録生体データを読み出し、ステップＳ２において読み出した扱者データに含まれる一致判断基準「１」とともに認証装置３０に送信する。
【００３４】
次いで、ＰＯＳ端末２０は、ステップＳ６において認証装置３０に送信した登録生体データと認証装置３０が読み取った生体データとが一致する旨の判断結果を認証装置３０から受信したか否かを判断する（ステップＳ７）。なお、認証装置３０は、ステップＳ６においてＰＯＳ端末２０から受信した一致判断基準に基づいて、読み取った生体データとステップＳ６においてＰＯＳ端末２０から受信した登録生体データとが一致するか否かを判断し、判断結果をＰＯＳ端末２０に送信する。
【００３５】
ＰＯＳ端末２０は、一致する旨の判断結果を認証装置３０から受信していないと判断した場合（ステップＳ７：Ｎｏ）、エラー（例えば、扱者番号の入力からやり直すべき旨のエラー）を表示し（ステップＳ８）、生体データの読取準備を解除させるコマンド（以下、「準備解除コマンド」という）を該認証装置３０に送信する（ステップＳ９）。具体的には、ＰＯＳ端末２０は、準備解除コマンドとして、認証装置３０に光源を消灯させるコマンドを送信する。そして、ステップＳ１に戻る。
【００３６】
ＰＯＳ端末２０は、一致する旨の判断結果を認証装置３０から受信したと判断した場合（ステップＳ７：Ｙｅｓ）、準備解除コマンドを認証装置３０に送信する（ステップＳ１０）。
【００３７】
次いで、ＰＯＳ端末２０は、一般の操作（商品登録や精算などのチェックアウトに係る操作）を許可する状態、即ち、レジオープン状態に移行する（ステップＳ１１）。レジオープン状態において、ＰＯＳ端末２０は、扱者による操作に基づいて、一般の処理（商品登録や精算などのチェックアウトに係る処理）を実行する（ステップＳ１２）。なお、レジオープン状態において操作可能な範囲は、操作権限ファイルに基づくものである。例えば、ＰＯＳ端末２０は、扱者番号「９００１」が入力された場合、図３（ｃ）に示す操作権限ファイルから、扱者番号「９０００〜９９９９」の操作権限データを読み出し、スキャン登録、締めキー、売価変更、ファイル設定の操作を可能にする。
【００３８】
ＰＯＳ端末２０は、一般の操作を一時的に禁止する状態、即ち、レジオフ状態に移行させるための操作を受け付けたか否かを判断する（ステップＳ１３）。ＰＯＳ端末２０は、レジオフ状態に移行させるための操作を受け付けたと判断した場合（ステップＳ１３：Ｙｅｓ）、レジオフ状態に移行する（ステップＳ１４）。レジオフ状態において、ＰＯＳ端末２０は、準備コマンドを認証装置３０に送信する（ステップＳ１５）。
【００３９】
次いで、ＰＯＳ端末２０は、登録生体データと認証装置３０が読み取った生体データとが一致する旨の判断結果を認証装置３０から受信したか否かを判断する（ステップＳ１６）。
【００４０】
ＰＯＳ端末２０は、一致する旨の判断結果を認証装置３０から受信していないと判断した場合（ステップＳ１６：Ｎｏ）、ステップＳ１６に戻る。ＰＯＳ端末２０は、一致する旨の判断結果を認証装置３０から受信したと判断した場合（ステップＳ１６：Ｙｅｓ）、ステップＳ１０に戻る。
【００４１】
ＰＯＳ端末２０は、レジオフ状態に移行させるための操作を受け付けていないと判断した場合（ステップＳ１３：Ｎｏ）、ＰＯＳ端末２０による処理を終了させるための操作（以下、「クローズ操作」という）を受け付けたか否かを判断する（ステップＳ１７）。なお、クローズ操作は、例えば、一日の業務終了時などに行われる。
【００４２】
ＰＯＳ端末２０は、クローズ操作を受け付けていないと判断した場合（ステップＳ１７：Ｎｏ）、ステップＳ１２に戻る。ＰＯＳ端末２０は、クローズ操作を受け付けたと判断した場合（ステップＳ１７：Ｙｅｓ）、レジクローズ処理として、レジオープン中の処理実績を確定してレポートを出力し、操作禁止状態に移行する（ステップＳ１８）。例えば、ＰＯＳ端末２０は、レジクローズ処理として、レジオープン中の処理実績を確定し、扱者によって在高金額が入力されると、入力された在高金額を含む処理実績をまとめたレポートを出力する。そして、本フローチャートは終了する。
【００４３】
以上、説明した実施形態によれば、ＰＯＳシステム１において生体認証をする際に、ＰＯＳ端末２０のＣＰＵは、生体データの一致判断という負荷の大きい処理を行わないため、ＰＯＳシステム１全体の処理をスムーズに行うことができるようになる。また、生体データの一致判断という専門技術が要求される処理をＰＯＳ端末２０に実装させることなく、ＰＯＳシステム１において生体認証をすることができるようになる。しかも、ＰＯＳ端末２０は、扱者番号毎の登録生体データを記憶し、入力された扱者番号に応じた登録生体データを認証装置３０に送信するため、認証対象として複数の扱者が存在する場合であっても問題なく適用することができる。
【００４４】
また、ＰＯＳ端末２０は、認証装置３０に登録生体データを送信する際に、認証装置３０に準備コマンドを送信するため、認証装置３０の消費電力を抑えることができる。また、扱者は、認証装置３０において特段の操作を要せず、単に、生体の所定の位置を認証装置３０に位置させるだけで読取を可能にすることができるようになる。
【００４５】
また、図７のフローチャートにおいて、ＰＯＳ端末２０は、レジオフ状態に移行し（ステップＳ１４）、次いで準備コマンドを認証装置３０に送信するため（ステップＳ１５）、即ち、ＰＯＳ端末２０がレジオフの状態であるときは、認証装置３０は読取準備状態になるようにしているため、扱者は、レジオフ状態からレジオープン状態に復帰させる際、生体の所定位置を認証装置に位置させるだけでよく、簡便に復帰させることができるようになる。
【００４６】
また、ＰＯＳ端末２０は、レジオープンの状態にするために扱者が扱者番号を入力した場合、当該扱者番号に対応する生体の位置（部位）が表示されるため、扱者は、認証の際に、読み取るべき生体の位置を忘れてしまっていても、読み取るべき生体の位置を確認することができるようになる。従って、認証処理を何度もやり直すことがなくなり、認証に手間取ることがなくなるようになる。
【００４７】
一致判断基準を扱者毎に管理することができるため、誤認を防止するために一致判断基準を下げる必要がある扱者に限定して一致判断基準を下げればよく、一律に一致判断基準を下げる場合に比べて、一致判断基準を下げる扱者の人数を減らすことができるようになる。即ち、生態的特徴の安定性は個人差があるが、該個人差に応じて一致判断基準を個人毎に柔軟に設定変更することができるようになる。
【００４８】
なお、上記実施形態においては、ＰＯＳ端末２０は、図３（ａ）に示すように一致判断基準を扱者単位に記憶し、入力された扱者番号に応じた一致判断基準を送信するが、図３（ｄ）に示すように、操作権限データ、即ち、扱者毎の許否データに応じた一致判断基準を記憶し、入力された扱者番号に対応する拒否データに応じた一致判断基準を送信するようにしてもよい。これにより、認証装置３０は、扱者毎の拒否データに応じた一致判断基準に基づいて一致判断を実行するため、扱者の権限に応じた柔軟な認証を実現することができるようになる。例えば、責任の小さい扱者は、責任の大きい扱者に比べ、より誤認しないような一致判断基準を設定するような認証を実現することができるようになる。
【００４９】
また、上記実施形態では、ＰＯＳ端末２０は、認証の都度、一致判断基準を認証装置３０に送信するが、ＰＯＳ端末２０は、一致判断基準に変更があった場合を除き、一致判断基準を認証の都度、認証装置３０に送信しなくてもよい。即ち、認証装置３０は、ＰＯＳ端末２０から取得した扱者毎の一致判断基準（または、許否データに応じた一致判断基準）を記憶し、記憶した一致判断基準に基づいて一致を判断してもよい。
【００５０】
また、上記実施形態では、認証装置３０は、準備コマンドを取得した場合、生体データを読み取るための光源を点灯させたが、準備コマンドを取得した場合、スリープモードからスタンバイモードに移行してもよい。例えば、ＰＯＳ端末２０は、認証装置３０をスリープモードからスタンバイモードに移行させるコマンドと、生体データを読み取るための光源を点灯させるコマンドをと分けて別々に認証装置３０に送信するようにしてもよいし、認証装置３０をスリープモードからスタンバイモードに移行させるコマンドを認証装置３０に送信し、認証装置３０は指の有無を検知して光源を点灯させるようにしてもよい。
【００５１】
また、上記実施形態では、図７のフローチャートに示すように、ＰＯＳ端末２０の処理フローは、一致する旨の判断結果を認証装置３０から受信していないと判断した場合（ステップＳ７：Ｎｏ）、エラー（例えば、扱者番号の入力からやり直すべき旨のエラー）を表示し（ステップＳ８）、準備解除コマンドを該認証装置３０に送信し（ステップＳ９）、ステップＳ１に戻るものであるが、エラー処理の処理フローはこれに限定されない。例えば、ＰＯＳ端末２０は、一致しない旨の判断結果を認証装置３０から受信したと判断した場合（ステップＳ７：Ｎｏ）、準備解除コマンドを該認証装置３０に送信せずに、位置が正しくない旨のエラーを表示してステップＳ７に戻る処理を所定回数繰り返し、上記処理を所定回数繰り返した後に、一致しない旨の判断結果を認証装置３０から受信したとさらに判断した場合（ステップＳ７：Ｎｏ）、扱者番号の入力からやり直すべき旨のエラーを表示し（ステップＳ８）、準備解除コマンドを該認証装置３０に送信し（ステップＳ９）、ステップＳ１に戻るようにしてもよい。これにより、読取位置が適切でないときなどに、素早く一致させることができるようになる。例えば、本人の場合の認証で生体の位置や角度が不正確である場合には、再度、扱者番号を入力しなくてもよいため、認証処理に係る操作の操作性が向上する。
【００５２】
また、上記実施形態では、上述の如く、ＰＯＳ端末２０がレジオフの状態であるときは、認証装置３０は読取準備状態になるようにしているが、扱者番号の入力後に読取準備状態になるようにしてもよい。例えば、ＰＯＳ端末２０は、レジオフ状態に移行し（ステップＳ１４）、ステップＳ１に戻るようにしてもよい。これにより、一時的にＰＯＳ端末２０から離れていた扱者以外の扱者の認証をすることができるようになる。但し、一時的にＰＯＳ端末２０から離れていた扱者の認証を素早く行う場合、本実施形態の方が優れている。
【００５３】
また、上記実施形態では、レジオープン操作時に扱者番号を入力しているが、扱者番号の入力を省略してもよい。例えば、ＰＯＳ端末２０に扱者番号を入力しなくても、認証装置３０が生体データを読み取ることができるようにするとともに、認証装置３０が生体データを読み取った場合に、図３に記載の扱者ファイル、生体ファイルなどの一致判断に必要なファイルを参照できるようにし、認証装置３０は、読み取った生体データが何れかの登録生体データと、当該登録生体データに対応する一致判断基準に基づいて一致すると判断した場合、当該登録生体データに対応する扱者番号とともに、一致する旨の判断結果をＰＯＳ端末２０に送信するようにしてもよい。なお、扱者番号の入力なしに、認証装置３０が生体データを読み取る方法としては、例えば、扱者がＰＯＳ端末２０において所定の簡便な操作（例えば、所定のボタン押下）を行った場合にＰＯＳ端末２０は準備コマンドを認証装置３０に送信するようにしてもよいし、扱者が、直接、認証装置３０に対して所定の簡便な操作を行った場合に認証装置３０は光源を点灯させてもよい。
【００５４】
また、上記実施形態では、生体データは指静脈の例を説明したが、指紋、手静脈、虹彩等であってもよい。
【００５５】
なお、本実施形態におけるＰＯＳシステム１は、多数の発明を含む。従って、生体認証の一致判断は認証装置３０が実行する態様に限定されず、認証装置３０（つまり生体データ読取装置といえる）が生体データを読み取ってＰＯＳ端末２０またはサーバ１０に送信し、ＰＯＳ端末２０またはサーバ１０が一致判断を実行する態様としてもよい。なお、サーバ１０が一致判断を実行する場合、サーバ１０は、認証に必要な各種情報（図３に示す情報）をＰＯＳ端末２０から取得してもよいし、サーバ１０自身が記憶していてもよい。
【符号の説明】
【００５６】
１ ＰＯＳシステム
２０ ＰＯＳ端末
３０ 認証装置
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
２０４ 表示部
２０５ 操作部
２０６ 通信部
２０７ シリアルＩ／Ｆ
【特許請求の範囲】
【請求項１】
レジオープンの状態のときに商品登録、精算に係る操作を受け付けるＰＯＳ端末と、前記ＰＯＳ端末の扱者を認証する認証装置とを含むＰＯＳシステムにおいて、
前記ＰＯＳ端末は、
扱者番号毎に扱者の生体データを登録生体データとして記憶する記憶手段と、
レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データを前記認証装置に送信する送信手段と、
前記認証装置によって読み取られた生体データと前記登録生体データとが一致する旨の判断結果を前記認証装置から取得した場合に、レジオープンの状態にする制御手段とを有し、
前記認証装置は、
生体データを生体から読み取るとともに、読み取った生体データと前記ＰＯＳ端末から取得した登録生体データとが一致するか否かを判断し、判断結果を前記ＰＯＳ端末に送信する一致判断手段を有する
ことを特徴とするＰＯＳシステム。
【請求項２】
前記ＰＯＳ端末の前記送信手段は、
前記登録生体データを送信する際に、前記認証装置に生体データの読取準備を行わせる読取準備命令を送信することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項３】
前記認証装置は、
前記ＰＯＳ端末が商品登録、精算に係る操作が一時的に禁止されているレジオフの状態であるときは、生体データを読取可能な読取準備状態であることを特徴とする請求項２に記載のＰＯＳシステム。
【請求項４】
前記ＰＯＳ端末は、
読取るべき生体の位置を案内情報として出力する案内手段をさらに有し、
前記ＰＯＳ端末の前記記憶手段は、
扱者番号毎に生体から読取るべき生体の位置データを記憶し、
前記ＰＯＳ端末の前記案内手段は、
レジオープンの状態にするための操作時に入力された扱者番号に対応する前記位置データを出力することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項５】
前記ＰＯＳ端末の前記記憶手段は、
扱者番号毎に、前記認証装置による前記判断のための一致判断基準を記憶し、
前記ＰＯＳ端末の前記送信手段は、
レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データとともに、当該扱者番号に対応する前記一致判断基準を前記認証装置に送信し、
前記認証装置の一致判断手段は、
前記一致判断基準に基づいて前記判断を実行することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項６】
前記ＰＯＳ端末の前記記憶手段は、
扱者番号毎に、前記ＰＯＳ端末の各種操作の拒否を規定する拒否データを記憶し、
さらに、前記拒否データに応じた基準であって前記認証装置による前記判断のための一致判断基準を記憶し、
前記ＰＯＳ端末の前記送信手段は、
レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データとともに、当該扱者番号に対応する前記拒否データに応じた前記一致判断基準を前記認証装置に送信し、
前記認証装置の一致判断手段は、
前記拒否データに応じた前記一致判断基準に基づいて前記判断を実行することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項７】
前記認証装置の一致判断手段は、
前記判断が一致しない旨のものであった場合、生体データを再度読み取って一致をさらに判断し、
前記ＰＯＳ端末の案内手段は、
前記認証装置から一致しない旨の判断結果を取得した場合にエラーを出力するとともに、所定回数連続して前記一致しない旨の判断結果を取得した場合には、扱者番号の入力を要求する案内情報を出力することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項１】
レジオープンの状態のときに商品登録、精算に係る操作を受け付けるＰＯＳ端末と、前記ＰＯＳ端末の扱者を認証する認証装置とを含むＰＯＳシステムにおいて、
前記ＰＯＳ端末は、
扱者番号毎に扱者の生体データを登録生体データとして記憶する記憶手段と、
レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データを前記認証装置に送信する送信手段と、
前記認証装置によって読み取られた生体データと前記登録生体データとが一致する旨の判断結果を前記認証装置から取得した場合に、レジオープンの状態にする制御手段とを有し、
前記認証装置は、
生体データを生体から読み取るとともに、読み取った生体データと前記ＰＯＳ端末から取得した登録生体データとが一致するか否かを判断し、判断結果を前記ＰＯＳ端末に送信する一致判断手段を有する
ことを特徴とするＰＯＳシステム。
【請求項２】
前記ＰＯＳ端末の前記送信手段は、
前記登録生体データを送信する際に、前記認証装置に生体データの読取準備を行わせる読取準備命令を送信することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項３】
前記認証装置は、
前記ＰＯＳ端末が商品登録、精算に係る操作が一時的に禁止されているレジオフの状態であるときは、生体データを読取可能な読取準備状態であることを特徴とする請求項２に記載のＰＯＳシステム。
【請求項４】
前記ＰＯＳ端末は、
読取るべき生体の位置を案内情報として出力する案内手段をさらに有し、
前記ＰＯＳ端末の前記記憶手段は、
扱者番号毎に生体から読取るべき生体の位置データを記憶し、
前記ＰＯＳ端末の前記案内手段は、
レジオープンの状態にするための操作時に入力された扱者番号に対応する前記位置データを出力することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項５】
前記ＰＯＳ端末の前記記憶手段は、
扱者番号毎に、前記認証装置による前記判断のための一致判断基準を記憶し、
前記ＰＯＳ端末の前記送信手段は、
レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データとともに、当該扱者番号に対応する前記一致判断基準を前記認証装置に送信し、
前記認証装置の一致判断手段は、
前記一致判断基準に基づいて前記判断を実行することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項６】
前記ＰＯＳ端末の前記記憶手段は、
扱者番号毎に、前記ＰＯＳ端末の各種操作の拒否を規定する拒否データを記憶し、
さらに、前記拒否データに応じた基準であって前記認証装置による前記判断のための一致判断基準を記憶し、
前記ＰＯＳ端末の前記送信手段は、
レジオープンの状態にするための操作時に入力された扱者番号に対応する登録生体データとともに、当該扱者番号に対応する前記拒否データに応じた前記一致判断基準を前記認証装置に送信し、
前記認証装置の一致判断手段は、
前記拒否データに応じた前記一致判断基準に基づいて前記判断を実行することを特徴とする請求項１に記載のＰＯＳシステム。
【請求項７】
前記認証装置の一致判断手段は、
前記判断が一致しない旨のものであった場合、生体データを再度読み取って一致をさらに判断し、
前記ＰＯＳ端末の案内手段は、
前記認証装置から一致しない旨の判断結果を取得した場合にエラーを出力するとともに、所定回数連続して前記一致しない旨の判断結果を取得した場合には、扱者番号の入力を要求する案内情報を出力することを特徴とする請求項１に記載のＰＯＳシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１１−１１８５９９（Ｐ２０１１−１１８５９９Ａ）
【公開日】平成２３年６月１６日（２０１１．６．１６）
【国際特許分類】
【出願番号】特願２００９−２７４５８９（Ｐ２００９−２７４５８９）
【出願日】平成２１年１２月２日（２００９．１２．２）
【出願人】（０００１４５０６８）株式会社寺岡精工 (317)
【Ｆターム（参考）】
【公開日】平成２３年６月１６日（２０１１．６．１６）
【国際特許分類】
【出願日】平成２１年１２月２日（２００９．１２．２）
【出願人】（０００１４５０６８）株式会社寺岡精工 (317)
【Ｆターム（参考）】
[ Back to top ]