JP7274112B2 - 情報処理装置、端末装置、情報処理方法及びプログラム - Google Patents

Description

本発明は、情報処理装置、端末装置、情報処理方法及びプログラムに関する。

特許文献１には、ＫＩＯＳＫ端末において渡航者の自動化ゲートの利用可否を判定する入国審査システムが開示されている。

特開２０１５－２２２４５９号公報

特許文献１に記載の入国審査システムでは、自動化ゲートの利用対象でない渡航者は、例えば優良渡航者として何度も渡航している人物であっても初回渡航者と同様の審査プロセスを経なければならない。このため、当該入国審査システムでは、渡航者に対する審査手続を効率的に進められない問題があった。

そこで、本発明は、上述した課題に鑑み、渡航者に対する各種の審査手続を効率化できる情報処理装置、端末装置、情報処理方法及びプログラムを提供することを目的とする。

本発明の一観点によれば、旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定する決定部と、第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力する出力部と、を備える情報処理装置が提供される。

本発明の他の観点によれば、旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を取得する取得部と、第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力する出力部と、を備える端末装置が提供される。

本発明のさらに他の観点によれば、コンピュータが、旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定するステップと、前記コンピュータが、第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力するステップと、を備える情報処理方法が提供される。

本発明のさらに他の観点によれば、コンピュータに、旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定するステップと、第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力するステップと、を実行させるためのプログラムが提供される。

本発明によれば、渡航者に対する各種の審査手続を効率化できる情報処理装置、端末装置、情報処理方法及びプログラムが提供される。

第１実施形態における旅客制御システムの全体構成の一例を示す概略図である。 第１実施形態における利用者情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態における渡航・認証履歴情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態における信用度情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態における管理サーバのハードウェア構成の一例を示すブロック図である。 第１実施形態におけるチェックイン端末のハードウェア構成の一例を示すブロック図である。 第１実施形態における業務端末のハードウェア構成の一例を示すブロック図である。 第１実施形態における保安検査装置のハードウェア構成の一例を示すブロック図である。 第１実施形態における自動化ゲート装置のハードウェア構成の一例を示すブロック図である。 第１実施形態における搭乗ゲート装置のハードウェア構成の一例を示すブロック図である。 第１実施形態における入口ゲート端末のハードウェア構成の一例を示すブロック図である。 第１実施形態における出口ゲート端末のハードウェア構成の一例を示すブロック図である。 第１実施形態における管理サーバの処理の一例を示すフローチャートである。 第１実施形態におけるチェックイン端末及び管理サーバの処理の一例を示すシーケンス図である。 第１実施形態におけるチェックイン端末が表示する画面の一例を示す図である。 第１実施形態における保安検査装置及び管理サーバの処理の一例を示すシーケンス図である。 第１実施形態における自動化ゲート装置及び管理サーバの処理の一例を示すシーケンス図である。 第１実施形態における搭乗ゲート装置及び管理サーバの処理の一例を示すシーケンス図である。 第１実施形態における自動化ゲート装置及び管理サーバの処理の一例を示すシーケンス図である。 第１実施形態における自動税関ゲート装置及び管理サーバの処理の一例を示すシーケンス図である。 第１実施形態における業務端末及び管理サーバの処理の一例を示すシーケンス図である。 第１実施形態における業務端末が表示する画面の一例を示す図である。 第１実施形態における業務端末が表示する画面の一例を示す図である。 第１実施形態における業務端末が表示する画面の一例を示す図である。 第２実施形態における管理サーバの処理の一例を示すフローチャートである。 第２実施形態における学習処理の方法を説明する概略図である。 第２実施形態における管理サーバの処理の一例を示すフローチャートである。 第３実施形態における旅客制御システムの全体構成の一例を示す概略図である。 第３実施形態における利用者端末のハードウェア構成の一例を示すブロック図である。 第３実施形態における管理サーバと利用者端末の処理の一例を示すシーケンス図である。 第３実施形態における利用者端末が表示する画面の一例を示す図である。 第４実施形態におけるサイネージ端末の配置例を示す図である。 第４実施形態におけるサイネージ端末のハードウェア構成の一例を示すブロック図である。 第４実施形態におけるサイネージ端末及び管理サーバの処理の一例を示すシーケンス図である。 第４実施形態におけるサイネージ端末が表示する画面の一例を示す図である。 第５実施形態における情報処理装置の機能を示すブロック図である。 第６実施形態における端末装置の機能を示すブロック図である。

以下、図面を参照して、本発明の例示的な実施形態を説明する。図面において同様の要素又は対応する要素には同一の符号を付し、その説明を省略又は簡略化することがある。

［第１実施形態］
図１は、本実施形態における旅客制御システム１の全体構成例を示す概略図である。本実施形態による旅客制御システム１は、例えば、航空機で第１国の空港ＤＡから第１国を出国して第１国とは異なる第２国の空港ＡＡから第２国に入国する予定の利用者（渡航客）Ｕについて、第１国及び第２国でそれぞれ行われる一連の審査を支援する情報処理システムである。旅客制御システム１は、例えば、入出国の管理局等の公的機関又はその機関から業務の委託を受けた受託者により運用される。

本実施形態の旅客制御システム１では、共通の管理サーバ１０に対して、チェックイン端末２０、保安検査装置３０、自動化ゲート装置４０、搭乗ゲート装置５０、自動化ゲート装置６０、自動税関ゲート装置７０、及び業務端末２２、３２、４２、５２、６２、８０がネットワークＮＷを介してそれぞれ接続される。ネットワークＮＷは、空港の構内通信網を含むＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、移動体通信網等により構成されている。接続方式は、有線方式に限らず、無線方式でもよい。なお、図１では、説明の便宜上、出発国（第１国）の空港ＤＡには出国までに使用する装置を、到着国（第２国）の空港ＡＡには入国までに使用する装置のみを図示している。

管理サーバ１０は、利用者Ｕの入出国時における各種の審査を管理する情報処理装置である。管理サーバ１０は、例えば、空港ＤＡ、空港ＡＡを運営する空港会社、航空会社等の施設内に設置されている。なお、管理サーバ１０は、単一のサーバである必要はなく、複数のサーバを含むサーバ群として構成されたものであってもよい。例えば、管理サーバ１０の一部の機能を担うサーバが第１国に設置され、管理サーバ１０の残部の機能を担う他のサーバが第２国に設置されていてもよい。

また、図１に示すように、第１国の空港ＤＡにおける審査は、破線で示す４つの認証ステージＳＴ１～ＳＴ４において順次実施される。また、第２国の空港ＡＡにおける審査は、破線で示す２つの認証ステージＳＴ５、ＳＴ６において順次実施される。以下、各装置と認証ステージとの関係について説明する。

チェックイン端末２０は、利用者Ｕが自身でチェックイン手続を行うためのセルフ端末である。チェックイン端末２０は、空港内のチェックインロビーに設置されている。また、業務端末２２は、チェックインロビーの有人カウンタに設置されている。係員Ｓ１は、利用者Ｕのチェックイン手続を実施するために業務端末２２を使用する。チェックイン手続は、少なくとも航空機に搭乗予定の利用者Ｕを識別するための情報を登録する手続である。具体的には、利用者Ｕの本人確認情報及び搭乗情報を含む利用者情報を入力する手続である。以下、チェックインロビーで実施されるチェックイン手続のことを「認証ステージＳＴ１」と呼ぶ。利用者Ｕは、認証ステージＳＴ１における認証を受けると、保安検査場に移動する。

保安検査装置３０は、空港内の保安検査場に設置され、利用者Ｕについて金属探知機により危険物となりうる金属類を身につけているか否かを確認する装置である。なお、保安検査装置３０は、金属探知機のほか、Ｘ線を用いて機内持ち込みの手荷物等の中の危険物の有無を確認するＸ線検査装置等も含む。チェックイン手続を完了した利用者Ｕは、保安検査場において保安検査装置３０による保安検査手続を受ける。また、業務端末３２は、保安検査場の有人カウンタに設置されている。係員Ｓ２は、利用者Ｕの保安検査手続を実施するために業務端末３２を使用する。以下、保安検査場で実施される保安検査手続のことを「認証ステージＳＴ２」と呼ぶ。利用者Ｕは、認証ステージＳＴ２における認証を受けると、出国審査場に移動する。

自動化ゲート装置４０は、空港内の出国審査場に設置され、利用者Ｕの出国審査手続を自動的に行う装置である。自動化ゲート装置４０による出国審査手続を利用可能な利用者Ｕは、自動化ゲート装置４０の利用に関する事前登録を行っている人物のみとしてもよい。また、業務端末４２は、出国審査場の有人カウンタに設置されている。係員Ｓ３は、利用者Ｕの出国審査手続を行うために業務端末４２を使用する。以下、出国審査場において実施される出国審査手続のことを「認証ステージＳＴ３」と呼ぶ。利用者Ｕは、認証ステージＳＴ３における認証を受けると、出国エリアに移動する。

搭乗ゲート装置５０は、搭乗ゲートごとに設置された通行制御装置である。搭乗ゲート装置５０は、利用者Ｕが搭乗ゲートから搭乗可能な航空機の搭乗者であることを確認する。業務端末５２は、搭乗ゲートの有人カウンタに設置されている。係員Ｓ４は、利用者Ｕの航空機への搭乗手続を行うために業務端末５２を使用する。以下、搭乗ゲートにおいて実施される搭乗手続のことを「認証ステージＳＴ４」と呼ぶ。利用者Ｕは、認証ステージＳＴ４における認証を受けると、航空機に搭乗し、第１国を出国する。

自動化ゲート装置６０は、空港内の入国審査場に設置され、利用者Ｕの入国審査手続を自動的に行う装置である。自動化ゲート装置６０を利用可能な利用者Ｕは、自動化ゲート装置６０の利用に関する事前登録を行っている人物のみとしてもよい。また、業務端末６２は、入国審査場の有人カウンタに設置されている。係員Ｓ５は、利用者Ｕの入国審査手続を行うために業務端末６２を使用する。以下、入国審査場において実施される入国審査手続のことを「認証ステージＳＴ５」と呼ぶ。利用者Ｕは、認証ステージＳＴ５における認証を受けると、税関検査場に移動する。

自動税関ゲート装置７０は、空港内の税関検査場に設置され、利用者Ｕの税関検査手続を自動的に行う装置である。自動税関ゲート装置７０は、入口ゲート端末７１及び出口ゲート端末７２を有する。利用者Ｕは、自動税関ゲート装置７０の利用に関する事前登録を行っている場合に、自動税関ゲート装置７０を利用可能としてもよい。また、業務端末８０は、税関検査場の有人カウンタに設置されている。係員Ｓ６は、利用者Ｕの税関検査手続を行うために業務端末８０を使用する。以下、税関検査場において実施される税関検査手続のことを「認証ステージＳＴ６」と呼ぶ。利用者Ｕは、認証ステージＳＴ６における認証を受けると、税関検査場を出て、第２国に入国できる。

業務端末２２、３２、４２、５２、６２、８０は、航空会社や空港施設の係員Ｓ１～Ｓ６が業務にそれぞれ使用する端末である。例えば、係員が業務に従事するカウンタ等の業務場所に設置された据え置き型の情報処理端末である。なお、各業務端末は、例えば、タブレット端末、スマートフォン、携帯電話等の携帯型の情報処理端末であってもよい。

また、図１に示すように、管理サーバ１０は、利用者情報ＤＢ１１、渡航・認証履歴情報ＤＢ１２、及び信用度情報ＤＢ１３を有している。なお、各データベースは、単一のデータベースである必要はなく、例えばブロックチェーン技術を利用した複数のデータベース群として構成されたものであってもよい。なお、利用者情報ＤＢ１１、渡航・認証履歴情報ＤＢ１２、及び信用度情報ＤＢ１３に記憶されている情報は、第１国と第２国の間で共有されているものとする。

図２Ａは、利用者情報ＤＢ１１が記憶する情報の一例を示す図である。利用者情報ＤＢ１１には、利用者Ｕを識別する識別子である利用者ＩＤごとに、各利用者Ｕに関する利用者情報が登録されている。本実施形態では、利用者ＩＤは、旅券番号とは異なる固有の識別情報とする。

利用者情報ＤＢ１１に登録された利用者情報は、互いに関連付けられた利用者Ｕの氏名、国籍等の本人確認情報、生体情報、及び利用者Ｕが搭乗する航空機の便名、出発地、目的地、出発時刻、搭乗ゲート等の搭乗情報を含んでいる。本実施形態における生体情報の語句は、顔画像及び顔画像から抽出される特徴量を意味するものとするが、生体情報は顔画像及び顔特徴量に限られない。すなわち、利用者Ｕの生体情報として、指紋画像、掌紋画像、耳介画像及び虹彩画像等を用いて生体認証を行ってもよい。

図２Ｂは、渡航・認証履歴情報ＤＢ１２が記憶する情報の一例を示す図である。渡航・認証履歴情報ＤＢ１２は、利用者ＩＤごとに、各利用者Ｕに関する人物属性情報、渡航履歴情報、及び認証履歴情報を含んでいる。

渡航履歴情報は、渡航歴のある利用者Ｕに関する情報である。渡航履歴情報は、例えば、利用者Ｕが当該国へ入国する際及び当該国から出国する際に各国の管理局や航空会社によって登録され得る。渡航履歴情報は、利用者Ｕの出国地（出発地）、出国年月日（出発日）、航空機便名、入国地（到着地）、入国年月日（到着日）等のデータ項目を含んでいる。入国地及び出国地は、それぞれ入国した空港及び出国した空港を意味し得る。

認証履歴情報は、利用者Ｕが渡航時に受けた複数の認証ステージにおける認証結果に関する情報である。本実施形態では、一連の複数の認証ステージを総称して“審査”と呼ぶ。認証履歴情報は、例えば、利用者Ｕが当該国へ入国する際及び当該国から出国する際に各国の管理局や航空会社によって登録され得る。

本実施形態において、各認証ステージにおける認証結果は“ＯＫ”、“－”、“ＷＲ”の３段階で定義される。認証結果“ＯＫ”は、認証が成功したことを示す。認証結果“－”は、認証が未だ行われていないことを示す。例えば、利用者Ｕが初回渡航者である場合には、審査を受けるまで認証結果は“－”の値に維持される。認証結果“ＷＲ”は、認証ステージにおいて利用者Ｕが係員から“注意”を受けたことを示す。なお、認証ステージで認証が失敗したときは、入国又は出国が不可となるため、さらに別の値を設定してもよい。

係員から“注意”を受ける場合の具体例としては、（Ａ）認証ステージＳＴ２（保安検査手続）において、機内持ち込みの規則に違反する物品が発見され、物品が没収された場合、（Ｂ）認証ステージＳＴ６（税関検査手続）において申告漏れの物品が発見され、訂正申告を行った場合、等が挙げられる。なお、これらは一例に過ぎず、各認証ステージでは種々のケースが考えられる。また、本実施形態では、係員から“注意”を受けた利用者Ｕの情報は、入出国が制限されるブラックリストの人物の情報とは区別されるものとする。

図２Ｃは、信用度情報ＤＢ１３が記憶する情報の一例を示す図である。ここでは、信用度情報ＤＢ１３は、利用者ＩＤと信用度をデータ項目としている。信用度とは、利用者Ｕの過去の渡航（以下、「第１の渡航」と呼ぶ。）における渡航履歴情報、認証履歴情報、及び人物属性情報に基づいて評価された、利用者Ｕに対する信用レベルを示す情報である。換言すると、信用度は各認証ステージにおいて利用者Ｕが認証される度合いを表す値である。具体的には、過去の渡航時における審査で不備を指摘されたことのない利用者Ｕ、すなわち、優良渡航者の場合には、当該利用者Ｕの信用度は、初回渡航者と比べて高くなる。

逆に、過去の渡航時における審査で不備を指摘された利用者Ｕの場合には、当該利用者Ｕの信用度は、優良渡航者及び初回渡航者と比べて低くなる。図２Ｂにおける認証結果“ＯＫ”については、認証スコア“１”に変換する。認証結果“ＷＲ”については、認証スコア“－１”に変換する。そして、認証結果“－”については、認証スコア“０”に変換する。渡航ごとに認証結果を変換し、複数の渡航について認証ステージごとに平均化する。これにより、図２Ｃに示す信用度情報が得られる。なお、図２Ｃにおいては、信用度は、認証ステージごとに平均値が算出されるだけでなく、全ステージでの平均値も算出されることが示されている。

続いて、図３乃至図１０を参照しながら、旅客制御システム１を構成する各機器のハードウェア構成例を説明する。なお、図３乃至図１０において同一名称であって符号のみが異なる機器については、同等の機能を備える機器であるため、後続の図面においては詳細な説明を省略するものとする。

図３は、管理サーバ１０のハードウェア構成の一例を示すブロック図である。同図に示すように、管理サーバ１０は、ＣＰＵ（Central Processing Unit）１０１、ＲＡＭ（Random Access Memory）１０２、記憶装置１０３、及び通信Ｉ／Ｆ１０４を有している。各装置は、バスライン１０５に接続されている。

ＣＰＵ１０１は、記憶装置１０３に記憶されたプログラムに従って所定の動作を行うとともに、管理サーバ１０の各部を制御する機能を有するプロセッサである。管理サーバ１０において、ＣＰＵ１０１は決定部及び出力部として機能する。ＲＡＭ１０２は、揮発性記憶媒体から構成され、ＣＰＵ１０１の動作に必要な一時的なメモリ領域を提供する。

記憶装置１０３は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置１０３は、ＣＰＵ１０１により実行されるプログラム、そのプログラムの実行の際にＣＰＵ１０１により参照されるデータ等を記憶する。

通信Ｉ／Ｆ１０４は、イーサネット（登録商標）、Ｗｉ－Ｆｉ（登録商標）、４Ｇ等の規格に基づく通信インターフェースであり、チェックイン端末２０等との通信を行うためのモジュールである。

図４は、チェックイン端末２０のハードウェア構成の一例を示すブロック図である。同図に示すように、チェックイン端末２０は、ＣＰＵ２０１、ＲＡＭ２０２、記憶装置２０３、通信Ｉ／Ｆ２０４、入力装置２０６、表示装置２０７、及び媒体読取装置２０８を有している。各装置は、バスライン２０５に接続されている。

入力装置２０６は、例えばタッチパネル等のポインティングデバイスや、キーボード等である。本実施形態のチェックイン端末２０では、表示装置２０７及び入力装置２０６は、タッチパネルとして一体に形成されているものとする。表示装置２０７は、液晶表示装置、ＯＬＥＤ（Organic Light Emitting Diode）表示装置等であって、動画、静止画、文字等の表示に用いられる。

媒体読取装置２０８は、利用者Ｕの旅券、航空券媒体を読み取って旅券、航空券に記録された情報を取得する装置である。航空券媒体は、例えば、紙の航空券、ｅチケットの控えを表示する携帯端末等である。媒体読取装置２０８は、例えば、コードリーダ、イメージスキャナ、非接触ＩＣ（Integrated Circuit）リーダ、ＯＣＲ（Optical Character Reader）装置等により構成され、その読取部にかざされた各種媒体から情報を取得する。

図５は、業務端末２２のハードウェア構成の一例を示すブロック図である。同図に示すように、業務端末２２は、ＣＰＵ２２１、ＲＡＭ２２２、記憶装置２２３、通信Ｉ／Ｆ２２４、入力装置２２６、表示装置２２７、及び媒体読取装置２２８を有している。各装置は、バスライン２２５に接続されている。なお、業務端末３２、４２、５２、６２、８０のハードウェア構成は、業務端末２２と同様であるが、必要に応じて一部の装置が省略されてもよいし、別の装置が追加されてもよい。

図６は、保安検査装置３０のハードウェア構成の一例を示すブロック図である。同図に示すように、保安検査装置３０は、ＣＰＵ３０１、ＲＡＭ３０２、記憶装置３０３、通信Ｉ／Ｆ３０４、入力装置３０６、表示装置３０７、生体情報取得装置３０９、及び金属探知ゲート３１０を有している。各装置は、バスライン３０５に接続されている。

生体情報取得装置３０９は、利用者Ｕの生体情報として利用者Ｕの顔画像を取得する装置である。生体情報取得装置３０９は、例えば、保安検査装置３０の前に立つ利用者Ｕの顔を撮影するデジタルカメラであり、利用者Ｕの顔を撮影してその顔画像を取得する。

金属探知ゲート３１０は、ゲート型の金属探知機であり、金属探知ゲート３１０を通過する利用者Ｕの身に付けている金属類を探知する。

図７は、自動化ゲート装置４０のハードウェア構成の一例を示すブロック図である。自動化ゲート装置４０は、ＣＰＵ４０１、ＲＡＭ４０２、記憶装置４０３、通信Ｉ／Ｆ４０４、入力装置４０６、表示装置４０７、生体情報取得装置４０９、及びゲート４１１を有している。各装置は、バスライン４０５に接続されている。なお、入国審査場に配置される自動化ゲート装置６０は、自動化ゲート装置４０と同様のハードウェア構成を備える。

ゲート４１１は、自動化ゲート装置４０における利用者Ｕの本人確認に成功して出国審査を利用者Ｕが通過した場合に、ＣＰＵ４０１による制御に従って、待機時において利用者Ｕの通行を遮る閉鎖状態から、利用者Ｕの通行を許可する開放状態に移行する。ゲート４１１の方式は、特に限定されるものではなく、例えば、通路の片側又は両側から設けられたフラッパーが開閉するフラッパーゲート、３本バーが回転するターンスタイルゲート等である。

図８は、搭乗ゲート装置５０のハードウェア構成の一例を示すブロック図である。同図に示すように、搭乗ゲート装置５０は、ＣＰＵ５０１、ＲＡＭ５０２、記憶装置５０３、通信Ｉ／Ｆ５０４、入力装置５０６、表示装置５０７、生体情報取得装置５０９、及びゲート５１１を有している。各装置は、バスライン５０５に接続されている。

図９は、入口ゲート端末７１のハードウェア構成の一例を示すブロック図である。入口ゲート端末７１は、ＣＰＵ７１１、ＲＡＭ７１２、記憶装置７１３、入口ゲート扉７１６、通過検知センサ７１７、通信Ｉ／Ｆ７１４、案内表示器７１８を有している。各装置は、バスライン７１５に接続されている。

入口ゲート扉７１６は、ＣＰＵ７１１による制御に従って、開扉動作及び閉扉動作を行う開閉扉であり、利用者Ｕの通過を許す開扉状態と利用者Ｕの通過を遮る閉扉状態との間を移行する。入口ゲート扉７１６の開閉方式は、特に限定されるものではないが、例えば、フラッパー式、スライド式、回転式等である。

通過検知センサ７１７は、利用者Ｕの通過を検知すると、利用者Ｕの通過を示す出力信号を出力する。ＣＰＵ７１１は、複数の通過検知センサ７１７の出力信号及びそれらの出力順に基づき、利用者Ｕが入口ゲート端末７１を通過してゲート通路に進入したか否かを判定できる。ゲート通路は、入口ゲート端末７１と出口ゲート端末７２との間の領域である。

案内表示器７１８は、ＣＰＵ７１１による制御に従って、ゲート通路への進入の許否を示す表示を表示する。案内表示器７１８は、入口ゲート扉７１６が開扉された状態の場合、ゲート通路への進入が許可されていることを表示する。また、案内表示器７１８は、入口ゲート扉７１６が閉扉された状態の場合、ゲート通路への進入が禁止されていることを表示する。案内表示器７１８は、例えば、色表示、記号表示、文字表示等により、ゲート通路への進入の許否を表示できる。

図１０は、出口ゲート端末７２のハードウェア構成の一例を示すブロック図である。出口ゲート端末７２は、ＣＰＵ７２１、ＲＡＭ７２２、記憶装置７２３、表示装置７２６、第１カメラ７２７、第２カメラ７２８、出口ゲート扉７２９、通過検知センサ７２０、通信Ｉ／Ｆ７２４、案内表示器７３０を有している。各装置は、バスライン７２５に接続されている。

第１カメラ７２７は、ゲート通路内を少なくとも撮影可能範囲とし、第２カメラ７２８よりも遠距離までを撮影可能な遠距離カメラである。第２カメラ７２８は、出口ゲート端末７２の前を少なくとも撮影可能範囲とする近距離カメラである。なお、第１カメラ７２７及び第２カメラ７２８が設けられる位置は、特に限定されるものではなく、それぞれの撮影可能範囲を実現可能な位置であればよい。

出口ゲート扉７２９は、ＣＰＵ７２１による制御に従って、開扉動作及び閉扉動作を行う開閉扉であり、利用者Ｕの通過を遮る閉扉状態と利用者Ｕの通過を許す開扉状態との間を移行する。

続いて、本実施形態における旅客制御システム１における各装置の動作を図１１乃至図２２に基づいて説明する。

図１１は、管理サーバ１０の処理の一例を示すフローチャートである。この処理は、所定の周期、あるいは、利用者Ｕの渡航に伴う審査の開始時に実行される。

先ず、管理サーバ１０は、旅客ＩＤごとに、渡航・認証履歴情報ＤＢ１２から渡航・認証履歴データ（渡航履歴情報、認証履歴情報、及び人物属性情報）を取得する（ステップＳ１０１）。

次に、管理サーバ１０は、渡航・認証履歴データに含まれる渡航履歴情報、認証履歴情報、及び人物属性情報をそれぞれ数値化する（ステップＳ１０２）。

次に、管理サーバ１０は、渡航履歴情報、認証履歴情報、及び人物属性情報をそれぞれ数値化したデータから、ベクトルで表される履歴特徴量を取得する（ステップＳ１０３）。

次に、管理サーバ１０は、所定の関係式に履歴特徴量を入力することで、利用者Ｕの信用度を算出する（ステップＳ１０４）。

そして、管理サーバ１０は、算出した信用度を利用者ＩＤと関連付けて信用度情報ＤＢ１３に登録する（ステップＳ１０５）。

履歴特徴量の算出方法の具体例としては、以下の(Ａ)～（Ｃ）の３つが挙げられる。ここでは、図２Ｂに示す渡航・認証履歴情報ＤＢ１２から取得した利用者Ｕに関するレコードが、｛人物属性情報（国籍／性別／年齢）,渡航履歴情報（出発地／到着地／便名／出発日／到着日）,認証履歴情報（ＳＴ１／ＳＴ２／ＳＴ３／ＳＴ４／ＳＴ５／ＳＴ６）｝の形式である場合について説明する。ただし、算出方法はこれらに限られないものとする。

（Ａ）認証履歴情報のみを使用する場合
図２Ｂに示すように、旅客ＩＤが“２０１５９”の利用者Ｕに関する認証履歴情報｛ＳＴ１／ＳＴ２／ＳＴ３／ＳＴ４／ＳＴ５／ＳＴ６｝は、｛ＯＫ,ＯＫ,ＯＫ,ＯＫ,ＯＫ,ＯＫ｝である。ここで、認証結果が“ＯＫ”の場合には“１”、“注意”の場合には“－１”、“未認証”の場合には“０”として数値化すると、認証履歴情報は｛１／１／１／１／１／１｝となる。そして、認証履歴情報をベクトル化すると、履歴特徴量としてベクトル（１,１,１,１,１,１）が得られる。

また、渡航回数が複数の場合には、認証結果は各認証ステージにおける認証スコアの平均値を履歴特徴量として利用できる。例えば、２回の渡航における認証履歴情報から（１,１,１,１,１,１）、（１,－１,１,１,１,－１）の履歴特徴量が得られた場合には、これらを平均化して履歴特徴量を（１,０,１,１,１,０）とすればよい。また、過去のすべての渡航の認証履歴情報を用いるのではなく、直近５回、あるいは、過去３年以内などのように、範囲を限定して算出してもよい。渡航回数が３回以上の場合も同様である。

（Ｂ）渡航履歴情報と認証履歴情報を使用する場合
旅客ＩＤが“２０１５９”の利用者Ｕに関する渡航履歴情報｛出発地／到着地／便名／出発日／到着日｝は、｛ＮＲＴ,ＡＡＡ,ＡＢ１２３,１２/０１/２０１８,１３/０１/２０１８｝である。また、出発地及び到着地については、複数の国の空港を所定の区分のいずれかに分類して数値化する。例えば、日本の空港（ＮＲＴ）の場合に“０．８”、審査基準が日本の空港よりも厳しい空港の場合に“１”、審査基準が日本よりも緩やかな空港の場合に“０.６”とする。例えば、到着国の空港（ＡＡＡ）における審査基準が日本よりも緩やかであるとすると、旅客ＩＤの渡航履歴情報｛出発地／到着地｝は、｛０．８／０．６｝となる。これを上述の（Ａ）で求められた認証履歴情報に関する履歴特徴量と纏めて、ベクトル（０．８,０．６,１,１,１,１,１,１）が得られる。

（Ｃ）人物属性情報、渡航履歴情報及び認証履歴情報を使用する場合
旅客ＩＤが“２０１５９”の利用者Ｕに関する人物属性情報｛国籍／性別／年齢｝は、｛ＪＰＮ,Ｍ,２０｝である。例えば、人物属性情報のうち、履歴特徴量を年齢について求める場合を説明する。ここでは、年齢が０歳～１５歳の場合に“１”、年齢が１６歳～６０歳の場合に“０．７”、年齢が６１歳以上の場合に“０．９”として数値化する。旅客ＩＤが“２０１５９”の利用者Ｕに関する人物属性情報は｛０．７｝となる。そして、上述の（Ａ）・（Ｂ）で求められた渡航履歴情報及び認証履歴情報に関する履歴特徴量と纏めて、履歴特徴量としてベクトル（０．７,０．８,０．６,１,１,１,１,１,１）が得られる。

また、履歴特徴量から信用度を算出するアルゴリズムの具体例としては、以下の(Ｄ)～（Ｆ）の３つが挙げられる。ただし、使用できるアルゴリズムはこれらに限られないものとする。

（Ｄ）平均化による算出方法
信用度をＴ、履歴特徴量をｎ（≧２）個の項目のデータに基づく履歴特徴量を（Ｆ（１）,Ｆ（２）,・・・,Ｆ（ｎ－１）,Ｆ（ｎ））とする。この場合、信用度Ｔは、例えば以下の関係式（１）により算出できる。

（Ｅ）積算による算出方法
信用度Ｔは、例えば以下の関係式（２）により算出できる。

（Ｆ）加重平均による算出方法
項目（１）～（ｎ）に関する重み付けをそれぞれＷ（１）～Ｗ（ｎ）、とすると、例えば以下の式（３）により信用度Ｔを算出できる。

この場合、重み付けＷ（１）～Ｗ（ｎ）は、任意に設定できる。例えば、認証ステージＳＴ２（保安検査手続）、ＳＴ６（税関検査手続）の重み付けを認証ステージＳＴ１（チェックイン手続）の重み付けよりも大きい値に設定できる。

図１２は、チェックイン端末２０及び管理サーバ１０の処理の一例を示すシーケンス図である。この処理は、利用者Ｕがチェックイン端末２０を用いてチェックイン手続を行うたびに実行される。なお、以下では、予約情報の検索画面において旅券が選択された場合を例として説明する。

先ず、チェックイン端末２０は、利用者Ｕの旅券が媒体読取装置２０８の読取部（不図示）にかざされたか否かを判定し（ステップＳ２０１）、旅券がかざされるまで待機する（ステップＳ２０１、ＮＯ）。

次に、チェックイン端末２０は、旅券が媒体読取装置２０８の読取部にかざされたと判定すると（ステップＳ２０１、ＹＥＳ）、かざされた旅券から利用者Ｕの旅券情報を取得する（ステップＳ２０２）。取得された旅券情報には、利用者Ｕの旅券番号や旅券発行国の情報等が含まれる。この際、媒体読取装置２０８は、旅券から利用者Ｕの本人確認情報も取得できる。

次に、チェックイン端末２０は、取得した旅券情報を管理サーバ１０に送信する（ステップＳ２０３）。管理サーバ１０は、チェックイン端末２０から旅券情報を受信すると、旅券情報に含まれる旅券番号をキーとして利用者Ｕの信用度情報を取得する（ステップＳ２０４）。信用度情報には、利用者Ｕの利用者ＩＤと信用度が含まれる。管理サーバ１０は、利用者Ｕの信用度情報をチェックイン端末２０に送信する（ステップＳ２０５）。

次に、チェックイン端末２０は、管理サーバ１０から利用者Ｕの信用度情報を受信すると、信用度情報に含まれる利用者Ｕの信用度と所定の閾値（基準値）とを比較する（ステップＳ２０６）。ここで、チェックイン端末２０が、利用者Ｕの信用度は所定の閾値以上であると判定した場合（ステップＳ２０６、ＹＥＳ）には、処理はステップＳ２０７に移行する。これに対し、チェックイン端末２０が、利用者Ｕの信用度は所定の閾値未満であると判定した場合（ステップＳ２０６、ＮＯ）には、チェックイン端末２０は、利用者Ｕに対してガイダンスメッセージを通知し（ステップＳ２１２）、処理を終了する。

図１３は、チェックイン端末２０が表示する画面の一例を示す図である。ここでは、ガイダンスメッセージ（“現在、お客様は自動チェックイン機をご利用いただけません。チェックインカウンタにてチェックイン手続を行ってください。”）が画面に表示されている。

次に、チェックイン端末２０は、利用者Ｕの航空券媒体が媒体読取装置２０８の読取部にかざされたか否かを判定し（ステップＳ２０７）、航空券媒体がかざされるまで待機する（ステップＳ２０７、ＮＯ）。

次に、チェックイン端末２０は、航空券媒体が媒体読取装置２０８の読取部にかざされたと判定すると（ステップＳ２０７、ＹＥＳ）、かざされた航空券媒体から利用者Ｕの搭乗情報を取得する（ステップＳ２０８）。この際、媒体読取装置２０８は、航空券媒体から利用者Ｕの搭乗情報（氏名、便名、搭乗日、搭乗空港、到着空港、搭乗時間、到着時間等）を取得できる。

そして、チェックイン端末２０は、利用者情報を管理サーバ１０に送信するとともに（ステップＳ２０９）、チェックイン手続が完了したことを示すステータス情報及び認証結果を管理サーバ１０に送信する（ステップＳ２１０）。管理サーバ１０は、チェックイン端末２０から情報を受信すると、利用者情報ＤＢ１１及び渡航・認証履歴情報ＤＢ１２をそれぞれ更新する（ステップＳ２１１）。具体的には、利用者ＩＤをキーとして利用者情報ＤＢ１１のステータスを“チェックイン手続完了：１”に更新するとともに、登録顔画像を旅券顔画像で更新する。また、利用者ＩＤをキーとして渡航・認証履歴情報ＤＢ１２における利用者Ｕの認証ステージＳＴ１に関する認証結果を更新する。このように、チェックイン手続において旅券から取得した旅券顔画像を登録顔画像として利用者情報ＤＢ１１に登録することにより、後続の各認証ステージでは撮影した顔画像と登録顔画像との照合処理が可能となる。すなわち、登録顔画像に関連付けられた利用者ＩＤは、すべての認証ステージにおいて共通に利用可能な識別情報である。このような共通化された利用者ＩＤを用いることにより、利用者Ｕの審査を効率化できる。なお、本実施形態では、チェックイン手続時においては利用者Ｕの顔画像を撮影しないものとしたが、後述する他の認証ステージと同様に、チェックイン端末２０において顔画像を撮影してもよい。この場合、旅券顔画像との照合処理を実行し、照合処理の成功を条件として旅券顔画像及び撮影画像の両方を利用者情報ＤＢ１１に別々に登録するとよい。

［保安検査手続］
図１４は、保安検査装置３０及び管理サーバ１０の処理の一例を示すシーケンス図である。この処理は、チェックイン手続を完了した利用者Ｕが、保安検査手続を受けるときに実行される。

保安検査装置３０は、金属探知ゲート３１０の前を常時又は定期的に撮影し、撮影した画像中に金属探知ゲート３１０の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ３０１）。保安検査装置３０は、生体情報取得装置３０９によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ３０１、ＮＯ）。

保安検査装置３０は、生体情報取得装置３０９によって利用者Ｕの顔が検出されたと判定すると（ステップＳ３０１、ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの顔画像を対象顔画像として取得する（ステップＳ３０２）。

次に、保安検査装置３０は、生体情報取得装置３０９により撮像された利用者Ｕの対象顔画像を照合要求とともに管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ３０３）。これにより、保安検査装置３０は、生体情報取得装置３０９により撮像された利用者Ｕの対象顔画像と、管理サーバ１０の利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合することを管理サーバ１０に対して要求する。

管理サーバ１０は、保安検査装置３０から対象顔画像及び照合要求を受信すると、利用者Ｕの顔画像の照合を行う（ステップＳ３０４）。すなわち、管理サーバ１０は、保安検査装置３０から受信した対象顔画像と、利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合する。

ここで、管理サーバ１０が、照合結果は照合不一致であると判定すると（ステップＳ３０５、ＮＯ）、管理サーバ１０は照合結果情報を保安検査装置３０に送信し（ステップＳ３０７）、処理はステップＳ３０９に移行する。これに対し、管理サーバ１０が、照合結果は照合一致であると判定すると（ステップＳ３０５、ＹＥＳ）、処理はステップＳ３０６に移行する。
ステップＳ３０６において、管理サーバ１０は、照合一致の登録顔画像に基づいて利用者情報ＤＢ１１から利用者ＩＤを取得するとともに、利用者ＩＤをキーとして信用度情報ＤＢ１３から信用度情報を取得する。そして、管理サーバ１０は、照合結果情報とともに取得した利用者ＩＤ、信用度情報を保安検査装置３０へ送信する（ステップＳ３０８）。

次に、保安検査装置３０は、照合結果が照合一致であると判定した場合（ステップＳ３０９、ＹＥＳ）、利用者Ｕの信用度に対応する審査基準を含む通知情報を表示装置３０７に表示し（ステップＳ３１０）、利用者Ｕの保安検査処理を実行する（ステップＳ３１１）。保安検査処理において、ＣＰＵ３０１は、保安検査装置３０の各部を制御する。これにより、保安検査装置３０は、金属探知ゲート３１０を通過する利用者Ｕの身に付けている金属類を探知する。金属探知ゲート３１０を通過した利用者Ｕは、出国審査場に向かう。

次に、保安検査装置３０は、顔画像の照合を経て利用者Ｕの保安検査手続が完了したことを示すステータス情報及び認証結果を管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ３１２）。

管理サーバ１０は、保安検査装置３０からステータス情報及び認証結果を受信すると、利用者情報ＤＢ１１及び渡航・認証履歴情報ＤＢ１２をそれぞれ更新する（ステップＳ３１３）。具体的には、利用者ＩＤをキーとして利用者情報ＤＢ１１のステータスを“保安検査手続完了：２”に更新する。また、利用者ＩＤをキーとして渡航・認証履歴情報ＤＢ１２における利用者Ｕの認証ステージＳＴ２に関する認証結果を更新する。

一方、保安検査装置３０は、管理サーバ１０における照合結果が照合不一致と判定した場合（ステップＳ３０９、ＮＯ）、保安検査装置３０は、利用者Ｕに対して本人確認に失敗した旨を通知する（ステップＳ３１４）。例えば、保安検査装置３０は、本人確認に失敗した旨を通知する通知画面を表示装置３０７に表示させる。

［出国審査手続］
図１５は、自動化ゲート装置４０及び管理サーバ１０の動作を示すシーケンス図である。この処理は、保安検査手続を完了した利用者Ｕが、出国審査手続を受けるときに実行される。

保安検査手続を完了した利用者Ｕは、出国審査場に向かい、自動化ゲート装置４０で出国審査手続を受ける。自動化ゲート装置４０及び管理サーバ１０は、複数の利用者Ｕのそれぞれが出国審査手続を受けるたびに図１５に示す処理を実行する。

自動化ゲート装置４０は、生体情報取得装置４０９により装置の前を常時又は定期的に撮影し、撮影した画像中に利用者Ｕの顔が検出されたか否かを判定する（ステップＳ４０１）。自動化ゲート装置４０は、生体情報取得装置４０９によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ４０１、ＮＯ）。

自動化ゲート装置４０は、生体情報取得装置４０９によって利用者Ｕの顔が検出されたと判定すると（ステップＳ４０１、ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの顔画像を対象生体認証画像として取得する（ステップＳ４０２）。

次に、自動化ゲート装置４０は、生体情報取得装置４０９により撮像された利用者Ｕの対象顔画像を照合要求とともに管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ４０３）。これにより、自動化ゲート装置４０は、生体情報取得装置４０９により撮像された利用者Ｕの対象顔画像と、管理サーバ１０の利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合することを管理サーバ１０に対して要求する。

管理サーバ１０は、自動化ゲート装置４０から対象顔画像及び照合要求を受信すると、利用者Ｕの顔画像の照合を行う（ステップＳ４０４）。すなわち、管理サーバ１０は、自動化ゲート装置４０から受信した対象顔画像と、利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合する。

ここで、管理サーバ１０が、照合結果は照合不一致であると判定すると（ステップＳ４０５、ＮＯ）、管理サーバ１０は照合結果情報を自動化ゲート装置４０に送信し（ステップＳ４０７）、処理はステップＳ４０９に移行する。これに対し、管理サーバ１０が、照合結果は照合一致であると判定すると（ステップＳ４０５、ＹＥＳ）、処理はステップＳ４０６に移行する。

ステップＳ４０６において、管理サーバ１０は、照合一致の登録顔画像に基づいて利用者情報ＤＢ１１から利用者ＩＤを取得するとともに、利用者ＩＤをキーとして信用度情報ＤＢ１３から信用度情報を取得する。そして、管理サーバ１０は、照合結果情報とともに取得した利用者ＩＤ、信用度情報を自動化ゲート装置４０へ送信する（ステップＳ４０８）。

次に、自動化ゲート装置４０は、照合結果が照合一致であると判定した場合（ステップＳ４０９、ＹＥＳ）、信用度が所定の閾値以上であるか否かを判定する（ステップＳ４１０）。自動化ゲート装置４０は、信用度が所定の閾値以上であると判定した場合（ステップＳ４１０、ＹＥＳ）、ゲート４１１を開放する（ステップＳ４１１）。これに対し、自動化ゲート装置４０は、信用度が所定の閾値に満たないと判定した場合（ステップＳ４１０、ＮＯ）、エラー情報を通知する（ステップＳ４１５）。例えば、“有人カウンタにて出国審査手続を行ってください。”等のメッセージを含む通知画面を表示装置４０７に表示する。

次に、自動化ゲート装置４０は、顔画像の照合を経て利用者Ｕの出国審査手続が完了したことを示すステータス情報及び認証結果を管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ４１２）。

管理サーバ１０は、自動化ゲート装置４０からステータス情報及び認証結果を受信すると、利用者情報ＤＢ１１及び渡航・認証履歴情報ＤＢ１２をそれぞれ更新する（ステップＳ４１３）。具体的には、利用者ＩＤをキーとして利用者情報ＤＢ１１のステータスを“出国審査手続完了：３”に更新する。また、利用者ＩＤをキーとして渡航・認証履歴情報ＤＢ１２における利用者Ｕの認証ステージＳＴ３に関する認証結果を更新する。

一方、自動化ゲート装置４０は、管理サーバ１０における照合結果が照合不一致と判定した場合（ステップＳ４０９、ＮＯ）、自動化ゲート装置４０は、利用者Ｕに対して本人確認に失敗した旨を通知する（ステップＳ４１４）。例えば、自動化ゲート装置４０は、本人確認に失敗した旨を通知する通知画面を表示装置４０７に表示させる。

［航空機への搭乗手続］
図１６は、搭乗ゲート装置５０及び管理サーバ１０の動作を示すシーケンス図である。

搭乗ゲート装置５０は、生体情報取得装置５０９により装置の前を常時又は定期的に撮影し、撮影した画像中に利用者Ｕの顔が検出されたか否かを判定する（ステップＳ５０１）。搭乗ゲート装置５０は、生体情報取得装置５０９によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ５０１、ＮＯ）。

搭乗ゲート装置５０は、生体情報取得装置５０９によって利用者Ｕの顔が検出されたと判定すると（ステップＳ５０１、ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの顔画像を対象顔画像として取得する（ステップＳ５０２）。

次に、搭乗ゲート装置５０は、生体情報取得装置５０９により撮像された利用者Ｕの対象顔画像を照合要求とともに管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ５０３）。これにより、搭乗ゲート装置５０は、生体情報取得装置５０９により撮像された利用者Ｕの対象顔画像と、管理サーバ１０の利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合することを管理サーバ１０に対して要求する。

管理サーバ１０は、搭乗ゲート装置５０から対象顔画像及び照合要求を受信すると、利用者Ｕの顔画像の照合を行う（ステップＳ５０４）。すなわち、管理サーバ１０は、搭乗ゲート装置５０から受信した対象顔画像と、利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合する。

ここで、管理サーバ１０が、照合結果は照合不一致であると判定すると（ステップＳ５０５、ＮＯ）、管理サーバ１０は照合結果情報を搭乗ゲート装置５０に送信し（ステップＳ５０７）、処理はステップＳ５０９に移行する。これに対し、管理サーバ１０が、照合結果は照合一致であると判定すると（ステップＳ５０５、ＹＥＳ）、処理はステップＳ５０６に移行する。

ステップＳ５０６において、管理サーバ１０は、照合一致の登録顔画像に基づいて利用者情報ＤＢ１１から利用者ＩＤを取得するとともに、利用者ＩＤをキーとして信用度情報ＤＢ１３から信用度情報を取得する。そして、管理サーバ１０は、照合結果情報とともに取得した利用者ＩＤ、信用度情報を搭乗ゲート装置５０へ送信する（ステップＳ５０８）。

次に、搭乗ゲート装置５０は、照合結果が照合一致であると判定した場合（ステップＳ５０９、ＹＥＳ）、信用度が所定の閾値以上であるか否かを判定する（ステップＳ５１０）。搭乗ゲート装置５０は、信用度が所定の閾値以上であると判定した場合（ステップＳ５１０、ＹＥＳ）、ゲート５１１を開放する（ステップＳ５１１）。これに対し、搭乗ゲート装置５０は、信用度が所定の閾値に満たないと判定した場合（ステップＳ５１０、ＮＯ）、エラー情報を通知する（ステップＳ５１５）。例えば、“有人カウンタにて搭乗手続を行ってください。”等のメッセージを含む通知画面を表示装置５０７に表示する。

次に、搭乗ゲート装置５０は、顔画像の照合を経て利用者Ｕの搭乗手続が完了したことを示すステータス情報及び認証結果を管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ５１２）。

管理サーバ１０は、搭乗ゲート装置５０からステータス情報及び認証結果を受信すると、利用者情報ＤＢ１１及び渡航・認証履歴情報ＤＢ１２をそれぞれ更新する（ステップＳ５１３）。具体的には、利用者ＩＤをキーとして利用者情報ＤＢ１１のステータスを“搭乗手続完了：４”に更新する。また、利用者ＩＤをキーとして渡航・認証履歴情報ＤＢ１２における利用者Ｕの認証ステージＳＴ４に関する認証結果を更新する。

一方、搭乗ゲート装置５０は、管理サーバ１０における照合結果が照合不一致と判定した場合（ステップＳ５０９、ＮＯ）、搭乗ゲート装置５０は、利用者Ｕに対して本人確認に失敗した旨を通知する（ステップＳ５１４）。例えば、搭乗ゲート装置５０は、本人確認に失敗した旨を通知する通知画面を表示装置５０７に表示させる。

［入国審査手続］
図１７は、自動化ゲート装置６０及び管理サーバ１０の動作を示すシーケンス図である。この処理は、第２国に到着した利用者Ｕが、入国審査手続を受けるときに実行される。

自動化ゲート装置６０は、生体情報取得装置６０９により装置の前を常時又は定期的に撮影し、撮影した画像中に利用者Ｕの顔が検出されたか否かを判定する（ステップＳ６０１）。自動化ゲート装置６０は、生体情報取得装置６０９によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ６０１、ＮＯ）。

自動化ゲート装置６０は、生体情報取得装置６０９によって利用者Ｕの顔が検出されたと判定すると（ステップＳ６０１、ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの顔画像を対象顔画像として取得する（ステップＳ６０２）。

次に、自動化ゲート装置６０は、生体情報取得装置６０９により撮像された利用者Ｕの対象顔画像を照合要求とともに管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ６０３）。これにより、自動化ゲート装置６０は、生体情報取得装置６０９により撮像された利用者Ｕの対象顔画像と、管理サーバ１０の利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合することを管理サーバ１０に対して要求する。

管理サーバ１０は、自動化ゲート装置６０から対象顔画像及び照合要求を受信すると、利用者Ｕの顔画像の照合を行う（ステップＳ６０４）。すなわち、管理サーバ１０は、自動化ゲート装置６０から受信した対象顔画像と、利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合する。

ここで、管理サーバ１０が、照合結果は照合不一致であると判定すると（ステップＳ６０５、ＮＯ）、管理サーバ１０は照合結果情報を自動化ゲート装置６０に送信し（ステップＳ６０７）、処理はステップＳ６０９に移行する。これに対し、管理サーバ１０が、照合結果は照合一致であると判定すると（ステップＳ６０５、ＹＥＳ）、処理はステップＳ６０６に移行する。

ステップＳ６０６において、管理サーバ１０は、照合一致の登録顔画像に基づいて利用者情報ＤＢ１１から利用者ＩＤを取得するとともに、利用者ＩＤをキーとして信用度情報ＤＢ１３から信用度情報を取得する。そして、管理サーバ１０は、照合結果情報とともに取得した利用者ＩＤ、信用度情報を自動化ゲート装置６０へ送信する（ステップＳ６０８）。

次に、自動化ゲート装置６０は、照合結果が照合一致であると判定した場合（ステップＳ６０９、ＹＥＳ）、信用度が所定の閾値以上であるか否かを判定する（ステップＳ６１０）。自動化ゲート装置６０は、信用度が所定の閾値以上であると判定した場合（ステップＳ６１０、ＹＥＳ）、ゲート６１１を開放する（ステップＳ６１１）。これに対し、自動化ゲート装置６０は、信用度が所定の閾値に満たないと判定した場合（ステップＳ６１０、ＮＯ）、エラー情報を通知する（ステップＳ６１５）。例えば、“有人カウンタにて入国審査手続を行ってください。”等のメッセージを含む通知画面を表示装置６０７に表示する。

次に、自動化ゲート装置６０は、顔画像の照合を経て利用者Ｕの入国審査手続が完了したことを示すステータス情報及び認証結果を管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ６１２）。

管理サーバ１０は、自動化ゲート装置６０からステータス情報及び認証結果を受信すると、利用者情報ＤＢ１１及び渡航・認証履歴情報ＤＢ１２をそれぞれ更新する（ステップＳ６１３）。具体的には、利用者ＩＤをキーとして利用者情報ＤＢ１１のステータスを“入国審査手続完了：５”に更新する。また、利用者ＩＤをキーとして渡航・認証履歴情報ＤＢ１２における利用者Ｕの認証ステージＳＴ５に関する認証結果を更新する。

一方、自動化ゲート装置６０は、管理サーバ１０における照合結果が照合不一致と判定した場合（ステップＳ６０９、ＮＯ）、自動化ゲート装置６０は、利用者Ｕに対して本人確認に失敗した旨を通知する（ステップＳ６１４）。例えば、自動化ゲート装置６０は、本人確認に失敗した旨を通知する通知画面を表示装置６０７に表示させる。

［税関検査手続］
図１８は、自動税関ゲート装置７０及び管理サーバ１０の動作を示すシーケンス図である。この処理は、入国審査手続を完了した利用者Ｕが、税関検査手続を受けるときに実行される。以下では、自動税関ゲート装置７０の入口ゲート扉７１６（入口ゲート端末７１）と出口ゲート扉７２９（出口ゲート端末７２）の間のゲート通路に利用者Ｕが存在するときの処理を説明する。

自動税関ゲート装置７０は、第２カメラ７２８によりゲート通路を常時又は定期的に撮影し、撮影した画像中に利用者Ｕの顔が検出されたか否かを判定する（ステップＳ７０１）。自動税関ゲート装置７０は、画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ７０１、ＮＯ）。

自動税関ゲート装置７０は、画像中に利用者Ｕの顔が検出されたと判定すると（ステップＳ７０１、ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの顔画像を対象顔画像として取得する（ステップＳ７０２）。

次に、自動税関ゲート装置７０は、撮影された利用者Ｕの対象顔画像を照合要求とともに管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ７０３）。これにより、自動税関ゲート装置７０は、撮影された利用者Ｕの対象顔画像と、管理サーバ１０の利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合することを管理サーバ１０に対して要求する。

管理サーバ１０は、自動税関ゲート装置７０から対象顔画像及び照合要求を受信すると、利用者Ｕの顔画像の照合を行う（ステップＳ７０４）。すなわち、管理サーバ１０は、自動税関ゲート装置７０から受信した対象顔画像と、利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合する。

ここで、管理サーバ１０が、照合結果は照合不一致であると判定すると（ステップＳ７０５、ＮＯ）、管理サーバ１０は照合結果情報を自動税関ゲート装置７０に送信し（ステップＳ７０７）、処理はステップＳ７０９に移行する。これに対し、管理サーバ１０が、照合結果は照合一致であると判定すると（ステップＳ７０５、ＹＥＳ）、処理はステップＳ７０６に移行する。

ステップＳ７０６において、管理サーバ１０は、照合一致の登録顔画像に基づいて利用者情報ＤＢ１１から利用者ＩＤを取得するとともに、利用者ＩＤをキーとして信用度情報ＤＢ１３から信用度情報を取得する。そして、管理サーバ１０は、取得した利用者ＩＤ、信用度情報を照合結果情報とともに自動税関ゲート装置７０へ送信する（ステップＳ７０８）。

次に、自動税関ゲート装置７０は、照合結果が照合一致であると判定した場合（ステップＳ７０９、ＹＥＳ）、信用度が所定の閾値以上であるか否かを判定する（ステップＳ７１０）。自動税関ゲート装置７０は、信用度が所定の閾値以上であると判定した場合（ステップＳ７１０、ＹＥＳ）、自動税関ゲート装置７０は、税関検査処理を実行する（ステップＳ７１１）。そして、自動税関ゲート装置７０（出口ゲート端末７２）は、検査に問題が無ければ、出口ゲート扉７２９を開放する（ステップＳ７１２）。これに対し、自動税関ゲート装置７０は、信用度が所定の閾値に満たないと判定した場合（ステップＳ７１０、ＮＯ）、エラー情報を通知する（ステップＳ７１６）。例えば、“有人カウンタにて税関検査手続を行ってください。”等のメッセージを含む通知画面を表示装置７２６に表示する。そして、自動税関ゲート装置７０（入口ゲート端末７１）は、入口ゲート扉７１６を開放する（ステップＳ７１７）。

次に、自動税関ゲート装置７０は、顔画像の照合を経て利用者Ｕの税関検査手続が完了したことを示すステータス情報及び認証結果を管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ７１３）。

管理サーバ１０は、自動税関ゲート装置７０からステータス情報及び認証結果を受信すると、利用者情報ＤＢ１１及び渡航・認証履歴情報ＤＢ１２をそれぞれ更新する（ステップＳ７１４）。具体的には、利用者ＩＤをキーとして利用者情報ＤＢ１１のステータスを“税関検査手続完了：６”に更新する。また、利用者ＩＤをキーとして渡航・認証履歴情報ＤＢ１２における利用者Ｕの認証ステージＳＴ６に関する認証結果を更新する。

一方、自動税関ゲート装置７０は、管理サーバ１０における照合結果が照合不一致と判定した場合（ステップＳ７０９、ＮＯ）、自動税関ゲート装置７０は、利用者Ｕに対して本人確認に失敗した旨を通知する（ステップＳ７１５）。例えば、自動税関ゲート装置７０は、本人確認に失敗した旨を通知する通知画面を表示装置７２６に表示させる。

続いて、管理サーバ１０と、業務端末２２、３２、４２、５２、６２、８０との間の処理を説明する。以下では、保安検査場（認証ステージＳＴ２）に配置された業務端末３２を代表例として説明する。

図１９は、管理サーバ１０と業務端末３２との間の処理の一例を示すシーケンス図である。

先ず、業務端末３２は、利用者Ｕの旅券が媒体読取装置２２８の読取部（不図示）にかざされたか否かを判定し（ステップＳ８０１）、旅券がかざされるまで待機する（ステップＳ８０１、ＮＯ）。

次に、業務端末３２は、旅券が媒体読取装置２２８の読取部にかざされたと判定すると（ステップＳ８０１、ＹＥＳ）、かざされた旅券から利用者Ｕの旅券情報を取得する（ステップＳ８０２）。

次に、業務端末３２は、取得した旅券情報を管理サーバ１０に送信する（ステップＳ８０３）。管理サーバ１０は、業務端末３２から旅券情報を受信すると、旅券情報に含まれる旅券番号をキーとして利用者Ｕの利用者ＩＤ及び信用度情報を取得する（ステップＳ８０４）。管理サーバ１０は、利用者Ｕの利用者ＩＤ及び信用度情報を業務端末３２に送信する（ステップＳ８０５）。

次に、業務端末３２は、管理サーバ１０から利用者Ｕの信用度情報を受信すると、信用度情報に含まれる利用者Ｕの信用度に対応する通知情報（審査基準）を表示装置２２７に表示する（ステップＳ８０６）。

図２０乃至図２２は、業務端末３２が表示する画面の一例を示す図である。図２０では、利用者Ｕの信用度のランク情報（“Ａランク（優良渡航者）”）、利用者Ｕに適用する審査基準の情報（“優良渡航者用の審査基準で審査を行ってください。”）、次の認証ステージに関する誘導情報（“出国審査手続は、＊番の優先レーンで実施します。利用者に実施場所を案内してください。”）が画面に表示されている。

図２１では、利用者Ｕの信用度のランク情報（“Ｂランク（通常）”）、利用者Ｕに適用する審査基準の情報（“初回渡航者です。通常の審査基準で審査を行ってください。”）、次の認証ステージに関する誘導情報（“出国審査手続は、＊番の一般レーンで実施します。利用者に実施場所を案内してください。”）が画面に表示されている。

図２２では、利用者Ｕの信用度のランク情報（“Ｃランク（要注意）”）、利用者Ｕに適用する審査基準の指示情報（“過去に保安検査で注意を受けています。通常よりも厳しい審査基準で審査を行ってください。”）、次の認証ステージに関する誘導情報（“出国審査手続は、＊番の一般レーンで実施します。利用者に実施場所を案内してください。”）が画面に表示されている。

次に、業務端末３２は、保安検査手続（認証ステージＳＴ２）における認証処理が行われると（ステップＳ８０７）、認証結果情報及びステータス情報を管理サーバ１０に送信する（ステップＳ８０８）。

そして、管理サーバ１０は、業務端末３２から認証結果情報及びステータス情報を受信すると、利用者情報ＤＢ１１のステータスを更新するとともに、渡航・認証履歴情報ＤＢ１２の認証ステージＳＴ２に関する認証結果を更新し（ステップＳ８０９）、処理を終了する。

このように、本実施形態における旅客制御システム１によれば、利用者（旅客）Ｕが空港に到着し、各認証ステージで旅客ＩＤが判明すれば、渡航・認証履歴ＤＢ１２から、利用者Ｕの人物属性情報、渡航履歴情報、認証履歴情報を取得できる。これらの履歴情報から履歴特徴量を所定のアルゴリズムに適用することで、信用度を算出する。これにより、各認証ステージに配置された自動化装置（自動化ゲート装置等）は、管理サーバ１０から取得される利用Ｕの信用度に基づいて自装置における審査の続行を制御できる。

また、各認証ステージに配置されている業務端末では、信用度に応じた通知情報が画面に表示される。このため、認証ステージの担当者は、当該画面情報を参照することで、利用者Ｕの信用度に応じた審査基準に沿って審査を行える。具体的には、信用度の高い利用者（優良渡航者）Ｕについては、通常よりも緩和された条件で、迅速な審査が可能となる。一方、信用度の低い利用者Ｕについては、通常よりも厳格化された条件で、精度の高い審査が可能となる。この結果、空港全体におけるスループットが向上させることができる。

［第２実施形態］
以下、第２実施形態における旅客制御システムについて説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

上述した第１の実施形態では、管理サーバ１０は、所定のアルゴリズムに基づいて履歴特徴量から利用者Ｕの信用度を算出していた。これに対し、本実施形態では、管理サーバ１０が予め学習された学習モデルに対して渡航を控えた利用者Ｕの履歴特徴量を適用することで、利用Ｕの信用度を取得する点で第１の実施形態と異なっている。本実施形態において、管理サーバ１０のＣＰＵ１０１は、学習部としても機能する。

管理サーバ１０における学習方法の一例としては、ＴｅｎｓｏｒＦｌｏｗ, Ｃａｆｆｅ２, ＰｙＴｏｒｃｈなどの汎用的な深層学習フレームワークを用いて学習することが可能である。

図２３は、本実施形態における管理サーバ１０の処理の一例を示すフローチャートである。この処理は、毎月一回など、定期的にスケジューリングすることが可能である。また、システムの運用中に不定期で行ってもよい。

先ず、管理サーバ１０は、渡航・認証履歴ＤＢ１２から渡航・認証履歴データを取得する（ステップＳ９０１）と、渡航・認証履歴データに含まれる情報を数値化する（ステップＳ９０２）。

次に、管理サーバ１０は、数値化された情報をベクトル化し、履歴特徴量を取得する（ステップＳ９０３）と、履歴特徴量をニューラルネットワークに入力し、信用度を出力する（ステップＳ９０４）。

次に、管理サーバ１０は、出力された信用度と所定の教師データに基づく値との誤差が閾値以下であるか否かを判定する（ステップＳ９０５）。ここで、誤差が閾値以下であると判定された場合（ステップＳ９０５、ＹＥＳ）には、学習した学習モデルを記憶領域に保存し（ステップＳ９０７）、処理を終了する。これに対し、誤差が閾値を超えると判定された場合（ステップＳ９０５、ＮＯ）には、ニューラルネットワークにおけるノード間の重み付けを更新し（ステップＳ９０６）、処理はステップＳ９０４に戻る。

図２４は、本実施形態における学習処理に用いるニューラルネットワークを説明する概略図である。図２４に示すニューラルネットワークは、複数のノードを有する入力層と、複数のノードを有する中間層と、１個のノードを有する出力層とを備える。入力層の各ノードには、入力値である履歴特徴量の各要素が入力される。中間層の各ノードは、入力層の各ノードに接続される。中間層のノードに入力された入力値の各要素は、中間層の各ノードにおける演算に用いられる。中間層の各ノードは、例えば、入力層の各ノードから入力された入力値と、所定の重み付け係数と、所定のバイアス値とを用いて演算値を算出する。中間層の各ノードは、それぞれ出力層に接続され、算出した演算値を出力層のノードに出力する。出力層のノードは、中間層の各ノードから演算値が入力される。

出力層のノードは、中間層の各ノードから入力された演算値と、重み付け係数と、バイアス値とを用いて利用者の信用度（推定値）Ｔを算出する。なお、ニューラルネットワークを学習させる際には、例えば誤差逆伝播法が用いられる。具体的には、データを入力層に入力したときの出力値と教師データから得られる出力値とを比較し、比較の結果生じた誤差を中間層にフィードバックする。これを誤差が所定の閾値を下回るまで繰り返す。このような学習処理により、ニューラルネットワーク（学習モデル）に任意の履歴特徴量が入力されたときには、高精度で信用度を出力できる。

図２５は、第２実施形態における管理サーバ１０の処理の一例を示すフローチャートである。この処理は、所定の周期、あるいは、利用者Ｕの第２の渡航における審査が開始したことに伴って実行される。

先ず、管理サーバ１０は、旅客ＩＤごとに、渡航・認証履歴情報ＤＢ１２から渡航・認証履歴データ（渡航履歴情報、認証履歴情報、及び人物属性情報）を取得する（ステップＳ１００１）。

次に、管理サーバ１０は、渡航・認証履歴データに含まれる渡航履歴情報、認証履歴情報、及び人物属性情報をそれぞれ数値化する（ステップＳ１００２）。

次に、管理サーバ１０は、渡航履歴情報、認証履歴情報、及び人物属性情報を数値化したデータから、ベクトルで表される履歴特徴量を取得する（ステップＳ１００３）。

次に、管理サーバ１０は、学習済みの学習モデルに履歴特徴量を入力することで、利用者Ｕの信用度を算出する（ステップＳ１００４）。

そして、管理サーバ１０は、算出した信用度を利用者ＩＤと関連付けて信用度情報ＤＢ１３に登録する（ステップＳ１００５）。

本実施形態によれば、管理サーバ１０は利用者Ｕの履歴特徴量を学習済みの学習モデルに入力することにより利用者Ｕの信用度を出力できるため、処理速度を向上できる利点がある。

［第３実施形態］
以下、本実施形態における旅客制御システム３について説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

図２６は、本実施形態における旅客制御システム３の全体構成の一例を示す概略図である。本実施形態では、利用者Ｕ（旅客）が携帯・所持する利用者端末９０に対して、審査に関する案内情報が利用者Ｕの信用度に応じて通知される点において上述の実施形態と異なっている。利用者端末９０は、例えば、タブレット端末、スマートフォン、携帯電話等である。また、利用者端末９０の端末識別情報は、例えば利用者情報ＤＢ１１において旅客ＩＤと予め関連付けられているものとする。

図２７は、本実施形態における利用者端末９０のハードウェア構成の一例を示すブロック図である。同図に示すように、利用者端末９０は、ＣＰＵ９０１、ＲＡＭ９０２、記憶装置９０３、入力装置９０６、表示装置９０７、及び無線通信部９０８を有している。各装置は、バスライン９０５に接続されている。無線通信部９０８は、Ｗｉ－Ｆｉ（登録商標）、４Ｇ等の規格に基づく無線通信インターフェースであり、チェックイン端末２０等との通信を行うためのモジュールである。

図２８は、本実施形態における管理サーバ１０と利用者端末９０の処理の一例を示すシーケンス図である。

先ず、利用者端末９０は、端末識別情報を管理サーバ１０に送信する（ステップＳ１１０１）。管理サーバ１０は、利用者端末９０から端末情報を受信すると、端末識別情報をキーとして利用者情報ＤＢ１１から利用者ＩＤを取得するとともに、信用度情報ＤＢ１３から利用者Ｕの信用度情報を取得する（ステップＳ１１０２）。

次に、管理サーバ１０は、取得された信用度に基づいて利用者Ｕに対する審査に関する案内情報を作成し（ステップＳ１１０３）、利用者端末９０に送信する（ステップＳ１１０４）。

そして、利用者端末９０は、管理サーバ１０から審査案内情報を受信すると、これを表示装置９０７に表示する（ステップＳ１１０５）。

図２９は、本実施形態における利用者端末９０が表示する画面の一例を示す図である。ここでは、画面上に出発国における審査を示す認証ステージＳＴ１～ＳＴ４のステータス（完了／未完了）と、各認証ステージの場所に利用者Ｕを誘導するための案内情報が表示されている。また、認証ステージＳＴ３（出国審査手続）については、優先レーンで実施することが示されている。

このように、本実施形態によれば、利用者端末９０に対して利用者の信用度に応じた案内情報を通知できる。利用者Ｕは、利用者端末９０に表示された審査案内情報を参照することで、審査場所等を事前に把握できる。この結果、審査効率を向上させることができる。

［第４実施形態］
以下、本実施形態における旅客制御システムについて説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

本実施形態は、各認証ステージにサイネージ端末９２が設置されている。サイネージ端末９２は、利用者Ｕが認証ステージで審査を受ける前に、利用者の信用度に応じた審査の場所へ利用者Ｕを誘導するための端末装置である。

図３０は、本実施形態におけるサイネージ端末９２の配置例を示す図である。ここでは、サイネージ端末９２が出国審査場（認証ステージＳＴ３）の通路内において自動化ゲート装置４０と有人カウンタとの間に設置される場合を示している。サイネージ端末９２は、撮影した画像から生体照合によって利用者Ｕを特定すると、利用者Ｕに向けて誘導情報を表示する。例えば、信用度の低い利用者Ｕについては、有人カウンタに案内することができる。なお、サイネージ端末９２は、他の認証ステージにおいても同様に通路上に設置される。

図３１は、本実施形態におけるサイネージ端末９２のハードウェア構成の一例を示すブロック図である。サイネージ端末９２は、ＣＰＵ９２１、ＲＡＭ９２２、記憶装置９２３、通信Ｉ／Ｆ９２４、入力装置９２６、表示装置９２７、生体情報取得装置９２９を有している。各装置は、バスライン９２５に接続されている。

図３２は、本実施形態における管理サーバ１０とサイネージ端末９２の処理の一例を示すシーケンス図である。

サイネージ端末９２は、生体情報取得装置９２９により装置の前を常時又は定期的に撮影し、撮影した画像中に利用者Ｕの顔が検出されたか否かを判定する（ステップＳ１２０１）。サイネージ端末９２は、生体情報取得装置９２９によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ１２０１、ＮＯ）。サイネージ端末９２は、生体情報取得装置９２９によって利用者Ｕの顔が検出されたと判定すると（ステップＳ１２０１、ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの顔画像を対象顔画像として取得する（ステップＳ１２０２）。

次に、サイネージ端末９２は、生体情報取得装置９２９により撮像された利用者Ｕの対象顔画像を照合要求とともに管理サーバ１０にネットワークＮＷを介して送信する（ステップＳ１２０３）。これにより、サイネージ端末９２は、生体情報取得装置９２９により撮像された利用者Ｕの対象顔画像と、管理サーバ１０の利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合することを管理サーバ１０に対して要求する。

管理サーバ１０は、サイネージ端末９２から対象顔画像及び照合要求を受信すると、利用者Ｕの顔画像の照合を行う（ステップＳ１２０４）。すなわち、管理サーバ１０は、サイネージ端末９２から受信した対象顔画像と、利用者情報ＤＢ１１に登録された複数の登録顔画像とを１：Ｎで照合する。

管理サーバ１０は、利用者情報ＤＢ１１から登録顔画像に関連付けされた利用者ＩＤを取得するとともに、信用度情報ＤＢ１３から利用者Ｕの信用度情報を取得する（ステップＳ１２０５）。

次に、管理サーバ１０は、取得された信用度に基づいて利用者Ｕに対する誘導情報を作成し（ステップＳ１２０６）、サイネージ端末９２に送信する（ステップＳ１２０７）。

そして、サイネージ端末９２は、管理サーバ１０から誘導情報を受信すると、これを表示装置９２７に表示する（ステップＳ１２０８）。

図３３は、本実施形態におけるサイネージ端末９２が表示する画面の一例を示す図である。ここでは、利用者Ｕが搭乗する航空機に関する情報（便名、出発時刻）と、利用者Ｕの手続の進捗状況（完了／未完了）と、各手続（認証ステージ）の実施場所に関する情報とが表示されている。図３３の場合、利用者Ｕは保安検査手続までは完了しており、次に出国審査手続を行う必要があるが、出国審査手続を優先レーンにて行う旨が表示されている。

本実施形態によれば、サイネージ端末９２に利用者Ｕの信用度に応じた誘導情報を表示できる。利用者Ｕは、自動化された装置又は有人カウンタに向かう途中でサイネージ端末９２を参照することで、審査の実施場所に効率的に移動できる。これにより、空港内における審査の効率化を図ることができる。

［第５実施形態］
図３４は、本実施形態における情報処理装置１００の機能を示すブロック図である。情報処理装置１００は、旅客の第１の渡航に関する履歴情報に基づいて旅客の信用度を決定する決定部１００Ａと、第２の渡航を控えた旅客の識別情報に関連付けられた信用度に基づく第２の渡航に関する情報を出力する出力部１００Ｂと、を備える。本実施形態によれば、渡航者に対する各種の審査手続を効率化できる。

［第６実施形態］
図３５は、本実施形態における端末装置２００の機能を示すブロック図である。端末装置２００は、旅客の第１の渡航に関する履歴情報に基づいて旅客の信用度を取得する取得部２００Ａと、第２の渡航を控えた旅客の識別情報に関連付けられた信用度に基づく第２の渡航に関する情報を出力する出力部２００Ｂと、を備える。本実施形態によれば、渡航者に対する各種の審査手続を効率化できる。

［変形実施形態］
以上、実施形態を参照して本発明を説明したが、本発明は上述の実施形態に限定されるものではない。本願発明の構成及び詳細には本発明の要旨を逸脱しない範囲で、当業者が理解し得る様々な変形をできる。例えば、いずれかの実施形態の一部の構成を、他の実施形態に追加した実施形態、あるいは他の実施形態の一部の構成と置換した実施形態も本発明を適用し得る実施形態であると理解されるべきである。

上述の第１の実施形態では、管理サーバ１０が複数の国における共通のデータベースを備え、各国の空港に設置された端末装置が管理サーバ１０を介してデータベースにアクセスする構成について説明した。しかし、管理サーバ１０は、一国の空港で得られた情報のみを用いてもよい。すなわち、渡航・認証履歴情報ＤＢ１２等は、日本国の空港で得られた認証履歴情報のみを記憶する構成も有り得る。この場合、管理サーバ１０は、日本国における認証ステージＳＴ１（チェックイン手続）～ＳＴ４（搭乗手続）では、利用者Ｕが過去に日本国から出国した際に実施された審査（認証ステージＳＴ１～ＳＴ４）についての認証履歴情報から認証ステージごとに算出された信用度を利用すればよい。同様に、利用者Ｕが日本国に入国する場合、管理サーバ１０は、利用者Ｕが過去に日本に入国した際に実施された審査（認証ステージＳＴ５～ＳＴ６）についての認証履歴情報から認証ステージごとに算出された信用度を利用すればよい。また、利用者Ｕの日本国への入国時及び出国時における認証履歴情報が存在する場合には、すべての認証ステージの間で共通する利用者Ｕの信用度を認証履歴情報（入国時及び出国時）から算出してもよい。

上述の実施形態の機能を実現するように該実施形態の構成を動作させるプログラムを記録媒体に記録させ、該記録媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記録媒体も各実施形態の範囲に含まれる。また、上述のプログラムが記録された記録媒体はもちろん、そのプログラム自体も各実施形態に含まれる。

該記録媒体としては例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、磁気テープ、不揮発性メモリカード等を用いることができる。また該記録媒体に記録されたプログラム単体で処理を実行しているものに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ上で動作して処理を実行するものも各実施形態の範疇に含まれる。

上述の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定する決定部と、
第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力する出力部と、
を備える情報処理装置。

（付記２）
前記決定部は、前記履歴情報に含まれる複数の項目に基づいて前記信用度を決定する、
付記１に記載の情報処理装置。

（付記３）
前記決定部は、前記項目ごとに数値化された履歴特徴量の平均により前記信用度を算出する、
付記２に記載の情報処理装置。

（付記４）
前記決定部は、前記項目ごとに数値化された履歴特徴量の加重平均により前記信用度を決定する、
付記３に記載の情報処理装置。

（付記５）
前記決定部は、前記履歴情報に含まれる複数の項目のそれぞれについて前記信用度を決定する、
付記１に記載の情報処理装置。

（付記６）
前記決定部は、前記項目ごとに数値化された履歴特徴量と、前記信用度との関係を予め学習した学習モデルに基づいて前記信用度を算出する、
付記２に記載の情報処理装置。

（付記７）
入力された前記履歴特徴量に対して前記信用度を出力するニューラルネットワークにおいて、前記ニューラルネットワークのノード間の重み付けを更新することにより、前記学習モデルを学習する学習部、
をさらに備える付記６に記載の情報処理装置。

（付記８）
前記学習部は、所定の周期で前記学習モデルを更新する、
付記７に記載の情報処理装置。

（付記９）
前記学習部は、前記履歴情報の更新に伴って前記学習モデルを更新する、
付記７に記載の情報処理装置。

（付記１０）
前記項目は、前記第１の渡航に伴って実施された審査の審査結果を含む、
付記２乃至９のいずれかに記載の情報処理装置。

（付記１１）
前記審査結果は、３以上の段階で定義されている、
付記１０に記載の情報処理装置。

（付記１２）
前記項目は、前記第１の渡航における出発地、到着地、利用した航空機の便名、出発日、到着日の少なくとも一つを含む、
付記２乃至１１のいずれかに記載の情報処理装置。
処理装置。

（付記１３）
前記項目は、前記旅客の国籍、性別、年齢の少なくとも一つを含む、
付記２乃至１１のいずれかに記載の情報処理装置。

（付記１４）
前記第２の渡航に関する情報は、前記第２の渡航において実施される審査の基準を表し、前記審査の前記基準は前記信用度に応じて定められる、
付記１乃至１３のいずれかに記載の情報処理装置。

（付記１５）
前記第２の渡航に関する情報は、前記第２の渡航において実施される一連の複数の前記審査の前記基準を表し、それぞれの前記審査の前記基準は、複数の前記審査に共通の前記信用度に応じて定められる、
付記１４に記載の情報処理装置。

（付記１６）
前記第２の渡航に関する情報は、前記第２の渡航において実施される一連の複数の前記審査の前記基準を表し、それぞれの前記審査の前記基準は、前記審査ごとの前記信用度に応じて定められる、
付記１４に記載の情報処理装置。

（付記１７）
前記審査の前記基準は、前記信用度と所定の閾値との比較によって定められる、
付記１４乃至１６のいずれかに記載の情報処理装置。

（付記１８）
前記審査の前記基準は、複数の段階で定義されている、
付記１４乃至１７のいずれかに記載の情報処理装置。

（付記１９）
前記閾値は前記審査の種類によって異なる、
付記１７に記載の情報処理装置。

（付記２０）
前記第２の渡航に関する情報は、前記第２の渡航において実施される審査に応じた場所に前記旅客を誘導する情報である、
付記１乃至１３のいずれかに記載の情報処理装置。

（付記２１）
旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を取得する取得部と、
第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力する出力部と、
を備える端末装置。

（付記２２）
旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定するステップと、
第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力するステップと、
を備える情報処理方法。

（付記２３）
コンピュータに、
旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定するステップと、
第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力するステップと、
を実行させるためのプログラムが記録された記録媒体。

ＮＷ・・・ネットワーク
ＤＡ・・・出発空港
ＡＡ・・・到着空港
１,３・・・旅客制御システム
１０・・・管理サーバ
１１・・・利用者情報ＤＢ
１２・・・渡航・認証履歴情報ＤＢ
１３・・・信用度情報ＤＢ
２０・・・チェックイン端末
２２,３２,４２,５２,６２,８０・・・業務端末
３０・・・保安検査装置
４０,６０・・・自動化ゲート装置
５０・・・搭乗ゲート装置
７０・・・自動税関ゲート装置
７１・・・入口ゲート端末
７２・・・出口ゲート端末
９０・・・利用者端末
９２・・・サイネージ端末

Claims (23)

1. 旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定する決定部と、
   第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力する出力部と、
   を備える情報処理装置。
2. 前記決定部は、前記履歴情報に含まれる複数の項目に基づいて前記信用度を決定する、
   請求項１に記載の情報処理装置。
3. 前記決定部は、前記項目ごとに数値化された履歴特徴量の平均により前記信用度を算出する、
   請求項２に記載の情報処理装置。
4. 前記決定部は、前記項目ごとに数値化された履歴特徴量の加重平均により前記信用度を決定する、
   請求項３に記載の情報処理装置。
5. 前記決定部は、前記履歴情報に含まれる複数の項目のそれぞれについて前記信用度を決定する、
   請求項１に記載の情報処理装置。
6. 前記決定部は、前記項目ごとに数値化された履歴特徴量と、前記信用度との関係を予め学習した学習モデルに基づいて前記信用度を算出する、
   請求項２に記載の情報処理装置。
7. 入力された前記履歴特徴量に対して前記信用度を出力するニューラルネットワークにおいて、前記ニューラルネットワークのノード間の重み付けを更新することにより、前記学習モデルを学習する学習部、
   をさらに備える請求項６に記載の情報処理装置。
8. 前記学習部は、所定の周期で前記学習モデルを更新する、
   請求項７に記載の情報処理装置。
9. 前記学習部は、前記履歴情報の更新に伴って前記学習モデルを更新する、
   請求項７に記載の情報処理装置。
10. 前記項目は、前記第１の渡航に伴って実施された審査の審査結果を含む、
    請求項２乃至９のいずれか１項に記載の情報処理装置。
11. 前記審査結果は、３以上の段階で定義されている、
    請求項１０に記載の情報処理装置。
12. 前記項目は、前記第１の渡航における出発地、到着地、利用した航空機の便名、出発日、到着日の少なくとも一つを含む、
    請求項２乃至１１のいずれか１項に記載の情報処理装置。
    処理装置。
13. 前記項目は、前記旅客の国籍、性別、年齢の少なくとも一つを含む、
    請求項２乃至１１のいずれか１項に記載の情報処理装置。
14. 前記第２の渡航に関する情報は、前記第２の渡航において実施される審査の基準を表し、前記審査の前記基準は前記信用度に応じて定められる、
    請求項１乃至１３のいずれか１項に記載の情報処理装置。
15. 前記第２の渡航に関する情報は、前記第２の渡航において実施される一連の複数の前記審査の前記基準を表し、それぞれの前記審査の前記基準は、複数の前記審査に共通の前記信用度に応じて定められる、
    請求項１４に記載の情報処理装置。
16. 前記第２の渡航に関する情報は、前記第２の渡航において実施される一連の複数の前記審査の前記基準を表し、それぞれの前記審査の前記基準は、前記審査ごとの前記信用度に応じて定められる、
    請求項１４に記載の情報処理装置。
17. 前記審査の前記基準は、前記信用度と所定の閾値との比較によって定められる、
    請求項１４乃至１６のいずれか１項に記載の情報処理装置。
18. 前記審査の前記基準は、複数の段階で定義されている、
    請求項１４乃至１７のいずれか１項に記載の情報処理装置。
19. 前記閾値は前記審査の種類によって異なる、
    請求項１７に記載の情報処理装置。
20. 前記第２の渡航に関する情報は、前記第２の渡航において実施される審査に応じた場所に前記旅客を誘導する情報である、
    請求項１乃至１３のいずれか１項に記載の情報処理装置。
21. 旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を取得する取得部と、
    第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力する出力部と、
    を備える端末装置。
22. コンピュータが、旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定するステップと、
    前記コンピュータが、第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力するステップと、
    を備える情報処理方法。
23. コンピュータに、
    旅客の第１の渡航に関する履歴情報に基づいて前記旅客の信用度を決定するステップと、
    第２の渡航を控えた前記旅客の識別情報に関連付けられた前記信用度に基づく前記第２の渡航に関する情報を出力するステップと、
    を実行させるためのプログラム。

Images