JP2022143810A - 情報処理プログラム、情報処理方法および情報処理装置 - Google Patents

Abstract

【課題】認証を強化すること。【解決手段】情報処理装置１０１は、利用者Ｕの第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた利用者Ｕの第１の認証を行う。情報処理装置１０１は、第１の認証に成功した場合、公的身分証明書１１０から読み取られた、人物の第１の画像１３０を含む身分証情報１２０を取得する。情報処理装置１０１は、取得した身分証情報１２０に基づいて、公的身分証明書１１０が正当であるか否かを判定する。情報処理装置１０１は、公的身分証明書１１０が正当であると判定した場合に、撮像装置１０２によって撮影された人物の第２の画像１４０を取得する。情報処理装置１０１は、取得した身分証情報１２０に含まれる第１の画像１３０と、取得した第２の画像１４０とに基づいて、対象人物の本人性を確認する第２の認証を行う。【選択図】図１

Description

本発明は、情報処理プログラム、情報処理方法および情報処理装置に関する。

近年、インターネットの普及拡大により、オンライン上で実在の個人を前提としたサービスが増加し、オンラインでの本人認証の強化が重要となっている。オンラインでの本人認証を強化する施策としては、例えば、多要素認証が挙げられる。多要素認証は、認証の３要素（生体要素、所有要素、知識要素）のうち、２以上の要素を用いて認証を行う認証方式である。

先行する技術としては、オンラインでの本人確認を行うにあたり、運転免許証から読み取った、顔画像を含む身分証情報に基づき運転免許証が正当であると判定され、特定モーション（例えば、まばたき）の実行により本人が検出されると、カメラにより撮影された動画と、身分証情報に含まれる顔画像とに基づいて、身元確認を行うものがある。また、個人認証に生体認証を利用した電子取引を、サーバ側に生体認証用のデータベースを持たせずに実現するための技術がある。

特開２０２０－６４５４１号公報 特開２０１３－１３４６８４号公報

しかしながら、従来技術では、例えば、オンラインでの本人認証に用いる認証要素を変更する際に、悪意のある第三者によるなりすましを防止することが難しい。

一つの側面では、本発明は、認証を強化することを目的とする。

１つの実施態様では、利用者の第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた前記利用者の前記第１の認証を行い、前記第１の認証に成功した場合、身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得し、取得した前記身分証情報に基づいて、前記身分証明書が正当であるか否かを判定し、前記身分証明書が正当であると判定した場合に、撮像装置によって撮影された人物の第２の画像を取得し、取得した前記身分証情報に含まれる前記第１の画像と、取得した前記第２の画像とに基づいて、前記撮影された人物の本人性を確認する第２の認証を行い、前記第２の認証に成功した場合に、前記認証要素の変更を許可する情報処理プログラムが提供される。

本発明の一側面によれば、認証を強化することができるという効果を奏する。

図１は、実施の形態にかかる情報処理方法の一実施例を示す説明図である。 図２は、情報処理システム２００のシステム構成例を示す説明図である。 図３は、情報処理装置２０１のハードウェア構成例を示すブロック図である。 図４は、端末装置２０２のハードウェア構成例を示すブロック図である。 図５は、利用者情報ＤＢ２２０の記憶内容の一例を示す説明図である。 図６は、認証情報ＤＢ２３０の記憶内容の一例を示す説明図である。 図７は、情報処理装置２０１の機能的構成例を示すブロック図である。 図８Ａは、認証要素の変更時の画面の遷移例を示す説明図（その１）である。 図８Ｂは、認証要素の変更時の画面の遷移例を示す説明図（その２）である。 図８Ｃは、認証要素の変更時の画面の遷移例を示す説明図（その３）である。 図８Ｄは、認証要素の変更時の画面の遷移例を示す説明図（その４）である。 図８Ｅは、認証要素の変更時の画面の遷移例を示す説明図（その５）である。 図８Ｆは、認証要素の変更時の画面の遷移例を示す説明図（その６）である。 図８Ｇは、認証要素の変更時の画面の遷移例を示す説明図（その７）である。 図９は、情報処理装置２０１の情報処理手順の一例を示すフローチャート（その１）である。 図１０は、情報処理装置２０１の情報処理手順の一例を示すフローチャート（その２）である。 図１１は、偽造・変造検証処理の具体的処理手順の一例を示すフローチャートである。 図１２は、自然人検知／顔照合処理の具体的処理手順の一例を示すフローチャートである。 図１３は、検証サーバ２０３の偽造・変造検証処理手順の一例を示すフローチャートである。

以下に図面を参照して、本発明にかかる情報処理プログラム、情報処理方法および情報処理装置の実施の形態を詳細に説明する。

（実施の形態）
図１は、実施の形態にかかる情報処理方法の一実施例を示す説明図である。図１において、情報処理装置１０１は、第１の認証に用いる認証要素の変更要求を許可するか否かを決定するコンピュータである。第１の認証は、例えば、複数種類の認証要素の少なくともいずれかの照合により、その人が作業していることを確認する当人認証である。

複数種類の認証要素としては、例えば、生体要素、所有要素および知識要素がある（いわゆる、認証の３要素）。生体要素は、顔、静脈、指紋、虹彩などの利用者の身体的特徴である。所有要素は、マイナンバーカード、スマートフォンなどの利用者が所有しているものである。知識要素は、パスワード、暗証番号、秘密の質問などの利用者が知っているものである。

当人認証は、例えば、ログイン時やオンラインサービスの利用時に行われる。オンラインでの認証強化のためには、多要素認証が効果的であるが、当人認証だけの場合、その行為を行う利用者が実在する特定の存在であることの確認（いわゆる、身元確認）はできていない。身元確認は、登録する氏名・住所・生年月日等が正しいことを身分証などにより証明、確認することである。悪意のある第三者のなりすましによる犯罪等を防止するには、当人認証だけではなく、身元確認を取り入れることが効果的である。

従来のシステムでは、当人認証に用いる認証要素を追加する場合、はじめに、ＩＤ・パスワードによる認証を行い、その後、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）認証、生体認証などの追加要素の登録を行うことが多い。このため、ＩＤ・パスワードを不正に取得した第三者が認証要素の追加を行った場合、不正にシステムを利用されてしまう可能性がある。

そこで、本実施の形態では、第１の認証に用いる認証要素の変更時に、第１の認証を行うだけでなく、公的身分証明書を利用して、その操作を行う者が本人であることを確認することにより、認証要素の変更を行う際の認証を強化して、悪意のある第三者によるなりすましを防止する情報処理方法について説明する。以下、情報処理装置１０１の処理例について説明する。

（１）情報処理装置１０１は、利用者Ｕの第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた利用者Ｕの第１の認証を行う。認証要素の変更は、例えば、認証要素の追加、削除を含む。例えば、認証要素の変更要求は、認証強化のために、第１の認証に用いる新たな認証要素を追加する場合に行われる。

また、認証要素の変更要求は、第１の認証に用いる認証要素を、より安全な認証要素に変更する場合に行われてもよい。また、認証要素の変更要求は、第１の認証に用いる認証要素のうちの一部の認証要素を削除する場合に行われてもよい。例えば、変更前の認証要素を、「ＩＤ・パスワード」とする。この場合、情報処理装置１０１は、ＩＤ・パスワードを用いた利用者Ｕの第１の認証（パスワード認証）を行う。

（２）情報処理装置１０１は、第１の認証に成功した場合、身分証明書（図１の例では、公的身分証明書１１０）から読み取られた身分証情報を取得する。身分証明書は、人の身分を証明するためのものであり、官公庁や学校、会社、団体などによって発行される文書である。身分証明書としては、例えば、運転免許証、マイナンバーカード、パスポート、在留カード、学生証、社員証などがある。

身分証情報は、人物の第１の画像を含む。第１の画像は、身分証明書により身分が証明された者の画像であり、例えば、利用者Ｕの顔画像である。また、身分証明書には、身分証情報を記録するＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）が内蔵されているものがある。例えば、運転免許証のＩＣチップには、氏名、生年月日、住所、顔写真、免許証交付年月日、有効期間、免許証番号などの身分証情報が記録されている。

また、運転免許証のＩＣチップには、運転免許証の発行者（例えば、警察）の電子署名が記録されている。ＩＣチップに記録された情報は、近距離無線通信により読み取ることができる。近距離無線通信とは、通信距離が数センチから数メートル程度の無線通信である。近距離無線通信としては、例えば、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）を利用した通信が挙げられる。

具体的には、例えば、情報処理装置１０１は、公的身分証明書１１０に組み込まれたＩＣチップから身分証情報１２０を読み取ることにより、読み取られた身分証情報１２０を取得する。身分証情報１２０は、人物の第１の画像１３０を含む。また、情報処理装置１０１は、利用者Ｕの端末装置（例えば、後述の図２に示す端末装置２０２）から、当該端末装置によって公的身分証明書１１０から読み取られた身分証情報１２０を取得することにしてもよい。例えば、公的身分証明書１１０が運転免許証の場合には、氏名、生年月日、住所、顔写真（第１の画像１３０）、電子署名などを含む情報が、身分証情報１２０として取得される。

（３）情報処理装置１０１は、取得した身分証情報１２０に基づいて、公的身分証明書１１０が正当であるか否かを判定する。公的身分証明書１１０の正当性の判定には、例えば、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を利用した偽造・変造検証を用いることができる。

偽造・変造検証とは、文書（例えば、公的身分証明書１１０）が偽造や変造されたものではないことを検証する処理である。ＰＫＩを利用した公的身分証明書１１０の偽造・変造検証では、例えば、公的身分証明書１１０のＩＣチップ内の電子署名を用いて改ざんが検知される。

なお、偽造・変造検証の処理は、情報処理装置１０１とは異なる他のコンピュータ（例えば、後述の図２に示す検証サーバ２０３）で行われることにしてもよい。公開鍵は、例えば、あらかじめ身分証明書の発行者から正当な方法で入手される。

（４）情報処理装置１０１は、公的身分証明書１１０が正当であると判定した場合に、撮像装置１０２によって撮影された人物の第２の画像１４０を取得する。撮像装置１０２は、画像（静止画または動画）を撮影する。撮像装置１０２は、情報処理装置１０１が有していてもよく、また、例えば、利用者Ｕの端末装置が有していてもよい。

例えば、情報処理装置１０１が撮像装置１０２を有するとする。撮影対象は、本人性の確認対象となる人物である。この場合、情報処理装置１０１は、例えば、公的身分証明書１１０が正当であると判定した場合に、撮像装置１０２（撮影機能）を起動して、利用者Ｕの顔を含む第２の画像１４０を撮影し、撮影した第２の画像１４０を取得する。

すなわち、公的身分証明書１１０が正当であると判定されると、本人確認の対象となる利用者自身が、情報処理装置１０１の撮影機能（撮像装置１０２）を利用して、顔画像を撮影する。これにより、本人性の確認対象となる人物の顔画像を得ることができる。

以下の説明では、本人性の確認対象となる人物を「対象人物」と表記する場合がある。

（５）情報処理装置１０１は、取得した身分証情報１２０に含まれる第１の画像１３０と、取得した第２の画像１４０とに基づいて、対象人物の本人性を確認する第２の認証を行う。第２の認証は、認証要求の変更要求を行う者（対象人物）が、本人であることを確認することである。

具体的には、例えば、情報処理装置１０１は、第２の画像１４０から顔を検出し、第２の画像１４０から顔画像を抽出する。つぎに、情報処理装置１０１は、身分証情報１２０に含まれる第１の画像１３０（顔写真）と、抽出した顔画像とを照合して照合率を算出する。照合率は、画像同士の類似度合いを示す指標値である。

なお、顔照合処理は、情報処理装置１０１とは異なる他のコンピュータ（例えば、後述の図２に示す照合サーバ２０４）で行われることにしてもよい。

つぎに、情報処理装置１０１は、算出した照合率が、あらかじめ決められた閾値以上であるか否かを判断する。ここで、算出した照合率が閾値以上の場合、情報処理装置１０１は、認証成功とする。一方、算出した照合率が閾値未満の場合、情報処理装置１０１は、認証失敗とする。

（６）情報処理装置１０１は、第２の認証に成功した場合、利用者Ｕの第１の認証に用いる認証要素の変更を許可する。この場合、利用者Ｕの第１の認証に用いる認証要素を、任意の認証要素に変更することができる。一方、第２の認証に失敗した場合には、情報処理装置１０１は、利用者Ｕの第１の認証に用いる認証要素の変更を許可しない。この場合、利用者Ｕの第１の認証に用いる認証要素を変更することはできない。

なお、利用者Ｕの第１の認証に用いる認証要素の変更処理は、情報処理装置１０１により行われてもよく、また、情報処理装置１０１とは異なる他のコンピュータにより行われてもよい。

このように、情報処理装置１０１によれば、第１の認証に用いる認証要素の変更時に、第１の認証を行うとともに、公的身分証明書１１０を利用して、その操作を行う者（対象人物、例えば、ログインした人）が本人であることを確認することができる。これにより、本人であることを確認した上で認証要素の変更が可能となるため、認証要素の変更を行う際の認証を強化して、ＩＤ・パスワードなどを不正に取得した第三者によるなりすましを防止することができる。

なお、上述した説明では、第１の認証に用いる認証要素の変更時に、第１の認証を行うとともに、身分証明書（例えば、公的身分証明書１１０）を利用して、その操作を行う者が本人であることを確認することにしたが、これに限らない。例えば、情報処理装置１０１は、３か月に１回などの頻度で、第１の認証を行うとともに身分証明書を使用した認証を実施することにしてもよい。これにより、利用者が間違いなく当人であることを定期的に確認して、なりすましを防ぐことができる。

（情報処理システム２００のシステム構成例）
つぎに、図１に示した情報処理装置１０１を含む情報処理システム２００のシステム構成例について説明する。ここでは、図１に示した情報処理装置１０１を、情報処理システム２００内の情報処理装置２０１に適用した場合を例に挙げて説明する。情報処理システム２００は、例えば、オンラインでの本人認証を要するサービスを提供するコンピュータシステムに適用される。

以下の説明では、「第１の認証」として、サービスの利用時に実施される当人認証を例に挙げて説明する。また、「第２の認証」を「本人性確認」と表記する場合がある。また、身分証明書として、「公的身分証明書」を例に挙げて説明する。

図２は、情報処理システム２００のシステム構成例を示す説明図である。図２において、情報処理システム２００は、情報処理装置２０１と、端末装置２０２と、検証サーバ２０３と、照合サーバ２０４とを含む。情報処理システム２００において、情報処理装置２０１、端末装置２０２、検証サーバ２０３および照合サーバ２０４は、有線または無線のネットワーク２１０を介して接続される。ネットワーク２１０は、例えば、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などである。

ここで、情報処理装置２０１は、利用者情報ＤＢ２２０および認証情報ＤＢ２３０を有し、当人認証に用いる認証要素の変更要求を許可するか否かを決定するコンピュータである。情報処理装置２０１は、例えば、オンラインサービス（キャッシュレス決済サービス、銀行サービスなど）を提供する事業者のサーバである。

事業者は、例えば、犯罪収益移転防止法における特定事業者（金融機関、クレジットカード事業者など）であってもよく、また、地方公共団体などの公的機関であってもよい。なお、利用者情報ＤＢ２２０および認証情報ＤＢ２３０の記憶内容については、図５および図６を用いて後述する。

端末装置２０２は、情報処理システム２００の利用者Ｕが使用するコンピュータである。利用者Ｕは、例えば、特定事業者や公的機関により提供されるオンラインサービスの利用者である。ただし、端末装置２０２は、ある利用者Ｕになりすました悪意のある第三者が使用する場合がある。端末装置２０２は、例えば、スマートフォン、タブレットＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などである。

検証サーバ２０３は、公的身分証明書の偽造・変造検証処理を実行するコンピュータである。照合サーバ２０４は、顔照合処理を実行するコンピュータである。なお、顔照合処理は、例えば、Ｗｅｂ ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）により実現されることにしてもよい。

なお、図２の例では、情報処理装置２０１と端末装置２０２とを別体に設けることにしたが、これに限らない。例えば、情報処理装置２０１は、端末装置２０２により実現されることにしてもよい。また、情報処理装置２０１は、オンラインサービスを提供する事業者ごとに設けられてもよい。また、検証サーバ２０３および照合サーバ２０４は、１つのサーバにより実現されることにしてもよい。

（情報処理装置２０１のハードウェア構成例）
つぎに、図３を用いて、情報処理装置２０１のハードウェア構成例について説明する。

図３は、情報処理装置２０１のハードウェア構成例を示すブロック図である。図３において、情報処理装置２０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０１と、メモリ３０２と、ディスクドライブ３０３と、ディスク３０４と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３０５と、可搬型記録媒体Ｉ／Ｆ３０６と、可搬型記録媒体３０７と、を有する。また、各構成部は、バス３００によってそれぞれ接続される。

ここで、ＣＰＵ３０１は、情報処理装置２０１の全体の制御を司る。ＣＰＵ３０１は、複数のコアを有していてもよい。メモリ３０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭがＯＳのプログラムを記憶し、ＲＯＭがアプリケーションプログラムを記憶し、ＲＡＭがＣＰＵ３０１のワークエリアとして使用される。メモリ３０２に記憶されるプログラムは、ＣＰＵ３０１にロードされることで、コーディングされている処理をＣＰＵ３０１に実行させる。

ディスクドライブ３０３は、ＣＰＵ３０１の制御に従ってディスク３０４に対するデータのリード／ライトを制御する。ディスク３０４は、ディスクドライブ３０３の制御で書き込まれたデータを記憶する。ディスク３０４としては、例えば、磁気ディスク、光ディスクなどが挙げられる。

通信Ｉ／Ｆ３０５は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して外部のコンピュータに接続される。そして、通信Ｉ／Ｆ３０５は、ネットワーク２１０と装置内部とのインターフェースを司り、外部のコンピュータからのデータの入出力を制御する。通信Ｉ／Ｆ３０５には、例えば、モデムやＬＡＮアダプタなどを採用することができる。

可搬型記録媒体Ｉ／Ｆ３０６は、ＣＰＵ３０１の制御に従って可搬型記録媒体３０７に対するデータのリード／ライトを制御する。可搬型記録媒体３０７は、可搬型記録媒体Ｉ／Ｆ３０６の制御で書き込まれたデータを記憶する。可搬型記録媒体３０７としては、例えば、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリなどが挙げられる。

なお、情報処理装置２０１は、上述した構成部のほかに、例えば、入力装置、ディスプレイなどを有することにしてもよい。また、図２に示した検証サーバ２０３および照合サーバ２０４についても、情報処理装置２０１と同様のハードウェア構成により実現することができる。

（端末装置２０２のハードウェア構成例）
つぎに、図４を用いて、端末装置２０２のハードウェア構成例について説明する。

図４は、端末装置２０２のハードウェア構成例を示すブロック図である。図４において、端末装置２０２は、ＣＰＵ４０１と、メモリ４０２と、カメラ４０３と、通信Ｉ／Ｆ４０４と、ディスプレイ４０５と、入力装置４０６と、読取装置４０７と、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）ユニット４０８と、を有する。また、各構成部はバス４００によってそれぞれ接続される。

ここで、ＣＰＵ４０１は、端末装置２０２の全体の制御を司る。メモリ４０２は、例えば、ＲＯＭ、ＲＡＭおよびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ４０１のワークエリアとして使用される。メモリ４０２に記憶されるプログラムは、ＣＰＵ４０１にロードされることで、コーディングされている処理をＣＰＵ４０１に実行させる。

カメラ４０３は、画像（静止画または動画）を撮影して画像データを出力する撮影装置である。カメラ４０３は、例えば、ディスプレイ４０５側に搭載されるインカメラや、ディスプレイ４０５の背面側に搭載されるアウトカメラである。図１に示した撮像装置１０２は、例えば、カメラ４０３に対応する。

通信Ｉ／Ｆ４０４は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、通信Ｉ／Ｆ４０４は、ネットワーク２１０と自装置内部とのインターフェースを司り、他の装置からのデータの入出力を制御する。

ディスプレイ４０５は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。ディスプレイ４０５は、例えば、被写体を表示する画面として機能することができる。ディスプレイ４０５としては、例えば、液晶ディスプレイ、有機ＥＬ（Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどを採用することができる。

入力装置４０６は、文字、数字、各種指示などの入力のためのキーを有し、データの入力を行う。入力装置４０６は、キーボードやマウスなどであってもよく、また、タッチパネル式の入力パッドやテンキーなどであってもよい。読取装置４０７は、近距離無線通信によりデータの読み取りを行う装置である。例えば、読取装置４０７は、ＮＦＣのリーダライタ装置である。

ＧＰＳユニット４０８は、ＧＰＳ衛星からの電波を受信し、情報処理装置２０１の位置情報を出力する。情報処理装置２０１の位置情報は、例えば、緯度、経度などの地球上の１点を特定する情報である。また、情報処理装置２０１は、ＤＧＰＳ（Ｄｉｆｆｅｒｅｎｔｉａｌ ＧＰＳ）により、ＧＰＳユニット４０８から出力される位置情報を補正することにしてもよい。また、衛星として、例えば、準天頂衛星システムの衛星を用いることにしてもよい。

なお、端末装置２０２は、上述した構成部のほかに、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、可搬型記録媒体Ｉ／Ｆ、マイクロホン、スピーカなどを有することにしてもよい。

（利用者情報ＤＢ２２０の記憶内容）
つぎに、情報処理装置２０１が有する利用者情報ＤＢ２２０の記憶内容について説明する。利用者情報ＤＢ２２０は、例えば、図３に示した情報処理装置２０１のメモリ３０２、ディスク３０４などの記憶装置により実現される。

図５は、利用者情報ＤＢ２２０の記憶内容の一例を示す説明図である。図５において、利用者情報ＤＢ２２０は、ＩＤ、氏名、生年月日および住所のフィールドを有し、各フィールドに情報を設定することで、利用者情報（例えば、利用者情報５００－１，５００－２）をレコードとして記憶する。

ここで、ＩＤは、利用者Ｕを一意に識別する識別子である。ＩＤは、例えば、利用者Ｕの契約者番号である。氏名は、利用者Ｕの氏名を示す。生年月日は、利用者Ｕの生年月日を示す。住所は、利用者Ｕの住所を示す。利用者情報には、例えば、利用者Ｕの性別、電話番号、メールアドレス等が含まれていてもよい。利用者情報は、例えば、サービスの利用者登録時に作成される。

（認証情報ＤＢ２３０の記憶内容）
つぎに、情報処理装置２０１が有する認証情報ＤＢ２３０の記憶内容について説明する。認証情報ＤＢ２３０は、例えば、情報処理装置２０１のメモリ３０２、ディスク３０４などの記憶装置により実現される。

図６は、認証情報ＤＢ２３０の記憶内容の一例を示す説明図である。図６において、認証情報ＤＢ２３０は、利用者Ｕの認証情報（例えば、認証情報６００－１，６００－２）を記憶する。認証情報は、ＩＤと対応付けて、当人認証に用いる認証要素（認証要素１，２，…）の情報を記憶する。

例えば、ＩＤ「Ｕ１」の認証要素１「＊＊＊＊＊＊＊＊」は、当人認証に用いるパスワード（知識情報）を示す。ＩＤ「Ｕ１」の認証要素２「－」は、未設定であることを示す。多要素認証を行う場合、複数の認証要素に情報（知識情報、所有情報、生体情報）が設定される。

（情報処理装置２０１の機能的構成例）
図７は、情報処理装置２０１の機能的構成例を示すブロック図である。図７において、情報処理装置２０１は、受付部７０１と、第１認証部７０２と、取得部７０３と、判定部７０４と、第２認証部７０５と、変更制御部７０６と、を含む。受付部７０１～変更制御部７０６は制御部となる機能であり、具体的には、例えば、図３に示したメモリ３０２、ディスク３０４、可搬型記録媒体３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、通信Ｉ／Ｆ３０５により、その機能を実現する。各機能部の処理結果は、例えば、メモリ３０２、ディスク３０４などの記憶装置に記憶される。

受付部７０１は、利用者Ｕの当人認証に用いる認証要素の変更要求を受け付ける。ここで、認証要素の変更は、認証要素の追加であってもよく、また、認証要素の削除であってもよい。具体的には、例えば、受付部７０１は、図２に示した端末装置２０２から認証要素の変更要求を受信することにより、利用者Ｕの当人認証に用いる認証要素の変更要求を受け付ける。また、受付部７０１は、例えば、情報処理装置２０１の不図示の入力装置を用いた利用者Ｕの操作入力により、利用者Ｕの当人認証に用いる認証要素の変更要求を受け付けることにしてもよい。

第１認証部７０２は、利用者Ｕから認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた利用者Ｕの当人認証を行う。具体的には、例えば、第１認証部７０２は、図６に示した認証情報ＤＢ２３０を参照して、変更前の認証要素を用いた利用者Ｕの当人認証を行う。

例えば、利用者ＵをＩＤ「Ｕ１」の利用者とする。この場合、第１認証部７０２は、認証情報ＤＢ２３０を参照して、ＩＤ「Ｕ１」に対応する認証情報６００－１を特定する。そして第１認証部７０２は、特定した認証情報６００－１を参照して、認証要素１「＊＊＊＊＊＊＊＊」を用いたパスワード認証を行う。

なお、利用者Ｕの当人認証は、情報処理装置２０１とは異なる他のコンピュータ（例えば、専用の認証サーバ）を利用して行われてもよい。この場合、認証情報ＤＢ２３０は、例えば、他のコンピュータが有することにしてもよい。

取得部７０３は、利用者Ｕの当人認証に成功した場合、公的身分証明書から読み取られた身分証情報を取得する。身分証情報は、人物の第１の画像を含む。人物は、例えば、公的身分証明書により身分が証明された利用者Ｕである。また、身分証情報には、例えば、氏名、生年月日、住所、顔画像（第１の画像）、電子署名などが含まれる。

電子署名は、公的身分証明書の発行者の秘密鍵を用いて生成された電子署名である。例えば、電子署名は、ハッシュ関数を用いて身分証情報（氏名、生年月日、住所、顔画像）から生成されたハッシュ値を、発行者の秘密鍵を用いて暗号化することにより生成される。

具体的には、例えば、取得部７０３は、利用者Ｕの当人認証に成功した場合、公的身分証明書の読取要求を端末装置２０２に出力する。そして、取得部７０３は、出力した読取要求に応じて公的身分証明書から読み取られた身分証情報を端末装置２０２から受信することにより、読み取られた身分証情報を取得する。

端末装置２０２では、例えば、図４に示した読取装置４０７により、公的身分証明書に組み込まれたＩＣチップから、身分証情報を読み取ることができる。なお、情報処理装置２０１は、複数の公的身分証明書の中から、身分証情報を読み取る公的身分証明書の選択を受け付けることにしてもよい。この場合、取得部７０３は、選択された公的身分証明書から読み取られた身分証情報を取得する。

判定部７０４は、取得された身分証情報に基づき、公的身分証明書が正当であるか否かを判定する。ここで、公的身分証明書の正当性の判定には、例えば、ＰＫＩを利用した公的身分証明書の偽造・変造検証を用いることができる。

具体的には、例えば、判定部７０４は、取得された身分証情報に含まれる電子署名を取得する。つぎに、判定部７０４は、取得した電子署名を添付した身分証情報（氏名、生年月日、住所、顔画像）を、図２に示した検証サーバ２０３に送信する。すなわち、情報処理装置２０１は、検証サーバ２０３に対して、公的身分証明書の偽造・変造検証を依頼する。

検証サーバ２０３は、情報処理装置２０１から電子署名が添付された身分証情報を受信すると、ハッシュ関数を用いて、身分証情報のハッシュ値を生成する。そして、検証サーバ２０３は、公開鍵を用いて、身分証情報に添付された電子署名を復号する。公開鍵は、公的身分証明書の発行者（例えば、公的機関）の公開鍵である。公開鍵は、例えば、あらかじめ公的身分証明書の発行者から正当な方法で入手して、検証サーバ２０３に保持されている。

つぎに、検証サーバ２０３は、生成した身分証情報のハッシュ値と、電子署名を復号して得られたハッシュ値とを比較する。ここで、ハッシュ値が一致する場合、検証サーバ２０３は、公的身分証明書が本物である、すなわち、偽造されていないと判定する。一方、ハッシュ値が一致しない場合、検証サーバ２０３は、公的身分証明書が偽物である、すなわち、偽造されていると判定する。

そして、検証サーバ２０３は、公的身分証明書が偽造されているか否かを示す検証結果を情報処理装置２０１に送信する。判定部７０４は、検証サーバ２０３からの検証結果が偽造されていないことを示す場合、公的身分証明書が正当であると判定する。一方、検証サーバ２０３からの検証結果が偽造されていることを示す場合、判定部７０４は、公的身分証明書が正当ではないと判定する。

また、取得部７０３は、公的身分証明書が正当であると判定された場合に、撮影された対象人物の第２の画像を取得する。対象人物は、本人性の確認対象となる人物である。具体的には、例えば、取得部７０３は、公的身分証明書が正当であると判定された場合に、本人の撮影要求を端末装置２０２に出力する。そして、取得部７０３は、出力した撮影要求に応じて撮影された対象人物の撮影画像を端末装置２０２から受信することにより、撮影された撮影画像（第２の画像）を取得する。

端末装置２０２では、図４に示したカメラ４０３により、対象人物の画像（第２の画像）を撮影することができる。この際、対象人物を含む静止画が撮影されてもよく、また、対象人物を含む動画が撮影されてもよい。例えば、利用者Ｕは、情報処理装置２０１からの撮影要求に応じて、端末装置２０２の撮影機能が起動されると、カメラ４０３により、自身を含む撮影画像を撮影する。

なお、取得部７０３は、対象人物の撮影にあたり、被写体を表示する画面に、顔を位置付けるガイドを出力することにしてもよい。被写体を表示する画面は、例えば、端末装置２０２のディスプレイ４０５（図４参照）に表示される。ガイドは、画面上での顔の位置を示す図形であってもよく、文字や記号を組み合わせたものであってもよい。

これにより、例えば、利用者Ｕは、ディスプレイ４０５に表示されるガイドに従って、被写体を表示する画面上での顔の位置を合わせることで、自身の顔画像を簡単に撮影することができる。以下の説明では、被写体を表示する画面を「ファインダ画面」と表記する場合がある。

第２認証部７０５は、取得された身分証情報に含まれる人物の第１の画像と、取得された第２の画像とに基づいて、本人性確認を行う。本人性確認は、利用者Ｕの本人性を確認することである。具体的には、例えば、第２認証部７０５は、取得された身分証情報に含まれる顔画像（第１の画像）と、撮影された人物を含む撮影画像（第２の画像）とを、図２に示した照合サーバ２０４に送信する。

すなわち、情報処理装置２０１は、照合サーバ２０４に対して、身分証情報に含まれる顔画像と、対象人物を含む撮影画像とに基づく顔照合を依頼する。照合サーバ２０４は、情報処理装置２０１から身分証情報に含まれる顔画像と、対象人物を含む撮影画像とを受信すると、撮影画像から顔を検出し、当該撮影画像から顔画像を抽出する。

つぎに、照合サーバ２０４は、身分証情報に含まれる顔画像と、抽出した顔画像とを照合して照合率を算出する。この際、照合サーバ２０４は、算出した照合率に基づいて、他人受入率をあわせて算出することにしてもよい。他人受入率とは、本人ではないのに本人と認識してしまう割合のことである。なお、照合率や他人受入率を算出する技術としては、既存のいかなる技術を用いることにしてもよい。

そして、照合サーバ２０４は、算出した照合率（または、照合率および他人受入率）を情報処理装置２０１に送信する。第２認証部７０５は、照合サーバ２０４から照合率（または、照合率および他人受入率）を受信すると、受信した照合率（または、照合率および他人受入率）に基づいて、対象人物が本人であるか否かを判定する。

より詳細に説明すると、例えば、第２認証部７０５は、受信した照合率が、閾値α以上であるか否かを判断する。閾値αは、任意に設定可能であり、例えば、８０［％］程度の値に設定される。ここで、照合率が閾値α以上であれば、第２認証部７０５は、対象人物が本人であると判定とする（認証成功）。一方、照合率が閾値α未満であれば、第２認証部７０５は、対象人物が本人ではないと判定とする（認証失敗）。

なお、ここでは、照合サーバ２０４に対して顔照合を依頼する場合を例に挙げて説明したが、これに限らない。例えば、第２認証部７０５が、顔照合処理を実行することにしてもよい。

また、対象人物を含む動画が撮影された場合には、第２認証部７０５は、身分証情報に含まれる人物の第１の画像と、撮影された対象人物を含む動画とに基づいて、本人性確認を行うことにしてもよい。具体的には、例えば、第２認証部７０５は、撮影された動画から複数のフレーム画像を選択する。

複数のフレーム画像を選択するアルゴリズムは、任意に設定可能である。例えば、第２認証部７０５は、動画から、複数のフレーム画像を、ランダムに選択してもよいし、１枚置きに選択してもよいし、顔が検出されたものを選択してもよい。

つぎに、第２認証部７０５は、選択した複数のフレーム画像それぞれと、身分証情報に含まれる顔画像とを照合した結果に基づいて、本人性確認を行う。より詳細に説明すると、例えば、第２認証部７０５は、複数のフレーム画像のうちの少なくともいずれかのフレーム画像の照合率が閾値α以上の場合に、認証成功としてもよい。

これにより、画像（静止画）を１枚撮影して本人性確認を行う場合に比べて、認証精度を高めることができる。例えば、本人であるにもかかわらず、顔の写り方が悪い画像であったために照合率が低くなって認証失敗となるといったことを防ぐことができる。

あるいは、第２認証部７０５は、複数のフレーム画像それぞれと顔画像とを照合して得られるすべての照合率が閾値α以上の場合に、認証成功としてもよい。これにより、他人であるにもかかわらず、たまたま照合率が高くなって認証成功となるといったことを防ぐことができる。

また、第２認証部７０５は、取得された身分証情報に住所情報が含まれる場合、対象人物の現在位置を示す位置情報を取得することにしてもよい。そして、第２認証部７０５は、取得した位置情報と身分証情報に含まれる住所情報との比較結果にさらに基づいて、本人性確認を行うことにしてもよい。

具体的には、例えば、第２認証部７０５は、身分証情報に住所が含まれる場合、端末装置２０２の位置情報を、対象人物の現在位置を示す位置情報として取得する。端末装置２０２の位置情報は、例えば、図４に示したＧＰＳユニット４０８により測位される。つぎに、第２認証部７０５は、身分証情報に含まれる住所が示す位置と、取得した位置情報が示す対象人物の現在位置との距離を算出する。

なお、距離の算出は、情報処理装置２０１とは異なる外部サーバで行うことにしてもよい。例えば、第２認証部７０５が、身分証情報に含まれる住所と、対象人物の現在位置を示す位置情報とを外部サーバに送信することにより、距離の算出を依頼することにしてもよい。

そして、第２認証部７０５は、算出した距離が閾値β以下であるか否かを判断する。閾値βは、任意に設定可能であり、例えば、数十メートル程度の値に設定される。ここで、距離が閾値β以下の場合、第２認証部７０５は、公的身分証明書の住所付近に対象人物が存在すると判定する。一方、距離が閾値βより大きい場合、第２認証部７０５は、公的身分証明書の住所付近に対象人物が存在しないと判定する。

そして、第２認証部７０５は、照合率が閾値α以上であり、かつ、公的身分証明書の住所付近に対象人物が存在すると判定した場合に、認証成功としてもよい。一方、照合率が閾値α以上であっても、公的身分証明書の住所付近に対象人物が存在しないと判定した場合には、第２認証部７０５は、認証失敗としてもよい。

これにより、公的身分証明書のユーザの画像を利用した顔照合だけでなく、公的身分証明書の住所を利用した現在位置確認により、本人性確認を行うことができる。

また、取得部７０３は、公的身分証明書が正当であると判定された場合、対象人物を含む動画を撮影中に、モーション指示を出力することにしてもよい。この際、取得部７０３は、複数のモーション指示の中からランダムに選択したモーション指示を出力することにしてもよい。

ここで、モーション指示とは、被写体に対して、特定のモーション（動作）を行うよう指示するものである。モーション指示は、例えば、ファインダ画面に表示される画像や、不図示のスピーカからの音声によって行われる。特定のモーションとしては、例えば、まばたき、口の開閉、うなずき、顔振りなどが挙げられる。

これにより、対象ユーザに対して、まばたき、口の開閉、うなずき、顔振りなどのモーションを行うよう指示することができる。なお、モーション指示の出力例については、図８Ｅを用いて後述する。

また、第２認証部７０５は、撮影された対象人物を含む動画に基づいて、出力されたモーション指示に対応する動作が行われているか否かを判断することにしてもよい。例えば、特定のモーションが「まばたき」であれば、第２認証部７０５は、撮影された動画に基づいて、「まばたき」が行われているか否かを判断する。

より詳細に説明すると、例えば、第２認証部７０５は、『眼を開けた状態⇒眼を閉じた状態⇒眼を開けた状態』の画像が順に検出されると、「まばたき」が行われていると判断する。また、例えば、特定のモーションが「顔振り」であれば、第２認証部７０５は、撮影された動画に基づいて、『左向き⇒正面⇒右向き⇒正面』の順に顔が動いていれば、「顔振り」が行われていると判断する。なお、被写体が特定のモーション（動作）を行っているか否かを動画から判断する技術としては、既存のいかなる技術を用いることにしてもよい。

そして、第２認証部７０５は、モーション指示に対応する動作が行われているか否かの判断結果にさらに基づいて、本人性確認を行うことにしてもよい。具体的には、例えば、第２認証部７０５は、モーション指示に対応する動作が行われていると判断した場合に、身分証情報に含まれる顔画像と対象人物を含む撮影画像（動画）とに基づく本人性確認を行う。

一方、モーション指示に対応する動作が行われていないと判断した場合には、第２認証部７０５は、本人性確認は行わないことにしてもよい。例えば、第２認証部７０５は、モーション指示に対応する動作が行われていないと判断した場合、顔照合処理を行うことなく、認証失敗としてもよい。

これにより、モーション指示に対応する動作が行われなければ、顔照合のフェーズに移行しないことになるため、例えば、公的身分証明書の顔写真を撮影して対象人物の撮影画像とするなどの不正行為を防ぐことができる。また、モーション指示をランダムに選択して出力することで、例えば、出力されるモーション指示を予測しにくくして、モーション指示に応じた動画が事前に用意されるのを防ぐことができる。

なお、情報処理装置２０１は、モーション指示の出力、および、モーション指示に対応する動作が行われているか否かの判断を、モーション指示を変更しながら複数回繰り返し行うことにしてもよい。

また、第２認証部７０５は、第１の画像と第２の画像との照合率が閾値α以上の場合、当人認証に成功した利用者Ｕに対応付けられた利用者情報を取得することにしてもよい。そして、第２認証部７０５は、取得した利用者情報に含まれる個人情報と、取得された身分証情報とを比較した結果に基づいて、対象人物が本人であるか否かを判定することにしてもよい。

具体的には、例えば、第２認証部７０５は、照合サーバ２０４から受信した照合率が閾値α以上の場合、図５に示した利用者情報ＤＢ２２０から、当人認証に成功した利用者ＵのＩＤに対応する利用者情報を取得する。利用者情報ＤＢ２２０は、利用者と対応付けて、当該利用者の個人情報を含む利用者情報を記憶する記憶部の一例である。

そして、第２認証部７０５は、取得した利用者情報に含まれる個人情報（例えば、氏名、生年月日、住所）が、取得された身分証情報に含まれる個人情報（例えば、氏名、生年月日、住所）と一致するか否かを判断する。ここで、個人情報が一致する場合、第２認証部７０５は、対象人物が本人であると判定する（認証成功）。

一方、個人情報が一致しない場合、第２認証部７０５は、対象人物が本人ではないと判定する（認証失敗）。これにより、顔照合だけでなく、他の個人情報（例えば、氏名、生年月日、住所）も考慮して、認証要素の変更操作を行う者の本人性を確認することができ、認証要素の変更を行う際の認証を、より強固なものとすることができる。

変更制御部７０６は、本人性確認に成功した場合に、利用者Ｕの認証要素の変更を許可する。この結果、利用者Ｕの当人認証に用いる認証要素を、任意の認証要素に変更することが可能となる。一方、本人性確認に失敗した場合には、変更制御部７０６は、利用者Ｕの認証要素の変更を許可しない。

なお、利用者Ｕの認証要素が変更された場合、例えば、認証情報ＤＢ２３０の記憶内容が更新される。一例として、利用者Ｕ１（ＩＤ「Ｕ１」の利用者Ｕ）の認証要素として、「生体情報」が追加された場合を想定する。この場合、変更制御部７０６は、認証情報ＤＢ２３０内の認証情報６００－１の認証要素２に、追加された「生体情報」を設定する。この結果、以降において、利用者Ｕ１の当人認証では、認証要素１，２を用いた多要素認証（パスワード認証、生体認証）が行われる。

また、利用者Ｕ２（ＩＤ「Ｕ２」の利用者Ｕ）の認証要素が、「生体情報」に変更された場合を想定する。この場合、変更制御部７０６は、認証情報ＤＢ２３０内の認証情報６００－２の認証要素１に、変更された「生体情報」を設定する。この結果、以降において、利用者Ｕ２の当人認証では、認容要素１を用いた生体認証が行われる。

上述した説明では、身分証情報の取得にあたり、読取装置４０７により、公的身分証明書に組み込まれたＩＣチップから、身分証情報を読み取る場合を例に挙げて説明したが、これに限らない。例えば、端末装置２０２が読取装置４０７を有していない、あるいは、何らかの理由により読取装置４０７を使用できない場合がある。

この場合、取得部７０３は、例えば、端末装置２０２に公的身分証明書の撮影要求を出力して、公的身分証明書を含む撮影画像を撮影するよう促すことにしてもよい。そして、取得部７０３は、端末装置２０２から撮影された公的身分証明書を含む撮影画像を取得すると、当該撮影画像を文字認識処理して、公的身分証明書に記載された身分証情報を読み取る。具体的には、例えば、取得部７０３は、ＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅａｄｅｒ）で、公的身分証明書を含む撮影画像を文字認識し、公的身分証明書に記載された氏名、生年月日、住所などの身分証情報を読み取る。

また、取得部７０３は、撮影された公的身分証明書を含む撮影画像をトリミング処理して、公的身分証明書に付された人物の第１の画像を取得する。ここで、トリミング処理とは、画像の一部を切り出す加工処理のことである。具体的には、例えば、取得部７０３は、撮影画像から顔写真部分を検出し、検出した顔写真部分を切り出すことにより、公的身分証明書に付された顔画像（顔写真）を取得する。

これにより、ＮＦＣ等を利用して身分証情報を読み取ることができない場合は、公的身分証明書を含む撮影画像を画像処理して、人物の第１の画像を含む身分証情報を読み取ることができる。ＮＦＣを利用できない場合とは、例えば、端末装置２０２が読取装置４０７を有していない、何らかの理由により読取装置４０７を使用できない、公的身分証明書にＩＣが組み込まれていない場合などである。

ただし、この場合、公的身分証明書の正当性の判定に、ＰＫＩを利用した公的身分証明書の偽造・変造検証を用いることができない。そこで、判定部７０４は、例えば、取得された身分証情報に含まれる住所に基づいて、公的身分証明書が正当であるか否かを判定することにしてもよい。

具体的には、例えば、判定部７０４は、対象人物の現在位置を示す位置情報を取得する。そして、判定部７０４は、取得した位置情報と身分証情報に含まれる住所との比較結果に基づいて、公的身分証明書が正当であるか否かを判定することにしてもよい。

より詳細に説明すると、例えば、判定部７０４は、端末装置２０２の位置情報を、対象人物の現在位置を示す位置情報として取得する。つぎに、判定部７０４は、身分証情報に含まれる住所が示す位置と、取得した位置情報が示す対象人物の現在位置との距離を算出する。

そして、判定部７０４は、算出した距離が閾値β以下であるか否かを判断する。ここで、距離が閾値β以下の場合、判定部７０４は、公的身分証明書が正当であると判定する。一方、距離が閾値βより大きい場合、判定部７０４は、公的身分証明書が正当ではないと判定する。

すなわち、公的身分証明書の住所付近に対象人物が存在すれば、公的身分証明書の記載内容が偽造されたものではないと判断して、公的身分証明書が正当であると判定する。これにより、ＮＦＣ等を利用して身分証情報を読み取ることができない場合であっても、公的身分証明書の正当性を判定することができる。

上述したトリミング処理は、公的身分証明書に組み込まれたＩＣチップに、氏名、生年月日、住所、公開鍵などの情報は記録されているものの、顔画像が記録されていない場合に適用することにしてもよい。これにより、運転免許証に付された顔写真などを利用して、本人性確認に用いる人物の画像（顔画像）を取得することができる。

また、上述した説明では、情報処理装置２０１は、公的身分証明書が正当であると判定した場合に、対象人物を含む撮影画像を取得することにしたが、これに限らない。例えば、情報処理装置２０１は、公的身分証明書の正当性の判定を行う前に、対象人物を含む撮影画像を取得することにしてもよい。この場合、情報処理装置２０１は、例えば、公的身分証明書が正当であると判定した場合に、正当な公的身分証明書から読み取られた顔画像（第１の画像）と、判定前に取得した撮影画像とに基づき、本人性確認を行うことにしてもよい。

なお、上述した情報処理装置２０１の機能部は、例えば、情報処理システム２００内の複数のコンピュータ（例えば、情報処理装置２０１、端末装置２０２）により実現されることにしてもよい。

（認証要素の変更時の操作画面の遷移例）
つぎに、図８Ａ～図８Ｇを用いて、利用者Ｕの当人認証に用いる認証要素の変更時に、端末装置２０２のディスプレイ４０５に表示される操作画面の遷移例について説明する。

ここでは、利用者Ｕ１の当人認証に用いる認証要素（認証要素１）を、「パスワード」から「生体情報」に変更する場合を例に挙げて説明する。以下の説明では、操作画面に表示されているボックス、ボタン等を選択する操作として、タップ操作を行う場合を例に挙げて説明する。

図８Ａ～図８Ｇは、認証要素の変更時の画面の遷移例を示す説明図である。図８Ａにおいて、ログイン画面ＳＣ１は、サービスを利用するためのログイン時に表示される操作画面である。ログイン画面ＳＣ１において、ボックス１１，１２に契約者番号、パスワードを入力して、ボタン１３をタップすると、パスワードを用いた当人認証を行うことができる。契約者番号は、利用者ＵのＩＤに相当する。

また、ログイン画面ＳＣ１において、ボタン１５をタップすると、端末装置２０２から情報処理装置２０１に、利用者Ｕ１の当人認証に用いる認証要素の変更要求が送信され、当人認証画面ＳＣ２が表示される。ここでの変更要求は、利用者Ｕ１の当人認証に用いる認証要素（認証要素１）を「パスワード」から「生体情報」に変更する変更要求である。

当人認証画面ＳＣ２において、ボックス２１，２２に契約者番号、パスワードを入力して、ボタン２３をタップすると、パスワードを用いた利用者Ｕ１の当人認証が行われる。なお、利用者Ｕ１の当人認証は、例えば、認証情報ＤＢ２３０内の認証情報６００－１を用いて行われる。

利用者Ｕ１の当人認証に成功すると、図８Ｂに示すような認証開始画面ＳＣ３が表示される。認証開始画面ＳＣ３は、公的身分証明書（図８Ｂでは、「公的身分証」と表記）による認証を開始することを知らせる操作画面である。認証開始画面ＳＣ３において、ボタン３１をタップすると、書類選択画面ＳＣ４が表示される。

書類選択画面ＳＣ４は、ＩＣチップから身分証情報を読み取る公的身分証明書を選択する操作画面である。書類選択画面ＳＣ４において、ボタン４１をタップすると、運転免許証が選択される。書類選択画面ＳＣ４において、ボタン４２をタップすると、マイナンバーカードが選択される。書類選択画面ＳＣ４において、ボタン４３をタップすると、在留カードが選択される。

ここでは、書類選択画面ＳＣ４において、ボタン４１がタップされ、公的身分証明書として運転免許証が選択された場合を例に挙げて説明する。書類選択画面ＳＣ４において、運転免許証が選択された状態で、ボタン４４がタップされると、図８Ｃに示すような暗証番号入力画面ＳＣ５が表示される。

暗証番号入力画面ＳＣ５は、運転免許証の暗証番号１および暗証番号２を入力する操作画面である。暗証番号１および暗証番号２は、運転免許証の取得時または更新時に設定される暗証番号（４桁の数字）である。暗証番号入力画面ＳＣ５において、運転免許証の暗証番号１および暗証番号２を入力し、ボタン５１をタップすると、入力された暗証番号１および暗証番号２の検証が行われる。

なお、暗証番号１および暗証番号２の検証は、例えば、端末装置２０２により行われてもよく、また、情報処理装置２０１により行われてもよい。運転免許証の正しい暗証番号は、例えば、身分証情報をキーにして公的機関（警察のサーバ）に問い合わせることにより特定される。

ここで、入力された暗証番号１および暗証番号２が正しければ、ＩＣ情報読取画面ＳＣ６が表示される。なお、暗証番号の検証に失敗すると、検証失敗を示す画面（不図示）を表示した後、暗証番号入力画面ＳＣ５を再表示することにしてもよい。

ＩＣ情報読取画面ＳＣ６は、運転免許証に組み込まれたＩＣチップから、身分証情報を読み取るための操作画面である。操作者（例えば、利用者Ｕ１）が装置本体の裏側（ＮＦＣ部分）に運転免許証をタッチすると、読取装置４０７により、顔画像（第１の画像）を含む身分証情報が読み取られる。

顔画像を含む身分証情報が読み取られると、読み取られた身分証情報が端末装置２０２から情報処理装置２０１に送信される。そして、情報処理装置２０１において、当該身分証情報に基づき、運転免許証の正当性が判定される。運転免許証の正当性の判定中は、図８Ｄに示すような待機画面ＳＣ７が表示される。

運転免許証の正当性の判定が完了し、運転免許証が本物であると判定されると（検証成功）、確認画面ＳＣ８が表示される。確認画面ＳＣ８は、運転免許証の読み取り結果を示す操作画面である。確認画面ＳＣ８には、運転免許証のＩＣチップから読み取られた身分証情報に含まれる氏名、生年月日、住所、顔画像などが表示される。

なお、運転免許証が本物ではないと判定されると（検証失敗）、検証失敗を示す画面（不図示）が表示される。

確認画面ＳＣ８において、読み取られた結果を確認して、ボタン８１をタップすると、図８Ｅに示すような顔照合画面ＳＣ９が表示される。顔照合画面ＳＣ９は、顔照合により本人性確認を行うことを知らせる操作画面である。顔照合画面ＳＣ９において、ボタン９１をタップすると、カメラ４０３の撮影機能が起動されて動画の撮影が開始され、本人検出画面ＳＣ１０に遷移する。

本人検出画面ＳＣ１０は、特定モーションの実行による本人検出を行う操作画面である。本人検出画面ＳＣ１０には、ファインダ画面８１０とともにモーション指示８１１が表示されている。また、ファインダ画面８１０には、顔を位置付けるガイド８１２が表示されている。モーション指示８１１は、被写体に対して、まばたきを行うよう指示するものである。

本人検出画面ＳＣ１０によれば、操作者は、ファインダ画面８１０を見ながら、ガイド８１２に従って顔の位置を合わせつつ、モーション指示８１１に対応する動作を行うことができる。ここで、モーション指示８１１に対応する動作、すなわち、まばたきが行われると、認証中画面ＳＣ１１に遷移する。

なお、本人検出画面ＳＣ１０において、モーション指示８１１に対応する動作が行われなければ、認証失敗を示す画面（不図示）が表示される。

認証中画面ＳＣ１１は、顔照合による本人性確認を行っていることを示す画面である。本人性確認では、例えば、カメラ４０３により撮影された動画のうちの少なくともいずれかのフレーム画像（例えば、対象人物が正面を向いている画像）と、身分証情報に含まれる顔画像との照合が行われる。本人性確認に成功すると、図８Ｆに示すような生体情報設定画面ＳＣ１２が表示される。

生体情報設定画面ＳＣ１２は、認証要素の変更が許可された場合に表示される操作画面である。生体情報設定画面ＳＣ１２において、ボタン１２０１をタップすると、設定ウィンドウ１２０２が表示される。設定ウィンドウ１２０２は、利用者Ｕ１の生体情報（指紋）を設定するためのウィンドウである。

設定ウィンドウ１２０２において、センサ部分１２０３を指でタップすると、利用者Ｕ１の生体情報（指紋）を設定することができる。この場合、例えば、認証情報ＤＢ２３０内の認証情報６００－２の認証要素１に利用者Ｕ１の生体情報（指紋）が設定される。利用者Ｕ１の生体情報（指紋）の設定が完了すると、図８Ｇに示すような設定完了画面ＳＣ１３が表示される。

設定完了画面ＳＣ１３は、認証要素の変更が完了したことを知らせる操作画面である。設定完了画面ＳＣ１３において、ボタン１３０１をタップすると、例えば、図８Ａに示したようなログイン画面ＳＣ１が表示される。ログイン画面ＳＣ１において、ボタン１４をタップすると、生体情報を用いた利用者Ｕ１の当人認証を行うことができる。

（情報処理装置２０１の情報処理手順）
つぎに、図９および図１０を用いて、情報処理装置２０１の情報処理手順について説明する。ここでは、利用者Ｕの当人認証に用いる認証要素の変更要求を、端末装置２０２から受け付ける場合を想定する。

図９および図１０は、情報処理装置２０１の情報処理手順の一例を示すフローチャートである。図９のフローチャートにおいて、まず、情報処理装置２０１は、利用者Ｕの当人認証に用いる認証要素の変更要求を受け付けたか否かを判断する（ステップＳ９０１）。ここで、情報処理装置２０１は、認証要素の変更要求を受け付けるのを待つ（ステップＳ９０１：Ｎｏ）。

そして、情報処理装置２０１は、認証要素の変更要求を受け付けた場合（ステップＳ９０１：Ｙｅｓ）、認証情報ＤＢ２３０を参照して、変更前の認証要素を用いた利用者Ｕの当人認証を行う（ステップＳ９０２）。つぎに、情報処理装置２０１は、利用者Ｕの当人認証が成功したか否かを判断する（ステップＳ９０３）。

ここで、利用者Ｕの当人認証に失敗した場合には（ステップＳ９０３：Ｎｏ）、情報処理装置２０１は、当人認証に失敗したことを示す認証結果（ＮＧ）を出力して（ステップＳ９０４）、本フローチャートによる一連の処理を終了する。

一方、利用者Ｕの当人認証に成功した場合（ステップＳ９０３：Ｙｅｓ）、情報処理装置２０１は、当人認証に成功したことを示す認証結果（ＯＫ）を出力する（ステップＳ９０５）。つぎに、情報処理装置２０１は、公的身分証明書の読取要求を出力する（ステップＳ９０６）。公的身分証明書の読取要求は、例えば、図８Ｃに示したＩＣ情報読取画面ＳＣ６に対応する。

そして、情報処理装置２０１は、出力した読取要求に応じて公的身分証明書から読み取られた身分証情報を取得して（ステップＳ９０７）、図１０に示すステップＳ１００１に移行する。

図１０のフローチャートにおいて、まず、情報処理装置２０１は、取得した身分証情報に基づいて、公的身分証明書の偽造・変造検証処理を行う（ステップＳ１００１）。偽造・変造検証処理の具体的な処理手順については、図１１を用いて後述する。

つぎに、情報処理装置２０１は、公的身分証明書の偽造・変造検証の検証結果が、検証成功を示すか否かを判断する（ステップＳ１００２）。ここで、検証失敗を示す場合（ステップＳ１００２：Ｎｏ）、情報処理装置２０１は、公的身分証明書が正当でないことを示す検証結果（ＮＧ）を出力して（ステップＳ１００３）、本フローチャートによる一連の処理を終了する。

一方、検証成功を示す場合（ステップＳ１００２：Ｙｅｓ）、情報処理装置２０１は、公的身分証明書が正当であることを示す検証結果（ＯＫ）を出力する（ステップＳ１００４）。そして、情報処理装置２０１は、取得した身分証情報に含まれる顔画像（第１の画像）に基づいて、自然人検知／顔照合処理を行う（ステップＳ１００５）。自然人検知／顔照合処理の具体的な処理手順については、図１２を用いて後述する。

つぎに、情報処理装置２０１は、顔照合に成功したか否かを判断する（ステップＳ１００６）。ここで、顔照合に失敗した場合（ステップＳ１００６：Ｎｏ）、情報処理装置２０１は、ステップＳ１０１２に移行する。一方、顔照合に成功した場合（ステップＳ１００６：Ｙｅｓ）、情報処理装置２０１は、利用者情報ＤＢ２２０から、当人認証に成功した利用者Ｕの利用者情報を取得する（ステップＳ１００７）。

そして、情報処理装置２０１は、取得した利用者情報に含まれる個人情報と、取得した身分証情報に含まれる個人情報とを比較して、個人情報が一致するか否かを判断する（ステップＳ１００８）。ここで、個人情報が一致する場合（ステップＳ１００８：Ｙｅｓ）、情報処理装置２０１は、対象人物が本人であると判定する（ステップＳ１００９）。

そして、情報処理装置２０１は、利用者Ｕの認証要素の変更を許可し（ステップＳ１０１０）、利用者Ｕの認証要素を変更する認証要素変更処理を行って（ステップＳ１０１１）、本フローチャートによる一連の処理を終了する。

一方、個人情報が一致しない場合（ステップＳ１００８：Ｎｏ）、情報処理装置２０１は、対象人物が本人ではないと判定する（ステップＳ１０１２）。そして、情報処理装置２０１は、利用者Ｕの認証要素の変更を許可しないで（ステップＳ１０１３）、本フローチャートによる一連の処理を終了する。

これにより、利用者Ｕの当人認証に用いる認証要素の変更時に、変更前の認証要素を用いた当人認証だけでなく、公的身分証明書を利用して、その操作を行う者（対象人物）が本人であることを確認した上で認証要素の変更を許可することができる。

つぎに、図１１を用いて、図１０に示したステップＳ１００１の偽造・変造検証処理の具体的な処理手順について説明する。

図１１は、偽造・変造検証処理の具体的処理手順の一例を示すフローチャートである。図１１のフローチャートにおいて、まず、情報処理装置２０１は、身分証情報に含まれる電子署名を取得する（ステップＳ１１０１）。つぎに、情報処理装置２０１は、取得した電子署名を添付した身分証情報（氏名、生年月日、住所、顔画像）を検証サーバ２０３に送信する（ステップＳ１１０２）。

そして、情報処理装置２０１は、検証サーバ２０３から検証結果を受信したか否かを判断する（ステップＳ１１０３）。ここで、情報処理装置２０１は、検証サーバ２０３から検証結果を受信するのを待つ（ステップＳ１１０３：Ｎｏ）。そして、情報処理装置２０１は、検証サーバ２０３から検証結果を受信した場合（ステップＳ１１０３：Ｙｅｓ）、偽造・変造検証処理を呼び出したステップに戻る。

これにより、検証サーバ２０３に公的身分証明書の偽造・変造検証を依頼して、公的身分証明書の正当性を判定することが可能となる。

つぎに、図１２を用いて、図１０に示したステップＳ１００５の自然人検知／顔照合処理の具体的な処理手順について説明する。

図１２は、自然人検知／顔照合処理の具体的処理手順の一例を示すフローチャートである。図１２のフローチャートにおいて、まず、情報処理装置２０１は、本人の撮影要求を出力して、端末装置２０２に動画の撮影を開始させる（ステップＳ１２０１）。本人の撮影要求は、例えば、図８Ｅに示した顔照合画面ＳＣ９に対応する。つぎに、情報処理装置２０１は、対象人物を含む動画の撮影中に、モーション指示を出力する（ステップＳ１２０２）。

そして、情報処理装置２０１は、撮影された対象人物を含む動画を取得する（ステップＳ１２０３）。つぎに、情報処理装置２０１は、取得した動画に基づいて、出力したモーション指示に対応する動作が行われているか否かを判断する（ステップＳ１２０４）。ここで、モーション指示に対応する動作が行われていない場合（ステップＳ１２０４：Ｎｏ）、情報処理装置２０１は、ステップＳ１２０９に移行する。

一方、モーション指示に対応する動作が行われている場合（ステップＳ１２０４：Ｙｅｓ）、情報処理装置２０１は、取得した動画から、対象人物を含むフレーム画像を選択する（ステップＳ１２０５）。そして、情報処理装置２０１は、身分証情報に含まれる顔画像と、選択したフレーム画像とに基づいて、顔照合処理を行う（ステップＳ１２０６）。

なお、ステップＳ１２０６の顔照合処理は、例えば、照合サーバ２０４に対して顔照合を依頼することにより行われる。ただし、情報処理装置２０１において顔照合処理を実行することにしてもよい。

つぎに、情報処理装置２０１は、顔照合処理により得られた照合率が閾値α以上であるか否かを判断する（ステップＳ１２０７）。ここで、照合率が閾値α以上の場合（ステップＳ１２０７：Ｙｅｓ）、情報処理装置２０１は、認証成功を示す顔認証結果（ＯＫ）を出力して（ステップＳ１２０８）、本フローチャートによる一連の処理を終了する。

一方、照合率が閾値α未満の場合（ステップＳ１２０７：Ｎｏ）、情報処理装置２０１は、認証失敗を示す顔認証結果（ＮＧ）を出力して（ステップＳ１２０９）、本フローチャートによる一連の処理を終了する。

これにより、公的身分証明書の顔写真と、認証要求の変更要求を行う者の顔写真とを比較して、その者の本人性を判定することができる。

（検証サーバ２０３の偽造・変造検証処理手順）
つぎに、図１３を用いて、検証サーバ２０３の偽造・変造検証処理手順について説明する。

図１３は、検証サーバ２０３の偽造・変造検証処理手順の一例を示すフローチャートである。図１３のフローチャートにおいて、まず、検証サーバ２０３は、情報処理装置２０１から、電子署名が添付された身分証情報を受信したか否かを判断する（ステップＳ１３０１）。

ここで、検証サーバ２０３は、身分証情報を受信するのを待つ（ステップＳ１３０１：Ｎｏ）。そして、検証サーバ２０３は、身分証情報を受信した場合（ステップＳ１３０１：Ｙｅｓ）、ハッシュ関数を用いて、身分証情報のハッシュ値を生成する（ステップＳ１３０２）。

つぎに、検証サーバ２０３は、発行者の公開鍵を用いて、身分証情報に添付された電子署名を復号する（ステップＳ１３０３）。そして、検証サーバ２０３は、生成した身分証情報のハッシュ値と、電子署名を復号して得られたハッシュ値とを比較する（ステップＳ１３０４）。

つぎに、検証サーバ２０３は、ハッシュ値が一致するか否かを判断する（ステップＳ１３０５）。ここで、ハッシュ値が一致する場合（ステップＳ１３０５：Ｙｅｓ）、検証サーバ２０３は、公的身分証明書が偽造されていないことを示す検証結果（ＯＫ）を情報処理装置２０１に送信して（ステップＳ１３０６）、本フローチャートによる一連の処理を終了する。

一方、ハッシュ値が一致しない場合（ステップＳ１３０５：Ｎｏ）、検証サーバ２０３は、公的身分証明書が偽造されていることを示す検証結果（ＮＧ）を情報処理装置２０１に送信して（ステップＳ１３０７）、本フローチャートによる一連の処理を終了する。これにより、公的身分証明書が偽造されているか否かを検証することができる。

以上説明したように、実施の形態にかかる情報処理装置２０１によれば、利用者Ｕの当人認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた利用者Ｕの当人認証を行い、当人認証に成功した場合、公的身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得することができる。また、情報処理装置２０１によれば、取得した身分証情報に基づいて、公的身分証明書が正当であるか否かを判定し、公的身分証明書が正当であると判定した場合に、撮影された対象人物の第２の画像を取得し、取得した身分証情報に含まれる第１の画像と、取得した第２の画像とに基づいて、対象人物の本人性確認を行うことができる。そして、情報処理装置２０１によれば、本人性確認に成功した場合に、利用者Ｕの認証要素の変更を許可することができる。

これにより、利用者Ｕの当人認証に用いる認証要素の変更時に、変更前の認証要素を用いた当人認証だけでなく、公的身分証明書を利用して、その操作を行う者（対象人物）が本人であることを確認した上で認証要素の変更を許可することができる。認証要素の変更としては、例えば、オンラインでの本人認証の強化のために、知識情報を用いた認証（パスワード認証）から所有情報や生体情報を用いた認証（ＳＭＳ認証や生体認証）に変更したり、知識情報だけでなく、所有情報や生体情報を用いた認証を追加したりする場合が挙げられる。

また、情報処理装置２０１によれば、当人認証に成功した場合、公的身分証明書の読取要求を出力し、出力した読取要求に応じて公的身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得することができる。

これにより、利用者Ｕの当人認証に成功した場合に、運転免許証やマイナンバーカードなどの公的身分証明書をＮＦＣ等にかざして、公的身分証明書に組み込まれたＩＣチップから身分証情報を読み取るよう促すことができる。

また、情報処理装置２０１によれば、公的身分証明書が正当であると判定した場合に、本人の撮影要求を出力し、出力した撮影要求に応じて撮影された人物の第２の画像を取得することができる。

これにより、公的身分証明書の正当性が確認された場合に、本人を撮影するように促すことができる。また、公的身分証明書の正当性が確認された後に撮影された画像を取得することで、例えば、事前に撮影された利用者本人の画像が不正に使用されるのを防ぐことができる。

また、情報処理装置２０１によれば、身分証情報に含まれる電子署名を用いて、公的身分証明書が正当であるか否かを判定することができる。

これにより、ＰＫＩを利用した公的身分証明書の偽造・変造検証（真贋検証）などを行って、公的身分証明書の正当性を確認することができる。

また、情報処理装置２０１によれば、第１の画像と第２の画像とを照合した結果に基づいて、撮影された対象人物が本人であるか否かを判定することができる。

これにより、カメラ４０３により撮影された対象人物を含む撮影画像を、正当性が確認（保証）された公的身分証明書から読み取られた顔画像と照合して、認証要求の変更要求を行う者（対象人物）が、本人であるかどうかを確認することができる。本人性確認に成功すれば、正当な公的身分証明書から読み取られた顔画像の人物と対象人物とが一致するといえるため、本人であることに間違いがないことを確認することができる。

また、情報処理装置２０１によれば、第１の画像と第２の画像との照合率が閾値α以上の場合、利用者情報ＤＢ２２０から、当人認証に成功した利用者ＵのＩＤに対応する利用者情報を取得し、取得した利用者情報と、取得した身分証情報とを比較した結果に基づいて、対象人物が本人であるか否かを判定することができる。

これにより、顔照合だけでなく、他の個人情報（例えば、氏名、生年月日、住所）も考慮して、認証要素の変更操作を行う者の本人性を確認することができ、認証要素の変更を行う際の認証を、より強固なものとすることができる。

また、情報処理装置２０１によれば、公的身分証明書が正当であると判定した場合に、カメラ４０３によって撮影された対象人物を含む動画を取得し、取得した身分証情報に含まれる第１の画像と、取得した動画とに基づいて、本人性確認を行うことができる。

これにより、動画に含まれる任意のフレーム画像を用いて顔照合することが可能となり、画像（静止画）を１枚撮影して本人性確認を行う場合に比べて認証精度を高めることができる。例えば、本人であるにもかかわらず、顔の写り方が悪い画像であったために照合率が低くなって認証失敗となるといったことを防ぐことができる。

また、情報処理装置２０１によれば、取得した動画から複数のフレーム画像を選択し、選択した複数のフレーム画像それぞれと、身分証情報に含まれる第１の画像とを照合した結果に基づいて、対象人物が本人であるか否かを判定することができる。

これにより、他人であるにもかかわらず、たまたま照合率が高くなって認証成功となるといったことを防ぐことができる。

また、情報処理装置２０１によれば、対象人物を含む動画を撮影中に、モーション指示を出力し、取得した動画に基づいて、出力したモーション指示に対応する動作が行われているか否かを判断することができる。そして、情報処理装置２０１によれば、モーション指示に対応する動作が行われていると判断した場合に、第１の画像と動画とに基づいて、本人性確認を行うことができる。

これにより、被写体が実物の人間であることを確認した上で、顔照合を行うことができる。このため、例えば、本人ではない第三者が公的身分証明書に付された顔写真を撮影した撮影画像を使って、顔照合を行うなどの不正行為を防ぐことができる。

これらのことから、情報処理装置２０１によれば、当人認証に用いる認証要素の変更時に、公的身分証明書を利用してオンライン認証を強化して、ＩＤ・パスワードなどを不正に取得した第三者によるなりすましを防止することができる。これにより、ＩＤ・パスワード等を不正に取得した第三者によって認証要素が変更されて、不正にシステムを利用されてしまうといった事態を防ぐことができる。

なお、本実施の形態で説明した情報処理方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本情報処理プログラムは、ハードディスク、フレキシブルディスク、ＣＤ－ＲＯＭ、ＤＶＤ、ＵＳＢメモリ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また、本情報処理プログラムは、インターネット等のネットワークを介して配布してもよい。

また、本実施の形態で説明した情報処理装置１０１（情報処理装置２０１）は、スタンダードセルやストラクチャードＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などの特定用途向けＩＣやＦＰＧＡなどのＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）によっても実現することができる。

上述した実施の形態に関し、さらに以下の付記を開示する。

（付記１）利用者の第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた前記利用者の前記第１の認証を行い、
前記第１の認証に成功した場合、身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得し、
取得した前記身分証情報に基づいて、前記身分証明書が正当であるか否かを判定し、
前記身分証明書が正当であると判定した場合に、撮像装置によって撮影された人物の第２の画像を取得し、
取得した前記身分証情報に含まれる前記第１の画像と、取得した前記第２の画像とに基づいて、前記撮影された人物の本人性を確認する第２の認証を行い、
前記第２の認証に成功した場合に、前記認証要素の変更を許可する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。

（付記２）前記身分証情報を取得する処理は、
前記第１の認証に成功した場合、身分証明書の読取要求を出力し、
出力した前記読取要求に応じて前記身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得する、
ことを特徴とする付記１に記載の情報処理プログラム。

（付記３）前記第２の画像を取得する処理は、
前記身分証明書が正当であると判定した場合に、本人の撮影要求を出力し、
出力した前記撮影要求に応じて前記撮像装置によって撮影された人物の第２の画像を取得する、
ことを特徴とする付記１または２に記載の情報処理プログラム。

（付記４）前記判定する処理は、
前記身分証情報に含まれる電子署名を用いて、前記身分証明書が正当であるか否かを判定する、ことを特徴とする付記１～３のいずれか一つに記載の情報処理プログラム。

（付記５）前記第２の認証を行う処理は、
前記第１の画像と前記第２の画像とを照合した結果に基づいて、前記撮影された人物が本人であるか否かを判定する、ことを特徴とする付記１～４のいずれか一つに記載の情報処理プログラム。

（付記６）前記第２の認証を行う処理は、
前記第１の画像と前記第２の画像との照合率が閾値以上の場合、利用者と対応付けて、当該利用者の身分証情報を含む利用者情報を記憶する記憶部を参照して、前記第１の認証に成功した利用者と対応付けられた利用者情報を取得し、
取得した前記利用者情報と、取得した前記身分証情報とを比較した結果に基づいて、前記撮影された人物が本人であるか否かを判定する、ことを特徴とする付記５に記載の情報処理プログラム。

（付記７）前記第１の認証は、複数種類の認証要素の少なくともいずれかの認証要素により、作業をしているのが本人であることを確認する当人認証である、ことを特徴とする付記１～６のいずれか一つに記載の情報処理プログラム。

（付記８）前記身分証明書が正当であると判定した場合に、前記撮像装置によって撮影された人物を含む動画を取得し、
取得した前記身分証情報に含まれる前記第１の画像と、取得した前記動画とに基づいて、前記第２の認証を行う、
処理を前記コンピュータに実行させることを特徴とする付記１～７のいずれか一つに記載の情報処理プログラム。

（付記９）前記第２の認証を行う処理は、
取得した前記動画から複数のフレーム画像を選択し、
選択した前記複数のフレーム画像それぞれと、前記身分証情報に含まれる前記第１の画像とを照合した結果に基づいて、前記撮影された人物が本人であるか否かを判定する、
ことを特徴とする付記８に記載の情報処理プログラム。

（付記１０）人物を含む動画を撮影中に、モーション指示を出力し、
取得した前記動画に基づいて、出力した前記モーション指示に対応する動作が行われているか否かを判断する、処理を前記コンピュータに実行させ、
前記第２の認証を行う処理は、
前記モーション指示に対応する動作が行われていると判断した場合に、前記第１の画像と前記動画とに基づいて、前記第２の認証を行う、ことを特徴とする付記８または９に記載の情報処理プログラム。

（付記１１）利用者の第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた前記利用者の前記第１の認証を行い、
前記第１の認証に成功した場合、身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得し、
取得した前記身分証情報に基づいて、前記身分証明書が正当であるか否かを判定し、
前記身分証明書が正当であると判定した場合に、撮像装置によって撮影された人物の第２の画像を取得し、
取得した前記身分証情報に含まれる前記第１の画像と、取得した前記第２の画像とに基づいて、前記撮影された人物の本人性を確認する第２の認証を行い、
前記第２の認証に成功した場合に、前記認証要素の変更を許可する、
処理をコンピュータが実行することを特徴とする情報処理方法。

（付記１２）利用者の第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた前記利用者の前記第１の認証を行い、
前記第１の認証に成功した場合、身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得し、
取得した前記身分証情報に基づいて、前記身分証明書が正当であるか否かを判定し、
前記身分証明書が正当であると判定した場合に、撮像装置によって撮影された人物の第２の画像を取得し、
取得した前記身分証情報に含まれる前記第１の画像と、取得した前記第２の画像とに基づいて、前記撮影された人物の本人性を確認する第２の認証を行い、
前記第２の認証に成功した場合に、前記認証要素の変更を許可する、
制御部を有することを特徴とする情報処理装置。

１０１，２０１ 情報処理装置
１０２ 撮像装置
１１０ 公的身分証明書
１２０ 身分証情報
１３０ 第１の画像
１４０ 第２の画像
２００ 情報処理システム
２０２ 端末装置
２０３ 検証サーバ
２０４ 照合サーバ
２１０ ネットワーク
２２０ 利用者情報ＤＢ
２３０ 認証情報ＤＢ
３００，４００ バス
３０１，４０１ ＣＰＵ
３０２，４０２ メモリ
３０３ ディスクドライブ
３０４ ディスク
３０５，４０４ 通信Ｉ／Ｆ
３０６ 可搬型記録媒体Ｉ／Ｆ
３０７ 可搬型記録媒体
４０３ カメラ
４０５ ディスプレイ
４０６ 入力装置
４０７ 読取装置
４０８ ＧＰＳユニット
７０１ 受付部
７０２ 第１認証部
７０３ 取得部
７０４ 判定部
７０５ 第２認証部
７０６ 変更制御部

Claims (7)

1. 利用者の第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた前記利用者の前記第１の認証を行い、
   前記第１の認証に成功した場合、身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得し、
   取得した前記身分証情報に基づいて、前記身分証明書が正当であるか否かを判定し、
   前記身分証明書が正当であると判定した場合に、撮像装置によって撮影された人物の第２の画像を取得し、
   取得した前記身分証情報に含まれる前記第１の画像と、取得した前記第２の画像とに基づいて、前記撮影された人物の本人性を確認する第２の認証を行い、
   前記第２の認証に成功した場合に、前記認証要素の変更を許可する、
   処理をコンピュータに実行させることを特徴とする情報処理プログラム。
2. 前記身分証情報を取得する処理は、
   前記第１の認証に成功した場合、身分証明書の読取要求を出力し、
   出力した前記読取要求に応じて前記身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得する、
   ことを特徴とする請求項１に記載の情報処理プログラム。
3. 前記第２の画像を取得する処理は、
   前記身分証明書が正当であると判定した場合に、本人の撮影要求を出力し、
   出力した前記撮影要求に応じて前記撮像装置によって撮影された人物の第２の画像を取得する、
   ことを特徴とする請求項１または２に記載の情報処理プログラム。
4. 前記判定する処理は、
   前記身分証情報に含まれる電子署名を用いて、前記身分証明書が正当であるか否かを判定する、ことを特徴とする請求項１～３のいずれか一つに記載の情報処理プログラム。
5. 前記第２の認証を行う処理は、
   前記第１の画像と前記第２の画像とを照合した結果に基づいて、前記撮影された人物が本人であるか否かを判定する、ことを特徴とする請求項１～４のいずれか一つに記載の情報処理プログラム。
6. 利用者の第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた前記利用者の前記第１の認証を行い、
   前記第１の認証に成功した場合、身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得し、
   取得した前記身分証情報に基づいて、前記身分証明書が正当であるか否かを判定し、
   前記身分証明書が正当であると判定した場合に、撮像装置によって撮影された人物の第２の画像を取得し、
   取得した前記身分証情報に含まれる前記第１の画像と、取得した前記第２の画像とに基づいて、前記撮影された人物の本人性を確認する第２の認証を行い、
   前記第２の認証に成功した場合に、前記認証要素の変更を許可する、
   処理をコンピュータが実行することを特徴とする情報処理方法。
7. 利用者の第１の認証に用いる認証要素の変更要求を受け付けた場合、変更前の認証要素を用いた前記利用者の前記第１の認証を行い、
   前記第１の認証に成功した場合、身分証明書から読み取られた、人物の第１の画像を含む身分証情報を取得し、
   取得した前記身分証情報に基づいて、前記身分証明書が正当であるか否かを判定し、
   前記身分証明書が正当であると判定した場合に、撮像装置によって撮影された人物の第２の画像を取得し、
   取得した前記身分証情報に含まれる前記第１の画像と、取得した前記第２の画像とに基づいて、前記撮影された人物の本人性を確認する第２の認証を行い、
   前記第２の認証に成功した場合に、前記認証要素の変更を許可する、
   制御部を有することを特徴とする情報処理装置。

Images