CN114258555A - 信息处理系统、信息处理方法和存储介质 - Google Patents

信息处理系统、信息处理方法和存储介质 Download PDF

Info

Publication number
CN114258555A
CN114258555A CN201980099537.9A CN201980099537A CN114258555A CN 114258555 A CN114258555 A CN 114258555A CN 201980099537 A CN201980099537 A CN 201980099537A CN 114258555 A CN114258555 A CN 114258555A
Authority
CN
China
Prior art keywords
information
user
cpu
biometric information
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201980099537.9A
Other languages
English (en)
Inventor
川濑伸明
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of CN114258555A publication Critical patent/CN114258555A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/20Point-of-sale [POS] network systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • G06Q20/40145Biometric identity checks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231Biological data, e.g. fingerprint, voice or retina
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56Financial cryptography, e.g. electronic payment or e-cash

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Collating Specific Patterns (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明提供一种信息处理系统,该信息处理系统能够高效地登记能够用来实现高度准确的生物特征认证的多条生物信息;一种信息处理方法;以及一种记录介质。此信息处理系统具有:登记单元,该登记单元登记由第一终端获取的第一生物信息;以及获取单元,该获取单元获取要与第一生物信息核对的目标生物信息。登记单元依照目标生物信息与第一生物信息的核对结果与第一生物信息关联地登记在目标生物信息被获取时由与第一终端不同的第二终端获取的第二生物信息。

Description

信息处理系统、信息处理方法和存储介质
技术领域
本公开涉及一种信息处理系统、一种信息处理方法和一种存储介质。
背景技术
PTL 1公开了一种包括用于在使用行政手续系统之前登记虹膜信息以用于认证的虹膜登记终端的系统。PTL 1中公开的虹膜登记终端将由成像设备成像的登记者的面部图像与身份证的相片的图像进行比较,并且在确定了身份证的人和登记者是同一人时,向行政服务器发送包括登记者的虹膜信息的虹膜登记信息。此外,在PTL1中公开的系统中,在能够由多用途终端执行的行政手续中执行使用虹膜信息的认证处理。
[引用列表]
[专利文献]
PTL1:日本专利申请特开No.2006-048263
PTL2:日本专利申请特开No.2005-242677
发明内容
[技术问题]
然而,在PTL 1中公开的系统中,当获取登记者的虹膜信息时,由于登记者的面部图像被捕获,身份证被读取,并且虹膜图像被捕获,所以难以高效地登记生物特征信息。此外,在PLT 1中公开的系统中,因为仅作为单条生物特征信息的虹膜信息被登记为认证处理中使用的生物特征信息,所以难以实现高度准确的生物特征认证。
本发明的一个示例目的是提供能够高效地登记能够实现高度准确的生物特征认证的多条生物特征信息的信息处理系统、信息处理方法和存储介质。
[问题解决方案]
根据本公开的一个方面,提供了一种信息处理系统,该信息处理系统包括:登记单元,该登记单元登记由第一终端获取的第一生物特征信息;以及获取单元,该获取单元获取要与第一生物特征信息匹配的目标生物特征信息,其中,登记单元根据目标生物特征信息与第一生物特征信息的匹配结果与第一生物特征信息关联地登记在目标生物特征信息被获取时由与第一终端不同的第二终端获取的第二生物特征信息。
根据本公开的另一方面,提供了一种信息处理方法,该信息处理方法包括:登记由第一终端获取的第一生物特征信息;以及获取要与第一生物特征信息匹配的目标生物特征信息,其中,该登记根据目标生物特征信息与第一生物特征信息的匹配结果与第一生物特征信息关联地登记在目标生物特征信息被获取时由与第一终端不同的第二终端获取的第二生物特征信息。
根据本公开的再一方面,提供了一种存储介质,该存储介质存储程序,该程序使计算机执行:登记由第一终端获取的第一生物特征信息;以及获取要与第一生物特征信息匹配的目标生物特征信息,其中,该登记根据目标生物特征信息与第一生物特征信息的匹配结果与第一生物特征信息关联地登记在目标生物特征信息被获取时由与第一终端不同的第二终端获取的第二生物特征信息。
[发明的有益效果]
根据本公开,可以高效地登记能够实现高度准确的生物特征认证的多条生物特征信息。
附图说明
图1是图示根据本公开的第一示例实施例的信息处理系统的整体配置的示意图。
图2是图示根据本公开的第一示例实施例的信息处理系统的硬件配置的示例的框图。
图3是图示根据本公开的第一示例实施例的信息处理系统中的临时登记处理期间的用户终端和管理服务器的操作的顺序图。
图4是图示根据本公开的第一示例实施例的信息处理系统中的临时登记数据库的示例的示意图。
图5是图示根据本公开的第一示例实施例的信息处理系统中的正式登记处理期间的商店终端和管理服务器的操作的顺序图。
图6是图示根据本公开的第一示例实施例的信息处理系统中的正式登记数据库的示例的示意图。
图7是图示根据本公开的第一示例实施例的信息处理系统中的支付处理期间的商店终端和管理服务器的操作的顺序图。
图8是图示根据本公开的第二示例实施例的信息处理系统的整体配置的示意图。
图9是图示根据本公开的第二示例实施例的信息处理系统的硬件配置的示例的框图。
图10是图示根据本公开的第二示例实施例的信息处理系统中的临时登记处理期间的用户终端和管理服务器的操作的顺序图。
图11是图示根据本公开的第二示例实施例的信息处理系统中的临时登记数据库的示例的示意图。
图12是图示根据本公开的第二示例实施例的信息处理系统中的正式登记处理期间的报到终端和管理服务器的操作的顺序图。
图13是图示根据本公开的第二示例实施例的信息处理系统中的正式登记数据库的示例的示意图。
图14是图示根据本公开的第二示例实施例的信息处理系统中的登机口手续期间的登机口设备和管理服务器的操作的顺序图。
图15是图示根据本公开的第三示例实施例的信息处理系统的整体配置的示意图。
图16是图示根据本公开的第三示例实施例的信息处理系统的硬件配置的示例的框图。
图17是图示根据本公开的第三示例实施例的信息处理系统中的临时登记处理期间的用户终端和管理服务器的操作的顺序图。
图18是图示根据本公开的第三示例实施例的信息处理系统中的临时登记数据库的示例的示意图。
图19是图示根据本公开的第三示例实施例的信息处理系统中的正式登记处理期间的检查终端和管理服务器的操作的顺序图。
图20是图示根据本公开的第三示例实施例的信息处理系统中的正式登记数据库的示例的示意图。
图21是图示根据本公开的第三示例实施例的信息处理系统中的预订和出票处理期间的信息亭终端和管理服务器的操作的顺序图。
图22是图示根据本公开的第四示例实施例的信息处理系统的整体配置的示意图。
图23是图示根据本公开的第四示例实施例的信息处理系统的硬件配置的示例的框图。
图24是图示根据本公开的第四示例实施例的信息处理系统中的临时登记处理期间的用户终端和管理服务器的操作的顺序图。
图25是图示根据本公开的第四示例实施例的信息处理系统中的临时登记数据库的示例的示意图。
图26是图示根据本公开的第四示例实施例的信息处理系统中的正式登记处理期间的出票机终端和管理服务器的操作的顺序图。
图27是图示根据本公开的第四示例实施例的信息处理系统中的正式登记数据库的示例的示意图。
图28是图示根据本公开的第四示例实施例的信息处理系统中的检票口处手续期间的自动检票机和管理服务器的操作的顺序图。
图29是图示根据本公开的另一示例实施例的信息处理设备的配置的框图。
具体实施方式
[第一示例实施例]
将参考图1至图7描述根据本公开的第一示例实施例的信息处理系统和信息处理方法。
首先,将参考图1描述根据本示例实施例的信息处理系统的整体配置。图1是图示根据本示例实施例的信息处理系统的整体配置的示意图。
如图1所图示,根据本示例实施例的信息处理系统1包括管理服务器11、用户终端12和商店终端13。根据本示例实施例的信息处理系统1是用于提供支付服务的系统,该支付服务针对要由作为真实商店的商店SP处的购物者的用户购买的商品、服务等的购买价格来执行生物特征认证支付。生物特征认证支付是使用生物特征认证的支付。生物特征认证支付不仅消除了对现金的需要,而且还消除了呈现诸如信用卡、预付卡、智能电话等支付用介质的需要,从而通过与用户的生物特征信息相关联的支付手段来实现空手支付。
注意,在本示例实施例和稍后描述的第二至第四示例实施例中,作为示例描述了面部信息和虹膜信息被用作用户的生物特征信息的情况,用户的生物特征信息不限于面部信息和虹膜信息。作为用户的生物特征信息,例如,可以合适地组合诸如面部信息、虹膜信息、指纹信息、掌纹信息、声纹信息、步态信息等不同类型的多种生物特征信息以供使用。
例如,管理服务器11被安装在由信息处理系统1提供包括支付服务的服务的商业经营者的设施中。用户终端12是由要成为购物者的用户使用的信息处理终端。商店终端13被安装在位于各个地方中的多个商店SP的每一个商店中。信息处理系统1包括安装在多个商店SP中的多个商店终端13。
管理服务器11、用户终端12和商店终端13连接到网络NW1。网络NW1包括广域网(WAN)、局域网(LAN)、移动通信网络等。用户终端12被配置成通过例如无线通信连接到网络NW1。商店终端13可以被配置成经由诸如安装在商店SP中的商店控制器的商店服务器连接到网络NW1。
管理服务器11和用户终端12能够经由网络NW1彼此通信。管理服务器11和商店终端13能够经由网络NW1彼此通信。
接下来,将参考图2描述根据本示例实施例的信息处理系统1的每个组件。图2是图示根据本示例实施例的信息处理系统1的硬件配置的示例的框图。
首先,将描述管理服务器11。
管理服务器11是管理信息处理系统1并且执行用户信息的临时登记和正式登记、生物特征信息的匹配、支付的处理等的信息处理设备。管理服务器11的功能可以由单个服务器或由多个服务器实现。
如图2所图示,管理服务器11包括中央处理单元(CPU)110、随机存取存储器(RAM)111、存储装置112和通信单元113。CPU 110、RAM 111、存储装置112和通信单元113连接到总线线路114。
CPU 110通过执行存储在存储装置112中的程序来操作并且充当用于控制整个管理服务器11的操作的控制单元。CPU 110执行存储在存储装置112中的应用程序并且作为管理服务器11执行各种处理。RAM 111提供CPU 110的操作所必需的存储器区域。
存储装置112由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置112存储由CPU 110执行的程序、在程序被执行时由CPU 110参考的数据等。
存储装置112存储临时登记数据库(DB,Database)1121和正式登记DB 1122。临时登记DB 1121是用于临时登记包括用户的面部信息和虹膜信息当中的面部信息的用户信息的数据库。临时登记DB 1121包括按地区划分的多个地区特定DB 1121d,所述地区诸如要成为购物者的用户计划访问以进行正式登记的商店SP所位于的都道府县。正式登记DB 1122是在其中登记了包括用户的面部信息和虹膜信息的用户信息的数据库。注意,临时登记DB1121和正式登记DB 1122可以是单独的数据库或集成的数据库。
通信单元113连接到网络NW1并且经由网络NW1发送和接收数据。通信单元113依照由CPU 110进行的控制来执行与用户终端12和商店终端13的通信。
因此,管理服务器11被配置。
接下来,将描述用户终端12。
用户终端12是由用户拥有的终端并且例如是由用户拥有或携带的便携式终端。具体地,用户终端12是诸如智能电话、平板终端、移动电话等便携式信息装置。注意,用户终端12不一定必须是便携式终端,并且可以是例如诸如安装在用户的住宅中的个人计算机等信息处理设备。
如图2所图示的,用户终端12包括CPU 120、RAM 121、存储装置122、输入装置123、显示装置124、成像装置125和通信单元126。CPU 120、RAM 121、存储装置122、输入装置123、显示装置124、成像装置125和通信单元126连接到总线线路127。
CPU 120通过执行存储在存储装置122中的程序来操作并且充当用于控制整个用户终端12的操作的控制单元。CPU 120执行存储在存储装置122中的应用程序并且作为用户终端12执行各种处理。RAM121提供CPU 120的操作所必需的存储器区域。
存储装置122由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置122存储由CPU 120执行的程序、在程序被执行时由CPU 120参考的数据等。存储装置122能够存储从输入装置123输入的信息。存储装置122能够存储由成像装置125成像的图像数据。
存储装置122存储用于使用由信息处理系统1提供的支付服务的应用程序(在下文中称为“支付应用”)。CPU 120能够通过执行支付应用来执行各种处理以供用户使用支付服务。如将稍后描述的,用户能够在不需要已在上面执行支付应用的用户终端12本身的情况下使用支付服务。
输入装置123充当用于从用户接收输入的输入单元。用户能够经由输入装置123向用户终端12输入各种信息或者输入用于执行处理的指令。输入装置123例如是并入显示装置124中的触摸面板等。
显示装置124充当用于向用户显示各种画面的显示单元。显示装置124依照由CPU120进行的控制来显示各种画面。
成像装置125充当用于捕获和获取用户的面部图像作为用户的生物特征信息的生物特征信息获取单元。成像装置125例如是诸如能够对可见光区进行成像的数码相机的成像装置。成像装置125在CPU 120的控制下捕获和获取用户的面部图像。
注意,作为成像装置125的代替或作为成像装置125的补充,用户终端12还可以设有用于读取指纹以获取指纹图像作为用户的生物特征信息的指纹扫描器。
通信单元126连接到网络NW1并且经由网络NW1发送和接收数据。通信单元126依照由CPU 120进行的控制来与管理服务器11进行通信。
因此,用户终端12被配置。
接下来,将描述商店终端13。
商店终端13是在POS(销售点)系统中操作的信息处理设备,该POS系统被作为POS收银机构建在销售诸如商品、服务等待购买对象的商店SP中。商店终端13被安装在例如商店SP里的收银台、服务台等中。商店终端13标识诸如要由用户在商店SP处购买的商品、服务等购买对象,并且计算该购买对象的销售金额。商店终端13可以是由商店SP的店员操作的人工收银机终端或由作为购物者的用户操作的自助结账用终端。
如图2所图示的,商店终端13包括CPU 130、RAM 131、存储装置132、输入装置133、显示装置134、第一成像装置135、第二成像装置136、读取装置137和通信单元138。CPU 130、RAM 131、存储装置132、输入装置133、显示装置134、第一成像装置135、第二成像装置136、读取装置137和通信单元138连接到总线线路139。
CPU 130通过执行存储在存储装置132中的程序来操作并且充当用于控制整个商店终端13的操作的控制单元。CPU 130执行存储在存储装置132中的应用程序以作为商店终端13来执行各种处理。RAM131提供CPU 130的操作所必需的存储器区域。
存储装置132由诸如非易失性存储器、硬盘驱动器等的存储介质构成并且充当存储单元。存储装置132存储由CPU 130执行的程序、在程序被执行时由CPU 130参考的数据等。存储装置132能够存储从输入装置133输入的信息。存储装置132能够存储由第一成像装置135和第二成像装置136捕获的图像数据。
输入装置133充当用于从店员或用户接收输入的输入单元。店员或用户能够经由输入装置133向商店终端13输入各种信息或者输入用于执行处理的指令。输入装置133例如是并入在显示装置134中的触摸面板、键盘等。
显示装置134充当用于向店员或用户显示各种画面的显示单元。显示装置134可以具有例如两个画面的配置,其中一个画面在店员侧并且一个画面在购物者侧。显示装置134依照由CPU 130进行的控制来显示各种画面。
第一成像装置135充当用于捕获和获取用户的面部图像作为用户的生物特征信息的生物特征信息获取单元。第一成像装置135例如是诸如能够捕获可见光地区的数码相机的成像装置。第一成像装置135依照由CPU 130进行的控制来捕获和获取用户的面部图像。
第二成像装置136充当用于捕获和获取用户的虹膜图像作为用户的生物特征信息的生物特征信息获取单元。第二成像装置136例如是诸如能够对近红外光地区进行成像的数码相机的成像装置。第二成像装置136可以具有用于将近红外光照射到待捕获对象的红外照射器。第二成像装置136依照由CPU 130进行的控制来捕获和获取用户的虹膜图像。
第一成像装置135和第二成像装置136不需要是彼此分离的装置,并且可以由单个成像装置构成。作为单个成像装置,能够使用能够获取高分辨率图像的成像装置,诸如4K相机或具有多于4K相机的像素数的相机。在这种情况下,可以从包括用户的被成像面部的一个高分辨率图像中提取作为与面部相关的特征量的面部信息和作为与虹膜相关的特征量的虹膜信息,并且分别将它们用于面部信息的匹配和虹膜信息的匹配。
读取装置137充当用于读取被给予由用户购买的商品等购买对象的代码的读取单元。读取器137例如是用于从条形码读取商品代码的条形码读取器,或用于从RFID(射频标识)标签读取商品代码的标签读取器。读取器137依照CPU 130的控制来读取购买对象的代码。CPU130能够通过询问存储控制器等(未示出)来获得包括与由读取器137读取的代码相对应的购买对象的名称、价格等信息。
通信部138连接到网络NW1并且经由网络NW1发送和接收数据。通信单元138依照由CPU 130进行的控制来与管理服务器11进行通信。
除了上述配置之外,商店终端13还可以包括诸如收据打印机、现金抽屉、读卡器等外围装置(未示出)。利用这些外围装置,商店终端13能够向用户提供收据,执行现金支付,并且通过在商店SP处呈现的信用卡等来执行支付。
因此,商店终端13被配置。
在下文中,将参考图3至图7描述根据本示例实施例的信息处理系统1中的每个组件的操作。随着每个组件进行操作,根据本示例实施例的信息处理方法被执行。
首先,将参考图3和图4描述临时登记处理期间的用户终端12和管理服务器11的操作。图3是图示临时登记处理期间的用户终端12和管理服务器11的操作的顺序图。图4是图示临时登记DB 1121的示例的示意图。在临时登记处理中,包括用户的面部信息和虹膜信息当中的面部信息的用户信息被临时登记在临时登记DB 1121中。
在使用由信息处理系统1提供的支付服务之前,用户通过下载等获得支付应用并且将其以可执行的方式存储在用户终端12的存储装置122中。当在用户终端12中执行支付应用时,用户能够执行选择加入处理以允许支付服务提供商使用关于用户的信息。另外,除了通过下载等获得支付应用并且执行该支付应用之外,用户能够通过用户终端12的web浏览器等访问专用站点并且执行与使用支付应用的情况相同的内容的临时登记处理。
已在其上执行支付应用的用户终端12的CPU 120充当获取单元,并且通过接受用户经由输入装置123对各种类型的信息(诸如个人信息、支付手段信息和访问商店位置信息)的输入来获取各种类型的信息(步骤S1102)。个人信息是关于用户的个人信息,诸如用户的姓名、出生日期、地址、电话号码等。支付手段信息是关于由用户用于支付的支付手段的信息,诸如信用卡号码、电子货币的预付号码等。访问商店位置信息是关于在多个商店SP当中用户计划访问以进行正式登记的商店SP的位置的信息,并且具体地是关于商店SP所位于的地区诸如都道府县等信息。
此外,CPU 120充当获取单元,并且通过由成像装置125捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S1104)。注意,CPU 120能够将由成像装置125捕获的面部图像本身或从面部图像中提取的特征量作为是用户的生物特征信息的面部信息来处理。CPU 120还能够通过指纹扫描器(未示出)读取用户的指纹并且获取指纹图像或其特征量作为指纹信息,该指纹信息代替面部信息或与面部信息一起作为用户的生物特征信息。
注意,CPU 120可以不管步骤S1102或S1104是在前还是在后,都首先执行步骤S1102和S1104中的任何一个或者可以并行地执行步骤S1102和S1104这两者。
接下来,CPU 120充当发送单元,并且经由网络NW1将包括如上所述获取的关于用户的个人信息、支付手段信息、访问商店位置信息、面部信息的用户信息发送到管理服务器11(步骤S1106)。当指纹信息被获取作为用户的生物特征信息时,CPU 120能够发送包括代替面部信息或与面部信息一起的指纹信息的用户信息。
因此,用户能够通过将用户信息从由用户持有的用户终端12发送到管理服务器11来申请由他自己或她自己登记用户信息。
当管理服务器11的CPU 110从用户终端12接收和获取用户信息时,CPU 110充当登记单元,并且将所获取的用户信息临时地登记在临时登记DB 1121中(步骤S1108)。此时,CPU 110基于包括在用户信息中的访问商店位置信息将用户信息临时地登记在与访问商店位置信息的地区相对应的地区特定DB 1121d中。此外,CPU 110将包括在地区特定DB 1121d中的用户信息中的各种信息彼此关联地临时登记。
注意,多个地区特定DB 1121d不一定需要被按地区如都道府县划分,而是可以被按邻近商店SP的组划分。在这种情况下,用户能够在用户终端12中输入指定商店SP本身的信息作为访问商店位置信息。此外,CPU 110能够依照包括在用户信息中的访问商店位置信息来将用户信息临时登记在与访问商店位置信息的商店相对应的地区特定DB 1121d中。
因此,CPU 110依照访问商店位置信息将与多个用户相关的多条用户信息临时登记在多个地区特定DB 1121d中。
图4图示管理服务器11的临时登记DB 1121中的多个地区特定DB 1121d的示例。如图中图示的,例如,临时登记DB 1121包括按照由访问商店位置信息指定的地区的都道府县划分的多个地区特定DB1121d。在每个地区特定DB 1121d中,针对作为用于标识多个用户的标识符的每个用户ID(标识)来临时登记关于每个用户的用户信息。临时登记在地区特定DB1121d中的用户信息包括彼此关联的个人信息、支付手段信息、面部信息、访问商店位置信息等。临时登记的用户信息可以包括指纹信息作为生物特征信息。
接下来,将参考图5和图6描述正式登记处理期间的商店终端13和管理服务器11的操作。图5是图示正式登记处理期间的商店终端13和管理服务器11的操作的顺序图。图6是图示正式登记DB 1122的示例的示意图。
其用户信息被如上所述临时登记在临时登记DB 1121中的用户访问位于在用户终端12中输入的访问商店位置信息的区域中的商店SP,以便还登记作为用户的生物特征信息的虹膜信息,从而正式登记用户信息。用户出于正式登记的目的移动到商店SP中的商店终端13的安装位置。用户能够仅出于正式登记用户信息的目的来访问商店SP,或者能够出于与正式登记用户信息一起在商店SP处购物的目的来访问商店SP。
在商店终端13中,通过由操作商店终端13的店员或用户他自己或她自己经由输入装置133的输入来确认用户是否是已临时登记了用户信息的用户。当确认了用户是已经临时登记了用户信息的用户时,商店终端13的CPU 130充当获取单元,并且通过由第一成像装置135捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S1202)。注意,CPU 130能够将由第一成像装置135捕获的面部图像本身或从面部图像中提取的特征量作为是用户的生物特征信息的面部信息来处理。当包括指纹信息的用户信息被临时登记时,CPU 130通过指纹扫描器(未示出)来读取用户的指纹并且能够获取指纹图像或其特征量作为指纹信息,该指纹信息代替面部信息或与面部信息一起作为用户的生物特征信息。
接下来,CPU 130充当发送单元,并且经由网络NW1将经由第一成像装置135获取的面部信息发送到管理服务器11(步骤S1204)。当指纹信息被获取作为用户的生物特征信息时,CPU 130能够发送包括代替面部信息或与面部信息一起的指纹信息的用户信息。
此外,CPU 130充当获取单元,并且通过由第二成像装置136捕获用户的虹膜图像来获取作为用户的生物特征信息的虹膜图像(步骤S1206)。当面部图像由第一成像装置135捕获和获取时,CPU 130能够通过第二成像装置136捕获和获取虹膜图像。更具体地,CPU130能够在与通过第一成像装置135捕获和获取面部图像相同的时间或并行地通过第二成像装置136捕获和获取虹膜图像。CPU 130能够将由第二成像装置136捕获的虹膜图像本身或从虹膜图像提取的特征量作为是用户的生物特征信息的虹膜信息来处理。当获取指纹信息时,CPU 130能够与指纹信息的获取并行地获取虹膜信息。
因此,当CPU经由第一成像装置135获取面部信息时,CPU 130还经由第二成像装置136获取虹膜信息。因此,CPU 130能够高效地获取虹膜信息。
此外,CPU 130充当获取单元,并且接收用户经由输入装置133对电话号码的输入以获取电话号码(步骤S1208)。这里输入的电话号码充当用于身份验证的字符串。除了电话号码之外,CPU 130可以使用另一字符串,诸如能够由用户唯一地输入的出生日期、密码、密语等。在这种情况下,用户可以将包括另一字符串的用户信息与电话号码一起或代替电话号码临时登记在地区特定DB 1121d中。
接下来,CPU 130充当发送单元,并且通过网络NW1将经由输入装置133获取的电话号码发送到管理服务器11(步骤S1210)。
注意,CPU 130可以不管步骤S1202或S1208是在前还是在后,都首先执行步骤S1202和S1208中的任何一个,或者可以并行地执行步骤S1202和S1208这两者。CPU 130能够在任何定时执行紧跟步骤S1202的步骤S1204和紧跟步骤S1208的步骤S1210。
另一方面,管理服务器11的CPU 110充当匹配单元,并且执行从商店终端13接收和获取的面部信息的匹配(步骤S1212)。此时,CPU 110将作为从商店终端13获取的面部信息的目标面部信息与作为临时登记在与由用户访问的商店SP所位于的地区相对应的地区特定DB1121d中的面部信息的多条所登记的面部信息按1:N匹配。CPU 110能够通过在面部信息的匹配中匹配从面部图像中提取的特征量来计算与目标面部信息和所登记的面部信息之间的相似度相对应的匹配分数。作为面部信息的匹配的结果,CPU 110按照与目标面部信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的面部信息,例如,从第一到第十的上部排名的多条所登记的面部信息。
当代替面部信息或与面部信息一起获取指纹信息时,CPU 110能够代替面部信息的匹配或与面部信息的匹配一起执行指纹信息的匹配。
在本示例实施例中,CPU 110将目标面部信息与多个地区特定DB 1121当中作为总体临时登记在与由用户访问的商店SP所位于的地区相对应的地区特定DB 1121中的多个面部信息匹配。因此,在本示例实施例中,依照与用户的面部信息关联的访问商店位置信息等按地区来缩小用于面部信息的匹配的总体,使得能够以高准确度高效地匹配面部信息。
接下来,CPU 110充当匹配单元,并且执行从商店终端13接收和获取的电话号码的匹配(步骤S1214)。此时,CPU 110将从商店终端13获取的电话号码与临时登记在地区特定DB 1121d中并且与在步骤S1212中标识的上部多条所登记的面部信息相关联的多个电话号码匹配。
接下来,CPU 110充当确定单元,并且基于面部信息的匹配结果和电话号码的匹配结果来确定用户的身份验证是已成功还是已失败(步骤S1216)。也就是说,当CPU在与上部多条所登记的面部信息相关联的多个电话号码中找到与从商店终端13获取的电话号码匹配的电话号码时,CPU 110通过面部信息的匹配一致和电话号码的匹配一致来确定身份验证已成功。另一方面,当CPU 110在与上部多条所登记的面部信息相关联的多个电话号码中未找到与从商店终端13获取的电话号码匹配的任何电话号码时,CPU 110确定身份验证由于电话号码的不匹配已失败。
在本示例实施例中,由于不仅使用面部信息的匹配而且还使用电话号码的匹配来验证用户的身份,所以可以更可靠地验证用户的身份。然而,不必要执行诸如电话号码等字符串的匹配。在这种情况下,能够通过执行诸如面部信息等生物特征信息的匹配来验证身份。
注意,例如,当CPU 110不能找到其与目标面部信息的匹配分数高于或等于预定阈值的所登记的面部信息时,CPU 110还能够在不用执行电话号码的匹配的情况下确定身份验证由于面部信息的不匹配已失败。
当CPU 110确定身份验证已成功(步骤S1216,是)时,CPU 110从地区特定DB 1121d中标识用于正式登记目的的用户的用户信息作为目标用户信息(步骤S1218)。由CPU 110标识的目标用户信息是包括按照与目标面部信息的更高相似度次序的上部多条所登记的面部信息中的任一条面部信息以及与从商店终端13获取的电话号码匹配的电话号码的用户信息。
在目标用户信息的标识之后或者当CPU 110确定身份验证已失败(步骤S1216,否)时,CPU 110充当发送单元,并且经由网络NW1向商店终端13发送指示身份验证的确定结果的确定结果信息(步骤S1220)。确定结果信息指示身份验证是已成功还是已失败。另外,当用户的身份验证已成功并且目标用户信息被标识时,CPU 110经由网络NW1将目标用户信息的全部或部分与确定结果信息一起发送到商店终端13。例如,CPU 110能够包括个人信息、作为面部图像的面部信息等作为要发送的目标用户信息的一部分。
当商店终端13的CPU从管理服务器11接收和获取确定结果信息时,CPU 130充当确定单元,并且确定确定结果信息表示身份验证是已成功还是已失败(步骤S1222)。
当CPU 130确定确定结果信息指示身份验证已失败(步骤S1222,否)时,CPU 130为用户执行对应处理(步骤S1224)。作为对应处理,CPU 130能够使显示装置134显示例如用于敦促用户使用用户终端12来重新执行临时登记处理的画面、用于引导在商店SP中登记用户信息的画面等。
另一方面,当CPU 130确定确定结果信息指示身份验证已成功(步骤S1222,是)时,CPU 130在显示装置134上显示目标用户信息当中的个人信息(步骤S1226)。CPU 130还能够显示目标用户信息中的面部图像。
用户或商店店员能够确认在显示装置134上显示的个人信息、面部图像等是否属于用户他自己或她自己。例如,店员能够通过与用户的对话、对用户面部的视觉观察等来确认所显示的个人信息、面部图像等属于用户他自己或她自己。用户或商店店员能够经由输入装置133向商店终端13输入指示用户是否已确认个人信息、面部图像等属于用户他自己或她自己的输入。
接下来,CPU 130充当确定单元,并且基于经由输入装置133的输入来确定用户或商店店员是否已确认个人信息、面部图像等属于用户他自己或她自己(步骤S1228)。
当CPU 130确定尚未做出确认(步骤S1228,否)时,CPU 130执行与上述相同的对应处理(步骤S1224)。
另一方面,当CPU 130确定已做出确认(步骤S1228,是)时,CPU充当发送单元,并且经由网络NW1将在步骤S1206中获取的虹膜信息发送到管理服务器11(步骤S1230)。
当管理服务器11的CPU 110从商店终端13接收和获取虹膜信息时,CPU 110充当登记单元,将虹膜信息添加到目标用户信息中,并且将目标用户信息登记在正式登记DB 1122中(步骤S1232)。此时,CPU 110与包括在目标用户信息中的其他信息关联地登记添加到目标用户信息的虹膜信息。因此,CPU 110根据面部信息和电话号码的匹配结果使面部信息和虹膜信息彼此关联,并且将包括面部信息和虹膜信息的用户信息登记在正式登记DB 1122中。
在本示例实施例中,在商店终端13中获取和登记需要通过使用能够捕获近红外光地区的专用成像装置来获取的虹膜信息。另一方面,面部信息被从与商店终端13不同的用户终端12发送到管理服务器11并且在虹膜信息的登记之前被登记。因此,在本示例实施例中,如稍后描述的,可以高效地获取和登记作为用于生物特征认证的多条生物特征信息的面部信息和虹膜信息。
图6图示管理服务器11的正式登记DB 1122的示例。如图中图示的,在正式登记DB1122中针对作为用于标识多个用户的标识符的每个用户ID登记了关于每个用户的用户信息。登记在正式登记DB 1122中的用户信息包括彼此关联的个人信息、支付手段信息、面部信息、虹膜信息、访问商店位置信息等。所登记的用户信息可以包括指纹信息作为生物特征信息。
在以上描述中,已描述了管理服务器11的CPU 110在用户信息的正式登记期间执行面部信息的匹配和电话号码的匹配的情况,但是示例实施例不限于此。例如,商店终端13的CPU 130可以具有执行面部信息的匹配和电话号码的匹配的功能,以及基于匹配结果执行身份验证的功能。在这种情况下,例如,CPU 130能够经由网络NW1参考管理服务器11的临时登记DB 1121。
接下来,将参考图7描述支付处理期间商店终端13和管理服务器11的操作。图7是图示支付处理期间商店终端13和管理服务器11的操作的顺序图。
已在商店SP处完成用户信息的正式登记的用户能够在当日或在稍后的日期在商店SP或另一商店SP处进行购买。在这种情况下,用户能够通过使用生物特征认证支付在商店SP处为购买对象付款。
用户出于购物目的访问的商店SP的商店终端13的CPU 130通过读取器137读取由用户选择的购买对象的代码,并且从商店服务器(未示出)等获取包括与代码相对应的购买对象的名称、价格等信息。因此,CPU 130生成作为包括购买对象的价格的信息的购买信息(步骤S1302)。
接下来,CPU 130确定生物特征认证支付是否被选择作为购买对象的价格的支付方法(步骤S1304)。CPU 130能够基于由店员或用户经由输入装置133的输入等来确定生物特征认证支付是否被选择。
当CPU 130确定生物特征认证支付未被选择(步骤S1304,否)时,CPU 130执行针对另一支付方法的处理(步骤S1306)。另一支付方法包括例如现金支付、使用由用户实际上呈现的信用卡的信用卡支付等。
另一方面,当CPU 130确定生物特征认证支付被选择(步骤S1304,是)时,CPU 130充当获取单元,并且通过由第一成像装置135捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S1308)。注意,CPU 130能够将由第一成像装置135捕获的面部图像本身或从面部图像提取的特征量作为用户的生物特征信息的面部信息来处理。当包括指纹信息的用户信息被正式登记时,CPU 130能够通过指纹扫描器(未示出)读取用户的指纹并且能够获取指纹图像或其特征量作为指纹信息,该指纹信息代替面部信息或与面部信息一起作为用户的生物特征信息。
此外,CPU 130充当获取单元,并且通过由第二成像装置136捕获用户的虹膜图像来获取作为用户的生物特征信息的虹膜图像(步骤S1310)。CPU 130能够将由第二成像装置136捕获的虹膜图像本身或从虹膜图像提取的特征量作为用户的生物特征信息的虹膜信息来处理。
注意,CPU 130可以不管步骤S1308或S1310是在前还是在后,都首先执行步骤S1308和S1310中的任何一个,或者可以并行地执行步骤S1308和S1310这两者。
接下来,CPU 130充当发送单元,并且经由网络NW1将经由第一成像装置135获取的面部信息和经由第二成像装置136获取的虹膜信息发送到管理服务器11(步骤S1312)。当已获取指纹信息时,CPU 130能够发送代替面部信息或与面部信息一起的指纹信息。
另一方面,管理服务器11的CPU 110充当匹配单元,并且执行从商店终端13接收和获取的面部信息的匹配(步骤S1314)。此时,CPU 110将作为从商店终端13获取的面部信息的目标面部信息与作为在正式登记DB 1122中登记的面部信息的多条所登记的面部信息按1:N匹配。CPU 110能够通过在面部信息的匹配中匹配从面部图像中提取的特征量来计算与目标面部信息和所登记的面部信息之间的相似度相对应的匹配分数。作为面部信息的匹配的结果,CPU 110按照与目标面部信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的面部信息,例如,从第一到第十的上部排名的多条所登记的面部信息。
当代替面部信息或与面部信息一起获取指纹信息时,CPU 110能够代替面部信息的匹配或与面部信息的匹配一起执行指纹信息的匹配。
CPU 110充当匹配单元,并且执行从商店终端13接收和获取的虹膜信息的匹配(步骤S1316)。此时,CPU 110将作为从商店终端13获取的虹膜信息的目标虹膜信息与作为在正式登记DB 1122中登记的虹膜信息的多条所登记的虹膜信息按1:N匹配。CPU 110能够通过在虹膜信息的匹配中匹配从虹膜信息中提取的特征量来计算与目标虹膜信息和所登记的虹膜信息之间的相似度相对应的匹配分数。作为虹膜信息的匹配的结果,CPU 110按照与目标虹膜信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的虹膜信息,例如,从第一到第十的上部排名的多条所登记的虹膜信息。
注意,CPU 110可以不管步骤S1314或S1316是在前还是在后,都首先执行步骤S1314和S1316中的任何一个,或者可以并行地执行步骤S1314和S1316这两者。
接下来,CPU 110充当确定单元,并且基于面部信息的匹配结果和虹膜信息的匹配结果来确定用户的身份验证是已成功还是已失败(步骤S1318)。也就是说,当CPU 110在正式登记DB 1122中找到包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息时,CPU 110通过面部信息和虹膜信息这两者的匹配一致来确定身份验证已成功。另一方面,当CPU 110未找到包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息时,CPU 110确定身份验证由于面部信息和虹膜信息中的至少一个的不匹配已失败。
当CPU 110确定身份验证已成功(步骤S1318,是)时,CPU标识用于稍后描述的支付处理的目标用户信息(步骤S1320)。目标用户信息是包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息。
因此,CPU 110使用作为用户的多个生物特征信息的面部信息和虹膜信息通过生物特征认证来执行用户的身份验证。在本示例实施例中,由于使用多条生物特征信息来执行生物特征认证,所以即使在正式登记DB 1122中登记的用户信息的数量巨大,也能够实现具有高准确度的生物特征认证。特别地,在本示例实施例中,由于具有更高匹配准确度的虹膜信息以及面部信息被用于生物特征认证,所以能够实现具有更高准确度的生物特征认证。
在本示例实施例中,由于难以由伪造者冒充的虹膜信息被用于生物特征认证,所以能够在没有活体检测的情况下实现更安全的生物特征认证。
在目标用户信息的标识之后或者当CPU 110确定身份验证已失败(步骤S1318,否)时,CPU 110充当发送单元,并且经由网络NW1向商店终端13发送指示身份验证的确定结果的确定结果信息(步骤S1322)。确定结果信息指示身份验证是已成功还是已失败。
当商店终端13的CPU从管理服务器11接收和获取确定结果信息时,CPU 130充当确定单元,并且确定确定结果信息指示身份验证是已成功还是已失败(步骤S1324)。
当CPU确定确定结果信息指示身份验证已失败(步骤S1324,否)时,CPU 130执行与上面针对其他支付方法描述的相同的处理(步骤S1306)。
另一方面,当CPU确定确定结果信息指示身份验证已成功(步骤S1324,是)时,CPU130经由网络NW1向管理服务器11发送购买目标的购买信息和购买价格的支付请求(步骤S1326)。
CPU 130还能够预先将购买信息发送到管理服务器11。例如,CPU 130可以在步骤S1312中将购买信息与面部信息和虹膜信息一起发送到管理服务器11。在这种情况下,当管理服务器11的CPU通过面部信息的匹配和虹膜信息的匹配确定用户的身份验证已成功时,CPU 110能够跳过在步骤S1322中对确定结果信息的发送并且进行到步骤S1328中的支付处理。商店终端13的CPU 130能够跳过步骤S1324和S1326。
管理服务器11的CPU 110充当支付处理单元,并且在从商店终端13接收和获取购买目标的购买信息和支付请求后,执行对购买目标的价格的支付处理(步骤S1328)。CPU110基于包括在目标用户信息中的支付手段信息执行对购买目标的价格的支付处理。例如,CPU 110能够通过向支付机构的服务器请求支付处理来执行支付处理。在支付处理中,对购买目标的价格的支付可以由支付手段信息中指示的支付手段来完成,或者由于支付手段的有效期的到期而可能未完成对购买目标的价格的支付。
在本示例实施例中,当面部信息和虹膜信息当中的面部信息被临时登记时,CPU110不能执行支付处理。另一方面,如上所述,当基于面部信息和虹膜信息的匹配结果的身份验证在当面部信息和虹膜信息被登记时的时间之后已成功时,CPU 110能够执行支付处理。
注意,CPU 110可以被配置成即使在面部信息和虹膜信息当中的面部信息被临时登记时也执行支付处理。在这种情况下,例如,CPU 110能够被配置成执行面部信息的匹配和诸如电话号码的字符串的匹配以确认身份,并且在基于面部信息和字符串的匹配结果的身份验证已成功时以相同方式执行支付处理。利用此配置,能够甚至在虹膜信息的登记之前执行支付处理,并且能够保证其准确度。同样在这种情况下,CPU 110能够被配置成在基于面部信息和虹膜信息的匹配结果的身份验证在当面部信息和虹膜信息被登记时的时间之后已成功时来执行支付处理。
接下来,CPU 110充当发送单元,并且经由网络NW1向商店终端13发送指示购买目标的价格的支付结果的支付结果信息(步骤S1330)。支付结果信息指示对购买目标的价格的支付是否已完成。
当商店终端13的CPU从管理服务器11接收和获取支付结果信息时,CPU 130充当确定单元,并且确定支付结果信息指示支付是否能够完成(步骤S1332)。
当CPU确定支付结果信息指示支付不能完成(步骤S1332,否)时,CPU 130执行与上面针对其他支付方法描述的相同的处理(步骤S1306)。
另一方面,当CPU确定支付结果信息指示支付能够完成(步骤S1332,是)时,CPU130通知用户对购买目标的价格的支付已通过生物特征认证支付完成(步骤S1334)。例如,CPU 130能够在显示装置134上显示指示对购买对象的价格的支付已通过生物特征认证支付完成的画面,或者能够从音频输出装置(未示出)输出指示支付已完成的消息语音或声音效果以通知用户。
因此,根据本示例实施例,当虹膜信息由商店终端13获取和登记时,面部信息被从用户终端12发送到管理服务器11并且在虹膜信息被登记之前被登记。因此,根据本示例实施例,能够高效地获取和登记面部信息和虹膜信息。
此外,在本示例实施例中,由于使用多条生物特征信息来执行生物特征认证,所以即使在正式登记DB 1122中登记的用户信息的数量巨大,也能够实现具有高准确度的生物特征认证。
在以上描述中,已描述了管理服务器11的CPU 110在对价格的支付期间执行面部信息的匹配和虹膜信息的匹配的情况,但是示例实施例不限于此。例如,商店终端13的CPU130可以具有执行面部信息的匹配和虹膜信息的匹配的功能,以及基于匹配结果执行身份验证的功能。在这种情况下,例如,CPU 130能够经由网络NW1参考管理服务器11的正式登记DB 1122。
[第二示例实施例]
将参考图8至图14描述根据本公开的第二示例实施例的信息处理系统和信息处理方法。注意,与上述根据第一示例实施例的信息处理系统和信息处理方法中的组件相同的组件用相同的附图标记进行标记,并且将省略或简化其描述。
首先,将参考图8描述根据本示例实施例的信息处理系统的整体配置。图8是图示根据本示例实施例的信息处理系统的整体配置的示意图。
如图8所图示的,根据本示例实施例的信息处理系统2包括管理服务器21、用户终端12、报到终端23和登机口设备24。根据本示例实施例的信息处理系统2是用于针对作为在机场DA登机国际或国内飞机的乘客的用户使用生物特征认证来执行登机口处手续的系统。在使用生物特征认证的登机口处手续中,通过使用用户的生物特征信息的生物特征认证来确定通过登机口的适当性。
管理服务器21被安装在运营飞机的航空公司、运营机场DA的机场公司等设施中。用户终端12是由作为飞机的乘客的用户使用的信息处理终端。例如,报到终端23被安装在机场DA里的报到大厅中。登机口设备24被安装在机场DA里的登机口处。
管理服务器21、用户终端12、报到终端23和登机口设备24连接到网络NW2。网络NW2包括WAN、LAN、移动通信网络等。例如,用户终端12被配置成通过无线通信连接到网络NW2。
管理服务器21和用户终端12能够经由网络NW2彼此通信。管理服务器21和报到终端23能够经由网络NW2彼此通信。管理服务器21和登机口设备24能够经由网络NW2彼此通信。
接下来,将参考图9描述根据本示例实施例的信息处理系统2的每个组件。图9是图示根据本示例实施例的信息处理系统2的硬件配置的示例的框图。
首先,将描述管理服务器21。
管理服务器21是管理信息处理系统2并且执行用户信息的临时登记和正式登记、生物特征信息的匹配等的信息处理设备。管理服务器21的功能可以由单个服务器或由多个服务器实现。
如图9所图示的,管理服务器21包括CPU 210、RAM 211、存储装置212和通信单元213。CPU 210、RAM 211、存储装置212和通信单元213连接到总线线路214。
CPU 210通过执行存储在存储装置212中的程序来操作并且充当用于控制整个管理服务器21的操作的控制单元。CPU 210执行存储在存储装置212中的应用程序并且作为管理服务器21执行各种处理。RAM 211提供CPU 210的操作所必需的存储器区域。
存储装置212由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置212存储由CPU 210执行的程序、在程序被执行时由CPU 210参考的数据等。
存储装置212存储临时登记DB 2121和正式登记DB 2122。临时登记DB 2121是用于临时登记包括用户的面部信息和虹膜信息当中的面部信息的用户信息的数据库。临时登记DB 2121包括按照当成为乘客的用户乘飞机从机场DA出发时的出发日期划分的多个出发日期特定DB 2121d。正式登记DB 2122是在其中登记了包括用户的面部信息和虹膜信息的用户信息的数据库。注意,临时登记DB 2121和正式登记DB 2122可以是单独的数据库或集成的数据库。
通信单元213连接到网络NW2并且经由网络NW2发送和接收数据。通信单元213依照由CPU 210进行的控制来与用户终端12、报到终端23和登机口设备24进行通信。
因此,管理服务器21被配置。
接下来,将描述用户终端12。
用户终端12是如第一示例实施例中所描述的。存储装置122存储用于经历由信息处理系统2执行的登机口处手续的应用程序(在下文中称为“航空公司应用”)。CPU 120能够执行各种处理以便用户通过执行航空公司应用来经历登机口处手续。如稍后描述的,用户能够在不需要在其上执行航空公司应用的用户终端12本身的情况下经历登机口处手续。
接下来,将描述报到终端23。
报到终端23是用于通过用户自己的操作来执行登机手续的自动报到终端。报到终端23可以是安装在有人值守柜台中并且由航空公司的雇员操作的报到终端。
如图9所图示的,报到终端23包括CPU 230、RAM 231、存储装置232、输入装置233、显示装置234、第一成像装置235、第二成像装置236、读取装置237和通信单元238。CPU 230、RAM 231、存储装置232、输入装置233、显示装置234、第一成像装置235、第二成像装置236、读取装置237和通信单元238连接到总线线路239。
CPU 230通过执行存储在存储装置232中的程序来操作并且充当用于控制整个报到终端23的操作的控制单元。CPU 230执行存储在存储装置232中的应用程序并且作为报到终端23来执行各种处理。RAM 231提供CPU 230的操作所必需的存储器区域。
存储装置232由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置232存储由CPU 230执行的程序、在程序被执行时由CPU 230参考的数据等。存储装置232能够存储从输入装置233输入的信息。存储装置232能够存储由第一成像装置235和第二成像装置236捕获的图像数据。
输入装置233充当用于从用户接收输入的输入单元。用户能够经由输入装置233向报到终端23输入各种信息或者输入用于执行处理的指令。输入装置233例如是并入在显示装置234中的触摸面板、键盘等。
显示装置234充当用于向用户显示各种画面的显示单元。显示装置234依照由CPU230进行的控制来显示各种画面。
第一成像装置235充当用于捕获和获取用户的面部图像作为用户的生物特征信息的生物特征信息获取单元。第一成像装置235例如是诸如能够捕获可见光地区的数码相机的成像装置。第一成像装置235依照由CPU 230进行的控制来捕获和获取用户的面部图像。
第二成像装置236充当用于捕获和获取用户的虹膜图像作为用户的生物特征信息的生物特征信息获取单元。例如,第二成像装置236是诸如能够捕获近红外光地区的数码相机的成像装置。第二成像装置236可以具有用于将近红外光照射到待捕获对象的红外照射器。第二成像装置236依照由CPU 230进行的控制来捕获和获取用户的虹膜图像。
第一成像装置235和第二成像装置236不需要是彼此分离的装置,并且可以由单个成像装置构成。作为单个成像装置,能够使用能够获取高分辨率图像的成像装置,诸如4K相机或具有多于4K相机的像素数的相机,如在第一示例实施例中的第一成像装置135和第二成像装置136的情况下一样。
读取装置237充当用于通过读取用户的护照、机票介质等来获取记录在护照、机票等中的信息的信息获取单元。机票介质例如是纸质机票、用于显示电子票副本的便携式终端等。读取装置237包括例如代码读取器、图像扫描器、非接触式集成电路(IC)读取器、光学字符读取器(OCR)装置等。
通信单元238连接到网络NW2并且经由网络NW2发送和接收数据。通信单元238依照由CPU 230进行的控制来与管理服务器21进行通信。
因此,报到终端23被配置。
接下来,将描述登机口设备24。
登机口设备24是用于确认用户是能够从安装有登机口设备24的登机口登机的飞机的乘客的闸口终端。
如图9所图示的,登机口设备24包括CPU 240、RAM 241、存储装置242、显示装置243、闸口244、第一成像装置245、第二成像装置246和通信单元247。CPU 240、RAM 241、存储装置242、显示装置243、闸口244、第一成像装置245、第二成像装置246和通信单元247连接到总线线路248。
CPU 240通过执行存储在存储装置242中的程序来操作并且充当用于控制整个登机口设备24的操作的控制单元。CPU 240执行存储在存储装置242中的应用程序以作为登机口设备24来执行各种处理。RAM 241提供CPU 240的操作所必需的存储器区域。
存储装置242由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置242存储由CPU 240执行的程序、在程序被执行时由CPU 240参考的数据等。存储装置242能够存储由第一成像装置245和第二成像装置246捕获的图像数据。
显示装置243充当用于向用户显示各种画面的显示单元。显示装置243依照由CPU240进行的控制来显示各种画面。
闸口244根据在登机口设备24中对用户的身份验证的成功或失败依照由CPU 240进行的控制来转换到允许用户通过的打开状态或转换到阻止用户通过的关闭状态。闸口244的类型例如是从通道的一侧或两侧设置并且由挡板打开和关闭的挡板闸口、三杆旋转的转动式闸口等类型。
第一成像装置245充当用于捕获和获取用户的面部图像作为用户的生物特征信息的生物特征信息获取单元。第一成像装置245例如是诸如能够捕获可见光地区的数码相机的成像装置。第一成像装置245依照由CPU 240进行的控制来捕获和获取用户的面部图像。
第二成像装置246充当用于捕获和获取用户的虹膜图像作为用户的生物特征信息的生物特征信息获取单元。例如,第二成像装置246是诸如能够捕获近红外光地区的数码相机的成像装置。第二成像装置246可以具有用于将近红外光照射到待捕获对象的红外照射器。第二成像装置246依照由CPU 240进行的控制来捕获和获取用户的虹膜图像。
第一成像装置245和第二成像装置246不需要是彼此分离的装置,并且可以由单个成像装置构成。作为单个成像装置,能够使用能够获取高分辨率图像的成像装置,诸如4K相机或具有多于4K相机的像素数的相机,如在第一示例实施例中的第一成像装置135和第二成像装置136的情况下一样。
通信单元247连接到网络NW2并且经由网络NW2发送和接收数据。通信单元247依照由CPU 240进行的控制来与管理服务器21进行通信。
因此,登机口设备24被配置。
在下文中,将参考图10至图14描述根据本示例实施例的信息处理系统2中的每个组件的操作。随着每个组件操作,根据本示例实施例的信息处理方法被执行。
首先,将参考图10和图11描述临时登记处理期间用户终端12和管理服务器21的操作。图10是图示临时登记处理期间用户终端12和管理服务器21的操作的顺序图。图11是图示临时登记DB 2121的示例的示意图。
在经历由信息处理系统2执行的登机口处手续之前,用户通过下载等获得航空公司应用并且将其以可执行方式存储在用户终端12的存储装置122中。当在用户终端12中执行航空公司应用时,用户能够执行加入处理并且允许航空公司使用关于用户的信息。另外,除了通过下载等获得航空公司应用并且执行该航空公司应用之外,用户能够通过使用用户终端12的web浏览器等访问专用站点并且执行与由航空公司应用进行的内容相同的内容的临时登记处理。
在其上执行航空公司应用的用户终端12的CPU 120充当获取单元,并且通过接受用户经由输入装置123对各种类型的信息诸如个人信息、护照信息、支付手段信息和航班预订信息的输入来获取各种信息(步骤S2102)。个人信息和支付手段信息与第一示例实施例中的那些相同。护照信息是用户的护照信息并且包括当用户登机国际飞机时的护照号码。航班预订信息是关于用户已预订或购买了票的待登机飞机的航班的信息。
此外,CPU 120充当获取单元,并且通过由成像装置125捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S2104)。注意,CPU 120能够将由成像装置125捕获的面部图像本身或从面部图像中提取的特征量作为用户的生物特征信息的面部信息来处理。CPU 120还能够通过指纹扫描器(未示出)读取用户的指纹并且获取指纹图像或其特征量作为用户的指纹信息,该指纹信息是代替面部信息或与面部信息一起的生物特征信息。
注意,CPU 120可以不管步骤S2102或S2104是在前还是在后,都首先执行步骤S2102和S2104中的任何一个,或者可以并行地执行步骤S2102和S2104这两者。
接下来,CPU 120充当发送单元,并且经由网络NW2将包括如上所述获取的关于用户的个人信息、护照信息、支付手段信息、航班预订信息和面部信息的用户信息发送到管理服务器21(步骤S2106)。当指纹信息被获取作为用户的生物特征信息时,CPU 120能够发送包括代替面部信息或与面部信息一起的指纹信息的用户信息。
因此,用户能够通过将用户信息从由他自己或她自己持有的用户终端12发送到管理服务器21来申请由他自己或她自己登记用户信息。
当管理服务器21的CPU 210从用户终端12接收和获取用户信息时,CPU 210充当登记单元,并且将所获取的用户信息临时登记在临时登记DB 2121中(步骤S2108)。此时,CPU210基于包括在用户信息中的航班预订信息将用户信息临时登记在与当用户乘飞机从机场DA出发时的出发日期相对应的出发日期特定DB 2121d中。此外,CPU 210将包括在用户信息中的各种信息彼此关联地临时登记在出发日期特定DB 2121d中。
注意,多个出发日期特定DB 2121d不一定需要在每日基础上被按出发日期划分,而是可以例如被按照多日基础、每周基础等划分。
因此,CPU 210依照航班预订信息在多个出发日期特定DB 2121d中临时登记与多个用户相关的多条用户信息。
图11图示管理服务器21的临时登记数据库2121中的多个出发日期特定数据库2121d的示例。如图中图示的,临时登记DB 2121包括按照由航班预订信息指定的出发日期划分的多个出发日期特定DB 2121d。在每个出发日期特定DB 2121d中,针对作为标识多个用户的标识符的每个用户ID临时登记关于每个用户的用户信息。临时登记在出发日期特定DB 2121d中的用户信息包括彼此关联的个人信息、包括护照号码的护照信息、支付手段信息、面部信息、航班预订信息等。航班预订信息包括出发日期等。临时登记的用户信息可以包括指纹信息作为生物特征信息。
接下来,将参考图12和图13描述正式登记处理期间报到终端23和管理服务器21的操作。图12是图示正式登记处理中报到终端23和管理服务器21的操作的顺序图。图13是图示正式登记DB 2122的示例的示意图。
如上所述已在临时登记DB 2121中临时登记其用户信息的用户于在航班预订信息中输入的预定登机航班的出发日前往机场DA,并且于登机出发日执行用户信息的正式登记。到达机场DA的用户首先移动到安装有报到终端23的报到大厅。
在作为自动报到终端的报到终端23中,通过用户经由输入装置233的输入等来确认用户是否是已临时登记了用户信息的用户。当确认了用户是已临时登记了用户信息的用户时,报到终端23的CPU 230充当获取单元,并且通过由第一成像装置235捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S2202)。注意,CPU 230能够将由第一成像装置235捕获的面部图像本身或从面部图像中提取的特征量作为是用户的生物特征信息的面部信息来处理。当包括指纹信息的用户信息被临时登记时,CPU 230通过指纹扫描器(未示出)读取用户的指纹并且能够获取指纹图像或其特征量作为指纹信息,该指纹信息是代替面部信息或与面部信息一起的用户的生物特征信息。
接下来,CPU 230充当发送单元,并且经由网络NW2将经由第一成像装置235获取的面部信息发送到管理服务器21(步骤S2204)。当指纹信息被获取作为用户的生物特征信息时,CPU 230能够发送包括代替面部信息或与面部信息一起的指纹信息的用户信息。
此外,CPU 230充当获取单元,并且通过由第二成像装置236捕获用户的虹膜图像来获取作为用户的生物特征信息的虹膜图像(步骤S2206)。当面部图像由第一成像装置235捕获和获取时,CPU 230能够通过第二成像装置236捕获和获取虹膜图像。更具体地,CPU230能够在与通过第一成像装置235捕获和获取面部图像相同的时间或并行地通过第二成像装置236来捕获和获取虹膜图像。CPU 230能够将由第二成像装置236捕获的虹膜图像本身或从虹膜图像中提取的特征量作为用户的生物特征信息的虹膜信息来处理。当获取指纹信息时,CPU 230能够与指纹信息的获取并行地获取虹膜信息。
因此,当CPU 230经由第一成像装置235获取面部信息时,CPU 230还经由第二成像装置236获取虹膜信息。因此,CPU 230能够高效地获取虹膜信息。
此外,CPU 230充当获取单元,并且接收用户经由输入装置233对护照号码的输入以获取护照号码(步骤S2208)。这里输入的护照号码充当用于身份验证的字符串。除了护照号码之外,CPU 230可以使用另一字符串,诸如能够由用户唯一地输入的出生日期、电话号码、航班预订号码、密码、密语等。在这种情况下,用户可以将包括另一字符串的用户信息与护照号码一起或代替护照号码临时登记在出发日期特定DB 2121d中。
接下来,CPU 230充当发送单元,并且通过网络NW2将经由输入装置233获取的护照号码发送到管理服务器21(步骤S2210)。
注意,CPU 230可以不管步骤S2202或S2208是在前还是在后,都首先执行步骤S2202和S2208中的任何一个,或者可以并行地执行步骤S2202和S2208这两者。CPU 230能够在任何定时执行紧跟步骤S2202的步骤S2204和紧跟步骤S2208的步骤S2210。
另一方面,管理服务器21的CPU 210充当匹配单元,并且执行从报到终端23接收和获取的面部信息的匹配(步骤S2212)。此时,CPU 210将作为从报到终端23获取的面部信息的目标面部信息与作为临时登记在与用户来到机场DA当日的出发日期相对应的出发日期特定DB 2121d中的面部信息的多个所登记的面部信息按1:N匹配。CPU 210能够通过在面部信息的匹配中匹配从面部图像中提取的特征量来计算与目标面部信息和所登记的面部信息之间的相似度对应的匹配分数。作为面部信息的匹配的结果,CPU 210按照与目标面部信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的面部信息,例如,从第一到第十的上部排名的多条所登记的面部信息。
当代替面部信息或与面部信息一起获取指纹信息时,CPU 210能够代替面部信息的匹配或与面部信息的匹配一起执行指纹信息的匹配。
在本示例实施例中,CPU 210将目标面部信息与多个出发日期分类的DB 2121d当中作为总体临时登记在与用户来到机场DA当日的出发日期相对应的出发日期分类的DB2121d中的多个面部信息匹配。因此,在本示例实施例中,依照与用户的面部信息等关联的航班预订信息按出发日期来缩小用于面部信息的匹配的总体,使得能够以高准确度高效地匹配面部信息。
接下来,CPU 210充当匹配单元,并且执行从报到终端23接收和获取的护照号码的匹配(步骤S2214)。此时,CPU 210将从报到终端23获取的护照号码与临时登记在出发日期特定DB 2121d中并且与在步骤S2212中标识的上部多条所登记的面部信息关联的多个护照号码匹配。
接下来,CPU 210充当确定单元,并且基于面部信息的匹配结果和护照号码的匹配结果来确定用户的身份验证是已成功还是已失败(步骤S2216)。也就是说,当CPU在与上部多条所登记的面部信息关联的多个护照号码中找到与从报到终端23获取的护照号码匹配的护照号码时,CPU 210通过面部信息的匹配一致和护照号码的匹配一致来确定身份验证已成功。另一方面,当CPU 210在与上部多条所登记的面部信息关联的多个护照号码中未找到与从报到终端23获取的护照号码匹配的任何护照号码时,CPU 210确定身份验证由于护照号码的不匹配已失败。
在本示例实施例中,由于不仅使用面部信息的匹配而且还使用护照号码的匹配来验证用户的身份,所以可以更可靠地验证用户的身份。然而,不必要执行诸如护照号码等字符串的匹配。在这种情况下,能够通过执行诸如面部信息等生物特征信息的匹配来验证身份。
注意,例如,当CPU 210不能找到与目标面部信息的匹配分数高于或等于预定阈值的所登记的面部信息时,CPU 210还能够在不用执行护照号码匹配的情况下来确定身份验证由于面部信息的不匹配已失败。
当CPU 210确定身份验证已成功(步骤S2216,是)时,CPU 210从出发日期特定DB2121d中标识用于正式登记目的的用户的用户信息作为目标用户信息(步骤S2218)。由CPU210标识的目标用户信息是包括按照与目标面部信息的更高相似度次序的上部多条所登记的面部信息中的一条面部信息以及与从报到终端13获取的护照号码匹配的护照号码的用户信息。
在目标用户信息的标识之后或者当CPU 210确定身份验证已失败(步骤S2216,否)时,CPU 210充当发送单元,并且经由网络NW2向报到终端23发送指示身份验证的确定结果的确定结果信息(步骤S2220)。确定结果信息指示身份验证是已成功还是已失败。另外,当用户的身份验证已成功并且目标用户信息被标识时,CPU 210经由网络NW2将目标用户信息的全部或部分与确定结果信息一起发送到报到终端23。例如,CPU 210能够包括个人信息、作为面部图像的面部信息等作为要发送的目标用户信息的一部分。
当报到终端23的CPU 230从管理服务器21接收和获取确定结果信息时,CPU 230充当确定单元,并且确定确定结果信息指示身份验证是已成功还是已失败(步骤S2222)。
当CPU 230确定确定结果信息指示身份验证已失败(步骤S2222,否)时,CPU 230为用户执行对应处理(步骤S2224)。作为对应处理,CPU 230能够使显示装置234显示例如用于敦促用户使用用户终端12来重新执行临时登记处理的画面、用于引导用户在有人值守报到柜台处登记用户信息的画面等。
另一方面,当CPU 230确定确定结果信息指示身份验证已成功(步骤S2222,是)时,CPU 230在显示装置234上显示目标用户信息当中的个人信息(步骤S2226)。CPU 230还能够显示目标用户信息中的面部图像。
用户能够确认在显示装置234上显示的个人信息、面部图像等是否属于用户他自己或她自己。用户能够经由输入装置233向报到终端23输入指示用户是否已确认个人信息、面部图像等属于用户他自己或她自己的输入。
接下来,CPU 230充当确定单元,并且基于经由输入装置233的输入来确定用户是否已确认个人信息、面部图像等属于用户他自己或她自己(步骤S2228)。
当CPU 230确定尚未做出确认(步骤S2228,否)时,CPU 230执行与上述相同的对应处理(步骤S2224)。
另一方面,当CPU 230确定已做出确认(步骤S2228,是)时,CPU 230充当发送单元,并且经由网络NW2将在步骤S2206中获取的虹膜信息发送到管理服务器21(步骤S2230)。
当管理服务器21的CPU 210从报到终端23接收和获取虹膜信息时,CPU 210充当登记单元,将虹膜信息添加到目标用户信息中,并且将目标用户信息登记在正式登记DB 2122中(步骤S2232)。此时,CPU 210与包括在目标用户信息中的其他信息关联地登记添加到目标用户信息的虹膜信息。因此,CPU 210根据面部信息和护照号码的匹配结果来使面部信息和虹膜信息彼此关联,并且将包括面部信息和虹膜信息的用户信息登记在正式登记DB2122中。
在本示例实施例中,在报到终端23中获取和登记需要通过使用能够对近红外光地区进行成像的专用成像设备来获取的虹膜信息。另一方面,面部信息被从与报到终端23不同的用户终端12发送到管理服务器21并且在虹膜信息的登记之前被登记。因此,在本实施方式中,如稍后描述的,可以高效地获取和登记作为用于生物特征认证的多条生物特征信息的面部信息和虹膜信息。
图13图示管理服务器21的正式登记DB 2122的示例。如图中图示的,在正式登记DB2122中,针对作为用于标识多个用户的标识符的每个用户ID在正式登记DB 2122中登记关于每个用户的用户信息。在正式登记DB 2122中登记的用户信息包括彼此关联的个人信息、包括护照号码的护照信息、支付手段信息、面部信息、虹膜信息、航班预订信息等。所登记的用户信息可以包括指纹信息作为生物特征信息。
在以上描述中,已描述了管理服务器21的CPU 210在用户信息的正式登记期间执行面部信息的匹配和护照号码的匹配的情况,但是示例实施例不限于此。例如,报到终端23的CPU 230可以具有执行面部信息的匹配和护照号码的匹配的功能,以及基于匹配结果执行身份验证的功能。在这种情况下,例如,CPU 230可以经由网络NW2参考管理服务器21的临时登记DB 2121。
接下来,将参考图14描述登机口处手续期间的登机口设备24和管理服务器21的操作。图14是图示登机口处的登机口设备24和管理服务器21的操作的顺序图。
已在报到终端23处完成处理的用户例如通过行李报到、安全检查、出发检查等前往登机口。在登机口处,用户通过操作如下的登机口设备24登机。
登机口设备24的CPU 240确定是否检测到站在登机口设备24前面的用户(步骤S2302)。CPU 240能够通过例如在登机口设备24前面不断地捕获的第一成像装置245、人类传感器(未示出)等来检测站在登机口设备24前面的用户。CPU 240等待直到用户被检测到(步骤S2302,否)为止。
当CPU 240确定用户已被检测到(步骤S2302,是)时,CPU 240充当获取单元,并且通过由第一成像装置245捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S2304)。注意,CPU240能够将由第一成像装置245捕获的面部图像本身或从面部图像中提取的特征量作为用户的生物特征信息的面部信息来处理。当包括指纹信息的用户信息被正式登记时,CPU 240通过指纹扫描器(未示出)读取用户的指纹并且能够获取指纹图像或其特征量作为指纹信息,该指纹信息是代替面部信息或与面部信息一起的用户的生物特征信息。
此外,CPU 240充当获取单元,并且通过由第二成像装置246捕获用户的虹膜图像来获取作为用户的生物特征信息的虹膜图像(步骤S2306)。CPU 240能够将由第二成像装置246捕获的虹膜图像本身或从虹膜图像中提取的特征量作为用户的生物特征信息的虹膜信息来处理。
注意,CPU 240可以不管步骤S2304或S2306是在前还是在后,都首先执行步骤S2304和S2306中的任何一个,或者可以并行地执行步骤S2304和S2306这两者。
接下来,CPU 240充当发送单元,并且经由网络NW2将经由第一成像装置245获取的面部信息和经由第二成像装置246获取的虹膜信息发送到管理服务器21(步骤S2308)。当指纹信息已被获取时,CPU 240能够发送代替面部信息或与面部信息一起的指纹信息。
另一方面,管理服务器21的CPU 210充当匹配单元,并且执行从登机口设备24接收和获取的面部信息的匹配(步骤S2310)。此时,CPU 210将作为从登机口设备24获取的面部信息的目标面部信息与作为在正式登记DB 2122中登记的面部信息的多个所登记的面部信息按1:N匹配。CPU 210能够通过在面部信息的匹配中匹配从面部图像中提取的特征量来计算与目标面部信息和所登记的面部信息之间的相似度相对应的匹配分数。作为面部信息的匹配的结果,CPU 210按照与目标面部信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的面部信息,例如,从第一到第十的上部排名的多条所登记的面部信息。
当代替面部信息或与面部信息一起获取指纹信息时,CPU 210能够代替面部信息的匹配或与面部信息的匹配一起执行指纹信息的匹配。
CPU 210充当匹配单元,并且执行从登机口设备24接收和获取的虹膜信息的匹配(步骤S2312)。此时,CPU 210将作为从登机口设备24获取的虹膜信息的目标虹膜信息与作为在正式登记DB 2122中登记的虹膜信息的多个所登记的虹膜信息按1:N匹配。CPU 210能够通过在虹膜信息的匹配中匹配从虹膜信息中提取的特征量来计算与目标虹膜信息和所登记的虹膜信息之间的相似度对应的匹配分数。作为虹膜信息的匹配的结果,CPU 210按照与目标虹膜信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的虹膜信息,例如,从第一到第十的上部排名的多条所登记的虹膜信息。
注意,CPU 210可以不管步骤S2310或S2312是在前还是在后,都首先执行步骤S2310和S2312中的任何一个,或者可以并行地执行步骤S2310和S2312这两者。
接下来,CPU 210充当确定单元,并且基于面部信息的匹配结果和虹膜信息的匹配结果来确定用户的身份验证是已成功还是已失败(步骤S2314)。也就是说,当CPU 210在正式登记DB 2122中找到包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息时,CPU 210通过面部信息和虹膜信息这两者的匹配一致来确定身份验证已成功。另一方面,当CPU 210未找到包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息时,CPU 210确定身份验证由于面部信息和虹膜信息中的至少一个的不匹配已失败。
当CPU 210通过面部信息和虹膜信息的匹配确定身份验证已成功时,CPU 210基于包括在所发现的用户信息中的航班预订信息等进一步确定用户是否具有要从登机口登机的飞机的登机资格。结果,即使当CPU 210确定乘客不具有登机资格时,CPU 210也将这种情况视为身份验证已失败。
因此,CPU 210通过使用作为用户的多个生物特征信息的面部信息和虹膜信息的生物特征认证来执行用户的身份验证。在本示例实施例中,由于使用多条生物特征信息来执行生物特征认证,所以即使在正式登记DB 2122中登记的用户信息的数量巨大,也能够实现具有高准确度的生物特征认证。特别地,在本示例实施例中,由于具有更高匹配准确度的虹膜信息以及面部信息被用于生物特征认证,所以能够实现具有更高准确度的生物特征认证。
在本示例实施例中,由于难以由伪造者冒充的虹膜信息被用于生物特征认证,所以能够在没有活体检测的情况下实现更安全的生物特征认证。
接下来,CPU 210充当发送单元,并且经由网络NW2向登机口设备24发送指示身份验证的确定结果的确定结果信息(步骤S2316)。确定结果信息指示身份验证是已成功还是已失败,并且身份验证失败的情况包括人不具备登机资格的情况。
当登机口设备24的CPU 240从管理服务器21接收和获取确定结果信息时,CPU 240确定确定结果信息指示身份验证是已成功还是已失败(步骤S2318)。
当CPU 240确定确定结果信息指示身份验证已成功(步骤S2318,是)时,CPU 240使闸口244转换到允许用户通过的打开状态(步骤S2320)。在这种情况下,CPU 240可以将闸口244从在备用期间阻止用户通过的关闭状态转变为打开状态,或者可以在备用期间照原样维持打开状态。用户通过处于打开状态的闸口244,通过登机口设备24,并且通过登机口以登机。
另一方面,当CPU 240确定确定结果信息指示身份验证已失败(步骤S2318,否)时,CPU 240使闸口244转变到阻止用户通过的关闭状态(步骤S2322)。在这种情况下,CPU 240可以在备用状态下照原样维持关闭状态,或者可以将闸口244从备用状态下的打开状态转变到关闭状态。在这种情况下,CPU 240能够执行对应处理,诸如例如,用于使显示装置243向用户显示通知请求确认的处理、用于呼叫值机员的处理等。
因此,根据本示例实施例,在虹膜信息由报到终端23获取和登记的同时,面部信息被从用户终端12发送到管理服务器21并且在虹膜信息的登记之前被登记。因此,根据本示例实施例,能够高效地获取和登记面部信息和虹膜信息。
此外,在本示例实施例中,由于使用多条生物特征信息来执行生物特征认证,所以即使在正式登记DB 2122中登记的用户信息的数量巨大,也能够实现具有高准确度的生物特征认证。
在以上描述中,已描述了生物特征认证被用于安装有登机口设备24的登机口处手续的情况,但是示例实施例不限于此。例如,当进入机场DA处的休息室、在免税店购物、或使用到达国家的专用服务时,能够如上所述通过生物特征认证来执行身份验证。对于在免税店购物等,能够基于在用户信息中登记的支付手段信息以与在第一示例实施例的情况下相同的方式来执行支付处理。
在以上描述中,已描述了管理服务器21的CPU 210在登机口处手续中执行面部信息的匹配和虹膜信息的匹配的情况,但是示例实施例不限于此。例如,登机口设备24的CPU240可以具有执行面部信息的匹配和虹膜信息的匹配的功能,以及基于匹配结果执行身份验证的功能。在这种情况下,例如,CPU 240能够经由网络NW2参考管理服务器21的正式登记DB 2122。
[第三示例实施例]
将参考图15至图21描述根据本公开的第三示例实施例的信息处理系统和信息处理方法。注意,与上述根据第一和第二示例实施例的信息处理系统和信息处理方法中的组件相同的组件用相同的附图标记进行标记,并且将省略或简化其描述。
首先,将参考图15描述根据本示例实施例的信息处理系统的整体配置。图15是图示根据本示例实施例的信息处理系统的整体配置的示意图。
如图15所图示的,根据本示例实施例的信息处理系统3包括管理服务器31、用户终端12、检查终端33和信息亭终端34。根据本示例实施例的信息处理系统3是用于为通过国际航班到达机场AA并且通过使用生物特征认证进入国家的用户提供各种服务的系统。在使用生物特征认证的各种服务中,通过使用用户的生物特征信息的生物特征认证来执行身份验证,并且必要时执行生物特征认证支付。
注意,各种服务未被特别限制并且包括例如用于机场处自动闸口的使用登记服务、用于诸如豪华巴士和其他交通手段的二次交通手段的预订和出票服务、用于诸如酒店等住宿的预订服务,无论是提供商的国营还是私营部门。在下文中,将描述本示例实施例为交通手段提供预订和出票服务的情况。
管理服务器31被例如安装在管理国家的移民的管理办公室的设施中。用户终端12是由将从外国进入该国家的用户使用的信息处理终端。检查终端33被安装在例如机场AA处的移民检查区域内的检查岗亭中。例如,信息亭终端34被安装在机场AA处的到达大厅中。
管理服务器31、用户终端12、检查终端33和信息亭终端34连接到网络NW3。网络NW3包括WAN、LAN、移动通信网络等。例如,用户终端12被配置成通过无线通信连接到网络NW3。
管理服务器31和用户终端12能够经由网络NW3彼此通信。管理服务器31和检查终端33能够经由网络NW3彼此通信。管理服务器31和信息亭终端34能够经由网络NW3彼此通信。
接下来,将参考图16描述根据本示例实施例的信息处理系统3的每个组件。图16是图示根据本示例实施例的信息处理系统3的硬件配置的示例的框图。
管理服务器31是管理信息处理系统3并且执行用户信息的临时登记和正式登记、生物特征信息的匹配等的信息处理设备。管理服务器31的功能可以由单个服务器或由多个服务器实现。
如图16所图示的,管理服务器31包括CPU 310、RAM 311、存储装置312和通信单元313。CPU 310、RAM 311、存储装置312和通信单元313连接到总线线路314。
CPU 310通过执行存储在存储装置312中的程序来操作并且充当用于控制整个管理服务器31的操作的控制单元。CPU 310执行存储在存储装置312中的应用程序并且作为管理服务器31执行各种处理。RAM 311提供CPU 310的操作所必需的存储器区域。
存储装置312由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置312存储由CPU 310执行的程序、在程序被执行时由CPU 310参考的数据等。
存储装置312存储临时登记DB 3121和正式登记DB 3122。临时登记DB 3121是用于临时登记包括用户的面部信息和虹膜信息当中的面部信息的用户信息的数据库。临时登记DB 3121包括按照当将进入该国家的用户乘飞机到达机场AA时的到达日期划分的多个到达日期特定DB 3121d。正式登记DB 3122是在其中登记了包括用户的面部信息和虹膜信息的用户信息的数据库。注意,临时登记DB 3121和正式登记DB 3122可以是单独的数据库或集成的数据库。
通信单元313连接到网络NW3并且经由网络NW3发送和接收数据。通信单元313依照由CPU 310进行的控制来与用户终端12、检查终端33和信息亭终端34进行通信。
因此,管理服务器31被配置。
接下来,将描述用户终端12。
用户终端12如第一示例实施例中描述的。存储装置122存储用于利用由信息处理系统3为移民提供的各种服务的应用程序(在下文中称为“针对移民的应用”)。CPU 120能够通过执行针对移民的应用来执行用于使用针对移民的各种服务的各种处理。如稍后描述的,用户能够在不需要已在其上执行了针对移民的应用的用户终端12本身的情况下使用针对移民的各种服务。
接下来,将描述检查终端33。
检查终端33是在移民检查区域处的检查岗亭中由检查者使用的终端。注意,可以将检查终端33并入在省略由检查者面对面检查的自动闸口中。
如图16所图示的,检查终端33包括CPU 330、RAM 331、存储装置332、输入装置333、显示装置334、第一成像装置335、第二成像装置336、读取装置337和通信单元338。CPU 330、RAM 331、存储装置332、输入装置333、显示装置334、第一成像装置335、第二成像装置336、读取装置337和通信单元338连接到总线线路339。
CPU 330通过执行存储在存储装置332中的程序来操作并且充当用于控制整个检查终端33的操作的控制单元。CPU 330执行存储在存储装置332中的应用程序以作为检查终端33来执行各种处理。RAM 331提供CPU 330的操作所必需的存储器区域。
存储装置332由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置332存储由CPU 330执行的程序、在程序被执行时由CPU 330参考的数据等。存储装置332能够存储从输入装置333输入的信息。存储装置332能够存储由第一成像装置335和第二成像装置336捕获的图像数据。
输入装置333充当用于从检查者或用户接收输入的输入单元。检查者或用户能够经由输入装置333向检查终端33输入各种信息或用于执行处理的指令。输入装置333例如是并入在显示装置334中的触摸面板、键盘等。
显示装置334充当用于向检查者或用户显示各种画面的显示单元。显示装置334可以具有例如两个画面,一个在检查者侧而另一个在移民侧。显示装置334依照由CPU 330进行的控制来显示各种画面。
第一成像装置335充当用于捕获和获取用户的面部图像作为用户的生物特征信息的生物特征信息获取单元。第一成像装置335例如是诸如能够捕获可见光地区的数码相机的成像装置。第一成像装置335依照由CPU 330进行的控制来捕获和获取用户的面部图像。
第二成像装置336充当用于捕获和获取用户的虹膜图像作为用户的生物特征信息的生物特征信息获取单元。第二成像装置336例如是诸如能够捕获近红外光地区的数码相机的成像装置。第二成像装置336可以具有用于将近红外光照射到待捕获对象的红外照射器。第二成像装置336依照由CPU 330进行的控制来捕获和获取用户的虹膜图像。
第一成像装置335和第二成像装置336不需要是彼此分离的装置,并且可以由单个成像装置构成。作为单个成像装置,能够使用能够获取高分辨率图像的成像装置,诸如4K相机或具有多于4K相机的像素数的相机,如在第一示例实施例中的第一成像装置135和第二成像装置136的情况下一样。
读取装置337充当用于通过读取用户的护照等来获取记录在护照等中的信息的信息获取单元。读取装置337包括例如代码读取器、图像扫描器、非接触式IC读取器、OCR装置等。
通信单元338连接到网络NW3并且经由网络NW3发送和接收数据。通信单元338依照由CPU 330进行的控制来与管理服务器31进行通信。
因此,检查终端33被配置。
接下来,将描述信息亭终端34。
信息亭终端34是由用户他自己或她自己操作来执行交通手段票的预订和出票的订票终端。信息亭终端34还能够针对住宿设施等进行预订。
如图16所图示的,信息亭终端34包括CPU 340、RAM 341、存储装置342、输入装置343、显示装置344、第一成像装置345、第二成像装置346、出票装置347和通信单元348。CPU340、RAM 341、存储装置342、输入装置343、显示装置344、第一成像装置345、第二成像装置346、出票装置347和通信单元348连接到总线线路349。
CPU 340通过执行存储在存储装置342中的程序来操作并且充当用于控制整个信息亭终端34的操作的控制单元。CPU 340执行存储在存储装置342中的应用程序以作为信息亭终端34来执行各种处理。RAM 341提供CPU 340的操作所必需的存储器区域。
存储装置342由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置342存储由CPU 340执行的程序、在程序被执行时由CPU 340参考的数据等。存储装置342能够存储从输入装置343输入的信息。存储装置342能够存储由第一成像装置345和第二成像装置346捕获的图像数据。
输入装置343充当用于从用户接收输入的输入单元。用户能够经由输入装置343向信息亭终端34输入各种信息或者输入用于执行处理的指令。输入装置343例如是并入在显示装置344中的触摸面板、键盘等。
显示装置344充当用于向用户显示各种画面的显示单元。显示装置344依照由CPU340进行的控制来显示各种画面。
第一成像装置345充当用于捕获和获取用户的面部图像作为用户的生物特征信息的生物特征信息获取单元。第一成像装置345例如是诸如能够捕获可见光地区的数码相机的成像装置。第一成像装置345依照由CPU 340进行的控制来捕获和获取用户的面部图像。
第二成像装置346充当用于捕获和获取用户的虹膜图像作为用户的生物特征信息的生物特征信息获取单元。第二成像装置346例如是诸如能够捕获近红外光地区的数码相机的成像装置。第二成像装置346可以具有用于将近红外光照射到待捕获对象的红外照射器。第二成像装置346依照由CPU 340进行的控制来捕获和获取用户的虹膜图像。
第一成像装置345和第二成像装置346不需要是彼此分离的装置,并且可以由单个成像装置构成。作为单个成像装置,能够使用能够获取高分辨率图像的成像装置,诸如4K相机或具有多于4K相机的像素数的相机,如在第一示例实施例中的第一成像装置135和第二成像装置136的情况下一样。
出票装置347依照由CPU 340进行的控制来发行由用户预订的交通手段的票。
通信单元348连接到网络NW3并且经由网络NW3发送和接收数据。通信单元348依照由CPU 340进行的控制来与管理服务器31进行通信。
因此,信息亭终端34被配置。
在下文中,将参考图17至图21描述根据本示例实施例的信息处理系统3中的每个组件的操作。随着每个组件操作,根据本示例实施例的信息处理方法被执行。
首先,将参考图17和图18描述临时登记处理期间用户终端12和管理服务器31的操作。图17是图示临时登记处理期间用户终端12和管理服务器31的操作的顺序图。图18是图示临时登记DB 3121的示例的示意图。
在接收由信息处理系统3提供的预订出票服务之前,用户通过下载等获取针对移民的应用并且将其以可执行方式存储在用户终端12的存储装置122中。当执行针对移民的应用时,用户能够执行加入处理并且允许各种服务的提供商使用关于用户的信息。另外,除了通过下载等获得针对移民的应用并且执行针对移民的应用之外,用户能够通过使用用户终端12的web浏览器等访问专用站点,并且执行与使用针对移民的的应用的情况相同的内容的临时登记处理。
已在其上执行了针对移民的应用的用户终端12的CPU 120充当获取单元,并且通过接受用户经由输入装置123对各种类型的信息诸如个人信息、护照信息、支付手段信息和航班信息的输入来获取各种类型的信息(步骤S3102)。个人信息和支付手段信息与第一示例实施例中的那些相同。护照信息是用户的护照信息并且包含护照号码。航班信息是关于用户进入国家的飞机的航班的信息。
此外,CPU 120充当获取单元,并且通过由成像装置125捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S3104)。注意,CPU 120能够将由成像装置125捕获的面部图像本身或从面部图像中提取的特征量作为用户的生物特征信息的面部信息来处理。CPU 120还能够通过指纹扫描器(未示出)读取用户的指纹并且获取指纹图像或其特征量作为指纹信息,该指纹信息是代替面部信息或与面部信息一起的用户的生物特征信息。
注意,CPU 120可以不管步骤S3102或S3104是在前还是在后,都首先执行步骤S3102和S3104中的任何一个,或者可以并行地执行步骤S3102和S3104这两者。
接下来,CPU 120充当发送单元,并且经由网络NW3将包括如上所述获取的关于用户的个人信息、护照信息、支付手段信息、航班信息和面部信息的用户信息发送到管理服务器31(步骤S3106)。当指纹信息被获取作为用户的生物特征信息时,CPU 120能够发送包括代替面部信息或与面部信息一起的指纹信息的用户信息。
因此,用户能够通过将用户信息从由他自己或她自己持有的用户终端12发送到管理服务器31来申请由他自己或她自己登记用户信息。
当管理服务器31的CPU 310从用户终端12接收和获取用户信息时,CPU 310充当登记单元,并且将所获取的用户信息临时登记在临时登记DB 3121中(步骤S3108)。此时,CPU310基于包括在用户信息中的航班信息将用户信息临时登记在与当用户乘飞机到达机场时的到达日期相对应的到达日期特定DB 3121d中。此外,CPU 310将包括在用户信息中的各种信息彼此关联地临时登记在到达日期特定DB 3121d中。
注意,多个到达日期特定DB 3121d不一定需要在每日基础上被按到达日期划分,而是例如可以被按照多日基础、每周基础等划分。
因此,CPU 310依照航班预订信息将与多个用户相关的多条用户信息临时登记在多个到达日期特定DB 3121d中。
图18图示管理服务器31的临时登记DB 3121中的多个到达日期特定DB 3121d的示例。如图中图示的,临时登记DB 3121包括按照由航班信息指定的到达日期划分的多个到达日期特定DB 3121d。在每个到达日期特定DB 3121d中,针对作为标识多个用户的标识符的每个用户ID临时登记关于每个用户的用户信息。临时登记在特定日期DB 3121d中的用户信息包括彼此关联的个人信息、包括护照号码的护照信息、支付手段信息、面部信息、航班信息等。航班信息包括到达日期等。临时登记的用户信息可以包括指纹信息作为生物特征信息。
接下来,将参考图19和图20描述正式登记处理期间检查终端33和管理服务器31的操作。图19是图示正式登记处理期间检查终端33和管理服务器31的操作的顺序图。图20是图示正式登记DB 3122的示例的示意图。
当如上所述已在临时登记DB 3121中临时登记其用户信息的用户乘航班信息中输入的航班到达机场AA时,用户移动到移民检查区域并且在检查岗亭处经历移民检查。
在检查终端33中,通过由操作检查终端33的检查者或用户他自己或她自己经由输入装置333输入来确认用户是否是已临时登记了用户信息的用户。当确认了用户是已临时登记了用户信息的用户时,检查终端33的CPU 330充当获取单元,并且通过由第一成像装置335捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S3202)。注意,CPU 330能够将由第一成像装置335捕获的面部图像本身或从面部图像中提取的特征量作为用户的生物特征信息的面部信息来处理。当包括指纹信息的用户信息被临时登记时,CPU330通过指纹扫描器(未示出)读取用户的指纹并且能够获取指纹图像或其特征量作为指纹信息,该指纹信息是代替面部信息或与面部信息一起的用户的生物特征信息。
接下来,CPU 330充当发送单元,并且经由网络NW3将经由第一成像装置335获取的面部信息发送到管理服务器31(步骤S3204)。当指纹信息被获取作为用户的生物特征信息时,CPU 330能够发送包括代替面部信息或与面部信息一起的指纹信息的用户信息。
此外,CPU 330充当获取单元,并且通过由第二成像装置336捕获用户的虹膜图像来获取作为用户的生物特征信息的虹膜图像(步骤S3206)。当面部图像由第一成像装置335捕获和获取时,CPU 330能够通过第二成像装置336捕获和获取虹膜图像。更具体地,CPU330能够在与通过第一成像装置335捕获和获取面部图像相同的时间或并行地通过第二成像装置336来捕获和获取虹膜图像。CPU 330能够将由第二成像装置336捕获的虹膜图像本身或从虹膜图像中提取的特征量作为用户的生物特征信息的虹膜信息来处理。当获取指纹信息时,CPU 330能够与指纹信息的获取并行地获取虹膜信息。
因此,当CPU经由第一成像装置335获取面部信息时,CPU 330还经由第二成像装置336获取虹膜信息。因此,CPU 330能够高效地获取虹膜信息。
此外,CPU 330充当获取单元,并且接收用户经由输入装置333对护照号码的输入以获取护照号码(步骤S3208)。这里输入的护照号码充当用于身份验证的字符串。除了护照号码,CPU 330可以使用另一字符串,诸如能够由用户唯一地输入的出生日期、电话号码、密码、密语等。在这种情况下,用户可以将包括另一字符串的用户信息与护照号码一起或代替护照号码临时登记在到达日期特定DB 3121d中。
接下来,CPU 330充当发送单元,并且通过网络NW3将经由输入装置333获取的护照号码发送到管理服务器31(步骤S3210)。
注意,CPU 330可以不管步骤S3202或S3208是在前还是在后,都首先执行步骤S3202和S3208中的任何一个,或者可以并行地执行步骤S3202和S3208这两者。CPU 330能够在任何定时执行紧跟步骤S3202的步骤S2304和紧跟步骤S3208的步骤S3210。
另一方面,管理服务器31的CPU 310充当匹配单元,并且执行从检查终端33接收和获取的面部信息的匹配(步骤S3212)。此时,CPU 310将作为从检查终端33获取的面部信息的目标面部信息与作为临时登记在与用户到达机场AA当日的到达日期相对应的到达日期特定DB 3121d中的面部信息的多个所登记的面部信息按1:N匹配。CPU 310能够通过在面部信息的匹配中匹配从面部图像中提取的特征量来计算与目标面部信息和所登记的面部信息之间的相似度相对应的匹配分数。作为面部信息的匹配的结果,CPU 310按照与目标面部信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的面部信息,例如,从第一到第十的上部排名的多条所登记的面部信息。
当代替面部信息或与面部信息一起获取指纹信息时,CPU 310能够代替面部信息的匹配或与面部信息的匹配一起执行指纹信息的匹配。
在本示例实施例中,CPU 310将目标面部信息与多个到达日期特定DB 3121d当中作为总体临时登记在与用户到达机场AA当日的到达日期相对应的到达日期特定DB 3121d中的多个面部信息匹配。因此,在本示例实施例中,依照与用户的面部信息关联的航班信息等按照到达日期来缩小用于面部信息的匹配的总体,使得能够以高准确度高效地匹配面部信息。
接下来,CPU 310充当匹配单元,并且执行从检查终端33接收和获取的护照号码的匹配(步骤S3214)。此时,CPU 310将从检查终端33获取的护照号码与临时登记在到达日期特定DB 3121d中并且与在步骤S3212中标识的上部多条所登记的面部信息关联的多个护照号码匹配。
接下来,CPU 310充当确定单元,并且基于面部信息的匹配结果和护照号码的匹配结果来确定用户的身份验证是已成功还是已失败(步骤S3216)。也就是说,当CPU在与上部多条所登记的面部信息关联的多个护照号码中找到与从检查终端33获取的护照号码匹配的护照号码时,CPU 310通过面部信息的匹配一致和护照号码的匹配一致来确定身份验证已成功。另一方面,当CPU 310在与上部多条所登记的面部信息关联的多个护照号码中未找到与从检查终端33获取的护照号码匹配的任何护照号码时,CPU确定身份验证由于护照号码的不匹配已失败。
在本示例实施例中,由于不仅使用面部信息的匹配而且还使用护照号码的匹配来验证用户的身份,所以可以更可靠地验证用户的身份。然而,不必要执行诸如护照号码的字符串的匹配。在这种情况下,能够通过执行诸如面部信息等生物特征信息的匹配来验证身份。
注意,例如,当CPU 310不能找到与目标面部信息的匹配分数高于或等于预定阈值的所登记的面部信息时,CPU 310还能够在不用执行护照号码的匹配的情况下来确定身份验证由于面部信息的不匹配已失败。
当CPU 310确定身份验证已成功(步骤S3216,是)时,CPU 310从到达日期特定数据库3121d中标识用于正式登记目的的用户的用户信息作为目标用户信息(步骤S3218)。由CPU 310标识的目标用户信息是包括按照与目标面部信息的更高相似度次序的上部多条所登记的面部信息中的一条面部信息以及与从检查终端13获取的护照号码匹配的护照号码的用户信息。
在目标用户信息的标识之后或者当CPU 310确定身份验证已失败(步骤S3216,否)时,CPU 310充当发送单元,并且经由网络NW3向检查终端33发送指示身份验证的确定结果的确定结果信息(步骤S3220)。确定结果信息指示身份验证是已成功还是已失败。另外,当用户的身份验证已成功并且目标用户信息被标识时,CPU 310经由网络NW3将目标用户信息的全部或部分与确定结果信息一起发送到检查终端33。CPU 310能够包括例如个人信息、作为面部图像的面部信息等作为要发送的目标用户信息的一部分。
当检查终端33的CPU 330从管理服务器31接收和获取确定结果信息时,CPU 330充当确定单元,并且确定确定结果信息指示身份验证是已成功还是已失败(步骤S3222)。
当CPU 330确定确定结果信息指示身份验证已失败(步骤S3222,否)时,CPU 330为用户执行对应处理(步骤S3224)。CPU 330能够使显示装置334显示例如用于敦促用户使用用户终端12来重新执行临时登记处理的画面、用于引导用户在检查岗亭或专用岗亭处登记用户信息的画面。
另一方面,当CPU 330确定确定结果信息指示身份验证已成功(步骤S3222,是)时,CPU 330在显示装置334上显示目标用户信息当中的个人信息(步骤S3226)。CPU 330还能够显示目标用户信息中的面部图像。
用户或检查者能够确认在显示装置334上显示的个人信息、面部图像等是否属于用户他自己或她自己。检查者可以例如通过与用户的对话、对用户面部的视觉观察、对由用户呈现的护照内容的确认等来确认所显示的个人信息、面部图像等属于用户他自己或她自己。用户或检查者能够经由输入装置333向检查终端33输入指示用户或检查者是否已确认个人信息、面部图像等属于用户他自己或她自己的输入。
接下来,CPU 330充当确定单元,并且基于经由输入装置333的输入来确定用户或检查者是否已确认个人信息、面部图像等属于用户他自己或她自己(步骤S3228)。
当CPU 330确定尚未做出确认(步骤S3228,否)时,CPU 330执行与上述相同的对应处理(步骤S3224)。
另一方面,当CPU 330确定已做出确认(步骤S3228,是)时,CPU 330充当发送单元,并且经由网络NW3将在步骤S3206中获取的虹膜信息发送到管理服务器31(步骤S3230)。
当管理服务器31的CPU 310从检查终端33接收和获取虹膜信息时,CPU充当登记单元,将虹膜信息添加到目标用户信息,并且将目标用户信息登记在正式登记DB 3122中(步骤S3232)。此时,CPU 310与包括在目标用户信息中的其他信息关联地登记添加到目标用户信息的虹膜信息。因此,CPU 310根据面部信息和护照号码的匹配结果使面部信息和虹膜信息彼此关联,并且将包括面部信息和虹膜信息的用户信息登记在正式登记DB 3122中。
在本示例实施例中,在检查终端33中获取和登记需要通过使用能够对近红外光地区进行成像的专用成像装置来获取的虹膜信息。另一方面,面部信息被从与检查终端33不同的用户终端12发送到管理服务器31并且在虹膜信息的登记之前被登记。因此,在本示例实施例中,如稍后描述的,可以高效地获取和登记作为用于生物特征认证的多条生物特征信息的面部信息和虹膜信息。
图20图示管理服务器31的正式登记DB 3122的示例。如图中图示的,针对作为用于标识多个用户的标识符的每个用户ID在正式登记DB 3122中登记关于每个用户的用户信息。在正式登记DB 3122中登记的用户信息包括彼此关联的个人信息、包括护照号码的护照信息、支付手段信息、面部信息、虹膜信息、航班信息等。所登记的用户信息可以包括指纹信息作为生物特征信息。
在以上描述中,已描述了管理服务器31的CPU 310在用户信息的正式登记期间执行面部信息的匹配和护照号码的匹配的情况,但是示例实施例不限于此。例如,检查终端33的CPU 330可以具有执行面部信息的匹配和护照号码的匹配的功能,以及基于匹配结果来执行身份验证的功能。在这种情况下,例如,CPU 330能够经由网络NW3参考管理服务器31的临时登记DB 3121。
接下来,将参考图21描述预订和出票处理中的信息亭终端34和管理服务器31的操作。图21是图示预订和出票处理期间信息亭终端34和管理服务器31的操作的顺序图。
已在检查岗亭处完成移民检查的用户能够例如在安装在机场AA的到达大厅中的信息亭终端34处执行交通手段的预订和出票。在这种情况下,用户能够通过使用生物特征认证支付来支付交通手段的费用。
信息亭终端34的CPU 340显示诸如交通手段的时刻表、费用、目的地等细节,并且等待由用户通过输入装置343指定交通手段的座位等。当交通手段的预订由用户指定时,CPU 340根据指定生成用户所期望的预订信息(步骤S3302)。
接下来,CPU 340确定生物特征认证支付是否被选择为交通费用的支付方法(步骤S3304)。CPU 340能够基于用户经由输入装置343的输入来确定是否已选择了生物特征认证支付。
当CPU 340确定生物特征认证支付未被选择(步骤S3304,否)时,CPU 340执行针对其他支付方法的处理(步骤S3306)。其他支付方法包括例如现金支付、使用由用户实际上呈现的信用卡的信用卡支付。
另一方面,CPU 340确定生物特征认证支付被选择(步骤S3304,是),CPU 340充当获取单元,并且通过由第一成像装置345捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S3308)。注意,CPU 340能够将由第一成像装置345捕获的面部图像本身或从面部图像中提取的特征量作为用户的生物特征信息的面部信息来处理。当包括指纹信息的用户信息被正式登记时,CPU 340通过指纹扫描器(未示出)读取用户的指纹并且能够获取指纹图像或其特征量作为指纹信息,该指纹信息是代替面部信息或与面部信息一起的用户的生物特征信息。
此外,CPU 340充当获取单元,并且通过由第二成像装置346捕获用户的虹膜图像来获取作为用户的生物特征信息的虹膜图像(步骤S3310)。CPU 340能够将由第二成像装置346捕获的虹膜图像本身或从虹膜图像中提取的特征量作为用户的生物特征信息的虹膜信息来处理。
注意,CPU 340可以不管步骤S3308或S3310是在前还是在后,都首先执行步骤S3308和S3310中的任何一个,或者可以并行地执行步骤S3308和S3310这两者。
接下来,CPU 340充当发送单元,并且经由网络NW3将经由第一成像装置345获取的面部信息和经由第二成像装置346获取的虹膜信息发送到管理服务器31(步骤S3312)。当指纹信息已被获取时,CPU 340能够代替面部信息或与面部信息一起发送指纹信息。
另一方面,管理服务器31的CPU 310充当匹配单元,并且执行从信息亭终端34接收和获取的面部信息的匹配(步骤S3314)。此时,CPU 310将作为从信息亭终端34获取的面部信息的目标面部信息与作为在正式登记DB 3122中登记的面部信息的多个所登记的面部信息按1:N匹配。CPU 310能够通过在面部信息的匹配中匹配从面部图像中提取的特征量来计算与目标面部信息和所登记的面部信息之间的相似度相对应的匹配分数。作为面部信息的匹配的结果,CPU 310按照与目标面部信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的面部信息,例如,从第一到第十的上部排名的多条所登记的面部信息。
当代替面部信息或与面部信息一起获取指纹信息时,CPU 310能够代替面部信息的匹配或与面部信息的匹配一起执行指纹信息的匹配。
CPU 310充当匹配单元,并且执行从信息亭终端34接收和获取的虹膜信息的匹配(步骤S3316)。此时,CPU 310将作为从信息亭终端34获取的虹膜信息的目标虹膜信息与作为在正式登记DB 3122中登记的虹膜信息的多个所登记的虹膜信息按1:N匹配。CPU 310能够通过在虹膜信息的匹配中匹配从虹膜信息中提取的特征量来计算与目标虹膜信息和所登记的虹膜信息之间的相似度相对应的匹配分数。作为虹膜信息的匹配的结果,CPU 310按照与目标虹膜信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的虹膜信息,例如,从第一到第十的上部排名的多条所登记的虹膜信息。
注意,CPU 310可以不管步骤S3314或S3316是在前还是在后,都首先执行步骤S3314和S3316中的任何一个,或者可以并行地执行步骤S3314和S3316这两者。
接下来,CPU 310充当确定单元,并且基于面部信息的匹配结果和虹膜信息的匹配结果来确定用户的身份验证是已成功还是已失败(步骤S3318)。也就是说,当CPU在正式登记DB 3122中找到包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息时,CPU 310通过面部信息和虹膜信息这两者的匹配一致来确定身份验证已成功。另一方面,当CPU未找到包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息时,CPU 310确定身份验证由于面部信息和虹膜信息中的至少一个的不匹配已失败。
当CPU 310确定标识已成功(步骤S3318,是)时,CPU 310标识用于稍后描述的支付处理的目标用户信息(步骤S3320)。目标用户信息是包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息。
因此,CPU 310通过使用作为用户的多个生物特征信息的面部信息和虹膜信息的生物特征认证来执行用户的身份验证。在本示例实施例中,由于使用多条生物特征信息来执行生物特征认证,所以即使在正式登记DB 3122中登记的用户信息的数量巨大,也能够实现具有高准确度的生物特征认证。特别地,在本示例实施例中,由于具有更高匹配准确度的虹膜信息以及面部信息被用于生物特征认证,所以能够实现具有更高准确度的生物特征认证。
在本示例实施例中,由于难以由伪造者冒充的虹膜信息被用于生物特征认证,所以能够在没有活体检测的情况下实现更安全的生物特征认证。
在目标用户信息的标识之后或者当CPU 310确定身份验证已失败(步骤S3318,否)时,CPU 310充当发送单元,并且经由网络NW3向信息亭终端34发送指示身份验证的确定结果的确定结果信息(步骤S3322)。确定结果信息指示身份验证是已成功还是已失败。
当信息亭终端34的CPU 340从管理服务器31接收和获取确定结果信息时,CPU 340充当确定单元,并且确定确定结果信息指示身份验证是已成功还是已失败(步骤S3324)。
当CPU 340确定确定结果信息指示身份验证已失败(步骤S3324,否)时,CPU 340执行与上面针对其他支付方法描述的相同的处理(步骤S3306)。
另一方面,当CPU 340确定确定结果信息指示身份验证已成功(步骤S3324,是)时,CPU 340经由网络NW3向管理服务器31发送交通手段的预订信息和费用的支付请求(步骤S3326)。
CPU 340还能够预先将预订信息发送到管理服务器31。例如,CPU 340可以在步骤S3312中将预订信息与面部信息和虹膜信息一起发送到管理服务器31。在这种情况下,当管理服务器31的CPU 310通过面部信息的匹配和虹膜信息的匹配来确定用户的身份已被成功地验证时,CPU 310能够跳过在步骤S3322中发送确定结果信息并且进行到步骤S3328中的支付处理。信息亭终端34的CPU 340能够跳过步骤3324和3326。
当管理服务器31的CPU 310从信息亭终端34接收和获取交通手段的预订信息和费用的支付请求时,CPU 310充当支付处理单元,并且执行对费用的支付处理(步骤S3328)。CPU 310基于包括在目标用户信息中的支付手段信息来执行对费用的支付处理。例如,CPU310能够通过向支付机构的服务器请求支付处理来执行支付处理。在支付处理中,对购买对象的支付能够由支付手段信息中指示的支付手段完成,或者由于支付手段的有效期的到期而不能完成对购买对象的支付。
在本示例实施例中,当面部信息和虹膜信息当中的面部信息被临时登记时,CPU310不能执行支付处理。另一方面,如上所述,CPU 310能够在当面部信息和虹膜信息被正式登记时的时间之后在基于面部信息和虹膜信息的匹配结果的身份验证已成功时来执行支付处理。
注意,CPU 310可以被配置成即使在面部信息和虹膜信息当中的面部信息被临时登记时也执行支付处理。在这种情况下,例如,以与图19所图示的情况一样的方式,CPU 310能够被配置成通过执行面部信息的匹配和诸如护照号码的字符串的匹配来执行身份验证,并且以与当基于面部信息和字符串的匹配结果的身份验证已成功时相同的方式来执行支付处理。利用此配置,能够甚至在虹膜信息的登记之前执行支付处理,并且能够确保其准确度。同样在这种情况下,CPU 310能够被配置成在当面部信息和虹膜信息被登记时的时间之后在基于面部信息和虹膜信息的匹配结果的身份验证已成功时来执行支付处理。
接下来,CPU 310充当发送单元,并且经由网络NW3将指示购买对象的支付结果的支付结果信息发送到信息亭终端34(步骤S3330)。支付结果信息指示对购买目标的支付是否已完成。
当信息亭终端34的CPU 340从管理服务器31接收和获取支付结果信息时,CPU充当确定单元,并且确定支付结果信息指示支付是否能够完成(步骤S3332)。
当CPU 340确定支付结果信息指示支付不能完成(步骤S3332,否)时,CPU 340执行与上面针对其他支付方法描述的相同的处理(步骤S3306)。
另一方面,当CPU确定支付结果信息指示支付能够完成(步骤S3332,是)时,CPU340通知用户已通过生物特征认证支付完成了对费用的支付(步骤S3334)。例如,CPU 340能够在显示装置344上显示指示已通过生物特征认证支付完成了对费用的支付的画面,或者从音频输出装置(未示出)输出指示支付已完成的消息语音或声音效果以通知用户。
接下来,CPU 340通过出票装置347发行用于使用预定交通手段的票(步骤S3336)。
因此,根据本示例实施例,在由检查终端33获取和登记虹膜信息的同时,面部信息被从用户终端12发送到管理服务器31并且在虹膜信息被登记之前被登记。因此,根据本示例实施例,能够高效地获取和登记面部信息和虹膜信息。
此外,在本示例实施例中,由于使用多条生物特征信息来执行生物特征认证,所以即使在正式登记DB 3122中登记的用户信息的数量巨大,也能够实现具有高准确度的生物特征认证。
在以上描述中,已描述了由信息亭终端34将生物特征认证用于预订和出票服务的情况,示例实施例不限于此。例如,当在免税店购物或使用所涉国家的专用服务时,能够如上所述的执行通过生物特征法的身份验证。对于在免税店购物等,能够基于在用户信息中登记的支付手段信息以与在第一示例实施例的情况下相同的方式来执行支付处理。
在以上描述中,已描述了管理服务器31的CPU 310在预订和出票期间执行面部信息的匹配和虹膜信息的匹配的情况,但是示例实施例不限于此。例如,信息亭终端34的CPU340可以具有执行面部信息的匹配和虹膜信息的匹配的功能,以及基于匹配结果来执行身份验证的功能。在这种情况下,例如,CPU 340能够经由网络NW3参考管理服务器31的正式登记DB 3122。
[第四示例实施例]
将参考图22至图28描述根据本公开的第四示例实施例的信息处理系统和信息处理方法。注意,与上述根据第一至第三示例实施例的信息处理系统和信息处理方法中的那些相同的组件用相同的附图标记进行标记,并且将省略或简化其描述。
首先,将参考图22描述根据本示例实施例的信息处理系统的整体配置。图22是图示根据本示例实施例的信息处理系统的整体配置的示意图。
如图22所图示的,根据本示例实施例的信息处理系统4包括管理服务器41、用户终端12、出票机终端43和自动检票机44。根据本示例实施例的信息处理系统4是用于针对作为在车站ST处登上铁路的乘客的用户使用生物特征认证来执行检票口处手续的系统。在使用生物特征信息的检票口处手续中,通过使用用户的生物特征信息的生物特征认证来确定通过检票口的适当性。
例如,管理服务器41被安装在诸如运营火车的铁路公司的设施中。用户终端12是由作为火车的乘客的用户使用的信息处理终端。例如,出票机终端43被安装在车站ST的检票口外部的出票区域处。自动检票机44被安装在车站ST的检票口处。
管理服务器41、用户终端12、出票机终端43和自动检票机44连接到网络NW4。网络NW4包括WAN、LAN、移动通信网络等。例如,用户终端12被配置成通过无线通信连接到网络NW4。
管理服务器41和用户终端12能够经由网络NW4彼此通信。管理服务器41和出票机终端43能够经由网络NW4彼此通信。管理服务器41和自动检票机44能够经由网络NW4彼此通信。
接下来,将参考图23描述根据本示例实施例的信息处理系统4的每个组件。图23是图示根据本示例实施例的信息处理系统4的硬件配置的示例的框图。
首先,将描述管理服务器41。
管理服务器41是管理信息处理系统4并且执行用户信息的临时登记和正式登记、生物特征信息的匹配等信息处理设备。管理服务器41的功能可以由单个服务器或由多个服务器实现。
如图23所图示的,管理服务器41包括CPU 410、RAM 411、存储装置412和通信单元413。CPU 410、RAM 411、存储装置412和通信单元413连接到总线线路414。
CPU 410通过执行存储在存储装置412中的程序来操作并且充当用于控制整个管理服务器41的操作的控制单元。CPU 410执行存储在存储装置412中的应用程序并且作为管理服务器41执行各种处理。RAM 411提供CPU 410的操作所必需的存储器区域。
存储装置412由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置412存储由CPU 410执行的程序、在程序被执行时由CPU 410参考的数据等。
存储装置412存储临时登记DB 4121和正式登记DB 4122。临时登记DB 4121是用于临时登记包括用户的面部信息和虹膜信息当中的面部信息的用户信息的数据库。临时登记DB 4121包括按照成为乘客的用户的最近车站划分的多个最近车站特定DB 4121d。正式登记DB4122是在其中登记了包括用户的面部信息和虹膜信息的用户信息的数据库。注意,临时登记DB 4121和正式登记DB 4122可以是单独的数据库或集成的数据库。
通信单元413连接到网络NW4并且经由网络NW4发送和接收数据。通信单元413依照由CPU 410进行的控制来与用户终端12、出票机终端43和自动检票机44进行通信。
因此,管理服务器41被配置。
接下来,将描述用户终端12。
用户终端12如第一示例实施例中描述的。存储装置122存储用于经历在检票口处由信息处理系统4执行的手续的应用程序(在下文中称为“铁路公司应用”)。通过执行铁路公司应用,CPU 120能够执行用于用户经历检票口处手续的各种处理。如将稍后描述的,用户能够在不需要在其上执行铁路公司应用的用户终端12本身的情况下经历检票口处手续。
接下来,将描述出票机终端43。
出票机终端43是用户操作来购买诸如定期票、普通票等各种票的自动出票机终端。出票机终端43可以是安装在有人值守窗口处并且由铁路公司的雇员操作的出票机终端。
如图23所图示的,出票机终端43包括CPU 430、RAM 431、存储装置432、输入装置433、显示装置434、第一成像装置435、第二成像装置436、出票装置437和通信单元438。CPU430、RAM 431、存储装置432、输入装置433、显示装置434、第一成像装置435、第二成像装置436、出票装置437和通信单元438连接到总线线路439。
CPU 430通过执行存储在存储装置432中的程序来操作并且充当用于控制整个出票机终端43的操作的控制单元。CPU 430执行存储在存储装置432中的应用程序以作为出票机终端43执行各种处理。RAM 431提供CPU 430的操作所必需的存储器区域。
存储装置432由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置432存储由CPU 430执行的程序、在程序被执行时由CPU 430参考的数据等。存储装置432能够存储从输入装置433输入的信息。存储装置432能够存储由第一成像装置435和第二成像装置436捕获的图像数据。
输入装置433充当用于从用户接收输入的输入单元。用户能够经由输入装置433向出票机终端43输入各种信息或者输入用于执行处理的指令。输入装置433例如是并入在显示装置中的触摸面板、键盘等。
显示装置434充当用于向用户显示各种画面的显示单元。显示装置434依照由CPU430进行的控制来显示各种画面。
第一成像装置435充当用于捕获和获取用户的面部图像作为用户的生物特征信息的生物特征信息获取单元。第一成像装置435例如是诸如能够捕获可见光地区的数码相机的成像装置。第一成像装置435依照由CPU 430进行的控制来捕获和获取用户的面部图像。
第二成像装置436充当用于捕获和获取用户的虹膜图像作为用户的生物特征信息的生物特征信息获取单元。第二成像装置436例如是诸如能够捕获近红外光地区的数码相机的成像装置。第二成像装置436可以具有用于将近红外光照射到待捕获对象的红外照射器。第二成像装置436依照由CPU 430进行的控制来捕获和获取用户的虹膜图像。
第一成像装置435和第二成像装置436不需要是彼此分离的装置,并且可以由单个成像装置构成。作为单个成像装置,能够使用能够获取高分辨率图像的成像装置,诸如4K相机或具有多于4K相机的像素数的相机,如在第一示例实施例中的第一成像装置135和第二成像装置136的情况下一样。
出票装置437依照由CPU 430进行的控制发行由用户购买的票。
通信单元438连接到网络NW4并且经由网络NW4发送和接收数据。通信单元438依照由CPU 430进行的控制来与管理服务器41进行通信。
除了上述配置之外,出票机终端43还可以包括诸如现金处理机和读卡器的外围装置(未示出)。利用这些外围装置,出票机终端43能够执行现金支付、通过由出票机终端43读取的交通IC卡或信用卡的支付等。
因此,出票机终端43被配置。
接下来,将描述自动检票机44。
自动检票机44是用于确认用户是能够从安装有自动检票机44的检票口上车的火车的乘客的检票口终端。
如图23所图示的,自动检票机44包括CPU 440、RAM 441、存储装置442、显示装置443、闸口444、第一成像装置445、第二成像装置446和通信单元447。CPU 440、RAM 441、存储装置442、显示装置443、门444、第一成像装置445、第二成像装置446和通信单元447连接到总线线路448。
CPU 440通过执行存储在存储装置442中的程序来操作并且充当用于控制整个自动检票机44的操作的控制单元。CPU 440执行存储在存储装置442中的应用程序以作为自动检票机44执行各种处理。RAM 441提供CPU 440的操作所必需的存储器区域。
存储装置442由诸如非易失性存储器、硬盘驱动器等存储介质构成并且充当存储单元。存储装置442存储由CPU 440执行的程序、在程序被执行时由CPU 440参考的数据等。存储装置442能够存储由第一成像装置445和第二成像装置446捕获的图像数据。
显示装置443充当用于向用户显示各种画面的显示单元。显示装置443依照由CPU440进行的控制来显示各种画面。
闸口444根据在自动检票机中对用户的身份验证的成功或失败依照由CPU 440进行的控制来转换到允许用户通过的打开状态或转换到阻止用户通过的关闭状态。闸口444的类型例如是从通道的一侧或两侧设置并且由挡板打开和关闭的挡板闸口、三杆旋转的转动式闸口等类型。
第一成像装置445充当用于捕获和获取用户的面部图像作为用户的生物特征信息的生物特征信息获取单元。第一成像装置445例如是诸如能够捕获可见光地区的数码相机的成像装置。第一成像装置445依照由CPU 440进行的控制来捕获和获取用户的面部图像。
第二成像装置446充当用于捕获和获取用户的虹膜图像作为用户的生物特征信息的生物特征信息获取单元。第二成像装置446例如是诸如能够捕获近红外光地区的数码相机的成像装置。第二成像装置446可以具有用于将近红外光照射到待捕获对象的红外照射器。第二成像装置446依照由CPU 440进行的控制来捕获和获取用户的虹膜图像。
第一成像装置445和第二成像装置446不需要是彼此分离的装置,并且可以由单个成像装置构成。作为单个成像装置,能够使用能够获取高分辨率图像的成像装置,诸如4K相机或具有多于4K相机的像素数的相机,如在第一示例实施例中的第一成像装置135和第二成像装置136的情况下一样。
通信单元447连接到网络NW4并且经由网络NW4发送和接收数据。通信单元447依照由CPU 440进行的控制来与管理服务器41进行通信。
因此,自动检票机44被构成。
在下文中,将参考图24至图28描述根据本示例实施例的信息处理系统4中的每个组件的操作。随着每个组件操作,根据本示例实施例的信息处理方法被执行。
首先,将参考图24和图25描述临时登记处理期间用户终端12和管理服务器41的操作。图24是图示临时登记处理期间用户终端12和管理服务器41的操作的顺序图。图25是图示临时登记DB 4121的示例的示意图。
在经历由信息处理系统4执行的检票口处手续之前,用户通过下载等获得铁路公司应用并且将其以可执行方式存储在用户终端12的存储装置122中。当在用户终端12中执行铁路公司应用时,用户能够执行加入处理并且允许铁路公司使用关于用户的信息。另外,除了通过下载等获得铁路公司应用并且执行该铁路公司应用之外,用户可以通过用户终端12的web浏览器等访问专用站点并且执行与使用铁路公司应用的情况相同的内容的临时登记处理。
在其上执行铁路公司应用的用户终端12的CPU 120充当获取单元,并且通过接受用户经由输入装置123对各种信息如个人信息、支付手段信息和最近车站信息等的输入来获取各种信息(步骤S4102)。个人信息和支付方法信息与第一示例实施例中的那些相同。最近车站信息是关于最靠近用户住宅的最近车站ST或用户经常使用的车站ST的信息。
此外,CPU 120充当获取单元,并且通过由成像装置125捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S4104)。注意,CPU 120能够将由成像装置125捕获的面部图像本身或从面部图像中提取的特征量作为用户的生物特征信息的面部信息来处理。CPU 120还能够通过指纹扫描器(未示出)读取用户的指纹并且获取指纹图像或其特征量作为指纹信息,该指纹信息是代替面部信息或与面部信息一起的生物特征信息。
注意,CPU 120可以不管步骤S4102或S4104是在前还是在后,都首先执行步骤S4102和S4104中的任何一个,或者可以并行地执行步骤S4102和S4104这两者。
接下来,CPU 120充当发送单元,并且经由网络NW4将包括如上所述获取的关于用户的个人信息、支付手段信息、最近车站信息和面部信息的用户信息发送到管理服务器41(步骤S4106)。当指纹信息被获取作为用户的生物特征信息时,CPU 120能够发送包括代替面部信息或与面部信息一起的指纹信息的用户信息。
因此,用户能够通过将用户信息从由他自己或她自己持有的用户终端12发送到管理服务器41来申请由他自己或她自己登记用户信息。
当管理服务器41的CPU 410从用户终端12接收和获取用户信息时,CPU 410充当登记单元,并且将所获取的用户信息临时登记在临时登记DB 4121中(步骤S4108)。此时,CPU410基于包括在用户信息中的最近车站信息将用户信息临时登记在与用户的最近车站相对应的最近车站特定DB 4121d中。此外,CPU 410将包括在用户信息中的各种信息彼此关联地临时登记在最近车站特定DB 4121d中。
注意,多个最近车站特定DB 4121d不一定需要在一个车站基础上按照最近车站划分,而是例如可以被按照多车站基础、车站位置基础等划分。
因此,CPU 410依照最近车站信息将与多个用户相关的多条用户信息临时登记在多个最近车站特定DB 4121d中。
图25图示管理服务器41的临时登记DB 4121中的多个最近车站特定DB 4121d的示例。如图中图示的,临时登记DB 4121包括被按照由最近车站信息指定的最近车站划分的多个最近车站特定DB 4121d。在每个最近车站特定DB 4121d中,针对作为用于标识多个用户的标识符的每个用户ID临时登记关于每个用户的用户信息。临时登记在最近车站特定DB4121d中的用户信息包括彼此关联的个人信息、支付手段信息、面部信息、最近车站信息等。临时登记的用户信息可以包括指纹信息作为生物特征信息。
接下来,将参考图26描述登记处理期间出票机终端43和管理服务器41的操作。图26是图示正式登记处理期间出票机终端43和管理服务器41的操作的顺序图。图27是图示正式登记DB 4122的示例的示意图。
如上所述已在临时登记DB 4121中临时登记其用户信息的用户前往作为最近车站信息中输入的最近车站的车站ST,并且执行用户信息的正式登记,并且购买定期通票、普通火车票等。到达车站ST的用户首先移动到安装有出票机终端43的出票区域。
在作为自动出票机终端的出票机终端43中,通过用户经由输入装置433的输入等来确认用户是否是已临时登记了用户信息的用户。当确认用户是已临时登记了用户信息的用户时,出票机终端43的CPU 430充当获取单元,并且通过由第一成像装置435捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S4202)。注意,CPU 430能够将由第一成像装置435捕获的面部图像本身或从面部图像中提取的特征量作为用户的生物特征信息的面部信息来处理。当包括指纹信息的用户信息被临时登记时,CPU 430通过指纹扫描器(未示出)读取用户的指纹并且能够获取指纹图像或其特征量作为指纹信息,该指纹信息是代替面部信息或与面部信息一起的用户的生物特征信息。
接下来,CPU 430充当发送单元,并且经由网络NW4将经由第一成像装置435获取的面部信息发送到管理服务器41(步骤S4204)。当指纹信息被获取作为用户的生物特征信息时,CPU 430能够发送包括代替面部信息或与面部信息一起指纹信息的用户信息。
此外,CPU 430充当获取单元,并且通过由第二成像装置436捕获用户的虹膜图像来获取作为用户的生物特征信息的虹膜图像(步骤S4206)。当面部图像由第一成像装置435捕获和获取时,CPU 430能够通过第二成像装置436捕获和获取虹膜图像。更具体地,CPU430能够在与通过第一成像装置435捕获和获取面部图像相同的时间或并行地通过第二成像装置436来捕获和获取虹膜图像。CPU 430能够将由第二成像装置436捕获的虹膜图像本身或从虹膜图像中提取的特征量作为用户的生物特征信息的虹膜信息来处理。当获取指纹信息时,CPU 430能够与指纹信息的获取并行地获取虹膜信息。
因此,当CPU 430经由第一成像装置435获取面部信息时,CPU 430还经由第二成像装置436获取虹膜信息。因此,CPU 430能够高效地获取虹膜信息。
此外,CPU 430充当获取单元,并且接收用户经由输入装置433对电话号码的输入以获取电话号码(步骤S4208)。这里输入的电话号码充当用于身份验证的字符串。除了电话号码,CPU 430可以使用另一字符串,诸如能够由用户唯一地输入的出生日期、密码、密语等。在这种情况下,用户能够将包括另一字符串的用户信息与电话号码一起或代替电话号码临时登记在最近车站特定DB 4121d中。
接下来,CPU 430充当发送单元,并且通过网络NW4将经由输入装置433获取的电话号码发送到管理服务器41(步骤S4210)。
注意,CPU 430可以不管步骤S4202或S4208是在前还是在后,都首先执行步骤S4202和S4208中的任何一个,或者可以并行地执行步骤S4202和S4208这两者。CPU 430能够在任何定时执行紧跟步骤S4202的步骤S4204和紧跟步骤S4208的步骤S4210。
另一方面,管理服务器41的CPU 410充当匹配单元,并且执行从出票机终端43接收和获取的面部信息的匹配(步骤S4212)。此时,CPU 410将作为从出票机终端43获取的面部信息的目标面部信息与作为临时登记在与用户的最近车站相对应的最近车站特定DB4121d中的面部信息的多个所登记的面部信息按1:N匹配。CPU 410能够通过在面部信息的匹配中匹配从面部图像中提取的特征量来计算与目标面部信息和所登记的面部信息之间的相似度相对应的匹配分数。作为面部信息的匹配的结果,CPU 410按照与目标面部信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的面部信息,例如,从第一到第十的上部排名的多条所登记的面部信息。
当代替面部信息或与面部信息一起获取指纹信息时,CPU 410能够代替面部信息的匹配或与面部信息的匹配一起执行指纹信息的匹配。
在本示例实施例中,CPU 410将目标面部信息与多个最近车站特定DB 4121d当中作为总体临时登记在与用户的最近车站相对应的最近车站特定DB 4121d中的多个面部信息匹配。因此,在本实施例中,依照与用户的面部信息等关联的最近车站信息按照最近车站来缩小用于面部信息的匹配的总体,使得能够以高准确度高效地匹配面部信息。
接下来,CPU 410充当匹配单元,并且执行从出票机终端43接收和获取的电话号码的匹配(步骤S4214)。此时,CPU 410将从出票机终端43获取的电话号码与临时登记在最近车站特定DB 4121d中并且与在步骤S4212中标识的上部多条所登记的面部信息关联的多个电话号码匹配。
接下来,CPU 410充当确定单元,并且基于面部信息的匹配结果和电话号码的匹配结果来确定用户的身份验证是已成功还是已失败(步骤S4216)。也就是说,当CPU在与上部多条所登记的面部信息关联的多个电话号码中找到与从出票机终端43获取的电话号码匹配的电话号码时,CPU 410通过面部信息的匹配一致和电话号码的匹配一致来确定身份验证已成功。另一方面,当CPU 410在与上部多条所登记的面部信息关联的多个电话号码中未找到与从出票机终端43获取的电话号码匹配的任何电话号码时,CPU 410确定身份验证由于电话号码的不匹配已失败。
在本示例实施例中,由于不仅使用面部信息的匹配而且还使用电话号码的匹配来验证用户的身份,所以可以更可靠地验证用户的身份。然而,不必要执行诸如电话号码等字符串的匹配。在这种情况下,能够通过执行诸如面部信息等生物特征信息的匹配来验证身份。
注意,例如,当CPU 410不能找到与目标面部信息的匹配分数高于或等于预定阈值的所登记的面部信息时,CPU 410还能够在不用执行电话号码的匹配的情况下确定身份验证由于面部信息的不匹配已失败。
当CPU 410确定标识已成功(步骤S4216,是)时,CPU 410从最近车站特定DB 4121d中标识用于正式登记目的的用户的用户信息作为目标用户信息(步骤S4218)。由CPU 410标识的目标用户信息是包括按照与目标面部信息的更高相似度次序的上部多条所登记的面部信息中的任一条的面部信息以及与从出票机终端43获取的电话号码匹配的电话号码的用户信息。
在目标用户信息的标识之后或者当CPU 410确定身份验证已失败(步骤S4216,否)时,CPU 410充当发送单元,并且经由网络NW4向出票机终端43发送指示身份验证的确定结果的确定结果信息(步骤S4220)。确定结果信息指示身份验证是已成功还是已失败。此外,当用户的身份验证已成功并且目标用户信息被标识时,CPU 410经由网络NW4将目标用户信息的全部或部分与确定结果信息一起发送到出票机终端43。CPU 410能够包括例如个人信息、作为面部图像的面部信息等作为要发送的目标用户信息的一部分。
当出票机终端43的CPU 430从管理服务器41接收和获取确定结果信息时,CPU 430充当确定单元,并且确定确定结果信息指示身份验证是已成功还是已失败(步骤S4222)。
当CPU 430确定确定结果信息指示身份验证已失败(步骤S4222,否)时,CPU 430为用户执行对应处理(步骤S4224)。作为对应处理,CPU 430能够使显示装置434显示例如用于敦促用户使用用户终端12来重新执行临时登记处理的画面、用于引导用户在有人值守窗口处登记用户信息的画面等。
另一方面,当CPU确定确定结果信息指示身份验证已成功(步骤S4222,是)时,CPU430在显示装置434上显示目标用户信息当中的个人信息(步骤S4226)。CPU 430还能够显示目标用户信息中的面部图像。
用户能够确认在显示装置434上显示的个人信息、面部图像等是否属于用户他自己或她自己。用户能够经由输入装置433向出票机终端43输入指示用户是否已确认个人信息、面部图像等属于用户他自己或她自己的输入。
接下来,CPU 430充当确定单元,并且基于经由输入装置433的输入来确定用户是否已确认个人信息、面部图像等属于用户他自己或她自己(步骤S4228)。
当CPU 430确定尚未做出确认(步骤S4228,否)时,CPU 430执行与上述相同的对应处理(步骤S4224)。
另一方面,当CPU 430确定已做出确认(步骤S4228,是)时,CPU 430充当发送单元,并且经由网络NW4将在步骤S4206中获取的虹膜信息发送到管理服务器41(步骤S4230)。
此外,CPU 430依照由用户经由输入装置433等输入的票的购买指令来执行销售用户所期望的票的处理(步骤S4232)。CPU 430能够通过例如现金支付、信用卡支付等来结算票的费用。CPU 430通过售票处理来生成作为与由用户购买的票相关的信息的票信息。票信息是与票相关的信息,诸如定期票、普通票等类型、区间、有效日、有效时段等。
CPU 430能够在不用在售票处理中发行通过出票装置437在诸如纸的介质上打印的票的情况下来销售票。如稍后描述的,用户能够在不用接收在诸如纸的介质上打印的票的情况下通过检票口。
接下来,CPU 430经由网络NW4将所生成的票信息发送到管理服务器41(步骤S4234)。
当管理服务器41的CPU 410从出票机终端43接收和获取虹膜信息和票信息时,CPU410充当登记单元,将虹膜信息和票信息添加到目标用户信息,并且将目标用户信息登记在正式登记DB 4122中(步骤S4236)。此时,CPU 410与包括在目标用户信息中的其他信息关联地登记添加到目标用户信息的虹膜信息和票信息。因此,CPU 410根据面部信息和电话号码的匹配结果使面部信息和虹膜信息彼此关联,并且将包括面部信息和虹膜信息的用户信息登记在正式登记DB 4122中。
在本示例实施例中,在出票机终端43中获取和登记需要通过使用能够捕获近红外光地区的专用成像装置来获取的虹膜信息。另一方面,面部信息被从与出票机终端43不同的用户终端12发送到管理服务器41并且在虹膜信息的登记之前被登记。因此,在本示例实施例中,如稍后描述的,可以高效地获取和登记作为用于生物特征认证的多条生物特征信息的面部信息和虹膜信息。
图27图示管理服务器41的正式登记DB 4122的示例。如图中图示的,针对作为用于标识多个用户的标识符的每个用户ID在正式登记DB 4122中登记关于每个用户的用户信息。登记在正式登记DB 4122中的用户信息包括彼此关联的个人信息、支付手段信息、面部信息、虹膜信息、最近车站信息、票信息等。所登记的用户信息可以包括指纹信息作为生物特征信息。
在以上描述中,已描述了管理服务器41的CPU 410在用户信息的正式登记期间执行面部信息的匹配和电话号码的匹配的情况,但是示例实施例不限于此。例如,出票机终端43的CPU 430可以具有执行面部信息的匹配和电话号码的匹配的功能,以及基于匹配结果执行身份验证的功能。在这种情况下,例如,CPU 430能够经由网络NW4参考管理服务器41的临时登记DB 4121。
接下来,将参考图28描述检票口处手续期间自动检票机44和管理服务器41的操作。图28是图示检票口处手续期间自动检票机44和管理服务器41的操作的顺序图。
已在出票机终端43处完成处理的用户例如在所购买的定期票的有效时段期间、于所购买的普通票的有效日等前往乘车区间的车站ST的检票口。在检票口处,用户通过如下操作的自动检票机44登上火车。
自动检票机44的CPU 440确定是否检测到站在自动检票机44前面的用户(步骤S4302)。CPU 440能够通过例如在自动检票机44前面不断地捕获的第一成像装置445、人类传感器(未示出)等来检测站在自动检票机44前面的用户。CPU 440等待直到用户被检测到(步骤S4302,否)为止。
当CPU 440确定用户已被检测到(步骤S4302,是)时,CPU 440充当获取单元,并且通过由第一成像装置445捕获用户的面部图像来获取作为用户的生物特征信息的面部图像(步骤S4304)。注意,CPU 440能够将由第一成像装置445捕获的面部图像本身或从面部图像中提取的特征量作为用户的生物特征信息的面部信息来处理。当包括指纹信息的用户信息被正式登记时,CPU 440通过指纹扫描器(未示出)读取用户的指纹并且能够获取指纹图像或其特征量作为指纹信息,该指纹信息是代替面部信息或与面部信息一起的用户的生物特征信息。
此外,CPU 440充当获取单元,并且通过由第二成像装置446捕获用户的虹膜图像来获取作为用户的生物特征信息的虹膜图像(步骤S4306)。CPU 440能够将由第二成像装置446捕获的虹膜图像本身或从虹膜图像中提取的特征量作为用户的生物特征信息的虹膜信息来处理。
注意,CPU 440可以不管步骤S4304或S4306是在前还是在后,都首先执行步骤S4304和S4306中的任何一个,或者可以并行地执行步骤S4304和S4306这两者。
接下来,CPU 440充当发送单元,并且经由网络NW4将经由第一成像装置445获取的面部信息和经由第二成像装置446获取的虹膜信息发送到管理服务器41(步骤S4308)。当指纹信息已被获取时,CPU 440能够代替面部信息或与面部信息一起发送指纹信息。
另一方面,管理服务器41的CPU 410充当匹配单元,并且执行从自动检票机44接收和获取的面部信息的匹配(步骤S4310)。此时,CPU 410将作为从自动检票机44获取的面部信息的目标面部信息与作为在正式登记DB 4122中登记的面部信息的多个所登记的面部信息按1:N匹配。CPU 410能够通过在面部信息的匹配中匹配从面部图像中提取的特征量来计算与目标面部信息和所登记的面部信息之间的相似度相对应的匹配分数。作为面部信息的匹配的结果,CPU 410按照与目标面部信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的面部信息,例如,从第一到第十的上部排名的多条所登记的面部信息。
当代替面部信息或与面部信息一起获取指纹信息时,CPU 410可以代替面部信息的匹配或与面部信息的匹配一起执行指纹信息的匹配。
CPU 410充当匹配单元,并且执行从自动检票机44接收和获取的虹膜信息的匹配(步骤S4312)。此时,CPU 410将作为从自动检票机44获取的虹膜信息的目标虹膜信息与作为在正式登记DB 4122中登记的虹膜信息的多个所登记的虹膜信息按1:N匹配。CPU 410能够通过在虹膜信息的匹配中匹配从虹膜信息中提取的特征量来计算与目标虹膜信息和所登记的虹膜信息之间的相似度相对应的匹配分数。作为虹膜信息的匹配的结果,CPU 410按照与目标虹膜信息的更高相似度次序来标识等于或高于预定排名的上部多条所登记的虹膜信息,例如,从第一到第十的上部排名的多条所登记的虹膜信息。
注意,CPU 410可以不管步骤S4310或S4312是在前还是在后,都首先执行步骤S4310和S4312中的任何一个,或者可以并行地执行步骤S4310和S4312这两者。
接下来,CPU 410充当确定单元,并且基于面部信息的匹配结果和虹膜信息的匹配结果来确定用户的身份验证是否已成功(步骤S4314)。也就是说,当CPU 410在正式登记DB4122中找到包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息时,CPU 410通过面部信息和虹膜信息这两者的匹配一致来确定身份验证已成功。另一方面,当CPU 410未找到包括上部多条所登记的面部信息中的任一条和上部多条所登记的虹膜信息中的任一条这两者的用户信息时,CPU 410确定身份验证由于面部信息和虹膜信息中的至少一个的不匹配已失败。
当CPU 410通过面部信息和虹膜信息的匹配确定身份验证已成功时,CPU 410基于包括在所发现的用户信息中的票信息等来确定用户是否具有乘坐要从检票口乘坐的火车的资格。结果,即使当CPU 410确定乘客不具有登车资格时,CPU 410也将这种情况视为身份验证已失败。
因此,CPU 410通过使用作为用户的多个生物特征信息的面部信息和虹膜信息的生物特征认证来执行用户的身份验证。在本示例实施例中,由于使用多条生物特征信息来执行生物特征认证,所以即使在正式登记DB 4122中登记的用户信息的数量巨大,也能够实现具有高准确度的生物特征认证。特别地,在本示例实施例中,由于具有更高匹配准确度的虹膜信息以及面部信息被用于生物特征认证,所以能够实现具有更高准确度的生物特征认证。
在本示例实施例中,由于难以由伪造者冒充的虹膜信息被用于生物特征认证,所以能够在没有活体检测的情况下实现更安全的生物特征认证。
接下来,CPU 410充当发送单元,并且经由网络NW4向自动检票机44发送指示身份验证的确定结果的确定结果信息(步骤S4316)。确定结果信息指示身份验证是已成功还是已失败,并且身份验证失败的情况包括人不具备乘坐资格的情况。
当自动检票机44的CPU 440从管理服务器41接收和获取确定结果信息时,CPU 440确定确定结果信息指示标识是已成功还是已失败(步骤S4318)。
当CPU 440确定确定结果信息指示身份验证已成功(步骤S4318,是)时,CPU 440使闸口444转换到允许用户通过的打开状态(步骤S4320)。在这种情况下,CPU 440可以使闸口444从在备用期间阻止用户通过的关闭状态转换到打开状态,或者可以在备用期间维持打开状态。用户通过打开的闸口444,通过自动检票机44,并且通过检票口以登上火车。
另一方面,当CPU 440确定确定结果信息指示标识已失败(步骤S4318,否)时,CPU440使闸口444转换到阻止用户通过的关闭状态(步骤S4322)。在这种情况下,CPU 440可以在备用状态下照原样维持关闭状态,或者可以使闸口444从备用状态下的打开状态转换到关闭状态。在这种情况下,CPU 440能够执行对应处理,诸如例如,用于使显示装置443向用户显示通知请求确认的处理、用于呼叫值机员的处理等。
因此,根据本示例实施例,在虹膜信息由出票机终端43获取和登记的同时,面部信息被从用户终端12发送到管理服务器41并且在虹膜信息的登记之前被登记。因此,根据本示例实施例,能够高效地获取和登记面部信息和虹膜信息。
此外,在本示例实施例中,由于使用多条生物特征信息来执行生物特征认证,所以即使在正式登记DB 4122中登记的用户信息的数量巨大,也能够实现具有高准确度的生物特征认证。
在以上描述中,已描述了生物特征认证被用于安装有自动检票机44的检票口处手续的情况,但是示例实施例不限于此。例如,当在车站ST驻地内的信息亭等处购物时,能够如上所述执行通过生物特征认证的标识。另外,对于在信息亭等处购物,能够基于在用户信息中登记的支付手段信息以与第一示例实施例的情况相同的方式执行支付处理。
在以上描述中,已描述了管理服务器41的CPU 410在检票口处手续中执行面部信息的匹配和虹膜信息的匹配的情况,但是示例实施例不限于此。例如,自动检票机44的CPU440可以具有执行面部信息的匹配和虹膜信息的匹配的功能,以及基于匹配结果执行身份验证的功能。在这种情况下,例如,CPU 440能够经由网络NW4参考管理服务器41的正式登记DB 4122。
[另一示例实施例]
根据另一示例实施例,可以如图29所图示的那样配置以上在示例实施例中描述的信息处理系统。图29是图示根据另一示例实施例的信息处理设备的配置的框图。
如图29所图示的,另一示例实施例的信息处理系统1000包括:登记单元1002,该登记单元1002登记由第一终端获取的第一生物特征信息;以及获取单元1004,该获取单元1004获取要与第一生物特征信息匹配的目标生物特征信息。登记单元1002根据目标生物特征信息与第一生物特征信息的匹配结果与第一生物特征信息关联地登记在目标生物特征信息被获取时由与第一终端不同的第二终端获取的第二生物特征信息。
按照根据另一实施方式的信息处理系统1000,由于在第二生物特征信息的登记之前登记第一生物特征信息,所以能够高效地登记能够实现高度准确的生物特征认证的多个生物特征信息。
[变形例实施例]
本公开不限于以上示例实施例,并且各种修改是可能的。
例如,已参考通过使用成像装置来获取面部信息和虹膜信息的情况描述了以上示例实施例,但是示例实施例不限于此。可以通过使用与要获取的用户的生物特征信息相对应的装置来获取生物特征信息。
已参考将诸如个人信息的特定信息登记为用户信息的情况描述了以上示例实施例,但是示例实施例不限于此。作为用户信息,能够登记与用户相关的各种信息。
已参考基于作为多条生物特征信息的面部信息和虹膜信息的匹配结果来执行身份验证的情况描述了以上示例实施例,但是示例实施例不限于此。还能够基于面部信息或虹膜信息的匹配结果执行身份验证。例如,当难以获取面部信息时,能够基于作为单一生物特征信息的虹膜信息的匹配结果来执行身份验证。
此外,以上示例实施例的管理服务器11、21、31和41分别能够被配置为包括一个或多个装置的系统。以上示例实施例的商店终端13、报到终端23、检查终端33和出票机终端43分别能够被配置为包括一个或多个装置的系统。以上示例实施例的登机口设备24、信息亭终端34和自动检票机44分别能够被配置为包括一个或多个装置的系统。
此外,示例实施例的范围还包括一种处理方法,该处理方法在存储介质中存储使每一个示例实施例的配置操作以便实现上述每一个示例实施例的功能的程序,读取存储在存储介质中的程序作为代码,并且在计算机中执行该程序。也就是说,每一个示例实施例的范围还包括计算机可读存储介质。此外,每一个示例实施例不仅包括其中存储有上述计算机程序的存储介质,而且还包括计算机程序本身。
作为存储介质,例如,能够使用软盘(注册商标)、硬盘、光盘、磁光盘、紧致盘只读存储器(CD-ROM)、磁带、非易失性存储卡或ROM。此外,每一个示例实施例的范围包括在操作系统(OS)上操作以与另一软件或附加板的功能协作地执行过程的示例,而不限于通过存储在存储介质中的单独程序来执行过程的示例。
以上公开的示例实施例的全部或部分能够被描述为但不限于以下附记。
(附记1)
一种信息处理系统,所述信息处理系统包括:
登记单元,所述登记单元登记由第一终端获取的第一生物特征信息;以及
获取单元,所述获取单元获取要与所述第一生物特征信息匹配的目标生物特征信息,
其中,所述登记单元根据所述目标生物特征信息与所述第一生物特征信息的匹配结果与所述第一生物特征信息关联地登记在所述目标生物特征信息被获取时由与所述第一终端不同的第二终端获取的第二生物特征信息。
(附记2)
根据附记1所述的信息处理系统,
其中,所述第二终端获取所述目标生物特征信息和所述第二生物特征信息。
(附记3)
根据附记2所述的信息处理系统,
其中,所述第二终端与获取所述目标生物特征信息并行地获取所述第二生物特征信息。
(附记4)
根据附记1至3中的任一项所述的信息处理系统,
其中,所述登记单元登记多个用户的多条所述第一生物特征信息,并且根据所述目标生物特征信息与所述多条所述第一生物特征信息的匹配结果与所述第一生物特征信息关联地登记所述第二生物特征信息。
(附记5)
根据附记4所述的信息处理系统,
其中,所述登记单元根据所述目标生物特征与所述多条所述第一生物特征的一部分的匹配结果与所述第一生物特征信息关联地登记所述第二生物特征信息。
(附记6)
根据附记5所述的信息处理系统,
其中,基于与所述第一生物特征相关联的信息来缩小所述多条所述第一生物特征信息的一部分。
(附记7)
根据附记6所述的信息处理系统,
其中,与所述第一生物特征信息关联的所述信息与所述第一生物特征信息被一起从所述第一终端发送到所述登记单元。
(附记8)
根据附记1至7中的任一项所述的信息处理系统,
其中,所述登记单元与所述第一生物特征信息关联地登记字符串,并且根据输入到所述第二终端的所述字符串与所述登记的字符串的匹配结果与所述第一生物特征信息关联地登记所述第二生物特征信息。
(附记9)
根据附记1至8中的任一项所述的信息处理系统,还包括:
第一匹配单元,所述第一匹配单元执行所述目标生物特征信息与所述第一生物特征信息的匹配。
(附记10)
根据附记1至9中的任一项所述的信息处理系统,还包括:
第二匹配单元,所述第二匹配单元执行由第三终端获取的所述第一生物特征信息和所述第二生物特征信息分别与所述登记的第一生物特征信息和所述第二生物特征信息的匹配。
(附记11)
根据附记1至10中的任一项所述的信息处理系统,
其中,所述登记单元与关于已获取其第一生物特征信息的所述用户的信息关联地登记所述第一生物特征信息。
(附记12)
根据附记10所述的信息处理系统,
其中,关于所述用户的所述信息包括关于由所述用户用于支付的支付手段的信息。
(附记13)
根据附记12所述的信息处理系统,还包括:
支付处理单元,所述支付处理单元基于关于所述支付手段的所述信息来执行支付处理。
(附记14)
根据附记13的信息处理系统,
其中,所述支付处理单元在所述第一生物特征信息和所述第二生物特征信息当中的所述第一生物特征信息被登记时不能执行所述支付处理,而在当所述第二生物特征信息与所述第一生物特征信息关联地登记时的点之后能够基于所述第一生物特征信息和所述第二生物特征信息的匹配结果执行所述支付处理。
(附记15)
根据附记13所述的信息处理系统,
其中,所述支付处理单元在所述第一生物特征信息和所述第二生物特征信息当中的所述第一生物特征信息被登记时能够基于所述第一生物特征信息和所述字符串的匹配结果来执行所述支付处理,并且在当所述第二生物特征信息与所述第一生物特征信息关联地登记时的点之后能够基于所述第一生物特征信息和所述第二生物特征信息的匹配结果来执行所述支付处理。
(附记16)
根据附记1至15中的任一项所述的信息处理系统,
其中,所述第一终端是由已获取其所述第一生物特征信息的所述用户持有的终端。
(附记17)
根据附记1至16中的任一项所述的信息处理系统,
其中,所述第一生物特征信息是面部信息,以及
其中,所述第二生物特征信息是虹膜信息。
(附记18)
一种信息处理方法,所述信息处理方法包括:
登记由第一终端获取的第一生物特征信息;以及
获取要与所述第一生物特征信息匹配的目标生物特征信息,
其中,所述登记根据所述目标生物特征信息与所述第一生物特征信息的匹配结果与所述第一生物特征信息关联地登记在所述目标生物特征信息被获取时由与所述第一终端不同的第二终端获取的第二生物特征信息。
(附记19)
一种存储介质,所述存储介质存储程序,所述程序使计算机执行:
登记由第一终端获取的第一生物特征信息;以及
获取要与所述第一生物特征信息匹配的目标生物特征信息,
其中,所述登记根据所述目标生物特征信息与所述第一生物特征信息的匹配结果与所述第一生物特征信息关联地登记在所述目标生物特征信息被获取时由与所述第一终端不同的第二终端获取的第二生物特征信息。
如上所述,尽管已参考示例实施例描述了本公开,但是本公开不限于上述示例实施例。在本公开的范围内,能够对本公开的配置或细节做出可以被本领域技术人员理解的各种修改。
[附图标记列表]
1、2、3、4 信息处理系统
12 用户终端
13 商店终端
23 报到终端
24 登机口设备
33 检查终端
34 信息亭终端
43 售票机
44 自动检票机

Claims (19)

1.一种信息处理系统,其包括:
登记单元,所述登记单元登记由第一终端获取的第一生物特征信息;以及
获取单元,所述获取单元获取要与所述第一生物特征信息匹配的目标生物特征信息,
其中,所述登记单元根据所述目标生物特征信息与所述第一生物特征信息的匹配结果,以与所述第一生物特征信息关联地对当所述目标生物特征信息被获取时由与所述第一终端不同的第二终端获取的第二生物特征信息进行登记。
2.根据权利要求1所述的信息处理系统,
其中,所述第二终端获取所述目标生物特征信息和所述第二生物特征信息。
3.根据权利要求2所述的信息处理系统,
其中,所述第二终端与获取所述目标生物特征信息并行地获取所述第二生物特征信息。
4.根据权利要求1至3中的任一项所述的信息处理系统,
其中,所述登记单元登记多个用户的多条所述第一生物特征信息,并且根据所述目标生物特征信息与所述多条所述第一生物特征信息的匹配结果,以与所述第一生物特征信息关联地来登记所述第二生物特征信息。
5.根据权利要求4所述的信息处理系统,
其中,所述登记单元根据所述目标生物特征信息与所述多条所述第一生物特征信息中的一部分第一生物特征信息的匹配结果,以与所述第一生物特征信息关联地来登记所述第二生物特征信息。
6.根据权利要求5所述的信息处理系统,
其中,基于与所述第一生物特征信息关联的信息,来缩小所述多条所述第一生物特征信息中的所述一部分第一生物特征信息。
7.根据权利要求6所述的信息处理系统,
其中,与所述第一生物特征信息关联的所述信息被与所述第一生物特征信息一起地从所述第一终端发送到所述登记单元。
8.根据权利要求1至7中的任一项所述的信息处理系统,
其中,所述登记单元以与所述第一生物特征信息关联地来登记字符串,并且根据被输入到所述第二终端的所述字符串与被登记的所述字符串的匹配结果,以与所述第一生物特征信息关联地来登记所述第二生物特征信息。
9.根据权利要求1至8中的任一项所述的信息处理系统,还包括:
第一匹配单元,所述第一匹配单元执行所述目标生物特征信息与所述第一生物特征信息的匹配。
10.根据权利要求1至9中的任一项所述的信息处理系统,还包括:
第二匹配单元,所述第二匹配单元执行将由第三终端获取的所述第一生物特征信息和所述第二生物特征信息分别与被登记的所述第一生物特征信息和所述第二生物特征信息的匹配。
11.根据权利要求1至10中的任一项所述的信息处理系统,
其中,所述登记单元以与和已获取其第一生物特征信息的所述用户有关的信息关联地来登记所述第一生物特征信息。
12.根据权利要求10所述的信息处理系统,
其中,和所述用户有关的所述信息包括和由所述用户用于支付的支付手段有关的信息。
13.根据权利要求12所述的信息处理系统,还包括:
支付处理单元,所述支付处理单元基于和所述支付手段有关的所述信息来执行支付处理。
14.根据权利要求13的信息处理系统,
其中,所述支付处理单元当在所述第一生物特征信息和所述第二生物特征信息当中的所述第一生物特征信息被登记时不能执行所述支付处理,而在当所述第二生物特征信息被与所述第一生物特征信息关联地登记时的时点之后能够基于所述第一生物特征信息和所述第二生物特征信息的匹配结果来执行所述支付处理。
15.根据权利要求13所述的信息处理系统,
其中,所述支付处理单元当在所述第一生物特征信息和所述第二生物特征信息当中的所述第一生物特征信息被登记时能够基于所述第一生物特征信息和所述字符串的匹配结果来执行所述支付处理,并且在当所述第二生物特征信息被与所述第一生物特征信息关联地登记时的时点之后能够基于所述第一生物特征信息和所述第二生物特征信息的匹配结果来执行所述支付处理。
16.根据权利要求1至15中的任一项所述的信息处理系统,
其中,所述第一终端是由已获取其所述第一生物特征信息的所述用户持有的终端。
17.根据权利要求1至16中的任一项所述的信息处理系统,
其中,所述第一生物特征信息是面部信息,以及
其中,所述第二生物特征信息是虹膜信息。
18.一种信息处理方法,其包括:
登记由第一终端获取的第一生物特征信息;以及
获取要与所述第一生物特征信息匹配的目标生物特征信息,
其中,
所述登记根据所述目标生物特征信息与所述第一生物特征信息的匹配结果,以与所述第一生物特征信息关联地来对当所述目标生物特征信息被获取时由与所述第一终端不同的第二终端获取的第二生物特征信息进行登记。
19.一种存储介质,其存储有程序,所述程序使计算机执行以下操作:
登记由第一终端获取的第一生物特征信息;以及
获取要与所述第一生物特征信息匹配的目标生物特征信息,
其中,
所述登记根据所述目标生物特征信息与所述第一生物特征信息的匹配结果,以与所述第一生物特征信息关联地来对当所述目标生物特征信息被获取时由与所述第一终端不同的第二终端获取的第二生物特征信息进行登记。
CN201980099537.9A 2019-08-16 2019-08-16 信息处理系统、信息处理方法和存储介质 Pending CN114258555A (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2019/032169 WO2021033219A1 (ja) 2019-08-16 2019-08-16 情報処理システム、情報処理方法及び記録媒体

Publications (1)

Publication Number Publication Date
CN114258555A true CN114258555A (zh) 2022-03-29

Family

ID=74660597

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201980099537.9A Pending CN114258555A (zh) 2019-08-16 2019-08-16 信息处理系统、信息处理方法和存储介质

Country Status (6)

Country Link
US (1) US20220270105A1 (zh)
EP (1) EP4016429A4 (zh)
JP (1) JP2023090759A (zh)
CN (1) CN114258555A (zh)
BR (1) BR112022002211A2 (zh)
WO (1) WO2021033219A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023157169A1 (ja) * 2022-02-17 2023-08-24 日本電気株式会社 情報処理システム、情報処理方法、およびプログラム
JP7335651B1 (ja) 2022-08-05 2023-08-30 株式会社Interior Haraguchi 顔認証決済システムおよび顔認証決済方法

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006092530A (ja) * 2004-08-26 2006-04-06 Ihc:Kk 認証システム
JP2006190112A (ja) * 2005-01-06 2006-07-20 Japan Research Institute Ltd 電子決済システム、個人用端末、加盟店用端末、認証・決済装置、電子決済方法、および電子決済プログラム
US20070057764A1 (en) * 2005-09-14 2007-03-15 Nec Corporation Mobile communication terminal, authentication method and authentication program
CN101015208A (zh) * 2004-09-09 2007-08-08 松下电器产业株式会社 通信终端及其通信方法
CN102087686A (zh) * 2009-12-08 2011-06-08 株式会社日立制作所 使用多种类模板的生物体认证系统及生物体认证方法
JP2013196075A (ja) * 2012-03-16 2013-09-30 Hitachi Ltd 移動追随認証情報照合装置
US20150043792A1 (en) * 2013-04-22 2015-02-12 Fujitsu Limited Biometric authentication device and method
KR101852155B1 (ko) * 2017-09-14 2018-04-26 주식회사 올아이티탑 전화번호와 연동되는 생체인증에 의한 결제단말기의 금융 거래 중계 시스템의 처리 방법
CN109087166A (zh) * 2018-07-23 2018-12-25 深圳慧通商务有限公司 身份认证方法、装置以及系统
US20190018944A1 (en) * 2016-03-31 2019-01-17 Nec Corporation Biological data registration support device, biological data registration support system, biological data registration support method, biological data registration support program, recording medium for strong biological data registration support program
CN110023935A (zh) * 2016-11-22 2019-07-16 索尼公司 信息处理终端、信息处理设备、信息处理方法、信息处理系统和程序

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005242677A (ja) 2004-02-26 2005-09-08 Ntt Comware Corp 複合認証システムおよびその方法ならびにプログラム
JP2006048263A (ja) 2004-08-03 2006-02-16 Matsushita Electric Ind Co Ltd 行政手続きシステム
US7778935B2 (en) * 2006-03-09 2010-08-17 Colella Brian A System for secure payment and authentication
WO2013134299A1 (en) * 2012-03-05 2013-09-12 Visa International Service Association Authentication using biometric technology through a consumer device
US9143506B2 (en) * 2013-02-13 2015-09-22 Daniel Duncan Systems and methods for identifying biometric information as trusted and authenticating persons using trusted biometric information

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006092530A (ja) * 2004-08-26 2006-04-06 Ihc:Kk 認証システム
CN101015208A (zh) * 2004-09-09 2007-08-08 松下电器产业株式会社 通信终端及其通信方法
JP2006190112A (ja) * 2005-01-06 2006-07-20 Japan Research Institute Ltd 電子決済システム、個人用端末、加盟店用端末、認証・決済装置、電子決済方法、および電子決済プログラム
US20070057764A1 (en) * 2005-09-14 2007-03-15 Nec Corporation Mobile communication terminal, authentication method and authentication program
CN102087686A (zh) * 2009-12-08 2011-06-08 株式会社日立制作所 使用多种类模板的生物体认证系统及生物体认证方法
JP2013196075A (ja) * 2012-03-16 2013-09-30 Hitachi Ltd 移動追随認証情報照合装置
US20150043792A1 (en) * 2013-04-22 2015-02-12 Fujitsu Limited Biometric authentication device and method
US20190018944A1 (en) * 2016-03-31 2019-01-17 Nec Corporation Biological data registration support device, biological data registration support system, biological data registration support method, biological data registration support program, recording medium for strong biological data registration support program
CN110023935A (zh) * 2016-11-22 2019-07-16 索尼公司 信息处理终端、信息处理设备、信息处理方法、信息处理系统和程序
KR101852155B1 (ko) * 2017-09-14 2018-04-26 주식회사 올아이티탑 전화번호와 연동되는 생체인증에 의한 결제단말기의 금융 거래 중계 시스템의 처리 방법
CN109087166A (zh) * 2018-07-23 2018-12-25 深圳慧通商务有限公司 身份认证方法、装置以及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
和小惠;: "生物特征识别技术在边检工作中的应用研究", 中国防伪报道, no. 06, 25 June 2017 (2017-06-25) *

Also Published As

Publication number Publication date
JP2023090759A (ja) 2023-06-29
EP4016429A4 (en) 2022-08-17
JPWO2021033219A1 (zh) 2021-02-25
BR112022002211A2 (pt) 2022-06-07
WO2021033219A1 (ja) 2021-02-25
EP4016429A1 (en) 2022-06-22
US20220270105A1 (en) 2022-08-25

Similar Documents

Publication Publication Date Title
US10810518B2 (en) Automated internet based interactive travel planning and management system
KR101742448B1 (ko) 환급 시스템 및 방법
JP2023090759A (ja) 情報処理システム、情報処理方法及び記録媒体
US10142836B2 (en) Secure mobile device
US20020169714A1 (en) Ordering-and-reserving management method using paper medium mounted with radio frequency identification IC chip and advertising effect analysis method, and system thereof
CN110869963A (zh) 生物认证结算系统、结算系统和收银系统
JP2007079656A (ja) チケットレス搭乗システム及びチケットレス搭乗方法
SE516100C2 (sv) Arrangemang med moblil kommunikationsenhet och RFID-krets för att tillhandahålla en tjänst
US20130063246A1 (en) System and method for electronically providing an access authorization
JP5591650B2 (ja) 駅務システム
KR20200128760A (ko) 안전한 거래를 실현하기 위한 시스템, 방법 및 장치
JP7279784B2 (ja) 情報処理装置、情報処理方法及びプログラム
JP2011170729A (ja) 交通機関における決済システム
WO2021192281A1 (ja) 情報処理装置、情報処理方法及び記憶媒体
JP2003016478A (ja) 指紋照合による乗降装置および指紋照合による乗降方法
JP2008217257A (ja) 生体認証用処理装置、生体認証方法、その方法を装置に実行させるためのプログラム、およびそのプログラムを記録した記録媒体
WO2019198848A1 (ko) 외국인 세금 환급 시스템 및 방법
JP7442337B2 (ja) 駐車場システム
WO2021215193A1 (ja) 情報処理装置、情報処理方法及び記録媒体
WO2021192286A1 (ja) 情報処理装置、情報処理方法及び記憶媒体
JP2008269236A (ja) 生体認証用処理装置、生体認証方法、その方法を装置に実行させるためのプログラム、およびそのプログラムを記録した記録媒体
WO2022003923A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JPH0950524A (ja) 携帯用身元確認保証装置
JP2023001792A (ja) 入出場管理サーバ、携帯端末、入出場管理方法、電子チケットの表示方法、及びコンピュータプログラム
Khose et al. SMART TRANSPORT SYSTEM USING RADIO FREQUENCY IDENTIFICATION TECHNOLOGY.

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination