WO2021125268A1 - 制御装置、制御方法、及びプログラム - Google Patents

Abstract

制御装置（２０００）は、身分証明書の画像である証明書画像（３０）を取得する。制御装置（２０００）は、証明書画像（３０）が含まれる画面（６０）の画面データ（７０）を出力する。制御装置（２０００）は、画面（６０）が表示された状態で行われた撮像により生成されたユーザ画像（５０）を取得する。

Description

制御装置、制御方法、及びプログラム

　本発明は、身分証明書を用いた本人確認に関する。

　銀行口座の開設やクレジットカードの作成などの際、身分証明書を利用した本人確認が行われる。そして、インターネットを介して口座開設等を行う場合などのように、身分証明書の原本ではなく、身分証明書をカメラで撮像して得た画像が本人確認に利用される場合がある。

　身分証明書の画像を利用した本人確認に関する先行技術文献として、特許文献１がある。特許文献１は、本人確認書類の顔写真の撮像データと、ユーザの撮像データとを比較することで、本人確認書類がユーザのものであることを確認するシステムを開示している。

　また、特許文献１のシステムでは、本人確認書類（身分証明書）の複数の面の画像を得るために、ユーザ端末において、「本人確認書類の表面を撮影してください」や「本人確認書類の裏面を撮影してください」という指示を出しながら、本人確認書類を撮像した動画が生成される。そして、その動画が認証サーバへ送信される。

特許第６５４１１４０号公報

　本発明者は、身分証明書の画像とユーザの画像を利用して本人確認を行う新たな技術を開発した。本発明の目的の一つは、身分証明書の画像とユーザの画像を利用して本人確認を行う新たな技術を提供することである。

　本発明の制御装置は、１）身分証明書の画像である証明書画像を取得する第１取得部と、２）証明書画像が含まれる第１画面の画面データを出力する画面データ出力部と、３）第１画面が表示された状態で行われた撮像により生成されたユーザの画像を取得する第２取得部と、を有する。

　本発明の制御方法はコンピュータによって実行される。当該制御方法は、１）身分証明書の画像である証明書画像を取得する第１取得ステップと、２）証明書画像が含まれる第１画面の画面データを出力する画面データ出力ステップと、３）第１画面が表示された状態で行われた撮像により生成されたユーザの画像を取得する第２取得ステップと、を有する。

　本発明によれば、身分証明書の画像とユーザの画像を利用して本人確認を行う新たな技術が提供される。

実施形態１の制御装置の概要を説明するための図である。 実施形態１の制御装置の機能構成を例示する図である。 制御装置を実現するための計算機を例示する図である。 実施形態１の制御装置によって実行される処理の流れを例示するフローチャートである。 制御装置の利用環境を例示する図である。 ユーザの本人確認の流れを示すフローチャートである。 ユーザに身分証明書を撮像させる際に、アプリケーションがディスプレイ装置に表示する画面を例示する図である。 ユーザの顔を撮像させる画面を例示する図である。 ユーザについて生体検知を行うための画面を例示する図である。 身分証明書の厚みの確認を行うための画面を例示する図である。

　以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。また、特に説明する場合を除き、各ブロック図において、各ブロックは、ハードウエア単位の構成ではなく、機能単位の構成を表している。以下の説明において、特に説明しない限り、各種所定の値（閾値など）は、その値を利用する機能構成部からアクセス可能な記憶装置に予め記憶させておく。

［実施形態１］
＜概要＞
　図１は、本実施形態の制御装置２０００の概要を説明するための図である。なお、図１は、制御装置２０００に対する理解を容易にするための例示であり、制御装置２０００の機能は図１に表されているものに限定されない。

　制御装置２０００は、ユーザ１０の本人確認に利用するデータを取得する。具体的には、制御装置２０００は、ユーザ画像５０と証明書画像３０を取得する。ユーザ画像５０は、ユーザ１０を撮像することで生成された画像である。証明書画像３０は、身分証明書２０の券面を撮像することで生成された画像である。身分証明書２０は、人の身分を証明するために利用できる任意の証明書である。例えば身分証明書２０は、運転免許証その他の免許証、マイナンバーカード、パスポート、各種の認定証、学生証、会社の身分証明書、又は保険証などである。ただし、身分証明書２０の券面には、被証明者（身分証明書２０によって身分が証明される人物）の顔画像が表示されていることが好ましい。なお、以下の説明では、身分証明書２０の券面のうち、被証明者の顔画像が表示されている面を、主面と呼ぶ。また、もう一方の面を裏面と呼ぶ。

　制御装置２０００は、ユーザ画像５０よりも先に証明書画像３０を取得する。証明書画像３０は、例えば、ユーザが利用する端末（ユーザ端末４０）で制御可能なカメラ４４によって生成される。カメラ４４は、ユーザ端末４０に組み込まれていてもよいし、ユーザ端末４０に外付けされていてもよい。なお、制御装置２０００は、ユーザ端末４０として実現されてもよいし、ユーザ端末４０からデータを取得する他の装置（例えばサーバマシン）として実現されてもよい。図１の例では、制御装置２０００は、ユーザ端末４０とは別の装置として実現されている。

　証明書画像３０を取得した後、制御装置２０００は、ユーザ１０の撮像を行う画面６０の画面データ７０を出力する。画面データ７０は、画面６０そのものであってもよいし、画面６０を生成するためのデータであってもよい。

　画面６０には、証明書画像３０が含まれる。画面６０は、ユーザ端末４０で制御可能なディスプレイ装置４２に表示される。なお、ディスプレイ装置４２は、ユーザ端末４０に組み込まれていてもよいし、ユーザ端末４０に外付けされていてもよい。

　ユーザ１０は、画面６０がディスプレイ装置４２に表示されている状態で、ユーザ端末４０に設けられているカメラ４４を用いて、自身を撮像する。これにより、カメラ４４によって、ユーザ画像５０が生成される。ユーザ画像５０は、少なくとも、ユーザ１０の顔を含むことが好ましい。制御装置２０００は、カメラ４４によって生成されたユーザ画像５０を取得する。

＜作用効果の一例＞
　本実施形態の制御装置２０００によれば、本人確認のためにユーザ１０に自分自身を撮像させる際、ユーザ１０が利用するユーザ端末４０のディスプレイ装置４２に、身分証明書２０の券面の画像である証明書画像３０が表示される。このような表示によれば、ユーザ１０は、自分のものであると申告した身分証明書２０の画像を見ながら、自分の撮像を行うことになる。そのため、他人の身分証明書２０を不正利用しようとしている場合、ユーザ１０は、他人の身分証明書２０の画像を見ながら自分のことを撮像しなければならず、心理的に抵抗を感じると考えられる。よって、本実施形態の制御装置２０００によれば、ユーザが身分証明書２０を不正利用する蓋然性を減らすことができる。

　以下、本実施形態についてさらに詳細を述べる。

＜機能構成の例＞
　図２は、実施形態１の制御装置２０００の機能構成を例示する図である。制御装置２０００は、第１取得部２０２０、画面データ出力部２０４０、及び第２取得部２０６０を有する。第１取得部２０２０は、証明書画像３０を取得する。画面データ出力部２０４０は、画面６０を表す画面データ７０を出力する。第２取得部２０６０は、ユーザ画像５０を取得する。ユーザ画像５０の生成（ユーザ１０の撮像）は、ディスプレイ装置４２に画面６０が表示されている状態で行われる。

＜制御装置２０００のハードウエア構成の例＞
　制御装置２０００の各機能構成部は、各機能構成部を実現するハードウエア（例：ハードワイヤードされた電子回路など）で実現されてもよいし、ハードウエアとソフトウエアとの組み合わせ（例：電子回路とそれを制御するプログラムの組み合わせなど）で実現されてもよい。以下、制御装置２０００の各機能構成部がハードウエアとソフトウエアとの組み合わせで実現される場合について、さらに説明する。

　図３は、制御装置２０００を実現するための計算機１０００を例示する図である。計算機１０００は、任意の計算機である。例えば計算機１０００は、スマートフォンやタブレット端末などといった可搬型の計算機である。その他にも例えば、計算機１０００は、PC（Personal Computer）やサーバマシンなどといった、据え置き型の計算機であってもよい。

　計算機１０００は、制御装置２０００を実現するために設計された専用の計算機であってもよいし、汎用の計算機であってもよい。後者の場合、例えば、計算機１０００に対して所定のアプリケーション（後述するアプリケーション１００）をインストールすることにより、計算機１０００において、制御装置２０００の機能が実現される。上記アプリケーションは、制御装置２０００の各機能構成部を実現するためのプログラムで構成される。

　計算機１０００は、バス１０２０、プロセッサ１０４０、メモリ１０６０、ストレージデバイス１０８０、入出力インタフェース１１００、及びネットワークインタフェース１１２０を有する。バス１０２０は、プロセッサ１０４０、メモリ１０６０、ストレージデバイス１０８０、入出力インタフェース１１００、及びネットワークインタフェース１１２０が、相互にデータを送受信するためのデータ伝送路である。ただし、プロセッサ１０４０などを互いに接続する方法は、バス接続に限定されない。

　プロセッサ１０４０は、CPU（Central Processing Unit）、GPU（Graphics Processing Unit）、FPGA（Field－Programmable Gate Array）などの種々のプロセッサである。メモリ１０６０は、RAM（Random Access Memory）などを用いて実現される主記憶装置である。ストレージデバイス１０８０は、ハードディスク、SSD（Solid State Drive）、メモリカード、又は ROM（Read Only Memory）などを用いて実現される補助記憶装置である。

　入出力インタフェース１１００は、計算機１０００と入出力デバイスとを接続するためのインタフェースである。例えば入出力インタフェース１１００には、キーボードなどの入力装置や、ディスプレイ装置などの出力装置が接続される。制御装置２０００がユーザ端末４０で実現される場合、入出力インタフェース１１００には、ディスプレイ装置４２とカメラ４４が接続される。

　ネットワークインタフェース１１２０は、計算機１０００を通信網に接続するためのインタフェースである。この通信網は、例えば LAN（Local Area Network）や WAN（Wide Area Network）である。

　ストレージデバイス１０８０は、制御装置２０００の各機能構成部を実現するプログラムモジュール（前述したアプリケーションを実現するプログラムモジュール）を記憶している。プロセッサ１０４０は、これら各プログラムモジュールをメモリ１０６０に読み出して実行することで、各プログラムモジュールに対応する機能を実現する。

＜ユーザ端末４０について＞
　ユーザ端末４０は、ユーザ１０によって操作される任意の端末である。制御装置２０００がユーザ端末４０以外で実現される場合、ユーザ端末４０は、例えば制御装置２０００と同様に、図３に示すハードウエア構成を有する。

＜処理の流れ＞
　図４は、実施形態１の制御装置２０００によって実行される処理の流れを例示するフローチャートである。第１取得部２０２０は証明書画像３０を取得する（Ｓ１０２）。画面データ出力部２０４０は、画面データ７０を出力する（Ｓ１０４）。第２取得部２０６０は、ユーザ画像５０を取得する（Ｓ１０６）。

＜証明書画像３０の取得：Ｓ１０２＞
　第１取得部２０２０は証明書画像３０を取得する（Ｓ１０２）。第１取得部２０２０が証明書画像３０を取得する方法は様々である。例えば第１取得部２０２０は、証明書画像３０を生成した装置から送信される証明書画像３０を受信する。その他にも例えば、第１取得部２０２０は、証明書画像３０を生成した装置にアクセスし、当該装置に記憶されている証明書画像３０を取得する。

　なお、証明書画像３０は、証明書画像３０を生成した装置により、その装置の外部に設けられている記憶装置に格納されてもよい。この場合、第１取得部２０２０は、この記憶装置にアクセスして証明書画像３０を取得する。

＜証明書画像３０の生成について＞
　証明書画像３０は、身分証明書２０の券面を撮像することで生成される。証明書画像３０を生成する際には、身分証明書２０の主面を平面視した状態で身分証明書２０を撮像することが好ましい。言い換えれば、証明書画像３０は、主面が平面視された身分証明書２０を含む画像であることが好ましい。ただし、証明書画像３０は、身分証明書２０の主面を含むものであればよく、主面が平面視されたものには限定されない。

　証明書画像３０は、身分証明書２０を撮像可能な任意の撮像装置で生成される。例えば証明書画像３０は、ユーザ端末４０に設けられているカメラ４４で身分証明書２０を撮像することによって生成される。その他にも例えば、証明書画像３０は、スキャナで身分証明書２０をスキャンすることによって生成されてもよい。なお、証明書画像３０は、必ずしも本人確認のための手続きの流れの中で生成される必要はなく、予め記憶装置に格納されているものであってもよい。この場合、例えばユーザ１０は、ユーザ端末４０を用いて、予め記憶装置に格納されている画像の中から証明書画像３０として利用する画像を選択することで、制御装置２０００に対して証明書画像３０を提供する。

＜画面データ７０の出力：Ｓ１０４＞
　画面データ出力部２０４０は画面データ７０を出力する（Ｓ１０４）。画面データ７０は、画面６０を表す画面データである。画面６０は、ユーザ１０を撮像させる（ユーザ画像５０を生成させる）ための画面である。また、画面６０には、証明書画像３０が含まれる。例えば画面データ出力部２０４０は、予め用意されている画面データ７０のテンプレートデータと、第１取得部２０２０によって取得された証明書画像３０とを取得する。そして、画面データ出力部２０４０は、証明書画像３０とテンプレートデータとを組み合わせることで、画面データ７０を生成する。なお、画面データのテンプレートと外部から取得した画像とを組み合わせることで、当該画像が含まれる画面の画面データを生成する技術には、既存の技術を利用することができる。

　画面データ出力部２０４０は、生成した画面データ７０を出力することで、画面６０がディスプレイ装置４２に表示されるようにする。前述したように、画面データ７０は、画面６０そのものであってもよいし、画面６０を生成するためのデータであってもよい。画面６０を生成するためのデータは、例えば、画面６０に含められる各テキストや画像のデータと、それらのテキストや画像の配置を表すフォーマットデータ（例えば HTML ファイル）との組み合わせである。後者の場合、画面データ７０に対して画面６０を生成するための処理（例えば、HTML ファイルをレンダリングする処理）を施すことにより、画面６０が生成される。

　制御装置２０００がユーザ端末４０で実現されている場合、画面データ出力部２０４０は、ディスプレイ装置４２に対して画面６０を出力する。ここで、画面データ７０が画面６０を生成するためのデータである場合、画面データ出力部２０４０は、画面データ７０から画面６０を生成し、生成した画面６０をディスプレイ装置４２へ出力する。

　一方、制御装置２０００がユーザ端末４０以外の装置で実現されている場合、画面データ出力部２０４０は、ユーザ端末４０に対し、画面データ７０を出力する。画面データ７０を受信したユーザ端末４０は、ディスプレイ装置４２に対して画面６０を出力する。ここで、受信した画面データ７０が画面６０を生成するためのデータである場合、ユーザ端末４０は、画面データ７０から画面６０を生成し、生成した画面６０をディスプレイ装置４２へ出力する。

＜ユーザ画像５０の取得：Ｓ１０６＞
　第２取得部２０６０は、ユーザ画像５０を取得する。第２取得部２０６０がユーザ画像５０を取得する方法は様々である。例えば第２取得部２０６０は、カメラ４４から送信されるユーザ画像５０を受信する。その他にも例えば、第２取得部２０６０は、カメラ４４にアクセスし、カメラ４４に記憶されているユーザ画像５０を取得する。また、カメラ４４が外部の記憶装置にユーザ画像５０を格納した場合、第２取得部２０６０は、その記憶装置からユーザ画像５０を取得する。

＜制御装置２０００の具体的な利用例＞
　以下、制御装置２０００を利用する具体的な方法について例示する。ただし、制御装置２０００の利用方法は、ここで説明するものに限定はされない。

　図５は、制御装置２０００の利用環境を例示する図である。この例において、制御装置２０００は、ユーザ端末４０で実現されている。ユーザ端末４０は、例えば、カメラ４４が設けられているスマートフォンである。

　ユーザ１０は、ユーザ端末４０を利用して、本人確認が必要とされる手続き（例えば、銀行口座の開設）を行う。そのために、ユーザ１０は、ユーザ端末４０を利用して、サーバマシン８０に対し、本人確認に必要な種々のデータを提供する。

　ユーザ端末４０には、ユーザ端末４０を制御装置２０００として機能させるためのアプリケーション１００がインストールされている。ユーザ１０は、手続きを行うために、アプリケーション１００を起動する。アプリケーション１００は、以下で説明するように、ユーザ入力やサーバマシン８０における処理結果に応じ、ディスプレイ装置４２に表示する画面を遷移させていくことで、ユーザ１０が行う手続きを制御する。

　図６は、ユーザ１０の本人確認の流れを示すフローチャートである。ユーザ１０の本人確認は、身分証明書２０の主面の撮像（Ｓ２０２）、身分証明書２０の裏面の撮像（Ｓ２０４）、ユーザ１０の顔の撮像（Ｓ２０８）、生体検知（Ｓ２１０）、及び身分証明書２０の厚みの確認（Ｓ２１２）という流れで行われる。以下、それぞれについて説明する。

＜＜身分証明書２０の撮像：Ｓ２０２、Ｓ２０４＞＞
　図７は、ユーザ１０に身分証明書２０を撮像させる際に、アプリケーション１００がディスプレイ装置４２に表示する画面を例示する図である。画面１１０は、身分証明書２０の主面を撮像させるための画面である。画面１２０は、身分証明書２０の裏面を撮像させるための画面である。

　画面１１０の表示エリア１１４には、カメラ４４によって生成されている画像がリアルタイムで表示される。ユーザ１０は、画面１１０を見て、身分証明書２０の主面が正しく撮像できていることを確認して、撮像ボタン１１２を押す。その結果、撮像ボタン１１２が押されたタイミングでカメラ４４が生成した画像が、身分証明書２０の主面の画像（すなわち、証明書画像３０）として、ユーザ端末４０の記憶装置に格納される。

　なお、画面１１０に撮像ボタン１１２を設けず、身分証明書２０の主面が自動的に撮像されるようにしてもよい。例えばカメラ４４は、画面１１０が表示された時から繰り返し撮像を行って、複数の画像を生成していく。アプリケーション１１０は、生成された各画像の画質の高さを判定し、画質の高さが閾値以上である画像が検出されたら、その画像を、身分証明書２０の主面の画像として、ユーザ端末４０の記憶装置に格納する。

　画質の高さを表す指標としては、ボケやぶれの少なさなどを利用することができる。なお、ボケやぶれの少なさなどに基づいて画像の画質の高さを判定する技術には、既存の技術を利用することができる。

　また、アプリケーション１１０は、画質の高さに加え、身分証明書２０の全体が画像に含まれているか否かを判定してもよい。この場合、アプリケーション１１０は、カメラ４４によって生成された画像から、「画質が閾値以上であって、なおかつ、身分証明書２０の全体が含まれている」という条件を満たす画像が検出されたら、その画像を、身分証明書２０の主面の画像として、ユーザ端末４０の記憶装置に格納する。

　画像に所定の物体が含まれているか否かを判定する技術には、既存の技術を利用することができる。例えばアプリケーション１１０は、予め定めておいた身分証明書２０の形状と類似する形状を持つ物体が画像から検出されたら、その画像に身分証明書２０の全体が含まれていると判定する。

　また、身分証明書２０の主面の画像には、身分証明書２０が或る程度の大きさ以上で含まれることが好ましい。そこで、「身分証明書２０を表す画像領域が画像全体に占める割合が閾値以上である」といった条件を、身分証明書２０の主面の画像として扱うための条件にさらに加えてもよい。

　身分証明書２０の主面の撮像が終わると、アプリケーション１００は、ディスプレイ装置４２に表示する画面を、画面１１０から画面１２０へ変更する。ユーザ１０は、画面１１０における操作と同様の操作により、身分証明書２０の裏面を撮像する。その結果、２０の裏面の画像も、ユーザ端末４０の記憶装置に格納される。ここで、画面１２０についても、撮像ボタン１２２を設けず、身分証明書２０の裏面の画像が自動的に撮像されるようにしてもよい。その具体的な方法は、前述した、身分証明書２０の主面の画像が自動的に撮像されるようにする方法と同様である。

　アプリケーション１００は、記憶装置に格納された身分証明書２０の主面と裏面の画像を、サーバマシン８０に送信する。サーバマシン８０は、身分証明書２０の主面の画像と裏面の画像から、必要な情報を抽出する処理を行う。例えば、サーバマシン８０は、身分証明書２０の主面の画像に対して OCR（Optical Character Recognition）処理を行うことで、種々の文字情報（例えば、ユーザ１０の氏名、住所、及び身分証明書２０に付された識別情報など）を抽出する。また、サーバマシン８０は、身分証明書２０の主面の画像から、人物の画像（以下、人物画像）の抽出を行う。同様に、サーバマシン８０は、身分証明書２０の裏面の画像からも、種々の情報の抽出を行う。

　上述した各処理は、アプリケーション１００によって行われてもよい。この場合、アプリケーション１００は、身分証明書２０の画像と共に、又は身分証明書２０の画像に代えて、身分証明書２０の画像から抽出した各情報をサーバマシン８０へ送信する。

　また、アプリケーション１００は、上述した情報の抽出を行うことにより、身分証明書２０の撮像が正しく行えたかどうかのチェックをしてもよい。この際、アプリケーション１００は、身分証明書２０の画像から必要な情報を抽出できなかったら、撮影をやり直すように指示するメッセージと共に、再度画面１１０又は画面１２０をディスプレイ装置４２に表示して、ユーザ１０に再度身分証明書２０の撮像を行わせてもよい。

　また、アプリケーション１００がユーザ１０から別途氏名等の個人情報の入力を受け付け、ユーザ１０によって入力された情報と身分証明書２０の画像から得た情報とが一致するか否かのチェックを行ってもよい。このチェックは、アプリケーション１００によって行われてもよいし、サーバマシン８０によって行われてもよい。その他にも例えば、アプリケーション１００が、身分証明書２０の画像から抽出された氏名等の情報をディスプレイ装置４２に表示し、誤りがある部分をユーザ１０が修正できるようにしてもよい。これらの処理は、身分証明書２０の画像が撮像された後の任意のタイミング（例えば、身分証明書２０の裏面の撮像が終わった後や、身分証明書２０の厚みの確認が終わった後など）に行うことができる。

　ここで、このように身分証明書２０をユーザ１０とは別途撮像することには、ユーザ１０の労力を減らすことができるという利点や、品質の高い画像を得ることができるという利点がある。ユーザ１０に自分と身分証明書２０の両方を同時に撮像させる場合、ユーザ１０は、自分と身分証明書２０の両方がカメラ４４によって正しく撮像されるように身分証明書２０やカメラ４４の角度などを調整しなければならない。そのため、撮像に要するユーザ１０の労力が大きくなってしまう。また、撮像が上手くできずに、ユーザ１０と身分証明書２０の画像の一方又は両方の品質が低くなってしまうおそれがある。そこで、本利用例では、身分証明書２０とユーザ１０を別々に撮像するようにしている。

＜＜ユーザ１０の顔の撮像：Ｓ２０６＞＞
　身分証明書２０から抽出した情報をサーバマシン８０へ送信し終えたら、アプリケーション１００は、ユーザ１０に自身の顔の撮像を行わせる（Ｓ２０６）。そのために、アプリケーション１００は、ディスプレイ装置４２に画面６０を出力する。

　図８は、ユーザの顔を撮像させる画面を例示する図である。前述したように、画面６０は、証明書画像３０を含んでいる。また、画面６０の表示エリア６４には、画面１１０などと同様に、カメラ４４によって生成されている画像がリアルタイムで表示される。ユーザ１０は、表示エリア６４を見て、自分の顔が正しく撮像されるようにして、撮像ボタン６２を押す。その結果、撮像ボタン６２が押されたタイミングでカメラ４４が生成した画像が、ユーザ画像５０として、ユーザ端末４０の記憶装置に格納される。

　アプリケーション１００は、ユーザ画像５０をサーバマシン８０へ送信する。ユーザ画像５０を受信したサーバマシン８０は、証明書画像３０から抽出された人物画像と、ユーザ画像５０とを比較することで、これらによって表される人物が同一であるか否かを判定する。これは、証明書画像３０に含まれる身分証明書２０がユーザ１０の身分証明書であるか否かを判定することに相当する。なお、２つの画像それぞれによって表される人物が一致するか否かを判定する技術には、既存の技術を利用することができる。

　証明書画像３０から抽出された人物画像によって表される人物とユーザ画像５０によって表される人物が一致しない場合、サーバマシン８０は、アプリケーション１００に対し、マッチングの失敗を示す通知を送信する。マッチングの失敗を示す通知を受信したアプリケーション１００は、ディスプレイ装置４２に、エラーを示すメッセージを出力する。

　証明書画像３０から抽出された人物画像によって表される人物とユーザ画像５０によって表される人物が一致する場合、サーバマシン８０は、アプリケーション１００に対し、マッチングの成功を示す通知を送信する。マッチングの成功を示す通知を受信したアプリケーション１００は、ディスプレイ装置４２に、生体検知を行うための画面を出力する。

　このように画面６０に証明書画像３０を含めることには、前述したように、ユーザ１０が心理的に身分証明書２０の不正利用をしにくくなるという効果がある。

　ここで、画面６０には、撮像ボタン６４を設けなくてもよい。この場合、画面６０が表示されている間、カメラ４４が繰り返し撮像を行って、複数のユーザ画像５０を生成する。また、このようにして生成された複数のユーザ画像５０それぞれについて、証明書画像３０から抽出された人物画像とのマッチングが行われる。そして、いずれかのユーザ画像５０が、証明書画像３０から抽出された人物画像とマッチしたら、マッチング成功として扱われる。一方、証明書画像３０から抽出された人物画像とマッチするユーザ画像５０がない場合には、マッチング失敗として扱われる。

＜＜生体検知：Ｓ２０８＞＞
　図９は、ユーザ１０について生体検知を行うための画面を例示する図である。ここでいう生体検知とは、カメラ４４を利用して撮像されているものが、その場に実在する人間であり、写真などといった人間以外のものではないことを確認するための処理である。生体検知を行うことにより、身分証明書２０の被証明者ではないユーザ１０が、身分証明書２０の被証明者になりすます（例えば、画面６０において、身分証明書２０の被証明者の写真等をカメラ４４で撮像する）ことを防ぐことができる。

　画面１３０には、画面６０と同様に、証明書画像３０が含まれる。また、画面１３０の表示エリア１３４には、カメラ４４によって生成されている画像がリアルタイムで表示される。ユーザ１０は、表示エリア１３４に表示される自分の姿を確認しながら、指示された生体検知のための動作（上下左右を向く動作、左右に顔を傾ける動作、左右の目をつぶる動作、笑顔を作る、又は口を開けるなど）を行う。

　アプリケーション１００は、画面１３０が表示されている間にカメラ４４によって撮像された画像を用いて、生体検知を行う。具体的には、アプリケーション１００は、画面１３０が出力された後にカメラ４４によって撮像された各画像について、ユーザ１０の状態が所定の状態（ユーザ１０に指示した状態）になっているか否かを判定する。ユーザ１０の状態が所定の状態となっている画像が検出されたら、生体検知は成功となる。なお、人物が含まれる画像を解析して、その人物の状態が所定の状態になっているかどうかを判定する技術には、既存の技術を利用することができる。

　ユーザ１０の状態が所定の状態となっている画像が検出されない場合、生体検知は失敗となる。例えばアプリケーション１００は、生体検知に成功するまで、画面１３０を表示し続ける。ただし、画面１３０を表示し続ける時間に制限を設けておき、その制限時間が経過しても生体検知に成功しない場合、アプリケーション１００がエラーメッセージをディスプレイ装置４２に出力するようにしてもよい。

　なお、生体検知についての上記判定は、アプリケーション１００ではなく、サーバマシン８０によって行われてもよい。この場合、アプリケーション１００は、サーバマシン８０に対し、カメラ４４によって生成される各画像を送信する。サーバマシン８０は、生体検知の成功又は失敗を示す通知を、アプリケーション１００へ送信する。

　ここで、生体検知を高い精度で行うためには、複数種類の動作をユーザ１０に行わせることが好適である。この場合、アプリケーション１００は、複数種類の動作それぞれについての画面１３０を順次ディスプレイ装置４２に表示し、各種類の動作の検知を行う。

＜＜身分証明書２０の厚みの確認：Ｓ２０８＞＞
　生体検知に成功したら、身分証明書２０の厚みの確認が行われる（Ｓ２０８）。これは、ユーザ１０が身分証明書２０の実物を持っていることを確認するために行われる。身分証明書２０の画像の提供を受けるだけでは、例えば、ユーザ１０が他人の身分証明書２０のコピーを取得してそのコピーをカメラ４４で撮像している可能性を排除できない。そこで、身分証明書２０の実物をユーザ１０が持っていることを確認するために、身分証明書２０の券面だけでなく、身分証明書２０を色々な角度から撮像させて身分証明書２０に厚みがあることを確認する。

　図１０は、身分証明書２０の厚みの確認を行うための画面を例示する図である。画面１４０において、ユーザ１０は、身分証明書２０の主面をカメラ４４に撮像させる。アプリケーション１００は、カメラ４４によって生成された画像を解析して、身分証明書２０の主面が撮像されたことを検出する。またこの際、アプリケーション１００は、ここで取得した身分証明書２０の主面の画像が、証明書画像３０と一致することを確認することが好ましい。例えばこの確認は、画面１４０が表示されている状態で取得した身分証明書２０の画像に含まれる人物画像と、Ｓ２０２で取得した証明書画像３０に含まれる人物画像とがマッチするか否かを確認することによって行われる。

　その後、アプリケーション１００は、画面１５０を出力し、ユーザ１０に、身分証明書２０を回転させながら、身分証明書２０を撮像させる。アプリケーション１００は、身分証明書２０を回転させながら撮像された複数の画像を解析することで、身分証明書２０に厚みがあることを確認する。例えばアプリケーション１００は、予め定めた複数の状態それぞれで身分証明書２０が撮像された画像（例えば、斜め４５度から身分証明書２０の主面が撮像された画像、真横から身分証明書２０が撮像された画像、及び斜め４５度から身分証明書２０の裏面が撮像された画像など）を検出する。予め定めた複数の状態それぞれについて、その状態で撮像された身分証明書２０の画像が検出されたら、アプリケーション１００は、身分証明書２０の厚みの確認に成功したと判定する。その結果、本人確認のための一連の処理が終了する。

　以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記各実施形態の組み合わせ、又は上記以外の様々な構成を採用することもできる。

　上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
１．　身分証明書の画像である証明書画像を取得する第１取得部と、
　前記証明書画像が含まれる第１画面の画面データを出力する画面データ出力部と、
　前記第１画面が表示された状態で行われた撮像により生成されたユーザの画像を取得する第２取得部と、を有する制御装置。
２．　前記ユーザの画像は、前記ユーザが利用するユーザ端末で制御可能なディスプレイ装置に前記第１画面が表示されている状態で、前記ユーザ端末で制御可能なカメラによって生成される、１．に記載の制御装置。
３．　前記第１画面よりも前に、前記身分証明書を撮像させる第２画面が表示され、
　前記第１取得部は、前記第２画面が表示された状態で行われた撮像により生成された前記証明書画像を取得する、１．又は２．に記載の制御装置。
４．　前記身分証明書には人物の画像が表示されており、
　前記第２取得部は、前記証明書画像に含まれる人物と、前記第２取得部によって取得された画像に含まれる人物とが一致するか否かを判定する、１．から３いずれか一つに記載の制御装置。
５．　コンピュータによって実行される制御方法であって、
　身分証明書の画像である証明書画像を取得する第１取得ステップと、
　前記証明書画像が含まれる第１画面の画面データを出力する画面データ出力ステップと、
　前記第１画面が表示された状態で行われた撮像により生成されたユーザの画像を取得する第２取得ステップと、を有する制御方法。
６．　前記ユーザの画像は、前記ユーザが利用するユーザ端末で制御可能なディスプレイ装置に前記第１画面が表示されている状態で、前記ユーザ端末で制御可能なカメラによって生成される、５．に記載の制御方法。
７．　前記第１画面よりも前に、前記身分証明書を撮像させる第２画面が表示され、
　前記第１取得ステップにおいて、前記第２画面が表示された状態で行われた撮像により生成された前記証明書画像を取得する、５．又は６．に記載の制御方法。
８．　前記身分証明書には人物の画像が表示されており、
　前記第２取得ステップにおいて、前記証明書画像に含まれる人物と、前記第２取得ステップで取得された画像に含まれる人物とが一致するか否かを判定する、５．から７いずれか一つに記載の制御方法。
９．　５．から８いずれか一つに記載の制御方法をコンピュータに実行させるプログラム。

　この出願は、２０１９年１２月２０日に出願された日本出願特願２０１９－２３０５９９号を基礎とする優先権を主張し、その開示の全てをここに取り込む。

１０　ユーザ
２０　身分証明書
３０　証明書画像
４０　ユーザ端末
４２　ディスプレイ装置
４４　カメラ
５０　ユーザ画像
６０　画面
６２　表示エリア
６２　撮像ボタン
６４　表示エリア
６４　撮像ボタン
７０　画面データ
８０　サーバマシン
１００　アプリケーション
１１０　画面
１１２　撮像ボタン
１１４　表示エリア
１２０　画面
１３０　画面
１３４　表示エリア
１４０　画面
１５０　画面
１０００　計算機
１０２０　バス
１０４０　プロセッサ
１０６０　メモリ
１０８０　ストレージデバイス
１１００　入出力インタフェース
１１２０　ネットワークインタフェース
２０００　制御装置
２０２０　第１取得部
２０４０　画面データ出力部
２０６０　第２取得部

Claims (9)

1. 　身分証明書の画像である証明書画像を取得する第１取得部と、
   　前記証明書画像が含まれる第１画面の画面データを出力する画面データ出力部と、
   　前記第１画面が表示された状態で行われた撮像により生成されたユーザの画像を取得する第２取得部と、を有する制御装置。
2. 　前記ユーザの画像は、前記ユーザが利用するユーザ端末で制御可能なディスプレイ装置に前記第１画面が表示されている状態で、前記ユーザ端末で制御可能なカメラによって生成される、請求項１に記載の制御装置。
3. 　前記第１画面よりも前に、前記身分証明書を撮像させる第２画面が表示され、
   　前記第１取得部は、前記第２画面が表示された状態で行われた撮像により生成された前記証明書画像を取得する、請求項１又は２に記載の制御装置。
4. 　前記身分証明書には人物の画像が表示されており、
   　前記第２取得部は、前記証明書画像に含まれる人物と、前記第２取得部によって取得された画像に含まれる人物とが一致するか否かを判定する、請求項１から３いずれか一項に記載の制御装置。
5. 　コンピュータによって実行される制御方法であって、
   　身分証明書の画像である証明書画像を取得する第１取得ステップと、
   　前記証明書画像が含まれる第１画面の画面データを出力する画面データ出力ステップと、
   　前記第１画面が表示された状態で行われた撮像により生成されたユーザの画像を取得する第２取得ステップと、を有する制御方法。
6. 　前記ユーザの画像は、前記ユーザが利用するユーザ端末で制御可能なディスプレイ装置に前記第１画面が表示されている状態で、前記ユーザ端末で制御可能なカメラによって生成される、請求項５に記載の制御方法。
7. 　前記第１画面よりも前に、前記身分証明書を撮像させる第２画面が表示され、
   　前記第１取得ステップにおいて、前記第２画面が表示された状態で行われた撮像により生成された前記証明書画像を取得する、請求項５又は６に記載の制御方法。
8. 　前記身分証明書には人物の画像が表示されており、
   　前記第２取得ステップにおいて、前記証明書画像に含まれる人物と、前記第２取得ステップで取得された画像に含まれる人物とが一致するか否かを判定する、請求項５から７いずれか一項に記載の制御方法。
9. 　請求項５から８のいずれか一項に記載の制御方法をコンピュータに実行させるプログラム。

Images