CN113228066A - 信息处理装置、信息处理方法和存储介质 - Google Patents

Abstract

本发明提供一种能够高效地执行入境审查的信息处理装置、信息处理方法以及存储介质。信息处理装置包括：审查单元，基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及发送单元，发送与所述入境审查有关的通知。

Description

信息处理装置、信息处理方法和存储介质

技术领域

本发明涉及信息处理装置、信息处理方法和存储介质。

背景技术

专利文献1公开了一种入境审查系统，其中乘客在出发前在乘客信息输入终端输入预定入境信息。在专利文献1公开的入境审查系统中，通过匹配预期进入人员信息和被监视人员名单来确定乘客是否是被监视人员名单中的人，如果不是被列入被监视人员名单的人，则该乘客被确定为自动门的对象。

[引用列表]

[专利文献]

专利文献1：日本专利申请公开号2015-222459

发明内容

[技术问题]

在专利文献1公开的入境审查系统中，在出发前的预定入境信息输入中不包括乘客的生物特征信息，要求乘客在到达后通过作为自动门的外围设备的生物特征信息读取设备读取他/她的生物特征信息。因此，在专利文献1公开的入境审查系统中，难以高效地执行入境审查。

考虑到上述问题，本发明的示例性目的是提供一种能够有效地执行入境审查的信息处理装置、信息处理方法和存储介质。

[问题解决方案]

根据本发明的一个示例方面，提供了一种信息处理装置，包括：审查单元，基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及发送单元，发送与所述入境审查有关的通知。

根据本发明的另一示例方面，提供一种信息处理方法，包括：基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及发送与所述入境审查有关的通知。

根据本发明的又一个示例方面，提供一种存储程序的存储介质，所述程序使计算机执行：基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及发送与所述入境审查有关的通知。

[发明的有益效果]

根据本发明，可以充分缩短入境审查所需的时间。

附图说明

图1是图示根据本发明的一个示例实施例的信息处理系统的整体配置的示意图。

图2是安装了自动门装置和面对面审查间的入境审查点的示意图。

图3是图示根据本发明的一个示例实施例的远程审查终端的硬件配置示例的框图。

图4是图示根据本发明的一个示例实施例的审查服务器的硬件配置的示例的框图。

图5是图示根据本发明的一个示例实施例的移动终端的硬件配置的示例的框图。

图6是示出根据本发明的一个示例实施例的引导装置的硬件配置的示例的框图。

图7是图示根据本发明的一个示例实施例的指示终端的硬件配置的示例的框图。

图8是示出根据本发明的一个示例实施例的自动门装置的硬件配置的示例的框图。

图9是示出根据本发明的一个示例实施例的信息处理系统中的远程审查终端和审查服务器的操作的序列图。

图10是示出了根据本发明的一个示例实施例的由审查服务器执行的远程审查的操作的流程图。

图11是示出了根据本发明的一个示例实施例的信息处理系统中的审查服务器和移动终端的操作的序列图。

图12A是图示根据本发明的一个示例实施例的在移动终端上显示的引导通知的示例的示意图。

图12B是图示根据本发明的一个示例实施例的在移动终端上显示的引导通知的示例的示意图。

图13是示出了根据本发明的一个示例实施例的信息处理系统中的审查服务器和引导装置的操作的序列图。

图14A是示出了根据本发明的一个示例实施例的引导装置投影的引导通知的示例的示意图。

图14B是示出了根据本发明的一个示例实施例的引导装置投影的引导通知的示例的示意图。

图15是示出根据本发明的一个示例实施例的信息处理系统中的审查服务器和指示终端的操作的序列图。

图16A是图示根据本发明的一个示例实施例的在指示终端上显示的引导通知的示例的示意图。

图16B是图示根据本发明的一个示例实施例的在指示终端上显示的引导通知的示例的示意图。

图17是图示本发明的一个示例实施例的信息处理系统中的审查服务器和自动门装置的操作的序列图。

图18是示出根据本发明另一示例实施例的信息处理装置的配置的框图。

具体实施方式

一个示例实施例

将参考图1至图17描述根据本发明第一示例实施例的信息处理系统、信息处理装置和信息处理方法。

首先，将参考图1和图2描述根据本示例实施例的信息处理系统的配置。图1是图示根据本示例实施例的信息处理系统的整体配置的示意图。图2是安装了自动门装置和面对面审查间的入境审查点的示意图。

如图1所示，根据本示例实施例的信息处理系统1包括远程审查终端10、审查服务器20、用户U的移动终端30、引导装置40、指示终端50和自动门装置60。

根据本示例实施例的信息处理系统1是远程审查系统，其例如对于预定从第一国的机场DA乘飞机离开第一国并经由第二国的机场AA进入与该第一国不同的第二国的用户U，作为远程审查执行当用户U进入第二国时的入境审查。需要说明的是，远程审查是指对有意进入第二国但尚未到达第二国入境审查点的用户U执行入境审查。

信息处理系统1由第二国的机构运营，例如控制对第二国的进入的管理机构或承担该机构的任务的分包商。在第二国，外国人为了观光、商务等各种目的，从作为外国的第一国进入第二国。此外，从第二国出发，第二国人员或外国居民因观光、商务、临时回国等各种目的而前往第一国，以及前往第一国的第二国人员或外国居民返回并进入第二国。需要说明的是，外国人是指没有第二国国籍的人。信息处理系统1以与上述人员相同的方式对进入第二国的用户U远程执行入境审查。

具体而言，信息处理系统1由作为第二国的日本移民管理局等机构运营，例如，对从美国等外国的第一国进入日本的用户U远程执行入境审查。需要说明的是，第一国可以是特定国家或可以包括多个国家。

需要说明的是，信息处理系统1可以是不仅对从机场进入该国的用户U而且对从海港等进入该国的用户U远程执行入境审查的系统。

远程审查终端10安装在用户U离开的第一国的机场DA中的限制区DA14中。限制区DA14是在从第一国家出发时在机场DA中的出发审查站点DA12完成出境审查并且已经登记离开该国的用户U可以访问的区域。用户U经由安装在限制区DA14中的登机口DA16登上开往第二国的飞机。需要说明的是，当第一国是不需要出境审查的国家时，本说明书中“出境审查点”可以替换为“安全审查点”，“出境审查”可以替换为“安全审查”。

例如，远程审查终端10安装在限制区DA14中的休息室、登机口DA16周围的登机等候室、通路等处。例如，安装远程审查终端10的休息室由航空公司、信用卡公司、机场等运营。需要说明的是，安装的远程审查终端10的数量没有特别限制并且可以是一个或多个。此外，远程审查终端10的安装地点也没有特别限定，可以是限制区DA14内的各种地点。

审查服务器20安装在例如控制对第二国的进入的管理机构等机构的设施内。安装审查服务器20的设施例如可以是第二国的国内设施、第一国的国内设施，甚至是既非第一国也非第二国的其他国家的国内设施。需要说明的是，审查服务器20不一定必须是单个服务器并且可以被配置为包括多个服务器的服务器群组。例如，负责审查服务器20的部分功能的一个服务器可以安装在第一国，而负责审查服务器20的其余功能的另一个服务器可以安装在第二国。

移动终端30是用户U拥有或携带及使用的终端。移动终端30没有特别限定，例如是智能手机、平板终端、手机等便携式信息设备。

引导装置40安装在通路AA14上，通路AA14是用户U在到达用户U进入的第二国的机场AA中的入境审查点AA16之前经过的地方。安装引导装置40的通路AA14例如是连接机场AA的检疫点AA12和入境审查点AA16的通路。在检疫点AA12中，为预定进入该国的用户U提供检疫。在入境审查点AA16中，向预定进入该国的用户U提供入境审查。引导装置40例如安装在通路AA14的天花板、墙壁等上，并且如下文所述在通路AA14的地板F上投影引导通知，并将用户U引导到入境审查点AA16的特定通道。需要说明的是，安装的引导装置40的数量没有特别限制并且可以是一个或多个。此外，引导装置40的安装场所也没有特别限定，可以安装在第二国机场AA的从国际航班的到达口岸到入境审查点AA16的各种场所。

指示终端50安装在用户U到达第二国机场AA的入境审查点AA16之前经过的地方。例如，指示终端50安装在通路AA14、入境审查点AA16的入口等中。指示终端50显示引导通知(下文描述)，将用户U引导至入境审查点AA16内的特定通道。需要说明的是，安装的指示终端50的数量没有特别限制并且可以是一个或多个。此外，指示终端50的安装安装场所也没有特别限定，可以安装在从第二国机场AA的国际航班的到达口岸到入境审查点AA16的各种场所。

自动门装置60安装在入境审查点AA16中。如图2所示，入境审查点AA16为完成远程审查的用户U设置了远程审查专用通道L1，为尚未完成远程审查的用户U设置了正常通道L2。自动门装置60安装在远程审查专用通道L1的出口处。另一方面，在正常通道L2的出口处安装有由审查人员E进行面对面入境审查的审查间B。此外，自动门装置60的安装台数没有特别限定，可以是一台也可以是多台。此外，审查间B的数量没有特别限定，可以是一个也可以是多个。

如图1所示，多个监控照相机70安装在第一国机场DA的各个地方。例如，在第一国的机场DA的限制区DA14中，安装了对远程审查终端10及其周边进行拍摄的监控照相机70。此外，在第二国的机场AA的各个地方也安装了多个监控照相机80。

远程审查终端10、审查服务器20、引导装置40、指示终端50、自动门装置60以及监控照相机70和80连接到网络NW。网络NW由广域网(WAN)、局域网(LAN)、移动通信网络等构成。形成网络NW的LAN包括第一国的机场DA的专用网络、第二国的机场AA的专用网络等。移动终端30例如可以无线连接到网络NW。

远程审查终端10和审查服务器20可以经由网络NW相互通信。审查服务器20和移动终端30可以经由网络NW相互通信。审查服务器20和引导装置40可以经由网络NW相互通信。审查服务器20和指示终端50可以经由网络NW相互通信。审查服务器20和自动门装置60可以经由网络NW相互通信。

接下来，将参考图3至图8进一步描述根据本示例实施例的信息处理系统1中的每个组件。

首先，将参考图3描述远程审查终端10的配置。图3是示出远程审查终端10的硬件配置的示例的框图。

远程审查终端10是信息处理装置，该信息处理装置从在第一国的机场DA中完成出境审查并获准出境的用户U获取用户信息，该用户信息是进入第二国的入境审查所需的信息。即，远程审查终端10是从完成第一国出境审查但未开始登机第二国的用户U获取与用户U相关的用户信息的信息获取终端。远程审查终端10安装在第一国的机场DA中的例如限制区DA14中的休息室、登机口DA16附近的登机等候室等中。例如，远程审查终端10被配置为由用户U他/她自己操作的信息亭终端。

需要说明的是，远程审查终端10不一定需要安装在第一国机场DA的限制区DA14中。例如，远程审查终端10可以安装在开往第二国家的飞机内可以连接到网络NW的地方，或者可以以可移动的方式提供。即，远程审查终端10可以是从完成第一国出境审查但尚未到达第二国的用户U获取与用户U相关的用户信息的任何终端。

如图3所示，远程审查终端10具有中央处理单元(CPU)102、随机存取存储器(RAM)104、存储设备106、输入设备108和显示器110。此外，远程审查终端10具有介质读取设备112、照相机114、指纹扫描仪116、出票设备118和通信单元120。CPU 102、RAM 104、存储设备106、输入设备108、显示器110、介质读取设备112、照相机114、指纹扫描仪116、出票设备118和通信单元120连接到总线122。

CPU 102通过执行存储在存储设备106中的程序来操作，并且用作控制远程审查终端10的整体操作的控制单元。此外，CPU 102执行存储在存储设备106中的应用程序以作为远程审查终端10执行各种处理。RAM 104提供CPU 102的操作所需的存储区域。

更具体地，CPU 102用作控制从使用远程审查终端10的用户U获取与用户U有关的各种信息的获取控制单元。即，作为获取控制单元的CPU 102控制从介质读取设备112读取的用户U的护照的信息的获取。此外，CPU 102控制从介质读取设备112读取的用户U的机票介质的信息的获取。此外，CPU 102控制人脸图像的获取，即，由照相机114拍摄的关于用户U的生物特征信息。此外，CPU 102控制指纹图像的获取，该指纹图像是由指纹扫描仪116拍摄的关于用户U的生物特征信息。介质读取设备112、照相机114、指纹扫描仪116分别用作获取用户U的用户信息中包括的各种信息的信息获取单元。

CPU 102可以控制照相机114和指纹扫描仪116的操作，使得在指纹扫描仪116读取用户U的指纹的同时，照相机114拍摄用户U的人脸。因此，CPU 102可以使照相机114和指纹扫描仪116并行获取人脸图像和指纹图像，作为用户U的多种类型的生物特征信息。这样，通过从用户U并行获取多种生物特征信息，远程审查终端10可以尽可能地防止以非生物特征的方式冒充用户U。

此外，CPU 102用作基于获取关于用户U的生物特征信息的状态来确定用户U是否被冒充的冒充确定单元。如果照相机114拍摄的用户U的人脸图像和指纹扫描仪116读取的用户U的指纹图像均在限定时间内获取到，则作为冒充确定单元的CPU 102确定用户U未被冒充。另一方面，如果在限定时间内没有获取到用户U的人脸图像和指纹图像中的任何一个，则CPU 102确定用户U被冒充。限定时间例如是从介质读取设备112读取护照或机票介质的时间开始的时间段，并且考虑到用户U操作等所需的时间而预先设置。

例如，当即使照相机114获取到人脸图像，但指纹扫描仪116没有获取指纹图像时，用户U有可能被人脸照片、平板电脑等上显示的人脸图像等冒充。在这种情况下，CPU 102可以确定正在发生冒充。

此外，CPU 102可以分析由监控照相机70拍摄的远程审查终端10及其周边的视频，并且基于来自视频的分析结果，可以确定用户U是否被冒充。为了进行冒充确定，CPU 102可以在照相机114拍摄和指纹扫描仪116读取的过程中，分析监控照相机70拍摄到的远程审查终端10及其周边的视频，作为获取用户U的生物特征信息的状态。基于来自视频的分析结果，例如当在远程审查终端10前方检测到多个人时，当检测到用户U使用远程审查终端10的不自然行为等时，CPU 102可以确定用户U被冒充。

如果CPU 102确定正在发生冒充，则CPU 102可以执行警报处理。作为警报处理，例如，CPU 102可以使指示冒充发生的可能性的警报显示在显示器110上或通过来自扬声器(未示出)的语音输出。此外，作为警报处理，例如，CPU 102可以经由网络NW向作为工作人员使用的信息终端的操作终端、外部服务器等发送指示正在发生冒充的可能性的警报。

另一方面，如果CPU 102确定没有发生冒充，则CPU 102用作经由网络NW将用户信息发送和提供到审查服务器20的信息提供单元，该用户信息是从使用远程审查终端10的用户U获取的与用户U相关的信息。作为信息提供单元的CPU 102将用户U的用户信息提供给审查服务器20，用于用户U的第二国入境审查。CPU 102发送到审查服务器20的用户U的用户信息包括与用户U相关联的身份信息、人脸信息、指纹信息和登机信息。提供给审查服务器20的用户U的部分或全部用户信息用于审查服务器20对用户U执行的第二国入境审查。

身份信息是与用户U个人相关的信息，例如用户U的姓名、国籍、性别、生日等。此外，身份信息包括用户U的护照的护照号码、护照签发国家、护照签发日期、护照有效期等护照信息。身份信息是介质读取设备112从用户U的护照中获取的信息。

人脸信息是用户U的生物特征信息，包括用户U的人脸图像和用户U的护照人脸图像。人脸图像是照相机114拍摄的用户U人脸图像。护照人脸图像是介质读取设备112从用户U的护照获取的用户U的人脸图像。人脸信息不一定需要是人脸图像本身，可以是人脸特征量，即从人脸图像中提取的特征量。

CPU 102还可以用作将拍摄的人脸图像与护照人脸图像进行匹配的匹配单元。在这种情况下，CPU 102还可以在用户信息中代替人脸信息或者除了人脸信息之外，还包括指示所拍摄的人脸图像和护照人脸图像之间的匹配结果的匹配信息。在拍摄的人脸图像和护照人脸图像之间进行匹配时，用作匹配单元的CPU 102可以通过将从拍摄的人脸图像中提取的人脸特征量与从护照人脸图像中提取的人脸特征量进行匹配来匹配两个人脸图像。

指纹信息是用户U的生物特征信息，包括用户U的读取指纹图像。读取指纹图像是指纹扫描仪116读取的指纹图像。此外，当用户U的护照是集成电路(IC)护照并且用户U的指纹图像存储在IC护照中时，指纹信息可以包括护照指纹图像，该护照指纹图像是介质读取设备112从IC护照读取的指纹图像。读取指纹图像和护照指纹图像中的每个可以是一只手的一个手指或两个或多个手指的指纹图像，或者可以是双手的两个或多个手指的指纹图像。指纹信息不一定必须是指纹图像本身，而可以是指纹特征量，即从指纹图像中提取的特征量。

CPU 102还可以用作将读取指纹图像与护照指纹图像进行匹配的匹配单元。在这种情况下，CPU 102还可以在用户信息中代替指纹信息或除了指纹信息之外，还包括指示读取指纹图像和护照指纹图像之间的匹配结果的匹配信息。在读取指纹图像和护照指纹图像之间进行匹配时，用作匹配单元的CPU 102可以通过将从读取指纹图像中提取的指纹特征量与从护照指纹图像中提取的指纹特征量进行匹配来匹配两个指纹图像。

需要说明的是，CPU 102可以在用户信息中同时包括人脸信息和指纹信息，或者可以在用户信息中包括人脸信息和指纹信息之一作为用于用户U身份验证的生物特征信息。审查服务器20可以通过使用用户信息中包括的人脸信息和指纹信息中的至少一种来执行对用户U的身份验证，如下文所述。

此外，CPU 102可以在用户信息中包括除人脸信息和指纹信息之外的其他用户U的生物特征信息作为用于对用户U的身份验证的生物特征信息。在这种情况下，远程审查终端10具有获取除人脸信息和指纹信息以外的其他生物特征信息的生物特征信息获取设备。

登机信息是与用户U计划使用的航班相关的信息，例如用户U计划登机的飞机的航空公司、航班号、出发地点、到达地点、出发日期和时间、到达日期和时间、座位类型等。登机信息是介质读取设备112从用户U的机票介质中获取的信息。

需要说明的是，当确定用户U是远程审查的对象时，发送到审查服务器20的关于用户U的用户信息被登记在审查服务器20中的用户信息数据库(DB)206c中。

此外，CPU 102用作通知单元，其根据从审查服务器20接收的审查信息或非对象通知，对使用远程审查终端10的用户U执行通知处理，如下文所述。作为通知单元的CPU 102可以使显示器110显示根据审查信息或非对象通知的通知内容以通知用户U。此外，CPU 102还可以使根据审查信息或非对象通知的通知内容从扬声器(未示出)通过语音输出以通知用户U。

当接收到审查信息时，CPU 102可以通过使这样的通知显示在显示器110上或通过语音输出来通知用户U远程审查完成。此外，在这种情况下，根据接收到的审查信息是入境许可信息、入境拒绝信息或需要面对面审查的信息中的哪一个，CPU 102还可以通过使特定结果显示在显示器110上或通过语音输出来通知用户U远程审查的特定结果。

需要说明的是，当从审查服务器20接收到受理完成信息而不是审查信息时，CPU102可以通过使这样的通知显示在显示器110上或通过语音输出来通知用户U用于远程审查的用户信息已经被受理。

另一方面，当接收到非对象通知时，CPU 102可以通过使这样的通知显示在显示器110上或通过语音输出，来将用户U不是远程审查的对象这一情况通知给用户U。

此外，CPU 102用作使显示器110向用户U显示引导、通知等的显示控制单元。例如，作为显示控制单元的CPU 102使显示器110显示用于引导如何使用远程审查终端10的引导窗口。用户U能够根据显示器110上显示的引导窗口自己操作远程审查终端10。此外，例如，CPU 102使显示器110向用户U显示各种通知。

此外，CPU 102用作出票控制单元，其使出票设备118基于从审查服务器20接收到的审查信息，发放打印有审查完成码的诸如纸张之类的票据。审查完成码是包括指示用户U完成作为入境审查的远程审查的信息的审查完成信息的代码，是二维码(例如QR码(注册商标))或一维码(例如条形码)。审查完成码可以包括用户U的个人识别信息。需要说明的是，审查完成码可以是任何可以包括信息的代码符号。

向使用远程审查终端10的用户U发放具有打印的审查完成码的票据并且在进入第二国之前由用户U持有。用户U在进入第二国时在自动门装置60处使用打印有审查完成码的票据，如下文所述。

例如，由出票设备118发放的票据的审查完成码可以是设置了有效期并且仅有效一次的一次性代码。审查完成码的有效期限例如可以是通过在登机信息中包括的用户U到达第二国的日期和时间上加上在入境之前办理的各种手续所需的时间或考虑了到达延迟等的时间而计算出的日期和时间。由于审查完成码是设置了有效期的一次性代码，所以可以确保高安全性。审查完成码不必是设置了有效期的仅一次有效的一次性代码，也可以是设置了有效期的代码或仅有效一次的一次性代码。

需要说明的是，移动终端30可以被配置为在用户U的移动终端30的显示器310处的显示器310上显示类似的审查完成码，如下文所述，而不是由出票设备118发放打印有审查完成码的票据。

存储设备106由诸如非易失性存储器、硬盘驱动器等的存储介质形成并且用作存储单元。存储设备106存储由CPU 102执行的程序、在程序的执行中由CPU 102参考的数据等。

例如，输入设备108是嵌入在显示器110中的触摸面板。输入设备108用作接受来自用户U的指令输入的输入单元。用户U可以经由输入设备108向远程审查终端10输入各种信息或指示远程审查终端10执行处理。

显示器110用作向使用远程审查终端10的用户U显示各种窗口的显示单元。例如，显示器110显示引导如何使用远程审查终端10的引导窗口、针对用户U的通知窗口等。

介质读取设备112用作读取用户U的护照或机票介质并获取记录在护照或机票介质中的信息的信息获取单元。机票介质例如是纸质机票、显示电子机票副本的移动终端30等。例如，介质读取设备112由代码读取器、图像扫描器、非接触式集成电路(IC)读取器、光学字符读取器(OCR)设备等形成，并且从读取单元保持的各种介质获取信息。

例如，介质读取设备112通过使用OCR设备读取并获取包括在护照表面上显示的用户U的护照信息在内的身份信息。此外，介质读取设备112例如通过使用图像扫描仪读取并获取在护照表面上显示的用户U的护照人脸图像。此外，在IC护照的情况下，介质读取设备112通过使用非接触式IC读取器读取并获取包括存储在IC护照的IC芯片中的用户U的护照信息在内的身份信息、护照人脸图像等。需要说明的是，记录并包括在护照中的关于用户U的生物特征信息不限于人脸图像，还可以是其他生物特征信息，例如指纹图像。介质读取设备112可以获取包括在护照中的关于用户U的生物特征信息。

此外，例如，介质读取设备112通过使用代码读取器读取显示在机票介质上的条形码或QR码(注册商标)，并从机票介质获取用户U的登机信息。

需要说明的是，远程审查终端10不仅可以从机票介质中获取登机信息，还可以通过其他方式获取登机信息。例如，CPU 102可以基于用户U经由输入设备108输入的用户U的信用卡号、预订号、确认号等向航空公司服务器查询关于机票的预订购买信息，并且从航空公司服务器获取用户U的登机信息。

照相机114用作获取作为使用远程审查终端10的用户U的生物特征信息的用户U的人脸图像的生物特征信息获取单元。照相机114是诸如数字照相机之类的图像拍摄设备，其将远程审查终端10前方的用户U的人脸拍摄为例如运动图像或静态图像，并从拍摄的运动图像或静态图像中获取作为用户U的人脸图像的拍摄人脸图像。照相机114在CPU 102的控制下拍摄正在由指纹扫描仪116读取他/她的指纹的用户U的人脸并获取拍摄的人脸图像。因此，照相机114对用户U的人脸图像的获取与由指纹扫描仪116执行的对用户U的指纹图像的获取并行执行。

指纹扫描仪116用作生物特征信息获取单元，其获取用户U的指纹图像作为使用远程审查终端10的用户U的生物特征信息。例如，指纹扫描仪116由两个指纹扫描仪形成，读取其指腹放在相应的读取面上的两个手指(例如，两个食指)的指纹，以获取相应的指纹图像。

需要说明的是，除了照相机114和指纹扫描仪116之外，远程审查终端10可以具有根据包括在用户信息中的生物特征信息的生物特征信息获取设备。

出票设备118在CPU 102的控制下，在诸如纸片等票据上打印包括指示用户U完成作为入境审查的远程审查的审查完成信息的审查完成码，并发放具有已打印的审查完成码的票据。

通信单元120连接到网络NW并且经由网络NW发送和接收数据。通信单元120在CPU102的控制下与审查服务器20等进行通信。

这样，配置了远程审查终端10。

接下来，将参考图4描述审查服务器20的配置。图4是示出审查服务器20的硬件配置的示例的框图。

审查服务器20是信息处理装置，该信息处理装置在用户U进入第二国时，基于从远程审查终端10接收到的用户U的用户信息，对用户U执行第二国的入境审查，作为对用户U的远程审查。审查服务器20可以在用户U到达第二国之前完成远程审查。需要说明的是，审查服务器20的功能可以由单个服务器实现或者可以由多个服务器实现。

如图4所示，审查服务器20具有CPU 202、RAM 204、存储设备206和通信单元208。CPU 202、RAM 204、存储设备206和通信单元208连接到总线210。

CPU 202通过执行存储在存储设备206中的程序来操作，并且用作控制审查服务器20的整体操作的控制单元。此外，CPU 202执行存储在存储设备206中的应用程序以作为审查服务器20执行各种处理。RAM 204提供CPU 202的操作所需的存储区域。

更具体地，CPU 202用作信息管理单元，该信息管理单元将作为与乘客的进入或离开第二国相关的信息的过境历史信息存储在存储设备206中，并且管理该过境历史信息。作为信息管理单元的CPU 202在存储在存储设备206中的过境历史信息DB 206a中登记和管理过境历史信息。CPU 202可以使用过境历史信息来确定用户U是否是远程审查的对象。例如，关于乘客的过境历史信息从管理乘客的进入或离开的管理服务器发送到审查服务器20。CPU 202将发送的过境历史信息登记在过境历史信息DB 206a中并且管理过境历史信息。

需要说明的是，过境历史信息DB 206a可以存储在诸如管理乘客进入或离开的管理服务器之类的外部服务器的存储设备中。在这种情况下，审查服务器20的CPU 202可以经由网络NW访问外部服务器的过境历史信息DB 206a以获取过境历史信息。

此外，CPU 202用作将包括人员白名单(White List，WL)和被监视人员名单在内的人员名单存储在存储设备206中并管理人员名单的名单管理单元。作为名单管理单元的CPU202在存储设备206中存储的人员名单DB 206b中登记人员名单并管理人员名单。被监视人员名单是登记了要被拒绝进入第二国的被监视人员的生物特征信息等个人信息的名单。人员WL是登记了包括要被允许进入站点的人员的生物特征信息的人员信息的名单。CPU 202在远程审查中使用人员名单。需要说明的是，人员名单不一定需要包括人员WL和被监视人员名单两者，也可以包括人员WL和被监视人员名单中的任何一个。CPU 202可以省略与人员名单中未包括的人员WL或被监视人员名单的匹配。

此外，CPU 202用作基于从远程审查终端10接收的关于用户U的用户信息来确定用户U是否是远程审查的对象的对象确定单元。CPU 202作为对象确定单元可以基于用户U的用户信息，根据各种判断标准确定用户U是否是远程审查的对象。判断标准的具体示例如下。

首先，CPU 202可以基于过境历史信息确定用户U是否是远程审查的对象，该信息是通过用户U的用户信息识别的与用户U的第二国的过境相关的信息。例如，如果用户U在参考日期(例如出发日期、到达日期)之前紧邻的限定时间段内过境第二国的次数等大于或等于阈值，则CPU 202可以确定用户U是远程审查的对象，如果小于阈值，则确定用户U不是远程审查对象。该判断标准是将过境次数大于或等于阈值的用户U确定为作为可靠用户的远程审查对象。对于该确定，CPU 202可以从关于用户U的用户信息中包括的登机信息中获取出发日期、到达日期等。此外，CPU 202可以从存储在存储设备206中的过境历史信息DB206a中提取与关于用户U的个人识别信息相关联的过境历史信息，并计算用户U在限定时间段内过境第二国的次数。

需要说明的是，CPU 202可以从用户U的用户信息中包括的身份信息(例如，作为唯一标识用户U的信息的用户U的个人识别信息)中获取并使用护照号码。此外，CPU 202可以从身份信息中获取并使用姓名、国籍、生日等中的两个或更多个的组合作为关于用户U的个人识别信息。此外，CPU 202可以使用包括在用户信息中的能够唯一识别用户U的信息，以作为用户U的个人识别信息。

此外，当用户U的护照是IC护照时，可以在IC护照的IC芯片中存储用户U的与上述相同的过境历史信息。在这种情况下，除了关于用户U的用户信息之外，远程审查终端10的CPU 102可以将介质读取设备112从用户的IC护照中读取的过境历史信息经由网络NW发送到审查服务器20。审查服务器20的CPU 202可以基于从远程审查终端10接收的过境历史信息以与上述相同的方式确定用户U是否是远程审查的对象。

此外，CPU 202可以基于从用户U的用户信息中包括的登机信息中的登机日期和时间确定的到登机时间为止的时间段来确定用户U是否是远程审查的对象。例如，如果从在远程审查终端10处获取到用户信息的时间起到登机时间为止的时间段小于或等于较长时间侧的阈值，则CPU 202可以确定用户U是远程审查的对象，如果该时间段长于较长时间侧的阈值，则确定用户U不是对象。此外，例如，如果从在远程审查终端10处获取到用户信息的时间起到登机时间为止的时间段长于或等于较短时间侧的阈值，则CPU 202可以确定用户U是远程审查的对象，并且如果该时间段短于较短时间侧的阈值，则确定用户U不是对象。需要说明的是，较长时间侧的阈值设置为比较短时间侧的阈值更长的时间段。这些判断标准的目的是：当从用户U使用远程审查终端10的时间起到登机时间为止的时间段过长或过短时，确定用户U不是远程审查的对象，将用户U作为具有可疑或不自然行为的较不可靠用户。这样，不需要与审查人员E面对面审查的远程审查对象就可以缩小到更可靠的用户U。

此外，CPU 202可以基于从用户U的用户信息中包括的登机信息中获取的用户U使用的航空公司，来确定用户U是否是远程审查的对象。例如，当用户U使用的航空公司是全服务型航空公司(Full Service Carrier，FSC)时，CPU 202可以确定用户U是远程审查的对象，并且当航空公司是廉价航空公司(Low Cost Carrier，LCC)时，确定用户U不是对象。此外，例如，如果用户U使用的航空公司是运营信息处理系统1的第二国的航空公司，则CPU202可以确定用户U是远程审查的对象，并且当航空公司是除第二国以外的其他国家的航空公司时，则确定用户U不是对象。这些判断标准是根据用户U使用的航空公司的属性来确定用户U是否是远程审查的对象，该属性可以作为估计用户U的可靠性的材料。这样，不需要与审查人员E面对面审查的远程审查对象就可以缩小到更可靠的用户U。

此外，CPU 202可以基于从用户U的用户信息中包括的登机信息中获取的用户U使用的飞机中的座位类型来确定用户U是否是远程审查的对象。例如，如果用户U使用的飞机的座位类型是头等舱或商务舱，则CPU 202可以确定用户U是远程审查的对象，并且如果座位类型是经济舱，则可以确定用户U不是远程审查的对象。该标准是根据座位类型来确定用户U是否是远程审查的对象，该座位类型可以是估计用户U的可靠性的材料。这样，不需要与审查人员E面对面审查的远程审查对象就可以缩小到更可靠的用户U。

此外，CPU 202可以基于预先设置的远程审查对象的规定数量来确定用户U是否是远程审查对象。例如，可以根据一架飞机的预计飞行时间、飞行距离等，针对该飞机预先设置远程审查对象的规定数量，具体地，对于更长的估计飞行时间或更长的飞行距离，该规定数量可以设置为更大。通过这样设定规定数量，可以在用户U到达第二国入境审查点AA16之前可靠地完成远程审查。如果从用户U的用户信息中包括的登机信息中获取的用户U的数量没有达到为用户使用的飞机预先设置的规定数量，则CPU 202可以确定用户U是远程审查的对象U，如果用户U达到规定数量，则确定用户U不是对象。

此外，CPU 202可以根据用户U是否是已经预先注册使用远程审查的预先注册用户来确定用户U是否是远程审查的对象。也就是说，如果用户U是预注册用户，则CPU 202可以确定用户U是远程审查的对象。在这种情况下，与预注册用户相关的信息被注册在预注册信息DB中并被管理，该信息DB是CPU 202可访问的DB。CPU 202可以通过参考预注册信息DB来确定用户U是否是预注册用户。

此外，CPU 202可以根据用户U在第一国的机场DA中的行为来确定用户U是否是远程审查的对象。例如，用户U在第一国的机场DA中的行为被监控照相机70拍摄并作为视频记录在监控服务器(未示出)中。CPU 202可以通过用户信息中包括的诸如用户U的人脸信息等生物特征信息来访问监控服务器，并在监控服务器中记录的视频中识别用户U的行为。例如，如果CPU 202确定所识别的行为是不自然的或可疑的行为，例如长时间呆在特定的地方，在诸如免税店的商店里有可疑的行为等，则CPU 202可以确定用户U不是远程审查的对象。

除了上述之外，CPU 202可以基于用户U的用户信息中包括的身份信息来确定用户U是否是远程审查的对象。

需要说明的是，CPU 202可以通过使用上述多个确定标准中的一些或全部来确定用户U是否是远程审查的对象。

如果CPU 202确定用户U不是远程审查的对象，则CPU 202生成作为指示用户U不是远程审查的对象的通知的非对象通知。CPU 202将生成的非对象通知发送到远程审查终端10。

此外，CPU 202用作将被确定为远程审查对象的用户U的用户信息存储在存储设备206中并管理该用户信息的信息管理单元。作为信息管理单元的CPU 202将从远程审查终端10接收的、关于被确定为远程审查的对象的用户U的用户信息登记在存储在存储设备206中的用户信息DB 206c中，并管理该用户信息。

此外，CPU 202用作审查单元，该审查单元针对被确定为远程审查对象的用户U作为远程审查而执行在进入第二国时的入境审查。作为审查单元的CPU 202用作生物特征匹配单元和名单匹配单元，生物特征匹配单元使用用户U的用户信息中包括的用户U的生物特征信息执行用于身份验证的生物特征匹配，名单匹配单元将用户U与包括人员WL及被监视人员名单在内的人员名单进行匹配。

作为生物特征匹配单元的CPU 202使用用户U的用户信息中包括的生物特征信息来执行生物匹配，进行用户U的身份验证。例如，CPU202可以通过执行人脸匹配来执行对用户U的身份验证，人脸匹配将用户信息中包括的拍摄的人脸图像与包括在同一用户信息中的护照人脸图像进行匹配。在拍摄的人脸图像和护照人脸图像之间进行匹配时，CPU 202可以通过将从拍摄的人脸图像中提取的人脸特征量与从护照人脸图像中提取的人脸特征量进行匹配来匹配两个人脸图像。此外，例如，CPU 202可以通过执行指纹匹配来执行对用户U的身份验证，指纹匹配将包括在用户信息中的读取指纹图像与包括在同一用户信息中的护照指纹图像进行匹配。在读取指纹图像之间进行匹配时，CPU 202可以通过将从读取指纹图像中提取的指纹特征量与从护照指纹图像中提取的指纹特征量进行匹配来匹配两个指纹图像。

需要说明的是，CPU 202可以进行人脸匹配和指纹匹配两者，也可以执行人脸匹配和指纹匹配中的任何一个，用于对用户U进行身份验证。

如果生物特征匹配中存在一致，则CPU 202确定对用户U的身份验证成功，如果生物特征匹配中不存在一致，则确定对用户U的身份验证失败。生物特征匹配中存在一致的情况是：在进行人脸匹配和指纹匹配两者时人脸匹配和指纹匹配中都存在一致的情况，或者当执行人脸匹配和指纹匹配中的任意一者时在所执行的匹配中存在一致。人脸匹配中存在一致的情况是：指示所拍摄的人脸图像和护照人脸图像之间的一致度或相似度的匹配分数超过预定阈值，并且两个人脸图像表现出高一致度或高相似度。指纹匹配中存在一致的情况是：指示读取指纹图像与护照指纹图像之间的一致度或相似度的匹配分数超过预定阈值，并且两个指纹图像表现出高一致度或高相似度。

此外，可以根据预先申请等将诸如用户U的人脸图像、指纹图像等的生物特征信息与用户U的个人识别信息相关联地预先登记在可从审查服务器20访问的DB中。在这种情况下，CPU 202可以通过将用户U的用户信息中包括的生物特征信息和与用户U的个人识别信息相关联地预先登记的生物特征信息进行匹配，来执行对用户U的身份验证。

作为名单匹配单元的CPU 202以1∶N的比例将用户U的用户信息中包括的能够识别用户U的信息与在人员名单DB 206b中登记的人员WL或被监视人员名单中包括的多个人员相关的相同类型的多条信息进行匹配。用户信息中包括的能够识别用户U的信息例如是人脸信息、指纹信息、身份信息、护照信息等。因此，CPU 202确定用户U是否对应于人员WL或被监视人员名单中登记的人员。

此外，作为审查单元的CPU 202根据生物特征匹配和人员名单匹配结果，以如下方式生成入境许可信息、入境拒绝信息或需要面对面审查的信息，作为指示远程审查结果的信息即审查信息。

如果通过生物特征匹配对用户U的身份验证成功并且用户U对应于人员WL中的人，则CPU 202生成作为指示用户U被允许进入第二国的信息的入境许可信息作为审查信息。

此外，如果通过生物特征匹配对用户U的身份验证成功并且用户U不对应于人员WL中的人也不对应于被监视人员名单中的人，则CPU202也生成入境许可信息作为审查信息。

此外，如果通过生物特征匹配对用户U的身份验证成功，但用户U对应的是被监视人员名单中的人，则CPU 202生成作为指示拒绝用户U进入第二国的信息的入境拒绝信息。需要说明的是，在这种情况下，CPU 202可以生成需要面对面审查的信息作为审查信息，该信息是指示用户U需要在审查间B中与审查人员E进行面对面审查的信息。这实现了谨慎拒绝入境。

另一方面，如果通过生物特征匹配的用户U的身份验证失败，则CPU 202生成需要面对面审查的信息作为审查信息，该信息是指示用户U需要在审查间B中与审查人员E进行面对面审查的信息。需要说明的是，如果通过生物特征匹配对用户U的身份验证成功，但用户U对应于被监视人员名单中的人，则CPU 202也可以生成需要面对面审查的信息来代替拒绝入境信息。

需要说明的是，CPU 202最迟可以在用户U到达第二国机场AA的入境审查点AA16之前完成远程审查。例如，CPU 202可以在使用远程审查终端10的用户U停留在远程审查终端10前方期间完成远程审查。此外，CPU 202可以在用户U到达第二国的到达日期和时间之前完成远程审查。例如，CPU 202可以从关于用户U的用户信息中包括的登机信息中获取到达日期和时间。

此外，CPU 202用作将如上所述生成的审查信息存储在存储设备206中并管理审查信息的信息管理单元。作为信息管理单元的CPU 202在存储设备206中存储的审查信息DB206d中登记审查信息并管理审查信息。CPU 202在审查信息DB 206d中将关于用户U的审查信息与用户信息中包括的可以唯一地识别用户U的信息(诸如个人识别信息、人脸信息)或者用户U的用户信息本身相关联地登记。

此外，CPU 202用作将针对用户U生成的审查信息发送到远程审查终端10的信息发送单元。需要说明的是，如果在用户U停留在远程审查终端10前方期间没有完成远程审查，则CPU 202可以向远程审查终端10发送作为指示已经受理用于远程审查的用户信息的消息的受理完成信息，而不是发送审查信息。

此外，当从移动终端30、引导装置40或指示终端50接收到请求与远程审查相关的引导通知的引导通知请求时，CPU 202用作通知生成单元，该通知生成单元根据是否存在关于用户U的审查信息，生成关于远程审查的引导通知。作为通知生成单元的CPU 202针对使用发送了引导通知请求的移动终端30的用户U、或针对由发送了引导通知请求的引导装置40或指示终端50检测到的用户U，根据是否存在审查信息来生成引导通知。

基于与来自移动终端30的引导通知请求一起接收到的关于用户U的个人识别信息，CPU 202可以在审查信息DB 206d中搜索与上述个人识别信息相关联的审查信息。

此外，基于与来自引导装置40的引导通知请求一起接收到的关于用户U的人脸信息，CPU 202可以在审查信息DB 206d中搜索与与上述人脸信息一致的人脸信息所关联的审查信息。从引导装置40发送的人脸信息是引导装置40的照相机408检测和拍摄的用户U的人脸图像或从该人脸图像提取的人脸特征量，如下文所述。人脸信息、指纹信息等生物特征信息之间的一致是指：指示一个生物特征信息与另一生物特征信息之间的一致度或相似度的匹配分数超过预定阈值，并且两条生物特征信息表现出高一致度或高相似度。

此外，基于与来自指示终端50的引导通知请求一起接收到的关于用户U的人脸信息，CPU 202可以在审查信息DB 206d中搜索与与上述人脸信息一致的人脸信息所关联的审查信息。从指示终端50发送的人脸信息是由指示终端50的照相机510检测和拍摄的用户U的人脸图像或从该人脸图像提取的人脸特征量，如下文所述。

如果作为搜索结果在审查信息DB 206d中找到关于用户U的审查信息，则CPU 202生成指示远程审查完成的已审查特定引导通知作为引导通知。CPU 202可以生成明确或直接指示远程审查完成的引导通知，或者可以生成隐含或间接指示远程审查完成的引导通知。例如，作为隐含或间接指示远程审查完成的引导通知，CPU 202可以生成将用户U引导到远程审查专用通道L1然后引导到自动门装置60的引导通知。

此外，如果在审查信息DB 206d中找到关于用户U的审查信息，则根据该审查信息是入境许可信息、入境拒绝信息或需要面对面审查信息中的哪一个，CPU 202可以生成还包括上述每个指示的内容的已审查特定引导通知。即，如果审查信息是入境许可信息，则CPU202可以生成还指示允许用户U进入该国家的引导通知。此外，当审查信息是入境拒绝信息时，CPU 202可以生成还指示用户U被拒绝入境的引导通知。此外，当审查信息是需要面对面审查的信息时，CPU 202可以生成还指示用户U需要在审查间B中与审查人员E进行面对面审查的引导通知。

需要说明的是，如果审查信息是入境拒绝信息或需要面对面审查信息，则与上述不同，CPU 202还可以生成将用户U引导到正常通道L2的引导通知。

另一方面，如果作为搜索的结果在审查信息DB 206d中没有找到关于用户U的审查信息，则CPU 202生成未审查特定引导通知作为引导通知，该引导通知指示未提供远程审查。CPU 202可生成明确或直接指示未提供远程审查的引导通知，或者可生成暗示或间接指示未提供远程审查的引导通知。例如，作为隐含或间接指示未提供远程审查的引导通知，CPU 202可以生成将用户引导到正常通道L2的引导通知。

需要说明的是，如果在审查信息DB 206d中不存在关于用户U的审查信息，则用户U是未使用远程审查终端10的人，或者是即使使用后也被确定为不是远程审查的对象的人。因此，在这种情况下，由于不一定需要明确或直接指示没有提供远程审查，所以CPU 202只需要生成将用户U引导到正常通道L2的引导通知即可。

CPU 202用作发送单元，其将如上所述生成的已审查特定或未审查特定引导通知经由网络NW发送到已发送了该引导通知请求的移动终端30、引导装置40或指示终端50。响应于从移动终端30、引导装置40或指示终端50发送的引导通知请求，CPU 202可以向移动终端30、引导装置40、或指示终端50发送已审查特定或未审查特定引导通知。

此外，如果从自动门装置60接收到关于意图通过自动门装置60的用户U的生物特征信息，则CPU 202用作使用接收的生物特征信息执行生物特征匹配以执行对用户U的身份验证的生物特征匹配单元。作为生物特征匹配单元的CPU 202以1∶N的比例将从自动门装置60接收的生物特征信息与包括在用户信息DB 206c中登记的用户信息中的生物特征信息进行匹配。例如，从自动门装置60发送的生物特征信息为自动门装置60的生物特征信息获取设备614即照相机检测并拍摄到的用户U的人脸图像或从该人脸图像提取的人脸特征量，如下文所述。此外，生物特征信息可以是自动门装置60的生物特征信息获取设备614即指纹扫描仪读取获取的用户U的指纹图像或者从该指纹图像中提取的指纹特征量。

如果作为生物特征匹配的结果在用户信息DB 206c中找到包括与从自动门装置60接收的生物特征信息一致的生物特征信息的用户信息，则CPU 202确定对用户U的身份验证成功。需要说明的是，CPU 202可以从自动门装置60接收多种类型的生物特征信息。在这种情况下，如果在用户信息DB 206c中找到包括与接收到的多种类型的生物特征信息分别一致的对应多种类型的生物特征信息的用户信息，则CPU 202可以确定对用户U的身份验证成功。

另一方面，如果作为生物特征匹配的结果在用户信息DB 206c中没有找到包括与从自动门装置60接收的生物特征信息一致的生物特征信息的用户信息，则CPU 202确定对用户U的身份验证失败。

CPU 202经由网络NW向自动门装置60发送匹配信息，该匹配信息指示根据与意图通过自动门装置60的用户U的生物特征匹配的身份验证结果。

此外，当从自动门装置60接收到请求关于意图通过自动门装置60的用户U的审查信息的审查信息请求时，CPU202用作信息提取单元，该信息提取单元从审查信息DB 206d提取关于用户U的审查信息。如果CPU 202确定对用户U的身份验证成功，则作为信息提取单元的CPU202可以提取关于用户U的审查信息。例如，CPU 202可以提取与从自动门装置60接收的关于用户U的生物特征信息一致的生物特征信息或与包括该生物特征信息的用户信息相关联的审查信息。此外，例如，除了审查信息请求之外，CPU 202还可以提取与从自动门装置60接收到的关于意图通过自动门装置60的用户U的个人识别信息相关联的审查信息。

此外，CPU 202用作信息发送单元，其将从审查信息DB 206d提取的审查信息经由网络NW发送到已发送了审查信息请求的自动门装置60。

存储设备206由诸如非易失性存储器、硬盘驱动器等的存储介质形成并且用作存储单元。存储设备206存储由CPU 202执行的程序、在程序的执行中由CPU 202参考的数据等。

此外，存储设备206存储过境历史信息DB 206a、人员名单DB 206b、用户信息DB206c和审查信息DB 206d。

在过境历史信息DB 206a中，登记过境历史信息。在过境历史信息DB 206a中登记的过境历史信息是与具有进入第二国的过境历史的乘客有关的信息。例如，当乘客进入第二国或当乘客离开第二国时登记过境历史信息。例如，过境历史信息包括关于具有到过第二国的过境历史的乘客的护照信息、生物特征信息、历史信息等。护照信息包括发给乘客的护照的护照号码、护照签发国、身份信息等。身份信息包括乘客的姓名、国籍、生日、性别等信息。生物特征信息是乘客的人脸图像、指纹图像等或者从这样的生物特征信息中提取的特征量。生物特征信息的条数可以是一条也可以是多条。此外，生物特征信息可以是从其中存储有乘客的生物特征信息的集成电路(IC)护照获取的信息，或者可以是在审查时直接从乘客处获取的信息。历史信息包括乘客的入境地点、入境日期、出发地点、出发日期、飞机航班号等。入境地点和出发地点可以分别指旅客入境的机场和旅客出境的机场。过境历史信息和包括在该过境历史信息中的护照信息、生物特征信息和历史信息彼此相关联。

在人员名单DB 206b中，登记了人员名单。在人员名单DB 206b中登记的人员名单包括被监视人员名单和人员WL。在人员WL中，生物特征信息、文本信息等被登记为关于被允许进入第二国的人的个人信息。例如，在人员WL和被监视人员名单中的每个个人信息中包括的生物特征信息是所关注的人的人脸图像、指纹图像等或者从这样的生物特征信息中提取的特征量。

在用户信息DB 206c中，登记了关于从远程审查终端10接收到的作为远程审查的对象的用户U的用户信息。如上所述，用户信息包括彼此关联的用户U的身份信息、人脸信息、指纹信息和登机信息。

在审查信息DB 206d中，如上所述生成的入境许可信息、入境拒绝信息或需要面对面审查的信息被登记为审查信息。用户U的审查信息与个人识别信息、用户信息中包括的能够唯一识别用户U的信息(例如人脸信息)、或用户U的用户信息本身相关联地登记在审查信息DB206d中。

需要说明的是，过境历史信息DB 206a、人员名单DB 206b、用户信息DB 206c和审查信息DB 206d中的一些或全部不一定需要存储在审查服务器20的存储设备206中。过境历史信息DB 206a、人员名单DB206b、用户信息DB 206c和审查信息DB 206d中的一些或全部可以存储在能够从审查服务器20经由网络NW访问的外部服务器的存储设备中。

通信单元208连接到网络NW并且经由网络NW发送和接收数据。通信单元208在CPU202的控制下与远程审查终端10、引导装置40、指示终端50、自动门装置60等进行通信。

以这种方式，配置了审查服务器20。

接下来，将参考图5描述移动终端30的配置。图5是示出移动终端30的硬件配置的示例的框图。

移动终端30是用户U拥有或携带使用的终端，例如是智能手机、平板终端、手机等移动信息设备。移动终端30能够执行入境支持应用，该应用是用于支持用户U进入第二国的应用程序。

如图5所示，移动终端30具有CPU 302、RAM 304、存储设备306、输入设备308、显示器310、移动无线通信单元312、短距离无线通信单元314、位置传感器316和磁传感器318。CPU 302、RAM 304、存储设备306、输入设备308、显示器310、移动无线通信单元312、短距离无线通信单元314、位置传感器316和磁传感器318连接到总线320。

CPU 302通过执行存储在存储设备306中的程序来操作，并且用作控制移动终端30的整体操作的控制单元。此外，CPU 302执行存储在存储设备306中的应用程序以作为移动终端30执行各种处理。RAM304提供CPU 302的操作所需要的存储区域。

例如，用于支持用户U进入第二国的入境支持应用安装在存储设备306中。CPU 302可以通过执行入境支持应用来执行支持用户U进入该国家的各种处理。

更具体地，CPU 302用作确定是否是应该从审查服务器20接收与远程审查有关的引导通知的时刻的确定单元。根据各种确定标准，用作确定单元的CPU 302可以确定是否是应该接收引导通知的时刻。确定标准的具体示例如下。

首先，CPU 302可以基于位置传感器316获取的位置信息测量移动终端30的位置。此外，基于磁传感器318获取的地磁信息，CPU 302可以测量移动终端30的位置，特别是定位卫星信号难以到达的移动终端30的室内位置。基于以这种方式获取的与移动终端30的位置有关的信息，CPU 302可以确定是否是应该接收引导通知的时刻。

更详细地，基于位置传感器316获取的位置信息或磁传感器318获取的地磁信息，CPU 302可以检测拥有或携带移动终端30的用户U已经进入或着陆在第二国。CPU 302可以确定以这种方式检测到用户U进入或着陆第二国的时刻是应该接收引导通知的时刻。

此外，通过使用基于由磁传感器318获取的地磁信息的室内定位，CPU 302可以检测到拥有或携带移动终端30的用户U接近第二国机场AA中的入境审查点AA16。此外，通过短距离无线通信单元314，CPU302可以基于接收到的信标信号使用室内定位来检测携带移动终端30的用户U接近第二国机场AA的入境审查点AA16。例如，信标信号是使用蓝牙(注册商标)低能量(BLE)的信标信号。此外，信标信号是从专门安装在机场中的多个信标发射器发射的。需要说明的是，用于检测接近入境审查点AA16的室内定位技术不限于以上技术，并且可以使用利用Wi-Fi(注册商标)定位等的各种室内定位技术。

CPU 302可以确定如上所述检测到用户U接近入境审查点AA16的时刻是应该接收引导通知的时刻。需要说明的是，用户U接近入境审查点AA16的程度没有特别限制。例如，当CPU 302进入用户U可以查看入境审查点AA16的引导显示或入境审查点AA16本身的位置时，CPU 302可以确定用户U接近入境审查点AA16，并检测出用户U接近入境审查点AA16。

此外，基于预先设置的日期和时间，CPU 302可以确定是否是应该接收引导通知的时刻。例如，CPU 302可以确定飞往第二国的飞机的到达日期和时间到来的时刻，或者通过在该到达日期和时间上加上或减去限定时间段而获得的日期和时间到来的时刻即为应该接收引导通知的时刻。在这种情况下，例如，CPU 302可以从用户U经由入境支持应用输入并存储在存储设备306中的登机信息、作为机票介质在存储设备306中存储的电子机票副本中获取到达日期和时间等。

此外，CPU 302可以确定与进入第二国相关联地操作移动终端30的时刻是应该接收引导通知的时刻。在移动终端30的存储设备306中，除了入境支持应用之外，还可以安装例如用于电子申请报关单的报关单应用，作为入境相关应用。CPU 302可以确定执行这种入境相关应用的时刻或经由入境相关应用执行特定操作的时刻是应该接收引导通知的时刻。

此外，CPU 302可以确定用户U输入接收引导通知的指令的时刻是应该接收引导通知的时刻。例如，用户U可以经由入境支持应用输入接收引导通知的指令。用户U可以在任何时刻输入接收引导通知的指令。

如果CPU 302确定是应该接收引导通知的时刻，则CPU 302用作请求单元，该请求单元在该时刻将使用移动终端30的用户U的个人识别信息、以及请求引导通知的引导通知请求发送到审查服务器20。CPU302可以获取并使用例如通过入境支持应用输入并存储在存储设备306中的用户U的护照号码，作为关于用户U的个人识别信息。此外，CPU302还可以获取并使用例如通过入境支持应用输入并存储在存储设备306中的身份信息中包括的姓名、国籍、生日等中的两个或更多个的组合，作为关于用户U的个人识别信息。此外，CPU 302还可以使用关于用户U的生物特征信息，例如由移动终端30的照相机(未示出)等获取的用户U的人脸图像或从该人脸图像中提取的人脸特征量等，作为关于用户U的个人识别信息。

此外，CPU 302用作根据引导通知请求使显示器310显示从审查服务器20发送到移动终端30的引导通知的显示控制单元。作为显示控制单元的CPU 302使显示器310显示从审查服务器20接收到的已审查特定或未审查特定引导通知的内容。例如，CPU 302可以使引导通知显示在显示器310上显示的入境支持应用的窗口中，或可以使引导通知以弹出显示、横幅显示等的显示形式显示在显示器310上。

需要说明的是，除了在显示器310上显示引导通知，或代替在显示器310上显示引导通知，CPU 302还可以使引导通知的内容从设置在移动终端30中的扬声器(未示出)等进行语音输出。

此外，当接收到已审查特定引导通知时，CPU 302用作代码生成单元，该代码生成单元生成与如上所述在远程审查终端10的出票设备118所发放的票据上打印的审查完成码类似的审查完成码。CPU 302可以根据从用户U输入的指令在任何时刻生成审查完成码，并且使显示器310显示审查完成码。

存储设备306由诸如非易失性存储器、硬盘驱动器等的存储介质形成并且用作存储单元。存储设备306存储由CPU 302执行的程序、在程序执行中由CPU 302参考的数据等。存储设备306将入境支持应用存储为由CPU 302执行的应用程序。

例如，输入设备308是嵌入在显示器310中的触摸面板。输入设备308用作接受来自用户U的指令输入的输入单元。用户U可以经由输入设备308向移动终端30输入各种信息或指示移动终端30执行处理。

显示器310用作向用户U显示各种窗口的显示单元。例如，显示器310在正在执行入境支持应用的移动终端30上显示出显示引导通知的窗口、显示审查完成码的窗口等。

移动无线通信单元312在CPU 302的控制下经由移动通信网络连接到网络NW。移动无线通信单元312的通信方式没有特别限制，例如可以是第三代移动通信方案、长期演进(LTE)方案、第四代移动通信方案等。

短距离无线通信单元314在CPU 302的控制下与接入点、外部设备等无线通信，并且经由机场AA的场所等中的接入点连接到网络NW。近距离无线通信单元314的通信方式没有特别限定，例如可以是Wi-Fi(注册商标)等无线LAN方式、Bluetooth(注册商标)通信方式、近场通信(NFC)方案、红外通信方案等。

位置传感器316通过使用全球导航卫星系统(GNSS)来测量移动终端30的位置。由此，位置传感器316获取指示移动终端30的位置的位置信息。GNSS没有特别限制，可以是例如全球定位系统(GPS)、全球导航卫星系统(GLONASS)、伽利略、指南针等。

磁传感器318检测移动终端30所在位置的地磁并获取地磁信息。磁传感器318没有特别限制，例如通过使用霍尔元件、磁阻元件、磁阻抗元件等来检测地磁。

以这种方式，配置了移动终端30。

接下来，将参考图6描述引导装置40的配置。图6是示出引导装置40的硬件配置的示例的框图。

引导装置40是在连接检疫点AA12和入境审查点AA16的通路AA14的地板F上使用引导通知的投影，对到达第二国机场AA并向入境审查点AA16移动的用户U进行引导的装置。引导装置40是能够投影引导通知的内容的投影装置。引导装置40根据是否向用户U提供远程审查，将用户U引导至远程审查专用通道L1或正常通道L2。

如图6所示，引导装置40具有CPU 402、RAM 404、存储设备406、照相机408、投影仪410和通信单元412。CPU 402、RAM 404、存储设备406、照相机408、投影仪410和通信单元412连接到总线414。

CPU 402通过执行存储在存储设备406中的程序进行操作，并且用作控制引导装置40的整体操作的控制单元。此外，CPU 402执行存储在存储设备406中的应用程序以作为引导装置40执行各种处理。RAM404提供CPU 402的操作所需的存储区域。

更具体地，CPU 402用作请求单元，该请求单元在照相机408获取通过通路AA14的用户U的人脸图像并且检测到用户U时，除了发送人脸信息之外，还向审查服务器20发送请求引导通知的引导通知请求。与引导通知请求一起发送的人脸信息是用于识别用户U的生物特征信息，其是由照相机408获取的人脸图像或从该人脸图像中提取的人脸特征量。

此外，CPU 402用作投影控制单元，其使投影仪410在通路AA14的地板F上投影从审查服务器20响应于引导通知请求而发送到引导装置40的引导通知。作为投影控制单元的CPU 402使投影仪410投影从审查服务器20接收到的已审查特定或未审查特定引导通知的内容。

需要说明的是，作为来自投影仪410的引导通知的投影的补充或代替，CPU 402可以使引导通知的内容通过设置在引导装置40上的扬声器(未示出)等进行语音输出。

存储设备406由诸如非易失性存储器、硬盘驱动器等的存储介质形成，并且用作存储单元。存储设备406存储由CPU 402执行的程序、在程序的执行中由CPU 402参考的数据等。

照相机408用作获取用户U的人脸图像作为关于通过通路AA14的用户U的生物特征信息的生物特征信息获取单元。例如，照相机408是数字照相机，其将通路AA14拍摄为运动图像或连续静态图像，并且响应于在拍摄的运动图像或连续的静态图像中检测到用户U的人脸，拍摄用户U的人脸并获取人脸图像。

需要说明的是，除了照相机408之外，引导装置40还可以具有获取可用于识别通过通路AA14的用户U的生物特征信息的生物特征信息获取设备。

投影仪410用作将从审查服务器20接收到的已审查特定或未审查特定引导通知的内容投影到通路AA14的地板F上的投影单元。作为投影单元的投影仪410将引导通知的内容投影到在通路AA14上移动的用户U前方的用户U可见的地板F上的位置处。此外，例如，投影仪410可以通过跟随在通路AA14上移动的用户U的运动并利用云台机构等改变投影方向，从而根据移动的用户U的位置来改变在地板F上投影引导通知的内容的位置。

通信单元412连接到网络NW并且经由网络NW发送和接收数据。通信单元412在CPU402的控制下与审查服务器20等进行通信。

以此方式，配置了引导装置40。

接下来，将参考图7描述指示终端50的配置。图7是示出指示终端50的硬件配置的示例的框图。

指示终端50是使用例如在通路AA14上、在入境审查点AA16的入口处等处的引导通知的显示，来向到达第二国机场AA并向入境审查点AA16移动的用户U提供引导的装置。指示终端50是能够显示引导通知的内容的显示终端。

如图7所示，指示终端50具有CPU 502、RAM 504、存储设备506、显示器508、照相机510和通信单元512。CPU 502、RAM 504、存储设备506、显示器508、照相机510和通信单元512连接到总线514。

CPU 502通过执行存储在存储设备506中的程序来操作，并且用作控制指示终端50的整体操作的控制单元。此外，CPU 502执行存储在存储设备506中的应用程序以作为指示终端50执行各种处理。RAM504提供CPU 502操作所需的存储区域。

更具体地，CPU 502用作请求单元，该请求单元在照相机510获取在指示终端50前方的用户U的人脸图像并且检测到用户U时，除了发送人脸信息之外，还向审查服务器20发送请求引导通知的引导通知请求。与引导通知请求一起发送的人脸信息是用于识别用户U的生物特征信息，其是由照相机510获取的人脸图像或从该人脸图像中提取的人脸特征量。

此外，CPU 502用作显示控制单元，其使显示器508显示从审查服务器20响应于引导通知请求而发送到指示终端50的引导通知。作为显示控制单元的CPU 502使显示器508显示从审查服务器20接收到的已审查特定或未审查特定引导通知的内容。

需要说明的是，作为在显示器508上显示引导通知的补充或代替，CPU 502可以使引导通知的内容通过设置在指示终端50上的扬声器(未示出)等进行语音输出。

此外，CPU 502可以在使显示器508显示针对特定用户U显示的引导通知的同时，一起显示诸如广告、路线引导等的一般显示。此外，CPU 502还可以使显示器508将针对特定用户U显示的引导通知和诸如广告、路线引导等的一般显示以预定时间间隔切换显示。

存储设备506由诸如非易失性存储器、硬盘驱动器等的存储介质形成并且用作存储单元。存储设备506存储由CPU 502执行的程序、在程序的执行中由CPU 502参考的数据等。

显示器508用作将显示引导通知的窗口、显示广告、路线引导等的窗口等显示给在指示终端50前方的用户U的显示单元。

照相机510用作获取用户U的人脸图像作为指示终端50前方的用户U的生物特征信息的生物特征信息获取单元。例如，照相机510是将指示终端50前方区域拍摄为动态图像或连续静态图像的数字照相机，其响应于在拍摄的动态图像或连续静态图像中检测到用户U的人脸，拍摄用户U的人脸并获取人脸图像。

需要说明的是，除了照相机510之外，指示终端50还可以具有获取可用于识别指示终端50前方的用户U的生物特征信息的生物特征信息获取设备。

通信单元512连接到网络NW并且经由网络NW发送和接收数据。通信单元512在CPU502的控制下与审查服务器20等进行通信。

以这种方式，配置了指示终端50。

接着，参考图8对自动门装置60的配置进行描述。图8是指示自动门装置60的硬件配置的一个示例的框图。

自动门装置60是设置在入境审查点AA16的远程审查专用通道L1的出口处，根据完成远程审查的用户U的远程审查结果来控制用户U的通过的门装置。被允许通过自动门装置60的用户U可以通过自动门装置60离开入境审查点AA16。例如，离开入境审查点AA16的用户U在必要时到行李提取柜台提取其寄存的行李，然后通过海关审查，在第二国机场AA办理进入第二国的相关手续。

如图8所示，自动门装置60具有CPU 602、RAM 604、存储设备606、输入设备608、显示器610、介质读取设备612、生物特征信息获取设备614、门616以及通信单元618。CPU 602、RAM 604、存储设备606、输入设备608、显示器610、介质读取设备612、生物特征信息获取设备614、门616和通信单元618连接到总线620。

CPU 602通过执行存储在存储设备606中的程序进行操作，并用作控制自动门装置60的整体操作的控制单元。此外，CPU 602执行存储在存储设备606中的应用程序以作为自动门装置60执行各种处理。RAM 604提供CPU 602的操作所需的存储区域。

更具体地，CPU 602用作确定由介质读取设备612读取的审查完成码是否有效的确定单元。审查完成码是例如打印在远程审查终端10发放给用户U的票据上的代码、显示在用户U的移动终端30的显示器310上的代码等。当审查完成码包括指示远程审查完成的审查完成信息时，作为确定单元的CPU 602确定审查完成码有效。然而，即使在这种情况下，在审查完成码的有效期已过时或当存在介质读取设备612已经读取了一次性有效审查完成码的历史时，CPU 602也确定审查完成码无效。此外，当审查完成码不包括指示远程审查完成的审查完成信息时，CPU 602确定审查完成码无效。

如果CPU 602确定审查完成码无效，则CPU 602可以执行警报处理。作为警报处理，CPU 602可以使指示审查完成码无效的警报显示在显示器610上或通过扬声器(未示出)进行语音输出。此外，作为警报处理，CPU 602例如可以经由网络NW向作为工作人员使用的信息终端的操作终端、外部服务器等发送指示审查完成码无效的警报。

需要说明的是，CPU 602不一定需要配置为用作确定审查完成码是否有效的确定单元。在这种情况下，不需要具有读取审查完成码的介质读取设备612，并且用户U在通过自动门装置60时不需要使用审查完成码。

此外，CPU 602用作控制生物特征信息获取设备614获取诸如用户U的人脸图像之类的生物特征信息的获取控制单元。如果CPU 602确定审查完成码有效，则CPU 602作为获取控制单元使生物特征信息获取设备614获取关于用户U的生物特征信息。需要说明的是，当未确定审查完成码的有效性时，CPU 602使生物特征信息获取设备614始终获取关于自动门装置60前方的用户U的生物特征信息。

此外，如果CPU 602从用户U获取生物特征信息，则CPU 602用作请求单元，除了所获取的生物特征信息之外，还将请求审查信息的审查信息请求发送到审查服务器20。CPU602例如可以发送人脸信息作为生物特征信息，该人脸信息是生物特征信息获取设备614获取的用户U的人脸图像或从该人脸图像提取的人脸特征量。此外，例如，CPU 602可以发送指纹信息等作为生物特征信息，该指纹信息是生物特征信息获取设备614获取的用户U的指纹图像、从该指纹图像中提取的指纹特征量。需要说明的是，CPU 602可以发送一种或多种生物特征信息。

需要说明的是，除了审查信息请求之外，CPU 602还可以将通过介质读取设备612从审查完成码渎取的关于用户U的个人识别信息发送到审查服务器20。

此外，CPU 602用作确定关于是否允许用户U通过自动门装置60的通过许可的确定单元。作为确定单元的CPU 602基于从审查服务器20接收到的指示从用户U的生物特征匹配得到的身份验证结果的匹配信息、以及从审查服务器20接收到的关于用户U的审查信息，确定是否允许用户U通过。

如果从审查服务器20接收的匹配信息指示对用户U的身份验证成功并且从审查服务器20接收的审查信息是入境许可信息，则CPU 602确定允许用户U通过自动门装置60。

另一方面，如果从审查服务器20接收的匹配信息指示对用户U的身份验证失败，则CPU 602确定不允许用户U通过自动门装置60。此外，如果从审查服务器20接收的匹配信息指示对用户U的身份验证成功，但是从审查服务器20接收的审查信息是入境拒绝信息，则CPU 602确定不允许用户U通过自动门装置60。此外，如果从审查服务器20接收的匹配信息指示对用户U的身份验证成功，但从审查服务器20接收的审查信息是需要面对面审查的信息，则CPU 602确定不允许该用户U通过自动门装置60。

如果CPU 602确定允许用户U通过，则CPU 602控制门616以将门616从关闭状态打开到打开状态。因此，CPU 602允许用户U通过门616。

另一方面，如果CPU 602确定不允许用户U通过，则CPU 602可以执行警报处理。作为警报处理，CPU 602例如可以使指示不允许通过自动门装置60的警报显示在显示器610上，或通过扬声器(未示出)对该警报进行语音输出。此外，作为警报处理，CPU 602例如可以经由网络NW向作为工作人员使用的信息终端的操作终端、外部服务器等发送指示不允许通过自动门装置60的警报。

需要说明的是，如果CPU 602确定不允许用户U通过，则CPU 602保持门616的关闭状态。

此外，CPU 602用作使显示器610向用户U显示引导、通知等的窗口的显示控制单元。例如，作为显示控制单元的CPU 602使显示引导用户U使用自动门装置60的引导窗口显示在显示器610上。此外，例如，CPU 602使显示器610显示通知窗口，该通知窗口通知已读取了有效或无效的审查完成码、允许或不允许通过自动门装置60等。

存储设备606由诸如非易失性存储器、硬盘驱动器等的存储介质形成并且用作存储单元。存储设备606存储由CPU 602执行的程序、在程序的执行中由CPU 602参考的数据等。

例如，输入设备608是嵌入在显示器610中的触摸面板。输入设备608用作接受来自用户U的指令输入的输入单元。用户U可以经由输入设备608向自动门装置60输入用于执行处理的各种信息或指令。

显示器610用作向意图通过自动门装置60的用户U显示各种窗口的显示单元。例如，显示器610显示引导用户U使用自动门装置60的引导窗口、对用户U的通知窗口等。

介质读取设备612用作信息获取单元，该信息获取单元从用户U持有的票据上打印的审查完成码或移动终端30的显示器310上显示的审查完成码中读取并获取审查完成码中包括的信息。介质读取设备612可以读取并获取审查完成码中包括的诸如审查完成信息、用户U的个人识别信息等信息。介质读取设备612例如由能够读取QR码等二维码或条形码等一维码的码读取器形成。介质读取设备612从保持在其读取单元上的审查完成码读取并获取信息。

需要说明的是，介质读取设备612也可以被配置为从用户U的护照中读取和获取护照信息。除了生物特征信息获取设备614所获取的生物特征信息之外，或者代替生物特征信息获取设备614所获取的生物特征信息，介质读取设备612所读取的护照信息可以用于用户U的身份验证。在这种情况下，除了审查信息请求之外，CPU 602可以将护照信息发送到审查服务器20。审查服务器20的CPU 202可以搜索包括与从自动门装置60接收的护照信息一致的护照信息在内的用户信息DB 206c，以执行对用户U的身份验证。

生物特征信息获取设备614作为生物特征信息获取单元，获取意图通过自动门装置60的自动门装置60前方的使用者U的生物特征信息。生物特征信息获取设备614例如是数字照相机，其拍摄在自动门装置60前方的用户U的人脸并获取用户U的人脸图像。此外，例如，生物特征信息获取设备614可以是从在自动门装置60前方的用户U获取指纹图像的指纹扫描仪。例如，可以使用与远程审查终端10的指纹扫描仪116具有相同配置的指纹扫描仪。需要说明的是，生物特征信息获取设备614可以是获取关于用户U的一种类型的生物特征信息的设备或获取多种类型的生物特征信息的设备。

需要说明的是，自动门装置60可以具有除数字照相机、指纹扫描仪等之外的生物特征信息获取设备，其获取用于用户U的身份验证的生物特征信息。

当用户U被允许通过自动门装置60时，在CPU 602的控制下，门616从在待机期间应用以阻止用户U通过的关闭状态打开到允许用户U通过的打开状态。门616的方案没有特别限制，可以是例如打开和关闭设置在通路一侧或两侧的挡板的挡板门、三个条杆旋转的转动样式等。

通信单元618连接到网络NW并经由网络NW发送和接收数据。通信单元618在CPU602的控制下与审查服务器20等进行通信。

以此方式，配置了自动门装置60。

在根据本示例实施例的信息处理系统1中，远程审查终端10从完成第一国出境审查但未开始登机前往第二国的用户U获取用于远程审查的用户U的身份信息、生物特征信息、登机信息等用户信息。根据本实施例的远程审查终端10，由于用于第二国入境审查的用户U的用户信息是利用已完成第一国出境审查并且等待登上前往第二国的飞机时的用户U的等待时间获取的，因此可以有效地利用用户U的时间。此外，由于用户信息是从完成第一国出境审查的用户U处获取的，因此可以确保用户信息的一定程度的可靠性。

此外，在根据本示例实施例的信息处理系统1中，审查服务器20基于远程审查终端10从已完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与用户U相关的用户信息，作为远程审查执行第二国的入境审查。根据本实施例的审查服务器20，由于远程审查是根据从尚未开始登机前往第二国的用户U获取的用户信息执行的，因此可以在用户U到达第二国并到达入境点AA16前完成远程审查。对于已经完成远程审查的用户U，不需要在入境审查点AA16中获取用于入境审查的用户信息。以这种方式，根据本示例实施例，可以减少要在入境审查点AA16中执行的处理或手续。因此，可以尽可能地防止出现排队等候离开入境审查点AA16的人员。

此外，在根据本示例实施例的信息处理系统1中，用户U可以从移动终端30、引导装置40或指示终端50接收与远程审查有关的引导通知。因此，根据本示例实施例，在进入第二国时，可以预期用户U根据引导通知的顺畅行为。

如上所述，根据本实施例，由于与用户U相关的用户信息是从已经完成第一国的出境审查但尚未开始登机前往第二国的用户U获取的，并且第二国的入境审查是基于这些用户信息作为远程审查执行的，所以可以高效地执行第二国的入境审查。

下面将参考图9至图17进一步描述根据本示例实施例的信息处理系统1中的每个组件的操作。

首先，将参考图9和图10将远程审查终端10的操作与审查服务器20的操作一起描述。图9是示出远程审查终端10和审查服务器20的操作的序列图。图10是示出由审查服务器20执行的远程审查的操作的流程图。

预定从第一国乘飞机前往第二国的用户U在第一国机场DA的出境审查点DA12中完成出境审查并获得离境确认，然后进入限制区DA14，等待从登机口DA16登机。已经完成出境审查的用户U可以使用在限制区DA14中的休息室、登机等候室、通路等中安装的远程审查终端10。

如图9所示，远程审查终端10的介质读取设备112确定用户U的护照是否被搁置在其读取单元上(步骤S102)，并等待护照被搁置在其上(步骤S102，否)。

如果介质读取设备112确定护照被搁置在其上(步骤S102，是)，则介质读取设备112从被搁置在其上的护照中读取并获取关于用户U的身份信息(步骤S104)。身份信息包括护照信息。此外，介质读取设备112还获取记录在护照中的用户U的护照人脸图像、护照指纹图像等信息。

接下来，介质读取设备112确定用户U的机票介质是否被搁置在其读取单元上(步骤S106)，并等待直到机票介质被搁置在其上(步骤S106，否)。

如果介质读取设备112确定机票介质被搁置在其上(步骤S106，是)，则介质读取设备112从被搁置在其上的机票介质中读取并获取用户U的登机信息(步骤S108)。

需要说明的是，获取身份信息的步骤S104和获取登机信息的步骤S108的顺序不限于上述情况。可以先执行步骤S104和S108中的任何一个步骤，也可以同时执行步骤S104和S108。

接下来，远程审查终端10的照相机114拍摄将其手的手指放在远程审查终端10的指纹扫描仪116的读取表面上以使指纹被读取的用户U的人脸，并获取用户U的拍摄的人脸图像(步骤S110)。例如，用户U可以根据远程审查终端10的显示器110上显示的引导，将他/她的手指放在指纹扫描仪116的读取表面上。指纹扫描仪116读取放置在读取表面上的手指的指纹，并获取用户U的读取指纹图像(步骤S112)。

以此方式，由照相机114执行的拍摄的人脸图像的获取和由指纹扫描仪116执行的读取指纹图像的获取并行执行。这样，通过并行执行对用户U的多种生物特征信息的获取操作，可以尽可能地防止用户U以非生物特征的方式冒充。

需要说明的是，获取拍摄的人脸图像的步骤S110和获取读取的指纹图像的步骤S112可以在步骤S104或S108之前执行，也可以在步骤S104和S108之间执行，其中步骤S104和S108中任一步骤先执行。

随后，远程审查终端10的CPU 102确定用户U是否被冒充(步骤S114)。例如，基于在步骤S110或S112获取用户U的生物特征信息的状态、由监控照相机70拍摄的远程审查终端10及其周边视频的分析结果等，CPU 102可以确定用户U是否被冒充。

如果CPU 102确定正在发生冒充(步骤S114，是)，则CPU 102执行警报处理(步骤S116)。作为警报处理，CPU 102例如可以在显示器110上进行显示、从扬声器语音输出、向操作终端等发送指示正在发生冒充的可能性的警报等。

另一方面，如果CPU 102确定没有发生冒充(步骤S114，否)，则CPU 102经由网络NW向审查服务器20发送关于用户U的用户信息(步骤S118)。用户信息包括彼此关联的用户U的身份信息、人脸信息、指纹信息和登机信息。关于用户U的人脸信息是用户U的拍摄人脸图像和护照人脸图像，或从这两个人脸图像中提取的人脸特征量。用户U的指纹信息包括用户U的读取指纹图像或从读取指纹图像中提取的指纹特征量，还可以包括用户U的护照指纹图像或从护照指纹图像中提取的指纹特征量。

响应于从远程审查终端10接收到关于用户U的用户信息，审查服务器20的CPU 202基于接收到的用户信息确定用户是否是远程审查的对象(步骤S120)。例如，CPU 202可以基于从过境历史信息DB 206a提取的关于用户U到第二国的过境历史信息、或用户信息中包括的用户U到第二国的过境历史信息，确定用户U是否是远程审查的对象。此外，例如，CPU 202可以基于从远程审查终端10处获取到用户信息的时间到登机时间为止的时间段来确定用户U是否是远程审查的对象。此外，例如，CPU 20可以基于从用户信息中包括的登机信息获取的用户U使用的航空公司来确定用户U是否是远程审查的对象。此外，例如，当用户U是已预先注册使用远程审查的预注册用户时，CPU 202可以确定用户U是远程审查的对象。

如果CPU 202确定用户U不是远程审查的对象(步骤S120，否)，则CPU 202生成指示用户U不是远程审查的对象的非对象通知(步骤S122)。

另一方面，如果CPU 202确定用户U是远程审查的对象(步骤S120，是)，则CPU 202将关于用户U的用户信息登记在用户信息DB 206c中(步骤S124)。

接下来，CPU 202基于在用户信息DB 206c中登记的关于用户U的用户信息，作为远程审查执行用户U在进入第二国时的入境审查(步骤S126)。

在远程审查中，首先，CPU 202使用包括在用户U的用户信息中的生物特征信息进行生物特征匹配，如图10所示(步骤S202)。因此，CPU 202执行对用户U的身份验证。作为用于身份验证的生物特征匹配，CPU 202例如可以执行人脸匹配，以将包括在用户信息中的拍摄的人脸图像与包括在相同用户信息中的护照人脸图像进行匹配。此外，例如，CPU 202可以执行指纹匹配，以将包括在用户信息中的读取指纹图像与包括在同一用户信息中的护照指纹图像进行匹配。

如果CPU 202确定生物特征匹配不一致并且用户U的身份验证失败(步骤S204，否)，则CPU 202生成指示要求用户U进行面对面的审查的需要面对面审查的信息作为审查信息(步骤S206)。

另一方面，如果CPU 202确定生物特征匹配一致并且用户U的身份验证成功(步骤S204，是)，则CPU 202执行用户U与人员名单的匹配(步骤S208)。在与人员名单的匹配中，CPU 202以1∶N的比例将用户U的用户信息中包括的可以识别用户U的信息与在人员名单DB206b中登记的人员WL和被监视人员名单中包括的同一类型的多个人员的信息进行匹配。因此，CPU 202确定用户U是否对应于在人员WL或被监视人员名单中登记的人(步骤S210、S214)。

首先，CPU 202确定用户U是否对应于在人员WL中登记的人(步骤S210)。如果CPU202确定用户U对应于在人员WL中登记的人(步骤S210，是)，则CPU 202生成指示用户U被允许进入第二国的入境许可信息作为审查信息(步骤S212)。

此外，若CPU 202确定使用者U不对应于人员WL中登记的人(步骤S210，否)，则CPU202进一步确定使用者U是否对应于被监视人员名单中登记的人(步骤S214)。如果CPU 202确定用户U不对应于被监视人员名单中登记的人(步骤S214，否)，则CPU 202类似地生成入境许可信息(步骤S212)。

另一方面，如果CPU 202确定用户U对应于被监视人员名单中登记的人(步骤S214，是)，则CPU 202生成指示用户U被拒绝进入第二国的入境拒绝信息(步骤S216)。需要说明的是，在这种情况下，CPU 202可以以与身份验证失败的情况相同的方式生成需要面对面审查的信息而不是入境拒绝信息，作为审查信息。

以此方式，CPU 202生成入境许可信息、入境拒绝信息或需要面对面审查的信息作为审查信息并结束远程审查。

如图9所示，已经完成远程审查的CPU 202在审查信息DB 206d中登记并管理生成的审查信息(步骤S128)。

接下来，CPU 202经由网络NW向远程审查终端10发送根据用户U是否是远程审查的对象而生成的审查信息或非对象通知(步骤S130)。需要说明的是，如果在用户U停留在远程审查终端10前方时远程审查没有完成，则CPU 202可以向远程审查终端10发送指示用于远程审查的用户信息已经被受理的受理完成信息，而不是发送审查信息。

根据从审查服务器20接收到的审查信息或非对象通知，远程审查终端10的CPU102对使用远程审查终端10的用户U执行通知处理(步骤S132)。

如果接收到审查信息，则CPU 102可以通过使这样的通知显示在显示器110上或通过语音输出来通知用户U远程审查完成。此外，在这种情况下，CPU 102还可以根据接收到的审查信息是入境许可信息、入境拒绝信息或需要面对面审查的信息中的哪一个，使远程审查的特定结果显示在显示器110上或通过语音输出，以通知用户U。即，如果接收到的审查信息是入境许可信息，则CPU 102还可以通知用户U允许进入第二国。此外，如果接收到的审查信息是入境拒绝信息，则CPU102还可以通知用户U进入第二国被拒绝。此外，如果接收到的审查信息是需要面对面审查的信息，则CPU 102还可以通知用户U进入第二国需要面对面审查。

此外，如果接收到审查信息，则CPU 102使出票设备118发放打印有审查完成码的诸如纸张之类的票据。用户U可以持有发放的票据并前往第二国。

需要说明的是，如果接收到受理完成信息而不是审查信息，则CPU 102可以通过使这样的通知显示在显示器110上或通过语音输出来通知用户U用于远程审查的用户信息已被受理。

另一方面，如果接收到非对象通知，则CPU 102通过使这样的通知显示在显示器110上或通过语音输出来向用户U通知：用户U不是远程审查的对象。

这样，执行对使用远程审查终端10的用户U的处理。

接下来，将参考图11、图12A和图12B与审查服务器20的操作一起描述移动终端30的操作。图11是示出审查服务器20和移动终端30的操作的序列图。图12A和图12B是示出在移动终端30上显示的引导通知的示例的示意图。

使用远程审查终端10的用户U从登机口DA16登机并乘飞机前往第二国。用户U在使用远程审查终端10之后，在到达第二国的机场AA的入境审查点AA16之前，可以在用户U拥有或携带的移动终端30处从审查服务器20接收与远程审查相关的引导通知。

如图11所示，移动终端30的CPU 302确定是否是应该从审查服务器20接收与远程审查有关的引导通知的时刻(步骤S302)。如果确定不是应该接收引导通知的时刻(步骤S302，否)，则CPU 302继续执行关于是否应该接收引导通知的时刻的确定，并等待特定的通知时刻的到来。

CPU 302可以将基于位置传感器316获取的位置信息或磁传感器318获取的地磁信息检测到用户U进入或着陆到第二国的时刻，确定为应接收引导通知的时刻。此外，CPU 302可以将通过室内定位检测到用户U接近入境审查点AA16的时刻，确定为应该接收引导通知的时刻。需要说明的是，CPU 302可以基于例如磁传感器318获取的地磁信息、短距离无线通信单元314接收的信标信号等执行室内定位。此外，CPU302可以基于预先设置的日期和时间来确定是否是应该接收引导通知的时刻。此外，CPU 302可以将在移动终端30处执行入境相关应用程序的时刻、或在入境相关应用程序中执行特定操作的时刻，确定为应该接收引导通知的时刻。此外，CPU 302可以将用户U输入了接收引导通知的指令的时刻，确定为应该接收引导通知的时刻。

如果CPU 302确定现在是应该接收引导通知的时间(步骤S302，是)，则此时，CPU302经由网络NW向审查服务器20发送请求引导通知的引导通知请求(步骤S304)。CPU 302将引导通知请求与使用移动终端30的用户U的个人识别信息一起发送。作为用户U的个人识别信息，CPU 302例如可以使用经由入境支持应用程序输入的存储在存储设备306中的用户U的护照号码等。

响应于从移动终端30接收到引导通知请求，基于与引导通知请求一起接收到的关于用户U的个人识别信息，审查服务器20的CPU 202在审查信息DB 206d中搜索与该个人识别信息相关联的审查信息(步骤S306)。

如果作为搜索结果，CPU 202在审查信息DB 206d中找到关于用户U的审查信息(步骤S308，是)，则CPU 202生成指示远程审查完成的已审查特定引导通知(步骤S310)。CPU202可以生成明确或直接指示或隐含或间接指示远程审查已完成的引导通知。此外，根据审查信息是入境许可信息、入境拒绝信息还是需要面对面审查的信息中的哪一个，CPU 202可以生成还包括由上述各项指示内容的已审查特定引导通知。

另一方面，如果作为搜索的结果，CPU 202在审查信息DB 206d中没有找到关于用户U的审查信息(步骤S308，否)，则CPU 202生成指示未提供远程审查的未审查特定引导通知(步骤S312)。CPU 202可以生成明确或直接指示或隐含或间接指示未提供远程审查的引导通知。

接下来，CPU 202将生成的已审查特定或未审查特定引导通知经由网络NW发送到已发送了审查通知请求的移动终端30(步骤S314)。

响应于从审查服务器20接收到已审查特定或未审查特定引导通知，移动终端30的CPU 302使显示器310显示接收到的已审查特定引导通知或未审查特定引导通知的内容(步骤S316)。例如，CPU 302可以使用在移动终端30的语言设置中设置的语言来显示引导通知的内容。

图12A示出了显示隐含地或间接地指示远程审查完成的已审查特定引导通知的移动终端30的显示器310的窗口的示例。如图12A所示，移动终端30的显示器310显示将用户U引导到入境审查点AA16中的远程审查专用通道L1然后引导到自动门装置60的引导指向G32，作为已审查特定引导通知的内容。指示已审查特定引导通知的引导指向G32隐含地或间接地指示远程审查完成，并将用户U引导到远程审查专用通道L1。

另一方面，图12B示出了显示隐含地或间接地指示未提供远程审查的未审查特定引导通知的移动终端30的显示器310的窗口的示例。如图12B所示，移动终端30的显示器310显示将用户U引导到入境审查点AA16中的正常通道L2然后引导到审查间B的引导指向G34，作为未审查特定引导通知。指示未审查特定引导通知的引导指向G34隐含或间接地指示未提供远程审查，并将用户U引导到正常通道L2。

这样，用户U可以在移动终端30处接收与远程审查相关的引导通知。查看显示在移动终端30上的引导通知的用户U在向入境审查点AA16移动时可以根据引导通知采取行动。

接着，参考图13、图14A、图14B，与审查服务器20的动作一起说明引导装置40的动作。图13是示出审查服务器20和引导装置40的操作的序列图。图14A和图14B是示出引导装置40投影的引导通知的示例的示意图。

例如，乘飞机到达第二国的机场AA的用户U经由提供检疫手续的检疫点AA12向入境审查点AA16移动。在该移动中，用户U例如通过作为连接检疫点AA12和入境审查点AA16的通路的通路AA14。

如图13所示，引导装置40的照相机408连续或周期性地拍摄通路AA14，并确定在所拍摄的图像中是否检测到用户U的人脸(步骤S402)。照相机408待机直到在图像中检测到用户U的人脸(步骤S402，否)。

如果照相机408确定检测到用户U的人脸(步骤S402，是)，则照相机408拍摄用户U的人脸并获取用户U的人脸图像(步骤S404)。以此方式，引导装置40检测通过通路AA14的用户U。

接着，检测到用户U的引导装置40的CPU 402经由网络NW向审查服务器20发送请求引导通知的引导通知请求(步骤S406)。CPU 402将引导通知请求与用户U的人脸信息一起发送，用户U的人脸信息是由照相机408检测和拍摄的用户U的人脸图像或从该人脸图像提取的人脸特征量。

响应于从引导装置40接收到引导通知请求，基于与引导通知请求一起接收到的关于用户U的人脸信息，审查服务器20的CPU 202在审查信息DB206d中搜索与该人脸信息相关联的审查信息(步骤S408)。

如果作为搜索结果，CPU 202在审查信息DB 206d中找到用户U的审查信息(步骤S410，是)，则CPU 202以与步骤S310相同的方式生成已审查特定引导通知(步骤S412)。

另一方面，如果作为搜索结果，CPU 202在审查信息DB 206d中没有找到用户U的审查信息(步骤S410，否)，则CPU 202以与步骤S312相同的方式生成未审查特定引导通知(步骤S414)。

接下来，CPU 202经由网络NW将所生成的已审查特定引导通知或未审查特定引导通知发送到已发送了引导通知请求的引导装置40(步骤S416)。

响应于从审查服务器20接收到已审查特定引导通知或未审查特定引导通知，引导装置40的CPU402使投影仪410在通路AA14的地板F上投影接收到的已审查特定引导通知或未审查特定引导通知的内容(步骤S418)。例如，CPU 402可以使用根据由用户信息识别的用户U的国籍的语言来显示引导通知的内容。

图14A示出了通路AA14的地板F的示例，在该地板F上，通过引导装置40投影了隐含或间接指示远程审查完成的已审查特定引导通知的内容。如图14A所示，引导装置40的投影仪410显示将用户U引导到入境审查点AA16中的远程审查专用通道L1然后引导到自动门装置60的引导指向G42，作为已审查特定引导通知的内容。引导指向G42可以包括引导指向显示，例如指向远程审查专用通道L1的位置的箭头。引导指向G42可以由静态图像、运动图像等形成。指示已审查特定引导通知的引导指向G42隐含地或间接地指示远程审查完成，并将用户U引导到远程审查专用通道L1。

另一方面，图14B示出了通路AA14的地板F的示例，在该地板F上，通过引导装置40投影了隐含或间接地指示未提供远程审查的未审查特定引导通知的内容。如图14B所示，引导装置40的投影仪410显示将用户U引导到入境审查点AA16中的正常通道L2然后引导到审查间B的引导指向G44，作为未审查特定引导通知。引导指向G44可以包括诸如指向正常通道L2的位置的箭头的引导显示。引导指向G44可以由静态图像、运动图像等形成。指示未审查特定引导通知的引导指向G44隐含或间接地指示未提供远程审查，并将用户U引导到正常通道L2。

这样，用户U在通过通路AA14时，可以接收到与远程审查相关的引导通知。查看了投影在通路AA14的地板F上的引导通知的用户U在向入境审查点AA16移动时可以根据引导通知采取行动。

特别地，当引导装置40在地板F上投影引导通知的通路AA14是诸如连接检疫点AA12和入境审查点AA16的通路这样的狭窄通路时，用户U可以可靠地查看投影在地板F的引导通知的内容。

接下来，将参考图15、图16A和图16B与审查服务器20的操作一起描述指示终端50的操作。图15是示出审查服务器20和指示终端50的操作的序列图。图16A和图16B是示出在指示终端50上显示的引导通知的示例的示意图。

乘飞机到达第二国的机场AA的用户U在向入境审查点AA16移动期间，在安装在机场AA的从到达口到入境审查点AA16的各个地方处的指示终端50前经过。此外，用户U可以在指示终端50前方观看指示终端50上显示的广告、路线指导等。

如图15所示，指示终端50的照相机510连续或周期性地拍摄指示终端50前方的区域，并确定在拍摄的图像中是否检测到用户U的人脸(步骤S502)。照相机510待机直到在图像中检测到用户U的人脸(步骤S502，否)。

如果照相机510确定检测到用户U的人脸(步骤S502，是)，则照相机510拍摄用户U的人脸并获取用户U的人脸图像(步骤S504)。以此方式，指示终端50检测指示终端50前方的用户U。

接着，检测到用户U的指示终端50的CPU 502经由网络NW向审查服务器20发送请求引导通知的引导通知请求(步骤S506)。CPU 502将引导通知请求与用户U的人脸信息一起发送，该用户U的人脸信息是由照相机510检测和拍摄的用户U的人脸图像或从该人脸图像提取的人脸特征量。

响应于从指示终端50接收到引导通知请求，基于与引导通知请求一起接收的关于用户U的人脸信息，审查服务器20的CPU 202在审查信息DB 206d中搜索与该人脸信息相关联的审查信息(步骤S508)。

如果作为搜索结果，CPU 202在审查信息DB 206d中找到用户U的审查信息(步骤S510，是)，则CPU 202以与步骤S310相同的方式生成已审查特定引导通知(步骤S512)。

另一方面，如果作为搜索的结果，CPU 202在审查信息DB 206d中没有找到关于用户U的审查信息(步骤S510，否)，则CPU202与步骤S312相同的方式生成未审查特定引导通知(步骤S514)。

接下来，CPU 202经由网络NW向已发送了引导通知请求的指示终端50发送生成的已审查特定引导通知或未审查特定引导通知(步骤S516)。

响应于从审查服务器20接收到已审查特定引导通知或未审查特定引导通知，指示终端50的CPU 502使显示器508显示接收到的已审查特定引导通知或未审查特定引导通知的内容(步骤S518)。例如，CPU502可以使用根据由用户信息识别的用户U的国籍的语言来显示引导通知的内容。

图16A示出指示终端50的显示器508的窗口的示例，其显示隐含地或间接地指示远程审查已完成的已审查特定引导通知。如图16A所示，指示终端50的显示器508显示将用户U引导到入境审查点AA16中的远程审查专用通道L1然后引导到自动门装置60的引导指向G52，作为已审查特定引导通知。引导指向G52可以包括诸如指向远程审查专用通道L1的位置的箭头的引导显示。引导指向G52可以由静态图像、运动图像等形成。指示已审查特定引导通知的引导指向G52隐含地或间接地指示远程审查完成，并将用户U引导到远程审查专用通道L1。

另一方面，图16B示出指示终端50的显示器508的窗口的示例，其显示隐含地或间接地指示未提供远程审查的未审查特定引导通知。如图16B所示，指示终端50的显示器508显示将用户U引导到入境审查点AA16中的正常通道L2然后引导到审查间B的引导指向G54，作为未审查特定引导通知的内容。引导指向G54可以包括诸如指向正常通道L2的位置的箭头的引导显示。引导指向G54可以由静态图像、运动图像等形成。指示未审查特定引导通知的引导指向G54隐含或间接地指示未提供远程审查，并将用户U引导到正常通道L2。

以这种方式，用户U可以在指示终端50处接收与远程审查相关的引导通知。查看了在指示终端50上显示的引导通知的用户U在向入境审查点AA16移动时可以根据引导通知采取行动。

接下来，将参考图17与审查服务器20的操作一起描述自动门装置60的操作。图17是示出审查服务器20和自动门装置60的操作的序列图。

完成远程审查的用户U自愿或根据如上所述接收到的已审查特定引导通知在入境审查点AA16的远程审查专用通道L1排队。在远程审查专用通道L1排队的用户U可以通过安装在远程审查专用通道L1的出口处的自动门装置60，离开入境审查点AA16。自动门装置60基于与用户U相关的匹配信息、由审查服务器20已经生成的关于用户U的审查信息等，允许或拒绝用户U通过自动门装置60。需要说明的是，在待机期间，自动门装置60的门616处于阻止用户U通过的关闭状态。

如图17所示，自动门装置60的介质读取设备612确定用户U是否在读取单元上搁置审查完成码(步骤S602)，并等待直到在其上搁置审查完成码(步骤S602，否)。审查完成码例如是打印在远程审查终端10的出票设备118所发放的票据上的代码、显示在用户U的移动终端30上的代码等。

如果介质读取设备612确定审查完成码被搁置在其上(S602，是)，则介质读取设备612从被搁置的审查完成码读取并获取信息(步骤S604)。

接下来，自动门装置60的CPU 602确定由介质读取设备612读取的审查完成码是否有效(步骤S606)。如果审查完成码包括审查完成信息，则CPU 602确定审查完成码有效。然而，即使在这种情况下，当审查完成码的有效期已经过去或者当存在曾经读取过一次有效的审查完成码的历史时，CPU 602确定审查完成码是无效的。此外，如果审查完成码不包括审查完成信息，则CPU 602确定审查完成码无效。

如果CPU 602确定审查完成码无效(步骤S606，否)，则CPU 602执行警报处理(步骤S608)。作为警报处理，CPU 602可以在显示器610上执行指示审查完成码无效的警报的显示、从扬声器语音输出该警报、向操作终端等发送该警报等。

另一方面，如果CPU 602确定审查完成码有效(步骤S606，是)，则CPU 602使生物特征信息获取设备614获取关于用户U的生物特征信息(步骤S610)。生物特征信息获取设备614可以在CPU 602的控制下获取用户U的人脸图像、指纹图像等的一种或多种生物特征信息。

需要说明的是，可以省略上述步骤S602、S604或S606并且不使用审查完成码。在这种情况下，响应于在自动门装置60前方检测到用户U，生物特征信息获取设备614获取关于用户U的生物特征信息。例如，响应于在连续或周期性地拍摄自动门装置60前方的区域得到的图像中检测到用户U的人脸，作为生物特征信息获取设备614的照相机拍摄用户U的人脸并获取用户U的人脸图像作为生物特征信息。

接着，CPU 602将请求审查信息的审查信息请求与用户U的生物特征信息一起经由网络NW发送到审查服务器20(步骤S612)。CPU 602例如可以发送人脸信息作为生物特征信息，该人脸信息是作为生物特征信息获取设备614的照相机获取的用户U的人脸图像或从该人脸图像提取的人脸特征量。此外，CPU602例如可以发送指纹信息等作为生物特征信息，该指纹信息是作为生物特征信息获取设备614的指纹扫描仪获取的用户U的指纹图像或从该指纹图像提取的指纹特征量。

如果从自动门装置60接收到关于意图通过自动门装置60的用户U的生物特征信息，则审查服务器20的CPU 202使用接收到的生物特征信息进行生物特征匹配(步骤S614)。因此，CPU 202执行对用户U的身份验证。CPU 202以1∶N的比例将从自动门装置60接收的生物特征信息与包括在用户信息DB 206c中登记的用户信息中的生物特征信息匹配。如果作为生物特征匹配的结果在用户信息DB 206c中找到包括与从自动门装置60接收的生物特征信息一致的生物特征信息在内的用户信息，则CPU 202确定对用户U的身份验证成功。另一方面，如果作为生物特征匹配的结果在用户信息DB 206c中没有找到包括与从自动门装置60接收的生物特征信息一致的生物特征信息在内的用户信息，则CPU 202确定用户U的身份验证失败。

接着，CPU 202经由网络NW向自动门装置60发送指示根据用户U的生物特征匹配得到的身份验证结果的匹配信息(步骤S616)。

此外，如果CPU 202确定对用户U的身份验证成功(步骤S618，是)，则CPU 202从审查信息DB 206d中提取关于用户U的审查信息(步骤S620)。CPU 202例如能够提取与以下信息相关联的审查信息：与从自动门装置60接收到的用户U的生物特征信息一致的生物特征信息、或者包括该一致的生物特征信息的用户信息。此外，例如，CPU 202还可以提取与从自动门装置60接收的关于用户U的个人识别信息相关联的审查信息。

需要说明的是，如果CPU 202确定对用户U的身份验证失败(步骤S618，否)，则因为在审查信息DB 206d中不存在关于用户U的审查信息，所以CPU 202不执行审查信息的提取。

接着，CPU 202将从审查信息DB 206d提取的审查信息经由网络NW发送到已发送了审查信息请求的自动门装置60(步骤S622)。

自动门装置60的CPU 602基于从审查服务器20接收的关于用户U的匹配信息和审查信息，确定关于是否允许用户U通过自动门装置60的通过许可(步骤S624)。如果匹配信息指示用户U的身份验证成功并且审查信息是入境许可信息，则CPU 602确定允许用户U通过自动门装置60。另一方面，如果匹配信息表明用户U的身份验证失败，则CPU 602确定不允许用户U通过自动门装置60。此外，如果匹配信息表明用户U的身份验证成功并且当审查信息是入境拒绝信息或需要面对面审查的信息时，则CPU 602确定不允许用户U通过自动门装置60。

如果CPU 602确定允许用户U通过自动门装置60(步骤S626，是)，则CPU 602控制门616以将门616从关闭状态打开到打开状态(步骤S628)。因此，CPU 602允许用户U通过门616。

另一方面，如果CPU 602确定不允许用户U通过自动门装置60(步骤S626，否)，则CPU 602执行警报处理(步骤S608)。作为警报处理，CPU 602可以在显示器610上进行指示不允许通过自动门装置60的警报的显示、从扬声器语音输出该警报、向操作终端等发送该警报等。需要说明的是，在这种情况下，CPU 602保持门616的关闭状态。

以此方式，基于匹配信息和审查信息允许或拒绝用户U通过自动门装置60。被允许通过自动门装置60的用户U通过自动门装置60并离开入境审查点AA16。另一方面，对于不允许通过自动门装置60的用户U，例如采取措施使得用户U被工作人员引导到审查间B，以便额外地与审查人员E进行面对面的审查。

如上所述，根据本示例性实施例，远程审查终端10从已经完成第一国的出境审查但未开始登机前往第二国的用户U获取与用户U相关的用户信息，并且审查服务器20基于这样的用户信息作为远程审查执行第二国的入境审查。因此，根据本示例实施例，可以高效地执行第二国的入境审查。

[另一示例实施例]

根据另一示例实施例，上述示例实施例中描述的信息处理装置也可以如图18所示进行配置。图18是示出根据另一示例实施例的信息处理装置的配置的框图。

如图18所示，根据另一示例实施例的信息处理装置1000具有审查单元1002，审查单元1002基于从完成第一国的出境审查但尚未开始登机前往第二国的用户获取的与用户相关的用户信息，来执行第二国的入境审查。此外，信息处理装置1000具有发送与入境审查有关的通知的发送单元1004。

在根据另一示例实施例的信息处理装置1000中，基于从完成第一国的出境审查但尚未开始登机前往第二国的用户获取的与用户相关的用户信息，来执行第二国的入境审查。因此，根据另一示例实施例，可以高效地执行第二国的入境审查。

[修改示例实施例]

本发明不限于上述示例实施例，并且可以进行各种修改。

例如，虽然在上述示例性实施例中描述了用户U自己操作远程审查终端10的情况作为示例，但是本发明不限于此。例如，远程审查终端10也可以配置为由用户U在服务员的协助下操作或由服务员操作。

此外，虽然在上述示例性实施例中将已完成远程审查的用户U引导到远程审查专用通道L1然后引导到自动门装置60的情况作为示例进行了描述，但是本发明不是仅限于此。自动门装置60不一定需要安装在远程审查专用通道L1的出口处。例如，可以在远程审查专用通道L1的出口处安装由审查人员面对面为已完成远程审查的用户U进行简单的入境审查的审查间，并且该简单的入境审查比在正常通道L2出口没置的审查间B内的入境审查简单。在这种情况下，通过将远程审查执行为审查员面对面入境审查的初步审查并在审查员面对面入境审查中使用初步审查的结果，可以简化审查员面对面的入境审查。

此外，虽然在上述示例性实施例中作为示例描述了远程审查终端10、引导装置40、指示终端50和自动门装置60获取人脸图像或指纹图像作为用户U的生物特征信息的情况，但是本发明不限于此。远程审查终端10、引导装置40、指示终端50和自动门装置60中的每个可以是获取例如虹膜图像、手指静脉图像、手掌图像、手掌静脉图像等其他生物特征信息作为关于用户U的生物特征信息的终端或装置。

此外，关于本发明的内容，当期望申请到不需要出境审查的国家时，本说明书中的术语“出境审查”可以替换为术语“安全审查”。

此外，根据上述示例实施例的远程审查终端10可以被配置为包括一个或多个装置的系统。根据上述示例实施例的审查服务器20可以被配置为包括一个或多个装置的系统。此外，根据上述示例实施例的引导装置40可以被配置为包括一个或多个装置的系统。此外，根据上述示例实施例的指示终端50可以被配置为包括一个或多个装置的系统。此外，根据上述示例性实施例的自动门装置60可以被配置为包括一个或多个装置的系统。

此外，示例实施例的范围还包括以下处理方法：在存储介质中存储程序(该程序使得每个示例实施例的配置运行以实现上述每个示例实施例的功能)，读取存储在存储介质中的程序作为代码，并在计算机中执行该程序。也就是说，每个示例实施例的范围还包括计算机可读存储介质。此外，每个示例实施例不仅包括存储有上述计算机程序的存储介质，还包括计算机程序本身。

作为存储介质，例如，可以使用软(注册商标)盘、硬盘、光盘、磁光盘、光盘只读存储器(CD-ROM)、磁带、非易失性存储器卡或ROM。此外，每个示例实施例的范围包括在操作系统(OS)上运行以与另一软件或附加板的功能协作执行处理的示例，而不限于通过存储在存储介质中的单个程序执行处理的示例。

以上所公开的示例实施例的全部或部分可以描述为但不限于以下补充说明。

(补充说明1)

一种信息处理装置，包括：

审查单元，基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及

发送单元，发送与所述入境审查有关的通知。

(补充说明2)

根据补充说明1所述的信息处理装置，其中所述发送单元发送指示已完成入境审查或尚未执行入境审查的通知，作为与所述入境审查有关的通知。

(补充说明3)

根据补充说明1或2所述的信息处理装置，其中所述发送单元将所述通知发送到所述用户的移动终端、用于投影所述通知的内容的投影装置或用于显示所述通知的内容的显示终端。

(补充说明4)

根据补充说明3所述的信息处理装置，其中所述发送单元响应于在基于与所述移动终端的位置有关的信息的时刻、或在所述移动终端与进入所述第二国相关联地被操作的时刻从所述移动终端发送的请求，将所述通知发送到所述移动终端。

(补充说明5)

根据补充说明3或4所述的信息处理装置，其中所述发送单元响应于从检测到所述用户的所述投影装置或所述显示终端发送的请求，向所述投影装置或所述显示终端发送所述通知。

(补充说明6)

根据补充说明1至5中任一项所述的信息处理装置，其中所述发送单元将所述入境审查的结果发送到根据所述入境审查的结果控制用户通过的自动门装置。

(补充说明7)

根据补充说明6所述的信息处理装置，其中所述发送单元发送将完成入境审查的用户引导到所述自动门装置的通知。

(补充说明8)

根据补充说明1至7中任一项所述的信息处理装置，还包括对象确定单元，所述对象确定单元确定所述用户是否是基于所述用户信息的所述入境审查的对象。

(补充说明9)

根据补充说明8所述的信息处理装置，其中基于所述用户通过所述第二国的过境历史信息，所述对象确定单元确定所述用户是否是所述入境审查的对象。

(补充说明10)

根据补充说明8或9所述的信息处理装置，其中基于到所述用户登机时间为止的时间段、乘坐飞机前往所述第二国的所述用户使用的航空公司、或所述飞机上的座位类型，所述对象确定单元确定所述用户是否是所述入境审查的对象。

(补充说明11)

根据补充说明8至10中任一项所述的信息处理装置，其中基于所述入境审查的对象的规定数量，所述对象确定单元确定所述用户是否是所述入境审查的对象。

(补充说明12)

根据补充说明8至11中任一项所述的信息处理装置，其中所述对象确定单元根据所述用户是否是已注册使用所述入境审查的预注册用户来确定所述用户是否是所述入境审查的对象。

(补充说明13)

根据补充说明8至12中任一项所述的信息处理装置，其中所述对象确定单元根据从所述第一国的机场前往所述第二国的用户在所述机场的行为来确定所述用户是否是所述入境审查的对象。

(补充说明14)

一种信息处理方法，包括：

基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及

发送与所述入境审查有关的通知。

(补充说明15)

一种存储程序的存储介质，所述程序使计算机执行：

基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及

发送与所述入境审查有关的通知。

如上所述，虽然已经参考示例实施例描述了本发明，但是本发明不限于上述示例实施例。在本发明的范围内，可以对本发明的配置或细节进行本领域技术人员可以理解的各种修改。

本申请基于并要求于2018年12月27日提交的第2018-244810号日本专利申请的优先权，其公开内容通过引用整体并入本文。

[附图标记列表]

1 信息处理系统

10 远程审查终端

20 审查服务器

30 移动终端

40 引导装置

50 指示终端

60 自动门装置

70、80 监控照相机。

Claims (15)

1.一种信息处理装置，包括：

审查单元，基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及

发送单元，发送与所述入境审查有关的通知。

2.根据权利要求1所述的信息处理装置，其中所述发送单元发送指示已完成入境审查或尚未执行入境审查的通知，作为与所述入境审查有关的通知。

3.根据权利要求1或2所述的信息处理装置，其中所述发送单元将所述通知发送到所述用户的移动终端、用于投影所述通知的内容的投影装置或用于显示所述通知的内容的显示终端。

4.根据权利要求3所述的信息处理装置，其中所述发送单元响应于在基于与所述移动终端的位置有关的信息的时刻、或在所述移动终端与进入所述第二国相关联地被操作的时刻从所述移动终端发送的请求，将所述通知发送到所述移动终端。

5.根据权利要求3或4所述的信息处理装置，其中所述发送单元响应于从检测到所述用户的所述投影装置或所述显示终端发送的请求，向所述投影装置或所述显示终端发送所述通知。

6.根据权利要求1至5中任一项所述的信息处理装置，其中所述发送单元将所述入境审查的结果发送到根据所述入境审查的结果控制用户通过的自动门装置。

7.根据权利要求6所述的信息处理装置，其中所述发送单元发送将完成入境审查的用户引导到所述自动门装置的通知。

8.根据权利要求1至7中任一项所述的信息处理装置，还包括对象确定单元，所述对象确定单元确定所述用户是否是基于所述用户信息的所述入境审查的对象。

9.根据权利要求8所述的信息处理装置，其中基于所述用户通过所述第二国的过境历史信息，所述对象确定单元确定所述用户是否是所述入境审查的对象。

10.根据权利要求8或9所述的信息处理装置，其中基于到所述用户登机时间为止的时间段、乘坐飞机前往所述第二国的所述用户使用的航空公司、或所述飞机上的座位类型，所述对象确定单元确定所述用户是否是所述入境审查的对象。

11.根据权利要求8至10中任一项所述的信息处理装置，其中基于所述入境审查的对象的规定数量，所述对象确定单元确定所述用户是否是所述入境审查的对象。

12.根据权利要求8至11中任一项所述的信息处理装置，其中所述对象确定单元根据所述用户是否是已注册使用所述入境审查的预注册用户来确定所述用户是否是所述入境审查的对象。

13.根据权利要求8至12中任一项所述的信息处理装置，其中所述对象确定单元根据从所述第一国的机场前往所述第二国的用户在所述机场的行为来确定所述用户是否是所述入境审查的对象。

14.一种信息处理方法，包括：

基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及

发送与所述入境审查有关的通知。

15.一种存储程序的存储介质，所述程序使计算机执行：

基于从完成第一国的出境审查但尚未开始登机前往第二国的用户处获取的与所述用户相关的用户信息，执行所述第二国的入境审查；以及

发送与所述入境审查有关的通知。

Images