JP5315091B2 - ロッカー装置 - Google Patents

Description

本発明は、指紋など利用者の身体的特徴の情報によって利用者本人を認証して解錠を行うロッカー装置に関する。

従来から、指紋、静脈及び声紋など、利用者の身体的特徴の情報によって利用者本人を認証する生体認証装置が知られている。生体認証装置は、利用者の指紋、静脈及び声紋などの身体的特徴の情報を予め登録し、登録された身体的特徴の情報と登録後に新たに入力された身体的特徴の情報とを照合して利用者本人の認証を行う。物理的な鍵や暗証番号に比べて、盗難、盗み見、紛失、失念などが抑制され、セキュリティ性が向上する。

そして、上記した生体認証装置による本人認証に基づいて施錠及び解錠を行う電気錠装置や、前記した電気錠装置を用いて利用者が所有する物品を一時的に保管するロッカー装置が提案されている（例えば、特許文献１参照）。

例えば、特許文献１に記載された、複数の収納ボックスを有する集合型貴重品保管装置は、ＲＦＩＤタグに格納されたＩＤデータと指紋や虹彩模様などの人体特徴データとを読取り、ＩＤデータ及び人体特徴データに用いた本人認証により電磁錠を施錠・解錠する（特許文献１の段落００１０参照）。

特開２００７−１０７３２５号公報

上記したロッカー装置は、物品を預け入れる時、即ち「保管時」に身体的特徴の情報を登録し、既に保管されている物品を取り出す時、即ち「取出時」に身体的特徴の情報を照合して利用者本人であることを認証する。

不特定多数の者が利用するロッカー装置では、総ての利用者に対して身体的特徴の情報の正しい読取り方法等を指導することが難しい場合がある。よって、生体認証装置に不慣れな利用者は自己の身体的特徴の情報を正しく登録できずにロッカー装置を利用できない場合がある。また、物品の保管はできたが、物品の「取出時」に身体的特徴の情報を正しく読取らせることができない場合、利用者本人であっても物品を取り出すことができなくなってしまう。

また、例えば指を怪我しているため指紋の情報を入力できない者は、指紋で本人認証を行うロッカー装置を利用できない。また、もともと身体的特徴の情報量には個人差があり、生体認証に十分な情報量を有していない者は、上記したロッカー装置などを利用することができない。

このように、利用者の慣れや経験に関わらず、総ての利用者が生体認証装置を利用できるわけではなく、上記したロッカー装置等の対応率は高くない。

本発明は、このような従来の課題に鑑みて成されたものであり、その目的は、対応率及びセキュリティ性が共に高いロッカー装置を提供することである。

本発明の第１の特徴は、利用者の身体的特徴の情報によって利用者本人を認証して解錠を行うロッカー装置であって、このロッカー装置が、利用者の身体的特徴の情報を読取る生体情報読取部と、利用者によるパスワードの入力を受け付けるパスワード入力部と、パスワード入力部から入力されたパスワード、及び生体情報読取部により読取られた身体的特徴の情報を予め登録する識別情報登録部と、識別情報登録部により登録された身体的特徴の情報と、登録後に生体情報読取部により読取られた身体的特徴の情報とを照合することにより利用者本人であることを認証する本人認証部と、生体情報読取部が身体的特徴の情報を正しく読取ったか否かを判断する読取成否判断部とを備え、識別情報登録部が、生体情報読取部が身体的特徴の情報を正しく読取っていないと読取成否判断部が判断した場合に限り、パスワードの登録を可能とし、本人認証部が、識別情報登録部がパスワードを予め登録した場合に限り、識別情報登録部に登録されているパスワードと、登録後に利用者により入力されたパスワードとをそれぞれ照合することにより利用者本人であることを認証することを要旨とする。

生体情報読取部が身体的特徴の情報を正しく読取っていないと読取成否判断部が判断した場合に限り、識別情報登録部はパスワードの登録を可能とし、生体情報読取部が身体的特徴の情報を正しく読取っていると読取成否判断部が判断した場合は、識別情報登録部はパスワードを登録しない。そして、本人認証部は、識別情報登録部がパスワードを予め登録した場合に限り、識別情報登録部により登録されたパスワードと、利用者により入力されたパスワードとをそれぞれ照合することにより利用者本人であることを認証する。そして、パスワードが予め登録されていない場合は、識別情報登録部により登録された身体的特徴の情報と、登録後に生体情報読取部により読取られた身体的特徴の情報とを照合することにより利用者本人であることを認証する。

これにより、身体的特徴の情報を正しく読取ることができない場合であっても、パスワードの入力及び登録が可能となり、パスワードによって本人認証を行うことができるので、身体的特徴の情報を正しく入力できない利用者であってもロッカー装置を利用することができる。よって、ロッカー装置の対応率を向上させることができる。また、身体的特徴の情報を正しく読取らせるための利用者に対する指導など、ロッカー装置の管理者の負担を軽減することができる。

また一方で、身体的特徴の情報を正しく読取ることができた場合は、パスワードに比べて盗難（盗み見）・紛失（失念）等の危険性が低い利用者の身体的特徴を用いて本人認証を行うことができるので、第３者による不正使用のリスクを回避して、ロッカー装置のセキュリティ性を向上させることができる。

ここで「生体情報読取部が身体的特徴の情報を正しく読取っていない」場合には、生体情報読取部が読取った情報が身体的特徴の情報として不適切である場合と、読取った身体的特徴の情報量が本人認証に十分な情報量を有していない場合とが含まれる。生体情報読取部が読取った情報が身体的特徴の情報として不適切である場合には、例えば、身体的特徴が指紋である場合において指紋以外（例えば、指や掌の静脈及び人体以外など）の情報を読取った場合が含まれる。また、身体的特徴の情報量には、生体情報読取部が読取った身体的特徴の画像データのデータ量や特徴点の数が含まれる。

「身体的特徴」には、指紋（皮膚の表皮及び真皮に形成される紋様を含む）、指や掌の静脈、虹彩、網膜などの人体の各器官の特徴が含まれる。

「パスワード」は、複数の数字や文字などの記号を羅列したものであり、暗証番号やＰＩＮ（Personal Identification Number）など、数字のみからなる文字列が含まれる。

本発明の第１の特徴において、ロッカー装置が、生体情報読取部が身体的特徴の情報を正しく読取っていないと読取成否判断部が判断した場合に、パスワードを登録するか、或いは身体的特徴の情報を登録するかのユーザによる選択を受付ける登録方法選択部を更に備え、識別情報登録部が、登録方法選択部がパスワードの選択を受付けた場合に限り、パスワードを登録してもよい。これにより、ロッカー装置の対応率を向上させるか、ロッカー装置のセキュリティ性を向上させるかをユーザに選択させることができ、ロッカー装置の利便性を向上させることができる。

本発明の第１の特徴において、ロッカー装置が、生体情報読取部が身体的特徴の情報を正しく読取っていないと読取成否判断部が判断した場合に、パスワードの登録を選択することをユーザに対して促す案内を報知する報知手段を更に備えていてもよい。例えば、パスワードの登録を選択することをユーザに対して促す案内画面を表示する表示装置や、パスワードの登録を選択することをユーザに対して促す音声案内を出力するスピーカを備えていてもよい。これにより、ユーザはパスワードの登録を選択して、物品の保管というロッカー装置の本来の目的を達成することができるので、ロッカー装置の対応率を向上させることができる。

本発明の第１の特徴において、識別情報登録部が、生体情報読取部により読取られた第１の身体的特徴の情報と、第１の身体的特徴の情報の読取りとは異なるタイミングにおいて生体情報読取部により読取られた第２の身体的特徴の情報とを予め登録し、本人認証部が、識別情報登録部により登録された第１の身体的特徴の情報及び第２の身体的特徴の情報の少なくともいずれか一方と、登録後に生体情報読取部により読取られた身体的特徴の情報とが一致した場合に利用者本人であることを認証してもよい。

異なるタイミングで身体的特徴の情報の読取りを２回行って第１及び第２の身体的特徴の情報を登録し、本人認証部は、登録されている第１及び第２の身体的特徴の情報の少なくともいずれか一つと登録後に読取られた身体的特徴の情報とが一致した場合に利用者本人であることを認証する。これにより、身体的特徴の情報が一致する確率が高くなるので、身体的特徴を正しく読取り登録することができたが認証に成功しないといったことが回避され、ロッカー装置の対応率を向上させることができる。例えば、第１及び第２の身体的特徴が利用者の異なる指の特徴である場合、登録後であって認証前に一方の指を怪我して正しく読取ることができなくても、他方の指の特徴で認証に成功することができる。なお、身体的特徴の情報の数は２に限らず、３以上であってもよい。すなわち、第３の身体的特徴、第４の身体的特徴、・・・の情報を登録して認証しても構わない。

本発明の第１の特徴において、ロッカー装置が、生体情報読取部が第１の身体的特徴の情報を読取った後に、生体情報読取部の読取り位置から第１の身体的特徴に関わる身体部分が離れることを監視する特徴監視部を更に備え、生体情報読取部が、身体部分が離れたことを特徴監視部が確認した後に、第２の身体的特徴の情報を読取ってもよい。これにより、第１の身体的特徴の情報の読取りと第２の身体的特徴の情報の読取りの間に、第１の身体的特徴に関わる身体部分が離れたことを確認する処理を行うことができる。よって、１回目と２回目とで異なる身体的特徴の情報を読取ることができる。

本発明の第１の特徴において、ロッカー装置が、ＩＤ媒体に格納されているＩＤ情報を読取るＩＤ読取部を更に備え、識別情報登録部がＩＤ情報を予め登録し、本人認証部が、識別情報登録部により登録されたＩＤ情報及び身体的特徴の情報と、ＩＤ読取部により読取られたＩＤ情報及び登録後に生体情報読取部により読取られた身体的特徴の情報とをそれぞれ照合することにより利用者本人であることを認証し、且つ、識別情報登録部がパスワードを予め登録した場合に限り、識別情報登録部により登録されたＩＤ情報及びパスワードと、ＩＤ読取部により読取られたＩＤ情報及び登録後に利用者により入力されたパスワードとをそれぞれ照合することにより利用者本人であることを認証してもよい。

これにより、ＩＤ媒体のＩＤ情報及び身体的特徴の情報が共に照合しない限り本人認証に成功しないので、ロッカー装置のセキュリティ性を更に向上させることができる。また、識別情報登録部がパスワードを予め登録した場合であっても、ＩＤ媒体のＩＤ情報及びパスワードが共に照合しない限り本人認証に成功しないので、ロッカー装置のセキュリティ性を向上させることができる。

ここで、「ＩＤ媒体」とは、ＩＤ情報を含む各種情報の記録、伝達、保管などに用いられる物や装置であり、ＩＣチップを埋め込んだカード（ＩＣカード）、リストバンド及びタグ、及び磁気カードなどが含まれる。

本発明の第２の特徴は、利用者の身体的特徴の情報によって利用者本人を認証して解錠を行うロッカー装置であって、このロッカー装置が、利用者の身体的特徴の情報を読取る生体情報読取部と、利用者によるパスワードの入力を受け付けるパスワード入力画面を表示する表示部と、パスワード入力画面から入力されたパスワード、及び生体情報読取部により読取られた身体的特徴の情報を予め登録する識別情報登録部と、識別情報登録部により登録された身体的特徴の情報と、登録後に生体情報読取部により読取られた身体的特徴の情報とを照合することにより利用者本人であることを認証する本人認証部と、生体情報読取部が身体的特徴の情報を正しく読取ったか否かを判断する読取成否判断部とを備え、生体情報読取部が身体的特徴の情報を正しく読取っていないと読取成否判断部が判断した場合に限り、表示部がパスワード入力画面を表示し、識別情報登録部がパスワード入力画面から入力されたパスワードを登録し、識別情報登録部がパスワードを予め登録した場合に限り、表示部がパスワード入力画面を表示し、本人認証部が、識別情報登録部により登録されたパスワードと、登録後に利用者により入力されたパスワードとをそれぞれ照合することにより利用者本人であることを認証することを要旨とする。

本発明の第２の特徴によれば、生体情報読取部が身体的特徴の情報を正しく読取っていないと読取成否判断部が判断した場合に限り、表示部はパスワード入力画面を表示し、識別情報登録部はパスワード入力画面から入力されたパスワードを登録する。よって、生体情報読取部が身体的特徴の情報を正しく読取ったと読取成否判断部が判断した場合は、表示部はパスワード入力画面を表示しない。したがって、利用者はパスワードを入力することができず、識別情報登録部はパスワードを登録しない。そして、識別情報登録部がパスワードを予め登録した場合に限り、表示部はパスワード入力画面を表示し、本人認証部は、識別情報登録部により登録されたパスワードと、登録後に利用者により入力されたパスワードとをそれぞれ照合することにより利用者本人であることを認証する。よって、パスワードが予め登録されていない場合は、表示部はパスワード入力画面を表示しない。

このように、生体情報読取部が身体的特徴の情報を正しく読取ったと読取成否判断部が判断した場合、及びパスワードが予め登録されていない場合、表示部にパスワード入力画面は表示されず、パスワードの入力が必要な場合に限り表示される。よって、生体情報読取部が身体的特徴の情報を正しく読取っている限りにおいて、ロッカー装置がパスワードによる本人認証機能を有していることを察知する術が無いため、パスワードの盗み見等を抑制することができる。よって、第３者による不正使用のリスクを回避して、ロッカー装置のセキュリティ性を向上させることができる。

本発明によれば、対応率及びセキュリティ性が共に高いロッカー装置を提供することができる。

図１（ａ）は本発明の実施の形態に関わるロッカー装置１の外観構成を示す正面図であり、図１（ｂ）はロッカー装置１の断面図である。 図２（ａ）は図１（ａ）のユーザインターフェース部を拡大して示す正面図であり、図２（ｂ）はユーザインターフェース部の断面図である。 図１（ａ）に示したロッカー装置１の制御構成を示すブロック図である。 図３の制御部５の詳細な構成を示すブロック図である。 図４に示したマイクロコンピュータ２１の制御動作の一例を示すフローチャートであって、「保管時」の処理フローを示す。 図４に示したマイクロコンピュータ２１の制御動作の一例を示すフローチャートであって、「取出時」の処理フローを示す。 図５のＳ１３段階の指紋登録処理フローの詳細を示すフローチャートである。 図８（ａ）は、暗証番号を登録するか、或いは指紋の情報を引き続き登録するかのユーザによる選択を受付ける登録方法選択画面の一例を示し、図８（ｂ）は、暗証番号の登録を選択することをユーザに対して促す暗証番号推奨画面の一例を示し、図８（ｃ）は、「暗証番号４桁を入力して下さい。」という案内と０〜９の各数字のボタンとを併記した暗証番号入力画面の一例を示す。

以下図面を参照して、本発明の実施の形態を説明する。図面の記載において同一部分には同一符号を付している。

図１（ａ）及び図１（ｂ）を参照して、本発明の実施の形態に関わるロッカー装置１の外観構成を説明する。ロッカー装置１は、ロッカー装置１の本体を形成する筺体と、筺体の上半側を個々独立した複数の室に仕切って区画形成した複数のロッカーと、筺体の下半部に形成して内部に電源部２や制御部５を収装した機器設置部と、利用者と制御部５との間で情報のやり取りを行うためのユーザインターフェース部とを備える。

各ロッカーは、扉７を有するボックスと、扉７の施錠に用いられる電気錠とを備え、利用者は扉７を開けてボックス内の棚板１６の上に物品を収納して、電気錠の操作により扉を施錠することで、物品を保管することができる。各ロッカーの扉７には、扉７を開く際に手を掛ける取手８と、当該ロッカーを識別するためのロッカー番号が印字されたナンバーシール９と、当該ロッカーが使用中であるか空いているかを表示する表示ランプ１０とが設けられている。例えば、ロッカーが使用中である場合に表示ランプ１０を点灯させ、ロッカーが空いている場合に表示ランプ１０を消灯させ、ロッカーが使用できないエラー状態である場合に表示ランプ１０を点滅させる。

ユーザインターフェース部には、液晶パネルのような表示装置とタッチパッドのような位置入力装置を組み合わせたタッチパネル６と、ＩＤ媒体に格納されているＩＤ情報を読取るＩＤ読取部の一例としてのＩＣカードリーダ１７と、利用者の身体的特徴の情報を読取る生体情報読取部の一例としての指紋リーダ４と、管理者操作ロック１４とが設けられている。例えば、管理者操作ロック１４を解除することにより、管理者による操作が可能となる管理者操作モードに移行させることができる。

機器設置部の前面には制御部扉１１が設けられ、制御部扉１１の外面には制御部扉１１を施錠する制御部扉ロック１２が設けられている。制御部扉ロック１２を解除することにより、制御部扉１１を開いて、電源部２や制御部５へアクセスすることができる。

図２（ａ）及び図２（ｂ）を参照して、図１（ａ）のユーザインターフェース部の構成を説明する。タッチパネル６は、斜め上方にその表示／入力面を向けて設置されている。タッチパネル６の下にはＩＣカードリーダ１７が設置され、ＩＣカードリーダ１７の左脇に隣接してスピーカ１５が設けられている。図２（ｂ）に示すように、ＩＣカードリーダ１７の下には凹みが形成され、凹みの中に管理者操作ロック１４及び指紋リーダ４が設置されている。指紋リーダ４は、利用者の指紋を読取る際に利用者の指を乗せる読取り面を有する。この読取り面を水平よりも正面側へ少し傾斜させることで、利用者へ読取り面を見やすくして指紋リーダ４に対する安心感を与え、利用者が読取り面に指を乗せやすくしている。これにより、指紋リーダ４は利用者の指紋の情報を正しく読取れるようになる。

図３を参照して、図１（ａ）に示したロッカー装置１の制御構成を説明する。ロッカー装置１は、前述したように、各ロッカーの扉７の施錠に用いられる電気錠Ｅ_１〜Ｅ_ｎと、利用者の指紋の情報を読取る指紋リーダ４と、ＩＤ媒体の一例としてのＩＣカードに格納されているＩＤ情報を読取るＩＣカードリーダ１７と、利用者による情報の入力を受付け、且つ利用者に対する情報を提示するための様々な画面を表示する表示部の一例としてのタッチパネル６と、利用者に対する情報を提示するための音声を出力するスピーカ１５と、ロッカー装置１全体を制御する制御部５とを備える。

制御部５は、電気錠Ｅ_１〜Ｅ_ｎの解錠・施錠動作や、指紋リーダ４及びＩＣカードリーダ１７の読取り動作、タッチパネル６の入力受付け動作や表示動作、及びスピーカ１５の音声出力動作を制御する。

例えば、制御部５は、利用者による暗証番号の入力を受け付ける暗証番号入力画面をタッチパネル６に表示する。これにより、タッチパネル６は、利用者による暗証番号の入力を受け付ける暗証番号入力部、或いは利用者による暗証番号の入力を受け付ける暗証番号入力画面を表示する表示部として機能する。

図４を参照して、図３の制御部５の詳細な構成を説明する。制御部５は、情報の処理演算機能を有するマイクロコンピュータ２１と、情報を記憶するメモリ２２とを備える。メモリ２２は、タッチパネル６から入力された暗証番号の情報、指紋リーダ４により読取られた指紋の情報、及びＩＣカードリーダ１７により読取られたＩＤ情報を記憶する識別情報記憶部２９と、所定のアプリケーションプログラムを記憶するプログラム記憶部３０とを備える。マイクロコンピュータ２１は、プログラム記憶部３０に記憶されている所定のアプリケーションプログラムを読み出して実行することにより、アプリケーションプログラムに規定された情報処理を実行する。

具体的に、マイクロコンピュータ２１は、上記したアプリケーションプログラムに従って、指紋リーダ４により読取られた指紋の情報を予め登録する識別情報登録部２５、識別情報登録部２５により登録されたＩＤ情報及び指紋の情報と、登録後にＩＣカードリーダ１７により読取られたＩＤ情報及び登録後に指紋リーダ４により読取られた指紋の情報とをそれぞれ照合することにより利用者本人であることを認証する本人認証部２６、及び指紋リーダ４が指紋の情報を正しく読取ったか否かを判断する読取成否判断部２７して機能する。

識別情報登録部２５は、指紋リーダ４により読取られた指紋の情報を識別情報記憶部２９に記憶させることにより指紋の情報を登録する。本人認証部２６は、識別情報登録部２５により登録された指紋と登録後に指紋リーダ４により読取られた指紋との一致度を算出し、算出された一致度が所定のしきい値以上であるか否かを判断する。また、識別情報登録部２５により登録されたＩＤ情報と登録後にＩＣカードリーダ１７により読取られたＩＤ情報とが一致するか否かを判断する。

算出された一致度が所定のしきい値以上であり、且つ識別情報登録部２５により登録されたＩＤ情報と登録後にＩＣカードリーダ１７により読取られたＩＤ情報とが一致する場合に限り、本人認証部２６は、利用者本人であることを認証する。それ以外、すなわち、算出された一致度が所定のしきい値未満である場合、または識別情報登録部２５により登録されたＩＤ情報と登録後にＩＣカードリーダ１７により読取られたＩＤ情報とが一致しない場合、本人認証部２６は、利用者本人であることを認証しない。

読取成否判断部２７は、少なくとも、指紋リーダ４が読取った情報が指紋の情報として不適切である場合と、読取った指紋の情報量が本人認証に十分な情報量を有していない場合に、指紋リーダ４が指紋の情報を正しく読取っていないと判断する。指紋リーダ４が読取った情報が指紋の情報として不適切である場合には、例えば、人間の指紋以外（例えば、指や掌の静脈や人体以外など）の情報を読取った場合が含まれる。

識別情報登録部２５は、指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合に限り、暗証番号の登録を可能とする。例えば、指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合に限り、タッチパネル６に暗証番号入力画面を表示して、暗証番号入力画面から入力された暗証番号を識別情報記憶部２９に記憶させる。一方、指紋リーダ４が指紋の情報を正しく読取ったと読取成否判断部２７が判断した場合、識別情報登録部２５は暗証番号を登録しない。例えば、この場合、タッチパネル６に暗証番号入力画面を表示しない。よって、暗証番号は入力されず、識別情報記憶部２９に記憶されることもない。

本人認証部２６は、識別情報登録部２５が暗証番号を予め登録した場合に限り、識別情報登録部２５により登録されたＩＤ情報及び暗証番号と、登録後にＩＣカードリーダ１７により読取られたＩＤ情報及び登録後に利用者により入力された暗証番号とをそれぞれ照合することにより利用者本人であることを認証する。

このように、指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合に限り、識別情報登録部２５は、指紋の情報の代りに暗証番号を登録可能とし、識別情報登録部２５が暗証番号を予め登録した場合に限り、本人認証部２６は、指紋の情報の代りに暗証番号を用いて本人認証を行う。

なお、指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合に、暗証番号を登録するか、或いは指紋の情報を引き続き登録するかをユーザに選択させてもよい。例えば、図８（ａ）に示すように、暗証番号を登録するか、或いは指紋の情報を引き続き登録するかのユーザによる選択を受付ける登録方法選択画面をタッチパネル６に表示させればよい。この場合、タッチパネル６は、暗証番号を登録するか、或いは指紋の情報を引き続き登録するかのユーザによる選択を受付ける登録方法選択部として機能する。そして、識別情報登録部２５は、タッチパネル６が暗証番号の選択を受付けた場合に限り、暗証番号を登録する、すなわち、例えば、図８（ｃ）に示すように、タッチパネル６に暗証番号入力画面を表示して、暗証番号入力画面から入力された暗証番号を識別情報記憶部２９に記憶させる。

また、指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合に、例えば、図８（ｂ）に示すように、暗証番号の登録を選択することをユーザに対して促す暗証番号推奨画面をタッチパネル６に表示させてもよい。この場合、タッチパネル６は、暗証番号の登録を選択することをユーザに対して促す案内を報知する報知手段として機能する。ここで、上記した暗証番号推奨画面は、登録方法選択画面と同時或いは登録方法選択画面よりも前に表示する。

図５〜図７を参照して、図４に示したマイクロコンピュータ２１の制御動作の一例を説明する。図５〜図７に示す制御動作は、図４のプログラム記憶部３０に記憶されている所定のアプリケーションプログラムに従って実行される。

先ず、図５を参照して、「保管時」の処理フローを説明する。

（イ）ロッカー装置の主電源を投入して制御部５の起動が完了すると、図５のＳ０１段階において、タッチパネル６に、例えば「ＩＣカードをＩＣカードリーダ（１７）に近づけてください。」という案内画面を表示し、ロッカー装置を所定の待機状態とする。待機状態において、ユーザがＩＣカードをＩＣカードリーダ１７に近づけると、ＩＣカードリーダ１７はＩＣカードに格納されているＩＤ情報を読取り、Ｓ０３段階に進み、ＩＣカードリーダ１７により読み取れたＩＤ情報を受信する。なお、ロッカー装置は、その待機状態において、各ロッカーの扉７に取付けられた電気錠Ｅ_１〜Ｅ_ｎを施錠して待機する。これを「施錠待機」と呼ぶ。

（ロ）Ｓ０５段階に進み、ＩＣカードリーダ１７により読み取れたＩＤ情報が、識別情報登録部２５により既に登録されているＩＤ情報と同じであるか否か、具体的には、識別情報記憶部２９に記憶されているＩＤ情報と同じであるか否かを判断する。識別情報登録部２５により既に登録されているＩＤ情報と同じでない場合（Ｓ０５でＮＯ）、利用者が物品を預け入れる時、即ち「保管時」の処理フローを実行するためにＳ０７段階に進む。一方、識別情報登録部２５により既に登録されているＩＤ情報と同じである場合（Ｓ０５でＹＥＳ）、保管中の物品を取り出す時、即ち「取出時」の処理フローを実行するために図６のＳ４１段階に進む。

（ハ）「保管時」の処理フローから説明する。Ｓ０７段階において、タッチパネル６に、例えば「扉番号３桁を入力してください。」という案内と０〜９の各数字のボタンとを併記したボックス番号入力画面を表示する。タッチパネル６が利用者によるボックス番号の入力を受付けると、Ｓ０９段階において、利用者により入力されたボックス番号の情報を受信して、利用者により入力されたボックス番号が正しいか否かを判断する。例えば、実在しないボックス番号、他の利用者が使用中のボックス番号、エラー状態のボックス番号などが入力された場合、利用者により入力されたボックス番号は正しくないと判断し、これら以外のボックス番号を正しいと判断すればよい。なお、ボックス番号入力画面を表示してから所定の時間が経過した時（タイムアウト時）、Ｓ０１段階に戻りロッカー装置を待機状態とする。

（ニ）利用者により入力されたボックス番号は正しくないと判断した場合（Ｓ０９でＮＯ）Ｓ１１段階に進み、タッチパネル６に、例えば「入力された扉番号は存在しません。最初からやり直してください。」、「入力された扉番号はただいま使用中です。表示ランプ（１０）が消えている扉番号を選んでください。」或いは「使用できません。表示ランプ（１０）が消えている扉番号を選んでください。」という案内画面を表示する。その後、Ｓ０１段階に戻りロッカー装置を待機状態とする。

（ホ）一方、利用者により入力されたボックス番号は正しいと判断した場合（Ｓ０９でＹＥＳ）Ｓ１３段階に進み、指紋リーダ４を用いて利用者の指紋の情報を読取り、読取った指紋の情報を登録する指紋登録処理フローを実行する。指紋登録処理フローについては、図７を参照して後述する。

（へ）指紋の情報の登録が完了した後に、Ｓ１５段階に進み、Ｓ０９段階で受信したボックス番号の電気錠Ｅを解錠して、タッチパネル６に、例えば「扉番号＊＊＊の扉を開いてください。」という案内と、扉７が開く様子を示すアニメーションや静止画面を併記して表示する。その後、Ｓ１７段階に進み、扉７或いはボックスの開口部に取付けた開閉センサを用いて、扉７が開いている状態を検知する。扉７が開いている状態を検知した場合（Ｓ１７でＹＥＳ）Ｓ２５段階に進み、タッチパネル６に、例えば、扉７が開いた状態で荷物をボックス内に入れている様子を示すアニメーションや静止画面を表示する。その後、Ｓ２７段階に進む。

（ト）扉７が開いている状態を検知しない場合（Ｓ１７でＮＯ）、Ｓ１９段階に進み、タッチパネル６の戻るボタンが押下げられたか否かを判断する。戻るボタンが押下げされた場合（Ｓ１９でＹＥＳ）Ｓ２３段階に進み、Ｓ０９段階で受信したボックス番号の電気錠Ｅを施錠して、Ｓ０１段階に戻る。戻るボタンが押下げられない場合（Ｓ１９でＮＯ）Ｓ２１段階に進み、電気錠Ｅを解錠してから所定時間（例えば３０秒）が経過したか否かを判断する。所定時間が経過した場合（Ｓ２１でＹＥＳ）Ｓ２３段階に進み、所定時間が経過していない場合（Ｓ２１でＮＯ）Ｓ１７段階に戻る。

（チ）Ｓ２７段階において、扉７が閉じている状態を検知した時（Ｓ２７でＹＥＳ）、Ｓ３３段階に進み、Ｓ０９段階で受信したボックス番号の電気錠Ｅを施錠して、Ｓ３５段階に進み、Ｓ０３段階で受付けたＩＤ情報、Ｓ０９段階で受信したボックス番号の情報、Ｓ１３段階で登録した指紋の情報をリンクさせて登録する。すなわち、識別情報記憶部２９に記憶する。Ｓ３５段階を実行することで「保管時」の処理フローは終了する。

（リ）一方、扉７が閉じている状態を検知しない時（Ｓ２７でＮＯ）、Ｓ２９段階に進み、扉７が開いてから所定時間（例えば３分）が経過したか否かを判断する。所定時間が経過した場合（Ｓ２９でＹＥＳ）Ｓ３１段階に進み、当該ロッカーがエラー状態であると判断してエラーボックスとして登録し、Ｓ０１段階に戻る。所定時間が経過していない場合（Ｓ２９でＮＯ）Ｓ２７段階に戻る。

ここで、図７を参照してＳ１３段階の指紋登録処理フローについて説明する。

（１）図７のＳ３０１段階において、タッチパネル６に、例えば「登録する指を図に従って指紋リーダ（４）の読取り位置に置いて下さい。」という案内と、指紋リーダ４に指を置く様子を示すアニメーションや静止画面を併記して表示する。Ｓ３０３段階に進み、指紋リーダ４の読取り位置に指が置かれたか否かを判断する。指紋リーダ４の読取り位置に指が置かれた場合（Ｓ３０３でＹＥＳ）、Ｓ３０５段階に進み、指紋の情報を読取る。

（２）Ｓ３０７段階に進み、指紋リーダ４が指紋の情報を正しく読取っているか否かを判断する。具体的には、少なくとも、指紋リーダ４が読取った情報が指紋の情報として不適切であるか否か、読取った指紋の情報量が本人認証に十分な情報量を有しているか否かをそれぞれ判断する。指紋リーダ４が指紋の情報を正しく読取っていると判断した場合（Ｓ３０７でＹＥＳ）、Ｓ３０９段階に進み、指紋リーダ４が指紋の情報を正しく読取っていないと判断した場合（Ｓ３０７でＮＯ）、Ｓ３１１段階に進む。

（３）Ｓ３０９段階において、指置きの回数を確認する。指置きの回数は、Ｓ３０７でＹＥＳと判断される回数に相当する。指置きの回数として１回または２回を予め設定することができる。ここでは、指置きの回数として１回を設定した場合について説明する。よって、Ｓ３０７でＹＥＳと一度判断されているので、Ｓ３０９段階では、指置きの回数が１回であると判断され（Ｓ３０９でＹＥＳ）、Ｓ３２７段階に進み、指紋リーダ４が読取った指紋の情報を登録する。すなわち、指紋リーダ４が読取った指紋の情報を識別情報記憶部２９に記憶する。Ｓ３２７段階を実行することで指紋登録処理フローは終了する。

（４）指紋リーダ４が指紋の情報を正しく読取っていないと判断した場合（Ｓ３０７でＮＯ）、Ｓ３１１段階に進み、リトライ回数が３回であるか否かを判断する。リトライ回数とは、Ｓ３０３〜Ｓ３０７を行った回数に相当する。リトライ回数が３回である場合（Ｓ３１１でＹＥＳ）、Ｓ３１３段階に進む。リトライ回数が３回に満たない場合（Ｓ３１１でＮＯ）、Ｓ３１５段階に進み、タッチパネル６に、例えば「指紋の情報を登録できませんでした。」というＮＧ画面を表示し、Ｓ３０１段階に戻る。

（５）Ｓ３１３段階において、タッチパネル６に、例えば、図８（ａ）に示すように、暗証番号を登録するか、或いは指紋の情報を引き続き登録するかのユーザによる選択を受付ける登録方法選択画面を表示させる。これにより、タッチパネル６を、暗証番号を登録するか、或いは指紋の情報を登録するかのユーザによる選択を受付ける登録方法選択部として機能させることができる。

（６）なお、Ｓ３１３段階において、例えば、図８（ｂ）に示すように、暗証番号の登録を選択することをユーザに対して促す暗証番号推奨画面をタッチパネル６に表示させてもよい。これにより、タッチパネル６を、暗証番号の登録を選択することを利用者に対して促す案内を報知する報知手段として機能させることができる。また、暗証番号推奨画面と同時に、或いは暗証番号推奨画面の代りに、暗証番号の登録を選択することを利用者に対して促す音声案内をスピーカ１５から出力してもよい。これにより、スピーカ１５を、暗証番号の登録を選択することを利用者に対して促す案内を報知する報知手段として機能させることができる。

（７）ユーザが暗証番号の登録を選択して、タッチパネル６が暗証番号の選択を受付けた場合（Ｓ３１７でＹＥＳ）、Ｓ３１９段階に進み、タッチパネル６に、例えば、図８（ｃ）に示すように、「暗証番号４桁を入力して下さい。」という案内と０〜９の各数字のボタンとを併記した暗証番号入力画面を表示する。その後、Ｓ３２１段階に進む。一方、ユーザが指紋の情報の登録を選択して、タッチパネル６が指紋の選択を受付けた場合（Ｓ３１７でＮＯ）、Ｓ３０１段階に戻る。

（８）タッチパネル６が利用者による暗証番号の入力を受付けると、Ｓ３２１段階において、入力された暗証番号が予め定めた規定に適合しているか否かを判断する。例えば、１〜３桁、５桁以上の数列の入力を受付けた場合、規定に適合していないと判断して（Ｓ３２１でＹＥＳ）、Ｓ３２５段階に進み、タッチパネル６に、例えば「入力された数列が適切ではありません。」というＮＧ画面を表示し、Ｓ３０１段階に戻る。

（９）規定に適合していると判断した場合（Ｓ３２１でＮＯ）、Ｓ３２３段階に進み、タッチパネル６が受付けた暗証番号の情報を登録する。すなわち、タッチパネル６が受付けた暗証番号の情報を識別情報記憶部２９に記憶する。Ｓ３２３段階を実行することで指紋登録処理フローは終了する。

次に、図６を参照して、「取出時」の処理フローを説明する。「取出時」の処理フローは、識別情報登録部２５により既に登録されているＩＤ情報と同じである場合（Ｓ０５でＹＥＳ）に開始される。

（い）先ず、図６のＳ４１段階において、「保管時」に登録した本人認証のための情報が、指紋の情報であるか、暗証番号の情報であるかを判断する。すなわち、図７の指紋登録処理フローにおいて、指紋の情報を登録したか（Ｓ３２７）、或いは暗証番号の情報を登録したか（Ｓ３２３）を判断する。具体的には、Ｓ０３で受信したＩＤ情報にリンクして識別情報記憶部２９に記憶されている情報が、指紋の情報であるか、暗証番号の情報であるかを判断すればよい。

（ろ）指紋の情報が登録されている場合（Ｓ４１でＹＥＳ）、Ｓ４３段階に進み、タッチパネル６に、例えば「登録した指を図に従って指紋リーダ（４）の読取り位置に置いて下さい。」という案内と、指紋リーダ４に指を置く様子を示すアニメーションや静止画面を併記して表示する。Ｓ４５段階に進み、指紋リーダ４の読取り位置に指が置かれたか否かを判断する。指紋リーダ４の読取り位置に指が置かれた場合（Ｓ４５でＹＥＳ）、指紋の情報を読取り、Ｓ４７段階に進む。

（は）Ｓ４７段階において、「保管時」において登録したＩＤ情報及び指紋の情報と、「取出時」にＩＣカードリーダ１７により読取られたＩＤ情報及び指紋リーダ４により読取られた指紋の情報とをそれぞれ照合する。ＩＤ情報及び指紋の情報の両方が照合した場合（Ｓ４７でＹＥＳ）、利用者本人であることを認証して、Ｓ６３段階に進む。ＩＤ情報及び指紋の情報の少なくとも一方が照合しない場合（Ｓ４７でＮＯ）、利用者本人であることを認証せずに、Ｓ５１段階に進む。

（に）Ｓ５１段階において、タッチパネル６に、例えば「認証できませんでした。指紋データが異なります。再認証願います。」という案内と再認証ボタンとを併記して表示する。利用者による再認証ボタンの押下げ操作を受付けた場合（Ｓ４９でＹＥＳ）Ｓ４５段階に戻り、利用者による再認証ボタンの押下げ操作を受付けない場合（Ｓ４９でＮＯ）Ｓ０１段階に戻る。

（ほ）Ｓ６３段階において、Ｓ０３で受信したＩＤ情報にリンクして識別情報記憶部２９に記憶されているボックス番号の電気錠Ｅを解錠して、タッチパネル６に、例えば「扉番号＊＊＊の扉を開いてください。」という案内と、扉７が開く様子を示すアニメーションや静止画面を併記して表示する。その後、Ｓ６５段階に進み、扉７或いはボックスの開口部に取付けた開閉センサを用いて、扉７が開いている状態を検知する。扉７が開いている状態を検知した場合（Ｓ６５でＹＥＳ）Ｓ６７段階に進み、タッチパネル６に、例えば、扉７が開いた状態で荷物をボックス内から取り出している様子を示すアニメーションや静止画面を表示する。その後、Ｓ７５段階に進む。

（へ）扉７が開いている状態を検知しない場合（Ｓ６５でＮＯ）、Ｓ６９段階に進み、タッチパネル６の戻るボタンが押下げられたか否かを判断する。戻るボタンが押下げされた場合（Ｓ６９でＹＥＳ）Ｓ７３段階に進み、Ｓ０３で受信したＩＤ情報にリンクして識別情報記憶部２９に記憶されているボックス番号の電気錠Ｅを施錠して、Ｓ０１段階に戻る。戻るボタンが押下げられない場合（Ｓ６９でＮＯ）Ｓ７１段階に進み、電気錠Ｅを解錠してから所定時間（例えば３０秒）が経過したか否かを判断する。所定時間が経過した場合（Ｓ７１でＹＥＳ）Ｓ７３段階に進み、所定時間が経過していない場合（Ｓ７１でＮＯ）Ｓ６５段階に戻る。

（と）Ｓ７５段階において、扉７が閉じている状態を検知した時（Ｓ７５でＹＥＳ）、Ｓ８１段階に進み、Ｓ０３で受信したＩＤ情報にリンクして識別情報記憶部２９に記憶されているボックス番号の電気錠Ｅを施錠して、Ｓ０３段階で受付けたＩＤ情報、Ｓ０９段階で受信したボックス番号の情報、Ｓ１３段階で登録した指紋の情報を削除する。すなわち、識別情報記憶部２９からこれらの情報を消去する。Ｓ８１段階を実行することで「保管時」の処理フローは終了する。

（ち）一方、扉７が閉じている状態を検知しない時（Ｓ７５でＮＯ）、Ｓ７７段階に進み、扉７が開いてから所定時間（例えば３分）が経過したか否かを判断する。所定時間が経過した場合（Ｓ７７でＹＥＳ）Ｓ７９段階に進み、当該ロッカーがエラー状態であると判断してエラーボックスとして登録し、Ｓ０１段階に戻る。所定時間が経過していない場合（Ｓ７７でＮＯ）Ｓ７５段階に戻る。

（り）図６のＳ４１段階において、「保管時」に登録した本人認証のための情報が、暗証番号の情報である場合（Ｓ４１でＮＯ）、Ｓ５３段階に進み、タッチパネル６に、例えば、図８（ｃ）に示すように、「暗証番号４桁を入力して下さい。」という案内と０〜９の各数字のボタンとを併記した暗証番号入力画面を表示する。タッチパネル６が利用者による暗証番号の入力を受付けると、Ｓ５５段階において、「保管時」において登録したＩＤ情報及び暗証番号の情報と、「取出時」にＩＣカードリーダ１７により読取られたＩＤ情報及び利用者により入力された暗証番号とをそれぞれ照合することにより利用者本人であることを認証する。

（ぬ）ＩＤ情報及び暗証番号の情報の両方が照合した場合（Ｓ５５でＹＥＳ）、利用者本人であることを認証して、Ｓ６３段階に進む。ＩＤ情報及び暗証番号の情報の少なくとも一方が照合しない場合（Ｓ５５でＮＯ）、利用者本人であることを認証せずに、Ｓ５７段階に進む。Ｓ５７段階において、タッチパネル６に、例えば「認証できませんでした。ＩＤ情報または暗証番号が異なります。再入力願います。」という案内を表示する。

（る）Ｓ５９段階に進み、Ｓ５５段階の照合を行った回数（リトライ回数）が所定回数（例えば１０回）であるか否かを判断する。リトライ回数が１０回に満たない場合（Ｓ５９でＮＯ）、Ｓ５３段階に戻って暗証番号入力画面を表示して暗証番号の入力を受付ける。リトライ回数が１０回に達した場合（Ｓ５９でＹＥＳ）、暗証番号及びＩＤ情報の照合に連続して１０回失敗したことになるので、Ｓ６１段階に進み、Ｓ０３で受信したＩＤ情報について一定時間（例えば３０秒間）だけ利用者の操作を受付けない状態（システムロック状態）にして、タッチパネル６に、例えば「システムロック中 防犯上の理由により操作を停止しました。」という案内を表示する。そして、一定時間経過後に、Ｓ０１段階に戻る。

なお、ＩＤ情報及び暗証番号の情報の両方が照合した場合（Ｓ５５でＹＥＳ）におけるＳ８１段階は、上述した「指紋の情報」を「暗証番号の情報」と読み替えて実施すればよい。

また、Ｓ８１段階において、Ｓ０３段階で受付けたＩＤ情報、Ｓ０９段階で受信したボックス番号の情報、Ｓ１３段階で登録した指紋の情報或いは暗証番号の情報を削除したが、削除するか否かを利用者の選択に委ねても構わない。例えば、Ｓ８１段階において、タッチパネル６に、例えば「下記のいずれかの項目を選択してください。」という案内と、「荷物を取り出して終了」及び「継続して利用する」の２つのボタンを併記して表示する。利用者により「荷物を取り出して終了」ボタンが押下げられた場合、互いにリンクしているＩＤ情報、ボックス番号の情報、指紋の情報または暗証番号の情報を削除すればよい。一方、「継続して利用する」ボタンが押下げられた場合、これらの情報を削除しない。

以上説明したように、本発明の実施の形態によれば以下の作用効果が得られる。

指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合に限り、識別情報登録部２５は暗証番号を登録する。指紋リーダ４が指紋の情報を正しく読取っていると読取成否判断部２７が判断した場合は、識別情報登録部２５は暗証番号を登録しない。そして、本人認証部２６は、識別情報登録部２５が暗証番号を予め登録した場合に限り、識別情報登録部２５により登録された暗証番号と、利用者により入力された暗証番号とをそれぞれ照合することにより利用者本人であることを認証する。そして、暗証番号が予め登録されていない場合は、識別情報登録部２５により登録された指紋の情報と、登録後に指紋リーダ４により読取られた指紋の情報とを照合することにより利用者本人であることを認証する。

これにより、指紋の情報を正しく読取ることができない場合であっても、暗証番号の入力及び登録が可能となり、暗証番号によって本人認証を行うことができるので、指紋の情報を正しく入力できない利用者であってもロッカー装置を利用することができる。よって、ロッカー装置の対応率を向上させることができる。また、指紋の情報を正しく読取らせるための利用者に対する指導など、ロッカー装置の管理者の負担を軽減することができる。

また一方で、指紋の情報を正しく読取ることができた場合は、暗証に比べて盗難（盗み見）・紛失（失念）等の危険性が低い利用者の指紋を用いて本人認証を行うことができるので、第３者による不正使用のリスクを回避して、ロッカー装置のセキュリティ性を向上させることができる。

また、指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合に、暗証番号を登録するか、或いは指紋の情報を登録するかをユーザに選択させ（Ｓ３１３）、暗証番号の選択を受付けた場合（Ｓ３１７でＹＥＳ）に限り、暗証番号を登録する（Ｓ３２３）。これにより、ロッカー装置の対応率を向上させるか、ロッカー装置のセキュリティ性を向上させるかをユーザに選択させることができ、ロッカー装置の利便性を向上させることができる。

また、指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合（Ｓ３１１でＹＥＳ）に、図８（ｂ）に示すように、暗証番号の登録を選択することをユーザに対して促す案内画面をタッチパネル６に表示する。これにより、ユーザは暗証番号の登録を選択することにより物品の保管というロッカー装置の本来の目的を達成することができるので、ロッカー装置の対応率を向上させることができる。なお、暗証番号の登録を選択することをユーザに対して促す案内画面の表示と同時に、或いは案内画面の代りに、スピーカ１５を用いても暗証番号の登録を選択することをユーザに対して促す案内音声を出力しても構わない。

また、Ｓ４７段階においてＩＣカードのＩＤ情報及び指紋の情報が共に照合しない限り本人認証に成功しないので、ロッカー装置のセキュリティ性を更に向上させることができる。また、識別情報登録部２５が暗証番号を予め登録した場合であっても、ＩＣカードのＩＤ情報及び暗証番号が共に照合しない限り本人認証に成功しないので、ロッカー装置のセキュリティ性を向上させることができる。

また、指紋リーダ４が指紋の情報を正しく読取っていないと読取成否判断部２７が判断した場合に限り、タッチパネル６は図８（ｃ）に示す暗証番号入力画面を表示し、識別情報登録部２５は暗証番号入力画面から入力された暗証番号を登録する。よって、指紋リーダ４が指紋の情報を正しく読取ったと読取成否判断部２７が判断した場合は、タッチパネル６は暗証番号入力画面を表示しない。したがって、利用者は暗証番号を入力することができず、識別情報登録部２５は暗証番号を登録しない。そして、識別情報登録部２５が暗証番号を予め登録した場合に限り、タッチパネル６は暗証番号入力画面を表示し、本人認証部２６は、識別情報登録部２５により登録された暗証番号と、登録後に利用者により入力された暗証番号とをそれぞれ照合することにより利用者本人であることを認証する。よって、暗証番号が予め登録されていない場合は、タッチパネル６は暗証番号入力画面を表示しない。

このように、指紋リーダ４が指紋の情報を正しく読取ったと読取成否判断部２７が判断した場合、及び暗証番号が予め登録されていない場合、タッチパネル６に暗証番号入力画面は表示されず、暗証番号の入力が必要な場合に限り表示される。よって、指紋リーダ４が指紋の情報を正しく読取っている限りにおいて、ロッカー装置が暗証番号による本人認証機能を有していることを察知する術が無いため、暗証番号の盗み見等を抑制することができる。よって、第３者による不正使用のリスクを回避して、ロッカー装置のセキュリティ性を向上させることができる。

（変形例）
変形例では、図７のＳ３０９段階における指置きの回数を２回に設定して、２つの指紋の情報を正しく読取る場合について説明する。なお、第１回目の指置きで読取る指紋の情報を「第１の指紋の情報」とし、第２回目の指置きで読取る指紋の情報を「第２の指紋の情報」とする。

Ｓ３０９段階において、指置きの回数が２回に達していない場合（Ｓ３０９でＮＯ）、制御部５（特徴監視部２８）は、指紋リーダ４の読取り位置から第１の指紋の情報に関わる身体部分である第１の指が離れることを監視する。第１の指が離れることを確認した後に、Ｓ３０１段階に戻り、Ｓ３０３段階において指紋リーダ４の読取り位置に第２の指が置かれたか否かを判断する。

指置きの回数が２回に達した場合（Ｓ３０９でＹＥＳ）、Ｓ３２７段階に進む。Ｓ３２７段階において、制御部５（識別情報登録部２５）は、指紋の情報として、第１回目の指置きにおいて読取られた第１の指紋の情報と、第２回目の指置きにおいて読取られた第２の指紋の情報を個別に登録する。

図６のＳ４７段階において、制御部５（本人認証部２６）は、Ｓ３２７段階で登録された第１の指紋の情報及び第２の指紋の情報の少なくともいずれか一方と、Ｓ４５段階で読取られた指紋の情報とが一致するか否かを判断する。少なくともいずれか一方と一致すると判断した場合（Ｓ４７でＹＥＳ）、利用者本人であることを認証して、Ｓ６３段階に進む。いずれとも一致しないと判断した場合（Ｓ４７でＮＯ）、利用者本人であることを認証せずに、Ｓ５１段階に進む。

なお、第１の指紋の情報に関わる身体部分（第１の指）と第２の指紋の情報に関わる身体部分（第２の指）とを同じ指（例えば、右手の人差し指）で登録しても良いし、異なる指で登録しても構わない。

変形例によれば、以下の作用効果が得られる。

異なるタイミングで指紋の情報の読取りを２回行って第１及び第２の指紋の情報を登録し、本人認証部２６は、登録されている第１及び第２の指紋の情報の少なくともいずれか一つと「取出時」に読取られた指紋の情報とが一致した場合に利用者本人であることを認証する。これにより、指紋の情報が一致する確率が高くなるので、指紋を正しく読取り登録することができたが認証に成功しないといったことが回避され、ロッカー装置の対応率を向上させることができる。

例えば、第１及び第２の指紋が利用者の異なる指の特徴である場合、登録後であって認証前に一方の指を怪我して正しく読取ることができなくても、他方の指の特徴で認証に成功することができる。逆に、第１及び第２の指紋が利用者の同じ指の特徴であっても、指の置き方により読取られる指紋の情報が変ってくる。よって、１本の指について指紋の特徴の幅が拡がり、指紋の情報が一致する確率が高くなる。なお、指紋の情報の数は２に限らず、３以上であってもよい。すなわち、第３の指紋、第４の指紋、・・・の情報を登録して認証しても構わない。

また、指紋リーダ４が第１の指紋の情報を読取った後に、指紋リーダ４の読取り位置から第１の指が離れることを監視し、第１の指が離れたことを特徴監視部２８が確認した後に、第２の指紋の情報を読取る。これにより、第１の指紋の情報の読取りと第２の指紋の情報の読取りの間に、第１の指が離れたことを確認する処理を行うことができる。よって、１回目と２回目とで異なる指紋の情報を読取ることができる。例えば、第１及び第２の指紋が利用者の同じ指の特徴である場合、指の置き方により読取られる指紋の情報が変ってくるので、指離しを確認することで、同じ指であっても異なる指紋の情報を読取ることができる。

（その他の実施の形態）
上記のように、本発明は、１つの実施形態及びその変形例によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなろう。

上記した実施形態及び変形例では、ＩＤ情報及び指紋の情報に基づく二重認証を行い、指紋の情報の正しい読取りができない場合にはＩＤ情報及び暗証番号の情報に基づく二重認証を行うロッカー装置について説明した。しかし、本発明は二重認証に限定されるものではなく、指紋の情報のみに基づく本人認証を行い、指紋の情報の正しい読取りができない場合には暗証番号の情報に基づく本人認証を行うロッカー装置に対しても適用することができる。更に第３の認証手段、第４の認証手段、・・・を有するロッカー装置に対しても適用可能であることは言うまでもない。

「身体的特徴」の一例として、皮膚の表皮及び真皮に形成される紋様を含む指紋の特徴について説明したが、これの代りに、指や掌の静脈、虹彩、網膜などの人体の各器官の特徴であっても構わない。

「パスワード」の一例として、数字のみの文字列からなる暗証番号について説明したが、これの代りに、ＰＩＮや、複数の数字及び文字を組み合わせて羅列したものであっても構わない。

「ＩＤ媒体」の一例として、ＩＣチップを埋め込んだカード（ＩＣカード）について説明したが、これの代りに、ＩＣチップを埋め込んだリストバンド及びタグ、或いは磁気カードなど、ＩＤ情報を含む各種情報の記録、伝達、保管などに用いられるその他の物や装置であっても構わない。

上記した実施形態及び変形例では、利用者の身体的特徴の情報によって利用者本人を認証して解錠を行うロッカー装置について説明したが、本発明は、ロッカー装置に限らず、利用者の身体的特徴の情報によって利用者本人を認証して解錠を行う電気錠装置、利用者の身体的特徴の情報によって利用者本人を認証する生体認証装置に対しても適用することができる。

このように、本発明はここでは記載していない様々な実施の形態等を包含するということを理解すべきである。したがって、本発明はこの開示から妥当な特許請求の範囲に係る発明特定事項によってのみ限定されるものである。

１ ロッカー装置
２ 電源部
４ 指紋リーダ（生体情報読取部）
５ 制御部
６ タッチパネル（パスワード入力部、登録方法選択部、表示部、報知手段）
７ 扉
８ 取手
９ ナンバーシール
１０ 表示ランプ
１１ 制御部扉
１２ 制御部扉ロック
１４ 管理者操作ロック
１５ スピーカ（報知手段）
１６ 棚板
１７ ＩＣカードリーダ（ＩＤ読取部）
２１ マイクロコンピュータ
２２ メモリ
２５ 識別情報登録部
２６ 本人認証部
２７ 読取成否判断部
２８ 特徴監視部
２９ 識別情報記憶部
３０ プログラム記憶部
Ｅ_１〜Ｅ_ｎ 電気錠

Claims (6)

1. 利用者の身体的特徴の情報によって利用者本人を認証して解錠を行うロッカー装置であって、
   利用者の身体的特徴の情報を読取る生体情報読取部と、
   利用者によるパスワードの入力を受け付けるパスワード入力部と、
   前記パスワード入力部から入力されたパスワード、及び前記生体情報読取部により読取られた身体的特徴の情報を予め登録する識別情報登録部と、
   前記識別情報登録部により登録された身体的特徴の情報と、登録後に前記生体情報読取部により読取られた身体的特徴の情報とを照合することにより利用者本人であることを認証する本人認証部と、
   前記生体情報読取部が身体的特徴の情報を正しく読取ったか否かを判断する読取成否判断部とを備え、
   前記識別情報登録部は、前記生体情報読取部が身体的特徴の情報を正しく読取っていないと前記読取成否判断部が判断した場合に限り、パスワードの登録を可能とし、
   前記本人認証部は、前記識別情報登録部がパスワードを予め登録した場合に限り、前記識別情報登録部に登録されているパスワードと、登録後に利用者により入力されたパスワードとをそれぞれ照合することにより利用者本人であることを認証する
   ことを特徴とするロッカー装置。
2. 前記生体情報読取部が身体的特徴の情報を正しく読取っていないと前記読取成否判断部が判断した場合に、パスワードを登録するか、或いは身体的特徴の情報を登録するかのユーザによる選択を受付ける登録方法選択部を更に備え、
   前記識別情報登録部は、前記登録方法選択部がパスワードの選択を受付けた場合に限り、パスワードを登録することを特徴とする請求項１に記載のロッカー装置。
3. 前記識別情報登録部は、前記生体情報読取部により読取られた第１の身体的特徴の情報と、第１の身体的特徴の情報の読取りとは異なるタイミングにおいて前記生体情報読取部により読取られた第２の身体的特徴の情報とを予め登録し、
   前記本人認証部は、前記識別情報登録部により登録された第１の身体的特徴の情報及び第２の身体的特徴の情報の少なくともいずれか一方と、登録後に前記生体情報読取部により読取られた身体的特徴の情報とが一致した場合に利用者本人であることを認証する
   ことを特徴とする請求項１または２に記載のロッカー装置。
4. 前記生体情報読取部が第１の身体的特徴の情報を読取った後に、前記生体情報読取部の読取り位置から第１の身体的特徴に関わる身体部分が離れることを監視する特徴監視部を更に備え、前記生体情報読取部は、前記身体部分が離れたことを前記特徴監視部が確認した後に、第２の身体的特徴の情報を読取ることを特徴とする請求項３に記載のロッカー装置。
5. ＩＤ媒体に格納されているＩＤ情報を読取るＩＤ読取部を更に備え、
   前記識別情報登録部はＩＤ情報を予め登録し、
   前記本人認証部は、前記識別情報登録部により登録されたＩＤ情報及び身体的特徴の情報と、前記ＩＤ読取部により読取られたＩＤ情報及び登録後に前記生体情報読取部により読取られた身体的特徴の情報とをそれぞれ照合することにより利用者本人であることを認証し、且つ、前記識別情報登録部がパスワードを予め登録した場合に限り、前記識別情報登録部により登録されたＩＤ情報及びパスワードと、前記ＩＤ読取部により読取られたＩＤ情報及び登録後に利用者により入力されたパスワードとをそれぞれ照合することにより利用者本人であることを認証する
   ことを特徴とする請求項１乃至４のいずれか一項に記載のロッカー装置。
6. 利用者の身体的特徴の情報によって利用者本人を認証して解錠を行うロッカー装置であって、
   利用者の身体的特徴の情報を読取る生体情報読取部と、
   利用者によるパスワードの入力を受け付けるパスワード入力画面を表示する表示部と、
   前記パスワード入力画面から入力されたパスワード、及び前記生体情報読取部により読取られた身体的特徴の情報を予め登録する識別情報登録部と、
   前記識別情報登録部により登録された身体的特徴の情報と、登録後に前記生体情報読取部により読取られた身体的特徴の情報とを照合することにより利用者本人であることを認証する本人認証部と、
   前記生体情報読取部が身体的特徴の情報を正しく読取ったか否かを判断する読取成否判断部とを備え、
   前記生体情報読取部が身体的特徴の情報を正しく読取っていないと前記読取成否判断部が判断した場合に限り、前記表示部は前記パスワード入力画面を表示し、識別情報登録部は前記パスワード入力画面から入力されたパスワードを登録し、
   前記識別情報登録部がパスワードを予め登録した場合に限り、前記表示部は前記パスワード入力画面を表示し、前記本人認証部は、前記識別情報登録部により登録されたパスワードと、登録後に利用者により入力されたパスワードとをそれぞれ照合することにより利用者本人であることを認証する
   ことを特徴とするロッカー装置。

Images