(57)【要約】【課題】普及性に優れた発行システム等を提供する。【解決手段】発行システム１は、発行装置２とサーバ３を有する。サーバ３は、ユーザ端末５からユーザの顔画像を含む本人確認証の画像を受信する受信部１０１と、本人確認証の画像に基づいて本人確認証の真贋を判定する真贋判定部１０２と、本人確認証が真と判定された場合、受験票２００の発行を行うためのコード３００を生成する生成部１０３と、を有し、発行装置２は、コード３００を読取る読取部１０４と、ユーザの顔画像を取得する取得部１０５と、取得部１０５で取得したユーザの顔画像と、サーバ３がユーザ端末５から受信したユーザの顔画像が一致する場合、ユーザに対し受験票２００を発行する発行部１０６と、を有する。【選択図】図７
2020021162.tif 000002
【特許請求の範囲】
【請求項１】
発行装置とサーバを含む発行システムであって、
前記サーバは、
ユーザ端末からユーザの生体情報を受信する受信部と、
ユーザの本人確認証の真贋を判定する真贋判定部と、
前記本人確認証が真と判定された場合、媒体の発行を行うためのトリガー情報を生成する生成部と、
を有し、
前記発行装置は、
前記トリガー情報を読取る読取部と、
ユーザの生体情報を取得する取得部と、
前記取得部で取得した生体情報と、前記サーバが前記ユーザ端末から受信した生体情報が一致する場合、ユーザに対し媒体を発行する発行部と、
を有することを特徴とする発行システム。
【請求項２】
前記生体情報は顔画像であることを特徴とする請求項１記載の発行システム。
【請求項３】
前記発行装置は証明写真機であることを特徴とする請求項２記載の発行システム。
【請求項４】
前記受信部は、ユーザの顔画像を含む前記本人確認証の画像を前記ユーザ端末から受信し、
前記発行部は、前記取得部で取得したユーザの顔画像と、前記本人確認証の顔画像が一致する場合、ユーザに対し媒体を発行することを特徴とする請求項２または請求項３に記載の発行システム。
【請求項５】
前記真贋判定部は、前記本人確認証の画像を用いて前記本人確認証の真贋判定を行うことを特徴とする請求項１から請求項４のいずれかに記載の発行システム。
【請求項６】
ユーザの生体認証を行い、ユーザに対し媒体を発行する発行装置と通信可能に接続されたサーバであって、
ユーザ端末から、前記生体認証に用いるユーザの生体情報を受信する受信部と、
ユーザの本人確認証の真贋を判定する真贋判定部と、
前記本人確認証が真と判定された場合、前記媒体の発行を行うために前記発行装置で読取られるトリガー情報を生成する生成部と、
を有することを特徴とするサーバ。
【請求項７】
ユーザ端末からユーザの生体情報を受信し、ユーザの本人確認証の真贋を判定して前記本人確認証が真と判定された場合に媒体の発行を行うためのトリガー情報を生成するサーバと通信可能に接続された発行装置であって、
前記トリガー情報を読取る読取部と、
ユーザの生体情報を取得する取得部と、
前記取得部で取得した生体情報と、前記サーバが前記ユーザ端末から受信した生体情報が一致する場合、ユーザに対し媒体を発行する発行部と、
を有することを特徴とする発行装置。
【請求項８】
発行装置とサーバを含む発行システムにおける媒体の発行方法であって、
前記サーバが、
ユーザ端末からユーザの生体情報を受信するステップと、
ユーザの本人確認証の真贋を判定するステップと、
前記本人確認証が真と判定された場合、媒体の発行を行うためのトリガー情報を生成するステップと、
を実行し、
前記発行装置が、
前記トリガー情報を読取るステップと、
ユーザの生体情報を取得するステップと、
前記取得した生体情報と、前記サーバが前記ユーザ端末から受信した生体情報が一致する場合、ユーザに対し媒体を発行するステップと、
を実行することを特徴とする発行方法。
【請求項９】
コンピュータを、
ユーザの生体認証を行い、ユーザに対し媒体を発行する発行装置と通信可能に接続されたサーバであって、
ユーザ端末から、前記生体認証に用いるユーザの生体情報を受信する受信部と、
ユーザの本人確認証の真贋を判定する真贋判定部と、
前記本人確認証が真と判定された場合、前記媒体の発行を行うために前記発行装置で読取られるトリガー情報を生成する生成部と、
を有するサーバとして機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、媒体を発行するための発行システム等に関する。
【背景技術】
【０００２】
マイナンバーカードを受け取るには、顔写真等を準備して申請を行った後、市町村等の窓口で交付手続を行う必要があり、ユーザにとっては顔写真の準備や窓口での手続に負担がかかる。そのような負担を軽減するものとして、特許文献１には街頭の証明写真機を利用してカード発行に必要な手続を行うシステムが開示されている。
【０００３】
マイナンバーカードの交付時には成りすましを防ぐための本人確認を行う必要があり、特許文献１では証明写真機でユーザのIC免許証を読取って本人確認用のデータを得ている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特許第6064569号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１のように証明写真機でIC免許証を読取る場合、ICリーダーなどの読取装置を必要とし、普及面での課題があった。
【０００６】
本発明は上記の問題に鑑みてなされたものであり、普及性に優れた発行システム等を提供することを目的とする。
【課題を解決するための手段】
【０００７】
前述した課題を解決するための第１の発明は、発行装置とサーバを含む発行システムであって、前記サーバは、ユーザ端末からユーザの生体情報を受信する受信部と、ユーザの本人確認証の真贋を判定する真贋判定部と、前記本人確認証が真と判定された場合、媒体の発行を行うためのトリガー情報を生成する生成部と、を有し、前記発行装置は、前記トリガー情報を読取る読取部と、ユーザの生体情報を取得する取得部と、前記取得部で取得した生体情報と、前記サーバが前記ユーザ端末から受信した生体情報が一致する場合、ユーザに対し媒体を発行する発行部と、を有することを特徴とする発行システムである。
【０００８】
本発明では、ユーザに媒体を発行するために、免許証等の本人確認証の真贋判定を行ってユーザが真の本人確認証を有することを確認し、その上で生体認証による本人確認を行うことで媒体の不正取得を防止する。しかも、本人確認証の真贋判定は事前にサーバで行うことができ、発行装置で本人確認証を提示する必要は無い。そのため、本人確認証の読取機能を発行装置に持たせる必要が無く、普及に際してのコストが低く普及性に優れている。
【０００９】
前記生体情報は例えば顔画像であり、前記発行装置は例えば証明写真機である。
生体情報として顔画像を用いることで、街頭などに設置された従前の証明写真機を発行装置として用いることができ、高い普及性を実現できる。
【００１０】
前記受信部は、ユーザの顔画像を含む前記本人確認証の画像を前記ユーザ端末から受信し、前記発行部は、前記取得部で取得したユーザの顔画像と、前記本人確認証の顔画像が一致する場合、ユーザに対し媒体を発行する。
本発明では、本人確認証の顔画像を生体認証に用いることで、成りすましによる媒体の不正取得を防ぐことができる。
【００１１】
前記真贋判定部は、前記本人確認証の画像を用いて前記本人確認証の真贋判定を行うことが望ましい。
本人確認証の真贋判定は本人確認証の画像から行うことができ、ICリーダーなど専用の読取装置が不要になるので普及性が高くなる。
【００１２】
第２の発明は、ユーザの生体認証を行い、ユーザに対し媒体を発行する発行装置と通信可能に接続されたサーバであって、ユーザ端末から、前記生体認証に用いるユーザの生体情報を受信する受信部と、ユーザの本人確認証の真贋を判定する真贋判定部と、前記本人確認証が真と判定された場合、前記媒体の発行を行うために前記発行装置で読取られるトリガー情報を生成する生成部と、を有することを特徴とするサーバである。
第２の発明は、第１の発明の発行システムにおけるサーバである。
【００１３】
第３の発明は、ユーザ端末からユーザの生体情報を受信し、ユーザの本人確認証の真贋を判定して前記本人確認証が真と判定された場合に媒体の発行を行うためのトリガー情報を生成するサーバと通信可能に接続された発行装置であって、前記トリガー情報を読取る読取部と、ユーザの生体情報を取得する取得部と、前記取得部で取得した生体情報と、前記サーバが前記ユーザ端末から受信した生体情報が一致する場合、ユーザに対し媒体を発行する発行部と、を有することを特徴とする発行装置である。
第３の発明は、第１の発明の発行システムにおける発行装置である。
【００１４】
第４の発明は、発行装置とサーバを含む発行システムにおける媒体の発行方法であって、前記サーバが、ユーザ端末からユーザの生体情報を受信するステップと、ユーザの本人確認証の真贋を判定するステップと、前記本人確認証が真と判定された場合、媒体の発行を行うためのトリガー情報を生成するステップと、を実行し、前記発行装置が、前記トリガー情報を読取るステップと、ユーザの生体情報を取得するステップと、前記取得した生体情報と、前記サーバが前記ユーザ端末から受信した生体情報が一致する場合、ユーザに対し媒体を発行するステップと、を実行することを特徴とする発行方法である。
第４の発明は、第１の発明の発行システムによる媒体の発行方法である。
【００１５】
第５の発明は、コンピュータを、ユーザの生体認証を行い、ユーザに対し媒体を発行する発行装置と通信可能に接続されたサーバであって、ユーザ端末から、前記生体認証に用いるユーザの生体情報を受信する受信部と、ユーザの本人確認証の真贋を判定する真贋判定部と、前記本人確認証が真と判定された場合、前記媒体の発行を行うために前記発行装置で読取られるトリガー情報を生成する生成部と、を有するサーバとして機能させるためのプログラムである。
第５の発明は、コンピュータを第２の発明のサーバとして機能させるためのプログラムである。
【発明の効果】
【００１６】
本発明により、普及性に優れた発行システム等を提供することができる。
【図面の簡単な説明】
【００１７】
【図１】発行システム１を示す図。
【図２】発行装置２の外観を示す図。
【図３】発行装置２のシステム構成を示す図。
【図４】制御装置２０のハードウェア構成を示す図。
【図５】サーバ３のハードウェア構成を示す図。
【図６】ユーザ端末５のハードウェア構成を示す図。
【図７】発行システム１の機能構成を示す図。
【図８】発行データ１００の例。
【図９】受験票２００の申請の手順を示すフローチャート。
【図１０】申請情報１２０と本人確認証画像５０の入力画面の例。
【図１１】本人確認証１０の例。
【図１２】コード３００の例。
【図１３】受験票２００の発行の手順を示すフローチャート。
【図１４】表示部２１の画面の例。
【発明を実施するための形態】
【００１８】
以下、図面に基づいて本発明の好適な実施形態について詳細に説明する。
【００１９】
（１．発行システム１）
図１は本発明の実施形態に係る発行システム１を示す図である。発行システム１は、ユーザの申請に係る受験票（媒体）をユーザに発行するものであり、発行装置２、サーバ３、ユーザ端末５等を有する。
【００２０】
発行装置２は、ユーザが自身の撮影を行う写真撮影装置としての機能も有し、例えば街頭に設置された証明写真機である。発行装置２はユーザを撮影してその画像を証明写真としてプリントする（証明写真サービス）のに加え、受験票の発行を行う。
【００２１】
図２は発行装置２の外観を示す図であり、図３は発行装置２のシステム構成を示す図である。
【００２２】
発行装置２はボックス状の外観を有し、制御装置２０、表示部２１、課金部２２、撮影部２３、照明２４、プリンタ２５、プリント物取出口２６、読取部２７、カーテン２８、センサ２９等を有する。
【００２３】
制御装置２０は発行装置２の内部に設けられ、発行装置２の処理全体を制御する。
【００２４】
図４は制御装置２０のハードウェア構成を示す図である。図４に示すように、制御装置２０は、例えば制御部２０１、記憶部２０２、入力部２０３、通信部２０４等をバス等により接続して構成したコンピュータにより実現できる。但しこれに限ることなく、適宜様々な構成をとることができる。
【００２５】
制御部２０１はCPU、ROM、RAMなどから構成される。CPUは、記憶部２０２、ROMなどの記憶媒体に格納された制御装置２０の処理に係るプログラムをRAM上のワークエリアに呼び出して実行し、発行装置２の各部を制御して後述する処理を実現する。ROMは不揮発性メモリであり、ブートプログラムやBIOSなどのプログラム、データなどを恒久的に保持している。RAMは揮発性メモリであり、記憶部２０２、ROMなどからロードしたプログラムやデータを一時的に保持するとともに、制御部２０１が各種処理を行うために使用するワークエリアを備える。
【００２６】
記憶部２０２はハードディスクドライブやソリッドステートドライブ、フラッシュメモリ等であり、後述する処理に際し制御装置２０が実行するプログラム、プログラム実行に必要なデータ、OS（オペレーションシステム）等が格納される。これらのプログラムやデータは、制御部２０１により必要に応じて読み出され実行される。
【００２７】
入力部２０３は制御装置２０に各種の設定入力を行うものである。
通信部２０４はネットワーク等を介した通信を媒介する通信インタフェースであり、サーバ３等との間で通信を行う。
【００２８】
図２、３の説明に戻る。表示部２１は、発行装置２の入力部を兼ねたタッチパネル付ディスプレイ等により実現される。表示部２１は、ユーザの操作、選択に係る各種の画面を表示し、画面上のタッチパネル操作によるユーザの指示入力等を受付ける。
【００２９】
課金部２２は、硬貨や紙幣の投入口、つり銭返却口、レシート取出口、レシートプリンタ等（不図示）を備え、ユーザからの課金やレシートの発行を管理する。
【００３０】
撮影部２３は、撮影窓の内側にカメラ等を設けたものである。カメラには例えば高解像度のデジタルカメラが用いられるが、これに限ることはない。
【００３１】
照明２４は、発行装置２のボックス内の全体を照らす照明である。照明２４は例えば白色の光を照射する面光源であり、撮影部２３の上部に設けられるが、これに限ることはない。なお、発行装置２のボックス内には撮影時のフラッシュ用にストロボ光源も設けられる。
【００３２】
プリンタ２５は、画像を用紙にプリントするものであり、発行装置２の内部に設けられる。画像をプリントしたプリント物はプリント物取出口２６に排出される。プリンタ２５の方式や設置台数等は特に問わない。また、受験票の発行を行うために専用のカードプリンタを設けることも可能である。
【００３３】
読取部２７は、読取用のイメージスキャナ等を有する。
カーテン２８は、発行装置２のボックス内を外部から遮るものである。
センサ２９は、発行装置２のボックス内に入ったユーザを検知するセンサである。センサ２９は例えば赤外線センサであるが、これに限ることはない。
【００３４】
サーバ３は、受験票の発行者のサーバであり、発行装置２とネットワークを介して通信可能に接続される。サーバ３は、ユーザの申請に係る受験票の発行データを記憶し、発行データによる受験票の管理を始めとして受験票の発行に係る各種の処理を行う。発行データについては後述する。
【００３５】
図５はサーバ３のハードウェア構成を示す図である。図５に示すように、サーバ３は、例えば制御部３１、記憶部３２、表示部３３、入力部３４、通信部３５等をバス等により接続して構成したコンピュータにより実現できる。但し、これに限ることなく、適宜様々な構成をとることができる。
【００３６】
制御部３１、記憶部３２、入力部３４、通信部３５の機能は上述した制御部２０１、記憶部２０２、入力部２０３、通信部２０４と略同様である。表示部３３は液晶パネル等のディスプレイ装置を備える。入力部３４はキーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有し、記憶部３２には後述する処理をサーバ３に実行させるためのプログラムが格納される。後述する真贋判定部１０２や生成部１０３（図７参照）は、制御部３１が当該プログラムを実行することにより実現される。
【００３７】
ユーザ端末５はユーザが用いるコンピュータ端末である。ユーザ端末５としては、例えばスマートフォン、タブレット端末などの携帯端末を用いることが可能である。
【００３８】
図６はユーザ端末５のハードウェア構成を示す図である。図６に示すように、ユーザ端末５は制御部５１、記憶部５２、表示部５３、入力部５４、通信部５５、カメラ５６、音声入出力部５７等をバス等により接続して構成される。但し、ユーザ端末５はこれに限ることなく適宜様々な構成をとることができ、図５と同様の構成を有するPC(Personal Computer)を用いることも可能である。
【００３９】
制御部５１、記憶部５２、入力部５４、通信部５５の機能は上述した制御部２０１、記憶部２０２、入力部２０３、通信部２０４と略同様である。また表示部５３は液晶パネル等のディスプレイ装置を有し、入力部５４としてのタッチパネルが設けられている。音声入出力部５７はマイクやスピーカ等である。記憶部５２にはユーザ端末５の後述する処理を実行するためのプログラムが格納されている。
【００４０】
図７は発行システム１の機能構成を示す図である。図７に示すように、発行システム１は、受信部１０１、真贋判定部１０２、生成部１０３、読取部１０４、取得部１０５、発行部１０６等を有する。
【００４１】
受信部１０１は、サーバ３が、通信部３５によってユーザ端末５からユーザの生体情報であるユーザの顔画像を受信するものである。本実施形態ではユーザの顔画像付きの本人確認証の画像をユーザ端末５から受信する。本人確認証については後述する。
【００４２】
真贋判定部１０２は、サーバ３の制御部３１が、本人確認証の真贋判定を行うものである。本実施形態では本人確認証の画像に基づいて本人確認証の真贋を判定する。
【００４３】
生成部１０３は、本人確認証が真と判定された場合、サーバ３の制御部３１がコード３００（トリガー情報）を生成するものである。このコード３００は発行装置２で受験票２００を発行する際に発行装置２で読取られ、受験票２００を発行するためのトリガーとなるが、詳細については後述する。
【００４４】
読取部１０４は、発行装置２が読取部２７によって上記のコード３００を読取るものである。
【００４５】
取得部１０５は、発行装置２が撮影部２３によってユーザの顔画像を撮影し、ユーザの生体情報として取得するものである。
【００４６】
発行部１０６は、取得部１０５で取得した顔画像と、サーバ３がユーザ端末５から受信した顔画像が一致する場合、発行装置２がプリンタ２５によって受験票２００をプリント出力し、ユーザに対し受験票２００を発行するものである。
【００４７】
図８は発行データ１００を示す図である。図８に示すように、発行データ１００は例えばユニークID１１０、申請情報１２０、顔画像１３０、特徴量１４０等を紐付けてサーバ３の記憶部３２に記憶したものである。
【００４８】
ユニークID１１０は受験票２００の発行データ１００を一意に識別する識別情報である。
【００４９】
申請情報１２０は、受験票２００の発行を行うためにユーザが入力する申請用のテキスト情報であり、ユーザの個人情報などを含む。
【００５０】
顔画像１３０はユーザの顔画像であり、受験票２００の発行時に発行装置２で撮影されたものである。
【００５１】
顔画像の特徴量１４０は、本人確認証の顔画像から算出された特徴量である。特徴量としては顔画像に関する既知のパラメータを用いることができ、その値を既知の方法で算出できる。
【００５２】
（２．発行システム１の処理）
次に、発行システム１の処理について説明する。本実施形態の発行システム１では、受験票２００の申請をユーザ端末５から行い、受験票２００の発行は発行装置２で行うので、以下ではそれぞれの手順について説明する。
【００５３】
（２−１．受験票２００の申請）
図９は受験票２００の申請の手順を示すフローチャートである。図９のＳ１０１、Ｓ１０３、Ｓ１０７〜Ｓ１０８、Ｓ１１３はユーザ端末５の制御部５１が実行する。その他の処理はサーバ３の制御部３１が実行する。
【００５４】
本実施形態において、受験票２００を申請するユーザは、サーバ３が提供する申請用のウェブサイトにユーザ端末５からアクセスし、ウェブサイト上の入力画面で申請情報を入力する。ユーザ端末５は、入力された申請情報をサーバ３に送信し（Ｓ１０１）、サーバ３は申請情報を受信する（Ｓ１０２）。
【００５５】
図１０（ａ）は申請情報の入力画面の例であり、ユーザは申請情報としてユーザの氏名、年齢、性別、住所、メールアドレスなどの個人情報をそれぞれの入力領域５０１に入力する。
【００５６】
また本実施形態では、ユーザがカメラ５６等を用いてユーザの顔画像付きの本人確認証を予め撮影しておき、本人確認証の画像を同じく申請用のウェブサイト上の入力画面で入力する。ユーザ端末５は、ユーザの顔画像を含む本人確認証の画像をサーバ３に送信する（Ｓ１０３）。サーバ３は当該画像を受信する（Ｓ１０４）。
【００５７】
図１１は本人確認証１０の概略を示す図であり、本人確認証１０の券面の一例を模式的に示したものである。本人確認証１０はユーザを特定可能な媒体であり、例えば運転免許証、マイナンバーカード、在留カード、特別永住者カードなどであるが、これに限定されない。
【００５８】
本人確認証１０は、ユーザの氏名１２、生年月日１３、住所１４、本人確認証１０の交付年月日１５、発行番号１６、有効期限１７等の文字情報や、ユーザの顔画像１８などを基材１１上の所定の位置に印刷したものである。また本人確認証１０のICチップ（不図示）にはこれらの情報の一部あるいは全部がデータとして格納されている。
【００５９】
図１０（ｂ）は本人確認証１０の画像５０（以下、本人確認証画像という）の入力画面の例である。この例では、ドラッグ操作などにより本人確認証画像５０を入力領域５０２に入力すると、ユーザ端末５からサーバ３に本人確認証画像５０が送信される。
【００６０】
次に、サーバ３は、本人確認証画像５０から本人確認証１０の真贋判定を行う（Ｓ１０５）。
【００６１】
真贋判定の方法は特に問わないが、例えば本人確認証画像５０のOCR(Optical
Character Recognition)処理を行い、得られた文字情報に矛盾が有るか否かを判別し、矛盾が有る場合に本人確認証１０を偽とし、矛盾の無い場合に本人確認証１０を真とすることができる。
【００６２】
文字情報の矛盾は様々であるが、一例として、生年月日１３と有効期限１７との間に法律面から定まる所定の関係が存在し、当該関係から見た時に、本人確認証画像５０から得られた生年月日１３と有効期限１７との間に矛盾が有るケースがある。
【００６３】
例えば本人確認証１０の有効期限１７における月日が、法律上、生年月日１３における月日の１ヶ月後になるという関係が有る場合、本人確認証１０の生年月日１３を偽造し、有効期限１７における月日が生年月日１３における月日の１ヶ月後で無くなった場合、矛盾があると判別される。
【００６４】
これは文字情報の内容と別の文字情報の内容との間に矛盾が有るケースであるが、文字情報の内容自体に矛盾があるケースもある。例えば本人確認証画像５０から得られた生年月日１３が有り得ない年月日、一例として「昭和70年」や「13月」、「4月31日」などであると、その内容に矛盾が有ると判別される。
【００６５】
真贋判定の方法としては、上記のようにOCR処理によって得た文字情報を利用するものに限らず、本人確認証１０の正規の印刷方法と同じ方法で印刷されたか否かを本人確認証画像５０から判別することもでき（例えば、特開2011-34535号公報など参照）、この場合、正規の印刷方法と異なる方法で印刷された本人確認証１０を偽とする。
【００６６】
サーバ３は、上記の真贋判定において本人確認証１０を偽と判定した場合（Ｓ１０５；ＮＯ）、偽の本人確認証１０である旨をユーザ端末５に送信する（Ｓ１０６）。ユーザ端末５は、偽の本人確認証１０である旨を受信して（Ｓ１０７）、表示部５３に表示し（Ｓ１０８）、処理を終了する。
【００６７】
一方、サーバ３は、本人確認証１０を真と判定した場合（Ｓ１０５；ＹＥＳ）、本人確認証画像５０から顔画像１８を切出し、顔画像１８の特徴量を算出する（Ｓ１０９）。
【００６８】
次に、サーバ３はユーザの申請に係る受験票２００の発行データ１００を新たに作成し、記憶部３２に記録する（Ｓ１１０）。
【００６９】
Ｓ１１０では、ユニークIDを新たに生成し、発行データ１００のユニークID１１０として記録する。また発行データ１００の申請情報１２０としてＳ１０２で受信した申請情報を記録する。特徴量１４０にはＳ１０９で算出した特徴量を記録する。なお、ユニークID１１０や申請情報１２０は試験を行う事業者のサーバ（不図示）にも送信され、当該サーバにおいてユニークID１１０と申請情報１２０が紐付けて記録される。
【００７０】
その後、サーバ３は受験票２００の発行用のコード３００（トリガー情報）を生成して（Ｓ１１１）、ユーザ端末５に送信する（Ｓ１１２）。ユーザ端末５はコード３００を受信し（Ｓ１１３）、処理を終了する。
【００７１】
コード３００は、例えば、ユニークID１１０と真の本人確認証１０の提示済み証明（本人確認証１０が真であることを示す情報）などを二次元コードとしてコード化したものであり、後述する受験票２００の発行時に図１２に示すようにユーザ端末５に表示し、発行装置２で読取らせる。
【００７２】
（２−２．受験票２００の発行）
図１３は受験票２００の発行の手順を示すフローチャートであり、図１３のＳ２０１〜Ｓ２０２、Ｓ２０５〜Ｓ２０８、Ｓ２１３〜Ｓ２１４、Ｓ２１７〜Ｓ２１８は発行装置２の制御装置２０が実行する処理である。その他の処理はサーバ３の制御部３１が実行する。
【００７３】
本実施形態において、受験票２００を発行するユーザは街頭の発行装置２へと向かい、発行装置２のボックス内に入る。発行装置２は、センサ２９によってユーザを検知すると表示部２１にトップ画面を表示させる。
【００７４】
図１４（ａ）はトップ画面の例である。本実施形態ではトップ画面でサービスの選択を行うことができ、証明写真サービスを始めとした各種のサービスがボタン２１１によって選択可能に表示される。受験票２００の発行はそのサービスの一つであり、ここでは表示部２１のタッチパネル操作により受験票２００の発行を行うためのボタン２１１をユーザが選択するものとする。
【００７５】
発行装置２は、受験票２００の発行が選択されると、コード３００を読取部２７にかざすためのガイダンスを表示部２１に表示する。ユーザはガイダンスに従って図１２に示すようにユーザ端末５にコード３００を表示させ、これを読取部２７にかざす。発行装置２は、読取部２７によってコード３００を読み取ると（Ｓ２０１）、コード３００を復号して真の本人確認証１０の提示済み証明とユニークID１１０を取得する。発行装置２は、これにより真の本人確認証１０が提示済みであることの証明を得た上でユニークID１１０をサーバ３に送信する（Ｓ２０２）。
【００７６】
サーバ３は、ユニークID１１０を受信すると（Ｓ２０３）、ユニークID１１０に対応する発行データ１００の申請情報１２０の一部または全部を発行装置２に送信する（Ｓ２０４）。発行装置２は、申請情報１２０を受信して（Ｓ２０５）、表示部２１に表示する（Ｓ２０６）。
【００７７】
図１４（ｂ）は申請情報１２０の表示画面の例であり、ユーザは表示部２１に表示された申請情報１２０（図の例では氏名と住所）が正しいかを確認し、正しければ「確認」ボタン２１２をタッチパネル操作により選択する。すると、発行装置２はユーザの顔画像を撮影するためのガイダンスを表示部２１に表示し、ユーザの顔画像の撮影を行う（Ｓ２０７）。発行装置２は、撮影した顔画像をサーバ３に送信して生体認証要求を行う（Ｓ２０８）。
【００７８】
サーバ３は、顔画像を受信する（Ｓ２０９）と、当該顔画像が先程のＳ１０４（図９参照）で受信した本人確認証画像５０の顔画像１８と一致するか否か（生体認証）によるユーザの本人確認を行う。ここでは、Ｓ２０９で受信した顔画像の特徴量を算出し（Ｓ２１０）、Ｓ２０３で受信したユニークID１１０に対応する発行データ１００の特徴量１４０と一致するかどうかを判定する（Ｓ２１１）。
【００７９】
特徴量が一致しない場合（Ｓ２１１；ＮＯ）、サーバ３はユーザの本人確認ができなかったとし、受験票２００の発行不可の旨を発行装置２に送信する（Ｓ２１２）。発行装置２は発行不可の旨を受信して（Ｓ２１３）、表示部２１に表示し（Ｓ２１４）、処理を終了する。
【００８０】
特徴量が一致する場合（Ｓ２１１；ＹＥＳ）、サーバ３はユーザの本人確認ができたとし、Ｓ２０９で受信した顔画像を発行データ１００の顔画像１３０として記録し（Ｓ２１５）、受験票２００の発行を行うための発行用データを発行装置２に送信する（Ｓ２１６）。発行用データは、例えば、申請情報１２０のうち受験票２００に表示するテキスト情報、顔画像１３０、テキストや画像を含む受験票２００のテンプレート等を有する。
【００８１】
発行装置２は、発行用データを受信する（Ｓ２１７）と、発行用データを紙にプリントした受験票２００を発行する（Ｓ２１８）。顔画像１３０については、受験票２００に合わせたクロップ等の加工を必要に応じて行う。
【００８２】
以上説明したように、本実施形態では、ユーザに受験票２００を発行するために、免許証等の本人確認証１０の真贋判定を行ってユーザが真の本人確認証１０を有することを確認し、その上で生体認証による本人確認を行うことで受験票２００の不正取得を防止する。しかも、本人確認証１０の真贋判定は事前にサーバ３で行えるので、発行装置２で本人確認証１０を提示する必要は無い。そのため、本人確認証１０の読取機能を発行装置２に持たせる必要が無く、普及に際してのコストが低く普及性に優れている。
【００８３】
また本実施形態では顔画像を生体情報として用いた生体認証を行うことで、街頭などに設置された従前の証明写真機を発行装置２として用いることができ、高い普及性を実現できる。
【００８４】
また本実施形態では、本人確認証１０の顔画像１８を生体認証に用いることで、成りすましによる受験票２００の不正取得を防ぐことができる。
【００８５】
また本人確認証１０の真贋判定も本人確認証画像５０から行うことができ、ICリーダーなど専用の読取装置が不要になるので普及性が高くなる。
【００８６】
しかしながら、本発明はこれに限らない。例えば本実施形態では生体情報として顔画像を用い、顔画像に基づく生体認証（顔認証）を行ったが、生体情報として指紋画像や静脈画像、虹彩画像を取得し、生体認証として指紋認証や静脈認証、虹彩認証を行うことも可能である。生体情報の取得に関しては、受験票２００の申請時にはユーザ端末５に設けた専用の読取装置で、受験票２００の発行時には発行装置２に設けた専用の読取装置でそれぞれ指紋や静脈、虹彩の読取を行えばよい。また、顔画像、指紋画像、静脈画像、虹彩画像のうち複数の生体情報の組み合わせによる多要素認証を行ってもよい。
【００８７】
また、本実施形態では受験票２００の発行を行っているが、発行する媒体はこれに限らない。例えば各種の受付票や前記した運転免許証、マイナンバーカード、在留カード、特別永住者カードなどの本人確認証であってもよいし、通行証やイベントチケットなどであってもよい。本実施形態ではユーザを撮影して得た顔画像１３０をサーバ３に記録しているので、これらの媒体の再発行時や別の媒体の発行時に当該顔画像１３０を利用できる。
【００８８】
また、媒体は紙にプリントして発行するものに限らず、例えば前記の発行用データをユーザ端末５にデータ出力することにより電子媒体として発行し、ユーザ端末５で表示されるようにしてもよい。
【００８９】
また、本実施形態では発行装置２として証明写真機を用いたが、これに限らず、ユーザの生体情報を取得でき、受験票等の媒体の発行が可能であればよい。例えばスマートフォンなどの携帯端末を用いることも可能である。
【００９０】
また、本実施形態では本人確認証１０の真贋判定を本人確認証画像５０から行ったが、例えば本人確認証１０のICチップにピンコード（暗証番号）が設定されている場合、専用の読取装置に本人確認証１０のICチップを読取らせ、その際読取装置にユーザからピンコードが正しく入力されればその旨をサーバ３に送信し、これにより本人確認証１０を真と判定してもよい。ただし専用の読取装置が必要となるので、普及性の点では本実施形態のように本人確認証画像５０から真贋判定を行うのが有利である。
【００９１】
また、前記のコード３００に申請情報１２０を含めておくことも可能であり、この場合にはＳ２０１で読取ったコード３００を復号して得た申請情報１２０をＳ２０６で表示することで、前記のＳ２０４〜Ｓ２０５の処理を省略できる。
【００９２】
同様に、コード３００に特徴量１４０を含めておくことも可能であり、この場合は、Ｓ２０１で読取ったコード３００を復号して得た特徴量１４０を、Ｓ２０７で撮影したユーザの顔画像から算出した特徴量と比較することで、Ｓ２１１の判定そのものを発行装置２で行うことができる。
【００９３】
さらに、コード３００に本人確認証１０の真贋判定日時と当該日時からの有効期限を含めてもよい。この場合、Ｓ２０１でコード３００を読取った日時が当該有効期限を超過している場合、受験票２００の発行を不可とし、古くなったコード３００を無効にすることができる。
【００９４】
以上、添付図面を参照して、本発明の好適な実施形態について説明したが、本発明は係る例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００９５】
１：発行システム
２：発行装置
３：サーバ
５：ユーザ端末
１０：本人確認証
１８：顔画像
５０：本人確認証画像
１００：発行データ
１０１：受信部
１０２：真贋判定部
１０３：生成部
１０４：読取部
１０５：取得部
１０６：発行部
１１０：ユニークID
１２０：申請情報
１３０：顔画像
１４０：特徴量
２００：受験票
３００：コード
【図１】
2020021162.tif 000003
【図２】
2020021162.tif 000004
【図３】
2020021162.tif 000005
【図４】
2020021162.tif 000006
【図５】
2020021162.tif 000007
【図６】
2020021162.tif 000008
【図７】
2020021162.tif 000009
【図８】
2020021162.tif 000010
【図９】
2020021162.tif 000011
【図１０】
2020021162.tif 000012
【図１１】
2020021162.tif 000013
【図１２】
2020021162.tif 000014
【図１３】
2020021162.tif 000015
【図１４】
2020021162.tif 000016