JP2022059626A - チケット発券システム、検札装置、およびプログラム - Google Patents

Abstract

【課題】個人情報の保護に配慮しつつ円滑に本人確認を行うことができるチケットを提供するチケット発券システムを提供する。【解決手段】サーバ、チケット購入端末及び発券機が、ネットワークを介して通信可能に接続されるチケット発券システムにおいて、サーバは、発券されるチケットの利用者の生体情報に関する特徴情報を取得する。そして、例示的な生体情報に関する特徴情報を含む特徴量データと当該特徴量データを識別するための特徴ＩＤとを対応付けて格納する特徴量テーブルに格納されている特徴量データの中から、取得した生体情報に関する特徴情報との類似度が所定の基準を満たす類似特徴量データを特定し、特定した類似特徴量データに対応する特徴ＩＤを取得し、取得した類似特徴量データに対応する特徴ＩＤを含む認証情報を記録したチケットを発券する。【選択図】図６

Description

本発明は、興行等の入場に用いるチケットを発券するチケット発券システム、当該チケット発券システムにて発券したチケットの検札をするための検札装置、およびコンピュータにてこれらを実現するプログラムに関する。

昨今、各種の興行のチケットの不正な転売が問題となっている。そこでチケットの正規の保有者の情報（例えば、顔画像、指紋、虹彩、静脈、筋電位など、個人を識別可能な生体情報）をチケットに記録しておき、興行の会場への入場の際に、チケットを使って入場しようとしている人が、そのチケットの真の保有者か否かを確認することが提案されている。例えば特許文献１には、正規の保有者の情報としてチケット保有者の自身の顔または自身の顔の特徴量を示す情報を記録しておき、入場口で入場しようとしている人の顔を撮影し、チケットに記録されている保有者の自身の顔または自身の顔の特徴量と照合する顔認証によって入場しようとしている人が正規の保有者か否かを確認することが開示されている。なお、以下の説明では、クーポン、スタンプカード、イベントチケット、商品引換券等を総称して「チケット」という。

特許第６１６３２３９号

特許文献１に開示されている手法をはじめとする、顔認証を利用してチケットの保有者を確認する従来の手法では、正規の保有者の顔の情報として、顔の画像や顔の特徴量がチケットに記録される。顔の画像や顔の特徴量は、保有者自身の個人情報であるところ、これらをチケットに記録した場合、個人情報が意図せず第三者に渡る可能性があるため、個人情報の保護やセキュリティの観点で問題視されることがあった。多数のチケットについて記録されているデータを解析して、顔認証に必要な正規の保有者の情報（またはその特定方法）を解き明かせば、チケットを不正に作成することが可能となる恐れがある。また、顔の画像は情報量が多く、情報量を削減すべく特徴量のみを記録したとしても検札の際の情報の読み取りや照合に時間がかかり、入場者を円滑に処理できず、混雑や遅延を引き起こすことがある。また、スマートフォン等を用いた電子チケットにより、個人の認証を強化する方法もあるが、スマートフォンを持たない利用者への適用ができない、バッテリ切れの場合に不都合が生じるといった様々な問題があり、普及の妨げとなっている。

本発明の実施形態に係るチケット発券システムは上記の課題を解決すべくなされたものであり、例示的な生体情報に関する特徴情報を含む特徴量データと当該特徴量データを識別するための特徴ＩＤとを対応付けて格納する特徴量テーブルと、発券されるチケットの利用者の生体情報に関する特徴情報を取得する利用者特徴情報取得手段と、特徴量テーブルに格納されている特徴量データの中から、利用者特徴情報取得手段が取得した生体情報に関する特徴情報との類似度が所定の基準を満たす類似特徴量データを特定し、当該類似特徴量データに対応する特徴ＩＤを取得する類似特徴量データ特定手段と、類似特徴量データ特定手段が取得した類似特徴量データに対応する特徴ＩＤを含む認証情報を記録したチケットを発券する発券手段とを備える。

本発明において、生体情報に関する特徴情報は、人の顔の外観に関する特徴情報とするとよい。また、認証情報は、複数の特徴量データに対応する特徴ＩＤを含むとよい。また、認証情報は、特徴ＩＤに加え、当該チケットを特定するためのチケットＩＤ及び／又は当該チケットで入場可能な興行の情報を含むとよい。

本発明において、発券手段は、特徴ＩＤを、機械による読み取りが可能な態様でチケットの券面に記録するとよい。また、特徴量テーブルに格納される特徴量データは、実在しない人物の顔の外観に関する特徴情報を含んでもよい。

本発明において、チケット発券システムは、類似特徴量データ特定手段が、特徴量テーブルに格納されている特徴量データの中から利用者特徴情報取得手段が取得した生体情報に関する特徴情報との一致度が所定値以上である類似特徴量データを特定できない場合に、利用者特徴情報取得手段が取得した生体情報に基づいて、利用者特徴情報取得手段が取得した生体情報との一致度が所定値以上となる新たな特徴量データを特徴量テーブルに登録する、特徴量データ登録手段をさらに備えるとよい。

本発明の他の実施形態に係るチケット発券システムは、例示的な生体情報に関する特徴情報を含む特徴量データと当該特徴量データを識別するための特徴ＩＤとを対応付けて格納する特徴量テーブルと、発券されるチケットの利用者の生体情報に関する特徴情報を取得する利用者特徴情報取得手段と、前記特徴量テーブルに格納されている前記特徴量データの中から、前記利用者特徴情報取得手段が取得した生体情報に関する特徴情報との類似度が所定の基準を満たす類似特徴量データを特定し、当該類似特徴量データに対応する前記特徴ＩＤを取得する類似特徴量データ特定手段と、発券されるチケットを識別するためのチケットＩＤを含む認証情報を記録したチケットを発券する発券手段と、前記類似特徴量データ特定手段が取得した類似特徴量データに対応する前記特徴ＩＤを、前記チケットＩＤと紐づけて記録する記録手段と、を備える。

また、本発明の実施形態に係る検札装置は、検札所において当該検札所を通過しようとする利用者が持つチケットを検札する。検札装置は、例示的な生体情報に関する特徴情報である特徴量データと識別情報とを対応付けて格納する特徴量テーブルと、チケットを利用する利用者の生体情報を取得する利用者生体情報取得手段と、利用者生体情報取得手段が取得した利用者の生体情報について、特徴情報を算出する特徴情報算出手段と、チケットに記録された識別情報を取得する識別情報取得手段と、識別情報取得手段が取得した識別情報に紐づけられた特徴量データを、特徴量テーブルに照会して取得する対比特徴量データ取得手段と、特徴情報算出手段が算出した特徴情報と、対比特徴量データ取得手段により取得した特徴量データとの一致度を求め、当該一致度に応じた判定結果を出力する判定手段とを備える。

本発明において、生体情報に関する特徴情報は、人の顔の外観に関する特徴情報とするとよい。

本発明において、検札装置は、チケットに識別情報が記録されていない場合に、特徴量テーブルに格納されている特徴量データの中から、特徴情報算出手段が取得した生体情報に関する特徴情報との一致度が所定値以上である類似特徴量データを特定し、当該類似特徴量データに対応する識別情報を取得する類似特徴量データ特定手段と、類似特徴量データ特定手段が特定した類似特徴量データに対応する識別情報を、チケットに対応する類似特徴量データとして記録する類似特徴量データ記録手段とをさらに備えるとよい。

本発明において、識別情報は機械による読み取りが可能な態様でチケットに記録されているとよい。そして、識別情報取得手段は、利用者が持つチケットに記録された識別情報を読み取って、識別情報を取得するとよい。

本発明において、利用者生体情報取得手段および識別情報取得手段は、共通の撮像手段により実現され、当該撮像手段は、利用者の顔と利用者が持つチケットとを含む利用者画像を取得し、識別情報取得手段は、利用者が持つチケットに記録された識別情報を、撮像手段が撮影した利用者画像を解析して読み取るとよい。このとき、特徴情報算出手段は、利用者画像において、チケットの券面に対し所定の位置に写る顔を入場者の顔として認識して当該顔の外観に関する特徴情報を算出するとよい。

本発明において、利用者生体情報取得手段は、撮像手段により実現され、当該撮像手段は、利用者の顔を含む利用者画像を取得し、撮像手段から利用者画像に写る人物までの距離に基づいて、利用者画像に写る利用者を特定して、その生体情報を取得するとよい。

また、本発明の他の実施形態に係る検札装置は、検札所において当該検札所を通過しようとする利用者が持つチケットを検札する検札装置である。検札装置は、例示的な生体情報に関する特徴情報である特徴量データと特徴ＩＤとを対応付けて格納する特徴量テーブルと、チケットを識別するためのチケットＩＤと当該チケットの利用者に対応する前記特徴ＩＤとを対応付けて格納するチケット情報テーブルと、前記チケットを利用する前記利用者の生体情報を取得する利用者生体情報取得手段と、前記利用者生体情報取得手段が取得した前記利用者の生体情報について、特徴情報を算出する特徴情報算出手段と、前記チケットに記録された前記チケットＩＤを取得するチケットＩＤ取得手段と、前記チケットＩＤ取得手段が取得した前記チケットＩＤに紐づけられた前記特徴ＩＤを、前記チケット情報テーブルに照会して特定し、特定した前記特徴ＩＤに対応する前記特徴量データを前記特徴量テーブルに照会して取得する対比特徴量データ取得手段と、前記特徴情報算出手段が算出した特徴情報と、前記対比特徴量データ取得手段により取得した特徴量データとの類似度を求め、当該類似度に応じた判定結果を出力する判定手段とを備える。

本発明の実施形態に係るプログラムは、コンピュータを上記いずれかのチケット発券システムとして機能させる。また、本発明の実施形態に係るプログラムは、コンピュータを上記いずれかの検札装置として機能させる。

チケット発券システムの構成を示す模式図である。 サーバの構成を示すブロック図である。 チケット購入端末の構成を示すブロック図である。 発券機の構成を示すブロック図である。 検札装置の構成を示すブロック図である。 発券処理の手順を示すフローチャートである。 チケット発券システムにより発券されるチケットの券面の一例を示す。 検札処理の手順を示すフローチャートである。 検札装置の表示部における表示の一例を示す。 第３実施形態における検札処理の手順を示すフローチャートである。 第４実施形態における検札処理の手順を示すフローチャートである。 第５実施形態における発券処理の手順を示すフローチャートである。 第５実施形態における検札処理の手順を示すフローチャートである。

〔第１実施形態〕
以下、図面を参照して本発明の第１実施形態に係るチケット発券システム１と、チケット発券システム１で発券されたチケットの検札を行う検札装置５とを説明する。

図１は、チケット発券システム１の構成を示す模式図である。図１に示すように、チケット発券システム１は、サーバ２、チケット購入端末３、及び発券機４を備える。サーバ２、チケット購入端末３、及び発券機４はネットワークＮＷを介して通信可能に接続される。なお、サーバ２、チケット購入端末３、及び発券機４は、物理的に離れた遠隔地に配置されてもよいし、一部または全部が同じ場所に配置されてもよい。

サーバ２は、例えば、コンピュータシステムであり、キーボード、マウス、タッチパネル等の入出力装置、ＣＰＵ（Central Processing Unit）等の演算部及びＲＡＭ（Random Access Memory）、ＲＯＭ（read only memory）等の記憶装置を備えた本体、ＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）等の表示装置等から構成される。

図２は、サーバ２の構成を示すブロック図である。図２に示すように、サーバ２は、少なくとも、制御部２０、記憶部２２、通信部２４を備える。サーバ２は、これらのほか、必要に応じて入力手段（例えばキーボード、マウス等）や出力手段（例えばディスプレイ、プリンタ等）を備えてもよい。

制御部２０は、チケット購入端末３から送信されるリクエスト等に基づき、記憶部２２に記憶されたプログラムに従った処理を実行する。例えば、制御部２０は、記憶部２２に記憶されているチケットデータベース２２Ａや特徴量テーブル２２Ｂに対するデータの検索、新規登録、削除、更新といった処理を実行したり、チケット保有者の顔の画像（以下、顔の画像のことを単に「顔画像」という場合がある）と特徴量データとの類似度が所定の基準を満たす（例えば、一致度が所定値以上である）特徴量データを特徴量テーブル２２Ｂから見つける処理を実行したりする。すなわち、制御部２０は、記憶部２２に記憶されたプログラムに基づいて、特徴量テーブル２２Ｂに格納されている特徴量データの中から、利用者の顔画像との類似度が所定の基準を満たす類似特徴量データを特定し、当該類似特徴量データに対応する特徴ＩＤを取得する類似特徴量データ特定手段として機能する。また、制御部２０は、記憶部２２に記憶されたプログラムに基づいて、特徴量テーブルに２２Ｂ格納されている特徴量データの中から利用者の顔画像との類似度が所定の基準を満たす類似特徴量データを特定できない場合に、利用者の顔画像に基づいて、当該利用者の顔画像との類似度が所定の基準を満たす新たな特徴量データを特徴量テーブル２２Ｂに登録する、特徴量データ登録手段として機能する。

記憶部２２には、制御部２０にて実行されるプログラムや、当該プログラムで用いられるデータ等が記憶されている。例えば、記憶部２２は、チケット発券システム１におけるサーバ２の機能を実現するためのプログラム、チケット発券システム１にて発券するチケットに関する情報を集約するチケットデータベース２２Ａ、例示的な生体情報に関する特徴情報を含む特徴量データを識別情報である特徴ＩＤと対応付けて格納する特徴量テーブル２２Ｂ等を記憶する。本実施形態では、特徴量データに含まれる生体情報に関する特徴情報は人の顔の外観に関する特徴情報（例えば特徴量のパラメータ値）である。特徴量テーブル２２Ｂは、実在しない人物の顔の画像に基づく特徴量データ（例えば、絵やコンピュータグラフィックス等により生成した顔から算出した顔の特徴を表す情報）を含んでよい。また、特徴量テーブル２２Ｂは、顔の画像に基づくことなく演算により生成された特徴量データを含んでもよい。演算により特徴量データを生成する場合、特徴量データにより表すことのできる特徴量空間内に、等しい密度で特徴量データが分布するように特徴量データを生成するとよい。サーバ２は、上記の各構成が物理的に一体として構成されていなくてもよい。例えば、上記構成要素の一部または全部が遠隔地に分散して配置されていてもよく、それらが協働してサーバ２として機能するようにすればよい。通信部２４は、制御部２０による制御のもと、ネットワークＮＷを介して、チケット購入端末３、発券機４等との通信を行う。

チケット購入端末３は、チケットを購入する際に購入者またはチケット販売店の店員が操作して、発券に必要な情報をサーバ２に送るための装置である。ここで、発券に必要な情報とは、少なくとも、購入しようとするチケットの情報、および購入したチケットの保有者となる人物（典型的には購入者）の顔画像を含む。チケット購入端末３は、例えば、チケット販売店に設置された端末装置であってもよいし、個々の購入者が保有するコンピュータであってもよい。

図３は、チケット購入端末３の構成を示すブロック図である。図３に示すように、チケット購入端末３は、少なくとも、操作部３０、記憶部３１、制御部３２、通信部３３、表示部３４、およびカメラ３５を備える。チケット購入端末３は、例えば、カメラ３５を内蔵するノート型のコンピュータ、タブレット端末等を用いてもよいし、カメラ３５を内蔵しないコンピュータにカメラ３５を接続して用いてもよい。本実施形態において、カメラ３５は、発券されるチケットの利用者の生体情報に関する特徴情報を取得する利用者特徴情報取得手段の一部として機能する。

操作部３０は、購入者またはチケット販売店の店員よる操作を受け付ける。操作部３０は、表示部３４に重ねて配置されたタッチパネルと、その他のボタンとを備える。記憶部３１は、ＲＯＭ、ＲＡＭ、ハードディスク等の記憶媒体であり、制御部３２で実行するプログラムや、当該プログラムで用いるデータ等を記憶する。記憶部３１には、例えば、オペレーションシステム（ＯＳ）、サーバ２にチケットの購入・発券に必要な情報を送信するためのアプリケーションプログラム等が記憶されている。制御部３２は、ＣＰＵ等の演算装置であり、記憶部３１に記憶されている各種のプログラムを実行する。通信部３３は、ネットワークＮＷを介して、サーバ２との通信を行う。表示部３４は、液晶ディスプレイ、有機ＥＬディスプレイ等の表示素子であり、制御部３２による制御の下、各種の情報（例えばチケット購入のためのユーザインタフェース）を表示する。表示部３４は、操作部３０のタッチパネルと協働して各種の入力インタフェースを実現する。

発券機４は、サーバ２からの命令に基づいて、所定の用紙にチケットの情報を印刷してチケットを発券する。発券機４は、類似特徴量データに対応する特徴ＩＤ（識別情報）を含む認証情報を、当該チケットで入場可能な興行の情報等の諸情報とともに機械による読み取りが可能な態様でチケットの券面に記録する。具体的には、特徴ＩＤ等をＱＲコード（登録商標）にエンコードして、チケットの券面に印刷する。発券機４は、チケット購入端末３と同じ場所（例えばチケット販売店）に配置されるとよい。図４は、発券機４の構成を示すブロック図である。図４に示すように、発券機４は、少なくとも、記憶部４０、制御部４２、通信部４４、および印刷部４６を備える。発券機４は、これらのほか、必要に応じて入力手段（例えばキーボード、マウス等）や出力手段（例えばディスプレイ、プリンタ等）を備えてもよい。

記憶部４０には、制御部４２にて実行されるプログラムや、当該プログラムで用いられるデータ等が記憶されている。例えば、記憶部４０には、サーバ２からの命令に基づきチケットの情報を印刷するよう印刷部４６を制御するプログラム等が記憶される。

制御部４２は、記憶部４０に記憶されている各種のプログラムを実行する。例えば制御部４２は、サーバ２からの命令に応じてチケットを印刷すべく印刷部４６を制御する。

通信部４４は、ネットワークＮＷを介して、サーバ２との通信を行う。その他、通信部４４は、近距無線通信（ＮＦＣ）や、赤外線通信、可視光通信等が可能に構成されてもよい。印刷部４６は、チケットを所定の用紙に印刷するプリンタである。チケットの用紙は、例えば所定の寸法に予め裁断され、必要に応じてミシン目が設けられた紙片としてもよいし、ロール紙を用いて印刷の都度所定の長に切断するようにしてもよい。

検札装置５は、検札所において当該検札所を通過しようとする利用者が持つチケットを検札するための装置である。本例では、検札装置５は、チケット発券システム１で発券されたチケットを、興行の入場口に設けられる検札所で検札する。図５は、検札装置５の構成を示すブロック図である。検札装置５は、制御部５１、記憶部５２、表示部５３、通信部５４、及びカメラ５５を備える。検札装置５は、これらのほか、必要に応じて入力手段（例えばキーボード、マウス等）等を備えてもよい。検札装置５は、カメラ５５を内蔵するノート型のコンピュータ、タブレット端末等を用いるとよい。

制御部５１は、ＣＰＵ等の演算装置であり、記憶部５２に記憶されている各種のプログラムを実行する。記憶部５２は、ＲＯＭ、ＲＡＭ、ハードディスク等の記憶媒体であり、制御部５１で実行するプログラムや、当該プログラムで用いるデータ等を記憶する。記憶部５２には、例えば、オペレーションシステム（ＯＳ）、チケットの検札処理を行うプログラム、検札用特徴量テーブル５２Ａ等が記憶されている。検札用特徴量テーブル５２Ａは、人の顔の特徴を示す情報である特徴量データを識別情報である特徴ＩＤと対応付けて格納するデータベースである。検札用特徴量テーブル５２Ａは、発券時にサーバ２で用いた特徴量テーブル２２Ｂをそのまま（発券時に類似特徴量データとして特定されなかったものも含めて）用いてもよいし、発券時に類似特徴量データとして特定された特徴量データのみを格納するようにしてもよい。

表示部５３は、液晶ディスプレイ、有機ＥＬディスプレイ等の表示素子であり、制御部５１による制御の下、各種の情報を表示する。通信部５４は、ネットワークＮＷを介して、サーバ２等との通信を行う。カメラ５５は、本発明における利用者生体情報取得手段に相当し、検札装置５の正面方向を撮影するように配置されチケットを利用する利用者の顔、および利用者が持つチケットを含む利用者画像を撮影する。赤色灯５６は、制御部５１の制御の下で動作する報知手段の一例であり、例えば、利用者画像から抽出した顔画像と、検札用特徴量テーブルから取得した特徴量データとの類似度が所定の基準を満たさない（例えば、一致度が所定値を超えない）場合に点灯するように制御される。

制御部５１は、記憶部５２に記憶されているプログラムに基づき、カメラ５５で撮影した利用者画像から利用者の顔画像を抽出する。また、制御部５１は、記憶部５２に記憶されているプログラムに基づき、利用者が持つ前記チケットに記録されたＱＲコードを、カメラ５５で撮影した利用者画像を解析して読み取り、ＱＲコードにエンコードされている特徴ＩＤを取得する。また、制御部５１は、記憶部５２に記憶されているプログラムに基づき、取得した特徴ＩＤに紐づけられた特徴量データを、検札用特徴量テーブル５２Ａに照会して取得する。また、制御部５１は、記憶部５２に記憶されているプログラムに基づき、利用者画像から抽出した顔画像と、検札用特徴量テーブルから取得した特徴量データとの類似度を求め、当該類似度が所定の基準を満たす場合に当該利用者が検札所を通過することを許可する。このようにして、制御部５１は、記憶部５２に記憶されたプログラムを実行することにより、本発明の特徴情報算出手段、識別情報取得手段、顔画像取得手段、および判定手段の機能を実現する。

〔チケットの発券〕
続いて、図６に示すフローチャートを参照して、上記のように構成されるチケット発券システム１によりチケットを発券する発券処理の手順を説明する。

本例では、購入者やチケット販売店の店員がチケット購入端末３を操作することにより、チケットの発券が実施される。本例では、購入者自身がチケットの利用者（すなわち、当該チケットを利用して興行の入場口を通過する者）となる場合を例に説明する。はじめに、購入者やチケット販売店の店員が、チケット購入端末３にて、興行、席種等を選び、購入ボタンを押すなど、購入操作を行う（ステップＳ１００）。チケット購入端末３は、選ばれたチケットの情報と、利用者の顔画像をサーバ２に送り、サーバ２はこれを取得する（ステップＳ１１０）。顔画像はチケット購入端末３のカメラ３５にて撮影してもよいし、利用者があらかじめ撮影しておいたものを、有線又は無線の通信にてチケット購入端末３に取り込んで用いてもよい。

サーバ２は、チケット購入端末３から受け取った利用者の顔画像を、特徴量テーブル２２Ｂに照会する（ステップＳ１２０）。このときサーバ２は、任意の顔照合手法により、特徴量テーブル２２Ｂに格納されている各特徴量データと利用者の顔との類似度を算出する。なお、顔画像と特徴量データとの類似度として、顔画像から特徴量の情報を抽出し、この抽出した特徴量と特徴量データに含まれる特徴量の情報とに基づく演算により一致度を算出するとよい。また、類似度は、例えば０から１０までの値に正規化されたスコアとして算出される。そして、利用者の顔画像との類似度が所定の基準を満たす特徴量データがある場合、（ステップＳ１２０；Ｙｅｓ）、サーバ２は、利用者の顔画像との類似度が所定の基準を満たす類似特徴量データを１つ特定して、当該特定した類似特徴量データに対応する特徴ＩＤを取得する（ステップＳ１３０）。なお、サーバ２は類似特徴量データを特定した後、利用者の顔画像をサーバ２から完全に消去することが好ましい。

サーバ２は、利用者の顔画像について、特徴量テーブル２２Ｂに含まれるすべての特徴量データとの一致度を算出し、一致度が最も高いものを類似度が所定の条件を満たす特徴量データ特定してもよい。あるいは、特徴量データを１つずつ任意の順番で照会し、類似度が所定の条件を満たす（例えば、一致度が所定値以上となる）特徴量データが１つ見つかった時点で、その特徴量データを類似特徴量データとして特定し、更なる照会を行わないようにしてもよい。一致度が最も高いものを特定する場合、処理の完了までに時間を要するが、認証の精度を高めることができる。類似度が所定の条件を満たす特徴量データが見つかった時点で更なる照会を行わない場合には、認証の精度が犠牲になる可能性があるものの、処理を短時間で終わらせることが可能となる。

サーバ２は、利用者の顔画像との類似度が所定の基準を満たす特徴量データが特徴量テーブル２２Ｂに含まれない場合（ステップＳ１２０；Ｎｏ）、利用者の顔画像に基づく新たな特徴量データを特徴量テーブル２２Ｂに登録した上で（ステップＳ１４０）、当該新たな特徴量データを類似特徴量データとして特定し、その特徴ＩＤを取得する（ステップＳ１３０）。

ステップＳ１４０において新たに特徴量データを登録する際、サーバ２は、利用者の顔画像そのものから算出した顔の特徴を示す情報を特徴量データとして登録してもよいが、利用者の顔画像そのものではなく、利用者の顔画像との類似度が所定の基準を満たす特徴量データを生成して登録することが好ましい。具体的には、利用者の顔画像との一致度が所定値以上であるが完全には一致しない（適度に似ていない部分がある）特徴量データを生成するとよい。このようにすれば、個人情報である利用者の顔画像が特徴量テーブル２２Ｂにそのまま含まれることがなく、プライバシーに配慮した運用を行うことができる。

類似特徴量データが特定されると、サーバ２は、購入されるチケットの情報に紐づけて、特定した類似特徴量データの特徴ＩＤをチケットデータベース２２Ａに格納する（ステップＳ１５０）。

続いて、サーバ２は、チケットの券面に印刷する情報を生成し、発券機４に送信する（ステップＳ１６０）。券面に印刷する情報は、入場時の検札の際に必要な認証情報、興行の情報、券種の情報等を含む。本例では、認証情報は、類似特徴量データの特徴ＩＤを含むＱＲコード（登録商標）である。

券面に印刷する情報を受けとった発券機４は、図７に示すように、興行の情報、券種の情報等の文字、及び認証情報を含んだＱＲコードがチケットの券面に印刷される。

以上のようにして発券されるチケットには、認証情報の中に利用者自身の顔画像のような個人情報が含まれないので、チケットを介した個人情報の漏洩を防ぐことができる。また、類似特徴量データの特徴ＩＤは、顔画像そのものと比べデータ量が小さく、後述する検札装置５を用いて行う検札処理を行う際の認証情報の読み取りを短時間で済ますことができる。

〔チケットの使用〕
続いて、図８に示すフローチャートを参照して、チケット発券システム１により発券されたチケットを、イベント等の興行の会場の入場口に設けられる検札所にて、個々の入場者に対して実施される検札処理の手順を説明する。

興行の会場の入場口には検札所が設けられ、入場者が入ってくる方向にカメラ５５が向くように検札装置５が設置される。検札装置５には、発券の際に用いた特徴量データを格納した検札用特徴量テーブル５２Ａが予め（入場開始時間より前に）格納されている。なお、検札装置５は、通信部５４を介してサーバ２から特徴量テーブル２２Ｂの複製を受け取り、これを検札用特徴量テーブル５２Ａとして用いるとよい。

入場が開始されると、検札装置５はカメラ５５による撮影を開始する（ステップＳ２００）。このとき、チケットを持った入場者は、チケットと自身の顔が同時に撮影されるように、検札装置５の前に立つ。このとき、図９に示すように、検札装置５の表示部５３には、チケットを顔の傍に持つよう指示する案内、カメラ５５で撮影している画像、及び認証の結果を表示するとよい。なお、チケットと入場者の顔を同時ではなく順次撮影するように構成してもよい。また、制御部５１は、カメラ５５で撮影している画像から、入場者が、眼鏡、サングラス、マスク等を着用していることを認識した場合、これらを外すように指示をするように構成するとよい。

検札装置５の制御部５１は、カメラ５５で撮影した画像（利用者画像）から、顔、及びＱＲコードをそれぞれ認識する（ステップＳ２１０）。そして、制御部５１は、認識したＱＲコードを解析して、認証情報に含まれる特徴ＩＤを取得する（ステップＳ２２０）。続いて、取得した特徴ＩＤに対応する特徴量データを検札用特徴量テーブル５２Ａから取得する（ステップＳ２３０）。そして、制御部５１は、カメラ５５で撮影している映像に含まれる顔と取得した特徴量データとの類似度を算出する（ステップＳ２４０）。

なお、検札時には、顔の下にチケットを位置させる等、顔とチケットとの位置関係を固定して撮影するとよい。そして、チケットの券面に対し所定の位置に写る顔を入場者の顔として認識して抽出するようにするとよい。あるいは、検札装置５からの距離（利用者画像における奥行）に基づいて入場者の顔を認識してもよい。例えば測距センサ等を備えて入場者までの距離を実測してもよいし、利用者画像に写る複数の顔のうち画像に占める面積が最も広いものを入場者の顔として認識してもよい。このようにすることで、複数の人が映像に映りこんでも、認証対象とする人物を容易に特定することができる。検札装置５は、複数の入場者を同時に認証できるように構成されてもよい。この場合、認識したＱＲコードの数に応じた人数の認証を行うものとし、ＱＲコードに対して所定位置（例えばＱＲコードの上）に認識された顔を認証の対象とするとよい。

続いて制御部５１は、算出した類似度が所定の基準を満たす（発券時よりも基準を低くしてもよい）か否かを判定する（ステップＳ２５０）。このステップＳ２５０における判定は、本発明における類似度に応じた判定の一例である。類似度が所定の基準を満たす場合（例えば、一致度が所定値以上である場合）には（ステップＳ２５０；Ｙｅｓ）、入場を許可する旨が表示部５３に表示される（ステップＳ２６０）。一方、類似度が所定の基準を満たさない場合（例えば、一致度が所定値未満である場合）には（ステップＳ２５０；Ｎｏ）、入場を許可する旨が表示部５３に表示されず、顔認証の不一致を係員に報知するべく赤色灯５６を点灯させる。このほか、例えば、警告表示、警告音の発報、フラッシュの点灯等の警報の発報を行ってもよい（ステップＳ２７０）。このようにステップＳ２６０およびＳ２７０のいずれかを経て、１人の入場者に対する検札処理が終了する。なお、類似度が所定の基準を満たさない場合に、その結果をどのように出力するかは上記に限定されない。例えば、報知・警告等する代わりに、検札所の渋滞を避けるために入場許可の表示を表示部５３に出しつつ、検札所の係員には類似度が所定の基準を満たさない旨を通知し、入場者が検札所を通過した後で不正か否か等を係員が確認するようにしてもよい。

興行の会場の入場口では、同様の処理が個々の入場者に対して行われる。このような構成により、不正な利用や譲渡等を防ぎつつ、入場口での検札を円滑に行うことが可能となる。

〔第２実施形態〕
続いて、本発明の第２実施形態について説明する。本実施形態に係るチケット発券システム１および検札装置５の構成は、以下の点で第１実施形態と異なっている。以下で特に言及しない点については、第１実施形態と同様であるため、説明を省略する。

本実施形態のチケット発券システム１において、サーバ２が記憶部２２に、ユーザ情報データベース２２Ｃを持つ。このユーザ情報データベース２２Ｃは、ユーザを識別するユーザＩＤに紐づけて、ユーザに関する様々な情報（例えば、生年月日、性別、住所、電話番号、登録年月日、等）を格納する。また、本実施形態においてチケットデータベース２２Ａは、各チケットのチケットＩＤに紐づけて、利用者のユーザＩＤを格納する。したがって、本実施形態では、チケットＩＤを特定すれば、チケットＩＤに紐づくユーザＩＤを経由して利用者の各種の属性を参照することが可能となる。

また、本実施形態において、検札装置５は、サーバ２とネットワークＮＷを介して通信可能とされる。そして、検札処理はこのようにネットワークＮＷを介したサーバ２との通信が可能な状態で実施される。

チケットの購入・発券時に、発券に必要な情報のひとつとして、ユーザＩＤがチケット購入端末３からサーバ２に送られる。サーバ２は、チケットデータベース２２Ａにおいて、販売するチケットのチケットＩＤに紐づけて、チケット購入端末から受け取ったユーザＩＤを記録する。また、サーバ２は、類似特徴量データに対応する特徴ＩＤに加え、チケットＩＤを認証情報に含める。そして、この認証情報を含むＱＲコードをチケットの券面に印刷させる。

チケットの使用時、検札所に配置された検札装置５は、第１実施形態と同様、チケットの券面の画像からＱＲコードを認識し、これを解析する。そして、認証情報に含まれる特徴ＩＤおよびチケットＩＤを取得する。そして、取得した特徴ＩＤに関しては第１実施形態と同様、対応する特徴量データと、撮影した顔画像との類似度を算出し、認証に利用する。一方、取得したチケットＩＤについては、サーバ２に当該チケットＩＤに紐づくユーザの情報を照会する。具体的には、チケットＩＤに紐づくユーザの年齢、性別等の属性情報をサーバ２から取得する。そして、カメラ５５で撮影した入場者の画像と属性情報とを照合する（つまり、入場者がその属性を有するか否かを判定する）。属性情報の照合結果は、特徴量データの照合結果と同様、検札所の通過可否の判定に用いることができる。このようにすれば、成りすまし等不正な方法で検札所を通過される可能性を低減することができる。なお、上記のように属性情報の照合を行うのではなく、サーバ２から取得した属性情報を、目視により不正入場者を見つけるための参照情報として、検札所に配置された係員に提示してもよい。

〔第３実施形態〕
続いて、本発明の第３実施形態について説明する。本実施形態に係るチケット発券システム１および検札装置５の構成は、以下で説明する点において上述の各実施形態と異なっている。以下で特に言及しない点については、第１実施形態と同様であるため、説明を省略する。

本実施形態のチケット発券システム１において、チケットデータベース２２Ａは、各チケットのチケットＩＤに紐づけて、特徴ＩＤを格納する。本実施形態では、第１実施形態等と異なり、利用者の類似特徴量データは、チケットを印刷するまでに確定されている必要はない。チケットを印刷するまでに利用者の類似特徴量データが確定している場合には、当該類似特徴量データに対応する特徴ＩＤがチケットＩＤに紐づけられてチケットデータベース２２Ａに格納されるとともに、第１実施形態と同様に特徴ＩＤを（および必要に応じて第２実施形態と同様にチケットＩＤをも）含む認証情報がＱＲコードとしてチケットの券面に印刷される。

一方、チケットを印刷するまでに利用者の類人デックス情報が確定していない場合、チケットの券面には、特徴ＩＤが未定であることを示す情報と、チケットＩＤとを含んだＱＲコードが印刷される。

また、本実施形態において、検札装置５は、サーバ２とネットワークＮＷを介して通信可能とされる。そして、検札処理はこのようにネットワークＮＷを介したサーバ２との通信が可能な状態で実施される。以下、本実施形態での検札処理を、図１０に示すフローチャートを参照して説明する。

第１実施形態と同様、興行の会場の入場口には検札所が設けられ、入場者が入ってくる方向にカメラ５５が向くように検札装置５が設置される。入場が開始されると、検札装置５はカメラ５５による撮影を開始する（ステップＳ３００）。撮影する画像には、チケットと入場者の顔が含まれるようにする。

検札装置５の制御部５１は、カメラ５５で撮影した画像（利用者画像）から、顔、及びＱＲコードをそれぞれ認識する（ステップＳ３０５）。そして、制御部５１は、認識したＱＲコードを解析して、認証情報を取得する（ステップＳ３１０）。制御部５１は、認証情報に類似特徴量データの特徴ＩＤが含まれるか否かを判定する（ステップＳ３１５）。

類似特徴量データの特徴ＩＤが認証情報に含まれていない場合（ステップ３１５；Ｎｏ）、検札装置５は、サーバ２に取得したチケットＩＤについて特徴ＩＤが登録されているか否かを照会する（ステップＳ３２０）。特徴ＩＤが未登録である旨をサーバ２が回答した場合（ステップＳ３２０；Ｎｏ）、検札装置５は、取得したチケットＩＤと、カメラ５５で撮影した入場者の画像と、をサーバ２に送信する。これを受けったサーバ２は、第１実施形態と同様の手法で特徴量テーブル２２Ｂから類似特徴量データを特定し、類似特徴量データに対応する特徴ＩＤをチケットＩＤに紐づけてチケットデータベースに格納する（ステップＳ３２５）。類似特徴量データの特徴ＩＤが認証情報に含まれていない場合、以上で、検札処理が終了となる。ステップＳ３２５での処理に示されるように、サーバ２は、本発明における類似特徴量データ特定手段および類似特徴量データ記録手段として機能する。なお、類似特徴量データおよび対応する特徴ＩＤの特定を、検札装置５が、検札用特徴量テーブル５２Ａを用いて行ってもよい。この場合、検札装置５は、サーバ２にチケットＩＤと特定した類似特徴量データの特徴ＩＤとを送信するとよい。

一方、特徴ＩＤが登録されている旨をサーバ２が回答した場合（ステップＳ３２０；Ｙｅｓ）、検札装置５は、サーバ２からチケットＩＤに紐づく特徴ＩＤを取得し（ステップＳ３３０）、当該特徴ＩＤに対応する特徴量データを検札用特徴量テーブル５２Ａから取得する（ステップＳ３３５）。そして検札装置５の制御部５１は、カメラ５５で撮影した映像に含まれる入場者の顔と取得した特徴量データとの類似度を算出する（ステップＳ３４０）。続いて制御部５１は、算出した類似度が所定の基準を満たす（例えば、一致度が所定値以上である）か否かを判定する（ステップＳ３４５）。このステップＳ３４５における判定は、本発明における類似度に応じた判定の一例である。類似度が所定の基準を満たす場合（ステップＳ３４５；Ｙｅｓ）、入場を許可する旨が表示部５３に表示される（ステップＳ３５０）。一方、類似度が所定の基準を満たさない場合（ステップＳ３４５；Ｎｏ）、入場を許可する旨が表示部５３に表示されず、顔認証の不一致を係員に報知するべく赤色灯５６を点灯させる。このほか、例えば、警告表示、警告音の発報、フラッシュの点灯等の警報の発報を行ってもよい（ステップＳ３５５）。ステップＳ３５０およびＳ３５５のいずれかを経て、１人の入場者に対する検札処理が終了する。

一方、認証情報に類似特徴量データの特徴ＩＤが含まれている場合には（ステップ３１５；Ｙｅｓ）、当該特徴ＩＤを用いてステップＳ３３５～Ｓ３５５の処理を実施する。すなわち、第１実施形態と同様、類似特徴量データを用いた認証により、検札所通過の可否を判定する。

以上のように、本実施形態によれば、チケットを印刷するまでに類似特徴量データを確定できなかった場合においても、最初に検札所を通る際に類似特徴量データをチケットに紐づけることが可能となり、以後の検札（例えば、再入場等）において、初回と異なる利用者がチケットを使用することを防ぐことができる。

なお、本実施形態において、第２実施形態と同様、サーバ２が記憶部２２に、ユーザ情報データベース２２Ｃを持ち、初回入場時に取得したユーザの顔画像（またはそこから取得した特徴ＩＤ）を、ユーザＩＤに紐づけて格納してもよい。このように格納したユーザの顔画像（または特徴ＩＤ）を、当該ユーザが新たにチケットを購入する際に、認証情報を生成するために使用してもよい。

〔第４実施形態〕
続いて、本発明の第４実施形態について説明する。本実施形態に係るチケット発券システム１および検札装置５の構成は、以下で説明する点において上述の各実施形態と異なっている。以下で特に言及しない点については、第１実施形態等と同様であるため、説明を省略する。

第１実施形態では、チケットを発券機から紙に印刷したが、本実施形態のチケット発券システムでは、チケットを紙に印刷することなく、スマートフォン等の携帯端末にチケットの券面を表示させ、これを用いて検札処理を行ういわゆる電子チケットを採用する。また、本実施形態では、第２実施形態と同様、記憶部２２は、ユーザ情報データベース２２Ｃを記憶し、利用者に関する諸情報（少なくとも、電子チケットの送付先の情報を含む）をユーザＩＤに紐づけて格納する。また、チケットデータベース２２Ａは、チケットＩＤに紐づけて当該チケットの利用者のユーザＩＤを格納する。

本実施形態では、第１実施形態等と異なり、利用者の類似特徴量データは、チケットを使用する（つまり検札処理を受ける）までに確定されている必要はない。検札処理までに利用者の類似特徴量データが確定している場合には、当該類似特徴量データに対応する特徴ＩＤを含む認証情報が、電子チケットに記録される。なお、認証情報は、券面にＱＲコードとして表示し、検札時に検札装置５で読み取らせるようにしてもよいし、認証情報を携帯端末の画面に表示させることなく、無線通信等を利用して検札装置５に送信するようにしてもよい。

利用者の類似特徴量データが確定した状態では、電子チケットに記録される認証情報には、類似特徴量データに対応する特徴ＩＤが含まれる。一方、利用者の類似特徴量データが確定していない状態では、電子チケットに記録される認証情報には特徴ＩＤが未定であることを示す情報が含まれ、その後、類似特徴量データが確定したことに応じて、類似特徴量データに対応する特徴ＩＤを含むものに認証情報が更新される。例えば、認証情報が券面にＱＲコードとして表示される場合には、類似特徴量データが確定される前後で券面に表示されるＱＲコードが変化されることになる。

続いて、本実施形態での検札処理を、図１１に示すフローチャートを参照して説明する。なお、以下では、認証情報が券面にＱＲコードとして表示される態様を例に説明する。

第１実施形態と同様、興行の会場の入場口には検札所が設けられ、入場者が入ってくる方向にカメラ５５が向くように検札装置５が設置される。入場が開始されると、検札装置５はカメラ５５による撮影を開始する（ステップＳ４００）。撮影する画像には、入場者が持つ携帯端末の画面に表示されたチケットの券面と入場者の顔が含まれるようにする。

検札装置５の制御部５１は、カメラ５５で撮影した画像（利用者画像）から、顔、及びＱＲコードをそれぞれ認識する（ステップＳ４０５）。そして、制御部５１は、認識したＱＲコードを解析して、認証情報を取得する（ステップＳ４１０）。制御部５１は、認証情報に類似特徴量データの特徴ＩＤが含まれるか否かを判定する（ステップＳ４１５）。

類似特徴量データの特徴ＩＤが認証情報に含まれていない場合（ステップ４１５；Ｎｏ）、検札装置５は、取得したチケットＩＤと、カメラ５５で撮影した入場者の画像と、をサーバ２に送信する。これを受けったサーバ２は、第１実施形態と同様の手法で特徴量テーブル２２Ｂから類似特徴量データを特定する（ステップＳ４２０）。なお、類似特徴量データおよび対応する特徴ＩＤの特定を、検札装置５が、検札用特徴量テーブル５２Ａを用いて行ってもよい。この場合、検札装置５は、サーバ２にチケットＩＤと特定した類似特徴量データの特徴ＩＤとを送信するとよい。また、このときサーバ２は、類似特徴量データに対応する特徴ＩＤをチケットＩＤに紐づけてチケットデータベースに格納してもよい。

続いて、サーバ２は、類似特徴量データに対応する特徴ＩＤを含んだ更新版の認証情報を生成し、チケットＩＤに紐づいたユーザＩＤを持つ利用者に送信する（ステップＳ４２５）。利用者の携帯端末では、受信した更新版の認証情報を、以後の検札の際に使用するよう電子チケットを更新する（ステップＳ４３０）。類似特徴量データの特徴ＩＤが認証情報に含まれていない場合、以上で、検札処理が終了となる。

一方、認証情報に類似特徴量データの特徴ＩＤが含まれている場合には（ステップ４１５；Ｙｅｓ）、当該特徴ＩＤに対応する特徴量データを検札用特徴量テーブル５２Ａから取得する（ステップＳ４３５）。そして検札装置５の制御部５１は、カメラ５５で撮影した映像に含まれる入場者の顔と取得した特徴量データとの類似度を算出する（ステップＳ４４０）。続いて制御部５１は、算出した類似度が所定の基準を満たす（例えば、一致度が所定値以上である）か否かを判定する（ステップＳ４４５）。このステップＳ４４５における判定は、本発明における類似度に応じた判定の一例である。類似度が所定の基準を満たす場合（ステップＳ４４５；Ｙｅｓ）、入場を許可する旨が表示部５３に表示される（ステップＳ４５０）。一方、類似度が所定の基準を満たさない場合（ステップＳ４４５；Ｎｏ）、入場を許可する旨が表示部５３に表示されず、顔認証の不一致を係員に報知するべく赤色灯５６を点灯させる。このほか、例えば、警告表示、警告音の発報、フラッシュの点灯等の警報の発報を行ってもよい（ステップＳ４５５）。ステップＳ４５０およびＳ４５５のいずれかを経て、１人の入場者に対する検札処理が終了する。

以上のように、本実施形態によれば、最初の検札までに類似特徴量データを確定できなかった場合においても、最初に検札所を通る際に類似特徴量データを電子チケットに紐づけることが可能となり、以後の検札（例えば、再入場等）において、初回と異なる利用者がチケットを使用することを防ぐことができる。

なお、本実施形態において、第２実施形態と同様、サーバ２が記憶部２２に、ユーザ情報データベース２２Ｃを持ち、初回入場時に取得した利用者の顔画像（またはそこから取得した特徴ＩＤ）を、ユーザＩＤに紐づけて格納してもよい。このように格納したユーザの顔画像（または特徴ＩＤ）を、当該ユーザが新たにチケットを購入する際に、認証情報を生成するために使用してもよい。

〔第５実施形態〕
続いて、本発明の第５実施形態について説明する。本実施形態に係るチケット発券システム１および検札装置５の構成は、以下で説明する点において上述の各実施形態と異なっている。以下で特に言及しない点については、第１実施形態等と同様であるため、説明を省略する。

第１実施形態では、チケットに記録される認証情報として、特徴ＩＤをＱＲコードに含めて発券したが、本実施形態のチケット発券システムでは、チケットに記録される認証情報には、特徴ＩＤは含まれず、当該チケットを識別するためのチケットＩＤが含まれる。また、チケットデータベース２２Ａは、チケットＩＤに紐づけて当該チケットの利用者のユーザＩＤを格納する。また、本実施形態の検札装置は、検札用特徴量テーブル５２Ａに加え、検札を実施する興行で利用することができるチケットのチケットＩＤと当該チケットの利用者に対応する特徴ＩＤとを対応付けて格納するチケット情報テーブル５２Ｂを備える。

図１２は、本実施形態のチケット発券システム１によりチケットを発券する発券処理の手順を示している。

本例では、購入者やチケット販売店の店員がチケット購入端末３を操作することにより、チケットの発券が実施される。本例では、購入者自身がチケットの利用者（すなわち、当該チケットを利用して興行の入場口を通過する者）となる場合を例に説明する。はじめに、購入者やチケット販売店の店員が、チケット購入端末３にて、興行、席種等を選び、購入ボタンを押すなど、購入操作を行う（ステップＳ５００）。チケット購入端末３は、選ばれたチケットの情報と、利用者の顔画像をサーバ２に送り、サーバ２はこれを取得する（ステップＳ５１０）。顔画像はチケット購入端末３のカメラ３５にて撮影してもよいし、利用者があらかじめ撮影しておいたものを、有線又は無線の通信にてチケット購入端末３に取り込んで用いてもよい。

サーバ２は、チケット購入端末３から受け取った利用者の顔画像を、特徴量テーブル２２Ｂに照会する（ステップＳ５２０）。このときサーバ２は、利用者の顔画像との類似度が所定の基準を満たす特徴量データがある場合、（ステップＳ５２０；Ｙｅｓ）、サーバ２は、利用者の顔画像との類似度が所定の基準を満たす類似特徴量データを１つ特定して、当該特定した類似特徴量データに対応する特徴ＩＤを取得する（ステップＳ５３０）。なお、サーバ２は類似特徴量データを特定した後、利用者の顔画像をサーバ２から完全に消去することが好ましい。

サーバ２は、利用者の顔画像との類似度が所定の基準を満たす特徴量データが特徴量テーブル２２Ｂに含まれない場合（ステップＳ５２０；Ｎｏ）、利用者の顔画像に基づく新たな特徴量データを特徴量テーブル２２Ｂに登録した上で（ステップＳ５４０）、当該新たな特徴量データを類似特徴量データとして特定し、その特徴ＩＤを取得する（ステップＳ５３０）。

類似特徴量データが特定されると、サーバ２は、購入されるチケットのチケットＩＤに紐づけて、特定した類似特徴量データの特徴ＩＤをチケットデータベース２２Ａに格納する（ステップＳ５５０）。

続いて、サーバ２は、チケットの券面に印刷する情報を生成し、発券機４に送信する（ステップＳ５６０）。券面に印刷する情報は、入場時の検札の際に必要な認証情報、興行の情報、券種の情報等を含む。本例では、認証情報は、特徴ＩＤを含まず、チケットＩＤを含むＱＲコード（登録商標）である。

券面に印刷する情報を受けとった発券機４は、興行の情報、券種の情報等の文字、及び認証情報を含んだＱＲコードがチケットの券面に印刷される。

以上のようにして発券されるチケットには、認証情報の中に利用者自身の顔画像のような個人情報が含まれないばかりでなく、利用者自身の顔の特徴と関連する特徴ＩＤすら含まないので、チケットを介した個人情報の漏洩を防ぐことができる。

図１３は、本実施形態のチケット発券システム１により発券されたチケットを、イベント等の興行の会場の入場口に設けられる検札所にて、個々の入場者に対して実施される検札処理の手順を示すフローチャートである。

興行の会場の入場口には検札所が設けられ、入場者が入ってくる方向にカメラ５５が向くように検札装置５が設置される。検札装置５には、発券の際に用いた特徴量データを格納した検札用特徴量テーブル５２Ａと、当該興行の入場に利用することができるチケットのチケットＩＤに各チケットの利用者の類似特徴ＩＤが対応付けて格納されたチケット情報テーブル５２Ｂとが予め（入場開始時間より前に）格納されている。なお、検札装置５は、通信部５４を介してサーバ２から特徴量テーブル２２Ｂおよびチケットデータベース２２Ａの複製を受け取り、これらをそれぞれ、検札用特徴量テーブル５２Ａおよびチケット情報テーブル５２Ｂとして用いるとよい。

入場が開始されると、検札装置５はカメラ５５による撮影を開始する（ステップＳ６００）。このとき、チケットを持った入場者は、チケットと自身の顔が同時に撮影されるように、検札装置５の前に立つ。このとき、第１実施形態と同様、検札装置５の表示部５３には、チケットを顔の傍に持つよう指示する案内、カメラ５５で撮影している画像、及び認証の結果を表示するとよい。

検札装置５の制御部５１は、カメラ５５で撮影した画像（利用者画像）から、顔、及びＱＲコードをそれぞれ認識する（ステップＳ６１０）。そして、制御部５１は、認識したＱＲコードを解析して、認証情報に含まれるチケットＩＤを取得する（ステップＳ６２０）。続いて、取得したチケットＩＤに対応する特徴ＩＤをチケット情報テーブル５２Ｂに照会して特定し、特定した特徴ＩＤに対応する特徴量データを検札用特徴量テーブル５２Ａから取得する（ステップＳ６３０）。そして、制御部５１は、カメラ５５で撮影している映像に含まれる顔と取得した特徴量データとの類似度を算出する（ステップＳ６４０）。

続いて制御部５１は、算出した類似度が所定の基準を満たす（発券時よりも基準を低くしてもよい）であるか否かを判定する（ステップＳ６５０）。このステップＳ６５０における判定は、本発明における類似度に応じた判定の一例である。類似度が所定の基準を満たす場合（例えば、一致度が所定値以上である場合）には（ステップＳ６５０；Ｙｅｓ）、入場を許可する旨が表示部５３に表示される（ステップＳ６６０）。一方、類似度が所定の基準を満たさない場合（例えば、一致度が所定値未満である場合）には（ステップＳ６５０；Ｎｏ）、入場を許可する旨が表示部５３に表示されず、顔認証の不一致を係員に報知するべく赤色灯５６を点灯させる。このほか、例えば、警告表示、警告音の発報、フラッシュの点灯等の警報の発報を行ってもよい（ステップＳ６７０）。このようにステップＳ６６０およびＳ６７０のいずれかを経て、１人の入場者に対する検札処理が終了する。なお類似度が所定の基準を満たさない場合に、その結果をどのように出力するかは上記に限定されない。例えば、報知・警告等する代わりに、検札所の渋滞を避けるために入場許可の表示を表示部５３に出しつつ、検札所の係員には類似度が所定の基準を満たさない旨を通知し、入場者が検札所を通過した後で不正か否か等を係員が確認するようにしてもよい。

興行の会場の入場口では、同様の処理が個々の入場者に対して行われる。このような構成により、不正な利用や譲渡等を防ぎつつ、入場口での検札を円滑に行うことが可能となる。

〔実施形態の変形〕
なお、上記に本発明の実施形態を説明したが、本発明はこれらの例に限定されるものではない。例えば、上記の実施形態では、顔画像による認証を行ったが、顔画像に代えて他の生体情報（例えば、指紋、虹彩、静脈、筋電位など）による認証を採用してもよい。この場合、生体情報の複数のパターン（すなわちインデックス）を特徴ＩＤと紐づけて特徴量テーブルに格納しておき、利用者の生体情報に近いパターンに対応する特徴ＩＤを認証情報に含めるようにするとよい。

また、上記の各実施形態では、認証情報に１つの特徴ＩＤを含めたが、認証情報に複数の特徴ＩＤを含めてもよい。例えば、利用者の顔画像との一致度が高い順に所定数（例えば３つ）の類似特徴量データを特定し、各類似特徴量データに対応する特徴ＩＤを認証情報に含めてもよい。また、特徴量テーブルに含まれる特徴量データを複数のグループに分類し、各グループから利用者の顔画像との一致度が所定値よりも高い類似特徴量データを特定し、それぞれの類似特徴量データに対応する特徴ＩＤを認証情報に含めてもよい。

チケットに記録される認証情報に複数の特徴ＩＤが含まれる場合、検札装置は、複数のうち所定数（１つ、一部、全てのいずれとしてもよい）の特徴ＩＤに対応する特徴量データとの一致度が所定値以上であれば検札所の通過を認めるようにするとよい。また、認証情報には当該チケットで入場可能な興行の情報（興行ＩＤ等）を含んでもよく、検札装置は認証情報に含まれる興行の情報に基づき入場の可否を判定してもよい。

また、上記の各実施形態では、検札装置５において、類似度に応じた判定として、取得した利用者の生体情報（すなわち顔画像）と、チケットに紐づいている特徴ＩＤに対応する特徴量データとの類似度を比較し、その比較結果に応じ判定（入場可否の判断等）を行ったが、他の方法で判定を実施してもよい。例えば、検札装置５において取得した利用者の生体情報に基づいて、当該生体情報に関する特徴情報に類似する特徴量データを新たに求めるとともに、この新たに求めた特徴量データに対応する特徴ＩＤを特定し、この検札装置５にて特定された特徴ＩＤと、チケットに紐づいている特徴ＩＤとの比較結果に基づいて判定を実施してもよい。

具体的には、検札装置５にて特定した類似特徴ＩＤとチケットに紐づいている特徴ＩＤと同一であるか否かを基準に判定をしてもよい。また、チケットに複数の類似特徴ＩＤを品のづけるとともに検札装置５にて特徴ＩＤを複数特定する構成とし、一致する特徴ＩＤの数が所定に達するか否かを基準に判定をしてもよい。

また、上記の各実施形態では、発券および検札の際に、顔画像との類似度が所定の基準を満たす類似特徴量データを特定する処理を実施するが、このとき用いられる所定の基準は任意である。例えば、特徴量データとの一致度が所定値以上であることを所定の基準とするとよい。あるいは、所定値との比較を行わず、顔情報との一致度が最大であることを所定の基準とし、一致度が最大の（複数の類似特徴量データを特定する場合には、最大から所定数番目までの）特徴量データを類似特徴量データとして特定してもよい。

また、上記の第１実施形態では、チケット購入時にチケット購入端末３で利用者（購入者自身）の顔画像を撮影しサーバ２に送信したが、チケット購入後、発券までに利用者（購入者と異なる人物であってもよい）の顔画像をサーバ２に送信するようにしてもよい。具体的には、チケットを購入すると、サーバ２から発券用のウェブサイトへアクセスするための情報を発行し、のちの発券時までに当該発券用のウェブサイトにアクセスしてサーバ２に写真を送るようにするとよい。この場合、サーバ２が写真を受け取ると、発券のための情報（例えば、識別情報とパスワード）を購入者に発行し、発券機４が設置された店舗等に発券用の発券のための情報を持って行き発券するようにするとよい。このような構成にすれば、複数枚のチケットをまとめて購入し、チケットごとに入場者の顔画像を登録することが容易となる。

また、チケットの券面には、これらのほか、類似特徴量データに基づき生成した、当該類似特徴量データとの一致度が高い顔の画像（似顔絵）を印刷するようにするとよい。このようにすれば、チケットの持ち主を推定することができ、複数枚のチケットを購入した場合等に正しい持ち主にチケットを配ることが可能である。その他、チケットに利用者の情報が紐づけられている場合には、券面に利用者の情報を印刷してもよい。

また、上記の実施形態では、予め特徴量データを特徴量テーブル２２Ｂに登録したが、特徴量テーブル２２Ｂに予めなくてもよい。つまり、特徴量テーブル２２Ｂの初期状態として特徴量データを含まないようにしてもよい。この場合、一致度が所定値以上となる特徴量データが特徴量テーブル２２Ｂに含まれない場合には（最初の発券者については必ず）、購入者の顔画像に基づく特徴量データを特徴量テーブル２２Ｂに登録するようにするとよい。このようにすれば、興行毎に特徴量テーブル２２Ｂに含まれる特徴量データが異なるようになる。その結果、多数の認証情報を解析しても認証情報を推定して生成することができなくなり、不正を効果的に防ぐことができる。

また、上記の実施形態では、認証情報をＱＲコードとしてチケットの券面に印刷したが、検札装置５で認識できれば他の手法で認証情報をチケットに記録してもよい。例えば、バーコード、文字列、図形等を認証情報として券面に印刷してもよい。例えば、チケットにメモリ等の電子データを保持できる記憶媒体が設けられるように構成し、当該記憶媒体に記録された認証情報を、無線通信（例えばＲＦタグを利用した近距離無線通信）、可視光通信等の任意の手段により検札装置５に送信するように構成してもよい。あるいは、チケットに認証情報を格納したＩＣチップを埋め込んで、有線または無線の通信にてＩＣチップに格納された認証情報を検札装置５が読み出すようにしてもよい。

また、上記の実施形態では、チケット発券システムおよび検札装置を紙のチケットに適用する場合を例に説明したが、チケットはスマートフォン等の携帯端末を用いて実現される電子チケットであってもよい。

また、上記の実施形態では、検札所において検札装置５がチケットと入場者の顔とを同時に、１つのカメラ５５で撮影したが、これらを異なるタイミングで、および／または異なる装置で撮影してもよい。例えば、入場者の顔はカメラ５５で撮影し、チケットに印刷されたＱＲコードは別途用意したＱＲコードリーダにより読み取るようにしてもよい。

また、上記の第１実施形態では、発券するチケットを専用の発券機４から専用紙に印刷する場合を例に説明したが、チケットは購入者の自宅等にある通常のプリンタから普通紙に印刷するようにしてもよい。この場合、チケットは購入者の自宅等にある通常のプリンタが発券機の役割を果たすものと解釈することができる。

また、前述の実施形態に対して、当業者が適宜、構成要素の追加、削除、設計変更を行ったものや、各実施形態の特徴を適宜組み合わせたものも、本発明の要旨を備えている限り、本発明の範囲に含有される。

１ チケット発券システム
２ サーバ
３ チケット購入端末
４ 発券機
５ 検札装置

Claims (18)

1. 例示的な生体情報に関する特徴情報を含む特徴量データと当該特徴量データを識別するための特徴ＩＤとを対応付けて格納する特徴量テーブルと、
   発券されるチケットの利用者の生体情報に関する特徴情報を取得する利用者特徴情報取得手段と、
   前記特徴量テーブルに格納されている前記特徴量データの中から、前記利用者特徴情報取得手段が取得した生体情報に関する特徴情報との類似度が所定の基準を満たす類似特徴量データを特定し、当該類似特徴量データに対応する前記特徴ＩＤを取得する類似特徴量データ特定手段と、
   前記類似特徴量データ特定手段が取得した類似特徴量データに対応する前記特徴ＩＤを含む認証情報を記録したチケットを発券する発券手段と
   を備えるチケット発券システム。
2. 前記認証情報は、複数の特徴量データに対応する特徴ＩＤを含むことを特徴とする請求項１に記載のチケット発券システム。
3. 前記発券手段は、前記特徴ＩＤを、機械による読み取りが可能な態様でチケットの券面に記録することを特徴とする請求項１または２に記載のチケット発券システム。
4. 前記認証情報は、前記特徴ＩＤに加え、当該チケットを特定するためのチケットＩＤ及び／又は当該チケットで入場可能な興行の情報を含むことを特徴とする請求項１から３のいずれか１項に記載のチケット発券システム。
5. 例示的な生体情報に関する特徴情報を含む特徴量データと当該特徴量データを識別するための特徴ＩＤとを対応付けて格納する特徴量テーブルと、
   発券されるチケットの利用者の生体情報に関する特徴情報を取得する利用者特徴情報取得手段と、
   前記特徴量テーブルに格納されている前記特徴量データの中から、前記利用者特徴情報取得手段が取得した生体情報に関する特徴情報との類似度が所定の基準を満たす類似特徴量データを特定し、当該類似特徴量データに対応する前記特徴ＩＤを取得する類似特徴量データ特定手段と、
   発券されるチケットを識別するためのチケットＩＤを含む認証情報を記録したチケットを発券する発券手段と、
   前記類似特徴量データ特定手段が取得した類似特徴量データに対応する前記特徴ＩＤを、前記チケットＩＤと紐づけて記録する記録手段と、
   を備えるチケット発券システム。
6. 前記生体情報に関する特徴情報は、人の顔の外観に関する特徴情報であることを特徴とする請求項１から５のいずれか１項に記載のチケット発券システム。
7. 前記特徴量テーブルに格納される特徴量データは、実在しない人物の顔の外観に関する特徴情報を含むことを特徴とする請求項６に記載のチケット発券システム。
8. 前記類似特徴量データ特定手段が、前記特徴量テーブルに格納されている前記特徴量データの中から前記利用者特徴情報取得手段が取得した生体情報に関する特徴情報との類似度が所定の基準を満たす類似特徴量データを特定できない場合に、前記利用者特徴情報取得手段が取得した生体情報に基づいて、前記利用者特徴情報取得手段が取得した生体情報との類似度が所定の基準を満たす新たな特徴量データを前記特徴量テーブルに登録する、特徴量データ登録手段をさらに備えることを特徴とする請求項１から７のいずれか１項に記載のチケット発券システム。
9. 検札所において当該検札所を通過しようとする利用者が持つチケットを検札する検札装置であって、
   例示的な生体情報に関する特徴情報である特徴量データと特徴ＩＤとを対応付けて格納する特徴量テーブルと、
   前記チケットを利用する前記利用者の生体情報を取得する利用者生体情報取得手段と、
   前記利用者生体情報取得手段が取得した前記利用者の生体情報について、特徴情報を算出する特徴情報算出手段と、
   前記チケットに記録された前記特徴ＩＤを取得する特徴ＩＤ取得手段と、
   特徴ＩＤ取得手段が取得した前記特徴ＩＤに紐づけられた前記特徴量データを、前記特徴量テーブルに照会して取得する対比特徴量データ取得手段と、
   前記特徴情報算出手段が算出した特徴情報と、前記対比特徴量データ取得手段により取得した特徴量データとの類似度を求め、当該類似度に応じた判定結果を出力する判定手段と
   を備える検札装置。
10. 前記チケットに前記特徴ＩＤが記録されていない場合に、前記特徴量テーブルに格納されている前記特徴量データの中から、前記特徴情報算出手段が取得した生体情報に関する特徴情報との類似度が所定の基準を満たす類似特徴量データを特定し、当該類似特徴量データに対応する前記特徴ＩＤを取得する類似特徴量データ特定手段と、
    前記類似特徴量データ特定手段が特定した類似特徴量データに対応する前記特徴ＩＤを、前記チケットに対応する類似特徴量データとして記録する類似特徴量データ記録手段と
    をさらに備えることを特徴とする請求項９に記載の検札装置。
11. 前記特徴ＩＤは機械による読み取りが可能な態様で前記チケットに記録されており、
    前記特徴ＩＤ取得手段は、前記利用者が持つ前記チケットに記録された前記特徴ＩＤを読み取って、前記特徴ＩＤを取得することを特徴とする請求項９または１０に記載の検札装置。
12. 前記生体情報に関する特徴情報は、人の顔の外観に関する特徴情報であることを特徴とする請求項９から１１のいずれか１項に記載の検札装置。
13. 前記利用者生体情報取得手段は、撮像手段により実現され、当該撮像手段は、前記利用者の顔を含む利用者画像を取得し、前記撮像手段から前記利用者画像に写る人物までの距離に基づいて、前記利用者画像に写る利用者を特定することを特徴とする請求項１２に記載の検札装置。
14. 前記利用者生体情報取得手段および前記特徴ＩＤ取得手段は、共通の撮像手段により実現され、当該撮像手段は、前記利用者の顔と前記利用者が持つ前記チケットとを含む利用者画像を取得し、
    前記特徴ＩＤ取得手段は、前記利用者が持つ前記チケットに記録された前記特徴ＩＤを、前記撮像手段が撮影した前記利用者画像を解析して読み取ることを特徴とする請求項１２に記載の検札装置。
15. 前記特徴情報算出手段は、前記利用者画像において、前記チケットの券面に対し所定の位置に写る顔を入場者の顔として認識して当該顔の外観に関する特徴情報を算出することを特徴とする請求項１４に記載の検札装置。
16. 検札所において当該検札所を通過しようとする利用者が持つチケットを検札する検札装置であって、
    例示的な生体情報に関する特徴情報である特徴量データと特徴ＩＤとを対応付けて格納する特徴量テーブルと、
    チケットを識別するためのチケットＩＤと当該チケットの利用者に対応する前記特徴ＩＤとを対応付けて格納するチケット情報テーブルと、
    前記チケットを利用する前記利用者の生体情報を取得する利用者生体情報取得手段と、
    前記利用者生体情報取得手段が取得した前記利用者の生体情報について、特徴情報を算出する特徴情報算出手段と、
    前記チケットに記録された前記チケットＩＤを取得するチケットＩＤ取得手段と、
    前記チケットＩＤ取得手段が取得した前記チケットＩＤに紐づけられた前記特徴ＩＤを、前記チケット情報テーブルに照会して特定し、特定した前記特徴ＩＤに対応する前記特徴量データを前記特徴量テーブルに照会して取得する対比特徴量データ取得手段と、
    前記特徴情報算出手段が算出した特徴情報と、前記対比特徴量データ取得手段により取得した特徴量データとの類似度を求め、当該類似度に応じた判定結果を出力する判定手段と
    を備える検札装置。
17. コンピュータを請求項１から８のいずれか１項に記載のチケット発券システムとして機能させるプログラム。
18. コンピュータを請求項９から１５のいずれか１項に記載の検札装置として機能させるプログラム。
    
    

Images