JP2022100522A - 本人確認方法、プログラム、及び情報システム - Google Patents

Abstract

【課題】利用者を撮影した動画を用いて不正アクセスを効果的に防止できる本人確認方法、プログラム及び情報システムを提供する。【解決手段】所定のサービスを提供するサーバ装置と、当該サービスの提供を受ける利用者が所持又は使用する利用者端末とが、ネットワークにより通信可能に接続されたクライアント・サーバモデルによる情報システムにおいて、本人確認方法は、利用者端末は、サーバ装置からプログラムを受信するＳ１００。利用者端末は、このプログラムを実行し、利用者の顔と利用者の顔写真を備える証明書を動画として撮影するＳ２０１。次に、撮影した動画における利用者が所定の動作を行っているか否かを判定するＳ２０３。その後、撮影した動画における利用者の顔と証明書が備える顔写真が同一人物か否かを判定するＳ２０４。【選択図】図２

Description

本発明は、利用者を撮影した動画を用いて不正アクセスを効果的に防止できる本人確認方法、プログラム、及び情報システムに関する。

利用者の顔をカメラ等の撮影装置により撮影し、予め記録された画像、動画等の映像と比較して認証する装置として、例えば特許文献１の顔認証装置が知られている。

顔認証は利用者本人の生体的な特徴により認証行うことができ、鍵やパスワードが不要となるので利便性が高く、かつ、安全性の高い認証方法として有用である。

特開２００８－１４６５３９号公報

顔認証は前述の通り、鍵やパスワードが不要なため利便性が高い認証方法であるが、従来の顔認証装置では、カメラの前に利用者の顔写真をかざす等により不正なアクセスが可能であるという問題があった。

この発明は上記の問題に鑑みてなされたものであり、利用者を撮影した動画を用いて不正アクセスを効果的に防止できる本人確認方法、プログラム、及び情報システムを提供する点にある。

かかる課題を解決するために、請求項１の発明に係る本人確認方法は、コンピュータを用いて利用者の本人確認を行う本人確認方法であって、前記利用者の顔、及び、前記利用者の顔写真を備える証明書を動画として撮影する撮影ステップと、前記動画として撮影した前記利用者が所定の動作を行っているか否かを判定するリアルタイム判定ステップと、前記動画として撮影した前記利用者及び前記顔写真が同一人物か否かを判定する同一人物判定ステップと、を備えることを特徴とする。

請求項２の発明は、請求項１の発明において、前記本人確認方法が、さらに、前記動画として撮影した前記証明書の記載内容の検査を行う証明書検査ステップと、を備えることを特徴とする。

請求項３の発明は、請求項１又は２の発明において、前記所定の動作が、前記利用者のまばたきであることを特徴とする。

請求項４の発明は、請求項１～３のいずれかの発明において、前記証明書が、前記利用者の運転免許証であることを特徴とする。

請求項５の発明は、コンピュータ読み取り可能なプログラムであって、コンピュータに請求項１～４のいずれかに記載の本人確認方法を実行させることを特徴とする。

請求項６の発明は、利用者が使用する利用者端末と、所定のサービスを提供するサーバ装置を備える情報システムであって、前記利用者端末が、請求項１～４のいずれかに記載の本人確認方法を実行して前記利用者の本人確認を行う、本人確認部を備えることを特徴とする。

請求項７の発明は、請求項６の発明において、前記本人確認部は、前記サーバ装置から送信されたプログラムを前記利用者端末が実行することにより前記本人確認を行うことを特徴とする。

本発明の構成によれば、利用者の顔、及び、当該利用者の顔写真を備える証明書を動画として撮影し、当該撮影した動画から、利用者が所定の動作を行っているか否かを判定するリアルタイム判定ステップと、利用者の顔と証明書が備える顔写真が同一人物か否かを判定する同一人物判定ステップを備えていることにより、利用者を撮影した動画を用いて不正アクセスを効果的に防止できる。

実施の形態に係る情報システム全体の構成を概念的に示すブロック図である。 実施の形態における本人確認処理の流れを概念的に示すフロー図である。 実施の形態における撮影画面の構成を概念的に示す図である。 実施の形態における撮影画面であって、利用者がまばたきをしている状態の構成を概念的に示す図である。

以下、本発明の実施の形態について、図面を参照して説明する。

［全体構成］
図１は、本発明の実施の形態に係る情報システム１００全体の構成を概念的に示すブロック図である。

本実施の形態に係る情報システム１００は、所定のサービスを提供するサーバ装置２００と、当該サービスの提供を受ける利用者（以下単に「利用者」と称する。本明細書において同じ。）が所持又は使用する利用者端末３００がネットワーク４００により通信可能に接続された、いわゆるクライアント・サーバモデルによる情報システムである。

サーバ装置２００は、情報システム１００において、所定のサービスを利用者端末３００に提供するサーバであり、所定のサービスを提供するサービス提供部２０１と、後述する利用者端末３００からのプログラム送信要求を受信して、本人確認処理を実行するプログラムを送信するプログラム送信部２０２と、後述するネットワーク４００を介して利用者端末３００と通信を行う通信部２０３を備えている。

本実施の形態に係るサーバ装置２００は、周知のサーバ用コンピュータを用いて構成されている。本実施の形態では、コンピュータの二次記憶装置に所定のサービスを提供するプログラムが予め記憶されており、当該プログラムをメモリにロードしてＣＰＵが実行することにより、当該コンピュータをサーバ装置２００として機能させるものである。

上記のとおり、本実施の形態ではサーバ装置２００はサーバ用途のコンピュータを用いて構成されているが、サーバ装置２００に用いるコンピュータは適宜選択してよい。例えば、サーバ装置２００として一般的なパーソナル・コンピュータを用いてよいし、或いは、タブレット・コンピュータ等の携帯端末を用いてサーバ装置２００を構成するようにしてもよい。サーバ装置２００のハードウェア的な構成は、サーバ装置２００に要求される性能、耐久性、信頼性その他に応じて任意に変更してよい。

また、本実施の形態におけるサーバ装置２００は、一台のサーバ用コンピュータを用いて構成されているが、サーバ装置２００を二台以上のコンピュータにより構成するようにしてもよい。サーバ装置２００を配置する場所についても、後述するネットワーク４００を介して利用者端末３００と通信が可能であればよく、例えばデータセンタ等の遠隔地に配置してもよい。

サーバ装置２００を二台以上のコンピュータにより構成する場合に、当該二台以上のコンピュータが同一の場所に配置されている必要はない。たとえば、サーバ装置２００は、ネットワーク４００に接続された複数のコンピュータで形成されたクラウドシステムとして構成されていてもよい。また、利用者端末３００と直接通信を行わないコンピュータが含まれている場合に、サーバ装置２００を構成するコンピュータ群がＬＡＮ（ローカルエリアネットワーク）に接続されると共に、利用者端末３００と通信するコンピュータをネットワーク４００に接続するよう構成してもよい。サーバ装置２００、及び、これを含む情報システム１００のハードウェア構成及びネットワーク構成は、周知の構成を適宜選択してよい。

また、サーバ装置２００は、周知のサービスを適宜選択して提供するようにしてよい。

利用者端末３００は、利用者が所持又は使用する、サーバ装置２００が提供する所定のサービスの提供を受けるための端末である。

本実施の形態における利用者端末３００は、スマートフォン、タブレット等、利用者が携帯可能であり、主として動画によって画像を取得する機能と、ネットワーク４００を介してサーバ装置２００や他の利用者端末３００と通信する機能と、ＣＰＵ等、プログラムに基づく演算処理により信号処理やデータ処理（たとえば静止画や動画の画像解析処理など）を行う機能を備えている。

なお、利用者端末３００は、上述のような機能を備える機器であれば、他のいかなる機器、たとえば携帯電話、パーソナル・コンピュータ等、周知のコンピュータ機器であってもよい。また、利用者端末３００は、利用者が携帯するものでなく、特定の場所に設置又は常備されたコンピュータ機器等であってもよい。

具体的には、例えば、利用者端末３００は、利用者認証が行われる場所、例えば利用者の入退室管理が行われる施設の出入口や、利用者の会計処理や入出金管理が行われる窓口や端末（例えば店舗のレジ近傍やＡＴＭ機器など）や、利用者に対する公的なサービスを提供する施設（例えば官公庁や地方公共団体の役所など）の窓口や端末等に設置された端末や、デジタルサイネージ用のディスプレイを備えたコンピュータ等であってもよい。

利用者端末３００は、当該利用者端末３００を把持する利用者を撮影する前面カメラ３０１と、入出力装置としてマルチタッチディスプレイ３０２と、後述するネットワーク４００を介してサーバ装置２００と通信する通信部３０３を備えている。

前面カメラ３０１は利用者や利用者の所持する証明書等を撮影するカメラであり、主としてディジタルカメラであるが、アナログ式のカメラでもよい。前面カメラ３０１は動画により利用者や利用者の所持する証明書などを撮影する。具体的には、前面カメラ３０１は、所定枚数、例えば１秒間に３０コマ程度のフレームとして利用者や利用者の所持する証明書等を撮影する機能を有する。

マルチタッチディスプレイ３０２はＬＣＤ等を用いたタッチパネル式のディスプレイであり、文字や画像を表示する機能と、利用者が画面に操作手段、例えば利用者の指（棒状の操作用機器等であってもよい。）を接触又は近接させたときに、この指の接触又は近接を検知し、接触又は近接した位置や接触又は近接した位置の移動状態を検知することで、利用者による操作入力を検知し、この検知結果を利用者端末３００に演算処理させて利用者端末３００に各種の処理を行わせる機能を有する。

利用者端末３００は、機能手段として、本人確認部３０４を備えている。この本人確認部３０４には、機能手段として、リアルタイム判定部３０５、同一人物判定部３０６、証明書検査部３０７が設けられている。

本人確認部３０４、リアルタイム判定部３０５、同一人物判定部３０６、証明書検査部３０７は、例えば、サーバ装置２００のプログラム送信部２０２が送信し、利用者端末３００においてダウンロードされインストールされたプログラムを利用者端末３００が演算処理すること等によって実現される。

ただし、本人確認部３０４、リアルタイム判定部３０５、同一人物判定部３０６、証明書検査部３０７のうちの少なくとも何れか一つが、利用者端末３００に予め記録されたプログラムや、ＵＳＢメモリやＤＶＤ－Ｒ等の記録媒体に記録されたプログラムのダウンロードとインストール等によって実現されたり、利用者端末３００に設けられたハードウェアロジック等によって実現されたりしてもよい。さらには、本人確認部３０４、リアルタイム判定部３０５、同一人物判定部３０６、証明書検査部３０７のうちの少なくとも何れか一つが、サーバ装置２００に設けられていてもよい。

本人確認部３０４は、利用者の本人確認を行うために必要な各種処理を行う。具体的には、後述するリアルタイム判定部３０５、同一人物判定部３０６、証明書検査部３０７の処理に基づいて、利用者の本人確認のための処理を行う。

リアルタイム判定部３０５は、利用者端末３００が撮影した画像に写った人物が、リアルタイムで撮影された利用者自身のものであるか否かを判定する。具体的には、例えば、リアルタイム判定部３０５は、利用者端末３００の前面カメラ３０１において撮影された画像の解析により、利用者が所定の動作を行っているか否かを判定するための処理を行う。

同一人物判定部３０６は、利用者端末３００の前面カメラ３０１において撮影された画像の解析により、画像に写った利用者の顔と顔写真とが同一人物の顔であるかを判定するための処理を行う。具体的には、同一人物判定部３０６は、前面カメラ３０１が撮影した画像のデータの中から顔画像を抽出し、抽出された顔画像が複数存在する場合にはそれらの顔画像を対比させて同一人物の画像かどうかを判定する機能を有する。

証明書検査部３０７は、利用者端末３００の前面カメラ３０１において撮影された記証明書の記載内容の検査を行うための処理を行う。具体的には、証明書検査部３０７は、証明書に記載された文字情報を文字認識等によって解析し、証明書が利用者本人のものであるか等、利用者の本人確認に用いられる情報を取得し、利用者の本人確認のための処理を行う。

このような処理を行うため、証明書検査部３０７は、例えばＯＣＲ（光学文字認識）のようなイメージデータからテキストデータの文字情報を読み取る文字認識の機能と、利用者の氏名、生年月日、住所、電話番号、運転免許証の免許番号等の個人情報を記録するための情報記録の機能と、読み取られた文字情報と記録された個人情報との照合により一致するものを検索する検索機能とを有する。

なお、この証明書検査部３０７の機能を実現するため、利用者の個人情報は、予め利用者端末３００やサーバ装置２００に記録しておくことが望ましい。利用者の個人情報をサーバ装置２００に記録した場合、サーバ装置２００から利用者端末３００にプログラムを送信する際（後述するステップＳ１００）に、併せて個人情報の記録を送信したり、後述する証明書検査部３０７の検査の処理（後述するステップＳ２０５）において利用者端末３００にサーバ装置２００の個人情報を読み取らせる構成とすることが望ましい。

ネットワーク４００は、サーバ装置２００と利用者端末３００を通信可能に接続するネットワークである。本実施の形態におけるネットワーク４００は、サーバ装置２００と利用者端末３００が使用するプロトコルによる通信が可能であれば、例えばインターネット等の広域ネットワークであってもよいし、局所的なローカル・エリア・ネットワーク（ＬＡＮ）であってもよい。また、有線ネットワークであってもよいし、無線ネットワークでもよいし、これらを組み合わせたネットワークであってもよい。

以上が、本実施の形態における情報システム１００全体の構成である。次いで、本実施の形態における本人確認の処理について説明する。

［処理手順］
図２は、本実施の形態における、本人確認処理の流れを示すフロー図である。本実施の形態では、利用者端末３００がサーバ装置２００による所定のサービスの提供を受ける際の、サーバ装置２００と利用者端末３００との間の通信の任意のタイミングで本人確認を行うことができる。例えば、利用者登録処理や、入金、送金その他の処理を行う際に、本実施の形態における本人確認処理を行うように構成してよい。

［ステップＳ１００：プログラム受信］
本人確認を行うにあたって、先ず、利用者端末３００がサーバ装置２００に後述する本人確認処理を行うプログラムを要求し、サーバ装置２００が当該要求に応じて送信したプログラムを受信する（ステップＳ１００参照）。

利用者端末３００は、上記プログラムを受信すると、利用者端末３００によって当該受信したプログラムを実行する（ステップＳ２００参照）。利用者端末３００は、このプログラムの実行により、機能手段としての本人確認部３０４、リアルタイム判定部３０５、同一人物判定部３０６、証明書検査部３０７としての機能を実現する。

［ステップＳ２０１：撮影画面表示］
上記プログラムを実行すると、利用者端末３００はマルチタッチディスプレイ３０２に本人確認を行うための撮影画面Ｗ１００を表示する（ステップＳ２０１参照）。

図３は、本実施の形態における撮影画面Ｗ１００の構成を概念的に示す図である。図３で示すように、本実施の形態における撮影画面Ｗ１００は、前面カメラ映像Ｗ１０１に、利用者端末３００を使用して本人確認を行う利用者の顔を撮影するための利用者ガイドＷ１０２と、当該利用者の顔写真を備える「証明書」としての運転免許証を撮影するための証明書ガイドＷ１０３と、撮影ボタンＷ１０４が重畳表示されている。

［ステップＳ２０２：利用者及び証明書（運転免許証）の撮影］
前面カメラ映像Ｗ１０１は、利用者端末３００が備える前面カメラ３０１の映像を表示する領域である。当該前面カメラ映像Ｗ１０１に重畳表示された利用者ガイドＷ１０２が示す枠内に利用者の顔を収め、証明書ガイドＷ１０３に利用者が所持する運転免許証を収めた状態で撮影ボタンＷ１０４をタップすると、利用者端末３００は前面カメラ３０１により利用者の顔、および、利用者の運転免許証を撮影する（撮影ステップ、ステップＳ２０２参照）。

図４は、前述の撮影画面Ｗ１００に基づいてステップＳ２０２の処理が行われている状態を概念的に示した図である。図４においては、利用者５０１が運転免許証５０４を持ち、利用者ガイドＷ１０２の内側に利用者５０１の顔５０２が配置され、利用者５０１が持つ運転免許証５０４が証明書ガイドＷ１０３の内側に配置された状態で撮影を行っている状態が概念的に示されている。なお、前面カメラ３０１の撮影した映像はマルチタッチディスプレイ３０２上に左右反転した状態で表示される場合もあるが、図４においては、説明を簡素化するため、撮影画面Ｗ１００には前面カメラ３０１が撮影した画像が左右非反転の状態で表示された状態を示している。

図４に示す状態で利用者５０１が撮影ボタンＷ１０４をタップすると、前面カメラ３０１は利用者５０１の顔５０２と、利用者５０１の持つ証明書としての運転免許証５０４とを動画として撮影する（ステップＳ２０２）。

［ステップＳ２０３：リアルタイム判定］
ステップＳ２０２において前面カメラ３０１が撮影を行うと、利用者端末３００のリアルタイム判定部３０５は、上記撮影した動画に基づいてリアルタイム判定を行う（リアルタイム判定ステップ、ステップＳ２０３）。具体的には、リアルタイム判定部３０５は、動画の解析によって、動画中に利用者本人がリアルタイムに撮影されているか否かを判定する。

ステップＳ２０３の処理としては、例えば、リアルタイム判定部３０５は、撮影された利用者５０１がまばたきをしているか否かを解析することにより、撮影された利用者５０１が利用者本人をリアルタイムで撮影した映像か否かを判定する。

この実施の形態における、ステップＳ２０３の判定を行うための処理の一例を図４に即して説明する。例えば、リアルタイム判定部３０５は、撮影された動画としての画像をフレームごとに（あるいは、所定の枚数ごとに１枚抽出したフレームごとに）、画像認識技術を用いてリアルタイム認証に用いる顔５０２の画像を特定する。この実施の形態では、動画を構成するフレームの利用者ガイドＷ１０２の内側に存在する画像を顔５０２の画像として特定する。

そして、リアルタイム判定部３０５は、特定された顔５０２の画像の中から、両目を含む部分である目部分５０３の画像を抽出する。目部分５０３の画像を抽出したのち、リアルタイム判定部３０５は、別のフレーム（例えば、処理が行われたフレームよりも後に撮影された画像のフレーム）においても同様の処理を行って目部分５０３の画像を抽出する。

そして、複数のフレームから目部分５０３の画像が抽出されたのち、リアルタイム判定部３０５は、異なるフレームから抽出された目部分５０３の画像同士を比較し、目部分５０３の画像中に存在する利用者５０１の目の画像が、利用者５０１のまばたきの動作に対応する変化をしているかを検出する。

具体的には、たとえば、リアルタイム判定部３０５は、一のフレームの目部分５０３に現れた瞳の位置と他のフレームの目部分５０３に現れた瞳の位置が変化していることや、表出している瞳の部分の大きさが変化していることを検出した場合、利用者５０１がまばたきをしているものと判定し、判定は成功した（利用者５０１はリアルタイムに認証を求めていると判定する。）ものとして処理する。

もし、リアルタイム判定部３０５が判定を始めてから所定の時間、目部分５０３の画像に利用者５０１のまばたきが判定できなければ、判定は失敗した（利用者５０１はリアルタイムに認証を求めているものではない。例えば利用者ガイドＷ１０２に静止画の人物写真や静止した人形を配置したものや、同様の贋物として判断する。）ものとして処理する。

すなわち、本実施の形態において、リアルタイム判定部３０５は、撮影された利用者が所定の動作として、まばたきをしているか否かにより、利用者５０１がリアルタイムで認証を求めている者か否かを判定する。

なお、本実施の形態において、リアルタイム判定部３０５は、利用者ガイドＷ１０２に配置された部分をリアルタイム認証の対象とする処理以外の処理を行ってもよい。具体的には、例えば、リアルタイム判定部３０５は、前面カメラ映像Ｗ１０１全体を対象として一又は複数の顔５０２の位置や一又は複数の目部分５０３の位置を特定し、その中の何れか一つの目部分５０３がまばたきをしていると判定した場合に判定が成功したものとして処理をすることが考えられる。

図４においては、リアルタイム判定部３０５は、利用者ガイドＷ１０２の内部の顔５０２の目部分５０３の位置と証明書ガイドＷ１０３の内部の顔５０６の目部分５０７の位置を特定する。そして、リアルタイム判定部３０５は、そのうち一方たとえば目部分５０３の目のみがまばたきをしていると判定した場合には判定が成功したものとして処理を行う。一方、双方の目部分５０３，５０７の目が所定時間まばたきをしていないと判定した場合や、双方の目部分５０３，５０７の目がまばたきをしていると判定した場合には、判定が失敗したものとして処理を行う。

また、リアルタイム判定部３０５は、利用者５０１のまばたき以外のどのような動作を判定の対象としてもよい。具体的には、例えば、利用者の目線の動き、口元の動き、顔５０２全体の動き、顔５０２以外の身体の部分（例えば手や指）の動き、等を判定の対象としてもよい。また、たとえば利用者５０１が目を開けた状態（動作前）と閉じた状態（動作後）で前面カメラ３０１に利用者５０１の顔５０２の静止画の画像を撮影させ、リアルタイム判定部３０５が、動作前と動作後の静止画の画像の対比によって判定を行ってもよい。さらには、リアルタイム判定部３０５が音声認識機能を有し、利用者５０１に発話を行わせることで判定を行ってもよい。

［ステップＳ２０４：同一人物判定］
前述のリアルタイム判定に成功した場合、利用者端末３００の同一人物判定部３０６は、撮影した動画から、利用者の顔と、運転免許証の利用者の顔写真を比較し、同一人物か否かを判定する（同一人物判定ステップ、ステップＳ２０４参照）。

図４に示すとおり、本実施の形態では、利用者５０１が証明書としての運転免許証５０４を持ち、運転免許証５０４が証明書ガイドW１０３に配置された状態での顔写真を備える証明書として運転免許証を前述の証明書ガイドＷ１０３の枠内に収めた状態で撮影を行っている。利用者端末３００の同一人物判定部３０６は、証明書ガイドＷ１０３の枠内から人の顔を認識し、当該認識した顔と、前述の利用者の顔を比較し、同一人物か否かを判定する。

具体的には、同一人物判定部３０６は、利用者ガイドＷ１０２の内部の顔５０２と証明書ガイドＷ１０３の内部の顔５０６の目部分５０７の位置を特定する。そして、同一人物判定部３０６は、それぞれの顔５０２，５０７の特徴部分の対比を行う。具体的には、例えば、同一人物判定部３０６は、それぞれの顔５０２，５０６の両目と鼻や、両目と口や、目と眉等、顔５０２，５０６のパーツの位置関係の比率、目や鼻や耳や眉や唇等、顔５０２，５０６のパーツの形状、瞳の色や虹彩の形状、等を対比し、双方の顔５０２，５０６が同一人物のものか否かを判定する。

双方の顔５０２，５０６が同一人物のものであると判定された場合には、同一人物判定部３０６は、運転免許証５０４の顔５０６は認証を求めている利用者５０１のものと判定し、利用者５０１の本人確認は成功したものとして処理する。もし、双方の顔５０２，５０６が同一人物のものではないと判定された場合には、同一人物判定部３０６は、運転免許証５０４の顔５０６は認証を求めている利用者５０１のものではないと判定し、利用者５０１の本人確認判定は失敗した（利用者５０１を認証しない。）ものとして処理する。

［ステップＳ２０５：証明書検査］
前述の同一人物判定に成功した場合、利用者端末３００の証明書検査部３０７は、前述の証明書ガイドＷ１０３の枠内に収めて撮影した運転免許証５０４の記載を検出し、当該検出した記載の検査を行う（証明書検査ステップ、ステップＳ２０５参照）。

具体的には、証明書検査部３０７は、運転免許証５０４の文字部分を文字認識機能によって文字情報として読み取ってテキストデータ化し、読み取った文字情報を予め記録された利用者５０１の個人情報（図示せず）と照合し、文字情報に一致する個人情報（図示せず）があるか否かを検出する。

具体的には、例えば、証明書検査部３０７は、運転免許証５０４から読み取った利用者５０１の氏名、生年月日、住所、免許番号等（これらのうちの少なくとも何れか一つの情報でもよい）の個人情報５０８をテキストデータとして読み取り、それらを記録された個人情報（図示せず）と照合し、双方の一致状況を確認する。

そして、読み取った個人情報５０８と記録された個人情報（図示せず）とが一致した場合、証明書検査部３０７は、利用者５０１の本人確認は成功したものとして処理する。もし、読み取った個人情報５０８と記録された個人情報（図示せず）とが一致しなかった場合は、証明書検査部３０７は、利用者５０１の本人認証は失敗した（利用者５０１は認証すべき利用者５０１ではない。）ものとして処理する。

前述のステップＳ２０３、Ｓ２０４、Ｓ２０５の全ての判定に成功した場合は、本人確認に成功したものとして、以降の処理に遷移する（ステップＳ３００）。

以上が、本実施の形態における、本人確認処理の流れの説明である。本実施の形態では、利用者５０１の顔５０２、及び、利用者５０１の顔５０６の顔写真を備える証明書として運転免許証５０４を動画とし撮影し、当該撮影した動画から、利用者５０１が所定の動作としてまばたきをしているか否かを判定するリアルタイム判定ステップと、利用者５０１の顔と、当該利用者の顔５０６の顔写真を比較して同一人物か否かを判定する同一人物判定ステップを備えている。この構成により、本実施の形態では、利用者５０１を撮影した動画を用いて不正アクセスを効果的に防止することができる。

なお、この実施の形態においては、利用者５０１に運転免許証５０４を持った状態で撮影させて、ステップＳ２０５にて運転免許証５０４の文字情報を用いたが、これのみに限定されない。

例えば、利用者５０１が撮影時に持って撮影する証明書は社員証、会員証、記録証等の各種証明書であってもよい。また、証明書から読み取って照合に用いるのは文字情報のみならず、絵文字や印章やバーコードや各種２次元コードのようなイメージデータであってもよい。

また、この実施の形態で用いられる「証明書」は、写真のついていない証明書（例えば保険証のような証明書）であってもよい。なお、その場合、利用者５０１の写真を証明書とは別に認識できるようにする（たとえばステップＳ２０２において利用者５０１が証明書と本人の写真とをそれぞれ撮影するような態様が考えられる。）ことが望ましい。

また、本実施の形態において、本人確認処理は、サーバ装置２００から送信されたプログラムを利用者端末３００が受信して実行することにより行われる。あらかじめ本人確認処理を行う構成を利用者端末３００が備えている必要がなく、既存のサービスの任意のタイミングで、本人確認処理を追加することができる。

本実施の形態の説明は以上であるが、本発明の構成は上記実施の形態に限られるものではない。前述のように、本実施の形態における本人確認処理は、サーバ装置２００が提供するサービスの任意のタイミングで実行することが可能であり、例えば利用者登録を行う場合や、入金、送金その他の資金移動を行うリスクの高い処理を行う場合に、適宜実行するようにしてよい。

また、上記ステップＳ２０１～Ｓ２０５のステップは、必ずしも全て行われなければならないものではなく、少なくとも何れか一つのステップが存在しなくてもよい。例えば、ステップＳ２０５の、証明書検査部３０７による検査のステップが存在しないようにし、処理負荷を軽減させてもよい。逆に、ステップＳ２０１～Ｓ２０５のステップに、更に別のステップが設けられて、利用者５０１の本人認証がより高い確実性を持って行ってもよい。

そして、上記ステップＳ２０３～Ｓ２０５は上記の順番で行われる必要はなく、ステップＳ２０４をステップＳ２０３の前に行ったり、ステップＳ２０５をステップＳ２０３，Ｓ２０４の前に行ったりしてもよいし、ステップＳ２０４やステップＳ２０５を他のステップと一緒に行ってもよい。さらには、上記以外の順序でステップＳ２０３～Ｓ２０５が行われてもよい。

さらに、上記ステップＳ２０１～Ｓ２０５は、全て利用者端末３００で行われる必要はない。例えば、リアルタイム判定部３０５、同一人物判定部３０６、証明書検査部３０７のうちの少なくとも何れか一つの機能手段がサーバ装置２００に設けられ、対応するステップＳ２０１～ステップＳ２０５のうちの少なくとも何れか一つの手順がサーバ装置２００において行われるような構成であってもよい。

その他の具体的な構成も本実施の形態に限られるものではなく、本発明の趣旨を逸脱しない範囲において様々な変更が可能である。

１００ 情報システム
２００ サーバ装置
２０１ サービス提供部
２０２ プログラム送信部
２０３ 通信部
３００ 利用者端末
３０１ 前面カメラ
３０２ マルチタッチディスプレイ
３０３ 通信部
４００ ネットワーク

Claims (7)

1. コンピュータを用いて利用者の本人確認を行う本人確認方法であって、
   前記利用者の顔、及び、前記利用者の顔写真を備える証明書を動画として撮影する撮影ステップと、
   前記動画として撮影した前記利用者が所定の動作を行っているか否かを判定するリアルタイム判定ステップと、
   前記動画として撮影した前記利用者及び前記顔写真が同一人物か否かを判定する同一人物判定ステップと、
   を備えることを特徴とする、本人確認方法。
2. 前記本人確認方法が、さらに、
   前記動画として撮影した前記証明書の記載内容の検査を行う証明書検査ステップと、
   を備えることを特徴とする、請求項１記載の本人確認方法。
3. 前記所定の動作が、前記利用者のまばたきである
   ことを特徴とする、請求項１又は２に記載の本人確認方法。
4. 前記証明書が、前記利用者の運転免許証である
   ことを特徴とする、請求項１～３のいずれかに記載の本人確認方法。
5. コンピュータに請求項１～４のいずれかに記載の本人確認方法を実行させる、コンピュータ読み取り可能なプログラム。
6. 利用者が使用する利用者端末と、所定のサービスを提供するサーバ装置を備える情報システムであって、
   前記利用者端末が、請求項１～４のいずれかに記載の本人確認方法を実行して前記利用者の本人確認を行う、本人確認部を備える
   ことを特徴とする、情報システム。
7. 前記本人確認部は、前記サーバ装置から送信されたプログラムを前記利用者端末が実行することにより前記本人確認を行う
   ことを特徴とする、請求項６記載の情報システム。
   

Images