JP7063508B1 - サーバ装置、オンライン学習システム、プログラム、及び記憶媒体 - Google Patents

Abstract

【課題】ユーザの情報の流出リスクを低減しながら、登録されたユーザのデータがユーザ本人のものであることを保証できるサーバ装置、オンライン学習システム、プログラム、及び記憶媒体を提供する。【解決手段】教育機関サーバ２０１は、公的証明書に記載された情報に対応するユーザ登録データを記憶する登録データ記憶部２１と、公的証明書データを一時的に記憶する一時データ記憶部２４と、登録データ記憶部２１に記憶されるユーザ登録データと、一時データ記憶部２４に記憶された公的証明書データとの照合を行う照合処理部２５と、を備える。一時データ記憶部２４は、照合処理部２５における照合の後は、当該照合に用いた公的証明書データを保持しない。【選択図】図２

Description

本発明は、サーバ装置、オンライン学習システム、プログラム、及び記憶媒体に関する。

近年、リアルタイム配信される講習または録画された講習を、インターネット等を介してオンライン学習させるいわゆるｅ－ｌｅａｒｎｉｎｇが広く用いられている。このようなオンライン学習において、本人以外による受講（成りすまし）を防止するために、認証サーバに事前にユーザのデータ（生体認証情報）が登録される。そして、認証サーバに登録された生体認証情報と、受講中にランダムなタイミングで取得された生体認証情報とを照合して本人認証（生体認証）を行うシステムが、例えば下記の特許文献１に開示されている。なお、特許文献１には、生体認証情報として指紋、静脈、虹彩、網膜などの固有の情報を用いることが開示されている。

特開２００９－２７６９５０号公報

ここで、上記特許文献１のシステムは、認証サーバに事前に登録された生体認証情報が受講者本人のものであることが前提として構成されている。しかしながら、実際には、認証サーバに事前に登録されたデータが受講者本人（ユーザ本人）のものであることを保証するために、公的証明書の写しの提出を、ユーザに求めることがある。しかし、公的証明書の写しの情報を認証サーバに登録した場合、人的ミスまたは外部からの不正アクセス等により、認証サーバから公的証明書の写しの情報が流出してしまうと、ユーザにとって甚大な被害が生じるおそれがある。

本発明は、上記の課題を鑑み、ユーザの情報が流出するリスクを低減しながら、登録されたユーザのデータがユーザ本人のものであることを保証できるサーバ装置、オンライン学習システム、プログラム、及び記憶媒体を提供することを目的とする。

上記の目的を達成するために、本発明のサーバ装置は、
公的証明書に記載された情報に対応するユーザ登録データを記憶する登録データ記憶部と、
公的証明書データを一時的に記憶する一時データ記憶部と、
前記登録データ記憶部に記憶されるユーザ登録データと、前記一時データ記憶部に記憶された公的証明書データとの照合を行う照合処理部と、を備え、
前記一時データ記憶部は、前記照合処理部における照合の後は、当該照合に用いた公的証明書データを保持しない。

本発明によれば、ユーザ登録データが公的証明書データに照合されることにより、ユーザ登録データがユーザ本人のものであることを保証することができる。そして、照合に用いた公的証明書データは、照合の後は保持されないので、公的証明書データの流出を防止することができる。この結果、ユーザの情報の流出リスクを低減しながら、登録されたユーザのデータがユーザ本人のものであることを保証することができる。

第１実施形態にかかるオンライン学習システムの概略構成を示すブロック図である。 教育機関サーバの概略構成を示すブロック図である。 ユーザ端末の概略構成を示すブロック図である。 オンライン学習教材の項目を示す図である。 登録データ記憶部に記憶されたユーザ登録データの一例を示す図である。 一時データ記憶部に記憶された顔写真付き公的証明書データの一例を示す図である。 生徒登録画面の一例を示す模式図である。 講師登録画面の一例を示す模式図である。 カメラを用いた認証用顔写真データの取得の一例を示す模式図である。 カメラを用いた認証用顔写真データの取得の一例を示す模式図である。 照合が成功した場合の画面の一例を示す模式図である。 照合が失敗した場合の画面の一例を示す模式図である。 一時データ記憶部から顔写真付き公的証明書データが消去されたことを説明するための図である。 ユーザ端末に表示されるログイン画面の一例を示す模式図である。 ログインした後にユーザ端末に表示される画面の一例を示す模式図である。 ユーザ端末に表示される項目一覧の一例を示す模式図である。 ユーザ端末（パーソナルコンピュータ等）に表示されるオンライン学習教材の画面の一例を示す模式図である。 オンライン学習教材の画面（講義動画）の一例であって、認識枠に受講者の顔が正しく配置されている例を示す模式図である。 オンライン学習教材の画面（問題回答データ）の一例であって、認識枠に受講者の顔が正しく配置されている例を示す模式図である。 オンライン学習教材の画面の一例であって、認識枠に受講者の顔が正しく配置されていない例を示す模式図である。 ユーザ端末（スマートフォン）に表示されるオンライン学習教材の画面の一例を示す模式図である。 ユーザ端末（スマートフォン）に表示される認証用ウィンドウの一例であって、認識枠に受講者の顔が正しく配置されている例を示す模式図である。 ユーザ端末（スマートフォン）に表示される認証用ウィンドウの一例であって、認識枠に受講者の顔が正しく配置されていない例を示す模式図である。 第２実施形態にかかる情報管理システムの概略構成を示すブロック図である。 ユーザ登録画面の一例を示す模式図である。

以下、図面を参照し、本発明の実施の形態を詳しく説明する。図中同一または相当部分には同一符号を付してその説明は繰り返さない。

［第１実施形態］
図１は、本実施形態にかかるオンライン学習システム１００ａの概略構成を示す概要図である。オンライン学習システム１００ａは、オンライン学習教材（コンテンツ）を、インターネット１０を介して配信する配信装置１００を含む。オンライン学習教材は、リアルタイム配信されるものであっても良いし、オンデマンド配信されるものであっても良い。また、オンライン学習教材は、動画であっても良いし、静止画であっても良い。さらに、オンライン学習教材は、一方向型教材（講師から受講者への一方的な講義）であっても良いし、双方向型教材であっても良い。また、オンライン学習教材は、講義形式の教材以外に、読み物や、問題を受講者に提示して回答を入力させて採点するオンラインドリル等も含む。

図１に示すように、オンライン学習システム１００ａは、インターネット１０を介して、配信装置１００に接続された教育機関サーバ２０１ａ、２０１ｂ、２０１ｃ、・・・を含む。また、配信装置１００は、インターネット１０を介して、ユーザ端末３０１ａ、３０１ｂ、３０１ｃ、・・・と接続されている。以降、ユーザ端末のそれぞれを区別して説明する必要がない場合は、単に「ユーザ端末３０１」と表記する。教育機関サーバについても同様に、それぞれを区別して説明する必要がない場合は、単に「教育機関サーバ２０１」と表記する。なお、オンライン学習システム１００ａの「ユーザ」とは、オンライン学習システム１００ａを利用して学習を行うユーザ（受講者）の他に、オンライン学習システム１００ａを利用して教育を行う教育機関の講師、職員、管理者等を含む。すなわち、ユーザ端末３０１は、これらの「ユーザ」が使用する端末である。オンライン学習システム１００ａのユーザは、教育機関サーバ２０１においてユーザ登録を行う。図２は、教育機関サーバ２０１の構成を示すブロック図である。図３は、ユーザ端末３０１の構成を示すブロック図である。ユーザ端末３０１としては、パーソナルコンピュータ、タブレット、またはスマートフォン等の、インターネット１０に接続可能であってＷｅｂブラウザを利用可能な端末であれば、任意の端末を利用できる。教育機関サーバ２０１は、厳密な受講管理が必要とされる講義（例えば、法定講習や、資格または単位認定講習等）を実施する教育機関のサーバである。「教育機関」には、これに限られないが、学校、教習所、資格認証機関等が含まれる。

以下、配信装置１００の構成および動作について説明する。図１に示すように、配信装置１００は、講義データ記憶部１１、受講進捗管理部１２、受講者管理部１３、認証処理部１４、配信制御部１５、及び通信部１６を備えている。講義データ記憶部１１は、ハードディスク等の記憶装置として実現される。受講進捗管理部１２、受講者管理部１３、認証処理部１４、配信制御部１５、及び通信部１６は、サーバやコンピュータのプロセッサによって実現される。なお、これらの各部は、一つのコンピュータおよびその周辺装置によって実現されていても良いし、複数のコンピュータおよび周辺装置によって実現されていても良い。

講義データ記憶部１１は、オンライン学習教材を記憶している。図４は、講義データ記憶部１１に記憶されているオンライン学習教材の項目の例を示す図である。例えば、受講者は、項目番号１－１の「入門」を受講した後、項目番号１－２の「基本」、項目番号１－３の「応用」、及び項目番号１－４の「発展」の順に、受講する。

受講進捗管理部１２は、各受講者の受講履歴（オンライン学習教材のどの項目の受講を修了したか）を記憶している。受講進捗管理部１２は、さらに、認証処理部１４と協働し、講義動画の再生中に、受講者がどこまで視聴したかを管理する。また、講義データ記憶部１１に予め記憶された講義動画ではなく、講師による講義の様子（講義動画）をリアルタイムで配信する場合には、受講進捗管理部１２は、認証処理部１４と協働し、講義動画の配信中に、受講者がどこまで視聴したかを管理する。また、教材の画像データ、又は問題回答データ（オンラインドリル等のデータ）を受講者に配信している場合には、受講進捗管理部１２は、認証処理部１４と協働し、教材の画像データ、又は問題回答データの配信中（ユーザ端末３０１に講義動画、教材の画像データ、又は問題回答データが表示されている間）に、受講者がどこまで視聴したかを管理する。

受講者管理部１３は、受講者からのログイン処理等を管理する。認証処理部１４は、オンライン学習教材の配信中に、受講者の本人確認および進捗確認を行う。配信制御部１５は、講義動画の配信を制御する。通信部１６は、インターネット１０を介して、ユーザ端末３０１および教育機関サーバ２０１と通信する。

教育機関サーバ２０１は、各教育機関において生徒（受講者）及び講師の管理を行うサーバである。教育機関サーバ２０１は、各教育機関内に設置されていても良いし、各教育機関がアクセス可能なクラウドサーバとして設けられていても良い。教育機関サーバ２０１は、図２に示すように、登録データ記憶部２１、進捗データ受付部２２、予約管理部２３、一時データ記憶部２４、照合処理部２５、及び通信部２６を備えている。

図５は、登録データ記憶部２１に記憶されたユーザ登録データの一例を示す図である。ユーザ登録データは、オンライン学習システム１００ａを利用する受講者又は講師によってユーザ端末３０１から入力され、登録データ記憶部２１に記憶される。例えば、図５に示すように、登録データ記憶部２１は、ユーザ登録データとして、名前（氏名）、住所、生年月日（図示省略）、及び認証用顔写真データを記憶する。また、登録データ記憶部２１は、上記のデータに加えて、ユーザ登録データとして、その教育機関に通う各生徒の情報（例えば、電話番号（図示省略）、メールアドレス（図示省略）、講習の受講進捗具合や成績等を表す進捗データ（図示省略））を記憶しても良い。また、登録データ記憶部２１は、生徒の情報に加えて、教育機関で講義を行う講師、及び教育機関サーバ２０１を管理する管理者の情報が記憶されている。なお、本実施形態および以降の実施形態におけるユーザ登録データは、なりすまし等を防ぐために、公的証明書に記載された情報に対応するデータ（公的証明書によって本人であることが証明できるデータ）を含む。すなわち、ユーザ登録データは、公的証明書に記載された氏名、住所、生年月日、顔画像等の少なくとも一部を含む。そして、後述するように、ユーザ登録を行う際には、ユーザによって入力されたユーザ登録データと、公的証明書上のデータとが照合される。

また、図５に示すように、オンライン学習教材の利用を申し込んだ生徒については、オンライン学習教材を利用するためのログインＩＤおよびパスワードが発行され、それらの情報も登録データ記憶部２１に記憶される。また、講師、又は管理者についても、教育機関サーバ２０１にアクセスする際に要求されるログインＩＤおよびパスワードが発行され、それらの情報も登録データ記憶部２１に記憶される。

また、オンライン学習教材の配信を受けるためには、配信中の本人確認のためにユーザの認証用顔写真データ（顔画像のデータ）を登録しておく必要がある。本実施形態では、講師、又は管理者についても、教育機関サーバ２０１にアクセスする際に本人確認するための本人の認証用顔写真データ（顔画像のデータ）が登録されている。認証用顔写真データは、図７Ａ及び図７Ｂに示して後述するようにユーザ端末３０１からアップロードされてもよいし、教育機関において撮影された生徒、講師又は管理者の顔画像であってもよい。また、認証用顔写真データは、顔画像そのものに限られず、当該顔画像から抽出された認証用特徴データであってもよい。認証用顔写真データは、登録データ記憶部２１に記憶される。

進捗データ受付部２２は、生徒がオンライン学習教材（コンテンツ）を修了する都度、その情報を受け付けて、進捗データとして管理する。予約管理部２３は、講師がリアルタイムで行うオンライン講習に対する生徒からの予約、及び教育機関における講師と生徒とが対面して行われる講習に対する生徒からの予約を管理する。

図６は、一時データ記憶部２４に一時的に記憶される顔写真付き公的証明書データの一例を示す図である。一時データ記憶部２４は、顔写真付き公的証明書データを一時的に記憶する。一時データ記憶部２４では、顔写真付き公的証明書データは、ユーザ登録データの少なくとも一部のデータ（例えば、ログインＩＤ）と関連付けられて一時的に記憶される。ここで、「顔写真付き公的証明書」とは、公的機関から発行される顔写真付きの証明書であり、本人の身元・身分を特定するもの、または、法的資格を証明するものである。本実施形態における顔写真付き公的証明書は、これに限られないが、マイナンバーカード、運転免許証、在留カード、パスポート等の証明書を用いることができる。

図２に示す照合処理部２５は、登録データ記憶部２１に記憶されるユーザ登録データと、一時データ記憶部２４に記憶された顔写真付き公的証明書データとの照合を行う。照合に関する処理は、図９及び図１０を示して後述する。通信部２６は、ユーザ端末３０１および配信装置１００との通信を制御する。

図３は、ユーザ端末３０１の構成を示すブロック図である。図３に示すように、ユーザ端末３０１は、表示制御部３１、操作部３２、カメラ３３、ディスプレイ３４、記憶部３５、及び通信部３６を備えている。表示制御部３１は、例えば、Ｗｅｂブラウザにより実現される。操作部３２は、例えばディスプレイ３４に一体化されたタッチパネル等で実現され、受講者からの入力を受け付ける。カメラ３３は、ユーザ端末３０１に内蔵されているカメラであり、いわゆるインカメラとして、受講者がディスプレイ３４を見ている状態で、当該受講者の画像を撮影可能に構成されている。通信部３６は、配信装置１００および教育機関サーバ２０１との通信を制御する。記憶部３５には、カメラ３３により撮影されたユーザの顔写真データ（認証用顔写真データ）と、ユーザによりデータ化された顔写真付き公的証明書データとが記憶されている。

図７Ａは、生徒登録画面の例を示す図である。図７Ｂは、講師登録画面の例を示す図である。生徒登録画面、講師登録画面、後述する各画面は、例えば、ユーザ端末３０１のディスプレイ３４に表示される。なお、図７Ａ及び図７Ｂでは、画面の全体を図示しているが、この画面の全体がユーザ端末３０１のディスプレイ面に一度で収まるように表示される必要はない。例えばスマートフォン等において、画面をスクロールさせることによって、この画面の全体を見られるようにしても良い。

図７Ａ及び図７Ｂに示すように、生徒登録画面及び講師登録画面には、入力欄４１ａ～４１ｅと、認証用顔写真データをアップロードするためのボタン４２ａと、顔写真付き公的証明書データをアップロードするためのボタン４２ｂと、入力内容を確認するための確認ボタン４３と、が表示される。入力欄４１ａには、生徒又は講師により、生徒が契約するか又は講師が所属する教育機関名が入力される。入力欄４１ｂには、生徒又は講師により、生徒又は講師の名前（氏名）が入力される。入力欄４１ｃには、生徒又は講師により、生徒又は講師のメールアドレスが入力される。入力欄４１ｄには、生徒又は講師により、生徒又は講師のパスワードが入力される。なお、生徒登録画面には、さらに、生年月日を生徒が入力するための入力欄４１ｆ、住所の入力欄４１ｇ、生徒と教育機関との契約プランを生徒が入力するための入力欄、及び当該契約プランの契約期間を生徒が入力するための入力欄が表示されてもよい。

生徒や講師等がユーザ登録を行う場合、認証用顔写真データと、顔写真付き公的証明書データとを、ユーザ端末３０１から教育機関サーバ２０１へアップロードする必要がある。このため、ユーザは、ユーザ端末３０１のカメラ３３を用いて、自分の顔を撮影する。撮影された画像は、記憶部３５に記憶される。なお、ユーザ登録時に顔を撮影する代わりに、事前に撮影されて記憶部３５に記憶されている画像を使用することも可能である。同様に、ユーザが、顔写真付き公的証明書をカメラ３３で撮影すると、撮影された画像は記憶部３５に記憶される。ユーザ登録時に公的証明書を撮影する代わりに、事前に公的証明書を撮影しておけば、記憶部３５に記憶されているその画像を使用することも可能である。ボタン４２ａが操作された場合、ユーザ端末３０１上の記憶部３５に記憶された認証用顔写真データが教育機関サーバ２０１にアップロードされる。ボタン４２ｂが操作された場合、ユーザ端末３０１上の記憶部３５に記憶された顔写真付き公的証明書データが教育機関サーバ２０１にアップロードされ、一時データ記憶部２４に一時的に記憶される。

また、図７Ａ及び図７Ｂに示すように、生徒登録画面及び講師登録画面には、さらに、認証用顔写真データとして利用するためのユーザの顔を撮影するためのボタン１４２ａと、顔写真付き公的証明書を撮影するためのボタン１４２ｂと、撮影した認証用顔写真データを確認するための表示１４２ｃと、撮影した顔写真付き公的証明書データを確認するための表示１４２ｄとが表示される。ボタン１４２ａ又は１４２ｂがユーザにより操作される（タッチされる）と、ユーザ端末３０１のカメラ３３が自動的に起動する。なお、図示しないが、カメラ３３を起動させる際に、ユーザにカメラ３３の起動の許可を取る画面が表示されてもよい。

図８Ａは、カメラ３３を用いた認証用顔写真データの取得の一例を示す模式図であって、ボタン１４２ａが操作された後の画面の図である。図８Ｂは、カメラ３３を用いた顔写真付き公的証明書データの取得の一例を示す模式図であって、ボタン１４２ｂが操作された後の画面の図である。図８Ａ及び図８Ｂに示すように、ユーザ端末３０１のディスプレイ３４には、カメラ３３により撮影された画像表示部３４ａと、ガイド枠３４ｂと、撮影ボタン３４ｃと、決定ボタン３４ｄと、消去ボタン３４ｅとが表示される。

まず、ボタン１４２ａ又は１４２ｂがユーザにより操作されると、画像表示部３４ａには、カメラ３３により現在撮影されている画像が表示される。そして、撮影ボタン３４ｃがユーザにより操作されると、撮影ボタン３４ｃが操作されたタイミングに撮影された画像が画像データとして一時的にメモリに保持（キャプチャリング）される。そして、撮影ボタン３４ｃが操作されると、画像表示部３４ａには、キャプチャリングされた画像（静止画像）が表示される。また、消去ボタン３４ｅが操作されると、キャプチャリングされた画像データが消去される。その後、画像表示部３４ａには、カメラ３３により現在撮影されている画像が表示される。また、ガイド枠３４ｂは、顔及び公的証明書を適切な寸法で撮影するためのガイド表示である。ガイド枠３４ｂの形状は、図８Ａ及び図８Ｂに示すように、顔の撮影、及び公的証明書の撮影の各々に応じた形状に設定されている。

そして、決定ボタン３４ｄがユーザにより操作されると、ユーザ端末３０１に表示される画面は、図７Ａ又は図７Ｂの画面に戻り、キャプチャリングされた画像が、撮影した認証用顔写真データを確認するための表示１４２ｃと、撮影した顔写真付き公的証明書データを確認するための表示１４２ｄとのうちの対応する方に表示される。ユーザは、表示１４２ｃ及び１４２ｄを確認し、撮影を再度行いたいと考えた場合には、再びボタン１４２ａ又は１４２ｂを操作することにより、画像の再撮影を行うことが可能である。

そして、確認ボタン４３が操作されると、照合処理部２５は、顔写真付き公的証明書データから顔画像又は顔の特徴データを抽出する。そして、照合処理部２５は、認証用顔写真データと、顔写真付き公的証明書データから抽出した顔画像又は顔の特徴データとのマッチング（照合）を行う。また、照合処理部２５は、顔写真付き公的証明書データから氏名、住所及び生年月日などの文字データを抽出する。そして、照合処理部２５は、生徒登録画面又は講師登録画面で入力されたデータ（ユーザ登録データ）と、顔写真付き公的証明書データから抽出した文字データとのマッチング（照合）を行う。

上記マッチングの結果が一致していれば（照合が成功すれば）、図９に示すように、登録ボタン４４がユーザ端末３０１に表示される。登録ボタン４４は、生徒登録画面又は講師登録画面で入力されたデータのうち顔写真付き公的証明書データ以外のデータ（ユーザ登録データ）を、登録データ記憶部２１に登録するためのボタンである。登録ボタン４４が操作されると、認証用顔写真データを含むユーザ登録データ（図５参照）が登録データ記憶部２１に登録される。また、マッチングの結果が一致しなければ（照合が失敗すれば）、図１０に示すように、「照合が失敗しました。もう一度、入力し直してください。」等の再入力を促すメッセージと、生徒登録画面又は講師登録画面に戻るためのボタン４５がユーザ端末３０１に表示される。ボタン４５が操作されると、再び生徒登録画面又は講師登録画面が表示される。その後、生徒登録画面又は講師登録画面が表示された状態で、ユーザは入力した情報を修正するか、認証用顔写真データ又は顔写真付き公的証明書データをアップロードし直すことができる。

図１１は、照合処理部２５における照合の後の一時データ記憶部２４を説明するための図である。図１１に示すように、本実施形態では、一時データ記憶部２４は、照合処理部２５における照合の後には、当該照合に用いた顔写真付き公的証明書データを保持しない。一時データ記憶部２４は、照合処理部２５における照合が成功した場合に、当該照合に用いた顔写真付き公的証明書データを消去する。すなわち、教育機関サーバ２０１又は配信装置１００には、照合が完了した後は、顔写真付き公的証明書データは保存されない。また、一時データ記憶部２４は、ユーザ端末３０１との通信が切断された場合や、その他の理由によって登録が中止された場合も、顔写真付き公的証明書データを消去する。これによれば、ユーザ登録データが顔写真付き公的証明書データに照合されることにより、ユーザ登録データがユーザ本人のものであることを保証することができる。そして、照合に用いた顔写真付き公的証明書データは、照合の後は保持されないので、顔写真付き公的証明書データの流出を防止することができる。この結果、ユーザの情報が流出するリスクを低減しながら、ユーザ登録データがユーザ本人のものであることを保証することができる。

図１２は、照合処理部２５における照合が成功し、ユーザ登録データが登録データ記憶部２１に登録された後のログイン画面の例を示す図である。図１２に示すように、ユーザは、ログインＩＤおよびパスワードの発行を受けた後は、自らのユーザ端末３０１から配信装置１００にログインすることにより、オンライン学習システム１００ａにアクセスすることができる。

ここで、配信装置１００を利用したオンライン講習の受講と、受講中の本人確認および進捗確認について説明する。ユーザは、教育機関から付与されたログインＩＤおよびパスワードの入力と顔認証とを用いて、配信装置１００にログインすることができる。なお、教育機関の生徒に付与されたログインＩＤおよびパスワードは、教育機関サーバ２０１の登録データ記憶部２１に記憶されると共に、教育機関サーバ２０１から配信装置１００に送られ、受講者管理部１３がアクセス可能なメモリに記憶される。また、オンライン学習中の本人確認のために教育機関サーバ２０１に姓と登録データ記憶部２１に記憶された認証用顔写真データも、ログインＩＤおよびパスワードと共に、配信装置１００に送られ、受講者管理部１３がアクセス可能なメモリに記憶される。

図１２に示すように、ログイン画面のＵＲＬは、教育機関から受講者へＵＲＬまたはＱＲコード（登録商標）等によって通知される。図１２は、ユーザ端末３０１に表示されるログイン画面の一例を示す模式図である。図１２に示すように、ログイン画面には、ログインＩＤとパスワードの入力欄５１ａ，５１ｂが表示される。ユーザがログインＩＤとパスワードを入力し、その下の「ログイン」ボタン５１ｃをタッチすることにより、オンライン学習システム１００ａを利用することが可能となる。なお、ログイン画面の最上部には、ログインＩＤとパスワードを発行した教育機関（受講者が通っている教育機関）のロゴ５１ｄが表示される。

図１３は、ログイン後にユーザ端末３０１に表示される「マイページ」の一例を示す模式図である。図１３に示した例では、ユーザ端末３０１の画面に、氏名やステータス等を含む、受講者のユーザ情報５２ａが表示されている。また、これから受講すべき項目が、受講予定講座５２ｂとして表示されている。図１３の例では、第一段階の項目のうち、未受講の項目のいくつかが、そのタイトル５２ｂ２と、内容を表すサムネイル画像５２ｂ１とによって表示されている。未受講の項目が多い場合は、そのうちのいくつかのみが画面に表示され、講座一覧ボタン５２ｃをタッチすると、第一段階の全項目の一覧が表示されるようにしても良い（図１４参照）。なお、第一段階が修了していない受講者に対しては、第一段階の受講項目のみが表示され、第二段階の講義を選択することはできない。タイトル５２ｂ２はハイパーリンクであり、受講者がこれにタッチすると、当該項目のオンライン学習教材の配信要求が、ユーザ端末３０１から配信装置１００へ送信される。

図１４に示すように、講座一覧ボタン５２ｃをタッチすると、第一段階の講義の全項目が一覧表示される。この一覧表示には、項目番号５３ａ、タイトル５３ｂ、受講状況５３ｃ、受講選択ボタン５３ｄが表示される。受講済みの項目については、受講状況５３ｃに「〇」印が表示され、未受講の項目については「×」印と「受講する」ボタンが表示される。なお、受講済みの項目については「再受講する」ボタンが表示され、これをタッチすることにより再受講することが可能である。受講者が「受講する」ボタンまたは「再受講する」ボタンを選択することにより、選択された項目のオンライン学習教材の配信要求が、ユーザ端末３０１から配信装置１００へ送信される。

なお、前述のように、第一段階においては、最初に項目番号１－１の「入門」を受講しなければならないとされている。したがって、受講者が項目番号１－１を受講する前は、項目番号１－１においてのみ「受講する」ボタンが表示され、他の項目については受講選択ボタンが表示されないようになっている。

配信装置１００においては、通信部１６が、ユーザ端末３０１からオンライン学習教材の配信要求を受け取り、配信制御部１５に渡す。配信要求には、受講者のログインＩＤと、配信を希望するオンライン学習教材の項目番号とが含まれている。配信制御部１５は、受講者管理部１３に照会し、受け取った配信要求に含まれるログインＩＤが正規に発行されたログインＩＤであるか否かを確認する。ログインＩＤが正しい場合、配信制御部１５は、配信要求された項目番号のオンライン学習教材を講義データ記憶部１１から抽出し、通信部１６およびインターネット１０を介して、ユーザ端末３０１へ配信する。

図１５は、ユーザ端末３０１に配信されたオンライン学習教材（講義動画）の表示画面の一例である。なお、図１５は、ユーザ端末３０１が、パーソナルコンピュータやタブレット等のように、比較的大きいディスプレイを有する場合の表示画面例である。スマートフォン等のようにディスプレイが小さい場合のオンライン学習教材の表示画面例については、後で説明する。図１５に示すように、オンライン学習教材の表示画面には、配信中の講義の項目番号およびタイトルの表示欄５４ｄと、受講ステータス欄５４ｅが表示される。図１５の例では、受講者は項目番号１－１の「入門」を初めて受講しているため、受講ステータス欄５４ｅには「未受講」が表示されている。オンライン学習教材（図１５では、講義動画）は、教材表示ウィンドウ５４ａに表示される。図１５の例では、教材表示ウィンドウ５４ａの左上に、手話通訳動画が表示されている。また、教材表示ウィンドウ５４ａの下部には、日本語字幕が表示されている。手話通訳動画および日本語字幕を講義動画と同時に表示することにより、聴覚障害のある受講者も講義内容を十分に理解することができる。なお、字幕の言語を、日本語以外の言語から選択可能としても良い。教材表示ウィンドウ５４ａの下には、再生の一時停止や再開等を制御すると共に、現在の再生ポイントを表示する操作ウィンドウ５４ｂが表示されている。さらにその下には、講座情報５４ｃとして、講座で使用されている教本のタイトル、参照すべきページ数、講座の概要情報などが表示される。また、教材の画像データが配信されている場合、操作ウィンドウ５４ｂには、ページ送りやページ戻りを制御する表示がなされていてもよい。また、問題回答データが配信されている場合、操作ウィンドウ５４ｂには、次の問題へ進むこと又は前の問題へ戻ることを制御する表示がなされていてもよい。

また、教材表示ウィンドウ５４ａの右横に、認証用ウィンドウ５４ｆが表示されている。認証用ウィンドウ５４ｆには、ユーザ端末３０１に内蔵されたカメラ３３によって撮影された画像が、動画またはコマ送りの静止画として表示される。認証用ウィンドウ５４ｆは、カメラ３３によって撮影される範囲を示す。認証用ウィンドウ５４ｆには、認識枠５４ｇが表示されている。認識枠５４ｇは、カメラ３３で撮影されて認証用ウィンドウ５４ｆに表示されている画像のうち、配信装置１００に登録されている顔画像（認証用顔写真データ）とのマッチング対象とされる領域を表している。したがって、受講者は、図１６に示すように、認識枠５４ｇ内に自分の顔が入るようにして、オンライン学習教材に取り組む必要がある。

認証処理部１４は、認識枠５４ｇ内の画像を一定の時間間隔でサンプリング（キャプチャ）し、受講者の認証用顔写真データとマッチングを行う。マッチングの結果が一致していれば、認証処理部１４は、受講者本人がオンライン学習教材に取り組んでいるもの（講義動画の場合、聴講しているもの）と判断し、そのマッチングを行った時刻の情報を、受講進捗管理部１２へ送る。受講進捗管理部１２は、認証処理部１４から受け取った時刻情報に基づき、オンライン学習教材のうちの認証できたポイントまで（動画の再生開始から受講者本人が聴講したことが確認できたポイントまで）を、受講済みとする。図１６に示す講義動画の場合、動画の再生開始から受講者本人が聴講したことが確認できたポイントまでを、受講済みとする。また、図１７に示す問題回答データ（オンラインドリル等のデータ）の場合、受講者本人が取り組んだことが確認できた問題までを、受講済み（回答済）とする。また、認証処理部１４が、１０秒おきにマッチングを行う場合、認証処理部１４は、１０秒おきに、オンライン学習教材における受講済みのポイントを更新することとなる。

例えば、図１６及び図１７に示すように、受講者本人の顔部分が認識枠５４ｇに入っていれば、認証処理部１４によるマッチングの結果、受講者本人が聴講しているものと判断される蓋然性が高い。一方、受講者の顔部分が認識枠５４ｇに入っていたとしても、受講者が本人でなければ、キャプチャされた顔画像が登録されているものとは異なるとして、本人認証が失敗する蓋然性が高い。また、図１８に示すように、受講者が本人であったとしても、例えば居眠りをして俯いた結果、認識枠５４ｇ内に顔が入っていない場合は、本人認証は失敗する。また、受講者が離席している場合も、認識枠５４ｇ内に顔が入っていないので、本人認証は失敗する。認証処理部１４は、１項目の講義の聴講中に本人認証の失敗が所定の回数以上発生した場合、または、本人認証の失敗が所定の回数以上連続して発生した場合に、受講が正しくなされていないものと判断する。その場合、受講進捗管理部１２は、途中まであるいは最後まで聴講が進捗していたとしても、聴講されていた項目を「未受講」とし、当該項目については講義の最初から受講し直さなければならないものとする。なお、１項目の講義の聴講中に本人認証の失敗が所定の回数以上発生した時点、または、本人認証の失敗が所定の回数以上連続して発生した時点で、配信制御部１５が、オンライン学習教材の配信を中止するようにしても良い。

受講者が講義に集中して聴講している場合は、認識枠５４ｇに顔が入るように姿勢を維持することは比較的容易である。また、認識枠５４ｇは、教材表示ウィンドウ５４ａのすぐ横に表示されているので、受講者にとっては、教材表示ウィンドウ５４ａを見つつ、認識枠５４ｇ内に顔が入っているか否かを確認することは、困難ではない。したがって、オンライン学習システム１００ａによれば、オンライン学習教材を受講している受講者が、本人か否かを容易にかつ確実に判断することができる。これにより、学科教習をオンライン講義で受講させたとしても、教育機関の教室で受講している場合と同等の学習環境を提供でき、学習成果を保証することができる。また、オンライン学習システム１００ａでは、オンライン学習教材の配信中（表示中）に、ユーザ端末３０１に設けられたカメラ３３で撮影した画像に基づき、バックグラウンドで顔認証が行われる。これにより、受講者が受講中に自発的かつ意図的に生体認証を行う必要がある従来のシステムと比較して、顔認証がオンライン学習教材の取り組みの妨げにならず、学習に対する受講者の集中力が削がれることがない。

このように受講する時間や場所に制限が無く、受講者が自分の都合に合わせてオンライン学習を行うことが可能となり、受講者にとって非常に利便性が高い。例えば、２４時間いつでも学習を行うことができるので、日中は職場や学校に行っている受講者や、海外出張中に時差のある地域から受講したい者にとって便利である。また、教育機関にとっても、大きな会場を確保しなくても済む等のメリットがある。

なお、上記の例では、一定の時間間隔（例えば１０秒おき）で本人認証を行うものとしたが、本人認証を行うタイミングをランダムに設定しても良い。この場合、受講者が、本人認証が行われるタイミングを予測できないので、成りすまし等の不正をより確実に防止することが可能となる。

ここで、ユーザ端末３０１がスマートフォンのように比較的小さいディスプレイを有する場合の、受講動画の表示画面例を、図１９に示す。図１６と図１９とを比較することからわかるように、スマートフォン用の受講動画の表示画面（図１９）には、パーソナルコンピュータ等のディスプレイに表示されていた認証用ウィンドウ５４ｆ（図１６参照）は無い。その代わりに、図１９に示すように、スマートフォンの表示画面において教材表示ウィンドウ５４ａの近傍に、認証チェックボタン５４ｈが表示されている。なお、認証用ウィンドウが画面に表示されていなくても、オンライン学習教材の表示中には、バックグラウンドにおいて、一定間隔またはランダムなタイミングで、顔認証による本人確認が行われている。

受講者は、自分がユーザ端末３０１に対して、顔認証が適切に行われるポジションに居るか否かを確認するために、認証チェックボタン５４ｈを操作する。すなわち、講義開始前または講義中に、受講者が認証チェックボタン５４ｈにタッチすると、スマートフォンの画面表示が切り替わり、図２０に示すような認証用ウィンドウ５４ｆが表示される。認証用ウィンドウ５４ｆ内には、認識枠５４ｇが表示されている。ここで、図２０に示すように、認識枠５４ｇ内に顔が入っていれば、受講中に本人確認が正しく行われる。一方、図２１に示すように、認識枠５４ｇ内に顔が入っていなければ、受講中に本人確認が正しく行われない。したがって、受講者は、この画面を見ながら、ユーザ端末３０１の角度やポジションを調整する。認識枠５４ｇに顔が入ったら、「講義に戻る」ボタン５４ｉをタッチすることにより、オンライン学習教材の表示画面に戻ることができる。なお、講義動画が再生されている場合、図２１に示した認証用ウィンドウ５４ｆが表示されている間は、講義が進んでしまわないように、講義動画の再生は一時停止されている。

なお、図２１に示した例では、認証チェックボタン５４ｈをタッチすることにより、認証用ウィンドウ５４ｆが表示されるものとした。しかし、認証チェックボタン５４ｈの代わりに、講義動画の再生中に操作ウィンドウ５４ｂ内に表示される一時停止ボタンを操作することにより、講義動画の再生が一時停止され、認証用ウィンドウ５４ｆが表示されるようにしても良い。

あるいは、認証チェックボタン５４ｈを操作する代わりに、スマートフォンの画面をスワイプ操作することにより、認証用ウィンドウ５４ｆが表示されるものとしても良い。

［第２実施形態］
次に、図２２及び図２３を参照して、第２実施形態による情報管理システム１００ｂについて説明する。第２実施形態は、オンライン学習システムとして構成されていた第１実施形態とは異なり、ユーザの情報を管理するための情報管理システム１００ｂとして構成されている。なお、第１実施形態と同一の構成については、同一の符号を付して説明を省略する。

第２実施形態による情報管理システム１００ｂは、例えば、オンラインで提供されるサービスを利用するユーザの情報の管理に用いられる。オンラインで提供されるサービスとしては、これに限られないが、オンラインショッピング、マッチング（出会い系）サービス、取引仲介サービス、コンテンツ配信サービス、オンライン医療サービス、予約管理サービス、及び電子メールサービス等が挙げられる。図２２に示すように、情報管理システム１００ｂは、ユーザ端末３０１と通信するサーバ装置４０１を含む。サーバ装置４０１は、登録データ記憶部２１ａと、一時データ記憶部２４ａと、照合処理部２５ａと、通信部２６ａとを含む。

ユーザの氏名、電話番号、ログインＩＤ、パスワード、住所、及び生年月日等のユーザ登録データが、ユーザ端末３０１からユーザによって入力され、登録データ記憶部２１ａに記憶される。一時データ記憶部２４ａには、公的証明書データが一時的に記憶される。この公的証明書データは、第１実施形態と同様の顔写真付き公的証明書データであってもよいし、第１実施形態と異なり、顔写真が付されていない公的証明書データ（例えば、健康保険証など）であってもよい。

図２３は、ユーザ端末３０１（ユーザ端末３０１ａ～３０１ｃのいずれか）に表示されるユーザ登録画面の例を示す図である。図２３に示すように、ユーザ登録画面では、入力欄４１ｂ～４１ｇと、公的証明書データをアップロードするためのボタン４２ｂ２と、確認ボタン４３と、ボタン１４２ｂ２が表示される。ボタン４２ｂ２が操作されると、ユーザ端末３０１に記憶されている公的証明書データが、一時データ記憶部２４ａに記憶される。また、ボタン１４２ｂ２が操作されると、ユーザ端末３０１のカメラ３３が起動して、図８Ｂに示す画面が表示される。そして、上記第１実施形態と同様に公的証明書が撮影されると、図２３に示すように、ユーザ登録画面に、撮影した画像が画像表示部１４２ｄ２に表示される。

照合処理部２５ａは、公的証明書データから名前、生年月日、及び住所等の文字データを抽出する。そして、照合処理部２５ａは、抽出した文字データと、ユーザ登録画面で入力された情報とを照合する。照合処理部２５ａは、照合が成功した場合、図９に示すように照合が成功したことを通知する画面をユーザ端末３０１に表示させる。そして、登録ボタン４４が操作されることにより、登録データ記憶部２１ａに、ユーザ登録画面で入力された情報が登録される。また、照合処理部２５ａは、照合が失敗した場合、図１０に示すように照合が失敗したことを通知する画面をユーザ端末３０１に表示させる。そして、一時データ記憶部２４ａは、照合の後は、公的証明書データを保持しない。例えば、一時データ記憶部２４ａは、照合が成功した時に公的証明書データを消去する。また、一時データ記憶部２４ａは、ユーザ端末３０１との通信が切断（登録作業が中止された場合）、公的証明書データを消去する。これにより、第２実施形態においても、ユーザの情報の流出リスクを低減しながら、登録されたユーザのデータがユーザ本人のものであることを保証することができる。

［変形例］
上記第１及び第２実施形態に例示した具体例は、あくまでも一例であって、本発明の実施形態をこれに限定する趣旨ではない。

例えば、上記第１及び第２実施形態においては、一時データ記憶部が、照合の後に公的証明書データを消去する例を示した。しかし、公的証明書データが一時データ記憶部に保持されないようにするために、上記のように公的証明書データを個別に能動的に消去する他に、別の公的証明書データを上書きすることにより、上書き前の公的証明書データが保持されないように一時データ記憶部を構成してもよい。あるいは、所定のタイミングで記憶内容が全消去されるように一時データ記憶部を構成してもよい。

また、上記第１実施形態においては、配信装置と教育機関サーバとを別個に構成する例を示したが、配信装置と教育機関サーバとが一体的に構成されていてもよい。

また、上記第１実施形態においては、照合処理部は、顔写真データと、顔写真付き公的証明書データとの照合に加えて、顔写真付き公的証明書データから文字データを抽出し、生徒登録画面又は講師登録画面で入力されたユーザ登録データと、抽出した文字データとのマッチング（照合）を行う例を示したが、照合処理部は、顔写真データと、顔写真付き公的証明書データとの照合のみを行ってもよい。

また、上記第１実施形態においては、ユーザ端末３０１がカメラ３３として内蔵カメラ（インカメラ）を有する構成を例示したが、受講中の受講者を撮影するためのカメラは内蔵カメラに限定されず、ユーザ端末３０１に接続して使用される外部カメラであっても良い。

また、上記第１実施形態では、ユーザ端末３０１の記憶部３５からアップロードした認証用画像データ、及びユーザ端末３０１のカメラ３３により撮影された認証用画像データとのいずれか一方と、顔写真付き公的証明書データとを照合する例を示したが、これに限られない。例えば、ユーザ端末３０１の記憶部３５からアップロードした認証用画像データと顔写真付き公的証明書データとを照合し、かつ、カメラ３３により撮影された顔画像と顔写真付き公的証明書データとを照合して、両方の照合が成功した場合のみ、ユーザ登録データが登録データ記憶部２１への登録が許可されるように、教育機関サーバ２０１が構成されてもよい。

上記の実施形態においては、本発明の一例である配信装置１００を、１つまたは複数のコンピュータおよびその周辺装置として、すなわちハードウェアとして実施する例を説明した。しかし、本発明は、配信装置１００の機能を１つまたは複数のコンピュータ等に実行させるためのプログラムまたはそのプログラムを記憶した記録媒体としても、実施することができる。

なお、本発明は以下のように説明することもできる。

［第１の構成］
第１の構成にかかるサーバ装置は、
公的証明書に記載された情報に対応するユーザ登録データを記憶する登録データ記憶部と、
公的証明書データを一時的に記憶する一時データ記憶部と、
前記登録データ記憶部に記憶されるユーザ登録データと、前記一時データ記憶部に記憶された公的証明書データとの照合を行う照合処理部と、を備え、
前記一時データ記憶部は、前記照合処理部における照合の後は、当該照合に用いた公的証明書データを保持しない。

第１の構成によれば、ユーザ登録データが公的証明書データに照合されることにより、ユーザ登録データがユーザ本人のものであることを保証することができる。そして、照合に用いた公的証明書データは、照合の後は保持されないので、公的証明書データの流出を防止することができる。この結果、ユーザの情報の流出リスクを低減しながら、登録されたユーザのデータがユーザ本人のものであることを保証することができる。

［第２の構成］
第２の構成にかかるサーバ装置は、第１の構成において、
前記ユーザ登録データは、顔写真データを含み、
前記公的証明書データは、顔写真付き証明書データを含み、
前記照合処理部は、前記登録データ記憶部に記憶された顔写真データと、前記一時データ記憶部に記憶された顔写真付き公的証明書データとの照合を行う。

第２の構成によれば、ユーザ登録データに顔写真データが含まれる場合でも、ユーザの情報の流出リスクを低減しながら、顔写真データがユーザ本人のものであることを保証することができる。

［第３の構成］
第３の構成にかかるオンライン学習システムは、第２の構成のサーバ装置と、
ユーザ端末へ、オンライン学習教材を配信する配信制御部と、
ユーザ端末により撮影された画像と、前記登録データ記憶部に記憶された顔写真データとに基づいて、前記配信制御部により前記オンライン学習教材が配信される際に、ユーザの顔認証を行う認証処理部と、を備える。

第３の構成によれば、顔写真付き公的証明書データにより照合済の顔写真データを用いて、オンライン学習教材が配信される際にユーザの顔認証を行うことができるので、本人がオンライン学習を受講したことを保証できるオンライン学習システムを提供することが可能となる。

ここに開示する発明は、ユーザ端末からアクセス可能なコンピュータのプロセッサで実行されるプログラム、または、そのプログラムを記録した記録媒体としても実施可能である。

１００ａ…オンライン学習システム、１００ｂ…情報管理システム、１４…認証処理部、１５…配信制御部、１６…通信部、２１，２１ａ…登録データ記憶部、２４，２４ａ…一時データ記憶部、２５，２５ａ…照合処理部、１００…配信装置、２０１…教育機関サーバ、３０１…ユーザ端末、４０１…サーバ装置

Claims (5)

1. 公的証明書に記載された情報に対応するユーザ登録データであって、顔写真データを含むユーザ登録データを記憶する登録データ記憶部と、
   ユーザ端末と通信する通信部と、
   ユーザ端末から、当該ユーザ端末で撮影された顔写真付き公的証明書データを取得して一時的に記憶する一時データ記憶部と、
   前記ユーザ端末から、前記登録データ記憶部に前記ユーザ登録データとして記憶しようとする顔写真データを取得し、取得した前記顔写真データと、前記一時データ記憶部に記憶された前記顔写真付き公的証明書データとの照合を行う照合処理部と、を備え、
   前記一時データ記憶部は、前記照合処理部における照合の後は、当該照合に用いた前記顔写真付き公的証明書データを保持しないで、前記登録データ記憶部は、前記照合処理部における照合の後でかつ前記照合処理部による照合が成功した場合、当該照合に用いた前記顔写真データを含むユーザ登録データを登録する、サーバ装置。
2. 前記ユーザ端末から取得した顔写真データと、前記照合に用いた顔写真データを含むユーザ登録データとに基づいて、本人確認を行う認証処理部と、をさらに備え、
   前記登録データ記憶部は、前記認証処理部における認証後も継続して、前記照合に用いた顔写真データを含むユーザ登録データを保持する、請求項１に記載のサーバ装置。
3. 請求項１または２に記載のサーバ装置と、
   ユーザ端末へ、オンライン学習教材を配信する配信制御部と、
   ユーザ端末により撮影された画像と、前記登録データ記憶部に記憶された顔写真データとに基づいて、前記配信制御部により前記オンライン学習教材が配信される際に、ユーザの顔認証を行う顔認証処理部と、を備える、オンライン学習システム。
4. コンピュータのプロセッサに、公的証明書に記載された情報に対応するユーザ登録データをユーザ登録データ記憶部に記憶させるために、
   ユーザ端末から、当該ユーザ端末で撮影された顔写真付き公的証明書データを取得して一時データ記憶部に一時的に記憶させる処理と、
   前記ユーザ端末から、登録データ記憶部にユーザ登録データとして記憶しようとする顔写真データを取得し、取得した前記顔写真データと、前記一時データ記憶部に記憶された前記顔写真付き公的証明書データとの照合を行う照合処理と、
   前記照合処理における照合の後は、当該照合に用いた前記顔写真付き公的証明書データを前記一時データ記憶部に保持させないで、前記照合処理の後でかつ照合が成功した場合、当該照合に用いた前記顔写真を含むユーザ登録データを前記ユーザ登録データ記憶部に登録するデータ処理と、を行わせる、プログラム。
5. 請求項４に記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。
   

Images