JP2022115326A - 写真撮影装置、その制御方法、及びプログラム - Google Patents

Abstract

【課題】 不正な撮影を検出し、写真撮影装置を用いた電子申請を実現することが可能な写真撮影装置等を提供する。【解決手段】 写真撮影装置１は、被撮影者に対して動作指示を行い（動作指示部４０３）、動作指示に応答する被撮影者の動きを動画撮影し、撮影した動画を解析して被撮影者が生体であるか否かを判定する（生体判定部４０４）。また、写真撮影装置１は申請手続きに用いる写真である申請用画像を撮影する（申請用画像撮影部４０５）。写真撮影装置１は、動画から切り出した画像と申請用画像とを比較して撮影された人物が一致するか否かを判定する（同一人物判定部Ａ４０７）。被撮影者が生体であると判定され、かつ、動作指示応答中の被撮影者と申請用画像の被撮影者が一致すると判定した場合に、申請用画像を所定のサーバ５に出力する（データ出力部４１５）。【選択図】図４

Description

本発明は、写真撮影装置、その制御方法、及びプログラムに係り、詳細には、行政手続き等の電子申請に関する。

スマートフォン等を活用した電子申請スキームが市場に浸透し始めている。例えば、旅券の新規／更新申請、マイナンバーカードの更新申請、運転免許証の更新申請、その他の申請を対象に、申請手続きを電子化し、オンラインで実現することが計画されている。申請には、運転免許証等の本人確認用媒体（身分証；ＩＤカード）による本人確認が必要であるが、対面で行うわけではなく、且つ、個人デバイスの利用による電子申請では、別人になりすます不正が懸念される。

ところで、特許文献１には、運転免許証等のＩＤカード（本人確認用媒体）の偽造を判別するための技術が開示されている。特許文献１の真贋判定装置は、ＩＤカードを読み取る読取装置と真贋判定を行うコンピュータとにより構成され、コンピュータが券面画像から得られる文字情報の示す内容に矛盾があるか否かを判別することによりＩＤカードの真贋を判定する。

特開２０１９－２０９６０３号公報

外務省、"行政手続きのデジタル化に係る工程表"、[online]、令和２年１２月１５日検索、インターネット、<URL: http://www.moj.go.jp/content/001318660.pdf>

しかしながら、上述したように、電子申請では実際に対面で行う申請手続きと比べてデータ改ざんのリスクが大きく、本人確認を厳格に行うことが困難である。また、生活者自身のスマートフォンやＰＣを利用して電子申請を行う場合には、適正な写真を要求することが難しい。実際に、非特許文献１の「行政手続きのデジタル化に係る工程表」によれば、次世代旅券の電子申請においては、スマートフォンや自宅ＰＣの利用は不可となっている。また、写真撮影装置で写真撮影を行う場合であっても、被撮影者が高精度なマスクを被ったり、タブレットに別人の画像を表示させて写真に写るといった不正が行われることもある。

本発明は上記の問題に鑑みてなされたものであり、不正な撮影を検出し、電子申請を実現することが可能な写真撮影装置等を提供することを目的とする。

前述した課題を解決するため第１の発明は、申請者を被撮影者として撮影するカメラを備えた写真撮影装置であって、前記被撮影者に対して動作指示を行う動作指示手段と、前記動作指示に応答する前記被撮影者の動きを前記カメラにより動画撮影し、撮影した動画を解析して前記被撮影者が生体であるか否かを判定する生体判定手段と、前記カメラにより申請手続きに用いる写真である申請用画像を撮影する申請用画像撮影手段と、前記動画から切り出した画像と前記申請用画像とを比較して撮影された人物が一致するか否かを判定する同一人物判定手段と、前記生体判定手段により前記被撮影者が生体であると判定され、かつ、前記同一人物判定手段により人物が一致すると判定された場合に、前記申請用画像を所定のサーバに出力する出力手段と、を備えることを特徴とする写真撮影装置である。

第１の発明によれば、写真撮影装置は被撮影者に対して動作指示を行い、動作指示に応答する被撮影者の動きを動画撮影し、撮影した動画を解析して被撮影者が生体であるか否かを判定する。また、写真撮影装置は申請手続きに用いる写真である申請用画像を撮影する。写真撮影装置は、動画から切り出した画像と申請用画像とを比較して撮影された人物が一致するか否かを判定する。被撮影者が生体であると判定され、かつ、動作指示応答中の被撮影者と申請用画像の被撮影者が一致すると判定された場合に、申請用画像を所定のサーバに出力する。

これにより、写真撮影装置の被撮影者が生体であるか、及び生体判定中の人物が申請用画像の人物と一致するかの確認を行うことができるため、電子申請における不正を防止して、行政手続き等の電子申請を実現できる。例えば、紙、タブレット等に出力された顔写真やスキンフィルム、仮面等によって顔を覆い、別人へなりすます不正な撮影を検出できる。また、自宅のＰＣやスマートフォンではなく写真撮影装置で撮影した画像を申請に用いることで、厳格に適正な申請用画像を提供できる。

第１の発明において、前記動作指示手段は、予め記憶されている複数の動作指示をランダムに提示する。これにより、生体判定処理中に動作指示に対応した動きを予め収録した動画を再生するといった不正を防ぐことができる。

また、前記申請者の本人確認用媒体の券面情報を読み取るスキャナを更に備え、前記同一人物判定手段は、前記スキャナにより読み取った券面情報に含まれる人物画像と、前記動画から切り出した画像と、前記申請用画像とを照合し、同一人物であるか否かを判定するようにしてもよい。これにより、本人確認用媒体の人物画像と、生体判定中の人物と、申請用画像の人物とが同一人物であるか否かを確認できるため、より厳格な本人確認を行うことができる。

前記生体判定手段により前記被撮影者が生体でないと判定されるか、または、前記同一人物判定手段により人物が一致しないと判定された場合に、エラーを通知する通知手段を更に備えることが望ましい。

前記申請用画像撮影手段は広角撮影を行い、撮影した画像から前記被撮影者の顔を覆う物体を検知する物体検知手段を更に備えることが望ましい。これにより、被撮影者の顔を覆う物体を検知して不正な撮影を検出することができる。

また、前記申請用画像が前記申請手続き用として適正に撮影されているか否かを判定する画像判定手段を更に備えることが望ましい。これにより、申請手続きに適した申請用画像を確実に提供できる。

視力検査画面を表示し、前記申請者に対して視力検査を実行する視力検査手段を更に備えるようにしてもよい。これにより、運転免許証のように視力検査が必要な申請を写真撮影装置で行うことが可能となる。

前記申請手続きに用いる書類を読み取る書類スキャナを更に備え、前記出力手段は、前記書類スキャナにより読み取った書類データを前記申請用画像とともに前記所定のサーバに出力することが望ましい。これにより、本人確認の結果と申請に必要な画像及び書類をセットして電子申請を行うことが可能となる。

前記申請手続きに必要な暗証情報を設定する設定手段を備え、前記出力手段は、前記設定手段により設定された暗証情報を前記申請用画像とともに前記所定のサーバに出力することが望ましい。これにより、運転免許証等の暗証番号のように、申請時に設定する暗証情報を写真撮影装置で入力可能となる。

前記申請者の本人確認用媒体の情報を読み取る読取手段と、前記申請者が前記サーバに予め登録した登録情報を取得する登録情報取得手段と、前記登録情報取得手段により取得した登録情報と、前記読取手段により読み取った情報とを比較することにより前記申請者の本人確認を行う本人確認手段と、を備えることが望ましい。これにより、申請者が予め自宅のＰＣ等から登録した情報を用いて写真撮影装置における申請を効率よく行うことができる。その際、本人確認用媒体を用いて情報の登録を行った人物と申請者の本人確認を行うことで、不正な申請を防ぐことができる。

第２の発明は、申請者を被撮影者として撮影するカメラを備えた写真撮影装置の制御方法であって、前記被撮影者に対して動作指示を行う動作指示ステップと、前記動作指示に応答する前記被撮影者の動きを前記カメラにより動画撮影し、撮影した動画を解析して前記被撮影者が生体であるか否かを判定する生体判定ステップと、前記カメラにより申請手続きに用いる写真である申請用画像を撮影する申請用画像撮影ステップと、前記動画から切り出した画像と前記申請用画像とを比較して撮影された人物が一致するか否かを判定する同一人物判定ステップと、前記生体判定ステップにより前記被撮影者が生体であると判定され、かつ、前記同一人物判定ステップにより人物が一致すると判定された場合に、前記申請用画像を所定のサーバに出力する出力ステップと、を含むことを特徴とする写真撮影装置の制御方法である。

第２の発明により、写真撮影装置の被撮影者が生体であるか、及び生体判定中の人物が申請用画像の人物と一致するかの確認を行うことができるため、電子申請における不正を防止して、行政手続き等の電子申請を実現できる。例えば、紙、タブレット等に出力された顔写真やスキンフィルム、仮面等によって顔を覆い、別人へなりすます不正な撮影を検出できる。また、自宅のＰＣやスマートフォンではなく写真撮影装置で撮影した画像を申請に用いることで、厳格に適正な申請用画像を提供できる。

第３の発明は、申請者を被撮影者として撮影するカメラを備えた写真撮影装置の制御装置を、前記被撮影者に対して動作指示を行う動作指示手段、前記動作指示に応答する前記被撮影者の動きを前記カメラにより動画撮影し、撮影した動画を解析して前記被撮影者が生体であるか否かを判定する生体判定手段、前記カメラにより申請手続きに用いる写真である申請用画像を撮影する申請用画像撮影手段、前記動画から切り出した画像と前記申請用画像とを比較して撮影された人物が一致するか否かを判定する同一人物判定手段、前記生体判定手段により前記被撮影者が生体であると判定され、かつ、前記同一人物判定手段により人物が一致すると判定された場合に、前記申請用画像を所定のサーバに出力する出力手段、として機能させるためのプログラムである。

第３の発明により、コンピュータを、第１の発明の写真撮影装置の制御装置として機能させることが可能となる。

本発明により、不正な撮影を検出し、写真撮影装置を用いた電子申請を実現することが可能となる。

写真撮影装置１の外観構成を示す図 写真撮影装置１のハードウェア構成を示す図 写真撮影装置１とサーバ５との通信接続の例を示す図 写真撮影装置１の制御部１０１の機能構成を示す図 写真撮影装置１が実行するメニュー選択処理の流れを示すフローチャート 申請メニュー処理の流れを示すフローチャート 申請内容選択画面５１の一例を示す図 コード読取案内画面５２の一例を示す図 コード入力画面５３の一例を示す図 コード確認画面５４の一例を示す図 ＩＤカード挿入案内画面５５の一例を示す図 ＩＤカードの暗証情報入力画面５６の一例を示す図 本人確認処理の流れを示すフローチャート エラー通知画面５７の一例を示す図 真贋判定処理の流れを示すフローチャート 生体判定処理の流れを示すフローチャート 動作指示画面５８の一例を示す図 図６（申請メニュー処理）に続く処理の流れを示すフローチャート 申請用画像撮影画面６１の一例を示す図 写真の位置合わせのための操作画面６２、６３の一例を示す図 物体検知処理の流れを示すフローチャート 顔を覆う不正のイメージと、物体検知処理について説明する図 同一人物判定処理Ａの流れを示すフローチャート 同一人物判定処理Ｂの流れを示すフローチャート 図１８（申請メニュー処理）に続く処理の流れを示すフローチャート （ａ）視力検査画面７１、（ｂ）測定結果画面７２の一例を示す図 暗証情報設定画面７３の一例を示す図 （ａ）申請用書類の読取り案内画面７４、（ｂ）読み取った書類データの確認画面７５の一例を示す図 申請内容確認画面７６の一例を示す図 終了画面７７の一例を示す図

以下、図面に基づいて本発明の好適な実施形態について詳細に説明する。なお、本発明に係る写真撮影装置１は、店頭、駅、街頭等に設置される据え置き型の証明写真撮影装置や、証明写真以外の用途の写真撮影に用いる据え置き型の写真撮影装置を含む。

図１は、写真撮影装置１の外観構成を示す図、図２は写真撮影装置１のハードウェア構成を示す図である。図１に示すように、写真撮影装置１は人が撮影室である筐体の内部に入って撮影や操作を行うことが可能なボックス型等の装置である。なお、写真撮影装置１の形態はボックス型に限定されず、オープン型やスタント型としてもよい。写真撮影装置１は撮影室内の人物を被撮影者として撮影し、その画像から用途に応じた証明写真を生成してプリントする機能（証明写真メニュー）や、ユーザのスマートフォン等の端末６から受信した画像をプリントしたり、ユーザが予め端末６からサーバ５にアップロードした画像をダウンロードしてプリントする機能（画像プリントメニュー）を有する。また本発明において、写真撮影装置１は、運転免許証、マイナンバーカード、在留カード、特別永住者カード、パスポート等の申請手続きを行うための申請メニューを有する。ユーザは、証明写真メニュー、画像プリントメニュー、申請メニュー、及びその他のメニューのいずれかを選択し、使用できるようになっている。

図１の例に示す写真撮影装置１は、側面が開口したボックス型であり、カーテン２８により外部と内部（撮影室）とが区切られる。撮影室内の正面パネルには、操作パネル２１、コインメック２２、カメラ２３、照明部２４、音声出力部２７、被写体センサ２９、本人確認用媒体（以下、ＩＤカードという）の読取装置３１、書類スキャナ３４、コードリーダ３５等が設けられる。また、写真撮影装置１の筐体内部には、制御装置１０、プリンタ２５等が収納され、プリンタ２５により印刷された印刷物は写真撮影装置１の外壁パネルに設けられる印刷物取出口２６から排出される。

図２は、写真撮影装置１のハードウェア構成を示すブロック図である。図２に示すように、写真撮影装置１の制御装置１０は、照明部２４、カメラ２３、被写体センサ２９、音声出力部２７、操作パネル２１、コインメック２２、プリンタ２５、読取装置３１、書類スキャナ３４、コードリーダ３５等とバスにより接続され、制御装置１０が各部を制御する。

制御装置１０は、制御部（ＣＰＵ；Central Processing Unit）１０１、Ｉ／Ｏ（Input/Output）コントロール１０２、Ｉ／Ｆ（インターフェース）１０３、ＲＯＭ（Read Only Memory）１０４、ＲＡＭ（Random Access Memory）１０５、記憶部１０６、通信部１０７等を有する。制御装置１０は、Ｉ／Ｏコントロール１０２を介して、操作パネル２１、音声出力部２７と接続している。また、制御装置１０は、Ｉ／Ｆ１０３を介してコインメック２２、プリンタ２５、読取装置３１、書類スキャナ３４、コードリーダ３５と接続している。

制御部１０１は、ＣＰＵであり、写真撮影装置１の各部を集中制御する。制御部１０１は、記憶部１０６、ＲＯＭ１０４等に格納されたプログラムをＲＡＭ１０５上のワークエリアに呼び出して実行する。ＲＯＭ１０４は不揮発性メモリであり、ブートプログラムやＢＩＯＳ等のプログラム、データ等を恒久的に保持している。ＲＡＭ１０５は揮発性メモリであり、記憶部１０６、ＲＯＭ１０４等からロードしたプログラムやデータを一時的に保持するとともに、制御部１０１が各種処理を行うために使用するワークエリアを備える。

記憶部１０６はハードディスクドライブやソリッドステートドライブ、フラッシュメモリ等であり、後述する処理に際し制御部１０１が実行するプログラム、プログラム実行に必要なデータ、ＯＳ等が格納される。これらのプログラムやデータは、制御部１０１により必要に応じて読み出され実行される。

Ｉ／Ｏコントロール１０２は、操作パネル２１、音声出力部２７等と各種情報を入出力するためのインターフェースである。
Ｉ／Ｆ１０３は、コインメック２２、プリンタ２５、読取装置３１、書類スキャナ３４、コードリーダ３５との間で各種情報を入出力するためのインターフェースである。

通信部１０７は、写真撮影装置１の通信を制御する通信制御装置及び通信インターフェースを含む。図３は写真撮影装置１とサーバ５との通信接続について説明する図である。写真撮影装置１は、Wi-Fi（登録商標）等の無線ＬＡＮまたはBluetooth（登録商標）等の近距離無線通信を備え、インターネット等の広域なネットワーク７を介してサーバ５と通信接続される。

サーバ５は、写真撮影装置１を管理するサーバである。サーバ５はユーザの端末６からWEBブラウザまたはアプリを介して本人確認に必要な情報や申請に必要な情報等が入力されると、所定のコードを発行し、当該コードと紐づけて入力された情報を登録する。サーバ５は、写真撮影装置１からアップロードされた各種データ（写真画像やその他のデータ等）を記憶する記憶領域を有する。

ユーザは、写真撮影装置１で撮影した写真の画像データを、ネットワーク７を介してサーバ５からＰＣやスマートフォン等の端末６にダウンロードすることが可能である。また、ユーザの端末６からネットワーク７を介してサーバ５にアップロードした画像を、写真撮影装置１にダウンロードしてプリントすることもできる（画像プリントメニュー）。

図１、２の説明に戻る。照明部２４は、被撮影者の正面や背面等に位置する面光源である。照明部２４は光源（ストロボ）２４１と接続し、制御部１０１から入力される制御信号に従って、発光タイミングや発光量が制御される。

カメラ２３は、光学レンズと、ＣＣＤ（Charge Coupled Device）やＣＭＯＳ（complementary Metal-Oxide Semiconductor）等の撮影素子と、Ａ／Ｄ（Analog/Digital）変換部等から構成されるデジタルカメラである。カメラ２３は、制御部１０１から入力される制御信号に従って動画撮影または静止画の撮影を行う。カメラ２３は、撮影により得た画像データを制御部１０１に入力する。制御部１０１は、カメラ２３から入力された画像データを操作パネル２１のディスプレイに表示出力する。

操作パネル２１は、写真撮影装置１の操作手段であり、操作手順を示す操作画面やプレビュー画面等を表示するディスプレイとともにユーザが操作指示を入力するためのタッチパネルを有する。操作パネル２１は、制御部１０１から入力される表示信号に従って表示処理を行う。また、タッチパネルに対するタッチ操作に従って制御信号を制御部１０１に送る。

被写体センサ２９は、撮影室内の人物を検出するセンサである。被写体センサ２９は、人が写真撮影装置１の正面パネルに近づくと検出信号を制御部１０１に出力する。被写体センサ２９としては、発光器と受光器からなる光学式センサ等を用いる。

音声出力部２７は、制御部１０１から入力される制御信号に従って所定の音声データ（操作ガイダンス音声等）をＲＯＭ１０４または記憶部１０６から取得し、スピーカから音声出力する。

コインメック２２は、硬貨や紙幣の入金口や、つり銭の返金口等を供えた金銭登録機であり、写真撮影装置１の利用料金を精算するための処理を行う。コインメック２２は、入金口から入金された金額に関する情報を制御部１０１に出力し、制御部１０１から入力される制御信号に従って、つり銭額に応じた硬貨、紙幣を返金口に排出する。なお、コインメック２２の他、ＩＣカード決済やスマホ決済を行うための決済処理部を設ける構成としてもよい。

プリンタ２５は、制御部１０１から入力される制御信号に従って、撮影された写真の画像データを所定の用紙にプリントする。プリンタ２５は高解像度カラープリンタであり、昇華型、溶融型等、プリンタ２５の方式は問わない。

読取装置３１は、ＩＤカードの情報を読み取る装置である。具体的には、読取装置３１は、ＩＤカードの券面（表面、裏面）の情報をイメージスキャンして読み取る券面スキャナ３２と、ＩＤカード内部のＩＣチップに記録されたデータを読み取るＩＣチップリーダ３３（非接触／接触ＩＣリーダ等）を備える。なお、券面スキャナ３２は、一般的なイメージスキャナのように白色光を光源とするものの他、紫外線（ＵＶ）や赤外線（ＩＲ）等を光源とするＵＶ／ＩＲスキャナを含むものとしてもよい。また、ＩＤカードのＩＣチップは、暗証情報により保護されていない記憶領域であるフリー領域や暗証情報で保護された記憶領域であるロック領域を有する。読取装置３１はフリー領域やロック領域のデータを読み取ることができる。読取装置３１は、券面スキャナ３２により読み取ったＩＤカードの券面の画像データ（以下、券面情報という）を制御部１０１に入力する。また、読取装置３１は、ＩＣチップリーダ３３により読み取ったデータを制御部１０１に入力する。

書類スキャナ３４は、Ａ４（210mm×297mm）サイズ程度の用紙を光学的に読み取るスキャナである。書類スキャナ３４は、申請手続きに用いる書類を読取り、読み取った書類データを制御部１０１に入力する。

コードリーダ３５は、ＱＲコード（登録商標）やバーコード等の２次元コードを読み取る装置であり、読み取ったコード情報を制御部１０１に入力する。コードリーダ３５は、例えば、本人確認処理で使用するＱＲコード（認証コード）を読み取る際に用いられる。本人確認処理については後述する。

次に、写真撮影装置１の制御部１０１の機能構成について説明する。図４は、申請モードにおける写真撮影装置１の制御部１０１の機能構成を示すブロック図である。図に示すように、制御部１０１は本発明を実現するための手段として、本人確認部４０１、真贋判定部４０２、動作指示部４０３、生体判定部４０４、申請用画像撮影部４０５、物体検知部４０６、同一人物判定部Ａ４０７、同一人物判定部Ｂ４０８、画像判定部４０９、視力検査部４１１、暗証情報設定値入力部４１２、書類スキャン部４１３、決済処理部４１４、データ出力部４１５等を備える。

本人確認部４０１は、認証コードを用いた本人確認処理を実行する。認証コードは、写真撮影装置１を利用して申請手続きを行おうとする申請者に対してサーバ５により付与される認証用の識別情報であり、数値情報または文字情報を含む。認証コードはＱＲコードやバーコードに変換されて申請者に通知されるようにしてもよい。申請者が自身の端末６からサーバ５にアクセスし、所定の情報（氏名、生年月日等の個人情報、申請内容（何を申請するか）、当該申請に必要な情報等）を入力すると、サーバ５は認証コードを発行して端末６に送信する。サーバ５は端末６から入力された情報を登録情報として認証コードと紐づけて記憶する。申請者が写真撮影装置１を利用する際に、認証コードの値を入力するか、端末６に上記ＱＲコード（認証コード）を表示させてコードリーダ３５にかざす。すると、写真撮影装置１は認証コードの値を取得する。写真撮影装置１はサーバ５にアクセスし、認証コードに紐づけて記憶されている登録情報をサーバ５から取得して所定のフォルダ（記憶部１０６）に記憶する。また、申請者は写真撮影装置１に自分のＩＤカードを挿入し、読取装置３１によりＩＤカードの情報を読み取らせる。本人確認部４０１は、サーバ５から取得した登録情報と、読取装置３１によりＩＤカードから読み取った情報とを比較し、氏名や生年月日等の所定の情報が一致するか判断することにより申請者の本人確認を行う。

ＩＤカードは、行政や金融機関、携帯電話キャリア等で本人確認に用いられる本人確認用媒体であり、例えば、運転免許証、マイナンバーカード、在留カード、特別永住者カード等を含む。運転免許証の場合は、その券面に、本人の氏名、生年月日、住所、交付年月日、有効期限、ＩＤカードの発行者名等が印刷されている。また、ＩＤカードのＩＣチップにはこれらの情報の一部或いは全部がデータとして格納されている。ＩＣチップの記憶領域は、ＰＩＮ等の暗証情報で保護されたロック領域と、暗証情報で保護されていないフリー領域を有する。

真贋判定部４０２は、写真撮影装置１に挿入されたＩＤカードの真贋判定を行う。真贋判定部４０２は、読取装置３１により読み取った情報に基づきＩＤカードが偽造や変造がなされたものでないかを判定する。本実施形態において、読取装置３１は券面スキャナ３２及びＩＣチップリーダ３３を備えているため、ＩＤカードの券面情報をスキャンすることや、ＩＤカード内の記録媒体（ＩＣチップ）に記録されたデータを読み取ることができる。真贋判定部４０２は、読み取った券面情報に基づきＩＤカードの真贋を判定したり、ＩＣチップに記録されたデータに基づきＩＤカードの真贋を判定したり、或いはその両方の情報からＩＤカードの真贋を判定する。ＩＤカードのロック領域のデータを読み出し可能な場合は、ロック領域に記憶されたデータに基づいてＩＤカードの真贋判定を行うようにしてもよい。真贋判定の具体的な方法については後述する。真贋判定部４０２は、判定結果を所定のフォルダ（記憶部１０６）に記憶する。

動作指示部４０３は、後述する生体判定部４０４が申請者が生体であるか否かを判定する際に、申請者に対して動作の指示を行う。動作指示部４０３は、例えば、動作の内容を音声出力部２７により音声で指示したり、文字や動画、アニメーション等で操作パネル２１に表示する。動作指示部４０３は、記憶部１０６に予め記憶されている複数の動作指示の中から複数の指示をランダムな順番で提示することが望ましい。これにより、生体判定処理中に動作指示に対応した動きを予め収録した動画を再生するといった不正を防ぐことができる。指示する動作の例を以下の（１）～（５）に示す。

（１）「ゆっくりまばたきをしてください」
（２）「ゆっくり右（左）を向いてください」→「ゆっくり前を向いてください」
（３）「ゆっくり下（上）を向いてください」→「ゆっくり前を向いてください」
（４）「顔を右（左）に傾けてください」→「顔を真っ直ぐにしてください」
（５）「口を大きく開けてください」→「口を閉じてください」

生体判定部４０４は、動作指示部４０３による動作指示に応答する申請者の動きをカメラ２３により動画撮影し、撮影した動画を解析して申請者が生体であるか否かを判定する。生体判定部４０４は、各応答の検出中に顔認識技術により視線のゆらぎや目の開閉（まばたき）等の生体の特徴的な動きがあるか否かを確認することにより、生体判定を行う。生体判定部４０４は、判定結果を所定のフォルダ（記憶部１０６）に記憶する。
生体判定部４０４は、本発明の要旨に係る機能である。

申請用画像撮影部４０５は、カメラ２３により申請手続きに用いる写真である申請用画像を撮影する。撮影を行う際、申請用画像撮影部４０５は、操作案内を操作パネル２１に表示したり、ガイダンス音声を音声出力したりしながら、所定のタイミングで申請者の顔画像（静止画）を撮影する。申請用画像撮影部４０５は、撮影した顔画像に対し、用途に応じたサイズ調整、位置合わせ、トリミング、背景色の設定等の処理を行って申請用画像を生成する。申請用画像撮影部４０５は、撮影した申請用画像を所定のフォルダ（記憶部１０６）に記憶する。

物体検知部４０６は、申請用画像撮影部４０５により撮影された申請用画像を対象に、被撮影者（申請者）の顔を覆う物体があるか否かを検知する。これにより、顔の前に他人の顔写真（プリントアウトした紙や出力物）を掲げたり、他人の顔画像を表示したタブレット等を顔の前に掲げたりして他人になりすます不正を検知する。物体検知部４０６による物体の検知方法は、例えば、トリミング前の広角撮影した画像から背景色を差分し、エッジ検出を行う等の画像処理を行うことにより、不自然な角や枠、エッジを検出する。物体検知部４０６は、検知結果を所定のフォルダ（記憶部１０６）に記憶する。

同一人物判定部Ａ４０７は、生体判定部４０４による生体判定処理において撮影した動画から切り出した申請者の正面顔画像と、申請用画像撮影部４０５により撮影した申請用画像とを比較して撮影された人物が一致するか否かを判定する。これにより、生体判定処理と申請用画像撮影との間の一瞬の隙に、被撮影者が入れ替わる不正を検出する。同一人物判定部Ａ４０７は、判定結果を所定のフォルダ（記憶部１０６）に記憶する。
同一人物判定部Ａ４０７は、本発明の要旨に係る機能である。

同一人物判定部Ｂ４０８は、読取装置３１によりＩＤカードの券面から読み取った人物画像、及びＩＣチップに人物画像が記憶されている場合はＩＣチップから読み取った情報に含まれる人物画像と申請用画像撮影部４０５により撮影した申請用画像とを照合し、これらの画像の人物が同一人物であるか否かを判定する。
また、更に、生体判定部４０４による生体判定処理において撮影した動画から切り出した申請者の正面顔画像についても照合し、全ての画像において人物が同一人物であるか否かを判定する。これにより、本人確認に用いたＩＤカードの券面及びＩＣチップに含まれる人物画像が申請者のものであることを保証するものである。同一人物判定部Ｂ４０８は、判定結果を所定のフォルダ（記憶部１０６）に記憶する。

画像判定部４０９は、申請用画像撮影部４０５により撮影した申請用画像が申請手続き用として適正に撮影されているか否かを判定する。これは写真の不備を防止するための機能である。例えば、パスポート申請用写真に関する規格や注意事項は国際標準に定められているため、これに準じた写真となるように撮影した画像を判定する。判定の結果、撮影した申請用画像が適切でない場合は、再撮影を行ったり、写り方についての注意を促す。画像判定部４０９は、判定結果を所定のフォルダ（記憶部１０６）に記憶する。

視力検査部４１１は、視力検査画面７１を操作パネル２１に表示し、申請者に対して視力検査を実行する。視力検査部４１１は測定結果を表示するとともに、所定のフォルダ（記憶部１０６）に記憶する。

暗証情報設定値入力部４１２は、申請手続きに必要な暗証情報（ＰＩＮ等）を設定する入力画面を表示する。入力画面を介して申請者により入力された暗証情報は、申請用画像等とともに所定のフォルダ（記憶部１０６）に記憶され、データ出力部４１５によりサーバ５に出力される。

書類スキャン部４１３は、申請手続きに用いる書類を書類スキャナ３４にて読み取り、所定のフォルダ（記憶部１０６）に記憶する。読み取った書類データは申請用画像等とともにサーバ５に出力される。

決済処理部４１４は、写真撮影装置１の利用料金を算出し、コインメック２２からの入金を受け付ける。また、つり銭を算出し、コインメック２２からつり銭を排出する。ＩＣカードによる決済やスマホ決済の場合は、決済サーバと連携して利用料金の決済を行う。

データ出力部４１５は、本人確認部４０１によりＩＤカードの人物画像と申請者が一致すると判定され、真贋判定部４０２によりＩＤカードが真であると判定され、生体判定部４０４により申請者（被撮影者）が生体であると判定され、同一人物判定部Ａ４０７及び同一人物判定部Ｂ４０８により、撮影された動画、静止画、及びＩＤカードの人物画像が一致すると判定され、物体検知部４０６により顔を覆う物体がないと判定され、画像判定部４０９により申請用画像が適正なものと判定された場合に、申請用画像や設定された暗証情報、スキャンした書類データ等をサーバ５に出力する。これにより写真撮影装置１から申請手続きに必要な情報がサーバ５に送られる。サーバ５は電子申請の処理機関のコンピュータ（サーバ）にこれらの情報を送信する。

また、データ出力部４１５は、本人確認部４０１による判定結果や、ＩＤカードから読み取った情報、真贋判定部４０２による判定結果、生体判定部４０４による判定結果、物体検知部４０６による検知結果、同一人物判定部Ａ４０７、Ｂ４０８による判定結果、画像判定部４０９による判定結果、視力検査部４１１による測定結果も申請用画像等とともに送信する。これにより、ＩＤカードにより本人確認が行われ、ＩＤカードに偽造や変造はなく、申請者は生体であり、かつ、ＩＤカードや申請用画像に撮影された人物がそれぞれ一致し、生体判定中の人物とも一致することや、申請用画像が適切に撮影されていること等の情報もサーバ５に送信することができる。

次に、本実施形態の写真撮影装置１が実行する処理の流れについて説明する。図５は写真撮影装置１におけるメニュー選択処理の流れを示すフローチャートであり、図６は申請メニュー処理の流れを示すフローチャートである。

写真撮影装置１の制御部１０１は、被写体センサ２９によりユーザ（被撮影者／申請者）の入室を感知すると（ステップＳ１０１；Ｙｅｓ）、操作パネル２１にトップ画面を表示する（ステップＳ１０２）。トップ画面には、例えば、証明写真撮影サービスや申請サービス、画像プリントサービス等の各種サービスを選択するためのボタンが設けられている。

ユーザによりいずれかのボタンが操作され、実行するサービス（メニュー）が選択されると（ステップＳ１０３；Ｙｅｓ）は、制御部１０１は選択したサービス（メニュー）の処理へ移行する（ステップＳ１０４）。

なお、ユーザが予め認証コード（ＱＲコード等）を持っている場合は、ユーザはトップ画面でサービス（メニュー）を選択する操作に代えて（ステップＳ１０３；Ｎｏ）、コードリーダ３５にＱＲコードをかざしてもよい（ステップＳ１０５）。
認証コード（ＱＲコード、バーコード、または数値や文字情報等）は、サーバ５により発行された認証コードであり、ユーザが自身の端末６から予めサーバ５にアクセスして、写真撮影装置１で利用するメニューを選択したり、本人確認に必要な情報を入力したり、処理に必要な情報の入力を行い、これらの情報がサーバ５に登録されている場合に発行される。

ユーザがコードリーダ３５にＱＲコードをかざした場合（ステップＳ１０５；Ｙｅｓ）、コードリーダ３５はＱＲコードを読み取る（ステップＳ１０６）。ＱＲコードの読取りが失敗した場合は（ステップＳ１０７；Ｙｅｓ）、制御部１０１はエラーを通知する画面を表示し（ステップＳ１０８）、トップ画面に戻る（ステップＳ１０２）。なお、ステップＳ１０６の処理では、ＱＲコードの読取りに代えて、認証コードの値の入力を受け付けてもよい。ＱＲコードの読取り／認証コードの入力が完了すると（ステップＳ１０７；Ｎｏ）、制御部１０１は、サーバ５にアクセスし、読み取ったＱＲコード（認証コード）に紐づけて記憶されている登録情報をサーバ５から取得し、登録情報にて指定されている処理メニューへ移行する（ステップＳ１０９）。

本実施形態では、申請メニューについて説明する。図５の処理により申請メニューが選択された場合は、制御部１０１は図６に示す申請メニュー処理を実行する。

図６は、申請メニュー処理の流れを示すフローチャートである。申請メニューへ移行すると、まず、制御部１０１は申請内容選択画面５１を操作パネル２１に表示し、操作を待機する。図７は申請内容選択画面５１の例を示す図である。図７に示すように、申請内容選択画面５１には、選択可能な申請内容が表示される。図７の例では、「パスポート申請」、「運転免許申請」、「マイナンバーカード申請」の各ボタンが表示される。なお、申請内容はこれらに限定されず、その他の本人確認書類（在留カード、特別永住者カード等）の申請を含めてもよい。また、申請は更新申請、新規申請のいずれでもよい。ただし、電子申請が正式に許可されているもののみを選択可能とする。

申請内容選択画面５１において、ユーザによりいずれかの申請内容が選択されると、制御部１０１は認証コードの値を取得する（ステップＳ２０１）。図５のステップＳ１０６においてＱＲコードの読取り／認証コードの入力が完了している場合は、制御部１０１は読取ったコード値、または入力されたコード値を取得する。ＱＲコードの読取りまたは認証コードの入力が行われていない場合は、制御部１０１は、図８に示すコード読取案内画面５２または図９に示すコード入力画面５３を操作パネル２１に表示してＱＲコードの読取りまたは認証コードの値の入力を受け付ける。コード値の読取り、または入力が行われると制御部１０１は、図１０に示すコード確認画面５４を表示する。コード確認画面５４において「はい」ボタン５４ｂが選択された場合は、図６のステップＳ２０２へ移行する。なお、図８～図１０の各画面において、「戻る」ボタン５２ａ、５３ａやキャンセルボタン５４ａが操作された場合は、申請内容選択画面５１に戻る。

次に写真撮影装置１は、ユーザのＩＤカードの情報を読み取る。具体的には、写真撮影装置１は、読取装置３１の券面スキャナ３２によりＩＤカードの券面をスキャンし（ステップＳ２０２）、また、ＩＣチップリーダ３３によりＩＤカードのＩＣチップに記録されているデータを読み取る（ステップＳ２０４）。なお、ステップＳ２０２のスキャンでは、通常の白色光によるイメージスキャンの他、紫外線／赤外線等を用いたイメージスキャン（ＵＶ／ＩＲスキャン）を行うものとしてもよい。また、運転免許証等のようにＩＣチップに暗証情報（ＰＩＮ等）で保護された記憶領域（ロック領域）がある場合は暗証情報の入力を受け付け（ステップＳ２０３）、フリー領域及びロック領域に記憶されているデータを読み取る（ステップＳ２０４）。ＩＣチップに暗証情報で保護された記憶領域（ロック領域）が無い場合やユーザにより暗証情報が入力されない場合は、ステップＳ２０４において、フリー領域に記憶されているデータのみを読み取る。

ＩＣチップから情報の読取りができなかった場合は（ステップＳ２０５；Ｙｅｓ）、偽造または変造されたＩＤカードである可能性があるため、エラー通知を行い（ステップＳ２０６）、その後、申請内容選択画面５１へ戻る。ＩＣチップから情報を読取ると（ステップＳ２０５；Ｎｏ）、ステップＳ２０７へ進む。

なお、ステップＳ２０２において、制御部１０１は図１１に示すＩＤカード挿入案内画面５５を操作パネル２１に表示するようにしてもよい。また、ステップＳ２０３において、制御部１０１は図１２に示す暗証情報入力画面５６を操作パネル２１に表示する。

ステップＳ２０２～ステップＳ２０４の処理によりＩＤカードの情報を読取ると（ステップＳ２０５；Ｎｏ）、制御部１０１は、ステップＳ２０１で取得したコード値を用いて本人確認処理を実行する（ステップＳ２０７）。

図１３は、ステップＳ２０７の本人確認処理の流れを示すフローチャートである。図１３に示すように、まず、制御部１０１はステップＳ２０１で取得したコード値に紐づけられた登録情報をサーバ５からダウンロードする（ステップＳ３０１）。なお、図５のステップＳ１０６のコード読取処理により既に登録情報のダウンロードが完了しており、写真撮影装置１のＲＡＭ１０５または記憶部１０６に登録情報が記憶されている場合は、制御部１０１はＲＡＭ１０５または記憶部１０６から登録情報を取得する。

制御部１０１は取得した登録情報とＩＤカードから読み取った情報とを比較し（ステップＳ３０２）、情報の内容に矛盾があるか否かを判定する（ステップＳ３０３）。例えば、制御部１０１はＩＤカードから読み取った券面情報をＯＣＲ（Optical Character Recognition）処理して、氏名や生年月日の文字情報、数値情報を取得する。この券面に記載された氏名や生年月日と、登録情報に含まれる氏名や生年月日の情報が一致していれば矛盾なしと判定し（ステップＳ３０３；Ｙｅｓ）、認証成功とする。券面情報の氏名や生年月日と、登録情報に含まれる氏名や生年月日の情報が一致しないものがあれば（ステップＳ３０３；Ｎｏ）、認証失敗と判定する。なお、ステップＳ３０２において比較する項目は、氏名や生年月日に限らない。ＩＤカードの交付年月日や有効期限等、ＩＣチップに記憶されている情報に基づいて比較を行ってもよい。またＩＤカードの顔画像に基づいて比較を行ってもよい。この場合は、登録情報にも同様の情報（交付年月日、有効期限、顔画像など）が予め登録されている必要がある。

制御部１０１は本人確認処理の結果を取得し、認証失敗であれば（図６のステップＳ２０８；Ｎｏ）、図１４に示すようなエラー通知画面５７を表示し（ステップＳ２０９）、その後、申請内容選択画面５１へ戻る。エラー通知画面５７には、エラーの内容（例えば、「登録した情報とＩＤカードの情報が一致しません」等）が表示される。認証成功であれば（ステップＳ２０８；Ｙｅｓ）、制御部１０１は登録情報が登録されているフォルダに、本人確認処理の結果（本人確認処理「ＯＫ」）を格納し、ステップＳ２１０へ進む。

ステップＳ２１０において、制御部１０１はＩＤカードの真贋判定処理を実行する（ステップＳ２１０）。

図１５は、真贋判定処理の流れを示すフローチャートである。
ＩＤカードの真贋判定処理には様々な方法があるが、ここではその一例として、読取装置３１にて読み取った券面情報及びＩＣチップの情報に基づいて、明らかな矛盾を検出することにより真贋を判定する例を説明する。

制御部１０１は、ＩＤカードから読み取った券面情報をＯＣＲ処理し（ステップＳ４０１）、券面情報の矛盾を判定する。券面情報の矛盾判定については、例えば特開２０１９－２０９６０３号公報に開示されている。具体的には、ＩＤカードが例えば運転免許証の場合、制御部１０１はＩＤカード券面に記載される氏名、生年月日、住所、ＩＤカードの交付年月日、有効期限、及び発行者名等をスキャン及びＯＣＲにより取得し、ある文字情報の内容と別の文字情報の内容との間に矛盾があるか、または文字情報の内容とＩＤカードにおける当該文字情報の属性との間に矛盾があるか、を判定する。例えば、ＩＤカードの有効期限における月日が、法律上、生年月日における月日の１ヶ月後になるという関係がある場合に、ペンなどを用いて「昭和５０年６月１日」→「昭和５０年６月２１日」と２を追記するような偽造を行った場合は、生年月日と有効期限との間に内容の矛盾がある（有効期限における月日が、生年月日における月日の１ヶ月後でない）と判別する。また、生年月日があり得ない年月日、例えば「昭和７０年」や「１３月」等であると、その内容に矛盾があると判定する。

券面情報に矛盾が検出されない場合は「ＯＫ」と判定し、その場合（ステップＳ４０３；Ｙｅｓ）は、制御部１０１は、ＩＤカードのＩＣチップに記憶されている情報（例えば、有効期限、交付年月日）と、券面情報から取得した情報（有効期限、交付年月日）とを照合する（ステップＳ４０４）。照合の結果、一致していれば「ＯＫ」と判定する（ステップＳ４０５；Ｙｅｓ）。次に、制御部１０１はＩＤカードのＩＣチップのロック領域に記憶されている情報（氏名、生年月日、住所等）と、券面情報から取得した情報（氏名、生年月日、住所等）とを照合する（ステップＳ４０６）。照合の結果、一致していれば「ＯＫ」と判定する（ステップＳ４０７；Ｙｅｓ）。次に、制御部１０１は、ＩＤカード券面のＵＶ／ＩＲスキャンの結果から、ＩＤカードに不正があるか否かを判定する（ステップＳ４０８）。ＵＶ／ＩＲスキャンにより、券面の貼り替え跡等が検知されることがある。ＵＶ／ＩＲスキャンの結果、不正が検知されなかった場合は、ＩＤカードを「真」と判定する（ステップＳ４０９）。ステップＳ４０２、ステップＳ４０４、ステップＳ４０６のいずれかの判定・照合の結果、不一致のものがあるか（ステップＳ４０３、ステップＳ４０５、ステップＳ４０７のいずれかで「Ｎｏ」）、またはＵＶ／ＩＲスキャンにより不正が検知された場合（ステップＳ４０８で「Ｙｅｓ」）、制御部１０１は、ＩＤカードを「偽」と判定する（ステップＳ４１０）。

なお、ＩＣチップにロック領域がないＩＤカードや、ロック領域の情報が読み出せなかった場合は、制御部１０１は、ステップＳ４０６～ステップＳ４０７の処理はスキップするものとしてもよい。また、読取装置３１にＵＶ／ＩＲスキャンの機能がない場合は、ステップＳ４０８の処理をスキップする。

次に、制御部１０１は読取装置３１でスキャンしたＩＤカードの券面またはＩＣチップから顔画像を取得しし（ステップＳ４１１）、取得した顔画像と、ステップＳ４０９、Ｓ４１０の真贋判定結果（真または偽）とを記憶部１０６の所定のフォルダに記憶する（ステップＳ４１２）。以上でＩＤカードの真贋判定処理を終了する。

図１５の真贋判定の結果、ＩＤカードが「偽」と判定された場合（ステップＳ４１０、図６のステップＳ２１１；Ｎｏ）、制御部１０１は、図１４に示すようなエラー通知画面５７を表示し（ステップＳ２１２）、その後、申請内容選択画面５１へ戻る。エラー通知画面５７には、エラーの内容（例えば、「ＩＤカードの記載に矛盾が検出されました」や「ＩＤカードに不正が検知されました」等）が表示される。ＩＤカードが「真」と判定された場合は（ステップＳ２１１；Ｙｅｓ）、ステップＳ２１３の処理へ移行する。

ステップＳ２１３において制御部１０１は被撮影者（申請者）が生体であるか否かを判定する生体判定処理を実行する（ステップＳ２１３）。

図１６は、生体判定処理の流れを示すフローチャートである。生体判定処理において、制御部１０１はカメラ２３により被撮影者（申請者）を動画撮影する（ステップＳ５０１）。また、カウンタｎを初期値「１」にセットし（ステップＳ５０２）、ｎ回目の動作指示を行う（ステップＳ５０３）。

ステップＳ５０３において制御部１０１は、記憶部１０６に予め記憶されている動作指示データを取得し、複数の動作指示の中からランダムな順番で所定回数（Ｎ回）、動作指示を行うものとする。これは、常に同じ順序で動作指示を行うとその順序の動作指示に応答する動きを予め動画に記録しておき、タブレット端末等で再生するなどの不正を防止するためである。ステップＳ５０３において、制御部１０１は、図１７に示すような動作指示画面５８を操作パネル２１に表示して、動作指示の内容を画面の指示内容表記領域５８ａにアニメーションや文字で表示したり、動作指示を音声出力する。

動作指示に対する被撮影者の応答が動画で記録され、動作指示画面５８の動画表示領域５８ｂにリアルタイムに表示される。制御部１０１は動画に記録した応答（動き）を判定し、動作指示に従った動作であるか、生体としての特徴的な動き（視線のゆらぎやまばたき等）であるか等を画像解析により検出し、被撮影者が生体であるか否かを判定する（ステップＳ５０４）。また、応答が確認されたところで、制御部１０１は動画から正面を向いた顔を切り出し、静止画としてＲＡＭ１０５または記憶部１０６の所定のフォルダに保存する（ステップＳ５０５）。保存した正面顔の画像は、次回以降の動作指示に対する応答の途中で取得する正面顔の画像と照合する（ステップＳ５０６）。

制御部１０１は、カウンタｎの値を予め定めた最大値Ｎと比較し、ｎ＜Ｎの場合（ステップＳ５０７；Ｙｅｓ）は、カウンタｎの値をインクリメント（ｎ＋１）し（ステップＳ５０８）、ステップＳ５０３へ戻り、次の動作指示を行う。制御部１０１はステップＳ５０３～ステップＳ５０６の処理をＮ回繰り返す。これにより、Ｎ回分の動作指示における生体判定結果と各回の正面顔画像同士の照合結果が得られる。Ｎ回の処理が終了すると（ステップＳ５０７；Ｎｏ）、判定結果を出力する（ステップＳ５０９）。

制御部１０１は、生体判定処理の結果、被撮影者から一度も生体の特徴を検出できなかった場合や各回の動作指示で取得した正面顔が一致しない場合は「ＮＧ」と判定する。その場合（図６のステップＳ２１４；Ｎｏ）、ステップＳ２１５へ進み、図１４に示すようなエラー通知画面５７を表示し（ステップＳ２１５）、その後、申請内容選択画面５１へ戻る。ステップＳ２１５のエラー通知画面５７には、エラーの内容（例えば、「動作に問題がありました」等）が表示される。

生体判定処理の結果、被撮影者に生体の特徴が検出され、各回の動作指示で取得した正面顔が一致する場合は「ＯＫ」と判定し（図６のステップＳ２１４；Ｙｅｓ）、図１８のステップＳ２１６へ進む。

図１８は、図６（申請メニュー処理）に続く処理の流れを示すフローチャートである。制御部１０１は、ステップＳ２１６において申請用画像の撮影処理を行う。申請用画像とは、パスポートや運転免許証、マイナンバーカード等の申請時に提出する写真である。申請用画像の撮影処理を行う際、制御部１０１は、図１９に示す申請用画像撮影画面６１や、図２０に示す操作画面６２、６３を表示し、撮影の指示や顔の位置合わせ操作等を案内する。例えば、撮影を開始する前に、制御部１０１は図１９の申請用画像撮影画面６１を操作パネル２１に表示するとともに、「正面のガラスを見てください」のようにガイダンス音声を音声出力部２７から出力する。その後、制御部１０１はカメラ２３により被撮影者（申請者）の静止画を撮影し、ＲＡＭ１０５または記憶部１０６の所定のフォルダに記憶する。なお、撮影は顔を中心に広角で撮影し、後の工程で写真サイズに合わせてサイズ調整や位置合わせを行う。撮影は複数回行うようにしてもよい。

図２０（ａ）は、顔の上下位置を調整するための操作画面６２であり、図２０（ｂ）は顔の左右位置を調整するための操作画面６３である。図２０（ａ）の操作画面６２にはプレビュー画像６２ａが表示され、画面内に頭の先端位置や顎の先端位置を示すガイド線６２ｂ、６２ｃが表示される。また各ガイド線６２ｂ、６２ｃをそれぞれ上下に移動するための上下ボタン６２ｄ、６２ｅが設けられる。決定ボタン６２ｆが操作されると、次に図２０（ｂ）に示す操作画面６３が表示される。図２０（ｂ）の操作画面６３にはプレビュー画像６３ａが表示され、画面内に顔の中心位置を示すガイド線６３ｂが表示される。またガイド線６３ｂを左右に移動するための左右ボタン６３ｃが設けられる。決定ボタン６３ｄが操作されると、顔の左右中心位置が決定される。制御部１０１は、その後、申請内容に応じたサイズの申請用画像を生成する。

次に、制御部１０１は物体検知処理を実行する（ステップＳ２１７）。物体検知処理は、被撮影者（申請者）の顔が物体で覆われていないかを判定する処理である。図２１は物体検知処理の流れを示すフローチャートであり、図２２は顔を覆う不正のイメージと、物体検知処理について説明する図である。図２２（ａ）、（ｂ）に示すように、タブレットに表示した顔画像や印刷出力した顔写真等を顔の前に置き、他人になりすまして撮影を行う不正が考えられる。このような不正を防止するため、写真撮影装置１は物体検知処理を行う。

図２１のフローチャートに示すように、制御部１０１は、ステップＳ２１４で撮影した申請用画像のトリミング前の画像を取得する（ステップＳ６０１）。申請用画像は、図２２（ｄ）に示すように、まず広角で撮影され、図２２（ｃ）に示すようにトリミングされたものである。制御部１０１は、ステップＳ６０１で取得したトリミング前の画像を対象に、画像から不自然な枠や角部を検出する（ステップＳ６０２）。ステップＳ６０２の処理は、例えば、撮影画像から背景色を差分し、その差分画像に対してエッジ検出処理を行うといった方法が考えられる。不自然な枠や角部、エッジが検出された場合は、顔の前に物体が検出されたため「ＮＧ」と判定する。不自然な枠や角部が検出されない場合は、顔の前に物体が検出されないため「ＯＫ」と判定する。制御部１０１は、検出結果をＲＡＭ１０５または記憶部１０６の所定のフォルダに記憶する（ステップＳ６０３）。

次に、制御部１０１は同一人物判定処理Ａを実行する（図１８のステップＳ２１８）。図２３は、同一人物判定処理Ａの流れを示すフローチャートである。同一人物判定処理Ａにおいて、制御部１０１はステップＳ２１１の生体判定処理で撮影した動画から切り出した正面顔画像と、ステップＳ２１６で撮影した申請用画像とを比較し、撮影されている人物が同一人物であるか否かを判定する（ステップＳ７０１）。制御部１０１は、顔認識処理を行い、正面顔画像と申請用画像の人物が一致する場合は「ＯＫ」と判定し、一致しない場合は「ＮＧ」と判定する。制御部１０１は判定結果をＲＡＭ１０５または記憶部１０６の所定のフォルダに記憶する（ステップＳ７０２）。

次に、制御部１０１は同一人物判定処理Ｂを実行する（図１８のステップＳ２１９）。図２４は、同一人物判定処理Ｂの流れを示すフローチャートである。同一人物判定処理Ｂにおいて、制御部１０１は、ステップＳ２０２～ステップＳ２０４で取得したＩＤカードの券面及びＩＣチップに含まれる顔画像（以下、ＩＤカードの顔画像）と、ステップＳ２１４で撮影した申請用画像とを照合し、撮影されている人物が同一人物であるか否かを判定する（ステップＳ８０１）。更に、制御部１０１は、ステップＳ２１１の生体判定処理で撮影した動画から切り出した正面顔画像と、ＩＤカードの顔画像と、申請用画像とを照合し、撮影されている人物が同一人物であるか否かを判定する（ステップＳ８０２）。制御部１０１は、顔認識処理を行い、ＩＤカードの顔画像と申請用画像の人物が一致し、かつ、正面顔画像も人物が一致する場合は「ＯＫ」と判定する。いずれか一つでも人物が一致しない画像がある場合は「ＮＧ」と判定する。制御部１０１は判定結果をＲＡＭ１０５または記憶部１０６の所定のフォルダに記憶する（ステップＳ８０３）。

ステップＳ２１７～ステップＳ２１９の処理（物体検知処理、同一人物判定処理Ａ、同一人物判定処理Ｂ）を終了すると、制御部１０１はＲＡＭ１０５または記憶部１０６の所定のフォルダに記憶されている各処理の結果（「ＯＫ」／「ＮＧ」）を取得し、いずれかの処理で「ＮＧ」がある場合は（ステップＳ２２０；Ｎｏ）、図１４に示すようなエラー通知画面５７を表示し（ステップＳ２２１）、その後、申請内容選択画面５１へ戻る。ステップＳ２２１のエラー通知画面５７には、エラーの内容（例えば、「撮影画像に問題がありました」等）が表示される。

物体検知処理、同一人物判定処理Ａ、同一人物判定処理Ｂの結果、すべての処理で「ＯＫ」の場合は（ステップＳ２２０；Ｙｅｓ）、ステップＳ２２２へ進む。

制御部１０１は、ステップＳ２１６で撮影し、生成した申請用画像をプレビュー表示し（ステップＳ２２２）、画像判定処理を行う（ステップＳ２２３）。ステップＳ２２３の画像判定処理では、制御部１０１は申請用画像が申請手続き用として適正な画像であるか否かを判定する。判定方法は、例えば、記憶部１０６に予め複数の判定項目を設定しておき、制御部１０１は各判定項目について「ＯＫ」／「ＮＧ」の判定を行う。判定項目は、例えば、背景に柄がないか、背景の色は適切か、人物と背景の境界が明瞭か、瞳が赤く写っていないか、照明が眼鏡に反射していないか、顔に影がないか、背景に影がないか、ピンボケ、ブレはないか、てかりやムラがないか等である。また、左右に傾いている、横を向いている、位置が片寄っている、帽子や幅の広いヘアバンドにより頭部が隠れている、顔や頭の器官が隠れる装飾品等がある、顔の輪郭が隠れる、髪が目にかかっている、カラーコンタクトを装着している、色付きの眼鏡やサングラス、眼鏡のフレームが目にかかっている等を検出するようにしてもよい。いずれかの判定項目に「ＮＧ」がある場合は（ステップＳ２２４；Ｎｏ）、エラー通知画面５７を表示し（ステップＳ２２５）、その後、ステップＳ２１３（図６）の生体判定処理（動画撮影）へ戻る。ステップＳ２２５のエラー通知画面５７には、エラーの内容（例えば、「撮影画像に問題がありました」等）や判定ＮＧの項目の内容を表示し、被撮影者に撮影時の注意を促すようにする。画像判定処理の全ての判定項目で「ＯＫ」の場合は（ステップＳ２２４；Ｙｅｓ）、図２５のステップＳ２２６へ進む。

図２５は図１８に続く処理を示すフローチャートである。制御部１０１は、視力検査処理を実行する（ステップＳ２２６）。ステップＳ２２６において、制御部１０１は図２６（ａ）に示すような視力検査画面７１を操作パネル２１に表示する。視力検査画面７１には、ランドルト環等の視力検査用の指標７１ａと、上ボタン７１ｂ、下ボタン７１ｃ、左ボタン７１ｄ、右ボタン７１ｅのような操作ボタンが表示され、申請者の応答操作を受け付ける。例えば、図２６（ａ）の場合は、ランドルト環の上方向が開いているので、上ボタン７１ｂが操作されれば正解である。所定の基準値以上で正解が得られると（ステップＳ２２７；Ｙｅｓ）、図２６（ｂ）に示すように測定結果画面７２を表示し（ステップＳ２３１）、ＲＡＭ１０５または記憶部１０６の所定のフォルダに測定結果を記憶する。所定の基準値以上の測定結果が得られない場合は（ステップＳ２２７；Ｎｏ）、１回目の検査であれば（ステップＳ２２８；Ｎｏ）、画面に再測定の案内を表示した後（ステップＳ２２９）、再検査を行う（ステップＳ２２６）。複数回繰り返しても所定の基準値の測定結果が得られない場合は（ステップＳ２２８；Ｙｅｓ）、エラーを通知し（ステップＳ２３０）、申請内容選択画面５１（図６のステップＳ２０１）へ戻る。

視力検査で基準値以上の視力が確認されると（ステップＳ２２７；Ｙｅｓ）、次に、制御部１０１は暗証情報設定値の入力を受け付ける（ステップＳ２３２）。ここで入力する値は、申請するＩＤカードに設定する暗証情報（例えば、ＰＩＮ）の値である。制御部１０１は、図２７に示すような暗証情報設定画面７３を操作パネル２１に表示する。申請者により暗証情報設定画面７３に対して値（暗証情報）が入力されると、制御部１０１は入力内容の確認画面を表示し（ステップＳ２３３）、確認「ＯＫ」の応答が得られると（ステップＳ２３４；Ｙｅｓ）、入力された値を記憶部１０６の所定のフォルダまたはＲＡＭ１０５に記憶し、ステップＳ２３５へ進む。ステップＳ２３３の確認画面において「ＯＫ」の応答が得られない場合（ステップＳ２３４；Ｎｏ）は、ステップＳ２３２へ戻り、暗証情報の再入力を受け付ける。

暗証情報が入力されると、次に、制御部１０１は、申請用書類のスキャンを受け付ける（ステップＳ２３５）。ステップＳ２３５において、制御部１０１は、図２８（ａ）に示すような読取り案内画面７４を表示する。読取り案内画面７４には、「申請用書類を読み取ってください」のような案内メッセージや書類スキャナ３４の書類差入口の位置が表示される。書類スキャナ３４に書類がセットされると、制御部１０１は書類スキャナ３４による読取り動作を開始する。書類の読取りが完了すると、制御部１０１は、図２８（ｂ）に示すようなスキャン結果の確認画面７５を表示する（ステップＳ２３６）。確認画面７５には、書類スキャナ３４により読み取った内容７５ａが表示され、「ＯＫ」ボタン７５ｂや「戻る」ボタン７５ｃが表示される。「ＯＫ」ボタン７５ｂが申請者により操作されると（ステップＳ２３７；Ｙｅｓ）、制御部１０１は、読み取った内容を書類データとしてＲＡＭ１０５または記憶部１０６の所定フォルダに記憶し、ステップＳ２３９の処理へ進む。「戻る」ボタン７５ｃが操作された場合（ステップＳ２３７；Ｎｏ）は、制御部１０１は再スキャンを行うよう画面表示や音声出力により案内し（ステップＳ２３８）、ステップＳ２３５へ戻り、書類の再スキャンを行う。

申請用書類のスキャンが完了すると、次に制御部１０１は、申請内容確認画面７６を操作パネル２１に表示する（ステップＳ２３９）。図２９に示す例は、マイナンバーカードの申請内容確認画面７６である。申請内容確認画面７６には、申請日７６ａ、申請ＩＤ７６ｂ、申請用画像７６ｃ、電子証明書や点字表記等の希望７６ｄ、電子証明書や点字表記等の変更ボタン７６ｅ、申請ボタン７６ｆ、キャンセルボタン７６ｇ等が表示される。
申請日７６ａ及び申請ＩＤ７６ｂは、制御部１０１により発行される。申請用画像７６ｃは上述の処理のステップＳ２１６で撮影・生成された申請用画像である。電子証明書や点字表記等の希望７６ｄは、申請者が予めサーバ５に登録した登録情報またはスキャンした書類データに含まれる情報とする。変更ボタン７６ｅが操作されると、電子証明書や点字表記等の設定画面に遷移し、希望の変更を受け付ける。

申請内容確認画面７６において申請内容が申請者に確認され、申請ボタン７６ｆが操作されると（ステップＳ２４０；Ｙｅｓ）、ステップＳ２４１の決済処理へ進む。キャンセルボタン７６ｇが操作された場合は（ステップＳ２４０；Ｎｏ）、申請内容選択画面５１（ステップＳ２０１）へ戻る。

ステップＳ２４１の決済処理では、制御部１０１は利用料金を算出し、コインメック２２への入金を受け付ける。また、制御部１０１はつり銭を算出し、コインメック２２からつり銭を排出する。交通系ＩＣカード等による決済やスマホ決済を行う場合は、決済サーバと連携して利用料金の決済を行う（ステップＳ２４１）。

決済処理が完了すると、制御部１０１は、申請に必要な情報と申請ＩＤ７６ｂとを紐づけてデータを生成し、サーバ５へ出力する（ステップＳ２４２）。申請に必要な情報は、申請内容によって予め設定されており、例えば運転免許証の申請であれば、申請用画像、視力測定結果、暗証情報設定値、スキャンした書類データ等を含む。また、ステップＳ２０２～ステップＳ２０４で取得した本人確認情報（ＩＤカードから読み取った情報）や、ＩＤカードの真贋判定結果等も申請に必要な情報ととともにサーバ５へ出力する。その後、制御部１０１は、図３０に示すような終了画面７７を表示して申請メニュー処理を終了する。

なお、申請メニューの処理内容は、上述の内容に限らず、申請内容に応じて適宜変更可能である。例えば、運転免許証の申請では視力検査や暗証情報の設定を含むが、マイナンバーカードの申請では視力検査は不要である。また、パスポートの申請では、視力検査及び暗証情報の設定は不要とし、画像判定処理をパスポートの写真に適した画像となるような判定項目とする。

以上説明したように、本発明の写真撮影装置１は、被撮影者に対して動作指示を行い（動作指示部４０３）、動作指示に応答する被撮影者の動きをカメラ２３により動画撮影し、撮影した動画を解析して被撮影者が生体であるか否かを判定する（生体判定部４０４）。また、写真撮影装置１は申請手続きに用いる写真である申請用画像を撮影する（申請用画像撮影部４０５）。写真撮影装置１は、動画から切り出した画像と申請用画像とを比較して撮影された人物が一致するか否かを判定する（同一人物判定部Ａ４０７）。被撮影者が生体であると判定され、かつ、動作指示応答中の被撮影者と申請用画像の被撮影者が一致すると判定された場合に、申請用画像を所定のサーバ５に出力する（データ出力部４１５）。これにより、写真撮影装置１の被撮影者が生体であるか、及び申請用画像の人物と一致するかの確認を行うことができるため、電子申請における不正を防止して、行政手続き等の電子申請を実現できる。例えば、紙、タブレット等に出力された顔写真やスキンフィルム、仮面等によって顔を覆い、別人へなりすます不正な撮影を検出できる。また、自宅のＰＣやスマートフォンではなく写真撮影装置１で撮影した画像を申請に用いることで、適正な申請用画像を提供できる。

以上、添付図面を参照して、本発明の好適な実施形態について説明したが、本発明は係る例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

１・・・・・・・・写真撮影装置
５・・・・・・・・サーバ
６・・・・・・・・端末
７・・・・・・・・ネットワーク
１０・・・・・・・制御装置
２１・・・・・・・操作パネル
２２・・・・・・・コインメック
２３・・・・・・・カメラ
２４・・・・・・・照明部
２５・・・・・・・プリンタ
２６・・・・・・・印刷物取出口
２７・・・・・・・音声出力部
２８・・・・・・・カーテン
２９・・・・・・・被写体センサ
３１・・・・・・・読取装置
３２・・・・・・・券面スキャナ
３３・・・・・・・ＩＣチップリーダ
３４・・・・・・・書類スキャナ
３５・・・・・・・コードリーダ
５１・・・・・・・申請内容選択画面
５２・・・・・・・コード読取案内画面
５３・・・・・・・コード入力画面
５４・・・・・・・コード確認画面
５５・・・・・・・ＩＤカード挿入案内画面
５６・・・・・・・暗証情報入力画面
５７・・・・・・・エラー通知画面
５８・・・・・・・動作指示画面
６１・・・・・・・申請用画像撮影画面
６２、６３・・・・操作画面
７１・・・・・・・視力検査画面
７２・・・・・・・測定結果画面
７３・・・・・・・暗証情報設定画面
７４・・・・・・・読取り案内画面
７５・・・・・・・読み取った書類データの確認画面
７６・・・・・・・申請内容の確認画面
７７・・・・・・・終了画面
１０１・・・・・・・制御部
４０１・・・・・・・本人確認部
４０２・・・・・・・真贋判定部
４０３・・・・・・・動作指示部
４０４・・・・・・・生体判定部
４０５・・・・・・・申請用画像撮影部
４０６・・・・・・・物体検知部
４０７・・・・・・・同一人物判定部Ａ
４０８・・・・・・・同一人物判定部Ｂ
４０９・・・・・・・画像判定部
４１１・・・・・・・視力検査部
４１２・・・・・・・暗証情報設定値入力部
４１３・・・・・・・書類スキャン部
４１４・・・・・・・決済処理部
４１５・・・・・・・データ出力部

Claims (12)

1. 申請者を被撮影者として撮影するカメラを備えた写真撮影装置であって、
   前記被撮影者に対して動作指示を行う動作指示手段と、
   前記動作指示に応答する前記被撮影者の動きを前記カメラにより動画撮影し、撮影した動画を解析して前記被撮影者が生体であるか否かを判定する生体判定手段と、
   前記カメラにより申請手続きに用いる写真である申請用画像を撮影する申請用画像撮影手段と、
   前記動画から切り出した画像と前記申請用画像とを比較して撮影された人物が一致するか否かを判定する同一人物判定手段と、
   前記生体判定手段により前記被撮影者が生体であると判定され、かつ、前記同一人物判定手段により人物が一致すると判定された場合に、前記申請用画像を所定のサーバに出力する出力手段と、
   を備えることを特徴とする写真撮影装置。
2. 前記動作指示手段は、予め記憶されている複数の動作指示をランダムに提示することを特徴とする請求項１に記載の写真撮影装置。
3. 前記申請者の本人確認用媒体の券面情報を読み取るスキャナを更に備え、
   前記同一人物判定手段は、
   前記スキャナにより読み取った券面情報に含まれる人物画像と、前記動画から切り出した画像と、前記申請用画像とを照合し、同一人物であるか否かを判定する
   ことを特徴とする請求項１または請求項２に記載の写真撮影装置。
4. 前記生体判定手段により前記被撮影者が生体でないと判定されるか、または、前記同一人物判定手段により人物が一致しないと判定された場合に、エラーを通知する通知手段を更に備えることを特徴とする請求項１から請求項３のいずれかに記載の写真撮影装置。
5. 前記申請用画像撮影手段は広角撮影を行い、撮影した画像から前記被撮影者の顔を覆う物体を検知する物体検知手段
   を更に備えることを特徴とする請求項１から請求項４のいずれかに記載の写真撮影装置。
6. 前記申請用画像が前記申請手続き用として適正に撮影されているか否かを判定する画像判定手段を更に備えることを特徴とする請求項１から請求項５のいずれかに記載の写真撮影装置。
7. 視力検査画面を表示し、前記申請者に対して視力検査を実行する視力検査手段を更に備えることを特徴とする請求項１から請求項６のいずれかに記載の写真撮影装置。
8. 前記申請手続きに用いる書類を読み取る書類用スキャナを更に備え、
   前記出力手段は、前記書類用スキャナにより読み取った書類データを前記申請用画像とともに前記所定のサーバに出力することを特徴とする請求項１から請求項６のいずれかに記載の写真撮影装置。
9. 前記申請手続きに必要な暗証情報を設定する設定手段を備え、
   前記出力手段は、前記設定手段により設定された暗証情報を前記申請用画像とともに前記所定のサーバに出力する
   ことを特徴とする請求項１から請求項８のいずれかに記載の写真撮影装置。
10. 前記申請者の本人確認用媒体の情報を読み取る読取手段と、
    前記申請者が前記サーバに予め登録した登録情報を取得する登録情報取得手段と、
    前記登録情報取得手段により取得した登録情報と、前記読取手段により読み取った情報とを比較することにより前記申請者の本人確認を行う本人確認手段と、
    を備えることを特徴とする請求項１から請求項９のいずれかに記載の写真撮影装置。
11. 申請者を被撮影者として撮影するカメラを備えた写真撮影装置の制御方法であって、
    前記被撮影者に対して動作指示を行う動作指示ステップと、
    前記動作指示に応答する前記被撮影者の動きを前記カメラにより動画撮影し、撮影した動画を解析して前記被撮影者が生体であるか否かを判定する生体判定ステップと、
    前記カメラにより申請手続きに用いる写真である申請用画像を撮影する申請用画像撮影ステップと、
    前記動画から切り出した画像と前記申請用画像とを比較して撮影された人物が一致するか否かを判定する同一人物判定ステップと、
    前記生体判定ステップにより前記被撮影者が生体であると判定され、かつ、前記同一人物判定ステップにより人物が一致すると判定された場合に、前記申請用画像を所定のサーバに出力する出力ステップと、
    を含むことを特徴とする写真撮影装置の制御方法。
12. 申請者を被撮影者として撮影するカメラを備えた写真撮影装置の制御装置を、
    前記被撮影者に対して動作指示を行う動作指示手段、
    前記動作指示に応答する前記被撮影者の動きを前記カメラにより動画撮影し、撮影した動画を解析して前記被撮影者が生体であるか否かを判定する生体判定手段、
    前記カメラにより申請手続きに用いる写真である申請用画像を撮影する申請用画像撮影手段、
    前記動画から切り出した画像と前記申請用画像とを比較して撮影された人物が一致するか否かを判定する同一人物判定手段、
    前記生体判定手段により前記被撮影者が生体であると判定され、かつ、前記同一人物判定手段により人物が一致すると判定された場合に、前記申請用画像を所定のサーバに出力する出力手段、
    として機能させるためのプログラム。

Images