WO2022102079A1 - 情報処理装置、情報処理方法及び記録媒体 - Google Patents

情報処理装置、情報処理方法及び記録媒体 Download PDF

Info

Publication number
WO2022102079A1
WO2022102079A1 PCT/JP2020/042434 JP2020042434W WO2022102079A1 WO 2022102079 A1 WO2022102079 A1 WO 2022102079A1 JP 2020042434 W JP2020042434 W JP 2020042434W WO 2022102079 A1 WO2022102079 A1 WO 2022102079A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
information
health
examination
management server
Prior art date
Application number
PCT/JP2020/042434
Other languages
English (en)
French (fr)
Inventor
律子 中平
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to PCT/JP2020/042434 priority Critical patent/WO2022102079A1/ja
Priority to JP2022561803A priority patent/JPWO2022102079A5/ja
Publication of WO2022102079A1 publication Critical patent/WO2022102079A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/40—Business processes related to the transportation industry

Definitions

  • the present invention relates to an information processing device, an information processing method, and a recording medium.
  • Patent Document 1 describes the possibility that a user is infected with an infectious disease by detecting physical quantities such as body temperature and virus concentration, which indicate the health condition of the user (passenger), at a security checkpoint at an airport.
  • An infection information evaluation system that generates infection information indicating the above is disclosed.
  • an object of the present invention to provide an information processing device, an information processing method and a recording medium capable of efficiently detecting a person having a health condition from among airport users. ..
  • the first acquisition unit for acquiring the first health information indicating the result of the first inspection received by the user who performs the procedure for boarding an aircraft at the airport, and the first health information. Based on the above, when the first determination unit for determining whether or not the user can board the aircraft and the first determination unit do not permit the user to board the aircraft, the user.
  • the second acquisition unit that acquires the second health information indicating the result of the second inspection received at the airport, and the second acquisition unit that determines whether or not the user can board the aircraft based on the second health information.
  • An information processing device including a determination unit is provided.
  • the step of acquiring the first health information indicating the result of the first inspection received by the user who performs the procedure for boarding the aircraft at the airport, and the first health information. The step of executing the first determination process for determining whether or not the user can board the aircraft, and the use when the user is not permitted to board the aircraft in the first determination process.
  • the step of acquiring the first health information indicating the result of the first inspection received by the user who performs the procedure for boarding an aircraft at the airport and the first health A step of executing a first determination process for determining whether or not the user can board the aircraft based on the information, and a case where the user is not permitted to board the aircraft in the first determination process.
  • a recording medium is provided in which a program for executing the steps is recorded.
  • an information processing device an information processing method, and a recording medium that can efficiently detect a person having a health condition from among airport users.
  • FIG. 1 is a schematic diagram showing an example of the overall configuration of the information processing system according to the present embodiment.
  • the user U when the user U leaves the first country from the airport DA of the first country and enters the second country from the airport AA of the second country by an aircraft, the user U It is a computer system that supports a series of procedures performed in each of the first and second countries.
  • the information processing system is operated by, for example, a public institution such as an immigration control bureau or a trustee entrusted with the business by the institution.
  • the information processing system includes a management server 10, an examination server 11, a check-in terminal 20, an automatic baggage deposit machine 30, a security inspection device 40, an automated gate device 50, a boarding gate device 60, and an automated gate device 70. , Equipped with an automatic customs gate device 80 and a signage terminal 90.
  • the management server 10 is connected to other devices via the networks NW, NW1 and NW2, respectively.
  • the networks NW, NW1 and NW2 are composed of WAN (Wide Area Network) such as the Internet and LAN (Local Area Network).
  • the connection method is not limited to the wired method and may be a wireless method.
  • the management server 10 is an information processing device that manages various procedures at the time of entry and departure of the user U.
  • the management server 10 is installed in a facility such as an airport company or an airline company, for example.
  • the management server 10 of this embodiment is installed in each of the first country and the second country.
  • the management server 10 does not necessarily have to be provided for each country, and may be configured as a server commonly used among a plurality of countries. Further, the management server 10 does not have to be a single server, and may be configured as a server group including a plurality of servers.
  • the management server 10 confirms the identity of the user U by collating the face image taken by the check-in terminal 20, which is a face authentication terminal, with the passport face image read from the passport by the check-in terminal 20. ..
  • the management server 10 is registered in the database and the face images taken by other face recognition terminals (automatic baggage deposit machines 30, security inspection devices 40, automated gate devices 50, boarding gate devices 60, etc.). The identity of the user U is confirmed by collating each of the registered face images.
  • FIG. 2 is a block diagram showing an example of a database included in the management server 10 according to the present embodiment.
  • the management server 10 includes a token ID information DB 10a, a passage history information DB 10b, and a business information DB 10c. These databases are an example, and the management server 10 may further include other databases. In addition, a plurality of databases may be integrated into a single database.
  • FIG. 3 is a diagram showing an example of information stored in the token ID information DB 10a according to the present embodiment.
  • the token ID information DB 10a includes a token ID, a group ID, a registered face image, a feature amount, a token issuing time, a token issuing device name, an invalid flag, and an invalidation time as data items.
  • the token ID is an identifier that uniquely identifies the ID information.
  • the token ID of the present embodiment includes a photographed face image in which the face of the user U is photographed using a face authentication terminal such as the check-in terminal 20, and a passport face image read from the passport of the user U in the face authentication terminal. Issued by the management server 10 on condition that the result of the collation process of is a collation match. Then, for example, when the user U finishes traveling from the first country to the second country, the token ID is invalidated. That is, the token ID is not an identifier that is used permanently, but a one-time ID that has a valid period (life cycle).
  • the phrase “collation match” means that the collation score indicating the degree of similarity between the biometric information of the user U and the registered biometric information of the registrant is equal to or higher than a predetermined threshold value.
  • the phrase “matching mismatch” means that the matching score is below a predetermined threshold.
  • the group ID is an identifier for grouping the ID information.
  • the registered face image is a face image registered for the user U.
  • the registered face image stored in the token ID information DB 10a the face image of the user U taken at the time of the first procedure at the airport DA of the first country and the IC of the passport of the user U by the reading device.
  • the passport face image read from the chip is used.
  • the feature amount is a value extracted from biological information (registered face image).
  • the phrase of the biological information in the present embodiment means the facial image and the feature amount extracted from the facial image, but the biological information is not limited to the facial image and the facial feature amount. That is, biometric authentication may be performed using an iris image, a fingerprint image, a palm print image, an auricle image, or the like as the biometric information of the user U.
  • the token issuance time is the time when the management server 10 issues the token ID.
  • the token issuing device name is the device name of the acquisition source of the registered face image that triggered the issuance of the token ID.
  • the invalid flag is flag information indicating whether or not the token ID is currently valid. For example, when the token ID is issued, the invalid flag is set to a value indicating the valid state of the token ID. Further, the invalidity flag is updated to a value indicating an invalid state of the token ID when a predetermined condition is satisfied.
  • the invalidation time is the time stamp when the invalidation flag is invalidated.
  • FIG. 4 is a diagram showing an example of information stored in the passage history information DB 10b according to the present embodiment.
  • the passage history information DB 10b has a passage history ID, a token ID, a touch point passage date and time, a device name, a business system type, and a passage touch point as data items.
  • the passage history ID is an identifier that uniquely identifies the passage history information.
  • the touch point passage date and time is a time stamp when the touch point is passed.
  • the device name is the machine name of the business terminal used for the procedure at the touch point.
  • the business system type is the type of the business system to which the business terminal belongs.
  • the passing touch point is the name of the touch point that the user U has passed.
  • FIG. 5 is a diagram showing an example of information stored in the business information DB 10c according to the present embodiment.
  • the business information DB10c includes token ID, passenger name, reservation number, departure place, destination, airline code, flight number, model, date of operation, seat number, seat grade, nationality, passport number, surname, first name, etc.
  • the data items are date of birth, gender, body surface temperature measurement date and time, body surface temperature and health condition.
  • the reservation number is an identifier that uniquely identifies the boarding reservation information.
  • An airline code is an identifier that uniquely identifies an airline.
  • the seat class is a class of seats, for example, first class, business class, economy class and the like.
  • the body surface temperature measurement date and time is a time stamp when the body surface temperature of the user U is measured by taking a thermographic image.
  • the body surface temperature is the temperature measured for the skin surface of the user U.
  • the health state is a state determined from the body surface temperature of the user U. In the present embodiment, the health condition is determined in three stages of "good", "normal", and "bad".
  • a passport number or reservation number can be obtained as a key from a medium such as a boarding pass or a database (not shown) that manages reservation information.
  • the business information DB 10c stores business information related to a predetermined business in association with the token ID.
  • the "predetermined work” means the procedure work (check-in / baggage check-in / security inspection / departure examination / passenger identity verification, etc.) performed at each touch point in the airport.
  • the examination server 11 is, for example, a server installed in the facility of a government agency (public organization) in a second country.
  • the examination server 11 is a user based on the user information received from the management server 10 in the first country. Carry out a review of U's entry into a second country.
  • the examination for entry into a second country of this embodiment includes at least a quarantine examination.
  • the examination server 11 may be provided by the servers of the first and second countries by entrustment from a government agency. Further, a server similar to the examination server 11 may be installed in the first country.
  • the examination server 11 does not have to be a single server, and may be configured as a server group including a plurality of servers. Further, the examination server 11 does not necessarily have to be provided for each country, and may be configured as a server commonly used among a plurality of countries.
  • FIG. 6 is a block diagram showing an example of a database provided in the examination server 11 according to the present embodiment.
  • the examination server 11 includes an immigration history information DB 11a, a person requiring attention information DB 11b, and an examination information DB 11c.
  • This database is an example, and the review server 11 may further include other databases.
  • a plurality of databases may be integrated into a single database.
  • FIG. 7 is a diagram showing an example of information stored in the immigration history information DB 11a according to the present embodiment.
  • the entry history information DB 11a includes an entry history ID, a registered face image, a passport number, a nationality, a name, an entry date and an departure date as data items.
  • the immigration history ID is an identifier that uniquely identifies the immigration history information.
  • the entry date is the date on which User U previously entered a second country.
  • the departure date is the date when the user U departs from the second country.
  • the immigration history information DB 11a stores the immigration history information of all the immigrants who have entered the second country within a predetermined period.
  • FIG. 8 is a diagram showing an example of information stored in the person requiring attention information DB 11b according to the present embodiment.
  • the person requiring attention DB 11b includes a person ID, a registered face image, a passport number, a nationality, and a reason for registration in the data items.
  • the person ID is an identifier that uniquely identifies a person requiring attention.
  • the person requiring attention information DB 11b stores information on a person recognized as a person requiring attention in a second country, that is, a blacklist.
  • the examination server 11 receives an inquiry about the user U from another device such as the management server 10, is the user U a person requiring attention by the collation process with the registered face image or the search process by the passport number? It can be determined whether or not it is, and the determination result can be output to the device of the inquiry source.
  • FIG. 9 is a diagram showing an example of information stored in the examination information DB 11c according to the present embodiment.
  • Examination information DB11c data data of token ID, registered face image, passport number, nationality, quarantine examination status, quarantine examination examination result, pre-immigration examination status, pre-immigration examination result, immigration examination status and immigration examination result. Included in the item.
  • the quarantine review status, pre-immigration status and immigration status indicate the progress of each review (eg, unexamined / completed).
  • the examination information DB 11c stores information on various examinations performed by the user U for entry into a second country.
  • the check-in terminal 20 is a self-terminal for performing a check-in procedure (boarding procedure) by the user U operating by himself / herself.
  • the check-in terminal 20 is installed in the check-in lobby and the check-in counter in the airport DA and the airport AA.
  • the procedure area where the check-in terminal 20 is installed is referred to as "touch point TP1".
  • the automatic baggage deposit machine 30 is a self-terminal for the user U to carry out a procedure for depositing baggage that is not brought into the guest room with an airline company by operating it by himself / herself.
  • the automatic baggage deposit machine 30 is installed in the area adjacent to the baggage counter (manned counter) or the area near the check-in terminal 20 in the airport DA and the airport AA.
  • the procedure area where the automatic baggage deposit machine 30 is installed is referred to as "touch point TP2".
  • the security inspection device 40 is a device for confirming whether or not the user U has dangerous goods in his / her body or baggage.
  • the security inspection device 40 is installed at the security inspection site (hereinafter referred to as “touch point TP3”) in the airport DA and the airport AA.
  • the phrase "security inspection device” in this embodiment is used in a metal detector that confirms whether the user U is wearing metals that can be dangerous goods, in baggage that is carried on board using X-rays, and the like. It is used in the sense that it includes all X-ray inspection devices that confirm the presence or absence of dangerous materials, traffic control devices that determine whether or not the user U can pass through at the entrance and exit of the security checkpoint.
  • the user U completes the security inspection procedure at the touch point TP3, he / she moves to the immigration checkpoint.
  • the automated gate device 50 is a device for automatically performing the departure examination procedure of the user U.
  • the automated gate device 50 is installed at the immigration checkpoint (hereinafter referred to as “touch point TP4”) in the airport DA and the airport AA. After completing the departure examination procedure at Touchpoint TP4, User U moves to the departure area where duty-free shops and boarding gates are provided.
  • the boarding gate device 60 is a traffic control device for confirming whether or not the user U is a passenger of an aircraft associated with the boarding gate.
  • the boarding gate device 60 is installed at each boarding gate (hereinafter referred to as “touch point TP5”) in the airport DA and the airport AA. After completing the procedure at Touchpoint TP5, User U will board the aircraft and depart for a second country.
  • the automated gate device 70 is a device for automatically performing immigration procedures for user U.
  • the automated gate device 70 is installed at the immigration office (hereinafter referred to as “touch point TP6”) in the airport DA and the airport AA.
  • the automatic customs gate device 80 is a device for automatically performing the customs inspection procedure of the user U.
  • the automatic customs gate device 80 is installed at the customs inspection site (hereinafter referred to as “touch point TP7”) in the airport DA and the airport AA.
  • Touch point TP7 the customs inspection site
  • User U who is permitted to pass through the gate, can leave the customs inspection area and enter a second country.
  • User U who is not allowed to pass through the gate, will be subject to individual measures such as undergoing a face-to-face customs inspection by a staff member at a manned booth (face-to-face lane).
  • the signage terminal 90 is a display terminal for presenting various guidance information received from the management server 10 to the user U.
  • the signage terminal 90 is installed at any place in the airport DA and the airport AA.
  • the signage terminal 90 of this embodiment shall be installed at least near the entrance of the immigration office.
  • FIG. 10 is a block diagram showing an example of the hardware configuration of the management server 10 according to the present embodiment.
  • the management server 10 includes a processor 101, a RAM (RandomAccessMemory) 102, a ROM (ReadOnlyMemory) 103, a storage 104, and a communication I / F (Interface) 105 as a computer that performs calculation, control, and storage.
  • Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • the processor 101 has a function of performing a predetermined operation according to a program stored in the ROM 103, the storage 104, etc., and controlling each part of the management server 10. Further, as the processor 101, one of CPU (Central Processing Unit), GPU (Graphics Processing Unit), FPGA (Field Programmable Gate Array), DSP (Digital Signal Processor), and ASIC (Application Specific Integrated Circuit) is used. Alternatively, a plurality of them may be used in parallel.
  • CPU Central Processing Unit
  • GPU Graphics Processing Unit
  • FPGA Field Programmable Gate Array
  • DSP Digital Signal Processor
  • ASIC Application Specific Integrated Circuit
  • the RAM 102 is composed of a volatile storage medium and provides a temporary memory area necessary for the operation of the processor 101.
  • the ROM 103 is composed of a non-volatile storage medium and stores necessary information such as a program used for the operation of the management server 10.
  • the storage 104 is composed of a non-volatile storage medium, and stores a database, an operation program of the management server 10, and the like.
  • the storage 104 is composed of, for example, an HDD (Hard Disk Drive) or an SSD (Solid State Drive).
  • Communication I / F105 is a communication interface based on standards such as Ethernet (registered trademark), Wi-Fi (registered trademark), and 4G, and is a module for communicating with other devices.
  • the processor 101 performs a predetermined arithmetic process by loading the program stored in the ROM 103, the storage 104, etc. into the RAM 102 and executing the program. Further, the processor 101 controls each part of the management server 10 such as the communication I / F 105 based on the program.
  • FIG. 11 is a block diagram showing an example of the hardware configuration of the examination server 11 according to the present embodiment.
  • the examination server 11 includes a processor 111, a RAM 112, a ROM 113, a storage 114, and a communication I / F 115 as a computer that performs calculation, control, and storage.
  • Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • FIG. 12 is a block diagram showing an example of the hardware configuration of the check-in terminal 20 according to the present embodiment.
  • the check-in terminal 20 includes a processor 201, a RAM 202, a ROM 203, a storage 204, a communication I / F 205, a display device 206, an input device 207, a biometric information acquisition device 208, a medium reading device 209, and a printer 210.
  • Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • the display device 206 is a liquid crystal display for displaying moving images, still images, characters, etc., an OLED (Organic Light Emitting Diode) display, etc., and is used for presenting information to the user U.
  • OLED Organic Light Emitting Diode
  • the input device 207 is a keyboard, a pointing device, a button, or the like, and accepts operations by the user.
  • the display device 206 and the input device 207 may be integrally formed as a touch panel.
  • the biometric information acquisition device 208 is a device that acquires a facial image of the user U as biometric information of the user U.
  • the biological information acquisition device 208 is a digital camera having, for example, a CMOS (Complementary Metal-Oxide-Semiconductor) image sensor, a CCD (Charge Coupled Device) image sensor, or the like as a light receiving element.
  • the biological information acquisition device 208 for example, photographs the face of the user U standing in front of the device and acquires the face image.
  • the medium reading device 209 is a device that reads the information recorded on the medium carried by the user U.
  • Examples of the medium reader 209 include a code reader, an image scanner, a non-contact IC (Integrated Circuit) reader, an OCR (Optical Character Reader) device, and the like.
  • Examples of the recording medium include a paper ticket, a mobile terminal for displaying a copy of an e-ticket, and the like.
  • the printer 210 prints a boarding pass printed with boarding reservation information and guidance information on the procedure up to boarding.
  • FIG. 13 is a block diagram showing an example of the hardware configuration of the boarding gate device 60 according to the present embodiment.
  • the boarding gate device 60 includes a processor 601, a RAM 602, a ROM 603, a storage 604, a communication I / F 605, a display device 606, an input device 607, a biometric information acquisition device 608, a medium reading device 609, a gate 610, and a thermography 61.
  • Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • the gate 610 is opened to allow the user U to pass from the closed state that blocks the passage of the user U during standby according to the control by the processor 601. Move to the state.
  • the method of the gate 610 is not particularly limited, and is, for example, a flapper gate that opens and closes a flapper provided from one side or both sides of a passage, a turnstile gate in which three bars rotate, and the like.
  • the thermography 61 is an imaging device that analyzes infrared rays emitted from an object and generates a thermographic image representing a heat distribution.
  • the thermography 61 has the following advantages.
  • FIG. 14 is a block diagram showing an example of the hardware configuration of the signage terminal 90 according to the present embodiment.
  • the signage terminal 90 includes a processor 901, a RAM 902, a ROM 903, a storage 904, a communication I / F 905, a display device 906, an input device 907, a biometric information acquisition device 908, and a medium reading device 909. Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • the hardware configuration shown in FIGS. 10 to 14 is an example, and devices other than these may be added or some devices may not be provided. Further, some devices may be replaced with other devices having similar functions. Further, some functions of the present embodiment may be provided by other devices via a network, or the functions of the present embodiment may be distributed and realized by a plurality of devices. As described above, the hardware configuration shown in FIGS. 10 to 14 can be appropriately changed.
  • FIG. 15 is a sequence chart showing an example of processing in the check-in procedure of the information processing system according to the present embodiment.
  • the check-in terminal 20 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the check-in terminal 20 is detected in the captured image (step S101). ). The check-in terminal 20 waits until the face of the user U is detected in the image by the biometric information acquisition device 208 (step S101: NO).
  • the check-in terminal 20 determines that the face of the user U is detected by the biometric information acquisition device 208 (step S101: YES)
  • the check-in terminal 20 photographs the face of the user U and targets the photographed face image of the user U. Acquired as a face image (step S102). It is preferable to display a screen for obtaining the consent of the user U before taking the face image.
  • Boarding reservation information includes user U attribute information (last name, first name, gender, etc.) and flight information (airline code, flight number, boarding date, departure place, waypoint, destination, seat number, departure time, arrival. Time etc.) is included.
  • the check-in terminal 20 acquires the passport information of the user U from the held passport (step S104).
  • the passport information includes the passport face image of the user U, the identity verification information, the passport number, the information of the passport issuing country, and the like.
  • the check-in terminal 20 transmits the face image collation request data to the management server 10 (step S105).
  • the data of the collation request includes a photographed face image taken at the site and a passport face image read from the passport.
  • the management server 10 executes one-to-one matching between the photographed face image taken by the check-in terminal 20 and the passport face image (step S106).
  • the management server 10 issues a token ID on condition that the collation result in step S106 is a collation match (step S107), and transmits the collation result and the token ID to the check-in terminal 20 (step S108). ..
  • the check-in terminal 20 determines whether or not the check-in procedure of the user U can be executed based on the collation result received from the management server 10 (step S109). Here, if the check-in terminal 20 determines that the check-in procedure cannot be executed (step S109: NO), an error message is notified to the user U (step S114), and the process ends.
  • step S109 when the check-in terminal 20 determines that the collation result on the management server 10 is a collation match and the check-in procedure of the user U can be executed (step S109: YES), the input of the user U is entered. Check-in procedures such as confirmation of itinerary and selection of seats are executed based on the information (step S110). The check-in terminal 20 transmits a database registration / update request to the management server 10 upon completion of the check-in procedure (step S111).
  • the management server 10 executes the registration process and the update process for the passage history information DB 10b and the business information DB 10c (step S112). Specifically, the passage history information of the touch point TP1 is associated with the token ID and registered in the passage history information DB 10b.
  • the check-in terminal 20 prints a boarding pass containing boarding reservation information and guidance information regarding the procedure up to boarding (step S113), and ends the process.
  • FIG. 16 is a sequence chart showing an example of processing of an identity verification procedure at a boarding gate of an information processing system according to the present embodiment.
  • the boarding gate device 60 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the boarding gate device 60 is detected in the captured image (step S201). ). The boarding gate device 60 waits until the face of the user U is detected in the image by the biometric information acquisition device 608 (step S201: NO).
  • the boarding gate device 60 determines that the face of the user U is detected by the biometric information acquisition device 608 (step S201: YES)
  • the boarding gate device 60 photographs the face of the user U and targets the photographed face image of the user U. Acquired as a face image (step S202).
  • the boarding gate device 60 photographs the face of the user U by the thermography 61 and acquires a thermography image (step S203). That is, the boarding gate device 60 captures a thermographic image in synchronization with the capture of the captured face image.
  • FIG. 17 is a diagram illustrating a state at the time of taking a face image and a thermography image in the boarding gate device 60.
  • a thermography image including the face of the user U is photographed by the thermography 61 while the face image of the user U is photographed by the biological information acquisition device 608.
  • the thermography 61 does not always shoot a thermography image, but starts shooting in conjunction with the shooting timing by the biological information acquisition device 608.
  • the management server 10 determines the health condition of the user U estimated from the body surface temperature and the body surface temperature measured by the boarding gate device 60 with respect to the token ID of the user U specified by the face image. Can be further associated.
  • the boarding gate device 60 measures the body surface temperature of the user U based on the thermographic image (step S204).
  • the boarding gate device 60 transmits data of a face image collation request and a health condition determination request to the management server 10 (step S205).
  • the data of the collation request includes the photographed face image taken at the site, and the data of the determination request includes the body surface temperature.
  • the management server 10 When the management server 10 receives the collation request data from the boarding gate device 60, the management server 10 receives a pair of the photographed face image taken by the boarding gate device 60 and the registered face image of the registrant stored in the token ID information DB 10a. N collation is executed (step S206).
  • the management server 10 specifies the token ID of the user U on condition that the collation result in step S206 is a collation match (step S207).
  • the management server 10 determines the health state of the user U based on the body surface temperature of the user U (step S208).
  • the management server 10 of the present embodiment determines the health state of the user U with respect to the measured body surface temperature as follows.
  • the temperature range for determining the health condition can be arbitrarily changed.
  • (A) Body surface temperature ⁇ 37.5 ° C, or body surface temperature ⁇ 35.5 ° C Health "bad”
  • B) 35.5 ° C ⁇ body surface temperature ⁇ 37.2 ° C Health "good”
  • the management server 10 transmits the collation result, the token ID, and the health status to the boarding gate device 60 (step S209). Further, the management server 10 transmits business information (for example, boarding reservation information and passport information) associated with the registered face image to the boarding gate device 60 together with the collation result in order to execute the procedure at the boarding gate. ..
  • the boarding gate device 60 determines whether or not the face authentication of the user U is successful in the management server 10 (step S210).
  • step S210 when the boarding gate device 60 determines that the collation result on the management server 10 is a collation mismatch and the face authentication of the user U has failed (step S210: NO), the boarding gate device 60 is the user. An error message is notified to U (step S212), and the process ends.
  • step S210 determines that the collation result on the management server 10 is a collation match and the face authentication of the user U is successful (step S210: YES), the process proceeds to step S211. do.
  • step S211 the boarding gate device 60 determines whether or not the user U is a passenger of an aircraft.
  • the boarding gate device 60 determines that the user U is not a passenger of the aircraft (step S211: NO)
  • the boarding gate device 60 causes an error message (step S211: NO) to the user U by the display device 606. For example, "Please confirm the gate number.") Is notified (step S214), and the process is terminated.
  • step S211 determines that the user U is a passenger of the aircraft (step S211: YES).
  • step S211 determines that the user U is a passenger of the aircraft (step S211: YES)
  • the process proceeds to step S213.
  • step S213 the boarding gate device 60 determines whether or not the user U is in a healthy state in which he / she can board the aircraft.
  • the boarding gate device 60 determines that the user U is not in a healthy state capable of boarding the aircraft (step S213: NO)
  • the boarding gate device 60 informs the user U by the display device 606.
  • An error message is notified (step S218), and the process ends.
  • the management server 10 determines that the health condition is "poor”, boarding on the aircraft is refused.
  • FIG. 18 is a diagram showing an example of a screen displayed on the boarding gate device 60 according to the present embodiment.
  • the boarding refusal guidance message MSG to the user U The health condition of the customer has been determined. In the current health condition of the customer, it is possible to board the aircraft. No. The staff will come to check, so please wait for a while. ") Is displayed.
  • step S213 when the boarding gate device 60 determines that the user U is in a healthy state in which he / she can board the aircraft (step S213: YES), the process proceeds to step S215.
  • the management server 10 determines that the health condition is "good” or "normal”, boarding on an aircraft is permitted.
  • step S215 the boarding gate device 60 opens the gate 610. As a result, the user U passes through the boarding gate device 60 and boards the aircraft.
  • the boarding gate device 60 transmits a database registration / update request to the management server 10 when the identity verification procedure of the user U is completed (step S216).
  • the management server 10 executes the registration process and the update process for the passage history information DB 10b and the business information DB 10c (step S217).
  • the passage history information of the touch point TP5 is associated with the token ID and registered in the passage history information DB 10b. Further, the health status information of the user U determined by the touch point TP5 is associated with the token ID and registered in the business information DB 10c.
  • FIG. 19 is a sequence chart showing an example of processing in the preliminary quarantine examination of the information processing system according to the present embodiment. This process is performed, for example, after the aircraft has taken off from the airport DA of the first country and before the aircraft arrives at the airport AA of the second country.
  • the management server 10 of the first country determines whether or not the aircraft has departed from the first country toward the second country (step S301).
  • the management server 10 of the first country determines that the aircraft has departed from the first country (step S301: YES)
  • the process proceeds to step S302.
  • step S301 NO
  • the process of step S301 is repeated.
  • the management server 10 of the first country acquires the token ID, the registered face image, and the health condition from the passage history information DB 10b and the business information DB 10c for the passengers of the aircraft departing for the second country.
  • the management server 10 may acquire information on the body surface temperature of the user U measured at the touch point of the first country instead of or in addition to the health condition.
  • the management server 10 of the first country transmits the data of the execution request of the quarantine examination to the examination server 11 of the second country (step S303).
  • the execution request data includes at least token IDs, registered facial images and health status of all passengers.
  • the second country examination server 11 executes a quarantine examination regarding entry into the second country for each passenger (step S304).
  • the examination server 11 of the second country registers the examination information including the examination result of the quarantine examination in the examination information DB 11c for each passenger (step S305), and ends the process.
  • FIG. 20 is a sequence chart showing an example of data linkage processing in the first country and the second country of the information processing system according to the present embodiment. This process is similar to the process of FIG. 19, for example, after the aircraft has taken off from the airport DA of the first country and before the aircraft arrives at the airport AA of the second country.
  • the management server 10 of the first country determines whether or not the aircraft has departed from the first country toward the second country (step S401).
  • the management server 10 of the first country determines that the aircraft has departed from the first country (step S401: YES)
  • the process proceeds to step S402.
  • step S401 determines that the aircraft has not departed from the first country (step S401: NO).
  • step S401 determines that the aircraft has not departed from the first country (step S401: NO)
  • step S401 is repeated.
  • step S402 the management server 10 of the first country identifies the token ID from the passage history information DB 10b and the business information DB 10c for all passengers of the aircraft departing for the second country.
  • the management server 10 of the first country extracts the token ID information of the passenger from the token ID information DB 10a using the token ID as a key (step S403).
  • the management server 10 of the first country extracts the passenger's passage history information from the passage history information DB 10b using the token ID as a key (step S404).
  • the management server 10 of the first country extracts the business information of the passenger from the business information DB 10c using the token ID as a key (step S405).
  • the management server 10 in the first country transmits the data of the database registration request to the management server 10 in the second country (step S406).
  • the registration request data includes token ID information, passage history information and business information extracted for the passenger.
  • the management server 10 of the second country registers the token ID information received from the management server 10 of the first country in the token ID information DB 10a (step S407).
  • the management server 10 of the second country registers the passage history information received from the management server 10 of the first country in the passage history information DB 10b (step S408).
  • the management server 10 of the second country registers the business information received from the management server 10 of the first country in the business information DB 10c (step S409), and ends the process.
  • data regarding passengers is shared between the management server 10 in the first country and the management server 10 in the second country.
  • FIG. 21 is a sequence chart showing an example of guidance processing in a second country of the information processing system according to the present embodiment.
  • the signage terminal 90 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the signage terminal 90 is detected in the captured image (step S501).
  • the signage terminal 90 waits until the face of the user U is detected in the image by the biometric information acquisition device 908 (step S501: NO).
  • step S501 determines that the face of the user U is detected by the biometric information acquisition device 908 (step S501: YES)
  • the signage terminal 90 photographs the face of the user U and captures the photographed face image of the user U as the target face. Acquire as an image (step S502).
  • the signage terminal 90 transmits the face image collation request data to the management server 10 (step S503).
  • the data of the collation request includes a photographed face image taken at the site.
  • the management server 10 When the management server 10 receives the collation request data from the signage terminal 90, the management server 10 collates one-to-N with the photographed face image taken by the signage terminal 90 and the registered face image of the registrant stored in the token ID information DB 10a. Is executed (step S504).
  • the management server 10 specifies the token ID of the user U on condition that the collation result in step S504 is a collation match (step S505).
  • the management server 10 inquires about the examination result of the quarantine examination in the second country regarding the user U (step S506).
  • the inquiry data includes the token ID of the user U.
  • the examination server 11 refers to the examination information DB 11c based on the token ID of the user U received from the management server 10, and acquires the examination result of the quarantine examination regarding the user U (step S507).
  • the examination server 11 transmits the examination result of the quarantine examination regarding the user U to the management server 10 (step S508).
  • the management server 10 creates the guidance information corresponding to the examination result received from the examination server 11 (step S509), the management server 10 transmits the guidance information to the signage terminal 90 (step S510).
  • the management server 10 creates guidance information for guiding the user U to the immigration office.
  • the management server 10 creates guidance information for guiding the user U to the quarantine inspection site.
  • the examination results are output not only in two types of "permitted” and “impossible”, but also in three or more types such as “inspection unnecessary”, “guidance to simple inspection lane”, and “guidance to detailed inspection lane”. good.
  • the signage terminal 90 displays the guidance information received from the management server 10 on the display device 906 (step S511), and ends the process.
  • FIG. 22 is a diagram illustrating an example of an installation location of the signage terminal 90 according to the present embodiment.
  • This connecting passage branches into a passage L1 on the left side leading to the quarantine inspection station and a passage L2 on the right side facing the immigration checkpoint.
  • a signage terminal 90 is installed at the branch point of the connecting passage.
  • the signage terminal 90 guides the users U1 to U4 in the direction of the passage L1 or the passage L2 by performing face recognition for each of the users U1 to U4 and displaying the guidance information for each user.
  • FIG. 23 is a diagram showing an example of a guidance screen displayed on the signage terminal 90 according to the present embodiment.
  • the face image F1 of the authenticated user U and the message that guides the user U to the inspection location ("The fever state of the customer was detected during the procedure in country A. The customer is inspected closely. Please have a detailed inspection at the quarantine inspection site. ”) And the arrow A1 indicating the direction of travel is displayed on the screen.
  • the management server 10 of the first country is set against the management server 10 of the second country at the timing before the user U arrives at the second country. It is possible to provide the health information of the user U and request the execution of the quarantine examination.
  • the management server 10 of the second country can determine in advance whether or not the user U who is scheduled to enter the country should be subject to a detailed inspection regarding quarantine, and whether or not the user U should be allowed to enter the country. This has the effect of effectively suppressing the spread of infectious diseases in second countries.
  • the information processing system transfers to the aircraft of the user U when the health condition of the user U determined based on the body surface temperature measured before boarding is not suitable for boarding the aircraft. You can refuse to board. This has the effect of more reliably suppressing the spread of infectious diseases in the aircraft and in the second country of the destination.
  • This embodiment is different from the first embodiment in that the pre-immigration examination (pre-clearance) to the second country is performed when the user is still in the airport DA of the first country.
  • the examination other than the quarantine examination may be performed on the server of the government agency different from the government agency in charge of the quarantine examination, but in this embodiment, the examination server 11 shall perform all the examinations.
  • the phrase "pre-immigration examination" in this embodiment includes a quarantine examination, an examination regarding the entry history of the user U into a second country, and the user U is a person requiring attention in the second country. It is used in the sense that it includes the examination of whether or not it corresponds to.
  • FIG. 24 is a block diagram showing an example of the overall configuration of the information processing system according to the present embodiment.
  • the remote examination terminal 12 is further installed in the restricted area between the departure examination area (touch point TP4) and the boarding gate (touch point TP5).
  • the restricted area is an area where user U, who has completed the departure examination when leaving the country from the first country at the departure examination place in the airport DA and has been confirmed to leave the country, can enter.
  • User U board an aircraft heading for a second country from a boarding gate installed in a restricted area. If the first country is a country without immigration inspection, the term “departure examination center” should be read as “security checkpoint” and the term “departure examination” should be read as "security inspection” in this specification. be able to.
  • the remote examination terminal 12 can be installed, for example, in a lounge in a restricted area, a boarding waiting room near a boarding gate, a passage, or the like.
  • the lounge in which the remote examination terminal 12 is installed is operated by, for example, an airline company, a credit card company, an airport, or the like.
  • the number of remote examination terminals 12 installed is not particularly limited, and may be one or more. Further, the installation location of the remote examination terminal 12 is not particularly limited, and may be various locations in the restricted area.
  • FIG. 25 is a block diagram showing an example of the hardware configuration of the remote examination terminal 12 according to the present embodiment.
  • the remote examination terminal 12 includes a processor 121, a RAM 122, a ROM 123, a storage 124, a communication I / F 125, a display device 126, an input device 127, a biometric information acquisition device 128, a medium reading device 129, and a thermography 13. Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • FIG. 26 is a block diagram showing an example of the hardware configuration of the automated gate device 70 according to the present embodiment. It includes a processor 701, a RAM 702, a ROM 703, a storage 704, a communication I / F 705, a display device 706, an input device 707, a biometric information acquisition device 708, a medium reading device 709, and a gate 710. Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • FIG. 27 is a sequence chart showing an example of processing in the pre-immigration procedure of the information processing system according to the present embodiment.
  • the remote examination terminal 12 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the remote examination terminal 12 is detected in the photographed image (step S601). ).
  • the remote examination terminal 12 waits until the face of the user U is detected in the image by the biological information acquisition device 128 (step S601: NO).
  • the remote examination terminal 12 determines that the face of the user U is detected by the biological information acquisition device 128 (step S601: YES)
  • the remote examination terminal 12 photographs the face of the user U and targets the photographed face image of the user U. Acquired as a face image (step S602). It is preferable to display a screen for obtaining the consent of the user U before taking the face image.
  • the remote examination terminal 12 photographs the face of the user U by the thermography 13 and acquires a thermography image (step S603). That is, the remote examination terminal 12 captures a thermographic image in synchronization with the capture of the captured face image.
  • the remote examination terminal 12 measures the body surface temperature of the user U based on the thermographic image (step S604).
  • the remote examination terminal 12 transmits data of a face image collation request and a health condition determination request to the management server 10 (step S605).
  • the data of the collation request includes the photographed face image taken at the site, and the data of the determination request includes the body surface temperature.
  • the management server 10 When the management server 10 receives the collation request data from the remote examination terminal 12, it receives a pair of the photographed face image taken by the remote examination terminal 12 and the registered face image of the registrant stored in the token ID information DB 10a. N collation is executed (step S606).
  • the management server 10 specifies the token ID of the user U on condition that the collation result in step S606 is a collation match (step S607).
  • the management server 10 determines the health condition of the user U based on the body surface temperature of the user U (step S608).
  • the management server 10 transmits the collation result, the token ID, and the health status to the remote examination terminal 12 (step S609). Further, the management server 10 transmits the business information (for example, boarding reservation information and passport information) associated with the registered face image to the remote examination terminal 12 together with the collation result in order to execute the pre-immigration procedure. ..
  • the remote examination terminal 12 determines whether or not the face authentication of the user U is successful on the management server 10 (step S610).
  • step S610 NO
  • the remote examination terminal 12 determines that the matching result on the management server 10 is a matching mismatch and the face authentication of the user U has failed (step S610: NO)
  • the remote examination terminal 12 is the user.
  • An error message is notified to U (step S612), and the process ends.
  • step S610 determines that the collation result on the management server 10 is a collation match and the face authentication of the user U is successful (step S610: YES), the process proceeds to step S611. do.
  • step S611 the remote examination terminal 12 reads the inspection certificate presented by the user U by using the medium reading device 129.
  • FIG. 28 is a diagram showing an example of an inspection certificate read by the remote examination terminal 12 according to the present embodiment.
  • the subject name, gender, date of birth, age, inspection institution, inspection date, inspection type, inspection target, and inspection result are described.
  • a two-dimensional bar code B is displayed at the bottom of the inspection certificate.
  • the remote examination terminal 12 can acquire the above-mentioned subject data and examination data by optically reading the two-dimensional bar code using the medium reading device 129.
  • the information processing system When the user U undergoes an examination at a medical institution, if the facial image of the user U and the examination data are associated and registered in the database of the medical institution, the information processing system according to the present embodiment. By linking this with the database, data related to the user U's inspection certificate can be obtained by face recognition at the airport. In this case, it is not necessary to read the bar code of the inspection certificate presented by the user U at the airport, so that the convenience of the user U is improved.
  • the remote examination terminal 12 analyzes the read data of the inspection certificate and converts it into a format for a second country (step S613). For example, the remote examination terminal 12 converts the characters written in the inspection certificate into text data and then translates them into an official language in a second country. In addition, the data item name and the number of items of the inspection certificate may be changed for the second country.
  • the remote examination terminal 12 transmits the data of the execution request of the pre-immigration examination regarding the user U to the examination server 11 of the second country (step S614).
  • the data of the execution request of the pre-immigration examination includes the token ID, the registered face image, the health condition of the user U determined by the management server 10 of the first country, the reading data of the inspection certificate, and the like.
  • the examination server 11 executes the pre-immigration examination regarding the user U (step S615).
  • the examination server 11 determines that the requirements for pre-immigration examination are satisfied, for example, on condition that all of the following (A) to (D) are satisfied.
  • the examination server 11 registers the examination result of the pre-immigration examination in step S615 in the examination information DB 11c (step S616), the examination server 11 transmits the examination result to the remote examination terminal 12 (step S617).
  • the remote examination terminal 12 outputs the examination result received from the examination server 11 (step S618), and ends the process.
  • step S615 the determination processes of the conditions (A) to (D) were collectively executed, but the determination method is not limited to this.
  • the examination server 11 may separately execute the quarantine examination and the pre-immigration examination other than the quarantine examination.
  • the examination server 11 when the examination server 11 receives the examination request for the pre-immigration examination excluding the quarantine examination from the management server 10, it executes the pre-immigration examination based on the judgment conditions (C) and (D), and the examination result. To the management server 10. Next, the management server 10 transmits the examination request data including the read data of the health condition and the inspection certificate to the examination server 11 for the user U permitted in the pre-immigration examination. Then, when the examination server 11 receives the data of the examination request for the quarantine examination from the management server 10, the examination server 11 executes the quarantine examination based on the determination conditions (A) and (B), and transmits the determination result to the management server 10. You may.
  • FIG. 29 is a sequence chart showing an example of processing in the immigration procedure of the information processing system according to the present embodiment.
  • the automated gate device 70 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the automated gate device 70 is detected in the captured image (step S701). ).
  • the automated gate device 70 waits until the face of the user U is detected in the image by the biological information acquisition device 708 (step S701: NO).
  • step S701 determines that the face of the user U is detected by the biological information acquisition device 708 (step S701: YES)
  • the automated gate device 70 photographs the face of the user U and targets the photographed face image of the user U. Acquired as a face image (step S702).
  • the automated gate device 70 transmits the face image collation request data to the management server 10 (step S703).
  • the data of the collation request includes a photographed face image taken at the site.
  • the management server 10 When the management server 10 receives the data of the collation request and the determination request from the automated gate device 70, the captured face image taken by the automated gate device 70 and the registered face image of the registrant stored in the token ID information DB 10a 1 to N collation is executed (step S704).
  • the management server 10 specifies the token ID of the user U on condition that the collation result in step S704 is a collation match (step S705).
  • the management server 10 transmits inquiry data for inquiring about the examination result of the pre-immigration examination in the second country of the user U to the examination server 11 (step S706).
  • the inquiry data includes the token ID of the user U.
  • the examination server 11 refers to the examination information DB 11c based on the token ID of the user U received from the management server 10, and acquires the examination result of the pre-immigration examination regarding the user U (step S707).
  • the examination server 11 transmits the examination result of the pre-immigration examination regarding the user U to the management server 10 (step S708).
  • the management server 10 transmits the collation result, the token ID, and the examination result of the pre-immigration examination to the automated gate device 70 (step S709).
  • the automated gate device 70 determines whether or not the face authentication of the user U is successful based on the collation result received from the management server 10 (step S710).
  • step S710 NO
  • the user U enters the country. It is guided to the face-to-face lane of the examination site (step S712), and the process is completed.
  • step S710 determines that the collation result on the management server 10 is a collation match and the face authentication of the user U is successful (step S710: YES), the process proceeds to step S711. do.
  • step S711 the automated gate device 70 determines whether the user U is a person authorized by the quarantine examination based on the examination result received from the management server 10.
  • step S711 determines that the user U is a person permitted by the quarantine examination.
  • step S711 determines that the user U is not a person authorized by the quarantine examination (step S711: NO)
  • the automated gate device 70 displays a guidance message on the display device 706 and the user. Guide U to the inspection lane of the quarantine inspection site (step S714), and end the process.
  • FIG. 30 is a diagram showing an example of a screen displayed on the automated gate device 70 according to the present embodiment.
  • a message informing user U of the implementation of the quarantine inspection ("Customers must undergo the quarantine inspection specified by Country A. A staff member will come, so please wait on the spot.") It is displayed in the display device 706.
  • step S713 the automated gate device 70 determines whether the user U is a person who is permitted to enter the second country in the pre-immigration examination based on the examination result received from the management server 10.
  • step S713 YES
  • the process proceeds to step S720. ..
  • step S713 determines that the user U is not a person permitted to enter the second country in the pre-immigration examination.
  • step S715 the automated gate device 70 transmits the data of the immigration examination request to the examination server 11.
  • the data of the examination request includes the user information of the user U.
  • the examination server 11 When the examination server 11 receives the examination request data from the automated gate device 70, it executes immigration examination (step S716) and updates the examination information DB 11c based on the examination result (step S717).
  • the examination server 11 transmits the examination result of immigration examination to the automated gate device 70 (step S718).
  • step S719 the automated gate device 70 determines whether or not the user U is a person who meets the immigration requirements based on the examination result received from the examination server 11.
  • step S719 YES
  • step S720 the automated gate device 70 opens the gate 710. After that, the process proceeds to step S722.
  • step S719: NO the automated gate device 70 displays a guidance message on the display device 706 and the user. Guide U to the face-to-face lane of the immigration office (step S721).
  • step S722 the automated gate device 70 sends a database registration / update request to the management server 10 upon completion of the immigration procedure.
  • the management server 10 executes the registration process and the update process for the passage history information DB 10b and the business information DB 10c (step S723).
  • the passage history information of the touch point TP6 is associated with the token ID and registered in the passage history information DB 10b.
  • the authentication and inquiry methods are not limited to this. ..
  • the information of the recording medium for example, a two-dimensional bar code such as a QR code (registered trademark)
  • the authentication and examination server of the user U is based on the read information. You may execute the query to 11.
  • the examination server 11 not only examines the quarantine based on the health condition of the user U in the first country, but also considers the immigration history information and the information of the person requiring attention. Pre-immigration inspection can be carried out. As a result, in addition to the effect of the first embodiment, the quarantine examination and the pre-immigration examination can be collectively carried out when the user U is in the first country.
  • FIG. 31 is a block diagram showing an example of the overall configuration of the information processing system according to the present embodiment.
  • an inspection facility hereinafter referred to as “health” that performs a detailed inspection on the user U between the security checkpoint (touchpoint TP3) and the departure checkpoint (touchpoint TP4).
  • touchpoint TP3 the security checkpoint
  • touchpoint TP4 the departure checkpoint
  • check touch point HCTP a check touch point HCTP
  • the health check touch point HCTP is equipped with a health diagnosis device 45.
  • the health diagnosis device 45 of the present embodiment is a device that performs a detailed inspection including a plurality of types of inspection items on the user U whose health condition is determined to be "poor" by the touch point TP3.
  • the health diagnosis device 45 is a self-type device in which the user U can operate the device by himself / herself. A doctor or a nurse may be stationed at the health check touch point HCTP.
  • FIG. 32 is a block diagram showing an example of a database included in the management server 10 according to the present embodiment.
  • the management server 10 further includes a health information DB 10d.
  • the health information DB 10d is a database that stores the health information of the user U.
  • the phrase "health information" in the present embodiment refers to the health condition of the user U determined based on the body surface temperature, the inspection items of the detailed inspection that the user U received in the health diagnosis device 45, and the data of the inspection result. Used to include all.
  • FIG. 33 is a diagram showing an example of information stored in the health information DB 10d according to the present embodiment.
  • the health information DB 10d includes a token ID, a measurement date and time of the first body surface temperature, a first body surface temperature, a first health state, a measurement date and time of the second body surface temperature, a second body surface temperature, a second health state, and inspection items.
  • the data items include (1) to (n), test results (1) to (n), the measurement date and time of the third body surface temperature, the third body surface temperature, and the third health condition.
  • the first body surface temperature is the body surface temperature measured at the touch point TP3.
  • the first health condition is a health condition determined based on the first body surface temperature.
  • the second body surface temperature is the body surface temperature measured at the health check touch point HCTP.
  • the second health condition is a health condition determined based on the second body surface temperature and the test results (1) to (n).
  • the third body surface temperature is the body surface temperature measured at the touch point TP5.
  • the third health condition is a health condition determined based on the third body surface temperature.
  • the first to third health conditions are determined in three stages of "good", "normal", and "bad". However, the first to third health conditions may further include other categories, or may be determined in two stages of "good” and "bad”.
  • FIG. 34 is a diagram illustrating an example of device arrangement in the security checkpoint according to the present embodiment.
  • a gate device 42 equipped with a thermography 43 is installed at the entrance of the security checkpoint (touchpoint TP3).
  • touchpoint TP3 There are three users U5 to U7 and three staff members S1 to S3 in the security checkpoint.
  • a baggage inspection device 410 for inspecting baggage and a physical inspection device 411 for performing a physical examination of the user U are installed in the security inspection area.
  • the passage on the exit side of the security checkpoint branches into a passage L3 on the left side facing the inspection facility (health check touchpoint HCTP) and a passage L4 on the right side facing the immigration checkpoint.
  • a signage terminal 90 is installed at the branch point of the connecting passage.
  • a gate device 42 is installed in the passage L4.
  • FIG. 35 is a block diagram showing an example of the hardware configuration of the security inspection device 40 according to the present embodiment.
  • the security inspection device 40 includes a processor 401, RAM 402, ROM 403, storage 404, communication I / F 405, display device 406, input device 407, biometric information acquisition device 408, medium reading device 409, baggage inspection device 410, physical inspection device 411, and the like.
  • a gate device 42 is provided. Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • the baggage inspection device 410 is a device that non-contactly inspects whether or not the baggage received from the user U contains the target article (dangerous goods, etc.).
  • Examples of the baggage inspection device 410 include an X-ray scanner, a CT scanner, and the like, which photograph a carry-on baggage using X-rays and output the captured image.
  • the physical examination device 411 is a device that non-contactly inspects whether or not the user U possesses the target article.
  • Examples of the physical examination device 411 include a metal detector, a millimeter wave scanner, and the like.
  • the metal detector is a device that confirms whether the user U is wearing metals that can be dangerous goods. At airport facilities, gate-type metal detectors are widely used.
  • the millimeter wave scanner is a device that irradiates the body of the user U with millimeter waves, measures the energy of the reflected wave from the body of the user U, and visualizes the body of the user U.
  • the millimeter wave is, for example, an electromagnetic wave having a wavelength of 1 mm or more and 10 mm or less and a frequency band of about 30 GHz to 300 GHz.
  • the gate device 42 is a traffic control device installed at the entrance and exit of the security checkpoint (touchpoint TP3).
  • FIG. 36 is a block diagram showing an example of the hardware configuration of the gate device 42 according to the present embodiment.
  • the gate device 42 includes a processor 421, a RAM 422, a ROM 423, a storage 424, a communication I / F 425, a display device 426, an input device 427, a biometric information acquisition device 428, a medium reading device 429, a gate 430, and a thermography 43. Each device is connected to each other via a bus, wiring, a drive device, and the like.
  • FIG. 37 is a block diagram showing an example of the hardware configuration of the health diagnosis device 45 according to the present embodiment.
  • the health diagnosis device 45 includes a processor 451, a RAM 452, a ROM 453, a storage 454, a communication I / F 455, a display device 456, an input device 457, a biometric information acquisition device 458, and a medium reading device 459.
  • the health diagnosis device 45 includes a height measurement sensor 460, a weight / body fat ratio meter 461, a thermography 462, a vision test device 464, a hearing test device 464, a pulse measurement device 465, an exhalation measurement device 466, a vital capacity measurement device 467, and an inspection. It is further equipped with a kit transfer device 468 and an automatic door device 469.
  • the health diagnosis device 45 can accept an input operation in a non-contact manner using the input device 457.
  • the height measurement sensor 460 is a device that measures the height of the subject (user U).
  • the height measurement sensor 460 is installed on the ceiling of the device, for example, and measures the height of the user U by emitting ultrasonic waves from the ceiling side toward the head of the user U and measuring the reflected light.
  • the visual acuity test device 463 is a device that measures the visual acuity of a subject by displaying an inspection image including an index for measuring visual acuity to the subject and receiving input information regarding the orientation of the optotype visually recognized by the subject.
  • the hearing test device 464 is a device that tests whether or not the subject can hear the test sound when the subject wearing the headphones hears the test sound of a predetermined frequency.
  • the pulse measuring device 465 is a device that generates pulse information of the subject based on the change in the amount of light received by the light receiving element when the body part (for example, a fingertip) of the subject is brought into contact with the light guide body.
  • the exhaled breath measuring device 466 is a device that determines whether or not the outside air (gas) introduced into the device is human exhaled breath and outputs information such as the amount of exhaled breath and the gas concentration in the exhaled breath.
  • gas concentration include ethanol concentration, acetaldehyde concentration, hydrogen concentration and the like.
  • the exhaled breath measuring device 466 further has a function of inspecting whether or not a specific virus is present in the exhaled breath.
  • the subject inserts the breath inlet / outlet of the breath test kit into the mouth or nose, and the breath discharged from the mouth or nose is stored as a sample in the bag portion of the test kit.
  • the breath measuring device 466 is connected to the breath inlet / outlet of the breath test kit, the sample in the bag portion is taken into the device and the breath is inspected for the presence of a specific virus.
  • the vital capacity measuring device 467 is a device that measures the amount and speed of air inhaled by the subject and the amount and speed of air exhaled by the subject for evaluation of lung function.
  • the test kit transfer device 468 is a device that automatically transports the test kit from an external test facility to the subject undergoing the test in the internal space of the health diagnosis device 45. Further, when the test kit used by the subject for collecting a sample such as saliva is collected, the test kit transport device 468 transports the test kit to the test facility. Examples of the test kit include a PCR test kit for infectious diseases caused by bacteria and viruses, a breath test kit, an antigen test kit, an antibody test kit, and the like.
  • the automatic door device 469 is a door device that automatically opens and closes the door that separates the internal space of the health examination device 45 from the outside.
  • FIGS. 35 to 37 The hardware configuration shown in FIGS. 35 to 37 is an example, and devices other than these may be added or some devices may not be provided. Further, some devices may be replaced with other devices having similar functions. Further, some functions of the present embodiment may be provided by other devices via a network, or the functions of the present embodiment may be distributed and realized by a plurality of devices.
  • the health diagnosis device 45 may further include a sensor for measuring the breath sounds of the user U. Further, when the health examination device 45 wirelessly communicates with the smartphone carried by the user U, the microphone of the smartphone may be used to measure the breath sounds. As described above, the hardware configuration shown in FIGS. 35 to 37 can be appropriately changed.
  • FIG. 38 is a sequence chart showing an example of traffic control processing at the entrance of the security checkpoint of the information processing system according to the present embodiment.
  • the gate device 42 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the gate device 42 is detected in the captured image (step S801).
  • the gate device 42 waits until the face of the user U is detected in the image by the biological information acquisition device 428 (step S801: NO).
  • step S801 determines that the face of the user U is detected by the biometric information acquisition device 428 (step S801: YES)
  • the gate device 42 photographs the face of the user U and captures the photographed face image of the user U as the target face. Acquire as an image (step S802).
  • the gate device 42 photographs the face of the user U by the thermography 43 and acquires a thermography image (step S803). That is, the gate device 42 captures a thermographic image in synchronization with the capture of the captured face image.
  • the gate device 42 measures the body surface temperature of the user U based on the thermographic image (step S804).
  • the gate device 42 transmits data of a face image collation request and a health condition determination request to the management server 10 (step S805).
  • the data of the collation request includes the photographed face image taken at the site, and the data of the determination request includes the body surface temperature.
  • the management server 10 When the management server 10 receives the collation request data from the gate device 42, the management server 10 performs one-to-N matching between the photographed face image captured by the gate device 42 and the registered face image of the registrant stored in the token ID information DB 10a. Is executed (step S806).
  • the management server 10 specifies the token ID of the user U on condition that the collation result in step S806 is a collation match (step S807).
  • the management server 10 determines the first health state of the user U at the security checkpoint based on the body surface temperature of the user U (step S808).
  • the method for determining the health condition of the first embodiment is the same as that of the health condition of the first embodiment.
  • the management server 10 transmits the collation result and the token ID to the gate device 42 (step S809).
  • the gate device 42 determines whether or not the face authentication of the user U is successful in the management server 10 (step S810).
  • step S810 NO
  • the gate device 42 determines that the user U An error message (for example, "Face authentication failed") is notified to (step S814), and the process ends.
  • step S810 determines that the collation result on the management server 10 is a collation match and the face authentication of the user U is successful (step S810: YES)
  • the process proceeds to step S811. ..
  • step S811 the gate device 42 opens the gate 430. As a result, the user U passes through the gate device 42 and enters the security checkpoint.
  • the gate device 42 transmits a database registration / update request to the management server 10 (step S812).
  • the management server 10 executes the registration process and the update process for the passage history information DB 10b and the health information DB 10d (step S813).
  • the passage history information at the entrance of the security checkpoint is registered in the passage history information DB 10b.
  • health information DB 10d health information including the body surface temperature, the measurement date and time of the body surface temperature, and the first health state is registered.
  • FIG. 39 is a sequence chart showing an example of guidance processing in the security checkpoint of the information processing system according to the present embodiment.
  • the signage terminal 90 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the signage terminal 90 is detected in the captured image (step S901).
  • the signage terminal 90 waits until the face of the user U is detected in the image by the biometric information acquisition device 908 (step S901: NO).
  • step S901 determines that the face of the user U is detected by the biometric information acquisition device 908 (step S901: YES)
  • the signage terminal 90 photographs the face of the user U and captures the photographed face image of the user U as the target face. Acquire as an image (step S902).
  • the signage terminal 90 transmits the face image collation request data to the management server 10 (step S903).
  • the data of the collation request includes a photographed face image taken at the site.
  • the management server 10 When the management server 10 receives the collation request data from the signage terminal 90, the management server 10 collates one-to-N with the photographed face image taken by the signage terminal 90 and the registered face image of the registrant stored in the token ID information DB 10a. Is executed (step S904).
  • the management server 10 specifies the token ID and the first health state of the user U on condition that the collation result in step S904 is a collation match (step S905).
  • the management server 10 of the present embodiment refers to the health information DB 10d using the token ID as a key, and acquires the first health state of the user U. That is, the management server 10 executes the first health state determination process based on the body surface temperature in cooperation with the gate device 42 at the entrance of the touch point TP3, and obtains the face image of the user U and the first health state. It is associated and registered in the health information DB 10d. Therefore, even if the signage terminal 90 in the security checkpoint does not have thermography, the management server 10 can acquire the first health state of the user U if the user U can be identified by face recognition.
  • the management server 10 creates guidance information corresponding to the first health condition of the user U (step S906). Specifically, the management server 10 creates guidance information for guiding the user U to the immigration checkpoint (touch point TP3) when the first health condition is "good” or "normal”. .. On the contrary, when the first health condition is "bad", the management server 10 creates guidance information for guiding the user U to the inspection facility (health check touch point HCTP).
  • the management server 10 transmits the collation result and the guidance information to the signage terminal 90 (step S907). If the collation result is a collation mismatch, the management server 10 does not create the guidance information, so only the collation result is transmitted.
  • the signage terminal 90 determines whether or not the face authentication of the user U is successful on the management server 10 (step S908).
  • step S908 NO
  • the signage terminal 90 tells the user U.
  • An error message is notified to the user (step S910), and the process ends.
  • step S908 YES
  • the signage terminal 90 determines that the collation result on the management server 10 is a collation match and the face authentication of the user U is successful (step S908: YES)
  • the signage terminal 90 is the management server.
  • the guidance information received from 10 is displayed on the display device 906 (step S909), and the process is terminated.
  • FIG. 40 is a diagram showing an example of a screen displayed on the signage terminal 90 according to the present embodiment.
  • the face image F2 of the authenticated user U and the message that guides the user U to the location of the inspection facility ("The heat generation state of the customer is detected when entering the security checkpoint. About the customer.” Needs a detailed inspection, so please have it inspected at the inspection facility. "), And the arrow A2 indicating the direction of travel is displayed on the screen.
  • FIG. 41 is a sequence chart showing an example of traffic control processing at the exit of the security checkpoint of the information processing system according to the present embodiment.
  • the gate device 42 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the gate device 42 is detected in the captured image (step S1001).
  • the gate device 42 waits until the face of the user U is detected in the image by the biological information acquisition device 428 (step S1001: NO).
  • step S1001 determines that the face of the user U is detected by the biometric information acquisition device 428 (step S1001: YES)
  • the gate device 42 photographs the face of the user U and captures the photographed face image of the user U as the target face. Acquire as an image (step S1002).
  • the gate device 42 transmits the face image collation request data to the management server 10 (step S1003).
  • the data of the collation request includes a photographed face image taken at the site.
  • the management server 10 When the management server 10 receives the collation request data from the gate device 42, the management server 10 performs one-to-N matching between the photographed face image captured by the gate device 42 and the registered face image of the registrant stored in the token ID information DB 10a. Is executed (step S1004).
  • the management server 10 specifies the token ID of the user U on condition that the collation result in step S1004 is a collation match (step S1005).
  • the management server 10 refers to the health information DB 10d using the token ID as a key, and acquires the health information of the user U (step S1006).
  • the management server 10 transmits the collation result, the token ID, and the health information to the gate device 42 (step S1007).
  • the gate device 42 determines whether or not the face authentication of the user U is successful in the management server 10 (step S1008).
  • step S1008 NO
  • the gate device 42 informs the user U.
  • An error message is notified to the user (step S1010), and the process ends.
  • step S1008 YES
  • the process proceeds to step S1009. ..
  • step S1009 the gate device 42 determines whether or not the first health state of the user U included in the health information is "bad".
  • step S1009 NO
  • the process proceeds to step S1015.
  • step S1009 determines that the first health state of the user U is "bad" (step S1009: YES). the process proceeds to step S1011.
  • step S1011 the gate device 42 determines whether or not the user U has undergone a detailed inspection. Specifically, the gate device 42 determines whether or not the information on the second health state of the user U is included in the health information.
  • step S1011 determines that the user U has not undergone a detailed inspection
  • step S1013 an error message is notified (step S1013), and the process ends.
  • FIG. 42 is a diagram showing an example of a screen displayed on the gate device 42 according to the present embodiment.
  • an error message urging user U to undergo a detailed examination ("Customers with fever must undergo a detailed examination at the inspection facility.
  • the inspection facility is at the end of the passage on the left side.
  • step S1011 determines that the user U has undergone a detailed inspection
  • step S1012 the gate device 42 determines whether or not the second health state of the user U included in the health information is "bad".
  • step S1012 determines that the second health state of the user U is other than "bad” (step S1012: NO)
  • the process proceeds to step S1015.
  • step S1012 determines that the second health state of the user U is "bad" (step S1012: YES). the process proceeds to step S1014.
  • step S1014 the gate device 42 displays a boarding refusal error message on the display device 426 and ends the process.
  • step S1015 the gate device 42 opens the gate 430.
  • the user U passes through the gate device 42 and leaves the security checkpoint.
  • the gate device 42 transmits a database update request to the management server 10 (step S1016).
  • the management server 10 executes the update process for the passage history information DB 10b (step S1017).
  • FIG. 43 is a sequence chart showing an example of a health diagnosis process in the health diagnosis device 45 according to the present embodiment.
  • the health diagnosis device 45 constantly or periodically photographs the front of the terminal, and determines whether or not the face of the user U standing in front of the health diagnosis device 45 is detected in the captured image (step S1101). ). The health diagnosis device 45 waits until the face of the user U is detected in the image by the biological information acquisition device 458 (step S1101: NO).
  • the health diagnosis device 45 determines that the face of the user U is detected by the biological information acquisition device 458 (step S1101: YES)
  • the health diagnosis device 45 displays the inspection guidance screen on the display device 456 (step S1102).
  • the health diagnosis device 45 photographs the face of the user U by the biological information acquisition device 458, and acquires the photographed face image of the user U as the target face image (step S1103).
  • the health diagnosis device 45 photographs the face of the user U by the thermography 462 and acquires the thermography image (step S1104).
  • the health diagnosis device 45 measures the body surface temperature of the user U based on the thermographic image (step S1105).
  • the health diagnosis device 45 transmits the face image collation request data to the management server 10 (step S1106).
  • the data of the collation request includes a photographed face image.
  • the management server 10 When the management server 10 receives the collation request data from the health diagnosis device 45, the management server 10 makes a pair of the photographed face image taken by the health diagnosis device 45 and the registered face image of the registrant stored in the token ID information DB 10a. N collation is executed (step S1107).
  • the management server 10 specifies the token ID of the user U on condition that the collation result in step S1107 is a collation match (step S1108). At this time, the management server 10 may refer to the health information DB 10d using the token ID as a key, and further acquire the health information of the user U.
  • the management server 10 transmits the collation result and the token ID to the health diagnosis device 45 (step S1109).
  • the health diagnosis device 45 determines whether or not the face authentication of the user U is successful on the management server 10 (step S1110).
  • step S1110 NO
  • the health diagnosis device 45 determines that the matching result on the management server 10 is a matching mismatch and the face authentication of the user U has failed (step S1110: NO)
  • the health diagnosis device 45 is the user.
  • An error message is notified to U (step S1114), and the process ends.
  • step S1110 determines that the collation result on the management server 10 is a collation match and the face authentication of the user U is successful (step S1110: YES).
  • the process proceeds to step S1111. do.
  • step S1111 the health diagnosis device 45 updates the inspection guidance screen and displays it on the display device 456.
  • FIG. 44 and 45 are views showing an example of a screen displayed on the health diagnosis device 45 according to the present embodiment.
  • FIG. 44 is an inspection guide screen that is first displayed for the user U.
  • the guidance message MSG-01 to user U (“Face recognition, measurement / examination, and online diagnosis by a doctor are performed in the following order. Please operate the device in the box according to the voice and displayed message.") And the following 10 types of menus are displayed. 1. 1. Face recognition 2. Measurement of body surface temperature 3. Measurement of height, weight and body fat percentage 4. Heart rate measurement 5. Blood pressure measurement 6. Measurement of blood oxygen concentration 7. Measure the degree of redness of the eyes 8. Measurement of alcohol concentration in exhaled breath 9. XXX virus antigen test 10. Online diagnosis The menu of tests performed by the health diagnosis device 45 is not limited to these. Further, the execution order of the inspection is not limited to the illustrated order.
  • FIG. 45 is an inspection guide screen displayed next to the screen of FIG. 44.
  • 10 types of menus are displayed in the left column A1 of the screen, and the part of the ongoing menu "1. Face recognition” is highlighted.
  • the guidance message MSG-02 to user U ("Customer's face authentication has been completed. Next," 2. Body surface temperature measurement "will be performed."
  • the authentication result of U is displayed.
  • the authentication result includes the registered face image F3 of the user U and the information INF (name / gender / age / nationality / passport number / flight number) associated with the registered face image F3.
  • the health diagnosis device 45 causes the user U to operate the inspection device by outputting the display information of the inspection guidance screen and the guidance voice, and executes the inspection (step S1112).
  • the health diagnosis device 45 determines whether or not all the tests for the user U have been completed (step S1113).
  • step S1113 determines that all the tests have been completed (step S1113: YES)
  • the process proceeds to step S1115.
  • step S1113 NO
  • the process returns to step S1111.
  • step S1115 the health diagnosis device 45 displays the inspection end screen.
  • the health diagnosis device 45 transmits a database update request to the management server 10 upon completion of the inspection (step S1116).
  • the update request data includes the token ID of the user U, inspection items of various inspections, and inspection results.
  • the management server 10 determines the second health state of the user U based on the results of all the tests performed (step S1117).
  • the management server 10 executes an update process for the health information DB 10d based on the second health state and the test result in the health diagnosis device 45 (step S1118), and ends the process.
  • FIG. 46 is a flowchart showing an example of a health state determination process in the management server 10 according to the present embodiment. This process may be performed in place of step S208 of FIG. 16 described above.
  • step S1201 the management server 10 determines the third health state of the user U based on the body surface temperature of the user U at the boarding gate.
  • the method for determining the third health state is the same as that for the health state of the first embodiment.
  • step S1202 the management server 10 refers to the health information DB 10d using the token ID of the user U as a key, and determines whether or not the second health state of the user U is registered.
  • step S1202 determines that the second health state of the user U is registered in the health information DB 10d (step S1202: YES).
  • step S1203 determines that the second health state of the user U is registered in the health information DB 10d (step S1202: YES).
  • step S1202 determines that the second health state of the user U is not registered in the health information DB 10d (step S1202: NO).
  • the process proceeds to step S1205.
  • step S1203 the management server 10 acquires the second health state of the user U. Then, the management server 10 finally determines the health state of the user U based on the second health state and the third health state (step S1204). After that, the process proceeds to step S209.
  • the management server 10 determines that the health state of the user U is a boardable state when both the second health state and the third health state are other than "bad". On the contrary, when the second health state or the third health state is "bad", the management server 10 determines that the health state of the user U is a non-boarding state. If the third body surface temperature is not acquired at the boarding gate, the management server 10 determines whether or not boarding is possible based on the second health condition. That is, even if the first health condition is "bad”, if the second health condition is "good” or "normal", the management server 10 determines that the health condition of the user U can be boarded. do.
  • step S1205 the management server 10 outputs a determination result in which the third health state is regarded as the health state of the user U. After that, the process proceeds to step S209.
  • the information system first determines the health condition of the user U based on the body surface temperature measured from the user U in a non-contact manner, and is selected from all the users U. People with suspected health can be easily and efficiently narrowed down.
  • the information processing system guides a person who is suspected of having a health condition to an inspection facility (health check touchpoint HCTP) for conducting a detailed examination, so that a person having an infection risk can be detected at an early stage. Can be isolated.
  • an inspection facility health check touchpoint HCTP
  • the information processing system determines whether or not the user U who has undergone a detailed inspection at the inspection facility can board the aircraft based on the inspection result. This has the effect of efficiently and reliably suppressing the spread of infectious diseases in aircraft and at destinations.
  • FIG. 47 is a functional block diagram of the information processing apparatus 100 according to the present embodiment.
  • the information processing apparatus 100 includes a first acquisition unit 100A, a first determination unit 100B, a second acquisition unit 100C, and a second determination unit 100D.
  • the first acquisition unit 100A acquires the first health information indicating the result of the first inspection received by the user who performs the procedure for boarding the aircraft at the airport.
  • the first determination unit 100B determines whether or not the user can board the aircraft based on the first health information.
  • the second acquisition unit 100C acquires the second health information indicating the result of the second inspection that the user received at the airport when the first determination unit 100B does not permit the user to board the aircraft.
  • the second determination unit 100D determines whether or not the user can board the aircraft based on the second health information.
  • an information processing device 100 capable of efficiently detecting a person having a health condition from among airport users is provided.
  • the configuration in which the management server 10 determines whether or not boarding is possible based on the determination result of the health condition has been described.
  • the touch points that can use the judgment result of the health condition are not limited to the boarding gate. That is, the health condition judgment result can be similarly used in the procedures at the touch point other than the boarding gate (check-in procedure, baggage check-in procedure, security inspection procedure, departure examination procedure, etc.).
  • the thermography may be separately provided in the check-in terminal 20 of the touch point TP1 (check-in lobby).
  • the management server 10 performs face recognition of the user U using the face image taken by the signage terminal 90, and the health state (heat generation) of the user U registered in the database.
  • the configuration for displaying the guidance information on the signage terminal 90 based on the presence / absence) has been described.
  • the method of providing guidance information to the user U is not limited to this.
  • the management server 10 may notify the contact information (for example, a smartphone) previously associated with the registered face image of the user U of the guidance information based on the health condition of the user U.
  • the management server 10 may notify the guidance information to the smartphone carried by the user U. In this case, since it is not necessary for others to know the judgment result of one's health condition, it is also suitable from the viewpoint of privacy protection.
  • the health information is not limited to the body surface temperature only.
  • the degree of redness and color of the eyes determined by image analysis of the photographed face image, and the breath sounds measured by the sensor may be used as health information. That is, as the health information, various information indicating the level of the life activity of the user U can be used.
  • the number of data items used as health information is not limited to one, and a plurality of data items may be combined. In this case, the management server 10 can comprehensively determine the health state of the user U from a plurality of data items.
  • the test result of the test for a predetermined infectious disease received at a medical institution in the first country is used for the pre-immigration examination as health information
  • the health information is included in this.
  • vaccination implementation records, vaccination expiration date information, hospital visit history, medication records, physical measurements on wearable terminals, pre-existing illness information, etc. can also be used as health information.
  • the inspection certificate reading function provided in the remote examination terminal 12 is not limited to the remote examination terminal 12, but the terminal of each touch point described in the first embodiment (for example, the check-in terminal 20, the security inspection device 40, boarding).
  • a gate device 60 or the like) may be provided.
  • the face authentication of the user U is executed on the management server 10, but may be executed on the examination server 11.
  • the examination server 11 may sequentially execute the face authentication, the quarantine examination, and the pre-immigration examination of the user U by receiving the face image of the user U from the remote examination terminal 12.
  • the case where the body surface temperature of the user U is acquired as health information at the touch point TP3 has been described.
  • the health information acquired at the touch point TP3 measurement data other than the body surface temperature may be used.
  • the health information may be any information indicating the level of life activity that can be easily obtained from the user U by the non-contact method or the walk-through method. This also applies to the second and third embodiments.
  • the health check touch point HCTP only needs to be able to acquire a kind of health information that cannot be acquired by the touch point TP3, and the inspection items are not limited to the exemplified items.
  • the management server 10 may display the guidance information on the gate device 42 installed at the entrance of the touch point TP3 instead of the signage terminal 90 or separately from the signage terminal 90.
  • the management server 10 can execute the face authentication process and the health condition determination process of the user U by acquiring the measurement result of the body surface temperature based on the face image and the thermography image from the signage terminal 90. ..
  • a health check touchpoint HCTP may be installed at the checkpoint, immigration checkpoint, boarding gate) for screening.
  • Each embodiment also has a processing method in which a program for operating the configuration of the embodiment is recorded on a recording medium so as to realize the functions of the above-described embodiment, the program recorded on the recording medium is read out as a code, and the program is executed by a computer.
  • a computer-readable recording medium is also included in the scope of each embodiment. Further, not only the recording medium on which the above-mentioned program is recorded but also the program itself is included in each embodiment.
  • the recording medium for example, a floppy (registered trademark) disk, a hard disk, an optical disk, a magneto-optical disk, a CD-ROM, a magnetic tape, a non-volatile memory card, or the like can be used.
  • a floppy (registered trademark) disk for example, a hard disk, an optical disk, a magneto-optical disk, a CD-ROM, a magnetic tape, a non-volatile memory card, or the like
  • the program recorded on the recording medium that executes the process alone, but also the program that operates on the OS and executes the process in cooperation with other software and the function of the expansion board is also an embodiment. Is included in the category of.
  • the 1st acquisition department that acquires the 1st health information showing the result of the 1st inspection received by the user who performs the procedure for boarding the aircraft at the airport, Based on the first health information, the first determination unit that determines whether or not the user can board the aircraft, and the first determination unit.
  • the second acquisition unit that acquires the second health information indicating the result of the second inspection that the user received at the airport when the user is not permitted to board the aircraft in the first determination unit.
  • a second determination unit that determines whether or not the user can board the aircraft, and a second determination unit.
  • Information processing device equipped with.
  • Appendix 2 A guide unit that guides the user to the facility where the second inspection is performed when the user is not permitted to board the aircraft in the first determination unit.
  • the first health information is measurement data obtained by measuring the user's body in a non-contact manner at the airport.
  • the information processing apparatus according to Appendix 1 or 2.
  • the second health information includes at least one of the user's heart rate, blood pressure, breath sounds, eye redness, exhaled alcohol concentration and blood oxygen concentration measured at the airport.
  • the information processing apparatus according to any one of Supplementary note 1 to 3.
  • the second health information includes test data for infectious diseases.
  • the information processing apparatus according to any one of Supplementary note 1 to 4.
  • the second health information includes at least one piece of information about the genetic test, vaccination, antibody test and antigen test received by the user.
  • the information processing apparatus according to any one of Supplementary note 1 to 5.
  • the second acquisition unit acquires the second health information from an inspection device that executes the second inspection based on an input operation from the user.
  • the information processing apparatus according to any one of Supplementary note 1 to 6.
  • the first health information is the body surface temperature of the user.
  • the information processing apparatus according to any one of Supplementary Provisions 1 to 8.

Landscapes

  • Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Economics (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Devices For Checking Fares Or Tickets At Control Points (AREA)

Abstract

本発明に係る情報処理装置は、空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得する第１取得部と、前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定部と、前記第１判定部において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得する第２取得部と、前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第２判定部と、を備える。

Description

情報処理装置、情報処理方法及び記録媒体
　本発明は、情報処理装置、情報処理方法及び記録媒体に関する。
　特許文献１には、空港の保安検査場において利用者（搭乗者）の健康状態を示す体温やウィルス濃度などの物理量を検出することによって、利用者が伝染性の病気に感染している可能性を示す感染情報を生成する感染情報評価システムが開示されている。
特開２０１９－２０４３４９号公報
　特許文献１に記載されているシステムのように、全ての利用者に対して一律に体温及びウィルス濃度を測定する検査体制の場合には、検査数が膨大になり、空港内におけるスループットが低下する虞がある。このため、空港の利用者の中から健康状態に問題のある人物を効率的に検出することが求められている。
　そこで、本発明は、上述の問題に鑑み、空港の利用者の中から健康状態に問題のある人物を効率的に検出できる情報処理装置、情報処理方法及び記録媒体を提供することを目的とする。
　本発明の一つの観点によれば、空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得する第１取得部と、前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定部と、前記第１判定部において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得する第２取得部と、前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第２判定部と、を備える情報処理装置が提供される。
　本発明の他の観点によれば、空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得するステップと、前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定処理を実行するステップと、前記第１判定処理において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得するステップと、前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定するステップと、を備える情報処理方法が提供される。
　本発明の更に他の観点によれば、コンピュータに、空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得するステップと、前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定処理を実行するステップと、前記第１判定処理において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得するステップと、前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定するステップと、を実行させるためのプログラムが記録された記録媒体が提供される。
　本発明によれば、空港の利用者の中から健康状態に問題のある人物を効率的に検出できる情報処理装置、情報処理方法及び記録媒体を提供することができる。
第１実施形態に係る情報処理システムの全体構成の一例を示すブロック図である。 第１実施形態に係る管理サーバが備えるデータベースの一例を示すブロック図である。 第１実施形態に係るトークンＩＤ情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態に係る通過履歴情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態に係る業務情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態に係る審査サーバが備えるデータベースの一例を示すブロック図である。 第１実施形態に係る入国履歴情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態に係る要注意人物情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態に係る審査情報ＤＢが記憶する情報の一例を示す図である。 第１実施形態に係る管理サーバのハードウェア構成の一例を示すブロック図である。 第１実施形態に係る審査サーバのハードウェア構成の一例を示すブロック図である。 第１実施形態に係るチェックイン端末のハードウェア構成の一例を示すブロック図である。 第１実施形態に係る搭乗ゲート装置のハードウェア構成の一例を示すブロック図である。 第１実施形態に係るサイネージ端末のハードウェア構成の一例を示すブロック図である。 第１実施形態に係る情報処理システムのチェックイン手続における処理の一例を示すシーケンスチャートである。 第１実施形態に係る情報処理システムの搭乗ゲートでの本人確認手続における処理の一例を示すシーケンスチャートである。 第１実施形態に係る搭乗ゲート装置における顔画像及びサーモグラフィ画像の撮影時の状態を説明する図である。 第１実施形態に係る搭乗ゲート装置に表示される画面の一例を示す図である。 第１実施形態に係る情報処理システムの事前検疫審査における処理の一例を示すシーケンスチャートである。 第１実施形態に係る情報処理システムの第１国と第２国におけるデータ連携処理の一例を示すシーケンスチャートである。 第１実施形態に係る情報処理システムの第２国における案内処理の一例を示すシーケンスチャートである。 第１実施形態に係るサイネージ端末の設置場所の一例を説明する図である。 第１実施形態に係るサイネージ端末に表示される画面の一例を示す図である。 第２実施形態に係る情報処理システムの全体構成の一例を示すブロック図である。 第２実施形態に係る遠隔審査端末のハードウェア構成の一例を示すブロック図である。 第２実施形態に係る自動化ゲート装置のハードウェア構成の一例を示すブロック図である。 第２実施形態に係る情報処理システムの事前入国審査手続における処理の一例を示すシーケンスチャートである。 第２実施形態に係る遠隔審査端末が読み取る検査証明書の一例を示す図である。 第２実施形態に係る情報処理システムの入国審査手続における処理の一例を示すシーケンスチャートである。 第２実施形態に係る自動化ゲート装置に表示される画面の一例を示す図である。 第３実施形態に係る情報処理システムの全体構成の一例を示すブロック図である。 第３実施形態に係る管理サーバが備えるデータベースの一例を示すブロック図である。 第３実施形態に係る健康情報ＤＢが記憶する情報の一例を示す図である。 第３実施形態に係る保安検査場における装置配置の一例を説明する図である。 第３実施形態に係る保安検査装置のハードウェア構成の一例を示すブロック図である。 第３実施形態に係るゲート装置のハードウェア構成の一例を示すブロック図である。 第３実施形態に係る健康診断装置のハードウェア構成の一例を示すブロック図である。 第３実施形態に係る情報処理システムの保安検査場入口における通行制御処理の一例を示すシーケンスチャートである。 第３実施形態に係る情報処理システムの保安検査場内における案内処理の一例を示すシーケンスチャートである。 第３実施形態に係るサイネージ端末に表示される画面の一例を示す図である。 第３実施形態に係る情報処理システムの保安検査場出口における通行制御処理の一例を示すシーケンスチャートである。 第３実施形態に係るゲート装置に表示される画面の一例を示す図である。 第３実施形態に係る健康診断装置における健康診断処理の一例を示すシーケンスチャートである。 第３実施形態に係る健康診断装置に表示される画面の一例を示す図である。 第３実施形態に係る健康診断装置に表示される画面の一例を示す図である。 第３実施形態に係る管理サーバにおける健康状態の判定処理の一例を示すフローチャートである。 第４実施形態に係る情報処理装置の機能ブロック図である。
　以下、図面を参照して、本発明の例示的な実施形態を説明する。図面において同様の要素又は対応する要素には同一の符号を付し、その説明を省略又は簡略化することがある。
＜第１実施形態＞
　図１は、本実施形態に係る情報処理システムの全体構成の一例を示す概略図である。本実施形態に係る情報処理システムは、利用者Ｕが航空機によって第１国の空港ＤＡから第１国を出国して第２国の空港ＡＡから第２国に入国する場合に、当該利用者Ｕについて第１国及び第２国でそれぞれ行われる一連の手続を支援するコンピュータシステムである。情報処理システムは、例えば、入出国の管理局等の公的機関又はその機関から業務の委託を受けた受託者により運用される。
　図１に示すように、情報処理システムは、管理サーバ１０、審査サーバ１１、チェックイン端末２０、自動手荷物預け機３０、保安検査装置４０、自動化ゲート装置５０、搭乗ゲート装置６０、自動化ゲート装置７０、自動税関ゲート装置８０及びサイネージ端末９０を備える。管理サーバ１０は、ネットワークＮＷ、ＮＷ１、ＮＷ２を介して他の装置にそれぞれ接続されている。ネットワークＮＷ、ＮＷ１、ＮＷ２は、インターネット等のＷＡＮ（Wide Area Network）やＬＡＮ（Local Area Network）により構成されている。接続方式は、有線方式に限らず、無線方式でもよい。
　管理サーバ１０は、利用者Ｕの入出国時における各種の手続を管理する情報処理装置である。管理サーバ１０は、例えば、空港会社、航空会社等の施設内に設置されている。本実施形態の管理サーバ１０は、第１国及び第２国のそれぞれに設置されている。なお、管理サーバ１０は、必ずしも国ごとに設ける必要はなく、複数の国の間で共通に用いられるサーバとして構成されてもよい。また、管理サーバ１０は、単一のサーバである必要はなく、複数のサーバを含むサーバ群として構成されてもよい。
　管理サーバ１０は、顔認証端末であるチェックイン端末２０において撮影された顔画像と、チェックイン端末２０において旅券から読み取られた旅券顔画像とを照合することによって、利用者Ｕの本人確認を行う。
　更に、管理サーバ１０は、他の顔認証端末（自動手荷物預け機３０、保安検査装置４０、自動化ゲート装置５０、搭乗ゲート装置６０等の各装置）において撮影された顔画像と、データベースに登録されている登録顔画像とをそれぞれ照合することによって、利用者Ｕの本人確認を行う。
　図２は、本実施形態に係る管理サーバ１０が備えるデータベースの一例を示すブロック図である。図２に示すように、管理サーバ１０は、トークンＩＤ情報ＤＢ１０ａ、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃを備える。これらのデータベースは一例であり、管理サーバ１０は他のデータベースを更に備えてもよい。また、複数のデータベースを単一のデータベースに統合してもよい。
　図３は、本実施形態に係るトークンＩＤ情報ＤＢ１０ａが記憶する情報の一例を示す図である。トークンＩＤ情報ＤＢ１０ａは、トークンＩＤ、グループＩＤ、登録顔画像、特徴量、トークン発行時刻、トークン発行デバイス名、無効フラグ及び無効化時刻をデータ項目としている。
　トークンＩＤは、ＩＤ情報を一意に識別する識別子である。本実施形態のトークンＩＤは、チェックイン端末２０等の顔認証端末を用いて利用者Ｕの顔を撮影した撮影顔画像と、顔認証端末において利用者Ｕの旅券から読み取られた旅券顔画像との照合処理の結果が照合一致であることを条件として、管理サーバ１０により発行される。そして、例えば、利用者Ｕが第１国から第２国への渡航を終えると、トークンＩＤは無効化される。すなわち、トークンＩＤは、永続的に使用される識別子ではなく、有効期間（ライフサイクル）を有するワンタイムＩＤである。
　なお、本実施形態において、“照合一致”の語句は、利用者Ｕの生体情報と登録者の登録生体情報との類似度を示す照合スコアが所定の閾値以上であることを意味する。逆に、“照合不一致”の語句は、照合スコアが所定の閾値未満であることを意味する。
　グループＩＤは、ＩＤ情報をグループ分けするための識別子である。登録顔画像は、利用者Ｕについて登録された顔画像である。本実施形態において、トークンＩＤ情報ＤＢ１０ａが記憶する登録顔画像としては、第１国の空港ＤＡでの最初の手続時に撮影された利用者Ｕの顔画像や読取装置により利用者Ｕの旅券のＩＣチップから読み取られた旅券顔画像が用いられる。特徴量は、生体情報（登録顔画像）から抽出される値である。
　また、本実施形態における生体情報の語句は、顔画像及び顔画像から抽出される特徴量を意味するものとするが、生体情報は顔画像及び顔特徴量に限られない。すなわち、利用者Ｕの生体情報として、虹彩画像、指紋画像、掌紋画像及び耳介画像等を用いて生体認証を行ってもよい。
　トークン発行時刻は、管理サーバ１０がトークンＩＤを発行した時刻である。トークン発行デバイス名は、トークンＩＤの発行の契機となった登録顔画像の取得元のデバイス名である。無効フラグは、トークンＩＤが現時点で有効であるか否かを示すフラグ情報である。無効フラグは、例えばトークンＩＤが発行されると、トークンＩＤが有効な状態を示す値に設定される。また、無効フラグは、所定の条件を満たすと、トークンＩＤが無効な状態を示す値に更新される。無効化時刻は、無効フラグが無効化されたときのタイムスタンプである。
　図４は、本実施形態に係る通過履歴情報ＤＢ１０ｂが記憶する情報の一例を示す図である。通過履歴情報ＤＢ１０ｂは、通過履歴ＩＤ、トークンＩＤ、タッチポイント通過日時、デバイス名、業務システム種別及び通過タッチポイントをデータ項目としている。通過履歴ＩＤは、通過履歴情報を一意に識別する識別子である。タッチポイント通過日時は、タッチポイントを通過したときのタイムスタンプである。デバイス名は、タッチポイントにおける手続に使用した業務端末の機体名称である。業務システム種別は、業務端末が属する業務システムの種別である。通過タッチポイントは、利用者Ｕが通過したタッチポイントの名称である。
　図５は、本実施形態に係る業務情報ＤＢ１０ｃが記憶する情報の一例を示す図である。業務情報ＤＢ１０ｃは、トークンＩＤ、搭乗者名、予約番号、出発地、目的地、エアラインコード、便番号、機種、運行年月日、座席番号、座席等級、国籍、旅券番号、姓、名、生年月日、性別、体表温度測定日時、体表温度及び健康状態をデータ項目としている。
　予約番号は、搭乗予約情報を一意に識別する識別子である。エアラインコードは、航空会社を一意に識別する識別子である。座席等級は、座席の階級であり、例えば、ファーストクラス、ビジネスクラス、エコノミークラス等である。体表温度測定日時は、サーモグラフィ画像の撮影によって利用者Ｕの体表温度を測定したときのタイムスタンプである。体表温度は、利用者Ｕの皮膚表面について測定した温度である。健康状態は、利用者Ｕの体表温度から判定された状態である。本実施形態では、健康状態は“良好”、“普通”、“悪い”の３段階の区分で判定されるものとする。
　搭乗者名、予約番号、出発地、目的地、エアラインコード、便番号、機種、運行年月日、シート番号、国籍、旅券番号、姓、名、生年月日、性別等の情報は、旅券及び搭乗券等の媒体や、予約情報を管理するデータベース（不図示）から旅券番号又は予約番号等をキーとして取得され得る。
　このように、業務情報ＤＢ１０ｃは、トークンＩＤに対して所定の業務に関する業務情報を関連付けて記憶している。本実施形態において、「所定の業務」とは空港内の各タッチポイントで行われる手続業務（チェックイン／手荷物預け入れ／保安検査／出国審査／搭乗者の本人確認等）を意味する。
　審査サーバ１１は、例えば第２国の政府機関（公的機関）の施設内に設置されたサーバで審査サーバ１１は、第１国の管理サーバ１０から受信した利用者情報に基づいて、利用者Ｕの第２国への入国に関する審査を実行する。本実施形態の第２国への入国に関する審査は、少なくとも検疫審査を含む。
　なお、審査サーバ１１の機能の一部又は全部は、政府機関からの委託により第１国及び第２国のサーバが備える場合もあり得る。また、審査サーバ１１と同様のサーバは第１国にも設置され得る。審査サーバ１１は、単一のサーバである必要はなく、複数のサーバを含むサーバ群として構成されてもよい。また、審査サーバ１１は、必ずしも国ごとに設ける必要はなく、複数の国の間で共通に用いられるサーバとして構成されてもよい。
　図６は、本実施形態に係る審査サーバ１１が備えるデータベースの一例を示すブロック図である。図６に示すように、審査サーバ１１は、入国履歴情報ＤＢ１１ａ、要注意人物情報ＤＢ１１ｂ及び審査情報ＤＢ１１ｃを備える。このデータベースは一例であり、審査サーバ１１は他のデータベースを更に備えてもよい。また、複数のデータベースを単一のデータベースに統合してもよい。
　図７は、本実施形態に係る入国履歴情報ＤＢ１１ａが記憶する情報の一例を示す図である。入国履歴情報ＤＢ１１ａは、入国履歴ＩＤ、登録顔画像、旅券番号、国籍、氏名、入国日及び出国日をデータ項目に含んでいる。入国履歴ＩＤは、入国履歴情報を一意に識別する識別子である。入国日は、利用者Ｕが以前に第２国へ入国した日付である。出国日は、利用者Ｕが第２国から出国した日付である。入国履歴情報ＤＢ１１ａは、所定の期間内において、第２国へ入国した全ての入国者の入国履歴情報を記憶する。
　図８は、本実施形態に係る要注意人物情報ＤＢ１１ｂが記憶する情報の一例を示す図である。要注意人物情報ＤＢ１１ｂは、人物ＩＤ、登録顔画像、旅券番号、国籍及び登録事由をデータ項目に含んでいる。人物ＩＤは、要注意人物を一意に識別する識別子である。要注意人物情報ＤＢ１１ｂは、第２国において要注意人物として認定された人物の情報、すなわち、ブラックリストを記憶する。審査サーバ１１は、管理サーバ１０等の他の装置から利用者Ｕに関する問合せを受け付けた場合には、登録顔画像との照合処理や旅券番号による検索処理によって利用者Ｕが要注意人物であるか否かを判定し、その判定結果を問合せ元の装置へ出力できる。
　図９は、本実施形態に係る審査情報ＤＢ１１ｃが記憶する情報の一例を示す図である。審査情報ＤＢ１１ｃは、トークンＩＤ、登録顔画像、旅券番号、国籍、検疫審査ステータス、検疫審査の審査結果、事前入国審査ステータス、事前入国審査の審査結果、入国審査ステータス及び入国審査の審査結果をデータ項目に含んでいる。検疫審査ステータス、事前入国ステータス及び入国審査ステータスは、各審査の進捗状況（例えば、未審査／審査完了）を示す。審査情報ＤＢ１１ｃは、利用者Ｕが第２国への入国のために行う各種の審査の情報を記憶する。
　続いて、本実施形態に係る空港ＤＡ及び空港ＡＡにおいて、管理サーバ１０と協働して利用者Ｕに対する手続業務を担う装置について説明する。
　チェックイン端末２０は、利用者Ｕが自身で操作することによって、チェックイン手続（搭乗手続）を行うためのセルフ端末である。チェックイン端末２０は、空港ＤＡ及び空港ＡＡ内においてチェックインロビーやチェックインカウンタに設置されている。以下、チェックイン端末２０が設置されている手続エリアを「タッチポイントＴＰ１」という。利用者Ｕは、タッチポイントＴＰ１におけるチェックイン手続を完了すると、手荷物の預け場所あるいは保安検査場へ移動する。
　自動手荷物預け機３０は、利用者Ｕが自身で操作することにより、客室内には持ち込まない手荷物を航空会社に預ける手続を行うためのセルフ端末である。自動手荷物預け機３０は、空港ＤＡ及び空港ＡＡ内において手荷物カウンタ（有人カウンタ）の隣接領域あるいはチェックイン端末２０の近傍領域に設置されている。以下、自動手荷物預け機３０が設置されている手続エリアを「タッチポイントＴＰ２」という。利用者Ｕは、タッチポイントＴＰ２における手荷物預け入れ手続を完了すると、保安検査場へ移動する。利用者Ｕが手荷物を預けない場合には、タッチポイントＴＰ２での手続は省略される。
　保安検査装置４０は、利用者Ｕが身体や手荷物の中に危険物を所持しているか否かを確認するための装置である。保安検査装置４０は、空港ＤＡ及び空港ＡＡ内において保安検査場（以下、「タッチポイントＴＰ３」という。）に設置されている。本実施形態における“保安検査装置”の語句は、利用者Ｕが危険物となりうる金属類を身につけているか否かを確認する金属探知機、Ｘ線を用いて機内持ち込みの手荷物等の中の危険物の有無を確認するＸ線検査装置、保安検査場の出入口において利用者Ｕの通過可否を判定する通行制御装置等も全て含む意味で使用する。利用者Ｕは、タッチポイントＴＰ３における保安検査手続を完了すると、出国審査場へ移動する。
　自動化ゲート装置５０は、利用者Ｕの出国審査手続を自動的に行うための装置である。自動化ゲート装置５０は、空港ＤＡ及び空港ＡＡ内において出国審査場（以下、「タッチポイントＴＰ４」という。）に設置されている。利用者Ｕは、タッチポイントＴＰ４における出国審査手続を完了すると、免税店や搭乗ゲートが設けられている出国エリアへ移動する。
　搭乗ゲート装置６０は、利用者Ｕが搭乗ゲートに関連付けられた航空機の搭乗者であるか否かを確認するための通行制御装置である。搭乗ゲート装置６０は、空港ＤＡ及び空港ＡＡ内において搭乗ゲート（以下、「タッチポイントＴＰ５」という。）ごとに設置されている。利用者Ｕは、タッチポイントＴＰ５における手続を完了すると、航空機に搭乗し、第２国へ向けて出発する。
　自動化ゲート装置７０は、利用者Ｕの入国審査手続を自動的に行うための装置である。自動化ゲート装置７０は、空港ＤＡ及び空港ＡＡ内において入国審査場（以下、「タッチポイントＴＰ６」という。）に設置されている。
　自動税関ゲート装置８０は、利用者Ｕの税関検査手続を自動的に行うための装置である。自動税関ゲート装置８０は、空港ＤＡ及び空港ＡＡ内において税関検査場（以下、「タッチポイントＴＰ７」という。）に設置されている。ゲートの通過を許可された利用者Ｕは、税関検査場から退出し、第２国へ入国することができる。ゲートの通過を許可されなかった利用者Ｕは、例えば、有人ブース（対面式レーン）において係員による対面での税関検査を受ける等の個別の対応を受けることになる。
　サイネージ端末９０は、管理サーバ１０から受信した各種の案内情報を利用者Ｕに提示するための表示用端末である。サイネージ端末９０は、空港ＤＡ及び空港ＡＡ内において任意の場所に設置されている。本実施形態のサイネージ端末９０は、少なくとも入国審査場の入口付近に設置されるものとする。
　図１０は、本実施形態に係る管理サーバ１０のハードウェア構成の一例を示すブロック図である。管理サーバ１０は、演算、制御及び記憶を行うコンピュータとして、プロセッサ１０１、ＲＡＭ（Random Access Memory）１０２、ＲＯＭ（Read Only Memory）１０３、ストレージ１０４及び通信Ｉ／Ｆ（Interface）１０５を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
　プロセッサ１０１は、ＲＯＭ１０３、ストレージ１０４等に記憶されたプログラムに従って所定の演算を行うとともに、管理サーバ１０の各部を制御する機能を有する。また、プロセッサ１０１としては、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（Field Programmable Gate Array）、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）のうち一つを用いてもよいし、複数を並列で用いてもよい。
　ＲＡＭ１０２は、揮発性記憶媒体から構成され、プロセッサ１０１の動作に必要な一時的なメモリ領域を提供する。ＲＯＭ１０３は、不揮発性記憶媒体から構成され、管理サーバ１０の動作に用いられるプログラム等の必要な情報を記憶する。
　ストレージ１０４は、不揮発性記憶媒体から構成され、データベースの記憶、管理サーバ１０の動作用プログラムの記憶等を行う。ストレージ１０４は、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）により構成される。
　通信Ｉ／Ｆ１０５は、イーサネット（登録商標）、Ｗｉ－Ｆｉ（登録商標）、４Ｇ等の規格に基づく通信インターフェースであり、他の装置との通信を行うためのモジュールである。
　プロセッサ１０１は、ＲＯＭ１０３、ストレージ１０４等に記憶されたプログラムをＲＡＭ１０２にロードして実行することで、所定の演算処理を行う。また、プロセッサ１０１は、当該プログラムに基づいて、通信Ｉ／Ｆ１０５等の管理サーバ１０の各部を制御する。
　図１１は、本実施形態に係る審査サーバ１１のハードウェア構成の一例を示すブロック図である。審査サーバ１１は、演算、制御及び記憶を行うコンピュータとして、プロセッサ１１１、ＲＡＭ１１２、ＲＯＭ１１３、ストレージ１１４及び通信Ｉ／Ｆ１１５を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
　図１２は、本実施形態に係るチェックイン端末２０のハードウェア構成の一例を示すブロック図である。チェックイン端末２０は、プロセッサ２０１、ＲＡＭ２０２、ＲＯＭ２０３、ストレージ２０４、通信Ｉ／Ｆ２０５、表示装置２０６、入力装置２０７、生体情報取得装置２０８、媒体読取装置２０９及びプリンタ２１０を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
　表示装置２０６は、動画、静止画、文字等を表示する液晶ディスプレイ、ＯＬＥＤ（Organic Light Emitting Diode）ディスプレイ等であって、利用者Ｕへの情報の提示に用いられる。
　入力装置２０７は、キーボード、ポインティングデバイス、ボタン等であって、ユーザによる操作を受け付ける。表示装置２０６及び入力装置２０７は、タッチパネルとして一体に形成されていてもよい。
　生体情報取得装置２０８は、利用者Ｕの生体情報として利用者Ｕの顔画像を取得する装置である。生体情報取得装置２０８は、例えばＣＭＯＳ（Complementary Metal-Oxide-Semiconductor）イメージセンサ、ＣＣＤ（Charge Coupled Device）イメージセンサ等を受光素子として有するデジタルカメラである。生体情報取得装置２０８は、例えば、装置の前に立つ利用者Ｕの顔を撮影してその顔画像を取得する。
　媒体読取装置２０９は、利用者Ｕの携帯する媒体に記録されている情報を読み取る装置である。媒体読取装置２０９としては、例えば、コードリーダ、イメージスキャナ、非接触ＩＣ（Integrated Circuit）リーダ、ＯＣＲ（Optical Character Reader）装置等が挙げられる。また、記録媒体としては、例えば、紙の航空券、ｅチケットの控えを表示する携帯端末等が挙げられる。
　プリンタ２１０は、チェックイン手続の完了時に、搭乗予約情報及び搭乗までの手続に関する案内情報等を印刷した搭乗券を印刷する。
　図１３は、本実施形態に係る搭乗ゲート装置６０のハードウェア構成の一例を示すブロック図である。搭乗ゲート装置６０は、プロセッサ６０１、ＲＡＭ６０２、ＲＯＭ６０３、ストレージ６０４、通信Ｉ／Ｆ６０５、表示装置６０６、入力装置６０７、生体情報取得装置６０８、媒体読取装置６０９、ゲート６１０及びサーモグラフィ６１を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
　ゲート６１０は、搭乗ゲート装置６０における利用者Ｕの本人確認に成功した場合に、プロセッサ６０１による制御に従って、待機時において利用者Ｕの通行を遮る閉鎖状態から、利用者Ｕの通行を許可する開放状態へ移行する。ゲート６１０の方式は、特に限定されるものではなく、例えば、通路の片側又は両側から設けられたフラッパーが開閉するフラッパーゲート、３本バーが回転するターンスタイルゲート等である。
　サーモグラフィ６１は、物体から放射される赤外線を分析し、熱分布を表すサーモグラフィ画像を生成する撮像装置である。サーモグラフィ６１は、以下のような利点を有する。
（Ａ）測定対象の物体と非接触で体表温度を測定できる。
（Ｂ）物体における１点の温度値ではなく、面として広範囲の温度分布を画像化できる。
（Ｃ）応答速度が速いため、リアルタイムで体表温度を測定できる。
　このような利点により、本実施形態に係るサーモグラフィ６１は、空港ＤＡ及び空港ＡＡにおいて利用者Ｕの体表温度を測定するために用いられる。
　図１４は、本実施形態に係るサイネージ端末９０のハードウェア構成の一例を示すブロック図である。サイネージ端末９０は、プロセッサ９０１、ＲＡＭ９０２、ＲＯＭ９０３、ストレージ９０４、通信Ｉ／Ｆ９０５、表示装置９０６、入力装置９０７、生体情報取得装置９０８及び媒体読取装置９０９を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
　なお、図１０乃至図１４に示されているハードウェア構成は一例であり、これら以外の装置が追加されていてもよく、一部の装置が設けられていなくてもよい。また、一部の装置が同様の機能を有する別の装置に置換されていてもよい。また、本実施形態の一部の機能がネットワークを介して他の装置により提供されてもよく、本実施形態の機能が複数の装置に分散されて実現されてもよい。このように、図１０乃至図１４に示されているハードウェア構成は適宜変更可能である。
　続いて、図面を参照しながら、本実施形態に係る情報処理システムにおける装置の動作を説明する。
［チェックイン手続］
　図１５は、本実施形態に係る情報処理システムのチェックイン手続における処理の一例を示すシーケンスチャートである。
　先ず、チェックイン端末２０は、端末の前を常時又は定期的に撮影し、撮影した画像中にチェックイン端末２０の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ１０１）。チェックイン端末２０は、生体情報取得装置２０８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ１０１：ＮＯ）。
　チェックイン端末２０は、生体情報取得装置２０８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ１０１：ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ１０２）。なお、顔画像を撮影する前に、利用者Ｕの同意を得るための画面を表示すると好適である。
　次に、チェックイン端末２０は、航空券媒体が媒体読取装置２０９の読取部にかざされると、かざされた航空券媒体から利用者Ｕの搭乗予約情報を取得する（ステップＳ１０３）。搭乗予約情報には、利用者Ｕの属性情報（姓、名、性別等）やフライト情報（エアラインコード、便名、搭乗日、出発地、経由地、目的地、座席番号、出発時間、到着時間等）が含まれる。
　次に、チェックイン端末２０は、旅券が媒体読取装置２０９の読取部にかざされたとき、かざされた旅券から利用者Ｕの旅券情報を取得する（ステップＳ１０４）。旅券情報には、利用者Ｕの旅券顔画像、本人確認情報、旅券番号、旅券発行国の情報等が含まれる。
　次に、チェックイン端末２０は、管理サーバ１０に顔画像の照合要求のデータを送信する（ステップＳ１０５）。照合要求のデータには、現地で撮影された撮影顔画像及び旅券から読み取られた旅券顔画像が含まれる。
　管理サーバ１０は、チェックイン端末２０から情報を受信すると、チェックイン端末２０で撮影された撮影顔画像と、旅券顔画像との１対１照合を実行する（ステップＳ１０６）。
　次に、管理サーバ１０は、ステップＳ１０６における照合結果が照合一致であることを条件として、トークンＩＤを発行し（ステップＳ１０７）、照合結果及びトークンＩＤをチェックイン端末２０へ送信する（ステップＳ１０８）。
　次に、チェックイン端末２０は、管理サーバ１０から受信した照合結果に基づいて、利用者Ｕのチェックイン手続を実行できるか否かを判定する（ステップＳ１０９）。ここで、チェックイン端末２０が、チェックイン手続を実行できないと判定した場合（ステップＳ１０９：ＮＯ）には、利用者Ｕに対してエラーメッセージを通知し（ステップＳ１１４）、処理を終了する。
　これに対し、チェックイン端末２０は、管理サーバ１０における照合結果が照合一致であり、利用者Ｕのチェックイン手続を実行できると判定した場合（ステップＳ１０９：ＹＥＳ）には、利用者Ｕの入力情報に基づいて旅程の確認や座席の選択等のチェックイン手続を実行する（ステップＳ１１０）。チェックイン端末２０は、チェックイン手続の完了に伴い、管理サーバ１０に対してデータベースの登録・更新要求を送信する（ステップＳ１１１）。
　次に、管理サーバ１０は、チェックイン端末２０からデータベースの登録・更新要求を受信すると、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃに対する登録処理及び更新処理を実行する（ステップＳ１１２）。具体的には、タッチポイントＴＰ１の通過履歴情報が、トークンＩＤに関連付けられて通過履歴情報ＤＢ１０ｂに登録される。
　そして、チェックイン端末２０は、搭乗予約情報及び搭乗までの手続に関する案内情報を記載した搭乗券を印刷し（ステップＳ１１３）、処理を終了する。
［搭乗ゲートにおける本人確認手続］
　図１６は、本実施形態に係る情報処理システムの搭乗ゲートにおける本人確認手続の処理の一例を示すシーケンスチャートである。
　先ず、搭乗ゲート装置６０は、端末の前を常時又は定期的に撮影し、撮影した画像中に搭乗ゲート装置６０の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ２０１）。搭乗ゲート装置６０は、生体情報取得装置６０８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ２０１：ＮＯ）。
　搭乗ゲート装置６０は、生体情報取得装置６０８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ２０１：ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ２０２）。
　次に、搭乗ゲート装置６０は、サーモグラフィ６１により利用者Ｕの顔を撮影し、サーモグラフィ画像を取得する（ステップＳ２０３）。すなわち、搭乗ゲート装置６０は、撮影顔画像の撮影と同期してサーモグラフィ画像を撮影する。
　図１７は、搭乗ゲート装置６０における顔画像及びサーモグラフィ画像の撮影時の状態を説明する図である。ここでは、生体情報取得装置６０８によって利用者Ｕの顔画像を撮影しているときに、サーモグラフィ６１により利用者Ｕの顔を含むサーモグラフィ画像を撮影する例が示されている。サーモグラフィ６１は、サーモグラフィ画像を常時撮影するのではなく、生体情報取得装置６０８による撮影タイミングと連動して撮影を開始すると好適である。これにより、管理サーバ１０は、顔画像により特定された利用者ＵのトークンＩＤに対して、搭乗ゲート装置６０において測定された体表温度及び体表温度から推定される利用者Ｕの健康状態を更に関連付けることができる。
　次に、搭乗ゲート装置６０は、サーモグラフィ画像に基づいて利用者Ｕの体表温度を測定する（ステップＳ２０４）。
　次に、搭乗ゲート装置６０は、管理サーバ１０に顔画像の照合要求及び健康状態の判定要求のデータを送信する（ステップＳ２０５）。照合要求のデータには、現地で撮影された撮影顔画像、判定要求のデータには、体表温度がそれぞれ含まれる。
　管理サーバ１０は、搭乗ゲート装置６０から照合要求のデータを受信すると、搭乗ゲート装置６０で撮影された撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶されている登録者の登録顔画像との１対Ｎ照合を実行する（ステップＳ２０６）。
　次に、管理サーバ１０は、ステップＳ２０６における照合結果が照合一致であることを条件として、利用者ＵのトークンＩＤを特定する（ステップＳ２０７）。
　次に、管理サーバ１０は、利用者Ｕの体表温度に基づいて、利用者Ｕの健康状態を判定する（ステップＳ２０８）。本実施形態の管理サーバ１０は、測定された体表温度に対して利用者Ｕの健康状態を以下のように判定する。なお、健康状態を判定するための温度範囲は任意に変更できる。
（Ａ）体表温度≧３７．５℃、又は体表温度＜３５．５℃
　健康状態＝“悪い”
（Ｂ）３５．５℃≦体表温度≦３７．２℃
　健康状態＝“良好”
（Ｃ）３７．２＜体表温度＜３７．５℃
　健康状態＝“普通”
　次に、管理サーバ１０は、照合結果、トークンＩＤ及び健康状態を搭乗ゲート装置６０へ送信する（ステップＳ２０９）。また、管理サーバ１０は、搭乗ゲートにおける手続の実行のために、登録顔画像に関連付けられている業務情報（例えば、搭乗予約情報や旅券情報）を照合結果と併せて搭乗ゲート装置６０へ送信する。
　次に、搭乗ゲート装置６０は、管理サーバ１０において利用者Ｕの顔認証が成功したか否かを判定する（ステップＳ２１０）。
　ここで、搭乗ゲート装置６０が、管理サーバ１０における照合結果が照合不一致であり、利用者Ｕの顔認証が失敗したと判定した場合（ステップＳ２１０：ＮＯ）には、搭乗ゲート装置６０は利用者Ｕに対してエラーメッセージを通知し（ステップＳ２１２）、処理を終了する。
　これに対し、搭乗ゲート装置６０が、管理サーバ１０における照合結果が照合一致であり、利用者Ｕの顔認証が成功したと判定した場合（ステップＳ２１０：ＹＥＳ）には、処理はステップＳ２１１へ移行する。
　ステップＳ２１１において、搭乗ゲート装置６０は、利用者Ｕが航空機の搭乗者であるか否かを判定する。
　ここで、搭乗ゲート装置６０が、利用者Ｕは航空機の搭乗者ではないと判定した場合（ステップＳ２１１：ＮＯ）には、搭乗ゲート装置６０は表示装置６０６により利用者Ｕに対してエラーメッセージ（例えば、「ゲート番号を確認してください。」）を通知し（ステップＳ２１４）、処理を終了する。
　これに対し、搭乗ゲート装置６０は、利用者Ｕは航空機の搭乗者であると判定した場合（ステップＳ２１１：ＹＥＳ）には、処理はステップＳ２１３へ移行する。
　ステップＳ２１３において、搭乗ゲート装置６０は、利用者Ｕが航空機に搭乗可能な健康状態である否かを判定する。
　ここで、搭乗ゲート装置６０が、利用者Ｕが航空機に搭乗可能な健康状態ではないと判定した場合（ステップＳ２１３：ＮＯ）には、搭乗ゲート装置６０は表示装置６０６により利用者Ｕに対してエラーメッセージを通知し（ステップＳ２１８）、処理を終了する。本実施形態では、管理サーバ１０において健康状態が“悪い”と判定された場合、航空機への搭乗が拒否される。
　図１８は、本実施形態に係る搭乗ゲート装置６０に表示される画面の一例を示す図である。ここでは、搭乗ゲート装置６０の表示装置６０６に、利用者Ｕに対して搭乗拒否の案内メッセージＭＳＧ（「お客様の健康状態を判定しました。お客様の現在の健康状態では、航空機に搭乗することができません。係員が確認に参りますので、しばらくお待ちください。」）が表示されている。
　これに対し、搭乗ゲート装置６０は、利用者Ｕが航空機に搭乗可能な健康状態であると判定した場合（ステップＳ２１３：ＹＥＳ）には、処理はステップＳ２１５へ移行する。本実施形態では、管理サーバ１０において健康状態が“良好”又は“普通”と判定された場合、航空機への搭乗が許可される。
　ステップＳ２１５において、搭乗ゲート装置６０は、ゲート６１０を開放する。これにより、利用者Ｕは搭乗ゲート装置６０を通過し、航空機へ搭乗する。
　次に、搭乗ゲート装置６０は、利用者Ｕの本人確認手続の完了に伴い、管理サーバ１０に対してデータベースの登録・更新要求を送信する（ステップＳ２１６）。
　そして、管理サーバ１０は、搭乗ゲート装置６０からデータベースの登録・更新要求を受信すると、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃに対する登録処理及び更新処理を実行する（ステップＳ２１７）。
　具体的には、タッチポイントＴＰ５の通過履歴情報は、トークンＩＤに関連付けられて通過履歴情報ＤＢ１０ｂに登録される。また、タッチポイントＴＰ５で判定された利用者Ｕの健康状態の情報は、トークンＩＤに関連付けられて業務情報ＤＢ１０ｃに登録される。
［事前検疫審査］
　図１９は、本実施形態に係る情報処理システムの事前検疫審査における処理の一例を示すシーケンスチャートである。この処理は、例えば第１国の空港ＤＡから航空機が飛び立った後、その航空機が第２国の空港ＡＡに到着するまでの間に実行される。
　先ず、第１国の管理サーバ１０は、航空機が第２国に向けて第１国を出発したか否かを判定する（ステップＳ３０１）。ここで、第１国の管理サーバ１０は、航空機が第１国を出発したと判定した場合（ステップＳ３０１：ＹＥＳ）には、処理はステップＳ３０２へ移行する。
　これに対し、第１国の管理サーバ１０は、航空機が第１国を出発していないと判定した場合（ステップＳ３０１：ＮＯ）には、ステップＳ３０１の処理を繰り返す。
　ステップＳ３０２において、第１国の管理サーバ１０は、第２国に向けて出発した航空機の搭乗者に関して、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃからトークンＩＤ、登録顔画像及び健康状態を取得する。なお、管理サーバ１０は、健康状態の代わりに、あるいは、健康状態に加えて、第１国のタッチポイントにおいて測定した利用者Ｕの体表温度の情報を取得してもよい。
　次に、第１国の管理サーバ１０は、第２国の審査サーバ１１に対して検疫審査の実行要求のデータを送信する（ステップＳ３０３）。実行要求のデータには、全搭乗者の少なくともトークンＩＤ、登録顔画像及び健康状態が含まれる。
　次に、第２国の審査サーバ１１は、第１国の管理サーバ１０から実行要求のデータを受信すると、搭乗者ごとに第２国への入国に関する検疫審査を実行する（ステップＳ３０４）。
　そして、第２国の審査サーバ１１は、搭乗者ごとに検疫審査の審査結果を含む審査情報を審査情報ＤＢ１１ｃに登録し（ステップＳ３０５）、処理を終了する。
［２国間のデータ連携処理］
　図２０は、本施形態に係る情報処理システムの第１国と第２国におけるデータ連携処理の一例を示すシーケンスチャートである。この処理は、図１９の処理と同様に、例えば第１国の空港ＤＡから航空機が飛び立った後、その航空機が第２国の空港ＡＡに到着するまでの間に実行される。
　先ず、第１国の管理サーバ１０は、航空機が第２国に向けて第１国を出発したか否かを判定する（ステップＳ４０１）。ここで、第１国の管理サーバ１０は、航空機が第１国を出発したと判定した場合（ステップＳ４０１：ＹＥＳ）には、処理はステップＳ４０２へ移行する。
　これに対し、第１国の管理サーバ１０は、航空機が第１国を出発していないと判定した場合（ステップＳ４０１：ＮＯ）には、ステップＳ４０１の処理を繰り返す。
　ステップＳ４０２において、第１国の管理サーバ１０は、第２国に向けて出発した航空機の全搭乗者に関して、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃからトークンＩＤを特定する。
　次に、第１国の管理サーバ１０は、トークンＩＤをキーとして、トークンＩＤ情報ＤＢ１０ａから搭乗者のトークンＩＤ情報を抽出する（ステップＳ４０３）。
　次に、第１国の管理サーバ１０は、トークンＩＤをキーとして、通過履歴情報ＤＢ１０ｂから搭乗者の通過履歴情報を抽出する（ステップＳ４０４）。
　次に、第１国の管理サーバ１０は、トークンＩＤをキーとして、業務情報ＤＢ１０ｃから搭乗者の業務情報を抽出する（ステップＳ４０５）。
　次に、第１国の管理サーバ１０は、データベースの登録要求のデータを第２国の管理サーバ１０へ送信する（ステップＳ４０６）。登録要求のデータには、搭乗者に関して抽出したトークンＩＤ情報、通過履歴情報及び業務情報が含まれる。
　次に、第２国の管理サーバ１０は、第１国の管理サーバ１０から受信したトークンＩＤ情報をトークンＩＤ情報ＤＢ１０ａに登録する（ステップＳ４０７）。
　次に、第２国の管理サーバ１０は、第１国の管理サーバ１０から受信した通過履歴情報を通過履歴情報ＤＢ１０ｂに登録する（ステップＳ４０８）。
　そして、第２国の管理サーバ１０は、第１国の管理サーバ１０から受信した業務情報を業務情報ＤＢ１０ｃに登録し（ステップＳ４０９）、処理を終了する。これにより、第１国の管理サーバ１０と第２国の管理サーバ１０との間で、搭乗者に関するデータが共有される。
［第２国における案内処理］
　図２１は、本実施形態に係る情報処理システムの第２国における案内処理の一例を示すシーケンスチャートである。
　先ず、サイネージ端末９０は、端末の前を常時又は定期的に撮影し、撮影した画像中にサイネージ端末９０の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ５０１）。サイネージ端末９０は、生体情報取得装置９０８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ５０１：ＮＯ）。
　サイネージ端末９０は、生体情報取得装置９０８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ５０１：ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ５０２）。
　次に、サイネージ端末９０は、管理サーバ１０に顔画像の照合要求のデータを送信する（ステップＳ５０３）。照合要求のデータには、現地で撮影された撮影顔画像が含まれる。
　管理サーバ１０は、サイネージ端末９０から照合要求のデータを受信すると、サイネージ端末９０で撮影された撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶されている登録者の登録顔画像との１対Ｎ照合を実行する（ステップＳ５０４）。
　次に、管理サーバ１０は、ステップＳ５０４における照合結果が照合一致であることを条件として、利用者ＵのトークンＩＤを特定する（ステップＳ５０５）。
　次に、管理サーバ１０は、利用者Ｕに関する第２国における検疫審査の審査結果を問合せる（ステップＳ５０６）。問合せデータには、利用者ＵのトークンＩＤが含まれる。
　次に、審査サーバ１１は、管理サーバ１０から受信した利用者ＵのトークンＩＤに基づいて審査情報ＤＢ１１ｃを参照し、利用者Ｕに関する検疫審査の審査結果を取得する（ステップＳ５０７）。
　次に、審査サーバ１１は、管理サーバ１０に対して利用者Ｕに関する検疫審査の審査結果を送信する（ステップＳ５０８）。
　次に、管理サーバ１０は、審査サーバ１１から受信した審査結果に対応する案内情報を作成すると（ステップＳ５０９）、案内情報をサイネージ端末９０へ送信する（ステップＳ５１０）。
　例えば、管理サーバ１０は、審査結果が“許可”の場合には、利用者Ｕを入国審査場に誘導する案内情報を作成する。逆に、管理サーバ１０は、審査結果が“不可”の場合には、利用者Ｕを検疫検査場に誘導する案内情報を作成する。なお、審査結果は“許可”及び“不可”の２種類だけでなく、例えば“検査不要”、“簡易検査レーンに案内”、”精密検査レーンに案内”の３以上の種類で出力されてもよい。
　そして、サイネージ端末９０は、管理サーバ１０から受信した案内情報を表示装置９０６に表示し（ステップＳ５１１）、処理を終了する。
　図２２は、本実施形態に係るサイネージ端末９０の設置場所の一例を説明する図である。ここでは、到着ゲートから入国審査場に向かう連絡通路上に、複数の利用者Ｕ１～Ｕ４が存在している。この連絡通路は、検疫検査場に向かう左側の通路Ｌ１と、入国審査場に向かう右側の通路Ｌ２に分岐している。そして、連絡通路の分岐点には、サイネージ端末９０が設置されている。サイネージ端末９０は、利用者Ｕ１～Ｕ４の各人について顔認証を行い、利用者ごとの案内情報を表示することで、通路Ｌ１又は通路Ｌ２の方向へ利用者Ｕ１～Ｕ４を案内する。
　図２３は、本実施形態に係るサイネージ端末９０に表示される案内画面の一例を示す図である。ここでは、認証された利用者Ｕの顔画像Ｆ１と、利用者Ｕに対して検査場所を案内するメッセージ（「Ａ国での手続時にお客様の発熱状態が検出されています。お客様については精密検査が必要ですので、検疫検査場にて精密検査を受けてください。」）と、進行方向を示す矢印Ａ１が画面内に表示されている。
　以上のように、本実施形態の情報処理システムによれば、第１国の管理サーバ１０は、利用者Ｕが第２国に到着する前のタイミングで、第２国の管理サーバ１０に対して利用者Ｕの健康情報を提供し、検疫審査の実行を要求できる。第２国の管理サーバ１０は、入国予定の利用者Ｕに検疫に関する精密検査を課すべきか否か、及び利用者Ｕの入国を許可すべきか否かを事前に判定できる。これにより、第２国における感染症の感染拡大を効率的に抑制できる効果を奏する。
　また、本実施形態に係る情報処理システムは、搭乗前に測定された体表温度に基づいて判定した利用者Ｕの健康状態が航空機への搭乗に適さない場合には、利用者Ｕの航空機への搭乗を拒否できる。これにより、航空機内及び渡航先の第２国における感染症の感染拡大をより確実に抑制できる効果を奏する。
＜第２実施形態＞
　以下、本実施形態における情報処理システムについて説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。
　本実施形態は、利用者が未だ第１国の空港ＤＡ内にいる段階で、第２国への事前入国審査（プレクリアランス）を行う点で第１実施形態とは異なる。なお、検疫審査以外の審査は、検疫審査を担当する政府機関とは異なる政府機関のサーバで行われる場合もあるが、本実施形態では審査サーバ１１が全ての審査を行うものとする。また、本実施形態における“事前入国審査”の語句は、特に区別しない場合には、検疫審査、利用者Ｕの第２国への入国履歴に関する審査、利用者Ｕが第２国における要注意人物に該当するか否かの審査を含む意味で使用する。
　図２４は、本実施形態に係る情報処理システムの全体構成の一例を示すブロック図である。ここでは、出国審査場（タッチポイントＴＰ４）と、搭乗ゲート（タッチポイントＴＰ５）との間の制限区域内に、遠隔審査端末１２が更に設置されている。
　制限区域は、空港ＤＡ内の出国審査場で第１国から出国する際の出国審査を完了して出国の確認を受けた利用者Ｕが進入可能な区域である。利用者Ｕは、制限区域に設置された搭乗ゲートから、第２国に向かう航空機に搭乗する。なお、第１国が出国審査のない国である場合、本明細書中、「出国審査場」とあるのは「保安検査場」と、「出国審査」とあるのは「保安検査」と読み替えることができる。
　遠隔審査端末１２は、例えば、制限区域におけるラウンジ、搭乗ゲート近辺の搭乗待合室、通路等に設置され得る。遠隔審査端末１２が設置されたラウンジは、例えば、航空会社、クレジットカード会社、空港等により運営されている。なお、遠隔審査端末１２の設置台数は、特に限定されるものではなく、１台又は複数台とすることができる。また、遠隔審査端末１２の設置場所も、特に限定されるものではなく、制限区域における種々の場所とすることができる。
　図２５は、本実施形態に係る遠隔審査端末１２のハードウェア構成の一例を示すブロック図である。遠隔審査端末１２は、プロセッサ１２１、ＲＡＭ１２２、ＲＯＭ１２３、ストレージ１２４、通信Ｉ／Ｆ１２５、表示装置１２６、入力装置１２７、生体情報取得装置１２８、媒体読取装置１２９及びサーモグラフィ１３を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
　図２６は、本実施形態に係る自動化ゲート装置７０のハードウェア構成の一例を示すブロック図である。プロセッサ７０１、ＲＡＭ７０２、ＲＯＭ７０３、ストレージ７０４、通信Ｉ／Ｆ７０５、表示装置７０６、入力装置７０７、生体情報取得装置７０８、媒体読取装置７０９及びゲート７１０を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
［事前入国審査手続］
　図２７は、本実施形態に係る情報処理システムの事前入国審査手続における処理の一例を示すシーケンスチャートである。
　先ず、遠隔審査端末１２は、端末の前を常時又は定期的に撮影し、撮影した画像中に遠隔審査端末１２の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ６０１）。遠隔審査端末１２は、生体情報取得装置１２８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ６０１：ＮＯ）。
　遠隔審査端末１２は、生体情報取得装置１２８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ６０１：ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ６０２）。なお、顔画像を撮影する前に、利用者Ｕの同意を得るための画面を表示すると好適である。
　次に、遠隔審査端末１２は、サーモグラフィ１３により利用者Ｕの顔を撮影し、サーモグラフィ画像を取得する（ステップＳ６０３）。すなわち、遠隔審査端末１２は、撮影顔画像の撮影と同期してサーモグラフィ画像を撮影する。
　次に、遠隔審査端末１２は、サーモグラフィ画像に基づいて利用者Ｕの体表温度を測定する（ステップＳ６０４）。
　次に、遠隔審査端末１２は、管理サーバ１０に顔画像の照合要求及び健康状態の判定要求のデータを送信する（ステップＳ６０５）。照合要求のデータには、現地で撮影された撮影顔画像、判定要求のデータには、体表温度がそれぞれ含まれる。
　管理サーバ１０は、遠隔審査端末１２から照合要求のデータを受信すると、遠隔審査端末１２で撮影された撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶されている登録者の登録顔画像との１対Ｎ照合を実行する（ステップＳ６０６）。
　次に、管理サーバ１０は、ステップＳ６０６における照合結果が照合一致であることを条件として、利用者ＵのトークンＩＤを特定する（ステップＳ６０７）。
　次に、管理サーバ１０は、利用者Ｕの体表温度に基づいて、利用者Ｕの健康状態を判定する（ステップＳ６０８）。
　次に、管理サーバ１０は、照合結果、トークンＩＤ及び健康状態を遠隔審査端末１２へ送信する（ステップＳ６０９）。また、管理サーバ１０は、事前入国審査手続の実行のために、登録顔画像に関連付けられている業務情報（例えば、搭乗予約情報や旅券情報）を照合結果と併せて遠隔審査端末１２へ送信する。
　次に、遠隔審査端末１２は、管理サーバ１０において利用者Ｕの顔認証が成功したか否かを判定する（ステップＳ６１０）。
　ここで、遠隔審査端末１２が、管理サーバ１０における照合結果が照合不一致であり、利用者Ｕの顔認証が失敗したと判定した場合（ステップＳ６１０：ＮＯ）には、遠隔審査端末１２は利用者Ｕに対してエラーメッセージを通知し（ステップＳ６１２）、処理を終了する。
　これに対し、遠隔審査端末１２が、管理サーバ１０における照合結果が照合一致であり、利用者Ｕの顔認証が成功したと判定した場合（ステップＳ６１０：ＹＥＳ）には、処理はステップＳ６１１へ移行する。
　ステップＳ６１１において、遠隔審査端末１２は、媒体読取装置１２９を用いて、利用者Ｕが提示した検査証明書を読み取る。
　図２８は、本実施形態に係る遠隔審査端末１２が読み取る検査証明書の一例を示す図である。検査証明書の上部には、被験者名、性別、生年月日、年齢、検査機関、検査実施日、検査種別、検査対象及び検査結果が記載されている。検査証明書の下部には、２次元バーコードＢが表示されている。遠隔審査端末１２は、媒体読取装置１２９を用いて２次元バーコードを光学的に読み取ることにより、上述した被験者のデータ及び検査データを取得できる。
　なお、利用者Ｕが医療機関で検査を受けた際に、利用者Ｕの顔画像と検査データが関連付けられて医療機関のデータベースに登録されている場合には、本実施形態に係る情報処理システムと当該データベースとを連携することで、空港においては顔認証により利用者Ｕの検査証明書に関するデータを取得できる。この場合、空港内において利用者Ｕが提示した検査証明書のバーコードを読み取る必要が無くなるため、利用者Ｕの利便性が向上する。
　次に、遠隔審査端末１２は、検査証明書の読取データを解析するとともに、第２国用のフォーマットに変換する（ステップＳ６１３）。例えば、遠隔審査端末１２は、検査証明書に記載された文字をテキストデータに変換した後、第２国における公用言語に翻訳する。また、検査証明書のデータ項目名や項目数を第２国用に変更してもよい。
　次に、遠隔審査端末１２は、第２国の審査サーバ１１に対して利用者Ｕに関する事前入国審査の実行要求のデータを送信する（ステップＳ６１４）。事前入国審査の実行要求のデータには、トークンＩＤ、登録顔画像、第１国の管理サーバ１０で判定された利用者Ｕの健康状態、検査証明書の読取データ等が含まれる。
　次に、審査サーバ１１は、遠隔審査端末１２から事前入国審査の実行要求を受信すると、利用者Ｕに関する事前入国審査を実行する（ステップＳ６１５）。
　審査サーバ１１は、例えば以下の（Ａ）～（Ｄ）の全てを満たすことを条件として事前入国審査の要件を満たすものと判定する。
（Ａ）第１国からの出国時における健康状態が“良好”又は“普通”であること。
（Ｂ）検査証明書に記録されている感染症の検査結果が“陰性”であること。
（Ｃ）所定期間内において利用者Ｕの第２国への入国履歴情報が存在すること。
（Ｄ）利用者Ｕが第２国において要注意人物として認定された人物ではないこと。
　次に、審査サーバ１１は、ステップＳ６１５における事前入国審査の審査結果を審査情報ＤＢ１１ｃに登録すると（ステップＳ６１６）、審査結果を遠隔審査端末１２へ送信する（ステップＳ６１７）。
　そして、遠隔審査端末１２は、審査サーバ１１から受信した審査結果を出力し（ステップＳ６１８）、処理を終了する。
　なお、上述したステップＳ６１５の処理においては、条件（Ａ）～（Ｄ）の判定処理を纏めて実行していたが、判定方法はこれに限られない。例えば、審査サーバ１１は、検疫審査と、検疫審査以外の事前入国審査とを別々に実行してもよい。
　具体的には、審査サーバ１１は、管理サーバ１０から検疫審査を除く事前入国審査の審査要求を受信すると、判定条件（Ｃ）・（Ｄ）に基づいて事前入国審査を実行し、その審査結果を管理サーバ１０に送信する。次に、管理サーバ１０は、事前入国審査において許可された利用者Ｕについて、健康状態及び検査証明書の読取データを含む審査要求のデータを審査サーバ１１に送信する。そして、審査サーバ１１は、管理サーバ１０から検疫審査の審査要求のデータを受信すると、判定条件（Ａ）・（Ｂ）に基づいて検疫審査を実行し、その判定結果を管理サーバ１０に送信してもよい。
［入国審査手続］
　図２９は、本実施形態に係る情報処理システムの入国審査手続における処理の一例を示すシーケンスチャートである。
　先ず、自動化ゲート装置７０は、端末の前を常時又は定期的に撮影し、撮影した画像中に自動化ゲート装置７０の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ７０１）。自動化ゲート装置７０は、生体情報取得装置７０８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ７０１：ＮＯ）。
　自動化ゲート装置７０は、生体情報取得装置７０８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ７０１：ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ７０２）。
　次に、自動化ゲート装置７０は、管理サーバ１０に顔画像の照合要求のデータを送信する（ステップＳ７０３）。照合要求のデータには、現地で撮影された撮影顔画像が含まれる。
　管理サーバ１０は、自動化ゲート装置７０から照合要求及び判定要求のデータを受信すると、自動化ゲート装置７０で撮影された撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶されている登録者の登録顔画像との１対Ｎ照合を実行する（ステップＳ７０４）。
　次に、管理サーバ１０は、ステップＳ７０４における照合結果が照合一致であることを条件として、利用者ＵのトークンＩＤを特定する（ステップＳ７０５）。
　次に、管理サーバ１０は、利用者Ｕの第２国における事前入国審査の審査結果を問合せる問合せデータを審査サーバ１１に送信する（ステップＳ７０６）。問合せデータには、利用者ＵのトークンＩＤが含まれる。
　次に、審査サーバ１１は、管理サーバ１０から受信した利用者ＵのトークンＩＤに基づいて審査情報ＤＢ１１ｃを参照し、利用者Ｕに関する事前入国審査の審査結果を取得する（ステップＳ７０７）。
　次に、審査サーバ１１は、管理サーバ１０に対して利用者Ｕに関する事前入国審査の審査結果を送信する（ステップＳ７０８）。
　次に、管理サーバ１０は、照合結果、トークンＩＤ及び事前入国審査の審査結果を自動化ゲート装置７０へ送信する（ステップＳ７０９）。
　次に、自動化ゲート装置７０は、管理サーバ１０から受信した照合結果に基づいて、利用者Ｕの顔認証が成功したか否かを判定する（ステップＳ７１０）。
　ここで、自動化ゲート装置７０が、管理サーバ１０における照合結果が照合不一致であり、利用者Ｕの顔認証が成功していないと判定した場合（ステップＳ７１０：ＮＯ）には、利用者Ｕを入国審査場の対面式レーンに誘導し（ステップＳ７１２）、処理を終了する。
　これに対し、自動化ゲート装置７０が、管理サーバ１０における照合結果が照合一致であり、利用者Ｕの顔認証が成功したと判定した場合（ステップＳ７１０：ＹＥＳ）には、処理はステップＳ７１１へ移行する。
　ステップＳ７１１において、自動化ゲート装置７０は、管理サーバ１０から受信した審査結果に基づいて、利用者Ｕが検疫審査で許可された人物であるかを判定する。
　ここで、自動化ゲート装置７０が、利用者Ｕが検疫審査で許可された人物であると判定した場合（ステップＳ７１１：ＹＥＳ）には、処理はステップＳ７１３へ移行する。
　これに対し、自動化ゲート装置７０は、利用者Ｕが検疫審査で許可された人物ではないと判定した場合（ステップＳ７１１：ＮＯ）には、表示装置７０６に案内用のメッセージを表示して利用者Ｕを検疫検査場の検査レーンに誘導し（ステップＳ７１４）、処理を終了する。
　図３０は、本実施形態に係る自動化ゲート装置７０に表示される画面の一例を示す図である。ここでは、利用者Ｕに対して検疫検査の実施を案内するメッセージ（「お客様につきましては、Ａ国の定める検疫検査を受ける必要があります。係員が参りますので、その場でお待ちください。」）が表示装置７０６内に表示されている。
　ステップＳ７１３において、自動化ゲート装置７０は、管理サーバ１０から受信した審査結果に基づいて、利用者Ｕが事前入国審査において第２国への入国を許可された人物であるかを判定する。
　ここで、自動化ゲート装置７０が、利用者Ｕが事前入国審査において第２国への入国を許可された人物であると判定した場合（ステップＳ７１３：ＹＥＳ）には、処理はステップＳ７２０へ移行する。
　これに対し、自動化ゲート装置７０は、利用者Ｕが事前入国審査において第２国への入国を許可された人物ではないと判定した場合（ステップＳ７１３：ＮＯ）には、処理はステップＳ７１５へ移行する。
　ステップＳ７１５において、自動化ゲート装置７０は、入国審査の審査要求のデータを審査サーバ１１へ送信する。審査要求のデータには、利用者Ｕの利用者情報が含まれる。
　審査サーバ１１は、自動化ゲート装置７０から審査要求のデータを受信すると、入国審査を実行し（ステップＳ７１６）、その審査結果に基づいて審査情報ＤＢ１１ｃを更新する（ステップＳ７１７）。
　次に、審査サーバ１１は、入国審査の審査結果を自動化ゲート装置７０へ送信する（ステップＳ７１８）。
　ステップＳ７１９において、自動化ゲート装置７０は、審査サーバ１１から受信した審査結果に基づいて、利用者Ｕが入国審査の要件を満たす人物であるか否かを判定する。
　ここで、自動化ゲート装置７０は、利用者Ｕが入国審査の要件を満たす人物であると判定した場合（ステップＳ７１９：ＹＥＳ）には、処理はステップＳ７２０へ移行する。
　ステップＳ７２０において、自動化ゲート装置７０は、ゲート７１０を開放する。その後、処理はステップＳ７２２へ移行する。
　これに対し、自動化ゲート装置７０は、利用者Ｕが入国審査の要件を満たす人物ではないと判定した場合（ステップＳ７１９：ＮＯ）には、表示装置７０６に案内用のメッセージを表示して利用者Ｕを入国審査場の対面式レーンに誘導する（ステップＳ７２１）。
　ステップＳ７２２において、自動化ゲート装置７０は、入国審査手続の完了に伴い、管理サーバ１０に対してデータベースの登録・更新要求を送信する。
　そして、管理サーバ１０は、自動化ゲート装置７０からデータベースの登録・更新要求を受信すると、通過履歴情報ＤＢ１０ｂ及び業務情報ＤＢ１０ｃに対する登録処理及び更新処理を実行する（ステップＳ７２３）。具体的には、タッチポイントＴＰ６の通過履歴情報が、トークンＩＤに関連付けられて通過履歴情報ＤＢ１０ｂに登録される。
　なお、図２９においては、第２国の入国審査時において顔認証により利用者Ｕを特定し、審査サーバ１１に審査結果を問合せる方法について説明したが、認証及び問合せの方法はこれに限れられない。例えば、利用者Ｕが提示した記録媒体（例えば、ＱＲコード（登録商標）等の２次元バーコード）の情報を自動化ゲート装置７０によって読取り、その読取情報に基づいて利用者Ｕの認証及び審査サーバ１１への問合せを実行してもよい。
　以上のように、本実施形態によれば、審査サーバ１１は、第１国における利用者Ｕの健康状態に基づく検疫審査だけでなく、入国履歴情報や要注意人物情報を考慮して利用者Ｕの事前入国審査を実施できる。これにより、第１実施形態の効果に加えて、利用者Ｕが第１国にいる段階で、検疫審査及び事前入国審査を纏めて実施できる効果を奏する。
＜第３実施形態＞
　以下、本実施形態における情報処理システムについて説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。
　図３１は、本実施形態に係る情報処理システムの全体構成の一例を示すブロック図である。図３１に示すように、本実施形態は、保安検査場（タッチポイントＴＰ３）と出国審査場（タッチポイントＴＰ４）の間に、利用者Ｕに対して精密検査を行う検査施設（以下、「ヘルスチェックタッチポイントＨＣＴＰ」という。）が設置されている点で第１実施形態とは異なる。
　ヘルスチェックタッチポイントＨＣＴＰには、健康診断装置４５が設置されている。本実施形態の健康診断装置４５は、タッチポイントＴＰ３において健康状態が“悪い”と判定された利用者Ｕに対して複数種の検査項目からなる精密検査を行う装置である。健康診断装置４５は、利用者Ｕが装置を自身で操作可能なセルフ型の装置である。なお、ヘルスチェックタッチポイントＨＣＴＰには、医師や看護師が常駐していてもよい。
　図３２は、本実施形態に係る管理サーバ１０が備えるデータベースの一例を示すブロック図である。図３２に示すように、管理サーバ１０は、健康情報ＤＢ１０ｄを更に備える。健康情報ＤＢ１０ｄは、利用者Ｕの健康情報を記憶するデータベースである。本実施形態における“健康情報”の語句は、体表温度に基づいて判定された利用者Ｕの健康状態、利用者Ｕが健康診断装置４５において受けた精密検査の検査項目及び検査結果のデータを全て含む意味で用いる。
　図３３は、本実施形態に係る健康情報ＤＢ１０ｄが記憶する情報の一例を示す図である。健康情報ＤＢ１０ｄは、トークンＩＤ、第１体表温度の測定日時、第１体表温度、第１健康状態、第２体表温度の測定日時、第２体表温度、第２健康状態、検査項目（１）～（ｎ）、検査結果（１）～（ｎ）、第３体表温度の測定日時、第３体表温度、第３健康状態をデータ項目に含んでいる。
　第１体表温度は、タッチポイントＴＰ３において測定された体表温度である。第１健康状態は、第１体表温度に基づいて判定された健康状態である。第２体表温度は、ヘルスチェックタッチポイントＨＣＴＰにおいて測定された体表温度である。第２健康状態は、第２体表温度及び検査結果（１）～（ｎ）に基づいて判定された健康状態である。第３体表温度は、タッチポイントＴＰ５において測定された体表温度である。第３健康状態は、第３体表温度に基づいて判定された健康状態である。本実施形態では、第１乃至第３健康状態は“良好”、“普通”、“悪い”の３段階の区分で判定されるものとする。ただし、第１乃至第３健康状態は、他の区分を更に含んでもよいし、“良好”及び“悪い”の２段階で判定されてもよい。
　図３４は、本実施形態に係る保安検査場における装置配置の一例を説明する図である。ここでは、保安検査場（タッチポイントＴＰ３）の入口に、サーモグラフィ４３を備えたゲート装置４２が設置されている。保安検査場内には、３人の利用者Ｕ５～Ｕ７と、３人の係員Ｓ１～Ｓ３が存在している。また、保安検査場内には、手荷物を検査する手荷物検査装置４１０と、利用者Ｕの身体検査を行う身体検査装置４１１が設置されている。そして、保安検査場の出口側の通路は、検査施設（ヘルスチェックタッチポイントＨＣＴＰ）に向かう左側の通路Ｌ３と、出国審査場に向かう右側の通路Ｌ４に分岐している。連絡通路の分岐点には、サイネージ端末９０が設置されている。通路Ｌ４には、ゲート装置４２が設置されている。
　図３５は、本実施形態に係る保安検査装置４０のハードウェア構成の一例を示すブロック図である。保安検査装置４０は、プロセッサ４０１、ＲＡＭ４０２、ＲＯＭ４０３、ストレージ４０４、通信Ｉ／Ｆ４０５、表示装置４０６、入力装置４０７、生体情報取得装置４０８、媒体読取装置４０９、手荷物検査装置４１０、身体検査装置４１１及びゲート装置４２を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
　手荷物検査装置４１０は、利用者Ｕから預かった手荷物の中に対象物品（危険物等）が含まれるか否かを非接触で検査する装置である。手荷物検査装置４１０の例としては、Ｘ線を用いて機内持ち込みの手荷物を撮影し、その撮影画像を出力するＸ線スキャナ、ＣＴスキャナ等が挙げられる。
　身体検査装置４１１は、利用者Ｕが対象物品を所持しているか否かを非接触で検査する装置である。身体検査装置４１１の一例としては、金属探知機、ミリ波スキャナ等が挙げられる。
　金属探知機は、利用者Ｕが危険物となりうる金属類を身につけているか否かを確認する装置である。空港施設では、金属探知機としてゲートタイプのものが広く用いられている。ミリ波スキャナは、例えばミリ波を利用者Ｕの身体に対して照射し、利用者Ｕの身体からの反射波のエネルギーを測定して利用者Ｕの身体を映像化する装置である。ミリ波は、例えば波長が１ミリメートル以上１０ミリメートル以下、周波数帯域が３０ＧＨｚ～３００ＧＨｚ程度の電磁波である。
　ゲート装置４２は、保安検査場（タッチポイントＴＰ３）の入口及び出口に設置された通行制御装置である。図３６は、本実施形態に係るゲート装置４２のハードウェア構成の一例を示すブロック図である。ゲート装置４２は、プロセッサ４２１、ＲＡＭ４２２、ＲＯＭ４２３、ストレージ４２４、通信Ｉ／Ｆ４２５、表示装置４２６、入力装置４２７、生体情報取得装置４２８、媒体読取装置４２９、ゲート４３０及びサーモグラフィ４３を備える。各装置は、バス、配線、駆動装置等を介して相互に接続される。
　図３７は、本実施形態に係る健康診断装置４５のハードウェア構成の一例を示すブロック図である。健康診断装置４５は、プロセッサ４５１、ＲＡＭ４５２、ＲＯＭ４５３、ストレージ４５４、通信Ｉ／Ｆ４５５、表示装置４５６、入力装置４５７、生体情報取得装置４５８及び媒体読取装置４５９を備える。また、健康診断装置４５は、身長計測センサ４６０、体重・体脂肪率計４６１、サーモグラフィ４６２、視力検査装置４６３、聴力検査装置４６４、脈拍計測装置４６５、呼気計測装置４６６、肺活量計測装置４６７及び検査キット搬送装置４６８及び自動ドア装置４６９を更に備える。
　入力装置４５７としては、タッチレスキーボード及びマイクを用いると好適である。健康診断装置４５は、入力装置４５７を用いて非接触で入力操作を受け付け可能である。
　身長計測センサ４６０は、被験者（利用者Ｕ）の身長を計測する装置である。身長計測センサ４６０は、例えば装置の天井に設置され、天井側から利用者Ｕの頭部に向けて超音波を出射し、その反射光を計測することによって、利用者Ｕの身長を測定する。
　視力検査装置４６３は、視力測定のための指標を含む検査用画像を被験者に表示し、被験者から視認した視標の向きに関する入力情報を受け付けることによって、被験者の視力を測定する装置である。
　聴力検査装置４６４は、ヘッドフォンを装着した被験者に所定の周波数の検査音を聞かせたときに、被験者が検査音を聞き取ることができたか否かの検査を行う装置である。
　脈拍計測装置４６５は、被験者の身体部位（例えば指先）を導光体に接触させたときの、受光素子における受光量の変化に基づいて、被験者の脈拍情報を生成する装置である。
　呼気計測装置４６６は、装置内に導入された外気（気体）が人の呼気であるか否かを判定し、呼気量及び呼気中のガス濃度等の情報を出力する装置である。なお、ガス濃度としては、エタノール濃度、アセトアルデヒド濃度及び水素濃度等が挙げられる。
　また、呼気計測装置４６６は、呼気中に特定のウィルスが存在するか否かを検査する機能を更に備えると好適である。例えば、被験者が口又は鼻の中に呼気検査キットの呼気入出口を差し入れ、口又は鼻から吐出した呼気を検査キットの袋部の中に検体として保管する。呼気計測装置４６６は、当該呼気検査キットの呼気入出口に接続すると、袋部内の検体を装置内に取り込み、呼気中に特定のウィルスが存在するか否かを検査する。
　肺活量計測装置４６７は、肺機能の評価のために、被験者が吸入する空気の量と速度、被験者が吐き出す空気の量と速度を計測する装置である。
　検査キット搬送装置４６８は、健康診断装置４５の内部空間で検査を受けている被験者のもとに、外部の検査施設から検査キットを自動的に搬送する装置である。また、検査キット搬送装置４６８は、被験者が唾液等の検体の採取に使用した検査キットを回収すると、検査施設に搬送する。検査キットとしては、例えば細菌やウィルスによる感染症に関するＰＣＲ検査キット、呼気検査キット、抗原検査キット及び抗体検査キット等が挙げられる。
　自動ドア装置４６９は、健康診断装置４５の内部空間と外部とを隔てるドアを自動的に開閉するドア装置である。
　なお、図３５乃至図３７に示されているハードウェア構成は一例であり、これら以外の装置が追加されていてもよく、一部の装置が設けられていなくてもよい。また、一部の装置が同様の機能を有する別の装置に置換されていてもよい。また、本実施形態の一部の機能がネットワークを介して他の装置により提供されてもよく、本実施形態の機能が複数の装置に分散されて実現されてもよい。
　例えば、健康診断装置４５は、利用者Ｕの呼吸音を測定するセンサを更に備えてもよい。また、健康診断装置４５は、利用者Ｕが携帯するスマートフォンと無線通信を行う場合には、呼吸音の測定にスマートフォンのマイクを利用してもよい。このように、図３５乃至図３７に示されているハードウェア構成は適宜変更可能である。
［保安検査場入口における通行制御］
　図３８は、本実施形態に係る情報処理システムの保安検査場入口における通行制御処理の一例を示すシーケンスチャートである。
　先ず、ゲート装置４２は、端末の前を常時又は定期的に撮影し、撮影した画像中にゲート装置４２の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ８０１）。ゲート装置４２は、生体情報取得装置４２８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ８０１：ＮＯ）。
　ゲート装置４２は、生体情報取得装置４２８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ８０１：ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ８０２）。
　次に、ゲート装置４２は、サーモグラフィ４３により利用者Ｕの顔を撮影し、サーモグラフィ画像を取得する（ステップＳ８０３）。すなわち、ゲート装置４２は、撮影顔画像の撮影と同期してサーモグラフィ画像を撮影する。
　次に、ゲート装置４２は、サーモグラフィ画像に基づいて利用者Ｕの体表温度を測定する（ステップＳ８０４）。
　次に、ゲート装置４２は、管理サーバ１０に顔画像の照合要求及び健康状態の判定要求のデータを送信する（ステップＳ８０５）。照合要求のデータには、現地で撮影された撮影顔画像、判定要求のデータには、体表温度がそれぞれ含まれる。
　管理サーバ１０は、ゲート装置４２から照合要求のデータを受信すると、ゲート装置４２で撮影された撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶されている登録者の登録顔画像との１対Ｎ照合を実行する（ステップＳ８０６）。
　次に、管理サーバ１０は、ステップＳ８０６における照合結果が照合一致であることを条件として、利用者ＵのトークンＩＤを特定する（ステップＳ８０７）。
　次に、管理サーバ１０は、利用者Ｕの体表温度に基づいて、保安検査場における利用者Ｕの第１健康状態を判定する（ステップＳ８０８）。第１健康状態の判定方法は、第１実施形態の健康状態の場合と同様である。
　次に、管理サーバ１０は、照合結果及びトークンＩＤをゲート装置４２へ送信する（ステップＳ８０９）。
　次に、ゲート装置４２は、管理サーバ１０において利用者Ｕの顔認証が成功したか否かを判定する（ステップＳ８１０）。
　ここで、ゲート装置４２が、管理サーバ１０における照合結果が照合不一致であり、利用者Ｕの顔認証が失敗したと判定した場合（ステップＳ８１０：ＮＯ）には、ゲート装置４２は、利用者Ｕに対してエラーメッセージ（例えば、「顔認証に失敗しました。」）を通知し（ステップＳ８１４）、処理を終了する。
　これに対し、ゲート装置４２が、管理サーバ１０における照合結果が照合一致であり、利用者Ｕの顔認証が成功したと判定した場合（ステップＳ８１０：ＹＥＳ）には、処理はステップＳ８１１へ移行する。
　ステップＳ８１１において、ゲート装置４２は、ゲート４３０を開放する。これにより、利用者Ｕはゲート装置４２を通過し、保安検査場内へ入場する。
　次に、ゲート装置４２は、利用者Ｕが保安検査場へ入場すると、管理サーバ１０に対してデータベースの登録・更新要求を送信する（ステップＳ８１２）。
　そして、管理サーバ１０は、ゲート装置４２からデータベースの登録・更新要求を受信すると、通過履歴情報ＤＢ１０ｂ及び健康情報ＤＢ１０ｄに対する登録処理及び更新処理を実行する（ステップＳ８１３）。通過履歴情報ＤＢ１０ｂには、保安検査場の入口の通過履歴情報が登録される。健康情報ＤＢ１０ｄには、体表温度、体表温度の測定日時及び第１健康状態を含む健康情報が登録される。
［保安検査場内における案内処理］
　図３９は、本実施形態に係る情報処理システムの保安検査場内における案内処理の一例を示すシーケンスチャートである。
　先ず、サイネージ端末９０は、端末の前を常時又は定期的に撮影し、撮影した画像中にサイネージ端末９０の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ９０１）。サイネージ端末９０は、生体情報取得装置９０８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ９０１：ＮＯ）。
　サイネージ端末９０は、生体情報取得装置９０８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ９０１：ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ９０２）。
　次に、サイネージ端末９０は、管理サーバ１０に顔画像の照合要求のデータを送信する（ステップＳ９０３）。照合要求のデータには、現地で撮影された撮影顔画像が含まれる。
　管理サーバ１０は、サイネージ端末９０から照合要求のデータを受信すると、サイネージ端末９０で撮影された撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶されている登録者の登録顔画像との１対Ｎ照合を実行する（ステップＳ９０４）。
　次に、管理サーバ１０は、ステップＳ９０４における照合結果が照合一致であることを条件として、利用者ＵのトークンＩＤ及び第１健康状態を特定する（ステップＳ９０５）。本実施形態の管理サーバ１０は、トークンＩＤをキーとして健康情報ＤＢ１０ｄを参照し、利用者Ｕの第１健康状態を取得する。すなわち、管理サーバ１０は、体表温度に基づく第１健康状態の判定処理をタッチポイントＴＰ３の入口のゲート装置４２と協働して実行し、利用者Ｕの顔画像と第１健康状態とを関連付けて健康情報ＤＢ１０ｄに登録している。このため、管理サーバ１０は、保安検査場内のサイネージ端末９０がサーモグラフィを備えていなくても、顔認証によって利用者Ｕを特定できれば、利用者Ｕの第１健康状態を取得できる。
　次に、管理サーバ１０は、利用者Ｕの第１健康状態に対応する案内情報を作成する（ステップＳ９０６）。具体的には、管理サーバ１０は、第１健康状態が“良好”又は“普通”である場合には、利用者Ｕを出国審査場（タッチポイントＴＰ３）へ案内するための案内情報を作成する。逆に、管理サーバ１０は、第１健康状態が“悪い”である場合には、利用者Ｕを検査施設（ヘルスチェックタッチポイントＨＣＴＰ）へ案内するための案内情報を作成する。
　次に、管理サーバ１０は、照合結果及び案内情報をサイネージ端末９０へ送信する（ステップＳ９０７）。なお、照合結果が照合不一致である場合には、管理サーバ１０は、案内情報を作成しないので、照合結果のみを送信する。
　次に、サイネージ端末９０は、管理サーバ１０において利用者Ｕの顔認証が成功したか否かを判定する（ステップＳ９０８）。
　ここで、サイネージ端末９０が、管理サーバ１０における照合結果が照合不一致であり、利用者Ｕの顔認証が失敗したと判定した場合（ステップＳ９０８：ＮＯ）には、サイネージ端末９０は利用者Ｕに対してエラーメッセージを通知し（ステップＳ９１０）、処理を終了する。
　これに対し、サイネージ端末９０が、管理サーバ１０における照合結果が照合一致であり、利用者Ｕの顔認証が成功したと判定した場合（ステップＳ９０８：ＹＥＳ）には、サイネージ端末９０は、管理サーバ１０から受信した案内情報を表示装置９０６に表示し（ステップＳ９０９）、処理を終了する。
　図４０は、本実施形態に係るサイネージ端末９０に表示される画面の一例を示す図である。ここでは、認証された利用者Ｕの顔画像Ｆ２と、利用者Ｕに対して検査施設の場所を案内するメッセージ（「保安検査場への入場時にお客様の発熱状態が検出されています。お客様については精密検査が必要ですので、検査施設で検査を受けてください。」）と、進行方向を示す矢印Ａ２が画面内に表示されている。
［保安検査場出口における通行制御］
　図４１は、本実施形態に係る情報処理システムの保安検査場出口における通行制御処理の一例を示すシーケンスチャートである。
　先ず、ゲート装置４２は、端末の前を常時又は定期的に撮影し、撮影した画像中にゲート装置４２の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ１００１）。ゲート装置４２は、生体情報取得装置４２８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ１００１：ＮＯ）。
　ゲート装置４２は、生体情報取得装置４２８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ１００１：ＹＥＳ）、その利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ１００２）。
　次に、ゲート装置４２は、管理サーバ１０に顔画像の照合要求のデータを送信する（ステップＳ１００３）。照合要求のデータには、現地で撮影された撮影顔画像が含まれる。
　管理サーバ１０は、ゲート装置４２から照合要求のデータを受信すると、ゲート装置４２で撮影された撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶されている登録者の登録顔画像との１対Ｎ照合を実行する（ステップＳ１００４）。
　次に、管理サーバ１０は、ステップＳ１００４における照合結果が照合一致であることを条件として、利用者ＵのトークンＩＤを特定する（ステップＳ１００５）。
　次に、管理サーバ１０は、トークンＩＤをキーとして健康情報ＤＢ１０ｄを参照し、利用者Ｕの健康情報を取得する（ステップＳ１００６）。
　次に、管理サーバ１０は、照合結果、トークンＩＤ及び健康情報をゲート装置４２へ送信する（ステップＳ１００７）。
　次に、ゲート装置４２は、管理サーバ１０において利用者Ｕの顔認証が成功したか否かを判定する（ステップＳ１００８）。
　ここで、ゲート装置４２が、管理サーバ１０における照合結果が照合不一致であり、利用者Ｕの顔認証が失敗したと判定した場合（ステップＳ１００８：ＮＯ）には、ゲート装置４２は利用者Ｕに対してエラーメッセージを通知し（ステップＳ１０１０）、処理を終了する。
　これに対し、ゲート装置４２が、管理サーバ１０における照合結果が照合一致であり、利用者Ｕの顔認証が成功したと判定した場合（ステップＳ１００８：ＹＥＳ）には、処理はステップＳ１００９へ移行する。
　ステップＳ１００９において、ゲート装置４２は、健康情報に含まれる利用者Ｕの第１健康状態が“悪い”であるか否かを判定する。
　ここで、ゲート装置４２が、利用者Ｕの第１健康状態が“悪い”以外であると判定した場合（ステップＳ１００９：ＮＯ）には、処理はステップＳ１０１５へ移行する。
　これに対し、ゲート装置４２が、利用者Ｕの第１健康状態が“悪い”であると判定した場合（ステップＳ１００９：ＹＥＳ）には、処理はステップＳ１０１１へ移行する。
　ステップＳ１０１１において、ゲート装置４２は、利用者Ｕが精密検査を受けたか否かを判定する。具体的には、ゲート装置４２は、健康情報の中に利用者Ｕの第２健康状態の情報が含まれているか否かを判定する。
　ここで、ゲート装置４２が、利用者Ｕが精密検査を受けていないと判定した場合（ステップＳ１０１１：ＮＯ）には、エラーメッセージを通知し（ステップＳ１０１３）、処理を終了する。
　図４２は、本実施形態に係るゲート装置４２に表示される画面の一例を示す図である。ここでは、利用者Ｕに対して精密検査の受診を促すエラーメッセージ（「発熱状態にあるお客様は、検査施設において精密検査を受ける必要があります。検査施設は、左側の通路の先にあります。係員を呼び出す場合には、呼び出しボタンを押してください。」）と、呼び出しボタンが表示装置４２６の画面内に表示されている。
　これに対し、ゲート装置４２が、利用者Ｕが精密検査を受けたと判定した場合（ステップＳ１０１１：ＹＥＳ）には、処理はステップＳ１０１２へ移行する。
　ステップＳ１０１２において、ゲート装置４２は、健康情報に含まれる利用者Ｕの第２健康状態が“悪い”であるか否かを判定する。
　ここで、ゲート装置４２が、利用者Ｕの第２健康状態が“悪い”以外であると判定した場合（ステップＳ１０１２：ＮＯ）には、処理はステップＳ１０１５へ移行する。
　これに対し、ゲート装置４２が、利用者Ｕの第２健康状態が“悪い”であると判定した場合（ステップＳ１０１２：ＹＥＳ）には、処理はステップＳ１０１４へ移行する。
　ステップＳ１０１４において、ゲート装置４２は、表示装置４２６に搭乗拒否のエラーメッセージを表示し、処理を終了する。
　ステップＳ１０１５において、ゲート装置４２は、ゲート４３０を開放する。これにより、利用者Ｕはゲート装置４２を通過し、保安検査場から退場する。
　次に、ゲート装置４２は、利用者Ｕが保安検査場から退場すると、管理サーバ１０に対してデータベースの更新要求を送信する（ステップＳ１０１６）。
　そして、管理サーバ１０は、ゲート装置４２からデータベースの更新要求を受信すると、通過履歴情報ＤＢ１０ｂに対する更新処理を実行する（ステップＳ１０１７）。
［健康診断処理］
　図４３は、本実施形態に係る健康診断装置４５における健康診断処理の一例を示すシーケンスチャートである。
　先ず、健康診断装置４５は、端末の前を常時又は定期的に撮影し、撮影した画像中に健康診断装置４５の前に立つ利用者Ｕの顔が検出されたか否かを判定する（ステップＳ１１０１）。健康診断装置４５は、生体情報取得装置４５８によって画像中に利用者Ｕの顔が検出されるまで待機する（ステップＳ１１０１：ＮＯ）。
　健康診断装置４５は、生体情報取得装置４５８によって利用者Ｕの顔が検出されたと判定すると（ステップＳ１１０１：ＹＥＳ）、表示装置４５６に検査案内画面を表示する（ステップＳ１１０２）。
　次に、健康診断装置４５は、生体情報取得装置４５８によって利用者Ｕの顔を撮影して、利用者Ｕの撮影顔画像を対象顔画像として取得する（ステップＳ１１０３）。
　次に、健康診断装置４５は、サーモグラフィ４６２により利用者Ｕの顔を撮影し、サーモグラフィ画像を取得する（ステップＳ１１０４）。
　次に、健康診断装置４５は、サーモグラフィ画像に基づいて利用者Ｕの体表温度を測定する（ステップＳ１１０５）。
　次に、健康診断装置４５は、管理サーバ１０に顔画像の照合要求のデータを送信する（ステップＳ１１０６）。照合要求のデータには、撮影顔画像が含まれている。
　管理サーバ１０は、健康診断装置４５から照合要求のデータを受信すると、健康診断装置４５で撮影された撮影顔画像と、トークンＩＤ情報ＤＢ１０ａに記憶されている登録者の登録顔画像との１対Ｎ照合を実行する（ステップＳ１１０７）。
　次に、管理サーバ１０は、ステップＳ１１０７における照合結果が照合一致であることを条件として、利用者ＵのトークンＩＤを特定する（ステップＳ１１０８）。このとき、管理サーバ１０は、トークンＩＤをキーとして健康情報ＤＢ１０ｄを参照し、利用者Ｕの健康情報を更に取得してもよい。
　次に、管理サーバ１０は、照合結果及びトークンＩＤを健康診断装置４５へ送信する（ステップＳ１１０９）。
　次に、健康診断装置４５は、管理サーバ１０において利用者Ｕの顔認証が成功したか否かを判定する（ステップＳ１１１０）。
　ここで、健康診断装置４５が、管理サーバ１０における照合結果が照合不一致であり、利用者Ｕの顔認証が失敗したと判定した場合（ステップＳ１１１０：ＮＯ）には、健康診断装置４５は利用者Ｕに対してエラーメッセージを通知し（ステップＳ１１１４）、処理を終了する。
　これに対し、健康診断装置４５が、管理サーバ１０における照合結果が照合一致であり、利用者Ｕの顔認証が成功したと判定した場合（ステップＳ１１１０：ＹＥＳ）には、処理はステップＳ１１１１へ移行する。
　ステップＳ１１１１において、健康診断装置４５は、検査案内画面を更新して表示装置４５６に表示する。
　図４４及び図４５は、本実施形態に係る健康診断装置４５に表示される画面の一例を示す図である。図４４は、利用者Ｕに対して最初に表示される検査案内画面である。ここでは、利用者Ｕに対する案内メッセージＭＳＧ－０１（「下記の順に、顔認証、測定・検査及び医師によるオンライン診断を行います。音声と表示メッセージに従ってボックス内の機器を操作してください。」）と、以下の１０種類のメニューが表示されている。
　１． 顔認証
　２． 体表温度の測定
　３． 身長・体重・体脂肪率の測定
　４． 心拍数の測定
　５． 血圧の測定
　６． 血中酸素濃度の測定
　７． 目の充血度を測定
　８． 呼気中のアルコール濃度測定
　９． ＸＸＸウィルスの抗原検査
１０． オンライン診断
　なお、健康診断装置４５において実施される検査のメニューは、これらに限られない。また、検査の実行順序も例示した順序に限られない。
　図４５は、図４４の画面の次に表示される検査案内画面である。画面の左欄Ａ１には、図４４と同じく１０種類のメニューが表示され、進行中のメニューである“１．顔認証”の部分が強調表示されている。また、右欄Ａ２には、利用者Ｕに対する案内メッセージＭＳＧ－０２（「お客様の顔認証を完了しました。続いて、“２．体表温度の測定”を行います。」）と、利用者Ｕの認証結果が表示されている。認証結果には、利用者Ｕの登録顔画像Ｆ３と、登録顔画像Ｆ３に関連付けられている情報ＩＮＦ（氏名／性別／年齢／国籍／旅券番号／便名）が含まれている。
　次に、健康診断装置４５は、検査案内画面の表示情報及び案内音声の出力により、利用者Ｕに検査機器を操作させ、検査を実行する（ステップＳ１１１２）。
　次に、健康診断装置４５は、利用者Ｕについて全ての検査を完了したか否かを判定する（ステップＳ１１１３）。
　ここで、健康診断装置４５は、全ての検査を完了したと判定した場合（ステップＳ１１１３：ＹＥＳ）には、処理はステップＳ１１１５へ移行する。
　これに対し、健康診断装置４５は、全ての検査を完了していないと判定した場合（ステップＳ１１１３：ＮＯ）には、処理はステップＳ１１１１へ戻る。
　ステップＳ１１１５において、健康診断装置４５は、検査終了画面を表示する。次に、健康診断装置４５は、検査終了に伴い、管理サーバ１０に対してデータベースの更新要求を送信する（ステップＳ１１１６）。更新要求のデータには、利用者ＵのトークンＩＤ、各種の検査の検査項目及び検査結果が含まれている。
　管理サーバ１０は、健康診断装置４５からデータベースの更新要求を受信すると、実施された全ての検査結果に基づいて利用者Ｕの第２健康状態を判定する（ステップＳ１１１７）。
　そして、管理サーバ１０は、第２健康状態及び健康診断装置４５における検査結果に基づいて、健康情報ＤＢ１０ｄに対する更新処理を実行し（ステップＳ１１１８）、処理を終了する。
［健康状態の判定処理］
　図４６は、本実施形態に係る管理サーバ１０における健康状態の判定処理の一例を示すフローチャートである。この処理は、上述した図１６のステップＳ２０８の代わりに実行され得る。
　ステップＳ１２０１において、管理サーバ１０は、搭乗ゲートにおける利用者Ｕの体表温度に基づいて利用者Ｕの第３健康状態を判定する。第３健康状態の判定方法は、第１実施形態の健康状態の場合と同様である。
　ステップＳ１２０２において、管理サーバ１０は、利用者ＵのトークンＩＤをキーとして健康情報ＤＢ１０ｄを参照し、利用者Ｕの第２健康状態が登録されているか否かを判定する。
　ここで、管理サーバ１０は、健康情報ＤＢ１０ｄに利用者Ｕの第２健康状態が登録されていると判定した場合（ステップＳ１２０２：ＹＥＳ）には、処理はステップＳ１２０３へ移行する。
　これに対し、管理サーバ１０は、健康情報ＤＢ１０ｄに利用者Ｕの第２健康状態が登録されていないと判定した場合（ステップＳ１２０２：ＮＯ）には、処理はステップＳ１２０５へ移行する。
　ステップＳ１２０３において、管理サーバ１０は、利用者Ｕの第２健康状態を取得する。そして、管理サーバ１０は、第２健康状態及び第３健康状態に基づいて、利用者Ｕの健康状態を最終的に判定する（ステップＳ１２０４）。その後、処理はステップＳ２０９へ移行する。
　例えば、管理サーバ１０は、第２健康状態及び第３健康状態の両方が“悪い”以外である場合に、利用者Ｕの健康状態を搭乗可能な状態と判定する。逆に、第２健康状態又は第３健康状態が“悪い”である場合には、管理サーバ１０は、利用者Ｕの健康状態を搭乗不可の状態と判定する。なお、搭乗ゲートにおいて第３体表温度を取得しない場合には、管理サーバ１０は、第２健康状態に基づいて搭乗の可否を判定する。すなわち、第１健康状態が“悪い”である場合でも、第２健康状態が“良好”又は“普通”である場合には、管理サーバ１０は利用者Ｕの健康状態を搭乗可能な状態と判定する。
　一方、ステップＳ１２０５において、管理サーバ１０は、第３健康状態を利用者Ｕの健康状態とみなす判定結果を出力する。その後、処理はステップＳ２０９へ移行する。
　以上のように、本実施形態に係る情報処理システムは、先ず、利用者Ｕから非接触で測定した体表温度に基づいて利用者Ｕの健康状態を判定し、全ての利用者Ｕの中から健康状態に疑いがある人物を簡単かつ効率的に絞り込むことができる。
　また、本実施形態に係る情報処理システムは、健康状態に疑いがある人物に対し、精密検査を行う検査施設（ヘルスチェックタッチポイントＨＣＴＰ）への誘導を行うため、感染リスクを有する人物を早期に隔離できる。
　更に、本実施形態に係る情報処理システムは、検査施設で精密検査を受けた利用者Ｕについて、その検査結果に基づいて航空機への搭乗の可否を判定する。これにより、航空機内及び目的地における感染症の感染拡大を効率的かつ確実に抑制できる効果を奏する。
＜第４実施形態＞
　図４７は、本実施形態に係る情報処理装置１００の機能ブロック図である。情報処理装置１００は、第１取得部１００Ａ、第１判定部１００Ｂ、第２取得部１００Ｃ及び第２判定部１００Ｄを備える。第１取得部１００Ａは、空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得する。第１判定部１００Ｂは、第１健康情報に基づいて、利用者の航空機への搭乗の可否を判定する。第２取得部１００Ｃは、第１判定部１００Ｂにおいて利用者の航空機への搭乗が許可されなかった場合に、利用者が空港において受けた第２検査の結果を示す第２健康情報を取得する。第２判定部１００Ｄは、第２健康情報に基づいて、利用者の航空機への搭乗の可否を判定する。
　本実施形態によれば、空港の利用者の中から健康状態に問題のある人物を効率的に検出できる情報処理装置１００が提供される。
＜変形実施形態＞
　以上、実施形態を参照して本発明を説明したが、本発明は上述の実施形態に限定されるものではない。本発明の構成及び詳細には本発明の要旨を逸脱しない範囲で、当業者が理解し得る様々な変形が可能である。例えば、いずれかの実施形態の一部の構成を、他の実施形態に追加した実施形態、あるいは他の実施形態の一部の構成と置換した実施形態も本発明を適用し得る実施形態であると理解されるべきである。
　例えば、上述した第１実施形態では、利用者Ｕが搭乗ゲートでの本人確認手続を行う際に、管理サーバ１０が健康状態の判定結果に基づいて搭乗可否を判定する構成について説明した。しかし、健康状態の判定結果を利用できるタッチポイントは、搭乗ゲートに限られない。すなわち、搭乗ゲート以外のタッチポイントでの手続（チェックイン手続、手荷物預け入れ手続、保安検査手続、出国審査手続等）においても、同様に健康状態の判定結果を利用できる。例えば、タッチポイントＴＰ１（チェックインロビー）のチェックイン端末２０にサーモグラフィを別途設けてもよい。管理サーバ１０は、チェックイン端末２０において撮影されたサーモグラフィ画像から利用者Ｕの発熱状態を検出した場合、利用者Ｕのチェックインを拒否してもよい。
　また、上述した第１実施形態では、管理サーバ１０がサイネージ端末９０で撮影された顔画像を用いて利用者Ｕの顔認証を行い、データベースに登録されている利用者Ｕの健康状態（発熱の有無）に基づいて案内情報をサイネージ端末９０に表示させる構成について説明した。しかし、利用者Ｕに対して案内情報を提供する方法は、これに限られない。例えば、管理サーバ１０は、利用者Ｕの登録顔画像に予め関連付けられている連絡先（例えばスマートフォン）に対して、利用者Ｕの健康状態に基づく案内情報を通知してもよい。また、利用者Ｕがスマートフォンに表示させたバーコードを空港内のＫＩＯＳＫ端末等に読取らせた際に、管理サーバ１０が利用者Ｕの携帯するスマートフォンに案内情報を通知してもよい。この場合、自分の健康状態の判定結果を他人に知られずに済むため、プライバシー保護の観点からも好適である。
　また、上述した第１乃至第３実施形態では、利用者Ｕの健康情報として体表温度を測定する場合について説明したが、健康情報は体表温度のみに限られない。例えば、撮影顔画像の画像解析により判定した目の充血度及び色、センサにより測定した呼吸音を健康情報として用いてもよい。すなわち、健康情報としては、利用者Ｕの生命活動のレベルを表す各種の情報を用いることが可能である。また、健康情報として用いるデータ項目の数は、１つのみに限られず、複数のデータ項目を組み合わせてもよい。この場合、管理サーバ１０は、利用者Ｕの健康状態を複数のデータ項目により総合的に判定できる。
　同様に、上述した第２実施形態では、第１国の医療機関で受けた所定の感染症に関する検査の検査結果を健康情報として事前入国審査に利用する場合について説明したが、健康情報はこれに限られない。例えば、予防接種の実施記録、接種されたワクチンの有効期限の情報、通院履歴、投薬の記録、ウェアラブル端末における身体測定の結果、既往症の情報等も健康情報として利用可能である。
　また、上述した第２実施形態では、遠隔審査端末１２が、出国審査場から搭乗ゲートまでの移動経路上に設置される場合を説明したが、遠隔審査端末１２の設置場所はこれに限られない。更に、遠隔審査端末１２が備える検査証明書の読み取り機能は、遠隔審査端末１２だけでなく、第１実施形態で説明した各タッチポイントの端末（例えば、チェックイン端末２０、保安検査装置４０、搭乗ゲート装置６０等）が備えてもよい。
　また、上述した第１及び第２実施形態では、利用者Ｕの顔認証は管理サーバ１０において実行されていたが、審査サーバ１１において実行されてもよい。例えば、審査サーバ１１は、遠隔審査端末１２から利用者Ｕの顔画像を受信することにより、利用者Ｕの顔認証、検疫審査及び事前入国審査を順番に実行してもよい。
　また、上述した第３実施形態では、タッチポイントＴＰ３において健康情報として利用者Ｕの体表温度を取得する場合について説明した。しかし、タッチポイントＴＰ３において取得する健康情報は、体表温度以外の測定データを用いてもよい。当該健康情報は、非接触方式やウォークスルー方式により、利用者Ｕから簡易的に取得できる生命活動のレベルを示す情報であればよい。これは、第２及び第３実施形態の場合も同様である。
　また、上述した第３実施形態では、ヘルスチェックタッチポイントＨＣＴＰにおいて健康情報として第２体表温度に加えて、各種の検査データを取得する場合について説明した。ヘルスチェックタッチポイントＨＣＴＰでは、タッチポイントＴＰ３では取得できない種類の健康情報を取得できればよく、検査項目は例示した項目には限られない。
　また、上述した第３実施形態では、タッチポイントＴＰ３（保安検査場）内に設置されたサイネージ端末９０に、利用者Ｕへの案内情報を表示する場合について説明したが、案内情報の提供場所はこれに限られない。例えば、管理サーバ１０は、サイネージ端末９０の代わりに、あるいは、サイネージ端末９０とは別に、タッチポイントＴＰ３の入口に設置されたゲート装置４２に案内情報を表示させてもよい。
　また、上述した第３実施形態では、タッチポイントＴＰ３の入口に設置されたゲート装置４２がサーモグラフィを備える場合について説明したが、サーモグラフィの設置場所はゲート装置４２に限られない。例えば、保安検査場内のサイネージ端末９０が、サーモグラフィを更に備えてもよい。この場合には、管理サーバ１０は、サイネージ端末９０から顔画像及びサーモグラフィ画像に基づく体表温度の測定結果を取得することにより、利用者Ｕの顔認証の処理と健康状態の判定処理を実行できる。
　更に、上述した第３実施形態では、全ての利用者Ｕの中から体調不良者をスクリーニングする場所がタッチポイントＴＰ３（保安検査場）である場合について説明したが、その他のタッチポイント（例えば、出国審査場、入国審査場、搭乗ゲート）にヘルスチェックタッチポイントＨＣＴＰを併設してスクリーニングを行ってもよい。
　上述の実施形態の機能を実現するように該実施形態の構成を動作させるプログラムを記録媒体に記録させ、該記録媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記録媒体も各実施形態の範囲に含まれる。また、上述のプログラムが記録された記録媒体はもちろん、そのプログラム自体も各実施形態に含まれる。
　該記録媒体としては例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、磁気テープ、不揮発性メモリカード等を用いることができる。また該記録媒体に記録されたプログラム単体で処理を実行しているものに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ上で動作して処理を実行するものも各実施形態の範疇に含まれる。
　上述の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
　空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得する第１取得部と、
　前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定部と、
　前記第１判定部において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得する第２取得部と、
　前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第２判定部と、
　を備える情報処理装置。
（付記２）
　前記第１判定部において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記第２検査を実施する施設へ前記利用者を案内する案内部、
　を更に備える付記１に記載の情報処理装置。
（付記３）
　前記第１健康情報は、前記空港において非接触方式で前記利用者の身体を測定した測定データである、
　付記１又は２に記載の情報処理装置。
（付記４）
　前記第２健康情報は、前記空港で測定された前記利用者の心拍数、血圧、呼吸音、目の充血状態、呼気中のアルコール濃度及び血中酸素濃度の少なくとも１つを含む、
　付記１乃至３のいずれかに記載の情報処理装置。
（付記５）
　前記第２健康情報は、伝染性の病気に関する検査データを含む、
　付記１乃至４のいずれかに記載の情報処理装置。
（付記６）
　前記第２健康情報は、前記利用者が受けた遺伝子検査、予防接種、抗体検査及び抗原検査の少なくとも１つの情報を含む、
　付記１乃至５のいずれかに記載の情報処理装置。
（付記７）
　前記第２取得部は、前記利用者からの入力操作に基づいて前記第２検査を実行する検査装置から前記第２健康情報を取得する、
　付記１乃至６のいずれかに記載の情報処理装置。
（付記８）
　前記空港の手続場所で取得された前記利用者の生体情報と、前記利用者について予め登録された登録生体情報との生体照合を実行する照合部を更に備え、
　前記第１取得部及び前記第２取得部は、前記生体照合により前記利用者の認証が成功した場合に、前記登録生体情報に関連付けられている前記第１健康情報及び前記第２健康情報をそれぞれ取得する、
　付記１乃至７のいずれかに記載の情報処理装置。
（付記９）
　前記第１健康情報は、前記利用者の体表温度である、
　付記１乃至８のいずれかに記載の情報処理装置。
（付記１０）
　空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得するステップと、
　前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定処理を実行するステップと、
　前記第１判定処理において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得するステップと、
　前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定するステップと、
　を備える情報処理方法。
（付記１１）
　コンピュータに、
　空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得するステップと、
　前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定処理を実行するステップと、
　前記第１判定処理において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得するステップと、
　前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定するステップと、
　を実行させるためのプログラムが記録された記録媒体。
ＮＷ，ＮＷ１，ＮＷ２・・・ネットワーク
１０・・・管理サーバ
１０ａ・・・トークンＩＤ情報ＤＢ
１０ｂ・・・通行履歴情報ＤＢ
１０ｃ・・・業務情報ＤＢ
１１・・・審査サーバ
１１ａ・・・入国履歴情報ＤＢ
１１ｂ・・・要注意人物情報ＤＢ
１１ｃ・・・審査情報ＤＢ
２０・・・チェックイン端末
３０・・・自動手荷物預け機
４０・・・保安検査装置
４５・・・健康診断装置
５０・・・自動化ゲート装置
６０・・・搭乗ゲート装置
７０・・・自動化ゲート装置
８０・・・自動税関ゲート装置
９０・・・サイネージ端末
１００・・・情報処理装置
１００Ａ・・・第１取得部
１００Ｂ・・・第１判定部
１００Ｃ・・・第２取得部
１００Ｄ・・・第２判定部

Claims (11)

  1. 　空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得する第１取得部と、
    　前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定部と、
    　前記第１判定部において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得する第２取得部と、
    　前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第２判定部と、
    　を備える情報処理装置。
  2. 　前記第１判定部において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記第２検査を実施する施設へ前記利用者を案内する案内部、
    　を更に備える請求項１に記載の情報処理装置。
  3. 　前記第１健康情報は、前記空港において非接触方式で前記利用者の身体を測定した測定データである、
    　請求項１又は２に記載の情報処理装置。
  4. 　前記第２健康情報は、前記空港で測定された前記利用者の心拍数、血圧、呼吸音、目の充血状態、呼気中のアルコール濃度及び血中酸素濃度の少なくとも１つを含む、
    　請求項１乃至３のいずれか１項に記載の情報処理装置。
  5. 　前記第２健康情報は、伝染性の病気に関する検査データを含む、
    　請求項１乃至４のいずれか１項に記載の情報処理装置。
  6. 　前記第２健康情報は、前記利用者が受けた遺伝子検査、予防接種、抗体検査及び抗原検査の少なくとも１つの情報を含む、
    　請求項１乃至５のいずれか１項に記載の情報処理装置。
  7. 　前記第２取得部は、前記利用者からの入力操作に基づいて前記第２検査を実行する検査装置から前記第２健康情報を取得する、
    　請求項１乃至６のいずれか１項に記載の情報処理装置。
  8. 　前記空港の手続場所で取得された前記利用者の生体情報と、前記利用者について予め登録された登録生体情報との生体照合を実行する照合部を更に備え、
    　前記第１取得部及び前記第２取得部は、前記生体照合により前記利用者の認証が成功した場合に、前記登録生体情報に関連付けられている前記第１健康情報及び前記第２健康情報をそれぞれ取得する、
    　請求項１乃至７のいずれか１項に記載の情報処理装置。
  9. 　前記第１健康情報は、前記利用者の体表温度である、
    　請求項１乃至８のいずれか１項に記載の情報処理装置。
  10. 　空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得するステップと、
    　前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定処理を実行するステップと、
    　前記第１判定処理において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得するステップと、
    　前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定するステップと、
    　を備える情報処理方法。
  11. 　コンピュータに、
    　空港において航空機への搭乗に関する手続を行う利用者が受けた第１検査の結果を示す第１健康情報を取得するステップと、
    　前記第１健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定する第１判定処理を実行するステップと、
    　前記第１判定処理において前記利用者の前記航空機への搭乗が許可されなかった場合に、前記利用者が前記空港において受けた第２検査の結果を示す第２健康情報を取得するステップと、
    　前記第２健康情報に基づいて、前記利用者の前記航空機への搭乗の可否を判定するステップと、
    　を実行させるためのプログラムが記録された記録媒体。
PCT/JP2020/042434 2020-11-13 2020-11-13 情報処理装置、情報処理方法及び記録媒体 WO2022102079A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/JP2020/042434 WO2022102079A1 (ja) 2020-11-13 2020-11-13 情報処理装置、情報処理方法及び記録媒体
JP2022561803A JPWO2022102079A5 (ja) 2020-11-13 情報処理装置、情報処理方法及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/042434 WO2022102079A1 (ja) 2020-11-13 2020-11-13 情報処理装置、情報処理方法及び記録媒体

Publications (1)

Publication Number Publication Date
WO2022102079A1 true WO2022102079A1 (ja) 2022-05-19

Family

ID=81600941

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/042434 WO2022102079A1 (ja) 2020-11-13 2020-11-13 情報処理装置、情報処理方法及び記録媒体

Country Status (1)

Country Link
WO (1) WO2022102079A1 (ja)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007079656A (ja) * 2005-09-12 2007-03-29 Hitachi Ltd チケットレス搭乗システム及びチケットレス搭乗方法
JP2009031887A (ja) * 2007-07-25 2009-02-12 Yokogawa Electric Corp 感染情報管理システム
JP2012068067A (ja) * 2010-09-22 2012-04-05 Mamoru Nakamura 呼気検査装置
WO2012093618A1 (ja) * 2011-01-06 2012-07-12 アクアエンタープライズ株式会社 移動状況検出システム
JP2015104596A (ja) * 2013-12-02 2015-06-08 公立大学法人首都大学東京 症状判別装置
JP2019053696A (ja) * 2017-09-19 2019-04-04 テルモ株式会社 健診システムおよび健診方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007079656A (ja) * 2005-09-12 2007-03-29 Hitachi Ltd チケットレス搭乗システム及びチケットレス搭乗方法
JP2009031887A (ja) * 2007-07-25 2009-02-12 Yokogawa Electric Corp 感染情報管理システム
JP2012068067A (ja) * 2010-09-22 2012-04-05 Mamoru Nakamura 呼気検査装置
WO2012093618A1 (ja) * 2011-01-06 2012-07-12 アクアエンタープライズ株式会社 移動状況検出システム
JP2015104596A (ja) * 2013-12-02 2015-06-08 公立大学法人首都大学東京 症状判別装置
JP2019053696A (ja) * 2017-09-19 2019-04-04 テルモ株式会社 健診システムおよび健診方法

Also Published As

Publication number Publication date
JPWO2022102079A1 (ja) 2022-05-19

Similar Documents

Publication Publication Date Title
WO2022014223A1 (ja) 情報処理方法
JP7380723B2 (ja) 情報処理装置、情報処理方法及びプログラム
JP7235123B2 (ja) 情報処理装置、情報処理方法及びプログラム
JP6933316B1 (ja) 情報処理装置、情報処理システム、情報処理方法、情報端末及びプログラム
JP7045646B2 (ja) 情報処理装置、情報処理方法及びプログラム
WO2021171622A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JP2022067100A (ja) プログラム、情報処理装置及び情報処理方法
JP2015222459A (ja) 入国審査システム及び方法
JPWO2020138348A1 (ja) 情報処理装置、情報処理方法及びプログラム
JP7298733B2 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
WO2022102076A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JP2024023992A (ja) 情報処理装置、情報処理方法及びプログラム
WO2022102079A1 (ja) 情報処理装置、情報処理方法及び記録媒体
WO2022074844A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JP7279772B2 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
WO2022074846A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JP7060184B1 (ja) 情報処理装置、情報処理方法及びプログラム
JP2022075775A (ja) サーバ装置、システム、サーバ装置の制御方法、端末及びコンピュータプログラム
WO2022074847A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JP7283597B2 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7040690B1 (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
WO2022034668A1 (ja) 情報処理装置、情報処理方法及び記録媒体
JP2023115091A (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP2023096020A (ja) サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JPWO2020138349A1 (ja) 情報処理装置、情報処理方法及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20961607

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2022561803

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20961607

Country of ref document: EP

Kind code of ref document: A1