(57)【要約】【課題】操作負荷の増加を抑制しつつ、係員のなりすましが生じるのを抑制することができる駅務装置、および駅務システムを提供することである。【解決手段】実施形態の駅務装置は、第１の情報取得部と、第２の情報取得部と、改札処理部と、許可部とを持つ。第１の情報取得部は、係員の識別情報を取得する。第２の情報取得部は、係員の生体情報を取得する。改札処理部は、係員の操作に応じた改札処理を行う。許可部は、少なくとも前記第１の情報取得部により取得された識別情報に基づく前記係員の認証が成功した後、前記改札処理部が行う単位処理毎に、前記第２の情報取得部により取得された生体情報に基づく前記係員の認証が成功した場合に前記単位処理を許可する。【選択図】図４
2016151948.tif 000002
【特許請求の範囲】
【請求項１】
係員の識別情報を取得する第１の情報取得部と、
係員の生体情報を取得する第２の情報取得部と、
係員の操作に応じた改札処理を行う改札処理部と、
少なくとも前記第１の情報取得部により取得された識別情報に基づく前記係員の認証が成功した後、前記改札処理部が行う単位処理毎に、前記第２の情報取得部により取得された生体情報に基づく前記係員の認証が成功した場合に前記単位処理を許可する許可部と、
を備える駅務装置。
【請求項２】
前記第１の情報取得部により取得された識別情報に基づく前記係員の認証を他装置に依頼する第１の依頼部と、
前記第２の情報取得部により取得された生体情報に基づく前記係員の認証を他装置に依頼する第２の依頼部と、
を備える請求項１記載の駅務装置。
【請求項３】
前記許可部は、前記第１の依頼部が依頼した認証が成功し、且つ前記第２の依頼部が依頼した認証が成功した後、前記改札処理部が行う単位処理毎に、前記第２の依頼部が認証を依頼し、前記依頼した認証が成功した場合に前記単位処理を許可する、
請求項２記載の駅務装置。
【請求項４】
前記第２の依頼部は、前記第１の依頼部により認証が行われたときに前記第２の情報取得部により前記生体情報を取得し、前記取得した生体情報を、認証の基準情報として前記他装置に送信する、
請求項２記載の駅務装置。
【請求項５】
記憶部に予め記憶された係員の識別情報と、前記第１の情報取得部により取得された係員の識別情報とを比較して、前記係員の認証を行う第１の認証部と、
前記第２の情報取得部により取得された生体情報と、前記係員の識別情報に対応付けられて記憶部に記憶されている情報とを比較して、前記係員の認証を行う第２の認証部と、
を備える請求項１記載の駅務装置。
【請求項６】
前記許可部は、前記第１の認証部による認証が成功し、且つ前記第２の認証部による認証が成功した後、前記改札処理部が行う単位処理毎に、前記第２の認証部による認証が成功した場合に前記係員による単位処理を許可する、
請求項５記載の駅務装置。
【請求項７】
前記第２の認証部は、前記第１の認証部により認証が行われたときに前記第２の情報取得部により生体情報を取得し、取得した生体情報を、認証の基準情報として前記記憶部に記憶させておく、
請求項５記載の駅務装置。
【請求項８】
記憶部に予め記憶された係員の識別情報と、前記第１の情報取得部により取得された係員の識別情報とを比較して、前記係員の認証を行う第１の認証部と、
前記第２の情報取得部により取得された生体情報に基づく前記係員の認証を他装置に依頼する第２の依頼部と、
を備える請求項１記載の駅務装置。
【請求項９】
請求項１から４のうちいずれか１項または請求項８記載の駅務装置と、
前記駅務装置からの依頼に基づいて認証を実行し、認証の結果を前記駅務装置へ送信する認証サーバ装置と、
を備える駅務システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、駅務装置、および駅務システムに関する。
【背景技術】
【０００２】
鉄道の駅には、自動改札機を利用して入場または出場が不可である場合に、駅の係員が改札処理を行うための駅務装置が置かれている場合がある。監視カメラで駅務装置の状態を表す画像を撮影し、撮影された画像を表示画面に表示させる駅務装置監視システムが知られている。しかしながら、従来の技術では、駅務装置における係員のなりすましを抑制することができない場合があった。これに対し、仮に係員の操作の度にパスワード入力などを要求するようにすると、係員の操作負荷が増加してしまう。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０００−２５１１７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明が解決しようとする課題は、操作負荷の増加を抑制しつつ、係員のなりすましが生じるのを抑制することができる駅務装置、および駅務システムを提供することである。
【課題を解決するための手段】
【０００５】
実施形態の駅務装置は、第１の情報取得部と、第２の情報取得部と、改札処理部と、許可部とを持つ。第１の情報取得部は、係員の識別情報を取得する。第２の情報取得部は、係員の生体情報を取得する。改札処理部は、係員の操作に応じた改札処理を行う。許可部は、少なくとも前記第１の情報取得部により取得された識別情報に基づく前記係員の認証が成功した後、前記改札処理部が行う単位処理毎に、前記第２の情報取得部により取得された生体情報に基づく前記係員の認証が成功した場合に前記単位処理を許可する。
【図面の簡単な説明】
【０００６】
【図１】第１の実施形態に係る駅務システム１の構成を示す図。
【図２】第１の実施形態に係る認証サーバ装置１００の機能構成について説明するための図。
【図３】第１の実施形態に係る駅務装置２０の外観構成を示す斜視図。
【図４】第１の実施形態に係る駅務装置２０の機能構成を示す図。
【図５】第１の実施形態に係る駅務システム１により実行される処理の流れを示すフローチャート。
【図６】第２の実施形態に係る駅務システム１により実行される処理の流れを示すフローチャート。
【図７】第３の実施形態の駅務装置２０の機能構成図。
【図８】第３の実施形態に係る駅務装置２０により実行される処理の流れを示すフローチャート。
【図９】第４の実施形態に係る駅務装置２０により実行される処理の流れを示すフローチャート。
【図１０】第５の実施形態の駅務装置２０の機能構成図。
【図１１】第５の実施形態に係る駅務システム１により実行される処理の流れを示すフローチャート。
【図１２】第６の実施形態に係る駅務システム１により実行される処理の流れを示すフローチャート。
【発明を実施するための形態】
【０００７】
以下、実施形態の駅務装置、および駅務システムを、図面を参照して説明する。
【０００８】
（第１の実施形態）
図１は、第１の実施形態に係る駅務システム１の構成を示す図である。駅務システム１は、例えばＡ駅システム１０Ａと、Ｂ駅システム１０Ｂと、認証サーバ装置１００とを備える。Ａ駅システム１０Ａと、Ｂ駅システム１０Ｂと、認証サーバ装置１００との間では、ネットワークＮＷを介した通信が行われる。ネットワークＮＷは、例えばＷＡＮ（Wide Area Network）や、公衆回線、ＶＰＮ（Virtual Private Network）、ＬＡＮ（Local Area Network）など含む。
【０００９】
Ａ駅システム１０Ａは、例えば駅務装置２０Ａを備える。また、Ｂ駅システム１０Ｂも同様に、駅務装置２０Ｂを備える。また、本実施形態では、一例としてＡ駅システム１０ＡとＢ駅システム１０Ｂとについて示しているが、Ａ駅システム１０ＡおよびＢ駅システム１０Ｂを備える駅以外の駅においても同様の駅システムが構築されてよい。以下、Ａ駅システム１０ＡとＢ駅システム１０Ｂとを区別しない場合は、単に駅システム１０と表記する。また、駅システム１０が備える構成要素についても同様に、駅を区別する符号「Ａ」、「Ｂ」を省略して説明する。また、本実施形態では図示は省略するが、駅システム１０は、駅務装置２０に加え発券機や自動改札機などを備えてよい。
【００１０】
駅務装置２０は、ネットワークＮＷを介して認証サーバ装置１００と情報を送受信する。駅務装置２０の機能構成および処理の詳細については後述し、先に認証サーバ装置１００の機能構成について説明する。
【００１１】
図２は、第１の実施形態に係る認証サーバ装置１００の機能構成について説明するための図である。認証サーバ装置１００は、例えば、サーバ制御部１１０と、サーバ記憶部１２０と、サーバ通信部１３０とを備える。サーバ制御部１１０は、例えば、ＣＰＵ（Central Processing Unit）などのプロセッサである。サーバ記憶部１２０は、例えばＲＡＭ（Random Access Memory）やＨＤＤ（Hard Disk Drive）、フラッシュメモリなどの記憶装置である。サーバ通信部１３０は、ネットワークＮＷに接続するためのネットワークカード等を含む。
【００１２】
サーバ制御部１１０は、サーバ通信部１３０が駅システム１０から取得した情報をサーバ記憶部１２０に記憶させる。サーバ制御部１１０は、駅システム１０から送信された情報に応じて、実行した処理結果またはサーバ記憶部１２０を検索した結果を、駅システム１０に返信する。サーバ制御部１１０は、例えば駅務装置２０から依頼された認証処理を実行し、認証結果を駅務装置２０へ送信する。サーバ制御部１１０は、認証の種別に応じた機能部として、第１の認証部１１１と、第２の認証部１１２とを備える。これらの機能部による認証処理の詳細については後述する。サーバ記憶部１２０には、駅務装置２０から送信された情報や、ネットワークＮＷに接続された他の端末装置から取得した情報および他の端末装置から送信された情報などが記憶される。
【００１３】
図３は、第１の実施形態に係る駅務装置２０の外観構成を示す斜視図である。また、図４は、第１の実施形態に係る駅務装置２０の機能構成を示す図である。駅務装置２０は、駅に設置された自動改札機とは異なる箇所、例えば駅構内と駅構外を接続する空間に設置される。係員は、例えば、駅務装置２０が設置された空間に滞在し、必要に応じて駅務装置２０を操作する。
【００１４】
利用者が、磁気券を自動改札機の投入口に投入、またはＩＣ（Integrated Circuit）チップが内蔵された電子媒体を自動改札機の読取部に提示したが、入出場が許可されなかった場合に、利用者は駅務装置２０の操作者である係員に磁気券や電子媒体（以下、単に「媒体」と称する」）を提示する。このとき、係員は駅務装置２０を利用して、利用者により提示された媒体に対して入出場許可ができるか否かの改札処理を実行する。入出場許可ができる場合には、利用者の通行を許可する。一方、入出場が許可できない場合、係員は、利用者へ追加の料金の支払いを求めたり、入出場が許可できない理由を説明したりする。
【００１５】
図３および図４に示すように、駅務装置２０は、磁気券リーダライタ３０と、ＩＣリーダライタ３２と、金銭処理機３４と、利用者用表示部３６と、係員用表示／入力部３８と、係員ＩＤ（IDentification）読取部４０と、カメラ４２と、制御部５０と、記憶部６０と、通信部７０を備える。これらの各部は、係員が作業テーブルＴＢの前に着座して業務を行なえるように、作業テーブルＴＢまたは作業テーブルＴＢの周辺に配置されている。制御部５０には、磁気券リーダライタ３０、ＩＣリーダライタ３２、金銭処理機３４と、利用者用表示部３６と、係員用表示／入力部３８と、係員ＩＤ読取部４０と、カメラ４２とが通信可能に接続されている。
【００１６】
制御部５０は、改札処理部５２と、表示制御部５４と、認証処理部５５とを備える。制御部５０の改札処理部５２、表示制御部５４、および認証処理部５５とは、例えば、駅務装置２０が備えるＣＰＵ等のプロセッサがプログラムメモリに格納されたプログラムを実行することで機能するソフトウェア機能部である。また、これらの各機能部のうち一部または全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）等のハードウェア機能部であってもよい。
【００１７】
記憶部６０は、例えば、ＲＡＭ（Random Access Memory）やＨＤＤ（Hard Disk Drive）、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）など記憶装置によって実現される。また、記憶部６０には、ファームウェアやアプリケーションプログラム等、駅務装置２０が備えるＣＰＵが実行するための各種プログラムや制御部５０が実行した処理の結果などの他、各駅間の運賃が記憶された運賃テーブル等が記憶される。
【００１８】
磁気券リーダライタ３０は、磁気券に記憶された鉄道の利用情報を含む情報を読み取ったり、改札処理部５２からの指示に基づいて磁気券に情報を書き込んだりする。また、磁気券リーダライタ３０は、入出場に必要な情報が書き込まれた磁気券を発行する。
【００１９】
ＩＣリーダライタ３２は、例えば、電磁誘導を利用して利用者により提示された電子媒体に内蔵されたＩＣチップに電力を供給し、ＩＣチップを起動させる。ＩＣリーダライタ３２は、ＩＣチップを起動させた状態でＩＣチップとの間で無線通信を行い、所定の方式でエンコードされＩＣチップに記憶された情報をデコード処理し、制御部５０へ出力する。電子媒体には、鉄道の利用情報を含む情報が記憶されている。また、ＩＣリーダライタ３２は、改札処理部５２によって処理された処理結果をエンコードして、エンコードした情報を電子媒体に書き込む。ここで電子媒体に書込まれる情報は、例えば、入場駅、出場駅、入出場の処理時刻、その他の利用に関する条件、運賃収受後のチャージ残高情報などである。
【００２０】
金銭処理機３４は、改札処理部５２の処理結果における利用者への請求金額（精算額）と、操作者により金銭処理機３４の投入部（不図示）に投入された金銭とに基づいて精算処理を実行し、精算処理の結果を制御部５０へ出力する。金銭処理機３４は、投入された金銭が精算額を超える場合、差額を釣銭として排出する。なお、金銭処理機３４は、入力部（不図示）を備え、操作者により入力部に金額が入力される態様であってもよい。
【００２１】
係員用表示／入力部３８は、例えば、制御部５０の指示に基づいて画像を表示すると共に、検知面にタッチ操作された場合に、そのタッチ位置を検出可能なタッチパネル式端末装置である。係員用表示／入力部３８は、ＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Electroluminescence）等の表示装置と、接触検知機構とが重畳して構成される。係員用表示／入力部３８は、操作用のＧＵＩ（Graphical User Interface）スイッチを表示する。係員用表示／入力部３８は、ＧＵＩスイッチに対するタッチ操作が検出されたときに、ＧＵＩスイッチへのタッチ操作がなされたこと示す操作信号を生成して、制御部５０に出力する。また、係員用表示／入力部３８は、タッチ操作の位置（座標）を示す信号を制御部５０に出力し、制御部５０の側で、そのタッチ操作がどのＧＵＩスイッチに対するものであるかを判定してもよい。タッチパネルとしての接触検知方式は、例えば指示体のタッチパネルの操作により２枚の膜が接触にすることによって生じる電圧を検出する抵抗膜方式や、指示体のタッチパネルの操作による静電容量の変化を検出する静電容量方式など、如何なる方式であってもよい。また、駅務装置２０は、キーボードや、マウスなどの入力デバイスを備えてもよい。
【００２２】
係員ＩＤ読取部４０は、係員を識別する係員識別カードに記憶された情報を読み取る。例えば係員識別カードは、係員を識別する識別情報が記憶されたＩＣチップを内蔵するカードである。係員により係員識別カードが係員ＩＤ読取部４０に翳されると、係員ＩＤ読取部４０が、ＩＣチップを起動させた状態でＩＣチップとの間で無線通信を行い、ＩＣチップに記憶された係員ＩＤを読み取る。係員ＩＤ読取部４０は、読み取った係員ＩＤを制御部５０へ出力する。
【００２３】
カメラ４２は、駅務装置２０を操作する係員が起立または着座した状態で、係員の顔を含む領域が撮像領域となるように設置される。カメラ４２は、例えばＣＣＤ（Charge Coupled Device）やＣＭＯＳ（Complementary Metal Oxide Semiconductor）などの固体撮像素子を備える。カメラ４２は、固体撮像素子が受光した光を電気信号に変換し、変換された電気信号に基づいて画像を生成する。カメラ４２は、生成された画像を制御部５０へ出力する。なお、カメラ４２は、特徴点などに基づいて顔を自動で認識し、顔を適切に撮像できるように撮像領域を調整する機能を備えてもよい。
【００２４】
改札処理部５２は、各機能部から出力された情報を取得する。改札処理部５２は、取得した情報に基づいて、利用者の通過可否を判定し、判定結果または判定結果に基づいて生成された情報を各部へ出力する。利用者の通過可否の判定は、提示された媒体に記憶された情報が駅構外から駅構内への入場許可条件、または駅構内から駅構外への出場許可条件を満たすか否かにより実行される。
【００２５】
入場時において、改札処理部５２が、提示された媒体が入場許可条件を満たすと判定した場合、係員は媒体を提示した利用者の入場を許可する。出場時において、改札処理部５２が、提示された媒体が出場許可条件を満たすと判定した場合、係員は媒体を提示した利用者の出場を許可する。また、表示制御部５４は、改札処理部５２の処理結果に応じて、係員用表示／入力部３８または利用者用表示部３６に、処理結果を示す画像を表示させる。
【００２６】
認証処理部５５は、第１の依頼部５６と、第２の依頼部５７と、許可部５８とを備える。第１の依頼部５６は、係員ＩＤ読取部４０により取得された識別情報に基づく係員の認証を、認証サーバ装置１００に依頼する。第２の依頼部５７は、カメラ４２により取得された情報に基づく係員の認証を、認証サーバ装置１００に依頼する。許可部５８は、第１の依頼部５６が認証サーバ装置１００に依頼した認証が成功し、且つ第２の依頼部５７が依頼した認証が成功した後、改札処理部５２が行う単位処理毎に、第２の依頼部５７が認証サーバ装置１００に依頼し、依頼した係員の認証が成功した場合に係員による単位処理を許可する。
【００２７】
通信部７０は、制御部５０の処理結果や、処理過程などを、制御部５０の指示に基づいて、認証サーバ装置１００へ送信する。また、通信部７０は、認証サーバ装置１００から送信された情報を取得する。
【００２８】
図５は、第１の実施形態に係る駅務システム１により実行される処理の流れを示すフローチャートである。本実施形態では、サーバ記憶部１２０に、事前に駅務装置２０の操作権限を有する係員の識別情報と顔情報とが対応付けて記憶されているものとする。
【００２９】
まず、駅務装置２０の許可部５８は、イニシャル認証の許可判定を行う（ステップＳ１００〜Ｓ１１０）。イニシャル認証の許可がされることによって、係員は駅務装置２０を利用して業務を開始することができる。
【００３０】
まず、駅務装置２０の係員ＩＤ読取部４０が、係員の識別情報を受け付ける（ステップＳ１００）。次に、カメラ４２が、係員の顔を撮像する（ステップＳ１０２）。カメラ４２は、例えば係員ＩＤ読取部４０に係員識別カードが翳されたことに応じたタイミングで撮像を行う。これにより、カメラ４２は、係員が起立または着座して駅務装置２０を操作可能な状態において、係員識別カードを翳した係員の顔を撮像することができる。次に、第１の依頼部５６が、ステップ１００の処理で読み取られた識別情報に基づく係員の認証を認証サーバ装置１００へ依頼する（ステップＳ１０４）。次に、第２の依頼部５７が、ステップＳ１０２で撮像された顔画像（以下「顔情報」と称する）に基づく係員の認証を認証サーバ装置１００へ依頼する（ステップＳ１０６）。
【００３１】
なお、第２の依頼部５７は、係員の顔を撮像した画像のデータを、そのまま顔情報として認証サーバ装置１００に送信してもよいし、画像のデータを圧縮、符号化等したデータを顔情報として送信してもよい。また、第２の依頼部５７は、画像のデータから特徴量を導出し、特徴量のみを顔情報として認証サーバ装置１００に送信してもよい。これにより、識別情報および顔情報が認証サーバ装置１００へ送信される。
【００３２】
次に、認証サーバ装置１００の第１の認証部１１１が、サーバ通信部１３０を介して取得した識別情報に基づく認証処理を実行する（ステップＳ１５０）。例えば第１の認証部１１１が、サーバ通信部１３０を介して取得した識別情報と、サーバ記憶部１２０に記憶された識別情報とを比較して、これらが合致するか否かを判定する。なお、ここで「合致する」とは、例えば送信された識別情報とサーバ記憶部１２０に記憶された識別情報とが完全一致することを意味してもよいし、部分的に一致することを意味してもよい。また、送信された識別情報が暗号化されたパスワードの場合、第１の認証部１１１はパスワードを復号し、復号化されたパスワードとサーバ記憶部１２０に記憶されているパスワードとが合致するか否かを判定してもよい。
【００３３】
次に、認証サーバ装置１００の第２の認証部１１２が、サーバ通信部１３０を介して取得した顔情報に基づく、係員の認証処理を実行する（ステップＳ１５２）。また、第２の認証部１１２は、例えば取得した顔情報における特徴点や輪郭等の位置関係と、サーバ記憶部１２０に記憶されている顔情報の特徴点や輪郭等の位置関係とを比較する。比較した結果、これらの位置関係が許容範囲内である場合に、顔情報に基づく認証が成功したと判定する。また、顔情報に基づく認証処理は、画像の特徴量が顔情報として取得される場合、サーバ記憶部１２０に記憶されている特徴量との差が許容範囲内であるか否かを判定するものであってもよい。
【００３４】
サーバ制御部１１０は、これらの認証結果に基づいて、係員の認証が成功したか否かを判定する。本実施形態のサーバ制御部１１０は、第１の認証部１１１による識別情報に基づく認証が成功し、且つ第２の認証部１１２による顔情報に基づく認証が成功した場合に、認証が成功したとの認証結果を生成する。一方、サーバ制御部１１０は、識別情報が一致せず、または顔情報が同一人物であるほど類似していない場合には、認証が失敗したとの認証結果を生成する。次に、サーバ制御部１１０は、認証結果を駅務装置２０へ送信する（ステップＳ１５４）。
【００３５】
次に、駅務装置２０の許可部５８が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ１０８）。認証結果が失敗を示すものである場合、ステップＳ１００の処理に戻る。一方、認証結果が成功を示すものである場合、許可部５８が駅務装置２０を操作可能な状態に制御する（ステップＳ１１０）。こうして、イニシャル認証の許可判定が終了する。
【００３６】
駅務装置２０を操作可能な状態に制御した後、許可部５８は、単位処理の実行が開始されたか否かを判定する（ステップＳ１１２）。本実施形態において、単位処理とは、例えば、手動による媒体の利用履歴の変更・削除、追加、入出場の許可など、係員のなりすましが生じた状態で行われるのが好ましくない処理、すなわち比較的セキュリティ性を要求される処理である。そして、許可部５８は、例えば、上記各種処理を開始するための初期操作がなされたとき、或いは利用者によって提示された媒体を係員が磁気券リーダライタ３０またはＩＣリーダライタ３２にセットしたとき等に、単位処理の実行が開始されたと判断する。
【００３７】
係員により単位処理の実行が開始されていない場合、許可部５８は、係員の交代がされたか否かを判定する（ステップＳ１１４）。係員の交代がされたと判定した場合は、ステップＳ１００の処理へ戻る。係員の交代がされていないと判定した場合は、ステップＳ１１２の処理へ戻る。例えば係員により利用者用表示部３６を介して係員を交代することを示す操作入力がされた場合や、イニシャル認証された係員とは異なる係員の係員識別カードが係員ＩＤ読取部４０に翳されたことを検出した場合、許可部５８は、係員の交代がされたと判定する。なお、許可部５８は、ステップＳ１１４の処理において、基準時点から所定時間経過した場合は、ステップＳ１００の処理へ戻り、基準時点から所定時間経過していない場合は、ステップＳ１１２の処理へ戻るように処理してもよい。基準時点とは、前回の単位処理が開始あるいは完了したタイミングであってもよいし、イニシャル認証の許可判定が終了したタイミングであってもよい。
【００３８】
係員により単位処理の実行が開始された場合、第２の依頼部５７がカメラ４２に係員の顔を撮像させる（ステップＳ１１６）。次に、第２の依頼部５７は、取得した顔情報に基づく係員の認証を認証サーバ装置１００へ依頼する（ステップＳ１１８）。これにより、ステップＳ１１６で取得された顔情報が認証サーバ装置１００へ送信される。
【００３９】
次に、認証サーバ装置１００の第２の認証部１１２が、第２の依頼部５７から顔情報を取得し、取得した顔情報と、サーバ記憶部１２０に予め記憶された顔情報とに基づいて係員の認証処理を実行する（ステップＳ１５６）。サーバ制御部１１０は、認証結果を許可部５８へ送信する（ステップＳ１５８）。
【００４０】
次に、許可部５８が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ１２０）。認証結果が失敗を示すものである場合、許可部５８が単位処理の実行を不許可とする（ステップＳ１２２）。この場合、許可部５８は、例えば係員用表示／入力部３８に単位処理の実行を不許可とする画像を表示させる。認証結果が成功を示すものである場合、許可部５８は、改札処理部５２に対して単位処理の実行を許可する（ステップＳ１２４）。その後、ステップＳ１１２に戻り、処理が継続される。
【００４１】
このような制御によって、本実施形態の駅務装置２０は、正規な係員でない者が単位処理を行うこと、すなわち係員のなりすましが生じるのを抑制することができる。また、カメラ４２による撮像と、撮像された画像による認証処理は、係員の操作を特段に要求するものではないため、係員の操作負荷の増加を抑制することができる。
【００４２】
なお、本実施形態では、係員により係員識別カードが翳されたときに、係員ＩＤ読取部４０が識別情報を読み取り、識別情報を取得するものとしたが（ステップＳ１００）、例えば係員用表示／入力部３８に対して係員により手動で入力された識別情報やパスワードなどを、本実施形態の処理に用いる識別情報として扱ってもよい。
【００４３】
また、本実施形態により単位処理を実行した係員の顔情報と、係員が実行した処理過程または処理結果を、記憶部６０またはサーバ記憶部１２０に記憶させてもよい。これにより事後的に、駅務装置２０により実行された処理の内容と処理を行なった係員との組み合わせを特定することが必要となった場合に、係員と係員が行った処理の内容を特定することができる。
【００４４】
また、本実施形態では、係員の生体情報の一例である顔情報と、サーバ記憶部１２０に記憶された情報とを比較して認証を行うものとしたが、顔情報を用いた認証に代えて他の生体情報による認証処理を行なってもよい。生体情報は、例えば指紋や、声紋、網膜、虹彩、静脈のパターンなどであってもよい。また、駅務装置２０は、識別情報を取得する際に、人体通信の手法を用いてもよい。この場合、駅務装置２０は、人体通信を行うための通信タグから出力される情報を検出する検出部を備える。例えば係員が上記通信タグを携帯している場合に駅務装置２０の検出部に触れると、通信タグにより出力された識別情報が、人体を媒介として駅務装置２０へ出力される。
【００４５】
以上説明した第１の実施形態の駅務装置２０によれば、第１の依頼部５６が依頼した認証が成功し、且つ第２の依頼部５７が依頼した認証が成功した後、改札処理部５２が行う単位処理毎に、第２の依頼部５７が認証を依頼し、依頼した認証が成功した場合に係員による単位処理を許可するため、係員の操作負荷の増大を抑制すると共に、係員のなりすましが生じるのを抑制することができる。
【００４６】
（第２の実施形態）
以下、第２の実施形態について説明する。ここでは、第１の実施形態との相違点を中心に説明し、第１の実施形態と共通する機能等についての説明は省略する。第１の実施形態では、サーバ記憶部１２０に、事前に駅務装置２０の操作権限を有する係員の識別情報と顔情報とが対応付けて記憶されているものとしたが、第２の実施形態では、第１の依頼部５６の依頼によってイニシャル認証が成功した後、第２の依頼部５７は、単位処理毎に取得された顔情報とイニシャル認証時に取得された顔情報とに基づく係員の認証を認証サーバ装置１００に依頼する。
【００４７】
図６は、第２の実施形態に係る駅務システム１により実行される処理の流れを示すフローチャートである。まず、駅務装置２０の係員ＩＤ読取部４０が、係員の識別情報を受け付ける（ステップＳ２００）。次に、認証処理部５５の指示により、カメラ４２が係員の顔を撮像する（ステップＳ２０２）。次に、第１の依頼部５６が、ステップ１００の処理で読み取られた識別情報に基づく係員の認証を認証サーバ装置１００へ依頼する（ステップＳ２０４）。
【００４８】
次に、認証サーバ装置１００の第１の認証部１１１が、サーバ通信部１３０を介して取得した識別情報に基づく認証処理を実行する（ステップＳ２５０）。係る処理の内容については第１の実施形態と同様である。次に、サーバ制御部１１０は、認証結果を駅務装置２０へ送信する（ステップＳ２５２）。
【００４９】
次に、駅務装置２０の許可部５８が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ２０６）。認証結果が失敗を示すものである場合、ステップＳ２００の処理に戻る。一方、認証結果が成功を示すものである場合、第２の依頼部５７が、ステップＳ２０２の処理で取得した顔情報を、認証サーバ装置１００へ送信する（ステップＳ２０８）。次に、認証サーバ装置１００は、送信された顔情報をステップＳ２５０の処理で取得した識別情報に対応付けてサーバ記憶部１２０に記憶させる（ステップＳ２５４）。
【００５０】
次に、許可部５８が駅務装置２０を操作可能な状態に制御する（ステップＳ２１０）。次に、駅務装置２０を操作可能な状態に制御した後、許可部５８は、単位処理の実行が開始されたか否かを判定する（ステップＳ２１２）。係員により単位処理の実行が開始されていない場合、許可部５８は、係員の交代がされたか否かを判定する（ステップＳ２１４）。係員の交代がされたと判定した場合は、ステップＳ２００の処理へ戻る。係員の交代がされていないと判定した場合は、ステップＳ２１２の処理へ戻る。
【００５１】
係員により単位処理の実行が開始された場合、第２の依頼部５７がカメラ４２に係員の顔を撮像させる（ステップＳ２１６）。次に、第２の依頼部５７は、取得した顔情報に基づく係員の認証を認証サーバ装置１００へ依頼する（ステップＳ２１８）。これにより、ステップＳ２１６で取得された顔情報が認証サーバ装置１００へ送信される。
【００５２】
次に、認証サーバ装置１００の第２の認証部１１２が、第２の依頼部５７から顔情報を取得し、取得した顔情報と、サーバ記憶部１２０に予め記憶された顔情報とに基づいて係員の認証処理を実行する（ステップＳ２５６）。係る処理の内容については第１の実施形態と同様である。サーバ制御部１１０は、認証結果を許可部５８へ送信する（ステップＳ２５８）。
【００５３】
次に、許可部５８が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ２２０）。認証結果が失敗を示すものである場合、許可部５８が単位処理の実行を不許可とする（ステップＳ２２２）。認証結果が成功を示すものである場合、許可部５８は、改札処理部５２に対して単位処理の実行を許可する（ステップＳ２２４）。その後、ステップＳ２１２に戻り、処理が継続される。
【００５４】
以上説明した第２の実施形態の駅務装置２０によれば、第１の依頼部５６の依頼によってイニシャル認証が成功した後、第２の依頼部５７は、単位処理毎に取得された顔情報とイニシャル認証時に取得された顔情報とに基づく認証を認証サーバ装置１００に依頼する。この結果、第２の実施形態の駅務装置２０は、第１の実施形態と同様の効果を奏するのに加えて、係員の風貌の変化に追従することができるという効果を奏することができる。駅務装置２０のイニシャル認証時に取得された顔情報が認証の基準となる顔情報となるため、基準となる顔情報が経時的変化による影響を受けないからである。この結果、第２の実施形態の駅務装置２０は、顔情報に基づく認証を、より精度よく実行することができる。
【００５５】
（第３の実施形態）
以下、第３の実施形態について説明する。ここでは、第１の実施形態との相違点を中心に説明し、第１の実施形態と共通する機能等についての説明は省略する。第１の実施形態では、認証処理部５５が、認証サーバ装置１００に識別情報および顔情報に基づく認証を依頼するものとしたが、第３の実施形態では、駅務装置２０が備える認証判定部８５が、識別情報および顔情報に基づく認証処理を実行する。
【００５６】
図７は、第３の実施形態の駅務装置２０の機能構成図である。本実施形態では、制御部５０は、認証処理部５５に代えて、認証判定部８５を備える。認証判定部８５は、第１の認証部８６と、第２の認証部８７と、許可部８８とを備える。第１の認証部８６は、記憶部６０に予め記憶された係員の識別情報と、係員ＩＤ読取部４０により取得された係員の識別情報とに基づく認証処理を実行する。第２の認証部８７は、カメラ４２から取得した顔情報と、係員の識別情報に対応付けられて記憶部６０に記憶されている情報とに基づく認証処理を実行する。許可部８８は、第１の認証部８６により認証が成功し、且つ第２の認証部８７により認証が成功した後、自装置により実行される単位処理毎に、第２の認証部８７による認証が成功を示すものであるか否かを判定し、認証が成功を示すものである場合に、係員による単位処理を行うための操作を許可する。
【００５７】
図８は、第３の実施形態に係る駅務装置２０により実行される処理の流れを示すフローチャートである。まず、駅務装置２０の係員ＩＤ読取部４０が、係員の識別情報を受け付ける（ステップＳ３００）。次に、認証判定部８５の指示により、カメラ４２が係員の顔を撮像する（ステップＳ３０２）。次に、第１の認証部８６が、取得した識別情報に基づく係員の認証処理を実行する（ステップＳ３０４）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。次に、第２の認証部８７が、取得した顔情報に基づく係員の認証処理を実行する（ステップＳ３０６）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。次に、駅務装置２０の許可部８８が、認証結果が成功を示すものであるか否かを判定する（ステップＳ３０８）。認証結果が失敗を示すものである場合、ステップＳ３００の処理に戻る。一方、認証結果が成功を示すものである場合、許可部８８が駅務装置２０を操作可能な状態に制御する（ステップＳ３１０）。こうして、イニシャル認証の許可判定が終了する。
【００５８】
駅務装置２０を操作可能な状態に制御した後、許可部８８は、単位処理の実行が開始されたか否かを判定する（ステップＳ３１２）。係員により単位処理の実行が開始されていない場合、許可部８８は、係員の交代がされたか否かを判定する（ステップＳ３１４）。係員の交代がされたと判定した場合は、ステップＳ３００の処理へ戻る。係員の交代がされていないと判定した場合は、ステップＳ３１２の処理へ戻る。
【００５９】
係員により単位処理の実行が開始された場合、第２の認証部８７がカメラ４２に係員の顔を撮像させる（ステップＳ３１６）。次に、第２の認証部８７が、撮像された顔情報と、記憶部６０に予め記憶された顔情報とに基づいて係員の認証処理を実行する（ステップＳ３１８）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。
【００６０】
次に、許可部８８が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ３２０）。認証結果が失敗を示すものである場合、許可部８８が単位処理の実行を不許可とする（ステップＳ３２２）。認証結果が成功を示すものである場合、許可部８８は、改札処理部５２に対して単位処理の実行を許可する（ステップＳ３２４）。その後、ステップＳ３１２に戻り、処理が継続される。
【００６１】
以上説明した第３の実施形態の駅務装置２０によれば、許可部８８は、第１の認証部８６による認証が成功し、且つ第２の認証部８７による認証が成功した後、自装置により実行される単位処理毎に、第２の認証部８７による認証が成功を示すものであるか否かを判定し、認証が成功を示すものである場合に、係員による単位処理を行うための操作を許可する。この結果、駅務装置２０のみの処理で、係員の操作負荷の増大を抑制すると共に、係員のなりすましが生じるのを抑制することができる。
【００６２】
（第４の実施形態）
以下、第４の実施形態について説明する。ここでは、第３の実施形態との相違点を中心に説明し、第３の実施形態と共通する機能等についての説明は省略する。第３の実施形態では、第２の認証部８７が、取得した顔情報と、予め記憶部６０に記憶されている顔情報とに基づいて認証処理を実行するものとしたが、第４の実施形態では、第２の認証部８７が、第１の認証部８６により認証が行われたときに取得された顔情報を記憶部６０に記憶させ、第２の認証部８７は、記憶部６０に記憶させた情報と、単位処理毎に取得した顔情報とを比較して認証処理を実行する。
【００６３】
図９は、第４の実施形態に係る駅務装置２０により実行される処理の流れを示すフローチャートである。まず、駅務装置２０の係員ＩＤ読取部４０が、係員の識別情報を受け付ける（ステップＳ４００）。次に、認証判定部８５の指示により、カメラ４２が係員の顔を撮像する（ステップＳ４０２）。次に、第１の認証部８６が、取得した識別情報に基づく係員の認証処理を実行する（ステップＳ４０４）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。
【００６４】
次に、許可部５８が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ４０６）。認証結果が失敗を示すものである場合、ステップＳ４００の処理に戻る。一方、認証結果が成功を示すものである場合、許可部５８が、ステップＳ４０２の処理で取得した顔情報を、ステップＳ４００の処理で取得した識別情報に対応付けて記憶部６０に記憶させる（ステップＳ４０８）。
【００６５】
次に、許可部５８が駅務装置２０を操作可能な状態に制御する（ステップＳ４１０）。次に、駅務装置２０を操作可能な状態に制御した後、許可部５８は、単位処理の実行が開始されたか否かを判定する（ステップＳ４１２）。係員により単位処理の実行が開始されていない場合、許可部５８は、係員の交代がされたか否かを判定する（ステップＳ４１４）。係員の交代がされたと判定した場合は、ステップＳ４００の処理へ戻る。係員の交代がされていないと判定した場合は、ステップＳ４１２の処理へ戻る。
【００６６】
係員により単位処理の実行が開始された場合、第２の認証部８７がカメラ４２に係員の顔を撮像させる（ステップＳ４１６）。次に、第２の認証部８７が、撮像された顔情報と、記憶部６０に予め記憶された顔情報とに基づいて係員の認証処理を実行する（ステップＳ４１８）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。
【００６７】
次に、許可部５８が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ４２０）。認証結果が失敗を示すものである場合、許可部５８が単位処理の実行を不許可とする（ステップＳ４２２）。認証結果が成功を示すものである場合、許可部５８は、改札処理部５２に対して単位処理の実行を許可する（ステップＳ４２４）。その後、ステップＳ４１２に戻り、処理が継続される。
【００６８】
以上説明した第４の実施形態の駅務装置２０によれば、第２の認証部８７が、第１の認証部８６により認証が行われたときに取得された顔情報を記憶部６０に記憶させ、第２の認証部８７は、記憶部６０に記憶させた情報と、単位処理毎に取得した顔情報とに基づいて認証処理を実行する。この結果、第４の実施形態の駅務装置２０は、第３の実施形態と同様の効果を奏するのに加えて、係員の風貌の変化に追従することができるという効果を奏することができる。これにより駅務装置２０のイニシャル認証時に取得された顔情報が認証の基準となる情報となるため、基準となる顔情報が経時的変化による影響を受けないからである。この結果、第４の実施形態の駅務装置２０は、顔情報に基づく認証を、より精度よく実行することができる。
【００６９】
（第５の実施形態）
以下、第５の実施形態について説明する。ここでは、第１の実施形態との相違点を中心に説明し、第１の実施形態と共通する機能等についての説明は省略する。第１の実施形態では、イニシャル認証の許可判定において、第１の依頼部５６の依頼に基づいて、認証サーバ装置１００が、取得した識別情報と、予めサーバ記憶部１２０に記憶されている識別情報とに基づいて認証処理を実行するものとしたが、第５の実施形態では、駅務装置２０が、取得した識別情報と、予め記憶部６０に記憶されている識別情報とに基づいて認証処理を実行する。
【００７０】
図１０は、第５の実施形態の駅務装置２０の機能構成図である。本実施形態では、制御部５０は、認証処理部５５に代えて、認証制御部９０を備える。認証制御部９０は、識別情報認証部９２と、生体情報認証依頼部９４と、許可部９６とを備える。識別情報認証部９２は、記憶部６０に予め記憶された係員の識別情報と、係員ＩＤ読取部４０により取得された係員の識別情報とに基づく認証処理を実行する。生体情報認証依頼部９４は、カメラ４２により取得された顔情報に基づく係員の認証を、認証サーバ装置１００に依頼する。許可部９６は、識別情報認証部９２により認証が成功した後、自装置により実行される単位処理毎に、生体情報認証依頼部９４が認証サーバ装置１００に依頼した認証が成功を示すものであるか否かを判定し、認証が成功を示すものである場合に、係員による単位処理を行うための操作を許可する。
【００７１】
図１１は、第５の実施形態に係る駅務システム１により実行される処理の流れを示すフローチャートである。本実施形態では、記憶部６０に、事前に駅務装置２０の操作権限を有する係員の識別情報が記憶され、サーバ記憶部１２０に、事前に駅務装置２０の操作権限を有する係員の顔情報が記憶されているものとする。
【００７２】
まず、駅務装置２０の係員ＩＤ読取部４０が、係員の識別情報を受け付ける（ステップＳ５００）。次に、認証制御部９０の指示により、カメラ４２が係員の顔を撮像する（ステップＳ５０２）。次に、識別情報認証部９２が、ステップ５００の処理で読み取られた識別情報に基づく係員の認証処理を実行する（ステップＳ５０４）。係る処理の内容については第１の実施形態または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。次に、生体情報認証依頼部９４が、顔情報に基づく係員の認証を認証サーバ装置１００へ依頼する（ステップＳ５０６）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。
【００７３】
次に、認証サーバ装置１００の第２の認証部１１２が、サーバ通信部１３０を介して取得した顔情報に基づく、係員の認証処理を実行する（ステップＳ５５０）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。次に、サーバ制御部１１０は、認証結果を駅務装置２０へ送信する（ステップＳ５５２）。
【００７４】
次に、駅務装置２０の許可部９６が識別情報および顔情報の認証結果を取得し、取得した認証結果がいずれも成功を示すものであるか否かを判定する（ステップＳ５０８）。認証結果が失敗を示すものである場合、ステップＳ５００の処理に戻る。一方、認証結果が成功を示すものである場合、許可部９６が駅務装置２０を操作可能な状態に制御する（ステップＳ５１０）。こうして、イニシャル認証の許可判定が終了する。
【００７５】
駅務装置２０を操作可能な状態に制御した後、許可部９６は、単位処理の実行が開始されたか否かを判定する（ステップＳ５１２）。係員により単位処理の実行が開始されていない場合、許可部９６は、係員の交代がされたか否かを判定する（ステップＳ５１４）。係員の交代がされたと判定した場合は、ステップＳ５００の処理へ戻る。係員の交代がされていないと判定した場合は、ステップＳ５１２の処理へ戻る。
【００７６】
係員により単位処理の実行が開始された場合、生体情報認証依頼部９４がカメラ４２に係員の顔を撮像させる（ステップＳ５１６）。次に、生体情報認証依頼部９４は、取得した顔情報に基づく係員の認証を認証サーバ装置１００へ依頼する（ステップＳ５１８）。これにより、ステップＳ５１６で取得された顔情報が認証サーバ装置１００へ送信される。
【００７７】
次に、認証サーバ装置１００の第２の認証部１１２が、生体情報認証依頼部９４から顔情報を取得し、取得した顔情報と、サーバ記憶部１２０に予め記憶された顔情報とに基づいて係員の認証処理を実行する（ステップＳ５５４）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。サーバ制御部１１０は、認証結果を許可部９６へ送信する（ステップＳ５５６）。
【００７８】
次に、許可部９６が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ５２０）。認証結果が失敗を示すものである場合、許可部９６が単位処理の実行を不許可とする（ステップＳ５２２）。認証結果が成功を示すものである場合、許可部９６は、改札処理部５２に対して単位処理の実行を許可する（ステップＳ５２４）。その後、ステップＳ５１２に戻り、処理が継続される。
【００７９】
以上説明した第５の実施形態の駅務システム１によれば、イニシャル認証において、識別情報の認証処理は駅務装置２０が実行し、生体情報の認証は認証サーバ装置１００が実行する。この結果、第５の実施形態の駅務システム１は、第１の実施形態と同様の効果を奏するのに加えて、イニシャル認証における識別情報の認証を自装置において簡易に実行することができる。
【００８０】
（第６の実施形態）
以下、第６の実施形態について説明する。ここでは、第５の実施形態との相違点を中心に説明し、第５の実施形態と共通する機能等についての説明は省略する。第５の実施形態では、駅務装置２０が、イニシャル認証を駅務装置２０と認証サーバとを用いて実行したが、第６の実施形態では、イニシャル認証を駅務装置２０のみで実行する。
【００８１】
図１２は、第６の実施形態に係る駅務システム１により実行される処理の流れを示すフローチャートである。本実施形態では、記憶部６０に、事前に駅務装置２０の操作権限を有する係員の識別情報が記憶されているものとする。
【００８２】
まず、駅務装置２０の係員ＩＤ読取部４０が、係員の識別情報を受け付ける（ステップＳ６００）。次に、認証制御部９０の指示により、カメラ４２が係員の顔を撮像する（ステップＳ６０２）。次に、識別情報認証部９２が、ステップ６００の処理で読み取られた識別情報に基づく係員の認証処理を実行する（ステップＳ６０４）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。
【００８３】
次に、駅務装置２０の許可部９６が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ６０６）。認証結果が失敗を示すものである場合、ステップＳ６００の処理に戻る。一方、認証結果が成功を示すものである場合、生体情報認証依頼部９４が、ステップＳ６０４の認証処理で認証された識別情報と対応付けてステップＳ６０２の処理で取得した顔情報を、認証サーバ装置１００へ送信する（ステップＳ６０８）。次に、認証サーバ装置１００は、送信された顔情報をステップＳ６０４の処理で認証された識別情報に対応付けてサーバ記憶部１２０に記憶させる（ステップＳ６５０）。
【００８４】
次に、許可部９６が駅務装置２０を操作可能な状態に制御する（ステップＳ６１０）。次に、駅務装置２０を操作可能な状態に制御した後、許可部９６は、単位処理の実行が開始されたか否かを判定する（ステップＳ６１２）。係員により単位処理の実行が開始されていない場合、許可部９６は、係員の交代がされたか否かを判定する（ステップＳ６１４）。係員の交代がされたと判定した場合は、ステップＳ６００の処理へ戻る。係員の交代がされていないと判定した場合は、ステップＳ６１２の処理へ戻る。
【００８５】
係員により単位処理の実行が開始された場合、生体情報認証依頼部９４がカメラ４２に係員の顔を撮像させる（ステップＳ６１６）。次に、生体情報認証依頼部９４は、取得した顔情報に基づく係員の認証を認証サーバ装置１００へ依頼する（ステップＳ６１８）。この場合、ステップＳ６１６で取得された顔情報がステップＳ６０４で認証された識別情報と対応付けられて認証サーバ装置１００へ送信される。
【００８６】
次に、認証サーバ装置１００の第２の認証部１１２が、生体情報認証依頼部９４から顔情報を取得し、取得した顔情報と、サーバ記憶部１２０に予め記憶された顔情報とに基づいて係員の認証処理を実行する（ステップＳ６５２）。係る処理の内容については第１または第２の実施形態において認証サーバ装置１００により行われる処理として説明した処理と同様である。サーバ制御部１１０は、認証結果を許可部９６へ送信する（ステップＳ６５４）。
【００８７】
次に、許可部９６が認証結果を取得し、取得した認証結果が成功を示すものであるか否かを判定する（ステップＳ６２０）。認証結果が失敗を示すものである場合、許可部９６が単位処理の実行を不許可とする（ステップＳ６２２）。認証結果が成功を示すものである場合、許可部９６は、改札処理部５２に対して単位処理の実行を許可する（ステップＳ６２４）。その後、ステップＳ６１２に戻り、処理が継続される。
【００８８】
以上説明した第６の実施形態の駅務システム１によれば、識別情報認証部９２の認証処理によってイニシャル認証が成功した後、生体情報認証依頼部９４が、単位処理毎に取得された顔情報とイニシャル認証時に取得された顔情報とに基づく認証を認証サーバ装置１００に依頼する。この結果、第６の実施形態の駅務システム１は、第１の実施形態と同様の効果を奏するのに加えて、イニシャル認証を自装置において簡易に実行することができ、係員の風貌の変化に追従することができるという効果を奏することができる。駅務装置２０のイニシャル認証時に取得された顔情報が認証の基準となる顔情報となるため、基準となる顔情報が経時的変化による影響を受けないからである。この結果、第６の実施形態の駅務システム１は、イニシャル認証を簡易に実行することができると共に、顔情報に基づく認証を、より精度よく実行することができる。
【００８９】
以上説明した少なくともひとつの実施形態によれば、係員の識別情報を取得する第１の情報取得部（４０）と、係員の生体情報を取得する第２の情報取得部（４２）と、係員の操作に応じた改札処理を行う改札処理部（５２）と、少なくとも第１の情報取得部により取得された識別情報に基づく係員の認証が成功した後、改札処理部が行う単位処理毎に、第２の情報取得部により取得された生体情報に基づく係員の認証が成功した場合に前記単位処理を許可する許可部（５８、８８、９６）とを持つことにより、なりすましをより抑制することができる。
【００９０】
また、本実施形態は、以下のように表現することができる。
係員の識別情報を取得する第１の情報取得部と、
係員の生体情報を取得する第２の情報取得部と、
係員の操作と利用者が提示した媒体から取得された情報に基づいて、自動改札機を通過できない利用者を通過できるようにする単位処理を含む改札処理を行う改札処理部と、
少なくとも前記第１の情報取得部により取得された識別情報に基づく前記係員の認証が成功した後、前記改札処理部が行う前記単位処理毎に、前記第２の情報取得部により取得された生体情報に基づく前記係員の認証が成功した場合に前記単位処理を許可する許可部と、
を備える駅務装置。
【００９１】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【００９２】
１…駅務システム、２０…駅務装置、４０…係員ＩＤ読取部、４２…カメラ、５０…制御部、５５…認証処理部、５６…第１の依頼部、５７…第２の依頼部、５８…許可部、６０…記憶部、７０…通信部、８５…認証判定部、８６…第１の認証部、８７…第２の認証部、８８、９６…許可部、９２…識別情報認証部、９４…生体情報認証依頼部、１００…認証サーバ装置、１１０…サーバ制御部、１２０…サーバ記憶部、１３０…サーバ通信部
【図１】
2016151948.tif 000003
【図２】
2016151948.tif 000004
【図３】
2016151948.tif 000005
【図４】
2016151948.tif 000006
【図５】
2016151948.tif 000007
【図６】
2016151948.tif 000008
【図７】
2016151948.tif 000009
【図８】
2016151948.tif 000010
【図９】
2016151948.tif 000011
【図１０】
2016151948.tif 000012
【図１１】
2016151948.tif 000013
【図１２】
2016151948.tif 000014