JP2020149115A - 入出場管理システム、通行管理システム、入出場管理方法、及び入出場管理プログラム - Google Patents

Abstract

【課題】利用者の利便性を損なうことなく情報コードの複製による不正利用を防止することが可能な入出場管理システム、通行管理システム、入出場管理方法、及び入出場管理プログラムを提供する。【解決手段】センタ装置３は、入場用ＱＲ乗車券５５を利用者端末４に発行する入場用コード発行部３１２と、入場用ＱＲ乗車券５５が利用されたことを示す入場情報を取得する入場情報取得部３１３と、利用者の認証情報を要求する認証情報要求部３１４と、利用者端末４から前記認証情報を取得する認証情報取得部３１５と、前記認証情報に基づいて前記利用者の認証処理を実行する認証処理部３１６と、入場情報取得部３１３により前記入場情報が取得され、かつ認証処理部３１６により前記利用者が認証された場合に、出場用ＱＲ乗車券５５を利用者端末４に発行する出場用コード発行部３１７と、を備える。【選択図】図１１

Description

本発明は、携帯端末の表示画面に表示される情報コードを利用して入場及び出場を管理することが可能な入出場管理システム、入出場管理方法、及び入出場管理プログラムに関する。

近年、ＱＲコード（登録商標）などの情報コードを用いて自動改札機の改札処理を行うシステムが提案されている（例えば、特許文献１参照）。例えば、利用者が自身の携帯端末（端末装置）の表示画面に表示されたＱＲコードを自動改札機に翳すと、前記自動改札機は、ＱＲコードを読み取り、ＱＲコードに記録された情報を取得する。そして、自動改札機は、ＱＲコードから取得した情報に基づいて改札処理、決済処理などを実行する。

特開２０１４−２３８８５７号公報

ここで、ＱＲコードは複製が容易であるため、例えば、利用者が改札内に入場する前に意図せずに当該利用者のＱＲコードが他人に複製された場合、当該他人が先に改札内に入場すると、前記利用者は改札内に入場することができなくなる。また、ＱＲコードの複製を悪用して、意図的に他人にＱコードを複製させて、複製したＱＲコードで他人に乗車させる不正利用も生じ得る。

このようなＱＲコードの複製に伴う不正利用を防止するために、例えば特許文献１には、携帯端末におけるＱＲコードの表示時間に制限（有効期限）を設けることが提案されている。しかし、近年、駅改札の周辺及び駅構内には、飲食店、小売店など様々な施設が導入されており、利用者は駅で長時間滞在することが可能となっている。このため、ＱＲコードの表示時間に制限が設けられると、利用者は駅で飲食、買い物などを行うことが難しくなり利便性が悪くなる。

本発明の目的は、利用者の利便性を損なうことなく情報コードの複製による不正利用を防止することが可能な入出場管理システム、通行管理システム、入出場管理方法、及び入出場管理プログラムを提供することにある。

本発明の一の局面に係る入出場管理システムは、入場用の第１情報コードを利用者の携帯端末に発行する第１情報コード発行部と、前記第１情報コード発行部により発行された前記第１情報コードが利用されたことを示す第１利用情報を取得する利用情報取得部と、前記利用者の認証情報を要求する認証情報要求部と、前記携帯端末から前記認証情報を取得する認証情報取得部と、前記認証情報取得部により取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証処理部と、前記利用情報取得部により前記第１利用情報が取得され、かつ前記認証処理部により前記利用者が認証された場合に、出場用の第２情報コードを前記携帯端末に発行する第２情報コード発行部と、を備える。

前記入出場管理システムは、携帯端末から取得する第１情報コードの発行要求に基づいて第１情報コードを携帯端末に発行し、前記利用者の認証情報を要求する。そして、前記入出場管理システムは、第１情報コードが利用されたことを示す第１利用情報を取得し、かつ携帯端末から前記認証情報を取得して利用者を認証すると、第２情報コードを携帯端末に発行する。このように、前記入出場管理システムは、入場用の第１情報コードにより入場処理が終了して利用者が入場した後に、出場用の第２情報コードを携帯端末に発行する。このため、入場前に第２情報コードが複製されることを防ぐことができる。また、不正利用者が入場用の第１情報コードを複製して入場した場合であっても、当該不正利用者の携帯端末に第２情報コードが発行されないため、不正利用者は出場が禁止される。また、上記構成によれば、第１情報コードの利用時間（有効時間）に制限を設ける必要がないため、利用者の利便性が損なわれることもない。よって、利用者の利便性を損なうことなく情報コードの複製による不正利用を防止することが可能となる。

前記入出場管理システムでは、前記第１情報コードは、前記利用者を識別する利用者情報を含み、前記第１利用情報及び前記第２情報コードのそれぞれは、前記利用者情報と、前記第１情報コードが利用された位置を示す入場位置情報とを含んでもよい。

これにより、前記第２情報コードを利用する出場処理において前記第１情報コードの入場位置を取得することができる。

前記入出場管理システムでは、前記第１情報コード発行部は、前記第１情報コードの発行要求を前記携帯端末から取得した場合に、前記第１情報コードを前記携帯端末に発行してもよい。

前記入出場管理システムでは、前記認証処理部は、前記認証情報に含まれる、前記携帯端末において前記利用者により入力された前記利用者の識別情報が、予め登録された前記利用者の登録情報と一致する場合に、前記利用者を認証する。

前記入出場管理システムでは、前記認証情報要求部は、前記利用情報取得部により前記第１利用情報が取得された場合に前記認証情報を要求する。これにより、利用者が入場した後に利用者の認証処理を実行することができる。

前記入出場管理システムでは、前記認証情報要求部は、前記第１情報コード発行部により前記第１情報コードが発行されてから前記利用情報取得部により前記第１利用情報が取得されるまでの間に前記認証情報を要求してもよい。

これにより、利用者は第１情報コードの発行要求と認証処理に関する操作（認諸情報の入力など）とを入場処理の前に一連の操作の中で行うことができるため、利便性を向上させることができる。

前記入出場管理システムでは、前記第２情報コード発行部は、前記認証処理部により前記利用者が認証されてから、前記利用情報取得部により前記第１利用情報が取得されるまでの所要時間が予め設定された所定時間以内である場合に、前記第２情報コードを前記携帯端末に発行し、前記所要時間が前記所定時間を超える場合に、前記第２情報コードを前記携帯端末に発行せず、エラー情報を前記携帯端末に通知する。

このように、利用者を認証した場合に、第１情報コードにより入場可能な有効時間を設定することにより、第１情報コードの複製など不正行為が行われる可能性を抑えることができる。

前記入出場管理システムでは、前記認証情報取得部は、前記認証情報要求部が前記認証情報を要求してから所定時間以内に前記携帯端末から前記認証情報を取得しない場合に、エラー情報を前記携帯端末に通知してもよい。

前記入出場管理システムでは、前記第２情報コード発行部は、前記認証処理部により前記利用者が認証されなかった場合に、前記第２情報コードを前記携帯端末に発行せず、エラー情報を前記携帯端末に通知してもよい。これにより、認証されない利用者（不正利用者）は前記第２情報コードを取得することができないため、不正利用者の出場を禁止することができる。

前記入出場管理システムでは、前記利用者が入場した位置から前記利用者が出場した位置までの利用区間に応じた利用金額に対する決済処理を実行する決済処理部をさらに備え、前記決済処理部は、前記第２情報コード発行部により発行された前記第２情報コードが利用されたことを示す第２利用情報を取得した場合に、前記第１情報コードが利用された位置から前記第２情報コードが利用された位置までの前記利用区間に応じた前記利用金額に対する前記決済処理を実行する。

これにより、入場及び出場の際に情報コードを利用した場合の決済処理が可能となる。

前記入出場管理システムは、前記携帯端末と、前記第１情報コード発行部を備えるサーバ装置とを含み、前記サーバ装置の通信状態を監視する通信監視部をさらに備え、前記サーバ装置に通信状態が正常である場合には、前記サーバ装置が、前記認証処理と、前記第２情報コードを発行する発行処理とを実行し、前記サーバ装置に通信状態が異常である場合には、前記携帯端末が、前記認証処理と前記発行処理とを実行してもよい。

これにより、例えば利用者が入場した後にサーバ装置において通信障害が生じて携帯端末がサーバ装置から第２情報コードを取得できない場合であっても、携帯端末において第２情報コードを発行させることができるため、適切に出場処理を実行することができる。

本発明の他の局面に係る入出場管理システムは、利用者の携帯端末と、サーバ装置とを含む入出場管理システムであって、前記サーバ装置は、入場用の第１情報コードを前記携帯端末に発行する第１情報コード発行部と、前記第１情報コード発行部により発行された前記第１情報コードが利用されたことを示す第１利用情報を取得する利用情報取得部と、前記利用情報取得部により前記第１利用情報が取得されたことを示す確認信号を前記携帯端末に送信する送信処理部と、を備え、前記携帯端末は、前記送信処理部から前記確認信号を受信した場合に、前記利用者の認証情報を要求する認証情報要求部と、前記携帯端末において前記利用者により入力される前記認証情報を取得する認証情報取得部と、前記認証情報取得部により取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証処理部と、前記認証処理部により前記利用者が認証された場合に、出場用の第２情報コードを前記携帯端末に発行する第２情報コード発行部と、を備える。

本発明の他の局面に係る通行管理システムは、入場ゲート装置で利用可能な第１情報コードを利用者の携帯端末に発行する第１情報コード発行部と、前記第１情報コード発行部により発行された前記第１情報コードが前記入場ゲート装置の情報コード読取部により読み取られたことを示す第１利用情報を取得する利用情報取得部と、前記利用者の認証情報を要求する認証情報要求部と、前記携帯端末から前記認証情報を取得する認証情報取得部と、前記認証情報取得部により取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証処理部と、前記利用情報取得部により前記第１利用情報が取得され、かつ前記認証処理部により前記利用者が認証された場合に、出場ゲート装置で利用可能な第２情報コードを前記携帯端末に発行する第２情報コード発行部と、前記第２情報コード発行部により発行された前記第２情報コードが前記出場ゲート装置の情報コード読取部により読み取られた場合に、前記出場ゲート装置に対応する通路の通行を許可する通行制御部と、を備える。

これにより、入場ゲート装置及び出場ゲート装置を通行する際の利用者の利便性を損なうことなく情報コードの複製による不正利用を防止することが可能となる。

本発明の他の局面に係る入出場管理方法は、入場用の第１情報コードを利用者の携帯端末に発行する第１情報コード発行ステップと、前記第１情報コード発行ステップにより発行された前記第１情報コードが利用されたことを示す第１利用情報を取得する利用情報取得ステップと、前記利用者の認証情報を要求する認証情報要求ステップと、前記携帯端末から前記認証情報を取得する認証情報取得ステップと、前記認証情報取得ステップにより取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証ステップと、前記利用情報取得ステップにより前記第１利用情報が取得され、かつ前記認証ステップにより前記利用者が認証された場合に、出場用の第２情報コードを前記携帯端末に発行する第２情報コード発行ステップと、を一又は複数のプロセッサにより実行する入出場管理方法である。

本発明の他の局面に係る入出場管理プログラムは、入場用の第１情報コードを利用者の携帯端末に発行する第１情報コード発行ステップと、前記第１情報コード発行ステップにより発行された前記第１情報コードが利用されたことを示す第１利用情報を取得する利用情報取得ステップと、前記利用者の認証情報を要求する認証情報要求ステップと、前記携帯端末から前記認証情報を取得する認証情報取得ステップと、前記認証情報取得ステップにより取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証ステップと、前記利用情報取得ステップにより前記第１利用情報が取得され、かつ前記認証ステップにより前記利用者が認証された場合に、出場用の第２情報コードを前記携帯端末に発行する第２情報コード発行ステップと、を一又は複数のプロセッサにより実行させるための入出場管理プログラムである。

本発明によれば、利用者の利便性を損なうことなく情報コードの複製による不正利用を防止することが可能である。

図１は、本発明の実施形態に係る自動改札機を含む駅務システムのネットワーク構成を示す図である。 図２は、本発明の実施形態に係る自動改札機の一例を示す斜視図である。 図３は、本発明の実施形態に係るセンタ装置の構成を示すブロック図である。 図４は、本発明の実施形態に係る駅務システムに利用される利用者情報の一例を示す図である。 図５は、本発明の実施形態に係る駅務システムに利用される乗車券情報の一例を示す図である。 図６は、本発明の実施形態に係る駅務システムに利用される入場情報の一例を示す図である。 図７は、本発明の実施形態に係る利用者端末の構成を示すブロック図である。 図８は、本発明の実施形態に係る利用者端末の表示画面の一例を示す図である。 図９は、本発明の実施形態に係る利用者端末の表示画面の他の例を示す図である。 図１０は、本発明の実施形態に係る自動改札機の構成を示すブロック図である。 図１１は、本発明の実施形態に係る駅務システムにおいて実行される入出場管理処理の一例を示すフローチャートである。 図１２は、本発明の実施形態に係る駅務システムにおいて実行される入出場管理処理の他の例を示すフローチャートである。 図１３は、本発明の実施形態に係る駅務システムにおいて実行される入出場管理処理の他の例を示すフローチャートである。

以下、適宜図面を参照して本発明の実施形態について説明する。なお、以下に説明される実施形態は本発明を具体化した一例にすぎず、本発明の技術的範囲を限定するものではない。

［駅務システム１００］
図１は、本発明の実施形態に係る自動改札機１を含む駅務システム１００を示すネットワーク図である。図１に示すように、駅務システム１００は、自動改札機１、駅サーバ２、センタ装置３、及び、利用者端末４（本発明の携帯端末の一例）によって構成される。図１では、二つの駅８（８Ａ，８Ｂ）を示しており、その他の駅についての図示を省略している。各駅８には、複数の自動改札機１、駅サーバ２、券売機（不図示）、精算機（不図示）、及び、駅員が使用する駅員端末（不図示）等の駅務機器が設置されている。これら駅務機器は、ＬＡＮ等のネットワークＮ１を介して駅サーバ２に通信可能に接続されている。また、各駅８の駅サーバ２は、専用回線、公衆回線等のネットワークＮ２を介して、鉄道事業者（鉄道会社）が管理するサーバ装置であるセンタ装置３に通信可能に接続されている。さらに、利用者端末４は、インターネット、ＬＡＮ、ＷＡＮ、又は公衆電話回線などのネットワークＮ３を介してセンタ装置３に通信可能に接続されている。駅務システム１００は、本発明の通行管理システムの一例である。

自動改札機１は、駅８の改札口に設置されている。図２に示すように、自動改札機１は、間に改札通路６を形成するように入場用の自動改札機１Ａ及び出場用の自動改札機１Ｂを対面させてセットで用いられる場合がある。一方の自動改札機１Ａは、入場時の進行方向（矢印Ｄ１０の方向）に沿って前記改札口から改札内に入場する利用者に対して改札処理（入場改札処理）を行う入場用自動改札機としての役割を担う。他方の自動改札機１Ｂは、出場時の進行方向（矢印Ｄ１１の方向）に沿って前記改札口から前記改札口の外側の改札外へ出場する利用者に対して改札処理（出場改札処理）を行う出場用自動改札機としての役割を担う。

なお、自動改札機１は、自動改札機１Ａ又は自動改札機１Ｂが単体として用いられて、一方向に通行する利用者に対して改札処理を行うものであってもよい。この場合、自動改札機１は、後述するＱＲコード読取部１７（図２参照）が改札外側に配置されるように設置された場合に、入場用自動改札機として用いられる。また、自動改札機１は、ＱＲコード読取部１７が改札内側に配置されるように設置された場合に、出場用自動改札機として用いられる。

本実施形態では、自動改札機１は、改札通路６（図２参照）を通行しようとする利用者が所有する利用者端末４から二次元コードであるＱＲコード５５（図８参照）を乗車券として取得する。以下、乗車券としてのＱＲコードをＱＲ乗車券５５と称する。ＱＲ乗車券５５は、本発明の情報コードの一例である。自動改札機１は、取得したＱＲ乗車券５５が有効であると判定した場合に、ＱＲ乗車券５５に含まれる乗車券情報に基づく改札処理を行い、取得したＱＲ乗車券５５が無効であると判定した場合は、ゲート１５を閉鎖して、改札通路６における利用者の通行を禁止する。

ここで、ＱＲ乗車券５５は、乗車券情報が記録された二値のドットパターンからなる二次元コードであるＱＲコードであり、乗車券として鉄道事業者から発行されたものである。具体的には、鉄道を利用する利用者の利用者端末４にインストールされた従来周知の乗車券発行アプリケーションにより、利用者端末４が、利用者の識別情報（利用者ＩＤ）とともに乗車券の発行要求を鉄道事業者が管理するセンタ装置３に送信する。センタ装置３は、発行要求を取得すると要求内容に応じたＱＲ乗車券５５を発行する。なお、本実施形態では、本発明の情報コードの一例としてＱＲコードを例示するが、自動改札機１において利用可能な乗車券が、バーコードなどの一次元コード、ＱＲコード以外の二次元コード、又はその他の情報コードによって実現されていてもよい。

本実施形態では、センタ装置３単体が本発明に係る入出場管理システムに相当するが、本発明に係る入出場管理システムは、自動改札機１、駅サーバ２、センタ装置３、及び利用者端末４のうち一又は複数の構成要素を含むものであってもよい。例えば、センタ装置３及び利用者端末４の構成要素が協働して後述する各種の入出場管理処理（図１３参照）を分担して実行する場合には、その処理を実行する複数の構成要素を含むシステムを本発明に係る入出場管理システムとして捉えることが可能である。例えば、センタ装置３及び利用者端末４が本発明に係る入出場管理システムを構成してもよい。

以下、駅務システム１００を構成する自動改札機１、駅サーバ２、センタ装置３、及び利用者端末４の具体的な構成について説明する。

［センタ装置３］
センタ装置３は、駅８を含む鉄道事業を運営する鉄道事業者が管理する中央監視装置であり、鉄道事業者が運営する全ての駅８の駅サーバ２、自動改札機１、券売機（不図示）などの駅務機器を管理する。

図３に示すように、センタ装置３は、制御部３１と、記憶部３２と、通信部３３とを備えている。

記憶部３２は、各種の情報を記憶するＨＤＤ又はＳＳＤなどを含む不揮発性の記憶媒体である。記憶部３２には、センタ装置３で実行される後述の入出場管理処理などの各種処理を制御部３１に実行させるための入出場管理プログラムなどの制御プログラム、前記各種処理に用いられる各種のデータが記憶されている。また、記憶部３２には、利用者に関する情報を示す利用者情報が格納される利用者情報格納部３２１と、乗車券に関する情報を示す乗車券情報を格納する乗車券情報格納部３２２と、入場改札処理が行われた際の入場記録（入場履歴）に関する入場情報を格納する入場情報格納部３２３とが含まれる。

図４には、利用者情報格納部３２１に格納される利用者情報の一例を示している。利用者情報格納部３２１には、利用者ごとに、「利用者ＩＤ」、「利用者名」、「認証情報」、「口座残高」などの利用者情報が格納（登録）される。前記利用者情報は、利用者端末４において利用者により事前登録される。利用者は、利用者端末４にインストールした乗車券発行アプリケーションを起動させて前記利用者情報を登録してもよいし、鉄道事業者のＷＥＢサイトにアクセスして前記利用者情報を登録してもよい。「利用者ＩＤ」は、利用者の識別情報であり、「利用者名」は、利用者の名前である。「認証情報」は、利用者を認証する認証処理（本人確認）に用いられる情報であり、例えば文字列からなるパスワード、生体情報（指紋情報、顔情報など）などである。利用者は任意の認証情報を設定することが可能である。認証情報は、本発明の登録情報の一例である。「口座残高」は、入場駅から出場駅までの利用区間の利用金額（運賃）に対する決済処理に用いられる口座の残高の情報である。口座残高は、電子マネーを利用する場合のチャージ額の残高であってもよいし、クレジットカードを利用する場合の引き落とし口座の残高であってもよい。例えば利用者は、利用者端末４において乗車券発行アプリケーションを起動させて任意の金額を入金して口座残高を増額することができる。

図５には、乗車券情報格納部３２２に格納される乗車券情報の一例を示している。乗車券情報格納部３２２には、ＱＲ乗車券（ＱＲコード）５５ごとに、「乗車券ＩＤ」、「利用者ＩＤ」、「入場駅ＩＤ」、「発行日時」、「入出場ＩＤ」などの乗車券情報が格納（登録）される。前記乗車券情報は、利用者の発行要求に基づいてＱＲ乗車券５５が発行される度に登録される。「乗車券ＩＤ」は、乗車券の識別情報（ＱＲコードＩＤ）である。「利用者ＩＤ」は、ＱＲ乗車券５５の発行要求を行った利用者の識別情報である。「入場駅ＩＤ」は、利用者が利用する入場駅（乗車駅）の識別情報（駅名コード）であり、前記発行要求に含まれる。「発行日時」は、ＱＲ乗車券５５を発行した日付及び時刻を示す情報である。「入出場ＩＤ」は、ＱＲ乗車券５５の入出場種別（入場用又は出場用）を示す識別情報である。利用者からの発行要求に基づいて発行されるＱＲ乗車券５５は、入場用ＱＲ乗車券５５（本発明の第１情報コードの一例）であり、この場合、「入出場ＩＤ」に「入場」が登録される。また利用者の認証情報（図４参照）に基づいて利用者が認証された場合に発行されるＱＲ乗車券５５は、出場用ＱＲ乗車券５５（本発明の第２情報コードの一例）であり、この場合、「入出場ＩＤ」に「出場」が登録される。なお、前記乗車券情報は、利用者が利用する出場駅（降車駅）の識別情報（出場駅ＩＤ）、入場駅から出場駅までの運賃の情報などを含んでもよい。

図６には、入場情報格納部３２３に格納される入場情報の一例を示している。入場情報格納部３２３には、ＱＲ乗車券５５ごとに、「乗車券ＩＤ」、「利用者ＩＤ」、「入場駅ＩＤ」、「入場日時」などの入場情報（入場履歴）が格納（登録）される。前記入場情報は、自動改札機１において利用者が提示したＱＲ乗車券５５に基づいて適切に入場改札処理が行われる度に登録される。「乗車券ＩＤ」は、入場改札処理が行われた入場用ＱＲ乗車券５５の識別情報（ＱＲコードＩＤ）である。「利用者ＩＤ」は、入場用ＱＲ乗車券５５を利用した利用者の識別情報であり、ＱＲ乗車券５５から読み取られる。「入場駅ＩＤ」は、入場改札処理が行われた駅の識別情報（駅名コード）である。「入場日時」は、入場改札処理が行われた日付及び時刻を示す情報である。

通信部３３は、センタ装置３を有線又は無線でネットワークに接続し、ネットワークを介して外部機器との間で所定の通信プロトコルに従ったデータ通信を実行するための通信インターフェースである。例えば、通信部３３は、自動改札機１及び駅サーバ２を有線又は無線でネットワークＮ２に接続し、ネットワークＮ２を介して自動改札機１及び駅サーバ２との間で所定の通信プロトコルに従ったデータ通信を実行する。また通信部３３は、利用者端末４を無線でネットワークＮ３に接続し、ネットワークＮ３を介して利用者端末４との間で所定の通信プロトコルに従ったデータ通信を実行するための通信インターフェースである。

制御部３１は、センタ装置３の各部の動作を制御する。制御部３１は、ＣＰＵ、ＲＯＭ、及びＲＡＭなどの制御機器を有する。前記ＲＯＭは、前記ＣＰＵに各種の処理を実行させるためのＢＩＯＳ及びＯＳなどの制御プログラムが予め記憶された不揮発性の記憶媒体である。前記ＲＡＭは、各種の情報を記憶する揮発性又は不揮発性の記憶媒体であり、前記ＣＰＵが実行する各種の処理の一時記憶メモリ（作業領域）として使用される。そして、制御部３１は、前記ＲＯＭ又は記憶部３２に予め記憶された各種の制御プログラムを前記ＣＰＵで実行することによりセンタ装置３を制御する。

図３に示すように、制御部３１は、発行要求取得部３１１、入場用コード発行部３１２、入場情報取得部３１３、認証情報要求部３１４、認証情報取得部３１５、認証処理部３１６、出場用コード発行部３１７、決済処理部３１８などの各処理部を含む。入場用コード発行部３１２は、本発明の第１情報コード発行部の一例である。入場情報取得部３１３は、本発明の利用情報取得部の一例である。認証情報要求部３１４は、本発明の認証情報要求部の一例である。認証情報取得部３１５は、本発明の認証情報取得部の一例である。認証処理部３１６は、認証処理部の一例である。出場用コード発行部３１７は、第２情報コード発行部の一例である。決済処理部３１８は、本発明の決済処理部の一例である。

制御部３１は、前記ＣＰＵで前記制御プログラムに従った各種の処理を実行することによって前記各種の処理部として機能する。言い換えると、前記ＣＰＵは、本実施形態に係る後述の入出場管理処理に応じたプログラム（入出場管理プログラム）を実行することにより、発行要求取得部３１１、入場用コード発行部３１２、入場情報取得部３１３、認証情報要求部３１４、認証情報取得部３１５、認証処理部３１６、出場用コード発行部３１７、決済処理部３１８などの処理部として機能する。また、制御部３１に含まれる一部又は全部の処理部が電子回路で構成されていてもよい。なお、前記制御プログラムは、複数のプロセッサを前記各種の処理部として機能させるためのプログラムであってもよい。制御部３１又は前記ＣＰＵが、入出場管理処理に対応するプログラムを実行するコンピュータの一例である。

発行要求取得部３１１は、利用者端末４からＱＲ乗車券５５の発行要求を取得する。例えば、利用者が利用者端末４において、乗車券発行アプリケーションの乗車発行受付画面（不図示）において、入場駅（乗車駅）など鉄道に乗車するための所定の情報を入力して入場用ＱＲ乗車券５５の発行要求を送信すると、発行要求取得部３１１は、利用者端末４から当該発行要求を取得する。前記発行要求に、出場駅、運賃、乗車日などの情報が含まれてもよい。

入場用コード発行部３１２は、発行要求取得部３１１により取得された前記発行要求に基づいて入場用ＱＲ乗車券５５を生成し、利用者端末４に発行（送信）する。例えば、入場用コード発行部３１２は、乗車券ＩＤ、利用者ＩＤ、入場駅ＩＤ、発行日時、入出場ＩＤなどの乗車券情報を記録したＱＲコードを生成する。なお、入場用コード発行部３１２は、入出場ＩＤとして「入場」の情報をＱＲコードに記録する。入場用コード発行部３１２は、生成したＱＲコードを入場用ＱＲ乗車券５５として利用者端末４に発行する。また入場用コード発行部３１２は、入場用ＱＲ乗車券５５に記録した前記各乗車券情報を、乗車券情報格納部３２２（図５参照）に格納する。

入場情報取得部３１３は、入場用コード発行部３１２により発行された入場用ＱＲ乗車券５５が利用されたことを示す入場情報（本発明の第１利用情報の一例）を取得する。例えば、利用者が改札内に入場する際に自動改札機１に翳したＱＲ乗車券５５（図８参照）に基づいて適切に入場改札処理が行われた場合に、入場用ＱＲ乗車券５５が利用されたことを示す前記入場情報を駅サーバ２から取得する。前記入場情報には、入場用ＱＲ乗車券５５（ＱＲコード）から読み取られた乗車券ＩＤ及び利用者ＩＤと、前記入場改札処理が行われた駅の識別情報（入場駅ＩＤ）と、前記入場改札処理が行われた日時を示す入場日時などの情報が含まれる。入場情報取得部３１３は、前記入場情報を取得すると、前記入場情報を入場情報格納部３２３（図６参照）に格納する。前記入場改札処理が行われた駅の入場駅ＩＤは、本発明の入場位置情報の一例である。

認証情報要求部３１４は、利用者の認証情報を要求する。例えば、認証情報要求部３１４は、利用者端末４の表示部４３の表示画面５０に図９に示す認証画面を表示させて、利用者から認証情報の入力を受け付ける。また、本実施形態では、認証情報要求部３１４は、入場情報取得部３１３により前記入場情報が取得された場合に、利用者端末４に対して利用者の認証情報を要求する。すなわち、認証情報要求部３１４は、利用者に対する入場改札処理が行われて利用者が改札内に入場した後に、利用者に認証情報を要求する。

認証情報取得部３１５は、利用者端末４から前記認証情報を取得する。例えば、認証情報取得部３１５は、利用者が図９に示す認証画面の入力欄Ｋ１にパスワードを入力して、認証を依頼する操作キーＫ２を選択すると、認証情報取得部３１５は、利用者端末４から前記パスワードを取得する。認証情報取得部３１５が取得した前記認証情報は、利用者の認証処理に利用される。

ここで、認証情報取得部３１５は、前記認証情報を取得できない場合には利用者の認証処理を行うことができない。そこで、認証情報取得部３１５は、例えば、認証情報要求部３１４が前記認証情報を要求してから所定時間内に利用者端末４から前記認証情報を取得しない場合には、認証情報取得部３１５は、エラーメッセージなどのエラー情報を利用者端末４に通知してもよい。前記所定時間は、予め設定された固定の時間（例えば、３分）に設定されてもよいし、事前に登録された入場駅から出場駅までの所要時間に設定されてもよい。

認証処理部３１６は、認証情報取得部３１５により取得された前記認証情報に基づいて利用者の認証処理を実行する。例えば、認証処理部３１６は、認証情報取得部３１５により取得された前記パスワードが、利用者情報格納部３２１（図４参照）に予め登録された利用者情報に含まれる認証情報（パスワード）（登録情報）と一致する場合に、前記利用者を認証する。認証情報取得部３１５により取得された前記パスワードが、前記利用者情報に含まれるパスワードと一致しない場合には、認証処理部３１６は、前記利用者を認証せず、エラーメッセージなどのエラー情報（認証エラー）を利用者端末４に通知してもよい。

本実施形態では、認証処理部３１６は、利用者に対する入場改札処理が行われて利用者が改札内に入場した後に、認証情報取得部３１５により取得された前記認証情報に基づいて利用者の認証処理を実行する。

出場用コード発行部３１７は、認証処理部３１６により前記利用者が認証された場合に、出場用ＱＲ乗車券５５を生成して、利用者端末４に発行（送信）する。例えば、出場用コード発行部３１７は、乗車券ＩＤ、利用者ＩＤ、入場駅ＩＤ、発行日時、入出場ＩＤなどの乗車券情報を記録したＱＲコードを生成する。なお、出場用コード発行部３１７は、入場駅ＩＤとして、利用者が入場した駅、すなわち前記入場改札処理が行われた駅の識別情報（駅コード）をＱＲコードに記録する。また、出場用コード発行部３１７は、入出場ＩＤとして「出場」の情報をＱＲコードに記録する。出場用コード発行部３１７は、生成したＱＲコードを出場用ＱＲ乗車券５５として利用者端末４に発行する。また出場用コード発行部３１７は、出場用ＱＲ乗車券５５に記録した前記各乗車券情報を、乗車券情報格納部３２２（図５参照）に格納する。

本実施形態では、出場用コード発行部３１７は、利用者に対する入場改札処理が行われて利用者が改札内に入場した後に、出場用ＱＲ乗車券５５を利用者端末４に発行する。

決済処理部３１８は、利用者が入場した入場駅から利用者が出場した出場駅までの利用区間に応じた利用金額（運賃）に対する決済処理を実行する。具体的には、決済処理部３１８は、出場用コード発行部３１７により発行された出場用ＱＲ乗車券５５が利用されたことを示す出場情報（本発明の第２利用情報の一例）を駅サーバ２から取得した場合に、入場用ＱＲ乗車券５５が利用された入場駅から出場用ＱＲ乗車券５５が利用された出場駅までの前記利用区間に応じた前記利用金額に対する前記決済処理を実行する。

前記出場情報には、出場用ＱＲ乗車券５５（ＱＲコード）から読み取られた乗車券ＩＤ及び利用者ＩＤと、前記出場改札処理が行われた駅の識別情報（出場駅ＩＤ）と、前記出場改札処理が行われた日時を示す出場日時などの情報が含まれる。すなわち、前記出場情報は、前記出場改札処理が適切に実行された場合に自動改札機１から駅サーバ２を通じてセンタ装置３に送信される。

決済処理部３１８は、例えば、前記入場情報（図６参照）から前記出場情報の乗車券ＩＤに関連付けられた入場駅ＩＤを取得し、前記出場情報から当該乗車券ＩＤに関連付けられた出場駅ＩＤを取得し、これら入場駅ＩＤ及び出場駅ＩＤに基づいて前記利用区間に応じた前記利用金額に対する前記決済処理を実行する。また決済処理部３１８は、利用者情報格納部３２１（図４参照）の利用者情報に含まれる口座残高から前記利用金額を引き落とし、当該口座残高を書き替える。

なお、決済処理部３１８は、前記利用金額が前記口座残高を超える場合には決済エラーを利用者端末４及び駅サーバ２に送信する。また、決済処理部３１８は、自動改札機１に含まれてもよい。この場合、自動改札機１は、出場改札処理において前記決済処理を実行する。自動改札機１において前記決済処理を行うことにより、自動改札機１及びセンタ装置３のデータ通信頻度を抑えることができるため改札処理の負荷を低減することができる。

また、センタ装置３は、入場改札処理時及び出場改札処理時に利用者が提示する入場用ＱＲ乗車券５５及び出場用ＱＲ乗車券５５との照合に必要な券発行情報を生成して、センタ装置３が管轄する全ての駅８（８Ａ，８Ｂ）の駅サーバ２に送信する。前記券発行情報は、前記乗車券情報に対応する。

［利用者端末４］
図７は、利用者端末４の構成を示すブロック図である。図８及び図９は、利用者端末４の表示部４３の表示画面５０に表示される情報の一実施例を示す図である。

図７に示すように、利用者端末４は、制御部４１、記憶部４２、表示部４３、通信部４４、操作入力部４５などを備える。利用者端末４は、鉄道を利用する利用者が所持する携帯端末であり、例えばスマートフォン、携帯電話、又はタブレット端末である。

通信部４４は、利用者端末４を無線でネットワークＮ３に接続し、ネットワークＮ３を介してセンタ装置３などの外部機器との間で所定の通信プロトコルに従ったデータ通信を実行するための通信インターフェースである。

操作入力部４５は、利用者の操作を受け付けるマウス、キーボード、又はタッチパネルなどのユーザーインターフェースである。利用者は、利用者端末４にインストールされている前記乗車券発行アプリケーションを操作したり、発行済みのＱＲ乗車券（ＱＲコード）５５を表示したりする際に、操作入力部４５を操作して、所定の指示や情報を入力する。

表示部４３は、各種の情報を表示する液晶ディスプレイ又は有機ＥＬディスプレイなどディスプレイ装置である。図８に示すように、鉄道を利用する際に必要なＱＲ乗車券５５（入場用ＱＲ乗車券５５、出場用ＱＲ乗車券５５）が表示部４３の表示画面５０に表示される。また図９に示すように、利用者の認証情報（パスワードなど）を入力するための認証画面が表示部４３の表示画面５０に表示される。

記憶部４２は、各種の情報を記憶するフラッシュメモリなどの不揮発性の記憶媒体である。記憶部４２には、制御部４１に各種処理を実行させるための制御プログラムや、前記乗車券発行アプリケーションのプログラム、発行済みのＱＲ乗車券５５などの各種情報が記憶されている。

制御部４１は、ＣＰＵ、ＲＯＭ、及びＲＡＭなどの制御機器を有する。前記ＣＰＵは、各種の演算処理を実行するプロセッサである。前記ＲＯＭは、前記ＣＰＵに各種の処理を実行させるためのＢＩＯＳ及びＯＳなどの制御プログラムが予め記憶された不揮発性の記憶部である。前記ＲＡＭは、各種の情報を記憶する揮発性又は不揮発性の記憶部であり、前記ＣＰＵが実行する各種の処理の一時記憶メモリ（作業領域）として使用される。そして、制御部４１は、前記ＲＯＭ又は記憶部４２に予め記憶された各種の制御プログラムを前記ＣＰＵで実行することにより利用者端末４を制御する。

図７に示すように、制御部４１は、受付処理部４１１、表示処理部４１２、認証情報処理部４１３などの各種処理部を含む。

なお、制御部４１は、前記ＣＰＵで前記制御プログラムに従った各種の処理を実行することによって前記各種の処理部として機能する。また、制御部４１に含まれる一部又は全部の処理部が電子回路で構成されていてもよい。なお、前記制御プログラムは、複数のプロセッサを前記各種の処理部として機能させるためのプログラムであってもよい。

受付処理部４１１は、操作入力部４５を通じて利用者から各種操作を受け付ける。受付処理部４１１は、前記ＣＰＵが前記乗車券発行アプリケーションのプログラムを実行することにより実現される。受付処理部４１１は、利用者端末４に前記乗車券発行アプリケーションがインストールされることによって、利用者端末４上で機能する処理部である。前記乗車券発行アプリケーションが利用者端末４上で起動され、ログイン画面において登録済みの利用者ＩＤ及びパスワードが入力されると、乗車券発行画面（不図示）が表示される。利用者は、乗車券発行画面において、入場駅（乗車駅）などを含む乗車券情報を入力し、その後、発行要求を選択すると、受付処理部４１１は、発行要求をセンタ装置３に送信する。その後、センタ装置３から、前記乗車券情報が記録された入場用ＱＲ乗車券（ＱＲコード）５５が利用者端末４に送信（発行）される。入場用ＱＲ乗車券５５は、表示処理部４１２による表示処理が可能なように、記憶部４２に記憶される。

表示処理部４１２は、記憶部４２に記憶されているＱＲ乗車券５５（図８参照）を表示画面５０に表示する処理を行う。具体的には、表示処理部４１２は、利用者端末４の表示部４３の表示画面５０にＱＲ乗車券５５を表示する。なお、表示処理部４１２は、入場用ＱＲ乗車券５５及び出場用ＱＲ乗車券５５を識別可能な情報を表示画面５０に表示させてもよい。また、表示処理部４１２は、センタ装置３から前記認証情報の要求を取得すると、認証画面（図９参照）を表示画面５０に表示する処理を行う。また、表示処理部４１２は、センタ装置３から各種メッセージ情報（エラー情報など）を取得すると、メッセージ情報を表示画面５０に表示する処理を行う。

認証情報処理部４１３は、図９に示す認証画面において利用者が入力欄Ｋ１に認証情報（例えば、パスワード）を入力して、認証を依頼する操作キーＫ２を選択すると、前記認証情報をセンタ装置３に送信する。その後、センタ装置３において利用者の認証が行われると、センタ装置３から、前記乗車券情報が記録された出場用ＱＲ乗車券（ＱＲコード）５５が利用者端末４に送信（発行）される。出場用ＱＲ乗車券５５は、表示処理部４１２による表示処理が可能なように、記憶部４２に記憶される。

利用者は、改札内に入場する際に、利用者端末４に表示される入場用ＱＲ乗車券５５を入場用の自動改札機１Ａ（図２参照）に翳して入場改札処理を行う。また利用者は、改札外へ出場する際に、利用者端末４に表示される出場用ＱＲ乗車券５５を出場用の自動改札機１Ｂ（図２参照）に翳して出場改札処理を行う。入場用の自動改札機１Ａは、本発明の入場ゲート装置の一例であり、出場用の自動改札機１Ｂは、本発明の出場ゲート装置の一例である。

［自動改札機１］
図１０は、自動改札機１の構成を示すブロック図である。自動改札機１は、駅８の改札口に設置されるものであり、前記改札口を通る利用者に対して改札処理を行う。自動改札機１は、図２に示すように、互いに対向するように設置された自動改札機１Ａ及び自動改札機１Ｂを備える。本実施形態では、自動改札機１は、改札通路６（図２参照）を通行しようとする利用者が所有する利用者端末４から二次元コードであるＱＲコード（入場用ＱＲ乗車券５５、出場用ＱＲ乗車券５５）（図８参照）を乗車券として取得する。

図２及び図１０に示すように、自動改札機１は、制御部１１と、記憶部１２と、表示部１３と、通信部１４と、ゲート１５と、ＩＣカード読取部１６（図２参照）と、ＱＲコード読取部１７とを備えており、これらが自動改札機１の筐体１０（図２参照）に設けられている。ＱＲコード読取部１７は、本発明の情報コード読取部の一例である。

記憶部１２は、各種の情報を記憶するＨＤＤ又はＳＳＤなどを含む不揮発性の記憶媒体である。記憶部１２には、自動改札機１で実行される各種処理を制御部１１に実行させるための制御プログラム、前記各種処理に用いられる各種のデータが記憶されている。また、記憶部１２には、駅サーバ２から自動改札機１に送信される券発行情報が記憶されている。この券発行情報は、入場改札処理時及び出場改札処理時に利用者が提示したＱＲ乗車券５５の乗車券情報を照合するために用いられる情報であり、センタ装置３から駅サーバ２を介して送信される。

表示部１３は、制御部１１からの指示に従って、改札通路６を通行する利用者に対してメッセージを表示する。表示部１３は、例えば、液晶パネルを有している。図２に示すように、表示部１３は、自動改札機１の筐体１０の上面に配置されている。詳細には、表示部１３は、筐体１０の上面において、改札通路６（図２参照）における利用者の進行方向（矢印Ｄ１０又は矢印Ｄ１１の方向）の前方側に配置されている。本実施形態では、表示部１３は、入場又は出場に用いられるゲート１５と概ね同じ位置か、又は、ゲート１５よりも前記進行方向の前方側に配置されている。利用者の通行が許可される場合、表示部１３には、利用者に通行可能であることを示すメッセージが表示される。また、利用者の通行が許可されない場合、表示部１３には、利用者に通行不可（禁止）であることを示すメッセージが表示される。また、ＱＲ乗車券５５の読取処理が適切に行われなかった場合、表示部１３に、読取エラーを示すメッセージ、又は、再度の読取操作を促すメッセージが表示されてもよい。

また、自動改札機１が出場用として用いられる場合は、表示部１３に、例えば、運賃が不足していることを示すメッセージが表示されてもよい。また、出場用ＱＲ乗車券５５に入場駅の情報が含まれる場合には、表示部１３に、利用金額（運賃）が表示されてもよい。

通信部１４は、自動改札機１を有線又は無線でネットワークに接続し、ネットワークを介して外部機器との間で所定の通信プロトコルに従ったデータ通信を実行するための通信インターフェースである。例えば、通信部１４は、自動改札機１を有線又は無線でネットワークＮ１に接続し、ネットワークＮ１を介して駅サーバ２との間で所定の通信プロトコルに従ったデータ通信を実行する。また通信部１４は、自動改札機１を有線又は無線でネットワークＮ２に接続し、ネットワークＮ２を介してセンタ装置３との間で所定の通信プロトコルに従ったデータ通信を実行するための通信インターフェースである。

ゲート１５は、自動改札機１の改札通路６において前記進行方向の前方側の出口の付近に設置される。ゲート１５は、例えば開閉可能な扉である。ゲート１５が開放されると、利用者は自動改札機１の改札通路６を通過することが可能となり、ゲート１５が閉鎖されると、利用者は自動改札機１の改札通路６を通過することが不可能となる。なお、ゲート１５は、物理的な扉に限られず、例えば、ホログラムを用いた立体画像で現された扉であってもよい。また、ゲート１５は、音声により利用者の通過を許可又は禁止する音声ゲートであってもよい。

ＱＲコード読取部１７は、筐体１０の上面において、前記出口付近に設けられたゲート１５よりも前記進行方向の手前側（自動改札機１の入口側）に設けられている。筐体１０の前記進行方向の手前側の端部にはＩＣカード読取部１６が設けられており、ＱＲコード読取部１７は、ＩＣカード読取部１６における読取面上において前記進行方向の前方側（自動改札機１の出口側）に設けられている。

ＱＲコード読取部１７は、表示画面５０に表示されたＱＲ乗車券５５を含む画面画像５１（図８参照）を撮像してデジタルの画像データ（読取データ）として出力するデジタルカメラなどの撮像部１７１を含む。撮像部１７１は、ＱＲコード読取部１７の読取面に翳された表示画面５０を連続して撮像し（読み取り）、各撮像によって得られた複数の画面画像５１（撮像画像）の画像データ（以下、単に「画面画像５１」と称する場合がある。）を制御部１１に送信する。また撮像部１７１は、ＱＲコード（ＱＲ乗車券５５）が印刷された紙媒体がＱＲコード読取部１７の読取面に翳された場合に、紙媒体を撮像した撮像画像の画像データを制御部１１に送信する。制御部１１の読取処理部１１４は、ＱＲコード読取部１７から送られてきた撮像画像からＱＲ乗車券（ＱＲコード）５５を読み取り、ＱＲ乗車券５５に記録された乗車券情報を取得する。なお、撮像部１７１は、表示画面５０の全領域の画像を画面画像５１として撮像してもよい。

本実施形態では、前記読取面に表示画面５０が翳されてから表示画面５０が前記読取面から離れるまでの間（所定時間）において、撮像部１７１が複数枚の画面画像５１を撮像する構成を例示するが、本発明はこの構成に限定されない。例えば、撮像部１７１は、前記所定時間の動画を撮像するものであってもよい。

ＱＲコード読取部１７により撮像された複数の画面画像５１（図８参照）は、制御部１１の判定処理部１１５（図１０参照）による判定処理に用いられる。

なお、自動改札機１には、ＩＣカード読取部１６（図２参照）が設けられており、利用者は、ＩＣカード形式の乗車券をＩＣカード読取部１６に読み取らせる方法などを用いて、自動改札機１を通行することもできる。本実施形態では、ＩＣカード読取部１６の構成、及びＩＣカードの読取処理の説明を省略する。

制御部１１は、自動改札機１の各部の動作を制御する。制御部１１は、ＣＰＵ、ＲＯＭ、及びＲＡＭなどの制御機器を有する。前記ＲＯＭは、前記ＣＰＵに各種の処理を実行させるためのＢＩＯＳ及びＯＳなどの制御プログラムが予め記憶された不揮発性の記憶媒体である。前記ＲＡＭは、各種の情報を記憶する揮発性又は不揮発性の記憶媒体であり、前記ＣＰＵが実行する各種の処理の一時記憶メモリ（作業領域）として使用される。そして、制御部１１は、前記ＲＯＭ又は記憶部１２に予め記憶された各種の制御プログラムを前記ＣＰＵで実行することにより自動改札機１を制御する。

図１０に示すように、制御部１１は、検出処理部１１１、撮像処理部１１３、読取処理部１１４、判定処理部１１５、通行制御部１１６、及びゲート処理部１１７などの各処理部を含む。通行制御部１１６は、本発明の通行制御部の一例である。

制御部１１は、前記ＣＰＵで前記制御プログラムに従った各種の処理を実行することによって前記各種の処理部として機能する。また、制御部１１に含まれる一部又は全部の処理部が電子回路で構成されていてもよい。なお、前記制御プログラムは、複数のプロセッサを前記各種の処理部として機能させるためのプログラムであってもよい。

検出処理部１１１は、利用者端末４を検出する。具体的には、利用者端末４が検知センサ（不図示）により検知されると、検出処理部１１１は、前記検知センサから取得する検知信号に基づいて利用者端末４を検出する。すなわち、検出処理部１１１は、前記検知信号に基づいて利用者端末４を検出したか否かを判定する。ここで、検知センサは、例えばＱＲコード読取部１７に近接して設けられている。このため、検出処理部１１１が利用者端末４を検出した時点では、利用者端末４がＱＲコード読取部１７の読取面上に位置していることになる。

撮像処理部１１３は、検出処理部１１１により検出される利用者端末４の表示画面５０を撮像部１７１に撮像させる。なお、ＱＲコードの読取精度を向上させるために、撮像処理部１１３は、表示画面５０に光を照射して撮像処理を実行してもよい。撮像部１７１により撮像された表示画面５０の画面画像５１（撮像画像）の画像データは、制御部１１に送信される。

読取処理部１１４は、ＱＲコード読取部１７から送信されてきた画面画像５１からＱＲ乗車券５５（ＱＲコード）を読み取り、ＱＲ乗車券５５に記録されている前記乗車券情報を取得する。例えば、読取処理部１１４は、画面画像５１から、ＱＲコード５５に含まれる３つの切り出しシンボル（ファインダパターン）を抽出し、各シンボルによって特定される矩形領域をＱＲコードの画像と特定する。そして、読取処理部１１４は、特定したＱＲコードを文字列に復号して前記乗車券情報を取得する。

判定処理部１１５は、読取処理部１１４により読み取られたＱＲ乗車券５５の有効性を判定する。具体的には、判定処理部１１５は、入場改札処理において、ＱＲ乗車券５５の前記乗車券情報に登録されている各種の情報に基づいてＱＲ乗車券５５の有効性を判定する。例えば、利用者が利用者端末４により入場駅Ａの自動改札機１にＱＲ乗車券５５を翳した場合に、入場駅Ａの駅サーバ２は、ＱＲ乗車券５５から読み取られた乗車券ＩＤと前記券発行情報に含まれる乗車券ＩＤとが一致するか否かを判定し、判定結果を自動改札機１に送信する。判定処理部１１５は、駅サーバ２から両者が一致する判定結果を取得した場合に、ＱＲ乗車券５５を有効と判定し、駅サーバ２から両者が一致しない判定結果を取得した場合に、ＱＲ乗車券５５を無効と判定する。また、判定処理部１１５は、利用者ＩＤ、入場駅ＩＤ、発行日時、入出場ＩＤなどの情報を用いて前記判定処理を実行してもよい。例えば、入場駅Ａの駅サーバ２は、ＱＲ乗車券５５から読み取られた入出場ＩＤが「入場」であるか否かを判定し、判定結果を自動改札機１に送信する。判定処理部１１５は、駅サーバ２から入出場ＩＤが「入場」であることを示す判定結果を取得した場合に、ＱＲ乗車券５５を有効と判定し、入出場ＩＤが「入場」でない（「出場」である）ことを示す判定結果を取得した場合に、ＱＲ乗車券５５を無効と判定する。これにより、例えば、使用済みの出場用ＱＲ乗車券５５を複製して入場しようとする不正利用を防ぐことができる。

また、判定処理部１１５は、出場改札処理において、ＱＲ乗車券５５の前記乗車券情報に登録されている各種の情報に基づいてＱＲ乗車券５５の有効性を判定する。例えば、利用者が利用者端末４により出場駅Ｂの自動改札機１にＱＲ乗車券５５を翳した場合に、出場駅Ｂの駅サーバ２は、ＱＲ乗車券５５から読み取られた入出場ＩＤが「出場」であるか否かを判定し、判定結果を自動改札機１に送信する。判定処理部１１５は、駅サーバ２から入出場ＩＤが「出場」であることを示す判定結果を取得した場合に、ＱＲ乗車券５５を有効と判定し、入出場ＩＤが「出場」でない（「入場」である）ことを示す判定結果を取得した場合に、ＱＲ乗車券５５を無効と判定する。また、判定処理部１１５は、乗車券ＩＤ、利用者ＩＤ、入場駅ＩＤ、発行日時などの情報を用いて前記判定処理を実行してもよい。これにより、例えば、入場用ＱＲ乗車券５５を複製して出場しようとする不正利用を防ぐことができる。

また、判定処理部１１５は、前記利用金額が前記口座残高より高くセンタ装置３から決済エラーを取得した場合、ＱＲ乗車券５５を無効と判定する。

ここで、自動改札機１が運賃の前記決済処理を実行する場合、判定処理部１１５は、以下のようにしてＱＲ乗車券５５の有効性を判定する。例えば、利用者が利用者端末４により、入場駅Ａの自動改札機１にＱＲ乗車券５５を翳して入場した後、出場駅Ｂの自動改札機１にＱＲ乗車券５５を翳した場合に、出場駅Ｂの駅サーバ２は、前記券発行情報に基づいて入場駅Ａから出場駅Ｂまでの利用区間の運賃と、決済に利用する電子マネーの口座残高とを比較し、比較結果を自動改札機１に送信する。判定処理部１１５は、前記運賃が前記口座残高以下である場合にＱＲ乗車券５５を有効と判定し、前記運賃が前記口座残高より高い場合にＱＲ乗車券５５を無効と判定する。

また、判定処理部１１５は、ＱＲ乗車券５５が不正に複製されたＱＲコード又は使用後のＱＲコードである場合、ＱＲ乗車券５５を無効であると判定してもよい。

判定処理部１１５によってＱＲ乗車券５５が有効であると判定された場合、制御部１１は、ＱＲ乗車券５５に含まれる前記乗車券情報に基づいて改札処理を実行する。

通行制御部１１６は、判定処理部１１５による判定結果に基づいて、自動改札機１を利用する利用者の通過を制御する。具体的には、通行制御部１１６は、ＱＲ乗車券５５が有効と判定された場合に、利用者が改札通路６を通行することを許可する。また、通行制御部１１６は、ＱＲ乗車券５５が無効と判定された場合に、利用者が改札通路６を通行することを禁止する。

ゲート処理部１１７は、ゲート１５の動作（開閉動作）を制御する。例えば、改札通路６における利用者の通行が許可された場合、ゲート処理部１１７は、ゲート１５を開放する。一方、改札通路６における利用者の通行が禁止された場合、ゲート処理部１１７は、ゲート１５を閉鎖する。

［駅サーバ２］
駅サーバ２は、駅務室などに設置されるサーバ装置であり、駅８内に属する自動改札機１などの駅務機器を管理する。駅サーバ２は、有線又は無線によりネットワークＮ１，Ｎ２に接続し、所定の通信プロトコルに従って、ネットワークＮ１を介して自動改札機１などの駅務機器との間でデータ通信を実行し、ネットワークＮ２を介してセンタ装置３との間でデータ通信を実行する。センタ装置３から送信された前記券発行情報は、駅８内に属する全ての自動改札機１に送信されて、自動改札機１の記憶部１２内に格納される。

［入出場管理処理］
以下、図１１のフローチャートを用いて、センタ装置３の制御部３１によって実行される入出場管理処理の手順の一例とともに、本発明の入出場管理方法について説明する。図１１において、Ｓ１１，Ｓ１２，・・・は処理手順の番号（ステップ番号）を示す。なお、以下の入出場管理処理は、利用者が乗車券（入場用ＱＲ乗車券５５）の発行要求を行った場合に行われる。
なお、本発明は、前記入出場管理処理に含まれる一又は複数のステップを実行する入出場管理方法の発明として捉えることができる。また、ここで説明する前記入出場管理処理に含まれる一又は複数のステップが適宜省略されてもよい。また、前記入出場管理処理における各ステップは、同様の作用効果を生じる範囲で実行順序が異なってもよい。さらに、ここでは制御部３１によって前記入出場管理処理における各ステップが実行される場合を例に挙げて説明するが、他の実施形態では、複数のプロセッサによって前記入出場管理処理における各ステップが分散して実行されてもよい。

ステップＳ１１において、制御部３１は、利用者端末４から入場用ＱＲ乗車券５５の発行要求を取得したか否かを判定する。制御部３１が利用者端末４から入場用ＱＲ乗車券５５の発行要求を取得した場合（Ｓ１１：ＹＥＳ）、処理はステップＳ１２に移行する。

ステップＳ１２において、制御部３１は、利用者端末４から取得した前記発行要求に基づいて入場用ＱＲ乗車券５５を生成し、利用者端末４に発行（送信）する。例えば、制御部３１は、乗車券ＩＤ、利用者ＩＤ、入場駅ＩＤ、発行日時、入出場ＩＤなどの乗車券情報を記録したＱＲコードを生成し、生成したＱＲコードを入場用ＱＲ乗車券５５として利用者端末４に発行する。また制御部３１は、入場用ＱＲ乗車券５５に記録した前記各乗車券情報を、乗車券情報格納部３２２（図５参照）に格納する。ステップＳ１２は、本発明の第１情報コード発行ステップの一例である。

次にステップＳ１３において、制御部３１は、入場用ＱＲ乗車券５５が利用されたことを示す入場情報を取得したか否かを判定する。すなわち、制御部３１は、利用者が改札内に入場する際に自動改札機１に翳した入場用ＱＲ乗車券５５（図８参照）に基づいて適切に入場改札処理が行われたか否かを判定する。制御部３１が前記入場情報を駅サーバ２から取得した場合（ステップＳ１３：ＹＥＳ）、処理はステップＳ１４に移行する。

一方、制御部３１が前記入場情報を駅サーバ２から取得しない場合（ステップＳ１３：ＮＯ）、処理はステップＳ２０に移行する。ステップＳ２０では、利用者により入場用ＱＲ乗車券５５が利用されていないため、制御部３１は入場用ＱＲ乗車券５５を無効化（リセット）するなどのエラー処理を実行し、処理をステップＳ１１に戻す。ステップＳ１３は、本発明の利用情報取得ステップの一例である。

ステップＳ１４において、制御部３１は、利用者の認証情報を要求する。制御部３１は、利用者端末４の表示部４３の表示画面５０に認証画面（図９参照）を表示させて、利用者から認証情報の入力を受け付ける。ステップＳ１４は、本発明の認証情報要求ステップの一例である。

次にステップＳ１５において、制御部３１は、利用者端末４から前記認証情報を取得したか否かを判定する。例えば、利用者が前記認証画面において認証情報（パスワード）を入力した場合、制御部３１は、利用者端末４から前記パスワードを取得する。制御部３１が所定時間以内に前記認証情報を取得した場合は（Ｓ１５：ＹＥＳ）、処理はステップＳ１６に移行する。

一方、制御部３１が所定時間以内に前記認証情報を取得しなかった場合（Ｓ１５：ＮＯ、Ｓ２１：ＹＥＳ）、言い換えると、制御部３１が前記認証情報を取得しない状態で所定時間が経過した場合、処理はステップＳ２２に移行する。ステップＳ２２では、制御部３１はタイムアウトなどのエラーメッセージを利用者端末４に通知して、処理を終了する。ステップＳ１５は、本発明の認証情報取得ステップの一例である。

ステップＳ１６において、制御部３１は、利用者の認証処理を行う。例えば、制御部３１は、利用者端末４から取得した前記パスワードと、利用者情報格納部３２１（図４参照）に予め登録された利用者情報に含まれる認証情報（パスワード）とを比較し、両者が一致する場合に、前記利用者を認証する（Ｓ１６：ＹＥＳ）。この場合、処理はステップＳ１７に移行する。ステップＳ１６は、本発明の認証ステップの一例である。

一方、前記両者が一致しない場合、制御部３１は、前記利用者を認証せず（認証エラー）（Ｓ１６：ＮＯ）、処理をステップＳ２２に移行する。ステップＳ２２では、制御部３１は、認証エラーを利用者端末４に通知する。

ステップＳ１７において、制御部３１は、出場用ＱＲ乗車券５５を生成して、利用者端末４に発行（送信）する。例えば、制御部３１は、乗車券ＩＤ、利用者ＩＤ、入場駅ＩＤ、発行日時、入出場ＩＤなどの乗車券情報を記録したＱＲコードを生成し、生成したＱＲコードを出場用ＱＲ乗車券５５として利用者端末４に発行する。また制御部３１は、出場用ＱＲ乗車券５５に記録した前記各乗車券情報を、乗車券情報格納部３２２（図５参照）に格納する。ステップＳ１７は、本発明の第２情報コード発行ステップの一例である。

次にステップＳ１８において、制御部３１は、出場用ＱＲ乗車券５５が利用されたことを示す出場情報を取得したか否かを判定する。例えば、制御部３１は、利用者が改札外へ出場する際に自動改札機１に翳した出場用ＱＲ乗車券５５（図８参照）から読み取られた乗車券ＩＤなどの乗車券情報を駅サーバ２から取得した否かを判定する。制御部３１は前記出場情報を駅サーバ２から取得すると（ステップＳ１８：ＹＥＳ）、処理をステップＳ１９に移行する。

ステップＳ１９において、制御部３１は、入場用ＱＲ乗車券５５が利用された入場駅から出場用ＱＲ乗車券５５が利用された出場駅までの前記利用区間に応じた前記利用金額に対する前記決済処理を実行する。例えば、制御部３１は、前記入場情報（図６参照）から前記出場情報の乗車券ＩＤに関連付けられた入場駅ＩＤを取得し、前記出場情報から当該乗車券ＩＤに関連付けられた出場駅ＩＤを取得し、これら入場駅ＩＤ及び出場駅ＩＤに基づいて前記利用区間に応じた前記利用金額に対する前記決済処理を実行する。また制御部３１は、利用者情報格納部３２１（図４参照）の利用者情報に含まれる口座残高から前記利用金額を引き落とし、当該口座残高を書き替える。

以上説明したように、本実施形態に係るセンタ装置３は、利用者端末４から取得する入場用ＱＲ乗車券５５の発行要求に基づいて入場用ＱＲ乗車券５５を利用者端末４に発行し、入場用ＱＲ乗車券５５が利用されたことを示す入場情報（第１利用情報）を取得すると、前記利用者の認証情報を要求する。そして、センタ装置３は、利用者端末４から前記認証情報を取得して利用者を認証すると、出場用ＱＲ乗車券５５を利用者端末４に発行する。このように、センタ装置３は、入場用ＱＲ乗車券５５により入場改札処理が終了して利用者が改札内に入場した後に、利用者に認証情報を入力させ、利用者が認証された場合に出場用ＱＲ乗車券５５を利用者端末４に発行する。利用者は、出場時に出場用ＱＲ乗車券５５を自動改札機１に翳すことにより出場改札処理が行われて改札外へ出場することが可能となる。また、センタ装置３は、利用者が認証されない場合には出場用ＱＲ乗車券５５を発行しない。このように、利用者が改札内に入場後に出場用ＱＲ乗車券５５を発行することにより、入場前に出場用ＱＲ乗車券５５が複製されることを防ぐことができる。

また、不正利用者が入場用ＱＲ乗車券５５を複製して入場した場合であっても、当該不正利用者の利用者端末４に出場用ＱＲ乗車券５５が発行されないため、不正利用者は出場時に自動改札機１において通行が禁止される。また、本実施形態に係るセンタ装置３によれば、入場用ＱＲ乗車券５５の利用時間（有効時間）に制限を設ける必要がないため、利用者の利便性が損なわれることもない。よって、利用者の利便性を損なうことなくＱＲコードの複製による不正利用を防止することが可能となる。

本発明は上述の実施形態に限定されない。以下、本発明の他の実施形態について説明する。

他の実施形態に係るセンタ装置３は、利用者が改札内に入場する前に利用者の認証処理を行う。すなわち、センタ装置３は、利用者が入場用ＱＲ乗車券５５を自動改札機１に翳して入場改札処理が行われる前に、利用者端末４に認証情報を要求し、利用者端末４から認証処理を取得すると利用者の認証処理を実行する。そして、センタ装置３は、利用者を認証した場合には、利用者に対する入場改札処理が適切に行われて利用者が改札内に入場したことを条件として出場用ＱＲ乗車券５５を発行する。この実施形態に係る入出場管理処理の手順の一例を、図１２のフローチャートを用いて説明する。なお、図１１に示す入出場管理処理と同一の処理については説明を簡略化又は省略する。

先ず、制御部３１は、利用者端末４から入場用ＱＲ乗車券５５の発行要求を取得すると（Ｓ３１：ＹＥＳ）、前記発行要求に基づいて入場用ＱＲ乗車券５５を生成し、利用者端末４に発行（送信）する（Ｓ３２）。

次にステップＳ３３において、制御部３１は、利用者の認証情報を要求する。すなわち、制御部３１は、入場用ＱＲ乗車券５５が発行されてから後述の入場情報が取得されるまでの間に、前記利用者の認証情報を要求する。制御部３１は、利用者端末４から前記認証情報（パスワード）を取得すると（Ｓ３４）、利用者の認証処理を実行する（Ｓ３５）。制御部３１は、利用者を認証すると（Ｓ３５：ＹＥＳ）、処理をステップＳ３６に移行する。一方、制御部３１は、利用者を認証しない場合（Ｓ３５：ＮＯ）、処理をステップＳ４２に移行しエラー処理を実行する。

ステップＳ３６において、制御部３１は、入場用ＱＲ乗車券５５が利用されたことを示す入場情報を取得したか否かを判定する。すなわち、制御部３１は、利用者が改札内に入場する際に自動改札機１に翳した入場用ＱＲ乗車券５５（図８参照）に基づいて適切に入場改札処理が行われたか否かを判定する。制御部３１は、前記入場情報を駅サーバ２から取得すると（ステップＳ３６：ＹＥＳ）、処理をステップＳ３７に移行する。なお、制御部３１が前記入場情報を駅サーバ２から取得しない場合に、エラー処理を実行してもよい。

ステップＳ３７において、制御部３１は、利用者を認証してから前記入場情報を取得するまでの所要時間を取得する。すなわち、制御部３１は、利用者を認証してから利用者が入場用ＱＲ乗車券５５により入場改札処理を行うまでの所要時間を取得する。

ステップＳ３８において、制御部３１は、前記所要時間が所定時間以内であるか否かを判定する。前記所要時間が前記所定時間以内である場合（Ｓ３８：ＹＥＳ）、制御部３１は、ステップＳ３９において、出場用ＱＲ乗車券５５を生成して、利用者端末４に発行する。一方、前記所要時間が前記所定時間を超える場合（Ｓ３８：ＮＯ）、制御部３１は、ステップＳ４２において、エラー処理を実行する。ステップＳ４２では、制御部３１はタイムアウトなどのエラーメッセージを利用者端末４に通知して、処理を終了する。ステップＳ４０以降の処理は図１１に示す処理と同一である。

このように、センタ装置３は、利用者の認証処理を入場改札処理の前に行う。これにより、利用者は入場用ＱＲ乗車券５５の発行要求と認証処理に関する操作（認諸情報の入力など）とを、入場改札処理の前に一連の操作の中で行うことができる。また、センタ装置３は、利用者を認証した場合には、入場改札処理の後に出場用ＱＲ乗車券５５を利用者に発行する。このため、入場用ＱＲ乗車券５５及び出場用ＱＲ乗車券５５を事前に複製して乗車する不正利用を防止することができる。さらに、センタ装置３は、利用者を認証してから前記入場情報を取得するまでの所要時間が所定時間以内である場合に出場用ＱＲ乗車券５５を発行し、前記所要時間が前記所定時間を超える場合には出場用ＱＲ乗車券５５を発行しない。このように、利用者を認証した場合に、改札内に入場可能な有効時間を設定することにより、入場用ＱＲ乗車券５５の複製など不正行為が行われる可能性を抑えることができる。

本発明に係る入出場管理システムの他の実施形態として、利用者端末４が、利用者の認証処理と、出場用ＱＲ乗車券５５の発行処理とを実行してもよい。この実施形態に係る入出場管理処理の手順の一例を、図１３のフローチャートを用いて説明する。なお、図１１に示す入出場管理処理と同一の処理については説明を簡略化又は省略する。この実施形態では、センタ装置３の制御部３１及び利用者端末４の制御部４１が協働して入出場管理処理を実行する。

先ず、利用者端末４の制御部４１が入場用ＱＲ乗車券５５の発行要求を送信すると（Ｓ５１）、センタ装置３の制御部３１は、発行要求を取得し（Ｓ５２）、入場用ＱＲ乗車券５５を生成して利用者端末４に発行する（Ｓ５３）。

利用者端末４の制御部４１は、入場用ＱＲ乗車券５５を取得すると（Ｓ５４）、入場用ＱＲ乗車券５５を表示画面５０（図８参照）に表示させる（Ｓ５５）。入場用の自動改札機１において入場改札処理が行われると、制御部３１は入場情報を取得する（Ｓ５６）。制御部３１（本発明の送信処理部に対応）は、入場情報を取得すると、利用者が改札内に入場したことを示す確認信号を利用者端末４に送信する（Ｓ５７）。なお、前記入場情報は利用者端末４の記憶部４２にも格納される。

利用者端末４の制御部４１は、センタ装置３から前記確認信号を受信すると（Ｓ５８）、利用者に認証情報を要求する（Ｓ５９）。すなわち、制御部４１は、図９に示す認証画面を表示部４３に表示させる。

制御部４１は、所定時間以内に前記認証情報（パスワード）を取得した場合（Ｓ６０：ＹＥＳ）、処理はステップＳ６１に移行し、所定時間以内に前記認証情報を取得しなかった場合（Ｓ６０：ＮＯ、Ｓ６５：ＹＥＳ）、処理はステップＳ６６に移行する。

ステップＳ６１において、制御部４１は、利用者の認証処理を行う。例えば、制御部４１は、利用者端末４から取得した前記パスワードと、前記利用者情報に含まれる認証情報（パスワード）とを比較し、両者が一致する場合に、前記利用者を認証する（Ｓ６１：ＹＥＳ）。この場合、処理はステップＳ６２に移行する。なお、ステップＳ５７において、センタ装置３は、前記確認信号とともに前記利用者情報を利用者端末４に送信してもよい。そして、利用者端末４の制御部４１は、前記利用者情報を記憶部４２に格納し、当該利用者情報を参照して、前記認証処理を実行してもよい。

一方、前記両者が一致しない場合、制御部４１は、前記利用者を認証せず（認証エラー）（Ｓ６１：ＮＯ）、処理をステップＳ６６に移行する。ステップＳ６６では、制御部４１は、認証エラーを表示画面５０に表示させる。

ステップＳ６２において、制御部４１は、出場用ＱＲ乗車券５５を生成して、表示画面５０に表示させる。また制御部４１は、出場用ＱＲ乗車券５５に記録した前記各乗車券情報を、記憶部４２に格納する。

次にステップＳ６３において、制御部４１は、出場用ＱＲ乗車券５５が利用されたことを示す出場情報を取得したか否かを判定する。例えば、制御部４１は、利用者が改札外へ出場する際に自動改札機１に翳した出場用ＱＲ乗車券５５（図８参照）から読み取られた乗車券ＩＤなどの乗車券情報を駅サーバ２から取得した否かを判定する。制御部４１は前記出場情報を駅サーバ２から取得すると（ステップＳ６３：ＹＥＳ）、処理をステップＳ６４に移行する。

ステップＳ６４において、制御部４１は、入場用ＱＲ乗車券５５が利用された入場駅から出場用ＱＲ乗車券５５が利用された出場駅までの前記利用区間に応じた前記利用金額に対する前記決済処理を実行する。例えば、制御部４１は、記憶部４２に格納された前記入場情報（図６参照）から前記出場情報の乗車券ＩＤに関連付けられた入場駅ＩＤを取得し、前記出場情報から当該乗車券ＩＤに関連付けられた出場駅ＩＤを取得し、これら入場駅ＩＤ及び出場駅ＩＤに基づいて前記利用区間に応じた前記利用金額に対する前記決済処理を実行する。また制御部４１は、記憶部４２に格納された前記利用者情報に含まれる口座残高から前記利用金額を引き落とし、当該口座残高を書き替える。

このように、利用者端末４は、利用者の認証処理と、出場用ＱＲ乗車券５５の発行処理とを実行してもよい。これにより、例えば利用者が改札内に入場した後にセンタ装置３において通信障害が生じて利用者端末４がセンタ装置３から出場用ＱＲ乗車券５５を取得できない場合であっても、利用者端末４において出場用ＱＲ乗車券５５を発行させることができるため、適切に出場改札処理を実行することができる。また、利用者端末４において決済処理を行うこともできる。なお、利用者端末４において決済処理を行う場合には、センタ装置３の通信が復帰した後に、利用者端末４が決済情報（決済結果）をセンタ装置３に通知してもよい。

ここで、本発明の入出場管理システムは、図１１に示す実施形態と図１３に示す実施形態とを組み合わせた形態としてもよい。例えば、入出場管理システムは、センタ装置３の通信状態を監視する通信監視部を備え、センタ装置３の通信状態が正常である場合には、センタ装置３が、前記認証処理と、出場用ＱＲ乗車券５５の発行処理とを実行し、センタ装置３に通信障害が生じるなどセンタ装置３の通信状態が異常である場合には、利用者端末４が、前記認証処理と、出場用ＱＲ乗車券５５の発行処理とを実行する。なお、前記通信監理部は、センタ装置３が備えてもよいし、駅サーバ２が備えてもよい。利用者端末４は、センタ装置３の異常の通知を取得すると、センタ装置３から前記認証処理及び前記発行処理の権限を取得して、これらの処理を実行する。

１ ：自動改札機
２ ：駅サーバ
３ ：センタ装置
４ ：利用者端末
１５ ：ゲート
１７ ：ＱＲコード読取部
５０ ：表示画面
５５ ：出場用ＱＲ乗車券、入場用ＱＲ乗車券
１００ ：駅務システム
１１１ ：検出処理部
１１３ ：撮像処理部
１１４ ：読取処理部
１１５ ：判定処理部
１１６ ：通行制御部
１１７ ：ゲート処理部
１７１ ：撮像部
３１１ ：発行要求取得部
３１２ ：入場用コード発行部
３１３ ：入場情報取得部
３１４ ：認証情報要求部
３１５ ：認証情報取得部
３１６ ：認証処理部
３１７ ：出場用コード発行部
３１８ ：決済処理部
３２１ ：利用者情報格納部
３２２ ：乗車券情報格納部
３２３ ：入場情報格納部
４１１ ：受付処理部
４１２ ：表示処理部
４１３ ：認証情報処理部

Claims (15)

1. 入場用の第１情報コードを利用者の携帯端末に発行する第１情報コード発行部と、
   前記第１情報コード発行部により発行された前記第１情報コードが利用されたことを示す第１利用情報を取得する利用情報取得部と、
   前記利用者の認証情報を要求する認証情報要求部と、
   前記携帯端末から前記認証情報を取得する認証情報取得部と、
   前記認証情報取得部により取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証処理部と、
   前記利用情報取得部により前記第１利用情報が取得され、かつ前記認証処理部により前記利用者が認証された場合に、出場用の第２情報コードを前記携帯端末に発行する第２情報コード発行部と、
   を備える入出場管理システム。
2. 前記第１情報コードは、前記利用者を識別する利用者情報を含み、
   前記第１利用情報及び前記第２情報コードのそれぞれは、前記利用者情報と、前記第１情報コードが利用された位置を示す入場位置情報とを含む、
   請求項１に記載の入出場管理システム。
3. 前記第１情報コード発行部は、前記第１情報コードの発行要求を前記携帯端末から取得した場合に、前記第１情報コードを前記携帯端末に発行する、
   請求項１又は２に記載の入出場管理システム。
4. 前記認証処理部は、前記認証情報に含まれる、前記携帯端末において前記利用者により入力された前記利用者の識別情報が、予め登録された前記利用者の登録情報と一致する場合に、前記利用者を認証する、
   請求項１から３のいずれかに記載の入出場管理システム。
5. 前記認証情報要求部は、前記利用情報取得部により前記第１利用情報が取得された場合に前記認証情報を要求する、
   請求項１から４のいずれかに記載の入出場管理システム。
6. 前記認証情報要求部は、前記第１情報コード発行部により前記第１情報コードが発行されてから前記利用情報取得部により前記第１利用情報が取得されるまでの間に前記認証情報を要求する、
   請求項１から４のいずれかに記載の入出場管理システム。
7. 前記第２情報コード発行部は、
   前記認証処理部により前記利用者が認証されてから、前記利用情報取得部により前記第１利用情報が取得されるまでの所要時間が予め設定された所定時間以内である場合に、前記第２情報コードを前記携帯端末に発行し、
   前記所要時間が前記所定時間を超える場合に、前記第２情報コードを前記携帯端末に発行せず、エラー情報を前記携帯端末に通知する、
   請求項６に記載の入出場管理システム。
8. 前記認証情報取得部は、前記認証情報要求部が前記認証情報を要求してから所定時間以内に前記携帯端末から前記認証情報を取得しない場合に、エラー情報を前記携帯端末に通知する、
   請求項１から７のいずれかに記載の入出場管理システム。
   
9. 前記第２情報コード発行部は、前記認証処理部により前記利用者が認証されなかった場合に、前記第２情報コードを前記携帯端末に発行せず、エラー情報を前記携帯端末に通知する、
   請求項１から８のいずれかに記載の入出場管理システム。
10. 前記利用者が入場した位置から前記利用者が出場した位置までの利用区間に応じた利用金額に対する決済処理を実行する決済処理部をさらに備え、
    前記決済処理部は、前記第２情報コード発行部により発行された前記第２情報コードが利用されたことを示す第２利用情報を取得した場合に、前記第１情報コードが利用された位置から前記第２情報コードが利用された位置までの前記利用区間に応じた前記利用金額に対する前記決済処理を実行する、
    請求項１から９のいずれかに記載の入出場管理システム。
11. 前記入出場管理システムは、前記携帯端末と、前記第１情報コード発行部を備えるサーバ装置とを含み、
    前記サーバ装置の通信状態を監視する通信監視部をさらに備え、
    前記サーバ装置に通信状態が正常である場合には、前記サーバ装置が、前記認証処理と、前記第２情報コードを発行する発行処理とを実行し、
    前記サーバ装置に通信状態が異常である場合には、前記携帯端末が、前記認証処理と前記発行処理とを実行する、
    請求項１から１０のいずれかに記載の入出場管理システム。
12. 利用者の携帯端末と、サーバ装置とを含む入出場管理システムであって、
    前記サーバ装置は、
    入場用の第１情報コードを前記携帯端末に発行する第１情報コード発行部と、
    前記第１情報コード発行部により発行された前記第１情報コードが利用されたことを示す第１利用情報を取得する利用情報取得部と、
    前記利用情報取得部により前記第１利用情報が取得されたことを示す確認信号を前記携帯端末に送信する送信処理部と、
    を備え、
    前記携帯端末は、
    前記送信処理部から前記確認信号を受信した場合に、前記利用者の認証情報を要求する認証情報要求部と、
    前記携帯端末において前記利用者により入力される前記認証情報を取得する認証情報取得部と、
    前記認証情報取得部により取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証処理部と、
    前記認証処理部により前記利用者が認証された場合に、出場用の第２情報コードを前記携帯端末に発行する第２情報コード発行部と、
    を備える、入出場管理システム。
13. 入場ゲート装置で利用可能な第１情報コードを利用者の携帯端末に発行する第１情報コード発行部と、
    前記第１情報コード発行部により発行された前記第１情報コードが前記入場ゲート装置の情報コード読取部により読み取られたことを示す第１利用情報を取得する利用情報取得部と、
    前記利用者の認証情報を要求する認証情報要求部と、
    前記携帯端末から前記認証情報を取得する認証情報取得部と、
    前記認証情報取得部により取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証処理部と、
    前記利用情報取得部により前記第１利用情報が取得され、かつ前記認証処理部により前記利用者が認証された場合に、出場ゲート装置で利用可能な第２情報コードを前記携帯端末に発行する第２情報コード発行部と、
    前記第２情報コード発行部により発行された前記第２情報コードが前記出場ゲート装置の情報コード読取部により読み取られた場合に、前記出場ゲート装置に対応する通路の通行を許可する通行制御部と、
    を備える通行管理システム。
14. 入場用の第１情報コードを利用者の携帯端末に発行する第１情報コード発行ステップと、
    前記第１情報コード発行ステップにより発行された前記第１情報コードが利用されたことを示す第１利用情報を取得する利用情報取得ステップと、
    前記利用者の認証情報を要求する認証情報要求ステップと、
    前記携帯端末から前記認証情報を取得する認証情報取得ステップと、
    前記認証情報取得ステップにより取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証ステップと、
    前記利用情報取得ステップにより前記第１利用情報が取得され、かつ前記認証ステップにより前記利用者が認証された場合に、出場用の第２情報コードを前記携帯端末に発行する第２情報コード発行ステップと、
    を一又は複数のプロセッサにより実行する入出場管理方法。
15. 入場用の第１情報コードを利用者の携帯端末に発行する第１情報コード発行ステップと、
    前記第１情報コード発行ステップにより発行された前記第１情報コードが利用されたことを示す第１利用情報を取得する利用情報取得ステップと、
    前記利用者の認証情報を要求する認証情報要求ステップと、
    前記携帯端末から前記認証情報を取得する認証情報取得ステップと、
    前記認証情報取得ステップにより取得される前記認証情報に基づいて前記利用者の認証処理を実行する認証ステップと、
    前記利用情報取得ステップにより前記第１利用情報が取得され、かつ前記認証ステップにより前記利用者が認証された場合に、出場用の第２情報コードを前記携帯端末に発行する第２情報コード発行ステップと、
    を一又は複数のプロセッサにより実行させるための入出場管理プログラム。

Images