JP2018063593A - 情報処理システム、情報処理装置、および情報処理装置の制御プログラム - Google Patents

Abstract

【課題】端末交換時の手間を低減することのできる情報処理システム、情報処理装置、および情報処理装置の制御プログラムを提供する。【解決手段】旧端末２００ａは、生体情報２２１と、ＩＤおよび共通鍵２２２とを記憶している。旧端末２００ａは、生体情報２２１に基づいて旧端末２００ａの装着者が正しいことを確認し、ＩＤおよび共通鍵２２２をリーダーライター装置１００に送信する。リーダーライター装置１００は、受信したＩＤおよび共通鍵２２２に基づいて旧端末２００ａの装着者を認証し、所定の条件を全て満たす場合に、受信したＩＤおよび共通鍵２２２を新端末２００ｂに登録する。所定の条件は、旧端末２００ａおよび新端末２００ｂの各々との間で近距離無線通信が確立されているという条件と、旧端末２００ａの装着者が正しいことの確認が完了しているという条件と、旧端末２００ａの装着者の認証が完了しているという条件とを含んでいる。【選択図】図４

Description

本発明は、情報処理システム、情報処理装置、および情報処理装置の制御プログラムに関する。より特定的には、本発明は、端末交換時の手間を低減することのできる情報処理システム、情報処理装置、および情報処理装置の制御プログラムに関する。

近年、ＦＩＤＯ（Ｆａｓｔ ＩＤｅｎｔｉｔｙ Ｏｎｌｉｎｅ）規格などで生体認証を用いたパスワードレスの認証方法が提案されている。また、脈波認証などの生体認証機能を持った、リストバンド型などのウェアラブル端末も実用化されつつある。生体認証機能を持ったウェアラブル端末の発展により、近距離無線通信を用いたウェアラブル端末と他の機器との連携が模索されている。

近距離無線通信を用いた技術は、たとえば下記特許文献１〜７などに開示されている。下記特許文献１には、近距離無線通信による通信範囲内の他の情報処理装置を繰り返し探索して自動的に無線接続し、無線接続した他の情報処理装置に対して第１データを自動的に送信する通信システムが開示されている。この通信システムは、当該近距離無線通信によって、当該他の情報処理装置から送信された第１データを自動的に受信する。この通信システムは、第１データの送受信を行った実績がある他の情報処理装置に対する、当該第１データとは異なる第２データの送信を可能とする。

下記特許文献２には、通信ネットワークに接続された他の伝送端末との間で、画像データを含む所定のデータの送受信を行うネットワーク通信手段と、情報提供装置との間で近接通信を確立し、接続設定情報を情報提供装置に送信する近接通信手段と、接続設定情報を用いて情報提供装置との間で無線通信を確立する近距離通信手段と、近距離通信手段により確立された通信経路を介して、その情報提供装置で表示中の画面を表す表示データを受信する表示データ受信手段と、表示データ受信手段が受信した表示データを、ネットワーク通信手段を用いて他の伝送端末に送信する表示データ送信手段と、画像データおよび／または表示データを表示装置に表示する表示制御手段とを備えた伝送端末が開示されている。

下記特許文献３には、第１の機器から第２の機器へアプリケーションのセッションを転送するための方法が開示されている。この方法では、近距離通信によって第１の機器は第２の機器とペアとなり、次に、第１のアプリケーションの現在の状態とこのアプリケーションに関係した消費されているデータの状態とをセッション・データとして保存することによって、サーバーによって実行されているアプリケーションのセッションを第１の機器から第２の機器へ転送する。このセッション・データは、次に、第２の機器へ転送され、このセッション・データによって与えられた状態に基づいて、第２の機器は第２のアプリケーションを実行する。上記の機器の一方または両方がセッション転送要求をサーバーへ送信し、これによりサーバーは、第１のアプリケーションによる消費が転送された状態において第２のアプリケーションによって消費されることになるアプリケーションに関係したデータを第２の機器へ再ルーティングする。

下記特許文献４には、基地局端末の宣伝データを移動端末に移動させ、移動端末が他の移動端末との間で移動可能データの送受信を行う情報拡散型データ配信システムが開示されている。このシステムでは、移動端末は、基地局端末または他の移動端末の接近を検出する他端末接近検出部と、接近した他端末との間で近距離通信により移動可能データを送受信する近距離移動可能データ通信部と、近距離通信によって得た移動可能データを格納する移動可能データ格納部と、格納された移動可能データの中から自端末が利用するデータを選別格納する利用データ選別格納部と、格納された移動可能データを廃棄する移動可能データ廃棄処理部と、自端末の接近を一定範囲内に存在する基地局端末または他の移動端末に通知する自端末接近通知部とを備えている。

下記特許文献５には、第１のコンピューティング・デバイス側で、第２のコンピューティング・デバイスが第１のコンピューティング・デバイスから所定の距離の範囲内にあるか否かを判定し、次に、第１のコンピューティング・デバイス側で、第２のコンピューティング・デバイスとの近距離無線通信を確立する技術が開示されている。この技術では、次に、近距離無線通信により、第２のコンピューティング・デバイスとの無線テザリング接続を設定するための情報が送信される。さらにこの技術は、近距離無線通信により、無線テザリング接続が設定されたという確認が受信される。

下記特許文献６には、複数の携帯ゲーム装置を含むゲームシステムが開示されている。このゲームシステムでは、携帯ゲーム装置は無線通信ユニットを用いて通信可能範囲に存在する他のゲーム装置と通信することができる。携帯ゲーム装置は、他のゲーム装置との通信状態が確立されると、他のゲーム装置との間でゲームデータを交換するための交換条件を送受信し、交換条件が合致する場合には、ゲームデータを交換する。

下記特許文献７には、無線装置とデータサーバとを備えたデータ共有システムが開示されている。無線装置は、他識別情報と、自識別情報と、他の無線装置と近距離無線通信を用いて通信可能な時間帯を識別する時間帯情報とを含む通信情報をデータサーバに送信する。データサーバは、データの取得時刻と識別情報とを対応付けて記憶し、通信情報を記憶する。データサーバは、データに対応付けられた識別情報を含む通信情報であってデータに対応付けられた取得時刻が含まれる時間帯を識別する時間帯情報を含む通信情報を認証用情報として設定する。データサーバは、任意のデータに対応付けられたユーザーの識別情報を含む通信情報であって任意のデータに対応付けられた取得時刻が含まれる時間帯を識別する時間帯情報を含む通信情報に含まれる他識別情報によって識別されるユーザーが、認証用情報を用いた認証処理が成功した場合に利用可能なデータとして、かかる任意のデータを抽出する。

特開２００４−１７７３６０号公報 特開２００７−２４８４７８号公報 特開２０１６−９５１５３号公報 特開２０１６−９５１５２号公報 特開２００７−２４８４７８号公報 特開２０１６−９５１５３号公報 特開２０１６−９５１５２号公報

近距離無線通信を用いたウェアラブル端末と他の機器との連携の一例として、生体情報を用いた本人確認手段を有するウェアラブル端末を利用して、ユーザーがオフィス内において複雑な手順を行うことなくセキュアにＭＦＰやサーバーなどの機器にアクセスすることができるような構成が提案されている。この構成では、管理者がウェアラブル端末をユーザーに対して配布することが前提となる。

しかし、ウェアラブル端末の仕様変更などに伴い、管理者がユーザーに使用させるウェアラブル端末を新たなものに交換する場合、管理者によるウェアラブル端末の交換には手間がかかっていた。

なお、以降の説明では、交換前の端末を旧端末と記し、交換後の端末を新端末と記すことがある。

図１２は、従来におけるウェアラブル端末の交換方法を概念的に説明する図である。

図１２を参照して、管理者は、ウェアラブル端末の新端末を準備する（Ｓ１００１）。この段階で、新端末には、配布対象となるユーザーのＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）および共通鍵、ならびに生体情報は登録されていない。次に管理者は、管理者用ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）にインストールされた専用の管理アプリケーションを用いて、ＩＤ発行サーバーに対して新たなＩＤおよび共通鍵の発行を要求する。新たなＩＤおよび共通鍵は、機器を使用する際の認証に用いられる識別情報である。

ＩＤ発行サーバーは、要求を受け付けると、新たなＩＤおよび共通鍵が添付された電子メールを管理者用ＰＣに送信する（Ｓ１００２）。

次に管理者は、専用アプリおよびリーダーライター装置を用いて、近距離無線通信により新たなＩＤおよび共通鍵を新端末に登録する。新端末は、新たなＩＤおよび共通鍵が登録されると、生体情報の登録を要求するモードであるバイタルデータ登録モードに移行する（Ｓ１００３）。次に管理者は、新端末をユーザーに配布する（Ｓ１００４）。

新端末を配布されたユーザーは、新端末を身体に装着する。新端末は、初回の装着時にユーザーの生体情報を取得し、新端末に登録する。新端末は、生体情報の登録が完了すると、本人確認（生体認証）が完了したものとみなし、自機をアクティベートしてイネイブル状態とする（Ｓ１００５）。イネイブル状態とは、自機に登録されたＩＤおよび共通鍵を、近距離無線通信により他の機器に発信する状態である。

ユーザーが新端末を身体から取外すと、新端末は、自機のアクティベートを解除（停止）して自機をディスエイブル状態とする。ディスエイブル状態とは、自機に登録されたＩＤおよび共通鍵を他の機器に発信しない状態である。新端末は、２回目以降の装着時に、ユーザーの生体情報を取得し、登録された生体情報と取得した生体情報とが一致するか否かに基づいて本人確認を行う（Ｓ１００６）。

上述のように、管理者は、ユーザーが使用する端末を交換する際に、ユーザーに配布する前の新端末に新たな識別情報を登録する必要があり、管理者の手間がかかっていた。

本発明は、上記課題を解決するためのものであり、その目的は、端末交換時の手間を低減することのできる情報処理システム、情報処理装置、および情報処理装置の制御プログラムを提供することである。

本発明の一の局面に従う情報処理システムは、装着者が装着可能な第１および第２の端末と、第１および第２の端末の各々との間で近距離無線通信を行う情報処理装置とを含む情報処理システムであって、第１の端末は、生体情報と、識別情報とを記憶する記憶手段と、第１の端末が装着された場合に、記憶手段にて記憶している生体情報に基づいて第１の端末の装着者が正しいことの確認を行う本人確認手段と、本人確認手段にて第１の端末の装着者が正しいことの確認が完了した場合に、記憶手段にて記憶している識別情報を情報処理装置に送信する送信手段とを含み、情報処理装置は、第１の端末から受信した識別情報に基づいて第１の端末の装着者の認証を行う認証手段と、所定の条件を全て満たす場合に、第１の端末から受信した識別情報を第２の端末に登録する登録手段とを含み、所定の条件は、第１および第２の端末の各々と情報処理装置との間で近距離無線通信が確立されているという条件と、第１の端末による第１の端末の装着者が正しいことの確認が完了しているという条件と、認証手段による第１の端末の装着者の認証が完了しているという条件とを含む。

上記情報処理システムにおいて好ましくは、所定の条件は、第１の端末が装着されているという条件をさらに含む。

上記情報処理システムにおいて好ましくは、所定の条件は、第２の端末が装着されているという条件をさらに含む。

上記情報処理システムにおいて好ましくは、情報処理装置は、生体情報に基づく第１の端末による第１の端末の装着者が正しいことの確認方法と、生体情報に基づく第２の端末による第２の端末の装着者が正しいことの確認方法とを取得する確認方法取得手段と、生体情報に基づく第１の端末による第１の端末の装着者が正しいことの確認方法と、生体情報に基づく第２の端末による第２の端末の装着者が正しいことの確認方法とが一致した場合に、第１および第２の端末の各々から生体情報を取得する生体情報取得手段とを含み、所定の条件は、生体情報取得手段にて第１および第２の端末の各々から取得した生体情報が一致するという条件をさらに含む。

上記情報処理システムにおいて好ましくは、情報処理装置は、登録手段による識別情報の登録が完了した後で、第１の端末に記憶されている識別情報を削除する削除手段をさらに含む。

上記情報処理システムにおいて好ましくは、所定の条件は、情報処理装置が３台以上の端末と近距離無線通信を確立していないという条件を含む。

上記情報処理システムにおいて好ましくは、情報処理装置は、登録手段による識別情報の登録が完了する前に、第１または第２の端末と情報処理装置との間の近距離無線通信が途切れた場合、登録手段による識別情報の登録を中止する中止手段をさらに含む。

本発明の他の局面に従う情報処理装置は、装着者が装着可能な第１および第２の端末の各々との間で近距離無線通信を行う情報処理装置であって、第１の端末から受信した識別情報に基づいて第１の端末の装着者の認証を行う認証手段と、所定の条件を全て満たす場合に、第１の端末から受信した識別情報を第２の端末に登録する登録手段とを備え、所定の条件は、第１および第２の端末の各々と情報処理装置との間で近距離無線通信が確立されているという条件と、第１の端末による第１の端末の装着者が正しいことの確認が完了しているという条件と、認証手段による第１の端末の装着者の認証が完了しているという条件とを含む。

本発明のさらに他の局面に従う情報処理装置の制御プログラムは、装着者が装着可能な第１および第２の端末の各々との間で近距離無線通信を行う情報処理装置の制御プログラムであって、第１の端末から受信した識別情報に基づいて第１の端末の装着者の認証を行う認証ステップと、所定の条件を全て満たす場合に、第１の端末から受信した識別情報を第２の端末に登録する登録ステップとコンピューターに実行させ、所定の条件は、第１および第２の端末の各々と情報処理装置との間で近距離無線通信が確立されているという条件と、第１の端末による第１の端末の装着者が正しいことの確認が完了しているという条件と、認証ステップにおける第１の端末の装着者の認証が完了しているという条件とを含む。

本発明によれば、端末交換時の手間を低減することのできる情報処理システム、情報処理装置、および情報処理装置の制御プログラムを提供することができる。

本発明の一実施の形態における情報処理システムの構成を概念的に示す図である。 本発明の一実施の形態におけるリーダーライター装置１００の構成を示すブロック図である。 本発明の一実施の形態におけるウェアラブル端末２００の構成を示すブロック図である。 本発明の一実施の形態におけるウェアラブル端末２００の交換を概念的に示す図である。 本発明の一実施の形態においてウェアラブル端末２００を交換する際の情報処理システムの動作の概要を示す図である。 従来のウェアラブル端末と、本発明の一実施の形態におけるウェアラブル端末２００との状態の遷移を比較する図である。 本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第１の動作例を示すシーケンス図の前半部分である。 本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第１の動作例を示すシーケンス図の後半部分である。 本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第２の動作例を示すシーケンス図の前半部分である。 本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第３の動作例を示すシーケンス図の後半部分である。 本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第４の動作例を示すシーケンス図の後半部分である。 従来におけるウェアラブル端末の交換方法を概念的に説明する図である。

以下、本発明の実施の形態について、図面に基づいて説明する。

以下の実施の形態では、情報処理装置がカードリーダーである場合について説明する。情報処理装置はカードリーダーである場合の他、ＰＣ、サーバー、または画像形成装置などであってもよい。電子写真式の画像形成装置には、スキャナー機能、ファクシミリ機能、複写機能、プリンターとしての機能、データ通信機能、およびサーバー機能を備えたＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、ファクシミリ装置、複写機、プリンターなどがある。

［情報処理システムの構成］

始めに、本実施の形態における情報処理システムの構成について説明する。

図１は、本発明の一実施の形態における情報処理システムの構成を概念的に示す図である。

図１を参照して、本実施の形態における情報処理システムは、リーダーライター装置１００（情報処理装置の一例）と、ウェアラブル端末２００と、認証サーバー３００と、複数のＭＦＰ４００などを備えている。リーダーライター装置１００と、認証サーバー３００と、複数のＭＦＰ４００の各々とは、ネットワーク５０１を通じて相互に接続されており、相互に通信を行う。ウェアラブル端末２００は、装着者が装着可能な端末である。ウェアラブル端末２００は、近距離無線通信機能を有する機器であるリーダーライター装置１００および複数のＭＦＰ４００の各々との間で、近距離無線通信を行う。

ネットワーク５０１は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などである。ネットワーク５０１は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）のプロトコルを用いて各種機器を接続する。ネットワーク５０１に接続された機器は、お互いに各種データのやり取りが可能となっている。なお、情報処理システムは、ネットワーク５０１に接続された上述以外の機器を備えていてもよい。

ユーザーＵＲは、ＭＦＰ４００の使用を開始する場合、ウェアラブル端末２００を装着し、ウェアラブル端末２００をＭＦＰ４００に接近させる。

ウェアラブル端末２００は、ユーザーＵＲによって装着されると、ユーザーＵＲの生体情報を取得し、予め自機に登録された生体情報と取得した生体情報とが一致するか否かに基づいて本人確認（生体認証）を行う。ウェアラブル端末２００は、本人確認が完了すると、自機をアクティベートしてイネイブル状態とする（処理ＰＲ１）。

ウェアラブル端末２００は、ＭＦＰ４００に接近するとＭＦＰ４００との間で近距離無線通信を確立する。ウェアラブル端末２００は、イネイブル状態となると、予め自機に登録されたＩＤおよび共通鍵を、近距離無線通信によりＭＦＰ４００に送信する（処理ＰＲ２）。

ＭＦＰ４００は、ＩＤおよび共通鍵を受信すると、受信したＩＤおよび共通鍵を認証サーバー３００に転送する（処理ＰＲ３）。

認証サーバー３００は、ユーザー情報テーブルを記憶している。ユーザー情報テーブルは、ネットワーク５０１上の機器の使用を許可されたユーザーのＩＤおよび共通鍵が登録されたテーブルである。認証サーバー３００は、ユーザー情報テーブルを参照して、受信したＩＤおよび共通鍵と一致するＩＤおよび共通鍵が存在した場合には、ＭＦＰ４００に認証成功を通知する（処理ＰＲ４）。

ＭＦＰ４００は、認証成功の通知を受信した場合に、ユーザーＵＲに対してＭＦＰ４００の使用を許可する表示を行う（処理ＰＲ５）。

図２は、本発明の一実施の形態におけるリーダーライター装置１００の構成を示すブロック図である。

図２を参照して、リーダーライター装置１００は、ＣＰＵ１０１と、ＲＯＭ１０２と、ＲＡＭ１０３と、記憶装置１０４と、リーダー部１０５と、ライター部１０６と、近距離無線通信部１０７と、ネットワークインターフェース１０８とを含んでいる。ＣＰＵ１０１には、ＲＯＭ１０２、ＲＡＭ１０３、記憶装置１０４、リーダー部１０５、ライター部１０６、近距離無線通信部１０７、およびネットワークインターフェース１０８の各々がバスを介して接続されている。

ＣＰＵ１０１は、リーダーライター装置１００全体の制御を行う。またＣＰＵ１０１は、ＲＯＭ１０２に記憶された制御プログラムを実行する。

ＲＯＭ１０２は、たとえばフラッシュＲＯＭである。ＲＯＭ１０２には、ＣＰＵ１０１が実行する各種プログラムと、各種固定データとが格納されている。

ＲＡＭ１０３は、ＣＰＵ１０１のメインメモリである。ＲＡＭ１０３は、ＣＰＵ１０１が各種プログラムを実行するときに必要なデータや画像データを一時的に記憶するためなどに用いられる。

記憶装置１０４は、たとえばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）よりなっており、各種情報を記憶している。

リーダー部１０５は、近距離無線通信の対象となる機器に記憶された情報を読み取る（または近距離無線通信により対象となる機器から情報を受信する）。

ライター部１０６は、近距離無線通信の対象となる機器に対して情報を書き込む（または近距離無線通信による対象となる機器に対して情報の書き込みを要求する）。

近距離無線通信部１０７は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）やＢｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信規格に基づいて、近距離無線通信機能を有する機器との間で近距離無線通信を行う。

ネットワークインターフェース１０８は、ＣＰＵ１０１からの指示に従って、ＴＣＰ／ＩＰなどの通信プロトコルによって、ネットワーク５０１上の機器との通信を行う。

図３は、本発明の一実施の形態におけるウェアラブル端末２００の構成を示すブロック図である。

図３を参照して、ウェアラブル端末２００は、ＣＰＵ２０１と、ＲＯＭ２０２と、ＲＡＭ２０３と、記憶装置２０４と、操作表示部２０５と、生体情報取得部２０６と、本人確認部２０７と、認証実行部２０８と、近距離無線通信部２０９とを含んでいる。ＣＰＵ２０１には、ＲＯＭ２０２、ＲＡＭ２０３、記憶装置２０４、操作表示部２０５、生体情報取得部２０６、本人確認部２０７、認証実行部２０８、および近距離無線通信部２０９の各々がバスを介して接続されている。

ＣＰＵ２０１は、ウェアラブル端末２００全体の動作を制御する。ＣＰＵ２０１は、制御プログラムに基づいて処理を行う。

ＲＯＭ２０２は、ＣＰＵ２０１が実行する制御プログラムなどを記憶する。

ＲＡＭ２０３はＣＰＵ２０１の作業用のメモリであり、各種情報を一時的に記憶する。

記憶装置２０４は、生体情報２２１やＩＤおよび共通鍵２２２などの各種情報を記憶している。生体情報２２１は、ウェアラブル端末２００の装着者（所有者）から取得されたものであり、ウェアラブル端末２００に固有の情報である。ＩＤおよび共通鍵２２２は、ネットワーク５０１上の機器を使用する際の認証に用いられる識別情報である。ＩＤとはネットワーク６０１上においてユーザーを識別する情報であり、共通鍵とは、ネットワーク５０１上の機器に共通に設定されたパスワードである。

操作表示部２０５は、各種入力をユーザーから受け付け、各種設定項目やメッセージなどをユーザーに対して表示する。

生体情報取得部２０６は、ウェアラブル端末２００を装着したユーザーの生体情報を取得する。

本人確認部２０７は、生体情報２２１と、生体情報取得部２０６にて取得した生体情報との同一性に基づいて、本人確認（装着者がウェアラブル端末２００の本来のユーザーであることの確認）を行う。本人確認部２０７が行う本人確認の方法としては、血管認証、脈波認証、指紋認証、虹彩認証などの身体的特徴を利用した方法などが挙げられる。

認証実行部２０８は、本人確認部２０７による本人確認が完了した場合に、近距離無線通信の対象である機器に対して、ＩＤおよび共通鍵２２２を送信する。

近距離無線通信部２０９は、ＮＦＣやＢｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信規格に基づいて、近距離無線通信機能を有する機器との間で近距離無線通信を行う。

［情報処理システムの動作の概要］

続いて、本実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの動作の概要について説明する。

図４は、本発明の一実施の形態におけるウェアラブル端末２００の交換を概念的に示す図である。図５は、本発明の一実施の形態においてウェアラブル端末２００を交換する際の情報処理システムの動作の概要を示す図である。

図４および図５を参照して、管理者がユーザーＵＲに使用させるウェアラブル端末２００を旧端末２００ａ（第１の端末の一例）から新端末２００ｂ（第２の端末の一例）に交換する場合を想定する。旧端末２００ａは、生体情報２２１、ならびにＩＤおよび共通鍵２２２が登録（記憶）されている端末である。新端末２００ｂは、生体情報２２１、ならびにＩＤおよび共通鍵２２２が登録されていない端末である。交換の際、新端末２００ｂには生体情報２２１、ならびにＩＤおよび共通鍵２２２が登録される。交換の際、管理者は、新端末２００ｂをユーザーＵＲに配布する作業のみを行えばよい。ユーザーＵＲは、旧端末２００ａと、配布された新端末２００ｂとを同一の腕に装着し、リーダーライター装置１００に接近させればよい。

すなわち、管理者は、新端末２００ｂを準備し（Ｓ１）、ユーザーＵＲに新端末２００ｂを配布する（Ｓ２）。ユーザーＵＲは、旧端末２００ａおよび新端末２００ｂを一方の腕に装着する（Ｓ３）。

旧端末２００ａは、ユーザーＵＲによって装着されると、ユーザーＵＲの本人確認を行う。ユーザーＵＲの本人確認とは、生体情報２２１に基づいてウェアラブル端末２００の装着者が正しいことの確認を行う処理である。旧端末２００ａは、本人確認が完了（成功）すると、アクティベートされ、イネイブル状態となる。

新端末２００ｂは、初回の装着時に、ユーザーＵＲの腕を通じてユーザーＵＲの生体情報２２１を取得し、自機の記憶装置２０４に仮登録する。生体情報の取得は、たとえば、安静状態におけるユーザーＵＲの脈波を３０秒間サンプリングすることにより行われる。なお、新端末２００ｂにはＩＤおよび共通鍵２２２が未だ記憶されていないため、新端末２００ｂは、ユーザーＵＲによって装着されてもこの時点ではアクティベートされない。また、新端末２００ｂは、仮登録した生体情報２２１を本登録する前に新端末２００ｂが腕から外された場合、仮登録した生体情報２２１を自機の記憶装置２０４から削除する。

新端末２００ｂは、生体情報の取得に成功すると、ＩＤおよび共通鍵を要求するモードであるＩＤ共通鍵要求モードに移行する（Ｓ４）。

ユーザーＵＲは、旧端末２００ａおよび新端末２００ｂをリーダーライター装置１００に近づける（かざす）（Ｓ５）。

リーダーライター装置１００は、旧端末２００ａおよび新端末２００ｂの各々が接近すると、旧端末２００ａおよび新端末２００ｂの各々との間で近距離無線通信を確立する。旧端末２００ａは、ＩＤおよび共通鍵２２２を近距離無線通信によりリーダーライター装置１００に送信する。リーダーライター装置１００は、ＩＤおよび共通鍵２２２を受信すると、受信したＩＤおよび共通鍵２２２に基づいてユーザーＵＲの認証を行う。具体的には、リーダーライター装置１００は、受信したＩＤおよび共通鍵２２２を認証サーバー３００に転送し、認証サーバー３００から受信した認証結果に基づいて、旧端末２００ａのユーザーＵＲの認証を行う。

リーダーライター装置１００は、ＩＤおよび共通鍵の要求を近距離無線通信により新端末２００ｂから受信すると、旧端末２００ａおよび新端末２００ｂが所定の条件を満たしているか否かを判別する。リーダーライター装置１００は、旧端末２００ａおよび新端末２００ｂが所定の条件を満たしている場合には、旧端末２００ａから取得したＩＤおよび共通鍵２２２を新端末２００ｂに登録する（Ｓ６）。

リーダーライター装置１００は、ＩＤおよび共通鍵２２２を新端末２００ｂに登録した後、旧端末２００ａのＩＤをディスエイブル状態に移行させる。以降、ユーザーＵＲは、旧端末２００ａを用いて認証を行うことができなくなる。旧端末２００ａは、管理者に返却される。

新端末２００ｂは、仮登録した生体情報２２１を自機の記憶装置２０４に本登録する。新端末２００ｂは、ユーザーＵＲの生体情報を取得し、自機の記憶装置２０４に登録された生体情報２２１と取得した生体情報とが一致するか否かに基づいて本人確認を行う（Ｓ７）。新端末２００ｂは、本人確認が完了すると、アクティベートされ、イネイブル状態となる（Ｓ７）。

図６は、従来のウェアラブル端末と、本発明の一実施の形態におけるウェアラブル端末２００との状態の遷移を比較する図である。

図６を参照して、従来においては、矢印ＦＷ１で示すように、新端末の電源がオンされて、初期状態（生体情報、ならびにＩＤおよび共通鍵が記憶されていない状態）となると、管理者によって、新端末にＩＤおよび共通鍵が登録される。新端末は、ＩＤおよび共通鍵が登録されると、生体情報の登録を要求するバイタルデータ登録モードに移行する。バイタルデータ登録モードの新端末は、ユーザーによって装着されると、ユーザーから生体情報を取得して登録する。これにより、新たなユーザーの認証（登録）が完了する。

一方、本実施の形態においては、矢印ＦＷ２で示すように、新端末２００ｂの電源がオンされて、初期状態となると、新端末２００ｂはユーザーＵＲによって装着される。新端末２００ｂは、ユーザーＵＲから生体情報２２１を取得して仮登録し、ＩＤ共通鍵要求モードに移行する。ＩＤ共通鍵要求モードの新端末２００ｂは、リーダーライター装置１００によってＩＤおよび共通鍵２２２が登録されると、生体情報２２１を本登録する。これにより、新たなユーザーの認証が完了する。

［情報処理システムの具体的な動作］

続いて、本実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの具体的な動作について説明する。本実施の形態では、情報処理システムの具体的な動作として、互いに異なる第１〜第４の動作例について説明する。情報処理システムは、ウェアラブル端末２００の交換時に、第１〜第４の動作例のいずれかを行う。

（情報処理システムの第１の動作例）

第１の動作例では、リーダーライター装置１００は、以下の（ｉ）〜（ｖ）の条件を全て満たす場合に、旧端末２００ａから取得したＩＤおよび共通鍵２２２を新端末２００ｂに登録する。

（ｉ）旧端末２００ａおよび新端末２００ｂの各々とリーダーライター装置１００との間で近距離無線通信が確立されているという条件

（ｉｉ）旧端末２００ａによる本人確認が完了しているという条件

（ｉｉｉ）旧端末２００ａの装着者の認証が完了しているという条件

（ｉｖ）旧端末２００ａが装着されているという条件

（ｖ）リーダーライター装置１００が３台以上の端末と近距離無線通信を確立していないという条件

図７および図８は、本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第１の動作例を示すシーケンス図である。図７は前半部分であり、前記８は後半部分である。

図７を参照して、ユーザーＵＲが旧端末２００ａおよび新端末２００ｂを装着すると（Ｓ１０１）、旧端末２００ａは本人確認（生体認証）を行い、イネイブル状態となる（Ｓ１０３）。新端末２００ｂは、生体情報を取得し、自機の記憶装置１０４に仮登録（一時保存）し（Ｓ１０５）、ＩＤ共通鍵要求モードに移行する（Ｓ１０７）。

ユーザーＵＲが旧端末２００ａおよび新端末２００ｂをリーダーライター装置１００に近づけると（Ｓ１０９）、リーダーライター装置１００は、旧端末２００ａおよび新端末２００ｂの各々との間で近距離無線通信を確立する（条件（ｉ））。旧端末２００ａは、通常の認証シーケンスに従ってユーザーＵＲをリーダーライター装置１００に認証させる（Ｓ１１１、Ｓ１１３、Ｓ１１５、およびＳ１１７）。リーダーライター装置１００は、旧端末２００ａによる本人確認が完了していることを確認し（条件（ｉｉ））、ユーザーＵＲの認証を完了する（条件（ｉｉｉ））。

新端末２００ｂは、リーダーライター装置１００との間で近距離無線通信を開始すると、リーダーライター装置１００に対してＩＤおよび共通鍵を要求する（Ｓ１１９）。

リーダーライター装置１００は、ＩＤおよび共通鍵の要求を受信すると、自機と近距離無線通信を行っているウェアラブル端末２００の数が２台であることを確認する（Ｓ１２０、条件（ｖ））。自機と近距離無線通信を行っているウェアラブル端末２００の数が３台以上である場合（つまり、旧端末２００ａおよび新端末２００ｂ以外のウェアラブル端末２００との間でも近距離無線通信を行っている場合や、２台以上のウェアラブル端末２００からＩＤおよび共通鍵の要求を受信している場合など）、リーダーライター装置１００は、これ以降の処理を行わない。これにより、交換とは無関係のウェアラブル端末２００に対してＩＤおよび共通鍵２２２を誤って登録する事態を回避することができ、交換時の情報漏洩に対する安全性をより高めることができる。

続いてリーダーライター装置１００は、旧端末２００ａの状態（装着の有無）の情報を取得し、旧端末２００ａが装着されている状態（イネイブル状態）であることを確認する（Ｓ１２１およびＳ１２３、条件（ｉｖ））。旧端末２００ａが装着されていない状態（ディスエイブル状態）である場合、リーダーライター装置１００はこれ以降の処理を行わない。不正に取得された旧端末２００ａからＩＤおよび共通鍵２２２が抜き取られる事態を回避することができ、交換時の情報漏洩に対する安全性をより高めることができる。

図８を参照して、リーダーライター装置１００は、旧端末２００ａの状態がイネイブル状態であることを確認した後、旧端末２００ａに登録されているＩＤおよび共通鍵２２２を取得し（Ｓ１２５およびＳ１２７）、取得したＩＤおよび共通鍵２２２を新端末２００ｂに書き込む（登録する）（Ｓ１２９）。

なお、リーダーライター装置１００は、新端末２００ｂへのＩＤおよび共通鍵２２２の登録が完了する前に、旧端末２００ａまたは新端末２００ｂとリーダーライター装置１００との間の近距離無線通信が途切れた場合、新端末２００ｂへのＩＤおよび共通鍵２２２の登録を中止する。

新端末２００ｂは、生体情報２２１を本登録し、ＩＤおよび共通鍵２２２を自機に登録する（Ｓ１３１）。

その後新端末２００ｂは、通常の認証シーケンスに従ってユーザーＵＲをリーダーライター装置１００に認証させる（Ｓ１３３、Ｓ１３５、Ｓ１３７、およびＳ１３９）。これにより、ユーザーＵＲは、新端末２００ｂを用いてネットワーク５０１上の機器を使用可能となる。以上の処理により、ウェアラブル端末２００の交換が完了する。

なお、第１の方法において、上記（ｉｖ）の条件（ステップＳ１２１および１２３の処理）、および上記（ｖ）の条件（ステップＳ１２０の処理）の各々は、省略されてもよい。

（情報処理システムの第２の動作例）

第２の動作例では、リーダーライター装置１００は、第１の方法における上記（ｉ）〜（ｖ）の条件に加えて、以下の（ｖｉ）の条件を満たす場合に、旧端末２００ａから取得したＩＤおよび共通鍵２２２を新端末２００ｂに登録する。

（ｖｉ）新端末２００ｂが装着されているという条件

図９は、本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第２の動作例を示すシーケンス図の前半部分である。

図９を参照して、図７のステップＳ１０１〜Ｓ１２０の処理を経た後で、リーダーライター装置１００は、新端末２００ｂの状態（装着の有無）の情報を取得し、新端末２００ｂが装着されている状態（イネイブル状態）であることを確認する（Ｓ２０１およびＳ２０３、条件（ｖｉ））。新端末２００ｂが装着されていない状態（ディスエイブル状態）である場合、リーダーライター装置１００はこれ以降の処理を行わない。これにより、旧端末２００ａに登録されたＩＤおよび共通鍵２２２が、ユーザーＵＲ以外の者が所有する新端末２００ｂに不正に登録される事態を回避することができ、交換時の情報漏洩に対する安全性をより高めることができる。

新端末２００ｂが装着されている状態であることを確認した後、情報処理システムは、図７のステップＳ１２３以降の処理を行う。

（情報処理システムの第３の動作例）

第３の動作例では、リーダーライター装置１００は、第１の方法における上記（ｉ）〜（ｖ）の条件に加えて、以下の（ｖｉｉ）の条件を満たす場合に、旧端末２００ａから取得したＩＤおよび共通鍵２２２を新端末２００ｂに登録する。

（ｖｉｉ）旧端末２００ａが実施する生体情報に基づく本人確認方法と、新端末２００ｂが実施する生体情報に基づく本人確認方法とが一致した場合に、旧端末２００ａおよび新端末２００ｂの各々から取得した生体情報が一致するという条件

図１０は、本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第３の動作例を示すシーケンス図の後半部分である。

図１０を参照して、図７のステップＳ１０１〜Ｓ１２３の処理を経た後で、リーダーライター装置１００は、新端末２００ｂから端末の情報（新端末２００ｂのモデル名や生体認証の方式などの情報）を取得し（Ｓ３０１およびＳ３０３）。旧端末２００ａから端末の情報（旧端末２００ａのモデル名や生体認証の方式などの情報）を取得する（Ｓ３０５およびＳ３０７）。次にリーダーライター装置１００は、生体情報に基づく本人確認方法の同一性（生体認証方式の同一性、端末情報の同一性）を確認する（Ｓ３０９）。

旧端末２００ａおよび新端末２００ｂの各々において、生体情報に基づく本人確認方法が互いに異なる場合（たとえば、旧端末２００ａが脈波認証により本人確認を行うものであり、新端末２００ｂが血管認証により本人確認を行うものである場合）、旧端末２００ａおよび新端末２００ｂの各々から取得した生体情報の同一性を確認することはできない。この場合、リーダーライター装置１００は、上記（ｖｉｉ）の条件を満たすと判断してもよいし、満たさないと判断してもよい。

生体情報に基づく本人確認方法の同一性（端末情報の同一性）を確認した後、リーダーライター装置１００は、新端末２００ｂから生体情報（仮登録した生体情報または生体情報取得部２０６で新たに取得した生体情報）を取得し（Ｓ３１１およびＳ３１３）、旧端末２００ａから生体情報（記憶装置２０４に登録されている生体情報２２１または生体情報取得部２０６で新たに取得した生体情報）を取得する（Ｓ３１５およびＳ３１７）。次にリーダーライター装置１００は、旧端末２００ａおよび新端末２００ｂの各々から取得した生体情報の同一性を確認する（Ｓ３１９、条件（ｖｉｉ）。

旧端末２００ａおよび新端末２００ｂの各々から取得した生体情報が互いに異なる場合、旧端末２００ａおよび新端末２００ｂが互いに異なる装着者によって装着されている可能性が高い。この場合、リーダーライター装置１００はこれ以降の処理を行わない。これにより、旧端末２００ａに登録されたＩＤおよび共通鍵２２２が、ユーザーＵＲ以外の者が所有する新端末２００ｂに不正に登録される事態を回避することができ、交換時の情報漏洩に対する安全性をより高めることができる。

旧端末２００ａおよび新端末２００ｂの各々から取得した生体情報の同一性を確認した後、情報処理システムは、図８のステップＳ１２５以降の処理を行う。

（情報処理システムの第４の動作例）

第４の動作例では、リーダーライター装置１００は、ＩＤおよび共通鍵２２２を新端末２００ｂに登録した後で、旧端末２００ａに記憶されているＩＤおよび共通鍵２２２を削除する。

図１１は、本発明の一実施の形態におけるウェアラブル端末２００の交換時の情報処理システムの第４の動作例を示すシーケンス図の後半部分である。

図１１を参照して、図７のステップＳ１０１〜Ｓ１２３、および図８のステップＳ１２５〜Ｓ１３９の処理を経た後で（新端末２００ｂを用いた認証が完了した後で）、新端末２００ｂは、リーダーライター装置１００に対して、ＩＤおよび共通鍵２２２の削除を要求する（Ｓ４０１）。リーダーライター装置１００は、新端末２００ｂからの要求を受け付けると、旧端末２００ａに対して、ＩＤおよび共通鍵２２２の削除を要求する（Ｓ４０３）。旧端末２００ａは、リーダーライター装置１００からの要求を受け付けると、自機に登録されているＩＤおよび共通鍵２２２を削除し（Ｓ４０５）、リーダーライター装置１００に削除の完了を通知する（Ｓ４０７）。旧端末２００ａからＩＤおよび共通鍵２２２を削除することにより、交換後の旧端末２００ａからＩＤおよび共通鍵２２２が不正に読み取られる事態を回避することができる。以上の処理により、ウェアラブル端末２００の交換が完了する。

［実施の形態の効果］

上述の実施の形態によれば、オフィスなどにおいて、ユーザーＵＲが使用するウェアラブル端末２００を交換する際に、管理者は、新端末２００ｂを工場出荷状態でユーザーＵＲに配布すればよい。管理者は、ユーザーＵＲに配布する前の新端末２００ｂに新たな識別情報（ＩＤおよび共通鍵など）を登録する必要はない。その結果、端末交換時の管理者の手間を低減することができる。

［その他］

上述の実施の形態では、認証サーバー３００がユーザー情報テーブルを記憶しており、識別情報に基づいた認証を行う場合について示したが、リーダーライター装置１００がユーザー情報テーブルを記憶しており、識別情報に基づいた認証を行ってもよい。

上述の実施の形態では、１人のユーザーＵＲのウェアラブル端末２００を交換する場合の情報処理システムの動作について説明したが、本発明では、特に複数のユーザーの各々の端末を交換する場合に、端末交換時の手間を低減する効果が高まる。

上述の実施の形態における第１〜第４の動作例は適宜組み合わせることができる。特に第１〜第３の動作例で要求する条件は、適宜組み合わせることができる。

上述の実施の形態における処理は、ソフトウェアにより行っても、ハードウェア回路を用いて行ってもよい。また、上述の実施の形態における処理を実行するプログラムを提供することもできるし、そのプログラムをＣＤ−ＲＯＭ、フレキシブルディスク、ハードディスク、ＲＯＭ、ＲＡＭ、メモリカードなどの記録媒体に記録してユーザーに提供することにしてもよい。プログラムは、ＣＰＵなどのコンピューターにより実行される。また、プログラムはインターネットなどの通信回線を介して、装置にダウンロードするようにしてもよい。

上述の実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１００ リーダーライター装置（情報処理装置の一例）
１０１，２０１ ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）
１０２，２０２ ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）
１０３，２０３ ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）
１０４，２０４ 記憶装置
１０５ リーダー部
１０６ ライター部
１０７ 近距離無線通信部
１０８ ネットワークインターフェース
２００，２００ａ，２００ｂ ウェアラブル端末（第１および第２の端末の一例）
２０５ 操作表示部
２０６ 生体情報取得部
２０７ 本人確認部
２０８ 認証実行部
２０９ 近距離無線通信部
２２１ 生体情報
２２２ ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）および共通鍵（識別情報の一例）
３００ 認証サーバー
４００ ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）
５０１ ネットワーク
ＵＲ ユーザー

Claims (9)

1. 装着者が装着可能な第１および第２の端末と、前記第１および第２の端末の各々との間で近距離無線通信を行う情報処理装置とを含む情報処理システムであって、
   前記第１の端末は、
   生体情報と、識別情報とを記憶する記憶手段と、
   前記第１の端末が装着された場合に、前記記憶手段にて記憶している生体情報に基づいて前記第１の端末の装着者が正しいことの確認を行う本人確認手段と、
   前記本人確認手段にて前記第１の端末の装着者が正しいことの確認が完了した場合に、前記記憶手段にて記憶している識別情報を前記情報処理装置に送信する送信手段とを含み、
   前記情報処理装置は、
   前記第１の端末から受信した識別情報に基づいて前記第１の端末の装着者の認証を行う認証手段と、
   所定の条件を全て満たす場合に、前記第１の端末から受信した識別情報を前記第２の端末に登録する登録手段とを含み、
   前記所定の条件は、前記第１および第２の端末の各々と前記情報処理装置との間で近距離無線通信が確立されているという条件と、前記第１の端末による前記第１の端末の装着者が正しいことの確認が完了しているという条件と、前記認証手段による前記第１の端末の装着者の認証が完了しているという条件とを含む、情報処理システム。
2. 前記所定の条件は、前記第１の端末が装着されているという条件をさらに含む、請求項１に記載の情報処理システム。
3. 前記所定の条件は、前記第２の端末が装着されているという条件をさらに含む、請求項２に記載の情報処理システム。
4. 前記情報処理装置は、
   生体情報に基づく前記第１の端末による前記第１の端末の装着者が正しいことの確認方法と、生体情報に基づく前記第２の端末による前記第２の端末の装着者が正しいことの確認方法とを取得する確認方法取得手段と、
   生体情報に基づく前記第１の端末による前記第１の端末の装着者が正しいことの確認方法と、生体情報に基づく前記第２の端末による前記第２の端末の装着者が正しいことの確認方法とが一致した場合に、前記第１および第２の端末の各々から生体情報を取得する生体情報取得手段とを含み、
   前記所定の条件は、前記生体情報取得手段にて前記第１および第２の端末の各々から取得した生体情報が一致するという条件をさらに含む、請求項１〜３のいずれかに記載の情報処理システム。
5. 前記情報処理装置は、前記登録手段による識別情報の登録が完了した後で、前記第１の端末に記憶されている識別情報を削除する削除手段をさらに含む、請求項１〜４のいずれかに記載の情報処理システム。
6. 前記所定の条件は、前記情報処理装置が３台以上の端末と近距離無線通信を確立していないという条件を含む、請求項１〜５のいずれかに記載の情報処理システム。
7. 前記情報処理装置は、前記登録手段による識別情報の登録が完了する前に、前記第１または第２の端末と前記情報処理装置との間の近距離無線通信が途切れた場合、前記登録手段による識別情報の登録を中止する中止手段をさらに含む、請求項１〜６のいずれかに記載の情報処理システム。
8. 装着者が装着可能な第１および第２の端末の各々との間で近距離無線通信を行う情報処理装置であって、
   前記第１の端末から受信した識別情報に基づいて前記第１の端末の装着者の認証を行う認証手段と、
   所定の条件を全て満たす場合に、前記第１の端末から受信した識別情報を前記第２の端末に登録する登録手段とを備え、
   前記所定の条件は、前記第１および第２の端末の各々と前記情報処理装置との間で近距離無線通信が確立されているという条件と、前記第１の端末による前記第１の端末の装着者が正しいことの確認が完了しているという条件と、前記認証手段による前記第１の端末の装着者の認証が完了しているという条件とを含む、情報処理装置。
9. 装着者が装着可能な第１および第２の端末の各々との間で近距離無線通信を行う情報処理装置の制御プログラムであって、
   前記第１の端末から受信した識別情報に基づいて前記第１の端末の装着者の認証を行う認証ステップと、
   所定の条件を全て満たす場合に、前記第１の端末から受信した識別情報を前記第２の端末に登録する登録ステップとコンピューターに実行させ、
   前記所定の条件は、前記第１および第２の端末の各々と前記情報処理装置との間で近距離無線通信が確立されているという条件と、前記第１の端末による前記第１の端末の装着者が正しいことの確認が完了しているという条件と、前記認証ステップにおける前記第１の端末の装着者の認証が完了しているという条件とを含む、情報処理装置の制御プログラム。

Images