WO2021192193A1 - 管理サーバ、システム、トークン発行方法及び記憶媒体 - Google Patents

管理サーバ、システム、トークン発行方法及び記憶媒体 Download PDF

Info

Publication number
WO2021192193A1
WO2021192193A1 PCT/JP2020/013892 JP2020013892W WO2021192193A1 WO 2021192193 A1 WO2021192193 A1 WO 2021192193A1 JP 2020013892 W JP2020013892 W JP 2020013892W WO 2021192193 A1 WO2021192193 A1 WO 2021192193A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
passport
token
management server
terminal
Prior art date
Application number
PCT/JP2020/013892
Other languages
English (en)
French (fr)
Inventor
悠 渡邉
武史 笹本
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to CN202080073416.XA priority Critical patent/CN114586054A/zh
Priority to JP2021566962A priority patent/JP7006865B1/ja
Priority to EP20927998.3A priority patent/EP4131135A4/en
Priority to PCT/JP2020/013892 priority patent/WO2021192193A1/ja
Priority to US17/766,803 priority patent/US20240070557A1/en
Publication of WO2021192193A1 publication Critical patent/WO2021192193A1/ja
Priority to JP2022000444A priority patent/JP7276523B2/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/40—Business processes related to the transportation industry
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/02—Reservations, e.g. for tickets, services or events
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/26—Government or public services
    • G06Q50/265—Personal security, identity or safety
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B15/00—Arrangements or apparatus for collecting fares, tolls or entrance fees at one or more control points
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/30—Individual registration on entry or exit not involving the use of a pass
    • G07C9/32—Individual registration on entry or exit not involving the use of a pass in combination with an identity check
    • G07C9/37—Individual registration on entry or exit not involving the use of a pass in combination with an identity check using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • G06Q2220/10—Usage protection of distributed data files
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration

Definitions

  • the present invention relates to a management server, a system, a token issuing method, and a storage medium.
  • Patent Document 1 describes ticketless boarding, which uses passenger biometric information (face image) to perform various procedures by face recognition at multiple checkpoints (check-in lobby, security checkpoint, boarding gate, etc.) in the airport. The system is disclosed.
  • Patent Document 1 only discloses the configuration for using face recognition for a specific business in the airport, and does not disclose the conditions for system registration for using face recognition.
  • An object of the present invention is to provide a management server, a system, a token issuing method, and a storage medium that contribute to eliminating users who are not qualified to use a boarding procedure system using biometric authentication. ..
  • the receiving unit that receives at least the boarding pass information written on the boarding pass and the token issuance request including the passport information written on the passport from the terminal, and the boarding pass information. It includes a generation unit that makes a first determination regarding the consistency of the passport information and generates a token for the user to use the boarding procedure using biometric information based on the result of the first determination.
  • the management server is provided.
  • the management server includes a terminal and a management server connected to the terminal, and the management server is described in at least the boarding pass information and the passport described in the boarding pass from the terminal.
  • the receiving unit which receives the token issuance request including the passport information, makes a first determination regarding the consistency between the boarding pass information and the passport information, and based on the result of the first determination, the user is a living body.
  • a system is provided that includes a generator that generates tokens for using information-based boarding procedures.
  • the management server receives a token issuance request including at least the boarding pass information written on the boarding pass and the passport information written on the passport from the terminal, and the boarding pass information and the above-mentioned boarding pass information.
  • a token issuing method for making a first determination regarding the integrity of the passport information and generating a token for the user to use the boarding procedure using biometric information based on the result of the first determination.
  • a computer-readable storage medium is provided that stores a program for processing and executing.
  • a management server, a system, a token issuing method and a storage medium that contribute to eliminating users who are not qualified to use a boarding procedure system using biometric authentication are provided. ..
  • the effect of the present invention is not limited to the above. According to the present invention, other effects may be produced in place of or in combination with the effect.
  • the management server 100 includes a receiving unit 101 and a generating unit 102 (see FIG. 1).
  • the receiving unit 101 receives from the terminal a token issuance request including at least the boarding pass information written on the boarding pass and the passport information written on the passport.
  • the generation unit 102 makes a first determination regarding the consistency between the boarding pass information and the passport information, and based on the result of the first determination, generates a token for the user to use the boarding procedure using the biometric information. ..
  • BP Boarding Pass
  • PP Passport
  • BP Boarding Pass
  • PP Passport
  • BP Boarding Pass
  • PP Passport
  • Boarding procedures using biometrics are automated by computers (servers, terminals) and there is little room for human intervention. Therefore, if the name on the boarding pass and passport is spelled differently, part of the name is omitted, or the order of description (first name and last name) is different, it will be stated on the boarding pass and passport.
  • the management server 100 confirms the consistency between the boarding pass and the passport acquired via the terminal. For example, the management server 100 transmits the acquired boarding pass information to a server managed by the airline company (airline company server 30 described later), and inquires about the passport information corresponding to the boarding pass information. If the passport information presented to the terminal matches the passport information obtained from the airline company, the management server 100 determines that the passport of the passenger who is permitted to board the aircraft has been presented to the terminal, and performs biometric authentication. Issue a token to receive the boarding procedure used.
  • the management server 100 is a terminal of a third party (a user who is not qualified to use the boarding procedure using biometric authentication) who has not been issued a boarding pass. Judging that you are presenting your passport to, do not issue a token.
  • the management server 100 stores the passport information held by the airline server (DCS; Departure Control System) that stores the reservation information that is the basis of the boarding pass information, and the passport information that the user has on the boarding date. Identity verification is performed by collating.
  • DCS Departure Control System
  • the token is not issued to a third party who is not qualified to use the boarding procedure system using biometric authentication, and the third party is excluded from the boarding procedure using biometric authentication.
  • FIG. 2 is a diagram showing an example of a schematic configuration of the boarding procedure system according to the first embodiment.
  • the boarding procedure system according to the first embodiment is a system that realizes a series of procedures (luggage deposit, security check, etc.) at the airport by biometric authentication.
  • the boarding procedure system shown in FIG. 2 is operated by, for example, a public institution such as an immigration control bureau or a trustee who has been entrusted with business by the public institution.
  • boarding procedure indicates a series of procedures performed from check-in to boarding an aircraft.
  • the boarding procedure system includes a check-in terminal 10, a baggage deposit machine 11, a passenger passage system 12, a gate device 13, a boarding gate device 14, a management server 20, and an airline server 30. ..
  • the check-in terminal 10, the baggage deposit machine 11, the passenger passage system 12, the gate device 13, and the boarding gate device 14 are terminals (touch points) installed at the airport. These terminals are connected to the management server 20 via a network.
  • the network shown in FIG. 2 is composed of a LAN (Local Area Network) including an airport premises communication network, a WAN (Wide Area Network), a mobile communication network, and the like.
  • the connection method is not limited to the wired method and may be a wireless method.
  • the management server 20 and the airline server 30 are also connected via a network.
  • the management server 20 and the airline server 30 are installed in facilities such as an airport company and an airline company. Alternatively, these servers may be servers installed in the cloud on the network.
  • the configuration shown in FIG. 2 is an example, and does not mean to limit the configuration of the boarding procedure system.
  • the boarding procedure system may include terminals and the like (not shown).
  • the user's boarding procedure is performed by each terminal shown in Fig. 2. Specifically, a series of procedures when a user leaves Japan is sequentially carried out at terminals installed at five locations.
  • the boarding procedure of the user is realized by authentication using biometric information (biometric authentication).
  • the check-in terminal 10 When a user (system user) who wishes to carry out boarding procedures by biometric authentication arrives at the airport, he / she operates the check-in terminal 10 to perform "check-in procedures".
  • the system user presents a paper ticket, a two-dimensional bar code on which boarding information is written, a mobile terminal displaying a copy of the e-ticket, and the like to the check-in terminal 10.
  • the check-in terminal 10 outputs a boarding pass when the check-in procedure is completed.
  • the boarding pass includes a paper boarding pass and an electronic boarding pass.
  • a system user who has completed the check-in procedure and wishes to carry out the boarding procedure by biometric authentication uses the check-in terminal 10 to register the system. Specifically, the system user loads the acquired boarding pass and passport into the check-in terminal 10. In addition, the check-in terminal 10 acquires biometric information (for example, a face image) of the system user.
  • biometric information for example, a face image
  • the check-in terminal 10 transmits information related to these (boarding pass, passport, biometric information) to the management server 20.
  • the management server 20 confirms the validity of the information acquired from the check-in terminal 10. Specifically, the management server 20 determines the consistency between the boarding pass and the passport and the validity of the passport presented to the check-in terminal 10. When the management server 20 confirms the validity of the information acquired from the check-in terminal 10, the management server 20 registers the system user. Specifically, the management server 20 issues a token used for the boarding procedure of the user registered in the system.
  • the issued token is identified by the token ID (Identifier).
  • Information required for boarding procedures for example, biometric information, business information required for boarding procedures, etc.
  • the token ID is associated via a token ID. That is, the "token” is issued together with the registration of the system user, and is the identification information for the registered system user to undergo the boarding procedure using the biometric information.
  • the token token ID
  • the system user can use the boarding procedure using biometric authentication.
  • biometric information for example, a face image
  • the terminal transmits an authentication request including a face image to the management server 20.
  • the management server 20 specifies the token ID by a collation process (1 to N collation; N is a positive integer, the same applies hereinafter) using the biometric information acquired from the terminal and the biometric information registered in the system.
  • the user's boarding procedure is carried out based on the business information associated with the specified token ID.
  • the check-in terminal 10 is installed in the check-in lobby in the airport. As described above, the user performs system registration for realizing the boarding procedure using biometric authentication using the check-in terminal 10. In addition, the system user operates the check-in terminal 10 to perform the check-in procedure. That is, the check-in terminal 10 is also a self-terminal for performing a check-in procedure by being operated by the user.
  • the check-in terminal 10 is also referred to as a CUSS (Common Use Self Service) terminal. After completing the check-in procedure, the user will move to the baggage deposit area or security checkpoint.
  • CUSS Common Use Self Service
  • the baggage deposit machine 11 is installed in an area adjacent to the baggage counter (manned counter) in the airport or in an area near the check-in terminal 10.
  • the baggage deposit machine 11 is a self-terminal for performing a procedure (baggage deposit procedure) for depositing baggage that is not brought into the aircraft by being operated by the user.
  • the baggage deposit machine 11 is also referred to as a CUBD (Common Use Bag Drop) terminal. After completing the baggage check-in procedure, the user will move to the security checkpoint. If the user does not check the baggage, the baggage check-in procedure is omitted.
  • the passenger passage system 12 is a gate device installed at the entrance of the security checkpoint in the airport.
  • the passenger passage system 12 also called a PRS (Passenger Reconciliation System) is a system for determining whether or not a user can pass through at the entrance of a security checkpoint.
  • PRS Passenger Reconciliation System
  • the gate device 13 is installed at the immigration checkpoint in the airport.
  • the gate device 13 is a device that automatically performs the departure examination procedure of the user. After completing the departure examination procedure, the user will move to the departure area where duty-free shops and boarding gates are provided.
  • the boarding gate device 14 is a traffic control device installed for each boarding gate in the departure area.
  • the boarding gate device 14 is also referred to as an ABG (Automated Boarding Gates) terminal.
  • the boarding gate device 14 confirms that the user is a passenger of an aircraft that can board from the boarding gate. After passing through the boarding gate device 14, the user boarded the aircraft and departed for a second country.
  • the boarding procedure using biometric authentication by each device (check-in terminal 10, baggage deposit machine 11, passenger passage system 12, gate device 13, boarding gate device 14) shown in FIG. 2 is an example and is used for the procedure. It is not intended to limit the devices to be used. For example, a device different from the above device may be used for the boarding procedure, or some of the above devices may not be used for the procedure. For example, the gate device 13 may not be included in the check-in system.
  • the management server 20 is a server device for supporting and managing the above boarding procedure.
  • the management server 20 manages the token ID. Specifically, the management server 20 issues and invalidates the token ID.
  • the management server 20 processes authentication requests from various terminals in the airport.
  • the airline server 30 is a server device managed by the airline.
  • the airline server 30 includes a database that stores airline ticket reservation information.
  • the airline server 30 stores the information about the passport acquired at the time of booking the ticket and the reservation information of the ticket in association with each other.
  • the airline server 30 is also referred to as a DCS (Departure Control System).
  • the airline server 30 may store all the information described in the passport in association with the reservation information, or may store some information described in the passport in association with the reservation information. May be good.
  • boarding pass information is all or part of the reservation information stored in the airline server 30. That is, the boarding pass shows all or part of the reservation information.
  • the information written on the passport (part or all of the information written on the passport) will be referred to as "passport information”.
  • the user who wishes to perform the boarding procedure using biometric authentication operates the check-in terminal 10 to register the system.
  • the user loads the boarding pass and passport in possession into the check-in terminal 10.
  • the check-in terminal 10 acquires the user's biological information (for example, a face image).
  • the check-in terminal 10 generates a "token issuance request" including the three acquired information (boarding pass information, passport information, and biometric information).
  • the check-in terminal 10 transmits the generated token issuance request to the management server 20.
  • the management server 20 retrieves boarding pass information and passport information included in the token issuance request.
  • the management server 20 determines the consistency between the boarding pass and the passport presented to the check-in terminal 10 using the two pieces of information. Specifically, the management server 20 determines whether or not the person who is permitted to board the aircraft for which the boarding pass has been issued matches the person who has been issued the passport presented at the check-in terminal 10. do.
  • the management server 20 transmits the boarding pass information (all or part of the reservation information) acquired from the check-in terminal 10 to the airline server 30 in order to determine the consistency.
  • the airline server 30 searches the database using the acquired boarding pass information as a key, and transmits the corresponding passport information to the management server 20.
  • the management server 20 compares the passport information acquired from the check-in terminal 10 with the passport information acquired from the airline server 30, and determines whether or not these information match.
  • the management server 20 determines that the boarding pass and the passport presented to the check-in terminal 10 are consistent.
  • the management server 20 determines the validity of the passport presented to the check-in terminal 10. Specifically, the management server 20 determines whether or not the person who presented the passport to the check-in terminal 10 and the person who received the issuance of the passport are the same person. More specifically, the management server 20 determines whether or not the face image included in the passport information (hereinafter referred to as the passport face image) and the face image captured by the check-in terminal 10 substantially match.
  • the passport face image included in the passport information
  • the management server 20 determines that the system user has presented the correct passport to the check-in terminal 10 (the passport presented to the check-in terminal 10 is). Judge as legitimate).
  • the management server 20 performs the boarding procedure. Generate a token to receive.
  • the management server 20 adds an entry to each of the database that stores the detailed information of the generated token and the database that stores the business information.
  • the management server 20 rejects (rejects) the token issuance request from the check-in terminal 10.
  • check-in terminal 10 is a device that provides system users with operations related to check-in procedures and system registration.
  • FIG. 3 is a diagram showing an example of a processing configuration (processing module) of the check-in terminal 10 according to the first embodiment.
  • the check-in terminal 10 includes a communication control unit 201, a system registration unit 202, a token issuance request unit 203, a message output unit 204, a check-in execution unit 205, and a storage unit 206. include.
  • the communication control unit 201 is a means for controlling communication with other devices. Specifically, the communication control unit 201 receives data (packets) from the management server 20 and the airline server 30. Further, the communication control unit 201 transmits data to the management server 20 and the airline server 30. The communication control unit 201 delivers the data received from the other device to the other processing module. The communication control unit 201 transmits the data acquired from the other processing module to the other device. In this way, the other processing module transmits / receives data to / from the other device via the communication control unit 201. The communication control unit 201 functions as a transmission unit and a reception unit.
  • the system registration unit 202 is a means for registering the system of a user who wishes to carry out boarding procedures by biometric authentication.
  • the system registration unit 202 provides the user with a GUI (Graphical User Interface) for confirming whether or not the user desires "boarding procedure using a face image" after the check-in procedure is completed. (See Fig. 4).
  • GUI Graphic User Interface
  • the system registration unit 202 acquires the three pieces of information using the GUI for acquiring the three pieces of information (boarding pass information, passport information, and biometric information).
  • the system registration unit 202 includes three submodules.
  • FIG. 5 is a diagram showing an example of a processing configuration (processing module) of the system registration unit 202 according to the first embodiment. As shown in FIG. 5, the system registration unit 202 includes a boarding pass information acquisition unit 211, a passport information acquisition unit 212, and a biometric information acquisition unit 213.
  • the boarding pass information acquisition unit 211 is a means for acquiring boarding pass information from the boarding pass possessed by the system user.
  • the boarding pass information acquisition unit 211 controls a reader (not shown) such as a scanner to acquire the information (boarding pass information) written on the boarding pass.
  • Boarding pass information includes name (last name, first name), airline code, flight number, boarding date, departure place (boarding airport), destination (arrival airport), seat number, boarding time, arrival time, etc.
  • the passport information acquisition unit 212 is a means for acquiring passport information from the passport possessed by the system user.
  • the passport information acquisition unit 212 controls a reader such as a scanner to acquire the information (passport information) written in the passport.
  • Passport information includes passport face image, name, gender, nationality, passport number, passport issuing country, etc.
  • the biometric information acquisition unit 213 is a means for acquiring the biometric information of the system user.
  • the biological information acquisition unit 213 controls the camera and acquires a facial image of the system user. For example, when the biometric information acquisition unit 213 detects a face in an image to be constantly or periodically photographed, the biometric information acquisition unit 213 photographs the user's face and acquires the face image.
  • the biological information acquisition unit 213 displays a guidance message regarding the acquisition of the face image via the message output unit 204 before photographing the face image.
  • the biometric information acquisition unit 213 displays a message such as "The customer's face image is taken and registered in the system. The registered face image will be deleted from the system after boarding is completed.”
  • the system registration unit 202 delivers the acquired three pieces of information (boarding pass information, passport information, and biometric information) to the token issuance request unit 203.
  • the token issuance request unit 203 shown in FIG. 3 is a means for requesting the management server 20 to issue a token.
  • the token issuance request unit 203 generates a token issuance request including boarding pass information, passport information, and biometric information (face image).
  • the token issuance request unit 203 generates a token issuance request including an identifier of the own device (hereinafter referred to as a check-in terminal identifier), the boarding pass information, and the like (see FIG. 6).
  • the check-in terminal identifier the MAC (Media Access Control) address or IP (Internet Protocol) address of the check-in terminal 10 can be used.
  • the token issuance request unit 203 transmits the generated token issuance request to the management server 20.
  • the token issuance request unit 203 delivers the response (response to the token issuance request) acquired from the management server 20 to the message output unit 204.
  • the message output unit 204 is a means for outputting various messages. For example, the message output unit 204 outputs a message according to the response obtained from the management server 20.
  • the message output unit 204 When a response (affirmative response) indicating that the token issuance was successful is received, the message output unit 204 outputs that fact. For example, the message output unit 204 outputs a message such as "Future procedures can be performed by face recognition".
  • the message output unit 204 When receiving a response (negative response) to the effect that the token issuance failed, the message output unit 204 outputs that fact. For example, the message output unit 204 outputs a message such as "Sorry. The procedure by face recognition cannot be performed. Please go to the manned booth.”
  • the check-in execution unit 205 is a means for performing the check-in procedure of the user.
  • the check-in execution unit 205 executes a check-in procedure such as seat selection based on the ticket presented by the user.
  • the check-in execution unit 205 transmits the information described in the ticket to the DCS (airline server 30) and acquires the information described in the boarding pass from the DCS. Since the operation of the check-in execution unit 205 can be the same as the operation of the existing check-in terminal, a more detailed description will be omitted.
  • the storage unit 206 is a means for storing information necessary for the operation of the check-in terminal 10.
  • FIG. 7 is a diagram showing an example of a processing configuration (processing module) of the baggage deposit machine 11 according to the first embodiment.
  • the baggage deposit machine 11 includes a communication control unit 301, a biometric information acquisition unit 302, an authentication request unit 303, a function realization unit 304, and a storage unit 305.
  • the communication control unit 301 is a means for controlling communication with other devices. Specifically, the communication control unit 301 receives data (packets) from the management server 20. Further, the communication control unit 301 transmits data to the management server 20. The communication control unit 301 delivers the data received from the other device to the other processing module. The communication control unit 301 transmits the data acquired from the other processing module to the other device. In this way, the other processing module transmits / receives data to / from the other device via the communication control unit 301.
  • the communication control unit 301 functions as a transmission unit and a reception unit.
  • the biometric information acquisition unit 302 is a means for controlling a camera (not shown) and acquiring the biometric information of the user.
  • the biological information acquisition unit 302 images the front of the own device at regular intervals or at a predetermined timing.
  • the biological information acquisition unit 302 determines whether or not the acquired image includes a human face image, and if the acquired image includes a face image, extracts the face image from the acquired image data.
  • the biological information acquisition unit 302 may extract a face image (face region) from the image data by using a learning model learned by CNN (Convolutional Neural Network).
  • the biological information acquisition unit 302 may extract a face image by using a technique such as template matching.
  • the biometric information acquisition unit 302 delivers the extracted face image to the authentication request unit 303.
  • the authentication request unit 303 is a means for requesting the management server 20 to authenticate the user in front of him.
  • the authentication request unit 303 generates an authentication request including the acquired face image and transmits it to the management server 20.
  • the authentication request unit 303 receives a response from the management server 20 to the authentication request.
  • the authentication request unit 303 notifies the visitor to that effect.
  • the authentication request unit 303 If the authentication result is "authentication successful", the authentication request unit 303 notifies the function realization unit 304 to that effect. Further, the authentication request unit 303 delivers the "business information" acquired from the management server 20 to the function realization unit 304.
  • the function realization unit 304 is a means for realizing the "baggage deposit" function of the baggage deposit machine 11.
  • the function realization unit 304 identifies the boarding flight of the baggage deposited by the user from the acquired business information, and attaches a label or the like so that the baggage is accommodated in the boarding flight. Since the operation of the function realization unit 304 can be the same as the operation of the existing baggage deposit machine, detailed description thereof will be omitted.
  • the storage unit 305 is a means for storing information necessary for the operation of the baggage deposit machine 11.
  • Each terminal acquires the biometric information (face image) of the system user and requests the management server 20 to authenticate using the acquired biometric information. If the authentication is successful, the function assigned to each terminal is executed.
  • FIG. 8 is a diagram showing an example of a processing configuration (processing module) of the management server 20 according to the first embodiment.
  • the management server 20 includes a communication control unit 401, a token generation unit 402, a database management unit 403, an authentication request processing unit 404, and a storage unit 405.
  • the communication control unit 401 is a means for controlling communication with other devices. Specifically, the communication control unit 401 receives data (packets) from the check-in terminal 10 or the like. In addition, the communication control unit 401 transmits data to the check-in terminal 10 and the like. The communication control unit 401 delivers the data received from the other device to the other processing module. The communication control unit 401 transmits the data acquired from the other processing module to the other device. In this way, the other processing module transmits / receives data to / from the other device via the communication control unit 401. The communication control unit 401 functions as a transmission unit and a reception unit.
  • the token generation unit 402 is a means for generating tokens in response to a token generation request from the check-in terminal 10.
  • the token generation unit 402 issues a token when the two determinations described above are successful.
  • the first judgment is a judgment regarding the consistency between boarding pass information and passport information.
  • the second determination is a determination regarding the validity of the passport presented to the check-in terminal 10.
  • the token generation unit 402 makes the first determination.
  • the token generation unit 402 determines whether or not the person who is permitted to board the aircraft for which the boarding pass has been issued matches the person who has been issued the passport presented to the check-in terminal 10. Specifically, the token generation unit 402 seems to have issued the passport presented to the check-in terminal 10 to the user B while the user A is registered as a passenger in the DCS (airline server 30). Make sure that no situation has occurred. That is, the token generation unit 402 confirms the identity of the passport that is the basis for issuing the boarding pass (airline ticket) and the passport presented at the time of system registration in the first determination.
  • the token generation unit 402 transmits the boarding pass information acquired from the check-in terminal 10 to the airline server 30. Specifically, the token generation unit 402 transmits boarding pass information that can identify one of the plurality of reservation information stored in the airline server 30 to the airline server 30. For example, the token generation unit 402 transmits to the airline server 30 as boarding pass information such as an airline code, flight number, boarding date, and seat number.
  • the airline server 30 searches the database and identifies the passport information corresponding to the acquired boarding pass information.
  • the airline server 30 transmits (replies) the specified passport information to the management server 20.
  • the token generation unit 402 compares the passport information acquired from the check-in terminal 10 with the passport information acquired from the airline server 30 and determines whether or not they match. At that time, the token generation unit 402 may confirm that all the information described in the passport matches, or may confirm that some of the information match.
  • the token generator 402 determines whether or not the passport number and the issuing country included in the two passport information match. Since the name is not suitable for determining the identity, information different from the name (combination of passport number and issuing country) is used to determine whether or not the two passport information match. Is desirable.
  • the token generation unit 402 determines that the boarding pass presented on the check-in terminal 10 and the passport are consistent. If the above two passport information does not match, the token generation unit 402 determines that the boarding pass presented to the check-in terminal 10 and the passport are not consistent.
  • the token generation unit 402 makes a second determination.
  • the token generation unit 402 determines whether or not the person who presented the passport to the check-in terminal 10 and the person who received the issuance of the passport are the same person. Specifically, the passport presented to the check-in terminal 10 was issued to the user C, but there is no situation in which the user standing in front of the check-in terminal 10 is the user D. Make sure that. That is, the check-in terminal 10 confirms that the system user has not presented the passport issued to another person to the check-in terminal 10.
  • the token generation unit 402 extracts the face image (system user's face image) included in the token generation request and the passport face image included in the passport information. The token generation unit 402 determines whether or not these two face images substantially match.
  • the token generation unit 402 executes collation (one-to-one collation) of the above two face images.
  • the token generation unit 402 calculates a feature vector from each of the two images.
  • the token generation unit 402 calculates the similarity (for example, Euclidean distance) between the two images, and determines whether or not the two images are facial images of the same person based on the result of the threshold processing for the calculated similarity. do. For example, if the similarity is greater than the predetermined value (if the distance is shorter than the predetermined value), the token generation unit 402 determines that the two face images are from the same person.
  • the token generation unit 402 issues a token when the boarding pass and passport consistency determination (first determination) and the passport validity determination using biometric information (second determination) are successful. For example, the token generation unit 402 generates a unique value as the token ID based on the date and time at the time of processing, the sequence number, and the like.
  • the token generation unit 402 When the token generation unit 402 generates a token (token ID), it sends an acknowledgment (token issuance) to the check-in terminal 10. When the token ID generation unit 402 fails to generate the token ID, the token generation unit 402 sends a negative response (token not issued) to the check-in terminal 10.
  • the token ID generation unit 402 When the token ID generation unit 402 succeeds in generating (issuing) the token ID, it hands over the generated token ID, boarding pass information, passport information, and face image (face image of the system user) to the database management unit 403.
  • the database management unit 403 is a means for managing various databases built on the management server 20.
  • the management server 20 includes a token ID information database and a business information database.
  • the token ID information database stores at least the token ID and the biometric information of the user in association with each other.
  • FIG. 9 is a diagram showing an example of a token ID information database. Referring to FIG. 9, the token ID information database has fields for storing a token ID, a registered face image, a feature amount, a token issuing time, a token issuing device name, an invalid flag, an invalidation time, and the like.
  • the token ID is a temporarily issued identifier.
  • the token ID is invalidated. That is, the token ID is not an identifier that is used permanently, but a one-time ID that has a valid period (life cycle).
  • the registered face image is the face image of the system user.
  • the registered face image may be a user's face image captured by the check-in terminal 10 or a passport face image.
  • the feature quantity is a feature vector generated from the face image.
  • the token issuance time is the time when the management server 20 issues the token ID.
  • the device name is the device name (check-in terminal 10) from which the registered face image was acquired, which triggered the issuance of the token ID.
  • the invalid flag is flag information indicating whether or not the token ID is currently valid. The invalid flag is set to "1" if the token ID is valid, and cleared to "0" if it is invalid.
  • the invalidation time is a time stamp when the token ID is invalidated.
  • the business information database is a database that manages information (business information) necessary for performing boarding procedures for users.
  • FIG. 10 is a diagram showing an example of a business information database.
  • the business information database has fields for storing a token ID, a passenger name, a departure place, a destination, an airline code, a flight number, an operation date, and the like.
  • the business information database may have fields for storing sheet numbers, nationalities, passport numbers, surnames, first names, dates of birth, gender, and the like.
  • the business information database stores business information related to a predetermined business (procedure business performed at each touch point) for each token ID.
  • the above information stored in the business information database is obtained from boarding pass information and passport information.
  • the database management unit 403 When the database management unit 403 acquires the token ID from the token generation unit 402 (when the token ID is issued), the database management unit 403 adds a new entry to the above two databases.
  • the database management unit 403 sets the set values in the fields of each database. For example, the database management unit 403 generates a feature amount from the registered face image and registers the generated feature amount in the token ID information database.
  • the database management unit 403 may set an initial value (default value) for a field for which a set value cannot be set.
  • the authentication request processing unit 404 is a means for processing the authentication request acquired from the terminal.
  • the authentication request includes the biometric information of the person to be authenticated.
  • the authentication request processing unit 404 executes a collation process (1 to N collation) using the biometric information included in the authentication request and the biometric information included in the token ID information database.
  • the authentication request processing unit 404 generates a feature amount from the face image acquired from the terminal.
  • the authentication request processing unit 404 extracts feature points from the face image. Since the existing technique can be used for the extraction process of the feature points, the detailed description thereof will be omitted. For example, the authentication request processing unit 404 extracts eyes, nose, mouth, and the like as feature points from the face image. After that, the authentication request processing unit 404 calculates the position of each feature point and the distance between each feature point as a feature quantity, and generates a feature vector composed of a plurality of feature quantities.
  • the authentication request processing unit 404 sets the generated feature amount (feature vector) as the feature amount on the collation side and the feature amount registered in the token ID information database as the feature amount on the registration side.
  • the authentication request processing unit 404 calculates the degree of similarity between the feature amount on the collation side and each of the plurality of feature amounts on the registration side. For the similarity, a chi-square distance, an Euclidean distance, or the like can be used. The farther the distance is, the lower the similarity is, and the shorter the distance is, the higher the similarity is.
  • the authentication request processing unit 404 says that the authentication is successful if, among the plurality of features registered in the token ID information database, there is a feature whose similarity with the feature to be collated is equal to or higher than a predetermined value. to decide.
  • the authentication request processing unit 404 identifies the token ID corresponding to the feature amount having the highest degree of similarity.
  • the authentication request processing unit 404 searches the business information database using the specified token ID as a key, and identifies the corresponding business information (passenger name, departure place, etc.).
  • the authentication request processing unit 404 transmits the authentication result to the terminal (responds to the authentication request). If the authentication is successful, the authentication request processing unit 404 transmits a response including that fact (authentication success) and business information to the terminal. If the authentication fails, the authentication request processing unit 404 sends a response including that fact (authentication failure) to the terminal.
  • the storage unit 405 stores various information necessary for the operation of the management server 20.
  • a token ID information database and a business information database are constructed in the storage unit 405.
  • FIG. 11 is a sequence diagram showing an example of the operation of the boarding procedure system according to the first embodiment. The operation when registering the user's system will be described with reference to FIG.
  • the check-in terminal 10 transmits a token issuance request to the management server 20 (step S01).
  • the management server 20 Upon receiving the token issuance request, the management server 20 executes a determination regarding the consistency between the boarding pass information and the passport information (executes the first determination).
  • the management server 20 transmits all or part of the boarding pass information acquired from the check-in terminal 10 to the airline server 30 (step S02).
  • the airline server 30 searches the database and transmits all or part of the passport information corresponding to the acquired boarding pass information to the management server 20 (step S03).
  • the management server 20 determines whether or not the passport information acquired from the check-in terminal 10 and the passport information acquired from the airline server 30 match (step S04). That is, the management server 20 determines whether or not the above two passport information is the information described in the same passport (information obtained from the same passport).
  • step S04 If the two passport information does not match (step S04, No branch), the management server 20 rejects the token issuance request. In this case, the management server 20 transmits a negative response to the check-in terminal 10 (step S08).
  • step S04 If the two passport information match (step S04, Yes branch), the management server 20 executes a determination regarding the validity of the passport (executes the second determination).
  • the management server 20 determines whether or not the face image captured by the check-in terminal 10 matches the passport face image (step S05).
  • step S05 If the two face images do not match (step S05, No branch), the management server 20 rejects the token issuance request. In this case, the management server 20 transmits a negative response to the check-in terminal 10 (step S08).
  • step S05 If the two face images match (step S05, Yes branch), the management server 20 issues a token (step S06). In this case, the management server 20 transmits an acknowledgment to the check-in terminal 10 (step S07).
  • the management server 20 receives a token issuance request including at least boarding pass information and passport information from the check-in terminal 10.
  • the management server 20 makes a first determination regarding the consistency between the boarding pass information and the passport information.
  • the management server 20 generates a token for the user to use the boarding procedure using biometric information based on the result of the first determination. More specifically, the management server 20 transmits the acquired boarding pass information to the airline server 30, and receives the passport information corresponding to the boarding pass information transmitted from the airline server 30.
  • the management server 20 generates a token when the passport information included in the token issuance request matches the passport information received from the airline server 30 and the presented passport is valid.
  • tokens for using the procedure will not be issued to users who are not eligible for the boarding procedure using biometric authentication. Therefore, users who are not qualified to use the boarding procedure using biometric authentication are excluded from the target of the boarding procedure using biometric authentication.
  • the management server 20 excludes users who try to use the boarding procedure by using biometric authentication by using the passport of another person by executing the second determination regarding the validity of the passport.
  • the passport passport information
  • FIG. 12 is a diagram showing an example of the hardware configuration of the management server 20.
  • the management server 20 can be configured by an information processing device (so-called computer), and includes the configuration illustrated in FIG.
  • the management server 20 includes a processor 311, a memory 312, an input / output interface 313, a communication interface 314, and the like.
  • the components such as the processor 311 are connected by an internal bus or the like so that they can communicate with each other.
  • the configuration shown in FIG. 12 does not mean to limit the hardware configuration of the management server 20.
  • the management server 20 may include hardware (not shown) or may not include an input / output interface 313 if necessary.
  • the number of processors 311 and the like included in the management server 20 is not limited to the example shown in FIG. 12, and for example, a plurality of processors 311 may be included in the management server 20.
  • the processor 311 is a programmable device such as a CPU (Central Processing Unit), an MPU (Micro Processing Unit), and a DSP (Digital Signal Processor). Alternatively, the processor 311 may be a device such as an FPGA (Field Programmable Gate Array) or an ASIC (Application Specific Integrated Circuit). The processor 311 executes various programs including an operating system (OS).
  • OS operating system
  • the memory 312 is a RAM (RandomAccessMemory), a ROM (ReadOnlyMemory), an HDD (HardDiskDrive), an SSD (SolidStateDrive), or the like.
  • the memory 312 stores an OS program, an application program, and various data.
  • the input / output interface 313 is an interface of a display device or an input device (not shown).
  • the display device is, for example, a liquid crystal display or the like.
  • the input device is, for example, a device that accepts user operations such as a keyboard and a mouse.
  • the communication interface 314 is a circuit, module, or the like that communicates with another device.
  • the communication interface 314 includes a NIC (Network Interface Card) and the like.
  • the function of the management server 20 is realized by various processing modules.
  • the processing module is realized, for example, by the processor 311 executing a program stored in the memory 312.
  • the program can also be recorded on a computer-readable storage medium.
  • the storage medium may be a non-transient such as a semiconductor memory, a hard disk, a magnetic recording medium, or an optical recording medium. That is, the present invention can also be embodied as a computer program product.
  • the program can be downloaded via a network or updated using a storage medium in which the program is stored.
  • the processing module may be realized by a semiconductor chip.
  • the check-in terminal 10, the airline server 30, and the like can also be configured by the information processing device in the same manner as the management server 20, and the basic hardware configuration is the same as that of the management server 20, so the description thereof will be omitted. ..
  • the check-in terminal 10 or the like may be provided with a camera, a scanner, or the like.
  • the management server 20 is equipped with a computer, and the function of the management server 20 can be realized by causing the computer to execute a program. Further, the management server 20 executes the token issuing method by the program.
  • the management server 20 may receive the token issuance request including at least the boarding pass information and the passport information, and make the first determination.
  • the system registration is performed after the user's check-in procedure, but the system registration may be performed before the check-in procedure.
  • the management server 20 may check the consistency between the ticket and the passport instead of the boarding pass. That is, the check-in terminal 10 transmits the ticket information (all or part of the information described in the ticket) to the management server 20.
  • the management server 20 transmits the airline ticket information to the airline server 30 and acquires the corresponding passport information.
  • the management server 20 may execute the first determination by confirming that the two passport information match.
  • system registration registration for realizing boarding procedure using biometric authentication
  • the system registration may be performed by a device or terminal other than the check-in terminal 10.
  • a device dedicated to system registration may be installed at the airport, or system registration may be performed at a terminal (touch point) such as a baggage deposit machine 11 or a passenger passage system 12.
  • the system may be registered by the baggage deposit machine 11, and the procedures (security inspection, etc.) after the baggage deposit may be performed by biometric authentication.
  • some of the series of boarding procedures may be carried out at a manned booth or the like.
  • the management server 20 and the airline server 30 have been described as separate devices, but the functions of these devices may be realized by one device (server).
  • the token ID information database and the business information database built on the management server 20 may be built on a database server different from the management server 20. That is, the boarding procedure system may include various means (for example, token generating means) described in the above embodiment.
  • the authentication request may include a feature amount generated from the face image.
  • the management server 20 may process the authentication request using the feature amount extracted from the authentication request and the feature amount registered in the token ID information database.
  • the form of data transmission / reception between the check-in terminal 10 or the like and the management server 20 is not particularly limited, but the data transmitted / received between these devices may be encrypted.
  • Boarding pass information and passport information include personal information, and in order to properly protect the personal information, it is desirable that encrypted data be sent and received.
  • each embodiment may be used alone or in combination. For example, it is possible to replace a part of the configuration of the embodiment with the configuration of another embodiment, or to add the configuration of another embodiment to the configuration of the embodiment. Further, it is possible to add, delete, or replace a part of the configuration of the embodiment with another configuration.
  • the present invention is suitably applicable to a boarding procedure system at an airport or the like.
  • [Appendix 1] A receiver that receives at least a token issuance request containing the boarding pass information written on the boarding pass and the passport information written on the passport from the terminal. A first determination regarding the consistency between the boarding pass information and the passport information is performed, and based on the result of the first determination, a token for the user to use the boarding procedure using biometric information is generated. Department and A management server.
  • the generation unit generates the token when the person who is permitted to board the aircraft for which the boarding pass is issued and the person who has been issued the passport presented to the terminal match. The management server listed.
  • the generation unit transmits the boarding pass information included in the token issuance request to an airline server that stores the passport information acquired at the time of ticket reservation and the ticket reservation information in association with each other, and the airline company. Receive the passport information corresponding to the boarding pass information sent from the server, The management server according to Appendix 1 or 2, which generates the token when the passport information included in the token issuance request and the passport information received from the airline server match.
  • the management server according to Appendix 3 The management server according to Appendix 3, wherein the generation unit uses information different from the name to determine whether or not the passport information included in the token issuance request matches the passport information received from the airline server. ..
  • the generation unit determines whether or not the passport information included in the token issuance request and the passport information received from the airline server match based on the passport number and the issuing country, according to Appendix 3 or 4. Management server.
  • the generator makes a second determination regarding the validity of the passport presented to the terminal, and generates the token based on the results of the first and second determinations, any one of Supplementary notes 1 to 5.
  • the generation unit determines whether or not the person who presented the passport to the terminal and the person who received the issuance of the passport presented to the terminal are the same person.
  • the management server according to Appendix 6, which determines the above.
  • the token issuance request includes the biometric information of the user.
  • the management server according to Appendix 6 or 7, wherein the generation unit makes the second determination by one-to-one collation using the biometric information included in the token issuance request and the biometric information described in the passport.
  • the management server according to any one of Supplementary note 1 to 8, further comprising a transmission unit that transmits a response to the token issuance request to the terminal.
  • the management server With the terminal The management server connected to the terminal and Including The management server A receiving unit that receives at least a token issuance request including the boarding pass information written on the boarding pass and the passport information written on the passport from the terminal.
  • a first determination regarding the consistency between the boarding pass information and the passport information is performed, and based on the result of the first determination, a token for the user to use the boarding procedure using biometric information is generated.
  • Department and The system. [Appendix 11]
  • On the management server Receive a token issuance request from the terminal, including at least the boarding pass information on the boarding pass and the passport information on the passport.

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Marketing (AREA)
  • Human Resources & Organizations (AREA)
  • Economics (AREA)
  • Computer Security & Cryptography (AREA)
  • Development Economics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Quality & Reliability (AREA)
  • Operations Research (AREA)
  • Educational Administration (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Finance (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Devices For Checking Fares Or Tickets At Control Points (AREA)

Abstract

生体認証を用いた搭乗手続きシステムを利用する資格を備えていない利用者を排除する、管理サーバを提供する。管理サーバは、受信部と、生成部と、を備える。受信部は、端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する。生成部は、搭乗券情報とパスポート情報の整合性に関する第１の判定を行い、第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する。

Description

管理サーバ、システム、トークン発行方法及び記憶媒体
　本発明は、管理サーバ、システム、トークン発行方法及び記憶媒体に関する。
　特許文献１には、旅客の生体情報（顔画像）を用いて、空港内の複数のチェックポイント（チェックインロビー、保安検査場、搭乗ゲート等）において顔認証により各種の手続を行うチケットレス搭乗システムが開示されている。
特開２００７－０７９６５６号公報
　特許文献１は、空港内における特定の業務に顔認証を利用するための構成を開示するに留まり、顔認証を利用するためのシステム登録に関する条件等は開示していない。
　国際線の搭乗では、航空機への搭乗を許可された利用者が航空機に搭乗することが原則である。生体認証を用いた搭乗手続きにおいても、同様であり、搭乗券の発行を受けた利用者が、生体認証を利用した搭乗手続きを経て航空機に搭乗できる。即ち、生体認証を用いた搭乗手続きを希望する利用者の適格性に関する検証が行われることが必要であって、搭乗券の発行を受けていない利用者は生体認証を用いた搭乗手続きを利用する資格がない。
　本発明は、生体認証を用いた搭乗手続きシステムを利用する資格を備えていない利用者を排除することに寄与する、管理サーバ、システム、トークン発行方法及び記憶媒体を提供することを主たる目的とする。
　本発明の第１の視点によれば、端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する、受信部と、前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、生成部と、を備える、管理サーバが提供される。
　本発明の第２の視点によれば、端末と、前記端末と接続された管理サーバと、を含み、前記管理サーバは、前記端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する、受信部と、前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、生成部と、を備える、システムが提供される。
　本発明の第３の視点によれば、管理サーバにおいて、端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信し、前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、トークン発行方法が提供される。
　本発明の第４の視点によれば、管理サーバに搭載されたコンピュータに、端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する処理と、前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する処理と、を実行させるためのプログラムを記憶する、コンピュータ読取可能な記憶媒体が提供される。
　本発明の各視点によれば、生体認証を用いた搭乗手続きシステムを利用する資格を備えていない利用者を排除することに寄与する、管理サーバ、システム、トークン発行方法及び記憶媒体が提供される。なお、本発明の効果は上記に限定されない。本発明により、当該効果の代わりに、又は当該効果と共に、他の効果が奏されてもよい。
一実施形態の概要を説明するための図である。 第１の実施形態に係る搭乗手続きシステムの概略構成の一例を示す図である。 第１の実施形態に係るチェックイン端末の処理構成の一例を示す図である。 第１の実施形態に係るシステム登録部の動作を説明するための図である。 第１の実施形態に係るシステム登録部の処理構成の一例を示す図である。 トークン発行要求の一例を示す図である。 第１の実施形態に係る手荷物預け機の処理構成の一例を示す図である。 第１の実施形態に係る管理サーバの処理構成の一例を示す図である。 トークンＩＤ情報データベースの一例を示す図である。 業務情報データベースの一例を示す図である。 第１の実施形態に係る搭乗手続きシステムの動作の一例を示すシーケンス図である。 管理サーバのハードウェア構成の一例を示す図である。
　はじめに、一実施形態の概要について説明する。なお、この概要に付記した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、この概要の記載はなんらの限定を意図するものではない。また、特段の釈明がない場合には、各図面に記載されたブロックはハードウェア単位の構成ではなく、機能単位の構成を表す。各図におけるブロック間の接続線は、双方向及び単方向の双方を含む。一方向矢印については、主たる信号（データ）の流れを模式的に示すものであり、双方向性を排除するものではない。なお、本明細書及び図面において、同様に説明されることが可能な要素については、同一の符号を付することにより重複説明が省略され得る。
　一実施形態に係る管理サーバ１００は、受信部１０１と、生成部１０２と、を備える（図１参照）。受信部１０１は、端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する。生成部１０２は、搭乗券情報とパスポート情報の整合性に関する第１の判定を行い、第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する。
　上述のように、生体認証を用いた搭乗手続きシステムを利用する資格を備えていない利用者は排除されなければならない。ここで、国際線の搭乗には、搭乗者本人が搭乗券（ＢＰ；Boarding Pass）と旅券（ＰＰ；Passport）を所持している必要がある。生体認証によらない搭乗手続きでは、搭乗券とパスポートに記載された氏名が同一であることを航空会社のスタッフが目視にて確認している。しかし、このようなスタッフによる本人確認は、生体認証を用いた搭乗手続きでは行うことができない。生体認証を用いた搭乗手続きでは、コンピュータ（サーバ、端末）により自動化され人が介入する余地は殆どない。そのため、搭乗券とパスポートに記載された氏名のスペルが異なっていたり、氏名の一部が省略されたり、記載の順序（姓、名の順序）が異なっていたりすると、搭乗券とパスポートに記載された人物が同一人物か否かの判断が非常に難しくなる。即ち、生体認証を用いた搭乗手続きでは、２つの媒体（搭乗券、パスポート）に記載された氏名の突合に関する問題が生じ得る。このような問題に対処するため、氏名の突合を省略することも考えられるが、このような対応を行うと、搭乗券を不正に入手した第三者が航空機に搭乗することを許す余地がある。
　このような問題に対応するため、上記管理サーバ１００は、端末を介して取得した搭乗券とパスポートの整合性を確認する。例えば、管理サーバ１００は、取得した搭乗券情報を航空会社が管理するサーバ（後述する、航空会社サーバ３０）に送信し、当該搭乗券情報に対応するパスポート情報の問い合わせを行う。管理サーバ１００は、端末に提示されたパスポート情報と航空会社から得られたパスポート情報が一致すれば、航空機への搭乗が許可された搭乗者のパスポートが端末に提示されたと判断し、生体認証を用いた搭乗手続きを受けるためのトークンを発行する。換言すれば、上記２つのパスポート情報が一致しなければ、管理サーバ１００は、搭乗券の発行を受けていない第三者（生体認証を用いた搭乗手続きを利用する資格がない利用者）が端末にパスポートを提示していると判断し、トークンを発行しない。このように、管理サーバ１００は、搭乗券情報の基礎となった予約情報を記憶する航空会社サーバ（ＤＣＳ；Departure Control System）が有するパスポート情報と、利用者が搭乗日に有するパスポート情報と、を照合することで本人確認を行う。その結果、生体認証を用いた搭乗手続きシステムを利用する資格を備えていない第三者に対してトークンは発行されず、当該第三者は生体認証を用いた搭乗手続きの対象から除外される。
　以下に具体的な実施形態について、図面を参照してさらに詳しく説明する。
［第１の実施形態］
　第１の実施形態について、図面を用いてより詳細に説明する。
［システムの構成］
　図２は、第１の実施形態に係る搭乗手続きシステムの概略構成の一例を示す図である。第１の実施形態に係る搭乗手続きシステムは、空港における一連の手続き（荷物預け入れ、セキュリティチェック等）を生体認証にて実現するシステムである。図２に示す搭乗手続きシステムは、例えば、入出国の管理局等の公的機関や当該公的機関から業務の委託を受けた受託者により運営される。
　なお、本願開示において、「搭乗手続き」は、チェックインから航空機に搭乗するまでに行われる一連の手続きを示す。
　図２を参照すると、搭乗手続きシステムには、チェックイン端末１０、手荷物預け機１１、旅客通過システム１２、ゲート装置１３、搭乗ゲート装置１４と、管理サーバ２０、航空会社サーバ３０と、が含まれる。
　チェックイン端末１０、手荷物預け機１１、旅客通過システム１２、ゲート装置１３及び搭乗ゲート装置１４は空港に設置された端末（タッチポイント）である。これらの端末は、ネットワークを介して管理サーバ２０と接続されている。図２に示すネットワークは、空港の構内通信網を含むＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、移動体通信網等により構成されている。接続方式は、有線方式に限らず、無線方式でもよい。
　管理サーバ２０と航空会社サーバ３０もネットワークを介して接続されている。管理サーバ２０や航空会社サーバ３０は、空港会社や航空会社等の施設内に設置されている。あるいは、これらのサーバはネットワーク上のクラウドに設置されたサーバであってもよい。
　なお、図２に示す構成は例示であって、搭乗手続きシステムの構成を限定する趣旨ではない。搭乗手続きシステムには、図示していない端末等が含まれていてもよい。
　利用者の搭乗手続きは、図２に示す各端末により行われる。具体的には、利用者が出国する際の一連の手続きは、５か所に設置された端末にて順次実施される。図２に示す搭乗手続きシステムでは、利用者の搭乗手続きは生体情報を用いた認証（生体認証）により実現される。
　生体認証による搭乗手続きを希望する利用者（システム利用者）は、空港に到着すると、チェックイン端末１０を操作して「チェックイン手続き」を行う。システム利用者は、紙の航空券、搭乗情報が記載された二次元バーコード、ｅチケットの控えを表示する携帯端末等をチェックイン端末１０に提示する。チェックイン端末１０は、チェックイン手続きが終了すると、搭乗券を出力する。なお、搭乗券には、紙媒体の搭乗券と電子媒体の搭乗券が含まれる。
　チェックイン手続きが終了した利用者であって、生体認証による搭乗手続きを希望するシステム利用者は、チェックイン端末１０を用いてシステム登録を行う。具体的には、システム利用者は、取得した搭乗券とパスポートをチェックイン端末１０に読み込ませる。また、チェックイン端末１０は、システム利用者の生体情報（例えば、顔画像）を取得する。
　チェックイン端末１０は、これら（搭乗券、パスポート、生体情報）に関する情報を管理サーバ２０に送信する。
　管理サーバ２０は、チェックイン端末１０から取得した情報の正当性を確認する。具体的には、管理サーバ２０は、搭乗券とパスポートの整合性やチェックイン端末１０に提示されたパスポートの正当性を判定する。管理サーバ２０は、チェックイン端末１０から取得した情報の正当性を確認すると、システム利用者の登録を行う。具体的には、管理サーバ２０は、当該システム登録された利用者の搭乗手続きに用いられるトークンを発行する。
　発行されたトークンは、トークンＩＤ（Identifier）により識別される。搭乗手続きに必要な情報（例えば、生体情報、搭乗手続きに必要な業務情報等）はトークンＩＤを介して対応付けられる。即ち、「トークン」は、システム利用者の登録と共に発行され、当該登録されたシステム利用者が生体情報を利用した搭乗手続きを受けるための識別情報である。トークン（トークンＩＤ）が発行されると、システム利用者は、生体認証を用いた搭乗手続きを利用することができる。
　トークンが発行されたシステム利用者が、端末（例えば、手荷物預け機１１等）に到着すると、当該端末にて生体情報（例えば、顔画像）が取得される。端末は、顔画像を含む認証要求を管理サーバ２０に送信する。
　管理サーバ２０は、端末から取得した生体情報とシステム登録された生体情報を用いた照合処理（１対Ｎ照合；Ｎは正の整数、以下同じ）によりトークンＩＤを特定する。利用者の搭乗手続きは、当該特定されたトークンＩＤに関連付けられた業務情報に基づき実施される。
　一連の搭乗手続きが終了し、利用者が出国すると（利用者が搭乗ゲート装置１４を通過すると）、トークンＩＤは削除される。
　チェックイン端末１０は、空港内のチェックインロビーに設置されている。上述のように、利用者は、チェックイン端末１０を用いて生体認証を用いた搭乗手続きを実現するためのシステム登録を行う。また、システム利用者は、チェックイン端末１０を操作してチェックイン手続きを行う。即ち、チェックイン端末１０は、利用者が操作することによって、チェックイン手続を行うためのセルフ端末でもある。チェックイン端末１０は、ＣＵＳＳ（Common Use Self Service）端末とも称される。利用者は、チェックイン手続を完了すると、手荷物の預け場所あるいは保安検査場へ移動する。
　手荷物預け機１１は、空港内の手荷物カウンタ（有人カウンタ）の隣接領域あるいはチェックイン端末１０の近傍領域に設置されている。手荷物預け機１１は、利用者が操作することにより、航空機内に持ち込まない手荷物を預ける手続（手荷物預け手続）を行うためのセルフ端末である。手荷物預け機１１は、ＣＵＢＤ（Common Use Bag Drop）端末とも称される。利用者は、手荷物預け手続を完了すると、保安検査場へ移動する。なお、利用者が、手荷物を預けない場合には、手荷物預け手続は省略される。
　旅客通過システム１２は、空港内の保安検査場の入口に設置されているゲート装置である。旅客通過システム１２は、ＰＲＳ（Passenger Reconciliation System）とも称され、保安検査場の入口において利用者の通過可否を判定するシステムである。利用者は、旅客通過システム１２を通過した後に保安検査手続を完了すると、出国審査場へ移動する。
　ゲート装置１３は、空港内の出国審査場に設置されている。ゲート装置１３は、利用者の出国審査手続を自動的に行う装置である。利用者は、出国審査手続を完了すると、免税店や搭乗ゲートが設けられている出国エリアに移動する。
　搭乗ゲート装置１４は、出国エリアの搭乗ゲートごとに設置された通行制御装置である。搭乗ゲート装置１４は、ＡＢＧ（Automated Boarding Gates）端末とも称される。搭乗ゲート装置１４は、利用者が搭乗ゲートから搭乗可能な航空機の搭乗者であることを確認する。利用者は、搭乗ゲート装置１４を通過すると、航空機に搭乗し、第２国へ向けて出国する。
　なお、図２に示す各装置（チェックイン端末１０、手荷物預け機１１、旅客通過システム１２、ゲート装置１３、搭乗ゲート装置１４）による生体認証を用いた搭乗手続きは一例であって、手続きに使用される装置を限定する趣旨ではない。例えば、上記装置とは異なる装置が搭乗手続きに使用されてもよいし、上記各装置のうち一部の装置が手続きに使用されてなくともよい。例えば、ゲート装置１３が搭乗手続きシステムに含まれていなくともよい。
　管理サーバ２０は、上記搭乗手続きを支援、管理するためのサーバ装置である。管理サーバ２０は、トークンＩＤを管理する。具体的には、管理サーバ２０は、トークンＩＤの発行や無効化を行う。また、管理サーバ２０は、空港内の各種端末からの認証要求を処理する。
　航空会社サーバ３０は、航空会社が管理するサーバ装置である。航空会社サーバ３０は、航空券の予約情報を記憶するデータベースを備える。航空会社サーバ３０は、航空券の予約時に取得したパスポートに関する情報と航空券の予約情報を対応付けて記憶する。航空会社サーバ３０は、ＤＣＳ（Departure Control System）とも称される。なお、航空会社サーバ３０は、パスポートに記載された全ての情報と予約情報を対応付けて記憶してもよいし、パスポートに記載された一部の情報と予約情報を対応付けて記憶していてもよい。
　以降の説明において、搭乗券に記載された情報（搭乗券に記載された一部又は全部の情報）を「搭乗券情報」と表記する。搭乗券情報は、航空会社サーバ３０が記憶する予約情報の全部又は一部である。即ち、搭乗券には、予約情報の全部又は一部が表記されている。
　また、以降の説明において、パスポートに記載された情報（パスポートに記載された一部又は全部の情報）を「パスポート情報」と表記する。
［システムの概略動作］
　続いて、図２を参照しつつ、搭乗手続きシステムの概略動作について説明する。
　空港に到着し、チェックイン手続きを完了した利用者のうち、生体認証を用いた搭乗手続きを希望する利用者（システム利用者）は、チェックイン端末１０を操作してシステム登録を行う。上述のとおり、利用者は、所持する搭乗券、パスポートをチェックイン端末１０に読み込ませる。その際、チェックイン端末１０は、利用者の生体情報（例えば、顔画像）を取得する。
　チェックイン端末１０は、取得した３つの情報（搭乗券情報、パスポート情報、生体情報）を含む「トークン発行要求」を生成する。チェックイン端末１０は、当該生成したトークン発行要求を管理サーバ２０に送信する。
　管理サーバ２０は、トークン発行要求に含まれる搭乗券情報、パスポート情報を取り出す。管理サーバ２０は、当該２つの情報を用いてチェックイン端末１０に提示された搭乗券とパスポートの整合性を判定する。具体的には、管理サーバ２０は、搭乗券が発行された航空機への搭乗が許可された人物と、チェックイン端末１０に提示されたパスポートの発行を受けた人物が一致するか否かを判定する。
　管理サーバ２０は、上記整合性の判定のため、航空会社サーバ３０に対してチェックイン端末１０から取得した搭乗券情報（予約情報の全部又は一部）を送信する。
　航空会社サーバ３０は、取得した搭乗券情報をキーとしてデータベースを検索し、対応するパスポート情報を管理サーバ２０に送信する。
　管理サーバ２０は、チェックイン端末１０から取得したパスポート情報と航空会社サーバ３０から取得したパスポート情報を突き合わせ、これらの情報が一致するか否かを判定する。
　管理サーバ２０は、上記２つのパスポート情報が一致した場合、チェックイン端末１０に提示された搭乗券とパスポートは整合性を備えると判定する。
　その後、管理サーバ２０は、チェックイン端末１０に提示されたパスポートの正当性に関する判定を行う。具体的には、管理サーバ２０は、チェックイン端末１０にパスポートを提示した人物と、当該パスポートの発行を受けた人物と、が同一人物か否かを判定する。より詳細には、管理サーバ２０は、パスポート情報に含まれる顔画像（以下、パスポート顔画像と表記する）とチェックイン端末１０が撮像した顔画像が実質的に一致するか否かを判定する。
　管理サーバ２０は、２つの顔画像（生体情報）が実質的に一致した場合に、システム利用者が正しいパスポートをチェックイン端末１０に提示したと判定する（チェックイン端末１０に提示されたパスポートは正当であると判定する）。
　管理サーバ２０は、２つの判定（搭乗券情報とパスポート情報の整合性に関する判定、チェックイン端末１０に提示されたパスポートの正当性に関する判定）に問題が発見されない場合、システム利用者が搭乗手続きを受けるためのトークンを生成する。
　当該トークンの生成に応じて、管理サーバ２０は、生成したトークンの詳細情報を記憶するデータベース、業務情報を記憶するデータベースそれぞれにエントリを追加する。
　２つの判定の少なくとも一方に問題を発見した場合、管理サーバ２０はチェックイン端末１０からのトークン発行要求を拒否（拒絶）する。
　続いて、第１の実施形態に係る搭乗手続きシステムに含まれる各装置の詳細について説明する。以降の説明では、生体情報として利用者の「顔画像」を例にとり説明を行う。
［チェックイン端末］
　上述のように、チェックイン端末１０は、システム利用者に対して、チェックイン手続とシステム登録に関する操作を提供する装置である。
　図３は、第１の実施形態に係るチェックイン端末１０の処理構成（処理モジュール）の一例を示す図である。図３を参照すると、チェックイン端末１０は、通信制御部２０１と、システム登録部２０２と、トークン発行要求部２０３と、メッセージ出力部２０４と、チェックイン実行部２０５と、記憶部２０６と、を含む。
　通信制御部２０１は、他の装置との間の通信を制御する手段である。具体的には、通信制御部２０１は、管理サーバ２０、航空会社サーバ３０からデータ（パケット）を受信する。また、通信制御部２０１は、管理サーバ２０、航空会社サーバ３０に向けてデータを送信する。通信制御部２０１は、他の装置から受信したデータを他の処理モジュールに引き渡す。通信制御部２０１は、他の処理モジュールから取得したデータを他の装置に向けて送信する。このように、他の処理モジュールは、通信制御部２０１を介して他の装置とデータの送受信を行う。通信制御部２０１は、送信部及び受信部として機能する。
　システム登録部２０２は、生体認証による搭乗手続きを希望する利用者のシステム登録を行う手段である。例えば、システム登録部２０２は、チェックイン手続きの終了後に、利用者が「顔画像を用いた搭乗手続き」を希望するか否かを確認するためのＧＵＩ（Graphical User Interface）を当該利用者に提供する（図４参照）。
　利用者がシステム登録を希望すると、システム登録部２０２は、３つの情報（搭乗券情報、パスポート情報、生体情報）を取得するためのＧＵＩを用いて当該３つの情報を取得する。
　システム登録部２０２は、３つのサブモジュールを備える。図５は、第１の実施形態に係るシステム登録部２０２の処理構成（処理モジュール）の一例を示す図である。図５に示すように、システム登録部２０２は、搭乗券情報取得部２１１と、パスポート情報取得部２１２と、生体情報取得部２１３と、を備える。
　搭乗券情報取得部２１１は、システム利用者が所持する搭乗券から搭乗券情報を取得する手段である。搭乗券情報取得部２１１は、スキャナー等の読取機（図示せず）を制御し、搭乗券に記載された情報（搭乗券情報）を取得する。
　搭乗券情報には、氏名（姓、名）、エアラインコード、便名、搭乗日、出発地（搭乗空港）、目的地（到着空港）、シート番号、搭乗時間、到着時間等が含まれる。
　パスポート情報取得部２１２は、システム利用者が所持するパスポートからパスポート情報を取得する手段である。パスポート情報取得部２１２は、スキャナー等の読取機を制御し、パスポートに記載された情報（パスポート情報）を取得する。
　パスポート情報には、パスポート顔画像、氏名、性別、国籍、パスポート番号、パスポート発行国等が含まれる。
　生体情報取得部２１３は、システム利用者の生体情報を取得する手段である。生体情報取得部２１３は、カメラを制御し、システム利用者の顔画像を取得する。例えば、生体情報取得部２１３は、常時又は定期的に撮影する画像中に顔を検出すると、利用者の顔を撮影してその顔画像を取得する。
　生体情報取得部２１３は、顔画像を撮影する前に、メッセージ出力部２０４を介して顔画像の撮影に関する案内メッセージを表示するのが望ましい。例えば、生体情報取得部２１３は、「お客様の顔画像を撮影し、システムに登録いたします。登録された顔画像は、搭乗完了後にシステムから削除されます」といったメッセージを表示する。
　システム登録部２０２は、取得した３つの情報（搭乗券情報、パスポート情報、生体情報）をトークン発行要求部２０３に引き渡す。
　図３に示すトークン発行要求部２０３は、管理サーバ２０に対してトークンの発行を要求する手段である。トークン発行要求部２０３は、搭乗券情報、パスポート情報及び生体情報（顔画像）を含むトークン発行要求を生成する。例えば、トークン発行要求部２０３は、自装置の識別子（以下、チェックイン端末識別子と表記する）、上記搭乗券情報等を含むトークン発行要求を生成する（図６参照）。チェックイン端末識別子には、チェックイン端末１０のMAC（Media Access Control）アドレスやIP（Internet Protocol）アドレスを用いることができる。トークン発行要求部２０３は、生成したトークン発行要求を管理サーバ２０に送信する。
　トークン発行要求部２０３は、管理サーバ２０から取得した応答（トークン発行要求に対する応答）をメッセージ出力部２０４に引き渡す。
　メッセージ出力部２０４は、種々のメッセージを出力する手段である。例えば、メッセージ出力部２０４は、管理サーバ２０から取得した応答に応じたメッセージを出力する。
　トークンの発行に成功した旨の応答（肯定応答）を受信した場合には、メッセージ出力部２０４は、その旨を出力する。例えば、メッセージ出力部２０４は、「今後の手続きは顔認証により行うことができます」といったメッセージを出力する。
　トークンの発行に失敗した旨の応答（否定応答）を受信した場合には、メッセージ出力部２０４は、その旨を出力する。例えば、メッセージ出力部２０４は、「申し訳ありません。顔認証による手続きは行えません。有人のブースに向かってください」といったメッセージを出力する。
　チェックイン実行部２０５は、利用者のチェックイン手続きを行う手段である。チェックイン実行部２０５は、利用者が提示した航空券に基づいて座席の選択等のチェックイン手続きを実行する。例えば、チェックイン実行部２０５は、航空券に記載された情報をＤＣＳ（航空会社サーバ３０）に送信し、当該ＤＣＳから搭乗券に記載する情報を取得する。なお、チェックイン実行部２０５の動作は既存のチェックイン端末の動作と同一とすることができるのでより詳細な説明を省略する。
　記憶部２０６は、チェックイン端末１０の動作に必要な情報を記憶する手段である。
［手荷物預け機］
　図７は、第１の実施形態に係る手荷物預け機１１の処理構成（処理モジュール）の一例を示す図である。図７を参照すると、手荷物預け機１１は、通信制御部３０１と、生体情報取得部３０２と、認証要求部３０３と、機能実現部３０４と、記憶部３０５と、を含む。
　通信制御部３０１は、他の装置との間の通信を制御する手段である。具体的には、通信制御部３０１は、管理サーバ２０からデータ（パケット）を受信する。また、通信制御部３０１は、管理サーバ２０に向けてデータを送信する。通信制御部３０１は、他の装置から受信したデータを他の処理モジュールに引き渡す。通信制御部３０１は、他の処理モジュールから取得したデータを他の装置に向けて送信する。このように、他の処理モジュールは、通信制御部３０１を介して他の装置とデータの送受信を行う。通信制御部３０１は、送信部及び受信部として機能する。
　生体情報取得部３０２は、カメラ（図示せず）を制御し、利用者の生体情報を取得する手段である。生体情報取得部３０２は、定期的又は所定のタイミングにおいて自装置の前方を撮像する。生体情報取得部３０２は、取得した画像に人の顔画像が含まれるか否かを判定し、顔画像が含まれる場合には取得した画像データから顔画像を抽出する。
　なお、生体情報取得部３０２による顔画像の検出処理や顔画像の抽出処理には既存の技術を用いることができるので詳細な説明を省略する。例えば、生体情報取得部３０２は、ＣＮＮ（Convolutional Neural Network）により学習された学習モデルを用いて、画像データの中から顔画像（顔領域）を抽出してもよい。あるいは、生体情報取得部３０２は、テンプレートマッチング等の手法を用いて顔画像を抽出してもよい。
　生体情報取得部３０２は、抽出した顔画像を認証要求部３０３に引き渡す。
　認証要求部３０３は、管理サーバ２０に対して面前の利用者に関する認証を要求する手段である。認証要求部３０３は、取得した顔画像を含む認証要求を生成し、管理サーバ２０に送信する。
　認証要求部３０３は、認証要求に対する管理サーバ２０からの応答を受信する。
　認証要求部３０３は、認証結果が「認証失敗」であれば、その旨を訪問者に通知する。
　認証要求部３０３は、認証結果が「認証成功」であれば、その旨を機能実現部３０４に通知する。また、認証要求部３０３は、管理サーバ２０から取得した「業務情報」を機能実現部３０４に引き渡す。
　機能実現部３０４は、手荷物預け機１１の「手荷物預け入れ」機能を実現する手段である。機能実現部３０４は、取得した業務情報から利用者が預け入れを行った手荷物の搭乗便を特定し、手荷物が当該搭乗便に収容されるようにラベル等を付与する。なお、機能実現部３０４の動作は既存の手荷物預け機の動作と同一とすることができるので詳細な説明を省略する。
　記憶部３０５は、手荷物預け機１１の動作に必要な情報を記憶する手段である。
［他の端末］
　搭乗手続きシステムに含まれる他の端末（旅客通過システム１２、ゲート装置１３、搭乗ゲート装置１４）の基本的な処理構成は、図７に示す手荷物預け機１１の処理構成と同一とすることができるので詳細な説明を省略する。いずれの端末も、システム利用者の生体情報（顔画像）を取得し、当該取得した生体情報を用いた認証を管理サーバ２０に要求する。認証に成功すると、各端末に割り当てられた機能が実行される。
［管理サーバ］
　図８は、第１の実施形態に係る管理サーバ２０の処理構成（処理モジュール）の一例を示す図である。図８を参照すると、管理サーバ２０は、通信制御部４０１と、トークン生成部４０２と、データベース管理部４０３と、認証要求処理部４０４と、記憶部４０５と、を含む。
　通信制御部４０１は、他の装置との間の通信を制御する手段である。具体的には、通信制御部４０１は、チェックイン端末１０等からデータ（パケット）を受信する。また、通信制御部４０１は、チェックイン端末１０等に向けてデータを送信する。通信制御部４０１は、他の装置から受信したデータを他の処理モジュールに引き渡す。通信制御部４０１は、他の処理モジュールから取得したデータを他の装置に向けて送信する。このように、他の処理モジュールは、通信制御部４０１を介して他の装置とデータの送受信を行う。通信制御部４０１は、送信部及び受信部として機能する。
　トークン生成部４０２は、チェックイン端末１０からのトークン生成要求に応じてトークンを生成する手段である。トークン生成部４０２は、上記説明した２つの判定に成功した場合に、トークンを発行する。
　第１の判定は、搭乗券情報とパスポート情報の整合性に関する判定である。第２の判定は、チェックイン端末１０に提示されたパスポートの正当性に関する判定である。
　トークン生成部４０２は、第１の判定を行う。トークン生成部４０２は、搭乗券が発行された航空機への搭乗が許可された人物とチェックイン端末１０に提示されたパスポートの発行を受けた人物が一致するか否かの判定を行う。具体的には、トークン生成部４０２は、ＤＣＳ（航空会社サーバ３０）に搭乗者として利用者Ａが登録されながら、チェックイン端末１０に提示されたパスポートは利用者Ｂに発行されているような状況が発生していないことを確認する。即ち、トークン生成部４０２は、搭乗券（航空券）を発行する際の基礎となったパスポートと、システム登録時に提示されたパスポートの同一性を第１の判定にて確認している。
　トークン生成部４０２は、チェックイン端末１０から取得した搭乗券情報を航空会社サーバ３０に送信する。具体的には、トークン生成部４０２は、航空会社サーバ３０に記憶された複数の予約情報のうち１つの予約情報を特定可能な搭乗券情報を航空会社サーバ３０に送信する。例えば、トークン生成部４０２は、エアラインコード、便名、搭乗日、シート番号等の搭乗券情報として航空会社サーバ３０に送信する。
　航空会社サーバ３０は、データベースを検索し、取得した搭乗券情報に対応するパスポート情報を特定する。航空会社サーバ３０は、当該特定したパスポート情報を管理サーバ２０に送信（返信）する。
　トークン生成部４０２は、チェックイン端末１０から取得したパスポート情報と、航空会社サーバ３０から取得したパスポート情報と、を比較し両者が一致するか否かを判定する。その際、トークン生成部４０２は、パスポートに記載された全ての情報が一致することを確認してもよいし、一部の情報が一致することを確認してもよい。
　一部の情報が一致するか否かを判定する場合には、例えば、トークン生成部４０２は、２つのパスポート情報に含まれる、パスポート番号と発行国のそれぞれが一致するか否かを判定する。なお、氏名については、同一性の判定に不向きな側面もあるので、２つのパスポート情報が一致するか否かの判定には、氏名とは異なる情報（パスポート番号、発行国の組み合わせ）が用いられるのが望ましい。
　トークン生成部４０２は、上記２つのパスポート情報が一致すると、チェックイン端末１０に提示された搭乗券とパスポートの整合性は取れていると判断する。トークン生成部４０２は、上記２つのパスポート情報が一致しないと、チェックイン端末１０に提示された搭乗券とパスポートの整合性は取れていないと判断する。
　トークン生成部４０２は、第２の判定を行う。トークン生成部４０２は、チェックイン端末１０にパスポートを提示した人物と、当該パスポートの発行を受けた人物と、が同一人物か否かを判定する。具体的には、チェックイン端末１０に提示されたパスポートは利用者Ｃに対して発行されたが、チェックイン端末１０の前に立つ利用者は利用者Ｄであるような状況が発生してないことを確認する。即ち、チェックイン端末１０は、システム利用者が別人に発行されたパスポートをチェックイン端末１０に提示していないことの確認を行う。
　第２の判定を実行するため、トークン生成部４０２は、トークン生成要求に含まれる顔画像（システム利用者の顔画像）とパスポート情報に含まれるパスポート顔画像を抽出する。トークン生成部４０２は、これら２つの顔画像が実質的に一致するか否かを判定する。
　トークン生成部４０２は、上記２枚の顔画像の照合（１対１照合）を実行する。トークン生成部４０２は、２つの画像それぞれから特徴ベクトルを算出する。トークン生成部４０２は、当該２つの画像の類似度（例えば、ユークリッド距離）を算出し、当該算出した類似度に対する閾値処理の結果に基づき、２つの画像が同一人物の顔画像か否かを判定する。例えば、類似度が所定の値よりも大きければ（距離が所定の値よりも短ければ）、トークン生成部４０２は、２つの顔画像は同一人物によるものと判定する。
　トークン生成部４０２は、搭乗券及びパスポートの整合性判定（第１の判定）と、生体情報を用いたパスポートの正当性判定（第２の判定）に成功すると、トークンを発行する。例えば、トークン生成部４０２は、処理時の日時やシーケンス番号等に基づいて固有な値をトークンＩＤとして生成する。
　トークン生成部４０２は、トークン（トークンＩＤ）を生成すると、チェックイン端末１０に対して肯定応答（トークン発行）を送信する。トークン生成部４０２は、トークンＩＤの生成に失敗すると、チェックイン端末１０に対して否定応答（トークン非発行）を送信する。
　トークン生成部４０２は、トークンＩＤの生成（発行）に成功すると、生成したトークンＩＤ、搭乗券情報、パスポート情報、顔画像（システム利用者の顔画像）をデータベース管理部４０３に引き渡す。
　データベース管理部４０３は、管理サーバ２０に構築された各種データベースを管理する手段である。
　管理サーバ２０は、トークンＩＤ情報データベースと業務情報データベースと、を備える。
　トークンＩＤ情報データベースは、少なくともトークンＩＤと利用者の生体情報を対応付けて記憶する。図９は、トークンＩＤ情報データベースの一例を示す図である。図９を参照すると、トークンＩＤ情報データベースは、トークンＩＤ、登録顔画像、特徴量、トークン発行時刻、トークン発行デバイス名、無効フラグ及び無効化時刻を記憶するフィールド等を有する。
　上述のように、トークンＩＤは一時的に発行される識別子である。利用者が搭乗ゲート装置１４での手続きを終えると、当該トークンＩＤは無効化される。即ち、トークンＩＤは、永続的に使用される識別子ではなく、有効期間（ライフサイクル）を有するワンタイムＩＤである。
　登録顔画像は、システム利用者の顔画像である。例えば、登録顔画像は、チェックイン端末１０が撮像した利用者の顔画像であってもよいし、パスポート顔画像であってもよい。特徴量は、顔画像から生成される特徴ベクトルである。トークン発行時刻は、管理サーバ２０がトークンＩＤを発行した時刻である。デバイス名は、トークンＩＤの発行の契機となった登録顔画像の取得元のデバイス名（チェックイン端末１０）である。無効フラグは、トークンＩＤが現時点で有効であるか否かを示すフラグ情報である。無効フラグは、トークンＩＤが有効であれば「１」にセットされ、無効であれば「０」にクリアされる。無効化時刻は、トークンＩＤが無効化されたときのタイムスタンプである。
　業務情報データベースは、利用者の搭乗手続きを行う際に必要な情報（業務情報）を管理するデータベースである。図１０は、業務情報データベースの一例を示す図である。図１０を参照すると、業務情報データベースは、トークンＩＤ、搭乗者名、出発地、目的地、エアラインコード、便番号、運行年月日等を記憶するフィールドを有する。業務情報データベースは、上記フィールドに加え、シート番号、国籍、旅券番号、姓、名、生年月日及び性別等を記憶するフィールドを有していてもよい。業務情報データベースは、所定の業務（各タッチポイントで行われる手続き業務）に関する業務情報をトークンＩＤごとに記憶している。
　業務情報データベースに格納される上記情報は、搭乗券情報及びパスポート情報から取得される。
　データベース管理部４０３は、トークン生成部４０２からトークンＩＤを取得すると（トークンＩＤが発行されると）、上記２つのデータベースに新規エントリを追加する。データベース管理部４０３は、各データベースのフィールドに設定値を設定する。例えば、データベース管理部４０３は、登録顔画像から特徴量を生成し、当該生成した特徴量をトークンＩＤ情報データベースに登録する。なお、設定値を設定できないフィールドに関しては、データベース管理部４０３は、初期値（デフォルト値）を設定してもよい。
　認証要求処理部４０４は、端末から取得する認証要求を処理する手段である。認証要求には、被認証者の生体情報が含まれる。認証要求処理部４０４は、認証要求に含まれる生体情報とトークンＩＤ情報データベースに含まれる生体情報を用いた照合処理（１対Ｎ照合）を実行する。
　認証要求処理部４０４は、端末から取得した顔画像から特徴量を生成する。認証要求処理部４０４は、顔画像から特徴点を抽出する。なお、特徴点の抽出処理に関しては既存の技術を用いることができるのでその詳細な説明を省略する。例えば、認証要求処理部４０４は、顔画像から目、鼻、口等を特徴点として抽出する。その後、認証要求処理部４０４は、特徴点それぞれの位置や各特徴点間の距離を特徴量として計算し、複数の特徴量からなる特徴ベクトルを生成する。
　認証要求処理部４０４は、当該生成した特徴量（特徴ベクトル）を照合側の特徴量、トークンＩＤ情報データベースに登録された特徴量を登録側の特徴量にそれぞれ設定する。認証要求処理部４０４は、照合側の特徴量と登録側の複数の特徴量それぞれとの間の類似度を計算する。当該類似度には、カイ二乗距離やユークリッド距離等を用いることができる。なお、距離が離れているほど類似度は低く、距離が近いほど類似度が高い。
　認証要求処理部４０４は、トークンＩＤ情報データベースに登録された複数の特徴量のうち、照合対象の特徴量との間の類似度が所定の値以上の特徴量が存在すれば認証に成功したと判断する。
　認証に成功すると、認証要求処理部４０４は、類似度の最も高い特徴量に対応するトークンＩＤを特定する。認証要求処理部４０４は、特定されたトークンＩＤをキーとして業務情報データベースを検索し、対応する業務情報（搭乗者名、出発地等）を特定する。
　認証要求処理部４０４は、認証結果を端末に送信する（認証要求に応答する）。認証に成功した場合には、認証要求処理部４０４は、その旨（認証成功）と業務情報を含む応答を端末に送信する。認証に失敗した場合には、認証要求処理部４０４は、その旨（認証失敗）を含む応答を端末に送信する。
　記憶部４０５は、管理サーバ２０の動作に必要な各種情報を記憶する。記憶部４０５には、トークンＩＤ情報データベース、業務情報データベースが構築される。
［システム動作］
　続いて、第１の実施形態に係る搭乗手続きシステムの動作を説明する。図１１は、第１の実施形態に係る搭乗手続きシステムの動作の一例を示すシーケンス図である。なお、図１１を用いて利用者のシステム登録をする際の動作を説明する。
　チェックイン端末１０は、トークン発行要求を管理サーバ２０に送信する（ステップＳ０１）。
　トークン発行要求を受信すると、管理サーバ２０は、搭乗券情報とパスポート情報の整合性に関する判定を実行する（第１の判定を実行する）。
　管理サーバ２０は、チェックイン端末１０から取得した搭乗券情報の全部又は一部を航空会社サーバ３０に送信する（ステップＳ０２）。
　航空会社サーバ３０は、データベースを検索し、取得した搭乗券情報に対応するパスポート情報の全部又は一部を管理サーバ２０に送信する（ステップＳ０３）。
　管理サーバ２０は、チェックイン端末１０から取得したパスポート情報と航空会社サーバ３０から取得したパスポート情報が一致するか否かを判定する（ステップＳ０４）。即ち、管理サーバ２０は、上記２つのパスポート情報が同じパスポートに記載された情報（同じパスポートから得られる情報）であるか否かを判定する。
　２つのパスポート情報が一致しなければ（ステップＳ０４、Ｎｏ分岐）、管理サーバ２０は、トークン発行要求を拒否する。この場合、管理サーバ２０は、チェックイン端末１０に対して否定応答を送信する（ステップＳ０８）。
　２つのパスポート情報が一致すれば（ステップＳ０４、Ｙｅｓ分岐）、管理サーバ２０は、パスポートの正当性に関する判定を実行する（第２の判定を実行する）。
　管理サーバ２０は、チェックイン端末１０が撮像した顔画像とパスポート顔画像が一致するか否かを判定する（ステップＳ０５）。
　２つの顔画像が一致しなければ（ステップＳ０５、Ｎｏ分岐）、管理サーバ２０は、トークン発行要求を拒否する。この場合、管理サーバ２０は、チェックイン端末１０に対して否定応答を送信する（ステップＳ０８）。
　２つの顔画像が一致すれば（ステップＳ０５、Ｙｅｓ分岐）、管理サーバ２０は、トークンを発行する（ステップＳ０６）。この場合、管理サーバ２０は、チェックイン端末１０に対して肯定応答を送信する（ステップＳ０７）。
　以上のように、第１の実施形態に係る管理サーバ２０は、チェックイン端末１０から、少なくとも搭乗券情報とパスポート情報を含むトークン発行要求を受信する。管理サーバ２０は、搭乗券情報とパスポート情報の整合性に関する第１の判定を行う。管理サーバ２０は、第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する。より詳細には、管理サーバ２０は、取得した搭乗券情報を航空会社サーバ３０に送信し、当該航空会社サーバ３０から送信された搭乗券情報に対応したパスポート情報を受信する。管理サーバ２０は、トークン発行要求に含まれるパスポート情報と航空会社サーバ３０から受信したパスポート情報が一致し、提示されたパスポートが正当である場合に、トークンを生成する。その結果、生体認証を用いた搭乗手続きを受ける資格がない利用者に対し、当該手続きを利用するためのトークンは発行されない。そのため、生体認証を用いた搭乗手続きを利用する資格を備えていない利用者は、生体認証を用いた搭乗手続きの対象から排除される。
　また、管理サーバ２０は、パスポートの正当性に関する第２の判定を実行することで、他人のパスポートを利用して生体認証を用いて搭乗手続きを利用しようとする利用者を排除する。第１の実施形態に係る搭乗手続きシステムでは、パスポート（パスポート情報）を起点として、搭乗者とチェックイン端末１０を操作する利用者（システム利用者）の同一性と、パスポートの発行を受けた利用者とシステム利用者の同一性と、を確認している。このような２つの判定により、真に生体認証を受ける資格を有する利用者に対してトークンが発行されることが担保され、搭乗券やパスポートを不正に入手した利用者（搭乗者等になりすました利用者）に対してトークンが発行されることを防止する。
　続いて、搭乗手続きシステムを構成する各装置のハードウェアについて説明する。図１２は、管理サーバ２０のハードウェア構成の一例を示す図である。
　管理サーバ２０は、情報処理装置（所謂、コンピュータ）により構成可能であり、図１２に例示する構成を備える。例えば、管理サーバ２０は、プロセッサ３１１、メモリ３１２、入出力インターフェイス３１３及び通信インターフェイス３１４等を備える。上記プロセッサ３１１等の構成要素は内部バス等により接続され、相互に通信可能に構成されている。
　但し、図１２に示す構成は、管理サーバ２０のハードウェア構成を限定する趣旨ではない。管理サーバ２０は、図示しないハードウェアを含んでもよいし、必要に応じて入出力インターフェイス３１３を備えていなくともよい。また、管理サーバ２０に含まれるプロセッサ３１１等の数も図１２の例示に限定する趣旨ではなく、例えば、複数のプロセッサ３１１が管理サーバ２０に含まれていてもよい。
　プロセッサ３１１は、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＤＳＰ（Digital Signal Processor）等のプログラマブルなデバイスである。あるいは、プロセッサ３１１は、ＦＰＧＡ（Field Programmable Gate Array）、ＡＳＩＣ（Application Specific Integrated Circuit）等のデバイスであってもよい。プロセッサ３１１は、オペレーティングシステム（ＯＳ；Operating System）を含む各種プログラムを実行する。
　メモリ３１２は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等である。メモリ３１２は、ＯＳプログラム、アプリケーションプログラム、各種データを格納する。
　入出力インターフェイス３１３は、図示しない表示装置や入力装置のインターフェイスである。表示装置は、例えば、液晶ディスプレイ等である。入力装置は、例えば、キーボードやマウス等のユーザ操作を受け付ける装置である。
　通信インターフェイス３１４は、他の装置と通信を行う回路、モジュール等である。例えば、通信インターフェイス３１４は、ＮＩＣ（Network Interface Card）等を備える。
　管理サーバ２０の機能は、各種処理モジュールにより実現される。当該処理モジュールは、例えば、メモリ３１２に格納されたプログラムをプロセッサ３１１が実行することで実現される。また、当該プログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント（non-transitory）なものとすることができる。即ち、本発明は、コンピュータプログラム製品として具現することも可能である。また、上記プログラムは、ネットワークを介してダウンロードするか、あるいは、プログラムを記憶した記憶媒体を用いて、更新することができる。さらに、上記処理モジュールは、半導体チップにより実現されてもよい。
　なお、チェックイン端末１０、航空会社サーバ３０等も管理サーバ２０と同様に情報処理装置により構成可能であり、その基本的なハードウェア構成は管理サーバ２０と相違する点はないので説明を省略する。チェックイン端末１０等は、カメラやスキャナー等を備えていればよい。
　管理サーバ２０は、コンピュータを搭載し、当該コンピュータにプログラムを実行させることで管理サーバ２０の機能が実現できる。また、管理サーバ２０は、当該プログラムによりトークン発行方法を実行する。
［変形例］
　なお、上記実施形態にて説明した搭乗手続きシステムの構成、動作等は例示であって、システムの構成等を限定する趣旨ではない。
　上記実施形態では、第１の判定と第２の判定の両方で問題が検出されない場合、トークンが発行される場合について説明した。しかし、利用者が正しいパスポートを所持していることが他の装置等で確認できていれば、管理サーバ２０が第２の判定を実行しなくともよい。あるいは、空港や航空会社のスタッフ等により、パスポートの正当性に関する事前検証が行われているような場合にも、第２の判定は不要となる。この場合、管理サーバ２０は、少なくとも搭乗券情報とパスポート情報を含むトークン発行要求を受信し、第１の判定をすればよい。
　上記実施形態では、利用者のチェックイン手続きの後にシステム登録がされることを説明したが、チェックイン手続きの前にシステム登録がなされてもよい。この場合、チェックイン手続きの前に搭乗券は発行されていないので、管理サーバ２０は、搭乗券に替えて航空券とパスポートの整合性を確認すればよい。即ち、チェックイン端末１０は、航空券情報（航空券に記載された全部又は一部の情報）を管理サーバ２０に送信する。管理サーバ２０は、航空券情報を航空会社サーバ３０に送信し、対応するパスポート情報を取得する。管理サーバ２０は、２つのパスポート情報の一致を確認することで、第１の判定を実行してもよい。
　上記実施形態では、チェックイン端末１０にてシステム登録（生体認証を用いた搭乗手続きを実現するための登録）を行う場合について説明した。しかし、システム登録は、チェックイン端末１０以外の装置、端末にて行われてもよい。例えば、システム登録専用の装置が空港に設置されてもよいし、手荷物預け機１１、旅客通過システム１２等の端末（タッチポイント）でシステム登録が行われてもよい。
　上記実施形態では、一連の搭乗手続きが生体認証により行われる場合について説明したが、一部の手続きが生体認証により行われてもよい。例えば、図２において、手荷物預け機１１にてシステム登録がされ、手荷物預け入れ以降の手続き（保安検査等）が生体認証により行われてもよい。換言するならば、一連の搭乗手続きのうち一部の手続きに関しては有人のブース等にて実施されてもよい。
　上記実施形態では、管理サーバ２０と航空会社サーバ３０は別の装置として説明したが、これらの装置の機能は１つの装置（サーバ）にて実現されてもよい。あるいは、管理サーバ２０に構築される、トークンＩＤ情報データベースや業務情報データベースは、管理サーバ２０とは異なるデータベースサーバに構築されていてもよい。即ち、搭乗手続きシステムには、上記実施形態にて説明した各種手段（例えば、トークン生成手段）等が含まれていればよい。
　上記実施形態では、認証要求には顔画像が含まれる場合について説明したが、認証要求には顔画像から生成された特徴量が含まれていてもよい。この場合、管理サーバ２０は、認証要求から取り出した特徴量とトークンＩＤ情報データベースに登録された特徴量を用いて認証要求を処理すればよい。
　チェックイン端末１０等と管理サーバ２０の間のデータ送受信の形態は特に限定されないが、これら装置間で送受信されるデータは暗号化されていてもよい。搭乗券情報やパスポート情報には個人情報が含まれ、当該個人情報を適切に保護するためには、暗号化されたデータが送受信されることが望ましい。
　上記説明で用いた流れ図（フローチャート、シーケンス図）では、複数の工程（処理）が順番に記載されているが、実施形態で実行される工程の実行順序は、その記載の順番に制限されない。実施形態では、例えば各処理を並行して実行する等、図示される工程の順番を内容的に支障のない範囲で変更することができる。
　上記の実施形態は本願開示の理解を容易にするために詳細に説明したものであり、上記説明したすべての構成が必要であることを意図したものではない。また、複数の実施形態について説明した場合には、各実施形態は単独で用いてもよいし、組み合わせて用いてもよい。例えば、実施形態の構成の一部を他の実施形態の構成に置き換えることや、実施形態の構成に他の実施形態の構成を加えることも可能である。さらに、実施形態の構成の一部について他の構成の追加、削除、置換が可能である。
　上記の説明により、本発明の産業上の利用可能性は明らかであるが、本発明は、空港等における搭乗手続きシステムなどに好適に適用可能である。
　上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
［付記１］
　端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する、受信部と、
　前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、生成部と、
　を備える、管理サーバ。
［付記２］
　前記生成部は、前記搭乗券が発行された航空機への搭乗が許可された人物と前記端末に提示されたパスポートの発行を受けた人物が一致する場合に、前記トークンを生成する、付記１に記載の管理サーバ。
［付記３］
　前記生成部は、前記トークン発行要求に含まれる搭乗券情報を、航空券の予約時に取得したパスポートの情報と前記航空券の予約情報を対応付けて記憶する航空会社サーバに送信し、前記航空会社サーバから前記送信された搭乗券情報に対応したパスポート情報を受信し、
　前記トークン発行要求に含まれるパスポート情報と前記航空会社サーバから受信したパスポート情報が一致する場合に、前記トークンを生成する、付記１又は２に記載の管理サーバ。
［付記４］
　前記生成部は、氏名とは異なる情報を用いて、前記トークン発行要求に含まれるパスポート情報と前記航空会社サーバから受信したパスポート情報が一致するか否かを判定する、付記３に記載の管理サーバ。
［付記５］
　前記生成部は、パスポート番号及び発行国に基づいて、前記トークン発行要求に含まれるパスポート情報と前記航空会社サーバから受信したパスポート情報が一致するか否かを判定する、付記３又は４に記載の管理サーバ。
［付記６］
　前記生成部は、前記端末に提示されたパスポートの正当性に関する第２の判定を行い、前記第１及び第２の判定の結果に基づき、前記トークンを生成する、付記１乃至５のいずれか一に記載の管理サーバ。
［付記７］
　前記生成部は、前記端末にパスポートを提示した人物と、前記端末に提示されたパスポートの発行を受けた人物と、が同一人物か否かを判定することで、前記パスポートの正当性に関する第２の判定を行う、付記６に記載の管理サーバ。
［付記８］
　前記トークン発行要求には、前記利用者の生体情報が含まれ、
　前記生成部は、前記トークン発行要求に含まれる生体情報とパスポートに記載された生体情報を用いた１対１照合により、前記第２の判定を行う、付記６又は７に記載の管理サーバ。
［付記９］
　前記トークン発行要求に対する応答を、前記端末に送信する、送信部をさらに備える、付記１乃至８のいずれか一に記載の管理サーバ。
［付記１０］
　端末と、
　前記端末と接続された管理サーバと、
　を含み、
　前記管理サーバは、
　前記端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する、受信部と、
　前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、生成部と、
　を備える、システム。
［付記１１］
　管理サーバにおいて、
　端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信し、
　前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、トークン発行方法。
［付記１２］
　管理サーバに搭載されたコンピュータに、
　端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する処理と、
　前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する処理と、
　を実行させるためのプログラムを記憶する、コンピュータ読取可能な記憶媒体。
　なお、引用した上記の先行技術文献の各開示は、本書に引用をもって繰り込むものとする。以上、本発明の実施形態を説明したが、本発明はこれらの実施形態に限定されるものではない。これらの実施形態は例示にすぎないということ、及び、本発明のスコープ及び精神から逸脱することなく様々な変形が可能であるということは、当業者に理解されるであろう。即ち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得る各種変形、修正を含むことは勿論である。
１０　チェックイン端末
１１　手荷物預け機
１２　旅客通過システム
１３　ゲート装置
１４　搭乗ゲート装置
２０、１００　管理サーバ
３０　航空会社サーバ
１０１　受信部
１０２　生成部
２０１、３０１、４０１　通信制御部
２０２　システム登録部
２０３　トークン発行要求部
２０４　メッセージ出力部
２０５　チェックイン実行部
２０６、３０５、４０５　記憶部
２１１　搭乗券情報取得部
２１２　パスポート情報取得部
２１３、３０２　生体情報取得部
３０３　認証要求部
３０４　機能実現部
３１１　プロセッサ
３１２　メモリ
３１３　入出力インターフェイス
３１４　通信インターフェイス
４０２　トークン生成部
４０３　データベース管理部
４０４　認証要求処理部

Claims (12)

  1. 　端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する、受信部と、
    　前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、生成部と、
    　を備える、管理サーバ。
  2. 　前記生成部は、前記搭乗券が発行された航空機への搭乗が許可された人物と前記端末に提示されたパスポートの発行を受けた人物が一致する場合に、前記トークンを生成する、請求項１に記載の管理サーバ。
  3. 　前記生成部は、前記トークン発行要求に含まれる搭乗券情報を、航空券の予約時に取得したパスポートの情報と前記航空券の予約情報を対応付けて記憶する航空会社サーバに送信し、前記航空会社サーバから前記送信された搭乗券情報に対応したパスポート情報を受信し、
    　前記トークン発行要求に含まれるパスポート情報と前記航空会社サーバから受信したパスポート情報が一致する場合に、前記トークンを生成する、請求項１又は２に記載の管理サーバ。
  4. 　前記生成部は、氏名とは異なる情報を用いて、前記トークン発行要求に含まれるパスポート情報と前記航空会社サーバから受信したパスポート情報が一致するか否かを判定する、請求項３に記載の管理サーバ。
  5. 　前記生成部は、パスポート番号及び発行国に基づいて、前記トークン発行要求に含まれるパスポート情報と前記航空会社サーバから受信したパスポート情報が一致するか否かを判定する、請求項３又は４に記載の管理サーバ。
  6. 　前記生成部は、前記端末に提示されたパスポートの正当性に関する第２の判定を行い、前記第１及び第２の判定の結果に基づき、前記トークンを生成する、請求項１乃至５のいずれか一項に記載の管理サーバ。
  7. 　前記生成部は、前記端末にパスポートを提示した人物と、前記端末に提示されたパスポートの発行を受けた人物と、が同一人物か否かを判定することで、前記パスポートの正当性に関する第２の判定を行う、請求項６に記載の管理サーバ。
  8. 　前記トークン発行要求には、前記利用者の生体情報が含まれ、
    　前記生成部は、前記トークン発行要求に含まれる生体情報とパスポートに記載された生体情報を用いた１対１照合により、前記第２の判定を行う、請求項６又は７に記載の管理サーバ。
  9. 　前記トークン発行要求に対する応答を、前記端末に送信する、送信部をさらに備える、請求項１乃至８のいずれか一項に記載の管理サーバ。
  10. 　端末と、
    　前記端末と接続された管理サーバと、
    　を含み、
    　前記管理サーバは、
    　前記端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する、受信部と、
    　前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、生成部と、
    　を備える、システム。
  11. 　管理サーバにおいて、
    　端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信し、
    　前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する、トークン発行方法。
  12. 　管理サーバに搭載されたコンピュータに、
    　端末から、少なくとも搭乗券に記載された搭乗券情報及びパスポートに記載されたパスポート情報を含むトークン発行要求を受信する処理と、
    　前記搭乗券情報と前記パスポート情報の整合性に関する第１の判定を行い、前記第１の判定の結果に基づき、利用者が生体情報を用いた搭乗手続きを利用するためのトークンを生成する処理と、
    　を実行させるためのプログラムを記憶する、コンピュータ読取可能な記憶媒体。
PCT/JP2020/013892 2020-03-27 2020-03-27 管理サーバ、システム、トークン発行方法及び記憶媒体 WO2021192193A1 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
CN202080073416.XA CN114586054A (zh) 2020-03-27 2020-03-27 管理服务器、系统、令牌发放方法和存储介质
JP2021566962A JP7006865B1 (ja) 2020-03-27 2020-03-27 管理サーバ、システム、トークン発行方法及びコンピュータプログラム
EP20927998.3A EP4131135A4 (en) 2020-03-27 2020-03-27 MANAGEMENT SERVER, SYSTEM, TOKEN ISSUANCE METHOD AND STORAGE MEDIUM
PCT/JP2020/013892 WO2021192193A1 (ja) 2020-03-27 2020-03-27 管理サーバ、システム、トークン発行方法及び記憶媒体
US17/766,803 US20240070557A1 (en) 2020-03-27 2020-03-27 Management server, token issuance method, and storage medium
JP2022000444A JP7276523B2 (ja) 2020-03-27 2022-01-05 管理サーバ、システム、トークン発行方法及びコンピュータプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/013892 WO2021192193A1 (ja) 2020-03-27 2020-03-27 管理サーバ、システム、トークン発行方法及び記憶媒体

Publications (1)

Publication Number Publication Date
WO2021192193A1 true WO2021192193A1 (ja) 2021-09-30

Family

ID=77891020

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/013892 WO2021192193A1 (ja) 2020-03-27 2020-03-27 管理サーバ、システム、トークン発行方法及び記憶媒体

Country Status (5)

Country Link
US (1) US20240070557A1 (ja)
EP (1) EP4131135A4 (ja)
JP (1) JP7006865B1 (ja)
CN (1) CN114586054A (ja)
WO (1) WO2021192193A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7100819B1 (ja) * 2022-01-26 2022-07-14 日本電気株式会社 端末、システム、端末の制御方法及びプログラム

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003178346A (ja) * 2001-12-07 2003-06-27 Hitachi Ltd 出国受付システム、出国審査システム、出国審査方法、旅券発給対象者情報の管理方法、出国改札システムの配置構造、入国受付システム、入国改札システム、入国審査システム、入国審査方法、入国改札システムの配置構造、及び旅券
JP2006236213A (ja) * 2005-02-28 2006-09-07 Digitalact:Kk 認証システム
JP2018045340A (ja) * 2016-09-13 2018-03-22 株式会社日立製作所 出入国審査システム及び方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107992855A (zh) * 2017-12-22 2018-05-04 中国科学院重庆绿色智能技术研究院 一种基于人脸识别的机场安检三重验证方法
EP3832587A4 (en) * 2018-07-31 2022-02-23 NEC Corporation INFORMATION PROCESSING DEVICE, INFORMATION PROCESSING METHOD AND RECORDING MEDIA

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003178346A (ja) * 2001-12-07 2003-06-27 Hitachi Ltd 出国受付システム、出国審査システム、出国審査方法、旅券発給対象者情報の管理方法、出国改札システムの配置構造、入国受付システム、入国改札システム、入国審査システム、入国審査方法、入国改札システムの配置構造、及び旅券
JP2006236213A (ja) * 2005-02-28 2006-09-07 Digitalact:Kk 認証システム
JP2018045340A (ja) * 2016-09-13 2018-03-22 株式会社日立製作所 出入国審査システム及び方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
See also references of EP4131135A4 *
YUKI ATSUYA , KUNITAKE KANEKO , FUMO TERAOKA : "Yamata-no-Orochi: an authentication and authorization infrastructure for internet services", INFORMATION PROCESSING SOCIETY OF JAPAN , vol. 55, no. 2, 15 February 2014 (2014-02-15), pages 849 - 864, XP055941846, ISSN: 1882-7764 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7100819B1 (ja) * 2022-01-26 2022-07-14 日本電気株式会社 端末、システム、端末の制御方法及びプログラム
WO2023144912A1 (ja) * 2022-01-26 2023-08-03 日本電気株式会社 端末、システム、端末の制御方法及び記憶媒体
JP7392771B2 (ja) 2022-01-26 2023-12-06 日本電気株式会社 端末、端末の制御方法及びプログラム

Also Published As

Publication number Publication date
JPWO2021192193A1 (ja) 2021-09-30
EP4131135A4 (en) 2023-05-10
JP7006865B1 (ja) 2022-01-24
EP4131135A1 (en) 2023-02-08
CN114586054A (zh) 2022-06-03
US20240070557A1 (en) 2024-02-29

Similar Documents

Publication Publication Date Title
US10268812B2 (en) Physical token-less security screening using biometrics
JP6897953B2 (ja) 入場受付端末、入場受付方法、入場受付プログラム、および入場受付システム
JP7006865B1 (ja) 管理サーバ、システム、トークン発行方法及びコンピュータプログラム
JP7298737B2 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7287512B2 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7010421B1 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7036300B1 (ja) システム、認証方法、認証端末、認証端末の制御方法及びプログラム
JP7276523B2 (ja) 管理サーバ、システム、トークン発行方法及びコンピュータプログラム
JP7040690B1 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7414167B1 (ja) サーバ装置、サーバ装置の制御方法及びプログラム
JP2023093699A (ja) 管理サーバ、システム、方法及びコンピュータプログラム
JP7298733B2 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7036291B1 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
WO2023058225A1 (ja) システム、出発管理サーバ、出発管理サーバの制御方法及び記憶媒体
JP7283597B2 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
WO2024084713A1 (ja) 端末、システム、端末の制御方法及び記憶媒体
JP7004128B1 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7363981B2 (ja) システム、サーバ装置、サーバ装置の制御方法及びプログラム
JP7279772B2 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
WO2024057457A1 (ja) 認証端末、システム、認証端末の制御方法及び記憶媒体
WO2022054237A1 (ja) サーバ装置、システム、サーバ装置の制御方法及び記憶媒体
WO2023248445A1 (ja) システム、端末、端末の制御方法及び記憶媒体
JP2023115090A (ja) サーバ装置、サーバ装置の制御方法及びコンピュータプログラム
JP2023115091A (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP2023096020A (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20927998

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2021566962

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 17766803

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2020927998

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2020927998

Country of ref document: EP

Effective date: 20221027

NENP Non-entry into the national phase

Ref country code: DE