(57)【要約】【課題】信頼性に優れた発行装置等を提供する。【解決手段】発行装置２は、ユーザの顔画像付きの本人確認証の画像を取得する取得部１０１と、本人確認証の画像に基づき、本人確認証の真贋を判定する真贋判定部１０２と、ユーザの顔画像を撮影する撮影部１０３と、撮影部１０３で撮影したユーザの顔画像と、本人確認証の顔画像とが一致するか否かにより、ユーザの本人確認を行う本人確認部１０４と、真贋判定部１０２で本人確認証が真と判定され、且つ本人確認部１０４で顔画像が一致するとされた場合、ユーザに対しIDカードを発行する発行部１０５と、を有する。【選択図】図８
2020021163.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの顔画像付きの本人確認証の画像を取得する取得部と、
前記本人確認証の画像に基づき、前記本人確認証の真贋を判定する真贋判定部と、
ユーザの顔画像を撮影する撮影部と、
前記撮影部で撮影したユーザの顔画像と、前記本人確認証の顔画像とが一致するか否かにより、ユーザの本人確認を行う本人確認部と、
前記真贋判定部で前記本人確認証が真と判定され、且つ前記本人確認部で前記顔画像が一致するとされた場合、ユーザに対し媒体を発行する発行部と、
を有することを特徴とする発行装置。
【請求項２】
証明写真機であることを特徴とする請求項１記載の発行装置。
【請求項３】
前記取得部は、挿入口に挿入された前記本人確認証を撮影するものであることを特徴とする請求項１または請求項２記載の発行装置。
【請求項４】
前記取得部は、載置箇所に載置された前記本人確認証を撮影するものであることを特徴とする請求項１または請求項２記載の発行装置。
【請求項５】
前記真贋判定部は、前記本人確認証の画像から得た文字情報を用いて前記本人確認証の真贋判定を行うことを特徴とする請求項１から請求項４のいずれかに記載の発行装置。
【請求項６】
発行装置が、
ユーザの顔画像付きの本人確認証の画像を取得するステップと、
前記本人確認証の画像に基づき、前記本人確認証の真贋を判定するステップと、
ユーザの顔画像を撮影するステップと、
撮影されたユーザの顔画像と、前記本人確認証の顔画像とが一致するか否かにより、ユーザの本人確認を行うステップと、
前記本人確認証が真と判定され、且つ前記顔画像が一致するとされた場合、ユーザに対し媒体を発行するステップと、
を実行することを特徴とする発行方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、媒体を発行するための発行装置等に関する。
【背景技術】
【０００２】
マイナンバーカードを受け取るには、顔写真等を準備して申請を行った後、市町村等の窓口で交付手続を行う必要があり、ユーザにとっては顔写真の準備や窓口での手続に負担がかかる。そのような負担を軽減するものとして、特許文献１には街頭の証明写真機を利用してカード発行に必要な手続を行うシステムが開示されている。
【０００３】
マイナンバーカードの交付時には成りすましを防ぐための本人確認を行う必要があり、特許文献１では証明写真機でユーザのIC免許証を読取って本人確認用のデータを得ている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特許第6064569号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
このようなシステムでは、成りすましによる不正なカード取得を防止するために高い信頼性が求められ、システムの実用化にはより一層の信頼性を実現する必要がある。
【０００６】
本発明は上記の問題に鑑みてなされたものであり、信頼性に優れた発行装置等を提供することを目的とする。
【課題を解決するための手段】
【０００７】
前述した課題を解決するための第１の発明は、ユーザの顔画像付きの本人確認証の画像を取得する取得部と、前記本人確認証の画像に基づき、前記本人確認証の真贋を判定する真贋判定部と、ユーザの顔画像を撮影する撮影部と、前記撮影部で撮影したユーザの顔画像と、前記本人確認証の顔画像とが一致するか否かにより、ユーザの本人確認を行う本人確認部と、前記真贋判定部で前記本人確認証が真と判定され、且つ前記本人確認部で前記顔画像が一致するとされた場合、ユーザに対し媒体を発行する発行部と、を有することを特徴とする発行装置である。
【０００８】
本発明の発行装置は、ユーザに媒体を発行するために、本人確認証の画像から本人確認証の真贋判定を行ってユーザが真の本人確認証を有することを確認し、その上で本人確認証の顔画像と発行装置で撮影した顔画像を用いた生体認証による本人確認を行うことで媒体の不正取得を防止し、高い信頼性を実現することができる。
【０００９】
前記発行装置は例えば証明写真機である。
本発明ではユーザの顔画像を撮影して生体認証を行うので、街頭などに設置された従前の証明写真機を発行装置として用いることができ、高い普及性を実現できる。
【００１０】
前記取得部は、例えば挿入口に挿入された前記本人確認証を撮影するものである。あるいは、載置箇所に載置された前記本人確認証を撮影するものであってもよい。
これにより、本人確認証の画像取得機能を発行装置に容易に組み込むことができる。前者の場合、本人確認証の撮影時に本人確認証を正確な位置にセットでき、後者の場合、取得部の故障により本人確認証が取り出せなくなるといったことが無い。
【００１１】
前記真贋判定部は、例えば前記本人確認証の画像から得た文字情報を用いて前記本人確認証の真贋判定を行う。
本人確認証の真贋判定は、本人確認証の券面の文字情報を用いて好適に行うことができる。
【００１２】
第２の発明は、発行装置が、ユーザの顔画像付きの本人確認証の画像を取得するステップと、前記本人確認証の画像に基づき、前記本人確認証の真贋を判定するステップと、ユーザの顔画像を撮影するステップと、撮影されたユーザの顔画像と、前記本人確認証の顔画像とが一致するか否かにより、ユーザの本人確認を行うステップと、前記本人確認証が真と判定され、且つ前記顔画像が一致するとされた場合、ユーザに対し媒体を発行するステップと、を実行することを特徴とする発行方法である。
第２の発明は、第１の発明の発行装置による媒体の発行方法である。
【発明の効果】
【００１３】
本発明により、信頼性に優れた発行装置等を提供することができる。
【図面の簡単な説明】
【００１４】
【図１】発行システム１を示す図。
【図２】発行装置２の外観を示す図。
【図３】発行装置２のシステム構成を示す図。
【図４】制御装置２０のハードウェア構成を示す図。
【図５】取得部２６の例。
【図６】サーバ３のハードウェア構成を示す図。
【図７】ユーザ端末５のハードウェア構成を示す図。
【図８】発行装置２の機能構成を示す図。
【図９】発行データ１００の例。
【図１０】IDカードの申請の手順を示すフローチャート。
【図１１】申請情報１２０の入力画面の例。
【図１２】コード３００の例。
【図１３】IDカードの発行の手順を示すフローチャート。
【図１４】表示部２１の画面の例。
【図１５】本人確認証１０の例。
【図１６】本人確認証１０の真贋判定の流れを示すフローチャート。
【図１７】本人確認の流れを示すフローチャート。
【発明を実施するための形態】
【００１５】
以下、図面に基づいて本発明の好適な実施形態について詳細に説明する。
【００１６】
（１．発行システム１）
図１は本発明の実施形態に係る発行システム１を示す図である。発行システム１は、ユーザの申請に係るIDカード（媒体）をユーザに発行するものであり、発行装置２、サーバ３、ユーザ端末５等を有する。IDカードはユーザを特定可能なカードであり、例えば運転免許証、マイナンバーカード、在留カード、特別永住者カードなどであるが、これに限ることはない。
【００１７】
発行装置２は、ユーザが自身の撮影を行う写真撮影装置としての機能も有し、例えば街頭に設置された証明写真機である。発行装置２はユーザを撮影してその画像を証明写真としてプリントする（証明写真サービス）のに加え、IDカードの発行を行う。
【００１８】
図２は発行装置２の外観を示す図であり、図３は発行装置２のシステム構成を示す図である。
【００１９】
発行装置２はボックス状の外観を有し、制御装置２０、表示部２１、課金部２２、撮影部２３、照明２４、プリンタ２５、取得部２６、読取部２７、カーテン２８、センサ２９等を有する。
【００２０】
制御装置２０は発行装置２の内部に設けられ、発行装置２の処理全体を制御する。
【００２１】
図４は制御装置２０のハードウェア構成を示す図である。図４に示すように、制御装置２０は、例えば制御部２０１、記憶部２０２、入力部２０３、通信部２０４等をバス等により接続して構成したコンピュータにより実現できる。但しこれに限ることなく、適宜様々な構成をとることができる。
【００２２】
制御部２０１はCPU、ROM、RAMなどから構成される。CPUは、記憶部２０２、ROMなどの記憶媒体に格納された制御装置２０の処理に係るプログラムをRAM上のワークエリアに呼び出して実行し、発行装置２の各部を制御して後述する処理を実現する。ROMは不揮発性メモリであり、ブートプログラムやBIOSなどのプログラム、データなどを恒久的に保持している。RAMは揮発性メモリであり、記憶部２０２、ROMなどからロードしたプログラムやデータを一時的に保持するとともに、制御部２０１が各種処理を行うために使用するワークエリアを備える。
【００２３】
記憶部２０２はハードディスクドライブやソリッドステートドライブ、フラッシュメモリ等であり、後述する処理に際し制御装置２０が実行するプログラム、プログラム実行に必要なデータ、OS（オペレーションシステム）等が格納される。これらのプログラムやデータは、制御部２０１により必要に応じて読み出され実行される。後述する真贋判定部１０２や本人確認部１０４（図８参照）は、制御部２０１が当該プログラムを実行することにより実現される。
【００２４】
入力部２０３は制御装置２０に各種の設定入力を行うものである。
通信部２０４はネットワーク等を介した通信を媒介する通信インタフェースであり、サーバ３等との間で通信を行う。
【００２５】
図２、３の説明に戻る。表示部２１は、発行装置２の入力部を兼ねたタッチパネル付ディスプレイ等により実現される。表示部２１は、ユーザの操作、選択に係る各種の画面を表示し、画面上のタッチパネル操作によるユーザの指示入力等を受付ける。
【００２６】
課金部２２は、硬貨や紙幣の投入口、つり銭返却口、レシート取出口、レシートプリンタ等（不図示）を備え、ユーザからの課金やレシートの発行を管理する。
【００２７】
撮影部２３は、撮影窓の内側にカメラ等を設けたものである。カメラには例えば高解像度のデジタルカメラが用いられるが、これに限ることはない。
【００２８】
照明２４は、発行装置２のボックス内の全体を照らす照明である。照明２４は例えば白色の光を照射する面光源であり、撮影部２３の上部に設けられるが、これに限ることはない。なお、発行装置２のボックス内には撮影時のフラッシュ用にストロボ光源も設けられる。
【００２９】
プリンタ２５は、画像を用紙にプリントするものであり、発行装置２の内部に設けられる。画像をプリントしたプリント物はプリント物取出口（不図示）に排出される。プリンタ２５の方式や設置台数等は特に問わない。また、IDカードの発行を行うために専用のカードプリンタを設けることも可能である。
【００３０】
取得部２６は、ユーザの顔画像付きの本人確認証の画像を取得するものである。取得部２６は、例えば図５（ａ）に示すように、挿入口２６１に挿入された本人確認証を搬送しつつ内部のラインカメラ（不図示）で撮影するものや、図５（ｂ）に示すように所定の載置箇所２６２に置かれた本人確認証を上方のエリアカメラ（不図示）で撮影するものを用いることができる。本人確認証については後述する。
【００３１】
読取部２７は、読取用のイメージスキャナ等を有する。
カーテン２８は、発行装置２のボックス内を外部から遮るものである。
センサ２９は、発行装置２のボックス内に入ったユーザを検知するセンサである。センサ２９は例えば赤外線センサであるが、これに限ることはない。
【００３２】
サーバ３は、IDカードの発行者のサーバであり、発行装置２とネットワークを介して通信可能に接続される。サーバ３は、ユーザの申請に係るIDカードの発行データを記憶し、発行データによるIDカードの管理を始めとしてIDカードの発行に係る各種の処理を行う。発行データについては後述する。
【００３３】
図６はサーバ３のハードウェア構成を示す図である。図６に示すように、サーバ３は、例えば制御部３１、記憶部３２、表示部３３、入力部３４、及び通信部３５等をバス等により接続して構成したコンピュータにより実現できる。但し、これに限ることなく、適宜様々な構成をとることができる。
【００３４】
制御部３１、記憶部３２、入力部３４、通信部３５の機能は上述した制御部２０１、記憶部２０２、入力部２０３、通信部２０４と略同様である。表示部３３は液晶パネル等のディスプレイ装置を備える。入力部３４はキーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有し、記憶部３２には後述する処理をサーバ３に実行させるためのプログラムが格納される。
【００３５】
ユーザ端末５はユーザが用いるコンピュータ端末である。ユーザ端末５としては、例えばスマートフォン、タブレット端末などの携帯端末を用いることが可能である。
【００３６】
図７はユーザ端末５のハードウェア構成を示す図である。図７に示すように、ユーザ端末５は制御部５１、記憶部５２、表示部５３、入力部５４、通信部５５、カメラ５６、音声入出力部５７等をバス等により接続して構成される。但し、ユーザ端末５はこれに限ることなく適宜様々な構成をとることができ、図６と同様の構成を有するPC(Personal Computer)を用いることも可能である。
【００３７】
制御部５１、記憶部５２、入力部５４、通信部５５の機能は上述した制御部２０１、記憶部２０２、入力部２０３、通信部２０４と略同様である。また表示部５３は液晶パネル等のディスプレイ装置を有し、入力部５４としてのタッチパネルが設けられている。音声入出力部５７はマイクやスピーカ等である。記憶部５２にはユーザ端末５の後述する処理を実行するためのプログラムが格納されている。
【００３８】
図８は発行装置２の機能構成を示す図である。図８に示すように、発行装置２は、取得部１０１、真贋判定部１０２、撮影部１０３、本人確認部１０４、発行部１０５等を有する。
【００３９】
取得部１０１は、発行装置２が取得部２６によってユーザの顔画像付きの本人確認証の画像を取得するものである。
【００４０】
真贋判定部１０２は、発行装置２の制御部２０１が、本人確認証の画像に基づき、本人確認証の真贋を判定するものである。
【００４１】
撮影部１０３は、発行装置２が撮影部２３によってユーザの顔画像を撮影するものである。
【００４２】
本人確認部１０４は、発行装置２の制御部２０１が、撮影部１０３で撮影したユーザの顔画像と、本人確認証の顔画像とが一致するか否かにより、ユーザの本人確認を行うものである。
【００４３】
発行部１０５は、真贋判定部１０２で本人確認証が真と判定され、且つ本人確認部１０４で顔画像が一致するとされた場合、発行装置２がプリンタ２５によってIDカードをプリント出力し、ユーザに対しIDカードを発行するものである。
【００４４】
図９は発行データ１００を示す図である。図９に示すように、発行データ１００は例えばユニークID１１０、申請情報１２０、顔画像１３０等を紐付けてサーバ３の記憶部３２に記憶したものである。
【００４５】
ユニークID１１０はIDカードの発行データ１００を一意に識別する識別情報である。
【００４６】
申請情報１２０は、IDカードの発行を行うためにユーザが入力する申請用のテキスト情報であり、ユーザの個人情報などを含む。
【００４７】
顔画像１３０はユーザの顔画像であり、IDカードの発行時に発行装置２で撮影されたものである。
【００４８】
（２．発行システム１の処理）
次に、発行システム１の処理について説明する。本実施形態の発行システム１では、IDカードの申請をユーザ端末５から行い、IDカードの発行は発行装置２で行うので、以下ではそれぞれの手順について説明する。
【００４９】
（２−１．IDカードの申請）
図１０はIDカードの申請の手順を示すフローチャートである。図１０のＳ１０１、Ｓ１０６はユーザ端末５の制御部５１が実行する。Ｓ１０２〜Ｓ１０５の処理はサーバ３の制御部３１が実行する。
【００５０】
本実施形態において、IDカードを申請するユーザは、サーバ３が提供する申請用のウェブサイトにユーザ端末５からアクセスし、ウェブサイト上の入力画面で申請情報を入力する。ユーザ端末５は、入力された申請情報をサーバ３に送信し（Ｓ１０１）、サーバ３は申請情報を受信する（Ｓ１０２）。
【００５１】
図１１は申請情報の入力画面の例であり、ユーザは申請情報としてユーザの氏名、年齢、性別、住所、メールアドレスなどの個人情報をそれぞれの入力領域５０１に入力する。
【００５２】
次に、サーバ３はユーザの申請に係るIDカードの発行データ１００を新たに作成し、記憶部３２に記録する（Ｓ１０３）。
【００５３】
Ｓ１０３では、ユニークIDを新たに生成し、発行データ１００のユニークID１１０として記録する。また発行データ１００の申請情報１２０としてＳ１０２で受信した申請情報を記録する。
【００５４】
その後、サーバ３はIDカードの発行用のコードを生成して（Ｓ１０４）、ユーザ端末５に送信する（Ｓ１０５）。ユーザ端末５はコードを受信し（Ｓ１０６）、処理を終了する。
【００５５】
図１２の３００はコードの例である。コード３００は、例えばユニークID１１０などを二次元コードとしてコード化したものであり、後述するIDカードの発行時に図１２に示すようにユーザ端末５に表示し、発行装置２で読取らせる。
【００５６】
（２−２．IDカードの発行）
図１３はIDカードの発行の手順を示すフローチャートであり、図１３のＳ２０１〜Ｓ２０２、Ｓ２０５〜Ｓ２１１は発行装置２の制御装置２０が実行する処理である。その他の処理はサーバ３の制御部３１が実行する。
【００５７】
本実施形態において、IDカードを発行するユーザは街頭の発行装置２へと向かい、発行装置２のボックス内に入る。発行装置２は、センサ２９によってユーザを検知すると表示部２１にトップ画面を表示させる。
【００５８】
図１４（ａ）はトップ画面の例である。本実施形態ではトップ画面でサービスの選択を行うことができ、証明写真サービスを始めとした各種のサービスがボタン２１１によって選択可能に表示される。IDカードの発行はそのサービスの一つであり、ここでは表示部２１のタッチパネル操作によりIDカードの発行を行うためのボタン２１１をユーザが選択するものとする。
【００５９】
発行装置２は、IDカードの発行が選択されると、コード３００を読取部２７にかざすためのガイダンスを表示部２１に表示する。ユーザはガイダンスに従って図１２に示すようにユーザ端末５にコード３００を表示させ、これを読取部２７にかざす。発行装置２は、読取部２７によってコード３００を読み取ると（Ｓ２０１）、コード３００を復号してユニークID１１０を取得し、ユニークID１１０をサーバ３に送信する（Ｓ２０２）。
【００６０】
サーバ３は、ユニークID１１０を受信すると（Ｓ２０３）、ユニークID１１０に対応する発行データ１００の申請情報１２０の一部または全部を発行装置２に送信する（Ｓ２０４）。発行装置２は、申請情報１２０を受信して（Ｓ２０５）、表示部２１に表示する（Ｓ２０６）。
【００６１】
図１４（ｂ）は申請情報１２０の表示画面の例であり、ユーザは表示部２１に表示された申請情報１２０（図の例では氏名と住所）が正しいかを確認し、正しければ「確認」ボタン２１２をタッチパネル操作により選択する。
【００６２】
すると、発行装置２は、本人確認証の真贋判定処理を実行する（Ｓ２０７）。この真贋判定処理については後述する。
【００６３】
発行装置２は、本人確認証の真贋判定処理を行った後、ユーザの顔画像を撮影するためのガイダンスを表示部２１に表示し、ユーザの顔画像の撮影を行う（Ｓ２０８）。発行装置２は、撮影した顔画像を用いて本人確認処理を行う（Ｓ２０９）。この本人確認処理については後述する。
【００６４】
発行装置２は、本人確認処理を行った後、ユーザに対してIDカードを発行する（Ｓ２１０）。IDカードは、例えば、Ｓ２０５で受信した申請情報１２０のうちIDカードに表示するテキスト情報、Ｓ２０８で撮影して得た顔画像、テキストや画像を含むIDカードのテンプレート等をプリントして発行する。顔画像については、IDカードに合わせたクロップ等の加工を必要に応じて行う。
【００６５】
発行装置２は、IDカードの発行後、Ｓ２０８で撮影した顔画像をサーバ３に送信する（Ｓ２１１）。サーバ３は、顔画像を受信して（Ｓ２１２）、発行データ１００の顔画像１３０として記録する（Ｓ２１３）。
【００６６】
（２−２−１）本人確認証の真贋判定
本実施形態では、IDカードの発行時の本人確認にユーザの顔画像付きの本人確認証を用いる。本実施形態では、偽造された本人確認証が使用されるのを防ぐため、発行装置２にて事前に本人確認証の真贋判定を行う。
【００６７】
図１５は本人確認証１０の概略を示す図であり、本人確認証１０の券面の一例を模式的に示したものである。本人確認証１０はユーザを特定可能な媒体であり、例えば運転免許証、マイナンバーカード、在留カード、特別永住者カードなどであるが、これに限定されない。
【００６８】
本人確認証１０は、ユーザの氏名１２、生年月日１３、住所１４、本人確認証１０の交付年月日１５、発行番号１６、有効期限１７等の文字情報や、ユーザの顔画像１８などを基材１１上の所定の位置に印刷したものである。
【００６９】
図１６はＳ２０７（図１３参照）における本人確認証１０の真贋判定の流れを示すフローチャートであり、図の各ステップは発行装置２の制御装置２０が実行する。
【００７０】
発行装置２は、まず本人確認証１０の画像を取得部２６で取得させるためのガイダンスを表示部２１に表示し、ユーザはガイダンスに従って本人確認証１０の画像を取得部２６で取得させる。発行装置２は取得部２６によって本人確認証１０の画像を取得すると（Ｓ３０１）、その画像から本人確認証１０の真贋判定を行う（Ｓ３０２）。
【００７１】
真贋判定の方法は特に問わないが、例えば本人確認証１０の画像のOCR(Optical
Character Recognition)処理を行い、得られた文字情報に矛盾が有るか否かを判別し、矛盾が有る場合に本人確認証１０を偽とし、矛盾の無い場合に本人確認証１０を真とすることができる。
【００７２】
文字情報の矛盾は様々であるが、一例として、生年月日１３と有効期限１７との間に法律面から定まる所定の関係が存在し、当該関係から見た時に、本人確認証１０の画像から得られた生年月日１３と有効期限１７との間に矛盾が有るケースがある。
【００７３】
例えば本人確認証１０の有効期限１７における月日が、法律上、生年月日１３における月日の１ヶ月後になるという関係が有る場合、本人確認証１０の生年月日１３を偽造し、有効期限１７における月日が生年月日１３における月日の１ヶ月後で無くなった場合、矛盾があると判別される。
【００７４】
これは文字情報の内容と別の文字情報の内容との間に矛盾が有るケースであるが、文字情報の内容自体に矛盾があるケースもある。例えば本人確認証１０の画像から得られた生年月日１３が有り得ない年月日、一例として「昭和70年」や「13月」、「4月31日」などであると、その内容に矛盾が有ると判別される。
【００７５】
真贋判定の方法としては、上記のようにOCR処理によって得た文字情報を利用するものに限らず、本人確認証１０の正規の印刷方法と同じ方法で印刷されたか否かを本人確認証１０の画像から判別することもでき（例えば、特開2011-34535号公報など参照）、この場合、正規の印刷方法と異なる方法で印刷された本人確認証１０を偽とする。
【００７６】
発行装置２は、上記の真贋判定において本人確認証１０を偽と判定した場合（Ｓ３０３；ＮＯ）、偽の本人確認証１０である旨を表示部２１に表示し（Ｓ３０４）、処理を終了する。
【００７７】
一方、発行装置２は、本人確認証１０を真と判定した場合（Ｓ３０３；ＹＥＳ）、本人確認証１０の画像から顔画像１８を切出し、顔画像１８の特徴量を算出して（Ｓ３０５）、Ｓ２０８の処理に移行する。特徴量としては顔画像１８に関する既知のパラメータを用いることができ、その値を既知の方法で算出できる。
【００７８】
（２−２−２）本人確認処理
図１７はＳ２０９（図１３参照）における本人確認処理の流れを示すフローチャートであり、図の各ステップは発行装置２の制御装置２０が実行する。
【００７９】
発行装置２は、Ｓ２０９において、Ｓ２０８で撮影した顔画像と本人確認証１０の顔画像１８が一致するか否か（生体認証）によりユーザの本人確認を行う。ここでは、Ｓ２０８で撮影した顔画像の特徴量を算出し（Ｓ４０１）、先程Ｓ３０５で算出した本人確認証１０の顔画像１８の特徴量と一致するかどうかを判定する（Ｓ４０２）。
【００８０】
特徴量が一致しない場合（Ｓ４０２；ＮＯ）、発行装置２はユーザの本人確認ができなかったとし、IDカードの発行不可の旨を表示部２１に表示し（Ｓ４０３）、処理を終了する。
【００８１】
特徴量が一致する場合（Ｓ４０２；ＹＥＳ）、発行装置２はユーザの本人確認ができたとし、Ｓ２１０の処理に移行してIDカードの発行を行う。
【００８２】
以上説明したように、本実施形態の発行装置２は、ユーザにIDカードを発行するために、本人確認証１０の画像から本人確認証１０の真贋判定を行ってユーザが真の本人確認証１０を有することを確認し、その上で本人確認証１０の顔画像１８と発行装置２で撮影したユーザの顔画像を用いた生体認証による本人確認を行うことでIDカードの不正取得を防止し、高い信頼性を実現することができる。
【００８３】
また、本実施形態ではユーザの顔画像を撮影して生体認証を行うので、街頭などに設置された従前の証明写真機を発行装置２として用いることができ、高い普及性を実現できる。
【００８４】
また本実施形態では、前記の取得部２６により本人確認証１０の画像取得機能を発行装置２に容易に組み込むことができる。図５（ａ）の取得部２６の場合、本人確認証１０の撮影時に本人確認証１０を正確な位置にセットできるので精度が向上し、図５（ｂ）の取得部２６の場合、取得部２６の故障により本人確認証１０が取り出せなくなるといったことが無い。
【００８５】
また本実施形態では、本人確認証１０の真贋判定を、本人確認証１０の券面の文字情報を用いて行うことができる。本人確認証１０の画像が高い解像度でなくとも文字情報は取得できるので、取得部２６のカメラにかかるコストを抑えることが可能である。
【００８６】
しかしながら、本発明はこれに限らない。例えば本実施形態では生体情報として顔画像を用い、顔画像に基づく生体認証（顔認証）を行ったが、生体情報として指紋画像や静脈画像、虹彩画像を追加取得し、顔認証に指紋認証や静脈認証、虹彩認証を組み合わせた多要素認証を行うことも可能である。指紋認証や静脈認証、虹彩認証に関しては、ユーザ端末５に設けた専用の読取装置でIDカードの申請時に指紋画像や静脈画像、虹彩画像を読取って発行データ１００として記録しておき、発行装置２に設けた専用の読取装置でIDカードの発行時に読取った指紋画像や静脈画像、虹彩画像と一致するか否かをその特徴量により判定すればよい。
【００８７】
また、本実施形態ではIDカードの発行を行っているが、発行する媒体はこれに限らない。例えば受験票や各種の受付票、あるいは通行証やイベントチケットなどであってもよい。本実施形態ではユーザを撮影して得た顔画像１３０をサーバ３に記録しているので、これらの媒体の再発行時や別の媒体の発行時に当該顔画像１３０を利用できる。
【００８８】
また、媒体はプリントして発行するものに限らず、例えばプリント内容と同じ内容のデータをユーザ端末５にデータ出力することにより電子媒体として発行し、ユーザ端末５で表示されるようにしてもよい。
【００８９】
また、本実施形態では発行装置２として証明写真機を用いたが、これに限らず、本人確認証の画像やユーザの顔画像を取得でき、媒体の発行が可能であればよい。例えばスマートフォンなどの携帯端末を用いることも可能である。
【００９０】
また、前記のコード３００に申請情報１２０を含めておくことも可能であり、この場合にはＳ２０１で読取ったコード３００を復号して得た申請情報１２０をＳ２０６で表示することで、前記のＳ２０４〜Ｓ２０５の処理を省略できる。
【００９１】
以上、添付図面を参照して、本発明の好適な実施形態について説明したが、本発明は係る例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００９２】
１：発行システム
２：発行装置
３：サーバ
５：ユーザ端末
１０：本人確認証
１８、１３０：顔画像
２３、１０３：撮影部
２６、１０１：取得部
１００：発行データ
１０２：真贋判定部
１０４：本人確認部
１０５：発行部
１１０：ユニークID
１２０：申請情報
２６１：挿入口
２６２：載置箇所
３００：コード
【図１】
2020021163.tif 000003
【図２】
2020021163.tif 000004
【図３】
2020021163.tif 000005
【図４】
2020021163.tif 000006
【図５】
2020021163.tif 000007
【図６】
2020021163.tif 000008
【図７】
2020021163.tif 000009
【図８】
2020021163.tif 000010
【図９】
2020021163.tif 000011
【図１０】
2020021163.tif 000012
【図１１】
2020021163.tif 000013
【図１２】
2020021163.tif 000014
【図１３】
2020021163.tif 000015
【図１４】
2020021163.tif 000016
【図１５】
2020021163.tif 000017
【図１６】
2020021163.tif 000018
【図１７】
2020021163.tif 000019