JP5209531B2 - 生体認証情報処理システム - Google Patents

Description

本発明は、複合機上で生体認証を用いて個人認証を行う際に必要な情報処理システムに関し、特に、利用者がフリーアドレス等で座席を変更する事に伴い異なる複合機を利用する場合に簡易な入力操作で認証操作を行うのに好適な情報処理システムに関するするものである。

コピー、プリント、ファックス、スキャン機能等の機能を持つ複合機は、オフィスにおいて、情報の入出力機としての役割を持ち、ミッションクリティカルな企業の知的財産を取り扱う機会が増えてきている。
一方、市場においては、オフィスの「セキュリティ向上」に向けて関心が高まる中、情報流出の問題は、紙を媒体にしたものが圧倒的に多い事が指摘されている。
この様な状況の下、オフィス内で使用する複合機がセキュリティ対応のニーズを満たす事は、既に多くのＩＴ管理者にとっての常識となっており、このようなニーズへの対応、即ち、ユーザ認証機能が求められるケースが増加している。

現在、複合機メーカー各社の主要製品は、この需要に対応すべく、ＩＣカードや生体認証によるユーザ認証に対応する機能が提供されている。
複合機は、ＰＣ（パーソナルコンピュータ）と同様に主にオフィスで使用されているが、その使用方法がＰＣとは決定的に異なっている。ＰＣの認証が通常、「1台の装置対１人の利用者」で行われるのに対し、複合機の認証は、「1台の装置対複数の利用者」（以降「１：Ｎ認証」と略）で行われる事にある。

１：Ｎ認証を行う場合、登録された大勢の人々の中から、如何に速く正確に利用者を特定できるかが、必須の要件となるが、非常に多くのユーザから利用者の特定を行なわなければならない場合、認証速度が遅くなる、認証精度が落ちる（他人受け入れする頻度が高くなる）などの理由により、１：Ｎ認証を利用することが困難な場合がある。
このような生体認証特有の問題を解決するため、予め準備された「グループ」という単位に利用者を分割し、グループ単位で認証を行うような情報処理システムが多い。
本発明に関連する公知技術文献としては下記特許文献１が挙げられる。

特開２００７−５２７２０

ところで、利用者が複合機上でユーザ認証を行う際に複合機のパネル上から自身の所属するグループを選択した後に認証を行う動作は、他の認証手段(たとえばＩＣカード)の利用方法と比較し、利用者の利便性を損ねている。
また、複合機上のパネル上に多くのグループを表示し、利用者に選択させることも利用者の利便性を損ねる事となり、複合機の認証手段として生体認証を用いる事に対する阻害原因となっている。
このような理由により、複合機と生体認証を組み合わせて利用する場合には利用者の利便性を考慮し、生体のみで認証が行える工夫が必要である。
利用者が複合機上からグループを選択しなくてもよい方法として、選択認証サーバ上で複合機単位にグループを設定し、その複合機を使用する利用者をグループに属させ、複合機に予め固定値として設定されたグループ識別子を利用して認証を行うことが可能である。

しかしながら、企業内におけるフリーアドレス化の推進に伴い、利用者は特定の座席に在席しない場合がある。この時、利用者が使用する複合機も特定の場所に置かれたものではなくなるため、特定の複合機以外では、複合機上からグループを選択する必要がある。

本発明の目的は、利用者がフリーアドレス環境下で座席を変更する事に伴い異なる複合機を利用する場合にあっても、簡易な入力操作で生体認証を行うのに好適な生体認証情報処理システムを提供することにある。

上記目的を達成するために、本発明の生体認証情報処理システムは、座席位置対応テーブルを備えた第１のサーバと、グループ情報データベースおよび生体情報データベースを備えた第２のサーバと、生体認証装置が接続された複合機と、利用者が使用する業務端末とからなる生体認証情報処理システムであって、
前記第１のサーバには、利用者が使用する業務端末から座席位置と利用者名を登録させる処理手段と、利用者の座席位置とグループ識別子を対応付ける座席位置対応テーブルと、利用者の座席位置からグループ識別子を特定し、特定したグループ識別子と利用者名をグループ情報データベースを管理する前記第２のサーバに対して送信する処理手段とを備え、
前記第２のサーバには、生体情報データベースとグループ情報データベースを構成する各要素を登録するための処理手段と、前記第１のサーバからの要求に応じてグループ情報データベースを更新する処理手段と、複合機からの送信されるグループ識別子と生体情報を用いることで特定の利用者を認証する処理手段とを備え、
前記複合機には、生体認証装置とグループ識別子を有し、利用者の生体情報を生体認証装置により読取り、読取った生体情報とグループ識別子を前記第２のサーバへ送信し、第２のサーバからの認証結果を受信する処理手段とを備えることを特徴とする。
また、前記第１のサーバと第２のサーバが同一のサーバで構成されていることを特徴とする。

本発明では、利用者がフリーアドレス環境下で特定の座席に座らない場合において、利用者の使用する業務端末から利用者名と座席位置を登録することにより、複合機を使用する際にグループを選択する必要が無くなる。このため、複合機の使用に際して簡易な入力操作で生体認証を行う事を可能となり、利用者の利便性向上に寄与することができる。

本発明の一実施の形態を示す情報処理システムの構成図である。 図１の生体情報データベースの説明図である。 図１のグループ情報データベースの説明図である。 図１の座席位置情報データベースの説明図である。 座席位置とグループとの関係図である。 座席位置によるグループ更新フロー図である。 生体認証による情報処理フロー図である。

以下、本発明を適用した生体認証情報処理システムの一実施の形態について説明する。
図１は、本発明の一実施の形態を示す情報処理システムの構成図である。
この実施の形態の情報処理システムは、認証処理部１と登録処理部２とデータベース更新処理部３を備えたサーバ（Ｂ）４と、座席位置登録処理部６と座席位置更新処理部７を備えたサーバ（Ａ）５と、利用者が使用する業務端末（たとえばノートＰＣ）８と、生体認証処理部９を備えた複合機１０から構成され、それぞれネットワークで接続されている。
サーバＢ（４）には、生体情報データベース４１と、グループ情報データベース４２が設けられている。
サーバ（Ａ）５には、利用者がどの座席に在籍しているかを格納する座席位置対応テーブル５１が設けられている。例えばサーバ（Ａ）５の座席位置更新処理部はフリーアドレス環境下で利用者の在籍位置を特定するような既存の環境と組み合わせて利用することができる。
複合機９にはグループ識別子１０１が設けられており、生体認証装置１０がＵＳＢ(UniversalSrialBus)インタフェース等の手段で接続されている。
サーバ（Ｂ）４には後述する生体情報データベース４１とグループ情報データベース４２が設けられている。

図２は、生体情報データベース４１に格納される利用者情報の一例を示す図である。
図に示すように利用者名２０１、アカウント名２０２、生体情報２０３の各データエリアから構成され、サーバ（Ｂ）４の持つ登録処理部２によって予め各要素は登録されているものとする。

図３は、グループ情報データベース４２に格納されるグループと利用者の割り当ての一例を示す図である。
図に示すように、グループ識別子３０１と利用者名２０１の各データエリアから構成される。この時、利用者名２０１はサーバ（Ｂ）４の持つ登録処理部２によって予め登録されているものとする。
グループ識別子３０１は後述する図５によって予め定められており、サーバ（Ｂ）４の持つ登録処理部２によって事前に登録され、サーバ（Ａ）５の座席位置更新処理部６により更新される。

図４は、座席位置対応テーブル５１に格納される座席位置４０１とグループ識別子３０１の割り当ての一例を示す図である。
座席位置対応テーブル５１は，例えば後述する図５によって定められた物理的な座席位置（Ａ）５０１と座席位置（Ｂ）５０２を一つのまとまりであるグループ「２Ｆ−Ａ」３０２として対応付けためのものであり、利用者数、座席数によりその対応は任意に変更する事が出来る。
図５は、グループ識別子３０１と座席位置４０１の物理的な関係の一例を示す図である。
例えば、座席位置（Ａ）５０１および座席位置（Ｂ）５０２を任意の文字列「２Ｆ−Ａ」３０２といったグループ識別子３０１でグループ化することとすることが出来る。
グループ化する座席数は、サーバ（Ｂ）４の認証処理部１の認証精度やサーバ（Ｂ）４が処理すべき複合機１０からの同時アクセス数、図５におけるフロア構成や複合機の設置台数、座席に座る利用者の所属等により任意に設定されるものとする。このときグループ識別子３０１は他のグループ識別子と重複しないようにする事が必要である。
また、図５ではグループ識別子「２Ｆ−Ａ」３０２に対して複合機（Ａ）５０５が１台設置されているが、グループに対して設置する複合機は複数となっても良い。

図６は、図１におけるグループ識別子３０１の更新に関する処理の概要を示すフローチャートである。
フリーアドレス環境下において、利用者は出社後に不特定な座席に座り作業を開始する。例えば、図５を例に説明すると、ある日は座席位置（Ｄ）５０４のいずれかの席に着き作業を行なったが、次の日は座席位置（Ａ）５０１の席で作業を行なうという環境が考えられる（Ｓ６０１）。
作業のため業務端末を座席に設置し、座席に設置されたネットワークを接続し、業務端末を起動する（Ｓ６０２）。
業務端末起動後、利用者はサーバ（Ａ）５にネットワークを通じてアクセスし、自身の利用者名２０１と座席位置４０１を登録する。利用者名２０１と座席位置４０１の登録は、利用者がサーバ（Ａ）５が備えた座席位置登録処理部６にネットワークを介してアクセスすることで行う（Ｓ６０３）。

次にサーバ（Ａ）５が備えた座席位置更新処理部６が座席位置対応テーブル５１を参照し、前述の処理で登録された座席位置４０１から、対応するグループ識別子３０１を検索する。検索の結果得られた特定のグループ識別子３０１と前述の処理にて登録された利用者名２０１をサーバ（Ｂ）４へネットワークを介して送信する（Ｓ６０４）。
サーバ（Ｂ）４が備えたデータベース更新処理部３にてサーバ（Ａ）４から送信された利用者名２０１とグループ識別子３０１を受信し、グループ情報データベース４２に対して利用者名２０１のグループ識別子３０１を更新する（Ｓ６０５）。

図７は、図１において複合機１０上で認証を行う処理の概要を示すフローチャートである。
利用者は自身の座席位置の最寄の複合機を使用するために、複合機１０に接続された生体認証装置１１を使用する（Ｓ７０１）。
複合機１０に備えられた生体情報処理部９により、認証装置１１を介して利用者の生体データが読み込まれ、サーバ（Ｂ）４が備えた認証処理部１が認識できる生体情報へと変換される（Ｓ７０２）。

次に、変換された生体情報２０３は複合機１０が備えたグループ識別子１０１とあわせ、サーバ（Ｂ）４へ送信される（Ｓ７０３）。
サーバＢ４は受信したグループ識別子１０１を基に、グループ情報データベース４２より対応する利用者名２０１を検索する。検索結果として得られた利用者名２０１を基に生体情報データベース４１より生体情報２０３を検索し、検索結果と複合機１０から受信した生体情報を照合する（Ｓ７０４）。

照合結果として生体情報２０３が一意に特定された場合、複合機１０に対して利用者名２０１、もしくはアカウント名２０２を返送し、処理を終了する。また、照合結果として生体情報２０３が特定されない場合、複合機１０に対して認証エラーを返送し処理を終了する（Ｓ７０５）。

なお、上記実施形態においては、サーバ（Ａ）５とサーバ（Ｂ）４は別装置としてネットワークを介して接続する例を挙げて説明したが、同一の装置として機能してもよい。また、本実施の形態では、生体情報データベース４１やグループ情報データベース４２はサーバ（Ｂ）４上に備えられるものとし、サーバＢ（４）上の認証処理部１にて認証が実施されることを例に挙げて説明したが、複合機１０でこれらの処理を行ってもよい。

１…認証処理部、２…登録処理部、３…データベース更新処理部、４…サーバ（Ｂ）、４１…生体情報データベース、４２…グループ情報データベース、５…サーバ（Ａ）、５１…座席位置対応テーブル、６…座席位置登録処理部、７…座席位置更新処理部、８…業務端末、９…生体情報処理部、９１…グループ識別子、１０…複合機、１１…生体認証装置。

Claims (2)

1. 座席位置対応テーブルを備えた第１のサーバと、グループ情報データベースおよび生体情報データベースを備えた第２のサーバと、生体認証装置が接続された複合機と、利用者が使用する業務端末とからなる生体認証情報処理システムであって、
   前記第１のサーバには、利用者が使用する業務端末から座席位置と利用者名を登録させる処理手段と、利用者の座席位置とグループ識別子を対応付ける座席位置対応テーブルと、利用者の座席位置からグループ識別子を特定し、特定したグループ識別子と利用者名をグループ情報データベースを管理する前記第２のサーバに対して送信する処理手段とを備え、
   前記第２のサーバには、生体情報データベースとグループ情報データベースを構成する各要素を登録するための処理手段と、前記第１のサーバからの要求に応じてグループ情報データベースを更新する処理手段と、複合機からの送信されるグループ識別子と生体情報を用いることで特定の利用者を認証する処理手段とを備え、
   前記複合機には、生体認証装置とグループ識別子を有し、利用者の生体情報を生体認証装置により読取り、読取った生体情報とグループ識別子を前記第２のサーバへ送信し、第２のサーバからの認証結果を受信する処理手段とを備える
   ことを特徴とする生体認証情報処理システム。
2. 前記第１のサーバと第２のサーバが同一のサーバで構成されていることを特徴とする請求項１に記載の生体認証情報処理システム。

Images