(57)【要約】【課題】プライバシーの侵害を防ぎつつ、より簡易に利用者を識別する。【解決手段】本発明に係る識別システム１０は、発行端末１００と、確認端末２００と、管理サーバ３００とを有し、発行端末１００は、撮影装置から取引時の利用者の撮影画像を取得し、取得した撮影画像を、利用者との取引に応じて発行されるＩＤに基づき暗号化し、暗号化後の画像の画像データとＩＤとを対応付けて管理サーバ３００に送信するとともに、ＩＤを含む発行物を発行し、管理サーバ３００は、送信されてきた画像データとＩＤとを対応付けて記憶し、発行端末１００または確認端末２００は、ＩＤが入力されると、そのＩＤを管理サーバ３００に送信し、管理サーバ３００は、ＩＤを受信すると、受信したＩＤに対応付けられた画像データをＩＤの送信元に送信し、発行端末１００または確認端末２００は、送信されてきた画像データを入力されたＩＤに基づき復号する。【選択図】図１
2016213620.tif 000002
【特許請求の範囲】
【請求項１】
利用者との取引に応じた発行物を前記利用者に発行する発行端末と、前記利用者を確認するための確認端末と、前記発行端末および前記確認端末と通信可能な管理装置とを有し、
前記発行端末は、取引時の利用者を撮影する撮影装置から撮影画像を取得し、該撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化し、暗号化後の画像の画像データと前記識別情報とを対応付けて前記管理装置に送信するとともに、前記識別情報を含む発行物を前記利用者に発行し、
前記管理装置は、前記発行端末から送信されてきた画像データと識別情報とを対応付けて記憶し、
前記発行端末または前記確認端末は、前記識別情報が入力されると、該入力された識別情報を前記管理装置に送信し、
前記管理装置は、前記識別情報を受信すると、該受信した識別情報に対応して記憶している画像データを前記識別情報の送信元に送信し、
前記発行端末または前記確認端末は、前記管理装置から送信されてきた画像データを前記入力された識別情報に基づき復号することを特徴とする識別システム。
【請求項２】
利用者との取引に応じた発行物を前記利用者に発行する発行端末と、前記利用者を確認するための確認端末と、前記発行端末および前記確認端末と通信可能な管理装置とを有する識別システムの制御方法であって、
前記発行端末が、取引時の利用者を撮影する撮影装置から撮影画像を取得し、該撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化し、暗号化後の画像の画像データと前記識別情報とを対応付けて前記管理装置に送信するとともに、前記識別情報を含む発行物を前記利用者に発行するステップと、
前記管理装置が、前記発行端末から送信されてきた画像データと識別情報とを対応付けて記憶するステップと、
前記発行端末または前記確認端末が、前記識別情報が入力されると、該入力された識別情報を前記管理装置に送信するステップと、
前記管理装置が、前記識別情報を受信すると、該受信した識別情報に対応して記憶している画像データを前記識別情報の送信元に送信するステップと、
前記発行端末または前記確認端末が、前記管理装置から送信されてきた画像データを前記入力された識別情報に基づき復号するステップと、を含む制御方法。
【請求項３】
利用者との取引に応じた発行物を前記利用者に発行する発行端末であって、
取引時の利用者を撮影する撮影装置から撮影画像を取得する画像取得部と、
前記画像取得部が取得した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化する暗号化部と、
前記暗号化部による暗号化後の画像の画像データと前記識別情報とを対応付けて管理装置に送信する情報送信部と、
前記識別情報を含む発行物を前記利用者に発行する印字部と、を備えることを特徴とする発行端末。
【請求項４】
利用者との取引に応じた発行物を前記利用者に発行する発行端末および前記利用者を確認するための確認端末と通信可能な管理装置であって、
取引時の利用者を撮影した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化した画像の画像データと、前記識別情報とを前記発行端末から取得する情報取得部と、
前記情報取得部が取得した画像データと識別情報とを対応付けて記憶する記憶部と、
前記発行端末または前記確認端末から識別情報を受信すると、該受信した識別情報に対応して前記記憶部に記憶されている画像データを前記識別情報の送信元に送信する検索部と、を備えることを特徴とする管理装置。
【請求項５】
利用者を識別するための確認端末であって、
取引時の利用者を撮影した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化した画像の画像データと、前記識別情報とを対応付け記憶する管理装置に、識別情報を送信する送信部と、
前記識別情報の送信に応じて前記管理装置から送信されてきた画像データを前記識別情報に基づき復号する復号部と、を備えることを特徴とする確認端末。
【請求項６】
利用者との取引に応じた発行物を前記利用者に発行する発行端末および前記利用者を確認するための確認端末と通信可能な管理装置内のコンピュータに、
取引時の利用者を撮影した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化した画像の画像データと、前記識別情報とを前記発行端末から取得する処理と、
前記取得した画像データと識別情報とを対応付けて記憶する処理と、
前記発行端末または前記確認端末から識別情報を受信すると、該受信した識別情報に対応して記憶している画像データを前記識別情報の送信元に送信する処理と、を実行させるプログラム。
【請求項７】
利用者を識別するための確認端末内のコンピュータに、
取引時の利用者を撮影した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化した画像の画像データと、前記識別情報とを対応付け記憶する管理装置に、識別情報を送信する処理と、
前記識別情報の送信に応じて前記管理装置から送信されてきた画像データを前記識別情報に基づき復号する処理と、を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、識別システム、識別システムの制御方法、発行端末、管理装置、確認端末およびプログラムに関する。
【背景技術】
【０００２】
商品の購入や、レジャー施設、コンサート会場などへの入場券の購入といった取引時には通常、店側から利用者（購入者）に対して、レシートやチケットなどの発行物が発行される。そして、販売品の回収に伴う返金、購入に応じた特典の付与、施設への入場などの利用者の要望への対応は、発行物の店側への提示により、その提示者が正当な利用者であると見なして行われるのが一般的である。すなわち、発行物を提示した利用者の自己申告に基づき利用者の要望への対応が行われていた。そのため、例えば、レシートを拾得した第三者が正当に商品を購入したように装って返金や特典を受けたり、複数人でチケットを使い回したり、チケットを転売したりするといった不正が行われることがあった。
【０００３】
上述したような不正を防ぐための方法としては、例えば、店内に監視カメラを設置し、監視カメラにより録画された映像から正当な利用者であることを確認した上で、利用者への要望に対応する方法がある。
【０００４】
なお、近年、多くの場所に監視カメラを設置し、監視カメラの映像を記録・管理しておき、犯罪の検挙や事故の際の証拠の保全などを目的として利用するということが一般的に行われている。しかし、このような記録・管理されている映像が、本来の目的とは異なる二次的な目的に利用される可能性もあり、プライバシーの侵害が問題となることがある（非特許文献１参照）。
【先行技術文献】
【非特許文献】
【０００５】
【非特許文献１】“プライバシー・バイ・デザイン”  アン・カブキアン著、堀部政男／日本情報経済社会推進協会編、日経ＢＰ社・２０１２年
【発明の概要】
【発明が解決しようとする課題】
【０００６】
通常、監視カメラは長時間（例えば、営業時間中）、絶えず撮影を行っているため、上述した方法では、記録する監視カメラの映像が膨大となり、その膨大な映像データから特定の人物を特定するには時間がかかってしまう。また、膨大な映像データを記録しておくための記録媒体のコストも増大する。さらに、上述したように、監視カメラの映像をそのまま記憶しておくと、プライバシーの侵害が問題となることがある。
【０００７】
本発明の目的は、上述した課題を解決し、プライバシーの侵害を防ぎつつ、より簡易に利用者を識別することができる識別システム、識別システムの制御方法、発行端末、管理装置、確認端末およびプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、本発明に係る識別システムは、利用者との取引に応じた発行物を前記利用者に発行する発行端末と、前記利用者を確認するための確認端末と、前記発行端末および前記確認端末と通信可能な管理装置とを有し、前記発行端末は、取引時の利用者を撮影する撮影装置から撮影画像を取得し、該撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化し、暗号化後の画像の画像データと前記識別情報とを対応付けて前記管理装置に送信するとともに、前記識別情報を含む発行物を前記利用者に発行し、前記管理装置は、前記発行端末から送信されてきた画像データと識別情報とを対応付けて記憶し、前記発行端末または前記確認端末は、前記識別情報が入力されると、該入力された識別情報を前記管理装置に送信し、前記管理装置は、前記識別情報を受信すると、該受信した識別情報に対応して記憶している画像データを前記識別情報の送信元に送信し、前記発行端末または前記確認端末は、前記管理装置から送信されてきた画像データを前記入力された識別情報に基づき復号する。
【０００９】
また、上記課題を解決するため、本発明に係る識別システムの制御方法は、利用者との取引に応じた発行物を前記利用者に発行する発行端末と、前記利用者を確認するための確認端末と、前記発行端末および前記確認端末と通信可能な管理装置とを有する識別システムの制御方法であって、前記発行端末が、取引時の利用者を撮影する撮影装置から撮影画像を取得し、該撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化し、暗号化後の画像の画像データと前記識別情報とを対応付けて前記管理装置に送信するとともに、前記識別情報を含む発行物を前記利用者に発行するステップと、前記管理装置が、前記発行端末から送信されてきた画像データと識別情報とを対応付けて記憶するステップと、前記発行端末または前記確認端末が、前記識別情報が入力されると、該入力された識別情報を前記管理装置に送信するステップと、前記管理装置が、前記識別情報を受信すると、該受信した識別情報に対応して記憶している画像データを前記識別情報の送信元に送信するステップと、前記発行端末または前記確認端末が、前記管理装置から送信されてきた画像データを前記入力された識別情報に基づき復号するステップと、を含む。
【００１０】
また、上記課題を解決するため、本発明に係る発行端末は、利用者との取引に応じた発行物を前記利用者に発行する発行端末であって、取引時の利用者を撮影する撮影装置から撮影画像を取得する画像取得部と、前記画像取得部が取得した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化する暗号化部と、前記暗号化部による暗号化後の画像の画像データと前記識別情報とを対応付けて管理装置に送信する情報送信部と、前記識別情報を含む発行物を前記利用者に発行する印字部と、を備える。
【００１１】
また、上記課題を解決するため、本発明に係る管理装置は、利用者との取引に応じた発行物を前記利用者に発行する発行端末および前記利用者を確認するための確認端末と通信可能な管理装置であって、取引時の利用者を撮影した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化した画像の画像データと、前記識別情報とを前記発行端末から取得する情報取得部と、前記情報取得部が取得した画像データと識別情報とを対応付けて記憶する記憶部と、前記発行端末または前記確認端末から識別情報を受信すると、該受信した識別情報に対応して前記記憶部に記憶されている画像データを前記識別情報の送信元に送信する検索部と、を備える。
【００１２】
また、上記課題を解決するため、本発明に係る確認端末は、利用者を識別するための確認端末であって、取引時の利用者を撮影した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化した画像の画像データと、前記識別情報とを対応付け記憶する管理装置に、識別情報を送信する送信部と、前記識別情報の送信に応じて前記管理装置から送信されてきた画像データを前記識別情報に基づき復号する復号部と、を備える。
【００１３】
また、上記課題を解決するため、本発明に係るプログラムは、利用者との取引に応じた発行物を前記利用者に発行する発行端末および前記利用者を確認するための確認端末と通信可能な管理装置内のコンピュータに、取引時の利用者を撮影した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化した画像の画像データと、前記識別情報とを前記発行端末から取得する処理と、前記取得した画像データと識別情報とを対応付けて記憶する処理と、前記発行端末または前記確認端末から識別情報を受信すると、該受信した識別情報に対応して記憶している画像データを前記識別情報の送信元に送信する処理と、を実行させる。
【００１４】
また、上記課題を解決するため、本発明に係るプログラムは、利用者を識別するための確認端末内のコンピュータに、取引時の利用者を撮影した撮影画像を前記利用者との取引に応じて発行される識別情報に基づき暗号化した画像の画像データと、前記識別情報とを対応付け記憶する管理装置に、識別情報を送信する処理と、前記識別情報の送信に応じて前記管理装置から送信されてきた画像データを前記識別情報に基づき復号する処理と、を実行させる。
【発明の効果】
【００１５】
本発明に係る識別システム、識別システムの制御方法、発行端末、管理装置、確認端末およびプログラムによれば、プライバシーの侵害を防ぎつつ、より簡易に利用者を識別することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施形態に係る識別システムの構成を示す図である。
【図２】図１に示す画像データＤＢの構成例を示す図である。
【図３】図１に示すＰＯＳデータＤＢの構成例を示す図である。
【図４】図１に示す端末情報ＤＢの構成例を示す図である。
【図５】図１に示す識別システムの、管理サーバへの画像データおよびＰＯＳデータの登録時の動作を示すフローチャートである。
【図６】図１に示す識別システムの、管理サーバへの画像データおよびＰＯＳデータの登録時の動作を示すシーケンス図である。
【図７】図１に示す識別システムの、画像データおよびＰＯＳデータの照合時の動作を示すフローチャートである。
【図８】図１に示す識別システムの、画像データおよびＰＯＳデータの照合時の動作を示すシーケンス図である。
【発明を実施するための形態】
【００１７】
以下、本発明の実施の形態について説明する。
【００１８】
図１は、本発明の一実施形態に係る識別システム１０の構成を示す図である。
【００１９】
図１に示す識別システム１０は、発行端末１００と、確認端末２００と、管理サーバ３００とを有する。発行端末１００と、確認端末２００と、管理サーバ３００とは互いに、店内ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、社内ＬＡＮ、インターネット、ＷＡＮ（Ｗｉｄe  Ａｒｅａ  Ｎｅｔｗｏｒｋ）などのネットワーク４００を介して接続されている。
【００２０】
発行端末１００は、商品の購入などの取引に応じて、レシートなどの発行物を利用者に発行するレジスタ、あるいは、レジャー施設、コンサート会場などへの入場券の購入といった取引に応じてチケットを発行する発券機などである。以下では、発行端末１００は、商品の購入に応じてレシートを発行するレジスタであるものとして説明する。
【００２１】
発行端末１００は、商品に付されたバーコードなどを読み取るスキャナ１１を備え、商品の購入日時（会計日時）、購入点数、購入総額、購入商品や個数などの詳細情報といった売り上げ実績に関するＰＯＳデータを記憶する。
【００２２】
また、発行端末１００は、取引時（商品の購入時）の利用者を撮影できるように設けられたカメラ１２（撮影装置）を備え、カメラ１２の撮影画像を取得する。発行端末１００は、取得したカメラ１２の撮影画像を利用者との取引に応じて発行されるＩＤ（識別情報）に基づき暗号化し、暗号化後の画像の画像データとＩＤとを対応付けて管理サーバ３００に送信する。ＩＤは、後述するように、利用者による会計ごとに管理サーバ３００から発行されるものであり、利用者との取引に応じて発行されるＩＤとその利用者とが対応付けられる。したがって、同じ利用者が異なるタイミングで取引を行った場合には、各取引の会計ごとに異なるＩＤが発行される。また、ＩＤは、後述するように、利用者が商品を購入した際に撮影された撮影画像の暗号化および復号化に用いられる。
【００２３】
また、発行端末１００は、プリンタ１３を備え、利用者が商品を購入すると（会計が終了すると）、購入日時、購入商品、購入金額などが記載されたレシートを発行する。ここで、発行端末１００は、商品を購入した利用者に対応付けられたＩＤもレシートに印字する。
【００２４】
確認端末２００は、利用者を識別するための端末である。確認端末２００は、例えば、利用者のＩＤが入力されると、そのＩＤを管理サーバ３００に送信する。そして、確認端末２００は、ＩＤの送信に応じて、管理サーバ３００から画像データが送信されてくると、その画像データを入力されたＩＤに基づき復号し、復号により得られた画像を、図１においては不図示の表示装置に表示する。
【００２５】
なお、上述した確認端末２００の利用者を識別するための機能、具体的には、入力されたＩＤを管理サーバ３００に送信する機能、ＩＤの送信に応じて管理サーバ３００から送信されてきた画像データを復号する機能、復号により得られた画像を表示する機能などは、発行端末１００も有していてもよい。この場合、確認端末２００は、必ずしも設けられる必要はない。
【００２６】
管理サーバ３００は、発行端末１００から送信されてきた画像データとＩＤとを対応付けて格納する。そして、管理サーバ３００は、発行端末１００あるいは確認端末２００からＩＤが送信されてくると、そのＩＤに対応して格納している画像データを、ＩＤの送信元に送信する。
【００２７】
次に、発行端末１００、確認端末２００および管理サーバ３００の構成について図１を参照して説明する。まず、発行端末１００の構成について説明する。
【００２８】
図１に示す発行端末１００は、カメラ画像格納部１０１（画像取得部）と、ＰＯＳデータ格納部１０２と、画像暗号／復号化部１０３（暗号化部）と、ＩＤ付与部１０４と、ＩＤ印字部１０５（印字部）と、ＩＤ入力部１０６と、端末特有部１０７と、電子証明書格納部１０８と、電子証明書認証部１０９と、情報送信部１１０と、情報取得部１１１と、ＮＷ接続部１１２とを備える。なお、発行端末１００は、スキャナ１１、カメラ１２およびプリンタ１３なども備えるが、これらについては説明を省略する。また、以下では、発行端末１００は、利用者を識別するための機能を備えるものとする。
【００２９】
カメラ画像格納部１０１は、カメラ１２の撮影画像の画像データを格納する。上述したように、カメラ１２は、商品の購入時の利用者の顔を撮影できるように設置されている。
【００３０】
ＰＯＳデータ格納部１０２は、スキャナ１１や発行端末１００が備えるキーボードにより登録されたＰＯＳデータを格納する。
【００３１】
画像暗号／復号化部１０３は、カメラ画像格納部１０１に格納されている画像データ（購入者画像データ）を暗号化する。ここで、画像暗号／復号化部１０３は、カメラ１２の撮影画像に含まれる利用者（購入者）の顔を対象オブジェクトとして識別・抽出し、抽出した顔画像を暗号化する。この際、画像暗号／復号化部１０３は、「原撮影画像（カメラ１２の撮影画像）」と予め取得した「購入者を取り除いた撮影画像」とから、「暗号化された画像」を抽出する。なお、撮影時（撮影が行われる毎に）に暗号化を行うことで、識別すべき対象を見逃すリスクを低減することができる。また、個別の対象（例えば、利用者の顔画像）のみを暗号化することで、カメラ１２の撮影画像全体を暗号化するよりも、処理負荷の軽減などが図られ、効果的である。
【００３２】
また、画像暗号／復号化部１０３は、ＩＤの送信に応じて管理サーバ３００から送信されてきた画像データ（暗号化された画像データ）を、送信したＩＤに基づき復号する。なお、発行端末１００が利用者を識別するための機能を備えない場合には、画像暗号／復号化部１０３は、復号機能については備えていなくてもよい。
【００３３】
ＩＤ付与部１０４は、画像暗号／復号化部１０３による暗号化後の画像データおよびＰＯＳデータ格納部１０２に格納されているＰＯＳデータに対して、管理サーバ３００から発行されたＩＤを付与する。
【００３４】
ＩＤ印字部１０５は、レシート、チケットなどの発行物を利用者に発行する際に、その利用者に対応付けられたＩＤを発行物にプリンタ１３により印字する。
【００３５】
ＩＤ入力部１０６は、ＩＤの入力を受け付け、入力されたＩＤを管理サーバ３００に送信する。
【００３６】
端末特有部１０７は、発行端末１００が備える特有の機能、例えば、領収書発行機能、ポイントカード処理機能などを提供する。
【００３７】
電子証明書格納部１０８は、管理サーバ３００から発行された電子証明書を格納する。
【００３８】
電子証明書認証部１０９は、管理サーバ３００と接続を確立する際に、電子証明書格納部１０８に格納されている電子証明書を用いて認証を行う。
【００３９】
情報送信部１１０は、ＩＤが付与された画像データ（購入者画像データ）およびＰＯＳデータを管理サーバ３００に送信する。
【００４０】
情報取得部１１１は、ＩＤ入力部１０６に入力されたＩＤの管理サーバ３００への送信に応じて、管理サーバ３００から送信されてきた画像データおよびＰＯＳデータを取得する。
【００４１】
ＮＷ接続部１１２は、発行端末１００と管理サーバ３００との間で、画像データ、ＰＯＳデータ、ＩＤなどを送受信するための処理を行う。
【００４２】
次に、確認端末２００の構成について説明する。
【００４３】
図１に示す確認端末２００は、ＩＤ入力部２０１と、画像復号化部２０２（復号部）と、端末特有部２０３と、電子証明書格納部２０４と、電子証明書認証部２０５と、情報取得部２０６と、ＮＷ接続部２０７（送信部）とを備える。
【００４４】
ＩＤ入力部２０１は、ＩＤの入力を受け付け、入力されたＩＤを管理サーバ３００に送信する。
【００４５】
画像復号化部２０２は、ＩＤ入力部２０１に入力されたＩＤの管理サーバ３００への送信に応じて、管理サーバ３００から送信されてきた画像データを、入力されたＩＤに基づき復号する。
【００４６】
端末特有部２０３は、確認端末２００が備える特有の機能、例えば、クーポン発券機能、駐車券スタンプ押印機能などを提供する。
【００４７】
電子証明書格納部２０４は、管理サーバ３００から発行された電子証明書を格納する。
【００４８】
電子証明書認証部２０５は、管理サーバ３００と接続を確立する際に、電子証明書格納部２０４に格納されている電子証明書を用いて認証を行う。
【００４９】
情報取得部２０６は、ＩＤ入力部２０１に入力されたＩＤの管理サーバ３００への送信に応じて、管理サーバ３００から送信されてきた画像データおよびＰＯＳデータを取得する。
【００５０】
ＮＷ接続部２０７は、確認端末２００と管理サーバ３００との間で、画像データ、ＰＯＳデータ、ＩＤなどを送受信するための処理を行う。
【００５１】
次に、管理サーバ３００の構成について説明する。
【００５２】
図１に示す管理サーバ３００は、カメラ画像格納部３０１と、画像データＤＢ（Ｄａｔａｂａｓｅ）３０２（記憶部）と、ＰＯＳデータ格納部３０３と、ＰＯＳデータＤＢ３０４と、端末情報ＤＢ３０５と、設定管理部３０６と、端末特有部３０７と、ＩＤ発行部３０８と、ＩＤ検索部３０９（検索部）と、画像復号化部３１０と、電子証明書発行部３１１と、電子証明書管理部３１２と、電子証明書認証部３１３と、情報取得部３１４と、ＮＷ接続部３１５とを備える。
【００５３】
カメラ画像格納部３０１は、発行端末１００から送信されてきた画像データ（購入者画像データ）とＩＤとを対応付けて画像データＤＢ３０２に格納する。
【００５４】
画像データＤＢ３０２は、図２に示すように、ＩＤに対応付けて、そのＩＤに対応付けられた利用者が会計を行った日時（会計日時）および会計時の利用者の画像データ（購入者画像データ）を記憶する。なお、会計日時は、発行端末１００から送信されてきたＰＯＳデータから取得することができる。
【００５５】
ＰＯＳデータ格納部３０３は、発行端末１００から送信されてきたＰＯＳデータとＩＤとを対応付けてＰＯＳデータＤＢ３０４に格納する。
【００５６】
ＰＯＳデータＤＢ３０４は、図３に示すように、ＩＤに対応付けて、そのＩＤに対応付けられた利用者が会計を行った日時（会計日時）、総購入点数、購入金額および購入商品の詳細を記憶する。
【００５７】
端末情報ＤＢ３０５は、発行端末１００および確認端末２００それぞれの端末に関する情報を格納する。具体的には、端末情報ＤＢ３０５は、図４に示すように、端末の識別情報（端末Ｎｏ．）に対応付けて、その端末の設置場所、その端末の電子証明書を更新した直近の日時（直近証明書更新日時）、および、端末の担当者などの詳細を記憶する。
【００５８】
設定管理部３０６は、画像データＤＢ３０２、ＰＯＳデータＤＢ３０４および端末情報ＤＢ３０５を更新する。例えば、設定管理部３０６は、利用者の要望に応じた対応（例えば、返品対応、駐車券スタンプ押印対応）を完了すると、その利用者の取引に応じて画像データＤＢ３０２に格納された画像データや、ＰＯＳデータＤＢ３０４に格納されたＰＯＳデータを消去する。また、設定管理部３０６は、例えば、画像データＤＢ３０２やＰＯＳデータＤＢ３０４へのデータの格納後、所定期間が経過した場合には、そのデータを消去する。また、設定管理部３０６は、例えば、管理者などからデータを消去する旨が入力されると、そのデータを消去する。
【００５９】
端末特有部３０７は、管理サーバ３００が備える特有の機能、例えば、格納しているデータのバックアップ機能などを提供する。
【００６０】
ＩＤ発行部３０８は、購入者画像データやＰＯＳデータに付与するＩＤを発行する。
【００６１】
ＩＤ検索部３０９は、発行端末１００あるいは確認端末２００からＩＤが送信されてくると、そのＩＤに対応付けられた画像データを画像データＤＢ３０２から検索し、また、そのＩＤに対応付けられたＰＯＳデータをＰＯＳデータＤＢ３０４から検索する。
【００６２】
画像復号化部３１０は、暗号化された画像データを復号する。
【００６３】
電子証明書発行部３１１は、新たに設置された発行端末１００や確認端末２００が接続を要求してきた際に、その発行端末１００や確認端末２００に認証用の電子証明書を発行する。
【００６４】
電子証明書管理部３１２は、発行端末１００や確認端末２００が接続を要求してきた際に認証を行うための電子証明書を管理する。
【００６５】
電子証明書認証部３１３は、発行端末１００や確認端末２００が接続を要求してきた際に、電子証明書管理部３１２で管理されている電子証明書を用いて認証を行い、認証が完了するとセキュアな接続を確立する。
【００６６】
情報取得部３１４は、発行端末１００から送信されてきたＩＤが付与された画像データやＰＯＳデータを取得する。
【００６７】
ＮＷ接続部３１５は、管理サーバ３００と発行端末１００との間、および、管理サーバ３００と確認端末２００との間で画像データ、ＰＯＳデータ、ＩＤなどを送受信するための処理を行う。
【００６８】
次に、本実施形態に係る識別システム１０の動作について説明する。
【００６９】
図５は、画像データおよびＰＯＳデータの管理サーバ３００への登録時の識別システム１０の動作を示すフローチャートである。
【００７０】
発行端末１００が備えるスキャナ１１あるいはキーボードによりＰＯＳデータが入力されると（ステップＳ１０１）、発行端末１００は、入力されたＰＯＳデータをＰＯＳデータ格納部１０２にて一時的に保存する（ステップＳ１０２）。
【００７１】
次に、発行端末１００は、ＰＯＳデータの入力完了後、発行端末１００の会計ボタンが押下されたか否かを判定する（ステップＳ１０３）。
【００７２】
会計ボタンが押下されていないと判定した場合には（ステップＳ１０３：Ｎｏ）、発行端末１００は、ステップＳ１０１の処理に戻る。
【００７３】
会計ボタンが押下されたと判定した場合には（ステップＳ１０３：Ｙｅｓ）、発行端末１００は、カメラ１２により購入者を撮影し（ステップＳ１０４）、カメラ１２の撮影画像をカメラ画像格納部１０１にて一時的に格納する（ステップＳ１０５）。
【００７４】
次に、発行端末１００は、管理サーバ３００に接続を要求する（ステップＳ１０６）。
【００７５】
発行端末１００から接続が要求されると、管理サーバ３００は、発行端末１００に電子証明書の送信を要求し、発行端末１００に有効な電子証明書が格納されているか否かを判定する（ステップＳ１０７）。
【００７６】
発行端末１００に有効な電子証明書が格納されていると判定した場合には（ステップＳ１０７：Ｙｅｓ）、管理サーバ３００は、発行端末１００に格納されている電子証明書のバージョンをチェックして、電子証明書を更新する必要があるか否かを判定する（ステップＳ１０８）。
【００７７】
発行端末１００に有効な電子証明書が格納されていないと判定した場合（ステップＳ１０７：Ｎｏ）、あるいは、発行端末１００に格納されている電子証明書を更新する必要があると判定した場合には（ステップＳ１０８：Ｙｅｓ）、管理サーバ３００は、電子証明書発行部３１１により新しい電子証明書を発行する（ステップＳ１０９）。
【００７８】
管理サーバ３００は、新しい電子証明書が発行されると、設定管理部３０６により、接続を要求してきた発行端末１００の識別情報（端末Ｎｏ．）に対応して端末情報ＤＢ３０５に格納されている直近証明書更新日時を更新する（ステップＳ１１０）。
【００７９】
次に、管理サーバ３００は、発行した新しい電子証明書を、接続を要求してきた発行端末１００に送信する（ステップＳ１１１）。
【００８０】
発行端末１００は、管理サーバ３００から送信されてきた新しい電子証明書を受信し、電子証明書格納部１０８に格納されている電子証明書を、受信した新しい電子証明書に更新し、旧電子証明書（格納されていた電子証明書）を破棄する（ステップＳ１１２）。
【００８１】
電子証明書を更新する必要がないと判定した場合には（ステップＳ１０８：Ｎｏ）、あるいは、新たに発行された電子証明書が発行端末１００に格納されることで、管理サーバ３００は、認証を完了し、発行端末１００と接続を確立する。
【００８２】
次に、管理サーバ３００は、ＩＤ発行部３０８によりＩＤを発行し（ステップＳ１１３）、発行したＩＤを発行端末１００に通知（送信）する（ステップＳ１１４）。
【００８３】
発行端末１００は、画像暗号化／復号化部１０３により、管理サーバ３００から発行されたＩＤに基づき、カメラ画像格納部１０１に格納されているカメラ１２の撮影画像の暗号化を行う（ステップＳ１１５）。なお、カメラ１２の撮影画像の暗号化に用いられる暗号方式は、管理サーバ３００から付与されたＩＤに基づく暗号化および復号化が可能であれば、特定の方式に限定されるものではない。
【００８４】
そして、発行端末１００は、ＩＤ付与部１０４により、管理サーバ３００から発行されたＩＤを、暗号化後の画像の画像データおよびＰＯＳデータ格納部１０２に格納されているＰＯＳデータに付与する（関連付ける）（ステップＳ１１６）。そして、発行端末１００は、会計処理が完了すると、情報送信部１１０により、ＩＤが付与された画像データおよびＰＯＳデータを管理サーバ３００に送信する（ステップＳ１１７）。
【００８５】
図６は、画像データおよびＰＯＳデータの管理サーバ３００への登録時の識別システム１０の動作を示すシーケンス図である。
【００８６】
発行端末１００は、会計ボタンが押下されると（ステップＳ２０１）、カメラ１２により購入者を撮影する。（ステップＳ２０２）。なお、購入された商品などの情報はＰＯＳデータとしてＰＯＳデータ格納部１０２に格納され、カメラ１２の撮影画像はカメラ画像格納部１０１に格納される。
【００８７】
次に、発行端末１００は、接続要求を管理サーバ３００に送信する（ステップＳ２０３）。
【００８８】
発行端末１００から接続要求が送信されてくると、管理サーバ３００は、証明書を所持（格納）しているか否かを確認する証明書所持確認を発行端末１００に送信する（ステップＳ２０４）。
【００８９】
管理サーバ３００から証明書所持確認が送信されてくると、発行端末１００は、電子証明書を所持（格納）している場合には、証明書を所持している旨を示す証明書所持報告を管理サーバ３００に送信する（ステップＳ２０５）。次いで、発行端末１００は、所持（格納）している電子証明書を管理サーバ３００に送信する（ステップＳ２０６）。
【００９０】
発行端末１００から電子証明書が送信されてくると、管理サーバ３００は、その電子証明書を確認し（ステップＳ２０７）、認証が完了すると、認証が完了した旨を示す証明書認証を発行端末１００に送信する（ステップＳ２０８）。
【００９１】
発行端末１００は、管理サーバ３００から証明書認証が送信されてくると、ＩＤの発行を要求するＩＤ発行要求を管理サーバ３００に送信する（ステップＳ２０９）。
【００９２】
発行端末１００からＩＤ発行要求が送信されてくると、管理サーバ３００は、ＩＤを発行し、発行端末１００に送信する（ステップＳ２１０）。
【００９３】
管理サーバ３００からＩＤが送信されてくると、発行端末１００は、そのＩＤに基づき、カメラ画像格納部１０１に格納されているカメラ１２の撮影画像を暗号化する（ステップＳ２１１）。そして、発行端末１００は、付与されたＩＤに、暗号化の画像の画像データや、ＰＯＳデータ格納部１０２に格納されているＰＯＳデータを関連付けて、管理サーバ３００に送信する（ステップＳ２１２）。
【００９４】
管理サーバ３００は、発行端末１００から送信されてきたＩＤと画像データとを対応付けて画像データＤＢ３０２に登録（格納）し、また、発行端末１００から送信されてきたＩＤとＰＯＳデータとを対応付けてＰＯＳデータＤＢ３０４に登録（格納）する（ステップＳ２１３)。
【００９５】
次に、画像データおよびＰＯＳデータの照合時の動作について説明する。
【００９６】
図７は、画像データおよびＰＯＳデータの照合時の識別システム１０の動作を示すフローチャートである。
【００９７】
発行端末１００あるいは確認端末２００（発行端末１００／確認端末２００）は、テンキーなどを用いたＩＤの入力を受け付けると（ステップＳ３０１）、管理サーバ３００に接続を要求する（ステップＳ３０２）。
【００９８】
発行端末１００／確認端末２００から接続が要求されると、管理サーバ３００は、発行端末１００／確認端末２００に電子証明書の送信を要求し、発行端末１００／確認端末２００に有効な電子証明書が格納されているか否かを判定する（ステップＳ３０３）。
【００９９】
発行端末１００／確認端末２００に有効な電子証明書が格納されていると判定した場合には（ステップＳ３０３：Ｙｅｓ）、管理サーバ３００は、発行端末１００／確認端末２００に格納されている電子証明書のバージョンをチェックして、電子証明書を更新する必要があるか否かを判定する（ステップＳ３０４）。
【０１００】
発行端末１００／確認端末２００に有効な電子証明書が格納されていないと判定した場合（ステップＳ３０３：Ｎｏ）、あるいは、発行端末１００／確認端末２００に格納されている電子証明書を更新する必要があると判定した場合には（ステップＳ３０４：Ｙｅｓ）、管理サーバ３００は、電子証明書発行部３１１により新しい電子証明書を発行する（ステップＳ３０５）。
【０１０１】
管理サーバ３００は、新しい電子証明書が発行されると、設定管理部３０６により、接続を要求してきた発行端末１００／確認端末２００の識別情報（端末Ｎｏ．）に対応して端末情報ＤＢ３０５に格納されている直近証明書更新日時を更新する（ステップＳ３０６）。
【０１０２】
次に、管理サーバ３００は、発行した新しい電子証明書を、接続を要求してきた発行端末１００／確認端末２００に送信する（ステップＳ３０7）。
【０１０３】
発行端末１００／確認端末２００は、管理サーバ３００から送信されてきた新しい電子証明書を受信し、電子証明書格納部１０８／電子証明書格納部２０４に格納されている電子証明書を、受信した新しい電子証明書に更新し、旧電子証明書（格納されていた電子証明書）を破棄する（ステップＳ３０８）。
【０１０４】
電子証明書を更新する必要がないと判定した場合には（ステップＳ３０４：Ｎｏ）、あるいは、新たに発行された電子証明書が発行端末１００／確認端末２００に格納されることで、管理サーバ３００は、認証を完了し、発行端末１００／確認端末２００と接続を確立する。発行端末１００／確認端末２００は、管理サーバ３００との接続が確立されると、入力されたＩＤを管理サーバ３００に送信する。
【０１０５】
管理サーバ３００は、発行端末１００／確認端末２００からＩＤが送信されてくると、ＩＤ検索部３０９により、送信されてきたＩＤに対応付けられた画像データを画像データＤＢ３０２から抽出し、送信されてきたＩＤに対応付けられたＰＯＳデータをＰＯＳデータＤＢ３０４から抽出する（ステップＳ３０９）。そして、管理サーバ３００は、抽出した画像データおよびＰＯＳデータを発行端末１００／確認端末２００に送信する（ステップＳ３１０）。
【０１０６】
発行端末１００／確認端末２００は、画像データおよびＰＯＳデータが管理サーバ３００から送信されてくると、画像暗号／復号化部１０３／画像復号化部２０２により、入力されたＩＤに基づき受信した画像データを復号する（ステップＳ３１１）。そして、発行端末１００／確認端末２００は、復号により得られた画像を表示装置に表示させる。
【０１０７】
画像データおよびＰＯＳデータの送信後、管理サーバ３００は、例えば、利用者の要望に応じた対応が行われたり、データの格納後、予め設定された期間が経過したりした場合には、設定管理部３０６により画像データおよびＰＯＳデータを消去する（ステップＳ３１２）。
【０１０８】
図８は、画像データやＰＯＳデータの照合時の識別システム１０の動作を示すシーケンス図である。
【０１０９】
発行端末１００／確認端末２００は、ＩＤが入力されると、接続要求を管理サーバ３００に送信する（ステップＳ４０１）。
【０１１０】
発行端末１００／確認端末２００から接続要求が送信されてくると、管理サーバ３００は、証明書所持確認を発行端末１００／確認端末２００に送信する（ステップＳ４０２）。
【０１１１】
管理サーバ３００から証明書所持確認が送信されてくると、発行端末１００／確認端末２００は、電子証明書を所持（格納）している場合には、証明書を所持している旨を示す証明書所持報告を管理サーバ３００に送信する（ステップＳ４０３）。次いで、発行端末１００／確認端末２００は、所持（格納）している電子証明書を管理サーバ３００に送信する（ステップＳ４０４）。
【０１１２】
発行端末１００／確認端末２００から電子証明書が送信されてくると、管理サーバ３００は、その電子証明書を確認し（ステップＳ４０５）、認証が完了すると、証明書認証を発行端末１００／確認端末２００に送信する（ステップＳ４０６）。
【０１１３】
発行端末１００／確認端末２００は、管理サーバ３００から証明書認証が送信されてくると、入力されたＩＤを管理サーバ３００に送信する（ステップＳ４０７）。
【０１１４】
発行端末１００／確認端末２００からＩＤが送信されてくると、管理サーバ３００は、そのＩＤに対応付けられているデータ（画像データおよびＰＯＳデータ）を検索し（ステップＳ４０８）、検索したデータを発行端末１００／確認端末２００に送信する（ステップＳ４０９）。
【０１１５】
管理サーバ３００からデータ（画像データおよびＰＯＳデータ）が送信されてくると、発行端末１００／確認端末２００は、画像データを入力されたＩＤに基づき復号する（ステップＳ４１０）。
【０１１６】
このように本実施形態によれば、識別システム１０は、利用者との取引に応じた発行物を利用者に発行する発行端末１００と、利用者を確認するための確認端末２００と、発行端末１００および確認端末２００と通信可能な管理サーバ３００（管理装置）とを有する。発行端末１００は、取引時の利用者を撮影するカメラ１２から撮影画像を取得し、取得した撮影画像を利用者との取引に応じて発行される識別情報（ＩＤ）に基づき暗号化し、暗号化後の画像の画像データとＩＤとを対応付けて管理サーバ３００に送信するとともに、ＩＤを含む発行物を利用者に発行する。管理サーバ３００は、発行端末１００から送信されてきた画像データとＩＤとを対応付けて記憶する。発行端末１００または確認端末２００は、識別情報が入力されると、入力されたＩＤを管理サーバ３００に送信する。管理サーバ３００は、ＩＤを受信すると、受信したＩＤに対応して記憶している画像データをＩＤの送信元に送信し、発行端末１００または確認端末２００は、管理サーバ３００から送信されてきた画像データを入力されたＩＤに基づき復号する。
【０１１７】
利用者の取引時の撮影画像を取引に応じて発行されるＩＤと関連付けて管理サーバ３００にて記憶するとともに、そのＩＤを取引に応じた発行物に印字することで、撮影画像と利用者（発行物の所持者）とを対応付けることができる。そして、発行端末１００あるいは確認端末２００に、発行物に印字されたＩＤが入力されると、発行端末１００あるいは確認端末２００は、そのＩＤに対応する画像データを管理サーバ３００から取得し、入力されたＩＤに基づき復号する。こうすることで、復号後の画像に映っている利用者とＩＤの入力者とが一致することが発行端末１００あるいは確認端末２００のオペレータなどにより確認されることで、正当な利用者であるか否かを識別することができる。また、利用者の撮影画像とＩＤとが対応付けられているので、ＩＤを用いた利用者の撮影画像の検索が可能となり、利用者が撮影された画像の検索が容易となり、簡易に利用者を識別することができる。また、正当な利用者になりすますには、発行物の偽造だけでなく、管理サーバ３００に格納されている画像データの改ざんも必要となるため、なりすましが困難となる。また、利用者の取引時の撮影画像は暗号化されて記憶されるので、プライバシーの信号を防ぐこともできる。
【０１１８】
なお、本発明に係る識別システム１０は、顔写真を含む社員証や、顔写真を含む受験票などの偽造の防止にも適用することが可能である。
【０１１９】
本発明に係る発行端末１００、確認端末２００および管理サーバ３００にて行われる方法は、コンピュータに実行させるためのプログラムに適用してもよい。また、そのプログラムを記憶媒体に格納することも可能であり、ネットワークを介して外部に提供することも可能である。
【０１２０】
本発明を図面および実施形態に基づき説明してきたが、当業者であれば本開示に基づき種々の変形または修正を行うことが容易であることに注意されたい。したがって、これらの変形または修正は本発明の範囲に含まれることに留意されたい。例えば、各ブロックあるいはステップなどに含まれる機能などは論理的に矛盾しないように再配置可能であり、複数のブロックあるいはステップを１つに組み合わせたり、或いは分割したりすることが可能である。
【符号の説明】
【０１２１】
１０    識別システム
１１    スキャナ
１２    カメラ
１３    プリンタ
１００    発行端末
１０１    カメラ画像格納部
１０２    ＰＯＳデータ格納部
１０３    画像復号／暗号化部
１０４    ＩＤ付与部
１０５    ＩＤ印字部
１０６    ＩＤ入力部
１０７    端末特有部
１０８    電子証明書格納部
１０９    電子証明書認証部
１１０    情報送信部
１１１    情報取得部
１１２    ＮＷ接続部
２００    確認端末
２０１    ＩＤ入力部
２０２    画像復号化部
２０３    端末特有部
２０４    電子証明書格納部
２０５    電子証明書認証部
２０６    情報取得部
２０７    ＮＷ接続部
３００    管理サーバ
３０１    カメラ画像格納部
３０２    画像データＤＢ
３０３    ＰＯＳデータ格納部
３０４    ＰＯＳデータＤＢ
３０５    端末情報ＤＢ
３０６    設定管理部
３０７    端末特有部
３０８    ＩＤ発行部
３０９    ＩＤ検索部
３１０    画像復号化部
３１１    電子証明書発行部
３１２    電子証明書管理部
３１３    電子証明書認証部
３１４    情報取得部
３１５    ＮＷ接続部
４００    ネットワーク
【図１】
2016213620.tif 000003
【図２】
2016213620.tif 000004
【図３】
2016213620.tif 000005
【図４】
2016213620.tif 000006
【図５】
2016213620.tif 000007
【図６】
2016213620.tif 000008
【図７】
2016213620.tif 000009
【図８】
2016213620.tif 000010