WO2021029418A1

WO2021029418A1 - 認証システム、認証方法、認証プログラム、及びコンピュータ読み取り可能な非一時的記憶媒体

Info

Publication number: WO2021029418A1
Application number: PCT/JP2020/030648
Authority: WO
Inventors: 望月　計; 清志佐川; 笠原　靖弘; 悟池田; 伸治佐々木
Original assignee: 株式会社タニタ
Priority date: 2019-08-13
Filing date: 2020-08-12
Publication date: 2021-02-18
Also published as: EP4016341A4; JP2021033324A; US20220165089A1; EP4016341A1

Abstract

アルコール検知システムは、アルコール検知装置による測定の開始前に被測定者の顔認証を行い、被測定者の顔認証が成功したことをトリガーとして、カメラが被測定者の顔を連続して撮像したカメラ画像情報を取得する。すなわち、被測定者の顔認証が成功した場合に、被測定者によるアルコール検知が開始され、かつ測定時における被測定者の顔が連続して撮像される。

Description

認証システム、認証方法、認証プログラム、及びコンピュータ読み取り可能な非一時的記憶媒体

関連出願の相互参照

　本出願では、２０１９年８月１３日に日本国に出願された特許出願番号２０１９－１４８５１３の利益を主張し、当該出願の内容は引用することによりここに組み込まれているものとする。

　本発明は、認証システム、認証方法、認証プログラム、及びコンピュータ読み取り可能な非一時的記憶媒体に関する。

　近年、事業用自動車、航空機、船舶、鉄道等の乗務員に対して点呼時等にアルコール検知器を使ったアルコールチェックが広く行われている。この際、一般的には被測定者である乗務員と被測定者の顔写真とを確認者（立ち会い者）がその場で確認しつつ、被測定者がアルコール測定を行うことで不正が防止される。しかしながら、乗務員が遠隔地におり確認者がモニタ等を介して確認する遠隔点呼が行われる場合もある。このような場合、タブレット端末等の端末装置を用いて被測定者本人の顔画像を送信するため、他者が被測定者になりすまして測定を行ったり、異なる機器（ダミー機）を用いて測定を行う等の不正が行われる可能性がある。

　そこで、特許文献１(特開２０１３－１９２８５９号公報)には、ダミー機及び被測定者以外の人物を使った不正な測定を効果的に防止するために、発光部を備えた生体情報測定装置、カメラを備えた第１端末機、及び人物の認証のための顔認識処理等を行う第２端末機で構成される生体情報測定システムが記載されている。

　この生体情報測定システムは、生体情報測定装置による測定を開始する前に、測定者が第２端末機の入力部を操作することにより、第２端末機に決定させた発光パターンを示す発光指示信号を第２端末機から生体測定装置へ送信させる。そして、カメラは、発光パターンに従って発光する発光部と被測定者の顔とを撮影し続け、第１端末機の記憶部に撮影データを保存する。第２端末機は、カメラによって撮影された撮影データに映っている発光部の発光が発光パターンに従っているか否かを判定し、かつ、撮影データから生成された顔データと登録済みの顔画像とが同一人物の顔であるか否かを判定する。

　ここで、特許文献１の生体情報測定システムでは、被測定者による生体情報測定装置への呼気の吹込み前に発光結果判別処理及び顔認識処理を実行し、その後の吹込みの継続中にも発光結果判別処理及び顔認識処理を実行することが開示されている。

　しかしながら、特許文献１の生体情報測定システムでは、被測定者が吹込口に息を吹込んだことを検知した場合にカメラによる再撮影を実施するので、最初の顔認識のためのカメラ撮影と吹込み継続中のカメラ撮影との間に、カメラ撮影が行われない期間が生じる。すなわち、このカメラ撮影が行われない期間に被測定者のすり替わりやその他の不正行為が行われてもそれを判断することができない。

　このように、カメラによる被測定者の顔の撮影タイミングが適切でないと、被測定者による不正行為を防止できない可能性がある。

　そこで、本発明は、生体情報の測定を行う被測定者による不正行為を防止できる認証システム、認証方法、認証プログラム、及びコンピュータ読み取り可能な非一時的記憶媒体を提供することを目的とする。

　本開示の一態様の認証システムは、被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備する認証システムであって、前記情報処理装置は、前記撮像装置によって撮像された前記被測定者の顔を示す画像情報に基づいて、前記被測定者の顔認証を行う顔認証手段を備え、前記撮像装置は、前記生体情報測定装置による測定の開始前における前記顔認証の成功を条件として、前記被測定者の顔を連続して撮像した画像情報を取得する。

　本構成によれば、生体情報測定装置による測定の開始前に被測定者の顔認証を行い、被測定者の顔認証の成功を条件として被測定者の顔を連続して撮像した画像情報を取得する。すなわち、被測定者の顔認証が成功した場合に、被測定者による生体情報の測定が開始され、かつ測定時における被測定者の顔が連続して撮像される。これにより、本構成は、生体情報を測定する被測定者による不正行為を防止できる。

　上記の認証システムにおいて、前記顔認証手段は、前記生体情報測定装置の電源がオンとされる前に前記顔認証を行い、前記撮像装置は、前記顔認証が成功した後に前記生体情報測定装置の電源がオンとされたことをトリガーとして前記被測定者の顔を連続して撮像した画像情報を取得する。

　本構成によれば、被測定者の顔を連続して撮像した画像情報を、生体情報の測定を開始する適切なタイミングで取得できる。

　上記の認証システムにおいて、前記撮像装置は、前記生体情報測定装置による測定の終了後、前記測定の対象である被測定物の取得開始又は前記被測定物の取得終了の何れかのタイミングで、連続した撮像を終了する。

　本構成によれば、生体情報測定装置による測定の終了までにおける生体情報の測定を行う被測定者による不正行為を防止できる。

　上記の認証システムにおいて、前記撮像装置は、前記生体情報測定装置に表示されている前記生体情報の測定値を撮像した画像情報を取得する。

　本構成によれば、生体情報の測定値を画像情報として保存できる。

　上記の認証システムにおいて、前記生体情報測定装置は、識別情報を表示する表示手段を備え、前記撮像装置は、前記被測定者の顔と共に前記表示手段に表示された前記識別情報を撮像し、前記情報処理装置は、前記撮像装置により撮像された前記識別情報に基づいた認証を識別情報認証手段で行い、前記撮像装置により撮像された前記被測定者の顔に基づいた認証を前記顔認証手段で行う。

　本構成によれば、識別情報及び被測定者の顔に基づいた２つの認証を行うので、生体情報の測定を行う被測定者による不正行為を防止できる。なお、識別情報は例えばＱＲコード（登録商標）のような二次元コードで表示手段に表示される。

　上記の認証システムにおいて、前記撮像装置は、前記識別情報に基づいた認証及び前記被測定者の顔に基づいた認証の成功を条件として、前記被測定者の顔を連続して撮像した画像情報を取得する。

　本構成によれば、識別情報及び被測定者の顔に基づいた２つの認証を行うので、生体情報の測定を行う被測定者による不正行為を防止できる。

　上記の認証システムにおいて、前記情報処理装置は、前記生体情報測定装置による測定毎に前記識別情報を生成し、前記生体情報測定装置は、前記情報処理装置で生成された前記識別情報に基づいて、前記表示手段に前記識別情報を表示させる。

　本構成によれば、被測定者は識別情報を測定前に知ることができないため、識別情報に対する不正を防止できる。

　上記の認証システムにおいて、前記識別情報に基づいた認証は、前記生体情報測定装置による測定の開始前、前記生体情報測定装置による測定中、及び前記生体情報測定装置による測定の終了後の少なくとも何れか一つのタイミングで行われる。

　本構成によれば、生体情報を測定する被測定者による不正行為をより確実に防止できる。

　上記の認証システムにおいて、前記生体情報測定装置は、前記生体情報測定装置による測定の終了後に測定結果の情報を含む前記識別情報を前記表示手段に表示し、前記撮像装置は、前記表示手段に表示された前記識別情報を撮像した画像情報を取得する。

　本構成によれば、生体情報測定装置を用いた生体情報の測定結果を撮像手段によって取得された画像情報によっても確認できる。

　上記の認証システムにおいて、前記被測定者の生体情報は、前記被測定者の呼気に含まれるアルコール濃度である。

　本構成によれば、アルコール検知を行う被測定者本人による測定であることをより簡易な構成で判定できる。

　上記の認証システムにおいて、前記顔認証手段は、連続して撮像された複数の前記画像情報に基づいて前記顔認証を行う。

　本構成によれば、複数の画像情報を用いて顔認証を行うので、生体情報を測定する被測定者による不正行為をより確実に防止できる。

　上記の認証システムにおいて、前記顔認証手段は、前記画像情報と予め登録されている前記被測定者の顔を示す登録画像情報とで、前記被測定者の顔認証を行う。

　本構成によれば、予め登録されている登録画像情報を用いて顔認証を行うので、生体情報を測定する被測定者による不正行為をより確実に防止できる。

　上記の認証システムにおいて、予め定められた時間帯に前記被測定者の前記生体情報を測定する。

　本構成によれば、被測定者の生体情報を目的の時間帯に合わせて測定できる。

　上記の認証システムにおいて、前記被測定者は、航空機の乗務員であり、前記予め定められた時間帯は、前記乗務員が乗務する前記航空機の運航時間帯の前及び後の少なくとも一方の所定時間帯である。

　本構成によれば、航空機の乗務員の生体情報を航空機の運航時間に合わせて測定できる。

　本開示の一態様の認証システムは、使用するために認証を必要とする被使用装置、撮像装置、及び情報処理装置を具備する認証システムであって、前記被使用装置は、識別情報を表示する表示手段を備え、前記撮像装置は、前記被使用装置の使用者の顔と共に前記表示手段に表示された前記識別情報を撮像し、前記情報処理装置は、前記撮像装置により撮像された前記識別情報及び前記使用者の顔に基づいた認証を行う。

　本構成によれば、識別情報及び使用者の顔に基づいた２つの認証を行うので、被使用装置を使用する使用者による不正行為を防止できる。

　本開示の一態様の認証方法は、被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備するシステムの認証方法であって、前記情報処理装置が、前記撮像装置によって撮像された前記被測定者の顔を示す画像情報に基づいて前記被測定者の顔認証を行う第１工程と、前記撮像装置が、前記生体情報測定装置による測定の開始前における前記顔認証の成功を条件として、前記被測定者の顔を連続して撮像した画像情報を取得する第２工程と、を有する。

　本開示の一態様の認証方法は、被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備するシステムの認証方法であって、前記生体情報測定装置が、識別情報を表示手段に表示する第１工程と、前記撮像装置が、前記被測定者の顔と共に前記表示手段に表示された前記識別情報を撮像する第２工程と、前記情報処理装置が、前記撮像装置により撮像された前記識別情報に基づいた認証を識別情報認証手段で行い、前記撮像装置により撮像された前記被測定者の顔に基づいた認証を顔認証手段で行う第３工程と、を有する。

　本開示の一態様の認証プログラムは、被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備するシステムの認証プログラムであって、コンピュータに、前記情報処理装置が、前記撮像装置によって撮像された前記被測定者の顔を示す画像情報に基づいて、前記被測定者の顔認証を行う第１工程と、前記撮像装置が、前記生体情報測定装置による測定の開始前における前記顔認証の成功を条件として、前記被測定者の顔を連続して撮像した画像情報を取得する第２工程と、を実行させる。

　本開示の一態様の認証プログラムは、被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備するシステムの認証プログラムであって、ンピュータに、前記生体情報測定装置が、識別情報を表示手段に表示する第１工程と、前記撮像装置が、前記被測定者の顔と共に前記表示手段に表示された前記識別情報を撮像する第２工程と、前記情報処理装置が、前記撮像装置により撮像された前記識別情報に基づいた認証を識別情報認証手段で行い、前記撮像装置により撮像された前記被測定者の顔に基づいた認証を顔認証手段で行う第３工程と、を実行させる。

　本開示によれば、生体情報の測定を行う被測定者による不正行為を防止できる。

図１は、第１実施形態のアルコール検知システムの概略構成図である。図２は、第１実施形態のアルコール検知システムの機能ブロック図である。図３は、第１実施形態のアルコール検知時間帯を示す模式図である。図４は、第１実施形態のアルコール検知処理のフローチャートである。図５は、第１実施形態のアルコール検知システムの概略構成図である。図６は、第２実施形態のアルコール検知システムの機能ブロック図である。図７は、第２実施形態のアルコール検知処理のフローチャートである。図８は、第３実施形態のアルコール検知処理のフローチャートである。図９は、変形例のアルコール検知処理のフローチャートである。図１０は、変形例のアルコール検知システムの概略構成を示す図である。

　以下、図面を参照して実施形態を説明する。なお、以下に説明する実施形態は、本開示を実施する場合の一例を示すものであって、本開示を以下に説明する具体的構成に限定するものではない。本開示の実施にあたっては、実施形態に応じた具体的構成が適宜採用されてよい。

（第１実施形態）
　本実施形態では認証システムを一例として、アルコール検知システムとする。すなわち、本実施形態では、生体情報を被測定者の呼気に含まれるアルコール濃度とし、生体情報測定装置をアルコール検知装置とする。また、本実施形態では被測定者を一例として、航空機の乗務員である操縦士や客室乗務員とする。航空機は例えば旅客機や貨物機等であるが、これに限らず、ビジネスジェット等、他の航空機であってもよい。

　図１は、本実施形態のアルコール検知システム１０の概略構成図である。アルコール検知システム１０は、アルコール検知装置１２、タブレット端末１４、及び認証サーバ１６を備える。なお、本実施形態では一例として、被測定者は各々がアルコール検知装置１２及びタブレット端末１４を所有するが、これに限らず、複数の被測定者が一つのアルコール検知装置１２を共有してもよいし、複数の被測定者が一つのタブレット端末１４を共有してもよい。

　アルコール検知装置１２は、被測定者の呼気からアルコール濃度を測定（以下「アルコール検知」ともいう。）する装置であり、マウスピース２０、表示部２２及び操作部２４を備える。マウスピース２０の両端には、吹込口及び排気口がそれぞれ形成され、被測定者が吹込口をくわえて息を吹き込むと、マウスピース２０内に吹き込まれた呼気中のアルコール濃度が測定され、吹き込まれた息は排気口から排出される。

　表示部２２は、被測定者が吹き込んだ息に含まれるアルコール濃度の測定結果（以下「アルコール測定値」という。）等を表示する。操作部２４は被測定者によって操作され、アルコール検知装置１２の電源のオン又はオフを行うための電源ボタン、アルコール検知を開始するための測定開始ボタン、各種設定の変更等を行うための設定ボタン等が含まれる。

　タブレット端末１４は、可搬型の情報処理装置であり、プログラムを実行可能なＣＰＵ（Central Processing Unit）等のコンピュータ、ＳＳＤ（Solid State Drive）等の記憶装置、インターネットやイントラネットに接続するための通信装置、各種のコネクタ、画像を表示すると共にタブレット端末１４に対する操作を受け付けるタッチパネルディスプレイ３０、被写体を撮像するカメラ３２、及びタブレット端末１４に対する操作を受け付ける操作部３４を備える。

　本実施形態のタブレット端末１４は、航空機の乗務員である被測定者が所持するものであり、例えば、当該乗務員が乗務する航空機のフライトスケジュールが記憶され、乗務員の勤務管理にも用いられる。なお、詳細を後述するように、被測定者はフライトスケジュールに基づいてアルコール検知を行う。

　タブレット端末１４は、アルコール検知装置１２から送信されたアルコール測定値等を受信する。また、カメラ３２は、被測定者がアルコール検知装置１２によってアルコール検知を行う際に、被測定者の顔及び表示部２２が画角３６に含まれるように撮像し、撮像画像をタッチパネルディスプレイ３０に表示する。

　そして、タブレット端末１４は、アルコール測定値やカメラ３２による撮像で取得した画像情報（以下「カメラ画像情報」という。）を認証サーバ１６へ送信する。また、タブレット端末１４は、カメラ画像情報に基づいた被測定者の認証結果を受信し、タッチパネルディスプレイ３０に表示する。

　なお、タブレット端末１４には、アルコール検知装置１２を用いたアルコール検知処理を行うためのアプリケーションソフト（以下「アルコール検知アプリ」という。）がインストールされている。被測定者は、アルコール検知を行う際に、タブレット端末１４でアルコール検知アプリを起動させ、アルコール検知アプリが示す手順に従ってアルコール検知を行い、アルコール検知の結果に基づく乗務の可否を判定する。また、アルコール検知アプリは、アルコール検知の手順だけでなく、認証サーバ１６から受信した認証結果等をタッチパネルディスプレイ３０に表示させる。

　認証サーバ１６は、プログラムを実行可能なＣＰＵ等のコンピュータ、ＨＤＤ（Hard Disk Drive）等の記憶装置、インターネットやイントラネットに接続するための通信装置、各種のコネクタ等を備える情報処理装置である。本実施形態の認証サーバ１６は、被測定者の本人確認等、各種情報処理を行うものであり、詳細を後述するように本人確認に必要とする各情報を予め記憶し、アルコール検知装置１２による測定結果（アルコール測定値）等を被測定者に関連付けて逐次記憶する。

　また、認証サーバ１６は、例えば、乗務員やフライトスケジュール等を管理する上位の情報処理装置（以下「管理サーバ」という。）や、乗務員の管理担当者が用いる情報処理装置（以下「管理端末」という。）等に接続される。これにより、認証サーバ１６は、アルコール検知に基づいた情報を管理サーバへ送信したり、詳細を後述するアルコール検知処理の結果、具体的には認証に失敗した場合や不正を検知した場合に、予め定められたメールアドレスに当該内容を送信する。管理担当者は、管理端末でこのメールを確認すると、該当する乗務員への対応を行う。

　本実施形態のアルコール検知システム１０は、アルコール検知装置１２とタブレット端末１４とにおける情報の送受信を、例えばＵＳＢ（Universal Serial Bus）ケーブル３８を用いた有線通信により行うが、これに限らず、例えばBluetooth（登録商標）等の近距離無線通信により情報の送受信を行ってもよい。また、タブレット端末１４と認証サーバ１６とは、例えばＷｉＦｉ等による無線通信を介したインターネットやイントラネットにより情報の送受信を行う。

　ここで、本実施形態のアルコール検知システム１０は、アルコール検知装置１２を用いたアルコール検知を被測定者本人が行っていることを判定する本人確認を行う。すなわち、本実施形態のアルコール検知システム１０は、被測定者本人以外の他者が被測定者になりすましてアルコール検知を不正に行うことを防止するものである。

　そこで、本実施形態のアルコール検知システム１０は、アルコール検知の開始前にカメラ３２によって撮像された被測定者の顔を示すカメラ画像情報に基づいて、認証サーバ１６が被測定者の顔認証を行う。そして、アルコール検知の開始前における顔認証の成功を条件として、被測定者の顔を連続して撮像したカメラ画像情報をカメラ３２が取得する。

　このように、本実施形態のアルコール検知システム１０は、被測定者の顔認証が成功した場合に、被測定者によるアルコール検知を開始し、かつ測定時における被測定者の顔をカメラ３２が連続して撮像する。これにより、最初の顔認証が成功した後に引き続きカメラ３２による撮像（カメラ画像情報の取得）が継続して行われることになるので、顔認証成功後における被測定者のすり替わりやその他の不正行為が行い難い。従って、本実施形態のアルコール検知システム１０は、アルコール検知を行う被測定者による不正行為を防止できる。なお、本実施形態では、顔認証の成功をトリガーとしてカメラ３２が被測定者の顔の連続した撮像を開始する。

　また、ここで言うトリガーとは、顔認証の成功を起点としてカメラ３２による連続した撮像（以下「連写」という。）を開始するという意味であり、アルコール検知システム１０は、顔認証の成功から略時間遅れなく連写を開始するだけでなく、顔認証の成功という条件を満たしていれば、例えば、顔認証が成功した後から所定時間経過後に連写を開始してもよい。なお、アルコール検知システム１０は、顔認証の前に予め定められた他の条件を満たしたか否かの判定を行い、当該条件を満たした後に顔認証が成功したことをトリガーとして連写を開始してもよい。

　また、例えば、顔認証とアルコール検知とが同時に行われるシステムでは、顔認証に失敗すると再度アルコール検知と顔認証とを同時に行う必要があり、時間的な効率が悪く、かつ被測定者も手間を要する。一方、本実施形態のアルコール検知システム１０のように、顔認証が成功した後にアルコール検知を行うことにより、顔認証が失敗しても再度顔認証のみ行えばよいため、顔認証の失敗による時間的な効率が悪くなることや、被測定者の手間を低減できる。

　図２は、本実施形態のアルコール検知システム１０で実行されるアルコール検知処理に関する機能ブロック図である。本実施形態において、図２に示される各機能は一例としてアルコール検知装置１２、タブレット端末１４、及び認証サーバ１６が備えるコンピュータによって実行される。なお、これに限らず、各機能は、アルコール検知装置１２、タブレット端末１４、及び認証サーバ１６が備えるＡＳＩＣ（Application Specific Integrated Circuit）等の個別のハードウェアによって実現されてもよい。

　アルコール検知装置１２は、操作制御部４０、アルコール濃度測定部４２、画像表示制御部４４、記憶部４８、及びデータ送受信部５０を備える。

　操作制御部４０は、被測定者による操作部２４に対する操作を受け付け、当該操作に応じた制御、例えばアルコール検知装置１２のオン、オフ等やアルコール検知の開始を指示する。

　アルコール濃度測定部４２は、操作部２４に含まれる測定開始ボタンが操作された後に、マウスピース２０から吹き込まれた息に含まれるアルコール濃度を測定し、アルコール測定値として出力する。

　画像表示制御部４４は、表示部２２にアルコール測定値を表示させる等、表示部２２の表示状態を制御する。

　記憶部４８は、アルコール検知装置１２の製造時ＩＤ、アルコール検知装置１２の設定状態等を記憶する。なお、製造時ＩＤは、アルコール検知装置１２の製造時に設定されるＩＤである。

　データ送受信部５０は、タブレット端末１４やその他の情報処理装置との間で情報の送受信を有線又は無線で行う。なお、本実施形態のデータ送受信部５０は、アルコール測定値、及び製造時ＩＤ等をタブレット端末１４へ送信する。

　タブレット端末１４は、操作制御部６０、カメラ制御部６２、画像表示制御部６４、記憶部６６、データ送受信部６８、及び運航時間帯判定部７０を備える。

　操作制御部６０は、被測定者によるタッチパネルディスプレイ３０や操作部３４に対する操作を受け付け、当該操作に応じた制御、例えばアルコール検知アプリの実行等を行う。

　カメラ制御部６２は、被測定者による操作に応じてカメラ３２を制御する。

　画像表示制御部６４は、タッチパネルディスプレイ３０に対する画像表示を制御する。

　記憶部６６は、アルコール検知アプリやカメラ画像情報、タブレット端末１４を所有する被測定者のフライトスケジュール等を記憶する。なお、フライトスケジュールは、他の情報処理装置から送信され、随時自動的に更新される。

　データ送受信部６８は、アルコール検知装置１２や認証サーバ１６、その他の情報処理装置との間で情報の送受信を有線又は無線で行う。なお、本実施形態のデータ送受信部６８は、アルコール検知装置１２からアルコール測定値を受信し、これらの情報をカメラ画像情報と共に認証サーバ１６へ送信する。また、データ送受信部６８は、認証サーバ１６からの認証結果等を受信する。

　運航時間帯判定部７０は、記憶部６６に記憶されているフライトスケジュールに基づいて、アルコール検知を行う時間帯を判定する。すなわち、本実施形態のアルコール検知システム１０は、予め定められた時間帯に被測定者の呼気に含まれるアルコール濃度を測定する。これにより、アルコール検知システム１０は、被測定者のアルコール濃度を目的の時間帯、本実施形態では航空機の乗務前後に合わせて測定できる。

　図３は、本実施形態のアルコール検知時間帯を示す模式図である。図３に示される運航時間帯は、被測定者が乗務する航空機の運航時間である。本実施形態のアルコール検知では、被測定者はこの運航時間帯の前後の所定時間帯内でアルコール検知を行う。

　図３の例では、時刻Ｔａから運航開始時刻Ｔｆｓの間と、運航終了時刻Ｔｆｅから時刻Ｔｂまでの間がアルコール検知時間帯とされる。なお、運航開始時刻Ｔｆｓと時刻Ｔａとの間隔、運航終了時刻Ｔｆｅと時刻Ｔｂとの間隔は任意に決定されるものであり、例えば１時間である。また、被測定者は、自身が乗務する航空機の運航時間帯の前及び後の少なくとも一方の時間帯にアルコール検知を行うと定められてもよく、例えば客室乗務員は運航時間帯の前後にアルコール検知を行うと定められる一方、操縦士は運航時間帯の前にのみアルコール検知を行うと定められてもよい。また、国際便等、運航時間が長くなる場合には、運航時間帯内における所定時間帯でアルコール検知を行うと定められてもよい。

　認証サーバ１６は、データ送受信部８０、記憶部８２、顔認証部８４、及び乗務可否判定部８６を備える。

　データ送受信部８０は、タブレット端末１４から送信されたアルコール測定値及びカメラ画像情報等を受信し、認証結果等をタブレット端末１４へ送信する。

　記憶部８２は、被測定者リストと装置リストを記憶する。被測定者リストは、被測定者の氏名や所属先等の各種登録情報が被測定者の顔を示す画像情報（以下「登録顔画像情報」という。）と共に被登録者毎に登録されたものである。装置リストは、アルコール検知システム１０で用いられるアルコール検知装置１２の製造時ＩＤを登録したものである。なお、被測定者が用いるアルコール検知装置１２は、予め決められてもよく、その場合には、被測定者リストに被測定者が使用するアルコール検知装置１２の製造時ＩＤも登録される。

　また、記憶部８２は、タブレット端末１４から送信されたアルコール測定値、カメラ画像情報等を被測定者毎に記憶に記憶する。

　本実施形態の顔認証部８４は、カメラ画像情報により示される被測定者の顔を示す顔画像情報に基づいて、被測定者の顔認証を行う。本実施形態の顔認証部８４は、カメラ画像情報により示される被測定者の顔を示す顔画像情報と被測定者リストに予め登録されている登録顔画像情報とで、被測定者の顔認証を行う。なお、顔認証部８４は、カメラ画像情報から被測定者の顔を抽出し、顔画像情報を取得する機能も有する。

　乗務可否判定部８６は、アルコール測定値と予め定められた基準値とに基づいて、被測定者のアルコール摂取状態を判定し、これに基づいて被測定者の乗務可否を判定する。すなわち、アルコール測定値が基準値を超えている場合には、当該被測定者は乗務禁止とされる。なお、乗務可否判定部８６は、タブレット端末１４に備えられてもよい。

　図４は、本実施形態のアルコール検知処理（アルコール検知プログラム）のフローチャートである。図４に示すアルコール検知処理は、タブレット端末１４にインストールされているアルコール検知アプリを起動させることで開始される。アルコール検知プログラムは、アルコール検知システム１０（アルコール検知装置１２、タブレット端末１４、認証サーバ１６）が通信ネットワークからダウンロードすることでアルコール検知システム１０に提供されてもよく、あるいは、非一時的な記録媒体を介してアルコール検知システム１０に提供されてもよい。

　まず、タブレット端末１４のカメラ制御部６２が被測定者の顔の撮像を行うようにカメラ３２を制御し、カメラ画像情報を取得する（ステップＳ１０１）。なお、このときカメラ３２による撮像画像はタブレット端末１４のタッチパネルディスプレイ３０に表示され、被測定者は自身の顔がカメラ３２の画角３６に含まれるように、自身の位置を調整する。また、ここでいうカメラ画像情報の取得とは、カメラ３２による撮像画像をタブレット端末１４が備える不揮発性の記憶装置（一例として記憶部６６）に記憶をさせることをいう。取得されたカメラ画像情報は、認証サーバ１６に送信される。

　そして、認証サーバ１６の顔認証部８４による顔認証が、認証サーバ１６に送信されたカメラ画像情報に基づいて行われる（ステップＳ１０２）。本実施形態の顔認証は、一例として、被測定者の顔を示す顔画像情報と被測定者リストに登録されている登録顔画像情報とで、被測定者の顔認証が行われる。アルコール検知処理は、顔認証が成功した場合にログインが行われたとしてステップＳ１０３へ移行する一方、顔認証が失敗した場合にはタブレット端末１４のタッチパネルディスプレイ３０に認証失敗を示す画像を表示させる。

　なお、アルコール検知アプリ（タブレット端末１４）は、ステップＳ１０２における顔認証の成功によって被測定者がアルコール検知を開始することを認識できる。

　次に、顔認証の成功を条件として、被測定者の顔を連続して撮像（連写）したカメラ画像情報を取得するように、タブレット端末１４のカメラ制御部６２がカメラ３２を制御する（ステップＳ１０３）。このときもカメラ３２による撮像画像はタブレット端末１４のタッチパネルディスプレイ３０に表示され、被測定者は自身の顔がカメラ３２の画角３６に含まれるように、自身の位置を調整する。

　本実施形態の連写は、一例として５００ｍｓｅｃ毎に静止画像をカメラ３２が取得し、取得した全ての静止画像は不揮発性の記憶装置（記憶部６６）に記憶される。

　また、ステップＳ１０２の顔認証が成功すると、タブレット端末１４のタッチパネルディスプレイ３０にアルコール検知装置１２の電源をオンとすることを促す画像が表示される。この画像を視認した被測定者は、アルコール検知装置１２の電源ボタンを押圧することでアルコール検知装置１２の電源をオンとする（ステップＳ１０４）。

　アルコール検知装置１２は、電源がオンとされると、タブレット端末１４に対して接続要求を送信する。タブレット端末１４は接続要求を受信すると、その応答として接続許可をアルコール検知装置１２へ送信する（ステップＳ１０５）。アルコール検知装置１２が接続許可を受信することで、アルコール検知装置１２とタブレット端末１４との接続が確立される。

　次に、タブレット端末１４は、タッチパネルディスプレイ３０に吹きかけ待ち画像を表示させる（ステップＳ１０６）。吹きかけ待ち画像は、被測定者に対してアルコール検知装置１２に対する息の吹きかけを促す画像であり、例えば、アルコール検知装置１２のウォーミングの時間と同じ所定時間（例えば５秒）のカウントダウンを伴って表示される。

　カウントダウンが完了すると、アルコール検知装置１２からウォーミングの完了を示すウォーミング完了信号がタブレット端末１４に送信され、被測定者による息の吹きかけが開始されると吹きかけを開始したことを示す吹きかけ開始信号がタブレット端末１４へ送信される（ステップＳ１０７）。

　タブレット端末１４は、吹きかけ開始信号を受信すると、タッチパネルディスプレイ３０に吹きかけ中画像を表示させる（ステップＳ１０８）。吹きかけ中画像は、被測定者にアルコール検知を実行中であることを認識させる画像である。

　被測定者による所定時間の息の吹きかけが完了すると、アルコール検知装置１２のソレノイドバルブが作動して装置内部へ所定量の呼気がポンプによって引き込まれ、当該呼気をアルコール濃度測定部４２が解析することによりアルコール測定値を算出する（ステップＳ１０９）。また、アルコール検知装置１２は、息の吹きかけの完了を示す吹きかけ完了信号をタブレット端末１４に送信する。

　タブレット端末１４は、吹きかけ完了信号を受信すると、タッチパネルディスプレイ３０に吹きかけ完了画像を表示させる（ステップＳ１１０）。吹きかけ完了画像は、被測定者にアルコール濃度の解析中であることを認識させる画像である。

　また、タブレット端末１４は、吹きかけ完了信号を受信すると、連写を終了するようにカメラ制御部６２がカメラ３２を制御する。なお、連写により取得した複数のカメラ画像情報は、認証サーバ１６へ送信される。連写により取得された複数のカメラ画像情報を認証サーバ１６が受信すると、顔認証部８４は、連写された複数のカメラ画像情報に基づいて顔認証を行う（ステップＳ１１１）。顔認証の判定結果は、タブレット端末１４に送信される。なお、連写により取得された複数のカメラ画像情報の全てが顔認証に用いられなくてもよく、少なくとも一つのカメラ画像情報が顔認証の対象として選択されてもよい。

　このように、本実施形態のアルコール検知処理は、複数のカメラ画像情報を用いて顔認証を行うので、アルコール検知を行う被測定者による不正行為をより確実に防止できる。また、カメラ３２は、アルコール検知の終了後に連写を終了するので、アルコール検知の終了までにおける被測定者による不正行為を防止できる。なお、アルコール検知の終了後とは、換言すると、アルコール濃度の解析の終了後である。

　また、カメラ３２による連写の終了は、アルコール検知の終了後だけでなく、測定の対象である被測定物の取得開始又は被測定物の取得終了の何れかのタイミングでもよい。本実施形態の被測定物とは、被測定者の呼気である。すなわち、被測定者がアルコール検知装置１２に対する呼気の吹きかけの開始又は呼気の吹きかけの終了のタイミングで、カメラ３２による連写が終了してもよい。なお、呼気の吹きかけ開始は、例えば、アルコール検知装置１２の圧力センサが圧力変動を検知した場合であり、呼気の吹きかけの終了は、例えば、アルコール検知装置１２のソレノイドバルブが作動した場合である。

　また、ステップＳ１１１における顔認証は連写の終了後に行われるのではなく、連写中にカメラ画像情報が認証サーバ１６へ逐次送信され、連写の終了前に顔認証が行われてもよい。さらに、顔認証は、顔画像情報と登録顔画像情報との比較によるものではなく、連写により取得された複数のカメラ画像情報同士を比較し、複数のカメラ画像情報に含まれる顔画像情報が同一人物であるか否かを判定することで行われてもよい。

　本実実施形態のアルコール検知処理は、一例として、ステップＳ１０８で表示される吹きかけ中画像とステップＳ１１０で表示される吹きかけ完了画像との表示中、すなわち被測定者がアルコール検知装置１２の息を吹きかけてから吹きかけが完了するまでに取得されたカメラ画像情報同士を比較することで同一人物であるか否かの顔認証は行わない。この理由は、息の吹きかけ中に被測定者が入れ替わることは想定し難いためである。また、カメラ画像情報同士の比較による顔認証を行わない他の理由は、一旦、被測定者による吹きかけを検知（圧力センサが圧力変動を検知）した後に、吹きかけ完了までに吹きかけが検知されなくなった場合には、エラーとなるためである。すなわち、息の吹きかけ中に被測定者が入れ替わろうとすると、吹きかけが検知されなくなりエラーとなり、これによっても不正を検出できる。なお、これに限らず、被測定者がアルコール検知装置１２に息を吹きかけてから吹きかけが完了するまでに取得されたカメラ画像情報同士を比較することで顔認証を行ってもよい。

　そして、アルコール検知装置１２は、呼気に含まれるアルコール濃度の解析が完了すると、解析結果であるアルコール測定値を表示部２２に表示すると共に、タブレット端末１４へアルコール測定値（測定結果）を送信する（ステップＳ１１２）。タブレット端末１４がアルコール測定値を受信すると、カメラ３２は、アルコール検知装置１２の表示部２２に表示されているアルコール測定値を撮像したカメラ画像情報を取得する（ステップＳ１１３）。

　このように、本実施形態のカメラ３２は、アルコール検知装置１２に表示されているアルコール測定値を撮像したカメラ画像情報を取得するので、アルコール測定値を画像情報として保存できる。

　なお、本実施形態に係るアルコール検知処理は、一例として、ステップＳ１１３による撮像で取得したカメラ画像情報に基づいた顔認証は行わずに、アルコール検知結果の証拠として認証サーバ１６に記憶させるが、これに限らず、ステップＳ１１３で取得したカメラ画像情報に基づいて顔認証が行われてもよい。

　また、タブレット端末１４は、顔認証の結果とアルコール測定値をタッチパネルディスプレイ３０に表示させ、アルコール検知の結果として被測定者に認識させる（ステップＳ１１４）。このとき、タブレット端末１４は、運航時間帯判定部７０及び認証サーバ１６の乗務可否判定部８６による判定結果もタッチパネルディスプレイ３０に表示する。そして、タブレット端末１４は、アルコール検知装置１２から送信されたアルコール測定値、ステップＳ１１３で取得したアルコール測定値を含むカメラ画像情報、及びステップＳ１０３による連写で取得したカメラ画像情報、その他判定結果等を認証サーバ１６へ送信する（ステップＳ１１５）。

　認証サーバ１６は、ステップＳ１１５でタブレット端末１４が送信した各種情報を受信すると、被測定者を示す識別情報に関連付けて、これらを記憶（保存）する（ステップＳ１１６）。以上により、本実施形態のアルコール検知処理は終了する。

　なお、本実施形態に係るアルコール検知処理は、顔認証の成功を条件としてカメラ３２が連写を開始するが、これに限らず、連写開始の条件として顔認証の成功と共に他の条件が含まれてもよい。すなわち、カメラ３２の連写は、顔認証が成功した後であって、被測定者がアルコール検知装置１２によるアルコール測定を開始する前のタイミングで開始されればよい。

　例えば、アルコール検知処理は、アルコール検知装置１２の電源がオンとされる前に顔認証部８４が顔認証を行い（ステップＳ１０２）、顔認証が成功した後にアルコール検知装置１２の電源がオン（ステップＳ１０４）とされたことをトリガーとしてカメラ３２が連写を行ってもよい。すなわち、この形態の場合、顔認証の成功とアルコール検知装置１２の電源オンが連写開始の条件となるので、アルコール検知装置１２からタブレット端末１４に接続要求（ステップＳ１０５）が行われた後に、ステップＳ１０３の連写が行われる。

　この形態によれば、被測定者の顔を連続して撮像したカメラ画像情報を、アルコール測定を開始する適切なタイミングで取得できる。すなわち、アルコール検知装置１２の電源がオンとされる前は、被測定者が未だアルコール検知の準備が整っていない状態である。このため、このような状態において連写を行って取得したカメラ画像情報を顔認証に用いたとしても、被測定者の本人確認としては適切とはいえないために、アルコール検知装置１２の電源がオンとされた後に連写が行われてもよい。

　また、他の実施形態としてアルコール検知処理は、ステップＳ１０２における顔認証の成功後、アルコール検知装置１２の電源がオンとされ、更に所定時間（例えば５秒）のカウントダウンが完了した場合に、カメラ３２の連写を開始してもよい。すなわち、この形態の場合、顔認証の成功、アルコール検知装置１２の電源オン、及びカウントダウンの終了が連写開始の条件となる。なお、カウントダウンは、被測定者がアルコール検知装置１２の吹きかけ開始の準備を整えるために要する時間であり、予め設定されている。

　また、他の実施形態としてアルコール検知処理は、複数の角度から見たアルコール検知装置１２が、連写される写真に収まるようにしてもよい。例えば、連写が開始された後、呼気を吹きかける前に、被測定者に対して、アルコール検知装置１２の複数の面をカメラ３２に向けるように、音声又は画像を用いて案内してもよい。このようにすることによって、アルコール検知装置１２に不正な仕掛けを施してアルコール測定を行うことによる不正を防止できる。なお、複数の角度から見たアルコール検知装置１２を連写される写真に収めるタイミングは、これに限らず、呼気吹きかけ中、または呼気吹きかけ後であってもよい。

（第２実施形態）
　以下、第２実施形態について説明する。

　図５は、本実施形態のアルコール検知システム１０の概略構成図である。なお、図５における図１と同一の構成は、同じ符号を付してその説明を省略する。

　本実施形態のアルコール検知装置１２は、識別情報（以下「表示ＩＤ」という。）を表示部２２に表示する。なお、本実施形態のアルコール検知装置１２は、表示部２２に測定値表示領域２２ＡとＩＤ表示領域２２Ｂを有し、測定値表示領域２２Ａにアルコール測定値を表示し、ＩＤ表示領域２２Ｂに表示ＩＤを表示する。

　本実施形態の表示ＩＤは、詳細を後述するように、タブレット端末１４から送信され、一例として、ＱＲコード等の２次元コードとしてＩＤ表示領域２２Ｂに表示される。

　このように、本実施形態のアルコール検知装置１２は、表示ＩＤを表示部２２に表示する。そして、カメラ３２は、被測定者の顔と共に表示部２２に表示された表示ＩＤを撮像し、認証サーバ１６は、カメラ３２により撮像された表示ＩＤに基づいた認証及び被測定者の顔に基づいた認証を行う。このように、本実施形態のアルコール検知システム１０は、表示ＩＤ及び被測定者の顔に基づいた２つの認証を行うので、アルコール検知を行う被測定者による不正行為をより確実に防止できる。

　図６は、本実施形態のアルコール検知システム１０の機能ブロック図である。なお、図６における図３と同一の構成は、同じ符号を付してその説明を省略する。

　タブレット端末１４は、ＩＤ生成部７２及びＩＤ認証部７４を備える。

　ＩＤ生成部７２は、アルコール検知装置１２の表示部２２に表示させるＩＤを生成し、生成したＩＤ（以下「生成ＩＤ」という。）をＱＲコードに変換し、データ送受信部６８を介してアルコール検知装置１２に送信する。

　なお、ＩＤ生成部７２によって生成された生成ＩＤは、認証に用いるために記憶部６６に記憶される。本実施形態のＩＤ生成部７２は、一例として、ランダムに生成される情報を生成ＩＤとする。ランダムに生成される情報は、一例とし所定桁数の乱数であるが、乱数には数字や文字、記号等が含まれてもよい。

　また、タブレット端末１４の表示部２２に表示される表示ＩＤをＱＲコードとすることによって、生成ＩＤを数値等のままで表示する場合に比べて、より多くの情報量を表示ＩＤに与えられる。なお、表示ＩＤをＱＲコードとすることは一例であり、表示ＩＤはＱＲコード以外の２次元コードとして表示されてもよいし、バーコード等の一次元コードとして表示されてもよい。また、表示ＩＤは、１次元コードや２次元コードに変換されることなく、タブレット端末１４から送信される生成ＩＤそのものとされてもよい。

　なお、本実施形態のＩＤ生成部７２は、アルコール検知装置１２によるアルコール検知毎に新たなＩＤを生成する。すなわち、本実施形態の表示ＩＤは、いわゆるワンタイムパスワードである。そして、アルコール検知装置１２は、タブレット端末１４で生成された生成ＩＤ（ＱＲコード）に基づいて、表示部２２に表示ＩＤ（ＱＲコード）を表示させる。これにより、被測定者は生成ＩＤをアルコール検知前に知ることができないため、生成ＩＤに対する不正を防止できる。

　また、ＩＤ生成部７２は、ＩＤを生成するだけに限らず、例えば、アルコール検知装置１２の記憶部４８に予め記憶された複数のＩＤのうち何れか一つをアルコール検知毎に選択してアルコール検知装置１２へ送信してもよい。

　ＩＤ認証部７４は、カメラ３２から撮像したカメラ画像情報から表示ＩＤを抽出し、表示ＩＤに基づいた認証を行う。なお、本実施形態では、アルコール検知装置１２に表示されている表示ＩＤはＱＲコードであるため、ＩＤ認証部７４はＱＲコードを解析することで表示ＩＤを読み取る。そしてＩＤ認証部７４は、記憶部６６に記憶されている生成ＩＤと抽出した表示ＩＤとが一致するか否かを判定し、一致する場合に認証成功とする一方、一致しない場合に認証失敗とする。なお、以下の説明では、ＩＤ認証部７４における判定をＱＲコード認証ともいう。

　図７は、本実施形態のアルコール検知処理のフローチャートである。図７に示すアルコール検知処理は、タブレット端末１４にインストールされているアルコール検知アプリを起動させることで開始される。

　まず、被測定者は、アルコール検知装置１２の電源ボタンを押圧することでアルコール検知装置１２の電源をオンとする（ステップＳ２０１）。

　アルコール検知装置１２は、電源がオンとされると、タブレット端末１４に対して接続要求を送信する。タブレット端末１４は接続要求を受信すると、ＩＤ生成部７２がＱＲコードを生成する（ステップＳ２０２）。そして、タブレット端末１４は、ＱＲコードと共に接続許可をアルコール検知装置１２へ送信する。すなわち、ステップＳ２０２で生成されるＱＲコードは、ログイン用のＩＤである。なお、ＱＲコードは、タブレット端末１４がアルコール検知装置１２からの接続要求を受信した場合に生成される形態に限られず、例えば、タブレット端末１４でアルコール検知アプリが起動すると共に生成されてもよい。

　アルコール検知装置１２は、ＱＲコードを受信すると、表示部２２に表示ＩＤとしてＱＲコードを表示する（ステップＳ２０３）。このように、アルコール検知装置１２は、アルコール検知毎にタブレット端末１４で生成されたＱＲコードに基づいて、表示部２２に表示ＩＤを表示させる。これにより、被測定者は表示ＩＤをアルコール検知前に知ることができないため、表示ＩＤに対する不正が防止される。

　次にタブレット端末１４は、被測定者の顔及び表示部２２に表示されているＱＲコードの撮像を行うようにカメラ制御部６２がカメラ３２を制御し、カメラ画像情報を取得する（ステップＳ２０４）。なお、このときカメラ３２による撮像画像はタブレット端末１４のタッチパネルディスプレイ３０に表示され、被測定者は自身の顔及びＱＲコードがカメラ３２の画角３６に含まれるように、自身の位置を調整する。

　次にタブレット端末１４は、ＩＤ認証部７４がカメラ画像情報から表示ＩＤを抽出して、記憶部６６に記憶している生成ＩＤと比較することでＱＲコード認証を行う（ステップＳ２０５）。ＱＲコード認証が成功するとタブレット端末１４は、カメラ画像情報を認証サーバ１６に送信する（ステップＳ２０６）。一方、ＱＲコード認証が失敗した場合、タブレット端末１４はタッチパネルディスプレイ３０に認証失敗を示す画像を表示させる。

　そして、認証サーバ１６の顔認証部８４による顔認証が、認証サーバ１６に送信されたカメラ画像情報に基づいて行われる（ステップＳ２０７）。アルコール検知処理は、顔認証が成功した場合にステップＳ２０８へ移行する。一方、顔認証が失敗した場合、タブレット端末１４はタッチパネルディスプレイ３０に認証失敗を示す画像を表示させる。

　なお、ステップＳ２０４では、一枚のカメラ画像情報に対して顔認証及びＱＲ認証の両方を行わなくてもよい。例えば、ステップＳ２０４においてカメラ３２が複数のカメラ画像情報を取得し、そのうちの一つのカメラ画像情報を選択してＱＲ認証のみを行い、他のカメラ画像情報を選択して顔認証のみを行ってもよい。この理由は、カメラ画像情報の撮像状態（焦点の適否や撮像範囲）によっては、ＱＲ認証又は顔認証の実行が適切でない画像が存在する可能性が生じるためである。すなわち、本実施形態のアルコール検知処理は、連写されるカメラ画像情報群として顔認証及びＱＲ認証ができればよい。

　次に、顔認証が成功したことをトリガーとして、被測定者の顔を連続して撮像したカメラ画像情報を取得するように、カメラ制御部６２がカメラ３２を制御する（ステップＳ２０８）。

　また、ＱＲコード認証が成功するとタブレット端末１４は、タッチパネルディスプレイ３０に吹きかけ待ち画像を表示させる（ステップＳ２０９）。被測定者による息の吹きかけが行われ（ステップＳ２１０）、息の吹きかけが所定時間行われるとアルコール検知装置１２のソレノイドバルブが作動して、アルコール濃度測定部４２に呼気が送り込まれる（ステップＳ２１１）。また、アルコール検知装置１２は、息の吹きかけの完了を示す吹きかけ完了信号をタブレット端末１４に送信する。

　タブレット端末１４は、吹きかけ完了信号を受信すると、タッチパネルディスプレイ３０に吹きかけ完了画像を表示させる（ステップＳ２１２）。また、タブレット端末１４は、吹きかけ完了信号を受信すると、連写を終了するようにカメラ制御部６２がカメラ３２を制御する。なお、連写により取得した複数のカメラ画像情報は、認証サーバ１６へ送信される。

　さらに、タブレット端末１４は、吹きかけ完了信号を受信すると、連写により取得した複数のカメラ画像情報からＱＲコードを抽出し、ＱＲコード認証を行う（ステップＳ２１３）。なお、ステップＳ２１３で行われるＱＲコード認証は、連写により取得した複数のカメラ画像情報から一つ又は複数のカメラ画像情報をランダムに選択してＱＲコード認証を行う。

　このように、本実施形態のアルコール検知処理は、ＱＲコード認証をアルコール検知の開始前及びアルコール検知の終了後に行うので、アルコール検知を行う被測定者による不正行為をより確実に防止できる。なお、ＱＲコード認証は、アルコール検知の開始前及びアルコール検知の終了後の何れか一方で行われてもよい。

　ステップＳ２１３のＱＲコード認証が成功すると、タブレット端末１４は連写により取得した複数のカメラ画像情報を認証サーバ１６に送信する（ステップＳ２１４）。

　連写により取得された複数のカメラ画像情報を認証サーバ１６が受信すると、顔認証部８４は、連写された複数のカメラ画像情報に基づいて顔認証を行う（ステップＳ２１５）。顔認証の判定結果は、タブレット端末１４に送信される。

　一方、ステップＳ２０９でソレノイドバルブが作動したことにより、アルコール濃度測定部４２が送り込まれた呼気を解析することによりアルコール測定値を算出する（ステップＳ２１６）。

　そして、アルコール検知装置１２は、呼気に含まれるアルコール濃度の解析が完了すると、解析結果であるアルコール測定値を表示部２２に表示すると共に、タブレット端末１４へアルコール測定値を送信する（ステップＳ２１７）。タブレット端末１４は、アルコール測定値（測定結果）を受信すると、アルコール検知装置１２の表示部２２に表示されているアルコール測定値を被測定者の顔と共にカメラ３２で撮像する（ステップＳ２１８）。

　なお、本実施形態に係るアルコール検知処理は、一例として、ステップＳ２１８による撮像で取得したカメラ画像情報に基づいた顔認証は行わずに、アルコール検知結果の証拠として認証サーバ１６に記憶させるが、これに限らず、ステップＳ２１８で取得したカメラ画像情報に基づいて顔認証を行ってもよい。

　また、タブレット端末１４は、顔認証の結果とアルコール測定値をタッチパネルディスプレイ３０に表示させ、アルコール検知の結果として被測定者に認識させる（ステップＳ２１９）。このとき、タブレット端末１４は、運航時間帯判定部７０及び認証サーバ１６の乗務可否判定部８６による判定結果もタッチパネルディスプレイ３０に表示する。そして、タブレット端末１４は、アルコール検知装置１２から送信されたアルコール測定値、ステップＳ２１８で取得したアルコール測定値を含むカメラ画像情報、及びステップＳ２０８による連写で取得したカメラ画像情報、その他判定結果等を認証サーバ１６へ送信する（ステップＳ２２０）。

　認証サーバ１６は、ステップＳ２２０でタブレット端末１４が送信した各種情報を受信すると、被測定者を示す識別情報に関連付けて、これらを記憶（保存）する（ステップＳ２２１）。以上により、本実施形態のアルコール検知処理は終了する。

（第３実施形態）
　以下、第３実施形態について説明する。本実施形態のアルコール検知装置１２は、アルコール検知の終了後に測定結果の情報を含むＱＲコードを表示部２２に表示し、カメラ３２は、表示部２２に表示されたＱＲコードを撮像したカメラ画像情報を取得する。これにより、アルコール検知の測定結果をカメラ３２で取得されたカメラ画像情報によっても確認可能となる。

　図８は、本実施形態のアルコール検知処理のフローチャートである。図８に示すアルコール検知処理のステップＳ３０１からステップＳ３１７は、図７に示すアルコール検知処理のステップＳ２０１からステップＳ２１７と同じであるため、その説明を省略する。また、図７に示すアルコール検知処理と同様の処理は一部説明を省略する。

　ステップＳ３１７において、アルコール検知装置１２によるアルコール濃度の解析が完了すると、解析結果であるアルコール測定値がアルコール検知装置１２の表示部２２に表示されると共に、タブレット端末１４へアルコール測定値（測定結果）が送信される。

　アルコール測定値をタブレット端末１４が受信すると、タブレット端末１４は、ステップＳ３０２で生成したログイン用のＩＤ（生成ＩＤ）と測定結果の情報とを含むＱＲコードを新たに生成する（ステップＳ３１８）。そして、タブレット端末１４は、生成したＱＲコードをアルコール検知装置１２へ送信する。

　ステップＳ３１８で生成されるＱＲコードには、ログイン時のＩＤと測定結果の他に、アルコール検知を行った被測定者の氏名、アルコール検知を行った日時、アルコール検知を行ったアルコール検知装置１２の製造時ＩＤ、運航時間帯判定部７０及び乗務可否判定部８６による判定結果等の他の情報が含まれてもよい。

　アルコール検知装置１２は、ＱＲコードを受信すると、表示部２２に当該ＱＲコードを表示する（ステップＳ３１９）。そして、タブレット端末１４は、アルコール検知装置１２の表示部２２に表示されているＱＲコードを被測定者の顔と共にカメラ３２で撮像する（ステップＳ３２０）。

　なお、本実施形態に係るアルコール検知処理は、一例として、ステップＳ３２０による撮像で取得したカメラ画像情報に基づいた顔認証は行わずに、アルコール検知結果の証拠として認証サーバ１６に記憶させるが、これに限らず、ステップＳ３２０で取得したカメラ画像情報に基づいて顔認証を行ってもよい。

　また、タブレット端末１４は、顔認証の結果とアルコール測定値をタッチパネルディスプレイ３０に表示させ、アルコール検知の結果として被測定者に認識させる（ステップＳ３２１）。このとき、タブレット端末１４は、運航時間帯判定部７０及び認証サーバ１６の乗務可否判定部８６による判定結果もタッチパネルディスプレイ３０に表示する。そして、タブレット端末１４は、アルコール検知装置１２から送信されたアルコール測定値、ステップＳ３２０で取得したＱＲコードを含むカメラ画像情報、及びステップＳ３０８による連写で取得したカメラ画像情報、その他判定結果等を認証サーバ１６へ送信する（ステップＳ３２２）。

　認証サーバ１６は、ステップＳ３２２でタブレット端末１４が送信した各種情報を受信すると、被測定者を示す識別情報に関連付けて、これらを記憶（保存）する（ステップＳ３２３）。以上により、本実施形態のアルコール検知処理は終了する。

　以上、本開示を、上記実施形態を用いて説明したが、本開示の技術的範囲は上記実施形態に記載の範囲には限定されない。開示の要旨を逸脱しない範囲で上記実施形態に多様な変更又は改良を加えることができ、該変更又は改良を加えた形態も本開示の技術的範囲に含まれる。また、上記各実施形態の構成及びフローチャートは、適宜組み合わされて実施されてもよい。

　例えば、上記実施形態では被測定者の生体情報として呼気に含まれるアルコール濃度を検知する形態について説明したが、本実施形態はこれに限られず、例えば、被測定者の呼気から検知可能な生体情報であれば、他の生体情報であってもよい。また、生体情報は被測定者の呼気から検知されるものに限らず、例えば、血液や唾液、組織の一部等、被験者の検体から検知可能な生体情報であってもよい。

　また、上記実施形態では、連写を連続した静止画像の撮像としたが、本実施形態はこれに限られず、連写を動画像の撮像としてもよい。この形態の場合、取得した動画像から任意の時間の画像を抽出して被測定者の顔認証やＱＲコード認証が行われる。また、カメラ３２によるカメラ画像情報の取得の形態は、タブレット端末１４の記憶部６６に記憶された後に認証サーバ１６に送信されるだけに限らず、例えば、カメラ３２で撮像された画像がタブレット端末１４に記憶されることなく、認証サーバ１６に直接送信され、認証サーバ１６の記憶部８２に記憶されてもよい。

　また、上記実施形態では、タブレット端末１４がＱＲコードの生成及び認証を行う形態について説明したが、本実施形態はこれに限られない。例えば、ＱＲコードの生成はアルコール検知装置１２又は認証サーバ１６が行ってもよく、ＱＲコードの認証は認証サーバ１６が行ってもよい。

　また、上記第２実施形態及び第３実施形態では、ＱＲコード認証が成功した後に顔認証を行い、顔認証が成功したことをトリガーとしてカメラ３２による連写が行われる形態について説明したが、本実施形態はこれに限られない。変形例として、例えば、顔認証が成功した後にＱＲコード認証を行い、ＱＲコード認証が成功したことをトリガーとしてカメラ３２による連写が行われてもよい。

　図９は、本変形例のアルコール検知処理のフローチャートである。図９に示すアルコール検知処理のステップＳ４１０からステップＳ４２３は、図７に示すアルコール検知処理のステップＳ２０８からステップＳ２２１と同じであるため、その説明を省略する。また、図７に示すアルコール検知処理と同様の処理は一部説明を省略する。

　まず、タブレット端末１４のカメラ制御部６２が被測定者の顔の撮像を行うようにカメラ３２を制御してカメラ画像情報を取得し（ステップＳ４０１）、タブレット端末１４はこのカメラ画像情報を認証サーバ１６に送信する（ステップＳ４０２）。

　そして、認証サーバ１６の顔認証部８４による顔認証が、認証サーバ１６に送信されたカメラ画像情報に基づいて行われる（ステップＳ４０３）。顔認証が成功した場合、タブレット端末１４は顔認証の成功を示す信号（以下「顔認証成功信号」という。）を認証サーバ１６から受信する（ステップＳ４０４）。

　次に、被測定者は、アルコール検知装置１２の電源ボタンを押圧することでアルコール検知装置１２の電源をオンとする（ステップＳ４０５）。なお、これに限らず、ステップＳ４０４の顔認証が成功した場合に、タブレット端末１４からアルコール検知装置１２へ起動信号が送信され、アルコール検知装置１２がこの起動信号を受信することでアルコール検知装置１２が起動してもよい。なお、起動信号を受信する前のアルコール検知装置１２の状態は、電源がオンとされているものの、例えば信号の受信機能以外の機能が停止している所謂スリープ状態となっている。

　アルコール検知装置１２は、電源がオンとされると、タブレット端末１４に対して接続要求を送信する。タブレット端末１４は、認証サーバ１６からの顔認証成功信号とアルコール検知装置１２からの接続要求を受信すると、ＩＤ生成部７２がＱＲコードを生成する（ステップＳ４０６）。そして、タブレット端末１４は、ＱＲコードと共に接続許可をアルコール検知装置１２へ送信する。

　アルコール検知装置１２は、ＱＲコードを受信すると、表示部２２に表示ＩＤとしてＱＲコードを表示する（ステップＳ４０７）。次にタブレット端末１４は、被測定者の顔及び表示部２２に表示されているＱＲコードの撮像を行うようにカメラ制御部６２がカメラ３２を制御し、カメラ画像情報を取得する（ステップＳ４０８）。

　次にタブレット端末１４は、ＩＤ認証部７４がカメラ画像情報から表示ＩＤを抽出して、記憶部６６に記憶している生成ＩＤと比較することでＱＲコード認証を行う（ステップＳ４０９）。ＱＲコード認証が成功するとタブレット端末１４は、ステップＳ４１０のカメラ３２による連写を開始し、ステップＳ４１１の吹きかけ待ち画像の表示を行う。

　このように、本変形例のアルコール検知システム１０は、表示ＩＤ及び被測定者の顔に基づいた２つの認証を行うので、アルコール検知を行う被測定者による不正行為をより確実に防止できる。

　また、上記実施形態では、アルコール検知システム１０がアルコール検知装置１２、タブレット端末１４、及び認証サーバ１６を備える形態について説明したが、本実施形態はこれに限られない。例えば、図１０に示すように、アルコール検知システム１０は、アルコール検知装置１２、カメラ装置１００、及び情報処理装置１０２によって構成されてもよい。

　そして、情報処理装置１０２は、ディスプレイ１０４を備え、カメラ装置１００が接続される。すなわち、図１０の例では、情報処理装置１０２が上記実施形態で説明したタブレット端末１４と認証サーバ１６との機能を備える。なお、図１０の例では、アルコール検知装置１２と情報処理装置１０２とは、無線通信によりデータの送受信を行う。

　また、上記実施形態では、被測定者を航空機の乗務員とする形態について説明したが、本実施形態はこれに限られない。被測定者は、バス、タクシー、トラック、及びバイク等の事業用自動車や船舶、鉄道の乗務員であってもよい。また、被測定者は、航空機や車両の乗務員に限らず、病院、工場、店舗、オフィス等で勤務する就業者や経営者であってもよい。

　さらに、上記実施形態では、識別情報（ＱＲコード）による認証と顔認証とを必要とする装置をアルコール検知装置１２としたが、認証を必要とする装置はこれに限られず、他の使用するために認証を必要とする被使用装置であれば他の装置であってもよい。すなわち、本実施形態の認証方法は、被使用装置、撮像装置、及び情報処理装置を具備する認証システムに適用され得る。

　より具体的には、被使用装置が識別情報を表示する表示手段を備え、カメラが被使用装置の使用者の顔と共に表示手段に表示された識別情報を撮像し、情報処理装置がカメラにより撮像された識別情報及び使用者の顔に基づいた認証を行う。そして、２つの認証が成功した場合、使用者は被使用装置へのログインが成功したことになり、被使用装置を使用可能となる。この認証システムによれば、識別情報及び被測定者の顔に基づいた２つの認証を行うので、被使用装置を使用する使用者による不正行為を防止できる。

　１０　　アルコール検知システム（認証システム）
　１２　　アルコール検知装置（生体情報測定装置）
　１４　　タブレット端末（情報処理装置）
　１６　　認証サーバ（情報処理装置）
　２２　　表示部（表示手段）
　３２　　カメラ（撮像装置）
　７２　　ＩＤ認証部（識別情報認証手段）
　８６　　顔認証部（顔認証手段）

Claims

　被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備する認証システムであって、
　前記情報処理装置は、前記撮像装置によって撮像された前記被測定者の顔を示す画像情報に基づいて、前記被測定者の顔認証を行う顔認証手段を備え、
　前記撮像装置は、前記生体情報測定装置による測定の開始前における前記顔認証の成功を条件として、前記被測定者の顔を連続して撮像した画像情報を取得する
認証システム。
　前記顔認証手段は、前記生体情報測定装置の電源がオンとされる前に前記顔認証を行い、
　前記撮像装置は、前記顔認証が成功した後に前記生体情報測定装置の電源がオンとされたことをトリガーとして前記被測定者の顔を連続して撮像した画像情報を取得する請求項１記載の認証システム。
　前記撮像装置は、前記生体情報測定装置による測定の終了後、前記測定の対象である被測定物の取得開始又は前記被測定物の取得終了の何れかのタイミングで、連続した撮像を終了する請求項１又は請求項２記載の認証システム。
　前記撮像装置は、前記生体情報測定装置に表示されている前記生体情報の測定値を撮像した画像情報を取得する請求項１から請求項３の何れか１項記載の認証システム。
　前記生体情報測定装置は、識別情報を表示する表示手段を備え、
　前記撮像装置は、前記被測定者の顔と共に前記表示手段に表示された前記識別情報を撮像し、
　前記情報処理装置は、前記撮像装置により撮像された前記識別情報に基づいた認証を識別情報認証手段で行い、前記撮像装置により撮像された前記被測定者の顔に基づいた認証を前記顔認証手段で行う
請求項１から請求項４の何れか１項記載の認証システム。
　前記撮像装置は、前記識別情報に基づいた認証及び前記被測定者の顔に基づいた認証の成功を条件として、前記被測定者の顔を連続して撮像した画像情報を取得する請求項５記載の認証システム。
　前記情報処理装置は、前記生体情報測定装置による測定毎に前記識別情報を生成し、
　前記生体情報測定装置は、前記情報処理装置で生成された前記識別情報に基づいて、前記表示手段に前記識別情報を表示させる請求項５又は請求項６記載の認証システム。
　前記識別情報に基づいた認証は、前記生体情報測定装置による測定の開始前、前記生体情報測定装置による測定中、及び前記生体情報測定装置による測定の終了後の少なくとも何れか一つのタイミングで行われる請求項５から請求項７の何れか１項記載の認証システム。
　前記生体情報測定装置は、前記生体情報測定装置による測定の終了後に測定結果の情報を含む前記識別情報を前記表示手段に表示し、
　前記撮像装置は、前記表示手段に表示された前記識別情報を撮像した画像情報を取得する請求項５から請求項８の何れか１項記載の認証システム。
　前記被測定者の生体情報は、前記被測定者の呼気に含まれるアルコール濃度である請求項１から請求項９の何れか１項記載の認証システム。
　前記顔認証手段は、連続して撮像された複数の前記画像情報に基づいて前記顔認証を行う請求項１から請求項１０の何れか１項記載の認証システム。
　前記顔認証手段は、前記画像情報と予め登録されている前記被測定者の顔を示す登録画像情報とで、前記被測定者の顔認証を行う請求項１から請求項１１の何れか１項記載の認証システム。
　予め定められた時間帯に前記被測定者の前記生体情報を測定する請求項１から請求項１２の何れか１項記載の認証システム。
　前記被測定者は、航空機の乗務員であり、
　前記予め定められた時間帯は、前記乗務員が乗務する前記航空機の運航時間帯の前及び後の少なくとも一方の所定時間帯である請求項１３記載の認証システム。
　使用するために認証を必要とする被使用装置、撮像装置、及び情報処理装置を具備する認証システムであって、
　前記被使用装置は、識別情報を表示する表示手段を備え、
　前記撮像装置は、前記被使用装置の使用者の顔と共に前記表示手段に表示された前記識別情報を撮像し、
　前記情報処理装置は、前記撮像装置により撮像された前記識別情報及び前記使用者の顔に基づいた認証を行う認証システム。
　被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備するシステムの認証方法であって、
　前記情報処理装置が、前記撮像装置によって撮像された前記被測定者の顔を示す画像情報に基づいて前記被測定者の顔認証を行う第１工程と、
　前記撮像装置が、前記生体情報測定装置による測定の開始前における前記顔認証の成功を条件として、前記被測定者の顔を連続して撮像した画像情報を取得する第２工程と、
を有する認証方法。
　被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備するシステムの認証方法であって、
　前記生体情報測定装置が、識別情報を表示手段に表示する第１工程と、
　前記撮像装置が、前記被測定者の顔と共に前記表示手段に表示された前記識別情報を撮像する第２工程と、
　前記情報処理装置が、前記撮像装置により撮像された前記識別情報に基づいた認証を識別情報認証手段で行い、前記撮像装置により撮像された前記被測定者の顔に基づいた認証を顔認証手段で行う第３工程と、
を有する認証方法。
　被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備するシステムの認証プログラムであって、
コンピュータに、
　前記情報処理装置が、前記撮像装置によって撮像された前記被測定者の顔を示す画像情報に基づいて、前記被測定者の顔認証を行う第１工程と、
　前記撮像装置が、前記生体情報測定装置による測定の開始前における前記顔認証の成功を条件として、前記被測定者の顔を連続して撮像した画像情報を取得する第２工程と、
を実行させる認証プログラム。
　被測定者の生体情報を測定する生体情報測定装置、撮像装置、及び情報処理装置を具備するシステムの認証プログラムであって、
コンピュータに、
　前記生体情報測定装置が、識別情報を表示手段に表示する第１工程と、
　前記撮像装置が、前記被測定者の顔と共に前記表示手段に表示された前記識別情報を撮像する第２工程と、
　前記情報処理装置が、前記撮像装置により撮像された前記識別情報に基づいた認証を識別情報認証手段で行い、前記撮像装置により撮像された前記被測定者の顔に基づいた認証を顔認証手段で行う第３工程と、
を実行させる認証プログラム。
　請求項１８に記載の認証プログラムを記憶した、コンピュータ読取可能な非一時的記憶媒体。
　請求項１９に記載の認証プログラムを記憶した、コンピュータ読取可能な非一時的記憶媒体。