认证系统及服务器的制作方法

本发明涉及一种认证系统及服务器。

背景技术：

已知一种认证系统(例如专利文献1)，其中，在由多个用户使用的使用设施中，用户通过使该使用设施内的认证装置读取自己所持的非接触ic卡所存储的识别数据来进行用户认证。

专利文献1：日本特开2012-147945号公报

技术实现要素：

在这样的认证系统中，在使用设施内的认证装置读取了非接触ic卡的识别数据之后，经由网络从服务器接受认证数据，因此用户认证完成为止花费时间，直至实际能够使用使用设施内的认证装置的等待时间也变长。

本发明就是鉴于这样的情况而作出的，其目的在于缩短直至实际能够使用使用设施内的认证装置的等待时间。

用于解决上述课题的本发明的主要发明内容为：

一种认证系统，用于通过使用设施内的认证装置进行生物体认证，所述认证系统特征在于具备服务器和认证装置，

所述服务器具备存储部、用户选出部以及通信部，所述存储部存储将用于确定个人的生物体数据与各用户相关联地预先设定的用户信息，

所述用户选出部通过进入到使用设施的用户所持的用户终端与通信网络之间可信息通信地连接，从而从在所述用户信息中设定的多个用户之中选出位于所述使用设施的用户，

所述通信部从所述用户信息中获取与选出的所述用户相关联的生物体数据，经由通信网络发送给进行生物体认证的所述使用设施内的认证装置，

所述认证装置具备装置通信部、认证数据输入部以及用户认证部，所述装置通信部经由通信网络从所述服务器接收与所述用户选出部选出的所述用户相关联的生物体数据，

所述认证数据输入部获取位于使用设施的用户自身的生物体数据，

所述用户认证部通过比较所述装置通信部接收的所述生物体数据与所述认证数据输入部获取的所述生物体数据，来进行生物体认证。

本发明的其他特征可以通过本说明书以及附图的记载明确。

附图说明

图1是示出第一实施方式所涉及的认证系统1的一个示例的网络结构图。

图2是示出第一实施方式所涉及的服务器10的功能构成的框图。

图3是示出用户信息的数据构造例的图。

图4是示出历史信息的数据构造例的图。

图5是示出设施信息的数据构造例的图。

图6是示出装置信息的数据构造例的图。

图7是示出第一实施方式所涉及的自动售货机20的功能构成的框图。

图8是示出第一实施方式所涉及的用户终端50的功能构成的框图。

图9是用于说明与进入购物设施3的用户的选出相关的处理的流程图。

图10是用于说明与靠近设施内的自动售货机20的用户的选出相关的处理的流程图。

图11是用于说明与用户认证相关的处理的流程图。

图12是示出第二实施方式所涉及的认证系统1的一个示例的网络结构图。

图13是示出第二实施方式所涉及的pos终端20a的功能构成的框图。

图14是用于说明与用户认证相关的处理的流程图。

图15是示出第三实施方式所涉及的认证系统1的一个示例的网络结构图。

图16是示出第三实施方式所涉及的受理装置20b的功能构成的框图。

图17是用于说明与用户认证相关的处理的流程图。

具体实施方式

实施例1

通过本说明书及附图的记载，至少可以明确以下事项。

即，一种认证系统，用于通过使用设施内的认证装置进行生物体认证，所述认证系统特征在于具备服务器和认证装置，

所述服务器具备存储部、用户选出部以及通信部，所述存储部存储将用于确定个人的生物体数据与各用户相关联地预先设定的用户信息，

所述用户选出部通过进入到使用设施的用户所持的用户终端与通信网络之间可信息通信地连接，从而从在所述用户信息中设定的多个用户之中选出位于所述使用设施的用户，

所述通信部从所述用户信息中获取与选出的所述用户相关联的生物体数据，经由通信网络发送给进行生物体认证的所述使用设施内的认证装置，

所述认证装置具备装置通信部、认证数据输入部以及用户认证部，所述装置通信部经由通信网络从所述服务器接收与所述用户选出部选出的所述用户相关联的生物体数据，

所述认证数据输入部获取位于使用设施的用户自身的生物体数据，

所述用户认证部通过比较所述装置通信部接收的所述生物体数据与所述认证数据输入部获取的所述生物体数据，来进行生物体认证。

根据这样的认证系统，在确定通过使用设施内的认证装置实际进行生物体认证的用户时，不是针对在用户信息中设定的全部用户，而是针对从在该用户信息中设定的全部用户之中遴选出的一部分用户(选出的位于使用设施的用户)进行搜索即可，因此能够使生物体认证快速完成。其结果，能够缩短直至实际能够使用使用设施内的认证装置的等待时间。

此外，一种认证系统，用于通过使用设施内的认证装置进行生物体认证，所述认证系统特征在于具备服务器和认证装置，

所述服务器具备存储部、用户选出部以及通信部，所述存储部存储将用于确定个人的生物体数据与各用户相关联地预先设定的用户信息，

所述用户选出部通过靠近使用设施内的认证装置的用户所持的用户终端与通信网络之间可信息通信地连接，从而从在所述用户信息中设定的多个用户之中选出靠近所述认证装置的用户，

所述通信部从所述用户信息中获取与选出的所述用户相关联的生物体数据，经由通信网络发送给进行生物体认证的所述使用设施内的认证装置，

所述认证装置具备装置通信部、认证数据输入部以及用户认证部，所述装置通信部经由通信网络从所述服务器接收与所述用户选出部选出的所述用户相关联的生物体数据，

所述认证数据输入部获取靠近认证装置的用户自身的生物体数据，

所述用户认证部通过比较所述装置通信部接收的所述生物体数据与所述认证数据输入部获取的所述生物体数据，来进行生物体认证。

根据这样的认证系统，在确定通过使用设施内的认证装置实际进行生物体认证的用户时，不是针对在用户信息中设定的全部用户，而是针对从在该用户信息中设定的全部用户之中遴选出的一部分用户(选出的靠近认证装置的用户)进行搜索即可，因此能够使生物体认证快速完成。其结果，能够缩短直至实际能够使用使用设施内的认证装置的等待时间。

此外，一种认证系统，用于通过使用设施内的认证装置进行生物体认证，所述认证系统特征在于具备服务器和认证装置，

所述服务器具备存储部、用户选出部以及通信部，所述存储部存储将用于确定个人的生物体数据与各用户相关联地预先设定的用户信息，

所述用户选出部通过进入到与使用设施相对应的设施区域的用户所持的用户终端与通信网络之间可信息通信地连接，从而从在所述用户信息中设定的用户之中选出位于所述使用设施的用户，且通过进入到与使用设施内的认证装置相对应的装置区域的用户所持的用户终端与通信网络之间可信息通信地连接，从而从之前选出的位于所述使用设施的用户之中选出靠近所述认证装置的用户，

所述通信部从所述用户信息中获取与所述用户选出部选出的所述用户相关联的生物体数据，经由通信网络发送给进行生物体认证的所述使用设施内的认证装置，

所述认证装置具备装置通信部、认证数据输入部以及用户认证部，所述装置通信部经由通信网络从所述服务器接收与所述用户选出部选出的所述用户相关联的生物体数据，

所述认证数据输入部获取靠近认证装置的用户自身的生物体数据，

所述用户认证部通过比较所述装置通信部接收的所述生物体数据与所述认证数据输入部获取的所述生物体数据，来进行生物体认证。

根据这样的认证系统，在确定通过使用设施内的认证装置实际进行生物体认证的用户时，不是针对在用户信息中设定的全部用户，而是针对从在该用户信息中设定的全部用户之中阶段性地遴选出的一部分用户(选出的靠近认证装置的用户)进行搜索即可，因此能够使生物体认证快速完成。其结果，能够缩短直至实际能够使用使用设施内的认证装置的等待时间。

此外，在这样的认证系统中，也可以为：

在通过该认证装置进行生物体认证之前，所述通信部发送从所述用户信息获取的所述生物体数据。

根据这样的认证系统，在通过使用设施内的认证装置实际进行生物体认证时，该认证装置事先获取与该用户相关联的生物体数据，因此能够使生物体认证更快速地完成。

此外，在这样的认证系统中，也可以为：

在所述存储部存储的用户信息中，与用户过去使用的认证装置相关的历史信息与各用户相关联地设定，

所述用户选出部从选出的位于所述使用设施的用户或者选出的靠近所述使用设施内的认证装置的用户之中，选出过去使用过所述认证装置的用户，

所述通信部从所述用户信息中获取与选出的过去使用过所述认证装置的用户相关联的生物体数据，经由通信网络发送给进行生物体认证的该认证装置。

根据这样的认证系统，在确定通过使用设施内的认证装置实际进行生物体认证的用户时，能够根据过去的使用状况遴选实际使用该认证装置的可能性高的用户并进行搜索，因此能够使生物体认证更快速地完成。

此外，在这样的认证系统中，也可以为：

所述存储部存储有装置信息，在该装置信息中，用户的使用状况与各认证装置相关联地设定，

所述通信部基于该认证装置的使用状况，发送从所述用户信息获取的所述生物体数据。

根据这样的认证系统，能够配合认证装置未被使用的空闲状况来高效地发送数据。

其次，一种服务器，其特征在于，具备：存储部，存储将用于确定个人的生物体数据与各用户相关联地预先设定的用户信息；

用户选出部，通过进入到使用设施的用户所持的用户终端与通信网络之间可信息通信地连接，从而从在所述用户信息中设定的多个用户之中选出位于所述使用设施的用户；以及

通信部，从所述用户信息中获取与选出的所述用户相关联的生物体数据，经由通信网络发送给进行生物体认证的所述使用设施内的认证装置。

根据这样的服务器，针对进行生物体认证的使用设施内的认证装置，发送在用户信息中设定的全部用户之中遴选出的一部分用户(选出的位于使用设施的用户)的生物体数据，从而能够使生物体认证快速完成。其结果，能够缩短直至实际能够使用使用设施内的认证装置的等待时间。

此外，一种服务器，其特征在于，具备：存储部，存储将用于确定个人的生物体数据与各用户相关联地预先设定的用户信息；

用户选出部，通过靠近使用设施内的认证装置的用户所持的用户终端与通信网络之间可信息通信地连接，从而该从在所述用户信息中设定的用户之中选出靠近所述认证装置的用户；以及

通信部，从所述用户信息中获取与选出的所述用户相关联的生物体数据，经由通信网络发送给进行生物体认证的所述认证装置。

根据这样的服务器，针对进行生物体认证的使用设施内的认证装置，发送从在用户信息中设定的全部用户之中遴选出的一部分用户(选出的靠近认证装置的用户)的生物体数据，从而能够使生物体认证快速完成。其结果，能够缩短直至实际能够使用使用设施内的认证装置的等待时间。

此外，一种服务器，其特征在于，具备：存储部，存储将用于确定个人的生物体数据与各用户相关联地预先设定的用户信息；

用户选出部，通过进入到与使用设施相对应的设施区域的用户所持的用户终端与通信网络之间可信息通信地连接，从而从在所述用户信息中设定的用户之中选出位于所述使用设施的用户，且通过进入到与所述使用设施内的认证装置相对应的装置区域的用户所持的用户终端与通信网络之间可信息通信地连接，从而从之前选出的位于所述使用设施的用户之中选出靠近所述认证装置的用户；以及

通信部，从所述用户信息中获取与选出的靠近所述认证装置的用户相关联的生物体数据，经由通信网络发送给进行生物体认证的该认证装置。

根据这样的服务器，针对进行生物体认证的使用设施内的认证装置，发送从在该用户信息中设定的全部用户之中阶段性地遴选出的一部分用户(选出的靠近认证装置的用户)的生物体数据，从而能够使生物体认证快速完成。其结果，能够缩短直至实际能够使用使用设施内的认证装置的等待时间。

＝＝＝第1实施方式＝＝＝

在第一实施方式中，以用于在作为使用设施的一个示例的购物设施中通过作为认证装置的一个示例的自动售货机进行生物体认证的认证系统为例，具体地进行说明。

《认证系统1的配置》

图1是示出第一实施方式所涉及的认证系统1的一个示例的网络结构图。

在第一实施方式所涉及的认证系统1中，进入购物设施3的用户通过该设施内的自动售货机20进行了生物体认证后，能够通过该自动售货机20购买符合自己的喜好的商品。

在第一实施方式所涉及的认证系统1中，服务器10、在一个或多个购物设施3中设置的一个或多个自动售货机20、以及进入该购物设施3的一个或多个用户所持的用户终端50经由网络可信息通信地连接。

服务器10进行通过自动售货机20由用户进行的生物体认证和商品的管理、控制等，并进行用户通过用户终端50使用的各种应用的管理、控制等。该服务器10经由网络2与购物设施3的通信网络4连接。

通信网络2形成购物设施3的外部网络，包括因特网、移动无线通信网等。通信网络4形成购物设施3的内部网络，包括有线lan(localareanetwork)、基于wifi(注册商标)等的无线lan、基于蓝牙(bluetooth)(注册商标)等的近距离无线网络等。

接入点5作为无线lan的中继装置进行数据的发送/接收，具有将无线lan与有线lan相互变换的功能、用于使多个用户终端50能够同时进行网络连接的路由器功能等。接入点5的电波接收区域被设定为与购物设施3相对应的设施区域6。因此，接入点5进行与进入到设施区域6的用户终端50的无线连接。由此，服务器10能够根据从哪个购物设施3的接入点5获取了用户终端50的信息，来管理该用户终端50位于哪个购物设施3。

自动售货机20是向用户提供商品(食品、饮料、衣服等)的装置，经由购物设施内的通信网络4以及购物设施外的通信网络2与服务器10可信息通信地连接。此外，自动售货机20能够使用蓝牙向周围发出信标信息。并且，与自动售货机20相对应的装置区域7被设定为信标信息的电波接收区域。因此，自动售货机20在装置区域7中与接收了信标信息的用户终端50进行近距离无线连接。由此，服务器10能够根据从哪个购物设施3的接入点5获取了与自动售货机20近距离无线连接的用户终端50的信息，来管理该用户终端50靠近在哪个购物设施3设置的哪个自动售货机20。

用户终端50是用户操作的智能电话等终端装置，通过经由接入点5，经由购物设施内的通信网络4以及购物设施外的通信网络2与服务器10可信息通信地连接。此外，用户终端50经由通信网络4(近距离无线网络)与自动售货机20可信息通信地连接。

《服务器10的配置》

图2是示出第一实施方式所涉及的服务器10的功能构成的框图。

服务器10是系统管理员等在运营/管理各种服务时使用的信息处理装置(例如工作站、个人计算机等)。

如图2所示，本实施方式中的服务器10具有服务器控制部11、服务器存储部12、服务器输入部13、服务器显示部14、以及服务器通信部15。

服务器控制部11进行各部之间的数据交接并对服务器10整体进行控制，通过cpu(centralprocessingunit)执行容纳在规定的存储器中的程序而实现。本实施方式中的服务器控制部11具备管理部111和用户选出部112。

管理部111具有管理各种信息的功能。本实施方式中的管理部111定期地或者在规定的定时管理进入购物设施3的用户、靠近自动售货机20的用户等。此外，本实施方式中的管理部111定期地或者在规定的定时管理购物设施3中的自动售货机20的使用状况(例如空闲状况等)。

用户选出部112具有执行从预先设定的全部用户之中选出(确定)一部分用户的处理的功能。进入到购物设施3的用户所持的用户终端50与网络之间可信息通信地连接，从而本实施方式中的用户选出部112从在用户信息中预先设定的多个用户之中选出位于该设施的用户。然后，靠近购物设施3的自动售货机20的用户所持的用户终端50与通信网络之间可信息通信地连接，从而用户选出部112从之前选出的位于购物设施3的用户之中选出靠近该自动售货机20的用户。

服务器存储部12具有作为存储系统程序的只读存储区域的rom(readonlymemory)和作为可改写存储区域的ram(randomaccessmemory)，该可改写存储区域用作服务器控制部11进行运算处理的工作区域，服务器存储部12例如由闪存、硬盘等非易失性存储装置实现。本实施方式中的服务器存储部12至少存储有作为与用户相关的信息的用户信息和作为与购物设施相关的信息的设施信息。

图3是示出用户信息的数据构造例的图。该用户信息具有用户id、用户名、中心地商店(homeshop)、喜好数据、认证数据、历史信息、终端id、邮件地址等项目。用户id是用于识别会员用户的识别信息。用户名是表示会员用户的显示名的信息。中心地商店是表示作为用户的据点的设施的信息。喜好数据是表示用户的喜好的信息。认证数据是从人体获取的生物体数据(例如与面部、指纹、指尖的静脉图案等对应的图像数据等)。历史信息是与用户的商品购买历史相关的信息。终端id是用于识别用户所持的用户终端50的识别信息，是如mac地址等那样终端独有的识别信息(终端id)。邮件地址是向用户发送电子邮件时的地址信息。另外，电子优惠券等也可以作为用户数据设置在用户信息中。

图4是示出历史信息的数据构造例的图。该历史信息具有历史id、设施id、装置id、使用开始日期时间、使用结束日期时间、商品数据等项目。历史id是识别商品购买历史的识别信息。设施id是识别设施的信息，过去在该设施中购买了商品。装置id是识别自动售货机20的信息，过去在该自动售货机20中购买了商品。使用开始日期时间是表示用户开始使用自动售货机的日期时间的信息。使用结束日期时间是表示用户结束使用自动售货机的日期时间的信息。商品数据是与过去购买的商品相关的数据。

图5是示出设施信息的数据构造例的图。该设施信息具有设施id、设施名、接入点id、入场用户列表、装置信息的项目。设施id是识别在全国存在的购物设施3的识别信息。设施名是表示购物设施3的显示名的信息。接入点id是识别在购物设施3设置的接入点5的识别信息，是如bssid(basicservicesetidentifier，基本服务集标识符)等那样终端独有的识别信息(终端id)。入场用户列表是进入到购物设施3的用户(以下也称为“入场用户”)的列表，包括该用户所持的用户终端50的终端id。另外，该列表定期地或在规定的定时被更新。装置信息是与在购物设施3设置的自动售货机20相关的信息。

图6是示出装置信息的数据构造例的图。该装置信息具有装置id、装置名、信标id、靠近用户列表、使用状况的项目。装置id是识别在购物设施3设置的自动售货机20的识别信息。装置名是表示自动售货机20的显示名的信息。信标id是识别自动售货机20具备的信标发信机的识别信息，是如uuid(universallyuniqueidentifier，通用唯一标识符)等那样设备独有的识别信息(设备id)。靠近用户列表是靠近自动售货机20的用户(以下也称为“靠近用户”)的列表，包括该用户所持的用户终端50的终端id。另外，该列表定期地或在规定的定时被更新。使用状况是表示自动售货机20是否处于未被使用的空闲状态的信息。

服务器输入部13用于系统管理员等输入各种数据，例如由键盘、鼠标等实现。另外，在服务器10中，也可以为在需要时连接服务器输入部13并使用的方式。

服务器显示部14用于基于来自服务器控制部11的指令来显示系统管理员用的操作画面，例如由液晶显示器(lcd：liquidcrystaldisplay)等实现。另外，在服务器10中，也可以为在需要时连接服务器显示部14并使用的方式。

服务器通信部15用于与设置在购物设施3的自动售货机20以及用户终端50之间进行通信，具有作为接收从自动售货机20以及用户终端50发送的各种数据、信号的接收部的功能和作为根据服务器控制部11的指令向自动售货机20以及用户终端50发送各种数据、信号的发送部的功能。

《自动售货机20的配置》

图7是示出第一实施方式所涉及的自动售货机20的功能构成的框图。

本实施方式所涉及的自动售货机20是设置在购物设施3内、响应于用户付款而提供商品的装置。该自动售货机20使用在购买商品前从人体获取的生物体数据来进行生物体认证。

如图7所示，本实施方式中的自动售货机20具有装置控制部21、装置存储部22、装置操作部23、装置显示部24、装置通信部25、声音输出部26、认证数据输入部27、价款结算部28以及商品保管部29。

装置控制部21对自动售货机20整体进行控制，通过cpu(centralprocessingunit)执行容纳在规定的存储器中的程序而实现。

本实施方式中的装置控制部21具有用户认证部211、商品提供处理部212、画面显示处理部213等。用户认证部211具有执行用户认证处理的功能。本实施方式中的用户认证部211使用从人体获取的生物体数据进行用户认证。商品提供处理部212具有执行用于向用户提供商品的商品提供处理的功能。画面显示处理部213具有执行引导画面、广告画面、操作画面等的画面显示处理的功能。

装置存储部22具有作为存储在自动售货机20中所需的各种程序、各种信息的只读存储区域的rom(readonlymemory)和作为可改写存储区域的ram(randomaccessmemory)，该可改写存储区域用作装置控制部21进行运算处理的工作区域，装置存储部22例如由闪存、硬盘等非易失性存储装置实现。

本实施方式中的装置存储部22存储装置信息(自动售货机20的装置id、自动售货机20具备的信标发信机的信标id等)、用户信息(用户id、用户终端50的终端id、生物体数据、喜好数据等)等。另外，关于靠近用户的用户信息(生物体数据等)，能够在进行生物体认证之前预先保存。

装置操作部23用于用户等进行各种操作，例如由在操作面板设置的操作按键等实现。在本实施方式中，用户在选择商品的种类并购买的情况下等使用装置操作部23。

装置显示部24用于基于来自装置控制部21的指令来显示与购买商品相关的引导画面、商品的广告画面等，或者配合生物体认证的进行来显示操作画面，例如由液晶显示器(lcd：liquidcrystaldisplay)等实现。

装置通信部25用于与服务器10之间进行通信，具有作为接收从服务器10发送的各种数据、信号的接收部的功能和作为根据装置控制部21的指令向服务器10发送各种数据、信号的发送部的功能。此外，装置通信部25用于与用户终端50之间进行近距离无线通信，具有作为接收从用户终端50发送的各种数据、信号的接收部的功能和作为根据装置控制部21的指令向用户终端50发送各种数据、信号的发送部的功能。

本实施方式中的装置通信部25具有信标发信机，该信标发信机使用基于ble(bluetoothlowenergy，低功耗蓝牙)的低电耗的近距离无线通信来发出包括信标id的信标信息。由于与自动售货机20相对应的装置区域7被设定为电波接收区域，因此信标发信机以覆盖该装置区域7的方式以固定间隔重复发出信标信息。然后，进入到该装置区域7的用户终端50能够接收信标信息并无需进行配对而进行近距离无线连接。

声音输出部26将从装置控制部21输出的声音、效果音等声音信号(声音信息)通过数字放大器等放大而输出声音。例如由扬声器等实现。

认证数据输入部27为了进行用户认证而获取用户的生物体数据。在本实施方式中，从用户获取作为认证数据的一个示例的、从人体获取的生物体数据(例如面部、指纹、指尖的静脉图案等)。本实施方式中的认证数据输入部27具有将用户的面部、指纹、手指的静脉图案等作为图像来读取的传感器。另外，用户进行的输入不仅包括用户有意的输入，也包括无意识的输入。例如在进行面部认证的情况下，用户可以有意地将面部靠近传感器的读取范围从而进行数据输入，也可以以用户的面部的位置包括在读取传感器的读取范围中的方式设置自动售货机，从而通过用户在自动售货机的正面起立(在未意识到传感器的状态下)来进行数据输入。

价款结算部28执行商品的价款的结算处理。在用户通过投入硬币、ic卡的电子货币功能支付商品的价款来完成结算后，价款结算部28请求装置控制部21开始执行商品提供处理。

商品保管部29用于在自动售货机20的内部保管提供给用户的商品。在本实施方式中，在自动售货机20的内部，多个种类的商品中的每个种类的商品能够被保管多个。

《用户终端50的配置》

图8是示出第一实施方式所涉及的用户终端50的功能构成的框图。

本实施方式所涉及的用户终端50是用户能够持有并使用的信息处理装置(例如智能电话、平板终端、便携电话终端等)。

如图8所示，本实施方式中的用户终端50具有终端控制部51、终端存储部52、终端操作部53、终端显示部54以及终端通信部55。

终端控制单元51进行用户终端50整体的控制，通过cpu执行容纳在规定的存储器中的程序来实现。本实施方式中的终端控制部51具有执行与用户认证相关的各种应用的功能和执行操作画面、应用画面、浏览器画面等的画面显示处理的功能等。

终端存储部52具有作为存储在用户终端50中所需的各种程序、各种信息的只读存储区域的rom、和作为可改写存储区域的ram，该可改写存储区域用作终端控制部51进行运算处理的工作区域。本实施方式中的终端存储部52存储有用户的邮件地址、用户终端50的终端id等。

终端操作部53用于受理来自操作用户终端50的用户的操作。本实施方式中的终端操作部53具备触摸面板，能够受理来自用户的轻击、滑动、轻拂操作等触摸面板特有的操作。

终端显示部54用于基于来自终端控制部51的指令配合各种应用的进展而显示操作画面，或者通过浏览器功能显示以html(hypertextmarkuplanguage)等语言记述的网页，例如由液晶显示器等实现。

终端通信部55用于与服务器10之间进行通信，具有作为接收从服务器10发送的各种数据、信号的接收部的功能和作为根据终端控制部51的指令向服务器10发送各种数据、信号的发送部的功能。此外，终端通信部55用于与自动售货机20之间进行近距离无线通信，具有作为接收从自动售货机20发送的各种数据、信号的接收部的功能和作为根据终端控制部51的指令向自动售货机20发送各种数据、信号的发送部的功能。

本实施方式中的终端通信部55能够通过使用了ble的近距离无线通信接收从自动售货机20具有的信标发信机发出的信标信息并进行近距离无线连接。

另外，设为用户终端50也包括省略了终端操作部53、终端显示部54，而仅包括用于到购物设施3的入场、该设施内的自动售货机20进行用户认证所需的功能的用户终端(例如在购物设施借出的设施专用终端)。

＜＜关于认证系统1的动作＞＞

对第一实施方式所涉及的认证系统1的动作例进行说明。在该认证系统1中，在持有用户终端50的用户进入购物设施3后，该用户终端50经由接入点5连接到网络，从而被服务器10作为位于设施内的入场用户从全部的会员用户之中选出。

之后，如果入场用户接近设施内的自动售货机20，则该入场用户所持的用户终端50在与该自动售货机20之间进行了近距离无线连接后，经由接入点5连接到网络，从而被服务器10作为靠近用户从全部的入场用户之中选出。

然后，先于该靠近用户在其接近的自动售货机20中实际进行用户认证之前，服务器10向该自动售货机20发送该靠近用户的生物体数据。

由此，能够在阶段性地遴选使用设施内的自动售货机20的可能性高的用户之后，确定通过该设施内的自动售货机20实际进行用户认证的用户。因此，与从全部会员用户中搜索相比，能够更快地确定用户，因此能够使用户认证也快速完成。其结果，能够缩短直至在用户认证后用户通过设施内的自动售货机20实际接受服务的提供的等待时间。

进而，使设施内的自动售货机20预先获取靠近用户的生物体数据，从而在实际进行用户认证时不需要访问服务器10来获取该生物体数据。因此，能够使用户认证快速完成。其结果，能够更加缩短直至在用户认证后用户通过设施内的自动售货机20实际接受服务的提供的等待时间。

<靠近设施内的自动售货机20的用户的选出>

图10是用于说明与靠近设施内的自动售货机20的用户的选出相关的处理的流程图。

在持有用户终端50的入场用户移动到与购物设施3内的自动售货机20相对应的装置区域7后，该入场用户的用户终端50通过使用了ble的近距离无线通信接收从自动售货机20具有的信标发信机发出的信标信息。并且，该入场用户的用户终端50在接收了从自动售货机20具有的信标发信机发出的信标信息后，依照设施用应用与通信网络4(近距离无线网络)连接(步骤s201)。

接下来，用户终端50将该接收的信标信息中包括的信标id(设备id)、作为自身的用户终端的识别数据的终端id、以及接入点5的接入点id等，由设施内的接入点5中继并经由通信网络4(无线lan网络、有线lan网络)以及通信网络2发送给服务器10(步骤s202)。

接下来，服务器10使用经由通信网络从该用户终端50接收的信息，从在服务器存储部12存储的设施信息中设定的全国的购物设施之中，确定该用户终端50位于的购物设施3(步骤s203)。

具体而言，服务器10的用户选出部112参照图5所示的设施信息，来确定与从该用户终端50接收的接入点id(终端id)相关联的购物设施。

接下来，服务器10使用经由通信网络从该用户终端50接收的信息，从在服务器存储部12存储的装置信息中设定的设施内的全部自动售货机之中，确定该用户终端50靠近的自动售货机20(步骤s204)。

具体而言，服务器10的用户选出部112从图5所示的设施信息获取与通过上述步骤s203的处理确定的购物设施3相关联的装置信息。然后，服务器10的用户选出部112参照图6所示的装置信息，来确定与从该用户终端50接收的信标id相关联的该设施内的自动售货机20。

接下来，服务器10使用经由通信网络从该用户终端50接收的信息，从在服务器存储部12存储的设施信息中设定的入场用户列表之中，将靠近该确定的购物设施内的自动售货机的用户作为靠近用户而选出(步骤s205)。

具体而言，服务器10的用户选出部112从图5所示的设施信息获取与通过上述步骤s203的处理确定的购物设施3相关联的入场用户列表。然后，服务器10的用户选出部112从在该获取的入场用户列表中设定的全部入场用户之中，选出与从该用户终端50接收的终端id相关联的用户。

像这样，与从全部的会员用户之中搜索相比，从已遴选出的全部入场用户之中搜索能够快速确定靠近用户，因此效率高。

接下来，在像这样从全部入场用户之中选出了靠近用户后，服务器10针对在服务器存储部12存储的装置信息中设定的该确定的自动售货机的靠近用户列表进行更新(步骤s206)。

具体而言，服务器10的管理部111从图6所示的装置信息获取通过上述步骤s204的处理确定的自动售货机的靠近用户列表，将通过上述步骤s205的处理选出的用户作为该自动售货机的靠近用户而新加入列表中。

如以上所述，在本实施方式的认证系统1中，使用基于ble的近距离无线通信定期地或者以规定的定时扫描在与各购物设施内的自动售货机分别对应的电波接收区域中存在的一个或者多个用户终端50，从而能够针对每个购物设施，从在服务器存储部12存储的设施信息中设定的全部入场用户之中，选出当前靠近该设施内的自动售货机的用户并加入列表。

<用户认证>

图11是用于说明与用户认证相关的处理的流程图。

在图6所示的装置信息中设定的靠近用户列表被更新后，服务器10的服务器通信部15从图3所示的用户信息获取该靠近用户列表所包括的靠近用户的生物体数据、喜好数据等。然后，服务器10的服务器通信部15将该获取的数据发送给靠近用户列表所包括的用户正靠近的自动售货机20(步骤s301)。

接下来，自动售货机20的装置通信部25在接收了从服务器10发送的数据后，请求自动售货机20的装置控制部21将该接收的数据存储在装置存储部22中。自动售货机20的装置控制部21在受理了来自装置通信部25的请求后，使装置存储部22存储从服务器10发送的靠近用户的生物体数据、喜好数据等(步骤s302)。

由此，当前的靠近用户列表所包括的靠近用户的生物体数据、喜好数据等被保存在购物设施内的自动售货机20中。

接下来，自动售货机20的商品提供处理部212判定任意的靠近用户是否操作了装置操作部23而从多个种类的商品之中选择了任意的商品(步骤s303)。

作为该判定的结果，在判定为任意的靠近用户尚未选择任意的商品的情况下(步骤s303：否)，等待直至进行该选择操作。另一方面，在判定为任意的靠近用户选择了任意的商品的情况下(步骤s303：是)，处理进行到下一步骤s304。

接下来，在任意的靠近用户选择了任意的商品的情况下，自动售货机20的商品提供处理部212请求自动售货机20的用户认证部211执行用户认证处理。自动售货机20的用户认证部211在受理了来自商品提供处理部212的请求后，在提供商品前针对选择了该商品的靠近用户进行用户认证(步骤s304)。

具体而言，在自动售货机20的认证数据输入部27获取了由靠近用户输入的生物体数据后，自动售货机20的用户认证部211接受该生物体数据。然后，自动售货机20的用户认证部211通过将认证数据输入部27获取的靠近用户的生物体数据与通过上述步骤s302的处理预先保存在装置存储部22中的靠近用户列表的生物体数据比较并对照，来进行生物体认证。像这样，在用户认证时不需要访问服务器10来获取该靠近用户的生物体数据，因此能够使用户认证快速完成，能够更加缩短直至能够接受商品的提供的等待时间。

接下来，自动售货机20的用户认证部211判定用户认证是否成功(步骤s305)，在该用户认证失败的情况下(步骤s305：否)，处理进行到后述的步骤s308。另一方面，在该用户认证成功的情况下(步骤s305：是)，处理进行到下一步骤s306。

接下来，在用户认证成功的情况下，自动售货机20的用户认证部211请求自动售货机20的商品提供处理部212将被正确认证的靠近用户的喜好数据反映在商品引导中(步骤s306)。

接下来，自动售货机20的商品提供处理部212在受理了来自该用户认证部211的请求后，从预先保存在装置存储部22中的靠近用户列表获取被正确认证的靠近用户的喜好数据，进行基于该获取的喜好数据的商品引导(步骤s307)。

即，自动售货机20的商品提供处理部212使装置显示部24显示符合该被认证的靠近用户的喜好的商品引导画面，使声音输出部26输出符合该被认证的靠近用户的喜好的商品引导声音。在该情况下，在用户认证结束后也不需要访问服务器10来获取该被正确认证的靠近用户的喜好数据，因此能够缩短直至能够接受服务的提供的等待时间。

接下来，自动售货机20的价款结算部28判定靠近用户是否通过投入硬币、ic卡的电子货币功能支付其自己选择的商品的价款从而完成了结算(步骤s308)。

作为该判定的结果，在判定为商品的价款未被支付并且结算未完成的情况下(步骤s308：否)，等待直至结算完成。另一方面，在判定为商品的价款已被支付并且结算完成的情况下(步骤s308：是)，自动售货机20的价款结算部28请求自动售货机20的商品提供处理部212开始执行商品提供。

接下来，自动售货机20的商品提供处理部212在受理了来自该价款结算部28的请求后，控制商品保管部29，提供该靠近用户从预先保管的多个种类的商品之中选择的商品(步骤s309)。

如以上那样，根据第一实施方式所涉及的认证系统1，逐步遴选使用购物设施内的自动售货机20的可能性高的用户，能够尽早确定通过该自动售货机20实际进行用户认证的靠近用户。因此，能够使用户认证也快速完成，因此也能够缩短直至通过购物设施内的自动售货机20实际接受服务的提供的等待时间。此外，预先在该自动售货机20中保存靠近用户的生物体数据等，从而在实际进行靠近用户的用户认证时不需要访问服务器10。因此，能够使用户认证快速完成，由此能够更加缩短直至实际接受服务的提供的等待时间。

＝＝＝第2实施方式＝＝＝

在第二实施方式中，以用于在作为使用设施的一个示例的购物设施中通过作为认证装置的一个示例的pos终端进行生物体认证的认证系统为例，具体地进行说明。

《认证系统1的配置》

图12是示出第二实施方式所涉及的认证系统1的一个示例的网络结构图。

在第二实施方式所涉及的认证系统1中，进入购物设施3的用户通过该设施内的pos(pointofsale，销售网点)终端进行了生物体认证后，在通过该pos终端进行付款时，能够接受基于电子优惠券的折扣的提供。

在第二实施方式所涉及的认证系统1中，服务器10、在一个或多个购物设施3中设置的一个或多个pos终端20a、进入该购物设施3的一个或多个用户所持的用户终端50经由网络可信息通信地连接。

像这样，第二实施方式所涉及的认证系统1与前述第一实施方式所涉及的认证系统1不同，不是通过自动售货机20而是通过pos终端20a进行生物体认证。此外，第二实施方式所涉及的服务器10和用户终端50具备与前述第一实施方式所涉及的认证系统1相同的配置。

pos终端20a是用户支付商品的价款时使用的装置，经由购物设施内的通信网络4以及购物设施外的通信网络2与服务器10可信息通信地连接。此外，pos终端20a能够使用蓝牙向周围发出信标信息。并且，与pos终端20a相对应的装置区域7被设定为信标信息的电波接收区域。因此，pos终端20a在装置区域7中与接收了信标信息的用户终端50进行近距离无线连接。由此，服务器10能够根据从哪个购物设施3的接入点5获取了与pos终端20a近距离无线连接的用户终端50的信息，来管理该用户终端50靠近在哪个购物设施3设置的哪个pos终端20a。以下，对pos终端20a的配置进行说明。

《pos终端20a的配置》

图13是示出第二实施方式所涉及的pos终端20a的功能构成的框图。

第二实施方式所涉及的pos终端20a是设置在购物设施3内、通过用户付款来进行结算的装置。该pos终端20a使用在结算前从人体获取的生物体数据进行生物体认证。

如图13所示，第二实施方式中的pos终端20a具有装置控制部21、装置存储部22、装置操作部23、装置显示部24、装置通信部25、认证数据输入部27、价款结算部28以及读取部30。

装置控制部21具有用户认证部211、服务提供处理部212a、画面显示处理部213等。服务提供处理部212a具有执行用于向用户提供服务的服务提供处理的功能。

读取部30利用条形码读取器读取附加于服务对象(商品)的条形码，提取码内容(商品的金额等)并交给价款结算部28。关于其他的各功能部，配置与第一实施方式所涉及的认证系统1相同，因此省略说明。

＜＜关于认证系统1的动作＞＞

对第二实施方式所涉及的认证系统1的动作例进行说明。在该第二实施方式所涉及的认证系统1中，与第一实施方式所涉及的认证系统1相同，在持有用户终端50的用户进入购物设施3后，该用户终端50经由接入点5连接到网络，从而被服务器10作为位于设施内的入场用户从全部的会员用户之中选出。

之后，如果入场用户接近设施内的pos终端20a，则该入场用户所持的用户终端50在与该pos终端20a之间进行了近距离无线连接后，经由接入点5连接到网络，从而被服务器10作为靠近用户从全部的入场用户之中选出。

然后，先于该靠近用户在其接近的pos终端20a中实际进行用户认证之前，服务器10向该pos终端20a发送该靠近用户的生物体数据。

由此，能够在阶段性地遴选使用设施内的pos终端20a的可能性高的用户之后，确定通过该设施内的pos终端20a实际进行用户认证的用户。因此，与从全部会员用户中搜索相比，能够更快地确定用户，因此能够使用户认证也快速完成。其结果，能够缩短直至在用户认证后用户通过设施内的pos终端20a实际接受服务的提供并完成结算的等待时间。

此外，预先获取靠近设施内的pos终端20a的用户的生物体数据，从而在实际进行用户认证时不需要访问服务器10来获取该生物体数据。因此，能够使用户认证快速完成。其结果，能够进一步缩短直至在用户认证后用户通过设施内的pos终端20a实际接受服务的提供并完成结算的等待时间。

在第二实施方式所涉及的认证系统1中，与第一实施方式所涉及的认证系统1相同地执行与进入购物设施3的用户的选出相关的处理以及与靠近设施内的pos终端20a的用户的选出相关的处理。以下，将对与用户认证相关的处理具体进行说明。

<用户认证>

图14是用于说明与用户认证相关的处理的流程图。

在图6所示的装置信息中设定的靠近用户列表被更新后，服务器10的服务器通信部15从图3所示的用户信息获取该靠近用户列表所包括的靠近用户的生物体数据、电子优惠券等。然后，服务器10的服务器通信部15将该获取的数据发送给靠近用户列表所包括的用户正靠近的pos终端20a(步骤s401)。

接下来，pos终端20a的装置通信部25在接收了从服务器10发送的数据后，请求pos终端20a的装置控制部21将该接收的数据存储在装置存储部22中。pos终端20a的装置控制部21在受理了来自装置通信部25的请求后，使装置存储部22存储从服务器10发送的靠近用户的生物体数据、电子优惠券等(步骤s402)。

由此，当前的靠近用户列表所包括的靠近用户的生物体数据、电子优惠券等被保存在购物设施内的pos终端20a中。

接下来，pos终端20a的服务提供处理部212a判定读取部30是否读取了任意的靠近用户期望购买的商品的条形码(步骤s403)。

作为该判定的结果，在判定为读取部30未读取任意的靠近用户期望购买的商品的条形码的情况下(步骤s403：否)，等待直至进行该选择操作。另一方面，在判定为读取部30读取了任意的靠近用户期望购买的商品的条形码的情况下(步骤s403：是)，处理进行到下一步骤s404。

接下来，在读取部30读取了任意的靠近用户期望购买的商品的条形码的情况下，pos终端20a的服务提供处理部212a请求pos终端20a的用户认证部211执行用户认证处理。pos终端20a的用户认证部211在受理了来自服务提供处理部212a的请求后，在结算前针对选择了该商品的靠近用户进行用户认证(步骤s404)。

具体而言，在pos终端20a的认证数据输入部27获取了由靠近用户输入的生物体数据后，pos终端20a的用户认证部211接受该生物体数据。然后，pos终端20a的用户认证部211通过将认证数据输入部27获取的靠近用户的生物体数据与通过上述步骤s402的处理预先保存在装置存储部22中的靠近用户列表的生物体数据比较并对照，来进行生物体认证。像这样，在用户认证时不需要访问服务器10来获取该靠近用户的生物体数据，因此能够使用户认证快速完成，能够更加缩短直至能够接受服务的提供的等待时间。

接下来，pos终端20a的用户认证部211判定用户认证是否成功(步骤s405)，在该用户认证失败的情况下(步骤s405：否)，处理进行到后述的步骤s408。另一方面，在该用户认证成功的情况下(步骤s405：是)，处理进行到下一步骤s406。

接下来，在用户认证成功的情况下，pos终端20a的用户认证部211请求pos终端20a的服务提供处理部212a将被正确认证的靠近用户的电子优惠券反映在商品价格中(步骤s406)。

接下来，pos终端20a的服务提供处理部212a在受理了来自该用户认证部211的请求后，从预先保存在装置存储部22中的靠近用户列表中获取被正确认证的靠近用户的电子优惠券，进行基于该获取的电子优惠券的折扣价格的引导(步骤s407)。

即，pos终端20a的服务提供处理部212a使装置显示部24显示降价了与该被认证的靠近用户的电子优惠券相应的金额的商品价格。在该情况下，在用户认证结束后也不需要访问服务器10来获取该被正确认证的靠近用户的电子优惠券，因此能够缩短直至能够接受服务的提供的等待时间。

接下来，pos终端20a的价款结算部28判定靠近用户是否通过投入硬币、ic卡的电子货币功能支付其自己选择的商品的价款从而完成了结算(步骤s408)。

作为该判定的结果，在判定为商品的价款未被支付并且结算未完成的情况下(步骤s408：否)，等待直至结算完成。另一方面，在判定为支付了商品的价款并且结算完成的情况下(步骤s408：是)，结束该处理，购物设施3的店员将该商品递给用户。

如以上那样，根据第二实施方式所涉及的认证系统1，逐步遴选使用购物设施内的pos终端20a的可能性高的用户，从而能够尽早确定通过该pos终端20a实际进行用户认证的靠近用户。因此，能够使用户认证也快速完成，因此也能够缩短直至用户通过购物设施内的pos终端20a实际接受服务的提供的等待时间。此外，预先在该pos终端20a中保存靠近用户的生物体数据，从而在实际进行靠近用户的用户认证时不需要访问服务器10。因此，能够使用户认证快速完成，由此能够更加缩短直至实际接受服务的提供的等待时间。

＝＝＝第3实施方式＝＝＝

在第三实施方式中，以用于在作为使用设施的一个示例的医疗设施中通过作为认证装置的一个示例的受理装置进行生物体认证的认证系统为例，具体地进行说明。

《认证系统1的配置》

图15是示出第三实施方式所涉及的认证系统1的一个示例的网络结构图。

在第三实施方式所涉及的认证系统1中，进入医疗设施的用户在通过该设施内的受理装置进行了生物体认证后，能够通过该受理装置进行诊疗的受理而接受基于电子病历的医疗服务的提供。

在第三实施方式所涉及的认证系统1中，服务器10、在一个或多个医疗设施3b中设置的一个或多个受理装置20b、以及进入该医疗设施3b的一个或多个用户所持的用户终端50经由网络可信息通信地连接。

像这样，第三实施方式所涉及的认证系统1与前述第一实施方式所涉及的认证系统1不同，不是通过购物设施3的自动售货机20而是通过医疗设施3b的受理装置20b进行生物体认证。此外，第三实施方式所涉及的服务器10和用户终端50具备与前述第一实施方式所涉及的认证系统1相同的配置。但是，设为在服务器存储部12存储的用户信息中至少设定有各用户的电子病历。

受理装置20b是用户进行诊疗的受理时使用的装置，经由医疗设施内的通信网络4以及医疗设施外的通信网络2与服务器10可信息通信地连接。此外，受理装置20b能够使用蓝牙向周围发出信标信息。并且，与受理装置20b相对应的装置区域7被设定为信标信息的电波接收区域。因此，受理装置20b在装置区域7中与接收了信标信息的用户终端50进行近距离无线连接。由此，服务器10能够根据从哪个医疗设施3b的接入点5获取了与受理装置20b近距离无线连接的用户终端50的信息，来管理该用户终端50靠近在哪个医疗设施3b设置的哪个受理装置20b。以下，对受理装置20b的配置进行说明。

《受理装置20b的配置》

图16是示出第三实施方式所涉及的受理装置20b的功能构成的框图。

第三实施方式所涉及的受理装置20b是设置在医疗设施3b内、用户进行诊疗的受理的装置。该受理装置20b使用在接受诊疗前从人体获取的生物体数据来进行生物体认证。

如图16所示，第三实施方式中的受理装置20b具有装置控制部21、装置存储部22、装置操作部23、装置显示部24、装置通信部25以及认证数据输入部27。

装置控制部21具有用户认证部211、服务提供处理部212a、以及画面显示处理部213等。服务提供处理部212a具有执行用于向用户提供医疗服务的服务提供处理的功能。

＜＜关于认证系统1的动作＞＞

对第三实施方式所涉及的认证系统1的动作例进行说明。在该第三实施方式所涉及的认证系统1中，与第一实施方式所涉及的认证系统1相同，在持有用户终端50的用户进入医疗设施3b后，该用户终端50经由接入点5连接到网络，从而被服务器10作为位于设施内的入场用户从全部的会员用户之中选出。

之后，如果入场用户接近设施内的受理装置20b，则该入场用户所持的用户终端50在与该受理装置20b之间进行了近距离无线连接后，经由接入点5连接到网络，从而被服务器10作为靠近用户从全部的入场用户之中选出。

然后，先于该靠近用户在其接近的受理装置20b中实际进行用户认证之前，服务器10向该受理装置20b发送该靠近用户的生物体数据。

由此，能够在阶段性地遴选使用设施内的受理装置20b的可能性高的用户之后，确定通过该设施内的受理装置20b实际进行用户认证的用户。因此，与从全部会员用户中搜索相比，能够更快地确定用户，因此能够使用户认证也快速完成。其结果，能够缩短直至在用户认证后用户通过设施内的受理装置20b实际接受医疗服务的提供的等待时间。

进而，使设施内的受理装置20b预先获取靠近用户的生物体数据，从而在实际进行用户认证时不需要访问服务器10来获取该生物体数据。因此，能够使用户认证快速完成。其结果，能够进一步缩短直至在用户认证后用户通过设施内的受理装置20b实际接受医疗服务的提供的等待时间。

在第三实施方式所涉及的认证系统1中，与第一实施方式所涉及的认证系统1相同地执行与进入医疗设施3b的用户的选出相关的处理以及与靠近设施内的受理装置20b的用户的选出相关的处理。在下文中，将对与用户认证相关的处理具体进行说明。

<用户认证>

图17是用于说明与用户认证相关的处理的流程图。

在图6所示的装置信息中设定的靠近用户列表被更新后，服务器10的服务器通信部15从图3所示的用户信息获取该靠近用户列表所包括的靠近用户的生物体数据、电子病历等。然后，服务器10的服务器通信部15将该获取的数据发送给用户列表所包括的用户正靠近的受理装置20b(步骤s501)。

接下来，受理装置20b的装置通信部25在接收了从服务器10发送的数据后，请求受理装置20b的装置控制部21将该接收的数据存储在装置存储部22中。受理装置20b的装置控制部21在受理了来自装置通信部25的请求后，使装置存储部22存储从服务器10发送的靠近用户的生物体数据、电子病历等(步骤s502)。

由此，当前的靠近用户列表所包括的靠近用户的生物体数据、电子病历等被保存在医疗设施内的受理装置20b中。

接下来，受理装置20b的用户认证部211进行针对来到受理桌的任意靠近用户的用户认证(步骤s503)。

具体而言，在受理装置20b的认证数据输入部27获取了由靠近用户输入的生物体数据后，受理装置20b的用户认证部211接受该生物体数据。然后，受理装置20b的用户认证部211通过将认证数据输入部27获取的靠近用户的生物体数据与通过上述步骤s502的处理预先保存在装置存储部22中的靠近用户列表的生物体数据比较并对照，来进行生物体认证。像这样，在用户认证时不需要访问服务器10来获取该靠近用户的生物体数据，因此能够使用户认证快速完成，能够缩短直至能够接受医疗服务的提供的等待时间。

接下来，受理装置20b的用户认证部211判定用户认证是否成功(步骤s504)，在该用户认证失败的情况下(步骤s504：否)，结束该处理，用户花费时间与受理桌的受理负责人商谈之后，被引导向合适的诊疗室。另一方面，在该用户认证成功的情况下(步骤s504：是)，处理进行到下一步骤s505。

接下来，在用户认证成功的情况下，受理装置20b的用户认证部211请求受理装置20b的服务提供处理部212a将被正确认证的靠近用户的电子病历反映在诊疗中(步骤s506)。

接下来，受理装置20b的服务提供处理部212a在受理了来自该用户认证部211的请求后，从预先保存在装置存储部22中的靠近用户列表中获取被正确认证的靠近用户的电子病历，进行基于该获取的电子病历的诊疗引导(步骤s506)。

即，受理装置20b的服务提供处理部212a使装置显示部24显示与该被认证的靠近用户的电子病历相应的诊疗室的引导画面。在该情况下，在用户认证结束后也不需要访问服务器10来获取该被正确认证的靠近用户的电子病历，因此能够缩短直至能够接受医疗服务的提供的等待时间。

如以上那样，根据第三实施方式所涉及的认证系统1，逐步遴选使用医疗设施内的受理装置20b的可能性高的用户，从而能够尽早确定通过该受理装置20b实际进行用户认证的靠近用户。因此，能够使用户认证也快速完成，因此也能够缩短直至用户通过医疗设施内的受理装置20b实际接受医疗服务的提供的等待时间。此外，预先在该受理装置20b中保存靠近用户的生物体数据，从而在实际进行靠近用户的用户认证时不需要访问服务器10。因此，能够使用户认证快速完成，由此能够更加缩短直至实际接受医疗服务的提供的等待时间。

＝＝＝其它实施方式＝＝＝

上述实施方式仅是为了易于理解本发明而举出的，并不是为了限定地解释本发明。本发明可以在不脱离其主旨的范围内，进行变更和改良，并且本发明也包括其等同物。特别地，下文所述的实施方式也包括在本发明中。

<靠近用户列表>

在前述实施方式中，在上述步骤s301、步骤s401、步骤s501各自的处理中，服务器10的服务器通信部15可以将靠近用户列表所包括的全部靠近用户的用户数据(生物体数据等)发送给这些用户正靠近的该认证装置(自动售货机20、pos终端20a、受理装置20b)，也可以将通过规定条件从靠近用户列表所包括的全部靠近用户之中遴选出的仅一部分靠近用户的用户数据发送给这些用户正靠近的该认证装置。

例如服务器10的用户选出部112参照服务器存储部12存储的历史信息，从靠近用户列表所包括的全部靠近用户之中选出过去通过该自动售货机20或者pos终端20a购买过商品的靠近用户、过去使用过受理装置20b的靠近用户。然后，服务器10的服务器通信部15可以将过去使用过该认证装置的靠近用户的用户数据(生物体数据等)发送给该认证装置。由此，在确定通过各种设施内的认证装置实际进行用户认证的靠近用户时，能够根据过去的使用状况遴选实际使用该认证装置的可能性高的靠近用户并进行搜索，因此能够更快速地完成用户认证。

此外，在前述第一实施方式中，在上述步骤s301、步骤s401、步骤s501各自的处理中，服务器10的服务器通信部15将靠近用户列表所包括的靠近用户的用户数据(生物体数据等)发送给这些用户正靠近的该认证装置时，还可以基于该认证装置的使用状况来发送数据。

例如服务器10的服务器通信部15还可以参照服务器存储部12存储的装置信息，仅在谁也没有选择并购买商品的“空闲状态”的情况下，发送靠近用户列表所包括的靠近用户的用户数据(生物体数据等)。

＜用户选出部＞

在前述实施方式中，以如下的情况为例进行了说明：服务器10的用户选出部112在通过使用第一无线通信(即，前述实施方式中的接入点5进行的与用户终端的无线通信)从全部会员用户之中选出了位于使用设施内的入场用户之后，通过第二无线通信(即，前述实施方式中的认证装置进行的与用户终端的无线通信，也是与第一无线通信相比电波接收区域更小的近距离无线通信)从之前选出的全部入场用户之中选出接近认证装置的靠近用户。但本发明不限于此。

例如还可以省略选出入场用户(不进行阶段性的遴选)，从而通过使用近距离无线通信，从全部的会员用户之中仅选出接近使用设施内的认证装置的靠近用户。

此外，例如还可以省略选出靠近用户(不进行阶段性的遴选)，从而通过使用无线通信，从全部的会员用户之中仅选出位于使用设施内的入场用户。在该情况下，服务器10的服务器通信部15可以事先将入场用户列表所包括的入场用户的用户数据(生物体数据等)发送给该使用设施内的全部认证装置。

此外，在前述实施方式中，以服务器10的用户选出部112通过使用基于wifi的无线通信从全部会员用户之中选出位于设施内的入场用户的情况为例进行了说明，但本发明不限于此。

例如也可以通过使用利用了定位卫星等的gps(globalpositioningsystem)通信、使用基于ble的近距离无线通信来选出入场用户。此外，例如也可以通过用户将所持的ic卡等置于设置在使用设施的出入口附近的读卡器，来选出入场用户。

此外，在前述实施方式中，以服务器10的用户选出部112通过使用基于ble的近距离无线通信从之前选出的全部入场用户之中选出接近认证装置的靠近用户的情况为例进行了说明，但本发明不限于此。

例如可以通过使用利用了定位卫星等的gps(globalpositioningsystem)通信、使用红外线通信、使用基于nfc(nearfieldcommunication)的近距离无线通信来选出靠近用户。此外，例如也可以通过用户将所持的ic卡等置于设置在认证装置的周围附近的读卡器，来选出靠近用户。

<其他设施>

在前述实施方式中，作为设施与认证装置的组合的一个示例，以购物设施3与自动售货机20、购物设施3与pos终端20a、医疗设施3b与受理装置20b为例进行了说明，但本发明不限于此。例如作为设施与认证装置的组合的其他示例，也可以应用于住宿设施与受理装置、电影院与受理装置、办公室设施与受理装置、游戏中心与游戏装置、主题公园与景点入场管理装置(优先入场券发券装置)、体育馆等体育运动设施与入场管理装置、交通设施(机场/车站/公交车站等)与检票装置等。像这样，本发明优选应用于在设施附近存在的特定多数的靠近用户之中的任意靠近用户可能使用的各种认证装置。此外，本发明中的设施是指只要具有能够设置认证装置的空间即可，在将本发明所涉及的检票装置(认证装置)设置于飞机/船/火车/公交等交通工具的情况下，该交通工具作为设施发挥作用。

<服务器>

在前述实施方式中，以具有作为服务器的一个示例的一台服务器10的认证系统1为例进行了说明，但也可以为具有作为服务器的一个示例的多台服务器10的认证系统1。例如也可以将服务器10拆分为认证服务器、管理服务器等来分散功能。

＜用户终端＞

在前述实施方式中，在用户终端50进入到设施区域6的情况下、与各种认证装置近距离无线连接的情况下，也可以通过自动地或者根据来自用户的指示将进入到设施区域6的事实、与各种认证装置近距离无线连接的事实显示在用户终端50的终端显示部54上来进行通知。由此，用户通过确认终端显示部54，能够在认证之前认识到自己是否处于能够通过各种认证装置正常进行认证的状态。另外，作为通知的方式，不仅可以显示在终端显示部54上，也可以使组装到用户终端50的振动部(偏心发动机等)振动或者从声音输出部(扬声器等)输出声音来进行通知。

标号的说明

1：认证系统

2：通信网络

3：购物设施

4：通信网络

5：接入点

6：设施区域

7：装置区域

10：服务器

11：服务器控制部

12：服务器存储部

13：服务器输入部

14：服务器显示部

15：服务器通信部

20：自动售货机

20a：pos终端

20b：受理装置

21：装置控制部

22：装置存储部

23：装置操作部

24：装置显示部

25：装置通信部

26：声音输出部

27：认证数据输入部

28：价款结算部

29：商品保管部

30：读取部

50：用户终端

51：终端控制部

52：终端存储部

53：终端操作部

54：终端显示部

55：终端通信部

111：管理部

112：用户选出部

211：用户认证部

212：商品提供处理部

212a：服务提供处理部

213：画面显示处理部