JP2023170743A - information processing system - Google Patents
information processing system Download PDFInfo
- Publication number
- JP2023170743A JP2023170743A JP2022082731A JP2022082731A JP2023170743A JP 2023170743 A JP2023170743 A JP 2023170743A JP 2022082731 A JP2022082731 A JP 2022082731A JP 2022082731 A JP2022082731 A JP 2022082731A JP 2023170743 A JP2023170743 A JP 2023170743A
- Authority
- JP
- Japan
- Prior art keywords
- user
- information
- room
- biometric information
- read
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000010365 information processing Effects 0.000 title claims description 36
- 238000000034 method Methods 0.000 description 41
- 238000010586 diagram Methods 0.000 description 17
- 230000006870 function Effects 0.000 description 10
- 238000012795 verification Methods 0.000 description 9
- 238000004891 communication Methods 0.000 description 6
- 230000003287 optical effect Effects 0.000 description 6
- 239000000284 extract Substances 0.000 description 5
- 230000002093 peripheral effect Effects 0.000 description 4
- 210000003462 vein Anatomy 0.000 description 3
- 238000005401 electroluminescence Methods 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 230000003203 everyday effect Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Images
Landscapes
- Collating Specific Patterns (AREA)
Abstract
Description
本発明は、情報処理システムに関する。 The present invention relates to an information processing system.
入力された指紋等の生体情報と、事前に登録されたN人分の生体情報とを比較して照合する1対N認証がある。1対N認証によれば、ユーザが生体情報を入力するだけで認証をすることができる。 There is one-to-N authentication that compares input biometric information such as a fingerprint with biometric information of N people registered in advance. According to 1-to-N authentication, authentication can be performed simply by the user inputting biometric information.
1対N認証に関する技術としては、例えば、生体画像から抽出した特徴点のグループに基づく生体認証の認証精度を向上させる生体認証装置が提案されている。 As a technique related to one-to-N authentication, for example, a biometric authentication device has been proposed that improves the authentication accuracy of biometric authentication based on groups of feature points extracted from a biometric image.
1対N認証では、入力された生体情報と、事前に登録されたN人分の生体情報すべてとを比較することとなる。よって、登録されている生体情報が多い場合、認証処理に時間がかかってしまう。 In 1-to-N authentication, the input biometric information is compared with all the biometric information of N people registered in advance. Therefore, when a large amount of biometric information is registered, the authentication process takes time.
1つの側面では、本件は、認証処理を高速に実行することを目的とする。 In one aspect, the present invention aims to perform authentication processing at high speed.
1つの案では、入退室管理装置と、端末とを有する情報処理システムが提供される。入退室管理装置は、第1ユーザのうち部屋に入室している第2ユーザを特定する。端末は、生体センサによって読取生体情報を読み取り、第1ユーザに対応する第1生体情報のうち、第2ユーザに対応する第2生体情報それぞれと、読取生体情報との比較の結果、読取生体情報が第2生体情報のいずれかと一致するか否かを判定し、読取生体情報が第2生体情報のいずれかと一致する場合、ログオンを受け付ける。 One proposal provides an information processing system that includes an entry/exit control device and a terminal. The room entry/exit management device identifies a second user who has entered the room among the first users. The terminal reads the read biometric information using the biosensor, and compares each second biometric information corresponding to the second user among the first biometric information corresponding to the first user with the read biometric information, and as a result, reads the read biometric information. It is determined whether or not the read biometric information matches any of the second biometric information, and if the read biometric information matches any of the second biometric information, the logon is accepted.
1態様によれば、認証処理を高速に実行することができる。 According to one aspect, authentication processing can be performed at high speed.
以下、本実施の形態について図面を参照して説明する。なお各実施の形態は、矛盾のない範囲で複数の実施の形態を組み合わせて実施することができる。
〔第1の実施の形態〕
図1は、第1の実施の形態に係る情報処理システムの一例を示す図である。第1の実施の形態は、ユーザのログオンのための認証をするものである。
The present embodiment will be described below with reference to the drawings. Note that each embodiment can be implemented by combining a plurality of embodiments within a consistent range.
[First embodiment]
FIG. 1 is a diagram showing an example of an information processing system according to the first embodiment. The first embodiment performs authentication for user logon.
第1の実施の形態の情報処理システムは、リーダ1、端末10および入退室管理装置20を有する。リーダ1は、端末10が設置されている部屋に入る人物を識別する。なお、第1の実施の形態では、端末10が設置されている部屋を単に部屋ということがある。リーダ1は、例えば、部屋の入口のドアのロックを解除するカードキーのリーダである。
The information processing system of the first embodiment includes a
端末10は、複数のユーザが共同で使用するコンピュータである。端末10は、例えば、部屋に設置されたPC(Personal Computer)、タブレット端末等である。端末10は、記憶部11と、処理部12と、生体センサ13とを有する。記憶部11は、端末10が実行する処理に用いられるデータを記憶する。記憶部11は、例えば、端末10が有するメモリまたはストレージ装置である。記憶部11は、認証情報11aを記憶する。認証情報11aは、第1ユーザそれぞれに対応する第1生体情報が登録される。第1ユーザは、端末10を共同で使用しているユーザである。第1生体情報は、第1ユーザの生体情報である。生体情報としては、例えば、指紋、虹彩、顔、静脈等がある。
The
処理部12は、端末10を制御し、所要の処理を実行可能である。処理部12は、例えば、端末10が有するプロセッサまたは演算回路である。生体センサ13は、生体情報を読み取るセンサである。生体センサ13は、例えば、指紋センサ、カメラ、静脈センサ等である。
The
入退室管理装置20は、部屋の入退室を管理するコンピュータである。入退室管理装置20は、記憶部21と処理部22とを有する。記憶部21は、入退室管理装置20が実行する処理に用いられるデータを記憶する。記憶部21は、例えば、入退室管理装置20が有するメモリまたはストレージ装置である。記憶部21は、入退室情報21aを記憶する。入退室情報21aは、第1ユーザそれぞれが部屋に入室しているか否かを示す。処理部22は、入退室管理装置20を制御し、所要の処理を実行可能である。処理部22は、例えば、入退室管理装置20が有するプロセッサまたは演算回路である。
The room entry/
第1の実施の形態では、端末10は、入退室管理装置20が管理している入退室情報21aに基づいて、端末10へのログオンのための認証を実行する。まず、入退室管理装置20による入退室管理について説明する。
In the first embodiment, the
リーダ1は、部屋の入口を通過する人物の識別情報を読み取る。例えば、リーダ1は、カードキーから第1ユーザごとのカード情報を読み取り、部屋のドアのロックを解除する。処理部22は、第1ユーザのうち部屋に入室している第2ユーザを特定する。ここで、処理部22は、リーダ1から識別情報を取得し、識別情報に基づいて第2ユーザを特定する。例えば、処理部22は、リーダ1から取得したカード情報に対応する第1ユーザを第2ユーザとして特定する。一例として、処理部22は、第1ユーザであるユーザX、ユーザY、ユーザZ、・・・のうち、ユーザY、ユーザZを第2ユーザとして特定したものとする。処理部22は、特定した第2ユーザを入退室情報21aに記録する。
The
次に、端末10による認証について説明する。処理部12は、生体センサによって読取生体情報を読み取る。例えば、処理部12は、端末10を操作するユーザの指紋、虹彩、顔、静脈等の生体情報の入力を生体センサから受け付ける。すると、処理部12は、第2ユーザの通知を入退室管理装置20に要求する。処理部22は、要求に応じて、入退室情報21aに記録された第2ユーザを端末10に通知する。
Next, authentication by the terminal 10 will be explained. The
処理部12は、第1ユーザに対応する第1生体情報のうち、第2ユーザに対応する第2生体情報それぞれと、読取生体情報との比較をする。一例として、処理部12は、認証情報11aに登録された、ユーザX、ユーザY、ユーザZ、・・・それぞれに対応する生体情報X、生体情報Y、生体情報Z、・・・のうち、ユーザY、ユーザZそれぞれに対応する生体情報Y、生体情報Zを抽出する。そして、処理部12は、生体情報Y、生体情報Zそれぞれと、読取生体情報とを比較する。
The
処理部12は、第2生体情報それぞれと、読取生体情報との比較の結果、読取生体情報が第2生体情報のいずれかと一致するか否かを判定する。例えば、処理部12は、読取生体情報と第2生体情報のいずれかとの類似度が閾値以上の場合、読取生体情報と当該第2生体情報とが一致すると判定する。なお、処理部12は、読取生体情報との類似度が閾値以上の第2生体情報が複数ある場合、読取生体情報との類似度が最も高い第2生体情報と読取生体情報とが一致したと判定する。また、処理部12は、第2生体情報すべてについて、読取生体情報との類似度が閾値未満の場合、読取生体情報が第2生体情報のいずれとも一致しないと判定する。
The
処理部12は、読取生体情報が第2生体情報のいずれかと一致する場合、ログオンを受け付ける。例えば、処理部12は、読取生体情報と一致した第2生体情報に対応するユーザでのログオンを受け付ける。また、処理部12は、読取生体情報が第2生体情報のいずれとも一致しない場合、第1生体情報それぞれと読取生体情報とを比較する。処理部12は、第1生体情報それぞれと読取生体情報との比較の結果、読取生体情報が第1生体情報のいずれかと一致するか否かを判定する。処理部12は、読取生体情報が第1生体情報のいずれかと一致する場合、ログオンを受け付ける。
The
第1の実施の形態によれば、入退室管理装置20は、第1ユーザのうち部屋に入室している第2ユーザを特定する。端末10は、生体センサによって読取生体情報を読み取る。端末10は、第1ユーザに対応する第1生体情報のうち、第2ユーザに対応する第2生体情報それぞれと、読取生体情報との比較の結果、読取生体情報が第2生体情報のいずれかと一致するか否かを判定する。そして、端末10は、読取生体情報が第2生体情報のいずれかと一致する場合、ログオンを受け付ける。
According to the first embodiment, the room entry/
このように、第1の実施の形態の情報処理システムは、認証処理において読取生体情報と比較する第1生体情報を、部屋に入室している第2ユーザに対応する第2生体情報に絞り込むことができる。これにより、第1の実施の形態の情報処理システムは、認証処理における照合回数を減少させることができる。よって、第1の実施の形態の情報処理システムは、認証処理を高速に実行することができる。 In this way, the information processing system of the first embodiment narrows down the first biometric information to be compared with the read biometric information in the authentication process to the second biometric information corresponding to the second user who has entered the room. Can be done. Thereby, the information processing system of the first embodiment can reduce the number of verifications in the authentication process. Therefore, the information processing system of the first embodiment can perform authentication processing at high speed.
また、端末10は、読取生体情報が第2生体情報のいずれとも一致しない場合、第1生体情報それぞれと読取生体情報との比較の結果、読取生体情報が第1生体情報のいずれかと一致するか否かを判定する。端末10は、読取生体情報が第1生体情報のいずれかと一致する場合、ログオンを受け付ける。これにより、第1の実施の形態の情報処理システムは、入退室管理装置20が第2ユーザとして特定していない第1ユーザが部屋に入り、端末10を操作する場合でも認証処理を適切に実行できる。
Furthermore, if the read biometric information does not match any of the second biometric information, the terminal 10 determines whether the read biometric information matches any of the first biometric information as a result of comparing each of the first biometric information and the read biometric information. Determine whether or not. The terminal 10 accepts logon when the read biometric information matches any of the first biometric information. As a result, the information processing system of the first embodiment appropriately executes the authentication process even when the first user who has not been identified as the second user by the room
また、入退室管理装置20は、部屋の入口を通過する人物の識別情報を読み取るリーダ1から識別情報を取得し、識別情報に基づいて第2ユーザを特定する。これにより、第1の実施の形態の情報処理システムは、部屋に入室している第2ユーザを適切に特定できる。
Further, the room entry/
なお、端末10は、読取生体情報が第1生体情報のいずれかと一致する場合、第1生体情報のうち、読取生体情報と一致した第3生体情報に対応する第3ユーザを入退室管理装置20に通知してもよい。そして、入退室管理装置20は、第3ユーザを第2ユーザとして特定してもよい。これにより、第1の実施の形態の情報処理システムは、部屋への入室状況を適切に管理できる。
Note that when the read biometric information matches any of the first biometric information, the terminal 10 sends the third user corresponding to the third biometric information that matches the read biometric information from the first biometric information to the room entry/
また、端末は複数であってもよい。端末のうちの第1端末は、第2生体情報のうち、端末のうちの第1端末以外の第2端末にログオン中のユーザに対応する生体情報を除いた第4生体情報それぞれと読取生体情報との比較の結果、読取生体情報が第4生体情報のいずれかと一致するか否かを判定してもよい。第1端末は、読取生体情報が第4生体情報のいずれかと一致する場合、ログオンを受け付けてもよい。これにより、第1の実施の形態の情報処理システムは、読取生体情報と比較する生体情報をログオンしていないユーザに対応する生体情報に絞り込み、照合回数を減少させることができる。 Furthermore, there may be a plurality of terminals. The first terminal among the terminals reads the fourth biometric information and the second biometric information excluding the biometric information corresponding to the user who is logging on to the second terminal other than the first terminal among the terminals. As a result of the comparison, it may be determined whether the read biometric information matches any of the fourth biometric information. The first terminal may accept logon when the read biometric information matches any of the fourth biometric information. Thereby, the information processing system of the first embodiment can narrow down the biometric information to be compared with the read biometric information to the biometric information corresponding to a user who has not logged on, and can reduce the number of times of matching.
入退室管理装置20は、部屋から退室した第5ユーザを特定し、第5ユーザを端末に通知してもよい。端末10は、第5ユーザのログオンを解除してもよい。これにより、第1の実施の形態の情報処理システムは、操作をしていないユーザのログオンを解除できる。
The room entry/
〔第2の実施の形態〕
次に、第2の実施の形態について説明する。第2の実施の形態は、部屋に設置された端末が当該部屋の入室状況に応じて、ログオン認証をするものである。
[Second embodiment]
Next, a second embodiment will be described. In the second embodiment, a terminal installed in a room performs logon authentication depending on the entry status of the room.
図2は、第2の実施の形態に係る情報処理システムの一例を示す図である。第2の実施の形態の情報処理システムは、部屋30を有する施設に設置される。部屋30は、端末100-1,100-2,・・・が設置された部屋である。部屋30は、ドア31、リーダ32,33を有する。リーダ32,33および端末100-1,100-2,・・・は、ネットワーク40を介して入退室管理サーバ200に接続されている。ネットワーク40は、例えば、第2の実施の形態の情報処理システムが設置されている施設のLAN(Local Area Network)である。
FIG. 2 is a diagram illustrating an example of an information processing system according to the second embodiment. The information processing system of the second embodiment is installed in a facility having a room 30. Room 30 is a room in which terminals 100-1, 100-2, . . . are installed. The room 30 has a door 31 and
ドア31は、部屋30の出入口である。リーダ32,33は、ドア31のロックを解除するためのリーダである。リーダ32,33は、カードキーからカード情報を読み取ると、ドア31のロックを解除する。なお、カード情報は、ユーザを識別するための番号であり、ユーザごとに異なる。リーダ32,33は、読み取ったカード情報を入退室管理サーバ200に通知する。リーダ32は、部屋30の外側に設置され、入室者のカード情報を取得する。リーダ33は、部屋30の内側に設置され、退室者のカード情報を取得する。なお、リーダ32は、第1の実施の形態に示したリーダ1の一例である。
The door 31 is an entrance to the room 30. The
端末100-1,100-2,・・・は、複数のユーザが共用するコンピュータである。端末100-1,100-2,・・・は、指紋センサによって、ユーザの指紋情報を読み取る。すると、端末100-1,100-2,・・・は、部屋30に入室中のユーザを入退室管理サーバ200に問い合わせる。端末100-1,100-2,・・・は、読み取った指紋情報と部屋30に入室中のユーザの指紋情報とを比較する。端末100-1,100-2,・・・は、読み取った指紋情報と部屋30に入室中のユーザの指紋情報のいずれかとが一致した場合、ログオンを受け付ける。 The terminals 100-1, 100-2, . . . are computers shared by multiple users. The terminals 100-1, 100-2, . . . read the user's fingerprint information using a fingerprint sensor. Then, the terminals 100-1, 100-2, . The terminals 100-1, 100-2, . . . compare the read fingerprint information with the fingerprint information of the user who is entering the room 30. The terminals 100-1, 100-2, . . . accept logon if the read fingerprint information matches any of the fingerprint information of the user who is entering the room 30.
入退室管理サーバ200は、部屋30の入退室を管理するサーバコンピュータである。入退室管理サーバ200は、リーダ32からカード情報を取得すると、取得したカード情報に対応するユーザを入室中のユーザとして記録する。また、入退室管理サーバ200は、リーダ33からカード情報を取得すると、取得したカード情報に対応するユーザを退室したユーザとして記録する。入退室管理サーバ200は、部屋30に入室中のユーザのユーザ名を端末100-1,100-2,・・・に通知する。
The room entry/
図3は、端末のハードウェアの一構成例を示す図である。端末100-1は、プロセッサ101によって装置全体が制御されている。プロセッサ101には、バス110を介してメモリ102と複数の周辺機器が接続されている。プロセッサ101は、マルチプロセッサであってもよい。プロセッサ101は、例えばCPU(Central Processing Unit)、MPU(Micro Processing Unit)、またはDSP(Digital Signal Processor)である。プロセッサ101がプログラムを実行することで実現する機能の少なくとも一部を、ASIC(Application Specific Integrated Circuit)、PLD(Programmable Logic Device)等の電子回路で実現してもよい。
FIG. 3 is a diagram showing an example of a hardware configuration of a terminal. The entire device of the terminal 100-1 is controlled by the
メモリ102は、端末100-1の主記憶装置として使用される。メモリ102には、プロセッサ101に実行させるOS(Operating System)のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ102には、プロセッサ101による処理に利用する各種データが格納される。メモリ102としては、例えばRAM(Random Access Memory)等の揮発性の半導体記憶装置が使用される。
バス110に接続されている周辺機器としては、ストレージ装置103、GPU(Graphics Processing Unit)104、入力インタフェース105、光学ドライブ装置106および機器接続インタフェース107がある。また、バス110に接続されている周辺機器としては、ネットワークインタフェース108および指紋センサ109がある。
Peripheral devices connected to the bus 110 include a
ストレージ装置103は、内蔵した記録媒体に対して、電気的または磁気的にデータの書き込みおよび読み出しを行う。ストレージ装置103は、コンピュータの補助記憶装置として使用される。ストレージ装置103には、OSのプログラム、アプリケーションプログラム、および各種データが格納される。なお、ストレージ装置103としては、例えばHDD(Hard Disk Drive)やSSD(Solid State Drive)を使用することができる。
The
GPU104には、モニタ41が接続されている。GPU104は、プロセッサ101からの命令に従って、画像をモニタ41の画面に表示させる。モニタ41としては、有機EL(Electro Luminescence)を用いた表示装置や液晶表示装置等がある。
A monitor 41 is connected to the
入力インタフェース105には、キーボード42とマウス43とが接続されている。入力インタフェース105は、キーボード42やマウス43から送られてくる信号をプロセッサ101に送信する。なお、マウス43は、ポインティングデバイスの一例であり、他のポインティングデバイスを使用することもできる。他のポインティングデバイスとしては、タッチパネル、タブレット、タッチパッド、トラックボール等がある。
A keyboard 42 and a mouse 43 are connected to the
光学ドライブ装置106は、レーザ光等を利用して、光ディスク44に記録されたデータの読み取りを行う。光ディスク44は、光の反射によって読み取り可能なようにデータが記録された可搬型の記録媒体である。光ディスク44には、DVD(Digital Versatile Disc)、DVD-RAM、CD-ROM(Compact Disc Read Only Memory)、CD-R(Recordable)/RW(ReWritable)等がある。
The
機器接続インタフェース107は、端末100-1に周辺機器を接続するための通信インタフェースである。例えば機器接続インタフェース107には、メモリ装置45やメモリリーダライタ46を接続することができる。メモリ装置45は、機器接続インタフェース107との通信機能を搭載した記録媒体である。メモリリーダライタ46は、メモリカード47へのデータの書き込み、またはメモリカード47からのデータの読み出しを行う装置である。メモリカード47は、カード型の記録媒体である。
The
ネットワークインタフェース108は、ネットワーク40に接続されている。ネットワークインタフェース108は、ネットワーク40を介して、他のコンピュータまたは通信機器との間でデータの送受信を行う。
指紋センサ109は、指紋を読み取るためのセンサである。指紋センサ109は、触れられた指の指紋を読み取り、読み取った指紋の画像を生成する。指紋センサ109は、生成した指紋の画像(指紋情報)をプロセッサ101に送信する。
The
端末100-1は、以上のようなハードウェア構成によって、第2の実施の形態の処理機能を実現することができる。なお、第1の実施の形態に示した端末10および入退室管理装置20も、図3に示した端末100-1と同様のハードウェアにより実現することができる。また、端末100-2,・・・および入退室管理サーバ200も端末100-1と同様のハードウェアにより実現することができる。なお、入退室管理装置20および入退室管理サーバ200は、指紋センサ109のような指紋センサを有していなくてもよい。また、プロセッサ101は、第1の実施の形態に示した処理部12の一例である。また、メモリ102またはストレージ装置103は、第1の実施の形態に示した記憶部11の一例である。また、指紋センサ109は、第1の実施の形態に示した生体センサ13の一例である。
The terminal 100-1 can implement the processing functions of the second embodiment with the hardware configuration described above. Note that the terminal 10 and room entry/
また、入退室管理サーバ200が有するプロセッサは、第1の実施の形態に示した処理部22の一例である。また、入退室管理サーバ200が有するメモリまたはストレージ装置は、第1の実施の形態に示した記憶部21の一例である。
Further, the processor included in the room entry/
端末100-1は、例えばコンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより、第2の実施の形態の処理機能を実現する。端末100-1に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。例えば、端末100-1に実行させるプログラムをストレージ装置103に格納しておくことができる。プロセッサ101は、ストレージ装置103内のプログラムの少なくとも一部をメモリ102にロードし、プログラムを実行する。また端末100-1に実行させるプログラムを、光ディスク44、メモリ装置45、メモリカード47等の可搬型記録媒体に記録しておくこともできる。可搬型記録媒体に格納されたプログラムは、例えばプロセッサ101からの制御により、ストレージ装置103にインストールされた後、実行可能となる。またプロセッサ101が、可搬型記録媒体から直接プログラムを読み出して実行することもできる。
The terminal 100-1 realizes the processing functions of the second embodiment by executing a program recorded on a computer-readable recording medium, for example. A program that describes the processing content to be executed by the terminal 100-1 can be recorded on various recording media. For example, a program to be executed by the terminal 100-1 can be stored in the
次に、第2の実施の形態の情報処理システムの各装置の機能について詳細に説明する。なお、以下では、端末100-1,100-2,・・・のうち、端末100-1の機能や処理について詳細に説明するが、端末100-2,・・・も、端末100-1と同様の機能を有し、端末100-1と同様の処理を実行する。端末100-1は、第1の実施の形態に示した第1端末の一例であり、端末100-2,・・・は、第1の実施の形態に示した第2端末の一例である。 Next, the functions of each device of the information processing system of the second embodiment will be described in detail. Note that among the terminals 100-1, 100-2, ..., the functions and processing of the terminal 100-1 will be explained in detail below, but the terminals 100-2, ... are also similar to the terminal 100-1. It has similar functions and executes the same processing as terminal 100-1. Terminal 100-1 is an example of the first terminal shown in the first embodiment, and terminals 100-2, . . . are examples of the second terminals shown in the first embodiment.
図4は、端末および入退室管理サーバの機能例を示すブロック図である。端末100-1は、記憶部120、ログオン制御部130および照合部140を有する。記憶部120は、メモリ102またはストレージ装置103の記憶領域を用いて実現される。ログオン制御部130および照合部140は、メモリ102に記憶されたプログラムをプロセッサ101が実行することで実現される。
FIG. 4 is a block diagram showing an example of the functions of the terminal and the room entry/exit management server. Terminal 100-1 includes a
記憶部120は、認証情報121を記憶する。認証情報121には、端末100-1,100-2,・・・を共用するユーザに対応する指紋情報が登録される。なお、端末100-1,100-2,・・・を共用するユーザは、第1の実施の形態に示した第1ユーザの一例である。また、端末100-1,100-2,・・・を共用するユーザに対応する指紋情報は、第1の実施の形態に示した第1生体情報の一例である。
The
ログオン制御部130は、ユーザのログオンおよびログオンの解除(つまり、ログアウト)を制御する。ユーザのログオン開始時に、ログオン制御部130は、指紋センサ109から指紋情報を取得する。例えば、ログオン制御部130は、指紋センサ109に指が触れられると、指紋センサ109に、触れられた指の指紋情報を読み取らせる。ログオン制御部130は、指紋センサ109が読み取った指紋情報を取得する。なお、読み取った指紋情報は、第1の実施の形態に示した読取生体情報の一例である。
The
ログオン制御部130は、照合部140による指紋情報の比較の結果、読み取った指紋情報と一致した指紋情報に対応するユーザでのログオンを受け付ける。そして、ログオン制御部130は、ログオンを受け付けたユーザのユーザ名を入退室管理サーバ200に送信する。
The
ユーザが部屋30から退出すると、ログオン制御部130は、部屋30から退室したユーザのユーザ名を入退室管理サーバ200から取得する。部屋30から退室したユーザは、第1の実施の形態に示した第5ユーザの一例である。ログオン制御部130は、部屋30から退室したユーザがログオン中である場合、部屋30から退室したユーザをログアウトさせる。そして、ログオン制御部130は、ログアウトしたユーザのユーザ名を入退室管理サーバ200に送信する。
When the user leaves the room 30, the
照合部140は、ユーザのログオン開始時にログオン制御部130が指紋センサ109から指紋情報を取得すると、指紋情報の比較をする。まず、照合部140は、部屋30に入室中のユーザ(入室中ユーザ)のユーザ名を入退室管理サーバ200に要求する。入室中ユーザは、第1の実施の形態に示した第2ユーザの一例である。すると、照合部140は、端末100-2,・・・にログオン中のユーザを除いた入室中ユーザ(未ログオンの入室中ユーザ)のユーザ名を入退室管理サーバ200から取得する。
When the
照合部140は、認証情報121に登録された指紋情報のうち、未ログオンの入室中ユーザに対応する指紋情報と、読み取った指紋情報とを比較し、読み取った指紋情報と一致する未ログオンの入室中ユーザに対応する指紋情報があるか否かを判定する。未ログオンの入室中ユーザに対応する指紋情報は、第1の実施の形態に示した第4生体情報の一例である。
The
例えば、照合部140は、認証情報121から、未ログオンの入室中ユーザに対応する指紋情報を抽出する。照合部140は、抽出した指紋情報それぞれについて、読み取った指紋情報との類似度を算出する。照合部140は、算出した類似度のいずれかが閾値以上の場合、読み取った指紋情報と一致する指紋情報があると判定し、類似度のいずれも閾値未満の場合、読み取った指紋情報と一致する指紋情報がないと判定する。なお、照合部140は、類似度が閾値以上の指紋情報が複数ある場合、類似度が最も高い指紋情報が読み取った指紋情報と一致したと判定する。
For example, the
照合部140は、読み取った指紋情報と一致する指紋情報がないと判定した場合、認証情報121に登録された指紋情報と、読み取った指紋情報とを比較する(全指紋情報との比較をする)。そして、照合部140は、読み取った指紋情報と一致する認証情報121に登録された指紋情報があるか否かを判定する。例えば、照合部140は、認証情報121に登録された指紋情報それぞれについて、読み取った指紋情報との類似度を算出する。照合部140は、算出した類似度のいずれかが閾値以上の場合、読み取った指紋情報と一致する指紋情報があると判定し、類似度のいずれも閾値未満の場合、読み取った指紋情報と一致する指紋情報がないと判定する。なお、照合部140は、類似度が閾値以上の指紋情報が複数ある場合、類似度が最も高い指紋情報が読み取った指紋情報と一致したと判定する。
If the
入退室管理サーバ200は、記憶部220およびユーザ管理部230を有する。記憶部220は、入退室管理サーバ200が有するメモリまたはストレージ装置の記憶領域を用いて実現される。ユーザ管理部230は、入退室管理サーバ200が有するメモリに記憶されたプログラムを入退室管理サーバ200が有するプロセッサが実行することで実現される。
The entry/
記憶部220は、入退室情報221を記憶する。入退室情報221には、端末100-1,100-2,・・・を共用するユーザのカード情報、部屋30への入室状況および端末100-1,100-2,・・・へのログオン状況が設定される。カード情報は、第1の実施の形態に示した識別情報の一例である。なお、カード情報に代えて、暗証番号や生体認証のための生体情報が用いられてもよい。
The
ユーザ管理部230は、ユーザの部屋30への入室状況および端末100-1,100-2,・・・へのログオン状況を管理する。ユーザ管理部230は、ユーザが部屋30に入室するときに、部屋30の外側に設置されたリーダ32からカード情報を取得する。ユーザ管理部230は、入退室情報221に、取得したカード情報に対応するユーザを入室中ユーザとして設定する。
The
ユーザ管理部230は、ユーザの端末100-1へのログオン時に、端末100-1から入室中ユーザのユーザ名の要求を受けると、未ログオンの入室中ユーザを特定する。例えば、ユーザ管理部230は、入退室情報221に入室中ユーザであり、端末100-1,100-2,・・・にログオン中ではないと設定されているユーザを、未ログオンの入室中ユーザとして特定する。ユーザ管理部230は、特定した未ログオンの入室中ユーザのユーザ名を端末100-1に送信する。
When the
そして、ユーザの端末100-1へのログオンが完了すると、ユーザ管理部230は、ログオンしたユーザのユーザ名を端末100-1から受信する。ユーザ管理部230は、入退室情報221に、端末100-1から受信したユーザ名のユーザがログオン中であると設定する。ここで、ユーザ管理部230は、全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザのユーザ名を、ログオンしたユーザのユーザ名として取得した場合、入退室情報221に、当該ユーザを入室中ユーザとして設定する。なお、全指紋情報との比較において読み取った指紋情報と一致した指紋情報は、第1の実施の形態に示した第3生体情報の一例である。全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザは、第1の実施の形態に示した第3ユーザの一例である。
When the user completes logging on to the terminal 100-1, the
ユーザ管理部230は、ユーザが部屋30から退室するときに、部屋30の内側に設置されたリーダ33からカード情報を取得する。ユーザ管理部230は、入退室情報221に、取得したカード情報に対応するユーザが入室中ユーザではないと設定する。また、ユーザ管理部230は、ログアウトしたユーザのユーザ名を端末100-1から受信する。ユーザ管理部230は、入退室情報221に、端末100-1から受信したユーザ名のユーザがログオン中ではないと設定する。
The
なお、図4に示した各要素間を接続する線は通信経路の一部を示すものであり、図示した通信経路以外の通信経路も設定可能である。次に、端末100-1および入退室管理サーバ200が記憶する情報について詳細に説明する。
Note that the lines connecting each element shown in FIG. 4 show a part of the communication route, and communication routes other than the illustrated communication route can also be set. Next, information stored in the terminal 100-1 and the room entry/
図5は、認証情報の一例を示す図である。認証情報121には、端末100-1,100-2,・・・を共用するユーザに対応する指紋情報が登録される。認証情報121は、ユーザ名および指紋情報の項目を有する。ユーザ名の項目には、ユーザのユーザ名が設定される。
FIG. 5 is a diagram showing an example of authentication information. Fingerprint information corresponding to users who share the terminals 100-1, 100-2, . . . is registered in the
指紋情報の項目には、ユーザの指紋情報が設定される。なお、図5の例では、指紋情報の項目には指紋情報が2つ(つまり、指2本分)ずつ設定されているが、指紋情報の項目に設定される指紋情報は、1つであってもよいし、3つ以上であってもよい。 The user's fingerprint information is set in the fingerprint information item. In the example of FIG. 5, two pieces of fingerprint information (that is, for two fingers) are set in the fingerprint information item, but only one piece of fingerprint information is set in the fingerprint information item. There may be three or more.
図6は、入退室情報の一例を示す図である。入退室情報221には、端末100-1,100-2,・・・を共用するユーザのカード情報、部屋30への入室状況および端末100-1,100-2,・・・へのログオン状況が設定される。
FIG. 6 is a diagram showing an example of room entry/exit information. The room entry/
入退室情報221は、ユーザ名、カード情報、入室中およびログオン中の項目を有する。ユーザ名の項目には、ユーザのユーザ名が設定される。カード情報の項目には、ユーザに対応するカード情報が設定される。入室中の項目には、ユーザが部屋30に入室している(入室中ユーザである)か否かを示す情報が設定される。例えば、入室中の項目には、ユーザが入室中ユーザである場合、「1」が設定され、ユーザが入室中ユーザではない場合、「0」が設定される。
The entry/
ログオン中の項目には、ユーザが端末100-1,100-2,・・・にログオンしているか否かを示す情報が設定される。例えば、ログオン中の項目には、ユーザが端末100-1,100-2,・・・にログオンしている場合、「1」が設定され、ユーザが端末100-1,100-2,・・・にログオンしていない場合、「0」が設定される。 In the currently logged on item, information indicating whether or not the user is logged on to the terminal 100-1, 100-2, . . . is set. For example, if the user is logging on to terminal 100-1, 100-2, etc., "1" is set in the logging on item, and if the user is logging on to terminal 100-1, 100-2,...・If you are not logged on, "0" is set.
次に、端末100-1による指紋情報の照合処理について説明する。
図7は、指紋情報の照合処理の一例を示す図である。照合部140は、認証情報121に登録されている指紋情報のうちの入室中ユーザの指紋情報と、指紋センサ109が読み取った指紋情報とを比較して照合処理をする。
Next, the fingerprint information verification process performed by the terminal 100-1 will be described.
FIG. 7 is a diagram illustrating an example of fingerprint information matching processing. The
まず、照合部140は、ログオン制御部130が指紋センサ109が読み取った指紋情報を取得すると、入室中ユーザのユーザ名を入退室管理サーバ200に要求する。ここでは、一例として、ユーザ名「AAA」および「DDD」のユーザが入室中ユーザとして入退室管理サーバ200から通知されたものとする。
First, when the
照合部140は、認証情報121から、入室中ユーザに対応する指紋情報を抽出する。入室中ユーザに対応する指紋情報は、第1の実施の形態に示した第2生体情報の一例である。ここでは、照合部140は、ユーザ名「AAA」に対応する「指紋情報A」および「指紋情報a」と、ユーザ名「DDD」に対応する「指紋情報D」および「指紋情報d」とを抽出する。そして、照合部140は、指紋センサ109が読み取った指紋情報と、「指紋情報A」、「指紋情報a」、「指紋情報D」および「指紋情報d」それぞれとを比較して照合する。例えば、照合部140は、指紋センサ109が読み取った指紋情報について、「指紋情報A」、「指紋情報a」、「指紋情報D」および「指紋情報d」それぞれとの類似度を算出する。照合部140は、類似度が最も高く閾値以上である指紋情報と、指紋センサ109が読み取った指紋情報とが一致したと判定する。なお、照合部140は、類似度が閾値以上の指紋情報がない場合、指紋センサ109が読み取った指紋情報と一致する入室中ユーザの指紋情報がないと判定する。
The
このようにして、照合部140は、指紋情報の照合処理をする。端末100-1は、部屋30内に設置されているため、入室中ユーザによって操作される。そこで、照合部140は、指紋センサ109が読み取った指紋情報と比較する指紋情報を、入室中ユーザの指紋情報に絞り込む。これにより、照合部140は、指紋情報の比較回数を減少させ、認証処理を高速に実行することができる。
In this way, the
次に、第2の実施の形態の情報処理システムによる処理をシーケンス図を用いて説明する。
図8は、第2の実施の形態の情報処理システムによる処理の一例を示すシーケンス図である。図8では、ユーザが部屋30に入室してから端末100-1にログオンし、当該ユーザが部屋30から退室するまでのリーダ32,33、端末100-1および入退室管理サーバ200の処理を示す。
Next, processing by the information processing system of the second embodiment will be explained using a sequence diagram.
FIG. 8 is a sequence diagram showing an example of processing by the information processing system of the second embodiment. FIG. 8 shows the processing of the
ユーザの入室時に、リーダ32は、入室者のカード情報を取得する(ステップS11)。例えば、部屋30に入室する人物がリーダ32にカードキーをかざすと、リーダ32は、カードキーからカード情報を読み取る。そして、リーダ32は、ドア31のロックを解除し、入室者のカード情報を入退室管理サーバ200に送信する(ステップS12)。入退室管理サーバ200は、入退室情報221に、リーダ32から受信したカード情報に対応するユーザが入室中ユーザであると設定する。
When a user enters the room, the
ユーザによるログオン開始時に、端末100-1は、指紋情報を指紋センサ109によって取得する(ステップS13)。例えば、端末100-1にログオンしようとするユーザが指紋センサ109に指で触れると、端末100-1は、指紋センサ109によって当該ユーザの指紋情報を取得する。
When the user starts logon, the terminal 100-1 acquires fingerprint information using the fingerprint sensor 109 (step S13). For example, when a user attempting to log on to the terminal 100-1 touches the
端末100-1は、指紋情報を取得すると、入室中ユーザのユーザ名を入退室管理サーバ200に要求する(ステップS14)。入退室管理サーバ200は、端末100-1からの要求に応じて、未ログオンの入室中ユーザのユーザ名を入退室情報221から特定し、特定したユーザ名を端末100-1に送信する(ステップS15)。
Upon acquiring the fingerprint information, the terminal 100-1 requests the entry/
そして、端末100-1は、認証処理を実行する(ステップS16)。ここで、端末100-1は、未ログオンの入室中ユーザに対応する指紋情報を認証情報121から抽出する。端末100-1は、抽出した指紋情報それぞれと、ステップS13で指紋センサ109が読み取った指紋情報とを比較する。端末100-1は、指紋センサ109が読み取った指紋情報と一致した指紋情報に対応するユーザによるログオンを受け付ける。
Then, the terminal 100-1 executes authentication processing (step S16). Here, the terminal 100-1 extracts from the
ログオンが完了すると、端末100-1は、端末100-1にログオン中のユーザのユーザ名を入退室管理サーバ200に送信する(ステップS17)。入退室管理サーバ200は、入退室情報221に、受信したユーザ名のユーザがログオン中のユーザであると設定する。
When the logon is completed, the terminal 100-1 transmits the user name of the user currently logging on to the terminal 100-1 to the room entry/exit management server 200 (step S17). The entry/
ユーザの退室時に、リーダ33は、退室者のカード情報を取得する(ステップS18)。例えば、部屋30から退室する人物がリーダ33にカードキーをかざすと、リーダ33は、カードキーからカード情報を読み取る。そして、リーダ33は、ドア31のロックを解除し、退室者のカード情報を入退室管理サーバ200に送信する(ステップS19)。すると、入退室管理サーバ200は、入退室情報221に、リーダ33から受信したカード情報に対応するユーザが入室中ユーザではないと設定する。
When the user leaves the room, the
入退室管理サーバ200は、部屋30から退室したユーザのユーザ名を端末100-1に送信する(ステップS20)。端末100-1は、入退室管理サーバ200から受信したユーザ名のユーザがログオン中の場合、当該ユーザをログアウトさせる(ステップS21)。そして、端末100-1は、ログアウトしたユーザのユーザ名を入退室管理サーバ200に送信する(ステップS22)。すると、入退室管理サーバ200は、入退室情報221に、受信したユーザ名のユーザがログオン中のユーザではないと設定する。
The room entry/
このように、入退室管理サーバ200は、リーダ32,33から入室者および退室者のカード情報を取得することで、入室中ユーザを適切に特定できる。そして、入退室管理サーバ200が入室中ユーザのユーザ名を端末100-1に通知することで、端末100-1は、認証処理を高速に実行できる。
In this manner, the room entry/
以下、第2の実施の形態の情報処理システムが実行する処理の手順について、詳細に説明する。まず、入退室管理サーバ200によるユーザの入室時の管理処理について説明する。
Hereinafter, the procedure of processing executed by the information processing system of the second embodiment will be described in detail. First, the management processing performed by the room entry/
図9は、入室管理処理の手順の一例を示すフローチャートである。以下、図9に示す処理をステップ番号に沿って説明する。
[ステップS31]ユーザ管理部230は、部屋30の外側に設置されたリーダ32からカード情報を取得する。
FIG. 9 is a flowchart illustrating an example of the procedure of room entry management processing. The process shown in FIG. 9 will be described below in accordance with step numbers.
[Step S31] The
[ステップS32]ユーザ管理部230は、ステップS31で取得したカード情報に対応するユーザを入室中ユーザに設定する。例えば、ユーザ管理部230は、入退室情報221の、カード情報の項目にステップS31で取得したカード情報が設定されているレコードを特定する。そして、ユーザ管理部230は、特定したレコードの入室中の項目に「1」を設定する。
[Step S32] The
このようにして、ユーザ管理部230は、入室中ユーザを特定する。ここで、部屋30に入室しようとするユーザは、リーダ32にカード情報を読み取らせる。ユーザ管理部230は、リーダ32からカード情報を取得することで、入室中ユーザを適切に特定できる。
In this way, the
次に、端末100-1および入退室管理サーバ200によるユーザのログオン時の処理について説明する。
図10は、ログオン処理の手順の一例を示すフローチャート(その1)である。以下、図10に示す処理をステップ番号に沿って説明する。
Next, the processing performed by the terminal 100-1 and the room entry/
FIG. 10 is a flowchart (Part 1) illustrating an example of the procedure of logon processing. The process shown in FIG. 10 will be described below in accordance with step numbers.
[ステップS41]端末100-1のログオン制御部130は、指紋センサ109から指紋情報を取得する。例えば、ログオン制御部130は、指紋センサ109に指が触れられると、指紋センサ109に、触れられた指の指紋情報を読み取らせる。そして、ログオン制御部130は、指紋センサ109が読み取った指紋情報を取得する。
[Step S41] The
[ステップS42]端末100-1の照合部140は、入室中ユーザのユーザ名を入退室管理サーバ200に要求する。
[ステップS43]入退室管理サーバ200のユーザ管理部230は、ログオン中のユーザを除いた入室中ユーザ(未ログオンの入室中ユーザ)のユーザ名を特定する。例えば、ユーザ管理部230は、入退室情報221から、入室中の項目に「1」が設定され、ログオン中の項目に「0」が設定されているレコードを特定する。ユーザ管理部230は、特定したレコードのユーザ名の項目に設定されているユーザ名を、未ログオンの入室中ユーザのユーザ名として特定する。
[Step S42] The
[Step S43] The
[ステップS44]ユーザ管理部230は、ログオン中のユーザを除いた入室中ユーザ(未ログオンの入室中ユーザ)のユーザ名を端末100-1に送信する。
[ステップS45]照合部140は、入退室管理サーバ200から受信したユーザ名のユーザに対応する指紋情報と、読み取った指紋情報とを比較する。例えば、照合部140は、認証情報121から、ユーザ名の項目に入退室管理サーバ200から受信したユーザ名が設定されているレコードを特定する。照合部140は、特定したレコードの指紋情報の項目に設定されている指紋情報を抽出する。照合部140は、抽出した指紋情報それぞれについて、読み取った指紋情報との類似度を算出する。
[Step S44] The
[Step S45] The
[ステップS46]照合部140は、入退室管理サーバ200から受信したユーザ名のユーザに対応する指紋情報に、読み取った指紋情報と一致する指紋情報があるか否かを判定する。例えば、照合部140は、ステップS45で算出した類似度のいずれかが閾値以上の場合、読み取った指紋情報と一致する指紋情報があると判定し、類似度のいずれも閾値未満の場合、読み取った指紋情報と一致する指紋情報がないと判定する。なお、照合部140は、類似度が閾値以上の指紋情報が複数ある場合、類似度が最も高い指紋情報が読み取った指紋情報と一致したと判定する。照合部140は、読み取った指紋情報と一致する指紋情報があると判定した場合、処理をステップS47に進める。また、照合部140は、読み取った指紋情報と一致する指紋情報がないと判定した場合、処理をステップS50に進める。
[Step S46] The
[ステップS47]ログオン制御部130は、読み取った指紋情報と指紋情報が一致したユーザでのログオンを受け付ける。例えば、ログオン制御部130は、認証情報121から、指紋情報の項目に、読み取った指紋情報と一致したとステップS46で判定された指紋情報が設定されているレコードを特定する。ログオン制御部130は、特定したレコードのユーザ名の項目に設定されているユーザ名のユーザでのログオンを受け付ける。
[Step S47] The
[ステップS48]ログオン制御部130は、ステップS47でログオンを受け付けたユーザのユーザ名を入退室管理サーバ200に送信する。
[ステップS49]ユーザ管理部230は、端末100-1から受信したユーザ名のユーザをログオン中に設定する。例えば、ユーザ管理部230は、入退室情報221から、ユーザ名の項目に、端末100-1から受信したユーザ名が設定されているレコードを特定する。ユーザ管理部230は、特定したレコードのログオン中の項目に「1」を設定する。そして、処理が終了する。
[Step S48] The
[Step S49] The
[ステップS50]照合部140は、認証情報121に登録された全指紋情報と読み取った指紋情報とを比較する。例えば、照合部140は、認証情報121に登録されたレコードの指紋情報の項目に設定されている指紋情報それぞれについて、読み取った指紋情報との類似度を算出する。なお、照合部140は、認証情報121に登録された指紋情報のうち、ステップS45で比較処理をした指紋情報を除いた指紋情報それぞれと読み取った指紋情報とを比較してもよい。
[Step S50] The
図11は、ログオン処理の手順の一例を示すフローチャート(その2)である。以下、図11に示す処理をステップ番号に沿って説明する。
[ステップS51]照合部140は、ステップS50の全指紋情報との比較において、読み取った指紋情報と一致する指紋情報があるか否かを判定する。例えば、照合部140は、ステップS50で算出した類似度のいずれかが閾値以上の場合、読み取った指紋情報と一致する指紋情報があると判定し、類似度のいずれも閾値未満の場合、読み取った指紋情報と一致する指紋情報がないと判定する。なお、照合部140は、類似度が閾値以上の指紋情報が複数ある場合、類似度が最も高い指紋情報が読み取った指紋情報と一致したと判定する。照合部140は、読み取った指紋情報と一致する指紋情報があると判定した場合、処理をステップS52に進める。また、照合部140は、読み取った指紋情報と一致する指紋情報がないと判定した場合、処理をステップS55に進める。
FIG. 11 is a flowchart (Part 2) illustrating an example of the procedure of logon processing. The process shown in FIG. 11 will be described below in accordance with step numbers.
[Step S51] The
[ステップS52]ログオン制御部130は、ステップS50の全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザでのログオンを受け付ける。例えば、ログオン制御部130は、認証情報121から、指紋情報の項目に、読み取った指紋情報と一致したとステップS51で判定された指紋情報が設定されているレコードを特定する。ログオン制御部130は、特定したレコードのユーザ名の項目に設定されているユーザ名のユーザでのログオンを受け付ける。
[Step S52] The
[ステップS53]ログオン制御部130は、ステップS52でログオンを受け付けたユーザのユーザ名を入退室管理サーバ200に送信する。
[ステップS54]ユーザ管理部230は、端末100-1から受信したユーザ名のユーザをログオン中に設定する。また、ユーザ管理部230は、端末100-1から受信したユーザ名のユーザを入室中ユーザに設定する。例えば、ユーザ管理部230は、入退室情報221から、ユーザ名の項目に、端末100-1から受信したユーザ名が設定されているレコードを特定する。ユーザ管理部230は、特定したレコードの入室中の項目およびログオン中の項目に「1」を設定する。そして、処理が終了する。
[Step S53] The
[Step S54] The
[ステップS55]ログオン制御部130は、照合エラーを表示する。例えば、ログオン制御部130は、モニタ41に、指紋情報が一致しなかったことを示すメッセージを表示させる。
[Step S55] The
[ステップS56]ログオン制御部130は、エラー発生を入退室管理サーバ200に通知する。
[ステップS57]ユーザ管理部230は、エラー発生を記録する。
[Step S56] The
[Step S57] The
このように、照合部140は、未ログオンの入室中ユーザの指紋情報と読み取った指紋情報とを比較し、ログオン制御部130は、読み取った指紋情報と一致したユーザのログオンを受け付ける。ここで、端末100-1は、部屋30内に設置されているため、入室中ユーザによって操作される。そこで、照合部140は、読み取った指紋情報と比較する指紋情報を、入室中ユーザの指紋情報に絞り込む。これにより、照合部140は、指紋情報の比較回数を減少させ、認証処理を高速に実行することができる。
In this way, the
また、端末100-1以外の端末にすでにログオン中のユーザが端末100-1にログオンする可能性は低い。照合部140は、読み取った指紋情報と比較する指紋情報を未ログオンのユーザのものにさらに絞り込むことで、照合回数を減少させることができる。
Furthermore, it is unlikely that a user who is already logged on to a terminal other than terminal 100-1 will log on to terminal 100-1. The
なお、例えば、あるユーザがリーダ32にカード情報を読み取らせて部屋30に入室するときに他のユーザも部屋30に入室する等により、入退室管理サーバ200が入室中ユーザとして特定していないユーザが部屋30に入室してしまうことがある。そこで、照合部140は、未ログオンの入室中ユーザの指紋情報に、読み取った指紋情報と一致する指紋情報がない場合、認証情報121に登録された全指紋情報と読み取った指紋情報とを比較する。そして、ログオン制御部130は、読み取った指紋情報と一致したユーザのログオンを受け付ける。これにより、ログオン制御部130は、入退室管理サーバ200が入室中ユーザとして特定していないユーザが部屋30に入室し、端末100-1を操作する場合でも認証処理を適切に実行できる。
Note that, for example, when a certain user enters the room 30 by having the
そして、ログオン制御部130は、全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザのユーザ名を入退室管理サーバ200に送信する。これにより、ログオン制御部130は、部屋30に入室しているが入退室管理サーバ200が入室中ユーザとして特定していないユーザを入退室管理サーバ200に通知できる。ユーザ管理部230は、通知されたユーザを、入室中ユーザとして設定することで、部屋30への入室状況を適切に管理できる。
Then, the
次に、端末100-1および入退室管理サーバ200によるユーザの退室時の管理処理について説明する。
図12は、退室管理処理の手順の一例を示すフローチャートである。以下、図12に示す処理をステップ番号に沿って説明する。
Next, the management processing performed by the terminal 100-1 and the room entry/
FIG. 12 is a flowchart illustrating an example of a procedure for exit management processing. The process shown in FIG. 12 will be described below in accordance with step numbers.
[ステップS61]入退室管理サーバ200のユーザ管理部230は、部屋30の内側に設置されたリーダ33からカード情報を取得する。
[ステップS62]ユーザ管理部230は、ステップS31で取得したカード情報に対応するユーザを入室中ユーザから解除する。例えば、ユーザ管理部230は、入退室情報221の、カード情報の項目にステップS61で取得したカード情報が設定されているレコードを特定する。そして、ユーザ管理部230は、特定したレコードの入室中の項目に「0」を設定する。
[Step S61] The
[Step S62] The
[ステップS63]ユーザ管理部230は、部屋30から退室したユーザのユーザ名を端末100-1に送信する。例えば、ユーザ管理部230は、ステップS62で特定したレコードのユーザ名の項目に設定されたユーザ名を端末100-1に送信する。
[Step S63] The
[ステップS64]端末100-1のログオン制御部130は、部屋30から退室したユーザが端末100-1にログオン中であるか否かを判定する。ログオン制御部130は、部屋30から退室したユーザがログオン中であると判定した場合、処理をステップS65に進める。また、ログオン制御部130は、部屋30から退室したユーザがログオン中ではないと判定した場合、処理を終了する。
[Step S64] The
[ステップS65]ログオン制御部130は、入退室管理サーバ200と連携してログアウト処理を実行する。なお、ログアウト処理の詳細については後述する(図13参照)。
[Step S65] The
このように、ユーザ管理部230は、部屋30から退室したユーザを特定し、部屋30から退室したユーザのユーザ名を端末100-1に通知する。ログオン制御部130は、部屋30から退室したユーザが端末100-1にログオン中の場合、部屋30から退室したユーザをログアウトさせる。
In this manner, the
ここで、部屋30から退室したユーザが端末100-1にログイン中の場合、当該ユーザは、ログアウト操作をし忘れて部屋30を退室した可能性が高い。よって、部屋30から退室したユーザは、端末100-1の操作をしない可能性が高い。ログオン制御部130は、部屋30から退室したユーザをログアウトさせることで、端末100-1の操作をしないユーザのログオンを解除でき、セキュリティを向上させることができる。
Here, if the user who left the room 30 is currently logging into the terminal 100-1, there is a high possibility that the user forgot to perform the logout operation and left the room 30. Therefore, there is a high possibility that the user who has left the room 30 will not operate the terminal 100-1. By logging out a user who has left the room 30, the
次に、端末100-1および入退室管理サーバ200によるユーザのログアウト時の処理について説明する。ログアウト処理は、図12のステップS65および端末100-1を操作するユーザによってログアウト開始操作がされたときに実行される。
Next, the processing performed by the terminal 100-1 and the room entry/
図13は、ログアウト処理の手順の一例を示すフローチャートである。以下、図13に示す処理をステップ番号に沿って説明する。
[ステップS71]端末100-1のログオン制御部130は、ログオン中のユーザをログアウトさせる。
FIG. 13 is a flowchart illustrating an example of a procedure for logout processing. The process shown in FIG. 13 will be described below in accordance with step numbers.
[Step S71] The
[ステップS72]ログオン制御部130は、ステップS71でログアウトしたユーザのユーザ名を入退室管理サーバ200に送信する。
[ステップS73]入退室管理サーバ200のユーザ管理部230は、端末100-1から受信したユーザ名のユーザをログオン中から解除する。例えば、ユーザ管理部230は、入退室情報221から、ユーザ名の項目に、端末100-1から受信したユーザ名が設定されているレコードを特定する。ユーザ管理部230は、特定したレコードのログオン中の項目に「0」を設定する。
[Step S72] The
[Step S73] The
このように、ログオン制御部130は、ユーザのログアウト時にログアウトしたユーザのユーザ名を入退室管理サーバ200に通知する。これにより、ユーザ管理部230は、入退室情報221に適切なログオン状況を記録できる。
In this manner, the
第2の実施の形態によれば、入退室管理サーバ200は、端末100-1,100-2,・・・を共用するユーザのうち部屋に入室している入室中ユーザを特定する。端末100-1は、指紋センサ109によって指紋情報を読み取る。端末100-1は、端末100-1,100-2,・・・を共用するユーザに対応する指紋情報のうち、入室中ユーザに対応する指紋情報それぞれと、読み取った指紋情報との比較の結果、読み取った指紋情報が入室中ユーザに対応する指紋情報のいずれかと一致するか否かを判定する。そして、端末100-1は、読み取った指紋情報が入室中ユーザに対応する指紋情報のいずれかと一致する場合、ログオンを受け付ける。これにより、第2の実施の形態の情報処理システムは、認証処理における照合回数を減少させることができる。よって、第2の実施の形態の情報処理システムは、認証処理を高速に実行することができる。
According to the second embodiment, the room entry/
また、端末100-1は、読み取った指紋情報が入室中ユーザに対応する指紋情報のいずれとも一致しない場合、端末100-1,100-2,・・・を共用するユーザに対応する指紋情報それぞれと読み取った指紋情報との比較の結果、読み取った指紋情報が端末100-1,100-2,・・・を共用するユーザに対応する指紋情報のいずれかと一致するか否かを判定する。端末100-1は、読み取った指紋情報が端末100-1,100-2,・・・を共用するユーザに対応する指紋情報のいずれかと一致する場合、ログオンを受け付ける。これにより、第2の実施の形態の情報処理システムは、入退室管理サーバ200が入室中ユーザとして特定していないユーザが部屋30に入り、端末100-1を操作する場合でも認証処理を適切に実行できる。
In addition, if the read fingerprint information does not match any of the fingerprint information corresponding to the user currently in the room, the terminal 100-1 reads each fingerprint information corresponding to the user sharing the terminal 100-1, 100-2, etc. As a result of comparing the read fingerprint information with the read fingerprint information, it is determined whether the read fingerprint information matches any of the fingerprint information corresponding to the users who share the terminals 100-1, 100-2, . Terminal 100-1 accepts logon if the read fingerprint information matches any of the fingerprint information corresponding to users who share terminals 100-1, 100-2, . . . . As a result, the information processing system of the second embodiment can appropriately perform authentication processing even when a user who has not been identified by the entry/
また、端末100-1は、読み取った指紋情報が端末100-1,100-2,・・・を共用するユーザに対応する指紋情報のいずれかと一致する場合、端末100-1,100-2,・・・を共用するユーザに対応する指紋情報のうち、全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザを入退室管理サーバ200に通知する。そして、入退室管理サーバ200は、全指紋情報との比較において読み取った指紋情報と一致した指紋情報に対応するユーザを入室中ユーザとして特定する。これにより、第2の実施の形態の情報処理システムは、部屋30への入室状況を適切に管理できる。
Furthermore, if the read fingerprint information matches any of the fingerprint information corresponding to the users who share the terminals 100-1, 100-2, . . . , the entry/
また、端末100-1,100-2,・・・のうちの端末100-1は、入室中ユーザに対応する指紋情報のうち、端末100-2,・・・にログオン中のユーザに対応する指紋情報を除いた未ログオンの入室中ユーザに対応する指紋情報それぞれと読み取った指紋情報との比較の結果、読み取った指紋情報が未ログオンの入室中ユーザに対応する指紋情報のいずれかと一致するか否かを判定する。端末100-1は、読み取った指紋情報が未ログオンの入室中ユーザに対応する指紋情報のいずれかと一致する場合、ログオンを受け付ける。これにより、第2の実施の形態の情報処理システムは、読み取った指紋情報と比較する指紋情報をログオンしていないユーザのものに絞り込むことで、照合回数を減少させることができる。 Furthermore, among the terminals 100-1, 100-2, . . . , the terminal 100-1 corresponds to the user currently logging on to the terminal 100-2, . As a result of comparing each piece of fingerprint information corresponding to the user who is not logged on and currently in the room, excluding the fingerprint information, with the read fingerprint information, does the read fingerprint information match any of the fingerprint information corresponding to the user who is not logged on and is currently in the room? Determine whether or not. The terminal 100-1 accepts logon if the read fingerprint information matches any of the fingerprint information corresponding to a user who is currently in the room and has not logged on. As a result, the information processing system according to the second embodiment can reduce the number of verifications by narrowing down the fingerprint information to be compared with the read fingerprint information to those of users who have not logged on.
また、入退室管理サーバ200は、部屋30から退室したユーザを特定し、部屋30から退室したユーザを端末100-1に通知する。端末100-1は、部屋30から退室したユーザのログオンを解除する。これにより、第2の実施の形態の情報処理システムは、端末100-1の操作をしないユーザのログオンを解除できる。
Further, the room entry/
また、入退室管理サーバ200は、部屋30の入口を通過する人物のカード情報を読み取るリーダ32からカード情報を取得し、カード情報に基づいて入室中ユーザを特定する。これにより、第2の実施の形態の情報処理システムは、部屋30に入室しているユーザを適切に特定できる。
Furthermore, the room entry/
〔その他の実施の形態〕
第2の実施の形態では、ユーザ管理部230は、リーダ33から取得したカード情報に対応するユーザを部屋30から退室したユーザとして特定しているが、所定時間おきに(例えば、毎日0時に)入室中ユーザを部屋30から退室したユーザとして特定してもよい。これにより、入退室管理サーバ200は、リーダ33が設置されていない場合でも部屋30から退室したユーザを特定できる。
[Other embodiments]
In the second embodiment, the
また、第2の実施の形態では、端末100-1,100-2,・・・が端末100-1,100-2,・・・を共用するユーザの指紋情報を管理しているが、入退室管理サーバ200が端末100-1,100-2,・・・を共用するユーザの指紋情報を管理してもよい。入退室管理サーバ200が指紋情報を管理する場合、端末100-1が、読み取った指紋情報を入退室管理サーバ200に送信し、入退室管理サーバ200が、読み取った指紋情報と、入室中ユーザの指紋情報とを比較してもよい。また、入退室管理サーバ200が指紋情報を管理する場合、入退室管理サーバ200が、入室中ユーザの指紋情報を端末100-1に送信し、端末100-1が、読み取った指紋情報と、入室中ユーザの指紋情報とを比較してもよい。
Furthermore, in the second embodiment, the terminals 100-1, 100-2, . . . manage fingerprint information of users who share the terminals 100-1, 100-2, . The
以上、実施の形態を例示したが、実施の形態で示した各部の構成は同様の機能を有する他のものに置換することができる。また、他の任意の構成物や工程が付加されてもよい。さらに、前述した実施の形態のうちの任意の2以上の構成(特徴)を組み合わせたものであってもよい。 Although the embodiments have been illustrated above, the configuration of each part shown in the embodiments can be replaced with other components having similar functions. Further, other arbitrary components or steps may be added. Furthermore, any two or more configurations (features) of the embodiments described above may be combined.
1 リーダ
10 端末
11,21 記憶部
11a 認証情報
12,22 処理部
13 生体センサ
20 入退室管理装置
21a 入退室情報
1
Claims (6)
生体センサによって読取生体情報を読み取り、前記第1ユーザに対応する第1生体情報のうち、前記第2ユーザに対応する第2生体情報それぞれと、前記読取生体情報との比較の結果、前記読取生体情報が前記第2生体情報のいずれかと一致するか否かを判定し、前記読取生体情報が前記第2生体情報のいずれかと一致する場合、ログオンを受け付ける端末と、
を有する情報処理システム。 a room entry/exit control device that identifies a second user who has entered the room among the first users;
The read biometric information is read by a biosensor, and as a result of comparing each second biometric information corresponding to the second user among the first biometric information corresponding to the first user with the read biometric information, the read biometric information is determined. a terminal that determines whether the information matches any of the second biometric information and accepts logon if the read biometric information matches any of the second biometric information;
An information processing system with
請求項1記載の情報処理システム。 If the read biometric information does not match any of the second biometric information, the terminal may determine whether the read biometric information matches any of the first biometric information as a result of comparing each of the first biometric information and the read biometric information. determining whether the read biometric information matches any of the first biometric information, and accepting logon if the read biometric information matches any of the first biometric information;
The information processing system according to claim 1.
前記入退室管理装置は、前記第3ユーザを前記第2ユーザとして特定する、
請求項2記載の情報処理システム。 If the read biometric information matches any of the first biometric information, the terminal allows a third user corresponding to third biometric information that matches the read biometric information from the first biometric information to enter or leave the room. Notify the management device,
The room entry/exit management device specifies the third user as the second user;
The information processing system according to claim 2.
前記端末のうちの第1端末は、前記第2生体情報のうち、前記端末のうちの前記第1端末以外の第2端末にログオン中のユーザに対応する生体情報を除いた第4生体情報それぞれと前記読取生体情報との比較の結果、前記読取生体情報が前記第4生体情報のいずれかと一致するか否かを判定し、前記読取生体情報が前記第4生体情報のいずれかと一致する場合、ログオンを受け付ける、
請求項1記載の情報処理システム。 The terminals are plural;
The first terminal among the terminals includes fourth biometric information excluding biometric information corresponding to a user who is currently logging on to a second terminal other than the first terminal among the second biometric information. As a result of comparing the read biometric information with the read biometric information, it is determined whether the read biometric information matches any of the fourth biometric information, and if the read biometric information matches any of the fourth biometric information, accept logon,
The information processing system according to claim 1.
前記端末は、前記第5ユーザのログオンを解除する、
請求項1記載の情報処理システム。 The room entry/exit management device identifies a fifth user who has left the room, and notifies the terminal of the fifth user;
the terminal cancels the logon of the fifth user;
The information processing system according to claim 1.
請求項1記載の情報処理システム。 The room entry/exit management device acquires the identification information from a reader that reads identification information of a person passing through the entrance of the room, and identifies the second user based on the identification information.
The information processing system according to claim 1.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2022082731A JP7448846B2 (en) | 2022-05-20 | 2022-05-20 | information processing system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2022082731A JP7448846B2 (en) | 2022-05-20 | 2022-05-20 | information processing system |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2023170743A true JP2023170743A (en) | 2023-12-01 |
JP7448846B2 JP7448846B2 (en) | 2024-03-13 |
Family
ID=88927608
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2022082731A Active JP7448846B2 (en) | 2022-05-20 | 2022-05-20 | information processing system |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7448846B2 (en) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007317027A (en) * | 2006-05-26 | 2007-12-06 | Matsushita Electric Works Ltd | Coordination control apparatus |
JP2009151711A (en) * | 2007-12-21 | 2009-07-09 | Canon Inc | Authentication system |
JP2010277557A (en) * | 2009-06-01 | 2010-12-09 | Canon It Solutions Inc | Image forming apparatus, authentication system, authentication method and program |
JP2018055250A (en) * | 2016-09-27 | 2018-04-05 | 株式会社日立情報通信エンジニアリング | Entrance/exit management system |
JP2018101420A (en) * | 2014-12-29 | 2018-06-28 | 東芝テック株式会社 | Information processing system and information processing program |
-
2022
- 2022-05-20 JP JP2022082731A patent/JP7448846B2/en active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007317027A (en) * | 2006-05-26 | 2007-12-06 | Matsushita Electric Works Ltd | Coordination control apparatus |
JP2009151711A (en) * | 2007-12-21 | 2009-07-09 | Canon Inc | Authentication system |
JP2010277557A (en) * | 2009-06-01 | 2010-12-09 | Canon It Solutions Inc | Image forming apparatus, authentication system, authentication method and program |
JP2018101420A (en) * | 2014-12-29 | 2018-06-28 | 東芝テック株式会社 | Information processing system and information processing program |
JP2018055250A (en) * | 2016-09-27 | 2018-04-05 | 株式会社日立情報通信エンジニアリング | Entrance/exit management system |
Also Published As
Publication number | Publication date |
---|---|
JP7448846B2 (en) | 2024-03-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7486810B1 (en) | On-type biometrics fingerprint soft keyboard | |
US8694792B2 (en) | Biometric based repeat visitor recognition system and method | |
JP5012092B2 (en) | Biometric authentication device, biometric authentication program, and combined biometric authentication method | |
US10489577B2 (en) | Identifying one or more users based on typing pattern and/or behavior | |
Dahia et al. | Continuous authentication using biometrics: An advanced review | |
US11537693B2 (en) | Keyboard and mouse based behavioral biometrics to enhance password-based login authentication using machine learning model | |
JP6751072B2 (en) | Biometric system | |
US20150128291A1 (en) | Information processing apparatus and information processing method | |
JP7104152B2 (en) | Computer implementation methods, computer systems, and computer programs that authenticate users on multiple terminals | |
JP7509216B2 (en) | Input control device, input system, input control method and input control program | |
Marasco et al. | Biometric multi‐factor authentication: On the usability of the FingerPIN scheme | |
CN107808082B (en) | Electronic device, data access verification method, and computer-readable storage medium | |
JP7004379B2 (en) | Authentication device, authentication method, and authentication program | |
US20220245963A1 (en) | Method, apparatus and computer program for authenticating a user | |
JP7448846B2 (en) | information processing system | |
CN108345778A (en) | Verification System and method | |
US11860985B2 (en) | Adjusting biometric detection thresholds based on recorded behavior | |
Akhtar et al. | Multitrait Selfie: Low-Cost Multimodal Smartphone User Authentication | |
US11934498B2 (en) | Method and system of user identification | |
Mohamed et al. | Challenge-response behavioral mobile authentication: A comparative study of graphical patterns and cognitive games | |
CN111353139A (en) | Continuous authentication method and device, electronic equipment and storage medium | |
Dafer et al. | Evaluation of keystroke dynamics authentication systems: Analysis of physical and touch screen keyboards | |
Mishra et al. | User authentication using keystroke dynamics | |
WO2023181267A1 (en) | Authentication system, authentication client device, authentication server device, and information processing program | |
JP2006187387A (en) | Biological information-updating management system, biological information-updating management method, and biological information-updating management program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220613 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230704 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230901 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20231114 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240104 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240130 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240212 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7448846 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |