JP2022110324A - 制御装置、制御方法、およびプログラム - Google Patents

Abstract

【課題】利用者の意図を反映した制御をすることができる制御装置、制御方法、およびプログラムを提供すること。【解決手段】実施形態の制御装置は、読取部と、検出部と、カメラと、制御部とを持つ。読取部は、媒体から光学的にあるいは無線通信によって情報を読み取る。検出部は、前記読取部との相対的な位置関係に基づいて決められる第１の位置に存在する利用者を検出する。カメラは、前記検出部により利用者が検出された場合に前記利用者の顔を撮像する。制御部は、前記検出部により利用者が検出された場合、前記読取部による情報の読み取りを制限するとともに前記カメラにより撮像された画像に基づいて機器を制御するための第１の制御を実行し、前記読取部が情報を読み取った場合、前記カメラにより撮像された画像を用いた機器制御の受け付けを制限するとともに前記読取部が読み取った情報に基づいて前記機器を制御するための第２の制御を実行する。【選択図】図１

Description

本発明の実施形態は、制御装置、制御方法、およびプログラムに関する。

施設内に入場しようとする入場者の顔を撮像し、撮像された顔画像に基づいて顔認証処理を行い、顔認証の結果に基づいて通過の可否を判定する改札機や、顔認証処理に加えて、入場者がリーダ部に翳したＩＣ乗車券や二次元コードから読み取った情報に基づいて通過の可否を判定する改札機が知られている。しかしながら、顔認証とＩＣ乗車券や二次元コードに基づく認証の両方を同一の入場者に対して実行可能なシステムでは、入場者の意図しない方の認証により通過の可否が判定される場合があり、その点については十分に検討されていなかった。

特開２０１９－１５９７９５号公報 特開２０１９－０７９２６４号公報 特開２０２０－０２１３５８号公報

本発明が解決しようとする課題は、利用者の意図を反映した制御をすることができる制御装置、制御方法、およびプログラムを提供することである。

実施形態の制御装置は、読取部と、検出部と、カメラと、制御部とを持つ。読取部は、媒体から光学的にあるいは無線通信によって情報を読み取る。検出部は、前記読取部との相対的な位置関係に基づいて決められる第１の位置に存在する利用者を検出する。カメラは、前記検出部により利用者が検出された場合に前記利用者の顔を撮像する。制御部は、前記検出部により利用者が検出された場合、前記読取部による情報の読み取りを制限するとともに前記カメラにより撮像された画像に基づいて機器を制御するための第１の制御を実行し、前記読取部が情報を読み取った場合、前記カメラにより撮像された画像を用いた機器制御を制限するとともに前記読取部が読み取った情報に基づいて前記機器を制御するための第２の制御を実行する。

実施形態の制御システム１の一例を示す図。 実施形態の自動改札機３００を上方から見た図。 実施形態の制御部３２０を中心とした自動改札機３００の構成図。 実施形態のＤＢサーバ装置６００の構成図。 実施形態の乗車券ＤＢ６５１の内容の一例を示す図。 実施形態の精算ＤＢ６５２の内容の一例を示す図。 実施形態の自動改札機３００の顔認証判定処理部３２５Ａによる処理の流れを示すフローチャート。 実施形態の自動改札機３００の媒体判定処理部３２５Ｂによる処理の流れを示すフローチャート。 実施形態の自動改札機３００の通過完了処理部３２５Ｃによる処理の流れを示すフローチャート。 実施形態の前回判定結果３５３に登録される情報の遷移の一例を示す図。 実施形態の自動改札機３００のユースケース１について説明するための図。 実施形態の自動改札機３００のユースケース２について説明するための図。 実施形態の自動改札機３００のユースケース３について説明するための図。 実施形態の自動改札機３００のユースケース４について説明するための図。 実施形態の自動改札機３００のユースケース５について説明するための図。 実施形態の自動改札機３００のユースケース６について説明するための図。 実施形態の自動改札機３００のユースケース７について説明するための図。 実施形態の自動改札機３００のユースケース８について説明するための図。 実施形態の自動改札機３００のユースケース９について説明するための図。 実施形態の自動改札機３００のユースケース１０について説明するための図。 実施形態の自動改札機３００のユースケース１１について説明するための図。 実施形態の自動改札機３００Ａを上方から見た図。 実施形態の制御部３２０Ａを中心とした自動改札機３００Ｂの構成図。

以下、実施形態の制御装置、制御方法、およびプログラムを、図面を参照して説明する。

［第１実施形態］
図１は、実施形態の制御システム１の一例を示す図である。制御システム１は、例えば、一以上のユーザ端末装置１００と、一以上の発券機２００と、一以上の自動改札機３００と、ＤＢサーバ装置６００とを備える。

一以上のユーザ端末装置１００と、一以上の発券機２００と、一以上の自動改札機３００とは、ネットワークＮＷを介してＤＢサーバ装置６００と接続されている。なお、ネットワークＮＷは、例えば、インターネット、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local1 Area Network）、プロバイダ装置、無線基地局などを含む。

自動改札機３００は、例えば、鉄道施設に設置され、利用者の通過を判定した判定結果に基づいて通過を許可または禁止する。自動改札機３００は、制御装置の一例である。これに限られず、制御装置は、遊園地や映画館等の施設の入場口に設置され、これら施設への入場の可否を判定した結果に基づいて機器を制御する装置であってもよい。

自動改札機３００は、例えば、利用者の顔を認証して利用者の権限を判定する処理（以下、顔認証判定処理と記す）と、利用者が所持する媒体から読み取った情報に基づいて利用者の権限を判定する処理（以下、媒体判定処理と記す）とを実行可能である。

媒体判定処理で用いられる媒体には、例えば、ユーザ端末装置１００、紙などの印刷媒体に印刷された乗車券、ＩＣカード、磁気券などが含まれる。媒体判定処理において自動改札機３００は、例えば、ユーザ端末装置１００に表示された二次元コードや印刷媒体に印刷された二次元コードから光学的に情報を読み取る。これに限られず、自動改札機３００は、無線通信によってＩＣカードから情報を読み取ってもよく、磁気券から磁気的に情報を読み取ってもよい。本実施形態では、印刷媒体である乗車券に印刷された二次元コードから光学的に情報を読み取る例について説明する。

二次元コードには、例えば、所定の識別情報がエンコードされている。所定の識別情報には、各乗車券を識別する乗車券ＩＤ、各利用者を識別する利用者ＩＤなどが含まれる。なお二次元コードには、乗車券の効力を示す情報、乗車券の状態（入場前、入場済など）を示す情報、チャージ残高を示す情報などが含まれていてもよい。媒体がＩＣカードである場合、ＩＣカードには、二次元コードにエンコードされている情報と同様の情報が格納されてよい。

ユーザ端末装置１００は、利用者が所有する通信端末であって、例えば、スマートフォン、タブレット端末、パーソナルコンピュータ等である。利用者は、ユーザ端末装置１００を用いて、自動改札機３００の顔認証判定処理を利用するために必要な情報をＤＢサーバ装置６００に事前に登録しておく。また、ユーザ端末装置１００は、二次元コードを表示するための情報をＤＢサーバ装置６００から受信し、自身のディスプレイに表示させる。なお、ユーザ端末装置１００には、これらの機能をそれぞれ有する別体の装置でもよく、例えば、顔認証のための登録処理を実行するための機能だけを有する装置と、二次元コードを表示するための機能だけを有する装置が含まれてよい。

例えば、ユーザ端末装置１００は、利用者からの各種登録に関する情報（以下、各種登録情報と記す）を取得し、取得した各種登録情報をＤＢサーバ装置６００に送信する。各種登録情報には、例えば、以下に説明する登録顔画像データと、乗車券の購入条件を示す情報とが含まれる。

例えば、ユーザ端末装置１００は、自身が備えるカメラを用いて利用者の顔を撮像し、撮像された利用者の顔の画像（以下、登録顔画像と記す）のデータを、各種登録情報の一部としてＤＢサーバ装置６００に送信する。なお、登録顔画像は、ユーザ端末装置１００のカメラにより撮像された画像に限られず、事前に用意された証明写真用の画像やその他の写真画像等であってもよい。また、ユーザ端末装置１００は、自身が備える操作部を用いて、乗車券の購入条件の指定を利用者から受け付ける。乗車券の購入条件には、例えば、購入する乗車券の種別、乗車券の利用区間、乗車券の利用期間、乗車券の購入指示等が含まれる。

ＤＢサーバ装置６００は、例えば、登録者の顔の特徴量を示す特徴量データ等をデータベースに登録する。また、乗車券の購入条件に基づいて乗車券が購入された場合、ＤＢサーバ装置６００は、乗車券の購入条件に基づいて、利用者が利用可能な範囲を示す効力情報を生成し、効力情報に特徴量データを対応付けたレコード情報をデータベースに登録する。効力情報は、登録者に与えられた権限を示す権限情報の一例である。

さらに、ＤＢサーバ装置６００は、登録者あるいは権限情報を識別する識別情報（以下、乗車券ＩＤと記す）を、権限情報に対応付けたレコード情報をデータベースに登録する。乗車券ＩＤは、例えば、ユーザを識別する識別情報（以下、ユーザＩＤと記す）や、乗車券が購入されたタイミングで、ＤＢサーバ装置６００により乗車券ごとに割り当てられる識別情報である。これに限られず、乗車券の購入よりも前に存在する登録者の識別情報であってもよく、例えば、利用者の鉄道系のＩＣカードの識別情報や、クレジットカード番号等であってもよい。

発券機２００は、例えば、鉄道施設に設置され、乗車券を発券する。利用者は、発券機２００を用いて、自動改札機３００の顔認証判定処理を利用するために必要な情報をＤＢサーバ装置６００に登録してもよい。例えば、発券機２００には、利用者の顔を撮像するためのカメラが搭載されており、カメラにより撮像された利用者の顔の画像をＤＢサーバ装置６００に登録する。また、発券機２００は、二次元コードを表示するための情報をＤＢサーバ装置６００から受信し、二次元コードを印刷媒体に印刷する。なお、各種情報をＤＢサーバ装置６００に登録するための処理は、ユーザ端末装置１００による処理と同様であるため、詳細な説明については省略する。

［自動改札機３００］
図２は、自動改札機３００を上方から見た図である。自動改札機３００は、主機３１０と従機３３０とを備える。主機３１０と従機３３０は、１つの通路を形成する筐体である。例えば、主機３１０と従機３３０は、対向配置されることで、互いに区画された第１領域と第２領域を接続する通路３９０を形成する。例えば、第１領域は駅の構外であり、第２領域は駅の構内であり、その逆であってもよい。通路３９０は、第１領域から第２領域に抜ける進行方向ａの一方通行である。主機３１０と従機３３０は、ＬＡＮ通信や近距離通信等により無線接続されているが、ケーブルを介して接続されてもよい。

主機３１０は、例えば、光学系リーダ部３１１と、上面表示部３１２と、正面表示部３１３と、通過センサ３１４と、扉部３１７と、顔認証開始センサ３１９と、制御部３２０とを備える。従機３３０は、例えば、顔認証カメラ３３１と、扉部３３７とを備える。

光学系リーダ部３１１は、カメラで撮像した画像データを、制御部３２０に出力する。例えば、利用者によって乗車券が翳された場合、光学系リーダ部３１１は、乗車券に表示されたコード画像を撮像する。制御部３２０は、撮像されたコード画像に対して所定の画像処理をすることにより、コード画像にコード化されている情報を取得する。光学系リーダ部３１１は、例えば、リーダ面が顔認証開始センサ３１９による検出ラインＬ１よりも若干、通路３９０の進行方向ａに関する奥側に設置されている。なお、光学系リーダ部３１は、検出ラインＬ１と進行方向ａに関して同じ位置でもよい。

光学系リーダ部３１１の上面には、光学系リーダ照明部３１１Ａが搭載されている。光学系リーダ照明部３１１Ａは、光学系リーダ部３１１が利用できる状態である場合では青色に、光学系リーダ部３１１が利用できない状態である場合では赤色に発光するよう、制御部３２０に制御される。

光学系リーダ照明部３１１Ａは、制御部３２０から情報の読み取りを停止する指示があった場合、当該指示が無い場合に比して外観状態を切り替える。例えば、制御部３２０は、顔認証判定処理が実行中である間、光学系リーダ部３１１に情報の読み取りを停止させる。光学系リーダ照明部３１１Ａは、読み取りを停止する指示がなかった場合には青色に、読み取りを停止する指示があった場合には赤色に発光するよう、制御部３２０に制御される。

上面表示部３１２は、主機３１０の上面に設置され、例えば、自動改札機３００の状態や、制御部３２０による情報処理の結果などを表示する。

正面表示部３１３は、進行方向ａに通過可能であるか否かを示すマークや図形、文字等を表示する。正面表示部３１３の表示内容または表示の有無は、制御部３２０によって決定される。

通過センサ３１４は、例えば主機３１０の通路側の側面に設けられる複数の通過センサ３１４－１～３１４－４を含む。通過センサ３１４は、通路３９０内のそれぞれに位置にいる利用者を検出する。制御部３２０は（他に適切な構成があれば変更して下さい）、各通過センサ３１４の検出結果の推移に基づいて、通路３９０内にいる利用者の位置や、利用者が通路３９０から退去したこと、利用者が通路３９０を通過完了したこと等を認識する。通過センサ３１４は、例えば赤外線センサや、光センサ、発光素子などで実現される。通過センサ３１４は、対向する従機３３０に設けられた通過センサと連携して通路内の利用者を検出するものであってもよい。

扉部３１７および３３７は、進行方向ａに進入してくる利用者の通過を規制する機器である。扉部３１７および３３７は、例えば板状の扉本体と、扉本体を回転させるモータとを含む。例えば、制御部３２０は、利用者の通過を禁止する場合に扉部３１７，３３７を閉状態に制御し、利用者の通過を許可する場合に扉部３１７，３３７を開状態に制御する。

顔認証開始センサ３１９は、通路３９０の進行方向ａに関する最も手前側に設置され、検出ラインＬ１に存在する利用者を検出する。顔認証開始センサ３１９は、検出ラインＬ１を通過する利用者を一人ずつ検出する。顔認証開始センサ３１９は、検出結果を制御部３２０に出力する。顔認証開始センサ３１９は、例えば赤外線センサや、光センサなどで実現される。顔認証開始センサ３１９は、対向する従機３３０に設けられたセンサと連携して検出ラインＬ１に存在する利用者を検出するものであってもよい。

検出ラインＬ１は、光学系リーダ部３１１との相対的な位置関係に基づいて決められている。例えば、検出ラインＬ１は、読取ラインＬ２よりも進行方向ａに関する奥側の位置である。読取ラインＬ２は、光学系リーダ部３１１に媒体を翳すときの利用者の位置として想定される位置である。読取ラインＬ２は、例えば、光学系リーダ部３１１の位置から利用者の平均的な腕の長さだけ進行方向ａに関する手前側の位置である。これに限られず、検出ラインＬ１と読取ラインＬ２との距離は、よほど手の長い人で無ければ光学系リーダ部３１１に媒体を翳すことができる距離以上でもよい。こうすることにより、多くの人は、手を前に伸ばして光学系リーダ部３１に媒体を翳す動作をしながら通路３９０に進入してくるため、検出ラインＬ１を通過するよりも前に読取ラインＬ２に到達することとなり、媒体の利用意思のある利用者に対しては、顔認証判定処理よりも先に媒体判定処理を実行することができる。

顔認証カメラ３３１は、例えばＣＣＤ（Charge Coupled Device）やＣＭＯＳ（Complementary Metal Oxide Semiconductor）などの固体撮像素子を備える。顔認証カメラ３３１は、通路３９０を進行方向ａに通過しようとする利用者の顔を撮像し、撮像した撮像画像データを従機３３０を介して制御部３２０へ送信する。例えば、顔認証カメラ３３１は、利用者の顔の高さに相当する所定範囲（例えば、通路３９０の地上から１４０～１８０［ｃｍ］の範囲）を撮像する高さや角度に設置されている。

顔認証カメラ３３１は、例えば従機３３０の進行方向ａに関する中央であって、光学系リーダ部３１１よりも進行方向ａに関する奥側の位置に設置されている。

制御部３２０は、例えば、進行方向ａを進入してくる利用者の通過を許可する動作モード（例えば、駅の構内への入場のみを許可するモード）に設定されている。これに限られず、制御部３２０は、駅の構外への出場のみを許可するモードに設定されていてもよい。

制御部３２０は、例えば、光学系リーダ部３１１によって媒体から情報が読み取られる前に、顔認証開始センサ３１９によって利用者が検出された場合、利用者には顔認証によって通過する意思があると判断し、顔認証判定処理を実行するとともに、媒体判定処理を制限する。一方、顔認証開始センサ３１９によって利用者が検出される前に、光学系リーダ部３１１によって媒体から情報が読み取られた場合、利用者には媒体を用いて通過する意思があると判断し、媒体判定処理を実行するとともに、顔認証判定処理を制限する。詳細については後述する。

図３は、制御部３２０を中心とした自動改札機３００の構成図である。制御部３２０は、上述した構成要素に加え、さらに通信部３４０および記憶部３５０と接続される。なお、主機３１０と従機３３０との無線通信による接続については、図示を簡略化している。

通信部３４０は、例えば、ＮＩＣ等の通信インターフェースを含む。通信部３４０は、制御部３２０による制御によって、ＬＡＮなどの通信ネットワークを介し、ＤＢサーバ装置６００と通信を行う。記憶部３５０は、例えば、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）などによって実現される。記憶部３５０は、プロセッサが実行するプログラムを格納する他、各駅の識別情報などを含む駅情報３５１や、区間ごとの運賃情報を含む運賃テーブル３５２、前回判定結果３５３、顔認証開始人数３５４、および正券カウンタ情報３５５等を格納する。前回判定結果３５３、顔認証開始人数３５４、および正券カウンタ情報３５５の詳細については後述する。

制御部３２０は、例えば、第１画像処理部３２１と、通信処理部３２２と、第２画像処理部３２３と、リーダ制御部３２４と、入出場処理部３２５と、扉制御部３２６と、出力制御部３２７とを備える。これらの機能部のうち一部または全部は、例えば、ＣＰＵ（Central Processing Unit）などのプロセッサが、記憶部３５０に記憶されたプログラム（ソフトウェア）を実行することで実現される。また、これらの構成要素の機能のうち一部または全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、ＧＰＵ（Graphics Processing Unit）等のハードウェア（回路部：circuitryを含む）によって実現されていてもよいし、ソフトウェアとハードウェアの協働によって実現されていてもよい。プログラムは、予めＨＤＤやフラッシュメモリなどの記憶装置に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭなどの着脱可能な記憶媒体に格納されており、記憶媒体がドライブ装置に装着されることでインストールされてもよい。

第１画像処理部３２１は、顔認証カメラ３３１により撮像された撮像画像に対して、所定の画像処理を実行する。例えば、第１画像処理部３２１は、顔認証カメラ３３１により撮像された撮像画像に含まれる顔の特徴を示す特徴量データ（以下、第１特徴量データと記す）を算出する。

第１画像処理部３２１は、例えば、顔認証カメラ３３１により撮像された動画から静止画を切り出す切り出し処理と、切り出した静止画から顔の特徴点（目、鼻、口等の位置）を特定することで顔を検出する顔検出処理と、検出された顔の視線が合っている画像（以下、顔認証の対象画像と記す）を検出する対象画像検出処理と、検出された顔の角度や大きさごとに決められた所定条件に基づいて、最も利用者の特徴を過不足なく含んでいると考えられるベスト画像を顔認証の対象画像の中から選択するベストショット選択処理と、検出された顔の特徴量を算出して利用者の第１特徴量データを取得する特徴量算出処理と、を実行する。

通信処理部３２２は、通信部３４０を用いて、第１画像処理部３２１により算出された第１特徴量データを、ネットワークＮＷを介してＤＢサーバ装置６００に送信する。一方、通信処理部３２２は、通信部３４０を用いて、ＤＢサーバ装置６００から送信された顔認証処理の結果や効力情報を、ネットワークＮＷを介して受信して入出場処理部３２５に出力する。

第２画像処理部３２３は、光学系リーダ部３１１により撮像されたコード画像に対して画像処理することにより、コード画像にコード化されている情報を取得する。例えば、第２画像処理部３２３は、乗車券の二次元コードから、乗車券ＩＤを取得する。

リーダ制御部３２４は、光学系リーダ部３１１を制御する。例えば、光学系リーダ部３１１による読み取り処理の制限が指示された場合、リーダ制御部３２４は、光学系リーダ部３１１による読み取り処理を停止させる。光学系リーダ部３１１は、停止させる指示があった場合に、発光を停止するなどして外観を切り替える。

入出場処理部３２５は、ＤＢサーバ装置６００から受信した情報（顔認証処理の結果や効力情報）に基づいて、通過の可否を判定する通過判定処理を実行する。通過判定処理には、上述した顔認証判定処理と、媒体判定処理とが含まれる。入出場処理部３２５は、例えば、顔認証判定処理部３２５Ａと、媒体判定処理部３２５Ｂと、通過完了処理部３２５Ｃとを含む。顔認証判定処理部３２５Ａは、顔認証判定処理を実行する。媒体判定処理部３２５Ｂは、媒体判定処理を実行する。

顔認証判定処理部３２５Ａおよび媒体判定処理部３２５Ｂは、通過判定処理の結果を、記憶部３５０の前回判定結果３５３に格納する。例えば、顔認証判定処理により利用者の通過を許可すると判定した場合、顔認証判定処理部３２５Ａは、前回判定ＯＫ情報［顔認証］を前回判定結果３５３に登録する。なお、判定結果の登録のやり方はいずれのようなやり方であってよく、情報の種別自体を書き込むものであってもよく、各前回判定情報に割り当てられたフラグを立てるものでもよい。同様にして、媒体判定処理部３２５Ｂは、媒体判定処理において利用者の通過を許可すると判定した場合、前回判定ＯＫ情報［媒体］を前回判定結果３５３に登録する。なお、前回判定結果３５３は、所定条件を満たした場合に通過完了処理部３２５Ｃにより消去される。

顔認証判定処理部３２５Ａは、顔認証開始センサ３１９により検出された利用者の人数をカウントして、カウントした人数Ｄを示す情報を、顔認証開始人数３５４に登録する。なお、顔認証開始人数３５４は、所定条件を満たした場合に通過完了処理部３２５Ｃにより消去される。

次に、顔認証判定処理部３２５Ａによる処理の一例について説明する。

顔認証判定処理部３２５Ａは、顔認証判定処理を実行する実行条件を満たすか否かを判定し、この実行条件を満たす場合に顔認証判定処理を実行する。顔認証判定処理の実行条件には、例えば、
（Ａ１）顔認証開始センサ３１９により利用者が検出されたこと、
（Ａ２－１）前回判定ＯＫ情報［媒体］がないこと、あるいは、
（Ａ２－２）前回判定ＯＫ情報［媒体］がある場合でも、前回判定ＯＫ情報［媒体］が登録されてから顔認証開始センサ３１９により検出された２人目以降の利用者であること、が含まれる。

つまり、条件Ａ１およびＡ２－１を満たす場合、あるいは、条件Ａ１およびＡ２－２を満たす場合、顔認証判定処理の実行条件を満たす。なお、条件Ａ２－１は、通路３９０に進入している利用者がいないこと、前回判定結果３５３にいずれの前回判定ＯＫ情報もないこと、通路３９０に進入している利用者がいたとしてもその利用者が顔認証判定処理により通過が許可されていること、あるいは、前回判定結果３５３が前回判定ＯＫ情報［顔認証］であること、と言い換えることができる。また、条件Ａ２－２は、先に通路３９０に進入している利用者が媒体判定処理により通過が許可されており、その後に通路３９０に進入しようとしている利用者が顔認証開始センサ３１９により検出される前に光学系リーダ部３１１に媒体を翳していないこと、と言い換えることができる。

上述の通り、利用者に顔認証利用の意思がある場合（つまり、利用者に媒体利用の意思がない場合）、光学系リーダ部３１１に媒体が翳されないため、媒体判定処理が実行されることがない。このようなケースが、顔認証開始センサ３１９により利用者が検出された際に、前回判定ＯＫ情報［媒体］がない場合に該当し、条件Ａ１とＡ２－１とを満たす。よって、条件Ａ１とＡ２－１を満たす場合、顔認証判定処理部３２５Ａは、利用者に顔認証利用の意思があると判定し、顔認証判定処理を実行することができる。

また、前回判定ＯＫ情報［媒体］がある場合において、前回判定ＯＫ情報［媒体］が登録されてから最初に顔認証開始センサ３１９により検出された利用者は、媒体利用の意思がある利用者であって、媒体利用した利用者が顔認証開始センサ３１９に検出されたケースに該当する。この場合、条件Ａ２－１およびＡ２－２を満たさないため、顔認証判定処理が実行されない。こうすることにより、媒体利用の意思がある利用者に対して、顔認証を実行してしまうという事態を回避することができる。

さらに、前回判定ＯＫ情報［媒体］がある場合でも、前回判定ＯＫ情報［媒体］が登録されてから顔認証開始センサ３１９により検出された２人目以降の利用者は、顔認証利用の意図がある利用者であって、媒体利用の意図がある利用者の次に、顔認証利用の意図がある別の利用者が顔認証開始センサ３１９に検出されたケースに該当する。この場合、条件Ａ１およびＡ２－２を満たすため、顔認証判定処理部３２５Ａは、顔認証判定処理を実行することができる。こうすることにより、複数の利用者が続けて通路３９０に進入してきた場合であっても、利用者の意思に応じた通過判定処理を実行することができる。

上述の顔認証判定処理の実行条件を満たすと判定した場合、顔認証判定処理部３２５Ａは、光学系リーダ部３１１による情報の読み取りを制限するとともに、顔認証カメラ３３１により撮像された顔画像に基づいて、利用者の通過の可否を判定する。光学系リーダ部３１１による情報の読み取りを制限する方法はいずれのやり方でもよく、例えば、顔認証判定処理部３２５Ａは、光学系リーダ部３１１に対して読み取り処理を停止させてもよく、読み取った情報を媒体判定処理部３２５Ｂに出力しないように指示してもよく、媒体判定処理部３２５Ｂに対して光学系リーダ部３１１から入力した情報に基づいて媒体判定処理を実行しないように指示してもよい。以下、光学系リーダ部３１１による情報の読み取りを制限することを、媒体からの情報の読み取りを制限すると記す場合がある。

例えば、顔認証判定処理部３２５Ａは、顔認証カメラ３３１により撮像された撮像画像に基づく利用者の顔認証処理により、利用者が登録者と同一人物であることが認証された場合、登録者に与えられた権限（ここでは、鉄道利用に関する権限）に基づいて通過の可否を判定する。具体的には、顔認証判定処理部３２５Ａは、ＤＢサーバ装置６００から受信した乗車券効力を示す情報、乗車券状態を示す情報、チャージ残高等に基づいて、利用者の通過の可否を判定する。例えば、入場処理において、顔認証判定処理部３２５Ａは、乗車券効力に含まれる利用区間に入場駅が含まれ、且つ、乗車券状態が未使用である場合、入場を許可する。例えば、出場処理において、顔認証判定処理部３２５Ａは、乗車券状態が入場済であって、且つ、入場駅から出場駅までの運賃をチャージ残高で精算可能な場合、出場を許可する。

次に、媒体判定処理部３２５Ｂによる処理の一例について説明する。

媒体判定処理部３２５Ｂは、媒体判定処理を実行する実行条件を満たすか否かを判定し、この実行条件を満たす場合に媒体判定処理を実行する。媒体判定処理の実行条件には、例えば、
（Ｂ１）顔認証判定処理が開始されていないこと、
（Ｂ２）光学系リーダ部３１１が媒体から情報を読み取ったこと、が含まれる。

なお、この条件Ｂ１とＢ２は、「顔認証開始センサ３１９により利用者が検出されるよりも前に、光学系リーダ部３１１が媒体から情報を読み取ったこと」といいかえることができる。

上述の通り、顔認証開始センサ３１９による検出ラインＬ１が、光学系リーダ部３１１に媒体を翳す読取ラインＬ２よりも進行方向ａに関する奥側に設定されていることから、利用者が媒体を利用しようとする場合、媒体判定処理部３２５Ｂは、顔認証判定処理よりも先に媒体判定処理を実行することができる。よって利用者に媒体利用の意図がある場合、条件Ｂ１とＢ２を満たすため、媒体判定処理部３２５Ｂは、媒体判定処理を実行することができる。なお、顔認証判定処理よりも先に媒体判定処理が実行されることにより、顔認証判定処理の結果に応じて媒体判定処理が実行できなくなる事態を回避することができる。

媒体判定処理の実行条件を満たすと判定した場合、媒体判定処理部３２５Ｂは、顔認証カメラ３３１により撮像された顔画像に基づく顔認証判定処理を制限するとともに、光学系リーダ部３１１が読み取った情報に基づいて、利用者の通過の可否を判定する。顔認証カメラ３３１により撮像された顔画像に基づく顔認証判定処理を制限する方法はいずれのやり方でもよく、媒体判定処理部３２５Ｂは、例えば、顔認証カメラ３３１に対して画像の撮像を停止させてもよく、撮像した画像を顔認証判定処理部３２５Ａに出力しないように顔認証カメラ３３１に指示してもよく、顔認証判定処理部３２５Ａに対して顔認証カメラ３３１から入力した画像に基づいて顔認証判定処理を実行しないように指示してもよい。以下、顔認証カメラ３３１により撮像された顔画像に基づく顔認証判定処理を制限することを、顔認証カメラ３３１の受け付けを制限と記す場合がある。

例えば、媒体判定処理部３２５Ｂは、光学系リーダ部３１１が読み取った乗車券ＩＤをＤＢサーバ装置６００に送信し、乗車券ＩＤに紐づけられている情報（例えば、乗車券の効力を示す情報、乗車券の状態を示す情報、チャージ残高等）をＤＢサーバ装置６００から受信し、受信した情報に基づいて利用者の通過の可否を判定する。例えば、入場処理において、媒体判定処理部３２５Ｂは、乗車券効力に含まれる利用区間に入場駅が含まれ、且つ、乗車券状態が未使用である場合、入場を許可する。例えば、出場処理において、媒体判定処理部３２５Ｂは、乗車券の状態が入場済であって、且つ、入場駅から出場駅までの運賃をチャージ残高で精算可能な場合、出場を許可する。

通過完了処理部３２５Ｃは、通過センサ３１４からの出力に基づいて、利用者が通路３９０内のどこにいるのかを判定する。例えば、通過完了処理部３２５Ｃは、通過センサ３１４－３により利用者が検出された場合、扉部３１７，３３７の前に利用者が到着したと判定する。例えば、通過完了処理部３２５Ｃは、通過センサ３１４－４により利用者が検出された場合、利用者が通路３９０を通り抜けたと判定する。

通過完了処理部３２５Ｃは、正券カウンタＣに基づいて、扉部３１７，３３７を開状態に制御するのか、あるいは、閉状態に制御するのかを判定する。正券カウンタとは、顔認証判定処理部３２５Ａあるいは媒体判定処理部３２５Ｂにより通過を許可すると判定された回数である。言い換えると、正券カウンタは通路３９０内を通過している利用者の数であり、正券カウンタＣ＝０である場合、通路３９０内に利用者がいないことを意味している。

顔認証判定処理部３２５Ａおよび媒体判定処理部３２５Ｂは、通過を許可すると判定した場合、正券カウンタＣに＋１を加算して、正券カウンタ情報３５５に登録する。通過完了処理部３２５Ｃは、扉部３１７，３３７の前に利用者が到着したときに、正券カウンタＣ＝０である場合、扉部３１７，３３７を閉状態に制御する。一方、扉部３１７，３３７の前に利用者が到着したときに、正券カウンタＣ＞０である場合、通過完了処理部３２５Ｃは、扉部３１７，３３７を開状態に制御する。

通過完了処理部３２５Ｃは、通過が許可された利用者が通路３９０を通り抜けたと判定した場合、正券カウンタＣから－１を減算する。例えば、扉部３１７，３３７を開状態に制御すると判定した後、通過センサ３１４－４が利用者を検出した場合、通過完了処理部３２５Ｃは、正券カウンタＣから－１を減算して、正券カウンタ情報３５５を更新する。

なお、扉部３１７，３３７を閉状態に制御すると判定した場合、通過完了処理部３２５Ｃは、通路３９０の進行方向ａに関する手前側から利用者が退去したか否かを判定する。例えば、通過センサ３１４のいずれも利用者を検出しなくなった場合、利用者が退去したと判定する。この場合、通過完了処理部３２５Ｃは、全ての設定をリセットする。例えば、通過完了処理部３２５Ｃは、前回判定結果３５３、顔認証開始人数３５４、および正券カウンタ情報３５５の全ての情報を消去し、顔認証カメラ３３１により撮像された顔画像に基づく顔認証判定処理の制限を解除し、光学系リーダ部３１１による情報の読み取りの制限を解除する。

扉制御部３２６は、通路３９０の通行を制限する制限機構であって、入出場処理部３２５から出力された扉制御信号に応じて扉部３１７，３３７を動作させる。扉制御部３２６による制御は、「機器を制御する」こと一例である。なお「機器を制御する」ことは、これに限られず、例えば、所定の画像を表示部に出力させることや、所定の音声をスピーカから出力させることなどが含まれてよい。

顔認証処理の結果に基づいて扉部３１７，３３７を制御することは、顔認証カメラ３３１により撮像された顔画像に基づいて機器を制御するための第１の制御の一例であり、媒体判定処理の結果に基づいて扉部３１７，３３７を制御することは、光学系リーダ部３１１が読み取った情報に基づいて機器を制御するための第２の制御の一例である。

出力制御部３２７は、光学系リーダ照明部３１１Ａ、上面表示部３１２、および正面表示部３１３を制御して、所定の情報を出力させる。例えば、光学系リーダ部３１１による情報の読み取りが制限された場合、出力制御部３２７は、光学系リーダ部３１１が利用できない状態であることを示す情報を、光学系リーダ照明部３１１Ａや、上面表示部３１２に表示させる。

［ＤＢサーバ装置６００］
図４は、ＤＢサーバ装置６００の構成図である。ＤＢサーバ装置６００は、例えば、通信部６１０と、制御部６３０と、記憶部６５０とを備える。通信部６１０は、例えば、ＮＩＣ等の通信インターフェースを含む。通信部６１０は、制御部６３０による制御に従い、インターネットなどの通信ネットワークを介して、ユーザ端末装置１００、発券機２００、自動改札機３００と通信を行う。記憶部６５０は、例えば、ＲＡＭ、ＲＯＭ、ＨＤＤなどによって実現される。記憶部６５０は、プロセッサが実行するプログラムを格納する他、乗車券ＤＢ６５１や、精算ＤＢ６５２等を格納する。

制御部６３０は、例えば、データ管理部６３１と、画像処理部６３２と、顔認証処理部６３３と、検索部６３４と、精算処理部６３５と、結果処理部６３６とを備える。これらの機能部のうち一部または全部は、例えば、ＣＰＵなどのプロセッサが、記憶部６５０に記憶されたプログラム（ソフトウェア）を実行することで実現される。また、これらの構成要素の機能のうち一部または全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ、ＧＰＵ等のハードウェア（回路部：circuitryを含む）によって実現されていてもよいし、ソフトウェアとハードウェアの協働によって実現されていてもよい。プログラムは、予めＨＤＤやフラッシュメモリなどの記憶装置に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭなどの着脱可能な記憶媒体に格納されており、記憶媒体がドライブ装置に装着されることでインストールされてもよい。

データ管理部６３１は、通信部６１０を用いて、ネットワークＮＷを介してユーザ端末装置１００、発券機２００、および自動改札機３００から送信された情報を受信する。例えば、データ管理部６３１は、ユーザ端末装置１００あるいは発券機２００から受信した各種登録情報、自動改札機３００から受信した通行判定結果を示す情報、画像処理部６３２による画像処理の結果を示す情報等を、記憶部６５０の乗車券ＤＢ６５１や精算ＤＢ６５２の一部として格納する。

例えば、データ管理部６３１は、登録者に与えられた権限を示す権限情報に、登録者あるいは権限情報を識別する乗車券ＩＤと、登録者の顔の特徴を示す特徴量データ（以下、第２特徴量データと記す）との両方が対応付けられたレコード情報をデータベースに登録する。

図５は、乗車券ＤＢ６５１の内容の一例を示す図である。乗車券ＤＢ６５１は、例えば、ユーザＩＤに、顔特徴量と、乗車券効力と、乗車券状態と、乗車券ＩＤとを対応付けたレコード情報である。ユーザＩＤは、各ユーザを識別する識別情報である。ユーザＩＤは、例えば、ＤＢサーバ装置６００により割り当てられる情報であって、利用者を特定するためにユーザ端末装置１００から各種情報と共に送信される情報である。顔特徴量は、例えば、ユーザ端末装置１００あるいは発券機２００からの各種登録情報に含まれる登録顔画像データに基づいて、画像処理部６３２により生成された第２特徴量データである。

乗車券効力は、利用者に与えられた権限を示す情報の一例であって、乗車券の効力を示す情報である。乗車券の効力には、例えば、乗車券の種別（一日乗車券、あるいは定期券であることを示す情報）、鉄道の利用可能区間を示す情報、乗車券が購入された日時（購入日時）、乗車券の有効期限などの情報が含まれる。乗車券の効力は、ユーザ端末装置１００あるいは発券機２００からの各種登録情報に含まれる乗車券の購入条件に基づく情報である。

乗車券状態は、利用者の乗車券を用いた鉄道の利用状態を示す情報である。乗車券状態には、例えば、乗車券が利用されていない状態（未使用）、駅の構内に入場している状態（入場）、駅の構外に出場している状態（出場）、入場した駅の識別情報、出場した駅の識別情報等が含まれる。乗車券状態は、データ管理部６３１により更新される情報である。

図６は、精算ＤＢ６５２の内容の一例を示す図である。精算ＤＢ６５２は、例えば、ユーザＩＤに、チャージ残高と、クレジット情報と、個人属性情報とを対応付けたレコード情報である。クレジット情報と個人属性情報は、ユーザ端末装置１００あるいは発券機２００から受信した各種登録情報の一部である。クレジット情報は、乗車券の精算に用いるクレジットカードに関する情報である。個人属性情報には、例えば、利用者の氏名、性別、年齢等が含まれる。チャージ残高は、チャージされている電子マネーの残高であって、例えば、利用した運賃を精算した後の残高である。チャージ残高は、精算処理部６３５により更新される情報である。

画像処理部６３２は、ユーザ端末装置１００あるいは発券機２００から受信した登録顔画像データに対して所定の画像処理を実行し、第２特徴量データを算出する。算出された第２特徴量データは、データ管理部６３１によって乗車券ＤＢ６５１に登録される。なお、画像処理部６３２により第２特徴量データを算出する手法と、自動改札機３００により第１特徴量データを算出する手法とは、同じ手法であってよい。

顔認証処理部６３３は、自動改札機３００から通行者の顔の特徴量（第１特徴量データ）を受信した場合、記憶部６５０の乗車券ＤＢ６５１を参照し、通行者が登録者と同一人物であることを証明するための顔認証処理を行う。例えば、顔認証処理部６３３は、乗車券ＤＢ６５１に登録されている全ての登録者の第２特徴量データと、自動改札機３００の利用者の第１特徴量データとが類似する程度を示す照合スコアを登録者ごとに算出し、算出された照合スコアに基づいて、利用者と同一人物であると認められる登録者を判定する。これに限られず、顔認証処理部６３３は、顔認証処理において一般的に用いられるいずれかの手法を用いて、特徴量データを算出してよい。

検索部６３４は、例えば、顔認証処理部６３３による処理結果に基づいて記憶部６５０を検索して、顔認証処理により利用者と同一人物であると認められた登録者と関連付けられた情報を、検索結果として得る。そして、検索部６３４は、検索により得られた登録者と関連付けられた情報を、通信部６１０を用い、ネットワークＮＷを介して自動改札機３００に送信する。

例えば、顔認証処理により利用者が登録者のうちのいずれか一人と同一人物であると認められた場合、検索部６３４は、登録者のユーザＩＤに基づいて、乗車券ＤＢ６５１から、乗車券効力を示す情報と、乗車券状態を示す情報とを読み出し、第１特徴量データを送信してきた自動改札機３００に送信する。一方、顔認証処理により利用者が登録者のうちのいずれか一人と同一人物でないと認められた場合、検索部６３４は、顔認証により利用者が登録者と同一人物であると認められなかったことを示す情報を、第１特徴量データを送信してきた自動改札機３００に送信する。

一方、乗車券使用時において、検索部６３４は、乗車券ＩＤをキーとして、効力情報などを検索してもよい。例えば、検索部６３４は、ネットワークＮＷを介して、自動改札機３００から受信した乗車券ＩＤに基づいて、乗車券ＤＢ６５１から、乗車券ＩＤと対応付けられている乗車券効力を示す情報と乗車券状態を示す情報とを読み出す。結果処理部６３６は、検索部６３４により読み出された検索結果を、乗車券ＩＤを送信してきた自動改札機３００に送信する。

精算処理部６３５は、ユーザ端末装置１００あるいは発券機２００から受信した乗車券の購入条件を示す情報に基づいて、乗車券購入処理を実行する。乗車券購入処理は、例えば、購入条件に応じた乗車券の料金を精算するための精算処理や、購入した乗車券の効力を示す情報に基づいて乗車券ＤＢ６５１を更新する処理等が含まれる。

また、精算処理部６３５は、自動改札機３００から通行判定結果を示す情報を受信した場合、精算ＤＢ６５２を参照し、利用者が利用した運賃を精算するための精算処理を実行してもよい。例えば、出場が許可されたことを示す情報や、出場が許可された駅の識別情報等に基づいて、精算処理部６３５は、乗車券ＤＢ６５１の乗車券状態を参照し、入場した駅から出場が許可された駅までの運賃を算出し、算出した運賃をチャージ残高から減算する。精算処理部６３５は、利用者により指定された場合、クレジット情報に基づいて精算処理を実行してもよい。

また、自動改札機３００から通行判定結果を示す情報を受信した場合、データ管理部６３１は、通行判定結果に基づいて、乗車券ＤＢ６５１に含まれる乗車券状態を更新する。例えば、入場が許可された場合、データ管理部６３１は、乗車券状態を、乗車券が利用されていない状態（未使用）から、駅の構内に入場している状態（入場）と入場駅の識別情報とを含む情報に書き換える。また、出場が許可された場合、データ管理部６３１は、乗車券状態を、駅の構内に入場している状態（入場）から、駅の構外に出場している状態（出場）と出場駅の識別情報とを含む情報に書き換える。

［フローチャート］
図７は、自動改札機３００の顔認証判定処理部３２５Ａによる処理の流れを示すフローチャートである。まず、顔認証判定処理部３２５Ａは、顔認証開始センサ３１９によって利用者が検出されたか否かを判定する（ステップＳ１０１）。顔認証開始センサ３１９によって利用者が検出された場合、顔認証判定処理部３２５Ａは、顔認証開始人数３５４に＋１を加算する（ステップＳ１０３）。次いで、顔認証判定処理部３２５Ａは、顔認証カメラ３３１の受け付けが許可されているか否かを判定し（ステップＳ１０５）、顔認証カメラ３３１の受け付けが許可されていない場合、顔認証判定処理を実行せず（ステップＳ１０７）、処理を終了する。ステップＳ１０７において、出力制御部３２７は、顔認証判定処理を実行しない旨を、上面表示部３１２に表示させてもよい。

一方、顔認証カメラ３３１の受け付けが許可されている場合、顔認証判定処理部３２５Ａは、前回判定ＯＫ情報［媒体］が判定結果情報３５３に登録されているか否かを判定する（ステップＳ１０９）。前回判定ＯＫ情報［媒体］が判定結果情報３５３に登録されていない場合、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する（ステップＳ１１１）とともに、顔認証判定処理を実行中であることを媒体判定処理部３２５Ｂに通知する（ステップＳ１１３）。例えば、顔認証判定処理部３２５Ａは、顔認証カメラ３３１により撮像された画像をＤＢサーバ装置６００に送信し、ＤＢサーバ装置６００から顔認証の結果に応じた情報を受信する。顔認証判定処理部３２５Ａは、受信した情報に基づいて、利用者の通過を許可するか否かを判定する。なお、顔認証判定処理を実行中であることの通知を受けることにより、媒体判定処理部３２５Ｂは、媒体からの情報の読み取りを制限する処理を実行する。

ステップＳ１１１の顔認証判定処理により通過を許可すると判定された場合（ステップＳ１１５－ＹＥＳ）、顔認証判定処理部３２５Ａは、記憶部３５０の正券カウンタ情報３５５の正券カウンタＣに＋１を加算するとともに（ステップＳ１１７）、前回判定ＯＫ情報［顔認証］を前回判定結果３５３に登録する（ステップＳ１１９）。そして、顔認証判定処理部３２５Ａは、顔認証判定処理が終了したことを媒体判定処理部３２５Ｂに通知する（ステップＳ１２１）。なお、顔認証判定処理が終了したことの通知を受けることにより、媒体判定処理部３２５Ｂは、媒体からの情報の読み取りの制限を解除する。

一方、ステップＳ１１１の顔認証判定処理により通過を禁止すると判定された場合（ステップＳ１１５－ＮＯ）、顔認証判定処理部３２５Ａは、媒体からの情報の読み取りを制限する（ステップＳ１２３）とともに、顔認証カメラ３３１の受け付けを制限させる（ステップＳ１２５）。

ステップＳ１０９に戻って、前回判定ＯＫ情報［媒体］が判定結果情報３５３に登録されている場合、顔認証判定処理部３２５Ａは、顔認証開始センサ３１９により検出された利用者が、前回判定ＯＫ情報［媒体］が登録されてから２人目以降の利用者であるか否かを判定する（ステップＳ１２７）。例えば、顔認証開始人数３５４に登録されている人数Ｄ≧２である場合、顔認証判定処理部３２５Ａは、ステップＳ１１１に移行して、顔認証判定処理を実行する。一方、顔認証開始人数３５４に登録されている人数Ｄ＜２である場合、顔認証判定処理部３２５Ａは、顔認証判定処理を実行せず（ステップＳ１０７）、処理を終了する。

図８は、自動改札機３００の媒体判定処理部３２５Ｂによる処理の流れを示すフローチャートである。まず、媒体判定処理部３２５Ｂは、顔認証判定処理が実行中であるか否かを判定する（ステップＳ２０１）。例えば、顔認証判定処理を実行中であることの通知を顔認証判定処理部３２５Ａから受けている場合、媒体判定処理部３２５Ｂは、媒体からの情報の読み取りを制限し（ステップＳ２０３）、処理を終了する。

一方、顔認証判定処理部３２５Ａによる顔認証判定処理が実行中でない場合、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による媒体からの情報の読み取りを許可する（ステップＳ２０５）。顔認証判定処理が実行中でない場合には、例えば、顔認証判定処理を実行中であることの通知を顔認証判定処理部３２５Ａから受けていない場合、あるいは、顔認証判定処理が終了したことの通知を顔認証判定処理部３２５Ａから受けている場合などが含まれる。

次いで、光学系リーダ部３１１が媒体から情報を読み取ったか否かを判定する（ステップＳ２０７）。光学系リーダ部３１１が媒体から情報が読み取っていない場合、ステップＳ２０１に戻って処理を繰り返す。一方、光学系リーダ部３１１が媒体から情報が読み取った場合、媒体判定処理部３２５Ｂは、顔認証カメラ３３１の受け付けを制限し（ステップＳ２０９）、媒体判定処理を実行する（ステップＳ２１１）。

ステップＳ２１１の媒体判定処理により通過を許可すると判定された場合（ステップＳ２１３－ＹＥＳ）、媒体判定処理部３２５Ｂは、記憶部３５０の正券カウンタ情報３５５の正券カウンタＣに＋１を加算するとともに（ステップＳ２１５）、前回判定ＯＫ情報［媒体］を前回判定結果３５３に登録する（ステップＳ２１７）。

一方、ステップＳ２１１の媒体判定処理により通過を禁止すると判定された場合（ステップＳ２１３－ＮＯ）、媒体判定処理部３２５Ｂは、媒体からの情報の読み取りを制限する（ステップＳ２１９）とともに、顔認証カメラ３３１の受け付けを制限させる（ステップＳ２２１）。

図９は、自動改札機３００の通過完了処理部３２５Ｃによる処理の流れを示すフローチャートである。通過完了処理部３２５Ｃは、通過センサ３１４による検出結果に基づいて、利用者が扉部３１７，３３７の直前に到達したか否かを判定する（ステップＳ３０１）。

利用者が扉部３１７，３３７の直前に到達したことが検出された場合、通過完了処理部３２５Ｃは、正券カウンタ情報３５５に登録されている正券カウンタＣ＝０であるか否かを判定する（ステップＳ３０３）。正券カウンタＣ＝０である場合、通過完了処理部３２５Ｃは、扉部３１７，３３７を閉状態に制御する（ステップＳ３０５）。そして、通過完了処理部３２５Ｃは、通過センサ３１４による検出結果に基づいて、利用者が通路３９０から退去したか否かを判定する（ステップＳ３０７）。利用者が通路３９０から退去したことが検出された場合、通過完了処理部３２５Ｃは、全てをリセットする（ステップＳ３０９）。

一方、ステップＳ３０３において正券カウンタＣ＝０でない場合、通過完了処理部３２５Ｃは、扉部３１７，３３７を開状態に制御する（ステップＳ３１１）。そして、通過完了処理部３２５Ｃは、通過センサ３１４による検出結果に基づいて、利用者が通路３９０を通過完了したか否かを判定する（ステップＳ３１３）。利用者が通路３９０を通過完了したことが検出された場合、通過完了処理部３２５Ｃは、正券カウンタ情報３５５に登録されている正券カウンタＣから－１を減算する（ステップＳ３１５）。

次いで、通過完了処理部３２５Ｃは、正券カウンタ情報３５５に登録されている正券カウンタＣ＝０でない場合、ステップＳ３０１に戻って処理を繰り返す。一方、正券カウンタ情報３５５に登録されている正券カウンタＣ＝０である場合、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する（ステップＳ３１９）。

図１０は、前回判定結果３５３に登録される情報の遷移の一例を示す図である。制御システム１が起動したとき、前回判定結果３５３は、何らの情報が登録されていない状態（Ｓ１）である。この状態（Ｓ１）から、顔認証判定処理で通過が許可された場合、前回判定ＯＫ情報［顔認証］が登録された状態（Ｓ２）となり、媒体判定処理で通過が許可された場合、前回判定ＯＫ情報［媒体］が登録された状態（Ｓ３）となる。

前回判定ＯＫ情報［顔認証］が登録された状態（Ｓ２）において、媒体判定処理で通過が許可された場合、前回判定ＯＫ情報［媒体］が登録された状態（Ｓ３）となり、前回判定ＯＫ情報［媒体］が登録された状態（Ｓ３）において、顔認証判定処理で通過が許可された場合、前回判定ＯＫ情報［顔認証］が登録された状態（Ｓ２）となる。

なお、前回判定ＯＫ情報［顔認証］が登録された状態（Ｓ２）、あるいは、前回判定ＯＫ情報［媒体］が登録された状態（Ｓ３）において、利用者が通路３９０を通過完了し、且つ、正券カウンタＣ＝０となった場合、あるいは、いずれかの判定処理において通過を禁止すると判定された場合、前回判定結果３５３に何らの情報も登録されていない状態（Ｓ１）となる。

［ユースケース１］
図１１は、自動改札機３００のユースケース１について説明するための図である。このユースケース１は、利用者１人が通行するケースであって、利用者Ｐが顔認証判定処理において通過を許可すると判定される例である。

（Ｃ１－１）まず、利用者Ｐが通路３９０に進入して来ると、（Ｃ１－２）顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａは、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、いずれの前回判定ＯＫ情報が登録されていないため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ１－３）顔認証判定処理において通過を許可すると判定された場合、顔認証判定処理部３２５Ａは、正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［顔認証］が登録される。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１のよる読み取り処理を許可する。そして、利用者Ｑが扉部３１７，３３７の直前に到達したことが検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。

（Ｃ１－４）そして、利用者Ｐが通路３９０を通過完了したことが検出された場合、通過完了処理部３２５Ｃが正券カウンタから－１を減算し、正券カウンタＣ＝０に更新され、前回判定結果３５３の情報が全て消去される。

［ユースケース２］
図１２は、自動改札機３００のユースケース２について説明するための図である。このユースケース２は、利用者１人が通行するケースであって、利用者Ｐが顔認証判定処理において通過を禁止すると判定される例である。

（Ｃ２－１）まず、利用者Ｐが通路３９０に進入して来ると、（Ｃ２－２）顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報が登録されていないため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ２－３）顔認証判定処理において通過を禁止すると判定された場合、顔認証判定処理部３２５Ａは、光学系リーダ部３１１による読み取りを制限するとともに、顔認証カメラ３３１の受け付けを制限する。また、正券カウンタは加算されず、正券カウンタＣ＝０のままであるため、利用者Ｐが扉部３１７，３３７の直前に到達したことが検出された場合、扉制御部３２６は、扉部３１７，３３７を閉状態に制御する。（Ｃ２－４）そして、利用者Ｐが通路３９０から退去したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃは、前回判定結果３５３と、正券カウンタ情報３５５とを、全てリセットする。

［ユースケース３］
図１３は、自動改札機３００のユースケース３について説明するための図である。このユースケース３は、利用者１人が通行するケースであって、利用者Ｐが媒体判定処理において通過を許可すると判定される例である。

（Ｃ３－１）利用者Ｐは、通路３９０に進入する前に（顔認証開始センサ３１９が利用者Ｐを検出する前に）、光学系リーダ部３１１に媒体をかざす。これにより、光学系リーダ部３１１により読み取られた情報に基づいて媒体判定処理が実行される。媒体判定処理により、利用者Ｐの通過を許可すると判定された場合、媒体判定処理部３２５Ｂが正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［媒体］が登録される。

（Ｃ３－２）次いで、顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［媒体］が登録されているため、顔認証判定処理部３２５Ａは、顔認証開始センサ３１９による検出人数を確認する。利用者Ｐは前回判定ＯＫ情報［媒体］が登録された後の一人目の通過であり、顔認証開始人数３５４に登録されている人数Ｄ＝１であるため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たさないと判定し、顔認証判定処理を実行しない。

（Ｃ３－３）利用者Ｐはそのまま通路３９０を進み、利用者Ｐが扉部３１７，３３７の直前に到達したことが通過センサ３１４により検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。（Ｃ３－４）そして、利用者Ｐによる通路３９０の通過が完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃは、正券カウンタから－１を減算し、正券カウンタＣ＝０となるため前回判定結果３５３の情報を消去する。

［ユースケース４］
図１４は、自動改札機３００のユースケース４について説明するための図である。このユースケース４は、利用者１人が通行するケースであって、利用者Ｐが媒体判定処理において通過を禁止すると判定される例である。

（Ｃ４－１）利用者Ｐは、通路３９０に進入する前に、光学系リーダ部３１１に媒体を翳す。これにより、光学系リーダ部３１１により読み取られた情報に基づいて媒体判定処理が実行される。媒体判定処理により、利用者Ｐの通過を禁止すると判定された場合、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限するとともに、顔認証カメラ３３１の受け付けを制限する。

（Ｃ４－２）利用者Ｐは、そのまま通路３９０を進み、利用者Ｐが扉部３１７，３３７の直前に到達したことが通過センサ３１４により検出された場合、正券カウンタＣ＝０であるため、扉制御部３２６は、扉部３１７，３３７を閉状態に制御する。そのため、利用者Ｐは、通路３９０を引き返し、通路３９０から退去する。（Ｃ４－３）そして、利用者Ｐが通路３９０から退去したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃは、光学系リーダ部３１１による媒体からの情報の読み取りの制限や、顔認証カメラ３３１の受け付けの制限などを、全てリセットする。

［ユースケース５］
図１５は、自動改札機３００のユースケース５について説明するための図である。このユースケース５は、利用者２人が通行するケースであって、１人目の利用者Ｐが顔認証判定処理により通過が許可され、２人目の利用者Ｑが媒体判定処理により通過が許可される例である。

（Ｃ５－１）まず、利用者Ｐが通路３９０に進入して来ると、（Ｃ５－２）顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報が登録されていないため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ５－３）顔認証判定処理において利用者Ｐの通過を許可すると判定された場合、顔認証判定処理部３２５Ａが正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［顔認証］が登録される。そして、媒体判定処理部３２５Ｂは、光学系リーダ部３１１のよる読み取りを許可する。

一方、利用者Ｑは、通路３９０に進入する前に（顔認証開始センサ３１９が利用者Ｑを検出する前に）、光学系リーダ部３１１に媒体を翳す。これにより、光学系リーダ部３１１により読み取られた情報に基づいて媒体判定処理が実行される。媒体判定処理により、利用者Ｑの通過を許可すると判定された場合、媒体判定処理部３２５Ｂが正券カウンタに＋１を加算し、正券カウンタＣ＝２に更新され、前回判定結果３５３に前回判定ＯＫ情報［媒体］が上書きされる。

（Ｃ５－４）そして、利用者Ｐが扉部３１７，３３７の直前に到達したことが検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。その後、利用者Ｐによる通路３９０の通過が完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃが正券カウンタから－１を減算し、正券カウンタＣ＝１に更新される。

次いで、顔認証開始センサ３１９は利用者Ｑを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［媒体］が登録されているため、顔認証判定処理部３２５Ａは、顔認証開始人数３５４を参照し、顔認証開始センサ３１９による検出人数を確認する。利用者Ｑは、前回判定ＯＫ情報［媒体］が登録された後の１人目の利用者であり、顔認証開始人数３５４に登録されている人数Ｄ＝１であるため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たさないと判定し、顔認証判定処理を実行しない。

そして、利用者Ｑが扉部３１７，３３７の直前に到達したことが検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。そして、通過完了処理部３２５Ｃが正券カウンタから－１を減算し、正券カウンタＣ＝０に更新される。このため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

［ユースケース６］
図１６は、自動改札機３００のユースケース６について説明するための図である。このユースケース６は、利用者２人が通行するケースであって、１人目の利用者Ｐが顔認証判定処理により通過が許可され、２人目の利用者Ｑも顔認証判定処理により通過が許可される例である。

（Ｃ６－１）まず、利用者Ｐが通路３９０に進入して来ると、（Ｃ６－２）顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報が登録されていないため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ６－３）顔認証判定処理において利用者Ｐの通過を許可すると判定された場合、顔認証判定処理部３２５Ａが正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［顔認証］が登録される。そして、媒体判定処理部３２５Ｂは、光学系リーダ部３１１のよる読み取りを許可する。

次いで、利用者Ｑが通路３９０に進入して来ると、顔認証開始センサ３１９が利用者Ｑを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［顔認証］が登録されているため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ６－４）そして、利用者Ｐが扉部３１７，３３７の直前に到達したことが検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。その後、利用者Ｐが通路３９０を通過完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃが正券カウンタから－１を減算し、正券カウンタＣ＝０に更新される。このため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

次いで、利用者Ｑの顔認証判定処理において通過を許可すると判定された場合、顔認証判定処理部３２５Ａは、正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［顔認証］が登録される。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１のよる読み取りを許可する。そして、利用者Ｑが扉部３１７，３３７の直前に到達したことが検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。その後、利用者Ｑが通路３９０を通過完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃが正券カウンタから－１を減算し、正券カウンタＣ＝０に更新される。このため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

［ユースケース７］
図１７は、自動改札機３００のユースケース７について説明するための図である。このユースケース７は、利用者２人が通行するケースであって、１人目の利用者Ｐが媒体判定処理により通過が許可され、２人目の利用者Ｑが顔認証判定処理により通過が許可される例である。

（Ｃ７－１）利用者Ｐは、通路３９０に進入する前に（顔認証開始センサ３１９が利用者Ｐを検出する前に）、光学系リーダ部３１１に媒体を翳す。これにより、光学系リーダ部３１１により読み取られた情報に基づいて媒体判定処理が実行される。媒体判定処理により、利用者Ｐの通過を許可すると判定された場合、媒体判定処理部３２５Ｂは、正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［媒体］が登録される。

（Ｃ７－２）次いで、顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［媒体］が登録されているため、顔認証判定処理部３２５Ａは、顔認証開始センサ３１９による検出人数を確認する。利用者Ｐは前回判定ＯＫ情報［媒体］が登録された後の１人目の通過であり、顔認証開始人数３５４に登録されている人数Ｄ＝１であるため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たさないと判定し、顔認証判定処理を実行しない。

（Ｃ７－３）利用者Ｐはそのまま通路３９０を進み、利用者Ｐが扉部３１７，３３７の直前に到達したことが通過センサ３１４により検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。

一方、顔認証開始センサ３１９が利用者Ｑを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［媒体］が登録されているため、顔認証判定処理部３２５Ａは、顔認証開始センサ３１９による検出人数を確認する。利用者Ｑは前回判定ＯＫ情報［媒体］が登録された後の２人目の通過であり、顔認証開始人数３５４に登録されている人数Ｄ＝２であるため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ７－４）そして、利用者Ｐが通路３９０を通過完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃは、正券カウンタから－１を減算する。正券カウンタＣ＝０となるため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

次いで、利用者Ｑの顔認証判定処理において通過を許可すると判定された場合、顔認証判定処理部３２５Ａは正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［顔認証］が登録される。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１のよる読み取りを許可する。そして、利用者Ｑが扉部３１７，３３７の直前に到達したことが検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。その後、利用者Ｑが通路３９０を通過完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃが正券カウンタから－１を減算し、正券カウンタＣ＝０となる。このため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

［ユースケース８］
図１８は、自動改札機３００のユースケース８について説明するための図である。このユースケース８は、利用者２人が通行するケースであって、１人目の利用者Ｐが媒体判定処理により通過が許可され、２人目の利用者Ｑが顔認証判定処理により通過が禁止される場合の例である。

（Ｃ８－１）利用者Ｐは、通路３９０に進入する前に（顔認証開始センサ３１９が利用者Ｐを検出する前に）、光学系リーダ部３１１に媒体を翳す。これにより、光学系リーダ部３１１により読み取られた情報に基づいて媒体判定処理が実行される。媒体判定処理により、利用者Ｐの通過を許可すると判定された場合、媒体判定処理部３２５Ｂは正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［媒体］が登録される。

（Ｃ８－２）次いで、顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［媒体］が登録されているため、顔認証判定処理部３２５Ａは、顔認証開始センサ３１９による検出人数を確認する。利用者Ｐは前回判定ＯＫ情報［媒体］が登録された後の１人目の通過であり、顔認証開始人数３５４に登録されている人数Ｄ＝１であるため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たさないと判定し、顔認証判定処理を実行しない。

（Ｃ８－３）利用者Ｐはそのまま通路３９０を進み、利用者Ｐが扉部３１７，３３７の直前に到達したことが通過センサ３１４により検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。

一方、顔認証開始センサ３１９が利用者Ｑを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［媒体］が登録されているため、顔認証判定処理部３２５Ａは、顔認証開始センサ３１９による検出人数を確認する。利用者Ｑは前回判定ＯＫ情報［媒体］が登録された後の２人目の通過であり、顔認証開始人数３５４に登録されている人数Ｄ＝２であるため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ８－４）そして、利用者Ｐが通路３９０を通過完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃは、正券カウンタから－１を減算する。正券カウンタＣ＝０となるため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

次いで、利用者Ｑが顔認証判定処理において通過を禁止すると判定された場合、顔認証判定処理部３２５Ａは、光学系リーダ部３１１による読み取りを制限するとともに、顔認証カメラ３３１の受け付けを制限する。また、正券カウンタは加算されず、正券カウンタＣ＝０であるため、利用者Ｑが扉部３１７，３３７の直前に到達したことが検出された場合、扉制御部３２６は、扉部３１７，３３７を閉状態に制御する。そして、利用者Ｐが通路３９０から退去したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃが、前回判定結果３５３と、正券カウンタ情報３５５とを、全てリセットする。

［ユースケース９］
図１９は、自動改札機３００のユースケース９について説明するための図である。このユースケース９は、利用者２人が通行するケースであって、１人目の利用者Ｐが媒体判定処理により通過が許可され、２人目の利用者Ｑが媒体判定処理により通過が禁止される場合の例である。

（Ｃ９－１）利用者Ｐは、通路３９０に進入する前に（顔認証開始センサ３１９が利用者Ｐを検出する前に）、光学系リーダ部３１１に媒体を翳す。これにより、光学系リーダ部３１１により読み取られた情報に基づいて媒体判定処理が実行される。媒体判定処理により、利用者Ｐの通過を許可すると判定された場合、媒体判定処理部３２５Ｂは、正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［媒体］が登録される。

（Ｃ９－２）次いで、顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［媒体］が登録されているため、顔認証判定処理部３２５Ａは、顔認証開始センサ３１９による検出人数を確認する。利用者Ｐは前回判定ＯＫ情報［媒体］が登録された後の１人目の通過であり、顔認証開始人数３５４に登録されている人数Ｄ＝１であるため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たさないと判定し、顔認証判定処理を実行しない。

（Ｃ９－３）利用者Ｐはそのまま通路３９０を進み、利用者Ｐが扉部３１７，３３７の直前に到達したことが通過センサ３１４により検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。

次いで、利用者Ｑは、通路３９０に進入する前に、光学系リーダ部３１１に媒体を翳す。これにより、光学系リーダ部３１１により読み取られた情報に基づいて媒体判定処理が実行される。媒体判定処理により、利用者Ｐの通過を禁止すると判定された場合、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限するとともに、顔認証カメラ３３１の受け付けを制限する。

（Ｃ９－４）そして、利用者Ｐが通路３９０を通過完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃは、正券カウンタから－１を減算する。正券カウンタＣ＝０となるため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

次いで、利用者Ｑは、そのまま通路３９０を進み、利用者Ｑが扉部３１７，３３７の直前に到達したことが通過センサ３１４により検出された場合、正券カウンタＣ＝０であるため、扉制御部３２６は、扉部３１７，３３７を閉状態に制御する。そのため、利用者Ｐは、通路３９０を引き返し、通路３９０から退去する。そして、利用者Ｑが通路３９０から退去したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃは、光学系リーダ部３１１による媒体からの情報の読み取りの制限や、顔認証カメラ３３１の受け付けの制限などを、全てリセットする。

［ユースケース１０］
図２０は、自動改札機３００のユースケース１０について説明するための図である。このユースケース１０は、利用者２人が通行するケースであって、１人目の利用者Ｐが顔認証判定処理により通過が許可され、２人目の利用者Ｑが顔認証判定処理により通過が禁止される場合の例である。

（Ｃ１０－１）まず、利用者Ｐが通路３９０に進入して来ると、（Ｃ１０－２）顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報が登録されていないため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ１０－３）顔認証判定処理において利用者Ｐの通過を許可すると判定された場合、顔認証判定処理部３２５Ａが正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［顔認証］が登録される。そして、媒体判定処理部３２５Ｂは、光学系リーダ部３１１のよる読み取りを許可する。

次いで、利用者Ｑが通路３９０に進入して来ると、顔認証開始センサ３１９が利用者Ｑを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報［顔認証］が登録されているため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ１０－４）そして、利用者Ｐが扉部３１７，３３７の直前に到達したことが検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。その後、利用者Ｐが通路３９０を通過完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃが正券カウンタから－１を減算し、正券カウンタＣ＝０となる。このため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

次いで、利用者Ｑが顔認証判定処理において通過を禁止すると判定された場合、顔認証判定処理部３２５Ａは、光学系リーダ部３１１による読み取りを制限するとともに、顔認証カメラ３３１の受け付けを制限する。また、正券カウンタは加算されず、正券カウンタＣ＝０であるため、利用者Ｑが扉部３１７，３３７の直前に到達したことが検出された場合、扉制御部３２６は、扉部３１７，３３７を閉状態に制御する。そして、利用者Ｐが通路３９０から退去したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃが、前回判定結果３５３と、正券カウンタ情報３５５と、光学系リーダ部３１１による媒体からの情報の読み取り処理の制限や、顔認証カメラ３３１の受け付けの制限などを、全てリセットする。

［ユースケース１１］
図２１は、自動改札機３００のユースケース１１について説明するための図である。このユースケース１１は、利用者２人が通行するケースであって、１人目の利用者Ｐが顔認証判定処理により通過が許可され、２人目の利用者Ｑが媒体判定処理により通過が禁止される場合の例である。

（Ｃ１１－１）まず、利用者Ｐが通路３９０に進入して来ると、（Ｃ１１－２）顔認証開始センサ３１９が利用者Ｐを検出し、顔認証判定処理部３２５Ａが、顔認証開始人数３５４に＋１を加算すると共に、顔認証判定処理の実行条件を満たすか否かを判定する。この例では、前回判定ＯＫ情報が登録されていないため、顔認証判定処理部３２５Ａは、顔認証判定処理の実行条件を満たすと判定し、顔認証判定処理を実行する。これに伴い、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限する。

（Ｃ１１－３）顔認証判定処理において利用者Ｐの通過を許可すると判定された場合、顔認証判定処理部３２５Ａが正券カウンタに＋１を加算し、正券カウンタＣ＝１に更新され、前回判定結果３５３に前回判定ＯＫ情報［顔認証］が登録される。そして、媒体判定処理部３２５Ｂは、光学系リーダ部３１１のよる読み取りを許可する。

次いで、利用者Ｑは、通路３９０に進入する前に（顔認証開始センサ３１９が利用者Ｐを検出する前に）、光学系リーダ部３１１に媒体を翳す。これにより、光学系リーダ部３１１により読み取られた情報に基づいて媒体判定処理が実行される。媒体判定処理により、利用者Ｐの通過を禁止すると判定された場合、媒体判定処理部３２５Ｂは、光学系リーダ部３１１による読み取りを制限するとともに、顔認証カメラ３３１の受け付けを制限する。

（Ｃ１１－４）そして、利用者Ｐが扉部３１７，３３７の直前に到達したことが検出された場合、正券カウンタＣ＞０であるため、扉制御部３２６は、扉部３１７，３３７を開状態に制御する。その後、利用者Ｐが通路３９０を通過完了したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃが正券カウンタから－１を減算し、正券カウンタＣ＝０となる。このため、通過完了処理部３２５Ｃは、前回判定結果３５３の情報を消去する。

次いで、利用者Ｑは、そのまま通路３９０を進み、利用者Ｑが扉部３１７，３３７の直前に到達したことが通過センサ３１４により検出された場合、正券カウンタＣ＝０であるため、扉制御部３２６は、扉部３１７，３３７を閉状態に制御する。そのため、利用者Ｐは、通路３９０を引き返し、通路３９０から退去する。そして、利用者Ｑが通路３９０から退去したことが通過センサ３１４により検出された場合、通過完了処理部３２５Ｃは、光学系リーダ部３１１による媒体からの情報の読み取りの制限や、顔認証カメラ３３１の受け付けの制限などを、全てリセットする。

以上説明した第１実施形態によれば、顔認証を利用したい利用者と媒体を利用したい利用者の両者に対して通過の可否を判定することができると共に、各利用者の正券が２枚利用されることを防止することができる。こうすることにより、利用者の意図に応じた制御を実行することができる。

なお、本実施形態によらない場合、利用者の意思に関わらず改札機の通路に進入する利用者の顔がカメラに撮影はされてしまうため、利用者が顔認証を利用して通過したいのか、媒体を利用して通過したいのかを予め認識することはできない。このため、利用者の意思と異なる方で判定処理を実施してしまう可能性があり、両方の認証で通過が許可された場合には２枚の正券を消費してしまう事態や、意図しない方の認証で通過が禁止されてしまう事態が生じていた。以上説明した実施形態によれば、この問題を解決することができる。

上述の図２に示した通り、顔認証開始センサ３１９による検出ラインＬ１が、光学系リーダ部３１１よりも進行方向ａに関して手前側の位置、あるいは、光学系リーダ部３１１と同じ位置である例について説明したが、これに限られない。例えば、検出ラインＬ１は、光学系リーダ部３１１よりも進行方向ａに関して所定距離以上、奥側の位置であってもよい。

図２２は、自動改札機３００Ａを上方から見た図である。顔認証開始センサ３１９Ａの検出ラインＬ１は、光学系リーダ部３１１の基準位置Ｌ３よりも、進行方向ａに関して距離Ｋ１だけ奥側の位置である。この距離Ｋ１は、例えば、利用者が検出ラインＬ１に立っている状態で、手を体の後ろ側に回しても光学系リーダ部３１１に媒体を翳すことができない距離である。距離Ｋ１は、よほど手の長い人で無ければ光学系リーダ部３１１に媒体を翳すことができない距離であってもよい。こうすることにより、手を曲げて自身の後ろ側で媒体を光学系リーダ部３１１に翳そうとした場合であっても、顔認証判定処理よりも先に媒体判定処理を実行することができる。

［第２実施形態］
上述において、前回判定結果３５３には、前回判定ＯＫ情報が登録されると説明したが、これに加えて、前回判定ＮＧ情報が登録されてもよい。例えば、顔認証判定処理部３２５Ａは、顔認証判定処理により利用者の通過を禁止すると判定した場合、前回判定ＮＧ情報［顔認証］を前回判定結果３５３に登録する。また、媒体判定処理部３２５Ｂは、媒体判定処理において利用者の通過を禁止すると判定した場合、前回判定ＮＧ情報［媒体］を前回判定結果３５３に登録する。

そして、顔認証判定処理の実行条件に、さらに、
（Ａ３）前回判定ＮＧ情報［顔認証］あるいは前回判定ＮＧ情報［媒体］が登録されていないこと、が含まれてもよい。

また、媒体判定処理の実行条件に、さらに、
（Ｂ３）前回判定ＮＧ情報［顔認証］あるいは前回判定ＮＧ情報［媒体］が登録されていないこと、が含まれてもよい。

こうすることにより、通過を禁止すると判定されている状態で、顔認証判定処理が実行されることや、媒体判定処理が実行されることを防止することができる。

また、第２実施形態によれば、第１実施形態と同様の効果を有することができる。

以上説明した少なくとも一つの実施形態によれば、媒体から光学的にあるいは無線通信によって情報を読み取る読取部と、前記読取部との相対的な位置関係に基づいて決められる第１の位置に存在する利用者を検出する検出部と、前記検出部により利用者が検出された場合に前記利用者の顔を撮像するカメラと、前記検出部により利用者が検出された場合、前記読取部による情報の読み取りを制限するとともに前記カメラにより撮像された画像に基づいて機器を制御するための第１の制御を実行し、前記読取部が情報を読み取った場合、前記カメラにより撮像された画像を用いた機器制御を制限するとともに前記読取部が読み取った情報に基づいて前記機器を制御するための第２の制御を実行する制御部と、を備えることにより、利用者の意図に応じた制御を実行することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

例えば、自動改札機３００による一部の処理を、ＤＢサーバ装置６００に搭載させてもよい。同様にして、ＤＢサーバ装置６００による一部の処理を、自動改札機３００に搭載させてもよい。例えば、自動改札機３００は、ＤＢサーバ装置６００の顔認証処理部６３３、検索部６３４、乗車券ＤＢ６５１等を備え、第１特徴量データに基づいて顔認証処理やデータベース検索処理を実行してもよい。また、自動改札機３００は、自身の顔認証カメラ３３１によって撮像された画像データをそのままＤＢサーバ装置６００に送信し、ＤＢサーバ装置６００が第１特徴量データを生成してもよい。また、自動改札機３００が実行する通行判定処理を、ＤＢサーバ装置６００が実行してもよい。

なお、自動改札機３００は、上述した進行方向ａに進入する利用者の通過を許可あるいは禁止する構成に加え、第２領域から第１領域に抜ける進行方向ｂに進入する利用者の通過を許可あるいは禁止する構成を備えていてもよい。この場合、進行方向ａあるいは進行方向ｂのいずれかの通過を判定するモードに固定されていてもよく、進入してくる利用者に応じて利用者ごとにモードを切り替えるものであってもよい。

上述した通り、自動改札機３００は、無線通信によってＩＣカードから情報を読み取ってもよく、その構成の一例について説明する。図２３は、制御部３２０を中心とした自動改札機３００Ｂの構成図である。

自動改札機３００Ｂは、光学系リーダ部３１１に換えて、無線リーダ部３１５を備えている点で自動改札機３００と異なり、それ以外については同様の構成を有する。無線リーダ部３１５は、リーダライタ３１５Ａと、エンコード／デコード部３１５Ｂとを含む。リーダライタ３１５Ａは、自身のリーダ面に翳されたＩＣカードと通信する。リーダライタ３１５Ａは、例えば、アンテナを備え、１３．５６［ＭＨｚ］等のＩＳＭ（Industry Science Medical）帯の周波数帯域を利用してＩＣカードと無線通信を行う。エンコード／デコード部３１５Ｂは、リーダライタ３１５ＡによってＩＣカードから読み取られたエンコードされた情報（例えば、乗車券ＩＤを示す情報）をデコード（復号）して、入出場処理部３２５に出力する。また、エンコード／デコード部３１５Ｂは、入出場処理部３２５により指示された情報を暗号化してリーダライタ３１５Ａに出力し、リーダライタ３１５Ａは、エンコード／デコード部３１５Ｂから入力された情報をＩＣカードに書き込んでもよい。

１…制御システム、１００…ユーザ端末装置、２００…発券機、３００…自動改札機、３１０…主機、３１１…光学系リーダ部、３１２…上面表示部、３１３…正面表示部、３１４…通過センサ、３１７…扉部、３１９…顔認証開始センサ、３２０…制御部、３３０…従機、３３１…顔認証カメラ、３３７…扉部、６００…ＤＢサーバ装置、６１０…通信部、６３０…制御部、６３１…データ管理部、６３２…画像処理部、６３３…顔認証処理部、６３４…検索部、６３５…精算処理部、６５０…記憶部

Claims (9)

1. 媒体から光学的にあるいは無線通信によって情報を読み取る読取部と、
   前記読取部との相対的な位置関係に基づいて決められる第１の位置に存在する利用者を検出する検出部と、
   前記検出部により利用者が検出された場合に前記利用者の顔を撮像するカメラと、
   前記検出部により利用者が検出された場合、前記読取部による情報の読み取りを制限するとともに前記カメラにより撮像された画像に基づいて機器を制御するための第１の制御を実行し、前記読取部が情報を読み取った場合、前記カメラにより撮像された画像を用いた機器制御を制限するとともに前記読取部が読み取った情報に基づいて前記機器を制御するための第２の制御を実行する制御部と、
   を備える制御装置。
2. 前記第１の位置は、前記読取部に媒体を翳す利用者の位置として予め決められた第２の位置、あるいは、前記読取部が設けられる第３の位置よりも、利用者が通行する方向に関して奥側の位置である、
   請求項１に記載の制御装置。
3. 前記制御部は、前記第１の制御を実行している間、前記読取部に情報の読み取りを停止させ、
   前記読取部は、前記制御部から情報の読み取りを停止する指示があった場合、当該指示が無い場合に比して外観状態を切り替える、
   請求項１または２記載の制御装置。
4. 前記制御部は、前記第２の制御が実行された場合、前記第２の制御が実行された後に最初に前記検出部が検出した利用者に対して前記第１の制御を実行しない、
   請求項３に記載の制御装置。
5. 前記制御部は、前記第２の制御が実行された場合、前記第２の制御が実行された後に前記検出部が検出した２人目以降の利用者に対して前記第１の制御を実行する、
   請求項３または４に記載の制御装置。
6. 前記制御部は、
   前記検出部により利用者が検出され、且つ、前記読取部が読み取った情報に基づく判定処理において肯定的な結果が得られていない場合、前記第１の制御を実行し、
   前記検出部により利用者が検出され、前記読取部が読み取った情報に基づく判定処理において肯定的な結果が得られており、且つ、前記読取部が読み取った情報に基づく判定処理において肯定的な結果が得られた時点から最初の利用者が前記検出部により検出された場合、前記最初の利用者に対しては前記第１の制御を実行せず、
   前記検出部により利用者が検出され、前記読取部が読み取った情報に基づく判定処理において肯定的な結果が得られており、且つ、前記読取部が読み取った情報に基づく判定処理において肯定的な結果が得られた時点から二人目以上の利用者が前記検出部により検出された場合、前記二人目以上の利用者に対して前記第１の制御を実行する、
   請求項３から５のうちいずれか一項に記載の制御装置。
7. 前記制御部は、
   前記カメラにより撮像された画像に基づく判定処理において肯定的な結果が得られた場合、あるいは、前記読取部が読み取った情報に基づく判定処理において肯定的な結果が得られた場合、正券カウンタに１を加算し、
   利用者が通路を通過するのを規制する機器を通過した場合に、前記正券カウンタから１を減算し、
   前記正券カウンタがゼロである場合、前記利用者が通路を通過するのを規制する機器を制御して利用者の通過を制限する、
   請求項１から６のうちいずれか一項に記載の制御装置。
8. 媒体から光学的にあるいは無線通信によって情報を読み取る読取部と、前記読取部との相対的な位置関係に基づいて決められる第１の位置に存在する利用者を検出する検出部と、前記検出部により利用者が検出された場合に前記利用者の顔を撮像するカメラと、を備える制御装置が、
   前記検出部により第１の位置に存在する利用者が検出された場合、前記読取部の読み取りを制限するとともに、前記カメラによって撮像された画像に基づいて機器を制御するための第１の制御を実行し、
   前記読取部が情報を読み取った場合、前記カメラにより撮像された画像を用いた機器制御を制限するとともに、前記読み取った情報に基づいて前記機器を制御するための第２の制御を実行する、
   制御方法。
9. 媒体から光学的にあるいは無線通信によって情報を読み取る読取部と、前記読取部との相対的な位置関係に基づいて決められる第１の位置に存在する利用者を検出する検出部と、前記検出部により利用者が検出された場合に前記利用者の顔を撮像するカメラと、を備える制御装置のコンピュータに、
   第１の位置に存在する利用者が検出された場合、媒体から光学的にあるいは無線通信によって情報を読み取る読取部の読み取りを制限するとともに、前記第１の位置に存在する利用者の顔を撮像するカメラによって撮像された画像に基づいて機器を制御するための第１の制御を実行させ、
   前記読取部が情報を読み取った場合、前記カメラにより撮像された画像を用いた機器制御を制限するともに、前記読み取った情報に基づいて前記機器を制御するための第２の制御を実行させる、
   プログラム。

Images