(57)【特許請求の範囲】
【請求項１】
ユーザの体調情報を取得する取得部と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録部と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定部と、
前記所定条件の判定結果に応じた処理を行う処理部と、
を備え、
前記取得部は、前記ユーザにおける所定の感染症に対する対策の証明情報をさらに取得し、
前記判定部は、前記証明情報の有効性をさらに判定し、
前記処理部は、前記判定結果が前記所定条件を満たし、かつ、前記証明情報が有効性を示す場合に、状態を有効とした健康パスポートを発行し、
前記登録部は、前記発行された健康パスポートを前記ユーザに対応付けて登録する
情報処理装置。
【請求項２】
ユーザの体調情報を取得する取得部と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録部と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定部と、
前記所定条件の判定結果に応じた処理を行う処理部と、
を備え、
前記処理部は、前記判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記登録部は、前記発行された健康パスポートを前記ユーザに対応付けて登録し、
出国審査において前記ユーザから取得された生体情報について、第１の生体認証を制御する第１の認証制御部をさらに備え、
前記判定部は、前記第１の生体認証に成功した場合、前記ユーザに対応付けられた前記健康パスポートの状態が有効か否かを判定し、
前記処理部は、前記健康パスポートの状態が有効と判定された場合に、前記ユーザの出国を許可する
情報処理装置。
【請求項３】
ユーザの体調情報を取得する取得部と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録部と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定部と、
前記所定条件の判定結果に応じた処理を行う処理部と、
を備え、
前記取得部は、前記ユーザの行動予定をさらに取得し、
前記処理部は、前記判定結果が前記所定条件を満たすことを示す場合、前記取得された行動予定に含まれる行動期間に基づき有効期間を設定して、状態を有効とした健康パスポートを発行し、
前記登録部は、前記発行された健康パスポートを前記ユーザに対応付けて登録する
情報処理装置。
【請求項４】
前記処理部は、前記取得された行動予定に基づいて有効行動範囲を設定して前記健康パスポートを発行し、
前記取得部は、前記ユーザの現在位置をさらに取得し、
前記判定部は、前記現在位置が前記有効行動範囲を超えるか否かをさらに判定し、
前記処理部は、前記現在位置が前記有効行動範囲を超える場合、前記ユーザに対応付けられた前記健康パスポートの状態を無効として更新する
請求項３に記載の情報処理装置。
【請求項５】
ユーザの体調情報を取得する取得部と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録部と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定部と、
前記所定条件の判定結果に応じた処理を行う処理部と、
を備え、
前記処理部は、前記判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記登録部は、前記発行された健康パスポートを前記ユーザに対応付けて登録し、
前記判定部は、所定期間における前記ユーザの滞在国に特定国が含まれるか否かを判定し、
前記処理部は、前記ユーザの滞在国に特定国が含まれると判定された場合、当該ユーザに対応付けられた前記健康パスポートの状態を示す感染症対策指標のレベルを下げるように更新する
情報処理装置。
【請求項６】
ユーザの体調情報を取得する取得部と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録部と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定部と、
前記所定条件の判定結果に応じた処理を行う処理部と、
を備え、
前記取得部は、前記ユーザの行動履歴をさらに取得し、
前記登録部は、前記取得した行動履歴を前記ユーザに対応付けて登録し、
前記判定部は、前記行動履歴を加味して前記所定条件を満たすか否かを判定する
情報処理装置。
【請求項７】
所定の施設において前記ユーザから取得された生体情報について、第２の生体認証を制御する第２の認証制御部をさらに備え、
前記取得部は、前記第２の生体認証に成功した場合、前記施設と認証日時とを含む前記行動履歴を取得する
請求項６に記載の情報処理装置。
【請求項８】
前記取得部は、外部から所定の感染症の感染者の情報をさらに取得し、
医療機関において前記ユーザから取得された生体情報について、第３の生体認証を制御する第３の認証制御部をさらに備え、
前記判定部は、前記第３の生体認証に成功した場合、前記感染者の情報と前記第３の生体認証に成功したユーザの前記行動履歴とに基づいて、当該ユーザが当該感染者の濃厚接触者か否かを判定し、
前記処理部は、前記ユーザが前記濃厚接触者と判定された場合、当該ユーザに必要な検査項目を特定し、当該特定した検査項目を前記医療機関へ提示する
請求項６又は７に記載の情報処理装置。
【請求項９】
前記処理部は、
前記ユーザが前記濃厚接触者と判定されなかった場合、状態を有効とした健康パスポートを発行し、
前記登録部は、
前記発行された健康パスポートを前記ユーザに対応付けて登録する
請求項８に記載の情報処理装置。
【請求項１０】
前記取得部は、前記医療機関から前記提示した検査項目について前記ユーザに対して実施された検査が陰性であることを示す陰性証明情報を取得し、
前記処理部は、
前記陰性証明情報が取得され、かつ、前記判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記登録部は、
前記発行された健康パスポートを前記ユーザに対応付けて登録する
請求項８又は９に記載の情報処理装置。
【請求項１１】
前記所定の施設は、医療機関であり、
前記処理部は、前記第２の生体認証に成功した場合、前記ユーザに対応付けられた前記体調情報及び前記行動履歴を前記医療機関に提示し、
前記取得部は、前記医療機関から、前記提示に基づき前記ユーザに対して実施された所定の感染症の検査が陰性であることを示す陰性証明情報を取得し、
前記処理部は、
前記陰性証明情報が取得され、かつ、前記判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記登録部は、
前記発行された健康パスポートを前記ユーザに対応付けて登録する
請求項７に記載の情報処理装置。
【請求項１２】
前記判定部は、
複数の前記体調情報のそれぞれに対応付けられた前記取得日時に基づき登録間隔を特定し、
前記登録間隔が所定間隔である場合に、前記所定条件を満たすと判定する
請求項１乃至１１のいずれか１項に記載の情報処理装置。
【請求項１３】
前記判定部は、
さらに、複数の前記体調情報のそれぞれが前記ユーザの健康状態が不良ではない場合に、前記所定条件を満たすと判定する
請求項１２に記載の情報処理装置。
【請求項１４】
前記判定部は、前記登録間隔が所定間隔を満たすことが、直近から所定回数連続している場合に、前記所定条件を満たすと判定する
請求項１２又は１３に記載の情報処理装置。
【請求項１５】
前記処理部は、前記判定結果が前記所定条件を満たすことを示す場合、前記ユーザに対して特典を付与する
請求項１乃至１４のいずれか１項に記載の情報処理装置。
【請求項１６】
前記処理部は、
前記健康パスポートの登録後に、前記判定結果が前記所定条件を満たさないことを示す場合、前記健康パスポートの状態を無効として更新する
請求項１乃至５、９，１０又は１１のいずれか１項に記載の情報処理装置。
【請求項１７】
前記処理部は、
前記登録された健康パスポートを前記ユーザに対して通知する
請求項１乃至５、９，１０、１１又は１６のいずれか１項に記載の情報処理装置。
【請求項１８】
前記処理部は、
前記判定結果が前記所定条件を満たすことを示す場合に前記ユーザに対して付与された特典情報を前記健康パスポートに含めて通知する
請求項１７に記載の情報処理装置。
【請求項１９】
コンピュータが、
ユーザの体調情報を取得し、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録し、
前記ユーザにおける所定の感染症に対する対策の証明情報をさらに取得し、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定し、
前記証明情報の有効性をさらに判定し、
前記所定条件の判定結果が前記所定条件を満たし、かつ、前記証明情報が有効性を示す場合に、状態を有効とした健康パスポートを発行し、
前記発行された健康パスポートを前記ユーザに対応付けて登録する、
情報処理方法。
【請求項２０】
コンピュータが、
ユーザの体調情報を取得し、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録し、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定し、
前記所定条件の判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記発行された健康パスポートを前記ユーザに対応付けて登録し、
出国審査において前記ユーザから取得された生体情報について、第１の生体認証を制御し、
前記第１の生体認証に成功した場合、前記ユーザに対応付けられた前記健康パスポートの状態が有効か否かを判定し、
前記健康パスポートの状態が有効と判定された場合に、前記ユーザの出国を許可する
情報処理方法。
【請求項２１】
コンピュータが、
ユーザの体調情報を取得し、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録し、
前記ユーザの行動予定をさらに取得し、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定し、
前記所定条件の判定結果が前記所定条件を満たすことを示す場合、前記取得された行動予定に含まれる行動期間に基づき有効期間を設定して、状態を有効とした健康パスポートを発行し、
前記発行された健康パスポートを前記ユーザに対応付けて登録する
情報処理方法。
【請求項２２】
コンピュータが、
ユーザの体調情報を取得し、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録し、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定し、
前記所定条件の判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記発行された健康パスポートを前記ユーザに対応付けて登録し、
所定期間における前記ユーザの滞在国に特定国が含まれるか否かを判定し、
前記ユーザの滞在国に特定国が含まれると判定された場合、当該ユーザに対応付けられた前記健康パスポートの状態を示す感染症対策指標のレベルを下げるように更新する
情報処理方法。
【請求項２３】
コンピュータが、
ユーザの体調情報を取得し、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録し、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定し、
前記ユーザの行動履歴をさらに取得し、
前記取得した行動履歴を前記ユーザに対応付けて登録し、
前記行動履歴を加味して前記所定条件を満たすか否かを判定し、
前記所定条件の判定結果に応じた処理を行う、
情報処理方法。
【請求項２４】
ユーザの体調情報を取得する処理と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する処理と、
前記ユーザにおける所定の感染症に対する対策の証明情報をさらに取得する処理と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する処理と、
前記証明情報の有効性をさらに判定する処理と、
前記所定条件の判定結果が前記所定条件を満たし、かつ、前記証明情報が有効性を示す場合に、状態を有効とした健康パスポートを発行する処理と、
前記発行された健康パスポートを前記ユーザに対応付けて登録する処理と、
をコンピュータに実行させるプログラム。
【請求項２５】
ユーザの体調情報を取得する処理と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する処理と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する処理と、
前記所定条件の判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行する処理と、
前記発行された健康パスポートを前記ユーザに対応付けて登録する処理と、
出国審査において前記ユーザから取得された生体情報について、第１の生体認証を制御する処理と、
前記第１の生体認証に成功した場合、前記ユーザに対応付けられた前記健康パスポートの状態が有効か否かを判定する処理と、
前記健康パスポートの状態が有効と判定された場合に、前記ユーザの出国を許可する処理と、
をコンピュータに実行させるプログラム。
【請求項２６】
ユーザの体調情報を取得する処理と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する処理と、
前記ユーザの行動予定をさらに取得する処理と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する処理と、
前記所定条件の判定結果が前記所定条件を満たすことを示す場合、前記取得された行動予定に含まれる行動期間に基づき有効期間を設定して、状態を有効とした健康パスポートを発行する処理と、
前記発行された健康パスポートを前記ユーザに対応付けて登録する処理と、
をコンピュータに実行させるプログラム。
【請求項２７】
ユーザの体調情報を取得する処理と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する処理と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する処理と、
前記所定条件の判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行する処理と、
前記発行された健康パスポートを前記ユーザに対応付けて登録する処理と、
所定期間における前記ユーザの滞在国に特定国が含まれるか否かを判定する処理と、
前記ユーザの滞在国に特定国が含まれると判定された場合、当該ユーザに対応付けられた前記健康パスポートの状態を示す感染症対策指標のレベルを下げるように更新する処理と、
をコンピュータに実行させるプログラム。
【請求項２８】
ユーザの体調情報を取得する処理と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する処理と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する処理と、
前記ユーザの行動履歴をさらに取得する処理と、
前記取得した行動履歴を前記ユーザに対応付けて登録する処理と、
前記行動履歴を加味して前記所定条件を満たすか否かを判定する処理と、
前記所定条件の判定結果に応じた処理と、
をコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理システム、情報処理方法及び非一時的なコンピュータ可読媒体に関し、特に、感染症対策を管理するための情報処理装置、情報処理システム、情報処理方法及び非一時的なコンピュータ可読媒体に関する。
【背景技術】
【０００２】
感染症の拡大に伴って実施されていた移動制限が、徐々に解除されつつあり、感染症対策がなされた上で、旅行者、特に、海外への旅行者を増加させることが求められている。【０００３】
特許文献１には、入退室管理システムに関する技術が開示されている。特許文献１にかかるシステムは、感染者と接触した可能性のある他の施設利用者を感染懐疑者と認定し、それぞれ発症期間が経過するまでを入室禁止期間として特定の部屋への入室を禁止するよう入退制限情報を設定する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１９−２００５０３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
感染症の拡大防止や感染者の早期発見のために、ユーザによる日々の体調情報の報告が求められ、報告された体調情報を有効活用することが求められている。しかしながら、これまで体調情報の報告や活用が不十分であった。【０００６】
本開示は、このような問題点を解決するためになされたものであり、体調情報の報告や活用を促進し、感染症の感染拡大の抑止を支援するための情報処理装置、情報処理システム、情報処理方法及び非一時的なコンピュータ可読媒体を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本開示の第１の態様にかかる情報処理装置は、
ユーザの体調情報を取得する取得手段と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録手段と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定手段と、
前記所定条件の判定結果に応じた処理を行う処理手段と、
を備える。【０００８】
本開示の第２の態様にかかる情報処理システムは、
記憶装置と、
前記記憶装置と接続された情報処理装置とを備え、
前記情報処理装置は、
ユーザの体調情報を取得する取得手段と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録手段と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定手段と、
前記所定条件の判定結果に応じた処理を行う処理手段と、
を備える。【０００９】
本開示の第３の態様にかかる情報処理方法は、
コンピュータが、
ユーザの体調情報を取得し、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録し、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定し、
前記所定条件の判定結果に応じた処理を行う。【００１０】
本開示の第４の態様にかかるプログラムが格納された非一時的なコンピュータ可読媒体は、
ユーザの体調情報を取得する取得処理と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録処理と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定処理と、
前記所定条件の判定結果に応じた処理と、
をコンピュータに実行させる。
【発明の効果】
【００１１】
本開示により体調情報の報告や活用を促進し、感染症の感染拡大の抑止を支援するための情報処理装置、情報処理システム、情報処理方法及び非一時的なコンピュータ可読媒体を提供することができる。
【図面の簡単な説明】
【００１２】
【図１】本実施形態１にかかる情報処理装置の全体構成を示すブロック図である。
【図２】本実施形態１にかかる情報処理方法の流れを示すフローチャートである。
【図３】本実施形態２にかかる情報処理システムの構成を示すブロック図である。
【図４】本実施形態２にかかる認証装置の構成を示すブロック図である。
【図５】本実施形態２にかかる顔情報登録処理の流れを示すフローチャートである。
【図６】本実施形態２にかかる認証装置による顔認証処理の流れを示すフローチャートである。
【図７】本実施形態２にかかるサーバの構成を示すブロック図である。
【図８】本実施形態２にかかるユーザ端末の構成を示すブロック図である。
【図９】本実施形態２にかかる健康報告の登録処理の流れを示すフローチャートである。
【図１０】本実施形態２にかかる健康報告に応じた処理の流れを示すフローチャートである。
【図１１】本実施形態２にかかる通知された医療機関の場所を示した地図情報の表示例を示す図である。
【図１２】本実施形態２にかかる医療機関端末の構成を示すブロック図である。
【図１３】本実施形態２にかかる検査に基づく健康パスポートの発行処理の流れを示すシーケンス図である。
【図１４】本実施形態２にかかる健康パスポートの表示処理の流れを示すフローチャートである。
【図１５】本実施形態２にかかる状態「良」の健康パスポートの表示例を示す図である。
【図１６】本実施形態２にかかる状態「通常」の健康パスポートの表示例を示す図である。
【図１７】本実施形態２にかかる状態「不良」の健康パスポートの表示例を示す図である。
【図１８】本実施形態２にかかる状態「良」の健康パスポートの他の表示例を示す図である。
【図１９】本実施形態２にかかる状態「通常」の健康パスポートの他の表示例を示す図である。
【図２０】本実施形態２にかかる状態「不良」の健康パスポートの他の表示例を示す図である。
【図２１】本実施形態２にかかる健康パスポートに特典情報が表示された例を示す図である。
【図２２】本実施形態２にかかる健康パスポートの他の表示例を示す図である。
【図２３】本実施形態２にかかる出国審査端末の構成を示すブロック図である。
【図２４】本実施形態２にかかる出国審査処理の流れを示すシーケンス図である。
【図２５】本実施形態２にかかる出国審査処理の他の例の流れを示すシーケンス図である。
【図２６】本実施形態３にかかる検査に基づく健康パスポートの発行処理の流れを示すフローチャートである。
【図２７】本実施形態４にかかるユーザ端末の構成を示すブロック図である。
【図２８】本実施形態４にかかる医療機関端末の構成を示すブロック図である。
【図２９】本実施形態４にかかる検査に基づく健康パスポートの発行処理の流れを示すフローチャートである。
【図３０】本実施形態４にかかる出国審査端末の構成を示すブロック図である。
【図３１】本実施形態４にかかる出国審査処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下では、本開示の実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
【００１４】
＜実施形態１＞
図１は、本実施形態１にかかる情報処理装置１の全体構成を示すブロック図である。情報処理装置１は、感染症の感染拡大の抑止を支援するためのコンピュータである。ここで、情報処理装置１は、通信ネットワーク（不図示、以降、通信ネットワークを単にネットワークとも称する）、又は、所定の無線通信により直接、所定の端末と接続される。尚、ネットワークは、有線か無線であるかを問わないし、通信プロトコルの種別を問わない。当該端末は、情報処理装置１に対して入力を行い、情報処理装置１からの出力に応じた処理を行っても良い。
【００１５】
情報処理装置１は、取得部１１、登録部１２、判定部１３及び処理部１４を備える。取得部１１は、ユーザの体調情報を取得する。ここで、体調情報とは、ユーザの健康状態を示す健康状態情報である。体調情報は、例えば、体表面温度やユーザ自身による体調の判断結果（良い、普通、悪い等）を含む。また、体調情報は、日時情報（測定日時、報告日時等）を含むものであってもよい。
【００１６】
登録部１２は、ユーザと取得した体調情報と取得日時とを対応付けて登録する。尚、「ユーザと対応付ける」とは、体調情報及び取得日時にユーザの識別情報（例えば、ユーザＩＤや生体情報）を対応付けることを指すものとする。例えば、情報処理装置１は、内蔵する記憶部、又は、外部の記憶装置に、体調情報、体調情報の取得日時及びユーザの識別情報とを対応付けて保存する。
【００１７】
判定部１３は、体調情報及び取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する。ここで、所定条件とは、例えば、複数の体調情報が所定間隔で登録されていること、及び、各体調情報が示すユーザの体調が不良ではないこと等である。
【００１８】
処理部１４は、所定条件の判定結果に応じた処理を行う。例えば、判定結果が所定条件を満たすことを示す場合、処理部１４は、ユーザに対して特典を付与してもよい。また、判定結果が所定条件を満たすことを示す場合、処理部１４は、状態を有効とした健康パスポートを発行してもよい。また、判定結果が所定条件を満たさないことを示す場合、処理部１４は、健康パスポートの状態を無効として更新してもよい。また、判定結果が所定条件を満たさないことを示す場合、処理部１４は、ユーザに対してその旨を通知してもよい。
【００１９】
図２は、本実施形態１にかかる情報処理方法の流れを示すフローチャートである。まず、取得部１１は、ユーザの体調情報を取得する（Ｓ１１）。次に、登録部１２は、ユーザと取得した体調情報と取得日時とを対応付けて登録する（Ｓ１２）。そして、判定部１３は、体調情報及び取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する（Ｓ１３）。その後、処理部１４は、所定条件の判定結果に応じた処理を行う（Ｓ１４）。
【００２０】
このように、本実施形態にかかる情報処理装置１は、ユーザの体調情報を都度、登録し、登録間隔や登録内容（健康状態の推移）等の判定結果に応じた処理を行うものである。そのため、体調報告が不十分な場合には、ユーザに対して通知したり、海外への渡航を制限することができる。また、適切に体調情報が報告（登録）されていた場合には、ユーザに特典を付与すれば、体調情報の報告の促進に寄与できる。よって、ユーザの健康状態を管理でき、感染症の感染者の濃厚接触者の追跡等も効率化できる。また、渡航先の第二国においても体調報告の登録間隔や登録内容の判定結果に応じた処理を行うことができる。そのため、第二国に滞在中にもユーザの健康状態を管理でき、感染症の感染者の濃厚接触者の追跡等も効率化できる。この場合、例えば、第二国から第一国へ帰国（出国）する際に判定結果を用いても良い。また、既に健康パスポートが発行されており、第二国に滞在中のユーザを対象としてもいい。以上のことから、本実施形態１により、体調情報の報告や活用を促進し、感染症の感染拡大の抑止を支援することができる。
【００２１】
尚、情報処理装置１は、図示しない構成としてプロセッサ、メモリ及び記憶装置を備えるものである。また、当該記憶装置には、本実施形態にかかる情報処理方法の処理が実装されたコンピュータプログラムが記憶されている。そして、当該プロセッサは、記憶装置からコンピュータプログラムを前記メモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、前記プロセッサは、取得部１１、登録部１２、判定部１３及び処理部１４の機能を実現する。
【００２２】
または、取得部１１、登録部１２、判定部１３及び処理部１４は、それぞれが専用のハードウェアで実現されていてもよい。また、各装置の各構成要素の一部又は全部は、汎用または専用の回路（circuitry）、プロセッサ等やこれらの組合せによって実現されもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（field-programmable gate array）、量子プロセッサ（量子コンピュータ制御チップ）等を用いることができる。
【００２３】
また、情報処理装置１の各構成要素の一部又は全部が複数の情報処理装置や回路等により実現される場合には、複数の情報処理装置や回路等は、集中配置されてもよいし、分散配置されてもよい。例えば、情報処理装置や回路等は、クライアントサーバシステム、クラウドコンピューティングシステム等、各々が通信ネットワークを介して接続される形態として実現されてもよい。また、情報処理装置１の機能がＳａａＳ（Software as a Service）形式で提供されてもよい。
【００２４】
＜実施形態２＞
本実施形態２は、上述した実施形態１の具体例である。感染症の蔓延などにより空港の出国審査が厳格化されている。そこで、出国審査等を効率的に行うことが求められている。
【００２５】
図３は、本実施形態２にかかる情報処理システム１０００の構成を示すブロック図である。情報処理システム１０００は、第一国に滞在するユーザの定期的な健康報告（体調情報の報告）を管理する。また、情報処理システム１０００は、医療機関に対してユーザの体調情報を提供することで、感染症の検査を支援する。また、情報処理システム１０００は、医療機関により発行された感染症の検査の陰性証明情報と、体調情報とに基づいて健康パスポートを発行する。そして、情報処理システム１０００は、健康パスポートが有効な場合に当該ユーザの第二国への出国を許可するものである。
【００２６】
情報処理システム１０００は、ユーザ端末１０１から１０３、認証装置２００、サーバ３００、認証端末４００、医療機関端末５００及び出国審査端末６００を備える。ユーザ端末１０１から１０３、認証装置２００、サーバ３００、認証端末４００、医療機関端末５００及び出国審査端末６００は、ネットワークＮを介して接続される。ここで、ネットワークＮは、有線又は無線の通信回線、例えばインターネットである。尚、ユーザＵ１１からＵ１４は、同一人物を示すものとしてもよい。また、ユーザ端末１０１から１０３は、同等の機能を有するものとする。また、認証装置２００及びサーバ３００は、第一国に設置される必要はなく、第二国又は他の国に設置されてもよい。また、施設Ｃ１、医療機関Ｃ２及び空港Ｃ３は、第一国に存在するものとする。施設Ｃ１は、第一国内の利用先の一例である。尚、医療機関Ｃ２は、所定の施設に含まれても良い。利用先は、利用時に利用者の体調情報、陰性証明情報、ワクチン接種証明情報、又は、健康パスポート等を確認した上で、利用許可を行うことが可能なレストラン、スタジアム、映画館、劇場等の施設であってもよい。また、情報処理システム１０００は、第一国内の２以上の施設に適用可能である。
【００２７】
尚、以下の説明では、本人確認の認証を生体認証の一例である顔認証とし、本人確認情報を生体情報の一例である顔特徴情報とする。但し、生体認証及び生体情報は撮影画像を利用する他の技術を適用可能である。例えば、生体情報は、指紋、声紋、静脈、網膜、瞳の虹彩の模様（パターン）といった個人に固有の身体的特徴から計算されるデータ（特徴量）を用いても構わない。また、本人確認の認証は生体認証以外であってもよく、本人確認情報も生体情報以外であってもよい。例えば、本人確認情報としては、例えば、ＩＤ及びパスワードの組合せ、本人を特定可能な二次元コード、電子証明書等が挙げられるが、これらに限定されない。
【００２８】
認証装置２００は、複数の人物（ユーザＵ１１等）の顔特徴情報を記憶する情報処理装置である。また、認証装置２００は、外部から受信した顔認証要求に応じて、当該要求に含まれる顔画像又は顔特徴情報について、各ユーザの顔特徴情報と照合を行い、照合結果（認証結果）を要求元へ返信する。
【００２９】
図４は、本実施形態２にかかる認証装置２００の構成を示すブロック図である。認証装置２００は、顔情報ＤＢ（DataBase）２１０と、顔検出部２２０と、特徴点抽出部２３０と、登録部２４０と、認証部２５０とを備える。顔情報ＤＢ２１０は、ユーザＩＤ２１１と当該ユーザＩＤの顔特徴情報２１２とを対応付けて記憶する。顔特徴情報２１２は、顔画像から抽出された特徴点の集合である。尚、認証装置２００は、顔特徴情報２１２の登録ユーザからの要望に応じて、顔特徴ＤＢ２１０内の顔特徴情報２１２を削除してもよい。または、認証装置２００は、顔特徴情報２１２の登録から一定期間経過後に削除してもよい。
【００３０】
顔検出部２２０は、顔情報を登録するための登録画像に含まれる顔領域を検出し、特徴点抽出部２３０に出力する。特徴点抽出部２３０は、顔検出部２２０が検出した顔領域から特徴点を抽出し、登録部２４０に顔特徴情報を出力する。また、特徴点抽出部２３０は、ユーザ端末１０１等やサーバ３００等から受信した顔画像に含まれる特徴点を抽出し、認証部２５０に顔特徴情報を出力する。
【００３１】
登録部２４０は、顔特徴情報の登録に際して、ユーザＩＤ２１１を新規に発行する。登録部２４０は、発行したユーザＩＤ２１１と、登録画像から抽出した顔特徴情報２１２とを対応付けて顔情報ＤＢ２１０へ登録する。認証部２５０は、顔特徴情報２１２を用いた顔認証を行う。具体的には、認証部２５０は、顔画像から抽出された顔特徴情報と、顔情報ＤＢ２１０内の顔特徴情報２１２との照合を行う。認証部２５０は、照合に成功した場合、照合された顔特徴情報２１２に対応付けられたユーザＩＤ２１１を特定する。認証部２５０は、顔特徴情報の一致の有無を顔認証結果として要求元に返信する。顔特徴情報の一致の有無は、認証の成否に対応する。尚、顔特徴情報が一致する（一致有）とは、一致度が閾値以上である場合をいうものとする。また、顔認証結果は、顔認証に成功した場合、特定されたユーザＩＤを含むものとする。
【００３２】
図５は、本実施形態２にかかる顔情報登録処理の流れを示すフローチャートである。ここで、情報登録端末（不図示）は、ユーザの顔を含む身体を撮影し、撮影画像（登録画像）を含む顔情報登録要求をネットワークＮを介して認証装置２００へ送信する。情報登録端末は、例えば、パーソナルコンピュータ、スマートフォン又はタブレット端末等の情報処理装置である。例えば、情報登録端末は、ユーザ端末１０１等であってもよい。または、情報登録端末は、ユーザ端末１０１等から顔情報登録要求を受け付けたサーバ３００であってもよい。
【００３３】
まず、認証装置２００は、顔情報登録要求に含まれる登録画像を取得する（Ｓ２１）。例えば、認証装置２００は、顔情報登録要求を、情報登録端末からネットワークＮを介して受け付ける。次に、顔検出部２２０は、登録画像に含まれる顔領域を検出する（Ｓ２２）。次に、特徴点抽出部２３０は、ステップＳ２２で検出した顔領域から特徴点を抽出し、登録部２４０に顔特徴情報を出力する（Ｓ２３）。最後に、登録部２４０は、ユーザＩＤ２１１を発行し、当該ユーザＩＤ２１１と顔特徴情報２１２とを対応付けて顔情報ＤＢ２１０に登録する（Ｓ２４）。なお、認証装置２００は、情報登録端末から顔特徴情報２１２を受信し、ユーザＩＤ２１１と対応付けて顔情報ＤＢ２１０に登録してもよい。また、登録部２４０は、登録（発行）したユーザＩＤを情報登録端末やサーバ３００へ通知してもよい。
【００３４】
図６は、本実施形態２にかかる認証装置２００による顔認証処理の流れを示すフローチャートである。まず、特徴点抽出部２３０は、顔認証要求に含まれる認証用の顔画像を取得する（Ｓ３１）。例えば、認証装置２００は、サーバ３００からネットワークＮを介して顔認証要求を受信し、顔認証要求に含まれる顔画像からステップＳ２１からＳ２３のように顔特徴情報を抽出する。または、認証装置２００は、サーバ３００から顔特徴情報を受信してもよい。次に、認証部２５０は、取得した顔特徴情報を、顔情報ＤＢ２１０の顔特徴情報２１２と照合する（Ｓ３２）。顔特徴情報が一致した場合、つまり、顔特徴情報の一致度が閾値以上である場合（Ｓ３３のＹｅｓ）、認証部２５０は、顔特徴情報が一致したユーザのユーザＩＤ２１１を特定し（Ｓ３４）、顔認証に成功した旨と特定したユーザＩＤ２１１とをサーバ３００に返信する（Ｓ３５）。一致する顔特徴情報が存在しない場合（Ｓ３３のＮｏ）、認証部２５０は、顔認証に失敗した旨をサーバ３００に返信する（Ｓ３６）。
【００３５】
図３に戻り説明を続ける。サーバ３００は、上述した情報処理装置１の一例である。サーバ３００は、体調情報や行動履歴の管理、医療機関への情報提供、健康パスポートの発行及び管理等の情報処理を行う情報処理装置である。サーバ３００は、複数台のサーバに冗長化されてもよく、各機能ブロックが複数台のコンピュータで実現されてもよい。
【００３６】
次に、サーバ３００について詳細に説明する。図７は、本実施形態２にかかるサーバ３００の構成を示すブロック図である。サーバ３００は、記憶部３１０、メモリ３２０、通信部３３０及び制御部３４０を備える。記憶部３１０は、ハードディスク、フラッシュメモリ等の記憶装置の一例である。記憶部３１０は、プログラム３１１及びユーザ管理情報３１２を記憶する。プログラム３１１は、本実施形態２にかかる情報処理方法の処理が実装されたコンピュータプログラムである。
【００３７】
ユーザ管理情報３１２は、第一国に滞在し、第二国へ向けて出国しようとするユーザまたは、第二国への入国が認められたユーザの感染症対策や健康状態を管理するための情報である。ユーザ管理情報３１２は、ユーザＩＤ３１２１、個人情報３１２２、証明情報３１２３、健康状態情報３１２４、健康パスポート３１２５及び行動履歴３１２６を対応付けた情報である。
【００３８】
ユーザＩＤ３１２１は、ユーザの識別情報の一例である。また、ユーザＩＤ３１２１は、上述した認証装置２００の顔情報ＤＢ２１０内のユーザＩＤ２１１と対応する情報である。個人情報３１２２は、氏名、生年月日、性別、使用言語等の情報である。
【００３９】
証明情報３１２３は、第一国の規定の検査機関（医療機関）でユーザに対して実施された感染症の検査による陰性の検査結果を証明するための情報である。検査とは、例えば、ＰＣＲ（Polymerase Chain Reaction）検査、抗原検査等である。証明情報３１２３は、検査の種類及び検査日を含む。具体的には、証明情報３１２３は、検査種別や検査日が記載された陰性の検査結果証明証であるか、デジタル証明証等の電子データであってもよい。この場合、証明情報３１２３は、所定の感染症の検査の陰性証明情報である。または、証明情報３１２３は、第一国の医療機関でユーザに対して行われた当該感染症のワクチンの接種を証明する情報であってもよい。その場合、証明情報３１２３は、ワクチンの種類及び接種日を含む。具体的には、証明情報３１２３は、ワクチン名や接種日が記載されたワクチン接種の証明証（ワクチン接種証明情報）であるか、デジタル証明証等の電子データであってもよい。証明情報３１２３は、陰性の検査結果証明証とワクチン接種証明情報の両方を含んでも良い。また、証明情報３１２３は、検査又はワクチンの有効期限を含んでも良い。
【００４０】
健康状態情報３１２４は、ユーザの健康状態を示す情報であり、体調情報の一例である。健康状態情報３１２４は、例えば、体表面温度やユーザ自身による体調の判断結果（良い、普通、悪い等）である。つまり、健康状態情報３１２４は、ユーザの体調内容を示す情報（体調情報）といえる。また、健康状態情報３１２４は、日時情報（測定日時、報告日時、登録日時）を含んでも良い。
【００４１】
健康パスポート３１２５は、ユーザＩＤ３１２１に対応するユーザが、第一国において適切な健康報告がなされていること、及び、所定の感染症の対策がなされたことを証明する対策証明情報である。健康パスポート３１２５は、有効又は無効を示す状態情報を含む。状態情報は、有効又は無効の２段階の他、３段階以上の状態（レベル）を示しても良い。また、健康パスポート３１２５は、感染症に対する対策の実施日を含んでも良い。例えば、健康パスポート３１２５は、検査日又は接種日、対策を保証する有効期限等を含んでも良い。尚、健康パスポートに含まれる有効期間は、感染症に対する対策が検査の場合よりもワクチンの接種の場合の方が長く設定されるものとする。例えば、検査の場合、有効期間が数日から数週間であり、ワクチンの接種の場合、有効期間が数か月と設定されてもよい。また、健康パスポートに含まれる有効期限は、感染症に対する対策がワクチンの接種の場合、ワクチンの種類や製造会社によって、異なる期限が設定されても良い。
【００４２】
健康パスポート３１２５は、ユーザに対して第一国において行われた感染症に対する対策の証明情報３１２３及び健康状態情報３１２４に基づき、状態情報を有効として発行される。但し、証明情報３１２３は、あくまで第一国での感染症対策の実施の証明であるため、証明される検査日や接種日から所定期間を経過すると、健康パスポート３１２５の有効期限が切れて、健康パスポート３１２５の状態情報が無効にされる。また、後述するように、ユーザが感染者の濃厚接触者と判定された場合、検査で陰性が証明されないと健康パスポート３１２５が発行されないか、状態情報が無効にされる場合がある。その場合、ユーザは、健康パスポートが発行されたとしても第二国に滞在中に、感染症の検査やワクチンの接種を受ける可能性がある。
【００４３】
行動履歴３１２６は、第一国に滞在中のユーザの行動履歴である。例えば、行動履歴３１２６は、認証端末４００、医療機関端末５００又は出国審査端末６００等を介した認証処理の認証履歴である。または、行動履歴３１２６は、ユーザ端末１０１等が受信したＧＰＳ（Global Positioning System）情報の履歴であってもよい。行動履歴３１２６は、少なくとも日時（認証日時）及び位置情報（施設の位置）を含む。
【００４４】
特典情報３１２７は、ユーザＩＤ３１２１に対応するユーザに付与された特典を示す情報である。特典情報３１２７は、経済的な価値を示す電子データである価値情報であってもよい。または、特典情報３１２７は、ユーザが享受できるサービスであってもよい。例えば、特典情報３１２７は、空港Ｃ３での出国審査において優遇レーンを使用できる権利であってもよい。また、特典情報３１２７は、商品やサービスと交換可能な擬似貨幣的価値を有するポイントであってもよい。尚、特典情報３１２７は、ポイント以外に、電子クーポン、電子マネー、暗号資産又は電子チケット等であってもよい。つまり、経済的な価値を示す電子データであり、通貨に相当する貨幣的価値を有するものや，擬似貨幣的価値を有するものが含まれる。ユーザは、付与されたポイント数をポイント数に応じた商品やサービスと交換できるものとする。
【００４５】
尚、ユーザ管理情報３１２は、上記に加えて、医療保険情報やビザ情報を含んでも良い。医療保険情報とは、医療機関における感染症の検査や治療の費用に適用される医療保険に関するユーザの加入情報であって、ユーザがかかる医療保険に加入する際に医療保険機関との間で締結した契約に関する情報を含む。ビザ情報とは、第一国において、ユーザが第二国に滞在するために第二国の大使館等で発行された滞在許可証（査証）の電子データである。医療保険情報やビザ情報は、例えば、デジタル証明書であってもよい。尚、医療保険情報やビザ情報についても二次元コードや整理番号で提供されてもよい。
【００４６】
メモリ３２０は、ＲＡＭ（Random Access Memory）等の揮発性記憶装置であり、制御部３４０の動作時に一時的に情報を保持するための記憶領域である。通信部３３０は、ネットワークＮとの通信インタフェースである。
【００４７】
制御部３４０は、サーバ３００の各構成を制御するプロセッサつまり制御装置である。制御部３４０は、記憶部３１０からプログラム３１１をメモリ３２０へ読み込ませ、プログラム３１１を実行する。これにより、制御部３４０は、登録部３４１、取得部３４２、認証制御部３４３、特定部３４４、判定部３４５及び処理部３４６の機能を実現する
【００４８】
取得部３４２は、上述した取得部１１の一例である。取得部３４２は、ユーザ端末１０１等からユーザの生体情報及び個人情報の登録要求を取得する。尚、登録要求は、上述したユーザの証明情報、医療保険情報及びビザ情報の全て又は一部を含むものであってもよい。また、取得部３４２は、ユーザ端末１０１等からユーザの健康報告を取得する。ここで、健康報告は、健康状態情報（体調情報）、日時情報及び顔画像を含む。尚、健康報告は、顔画像の代わりにユーザＩＤが含んでも良い。特に、取得部３４２は、所定間隔で健康報告を受信する。または、取得部３４２は、当該健康報告を第一国の各地に設置された認証端末４００等から受信してもよい。
【００４９】
また、取得部３４２は、ユーザ端末１０１等からユーザの行動履歴を取得する。例えば、取得部３４２は、ユーザ端末１０１等から定期的にＧＰＳ情報等を行動履歴として取得する。また、取得部３４２は、認証端末４００から、ユーザの認証履歴を行動履歴として取得する。認証履歴は、認証端末ＩＤ（又は認証端末の設置位置）、認証に成功したユーザＩＤ及び認証に成功した日時を含む。
【００５０】
また、取得部３４２は、ユーザ端末１０１等や認証端末４００からユーザの撮影画像（顔画像）を取得し、取得した顔画像を認証制御部３４３へ出力する。また、取得部３４２は、医療機関端末５００からユーザの陰性証明情報又はワクチン接種証明情報を取得する。つまり、取得部３４２は、ユーザにおける所定の感染症に対する対策の証明情報を取得する。
【００５１】
認証制御部３４３は、取得部３４２により取得された撮影画像（顔画像、本人確認情報）に基づいて、顔認証を制御する。すなわち、認証制御部３４３は、顔画像について、認証装置２００に対して顔認証を行わせる。例えば、認証制御部３４３は、取得された顔画像を含めた顔認証要求を、ネットワークＮを介して認証装置２００へ送信し、認証装置２００から顔認証結果を受信する。尚、認証制御部３４３は、顔画像からユーザの顔領域を検出し、顔領域の画像を顔認証要求に含めてもよい。または、認証制御部３４３は、顔領域から顔特徴情報を抽出し、顔特徴情報を顔認証要求に含めてもよい。認証制御部３４３は、認証装置２００からネットワークＮを介して顔認証結果を取得し、顔認証結果を判定部３４５へ出力する。
【００５２】
登録部３４１は、上述した登録部１２の一例である。登録部３４１は、取得部３４２により登録要求が取得された場合、登録要求に含まれる顔画像を含めた顔情報登録要求を認証装置２００へ送信し、認証装置２００において顔特徴情報の登録時に発行されたユーザＩＤを取得する。そして、登録部３４１は、取得したユーザＩＤ３１２１と、登録要求に含まれる個人情報３１２２を対応付けてユーザ管理情報３１２として記憶部３１０に登録する。尚、登録部３４１は、取得したユーザＩＤ３１２１を登録要求の要求元であるユーザ端末へ送信してもよい。
【００５３】
また、登録部３４１は、ユーザ端末１０１等や認証端末４００から受け付けた健康状態情報３１２４をユーザＩＤ３１２１と対応付けてユーザ管理情報３１２を更新して、記憶部３１０に登録する。尚、健康状態情報３１２４に日時情報が含まれていない場合、登録部３４１は、登録日時を健康状態情報３１２４に含める。つまり、登録部３４１は、ユーザＩＤ３１２１、健康状態情報３１２４及び日時情報（取得日時等）を対応付けて登録する。
【００５４】
また、登録部３４１は、ユーザ端末１０１等や認証端末４００から受け付けた行動履歴３１２６をユーザＩＤ３１２１と対応付けてユーザ管理情報３１２を更新して、記憶部３１０に登録する。
【００５５】
また、登録部３４１は、取得した証明情報をユーザＩＤ３１２１と対応付けてユーザ管理情報３１２を更新して、記憶部３１０に登録する。例えば、登録部３４１は、ユーザに対して発行された陰性証明情報を、当該ユーザのユーザＩＤ３１２１と対応付けて登録する。尚、登録要求に医療保険情報やビザ情報が含まれている場合、登録部３４１は、医療保険情報やビザ情報をユーザＩＤ３１２１と対応付けてユーザ管理情報３１２を更新して、記憶部３１０に登録してもよい。
【００５６】
また、登録部３４１は、ユーザに対して発行された健康パスポート３１２５を当該ユーザのユーザＩＤ３１２１と対応付けてユーザ管理情報３１２を更新して、記憶部３１０に登録する。
【００５７】
また、登録部３４１は、ユーザに対して付与された特典情報３１２７を当該ユーザのユーザＩＤ３１２１と対応付けてユーザ管理情報３１２を更新して、記憶部３１０に登録する。
【００５８】
特定部３４４は、認証制御部３４３による認証に成功した場合、ユーザ管理情報３１２に基づき、認証に成功したユーザＩＤ３１２１に対応付けられた個人情報３１２２、健康状態情報３１２４及び行動履歴３１２６の少なくとも一部を特定する。また、特定部３４４は、認証制御部３４３による認証に成功した場合、認証に成功したユーザＩＤ３１２１に対応付けられた証明情報３１２３、健康パスポート３１２５、行動履歴３１２６及び特典情報３１２７の少なくとも一部を特定する。
【００５９】
判定部３４５は、上述した判定部１３の一例である。判定部３４５は、顔認証結果から顔認証に成功したか否かを判定する。顔認証に成功したと判定した場合、判定部３４５は、顔認証結果に含まれるユーザＩＤを特定する。
【００６０】
判定部３４５は、定期的に、又は、所定のタイミングで、ユーザごとに健康状態情報３１２４の登録間隔を判定する。つまり、判定部３４５は、複数の体調情報のそれぞれに対応付けられた取得日時に基づき登録間隔を判定する。判定部３４５は、登録間隔が所定間隔である場合に、所定条件を満たすと判定する。例えば、判定部３４５は、ユーザ当たりの複数の健康状態情報３１２４に含まれる日時情報を取得し、隣接する日時情報の期間を登録間隔として算出する。尚、特定のユーザについて登録日時が３以上登録されている場合、判定部３４５は、直近から２以上の登録間隔を算出する。そして、判定部３４５は、算出した登録間隔のそれぞれが所定間隔を満たすか否かを判定する。ここで、所定間隔とは、例えば、１日１回、又は、１日に複数回（午前、午後）等である。さらに、判定部３４５は、登録間隔に加えて、毎日決まった時間帯（８時から１０時）に登録されているかを判定してもよい。または、判定部３４５は、登録間隔が所定間隔を満たすことが、直近から所定回数連続しているかを判定してもよい。つまり、判定部３４５は、一旦、健康報告が途切れたとしてもその後、健康報告が再開し、一定期間継続していることを判定してもよい。
【００６１】
さらに、判定部３４５は、登録された健康状態情報が示すユーザの体調内容を判定してもよい。例えば、判定部３４５は、健康状態情報に含まれる体表面温度が基準値（例えば、３７．５度）未満であるか否かを判定する。または、判定部３４５は、健康状態情報に含まれるユーザ自身による体調の判断結果が「良」もしくは「普通」であるか、または、「不良」であるかを判定する。判定部３４５は、複数の体調情報のそれぞれが、ユーザの健康状態が不良ではない場合に、所定条件を満たすと判定してもよい。さらに、判定部３４５は、行動履歴を加味して所定条件を満たすか否かを判定してもよい。
【００６２】
また、判定部３４５は、取得された証明情報の有効性をさらに判定する。また、判定部３４５は、特定部３４４により特定された健康パスポート３１２５が有効か否かを判定する。または、判定部３４５は、健康パスポート３１２５の状態のレベルを判定してもよい。
【００６３】
また、判定部３４５は、ユーザごとに、健康状態情報３１２４に基づいて、当該ユーザの健康パスポート３１２５の状態を示す感染症対策指標を判定してもよい。感染症対策指標は、状態情報（のレベル）の一例である。感染症対策指標は、ユーザにおける感染症に対する安全性を示す指標である。感染症対策指標は、高い又は低いの２段階や、第１のレベルから第３のレベルの３段階、または、４段階以上のレベルであってもよい。例えば、判定部３４５は、登録間隔が所定間隔を満たし、健康状態が「良」を示す場合、第１のレベルと判定する。健康パスポートの状態情報が第１のレベルを示す場合、所定の施設の利用や出国を許可できるようにしてもよい。また、判定部３４５は、登録間隔が所定間隔を満たし、健康状態が「普通（通常）」を示す場合、第２のレベルと判定する。または、判定部３４５は、一部の登録間隔が所定間隔を満たさないとしても、健康状態が「良」を示す場合、第２のレベルと判定してもよい。また、判定部３４５は、登録間隔が１日１回のペースであっても日々の報告時刻にばらつきが大きい場合、第２のレベルと判定してもよい。健康パスポートの状態情報が第２のレベルを示す場合、所定の施設の利用に注意が必要であり、追加で健康状態の確認を必要としてもよい。また、判定部３４５は、健康パスポートが無効であるか、又は、健康状態が「不良」であることを示す場合に、第３のレベルと判定してもよい。健康パスポートの状態情報が第３のレベルを示す場合、所定の施設の利用や出国が認められない（不許可）ようにしてもよい。
【００６４】
さらに、判定部３４５は、顔認証に成功したと判定した場合、顔認証に成功したユーザＩＤ３１２１に対応付けられた健康状態情報３１２４に基づいて、当該ユーザの健康パスポート３１２５の状態を示す感染症対策指標を判定してもよい。また、判定部３４５は、顔認証に成功したと判定した場合、顔認証に成功したユーザＩＤ３１２１に対応付けられた健康パスポート３１２５の状態が有効か否かを判定する。
【００６５】
また、判定部３４５は、外部から取得された感染症の感染者の行動履歴と、各ユーザの登録された行動履歴３１２６とに基づいて、各ユーザが当該感染者の濃厚接触者か否かを判定する。例えば、判定部３４５は、感染者の滞在位置と所定範囲内、かつ、感染者の滞在時間帯と重複する時間帯に滞在していたユーザを、濃厚接触者の候補として判定する。但し、判定部３４５は、証明情報が示す感染症の対策にワクチンの接種が含まれる場合、当該ワクチンの接種日から所定期間を経過しているか否かを判定し、所定期間を経過している場合に、濃厚接触者か否かを判定するとよい。これにより、濃厚接触者を過剰に増加させることを防ぎ、医療機関等の負担を軽減するためである。尚、ワクチンの接種日から所定期間の期限は、ワクチンの有効期限から数日前や数時間前としてもよい。尚、ワクチンの種類によっては接種したとしても感染者が出る可能性がある。そのため、例えば、取得部３４２は、ワクチンの効果が低いとされる（又は接種しても感染者が出た）ワクチンの種類の注意情報をさらに取得してもよい。そして、判定部３４５は、接種されたワクチンの種類が注意情報に含まれるか否かを判定する。そして、接種されたワクチンの種類が注意情報に含まれると判定した場合、判定部３４５は、濃厚接触者か否かを判定してもよい。つまり、有効性が低いワクチンを接種した場合には、濃厚接触者判定処理を適用してもよい。
【００６６】
処理部３４６は、上述した処理部１４の一例である。処理部３４６は、判定部３４５による判定結果が所定条件を満たすことを示す場合、該当するユーザに対して特典情報３１２７を付与する。ここで、処理部３４６は、健康報告を行っている度合いに応じて、付与する特典に優劣をつけても良い。具体的には、処理部３４６は、判定された感染症対策指標に応じて、付与する特典情報３１２７を決定してもよい。例えば、処理部３４６は、１日１回の間隔で健康報告を行っている場合、当該ユーザに１ポイントを加算してもよい。また、処理部３４６は、所定期間（数日、数週間、また１日でも数時間おきに。）連続で健康報告を行っている場合、つまり、登録間隔が所定間隔を満たすことが、直近から所定回数連続している場合、ボーナスポイントのような大きなポイントを加算してもよい。
【００６７】
処理部３４６は、判定結果が所定条件を満たすことを示す場合、状態を有効とした健康パスポート３１２５を発行する。さらに、処理部３４６は、判定結果が所定条件を満たし、かつ、証明情報が有効性を示す場合に、状態を有効とした健康パスポート３１２５を発行する。また、処理部３４６は、証明情報３１２３に基づき有効期間を設定して健康パスポート３１２５を発行してもよい。そのため、健康パスポート３１２５は、少なくとも状態情報を含み、さらに有効期間、有効期限、又は、有効期限の起算日を含んでも良い。尚、状態情報は、「有効」を示す複数のレベルのいずれかであってもよい。つまり、健康パスポート３１２５の状態情報は、発行時において「無効」以外を示す情報であればよい。
【００６８】
また、処理部３４６は、健康パスポート３１２５の登録後に、判定結果が所定条件を満たさないことを示す場合、健康パスポート３１２５の状態を無効として更新する。または、この場合、処理部３４６は、健康パスポートの状態のレベルを下げるように更新してもよい。例えば、前日まで体調内容が「良」もしくは「普通」であったものが、「不良」に変化した場合、処理部３４６は、健康パスポートの状態を第１のレベルから第２又は第３のレベルへ下げても良い。また、処理部３４６は、登録間隔に応じてユーザに対応付けられた健康パスポートの状態を更新しても良い。例えば、処理部３４６は、登録間隔が所定間隔を満たさない場合、健康パスポートの状態を無効として更新する。または、処理部３４６は、登録間隔が所定間隔を満たさない場合、健康パスポートの状態のレベルを下げるように更新する。「健康パスポートの状態のレベルを下げる」とは、例えば、第１のレベルから第２又は第３のレベルへ変更すること、また、第２のレベルから第３のレベルへ変更することを含む。尚、健康パスポートの状態には、第３のレベルに下げられた理由（原因）を含めても良い。例えば、現在のレベルが第３のレベルであっても、当該理由が濃厚接触者や健康パスポートの有効期限切れなどの場合には、レベルを第２のレベルへ上げるために、陰性の検査結果やワクチンの接種を条件としてもよい。一方、現在のレベルが第３のレベルであっても、当該理由が健康報告が途切れたことである場合には、処理部３４７は、レベルを第２のレベルへ上げてもよい。
【００６９】
また、処理部３４６は、登録された健康パスポート３１２５を該当するユーザに対して通知する。処理部３４６は、健康パスポート３１２５の状態が有効と判定された場合に、該当するユーザの出国を許可する。
【００７０】
また、処理部３４６は、認証制御部３４３による認証に成功した場合、認識に成功したユーザＩＤ３１２１に対応付けられた健康状態情報３１２４及び行動履歴３１２６を医療機関Ｃ２の医療機関端末５００に提示する。この後、取得部３４２は、医療機関端末５００から、提示に基づきユーザに対して実施された感染症の検査が陰性であることを示す陰性証明情報を取得する。そこで、処理部３４６は、陰性証明情報が取得され、かつ、判定部３４５による判定結果が所定条件を満たすことを示す場合、状態を有効とした健康パスポート３１２５を発行する。
【００７１】
また、処理部３４６は、外部からの要求に応じて、健康パスポートに設定された有効期間を要求元へ出力してもよい。例えば、ユーザ端末１０１等から健康パスポート表示要求を受け付けた場合、処理部３４６は、健康パスポートの状態情報と共に有効期間をユーザ端末１０１等へ送信する。状態情報には、感染症対策指標を含んでも良い。ここで、感染症対策指標は、各段階やレベルを色等で区別可能なマークやメッセージ等の表示情報であってもよい。例えば、感染症対策指標は、第１のレベルで青色、第２のレベルで黄色、第３のレベルで赤色の表示情報としてもよい。これにより、ユーザは、自身の健康パスポートの状態及び有効期限を把握でき、有効期限に応じた行動（再検査等）を早めに取ることができる。
【００７２】
さらに、処理部３４６は、健康パスポートに設定された有効期間の有効期限まで所定期間以内となった場合、その旨と感染症に対する対策を実施可能な施設（医療機関等）をユーザの端末へ出力するとよい。これにより、ユーザは、健康パスポートの有効期限が近付いたことを把握でき、併せて、検査機関を探さずに済み、検査が受け易くなる。また、処理部３４６は、証明情報の有効期限まで所定期間以内、又は、有効期限を超えている場合、その旨と感染症に対する対策（検査やワクチン接種）を実施可能な施設（医療機関等）をユーザの端末へ出力してもよい。処理部３４６は、医療保険情報の有効期限まで所定期間以内、又は、有効期限を超えている場合、その旨と医療保険の更新又は加入を促す旨をユーザの端末へ出力してもよい。
【００７３】
また、処理部３４６は、認証制御部３４３による認証に成功した場合に、当該認証に成功したユーザに対応付けられた健康パスポートをユーザに対応するユーザ端末１０１等へ出力するとよい。これにより、認証された本人に対して適切に健康パスポートを開示できる。さらに、処理部３４６は、感染症対策指標を健康パスポートの状態としてユーザ端末１０１等へ出力するとよい。これにより、ユーザは、健康パスポートの状態を詳細に把握できる。また、処理部３４６は、判定結果が所定条件を満たすことを示す場合に、ユーザに対して付与された特典情報を健康パスポートに含めて通知してもよい。
【００７４】
また、処理部３４６は、健康パスポートが有効（又は第１もしくは第２のレベル）である場合に、ユーザにおける所定の利用先の利用許可を出力してもよい。
【００７５】
また、サーバ３００は、ユーザから所定の利用先の利用予約を受け付けた際に、健康パスポートが有効である場合、当該利用先の利用予約処理を行ってもよい。
【００７６】
また、取得部３４２は、判定部３４５による判定結果が、健康パスポートが有効であるが、健康状態情報が所定間隔で登録されていないことを示す場合、ユーザから現在の健康状態情報を取得してもよい。この場合、登録部３４１は、取得した健康状態情報をユーザＩＤに対応付けて追加で登録する。また、処理部３４６は、追加登録した健康状態情報の体調内容が良又は通常である場合、健康パスポートの状態のレベルを上げるように更新する。これにより、仮に、健康報告が十分になされていないユーザであっても、店舗の入店時に測定された体表面温度が条件を満たす場合には、入店が許可され得る。よって、柔軟な対応が可能となり、利便性が向上する。
【００７７】
尚、ユーザ管理情報３１２に医療保険情報やビザ情報が含まれる場合、特定部３４４は、医療保険情報やビザ情報の有効性を判定し、有効である場合、判定部３４５は、状態が有効な健康パスポートを発行しても良い。さらに、判定部３４５は、証明情報３１２３の有効期限が、第二国からの出国予定日（帰国予定日）以降である場合に、証明情報が有効と判定してもよい。同様に、判定部３４５は、医療保険情報の契約の満了日が、出国予定日以降である場合に、医療保険情報が有効と判定してもよい。同様に、判定部３４５は、ビザ情報の滞在許可の期限日が、出国予定日以降である場合に、ビザ情報が有効と判定してもよい。
【００７８】
さらに、判定部３４５は、所定期間におけるユーザの滞在国をさらに加味して、感染症対策指標を決定してもよい。例えば、取得部３４２は入国審査の情報を取得し、判定部３４５は、ユーザが過去に特定国（感染症が広く蔓延している、対策が不十分な国）に滞在していた場合、感染症対策指標のレベルが低くなるように判定する。または、判定部３４５は、所定期間におけるユーザの滞在国に特定国が含まれるか否かを判定するようにしてもよい。ユーザの滞在国に特定国が含まれると判定された場合、処理部３４６は、当該ユーザに対応付けられた健康パスポートの状態を示す感染症対策指標のレベルを下げるように更新する。例えば、ユーザの滞在国に特定国が含まれると判定された場合、処理部３４６は、健康パスポートの状態を第２又は第３のレベルに更新するとよい。
【００７９】
尚、取得部３４２は、ユーザの行動予定（旅行日程等）をさらに取得してもよい。例えば、サーバ３００は、ユーザ端末１０１等に登録された旅行スケジュール等と同期してもよい。その場合、処理部３４６は、取得された行動予定に含まれる行動期間に基づき有効期間を設定して健康パスポートを発行する。これにより、旅行者に対して旅行期間だけ健康パスポートを有効にし、旅行者の行動期間を一定期間に制限でき、感染症の拡大を抑止できる。
【００８０】
さらに、処理部３４６は、取得された行動予定に基づいて有効行動範囲を設定して健康パスポートを発行してもよい。例えば、処理部３４６は、行動予定に含まれる旅行の目的地の周辺エリアを有効行動範囲として設定するとよい。この場合、取得部３４２は、当該ユーザの現在位置を定期的に取得し、判定部３４５は、取得した現在位置が有効行動範囲を超えるか否かをさらに判定する。そして、処理部３４６は、現在位置が有効行動範囲を超える場合、ユーザに対応付けられた健康パスポートの状態を無効として又はレベルを下げて更新する。これにより、旅行者の行動範囲を一定範囲に制限でき、感染症の拡大を抑止できる。
【００８１】
図３に戻り説明を続ける。ユーザ端末１０１から１０３のそれぞれは、ユーザＵ１１からＵ１３のそれぞれが携帯し、操作する情報端末である。ユーザ端末１０１等は、例えば、携帯電話端末、スマートフォン、タブレット端末である。尚、ユーザＵ１４もユーザ端末１０４（不図示）を携帯しても良いことはもちろんである。また、ユーザＵ１１からＵ１３のそれぞれは、ユーザ端末１０１から１０３のそれぞれに本実施形態にかかるアプリケーションをインストールして、後述する各種操作を行うものとする。
【００８２】
図８は、本実施形態２にかかるユーザ端末の構成を示すブロック図である。尚、上述した通り、ユーザ端末１０２から１０３の構成は、ユーザ端末１０１と同等であるため、図示及び詳細な説明を省略する。ユーザ端末１０１は、カメラ１１０、記憶部１２０、通信部１３０、入出力部１４０及び制御部１５０を備える。
【００８３】
カメラ１１０は、制御部１５０の制御に応じてユーザＵ１１の撮影を行う撮影装置である。記憶部１２０は、ユーザ端末１０１の各機能を実現するための（アプリケーション）プログラムが格納される記憶装置である。通信部１３０は、ネットワークＮとの通信インタフェースである。入出力部１４０は、表示装置と入力装置を含む。入出力部１４０は、例えば、タッチパネルである。制御部１５０は、ユーザ端末１０１が有するハードウェアの制御を行う。制御部１５０は、記憶部１２０からプログラムをメモリへ読み込ませ、実行する。これにより、制御部１５０は、登録部１５１、健康パスポート処理部１５２、健康報告部１５３及び表示制御部１５４の機能を実現する。
【００８４】
登録部１５１は、ユーザＵ１１から生体情報（顔画像）及び個人情報の入力を受け付ける。顔画像は、カメラ１１０によりユーザＵ１１の顔を含む領域が撮影された撮影画像である。そして、登録部１５１は、生体情報及び個人情報を含めた登録要求をネットワークＮを介してサーバ３００へ送信する。これにより、上述した通りサーバ３００は、認証装置２００を用いて生体情報を登録し、登録時に発行されたユーザＩＤと個人情報を対応付けて登録する。そして、登録部１５１は、サーバ３００から発行されたユーザＩＤを受信し、記憶部１２０に保存する。
【００８５】
健康パスポート処理部１５２は、発行された健康パスポートを取得及び表示（提示）するための各種処理を行う。例えば、健康パスポート処理部１５２は、発行された健康パスポートを取得した場合、健康パスポートを入出力部１４０に表示する。また、健康パスポート処理部１５２は、ユーザＵ１１による健康パスポート表示操作に応じて、ユーザＵ１１の顔画像を含めた健康パスポート表示要求をサーバ３００へ送信する。そして、健康パスポート処理部１５２は、表示要求に応じて取得した健康パスポートを入出力部１４０に表示する。
【００８６】
健康報告部１５３は、ユーザＵ１１の健康状態を報告するための健康報告をサーバ３００へ送信する。例えば、ユーザＵ１１は、定期的に又は任意のタイミングで、測定された体表面温度や体調の判断結果（良い、普通、悪い等の選択値）等の健康状態情報をユーザ端末１０１に入力する。健康報告部１５３は、入力された健康状態情報を入力日時（日時情報）と対応付けて記憶部１２０に保存してもよい。健康報告部１５３は、入力された健康状態情報、日時情報及びユーザＵ１１の顔画像（又はユーザＩＤ）を含めた健康報告をネットワークＮを介してサーバ３００へ送信する。例えば、健康報告部１５３は、１日１回や、毎日決まった時間帯（８時から１０時）、又は、１日に複数回（午前、午後）などのタイミングで健康報告を送信する。
【００８７】
表示制御部１５４は、サーバ３００からネットワークＮを介して受信した各種通知情報を入出力部１４０に表示する。
【００８８】
（健康報告）
図９は、本実施形態２にかかる健康報告の登録処理の流れを示すフローチャートである。まず、サーバ３００の取得部３４２は、ユーザ端末１０１等からネットワークＮを介して健康報告を受信する（Ｓ４２１）。ここで、健康報告には、健康状態情報、日時情報（入力日時又は測定日時）及び顔画像が含まれる。
【００８９】
次に、認証制御部３４３は、顔認証を制御する（Ｓ４２２）。具体的には、認証制御部３４３は、健康報告に含まれる顔画像を含めた顔認証要求を、ネットワークＮを介して認証装置２００へ送信する。そして、認証制御部３４３は、認証装置２００から顔認証結果を受信する。そして、判定部３４５は、顔認証に成功したか否かを判定する（Ｓ４２３）。
【００９０】
顔認証に成功した場合（ステップＳ４２３でＹＥＳ）、登録部３４１は、健康報告に含まれる健康状態情報３１２４及び日時情報を、顔認証結果に含まれるユーザＩＤ３１２１に対応付けてユーザ管理情報３１２を更新して、記憶部３１０に登録する（Ｓ４２４）。これにより、各ユーザの健康状態の履歴を記録できる。よって、海外へ渡航前のユーザの最新の健康状態と共に、継続的に健康報告がなされていることを把握できる。
【００９１】
一方、顔認証に失敗した場合（ステップＳ４２３でＮＯ）、登録部３４１は、登録不可の旨をネットワークＮを介してユーザ端末１０３へ返信する（Ｓ４２５）。尚、健康報告に顔画像の代わりにユーザＩＤが含まれる場合、サーバ３００は、ステップＳ４２２、Ｓ４２３及びＳ４２５を行わなくても良い。
【００９２】
図３に戻り説明を続ける。認証端末４００は、施設Ｃ１に設置された情報端末である。認証端末４００は、外部又は内蔵したカメラによるユーザＵ１４の撮影画像を取得する。認証端末４００は、撮影画像（顔画像）を含めた顔認証要求を、ネットワークＮを介して認証装置２００へ送信し、認証結果を受信する。認証端末４００は、認証結果が成功を示す場合、ユーザＵ１４に対して施設Ｃ１への入場を許可する。また、認証端末４００は、認証結果が成功を示す場合、ユーザＵ１４の認証履歴をネットワークＮを介してサーバ３００へ送信する。尚、認証端末４００は、顔認証要求をサーバ３００へ送信し、サーバ３００において健康パスポートの有効性が確認された場合に、施設Ｃ１への入場を許可してもよい。
【００９３】
尚、認証端末４００等は、サーモカメラ等からユーザＵ１４等の体表面温度の測定値を取得し、測定値、測定日時及びユーザの顔画像を含めた健康報告をネットワークＮを介してサーバ３００へ送信しても良い。また、ホテルの入口や他の施設に設置されたキオスク端末などがユーザの体表面温度を測定し、ネットワークＮを介して測定値をサーバ３００へ送信しても良い。これにより、自ら体温計などで体表面温度を測定しなくても、認証端末４００等のサーモカメラ等から体表面温度を測定することで、入店の条件をクリアするとともに、それを用いて自身の健康報告にも活用できる。
【００９４】
（健康報告に応じた処理）
図１０は、本実施形態２にかかる健康報告に応じた処理の流れを示すフローチャートである。サーバ３００は、定期的に、又は、所定のタイミングで、ユーザごとに健康報告に応じた処理を行う。
【００９５】
まず、判定部３４５は、所定のユーザについて健康状態情報３１２４の登録間隔を算出する（Ｓ４３１）。次に、判定部３４５は、登録間隔が所定間隔か否かを判定する（Ｓ４３２）。登録間隔が所定間隔である場合（Ｓ４３２でＹＥＳ）、判定部３４５は、健康状態情報の体調内容が不調ではないか否かを判定する（Ｓ４３３）。体調内容が不調ではない場合（Ｓ４３３でＹＥＳ）、処理部３４６は、該当するユーザに対して特典情報３１２７を付与する（Ｓ４３４）。このとき、登録部３４１は、特典情報３１２７を当該ユーザのユーザＩＤ３１２１と対応付けてユーザ管理情報３１２を更新する。これにより、ユーザは、継続的に健康報告を行うことのインセンティブを得られ、健康報告が促進される。
【００９６】
そして、判定部３４５は、該当ユーザについて健康パスポートが発行済みか否かを判定する（Ｓ４３５）。具体的には、判定部３４５は、該当ユーザのユーザＩＤ３１２１に健康パスポート３１２５が対応付けられているか否かを判定する。健康パスポートが発行済みの場合、処理部３４６は、健康パスポート３１２５の状態を有効に更新する（Ｓ４３６）。または、この場合、処理部３４６は、健康パスポートの状態のレベルを上げるように更新してもよい。一方、健康パスポートが未発行と判定された場合（Ｓ４３５でＮＯ）、処理部３４６は、状態を有効とした健康パスポート３１２５を発行する（Ｓ４３７）。そして、登録部３４１は、健康パスポート３１２５を当該ユーザのユーザＩＤ３１２１と対応付けてユーザ管理情報３１２に登録する（Ｓ４３８）。
【００９７】
ステップＳ４３２又はＳ４３３でＮＯと判定された場合、判定部３４５は、該当ユーザについて健康パスポートが発行済みか否かを判定する（Ｓ４３９）。健康パスポートが発行済みの場合、処理部３４６は、健康パスポート３１２５の状態を無効に更新する（Ｓ４４０）。または、この場合、処理部３４６は、健康パスポートの状態のレベルを下げるように更新してもよい。例えば、処理部３４６は、健康パスポートの状態のレベルを第３のレベルに更新してもよい。一方、健康パスポートが未発行と判定された場合（Ｓ４３９でＮＯ）、健康パスポートが発行されない。
【００９８】
尚、健康報告に応じた処理における判定処理は、ステップＳ４３１からＳ４３３に限定されない。判定部３４５は、上述したように、感染症対策指標を判定してもよい。そして、処理部３４６は、判定された感染症対策指標を、健康パスポートの状態のレベルとして発行又は更新してもよい。
【００９９】
図３に戻り説明を続ける。ここで、ユーザＵ１２は、感染症の検査を受診するために医療機関Ｃ２を訪れるものとする。海外へ出国するために、事前に感染症の検査で陰性の証明情報を得るためである。または、ユーザＵ１２は、既に健康パスポートが発行済みであったが、健康パスポートの有効期限が切れたために、再検査を受診するため医療機関Ｃ２を訪れてもよい。または、ユーザＵ１２は、他国からの渡航者であり、自国へ帰国するために感染症の検査を受診するために医療機関Ｃ２を訪れてもよい。
【０１００】
このとき、ユーザＵ１２は、ユーザ端末１０２を操作して、感染症の検査を実施可能な医療機関を検索し、検査の予約を行っても良い。または、サーバ３００は、定期的に各ユーザの健康報告の登録間隔や健康状態を判定し、所定条件を満たさない場合に、感染症に対する対策（検査やワクチン接種）を実施可能な施設（医療機関等）を該当するユーザの端末へ出力してもよい。または、サーバ３００は、健康パスポートが無効、有効期限を超えている又は有効行動範囲を超えているユーザに対して、上記情報を出力してもよい。または、サーバ３００は、濃厚接触者と判定されたユーザに対して、上記情報を出力してもよい。このとき、処理部３４６は、ユーザの現在位置及び施設の位置を示す地図情報をユーザ端末へ出力してもよい。
【０１０１】
図１１は、本実施形態２にかかる通知された医療機関の場所を示した地図情報の表示例を示す図である。地図情報７４は、ユーザによる医療機関の検索結果や上述した通知結果である。地図情報７４は、少なくともユーザの現在位置７４１と医療機関の位置７４２とを含む。尚、医療機関の位置７４２は、複数存在してもよい。これにより、通知されたユーザは、検査が受けられる医療機関の場所等を容易に把握できる。よって、濃厚接触者の感染症の検査を促進できる。尚、地図情報７４は、医療機関ごとに、検査やワクチンの接種の（混雑度に応じた）所要時間の見込み、対応可能言語、対応する医療保険等を含めて表示しても良い。
【０１０２】
また、通知されたユーザは、画面上の医療機関の位置７４２を選択して、検査やワクチン接種の予約を行ってもよい。例えば、ユーザ端末は、ユーザから医療機関の位置７４２の選択を受け付けた場合、カメラによりユーザの顔を撮影し、撮影画像（顔画像）と選択された医療機関の位置情報（又は医療機関の識別情報）とを含めた第１の予約要求をサーバ３００へ送信する。サーバ３００は、受信した第１の予約要求に含まれる顔画像について顔認証を行い、顔認証に成功したユーザの健康報告が適切に（例えば所定間隔で）なされている場合に、検査等の予約処理を行う。サーバ３００は、検査等の予約処理として、ユーザ端末に対して予約受付画面を送信する。ユーザ端末は、予約受付画面を表示し、ユーザから入力された予約日時等を含めた第２の予約要求をサーバ３００へ送信する。サーバ３００は、受信した第２の予約要求に含まれる予約日時等と認証に成功したユーザの個人情報等を含めて、選択された医療機関の予約受付サーバに対して、予約処理を行う。尚、本人確認の認証は、顔画像の代わりに、ユーザＩＤのコード情報等を用いても良い。その場合、サーバ３００は、受信した検査等予約要求に含まれるコード情報に対して所定の本人確認の認証処理を行う。
【０１０３】
医療機関端末５００は、医療機関Ｃ２に設置され、医療スタッフＵ２２が操作する情報端末である。医療スタッフＵ２２は、医師、看護師、その他の医療従事者である。医療機関端末５００は、例えば、携帯電話端末、スマートフォン、タブレット端末、カメラ付きのパソコン、医療機器専用の情報処理装置等である。
【０１０４】
図１２は、本実施形態２にかかる医療機関端末５００の構成を示すブロック図である。医療機関端末５００は、カメラ５１０、記憶部５２０、通信部５３０、入出力部５４０及び制御部５５０を備える。
【０１０５】
カメラ５１０は、制御部５５０の制御に応じてユーザＵ１２の撮影を行う撮影装置である。記憶部５２０は、医療機関端末５００の各機能を実現するためのプログラムが格納される記憶装置である。通信部５３０は、ネットワークＮとの通信インタフェースである。入出力部５４０は、表示装置と入力装置を含む。入出力部５４０は、例えば、タッチパネルである。制御部５５０は、医療機関端末５００が有するハードウェアの制御を行う。制御部５５０は、記憶部５２０からプログラムをメモリへ読み込ませ、実行する。これにより、制御部５５０は、認証制御部５５１、表示制御部５５２及び通知部５５３の機能を実現する。
【０１０６】
認証制御部５５１は、医療機関Ｃ２に来院したユーザＵ１２の認証を制御する。例えば、認証制御部５５１は、カメラ５１０を制御してユーザＵ１２を撮影し、撮影画像（顔画像）を取得する。そして、認証制御部５５１は、撮影画像（顔画像）を含めた顔認証要求をネットワークＮを介してサーバ３００へ送信する。
【０１０７】
表示制御部５５２は、サーバ３００及び認証装置２００において顔認証に成功した場合、サーバ３００からネットワークＮを介してユーザＵ１２の健康状態情報及び行動履歴を受信する。そして、表示制御部５５２は、受信した健康状態情報及び行動履歴を入出力部５４０に表示する。このとき、受信した情報にユーザＵ１２の個人情報や医療保険情報等が含まれていれば、表示制御部５５２は、これらの情報も表示する。医療スタッフＵ２２は、医療機関端末５００に表示されたユーザＵ１２の健康状態情報及び行動履歴等に基づいて、感染症の感染者の濃厚接触者か否かを判定できる。また、医療スタッフＵ２２は、ユーザＵ１２に対して実施する感染症の検査項目や、ワクチンの接種の要否等を判定できる。
【０１０８】
通知部５５３は、医療スタッフＵ２２により入力された感染症の検査の陰性証明情報やワクチン接種証明情報を、ネットワークＮを介してサーバ３００へ送信（通知）する。
【０１０９】
図１３は、本実施形態２にかかる検査に基づく健康パスポートの発行処理の流れを示すシーケンス図である。まず、医療機関端末５００の認証制御部５５１は、カメラ５１０を制御して、医療機関Ｃ２に来院したユーザＵ１２を撮影し、撮影画像（顔画像）を取得する（Ｓ５０１）。そして、認証制御部５５１は、撮影画像（顔画像）を含めた顔認証要求をネットワークＮを介してサーバ３００へ送信する（Ｓ５０２）。
【０１１０】
これに応じて、サーバ３００の取得部３４２は、医療機関端末５００からネットワークＮを介してユーザＵ１２の顔画像を含む顔認証要求を取得する。そして、サーバ３００の認証制御部３４３は、取得した顔画像を含む顔認証要求を、ネットワークＮを介して認証装置２００へ送信する（Ｓ５０３）。これに応じて、認証装置２００は、受信した顔認証要求に含まれる顔画像について、顔情報ＤＢ２１０を参照して顔認証処理を行う（Ｓ５０４）。ここでは、顔認証に成功したものとする。そこで、認証装置２００は、顔認証に成功したことを示す情報と顔認証に成功したユーザＩＤとを含めた顔認証結果を、ネットワークＮを介してサーバ３００へ送信する（Ｓ５０５）。
【０１１１】
そして、サーバ３００の認証制御部３４３は、認証装置２００からネットワークＮを介して顔認証結果を受信する。そして、判定部３４５は、顔認証に成功したか否かを判定する。ここでは、判定部３４５は、顔認証に成功しと判定し、顔認証結果に含まれるユーザＵ１２のユーザＩＤを特定する。
【０１１２】
そこで、サーバ３００の特定部３４４は、特定したユーザＩＤ３１２１に対応付けられた健康状態情報３１２４及び行動履歴３１２６を特定する（Ｓ５０６）。尚、特定部３４４は、個人情報をさらに特定してもよい。そして、処理部３４６は、特定した個人情報３１２２、健康状態情報３１２４及び行動履歴３１２６をネットワークＮを介して医療機関端末５００へ送信する（Ｓ５０７）。尚、処理部３４６は、特定したユーザＩＤをさらに送信してもよい。
【０１１３】
これに応じて、医療機関端末５００の表示制御部５５２は、受信した健康状態情報及び行動履歴を、入出力部５４０に表示する。これにより、医療スタッフＵ２２は、上述した通り、感染症の検査項目を特定し、ユーザＵ１２に対して検査を実施する（Ｓ５０８）。ここでは、検査結果が陰性を示したものとする。そして、医療スタッフＵ２２は、医療機関端末５００に検査結果として陰性証明情報を入力する。そこで、医療機関端末５００の通知部５５３は、入力された陰性証明情報（及びユーザＩＤ）をネットワークＮを介してサーバ３００へ送信する（Ｓ５０９）。
【０１１４】
そして、サーバ３００の取得部３４２は、医療機関端末５００からネットワークＮを介してユーザＵ１２の陰性証明情報を取得する。ここでは、サーバ３００の判定部３４５は、取得した陰性証明情報が有効であると判定する。そして、判定部３４５は、ステップＳ５０６で特定した健康状態情報３１２４を判定する（Ｓ５１０）。例えば、判定部３４５は、ユーザＵ１２の健康パスポート３１２５の状態を示す感染症対策指標を判定してもよい。例えば、ユーザＵ１２の直近の体調情報が「通常」であれば、判定部３４５は、感染症対策指標を第２のレベルと判定してもよい。そして、処理部３４６は、判定された感染症対策指標に応じて、状態を有効とした健康パスポート３１２５を発行する（Ｓ５１１）。その後、登録部３４１は、発行された健康パスポート３１２５を特定したユーザＩＤ３１２１に対応付けて記憶部３１０に登録する（Ｓ５１２）。このとき、処理部３４６は、登録された健康パスポート３１２５を医療機関端末５００又はユーザ端末１０２へ通知してもよい。または、処理部３４６は、健康パスポート３１２５への参照先情報であるコード情報を発行し、併せて医療機関端末５００又はユーザ端末１０２へ通知してもよい。
【０１１５】
（健康パスポートの表示）
図１４は、本実施形態２にかかる健康パスポートの表示処理の流れを示すフローチャートである。ここでは、ユーザＵ１３は、ユーザＵ１２と同様に、健康パスポートが発行されたものとする。
【０１１６】
まず、ユーザ端末１０３の健康パスポート処理部１５２は、ユーザＵ１３による健康パスポート表示操作に応じて、カメラ１１０を制御してユーザＵ１３の撮影画像を取得する。そして、健康パスポート処理部１５２は、取得した撮影画像（顔画像）を含めた健康パスポート表示要求をネットワークＮを介してサーバ３００へ送信する。これに応じて、サーバ３００の取得部３４２は、ユーザ端末１０３から健康パスポート表示要求を受け付ける（Ｓ４４１）。
【０１１７】
次に、認証制御部３４３は、顔認証を制御する（Ｓ４４２）。具体的には、認証制御部３４３は、健康パスポート表示要求に含まれる顔画像を含めた顔認証要求を、ネットワークＮを介して認証装置２００へ送信する。そして、認証制御部３４３は、認証装置２００から顔認証結果を受信する。そして、判定部３４５は、顔認証に成功したか否かを判定する（Ｓ４４３）。
【０１１８】
顔認証に成功した場合（ステップＳ４４３でＹＥＳ）、特定部３４４は、顔認証結果に含まれるユーザＩＤ３１２１に対応付けられた健康パスポート３１２５を特定する（Ｓ４４４）。そして、処理部３４６は、特定した健康パスポート３１２５をユーザ端末１０３へ返信する（Ｓ４４５）。これに応じて、ユーザ端末１０３の健康パスポート処理部１５２は、健康パスポートを受信し、健康パスポートを入出力部１４０に表示する。
【０１１９】
一方、顔認証に失敗した場合（ステップＳ４４３でＮＯ）、処理部３４６は、健康パスポートの表示不可の旨をネットワークＮを介してユーザ端末１０３へ返信する（Ｓ４４６）。
【０１２０】
図１５は、本実施形態２にかかる状態「良」の健康パスポートの表示例を示す図である。健康パスポート表示画面７２ａは、顔画像７２１、ユーザ名７２２、健康パスポート状態７２３ａ及び有効期限７２４を含む。顔画像７２１は、上記で健康パスポート処理部１５２が取得した撮影画像であるか、認証装置２００に登録されたユーザＵ１３の顔画像をサーバ３００を介して取得したものであってもよい。ユーザ名７２２は、ユーザ端末１０３に入力された個人情報に含まれるものか、サーバ３００に保存された個人情報３１２２に含まれるものをサーバ３００から取得したものであっても良い。健康パスポート状態７２３ａは、上記で健康パスポート処理部１５２が受信した健康パスポートに含まれる状態情報である。ここでは、健康パスポート状態７２３ａは、健康パスポートが有効であり、健康状態が「良」であることを示す。そして、健康パスポート状態７２３ａは、感染症対策指標が第１のレベルであることを示す。また、健康パスポート状態７２３ａは、青色で表示されてもよい。そのため、健康パスポート状態７２３ａは、２つの星の表示情報を含む。有効期限７２４は、同様に受信した健康パスポートに有効期限が含まれている場合に表示される。ここでは、有効期限以内であるものとする。
【０１２１】
図１６は、本実施形態２にかかる状態「通常」の健康パスポートの表示例を示す図である。健康パスポート表示画面７２ｂは、図１５と比べて、健康パスポート状態７２３ｂが変更されたものである。健康パスポート状態７２３ｂは、健康パスポートが有効であり、健康状態が「通常」であることを示す。そして、健康パスポート状態７２３ｂは、感染症対策指標が第２のレベルであることを示す。そのため、健康パスポート状態７２３ｂは、１つの星の表示情報を含む。また、健康パスポート状態７２３ｂは、黄色で表示されてもよい。
【０１２２】
図１７は、本実施形態２にかかる状態「不良」の健康パスポートの表示例を示す図である。健康パスポート表示画面７２ｃは、図１５と比べて、健康パスポート状態７２３ｃが変更されたものである。健康パスポート状態７２３ｃは、健康パスポートが無効であり、健康状態が「不良」であることを示す。そして、健康パスポート状態７２３ｃは、感染症対策指標が第３のレベルであることを示す。そのため、健康パスポート状態７２３ｃは、星の表示情報を含まない。また、健康パスポート状態７２３ｃは、赤色で表示されてもよい。尚、図１５から図１７の健康パスポート状態７２３ａから７２３ｃの表記は一例であり、健康パスポートの状態が識別可能であれば、他の表記であってもよい。例えば、健康パスポート状態７２３ａから７２３ｃは、文字又はマークのいずれかであってもよい。
【０１２３】
図１８は、本実施形態２にかかる状態「良」の健康パスポートの他の表示例を示す図である。健康パスポート表示画面７２ａ１は、図１５と比べて、健康パスポート状態７２３ａ１が変更されたものである。健康パスポート状態７２３ａ１は、健康パスポート状態７２３ａと同様の状態及びレベルを示す。健康パスポート状態７２３ａ１は、３つの円のうち左側のアイコンが点灯していることを示す。点灯しているアイコンは、例えば青色で表示されてもよい。
【０１２４】
図１９は、本実施形態２にかかる状態「通常」の健康パスポートの他の表示例を示す図である。健康パスポート表示画面７２ｂ１は、図１６と比べて、健康パスポート状態７２３ｂ１が変更されたものである。健康パスポート状態７２３ｂ１は、健康パスポート状態７２３ｂと同様の状態及びレベルを示す。健康パスポート状態７２３ｂ１は、３つの円のうち中央のアイコンが点灯していることを示す。点灯しているアイコンは、例えば黄色で表示されてもよい。
【０１２５】
図２０は、本実施形態２にかかる状態「不良」の健康パスポートの他の表示例を示す図である。健康パスポート表示画面７２ｃ１は、図１７と比べて、健康パスポート状態７２３ｃ１が変更されたものである。健康パスポート状態７２３ｃ１は、健康パスポート状態７２３ｃと同様の状態及びレベルを示す。健康パスポート状態７２３ｃ１は、３つの円のうち右側のアイコンが点灯していることを示す。点灯しているアイコンは、例えば赤色で表示されてもよい。
【０１２６】
図１８から図２０のように表示することで、ユーザ等は、健康パスポートの状態（感染症対策指標）を直感的に把握し易くなる。尚、健康パスポート状態７２３ａ１、７２３ｂ１及び７２３ｃ１の点灯位置や表示色、形状は一例に過ぎず、これらに限定されない。
【０１２７】
図２１は、本実施形態２にかかる健康パスポートに特典情報が表示された例を示す図である。健康パスポート表示画面７２ａ２は、図１５と比べて特典情報７２５が追加されたものである。特典情報７２５は、ポイント数７２５１と商品・サービス７２５２とを含む。ポイント数７２５１は、該当ユーザに付与されたポイント数を示す。商品・サービス７２５２は、ポイント数７２５１の範囲内で交換可能な商品又はサービスの例と、交換に必要なポイント数を示す。尚、商品・サービス７２５２は、ポイント数７２５１以上のポイントが必要な商品又はサービスを含んでも良い。その場合、交換可能とするために必要な残りのポイント数等を表示しても良い。
【０１２８】
図２２は、本実施形態２にかかる健康パスポートの他の表示例を示す図である。健康パスポート表示画面７２ａ３は、図１５と比べて、陰性証明書状態７２６、医療保険加入状態７２７及びビザ状態７２８が追加されたものである。さらに、健康パスポート表示画面７２ａ３は、陰性証明書、医療保険情報及びビザ情報のそれぞれの有効期限７２６ａ、７２７ａ及び７２８ａが追加されたものである。つまり、健康パスポートの有効期限とは別に、陰性証明書、医療保険情報及びビザ情報のそれぞれの有効期限が個別に管理され、また、表示されてもよい。
【０１２９】
尚、健康パスポート表示画面は、上述した情報を組み合わせて表示しても良い。
【０１３０】
（出国審査）
図３に戻り説明を続ける。ユーザＵ１３は、空港Ｃ３に到着し、出国審査を受けるものとする。出国審査端末６００は、医療機関Ｃ２内に設置され、出国審査官Ｕ２３が操作する情報端末である。図２３は、本実施形態２にかかる出国審査端末６００の構成を示すブロック図である。出国審査端末６００は、カメラ６１０、記憶部６２０、通信部６３０、入出力部６４０及び制御部６５０を備える。
【０１３１】
カメラ６１０は、制御部６５０の制御に応じてユーザＵ１３の撮影を行う撮影装置である。記憶部６２０は、出国審査端末６００の各機能を実現するためのプログラムが格納される記憶装置である。通信部６３０は、ネットワークＮとの通信インタフェースである。入出力部６４０は、表示装置と入力装置を含む。入出力部６４０は、例えば、タッチパネルである。制御部６５０は、出国審査端末６００が有するハードウェアの制御を行う。制御部６５０は、記憶部６２０からプログラムをメモリへ読み込ませ、実行する。これにより、制御部６５０は、認証制御部６５１及び出国制御部６５２の機能を実現する。
【０１３２】
認証制御部６５１は、空港Ｃ３で出国審査を受けるユーザＵ１３の認証を制御する。例えば、認証制御部６５１は、カメラ６１０を制御してユーザＵ１３を撮影し、撮影画像（顔画像）を取得する。そして、認証制御部６５１は、撮影画像（顔画像）を含めた健康パスポート確認要求をサーバ３００へ送信する。
【０１３３】
出国制御部６５２は、サーバ３００における健康パスポート確認結果を受信し、入出力部６４０に表示し、出国審査官Ｕ２３に提示する。または、出国制御部６５２は、健康パスポートが有効を示す場合、出国ゲートを開いても良い。
【０１３４】
または、ユーザＵ１３は、ユーザ端末１０３にコード情報を表示し、出国審査端末６００に読み取らせてもよい。その場合、出国審査端末６００の認証制御部６５１２は、読み取られたコード情報を解析して、サーバ３００へ健康パスポート確認要求を行っても良い。尚、ユーザＵ１３は、ユーザ端末１０３にコード情報を表示し、出国審査官Ｕ２３に提示してもよい。
【０１３５】
尚、健康パスポート確認結果が条件付き出国許可を示す場合、出国制御部６５２は、ユーザＵ１３に健康状態情報の要求を行ってもよい。また、健康パスポート確認結果が出国不許可を示す場合、出国制御部６５２は、出国ゲートを閉じたままにする。
【０１３６】
出国制御部６５２は、健康パスポート確認結果が条件付き入店許可を示す場合、サーモカメラ（不図示）等からユーザＵ１３の体表面温度を健康状態情報として取得し、取得した健康状態情報をネットワークＮを介してサーバ３００へ送信する。尚、出国審査官Ｕ２３が所定の体表面温度の測定器を用いて、ユーザＵ１３の体表面温度を測定し、出国審査端末６００に測定値を入力してもよい。このとき、出国制御部６５２は、入力された現在の体表面温度が所定値（例えば３７．５度）未満であれば、健康状態情報が通常以上であると判定し、出国を許可してもよい。尚、この場合、サーバは、一時的に第１のレベルとみなし、健康パスポートの状態は第２のレベルのままとしてもよい。または、サーバは、レベルを第１のレベルへ上げて更新してもよい。
【０１３７】
図２４は、本実施形態２にかかる出国審査処理の流れを示すシーケンス図である。まず、出国審査端末６００の認証制御部６５１は、カメラ５６０を制御して、出国審査対象のユーザＵ１３を撮影し、撮影画像（顔画像）を取得する（Ｓ６０１）。そして、認証制御部６５１は、撮影画像（顔画像）を含めた顔認証要求をネットワークＮを介してサーバ３００へ送信する（Ｓ６０２）。
【０１３８】
これに応じて、サーバ３００の取得部３４２は、出国審査端末６００からネットワークＮを介してユーザＵ１３の顔画像を含む顔認証要求を取得する。そして、サーバ３００の認証制御部３４３は、取得した顔画像を含む顔認証要求を、ネットワークＮを介して認証装置２００へ送信する（Ｓ６０３）。これに応じて、認証装置２００は、受信した顔認証要求に含まれる顔画像について、顔情報ＤＢ２１０を参照して顔認証処理を行う（Ｓ６０４）。ここでは、顔認証に成功したものとする。そこで、認証装置２００は、顔認証に成功したことを示す情報と顔認証に成功したユーザＩＤとを含めた顔認証結果を、ネットワークＮを介してサーバ３００へ送信する（Ｓ６０５）。
【０１３９】
そして、サーバ３００の認証制御部３４３は、認証装置２００からネットワークＮを介して顔認証結果を受信する。そして、判定部３４５は、顔認証に成功したか否かを判定する。ここでは、判定部３４５は、顔認証に成功しと判定し、顔認証結果に含まれるユーザＵ１３のユーザＩＤを特定する。
【０１４０】
そこで、サーバ３００の特定部３４４は、特定したユーザＩＤ３１２１に対応付けられた健康パスポート３１２５を特定する（Ｓ６０６）。尚、特定部３４４は、個人情報をさらに特定してもよい。そして、判定部３４５は、特定した健康パスポートの状態に応じて出国許否を判定する（Ｓ６０７）。例えば、健康パスポートの状態が第１又は第２のレベルである場合、判定部３４５は、出国許可と判定する。一方、健康パスポートの状態が第３のレベルである場合、判定部３４５は、出国不許可と判定する。尚、健康パスポートの状態が第２のレベルである場合、判定部３４５は、条件付き出国許可と判定してもよい。
【０１４１】
ここでは、出国許可と判定されたものとする。そこで、処理部３４６は、出国許可通知をネットワークＮを介して出国審査端末６００へ送信する（Ｓ６０８）。出国審査端末６００の出国制御部６５２は、出国許可通知を健康パスポート確認結果として受信し、入出力部６４０に表示する（Ｓ６０９）。これにより、出国審査官Ｕ２３は、他の審査結果を踏まえて、出国審査官Ｕ２３の出国許否を判定できる。
【０１４２】
図２５は、本実施形態２にかかる出国審査処理の他の例の流れを示すシーケンス図である。まず、出国審査端末６００は、図２４のステップＳ６０１と同様に、ユーザＵ１３を撮影し、撮影画像（顔画像）を取得する。そして、認証制御部６５１は、撮影画像（顔画像）を含めた顔認証要求をネットワークＮを介して認証装置２００へ送信する（Ｓ６０２ａ）。これに応じて、認証装置２００は、受信した顔認証要求に含まれる顔画像について、顔情報ＤＢ２１０を参照して顔認証処理を行う（Ｓ６０４）。ここでは、顔認証に成功したものとする。そこで、認証装置２００は、顔認証に成功したことを示す情報と顔認証に成功したユーザＩＤとを含めた顔認証結果を、ネットワークＮを介して出国審査端末６００へ送信する（Ｓ６０５ａ）。
【０１４３】
出国審査端末６００の出国制御部６５２は、受信した顔認証結果が成功を示すことを確認すると、顔認証結果に含まれるユーザＩＤを特定する。そして、出国制御部６５２は、特定したユーザＩＤを含めた健康パスポート要求をネットワークＮを介してサーバ３００へ送信する（Ｓ６０５ｂ）。
【０１４４】
そして、サーバ３００の取得部３４２は、出国審査端末６００からネットワークＮを介して健康パスポート要求を取得する。そして、サーバ３００の特定部３４４は、健康パスポート要求に含まれるユーザＩＤ３１２１に対応付けられた健康パスポート３１２５を特定する（Ｓ６０６）。尚、特定部３４４は、個人情報をさらに特定してもよい。処理部３４６は、特定した健康パスポートをネットワークＮを介して出国審査端末６００へｎ送信する（Ｓ６０６ａ）。
【０１４５】
出国審査端末６００の出国制御部６５２は、サーバ３００からネットワークＮを介して健康パスポートを受信し、ユーザＵ１３の出国許否を判定する（Ｓ６０７ａ）。具体的には、出国制御部６５２は、受信した健康パスポートの状態を判定する。ここでは、状態が有効を示し、出国制御部６５２は、ユーザＵ１３を出国許可と判定したものとする。そこで、出国制御部６５２は、入出力部６４０に出国許可通知を表示する（Ｓ６０８）。尚、出国制御部６５２は、入出力部６４０に健康パスポートを表示してもよい。例えば、上述した健康パスポート表示画面７２ａから７２ｃのような画面が表示されるてもよい。そして、併せて、出国許否の判定結果が表示されてもよい。
【０１４６】
尚、図２４及び図２５の出国審査処理では、本人確認の認証として顔認証を行っていたが、上述したように、健康パスポートへの参照先情報を示すコード情報（例えば、二次元コード）を用いて本人確認の認証を行っても良い。例えば、ユーザ端末１０３はコード情報を表示し、出国審査端末６００は、コード情報を読み取る。出国審査端末６００は、コード情報を含めて健康パスポート確認要求をサーバ３００へ送信する。そして、サーバ３００は、受信した要求に含まれるコード情報の内容から本人確認の認証を行い、健康パスポートを特定してもよい。
【０１４７】
このように、本実施形態では、定期的に健康報告を行ったユーザに対して特定を付与する。そのため、ユーザによる健康報告を促進できる。また、医療機関に対してユーザの体調情報や行動履歴を提供することで、医療機関における濃厚接触者の追跡や感染症の検査項目の特定を支援することができる。また、医療機関により発行された感染症の検査の陰性証明情報と、体調情報とに基づいて有効な健康パスポートを発行することで、健康パスポートに信頼性を与えることができる。そして、出国審査における感染症対策等の確認を健康パスポートに一元化することで、出国審査等を効率的に行うことができる。
【０１４８】
尚、上記では空港の出国審査に健康パスポートの有効性を用いたが、店舗等の利用先の利用予約時又は利用時に、ユーザの健康パスポートの有効性を用いても良い。つまり、利用予約時に健康パスポートが有効（第２のレベル以上）である場合に、予約を認めても良い。また、ホテルの予約時やチェックイン時に、健康パスポート又は健康報告に問題あると、ホテルの予約やチェックインを不可としてもよい。これにより、感染症対策又は健康状態が不十分な利用者の利用を未然に防ぐことができる。
【０１４９】
＜実施形態３＞
本実施形態３は、上述した実施形態２の変形例である。本実施形態３にかかる取得部は、外部から感染症の感染者の情報をさらに取得する。そして、認証制御部は、医療機関においてユーザから取得された生体情報について、生体認証を制御する。その後、判定部は、生体認証に成功した場合、感染者の情報と生体認証に成功したユーザの行動履歴とに基づいて、当該ユーザが当該感染者の濃厚接触者か否かを判定する。そして処理部は、ユーザが濃厚接触者と判定された場合、当該ユーザに必要な検査項目を特定し、当該特定した検査項目を医療機関へ提示する。
【０１５０】
さらに、処理部は、ユーザが濃厚接触者と判定されなかった場合、状態を有効とした健康パスポートを発行するとよい。その場合、登録部は、発行された健康パスポートをユーザに対応付けて登録する。
【０１５１】
また、取得部は、医療機関から、提示した検査項目についてユーザに対して実施された検査が陰性であることを示す陰性証明情報を取得するとよい。この場合、処理部は、陰性証明情報が取得され、かつ、判定結果が所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行する。そして、登録部は、発行された健康パスポートをユーザに対応付けて登録する。
【０１５２】
尚、本実施形態３にかかる情報処理システム１０００の構成は、上述した図３と同様のため、重複する内容については図示及び詳細な説明を省略する。
【０１５３】
図２６は、本実施形態３にかかる検査に基づく健康パスポートの発行処理の流れを示すフローチャートである。まず、サーバ３００の取得部３４２は、外部から所定の感染症の感染者の情報（行動履歴）を取得する（Ｓ７００）。ここで、感染者の情報とは、感染者が陽性と判定された日以前の数週間の感染者の行動履歴（位置情報と日時の組合せ）等である。濃厚接触者の追跡を効率的に行うためである。例えば、取得部３４２は、保健所等のサーバからネットワークＮを介して感染者の通知（行動履歴）を受信してもよい。または、取得部３４２は、定期的に保健所等のサーバに対して新規の感染者の問合せを行い、新規な感染者についての行動履歴を取得してもよい。
【０１５４】
その後、医療機関端末５００は、例えば、図１３のステップＳ５０１及びＳ５０２を行う。これに応じて、サーバ３００の取得部３４２は、医療機関端末５００からネットワークＮを介してユーザＵ１２の顔画像を含む顔認証要求を取得する（Ｓ７０１）。
【０１５５】
次に、サーバ３００の認証制御部３４３は、顔認証を制御する（Ｓ７０２）。具体的には、認証制御部３４３は、取得した顔画像を含めた顔認証要求を、ネットワークＮを介して認証装置２００へ送信する。そして、認証制御部３４３は、認証装置２００から顔認証結果を受信する。そして、判定部３４５は、顔認証に成功したか否かを判定する（Ｓ７０３）。
【０１５６】
顔認証に失敗した場合（ステップＳ７０３でＮＯ）、処理部３４６は、顔認証失敗の旨をネットワークＮを介して医療機関端末５００へ返信する（Ｓ７１２）。
【０１５７】
一方、顔認証に成功した場合（ステップＳ７０３でＹＥＳ）、特定部３４４は、顔認証結果に含まれるユーザＩＤ３１２１に対応付けられた行動履歴３１２６及び健康状態情報３１２４を特定する（Ｓ７０４）。
【０１５８】
判定部３４５は、対象ユーザ（ここではユーザＵ１２）及び感染者の行動履歴に基づき、対象ユーザが濃厚接触者か否かを判定する（Ｓ７０５）。具体的には、判定部３４５は、ステップＳ７０４で特定された行動履歴３１２６のうち、感染者の行動履歴の日時及び位置情報と一定範囲内のものを検索する。一定範囲内の行動履歴が検索された場合、判定部３４５は、対象ユーザを濃厚接触者と判定する。
【０１５９】
そして、処理部３４６は、ステップＳ７０５の判定結果とステップＳ７０４で特定された健康状態情報に基づき、感染症の検査項目を特定する（Ｓ７０６）。例えば、検査項目としては、ＰＣＲ検査や抗原検査が挙げられるが、これらに限定されない。
【０１６０】
そして、処理部３４６は、ステップＳ７０６で特定された検査項目を医療機関端末５００へ提示する（Ｓ７０７）。具体的には、処理部３４６は、検査項目をネットワークＮを介して医療機関端末５００へ送信する。このとき、処理部３４６は、ユーザＵ１２が濃厚接触者であるか否かの判定結果も医療機関端末５００へ送信するとよい。これに応じて、医療機関端末５００は、受信した検査項目や濃厚接触者の判定結果を入出力部５４０に表示して医療スタッフＵ２２に提示する。これにより、医療機関Ｃ２における感染症対策の実施を効果的かつ効率的に支援できる。
【０１６１】
そこで、医療スタッフＵ２２は、提示された検査項目に応じた検査を、ユーザＵ１２に対して実施し、検査結果を得る。ここでは、検査結果が陰性を示したものとする。そして、医療スタッフＵ２２は、医療機関端末５００に検査結果として陰性証明情報を入力する。そこで、医療機関端末５００の通知部５５３は、入力された陰性証明情報（及びユーザＩＤ）をネットワークＮを介してサーバ３００へ送信する。
【０１６２】
そして、サーバ３００の取得部３４２は、医療機関端末５００からネットワークＮを介してユーザＵ１２の陰性証明情報を取得する。ここでは、サーバ３００の判定部３４５は、取得した陰性証明情報が有効であると判定する。そして、判定部３４５は、ステップＳ７０４で特定した健康状態情報３１２４に基づき、ユーザＵ１２の健康パスポート３１２５の状態のレベル（感染症対策指標）を判定（決定）する（Ｓ７０９）。そして、処理部３４６は、決定した状態のレベルで健康パスポート３１２５を発行する（Ｓ７１０）。その後、登録部３４１は、発行された健康パスポート３１２５を特定したユーザＩＤ３１２１に対応付けて記憶部３１０に登録する（Ｓ７１１）。
【０１６３】
このように、本実施形態３では、医療機関に来院した患者（ユーザ）について、濃厚接触者の判定結果や検査が必要な場合の検査項目を医療機関に提供することができる。そのため、医療機関における負担を軽減でき、検査効率が向上する。また、本実施形態３においても、上述した実施形態２と同様に健康パスポートを発行できる。よって、実施形態２と同様の効果も奏することができる。
【０１６４】
＜実施形態４＞
本実施形態４は、上述した実施形態２の変形例である。本実施形態４では、ユーザ端末が個人情報、証明情報、健康状態情報及び健康パスポート等を管理する。そして、医療機関Ｃ２や空港Ｃ３において、ユーザ端末は、本人確認情報及び健康パスポートを医療機関端末５００ａや出国審査端末６００ａ等の認証端末に直接、送信する。そして、認証端末は、本人確認の認証や、健康パスポートの状態の判定、判定結果に応じた処理を行う。そのため、本実施形態４にかかるサーバ３００は、記憶部３１０のユーザ管理情報３１２内に個人情報、証明情報、健康状態情報及び健康パスポート等を保存する必要がない。よって、渡航者等の個人情報をより安全に保護することができる。
【０１６５】
図２７は、本実施形態４にかかるユーザ端末１０１ａの構成を示すブロック図である。ユーザ端末１０１ａは、図８のユーザ端末１０１を改良したものである。具体的には、ユーザ端末１０１ａの記憶部１２０は、プログラム１２１及びユーザ管理情報１２２を記憶する。プログラム１２１は、実施形態２のユーザ端末１０１にインストールされていたプログラムを、本実施形態４向けに改良した処理が実装されたものである。ユーザ管理情報１２２は、上述したユーザ管理情報３１２に相当する情報に、顔画像１２２８が追加されたものである。尚、ユーザＩＤ１２２１、個人情報１２２２、証明情報１２２３、健康状態情報１２２４、健康パスポート１２２５、行動履歴１２２６及び特典情報１２２７は、ユーザ管理情報３１２内の構成と同等である。顔画像１２２８は、健康状態情報や行動履歴の登録及び健康パスポートの発行のために登録された、ユーザの撮影画像である。尚、ユーザ管理情報１２２は、パスポート情報や航空券情報を含んでも良い。パスポート情報は、ユーザの旅券の電子データである。航空券情報は、ユーザの第一国と第二国の間の往復又は片道の航空券の電子データである。メモリ１６０は、図８では図示を省略していたものであり、揮発性記憶装置の一例である。
【０１６６】
ユーザ端末１０１ａの制御部１５０は、記憶部１２０からメモリ１６０へプログラム１２１を読み込ませ、実行する。これにより、制御部１５０は、登録部１５１ａ、健康パスポート処理部１５２ａ、取得部１５３ａ、認証制御部１５４ａ、特定部１５５、判定部１５６、処理部１５７及びトークン処理部１５８の機能を実現する。
【０１６７】
登録部１５１ａは、上述した登録部１２の一例である。登録部１５１ａは、上述した登録部１５１と同様にして、ユーザＵ１１から生体情報（顔画像）及び個人情報を受け付ける。そして、登録部１５１ａは、顔画像を含めた顔情報登録要求を認証装置２００へ送信し、認証装置２００において顔特徴情報の登録時に発行されたユーザＩＤを取得する。その後、登録部１５１ａは、取得したユーザＩＤ１２２１、個人情報１２２２及び顔画像１２２８を対応付けてユーザ管理情報１２２として記憶部１２０に登録する。
【０１６８】
認証制御部１５４ａは、カメラ１１０により撮影された撮影画像と、記憶部１２０に登録された顔画像１２２８との照合により顔認証を行う。尚、認証制御部１５４ａは、顔認証以外の上述した他の本人確認の認証を用いてもよい。
【０１６９】
取得部１５３ａは、上述した取得部１１の一例である。取得部１５３ａは、ユーザＵ１１の健康報告を取得する。また、取得部１５３ａは、定期的にユーザ端末１０１ａが受信したＧＰＳ情報等を行動履歴として取得する。また、取得部１５３ａは、認証端末（認証端末４００、医療機関端末５００ａ又は出国審査端末６００ａ等）から、ユーザの認証履歴を行動履歴として取得する。また、取得部１５３ａは、医療機関Ｃ２で発行された陰性証明情報やワクチン接種証明情報を証明情報として取得する。
【０１７０】
登録部１５１ａは、取得した体調情報及び取得日時（健康状態情報１２２４）とユーザＩＤ１２２１を対応付けて登録する。また、登録部１５１ａは、取得した行動履歴１２２６をユーザＩＤ１２２１と対応付けて登録する。また、登録部１５１ａは、取得した証明情報１２２３をユーザＩＤ１２２１と対応付けて登録する。また、登録部１５１ａは、ユーザに対して発行された健康パスポート１２２５をユーザＩＤ１２２１と対応付けて登録する。また、登録部１５１ａは、ユーザに対して付与された特典情報１２２７をユーザＩＤ１２２１と対応付けて登録する。
【０１７１】
特定部１５５は、認証制御部１５４ａによる認証に成功した場合に、ユーザＩＤ１２２１に対応付けられた個人情報１２２２、健康状態情報１２２４及び行動履歴１２２６の少なくとも一部を特定する。また、特定部１５５は、認証制御部１５４ａによる認証に成功した場合に、ユーザＩＤ１２２１に対応付けられた証明情報１２２３、健康パスポート１２２５及び特典情報１２２７の少なくとも一部を特定する。
【０１７２】
健康パスポート処理部１５２ａは、ユーザＵ１１による健康パスポートの表示操作に応じて、認証制御部１５４ａによる認証に成功した場合、健康パスポート１２２５を読み出し、入出力部１４０に健康パスポート１２２５を表示する。その他、健康パスポート処理部１５２ａは、上述した処理部３４６と同様に健康パスポートの更新を行うものとする。
【０１７３】
判定部１５６は、上述した判定部１３の一例である。判定部１５６は、顔認証結果から顔認証に成功したか否かを判定する。判定部１５６は、定期的に、又は、所定のタイミングで、健康状態情報１２２４の登録間隔を判定する。その他、判定部１５６は、上述した判定部３４５と同様の各種判定処理を行ってもよい。
【０１７４】
処理部１５７は、上述した処理部１４の一例である。処理部１５７は、所定条件の判定結果に応じた処理を行う。例えば、判定結果が所定条件を満たすことを示す場合、処理部１５７は、ユーザに対して特典を付与してもよい。また、判定結果が所定条件を満たすことを示す場合、処理部１５７は、状態を有効とした健康パスポートを発行してもよい。また、判定結果が所定条件を満たさないことを示す場合、処理部１５７は、健康パスポートの状態を無効として更新してもよい。また、判定結果が所定条件を満たさないことを示す場合、処理部１５７は、ユーザに対してその旨を通知してもよい。
【０１７５】
トークン処理部１５８は、記憶部１２０に登録された健康状態情報１２２４、行動履歴１２２６及び顔画像１２２８から第１のトークン情報を生成する。そして、トークン処理部１５８は、医療機関端末５００ａへ第１のトークン情報を送信する。このとき、トークン処理部１５８は、無線通信（ブルートゥース（登録商標）、ＮＦＣ（Near field communication）等）により第１のトークン情報を医療機関端末５００ａへ送信してもよい。または、トークン処理部１５８は、ユーザ端末１０１ａのＧＰＳ情報等の位置情報が、医療機関端末５００ａの所定圏内であると判定した場合に、無線通信により第１のトークン情報を医療機関端末５００ａへ送信してもよい。
【０１７６】
また、トークン処理部１５８は、記憶部１２０に登録された健康パスポート１２２５及び顔画像１２２８から第２のトークン情報を生成する。そして、トークン処理部１５８は、出国審査端末６００ａへ第２のトークン情報を送信する。送信の仕方は、上記同様、無線通信であってもよい。また、トークン処理部１５８は、第１又は第２のトークン情報の送信前に、ユーザに対して送信先の確認及び同意を行っても良い。また、トークン処理部１５８は、送信先が複数の選択が存在する場合、第１又は第２のトークン情報の送信前に、ユーザに対して送信先の確認及び同意を行っても良い。
【０１７７】
図２８は、本実施形態４にかかる医療機関端末５００ａの構成を示すブロック図である。医療機関端末５００ａは、図１２の医療機関端末５００と比べて、認証制御部５５１ａが変更され、トークン処理部５５２ａ、取得部５５３ａ、判定部５５４及び処理部５５５が追加され、表示制御部５５２及び通知部５５３が削除されたものである。
【０１７８】
取得部５５３ａは、外部から感染症の感染者の情報として感染者の行動履歴を取得する。
【０１７９】
トークン処理部５５２ａは、ユーザ端末１０１ａに保存された第１の生体情報（顔画像）を当該端末から取得する。具体的には、トークン処理部５５２ａは、ユーザ端末１０１ａから第１のトークンを受信する。そして、トークン処理部５５２ａは、第１のトークンから健康状態情報、行動履歴及び顔画像を抽出する。また、トークン処理部５５２ａは、健康パスポートの発行後、又は、一定期間の経過後に、第１のトークンや抽出した情報を削除する。
【０１８０】
認証制御部５５１ａは、カメラ５１０を制御してユーザＵ１２を撮影し、撮影画像（顔画像）を取得する。そして、認証制御部５５１ａは、取得した撮影画像（第１の本人確認情報）と、抽出された顔画像（第２の本人確認情報）とを照合して顔認証を行う。
【０１８１】
判定部５５４は、上述した判定部３４５と同様に、認証に成功したユーザが濃厚接触者か否かの判定を行う。また、判定部５５４は、抽出された健康状態情報に基づき感染症対策指標等を判定する。
【０１８２】
処理部５５５は、認証に成功したユーザに対して、判定された感染症対策指標に応じて、状態を有効とした健康パスポートを発行する。そして、処理部５５５は、発行した健康パスポートをユーザ端末１０１ａへ出力する。
【０１８３】
図２９は、本実施形態４にかかる検査に基づく健康パスポートの発行処理の流れを示すフローチャートである。ここでは、ユーザＵ１２は、ユーザ端末１０１ａと同等の機能を有するユーザ端末１０２ａ（不図示）を所持した上で、医療機関端末５００ａの前にいるものとする。まず、医療機関端末５００ａの取得部５５３ａは、外部から所定の感染症の感染者の情報（行動履歴）を取得する（Ｓ８００）。
【０１８４】
次に、トークン処理部５５２ａは、ユーザ端末１０２ａから第１のトークンを取得する（Ｓ８０１）。そして、トークン処理部５５２ａは、第１のトークンを解析し、健康状態情報、行動履歴及び顔画像を抽出する（Ｓ８０２）。
【０１８５】
続いて、認証制御部５５１ａは、ユーザＵ１２を撮影する（Ｓ８０３）。そして、認証制御部５５１ａは、顔認証処理を行う（Ｓ８０４）。具体的には、認証制御部５５１ａは、ステップＳ８０３で取得した撮影画像（ユーザＵ１２の顔画像）と、ステップＳ８０２で抽出された顔画像とを照合して顔認証を行う。ここでは、顔認証に成功したものとする。
【０１８６】
そこで、判定部５５４は、認証に成功したユーザＵ１２が濃厚接触者か否かの判定を行う（Ｓ８０５）。具体的には、判定部５５４は、ステップＳ８０２で抽出された行動履歴のうち、感染者の行動履歴の日時及び位置情報と一定範囲内のものを検索する。一定範囲内の行動履歴が検索された場合、判定部５５４は、対象ユーザを濃厚接触者と判定する。併せて、判定部５５４は、抽出された健康状態情報に基づき感染症対策指標等を判定する。処理部５５５は、ステップＳ８０５の判定結果とステップＳ８０２で抽出された健康状態情報に基づき、感染症の検査項目を特定し、検査項目を入出力部５４０に出力する（Ｓ８０６）。
【０１８７】
医療スタッフＵ２２は、提示された検査項目に応じた検査を、ユーザＵ１２に対して実施し、検査結果を得る。ここでは、検査結果が陰性を示したものとする。そして、医療スタッフＵ２２は、医療機関端末５００ａに検査結果として陰性証明情報を入力する。これに応じて、取得部５５３ａは、陰性証明情報を取得する（Ｓ８０７）。
【０１８８】
そして、処理部５５５は、ユーザＵ１２に対して、判定された感染症対策指標に応じて、状態を有効とした健康パスポートを発行する（Ｓ８０８）。そして、処理部５５５は、発行した健康パスポートをユーザ端末１０２ａへ出力する（Ｓ８０９）。尚、トークン処理部５５２ａは、健康パスポートの発行後、又は、一定期間の経過後に、第１のトークンや抽出した情報を削除する。
【０１８９】
図３０は、本実施形態４にかかる出国審査端末６００ａの構成を示すブロック図である。出国審査端末６００ａは、図２３の出国審査端末６００と比べて、認証制御部６５１ａ及び出国制御部６５２ａが変更され、トークン処理部６５３が追加されたものである。
【０１９０】
トークン処理部６５３は、ユーザ端末１０１ａ等から第２のトークンを受信し、第２のトークンから健康パスポート及び顔画像を抽出する。また、トークン処理部６５３は、出国審査の終了後、又は、一定期間の経過後に、第２のトークンや抽出した情報を削除する。
【０１９１】
認証制御部６５１ａは、カメラ６１０を制御してユーザＵ１３を撮影し、撮影画像（顔画像）を取得する。そして、認証制御部６５１ａは、取得した撮影画像（第１の本人確認情報）と、抽出された顔画像（第２の本人確認情報）とを照合して顔認証を行う。
【０１９２】
出国制御部６５２ａは、抽出された健康パスポートに基づき出国許否を判定する。出国制御部６５２ａは、入出力部６４０に出国許否の判定結果を表示する。
【０１９３】
図３１は、本実施形態４にかかる出国審査処理の流れを示すフローチャートである。ここでは、ユーザＵ１３は、ユーザ端末１０１ａと同等の機能を有するユーザ端末１０３ａ（不図示）を所持した上で、出国審査端末６００ａの前にいるものとする。
【０１９４】
まず、トークン処理部６５３は、ユーザ端末１０３ａから第２のトークンを取得する（Ｓ８１１）。そして、トークン処理部６５３は、第２のトークンを解析し、健康パスポート及び顔画像を抽出する（Ｓ８１２）。
【０１９５】
続いて、認証制御部６５１ａは、ユーザＵ１３を撮影する（Ｓ８１３）。そして、認証制御部６５１ａは、顔認証処理を行う（Ｓ８１４）。具体的には、認証制御部６５１ａは、ステップＳ８１３で取得した撮影画像（ユーザＵ１３の顔画像）と、ステップＳ８１２で抽出された顔画像とを照合して顔認証を行う。ここでは、顔認証に成功したものとする。
【０１９６】
そして、出国制御部６５２ａは、ステップＳ８１２で抽出された健康パスポートに基づき出国許否を判定する（Ｓ８１５）。具体的には、出国制御部６５２ａは、抽出された健康パスポートの状態を判定する。ここでは、状態が有効を示し、出国制御部６５２ａは、ユーザＵ１３を出国許可と判定したものとする。出国制御部６５２ａは、入出力部６４０に出国許可通知を表示する（Ｓ８１６）。尚、トークン処理部６５３は、出国審査の終了後、又は、一定期間の経過後に、第２のトークンや抽出した情報を削除する。
【０１９７】
このように、本実施形態４では、上述した実施形態２又は３と同等の効果を奏することができる。さらに、本実施形態４では、ユーザ端末が健康パスポート及び健康状態情報を管理し、認証時に認証端末へトークン情報を送信するものである。そして、認証端末は、認証等の処理終了後にトークン情報を削除する。そのため、サーバは、健康パスポート及び健康状態情報を管理する必要がない。よって、ユーザの個人情報をより安全に保護することができる。
【０１９８】
＜実施形態５＞
本実施形態５は、上述した実施形態２の変形例である。本実施形態５は、生体認証機能をサーバ３００に内蔵させたものである。例えば、本実施形態５にかかるサーバ３００は、ユーザ管理情報３１２のユーザＩＤ３１２１に、ユーザの顔画像又は顔特徴情報をさらに対応付けて保存するものである。そして、本実施形態５にかかるサーバ３００の認証制御部３４３は、複数の人物の顔特徴情報と認証対象のユーザの顔特徴情報とを照合して顔認証を制御する。すなわち、認証制御部３４３は、ユーザの顔領域から抽出された顔特徴情報と、記憶部３１０に記憶された顔特徴情報とを照合して顔認証を行うことにより、顔認証結果を取得する。
【０１９９】
このように、本実施形態５においても上述した実施形態２と同様の効果を奏することができる。
【０２００】
＜その他の実施形態＞
尚、上述した実施形態２から５は、第一国に滞在するユーザの定期的な健康報告に応じた処理を説明した。つまり、ユーザＵ１１からＵ１４は、第一国に滞在しており、第二国へ出国する予定であるものとした。そのため、上述した図９の健康報告及びその登録処理、図１０の健康報告に応じた処理、並びに、図１３の検査に基づく健康パスポートの発行処理は、ユーザが第一国に滞在中に実行される。同様に、図２６又は図２９の検査に基づく健康パスポートの発行処理も、ユーザが第一国に滞在中に実行される。
【０２０１】
ここで、上述した実施形態２から５は、第一国から第二国への入国審査に適用することも可能である。その場合、上述した第一国の出国審査端末及び出国審査処理が、第二国の入国審査端末及び入国審査処理に置き換わる。つまり、第一国で発行された健康パスポートの有効性（や医療保険の加入情報、ビザ情報）を加味して、第二国の入国審査が行われても良い。
【０２０２】
また、上述した実施形態２から５は、上記発行された健康パスポートの有効性等により第一国の出国許可又は第二国への入国許可がされたユーザに対して適用してもよい。例えば、第二国に入国後のユーザは、定期的に健康報告を行い、第二国において上述した図９の健康報告及びその登録処理、図１０の健康報告に応じた処理（特典の付与や健康パスポートの再発行、更新）が実行されてもよい。その場合、ユーザは、第二国に滞在中に、健康報告を怠ったり、濃厚接触者と判定された場合には、一度発行された健康パスポートの状態が無効又はレベルが下げられるようにしても良い。ユーザは、第二国に滞在中に、サーバから濃厚接触者の通知や健康パスポートの期限に関する通知等を受けてもよい。また、ユーザは、第二国に滞在中に、健康パスポートの有効期限が近付くもしくは有効期限が切れる、又は、健康パスポートの状態が無効もしくはレベルが下げられた等の場合に、第二国内の医療機関で検査又はワクチン接種を行ってもよい。または、ユーザは、第二国に滞在中に、第一国へ帰国するために第二国の医療機関で事前に感染症の検査で陰性の証明情報を得るものとする。その場合、ユーザは、第二国内の医療機関を図１１の地図情報７４にて確認し、検査等の予約を行っても良い。そして、図１３の検査に基づく健康パスポートの発行処理は、第二国の医療機関端末を用いて実行されてもよい。同様に、図２６又は図２９の検査に基づく健康パスポートの発行処理（検査項目の特定等）も、ユーザが第二国に滞在中に、第二国の医療機関端末を用いて実行されてもよい。そして、ユーザは、第二国から第一国へ帰国（出国）する際に、第一国で発行された有効な健康パスポート又は第二国で再発行もしくは更新された有効な健康パスポートを条件に出国が許可されてもよい。つまり、上述した実施形態２から５は、第二国から第一国への出国審査に適用することも可能である。その場合、上述した第一国の出国審査端末及び出国審査処理が、第二国の出国審査端末及び出国審査処理に置き換わる。または、上述した実施形態２から５は、第二国から第一国への帰国する際の第一国での入国審査に適用することも可能である。
【０２０３】
尚、上述の実施形態では、ハードウェアの構成として説明したが、これに限定されるものではない。本開示は、任意の処理を、ＣＰＵにコンピュータプログラムを実行させることにより実現することも可能である。
【０２０４】
上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、ＤＶＤ（Digital Versatile Disc）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【０２０５】
なお、本開示は上記実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。また、本開示は、それぞれの実施形態を適宜組み合わせて実施されてもよい。
【０２０６】
上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記１）
ユーザの体調情報を取得する取得手段と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録手段と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定手段と、
前記所定条件の判定結果に応じた処理を行う処理手段と、
を備える情報処理装置。
（付記２）
前記判定手段は、
複数の前記体調情報のそれぞれに対応付けられた前記取得日時に基づき登録間隔を特定し、
前記登録間隔が所定間隔である場合に、前記所定条件を満たすと判定する
付記１に記載の情報処理装置。
（付記３）
前記判定手段は、
さらに、複数の前記体調情報のそれぞれが前記ユーザの健康状態が不良ではない場合に、前記所定条件を満たすと判定する
付記２に記載の情報処理装置。
（付記４）
前記判定手段は、前記登録間隔が所定間隔を満たすことが、直近から所定回数連続している場合に、前記所定条件を満たすと判定する
付記２又は３に記載の情報処理装置。
（付記５）
前記処理手段は、前記判定結果が前記所定条件を満たすことを示す場合、前記ユーザに対して特典を付与する
付記１乃至４のいずれか１項に記載の情報処理装置。
（付記６）
前記処理手段は、
前記判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記登録手段は、
前記発行された健康パスポートを前記ユーザに対応付けて登録する
付記１乃至５のいずれか１項に記載の情報処理装置。
（付記７）
前記処理手段は、
前記健康パスポートの登録後に、前記判定結果が前記所定条件を満たさないことを示す場合、前記健康パスポートの状態を無効として更新する
付記６に記載の情報処理装置。
（付記８）
前記処理手段は、
前記登録された健康パスポートを前記ユーザに対して通知する
付記６又は７に記載の情報処理装置。
（付記９）
前記処理手段は、
前記判定結果が前記所定条件を満たすことを示す場合に前記ユーザに対して付与された特典情報を前記健康パスポートに含めて通知する
付記８に記載の情報処理装置。
（付記１０）
前記取得手段は、前記ユーザにおける所定の感染症に対する対策の証明情報をさらに取得し、
前記判定手段は、前記証明情報の有効性をさらに判定し、
前記処理手段は、前記判定結果が前記所定条件を満たし、かつ、前記証明情報が有効性を示す場合に、前記状態を有効とした前記健康パスポートを発行する
付記６乃至９のいずれか１項に記載の情報処理装置。
（付記１１）
出国審査において前記ユーザから取得された生体情報について、第１の生体認証を制御する第１の認証制御手段をさらに備え、
前記判定手段は、前記第１の生体認証に成功した場合、前記ユーザに対応付けられた前記健康パスポートの状態が有効か否かを判定し、
前記処理手段は、前記健康パスポートの状態が有効と判定された場合に、前記ユーザの出国を許可する
付記６乃至１０のいずれか１項に記載の情報処理装置。
（付記１２）
前記取得手段は、前記ユーザの行動予定をさらに取得し、
前記処理手段は、前記取得された行動予定に含まれる行動期間に基づき有効期間を設定して前記健康パスポートを発行する
付記６乃至１１のいずれか１項に記載の情報処理装置。
（付記１３）
前記処理手段は、前記取得された行動予定に基づいて有効行動範囲を設定して前記健康パスポートを発行し、
前記取得手段は、前記ユーザの現在位置をさらに取得し、
前記判定手段は、前記現在位置が前記有効行動範囲を超えるか否かをさらに判定し、
前記処理手段は、前記現在位置が前記有効行動範囲を超える場合、前記ユーザに対応付けられた前記健康パスポートの状態を無効として更新する
付記１２に記載の情報処理装置。
（付記１４）
前記判定手段は、所定期間における前記ユーザの滞在国に特定国が含まれるか否かを判定し、
前記処理手段は、前記ユーザの滞在国に特定国が含まれると判定された場合、当該ユーザに対応付けられた前記健康パスポートの状態を示す感染症対策指標のレベルを下げるように更新する 
付記６乃至１３のいずれか１項に記載の情報処理装置。
（付記１５）
前記取得手段は、前記ユーザの行動履歴をさらに取得し、
前記登録手段は、前記取得した行動履歴を前記ユーザに対応付けて登録し、
前記判定手段は、前記行動履歴を加味して前記所定条件を満たすか否かを判定する
付記１乃至１４のいずれか１項に記載の情報処理装置。
（付記１６）
所定の施設において前記ユーザから取得された生体情報について、第２の生体認証を制御する第２の認証制御手段をさらに備え、
前記取得手段は、前記第２の生体認証に成功した場合、前記施設と認証日時とを含む前記行動履歴を取得する
付記１５に記載の情報処理装置。
（付記１７）
前記取得手段は、外部から前記感染症の感染者の情報をさらに取得し、
医療機関において前記ユーザから取得された生体情報について、第３の生体認証を制御する第３の認証制御手段をさらに備え、
前記判定手段は、前記第３の生体認証に成功した場合、前記感染者の情報と前記第３の生体認証に成功したユーザの前記行動履歴とに基づいて、当該ユーザが当該感染者の濃厚接触者か否かを判定し、
前記処理手段は、前記ユーザが前記濃厚接触者と判定された場合、当該ユーザに必要な検査項目を特定し、当該特定した検査項目を前記医療機関へ提示する
付記１５又は１６に記載の情報処理装置。
（付記１８）
前記処理手段は、
前記ユーザが前記濃厚接触者と判定されなかった場合、状態を有効とした健康パスポートを発行し、
前記登録手段は、
前記発行された健康パスポートを前記ユーザに対応付けて登録する
付記１７に記載の情報処理装置。
（付記１９）
前記取得手段は、前記医療機関から前記提示した検査項目について前記ユーザに対して実施された検査が陰性であることを示す陰性証明情報を取得し、
前記処理手段は、
前記陰性証明情報が取得され、かつ、前記判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記登録手段は、
前記発行された健康パスポートを前記ユーザに対応付けて登録する
付記１６乃至１８のいずれか１項に記載の情報処理装置。
（付記２０）
前記所定の施設は、医療機関であり、
前記処理手段は、前記第２の生体認証に成功した場合、前記ユーザに対応付けられた前記体調情報及び前記行動履歴を前記医療機関に提示し、
前記取得手段は、前記医療機関から、前記提示に基づき前記ユーザに対して実施された前記感染症の検査が陰性であることを示す陰性証明情報を取得し、
前記処理手段は、
前記陰性証明情報が取得され、かつ、前記判定結果が前記所定条件を満たすことを示す場合、状態を有効とした健康パスポートを発行し、
前記登録手段は、
前記発行された健康パスポートを前記ユーザに対応付けて登録する
付記１６に記載の情報処理装置。
（付記２１）
記憶装置と、
前記記憶装置と接続された情報処理装置とを備え、
前記情報処理装置は、
ユーザの体調情報を取得する取得手段と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録手段と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定手段と、
前記所定条件の判定結果に応じた処理を行う処理手段と、
を備える情報処理システム。
（付記２２）
前記判定手段は、
複数の前記体調情報のそれぞれに対応付けられた前記取得日時に基づき登録間隔を特定し、
前記登録間隔が所定間隔である場合に、前記所定条件を満たすと判定する
付記２１に記載の情報処理システム。
（付記２３）
コンピュータが、
ユーザの体調情報を取得し、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録し、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定し、
前記所定条件の判定結果に応じた処理を行う、
情報処理方法。
（付記２４）
ユーザの体調情報を取得する取得処理と、
前記ユーザと前記取得した体調情報と取得日時とを対応付けて登録する登録処理と、
前記体調情報及び前記取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定処理と、
前記所定条件の判定結果に応じた処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
【０２０７】
以上、実施形態（及び実施例）を参照して本願発明を説明したが、本願発明は上記実施形態（及び実施例）に限定されものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
【符号の説明】
【０２０８】
１  情報処理装置
１１  取得部
１２  登録部
１３  判定部
１４  処理部
１０００  情報処理システム
Ｃ１  施設
Ｃ２  医療機関
Ｃ３  空港
Ｕ１１  ユーザ
Ｕ１２  ユーザ
Ｕ１３  ユーザ
Ｕ１４  ユーザ
Ｕ２２  医療スタッフ
Ｕ２３  出国審査官
Ｎ  ネットワーク
１０１  ユーザ端末
１０１ａ  ユーザ端末
１０２  ユーザ端末
１０３  ユーザ端末
１１０  カメラ
１２０  記憶部
１２１  プログラム
１２２  ユーザ管理情報
１２２１  ユーザＩＤ
１２２２  個人情報
１２２３  証明情報
１２２４  健康状態情報
１２２５  健康パスポート
１２２６  行動履歴
１２２７  特典情報
１２２８  顔画像
１３０  通信部
１４０  入出力部
１５０  制御部
１５１  登録部
１５２  健康パスポート処理部
１５３  健康報告部
１５４  表示制御部
１５１ａ  登録部
１５２ａ  健康パスポート処理部
１５３ａ  取得部
１５４ａ  認証制御部
１５５  特定部
１５６  判定部
１５７  処理部
１５８  トークン処理部
１６０  メモリ
２００  認証装置
２１０  顔情報ＤＢ
２１１  ユーザＩＤ
２１２  顔特徴情報
２２０  顔検出部
２３０  特徴点抽出部
２４０  登録部
２５０  認証部
３００  サーバ
３１０  記憶部
３１１  プログラム
３１２  ユーザ管理情報
３１２１  ユーザＩＤ
３１２２  個人情報
３１２３  証明情報
３１２４  健康状態情報
３１２５  健康パスポート
３１２６  行動履歴
３１２７  特典情報
３２０  メモリ
３３０  通信部
３４０  制御部
３４１  登録部
３４２  取得部
３４３  認証制御部
３４４  特定部
３４５  判定部
３４６  処理部
４００  認証端末
５００  医療機関端末
５１０  カメラ
５２０  記憶部
５３０  通信部
５４０  入出力部
５５０  制御部
５５１  認証制御部
５５２  表示制御部
５５３  通知部
５００ａ  医療機関端末
５５１ａ  認証制御部
５５２ａ  トークン処理部
５５３ａ  取得部
５５４  判定部
５５５  処理部
６００  出国審査端末
６００ａ  出国審査端末
６１０  カメラ
６２０  記憶部
６３０  通信部
６４０  入出力部
６５０  制御部
６５１  認証制御部
６５２  出国制御部
６５１ａ  認証制御部
６５２ａ  出国制御部
６５３  トークン処理部
７２ａ  健康パスポート表示画面
７２１  顔画像
７２２  ユーザ名
７２３ａ  健康パスポート状態
７２４  有効期限
７２ｂ  健康パスポート表示画面
７２３ｂ  健康パスポート状態
７２ｃ  健康パスポート表示画面
７２３ｃ  健康パスポート状態
７２ａ１  健康パスポート表示画面
７２３ａ１  健康パスポート状態
７２ｂ１  健康パスポート表示画面
７２３ｂ１  健康パスポート状態
７２ｃ１  健康パスポート表示画面
７２３ｃ１  健康パスポート状態
７２ａ２  健康パスポート表示画面
７２５  特典情報
７２５１  ポイント数
７２５２  商品・サービス
７２ａ３  健康パスポート表示画面
７２６  陰性証明書状態
７２６ａ  有効期限
７２７  医療保険加入状態
７２７ａ  有効期限
７２８  ビザ状態
７２８ａ  有効期限
７４  地図情報
７４１  ユーザの現在位置
７４２  医療機関の位置
【要約】
本発明にかかる情報処理装置（１）は、ユーザ端末等からユーザの体調情報（健康状態情報）を取得する取得部（１１）と、ユーザＩＤと取得した体調情報と取得日時とを対応付けて登録する登録部（１２）と、体調情報及び取得日時に基づき、当該ユーザが所定条件を満たすか否かを判定する判定部（１３）と、所定条件の判定結果に応じた処理を行う処理部（１４）と、を備える。処理部（１４）は、判定結果が所定条件を満たすことを示す場合、ユーザに対して特典を付与し、または、状態が有効な健康パスポートを発行する。【図１】
0006981577.tif 000002
【図２】
0006981577.tif 000003
【図３】
0006981577.tif 000004
【図４】
0006981577.tif 000005
【図５】
0006981577.tif 000006
【図６】
0006981577.tif 000007
【図７】
0006981577.tif 000008
【図８】
0006981577.tif 000009
【図９】
0006981577.tif 000010
【図１０】
0006981577.tif 000011
【図１１】
0006981577.tif 000012
【図１２】
0006981577.tif 000013
【図１３】
0006981577.tif 000014
【図１４】
0006981577.tif 000015
【図１５】
0006981577.tif 000016
【図１６】
0006981577.tif 000017
【図１７】
0006981577.tif 000018
【図１８】
0006981577.tif 000019
【図１９】
0006981577.tif 000020
【図２０】
0006981577.tif 000021
【図２１】
0006981577.tif 000022
【図２２】
0006981577.tif 000023
【図２３】
0006981577.tif 000024
【図２４】
0006981577.tif 000025
【図２５】
0006981577.tif 000026
【図２６】
0006981577.tif 000027
【図２７】
0006981577.tif 000028
【図２８】
0006981577.tif 000029
【図２９】
0006981577.tif 000030
【図３０】
0006981577.tif 000031
【図３１】
0006981577.tif 000032