WO2019225553A1 - 情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体 - Google Patents

情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体 Download PDF

Info

Publication number
WO2019225553A1
WO2019225553A1 PCT/JP2019/019948 JP2019019948W WO2019225553A1 WO 2019225553 A1 WO2019225553 A1 WO 2019225553A1 JP 2019019948 W JP2019019948 W JP 2019019948W WO 2019225553 A1 WO2019225553 A1 WO 2019225553A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
traveler
identity verification
cpu
travel history
Prior art date
Application number
PCT/JP2019/019948
Other languages
English (en)
French (fr)
Inventor
克也 中島
彰裕 岩波
香威 則松
祐介 芦田
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to US17/057,324 priority Critical patent/US20210192657A1/en
Priority to JP2020521227A priority patent/JP7272355B2/ja
Publication of WO2019225553A1 publication Critical patent/WO2019225553A1/ja
Priority to JP2023071184A priority patent/JP2023090802A/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/26—Government or public services
    • G06Q50/265—Personal security, identity or safety
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/316—User authentication by observing the pattern of computer usage, e.g. typical user behaviour
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/26—Government or public services

Definitions

  • the present invention relates to an information providing apparatus, a terminal, an identification system, an information providing method, and a recording medium.
  • Patent Document 1 describes a passport information system in which passport information is stored in a mobile information terminal possessed by a user and the mobile information terminal is used as a substitute for a passport.
  • a portable information terminal can be used instead of presenting a passport when a passport is requested.
  • this passport information system since it is necessary to have a portable information terminal instead of a passport, it is not possible to perform identity verification when the portable information terminal that replaces the passport is not owned.
  • An object of the present invention is to provide an information providing apparatus, a terminal, and an identity verification system that can perform identity verification with high convenience without requiring a traveler to carry or carry a certificate or an alternative to the above in view of the problems described above. Another object is to provide an information providing method and a recording medium.
  • an information providing apparatus that includes a transmission unit that transmits the personal identification information including the biological information that matches the biological information of the subject.
  • the information providing device is a terminal capable of communicating with the information providing device, and the information providing device creates the traveler identification information based on travel history information including biological information of the traveler.
  • a transmitting unit that transmits the personal identification information including the biological information that matches the biological information of the subject when receiving the biological information of the subject and the request for the personal identification information.
  • the terminal transmits to the information providing apparatus the biometric information of the subject and the request for identity verification information, and a receiving section that receives a response to the request from the information providing apparatus.
  • the information providing apparatus includes a terminal capable of communicating with the information providing apparatus, and the information providing apparatus is based on the travel history information including biological information of the traveler.
  • the management unit that creates the identity verification information of the person, and the biometric information of the subject and the request for the identity verification information are received, the identity verification information including the biometric information that matches the biometric information of the subject is transmitted.
  • a transmission unit that transmits the biometric information of the subject and the request for the identity verification information to the information providing device, and the request from the information providing device.
  • An identity verification system is provided that includes a receiving unit that receives an answer to.
  • the traveler's identity verification information is created, and the subject's biometric information and the request for the identity verification information are received. Then, the information provision method which transmits the said personal identification information containing the said biometric information which corresponds with the said biometric information of the said subject is provided.
  • the personal identification information of the traveler is created on the computer based on the travel history information including the biological information of the traveler, and the biometric information of the target person and the request for the personal identification information are requested. Is received, a recording medium on which a program for executing the transmission of the personal identification information including the biological information that matches the biological information of the subject is provided.
  • FIG. 1 is a schematic diagram showing the overall configuration of an identification system according to the first embodiment of the present invention.
  • FIG. 2 is a block diagram showing an example of the hardware configuration of the management server, information server, identity verification server, and facility terminal in the identity verification system according to the first embodiment of the present invention.
  • FIG. 3 is a block diagram showing an example of the hardware configuration of the mobile terminal in the identification system according to the first embodiment of the present invention.
  • FIG. 4 is a sequence diagram showing operations of the information server, the management server, the identity confirmation server, the facility terminal, and the portable terminal in the identity verification system according to the first embodiment of the present invention.
  • FIG. 5 is a schematic diagram showing an example of a traveler information database of the information server according to the first embodiment of the present invention.
  • FIG. 6 is a schematic diagram showing an example of a travel history information database of the management server according to the first embodiment of the present invention.
  • FIG. 7 is a schematic diagram showing an example of a temporary information database of the management server according to the first embodiment of the present invention.
  • FIG. 8 is a schematic diagram showing an example of a personal identification information database of the personal identification server according to the first embodiment of the present invention.
  • FIG. 9 is a sequence diagram showing operations of the information server, the management server, the identity confirmation server, and the mobile terminal in the identity verification system according to the second embodiment of the present invention.
  • FIG. 10 is a block diagram showing a configuration of an identification system according to another embodiment of the present invention.
  • FIG. 1 is a schematic diagram showing the overall configuration of the identification system according to the present embodiment.
  • FIG. 2 is a block diagram illustrating an example of a hardware configuration of the management server, the information server, the identity confirmation server, and the facility terminal in the identity verification system according to the present embodiment.
  • FIG. 3 is a block diagram illustrating an example of a hardware configuration of the mobile terminal in the identity verification system according to the present embodiment.
  • the identity verification system 1 includes an information server 10, a management server 20, a company server 30, an identity verification server 40, a facility terminal 50, and a mobile terminal 60.
  • the identity verification system 1 according to the present embodiment is, for example, a foreign tourist P who enters and stays in a country where the identity verification system 1 is operated, and accommodation facilities, stores, Identity verification is performed at facilities such as commercial facilities and public facilities.
  • the country in which the identity verification system 1 is operated is simply referred to as “the country” where appropriate.
  • the identity verification system 1 may perform identity verification for a foreign traveler P at any facility in the country. Foreigners are those who do not have nationality in the country concerned.
  • the information server 10 is installed, for example, in the facility of an organization or business operator that manages and operates an information processing system for procedures related to entry / exit of aircraft or the like in the country concerned.
  • the management server 20 is installed, for example, in the facility of the management station that manages the entry / exit of the country.
  • the identity verification server 40 is installed, for example, in the facility of the organization or business operator that manages and operates the identity verification system 1.
  • the facility terminal 50 is a terminal installed in a facility that verifies the identity of the traveler P who is staying in the country when using it.
  • the portable terminal 60 is a terminal that the traveler P owns or carries.
  • the company server 30 is a server managed and operated by an airline that operates an aircraft used by a traveler P who travels from a foreign country to the country.
  • the company server 30 may be a server that is managed and operated by a company that operates a passenger transportation business that operates a transportation means such as a ship other than an aircraft used by a traveler P who travels from a foreign country to the country.
  • the information server 10, the management server 20, the company server 30, the identity verification server 40, and the facility terminal 50 are connected to the network NW1.
  • the network NW1 includes a WAN (Wide Area Network), a LAN (Local Area Network), and the like.
  • a mobile communication network NW2 is connected to the network NW1.
  • the portable terminal 60 can be connected to the network NW1 via the mobile communication network NW2.
  • the information server 10 and the management server 20 can communicate with each other via the network NW1.
  • the information server 10 and the company server 30 can communicate with each other via the network NW1.
  • the management server 20 and the identity verification server 40 can communicate with each other via the network NW1.
  • the identity verification server 40 and the facility terminal 50 can communicate with each other via the network NW1.
  • the identity verification server 40 and the portable terminal 60 can communicate with each other via the network NW1 and the mobile communication network NW2.
  • the information server 10 functions as an information management device that manages traveler information, which is information related to a traveler P who travels from a foreign country to the country concerned.
  • the company server 30 transmits the traveler information of the traveler P who goes to the country using the aircraft of the airline company to the information server 10 via the network NW1 and reports it.
  • the company server 30 transmits the traveler information to the information server 10 and reports it in advance until a predetermined time before the departure of the aircraft used by the traveler P or at a predetermined time before the departure.
  • the company server 30 checks the aircraft from the time when the traveler P checks in and confirms the travel information until before immigration in the country where he enters the country.
  • the traveler information can be transmitted to the information server 10 until the aircraft takes off. Further, for example, the company server 30 may transmit the traveler information to the information server 10 between the time when the traveler P checks in and the time when the aircraft arrives and the time when the traveler goes to the immigration office. Good. As will be described later, the information server 10 registers and manages the traveler information transmitted from the company server 30 of each airline in the traveler information database (DB, Database) 106a.
  • DB, Database traveler information database
  • the information server 10 includes a CPU (Central Processing Unit) 102, a RAM (Random Access Memory) 104, a storage device 106, and a communication unit 108.
  • the CPU 102, RAM 104, storage device 106, and communication unit 108 are connected to the bus line 110.
  • the CPU 102 operates by executing a program stored in the storage device 106, and functions as a control unit that controls the operation of the information server 10 as a whole. Further, the CPU 102 executes application programs stored in the storage device 106 and executes various processes as the information management device.
  • the RAM 104 provides a memory area necessary for the operation of the CPU 102.
  • the CPU 102 functions as a management unit, and records and manages the traveler information reported in advance from the company server 30 of each airline that operates an international flight to the country in question.
  • the CPU 102 registers and manages the traveler information in the traveler information DB 106 a stored in the storage device 106. In foreign countries, they leave for the country for various purposes such as tourism, business, return home, and temporary return. Such traveler information of various travelers P is acquired at the airline companies in each country at the time of aircraft reservation, boarding procedures, and the like.
  • the company server 30 transmits the acquired traveler information to the information server 10 via the network NW1 as described above and reports in advance.
  • the CPU 102 collects and registers the traveler information reported in advance from the company server 30 of the airline company in each country in the traveler information DB 106 a of the storage device 206.
  • the CPU 102 functions as a providing unit, and provides traveler information to the management server 20 via the network NW1.
  • the CPU 102 provides traveler information to the management server 20 in advance either regularly or irregularly before the traveler P enters the country.
  • the storage device 106 is configured by a storage medium such as a nonvolatile memory or a hard disk drive, and functions as a storage unit.
  • the storage device 106 stores a program executed by the CPU 102, data referred to by the CPU 102 when the program is executed, and the like.
  • the storage device 106 stores a traveler information DB 106a.
  • the traveler information is registered in the traveler information DB 106a.
  • the traveler information registered in the traveler information DB 106a is information on the traveler P heading to the country.
  • the traveler information includes, for example, passport information, itinerary information and the like of the traveler P.
  • the passport information includes the passport number of the passport issued to the traveler P, the passport issuing country, identification information, and the like.
  • the identification information includes the name, nationality, date of birth, gender, etc. of the traveler P.
  • the itinerary information includes the departure place, arrival place, airline to be used, flight number, departure date / time, arrival date / time, etc. of the traveler P.
  • the airline, flight number, departure date / time, and arrival date / time constitute flight information.
  • the departure date may be a departure date that does not include the time.
  • the arrival date may be an arrival date that does not include the time.
  • the departure place and the arrival place may mean a departure airport and an arrival airport, respectively.
  • the traveler information and the passport information and the itinerary information included in the traveler information are associated
  • the communication unit 108 is connected to the network NW1 and transmits / receives data via the network NW1.
  • the communication unit 108 performs communication with the management server 20, the company server 30, and the like according to control by the CPU 102.
  • the information server 10 is configured.
  • the management server 20 functions as a management device that stores and manages various types of information required for immigration services in the country. As illustrated in FIG. 2, the management server 20 includes a CPU 202, a RAM 204, a storage device 206, and a communication unit 208. The CPU 202, RAM 204, storage device 206, and communication unit 208 are connected to the bus line 210.
  • the CPU 202 operates by executing a program stored in the storage device 206, and functions as a control unit that controls the operation of the entire management server 20. Further, the CPU 202 executes an application program stored in the storage device 206 and executes various processes as a management device.
  • the RAM 204 provides a memory area necessary for the operation of the CPU 202.
  • the CPU 202 functions as a management unit, and records and manages travel history information related to the entry / exit of the traveler P in the country in the storage device 206.
  • the CPU 202 registers and manages the travel history information in the travel history information DB 206a stored in the storage device 206.
  • foreigners enter from various countries for various purposes such as tourism and commerce, and foreigners who entered the country leave the country.
  • the nationals and resident foreigners leave the country for various purposes such as tourism, business, temporary return, etc., and the foreigners who have left the country or resident foreigners enter the country.
  • Such travel history information of various travelers P is acquired at, for example, a face-to-face examination booth, an automated gate, etc. at an immigration examination place and transmitted to the management server 20.
  • the CPU 202 records and manages the transmitted travel history information in the storage device 206.
  • the CPU 202 functions as a traveler information acquisition unit and acquires traveler information provided from the information server 10 via the network NW1.
  • the CPU 202 functions as a management unit, and creates a temporary information DB 206b from the travel history information DB 206a based on the traveler information provided and acquired from the information server 10.
  • the CPU 202 narrows down the travel history information in the travel history information DB 206a based on the traveler information.
  • the CPU 202 creates a temporary information DB 206b in which travel history information that is narrowed down and registered in comparison with the travel history information in the travel history information DB 206a is registered. Details of creation of the temporary information DB 206b will be described later.
  • the CPU 202 stores the created temporary information DB 206b in the storage device 206.
  • the CPU 202 functions as a management unit, and records and manages a person list including a watch list and a trusted list in the storage device 206.
  • the CPU 202 registers and manages a person list in the person list DB 206 c stored in the storage device 206.
  • the watchlist is a list in which personal information including biometric information of persons who need special attention or improper immigration is registered.
  • the trusted person list is a list in which personal information including biometric information of persons who are allowed to enter the country is registered.
  • the person list is used, for example, for collation at an automated gate and collation at an examination booth.
  • the person list does not necessarily include both the watch list and the trustee list, and may include either the watch list or the trust list.
  • the storage device 206 is configured by a storage medium such as a nonvolatile memory or a hard disk drive, and functions as a storage unit.
  • the storage device 206 stores a program executed by the CPU 202, data referred to by the CPU 202 when the program is executed, and the like.
  • the storage device 206 stores a travel history information DB 206a, a temporary information DB 206b, and a person list DB 206c. Further, the storage device 206 stores a residence status information DB 206d.
  • the travel history information is registered in the travel history information DB 206a.
  • the narrowed travel history information is registered in the temporary information DB 206b.
  • the person list is registered in the person list DB 206c.
  • the residence status information of the traveler P is registered.
  • the travel history information registered in the travel history information DB 206a is information on a traveler P who has traveled in the country and has a travel history.
  • the travel history information is registered, for example, when the traveler P enters the country and leaves the country.
  • the travel history information includes, for example, passport information, biological information, and history information of a traveler P who has traveled to the country.
  • the passport information includes the passport number of the passport issued to the traveler P, the passport issuing country, identification information, and the like.
  • the identification information includes the name, nationality, date of birth, gender, etc. of the traveler P.
  • the biometric information includes a fingerprint image, a face image, an iris image, a finger vein image, a palm print image, a palm vein image, and the like of the traveler P.
  • the biometric information may be obtained from an IC (Integrated Circuit) passport in which the biometric information of the traveler P is recorded, or may be obtained directly from the traveler P at the time of examination. Good.
  • the history information includes the entry location, entry date, departure location, departure date, flight date, etc. of the traveler P.
  • the entry place and departure place may mean the airport that entered the country and the airport that left the country, respectively.
  • the travel history information and passport information, biometric information, and history information included in the travel history information are associated with each other.
  • the travel history information registered in the temporary information DB 206b is personal identification of the traveler P included in the traveler information satisfying specific conditions in the traveler information DB 106a among the travel history information registered in the travel history information DB 206a. This is travel history information associated with the information. That is, the travel history information registered in the temporary information DB 206b is travel history information corresponding to the traveler information satisfying a specific condition in the traveler information DB 106a among the travel history information registered in the travel history information DB 206a. is there.
  • Specific conditions include, for example, that the departure date / time or departure date of the traveler information is included in a predetermined period, the arrival date / time or arrival date of the traveler information is included in a predetermined period, as described later,
  • the destination of a particular destination is a specific destination, that is, a specific airport or a specific group of airports.
  • the personal identification information of the traveler P is not particularly limited, but is, for example, a passport number.
  • the personal identification information may be a combination of two or more pieces of identification information such as name, nationality, date of birth, and the like.
  • the travel history information registered in the temporary information DB 206b is collation travel history information used for collation for identity verification at the time of immigration examination at an examination booth or an automated gate.
  • the person list registered in the person list DB 206c includes a watch list and a trustee list.
  • biometric information, text information, and the like are registered as personal information of a watched person who needs to pay particular attention to the immigration examination or should not allow entry / exit.
  • biometric information, text information, and the like are registered as person information of persons who are allowed to enter the country.
  • the biometric information included in each person information in the watch list and the trustee list is, for example, a fingerprint image, face image, iris image, finger vein image, palm print image, palm vein image of the person.
  • the residence status information registered in the residence status information DB 206d is information on the residence status of the traveler P staying in the country.
  • the residence status information includes the passport information of the traveler P, the specific type of residence status of the traveler P, the period of stay, and the like.
  • the status of residence information is acquired, for example, at the time of immigration of the traveler P at the airport and registered in the status of residence information DB 206d.
  • the period of stay may vary depending on the country's domestic legislation, status of residence, etc. For example, if the status of residence is short-term stay, it is 90 days, if studying abroad is 4 years, if it is training, it is 1 year, etc. .
  • the communication unit 208 is connected to the network NW1 and transmits / receives data via the network NW1.
  • the communication unit 208 performs communication with the information server 10, the identity verification server 40, and the like according to control by the CPU 202.
  • the management server 20 is configured.
  • the identity verification server 40 functions as an information providing device that provides identity verification information to the facility terminal 50 of the facility that performs identity verification via the network NW1. As illustrated in FIG. 2, the identity verification server 40 includes a CPU 402, a RAM 404, a storage device 406, and a communication unit 408. The CPU 402, RAM 404, storage device 406, and communication unit 408 are connected to the bus line 410.
  • the CPU 402 operates by executing a program stored in the storage device 406, and functions as a control unit that controls the operation of the personal identification server 40 as a whole. Further, the CPU 402 executes an application program stored in the storage device 406 and executes various processes as an information providing device.
  • the RAM 404 provides a memory area necessary for the operation of the CPU 402.
  • the CPU 402 functions as a management unit, and creates the personal identification information DB 406a from the temporary information DB 206b of the management server 20.
  • the CPU 402 extracts travel history information associated with the personal identification information of the traveler P who is permitted to use the travel history information for the purpose of identity verification from the temporary information DB 206b. Further, the CPU 402 creates personal identification information about the traveler P from the extracted travel history information.
  • the CPU 402 creates personal identification information from travel history information in various temporary information DBs 206b created according to various specific conditions, and accumulates personal identification information.
  • the created identity verification information becomes the identity verification information regarding the traveler P who stays in the country after immigration.
  • the CPU 402 creates the identity verification information DB 406a in which the identity verification information of the traveler P who is permitted to use the travel history information for the purpose of identity verification is registered by registering the accumulated identity verification information in the database. Note that the CPU 402 can also create identity verification information without requiring permission to use travel history information for the purpose of identity verification.
  • the identity verification information in the identity verification information DB 406a is the identity verification information related to the traveler P who enters the country after staying in the country after immigration and stays before the period of stay or before departure. Details of creation of the personal identification information DB 406a will be described later.
  • the CPU 402 stores the created personal identification information DB 406 a in the storage device 406.
  • the CPU 402 functioning as a management unit creates the identity verification information of the traveler P based on the travel history information in the travel history information DB 206a. That is, the CPU 402 creates the identity confirmation information of the traveler P from the travel history information in the temporary information DB 206b created by narrowing down the travel history information in the travel history information DB 206a.
  • the CPU 402 functioning as a management unit can appropriately delete the identity confirmation information of the traveler P who no longer needs to confirm the identity in the country from the identity confirmation information DB 406a.
  • the CPU 402 functioning as the management unit refers to the travel history information DB 206a of the management server 20 via the network NW1 and confirms the identity confirmation information of the traveler P after departure from which the departure from the country has been confirmed. It can be deleted from the information DB 406a.
  • the CPU 402 functioning as the management unit refers to the residence status information DB 206d of the management server 20 via the network NW1, and deletes the identity confirmation information of the traveler P after the residence period has elapsed from the identity confirmation information DB 406a. be able to.
  • the CPU 402 functions as a receiving unit, and receives a request for identity confirmation regarding the traveler P transmitted from the facility terminal 50 via the network NW1.
  • the CPU 402 functions as a specifying unit, and specifies the traveler P for whom the identity verification request has been made.
  • the CPU 402 collates the biometric information of the traveler P transmitted together with the request for identity verification with the biometric information of the identity verification information of a plurality of people in the identity verification information DB 406a with 1: N.
  • the CPU 402 identifies the traveler P based on the personal identification information including the biological information that matches the biological information of the traveler P transmitted together with the request for the personal identification among a plurality of personal identification information in the personal identification information DB 406a. .
  • the CPU 402 functions as a determination unit, and determines whether or not the stay of the traveler P who has received the request for identity verification is within the period of stay. At this time, the CPU 402 acquires the residence status information of the traveler P who has requested the identity verification from the residence status information DB 206d of the management server 20. The CPU 402 determines whether the stay of the traveler P is within the residence period based on the residence period of the acquired residence status information.
  • the CPU 402 checks the biometric information of the traveler P requested to verify his / her identity, and then determines whether the stay of the traveler P is based on the residence period of the residence status information acquired from the residence status information DB 206d. It can be determined whether it is within the range. Further, the CPU 402 determines whether or not the stay of the traveler P is within the period of stay for the traveler P for whom the identity verification request has been made, based on the period of stay of the residence status information acquired from the residence status information DB 206d. You can also In this case, as a result of the determination, if it is within the period of stay, the CPU 402 can check biometric information for the traveler P.
  • the CPU 402 performs processing such as extraction of personal identification information and generation of a notification that it is out of the period of stay, as will be described later, according to the determination result of whether or not it is within the period of stay.
  • the CPU 402 functions as an extraction unit when it is determined that it is within the period of stay, and the person including the biological information that matches the biological information of the traveler P transmitted from the person confirmation information DB 406a together with the request for identity confirmation. Extract confirmation information.
  • the CPU 402 determines that it is outside the period of stay, it functions as a generation unit, and generates a notification that the stay of the traveler P is outside the period of stay.
  • the CPU 402 cannot identify the traveler P who has received the request for identity verification by collating biometric information and cannot obtain the identity verification information from the identity verification information DB 406a. Can be determined to be outside the period of stay. Also in this case, the CPU 402 can similarly generate a notification that the stay of the traveler P is outside the period of stay.
  • the case where the identity verification information cannot be acquired from the identity verification information DB 406a is, for example, the case where there is no identity verification information including biometric information that matches the biometric information of the traveler P transmitted together with the request for identity verification.
  • the identity verification information cannot be acquired from the identity verification information DB 406a, for example, there is identity verification information including biometric information that matches the biometric information of the traveler P transmitted together with the request for identity verification.
  • identity verification information including biometric information that matches the biometric information of the traveler P transmitted together with the request for identity verification.
  • the CPU 402 can delete the identity confirmation information of the traveler P from the identity confirmation information DB 406a after the period of stay has elapsed. Further, when the departure of the traveler P from the country is confirmed, the CPU 402 can delete the identity confirmation information of the traveler P from the identity confirmation information DB 406a.
  • the CPU 402 functions as a transmission unit, and transmits, to the facility terminal 50, response information including the extracted identity verification information or the notification that the generated period of stay is outside the network NW1.
  • the storage device 406 is configured by a storage medium such as a nonvolatile memory or a hard disk drive, and functions as a storage unit.
  • the storage device 406 stores a program executed by the CPU 402, data referred to by the CPU 402 when the program is executed, and the like.
  • the storage device 406 stores an identification information DB 406a.
  • the personal identification information is registered in the personal identification information DB.
  • the identity verification information registered in the identity verification information DB 406a includes at least passport information and biometric information in the travel history information of the traveler P.
  • the biological information is biological information included in the travel history information, and is, for example, a face image.
  • the biometric information is the past or latest biometric information included in the travel history information, and is preferably the latest biometric information, that is, biometric information acquired at the time of entry to the current stay.
  • the identity verification information may be travel history information itself.
  • the identity verification information includes, for example, information equivalent to at least the information described on the passport identification page.
  • the identity verification information is information that allows the facility staff S or the like to confirm that the other party is definitely the traveler P in the facility where the facility terminal 50 is installed.
  • the identity verification information including the face image is displayed on the display 514 of the facility terminal 50 so that the facility staff S and the like can confirm, as will be described later.
  • the staff S of the facility for example, compares the face of the partner who performs identity verification with the face image included in the identity verification information displayed on the display 514 of the facility terminal 50, so that the partner is the traveler P himself / herself. It can be confirmed.
  • the communication unit 408 is connected to the network NW1 and transmits / receives data via the network NW1.
  • the communication unit 408 performs communication with the management server 20, the facility terminal 50, the portable terminal 60, and the like according to control by the CPU 402.
  • the identity verification server 40 is configured.
  • the facility terminal 50 is a terminal that is installed at, for example, the front, reception, cashier counter, window, etc. of the facility in the country and operated by the facility staff S.
  • the facility where the facility terminal 50 is installed is, for example, a facility that requires identity verification for a specific user.
  • the users who are subject to identity verification at the facility include foreign travelers P.
  • the facility is not particularly limited, and is, for example, an accommodation facility, a store, a commercial facility, a public facility, or the like.
  • the facility terminal 50 includes a CPU 502, a RAM 504, a storage device 506, a communication unit 508, a biological information acquisition device 510, an input device 512, and a display 514.
  • the CPU 502, RAM 504, storage device 406, communication unit 408, biological information acquisition device 510, input device 512, and display 514 are connected to the bus line 516.
  • the CPU 502 operates by executing a program stored in the storage device 506, and functions as a control unit that controls the operation of the facility terminal 50 as a whole. In addition, the CPU 502 executes application programs stored in the storage device 506 and executes various processes as a terminal.
  • the RAM 504 provides a memory area necessary for the operation of the CPU 502.
  • the CPU 502 functions as a transmission unit, and transmits to the identity verification server 40 a request for identity verification information of the traveler P who is a subject to be identified, via the network NW1.
  • the request for identity verification information includes the biological information of the traveler P to be verified, acquired by the biological information acquisition device 510, in order to identify and identify the traveler P to be verified.
  • the CPU 502 functions as a receiving unit, and receives response information for a request for identity verification information from the identity verification server 40 via the network NW1.
  • the response information includes identification information or a notification that it is outside the generated period of stay.
  • the CPU 502 displays the personal identification information on the display 514 or reports to the external organization regarding the traveler P outside the period of stay according to the content of the received answer information. That is, the CPU 502 functions as a display control unit, and displays the personal identification information on the display 514 when the personal identification information is included in the answer information. In addition, the CPU 502 functions as a reporting unit, and performs reporting to an external organization when the response information includes a notification that it is outside the period of stay.
  • the case where the answer information does not include the identity verification information is, for example, a case where there is no identity verification information including biometric information that matches the biometric information of the traveler P transmitted together with the request for identity verification.
  • the CPU 402 of the identity verification server 40 can delete the identity verification information of the traveler P from the identity verification information DB 406a after the residence period has elapsed. Further, when the departure of the traveler P from the country is confirmed, the CPU 402 can delete the identity confirmation information of the traveler P from the identity confirmation information DB 406a.
  • the storage device 506 is configured by a storage medium such as a nonvolatile memory or a hard disk drive, and functions as a storage unit.
  • the storage device 506 stores a program executed by the CPU 502, data referred to by the CPU 502 when the program is executed, and the like.
  • the communication unit 508 is connected to the network NW1 and transmits / receives data via the network NW1.
  • the communication unit 508 communicates with the identity verification server 40 and the like according to control by the CPU 502.
  • the biometric information acquisition device 510 functions as a biometric information acquisition unit that acquires biometric information of the traveler P who should perform identity verification at the facility.
  • the biometric information acquisition apparatus 510 acquires biometric information of the same type as the biometric information included in the personal identification information in the personal identification information DB 406a.
  • the biological information acquisition device 510 is a digital camera that captures the face of the traveler P, for example, and acquires the face image of the traveler P.
  • the biometric information acquisition apparatus 510 acquires biometric information such as a fingerprint image, an iris image, a finger vein image, a palm print image, and a palm vein image if the biometric information is the same type of biometric information included in the identification information. Can be configured.
  • the input device 512 is, for example, a keyboard or a mouse.
  • the input device 512 may be a touch panel incorporated in the display 514, for example.
  • the input device 512 functions as an input unit that receives an operation instruction input from the staff S.
  • the staff S can input various kinds of information and an instruction to execute processing to the facility terminal 50 via the input device 512.
  • the display 514 functions as a display unit that displays various screens for the staff S or the like who operates the facility terminal 50.
  • the display 514 displays an operation screen for operating the facility terminal 50 and an input screen for inputting information to the facility terminal 50.
  • the display 514 displays the personal identification information received from the personal identification server 40.
  • the identity verification information includes, for example, a face image as biometric information.
  • the display 514 displays identity verification information including, for example, a face image so that the staff S of the facility can confirm.
  • the staff S of the facility for example, compares the face of the partner who performs identity verification with the face image included in the identity verification information displayed on the display 514 of the facility terminal 50, so that the partner is the traveler P himself / herself. It can be confirmed.
  • the facility terminal 50 is configured.
  • the portable terminal 60 is a terminal that the traveler P owns or uses and carries, for example, a portable information device such as a smartphone, a tablet terminal, or a mobile phone.
  • the mobile terminal 60 includes a CPU 602, a RAM 604, a storage device 606, a mobile communication unit 608, a short-range wireless communication unit 610, a display 612, a position sensor 614, and a magnetic sensor 616. And a digital camera 618.
  • the CPU 602, RAM 604, storage device 606, mobile communication unit 608, short-range wireless communication unit 610, display 612, position sensor 614, magnetic sensor 616, and digital camera 618 are connected to the bus line 620.
  • the CPU 602 operates by executing a program stored in the storage device 606, and functions as a control unit that controls the operation of the mobile terminal 60 as a whole. In addition, the CPU 602 executes an application program stored in the storage device 606 to execute various processes as a portable information device.
  • the RAM 604 provides a memory area necessary for the operation of the CPU 602.
  • the storage device 606 is installed with a support application that supports the procedure when the traveler P stays in the country.
  • CPU602 can perform the process regarding the procedure at the time of the stay of the traveler P by performing a support application. Specifically, for example, as will be described later, the CPU 602 can transmit permission information indicating permission to use travel history information for the purpose of identity verification to the identity verification server 40.
  • the CPU 602 can receive the personal identification information from the personal identification server 40 and display the personal identification information on the display 612.
  • the storage device 606 is configured by a storage medium such as a nonvolatile memory or a hard disk drive, and functions as a storage unit.
  • the storage device 606 stores a program executed by the CPU 602, data referred to by the CPU 602 when the program is executed, and the like.
  • the storage device 606 stores the above-described support application.
  • the mobile communication unit 608 connects to the mobile communication network NW2 and performs wireless communication under the control of the CPU 602.
  • the mobile communication unit 608 is connected to the network NW1 via the mobile communication network NW2.
  • the communication method of the mobile communication unit 608 is not particularly limited, and examples thereof include a third generation mobile communication method, an LTE (Long Term Evolution) method, and a fourth generation mobile communication method.
  • the near field communication unit 610 performs wireless communication with an access point, an external device, and the like according to control by the CPU 602.
  • the communication method of the short-range wireless communication unit 610 is not particularly limited.
  • a wireless LAN method such as Wi-Fi (registered trademark), a Bluetooth (registered trademark) communication method, or an NFC (Near Field Communication) method.
  • an infrared communication method is not particularly limited.
  • the display 612 is a touch panel display that functions as a display unit having a display screen and functions as an input unit that receives a touch input to the display screen.
  • the display 612 displays a screen of an application program started on the mobile terminal 60 and displays various information to the traveler P.
  • the traveler P can operate the application program by touch input on the display screen of the display 612.
  • the position sensor 614 measures the position of the mobile terminal 60 using GNSS (Global Navigation Satellite System). Thereby, the position sensor 614 acquires position information indicating the position of the mobile terminal 60.
  • GNSS Global Navigation Satellite System
  • the GNSS is not particularly limited, and examples thereof include GPS (Global Positioning System), GLONASS (Global Navigation Satellite System), Galileo, and a compass.
  • the magnetic sensor 616 detects geomagnetism at the position of the mobile terminal 60 and acquires geomagnetic information.
  • the magnetic sensor 616 is not particularly limited, and detects geomagnetism using, for example, a Hall element, a magnetoresistive element, a magnetic impedance element, or the like.
  • the digital camera 618 functions as an imaging unit, images a subject with an image sensor, and outputs image data.
  • the mobile terminal 60 is configured.
  • Travellers P who are foreigners who do not have nationality in the country may be required to verify their identity by using a certificate issued by a public institution such as a passport at the facility, etc. used during their stay in the country.
  • a traveler must possess and carry a passport certificate or an alternative certificate for identity verification, the certificate may be lost or stolen, and the certificate may not be accepted. In the case of possession, the identity cannot be confirmed, which is not convenient.
  • the identity verification system 1 creates the identity verification information based on the travel history information in the travel history information DB 206a, and transmits the created identity verification information to the facility terminal 50 to confirm the identity. More specifically, the identity verification server 40 refers to the temporary information DB 206b created by narrowing down the travel history information in the travel history information DB 206a based on the traveler information related to the traveler P. Thereby, the identity verification server 40 creates the identity verification information of the traveler P from the travel history information of the temporary information DB 206b. In the facility terminal 50, the identity of the traveler P who is the target person is confirmed based on the identity confirmation information transmitted from the identity confirmation server 40.
  • the foreign traveler P who is a subject to be identified does not need to present a certificate such as a passport at the time of identity verification. Accordingly, the identity verification system 1 according to the present embodiment can perform identity verification with high convenience without requiring a traveler to carry or carry a certificate or a substitute for the certificate.
  • FIG. 4 is a sequence diagram showing operations of the information server 10, the management server 20, the identity confirmation server 40, the facility terminal 50, and the portable terminal 60 in the identity verification system 1 according to the present embodiment.
  • FIG. 5 is a schematic diagram illustrating an example of the traveler information DB 106a of the information server 10 according to the present embodiment.
  • FIG. 6 is a schematic diagram illustrating an example of the travel history information DB 206a of the management server 20 according to the present embodiment.
  • FIG. 7 is a schematic diagram illustrating an example of the temporary information DB 206b of the management server 20 according to the present embodiment.
  • FIG. 5 is a schematic diagram illustrating an example of the traveler information DB 106a of the information server 10 according to the present embodiment.
  • FIG. 6 is a schematic diagram illustrating an example of the travel history information DB 206a of the management server 20 according to the present embodiment.
  • FIG. 7 is a schematic diagram illustrating an example of the temporary information DB 206b of the management server 20 according to the present embodiment
  • FIGS. 5 to 8 is a schematic diagram illustrating an example of the identity verification information DB 406a of the identity verification server 40 according to the present embodiment.
  • data of each item is omitted for simplicity.
  • the CPU 102 of the information server 10 provides the visitor information registered in the traveler information DB 106 a to the management server 20 regularly or irregularly via the network NW1 and provides it in advance. (Step S102).
  • traveler information is transmitted from the company server 30 of each airline heading to the country concerned via the network NW1 and reported in advance.
  • the CPU 102 of the information server 10 collects and registers the previously reported traveler information in the traveler information DB 106 a of the storage device 206.
  • traveler information C of a plurality of travelers P reported in advance from the company server 30 of each airline is registered and managed in the traveler information DB 106 a.
  • the traveler information Cs in the traveler information C is the traveler information C that satisfies the specific conditions described below.
  • the CPU 102 provides the traveler information C in the traveler information DB 106a to the management server 20 in advance.
  • the CPU 202 of the management server 20 narrows down the travel history information registered in the travel history information DB 206a based on the traveler information provided in advance from the information server 10. Thereby, the CPU 202 creates the temporary information DB 206b (step S104).
  • the temporary information DB 206b travel history information with a smaller number is registered in comparison with the travel history information in the travel history information DB 206a.
  • the CPU 202 can create the temporary information DB 206b by narrowing down the travel history information in the travel history information DB 206a based on the traveler information as follows.
  • the CPU 202 checks specific traveler information that satisfies a specific condition among the traveler information provided in advance from the information server 10, specifically, verification for identity verification at an examination booth or an automated gate.
  • the specific traveler information including the arrival date and time in a predetermined period to be extracted is extracted.
  • the arrival date may be the arrival date.
  • the predetermined period may be, for example, a day unit or a time unit.
  • the CPU 202 extracts traveler information Cs that satisfies a specific condition from the traveler information C of the traveler information DB 106a provided in advance. Further, the CPU 202 may extract specific traveler information based on the departure date and time or the departure date instead of extracting specific traveler information based on the arrival date and time or arrival date.
  • the CPU 202 extracts specific travel history information associated with the personal identification information of the traveler P included in the extracted specific traveler information from the travel history information in the travel history information DB 206a. That is, the CPU 202 extracts specific travel history information corresponding to the extracted specific traveler information from the travel history information in the travel history information DB 206a.
  • travel history information H of a plurality of travelers P who have entered and exited in the past is registered and managed in the travel history information DB 206a.
  • the CPU 202 extracts specific travel history information Hs associated with the personal identification information of the traveler P included in the specific traveler information Cs from the travel history information H of the travel history information DB 206a. To do.
  • the CPU 202 registers the extracted specific travel history information in the database to create a temporary information DB 206b.
  • the extracted specific travel history information Hs is registered in the temporary information DB 206b as collation travel history information.
  • the CPU 202 can use other specific conditions such as the following conditions instead of the above conditions or together with the above conditions as the specific conditions to be satisfied by the specific traveler information.
  • the CPU 202 checks specific traveler information that satisfies a specific condition among the traveler information provided in advance from the information server 10, specifically, verification for identity verification at an examination booth or an automated gate.
  • the specific traveler information including the specific arrival place to be extracted is extracted.
  • the specific arrival point may be a specific airport or a specific airport group.
  • the CPU 202 obtains specific travel history information associated with the personal identification information of the traveler P included in the extracted specific traveler information from the travel history information in the travel history information DB 206a. Extract. Subsequently, the CPU 202 registers the extracted specific travel history information in a database to create a temporary information DB 206b.
  • the CPU 202 of the management server 20 creates the temporary information DB 206b by narrowing down the travel history information in the travel history information DB 206a.
  • the CPU 202 updates the temporary information DB 206b as needed.
  • the biometric information included in the travel history information of the temporary information DB 206b is used for collation of biometric information for identity verification at the examination booth or automated gate.
  • the traveler P who authorizes the use of the travel history information for the purpose of identity verification transmits in advance from the mobile terminal 60 permission information indicating that the use of the travel history information is authorized to the identity verification server 40. Keep it. For this reason, for example, the CPU 602 of the mobile terminal 60 transmits permission information to the identity verification server 40 via the mobile communication network NW2 and the network NW1 in accordance with the instruction input from the traveler P (step S106).
  • the permission information includes personal identification information of the traveler P.
  • the personal identification information of the traveler P is not particularly limited, but is, for example, a passport number.
  • the personal identification information may be a combination of two or more pieces of identification information such as name, nationality, date of birth, and the like.
  • the traveler P only needs to send the authorization information before the scene where the user is required to confirm his / her identity. For example, he / she can obtain the authorization information before entering the country, before entering the country and before immigration. You can send it.
  • the traveler P does not necessarily need to transmit the permission information from the portable terminal 60 that is carried or carried by the traveler P, and can also transmit the permission information from another terminal connected to the network NW1.
  • the traveler P can transmit permission information from a terminal installed at home, work, or the like.
  • the permission information can be transmitted not only to the terminal normally used by the traveler P but also to the identity verification server 40 from the facility terminal 50 of the facility that requests the identity verification, for example.
  • the CPU 402 of the identity verification server 40 creates the identity verification information DB 406a in which the identity verification information of the traveler P who has transmitted the permission information is registered from the temporary information DB 206b of the management server 20 (step S108).
  • the CPU 402 In order to create the personal identification information DB 406a, the CPU 402 first refers to the temporary information DB 206b of the management server 20 via the network NW1. Subsequently, the CPU 402 extracts travel history information associated with the personal identification information of the traveler P who has transmitted the permission information from the temporary information DB 206b.
  • the CPU 402 creates personal identification information about the traveler P from the extracted travel history information.
  • the CPU 402 creates identification information including at least passport information and biometric information in the travel history information.
  • the passport information in the identification information includes passport information such as passport number, name, nationality, date of birth, and gender.
  • biometric information is a face image, for example.
  • the CPU 402 creates personal identification information from travel history information in various temporary information DBs 206b created according to various specific conditions, and accumulates personal identification information. Subsequently, the CPU 402 registers the stored identity verification information in the database, and creates the identity verification information DB 406a. As illustrated in FIG. 8, in the identity verification information DB 406a, the identity verification information V including at least the passport information and the face image that is biometric information in the travel history information Hs illustrated in FIG. 7 is registered and managed. .
  • the CPU 402 can also create the personal identification information DB 406a using the travel history information itself extracted from the temporary information DB 206b as the personal identification information as it is.
  • the CPU 402 can also create identity verification information based on the entry date of the traveler P, the period of stay, and the like. For example, the CPU 402 can extract the travel history information of the traveler P whose entry date is a specific date and create the identity verification information in the same manner as described above. Further, for example, the CPU 402 can extract the travel history information of the traveler P whose residence period is a specific period, and create the personal identification information in the same manner as described above. In this case, the CPU 402 can acquire the entry date of the traveler P from the travel history information DB 206 a of the management server 20. Further, the CPU 402 can acquire the period of stay of the traveler P from the residence status information DB of the management server 20.
  • the identity verification information of the created identity verification information DB 406a is the identity verification information regarding the traveler P who has entered and stayed in the country after immigration, and has not yet passed the period of stay or before leaving Japan.
  • the CPU 402 can delete the identity confirmation information of the traveler P after the residence period has elapsed.
  • the CPU 402 can also delete the identity confirmation information of the traveler P after departure based on the departure date included in the travel history information of the travel history information DB 206a of the management server 20.
  • the CPU 402 of the personal identification server 40 creates the personal identification information DB 406a from the temporary information DB 206b.
  • the CPU 402 updates the personal identification information DB 406a as needed.
  • the identity verification information in the identity verification information DB 406a is not necessarily created from the travel history information in the temporary information DB 206b.
  • the CPU 402 can refer to the travel history information DB 206a of the management server 20 and create personal identification information from the travel history information in the travel history information DB 206a without going through the temporary information DB 206b.
  • the CPU 402 can create identity verification information about the traveler P from the travel history information in the travel history information DB 206a.
  • the traveler P for which identification information is thus created is a traveler who enters and stays in the country after immigration, and is a traveler before the period of stay or before leaving.
  • the biological information of the traveler P who is the target person to be identified is obtained by the biological information acquisition device 510 of the facility terminal 50 ( Step S110).
  • the acquired biological information is, for example, a face image.
  • the biometric information acquired should just be biometric information of the same kind as the biometric information contained in identification information other than a face image.
  • the CPU 502 of the facility terminal 50 sends a request for the identity confirmation information of the traveler P who is a subject to be identity-identified to the identity confirmation server 40 in which the identity confirmation information DB 406a is created via the network NW1. Transmit (step S112). At this time, the CPU 502 transmits the biometric information of the traveler P acquired by the biometric information acquisition device 510 to the personal identification server 40 together with the request for the personal identification information via the network NW1.
  • the CPU 402 of the identity verification server 40 When the CPU 402 of the identity verification server 40 receives the request for identity verification information from the facility terminal 50, it collates the biometric information transmitted together with the request for identity verification with the biometric information in the identity verification information DB 406a 1: N. Thereby, CPU402 specifies traveler P who is an object person who should perform identity verification (Step S114). At this time, the CPU 402, based on the personal identification information including the biological information that matches the biological information of the traveler P transmitted together with the personal identification request among the multiple personal identification information in the personal identification information DB 406a. Is identified.
  • the CPU 402 refers to the residence status information DB 206d of the management server 20 via the network NW1. Thereby, CPU402 acquires the residence status information of the specified traveler P from residence status information DB206d based on personal identification information, such as a passport number contained in the identification information of the specified traveler P (step S116).
  • the CPU 402 determines whether or not the current stay of the identified traveler P is within the period of stay based on the acquired residence status information (step S118).
  • the CPU 402 extracts the identification information of the identified traveler P from the identification information DB 406a (step S120). That is, the CPU 402 extracts the personal identification information including the biological information that matches the biological information of the traveler P transmitted together with the request for the personal identification from the personal identification information DB 406a.
  • the CPU 402 determines whether or not the stay of the traveler P is within the period of stay for the traveler P for whom the identity verification request has been made, based on the period of stay of the residence status information acquired from the residence status information DB 206d. You can also In this case, as a result of the determination, if it is within the period of stay, the CPU 402 can check biometric information for the traveler P.
  • step S118 when determining that it is outside the period of stay (step S118, NO), the CPU 402 generates a notification that the current stay of the identified traveler P is outside the period of stay (step S122).
  • the CPU 402 transmits the personal information of the identified traveler P to the management server 20 via the network NW1 (step S124).
  • the person information includes passport information of the identified traveler P, biometric information acquired by the biometric information acquisition device 510 of the facility terminal 50, and the like.
  • the CPU 202 of the management server 20 When the CPU 202 of the management server 20 receives the person information from the identity verification server 40, the CPU 202 registers it in the watch list of the person list DB 206c (step S126). In this way, the personal information of the traveler P whose current stay is outside the period of stay is registered in the watch list.
  • the CPU 402 of the identity verification server 40 transmits response information to the facility terminal 50 as an answer to the request for identity verification information via the network NW1 after step S120 or step S122 (step S128).
  • the answer information includes the personal identification information extracted in step S120 or the notification generated in step S122.
  • the CPU 502 of the facility terminal 50 determines whether the response information includes the identity verification information (step S130).
  • the case where the answer information does not include the identity verification information is, for example, a case where there is no identity verification information including biometric information that matches the biometric information of the traveler P transmitted together with the request for identity verification.
  • the answer information does not include the identity verification information, for example, there is identity verification information including biometric information that matches the biometric information of the traveler P transmitted together with the request for identity verification. Including cases outside the period of stay.
  • the CPU 402 of the identity verification server 40 can delete the identity verification information of the traveler P from the identity verification information DB 406a after the residence period has elapsed. Further, when the departure of the traveler P from the country is confirmed, the CPU 402 can delete the identity confirmation information of the traveler P from the identity confirmation information DB 406a.
  • step S130 determines that the personal identification information is included (step S130, YES)
  • the personal identification information included in the answer information is displayed on the display 514, and the personal identification information is recorded in the storage device 506 (step S132).
  • the CPU 502 displays the passport information and biometric information included in the personal identification information on the display 514.
  • the facility staff S can confirm the identity of the traveler P based on the passport information and the biometric information displayed on the display 514.
  • the staff S of the facility compares the face of the partner who performs identity verification with the face image included in the identity verification information displayed on the display 514 of the facility terminal 50, so that the partner is the traveler P himself / herself. It can be confirmed.
  • the personal identification information can be recorded in the storage device 506 together with date / time information indicating the date / time when the personal identification was performed. By recording the personal identification information together with the date and time information in the storage device 506, the history of the personal identification performed at the facility can be saved.
  • step S130 determines that the identification information is not included (step S130, NO)
  • a notification that the traveler P who is not staying in the facility is located in the facility is sent to the external organization via the network NW1.
  • Transmit step S134.
  • the CPU 502 transmits the location information indicating the location of the facility, the date and time information indicating the date and time of the identity verification, and the like to the external organization via the network NW1.
  • the position information indicating the location of the facility is position information that specifies the position of the traveler P who is the target person.
  • the external organization is an organization that controls illegal stays such as a management station that manages immigration and the police.
  • the traveler P who has confirmed his / her identity has stayed beyond the period of stay included in the status of residence information, and therefore may be an illegal resident. For this reason, the process which transmits the report with respect to an external organization is performed.
  • the CPU 502 displays a notification on the display 514 that the current stay of the traveler P included in the answer information is outside the period of stay.
  • the CPU 502 can receive the result of collation with the watch list for the traveler P by the management server 20 or the like via the NW1. Even when the traveler P corresponds to a person registered in the watch list, the CPU 502 makes the facility with the outside organization a facility similar to the case of the traveler P whose stay is outside the period of stay. Can be transmitted via the network NW1.
  • the CPU 502 performs processing for the traveler P who is a target person to be verified according to the content of the response information transmitted from the identification server 40.
  • the identity of the traveler P is confirmed based on the identity confirmation information transmitted from the identity confirmation server 40 to the facility terminal 50. Therefore, according to this embodiment, it is not necessary for the traveler P to carry or carry a certificate such as a passport or a substitute for it, and identity verification can be performed with high convenience.
  • the present invention is not limited to this.
  • identity verification information of the traveler P is transmitted to the portable terminal 60 possessed or carried by the traveler P who is a subject to be identified.
  • the configuration of the personal identification system 1 according to the present embodiment is the same as the configuration of the personal identification system 1 according to the first embodiment shown in FIGS. 1 to 3.
  • the biological information of the traveler P is acquired by the portable terminal 60 of the traveler P who should confirm the identity.
  • the digital camera 618 of the portable terminal 60 captures the face of the traveler P who should perform identity verification, and acquires a face image as the biological information of the traveler P.
  • the digital camera 618 can capture the iris image of the traveler P and obtain an iris image as the biological information of the traveler P.
  • the portable terminal 60 can be configured to include a biometric information acquisition unit that acquires biometric information of the same type as the biometric information included in the personal identification information in addition to the face image and the like.
  • the CPU 602 of the portable terminal 60 functions as a transmission unit, and transmits a request for identity verification information of the traveler P who should perform identity verification to the identity verification server 40 via the mobile communication network NW2 and the network NW1.
  • the request for the identity verification information is to identify the traveler P to be identified, so that the biological information of the traveler P to be identified, specifically, for example, the face image of the traveler P acquired by the digital camera 618, for example. Is included.
  • the CPU 602 functions as a receiving unit, and receives response information for the request for identity verification information from the identity verification server 40 via the network NW1 and the mobile communication network NW2.
  • the response information includes identification information or a notification that it is outside the generated period of stay.
  • the CPU 602 displays the personal identification information on the display 612 according to the contents of the received answer information, or notifies the traveler P that he / she is outside the period of stay or to an external organization related to the traveler P outside the period of stay. Report. That is, the CPU 602 functions as a display control unit, and displays the personal identification information on the display 612 when the personal identification information is included in the answer information. Further, the CPU 602 functions as a notification unit, and when the response information includes a notification that it is outside the period of stay, the CPU 602 displays the notification on the display 612 and notifies the traveler P. In addition, the CPU 602 functions as a reporting unit, and reports to an external organization when the response information includes a notification that it is outside the period of stay.
  • the display 612 displays the personal identification information received from the personal identification server 40.
  • the identity verification server 40 operates in the same manner as in the first embodiment except that information is exchanged with the portable terminal 60 instead of information exchange with the facility terminal 50. .
  • the CPU 402 of the identity verification server 40 functions as a receiving unit, and receives a request for identity verification for the traveler P transmitted from the mobile terminal 60 via the mobile communication network NW2 and the network NW1.
  • the CPU 402 functions as a transmission unit, and sends, through the network NW1 and the mobile communication network NW2, the mobile terminal 60 with the extracted identity verification information or reply information including a notification that it is out of the period of stay generated. Send.
  • FIG. 9 is a sequence diagram showing operations of the information server 10, the management server 20, the identity confirmation server 40, and the portable terminal 60 in the identity verification system 1 according to the present embodiment.
  • step S106 to step S108 as shown in FIG. 11, the same processing from step S106 to step S108 as in the first embodiment is performed.
  • the traveler P who should confirm the identity of the traveler operates the mobile terminal 60 and photographs the face of the traveler P with the digital camera 618. Thereby, the digital camera 618 acquires a face image as the biological information of the traveler P (step S210).
  • the CPU 602 of the portable terminal 60 sends a request for the identity confirmation information of the traveler P who should confirm the identity to the identity confirmation server 40 in which the identity confirmation information DB 406a is created, to the mobile communication network NW2 and the network NW1.
  • the CPU 602 sends the facial image, which is the biological information of the traveler P acquired by the digital camera 618, to the identity verification server 40 via the mobile communication network NW2 and the network NW1 together with the request for identity verification information. Send.
  • the CPU 402 of the personal identification server 40 receives the request for personal identification information from the portable terminal 60, the face image transmitted together with the personal identification request and the facial image stored in the personal identification information DB 406a are collated with 1: N. Thereby, CPU402 specifies traveler P who should perform identity verification (Step S114). At this time, the CPU 402, based on the personal identification information including the facial image that matches the facial image of the traveler P transmitted together with the personal identification request among the multiple personal identification information in the personal identification information DB 406a. Is identified.
  • step S114 the same processing of steps S116, S118, and S120 as in the first embodiment, or the same processing of steps S116, S118, S122, S124, and S126 as in the first embodiment is performed.
  • the CPU 402 of the identity verification server 40 transmits response information as an answer to the request for identity verification information to the mobile terminal 60 via the network NW1 and the mobile communication network NW2 (step S228).
  • the answer information includes the personal identification information extracted in step S120 or the notification generated in step S122.
  • the mobile terminal 60 to which the response information is transmitted is a terminal that has transmitted permission information indicating permission to use travel history information for the purpose of identity verification.
  • the CPU 602 of the mobile terminal 60 receives the response information from the identity verification server 40, the CPU 602 determines whether the response information includes the identity verification information (step S230).
  • CPU 602 determines that the personal identification information is included (step S230, YES)
  • CPU 602 displays the personal identification information on display 612 (step S232).
  • the CPU 602 displays the passport information and the face image included in the personal identification information on the display 612.
  • the traveler P carrying or carrying the portable terminal 60 presents the display 612 on which the passport information and the biological information are displayed to the staff S of the facility.
  • the staff S can check the screen of the display 612 presented by the traveler P, and can confirm the identity of the traveler P based on the passport information and the face image displayed on the display 612.
  • the CPU 602 may temporarily store the personal identification information included in the answer information in the RAM 604 or the like, or can record it in the storage device 606. By recording the personal identification information in the storage device 606, after the recording, the personal identification information recorded in the storage device 606 is displayed on the display 612 without promptly communicating with the personal identification server 40, so that the user can be quickly identified. Confirmation can be made.
  • step S230, NO mobile communication network NW2 reports to outside organization that traveler P who is not staying in the residence is located in the facility. And it transmits via network NW1 (step S234).
  • the CPU 602 includes the position information indicating the position of the mobile terminal 60 acquired by the position sensor 614 and the date / time information indicating the date and time when the identity verification is performed with respect to the external organization. And transmitted via the network NW1.
  • the position information indicating the position of the mobile terminal 60 is position information that specifies the position of the traveler P who is the target person.
  • the position information indicating the position of the mobile terminal 60 may be position information based on geomagnetic information acquired by the magnetic sensor 616.
  • the external engine is the same as in the first embodiment.
  • the CPU 602 can display a notification that the current stay of the traveler P is outside the period of stay on the display 612 together with or in place of the notification to the external organization. Based on the notification displayed on the display 612, the traveler P can know that his / her stay is outside the period of stay, and can take measures according to the situation such as appearance at the government office.
  • the CPU 602 performs processing for the traveler P who should perform identity verification according to the content of the response information transmitted from the identity verification server 40.
  • the identity of the traveler P is confirmed based on the identity confirmation information transmitted from the identity confirmation server 40 to the mobile terminal 60. Therefore, according to the present embodiment, it is not necessary for the traveler P to carry or carry a certificate such as a passport, and the identity can be confirmed with high convenience.
  • the person confirmation information is transmitted from the person confirmation server 40 to the portable terminal 60, it is not necessary to always record the person confirmation information in the portable terminal 60. Therefore, according to the present embodiment, it is possible to avoid the leakage of the personal identification information from the mobile terminal 60 due to loss, theft, or the like of the mobile terminal 60, thereby ensuring high security.
  • FIG. 10 is a block diagram showing a configuration of a personal identification system according to another embodiment.
  • an identity verification system 1000 includes an information providing apparatus 1100 and a terminal 1200 capable of communicating with the information providing apparatus 1100.
  • the information providing apparatus 1100 includes a management unit 1102 that creates traveler identification information based on travel history information including biological information of the traveler.
  • the information providing apparatus 1100 includes a transmission unit 1104 that, upon receiving the subject's biometric information and the request for identification information, transmits identification information including biometric information that matches the subject's biometric information.
  • the terminal 1200 includes a transmission unit 1202 that transmits a subject's biometric information and a request for identification information to the information providing device, and a reception unit 1204 that receives a response to the request from the information providing device 1100.
  • the identity verification information of the traveler created based on the travel history information is transmitted. Therefore, according to this embodiment, it is not necessary for the traveler to carry or carry a certificate or a substitute for it, and identity verification can be performed with high convenience.
  • the case where the information server 10, the management server 20, and the identity verification server 40 are separate servers has been described as an example, but the present invention is not limited to this.
  • a single server can be configured to function as all or at least any two of the information server 10, the management server 20, and the identity verification server 40.
  • the CPU 402 of the identity verification server 40 refers to the travel history information DB 206a of the management server 20 and creates the identity verification information of the traveler P from the travel history information of the travel history information DB 206a in the same manner as in the above embodiment. You can also. That is, the CPU 402 can directly create the identity verification information of the traveler P from the travel history information in the travel history information DB 206a.
  • the personal identification information is created from the travel history information for the traveler P who is permitted to use the travel history information for the purpose of personal identification is described as an example.
  • the present invention is not limited to this. Absent.
  • the identity confirmation information can be created from the travel history information for the traveler P regardless of whether or not the use of the travel history information for the purpose of identity verification is permitted.
  • a processing method in which a program for operating the configuration of the embodiment is recorded on a recording medium so as to realize the functions of the above-described embodiments, the program recorded on the recording medium is read as a code, and executed by a computer It is included in the category of each embodiment. That is, a computer-readable recording medium is also included in the scope of each embodiment. In addition to the recording medium on which the above-described computer program is recorded, the computer program itself is included in each embodiment.
  • the recording medium for example, a floppy (registered trademark) disk, a hard disk, an optical disk, a magneto-optical disk, a CD-ROM (Compact Disc-Read Only Memory), a magnetic tape, a nonvolatile memory card, and a ROM can be used.
  • the processing is not limited to a single program recorded on the recording medium, and operates on an OS (Operating System) in cooperation with other software and expansion board functions to execute the processing. Those are also included in the category of each embodiment.
  • An information providing apparatus comprising: a transmission unit configured to transmit the personal identification information including the biological information that matches the biological information of the target person when receiving the biological information of the target person and the request for the personal identification information.
  • the transmission unit transmits the personal identification information including the biological information that matches the biological information of the subject to the terminal that has transmitted the biological information of the subject and the request for the personal identification information.
  • Information provision device The transmission unit transmits the personal identification information including the biological information that matches the biological information of the subject to the terminal that has transmitted the biological information of the subject and the request for the personal identification information.
  • Appendix 3 The information providing apparatus according to appendix 1 or 2, wherein the management unit creates the identity confirmation information of the traveler based on the traveler information and the travel history information regarding the traveler.
  • the management unit creates the traveler identification information corresponding to the traveler information from the travel history information extracted based on the traveler information regarding the traveler.
  • the information providing apparatus according to the description.
  • Appendix 5 The information providing apparatus according to any one of appendices 1 to 4, wherein the management unit creates the identity verification information based on an entry date or a period of stay of the traveler.
  • Appendix 6 The information providing apparatus according to any one of appendices 1 to 5, wherein the management unit creates the identity verification information of the traveler based on the latest travel history information related to the traveler.
  • Appendix 7 The information providing apparatus according to any one of appendices 1 to 6, wherein the management unit deletes the identity verification information related to the traveler after the traveler leaves the country or after a period of stay.
  • Appendix 8 The information providing apparatus according to any one of appendices 1 to 7, wherein the management unit creates the personal identification information for the traveler who has permitted the use of the travel history information for the purpose of personal identification.
  • the management unit is a terminal that has transmitted permission information indicating permission to use the travel history information for the purpose of verifying the identity verification information including the biometric information that matches the biometric information of the subject.
  • the information providing device according to any one of appendices 1 to 7, which is transmitted to
  • a terminal capable of communicating with an information providing device includes: Based on the travel history information including the biological information of the traveler, a management unit that creates the identity verification information of the traveler, When receiving the biometric information of the subject and the request for the identity verification information, the transmission unit transmits the identity verification information including the biometric information that matches the biometric information of the subject, The terminal A transmitting unit that transmits the biometric information of the subject and the request for identity verification information to the information providing device; A terminal having a receiving unit for receiving an answer to the request from the information providing apparatus;
  • the information providing apparatus includes: Based on the travel history information including the biological information of the traveler, a management unit that creates the identity verification information of the traveler, When receiving the biometric information of the subject and the request for the identity verification information, the transmission unit transmits the identity verification information including the biometric information that matches the biometric information of the subject, The terminal A transmitting unit that transmits the biometric information of the subject and the request for identity verification information to the information providing device; An identity verification system comprising: a receiving unit that receives an answer to the request from the information providing apparatus.

Abstract

証明書又はこれに代わるものを渡航者が所持又は携帯する必要なく、高い利便性で本人確認を行うことができる情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体を提供する。情報提供装置は、渡航者の生体情報を含む渡航履歴情報に基づき、渡航者の本人確認情報を作成する管理部と、対象者の生体情報と本人確認情報の要求とを受信すると、対象者の生体情報と一致する生体情報を含む本人確認情報を送信する送信部とを有する。

Description

情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体
　本発明は、情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体に関する。
　特許文献１には、ユーザが所持する携帯情報端末にパスポート情報を記憶させて、携帯情報端末をパスポートの代わりとして利用するパスポート情報システムが記載されている。
特開２０１７－１８２３８８号公報
　特許文献１に記載のパスポート情報システムでは、パスポートの提示を求められた場合等に、パスポートを提示する代わりに、携帯情報端末を使用することができる。しかしながら、このパスポート情報システムでは、パスポートに代えて携帯情報端末を所持している必要があるため、パスポートに代わる携帯情報端末を所持していない場合には本人確認を行うことができない。
　本発明の目的は、上述した課題を鑑み、証明書又はこれに代わるものを渡航者が所持又は携帯する必要なく、高い利便性で本人確認を行うことができる情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体を提供することにある。
　本発明の一観点によれば、渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有する情報提供装置が提供される。
　本発明の他の観点によれば、情報提供装置と通信可能な端末であって、前記情報提供装置は、渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有し、前記端末は、前記情報提供装置に対して、前記対象者の前記生体情報と前記本人確認情報の前記要求とを送信する送信部と、前記情報提供装置から前記要求に対する回答を受信する受信部とを有する端末が提供される。
　本発明のさらに他の観点によれば、情報提供装置と、前記情報提供装置と通信可能な端末とを含み、前記情報提供装置は、渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有し、前記端末は、前記情報提供装置に対して、前記対象者の前記生体情報と前記本人確認情報の前記要求とを送信する送信部と、前記情報提供装置から前記要求に対する回答を受信する受信部とを有する本人確認システムが提供される。
　本発明のさらに他の観点によれば、渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成し、対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する情報提供方法が提供される。
　本発明のさらに他の観点によれば、コンピュータに、渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成し、対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信することを実行させるプログラムが記録された記録媒体が提供される。
　本発明によれば、証明書又はこれに代わるものを渡航者が所持又は携帯する必要なく、高い利便性で本人確認を行うことができる。
図１は、本発明の第１実施形態による本人確認システムの全体構成を示す概略図である。 図２は、本発明の第１実施形態による本人確認システムにおける管理サーバ、情報サーバ、本人確認サーバ及び施設端末のハードウェア構成の一例を示すブロック図である。 図３は、本発明の第１実施形態による本人確認システムにおける携帯端末のハードウェア構成の一例を示すブロック図である。 図４は、本発明の第１実施形態による本人確認システムにおける情報サーバ、管理サーバ、本人確認サーバ、施設端末及び携帯端末の動作を示すシーケンス図である。 図５は、本発明の第１実施形態による情報サーバの渡航者情報データベースの一例を示す概略図である。 図６は、本発明の第１実施形態による管理サーバの渡航履歴情報データベースの一例を示す概略図である。 図７は、本発明の第１実施形態による管理サーバのテンポラリ情報データベースの一例を示す概略図である。 図８は、本発明の第１実施形態による本人確認サーバの本人確認情報データベースの一例を示す概略図である。 図９は、本発明の第２実施形態による本人確認システムにおける情報サーバ、管理サーバ、本人確認サーバ及び携帯端末の動作を示すシーケンス図である。 図１０は、本発明の他の実施形態による本人確認システムの構成を示すブロック図である。
　［第１実施形態］
　本発明の第１実施形態による情報提供装置、端末、本人確認システム及び情報提供方法について図１乃至図８を用いて説明する。
　まず、本実施形態による本人確認システムの構成について図１乃至図３を用いて説明する。図１は、本実施形態による本人確認システムの全体構成を示す概略図である。図２は、本実施形態による本人確認システムにおける管理サーバ、情報サーバ、本人確認サーバ及び施設端末のハードウェア構成の一例を示すブロック図である。図３は、本実施形態による本人確認システムにおける携帯端末のハードウェア構成の一例を示すブロック図である。
　図１に示すように、本実施形態による本人確認システム１は、情報サーバ１０と、管理サーバ２０と、会社サーバ３０と、本人確認サーバ４０と、施設端末５０と、携帯端末６０とを含んでいる。本実施形態による本人確認システム１は、例えば、本人確認システム１が運用される国に入国して滞在する外国人の渡航者Ｐについて、その滞在中に渡航者Ｐが利用する宿泊施設、店舗、商業施設、公共施設等の施設において本人確認を行うものである。以下では、本人確認システム１が運用される国を、単に「当該国」と適宜称する。なお、本人確認システム１は、当該国のあらゆる施設において外国人の渡航者Ｐについて本人確認を行うものであってもよい。また、外国人とは、当該国の国籍を有しない者である。
　情報サーバ１０は、例えば、当該国における航空機等の入出港に関連する手続の情報処理システムを管理運用する機関又は事業者の施設内に設置されている。管理サーバ２０は、例えば、当該国の出入国を管理する管理局の施設内に設置されている。本人確認サーバ４０は、例えば、本人確認システム１を管理運用する機関又は事業者の施設内に設置されている。施設端末５０は、当該国における滞在中の渡航者Ｐについて利用の際に本人確認を行う施設に設置された端末である。携帯端末６０は、渡航者Ｐが所持又は携帯して使用する端末である。
　会社サーバ３０は、外国から当該国に渡航する渡航者Ｐが利用する航空機を運航する航空会社が管理運用するサーバである。なお、会社サーバ３０は、外国から当該国に渡航する渡航者Ｐが利用する航空機以外の船舶等の移動手段を運航する旅客運送業を営む会社が管理運用するサーバであってもよい。
　情報サーバ１０、管理サーバ２０、会社サーバ３０、本人確認サーバ４０及び施設端末５０は、ネットワークＮＷ１に接続されている。ネットワークＮＷ１は、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）等により構成されている。ネットワークＮＷ１には、移動体通信網ＮＷ２が接続されている。携帯端末６０は、移動体通信網ＮＷ２を介してネットワークＮＷ１に接続することが可能になっている。
　情報サーバ１０と管理サーバ２０とは、ネットワークＮＷ１を介して通信可能になっている。情報サーバ１０と会社サーバ３０とは、ネットワークＮＷ１を介して通信可能になっている。管理サーバ２０と本人確認サーバ４０とは、ネットワークＮＷ１を介して通信可能になっている。本人確認サーバ４０と施設端末５０とは、ネットワークＮＷ１を介して通信可能になっている。本人確認サーバ４０と携帯端末６０とは、ネットワークＮＷ１及び移動体通信網ＮＷ２を介して通信可能になっている。
　情報サーバ１０は、外国から当該国に渡航する渡航者Ｐに関する情報である渡航者情報を管理する情報管理装置として機能する。会社サーバ３０は、その航空会社の航空機を利用して当該国に向かう渡航者Ｐの渡航者情報を、ネットワークＮＷ１を介して情報サーバ１０に送信して報告する。例えば、会社サーバ３０は、渡航者Ｐが利用する航空機の出港前の所定の時間前まで又は出港前の所定の時点で、渡航者情報を情報サーバ１０に送信して事前に報告する。また、例えば、会社サーバ３０は、渡航者Ｐがチェックインして渡航情報が確定してから、入国する当該国における入国審査を行う前までの間、より具体的にはチェックインしてから航空機が離陸するまでの間に情報サーバ１０に渡航者情報を送信することができる。また、例えば、会社サーバ３０は、渡航者Ｐがチェックインしてから航空機が到着するまでの間、渡航者が入国審査場に向かうまでの間に情報サーバ１０に渡航者情報を送信してもよい。情報サーバ１０は、後述するように、各航空会社の会社サーバ３０から送信された渡航者情報を渡航者情報データベース（ＤＢ、Database）１０６ａに登録して管理する。
　情報サーバ１０は、図２に示すように、ＣＰＵ（Central Processing Unit）１０２と、ＲＡＭ（Random Access Memory）１０４と、記憶装置１０６と、通信部１０８とを有している。ＣＰＵ１０２、ＲＡＭ１０４、記憶装置１０６及び通信部１０８は、バスライン１１０に接続されている。
　ＣＰＵ１０２は、記憶装置１０６に記憶されたプログラムを実行することにより動作し、情報サーバ１０全体の動作を制御する制御部として機能する。また、ＣＰＵ１０２は、記憶装置１０６に記憶されたアプリケーションプログラムを実行して、情報管理装置としての各種処理を実行する。ＲＡＭ１０４は、ＣＰＵ１０２の動作に必要なメモリ領域を提供する。
　より具体的には、ＣＰＵ１０２は、管理部として機能し、当該国へ向かう国際線を就航する各航空会社の会社サーバ３０から事前に報告される渡航者情報を記憶装置１０６に記録して管理する。ＣＰＵ１０２は、記憶装置１０６に格納された渡航者情報ＤＢ１０６ａに渡航者情報を登録して管理する。外国においては、観光、商用、帰国、一時帰国等の種々の目的で当該国に向けて出国する。これらのような種々の渡航者Ｐの渡航者情報は、各国の航空会社において、航空機の予約、搭乗手続等の際に取得される。会社サーバ３０は、取得した渡航者情報を上述のようにネットワークＮＷ１を介して情報サーバ１０に送信して事前に報告する。ＣＰＵ１０２は、各国の航空会社の会社サーバ３０から事前に報告される渡航者情報を記憶装置２０６の渡航者情報ＤＢ１０６ａに集約して登録する。
　また、ＣＰＵ１０２は、提供部として機能し、ネットワークＮＷ１を介して、渡航者情報を管理サーバ２０に送信して提供する。ＣＰＵ１０２は、渡航者Ｐの当該国への入国前において、定期又は不定期に渡航者情報を管理サーバ２０に事前に提供する。
　記憶装置１０６は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置１０６は、ＣＰＵ１０２により実行されるプログラム、そのプログラムの実行の際にＣＰＵ１０２により参照されるデータ等を記憶する。
　また、記憶装置１０６は、渡航者情報ＤＢ１０６ａを格納している。渡航者情報ＤＢ１０６ａには、上記渡航者情報が登録されている。
　渡航者情報ＤＢ１０６ａに登録される渡航者情報は、当該国へ向かう渡航者Ｐに関する情報である。渡航者情報は、例えば、渡航者Ｐの旅券情報、旅程情報等を含んでいる。旅券情報は、その渡航者Ｐに対して発行された旅券の旅券番号、旅券発行国、身分情報等を含んでいる。身分情報は、その渡航者Ｐの氏名、国籍、生年月日、性別等を含んでいる。旅程情報は、その渡航者Ｐの出発地、到着地、利用する航空会社、便名、出発日時、到着日時等を含んでいる。航空会社、便名、出発日時、到着日時は、フライト情報を構成する。出発日時は、時刻を含まない出発日であってもよい。到着日時は、時刻を含まない到着日であってもよい。出発地及び到着地は、それぞれ出発する空港及び到着する空港を意味しうる。渡航者情報並びに当該渡航者情報に含まれる旅券情報及び旅程情報は、互いに関連付けられている。
　通信部１０８は、ネットワークＮＷ１に接続され、ネットワークＮＷ１を介してデータの送受信を行う。通信部１０８は、ＣＰＵ１０２による制御に従って、管理サーバ２０、会社サーバ３０等との間の通信を行う。
　こうして、情報サーバ１０が構成されている。
　管理サーバ２０は、当該国の出入国審査業務に要する各種情報を記憶して管理する管理装置として機能する。管理サーバ２０は、図２に示すように、ＣＰＵ２０２と、ＲＡＭ２０４と、記憶装置２０６と、通信部２０８とを有している。ＣＰＵ２０２、ＲＡＭ２０４、記憶装置２０６及び通信部２０８は、バスライン２１０に接続されている。
　ＣＰＵ２０２は、記憶装置２０６に記憶されたプログラムを実行することにより動作し、管理サーバ２０全体の動作を制御する制御部として機能する。また、ＣＰＵ２０２は、記憶装置２０６に記憶されたアプリケーションプログラムを実行して、管理装置としての各種処理を実行する。ＲＡＭ２０４は、ＣＰＵ２０２の動作に必要なメモリ領域を提供する。
　より具体的には、ＣＰＵ２０２は、管理部として機能し、当該国における渡航者Ｐの出入国に関する渡航履歴情報を記憶装置２０６に記録して管理する。ＣＰＵ２０２は、記憶装置２０６に格納された渡航履歴情報ＤＢ２０６ａに渡航履歴情報を登録して管理する。当該国においては、観光、商用等の種々の目的で諸外国から外国人が入国し、入国した外国人が出国する。また、当該国においては、観光、商用、一時帰国等の種々の目的で自国人や在留外国人が出国し、出国した自国人や在留外国人が入国する。これらのような種々の渡航者Ｐの渡航履歴情報は、例えば、入国審査場における対面の審査ブース、自動化ゲート等において取得されて管理サーバ２０に送信される。ＣＰＵ２０２は、送信された渡航履歴情報を記憶装置２０６に記録して管理する。
　また、ＣＰＵ２０２は、渡航者情報取得部として機能し、ネットワークＮＷ１を介して情報サーバ１０から提供される渡航者情報を取得する。
　また、ＣＰＵ２０２は、管理部として機能し、情報サーバ１０から提供されて取得した渡航者情報に基づき、渡航履歴情報ＤＢ２０６ａからテンポラリ情報ＤＢ２０６ｂを作成する。ＣＰＵ２０２は、渡航者情報に基づき、渡航履歴情報ＤＢ２０６ａの渡航履歴情報を絞り込む。これにより、ＣＰＵ２０２は、渡航履歴情報ＤＢ２０６ａの渡航履歴情報と比較して絞り込まれて数の少ない渡航履歴情報が登録されたテンポラリ情報ＤＢ２０６ｂを作成する。テンポラリ情報ＤＢ２０６ｂの作成の詳細については後述する。ＣＰＵ２０２は、作成したテンポラリ情報ＤＢ２０６ｂを記憶装置２０６に格納する。
　また、ＣＰＵ２０２は、管理部として機能し、要注意者リスト（watchlist）と信頼者リスト（trustedlist）とを含む人物リストを記憶装置２０６に記録して管理する。ＣＰＵ２０２は、記憶装置２０６に格納された人物リストＤＢ２０６ｃに人物リストを登録して管理する。要注意者リストは、出入国審査に特に留意を要すべき又は出入国を不許可とすべき要注意人物の生体情報を含む人物情報が登録されたリストである。信頼者リストは、入国を許可すべき人物の生体情報を含む人物情報が登録されたリストである。人物リストは、例えば、自動化ゲートでの照合、審査ブースでの照合に用いられる。なお、人物リストは、必ずしも要注意者リスト及び信頼者リストの両方を含むものである必要はなく、要注意者リスト及び信頼者リストのいずれか一方を含むものであってもよい。
　記憶装置２０６は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置２０６は、ＣＰＵ２０２により実行されるプログラム、そのプログラムの実行の際にＣＰＵ２０２により参照されるデータ等を記憶する。
　また、記憶装置２０６は、渡航履歴情報ＤＢ２０６ａと、テンポラリ情報ＤＢ２０６ｂと、人物リストＤＢ２０６ｃとを格納している。さらに、記憶装置２０６は、在留資格情報ＤＢ２０６ｄを格納している。渡航履歴情報ＤＢ２０６ａには、上記渡航履歴情報が登録されている。テンポラリ情報ＤＢ２０６ｂには、上記絞り込まれた渡航履歴情報が登録されている。人物リストＤＢ２０６ｃには、上記人物リストが登録されている。在留資格情報ＤＢ２０６ｄには、渡航者Ｐの在留資格情報が登録されている。
　渡航履歴情報ＤＢ２０６ａに登録される渡航履歴情報は、当該国に入国した渡航歴のある渡航者Ｐに関する情報である。渡航履歴情報は、例えば、渡航者Ｐが当該国へ入国する際及び当該国から出国する際に登録される。渡航履歴情報は、例えば、当該国への渡航歴のある渡航者Ｐの旅券情報、生体情報及び履歴情報を含んでいる。旅券情報は、その渡航者Ｐに対して発行された旅券の旅券番号、旅券発行国、身分情報等を含んでいる。身分情報は、その渡航者Ｐの氏名、国籍、生年月日、性別等を含んでいる。生体情報は、その渡航者Ｐの指紋画像、顔画像、虹彩画像、指の静脈画像、掌紋画像、手のひらの静脈画像等である。生体情報は、１つであっても複数であってもよい。また、生体情報は、渡航者Ｐの生体情報が記録されたＩＣ（Integrated Circuit）旅券から取得されたものであってもよいし、審査の際に渡航者Ｐから直接取得したものであってもよい。履歴情報は、その渡航者Ｐの入国地、入国年月日、出国地、出国年月日、航空機便名等を含んでいる。入国地及び出国地は、それぞれ入国した空港及び出国した空港を意味しうる。渡航履歴情報並びに当該渡航履歴情報に含まれる旅券情報、生体情報及び履歴情報は、互いに関連付けられている。
　テンポラリ情報ＤＢ２０６ｂに登録される渡航履歴情報は、渡航履歴情報ＤＢ２０６ａに登録された渡航履歴情報のうち、渡航者情報ＤＢ１０６ａのうちの特定の条件を満たす渡航者情報に含まれる渡航者Ｐの個人識別情報に関連付けられた渡航履歴情報である。すなわち、テンポラリ情報ＤＢ２０６ｂに登録される渡航履歴情報は、渡航履歴情報ＤＢ２０６ａに登録された渡航履歴情報のうち、渡航者情報ＤＢ１０６ａのうちの特定の条件を満たす渡航者情報に対応する渡航履歴情報である。特定の条件は、後述するように例えば、渡航者情報の出発日時又は出発日が所定の期間に含まれること、渡航者情報の到着日時又は到着日が所定の期間に含まれること、渡航者情報の到着地が特定の到着地、すなわち特定の空港又は特定の空港群であること等である。また、渡航者Ｐの個人識別情報は、特に限定されるものではないが、例えば旅券番号である。また、個人識別情報は、例えば、氏名、国籍、生年月日等の身分情報の２以上の組み合わせであってもよい。テンポラリ情報ＤＢ２０６ｂに登録される渡航履歴情報は、審査ブース又は自動化ゲートにおける入国審査の際の本人確認のための照合に用いられる照合用渡航履歴情報である。
　人物リストＤＢ２０６ｃに登録される人物リストは、要注意者リストと信頼者リストとを含んでいる。要注意者リストは、出入国審査に特に留意を要すべき又は出入国を不許可とすべき要注意人物の人物情報として、生体情報、テキスト情報等が登録されている。また、信頼者リストは、入国を許可すべき人物の人物情報として、生体情報、テキスト情報等が登録されている。要注意者リスト及び信頼者リストの各人物情報に含まれる生体情報は、例えば、当該人物の指紋画像、顔画像、虹彩画像、指の静脈画像、掌紋画像、手のひらの静脈画像等である。
　在留資格情報ＤＢ２０６ｄに登録される在留資格情報は、当該国に滞在する渡航者Ｐの在留資格に関する情報である。在留資格情報は、渡航者Ｐの旅券情報、渡航者Ｐの在留資格の具体的な種類、在留期間等を含んでいる。在留資格情報は、例えば、空港における渡航者Ｐの入国審査の際に取得されて在留資格情報ＤＢ２０６ｄに登録される。在留期間は、当該国の国内法制、在留資格等によって異なりうるが、例えば、在留資格が短期滞在の場合には９０日、留学の場合には４年、研修の場合には１年等である。
　通信部２０８は、ネットワークＮＷ１に接続され、ネットワークＮＷ１を介してデータの送受信を行う。通信部２０８は、ＣＰＵ２０２による制御に従って、情報サーバ１０、本人確認サーバ４０等との間の通信を行う。
　こうして、管理サーバ２０が構成されている。
　本人確認サーバ４０は、本人確認を行う施設の施設端末５０に対して、ネットワークＮＷ１を介して本人確認情報を提供する情報提供装置として機能する。本人確認サーバ４０は、図２に示すように、ＣＰＵ４０２と、ＲＡＭ４０４と、記憶装置４０６と、通信部４０８とを有している。ＣＰＵ４０２、ＲＡＭ４０４、記憶装置４０６及び通信部４０８は、バスライン４１０に接続されている。
　ＣＰＵ４０２は、記憶装置４０６に記憶されたプログラムを実行することにより動作し、本人確認サーバ４０全体の動作を制御する制御部として機能する。また、ＣＰＵ４０２は、記憶装置４０６に記憶されたアプリケーションプログラムを実行して、情報提供装置としての各種処理を実行する。ＲＡＭ４０４は、ＣＰＵ４０２の動作に必要なメモリ領域を提供する。
　また、ＣＰＵ４０２は、管理部として機能し、管理サーバ２０のテンポラリ情報ＤＢ２０６ｂから本人確認情報ＤＢ４０６ａを作成する。ＣＰＵ４０２は、本人確認を目的とする渡航履歴情報の利用を許諾した渡航者Ｐの個人識別情報と関連付けられた渡航履歴情報をテンポラリ情報ＤＢ２０６ｂから抽出する。さらに、ＣＰＵ４０２は、抽出した渡航履歴情報からその渡航者Ｐについての本人確認情報を作成する。
　ＣＰＵ４０２は、種々の特定の条件に従って作成される種々のテンポラリ情報ＤＢ２０６ｂの渡航履歴情報から本人確認情報を作成して本人確認情報を蓄積する。作成される本人確認情報は、入国審査を経て当該国に滞在する渡航者Ｐに関する本人確認情報となる。ＣＰＵ４０２は、蓄積した本人確認情報をデータベースに登録することにより、本人確認を目的とする渡航履歴情報の利用を許諾した渡航者Ｐの本人確認情報が登録された本人確認情報ＤＢ４０６ａを作成する。なお、ＣＰＵ４０２は、本人確認を目的とする渡航履歴情報の利用の許諾を必要とせずに本人確認情報を作成することもできる。本人確認情報ＤＢ４０６ａの本人確認情報は、入国審査を経て当該国に入国して滞在する渡航者Ｐであって、在留期間経過前又は出国前の渡航者Ｐに関する本人確認情報である。本人確認情報ＤＢ４０６ａの作成の詳細については後述する。ＣＰＵ４０２は、作成した本人確認情報ＤＢ４０６ａを記憶装置４０６に格納する。
　こうして、管理部として機能するＣＰＵ４０２は、渡航履歴情報ＤＢ２０６ａの渡航履歴情報に基づき、渡航者Ｐの本人確認情報を作成する。すなわち、ＣＰＵ４０２は、渡航履歴情報ＤＢ２０６ａの渡航履歴情報を絞り込むことにより作成されたテンポラリ情報ＤＢ２０６ｂの渡航履歴情報から渡航者Ｐの本人確認情報を作成する。
　また、管理部として機能するＣＰＵ４０２は、以下に述べるように、当該国において本人確認を行う必要がなくなった渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから適宜削除することができる。
　例えば、管理部として機能するＣＰＵ４０２は、管理サーバ２０の渡航履歴情報ＤＢ２０６ａをネットワークＮＷ１を介して参照して、当該国からの出国が確認された出国後の渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから削除することができる。
　また、例えば、管理部として機能するＣＰＵ４０２は、管理サーバ２０の在留資格情報ＤＢ２０６ｄをネットワークＮＷ１を介して参照して、在留期間経過後の渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから削除することができる。
　このように、不必要な本人確認情報を本人確認情報ＤＢ４０６ａから適宜削除することができる。これにより、本人確認情報の要求が行われた渡航者Ｐを特定するに際して、高い精度で渡航者Ｐを特定することができる。
　また、ＣＰＵ４０２は、受信部として機能し、ネットワークＮＷ１を介して施設端末５０から送信される渡航者Ｐについての本人確認の要求を受信する。
　また、ＣＰＵ４０２は、特定部として機能し、本人確認の要求が行われた渡航者Ｐを特定する。渡航者Ｐの特定に際して、ＣＰＵ４０２は、本人確認の要求とともに送信された渡航者Ｐの生体情報と、本人確認情報ＤＢ４０６ａの複数人の本人確認情報の生体情報とを１：Ｎで照合する。ＣＰＵ４０２は、本人確認情報ＤＢ４０６ａの複数人の本人確認情報のうち、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報に基づき、渡航者Ｐを特定する。
　また、ＣＰＵ４０２は、判定部として機能し、本人確認の要求を受信した渡航者Ｐの滞在が在留期間内であるか否かを判定する。この際、ＣＰＵ４０２は、管理サーバ２０の在留資格情報ＤＢ２０６ｄから、本人確認の要求のあった渡航者Ｐの在留資格情報を取得する。ＣＰＵ４０２は、取得した在留資格情報の在留期間に基づき、渡航者Ｐの滞在が在留期間内であるか否かを判定する。
　なお、ＣＰＵ４０２は、本人確認の要求が行われた渡航者Ｐについて生体情報の照合を行った後、在留資格情報ＤＢ２０６ｄから取得した在留資格情報の在留期間に基づき、渡航者Ｐの滞在が在留期間内であるか否かを判定することができる。また、ＣＰＵ４０２は、本人確認の要求が行われた渡航者Ｐについて、在留資格情報ＤＢ２０６ｄから取得した在留資格情報の在留期間に基づき、渡航者Ｐの滞在が在留期間内であるか否かを判定することもできる。この場合、判定の結果、在留期間内である場合に、ＣＰＵ４０２は、渡航者Ｐについて生体情報の照合を行うことができる。
　また、ＣＰＵ４０２は、在留期間内であるか否かの判定結果に応じて、後述するように、本人確認情報の抽出、在留期間外である旨の通知の生成等の処理を行う。
　すなわち、ＣＰＵ４０２は、在留期間内であると判定した場合に、抽出部として機能し、本人確認情報ＤＢ４０６ａから、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報を抽出する。
　また、ＣＰＵ４０２は、在留期間外であると判定した場合、生成部として機能し、渡航者Ｐの滞在が在留期間外である旨の通知を生成する。また、ＣＰＵ４０２は、本人確認の要求を受信した渡航者Ｐについて、生体情報の照合により特定することができず、本人確認情報ＤＢ４０６ａから本人確認情報を取得することができない場合、渡航者Ｐの滞在が在留期間外であると判定することもできる。この場合も、ＣＰＵ４０２は、同様に渡航者Ｐの滞在が在留期間外である旨の通知を生成することができる。本人確認情報ＤＢ４０６ａから本人確認情報を取得することができない場合は、例えば、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報がそもそもない場合である。また、本人確認情報ＤＢ４０６ａから本人確認情報を取得することができない場合は、例えば、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報があるが、渡航者Ｐの滞在が在留期間外である場合を含む。この場合、ＣＰＵ４０２は、在留期間経過後に渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから削除することができる。また、ＣＰＵ４０２は、当該国からの渡航者Ｐの出国が確認されると渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから削除することができる。
　また、ＣＰＵ４０２は、送信部として機能し、施設端末５０に対して、抽出した本人確認情報又は生成した在留期間外である旨の通知を含む回答情報をネットワークＮＷ１を介して送信する。
　記憶装置４０６は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置４０６は、ＣＰＵ４０２により実行されるプログラム、そのプログラムの実行の際にＣＰＵ４０２により参照されるデータ等を記憶する。
　また、記憶装置４０６は、本人確認情報ＤＢ４０６ａを格納している。本人確認情報ＤＢには、上記本人確認情報が登録されている。
　本人確認情報ＤＢ４０６ａに登録される本人確認情報は、渡航者Ｐの渡航履歴情報のうち、少なくとも旅券情報及び生体情報を含んでいる。生体情報は、渡航履歴情報に含まれる生体情報であるが、例えば顔画像である。生体情報は、渡航履歴情報に含まれる過去又は最新の生体情報であるが、最新の生体情報、すなわち現在の滞在の入国の際に取得された生体情報であることが好ましい。
　なお、本人確認情報は、渡航履歴情報それ自体であってもよい。本人確認情報は、例えば、少なくとも旅券の身分事項ページに記載された情報と同等の情報を含んでいる。本人確認情報は、施設端末５０が設置された施設において、施設のスタッフＳ等が、相手方が渡航者Ｐ本人であることに間違いないことを確認しうる情報になっている。例えば顔画像を含む本人確認情報は、後述するように、施設のスタッフＳ等が確認できるように施設端末５０のディスプレイ５１４に表示される。施設のスタッフＳ等は、例えば、本人確認を行う相手方の顔と、施設端末５０のディスプレイ５１４に表示された本人確認情報に含まれる顔画像とを比較することにより、相手方が渡航者Ｐ本人であることを確認することができる。
　通信部４０８は、ネットワークＮＷ１に接続され、ネットワークＮＷ１を介してデータの送受信を行う。通信部４０８は、ＣＰＵ４０２による制御に従って、管理サーバ２０、施設端末５０、携帯端末６０等との間の通信を行う。
　こうして、本人確認サーバ４０が構成されている。
　施設端末５０は、当該国内における施設の例えばフロント、受付、レジカウンタ、窓口等に設置され、施設のスタッフＳにより操作される端末である。施設端末５０が設置された施設は、例えば、特定の利用者について本人確認を必要とする施設である。施設において本人確認の対象者となる利用者には、外国人の渡航者Ｐが含まれる。施設は、特に限定されるものではないが、例えば、宿泊施設、店舗、商業施設、公共施設等である。
　施設端末５０は、図２に示すように、ＣＰＵ５０２と、ＲＡＭ５０４と、記憶装置５０６と、通信部５０８と、生体情報取得装置５１０と、入力装置５１２と、ディスプレイ５１４とを有している。ＣＰＵ５０２、ＲＡＭ５０４、記憶装置４０６、通信部４０８、生体情報取得装置５１０、入力装置５１２及びディスプレイ５１４は、バスライン５１６に接続されている。
　ＣＰＵ５０２は、記憶装置５０６に記憶されたプログラムを実行することにより動作し、施設端末５０全体の動作を制御する制御部として機能する。また、ＣＰＵ５０２は、記憶装置５０６に記憶されたアプリケーションプログラムを実行して、端末としての各種処理を実行する。ＲＡＭ５０４は、ＣＰＵ５０２の動作に必要なメモリ領域を提供する。
　ＣＰＵ５０２は、送信部として機能し、本人確認サーバ４０に対して、本人確認を行うべき対象者である渡航者Ｐの本人確認情報の要求をネットワークＮＷ１を介して送信する。本人確認情報の要求は、本人確認を行うべき渡航者Ｐを識別して特定するため、生体情報取得装置５１０により取得された本人確認を行うべき渡航者Ｐの生体情報を含んでいる。
　また、ＣＰＵ５０２は、受信部として機能し、本人確認サーバ４０から、本人確認情報の要求に対する回答情報をネットワークＮＷ１を介して受信する。回答情報は、本人確認情報又は生成した在留期間外である旨の通知を含んでいる。
　また、ＣＰＵ５０２は、受信した回答情報の内容に応じて、本人確認情報のディスプレイ５１４への表示、又は在留期間外の渡航者Ｐに関する外部機関への通報を行う。すなわち、ＣＰＵ５０２は、表示制御部として機能し、本人確認情報を回答情報が含む場合に本人確認情報をディスプレイ５１４に表示する。また、ＣＰＵ５０２は、通報部として機能し、在留期間外である旨の通知を回答情報が含む場合に外部機関への通報を行う。回答情報が本人確認情報を含まない場合は、例えば、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報がそもそもない場合である。また、回答情報が本人確認情報を含まない場合は、例えば、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報があるが、渡航者Ｐの滞在が在留期間外である場合を含む。上述のように、この場合、本人確認サーバ４０のＣＰＵ４０２は、在留期間経過後に渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから削除することができる。また、ＣＰＵ４０２は、当該国からの渡航者Ｐの出国が確認されると渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから削除することができる。
　記憶装置５０６は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置５０６は、ＣＰＵ５０２により実行されるプログラム、そのプログラムの実行の際にＣＰＵ５０２により参照されるデータ等を記憶する。
　通信部５０８は、ネットワークＮＷ１に接続され、ネットワークＮＷ１を介してデータの送受信を行う。通信部５０８は、ＣＰＵ５０２による制御に従って、本人確認サーバ４０等との間の通信を行う。
　生体情報取得装置５１０は、施設において本人確認を行うべき渡航者Ｐの生体情報を取得する生体情報取得部として機能する。生体情報取得装置５１０は、生体情報取得装置５１０は、本人確認情報ＤＢ４０６ａの本人確認情報に含まれる生体情報と同種の生体情報を取得する。生体情報取得装置５１０は、例えば、渡航者Ｐの顔を撮影するデジタルカメラであり、渡航者Ｐの顔画像を取得する。生体情報取得装置５１０は、本人確認情報に含まれる生体情報と同種の生体情報であれば、指紋画像、虹彩画像、指の静脈画像、掌紋画像、手のひらの静脈画像等の生体情報を取得するように構成することができる。
　入力装置５１２は、例えば、キーボード、マウス等である。また、入力装置５１２は、例えば、ディスプレイ５１４に組み込まれたタッチパネルであってもよい。入力装置５１２は、スタッフＳからの操作指示の入力を受け付ける入力部として機能する。スタッフＳは、入力装置５１２を介して、施設端末５０に対して、各種情報を入力したり、処理の実行の指示を入力したりすることができる。
　ディスプレイ５１４は、施設端末５０を操作するスタッフＳ等に対して、各種画面を表示する表示部として機能する。例えば、ディスプレイ５１４は、施設端末５０を操作するための操作画面、施設端末５０に対して情報を入力するための入力画面を表示する。また、ディスプレイ５１４は、本人確認サーバ４０から受信した本人確認情報を表示する。本人確認情報は、生体情報として例えば顔画像を含んでいる。ディスプレイ５１４は、例えば顔画像を含む本人確認情報を、施設のスタッフＳ等が確認できるように表示する。施設のスタッフＳ等は、例えば、本人確認を行う相手方の顔と、施設端末５０のディスプレイ５１４に表示された本人確認情報に含まれる顔画像とを比較することにより、相手方が渡航者Ｐ本人であることを確認することができる。
　こうして、施設端末５０が構成されている。
　携帯端末６０は、渡航者Ｐが所持又は携帯して使用する端末であり、例えば、スマートフォン、タブレット端末、携帯電話等の携帯情報機器である。携帯端末６０は、図３に示すように、ＣＰＵ６０２と、ＲＡＭ６０４と、記憶装置６０６と、移動体通信部６０８と、近距離無線通信部６１０と、ディスプレイ６１２と、位置センサ６１４と、磁気センサ６１６と、デジタルカメラ６１８を有している。ＣＰＵ６０２、ＲＡＭ６０４、記憶装置６０６、移動体通信部６０８、近距離無線通信部６１０、ディスプレイ６１２、位置センサ６１４、磁気センサ６１６及びデジタルカメラ６１８は、バスライン６２０に接続されている。
　ＣＰＵ６０２は、記憶装置６０６に記憶されたプログラムを実行することにより動作し、携帯端末６０全体の動作を制御する制御部として機能する。また、ＣＰＵ６０２は、記憶装置６０６に記憶されたアプリケーションプログラムを実行して、携帯情報機器としての各種処理を実行する。ＲＡＭ６０４は、ＣＰＵ６０２の動作に必要なメモリ領域を提供する。
　例えば、記憶装置６０６には、当該国における渡航者Ｐの滞在時の手続を支援する支援アプリケーションがインストールされている。ＣＰＵ６０２は、支援アプリケーションを実行することにより、渡航者Ｐの滞在時の手続に関する処理を行うことができる。具体的には、ＣＰＵ６０２は、例えば、後述するように、本人確認を目的とする渡航履歴情報の利用を許諾する旨を示す許諾情報を本人確認サーバ４０に送信することができる。
　また、例えば、第２実施形態において説明するように、ＣＰＵ６０２は、本人確認サーバ４０から本人確認情報を受信して、本人確認情報をディスプレイ６１２に表示することもできる。
　記憶装置６０６は、不揮発性メモリ、ハードディスクドライブ等の記憶媒体により構成され、記憶部として機能する。記憶装置６０６は、ＣＰＵ６０２により実行されるプログラム、そのプログラムの実行の際にＣＰＵ６０２により参照されるデータ等を記憶する。例えば、記憶装置６０６は、上述した支援アプリケーションを記憶する。
　移動体通信部６０８は、ＣＰＵ６０２による制御に従って、移動体通信網ＮＷ２に接続して無線通信を行う。移動体通信部６０８は、移動体通信網ＮＷ２を介してネットワークＮＷ１に接続する。移動体通信部６０８の通信方式は、特に限定されるものではないが、例えば、第３世代移動通信方式、ＬＴＥ（Long Term Evolution）方式、第４世代移動通信方式等が挙げられる。
　近距離無線通信部６１０は、ＣＰＵ６０２による制御に従って、アクセスポイント、外部機器等と無線通信を行う。近距離無線通信部６１０の通信方式は、特に限定されるものではないが、例えば、Ｗｉ－Ｆｉ（登録商標）等の無線ＬＡＮ方式、Bluetooth（登録商標）通信方式、ＮＦＣ（Near Field Communication）方式、赤外線通信方式等が挙げられる。
　ディスプレイ６１２は、表示画面を有する表示部として機能するとともに、表示画面に対するタッチ入力を受け付ける入力部として機能するタッチパネルディスプレイである。ディスプレイ６１２は、携帯端末６０において起動されたアプリケーションプログラムの画面を表示して、渡航者Ｐに対して種々の情報を表示する。渡航者Ｐは、ディスプレイ６１２の表示画面に対するタッチ入力により、アプリケーションプログラムを操作することができる。
　位置センサ６１４は、ＧＮＳＳ（Global Navigation Satellite System、全地球航法衛星システム）を利用して、携帯端末６０の位置を測位する。これにより、位置センサ６１４は、携帯端末６０の位置を示す位置情報を取得する。ＧＮＳＳとしては、特に限定されるものではなく、例えば、ＧＰＳ（Global Positioning System）、ＧＬＯＮＡＳＳ（Global Navigation Satellite System）、ガリレオ、コンパス等である。
　磁気センサ６１６は、携帯端末６０の位置における地磁気を検出して地磁気情報を取得する。磁気センサ６１６は、特に限定されるものではないが、例えば、ホール素子、磁気抵抗素子、磁気インピーダンス素子等を用いて地磁気を検出する。
　デジタルカメラ６１８は、撮像部として機能し、イメージセンサにより被写体を撮像して画像データを出力する。
　こうして、携帯端末６０が構成されている。
　当該国の国籍を有しない外国人である渡航者Ｐは、当該国における滞在時に利用する施設等において、旅券等の公的機関が発行する証明書等により、本人確認を求められる場合がある。しかしながら、本人確認のために旅券等の証明書又はこれに代わるものを渡航者が所持、携帯しなければならないのでは、証明書等の紛失、盗難のおそれがあるうえに、証明書等の不所持の場合には本人確認を行うことができず、利便性に乏しい。
　これに対して、本実施形態による本人確認システム１は、渡航履歴情報ＤＢ２０６ａの渡航履歴情報基づき本人確認情報を作成し、作成した本人確認情報を施設端末５０に送信して本人確認を行う。より具体的には、本人確認サーバ４０は、渡航履歴情報ＤＢ２０６ａの渡航履歴情報を、渡航者Ｐに関する渡航者情報に基づき絞り込むことにより作成されたテンポラリ情報ＤＢ２０６ｂを参照する。これにより、本人確認サーバ４０は、テンポラリ情報ＤＢ２０６ｂの渡航履歴情報から渡航者Ｐの本人確認情報を作成する。施設端末５０では、本人確認サーバ４０から送信される本人確認情報に基づき、対象者である渡航者Ｐの本人確認が行われる。
　このため、本実施形態による本人確認システム１によれば、本人確認を行うべき対象者である外国人の渡航者Ｐは、本人確認に際して旅券等の証明書等を提示する必要がない。したがって、本実施形態による本人確認システム１は、証明書又はこれに代わるものを渡航者が所持又は携帯する必要なく、高い利便性で本人確認を行うことができる。
　以下、本実施形態による本人確認システム１における本人確認動作についてさらに図４乃至図８を用いて説明する。図４は、本実施形態による本人確認システム１における情報サーバ１０、管理サーバ２０、本人確認サーバ４０、施設端末５０及び携帯端末６０の動作を示すシーケンス図である。図５は、本実施形態による情報サーバ１０の渡航者情報ＤＢ１０６ａの一例を示す概略図である。図６は、本実施形態による管理サーバ２０の渡航履歴情報ＤＢ２０６ａの一例を示す概略図である。図７は、本実施形態による管理サーバ２０のテンポラリ情報ＤＢ２０６ｂの一例を示す概略図である。図８は、本実施形態による本人確認サーバ４０の本人確認情報ＤＢ４０６ａの一例を示す概略図である。なお、図５乃至図８に示す各ＤＢ１０６ａ、２０６ａ、２０６ｃ、４０６ａでは、簡単のため、各項目のデータを省略している。本実施形態による本人確認システム１における本人確認動作が行われることにより、本実施形態による情報提供方法が実行される。
　図４に示すように、情報サーバ１０のＣＰＵ１０２は、管理サーバ２０に対して、渡航者情報ＤＢ１０６ａに登録されている渡航者情報をネットワークＮＷ１を介して定期又は不定期に送信して事前に提供する（ステップＳ１０２）。
　情報サーバ１０には、当該国へ向かう各航空会社の会社サーバ３０から渡航者情報がネットワークＮＷ１を介して送信されて事前に報告されている。情報サーバ１０のＣＰＵ１０２は、事前に報告された渡航者情報を記憶装置２０６の渡航者情報ＤＢ１０６ａに集約して登録する。図５に例示するように、渡航者情報ＤＢ１０６ａには、各航空会社の会社サーバ３０から事前に報告された複数人の渡航者Ｐの渡航者情報Ｃが登録されて管理されている。なお、渡航者情報Ｃのうちの渡航者情報Ｃｓは、以下に述べる特定の条件を満たす渡航者情報Ｃである。ＣＰＵ１０２は、渡航者情報ＤＢ１０６ａの渡航者情報Ｃを管理サーバ２０に事前に提供する。
　管理サーバ２０のＣＰＵ２０２は、情報サーバ１０から事前に提供された渡航者情報に基づき、渡航履歴情報ＤＢ２０６ａに登録されている渡航履歴情報を絞り込む。これにより、ＣＰＵ２０２は、テンポラリ情報ＤＢ２０６ｂを作成する（ステップＳ１０４）。テンポラリ情報ＤＢ２０６ｂには、渡航履歴情報ＤＢ２０６ａの渡航履歴情報と比較して絞り込まれて数の少ない渡航履歴情報が登録されている。ＣＰＵ２０２は、例えば、以下のようにして渡航者情報に基づき、渡航履歴情報ＤＢ２０６ａの渡航履歴情報を絞り込んでテンポラリ情報ＤＢ２０６ｂを作成することができる。
　例えば、まず、ＣＰＵ２０２は、情報サーバ１０から事前に提供された渡航者情報のうち、特定の条件を満たす特定の渡航者情報、具体的には審査ブース又は自動化ゲートで本人確認のための照合を行う所定の期間に到着日時が含まれる特定の渡航者情報を抽出する。到着日時は、到着日であってもよい。所定の期間は、例えば、日単位であってもよいし、時間単位であってもよい。図５に示すように、ＣＰＵ２０２は、事前に提供された渡航者情報ＤＢ１０６ａの渡航者情報Ｃのうち、特定の条件を満たす渡航者情報Ｃｓを抽出する。また、ＣＰＵ２０２は、到着日時又は到着日を基準に特定の渡航者情報を抽出することに代えて、出発日時又は出発日を基準に特定の渡航者情報を抽出してもよい。
　続いて、ＣＰＵ２０２は、抽出した特定の渡航者情報に含まれる渡航者Ｐの個人識別情報と関連付けられた特定の渡航履歴情報を、渡航履歴情報ＤＢ２０６ａの渡航履歴情報から抽出する。すなわち、ＣＰＵ２０２は、抽出した特定の渡航者情報に対応する特定の渡航履歴情報を、渡航履歴情報ＤＢ２０６ａの渡航履歴情報から抽出する。図６に例示するように、渡航履歴情報ＤＢ２０６ａには、過去に入出国した複数人の渡航者Ｐの渡航履歴情報Ｈが登録されて管理されている。図６に示すように、ＣＰＵ２０２は、渡航履歴情報ＤＢ２０６ａの渡航履歴情報Ｈのうち、特定の渡航者情報Ｃｓに含まれる渡航者Ｐの個人識別情報と関連付けられた特定の渡航履歴情報Ｈｓを抽出する。
　続いて、ＣＰＵ２０２は、抽出した特定の渡航履歴情報をデータベースに登録してテンポラリ情報ＤＢ２０６ｂを作成する。図７に例示するように、テンポラリ情報ＤＢ２０６ｂには、抽出された特定の渡航履歴情報Ｈｓが照合用渡航履歴情報として登録される。
　また、ＣＰＵ２０２は、特定の渡航者情報が満たすべき特定の条件として、上記条件に代えて又は上記条件とともに、以下の条件のように他の特定の条件を用いることができる。
　例えば、まず、ＣＰＵ２０２は、情報サーバ１０から事前に提供された渡航者情報のうち、特定の条件を満たす特定の渡航者情報、具体的には審査ブース又は自動化ゲートで本人確認のための照合を行う特定の到着地が含まれる特定の渡航者情報を抽出する。特定の到着地は、特定の空港であってもよいし、特定の空港群であってもよい。
　続いて、上記の場合と同様に、ＣＰＵ２０２は、抽出した特定の渡航者情報に含まれる渡航者Ｐの個人識別情報と関連付けられた特定の渡航履歴情報を、渡航履歴情報ＤＢ２０６ａの渡航履歴情報から抽出する。続いて、ＣＰＵ２０２は、抽出した特定の渡航履歴情報をデータベースに登録してテンポラリ情報ＤＢ２０６ｂを作成する。
　こうして、管理サーバ２０のＣＰＵ２０２は、渡航履歴情報ＤＢ２０６ａの渡航履歴情報を絞り込んでテンポラリ情報ＤＢ２０６ｂを作成する。なお、ＣＰＵ２０２は、テンポラリ情報ＤＢ２０６ｂを随時更新する。テンポラリ情報ＤＢ２０６ｂの渡航履歴情報に含まれる生体情報は、審査ブース又は自動化ゲートにおける入国審査の際の本人確認のための生体情報の照合に用いられる。
　一方、本人確認を目的とする渡航履歴情報の利用を許諾する渡航者Ｐは、本人確認サーバ４０に対して、渡航履歴情報の利用を許諾する旨を示す許諾情報を携帯端末６０から予め送信しておく。このため、例えば、携帯端末６０のＣＰＵ６０２は、渡航者Ｐの指示入力に従って、本人確認サーバ４０に対して、移動体通信網ＮＷ２及びネットワークＮＷ１を介して許諾情報を送信する（ステップＳ１０６）。許諾情報は、渡航者Ｐの個人識別情報を含んでいる。渡航者Ｐの個人識別情報は、特に限定されるものではないが、例えば旅券番号である。また、個人識別情報は、例えば、氏名、国籍、生年月日等の身分情報の２以上の組み合わせであってもよい。
　渡航者Ｐは、本人確認を求められる場面の前に許諾情報を送信しておけばよいが、例えば、当該国への入国前、当該国への渡航後入国審査前等のタイミングで許諾情報を送信しておくことができる。
　また、渡航者Ｐは、所持又は携帯する携帯端末６０から許諾情報を送信する必要は必ずしもなく、ネットワークＮＷ１に接続された他の端末から許諾情報を送信することもできる。例えば、渡航者Ｐは、自宅、職場等に設置された端末から許諾情報を送信することができる。また、許諾情報は、渡航者Ｐが通常使用する端末のみならず、例えば、本人確認を要求する施設の施設端末５０から本人確認サーバ４０に対して送信することもできる。
　本人確認サーバ４０のＣＰＵ４０２は、管理サーバ２０のテンポラリ情報ＤＢ２０６ｂから、許諾情報を送信した渡航者Ｐの本人確認情報が登録された本人確認情報ＤＢ４０６ａを作成する（ステップＳ１０８）。
　本人確認情報ＤＢ４０６ａを作成するため、まず、ＣＰＵ４０２は、ネットワークＮＷ１を介して管理サーバ２０のテンポラリ情報ＤＢ２０６ｂを参照する。続いて、ＣＰＵ４０２は、許諾情報を送信した渡航者Ｐの個人識別情報と関連付けられた渡航履歴情報をテンポラリ情報ＤＢ２０６ｂから抽出する。
　続いて、ＣＰＵ４０２は、抽出した渡航履歴情報からその渡航者Ｐについての本人確認情報を作成する。例えば、ＣＰＵ４０２は、渡航履歴情報のうちの少なくとも旅券情報及び生体情報を含む本人確認情報を作成する。本人確認情報における旅券情報は、旅券番号、氏名、国籍、生年月日、性別等の旅券記載事項を含んでいる。また、生体情報は、例えば顔画像である。
　こうして、ＣＰＵ４０２は、種々の特定の条件に従って作成される種々のテンポラリ情報ＤＢ２０６ｂの渡航履歴情報から本人確認情報を作成して本人確認情報を蓄積していく。続いて、ＣＰＵ４０２は、蓄積した本人確認情報をデータベースに登録して、本人確認情報ＤＢ４０６ａを作成する。図８に例示するように、本人確認情報ＤＢ４０６ａには、図７に示す渡航履歴情報Ｈｓのうちの少なくとも旅券情報及び生体情報である顔画像を含む本人確認情報Ｖが登録されて管理されている。
　なお、ＣＰＵ４０２は、テンポラリ情報ＤＢ２０６ｂから抽出した渡航履歴情報自体をそのまま本人確認情報として本人確認情報ＤＢ４０６ａを作成することもできる。
　また、ＣＰＵ４０２は、渡航者Ｐの入国日、在留期間等に基づいて本人確認情報を作成することもできる。例えば、ＣＰＵ４０２は、入国日が特定の日である渡航者Ｐの渡航履歴情報を抽出して上記と同様に本人確認情報を作成することができる。また、例えば、ＣＰＵ４０２は、在留期間が特定の期間である渡航者Ｐの渡航履歴情報を抽出して上記と同様に本人確認情報を作成することができる。この場合、ＣＰＵ４０２は、管理サーバ２０の渡航履歴情報ＤＢ２０６ａから渡航者のＰの入国日を取得することができる。また、ＣＰＵ４０２は、管理サーバ２０の在留資格情報ＤＢから渡航者Ｐの在留期間を取得することができる。
　作成される本人確認情報ＤＢ４０６ａの本人確認情報は、入国審査を経て当該国に入国して滞在する渡航者Ｐであって、在留期間経過前又は出国前の渡航者Ｐに関する本人確認情報である。ＣＰＵ４０２は、管理サーバ２０の在留資格情報ＤＢの在留資格情報に含まれる在留期間に基づき、在留期間経過後の渡航者Ｐの本人確認情報を削除することができる。また、ＣＰＵ４０２は、管理サーバ２０の渡航履歴情報ＤＢ２０６ａの渡航履歴情報に含まれる出国年月日に基づき、出国後の渡航者Ｐの本人確認情報を削除することもできる。
　こうして、本人確認サーバ４０のＣＰＵ４０２は、テンポラリ情報ＤＢ２０６ｂから本人確認情報ＤＢ４０６ａを作成する。なお、ＣＰＵ４０２は、本人確認情報ＤＢ４０６ａを随時更新する。
　なお、本人確認情報ＤＢ４０６ａの本人確認情報は、必ずしもテンポラリ情報ＤＢ２０６ｂの渡航履歴情報から作成される必要はない。例えば、ＣＰＵ４０２は、管理サーバ２０の渡航履歴情報ＤＢ２０６ａを参照し、テンポラリ情報ＤＢ２０６ｂを介さずに、渡航履歴情報ＤＢ２０６ａの渡航履歴情報から本人確認情報を作成することもできる。この場合、ＣＰＵ４０２は、例えば、最新の渡航履歴情報、入国審査に関する情報に基づき、渡航履歴情報ＤＢ２０６ａの渡航履歴情報から、渡航者Ｐに関する本人確認情報を作成することができる。こうして本人確認情報が作成される渡航者Ｐは、入国審査を経て当該国に入国して滞在する渡航者であって、在留期間経過前又は出国前の渡航者である。
　一方、渡航者Ｐの本人確認を行う施設では、スタッフＳの操作に従って、施設端末５０の生体情報取得装置５１０により、本人確認を行うべき対象者である渡航者Ｐの生体情報が取得される（ステップＳ１１０）。取得される生体情報は、例えば顔画像である。なお、取得される生体情報は、顔画像のほか、本人確認情報に含まれる生体情報と同種の生体情報であればよい。
　次いで、施設端末５０のＣＰＵ５０２は、本人確認情報ＤＢ４０６ａが作成されている本人確認サーバ４０に対して、本人確認を行うべき対象者である渡航者Ｐの本人確認情報の要求をネットワークＮＷ１を介して送信する（ステップＳ１１２）。この際、ＣＰＵ５０２は、本人確認サーバ４０に対して、生体情報取得装置５１０により取得された渡航者Ｐの生体情報を、本人確認情報の要求とともにネットワークＮＷ１を介して送信する。
　本人確認サーバ４０のＣＰＵ４０２は、施設端末５０から本人確認情報の要求を受信すると、本人確認の要求とともに送信された生体情報と、本人確認情報ＤＢ４０６ａの生体情報とを１：Ｎで照合する。これにより、ＣＰＵ４０２は、本人確認を行うべき対象者である渡航者Ｐを特定する（ステップＳ１１４）。この際、ＣＰＵ４０２は、本人確認情報ＤＢ４０６ａの複数人の本人確認情報のうち、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報に基づき、渡航者Ｐを特定する。
　次いで、ＣＰＵ４０２は、ネットワークＮＷ１を介して管理サーバ２０の在留資格情報ＤＢ２０６ｄを参照する。これにより、ＣＰＵ４０２は、特定した渡航者Ｐの本人確認情報に含まれる旅券番号等の個人識別情報に基づき、特定した渡航者Ｐの在留資格情報を在留資格情報ＤＢ２０６ｄから取得する（ステップＳ１１６）。
　次いで、ＣＰＵ４０２は、取得した在留資格情報に基づき、特定した渡航者Ｐの現在の滞在が在留期間内であるか否かを判定する（ステップＳ１１８）。
　在留期間内であると判定すると（ステップＳ１１８、ＹＥＳ）、ＣＰＵ４０２は、本人確認情報ＤＢ４０６ａから、特定した渡航者Ｐの本人確認情報を抽出する（ステップＳ１２０）。すなわち、ＣＰＵ４０２は、本人確認情報ＤＢ４０６ａから、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報を抽出する。
　なお、ＣＰＵ４０２は、本人確認の要求が行われた渡航者Ｐについて、在留資格情報ＤＢ２０６ｄから取得した在留資格情報の在留期間に基づき、渡航者Ｐの滞在が在留期間内であるか否かを判定することもできる。この場合、判定の結果、在留期間内である場合に、ＣＰＵ４０２は、渡航者Ｐについて生体情報の照合を行うことができる。
　一方、在留期間外であると判定すると（ステップＳ１１８、ＮＯ）、ＣＰＵ４０２は、特定した渡航者Ｐの現在の滞在が在留期間外である旨の通知を生成する（ステップＳ１２２）。
　さらに、在留期間外であると判定した場合、ＣＰＵ４０２は、管理サーバ２０に対して、特定した渡航者Ｐの人物情報をネットワークＮＷ１を介して送信する（ステップＳ１２４）。人物情報は、特定した渡航者Ｐの旅券情報、施設端末５０の生体情報取得装置５１０により取得された生体情報等を含んでいる。
　管理サーバ２０のＣＰＵ２０２は、本人確認サーバ４０から人物情報を受信すると、人物リストＤＢ２０６ｃの要注意者リストに登録する（ステップＳ１２６）。こうして、現在の滞在が在留期間外である渡航者Ｐの人物情報が要注意者リストに登録される。
　本人確認サーバ４０のＣＰＵ４０２は、ステップＳ１２０又はステップＳ１２２の後、施設端末５０に対して、本人確認情報の要求に対する回答として、回答情報をネットワークＮＷ１を介して送信する（ステップＳ１２８）。回答情報は、ステップＳ１２０で抽出された本人確認情報又はステップＳ１２２で生成された通知を含んでいる。
　施設端末５０のＣＰＵ５０２は、本人確認サーバ４０から回答情報を受信すると、回答情報が本人確認情報を含むか否かを判定する（ステップＳ１３０）。回答情報が本人確認情報を含まない場合は、例えば、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報がそもそもない場合である。また、回答情報が本人確認情報を含まない場合は、例えば、本人確認の要求とともに送信された渡航者Ｐの生体情報と一致する生体情報を含む本人確認情報があるが、渡航者Ｐの滞在が在留期間外である場合を含む。上述のように、この場合、本人確認サーバ４０のＣＰＵ４０２は、在留期間経過後に渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから削除することができる。また、ＣＰＵ４０２は、当該国からの渡航者Ｐの出国が確認されると渡航者Ｐの本人確認情報を本人確認情報ＤＢ４０６ａから削除することができる。
　ＣＰＵ５０２は、本人確認情報を含むと判定すると（ステップＳ１３０、ＹＥＳ）、回答情報に含まれる本人確認情報をディスプレイ５１４に表示するとともに、本人確認情報を記憶装置５０６に記録する（ステップＳ１３２）。ＣＰＵ５０２は、本人確認情報に含まれる旅券情報及び生体情報をディスプレイ５１４に表示する。
　施設のスタッフＳは、ディスプレイ５１４に表示された旅券情報及び生体情報に基づき、渡航者Ｐの本人確認を行うことができる。施設のスタッフＳ等は、例えば、本人確認を行う相手方の顔と、施設端末５０のディスプレイ５１４に表示された本人確認情報に含まれる顔画像とを比較することにより、相手方が渡航者Ｐ本人であることを確認することができる。また、本人確認情報は、本人確認が行われた日時を示す日時情報とともに記憶装置５０６に記録することができる。日時情報とともに本人確認情報を記憶装置５０６に記録することにより、施設において行われた本人確認の履歴を保存することができる。
　一方、ＣＰＵ５０２は、本人確認情報を含まないと判定すると（ステップＳ１３０、ＮＯ）、外部機関に対して、滞在が在留期間外の渡航者Ｐが施設に所在する旨の通報をネットワークＮＷ１を介して送信する（ステップＳ１３４）。この際、ＣＰＵ５０２は、外部機関に対して、施設の所在地を示す位置情報、本人確認を行った日時を示す日時情報等を通報に含めてネットワークＮＷ１を介して送信する。施設の所在地を示す位置情報は、対象者である渡航者Ｐの位置を特定する位置情報である。外部機関は、例えば、出入国を管理する管理局、警察等の不法滞在を取り締まる機関である。この場合、本人確認を行った渡航者Ｐは、在留資格情報に含まれる在留期間を超えて滞在しているため、不法滞在者になっている可能性がある。このため、外部機関に対する通報を送信する処理が行われる。また、ＣＰＵ５０２は、この場合に回答情報に含まれる渡航者Ｐの現在の滞在が在留期間外である旨の通知をディスプレイ５１４に表示する。
　また、ＣＰＵ５０２は、例えば、管理サーバ２０等による渡航者Ｐについての要注意者リストとの照合の結果をＮＷ１を介して受信することができる。ＣＰＵ５０２は、渡航者Ｐが要注意者リストに登録された人物に該当する場合にも、上記滞在が在留期間外の渡航者Ｐの場合と同様に、外部機関に対して、渡航者Ｐが施設に所在する旨の通報をネットワークＮＷ１を介して送信することができる。
　こうして、ＣＰＵ５０２は、本人確認サーバ４０から送信される回答情報の内容に応じて、本人確認を行うべき対象者である渡航者Ｐに対する処理を行う。
　このように、本実施形態では、本人確認サーバ４０から施設端末５０に送信される本人確認情報により、渡航者Ｐの本人確認を行う。したがって、本実施形態によれば、旅券等の証明書又はこれに代わるものを渡航者Ｐが所持又は携帯する必要なく、高い利便性で本人確認を行うことができる。
　［第２実施形態］
　本発明の第２実施形態による情報提供装置、端末、本人確認システム及び情報提供方法について図９を用いて説明する。なお、上記第１実施形態による情報提供装置、端末、本人確認システム及び情報提供方法と同様の構成要素については同一の符号を付し説明を省略し又は簡略にする。
　上記実施形態では、渡航者Ｐの本人確認情報を施設端末５０に対して送信する場合について説明したが、これに限定されるものではない。本実施形態では、本人確認を行うべき対象者である渡航者Ｐが所持又は携帯する携帯端末６０に対して、その渡航者Ｐの本人確認情報を送信する場合について説明する。なお、本実施形態による本人確認システム１の構成は、図１乃至図３に示す第１実施形態による本人確認システム１の構成と同様である。
　本実施形態では、本人確認を行うべき渡航者Ｐの携帯端末６０で、その渡航者Ｐの生体情報が取得される。例えば、携帯端末６０のデジタルカメラ６１８は、本人確認を行うべき渡航者Ｐの顔を撮影して、渡航者Ｐの生体情報として顔画像を取得する。また、例えば、デジタルカメラ６１８は、渡航者Ｐの虹彩を撮影して、渡航者Ｐの生体情報として虹彩画像を取得することもできる。携帯端末６０は、顔画像等のほか、本人確認情報に含まれる生体情報と同種の生体情報を取得する生体情報取得部を有するように構成することができる。
　また、携帯端末６０のＣＰＵ６０２は、送信部として機能し、本人確認サーバ４０に対して、本人確認を行うべき渡航者Ｐの本人確認情報の要求を移動体通信網ＮＷ２及びネットワークＮＷ１を介して送信する。本人確認情報の要求は、本人確認を行うべき渡航者Ｐを識別するため、本人確認を行うべき渡航者Ｐの生体情報、具体的には例えばデジタルカメラ６１８により取得された渡航者Ｐの顔画像を含んでいる。
　また、ＣＰＵ６０２は、受信部として機能し、本人確認サーバ４０から、本人確認情報の要求に対する回答情報をネットワークＮＷ１及び移動体通信網ＮＷ２を介して受信する。回答情報は、本人確認情報又は生成した在留期間外である旨の通知を含んでいる。
　また、ＣＰＵ６０２は、受信した回答情報の内容に応じて、本人確認情報のディスプレイ６１２への表示、又は在留期間外である旨の渡航者Ｐに対する通知若しくは在留期間外の渡航者Ｐに関する外部機関への通報を行う。すなわち、ＣＰＵ６０２は、表示制御部として機能し、本人確認情報を回答情報が含む場合に本人確認情報をディスプレイ６１２に表示する。また、ＣＰＵ６０２は、通知部として機能し、在留期間外である旨の通知を回答情報が含む場合にディスプレイ６１２にその通知を表示して渡航者Ｐに通知する。また、ＣＰＵ６０２は、通報部として機能し、在留期間外である旨の通知を回答情報が含む場合に外部機関への通報を行う。
　ディスプレイ６１２は、本人確認サーバ４０から受信した本人確認情報等を表示する。
　本人確認サーバ４０は、施設端末５０との間で情報の送受信を行うことに代えて、携帯端末６０との間で情報の送受信を行う点を除き、第１実施形態の場合と同様に動作する。
　すなわち、本人確認サーバ４０のＣＰＵ４０２は、受信部として機能し、移動体通信網ＮＷ２及びネットワークＮＷ１を介して携帯端末６０から送信される渡航者Ｐについての本人確認の要求を受信する。
　また、ＣＰＵ４０２は、送信部として機能し、携帯端末６０に対して、抽出した本人確認情報又は生成した在留期間外である旨の通知を含む回答情報をネットワークＮＷ１及び移動体通信網ＮＷ２を介して送信する。
　以下、本実施形態による本人確認システム１における本人確認動作についてさらに図９を用いて説明する。図９は、本実施形態による本人確認システム１における情報サーバ１０、管理サーバ２０、本人確認サーバ４０及び携帯端末６０の動作を示すシーケンス図である。本実施形態による本人確認システム１における本人確認動作が行われることにより、本実施形態による情報提供方法が実行される。
　本実施形態においても、図１１に示すように、第１実施形態と同様のステップＳ１０６からステップＳ１０８までの処理が行われる。
　渡航者Ｐの本人確認を行う施設では、本人確認を行うべき渡航者Ｐが自ら携帯端末６０を操作して、デジタルカメラ６１８により渡航者Ｐ自らの顔を撮影する。これにより、デジタルカメラ６１８は、渡航者Ｐの生体情報として顔画像を取得する（ステップＳ２１０）。
　次いで、携帯端末６０のＣＰＵ６０２は、本人確認情報ＤＢ４０６ａが作成されている本人確認サーバ４０に対して、本人確認を行うべき渡航者Ｐの本人確認情報の要求を移動体通信網ＮＷ２及びネットワークＮＷ１を介して送信する（ステップＳ２１２）。この際、ＣＰＵ６０２は、本人確認サーバ４０に対して、デジタルカメラ６１８により取得された渡航者Ｐの生体情報である顔画像を、本人確認情報の要求とともに移動体通信網ＮＷ２及びネットワークＮＷ１を介して送信する。
　本人確認サーバ４０のＣＰＵ４０２は、携帯端末６０から本人確認情報の要求を受信すると、本人確認の要求とともに送信された顔画像と、本人確認情報ＤＢ４０６ａの顔画像とを１：Ｎで照合する。これにより、ＣＰＵ４０２は、本人確認を行うべき渡航者Ｐを特定する（ステップＳ１１４）。この際、ＣＰＵ４０２は、本人確認情報ＤＢ４０６ａの複数人の本人確認情報のうち、本人確認の要求とともに送信された渡航者Ｐの顔画像と一致する顔画像を含む本人確認情報に基づき、渡航者Ｐを特定する。
　ステップＳ１１４の以後、第１実施形態と同様のステップＳ１１６、Ｓ１１８、Ｓ１２０の処理、又は第１実施形態と同様のステップＳ１１６、Ｓ１１８、Ｓ１２２、Ｓ１２４、Ｓ１２６の処理が行われる。
　本人確認サーバ４０のＣＰＵ４０２は、ステップＳ１２０又はステップＳ１２２の後、携帯端末６０に対して、本人確認情報の要求に対する回答として、回答情報をネットワークＮＷ１及び移動体通信網ＮＷ２を介して送信する（ステップＳ２２８）。回答情報は、ステップＳ１２０で抽出された本人確認情報又はステップＳ１２２で生成された通知を含んでいる。回答情報が送信される携帯端末６０は、本人確認を目的とする渡航履歴情報の利用を許諾する旨を示す許諾情報を送信した端末である。
　携帯端末６０のＣＰＵ６０２は、本人確認サーバ４０から回答情報を受信すると、回答情報が本人確認情報を含むか否かを判定する（ステップＳ２３０）。
　ＣＰＵ６０２は、本人確認情報を含むと判定すると（ステップＳ２３０、ＹＥＳ）、本人確認情報をディスプレイ６１２に表示する（ステップＳ２３２）。ＣＰＵ６０２は、本人確認情報に含まれる旅券情報及び顔画像をディスプレイ６１２に表示する。
　携帯端末６０を所持又は携帯する渡航者Ｐは、施設のスタッフＳに対して、旅券情報及び生体情報が表示されたディスプレイ６１２を提示する。スタッフＳは、渡航者Ｐから提示されたディスプレイ６１２の画面を確認して、ディスプレイ６１２に表示された旅券情報及び顔画像に基づき、渡航者Ｐの本人確認を行うことができる。
　なお、ＣＰＵ６０２は、回答情報に含まれる本人確認情報をＲＡＭ６０４等に一時的に記憶するにとどめてもよいし、記憶装置６０６に記録することもできる。本人確認情報を記憶装置６０６に記録することにより、記録後においては、本人確認サーバ４０との通信を経ることなく、記憶装置６０６に記録された本人確認情報をディスプレイ６１２に表示して迅速に本人確認を行うことができる。
　一方、ＣＰＵ６０２は、本人確認情報を含まないと判定すると（ステップＳ２３０、ＮＯ）、外部機関に対して、滞在が在留期間外の渡航者Ｐが施設に所在する旨の通報を移動体通信網ＮＷ２及びネットワークＮＷ１を介して送信する（ステップＳ２３４）。この際、ＣＰＵ６０２は、外部機関に対して、位置センサ６１４により取得された携帯端末６０の位置を示す位置情報、本人確認を行った日時を示す日時情報等を通報に含めて移動体通信網ＮＷ２及びネットワークＮＷ１を介して送信する。携帯端末６０の位置を示す位置情報は、対象者である渡航者Ｐの位置を特定する位置情報である。携帯端末６０の位置を示す位置情報は、磁気センサ６１６により取得される地磁気情報に基づく位置情報であってもよい。外部機関は、第１実施形態と同様である。
　また、ＣＰＵ６０２は、外部機関への通報とともに又は通報に代えて、渡航者Ｐの現在の滞在が在留期間外である旨の通知をディスプレイ６１２に表示することもできる。渡航者Ｐは、ディスプレイ６１２に表示された通知により、自己の滞在が在留期間外であることを知ることができ、官署への出頭等の状況に応じた対応を採ることができる。
　こうして、ＣＰＵ６０２は、本人確認サーバ４０から送信される回答情報の内容に応じて、本人確認を行うべき渡航者Ｐに対する処理を行う。
　このように、本実施形態では、本人確認サーバ４０から携帯端末６０に送信される本人確認情報により、渡航者Ｐの本人確認を行う。したがって、本実施形態によれば、旅券等の証明書を渡航者Ｐが所持又は携帯する必要なく、高い利便性で本人確認を行うことができる。
　また、本実施形態では、本人確認サーバ４０から携帯端末６０に本人確認情報が送信されるため、携帯端末６０に本人確認情報を常時記録しておく必要はない。したがって、本実施形態によれば、携帯端末６０の紛失、盗難等による携帯端末６０からの本人確認情報の漏出を回避することができ、よって高いセキュリティを確保することができる。
　［他の実施形態］
　上記実施形態において説明した本人確認システムは、さらに他の実施形態によれば、図１０に示すように構成することもできる。図１０は、他の実施形態による本人確認システムの構成を示すブロック図である。
　図１０に示すように、他の実施形態による本人確認システム１０００は、情報提供装置１１００と、情報提供装置１１００と通信可能な端末１２００とを含む。
　情報提供装置１１００は、渡航者の生体情報を含む渡航履歴情報に基づき、渡航者の本人確認情報を作成する管理部１１０２を有する。また、情報提供装置１１００は、対象者の生体情報と本人確認情報の要求とを受信すると、対象者の生体情報と一致する生体情報を含む本人確認情報を送信する送信部１１０４とを有する。
　端末１２００は、情報提供装置に対して、対象者の生体情報と本人確認情報の要求とを送信する送信部１２０２と、情報提供装置１１００から要求に対する回答を受信する受信部１２０４とを有する。
　他の実施形態によれば、渡航履歴情報に基づき作成した渡航者の本人確認情報を送信する。したがって、本実施形態によれば、証明書又はこれに代わるものを渡航者が所持又は携帯する必要なく、高い利便性で本人確認を行うことができる。
　［変形実施形態］
　本発明は、上記実施形態に限らず、種々の変形が可能である。
　例えば、上記実施形態では、情報サーバ１０と、管理サーバ２０と、本人確認サーバ４０とが別個のサーバである場合を例に説明したが、これに限定されるものではない。単一のサーバを、情報サーバ１０、管理サーバ２０及び本人確認サーバ４０の全部又は少なくともいずれか２つとして機能するように構成することもできる。
　また、上記実施形態では、管理サーバ２０の渡航履歴情報ＤＢ２０６ａから絞り込まれたテンポラリ情報ＤＢ２０６ｂの渡航履歴情報から本人確認情報を作成する場合を例に説明したが、これに限定されるものではない。例えば、本人確認サーバ４０のＣＰＵ４０２は、管理サーバ２０の渡航履歴情報ＤＢ２０６ａを参照して、渡航履歴情報ＤＢ２０６ａの渡航履歴情報から上記実施形態と同様にして渡航者Ｐの本人確認情報を作成することもできる。すなわち、ＣＰＵ４０２は、渡航履歴情報ＤＢ２０６ａの渡航履歴情報から渡航者Ｐの本人確認情報を直接作成することができる。
　また、上記実施形態では、本人確認を目的とする渡航履歴情報の利用を許諾した渡航者Ｐについて渡航履歴情報から本人確認情報を作成する場合を例に説明したが、これに限定されるものではない。例えば、本人確認を目的とする渡航履歴情報の利用の許諾の有無にかかわらず、渡航者Ｐについて渡航履歴情報から本人確認情報を作成することもできる。
　また、上記の各実施形態の機能を実現するように該実施形態の構成を動作させるプログラムを記録媒体に記録させ、該記録媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記録媒体も各実施形態の範囲に含まれる。また、上述のコンピュータプログラムが記録された記録媒体はもちろん、そのコンピュータプログラム自体も各実施形態に含まれる。
　該記録媒体としては、例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ（Compact Disc-Read Only Memory）、磁気テープ、不揮発性メモリカード、ＲＯＭを用いることができる。また、該記録媒体に記録されたプログラム単体で処理を実行しているものに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ（Operating System）上で動作して処理を実行するものも各実施形態の範疇に含まれる。
　上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
　（付記１）
　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、
　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有する情報提供装置。
　（付記２）
　前記送信部は、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を、前記対象者の生体情報と前記本人確認情報の要求とを送信した端末に送信する付記１記載の情報提供装置。
　（付記３）
　前記管理部は、前記渡航者に関する渡航者情報及び前記渡航履歴情報に基づいて、前記渡航者の前記本人確認情報を作成する付記１又は２に記載の情報提供装置。
　（付記４）
　前記管理部は、前記渡航者に関する前記渡航者情報に基づいて抽出された前記渡航履歴情報から、前記渡航者情報に対応する前記渡航者の本人確認情報を作成する付記１乃至３のいずれかに記載の情報提供装置。
　（付記５）
　前記管理部は、前記渡航者の入国日又は在留期間に基づいて前記本人確認情報を作成する付記１乃至４のいずれかに記載の情報提供装置。
　（付記６）
　前記管理部は、前記渡航者に関する最新の前記渡航履歴情報に基づいて、前記渡航者の前記本人確認情報を作成する付記１乃至５のいずれかに記載の情報提供装置。
　（付記７）
　前記管理部は、前記渡航者の出国後又は在留期間経過後に前記渡航者に関する前記本人確認情報を削除する付記１乃至６のいずれかに記載の情報提供装置。
　（付記８）
　前記管理部は、本人確認を目的とする前記渡航履歴情報の利用を許諾した前記渡航者について前記本人確認情報を作成することを特徴とする付記１乃至７のいずれかに記載の情報提供装置。
　（付記９）
　前記管理部は、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を、本人確認を目的とする前記渡航履歴情報の利用を許諾する旨を示す許諾情報を送信した端末に送信する付記１乃至７のいずれかに記載の情報提供装置。
　（付記１０）
　情報提供装置と通信可能な端末であって、
　前記情報提供装置は、
　　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、
　　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有し、
　前記端末は、
　　前記情報提供装置に対して、前記対象者の前記生体情報と前記本人確認情報の前記要求とを送信する送信部と、
　　前記情報提供装置から前記要求に対する回答を受信する受信部とを有する端末。
　（付記１１）
　前記回答に前記本人確認情報が含まれない場合に前記対象者の位置を特定する位置情報を外部に送信する通報部を有する付記１０記載の端末。
　（付記１２）
　前記端末は、前記対象者の本人確認を行う施設に設置された端末、又は前記対象者が所持又は携帯する端末である付記１０又は１１に記載の端末。
　（付記１３）
　情報提供装置と、前記情報提供装置と通信可能な端末とを含み、
　前記情報提供装置は、
　　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、
　　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有し、
　前記端末は、
　　前記情報提供装置に対して、前記対象者の前記生体情報と前記本人確認情報の前記要求とを送信する送信部と、
　　前記情報提供装置から前記要求に対する回答を受信する受信部とを有する本人確認システム。
　（付記１４）
　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成し、
　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する情報提供方法。
　（付記１５）
　コンピュータに、
　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成し、
　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する
　ことを実行させるプログラムが記録された記録媒体。
　以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
　この出願は、２０１８年５月２２日に出願された日本出願特願２０１８－０９７９４２を基礎とする優先権を主張し、その開示の全てをここに取り込む。
１…本人確認システム
１０…情報サーバ
２０…管理サーバ
３０…会社サーバ
４０…本人確認サーバ
５０…施設端末
６０…携帯端末
ＮＷ１…ネットワーク
ＮＷ２…移動体通信網

Claims (15)

  1. 　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、
    　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有する情報提供装置。
  2. 　前記送信部は、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を、前記対象者の生体情報と前記本人確認情報の要求とを送信した端末に送信する請求項１記載の情報提供装置。
  3. 　前記管理部は、前記渡航者に関する渡航者情報及び前記渡航履歴情報に基づいて、前記渡航者の前記本人確認情報を作成する請求項１又は２に記載の情報提供装置。
  4. 　前記管理部は、前記渡航者に関する前記渡航者情報に基づいて抽出された前記渡航履歴情報から、前記渡航者情報に対応する前記渡航者の本人確認情報を作成する請求項１乃至３のいずれか１項に記載の情報提供装置。
  5. 　前記管理部は、前記渡航者の入国日又は在留期間に基づいて前記本人確認情報を作成する請求項１乃至４のいずれか１項に記載の情報提供装置。
  6. 　前記管理部は、前記渡航者に関する最新の前記渡航履歴情報に基づいて、前記渡航者の前記本人確認情報を作成する請求項１乃至５のいずれか１項に記載の情報提供装置。
  7. 　前記管理部は、前記渡航者の出国後又は在留期間経過後に前記渡航者に関する前記本人確認情報を削除する請求項１乃至６のいずれか１項に記載の情報提供装置。
  8. 　前記管理部は、本人確認を目的とする前記渡航履歴情報の利用を許諾した前記渡航者について前記本人確認情報を作成することを特徴とする請求項１乃至７のいずれか１項に記載の情報提供装置。
  9. 　前記管理部は、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を、本人確認を目的とする前記渡航履歴情報の利用を許諾する旨を示す許諾情報を送信した端末に送信する請求項１乃至７のいずれか１項に記載の情報提供装置。
  10. 　情報提供装置と通信可能な端末であって、
    　前記情報提供装置は、
    　　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、
    　　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有し、
    　前記端末は、
    　　前記情報提供装置に対して、前記対象者の前記生体情報と前記本人確認情報の前記要求とを送信する送信部と、
    　　前記情報提供装置から前記要求に対する回答を受信する受信部とを有する端末。
  11. 　前記回答に前記本人確認情報が含まれない場合に前記対象者の位置を特定する位置情報を外部に送信する通報部を有する請求項１０記載の端末。
  12. 　前記端末は、前記対象者の本人確認を行う施設に設置された端末、又は前記対象者が所持又は携帯する端末である請求項１０又は１１に記載の端末。
  13. 　情報提供装置と、前記情報提供装置と通信可能な端末とを含み、
    　前記情報提供装置は、
    　　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成する管理部と、
    　　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する送信部とを有し、
    　前記端末は、
    　　前記情報提供装置に対して、前記対象者の前記生体情報と前記本人確認情報の前記要求とを送信する送信部と、
    　　前記情報提供装置から前記要求に対する回答を受信する受信部とを有する本人確認システム。
  14. 　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成し、
    　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する情報提供方法。
  15. 　コンピュータに、
    　渡航者の生体情報を含む渡航履歴情報に基づき、前記渡航者の本人確認情報を作成し、
    　対象者の生体情報と前記本人確認情報の要求とを受信すると、前記対象者の前記生体情報と一致する前記生体情報を含む前記本人確認情報を送信する
    　ことを実行させるプログラムが記録された記録媒体。
PCT/JP2019/019948 2018-05-22 2019-05-20 情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体 WO2019225553A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US17/057,324 US20210192657A1 (en) 2018-05-22 2019-05-20 Information providing apparatus, terminal, identity verification system, information providing method, and storage medium
JP2020521227A JP7272355B2 (ja) 2018-05-22 2019-05-20 情報提供装置、端末、本人確認システム、情報提供方法及びプログラム
JP2023071184A JP2023090802A (ja) 2018-05-22 2023-04-25 情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-097942 2018-05-22
JP2018097942 2018-05-22

Publications (1)

Publication Number Publication Date
WO2019225553A1 true WO2019225553A1 (ja) 2019-11-28

Family

ID=68616937

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/019948 WO2019225553A1 (ja) 2018-05-22 2019-05-20 情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体

Country Status (3)

Country Link
US (1) US20210192657A1 (ja)
JP (2) JP7272355B2 (ja)
WO (1) WO2019225553A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6933316B1 (ja) * 2020-11-19 2021-09-08 日本電気株式会社 情報処理装置、情報処理システム、情報処理方法、情報端末及びプログラム
JP6933317B1 (ja) * 2020-12-01 2021-09-08 日本電気株式会社 情報処理装置、情報処理システム、情報処理方法、情報端末及びプログラム
US11437127B2 (en) * 2020-03-13 2022-09-06 NextGen Monetization Trust Trusted third-party computerized platform for AI-based health wallet

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003006383A (ja) * 2001-06-21 2003-01-10 Hitachi Information Systems Ltd 外国人就労支援方法並びに外国人就労支援システム及びそのサーバ
JP2003178346A (ja) * 2001-12-07 2003-06-27 Hitachi Ltd 出国受付システム、出国審査システム、出国審査方法、旅券発給対象者情報の管理方法、出国改札システムの配置構造、入国受付システム、入国改札システム、入国審査システム、入国審査方法、入国改札システムの配置構造、及び旅券
JP2006107285A (ja) * 2004-10-07 2006-04-20 Toshiba Corp 入出場管理システム
JP2017224050A (ja) * 2016-06-13 2017-12-21 Ｎｅｃソリューションイノベータ株式会社 サービス提供システム

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060243799A1 (en) * 2001-10-22 2006-11-02 Maximus, Inc., Method and apparatus for providing heightened airport security
US7204425B2 (en) * 2002-03-18 2007-04-17 Precision Dynamics Corporation Enhanced identification appliance
US7708189B1 (en) * 2002-05-17 2010-05-04 Cipriano Joseph J Identification verification system and method
US7494060B2 (en) * 2002-12-10 2009-02-24 Anthony Zagami Information-based access control system for sea port terminals
US7118027B2 (en) * 2004-02-04 2006-10-10 Lester Sussman Method and system to issue an electronic visa of a foreign visitor at a country's foreign consular premises
US7860318B2 (en) * 2004-11-09 2010-12-28 Intelli-Check, Inc System and method for comparing documents
JP5656763B2 (ja) * 2011-07-08 2015-01-21 株式会社日立製作所 入国審査システム
US10373409B2 (en) * 2014-10-31 2019-08-06 Intellicheck, Inc. Identification scan in compliance with jurisdictional or other rules
US11538126B2 (en) * 2015-07-30 2022-12-27 The Government of the United States of America, as represented by the Secretary of Homeland Security Identity verification system and method
US20190042961A1 (en) * 2017-08-07 2019-02-07 Securiport Llc Multi-mode data collection and traveler processing

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003006383A (ja) * 2001-06-21 2003-01-10 Hitachi Information Systems Ltd 外国人就労支援方法並びに外国人就労支援システム及びそのサーバ
JP2003178346A (ja) * 2001-12-07 2003-06-27 Hitachi Ltd 出国受付システム、出国審査システム、出国審査方法、旅券発給対象者情報の管理方法、出国改札システムの配置構造、入国受付システム、入国改札システム、入国審査システム、入国審査方法、入国改札システムの配置構造、及び旅券
JP2006107285A (ja) * 2004-10-07 2006-04-20 Toshiba Corp 入出場管理システム
JP2017224050A (ja) * 2016-06-13 2017-12-21 Ｎｅｃソリューションイノベータ株式会社 サービス提供システム

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11437127B2 (en) * 2020-03-13 2022-09-06 NextGen Monetization Trust Trusted third-party computerized platform for AI-based health wallet
JP6933316B1 (ja) * 2020-11-19 2021-09-08 日本電気株式会社 情報処理装置、情報処理システム、情報処理方法、情報端末及びプログラム
WO2022107271A1 (ja) * 2020-11-19 2022-05-27 日本電気株式会社 情報処理装置、情報処理システム、情報処理方法及び非一時的なコンピュータ可読媒体
JP6933317B1 (ja) * 2020-12-01 2021-09-08 日本電気株式会社 情報処理装置、情報処理システム、情報処理方法、情報端末及びプログラム
WO2022118377A1 (ja) * 2020-12-01 2022-06-09 日本電気株式会社 情報処理装置、情報処理システム、情報処理方法及び非一時的なコンピュータ可読媒体

Also Published As

Publication number Publication date
US20210192657A1 (en) 2021-06-24
JP7272355B2 (ja) 2023-05-12
JP2023090802A (ja) 2023-06-29
JPWO2019225553A1 (ja) 2021-05-27

Similar Documents

Publication Publication Date Title
US11620369B2 (en) Biometric ticketing
US7599847B2 (en) Automated internet based interactive travel planning and management system
US20040078335A1 (en) Transportation security system and method that supports international travel
EP2544137A1 (en) Immigration control system
JP2023090802A (ja) 情報提供装置、端末、本人確認システム、情報提供方法及び記録媒体
US10275957B2 (en) Methods, systems and devices for access control
JP7401102B2 (ja) 通知装置、端末、通知システム、通知方法及びプログラム
EP1856646A2 (en) Registered traveler systems and methods
JP7223296B2 (ja) 情報処理装置、情報処理方法及びプログラム
US20220100991A1 (en) Using identity information to facilitate interaction with people moving through areas
US20240160716A1 (en) Biometric ticketing
JP7127703B2 (ja) 情報処理装置、情報処理方法及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19807460

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020521227

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19807460

Country of ref document: EP

Kind code of ref document: A1