JP2021125115A - 本人確認・認証システム及び本人確認・認証方法 - Google Patents

Abstract

【課題】本人確認書類を偽造して本人になりすます等の不正を防止することを課題とする。
【解決手段】利用者は、本人確認書類及び顔画像を携帯端末によって撮像して管理装置に送信し、管理装置は、本人確認書類、顔画像の真贋判定を行い（Ｓ１）、スコア値を算出する（Ｓ２）。スコア値が所定値未満の場合、複数の確認方法から自動で選択した確認方法により追加確認を行う（Ｓ３〜Ｓ５）。追加確認によってもスコア値が所定値未満の場合、オペレータの目視による追加確認を行う（Ｓ６）。
【選択図】図１

Description

本発明は、本人確認書類を偽造して本人になりすます等の不正を防止することができる本人確認・認証システム及び本人確認・認証方法に関する。

従来、本人確認及び本人認証（以下、「本人確認・認証」と言う）の分野において、様々ななりすまし防止技術が知られている。例えば、特許文献１には、順次変化する色の組み合わせパターンである表示パターンを生成し、生成した表示パターンを表示出力し、表示出力する間に利用者の目を撮影した複数の画像を取得し、取得した複数の画像のそれぞれに含まれる目の角膜領域の色域に基づいて表示パターンを推定し、推定された表示パターンと表示出力された表示パターンとが符合する場合に、利用者がなりすましでないことを判定するシステムが開示されている。

特許第６４４６６７６号公報

しかしながら、免許証などの本人確認書類等を用いて本人確認・認証を行う場合に、本人確認書類そのものを偽造する等、本人になりすます不正が行われたならば、上記特許文献１等の従来技術では対応することができないという問題がある。

本発明は、上述した従来技術による問題点を解消するためになされたものであって、本人確認書類を偽造して本人になりすます等の不正を防止することができる本人確認・認証システム及び本人確認・認証方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、利用者の顔を撮像する撮像部と、前記撮像部により撮像された顔画像に基づいて生成された認証用生体情報と、予め利用者の顔を撮像して生成された登録生体情報とを照合して、前記利用者が予め登録された登録者であるか否かを認証する認証部とを有する本人確認・認証システムにおいて、前記撮像部は、前記利用者の登録時に、該利用者の顔、及び、該利用者により所持される本人証明書類を撮像し、前記利用者の登録時に、前記撮像部により撮像された顔画像に基づいて生成された生体情報と、前記本人証明書類の画像に含まれる顔画像に基づいて生成された生体情報とから顔スコア値を算出し、前記顔スコア値が第一の所定値以上であった場合に、前記撮像部により撮像された顔画像に基づいて生成された生体情報を前記登録生体情報として登録する登録部を有することを特徴とする。

また、本発明は、上記発明において、前記登録部は、前記顔スコア値が第一の所定値以上であった場合に、前記本人証明書類の画像を前記登録生体情報と紐づけて登録することを特徴とする。

また、本発明は、上記発明において、前記顔スコア値が、第二の所定値以上であり、かつ、第三の所定値以下であった場合に、前記顔もしくは前記本人証明書類の少なくとも一方を、オペレータに目視確認させることを特徴とする。

また、本発明は、上記発明において、前記認証部は、前記顔スコア値、前記顔の撮影が不正に行われた可能性を示す第一の真贋スコア値、及び、前記本人証明書類の撮影が不正に行われた可能性を示す第二の真贋スコア値を算出し、算出された前記顔スコア値、前記第一の真贋スコア値、及び、前記第二の真贋スコア値の少なくとも一つに基づいて、前記利用者へ動作指示を行うことを特徴とする。

また、本発明は、上記発明において、前記動作指示は、前記顔の方向を変えた状態を撮影する指示を含むことを特徴とする。

また、本発明は、上記発明において、前記動作指示は、所定の文字列を発声する指示を含むことを特徴とする。

また、本発明は、上記発明において、前記動作指示は、前記本人証明書類を回転させている状態を撮影する指示を含むことを特徴とする。

また、本発明は、利用者の顔を撮像する撮像部を有し、前記撮像部に撮像された顔画像に基づいて生成された認証用生体情報と、予め利用者の顔を撮像して生成された登録生体情報とを照合して、前記利用者が予め登録された登録者であるか否かを認証する本人確認・認証システムにおける本人確認・認証方法であって、前記撮像部が、前記利用者の登録時に、前記利用者の顔、及び、該利用者により所持される本人証明書類を撮像するステップと、前記利用者の登録時に、前記撮像部により撮像された顔画像に基づいて生成された生体情報と、前記本人証明書類の画像に含まれる顔画像に基づいて生成された生体情報とから顔スコア値を算出し、前記顔スコア値が第一の所定値以上であった場合に、前記撮像部により撮像された顔画像に基づいて生成された生体情報を前記登録生体情報として登録するステップとを含むことを特徴とする。

本発明によれば、本人確認書類を偽造して本人になりすます等の不正を防止することが可能となる。

図１は、実施形態に係る本人確認・認証システムの概要の説明図である。 図２は、実施形態に係る本人確認・認証システムのシステム構成を示す図である。 図３は、図２に示した携帯端末の内部構成を示す図である。 図４は、図３に示した画像データの一例を示す図である。 図５は、図２に示した管理装置の内部構成を示す図である。 図６は、図５に示した認証結果データ、登録認証データ、書類画像データ、顔画像データ、動作データ及び音声データの一例を示す図である。 図７は、図２に示した認証装置の内部構成を示す図である。 図８は、図７に示した書類真贋スコア値判定データ、顔画像真贋スコア値判定データ、顔スコア値判定データ、書類厚み判定データ、動作スコア値判定データ及び音声スコア値判定データの一例を示す図である。 図９は、図２に示した管理端末の内部構成を示す図である。 図１０は、図９に示した認証中データの一例を示す図である。 図１１は、管理装置の処理手順（その１）を示すフローチャートである。 図１２は、管理装置の処理手順（その２）を示すフローチャートである。 図１３は、変形例１に係る本人確認・認証システムの概要の説明図である。 図１４は、変形例２に係る本人確認・認証システムの概要の説明図である。 図１５は、変形例３に係る本人確認・認証システムの概要の説明図である。 図１６は、変形例４に係る本人確認・認証システムの概要の説明図である。 図１７は、変形例５に係る本人確認・認証システムの概要の説明図である。

以下に、添付図面を参照して、本発明に係る本人確認・認証システム及び本人確認・認証方法の好適な実施形態を詳細に説明する。

＜実施形態に係る本人確認・認証システムの概要＞
まず、本実施形態に係る本人確認・認証システムの概要について説明する。図１は、本実施形態に係る本人確認・認証システムの概要を説明するための説明図である。ここでは、利用者が、スマートフォン等の携帯端末から管理装置に本人確認・認証の申請を行い、管理装置が本人確認・認証の処理を行う状況を示している。

本人確認・認証を行う場合には、あらかじめ利用者の登録生体情報（例えば、特徴量）を登録する登録段階と、利用者の認証用生体情報を取得して登録生体情報と照合して認証する認証段階とがある。そして、この登録段階では、利用者の運転免許証又はパスポートなどの本人確認書類が用いられることが多い。本人確認書類が偽造されたものである場合、利用者の顔画像が例えば写真等の印刷物である場合には、不正に登録者として登録されてしまうからである。このため、いかにして利用者による登録が正当に行われるかが重要になる。そこで、本実施形態では、登録段階に焦点を当て、適正な登録が行われるように構成し、本人確認書類を用いて登録する場合の不正を防止するよう構成している。以下の実施形態では、登録段階における不正を防止する点を中心に説明する。

図１に示すように、利用者が認証用生体情報を登録する場合には、利用者は、本人確認書類の画像を携帯端末によって撮像して管理装置に送信し、管理装置は、本人確認書類の真贋判定を行う（Ｓ１）。運転免許証などの本人確認書類が偽造されたものであるか否かを確認するためである。

その後、利用者は、携帯端末のカメラによって自らの顔を撮像して管理装置に送信し、管理装置が顔画像の真贋判定を行うとともに、本人確認書類画像及び顔画像からスコア値を算出する（Ｓ２）。具体的には、本人確認書類画像に含まれる顔部分の部分画像に基づいて生成された生体情報（例えば、特徴量）と、カメラで撮像された顔画像に基づいて生成された生体情報（例えば、特徴量）とから、スコア値を算出する。このスコア値としては、例えば１〜１００に正規化された相互相関係数などを用いることができる。この場合、スコア値が高いほど、本人確認書類画像に含まれる顔部分の部分画像に基づいて生成された生体情報とカメラで撮像された顔画像に基づいて生成された生体情報の一致度が高くなる。

ここで、スコア値が所定値（第一の所定値）以上であったならば、カメラにより撮像された顔画像に基づいて生成された生体情報を登録生体情報として登録するとともに、本人証明書類の画像を登録生体情報と紐付けて登録する。

これに対して、スコア値が所定値（第一の所定値）未満の場合には、複数の確認方法から自動で選択した確認方法により追加確認を行う（Ｓ３）。たまたまスコア値が低くなった可能性があるからである。

自動選択された確認方法が本人確認書類の再撮像の場合、利用者は、本人確認書類の撮像位置をずらして再度撮像を行い、撮像画像を管理装置に送信する。管理装置は、撮像画像からスコア値を算出する（Ｓ４）。

自動化された確認方法が本人確認書類の表裏回転撮影の場合、利用者は、本人確認書類を表裏回転しながら撮像を行い、撮像画像を管理装置に送信し、管理装置は、撮像画像からスコア値を算出する（Ｓ５）。本人確認書類ではなく偽造写真などである場合を除外するためである。スコア値が第一の所定値以上であり、かつ、第二の所定値以下の場合、顔もしくは本人証明書類の少なくとも一方をオペレータの目視により確認させる（Ｓ６）。

また、自動選択された確認方法が利用者の動作撮像の場合、利用者は、頭を動かす等の動作の撮像を行い、撮像画像を管理装置に送信する。管理装置は、撮像画像からスコア値を算出する（Ｓ４´）。利用者の顔の印刷物を用いた不正を除外するためである。スコア値が所定値未満の場合、オペレータの目視による追加確認を行う（Ｓ６）。

このように、本実施形態に係る本人確認・認証システムは、利用者が認証用生体情報を登録する場合には、カメラにより利用者の顔、及び、該利用者により所持される本人証明書類を撮像し、カメラにより撮像された顔画像に基づいて生成された生体情報と、本人証明書類の画像に含まれる顔画像に基づいて生成された生体情報とからスコア値を算出し、スコア値が第一の所定値以上であった場合に、カメラにより撮像された顔画像に基づいて生成された生体情報を登録生体情報として登録するとともに、本人証明書類の画像を登録生体情報と紐づけて登録するよう構成している。

また、スコア値が第二の所定値以上であり、かつ、第三の所定値以下であった場合に、顔もしくは本人証明書類の少なくとも一方を、オペレータに目視確認させるよう構成している。また、本人確認・認証の確証が得られない場合には、他の確認方法による追加確認を行うことにより、利用者のなりすましリスクを低減している。

＜システム構成＞
次に、本実施形態に係る本人確認・認証システムのシステム構成について説明する。図２は、本実施形態に係る本人確認・認証システムのシステム構成を示す図である。図２に示すように、利用者が所持する携帯端末１０は、本人確認・認証サービス提供会社等に設置される管理装置２０及び管理端末４０とインターネットにより接続される。また、管理装置２０は、認証装置３０と通信可能に接続される。なお、ここでは説明の便宜上、認証装置３０が管理装置２０と直接接続される場合を示しているが、認証装置３０がインターネットに接続されていてもよい。

携帯端末１０は、管理装置２０に対して本人確認・認証を申請する装置であり、少なくとも画像を撮像するためのカメラと、カメラで撮像した画像を送信する機能を有する。携帯端末１０は、管理装置２０の指示に基づき、本人確認書類及び利用者の動作の撮像等を行い、撮像した画像を管理装置２０に送信する。なお、この携帯端末１０には、本人確認・認証を行うためのアプリがインストールされていても良いし、ブラウザにて管理装置２０が提供するウエブページ上で本人確認・認証をしても良い。

管理装置２０は、携帯端末１０からの本人確認・認証の申請を受け、利用者の本人確認・認証を行う装置である。管理装置２０は、携帯端末１０から受信した本人確認書類及び利用者の動作を撮像した撮像画像等を認証判定処理指示とともに認証装置３０に送信する。管理装置２０は、認証装置３０から認証判定処理結果を受信したならば、該認証判定処理結果に応じて、本人確認・認証の許可または不許可を携帯端末１０に送信する。また、他の本人確認方法による本人確認・認証処理を行う。

認証装置３０は、管理装置２０の指示に基づき、本人確認・認証処理を行う装置である。認証装置３０は、管理装置２０から受信した撮像画像等のデータ及び認証判定処理指示に基づき、該データに対応したスコア値を算出して認証判定処理を行う。

管理端末４０は、オペレータが操作し、利用者に対して目視確認を行うための装置である。管理端末４０は、管理装置２０の指示に基づいて携帯端末１０と通信し、携帯端末１０との音声の送受信及び映像の受信を提供する。

＜携帯端末１０の内部構成＞
次に、図２に示した携帯端末１０の内部構成について説明する。図３は、図２に示した携帯端末１０の内部構成を示すブロック図である。図３に示すように、携帯端末１０は、操作表示部１１、カメラ１２、マイク１３、スピーカ１４、通信部１５、記憶部１６及び制御部１７を有する。なお、ここでは説明の便宜上、本発明に直接関連する部分のみを記載しており、その以外の説明を省略している。

操作表示部１１は、液晶タッチパネル等の入出力デバイスである。カメラ１２は、携帯端末１０の裏面等に設けられた撮像デバイスである。マイク１３は、携帯端末１０の下端等に設けられた音声入力デバイスである。スピーカ１４は、携帯端末１０の表面等に設けられた音声出力デバイスである。通信部１５は、無線通信網を介して他の装置と通信するためのインターフェース部である。

記憶部１６は、ハードディスク装置や不揮発性メモリ等からなる記憶デバイスである。記憶部１６は、画像データ１６ａを記憶する。画像データ１６ａは、カメラ１２で撮像された本人確認書類及び利用者の顔画像等の画像データである。

制御部１７は、携帯端末１０を全体制御する制御部であり、認証申請制御部１７ａを有する。実際には、認証申請制御部１７ａに対応するプログラムをＣＰＵ（Central Processing Unit）にロードして実行することにより、プロセスを実行させることになる。

認証申請制御部１７ａは、利用者が認証用生体情報を登録する場合に、本人確認・認証の申請を管理装置２０に送信する。認証申請制御部１７ａは、管理装置２０の指示に基づき、カメラ１２によって本人確認書類等を撮像し、撮像した画像は画像データ１６ａに保存するとともに、管理装置２０に送信する。

また、認証申請制御部１７ａは、管理装置２０の指示に基づき、カメラ１２によって撮像した利用者の画像または映像を管理装置２０に送信する。認証申請制御部１７ａは、管理装置２０の指示に基づき、マイク１３に入力された音声を管理装置２０に送信するとともに、管理装置２０から受信した音声をスピーカ１４に出力する。

次に、図３に示した携帯端末１０の記憶部１６が記憶するデータの一例について説明する。図４は、図３に示した画像データ１６ａの一例を示す図である。画像データ１６ａは、撮影日時及びデータを含む。

具体的には、画像データ１６ａには、撮影日時「２０２０／０２／０１ １０：００」及びデータ「Ａ１０２００１＿２０２００２０１１０００．ｊｐｇ」を対応付けられている。また、画像データ１６ａには、撮影日時「２０２０／０２／０１ １０：０５」及びデータ「Ａ１０２００１＿２０２００２０１１００５．ｊｐｇ」を対応付けられている。

＜管理装置２０の内部構成＞
次に、図２に示した管理装置２０の内部構成について説明する。図５は、図２に示した管理装置２０の内部構成を示すブロック図である。図５に示すように、管理装置２０は、表示部２１及び入力部２２と接続され、通信部２３、記憶部２４及び制御部２５を有する。

表示部２１は、液晶パネルやディスプレイ装置等である。入力部２２は、キーボードやマウス等である。通信部２３は、インターネット等を介して他の装置と通信するためのインターフェース部である。

記憶部２４は、ハードディスク装置や不揮発性メモリ等の記憶デバイスであり、認証結果データ２４ａ、登録認証データ２４ｂ、書類画像データ２４ｃ、顔画像データ２４ｄ、動作データ２４ｅ及び音声データ２４ｆを記憶する。

認証結果データ２４ａは、本人確認・認証の結果及び認証に必要な各種確認の状況を記録したデータである。登録認証データ２４ｂは、本人確認・認証が許可された場合に、本人確認書類及び利用者の顔画像を紐付けるデータである。

書類画像データ２４ｃは、携帯端末１０から受信した本人確認書類の画像データである。顔画像データ２４ｄは、携帯端末１０から受信した利用者の顔を撮像した画像データである。動作データ２４ｅは、携帯端末１０から受信した利用者が首を動かす等の動作、または、本人確認書類を回転させる動作を撮像した動画データである。音声データ２４ｆは、携帯端末１０から受信した利用者の読み上げを録音した音声データである。

制御部２５は、管理装置２０の全体制御を行う制御部であり、認証制御部２５ａを有する。実際には、認証制御部２５ａに対応するプログラムをＣＰＵにロードして実行することにより、プロセスを実行させることになる。

認証制御部２５ａは、携帯端末１０から受信した本人確認書類の画像データを書類画像データ２４ｃとして記憶部２４に記憶し、利用者の顔を撮像した画像データを顔画像データ２４ｄとして記憶部２４に記憶し、利用者の動作等を撮像した動画データを動作データ２４ｅとして記憶部２４に記憶し、利用者の読み上げを録音した音声データを音声データ２４ｆとして記憶部２４に記憶する。

また、認証制御部２５ａは、携帯端末１０から受信したデータを、書類画像データ２４ｃ、顔画像データ２４ｄ、動作データ２４ｅ又は音声データ２４ｆとして記憶したならば、該データを認証装置３０に送信するとともに、認証装置３０に対して認証判定処理を指示する。

また、認証制御部２５ａは、認証装置３０から認証判定処理結果を受信したならば、該認証判定処理結果を認証結果データ２４ａに記憶する。認証制御部２５ａは、認証装置３０から受信した認証判定処理結果が、本人確認書類の真贋スコア値判定、顔画像真贋スコア値判定または顔スコア値判定に対する認証判定処理結果が「Ｃ」であった場合、本人確認・認証を「不許可」と判定し、認証結果データ２４ａに記憶する。

また、認証制御部２５ａは、認証装置３０から受信した顔スコア値判定に対する認証判定処理結果が「Ｂ」であった場合、読み上げ確認、動作確認及び本人確認書類の再確認の中からいずれかの確認方法を自動選択し、選択した確認方法の実施指示を携帯端末１０に送信する。読み上げ確認とは、指定したキーワードを利用者が読み上げる音声を確認する方法であり、動作確認とは、首を傾ける等の指定した動作を利用者が行う動作を確認する方法であり、本人確認書類の再確認とは、本人確認書類の位置を変えて再度撮像した画像を確認する方法である。確認方法の自動選択は、選択する確認方法を一定時間ごとに切り替えることができ、選択時に発生させた乱数によりランダムに選択してもよい。

また、認証制御部２５ａは、認証装置３０から受信した認証判定処理結果が、顔スコア値判定、音声スコア値判定、動作スコア値判定または書類厚み判定に対する処理結果が「Ａ」であった場合、本人確認・認証を「許可」と判定し、認証結果データ２４ａに記憶する。

また、認証制御部２５ａは、認証装置３０から受信した認証判定処理結果が、音声スコア値判定、動作スコア値判定または書類厚み判定に対する処理結果が「Ｂ」であった場合、管理端末４０に対して、オペレータによる目視確認を指示するとともに、認証結果データ２４ａの中の利用者に関するデータを送信する。

また、認証制御部２５ａは、管理端末４０から目視確認結果を受信したならば、該目視確認結果に基づいて本人確認・認証の「許可」または「不許可」を判定し、認証結果データ２４ａとして記憶部２４に記憶する。

また、認証制御部２５ａは、本人確認・認証が「許可」と判定された場合、本人確認書類の画像データ及び顔画像データを紐付けて登録認証データ２４ｂとして記憶部２４に記憶する。

次に、図５に示した管理装置２０の記憶部２４に記憶するデータの一例について説明する。図６は、図５示した認証結果データ２４ａ、登録認証データ２４ｂ、書類画像データ２４ｃ、顔画像データ２４ｄ、動作データ２４ｅ及び音声データ２４ｆの一例を示す図である。

図６（ａ）に示す認証結果データ２４ａは、認証日時、利用者ＩＤ、認証結果等を対応付けたデータである。具体的には、認証結果データ２４ａは、認証日時「２０２０／０２／０１ １０：１５」、利用者ＩＤ「Ａ１０２００１」に対して、認証結果「Ａ」、書類真贋「Ｂ」、顔画像真贋「Ａ」、顔スコア「Ａ」、書類再確認「Ｂ」、書類厚確認「Ａ」、動作確認「−」、読上確認「−」及び目視確認「Ａ」が対応付けられている。

また、認証結果データ２４ａは、認証日時「２０２０／０２／０２ １５：４０」、利用者ＩＤ「Ａ１０３０５０」に対して、認証結果「Ｃ」、書類真贋「Ａ」、顔画像真贋「Ｂ」、顔スコア「Ｂ」、書類再確認「−」、書類厚確認「−」、動作確認「Ｂ」、読上確認「−」及び目視確認「Ｃ」が対応付けられている。

図６（ｂ）に示す登録認証データ２４ｂは、登録者ＩＤ、登録日時、書類画像及び顔画像を対応付けたデータである。具体的には、登録認証データ２４ｂは、登録者ＩＤ「Ａ１０２００１」、登録日時「２０２０／０２／０１ １０：１５」、書類画像「Ａ１０２００１＿２０２００２０１１０００．ｊｐｇ」及び顔画像「Ａ１０２００１＿２０２００２０１１００５．ｊｐｇ」が対応付けられている。

図６（ｃ）に示す書類画像データ２４ｃは、日時、利用者ＩＤ及び書類画像を対応付けたデータである。具体的には、書類画像データ２４ｃは、日時「２０２０／０２／０１ １１：００」、利用者ＩＤ「Ａ１０２００１」及び書類画像「Ａ１０２００１＿２０２００２０１１１００．ｊｐｇ」が対応付けられている。

図６（ｄ）に示す顔画像データ２４ｄは、日時、利用者ＩＤ及び顔画像を対応付けたデータである。具体的には、顔画像データ２４ｄは、日時「２０２０／０２／０１ １１：０５」、利用者ＩＤ「Ａ１０２００１」及び顔画像「Ａ１０２００１＿２０２００２０１１１０５．ｊｐｇ」が対応付けられている。

図６（ｅ）に示す動作データ２４ｅは、日時、利用者ＩＤ及び動画を対応付けたデータである。具体的には、動作データ２４ｅは、日時「２０２０／０２／０２ １５：３０」、利用者ＩＤ「Ａ１０３０５０」及び動画「Ａ１０３０５０＿２０２００２０２１５３０．ｍｐ４」が対応付けられている。

図６（ｆ）に示す音声データ２４ｆは、日時、利用者ＩＤ及び音声を対応付けたデータである。具体的には、音声データ２４ｆは、日時「２０２０／０２／０３ ２０：１０」、利用者ＩＤ「Ａ１０４０１２」及び音声「Ａ１０４０１２＿２０２００２０３２０１０．ｗａｖ」が対応付けられている。

＜認証装置３０の内部構成＞
次に、図２に示した認証装置３０の内部構成について説明する。図７は、図２に示した認証装置３０の内部構成を示すブロック図である。図７に示すように、認証装置３０は、表示部３１及び入力部３２と接続され、通信部３３、記憶部３４及び制御部３５を有する。

表示部３１は、液晶パネルやディスプレイ装置等である。入力部３２は、キーボードやマウス等である。通信部３３は、管理装置２０と通信するためのインターフェース部である。

記憶部３４は、ハードディスク装置や不揮発性メモリ等の記憶デバイスであり、書類真贋スコア値判定データ３４ａ、顔画像真贋スコア値判定データ３４ｂ、顔スコア値判定データ３４ｃ、動作スコア値判定データ３４ｄ及び音声スコア値判定データ３４ｅを記憶する。

書類真贋スコア値判定データ３４ａは、本人確認書類の真贋判定を行う際の基準となるデータである。顔画像真贋スコア値判定データ３４ｂは、利用者の顔画像の真贋判定を行う際の基準となるデータである。顔スコア値判定データ３４ｃは、本人確認書類と顔画像との同一人物性を測る顔スコア値判定を行う際の基準となるデータである。

動作スコア値判定データ３４ｄは、利用者の動作に対するスコア値判定を行う際の基準となるデータである。音声スコア値判定データ３４ｅは、利用者の読み上げ音声に対するスコア値判定を行う際の基準となるデータである。

制御部３５は、認証装置３０を全体制御する制御部であり、書類真贋判定部３５ａ、画像真贋判定部３５ｂ、顔スコア判定部３５ｃ、書類厚み確認部３５ｄ、動作判定部３５ｅ及び音声判定部３５ｆを有する。実際には、これらのプログラムをＣＰＵにロードして実行することにより、書類真贋判定部３５ａ、画像真贋判定部３５ｂ、顔スコア判定部３５ｃ、書類厚み確認部３５ｄ、動作判定部３５ｅ及び音声判定部３５ｆにそれぞれ対応するプロセスを実行させることになる。

書類真贋判定部３５ａは、管理装置２０から本人確認書類の書類画像データ２４ｃ及び書類真贋スコア値判定指示を受信したならば、該書類画像データ２４ｃから書類真贋スコア値を算出する。書類真贋判定部３５ａは、該書類真贋スコア値と書類真贋スコア値判定データ３４ａを比較し、該書類真贋スコア値が、第１判定値以上であれば「Ａ」を、第１判定値未満でかつ第２判定値以上であれば「Ｂ」を、第２判定値未満であれば「Ｃ」を管理装置２０に送信する。

画像真贋判定部３５ｂは、管理装置２０から利用者の顔画像データ２４ｄ及び顔画像真贋スコア値判定指示を受信したならば、該顔画像データ２４ｄから顔画像真贋スコア値を算出する。画像真贋判定部３５ｂは、該顔画像真贋スコア値と顔画像真贋スコア値判定データ３４ｂを比較し、該顔画像真贋スコア値が、第１判定値以上であれば「Ａ」を、第１判定値未満でかつ第２判定値以上であれば「Ｂ」を、第２判定値未満であれば「Ｃ」を管理装置２０に送信する。

顔スコア判定部３５ｃは、管理装置２０から利用者の顔スコア値判定指示を受信したならば、書類画像データ２４ｃ及び顔画像データ２４ｄから顔スコア値を算出する。顔スコア判定部３５ｃは、該顔スコア値と顔スコア値判定データ３４ｃを比較し、該顔スコア値が、第１判定値以上であれば「Ａ」を、第１判定値未満でかつ第２判定値以上であれば「Ｂ」を、第２判定値未満であれば「Ｃ」を管理装置２０に送信する。

書類厚み確認部３５ｄは、オペレータにより目視により書類厚みを確認し、オペレータにより入力された書類厚み値を受け付ける処理部である。書類厚みが、判定値以上であれば「Ａ」を、判定値未満であれば「Ｂ」を管理装置２０に送信する。

動作判定部３５ｅは、管理装置２０から利用者が動作した際の動作データ２４ｅ及び動作スコア値判定指示を受信したならば、該動作データ２４ｅから動作スコア値を算出する。動作判定部３５ｅは、該動作スコア値と動作スコア値判定データ３４ｄを比較し、該動作スコア値が、判定値以上であれば「Ａ」を、判定値未満であれば「Ｂ」を管理装置２０に送信する。

音声判定部３５ｆは、管理装置２０から利用者がキーワードを読み上げた際の音声データ２４ｆ及び音声スコア値判定指示を受信したならば、該音声データ２４ｆから音声スコア値を算出する。音声判定部３５ｆは、該音声スコア値と音声スコア値判定データ３４ｆを比較し、該音声スコア値が、判定値以上であれば「Ａ」を、判定値未満であれば「Ｂ」を管理装置２０に送信する。

次に、図７に示した認証装置３０の記憶部３４に記憶するデータの一例について説明する。図８は、図７に示した書類真贋スコア値判定データ３４ａ、顔画像真贋スコア値判定データ３４ｂ、顔スコア値判定データ３４ｃ、動作スコア値判定データ３４ｄ及び音声スコア値判定データ３４ｅの一例を示す図である。

図８（ａ）に示す書類真贋スコア値判定データ３４ａは、第１判定値「８０」及び第２判定値「６０」を示している。図８（ｂ）に示す顔画像真贋スコア値判定データ３４ｂは、第１判定値「７０」及び第２判定値「５０」を示している。図８（ｃ）に示す顔スコア値判定データ３４ｃは、第１判定値「７５」及び第２判定値「５５」を示している。

図８（ｄ）に示す動作スコア値判定データ３４ｄは、判定値「７０」を示している。図８（ｅ）に示す音声スコア値判定データ３４ｅは、判定値「８０」を示している。

＜管理端末４０の内部構成＞
次に、図２に示した管理端末４０の内部構成について説明する。図９は、図２に示した管理端末４０の内部構成を示すブロック図である。図９に示すように、管理端末４０は、表示部４１、入力部４２、マイク４３及びスピーカ４４と接続され、通信部４５、記憶部４６及び制御部４７を有する。

表示部４１は、液晶パネルやディスプレイ装置等である。入力部４２は、キーボードやマウス等である。マイク４３は、音声入力デバイスであり、スピーカ４４は、音声出力デバイスである。通信部４５は、他の装置と通信するためのインターフェース部である。

記憶部４６は、ハードディスク装置や不揮発性メモリ等の記憶デバイスであり、認証中データ４６ａを記憶する。認証中データ４６ａは、利用者の本人確認・認証の確認状況を示すデータである。

制御部４７は、管理端末４０を全体制御する制御部であり、認証制御部４７ａを有する。実際には、認証制御部４７ａに対応するプログラムをＣＰＵにロードして実行することにより、プロセスを実行させることになる。

認証制御部４７ａは、管理装置２０から認証結果データ２４ａ及び目視確認指示を受信したならば、該認証結果データ２４ａを認証中データ４６ａ記憶し、該認証中データ４６ａを表示部４１に表示する。次に、認証制御部４７ａは、管理装置２０から指示された携帯端末１０との間で、音声の送受信及び映像の受信を可能に接続する。

また、認証制御部４７ａは、本人確認・認証の結果としての「許可」または「不許可」を、オペレータの操作により管理装置２０に送信する。

次に、図９に示した管理端末４０の記憶部４６に記憶するデータの一例について説明する。図１０は、図９に示した認証中データ４６ａの一例を示す図である。認証中データ４６ａは、申告者ＩＤ、書類真贋、顔画像真贋及び顔スコア等を対応付けたデータである。

具体的には、認証中データ４６ａは、利用者ＩＤ「Ａ１０２００１」に対して、書類真贋「Ｂ」、顔画像真贋「Ａ」、顔スコア「Ａ」、書類再確認「Ｂ」、書類厚確認「Ａ」、動作確認「−」及び読上確認「−」が対応付けられている。

また、認証中データ４６ａは、利用者ＩＤ「Ａ１０３０５０」に対して、書類真贋「Ａ」、顔画像真贋「Ｂ」、顔スコア「Ｂ」、書類再確認「−」、書類厚確認「−」、動作確認「Ｂ」及び読上確認「−」が対応付けられている。

次に、管理装置２０の処理手順について説明する。図１１及び図１２は、管理装置２０の処理手順を示すフローチャートである。まず、携帯端末１０から本人確認・認証の申請を受信したならば、携帯端末１０に対して本人確認書類の撮像を指示し、携帯端末１０から撮像画像データを受信して書類画像データ２４ｃに記憶する（ステップＳ１０１）。

認証装置３０に対して、書類画像データ２４ｃを送信するとともに、書類真贋スコア値判定を指示する（ステップＳ１０２）。認証装置３０から受信した書類真贋スコア値判定結果が「Ｃ」であったならば（ステップＳ１０３；Ｙｅｓ）、本人確認・認証の結果を「不許可」とし（ステップＳ１２７）、認証結果データ２４ａを更新して（ステップＳ１１７）、処理を終了する。

書類真贋スコア値判定結果が「Ｃ」でなかったならば（ステップＳ１０３；Ｎｏ）、携帯端末１０に対して利用者の顔の撮像を指示し、携帯端末１０から撮像した画像データを受信して顔画像データ２４ｄに記憶する（ステップＳ１０４）。

認証装置３０に対して、顔画像データ２４ｄを送信するとともに、顔画像真贋スコア値判定を指示する（ステップＳ１０５）。認証装置３０から受信した顔画像真贋スコア値判定結果が「Ｃ」であったならば（ステップＳ１０６；Ｙｅｓ）、本人確認・認証の結果を「不許可」とし（ステップＳ１２７）、認証結果データ２４ａを更新して（ステップＳ１１７）、処理を終了する。

顔画像真贋スコア値判定結果が「Ｃ」でなかったならば（ステップＳ１０６；Ｎｏ）、認証装置３０に対して、書類画像データ２４ｃ及び顔画像データ２４ｄを送信するとともに、顔スコア値判定を指示する（ステップＳ１０７）。認証装置３０から受信した顔スコア値判定結果が「Ｃ」であったならば（ステップＳ１０８；Ｙｅｓ）、本人確認・認証の結果を「不許可」とし（ステップＳ１２７）、認証結果データ２４ａを更新して（ステップＳ１１７）、処理を終了する。

顔スコア値判定結果が「Ａ」であったならば（ステップＳ１０８；Ｎｏ、ステップＳ１０９；Ｙｅｓ）、本人確認・認証の結果を「許可」とし（ステップＳ１２６）、認証結果データ２４ａ及び登録認証データ２４ｂを更新して（ステップＳ１１７）、処理を終了する。

顔スコア値判定結果が「Ｂ」であったならば（ステップＳ１０８；Ｎｏ、ステップＳ１０９；Ｎｏ）、追加確認する方法として、読み上げ確認、動作確認及び本人確認書類の再確認の中からいずれかの確認方法を自動選択する（ステップＳ１１０）。

読み上げ確認が選択された場合（ステップＳ１１１；Ｎｏ、ステップＳ１１２；Ｎｏ）、携帯端末１０に対してキーワードを対する読み上げ指示を送信し、携帯端末１０から利用者が読み上げた音声データを受信して音声データ２４ｆに記憶する（ステップＳ１１３）。

認証装置３０に対して、音声データ２４ｆを送信するとともに、音声スコア値判定を指示する（ステップＳ１１４）。認証装置３０から受信した音声スコア値判定結果が「Ａ」であったならば（ステップＳ１１５；Ｙｅｓ）、本人確認・認証の結果を「許可」とし（ステップＳ１２６）、認証結果データ２４ａ及び登録認証データ２４ｂを更新して（ステップＳ１１７）、処理を終了する。

音声スコア値判定結果が「Ａ」でなかったならば（ステップＳ１１５；Ｎｏ）、管理端末４０に対してオペレータによる目視確認を指示し、管理端末４０から目視確認結果を受信する（ステップＳ１１６）。

目視確認結果が「許可」であった場合は認証結果データ２４ａ及び登録認証データ２４ｂを、「不許可」であった場合は認証結果データ２４ａを更新して（ステップＳ１１７）、処理を終了する。

また、追加確認する方法として動作確認が選択された場合（ステップＳ１１１；Ｎｏ、ステップＳ１１２；Ｙｅｓ）、携帯端末１０に対して動作の指示を送信し、携帯端末１０から利用者が撮像したデータを受信して動作データ２４ｅに記憶する（ステップＳ１１８）。

認証装置３０に対して、動作データ２４ｅを送信するとともに、動作スコア値判定を指示する（ステップＳ１１９）。認証装置３０から受信した動作スコア値判定結果が「Ａ」であったならば（ステップＳ１２０；Ｙｅｓ）、本人確認・認証の結果を「許可」とし（ステップＳ１２６）、認証結果データ２４ａ及び登録認証データ２４ｂを更新して（ステップＳ１１７）、処理を終了する。

動作スコア値判定結果が「Ａ」でなかったならば（ステップＳ１２０；Ｎｏ）、管理端末４０に対して、オペレータによる目視確認を指示し、管理端末４０から目視確認結果を受信する（ステップＳ１１６）。

目視確認結果が「許可」であった場合は認証結果データ２４ａ及び登録認証データ２４ｂを、「不許可」であった場合は認証結果データ２４ａを更新して（ステップＳ１１７）、処理を終了する。

また、追加確認する方法として本人確認書類の再確認が選択された場合（ステップＳ１１１；Ｙｅｓ）、携帯端末１０に対して本人確認書類の撮像指示を送信し、携帯端末１０から利用者が撮像したデータを受信して書類画像データ２４ｃに記憶する（ステップＳ１２１）。認証装置３０に対して、書類画像データ２４ｃを送信するとともに、書類真贋スコア値判定を指示する（ステップＳ１２２）。

携帯端末１０に対して本人確認書類を回転させる場面の撮像指示を送信し、携帯端末１０から利用者が撮像したデータを受信して動作データ２４ｅに記憶する（ステップＳ１２３）。認証装置３０に対して、動作データ２４ｅを送信するとともに、書類厚み判定を指示する（ステップＳ１２４）。

認証装置３０から受信した書類真贋スコア値判定結果が「Ａ」であり、かつ、書類厚み判定結果が「Ａ」であったならば（ステップＳ１２５；Ｙｅｓ）、本人確認・認証の結果を「許可」とし（ステップＳ１２６）、認証結果データ２４ａ及び登録認証データ２４ｂを更新して（ステップＳ１１７）、処理を終了する。

書類真贋スコア値判定結果または書類厚み判定結果の少なくともいずれか一方が「Ａ」でなかったならば（ステップＳ１２５；Ｎｏ）、管理端末４０に対して、オペレータによる目視確認を指示し、管理端末４０から目視確認結果を受信する（ステップＳ１１６）。

目視確認結果が「許可」であった場合は認証結果データ２４ａ及び登録認証データ２４ｂを、「不許可」であった場合は認証結果データ２４ａを更新して（ステップＳ１１７）、処理を終了する。

このように、本実施形態に係る本人確認・認証システムは、本人確認書類及び利用者の顔画像の真贋判定並びに相互の画像比較による本人確認・認証を行うとともに、本人確認・認証の確証が得られない場合には、他の確認方法による追加確認を行うことにより、利用者のなりすましリスクを低減することができる。

なお、上記の実施形態では、本人確認書類、利用者の顔画像及び利用者の音声データ等を組み合わせて本人確認・認証を行う構成について説明したが、本発明はこれに限定されるものではなく、顔画像または音声認識によって口座決済や口座停止／解除等を行うよう構成することもできる。

また、上記の実施形態では、本人確認書類、利用者の顔画像及び利用者の音声データ等を組み合わせて本人確認・認証を行う構成について説明したが、本発明はこれに限定されるものではなく、本人確認書類及び利用者の顔画像申請の登録に必要な時間制限を変更させて不正な本人確認・認証申請を提言するよう構成することもできる。

また、上記の実施形態では、免許証等の印刷された本人確認書類を利用して本人確認・認証を行う構成について説明したが、本発明はこれに限定されるものではなく、パスポート等の手書きの本人確認書類を利用して本人確認・認証を行うよう構成することもできる。

＜変形例１＞
上記の実施形態では、本人確認・認証の申請時に撮像された画像等を用いて本人確認を行う場合を示したが、本発明はこれに限定されるものではなく、過去の申請において異常申請と判断された申請データを蓄積しておき、新規の申請に対して該申請データを活用して、利用者のなりすましリスクを低減するよう構成することもできる。

まず、本変形例に係る本人確認・認証システムの概要について説明する。図１３は、本変形例に係る本人確認・認証システムの概要を説明するための説明図である。図１３に示す管理装置２０には、それぞれの本人確認・認証の申請において、本人確認・認証が「不許可」と判定された異常申請データが蓄積される（Ｓ２１）。

新たな本人確認・認証の申請において、異常申請データに記録された住所、名前、顔画像、その他の生体情報等の属性情報が含まれる場合（Ｓ２２）、オペレータによる目視確認を行うよう設定する（Ｓ２３）。

このように、本変形例１に係る本人確認・認証システムは、過去の申請において異常申請と判断された申請データを蓄積しておき、新規の申請に対して該申請データを活用して、利用者のなりすましリスクを低減することができる。

なお、本変形例１では、異常申請データに記録された属性情報を含む本人確認・認証の申請について目視確認を行う構成について説明したが、本発明はこれに限定されるものではなく、同一の時間帯に同様の属性情報を持つ申請が複数行われた場合に目視確認を行うよう構成することもできる。

また、ここでは、異常申請データに記録された属性情報が本人確認・認証の申請において単一で含まれる場合、目視確認を追加して行う構成について説明したが、本発明はこれに限定されるものではなく、複数の属性情報の組み合わせを抽出して目視確認を行うよう構成することもできる。

＜変形例２＞
上記の実施形態では、本人確認・認証の申請時に撮像された画像等を用いて本人確認を行う場合を示したが、本発明はこれに限定されるものではなく、過去の申請において正常に認証された申請データを蓄積しておき、過去に認証済みの利用者が再申請を行う際に、該申請データを活用して、システムの不当判断による申請拒絶を低減するよう構成することもできる。

まず、本変形例２に係る本人確認・認証システムの概要について説明する。図１４は、本変形例２に係る本人確認・認証システムの概要を説明するための説明図である。図１４に示す管理装置２０には、それぞれの本人確認・認証の申請において、本人確認・認証を「許可」と判定された申請データが蓄積される（Ｓ３１）。

過去に認証済みの利用者が再申請を行う際に、顔スコア値判定において顔スコア値が判定値に満たない等、本人確認・認証システムに本人確認・認証を拒絶される場合（Ｓ３２）、オペレータによる目視確認を行うよう設定する（Ｓ３３）。

このように、本変形例２に係る本人確認・認証システムは、過去の申請において正常に認証された申請データを蓄積しておき、過去に認証済みの利用者が再申請を行う際に、該申請データを活用して、システムの不当判断による申請拒絶を低減することができる。

なお、上記の変形例２では、過去の申請において正常に認証された申請データに基づいて目視確認を追加する構成について説明したが、本発明はこれに限定されるものではなく、対象となる正常な認証を一定期間内に限定する、あるいは、正常な認証が一定回数連続した場合に限定するよう構成することもできる。

＜変形例３＞
上記の実施形態では、本人確認・認証におけるスコア値が十分でない場合に、追加して本人確認を行う場合を示したが、本発明はこれに限定されるものではなく、スコア値が十分高い場合に、他の画像を撮像する等の手順を省くよう構成することもできる。

まず、本変形例３に係る本人確認・認証システムの概要について説明する。図１５は、本変形例３に係る本人確認・認証システムの概要を説明するための説明図である。図１５に示すように、本人確認書類を撮像し（Ｓ４１）、本人確認・認証システムにおいて書類真贋スコア値判定を行う（Ｓ４２）。

算出したスコア値が高い値ではなく、第１判定値未満かつ第２判定値以上であった場合、通常のステップである他の画像の撮像を行う（Ｓ４３）。算出したスコア値が第１判定値を超過するような高い値である場合、通常のステップである他の画像の撮像を省き（Ｓ４３´）、次のステップの撮像を実施する（Ｓ４４）。

このように、本変形例３に係る本人確認・認証システムは、スコア値が十分高い場合に、他の画像を撮像する等の手順を省き、手続きを効率化するよう構成することができる。

なお、本変形例３では、スコア値が十分高い場合に通常の手順を省き、手続きを効率化する構成について説明したが、本発明はこれに限定されるものではなく、スコア値が判定値近傍である場合に利用者の顔の角度を変えて撮像する、あるいは、スコア値に応じて静止画像または動画を切り替えて撮像するよう構成することもできる。

＜変形例４＞
上記の実施形態では、オンラインにおいて本人確認・認証を行う構成について説明したが、本発明はこれに限定されるものではなく、オンラインにおいて自動車運転免許を更新するサービスを提供するよう構成することもできる。

まず、本変形例４に係る本人確認・認証システムの概要について説明する。図１６は、本変形例４に係る本人確認・認証システムの概要を説明するための説明図である。図１６に示すように、生体認証を用いて本システムにログインし（Ｓ５１）、自動車運転免許の更新申請項目を入力する（Ｓ５２）。

更新手数料の支払いのため、クレジットカードによる決済を行う（Ｓ５３）。自動車運転免許の更新に必要な視力検査は、別途行った結果をアップロードする、あるいは、オンラインによる視力検査を実施する（Ｓ５４）。

利用者の顔画像をアップロードし（Ｓ５５）、オンラインにおいて更新時講習を受講する（Ｓ５６）。後日、最寄りの警察署等から自動車運転免許証が交付される（Ｓ５７）。

このように、本変形例４に係る本人確認・認証システムは、オンラインにおいて自動車運転免許を更新するサービスを提供するよう構成することができる。

なお、本変形例４では、自動車運転免許を更新するサービスについて説明したが、本発明はこれに限定されるものではなく、小型船舶免許等の他の免許を更新するサービスを提供するよう構成することもできる。

＜変形例５＞
上記の実施形態では、オンラインにおいて本人確認・認証を行う構成について説明したが、本発明はこれに限定されるものではなく、オンラインにおいてｅＳＩＭを搭載するスマートフォンの回線契約を行うよう構成することもできる。

まず、本変形例５に係る本人確認・認証システムの概要について説明する。図１７は、本変形例５に係る本人確認・認証システムの概要を説明するための説明図である。図１７に示すように、認証サービスシステムに対して、事前に本人確認・認証を行う（Ｓ６１）。この本人確認・認証サービスシステムに登録することにより、様々なサービスにおける本人確認・認証を効率的に行うことができる。

回線契約を申し込むための「申込ＷＥＢサイト」にアクセスし、申し込みに必要な情報を入力し（Ｓ６２）、「申込ＷＥＢサイト」は、認証サービスシステムに対して申込利用者の本人確認・認証情報を確認する（Ｓ６３）。

本人確認が取れたならば、音声認識用の通信回線を開通する（Ｓ６４）。指示したキーワードを申込利用者が読み上げ、音声認識により本人確認を行う（Ｓ６５）。本人確認が取れたならば、回線契約手続きを完了する（Ｓ６６）。

このように、本変形例５に係る本人確認・認証システムは、オンラインにおいてｅＳＩＭを搭載するスマートフォンの回線契約を行うよう構成することができる。

なお、本変形例５では、日本語を前提としたサービスについて説明したが、本発明はこれに限定されるものではなく、多言語対応することにより、訪日外国人向けのサービスを構成することもできる。

また、上記の変形例では、回線契約手続きのために認証サービスシステムに照会するサービスについて説明したが、本発明はこれに限定されるものではなく、通話時に本人確認を厳格化するため、通話先のアクセス前において顔認証を行うよう構成することもできる。

また、上記の実施形態及び各変形例で図示した各構成は機能概略的なものであり、必ずしも物理的に図示の構成をされていることを要しない。すなわち、各装置の分散・統合の形態は図示のものに限られず、その全部又は一部を各種の負荷や使用状況などに応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。

本発明に係る本人確認・認証システム及び本人確認・認証方法は、本人確認書類を偽造して本人になりすます不正を防止する場合に適している。

１０ 携帯端末
１１ 操作表示部
１２ カメラ
１３ マイク
１４ スピーカ
１５ 通信部
１６ 記憶部
１６ａ 画像データ
１７ 制御部
１７ａ 認証申請制御部
２０ 管理装置
２１ 表示部
２２ 入力部
２３ 通信部
２４ 記憶部
２４ａ 認証結果データ
２４ｂ 登録認証データ
２４ｃ 書類画像データ
２４ｄ 顔画像データ
２４ｅ 動作データ
２４ｆ 音声データ
２５ 制御部
２５ａ 認証制御部
３０ 認証装置
３１ 表示部
３２ 入力部
３３ 通信部
３４ 記憶部
３４ａ 書類真贋スコア値判定データ
３４ｂ 顔画像真贋スコア値判定データ
３４ｃ 顔スコア値判定データ
３４ｄ 動作スコア値判定データ
３４ｅ 音声スコア値判定データ
３５ 制御部
３５ａ 書類真贋判定部
３５ｂ 画像真贋判定部
３５ｃ 顔スコア判定部
３５ｄ 書類厚み確認部
３５ｅ 動作判定部
３５ｆ 音声判定部
４０ 管理端末
４１ 操作部
４２ 入力部
４３ マイク
４４ スピーカ
４５ 通信部
４６ 記憶部
４６ａ 認証中データ
４７ 制御部
４７ａ 認証制御部

Claims (8)

1. 利用者の顔を撮像する撮像部と、
   前記撮像部により撮像された顔画像に基づいて生成された認証用生体情報と、予め利用者の顔を撮像して生成された登録生体情報とを照合して、前記利用者が予め登録された登録者であるか否かを認証する認証部と
   を有する本人確認・認証システムにおいて、
   前記撮像部は、前記利用者の登録時に、該利用者の顔、及び、該利用者により所持される本人証明書類を撮像し、
   前記利用者の登録時に、前記撮像部により撮像された顔画像に基づいて生成された生体情報と、前記本人証明書類の画像に含まれる顔画像に基づいて生成された生体情報とから顔スコア値を算出し、前記顔スコア値が第一の所定値以上であった場合に、前記撮像部により撮像された顔画像に基づいて生成された生体情報を前記登録生体情報として登録する登録部を有する
   ことを特徴とする本人確認・認証システム。
2. 前記登録部は、
   前記顔スコア値が第一の所定値以上であった場合に、前記本人証明書類の画像を前記登録生体情報と紐づけて登録することを特徴とする請求項１に記載の本人確認・認証システム。
3. 前記顔スコア値が、第二の所定値以上であり、かつ、第三の所定値以下であった場合に、前記顔もしくは前記本人証明書類の少なくとも一方を、オペレータに目視確認させることを特徴とする請求項１又は２に記載の本人確認・認証システム。
4. 前記認証部は、前記顔スコア値、前記顔の撮影が不正に行われた可能性を示す第一の真贋スコア値、及び、前記本人証明書類の撮影が不正に行われた可能性を示す第二の真贋スコア値を算出し、
   算出された前記顔スコア値、前記第一の真贋スコア値、及び、前記第二の真贋スコア値の少なくとも一つに基づいて、前記利用者へ動作指示を行うことを特徴とする請求項３に記載の本人確認・認証システム。
5. 前記動作指示は、前記顔の方向を変えた状態を撮影する指示を含むことを特徴とする請求項４に記載の本人確認・認証システム。
6. 前記動作指示は、所定の文字列を発声する指示を含むことを特徴とする請求項４に記載の本人確認・認証システム。
7. 前記動作指示は、前記本人証明書類を回転させている状態を撮影する指示を含むことを特徴とする請求項４に記載の本人確認・認証システム。
8. 利用者の顔を撮像する撮像部を有し、前記撮像部に撮像された顔画像に基づいて生成された認証用生体情報と、予め利用者の顔を撮像して生成された登録生体情報とを照合して、前記利用者が予め登録された登録者であるか否かを認証する本人確認・認証システムにおける本人確認・認証方法であって、
   前記撮像部が、前記利用者の登録時に、前記利用者の顔、及び、該利用者により所持される本人証明書類を撮像するステップと、
   前記利用者の登録時に、前記撮像部により撮像された顔画像に基づいて生成された生体情報と、前記本人証明書類の画像に含まれる顔画像に基づいて生成された生体情報とから顔スコア値を算出し、前記顔スコア値が第一の所定値以上であった場合に、前記撮像部により撮像された顔画像に基づいて生成された生体情報を前記登録生体情報として登録するステップと
   を含むことを特徴とする本人確認・認証方法。

Images