JP2023090759A - 情報処理システム、情報処理方法及び記録媒体 - Google Patents

情報処理システム、情報処理方法及び記録媒体 Download PDF

Info

Publication number
JP2023090759A
JP2023090759A JP2023068229A JP2023068229A JP2023090759A JP 2023090759 A JP2023090759 A JP 2023090759A JP 2023068229 A JP2023068229 A JP 2023068229A JP 2023068229 A JP2023068229 A JP 2023068229A JP 2023090759 A JP2023090759 A JP 2023090759A
Authority
JP
Japan
Prior art keywords
information
user
cpu
terminal
face
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2023068229A
Other languages
English (en)
Inventor
伸明 川瀬
Nobuaki Kawase
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from JP2021541343A external-priority patent/JPWO2021033219A5/ja
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2023068229A priority Critical patent/JP2023090759A/ja
Publication of JP2023090759A publication Critical patent/JP2023090759A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Collating Specific Patterns (AREA)

Abstract

【課題】高い精度の生体認証を実現可能な複数の生体情報を効率よく登録することができる情報処理システム、情報処理方法及び記録媒体を提供する。【解決手段】情報処理システムは、第１の端末により取得された第１の生体情報を登録する登録部と、第１の生体情報と照合される対象生体情報を取得する取得部とを有し、登録部は、対象生体情報が取得される際に第１の端末とは異なる第２の端末により取得された第２の生体情報を、対象生体情報と第１の生体情報との照合結果に応じて第１の生体情報と関連付けて登録する。【選択図】図２

Description

本発明は、情報処理システム、情報処理方法及び記録媒体に関する。
特許文献１には、行政手続きシステムの利用に先立って認証用の虹彩情報を登録するための虹彩登録端末を含むシステムが記載されている。特許文献１に記載の虹彩登録端末は、撮像装置で撮像した登録者の顔画像と身分証明書の写真の画像とを比較して、身分証明書の人物と登録者が同一人物であると判定された場合に、登録者の虹彩情報を含む虹彩登録情報を行政サーバに送信する。また、特許文献１に記載のシステムでは、多目的端末で可能な行政手続きにおいて虹彩情報を用いた認証処理が行われる。
特開２００６－０４８２６３号公報 特開２００５－２４２６７７号公報
しかしながら、特許文献１に記載のシステムでは、登録者の虹彩情報を取得する際に、登録者の顔画像の撮影、身分証明書の読み込み及び虹彩画像の撮影を行うため、効率よく生体情報を登録することは困難である。さらに、特許文献１に記載のシステムでは、認証処理に用いる生体情報として、単一の生体情報である虹彩情報を登録するにすぎないため、高い精度の生体認証を実現することは困難である。
本発明の目的は、上述した課題を鑑み、高い精度の生体認証を実現可能な複数の生体情報を効率よく登録することができる情報処理システム、情報処理方法及び記録媒体を提供することにある。
本発明の一観点によれば、第１の端末により取得された第１の生体情報を登録する登録部と、前記第１の生体情報と照合される対象生体情報を取得する取得部とを有し、前記登録部は、前記対象生体情報が取得される際に前記第１の端末とは異なる第２の端末により取得された第２の生体情報を、前記対象生体情報と前記第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録する情報処理システムが提供される。
本発明の他の観点によれば、第１の端末により取得された第１の生体情報を登録し、前記第１の生体情報と照合される対象生体情報を取得し、前記対象生体情報が取得される際に前記第１の端末とは異なる第２の端末により取得された第２の生体情報を、前記対象生体情報と前記第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録する情報処理方法が提供される。
本発明のさらに他の観点によれば、コンピュータに、第１の端末により取得された第１の生体情報を登録し、前記第１の生体情報と照合される対象生体情報を取得し、前記対象生体情報が取得される際に前記第１の端末とは異なる第２の端末により取得された第２の生体情報を、前記対象生体情報と前記第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録することを実行させるプログラムが記録された記録媒体が提供される。
本発明によれば、高い精度の生体認証を実現可能な複数の生体情報を効率よく登録することができる。
図１は、本発明の第１実施形態による情報処理システムの全体構成を示す概略図である。 図２は、本発明の第１実施形態による情報処理システムのハードウェア構成の一例を示すブロック図である。 図３は、本発明の第１実施形態による情報処理システムにおける仮登録処理時の利用者端末及び管理サーバの動作を示すシーケンス図である。 図４は、本発明の第１実施形態による情報処理システムにおける仮登録データベースの例を示す概略図である。 図５は、本発明の第１実施形態による情報処理システムにおける本登録処理時の店舗端末及び管理サーバの動作を示すシーケンス図である。 図６は、本発明の第１実施形態による情報処理システムにおける本登録データベースの例を示す概略図である。 図７は、本発明の第１実施形態による情報処理システムにおける決済処理時の店舗端末及び管理サーバの動作を示すシーケンス図である。 図８は、本発明の第２実施形態による情報処理システムの全体構成を示す概略図である。 図９は、本発明の第２実施形態による情報処理システムのハードウェア構成の一例を示すブロック図である。 図１０は、本発明の第２実施形態による情報処理システムにおける仮登録処理時の利用者端末及び管理サーバの動作を示すシーケンス図である。 図１１は、本発明の第２実施形態による情報処理システムにおける仮登録データベースの例を示す概略図である。 図１２は、本発明の第２実施形態による情報処理システムにおける本登録処理時のチェックイン端末及び管理サーバの動作を示すシーケンス図である。 図１３は、本発明の第２実施形態による情報処理システムにおける本登録データベースの例を示す概略図である。 図１４は、本発明の第２実施形態による情報処理システムにおける搭乗口での手続き時の搭乗ゲート装置及び管理サーバの動作を示すシーケンス図である。 図１５は、本発明の第３実施形態による情報処理システムの全体構成を示す概略図である。 図１６は、本発明の第３実施形態による情報処理システムのハードウェア構成の一例を示すブロック図である。 図１７は、本発明の第３実施形態による情報処理システムにおける仮登録処理時の利用者端末及び管理サーバの動作を示すシーケンス図である。 図１８は、本発明の第３実施形態による情報処理システムにおける仮登録データベースの例を示す概略図である。 図１９は、本発明の第３実施形態による情報処理システムにおける本登録処理時の審査端末及び管理サーバの動作を示すシーケンス図である。 図２０は、本発明の第３実施形態による情報処理システムにおける本登録データベースの例を示す概略図である。 図２１は、本発明の第３実施形態による情報処理システムにおける予約発券処理時のキオスク端末及び管理サーバの動作を示すシーケンス図である。 図２２は、本発明の第４実施形態による情報処理システムの全体構成を示す概略図である。 図２３は、本発明の第４実施形態による情報処理システムのハードウェア構成の一例を示すブロック図である。 図２４は、本発明の第４実施形態による情報処理システムにおける仮登録処理時の利用者端末及び管理サーバの動作を示すシーケンス図である。 図２５は、本発明の第４実施形態による情報処理システムにおける仮登録データベースの例を示す概略図である。 図２６は、本発明の第４実施形態による情報処理システムにおける本登録処理時の券売機端末及び管理サーバの動作を示すシーケンス図である。 図２７は、本発明の第４実施形態による情報処理システムにおける本登録データベースの例を示す概略図である。 図２８は、本発明の第４実施形態による情報処理システムにおける改札口での手続き時の自動改札機及び管理サーバの動作を示すシーケンス図である。 図２９は、本発明の他の実施形態による情報処理装置の構成を示すブロック図である。
［第１実施形態］
本発明の第１実施形態による情報処理システム及び情報処理方法について図１乃至図７を用いて説明する。
まず、本実施形態による情報処理システムの全体構成について図１を用いて説明する。図１は、本実施形態による情報処理システムの全体構成を示す概略図である。
図１に示すように、本実施形態による情報処理システム１は、管理サーバ１１と、利用者端末１２と、店舗端末１３とを含んでいる。本実施形態による情報処理システム１は、実店舗である店舗ＳＰの買い物客である利用者が購入する商品、役務等の購入対象の代金について生体認証決済を実行する決済サービスを提供するシステムである。生体認証決済は、生体認証を利用した決済である。生体認証決済は、利用者の生体情報と関連付けられた決済手段により、現金を必要としないだけでなく、クレジットカード、プリペイドカード、スマートフォン等の決済のための媒体の提示をも必要とせずに手ぶらでの決済を実現する。
なお、本実施形態及び後述の第２乃至第４実施形態では、利用者の生体情報として顔情報及び虹彩情報を用いる場合を例に説明するが、利用者の生体情報は、顔情報及び虹彩情報に限定されるものではない。利用者の生体情報としては、例えば、顔情報、虹彩情報、指紋情報、掌紋情報、声紋情報、歩容情報等の互いに種類の異なる複数の生体情報を適宜組み合わせて用いることもできる。
管理サーバ１１は、例えば、情報処理システム１による決済サービスを含むサービスを提供する事業者の施設内に設置されている。利用者端末１２は、買い物客となる利用者が使用する情報処理端末である。店舗端末１３は、各地に所在する複数の店舗ＳＰのそれぞれに設置されている。情報処理システム１は、複数の店舗ＳＰに設置された複数の店舗端末１３を含んでいる。
管理サーバ１１、利用者端末１２及び店舗端末１３は、ネットワークＮＷ１に接続されている。ネットワークＮＷ１は、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）、移動体通信網等により構成されている。利用者端末１２は、例えば、無線通信によりネットワークＮＷ１に接続するように構成されている。また、店舗端末１３は、例えば、店舗ＳＰに設置されたストアコントローラ等の店舗サーバを介してネットワークＮＷ１に接続されるように構成することもできる。
管理サーバ１１と利用者端末１２とは、ネットワークＮＷ１を介して通信可能になっている。管理サーバ１１と店舗端末１３とは、ネットワークＮＷ１を介して通信可能になっている。
次に、本実施形態による情報処理システム１における各構成要素についてさらに図２を用いて説明する。図２は、本実施形態による情報処理システム１のハードウェア構成の一例を示すブロック図である。
まず、管理サーバ１１について説明する。
管理サーバ１１は、情報処理システム１を管理し、利用者情報の仮登録及び本登録、生体情報の照合、決済の処理等を行う情報処理装置である。なお、管理サーバ１１の機能は、単一のサーバにより実現されてもよいし、複数のサーバにより実現されてもよい。
管理サーバ１１は、図２に示すように、ＣＰＵ（Central Processing Unit）１１０と、ＲＡＭ（Random Access Memory）１１１と、記憶装置１１２と、通信部１１３とを有している。ＣＰＵ１１０、ＲＡＭ１１１、記憶装置１１２及び通信部１１３は、バスライン１１４に接続されている。
ＣＰＵ１１０は、記憶装置１１２に記憶されたプログラムを実行することにより動作し、管理サーバ１１全体の動作を制御する制御部として機能する。また、ＣＰＵ１１０は、記憶装置１１２に記憶されたアプリケーションプログラムを実行して、管理サーバ１１としての各種処理を実行する。ＲＡＭ１１１は、ＣＰＵ１１０の動作に必要なメモリ領域を提供する。
記憶装置１１２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置１１２は、ＣＰＵ１１０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ１１０により参照されるデータ等を記憶する。
記憶装置１１２は、仮登録データベース（ＤＢ、Database）１１２１と、本登録ＤＢ１１２２とを格納している。仮登録ＤＢ１１２１は、利用者の顔情報及び虹彩情報のうちの顔情報を含む利用者情報が仮登録されるデータベースである。仮登録ＤＢ１１２１は、買い物客となる利用者が本登録のために来店する予定の店舗ＳＰが所在する都道府県等の地域別に分けられた複数の地域別ＤＢ１１２１ｄを含んでいる。本登録ＤＢ１１２２は、利用者の顔情報及び虹彩情報を含む利用者情報が本登録されるデータベースである。なお、仮登録ＤＢ１１２１と本登録ＤＢ１１２２とは、互いに別個のデータベースであってもよいし、互いに統合されたデータベースであってもよい。
通信部１１３は、ネットワークＮＷ１に接続され、ネットワークＮＷ１を介してデータの送受信を行う。通信部１１３は、ＣＰＵ１１０による制御に従って、利用者端末１２及び店舗端末１３との間の通信を行う。
こうして、管理サーバ１１が構成されている。
次に、利用者端末１２について説明する。
利用者端末１２は、利用者が保有する端末であり、例えば、利用者が所持又は携帯して使用する携帯端末である。具体的には、利用者端末１２は、スマートフォン、タブレット端末、携帯電話等の携帯情報機器である。なお、利用者端末１２は、必ずしも携帯端末である必要はなく、例えば、利用者の住居等に据え置かれたパーソナルコンピュータ等の情報処理装置であってもよい。
利用者端末１２は、図２に示すように、ＣＰＵ１２０と、ＲＡＭ１２１と、記憶装置１２２と、入力装置１２３と、表示装置１２４と、撮影装置１２５と、通信部１２６とを有している。ＣＰＵ１２０、ＲＡＭ１２１、記憶装置１２２、入力装置１２３、表示装置１２４、撮影装置１２５及び通信部１２６は、バスライン１２７に接続されている。
ＣＰＵ１２０は、記憶装置１２２に記憶されたプログラムを実行することにより動作し、利用者端末１２全体の動作を制御する制御部として機能する。また、ＣＰＵ１２０は、記憶装置１２２に記憶されたアプリケーションプログラムを実行して、利用者端末１２としての各種処理を実行する。ＲＡＭ１２１は、ＣＰＵ１２０の動作に必要なメモリ領域を提供する。
記憶装置１２２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置１２２は、ＣＰＵ１２０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ１２０により参照されるデータ等を記憶する。また、記憶装置１２２は、入力装置１２３から入力された情報を記憶することができる。また、記憶装置１２２は、撮影装置１２５により撮影された画像データを記憶することができる。
記憶装置１２２は、情報処理システム１により提供される決済サービスを利用するためのアプリケーションプログラム（以下、「決済アプリ」という。）を記憶する。ＣＰＵ１２０は、決済アプリを実行することにより、利用者が決済サービスを利用するための各種処理を実行することができる。なお、利用者は、後述するように、決済アプリが実行された利用者端末１２自体を必要とすることなく決済サービスを利用することができる。
入力装置１２３は、利用者からの入力を受け付ける入力部として機能する。利用者は、入力装置１２３を介して利用者端末１２に対して、各種情報を入力したり、処理の実行の指示を入力したりすることができる。入力装置１２３は、例えば、表示装置１２４に組み込まれたタッチパネル等である。
表示装置１２４は、利用者に対して各種画面を表示する表示部として機能する。表示装置１２４は、ＣＰＵ１２０の制御に従って各種画面を表示する。
撮影装置１２５は、利用者の生体情報として利用者の顔画像を撮影して取得する生体情報取得部として機能する。撮影装置１２５は、例えば、可視光領域を撮影可能なデジタルカメラ等の撮影装置である。撮影装置１２５は、ＣＰＵ１２０の制御に従って、利用者の顔画像を撮影して取得する。
なお、利用者端末１２は、撮影装置１２５に代えて又は撮影装置１２５とともに、利用者の生体情報として指紋を読み取って指紋画像を取得する指紋スキャナを有することもできる。
通信部１２６は、ネットワークＮＷ１に接続され、ネットワークＮＷ１を介してデータの送受信を行う。通信部１２６は、ＣＰＵ１２０による制御に従って、管理サーバ１１との間の通信を行う。
こうして、利用者端末１２が構成されている。
次に、店舗端末１３について説明する。
店舗端末１３は、商品、役務等の購入対象を販売する店舗ＳＰにおいて構築されたＰＯＳ（Point Of Sales）システムにおいてＰＯＳレジスタとして動作する情報処理装置である。店舗端末１３は、例えば、店舗ＳＰにおけるレジカウンタ、サービスカウンタ等に設置されている。店舗端末１３は、店舗ＳＰにおいて利用者が購入する商品、役務等の購入対象の特定、購入対象の販売額の計算等を実行する。なお、店舗端末１３は、店舗ＳＰの店員により操作される有人レジ用の端末であってもよいし、買い物客である利用者により操作されるセルフレジ用の端末であってもよい。
店舗端末１３は、図２に示すように、ＣＰＵ１３０と、ＲＡＭ１３１と、記憶装置１３２と、入力装置１３３と、表示装置１３４と、第１撮影装置１３５と、第２撮影装置１３６と、読取装置１３７と、通信部１３８とを有している。ＣＰＵ１３０、ＲＡＭ１３１、記憶装置１３２、入力装置１３３、表示装置１３４、第１撮影装置１３５、第２撮影装置１３６、読取装置１３７及び通信部１３８は、バスライン１３９に接続されている。
ＣＰＵ１３０は、記憶装置１３２に記憶されたプログラムを実行することにより動作し、店舗端末１３全体の動作を制御する制御部として機能する。また、ＣＰＵ１３０は、記憶装置１３２に記憶されたアプリケーションプログラムを実行して、店舗端末１３としての各種処理を実行する。ＲＡＭ１３１は、ＣＰＵ１３０の動作に必要なメモリ領域を提供する。
記憶装置１３２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置１３２は、ＣＰＵ１３０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ１３０により参照されるデータ等を記憶する。また、記憶装置１３２は、入力装置１３３から入力された情報を記憶することができる。また、記憶装置１３２は、第１撮影装置１３５及び第２撮影装置１３６により撮影された画像データを記憶することができる。
入力装置１３３は、店員又は利用者からの入力を受け付ける入力部として機能する。店員又は利用者は、入力装置１３３を介して店舗端末１３に対して、各種情報を入力したり、処理の実行の指示を入力したりすることができる。入力装置１３３は、例えば、表示装置１３４に組み込まれたタッチパネル、キーボード等である。
表示装置１３４は、店員又は利用者に対して各種画面を表示する表示部として機能する。表示装置１３４は、例えば、店員側の画面及び買い物客側の画面の２画面の構成とすることができる。表示装置１３４は、ＣＰＵ１３０の制御に従って各種画面を表示する。
第１撮影装置１３５は、利用者の生体情報として利用者の顔画像を撮影して取得する生体情報取得部として機能する。第１撮影装置１３５は、例えば、可視光領域を撮影可能なデジタルカメラ等の撮影装置である。第１撮影装置１３５は、ＣＰＵ１３０の制御に従って、利用者の顔画像を撮影して取得する。
第２撮影装置１３６は、利用者の生体情報として利用者の虹彩画像を撮影して取得する生体情報取得部として機能する。第２撮影装置１３６は、例えば、近赤外光領域を撮影可能なデジタルカメラ等の撮影装置である。第２撮影装置１３６は、近赤外光を撮影対象に照射する赤外照明を有していてもよい。第２撮影装置１３６は、ＣＰＵ１３０の制御に従って、利用者の虹彩画像を撮影して取得する。
なお、第１撮影装置１３５及び第２撮影装置１３６は、互いに別個の装置である必要はなく、単一の撮影装置により構成されていてもよい。単一の撮影装置として、例えば４Ｋカメラ又はそれ以上の画素数を有するカメラのような高解像度の画像を取得可能な撮影装置を用いることができる。この場合、撮影された利用者の顔を含む１枚の高解像度の画像から、顔に関する特徴量である顔情報、及び虹彩に関する特徴量である虹彩情報を抽出してそれぞれ顔情報の照合及び虹彩情報の照合に用いることができる。
読取装置１３７は、利用者の購入する商品等の購入対象に付与されたコードを読み取る読取部として機能する。読取装置１３７は、例えば、バーコードから商品コードを読み取るバーコードリーダ、ＲＦＩＤ（Radio Frequency Identification）タグから商品コードを読み取るタグリーダである。読取装置１３７は、ＣＰＵ１３０の制御に従って、購入対象のコードを読み取る。ＣＰＵ１３０は、不図示のストアコントローラ等に照会して、読取装置１３７により読み取られたコードに対応する購入対象の名称、価格等を含む情報を取得することができる。
通信部１３８は、ネットワークＮＷ１に接続され、ネットワークＮＷ１を介してデータの送受信を行う。通信部１３８は、ＣＰＵ１３０による制御に従って、管理サーバ１１との間の通信を行う。
なお、店舗端末１３は、上記の構成のほか、レシートプリンタ、キャッシュドロワ、カードリーダ等の図示しない周辺機器を有することができる。これらの周辺機器により、店舗端末１３は、利用者へのレシートの提供、現金決済、店舗ＳＰで提示されたクレジットカード等による決済を実行することができる。
こうして、店舗端末１３が構成されている。
以下、本実施形態による情報処理システム１における各構成要素の動作についてさらに図３乃至図７を用いて説明する。各構成要素が動作することにより、本実施形態による情報処理方法が実行される。
まず、仮登録処理時の利用者端末１２及び管理サーバ１１の動作について図３及び図４を用いて説明する。図３は、仮登録処理時の利用者端末１２及び管理サーバ１１の動作を示すシーケンス図である。図４は、仮登録ＤＢ１１２１の例を示す概略図である。仮登録処理では、利用者の顔情報及び虹彩情報のうちの顔情報を含む利用者情報が仮登録ＤＢ１１２１に仮登録される。
情報処理システム１により提供される決済サービスを利用するに先立ち、利用者は、決済アプリをダウンロード等により入手して利用者端末１２の記憶装置１２２に実行可能に記憶する。利用者は、利用者端末１２における決済アプリの実行に際して、オプトイン処理を行って、自己に関する情報の利用を決済サービスの提供主体に対して許諾することができる。なお、決済アプリをダウンロード等により入手して決済アプリを実行することに代えて、利用者は、利用者端末１２のウェブブラウザ等により専用サイトにアクセスして決済アプリによる場合と同内容の仮登録処理を行うこともできる。
決済アプリが実行された利用者端末１２のＣＰＵ１２０は、取得部として機能し、利用者による入力装置１２３を介した個人情報、決済手段情報及び来店地情報の各種情報の入力を受け付けて各種情報を取得する（ステップＳ１１０２）。個人情報は、利用者の氏名、生年月日、住所、電話番号等の利用者に関する個人情報である。決済手段情報は、クレジットカード番号、電子マネーのプリペイド番号等の利用者が決済に利用する決済手段に関する情報である。来店地情報は、複数の店舗ＳＰのうち、利用者が本登録のために来店する予定の店舗ＳＰの所在地に関する情報であり、具体的にはその店舗ＳＰが所在する例えば都道府県等の地域に関する情報である。
また、ＣＰＵ１２０は、取得部として機能し、撮影装置１２５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ１１０４）。なお、ＣＰＵ１２０は、撮影装置１２５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、ＣＰＵ１２０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することもできる。
なお、ＣＰＵ１２０は、ステップＳ１１０２、Ｓ１１０４の先後を問わず、ステップＳ１１０２、Ｓ１１０４のうちのいずれかを先に実行することもできるし、両ステップＳ１１０２、Ｓ１１０４を並行して実行することもできる。
次いで、ＣＰＵ１２０は、送信部として機能し、上述のようにして取得した利用者に関する個人情報、決済手段情報、来店地情報及び顔情報を含む利用者情報を管理サーバ１１にネットワークＮＷ１を介して送信する（ステップＳ１１０６）。なお、利用者の生体情報として指紋情報が取得されている場合、ＣＰＵ１２０は、顔情報に代えて又は顔情報とともに指紋情報を含む利用者情報を送信することができる。
こうして、利用者は、自らが保有する利用者端末１２から管理サーバ１１に対して利用者情報を送信して利用者情報の登録を自ら申請することができる。
管理サーバ１１のＣＰＵ１１０は、利用者端末１２から利用者情報を受信して取得すると、登録部として機能し、取得した利用者情報を仮登録ＤＢ１１２１に仮登録する（ステップＳ１１０８）。この際、ＣＰＵ１１０は、利用者情報に含まれる来店地情報に応じて、来店地情報の地域に対応する地域別ＤＢ１１２１ｄに利用者情報を仮登録する。また、ＣＰＵ１１０は、利用者情報に含まれる各種情報を互いに関連付けて地域別ＤＢ１１２１ｄに仮登録する。
なお、複数の地域別ＤＢ１１２１ｄは、必ずしも都道府県等の地域別に分けられている必要はなく、近隣の店舗ＳＰのグループ別に分けられたものであってもよい。この場合、利用者は、利用者端末１２において来店地情報として店舗ＳＰ自体を特定する情報を入力することができる。また、ＣＰＵ１１０は、利用者情報に含まれる来店地情報に応じて、来店地情報の店舗に対応する地域別ＤＢ１１２１ｄに利用者情報を仮登録することができる。
こうして、ＣＰＵ１１０は、複数の利用者に関する利用者情報を、来店地情報に応じて複数の地域別ＤＢ１１２１ｄに分けて仮登録する。
図４は、管理サーバ１１の仮登録ＤＢ１１２１における複数の地域別ＤＢ１１２１ｄの例を示している。図示するように、仮登録ＤＢ１１２１は、来店地情報により特定される地域として例えば都道府県の別に分けられた複数の地域別ＤＢ１１２１ｄを含んでいる。各地域別ＤＢ１１２１ｄには、複数の利用者を識別する識別子である利用者ＩＤ（Identification）ごとに各利用者に関する利用者情報が仮登録されている。地域別ＤＢ１１２１ｄに仮登録された利用者情報は、互いに関連付けられた個人情報、決済手段情報、顔情報、来店地情報等を含んでいる。仮登録された利用者情報は、生体情報として指紋情報を含むこともできる。
次に、本登録処理時の店舗端末１３及び管理サーバ１１の動作について図５及び図６を用いて説明する。図５は、本登録処理時の店舗端末１３及び管理サーバ１１の動作を示すシーケンス図である。図６は、本登録ＤＢ１１２２の例を示す概略図である。
上述のようにして仮登録ＤＢ１１２１に利用者情報が仮登録された利用者は、その生体情報である虹彩情報をも登録して利用者情報を本登録するため、利用者端末１２において入力した来店地情報の地域に所在する店舗ＳＰに来店する。本登録を目的とする利用者は、店舗ＳＰにおける店舗端末１３の設置場所に移動する。なお、利用者は、利用者情報の本登録だけを目的として店舗ＳＰに来店することもできるし、利用者情報の本登録とあわせて店舗ＳＰでの買い物を目的として店舗ＳＰに来店することもできる。
店舗端末１３では、店舗端末１３を操作する店員又は利用者自身による入力装置１３３を介した入力等により、利用者情報を仮登録した利用者であるか否かが確認される。利用者情報を仮登録した利用者であることが確認されると、店舗端末１３のＣＰＵ１３０は、取得部として機能し、第１撮影装置１３５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ１２０２）。なお、ＣＰＵ１３０は、第１撮影装置１３５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、指紋情報を含む利用者情報が仮登録されている場合、ＣＰＵ１３０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することができる。
次いで、ＣＰＵ１３０は、送信部として機能し、第１撮影装置１３５を介して取得した顔情報を管理サーバ１１にネットワークＮＷ１を介して送信する（ステップＳ１２０４）。なお、利用者の生体情報として指紋情報が取得されている場合、ＣＰＵ１３０は、顔情報に代えて又は顔情報とともに指紋情報を含む利用者情報を送信することができる。
また、ＣＰＵ１３０は、取得部として機能し、第２撮影装置１３６により利用者の虹彩画像を撮影して、利用者の生体情報である虹彩画像を取得する（ステップＳ１２０６）。ＣＰＵ１３０は、第１撮影装置１３５により顔画像を撮影して取得する際に、第２撮影装置１３６により虹彩画像を撮影して取得することができる。具体的には、ＣＰＵ１３０は、例えば、第１撮影装置１３５により顔画像を撮影して取得するのと同時に又は並行して、第２撮影装置１３６により虹彩画像を撮影して取得することができる。ＣＰＵ１３０は、第２撮影装置１３６により撮影された虹彩画像自体又は虹彩画像から抽出した特徴量を、利用者の生体情報である虹彩情報として取り扱うことができる。なお、指紋情報を取得する場合、ＣＰＵ１３０は、指紋情報の取得と並行して虹彩情報を取得することができる。
こうして、ＣＰＵ１３０は、第１撮影装置１３５を介して顔情報を取得する際に、第２撮影装置１３６を介して虹彩情報をも取得する。これにより、ＣＰＵ１３０は、効率よく虹彩情報を取得することができる。
また、ＣＰＵ１３０は、取得部として機能し、利用者による入力装置１３３を介した電話番号の入力を受け付けて電話番号を取得する（ステップＳ１２０８）。ここで入力された電話番号は、本人確認のために用いられる文字列として機能する。なお、ＣＰＵ１３０は、電話番号に代えて、生年月日、パスワード、パスフレーズ等の利用者が独自に入力しうる他の文字列を用いることができる。この場合、利用者は、電話番号とともに又は電話番号に代えて、他の文字列を含む利用者情報を地域別ＤＢ１１２１ｄに仮登録しておくことができる。
次いで、ＣＰＵ１３０は、送信部として機能し、入力装置１３３を介して取得した電話番号を管理サーバ１１にネットワークＮＷ１を介して送信する（ステップＳ１２１０）。
なお、ＣＰＵ１３０は、ステップＳ１２０２、Ｓ１２０８の先後を問わず、ステップＳ１２０２、Ｓ１２０８のうちのいずれかを先に実行することもできるし、両ステップＳ１２０２、Ｓ１２０８を並行して実行することもできる。また、ＣＰＵ１３０は、ステップＳ１２０２に続くステップＳ１２０４、及びステップＳ１２０８に続くステップＳ１２１０を任意のタイミングで実行することができる。
一方、管理サーバ１１のＣＰＵ１１０は、照合部として機能し、店舗端末１３から受信して取得した顔情報の照合を実行する（ステップＳ１２１２）。この際、ＣＰＵ１１０は、店舗端末１３から取得した顔情報である対象顔情報を、利用者が来店した店舗ＳＰが所在する地域に対応する地域別ＤＢ１１２１ｄに仮登録された顔情報である複数の登録顔情報と１：Ｎで照合する。ＣＰＵ１１０は、顔情報の照合に際して、顔画像から抽出された特徴量を照合して、対象顔情報と登録顔情報との類似度に応じた照合スコアを計算することができる。顔情報の照合の結果、ＣＰＵ１１０は、対象顔情報と類似度の高い順の所定の順位以上の上位複数の登録顔情報、例えば、上位１位から１０位までの登録顔情報を特定する。
なお、顔情報に代えて又は顔情報とともに指紋情報が取得されている場合、ＣＰＵ１１０は、顔情報の照合に代えて又は顔情報の照合とともに指紋情報の照合を実行することができる。
本実施形態において、ＣＰＵ１１０は、複数の地域別ＤＢ１１２１ｄのうちの、利用者が来店した店舗ＳＰが所在する地域に対応する地域別ＤＢ１１２１ｄに仮登録された複数の顔情報を母集団として対象顔情報と照合する。このように、本実施形態では、顔情報の照合の母集団が、利用者の顔情報等に関連付けられた来店地情報に応じて地域別に絞り込まれているため、高い精度で効率よく顔情報を照合することができる。
次いで、ＣＰＵ１１０は、照合部として機能し、店舗端末１３から受信して取得した電話番号の照合を実行する（ステップＳ１２１４）。この際、ＣＰＵ１１０は、店舗端末１３から取得した電話番号を、地域別ＤＢ１１２１ｄに仮登録された複数の電話番号であって、ステップＳ１２１２で特定された上位複数の登録顔情報と関連付けられた複数の電話番号と照合する。
次いで、ＣＰＵ１１０は、判定部として機能し、顔情報の照合結果及び電話番号の照合結果に基づき、利用者の本人確認に成功したか失敗したかを判定する（ステップＳ１２１６）。すなわち、ＣＰＵ１１０は、店舗端末１３から取得した電話番号と一致する電話番号を、上位複数の登録顔情報と関連付けられた複数の電話番号の中に発見した場合、顔情報の照合一致及び電話番号の照合一致により本人確認に成功したと判定する。一方、ＣＰＵ１１０は、店舗端末１３から取得した電話番号と一致する電話番号を、上位複数の登録顔情報と関連付けられた複数の電話番号の中に発見しなかった場合、電話番号の照合不一致により本人確認に失敗したと判定する。
本実施形態では、顔情報の照合のみならず、電話番号の照合をも行って利用者の本人確認を行うため、より確実に本人確認を行うことができる。ただし、電話番号等の文字列の照合は、必ずしも行う必要はない。この場合、顔情報等の生体情報の照合を行って本人確認を行うことができる。
なお、ＣＰＵ１１０は、例えば、対象顔情報との照合スコアが所定の閾値以上の高い登録顔情報を発見できない場合、電話番号の照合を行わずに、顔情報の照合不一致により本人確認に失敗したと判定することもできる。
ＣＰＵ１１０は、本人確認に成功したと判定すると（ステップＳ１２１６、ＹＥＳ）、対象利用者情報として、本登録を目的とする利用者の利用者情報を地域別ＤＢ１１２１ｄから特定する（ステップＳ１２１８）。ここでＣＰＵ１１０により特定される対象利用者情報は、対象顔情報と類似度の高い順の上位複数の登録顔情報のうちのいずれかの顔情報と、店舗端末１３から取得した電話番号と一致する電話番号とを含む利用者情報である。
ＣＰＵ１１０は、対象利用者情報の特定の後又は本人確認に失敗したと判定すると（ステップＳ１２１６、ＮＯ）、送信部として機能し、本人確認の判定結果を示す判定結果情報を店舗端末１３にネットワークＮＷ１を介して送信する（ステップＳ１２２０）。判定結果情報は、本人確認に成功したか失敗したかを示す。また、ＣＰＵ１１０は、本人確認に成功して対象利用者情報を特定した場合、判定結果情報とともに対象利用者情報の全部又は一部を店舗端末１３にネットワークＮＷ１を介して送信する。ＣＰＵ１１０は、送信する対象利用者情報の一部として、例えば、個人情報、顔画像である顔情報等を含めることができる。
店舗端末１３のＣＰＵ１３０は、管理サーバ１１から判定結果情報を受信して取得すると、判定部として機能し、判定結果情報が本人確認に成功したことを示すか失敗したことを示すかを判定する（ステップＳ１２２２）。
ＣＰＵ１３０は、判定結果情報が本人確認に失敗したことを示すと判定すると（ステップＳ１２２２、ＮＯ）、利用者に対する対応処理を実行する（ステップＳ１２２４）。ＣＰＵ１３０は、対応処理として、例えば、利用者端末１２を用いた仮登録処理の再実行を利用者に対して促す画面、店舗ＳＰでの利用者情報の登録に誘導する画面等を表示装置１３４に表示させることができる。
一方、ＣＰＵ１３０は、判定結果情報が本人確認に成功したことを示すと判定すると（ステップＳ１２２２、ＹＥＳ）、対象利用者情報のうちの個人情報を表示装置１３４に表示する（ステップＳ１２２６）。また、ＣＰＵ１３０は、対象利用者情報のうちの顔画像を表示することもできる。
利用者又は店員は、表示装置１３４に表示された個人情報、顔画像等が利用者本人のものであるか否かを確認することができる。店員は、例えば、利用者との会話、利用者の顔の目視等を通じて、表示された個人情報、顔画像等が利用者本人のものであることを確認することができる。利用者又は店員は、個人情報、顔画像等が利用者本人のものであることを確認したか否かを示す入力を店舗端末１３に入力装置１３３を介して入力することができる。
次いで、ＣＰＵ１３０は、判定部として機能し、入力装置１３３を介した入力に基づき、利用者又は店員により個人情報、顔画像等が利用者本人のものであることが確認されたか否かを判定する（ステップＳ１２２８）。
ＣＰＵ１３０は、確認されなかったと判定すると（ステップＳ１２２８、ＮＯ）、上記と同様の対応処理を実行する（ステップＳ１２２４）。
一方、ＣＰＵ１３０は、確認されたと判定すると（ステップＳ１２２８、ＹＥＳ）、送信部として機能し、ステップＳ１２０６で取得した虹彩情報を管理サーバ１１にネットワークＮＷ１を介して送信する（ステップＳ１２３０）。
管理サーバ１１のＣＰＵ１１０は、店舗端末１３から虹彩情報を受信して取得すると、登録部として機能し、対象利用者情報に虹彩情報を追加して対象利用者情報を本登録ＤＢ１１２２に本登録する（ステップＳ１２３２）。この際、ＣＰＵ１１０は、対象利用者情報に追加した虹彩情報を、対象利用者情報に含まれる他の情報と関連付けて本登録する。こうして、ＣＰＵ１１０は、顔情報及び電話番号の照合結果に応じて、顔情報と虹彩情報とを互いに関連付けて顔情報及び虹彩情報を含む利用者情報を本登録ＤＢ１１２２に本登録する。
本実施形態では、近赤外光領域を撮影可能な専用の撮影装置を用いて取得する必要がある虹彩情報が店舗端末１３にて取得されて登録される。これに対して、顔情報は、虹彩情報の登録前に、店舗端末１３とは異なる利用者端末１２から管理サーバ１１に送信されて登録されている。したがって、本実施形態では、後述するように生体認証に用いる複数の生体情報である顔情報及び虹彩情報を効率よく取得して登録することができる。
図６は、管理サーバ１１の本登録ＤＢ１１２２の例を示している。図示するように、本登録ＤＢ１１２２には、複数の利用者を識別する識別子である利用者ＩＤごとに各利用者に関する利用者情報が本登録されている。本登録ＤＢ１１２２に本登録された利用者情報は、互いに関連付けられた個人情報、決済手段情報、顔情報、虹彩情報、来店地情報等を含んでいる。本登録された利用者情報は、生体情報として指紋情報を含むこともできる。
なお、上記では、利用者情報の本登録に際して管理サーバ１１のＣＰＵ１１０が顔情報の照合及び電話番号の照合を行う場合について説明したが、これに限定されるものではない。例えば、店舗端末１３のＣＰＵ１３０が、顔情報の照合及び電話番号の照合を行う機能、並びにこれらの照合結果に基づき本人確認を行う機能を有していてもよい。この場合、ＣＰＵ１３０は、例えば、ネットワークＮＷ１を介して管理サーバ１１の仮登録ＤＢ１１２１を参照することができる。
次に、決済処理時の店舗端末１３及び管理サーバ１１の動作について図７を用いて説明する。図７は、決済処理時の店舗端末１３及び管理サーバ１１の動作を示すシーケンス図である。
店舗ＳＰにて利用者情報の本登録を完了した利用者は、その当日又は後日、当該店舗ＳＰ又は別の店舗ＳＰにて買い物を行うことができる。その際、利用者は、生体認証決済を利用して店舗ＳＰでの購入対象の代金の決済を行うことができる。
利用者が買い物を目的として来店した店舗ＳＰの店舗端末１３のＣＰＵ１３０は、読取装置１３７により、利用者により選択された購入対象のコードを読み取って、コードに対応する購入対象の名称、価格等を含む情報を不図示の店舗サーバ等から取得する。これにより、ＣＰＵ１３０は、購入対象の価格を含む情報である購入情報を生成する（ステップＳ１３０２）。
次いで、ＣＰＵ１３０は、購入対象の代金の決済方法として生体認証決済が選択されたか否かを判定する（ステップＳ１３０４）。ＣＰＵ１３０は、店員又は利用者による入力装置１３３を介した入力等に基づき、生体認証決済が選択されたか否かを判定することができる。
ＣＰＵ１３０は、生体認証決済が選択されなかったと判定すると（ステップＳ１３０４、ＮＯ）、他の決済方法のための処理を実行する（ステップＳ１３０６）。他の決済方法は、例えば、現金決済、利用者により現に提示されたクレジットカードによるクレジットカード決済等である。
一方、ＣＰＵ１３０は、生体認証決済が選択されたと判定すると（ステップＳ１３０４、ＹＥＳ）、取得部として機能し、第１撮影装置１３５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ１３０８）。なお、ＣＰＵ１３０は、第１撮影装置１３５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、指紋情報を含む利用者情報が本登録されている場合、ＣＰＵ１３０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することができる。
また、ＣＰＵ１３０は、取得部として機能し、第２撮影装置１３６により利用者の虹彩画像を撮影して、利用者の生体情報である虹彩画像を取得する（ステップＳ１３１０）。ＣＰＵ１３０は、第２撮影装置１３６により撮影された虹彩画像自体又は虹彩画像から抽出した特徴量を、利用者の生体情報である虹彩情報として取り扱うことができる。
なお、ＣＰＵ１３０は、ステップＳ１３０８、Ｓ１３１０の先後を問わず、ステップＳ１３０８、Ｓ１３１０のうちのいずれかを先に実行することもできるし、両ステップＳ１３０８、Ｓ１３１０を並行して実行することもできる。
次いで、ＣＰＵ１３０は、送信部として機能し、第１撮影装置１３５を介して取得した顔情報及び第２撮影装置１３６を介して取得した虹彩情報を管理サーバ１１にネットワークＮＷ１を介して送信する（ステップＳ１３１２）。なお、指紋情報が取得されている場合、ＣＰＵ１３０は、顔情報に代えて又は顔情報ととともに指紋情報を送信することができる。
一方、管理サーバ１１のＣＰＵ１１０は、照合部として機能し、店舗端末１３から受信して取得した顔情報の照合を実行する（ステップＳ１３１４）。この際、ＣＰＵ１１０は、店舗端末１３から取得した顔情報である対象顔情報を、本登録ＤＢ１１２２に本登録された顔情報である複数の登録顔情報と１：Ｎで照合する。ＣＰＵ１１０は、顔情報の照合に際して、顔画像から抽出された特徴量を照合して、対象顔情報と登録顔情報との類似度に応じた照合スコアを計算することができる。顔情報の照合の結果、ＣＰＵ１１０は、対象顔情報と類似度の高い順の所定の順位以上の上位複数の登録顔情報、例えば、上位１位から１０位までの登録顔情報を特定する。
なお、顔情報に代えて又は顔情報とともに指紋情報が取得されている場合、ＣＰＵ１１０は、顔情報の照合に代えて又は顔情報の照合とともに指紋情報の照合を実行することができる。
また、ＣＰＵ１１０は、照合部として機能し、店舗端末１３から受信して取得した虹彩情報の照合を実行する（ステップＳ１３１６）。この際、ＣＰＵ１１０は、店舗端末１３から取得した虹彩情報である対象虹彩情報を、本登録ＤＢ１１２２に本登録された虹彩情報である複数の登録虹彩情報と１：Ｎで照合する。ＣＰＵ１１０は、虹彩情報の照合に際して、虹彩情報から抽出された特徴量を照合して、対象虹彩情報と登録虹彩情報との類似度に応じた照合スコアを計算することができる。虹彩情報の照合の結果、ＣＰＵ１１０は、対象虹彩情報と類似度の高い順の所定の順位以上の上位複数の登録虹彩情報、例えば、上位１位から１０位までの登録虹彩情報を特定する。
なお、ＣＰＵ１１０は、ステップＳ１３１４、Ｓ１３１６の先後を問わず、ステップＳ１３１４、Ｓ１３１６のうちのいずれかを先に実行することもできるし、両ステップＳ１３１４、Ｓ１３１６を並行して実行することもできる。
次いで、ＣＰＵ１１０は、判定部として機能し、顔情報の照合結果及び虹彩情報の照合結果に基づき、利用者の本人確認に成功したか失敗したかを判定する（ステップＳ１３１８）。すなわち、ＣＰＵ１１０は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報を本登録ＤＢ１１２２に発見した場合、顔情報及び虹彩情報の両情報の照合一致により本人確認に成功したと判定する。一方、ＣＰＵ１１０は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報を発見しなかった場合、顔情報及び虹彩情報の少なくとも一方の照合不一致により本人確認に失敗したと判定する。
ＣＰＵ１１０は、本人確認に成功したと判定すると（ステップＳ１３１８、ＹＥＳ）、後述の決済処理のための対象利用者情報を特定する（ステップＳ１３２０）。対象利用者情報は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報である。
こうして、ＣＰＵ１１０は、利用者の複数の生体情報である顔情報及び虹彩情報を用いた生体認証により利用者の本人確認を実行する。本実施形態では、複数の生体情報を用いて生体認証を行うため、本登録ＤＢ１１２２に登録された利用者情報の数が膨大であっても、高い精度の生体認証を実現することができる。特に、本実施形態では、顔情報とともに、より照合精度の高い虹彩情報が生体認証に用いられるため、より高い精度の生体認証を実現することができる。
また、本実施形態では、偽造物によるなりすましが困難な虹彩情報が生体認証に用いられるため、生体検知を行わなくてもより安全な生体認証を実現することができる。
ＣＰＵ１１０は、対象利用者情報の特定の後又は本人確認に失敗したと判定すると（ステップＳ１３１８、ＮＯ）、送信部として機能し、本人確認の判定結果を示す判定結果情報を店舗端末１３にネットワークＮＷ１を介して送信する（ステップＳ１３２２）。判定結果情報は、本人確認に成功したか失敗したかを示す。
店舗端末１３のＣＰＵ１３０は、管理サーバ１１から判定結果情報を受信して取得すると、判定部として機能し、判定結果情報が本人確認に成功したことを示すか失敗したことを示すかを判定する（ステップＳ１３２４）。
ＣＰＵ１３０は、判定結果情報が本人確認に失敗したことを示すと判定すると（ステップＳ１３２４、ＮＯ）、上記と同様の他の決済方法のための処理を実行する（ステップＳ１３０６）。
一方、ＣＰＵ１３０は、判定結果情報が本人確認に成功したことを示すと判定すると（ステップＳ１３２４、ＹＥＳ）、購入対象の購入情報及びその代金の決済要求を管理サーバ１１にネットワークＮＷ１を介して送信する（ステップＳ１３２６）。
なお、ＣＰＵ１３０は、購入情報を予め管理サーバ１１に送信しておくこともできる。例えば、ＣＰＵ１３０は、ステップＳ１３１２において顔情報及び虹彩情報とともに購入情報を管理サーバ１１に送信しておくこともできる。この場合、管理サーバ１１のＣＰＵ１１０は、顔情報の照合及び虹彩情報の照合により利用者の本人確認に成功したと判定すると、ステップＳ１３２２の判定結果情報の送信をスキップしてステップＳ１３２８の決済処理に移行することができる。また、店舗端末１３のＣＰＵ１３０は、ステップＳ１３２４、Ｓ１３２６をスキップすることができる。
管理サーバ１１のＣＰＵ１１０は、決済処理部として機能し、店舗端末１３から購入対象の購入情報及び決済要求を受信して取得すると、購入対象の代金の決済処理を実行する（ステップＳ１３２８）。ＣＰＵ１１０は、対象利用者情報に含まれる決済手段情報に基づき、購入対象の代金の決済処理を実行する。ＣＰＵ１１０は、例えば、決済機関のサーバに決済処理を要求して決済処理を実行することができる。決済処理では、決済手段情報に示される決済手段により購入対象の代金の決済を完了できることもあれば、決済手段の有効期限切れ等により購入対象の代金の決済を完了できないこともある。
本実施形態において、ＣＰＵ１１０は、顔情報及び虹彩情報のうちの顔情報が仮登録された時点では決済処理が実行不可能である。一方、ＣＰＵ１１０は、上述のように、顔情報及び虹彩情報が本登録された時点以降において、顔情報及び虹彩情報の照合結果に基づく本人確認に成功した場合に決済処理が実行可能になっている。
なお、ＣＰＵ１１０は、顔情報及び虹彩情報のうちの顔情報が仮登録された時点においても決済処理が実行可能なように構成することもできる。この場合、ＣＰＵ１１０は、例えば、図５に示す場合と同様にして顔情報の照合及び電話番号等の文字列の照合を行って本人確認を行い、顔情報及び文字列の照合結果に基づく本人確認に成功した場合に同様に決済処理を実行するように構成することができる。このように構成することにより、虹彩情報の登録前においても決済処理を実行可能にするとともに、その精度を担保することができる。なお、この場合も、ＣＰＵ１１０は、顔情報及び虹彩情報が本登録された時点以降において、顔情報及び虹彩情報の照合結果に基づく本人確認に成功した場合に決済処理が実行可能なように構成することができる。
次いで、ＣＰＵ１１０は、送信部として機能し、購入対象の代金の決済結果を示す決済結果情報を店舗端末１３にネットワークＮＷ１を介して送信する（ステップＳ１３３０）。決済結果情報は、購入対象の代金の決済を完了できたか完了できなかったかを示す。
店舗端末１３のＣＰＵ１３０は、管理サーバ１１から決済結果情報を受信して取得すると、判定部として機能し、決済結果情報が決済を完了できたことを示すか完了できなかったことを示すかを判定する（ステップＳ１３３２）。
ＣＰＵ１３０は、決済結果情報が決済を完了できなかったことを示すと判定すると（ステップＳ１３３２、ＮＯ）、上記と同様の他の決済方法のための処理を実行する（ステップＳ１３０６）。
一方、ＣＰＵ１３０は、決済結果情報が決済を完了できたことを示すと判定すると（ステップＳ１３３２、ＹＥＳ）、生体認証決済により購入対象の代金の決済を完了したことを利用者に通知する（ステップＳ１３３４）。ＣＰＵ１３０は、例えば、生体認証決済により購入対象の代金の決済を完了したことを示す画面を表示装置１３４に表示したり、不図示の音声出力装置から決済を完了したことを示すメッセージ音声又は効果音を出力したりして利用者に通知することができる。
このように、本実施形態によれば、虹彩情報が店舗端末１３にて取得されて登録されるのに対して、顔情報が虹彩情報の登録前に利用者端末１２から管理サーバ１１に送信されて登録されている。したがって、本実施形態によれば、顔情報及び虹彩情報を効率よく取得して登録することができる。
また、本実施形態では、複数の生体情報を用いて生体認証を行うため、本登録ＤＢ１１２２に登録された利用者情報の数が膨大であっても、高い精度の生体認証を実現することができる。
なお、上記では、代金の決済に際して管理サーバ１１のＣＰＵ１１０が顔情報の照合及び虹彩情報の照合を行う場合について説明したが、これに限定されるものではない。例えば、店舗端末１３のＣＰＵ１３０が、顔情報の照合及び虹彩情報の照合を行う機能、並びにこれらの照合結果に基づき本人確認を行う機能を有していてもよい。この場合、ＣＰＵ１３０は、例えば、ネットワークＮＷ１を介して管理サーバ１１の本登録ＤＢ１１２２を参照することができる。
［第２実施形態］
本発明の第２実施形態による情報処理システム及び情報処理方法について図８乃至図１４を用いて説明する。なお、上記第１実施形態による情報処理システム及び情報処理方法と同様の構成要素については同一の符号を付し説明を省略し又は簡略にする。
まず、本実施形態による情報処理システムの全体構成について図８を用いて説明する。図８は、本実施形態による情報処理システムの全体構成を示す概略図である。
図８に示すように、本実施形態による情報処理システム２は、管理サーバ２１と、利用者端末１２と、チェックイン端末２３と、搭乗ゲート装置２４とを含んでいる。本実施形態による情報処理システム２は、空港ＤＡにて国際線又は国内線の航空機に搭乗する乗客である利用者について生体認証を利用した搭乗口での手続きを行うシステムである。生体認証を利用した搭乗口での手続きでは、利用者の生体情報を利用した生体認証により搭乗口の通過の可否が判定される。
管理サーバ２１は、例えば、航空機を運航する航空会社、空港ＤＡを運営する空港会社等の施設内に設置されている。利用者端末１２は、航空機の乗客となる利用者が使用する情報処理端末である。チェックイン端末２３は、例えば、空港ＤＡ内のチェックインロビーに設置されている。搭乗ゲート装置２４は、空港ＤＡ内の搭乗口に設置されている。
管理サーバ２１、利用者端末１２、チェックイン端末２３及び搭乗ゲート装置２４は、ネットワークＮＷ２に接続されている。ネットワークＮＷ２は、ＷＡＮ、ＬＡＮ、移動体通信網等により構成されている。利用者端末１２は、例えば、無線通信によりネットワークＮＷ２に接続するように構成されている。
管理サーバ２１と利用者端末１２とは、ネットワークＮＷ２を介して通信可能になっている。管理サーバ２１とチェックイン端末２３とは、ネットワークＮＷ２を介して通信可能になっている。管理サーバ２１と搭乗ゲート装置２４とは、ネットワークＮＷ２を介して通信可能になっている。
次に、本実施形態による情報処理システム２における各構成要素についてさらに図９を用いて説明する。図９は、本実施形態による情報処理システム２のハードウェア構成の一例を示すブロック図である。
まず、管理サーバ２１について説明する。
管理サーバ２１は、情報処理システム２を管理し、利用者情報の仮登録及び本登録、生体情報の照合等を行う情報処理装置である。なお、管理サーバ２１の機能は、単一のサーバにより実現されてもよいし、複数のサーバにより実現されてもよい。
管理サーバ２１は、図９に示すように、ＣＰＵ２１０と、ＲＡＭ２１１と、記憶装置２１２と、通信部２１３とを有している。ＣＰＵ２１０、ＲＡＭ２１１、記憶装置２１２及び通信部２１３は、バスライン２１４に接続されている。
ＣＰＵ２１０は、記憶装置２１２に記憶されたプログラムを実行することにより動作し、管理サーバ２１全体の動作を制御する制御部として機能する。また、ＣＰＵ２１０は、記憶装置２１２に記憶されたアプリケーションプログラムを実行して、管理サーバ２１としての各種処理を実行する。ＲＡＭ２１１は、ＣＰＵ２１０の動作に必要なメモリ領域を提供する。
記憶装置２１２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置２１２は、ＣＰＵ２１０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ２１０により参照されるデータ等を記憶する。
記憶装置２１２は、仮登録ＤＢ２１２１と、本登録ＤＢ２１２２とを格納している。仮登録ＤＢ２１２１は、利用者の顔情報及び虹彩情報のうちの顔情報を含む利用者情報が仮登録されるデータベースである。仮登録ＤＢ２１２１は、乗客となる利用者が航空機で空港ＤＡを出発する出発日別に分けられた複数の出発日別ＤＢ２１２１ｄを含んでいる。本登録ＤＢ２１２２は、利用者の顔情報及び虹彩情報を含む利用者情報が本登録されるデータベースである。なお、仮登録ＤＢ２１２１と本登録ＤＢ２１２２とは、互いに別個のデータベースであってもよいし、互いに統合されたデータベースであってもよい。
通信部２１３は、ネットワークＮＷ２に接続され、ネットワークＮＷ２を介してデータの送受信を行う。通信部２１３は、ＣＰＵ２１０による制御に従って、利用者端末１２、チェックイン端末２３及び搭乗ゲート装置２４との間の通信を行う。
こうして、管理サーバ２１が構成されている。
次に、利用者端末１２について説明する。
利用者端末１２は、上記第１実施形態において説明したとおりである。なお、記憶装置１２２は、情報処理システム２により行われる搭乗口での手続きを受けるためのアプリケーションプログラム（以下、「航空会社アプリ」という。）を記憶する。ＣＰＵ１２０は、航空会社アプリを実行することにより、利用者が搭乗口での手続きを受けるための各種処理を実行することができる。なお、利用者は、後述するように、航空会社アプリが実行された利用者端末１２自体を必要とすることなく搭乗口での手続きを受けることができる。
次に、チェックイン端末２３について説明する。
チェックイン端末２３は、利用者自身が操作して搭乗手続きを行う自動チェックイン端末である。なお、チェックイン端末２３は、有人カウンタに設置され、航空会社の職員が操作するチェックイン端末であってもよい。
チェックイン端末２３は、図９に示すように、ＣＰＵ２３０と、ＲＡＭ２３１と、記憶装置２３２と、入力装置２３３と、表示装置２３４と、第１撮影装置２３５と、第２撮影装置２３６と、読取装置２３７と、通信部２３８とを有している。ＣＰＵ２３０、ＲＡＭ２３１、記憶装置２３２、入力装置２３３、表示装置２３４、第１撮影装置２３５、第２撮影装置２３６、読取装置２３７及び通信部２３８は、バスライン２３９に接続されている。
ＣＰＵ２３０は、記憶装置２３２に記憶されたプログラムを実行することにより動作し、チェックイン端末２３全体の動作を制御する制御部として機能する。また、ＣＰＵ２３０は、記憶装置２３２に記憶されたアプリケーションプログラムを実行して、チェックイン端末２３としての各種処理を実行する。ＲＡＭ２３１は、ＣＰＵ２３０の動作に必要なメモリ領域を提供する。
記憶装置２３２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置２３２は、ＣＰＵ２３０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ２３０により参照されるデータ等を記憶する。また、記憶装置２３２は、入力装置２３３から入力された情報を記憶することができる。また、記憶装置２３２は、第１撮影装置２３５及び第２撮影装置２３６により撮影された画像データを記憶することができる。
入力装置２３３は、利用者からの入力を受け付ける入力部として機能する。利用者は、入力装置２３３を介してチェックイン端末２３に対して、各種情報を入力したり、処理の実行の指示を入力したりすることができる。入力装置２３３は、例えば、表示装置２３４に組み込まれたタッチパネル、キーボード等である。
表示装置２３４は、利用者に対して各種画面を表示する表示部として機能する。表示装置２３４は、ＣＰＵ２３０の制御に従って各種画面を表示する。
第１撮影装置２３５は、利用者の生体情報として利用者の顔画像を撮影して取得する生体情報取得部として機能する。第１撮影装置２３５は、例えば、可視光領域を撮影可能なデジタルカメラ等の撮影装置である。第１撮影装置２３５は、ＣＰＵ２３０の制御に従って、利用者の顔画像を撮影して取得する。
第２撮影装置２３６は、利用者の生体情報として利用者の虹彩画像を撮影して取得する生体情報取得部として機能する。第２撮影装置２３６は、例えば、近赤外光領域を撮影可能なデジタルカメラ等の撮影装置である。第２撮影装置２３６は、近赤外光を撮影対象に照射する赤外照明を有していてもよい。第２撮影装置２３６は、ＣＰＵ２３０の制御に従って、利用者の虹彩画像を撮影して取得する。
なお、第１撮影装置２３５及び第２撮影装置２３６は、互いに別個の装置である必要はなく、単一の撮影装置により構成されていてもよい。単一の撮影装置としては、第１実施形態における第１撮影装置１３５及び第２撮影装置１３６の場合と同様に、例えば４Ｋカメラ又はそれ以上の画素数を有するカメラのような高解像度の画像を取得可能な撮影装置を用いることができる。
読取装置２３７は、利用者の旅券、航空券媒体等を読み取って旅券、航空券等に記録された情報を取得する情報取得部として機能する。航空券媒体は、例えば、紙の航空券、ｅチケット控えを表示する携帯端末等である。読取装置２３７は、例えば、コードリーダ、イメージスキャナ、非接触ＩＣ（Integrated Circuit）リーダ、ＯＣＲ（Optical Character Reader）装置等により構成されている。
通信部２３８は、ネットワークＮＷ２に接続され、ネットワークＮＷ２を介してデータの送受信を行う。通信部２３８は、ＣＰＵ２３０による制御に従って、管理サーバ２１との間の通信を行う。
こうして、チェックイン端末２３が構成されている。
次に、搭乗ゲート装置２４について説明する。
搭乗ゲート装置２４は、利用者が、搭乗ゲート装置２４が設置された搭乗口から搭乗可能な航空機の乗客であることを確認するゲート端末である。
搭乗ゲート装置２４は、図９に示すように、ＣＰＵ２４０と、ＲＡＭ２４１と、記憶装置２４２と、表示装置２４３と、ゲート２４４と、第１撮影装置２４５と、第２撮影装置２４６と、通信部２４７とを有している。ＣＰＵ２４０、ＲＡＭ２４１、記憶装置２４２、表示装置２４３、ゲート２４４、第１撮影装置２４５、第２撮影装置２４６及び通信部２４７は、バスライン２４８に接続されている。
ＣＰＵ２４０は、記憶装置２４２に記憶されたプログラムを実行することにより動作し、搭乗ゲート装置２４全体の動作を制御する制御部として機能する。また、ＣＰＵ２４０は、記憶装置２４２に記憶されたアプリケーションプログラムを実行して、搭乗ゲート装置２４としての各種処理を実行する。ＲＡＭ２４１は、ＣＰＵ２４０の動作に必要なメモリ領域を提供する。
記憶装置２４２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置２４２は、ＣＰＵ２４０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ２４０により参照されるデータ等を記憶する。また、記憶装置２４２は、第１撮影装置２４５及び第２撮影装置２４６により撮影された画像データを記憶することができる。
表示装置２４３は、利用者に対して各種画面を表示する表示部として機能する。表示装置２４３は、ＣＰＵ２４０の制御に従って各種画面を表示する。
ゲート２４４は、搭乗ゲート装置２４における利用者の本人確認の成否に応じて、ＣＰＵ２４０による制御に従って、利用者の通行を許す開放状態又は利用者の通行を遮る閉鎖状態に移行する。ゲート２４４の方式は、例えば、通路の片側又は両側から設けられたフラッパーが開閉するフラッパーゲート、３本バーが回転するターンスタイルゲート等である。
第１撮影装置２４５は、利用者の生体情報として利用者の顔画像を撮影して取得する生体情報取得部として機能する。第１撮影装置２４５は、例えば、可視光領域を撮影可能なデジタルカメラ等の撮影装置である。第１撮影装置２４５は、ＣＰＵ２４０の制御に従って、利用者の顔画像を撮影して取得する。
第２撮影装置２４６は、利用者の生体情報として利用者の虹彩画像を撮影して取得する生体情報取得部として機能する。第２撮影装置２４６は、例えば、近赤外光領域を撮影可能なデジタルカメラ等の撮影装置である。第２撮影装置２４６は、近赤外光を撮影対象に照射する赤外照明を有していてもよい。第２撮影装置２４６は、ＣＰＵ２４０の制御に従って、利用者の虹彩画像を撮影して取得する。
なお、第１撮影装置２４５及び第２撮影装置２４６は、互いに別個の装置である必要はなく、単一の撮影装置により構成されていてもよい。単一の撮影装置としては、第１実施形態における第１撮影装置１３５及び第２撮影装置１３６の場合と同様に、例えば４Ｋカメラ又はそれ以上の画素数を有するカメラのような高解像度の画像を取得可能な撮影装置を用いることができる。
通信部２４７は、ネットワークＮＷ２に接続され、ネットワークＮＷ２を介してデータの送受信を行う。通信部２４７は、ＣＰＵ２４０による制御に従って、管理サーバ２１との間の通信を行う。
こうして、搭乗ゲート装置２４が構成されている。
以下、本実施形態による情報処理システム２における各構成要素の動作についてさらに図１０乃至図１４を用いて説明する。各構成要素が動作することにより、本実施形態による情報処理方法が実行される。
まず、仮登録処理時の利用者端末１２及び管理サーバ２１の動作について図１０及び図１１を用いて説明する。図１０は、仮登録処理時の利用者端末１２及び管理サーバ２１の動作を示すシーケンス図である。図１１は、仮登録ＤＢ２１２１の例を示す概略図である。
情報処理システム２により行われる搭乗口での手続きを受けるに先立ち、利用者は、航空会社アプリをダウンロード等により入手して利用者端末１２の記憶装置１２２に実行可能に記憶する。利用者は、利用者端末１２における航空会社アプリの実行に際して、オプトイン処理を行って、自己に関する情報の利用を航空会社に対して許諾することができる。なお、航空会社アプリをダウンロード等により入手して航空会社アプリを実行することに代えて、利用者は、利用者端末１２のウェブブラウザ等により専用サイトにアクセスして航空会社アプリによる場合と同内容の仮登録処理を行うこともできる。
航空会社アプリが実行された利用者端末１２のＣＰＵ１２０は、取得部として機能し、利用者による入力装置１２３を介した個人情報、旅券情報、決済手段情報及びフライト予約情報の各種情報の入力を受け付けて各種情報を取得する（ステップＳ２１０２）。個人情報及び決済手段情報は、第１実施形態と同様である。旅券情報は、国際線の航空機に搭乗する場合の利用者の旅券情報であり、旅券番号を含む。フライト予約情報は、利用者が航空券を予約又は購入した搭乗予定の航空機のフライトに関する情報である。
また、ＣＰＵ１２０は、取得部として機能し、撮影装置１２５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ２１０４）。なお、ＣＰＵ１２０は、撮影装置１２５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、ＣＰＵ１２０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することもできる。
なお、ＣＰＵ１２０は、ステップＳ２１０２、Ｓ２１０４の先後を問わず、ステップＳ２１０２、Ｓ２１０４のうちのいずれかを先に実行することもできるし、両ステップＳ２１０２、Ｓ２１０４を並行して実行することもできる。
次いで、ＣＰＵ１２０は、送信部として機能し、上述のようにして取得した利用者に関する個人情報、旅券情報、決済手段情報、フライト予約情報及び顔情報を含む利用者情報を管理サーバ２１にネットワークＮＷ２を介して送信する（ステップＳ２１０６）。なお、利用者の生体情報として指紋情報が取得されている場合、ＣＰＵ１２０は、顔情報に代えて又は顔情報とともに指紋情報を含む利用者情報を送信することができる。
こうして、利用者は、自らが保有する利用者端末１２から管理サーバ２１に対して利用者情報を送信して利用者情報の登録を自ら申請することができる。
管理サーバ２１のＣＰＵ２１０は、利用者端末１２から利用者情報を受信して取得すると、登録部として機能し、取得した利用者情報を仮登録ＤＢ２１２１に仮登録する（ステップＳ２１０８）。この際、ＣＰＵ２１０は、利用者情報に含まれるフライト予約情報に基づき、利用者が航空機で空港ＤＡを出発する出発日に対応する出発日別ＤＢ２１２１ｄに利用者情報を仮登録する。また、ＣＰＵ２１０は、利用者情報に含まれる各種情報を互いに関連付けて出発日別ＤＢ２１２１ｄに仮登録する。
なお、複数の出発日別ＤＢ２１２１ｄは、必ずしも１日単位で出発日別に分けられている必要はなく、例えば、数日単位、１週間単位等で分けられたものであってもよい。
こうして、ＣＰＵ２１０は、複数の利用者に関する利用者情報を、フライト予約情報に応じて複数の出発日別ＤＢ２１２１ｄに分けて仮登録する。
図１１は、管理サーバ２１の仮登録ＤＢ２１２１における複数の出発日別ＤＢ２１２１ｄの例を示している。図示するように、仮登録ＤＢ２１２１は、フライト予約情報により特定される出発日別に分けられた複数の出発日別ＤＢ２１２１ｄを含んでいる。各出発日別ＤＢ２１２１ｄには、複数の利用者を識別する識別子である利用者ＩＤごとに各利用者に関する利用者情報が仮登録されている。出発日別ＤＢ２１２１ｄに仮登録された利用者情報は、互いに関連付けられた個人情報、旅券番号を含む旅券情報、決済手段情報、顔情報、フライト予約情報等を含んでいる。フライト予約情報は、出発日等を含んでいる。仮登録された利用者情報は、生体情報として指紋情報を含むこともできる。
次に、本登録処理時のチェックイン端末２３及び管理サーバ２１の動作について図１２及び図１３を用いて説明する。図１２は、本登録処理時のチェックイン端末２３及び管理サーバ２１の動作を示すシーケンス図である。図１３は、本登録ＤＢ２１２２の例を示す概略図である。
上述のようにして仮登録ＤＢ２１２１に利用者情報が仮登録された利用者は、フライト予約情報で入力した搭乗予定のフライトの出発日当日に空港ＤＡに行き、その日に利用者情報の本登録を行ってフライトに搭乗する。空港ＤＡに到着した利用者は、まず、チェックイン端末２３が設置されたチェックインロビーに移動する。
自動チェックイン端末であるチェックイン端末２３では、利用者による入力装置２３３を介した入力等により、利用者情報を仮登録した利用者であるか否かが確認される。利用者情報を仮登録した利用者であることが確認されると、チェックイン端末２３のＣＰＵ２３０は、取得部として機能し、第１撮影装置２３５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ２２０２）。なお、ＣＰＵ２３０は、第１撮影装置２３５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、指紋情報を含む利用者情報が仮登録されている場合、ＣＰＵ２３０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することができる。
次いで、ＣＰＵ２３０は、送信部として機能し、第１撮影装置２３５を介して取得した顔情報を管理サーバ２１にネットワークＮＷ２を介して送信する（ステップＳ２２０４）。なお、利用者の生体情報として指紋情報が取得されている場合、ＣＰＵ２３０は、顔情報に代えて又は顔情報とともに指紋情報を含む利用者情報を送信することができる。
また、ＣＰＵ２３０は、取得部として機能し、第２撮影装置２３６により利用者の虹彩画像を撮影して、利用者の生体情報である虹彩画像を取得する（ステップＳ２２０６）。ＣＰＵ２３０は、第１撮影装置２３５により顔画像を撮影して取得する際に、第２撮影装置２３６により虹彩画像を撮影して取得することができる。具体的には、ＣＰＵ２３０は、例えば、第１撮影装置２３５により顔画像を撮影して取得するのと同時に又は並行して、第２撮影装置２３６により虹彩画像を撮影して取得することができる。ＣＰＵ２３０は、第２撮影装置２３６により撮影された虹彩画像自体又は虹彩画像から抽出した特徴量を、利用者の生体情報である虹彩情報として取り扱うことができる。なお、指紋情報を取得する場合、ＣＰＵ２３０は、指紋情報の取得と並行して虹彩情報を取得することができる。
こうして、ＣＰＵ２３０は、第１撮影装置２３５を介して顔情報を取得する際に、第２撮影装置２３６を介して虹彩情報をも取得する。これにより、ＣＰＵ２３０は、効率よく虹彩情報を取得することができる。
また、ＣＰＵ２３０は、取得部として機能し、利用者による入力装置２３３を介した旅券番号の入力を受け付けて旅券番号を取得する（ステップＳ２２０８）。ここで入力された旅券番号は、本人確認のために用いられる文字列として機能する。なお、ＣＰＵ２３０は、旅券番号に代えて、生年月日、電話番号、フライト予約番号、パスワード、パスフレーズ等の利用者が独自に入力しうる他の文字列を用いることができる。この場合、利用者は、旅券番号とともに又は旅券番号に代えて、他の文字列を含む利用者情報を出発日別ＤＢ２１２１ｄに仮登録しておくことができる。
次いで、ＣＰＵ２３０は、送信部として機能し、入力装置２３３を介して取得した旅券番号を管理サーバ２１にネットワークＮＷ２を介して送信する（ステップＳ２２１０）。
なお、ＣＰＵ２３０は、ステップＳ２２０２、Ｓ２２０８の先後を問わず、ステップＳ２２０２、Ｓ２２０８のうちのいずれかを先に実行することもできるし、両ステップＳ２２０２、Ｓ２２０８を並行して実行することもできる。また、ＣＰＵ２３０は、ステップＳ２２０２に続くステップＳ２２０４、及びステップＳ２２０８に続くステップＳ２２１０を任意のタイミングで実行することができる。
一方、管理サーバ２１のＣＰＵ２１０は、照合部として機能し、チェックイン端末２３から受信して取得した顔情報の照合を実行する（ステップＳ２２１２）。この際、ＣＰＵ２１０は、チェックイン端末２３から取得した顔情報である対象顔情報を、利用者が空港ＤＡに来た当日の出発日に対応する出発日別ＤＢ２１２１ｄに仮登録された顔情報である複数の登録顔情報と１：Ｎで照合する。ＣＰＵ２１０は、顔情報の照合に際して、顔画像から抽出された特徴量を照合して、対象顔情報と登録顔情報との類似度に応じた照合スコアを計算することができる。顔情報の照合の結果、ＣＰＵ２１０は、対象顔情報と類似度の高い順の所定の順位以上の上位複数の登録顔情報、例えば、上位１位から１０位までの登録顔情報を特定する。
なお、顔情報に代えて又は顔情報とともに指紋情報が取得されている場合、ＣＰＵ２１０は、顔情報の照合に代えて又は顔情報の照合とともに指紋情報の照合を実行することができる。
本実施形態において、ＣＰＵ２１０は、複数の出発日別ＤＢ２１２１ｄのうちの、利用者が空港ＤＡに来た当日の出発日に対応する出発日別ＤＢ２１２１ｄに仮登録された複数の顔情報を母集団として対象顔情報と照合する。このように、本実施形態では、顔情報の照合の母集団が、利用者の顔情報等に関連付けられたフライト予約情報に応じて出発日別に絞り込まれているため、高い精度で効率よく顔情報を照合することができる。
次いで、ＣＰＵ２１０は、照合部として機能し、チェックイン端末２３から受信して取得した旅券番号の照合を実行する（ステップＳ２２１４）。この際、ＣＰＵ２１０は、チェックイン端末２３から取得した旅券番号を、出発日別ＤＢ２１２１ｄに仮登録された複数の旅券番号であって、ステップＳ２２１２で特定された上位複数の登録顔情報と関連付けられた複数の旅券番号と照合する。
次いで、ＣＰＵ２１０は、判定部として機能し、顔情報の照合結果及び旅券番号の照合結果に基づき、利用者の本人確認に成功したか失敗したかを判定する（ステップＳ２２１６）。すなわち、ＣＰＵ２１０は、チェックイン端末２３から取得した旅券番号と一致する旅券番号を、上位複数の登録顔情報と関連付けられた複数の旅券番号の中に発見した場合、顔情報の照合一致及び旅券番号の照合一致により本人確認に成功したと判定する。一方、ＣＰＵ２１０は、チェックイン端末２３から取得した旅券番号と一致する旅券番号を、上位複数の登録顔情報と関連付けられた複数の旅券番号の中に発見しなかった場合、旅券番号の照合不一致により本人確認に失敗したと判定する。
本実施形態では、顔情報の照合のみならず、旅券番号の照合をも行って利用者の本人確認を行うため、より確実に本人確認を行うことができる。ただし、旅券番号等の文字列の照合は、必ずしも行う必要はない。この場合、顔情報等の生体情報の照合を行って本人確認を行うことができる。
なお、ＣＰＵ２１０は、例えば、対象顔情報との照合スコアが所定の閾値以上の高い登録顔情報を発見できない場合、旅券番号の照合を行わずに、顔情報の照合不一致により本人確認に失敗したと判定することもできる。
ＣＰＵ２１０は、本人確認に成功したと判定すると（ステップＳ２２１６、ＹＥＳ）、対象利用者情報として、本登録を目的とする利用者の利用者情報を出発日別ＤＢ２１２１ｄから特定する（ステップＳ２２１８）。ここでＣＰＵ２１０により特定される対象利用者情報は、対象顔情報と類似度の高い順の上位複数の登録顔情報のうちのいずれかの顔情報と、チェックイン端末２３から取得した旅券番号と一致する旅券番号とを含む利用者情報である。
ＣＰＵ２１０は、対象利用者情報の特定の後又は本人確認に失敗したと判定すると（ステップＳ２２１６、ＮＯ）、送信部として機能し、本人確認の判定結果を示す判定結果情報をチェックイン端末２３にネットワークＮＷ２を介して送信する（ステップＳ２２２０）。判定結果情報は、本人確認に成功したか失敗したかを示す。また、ＣＰＵ２１０は、本人確認に成功して対象利用者情報を特定した場合、判定結果情報とともに対象利用者情報の全部又は一部をチェックイン端末２３にネットワークＮＷ２を介して送信する。ＣＰＵ２１０は、送信する対象利用者情報の一部として、例えば、個人情報、顔画像である顔情報等を含めることができる。
チェックイン端末２３のＣＰＵ２３０は、管理サーバ２１から判定結果情報を受信して取得すると、判定部として機能し、判定結果情報が本人確認に成功したことを示すか失敗したことを示すかを判定する（ステップＳ２２２２）。
ＣＰＵ２３０は、判定結果情報が本人確認に失敗したことを示すと判定すると（ステップＳ２２２２、ＮＯ）、利用者に対する対応処理を実行する（ステップＳ２２２４）。ＣＰＵ２３０は、対応処理として、例えば、利用者端末１２を用いた仮登録処理の再実行を利用者に対して促す画面、有人のチェックインカウンターでの利用者情報の登録に誘導する画面等を表示装置２３４に表示させることができる。
一方、ＣＰＵ２３０は、判定結果情報が本人確認に成功したことを示すと判定すると（ステップＳ２２２２、ＹＥＳ）、対象利用者情報のうちの個人情報を表示装置２３４に表示する（ステップＳ２２２６）。また、ＣＰＵ２３０は、対象利用者情報のうちの顔画像を表示することもできる。
利用者は、表示装置２３４に表示された個人情報、顔画像等が利用者本人のものであるか否かを確認することができる。利用者は、個人情報、顔画像等が利用者本人のものであることを確認したか否かを示す入力をチェックイン端末２３に入力装置２３３を介して入力することができる。
次いで、ＣＰＵ２３０は、判定部として機能し、入力装置２３３を介した入力に基づき、利用者により個人情報、顔画像等が利用者本人のものであることが確認されたか否かを判定する（ステップＳ２２２８）。
ＣＰＵ２３０は、確認されなかったと判定すると（ステップＳ２２２８、ＮＯ）、上記と同様の対応処理を実行する（ステップＳ２２２４）。
一方、ＣＰＵ２３０は、確認されたと判定すると（ステップＳ２２２８、ＹＥＳ）、送信部として機能し、ステップＳ２２０６で取得した虹彩情報を管理サーバ２１にネットワークＮＷ２を介して送信する（ステップＳ２２３０）。
管理サーバ２１のＣＰＵ２１０は、チェックイン端末２３から虹彩情報を受信して取得すると、登録部として機能し、対象利用者情報に虹彩情報を追加して対象利用者情報を本登録ＤＢ２１２２に本登録する（ステップＳ２２３２）。この際、ＣＰＵ２１０は、対象利用者情報に追加した虹彩情報を、対象利用者情報に含まれる他の情報と関連付けて本登録する。こうして、ＣＰＵ２１０は、顔情報及び旅券番号の照合結果に応じて、顔情報と虹彩情報とを互いに関連付けて顔情報及び虹彩情報を含む利用者情報を本登録ＤＢ２１２２に本登録する。
本実施形態では、近赤外光領域を撮影可能な専用の撮影装置を用いて取得する必要がある虹彩情報がチェックイン端末２３にて取得されて登録される。これに対して、顔情報は、虹彩情報の登録前に、チェックイン端末２３とは異なる利用者端末１２から管理サーバ２１に送信されて登録されている。したがって、本実施形態では、後述するように生体認証に用いる複数の生体情報である顔情報及び虹彩情報を効率よく取得して登録することができる。
図１３は、管理サーバ２１の本登録ＤＢ２１２２の例を示している。図示するように、本登録ＤＢ２１２２には、複数の利用者を識別する識別子である利用者ＩＤごとに各利用者に関する利用者情報が本登録されている。本登録ＤＢ２１２２に本登録された利用者情報は、互いに関連付けられた個人情報、旅券番号を含む旅券情報、決済手段情報、顔情報、虹彩情報、フライト予約情報等を含んでいる。本登録された利用者情報は、生体情報として指紋情報を含むこともできる。
なお、上記では、利用者情報の本登録に際して管理サーバ２１のＣＰＵ２１０が顔情報の照合及び旅券番号の照合を行う場合について説明したが、これに限定されるものではない。例えば、チェックイン端末２３のＣＰＵ２３０が、顔情報の照合及び旅券番号の照合を行う機能、並びにこれらの照合結果に基づき本人確認を行う機能を有していてもよい。この場合、ＣＰＵ２３０は、例えば、ネットワークＮＷ２を介して管理サーバ２１の仮登録ＤＢ２１２１を参照することができる。
次に、搭乗口での手続き時の搭乗ゲート装置２４及び管理サーバ２１の動作について図１４を用いて説明する。図１４は、搭乗口での手続き時の搭乗ゲート装置２４及び管理サーバ２１の動作を示すシーケンス図である。
チェックイン端末２３での処理を完了した利用者は、例えば、手荷物預け、保安検査、出国審査等を経て搭乗口に向かう。搭乗口において、利用者は、以下のように動作する搭乗ゲート装置２４を通過して航空機に搭乗する。
搭乗ゲート装置２４のＣＰＵ２４０は、搭乗ゲート装置２４の前に立つ利用者が検出されたか否かを判定する（ステップＳ２３０２）。ＣＰＵ２４０は、例えば、搭乗ゲート装置２４の前を常時撮影する第１撮影装置２４５、図示しない人感センサ等により、搭乗ゲート装置２４の前に立つ利用者を検出することができる。ＣＰＵ２４０は、利用者が検出されるまで待機する（ステップＳ２３０２、ＮＯ）。
ＣＰＵ２４０は、利用者が検出されたと判定すると（ステップＳ２３０２、ＹＥＳ）、取得部として機能し、第１撮影装置２４５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ２３０４）。なお、ＣＰＵ２４０は、第１撮影装置２４５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、指紋情報を含む利用者情報が本登録されている場合、ＣＰＵ２４０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することができる。
また、ＣＰＵ２４０は、取得部として機能し、第２撮影装置２４６により利用者の虹彩画像を撮影して、利用者の生体情報である虹彩画像を取得する（ステップＳ２３０６）。ＣＰＵ２４０は、第２撮影装置２４６により撮影された虹彩画像自体又は虹彩画像から抽出した特徴量を、利用者の生体情報である虹彩情報として取り扱うことができる。
なお、ＣＰＵ２４０は、ステップＳ２３０４、Ｓ２３０６の先後を問わず、ステップＳ２３０４、Ｓ２３０６のうちのいずれかを先に実行することもできるし、両ステップＳ２３０４、Ｓ２３０６を並行して実行することもできる。
次いで、ＣＰＵ２４０は、送信部として機能し、第１撮影装置２４５を介して取得した顔情報及び第２撮影装置２４６を介して取得した虹彩情報を管理サーバ２１にネットワークＮＷ２を介して送信する（ステップＳ２３０８）。なお、指紋情報が取得されている場合、ＣＰＵ２４０は、顔情報に代えて又は顔情報ととともに指紋情報を送信することができる。
一方、管理サーバ２１のＣＰＵ２１０は、照合部として機能し、搭乗ゲート装置２４から受信して取得した顔情報の照合を実行する（ステップＳ２３１０）。この際、ＣＰＵ２１０は、搭乗ゲート装置２４から取得した顔情報である対象顔情報を、本登録ＤＢ２１２２に本登録された顔情報である複数の登録顔情報と１：Ｎで照合する。ＣＰＵ２１０は、顔情報の照合に際して、顔画像から抽出された特徴量を照合して、対象顔情報と登録顔情報との類似度に応じた照合スコアを計算することができる。顔情報の照合の結果、ＣＰＵ２１０は、対象顔情報と類似度の高い順の所定の順位以上の上位複数の登録顔情報、例えば、上位１位から１０位までの登録顔情報を特定する。
なお、顔情報に代えて又は顔情報とともに指紋情報が取得されている場合、ＣＰＵ２１０は、顔情報の照合に代えて又は顔情報の照合とともに指紋情報の照合を実行することができる。
また、ＣＰＵ２１０は、照合部として機能し、搭乗ゲート装置２４から受信して取得した虹彩情報の照合を実行する（ステップＳ２３１２）。この際、ＣＰＵ２１０は、搭乗ゲート装置２４から取得した虹彩情報である対象虹彩情報を、本登録ＤＢ２１２２に本登録された虹彩情報である複数の登録虹彩情報と１：Ｎで照合する。ＣＰＵ２１０は、虹彩情報の照合に際して、虹彩情報から抽出された特徴量を照合して、対象虹彩情報と登録虹彩情報との類似度に応じた照合スコアを計算することができる。虹彩情報の照合の結果、ＣＰＵ２１０は、対象虹彩情報と類似度の高い順の所定の順位以上の上位複数の登録虹彩情報、例えば、上位１位から１０位までの登録虹彩情報を特定する。
なお、ＣＰＵ２１０は、ステップＳ２３１０、Ｓ２３１２の先後を問わず、ステップＳ２３１０、Ｓ２３１２のうちのいずれかを先に実行することもできるし、両ステップＳ２３１０、Ｓ２３１２を並行して実行することもできる。
次いで、ＣＰＵ２１０は、判定部として機能し、顔情報の照合結果及び虹彩情報の照合結果に基づき、利用者の本人確認に成功したか否かを判定する（ステップＳ２３１４）。すなわち、ＣＰＵ２１０は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報を本登録ＤＢ２１２２に発見した場合、顔情報及び虹彩情報の両情報の照合一致により本人確認に成功したと判定する。一方、ＣＰＵ２１０は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報を発見しなかった場合、顔情報及び虹彩情報の少なくとも一方の照合不一致により本人確認に失敗したと判定する。
なお、ＣＰＵ２１０は、顔情報及び虹彩情報の照合により本人確認に成功したと判定した場合、さらに、発見した利用者情報に含まれるフライト予約情報等に基づき、当該搭乗口から搭乗すべき航空機への搭乗資格を利用者が有するか否かを判定する。その結果、ＣＰＵ２１０は、搭乗資格を有しないと判定した場合も、本人確認に失敗したと判定したものとして取り扱う。
こうして、ＣＰＵ２１０は、利用者の複数の生体情報である顔情報及び虹彩情報を用いた生体認証により利用者の本人確認を実行する。本実施形態では、複数の生体情報を用いて生体認証を行うため、本登録ＤＢ２１２２に登録された利用者情報の数が膨大であっても、高い精度の生体認証を実現することができる。特に、本実施形態では、顔情報とともに、より照合精度の高い虹彩情報が生体認証に用いられるため、より高い精度の生体認証を実現することができる。
また、本実施形態では、偽造物によるなりすましが困難な虹彩情報が生体認証に用いられるため、生体検知を行わなくてもより安全な生体認証を実現することができる。
次いで、ＣＰＵ２１０は、送信部として機能し、本人確認の判定結果を示す判定結果情報を搭乗ゲート装置２４にネットワークＮＷ２を介して送信する（ステップＳ２３１６）。判定結果情報は、本人確認に成功したか失敗したかを示し、本人確認に失敗した場合には搭乗資格がない場合をも含む。
搭乗ゲート装置２４のＣＰＵ２４０は、管理サーバ２１から判定結果情報を受信して取得すると、判定結果情報が本人確認に成功したことを示すか失敗したことを示すかを判定する（ステップＳ２３１８）。
ＣＰＵ２４０は、判定結果情報が本人確認に成功したことを示すと判定すると（ステップＳ２３１８、ＹＥＳ）、ゲート２４４を、利用者の通行を許す開放状態に移行させる（ステップＳ２３２０）。この際、ＣＰＵ２４０は、待機時の利用者の通行を遮る閉鎖状態から開放状態にゲート２４４を移行させてもよいし、待機時の開放状態をそのまま維持してもよい。利用者は、開放状態のゲート２４４を通行して搭乗ゲート装置２４を通過し、搭乗口を通過して航空機に搭乗することができる。
一方、ＣＰＵ２４０は、判定結果情報が本人確認に失敗したことを示すと判定すると（ステップＳ２３１８、ＮＯ）、ゲート２４４を、利用者の通行を遮る閉鎖状態に移行させる（ステップＳ２３２２）。この際、ＣＰＵ２４０は、待機時の閉鎖状態をそのまま維持してもよいし、待機時の開放状態から閉鎖状態にゲート２４４を移行させてもよい。なお、この場合、ＣＰＵ２４０は、例えば、利用者に確認を求める通知を表示装置２４３に表示させる処理、係員を呼び出すための処理等の対応処理をあわせて実行することができる。
このように、本実施形態によれば、虹彩情報がチェックイン端末２３にて取得されて登録されるのに対して、顔情報が虹彩情報の登録前に利用者端末１２から管理サーバ２１に送信されて登録されている。したがって、本実施形態によれば、顔情報及び虹彩情報を効率よく取得して登録することができる。
また、本実施形態では、複数の生体情報を用いて生体認証を行うため、本登録ＤＢ２１２２に登録された利用者情報の数が膨大であっても、高い精度の生体認証を実現することができる。
なお、上記では、搭乗ゲート装置２４が設置された搭乗口での手続きに生体認証を利用する場合について説明したが、これに限定されるものではない。例えば、空港ＤＡにおけるラウンジへの入場、免税店等での買い物、到着国での民間サービスの利用等に際しても、上記と同様に生体認証による本人確認を行うことができる。また、免税店等での買い物については、利用者情報に登録された決済手段情報に基づき、第１実施形態と同様にして決済処理を実行することができる。
また、上記では、搭乗口での手続きに際して管理サーバ２１のＣＰＵ２１０が顔情報の照合及び虹彩情報の照合を行う場合について説明したが、これに限定されるものではない。例えば、搭乗ゲート装置２４のＣＰＵ２４０が、顔情報の照合及び虹彩情報の照合を行う機能、並びにこれらの照合結果に基づき本人確認を行う機能を有していてもよい。この場合、ＣＰＵ２４０は、例えば、ネットワークＮＷ２を介して管理サーバ２１の本登録ＤＢ２１２２を参照することができる。
［第３実施形態］
本発明の第３実施形態による情報処理システム及び情報処理方法について図１５乃至図２１を用いて説明する。なお、上記第１及び第２実施形態による情報処理システム及び情報処理方法と同様の構成要素については同一の符号を付し説明を省略し又は簡略にする。
まず、本実施形態による情報処理システムの全体構成について図１５を用いて説明する。図１５は、本実施形態による情報処理システムの全体構成を示す概略図である。
図１５に示すように、本実施形態による情報処理システム３は、管理サーバ３１と、利用者端末１２と、審査端末３３と、キオスク端末３４とを含んでいる。本実施形態による情報処理システム３は、国際線の航空機で空港ＡＡに到着して入国する入国者である利用者に対して生体認証を利用して入国者向けの各種サービスを提供するシステムである。生体認証を利用した各種サービスでは、利用者の生体情報を利用した生体認証により本人確認が行われ、必要に応じて生体認証決済が実行される。
なお、各種サービスとしては、特に限定されるものではなく、提供主体の官民を問わず、例えば、空港における自動化ゲートの利用登録サービス、リムジンバス等の二次交通手段その他の交通手段の予約発券サービス、ホテル等の宿泊施設の予約サービス等である。以下、本実施形態では、交通手段の予約発券サービスを提供する場合について説明する。
管理サーバ３１は、例えば、当該国の出入国を管理する管理局の施設内に設置されている。利用者端末１２は、外国から当該国に入国する入国者となる利用者が使用する情報処理端末である。審査端末３３は、例えば、空港ＡＡにおける入国審査場の審査ブースに設置されている。キオスク端末３４は、例えば、空港ＡＡにおける到着ロビーに設置されている。
管理サーバ３１、利用者端末１２、審査端末３３及びキオスク端末３４は、ネットワークＮＷ３に接続されている。ネットワークＮＷ３は、ＷＡＮ、ＬＡＮ、移動体通信網等により構成されている。利用者端末１２は、例えば、無線通信によりネットワークＮＷ３に接続するように構成されている。
管理サーバ３１と利用者端末１２とは、ネットワークＮＷ３を介して通信可能になっている。管理サーバ３１と審査端末３３とは、ネットワークＮＷ３を介して通信可能になっている。管理サーバ３１とキオスク端末３４とは、ネットワークＮＷ３を介して通信可能になっている。
次に、本実施形態による情報処理システム３における各構成要素についてさらに図１６を用いて説明する。図１６は、本実施形態による情報処理システム３のハードウェア構成の一例を示すブロック図である。
管理サーバ３１は、情報処理システム３を管理し、利用者情報の仮登録及び本登録、生体情報の照合等を行う情報処理装置である。なお、管理サーバ３１の機能は、単一のサーバにより実現されてもよいし、複数のサーバにより実現されてもよい。
管理サーバ３１は、図１６に示すように、ＣＰＵ３１０と、ＲＡＭ３１１と、記憶装置３１２と、通信部３１３とを有している。ＣＰＵ３１０、ＲＡＭ３１１、記憶装置３１２及び通信部３１３は、バスライン３１４に接続されている。
ＣＰＵ３１０は、記憶装置３１２に記憶されたプログラムを実行することにより動作し、管理サーバ３１全体の動作を制御する制御部として機能する。また、ＣＰＵ３１０は、記憶装置３１２に記憶されたアプリケーションプログラムを実行して、管理サーバ３１としての各種処理を実行する。ＲＡＭ３１１は、ＣＰＵ３１０の動作に必要なメモリ領域を提供する。
記憶装置３１２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置３１２は、ＣＰＵ３１０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ３１０により参照されるデータ等を記憶する。
記憶装置３１２は、仮登録ＤＢ３１２１と、本登録ＤＢ３１２２とを格納している。仮登録ＤＢ３１２１は、利用者の顔情報及び虹彩情報のうちの顔情報を含む利用者情報が仮登録されるデータベースである。仮登録ＤＢ３１２１は、入国者となる利用者が航空機で空港ＡＡに到着する到着日別に分けられた複数の到着日別ＤＢ３１２１ｄを含んでいる。本登録ＤＢ３１２２は、利用者の顔情報及び虹彩情報を含む利用者情報が本登録されるデータベースである。なお、仮登録ＤＢ３１２１と本登録ＤＢ３１２２とは、互いに別個のデータベースであってもよいし、互いに統合されたデータベースであってもよい。
通信部３１３は、ネットワークＮＷ３に接続され、ネットワークＮＷ３を介してデータの送受信を行う。通信部３１３は、ＣＰＵ３１０による制御に従って、利用者端末１２、審査端末３３及びキオスク端末３４との間の通信を行う。
こうして、管理サーバ３１が構成されている。
次に、利用者端末１２について説明する。
利用者端末１２は、上記第１実施形態において説明したとおりである。なお、記憶装置１２２は、情報処理システム３により提供される入国者向けの各種サービスを利用するためのアプリケーションプログラム（以下、「入国者向けアプリ」という。）を記憶する。ＣＰＵ１２０は、入国者向けアプリを実行することにより、入国者向けの各種サービスを利用するための各種処理を実行することができる。なお、利用者は、後述するように、入国者向けアプリが実行された利用者端末１２自体を必要とすることなく入国者向けの各種サービスを利用することができる。
次に、審査端末３３について説明する。
審査端末３３は、入国審査場の審査ブースにおける審査官が使用する端末である。なお、審査端末３３は、審査官による対面審査を省略する自動化ゲートに組み込まれたものであってもよい。
審査端末３３は、図１６に示すように、ＣＰＵ３３０と、ＲＡＭ３３１と、記憶装置３３２と、入力装置３３３と、表示装置３３４と、第１撮影装置３３５と、第２撮影装置３３６と、読取装置３３７と、通信部３３８とを有している。ＣＰＵ３３０、ＲＡＭ３３１、記憶装置３３２、入力装置３３３、表示装置３３４、第１撮影装置３３５、第２撮影装置３３６、読取装置３３７及び通信部３３８は、バスライン３３９に接続されている。
ＣＰＵ３３０は、記憶装置３３２に記憶されたプログラムを実行することにより動作し、審査端末３３全体の動作を制御する制御部として機能する。また、ＣＰＵ３３０は、記憶装置３３２に記憶されたアプリケーションプログラムを実行して、審査端末３３としての各種処理を実行する。ＲＡＭ３３１は、ＣＰＵ３３０の動作に必要なメモリ領域を提供する。
記憶装置３３２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置３３２は、ＣＰＵ３３０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ３３０により参照されるデータ等を記憶する。また、記憶装置３３２は、入力装置３３３から入力された情報を記憶することができる。また、記憶装置３３２は、第１撮影装置３３５及び第２撮影装置３３６により撮影された画像データを記憶することができる。
入力装置３３３は、審査官又は利用者からの入力を受け付ける入力部として機能する。審査官又は利用者は、入力装置３３３を介して審査端末３３に対して、各種情報を入力したり、処理の実行の指示を入力したりすることができる。入力装置３３３は、例えば、表示装置３３４に組み込まれたタッチパネル、キーボード等である。
表示装置３３４は、審査官又は利用者に対して各種画面を表示する表示部として機能する。表示装置３３４は、例えば、審査官側の画面及び入国者側の画面の２画面の構成とすることができる。表示装置３３４は、ＣＰＵ３３０の制御に従って各種画面を表示する。
第１撮影装置３３５は、利用者の生体情報として利用者の顔画像を撮影して取得する生体情報取得部として機能する。第１撮影装置３３５は、例えば、可視光領域を撮影可能なデジタルカメラ等の撮影装置である。第１撮影装置３３５は、ＣＰＵ３３０の制御に従って、利用者の顔画像を撮影して取得する。
第２撮影装置３３６は、利用者の生体情報として利用者の虹彩画像を撮影して取得する生体情報取得部として機能する。第２撮影装置３３６は、例えば、近赤外光領域を撮影可能なデジタルカメラ等の撮影装置である。第２撮影装置３３６は、近赤外光を撮影対象に照射する赤外照明を有していてもよい。第２撮影装置３３６は、ＣＰＵ３３０の制御に従って、利用者の虹彩画像を撮影して取得する。
なお、第１撮影装置３３５及び第２撮影装置３３６は、互いに別個の装置である必要はなく、単一の撮影装置により構成されていてもよい。単一の撮影装置としては、第１実施形態における第１撮影装置１３５及び第２撮影装置１３６の場合と同様に、例えば４Ｋカメラ又はそれ以上の画素数を有するカメラのような高解像度の画像を取得可能な撮影装置を用いることができる。
読取装置３３７は、利用者の旅券等を読み取って旅券等に記録された情報を取得する情報取得部として機能する。読取装置３３７は、例えば、コードリーダ、イメージスキャナ、非接触ＩＣリーダ、ＯＣＲ装置等により構成されている。
通信部３３８は、ネットワークＮＷ３に接続され、ネットワークＮＷ３を介してデータの送受信を行う。通信部３３８は、ＣＰＵ３３０による制御に従って、管理サーバ３１との間の通信を行う。
こうして、審査端末３３が構成されている。
次に、キオスク端末３４について説明する。
キオスク端末３４は、利用者自身が操作して交通手段の予約発券を行うチケット予約端末である。なお、キオスク端末３４は、宿泊施設等の予約を行うこともできる。
キオスク端末３４は、図１６に示すように、ＣＰＵ３４０と、ＲＡＭ３４１と、記憶装置３４２と、入力装置３４３と、表示装置３４４と、第１撮影装置３４５と、第２撮影装置３４６と、発券装置３４７と、通信部３４８とを有している。ＣＰＵ３４０、ＲＡＭ３４１、記憶装置３４２、入力装置３４３、表示装置３４４、第１撮影装置３４５、第２撮影装置３４６、発券装置３４７及び通信部３４８は、バスライン３４９に接続されている。
ＣＰＵ３４０は、記憶装置３４２に記憶されたプログラムを実行することにより動作し、キオスク端末３４全体の動作を制御する制御部として機能する。また、ＣＰＵ３４０は、記憶装置３４２に記憶されたアプリケーションプログラムを実行して、キオスク端末３４としての各種処理を実行する。ＲＡＭ３４１は、ＣＰＵ３４０の動作に必要なメモリ領域を提供する。
記憶装置３４２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置３４２は、ＣＰＵ３４０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ３４０により参照されるデータ等を記憶する。また、記憶装置３４２は、入力装置３４３から入力された情報を記憶することができる。また、記憶装置３４２は、第１撮影装置３４５及び第２撮影装置３４６により撮影された画像データを記憶することができる。
入力装置３４３は、利用者からの入力を受け付ける入力部として機能する。利用者は、入力装置３４３を介してキオスク端末３４に対して、各種情報を入力したり、処理の実行の指示を入力したりすることができる。入力装置３４３は、例えば、表示装置３４４に組み込まれたタッチパネル、キーボード等である。
表示装置３４４は、利用者に対して各種画面を表示する表示部として機能する。表示装置３４４は、ＣＰＵ３４０の制御に従って各種画面を表示する。
第１撮影装置３４５は、利用者の生体情報として利用者の顔画像を撮影して取得する生体情報取得部として機能する。第１撮影装置３４５は、例えば、可視光領域を撮影可能なデジタルカメラ等の撮影装置である。第１撮影装置３４５は、ＣＰＵ３４０の制御に従って、利用者の顔画像を撮影して取得する。
第２撮影装置３４６は、利用者の生体情報として利用者の虹彩画像を撮影して取得する生体情報取得部として機能する。第２撮影装置３４６は、例えば、近赤外光領域を撮影可能なデジタルカメラ等の撮影装置である。第２撮影装置３４６は、近赤外光を撮影対象に照射する赤外照明を有していてもよい。第２撮影装置３４６は、ＣＰＵ３４０の制御に従って、利用者の虹彩画像を撮影して取得する。
なお、第１撮影装置３４５及び第２撮影装置３４６は、互いに別個の装置である必要はなく、単一の撮影装置により構成されていてもよい。単一の撮影装置としては、第１実施形態における第１撮影装置１３５及び第２撮影装置１３６の場合と同様に、例えば４Ｋカメラ又はそれ以上の画素数を有するカメラのような高解像度の画像を取得可能な撮影装置を用いることができる。
発券装置３４７は、ＣＰＵ３４０の制御に従って、利用者により予約された交通手段のチケットを発券する。
通信部３４８は、ネットワークＮＷ３に接続され、ネットワークＮＷ３を介してデータの送受信を行う。通信部３４８は、ＣＰＵ３４０による制御に従って、管理サーバ３１との間の通信を行う。
こうして、キオスク端末３４が構成されている。
以下、本実施形態による情報処理システム３における各構成要素の動作についてさらに図１７乃至図２１を用いて説明する。各構成要素が動作することにより、本実施形態による情報処理方法が実行される。
まず、仮登録処理時の利用者端末１２及び管理サーバ３１の動作について図１７及び図１８を用いて説明する。図１７は、仮登録処理時の利用者端末１２及び管理サーバ３１の動作を示すシーケンス図である。図１８は、仮登録ＤＢ３１２１の例を示す概略図である。
情報処理システム３により提供される予約発券サービスの提供を受けるに先立ち、利用者は、入国者向けアプリをダウンロード等により入手して利用者端末１２の記憶装置１２２に実行可能に記憶する。利用者は、利用者端末１２における入国者向けアプリの実行に際して、オプトイン処理を行って、自己に関する情報の利用を各種サービスの提供主体に対して許諾することができる。なお、入国者向けアプリをダウンロード等により入手して入国者向けアプリを実行することに代えて、利用者は、利用者端末１２のウェブブラウザ等により専用サイトにアクセスして入国者向けアプリによる場合と同内容の仮登録処理を行うこともできる。
入国者向けアプリが実行された利用者端末１２のＣＰＵ１２０は、取得部として機能し、利用者による入力装置１２３を介した個人情報、旅券情報、決済手段情報及びフライト情報の各種情報の入力を受け付けて各種情報を取得する（ステップＳ３１０２）。個人情報及び決済手段情報は、第１実施形態と同様である。旅券情報は、利用者の旅券情報であり、旅券番号を含む。フライト情報は、利用者が入国する際に搭乗する航空機のフライトに関する情報である。
また、ＣＰＵ１２０は、取得部として機能し、撮影装置１２５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ３１０４）。なお、ＣＰＵ１２０は、撮影装置１２５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、ＣＰＵ１２０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することもできる。
なお、ＣＰＵ１２０は、ステップＳ３１０２、Ｓ３１０４の先後を問わず、ステップＳ３１０２、Ｓ３１０４のうちのいずれかを先に実行することもできるし、両ステップＳ３１０２、Ｓ３１０４を並行して実行することもできる。
次いで、ＣＰＵ１２０は、送信部として機能し、上述のようにして取得した利用者に関する個人情報、旅券情報、決済手段情報、フライト情報及び顔情報を含む利用者情報を管理サーバ３１にネットワークＮＷ３を介して送信する（ステップＳ３１０６）。なお、利用者の生体情報として指紋情報が取得されている場合、ＣＰＵ１２０は、顔情報に代えて又は顔情報とともに指紋情報を含む利用者情報を送信することができる。
こうして、利用者は、自らが保有する利用者端末１２から管理サーバ３１に対して利用者情報を送信して利用者情報の登録を自ら申請することができる。
管理サーバ３１のＣＰＵ３１０は、利用者端末１２から利用者情報を受信して取得すると、登録部として機能し、取得した利用者情報を仮登録ＤＢ３１２１に仮登録する（ステップＳ３１０８）。この際、ＣＰＵ３１０は、利用者情報に含まれるフライト情報に基づき、利用者が航空機で空港に到着する到着日に対応する到着日別ＤＢ３１２１ｄに利用者情報を仮登録する。また、ＣＰＵ３１０は、利用者情報に含まれる各種情報を互いに関連付けて到着日別ＤＢ３１２１ｄに仮登録する。
なお、複数の到着日別ＤＢ３１２１ｄは、必ずしも１日単位で到着日別に分けられている必要はなく、例えば、数日単位、１週間単位等で分けられたものであってもよい。
こうして、ＣＰＵ３１０は、複数の利用者に関する利用者情報を、フライト情報に応じて複数の到着日別ＤＢ３１２１ｄに分けて仮登録する。
図１８は、管理サーバ３１の仮登録ＤＢ３１２１における複数の到着日別ＤＢ３１２１ｄの例を示している。図示するように、仮登録ＤＢ３１２１は、フライト情報により特定される到着日別に分けられた複数の到着日別ＤＢ３１２１ｄを含んでいる。各到着日別ＤＢ３１２１ｄには、複数の利用者を識別する識別子である利用者ＩＤごとに各利用者に関する利用者情報が仮登録されている。到着日別ＤＢ３１２１ｄに仮登録された利用者情報は、互いに関連付けられた個人情報、旅券番号を含む旅券情報、決済手段情報、顔情報、フライト情報等を含んでいる。フライト情報は、到着日等を含んでいる。仮登録された利用者情報は、生体情報として指紋情報を含むこともできる。
次に、本登録処理時の審査端末３３及び管理サーバ３１の動作について図１９及び図２０を用いて説明する。図１９は、本登録処理時の審査端末３３及び管理サーバ３１の動作を示すシーケンス図である。図２０は、本登録ＤＢ３１２２の例を示す概略図である。
上述のようにして仮登録ＤＢ３１２１に利用者情報が仮登録された利用者は、フライト情報で入力したフライトで空港ＡＡに到着すると、入国審査場に移動して審査ブースにて入国審査を受ける。
審査端末３３では、審査端末３３を操作する審査官又は利用者自身による入力装置３３３を介した入力等により、利用者情報を仮登録した利用者であるか否かが確認される。利用者情報を仮登録した利用者であることが確認されると、審査端末３３のＣＰＵ３３０は、取得部として機能し、第１撮影装置３３５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ３２０２）。なお、ＣＰＵ３３０は、第１撮影装置３３５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、指紋情報を含む利用者情報が仮登録されている場合、ＣＰＵ３３０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することができる。
次いで、ＣＰＵ３３０は、送信部として機能し、第１撮影装置３３５を介して取得した顔情報を管理サーバ３１にネットワークＮＷ３を介して送信する（ステップＳ３２０４）。なお、利用者の生体情報として指紋情報が取得されている場合、ＣＰＵ３３０は、顔情報に代えて又は顔情報とともに指紋情報を含む利用者情報を送信することができる。
また、ＣＰＵ３３０は、取得部として機能し、第２撮影装置３３６により利用者の虹彩画像を撮影して、利用者の生体情報である虹彩画像を取得する（ステップＳ３２０６）。ＣＰＵ３３０は、第１撮影装置３３５により顔画像を撮影して取得する際に、第２撮影装置３３６により虹彩画像を撮影して取得することができる。具体的には、ＣＰＵ３３０は、例えば、第１撮影装置３３５により顔画像を撮影して取得するのと同時に又は並行して、第２撮影装置３３６により虹彩画像を撮影して取得することができる。ＣＰＵ３３０は、第２撮影装置３３６により撮影された虹彩画像自体又は虹彩画像から抽出した特徴量を、利用者の生体情報である虹彩情報として取り扱うことができる。なお、指紋情報を取得する場合、ＣＰＵ３３０は、指紋情報の取得と並行して虹彩情報を取得することができる。
こうして、ＣＰＵ３３０は、第１撮影装置３３５を介して顔情報を取得する際に、第２撮影装置３３６を介して虹彩情報をも取得する。これにより、ＣＰＵ３３０は、効率よく虹彩情報を取得することができる。
また、ＣＰＵ３３０は、取得部として機能し、利用者による入力装置３３３を介した旅券番号の入力を受け付けて旅券番号を取得する（ステップＳ３２０８）。ここで入力された旅券番号は、本人確認のために用いられる文字列として機能する。なお、ＣＰＵ３３０は、旅券番号に代えて、生年月日、電話番号、パスワード、パスフレーズ等の利用者が独自に入力しうる他の文字列を用いることができる。この場合、利用者は、旅券番号とともに又は旅券番号に代えて、他の文字列を含む利用者情報を到着日別ＤＢ３１２１ｄに仮登録しておくことができる。
次いで、ＣＰＵ３３０は、送信部として機能し、入力装置３３３を介して取得した旅券番号を管理サーバ３１にネットワークＮＷ３を介して送信する（ステップＳ３２１０）。
なお、ＣＰＵ３３０は、ステップＳ３２０２、Ｓ３２０８の先後を問わず、ステップＳ３２０２、Ｓ３２０８のうちのいずれかを先に実行することもできるし、両ステップＳ３２０２、Ｓ３２０８を並行して実行することもできる。また、ＣＰＵ３３０は、ステップＳ３２０２に続くステップＳ２３０４、及びステップＳ３２０８に続くステップＳ３２１０を任意のタイミングで実行することができる。
一方、管理サーバ３１のＣＰＵ３１０は、照合部として機能し、審査端末３３から受信して取得した顔情報の照合を実行する（ステップＳ３２１２）。この際、ＣＰＵ３１０は、審査端末３３から取得した顔情報である対象顔情報を、利用者が空港ＡＡに到着した当日の到着日に対応する到着日別ＤＢ３１２１ｄに仮登録された顔情報である複数の登録顔情報と１：Ｎで照合する。ＣＰＵ３１０は、顔情報の照合に際して、顔画像から抽出された特徴量を照合して、対象顔情報と登録顔情報との類似度に応じた照合スコアを計算することができる。顔情報の照合の結果、ＣＰＵ３１０は、対象顔情報と類似度の高い順の所定の順位以上の上位複数の登録顔情報、例えば、上位１位から１０位までの登録顔情報を特定する。
なお、顔情報に代えて又は顔情報とともに指紋情報が取得されている場合、ＣＰＵ３１０は、顔情報の照合に代えて又は顔情報の照合とともに指紋情報の照合を実行することができる。
本実施形態において、ＣＰＵ３１０は、複数の到着日別ＤＢ３１２１ｄのうちの、利用者が空港ＡＡに到着した当日の到着日に対応する到着日別ＤＢ３１２１ｄに仮登録された複数の顔情報を母集団として対象顔情報と照合する。このように、本実施形態では、顔情報の照合の母集団が、利用者の顔情報等に関連付けられたフライト情報に応じて到着日別に絞り込まれているため、高い精度で効率よく顔情報を照合することができる。
次いで、ＣＰＵ３１０は、照合部として機能し、審査端末３３から受信して取得した旅券番号の照合を実行する（ステップＳ３２１４）。この際、ＣＰＵ３１０は、審査端末３３から取得した旅券番号を、到着日別ＤＢ３１２１ｄに仮登録された複数の旅券番号であって、ステップＳ３２１２で特定された上位複数の登録顔情報と関連付けられた複数の旅券番号と照合する。
次いで、ＣＰＵ３１０は、判定部として機能し、顔情報の照合結果及び旅券番号の照合結果に基づき、利用者の本人確認に成功したか失敗したかを判定する（ステップＳ３２１６）。すなわち、ＣＰＵ３１０は、審査端末３３から取得した旅券番号と一致する旅券番号を、上位複数の登録顔情報と関連付けられた複数の旅券番号の中に発見した場合、顔情報の照合一致及び旅券番号の照合一致により本人確認に成功したと判定する。一方、ＣＰＵ３１０は、審査端末３３から取得した旅券番号と一致する旅券番号を、上位複数の登録顔情報と関連付けられた複数の旅券番号の中に発見しなかった場合、旅券番号の照合不一致により本人確認に失敗したと判定する。
本実施形態では、顔情報の照合のみならず、旅券番号の照合をも行って利用者の本人確認を行うため、より確実に本人確認を行うことができる。ただし、旅券番号等の文字列の照合は、必ずしも行う必要はない。この場合、顔情報等の生体情報の照合を行って本人確認を行うことができる。
なお、ＣＰＵ３１０は、例えば、対象顔情報との照合スコアが所定の閾値以上の高い登録顔情報を発見できない場合、旅券番号の照合を行わずに、顔情報の照合不一致により本人確認に失敗したと判定することもできる。
ＣＰＵ３１０は、本人確認に成功したと判定すると（ステップＳ３２１６、ＹＥＳ）、対象利用者情報として、本登録を目的とする利用者の利用者情報を到着日別ＤＢ３１２１ｄから特定する（ステップＳ３２１８）。ここでＣＰＵ３１０により特定される対象利用者情報は、対象顔情報と類似度の高い順の上位複数の登録顔情報のうちのいずれかの顔情報と、審査端末３３から取得した旅券番号と一致する旅券番号とを含む利用者情報である。
ＣＰＵ３１０は、対象利用者情報の特定の後又は本人確認に失敗したと判定すると（ステップＳ３２１６、ＮＯ）、送信部として機能し、本人確認の判定結果を示す判定結果情報を審査端末３３にネットワークＮＷ３を介して送信する（ステップＳ３２２０）。判定結果情報は、本人確認に成功したか失敗したかを示す。また、ＣＰＵ３１０は、本人確認に成功して対象利用者情報を特定した場合、判定結果情報とともに対象利用者情報の全部又は一部を審査端末３３にネットワークＮＷ３を介して送信する。ＣＰＵ３１０は、送信する対象利用者情報の一部として、例えば、個人情報、顔画像である顔情報等を含めることができる。
審査端末３３のＣＰＵ３３０は、管理サーバ３１から判定結果情報を受信して取得すると、判定部として機能し、判定結果情報が本人確認に成功したことを示すか失敗したことを示すかを判定する（ステップＳ３２２２）。
ＣＰＵ３３０は、判定結果情報が本人確認に失敗したことを示すと判定すると（ステップＳ３２２２、ＮＯ）、利用者に対する対応処理を実行する（ステップＳ３２２４）。ＣＰＵ３３０は、対応処理として、例えば、利用者端末１２を用いた仮登録処理の再実行を利用者に対して促す画面、審査ブース又は専用ブースでの利用者情報の登録に誘導する画面等を表示装置３３４に表示させることができる。
一方、ＣＰＵ３３０は、判定結果情報が本人確認に成功したことを示すと判定すると（ステップＳ３２２２、ＹＥＳ）、対象利用者情報のうちの個人情報を表示装置３３４に表示する（ステップＳ３２２６）。また、ＣＰＵ３３０は、対象利用者情報のうちの顔画像を表示することもできる。
利用者又は審査官は、表示装置３３４に表示された個人情報、顔画像等が利用者本人のものであるか否かを確認することができる。審査官は、例えば、利用者との会話、利用者の顔の目視、利用者により提示された旅券の記載内容の確認等を通じて、表示された個人情報、顔画像等が利用者本人のものであることを確認することができる。利用者又は審査官は、個人情報、顔画像等が利用者本人のものであることを確認したか否かを示す入力を審査端末３３に入力装置３３３を介して入力することができる。
次いで、ＣＰＵ３３０は、判定部として機能し、入力装置３３３を介した入力に基づき、利用者により個人情報、顔画像等が利用者本人のものであることが確認されたか否かを判定する（ステップＳ３２２８）。
ＣＰＵ３３０は、確認されなかったと判定すると（ステップＳ３２２８、ＮＯ）、上記と同様の対応処理を実行する（ステップＳ３２２４）。
一方、ＣＰＵ３３０は、確認されたと判定すると（ステップＳ３２２８、ＹＥＳ）、送信部として機能し、ステップＳ３２０６で取得した虹彩情報を管理サーバ３１にネットワークＮＷ３を介して送信する（ステップＳ３２３０）。
管理サーバ３１のＣＰＵ３１０は、審査端末３３から虹彩情報を受信して取得すると、登録部として機能し、対象利用者情報に虹彩情報を追加して対象利用者情報を本登録ＤＢ３１２２に本登録する（ステップＳ３２３２）。この際、ＣＰＵ３１０は、対象利用者情報に追加した虹彩情報を、対象利用者情報に含まれる他の情報と関連付けて本登録する。こうして、ＣＰＵ３１０は、顔情報及び旅券番号の照合結果に応じて、顔情報と虹彩情報とを互いに関連付けて顔情報及び虹彩情報を含む利用者情報を本登録ＤＢ３１２２に本登録する。
本実施形態では、近赤外光領域を撮影可能な専用の撮影装置を用いて取得する必要がある虹彩情報が審査端末３３にて取得されて登録される。これに対して、顔情報は、虹彩情報の登録前に、審査端末３３とは異なる利用者端末１２から管理サーバ３１に送信されて登録されている。したがって、本実施形態では、後述するように生体認証に用いる複数の生体情報である顔情報及び虹彩情報を効率よく取得して登録することができる。
図２０は、管理サーバ３１の本登録ＤＢ３１２２の例を示している。図示するように、本登録ＤＢ３１２２には、複数の利用者を識別する識別子である利用者ＩＤごとに各利用者に関する利用者情報が本登録されている。本登録ＤＢ３１２２に本登録された利用者情報は、互いに関連付けられた個人情報、旅券番号を含む旅券情報、決済手段情報、顔情報、虹彩情報、フライト情報等を含んでいる。本登録された利用者情報は、生体情報として指紋情報を含むこともできる。
なお、上記では、利用者情報の本登録に際して管理サーバ３１のＣＰＵ３１０が顔情報の照合及び旅券番号の照合を行う場合について説明したが、これに限定されるものではない。例えば、審査端末３３のＣＰＵ３３０が、顔情報の照合及び旅券番号の照合を行う機能、並びにこれらの照合結果に基づき本人確認を行う機能を有していてもよい。この場合、ＣＰＵ３３０は、例えば、ネットワークＮＷ３を介して管理サーバ３１の仮登録ＤＢ３１２１を参照することができる。
次に、予約発券処理時のキオスク端末３４及び管理サーバ３１の動作について図２１を用いて説明する。図２１は、予約発券処理時のキオスク端末３４及び管理サーバ３１の動作を示すシーケンス図である。
審査ブースでの入国審査を完了した利用者は、例えば、空港ＡＡの到着ロビーに設置されたキオスク端末３４にて交通手段の予約発券を行うことができる。その際、利用者は、生体認証決済を利用して交通手段の運賃の決済を行うことができる。
キオスク端末３４のＣＰＵ３４０は、交通手段の時刻表、運賃、行き先等の詳細を表示し、入力装置３４３を介した利用者による交通手段の座席等の指定を待機する。ＣＰＵ３４０は、利用者により交通手段の予約が指定されると、その指定に従って利用者が予約を希望する予約情報を生成する（ステップＳ３３０２）。
次いで、ＣＰＵ３４０は、交通手段の運賃の決済方法として生体認証決済が選択されたか否かを判定する（ステップＳ３３０４）。ＣＰＵ３４０は、利用者による入力装置３４３を介した入力等に基づき、生体認証決済が選択されたか否かを判定することができる。
ＣＰＵ３４０は、生体認証決済が選択されなかったと判定すると（ステップＳ３３０４、ＮＯ）、他の決済方法のための処理を実行する（ステップＳ３３０６）。他の決済方法は、例えば、現金決済、利用者により現に提示されたクレジットカードによるクレジットカード決済等である。
一方、ＣＰＵ３４０は、生体認証決済が選択されたと判定すると（ステップＳ３３０４、ＹＥＳ）、取得部として機能し、第１撮影装置３４５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ３３０８）。なお、ＣＰＵ３４０は、第１撮影装置３４５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、指紋情報を含む利用者情報が本登録されている場合、ＣＰＵ３４０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することができる。
また、ＣＰＵ３４０は、取得部として機能し、第２撮影装置３４６により利用者の虹彩画像を撮影して、利用者の生体情報である虹彩画像を取得する（ステップＳ３３１０）。ＣＰＵ３４０は、第２撮影装置３４６により撮影された虹彩画像自体又は虹彩画像から抽出した特徴量を、利用者の生体情報である虹彩情報として取り扱うことができる。
なお、ＣＰＵ３４０は、ステップＳ３３０８、Ｓ３３１０の先後を問わず、ステップＳ３３０８、Ｓ３３１０のうちのいずれかを先に実行することもできるし、両ステップＳ３３０８、Ｓ３３１０を並行して実行することもできる。
次いで、ＣＰＵ３４０は、送信部として機能し、第１撮影装置３４５を介して取得した顔情報及び第２撮影装置３４６を介して取得した虹彩情報を管理サーバ３１にネットワークＮＷ３を介して送信する（ステップＳ３３１２）。なお、指紋情報が取得されている場合、ＣＰＵ３４０は、顔情報に代えて又は顔情報とともに指紋情報を送信することができる。
一方、管理サーバ３１のＣＰＵ３１０は、照合部として機能し、キオスク端末３４から受信して取得した顔情報の照合を実行する（ステップＳ３３１４）。この際、ＣＰＵ３１０は、キオスク端末３４から取得した顔情報である対象顔情報を、本登録ＤＢ３１２２に本登録された顔情報である複数の登録顔情報と１：Ｎで照合する。ＣＰＵ３１０は、顔情報の照合に際して、顔画像から抽出された特徴量を照合して、対象顔情報と登録顔情報との類似度に応じた照合スコアを計算することができる。顔情報の照合の結果、ＣＰＵ３１０は、対象顔情報と類似度の高い順の所定の順位以上の上位複数の登録顔情報、例えば、上位１位から１０位までの登録顔情報を特定する。
なお、顔情報に代えて又は顔情報とともに指紋情報が取得されている場合、ＣＰＵ３１０は、顔情報の照合に代えて又は顔情報の照合とともに指紋情報の照合を実行することができる。
また、ＣＰＵ３１０は、照合部として機能し、キオスク端末３４から受信して取得した虹彩情報の照合を実行する（ステップＳ３３１６）。この際、ＣＰＵ３１０は、キオスク端末３４から取得した虹彩情報である対象虹彩情報を、本登録ＤＢ３１２２に本登録された虹彩情報である複数の登録虹彩情報と１：Ｎで照合する。ＣＰＵ３１０は、虹彩情報の照合に際して、虹彩情報から抽出された特徴量を照合して、対象虹彩情報と登録虹彩情報との類似度に応じた照合スコアを計算することができる。虹彩情報の照合の結果、ＣＰＵ３１０は、対象虹彩情報と類似度の高い順の所定の順位以上の上位複数の登録虹彩情報、例えば、上位１位から１０位までの登録虹彩情報を特定する。
なお、ＣＰＵ３１０は、ステップＳ３３１４、Ｓ３３１６の先後を問わず、ステップＳ３３１４、Ｓ３３１６のうちのいずれかを先に実行することもできるし、両ステップＳ３３１４、Ｓ３３１６を並行して実行することもできる。
次いで、ＣＰＵ３１０は、判定部として機能し、顔情報の照合結果及び虹彩情報の照合結果に基づき、利用者の本人確認に成功したか失敗したかを判定する（ステップＳ３３１８）。すなわち、ＣＰＵ３１０は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報を本登録ＤＢ３１２２に発見した場合、顔情報及び虹彩情報の両情報の照合一致により本人確認に成功したと判定する。一方、ＣＰＵ３１０は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報を発見しなかった場合、顔情報及び虹彩情報の少なくとも一方の照合不一致により本人確認に失敗したと判定する。
ＣＰＵ３１０は、本人確認に成功したと判定すると（ステップＳ３３１８、ＹＥＳ）、後述の決済処理のための対象利用者情報を特定する（ステップＳ３３２０）。対象利用者情報は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報である。
こうして、ＣＰＵ３１０は、利用者の複数の生体情報である顔情報及び虹彩情報を用いた生体認証により利用者の本人確認を実行する。本実施形態では、複数の生体情報を用いて生体認証を行うため、本登録ＤＢ３１２２に登録された利用者情報の数が膨大であっても、高い精度の生体認証を実現することができる。特に、本実施形態では、顔情報とともに、より照合精度の高い虹彩情報が生体認証に用いられるため、より高い精度の生体認証を実現することができる。
また、本実施形態では、偽造物によるなりすましが困難な虹彩情報が生体認証に用いられるため、生体検知を行わなくてもより安全な生体認証を実現することができる。
ＣＰＵ３１０は、対象利用者情報の特定の後又は本人確認に失敗したと判定すると（ステップＳ３３１８、ＮＯ）、送信部として機能し、本人確認の判定結果を示す判定結果情報をキオスク端末３４にネットワークＮＷ３を介して送信する（ステップＳ３３２２）。判定結果情報は、本人確認に成功したか失敗したかを示す。
キオスク端末３４のＣＰＵ３４０は、管理サーバ３１から判定結果情報を受信して取得すると、判定部として機能し、判定結果情報が本人確認に成功したことを示すか失敗したことを示すかを判定する（ステップＳ３３２４）。
ＣＰＵ３４０は、判定結果情報が本人確認に失敗したことを示すと判定すると（ステップＳ３３２４、ＮＯ）、上記と同様の他の決済方法のための処理を実行する（ステップＳ３３０６）。
一方、ＣＰＵ３４０は、判定結果情報が本人確認に成功したことを示すと判定すると（ステップＳ３３２４、ＹＥＳ）、交通手段の予約情報及びその運賃の決済要求を管理サーバ３１にネットワークＮＷ３を介して送信する（ステップＳ３３２６）。
なお、ＣＰＵ３４０は、予約情報を予め管理サーバ３１に送信しておくこともできる。例えば、ＣＰＵ３４０は、ステップＳ３３１２において顔情報及び虹彩情報とともに予約情報を管理サーバ３１に送信しておくこともできる。この場合、管理サーバ３１のＣＰＵ３１０は、顔情報の照合及び虹彩情報の照合により利用者の本人確認に成功したと判定すると、ステップＳ３３２２の判定結果情報の送信をスキップしてステップＳ３３２８の決済処理に移行することができる。また、キオスク端末３４のＣＰＵ３４０は、ステップＳ３３２４、Ｓ３３２６をスキップすることができる。
管理サーバ３１のＣＰＵ３１０は、キオスク端末３４から交通手段の予約情報及びその運賃の決済要求を受信して取得すると、決済処理部として機能し、運賃の決済処理を実行する（ステップＳ３３２８）。ＣＰＵ３１０は、対象利用者情報に含まれる決済手段情報に基づき、運賃の決済処理を実行する。ＣＰＵ３１０は、例えば、決済機関のサーバに決済処理を要求して決済処理を実行することができる。決済処理では、決済手段情報に示される決済手段により購入対象の決済を完了できることもあれば、決済手段の有効期限切れ等により購入対象の決済を完了できないこともある。
本実施形態において、ＣＰＵ３１０は、顔情報及び虹彩情報のうちの顔情報が仮登録された時点では決済処理が実行不可能である。一方、ＣＰＵ３１０は、上述のように、顔情報及び虹彩情報が本登録された時点以降において、顔情報及び虹彩情報の照合結果に基づく本人確認に成功した場合に決済処理が実行可能になっている。
なお、ＣＰＵ３１０は、顔情報及び虹彩情報のうちの顔情報が仮登録された時点においても決済処理が実行可能なように構成することもできる。この場合、ＣＰＵ３１０は、例えば、図１９に示す場合と同様にして顔情報の照合及び旅券番号等の文字列の照合を行って本人確認を行い、顔情報及び文字列の照合結果に基づく本人確認に成功した場合に同様に決済処理を実行するように構成することができる。このように構成することにより、虹彩情報の登録前においても決済処理を実行可能にするとともに、その精度を担保することができる。なお、この場合も、ＣＰＵ３１０は、顔情報及び虹彩情報が本登録された時点以降において、顔情報及び虹彩情報の照合結果に基づく本人確認に成功した場合に決済処理が実行可能なように構成することができる。
次いで、ＣＰＵ３１０は、送信部として機能し、購入対象の決済結果を示す決済結果情報をキオスク端末３４にネットワークＮＷ３を介して送信する（ステップＳ３３３０）。決済結果情報は、購入対象の決済を完了できたか完了できなかったかを示す。
キオスク端末３４のＣＰＵ３４０は、管理サーバ３１から決済結果情報を受信して取得すると、判定部として機能し、決済結果情報が決済を完了できたことを示すか完了できなかったことを示すかを判定する（ステップＳ３３３２）。
ＣＰＵ３４０は、決済結果情報が決済を完了できなかったことを示すと判定すると（ステップＳ３３３２、ＮＯ）、上記と同様の他の決済方法のための処理を実行する（ステップＳ３３０６）。
一方、ＣＰＵ３４０は、決済結果情報が決済を完了できたことを示すと判定すると（ステップＳ３３３２、ＹＥＳ）、生体認証決済により運賃の決済を完了したことを利用者に通知する（ステップＳ３３３４）。ＣＰＵ３４０は、例えば、生体認証決済により運賃の決済を完了したことを示す画面を表示装置３４４に表示したり、不図示の音声出力装置から決済を完了したことを示すメッセージ音声又は効果音を出力したりして利用者に通知することができる。
次いで、ＣＰＵ３４０は、発券装置３４７により、予約を行った交通手段を利用するためのチケットを発券する（ステップＳ３３３６）。
このように、本実施形態によれば、虹彩情報が審査端末３３にて取得されて登録されるのに対して、顔情報が虹彩情報の登録前に利用者端末１２から管理サーバ３１に送信されて登録されている。したがって、本実施形態によれば、顔情報及び虹彩情報を効率よく取得して登録することができる。
また、本実施形態では、複数の生体情報を用いて生体認証を行うため、本登録ＤＢ３１２２に登録された利用者情報の数が膨大であっても、高い精度の生体認証を実現することができる。
なお、上記では、キオスク端末３４による予約発券サービスに生体認証を利用する場合について説明したが、これに限定されるものではない。例えば、免税店等での買い物、当該国での民間サービスの利用等に際しても、上記と同様に生体認証による本人確認を行うことができる。また、免税店等での買い物については、利用者情報に登録された決済手段情報に基づき、第１実施形態と同様にして決済処理を実行することができる。
また、上記では、予約発券に際して管理サーバ３１のＣＰＵ３１０が顔情報の照合及び虹彩情報の照合を行う場合について説明したが、これに限定されるものではない。例えば、キオスク端末３４のＣＰＵ３４０が、顔情報の照合及び虹彩情報の照合を行う機能、並びにこれらの照合結果に基づき本人確認を行う機能を有していてもよい。この場合、ＣＰＵ３４０は、例えば、ネットワークＮＷ３を介して管理サーバ３１の本登録ＤＢ３１２２を参照することができる。
［第４実施形態］
本発明の第４実施形態による情報処理システム及び情報処理方法について図２２乃至図２８を用いて説明する。なお、上記第１乃至第３実施形態による情報処理システム及び情報処理方法と同様の構成要素については同一の符号を付し説明を省略し又は簡略にする。
まず、本実施形態による情報処理システムの全体構成について図２２を用いて説明する。図２２は、本実施形態による情報処理システムの全体構成を示す概略図である。
図２２に示すように、本実施形態による情報処理システム４は、管理サーバ４１と、利用者端末１２と、券売機端末４３と、自動改札機４４とを含んでいる。本実施形態による情報処理システム４は、駅ＳＴにて鉄道に乗車する乗客である利用者について生体認証を利用した改札口での手続きを行うシステムである。生体情報を利用した改札口での手続きでは、利用者の生体情報を利用した生体認証により改札口の通過の可否が判定される。
管理サーバ４１は、例えば、列車を運行する鉄道会社等の施設内に設置されている。利用者端末１２は、列車の乗客となる利用者が使用する情報処理端末である。券売機端末４３は、例えば、駅ＳＴの改札外の乗車券売場に設置されている。自動改札機４４は、駅ＳＴの改札口に設置されている。
管理サーバ４１、利用者端末１２、券売機端末４３及び自動改札機４４は、ネットワークＮＷ４に接続されている。ネットワークＮＷ４は、ＷＡＮ、ＬＡＮ、移動体通信網等により構成されている。利用者端末１２は、例えば、無線通信によりネットワークＮＷ４に接続するように構成されている。
管理サーバ４１と利用者端末１２とは、ネットワークＮＷ４を介して通信可能になっている。管理サーバ４１と券売機端末４３とは、ネットワークＮＷ４を介して通信可能になっている。管理サーバ４１と自動改札機４４とは、ネットワークＮＷ４を介して通信可能になっている。
次に、本実施形態による情報処理システム４における各構成要素についてさらに図２３を用いて説明する。図２３は、本実施形態による情報処理システム４のハードウェア構成の一例を示すブロック図である。
まず、管理サーバ４１について説明する。
管理サーバ４１は、情報処理システム４を管理し、利用者情報の仮登録及び本登録、生体情報の照合等を行う情報処理装置である。なお、管理サーバ４１の機能は、単一のサーバにより実現されてもよいし、複数のサーバにより実現されてもよい。
管理サーバ４１は、図２３に示すように、ＣＰＵ４１０と、ＲＡＭ４１１と、記憶装置４１２と、通信部４１３とを有している。ＣＰＵ４１０、ＲＡＭ４１１、記憶装置４１２及び通信部４１３は、バスライン４１４に接続されている。
ＣＰＵ４１０は、記憶装置４１２に記憶されたプログラムを実行することにより動作し、管理サーバ４１全体の動作を制御する制御部として機能する。また、ＣＰＵ４１０は、記憶装置４１２に記憶されたアプリケーションプログラムを実行して、管理サーバ４１としての各種処理を実行する。ＲＡＭ４１１は、ＣＰＵ４１０の動作に必要なメモリ領域を提供する。
記憶装置４１２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置４１２は、ＣＰＵ４１０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ４１０により参照されるデータ等を記憶する。
記憶装置４１２は、仮登録ＤＢ４１２１と、本登録ＤＢ４１２２とを格納している。仮登録ＤＢ４１２１は、利用者の顔情報及び虹彩情報のうちの顔情報を含む利用者情報が仮登録されるデータベースである。仮登録ＤＢ４１２１は、乗客となる利用者の最寄り駅別に分けられた複数の最寄り駅別ＤＢ４１２１ｄを含んでいる。本登録ＤＢ４１２２は、利用者の顔情報及び虹彩情報を含む利用者情報が本登録されるデータベースである。なお、仮登録ＤＢ４１２１と本登録ＤＢ４１２２とは、互いに別個のデータベースであってもよいし、互いに統合されたデータベースであってもよい。
通信部４１３は、ネットワークＮＷ４に接続され、ネットワークＮＷ４を介してデータの送受信を行う。通信部４１３は、ＣＰＵ４１０による制御に従って、利用者端末１２、券売機端末４３及び自動改札機４４との間の通信を行う。
こうして、管理サーバ４１が構成されている。
次に、利用者端末１２について説明する。
利用者端末１２は、上記第１実施形態において説明したとおりである。なお、記憶装置１２２は、情報処理システム４により行われる改札口での手続きを受けるためのアプリケーションプログラム（以下、「鉄道会社アプリ」という。）を記憶する。ＣＰＵ１２０は、鉄道会社アプリを実行することにより、利用者が改札口での手続きを受けるための各種処理を実行することができる。なお、利用者は、後述するように、鉄道会社アプリが実行された利用者端末１２自体を必要とすることなく改札口での手続きを受けることができる。
次に、券売機端末４３について説明する。
券売機端末４３は、利用者自身が操作して定期乗車券、普通乗車券等の各種の乗車券を購入する自動券売機端末である。なお、券売機端末４３は、有人窓口に設置され、鉄道会社の職員が操作する券売機端末であってもよい。
券売機端末４３は、図２３に示すように、ＣＰＵ４３０と、ＲＡＭ４３１と、記憶装置４３２と、入力装置４３３と、表示装置４３４と、第１撮影装置４３５と、第２撮影装置４３６と、発券装置４３７と、通信部４３８とを有している。ＣＰＵ４３０、ＲＡＭ４３１、記憶装置４３２、入力装置４３３、表示装置４３４、第１撮影装置４３５、第２撮影装置４３６、発券装置４３７及び通信部４３８は、バスライン４３９に接続されている。
ＣＰＵ４３０は、記憶装置４３２に記憶されたプログラムを実行することにより動作し、券売機端末４３全体の動作を制御する制御部として機能する。また、ＣＰＵ４３０は、記憶装置４３２に記憶されたアプリケーションプログラムを実行して、券売機端末４３としての各種処理を実行する。ＲＡＭ４３１は、ＣＰＵ４３０の動作に必要なメモリ領域を提供する。
記憶装置４３２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置４３２は、ＣＰＵ４３０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ４３０により参照されるデータ等を記憶する。また、記憶装置４３２は、入力装置４３３から入力された情報を記憶することができる。また、記憶装置４３２は、第１撮影装置４３５及び第２撮影装置４３６により撮影された画像データを記憶することができる。
入力装置４３３は、利用者からの入力を受け付ける入力部として機能する。利用者は、入力装置４３３を介して券売機端末４３に対して、各種情報を入力したり、処理の実行の指示を入力したりすることができる。入力装置４３３は、例えば、表示装置４３４に組み込まれたタッチパネル、キーボード等である。
表示装置４３４は、利用者に対して各種画面を表示する表示部として機能する。表示装置４３４は、ＣＰＵ４３０の制御に従って各種画面を表示する。
第１撮影装置４３５は、利用者の生体情報として利用者の顔画像を撮影して取得する生体情報取得部として機能する。第１撮影装置４３５は、例えば、可視光領域を撮影可能なデジタルカメラ等の撮影装置である。第１撮影装置４３５は、ＣＰＵ４３０の制御に従って、利用者の顔画像を撮影して取得する。
第２撮影装置４３６は、利用者の生体情報として利用者の虹彩画像を撮影して取得する生体情報取得部として機能する。第２撮影装置４３６は、例えば、近赤外光領域を撮影可能なデジタルカメラ等の撮影装置である。第２撮影装置４３６は、近赤外光を撮影対象に照射する赤外照明を有していてもよい。第２撮影装置４３６は、ＣＰＵ４３０の制御に従って、利用者の虹彩画像を撮影して取得する。
なお、第１撮影装置４３５及び第２撮影装置４３６は、互いに別個の装置である必要はなく、単一の撮影装置により構成されていてもよい。単一の撮影装置としては、第１実施形態における第１撮影装置１３５及び第２撮影装置１３６の場合と同様に、例えば４Ｋカメラ又はそれ以上の画素数を有するカメラのような高解像度の画像を取得可能な撮影装置を用いることができる。
発券装置４３７は、ＣＰＵ４３０による制御に従って、利用者が購入した乗車券の発券を行う。
通信部４３８は、ネットワークＮＷ４に接続され、ネットワークＮＷ４を介してデータの送受信を行う。通信部４３８は、ＣＰＵ４３０による制御に従って、管理サーバ４１との間の通信を行う。
なお、券売機端末４３は、上記の構成のほか、現金処理機、カードリーダ等の図示しない周辺機器を有することができる。これらの周辺機器により、券売機端末４３は、現金決済、券売機端末４３で読み取った交通系ＩＣカード、クレジットカード等による決済を実行することができる。
こうして、券売機端末４３が構成されている。
次に、自動改札機４４について説明する。
自動改札機４４は、利用者が、自動改札機４４が設置された改札口から乗車可能な列車の乗客であることを確認する改札端末である。
自動改札機４４は、図２３に示すように、ＣＰＵ４４０と、ＲＡＭ４４１と、記憶装置４４２と、表示装置４４３と、ゲート４４４と、第１撮影装置４４５と、第２撮影装置４４６と、通信部４４７とを有している。ＣＰＵ４４０、ＲＡＭ４４１、記憶装置４４２、表示装置４４３、ゲート４４４、第１撮影装置４４５、第２撮影装置４４６及び通信部４４７は、バスライン４４８に接続されている。
ＣＰＵ４４０は、記憶装置４４２に記憶されたプログラムを実行することにより動作し、自動改札機４４全体の動作を制御する制御部として機能する。また、ＣＰＵ４４０は、記憶装置４４２に記憶されたアプリケーションプログラムを実行して、自動改札機４４としての各種処理を実行する。ＲＡＭ４４１は、ＣＰＵ４４０の動作に必要なメモリ領域を提供する。
記憶装置４４２は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置４４２は、ＣＰＵ４４０により実行されるプログラム、そのプログラムの実行の際にＣＰＵ４４０により参照されるデータ等を記憶する。また、記憶装置４４２は、第１撮影装置４４５及び第２撮影装置４４６により撮影された画像データを記憶することができる。
表示装置４４３は、利用者に対して各種画面を表示する表示部として機能する。表示装置４４３は、ＣＰＵ４４０の制御に従って各種画面を表示する。
ゲート４４４は、自動改札機４４における利用者の本人確認の成否に応じて、ＣＰＵ４４０による制御に従って、利用者の通行を許す開放状態又は利用者の通行を遮る閉鎖状態に移行する。ゲート４４４の方式は、例えば、通路の片側又は両側から設けられたフラッパーが開閉するフラッパーゲート、３本バーが回転するターンスタイルゲート等である。
第１撮影装置４４５は、利用者の生体情報として利用者の顔画像を撮影して取得する生体情報取得部として機能する。第１撮影装置４４５は、例えば、可視光領域を撮影可能なデジタルカメラ等の撮影装置である。第１撮影装置４４５は、ＣＰＵ４４０の制御に従って、利用者の顔画像を撮影して取得する。
第２撮影装置４４６は、利用者の生体情報として利用者の虹彩画像を撮影して取得する生体情報取得部として機能する。第２撮影装置４４６は、例えば、近赤外光領域を撮影可能なデジタルカメラ等の撮影装置である。第２撮影装置４４６は、近赤外光を撮影対象に照射する赤外照明を有していてもよい。第２撮影装置４４６は、ＣＰＵ４４０の制御に従って、利用者の虹彩画像を撮影して取得する。
なお、第１撮影装置４４５及び第２撮影装置４４６は、互いに別個の装置である必要はなく、単一の撮影装置により構成されていてもよい。単一の撮影装置としては、第１実施形態における第１撮影装置１３５及び第２撮影装置１３６の場合と同様に、例えば４Ｋカメラ又はそれ以上の画素数を有するカメラのような高解像度の画像を取得可能な撮影装置を用いることができる。
通信部４４７は、ネットワークＮＷ４に接続され、ネットワークＮＷ４を介してデータの送受信を行う。通信部４４７は、ＣＰＵ４４０による制御に従って、管理サーバ４１との間の通信を行う。
こうして、自動改札機４４が構成されている。
以下、本実施形態による情報処理システム４における各構成要素の動作についてさらに図２４乃至図２８を用いて説明する。各構成要素が動作することにより、本実施形態による情報処理方法が実行される。
まず、仮登録処理時の利用者端末１２及び管理サーバ４１の動作について図２４及び図２５を用いて説明する。図２４は、仮登録処理時の利用者端末１２及び管理サーバ４１の動作を示すシーケンス図である。図２５は、仮登録ＤＢ４１２１の例を示す概略図である。
情報処理システム４により行われる改札口での手続きを受けるに先立ち、利用者は、鉄道会社アプリをダウンロード等により入手して利用者端末１２の記憶装置１２２に実行可能に記憶する。利用者は、利用者端末１２における鉄道会社アプリの実行に際して、オプトイン処理を行って、自己に関する情報の利用を鉄道会社に対して許諾することができる。なお、鉄道会社アプリをダウンロード等により入手して鉄道会社アプリを実行することに代えて、利用者は、利用者端末１２のウェブブラウザ等により専用サイトにアクセスして鉄道会社アプリによる場合と同内容の仮登録処理を行うこともできる。
鉄道会社アプリが実行された利用者端末１２のＣＰＵ１２０は、取得部として機能し、利用者による入力装置１２３を介した個人情報、決済手段情報及び最寄り駅情報の各種情報の入力を受け付けて各種情報を取得する（ステップＳ４１０２）。個人情報及び決済手段情報は、第１実施形態と同様である。最寄り駅情報は、利用者の住居に最も近い駅ＳＴ又は利用者が最も頻繁に利用する駅ＳＴである最寄り駅に関する情報である。
また、ＣＰＵ１２０は、取得部として機能し、撮影装置１２５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ４１０４）。なお、ＣＰＵ１２０は、撮影装置１２５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、ＣＰＵ１２０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することもできる。
なお、ＣＰＵ１２０は、ステップＳ４１０２、Ｓ４１０４の先後を問わず、ステップＳ４１０２、Ｓ４１０４のうちのいずれかを先に実行することもできるし、両ステップＳ４１０２、Ｓ４１０４を並行して実行することもできる。
次いで、ＣＰＵ１２０は、送信部として機能し、上述のようにして取得した利用者に関する個人情報、決済手段情報、最寄り駅情報及び顔情報を含む利用者情報を管理サーバ４１にネットワークＮＷ４を介して送信する（ステップＳ４１０６）。なお、利用者の生体情報として指紋情報が取得されている場合、ＣＰＵ１２０は、顔情報に代えて又は顔情報とともに指紋情報を含む利用者情報を送信することができる。
こうして、利用者は、自らが保有する利用者端末１２から管理サーバ４１に対して利用者情報を送信して利用者情報の登録を自ら申請することができる。
管理サーバ４１のＣＰＵ４１０は、利用者端末１２から利用者情報を受信して取得すると、登録部として機能し、取得した利用者情報を仮登録ＤＢ４１２１に仮登録する（ステップＳ４１０８）。この際、ＣＰＵ４１０は、利用者情報に含まれる最寄り駅情報に基づき、利用者の最寄り駅に対応する最寄り駅別ＤＢ４１２１ｄに利用者情報を仮登録する。また、ＣＰＵ４１０は、利用者情報に含まれる各種情報を互いに関連付けて最寄り駅別ＤＢ４１２１ｄに仮登録する。
なお、複数の最寄り駅別ＤＢ４１２１ｄは、必ずしも１駅単位で最寄り駅別に分けられている必要はなく、例えば、複数駅単位、駅の所在地単位等で分けられたものであってもよい。
こうして、ＣＰＵ４１０は、複数の利用者に関する利用者情報を、最寄り駅情報に応じて複数の最寄り駅別ＤＢ４１２１ｄに分けて仮登録する。
図２５は、管理サーバ４１の仮登録ＤＢ４１２１における複数の最寄り駅別ＤＢ４１２１ｄの例を示している。図示するように、仮登録ＤＢ４１２１は、最寄り駅情報により特定される最寄り駅別に分けられた複数の最寄り駅別ＤＢ４１２１ｄを含んでいる。各最寄り駅別ＤＢ４１２１ｄには、複数の利用者を識別する識別子である利用者ＩＤごとに各利用者に関する利用者情報が仮登録されている。最寄り駅別ＤＢ４１２１ｄに仮登録された利用者情報は、互いに関連付けられた個人情報、決済手段情報、顔情報、最寄り駅情報等を含んでいる。仮登録された利用者情報は、生体情報として指紋情報を含むこともできる。
次に、本登録処理時の券売機端末４３及び管理サーバ４１の動作について図２６を用いて説明する。図２６は、本登録処理時の券売機端末４３及び管理サーバ４１の動作を示すシーケンス図である。図２７は、本登録ＤＢ４１２２の例を示す概略図である。
上述のようにして仮登録ＤＢ４１２１に利用者情報が仮登録された利用者は、最寄り駅情報で入力した最寄り駅である駅ＳＴに行き、利用者情報の本登録を行うとともに、定期乗車券、普通乗車券等を購入する。駅ＳＴに到着した利用者は、まず、券売機端末４３が設置された乗車券売場に移動する。
自動券売機端末である券売機端末４３では、利用者による入力装置４３３を介した入力等により、利用者情報を仮登録した利用者であるか否かが確認される。利用者情報を仮登録した利用者であることが確認されると、券売機端末４３のＣＰＵ４３０は、取得部として機能し、第１撮影装置４３５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ４２０２）。なお、ＣＰＵ４３０は、第１撮影装置４３５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、指紋情報を含む利用者情報が仮登録されている場合、ＣＰＵ４３０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することができる。
次いで、ＣＰＵ４３０は、送信部として機能し、第１撮影装置４３５を介して取得した顔情報を管理サーバ４１にネットワークＮＷ４を介して送信する（ステップＳ４２０４）。なお、利用者の生体情報として指紋情報が取得されている場合、ＣＰＵ４３０は、顔情報に代えて又は顔情報とともに指紋情報を含む利用者情報を送信することができる。
また、ＣＰＵ４３０は、取得部として機能し、第２撮影装置４３６により利用者の虹彩画像を撮影して、利用者の生体情報である虹彩画像を取得する（ステップＳ４２０６）。ＣＰＵ４３０は、第１撮影装置４３５により顔画像を撮影して取得する際に、第２撮影装置４３６により虹彩画像を撮影して取得することができる。具体的には、ＣＰＵ４３０は、例えば、第１撮影装置４３５により顔画像を撮影して取得するのと同時に又は並行して、第２撮影装置４３６により虹彩画像を撮影して取得することができる。ＣＰＵ４３０は、第２撮影装置４３６により撮影された虹彩画像自体又は虹彩画像から抽出した特徴量を、利用者の生体情報である虹彩情報として取り扱うことができる。なお、指紋情報を取得する場合、ＣＰＵ４３０は、指紋情報の取得と並行して虹彩情報を取得することができる。
こうして、ＣＰＵ４３０は、第１撮影装置４３５を介して顔情報を取得する際に、第２撮影装置４３６を介して虹彩情報をも取得する。これにより、ＣＰＵ４３０は、効率よく虹彩情報を取得することができる。
また、ＣＰＵ４３０は、取得部として機能し、利用者による入力装置４３３を介した電話番号の入力を受け付けて電話番号を取得する（ステップＳ４２０８）。ここで入力された電話番号は、本人確認のために用いられる文字列として機能する。なお、ＣＰＵ４３０は、電話番号に代えて、生年月日、パスワード、パスフレーズ等の利用者が独自に入力しうる他の文字列を用いることができる。この場合、利用者は、電話番号とともに又は電話番号に代えて、他の文字列を含む利用者情報を最寄り駅別ＤＢ４１２１ｄに仮登録しておくことができる。
次いで、ＣＰＵ４３０は、送信部として機能し、入力装置４３３を介して取得した電話番号を管理サーバ４１にネットワークＮＷ４を介して送信する（ステップＳ４２１０）。
なお、ＣＰＵ４３０は、ステップＳ４２０２、Ｓ４２０８の先後を問わず、ステップＳ４２０２、Ｓ４２０８のうちのいずれかを先に実行することもできるし、両ステップＳ４２０２、Ｓ４２０８を並行して実行することもできる。また、ＣＰＵ４３０は、ステップＳ４２０２に続くステップＳ４２０４、及びステップＳ４２０８に続くステップＳ４２１０を任意のタイミングで実行することができる。
一方、管理サーバ４１のＣＰＵ４１０は、照合部として機能し、券売機端末４３から受信して取得した顔情報の照合を実行する（ステップＳ４２１２）。この際、ＣＰＵ４１０は、券売機端末４３から取得した顔情報である対象顔情報を、利用者の最寄り駅に対応する最寄り駅別ＤＢ４１２１ｄに仮登録された顔情報である複数の登録顔情報と１：Ｎで照合する。ＣＰＵ４１０は、顔情報の照合に際して、顔画像から抽出された特徴量を照合して、対象顔情報と登録顔情報との類似度に応じた照合スコアを計算することができる。顔情報の照合の結果、ＣＰＵ４１０は、対象顔情報と類似度の高い順の所定の順位以上の上位複数の登録顔情報、例えば、上位１位から１０位までの登録顔情報を特定する。
なお、顔情報に代えて又は顔情報とともに指紋情報が取得されている場合、ＣＰＵ４１０は、顔情報の照合に代えて又は顔情報の照合とともに指紋情報の照合を実行することができる。
本実施形態において、ＣＰＵ４１０は、複数の最寄り駅別ＤＢ４１２１ｄのうちの、利用者の最寄り駅に対応する最寄り駅別ＤＢ４１２１ｄに仮登録された複数の顔情報を母集団として対象顔情報と照合する。このように、本実施形態では、顔情報の照合の母集団が、利用者の顔情報等に関連付けられた最寄り駅情報に応じて最寄り駅別に絞り込まれているため、高い精度で効率よく顔情報を照合することができる。
次いで、ＣＰＵ４１０は、照合部として機能し、券売機端末４３から受信して取得した電話番号の照合を実行する（ステップＳ４２１４）。この際、ＣＰＵ４１０は、券売機端末４３から取得した電話番号を、最寄り駅別ＤＢ４１２１ｄに仮登録された複数の電話番号であって、ステップＳ４２１２で特定された上位複数の登録顔情報と関連付けられた複数の電話番号と照合する。
次いで、ＣＰＵ４１０は、判定部として機能し、顔情報の照合結果及び電話番号の照合結果に基づき、利用者の本人確認に成功したか失敗したかを判定する（ステップＳ４２１６）。すなわち、ＣＰＵ４１０は、券売機端末４３から取得した電話番号と一致する電話番号を、上位複数の登録顔情報と関連付けられた複数の電話番号の中に発見した場合、顔情報の照合一致及び電話番号の照合一致により本人確認に成功したと判定する。一方、ＣＰＵ４１０は、券売機端末４３から取得した電話番号と一致する電話番号を、上位複数の登録顔情報と関連付けられた複数の電話番号の中に発見しなかった場合、電話番号の照合不一致により本人確認に失敗したと判定する。
本実施形態では、顔情報の照合のみならず、電話番号の照合をも行って利用者の本人確認を行うため、より確実に本人確認を行うことができる。ただし、電話番号等の文字列の照合は、必ずしも行う必要はない。この場合、顔情報等の生体情報の照合を行って本人確認を行うことができる。
なお、ＣＰＵ４１０は、例えば、対象顔情報との照合スコアが所定の閾値以上の高い登録顔情報を発見できない場合、電話番号の照合を行わずに、顔情報の照合不一致により本人確認に失敗したと判定することもできる。
ＣＰＵ４１０は、本人確認に成功したと判定すると（ステップＳ４２１６、ＹＥＳ）、対象利用者情報として、本登録を目的とする利用者の利用者情報を最寄り駅別ＤＢ４１２１ｄから特定する（ステップＳ４２１８）。ここでＣＰＵ４１０により特定される対象利用者情報は、対象顔情報と類似度の高い順の上位複数の登録顔情報のうちのいずれかの顔情報と、券売機端末４３から取得した電話番号と一致する電話番号とを含む利用者情報である。
ＣＰＵ４１０は、対象利用者情報の特定の後又は本人確認に失敗したと判定すると（ステップＳ４２１６、ＮＯ）、送信部として機能し、本人確認の判定結果を示す判定結果情報を券売機端末４３にネットワークＮＷ４を介して送信する（ステップＳ４２２０）。判定結果情報は、本人確認に成功したか失敗したかを示す。また、ＣＰＵ４１０は、本人確認に成功して対象利用者情報を特定した場合、判定結果情報とともに対象利用者情報の全部又は一部を券売機端末４３にネットワークＮＷ４を介して送信する。ＣＰＵ４１０は、送信する対象利用者情報の一部として、例えば、個人情報、顔画像である顔情報等を含めることができる。
券売機端末４３のＣＰＵ４３０は、管理サーバ４１から判定結果情報を受信して取得すると、判定部として機能し、判定結果情報が本人確認に成功したことを示すか失敗したことを示すかを判定する（ステップＳ４２２２）。
ＣＰＵ４３０は、判定結果情報が本人確認に失敗したことを示すと判定すると（ステップＳ４２２２、ＮＯ）、利用者に対する対応処理を実行する（ステップＳ４２２４）。ＣＰＵ４３０は、対応処理として、例えば、利用者端末１２を用いた仮登録処理の再実行を利用者に対して促す画面、有人の窓口での利用者情報の登録に誘導する画面等を表示装置４３４に表示させることができる。
一方、ＣＰＵ４３０は、判定結果情報が本人確認に成功したことを示すと判定すると（ステップＳ４２２２、ＹＥＳ）、対象利用者情報のうちの個人情報を表示装置４３４に表示する（ステップＳ４２２６）。また、ＣＰＵ４３０は、対象利用者情報のうちの顔画像を表示することもできる。
利用者は、表示装置４３４に表示された個人情報、顔画像等が利用者本人のものであるか否かを確認することができる。利用者は、個人情報、顔画像等が利用者本人のものであることを確認したか否かを示す入力を券売機端末４３に入力装置４３３を介して入力することができる。
次いで、ＣＰＵ４３０は、判定部として機能し、入力装置４３３を介した入力に基づき、利用者により個人情報、顔画像等が利用者本人のものであることが確認されたか否かを判定する（ステップＳ４２２８）。
ＣＰＵ４３０は、確認されなかったと判定すると（ステップＳ４２２８、ＮＯ）、上記と同様の対応処理を実行する（ステップＳ４２２４）。
一方、ＣＰＵ４３０は、確認されたと判定すると（ステップＳ４２２８、ＹＥＳ）、送信部として機能し、ステップＳ４２０６で取得した虹彩情報を管理サーバ４１にネットワークＮＷ４を介して送信する（ステップＳ４２３０）。
また、ＣＰＵ４３０は、利用者により入力装置４３３等を介して入力される乗車券の購入指示に従って、利用者が購入を希望する乗車券の販売処理を実行する（ステップＳ４２３２）。ＣＰＵ４３０は、例えば、現金決済、クレジットカード決済等により乗車券の運賃を決済することができる。ＣＰＵ４３０は、乗車券の販売処理により、利用者が購入した乗車券に関する情報である乗車券情報を生成する。乗車券情報は、定期乗車券、普通乗車券等の乗車券の種別、乗車区間、有効日又は有効期間等の乗車券に関する情報である。
なお、ＣＰＵ４３０は、乗車券の販売処理に際して、発券装置４３７により紙等の媒体に印字された乗車券を発券しないチケットレスで乗車券を販売することができる。利用者は、後述するように、紙等の媒体に印字された乗車券の改札を受けることなく改札口を通過することができる。
次いで、ＣＰＵ４３０は、生成した乗車券情報を管理サーバ４１にネットワークＮＷ４を介して送信する（ステップＳ４２３４）。
管理サーバ４１のＣＰＵ４１０は、券売機端末４３から虹彩情報及び乗車券情報を受信して取得すると、登録部として機能し、対象利用者情報に虹彩情報及び乗車券情報を追加して対象利用者情報を本登録ＤＢ４１２２に本登録する（ステップＳ４２３６）。この際、ＣＰＵ４１０は、対象利用者情報に追加した虹彩情報及び乗車券情報を、対象利用者情報に含まれる他の情報と関連付けて本登録する。こうして、ＣＰＵ４１０は、顔情報及び電話番号の照合結果に応じて、顔情報と虹彩情報とを互いに関連付けて顔情報及び虹彩情報を含む利用者情報を本登録ＤＢ４１２２に本登録する。
本実施形態では、近赤外光領域を撮影可能な専用の撮影装置を用いて取得する必要がある虹彩情報が券売機端末４３にて取得されて登録される。これに対して、顔情報は、虹彩情報の登録前に、券売機端末４３とは異なる利用者端末１２から管理サーバ４１に送信されて登録されている。したがって、本実施形態では、後述するように生体認証に用いる複数の生体情報である顔情報及び虹彩情報を効率よく取得して登録することができる。
図２７は、管理サーバ４１の本登録ＤＢ４１２２の例を示している。図示するように、本登録ＤＢ４１２２には、複数の利用者を識別する識別子である利用者ＩＤごとに各利用者に関する利用者情報が本登録されている。本登録ＤＢ４１２２に本登録された利用者情報は、互いに関連付けられた個人情報、決済手段情報、顔情報、虹彩情報、最寄り駅情報、乗車券情報等を含んでいる。本登録された利用者情報は、生体情報として指紋情報を含むこともできる。
なお、上記では、利用者情報の本登録に際して管理サーバ４１のＣＰＵ４１０が顔情報の照合及び電話番号の照合を行う場合について説明したが、これに限定されるものではない。例えば、券売機端末４３のＣＰＵ４３０が、顔情報の照合及び電話番号の照合を行う機能、並びにこれらの照合結果に基づき本人確認を行う機能を有していてもよい。この場合、ＣＰＵ４３０は、例えば、ネットワークＮＷ４を介して管理サーバ４１の仮登録ＤＢ４１２１を参照することができる。
次に、改札口での手続き時の自動改札機４４及び管理サーバ４１の動作について図２８を用いて説明する。図２８は、改札口での手続き時の自動改札機４４及び管理サーバ４１の動作を示すシーケンス図である。
券売機端末４３での処理を完了した利用者は、例えば、購入した定期乗車券の有効期間内、購入した普通乗車券の有効日当日等において、乗車区間の駅ＳＴの改札口に向かう。改札口において、利用者は、以下のように動作する自動改札機４４を通過して列車に乗車する。
自動改札機４４のＣＰＵ４４０は、自動改札機４４の前に立つ利用者が検出されたか否かを判定する（ステップＳ４３０２）。ＣＰＵ４４０は、例えば、自動改札機４４の前を常時撮影する第１撮影装置４４５、図示しない人感センサ等により、自動改札機４４の前に立つ利用者を検出することができる。ＣＰＵ４４０は、利用者が検出されるまで待機する（ステップＳ４３０２、ＮＯ）。
ＣＰＵ４４０は、利用者が検出されたと判定すると（ステップＳ４３０２、ＹＥＳ）、取得部として機能し、第１撮影装置４４５により利用者の顔画像を撮影して、利用者の生体情報である顔画像を取得する（ステップＳ４３０４）。なお、ＣＰＵ４４０は、第１撮影装置４４５により撮影された顔画像自体又は顔画像から抽出した特徴量を、利用者の生体情報である顔情報として取り扱うことができる。なお、指紋情報を含む利用者情報が本登録されている場合、ＣＰＵ４４０は、顔情報に代えて又は顔情報とともに、不図示の指紋スキャナにより利用者の指紋を読み取って、利用者の生体情報である指紋情報として指紋画像又はその特徴量を取得することができる。
また、ＣＰＵ４４０は、取得部として機能し、第２撮影装置４４６により利用者の虹彩画像を撮影して、利用者の生体情報である虹彩画像を取得する（ステップＳ４３０６）。ＣＰＵ４４０は、第２撮影装置４４６により撮影された虹彩画像自体又は虹彩画像から抽出した特徴量を、利用者の生体情報である虹彩情報として取り扱うことができる。
なお、ＣＰＵ４４０は、ステップＳ４３０４、Ｓ４３０６の先後を問わず、ステップＳ４３０４、Ｓ４３０６のうちのいずれかを先に実行することもできるし、両ステップＳ４３０４、Ｓ４３０６を並行して実行することもできる。
次いで、ＣＰＵ４４０は、送信部として機能し、第１撮影装置４４５を介して取得した顔情報及び第２撮影装置４４６を介して取得した虹彩情報を管理サーバ４１にネットワークＮＷ４を介して送信する（ステップＳ４３０８）。なお、指紋情報が取得されている場合、ＣＰＵ４４０は、顔情報に代えて又は顔情報とともに指紋情報を送信することができる。
一方、管理サーバ４１のＣＰＵ４１０は、照合部として機能し、自動改札機４４から受信して取得した顔情報の照合を実行する（ステップＳ４３１０）。この際、ＣＰＵ４１０は、自動改札機４４から取得した顔情報である対象顔情報を、本登録ＤＢ４１２２に本登録された顔情報である複数の登録顔情報と１：Ｎで照合する。ＣＰＵ４１０は、顔情報の照合に際して、顔画像から抽出された特徴量を照合して、対象顔情報と登録顔情報との類似度に応じた照合スコアを計算することができる。顔情報の照合の結果、ＣＰＵ４１０は、対象顔情報と類似度の高い順の所定の順位以上の上位複数の登録顔情報、例えば、上位１位から１０位までの登録顔情報を特定する。
なお、顔情報に代えて又は顔情報とともに指紋情報が取得されている場合、ＣＰＵ４１０は、顔情報の照合に代えて又は顔情報の照合とともに指紋情報の照合を実行することができる。
また、ＣＰＵ４１０は、照合部として機能し、自動改札機４４から受信して取得した虹彩情報の照合を実行する（ステップＳ４３１２）。この際、ＣＰＵ４１０は、自動改札機４４から取得した虹彩情報である対象虹彩情報を、本登録ＤＢ４１２２に本登録された虹彩情報である複数の登録虹彩情報と１：Ｎで照合する。ＣＰＵ４１０は、虹彩情報の照合に際して、虹彩情報から抽出された特徴量を照合して、対象虹彩情報と登録虹彩情報との類似度に応じた照合スコアを計算することができる。虹彩情報の照合の結果、ＣＰＵ４１０は、対象虹彩情報と類似度の高い順の所定の順位以上の上位複数の登録虹彩情報、例えば、上位１位から１０位までの登録虹彩情報を特定する。
なお、ＣＰＵ４１０は、ステップＳ４３１０、Ｓ４３１２の先後を問わず、ステップＳ４３１０、Ｓ４３１２のうちのいずれかを先に実行することもできるし、両ステップＳ４３１０、Ｓ４３１２を並行して実行することもできる。
次いで、ＣＰＵ４１０は、判定部として機能し、顔情報の照合結果及び虹彩情報の照合結果に基づき、利用者の本人確認に成功したか否かを判定する（ステップＳ４３１４）。すなわち、ＣＰＵ４１０は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報を本登録ＤＢ４１２２に発見した場合、顔情報及び虹彩情報の両情報の照合一致により本人確認に成功したと判定する。一方、ＣＰＵ４１０は、上位複数の登録顔情報のうちのいずれかと、上位複数の登録虹彩情報のうちのいずれかとの両方を含む利用者情報を発見しなかった場合、顔情報及び虹彩情報の少なくとも一方の照合不一致により本人確認に失敗したと判定する。
なお、ＣＰＵ４１０は、顔情報及び虹彩情報の照合により本人確認に成功したと判定した場合、さらに、発見した利用者情報に含まれる乗車券情報等に基づき、当該改札口から乗車すべき列車への乗車資格を利用者が有するか否かを判定する。その結果、ＣＰＵ４１０は、乗車資格を有しないと判定した場合も、本人確認に失敗したと判定したものとして取り扱う。
こうして、ＣＰＵ４１０は、利用者の複数の生体情報である顔情報及び虹彩情報を用いた生体認証により利用者の本人確認を実行する。本実施形態では、複数の生体情報を用いて生体認証を行うため、本登録ＤＢ４１２２に登録された利用者情報の数が膨大であっても、高い精度の生体認証を実現することができる。特に、本実施形態では、顔情報とともに、より照合精度の高い虹彩情報が生体認証に用いられるため、より高い精度の生体認証を実現することができる。
また、本実施形態では、偽造物によるなりすましが困難な虹彩情報が生体認証に用いられるため、生体検知を行わなくてもより安全な生体認証を実現することができる。
次いで、ＣＰＵ４１０は、送信部として機能し、本人確認の判定結果を示す判定結果情報を自動改札機４４にネットワークＮＷ４を介して送信する（ステップＳ４３１６）。判定結果情報は、本人確認に成功したか失敗したかを示し、本人確認に失敗した場合には乗車資格がない場合をも含む。
自動改札機４４のＣＰＵ４４０は、管理サーバ４１から判定結果情報を受信して取得すると、判定結果情報が本人確認に成功したことを示すか失敗したことを示すかを判定する（ステップＳ４３１８）。
ＣＰＵ４４０は、判定結果情報が本人確認に成功したことを示すと判定すると（ステップＳ４３１８、ＹＥＳ）、ゲート４４４を、利用者の通行を許す開放状態に移行させる（ステップＳ４３２０）。この際、ＣＰＵ４４０は、待機時の利用者の通行を遮る閉鎖状態から開放状態にゲート４４４を移行させてもよいし、待機時の開放状態をそのまま維持してもよい。利用者は、開放状態のゲート４４４を通行して自動改札機４４を通過し、改札口を通過して列車に搭乗することができる。
一方、ＣＰＵ４４０は、判定結果情報が本人確認に失敗したことを示すと判定すると（ステップＳ４３１８、ＮＯ）、ゲート４４４を、利用者の通行を遮る閉鎖状態に移行させる（ステップＳ４３２２）。この際、ＣＰＵ４４０は、待機時の閉鎖状態をそのまま維持してもよいし、待機時の開放状態から閉鎖状態にゲート４４４を移行させてもよい。なお、この場合、ＣＰＵ４４０は、例えば、利用者に確認を求める通知を表示装置４４３に表示させる処理、係員を呼び出すための処理等の対応処理をあわせて実行することができる。
このように、本実施形態によれば、虹彩情報が券売機端末４３にて取得されて登録されるのに対して、顔情報が虹彩情報の登録前に利用者端末１２から管理サーバ４１に送信されて登録されている。したがって、本実施形態によれば、顔情報及び虹彩情報を効率よく取得して登録することができる。
また、本実施形態では、複数の生体情報を用いて生体認証を行うため、本登録ＤＢ４１２２に登録された利用者情報の数が膨大であっても、高い精度の生体認証を実現することができる。
なお、上記では、自動改札機４４が設置された改札口での手続きに生体認証を利用する場合について説明したが、これに限定されるものではない。例えば、駅ＳＴの構内における売店等での買い物等に際しても、上記と同様に生体認証による本人確認を行うことができる。また、売店等での買い物については、利用者情報に登録された決済手段情報に基づき、第１実施形態と同様にして決済処理を実行することができる。
また、上記では、改札口での手続きに際して管理サーバ４１のＣＰＵ４１０が顔情報の照合及び虹彩情報の照合を行う場合について説明したが、これに限定されるものではない。例えば、自動改札機４４のＣＰＵ４４０が、顔情報の照合及び虹彩情報の照合を行う機能、並びにこれらの照合結果に基づき本人確認を行う機能を有していてもよい。この場合、ＣＰＵ４４０は、例えば、ネットワークＮＷ４を介して管理サーバ４１の本登録ＤＢ４１２２を参照することができる。
［他の実施形態］
上記実施形態において説明した情報処理システムは、さらに他の実施形態によれば、図２９に示すように構成することもできる。図２９は、他の実施形態による情報処理装置の構成を示すブロック図である。
図２９に示すように、他の実施形態による情報処理システム１０００は、第１の端末により取得された第１の生体情報を登録する登録部１００２と、第１の生体情報と照合される対象生体情報を取得する取得部１００４とを有する。登録部１００２は、対象生体情報が取得される際に第１の端末とは異なる第２の端末により取得された第２の生体情報を、対象生体情報と第１の生体情報との照合結果に応じて第１の生体情報と関連付けて登録する。
他の実施形態による情報処理システム１０００によれば、第２の生体情報の登録前に第１の生体情報が登録されているので、高い精度の生体認証を実現可能な複数の生体情報を効率よく登録することができる。
［変形実施形態］
本発明は、上記実施形態に限らず、種々の変形が可能である。
例えば、上記実施形態では、撮影装置を用いてそれぞれ顔情報及び虹彩情報を取得する場合を例に説明したが、これに限定されるものではない。取得すべき利用者の生体情報に応じた装置を用いて生体情報を取得することができる。
また、上記実施形態では、利用者情報として個人情報等の特定の情報を登録する場合を例に説明したが、これに限定されるものではない。利用者情報としては、利用者に関する種々の情報を登録することができる。
また、上記実施形態では、複数の生体情報である顔情報及び虹彩情報の照合結果に基づき本人確認を行う場合を例に説明したが、これに限定されるものではない。顔情報及び虹彩情報のいずれか一方の照合結果に基づき本人確認を行うこともできる。例えば、顔情報の取得が困難な場合には、単一の生体情報である虹彩情報の照合結果に基づき本人確認を行うことができる。
また、上記実施形態による管理サーバ１１、２１、３１、４１は、それぞれ一又は複数の装置からなるシステムとして構成することができる。また、上記実施形態による店舗端末１３、チェックイン端末２３、審査端末３３及び券売機端末４３は、それぞれ一又は複数の装置からなるシステムとして構成することができる。また、上記実施形態による搭乗ゲート装置２４、キオスク端末３４及び自動改札機４４は、それぞれ一又は複数の装置からなるシステムとして構成することができる。
また、上記の各実施形態の機能を実現するように該実施形態の構成を動作させるプログラムを記録媒体に記録させ、該記録媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記録媒体も各実施形態の範囲に含まれる。また、上述のコンピュータプログラムが記録された記録媒体はもちろん、そのコンピュータプログラム自体も各実施形態に含まれる。
該記録媒体としては、例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ（Compact Disc-Read Only Memory）、磁気テープ、不揮発性メモリカード、ＲＯＭを用いることができる。また、該記録媒体に記録されたプログラム単体で処理を実行しているものに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ（Operating System）上で動作して処理を実行するものも各実施形態の範疇に含まれる。
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
第１の端末により取得された第１の生体情報を登録する登録部と、
前記第１の生体情報と照合される対象生体情報を取得する取得部とを有し、
前記登録部は、前記対象生体情報が取得される際に前記第１の端末とは異なる第２の端末により取得された第２の生体情報を、前記対象生体情報と前記第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録する情報処理システム。
（付記２）
前記第２の端末は、前記対象生体情報及び前記第２の生体情報を取得する付記１記載の情報処理システム。
（付記３）
前記第２の端末は、前記対象生体情報を取得するのと並行して前記第２の生体情報を取得する付記２記載の情報処理システム。
（付記４）
前記登録部は、複数の利用者の複数の前記第１の生体情報を登録し、前記第２の生体情報を、前記対象生体情報と前記複数の第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録する付記１乃至３のいずれかに記載の情報処理システム。
（付記５）
前記登録部は、前記第２の生体情報を、前記対象生体情報と前記複数の第１の生体情報のうちの一部との照合結果に応じて前記第１の生体情報と関連付けて登録する付記４記載の情報処理システム。
（付記６）
前記複数の第１の生体情報のうちの前記一部は、前記第１の生体情報と関連付けられた情報に基づき絞り込まれたものである付記５記載の情報処理システム。
（付記７）
前記第１の生体情報と関連付けられた前記情報は、前記第１の端末から、前記第１の生体情報とともに前記登録部に送信されたものである付記６記載の情報処理システム。
（付記８）
前記登録部は、前記第１の生体情報と関連付けて文字列を登録し、前記第２の端末に入力された文字列と前記登録された文字列との照合結果に応じて、前記第２の生体情報を前記第１の生体情報と関連付けて登録する付記１乃至７のいずれかに記載の情報処理システム。
（付記９）
前記対象生体情報と前記第１の生体情報とを照合する第１の照合部を有する付記１乃至８のいずれかに記載の情報処理システム。
（付記１０）
第３の端末により取得された第１の生体情報及び第２の生体情報を、それぞれ登録された前記第１の生体情報及び前記第２の生体情報と照合する第２の照合部を有する付記１乃至９のいずれかに記載の情報処理システム。
（付記１１）
前記登録部は、前記第１の生体情報が取得された利用者に関する情報と関連付けて前記第１の生体情報を登録する付記１乃至１０のいずれかに記載の情報処理システム。
（付記１２）
前記利用者に関する情報は、前記利用者が決済に利用する決済手段に関する情報を含む付記１１記載の情報処理システム。
（付記１３）
前記決済手段に関する情報に基づき決済処理を実行する決済処理部を有する付記１２記載の情報処理システム。
（付記１４）
前記決済処理部は、前記第１の生体情報及び第２の生体情報のうちの前記第１の生体情報が登録された時点では前記決済処理が実行不可能であり、前記第２の生体情報が前記第１の生体情報と関連付けられて登録された時点以降において、前記第１の生体情報及び前記第２の生体情報の照合結果に基づき前記決済処理が実行可能である付記１３記載の情報処理システム。
（付記１５）
前記決済処理部は、前記第１の生体情報及び第２の生体情報のうちの前記第１の生体情報が登録された時点では前記第１の生体情報及び文字列の照合結果に基づき前記決済処理の実行が可能であり、前記第２の生体情報が前記第１の生体情報と関連付けられて登録された時点以降において、前記第１の生体情報及び前記第２の生体情報の照合結果に基づき前記決済処理が実行可能である付記１３記載の情報処理システム。
（付記１６）
前記第１の端末は、前記第１の生体情報が取得された利用者が保有する端末である付記１乃至１５のいずれかに記載の情報処理システム。
（付記１７）
前記第１の生体情報は、顔情報であり、
前記第２の生体情報は、虹彩情報である付記１乃至１６のいずれかに記載の情報処理システム。
（付記１８）
第１の端末により取得された第１の生体情報を登録し、
前記第１の生体情報と照合される対象生体情報を取得し、
前記対象生体情報が取得される際に前記第１の端末とは異なる第２の端末により取得された第２の生体情報を、前記対象生体情報と前記第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録する情報処理方法。
（付記１９）
コンピュータに、
第１の端末により取得された第１の生体情報を登録し、
前記第１の生体情報と照合される対象生体情報を取得し、
前記対象生体情報が取得される際に前記第１の端末とは異なる第２の端末により取得された第２の生体情報を、前記対象生体情報と前記第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録する
ことを実行させるプログラムが記録された記録媒体。
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
１、２、３、４…情報処理システム
１２…利用者端末
１３…店舗端末
２３…チェックイン端末
２４…搭乗ゲート装置
３３…審査端末
３４…キオスク端末
４３…券売機端末
４４…自動改札機

Claims (7)

  1. 第１の端末により取得された第１の生体情報を登録する登録部と、
    前記第１の生体情報と照合される対象生体情報を取得する取得部とを有する情報処理装置と、
    前記第１の端末とは異なる第２の端末とを有し、
    前記登録部は、前記対象生体情報が取得される際に前記第２の端末により取得された第２の生体情報を、前記対象生体情報と前記第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録し、
    前記第２の端末は、前記対象生体情報及び前記第２の生体情報を取得し、前記対象生体情報を取得するのと並行して前記第２の生体情報を取得する情報処理システム。
  2. 前記登録部は、複数の利用者の複数の前記第１の生体情報を登録し、前記第２の生体情報を、前記対象生体情報と前記複数の第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録する請求項１記載の情報処理システム。
  3. 前記登録部は、前記第２の生体情報を、前記対象生体情報と前記複数の第１の生体情報のうちの一部との照合結果に応じて前記第１の生体情報と関連付けて登録する請求項２記載の情報処理システム。
  4. 前記複数の第１の生体情報のうちの前記一部は、前記第１の生体情報と関連付けられた情報に基づき絞り込まれたものである請求項３記載の情報処理システム。
  5. 前記第１の生体情報と関連付けられた前記情報は、前記第１の端末から、前記第１の生体情報とともに前記登録部に送信されたものである請求項４記載の情報処理システム。
  6. 前記登録部は、前記第１の生体情報と関連付けて文字列を登録し、前記第２の端末に入力された文字列と前記登録された文字列との照合結果に応じて、前記第２の生体情報を前記第１の生体情報と関連付けて登録する請求項１乃至５のいずれか１項に記載の情報処理システム。
  7. 情報処理装置が、第１の端末により取得された第１の生体情報を登録し、
    前記情報処理装置が、前記第１の生体情報と照合される対象生体情報を取得し、
    前記情報処理装置が、前記対象生体情報が取得される際に前記第１の端末とは異なる第２の端末により取得された第２の生体情報を、前記対象生体情報と前記第１の生体情報との照合結果に応じて前記第１の生体情報と関連付けて登録し、
    前記第２の端末は、前記対象生体情報及び前記第２の生体情報を取得し、前記対象生体情報を取得するのと並行して前記第２の生体情報を取得する情報処理方法。
JP2023068229A 2019-08-16 2023-04-19 情報処理システム、情報処理方法及び記録媒体 Pending JP2023090759A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2023068229A JP2023090759A (ja) 2019-08-16 2023-04-19 情報処理システム、情報処理方法及び記録媒体

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
PCT/JP2019/032169 WO2021033219A1 (ja) 2019-08-16 2019-08-16 情報処理システム、情報処理方法及び記録媒体
JP2021541343A JPWO2021033219A5 (ja) 2019-08-16 情報処理システム、情報処理方法及びプログラム
JP2023068229A JP2023090759A (ja) 2019-08-16 2023-04-19 情報処理システム、情報処理方法及び記録媒体

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2021541343A Division JPWO2021033219A5 (ja) 2019-08-16 2019-08-16 情報処理システム、情報処理方法及びプログラム

Publications (1)

Publication Number Publication Date
JP2023090759A true JP2023090759A (ja) 2023-06-29

Family

ID=74660597

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2023068229A Pending JP2023090759A (ja) 2019-08-16 2023-04-19 情報処理システム、情報処理方法及び記録媒体

Country Status (6)

Country Link
US (1) US20220270105A1 (ja)
EP (1) EP4016429A4 (ja)
JP (1) JP2023090759A (ja)
CN (1) CN114258555A (ja)
BR (1) BR112022002211A2 (ja)
WO (1) WO2021033219A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117043809A (zh) * 2021-03-17 2023-11-10 日本电气株式会社 信息处理装置、信息处理方法和记录介质
WO2023157169A1 (ja) * 2022-02-17 2023-08-24 日本電気株式会社 情報処理システム、情報処理方法、およびプログラム
JP7335651B1 (ja) * 2022-08-05 2023-08-30 株式会社Interior Haraguchi 顔認証決済システムおよび顔認証決済方法

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005242677A (ja) 2004-02-26 2005-09-08 Ntt Comware Corp 複合認証システムおよびその方法ならびにプログラム
JP2006048263A (ja) 2004-08-03 2006-02-16 Matsushita Electric Ind Co Ltd 行政手続きシステム
JP2006190112A (ja) * 2005-01-06 2006-07-20 Japan Research Institute Ltd 電子決済システム、個人用端末、加盟店用端末、認証・決済装置、電子決済方法、および電子決済プログラム
US7778935B2 (en) * 2006-03-09 2010-08-17 Colella Brian A System for secure payment and authentication
JP5218991B2 (ja) * 2009-12-08 2013-06-26 株式会社日立製作所 複数種類のテンプレートを用いた生体認証システム及び生体認証方法
US20130232073A1 (en) * 2012-03-05 2013-09-05 John F. Sheets Authentication Using Biometric Technology Through a Consumer Device
JP2013196075A (ja) * 2012-03-16 2013-09-30 Hitachi Ltd 移動追随認証情報照合装置
US9143506B2 (en) * 2013-02-13 2015-09-22 Daniel Duncan Systems and methods for identifying biometric information as trusted and authenticating persons using trusted biometric information
JP6197345B2 (ja) * 2013-04-22 2017-09-20 富士通株式会社 生体認証装置、生体認証システム、および生体認証方法
EP3438904B1 (en) * 2016-03-31 2023-02-15 Nec Corporation Biological data registration support device, biological data registration support system, biological data registration support method, biological data registration support program, recording medium for storing biological data registration support program

Also Published As

Publication number Publication date
EP4016429A1 (en) 2022-06-22
BR112022002211A2 (pt) 2022-06-07
JPWO2021033219A1 (ja) 2021-02-25
US20220270105A1 (en) 2022-08-25
WO2021033219A1 (ja) 2021-02-25
EP4016429A4 (en) 2022-08-17
CN114258555A (zh) 2022-03-29

Similar Documents

Publication Publication Date Title
US10296853B2 (en) Automated internet based interactive travel planning and management system
US11157911B2 (en) Biometric pre-identification
JP2023090759A (ja) 情報処理システム、情報処理方法及び記録媒体
KR101742448B1 (ko) 환급 시스템 및 방법
US9142070B2 (en) Ensuring the provenance of passengers at a transportation facility
JP7299708B2 (ja) 認証システム、管理装置及び認証方法
JP6783430B2 (ja) モバイル端末を用いた資格認証システム、資格認証用ツール、及び、資格認証方法
US20040078335A1 (en) Transportation security system and method that supports international travel
US10142836B2 (en) Secure mobile device
JP2003178346A (ja) 出国受付システム、出国審査システム、出国審査方法、旅券発給対象者情報の管理方法、出国改札システムの配置構造、入国受付システム、入国改札システム、入国審査システム、入国審査方法、入国改札システムの配置構造、及び旅券
JP2007079656A (ja) チケットレス搭乗システム及びチケットレス搭乗方法
JP2002304448A (ja) 出入国管理用カードシステム
KR100711105B1 (ko) 알에프아이디 태그가 장착된 휴대폰을 이용한 원스톱 탑승방법
WO2022003924A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JP7279784B2 (ja) 情報処理装置、情報処理方法及びプログラム
JP2006164073A (ja) 顧客案内システム
JP2008217257A (ja) 生体認証用処理装置、生体認証方法、その方法を装置に実行させるためのプログラム、およびそのプログラムを記録した記録媒体
JP2003016478A (ja) 指紋照合による乗降装置および指紋照合による乗降方法
WO2022003923A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JP7443596B1 (ja) 宿泊施設用システム、及び、宿泊施設用受付装置
WO2024057468A1 (ja) サーバ装置、サーバ装置の制御方法及び記憶媒体
KR100386790B1 (ko) 인터넷을 이용한 신원 확인 발권 및 발권 시스템
KR20190095599A (ko) 티켓 예매 시스템 및 이를 이용한 티켓 예매 방법
KR20040069226A (ko) 호텔 자동 접수/정산 시스템 및 그 방법
JP2003178336A (ja) チケット発行システムおよびそのプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230419

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240416