JP7399727B2 - 認証デバイスおよび認証システム - Google Patents

Description

本発明の実施形態は、認証デバイスおよび認証システムに関する。

近年、生体情報を用いた本人認証によって機器や電子鍵などのセキュリティを実現するシステムがある。例えば、カメラに着脱可能なレンズは、非常に高価なものがあるため、盗難あるいは第３者による無断使用などを防止する必要がある。このため、従来、レンズに指紋センサを取り付け、指紋による本人認証によってレンズの使用を可能とするものが提案されている。

しかしながら、従来のレンズに取り付けた指紋センサを用いた本人認証では、セキュリティが強固になる一方で使い勝手が悪くなるという問題がある。例えば、レンズを他人へ一時的に貸与したり譲渡したりする場合、使用者の指紋データの削除および再登録などの手続きを実施しなければならず利便性が低い。また、指紋データが登録済みの使用者（所有者）であっても、レンズの使用または取外しを行う場合には毎回レンズ自体に取り付けた指紋センサに指紋を読み取らせる操作を行う必要があるため、操作性が良いとは言い難いことがある。

特開２０１２－１５９６２７号公報

上記の課題を解決するため、生体情報による本人認証を用いた利便性の良いセキュリティを実現する認証デバイスおよび認証システムを提供する。

実施形態によれば、認証デバイスは、情報端末インターフェースと機器本体インターフェースとメモリと生体センサとプロセッサとを有する。情報端末インターフェースは、情報端末と通信する。機器本体インターフェースは、ロック機構を制御する機器本体と通信する。メモリは、ロック機構によるロックを解除する権限を有する登録者の生体情報を記憶する。生体センサは、操作者の生体情報を取得する。プロセッサは、生体センサにより取得する生体情報とメモリが記憶する登録者の生体情報とが同一人物の生体情報と判断した場合、操作者が登録者であることを生体情報で認証したことを機器本体インターフェースにより機器本体へ送信し、ロック機構への制御を促す。前記プロセッサは、さらに、前記情報端末インターフェースにより通信する情報端末からのコマンドに応じて前記生体センサを用いて取得する生体情報を登録者の生体情報として前記メモリに記憶する。

図１は、実施形態に係る認証デバイスを含む認証システムの構成例を示すブロック図である。 図２は、実施形態に係る認証デバイスにおける制御系の構成例を示すブロック図である。 図３は、実施形態に係る認証システムにおける第１の登録処理を説明するためのタイミングチャートである。 図４は、実施形態に係る認証システムにおける第２の登録処理を説明するためのタイミングチャートである。 図５は、実施形態に係る認証システムにおける第１の認証処理を説明するためのタイミングチャートである。 図６は、実施形態に係る認証システムにおける第２の認証処理を説明するためのタイミングチャートである。 図７は、実施形態に係る認証システムにおける第１の一時利用処理を説明するためのタイミングチャートである。 図８は、実施形態に係る認証システムにおける第２の一時利用処理を説明するためのタイミングチャートである。 図９は、実施形態に係る認証システムの機器本体における一時利用処理の設定情報に応じた制御動作を説明するためのフローチャートである。 図１０は、実施形態に係る認証システムにおける第１の削除処理を説明するためのタイミングチャートである。 図１１は、実施形態に係る認証システムにおける第２の削除処理を説明するためのタイミングチャートである。 図１２は、実施形態に係る認証システムにおける第１の譲渡処理を説明するためのタイミングチャートである。 図１３は、実施形態に係る認証システムにおける第２の譲渡処理を説明するためのタイミングチャートである。

以下、実施形態について、図面を参照して説明する。
図１は、実施形態に係る認証システムの構成例を示すブロック図である。
図１に示すように、認証システムは、情報端末１、認証デバイス２、パーツ４の脱着が可能な機器本体３などを有する。認証システムは、指紋の画像（指紋画像）などの生体情報を用いて人物を認証し、生体情報を用いた人物の認証に応じて機器本体３又はパーツ４の動作を制御するシステムである。

情報端末１は、認証デバイス２と通信可能な情報処理装置である。例えば、情報端末１は、スマートフォン、あるいは、タブレットＰＣなどの携帯端末である。情報端末１は、認証デバイス２に通信接続し、認証デバイス２に対して動作指示を供給するものであれば良い。

認証デバイス２は、人物（操作者）の生体情報を取得し、取得した生体情報に基づいて人物の認証を行う。認証デバイス２は、生体認証のために設計されたデバイスであり、情報端末１および機器本体３とは別の筐体で構成される。認証デバイス２は、通信接続する情報端末１または機器本体３からの要求に応じて生体認証を実行する。

機器本体３は、データ処理および通信などの機能を実現する電子機器を含む機器である。例えば、機器本体３は、制御用の電子機器を具備するカメラである。本実施形態において、機器本体３は、パーツ４としてのレンズが脱着可能なカメラであるものとする。機器本体３としてのカメラは、取り付けられたパーツ４としてのレンズと電気的に接続してレンズが具備する制御チップから識別情報（パーツＩＤ）などを含むレンズ情報を取得する。また、カメラなどの機器本体３は、レンズなどのパーツ４が取り付け可能な構成を有し、取り付けられたレンズなどのパーツ４をロックするロック機構（後述する）を具備する。機器本体（カメラ）３は、ロック機構によるロックが解除された状態において人的な操作によってレンズ４が取り外せるようになっている。

次に、実施形態に係る認証システムにおける情報端末１の構成について説明する。
図１に示すように、情報端末１は、制御部１１、通信部およびユーザインターフェース（ＵＩ）１３を有する。
制御部１１は、プロセッサ、各種メモリおよびインターフェースを有する。制御部１１は、プロセッサがメモリに記憶したプログラムを実行することによりインターフェースを介して接続された各部を制御する。本実施形態において、制御部１１は、メモリにインストールした専用のアプリケーションプログラムをプロセッサが実行することにより、認証デバイスへの動作指示を実行する。

通信部１２は、認証デバイス２と通信するための通信インターフェース（認証デバイスインターフェース）である。通信部１２は、無線通信であっても良いし、有線通信であっても良い。例えば、通信部１２は、有線又は無線のＬＡＮ（Local Area Network）接続をサポートするものであり、Ethernet（登録商標）、Wi-Fi、BLE、LTE（登録商標）などの様々な通信規格に準拠した有線または無線のインターフェースを採用することができる。

ユーザインターフェース１３は、ユーザが入力する情報を取得したりユーザに情報を報知したりするものである。ＵＩ１３は、例えば、操作部としてのタッチパネルを有する表示装置である。また、ＵＩ１３としては、音声を出力するスピーカあるいは音声を入力するマイクなどを具備するものであっても良い。

次に、実施形態に係る認証システムにおける機器本体（カメラ）３およびパーツ（レンズ）４の構成例について説明する。
機器本体３は、機器本体（例えば、カメラ）の本来の構成に加えて、図１に示すように、制御部３１、接続インターフェース３１ａ、通信部３２、ユーザインターフェース（ＵＩ）３３、および、ロック機構３４を有する。

制御部３１は、プロセッサ、各種メモリおよびインターフェースを有する。制御部３１は、プロセッサがメモリに記憶したプログラムを実行することによりインターフェースを介して接続された各部を制御する。例えば、制御部３１は、認証デバイス２へ生体認証を要求したり認証デバイス２からの生体認証の結果を受けたりする。制御部３１は、ロック機構３４を制御することによりパーツ４を取外し可能としたり取外し不可としたりする。

制御部３１は、接続インターフェース３１ａを介してパーツ４と電気的に接続する。接続インターフェース３１ａは、パーツ４との間でデータの送受信ができるように電気的に接続するためのインターフェースである。例えば、接続インターフェース３１ａは、所定位置に取り付けたパーツ４に設けたコネクタと接触するコネクタを含む構成とする。

通信部３２は、認証デバイス２と通信するための通信インターフェース（認証デバイスインターフェース）である。通信部３２は、無線通信であっても良いし、有線通信であっても良い。例えば、通信部３２は、ブルートゥース（登録商標）などの無線通信のインターフェースで実現される。

ユーザインターフェース３３は、ユーザが入力する情報を取得したりユーザに情報を報知したりするものである。ユーザインターフェース３３は、例えば、操作部としてのタッチパネルを有する表示装置である。機器本体３がカメラであれば、ユーザインターフェース３３は、レンズ４を介して撮像部に入力している画像あるいは撮影した画像を表示するタッチパネル付きの表示装置であっても良い。また、ユーザインターフェース３３としては、音声を出力するスピーカあるいは音声を入力するマイクなどを含むものであっても良い。

ロック機構３４は、機器本体３に取り付けたパーツ４を保持する機構である。ロック機構３４は、制御部３１からの制御信号によってパーツ４を取外し可能としたりパーツ４の取外しを不可としたりする。例えば、ロック機構３４は、解除ボタン３４ａを有し、解除ボタン３４ａを押下げた状態でパーツ４が取り外しできるようにするものとする。この場合、ロック機構３４は、制御部３１からの制御信号によって、解除ボタン３４ａを有効（押下可能）としてパーツ４が取外しできるようにしたり、解除ボタン３４ａを無効（押下不可）としてパーツ４の取外しを不可としたりする。

また、パーツ４は、パーツ本来の構成に加えて、図１に示すように、制御チップ４１および接続インターフェース４１ａを有する。
制御チップ４１は、プロセッサ、各種メモリおよびインターフェースを有する。制御チップ４１は、例えば、メモリに保持した当該パーツ（レンズ）の識別情報（パーツＩＤ）を含むパーツ（レンズ）情報を機器本体３へ出力する制御を行う。

パーツ４における制御チップ４１のプロセッサは、接続インターフェース４１ａを介して機器本体３の制御部３１と通信するように構成される。接続インターフェース４１ａは、機器本体３と電気的に接続するためのインターフェースである。例えば、接続インターフェース４１ａは、機器本体３の所定位置に取り付けた状態で機器本体３に設けられているコネクタと接触するコネクタである。

次に、実施形態に係る認証デバイス２の構成について説明する。
図２は、実施形態に係る認証デバイス２の構成例を示すブロック図である。
図２に示すように、認証デバイス２は、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、第１通信部２５、第２通信部２６、生体センサ２７、ＭＰＵ２８およびバッテリ２９を有する。

認証デバイス２は、例えば、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４、第１通信部２５、第２通信部２６、生体センサ２７およびＭＰＵ２８を収納し、生体センサ２７を外面に露出させる筐体で形成される。認証デバイス２としての筐体は、生体情報（指先の指紋画像）が読取可能な生体センサ２７が露出できる大きさであれば小型化が可能であり、例えば、数センチ角程度の大きさで実現できる。

プロセッサ２１は、認証デバイス２の動作に必要な処理および制御を行う。プロセッサ２１は、例えば、ＲＯＭ２２又はデータメモリ２４に記憶されたプログラムを実行することにより認証デバイス２の各種の処理機能を実現する。プロセッサ２１は、認証デバイス２内の各部を制御する。例えば、プロセッサ２１は、生体センサ２７で取得した生体情報と予めデータメモリ２４に登録されている生体情報とを照合する。

プロセッサ２１は、例えば、ＣＰＵ（Central Processing Unit）、ＳｏＣ（System on a Chip）、ＤＳＰ（Digital Signal Processor）又はＧＰＵ（Graphics Processing Unit）でもよい。または、プロセッサ２１は、これらの組み合わせであってもよい。
なお、プロセッサ２１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、プロセッサ２１は、ハードウエア回路により実行される機能を制御する。

ＲＯＭ２２は、予め制御用のプログラムおよび制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２２は、製造段階で制御プログラムおよび制御データなどを記憶した状態で認証デバイス２に組み込まれる。即ち、ＲＯＭ２２に記憶される制御プログラムおよび制御データは、予め認証デバイス２の仕様などに応じて組み込まれる。

ＲＡＭ２３は、揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ２３は、計算用バッファ、受信用バッファおよび送信用バッファとして機能する。計算用バッファは、プロセッサ２１が実行する種々の演算処理の結果などを一時的に保持する。受信用バッファは、第１の通信部２５または第２の通信部２６を介して受信するコマンドデータなどを保持する。送信用バッファは、第１の通信部２５または第２の通信部２６により送信するメッセージ（レスポンスデータ）などを保持する。

データメモリ２４は、書き換え可能な不揮発性メモリで構成する。データメモリ２４は、データを格納するメモリおよび暗号ロジック回路などを含むものであっても良い。データメモリ２４は、予め登録された生体情報（ここでは、指紋）や、生体情報から特徴点を抽出したデータを暗号化して記憶する。以下では、生体情報から特徴点を抽出したデータを含めて生体情報という。また、データメモリ２４は、セキュアにデータを保持するセキュアエレメントを含む。例えば、データメモリ２４のセキュアエレメントは、生体情報を暗号化して記憶する。

第１の通信部２５は、情報端末１と通信するための通信インターフェース（情報端末インターフェース）である。例えば、第１の通信部２５としての通信インターフェースは、有線又は無線のＬＡＮ（Local Area Network）接続をサポートする通信規格に準拠した有線または無線のインターフェースを採用することができる。
第２の通信部２６は、機器本体３と通信するための通信インターフェース（機器本体インターフェース）である。例えば、第２の通信部２６は、例えば、ブルートゥースなどの近距離無線通信によって機器本体３と通信するインターフェースで実現しても良い。
なお、第１の通信部２５および第２の通信部２６は、１つの通信インターフェースで実現しても良いし、異なる通信インターフェースで実現しても良い。

生体センサ２７は、ユーザの生体情報を読取るセンサで構成される。生体センサ２７は、ユーザの生体情報として手指のいずれかの指から指紋を取得する。なお、生体センサ２７は、指紋以外の生体情報を取得するものであってもよく、例えば、指の静脈パターンを画像データとして取得する静脈センサであってもよい。
例えば、生体センサ２７としての指紋センサは、ユーザの指から指紋画像を取得する。指紋センサは、テンプレートを生成するための指紋画像を取得する。例えば、指紋センサは、ＣＣＤセンサなどを備える。また、指紋センサは、電気容量の変化を検出するセンサなどを備えるものであってもよい。指紋センサは、指紋画像をＭＰＵ２８に送信する。

ＭＰＵ２８（Micro Processing Unit）は、生体センサ２７からの生体情報を含むデータを処理する。例えば、ＭＰＵ２８は、生体センサ２７としての指紋センサからの指紋画像を処理する。ＭＰＵ２８は、指紋センサからの指紋画像から特徴点情報（特徴点の座標および特徴量など示す情報）を抽出する。ＭＰＵ２８は、抽出した特徴点情報をプロセッサ２１に送信する。

また、ＭＰＵ２８は、生体センサ２７からの生体情報の照合処理を行う。例えば、ＭＰＵ２８は、生体センサ２７としての指紋センサからの指紋画像の照合処理を行う。この場合、ＭＰＵ２８は、指紋画像同士の類似度を算出する。ＭＰＵ２８は、算出した類似度をプロセッサ２１に送信する。ここでは、類似度は、高いほど指紋画像同士の類似性が高いことを示す指標である。

例えば、ＭＰＵ２８は、各指紋画像の特徴点情報を抽出する。ＭＰＵ２８は、所定のアルゴリズムに従って、指紋画像同士の類似度として、抽出した特徴点情報同士の類似度を算出する。ＭＰＵ２８は、算出した類似度をプロセッサ２１に送信する。また、ＭＰＵ２８は、テンプレートと指紋画像との照合処理を行う。例えば、ＭＰＵ２８は、テンプレートと指紋画像との類似度を算出しプロセッサ２１に送信してもよい。また、ＭＰＵ２８は、照合の成否をプロセッサ２１に送信してもよい。
バッテリ２９は、認証デバイス２の各部に電力を供給する。バッテリ２９は、例えば、二次電池である。バッテリ２９は、ＵＳＢ端子からの有線による給電としてもよい。
なお、認証デバイス２は、動作状態などを報知する表示器あるいはスピーカなどを具備しても良い。表示器は、例えば、ＬＥＤ（Light Emitting Diode）であっても良いし、小型の表示装置などで実現しても良い。

上記のように、認証デバイス２は、プロセッサ２１がＲＯＭ２２又はＮＶＭ２４などに格納されるプログラムを実行することで動作する。本実施形態では、認証デバイス２は、生体情報としての指紋による人物の認証をＭＰＵ２８によって実現するものとする。ただし、生体情報による人物の認証処理は、プロセッサ２１がプログラムを実行することにより実現するようにしても良い。

以下、実施形態に係る認証デバイス２を含む認証システムの動作について説明する。
まず、認証システムにおいて認証デバイス２に生体情報を登録する登録処理の第１の動作例（第１の登録処理）について説明する。
図３は、実施形態に係る認証システムにおける第１の登録処理を説明するためのタイミングチャートである。
ここで、第１の登録処理は、管理者が操作するスマートフォンなどの情報端末１からの要求に応じて機器本体３に取り付けるパーツ４の使用権限を有する者（使用権限者）の生体情報を認証デバイス２に登録するものとする。

まず、管理者は、情報端末１のユーザインターフェース１３を操作することにより生体情報の登録を指示する。例えば、管理者は、ユーザインターフェース１３で管理対象を識別する識別情報として、管理対象とするパーツ４に付与される識別情報（パーツＩＤ）を入力し、当該パーツ４に対する使用権限者の生体情報の登録を指示する。なお、識別情報は、機器本体の識別情報（機器ＩＤ）を含むものであっても良いし、パーツＩＤと機器ＩＤとを含むものであっても良い。また、管理者は、識別情報と共にユーザ名などの使用権限者（登録者）のユーザ情報を入力するようにしても良い。

情報端末１の制御部１１は、ユーザインターフェース１３により入力される識別情報を取得し（ＳＴ１１）、識別情報に対応する生体情報の登録指示を受け付ける。生体情報の登録指示を受け付けると、制御部１１は、通信部１２により認証デバイス２と通信接続し、取得した識別情報に対応づけて生体情報を登録することを要求するコマンドを認証デバイス２へ送信する（ＳＴ１２）。ここで、制御部１１は、登録者に対して認証デバイス２の生体センサ２７における読取位置に指紋が形成されている指を置くようにユーザインターフェース１３を用いて案内しても良い。

認証デバイス２は、第１の通信部２５により情報端末１からのコマンドを受信する。認証デバイス２のプロセッサ２１は、情報端末１から受信したコマンドが生体情報の登録を要求するコマンドである場合、生体情報の登録処理を実行する。登録処理において、プロセッサ２１は、生体センサ２７およびＭＦＰ２８を用いて登録者の生体情報としての指紋画像を取得する。

ここで、生体情報を登録する者（登録者）は、生体センサ２７における所定の読取位置に指紋が形成されている指を置くものとする。本実施形態において、生体情報の登録対象となる人物（登録者）は、パーツ４の使用が許可されるべき人物（例えば所有者）であるものとする。なお、生体情報が登録される登録者は、情報端末１を操作している管理者と同一人物であっても良いし、別の人物であっても良い。後者の場合、登録者ではない管理者が情報端末１で遠隔操作しながら、登録者に生体情報の登録を実行させるような運用が実現できる。

生体センサ２７は、プロセッサ２１からの指示に応じて起動する。起動した生体センサ２７は、所定の読取位置に置かれた人物の指から指紋画像を含む読取画像を取得する（ＳＴ１３）。生体センサ２７は、取得した読取画像をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７から読取画像から指紋画像を取得する。ＭＰＵ２８は、取得した指紋画像における特徴点情報を抽出する（ＳＴ１４）。ＭＰＵ２８は、抽出した特徴点情報を登録者の生体情報としてプロセッサ２１に送信する。

プロセッサ２１は、ＭＰＵ２８から指紋画像の特徴点情報を取得する。登録者の指紋画像の特徴点情報を取得すると、プロセッサ２１は、取得した指紋画像の特徴点情報に基づいてテンプレート（生体認証用の特徴点を抽出したデータ）を生成する。例えば、プロセッサ２１は、所定のアルゴリズムに従って、指紋画像の特徴点情報からテンプレートを生成する。

ここで、プロセッサ２１は、指紋画像の特徴点情報を取得した後に、再び上記の動作を繰り返すようにしても良い。上記の動作を繰り返すことで、プロセッサ２１は、複数の指紋画像の特徴点情報を取得し、収集した複数の指紋画像の特徴点情報に基づいてテンプレートを生成するようにしても良い。複数の指紋画像の特徴点情報は１人の登録者から多少のばらつきをもって収集したものとなるから、複数の指紋画像の特徴点情報に基づくテンプレートは生体認証における精度の向上が期待できるものとなる。

生体認証用のテンプレートを生成すると、プロセッサ２１は、生成したテンプレートを識別情報に対応づけてデータメモリ２４に保存（登録）する（ＳＴ１５）。また、プロセッサ２１は、生成したテンプレートをＭＰＵ２８が具備するメモリに格納するようにしても良い。

テンプレートを登録すると、プロセッサ２１は、第１通信部２５を通じて指定された識別情報に対応するテンプレートとして使用権限者（登録者）の生体情報を登録できたことを示すレスポンスを情報端末１へ送信する（ＳＴ１６）。
情報端末１の制御部１１は、通信部１２を介して認証デバイス２から登録が完了したことを示すレスポンスを受信すると、ユーザインターフェース１３を用いて登録完了を管理者（情報端末１の操作者）へ報知する（ＳＴ１７）。

また、認証デバイス２のプロセッサ２１は、第２通信部２６を通じて使用権限者の生体情報としてのテンプレートの登録が完了したことを機器本体３にも通知する（ＳＴ１６）。これに対して、機器本体３は、通信部３２により生体情報の登録完了の通知を受信する。機器本体３の制御部３１は、生体情報の登録完了の通知を受けると、パーツ４に対する使用権限者の生体情報が登録済みであることを記録する（ＳＴ１８）。例えば、制御部３１は、制御部３１内のメモリにパーツ４に対する使用権限者の生体情報が認証デバイス２に登録されていることを示す情報を記憶する。制御部３１は、生体情報が登録済みであることが記録されている場合、パーツ４の取外しには本人認証が必要であると判定するようにしても良い。

次に、認証システムにおいて認証デバイス２に生体情報を登録する登録処理の第２の動作例（第２の登録処理）について説明する。
図４は、実施形態に係る認証システムにおける第２の登録処理を説明するためのタイミングチャートである。
ここで、第２の登録処理は、ユーザ（使用者）が操作する機器本体３からの要求に応じて機器本体３の利用者となる人物の生体情報を認証デバイス２に生体情報を登録するものとする。機器本体３の制御部３１は、取り付けられたパーツ４の制御チップ４１からパーツＩＤを含むパーツ情報を取得する機能および認証デバイス２に生体情報の登録あるいは認証を要求する機能を有するものとする。

まず、使用者は、パーツ４を取り付けた状態の機器本体３においてユーザインターフェース３３を操作することにより生体情報の登録を指示する。生体情報の登録を指示した使用者（登録者）は、認証デバイス２における生体センサ２７の読取位置に登録する指紋が形成されている指を置く。

機器本体３の制御部３１は、取り付けられたパーツ４の制御チップ４１と接続インターフェース３１ａを介して通信し、当該パーツ４の識別情報としてのパーツＩＤを含むパーツ情報を取得する（ＳＴ２１）。制御部３１は、生体情報の登録が指示された場合にパーツ４の制御チップ４１と通信してパーツ情報を取得するようにしても良い。また、制御部３１は、パーツ４が取り付けられた際にパーツ情報を取得し、取得したパーツ情報をメモリに保持しておくようにしても良い。この場合、制御部３１は、生体情報の登録が指示された場合にメモリに保持しているパーツ情報を読み出すようにすれば良い。

パーツ情報を取得すると、制御部３１は、通信部３２により認証デバイス２と通信接続する。制御部３１は、認証デバイス２との通信接続が確立すると、取得したパーツＩＤを含む識別情報に対応づけて使用権限者の生体情報の登録を要求するコマンドを認証デバイス２へ送信する（ＳＴ２２）。識別情報は、パーツＩＤと機器本体３の識別情報とを含む情報であって良い。

認証デバイス２は、第２の通信部２６により機器本体３からの生体情報の登録を要求するコマンドを受信する。認証デバイス２のプロセッサ２１は、機器本体３から生体情報の登録を要求するコマンドを受信した場合、上述したＳＴ１３－１５の処理と同様に、生体情報の登録処理を実行する。

すなわち、プロセッサ２１は、生体センサ２７を用いて登録者の生体情報としての指紋画像を取得する。例えば、プロセッサ２１は、ＭＰＵ２８などを通じて生体センサ２７を起動させる。プロセッサ２１からの指示に応じて起動した生体センサ２７は、所定の読取位置に置かれた人物の指から指紋画像を含む読取画像を取得する（ＳＴ２３）。

生体センサ２７は、取得した読取画像をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７から取得する読取画像から指紋画像を抽出し、抽出した指紋画像における特徴点情報を抽出する（ＳＴ２４）。ＭＰＵ２８は、抽出した特徴点情報を登録者の生体情報としてプロセッサ２１に送信する。これにより、プロセッサ２１は、ＭＰＵ２８から指紋画像の特徴点情報を取得する。

登録者の指紋画像の特徴点情報を取得すると、プロセッサ２１は、取得した指紋画像の特徴点情報に基づいてテンプレート（生体認証用の特徴点を抽出したデータ）を生成する。ここで、プロセッサ２１は、複数の指紋画像の特徴点情報を取得し、収集した複数の指紋画像の特徴点情報に基づいてテンプレートを生成するようにしても良い。生体認証用のテンプレートを生成すると、プロセッサ２１は、生成したテンプレートを識別情報に対応づけてデータメモリ２４あるいはＭＰＵ２８に保存（登録）する（ＳＴ２５）。

テンプレートを登録すると、プロセッサ２１は、第２通信部２６を通じてパーツ４に対する使用権限者の生体情報としてのテンプレートの登録が完了したことを示すレスポンスを機器本体３へ送信する（ＳＴ２６）。
機器本体３の制御部３１は、通信部３２を介して認証デバイス２から登録が完了したことを示すレスポンスを受信する。制御部３１は、登録が完了したことを示すレスポンスを受信すると、パーツ４に対する使用権限者の生体情報が登録済みであることを記録する（ＳＴ２８）。例えば、制御部３１は、制御部３１内のメモリにパーツ４に対する使用権限者の生体情報が認証デバイス２に登録されていることを示す情報を記憶する。制御部３１は、生体情報が登録済みであることが記録されている場合、パーツ４の取外しには本人認証が必要であると判定するようにしても良い。

また、機器本体３の制御部３１は、認証デバイス２から生体情報の登録が完了したことを示すレスポンスを受信した場合、ユーザインターフェース３３を用いて生体情報の登録完了を報知するようにしても良い。

以上のように、実施形態に係る認証システムは、第１または第２の登録処理によって、認証デバイスに機器本体に取り付けられるパーツの使用者の生体情報を登録できる。また、第１の登録処理では、情報端末からの指示によって認証デバイスにパーツの使用権限者（ロックを解除する権限を有する者）の生体情報が登録される。また、第２の登録処理では、機器本体からの指示によって認証デバイスに当該機器本体に装着されているパーツの使用権限者（ロックを解除する権限を有する者）の生体情報が登録される。

次に、認証システムにおいて認証デバイス２による生体認証の結果に応じて機器本体３のロック機構３４によるロックを制御する認証処理の第１の例（第１の認証処理）について説明する。
図５は、実施形態に係る認証システムにおける第１の認証処理を説明するためのタイミングチャートである。
第１の認証処理は、機器本体３からの要求に応じて認証デバイス２が生体認証を実行し、その生体認証の結果に応じて機器本体３におけるロック機構３４によるロックを制御する処理であるものとする。

機器本体３の制御部３１は、使用者がパーツ４を取り外すための操作としての取外し操作（ロック解除操作）を検知する（ＳＴ３１）。例えば、制御部３１は、使用者がユーザインターフェース３３を用いて入力するパーツ４の取り外し指示を取外し操作として検知する。また、制御部３１は、使用者による解除ボタン３４ａへの操作を検知し、解除ボタン３４ａへの操作を取外し操作として検知するようにしても良い。

パーツ４の取外し操作を検知した場合、制御部３１は、通信部３２により認証デバイス２と通信し、認証デバイス２へ生体認証を要求するコマンドを送信する（ＳＴ３２）。制御部３１は、生体認証を要求するコマンドとともに、機器本体３に取り付けられているパーツ４のパーツＩＤを含む識別情報を送信する。ここで、制御部３１は、パーツ４の制御チップ４１からパーツＩＤを取得しても良いし、パーツ４が取り付けられた場合に取得するパーツＩＤを含むパーツ情報をメモリに保持しておき、メモリに保持しているパーツＩＤを読み出すようにしても良い。

なお、本実施形態では、パーツ４に対応する登録者の生体情報を用いて認証するものとするが、機器本体３に対応づけた登録者の生体情報を用いて認証するようにして良い。この場合、識別ＩＤは、機器本体３の識別情報（機器ＩＤ）を含むものとすれば良い。また、機器本体３とパーツ４との組み合わせに対応する登録者の生体情報を用いて認証するようにしても良い。この場合、識別ＩＤは、機器ＩＤとパーツＩＤとを含むものとすれば良い。

認証デバイス２は、第２の通信部２６により機器本体３からの生体認証を要求するコマンドを受信する。認証デバイス２のプロセッサ２１は、機器本体３から生体情報の登録を要求するコマンドを受信した場合、生体センサ２７により生体情報としての指紋画像を含む画像を読取る（ＳＴ３３）。ここで、生体センサ２７の読取位置には、操作者（認証対象者）の指が置かれるものとする。また、生体センサ２７は、操作者の指が置かれたことを検知して画像の読取を実行するようにしても良い。

生体センサ２７は、読み取った画像（読取画像）をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７からの読取画像に含まれる生体情報としての指紋画像を取得する。生体センサ２７が読み取った画像から生体情報を取得すると、ＭＰＵ２８は、取得した指紋画像における特徴点情報を抽出する（ＳＴ３４）。ＭＰＵ２８は、抽出した特徴点情報を操作者の生体情報としてプロセッサ２１に送信する。これにより、プロセッサ２１は、ＭＰＵ２８から操作者の指紋画像の特徴点情報を取得する。

操作者の指紋画像の特徴点情報を取得すると、プロセッサ２１は、操作者の指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合することにより生体認証を行う（ＳＴ３５）。プロセッサ２１は、コマンドと共に受信する識別情報に対応する登録者の生体情報として登録者の指紋画像の特徴点情報を取得する。プロセッサ２１は、生体センサ２７が読み取った指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合し、両指紋画像が同一人物のものであるかを判定する認証処理を行う。

例えば、プロセッサ２１は、今回取得した指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とをＭＰＵ２８に入力して類似度を算出させる。プロセッサ２１は、ＭＰＵ２８から算出された類似度を取得する。類似度を取得すると、プロセッサ２１は、類似度が所定の閾値（同一人物と判定する閾値）を超えているか判定する。類似度が閾値を超えていると、プロセッサ２１は、生体センサ２７が生体情報を読取った操作者が登録者であると特定、つまり、同一人物の生体情報であると判断する。また、類似度が閾値以下であると、プロセッサ２１は、生体センサ２７が生体情報を読取った操作者が登録者であると同定できなかったものとする。

特徴点情報の照合による生体認証が終了すると、プロセッサ２１は、第２通信部２６により生体情報としての指紋画像による生体認証の結果を含むレスポンスを機器本体３へ送信する（ＳＴ３６）。
なお、プロセッサ２１は、生体認証の結果を認証デバイス２に設けた表示器で表示するようにしても良い。例えば、プロセッサ２１は、生体認証が成功した場合に表示器として青色のＬＥＤを点灯させ、生体認証が失敗した場合に赤色のＬＥＤを点灯させるようにしてもよい。また、プロセッサ２１は、成功した場合にＬＥＤを点灯、失敗した場合にＬＥＤを点滅させるようにしても良い。

機器本体３の制御部３１は、通信部３２を介して認証デバイス２から生体認証の結果を示すレスポンスを受信する。制御部３１は、認証デバイス２による生体認証の結果に応じてロック機構を制御する動作を実行する（ＳＴ３７）。例えば、制御部３１は、認証デバイス２から生体認証が成功したことを示すレスポンスを受信した場合、ロック機構３４によるパーツ４のロックを解除し、パーツ４を取外し可能とする。また、制御部３１は、認証デバイス２から生体認証が失敗したことを示すレスポンスを受信した場合、ロック機構３４によりパーツ４をロックしたままの状態として、パーツ４が取外しできないように制御する。

なお、制御部３１は、認証デバイス２による生体認証の結果あるいは生体認証の結果に応じたロック機構３４の状態をユーザインターフェース３３としての表示装置などにより報知するようにしても良い。例えば、制御部３１は、生体認証が成功した場合に生体認証が成功した旨またはパーツ４が取外し可能である旨をユーザインターフェース３３により報知する。また、制御部３１は、生体認証が失敗した場合、生体認証が失敗した旨またはパーツ４が取外し不可である旨をユーザインターフェース３３により報知するようにしても良い。

次に、認証システムにおいて認証デバイス２による生体認証の結果に応じて機器本体３のロック機構を制御する認証処理の第２の例（第２の認証処理）について説明する。
図６は、認証システムにおける第２の認証処理を説明するためのタイミングチャートである。
ここで、第２の認証処理は、ユーザ（管理者）が操作するスマートフォンなどの情報端末１からの要求に応じて認証デバイス２が生体認証を実行し、その生体認証の結果に応じて機器本体３４によるパーツ４のロックを制御する処理であるものとする。

まず、情報端末１の制御部１１は、情報端末１を操作している管理者に対して、機器本体３から取り外したいパーツ４を指示させる（ＳＴ４１）。例えば、情報端末１の制御部１１は、予め登録されているパーツから取外しを行いたいパーツをＵＩ１３で選択させる。また、制御部１１は、通信先となる認証デバイス２が通信可能な機器本体を検出し、検出した機器本体に取り付けられているパーツから対象とするパーツを選択させるようにしても良い。また、制御部１１は、対象となるパーツの識別情報（パーツＩＤ）をＵＩ１３などで直接入力させるようにしても良い。

また、情報端末１の制御部１１は、パーツ４が取り外される機器本体３を指示されるようにしても良い。例えば、制御部１１は、予め登録されている機器本体から対象とする機器本体を選択させるようにしても良いし、通信先となる認証デバイス２と通信可能な機器本体から対象とする機器本体を選択させるようにしても良いし、機器本体３の識別情報（機器ＩＤ）を直接入力させるようにしても良い。

制御部１１は、機器本体３から取り外したいパーツ４が指示されると、通信部１２により認証デバイス２と通信し、生体認証を要求するコマンドを認証デバイス２へ送信する（ＳＴ４２）。ここで、制御部１１は、生体認証を要求するコマンドとともに、指定されたパーツを示す識別情報（パーツＩＤ）を含む識別情報を送信するものとする。

なお、本実施形態では、パーツ４の使用権限を持つ登録者の生体情報を用いて認証するものとするが、機器本体３の使用権限を持つ登録者の生体情報で認証するようにして良い。この場合、識別情報は、機器本体３の識別情報（機器ＩＤ）を含むものとすれば良い。また、機器本体３とパーツ４との組み合わせに対応する登録者の生体情報を用いて認証するようにしても良い。この場合、識別情報は、機器ＩＤとパーツＩＤとを含むものとすれば良い。

認証デバイス２は、第１の通信部２５により情報端末１からの生体認証を要求するコマンドを受信する。認証デバイス２のプロセッサ２１は、情報端末１から生体認証を要求するコマンドを受信した場合、生体センサ２７を用いて操作者の生体情報としての指紋画像を含む画像を読取る（ＳＴ４３）。ここで、生体センサ２７の読取位置には、操作者の指が置かれているものとする。また、生体センサ２７は、読取位置に指が置かれたことを検知して画像の読取を行うようにしても良い。

生体センサ２７は、読み取った画像（読取画像）をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７からの読取画像に含まれる生体情報としての指紋画像を取得する。生体センサ２７が読み取った画像から生体情報を取得すると、ＭＰＵ２８は、取得した指紋画像における特徴点情報を抽出する（ＳＴ４４）。ＭＰＵ２８は、抽出した特徴点情報を操作者の生体情報としてプロセッサ２１に送信する。これにより、プロセッサ２１は、ＭＰＵ２８から操作者の指紋画像の特徴点情報を取得する。

操作者の指紋画像の特徴点情報を取得すると、プロセッサ２１は、操作者の指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合することにより生体認証を行う（ＳＴ４５）。プロセッサ２１は、コマンドと共に受信する識別情報に対応する登録者の生体情報としての指紋画像の特徴点情報を取得する。プロセッサ２１は、生体センサ２７が読み取った操作者の指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合し、両指紋画像が同一人物のものであるかを判定する認証処理を行う。

例えば、プロセッサ２１は、今回取得した操作者の指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とをＭＰＵ２８に入力して類似度を算出させる。プロセッサ２１は、ＭＰＵ２８から算出された類似度を取得する。類似度を取得すると、プロセッサ２１は、類似度が所定の閾値（同一人物と判定する閾値）を超えているか判定する。類似度が閾値を超えていると、プロセッサ２１は、生体センサ２７が生体情報を読取った操作者が登録者であると特定、つまり、同一人物の生体情報であると判断する。また、類似度が閾値以下であると、プロセッサ２１は、生体センサ２７が生体情報を読取った操作者が登録者と同定できなかったものとする。

特徴点情報の照合による生体認証が終了すると、プロセッサ２１は、第２の通信部２６により生体情報としての指紋画像による生体認証の結果を示すデータを機器本体３へ送信する（ＳＴ４６）。

機器本体３の制御部３１は、通信部３２を介して認証デバイス２から生体認証の結果を示すデータを受信する。制御部３１は、認証デバイス２による生体認証の結果に応じてロック機構３４によるロックを制御する動作を実行する（ＳＴ４７）。

例えば、制御部３１は、認証デバイス２から生体認証が成功したことを示すレスポンスを受信した場合、ロック機構３４によるパーツ４のロックを解除し、パーツ４を取外し可能とする。また、制御部３１は、認証デバイス２から生体認証が失敗したことを示すレスポンスを受信した場合、ロック機構３４によりパーツ４をロックしたままの状態として、パーツ４が取外しできないように制御する。

また、プロセッサ２１は、第１の通信部２５により生体情報としての指紋画像による生体認証の結果を示すレスポンスを情報端末１へ送信する（ＳＴ４６）。
情報端末１の制御部１１は、通信部３２を介して認証デバイス２から生体認証の結果を示すレスポンスを受信する。制御部１１は、認証デバイス２による生体認証の結果を報知する（ＳＴ４８）。例えば、制御部１１は、認証デバイス２での生体認証が成功した場合、生体認証が成功した旨またはパーツ４が取外し可能である旨をユーザインターフェース１３により報知する。また、制御部１１は、生体認証が失敗した場合、生体認証が失敗した旨またはパーツ４が取外し不可である旨をユーザインターフェース１３により報知する。

以上のように、実施形態に係る認証システムは、生体認証を行う認証デバイスを機器本体および機器本体に取り付けるパーツとは別の外部装置として設け、外部装置としての認証デバイスによる生体認証の結果に応じて機器本体におけるロック機構を制御する運用が可能となる。

また、第１の認証処理では、機器本体から要求によって認証デバイスが生体認証を行い、その生体認証結果に応じて機器本体がロック機構を制御する。これにより、機器本体がパーツの取外し操作などのロックを解除しようとする操作を検知した場合に認証デバイスでの生体認証を実施するようにできる。
また、第２の認証処理では、情報端末から指示によって認証デバイスが生体認証を行い、その生体認証結果に応じて機器本体がロック機構を制御する。これにより、生体認証を遠隔操作で実施しながら、機器本体によるロック状態を制御することが可能となる。

次に、認証システムにおいてパーツ４を一時的に生体認証無しで利用可能とする一時利用設定を行う一時利用処理の第１の例（第１の一時利用処理）について説明する。
図７は、認証システムにおける第１の一時利用処理を説明するためのタイミングチャートである。
一時利用処理は、一時的に生体認証無しでパーツ４の利用（取外し）を可能とする回数などを一時利用設定として設定する処理であるものとする。また、第１の一時利用処理は、機器本体３からの要求に応じて認証デバイス２が生体認証を実行し、その生体認証が成功した場合に一時利用設定を行う処理である。

機器本体３の制御部３１は、ユーザが指定する一時利用の設定情報を取得する（ＳＴ６１）。例えば、制御部３１は、ユーザの操作に応じて一時利用の設定モードとする。ユーザは、ユーザインターフェース３３を用いて、パーツ４を生体認証無しで利用可能（他者が利用可能）とする回数などを一時利用設定として入力する。

制御部３１は、ユーザが入力した一時利用の設定情報を取得すると、当該ユーザがパーツ４の使用権限者であることを確認するために認証デバイス２へユーザ認証を要求する。制御部３１は、通信部３２により認証デバイス２と通信し、認証デバイス２へ生体認証を要求するコマンドを送信する（ＳＴ６２）。ここで、制御部３１は、生体認証を要求するコマンドとともに、機器本体３に取り付けられているパーツ４のパーツＩＤを含む識別情報を送信する。なお、識別情報は、上述した各処理と同様に、機器本体３の識別情報（機器ＩＤ）を含むものであっても良いし、機器ＩＤとパーツＩＤとを含むものであっても良い。

認証デバイス２は、第２の通信部２６により機器本体３からの生体認証を要求するコマンドを受信する。認証デバイス２のプロセッサ２１は、機器本体３から生体情報の登録を要求するコマンドを受信した場合、生体センサ２７を用いて操作者の生体情報としての指紋画像を含む画像を読取る（ＳＴ６３）。ここで、生体センサ２７の読取位置には、操作者の指が置かれているものとする。また、生体センサ２７は、操作者の指が置かれたことを検知して画像の読取を実行するようにしても良い。

生体センサ２７は、読み取った画像（読取画像）をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７からの読取画像に含まれる生体情報としての指紋画像を取得する。生体センサ２７が読み取った画像から生体情報を取得すると、ＭＰＵ２８は、取得した指紋画像における特徴点情報を抽出する（ＳＴ６４）。ＭＰＵ２８は、抽出した特徴点情報を操作者の生体情報としてプロセッサ２１に送信する。これにより、プロセッサ２１は、ＭＰＵ２８から操作者の指紋画像の特徴点情報を取得する。

操作者の指紋画像の特徴点情報を取得すると、プロセッサ２１は、操作者の指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合することにより生体認証を行う（ＳＴ６５）。プロセッサ２１は、コマンドと共に受信する識別ＩＤに基づいてパーツ４の使用者である登録者を特定し、特定した登録者の指紋画像の特徴点情報を取得する。プロセッサ２１は、生体センサ２７が読み取った操作者の指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合し、両指紋画像が同一人物のものであるかを判定する認証処理を行う。

例えば、プロセッサ２１は、今回取得した操作者の指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とをＭＰＵ２８に入力して類似度を算出させる。プロセッサ２１は、ＭＰＵ２８から算出された類似度を取得する。類似度を取得すると、プロセッサ２１は、類似度が所定の閾値（同一人物と判定する閾値）を超えているか判定する。類似度が閾値を超えていると、プロセッサ２１は、生体センサ２７が生体情報を読取った操作者が登録者であると特定、つまり、同一人物の生体情報であると判断する。また、類似度が閾値以下であると、プロセッサ２１は、生体センサ２７が生体情報を読取った操作者が登録者と同定できなかったものとする。

特徴点情報の照合による生体認証が終了すると、プロセッサ２１は、第２通信部２６により生体情報としての指紋画像による生体認証の結果を含むレスポンスを機器本体３へ送信する（ＳＴ６６）。なお、プロセッサ２１は、生体認証の結果を認証デバイス２に設けた表示器などで表示するようにしても良い。

機器本体３の制御部３１は、通信部３２を介して認証デバイス２から生体認証の結果を示すレスポンスを受信する。制御部３１は、認証デバイス２による生体認証の結果に応じて一時利用設定を実行する（ＳＴ６７）。例えば、制御部３１は、認証デバイス２から生体認証が成功したことを示すレスポンスを受信した場合、ユーザが入力した一時利用の設定情報を記憶し、一時利用設定を有効とする。また、制御部３１は、認証デバイス２から生体認証が失敗したことを示すレスポンスを受信した場合、入力された一時利用設定を中止し、ＵＩ３３などにより一時利用設定が適用できない旨を報知する。
制御する。

また、一時利用設定は、例えば、設定回数だけ生体認証無しでパーツ４の取外しを許可するものである。これは、一時的に（設定回数だけ）使用権限者以外の他者が当該パーツ４を他の機器本体に取り付けて使用することを許容するための制御設定である。この場合、機器本体３の制御部１１は、一時利用設定として、パーツ４の取外しを設定回数分だけロック機構３４によるロックをフリーにするように制御できる。

次に、認証システムにおいてパーツ４を一時的に生体認証無しで利用可能とする設定を行う一時利用処理の第２の例（第２の一時利用処理）について説明する。
図８は、認証システムにおける第２の一時利用処理を説明するためのタイミングチャートである。
ここで、第２の一時利用処理は、情報端末１からの要求に応じて認証デバイス２が生体認証を実行し、その生体認証が成功した場合に機器本体３によるパーツ４の一時利用設定を行う処理である。

まず、情報端末１の制御部１１は、ユーザインターフェース１３を用いて入力される指定のパーツ４に対する一時利用の設定情報を取得する（ＳＴ７１）。例えば、情報端末１の制御部１１は、一時利用設定を行うパーツを選択させ、選択されたパーツに対する一時利用の設定情報をユーザインターフェース１３により入力させる。また、情報端末１の制御部１１は、一時利用設定を行うパーツ４が取り付けられている機器本体３を選択させた後、一時利用の設定情報を入力させるようにしても良い。

制御部１１は、一時利用の設定情報を取得すると、通信部１２により認証デバイス２と通信し、生体認証を要求するコマンドを認証デバイス２へ送信する（ＳＴ７２）。ここで、制御部１１は、生体認証を要求するコマンドとともに、一時利用設定を行うパーツを示す識別情報（パーツＩＤ）を含む識別ＩＤを送信する。なお、識別ＩＤは、機器本体３の識別情報（機器ＩＤ）としても良いし、機器ＩＤとパーツＩＤとを含むものとしても良い。

認証デバイス２は、第１の通信部２５により情報端末１からの生体認証を要求するコマンドを受信する。認証デバイス２のプロセッサ２１は、情報端末１から生体認証を要求するコマンドを受信した場合、生体センサ２７により生体情報としての指紋画像を含む画像を読取る（ＳＴ７３）。ここで、生体センサ２７の読取位置には、操作者の指が置かれているものとする。また、生体センサ２７は、読取位置に指が置かれたことを検知して画像の読取を行うようにしても良い。

生体センサ２７は、読み取った画像（読取画像）をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７からの読取画像に含まれる操作者の生体情報としての指紋画像を取得する。生体センサ２７が読み取った画像から生体情報を取得すると、ＭＰＵ２８は、取得した指紋画像における特徴点情報を抽出する（ＳＴ７４）。ＭＰＵ２８は、抽出した特徴点情報を操作者の生体情報としてプロセッサ２１に送信する。これにより、プロセッサ２１は、ＭＰＵ２８から操作者の指紋画像の特徴点情報を取得する。

操作者の指紋画像の特徴点情報を取得すると、プロセッサ２１は、操作者の指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合することにより生体認証を行う（ＳＴ７５）。プロセッサ２１は、コマンドと共に受信する識別ＩＤに基づいてパーツ４の使用者である登録者を特定し、特定した登録者の指紋画像の特徴点情報を取得する。プロセッサ２１は、生体センサ２７が読み取った指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合し、両指紋画像が同一人物のものであるかを判定する認証処理を行う。

例えば、プロセッサ２１は、今回取得した指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とをＭＰＵ２８に入力して類似度を算出させる。プロセッサ２１は、ＭＰＵ２８から算出された類似度を取得する。類似度を取得すると、プロセッサ２１は、類似度が所定の閾値（同一人物と判定する閾値）を超えているか判定する。類似度が閾値を超えていると、プロセッサ２１は、生体センサ２７が生体情報を読取った操作者が登録者であると特定、つまり、同一人物の生体情報であると判断する。また、類似度が閾値以下であると、プロセッサ２１は、生体センサ２７が生体情報を読取った操作者が登録者と同定できなかったものとする。

生体情報による本人認証を終了すると、プロセッサ２１は、第１の通信部２５により生体情報としての指紋画像による生体認証の結果を示すレスポンスを情報端末１へ送信する（ＳＴ７６）。
これに対して、情報端末１の制御部１１は、通信部３２を介して認証デバイス２から生体認証の結果を示すレスポンスを受信する。

生体認証の結果を受信した後、制御部１１は、認証デバイス２での生体認証が成功した場合、認証デバイス２を介して一時利用の設定情報を機器本体３へ送信する（ＳＴ７８）。また、制御部１１は、生体認証が失敗した場合、生体認証が失敗した旨または一時利用設定が不可である旨をユーザインターフェース１３により報知する。ここで、制御部１１は、認証デバイス２での生体認証が成功した場合に、生体認証が成功した旨または一時設定を設定する旨をユーザインターフェース１３により報知するようにしても良い。

また、認証デバイス２での生体認証が成功した後、機器本体３の制御部３１は、情報端末１からの一時設定の設定情報を取得する。一時設定の設定情報を取得すると、制御部３１は、取得した設定情報に基づいてパーツ４を一時利用させるための一時利用設定を実行する（ＳＴ７７）。

なお、情報端末１の制御部１１は、生体認証を要求するコマンドとともに、一時利用設定の設定情報を送信するようにしても良い。この場合、ＳＴ７８の処理を省略し、認証デバイス２は、生体認証が成功した場合に一時利用設定の設定情報を機器本体３へ送信するようにすれば良い。

次に、実施形態に係る認証システムにおける機器本体３における一時利用設定に応じたロック機構３４の制御例について説明する。
図９は、機器本体３における一時利用設定に応じたロック機構３４の制御例を説明するためのフローチャートである。
ここでは、一時利用設定としてパーツ４を本人認証無しで取り外せる回数（一時利用の許容回数）が設定される場合を想定して説明するものとする。また、制御部１１は、本人認証無しで取り外した回数（一時利用回数）を制御部１１内のメモリ上に設定するカウンタ（一時利用カウンタ）によってカウントするものとする。

機器本体３の制御部３１は、ユーザがパーツ４を取り外すための取外し操作（ロック解除操作）をしたことを検知する（ＳＴ８１）。パーツ４の取外し操作を検知した場合、制御部３１は、パーツ４を取り外すための本人認証が不要であるか否かを判定する（ＳＴ８２）。例えば、制御部３１は、一時利用の許容回数が設定されている場合、一時利用カウンタがカウントする一時利用回数が一時利用の許容回数以下であれば、本人認証が不要であると判定する。また、制御部３１は、一時利用回数が一時利用の許容回数を超えている場合、あるいは、一時利用の許容回数が設定されていない場合、本人認証が必要であると判定する。

本人認証が不要であると判定した場合（ＳＴ８２、ＹＥＳ）、制御部３１は、一時利用カウンタをカウントアップし（ＳＴ８３）、ロック機構３４によるパーツ４のロックを解除し、パーツ４を取外し可能とする（ＳＴ８４）。これにより、機器本体３は、一時利用回数が一時利用の許容回数内であれば、本人認証無しでパーツ４を取り外せるようにできる。なお、制御部１１は、パーツ４が取り外されたことを検知した場合に一時利用カウンタをカウントアップするようにしても良い。

また、本人認証が必要であると判定した場合（ＳＴ８２、ＮＯ）、制御部３１は、通信部３２を通じて認証デバイス２へ生体認証を要求する（ＳＴ８５）。例えば、制御部３１は、上述したＳＴ３２－３７と同様な処理によって認証デバイス２による生体認証の結果を取得する。認証デバイス２での生体認証が成功した場合（ＳＴ８６、ＹＥＳ）、制御部３１は、ロック機構３４によるパーツ４のロックを解除し、パーツ４を取外し可能とする（ＳＴ８４）。また認証デバイス２での生体認証が成功した場合（ＳＴ８６、ＮＯ）、制御部３１は、ロック機構３４でパーツ４をロックしたままの状態とし、本人確認ができないためにパーツ４が取外しできない旨をユーザインターフェース３３で報知する（ＳＴ８７）。

以上のような処理によって、認証システムにおける機器本体は、本人認証無しでパーツを取外しできるような一時設定を行うことができ、一時設定の条件内であれば、取り付けられているパーツを本人認証無しで取り外すことを許容するようにできる。この結果、認証システムによれば、機器本体に取り付けられているパーツを一時的に本人認証無しで取り外して、使用権限者以外の人物が使用するようにできる。

次に、認証システムにおいて認証デバイス２に登録した生体情報を削除する削除処理の第１の例（第１の削除処理）について説明する。
図１０は、認証システムにおける第１の削除処理を説明するためのタイミングチャートである。
ここで、第１の削除処理では、ユーザ（管理者）が操作するスマートフォンなどの情報端末１からの要求に応じて認証デバイス２に登録済みのパーツ４に対する使用権限者の生体情報を削除するものとする。

まず、管理者は、情報端末１のユーザインターフェース１３を用いて削除対象となる生体情報に対応する識別情報を指定し、生体情報の削除を指示する。例えば、情報端末１の制御部１１は、ユーザインターフェース１３を用いて対象とするパーツを指定させ、当該パーツに対応づけて登録されている生体情報の削除を指示させる。ここで、制御部１１は、生体情報を登録済みのパーツから生体情報を削除するパーツを選択させるようにしても良いし、削除対象とするパーツのパーツＩＤを入力させるようにしても良い。この場合、制御部１１は、削除対象となる生体情報に対応する識別情報として、生体情報に対応するパーツを示すパーツＩＤを取得するようにすれば良い。

また、生体情報を機器ＩＤと対応づけて登録している場合には、制御部１１は、削除対象とする生体情報に対応する機器本体を指定させ、指定された機器本体の機器ＩＤを削除対象となる生体情報に対応する識別情報としても良い。また、生体情報をユーザ名などのユーザ情報と対応づけて登録している場合には、制御部１１は、削除対象とする生体情報のユーザを指定させ、指定されたユーザのユーザ情報を削除対象となる生体情報に対応する識別情報としても良い。

情報端末１の制御部１１は、ユーザインターフェース１３で指定される削除対象となる生体情報に対応する識別情報を取得する（ＳＴ１０１）。削除対象とする生体情報に対応する識別情報を取得すると、制御部１１は、通信部１２により認証デバイス２と通信し、取得した識別情報に対応する生体情報の削除を要求するコマンドを認証デバイス２へ送信する（ＳＴ１０２）。

認証デバイス２は、第１の通信部２５により情報端末１からのコマンドを受信する。認証デバイス２のプロセッサ２１は、情報端末１から受信したコマンドが生体情報の削除を要求するコマンドである場合、生体情報の削除処理を実行する。認証デバイス２のプロセッサ２１は、生体情報の削除処理において、登録者自身であるかを認証する生体認証を実施する。

すなわち、プロセッサ２１は、生体センサ２７により生体情報としての指紋画像を取得させる。例えば、プロセッサ２１は、ＭＰＵ２８などを通じて生体センサ２７を起動する。ここで、生体情報の削除は、登録者本人であることが生体認証で確認された場合に実施するものとする。このため、生体情報を削除する者（登録者）は、生体センサ２７における所定の読取位置に指紋が形成されている指を置くものとする。
なお、生体情報を削除する者（登録者）は、情報端末１を操作している管理者と同一人物であっても良いし、別の人物であっても良い。後者の場合、登録者ではない管理者が情報端末１で遠隔操作しながら、登録者に生体認証を実行させるような運用が実現できる。

生体センサ２７は、プロセッサ２１からの指示に応じて起動し、所定の読取位置に置かれた人物の指から指紋画像を含む読取画像を取得する（ＳＴ１０３）。生体センサ２７は、取得した読取画像をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７から読取画像から指紋画像を取得し、取得した指紋画像における特徴点情報を抽出する（ＳＴ１０４）。ＭＰＵ２８は、抽出した特徴点情報を登録者の生体情報としてプロセッサ２１に送信する。

プロセッサ２１は、ＭＰＵ２８から生体センサ２７で読み取った指紋画像の特徴点情報を取得する。生体センサ２７が読み取った指紋画像の特徴点情報を取得すると、プロセッサ２１は、読み取った指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合することにより生体認証を行う（ＳＴ１０５）。プロセッサ２１は、コマンドと共に受信する識別情報に対応する登録者の生体情報としての指紋画像の特徴点情報を取得する。プロセッサ２１は、生体センサ２７が読み取った指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合し、類似度が設定した閾値の上か下かによって、両指紋画像が同一人物のものであるか否かを判定する生体認証を行う。

生体認証が成功した場合、プロセッサ２１は、当該登録者の生体情報を削除する（１０６）。プロセッサ２１は、データメモリ２４にテンプレートとして登録している当該登録者の指紋画像の特徴点情報を削除する。また、プロセッサ２１は、当該登録者の指紋画像の特徴点情報（生体情報）が無効である旨を書き込むようにしても良い。

指定された識別情報に対応する生体情報（登録者の生体情報）を削除すると、プロセッサ２１は、第１の通信部２５を通じて指定された識別情報に対応する生体情報を削除したことを示すレスポンスを情報端末１へ送信する（ＳＴ１０７）。
情報端末１の制御部１１は、通信部１２を介して認証デバイス２から生体情報の削除が完了したことを示すレスポンスを受信すると、ユーザインターフェース１３を用いて生体情報の登録完了を管理者（情報端末１の操作者）へ報知する（ＳＴ１０８）。

また、認証デバイス２のプロセッサ２１は、第２の通信部２６を通じてパーツ４の使用権限者の生体情報を削除したことを機器本体３にも通知する（ＳＴ１０７）。これに対して、機器本体３は、通信部３２により生体情報が削除された旨の通知を受信する。機器本体３の制御部３１は、生体情報が削除された旨の通知を受けると、パーツ４に対する使用権限者の生体情報が削除されたことを記録する（ＳＴ１０９）。

例えば、制御部３１は、制御部３１内のメモリにパーツ４に対する使用権限者の生体情報が削除済み（使用権限者が未登録）であることを示す情報を記憶する。これにより、制御部３１は、使用権限者の生体情報が未登録（削除済み）であることが記録されている場合、当該パーツ４に対して新たな使用権限者の生体情報が登録可能であると判定するようにできる。

次に、認証システムにおいて認証デバイス２に生体情報を削除する削除処理の第２の例（第２の削除処理）について説明する。
図１１は、認証システムにおける生体情報の第２の削除処理を説明するためのタイミングチャートである。
ここで、第２の削除処理では、使用者が操作する機器本体３からの要求に応じて認証デバイス２に登録されている生体情報を削除するものとする。

まず、ユーザは、パーツ４を取り付けた状態の機器本体３においてユーザインターフェース３３を操作することにより生体情報の削除を指示する。生体情報の削除を指示したユーザ（ここでは登録者であることを想定する）は、認証デバイス２における生体センサ２７の読取位置に登録する指紋が形成されている指を置く。

機器本体３の制御部３１は、削除対象とする生体情報に対応する識別情報を取得する（ＳＴ１１１）。ここでは、削除対象の生体情報に対応する識別情報として、取り付けられているパーツ４のパーツＩＤを含むパーツ情報を識別情報として取得する。

削除対象とする生体情報に対応する識別情報を取得すると、制御部３１は、取得した識別情報を指定し、指定した識別情報に対応する生体情報の削除を要求するコマンドを通信部３２により通信する認証デバイス２へ送信する（ＳＴ１１２）。

認証デバイス２は、第２の通信部２６により機器本体３からの生体情報の登録を要求するコマンドを受信する。認証デバイス２のプロセッサ２１は、機器本体３から生体情報の登録を要求するコマンドを受信した場合、上述したＳＴ１０３－１０６と同様な処理によって生体情報の削除を実行する（ＳＴ１１３－１１６）。
生体情報を削除すると、プロセッサ２１は、第２の通信部２６を通じてパーツ４に対する使用権限者の生体情報の削除が完了したことを示すレスポンスを機器本体３へ送信する（ＳＴ１１７）。

機器本体３の制御部３１は、通信部３２を介して認証デバイス２から生体情報を削除したことを示すレスポンスを受信する。制御部３１は、生体情報を削除したことを示すレスポンスを受信すると、パーツ４に対する使用権限者の生体情報が削除されたことを記録する（ＳＴ１１８）。例えば、制御部３１は、制御部３１内のメモリにパーツ４に対する使用権限者の生体情報が削除済み（使用権限者が未登録）であることを示す情報を記憶する。制御部３１は、使用権限者の生体情報が未登録（削除済み）であることが記録されている場合、当該パーツ４に対して新たな使用権限者の生体情報が登録可能であると判定するようにできる。

以上のような第１および第２の削除処理によって、認証システムでは、機器本体の取り付けるパーツに対する使用権限者の生体情報を削除することができ、パーツに対する使用権限者を未登録の状態にすることができる。これにより、認証システムでは、生体情報によってパーツの使用権限者を厳密に管理するだけでなく、生体認証によって本人確認できた使用権限者の生体情報を削除することもでき、パーツに対する使用権限者をリセットして当該パーツ４を他者に譲り渡したり第３者へ売却したりすることが容易にできる。

次に、認証システムにおいて認証デバイス２に生体情報が登録されている使用権限を譲渡（パーツを他者に譲渡）する譲渡処理の第１の例（第１の譲渡処理）について説明する。
図１２は、認証システムにおける第１の譲渡処理を説明するためのタイミングチャートである。
使用権限の譲渡は、上述した削除処理と登録処理とを実行することで実現できるが、本実施形態に係る認証システムでは、使用権限の譲渡手続きを一連の処理として実現する譲渡処理を行うことも可能である。第１の譲渡処理としては、ユーザ（管理者）が操作するスマートフォンなどの情報端末１からの要求に応じて認証デバイス２に登録済みのパーツ４に対する使用権限を譲渡人（現在の使用権限者）から譲受人（新たな使用権限者）へ譲渡する処理例について説明するものとする。

まず、管理者は、情報端末１のユーザインターフェース１３を用いて譲渡対象となるパーツを示す識別情報を指定し、パーツの譲渡（使用権限の譲渡）を指示する。例えば、情報端末１の制御部１１は、ユーザインターフェース１３を用いて譲渡対象とするパーツを指定させ、当該パーツの使用権限の譲渡を指示させる。制御部１１は、生体情報を登録済みのパーツから譲渡するパーツを選択させるようにしても良いし、譲渡対象とするパーツのパーツＩＤを入力させるようにしても良い。

また、生体情報を機器ＩＤと対応づけて登録している場合、制御部１１は、譲渡対象とする機器本体を指定させ、指定された機器本体の機器ＩＤを譲渡対象となる生体情報に対応する識別情報としても良い。また、生体情報を使用権限者のユーザ名などのユーザ情報と対応づけて登録している場合には、制御部１１は、譲渡対象とするパーツの使用権限者であるユーザを指定させ、指定されたユーザに使用権限が設定されているパーツを譲渡対象としても良い。

情報端末１の制御部１１は、ユーザインターフェース１３で入力される譲渡対象となるパーツを示す識別情報を指定した譲渡処理の実行要求を取得する（ＳＴ１２１）。譲渡対象とするパーツを示す識別情報を取得すると、制御部１１は、取得した識別情報が示すパーツの譲渡処理を要求するコマンドを通信部１２により通信する認証デバイス２へ送信する（ＳＴ１２２）。

認証デバイス２は、第１の通信部２５により情報端末１からのコマンドを受信する。認証デバイス２のプロセッサ２１は、情報端末１から受信したコマンドがパーツの譲渡を要求するコマンドである場合、まず、譲渡人が登録者自身であることを生体認証で確認する。
すなわち、プロセッサ２１は、生体センサ２７を用いて譲渡人の生体情報としての指紋画像を取得する（ＳＴ１２３）。例えば、プロセッサ２１は、ＭＰＵ２８などを通じて生体センサ２７を起動する。ここで、譲渡人は、生体センサ２７における所定の読取位置に指紋が形成されている指を置き、プロセッサ２１は、生体センサ２７で譲渡人の指紋画像を含む読取画像を取得する。

なお、譲渡人（登録者）は、情報端末１を操作している管理者と同一人物であっても良いし、別の人物であっても良い。後者の場合、譲渡人ではない管理者が情報端末１を操作することにより、登録者に生体認証を実行させるような運用が実現できる。

生体センサ２７は、プロセッサ２１からの指示に応じて起動し、所定の読取位置に置かれた人物の指から指紋画像を含む読取画像を取得する。ＭＰＵ２８は、生体センサ２７から読取画像から指紋画像を取得し、取得した指紋画像における特徴点情報を抽出する（ＳＴ１２４）。ＭＰＵ２８は、抽出した特徴点情報を登録者の生体情報としてプロセッサ２１に送信する。

プロセッサ２１は、ＭＰＵ２８が生体センサ２７で読み取った指紋画像から抽出した特徴点情報を取得する。生体センサ２７が読み取った指紋画像の特徴点情報を取得すると、プロセッサ２１は、読み取った指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合することにより生体認証を行う（ＳＴ１２５）。プロセッサ２１は、コマンドと共に受信する識別情報に対応する登録者の生体情報を特定し、特定した登録者の指紋画像の特徴点情報と生体センサ２７が読み取った指紋画像の特徴点情報とを照合し、類似度が閾値の上か下かによって、両指紋画像が同一人物のものであるか否かを判定する譲渡人に対する生体認証を行う。

譲渡人に対する生体認証が終了すると、プロセッサ２１は、第１の通信部２５を通じて譲受人が登録者であるか否かを示す生体認証の結果を示すレスポンスを情報端末１へ送信する（ＳＴ１２６）。
これに対して、情報端末１の制御部１１は、通信部１２を介して認証デバイス２から譲渡人に対する生体認証の結果を示すレスポンスを受信する。生体認証の結果を示すレスポンスを受信すると、制御部１１は、譲受人が登録者であることが確認できたか否かを判定する。譲渡人が登録者であることが確認できなかった場合、制御部１１は、譲渡人の生体認証が不可であるために譲渡処理を終了する。

認証デバイス２による生体認証で譲渡人が登録者であることが確認できた場合、制御部１１は、ユーザインターフェース１３を用いて管理者に譲渡の実行指示を受け付ける。譲渡の実行指示が入力されると、制御部１１は、譲渡の実行を指示するコマンドを認証デバイス２へ送信する（ＳＴ１２７）。また、制御部１１は、認証デバイス２に譲渡の実行指示を送信するとともに、ユーザインターフェース１３などにより譲受人の生体情報を生体センサに読み取らせる旨の案内を行う。このような案内に応じて、譲受人は、生体センサ２７の読取位置に登録用の指紋を有する指を置く。

一方、認証デバイス２のプロセッサ２１は、第１の通信部２５により情報端末１から譲渡の実行指示を受信すると、生体センサ２７を用いて譲受人の生体情報としての指紋画像を取得する。例えば、プロセッサ２１は、ＭＰＵ２８などを通じて生体センサ２７を起動させ、生体センサ２７は、読取位置に置かれた譲受人の指紋画像を含む読取画像を取得する（ＳＴ１２８）。生体センサ２７は、取得した読取画像をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７から読取画像から指紋画像を取得する。ＭＰＵ２８は、取得した指紋画像における特徴点情報を抽出する（ＳＴ１２９）。ＭＰＵ２８は、抽出した特徴点情報を譲受人の生体情報としてプロセッサ２１に送信する。

プロセッサ２１は、ＭＰＵ２８から指紋画像の特徴点情報を取得すると、取得した指紋画像の特徴点情報に基づいてテンプレート（生体認証用の特徴点を抽出したデータ）を生成する。テンプレートを生成すると、プロセッサ２１は、生成したテンプレートを譲受人の生体情報として当該識別情報に対応づけてデータメモリ２４に保存（登録）する（ＳＴ１３０）。この場合、プロセッサ２１は、既に当該識別情報に対応づけて登録されていた譲渡人の生体情報を削除する（ＳＴ１３１）。これにより、当該識別情報に対応して登録される生体情報が譲渡人の生体情報から譲受人の生体情報に書き換えられる。つまり、当該識別情報に対応する登録者の生体情報が譲受人の生体情報となるため、当該識別情報が示すパーツの使用権限の譲渡が完了する。

譲渡が完了すると、プロセッサ２１は、第１の通信部２５を通じて指定された識別情報に対応する使用権限の譲渡（登録者の生体情報の書き換え）が完了したことを示すレスポンスを情報端末１へ送信する（ＳＴ１３２）。
情報端末１の制御部１１は、認証デバイス２からの譲渡完了を示すレスポンスを通信部１２により受信する。譲渡完了を示すレスポンスを受信すると、制御部１１は、使用権限の譲渡が完了したことをユーザインターフェース３３などにより管理者（情報端末１の操作者）へ報知する（ＳＴ１３３）。

また、譲渡が完了した場合、プロセッサ２１は、第２の通信部２６を通じて当該識別情報が示すパーツ４が取り付けられている機器本体３にも使用権限の譲渡（登録者の生体情報の書き換え）が完了したことを通知する（ＳＴ１３２）。
機器本体３は、通信部３２によって認証デバイス２からの譲渡完了を示す通知を受信する。認証デバイス２から譲渡完了の通知を受信すると、機器本体３の制御部３１は、取り付けられているパーツ４に対する使用権限者の生体情報が変更（譲渡）されたことを記録する（ＳＴ１３４）。また、制御部３１は、ユーザインターフェース３３などにより使用権限の譲渡が完了したことを報知するようにしても良い。

次に、認証システムにおいて認証デバイス２に生体情報が登録される使用権限を譲渡（パーツを他者に譲渡）する譲渡処理の第２の例（第２の譲渡処理）について説明する。
図１３は、認証システムにおける第２の譲渡処理を説明するためのタイミングチャートである。
第２の譲渡処理としては、ユーザが操作する機器本体３からの要求に応じて認証デバイス２に登録済みのパーツ４に対する使用権限を譲渡人（現在の使用権限者）から譲受人（新たな使用権限者）へ譲渡する処理例について説明するものとする。

まず、ユーザは、ユーザインターフェース３３を操作することにより機器本体３に取り付けられているパーツ４の譲渡（使用権限の譲渡）を指示する。譲渡を指示したユーザ（ここでは登録者であることを想定する）は、認証デバイス２における生体センサ２７の読取位置に登録する指紋が形成されている指を置く。

機器本体３の制御部３１は、ユーザインターフェース３３で入力される譲渡指示に応じて、パーツ４を示す識別情報を取得し（ＳＴ１４１）、取得した識別情報が示すパーツの譲渡を要求するコマンドを通信部１２により通信する認証デバイス２へ送信する（ＳＴ１４２）。

認証デバイス２は、第１の通信部２５により情報端末１からのコマンドを受信する。認証デバイス２のプロセッサ２１は、情報端末１から受信したコマンドがパーツの譲渡を要求するコマンドである場合、譲渡人が登録者自身であることを生体認証で確認するため、生体センサ２７を用いて譲渡人の生体情報としての指紋画像を取得する（ＳＴ１４３）。 生体センサ２７は、プロセッサ２１からの指示に応じて起動し、所定の読取位置に置かれた人物の指から指紋画像を含む読取画像を取得する。ＭＰＵ２８は、生体センサ２７から読取画像から指紋画像を取得し、取得した指紋画像における特徴点情報を抽出する（ＳＴ１４４）。ＭＰＵ２８は、抽出した特徴点情報を登録者の生体情報としてプロセッサ２１に送信する。

プロセッサ２１は、ＭＰＵ２８が生体センサ２７で読み取った指紋画像から抽出した特徴点情報を取得する。生体センサ２７が読み取った指紋画像の特徴点情報を取得すると、プロセッサ２１は、読み取った指紋画像の特徴点情報と登録者の指紋画像の特徴点情報とを照合することにより生体認証を行う（ＳＴ１４５）。プロセッサ２１は、コマンドと共に受信する識別情報に対応する登録者の生体情報としての登録者の指紋画像の特徴点情報と生体センサ２７が読み取った指紋画像の特徴点情報とを照合し、両指紋画像が同一人物のものであるか否かを判定する譲渡人に対する生体認証を行う。

譲渡人に対する生体認証が終了すると、プロセッサ２１は、第２の通信部２６を通じて譲受人が現在の登録者として特定、または確認できたか否かを示す生体認証の結果を示すレスポンスを情報端末１へ送信する（ＳＴ１４６）。
これに対して、機器本体３の制御部３１は、通信部３２を介して認証デバイス２から譲渡人に対する生体認証の結果を示すレスポンスを受信する。生体認証の結果を示すレスポンスを受信すると、制御部３１は、生体認証によって譲渡人が現在の登録者であることが確認できなかった場合、制御部３１は、譲渡人の生体認証が不可であるために譲渡処理を終了する。この場合、制御部３１は、譲渡人の生体認証が不可のため譲渡が不可である旨の案内を行うようにしても良い。

認証デバイス２による生体認証で譲渡人が現在の登録者であることが確認できた場合、制御部３１は、ユーザインターフェース３３を用いて管理者に譲渡の実行指示（譲渡実行の確認）を受け付ける。譲渡の実行指示が入力されると、制御部３１は、譲渡の実行を指示するコマンドを認証デバイス２へ送信する（ＳＴ１４７）。また、制御部３１は、認証デバイス２に譲渡の実行指示を送信するとともに、ユーザインターフェース３３などにより譲受人の生体情報を生体センサ２７に読み取らせる旨の案内を行う。このような案内に応じて、譲受人は、生体センサ２７の読取位置に登録用の指紋を有する指を置く。

一方、認証デバイス２のプロセッサ２１は、第２の通信部２６により機器本体３から譲渡の実行指示を受信する。譲渡の実行指示を受けると、プロセッサ２１は、生体センサ２７を用いて譲受人の生体情報としての指紋画像を取得する。例えば、プロセッサ２１は、ＭＰＵ２８などを通じて生体センサ２７を起動させ、生体センサ２７による読取位置に置かれた譲受人の指紋画像を含む読取画像を行う（ＳＴ１４８）。生体センサ２７は、取得した読取画像をＭＰＵ２８に送信する。ＭＰＵ２８は、生体センサ２７から読取画像から指紋画像を取得する。ＭＰＵ２８は、取得した指紋画像における特徴点情報を抽出する（ＳＴ１４９）。ＭＰＵ２８は、抽出した特徴点情報を譲受人の生体情報としてプロセッサ２１に送信する。

プロセッサ２１は、ＭＰＵ２８から指紋画像の特徴点情報を取得すると、取得した指紋画像の特徴点情報に基づいてテンプレート（生体認証用の特徴点を抽出したデータ）を生成する。テンプレートを生成すると、プロセッサ２１は、生成したテンプレートを譲受人の生体情報として当該識別情報に対応づけてデータメモリ２４に保存（登録）する（ＳＴ１５０）。この場合、プロセッサ２１は、既に当該識別情報に対応づけて登録されていた譲渡人の生体情報を削除する（ＳＴ１５１）。これにより、当該識別情報に対応して登録される生体情報が譲渡人の生体情報から譲受人の生体情報に書き換えられる。つまり、当該識別情報に対応する登録者の生体情報が譲受人の生体情報となるため、当該識別情報が示すパーツの使用権限の譲渡が完了する。

譲渡が完了すると、プロセッサ２１は、第２の通信部２６を通じて指定された識別情報に対応する使用権限の譲渡（登録者の生体情報の書き換え）が完了したことを示すレスポンスを機器本体３へ送信する（ＳＴ１５２）。
機器本体３の制御部３１は、認証デバイス２からの譲渡完了を示すレスポンスを通信部３２により受信する。譲渡完了を示すレスポンスを受信すると、制御部３１は、取り付けられているパーツ４に対する使用権限者の生体情報が変更（譲渡）されたことを記録する（ＳＴ１５３）。また、制御部３１は、ユーザインターフェース３３などにより使用権限の譲渡が完了したことを報知するようにしても良い。

以上のような第１および第２の譲渡処理によって、認証システムでは、機器本体の取り付けるパーツに対する使用権限者の生体情報を譲渡人（現在の登録者）の生体情報から譲受人（新たな登録者）の生体情報に書き換えることができる。これにより、認証システムでは、機器本体の取り付けるパーツに対する使用権限を譲渡人から譲受人（新たな登録者）へ譲渡することができる。すなわち、実施形態に係る認証システムでは、パーツの使用権限者を生体情報によって厳密に管理するだけでなく、譲渡人を生体認証で確認した上で登録者の生体情報を譲受人の生体情報に書き換えられるようにすることで、当該パーツに対するセキュリティ性を落とすことなく当該パーツの譲渡を実現できる。

なお、上述した実施形態では、カメラなどの機器本体に取り付けられたレンズなどのパーツに対するロックを制御する形態について説明したが、認証デバイスによる生体認証で機器本体が備えるロック機構を制御するものは上記例に限定されるものではない。すなわり、上述した実施形態に係る認証システムは、認証デバイスと通信可能な機器が制御できるロック機構であれば、どのようなシステムに適用しても良い。

例えば、上述した認証システムは、ロッカーあるいはケースなどのロック機構を制御するシステムに適用しても良い。具体例としては、介護現場において、介護者が情報端末を操作しながら認証デバイスで被介護者の生体情報を読取らせることにより、被介護者に使用権限が設定されているロッカーの電子錠などのロックを制御するような運用が可能である。このような運用によれば、複介護者が情報端末を用いながら被介護者の動作をサポートすることで、雑な操作が困難な被介護者のロッカーなどを被介護者の生体情報で制御するような運用が実現できる。このような運用によれば、介護者によるサポートを得ながらも生体情報でのセキュリティ性を維持しつつロッカーなどを運用することが可能となる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
以下、本願の出願当初の特許請求の範囲に記載した内容を付記する。
［１］
ロック機構を制御する機器本体と通信する機器本体インターフェースと、
前記ロック機構によるロックを解除する権限を有する登録者の生体情報を記憶するメモリと、
操作者の生体情報を取得する生体センサと、
前記生体センサにより取得する生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断した場合、前記操作者が前記登録者であることを生体情報で認証したことを前記機器本体インターフェースにより前記機器本体へ送信し、前記ロック機構を制御させるプロセッサと、
を有する認証デバイス。
［２］
情報端末と通信する情報端末インターフェースを有し、
前記プロセッサは、前記情報端末インターフェースにより通信する情報端末からのコマンドに応じて前記生体センサを用いて取得する生体情報を登録者の生体情報として前記メモリに記憶する、
［１］記載の認証デバイス。
［３］
情報端末と通信する情報端末インターフェースを有し、
前記プロセッサは、前記情報端末インターフェースにより前記情報端末からの前記ロック機構に対する一時利用の設定要求を受信した場合、前記生体センサにより取得する生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断した場合、前記一時利用の設定情報を前記機器本体に設定させる、
［１］又は［１］の何れか１つに記載の認証デバイス。
［４］
情報端末と通信する情報端末インターフェースを有し、
前記プロセッサは、前記情報端末インターフェースにより前記情報端末からの前記権限の譲渡手続きの要求を受信した場合、前記生体センサにより取得する譲渡人の生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断したとき、前記生体センサにより前記権限の譲受人の生体情報を取得し、前記登録者の生体情報を前記譲渡人の生体情報から前記譲受人の生体情報に書き換える、
［１］乃至［３］の何れか１つに記載の認証デバイス。
［５］
前記プロセッサは、前記機器本体インターフェースにより通信する機器本体からのコマンドに応じて前記生体センサを用いて取得する生体情報を登録者の生体情報として前記メモリに記憶する、
［１］記載の認証デバイス。
［６］
前記プロセッサは、前記機器本体インターフェースにより前記機器本体からの前記ロック機構に対する一時利用の設定要求を受信した場合、前記生体センサにより取得する生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断したとき、前記一時利用の設定情報を前記機器本体に設定させる、
［１］又は［５］の何れか１つに記載の認証デバイス。
［７］
前記プロセッサは、前記機器本体インターフェースにより前記機器本体からの前記権限の譲渡手続きの要求を受信した場合、前記生体センサにより取得する譲渡人の生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断したとき、前記生体センサにより前記権限の譲受人の生体情報を取得し、前記登録者の生体情報を前記譲渡人の生体情報から前記譲受人の生体情報に書き換える、
［１］、［５］又は［６］の何れか１つに記載の認証デバイス。
［８］
機器本体と認証デバイスとを有する認証システムであって、
前記認証デバイスは、
前記機器本体と通信する機器本体インターフェースと、
ロック機構によるロックを解除する権限を有する登録者の生体情報を記憶するメモリと、
操作者の生体情報を取得する生体センサと、
前記生体センサにより取得する生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断した場合、前記操作者が前記登録者であると認証したことを前記機器本体インターフェースにより前記機器本体へ送信するプロセッサと、を有し、
前記機器本体は、
前記認証デバイスと通信する認証デバイスインターフェースと、
ロック機構によるロックを解除する操作が検知された場合に前記認証デバイスに生体認証を要求し、前記認証デバイスから操作者が登録者であると認証されたことを受信した場合に前記ロック機構によるロックを解除する制御部と、を有する、
認証システム。
［９］
情報端末と機器本体と認証デバイスとを有する認証システムであって、
前記認証デバイスは、
前記機器本体と通信する機器本体インターフェースと、
前記情報端末と通信する情報端末インターフェースと、
ロック機構によるロックを解除する権限を有する登録者の生体情報を記憶するメモリと、
操作者の生体情報を取得する生体センサと、
前記情報端末インターフェースにより受信する前記情報端末からの前記登録者に対する生体認証の要求に応じて前記生体センサにより取得する前記操作者の生体情報と前記メモリが記憶する前記登録者の生体情報とが同一人物の生体情報と判断した場合、前記操作者が前記登録者であると認証したことを前記機器本体インターフェースにより前記機器本体へ送信するプロセッサと、を有し、
前記情報端末は、
前記認証デバイスと通信する第１の認証デバイスインターフェースと、
ユーザが操作指示を入力するユーザインターフェースと、
前記ユーザインターフェースに前記ロック機構によるロックの解除を要求する指示が入力された場合、前記第１の認証デバイスインターフェースにより前記認証デバイスに生体認証を要求する第１の制御部と、を有し、
前記機器本体は、
前記認証デバイスと通信する第２の認証デバイスインターフェースと、
前記認証デバイスから前記操作者が前記登録者であると認証されたことを受信した場合に前記ロック機構によるロックを解除する第２の制御部と、を有し、
を有する認証システム。

１…情報端末、２…認証デバイス、３…機器本体（カメラ）、４…パーツ（レンズ）、１１…制御部、１２…通信部、１３…ユーザインターフェース、２１…プロセッサ、２４…データメモリ、２５…第１の通信部、２６…第２の通信部、２７…生体センサ、２９…バッテリ、３１…制御部、３２…通信部、３３…ユーザインターフェース、３４…機器本体、３４…ロック機構。

Claims (8)

1. 情報端末と通信する情報端末インターフェースと、
   ロック機構を制御する機器本体と通信する機器本体インターフェースと、
   前記ロック機構によるロックを解除する権限を有する登録者の生体情報を記憶するメモリと、
   操作者の生体情報を取得する生体センサと、
   前記生体センサにより取得する生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断した場合、前記操作者が前記登録者であることを生体情報で認証したことを前記機器本体インターフェースにより前記機器本体へ送信し、前記ロック機構を制御させるプロセッサと、を有し、
   前記プロセッサは、さらに、前記情報端末インターフェースにより通信する情報端末からのコマンドに応じて前記生体センサを用いて取得する生体情報を登録者の生体情報として前記メモリに記憶する、
   認証デバイス。
2. 情報端末と通信する情報端末インターフェースを有し、
   前記プロセッサは、前記情報端末インターフェースにより前記情報端末からの前記ロック機構に対する一時利用の設定要求を受信した場合、前記生体センサにより取得する生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断した場合、前記一時利用の設定情報を前記機器本体に設定させる、
   請求項１に記載の認証デバイス。
3. 情報端末と通信する情報端末インターフェースを有し、
   前記プロセッサは、前記情報端末インターフェースにより前記情報端末からの前記権限の譲渡手続きの要求を受信した場合、前記生体センサにより取得する譲渡人の生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断したとき、前記生体センサにより前記権限の譲受人の生体情報を取得し、前記登録者の生体情報を前記譲渡人の生体情報から前記譲受人の生体情報に書き換える、
   請求項１又は２の何れか１項に記載の認証デバイス。
4. 前記プロセッサは、前記機器本体インターフェースにより通信する機器本体からのコマンドに応じて前記生体センサを用いて取得する生体情報を登録者の生体情報として前記メモリに記憶する、
   請求項１に記載の認証デバイス。
5. 前記プロセッサは、前記機器本体インターフェースにより前記機器本体からの前記ロック機構に対する一時利用の設定要求を受信した場合、前記生体センサにより取得する生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断したとき、前記一時利用の設定情報を前記機器本体に設定させる、
   請求項１又は４の何れか１項に記載の認証デバイス。
6. 前記プロセッサは、前記機器本体インターフェースにより前記機器本体からの前記権限の譲渡手続きの要求を受信した場合、前記生体センサにより取得する譲渡人の生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断したとき、前記生体センサにより前記権限の譲受人の生体情報を取得し、前記登録者の生体情報を前記譲渡人の生体情報から前記譲受人の生体情報に書き換える、
   請求項１、４又は５の何れか１項に記載の認証デバイス。
7. 機器本体と認証デバイスとを有する認証システムであって、
   前記認証デバイスは、
   情報端末と通信する情報端末インターフェースと、
   前記機器本体と通信する機器本体インターフェースと、
   ロック機構によるロックを解除する権限を有する登録者の生体情報を記憶するメモリと、
   操作者の生体情報を取得する生体センサと、
   前記生体センサにより取得する生体情報と前記メモリが記憶する登録者の生体情報とが同一人物の生体情報と判断した場合、前記操作者が前記登録者であると認証したことを前記機器本体インターフェースにより前記機器本体へ送信するプロセッサと、を有し、
   前記機器本体は、
   前記認証デバイスと通信する認証デバイスインターフェースと、
   ロック機構によるロックを解除する操作が検知された場合に前記認証デバイスに生体認証を要求し、前記認証デバイスから操作者が登録者であると認証されたことを受信した場合に前記ロック機構によるロックを解除する制御部と、を有する、
   前記認証デバイスの前記プロセッサは、さらに、前記情報端末インターフェースにより通信する情報端末からのコマンドに応じて前記生体センサを用いて取得する生体情報を登録者の生体情報として前記メモリに記憶する、
   認証システム。
8. 情報端末と機器本体と認証デバイスとを有する認証システムであって、
   前記認証デバイスは、
   前記機器本体と通信する機器本体インターフェースと、
   前記情報端末と通信する情報端末インターフェースと、
   ロック機構によるロックを解除する権限を有する登録者の生体情報を記憶するメモリと、
   操作者の生体情報を取得する生体センサと、
   前記情報端末インターフェースにより受信する前記情報端末からの前記登録者に対する生体認証の要求に応じて前記生体センサにより取得する前記操作者の生体情報と前記メモリが記憶する前記登録者の生体情報とが同一人物の生体情報と判断した場合、前記操作者が前記登録者であると認証したことを前記機器本体インターフェースにより前記機器本体へ送信するプロセッサと、を有し、
   前記情報端末は、
   前記認証デバイスと通信する第１の認証デバイスインターフェースと、
   ユーザが操作指示を入力するユーザインターフェースと、
   前記ユーザインターフェースに前記ロック機構によるロックの解除を要求する指示が入力された場合、前記第１の認証デバイスインターフェースにより前記認証デバイスに生体認証を要求する第１の制御部と、を有し、
   前記機器本体は、
   前記認証デバイスと通信する第２の認証デバイスインターフェースと、
   前記認証デバイスから前記操作者が前記登録者であると認証されたことを受信した場合に前記ロック機構によるロックを解除する第２の制御部と、を有し、
   前記認証デバイスの前記プロセッサは、さらに、前記情報端末インターフェースにより通信する情報端末からのコマンドに応じて前記生体センサを用いて取得する生体情報を登録者の生体情報として前記メモリに記憶する、
   認証システム。