JP2023166811A - 情報処理方法、情報処理装置、及びコンピュータプログラム - Google Patents

Abstract

【課題】情報処理方法、情報処理装置、及びコンピュータプログラムを提供する。【解決手段】情報処理方法は、通信部及び記憶部を備えるコンピュータが、無人販売機に付された無線タグから読み取られた前記無人販売機の識別データ及び前記無線タグの認証用データを端末装置から前記通信部により受信し、受信した認証用データに基づき前記無線タグの真贋判定認証リクエストを認証装置へ送信し、前記無人販売機の操作者の生体データ及び身分証明書に基づくユーザ認証の結果を前記端末装置から受信し、前記無線タグが付された前記無人販売機にて選択された商品の情報を、前記無人販売機の識別データに対応付けて前記無人販売機から前記通信部により受信し、前記無人販売機における販売を識別するデータに対応付けて、前記真贋判定認証リクエストの結果と、前記ユーザ認証の結果と、前記商品の情報とを対応付けて出力する処理を含む。【選択図】図１

Description

本発明は、自動販売機で商品を購入する際の情報処理方法、情報処理装置、及びコンピュータプログラムに関する。

多様な商品を販売する自動販売機や、無人決済店舗が利用されている。自動販売機には、販売対象が酒又はタバコ等の購入可能なユーザが限定されるものである場合、ユーザが所有する身分証明書、又は、予め許可されたユーザのみに発行されたＩＣカード等が確認できる場合のみに、商品を搬出するように構成されているものがある。特許文献１には、ユーザが身分証明書やＩＣカードを携帯し忘れた場合に購入できない不便を解消するべく、顔認証を用いて小売を実現することが提案されている。

特表２０２０－５１９９７８号公報

自動販売機側で、顔認証を行なって販売可能であるか否かを判断するには、顔認証に必要なデータを自動販売機側で保有しておくか、又は、自動販売機が通信接続するサーバ装置にて顔認証の処理を実行することが必要になる。不特定多数のユーザが利用する自動販売機にてこのようなデータを保有することは実現不可能であり、また、サーバ装置にて顔認証処理を行なうには、事前にその自動販売機のサービス事業者に対して顔登録等を行なう必要があり、サービス事業者及びユーザの双方にとっての負担が大きい。

身分証明書又はＩＣカードを読み取る場合、上述したように、これらを携帯し忘れたユーザは購入できない上、これらのデータを自動販売機（又は接続されるサーバ側）で持っておく必要があり、それ専用の読取装置及び認証装置を自動販売機（サーバ）に設ける必要がある。身分証明書又はＩＣカードの場合、購入が可能なユーザと異なる人物がそれらを使用して購入できる虞がある。したがってユーザ側の不便、不正利用の問題を解決できず、自動販売機のサービス事業者側の負担も大きい。

本発明は、自動販売機等の無人販売サービス事業者の負担を軽減し、ユーザにとって簡易な操作で購入資格の認証がされることを実現する情報処理方法、情報処理装置、及びコンピュータプログラムを提供することを目的とする。

本開示の情報処理方法は、通信部及び記憶部と接続されるコンピュータが、無人販売機に付された無線タグから読み取られた前記無人販売機の識別データ及び前記無線タグの認証用データを端末装置から前記通信部により受信し、受信した認証用データに基づき前記無線タグの真贋判定認証リクエストを認証装置へ送信し、前記無線タグが付された前記無人販売機にて選択された商品の情報を、前記無人販売機の識別データに対応付けて前記無人販売機から前記通信部により受信し、前記無人販売機の操作者の生体データ及び身分証明書に基づくユーザ認証の結果を前記端末装置から受信し、前記無人販売機における販売を識別するデータに対応付けて、前記真贋判定認証リクエストの結果と、前記ユーザ認証の結果と、前記商品の情報とを対応付けて出力する処理を含む。

本開示によれば、自動販売機等の無人販売機には、無線タグを取り付けるという容易な構成で、ユーザが所持している端末機が無人販売機近傍に存在することを証明し、且つ、前記ユーザの購入資格の有無の確認、及び生体データに基づく本人確認が可能となる。無人販売機のサービス事業者は対応制御ユニットと無線タグとを無人販売機に組み込めばよいためサービス事業者の負担は軽い。更に、ユーザ側も自身が所持している端末機で一連の作業が完了するため、操作が簡易である。

本実施形態における自動販売システムの概要図である。 自動販売機の構成を示すブロック図である。 クライアント端末の構成を示すブロック図である。 アプリサーバの構成を示すブロック図である。 自動販売システムにおける処理内容の一例を示すフローチャートである。 自動販売システムにおける処理内容の一例を示すフローチャートである。 自動販売システムにおける処理内容の一例を示すフローチャートである。 アプリサーバにおいて記憶されるデータの説明図である。

本開示をその実施の形態を示す図面を参照して具体的に説明する。以下の実施の形態では、本開示の情報処理方法を適用した自動販売システムについて説明する。

［概要］
図１は、本実施形態における自動販売システム１００の概要図である。自動販売システム１００は、複数の自動販売機３と、顧客であるユーザが所持するクライアント端末１と、アプリサーバ２と、タグ認証装置４と、決済処理装置５とを含む。

複数の自動販売機３はそれぞれ、酒又はタバコ等の、年齢等の何らかの条件が必要な物品を無人で販売する無人販売機である。以下、自動販売機３は、無人販売機に読み替え可能である。無人販売機は、自動販売機３に限られず、無人コンビニエンスストア、物品を受け渡すロッカー、無人レジ、それらの制御装置に読み替え可能である。

複数の自動販売機３それぞれには、制御ユニット３０（図２参照）が内蔵されており、制御ユニット３０は、ネットワークＮを介してアプリサーバ２と通信接続が可能である。クライアント端末１は、所謂スマートフォンであってユーザが携帯している装置であり、ネットワークＮを介してアプリサーバ２、及び決済処理装置５と通信接続が可能である。アプリサーバは、ネットワークＮ又は専用線を介してタグ認証装置４と通信接続が可能である。

ネットワークＮは、キャリアネットワークＮ１及び公衆通信網（インターネット）Ｎ２を含む通信網である。ネットワークＮは専用線を含んでもよい。自動販売機３の制御ユニットは、無線によりキャリアネットワークＮ１の基地局ＢＳと通信可能であり、キャリアネットワークＮ１及び公衆通信網Ｎ２を介してアプリサーバ２と通信接続する。クライアント端末１は、無線により基地局ＢＳ又は公衆通信網Ｎ２のアクセスポイントＡＰと通信可能であり、キャリアネットワークＮ１及び公衆通信網Ｎ２を介してアプリサーバ２と通信接続する。

複数の自動販売機３には、近距離無線通信、特に短距離無線通信であるNFC（Near Field Communication）のタグ３Ｔが取り付けられている。タグ３Ｔは、その他、ＲＦＩＤ（Radio Frequency Identifier）タグであってもよい。タグ３Ｔには、正当に発行された認証用データ（認証鍵のデータ）が記憶されている。タグ３Ｔは、認証鍵のデータを乱数によって暗号化してワンタイムトークンを作成し、出力可能である。ユーザがクライアント端末１をタグ３Ｔから特定の範囲内に近づける操作を行なうことにより、クライアント端末１は、タグ３Ｔに記憶されているデータと、作成されるワンタイムトークンとを読み出すことが可能である。この際、ユーザは、クライアント端末１にて、特定のアプリケーションを起動するための操作や、ペアリングするための操作や、位置情報を取得するといった操作をしなくてもよい。

タグ認証装置４は、タグ３Ｔの認証用データに基づいてそのタグ３Ｔが不正なＮＦＣタグであるか否かを認証する装置である。上述したようにタグ３Ｔによって作成されるワンタイムトークンから認証が実行できる。

決済処理装置５は、金額を含む商品のデータと、ユーザの認証結果とに基づいて、ユーザが所有する金融機関口座又はクレジットカードからの決済を実行するシステムである。

本実施形態における自動販売システム１００において、ユーザは、自動販売機３にて商品の選択操作を行ない、タグ３Ｔに自身が所持するクライアント端末１をかざし、この操作によってクライアント端末１にて開始される認証処理で購入条件についての認証を受け、認証がされることで起動する決済のための操作を行なって商品を入手できる。購入条件についての認証は、以下、クライアント端末１が備えるカメラを用いた顔認証であるものとして説明するが、これに限られない。身分証明書と、本人確認とをいずれも有効に実行できるものであれば他の生体データ（例えば、指紋、静脈等）であってもよいし、秘密鍵情報等であってもよい。ユーザは、商品の選択操作及びクライアント端末１に対する一連の自然な操作で、商品を入手可能である。このような自動販売機３からの商品の購入を実現するための各装置の構成及び処理内容について、以下に説明する。

［構成］
図２は、自動販売機３の構成を示すブロック図である。自動販売機３は、制御ユニット３０と、操作部３１と、商品搬出部３２とを含む。操作部３１は、商品の表示部３１１及び商品の選択ボタン３１２を含む。制御ユニット３０は、操作部３１及び商品搬出部３２と接続されている。

操作部３１の表示部３１１は、商品の実物又はサンプルの表示窓であるか、又は、商品の画像を表示するディスプレイである。商品の選択ボタン３１２は、各表示部３１１に対応するボタンか、あるいは、商品の番号又は記号を入力するためのパネル等である。

商品搬出部３２は、商品の貯蔵部３２１と、商品の取出口３２２と、購入された商品を貯蔵部から取出口へ送り出す送出機構３２３とを含む。商品搬出部３２は、制御ユニット３０からの制御に従い、対象の商品を貯蔵部３２１から取出口３２２へ送り出す。

制御ユニット３０は、マイクロコントローラ３００、メモリ３０１及び無線通信デバイス３０２を含む。メモリ３０１には、制御ユニット３０が搭載されている自動販売機３の販売機識別データが記憶されている。メモリ３０１には、操作部３１の選択ボタン３１２の識別データと、貯蔵部３２１に貯蔵されている販売中の商品の商品識別データとの対応関係（例えばテーブルデータ）が記憶されており、マイクロコントローラ３００から参照可能である。メモリ３０１には、貯蔵されている商品の商品識別データに対応付けて金額も記憶されている。

マイクロコントローラ３００は、操作部３１において選択された商品に対応する識別データを操作部３１から取得できる。ここで操作部３１から得られる識別データは、複数の選択ボタン３１２の内のいずれが押されたかを示すデータである。マイクロコントローラ３００は、選択ボタン３１２の識別データから、テーブルを参照していずれの商品が選択されたかを特定できる。マイクロコントローラ３００は、選択された商品の商品識別データ及び金額のデータをメモリ３０１から読み出し、無線通信デバイス３０２によって外部へ、具体的にはアプリサーバ２へ送信できる。

また制御ユニット３０のマイクロコントローラ３００は、商品の購入手続きが正当に完了したことを検知する（認証結果を受信する）と、商品搬出部３２へ、対象商品の取出口３２２への搬出を指示する。

無線通信デバイス３０２は、キャリアネットワークＮ１の基地局ＢＳに接続可能である。制御ユニット３０は、無線通信デバイス３０２を介して商品の情報をアプリサーバ２へ送信でき、アプリサーバ２から認証結果（搬出指示）を受信できる。

自動販売機３には、前面等操作しやすい位置に、上述したＮＦＣ用のタグ３Ｔが取り付けられている。タグ３Ｔと、制御ユニット３０とは、相互に通信しなくてよい。タグ３Ｔは、ＣＰＵ（Central Processing Unit ）、メモリ及びアンテナを含み、アンテナで受信する特定の電波によって起動し、メモリに記憶してある認証用データに基づいてワンタイムトークンを生成する。タグ３Ｔは、生成したワンタイムトークン及び記憶されている識別データ等のデータを読み出し可能とする。タグ３Ｔのメモリには、少なくとも、各自動販売機３の販売機識別データと１対１で対応付けられるタグ識別データと、タグ識別データに対応する認証鍵のデータと、が記憶されている。タグ識別データが、タグ固有の認証鍵から作成されており、タグ識別データそのものが認証鍵のデータとして利用されるデータであってもよい。タグ識別データは、販売機識別データと同一であってもよい。認証鍵のデータに基づき作成されるワンタイムトークンは、タグ認証装置４におけるタグ３Ｔの真贋判定認証処理に用いられる。タグ３Ｔのメモリには、自動販売機３の種別データが記憶されていてもよい。自動販売機３の種別データは、自動販売機３にて販売される商品の種別（非アルコール飲料、アルコール飲料、食品、たばこ、その他）に対応する。

図３は、クライアント端末１の構成を示すブロック図である。クライアント端末１は、ユーザが携帯するコンピュータであり、例えば、上述したようにスマートフォンである。クライアント端末１は、スマートウォッチであってもよい。クライアント端末１は後述するアプリサーバとの通信機能、ＮＦＣタグリーダ等を有し、クライアントアプリケーションプログラムＰ１１に基づく処理を実行できれば、スマートフォン及びスマートウォッチに限られない。

クライアント端末１は、処理部１０、記憶部１１、通信部１２、表示部１３、操作部１４、撮像部１５、及び、読取部１６を備える。クライアント端末１は、位置情報取得部を備えていてもよい。

処理部１０は、ＣＰＵ又はＧＰＵ（Graphics Processing Unit）を用いたプロセッサである。処理部１０は、内蔵するＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）を用いて各構成部を制御して各処理を実行する。処理部１０は、プロセッサ、メモリ、記憶部１１及び通信部１２を集積した１つのハードウェア（ＳＯＣ：System On a Chip）として構成されていてもよい。処理部１０は、記憶部１１に記憶されているクライアントアプリケーションプログラム（以下、クライアントアプリと称する）Ｐ１１と決済アプリケーションプログラム（以下、決済アプリと称する）Ｐ１２とに基づき、後述する自動販売機からの商品購入に係る情報処理を実行する。

記憶部１１は、フラッシュメモリ等の不揮発性記憶媒体である。記憶部１１は、クライアントアプリＰ１１及び決済アプリＰ１２を含む、処理部１０が参照するプログラム及びデータを記憶する。加えて記憶部１１には、顔認証用のデータ及び購入資格に関するデータ（年齢等）が記憶される。クライアントアプリＰ１１（プログラム製品）及び決済アプリＰ１２（プログラム製品）は、通信部１２を介して図示しないプログラムサーバ装置からダウンロードして実行可能に記憶したものである。記憶部１１に記憶されているクライアントアプリＰ１１及び決済アプリＰ１２は、コンピュータから読み取り可能な記憶媒体８に記憶されていたクライアントアプリＰ８１及び決済アプリＰ８２を処理部１０が読み出して記憶したものであってもよい。

通信部１２は、キャリアネットワークＮ１又は公衆通信網Ｎ２を介したアプリサーバ２との通信を実現する通信デバイスである。通信デバイスは、無線通信デバイスである。通信部１２は例えば、キャリア通信デバイス、あるいはWiFi（登録商標）に対応する無線通信デバイスである。

表示部１３は、液晶パネル又は有機ＥＬディスプレイ等のディスプレイ装置を用いる。操作部１４は、クライアント端末１のユーザからの操作を受け付けるインタフェースであり、物理ボタン、キーボード、ポインティングデバイス、ディスプレイ内蔵のタッチパネルデバイス、スピーカ及びマイクロフォン等を用いる。操作部１４は、物理ボタン又はタッチパネルにて表示部１３で表示している画面上で操作を受け付けてもよいし、マイクロフォンにて入力音声から操作内容を認識し、スピーカで出力する音声との対話形式で操作を受け付けてもよい。

撮像部１５は、可視光又は赤外線カメラである。撮像部１５は、クライアント端末１の筐体の外に向けて設けられており、クライアント端末１の操作者の顔を撮像できる。処理部１０は、撮像した顔の画像を撮像部１５から取得し、所定のアルゴリズムに基づいて特徴量を算出する。

読取部１６は、タグ３Ｔに対してデータを読み書きするＮＦＣ用のデバイスである。処理部１０は、読取部１６によって読み取られたデータを取得できる。

図４は、アプリサーバ２の構成を示すブロック図である。アプリサーバ２（情報処理装置）は、以下の説明において、１台のサーバコンピュータとして説明するが、複数のサーバコンピュータで機能又は処理を分散させてもよい。アプリサーバ２は、処理部２０、記憶部２１、及び通信部２２を備える。

処理部２０は、ＣＰＵ又はＧＰＵを用いたプロセッサであり、ＲＡＭ、ＲＯＭを用いて各構成部を制御して各処理を実行する。処理部２０は、記憶部２１に記憶されているアプリサーバプログラムＰ２に基づき、タグ３Ｔについての認証処理を実行する。

記憶部２１は、ハードディスク又はＳＳＤ（Solid State Drive ）である。記憶部２１は、アプリサーバプログラムＰ２を記憶しているほか、処理部２０が参照するデータを記憶する。アプリサーバプログラムＰ２（プログラム製品）は、通信部２２を介して図示しないプログラムサーバ装置からダウンロードして実行可能に記憶したものである。記憶部２１に記憶されているアプリサーバプログラムＰ２は、コンピュータから読み取り可能な記憶媒体９に記憶されていたアプリサーバプログラムＰ９を処理部２０が読み出して記憶したものであってもよい。

通信部２２は、公衆通信網Ｎ２を含むネットワークＮにおける通信を実現する。処理部２０は、通信部２２によりネットワークＮを介してクライアント端末１、自動販売機３の制御ユニット３０、タグ認証装置４及びと通信が可能である。

［事前準備］
このように構成される自動販売システム１００では、自動販売機３のサービス事業者が、以下の処理を実行する制御ユニット３０を自動販売機３それぞれに組み込み、制御ユニット３０のメモリ３０１に記憶されている販売機識別データと、タグ３Ｔに記憶されているタグ識別データとを対応付けておく。タグ３Ｔには、上述したように、対応する認証用データを記憶させておく。

そしてユーザは、クライアント端末１を使用して自動販売機３で商品を購入する前の事前処理として、以下の手続きを実行しておく。ユーザがクライアント端末１を用いてクライアントアプリＰ１１を最初に起動すると、クライアントアプリＰ１１の初期設定として、ユーザの顔認証用のデータの登録処理を開始する。顔認証用のデータの登録処理において処理部１０は、撮像部１５を起動し、クライアント端末１のユーザの顔を撮像し、撮像画像から顔領域における特徴量を導出して記憶部１１に記憶する。認証用の撮像画像からの特徴量の導出方法は、顔認識用の方法であれば特に限定しない。クライアント端末１は、次に、ユーザの身分証明書の読み込み処理を開始する。処理部１０は、撮像部１５を起動し、ユーザの写真付き身分証明書（例えば運転免許証又はマイナンバーカード）を撮影して画像を取得し、文字認識により年齢、住所等の属性を取得して記憶しておく。処理部１０は、身分証明書に内蔵されているＩＣカードからデータを読取部１６によって属性を読み取り、記憶してもよい。処理部１０は、身分証明書の写真における顔の特徴量と、顔認識において撮像した画像における顔の特徴量とが所定の合致度以上で合致している場合のみに登録可としてもよい。

事前処理が済んだクライアント端末１では、以後、自動販売機３におけるキャッシュレス決済による商品購入が以下のように可能である。

［処理手順］
図５－図７は、自動販売システムにおける処理内容の一例を示すフローチャートである。以下に示す処理手順は、ユーザが購入を自動販売機３に近づき、操作部３１において対象商品の選択ボタン３１２を選択する操作を行なうと開始される。

自動販売機３の制御ユニット３０は、選択ボタン３１２によって選択された商品に対応する識別データ（選択ボタン３１２の識別データ）を操作部３１から取得する（ステップＳ３０１）。制御ユニット３０のマイクロコントローラ３００は、取得した識別データに基づき、選択された商品の商品識別データ及び金額のデータを、自動販売機３の販売機識別データと対応付け、無線通信デバイス３０２を介してアプリサーバ２へ送信する（ステップＳ３０２）。

マイクロコントローラ３００は、その後、アプリサーバ２から対象の商品の搬出指示（認証結果）を受信できるか否かを判断し（ステップＳ３０３）、受信できていないと判断された場合（Ｓ３０３：ＮＯ）、ステップＳ３０２から所定時間（例えば１分等）が経過したか否かを判断する（ステップＳ３０４）。所定時間が経過していないと判断された場合（Ｓ３０４：ＮＯ）、マイクロコントローラ３００は、処理をステップＳ３０３へ戻し、受信できるまで待機する。

所定時間が経過したと判断された場合（Ｓ３０４：ＹＥＳ）、制御ユニット３０は、選択された商品の購入のキャンセル処理を実行し（ステップＳ３０５）、処理を終了する。ステップＳ３０５において制御ユニット３０は、操作部３１の表示部３１１に、キャンセルされたことを通知させ、商品選択からやり直すことを促すメッセージを表示させるとよい。この場合、商品の購入はできず、顧客は、商品選択からやり直すことができる。

所定時間以内に、搬出指示を受信できたと判断された場合（Ｓ３０３：ＹＥＳ）、マイクロコントローラ３００は、選択された商品を商品搬出部３２により搬出するように送出機構３２３へ指示し（ステップＳ３０６）、処理を終了する。

この間、クライアント端末１では、クライアントアプリＰ１１に基づき、処理部１０は、タグ３Ｔから読取部１６がデータを読み取ったか否か、を判断する（ステップＳ１０１）。ユーザは、自動販売機３の操作部３１にて商品を選択すると、クライアントアプリＰ１１を起動させたクライアント端末１の読取部１６に、タグ３Ｔからデータを読み取らせる操作を行なう。このとき、ユーザが、クライアントアプリＰ１１のメニューから、タグ３Ｔを読み取るためのスキャン画面を表示させる操作をしていてもよい。

ここで、クライアント端末１の通信部１２は、自動販売機３の制御ユニット３０の無線通信デバイス３０２との間で通信接続を確立させる必要はない。通信部１２は、制御ユニット３０とデータの授受を実行する必要がない。読取部１６が、ＮＦＣによってタグ３Ｔからデータを読み取る。

読取部１６がタグ３Ｔからデータを読み取っていないと判断された場合（Ｓ１０１：ＮＯ）、処理をステップＳ１０１へ戻し、読み取られるまで待機する。

読取部１６がタグ３Ｔからデータを読み取ったと判断された場合（Ｓ１０１：ＹＥＳ）、処理部１０は、読み取ったデータを、タグ識別データ、タグ３Ｔで生成されているワンタイムトークン（認証鍵のデータ）、及び自動販売機３の種別データ（販売品の種別）、としてアプリサーバ２へ通信部１２から送信する（ステップＳ１０２）。なお、ステップＳ１０２の処理は、後述のステップＳ１０６と前後してもよい。

ステップＳ１０２において処理部１０は、位置情報を取得できる場合に、位置情報を併せて送信してもよい。

処理部１０は、読取部１６がタグ３Ｔからデータを読み取ったことをトリガとして、撮像部１５を起動して、操作者の顔を撮影し、顔認証処理を開始する（ステップＳ１０３）。

顔認証処理によって、操作者が予め登録されたユーザであるか否かを判断し（ステップＳ１０４）、予め登録されたユーザであると判断された場合（Ｓ１０４：ＹＥＳ）、処理部１０は、登録された身分証明書のデータに基づいて購入資格の有無を判断する（ステップＳ１０５）。購入資格を有すると判断された場合（Ｓ１０５：ＹＥＳ）、処理部１０は、顔認証の結果及び購入資格の有無の判断結果（成功）をアプリサーバ２へ送信する（ステップＳ１０６）。

ステップＳ１０４において、顔認証に失敗、即ち、操作者が予め登録されたユーザでないと判断された場合（Ｓ１０４：ＮＯ）、又は、ステップＳ１０５において購入資格は無い、と判断された場合（Ｓ１０５：ＮＯ）、処理部１０は、商品の購入のキャンセル処理を実行し（ステップＳ１０７）、処理を終了する。この場合、商品の購入はできない。処理部１０は、この場合、顔認証に失敗したこと、又は、購入資格がないことを示すメッセージを表示部１３に表示させる。

次に処理部１０は、読み取ったタグ３Ｔのデータに基づき、タグ３Ｔの認証に成功したか否かの結果（真贋判定認証処理の結果）等の紐づけられた情報を、をアプリサーバ２から受信できたか否かを判断する（ステップＳ１０８）。

受信できたと判断された場合（Ｓ１０８：ＹＥＳ）、処理部１０は、紐づけられた情報に基づいて決済アプリＰ１２を起動させ（ステップＳ１０９）、ステップＳ１０９で対応付けた顔認証及びタグ認証の認証結果と商品の情報とを、決済アプリＰ１２へ渡す（ステップＳ１１０）。受信できないと判断された場合（Ｓ１０８：ＮＯ）、処理部１０は、処理をステップＳ１０８へ戻し、受信できるまで待機する。なお、所定時間が経過した場合、処理をステップＳ１０７へ進めてもよい。

クライアント端末１の処理部１０は、決済アプリＰ１２に基づき、ユーザの識別データ、予め登録されているユーザの決済用の情報（銀行、クレジットカード、又は、特定のポイント等）、及び金額データを含む決済リクエストを決済処理装置５へ送信する（ステップＳ１１１）。ステップＳ１１１において処理部１０は、決済リクエストをアプリサーバ２により送信させるようにしてもよい。

処理部１０は、決済リクエストに応じた決済完了通知を決済処理装置５から受信したか否かを判断する（ステップＳ１１２）。決済完了通知を受信できない、即ち、決済に失敗した場合（Ｓ１１２：ＮＯ）、処理部１０は、商品の購入のキャンセル処理を実行し（Ｓ１０７）、処理を終了する。この場合、商品の購入はできない。処理部１０は、この場合、決済に失敗したことを示すメッセージを表示部１３に表示させる。

処理部１０は、決済処理装置５から決済完了通知を決済アプリ２Ｐにより受信した場合（Ｓ１１２：ＹＥＳ）、決済完了をアプリサーバ２へ通知する（ステップＳ１１３）。

なお、ステップＳ１１１及びＳ１１２の処理は、アプリサーバ２にて実行されてもよい。

この間、アプリサーバ２では、自動販売機３にて商品が選択されたことに応じて送信された商品識別データ、金額データ及び販売機識別データを受信すると（ステップＳ２０１）、処理部２０は、同一の販売機識別データに対応するタグ識別データを含むデータをクライアント端末１から受信するまで待機する。処理部２０は、ステップＳ２０１で受信した販売機識別データと対応するタグ識別データ（あるいは販売機識別データと同一のデータ）を含み、更にタグ３Ｔから読み取られた認証鍵のデータ（これらを暗号化したデータ）を所定期間以内に受信する（ステップＳ２０２）。所定期間を超過してこれらのデータを受信できない場合、処理部２０は、購入がキャンセルされたものとして処理する。

処理部２０は、受信したタグ識別データ及び認証鍵のデータ（暗号化されたワンタイムトークン）に基づき、タグ３Ｔの真贋判定認証のリクエストを、タグ認証装置４へ送信し（ステップＳ２０３）、認証結果を受信する（ステップＳ２０４）。

処理部２０は、クライアント端末１から送信される顔認証の結果及び購入資格の有無の判断の結果（認証成功）を受信できたか否かを判断する（ステップＳ２０５）。顔認証あるいは購入資格の少なくともいずれかが失敗しており、受信できないと判断された場合（Ｓ２０５：ＮＯ）、処理部２０は、以下の処理を継続せずに処理を終了する。ステップＳ２０５で顔認証の結果（成功／失敗）をいずれにしても受信し、失敗した結果を受信した場合に終了させるものとしてもよい。

顔認証の結果及び購入資格の有無の判断の結果（成功）を受信できたと判断された場合（Ｓ２０５：ＹＥＳ）、処理部２０は、ステップＳ２０６の処理を実行する。ステップＳ２０６において処理部２０は、取引を識別するデータ（トランザクションＩＤ）に対応付けて、ステップＳ２０１で受信した商品の情報と、ステップＳ２０５で受信した顔認証結果、購入資格結果と、ステップＳ２０４で受信したタグ認証結果とを紐づけて記憶する（ステップＳ２０６）。商品の情報は、自動販売機の販売機識別データと、商品の貯蔵部における位置（選択ボタン）の情報と、商品の金額とを含む。

処理部２０は、ステップＳ２０６で紐づけた情報をクライアント端末１へ送信する（ステップＳ２０７）。ステップＳ２０６で紐づけた情報に、認証失敗のデータが１つでも含まれていれば、処理部２０はステップＳ２０７において、認証結果（失敗）のみを送信してもよい。

処理部２０は、クライアント端末１における決済アプリＰ１２を介した決済処理の決済完了通知を、クライアント端末１から受信するまで待機する。ここでも処理部２０は、タグ３Ｔの真贋判定において真と判定されているにも関わらず、所定時間が経過した場合には購入をキャンセルし、クライアント端末１及び自動販売機３へもキャンセル通知をしてもよい。

処理部２０は、決済完了通知をクライアント端末１から受信し（ステップＳ２０８）、ステップＳ２０１で受信した販売機識別データに基づき、自動販売機３へ、搬出指示（認証結果）を送信し（ステップＳ２０９）、処理を終了する。

これにより、ユーザは、対象の商品の自動販売機３のタグ３Ｔから、クライアントアプリＰ１１をインストールしてある自身のクライアント端末１によってデータ（暗号化された認証鍵のデータ）を読み込む、という操作をすればよい。所謂キャッシュレス決済で行なわれる認証と同様の顔認証という作業によって、従来は身分証明書等又はＩＣカードを用いる必要があったタバコ又は酒等の購入資格の有無の判断が必要な商品を、自動販売機３から購入可能になる。アプリサーバ２における処理により、クライアント端末１にて、顔認証のみならず、タグ３Ｔの認証も併せて行なった結果を対応付けて決済処理に進ませる。これにより、自動販売システム１００は、実際にその自動販売機３にいるユーザが正当に購入しようとしていることを確認して販売することができる。タグ３Ｔにおける認証鍵のデータは、読み取ったとしても複製できないので、二次元コードやバーコード等と異なり、顔認証により認証されるユーザがその自動販売機３に存在していることを確認した上で販売できる。

図８は、アプリサーバ２において記憶されるデータの説明図である。図８に示すデータは、アプリサーバ２において、自動販売機３での商品の選択をトリガとして、自動販売機３から得られる情報と、クライアント端末１から取得できるタグ３Ｔからの情報と、クライアント端末１から取得できるユーザ認証に係る情報とを紐づけたデータである。自動販売機３で商品が選択され、クライアント端末１がタグ３Ｔにかざされると、図８に示すように、アプリサーバ２にて販売１回それぞれを識別するトランザクションＩＤに対応付けて、商品の情報及び認証結果等が記憶される。図８では、トランザクションＩＤに対応付けて、商品の情報、タグ３Ｔのタグ識別データ、タグ３Ｔの認証結果、購入資格の有無の判断結果、決済情報が記憶される。商品の情報は、自動販売機の販売機識別データと、商品の貯蔵部における位置（選択ボタン）の情報と、商品の金額とを含む。これらのデータを記憶しておき、取引のエビデンスとして認証結果を参照可能とすることも可能である。

（変形例）
上述の自動販売システム１００では、自動販売機３ごとに、購入資格の有無の判断が必要か否かが区分けされており、仮に、その自動販売機３に水とアルコール飲料とが含まれていても、水のみを資格無しのユーザが購入することはできない。誤って購入されるリスクを低減するためである。しかしながら、同一の自動販売機３に、購入資格の有無の判断が必要な商品と、それ以外の商品とが混在されることを認容し、必要に応じてクライアント端末１にて認証が行なわれるようにしてもよい。

変形例では、図５－図７のフローチャートに示した処理手順のうち、クライアント端末１におけるステップＳ１０３の顔認証処理から、ステップＳ１０６までの顔認証の結果及び購入資格の有無の判断結果の送信までの処理は、アプリサーバ２から、認証が必要であるという通知がされたときのみ開始される。認証が不要であるという通知がされたとき、クライアント端末１の処理部１０は、ステップＳ１０３－Ｓ１０６の処理手順を省略し、タグ認証結果及び決済用データをアプリサーバ２から取得できると決済処理に進むようにするとよい。

変形例におけるアプリサーバ２は、図５－図７のフローチャートに示した処理手順のうち、ステップＳ２０１で商品識別データを受信したことに応じて、認証の要否を判断し、要否の判断結果をクライアント端末１へ通知する。アプリサーバ２は、認証要と判断した場合に、ステップＳ２０５で顔認証及び購入資格の有無の判断結果を受信できた否かを判断し、認証不要と判断した場合は、ステップＳ２０５－Ｓ２０７の処理を省略する。この場合、アプリサーバ２は、タグ３Ｔの認証結果のみ、ステップＳ２０７で送信するとよい。

変形例では、自動販売機３に購入資格（年齢等）の判断が必要な商品が自動販売機３で選択された場合に顔認証及び身分証明書に基づくユーザ認証を行ない、不要な商品の場合はタグ３Ｔの認証のみで決済に進む、という仕分け処理を行なう。これにより、自動販売機３に対し、購入資格の有無の判断が必要なアルコール飲料又はたばこ等の商品と、それ以外の商品との混在を許容した上で、キャッシュレスでの決済を可能とさせることも可能である。

上述の実施形態では、購入資格の有無を、年齢に基づき、条件を満たすか否かを判断するものとして説明した。しかしながら、無人販売機からの物品の取り出しの資格が、その操作者にあるか否かの購入資格の有無の判断はこれに限られない。例えば、会員資格として登録された顔画像を用いたチケット等の商品のロッカー又はレジ等における自動受け取りにおいて、顔画像及び有資格であるか否かの確認をパスワード等によって判断されてもよい。

上述のように開示された実施の形態は全ての点で例示であって、制限的なものではない。本発明の範囲は、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれる。

１ クライアント端末
１０ 処理部
１１ 記憶部
１６ 読取部
Ｐ１１ クライアントアプリケーションプログラム
２ アプリサーバ（情報処理装置）
２０ 処理部
２１ 記憶部
Ｐ２ アプリサーバプログラム（コンピュータプログラム）
３ 自動販売機
３Ｔ タグ
４ タグ認証装置
５ 決済処理装置

Claims (7)

1. 通信部及び記憶部と接続されるコンピュータが、
   無人販売機に付された無線タグから読み取られた前記無人販売機の識別データ及び前記無線タグの認証用データを端末装置から前記通信部により受信し、
   受信した認証用データに基づき前記無線タグの真贋判定認証リクエストを認証装置へ送信し、
   前記無線タグが付された前記無人販売機にて選択された商品の情報を、前記無人販売機の識別データに対応付けて前記無人販売機から前記通信部により受信し、
   前記無人販売機の操作者の生体データ及び身分証明書に基づくユーザ認証の結果を前記端末装置から受信し、
   前記無人販売機における販売を識別するデータに対応付けて、前記真贋判定認証リクエストの結果と、前記ユーザ認証の結果と、前記商品の情報とを対応付けて出力する
   処理を含む情報処理方法。
2. 前記生体データは、前記操作者の顔認証用データである
   請求項１に記載の情報処理方法。
3. 前記コンピュータは、前記真贋判定認証リクエストを送信するに際し、前記無線タグにて乱数により暗号化された認証用データを前記認証装置へ送信する
   請求項１又は２に記載の情報処理方法。
4. 前記コンピュータは、
   前記端末装置に、商品の情報と、前記真贋判定認証リクエストの結果と、前記ユーザ認証の結果とを対応付けたデータに基づく決済処理を開始させる
   請求項１又は２に記載の情報処理方法。
5. 通信部及び記憶部を備え、
   無人販売機に付された無線タグから読み取られた前記無人販売機の識別データ及び前記無線タグの認証用データを端末装置から前記通信部により受信し、
   受信した認証用データに基づき前記無線タグの真贋判定認証リクエストを認証装置へ送信し、
   前記無人販売機の操作者の生体データ及び身分証明書に基づくユーザ認証の結果を前記端末装置から受信し、
   前記無線タグが付された前記無人販売機にて選択された商品の情報を、前記無人販売機の識別データに対応付けて前記無人販売機から前記通信部により受信し、
   前記無人販売機における販売を識別するデータに対応付けて、前記真贋判定認証リクエストの結果と、前記ユーザ認証の結果と、前記商品の情報とを対応付けて前記記憶部に記憶する
   情報処理装置。
6. 通信部及び記憶部と接続されるコンピュータに、
   無人販売機に付された無線タグから読み取られた前記無人販売機の識別データ及び前記無線タグの認証用データを端末装置から前記通信部により受信し、
   受信した認証用データに基づき前記無線タグの真贋判定認証リクエストを認証装置へ送信し、
   前記無人販売機の操作者の生体データ及び身分証明書に基づくユーザ認証の結果を前記端末装置から受信し、
   前記無線タグが付された前記無人販売機にて選択された商品の情報を、前記無人販売機の識別データに対応付けて前記無人販売機から前記通信部により受信し、
   前記無人販売機における販売を識別するデータに対応付けて、前記真贋判定認証リクエストの結果と、前記ユーザ認証の結果と、前記商品の情報とを対応付けて出力する
   処理を実行させるコンピュータプログラム。
7. コンピュータに、
   無人販売機に付されている無線タグから、前記無線タグに記憶されている前記無人販売機の識別データ及び認証用データを読み取り、
   前記無線タグから読み取ったデータに基づき、前記無線タグの真贋判定認証処理を実行し、
   前記無線タグからデータを読み取ったことをトリガに、予め登録されているユーザの生体データ及び前記ユーザの身分証明書のデータに基づき、前記コンピュータの操作者が前記ユーザと合致し、且つ、前記ユーザは購入資格を有しているか否かを含むユーザ認証を実行し、
   前記無人販売機にて選択された商品の情報と、前記真贋判定認証処理の結果と、前記ユーザ認証の結果とを受信することによって決済処理を開始する
   処理を実行させるコンピュータプログラム。

Images