JP2020038443A - 発行システム、証明装置、発行装置、発行方法、プログラム - Google Patents

Abstract

【課題】信頼性と柔軟性に優れた発行システム等を提供する。【解決手段】発行システム１は、発行装置２と証明装置３を含む。証明装置３は、ユーザの本人確認証の真贋を判定する真贋判定部１０１と、真贋判定部１０１での判定結果に関わらず、ユーザに媒体を発行するために発行装置２で読取られるコード３００を生成する生成部１０３と、を有し、発行装置２は、コード３００を読取る読取部１０４と、ユーザに対し、真贋判定部１０１での判定結果または判定結果に対応する情報を含む受験票２００を発行する発行部１０５と、を有する。【選択図】図７

Description

本発明は、ユーザに媒体を発行する発行システム等に関する。

マイナンバーカードを受け取るには、顔写真等を準備して申請を行った後、市町村等の窓口で交付手続を行う必要があり、ユーザにとっては顔写真の準備や窓口での手続に負担がかかる。そのような負担を軽減するものとして、特許文献１には街頭の証明写真機を利用してカード発行に必要な手続を行うシステムが開示されている。

マイナンバーカードの交付時には成りすましを防ぐための本人確認を行う必要があり、特許文献１では証明写真機でユーザのIC免許証を読取って本人確認用のデータを得ている。

特許第6064569号公報

このようなシステムでは、成りすましによる不正なカード取得を防止するために信頼性が求められる。一方、そのような信頼性を全てコンピュータによる機械的な判断に委ねてしまうと、柔軟性が無く実際には使い辛いシステムとなってしまうことも多い。

本発明は上記の問題に鑑みてなされたものであり、信頼性と柔軟性に優れた発行システム等を提供することを目的とする。

前述した課題を解決するための第１の発明は、ユーザに媒体を発行する発行装置と証明装置を有する発行システムであって、前記証明装置は、ユーザの本人確認証の真贋を判定する真贋判定部と、前記真贋判定部での判定結果に関わらず、ユーザに媒体を発行するために前記発行装置で読取られるトリガー情報を生成する生成部と、を有し、前記発行装置は、前記トリガー情報を読取る読取部と、ユーザに対し、前記判定結果または前記判定結果に対応する情報を含む媒体を発行する発行部と、を有することを特徴とする発行システムである。

本発明では、媒体発行に係る一連の処理の中で証明装置がユーザの本人確認証の真贋判定を行うが、ユーザは真贋判定結果に関わらず（本人確認証が偽と判定された場合であっても）媒体の発行を受けることができる。ただし、この媒体には真贋判定結果または当該真贋判定結果に対応する情報を含めておくことで、媒体を読取ることにより本人確認証の真贋判定結果を得ることができる。真贋判定結果の利用法は任意であり、これにより、本人確認証の真贋判定によって信頼性を確保しつつ、柔軟性に優れた発行システムを提供できる。

前記判定結果は、例えば前記本人確認証が真であるか偽であるかを示すものである。あるいは、前記本人確認証の確からしさを示すスコアであってもよい。
このように、真贋判定結果は二値的な真贋の情報であってもよいし、スコア等の多値的な情報であってもよい。真贋判定結果をどのようなものとするかはその利用法に応じて定めることができる。

また、前記証明装置は、前記判定結果をユニークIDと紐づけて記録する記録部を有し、前記発行部は、前記判定結果に対応する情報として、前記ユニークIDを含む媒体を発行することも望ましい。
真贋判定結果は証明装置で記録し、ホワイトリストやブラックリストなどとして利用することができる。この場合は、真贋判定結果の呼出しのためのユニークIDを媒体に含んでおくと良い。

また、前記真贋判定部は、前記本人確認証の画像から得た文字情報を用いて前記本人確認証の真贋判定を行うことも望ましい。
本人確認証の真贋判定は、本人確認証の券面の文字情報を用いて好適に行うことができる。

第２の発明は、ユーザの本人確認証の真贋を判定する真贋判定部と、前記真贋判定部での判定結果に関わらず、前記判定結果または前記判定結果に対応する情報を含む媒体をユーザに発行するために発行装置で読取られるトリガー情報を生成する生成部と、を有することを特徴とする証明装置である。

第３の発明は、ユーザの本人確認証の真贋判定を行う証明装置が判定結果に関わらず生成するトリガー情報を読取る読取部と、ユーザに対し、前記判定結果または前記判定結果に対応する情報を含む媒体を発行する発行部と、を有することを特徴とする発行装置である。

第４の発明は、証明装置が、ユーザの本人確認証の真贋を判定するステップと、前記本人確認証の真贋の判定結果に関わらず、ユーザに媒体を発行するために発行装置で読取られるトリガー情報を生成するステップと、を実行し、発行装置が、前記トリガー情報を読取るステップと、ユーザに対し、前記判定結果または前記判定結果に対応する情報を含む媒体を発行するステップと、を実行することを特徴とする発行方法である。

第５の発明は、コンピュータを、ユーザの本人確認証の真贋を判定する真贋判定部と、前記真贋判定部での判定結果に関わらず、前記判定結果または前記判定結果に対応する情報を含む媒体をユーザに発行するために発行装置で読取られるトリガー情報を生成する生成部と、を有する証明装置として機能させるためのプログラムである。

本発明により、信頼性と柔軟性に優れた発行システム等を提供することができる。

発行システム１を示す図。 発行装置２の外観を示す図。 発行装置２のシステム構成を示す図。 制御装置２０のハードウェア構成を示す図。 証明装置３のハードウェア構成を示す図。 ユーザ端末５のハードウェア構成を示す図。 発行システム１の機能構成を示す図。 発行データ１００の例。 本人確認証の真贋判定の手順を示すフローチャート。 本人確認証１０の例。 本人確認証画像５０の入力画面の例。 コード３００の例。 受験票２００の発行の手順を示すフローチャート。 表示部２１の画面の例。 受験票２００の例。

以下、図面に基づいて本発明の好適な実施形態について詳細に説明する。

（１．発行システム１）
図１は本発明の実施形態に係る発行システム１を示す図である。発行システム１は、ユーザの申請に係る受験票（媒体）をユーザに発行するものであり、発行装置２、証明装置３、ユーザ端末５等を有する。

発行装置２は、ユーザが自身の撮影を行う写真撮影装置としての機能も有し、例えば街頭に設置された証明写真機である。発行装置２はユーザを撮影してその画像を証明写真としてプリントする（証明写真サービス）のに加え、受験票の発行を行う。

図２は発行装置２の外観を示す図であり、図３は発行装置２のシステム構成を示す図である。

発行装置２はボックス状の外観を有し、制御装置２０、表示部２１、課金部２２、撮影部２３、照明２４、プリンタ２５、プリント物取出口２６、読取部２７、カーテン２８、センサ２９等を有する。

制御装置２０は発行装置２の内部に設けられ、発行装置２の処理全体を制御する。

図４は制御装置２０のハードウェア構成を示す図である。図４に示すように、制御装置２０は、例えば制御部２０１、記憶部２０２、入力部２０３、通信部２０４等をバス等により接続して構成したコンピュータにより実現できる。但しこれに限ることなく、適宜様々な構成をとることができる。

制御部２０１はCPU、ROM、RAMなどから構成される。CPUは、記憶部２０２、ROMなどの記憶媒体に格納された制御装置２０の処理に係るプログラムをRAM上のワークエリアに呼び出して実行し、発行装置２の各部を制御して後述する処理を実現する。ROMは不揮発性メモリであり、ブートプログラムやBIOSなどのプログラム、データなどを恒久的に保持している。RAMは揮発性メモリであり、記憶部２０２、ROMなどからロードしたプログラムやデータを一時的に保持するとともに、制御部２０１が各種処理を行うために使用するワークエリアを備える。

記憶部２０２はハードディスクドライブやソリッドステートドライブ、フラッシュメモリ等であり、後述する処理に際し制御装置２０が実行するプログラム、プログラム実行に必要なデータ、OS（オペレーションシステム）等が格納される。これらのプログラムやデータは、制御部２０１により必要に応じて読み出され実行される。

入力部２０３は制御装置２０に各種の設定入力を行うものである。
通信部２０４はネットワーク等を介した通信を媒介する通信インタフェースであり、証明装置３等との間で通信を行う。

図２、３の説明に戻る。表示部２１は、発行装置２の入力部を兼ねたタッチパネル付ディスプレイ等により実現される。表示部２１は、ユーザの操作、選択に係る各種の画面を表示し、画面上のタッチパネル操作によるユーザの指示入力等を受付ける。

課金部２２は、硬貨や紙幣の投入口、つり銭返却口、レシート取出口、レシートプリンタ等（不図示）を備え、ユーザからの課金やレシートの発行を管理する。

撮影部２３は、撮影窓の内側にカメラ等を設けたものである。カメラには例えば高解像度のデジタルカメラが用いられるが、これに限ることはない。

照明２４は、発行装置２のボックス内の全体を照らす照明である。照明２４は例えば白色の光を照射する面光源であり、撮影部２３の上部に設けられるが、これに限ることはない。なお、発行装置２のボックス内には撮影時のフラッシュ用にストロボ光源も設けられる。

プリンタ２５は、画像を用紙にプリントするものであり、発行装置２の内部に設けられる。画像をプリントしたプリント物はプリント物取出口２６に排出される。プリンタ２５の方式や設置台数等は特に問わない。また、受験票の発行を行うために専用のカードプリンタを設けることも可能である。

読取部２７は、読取用のイメージスキャナ等を有する。
カーテン２８は、発行装置２のボックス内を外部から遮るものである。
センサ２９は、発行装置２のボックス内に入ったユーザを検知するセンサである。センサ２９は例えば赤外線センサであるが、これに限ることはない。

証明装置３は、ユーザの本人確認証の真贋判定を行うとともに、ユーザの申請に係る受験票２００の発行データを記憶し、発行データによる受験票２００の管理を行う。証明装置３は発行装置２とネットワークを介して通信可能に接続される。本人確認証はユーザの顔画像付きのものであるが、その詳細については後述する。

図５は証明装置３のハードウェア構成を示す図である。図５に示すように、証明装置３は、例えば制御部３１、記憶部３２、表示部３３、入力部３４、及び通信部３５等をバス等により接続して構成したサーバコンピュータなどにより実現できる。但し、これに限ることなく、適宜様々な構成をとることができる。

制御部３１、記憶部３２、入力部３４、通信部３５の機能は上述した制御部２０１、記憶部２０２、入力部２０３、通信部２０４と略同様である。表示部３３は液晶パネル等のディスプレイ装置を備える。入力部３４はキーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有し、記憶部３２には後述する処理を証明装置３に実行させるためのプログラムが格納される。後述する真贋判定部１０１や生成部１０３（図７参照）は、制御部３１が当該プログラムを実行することにより実現される。

ユーザ端末５はユーザが用いるコンピュータ端末である。ユーザ端末５としては、例えばスマートフォン、タブレット端末などの携帯端末を用いることが可能である。

図６はユーザ端末５のハードウェア構成を示す図である。図６に示すように、ユーザ端末５は制御部５１、記憶部５２、表示部５３、入力部５４、通信部５５、カメラ５６、音声入出力部５７等をバス等により接続して構成される。但し、ユーザ端末５はこれに限ることなく適宜様々な構成をとることができ、図５と同様の構成を有するPC(Personal Computer)を用いることも可能である。

制御部５１、記憶部５２、入力部５４、通信部５５の機能は上述した制御部２０１、記憶部２０２、入力部２０３、通信部２０４と略同様である。また表示部５３は液晶パネル等のディスプレイ装置を有し、入力部５４としてのタッチパネルが設けられている。音声入出力部５７はマイクやスピーカ等である。記憶部５２にはユーザ端末５の後述する処理を実行するためのプログラムが格納されている。

図７は発行システム１の機能構成を示す図である。図７に示すように、発行システム１は、真贋判定部１０１、記録部１０２、生成部１０３、読取部１０４、発行部１０５等を有する。

真贋判定部１０１は、証明装置３の制御部３１が、本人確認証の真贋判定を行うものである。本実施形態では本人確認証の画像に基づいて本人確認証の真贋を判定する。

記録部１０２は、真贋判定部１０１での判定結果を発行データとして証明装置３の記憶部３２に記録するものである。

生成部１０３は、証明装置３の制御部３１がコード３００（トリガー情報）を生成するものである。このコード３００は発行装置２で受験票２００を発行する際に発行装置２で読取られ、受験票２００を発行するためのトリガーとなるが、詳細については後述する。本実施形態において、コード３００は真贋判定部１０１での判定結果に関わらず生成される。

読取部１０４は、発行装置２が読取部２７によって上記のコード３００を読取るものである。

発行部１０５は、発行装置２がプリンタ２５によって受験票２００をプリント出力し、ユーザに対し受験票２００を発行するものである。受験票２００には真贋判定部１０１での判定結果あるいは当該判定結果に対応する情報の少なくともいずれかが含まれるが、その詳細については後述する。

図８は発行データ１００を示す図である。図８に示すように、発行データ１００は例えばユニークID１１０、申請情報１２０、顔画像１３０、特徴量１４０、真贋判定結果１５０等を紐付けて証明装置３の記憶部３２に記憶したものである。

ユニークID１１０は受験票２００の発行データ１００を一意に識別する識別情報である。

申請情報１２０は、受験票２００の発行を行うためにユーザが入力する申請用のテキスト情報であり、ユーザの個人情報などを含む。

顔画像１３０はユーザの顔画像であり、受験票２００の発行時に発行装置２で撮影されたものである。

顔画像の特徴量１４０は、本人確認証の顔画像から算出された特徴量である。特徴量としては顔画像に関する既知のパラメータを用いることができ、その値を既知の方法で算出できる。

真贋判定結果１５０は、本人確認証の真贋判定結果を示す情報であり、この例では本人確認証が真である場合に「ＯＫ」、偽である場合に「ＮＧ」を記録する。本人確認証の真贋判定については後述する。

（２．発行システム１の処理）
次に、発行システム１の処理について説明する。本実施形態の発行システム１では、本人確認証の真贋判定を証明装置３で行い、受験票２００の発行を発行装置２で行うので、以下ではそれぞれの手順について説明する。

（２−１．本人確認証の真贋判定）
図９は本人確認証の真贋判定の手順を示すフローチャートである。図９のＳ１０１、Ｓ１０８はユーザ端末５の制御部５１が実行し、Ｓ１０２〜Ｓ１０７は証明装置３の制御部３１が実行する。

本実施形態において、受験票２００を申請するユーザは、カメラ５６等を用いてユーザの顔画像付きの本人確認証を予め撮影しておき、証明装置３が提供するウェブサイトにユーザ端末５からアクセスする。そして、ウェブサイト上の入力画面で本人確認証の画像を入力する。ユーザ端末５は、ユーザの顔画像を含む本人確認証の画像を証明装置３に送信し（Ｓ１０１）、証明装置３は当該画像を受信する（Ｓ１０２）。

図１０は本人確認証１０の概略を示す図であり、本人確認証１０の券面の一例を模式的に示したものである。本人確認証１０はユーザを特定可能な媒体であり、例えば運転免許証、マイナンバーカード、在留カード、特別永住者カードなどであるが、これに限定されない。

本人確認証１０は、ユーザの氏名１２、生年月日１３、住所１４、本人確認証１０の交付年月日１５、発行番号１６、有効期限１７等の文字情報や、ユーザの顔画像１８などを基材１１上の所定の位置に印刷したものである。

図１１は本人確認証１０の画像５０（以下、本人確認証画像という）の入力画面の例である。この例では、ドラッグ操作などにより本人確認証画像５０を入力領域５０２に入力すると、ユーザ端末５から証明装置３に本人確認証画像５０が送信される。

次に、証明装置３は、本人確認証画像５０から本人確認証１０の真贋判定を行う（Ｓ１０３）。

真贋判定の方法は特に問わないが、例えば本人確認証画像５０のOCR(Optical
Character Recognition)処理を行い、得られた文字情報に矛盾が有るか否かを判別し、矛盾が有る場合に本人確認証１０を偽とし、矛盾の無い場合に本人確認証１０を真とすることができる。

文字情報の矛盾は様々であるが、一例として、生年月日１３と有効期限１７との間に法律面から定まる所定の関係が存在し、当該関係から見た時に、本人確認証画像５０から得られた生年月日１３と有効期限１７との間に矛盾が有るケースがある。

例えば本人確認証１０の有効期限１７における月日が、法律上、生年月日１３における月日の１ヶ月後になるという関係が有る場合、本人確認証１０の生年月日１３を偽造し、有効期限１７における月日が生年月日１３における月日の１ヶ月後で無くなった場合、矛盾があると判別される。

これは文字情報の内容と別の文字情報の内容との間に矛盾が有るケースであるが、文字情報の内容自体に矛盾があるケースもある。例えば本人確認証画像５０から得られた生年月日１３が有り得ない年月日、一例として「昭和70年」や「13月」、「4月31日」などであると、その内容に矛盾が有ると判別される。

また、真贋判定の方法としては、上記のようにOCR処理によって得た文字情報を利用するものに限らず、本人確認証１０の正規の印刷方法と同じ方法で印刷されたか否かを本人確認証画像５０から判別することもでき（例えば、特開2011-34535号公報など参照）、この場合、正規の印刷方法と異なる方法で印刷された本人確認証１０を偽とする。

証明装置３は、上記の真贋判定を行った後、本人確認証画像５０から顔画像１８を切出し、顔画像１８の特徴量を算出する（Ｓ１０４）。特徴量としては顔画像１８に関する既知のパラメータを用いることができ、その値を既知の方法で算出できる。

その後、証明装置３は、受験票２００の発行データ１００を作成する（Ｓ１０５）。Ｓ１０５では、ユニークID１１０を生成し、Ｓ１０４で算出した顔画像１８の特徴量、Ｓ１０３で行った真贋判定の判定結果をそれぞれ特徴量１４０、真贋判定結果１５０としてユニークID１１０と紐付け、発行データ１００として記録する。

そして、証明装置３はコード３００を生成し（Ｓ１０６）、ユーザ端末５に送信する（Ｓ１０７）。ユーザ端末５はコード３００を受信し（Ｓ１０８）、処理を終了する。

コード３００（トリガー情報）は、上記のユニークID１１０、真贋判定結果１５０などを二次元コードとしてコード化したものである。コード３００は、後述する受験票２００の発行時に図１２に示すようにユーザ端末５に表示し、発行装置２で読取らせる。なお、本実施形態ではコード３００の電子データをユーザ端末５に送信しているが、場合によってはコード３００を紙にプリントしてユーザが受け取れるようにしてもよい。

（２−２．受験票２００の発行）
図１３は受験票２００の発行の手順を示すフローチャートであり、図１３のＳ２０１〜Ｓ２０５は発行装置２の制御装置２０が実行し、Ｓ２０６〜Ｓ２０７は証明装置３の制御部３１が実行する。

本実施形態において、受験票２００を発行するユーザは街頭の発行装置２へと向かい、発行装置２のボックス内に入る。発行装置２は、センサ２９によってユーザを検知すると表示部２１にトップ画面を表示させる。

図１４（ａ）はトップ画面の例である。本実施形態ではトップ画面でサービスの選択を行うことができ、証明写真サービスを始めとした各種のサービスがボタン２１１によって選択可能に表示される。受験票２００の発行はそのサービスの一つであり、ここでは表示部２１のタッチパネル操作により受験票２００の発行を行うためのボタン２１１をユーザが選択するものとする。

発行装置２は、受験票２００の発行が選択されると、申請情報１２０の入力画面を表示部２１に表示させ、申請情報１２０の入力を受付ける（Ｓ２０１）。図１４（ｂ）は申請情報１２０の入力画面の例であり、ユーザは、申請情報１２０としてユーザの氏名、年齢、性別、住所、メールアドレスなどの個人情報をそれぞれの入力領域２１２に入力する。

発行装置２は、次に、コード３００を読取部２７にかざすためのガイダンスを表示部２１に表示する。ユーザはガイダンスに従って図１２に示すようにユーザ端末５にコード３００を表示させ、これを読取部２７にかざす。発行装置２は、読取部２７によってコード３００を読み取ると（Ｓ２０２）、コード３００を復号してユニークID１１０、真贋判定結果１５０を取得する。

その後、発行装置２は、ユーザの顔画像を撮影するためのガイダンスを表示部２１に表示してユーザの顔画像の撮影を行い（Ｓ２０３）、受験票２００を発行する（Ｓ２０４）。

図１５は受験票２００の例である。本実施形態では、Ｓ２０３でユーザを撮影して得た顔画像１３０、ユーザの氏名２１０、ユニークID１１０や真贋判定結果１５０をコード化した二次元コード２２０、テキストや画像を含む受験票２００のテンプレート等を紙にプリントして受験票２００を発行する。なお、ユーザの氏名２１０はＳ２０１で申請情報１２０として入力されたテキスト情報である。

その後、発行装置２は、Ｓ２０１で入力された申請情報１２０、Ｓ２０３でユーザを撮影して得た顔画像１３０を証明装置３に送信する（Ｓ２０８）。証明装置３は、これらのデータを受信する（Ｓ２０９）と、Ｓ１０５で作成した発行データ１００に記録する（Ｓ２１０）。

（３．受験票２００によるユーザの確認）
本実施形態では、以上のようにしてユーザに受験票２００を発行する。この受験票２００は、試験会場等の受付におけるユーザ（受験者）の確認に用いられる。

例えば受付では、担当者が受験票２００を見てその顔画像１３０とユーザの顔が一致するか確認するとともに、受験票２００の二次元コード２２０を読取装置（不図示）で読み取って真贋判定結果１５０を取得する。担当者は、真贋判定結果１５０を見て、これが偽である場合は本人確認証の提示を追加で求めるなどユーザの確認を注意して行う。

あるいは、受験票２００の二次元コード２２０を読み取って得たユニークID１１０（真贋判定結果１５０に対応する情報）を受付のコンピュータ（不図示）から証明装置３に送信してもよい。証明装置３はユニークID１１０に対応する発行データ１００の真贋判定結果１５０をコンピュータに送信し、担当者はコンピュータで受信した真贋判定結果１５０を確認する。

その他、受付に設けた撮影装置（不図示）でユーザの顔画像を撮影し、当該顔画像を、二次元コード２２０を読み取って得たユニークID１１０とともに証明装置３に送信して、当該顔画像を用いた生体認証を行うことも可能である。

例えば、証明装置３は当該顔画像の特徴量を算出してユニークID１１０に対応する発行データ１００の特徴量１４０と一致するか否か判定することで生体認証を行う。証明装置３は生体認証の結果を受付のコンピュータに送信し、受付の担当者は上記の真贋判定結果１５０と併せて生体認証の結果を確認する。この場合、例えば本人確認証１０が偽と判定されていても生体認証の結果がＯＫならばユーザの確認ができたとすることも可能であり、本人確認証１０が偽と判定されていることが即否定的な結果につながるわけではない。

以上説明したように、本実施形態では、受験票２００の発行に係る一連の処理の中で証明装置３がユーザの本人確認証１０の真贋判定を行うが、ユーザは真贋判定結果１５０に関わらず（本人確認証１０が偽と判定された場合であっても）受験票２００の発行を受けることができる。ただし、受験票２００には真贋判定結果１５０またはユニークID１１０を含めておくことで、受験票２００を読取ることにより本人確認証１０の真贋判定結果１５０を得ることができる。真贋判定結果１５０の利用法は任意であり、これにより、本人確認証１０の真贋判定によって信頼性を確保しつつ、柔軟性に優れた発行システム１を提供できる。

また、本人確認証１０の真贋判定では、本人確認証画像５０の撮影状況等により本人確認証１０が誤って偽と判定されることもある。ユーザにとっては、そのような本人確認証１０の真贋判定結果１５０を意識することなく受験票２００の発行を行うことができ、煩わしさが無くスムーズな利用が可能になる。

また真贋判定結果１５０は発行データ１００として記録し、ホワイトリストやブラックリストなどとして利用することができる。この場合、真贋判定結果１５０と対応する情報として、真贋判定結果１５０の呼出しのためのユニークID１１０を受験票２００に含んでおくと良い。

また本実施形態では、本人確認証１０の真贋判定を、本人確認証１０の券面の文字情報を用いて行うことができる。本人確認証画像５０が高い解像度でなくとも文字情報は取得できるので、本人確認証１０の撮影のため特段に高い解像度のカメラは不要であり、普及性に優れる。

しかしながら、本発明はこれに限らない。例えば、本実施形態ではユニークID１１０や真贋判定結果１５０を受験票２００の二次元コード２２０に含めたが、顔画像１３０などに電子透かしとして埋め込むことも可能である。

また本実施形態では、真贋判定結果１５０として、本人確認証１０の文字情報に矛盾が有る場合に本人確認証１０を偽とし、矛盾の無い場合に本人確認証１０を真とするが、どのような矛盾が有るかに応じて、本人確認証１０の確からしさを示すスコアを真贋判定結果１５０として記録することも可能である。例えば前記の生年月日１３と有効期限１７のように法律上の関係から見て矛盾するケースは、通常の本人確認証１０では有り得ないケースであるため確からしさのスコアは低くなる。このように、真贋判定結果１５０は二値的な真贋の情報であってもよいし、スコア等の多値的な情報であってもよい。真贋判定結果１５０をどのようなものとするかはその利用法に応じて定めることができる。

さらに、受験票２００の発行時に、Ｓ２０３（図１３参照）で撮影した顔画像が本人確認証１０の顔画像１８と一致するか否かによるユーザの生体認証を行ってもよい。例えば前記のコード３００に発行データ１００の特徴量１４０を含めておき、Ｓ２０３で撮影して得た顔画像の特徴量とコード３００を復号して得た特徴量１４０が一致するかどうかを判定して特徴量が一致する場合には受験票２００を発行する。

特徴量が一致しない場合については、受験票２００の発行を不可としてもよいし、本人確認証１０の真贋判定の場合と同様、受験票２００を発行するようにしてもよい。後者の場合、受験票２００の二次元コード２２０には、生体認証の結果についての情報も含めておくと良い。生体認証の結果は、ＯＫかＮＧかについての二値的な情報でもよいし、顔画像が同じであることについての確からしさを示す多値的なスコアでもよい。このスコアは、顔画像の一致度などとして従来知られているものを採用できる。

また、本実施形態では受験票２００の発行を行っているが、発行する媒体はこれに限らない。例えば各種の受付票や社員証、学生証、運転免許証、マイナンバーカード、在留カード、特別永住者カードなどの本人確認証であってもよいし、通行証やイベントチケットなどであってもよい。本実施形態ではユーザを撮影して得た顔画像を証明装置３に記録するので、これらの媒体の再発行時や別の媒体の発行時にも当該顔画像を利用できる。

また、媒体は紙にプリントして発行するものに限らず、例えばプリント内容と同じ内容のデータをユーザ端末５にデータ出力することにより電子媒体として発行し、ユーザ端末５で表示されるようにしてもよい。

また、本実施形態では発行装置２として証明写真機を用いたが、これに限らず、コード３００の読取と媒体の発行が可能であればよい。また証明装置３も本人確認証１０の真贋判定とコード３００の生成が可能であれば良く、発行装置２や証明装置３として例えばスマートフォンなどの携帯端末を用いることも可能である。

また、本実施形態では媒体発行時のトリガーとなるコード３００として二値画像による二次元コードを生成しているが、これに限ることはなく、例えば色の組合せによる二次元コードを用いてもよく、バーコードを用いてもよい。あるいはトリガーとしてその他の情報、例えば画像や音声、動画などに前記のユニークID１１０等を電子透かしとして埋め込んで用いてもよい。

以上、添付図面を参照して、本発明の好適な実施形態について説明したが、本発明は係る例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

１：発行システム
２：発行装置
３：証明装置
５：ユーザ端末
１０：本人確認証
１８：顔画像
５０：本人確認証画像
１０１：真贋判定部
１０２：記録部
１０３：生成部
１０４：読取部
１０５：発行部
２００：受験票
３００：コード

Claims (9)

1. ユーザに媒体を発行する発行装置と証明装置を有する発行システムであって、
   前記証明装置は、
   ユーザの本人確認証の真贋を判定する真贋判定部と、
   前記真贋判定部での判定結果に関わらず、ユーザに媒体を発行するために前記発行装置で読取られるトリガー情報を生成する生成部と、
   を有し、
   前記発行装置は、
   前記トリガー情報を読取る読取部と、
   ユーザに対し、前記判定結果または前記判定結果に対応する情報を含む媒体を発行する発行部と、
   を有することを特徴とする発行システム。
2. 前記判定結果は、前記本人確認証が真であるか偽であるかを示すものであることを特徴とする請求項１記載の発行システム。
3. 前記判定結果は、前記本人確認証の確からしさを示すスコアであることを特徴とする請求項１記載の発行システム。
4. 前記証明装置は、前記判定結果をユニークIDと紐づけて記録する記録部を有し、
   前記発行部は、前記判定結果に対応する情報として、前記ユニークIDを含む媒体を発行することを特徴とする請求項１から請求項３のいずれかに記載の発行システム。
5. 前記真贋判定部は、前記本人確認証の画像から得た文字情報を用いて前記本人確認証の真贋判定を行うことを特徴とする請求項１から請求項４のいずれかに記載の発行システム。
6. ユーザの本人確認証の真贋を判定する真贋判定部と、
   前記真贋判定部での判定結果に関わらず、前記判定結果または前記判定結果に対応する情報を含む媒体をユーザに発行するために発行装置で読取られるトリガー情報を生成する生成部と、
   を有することを特徴とする証明装置。
7. ユーザの本人確認証の真贋判定を行う証明装置が判定結果に関わらず生成するトリガー情報を読取る読取部と、
   ユーザに対し、前記判定結果または前記判定結果に対応する情報を含む媒体を発行する発行部と、
   を有することを特徴とする発行装置。
8. 証明装置が、
   ユーザの本人確認証の真贋を判定するステップと、
   前記本人確認証の真贋の判定結果に関わらず、ユーザに媒体を発行するために発行装置で読取られるトリガー情報を生成するステップと、
   を実行し、
   発行装置が、
   前記トリガー情報を読取るステップと、
   ユーザに対し、前記判定結果または前記判定結果に対応する情報を含む媒体を発行するステップと、
   を実行することを特徴とする発行方法。
9. コンピュータを、
   ユーザの本人確認証の真贋を判定する真贋判定部と、
   前記真贋判定部での判定結果に関わらず、前記判定結果または前記判定結果に対応する情報を含む媒体をユーザに発行するために発行装置で読取られるトリガー情報を生成する生成部と、
   を有する証明装置として機能させるためのプログラム。