WO2022054159A1

WO2022054159A1 - 情報処理装置、情報処理方法及び記録媒体

Info

Publication number: WO2022054159A1
Application number: PCT/JP2020/034069
Authority: WO
Inventors: 律子中平
Original assignee: 日本電気株式会社
Priority date: 2020-09-09
Filing date: 2020-09-09
Publication date: 2022-03-17
Also published as: JP7054463B1; US20230326613A1; JP2022088553A; JPWO2022054159A1; JP2024023992A

Abstract

本発明に係る情報処理装置は、第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得する取得部と、前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記第２国への入国に関する検疫審査を要求する要求部と、を備える。

Description

情報処理装置、情報処理方法及び記録媒体

　本発明は、情報処理装置、情報処理方法及び記録媒体に関する。

　特許文献１には、空港の保安検査場において利用者（搭乗者）の健康状態を示す体温やウイルス濃度などの物理量を検出することによって、利用者が伝染性の病気に感染している可能性を示す感染情報を生成する感染情報評価システムが開示されている。

特許２０１９－２０４３４９号公報

　近年、空港内における伝染性の病気の感染拡大を防止する観点から、利用者が空港に到着してから航空機に搭乗するまでの滞在時間を短縮することが求められている。しかし、特許文献１に記載されているシステムのように、空港内において利用者の健康状態を検査する場合には、空港における利用者の滞在時間が更に延びる虞がある。

　そこで、本発明は、上述の問題に鑑み、空港における利用者の滞在時間を短縮しつつ、利用者の健康状態を確認できる情報処理装置、情報処理方法及び記録媒体を提供することを目的とする。

　本発明の一つの観点によれば、第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得する取得部と、前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求する要求部と、を備える情報処理装置が提供される。

　本発明の他の観点によれば、第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求するステップと、を備える情報処理方法が提供される。

　本発明の更に他の観点によれば、コンピュータに、第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求するステップと、を実行させるためのプログラムが記録された記録媒体が提供される。

　本発明の更に他の観点によれば、第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得する取得部と、前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行する審査部と、を備える情報処理装置が提供される。

　本発明の更に他の観点によれば、第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行するステップと、を備える情報処理方法が提供される。

　本発明の更に他の観点によれば、コンピュータに、第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行するステップと、を実行させるためのプログラムが記録された記録媒体が提供される。

　本発明によれば、空港における利用者の滞在時間を短縮しつつ、利用者の健康状態を確認できる情報処理装置、情報処理方法及び記録媒体を提供することができる。

第１実施形態に係る情報処理システムの全体構成の一例を示すブロック図である。第１実施形態に係る検疫審査情報ＤＢが記憶する情報の一例を示す図である。第１実施形態に係るトークンＩＤ情報ＤＢが記憶する情報の一例を示す図である。第１実施形態に係る通過履歴情報ＤＢが記憶する情報の一例を示す図である。第１実施形態に係る業務情報ＤＢが記憶する情報の一例を示す図である。第１実施形態に係る利用者端末のハードウェア構成の一例を示すブロック図である。第１実施形態に係る審査サーバのハードウェア構成の一例を示すブロック図である。第１実施形態に係るチェックイン端末のハードウェア構成の一例を示すブロック図である。第１実施形態に係る自動手荷物預け機のハードウェア構成の一例を示すブロック図である。第１実施形態に係る保安検査装置のハードウェア構成の一例を示すブロック図である。第１実施形態に係る第２自動化ゲート装置のハードウェア構成の一例を示すブロック図である。第１実施形態に係るサイネージ端末のハードウェア構成の一例を示すブロック図である。第１実施形態に係る情報処理システムの検疫審査手続における処理の一例を示すシーケンスチャートである。第１実施形態に係る情報処理システムの検疫審査手続における処理の一例を示すシーケンスチャートである。第１実施形態に係る利用者端末に表示されるアカウント作成画面の一例を示す図である。第１実施形態に係る利用者端末に表示される渡航情報入力画面の一例を示す図である。第１実施形態に係る利用者端末に表示される健康情報入力画面の一例を示す図である。第１実施形態に係る利用者端末に表示される審査結果表示画面の一例を示す図である。第１実施形態に係る情報処理システムのチェックイン手続における処理の一例を示すシーケンスチャートである。第１実施形態に係る情報処理システムの保安検査手続における処理の一例を示すシーケンスチャートである。第１実施形態に係る情報処理システムの第２国における案内処理の一例を示すシーケンスチャートである。第１実施形態に係る情報処理システムの第２国における案内処理の一例を示すシーケンスチャートである。第１実施形態に係るサイネージ端末に表示される案内画面の一例を示す図である。第１実施形態に係る情報処理システムの検疫検査手続における処理の一例を示すシーケンスチャートである。第１実施形態に係る情報処理システムの検疫検査手続における処理の一例を示すシーケンスチャートである。第１実施形態に係る情報処理システムの検疫検査手続における処理の一例を示すシーケンスチャートである。第１実施形態に係る情報処理システムの検疫検査手続における処理の一例を示すシーケンスチャートである。第２実施形態に係る審査サーバの全体構成の一例を示すブロック図である。第２実施形態に係る入国履歴情報ＤＢが記憶する情報の一例を示す図である。第２実施形態に係る要注意人物情報ＤＢが記憶する情報の一例を示す図である。第２実施形態に係る情報処理システムの事前入国審査手続における処理の一例を示すシーケンスチャートである。第２実施形態に係る情報処理システムの事前入国審査手続における処理の一例を示すシーケンスチャートである。第３実施形態に係る情報処理システムのチェックイン手続における処理の一例を示すシーケンスチャートである。第４実施形態に係る情報処理装置の機能ブロック図である。第５実施形態に係る情報処理装置の機能ブロック図である。

　以下、図面を参照して、本発明の例示的な実施形態を説明する。図面において同様の要素又は対応する要素には同一の符号を付し、その説明を省略又は簡略化することがある。

＜第１実施形態＞
　図１は、本実施形態に係る情報処理システムＳｙｓの全体構成の一例を示すブロック図である。本実施形態に係る情報処理システムＳｙｓは、例えば、利用者が航空機によって第１国の空港Ａ１から第１国を出国して第２国の空港Ａ２から第２国に入国する場合に、当該利用者について第１国及び第２国でそれぞれ行われる一連の手続を支援するコンピュータシステムである。情報処理システムＳｙｓは、例えば、入出国の管理局等の公的機関又はその機関から業務の委託を受けた受託者により運用される。

　図１に示すように、情報処理システムＳｙｓは、利用者端末１、審査サーバ２、第１空港システム３及び第２空港システム４を備える。利用者端末１、審査サーバ２、第１空港システム３及び第２空港システム４は、ネットワークＮＷを介して接続されている。ネットワークＮＷは、インターネット等のＷＡＮ（Wide Area Network）により構成されている。接続方式は、有線方式に限らず、無線方式でもよい。なお、図１では、説明の便宜上、２つの空港システムのみが示されているが、情報処理システムＳｙｓに含まれる空港システムの数はこれらに限られない。

　利用者端末１は、利用者が所持する端末装置である。利用者端末１の例としては、例えばスマートフォン、タブレット、パーソナルコンピュータ等が挙げられる。利用者端末１は、審査サーバ２に対して利用者の第２国への入国に関する審査を要求する。具体的には、利用者端末１は、第１国の医療機関で行われた医療行為に関する健康情報が利用者の入力操作によって入力されると、健康情報に基づいて第２国への入国に関する検疫審査を審査サーバ２に対して要求する。

　審査サーバ２は、第２国の政府機関（公的機関）の施設内に設置されたサーバである。審査サーバ２は、例えば入出国の管理局や疾病管理を行う衛生局等に設置されている。審査サーバ２は、利用者端末１から受信した健康情報に基づいて、利用者の第２国への入国に関する検疫審査を実行する。健康情報には、検査の種別、検査実施日及び検査結果等が含まれる。

　なお、審査サーバ２の機能の一部又は全部は、政府機関からの委託により第１空港システム３及び第２空港システム４のサーバが備える場合もあり得る。また、審査サーバ２と同様のサーバは第１国にも設置され得る。審査サーバ２は、単一のサーバである必要はなく、複数のサーバを含むサーバ群として構成されてもよい。また、審査サーバ２は、必ずしも国ごとに設ける必要はなく、複数の国の間で共通に用いられるサーバとして構成されてもよい。

　第１空港システム３は、第１国の空港（出発空港）Ａ１に設置されたコンピュータシステムであり、利用者の入出国時における各種の手続を管理する。第２空港システム４は、第２国の空港（到着空港）Ａ２に設置されたコンピュータシステムである。また、ネットワークＮＷには、航空会社の予約システム５が接続されている。予約システム５は、航空会社の施設内に設置されたコンピュータシステムであり、利用者の搭乗予約を受け付ける。

　また、図１に示すように、審査サーバ２は、検疫審査情報ＤＢ２ａを備える。このデータベースは一例であり、審査サーバ２は他のデータベースを更に備えてもよい。また、複数のデータベースを単一のデータベースに統合してもよい。

　検疫審査情報ＤＢ２ａは、第２国への入国予定の利用者及び入国者に対する検疫審査の情報を記憶するデータベースである。本実施形態の検疫審査は、利用者の健康状態が第２国の法令又は規則により定められた検疫に関する要件を満たすか否かを判定するための審査である。図２は、検疫審査情報ＤＢ２ａが記憶する情報の一例を示す図である。検疫審査情報ＤＢ２ａは、利用者ＩＤ、登録顔画像、予約番号、出発地、目的地、エアラインコード、便番号、出発予定日時、到着予定日時、国籍、旅券番号、姓、名、生年月日、性別、医療機関名、検査種別、検査実施日、検査結果、検疫審査要求日及び検疫審査の審査結果をデータ項目としている。

　利用者ＩＤは、検疫審査を要求した利用者を一意に識別する識別情報である。登録顔画像は、利用者について登録された顔画像である。検疫審査情報ＤＢ２ａが記憶する登録顔画像としては、利用者端末１から受信した撮影顔画像又は旅券顔画像が用いられる。予約番号は、搭乗予約情報を一意に識別する識別子である。エアラインコードは、航空会社を一意に識別する識別子である。医療機関名は、利用者が第１国において検査を受けた医療機関の名称又は識別コードである。検査種別は、検査の種類を示す。検査実施日は、医療機関において検査が実施された日付あるいは日時である。検疫審査要求日は、利用者が利用者端末１から審査サーバ２に対して検疫審査を要求した日付あるいは日時である。

　また、図１に示すように、第１空港システム３は、管理サーバ１０、チェックイン端末２０、自動手荷物預け機３０、保安検査装置４０、第１自動化ゲート装置５０、搭乗ゲート装置６０、第２自動化ゲート装置７０、自動税関ゲート装置８０及びサイネージ端末９０を備える。これは、第２空港システム４についても同様である。管理サーバ１０は、ＬＡＮ等のネットワーク（不図示）を介して他の装置にそれぞれ接続されている。接続方式は、有線方式に限らず、無線方式でもよい。

　管理サーバ１０は、利用者の入出国時における各種の手続を管理する情報処理装置である。管理サーバ１０は、例えば、空港会社、航空会社等の施設内に設置されている。なお、管理サーバ１０は、単一のサーバである必要はなく、複数のサーバを含むサーバ群として構成されてもよい。また、管理サーバ１０は、必ずしも国ごとに設ける必要はなく、複数の国の間で共通に用いられるサーバとして構成されてもよい。

　管理サーバ１０は、顔認証端末であるチェックイン端末２０において撮影された顔画像と、チェックイン端末２０において旅券から読み取られた旅券顔画像とを照合することによって、利用者の本人確認を行う。

　更に、管理サーバ１０は、他の顔認証端末（自動手荷物預け機３０、保安検査装置４０、第１自動化ゲート装置５０、搭乗ゲート装置６０、第２自動化ゲート装置７０、自動税関ゲート装置８０及びサイネージ端末９０の各装置）において撮影された顔画像と、データベースに登録されている登録顔画像とをそれぞれ照合することによって、利用者の本人確認を行う。

　また、図１に示すように、管理サーバ１０は、トークンＩＤ情報ＤＢ１０ａ、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃを備える。これらのデータベースは一例であり、管理サーバ１０は他のデータベースを更に備えてもよい。また、複数のデータベースを単一のデータベースに統合してもよい。

　また、本実施形態では、第１空港システム３のデータベースと、第２空港システム４のデータベースは、別々に設けられ、記録情報の一部又は全部が適切なタイミングで同期しているものとする。例えば、利用者が第１国を出発したタイミングで、第２空港システム４側のデータベースにもトークンＩＤに関連付けられた情報が登録されると好適である。なお、第１空港システム３及び第２空港システム４の一方のみが、トークンＩＤ情報ＤＢ１０ａ、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃを備え、第１国及び第２国の両方で利用される構成にしてもよい。

　図３は、トークンＩＤ情報ＤＢ１０ａが記憶する情報の一例を示す図である。トークンＩＤ情報ＤＢ１０ａは、トークンＩＤ、グループＩＤ、登録顔画像、特徴量、トークン発行時刻、トークン発行デバイス名、無効フラグ及び無効化時刻をデータ項目としている。

　トークンＩＤは、ＩＤ情報を一意に識別する識別子である。本実施形態のトークンＩＤは、チェックイン端末２０等の顔認証端末を用いて自身の顔を撮影した撮影顔画像と、顔認証端末において旅券から読み取られた旅券顔画像との照合処理の結果が照合一致であることを条件として、管理サーバ１０により発行される。そして、例えば、利用者が第１国から第２国への渡航を終えると、トークンＩＤは無効化される。すなわち、トークンＩＤは、永続的に使用される識別子ではなく、有効期間（ライフサイクル）を有するワンタイムＩＤである。

　なお、本実施形態において、“照合一致”の語句は、利用者の生体情報と登録者の登録生体情報との類似度を示す照合スコアが所定の閾値以上であることを意味する。逆に、“照合不一致”の語句は、照合スコアが所定の閾値未満であることを意味する。

　グループＩＤは、ＩＤ情報をグループ分けするための識別子である。登録顔画像は、利用者について登録された顔画像である。本実施形態において、トークンＩＤ情報ＤＢ１０ａが記憶する登録顔画像としては、第１国の空港Ａ１での手続時に撮影された顔画像や読取装置により旅券のＩＣチップから読み取られた旅券顔画像が用いられる。特徴量は、生体情報（登録顔画像）から抽出される値である。

　なお、本実施形態における生体情報の語句は、顔画像及び顔画像から抽出される特徴量を意味するものとするが、生体情報は顔画像及び顔特徴量に限られない。すなわち、利用者の生体情報として、虹彩画像、指紋画像、掌紋画像及び耳介画像等を用いて生体認証を行ってもよい。

　トークン発行時刻は、管理サーバ１０がトークンＩＤを発行した時刻である。トークン発行デバイス名は、トークンＩＤの発行の契機となった登録顔画像の取得元のデバイス名である。無効フラグは、トークンＩＤが現時点で有効であるか否かを示すフラグ情報である。無効フラグは、例えばトークンＩＤが発行されると、トークンＩＤが有効な状態を示す値に設定される。また、無効フラグは、所定の条件を満たすと、トークンＩＤが無効な状態を示す値に更新される。無効化時刻は、無効フラグが無効化されたときのタイムスタンプである。

　図４は、通過履歴情報ＤＢ１０ｂが記憶する情報の一例を示す図である。通過履歴情報ＤＢ１０ｂは、通過履歴ＩＤ、トークンＩＤ、タッチポイント通過日時、デバイス名、業務システム種別及び通過タッチポイントをデータ項目としている。通過履歴ＩＤは、通過履歴情報を一意に識別する識別子である。タッチポイント通過日時は、タッチポイントを通過したときのタイムスタンプである。デバイス名は、タッチポイントにおける手続に使用した業務端末の機体名称である。業務システム種別は、業務端末が属する業務システムの種別である。通過タッチポイントは、利用者が通過したタッチポイントの名称である。なお、管理サーバ１０は、通過履歴情報をトークンＩＤごとに抽出することにより、利用者がどのタッチポイントまでの手続を完了しているのかを把握できる。

　図５は、業務情報ＤＢ１０ｃが記憶する情報の一例を示す図である。業務情報ＤＢ１０ｃは、トークンＩＤ、搭乗者名、予約番号、出発地、目的地、エアラインコード、便番号、運行年月日、シート番号、国籍、旅券番号、姓、名、生年月日及び性別をデータ項目としている。このように、業務情報ＤＢ１０ｃは、トークンＩＤに対して所定の業務に関する業務情報を関連付けて記憶している。本実施形態において、「所定の業務」とは空港内の各タッチポイントで行われる手続業務（チェックイン／手荷物預け入れ／保安検査／出国審査／搭乗者の本人確認／入国審査／税関検査）を意味する。

　業務情報は、搭乗者名、予約番号、出発地、目的地、エアラインコード、便番号、運行年月日、シート番号、国籍、旅券番号、姓、名、生年月日及び性別等の搭乗予約情報を含んでいる。

　続いて、第１空港システム３及び第２空港システム４において、管理サーバ１０と協働して利用者に対する手続業務を担う装置について説明する。

　チェックイン端末２０は、空港Ａ１及び空港Ａ２内においてチェックインロビーやチェックインカウンタに設置されている。以下、チェックイン端末２０が設置されている手続エリアを「タッチポイントＴＰ１」という。チェックイン端末２０は、利用者が自身で操作することによって、チェックイン手続（搭乗手続）を行うためのセルフ端末である。利用者は、タッチポイントＴＰ１におけるチェックイン手続を完了すると、手荷物の預け場所あるいは保安検査場へ移動する。

　自動手荷物預け機３０は、空港Ａ１及び空港Ａ２内において手荷物カウンタ（有人カウンタ）の隣接領域あるいはチェックイン端末２０の近傍領域に設置されている。以下、自動手荷物預け機３０が設置されている手続エリアを「タッチポイントＴＰ２」という。自動手荷物預け機３０は、利用者が自身で操作することにより、客室内には持ち込まない手荷物を航空会社に預ける手続を行うためのセルフ端末である。利用者は、タッチポイントＴＰ２における手荷物預け入れ手続を完了すると、保安検査場へ移動する。利用者が手荷物を預けない場合には、タッチポイントＴＰ２での手続は省略される。

　保安検査装置４０は、空港Ａ１及び空港Ａ２内において保安検査場（以下、「タッチポイントＴＰ３」という。）に設置されている。本実施形態における“保安検査装置”の語句は、利用者が危険物となりうる金属類を身につけているか否かを確認する金属探知機、Ｘ線を用いて機内持ち込みの手荷物等の中の危険物の有無を確認するＸ線検査装置、保安検査場の出入口において利用者の通過可否を判定する通行制御装置等も全て含む意味で使用する。利用者は、タッチポイントＴＰ３における保安検査手続を完了すると、出国審査場へ移動する。

　第１自動化ゲート装置５０は、空港Ａ１及び空港Ａ２内において出国審査場（以下、「タッチポイントＴＰ４」という。）に設置されている。第１自動化ゲート装置５０は、利用者の出国審査手続を自動的に行う装置である。利用者は、タッチポイントＴＰ４における出国審査手続を完了すると、免税店や搭乗ゲートが設けられている出国エリアへ移動する。

　搭乗ゲート装置６０は、空港Ａ１及び空港Ａ２内において搭乗ゲート（以下、「タッチポイントＴＰ５」という。）ごとに設置されている。搭乗ゲート装置６０は、利用者が搭乗ゲートに関連付けられた航空機の搭乗者であるか否かを確認する通行制御装置である。利用者は、タッチポイントＴＰ５における手続を完了すると、航空機に搭乗し、第２国へ向けて出発する。このように、チェックイン端末２０、自動手荷物預け機３０、保安検査装置４０、第１自動化ゲート装置５０及び搭乗ゲート装置６０は、利用者が第１国から出国する際に用いられる。

　また、第１自動化ゲート装置５０は、空港Ａ１及び空港Ａ２内において入国審査場（以下、「タッチポイントＴＰ６」という。）に設置されており、利用者の入国審査手続を自動的に行う。本実施形態では、利用者は、タッチポイントＴＰ６における入国審査手続を完了すると、検疫検査場へ移動する。

　第２自動化ゲート装置７０は、空港Ａ１及び空港Ａ２内において検疫検査場（以下、「タッチポイントＴＰ７」という。）に設置されている。第２自動化ゲート装置７０は、利用者に対して事前に行われた検疫審査の審査結果が問題なし（“許可”）である場合には、ゲートを開放する。そして、利用者は、第２自動化ゲート装置７０を通過すると、手荷物受取所や税関検査場へ移動する。なお、入国審査及び検疫検査の実施の順序は、これに限られない。すなわち、検疫審査は、入国審査の前に実施される場合もある。

　自動税関ゲート装置８０は、空港Ａ１及び空港Ａ２内において税関検査場（以下、「タッチポイントＴＰ８」という。）に設置されている。自動税関ゲート装置８０は、利用者の税関検査手続を自動的に行う装置である。利用者は、タッチポイントＴＰ８における手続を完了すると、第２国へ入国できる。このように、第１自動化ゲート装置５０、第２自動化ゲート装置７０及び自動税関ゲート装置８０は、利用者が第２国へ入国する際に用いられる。

　サイネージ端末９０は、空港Ａ１及び空港Ａ２内において任意の場所に設置されている。サイネージ端末９０は、管理サーバ１０から受信した各種の案内情報を利用者に提示するための表示用端末である。本実施形態のサイネージ端末９０は、少なくとも検疫検査場（タッチポイントＴＰ７）の入口付近に設置されるものとする。管理サーバ１０は、利用者の生体情報（撮影顔画像）に基づいて生体認証を実行した後、審査サーバ２へ検疫審査の審査結果を問合せることにより、利用者が第２自動化ゲート装置７０を利用可能な人物であるか否か、利用者が対面式での検疫検査の対象者であるか否かを判定する。サイネージ端末９０は、管理サーバ１０における判定結果に基づいて、利用者に対して検疫検査に関する案内情報を表示する。

　続いて、情報処理システムＳｙｓを構成する装置のハードウェア構成について説明する。なお、複数の図面において同一名称であって符号のみが異なる機器については、同等の機能を備える機器であるため、後続の図面においては詳細な説明を省略するものとする。

　図６は、利用者端末１のハードウェア構成の一例を示すブロック図である。利用者端末１は、演算、制御及び記憶を行うコンピュータとして、プロセッサ１１、ＲＡＭ（Random Access Memory）１２、ＲＯＭ（Read Only Memory）１３、ストレージ１４、通信Ｉ／Ｆ（Interface）１５、表示装置１６、入力装置１７及びカメラ１８を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。

　プロセッサ１１は、ＲＯＭ１３、ストレージ１４等に記憶されたプログラムに従って所定の演算を行うとともに、利用者端末１の各部を制御する機能を有する。また、プロセッサ１１としては、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（Field Programmable Gate Array）等が用いられる。

　ＲＡＭ１２は、揮発性記憶媒体から構成され、プロセッサ１１の動作に必要な一時的なメモリ領域を提供する。ＲＯＭ１３は、不揮発性記憶媒体から構成され、利用者端末１の動作に用いられるプログラム等の必要な情報を記憶する。

　ストレージ１４は、不揮発性記憶媒体から構成され、データベースの記憶、利用者端末１の動作用プログラムの記憶等を行う。ストレージ１４は、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）により構成される。

　通信Ｉ／Ｆ１５は、イーサネット（登録商標）、Ｗｉ－Ｆｉ（登録商標）、４Ｇ等の規格に基づく通信インターフェースであり、他の装置との通信を行うためのモジュールである。

　表示装置１６は、動画、静止画、文字等を表示する液晶ディスプレイ、ＯＬＥＤ（Organic Light Emitting Diode）ディスプレイ等であって、利用者への情報の提示に用いられる。

　入力装置１７は、キーボード、ポインティングデバイス、ボタン等であって、ユーザによる操作を受け付ける。表示装置１６及び入力装置１７は、タッチパネルとして一体に形成されていてもよい。

　カメラ１８は、例えばＣＭＯＳ（Complementary Metal-Oxide-Semiconductor）イメージセンサ、ＣＣＤ（Charge Coupled Device）イメージセンサ等を受光素子として有するデジタルカメラである。本実施形態のカメラ１８は、利用者が自身の顔及び旅券に貼付されている顔写真を撮影するために用いられる。

　プロセッサ１１は、ＲＯＭ１３、ストレージ１４等に記憶されたプログラムをＲＡＭ１２にロードして実行することで、所定の演算処理を行う。また、プロセッサ１１は、当該プログラムに基づいて、通信Ｉ／Ｆ１５等の利用者端末１の各部を制御する。

　図７は、審査サーバ２のハードウェア構成の一例を示すブロック図である。審査サーバ２は、プロセッサ２１、ＲＡＭ２２、ＲＯＭ２３、ストレージ２４、通信Ｉ／Ｆ２５、表示装置２６及び入力装置２７を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。また、プロセッサ２１としては、ＣＰＵ、ＧＰＵ、ＦＰＧＡ、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）のうち一つを用いてもよいし、複数を並列で用いてもよい。なお、管理サーバ１０のハードウェア構成は、審査サーバ２と同様であるため、説明を省略する。

　図８は、チェックイン端末２０のハードウェア構成の一例を示すブロック図である。チェックイン端末２０は、プロセッサ２０１、ＲＡＭ２０２、ＲＯＭ２０３、ストレージ２０４、通信Ｉ／Ｆ２０５、表示装置２０６、入力装置２０７、生体情報取得装置２０８、媒体読取装置２０９及びプリンタ２１０を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。

　生体情報取得装置２０８は、利用者の生体情報として利用者の顔画像を取得する装置である。生体情報取得装置２０８は、例えばＣＭＯＳイメージセンサ、ＣＣＤイメージセンサ等を受光素子として有するデジタルカメラである。生体情報取得装置２０８は、例えば、装置の前に立つ利用者の顔を撮影してその顔画像を取得する。

　媒体読取装置２０９は、利用者の携帯する媒体に記録されている情報を読み取る装置である。媒体読取装置２０９としては、例えば、コードリーダ、イメージスキャナ、非接触ＩＣ（Integrated Circuit）リーダ、ＯＣＲ（Optical Character Reader）装置等が挙げられる。また、記録媒体としては、例えば、紙の航空券、ｅチケットの控えを表示する携帯端末等が挙げられる。プリンタ２１０は、チェックイン手続の完了時に、搭乗情報及び搭乗までの手続に関する案内情報を印刷した搭乗券を印刷する。

　図９は、自動手荷物預け機３０のハードウェア構成の一例を示すブロック図である。自動手荷物預け機３０は、プロセッサ３０１、ＲＡＭ３０２、ＲＯＭ３０３、ストレージ３０４、通信Ｉ／Ｆ３０５、表示装置３０６、入力装置３０７、生体情報取得装置３０８、媒体読取装置３０９、出力装置３１０、重量計３１１及び搬送装置３１２を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。

　出力装置３１０は、受託手荷物に付ける手荷物タグを出力する装置である。手荷物タグは、例えば、受託手荷物ＩＤ、利用者ＩＤ、便名等を含むタグ情報を記憶するＩＣチップを備えたＲＦＩＤタグである。また、出力装置３１０は、目的地に到着した後に受託手荷物の引き換えに必要な手荷物引き換え証を更に出力する。手荷物タグや手荷物引き換え証は、例えば予約番号、搭乗券番号及びトークンＩＤの少なくとも１つに関連付けられる。

　重量計３１１は、受託手荷物の重量を測定し、測定値をプロセッサ３０１へ出力する。プロセッサ３０１は、受託手荷物の重量が所定の閾値を超える場合には、利用者に対応を促すエラー情報を出力する。搬送装置３１２は、利用者により受け取り部に置かれた受託手荷物を搬送する。

　図１０は、保安検査装置４０のハードウェア構成の一例を示すブロック図である。保安検査装置４０は、プロセッサ４０１、ＲＡＭ４０２、ＲＯＭ４０３、ストレージ４０４、通信Ｉ／Ｆ４０５、表示装置４０６、入力装置４０７、生体情報取得装置４０８、媒体読取装置４０９及び金属探知ゲート４１０を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。

　金属探知ゲート４１０は、ゲート型の金属探知機であり、金属探知ゲート４１０を通過する利用者の身に付けている金属類を探知する。

　図１１は、第２自動化ゲート装置７０のハードウェア構成の一例を示すブロック図である。第２自動化ゲート装置７０は、プロセッサ７０１、ＲＡＭ７０２、ＲＯＭ７０３、ストレージ７０４、通信Ｉ／Ｆ７０５、表示装置７０６、入力装置７０７、生体情報取得装置７０８、媒体読取装置７０９及びゲート７１０を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。なお、第１自動化ゲート装置５０、搭乗ゲート装置６０及び自動税関ゲート装置８０のハードウェア構成は、第２自動化ゲート装置７０と同様であるため、説明を省略する。

　ゲート７１０は、第２自動化ゲート装置７０における利用者の本人確認に成功した場合に、プロセッサ７０１による制御に従って、待機時において利用者の通行を遮る閉鎖状態から、利用者の通行を許可する開放状態へ移行する。ゲート７１０の方式は、特に限定されるものではなく、例えば、通路の片側又は両側から設けられたフラッパーが開閉するフラッパーゲート、３本バーが回転するターンスタイルゲート等である。

　図１２は、サイネージ端末９０のハードウェア構成の一例を示すブロック図である。サイネージ端末９０は、プロセッサ９０１、ＲＡＭ９０２、ＲＯＭ９０３、ストレージ９０４、通信Ｉ／Ｆ９０５、表示装置９０６、入力装置９０７、生体情報取得装置９０８及び媒体読取装置９０９を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。

　なお、図６乃至図１２に示されているハードウェア構成は一例であり、これら以外の装置が追加されていてもよく、一部の装置が設けられていなくてもよい。また、一部の装置が同様の機能を有する別の装置に置換されていてもよい。また、本実施形態の一部の機能がネットワークを介して他の装置により提供されてもよく、本実施形態の機能が複数の装置に分散されて実現されてもよい。このように、図６乃至図１２に示されているハードウェア構成は適宜変更可能である。

　例えば、利用者端末１は、ＮＦＣ（Near Field Communication）等の近距離無線通信の技術により、旅券に内蔵されたＩＣチップとの無線通信を行う媒体読取装置を更に備えてもよい。この場合、カメラ１８で旅券の顔写真を撮影する代わりに、旅券（ＩＣチップ）から旅券顔画像や旅券情報を読み取ることが可能である。

　続いて、図面を参照しながら、本実施形態に係る情報処理システムＳｙｓにおける装置の動作を説明する。

［検疫審査手続］
　図１３Ａ及び図１３Ｂは、本実施形態に係る情報処理システムＳｙｓの検疫審査手続における処理の一例を示すシーケンスチャートである。

　先ず、利用者端末１は、利用者からの操作に応じて航空会社の予約システム５にアクセスし、搭乗予約を行う（ステップＳ１０１）。

　次に、予約システム５は、搭乗予約情報を登録する（ステップＳ１０２）と、利用者端末１に対して渡航管理用のアプリケーションをダウンロードするためのＵＲＬを送信する（ステップＳ１０３）。

　次に、利用者端末１は、予約システム５から受信したＵＲＬに基づいて、審査サーバ２にアクセスし、アプリケーションのダウンロードを要求する（ステップＳ１０４）。

　次に、利用者端末１は、審査サーバ２からアプリケーションをダウンロードすると（ステップＳ１０５）、端末内にアプリケーションをインストールする。なお、過去の渡航時にアプリケーションを利用者端末１にインストール済みである場合には、ステップＳ１０４～ステップＳ１０５の処理は省略できる。

　次に、利用者端末１は、利用者からの操作に応じて旅券に貼付された顔写真及び利用者の顔をそれぞれ撮影すると（ステップＳ１０６）、審査サーバ２に対してアカウントの発行要求を送信する（ステップＳ１０７）。アカウントの発行要求のデータには、旅券顔画像及び撮影顔画像が含まれる。

　図１４は、利用者端末１に表示されるアカウント作成画面の一例を示す図である。利用者端末１の表示装置１６には、利用者に対してアカウント作成に必要な操作を案内するメッセージ（「お客様のアカウントを作成します。お客様の顔と旅券に貼付されている顔写真を順番に撮影しますので、撮影対象のボタンを選択してください。」）と、３つの操作ボタン（顔の撮影／旅券顔写真の撮影／戻る）が表示されている。

　次に、審査サーバ２は、利用者端末１から受信したアカウントの発行要求に基づいて、受信データに含まれる撮影顔画像と旅券顔画像との１：１照合を行う（ステップＳ１０８）。

　次に、審査サーバ２は、ステップＳ１０８の照合結果が照合一致である場合には、利用者のアカウントを発行する（ステップＳ１０９）。このとき、審査サーバ２は、発行した利用者に関するアカウント情報を検疫審査情報ＤＢ２ａに登録する。

　次に、審査サーバ２は、発行したアカウント情報を利用者端末１へ送信する（ステップＳ１１０）。アカウント情報には、利用者ＩＤが含まれる。

　次に、利用者端末１は、利用者からの操作に応じて、画面の入力フォームに搭乗予約情報、旅の目的、目的地、期間等を入力すると（ステップＳ１１１）、審査サーバ２に対して入力情報をアップロードする（ステップＳ１１２）。なお、入力情報は、利用者ＩＤに関連付けられている。

　図１５は、利用者端末１に表示される渡航情報入力画面の一例を示す図である。利用者端末１の表示装置１６には、利用者に対して操作方法を案内するメッセージ（「全ての項目を入力しましたら、アップロードボタンを押してください。」）と、６つの入力フォーム（予約番号／航空会社／旅の目的／目的地／滞在期間（開始日・終了日））と、３つの操作ボタン（検索／アップロード／戻る）が表示されている。

　なお、本実施形態のように、利用者端末１から航空会社の予約システム５にアクセスして搭乗予約を行っている場合（ステップＳ１０１～ステップＳ１０２）には、例えば利用者端末１が予約システム５と連携することで、図１５の予約番号や航空会社の入力フォームに情報が自動的に入力されると好適である。

　次に、審査サーバ２は、利用者端末１から受信した入力情報を、利用者ＩＤをキーとして検疫審査情報ＤＢ２ａに登録する（ステップＳ１１３）。

　次に、利用者端末１は、利用者からの操作に応じて、画面の入力フォームに検査種別、検査結果、検査実施日等を含む健康情報を入力すると（ステップＳ１１４）、審査サーバ２に対して健康情報をアップロードする（ステップＳ１１５）。検査としては、例えばＰＣＲ（Polymerase Chain Reaction）検査等の遺伝子検査、血液検査、Ｘ線検査、超音波検査、尿検査等が挙げられる。

　図１６は、利用者端末１に表示される健康情報入力画面の一例を示す図である。利用者端末１の表示装置１６には、利用者に対して操作方法を案内するメッセージ（「全ての項目を入力しましたら、アップロードボタンを押してください。」）と、５つの入力フォーム（医療機関／検査実施日／検査種別／整理番号／検査結果）と、５つの操作ボタン（検索／証明書を撮影／コード読取／アップロード／戻る）が表示されている。

　例えば、“証明書を撮影”のラベルが付されたボタンを押下すると、利用者端末１のカメラ１８が起動され、医療機関から提供された紙媒体の検査証明書を撮影可能になる。同様に、“コード読取”のラベルが付されたボタンを押下すると、利用者端末１のカメラ１８が起動され、紙媒体の検査証明書に印刷されているバーコードを読取可能になる。

　次に、審査サーバ２は、利用者端末１から受信した健康情報を、利用者ＩＤをキーとして検疫審査情報ＤＢ２ａに登録する（ステップＳ１１６）。

　次に、審査サーバ２は、利用者端末１から受信した健康情報に基づく検疫審査を実行する（ステップＳ１１７）。このとき、審査サーバ２は、利用者ＩＤに対して検疫審査の審査結果を関連付けた検疫審査情報を検疫審査情報ＤＢ２ａに登録する。

　次に、審査サーバ２は、検疫審査の結果が許可であるか否かを判定する（ステップＳ１１８）。ここで、審査サーバ２は、検疫審査の結果が許可であると判定した場合（ステップＳ１１８：ＹＥＳ）には、“許可”の審査結果を示すバーコードを発行し（ステップＳ１１９）、利用者端末１へ出力する（ステップＳ１２０）。その後、処理はステップＳ１２２へ移行する。

　これに対し、審査サーバ２は、検疫審査の結果が許可ではないと判定した場合（ステップＳ１１８：ＮＯ）には、利用者端末１に対してエラー情報を出力する（ステップＳ１２１）。その後、処理はステップＳ１２２へ移行する。

　具体的には、審査サーバ２は、健康情報に含まれる検査実施日が第２国への到着予定時刻（又は第１国からの出発予定時刻）から起算して所定時間内であり、かつ、検査結果が陰性である場合に、“許可”の審査結果を示すバーコードを出力する。逆に、審査サーバ２は、同条件を満たさない場合には、“不許可”の審査結果を示すエラー情報を出力する。例えば所定時間が７２時間である場合について説明する。利用者が第１国で受けた検査の検査実施日（検査実施日時）が第２国への到着予定時刻（又は第１国からの出発予定時刻）から７２時間以内である場合には、審査サーバ２は“許可”の審査結果を出力する。逆に、検査実施日（検査実施日時）が第２国への到着予定時刻（又は第１国からの出発予定時刻）から７２時間を超えている場合には、審査サーバ２は“不許可”の審査結果を出力する。

　ステップＳ１２２において、利用者端末１は、審査サーバ２からバーコードを受信したか否かを判定する。ここで、利用者端末１は、バーコードを受信したと判定した場合（ステップＳ１２２：ＹＥＳ）には、例えばストレージ１４にバーコードを記憶し（ステップＳ１２３）、処理を終了する。

　これに対し、利用者端末１は、審査サーバ２からバーコードを受信していないと判定した場合（ステップＳ１２２：ＮＯ）には、利用者に対してエラーメッセージを通知し（ステップＳ１２４）、処理を終了する。

　なお、顔認証（ステップＳ１０８）、アカウントの発行（ステップＳ１０９）、搭乗予約情報のデータベースへの登録（ステップＳ１１３）、健康情報に基づく検疫審査（ステップＳ１１６～ステップＳ１１８）の実行順序は、図１３Ａ及び図１３Ｂに示した順序に限られない。これらの処理は、任意の順序に変更し得る。

　図１７は、利用者端末１に表示される審査結果表示画面の一例を示す図である。利用者端末１の表示装置１６には、利用者に対して審査結果を案内するメッセージ（「審査結果：許可／Ａ国における検疫審査が完了しました。下記のバーコードは、検疫審査に関する審査結果を証明する情報です。」）と、２次元バーコードＢと、操作ボタン（閉じる）が表示されている。

［チェックイン手続］
　図１８は、本実施形態に係る情報処理システムＳｙｓのチェックイン手続時の処理の一例を示すシーケンスチャートである。

　先ず、チェックイン端末２０は、航空券媒体が媒体読取装置２０９の読取部にかざされると、かざされた航空券媒体から利用者の搭乗予約情報を取得する（ステップＳ２０１）。搭乗予約情報には、利用者の属性情報（姓、名、性別等）やフライト情報（エアラインコード、便名、搭乗日、出発地（出発空港）、経由地、目的地（到着空港）、シート番号、出発時間、到着時間等）が含まれる。

　次に、チェックイン端末２０は、旅券が媒体読取装置２０９の読取部にかざされたとき、かざされた旅券から利用者の旅券情報を取得する（ステップＳ２０２）。旅券情報には、利用者の旅券顔画像、本人確認情報、旅券番号、旅券発行国の情報等が含まれる。

　次に、チェックイン端末２０は、生体情報取得装置２０８により利用者の顔を撮影し、撮影顔画像を対象顔画像として取得する（ステップＳ２０３）。なお、顔画像を撮影する前に、利用者の同意を得るための画面を表示すると好適である。

　次に、チェックイン端末２０は、管理サーバ１０に顔画像の照合要求を行う（ステップＳ２０４）。照合要求のデータには、現地で撮影された撮影顔画像及び旅券から読み取られた旅券顔画像が含まれる。

　管理サーバ１０は、チェックイン端末２０から情報を受信すると、チェックイン端末２０で撮影された撮影顔画像と、旅券顔画像とを１対１で照合する（ステップＳ２０５）。

　管理サーバ１０は、ステップＳ２０５における照合結果が照合一致であることを条件として、トークンＩＤを発行し（ステップＳ２０６）、照合結果及びトークンＩＤをチェックイン端末２０へ送信する（ステップＳ２０７）。

　次に、チェックイン端末２０は、管理サーバ１０から受信した照合結果に基づいて、チェックイン手続を実行できるか否かを判定する（ステップＳ２０８）。ここで、チェックイン端末２０が、チェックイン手続を実行できないと判定した場合（ステップＳ２０８：ＮＯ）には、利用者に対してエラーメッセージを通知し（ステップＳ２１３）、処理を終了する。

　これに対し、チェックイン端末２０は、チェックイン手続を実行できると判定した場合（ステップＳ２０８：ＹＥＳ）、利用者の入力情報に基づいて旅程の確認や座席の選択等のチェックイン手続を実行する（ステップＳ２０９）。チェックイン端末２０は、チェックイン手続の完了に伴い、管理サーバ１０に対してデータベースの登録・更新要求を送信する（ステップＳ２１０）。

　次に、管理サーバ１０は、チェックイン端末２０からの登録更新要求を受信すると、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃに対する登録処理及び更新処理を実行する（ステップＳ２１１）。

　そして、チェックイン端末２０は、搭乗予約情報及び搭乗までの手続に関する案内情報を記載した搭乗券を印刷し（ステップＳ２１２）、処理を終了する。

［保安検査手続］
　図１９は、本実施形態に係る情報処理システムＳｙｓの保安検査手続時の処理の一例を示すシーケンスチャートである。なお、手荷物預け入れ手続、出国審査手続、搭乗ゲートにおける本人確認における処理は、図１９と略同一であるため、説明を省略する。

　先ず、保安検査装置４０は、生体情報取得装置４０８によって利用者の顔を検出すると、その利用者の顔を撮影して、利用者の顔画像を取得する（ステップＳ３０１）。

　次に、保安検査装置４０は、利用者の撮影顔画像を含む照合要求を管理サーバ１０に送信する（ステップＳ３０２）。このとき、保安検査装置４０は、利用者の撮影顔画像と、管理サーバ１０のトークンＩＤ情報ＤＢ１０ａに登録された複数の登録顔画像との１対Ｎ照合の実行を管理サーバ１０に対して要求する。

　次に、管理サーバ１０は、保安検査装置４０から撮影顔画像及び照合要求を受信すると、利用者の撮影顔画像と、登録顔画像との１対Ｎ照合を実行する（ステップＳ３０３）。

　次に、管理サーバ１０は、ステップＳ３０３における照合結果が照合一致であることを条件として、トークンＩＤを特定する（ステップＳ３０４）。

　次に、管理サーバ１０は、照合結果及びトークンＩＤを保安検査装置４０へ送信する（ステップＳ３０５）。また、管理サーバ１０は、保安検査手続の実行のために、登録顔画像に関連付けられている情報を照合結果と併せて保安検査装置４０へ送信する。

　次に、保安検査装置４０は、管理サーバ１０から照合結果を受信すると、利用者の保安検査手続を実行できるか否かを判定する（ステップＳ３０６）。ここで、保安検査装置４０は、利用者の保安検査手続を実行できないと判定した場合（ステップＳ３０６：ＮＯ）には、エラーメッセージを通知し（ステップＳ３１０）、処理を終了する。

　これに対し、保安検査装置４０は、利用者の保安検査手続を実行できると判定した場合（ステップＳ３０６：ＹＥＳ）、すなわち、照合結果が照合一致であり、利用者のトークンＩＤが特定されている場合には、保安検査手続を実行する（ステップＳ３０７）。次に、保安検査装置４０は、保安検査手続の完了に伴い、管理サーバ１０に対してデータベースの登録・更新要求を送信する（ステップＳ３０８）。

　そして、管理サーバ１０は、保安検査装置４０からデータベースの登録・更新要求を受信すると、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃに対する登録処理及び更新処理を実行し（ステップＳ３０９）、処理を終了する。

［検疫検査の実施場所に関する案内］
　図２０Ａ及び図２０Ｂは、本実施形態に係る情報処理システムＳｙｓの第２国における案内処理の一例を示すシーケンスチャートである。最初に、図２０Ａを参照しながら、サイネージ端末９０が空港システムの管理サーバ１０を介して審査サーバ２から審査結果を取得する場合について説明する。

　先ず、サイネージ端末９０は、サイネージ端末９０の前を生体情報取得装置９０８により常時又は定期的に撮影し、利用者の顔を検出したか否かを判定する（ステップＳ４０１）。

　次に、サイネージ端末９０は、撮影した画像の中からサイネージ端末９０の前に立つ利用者の顔画像を取得する（ステップＳ４０２）。

　次に、サイネージ端末９０は、利用者の顔画像を含む照合要求を管理サーバ１０へ送信する（ステップＳ４０３）。これにより、サイネージ端末９０は、利用者の撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに登録された複数の登録顔画像との１対Ｎ照合の実行を管理サーバ１０に対して要求する。

　次に、管理サーバ１０は、サイネージ端末９０から受信した利用者の撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶された登録顔画像との１対Ｎ照合を実行する（ステップＳ４０４）。

　次に、管理サーバ１０は、照合結果が照合一致である場合には、利用者を特定する（ステップＳ４０５）。具体的には、管理サーバ１０は利用者のトークンＩＤを特定すると、トークンＩＤをキーとして業務情報ＤＢ１０ｃの中から利用者の旅券番号、搭乗予約情報、登録顔画像等の利用者情報を特定する。

　次に、管理サーバ１０は、特定した利用者の利用者情報に基づいて審査サーバ２に対して検疫審査の審査結果の問合せを行う（ステップＳ４０６）。

　次に、審査サーバ２は、管理サーバ１０から受信した利用者情報（例えば顔画像又は旅券番号）に基づいて検疫審査情報ＤＢ２ａから審査結果を取得し（ステップＳ４０７）、これを管理サーバ１０へ送信する（ステップＳ４０８）。

　次に、管理サーバ１０は、審査サーバ２から受信した審査結果に対応する案内情報を作成すると（ステップＳ４０９）、サイネージ端末９０に案内情報を送信する（ステップＳ４１０）。

　そして、サイネージ端末９０は、管理サーバ１０から案内情報を受信すると、利用者に対する案内情報を表示装置９０６に表示し（ステップＳ４１１）、処理を終了する。

　図２１は、サイネージ端末９０に表示される案内画面の一例を示す図である。ここでは、利用者の顔画像Ｆと、利用者に対して手続場所を案内するメッセージ（「検疫審査の審査結果を取得できませんでした。＊番の対面式レーンに進み、検疫検査手続を行ってください。」）と、進行方向を示す矢印Ａが画面内に表示されている。

　続いて、図２０Ｂを参照しながら、サイネージ端末９０が審査サーバ２から検疫審査の審査結果を直接取得する場合について説明する。なお、以下では図２０Ａとの共通部分の説明は省略し、相違点について詳細に説明する。

　ステップＳ４０３において、サイネージ端末９０は、利用者の顔画像を含む照合要求を審査サーバ２へ送信する。これにより、サイネージ端末９０は、利用者の撮影顔画像と、検疫審査情報ＤＢ２ａに登録された複数の登録顔画像との１対Ｎ照合の実行を審査サーバ２に対して要求する。

　ステップＳ４０４において、審査サーバ２は、サイネージ端末９０から受信した利用者の撮影顔画像と、検疫審査情報ＤＢ２ａに記憶された登録顔画像との１対Ｎ照合を実行する。

　次に、審査サーバ２は、照合結果が照合一致である場合には、利用者を特定する（ステップＳ４０５）。その後、処理はステップＳ４０７へ移行する。

　ステップＳ４０７において、審査サーバ２は、特定した利用者の審査結果を検疫審査情報ＤＢ２ａから取得する。その後、処理はステップＳ４０９へ移行する。

　ステップＳ４０９において、審査サーバ２は、審査結果に対応する案内情報を作成すると。その後、審査サーバ２は、サイネージ端末９０に案内情報を送信する（ステップＳ４１０）。

　そして、サイネージ端末９０は、審査サーバ２から案内情報を受信すると、利用者に対する案内情報を表示装置９０６に表示し（ステップＳ４１１）、処理を終了する。

　このように、情報処理システムＳｙｓは、サイネージ端末９０が審査サーバ２に対して顔認証を利用して問合せを行い、審査サーバ２から検疫審査の審査結果を直接取得するシステム構成でもよい。

　なお、図２０Ａ、図２０Ｂ及び図２１に示す案内処理は、顔認証以外の方法でも実行され得る。例えば、案内処理は、サイネージ端末９０の媒体読取装置９０９を用いて、利用者端末１等に表示されている２次元バーコードを読み取ることで実行されてもよい。

　［検疫検査手続（１）］
　図２２Ａ乃至図２３Ｂは、本実施形態に係る情報処理システムＳｙｓの検疫検査手続における処理の一例を示すシーケンスチャートである。図２２Ａ及び図２２Ｂは、顔認証モードでの処理を示す。一方、図２３Ａ及び図２３Ｂは、バーコード認証モードでの処理を示す。

　最初に、図２２Ａを参照しながら、第２自動化ゲート装置７０が、顔認証を利用しつつ、空港システムの管理サーバ１０を介して審査サーバ２から検疫審査の審査結果を取得する場合について説明する。

　先ず、第２自動化ゲート装置７０は、生体情報取得装置７０８によって利用者の顔を検出すると、その利用者の顔を撮影して、利用者の顔画像を取得する（ステップＳ５０１）。

　次に、第２自動化ゲート装置７０は、利用者の撮影顔画像を含む照合要求を管理サーバ１０に送信する（ステップＳ５０２）。このとき、第２自動化ゲート装置７０は、利用者の撮影顔画像と、管理サーバ１０のトークンＩＤ情報ＤＢ１０ａに登録された複数の登録顔画像との１対Ｎ照合の実行を管理サーバ１０に対して要求する。

　次に、管理サーバ１０は、第２自動化ゲート装置７０から撮影顔画像及び照合要求を受信すると、利用者の撮影顔画像と、登録顔画像との１対Ｎ照合を実行する（ステップＳ５０３）。

　管理サーバ１０は、ステップＳ５０３における照合結果が照合一致であることを条件として、利用者を特定する（ステップＳ５０４）。具体的には、管理サーバ１０は利用者のトークンＩＤを特定すると、トークンＩＤをキーとして業務情報ＤＢ１０ｃの中から利用者の旅券番号、搭乗予約情報、登録顔画像等の利用者情報を特定する。

　次に、管理サーバ１０は、特定した利用者の利用者情報に基づいて審査サーバ２に対して検疫審査の審査結果の問合せを行う（ステップＳ５０５）。

　次に、審査サーバ２は、管理サーバ１０から受信した利用者情報（例えば顔画像又は旅券番号）に基づいて検疫審査情報ＤＢ２ａから審査結果を取得し（ステップＳ５０６）、これを管理サーバ１０へ送信する（ステップＳ５０７）。

　次に、管理サーバ１０は、管理サーバ１０における照合結果及び審査サーバ２から取得した検疫審査の審査結果を第２自動化ゲート装置７０へ送信する（ステップＳ５０８）。また、管理サーバ１０は、業務情報ＤＢ１０ｃにおいて利用者の登録顔画像に関連付けられている情報を第２自動化ゲート装置７０へ送信する。

　次に、第２自動化ゲート装置７０は、管理サーバ１０において顔認証に成功したか否かを判定する（ステップＳ５０９）。ここで、第２自動化ゲート装置７０は、顔認証に失敗したと判定した場合（ステップＳ５０９：ＮＯ）には、エラーメッセージを通知し（ステップＳ５１１）、処理を終了する。

　これに対し、第２自動化ゲート装置７０は、顔認証に成功したと判定した場合（ステップＳ５０９：ＹＥＳ）には、処理はステップＳ５１０へ移行する。

　ステップＳ５１０において、第２自動化ゲート装置７０は、利用者が第２国における検疫審査で許可された人物であるか否かを判定する。ここで、第２自動化ゲート装置７０は、利用者が検疫審査で許可された人物であると判定した場合（ステップＳ５１０：ＹＥＳ）には、処理はステップＳ５１２へ移行する。

　これに対し、第２自動化ゲート装置７０は、利用者が検疫審査で許可された人物ではないと判定した場合（ステップＳ５１０：ＮＯ）には、処理はステップＳ５１３へ移行する。

　ステップＳ５１２において、第２自動化ゲート装置７０は、ゲート７１０を開放する。これにより、利用者は、検疫検査場から退出し、入国審査場に移動できる。

　ステップＳ５１３において、第２自動化ゲート装置７０は、利用者に対面式での検疫検査を促すメッセージを通知し、処理を終了する。

　ステップＳ５１４において、第２自動化ゲート装置７０は、検疫検査手続の完了に伴い、管理サーバ１０に対してデータベースの登録・更新要求を送信する。

　そして、管理サーバ１０は、第２自動化ゲート装置７０からデータベースの登録・更新要求を受信すると、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃに対する登録処理及び更新処理を実行し（ステップＳ５１５）、処理を終了する。

　続いて、図２２Ｂを参照しながら、第２自動化ゲート装置７０が顔認証により審査サーバ２から検疫審査の審査結果を直接取得する場合について説明する。なお、以下では図２２Ａとの共通部分の説明は省略し、相違点について詳細に説明する。

　ステップＳ５０２において、第２自動化ゲート装置７０は、利用者の撮影顔画像を審査サーバ２に送信する。これにより、第２自動化ゲート装置７０は、利用者の撮影顔画像と、検疫審査情報ＤＢ２ａに登録された複数の登録顔画像との１対Ｎ照合の実行を審査サーバ２に対して要求する。

　ステップＳ５０３において、審査サーバ２は、第２自動化ゲート装置７０から撮影顔画像及び照合要求を受信すると、利用者の撮影顔画像と、登録顔画像との１対Ｎ照合を実行する。

　次に、審査サーバ２は、ステップＳ５０３における照合結果が照合一致であることを条件として、利用者を特定する（ステップＳ５０４）。その後、処理はステップＳ５０６へ移行する。

　ステップＳ５０６において、審査サーバ２は、特定した利用者の審査結果を検疫審査情報ＤＢ２ａから取得する。その後、処理はステップＳ５０８へ移行する。

　ステップＳ５０８において、審査サーバ２は、第２自動化ゲート装置７０に対して照合結果及び検疫審査の審査結果を送信する。その後、第２自動化ゲート装置７０では、ステップＳ５０９～ステップＳ５１３の処理が実行される。

　ステップＳ５１４において、第２自動化ゲート装置７０は、検疫検査手続の完了に伴い、審査サーバ２に対してデータベースの登録・更新要求を送信する。

　そして、審査サーバ２は、第２自動化ゲート装置７０からデータベースの登録・更新要求を受信すると、検疫審査情報ＤＢ２ａに対する登録処理及び更新処理を実行し（ステップＳ５１５）、処理を終了する。

　このように、情報処理システムＳｙｓは、第２自動化ゲート装置７０が審査サーバ２に対して顔認証を利用して問合せを行い、審査サーバ２から検疫審査の審査結果を直接取得するシステム構成でもよい。

　［検疫検査手続（２）］
　続いて、図２３Ａ及び図２３Ｂを参照しながら、バーコード認証モードでの処理について説明する。

　最初に、図２３Ａを参照しながら、第２自動化ゲート装置７０が、バーコード認証を利用しつつ、空港システムの管理サーバ１０を介して審査サーバ２から検疫審査の審査結果を取得する場合について説明する。なお、以下では、図２２Ａ及び図２２Ｂとの共通部分の説明は省略し、相違点について詳細に説明する。

　先ず、第２自動化ゲート装置７０は、媒体読取装置７０９を用いて、旅券の記録情報を読み取る（ステップＳ６０１）。なお、バーコードのみで利用者の本人確認を併せて実行できるため、ステップＳ６０１の処理（旅券の読取処理）は任意であり、省略してもよい。

　次に、第２自動化ゲート装置７０は、媒体読取装置７０９を用いて、利用者端末１に表示されたバーコードを読み取る（ステップＳ６０２）。図１７で例示したバーコードには、利用者の認証情報と、審査サーバ２（検疫審査情報ＤＢ２ａ）における利用者の審査結果を特定するための情報とが含まれている。

　次に、第２自動化ゲート装置７０は、旅券及びバーコードの読取データを管理サーバ１０へ送信する（ステップＳ６０３）。

　次に、管理サーバ１０は、旅券の読取情報（例えば、旅券番号）あるいはバーコードの記録情報に基づいて利用者を特定する（ステップＳ６０４）。その後、図２２Ａの場合と同様に、ステップＳ５０５～ステップＳ５１５の処理が実行される（ステップＳ５０９及びステップＳ５１１を除く。）。

　続いて、図２３Ｂを参照しながら、第２自動化ゲート装置７０がバーコード認証により審査サーバ２から検疫審査の審査結果を直接取得する場合について説明する。なお、以下では図２２Ａ及び図２３Ａとの共通部分の説明は省略し、相違点について詳細に説明する。

　ステップＳ６０３において、第２自動化ゲート装置７０は、旅券及びバーコードの読取データを審査サーバ２へ送信する。

　次に、審査サーバ２は、旅券の読取情報（例えば、旅券番号）あるいはバーコードの記録情報（例えば、利用者ＩＤ、旅券番号、予約番号）に基づいて検疫審査情報ＤＢ２ａを参照し、利用者を特定する（ステップＳ６０４）。その後、処理はステップＳ５０６へ移行する。

　ステップＳ５０８において、審査サーバ２は、第２自動化ゲート装置７０に対して検疫審査の審査結果を送信する。その後、第２自動化ゲート装置７０では、ステップＳ５１０～ステップＳ５１３の処理が実行される。

　このように、情報処理システムＳｙｓは、第２自動化ゲート装置７０が審査サーバ２に対してバーコード認証を利用して問合せを行い、審査サーバ２から検疫審査の審査結果を直接取得するシステム構成でもよい。

　以上のように、本実施形態によれば、第１国から第２国へ渡航予定の利用者が第１国の出発空港に到着する前あるいは出発空港において出国に関する手続を行う前に、利用者端末１から管理サーバ１０へアップロードした健康情報に基づいて第２国への入国に関する審査として、検疫審査を完了できる。

　これにより、利用者は第１国の出発空港において第２国の入国者に課される検査を実際に受ける必要がなくなる又は検査の一部を省略できるため、空港における滞在時間を短縮できる。更に、本実施形態によれば、空港システム側で利用者の健康状態を確認することができるため、伝染性の病気の感染拡大の防止に寄与できる。

＜第２実施形態＞
　以下、本実施形態における情報処理システムＳｙｓについて説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

　本実施形態は、利用者の第２国への入国に関する審査として、利用者の健康情報に基づく検疫審査に加えて、利用者の第２国への入国履歴情報に基づく審査と、第２国における要注意人物情報に基づく審査とを実行する点で第１実施形態とは異なる。本実施形態においては、第２国への入国に関する審査を“事前入国審査（プレクリアランス）”と呼ぶ。なお、検疫審査以外の審査は、検疫審査を担当する政府機関とは異なる政府機関のサーバで行われる場合もあるが、本実施形態では同じ審査サーバ２で全ての審査が行われるものとする。

　図２４は、本実施形態に係る審査サーバ２の全体構成の一例を示すブロック図である。図２４に示すように、本実施形態の審査サーバ２は、入国履歴情報ＤＢ２ｂ及び要注意人物情報ＤＢ２ｃを更に備える。

　入国履歴情報ＤＢ２ｂは、所定の期間内において、第２国へ入国した全ての入国者の入国履歴情報を記憶するデータベースである。図２５は、入国履歴情報ＤＢ２ｂが記憶する情報の一例を示す図である。入国履歴情報ＤＢ２ｂは、入国履歴ＩＤ、登録顔画像、旅券番号、国籍、氏名、入国日及び出国日をデータ項目に含んでいる。

　要注意人物情報ＤＢ２ｃは、第２国において要注意人物として認定された人物の情報、すなわち、ブラックリストを記憶するデータベースである。図２６は、要注意人物情報ＤＢ２ｃが記憶する情報の一例を示す図である。要注意人物情報ＤＢ２ｃは、人物ＩＤ、登録顔画像、旅券番号、国籍、登録事由をデータ項目に含んでいる。人物ＩＤは、要注意人物を一意に識別する識別子である。なお、入国履歴情報ＤＢ２ｂ及び要注意人物情報ＤＢ２ｃは、単一のデータベースとして統合してもよい。

［事前入国審査手続］
　図２７Ａ及び図２７Ｂは、本実施形態に係る情報処理システムＳｙｓの第２国への事前入国審査手続における処理の一例を示すシーケンスチャートである。図２７Ａ及び図２７Ｂの処理は、ステップＳ７０１～ステップＳ７０７以外は第１実施形態の図１３Ａ及び図１３Ｂと共通するため、共通部分の説明は省略し、相違点について詳細に説明する。

　審査サーバ２は、ステップＳ１１７において健康情報に基づく検疫審査を完了すると、検疫審査情報ＤＢ２ａから取得した利用者の登録顔画像と、入国履歴情報ＤＢ２ｂに記憶されている登録者の登録顔画像との１：Ｎ照合を実行する（ステップＳ７０１）。

　次に、審査サーバ２は、ステップＳ７０２における照合処理の照合結果が照合一致であることを条件として、入国履歴情報ＤＢ２ｂから利用者の第２国における入国履歴情報を取得する（ステップＳ７０２）。

　次に、審査サーバ２は、入国履歴情報に基づく事前入国審査を実行する（ステップＳ７０３）。具体的には、審査サーバ２は、利用者について第２国への入国履歴が存在するか否かを判定する。

　次に、審査サーバ２は、検疫審査情報ＤＢ２ａから取得した利用者の登録顔画像と、要注意人物情報ＤＢ２ｃに記憶されている登録者の登録顔画像との１：Ｎ照合を実行する（ステップＳ７０４）。

　次に、審査サーバ２は、ステップＳ７０４における照合処理の照合結果が照合一致であることを条件として、要注意人物情報ＤＢ２ｃから利用者の第２国における要注意人物情報を取得する（ステップＳ７０５）。

　次に、審査サーバ２は、要注意人物情報に基づく事前入国審査を実行する（ステップＳ７０６）。具体的には、審査サーバ２は、利用者が第２国において要注意人物として認定された人物であるか否かを判定する。なお、検疫審査（ステップＳ１１７）、入国履歴情報に基づく事前入国審査（ステップＳ７０３）及び要注意人物情報に基づく事前入国審査（ステップＳ７０６）の実行順序は、これに限られない。いずれの審査を先に実行してもよいし、並列に実行してもよい。

　次に、審査サーバ２は、ステップＳ１１７、ステップＳ７０３及びステップＳ７０６の全ての審査結果に基づいて、利用者が第２国への入国要件を満たすか否かを判定する（ステップＳ７０７）。ここで、審査サーバ２は、利用者が第２国への入国要件を満たすと判定した場合（ステップＳ７０７：ＹＥＳ）には、処理はステップＳ１１９へ移行する。

　これに対し、審査サーバ２は、利用者が第２国への入国要件を満たさないと判定した場合（ステップＳ７０７：ＮＯ）には、処理はステップＳ１２１へ移行する。ステップＳ１１９及びステップＳ１２１以降の処理は、第１実施形態と同様である。

　なお、ステップＳ７０７では、例えば以下の（Ａ）～（Ｄ）の全てを満たすことを条件として入国要件を満たすものと判定できる。
（Ａ）健康情報に含まれる検査結果が“陰性”であること。
（Ｂ）検査実施日が第２国への到着予定時刻（又は第１国からの出国予定時刻）から所定の期間内であること。
（Ｃ）所定期間内に第２国への入国履歴が存在すること。
（Ｄ）利用者が第２国において要注意人物として認定された人物ではないこと。
　ただし、判定方法はこれに限られず、任意に設定できる。

　以上のように、本実施形態によれば、利用者は、第１国において取得された利用者の健康情報だけでなく、第２国における入国履歴情報や要注意人物情報を考慮して事前入国審査を受けることができる。これにより、第１実施形態の効果に加えて、事前入国審査をより適切に実施できる効果を奏する。

　＜第３実施形態＞
　以下、本実施形態における情報処理システムＳｙｓについて説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

　本実施形態は、第２国への入国に関する審査に用いられる健康情報に基づいて、第１国において航空機への搭乗可否を判定する機能を更に有する点で第１及び第２実施形態とは異なっている。

［チェックイン手続］
　図２８は、本実施形態に係る情報処理システムＳｙｓのチェックイン手続における処理の一例を示すシーケンスチャートである。図２８の処理は、ステップＳ８０１～ステップＳ８０９以外は第１実施形態の図１８と共通するため、共通部分の説明は省略し、相違点について詳細に説明する。

　管理サーバ１０は、ステップＳ２０６においてトークンＩＤを発行した後、利用者を特定する（ステップＳ８０１）。具体的には、利用者の旅券番号、搭乗予約情報、登録顔画像等の利用者情報を特定する。

　次に、管理サーバ１０は、特定した利用者の利用者情報に基づいて審査サーバ２に対して検疫審査の審査結果の問合せを行う（ステップＳ８０２）。

　次に、審査サーバ２は、管理サーバ１０から受信した利用者情報（例えば旅券番号）に基づいて検疫審査情報ＤＢ２ａから審査結果を取得し（ステップＳ８０３）、これを管理サーバ１０へ送信する（ステップＳ８０４）。

　次に、管理サーバ１０は、チェックイン端末２０に対して、管理サーバ１０における照合結果、トークンＩＤ及び審査サーバ２から取得した審査結果を送信する（ステップＳ８０５）。

　次に、チェックイン端末２０は、管理サーバ１０において利用者の顔認証に成功したか否かを判定する（ステップＳ８０６）。ここで、チェックイン端末２０は、利用者の顔認証に成功したと判定した場合（ステップＳ８０６：ＹＥＳ）には、処理はステップＳ８０７へ移行する。

　これに対し、チェックイン端末２０は、利用者の顔認証に失敗したと判定した場合（ステップＳ８０６：ＮＯ）には、エラーメッセージを通知し（ステップＳ８０８）、処理を終了する。

　ステップＳ８０７において、チェックイン端末２０は、利用者が第２国における検疫検査で許可された人物であるか否かを判定する。ここで、チェックイン端末２０は、利用者が検疫検査で許可された人物であると判定した場合（ステップＳ８０７：ＹＥＳ）には、処理はステップＳ２０９へ移行する。ステップＳ２０９以降の処理は第１実施形態と同様である。

　これに対し、チェックイン端末２０は、利用者が検疫検査で許可された人物ではないと判定した場合（ステップＳ８０７：ＮＯ）には、搭乗拒否のエラーメッセージを通知し（ステップＳ８０９）、処理は終了する。

　以上のように、本実施形態によれば、利用者の健康情報を用いて事前に実施された検疫審査の結果に基づいて、第１国の出発空港において各利用者の航空機への搭乗可否を判定できる。これにより、空港及び航空機内における感染の拡大を更に防止できる効果を奏する。

＜第４実施形態＞
　図２９は、本実施形態に係る情報処理装置１００の機能ブロック図である。情報処理装置１００は、取得部１００Ａ及び要求部１００Ｂを備える。取得部１００Ａは、第１国から第２国への渡航が予定されている利用者に対して第１国の医療機関で行われた医療行為に関する健康情報を取得する。要求部１００Ｂは、利用者が出国に関する手続を行う前に、健康情報に基づいて第２国への入国に関する検疫審査を要求する。

　本実施形態によれば、空港における利用者の滞在時間を短縮しつつ、利用者の健康状態を確認できる情報処理装置１００が提供される。

＜第５実施形態＞
　図３０は、本実施形態に係る情報処理装置２００の機能ブロック図である。情報処理装置２００は、取得部２００Ａ及び審査部２００Ｂを備える。取得部２００Ａは、第１国から第２国への渡航が予定されている利用者に対して第１国の医療機関で行われた医療行為に関する健康情報を取得する。審査部２００Ｂは、利用者が出国に関する手続を行う前に、健康情報に基づいて第２国への入国に関する検疫審査を実行する。

　本実施形態によれば、空港における利用者の滞在時間を短縮しつつ、利用者の健康状態を確認できる情報処理装置２００が提供される。

＜変形実施形態＞
　以上、実施形態を参照して本発明を説明したが、本発明は上述の実施形態に限定されるものではない。本発明の構成及び詳細には本発明の要旨を逸脱しない範囲で、当業者が理解し得る様々な変形が可能である。例えば、いずれかの実施形態の一部の構成を、他の実施形態に追加した実施形態、あるいは他の実施形態の一部の構成と置換した実施形態も本発明を適用し得る実施形態であると理解されるべきである。

　上述した実施形態では、利用者が利用者端末１を用いて航空会社の予約システム５において搭乗予約を行った場合に、渡航管理用のアプリケーションをダウンロードするためのＵＲＬの情報を、利用者端末１が予約システム５から受信する構成について説明した。しかし、このようなＵＲＬを送信するシステムは、航空会社の予約システム５のみに限られない。例えば、利用者が宿泊予約システムから第２国のホテルを予約した場合には、宿泊予約システムが利用者端末１へＵＲＬを送信してもよい。また、ＵＲＬが示すサーバへのアクセスの要件として搭乗券やホテル等の予約の完了を必要としなくてもよい。例えば、利用者端末１を用いて審査サーバ２又は当該政府機関から業務委託された企業のシステムのＷＥＢ上でのアドレスを示すＵＲＬに任意のタイミングでアクセスしてもよい。

　また、上述した実施形態では、利用者端末１がＵＲＬの情報に基づいて審査サーバ２から渡航管理用のアプリケーションをダウンロードする構成について説明した。しかし、アプリケーションを提供するシステムは審査サーバ２のみに限られない。例えば、第1国又は第２国の政府機関から業務委託された企業のサーバ、第１空港システム３の管理サーバ１０及び第２空港システム４の管理サーバ１０等の装置が、ネットワークＮＷを介して利用者端末１にアプリケーションを提供してもよい。

　また、上述した実施形態では、審査サーバ２が利用者端末１から健康情報を直接的に取得するシステム構成について説明したが、審査サーバ２における健康情報の取得方法はこれに限られない。例えば、審査サーバ２が、利用者端末１における入力情報（例えば整理番号）に基づいて医療機関のデータベースにアクセスし、医療機関から健康情報を取得するシステム構成としてもよい。この場合、利用者から医療機関から特定の検査情報を取得することに関して同意を得るように構成すると好適である。

　また、上述した実施形態では、審査サーバ２は、第２国における審査の審査結果が“許可”の場合にのみバーコードを出力するシステム構成について説明したが、審査結果が“不許可”である場合にもバーコードを出力できるシステム構成にしてもよい。

　また、上述した実施形態では、第２国の検疫検査手続においてバーコード認証を行う構成について説明したが、第１国及び第２国の既存のタッチポイント（保安検査場／出国審査場／搭乗ゲート／税関検査場等）でバーコード認証を行ってもよい。これは、将来的に利用者の健康状態の確認するためのタッチポイントが新設される場合も同様である。

　例えば、第２国の検疫検査場では、顔認証及びバーコード認証によって登録済みの健康情報を取得できるため、追加の検査が不要となり、第２国の空港Ａ２における滞在時間の短縮が可能になる。また、追加の検査を行う場合にも、第１国における検査結果を共有できるため、安全に検査を実施できる。

　上述した実施形態では、第２自動化ゲート装置７０が、検疫検査場に設置される場合を説明したが、第２自動化ゲート装置７０の設置場所はこれに限られない。例えば、第２自動化ゲート装置７０は、利用者の健康状態の確認するために新設されるタッチポイントや、到着ゲートから入国審査場までの移動経路上等にも設置され得る。

　また、上述した実施形態では、第１国の医療機関で受けた検査の検査実施日、検査結果を健康情報として利用する場合について説明したが、健康情報はこれに限られない。例えば、予防接種の実施記録、接種されたワクチンの有効期限の情報、抗体検査及び抗原検査の検査記録、通院履歴、投薬の記録、ウェアラブル端末における身体測定の結果、既往症の情報等も健康情報として利用可能である。

　また、健康情報がワクチンの有効期限である場合には、ワクチンの有効期限が第２国の入国日又は第２国での滞在日において有効である場合に、審査サーバ２は検疫審査において“許可”の審査結果を出力できる。以下、ワクチンの有効期限が６ヵ月に設定されている場合を例として具体的に説明する。第２国への到着予定日（又は第１国からの出発予定日）が有効期限以内である場合、つまり第２国への到着予定日（又は第１国からの出発予定日）がワクチンを接種してから６ヵ月以内である場合には、審査サーバ２は検疫審査において“許可”の審査結果を出力できる。

　続いて、滞在日が１０日である場合を例として具体的に説明する。第２国への到着予定日に１０日を足した日、つまり第２国を出国する日が、有効期限以内である場合、つまり第２国への到着予定日に１０日を足した日がワクチンを接種してから６ヵ月以内である場合に、審査サーバ２は検疫審査において“許可”の審査結果を出力できる。

　また、医療機関のサーバと連携して、利用者の健康情報を一元的に管理するアプリケーションが利用者端末１にインストールされている場合には、利用者が医療機関で受けた検査の検査結果は、医療機関のサーバから利用者端末１へ直接的に提供され得る。これにより、利用者は、上述したバーコードを提示する代わりに、利用者端末１のアプリケーションを起動することで、空港における入出国に関する各種の手続時に健康情報を利用し得る。

　また、上述した第３実施形態では、利用者がチェックイン手続を行う際に、管理サーバ１０が審査サーバ２とのデータ連携によって検疫審査の審査結果を取得し、搭乗可否を判定する構成について説明した。しかし、検疫審査の審査結果を利用できるタッチポイントは、これに限られない。すなわち、チェックイン手続以外の他の手続（手荷物預け入れ手続、保安検査手続、出国審査、搭乗ゲートでの本人確認）においても、チェックイン手続時と同様に検疫審査の審査結果を利用できる。

　更に、上述の実施形態で情報処理システムＳｙｓに登録された健康情報は、空港以外の場所でも利用可能である。例えば、上述した情報処理システムＳｙｓに対して、第２国のホテルやレンタカーの事業者のサーバを接続可能にすることにより、利用者は街中でバーコード認証及び顔認証を利用してホテルへの宿泊あるいは自動車のレンタルに関する手続を容易に行うことができる。

　上述の実施形態の機能を実現するように該実施形態の構成を動作させるプログラムを記録媒体に記録させ、該記録媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記録媒体も各実施形態の範囲に含まれる。また、上述のプログラムが記録された記録媒体はもちろん、そのプログラム自体も各実施形態に含まれる。

　該記録媒体としては例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、磁気テープ、不揮発性メモリカード等を用いることができる。また該記録媒体に記録されたプログラム単体で処理を実行しているものに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ上で動作して処理を実行するものも各実施形態の範疇に含まれる。

　上述の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得する取得部と、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求する要求部と、
　を備える情報処理装置。

（付記２）
　前記取得部は、前記第２国への入国に関する前記利用者の旅の目的、目的地及び期間を更に取得し、
　前記要求部は、前記旅の目的、前記目的地及び前記期間を含めて前記検疫審査を要求する、
　付記１に記載の情報処理装置。

（付記３）
　前記取得部は、前記利用者の顔を撮影した撮影顔画像と、旅券に記録された旅券顔画像とを更に取得し、
　前記要求部は、前記撮影顔画像及び前記旅券顔画像を含めて前記検疫審査を要求する、
　付記１又は２に記載の情報処理装置。

（付記４）
　前記取得部は、前記旅券に貼付された顔写真の撮影によって前記旅券顔画像を取得する、
　付記３に記載の情報処理装置。

（付記５）
　前記取得部は、前記旅券に内蔵された記録媒体から無線通信による読取によって前記旅券顔画像を取得する、
　付記３に記載の情報処理装置。

（付記６）
　前記取得部は、前記検疫審査を実行する装置から前記検疫審査の審査結果を特定する画像を取得する、
　付記１乃至５のいずれかに記載の情報処理装置。

（付記７）
　前記画像は、バーコードである、
　付記６に記載の情報処理装置。

（付記８）
　前記健康情報は、前記第２国への入国者に課される伝染性の病気に関する検査の検査結果を含む、
　付記１乃至７のいずれかに記載の情報処理装置。

（付記９）
　前記健康情報は、前記利用者が受けた遺伝子検査、予防接種、抗体検査及び抗原検査の少なくとも１つの情報を含む、
　付記１乃至８のいずれかに記載の情報処理装置。

（付記１０）
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得する取得部と、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行する審査部と、
　を備える情報処理装置。

（付記１１）
　前記取得部は、前記第２国への入国に関する前記利用者の旅の目的、目的地及び期間を更に取得し、
　前記審査部は、前記旅の目的、前記目的地及び前記期間を含めて前記検疫審査を実行する、
　付記１０に記載の情報処理装置。

（付記１２）
　前記取得部は、前記利用者の前記第２国への入国履歴情報を更に取得し、
　前記審査部は、前記入国履歴情報に基づいて前記第２国への事前入国審査を更に実行する、
　付記１０又は１１に記載の情報処理装置。

（付記１３）
　前記取得部は、前記利用者が所持する利用者端末から前記健康情報を取得する、
　付記１０乃至１２のいずれかに記載の情報処理装置。

（付記１４）
　前記取得部は、前記利用者が所持する利用者端末における入力情報に基づいて前記医療機関のデータベースから前記健康情報を取得する、
　付記１０乃至１２のいずれかに記載の情報処理装置。

（付記１５）
　前記審査部は、前記利用者端末に対して前記検疫審査の審査結果を特定する画像を出力する、
　付記１３又は１４に記載の情報処理装置。

（付記１６）
　前記画像は、バーコードである、
　付記１５に記載の情報処理装置。

（付記１７）
　前記利用者端末により撮影された前記利用者の顔の撮影顔画像と、前記利用者端末により旅券から取得された旅券顔画像との照合処理を実行する照合部と、
　前記照合処理により前記利用者が前記旅券を発行された人物と同一人物であると認証された場合に、前記利用者の識別情報に対して前記健康情報及び前記検疫審査の審査結果を関連付ける処理部と、
　を更に備える付記１３乃至１６のいずれかに記載の情報処理装置。

（付記１８）
　前記処理部は、前記撮影顔画像又は前記旅券顔画像を登録顔画像として前記識別情報に対して更に関連付ける、
　付記１７に記載の情報処理装置。

（付記１９）
　前記健康情報は、前記第２国への入国者に課される伝染性の病気に関する検査の検査結果を含む、
　付記１０乃至１８のいずれかに記載の情報処理装置。

（付記２０）
　前記審査部は、前記健康情報に含まれる前記検査の検査実施日が前記第１国からの出発予定時刻から起算して所定時間内であり、かつ、前記検査結果が陰性である場合に、前記第２国における検疫に関する要件を満たす審査結果を出力する、
　付記１９に記載の情報処理装置。

（付記２１）
　前記審査部は、前記健康情報に含まれる前記検査の検査実施日が前記第２国への到着予定時刻から起算して所定時間内であり、かつ、前記検査結果が陰性である場合に、前記第２国における検疫に関する要件を満たす審査結果を出力する、
　付記１９に記載の情報処理装置。

（付記２２）
　前記健康情報は、前記利用者が受けた遺伝子検査、予防接種、抗体検査及び抗原検査の少なくとも１つの情報を含む、
　付記１０乃至２１のいずれかに記載の情報処理装置。

（付記２３）
　付記１０乃至２２のいずれかに記載の情報処置装置と、
　サーバと、
　を備えた情報処理システムであって、
　前記サーバは、
　前記第１国の出発空港において出国に関する手続業務を行う顔認証端末により撮影された前記利用者の他の撮影顔画像と、前記利用者について予め登録された顔画像との他の照合処理により前記利用者を特定する特定部と、
　特定された前記利用者の識別情報に基づいて、情報処理装置に対して前記利用者の前記第２国への入国に関する前記検疫審査の結果を問合せる問合せ部と、
　前記サーバは、問合せに対して返信された前記検疫審査の結果に基づいて、前記利用者の航空機への搭乗可否を判定する判定部と、
　を有する。

（付記２４）
　付記１０乃至２２のいずれかに記載の情報処置装置と、
　サーバと、
　を備えた情報処理システムであって、
　前記サーバは、
　前記第２国の到着空港に設置された表示用端末により撮影された前記利用者の他の撮影顔画像と、前記利用者について予め登録された顔画像との他の照合処理により前記利用者を特定する特定部と、
　特定された前記利用者の識別情報に基づいて、情報処理装置に対して前記検疫審査の結果を問合せる問合せ部と、
　問合せに対して返信された前記検疫審査の結果に基づいて、前記表示用端末に入国審査の実施場所に関する案内情報を提示する案内部と、
　を有する。

（付記２５）
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求するステップと、
　を備える情報処理方法。

（付記２６）
　コンピュータに、
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求するステップと、
　を実行させるためのプログラムが記録された記録媒体。

（付記２７）
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行するステップと、
　を備える情報処理方法。

（付記２８）
　コンピュータに、
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行するステップと、
　を実行させるためのプログラムが記録された記録媒体。

ＮＷ・・・ネットワーク
Ｓｙｓ・・・情報処理システム
１・・・利用者端末
２・・・審査サーバ
２ａ・・・検疫審査情報ＤＢ
２ｂ・・・渡航履歴情報ＤＢ
２ｃ・・・要注意人物情報ＤＢ
３・・・第１空港システム
４・・・第２空港システム
５・・・予約システム
１０・・・管理サーバ
１０ａ・・・トークンＩＤ情報ＤＢ
１０ｂ・・・通行履歴情報ＤＢ
１０ｃ・・・業務情報ＤＢ
２０・・・チェックイン端末
３０・・・自動手荷物預け機
４０・・・保安検査装置
５０・・・第１自動化ゲート装置
６０・・・搭乗ゲート装置
７０・・・第２自動化ゲート装置
８０・・・自動税関ゲート装置
９０・・・サイネージ端末
１００・・・情報処理装置
１００Ａ・・・取得部
１００Ｂ・・・要求部
２００・・・情報処理装置
２００Ａ・・・取得部
２００Ｂ・・・審査部

Claims

　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得する取得部と、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求する要求部と、
　を備える情報処理装置。
　前記取得部は、前記第２国への入国に関する前記利用者の旅の目的、目的地及び期間を更に取得し、
　前記要求部は、前記旅の目的、前記目的地及び前記期間を含めて前記検疫審査を要求する、
　請求項１に記載の情報処理装置。
　前記取得部は、前記利用者の顔を撮影した撮影顔画像と、旅券に記録された旅券顔画像とを更に取得し、
　前記要求部は、前記撮影顔画像及び前記旅券顔画像を含めて前記検疫審査を要求する、
　請求項１又は２に記載の情報処理装置。
　前記取得部は、前記旅券に貼付された顔写真の撮影によって前記旅券顔画像を取得する、
　請求項３に記載の情報処理装置。
　前記取得部は、前記旅券に内蔵された記録媒体から無線通信による読取によって前記旅券顔画像を取得する、
　請求項３に記載の情報処理装置。
　前記取得部は、前記検疫審査を実行する装置から前記検疫審査の審査結果を特定する画像を取得する、
　請求項１乃至５のいずれか１項に記載の情報処理装置。
　前記画像は、バーコードである、
　請求項６に記載の情報処理装置。
　前記健康情報は、前記第２国への入国者に課される伝染性の病気に関する検査の検査結果を含む、
　請求項１乃至７のいずれか１項に記載の情報処理装置。
　前記健康情報は、前記利用者が受けた遺伝子検査、予防接種、抗体検査及び抗原検査の少なくとも１つの情報を含む、
　請求項１乃至８のいずれか１項に記載の情報処理装置。
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得する取得部と、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行する審査部と、
　を備える情報処理装置。
　前記取得部は、前記第２国への入国に関する前記利用者の旅の目的、目的地及び期間を更に取得し、
　前記審査部は、前記旅の目的、前記目的地及び前記期間を含めて前記検疫審査を実行する、
　請求項１０に記載の情報処理装置。
　前記取得部は、前記利用者の前記第２国への入国履歴情報を更に取得し、
　前記審査部は、前記入国履歴情報に基づいて前記第２国への事前入国審査を更に実行する、
　請求項１０又は１１に記載の情報処理装置。
　前記取得部は、前記利用者が所持する利用者端末から前記健康情報を取得する、
　請求項１０乃至１２のいずれか１項に記載の情報処理装置。
　前記取得部は、前記利用者が所持する利用者端末における入力情報に基づいて前記医療機関のデータベースから前記健康情報を取得する、
　請求項１０乃至１２のいずれか１項に記載の情報処理装置。
　前記審査部は、前記利用者端末に対して前記検疫審査の審査結果を特定する画像を出力する、
　請求項１３又は１４に記載の情報処理装置。
　前記画像は、バーコードである、
　請求項１５に記載の情報処理装置。
　前記利用者端末により撮影された前記利用者の顔の撮影顔画像と、前記利用者端末により旅券から取得された旅券顔画像との照合処理を実行する照合部と、
　前記照合処理により前記利用者が前記旅券を発行された人物と同一人物であると認証された場合に、前記利用者の識別情報に対して前記健康情報及び前記検疫審査の審査結果を関連付ける処理部と、
　を更に備える請求項１３乃至１６のいずれか１項に記載の情報処理装置。
　前記処理部は、前記撮影顔画像又は前記旅券顔画像を登録顔画像として前記識別情報に対して更に関連付ける、
　請求項１７に記載の情報処理装置。
　前記健康情報は、前記第２国への入国者に課される伝染性の病気に関する検査の検査結果を含む、
　請求項１０乃至１８のいずれか１項に記載の情報処理装置。
　前記審査部は、前記健康情報に含まれる前記検査の検査実施日が前記第１国からの出発予定時刻から起算して所定時間内であり、かつ、前記検査結果が陰性である場合に、前記第２国における検疫に関する要件を満たす審査結果を出力する、
　請求項１９に記載の情報処理装置。
　前記審査部は、前記健康情報に含まれる前記検査の検査実施日が前記第２国への到着予定時刻から起算して所定時間内であり、かつ、前記検査結果が陰性である場合に、前記第２国における検疫に関する要件を満たす審査結果を出力する、
　請求項１９に記載の情報処理装置。
　前記健康情報は、前記利用者が受けた遺伝子検査、予防接種、抗体検査及び抗原検査の少なくとも１つの情報を含む、
　請求項１０乃至２１のいずれか１項に記載の情報処理装置。
　請求項１０乃至２２のいずれか１項に記載の情報処置装置と、
　サーバと、
　を備えた情報処理システムであって、
　前記サーバは、
　前記第１国の出発空港において出国に関する手続業務を行う顔認証端末により撮影された前記利用者の他の撮影顔画像と、前記利用者について予め登録された顔画像との他の照合処理により前記利用者を特定する特定部と、
　特定された前記利用者の識別情報に基づいて、情報処理装置に対して前記検疫審査の結果を問合せる問合せ部と、
　前記サーバは、問合せに対して返信された前記検疫審査の結果に基づいて、前記利用者の航空機への搭乗可否を判定する判定部と、
　を有する。
　請求項１０乃至２２のいずれか１項に記載の情報処置装置と、
　サーバと、
　を備えた情報処理システムであって、
　前記サーバは、
　前記第２国の到着空港に設置された表示用端末により撮影された前記利用者の他の撮影顔画像と、前記利用者について予め登録された顔画像との他の照合処理により前記利用者を特定する特定部と、
　特定された前記利用者の識別情報に基づいて、情報処理装置に対して前記検疫審査の結果を問合せる問合せ部と、
　問合せに対して返信された前記検疫審査の結果に基づいて、前記表示用端末に入国審査の実施場所に関する案内情報を提示する案内部と、
　を有する。
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求するステップと、
　を備える情報処理方法。
　コンピュータに、
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を要求するステップと、
　を実行させるためのプログラムが記録された記録媒体。
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行するステップと、
　を備える情報処理方法。
　コンピュータに、
　第１国から第２国への渡航が予定されている利用者に対して前記第１国の医療機関で行われた医療行為に関する健康情報を取得するステップと、
　前記利用者が出国に関する手続を行う前に、前記健康情報に基づいて前記利用者の前記第２国への入国に関する検疫審査を実行するステップと、
　を実行させるためのプログラムが記録された記録媒体。