JP2020038442A - 発行装置、サーバ、発行システム、発行方法、プログラム - Google Patents

Abstract

【課題】顔画像を再利用可能としつつ、その再利用に適切な制限を設けることのできる発行装置等を提供する。【解決手段】発行装置２は、ユーザにIDカード等の媒体を発行するものである。発行装置２は、ユーザの顔画像を撮影する撮影部１０１と、ユーザの顔画像を含む媒体を発行する発行部１０２と、ユーザの顔画像を当該顔画像の利用可能回数、撮影日等と紐付けて記録するよう、顔画像の記録要求をサーバ３に送信する記録要求部１０３と、を有し、発行部１０２は、ユーザに新たな媒体を発行する際に、上記の顔画像の利用可能回数が１以上の場合、当該顔画像を含む新たな媒体を発行可能とし、顔画像の利用可能回数が０の場合、当該顔画像を含む新たな媒体を発行不可とする。【選択図】図８

Description

本発明は、IDカード等の媒体の発行を行う発行装置等に関する。

従来、顔画像付きのIDカードを発行するには、ユーザが発行者に申請情報と顔画像を送り、発行者が申請情報と顔画像に基づいてIDカードの発行用データを制作した後、IDカードを印刷してユーザに郵送する。

特許文献１には、ユーザ端末からユーザの個人データ等をサーバに送信し、証明写真機で撮影したユーザの顔写真データを証明写真機からサーバに送信することで、これらのデータを用いて受験票が印刷され、ユーザに郵送されることが記載されている。

特開2015-069307号公報

ところで、ユーザにはIDカードに利用した顔画像を別の媒体の発行時にも利用することで、顔画像の撮影の手間を軽減したい、気に入った顔画像を再利用したい、といったニーズがある。一方で、顔画像を無制限に再利用可能としてしまうと、システムの運営者側にとっては顔画像を撮影することによる利益が得られず、また顔画像をいつまでも残しておかないといけないなどの不都合が生じる。

本発明は上記の問題に鑑みてなされたものであり、顔画像を再利用可能としつつ、その再利用に適切な制限を設けることのできる発行装置等を提供することを目的とする。

前述した課題を解決するための第１の発明は、ユーザに媒体を発行する発行装置であって、ユーザの顔画像を含む媒体を発行する発行部と、ユーザの前記顔画像を前記顔画像の利用可能回数と紐付けて記録するよう、前記顔画像の記録要求をサーバに送信する記録要求部と、を有し、前記発行部は、ユーザに新たな媒体を発行する際に、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行可能とし、前記顔画像の利用可能回数が０の場合、前記顔画像を含む新たな媒体を発行不可とすることを特徴とする発行装置である。

本発明では、ユーザが以前媒体を発行した際に利用した顔画像を、新たな媒体を発行する際に再利用することができる。この際、顔画像に利用可能回数を設定して利用可能回数による顔画像の再利用の管理を行い、利用可能回数が０の場合に顔画像を含む新たな媒体を発行不可とすることで、顔画像の再利用に適切な制限を設けることができる。

前記発行装置は例えば証明写真機である。
街頭などに設置された従前の証明写真機を発行装置として用いることで、高い普及性を実現できる。

ユーザの前記顔画像を撮影する撮影部を更に有し、前記記録要求部は、ユーザの前記顔画像を前記顔画像の撮影日と紐付けて記録するよう、前記顔画像の記録要求を前記サーバに送信し、前記発行部は、ユーザに新たな媒体を発行する際に、前記顔画像の利用可能回数が１以上且つ前記顔画像が撮影日からの有効期限内のものである場合、前記顔画像を含む新たな媒体を発行可能とすることも望ましい。
本発明では、顔画像に有効期限を設定することで、有効期限を超過した顔画像の再利用を制限することができる。

前記発行部は、ユーザに新たな媒体を発行する際に、前記顔画像の利用可能回数が０且つ課金による前記顔画像の追加利用が選択された場合、前記顔画像を含む新たな媒体を発行可能とすることも望ましい。
これにより、顔画像の利用可能回数が０の場合にも、ユーザは課金によって顔画像の追加利用を行うことが可能になる。

第２の発明は、発行装置で顔画像を含む媒体を発行したユーザの前記顔画像と前記顔画像の利用可能回数を記憶する発行データ記憶部と、ユーザに新たに媒体を発行する際、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行すべく、前記顔画像を前記発行装置に送信し、前記顔画像の利用可能回数が０の場合、前記顔画像が利用不可の旨を前記発行装置に送信する送信部と、を有することを特徴とするサーバである。
第２の発明は、第１の発明の発行装置と通信可能に接続されるサーバである。当該サーバでは、発行装置でユーザに新たな媒体を発行する際に、顔画像の利用可能回数が１以上の場合に当該顔画像を発行装置に送信し、利用可能回数が０の場合、当該顔画像が利用不可の旨を発行装置に送信する。

第３の発明は、ユーザに媒体を発行する発行装置と、サーバとを有する発行システムであって、前記発行装置は、ユーザの顔画像を含む媒体を発行する発行部と、ユーザの前記顔画像を前記顔画像の利用可能回数と紐付けて記録するよう、前記顔画像の記録要求を前記サーバに送信する記録要求部と、を有し、前記発行部は、ユーザに新たな媒体を発行する際に、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行可能とし、前記顔画像の利用可能回数が０の場合、前記顔画像を含む新たな媒体を発行不可とすることを特徴とする発行システムである。
第３の発明は、第１の発明の発行装置とサーバによる発行システムである。

第４の発明は、発行装置が、ユーザの顔画像を含む媒体を発行するステップと、ユーザの前記顔画像を前記顔画像の利用可能回数と紐付けて記録するよう、前記顔画像の記録要求をサーバに送信するステップと、ユーザに新たな媒体を発行するステップと、を実行し、ユーザに新たな媒体を発行する際、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行可能とし、前記顔画像の利用可能回数が０の場合、前記顔画像を含む新たな媒体を発行不可とすることを特徴とする発行方法である。
第４の発明は、第１の発明の発行装置による媒体の発行方法である。

第５の発明は、コンピュータを、発行装置で顔画像を含む媒体を発行したユーザの前記顔画像と前記顔画像の利用可能回数を記憶する発行データ記憶部と、ユーザに新たに媒体を発行する際、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行すべく、前記顔画像を前記発行装置に送信し、前記顔画像の利用可能回数が０の場合、前記顔画像が利用不可の旨を前記発行装置に送信する送信部と、を有するサーバとして機能させるためのプログラムである。
第５の発明は、コンピュータを第２の発明のサーバとして機能させるためのプログラムである。

本発明により、顔画像を再利用可能としつつ、その再利用に適切な制限を設けることのできる発行装置等を提供することができる。

発行システム１を示す図。 発行装置２の外観を示す図。 発行装置２のシステム構成を示す図。 制御装置２０のハードウェア構成を示す図。 サーバ３のハードウェア構成を示す図。 ユーザ端末５のハードウェア構成を示す図。 発行データ１００の例。 発行システム１の機能構成を示す図。 本人確認証の真贋判定の手順を示すフローチャート。 本人確認証１０の例。 本人確認証画像５０の入力画面の例。 コード３００の例。 媒体発行の手順を示すフローチャート。 媒体発行の手順を示すフローチャート。 媒体発行の手順を示すフローチャート。 表示部２１の画面の例。 IDカード２００、受験票２５０を示す図。 表示部２１の画面の例。

以下、図面に基づいて本発明の好適な実施形態について詳細に説明する。

（１．発行システム１）
図１は本発明の実施形態に係る発行システム１を示す図である。発行システム１は、ユーザにIDカードや受験票等の媒体を発行するものであり、発行装置２、サーバ３、ユーザ端末５等を有する。

発行装置２は、ユーザが自身の撮影を行う写真撮影装置としての機能も有し、例えば街頭に設置された証明写真機である。発行装置２はユーザを撮影してその画像を証明写真としてプリントする（証明写真サービス）のに加え、IDカードや受験票等の発行を行う。

図２は発行装置２の外観を示す図であり、図３は発行装置２のシステム構成を示す図である。

発行装置２はボックス状の外観を有し、制御装置２０、表示部２１、課金部２２、撮影部２３、照明２４、プリンタ２５、プリント物取出口２６、読取部２７、カーテン２８、センサ２９等を有する。

制御装置２０は発行装置２の内部に設けられ、発行装置２の処理全体を制御する。

図４は制御装置２０のハードウェア構成を示す図である。図４に示すように、制御装置２０は、例えば制御部２０１、記憶部２０２、入力部２０３、通信部２０４等をバス等により接続して構成したコンピュータにより実現できる。但しこれに限ることなく、適宜様々な構成をとることができる。

制御部２０１はCPU、ROM、RAMなどから構成される。CPUは、記憶部２０２、ROMなどの記憶媒体に格納された制御装置２０の処理に係るプログラムをRAM上のワークエリアに呼び出して実行し、発行装置２の各部を制御して後述する処理を実現する。ROMは不揮発性メモリであり、ブートプログラムやBIOSなどのプログラム、データなどを恒久的に保持している。RAMは揮発性メモリであり、記憶部２０２、ROMなどからロードしたプログラムやデータを一時的に保持するとともに、制御部２０１が各種処理を行うために使用するワークエリアを備える。

記憶部２０２はハードディスクドライブやソリッドステートドライブ、フラッシュメモリ等であり、後述する処理に際し制御装置２０が実行するプログラム、プログラム実行に必要なデータ、OS（オペレーションシステム）等が格納される。これらのプログラムやデータは、制御部２０１により必要に応じて読み出され実行される。

入力部２０３は制御装置２０に各種の設定入力を行うものである。
通信部２０４はネットワーク等を介した通信を媒介する通信インタフェースであり、サーバ３等との間で通信を行う。

図２、３の説明に戻る。表示部２１は、発行装置２の入力部を兼ねたタッチパネル付ディスプレイ等により実現される。表示部２１は、ユーザの操作、選択に係る各種の画面を表示し、画面上のタッチパネル操作によるユーザの指示入力等を受付ける。

課金部２２は、硬貨や紙幣の投入口、つり銭返却口、レシート取出口、レシートプリンタ等（不図示）を備え、ユーザからの課金やレシートの発行を管理する。

撮影部２３は、撮影窓の内側にカメラ等を設けたものである。カメラには例えば高解像度のデジタルカメラが用いられるが、これに限ることはない。

照明２４は、発行装置２のボックス内の全体を照らす照明である。照明２４は例えば白色の光を照射する面光源であり、撮影部２３の上部に設けられるが、これに限ることはない。なお、発行装置２のボックス内には撮影時のフラッシュ用にストロボ光源も設けられる。

プリンタ２５は、画像を用紙にプリントするものであり、発行装置２の内部に設けられる。画像をプリントしたプリント物はプリント物取出口２６に排出される。プリンタ２５の方式や設置台数等は特に問わない。

読取部２７は、読取用のイメージスキャナ等を有する。
カーテン２８は、発行装置２のボックス内を外部から遮るものである。
センサ２９は、発行装置２のボックス内に入ったユーザを検知するセンサである。センサ２９は例えば赤外線センサであるが、これに限ることはない。

サーバ３は、IDカードや受験票等の媒体の発行者のサーバであり、発行装置２とネットワークを介して通信可能に接続される。サーバ３は、媒体の発行データを記憶し、発行データによる媒体の管理を始めとして媒体発行に係る各種の処理を行う。発行データについては後述する。

図５はサーバ３のハードウェア構成を示す図である。図５に示すように、サーバ３は、例えば制御部３１、記憶部３２、表示部３３、入力部３４、通信部３５等をバス等により接続して構成したコンピュータにより実現できる。但し、これに限ることなく、適宜様々な構成をとることができる。

制御部３１、記憶部３２、入力部３４、通信部３５の機能は上述した制御部２０１、記憶部２０２、入力部２０３、通信部２０４と略同様である。表示部３３は液晶パネル等のディスプレイ装置を備える。入力部３４はキーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有し、記憶部３２には後述する処理をサーバ３に実行させるためのプログラムが格納される。

ユーザ端末５はユーザが用いるコンピュータ端末である。ユーザ端末５としては、例えばスマートフォン、タブレット端末などの携帯端末を用いることが可能である。

図６はユーザ端末５のハードウェア構成を示す図である。図６に示すように、ユーザ端末５は制御部５１、記憶部５２、表示部５３、入力部５４、通信部５５、カメラ５６、音声入出力部５７等をバス等により接続して構成される。但し、ユーザ端末５はこれに限ることなく適宜様々な構成をとることができ、図５と同様の構成を有するPC(Personal Computer)を用いることも可能である。

制御部５１、記憶部５２、入力部５４、通信部５５の機能は上述した制御部２０１、記憶部２０２、入力部２０３、通信部２０４と略同様である。また表示部５３は液晶パネル等のディスプレイ装置を有し、入力部５４としてのタッチパネルが設けられている。音声入出力部５７はマイクやスピーカ等である。記憶部５２にはユーザ端末５の後述する処理を実行するためのプログラムが格納されている。

図７はサーバ３の記憶部３２に記憶される発行データ１００を示す図である。図７に示すように、発行データ１００は例えばユニークID１１０、申請情報１２０、顔画像１３０、特徴量１４０、利用可能回数１５０、撮影日１６０等を紐付けてサーバ３の記憶部３２に記憶したものである。

ユニークID１１０はIDカードや受験票等の媒体を一意に識別する識別情報である。

申請情報１２０は、媒体の発行を行うためにユーザが入力する申請用のテキスト情報であり、ユーザの個人情報などを含む。

顔画像１３０はユーザの顔画像であり、媒体の発行時に発行装置２で撮影されたものである。

特徴量１４０は、ユーザの本人確認証の顔画像から算出された特徴量である。特徴量としては顔画像に関する既知のパラメータを用いることができ、その値を既知の方法で算出できる。本人確認証については後述する。

利用可能回数１５０は、顔画像１３０の再利用が可能な回数である。

撮影日１６０は、顔画像１３０が撮影された日であり、後述する顔画像１３０の有効期限の起算日となる。

図８は発行システム１の機能構成を示す図である。図８に示すように、発行システム１は、撮影部１０１、発行部１０２、記録要求部１０３、発行データ記憶部１０４、送信部１０５等を有する。

撮影部１０１は、発行装置２が、撮影部２３によってユーザの顔画像１３０を撮影するものである。

発行部１０２は、発行装置２が、ユーザの顔画像１３０を含む媒体をプリンタ２５によって印刷し発行するものである。また、ユーザに新たな媒体を発行する際には、当該顔画像１３０の利用可能回数１５０が１以上の場合、当該顔画像１３０を含む媒体を発行可能とする。利用可能回数１５０が０の場合は、当該顔画像１３０を含む媒体を発行不可とする。

記録要求部１０３は、発行装置２が、媒体を発行したユーザの顔画像１３０を利用可能回数１５０等と紐付けて発行データ１００として記録するよう、顔画像１３０の記録要求を通信部２０４を介してサーバ３に送信するものである。

発行データ記憶部１０４は、サーバ３が、発行装置２で媒体を発行したユーザの顔画像１３０と利用可能回数１５０等を発行データ１００として記憶部３２に記憶するものである。

送信部１０５は、以前媒体を発行したユーザに対し新たに媒体を発行する際に、発行データ１００の利用可能回数１５０が１以上の場合、発行データ１００の顔画像１３０を含む新たな媒体を発行すべく、サーバ３が通信部３５を介して当該顔画像１３０を発行装置２に送信するものである。利用可能回数１５０が０の場合は、顔画像１３０が利用不可の旨を発行装置２に送信する。

（２．発行システム１の処理）
次に、発行システム１の処理について説明する。本実施形態では、ユーザに顔画像付きのIDカード（媒体）を発行した後、ユーザに受験票（新たな媒体）の発行を行い、この時、IDカードの発行時に撮影したユーザの顔画像を再利用する例を説明する。

（２−１．本人確認証の真贋判定）
本実施形態では、IDカードの発行を行う際、信頼性確保のため事前にユーザの本人確認証の真贋判定を行うものとする。図９は本人確認証の真贋判定の手順を示すフローチャートである。図９のＳ１０１、Ｓ１０５〜Ｓ１０６、Ｓ１１１はユーザ端末５の制御部５１が実行する。その他の処理はサーバ３の制御部３１が実行する。

本実施形態において、IDカードを発行するユーザは、カメラ５６等を用いてユーザの顔画像付きの本人確認証を予め撮影しておき、サーバ３が提供するウェブサイトにユーザ端末５からアクセスし、ウェブサイト上の入力画面で本人確認証の画像を入力する。ユーザ端末５は、本人確認証の画像をサーバ３に送信する（Ｓ１０１）。サーバ３は当該画像を受信する（Ｓ１０２）。

図１０は本人確認証１０の概略を示す図であり、本人確認証１０の券面の一例を模式的に示したものである。本人確認証１０はユーザを特定可能な媒体であり、例えば運転免許証、マイナンバーカード、在留カード、特別永住者カードなどであるが、これに限定されない。

本人確認証１０は、ユーザの氏名１２、生年月日１３、住所１４、本人確認証１０の交付年月日１５、発行番号１６、有効期限１７等の文字情報や、ユーザの顔画像１８などを基材１１上の所定の位置に印刷したものである。

図１１は本人確認証１０の画像５０（以下、本人確認証画像という）の入力画面の例である。この例では、ドラッグ操作などにより本人確認証画像５０を入力領域５０２に入力すると、ユーザ端末５からサーバ３に本人確認証画像５０が送信される。

サーバ３は、本人確認証画像５０から本人確認証１０の真贋判定を行う（Ｓ１０３）。

真贋判定の方法は特に問わないが、例えば本人確認証画像５０のOCR(Optical
Character Recognition)処理を行い、得られた文字情報に矛盾が有るか否かを判別し、矛盾が有る場合に本人確認証１０を偽とし、矛盾の無い場合に本人確認証１０を真とすることができる。

文字情報の矛盾は様々であるが、一例として、生年月日１３と有効期限１７との間に法律面から定まる所定の関係が存在し、当該関係から見た時に、本人確認証画像５０から得られた生年月日１３と有効期限１７との間に矛盾が有るケースがある。

例えば本人確認証１０の有効期限１７における月日が、法律上、生年月日１３における月日の１ヶ月後になるという関係が有る場合、本人確認証１０の生年月日１３を偽造し、有効期限１７における月日が生年月日１３における月日の１ヶ月後で無くなった場合、矛盾があると判別される。

これは文字情報の内容と別の文字情報の内容との間に矛盾が有るケースであるが、文字情報の内容自体に矛盾があるケースもある。例えば本人確認証画像５０から得られた生年月日１３が有り得ない年月日、一例として「昭和70年」や「13月」、「4月31日」などであると、その内容に矛盾が有ると判別される。

真贋判定の方法としては、上記のようにOCR処理によって得た文字情報を利用するものに限らず、本人確認証１０の正規の印刷方法と同じ方法で印刷されたか否かを本人確認証画像５０から判別することもでき（例えば、特開2011-34535号公報など参照）、この場合、正規の印刷方法と異なる方法で印刷された本人確認証１０を偽とする。

サーバ３は、上記の真贋判定において本人確認証１０を偽と判定した場合（Ｓ１０３；ＮＯ）、偽の本人確認証１０である旨をユーザ端末５に送信する（Ｓ１０４）。ユーザ端末５は、偽の本人確認証１０である旨を受信して（Ｓ１０５）、表示部５３に表示し（Ｓ１０６）、処理を終了する。

一方、サーバ３は、本人確認証１０を真と判定した場合（Ｓ１０３；ＹＥＳ）、本人確認証画像５０から顔画像１８を切出し、顔画像１８の特徴量１４０を算出する（Ｓ１０７）。

次に、サーバ３はIDカードの発行データ１００を新たに作成し、記憶部３２に記録する（Ｓ１０８）。

Ｓ１０８では、ユニークID１１０を新たに生成し、Ｓ１０７で算出した特徴量１４０、利用可能回数１５０をユニークID１１０と紐付けて発行データ１００として記録する。なお、利用可能回数１５０には初期値として最大利用可能回数（例えば、３回）を記録する。

その後、サーバ３はコードを生成し（Ｓ１０９）、ユーザ端末５に送信する（Ｓ１１０）。ユーザ端末５はコードを受信し（Ｓ１１１）、処理を終了する。

図１２はコード３００の例である。コード３００は、例えば、ユニークID１１０などを二次元コードとしてコード化したものであり、IDカード等の媒体の発行時に図１２に示すようにユーザ端末５に表示し、発行装置２で読取らせる。

（２−２．IDカードの発行）
図１３〜図１５はIDカード等の媒体の発行の手順を示すフローチャートであり、図１３のＳ２０１〜Ｓ２０２、Ｓ２０６〜Ｓ２０９、Ｓ２１４〜Ｓ２１５、Ｓ２１８〜Ｓ２１９、図１４のＳ３０４、Ｓ３０６〜Ｓ３０９、Ｓ３１３〜Ｓ３１４、図１５のＳ４０１〜Ｓ４０２、Ｓ４０６〜Ｓ４０８は発行装置２の制御装置２０が実行する。その他の処理はサーバ３の制御部３１が実行する。

本実施形態において、IDカードを発行するユーザは街頭の発行装置２へと向かい、発行装置２のボックス内に入る。発行装置２は、センサ２９によってユーザを検知すると表示部２１にトップ画面を表示させる。

図１６（ａ）はトップ画面の例である。本実施形態ではトップ画面でサービスの選択を行うことができ、証明写真サービスを始めとした各種のサービスがボタン２１１によって選択可能に表示される。IDカードや受験票の発行はそのサービスの一つであり、ここでは表示部２１のタッチパネル操作によりIDカードの発行を行うためのボタン２１１をユーザが選択するものとする。

発行装置２は、IDカードの発行が選択されると、コード３００を読取部２７にかざすためのガイダンスを表示部２１に表示する。ユーザはガイダンスに従って図１２に示すようにユーザ端末５にコード３００を表示させ、これを読取部２７にかざす。発行装置２は、読取部２７によってコード３００を読み取ると（図１３のＳ２０１）、コード３００を復号してユニークID１１０を取得し、サーバ３に送信する（Ｓ２０２）。

サーバ３は、ユニークID１１０を受信する（Ｓ２０３）と、ユニークID１１０に対応する顔画像１３０の有無を判定する（Ｓ２０４）。ここで、ユーザはまだ顔画像１３０の撮影を行っておらず、ユニークID１１０に対応する顔画像１３０は未だ存在しない状態である（Ｓ２０４；ＮＯ）。この場合、サーバ３は、顔画像１３０が無い旨を発行装置２に送信する（Ｓ２０５）。

発行装置２は、顔画像１３０が無い旨を受信する（Ｓ２０６）と、ユーザの顔画像１３０を撮影するためのガイダンスを表示部２１に表示し、ユーザの顔画像１３０の撮影を行う（Ｓ２０７）。

発行装置２は、ユーザの顔画像１３０を撮影した後、表示部２１に申請情報１２０の入力画面を表示する。図１６（ｂ）は表示部２１に表示される申請情報１２０の入力画面の例であり、ユーザは、申請情報１２０として氏名、年齢、性別、住所などの個人情報をそれぞれの入力領域２１２に入力する。

発行装置２は申請情報１２０の入力を受付ける（Ｓ２０８）と、Ｓ２０７で撮影した顔画像１３０を申請情報１２０、利用可能回数１５０、撮影日１６０等と紐付けて発行データ１００に記録するよう、顔画像１３０の記録要求をサーバ３に送信する（Ｓ２０９）。記録要求には、Ｓ２０７で撮影した顔画像１３０とその撮影日１６０、およびＳ２０８で入力した申請情報１２０（以下、顔画像１３０等という）とユニークID１１０が含まれる。

サーバ３は、顔画像１３０等とユニークID１１０を含む記録要求を受信する（Ｓ２１０）と、顔画像１３０が先程のＳ１０２（図９参照）で受信した本人確認証画像５０の顔画像１８と一致するか否か（生体認証）によるユーザの本人確認を行う。ここでは、Ｓ２１０で受信した顔画像１３０の特徴量を算出し（Ｓ２１１）、Ｓ２１０で受信したユニークID１１０に対応する発行データ１００の特徴量１４０と一致するかどうかを判定する（Ｓ２１２）。

特徴量が一致しない場合（Ｓ２１２；ＮＯ）、サーバ３はユーザの本人確認ができなかったとし、IDカードの発行不可の旨を発行装置２に送信する（Ｓ２１３）。発行装置２は発行不可の旨を受信して（Ｓ２１４）、表示部２１に表示し（Ｓ２１５）、処理を終了する。

特徴量が一致する場合（Ｓ２１２；ＹＥＳ）、サーバ３はユーザの本人確認ができたとし、Ｓ２１０で受信した顔画像１３０等をＳ２１０で受信したユニークID１１０に対応する発行データ１００に記録する（Ｓ２１６）。そして、IDカードの発行を行うための発行用データを発行装置２に送信する（Ｓ２１７）。発行用データは、例えば、ユニークID１１０をコード化した二次元コード、テキストや画像を含むIDカードのテンプレート等を有する。

発行装置２は、発行用データを受信する（Ｓ２１８）と、IDカード（媒体）の発行を行う（Ｓ２１９）。

図１７（ａ）はIDカード２００の例である。IDカード２００は、Ｓ２０７で撮影した顔画像１３０、ユーザの氏名２１０、二次元コード２２０、テキストや画像を含むテンプレート等をプリンタ２５によって紙に印刷出力したものである。ユーザの氏名２１０は前記のＳ２０８で入力した申請情報１２０のうちIDカード２００に表示するテキスト情報である。

なお、IDカード２００は紙に印刷するものに限らない。例えば図１７（ｂ）に示すように、上記と同じデータをデジタルID証（電子媒体）２００’としてユーザ端末５にデータ出力し、ユーザ端末５で表示されるようにしてもよい。

（２−３．受験票の発行）
ユーザは、上記の手順でサーバ３の記憶部３２に記憶した顔画像１３０を新たな媒体の発行時に再利用する場合、前記のコード３００を持って発行装置２へと向かう。ここでは新たな媒体として受験票を発行するものとし、以下受験票発行の手順について説明する。

受験票発行の手順も、最初は図１３で説明したものと同様であり、図１６（ａ）のトップ画面にて受験票の発行を行うためのボタン２１１を選択した後、図１３のＳ２０１でコード３００を読取り、Ｓ２０２〜Ｓ２０３の処理が行われる。

ここで、ユーザは既に顔画像１３０を撮影してIDカード２００を発行し、その発行データ１００をサーバ３に記録している状態なので、Ｓ２０４の判定では、Ｓ２０３で受信したユニークID１１０に対応する顔画像１３０が存在すると判定される（Ｓ２０４；ＹＥＳ）。

この場合、サーバ３は、ユニークID１１０に対応する発行データ１００を参照し、顔画像１３０が撮影日１６０からの有効期限内のものであるか否か（即ち、現在日時が上記有効期限内か否か）の判定、および、顔画像１３０の利用可能回数１５０が１以上であるか否かの判定を行う（図１４のＳ３０１、Ｓ３０２）。上記の有効期限は予め設定し、例えば撮影日１６０から６か月などとする。

サーバ３は、顔画像１３０が撮影日１６０からの有効期限内のものであり、且つ、顔画像１３０の利用可能回数１５０が１以上である場合（Ｓ３０１；ＹＥＳ、Ｓ３０２；ＹＥＳ）、顔画像１３０を発行装置２に送信する（Ｓ３０３）。

発行装置２は、顔画像１３０を受信すると（Ｓ３０４）、その顔画像１３０を用い、ユーザに受験票を発行することが可能になる。

ここでは、発行装置２が、まず表示部２１に申請情報１２０の入力画面（図１６（ｂ）参照）を表示して申請情報１２０の入力を受付け（図１５のＳ４０１）、申請情報１２０と顔画像１３０をサーバ３に送信する（Ｓ４０２）。

サーバ３は、申請情報１２０と顔画像１３０を受信する（Ｓ４０３）と、受験票の発行データ１００を新たに作成する（Ｓ４０４）。

Ｓ４０４では、ユニークID１１０を新たに生成し、Ｓ４０３で受信した申請情報１２０と顔画像１３０、およびIDカード２００の発行データ１００の特徴量１４０をユニークID１１０と紐付けて受験票の発行データ１００として記録する。なお、この例では受験票の発行データ１００の顔画像１３０は再利用の対象でなく、利用可能回数１５０や撮影日１６０の記録はされないものとする。

サーバ３は、その後、受験票の発行を行うための発行用データを発行装置２に送信する（Ｓ４０５）。発行用データは、例えば、ユニークID１１０をコード化した二次元コード、テキストや画像を含む受験票のテンプレート等を有する。

発行装置２は、発行用データを受信する（Ｓ４０６）と、受験票（媒体）の発行を行う（Ｓ４０７）。

図１７（ｃ）は受験票２５０の例である。受験票２５０は、Ｓ３０４（図１４参照）で受信した顔画像１３０、ユーザの氏名２６０、二次元コード２７０、テキストや画像を含むテンプレート等をプリンタ２５によって紙に印刷出力したものである。ユーザの氏名２６０は前記のＳ４０１で入力した申請情報１２０のうち受験票２５０に表示するテキスト情報である。

発行装置２は、このようにIDカード２００の顔画像１３０を利用して受験票２５０の発行を行った場合、その旨をサーバ３に送信する（Ｓ４０８）。サーバ３はこれを受信する（Ｓ４０９）と、IDカード２００の発行データ１００の利用可能回数１５０をデクリメントして１減らし（Ｓ４１０）、処理を終了する。

図１４のフローの説明に戻る。前記のＳ３０１、Ｓ３０２の判定において、顔画像１３０が撮影日１６０からの有効期限内のものでないか、または、顔画像１３０の利用可能回数１５０が０の場合（Ｓ３０１；ＮＯ、または、Ｓ３０２；ＮＯ）、サーバ３は顔画像１３０が利用不可の旨を発行装置２に送信し（Ｓ３０５）、発行装置２はその旨を受信する（Ｓ３０６）。この場合、発行装置２では当該顔画像１３０を含む受験票２５０が発行不可となるので、その代わりに、ユーザの顔画像を撮影するためのガイダンスを表示部２１に表示し、ユーザの顔画像の撮影を行う（Ｓ３０７）。

以降、Ｓ３０８〜Ｓ３１４の処理によりユーザに受験票２５０が発行される。Ｓ３０８〜Ｓ３１４の処理はそれぞれ図１５のＳ４０１〜Ｓ４０７の処理とほぼ同様である。ただし、受験票２５０の顔画像としてはＳ３０７で撮影した顔画像が用いられ、またサーバ３はＳ３０７で撮影した顔画像を受験票２５０の発行データ１００の顔画像１３０として記録する。

なお、本実施形態では、撮影日１６０からの有効期限を超過した顔画像１３０や、利用可能回数１５０が０となった顔画像１３０は一定期間経過後に削除し、サーバ３に記憶するデータ量の節約を図るようにしている。

以上説明したように、本実施形態では、IDカード２００の発行時に本人確認証１０の真贋判定と本人確認を行った信頼性の高い顔画像１３０を再利用し、新たな媒体である受験票２５０の発行を行うことができる。しかも、顔画像１３０に利用可能回数１５０を設定して利用可能回数１５０による顔画像１３０の再利用の管理を行い、利用可能回数１５０が０の場合に当該顔画像１３０を含む受験票２５０を発行不可とすることで、顔画像１３０の再利用に適切な制限を設け、ユーザが無制限に顔画像１３０を再利用するのを抑制することができる。

また本実施形態では街頭などに設置された従前の証明写真機を発行装置２として用いることで、高い普及性を実現できる。

また本実施形態では、顔画像１３０に撮影日１６０からの有効期限を設けることで、有効期限を超過した顔画像１３０の再利用を制限することができる。

しかしながら、本発明はこれに限らない。例えば本実施形態では利用可能回数１５０と撮影日１６０からの有効期限により顔画像１３０の再利用を制限しているが、利用可能回数１５０のみにより顔画像１３０の再利用を制限することも可能である。

また本実施形態では、顔画像１３０が有効期限内のものであるが利用可能回数１５０が０の場合（図１４のＳ３０１；ＹＥＳ、Ｓ３０２；ＮＯ）、顔画像１３０の再利用を不可としているが、課金により利用可能回数１５０を一定数増加させ、追加利用を可能としてもよい。

この場合、発行装置２の表示部２１では、図１８（ａ）に示すように課金により利用可能回数１５０を増やして当該顔画像１３０を追加利用するかどうかを選択するための選択画面を表示する。この選択画面には、顔画像１３０と、顔画像１３０を追加利用することを選択するための「はい」ボタン２１５、顔画像１３０を追加利用しないことを選択するための「いいえ」ボタン２１６が表示される。

「はい」ボタン２１５が選択され課金が行われた場合、発行データ１００の利用可能回数１５０は一定数増加し、発行装置２はその顔画像１３０を利用してＳ４０１以下の処理により受験票２５０を発行する。「いいえ」ボタン２１６が選択された場合はＳ３０７以降の処理に移る。

顔画像１３０が有効期限内のものでない場合（図１４のＳ３０１；ＮＯ）も、課金による顔画像１３０の追加利用を可能としてよい。この場合、発行装置２の表示部２１では、図１８（ｂ）に示すように課金により顔画像１３０を追加利用するかどうかを選択するための選択画面を表示する。

この選択画面にも、顔画像１３０と、顔画像１３０を追加利用することを選択するための「はい」ボタン２１７、顔画像１３０を追加利用しないことを選択するための「いいえ」ボタン２１８が表示される。「はい」ボタン２１７が選択され課金が行われた場合、発行装置２はその顔画像１３０を利用してＳ４０１以下の処理により受験票２５０を発行する。「いいえ」ボタン２１８が選択された場合はＳ３０７以降の処理に移る。

また本実施形態では発行データ１００の顔画像１３０を再利用して受験票２５０の発行を行う際に、前記のコード３００を読取らせているが、IDカード２００の二次元コード２２０を読取らせるようにしてもよく、あるいは、IDカード２００の顔画像１３０に透かしとしてユニークID１１０を埋め込んでおき、これを読取らせてもよい。また発行装置２でユーザの顔画像を撮影して生体認証を行うことにより、当該顔画像と一致する顔画像１３０を再利用可能としてもよい。

また、顔画像１３０の再利用サービスに関して別途ユーザの登録IDを設定し、IDカード２００の発行時に発行装置２で撮影した顔画像１３０、利用可能回数１５０、撮影日１６０等を当該登録IDと紐付けてサーバ３で一元管理し、受験票２５０の発行時に当該登録IDを読取らせてもよい。これにより、当該登録IDに紐付く顔画像１３０を再利用することも可能である。

この場合、ユーザが複数のIDカード２００を発行していると再利用可能な顔画像１３０が複数あることが考えられるが、その場合は、どの顔画像１３０を再利用するかを選択可能とすることが望ましい。

例えば、再利用可能な顔画像１３０（有効期限内であり、且つ利用可能回数１５０が１以上である顔画像１３０）を全て発行装置２に送信して図１８（ｃ）に示すようにどの顔画像１３０を再利用するか選択可能な選択画面を表示し、選択された顔画像１３０を用いてＳ４０１以降の処理（図１５参照）により受験票２５０を発行する。前記のＳ４１０では、選択された顔画像１３０に対応する利用可能回数１５０をデクリメントする。

さらに、有効期限内であるが利用可能回数１５０が０の顔画像１３０、あるいは有効期限を超過した顔画像１３０についても図１８（ｃ）で選択可能な顔画像１３０として表示させてもよい。これらの顔画像１３０はその他の再利用可能な顔画像１３０と区別可能に表示し、仮に選択された場合には図１８（ａ）、（ｂ）のような画面を表示して課金による追加利用を行うかどうかユーザに選択させることが可能である。

また、発行データ１００の顔画像１３０を再利用して受験票２５０の発行を行った時に、当該顔画像１３０があと何回再利用できるか表示部２１に表示してもよい。この回数としては、受験票２５０の発行直前の顔画像１３０の利用可能回数１５０から１減らした回数を表示する。

また、本実施形態では媒体としてIDカード２００や受験票２５０の発行を行っているが、発行する媒体はこれに限らない。例えば証明写真や各種の受付票、前記した運転免許証、マイナンバーカード、在留カード、特別永住者カードなどの本人確認証であってもよいし、通行証やイベントチケットなどであってもよい。これらの媒体は紙にプリントして発行してもよく、ユーザ端末５にデータ出力することにより電子媒体として発行してもよい。

また、本実施形態では発行装置２として証明写真機を用いたが、これに限らず、サーバ３に接続され、媒体の発行が可能であればよい。例えばスマートフォンなどの携帯端末を用いることも可能である。

以上、添付図面を参照して、本発明の好適な実施形態について説明したが、本発明は係る例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

１：発行システム
２：発行装置
３：サーバ
５：ユーザ端末
１０：本人確認証
１００：発行データ
１０１：撮影部
１０２：発行部
１０３：記録要求部
１０４：発行データ記憶部
１０５：送信部
１１０：ユニークID
１２０：申請情報
１３０：顔画像
１４０：特徴量
１５０：利用可能回数
１６０：撮影日
２００：IDカード
２５０：受験票

Claims (8)

1. ユーザに媒体を発行する発行装置であって、
   ユーザの顔画像を含む媒体を発行する発行部と、
   ユーザの前記顔画像を前記顔画像の利用可能回数と紐付けて記録するよう、前記顔画像の記録要求をサーバに送信する記録要求部と、
   を有し、
   前記発行部は、
   ユーザに新たな媒体を発行する際に、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行可能とし、前記顔画像の利用可能回数が０の場合、前記顔画像を含む新たな媒体を発行不可とすることを特徴とする発行装置。
2. 証明写真機であることを特徴とする請求項１記載の発行装置。
3. ユーザの前記顔画像を撮影する撮影部を更に有し、
   前記記録要求部は、ユーザの前記顔画像を前記顔画像の撮影日と紐付けて記録するよう、前記顔画像の記録要求を前記サーバに送信し、
   前記発行部は、ユーザに新たな媒体を発行する際に、前記顔画像の利用可能回数が１以上且つ前記顔画像が撮影日からの有効期限内のものである場合、前記顔画像を含む新たな媒体を発行可能とすることを特徴とする請求項１または請求項２に記載の発行装置。
4. 前記発行部は、ユーザに新たな媒体を発行する際に、前記顔画像の利用可能回数が０且つ課金による前記顔画像の追加利用が選択された場合、前記顔画像を含む新たな媒体を発行可能とすることを特徴とする請求項１から請求項３のいずれかに記載の発行装置。
5. 発行装置で顔画像を含む媒体を発行したユーザの前記顔画像と前記顔画像の利用可能回数を記憶する発行データ記憶部と、
   ユーザに新たに媒体を発行する際、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行すべく、前記顔画像を前記発行装置に送信し、前記顔画像の利用可能回数が０の場合、前記顔画像が利用不可の旨を前記発行装置に送信する送信部と、
   を有することを特徴とするサーバ。
6. ユーザに媒体を発行する発行装置と、サーバとを有する発行システムであって、
   前記発行装置は、
   ユーザの顔画像を含む媒体を発行する発行部と、
   ユーザの前記顔画像を前記顔画像の利用可能回数と紐付けて記録するよう、前記顔画像の記録要求を前記サーバに送信する記録要求部と、
   を有し、
   前記発行部は、
   ユーザに新たな媒体を発行する際に、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行可能とし、前記顔画像の利用可能回数が０の場合、前記顔画像を含む新たな媒体を発行不可とすることを特徴とする発行システム。
7. 発行装置が、
   ユーザの顔画像を含む媒体を発行するステップと、
   ユーザの前記顔画像を前記顔画像の利用可能回数と紐付けて記録するよう、前記顔画像の記録要求をサーバに送信するステップと、
   ユーザに新たな媒体を発行するステップと、
   を実行し、
   ユーザに新たな媒体を発行する際、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行可能とし、前記顔画像の利用可能回数が０の場合、前記顔画像を含む新たな媒体を発行不可とすることを特徴とする発行方法。
8. コンピュータを、
   発行装置で顔画像を含む媒体を発行したユーザの前記顔画像と前記顔画像の利用可能回数を記憶する発行データ記憶部と、
   ユーザに新たに媒体を発行する際、前記顔画像の利用可能回数が１以上の場合、前記顔画像を含む新たな媒体を発行すべく、前記顔画像を前記発行装置に送信し、前記顔画像の利用可能回数が０の場合、前記顔画像が利用不可の旨を前記発行装置に送信する送信部と、
   を有するサーバとして機能させるためのプログラム。