(57)【要約】      （修正有）【課題】重要書類の紛失リスクを下げつつ、なりすましを検出することができる窓口認証を可能とする。【解決手段】個人の顔の特徴情報を含む当該個人を特定する証明書の情報を格納する証明書情報記憶手段と、前記証明書情報を前記証明書情報記憶手段に予め登録する登録手段と、前記証明書情報を前記証明書情報記憶手段から読み出して表示する表示手段と、前記証明書情報に含まれる証明書の情報を用いた照合結果の入力を受け付ける入力受付手段と、前記入力受付手段により受け付けた照合結果を記憶する結果記憶手段と、を備えることを特徴とする。【選択図】図１
2013190934.tif 000002
【特許請求の範囲】
【請求項１】
個人の顔の特徴情報を含む当該個人を特定する証明書の情報を格納する証明書情報記憶手段と、
前記証明書情報を前記証明書情報記憶手段に予め登録する登録手段と、
前記証明書情報を前記証明書情報記憶手段から読み出して表示する表示手段と、
前記証明書情報に含まれる証明書の情報を用いた照合結果の入力を受け付ける入力受付手段と、
前記入力受付手段により受け付けた照合結果を記憶する結果記憶手段と、
を備えることを特徴とする窓口認証システム。
【請求項２】
請求項１に記載の窓口認証システムであって、
前記証明書情報記憶手段は、前記証明書から光学映像を介して取得し、前記証明書の情報として格納する、
ことを特徴とする窓口認証システム。
【請求項３】
請求項１または２に記載の窓口認証システムであって、
前記証明書情報記憶手段は、前記証明書の光学映像から前記個人の顔の特徴情報を取得できない場合には、カメラにより撮影した画像を前記個人の顔の特徴情報とする、
ことを特徴とする窓口認証システム。
【請求項４】
請求項１〜３のいずれか一項に記載の窓口認証システムであって、
前記登録手段は、前記証明書情報を登録すると、登録した情報を特定する情報を印刷出力し、
前記表示手段は、
前記印刷出力された情報を読み取って表示する証明書情報を特定する、
ことを特徴とする窓口認証システム。
【請求項５】
請求項１〜４のいずれか一項に記載の窓口認証システムであって、
前記表示手段は、一または複数の窓口にそれぞれ備えられ、
前記一または複数の窓口での照合の順序を特定する情報を登録する順序登録手段を備え、
前記入力受付手段は、前記順序登録手段に登録された前記照合の順序に合わない場合に警告を表示する、
ことを特徴とする窓口認証システム。
【請求項６】
請求項１〜５のいずれか一項に記載の窓口認証システムであって、
前記表示手段は、カメラにより操作者を撮影した画像を受け取ると、前記証明書の情報に含まれる個人の顔の特徴情報とともに表示する、
ことを特徴とする窓口認証システム。
【請求項７】
請求項１〜６のいずれか一項に記載の窓口認証システムであって、
前記表示手段は、さらに、カメラにより前記証明書を撮影した画像を受け取ると、前記証明書の情報に含まれる個人の顔の特徴情報とともに表示する、
ことを特徴とする窓口認証システム。
【請求項８】
個人の顔の特徴情報を含む当該個人を特定する証明書の情報を格納する証明書情報記憶手段と、
前記証明書情報を前記証明書情報記憶手段に予め登録する登録手段と、
前記証明書情報の読み出し要求に応じて前記証明書情報を前記証明書情報記憶手段から読み出して送信する読み出し応答手段と、
を備えることを特徴とする窓口認証サーバー。
【請求項９】
コンピュータに、窓口での認証を実施させるプログラムであって、
前記コンピュータを、制御手段と、記憶手段として機能させ、
前記記憶手段に対して、個人の顔の特徴情報を含む当該個人を特定する証明書の情報を記憶させ、
前記制御手段に対して、
前記証明書情報を前記記憶手段に予め登録する登録手順と、
前記証明書情報を前記記憶手段から読み出して表示する表示手順と、
前記証明書情報に含まれる証明書の情報を用いた照合結果の入力を受け付ける入力受付手順と、
前記入力受付手順により受け付けた照合結果を記憶する結果記憶手順と、
を実施させることを特徴とするプログラム。
【請求項１０】
窓口認証システムを用いた窓口認証方法であって、
前記窓口認証システムは、
個人の顔の特徴情報を含む当該個人を特定する証明書の情報を格納する証明書情報記憶手段を備え、
前記証明書情報を前記記憶手段に予め登録する登録ステップと、
前記証明書情報を前記記憶手段から読み出して表示する表示ステップと、
前記証明書情報に含まれる証明書の情報を用いた照合結果の入力を受け付ける入力受付ステップと、
前記入力受付ステップにより受け付けた照合結果を記憶する結果記憶ステップと、
を実施することを特徴とする窓口認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、窓口における本人認証の技術に関する。
【背景技術】
【０００２】
特許文献１には、組織の保有する個人情報を一元的に蓄積して組織間で共通のＩＤカードを発行しておき、利用時にＩＤカードを用いて個人を特定する情報およびパスワード等を送信して認証を行い、認証された個人に対し個人情報サービスの提示等を行う技術が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平１１―１２０１８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、上記の技術では、ＩＤカードの提示とともに、パスワード入力等による本人認証を行うが、パスワードは比較的盗用容易な情報であって、また、十分に長くなければ容易に解析されるため、なりすまし等のリスクがある。一方、窓口への来場者を認証する際に、来場者は運転免許証や住民基本台帳等の重要書類を提出することがあるが、これらの重要書類を常時携帯し都度提示する認証方法によると、来場者にとってみれば、重要書類の紛失等のリスクを負うことになる。
【課題を解決するための手段】
【０００５】
例えば、本願発明に係る窓口認証システムは、個人の顔の特徴情報を含む当該個人を特定する証明書の情報を格納する証明書情報記憶手段と、前記証明書情報を前記証明書情報記憶手段に予め登録する登録手段と、前記証明書情報を前記証明書情報記憶手段から読み出して表示する表示手段と、前記証明書情報に含まれる証明書の情報を用いた照合結果の入力を受け付ける入力受付手段と、前記入力受付手段により受け付けた照合結果を記憶する結果記憶手段と、を備えることを特徴とする。
【０００６】
また例えば、窓口認証サーバーであって、個人の顔の特徴情報を含む当該個人を特定する証明書の情報を格納する証明書情報記憶手段と、前記証明書情報を前記証明書情報記憶手段に予め登録する登録手段と、前記証明書情報の読み出し要求に応じて前記証明書情報を前記証明書情報記憶手段から読み出して送信する読み出し応答手段と、を備えることを特徴とする。
【０００７】
また、例えば、コンピュータに、窓口での認証を実施させるプログラムであって、前記コンピュータを、制御手段と、記憶手段として機能させ、前記記憶手段に対して、個人の顔の特徴情報を含む当該個人を特定する証明書の情報を記憶させ、前記制御手段に対して、前記証明書情報を前記記憶手段に予め登録する登録手順と、前記証明書情報を前記記憶手段から読み出して表示する表示手順と、前記証明書情報に含まれる証明書の情報を用いた照合結果の入力を受け付ける入力受付手順と、前記入力受付手順により受け付けた照合結果を記憶する結果記憶手順と、を実施させることを特徴とする
【０００８】
また、例えば、窓口認証システムを用いた窓口認証方法であって、前記窓口認証システムは、個人の顔の特徴情報を含む当該個人を特定する証明書の情報を格納する証明書情報記憶手段を備え、前記証明書情報を前記記憶手段に予め登録する登録ステップと、前記証明書情報を前記記憶手段から読み出して表示する表示ステップと、前記証明書情報に含まれる証明書の情報を用いた照合結果の入力を受け付ける入力受付ステップと、前記入力受付ステップにより受け付けた照合結果を記憶する結果記憶ステップと、を実施することを特徴とする。
【発明の効果】
【０００９】
本発明を適用することで、重要書類の紛失リスクを下げつつ、なりすましを検出することができる窓口認証が可能となる。
【図面の簡単な説明】
【００１０】
【図１】本実施形態の窓口認証の概要を示す図である。
【図２】本実施形態の窓口認証システムの概要を示す図である。
【図３】本実施形態における総合窓口端末の概要を示す機能ブロック図である。
【図４】本実施形態における照明情報サーバーの概要を示す機能ブロック図である。
【図５】本実施形態における個別窓口端末の概要を示す機能ブロック図である。
【図６】本実施形態におけるモバイル端末の概要を示す機能ブロック図である。
【図７】本実施形態における進行情報記憶部のデータ構造を示す図である。
【図８】本実施形態における証明情報記憶部のデータ構造を示す図である。
【図９】本実施形態における総合窓口端末のハードウェア構成を示す図である。
【図１０】本実施形態における証明情報サーバーのハードウェア構成を示す図である。
【図１１】本実施形態における個別窓口端末のハードウェア構成を示す図である。
【図１２】本実施形態におけるモバイル端末のハードウェア構成を示す図である。
【図１３】本実施形態における総合受付処理の処理フローを示す図である。
【図１４】本実施形態における個別窓口照合処理の処理フローを示す図である。
【図１５】本実施形態における個別窓口照合処理の照合画面の例を示す図である。
【図１６】本実施形態におけるモバイル照合処理の処理フローを示す図である。
【図１７】本実施形態におけるモバイル照合処理の照合画面の例を示す図である。
【図１８】別の実施形態における個別窓口端末の概要を示す機能ブロック図である。
【図１９】別の実施形態における個別窓口照合処理の照合画面の例を示す図である。
【発明を実施するための形態】
【００１１】
以下に、本発明の実施形態について図１〜図１９を用いて説明する。
【００１２】
図１は、本発明の実施形態の例である窓口認証システムを用いた窓口認証の概要を示す図である。窓口認証においては、来場者はカード番号、住所、氏名等が記載された運転免許証、住民基本台帳等の本人確認証明書を持参して総合窓口を訪れる。総合窓口の窓口担当者は、本人確認証明書に記載された情報と、本人確認証明書に本人の顔を特定しうる画像が掲示されていれば当該画像とを、スキャナーを用いて読み込む。なお、総合窓口の窓口担当者は、本人確認証明書に本人の顔を特定しうる画像が掲示されていなければ、カメラ等により来場者の顔画像を撮影し、画像を取得する。そして、本人確認証明書に記載された情報と、取得した顔画像と、により来場者を登録して受付を行う。受付が済むと、発券機により受付票を発券する。受付票には、来場者が訪れる個別窓口ごとに、整理番号と、本人確認証明書のカード番号等を含むバーコード情報と、が対応付けられて印刷される。
【００１３】
来場者は、総合窓口において発券された受付票を受け取り、個別窓口を訪れる。個別窓口では、個別窓口担当者がバーコードスキャナーを用いて受付票のバーコード情報を読み取る。バーコード情報に含まれるカード番号により、総合窓口にて登録された来場者の顔画像と、本人確認証明書に記載された情報とが取得されて、個別窓口端末上に表示される。個別窓口担当者は窓口端末上に表示された来場者の顔画像と、本人確認証明書に記載された情報と、を用いて、訪れている来場者の顔との一致を検証し、以降の入場処理等を実施するか否かを判断する。
【００１４】
また、個別窓口端末においては、インターネット等を介してカメラが搭載されたモバイル（電話、ＰＣ、携帯電話等）から送信される画像つき電話（動画と音声通話とをほぼ同時に行うテレビ電話）等により顔画像を取得して、個別窓口端末上に表示される本人確認証明書とともに登録されている顔画像との一致により認証することもできる。これによれば、例えばインターネット等による商取引の際のクレジットカード支払い等の処理のセキュリティレベルを上げることができる。
【００１５】
図２は、このような窓口認証を可能とする窓口認証システム１の構成の概要を示す図である。窓口認証システム１には、互いにネットワーク１０により通信可能に接続される総合窓口端末１００と、受付票３００を印刷する発券機としての受付票印刷機２００と、証明書の情報を保持する証明情報サーバー４００と、個別窓口に配置される端末としての個別窓口端末５００と、来場者等が必要に応じて接続するモバイル端末６００と、が含まれる。ネットワーク１０は、いわゆるＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のネットワークである。ただし、これに限らず、ネットワーク１０は、インターネット、ＷＡＮ（Wide Area Network）またはＶＰＮ（Virtual Private Network）等の一般公衆回線を一部に用いた通信網であってもよい。
【００１６】
また、来場者が所持する運転免許証や住民基本台帳等の本人確認証明書類５０を読み取るスキャナー１９０と、来場者をカラーあるいはモノクロで撮影するカメラ１８０と、が通信可能に総合窓口端末１００に接続される。総合窓口端末１００は、スキャナー１９０で読み取った本人確認証明書類５０の情報をスキャナー１９０から受信する。また、総合窓口端末１００は、カメラ１８０で撮影した来場者の顔部分を含む画像をカメラ１８０から受信する。
【００１７】
個別窓口端末５００には、受付票３００のバーコードを読み取るためのバーコードスキャナー５８０が通信可能に接続される。個別窓口端末５００は、バーコードスキャナー５８０により読み取ったバーコード情報を受信する。
【００１８】
ここで、本実施形態においては、本人確認証明書類５０は、外部から光学的に視認可能な情報としてカード番号、住所、氏名、顔画像等が記載されている書類である。しかし、これに限られず、本人確認証明書類５０は、ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）用のアンテナや記憶素子、通信モジュールを備えたＩＣカード等であってもよい。また例えば、電磁的にカード番号、住所、氏名、顔画像等の情報を保持する書類であってもよい。また、携帯電話端末やＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、スマートフォンその他ＲＦＩＤ機能を有する装置であってもよい。これに関し、総合窓口端末１００に接続されるスキャナー１９０は、反射光あるいは透過光をＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）イメージセンサあるいはＣＭＯＳイメージセンサ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ  Ｍｅｔａｌ  Ｏｘｉｄｅ  Ｓｅｍｉｃｏｎｄｕｃｔｏｒ  Ｉｍａｇｅ  Ｓｅｎｓｏｒ）等の感光素子で読み取って光学的に映像を得るいわゆるスキャナー、あるいは電磁的に情報を読み取るカードリーダーの機能を併せ持つものであるものとする。
【００１９】
受付票３００は、受付票印刷機２００により印刷され、来場者が訪れる個別窓口ごとに、整理番号と、本人確認証明書のカード番号等を含むバーコード情報と、が対応付けられて印刷される。本実施形態においては、受付票３００に含まれるバーコード情報は、所定のアルゴリズムにより本人確認証明書類５０のカード番号等がコード化されたものである。例えば、バーコード情報は、二色（例えば白と黒）のバーにより二値情報とその桁を表すものであってもよいし、二色（例えば白と黒）の斑模様に見える二値情報とその相対的な二次元位置により情報を表すいわゆる二次元のバーコード情報であってもよい。
【００２０】
バーコードスキャナー５８０は、バーコードを読み取り、桁に応じた二値情報を特定する。バーコードスキャナー５８０は、赤外線あるいは可視光線等の反射光あるいは透過光をＣＣＤイメージセンサあるいはＣＭＯＳイメージセンサ等の感光素子で読み取って光学的に映像を得る。そして、感光素子で得た光学映像に応じて二値情報を判別し、読み取った位置に応じて桁を特定する。
【００２１】
モバイル端末６００は、インターネットあるいは携帯電話キャリア網を介して通話およびカメラで撮影した動画像を送受信するビデオ電話機能や電子マネー等の決済機能を有する携帯電話端末を想定しているが、これに限られない。例えば、ＰＤＡ、スマートフォンその他の装置でもよい。
【００２２】
図３に示すように、総合窓口端末１００は、制御部１１０と、記憶部１２０と、出力表示部１３０と、入力受付部１４０と、通信処理部１５０と、を備える。制御部１１０は、入力処理部１１１と、出力処理部１１２と、受付処理部１１３と、証明情報管理部１１４と、画像取得部１１５と、進行状況管理部１１６と、を備える。また、記憶部１２０は、進行情報記憶部１２１を備える。
【００２３】
入力処理部１１１は、入力受付部１４０から入力された所定の情報の入力を受け付ける。出力処理部１１２は、出力表示部１３０に対して、出力する情報を受け渡す。出力する情報は、例えば受付を行った来場者の本人確認証明書の内容表示や、検知したエラーの情報を示す表示の画面情報等である。
【００２４】
受付処理部１１３は、画像取得部１１５に対して、来場者の顔画像の取得を指示する。また、画像取得部１１５に対して、来場者の本人確認証明書類５０に記載の内容の取得を指示する。受付処理部１１３は、画像取得部１１５が読み取った本人確認証明書に記載された情報と、来場者が訪れる予定の個別窓口とを対応付ける。また、受付処理部１１３は、画像取得部１１５が読み取った本人確認証明書類５０に記載された情報と、顔画像と、を証明情報管理部１１４に受け渡して、証明情報サーバー４００へ登録を指示する。また、受付処理部１１３は、本人確認証明書に記載された情報と、来場者が訪れる予定の個別窓口とを進行状況管理部１１６に受け渡して、進行情報記憶部１２１への登録を指示する。
【００２５】
証明情報管理部１１４は、画像取得部１１５が読み取った本人確認証明書類５０に記載された情報と、顔画像とを、証明情報サーバー４００へ登録する。より具体的には、ネットワーク１０を介して証明情報サーバー４００に対して両情報とともに登録依頼を送信する。
【００２６】
画像取得部１１５は、スキャナー１９０に対して、本人確認証明書類５０の光学画像を取得するよう指示し、画像データを取得する。画像取得部１１５は、本人確認証明書類５０の画像データからカード番号、住所、氏名を含む文字記載部分の情報について文字認識処理を行い、カード番号、住所、氏名を含む文字情報を取得する。また、画像取得部１１５は、本人確認証明書類５０の画像データから顔画像を含む画像記載部分の情報について画像情報を取得する。
【００２７】
また、画像取得部１１５は、顔画像の取得を指示されると、カメラ１８０に対して撮影を開始するよう指示し、カメラ１８０に対して撮影の条件等の指定があれば指定を行い撮影パラメータとして受け渡す。例えば、画像取得部１１５は、カメラ１８０に対してパン、ティルト角の指示、画角の指示、フラッシュの明滅の指示あるいはフォーカス位置の特定に関する指示等を行う。そして、画像取得部１１５は、カメラ１８０から送信される画像データを取得する。
【００２８】
進行状況管理部１１６は、来場者が訪れる個別窓口の訪問予定および訪問実積を進行情報として管理する。例えば、進行状況管理部１１６は、本人確認証明書に記載された情報と、来場者が訪れる予定の個別窓口およびその順序とを受け付けて、整理番号を割り当てる。整理番号は、各個別窓口においてユニークとなる連番等である。また、進行状況管理部１１６は、割り当てた整理番号を含む情報を進行情報記憶部１２１に格納する。また、進行状況管理部１１６は、ネットワーク１０を介して個別窓口端末５００から窓口受付日時と照合成否を特定する情報を受け付けると、進行情報記憶部１２１の対応する領域へ書き込む。
【００２９】
記憶部１２０は、進行情報記憶部１２１等の電子情報を記憶する。ここで、進行情報記憶部１２１のデータ構造について、図７を用いて説明する。
【００３０】
進行情報記憶部１２１は、訪問予定の順を管理する進行順序１２１Ａと、個別窓口単位で所定の期間（例えば、営業日内）に重複しない番号である整理番号１２１Ｂと、訪問予定者が提示した本人確認証明書類５０を特定する証明書番号１２１Ｃと、来場者が各個別窓口を訪問して受付が行われた日時を特定する窓口受付日時１２１Ｄと、来場者が個別窓口を訪れて本人認証を行った結果照合されたか否かを特定する照合成否１２１Ｅと、を含む。
【００３１】
出力表示部１３０は、総合窓口端末１００のＧＵＩ（Ｇｒａｐｈｉｃａｌ  Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）あるいはＣＵＩ（Ｃｈａｒａｃｔｅｒ−ｂａｓｅｄ  Ｕｎｓｅｒ  Ｉｎｔｅｒｆａｃｅ）等の各種情報を出力する。入力受付部１４０は、ＧＵＩあるいはＣＵＩの操作情報の入力を受け付ける。例えば、入力受付部１４０は、本人確認証明書類５０の挿入についてのガイダンス等における各種の操作についての情報を受け付ける。
【００３２】
通信処理部１５０は、ネットワーク１０等を介して他の機器に接続し、接続した他の機器から送信された情報の受信を行い、接続した他の機器に対して情報の送信を行う。
【００３３】
受付票印刷機２００は、例えばレーザープリンタ装置であり、所定のサイズの受付票３００の用紙に、個別窓口の訪問順に整理番号とバーコード情報とを対応付けて印刷する。なお、受付票印刷機２００は、レーザープリンタに限られず、例えばインクジェットプリンタやインパクトプリンタ、熱転写型プリンタ等の各種プリンタ装置であってもよい。
【００３４】
証明情報サーバー４００は、本人確認証明書類の登録を行う。また、証明情報サーバー４００は、登録された本人確認証明書類の提示を行う。図４に示すように、証明情報サーバー４００は、制御部４１０と、記憶部４２０と、出力表示部４３０と、入力受付部４４０と、通信処理部４５０と、を備える。制御部４１０は、入力処理部４１１と、出力処理部４１２と、証明情報登録部４１３と、証明情報提示部４１４と、を備える。なお、証明情報サーバー４００は、例えば行政組織や民間認証機関、あるいは窓口認証システム１を利用する個別窓口等の組織間で共通して運用される情報処理サービス機関等外部の機関等によりインターネット等を介して管理運用されるものである。
【００３５】
入力処理部４１１は、通信処理部４５０を介して、総合窓口端末１００、個別窓口端末５００等から送信された入力情報を受け付ける。また、入力処理部４１１は、入力受付部４４０を介して入力された情報を受け付ける。
【００３６】
出力処理部４１２は、通信処理部４５０を介して、所定の要求を行った端末等に対して、出力情報を送信する。出力情報は、例えば登録されている本人確認証明書類の情報等である。
【００３７】
証明情報登録部４１３は、入力処理部４１１が受け付けた入力情報を用いて、記憶部４２０に格納される証明情報記憶部４２１に、登録対象者の本人確認証明書類５０の記載情報や顔画像情報を格納する。
【００３８】
証明情報提示部４１４は、記憶部４２０に格納される証明情報記憶部４２１から、登録対象者の本人確認証明書類５０の記載情報や顔画像情報を読み出して、通信処理部４５０を介して読み出した情報を送信することで証明情報を提示する。
【００３９】
記憶部４２０は、証明情報記憶部４２１を格納する。なお、記憶部４２０は、証明情報サーバー４００に固定的に設置される記憶装置等であってもよいし、独立したストレージ装置等であってもよい。
【００４０】
証明情報記憶部４２１には、図８に示すように、本人確認証明書を識別する証明書番号４２１Ａと、本人確認証明書類と関連付けられた顔画像データである写真情報４２１Ｂと、本人確認証明書に記載された住所情報である住所４２１Ｃと、本人確認証明書に記載された氏名情報である氏名４２１Ｄと、本人確認証明書に記載された電話番号情報である電話番号４２１Ｅと、本人確認証明書に記載された性別を特定する情報である性別４２１Ｆと、本人確認証明書に記載された生年月日を特定する情報である生年月日４２１Ｇと、本人確認証明書の有効な期間の終了時を特定する情報である有効期限４２１Ｈと、が対応付けられて記憶される。
【００４１】
出力表示部４３０は、証明情報サーバー４００のＧＵＩあるいはＣＵＩ等の各種情報を出力する。入力受付部４４０は、ＧＵＩあるいはＣＵＩの操作情報の入力を受け付ける。
【００４２】
通信処理部４５０は、ネットワーク１０等を介して他の機器に接続し、接続した他の機器から送信された情報の受信を行い、接続した他の機器に対して情報の送信を行う。
【００４３】
個別窓口端末５００は、図５に示すように、制御部５１０と、出力表示部５３０と、入力受付部５４０と、通信処理部５５０と、を備える。制御部５１０は、入力処理部５１１と、出力処理部５１２と、受付部５１３と、リモート受付部５１４と、照合部５１５と、を備える。なお、個別窓口端末５００は、パーソナルコンピュータ等の情報処理端末であるが、これに限られない。例えば、携帯電話端末やＰＤＡ、スマートフォンその他携帯型情報処理端末、あるいは専用の情報処理端末等であってもよい。
【００４４】
入力処理部５１１は、入力受付部５４０を介して入力された情報を受け付ける。また、
出力処理部５１２は、出力表示部５３０を介して、出力情報を出力する。出力情報は、例えば受付部５１３により出力された来場者の本人確認証明書類の内容を示す画面情報等である。
【００４５】
受付部５１３は、バーコードスキャナー５８０に対して、受付票３００の整理番号とバーコード情報とを取得するよう指示し、整理番号とバーコード情報とを取得する。受付部５１３は、取得した整理番号を文字認識して番号を取得すると、総合窓口端末１００の進行情報記憶部１２１に格納された該当する情報を読み出す。そして、バーコード情報を解析して得られる証明書番号に合致する情報を読み出し、窓口受付日時１２１Ｄの情報が進行順序の通りであり、取得した整理番号は未受付かつ次の進行順序の窓口であるか否かにより、訪問の可否を判定する。訪問可能でなければ、訪問予定と異なっている旨の警告を出力する。
【００４６】
訪問可能であれば、受付部５１３は、証明書番号を証明情報サーバー４００へ送信するよう通信処理部５５０へ指示して、証明情報（証明書番号、写真情報、住所、氏名、電話番号、性別、生年月日、有効期限を含む）を取得する。
【００４７】
そして、受付部５１３は、端末の操作者に見せるために、取得した証明書情報を出力処理部５１２に指示して表示させる。
【００４８】
リモート受付部５１４は、モバイル端末６００等から整理番号と証明書番号との入力を受け付けると、取得した整理番号を総合窓口端末１００へ送信して、進行情報記憶部１２１に格納された該当する情報を読み出す。そして、証明書番号に合致する情報を読み出し、窓口受付日時１２１Ｄの情報が進行順序の通りであり、取得した整理番号は未受付かつ次の進行順序の窓口であるか否かにより、訪問の可否を判定する。訪問可能でなければ、訪問予定と異なっている旨の警告を出力する。
【００４９】
訪問可能であれば、リモート受付部５１４は、証明書番号を証明情報サーバー４００へ送信するよう通信処理部５５０へ指示して、証明情報（証明書番号、写真情報、住所、氏名、電話番号、性別、生年月日、有効期限を含む）を取得する。
【００５０】
そして、リモート受付部５１４は、取得した証明書情報を、出力処理部５１２に指示して表示させる。その際、リモート受付部５１４は、モバイル端末６００から、モバイル端末６００に付属するカメラで取得した映像を受信すると、当該映像を出力処理部５１２に指示して表示させる。
【００５１】
また、リモート受付部５１４は、モバイル端末６００から送信された映像（付属するカメラで取得された映像および証明書類の映像）を受信すると、照合部５１５へ照合を指示し、所定の基準による真贋率を得て出力処理部５１２に表示させる。
【００５２】
照合部５１５は、モバイル端末６００から送信された映像（付属するカメラで取得された映像および証明書類の映像）と、証明情報に含まれる写真情報と、を互いに照合させて、特徴点等の合致度合いから相互の真贋率を算出する。例えば、照合部５１５は、顔の部位の相対位置や大きさ、目や鼻やほお骨やあごの形を特徴として取得して、一致する特徴のある画像を検索し、一致する特徴の比率等に応じて真贋率を算定する。照合部５１５は、その他にも、主な顔認識アルゴリズムを利用して真贋率を定数化して算定するようにしてもよい。例えば、弾性バンチグラフマッチング、隠れマルコフモデル、ダイナミックリンク照合、三次元顔認識等を用いる。
【００５３】
出力表示部５３０は、個別窓口端末５００のＧＵＩあるいはＣＵＩ等の各種情報を出力する。入力受付部５４０は、ＧＵＩあるいはＣＵＩの操作情報の入力を受け付ける。
【００５４】
通信処理部５５０は、ネットワーク１０等を介して他の機器に接続し、接続した他の機器から送信された情報の受信を行い、接続した他の機器に対して情報の送信を行う。
【００５５】
モバイル端末６００は、図６に示すように、制御部６１０と、出力表示部６３０と、入力受付部６４０と、通信処理部６５０と、を備える。制御部６１０は、入力処理部６１１と、出力処理部６１２と、リモート照合制御部６１３と、を備える。なお、モバイル端末６００は、携帯電話等の情報処理端末であるが、これに限られない。例えば、パーソナルコンピュータや携帯電話端末やＰＤＡ、スマートフォンその他携帯型情報処理端末、あるいは専用の情報処理端末等であってもよい。
【００５６】
入力処理部６１１は、入力受付部６４０を介して入力された情報を受け付ける。
【００５７】
出力処理部６１２は、出力表示部６３０を介して、出力情報を出力する。出力情報は、例えばリモート照合制御部６１３により出力された来訪先の窓口担当者の映像を示す画面情報等である。
【００５８】
リモート照合制御部６１３は、図示しない付属のカメラ等により取得した利用者の顔が映った映像を、通信処理部６５０を介して個別窓口端末５００等へ送信する。
【００５９】
出力表示部６３０は、モバイル端末６００のＧＵＩあるいはＣＵＩ等の各種情報を出力する。入力受付部６４０は、ＧＵＩあるいはＣＵＩの操作情報の入力を受け付ける。
【００６０】
通信処理部６５０は、ネットワーク１０等を介して他の機器に接続し、接続した他の機器から送信された情報の受信を行い、接続した他の機器に対して情報の送信を行う。
【００６１】
図９は、本実施形態における総合窓口端末１００のハードウェア構成を示す図である。
【００６２】
本実施形態においては、総合窓口端末１００は、例えば、ＰＣ（パーソナルコンピュータ）や、ワークステーション、サーバー装置、各種携帯電話端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）などの計算機である。
【００６３】
総合窓口端末１００は、入力装置１０１と、外部記憶装置１０２と、演算装置１０３と、主記憶装置１０４と、通信装置１０５と、外部機器接続Ｉ／Ｆ１０６と、それぞれの装置を互いに接続するバス１０７と、外部機器接続Ｉ／Ｆ１０６を介して接続されるスキャナー１９０およびカメラ１８０と、を有する。
【００６４】
入力装置１０１は、例えばキーボードやマウス、あるいはタッチペン、感圧式タッチセンサ、静電誘導式タッチセンサ、その他ポインティングデバイスなどの入力を受け付ける装置である。
【００６５】
外部記憶装置１０２は、例えばハードディスク装置やフラッシュメモリ、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｉｓｋ）などの不揮発性記憶装置である。
【００６６】
演算装置１０３は、例えばＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）などの演算装置である。
【００６７】
主記憶装置１０４は、例えばＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）などのメモリ装置である。
【００６８】
通信装置１０５は、アンテナを介して無線通信を行う無線通信装置、又はネットワークケーブルを介して有線通信を行う有線の通信装置である。
【００６９】
外部機器接続Ｉ／Ｆ１０６は、例えばさまざまな機器と接続して制御を行うＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）規格等に対応した通信インターフェースである。
【００７０】
スキャナー１９０およびカメラ１８０は、外部機器接続Ｉ／Ｆ１０６を介して、総合窓口端末１００に接続され、動作を制御される。カメラ１８０は、静止画だけでなく、動画を取得する。
【００７１】
総合窓口端末１００の入力処理部１１１と、出力処理部１１２と、受付処理部１１３と、証明情報管理部１１４と、画像取得部１１５と、進行状況管理部１１６とは、総合窓口端末１００の演算装置１０３に処理を行わせるプログラムによって実現される。
【００７２】
このプログラムは、主記憶装置１０４または外部記憶装置１０２内に記憶され、実行にあたって主記憶装置１０４上にロードされ、演算装置１０３により実行される。
【００７３】
また、総合窓口端末１００の記憶部１２０は、総合窓口端末１００の外部記憶装置１０２および主記憶装置１０４により実現される。
【００７４】
また、総合窓口端末１００の出力表示部１３０は、総合窓口端末１００に取り付けられたディスプレイ装置等によって実現される。
【００７５】
また、総合窓口端末１００の入力受付部１４０は、総合窓口端末１００に取り付けられたキーボードやマウス等の入力装置１０１により実現される。
【００７６】
また、総合窓口端末１００の通信処理部１５０は、総合窓口端末１００の通信装置１０５によって実現される。以上が、総合窓口端末１００のハードウェア構成である。
【００７７】
図１０は、本実施形態における証明情報サーバー４００のハードウェア構成を示す図である。
【００７８】
本実施形態においては、証明情報サーバー４００は、例えば、ＰＣや、ワークステーション、サーバー装置、各種携帯電話端末、ＰＤＡなどの計算機である。
【００７９】
証明情報サーバー４００は、入力装置４０１と、外部記憶装置４０２と、演算装置４０３と、主記憶装置４０４と、通信装置４０５と、それぞれの装置を互いに接続するバス４０６と、を有する。
【００８０】
入力装置４０１は、例えばキーボードやマウス、あるいはタッチペン、感圧式タッチセンサ、静電誘導式タッチセンサ、その他ポインティングデバイスなどの入力を受け付ける装置である。
【００８１】
外部記憶装置４０２は、例えばハードディスク装置やフラッシュメモリ、ＳＳＤなどの不揮発性記憶装置である。
【００８２】
演算装置４０３は、例えばＣＰＵなどの演算装置である。主記憶装置４０４は、例えばＲＡＭなどのメモリ装置である。通信装置４０５は、アンテナを介して無線通信を行う無線通信装置、又はネットワークケーブルを介して有線通信を行う有線の通信装置である。
【００８３】
証明情報サーバー４００の入力処理部４１１と、出力処理部４１２と、証明情報登録部４１３と、証明情報提示部４１４とは、証明情報サーバー４００の演算装置４０３に処理を行わせるプログラムによって実現される。
【００８４】
このプログラムは、主記憶装置４０４または外部記憶装置４０２内に記憶され、実行にあたって主記憶装置４０４上にロードされ、演算装置４０３により実行される。
【００８５】
また、証明情報サーバー４００の記憶部４２０は、証明情報サーバー４００の外部記憶装置４０２および主記憶装置４０４により実現される。
【００８６】
また、証明情報サーバー４００の出力表示部４３０は、証明情報サーバー４００に取り付けられたディスプレイ装置等によって実現される。
【００８７】
また、証明情報サーバー４００の入力受付部４４０は、証明情報サーバー４００に取り付けられたキーボードやマウス等の入力装置４０１により実現される。
【００８８】
また、証明情報サーバー４００の通信処理部４５０は、証明情報サーバー４００の通信装置４０５によって実現される。以上が、証明情報サーバー４００のハードウェア構成である。
【００８９】
図１１は、本実施形態における個別窓口端末５００のハードウェア構成を示す図である。
【００９０】
本実施形態においては、個別窓口端末５００は、例えば、ＰＣや、ワークステーション、サーバー装置、各種携帯電話端末、ＰＤＡなどの計算機である。
【００９１】
個別窓口端末５００は、入力装置５０１と、外部記憶装置５０２と、演算装置５０３と、主記憶装置５０４と、通信装置５０５と、外部機器接続Ｉ／Ｆ５０６と、それぞれの装置を互いに接続するバス５０７と、外部機器接続Ｉ／Ｆ５０６を介して接続されるバーコードスキャナー５８０と、を有する。
【００９２】
入力装置５０１は、例えばキーボードやマウス、あるいはタッチペン、感圧式タッチセンサ、静電誘導式タッチセンサ、その他ポインティングデバイスなどの入力を受け付ける装置である。
【００９３】
外部記憶装置５０２は、例えばハードディスク装置やフラッシュメモリ、ＳＳＤなどの不揮発性記憶装置である。
【００９４】
演算装置５０３は、例えばＣＰＵなどの演算装置である。主記憶装置５０４は、例えばＲＡＭなどのメモリ装置である。通信装置５０５は、アンテナを介して無線通信を行う無線通信装置、又はネットワークケーブルを介して有線通信を行う有線の通信装置である。
【００９５】
外部機器接続Ｉ／Ｆ５０６は、例えばさまざまな機器と接続して制御を行うＵＳＢ規格等に対応した通信インターフェースである。
【００９６】
バーコードスキャナー５８０は、外部機器接続Ｉ／Ｆ５０６を介して、個別窓口端末５００に接続され、動作を制御される。
【００９７】
個別窓口端末５００の入力処理部５１１と、出力処理部５１２と、受付部５１３と、リモート受付部５１４と、照合部５１５とは、個別窓口端末５００の演算装置５０３に処理を行わせるプログラムによって実現される。
【００９８】
このプログラムは、主記憶装置５０４または外部記憶装置５０２内に記憶され、実行にあたって主記憶装置５０４上にロードされ、演算装置５０３により実行される。
【００９９】
また、個別窓口端末５００の出力表示部５３０は、個別窓口端末５００に取り付けられたディスプレイ装置等によって実現される。
【０１００】
また、個別窓口端末５００の入力受付部５４０は、個別窓口端末５００に取り付けられたキーボードやマウス等の入力装置５０１により実現される。
【０１０１】
また、個別窓口端末５００の通信処理部５５０は、個別窓口端末５００の通信装置５０５によって実現される。以上が、個別窓口端末５００のハードウェア構成である。
【０１０２】
図１２は、本実施形態におけるモバイル端末６００のハードウェア構成を示す図である。
【０１０３】
本実施形態においては、モバイル端末６００は、例えば、ＰＣや、ワークステーション、サーバー装置、各種携帯電話端末、ＰＤＡなどの計算機である。
【０１０４】
モバイル端末６００は、入力装置６０１と、外部記憶装置６０２と、演算装置６０３と、主記憶装置６０４と、通信装置６０５と、カメラ６０６と、それぞれの装置を互いに接続するバス６０７と、を有する。
【０１０５】
入力装置６０１は、例えばキーボードやマウス、あるいはタッチペン、感圧式タッチセンサ、静電誘導式タッチセンサ、その他ポインティングデバイスなどの入力を受け付ける装置である。
【０１０６】
外部記憶装置６０２は、例えばハードディスク装置やフラッシュメモリ、ＳＳＤなどの不揮発性記憶装置である。
【０１０７】
演算装置６０３は、例えばＣＰＵなどの演算装置である。主記憶装置６０４は、例えばＲＡＭなどのメモリ装置である。通信装置６０５は、アンテナを介して無線通信を行う無線通信装置、又はネットワークケーブルを介して有線通信を行う有線の通信装置である。
【０１０８】
カメラ６０６は、利用者等の映像データ、動画データを取得する光学撮影装置である。
【０１０９】
モバイル端末６００の入力処理部６１１と、出力処理部６１２と、リモート照合制御部６１３とは、モバイル端末６００の演算装置６０３に処理を行わせるプログラムによって実現される。
【０１１０】
このプログラムは、主記憶装置６０４または外部記憶装置６０２内に記憶され、実行にあたって主記憶装置６０４上にロードされ、演算装置６０３により実行される。
【０１１１】
また、モバイル端末６００の出力表示部６３０は、モバイル端末６００に取り付けられたディスプレイ装置等によって実現される。
【０１１２】
また、モバイル端末６００の入力受付部６４０は、モバイル端末６００に取り付けられたキーボードやマウス等の入力装置６０１により実現される。
【０１１３】
また、モバイル端末６００の通信処理部６５０は、モバイル端末６００の通信装置６０５によって実現される。以上が、モバイル端末６００のハードウェア構成である。
【０１１４】
なお、上記した総合窓口端末１００と、証明情報サーバー４００と、個別窓口端末５００と、モバイル端末６００と、についてのハードウェア構成および処理部等の構成は、上記の例に限られず、例えば代替可能な異なる部品等による異なる構成を備えるものであってもよい。
【０１１５】
例えば、総合窓口端末１００の入力処理部１１１と、出力処理部１１２と、受付処理部１１３と、証明情報管理部１１４と、画像取得部１１５と、進行状況管理部１１６とは、総合窓口端末１００の構成を理解容易にするために、主な処理内容に応じて分類したものである。そのため、構成要素の分類の仕方やその名称によって、本願発明が制限されることはない。総合窓口端末１００の構成は、処理内容に応じて、さらに多くの構成要素に分類することもできる。また、１つの構成要素がさらに多くの処理を実行するように分類することもできる。
【０１１６】
また、総合窓口端末１００の各機能部は、ハードウェア（ＡＳＩＣ、ＧＰＵなど）により構築されてもよい。また、各機能部の処理が一つのハードウェアで実行されてもよいし、複数のハードウェアで実行されてもよい。
【０１１７】
証明情報サーバー４００と、個別窓口端末５００と、モバイル端末６００と、についても、同様に、構成要素の分類の仕方やその名称によって、本願発明が制限されることはない。証明情報サーバー４００と、個別窓口端末５００と、モバイル端末６００と、の構成は、処理内容に応じて、さらに多くの構成要素に分類することもできる。また、１つの構成要素がさらに多くの処理を実行するように分類することもできる。
【０１１８】
また、証明情報サーバー４００と、個別窓口端末５００と、モバイル端末６００と、についての各機能部は、ハードウェア（ＡＳＩＣ、ＧＰＵなど）により構築されてもよい。また、各機能部の処理が一つのハードウェアで実行されてもよいし、複数のハードウェアで実行されてもよい。
【０１１９】
[動作の説明]次に、本実施形態における総合受付処理のフローについて、図１３に基づき説明する。図１３は、総合窓口に来場者が訪れた際に、来場者ごとに実施される総合受付処理を示すフロー図である。なお、総合受付処理は、総合窓口端末１００において、直接の端末の利用者となる総合窓口担当から入力処理部１１１を介して受付処理部１１３が受付開始指示を受けると、開始される。
【０１２０】
まず、受付処理部１１３は、本人確認証明書類５０から、住所、氏名、電話番号、生年月日、性別、写真等を読み取る（ステップＳ００１）。具体的には、受付処理部１１３は、画像取得部１１５に指示して、スキャナー１９０により、来場者が提示した本人確認証明書類５０の内容及び顔部分を含む画像情報を読み取る。
【０１２１】
そして、受付処理部１１３は、本人確認証明書類５０に掲載がない場合等、ステップＳ００１において、顔部分を含む画像情報を読み取れていない場合には、カメラ１８０を用いて来場者の顔を含む画像をキャプチャする（ステップＳ００２）。具体的には、受付処理部１１３は、ステップＳ００１にて読み取った本人確認証明書類５０の情報に、来場者の顔部分を含む画像情報が含まれていない場合には、画像取得部１１５に対して、顔部分を含む画像をキャプチャするよう指示する。画像取得部１１５は、来場者の顔部分を検出して、顔部分にフォーカスを合わせて得た光学像をデジタル画像情報へ変換する。
【０１２２】
そして、証明情報管理部１１４は、住所、氏名、電話番号、生年月日、性別、顔部分を含む画像情報を、証明情報サーバー４００へ送信し登録を依頼する（ステップＳ００３）。具体的には、証明情報管理部１１４は、ステップＳ００１にて取得した本人確認証明書の情報と、ステップＳ００２にて取得した来場者本人の映像情報が有れば当該情報と、を証明情報サーバー４００に送信して、さらに、証明情報の登録要求を送信する。なお、証明情報サーバー４００の証明情報登録部４１３は、受信した本人確認証明書の情報と、本人の映像情報が有れば当該情報と、を証明情報記憶部４２１に格納する。
【０１２３】
そして、受付処理部１１３は、来場者が訪れる予定の個別窓口の訪問予定を登録する（ステップＳ００４）。具体的には、受付処理部１１３は、来場者から口頭で伝えられた訪問先の個別窓口とその順番とについての総合窓口担当による入力を受け付けると、受け付けた情報を進行状況管理部１１６へ受け渡す。進行状況管理部１１６は、受け付けた個別窓口を特定する情報と、本人確認証明書類５０の証明書番号との組み合わせごとに、ユニークな整理番号を割付けるとともに、進行情報記憶部１２１へ格納する。
【０１２４】
そして、受付処理部１１３は、訪問先個別窓口ごとに受付票３００を出力する（ステップＳ００５）。具体的には、受付処理部１１３は、来場者の訪問予定の個別窓口ごとに、進行状況管理部１１６により割付けられた整理番号と、来場者により提示された証明書の証明書番号を所定のアルゴリズムを用いて変換したバーコード情報と、を印刷するよう受付票印刷機２００に指示して出力させる。
【０１２５】
以上が、総合受付処理の処理フローである。総合受付処理によると、証明情報サーバー４００に証明情報を記憶させ、進行情報を総合窓口端末１００に登録することができる。また、受付票３００を発券機から発券し、来場者に手渡すことができる。これによれば、例えば、以降に来場者が訪れる個別窓口での認証処理をスムーズに行いつつ、セキュリティを確保するための準備を行うことができるといえる。
【０１２６】
次に、本実施形態における個別窓口照合処理のフローについて、図１４に基づき説明する。図１４は、個別窓口照合処理を示すフロー図である。なお、個別窓口照合処理は、来場者が個別窓口を訪れた際に、個別窓口端末５００の直接の利用者となる個別窓口担当から入力処理部５１１を介して受付部５１３が受付開始指示を受けると、開始される。
【０１２７】
まず、受付部５１３は、受付票３００から、整理番号と証明書番号とを読み取る（ステップＳ１０１）。具体的には、受付部５１３は、バーコードスキャナー５８０により受付票３００の内容である整理番号と、バーコード化された証明書番号の情報と、を読み取る。
【０１２８】
そして、受付部５１３は、読み取った整理番号を総合窓口端末１００へ送信して進行情報を取得し、進行順序から外れている場合等に警告を行う（ステップＳ１０２）。具体的には、受付部５１３は、読み取った整理番号を総合窓口端末１００へ送信する。そして、総合窓口端末１００の進行状況管理部１１６は、進行情報記憶部１２１を検索して整理番号に該当するレコードおよび同一の証明書による来訪予定のレコードを抽出する。そして、進行状況管理部１１６は、整理番号に該当するレコード以前の来訪予定の窓口の窓口受付日時１２１Ｄが埋まっており、照合成否１２１Ｅが照合成功となっている場合に、順序が正常であることを示す情報を付加して来訪予定のレコードを個別窓口端末５００へ送信する。なお、進行状況管理部１１６は、整理番号に該当するレコード以前の来訪予定がない場合には、順序が正常であることを示す情報を付加してレコードを個別窓口端末５００へ送信する。個別窓口端末５００の受付部５１３は、返信された来訪予定のレコードに、順序が正常であることを示す情報が付加されていれば警告を行わず、付加されていなければ警告を行う。
【０１２９】
そして、受付部５１３は、証明書番号を証明情報サーバー４００へ送信して証明情報を受信すると、表示させる（ステップＳ１０３）。具体的には、受付部５１３は、ステップＳ１０１にて読み取った証明書番号を証明情報サーバー４００へ送信し、証明情報サーバー４００の証明情報提示部４１４が証明書番号に該当するレコードを証明情報記憶部４２１から読み出して送信する証明情報を受信して、表示画面７００に表示させる。なお、受付部５１３は、受信した証明情報が期限切れ、すなわち処理時点での現在日時が有効期限４２１Ｈを渡過していれば、期限切れである旨の警告を出力する。
【０１３０】
図１５は、個別窓口端末５００における表示画面７００の例を示す図である。表示画面７００には、証明情報サーバー４００から送信された証明情報に含まれる証明書番号７０１と、住所７０２と、氏名７０３と、電話番号７０４と、性別７０５と、生年月日７０６と、が画面中央より左側の表示領域に表示される。また、証明情報に含まれる写真情報が証明書画像情報７０７として画面中央より右側の表示領域に表示される。その他、画面中央からみて右上端に、入力を受け付けると、警備サービス等の所定の宛先に異常発生を知らせる所定の内容の緊急通報（例えば電子メール等）を行う処理を開始する通報ボタン７０８が表示される。また、画面中央からみて右下端に、入力を受け付けると、個別窓口担当が目視および所定の口頭質問等により来場者が真正であることを確認した場合に照合の成功を総合窓口端末１００へ通報する照合ＯＫボタン７０９と、来場者が真正でないことを確認した場合に照合の失敗を総合窓口端末１００へ通報する照合ＮＧボタン７１０とが表示される。
【０１３１】
受付部５１３は、照合ＯＫボタン７０９または照合ＮＧボタン７１０のいずれかのボタンに対する入力を受け付けると、整理番号と、受け付けたボタンに応じた照合の成否とを総合窓口端末１００へ通報する（ステップＳ１０４）。
【０１３２】
総合窓口端末１００の進行状況管理部１１６は、図示しないが、ステップＳ１０４による照合の成否および整理番号を受け付けると、進行情報記憶部１２１の整理番号１２１Ｂが合致するレコードについて、受信時点の時刻を窓口受付日時１２１Ｄへ格納し、受け取った照合成否に応じた値を照合成否１２１Ｅへ格納する。
【０１３３】
以上が、個別窓口照合処理の処理フローである。個別窓口照合処理によると、個別窓口において、来場者の訪問が予定通りか、また来場者はなりすましによるものであるか否かを判定する情報を提示することができ、その結果を一元的に管理できる。個別窓口においては、登録済の写真を用いた個別窓口担当者による目視等による来場者の正確な照合を行うことができる。
【０１３４】
一般に、正確な照合のためには、例えば虹彩パターンや静脈パターン等による生体認証は、精度が高く簡便でセキュリティの有効性が高いとされている。一方、窓口で被照合者と直接対面して承認することによる認証の利点（虹彩情報等の偽造への対策、不審な動作の看過等）もある。そこで、これらを組み合わせて承認を行うようにすれば、来場者が本人確認証明書類を窓口ごとに提示する煩わしさ等を回避しつつ、よりセキュアな窓口運営が可能となるといえる。
【０１３５】
次に、本実施形態におけるモバイル照合処理のフローについて、図１６に基づき説明する。図１６は、モバイル照合処理を示すフロー図である。なお、モバイル照合処理は、モバイル端末６００を用いた被照合者が、個別窓口端末５００へ照合要求を送ることで開始される。
【０１３６】
まず、モバイル端末６００のリモート照合制御部６１３が、入力処理部６１１を介して、所定の整理番号と、被照合者が証明に用いる証明書の証明書番号と、の入力を受け付ける（ステップＳ２０１）。
【０１３７】
そして、リモート照合制御部６１３は、整理番号と、証明書番号とを、個別窓口端末５００へ送信する（ステップＳ２０２）。
【０１３８】
そして、リモート照合制御部６１３は、カメラ６０６機能を用いて証明書と操作者とをそれぞれ撮影し、撮影したデータを個別窓口端末５００へ送信する（ステップＳ２０３）。
【０１３９】
個別窓口端末５００のリモート受付部５１４は、整理番号と証明書番号との入力を受け付ける（ステップＳ２０４）。
【０１４０】
そして、リモート受付部５１４は、受け付けた整理番号を総合窓口端末１００へ送信して進行情報を取得し、進行順序から外れている場合等に警告を行う（ステップＳ２０５）。具体的には、リモート受付部５１４は、受け付けた整理番号を総合窓口端末１００へ送信する。そして、総合窓口端末１００の進行状況管理部１１６は、進行情報記憶部１２１を検索して整理番号に該当するレコードおよび同一の証明書による来訪予定のレコードを抽出する。そして、進行状況管理部１１６は、整理番号に該当するレコード以前の来訪予定の窓口の窓口受付日時１２１Ｄが埋まっており、照合成否１２１Ｅが照合成功となっている場合に、順序が正常であることを示す情報を付加してレコードを個別窓口端末５００へ送信する。個別窓口端末５００のリモート受付部５１４は、返信されたレコードに、順序が正常であることを示す情報が付加されていれば警告を行わず、付加されていなければ警告を行う。なお、進行状況管理部１１６は、整理番号に該当するレコード以前の来訪予定がない場合には、順序が正常であることを示す情報を付加してレコードを個別窓口端末５００へ送信する。
【０１４１】
そして、リモート受付部５１４は、証明書番号を証明情報サーバー４００へ送信して証明情報を受信すると、表示させる（ステップＳ２０６）。具体的には、リモート受付部５１４は、ステップＳ２０４にて受け付けた証明書番号を証明情報サーバー４００へ送信し、証明情報サーバー４００の証明情報提示部４１４が証明書番号に該当するレコードを証明情報記憶部４２１から読み出して送信する証明情報を受信して、これを表示画面７００´に表示させる。なお、リモート受付部５１４は、受信した証明情報が期限切れ、すなわち処理時点での現在日時が有効期限４２１Ｈを過ぎていれば、期限切れである旨の警告を出力する。
【０１４２】
図１７は、個別窓口端末５００におけるリモート照合の場合の表示画面７００´の例を示す図である。表示画面７００´には、証明情報に含まれる証明書番号７０１と、住所７０２と、氏名７０３と、電話番号７０４と、性別７０５と、生年月日７０６と、が画面左側に表示される。また、証明情報に含まれる写真情報が証明書画像情報７０７として画面中央からみて左下側に表示される。さらに、表示画面７００´には、照合を希望する被照合者が用いているモバイル端末６００からステップＳ２０３において送信された証明書の撮影データを表示する照合希望者提示証明書画像表示領域７２１と、当該証明書の撮影データのうち顔部分が含まれる写真掲載領域を拡大して表示する証明写真拡大表示部７２２と、モバイル端末６００から送信された操作者を撮像したデータである受信キャプチャ像表示部７２３と、が含まれる。
【０１４３】
また、表示画面７００´には、証明書画像情報７０７に表示された顔部分を含む画像と、証明写真拡大表示部７２２に表示された顔部分を含む画像と、モバイル端末６００から送信された操作者を撮影した画像データである受信キャプチャ像表示部７２３に表示された顔部分を含む画像と、を互いに比較して求められる一致度に相当する真贋率７２４、７２５、７２６と、が表示される。
【０１４４】
その他、表示画面７００´の画面中央からみて右上端に、入力を受け付けると、警備サービス等の所定の宛先に異常発生を知らせる所定の内容の緊急通報（例えば、電子メール等の送信）を行う処理を開始する通報ボタン７０８が表示される。また、画面中央からみて右下端に、入力を受け付けると、個別窓口担当が目視および所定の口頭質問等により来場者が真正であることを確認した場合に照合の成功を総合窓口端末１００へ通報する照合ＯＫボタン７０９と、来場者が真正でないことを確認した場合に照合の失敗を総合窓口端末１００へ通報する照合ＮＧボタン７１０とが表示される。
【０１４５】
そして、リモート受付部５１４は、モバイル端末６００から送信された証明書を撮影した画像データと操作者を撮影した画像データとを、表示画面７００´の照合希望者提示証明書画像表示領域７２１と、受信キャプチャ像表示部７２３と、にそれぞれ表示させるよう出力処理部５１２に指示する（ステップＳ２０７）。また、リモート受付部５１４は、当該証明書の撮像データのうち顔写真が含まれる領域を拡大して証明写真拡大表示部７２２に表示させるよう、出力処理部５１２に指示する。
【０１４６】
そして、リモート受付部５１４は、照合部５１５に依頼して、顔部分が含まれる画像データのそれぞれについての真贋率を算出して、表示画面７００´に表示させるよう、出力処理部５１２に指示する（ステップＳ２０８）。具体的には、照合部５１５は、証明書画像情報７０７に表示された顔部分を含む画像と、証明写真拡大表示部７２２に表示された顔部分を含む画像と、モバイル端末６００から送信された操作者を撮像したデータである受信キャプチャ像表示部７２３に表示された顔部分を含む画像と、を互いに比較して一致度を求め、一致度に相当する真贋率を特定して表示画面７００´に表示させるよう、出力処理部５１２に指示する
【０１４７】
そして、リモート受付部５１４は、照合ＯＫボタン７０９または照合ＮＧボタン７１０のいずれかのボタンに対する入力を受け付けると、整理番号と、照合の成否とを総合窓口端末１００へ通報する（ステップＳ２０９）。
【０１４８】
総合窓口端末１００の進行状況管理部１１６は、図示しないが、ステップＳ２０９による照合の成否および整理番号を受け付けると、進行情報記憶部１２１の整理番号１２１Ｂが合致するレコードについて、受信時点の時刻を窓口受付日時１２１Ｄへ格納し、受け取った照合成否に応じた値を照合成否１２１Ｅへ格納する。
【０１４９】
以上が、モバイル照合処理の処理フローである。モバイル照合処理によると、個別窓口に赴かずとも、照合希望者がなりすましによるものであるか否かを判定する情報を提示することができ、その結果を一元的に管理できる。個別窓口においては、登録済の写真を用いた個別窓口担当者による目視等による希望者の正確な照合を行うことができる。
【０１５０】
一般に、ネットワークを介したリモート認証では、例えばユーザーＩＤとパスワード等による本人認証が、運用面の容易性を含めてセキュリティシステムとして採用されることが多く、それ以外の認証方式はそれほど利便性が高くないこと、専用の設備が必要となり高コストとなる傾向にあること等から採用される場面は限られるとされている。その一方、モバイルでも視覚的に被照合者を承認することによる認証の利点（虹彩情報等の偽造への対策、不審な動作の看過等）もある。そこで、上記のように予め登録される証明書情報と、照合を希望する者と、証明書類記載の顔写真との真贋にもとづいてリモートでの照合を行うことで、よりセキュアな運営が可能となるといえる。
【０１５１】
以上、本発明の実施の形態について、実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々の変更が可能である。
【０１５２】
例えば、上記実施形態においては、個別窓口端末５００では、来場者の個別窓口照合処理においては、登録されている画像データと、来場者の容姿とを個別窓口担当が見比べて承認判断をしているが、これに限られず、承認判断の補助および証跡管理を行うようにしてもよい。例えば、図１８に示すように、個別窓口端末５００の制御部５１０に、画像取得部５１６を設けて、図示しない接続されるカメラにて来場者を撮像し、図１９に示すような表示画面８００にキャプチャ像８１１として撮像データを表示するようにしてもよい。このようにすることで、立体物たる被照合者の目視と、平面データたる証明書の写真データとの差異を埋めて、より比較しやすくなり、誤照合を減らすことができる。
【０１５３】
また、図１９に示すように、来場者の訪問予定の情報を受信すると、これを受付予定表示欄８１２に表示するようにしてもよい。これによると、来場者のより詳細な予定を知ることができ、より柔軟な窓口対応が可能となるといえる。
【０１５４】
また、上記実施形態および変形例における証明情報サーバー４００は、証明書類の発行元である機関が提供するものであってもよく、その場合において、総合窓口端末１００および個別窓口端末５００は、照合に使用される本人確認証明書類５０の種類に応じて証明情報サーバー４００を特定してアクセスするようにしてもよい。例えば、パスポート発行元が提供するものであってもよいし、住民基本台帳発行元が提供するものであってもよいし、運転免許証発行元が提供するものであってもよいし、健康保険証発行元が提供するものであってもよい。
【０１５５】
なお、上記実施形態および変形例における窓口認証システム１は、システムとして取引対象とするだけでなく、各機器単位、または機器の動作を実現するプログラム部品単位で取引対象とすることも可能である。
【符号の説明】
【０１５６】
１・・・窓口認証システム、１０・・・ネットワーク、５０・・・本人確認証明書類、１００・・・総合窓口端末、１８０・・・カメラ、１９０・・・スキャナー、２００・・・受付票印刷機、３００・・・受付票、４００・・・証明情報サーバー、５００・・・個別窓口端末、５８０・・・バーコードスキャナー、６００・・・モバイル端末
【図１】
2013190934.tif 000003
【図２】
2013190934.tif 000004
【図３】
2013190934.tif 000005
【図４】
2013190934.tif 000006
【図５】
2013190934.tif 000007
【図６】
2013190934.tif 000008
【図７】
2013190934.tif 000009
【図８】
2013190934.tif 000010
【図９】
2013190934.tif 000011
【図１０】
2013190934.tif 000012
【図１１】
2013190934.tif 000013
【図１２】
2013190934.tif 000014
【図１３】
2013190934.tif 000015
【図１４】
2013190934.tif 000016
【図１５】
2013190934.tif 000017
【図１６】
2013190934.tif 000018
【図１７】
2013190934.tif 000019
【図１８】
2013190934.tif 000020
【図１９】
2013190934.tif 000021