JP2022027560A - 本人確認装置 - Google Patents

Abstract

【課題】本人確認において情報又は画像を取得する対象物のサイズが大きい場合にも対応し、顧客本人によるセルフ操作が可能な本人確認装置を提供する。【解決手段】本人確認装置は、ユーザが本人確認の操作を実行可能な表示操作部と、本人確認用の書類を含む所定の対象物を載置可能な設置台と、設置台に載置された対象物の表面及び裏面を撮影する対象物撮影部と、ユーザの顔画像を撮影する顔撮影部と、対象物撮影部が撮影した対象物の撮影画像及び顔撮影部が撮影したユーザの顔画像に基づいて、書類の真贋判定と書類の所有者がユーザであることの認証とを実行し、これらの実行結果に基づいて、書類に示される人物がユーザ本人であることの本人確認を行う制御部と、を備える。設置台は、対象物を載置する際の入口側を正面としたとき、正面、背面、右側面、及び左側面のうち少なくとも２面が開放された形状を有し、開放された面によって連続した空間が形成される。【選択図】図２

Description

本発明は、概して、本人確認技術に関する。

近年、キャッシュレス化や業務改革による窓口従業員の業務量低下に伴い、窓口業務のセルフ化を推進することによる効率化が進められている。また、以前より問題になっていたマネーロンダリングの防止、テロ組織への資金流出防止、なりすまし取引の防止を目的として、法改正によりオンライン完結による本人確認方法が新設され、これまで窓口で行っていた、写真付き本人確認書類を用いた本人確認についても、業務の効率化が求められている。

業務の効率化に期待できる従来技術として、例えば特許文献１には、情報記録媒体に記録された情報を読み取る情報読取装置が開示されている。特許文献１に開示された情報読取装置は、情報記録媒体の出し入れを行うことなく情報記録媒体の両面の情報を光学的に読み取ることが可能な構造を備える。

特開２０１９－８０２２１号公報

前記従来例によれば、情報記録媒体の出し入れを行うことなく情報記録媒体の両面の情報を光学的に読み取ることが可能となる。しかし、当該従来技術では、限定された情報記録媒体しか対応できず（具体的には、読取口に挿入された場合に、読み取りのための所定の位置まで入り込むことが可能な程度に薄く小さい情報記録媒体しか対応できず）、大サイズ画面を有するスマートフォンやタブレット端末といったモバイル端末のように、対象物のサイズが大きい場合には、対象物からの情報の読み取りに対応できないという課題があった。また、前記従来例における情報読取装置は画面による操作案内や操作する機能を有しておらず、操作及び制御を行うための上位装置が必要で、顧客本人によるセルフ操作が不可能という課題があった。

本発明の目的は上記問題点を解決すること、すなわち、本人確認において情報または画像を取得する対象物のサイズが大きい場合にも対応可能で、且つ、顧客本人によるセルフ操作が可能な本人確認装置を提案することにある。

かかる課題を解決するため本発明においては、ユーザに対する本人確認を行う本人確認装置であって、前記ユーザが本人確認の操作を実行可能な表示操作部と、本人確認用の書類を含む所定の対象物を載置可能な設置台と、前記設置台に載置された前記対象物の表面及び裏面を撮影する対象物撮影部と、前記ユーザの顔画像を撮影する顔撮影部と、前記対象物撮影部が撮影した前記対象物の撮影画像及び前記顔撮影部が撮影した前記ユーザの顔画像に基づいて、前記書類の真贋判定と前記書類の所有者が前記ユーザであることの認証とを実行し、これらの実行結果に基づいて、前記書類に示される人物が前記ユーザ本人であることの本人確認を行う制御部と、を備え、前記設置台は、前記対象物を載置する際の入口側を正面としたとき、正面、背面、右側面、及び左側面のうち少なくとも２面が開放された形状を有し、当該開放された面によって連続した空間が形成される、本人確認装置が提供される。

本発明によれば、本人確認において情報または画像を取得する対象物のサイズが大きい場合にも対応可能であり、且つ、顧客本人によるセルフ操作が可能である。

本発明の一実施形態に係る本人確認装置２００の接続構成例を示す図である。 本人確認装置２００の内部構成例を示す図である。 本人確認装置２００の前面外観図である。 本人確認装置２００の背面外観図である。 本人確認装置２００の下部の内部構造例を示す図である。 テレビ電話機能を有する本人確認装置２００Ａの外観図の一例を示す図である。 本人確認処理の処理手順例を示すフローチャートである。 真贋判定処理の処理手順例を示すフローチャートである。 顔認識処理の処理手順例を示すフローチャートである。 生体認識処理の処理手順例を示すフローチャートである。 Ｓ１０４におけるモバイル端末１８０の画面表示例（その１）を示す図である。 Ｓ１０４におけるモバイル端末１８０の画面表示例（その２）を示す図である。 Ｓ２０２における表示操作部２１０の画面表示例を示す図である。 オペレータ表示操作部２１１の画面表示例を示す図である。 本人確認装置２００による２次元コードの読み取りのイメージ例（その１）を示す図である。 本人確認装置２００による２次元コードの読み取りのイメージ例（その１）を示す図である。 本人確認装置２００の外観図の別例（第１例）を示す図である。 本人確認装置２００の外観図の別例（第２例）を示す図である。

以下の説明では、「インターフェース装置」は、一つ以上のインターフェースデバイスであればよい。当該一つ以上のインターフェースデバイスは、下記のうちの少なくとも一つであればよい。
・一つ以上のＩ／Ｏ（Input/Output）インターフェースデバイス。Ｉ／Ｏインターフェースデバイスは、Ｉ／Ｏデバイスと遠隔の表示用計算機とのうちの少なくとも一つに対するインターフェースデバイスである。表示用計算機に対するＩ／Ｏインターフェースデバイスは、通信インターフェースデバイスでもよい。少なくとも一つのＩ／Ｏデバイスは、ユーザインターフェースデバイスであって、例えば、キーボード及びポインティングデバイスのような入力デバイスと、表示デバイスのような出力デバイスとのうちのいずれでもよい。
・一つ以上の通信インターフェースデバイス。一つ以上の通信インターフェースデバイスは、一つ以上の同種の通信インターフェースデバイス（例えば一つ以上のＮＩＣ（Network Interface Card））であってもよいし、二つ以上の異種の通信インターフェースデバイス（例えばＮＩＣとＨＢＡ（Host Bus Adapter））であってもよい。

また、以下の説明では、「メモリ」は、一つ以上の記憶デバイスの一例であって、一つ以上のメモリデバイスである。メモリは、揮発性メモリデバイスであってもよいし不揮発性メモリデバイスであってもよく、典型的には主記憶デバイスである。

また、以下の説明では、「永続記憶装置」は、一つ以上の記憶デバイスの一例であって、一つ以上の永続記憶デバイスである。永続記憶デバイスは、典型的には不揮発性の記憶デバイス（例えば補助記憶デバイス）であり、具体的には例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、ＮＶＭＥ（Non-Volatile Memory Express）ドライブ、又は、ＳＣＭ（Storage Class Memory）等である。

また、以下の説明では、「記憶装置」は、上記したメモリ又は永続記憶装置の少なくともいずれかであればよい。

また、以下の説明では、「プロセッサ」は、一つ以上のプロセッサデバイスであればよい。少なくとも一つのプロセッサデバイスは、典型的には、ＣＰＵ（Central Processing Unit）のようなマイクロプロセッサデバイスでよいが、ＧＰＵ（Graphics Processing Unit）のような他種のプロセッサデバイスでもよい。少なくとも一つのプロセッサデバイスは、シングルコアでもよいしマルチコアでもよい。少なくとも一つのプロセッサデバイスは、プロセッサコアでもよい。少なくとも一つのプロセッサデバイスは、処理の一部又は全部を行うハードウェア記述言語によりゲートアレイの集合体である回路（例えばＦＰＧＡ（Field-Programmable Gate Array）、ＣＰＬＤ（Complex Programmable Logic Device）又はＡＳＩＣ（Application Specific Integrated Circuit））といった広義のプロセッサデバイスでもよい。

以下、本発明の実施の形態を図面を参照しながら詳細に説明する。

実施形態の概要の一例は、例えば、次の通りである。すなわち、本人確認装置は、ユーザに対する本人確認を行う本人確認装置であって、前記ユーザが本人確認の操作を実行可能な表示操作部と、本人確認用の書類を含む所定の対象物を載置可能な設置台と、前記設置台に載置された前記対象物の表面及び裏面を撮影する対象物撮影部と、前記ユーザの顔画像を撮影する顔撮影部と、前記対象物撮影部が撮影した前記対象物の撮影画像及び前記顔撮影部が撮影した前記ユーザの顔画像に基づいて、前記書類の真贋判定と前記書類の所有者が前記ユーザであることの認証とを実行し、これらの実行結果に基づいて、前記書類に示される人物が前記ユーザ本人であることの本人確認を行う制御部と、を備え、前記設置台は、前記対象物を載置する際の入口側を正面としたとき、正面、背面、右側面、及び左側面のうち少なくとも２面が開放された形状を有し、当該開放された面によって連続した空間が形成される。また、上記本人確認装置は、前記設置台に載置された前記対象物を表面から照射する表面照明部と、前記設置台に載置された前記対象物を裏面から照射する裏面照明部と、をさらに備え、前記対象物撮影部は、前記表面照明部または前記裏面照明部の少なくとも何れかを使用して、前記設置台に載置された前記対象物の表面を撮影する表面撮影部と、前記表面照明部または前記裏面照明部の少なくとも何れかを使用して、前記設置台に載置された前記対象物を裏返すことなく、当該対象物の裏面を撮影する裏面撮影部と、を有してもよい。さらに、上記本人確認装置は、前記表面照明部及び前記裏面照明部の少なくとも何れかは、可視光を照射する可視光源と特殊光を照射する特殊光源とを有し、前記表面撮影部は、前記表面照明部または前記裏面照明部の前記可視光源及び前記特殊光源を使用して、複数種類の撮影画像を撮影し、前記制御部は、前記表面撮影部によって撮影された前記書類の複数種類の撮影画像を比較した結果を、当該書類の真贋判定に利用する、としてもよい。また、本人確認装置において、前記表面撮影部は、前記裏面照明部から照射される特殊光を使用して、透かしの撮影画像を撮影し、前記制御部は、前記表面撮影部によって撮影された前記書類の透かしの撮影画像を分析した結果を、当該書類の真贋判定に利用する、としてもよい。また、本人確認装置において、前記設置台に載置された前記書類から当該書類に搭載されたＩＣ情報を読み取る非接触ＩＣ読取部をさらに備え、前記制御部は、前記非接触ＩＣ読取部によって読み取った前記書類のＩＣ情報を当該書類の真贋判定に利用する、としてもよい。また、本人確認装置において、前記設置台は、前記入口側から正面視したときの高さ及び幅が、前記対象物の高さ及び幅以上を確保して形成される、としてもよい。また、本人確認装置において、前記設置台は、前記右側面または前記左側面の何れか一方が開放された形状を有するとしてもよい。また、上記何れかの本人確認装置は、前記対象物には、前記ユーザに割り当てられる識別情報を表示可能なモバイル端末が含まれ、前記制御部は、前記本人確認において、前記ユーザによって前記表示操作部に入力された前記識別情報または前記対象物撮影部が撮影した前記モバイル端末の撮影画像から取得される前記識別情報と、前記対象物撮影部が撮影した前記書類の撮影画像と、前記顔撮影部が撮影した前記顔画像と、に基づいて、前記ユーザが、前記書類の所有者であり、前記識別情報に対応する本人であるかを判定する、としてもよい。さらに上記本人確認装置において、前記制御部は、前記本人確認の結果を前記ユーザに出力し、前記本人確認の最終的な判定をユーザに要求する、としてもよい。上記のように構成された本発明の本人確認装置により、本人確認書類の真贋判定に使用する画像撮影、本人確認書類の所有者本人であることの確認する顔画像の撮影、他人によるなりすましされないことを確認する顔画像の撮影を顧客本人がセルフ操作で行うことができ、店舗の窓口業務を効率化できるという効果が得られる。また、本人確認において情報または画像を取得する対象物のサイズが大きい場合にも対応可能であるという効果が得られる。

図１は、本発明の一実施形態に係る本人確認装置２００の接続構成例を示す図である。図２は、本人確認装置２００の内部構成例を示す図である。図５は、本人確認装置２００の下部の内部構造例を示す図である。本接続図および内部構成図を用いて、本人確認装置２００を利用したシステムの概略構造を説明する。

図１において、店舗１００内に、受付端末１１０、取引窓口端末１２０、自動取引装置１３０、ルータ１４０、本人確認制御部１９０、および本人確認装置２００が備えられる。受付端末１１０、取引窓口端末１２０、自動取引装置１３０、本人確認制御部１９０および本人確認装置２００の各々は、例えば、インターフェース装置、記憶装置およびそれらに接続されたプロセッサを備えた装置で実現される。また、受付端末１１０、取引窓口端末１２０、自動取引装置１３０、本人確認制御部１９０および本人確認装置２００の少なくとも一つは、顧客から入力を受け付ける入力デバイスと、情報を出力する表示デバイスとを有するように構成されてよく、入力デバイスと表示デバイスは一体でもよい。また、入力デバイスおよび表示デバイスは、ユーザインターフェースデバイスであってもよい。

本人確認装置２００および受付端末１１０は、店舗１００（例えば、金融機関の本店または支店）に設置され、本人確認制御部１９０によって制御される。本人確認制御部１９０は、構内ネットワークの有線ＬＡＮ（Local Area Network）またはＷｉＦｉ（登録商標）で接続されたルータ１４０を経由して、サーバ１６０に接続されている。なお、本人確認制御部１９０は、本人確認装置２００または自動取引装置１３０に内蔵される構成であってもよい。取引窓口端末１２０および自動取引装置１３０も同様に店舗１００に設置され、構内ネットワークの有線ＬＡＮで接続されたルータ１４０を経由して、サーバ１６０に接続されている。

顧客（本人）が事前に予約と情報の入力を行う場合は、顧客が、顧客のモバイル端末１８０をネットワーク１７０（例えばＷｉＦｉまたは携帯電話網）を利用してサーバ１６０に接続し、取引事項、個人情報許諾、および個人情報をモバイル端末１８０経由でサーバ１６０に入力することにより、店舗１００での取引日時の予約をモバイル端末１８０経由でサーバ１６０に対して行う。予約完了後に、サーバ１６０は、予約した本人を特定する本人識別番号（Ｎｏ．）とその本人識別番号をコード化した２次元コードとを生成し、生成した本人識別番号と２次元コードとが記載されたＥメールを、顧客から入力された個人情報に含まれるＥメールアドレス宛に送信する。このようにして、サーバ１６０では、取引事項、個人情報許諾、および個人情報の登録がなされ、予約の情報（例えば、取引日時の予約を表す情報を含む）が登録され、それらの情報が、例えば、生成された本人識別番号に紐付けられてサーバ１６０により管理される。本段落で言う「本人識別番号（Ｎｏ．）」は、顧客自身を識別する識別番号でもよいし、顧客によってなされた予約を識別する識別番号でもよい。いずれにしても、本人識別番号から、少なくとも顧客（本人）が特定可能であればよい。「個人情報」は、例えばＥメールアドレス（電子メールアドレス）を含むが、Ｅメールアドレスに代えてまたは加えて、他種の情報（例えば、氏名、住所、生年月日）を含んでもよい。また、本例では、本人識別番号及び本人識別番号をコード化した２次元コードは、Ｅメールにより顧客に通知されるが、それらの通知方法は、Ｅメールに代えてまたは加えて、他種の通知方法（例えば、ＳＭＳ（Short Message Service）に従うメールでの通知）が採用されてもよい。

顧客は、店舗へ入店後、事前予約がある場合は、Ｅメールに記載された２次元コードをモバイル端末１８０の画面に表示し、その２次元コードを受付端末１１０のバーコードリーダに読み取らせる。事前予約がない場合は、顧客は、店舗１００内に設置された受付端末１１０へ移動し、顧客のモバイル端末１８０のバーコードリーダ（例えば、２次元コードを読み取るためのアプリ）に、受付端末１１０に表示された２次元コードを読み取らせる。なお、顧客が自身のモバイル端末１８０を使用しない場合は、顧客は店舗１００でモバイル端末１８０を借用し、借用したモバイル端末１８０を使用して、上記の処理を行う。

事前予約がある場合は、受付端末１１０における２次元コードの読み取りに基づいて、当該事前予約で予約された取引に対する本人確認の開始契機となる所定の受付情報が、２次元コードを読み取った受付端末１１０から本人確認制御部１９０を経由して、サーバ１６０と取引窓口端末１２０に転送される。事前予約がない場合は、モバイル端末１８０が、ＷｉＦｉ、ＵＳＢ（Universal Serial Bus）、又はＢｌｕｅｔｏｏｔｈ（登録商標）のいずれかを利用して本人確認制御部１９０に接続されて、モバイル端末１８０が読み取った２次元コードが表すＵＲＬ（Uniform Resource Locator）に従うアクセス先に、取引事項、個人情報許諾、および個人情報が入力され、それらの情報を含んだ受付情報がサーバ１６０に転送される。上記アクセス先がサーバ１６０の場合、取引事項、個人情報許諾、および個人情報が、モバイル端末１８０からサーバ１６０に入力される。本段落で言う「受付情報」は、例えば、本人識別情報（Ｎｏ．）、取引事項、個人情報許諾、および個人情報を含んでよく、それらの情報の少なくとも一部は、２次元コードから読み取られた情報であってもよい。

取引事項、個人情報許諾、および個人情報がサーバ１６０に入力されたとき、サーバ１６０から本人確認が必要な場合は、サーバ１６０が、モバイル端末１８０に、顧客に対する呼出案内（例えば、本人確認が必要であることの呼出と案内）とともに、顧客を特定する２次元コード（例えば、受付情報を基に得られた本人識別番号を含む情報を含んだ２次元コード）と本人識別番号（例えば、受付情報を基に得られた本人識別番号）とを送信する。顧客は、モバイル端末１８０に表示されている２次元コードを本人確認装置２００に読み取らせ、顧客自身で本人確認装置２００に対するセルフ操作を行う。当該操作に応答して、本人確認装置２００が、本人確認書類（例えば、書類の表裏）や顧客の顔を撮影する。このようにして、本人確認書類（例えば、書類の表裏）の撮影画像や顧客の顔の撮影画像といった画像であって、本人確認に必要な情報の一部となる画像が得られる。なお、本人確認装置２００は、２次元コードを読み取ることができなかった場合は、モバイル端末１８０に表示されている本人識別番号の手入力を顧客から受け付ける。

本人確認装置２００は、本人確認に必要な情報（例えば、本人確認書類や顔の撮影画像を含む）の取得を完了すると、モバイル端末１８０へその情報を転送する。モバイル端末１８０が受信した情報を表示することで、本人確認装置２００に取得された情報（本人確認に必要な情報）を本人が確認することが可能である。本人による上記情報の確認の結果、問題がなければ、本人から、モバイル端末１８０経由で（または非経由で）本人確認装置２００へ完了が通知される。本人確認装置２００は、その完了通知を受け取ると、確認が完了したことと、本人確認に必要な情報（本人により問題ないと確認された情報（例えば、撮影画像を含む））とを、取引窓口端末１２０に転送する。そして窓口担当者が、取引窓口端末１２０が受け取って表示した情報（例えば、確認が完了したことと、本人確認に必要な情報）を基に、総合判定を行う。総合判定の結果が正常であれば（例えば、取引窓口端末１２０が総合判定の結果が「正常」である旨の入力を窓口担当者から受けた場合）、取引窓口端末１２０は、モバイル端末１８０へ、本人を取引窓口端末１２０または自動取引装置１３０へ呼び出すための呼出案内とともに、顧客を特定する２次元コードと本人識別番号とを送信する。例えば、本人確認に必要な情報は、本人識別番号、取引事項、個人情報許諾、および個人情報の少なくとも一部を含んでよく、故に、例えばＥメールアドレスを含んでもよい。この場合、取引窓口端末１２０は、当該Ｅメールアドレス宛に、呼出案内と２次元コードと本人識別番号とを記載したＥメールを送信してもよい。

窓口で取引が必要な場合、顧客は、窓口担当者が操作する取引窓口端末１２０を介して取引を行う。また、自動取引装置１３０で取引が可能な場合には、顧客は、モバイル端末１８０に表示されている２次元コードを自動取引装置１３０に読み取らせ、セルフ操作によって取引を行うことができる。自動取引装置１３０で２次元コードが読み取れない場合、顧客は、モバイル端末１８０に表示されている本人識別番号を自動取引装置１３０に手入力する。

取引完了後、顧客は店舗１００から退店する。なお、顧客は、店舗１００でモバイル端末１８０を借用した場合は、モバイル端末１８０を返却し、このとき個人情報が完全に削除されたことを確認する。

図２を参照しながら、本人確認装置２００（後述する図６の本人確認装置２００Ａと読み換えてもよい）の内部構成について詳しく説明する。本人確認装置２００は、操作及び表示に関する機能を有しており、利用者（典型的には顧客）が自ら操作して本人確認を行う装置である。図２に示すように、本人確認装置２００は、制御部２０１、ＩＯ制御部２０２、電源部２０３、表示操作部２１０、オペレータ表示操作部２１１、表面撮影部２１２、裏面撮影部２１３、顔撮影部２１４、表面照明部２１５、裏面照明部２１６、非接触ＩＣ読取部２１７、音声出力部２１８、および音声入力部２１９を備える。なお、図５の内部構造例では、本人確認装置２００における操作及び表示に関する各部の配置構成が例示されている。

制御部２０１は、ＵＳＢやＨＤＭＩ（High-Definition Multimedia Interface）（登録商標）等の有線接続端子およびＢｌｕｅｔｏｏｔｈ等の無線接続端子を有し、本人確認制御部１９０にＵＳＢまたはＢｌｕｅｔｏｏｔｈで接続される。表示操作部２１０は、制御部２０１に接続され、案内表示を行う表示部と操作用にタッチパネル機能を有する操作部とを備える。表示操作部２１０は、操作部における案内画面の表示や音声出力部２１８から出される音声などの指示によって、操作部に対するタッチ操作をユーザ（顧客本人）に行わせる。表示操作部２１０は、プライバシーフィルムを搭載することにより、操作者以外から見え難くすることでセキュリティーの確保が可能である。また、表示操作部２１０が、空中タッチ操作ディスプレイである場合は、表示された案内画面に加えて空中に操作ボタンが表示され、画面などに直接手を触れることなく清潔に操作することが可能である。また、操作においては、音声入力部２１９のマイクへ操作に関する音声を入力することにより、音声認識による操作も可能であり、この場合、画面などに直接手を触れることなく清潔に操作することが可能となる。

図２に示す本人確認装置２００において、本人確認書類の真贋判定は、例えば次のようにして行われる。すなわち、表示操作部２１０の表示部（例えば画面）に案内（図１３参照）が表示される。顧客が、その案内に従い、本人確認書類の表面を撮影部側に向けて本人確認書類を置く。本人確認書類は、例えば運転免許証等のような書類が想定され、本人の写真付きの書類であってもよい。制御部２０１に接続された表面撮影部２１２が、複数の光源を照射可能なＩＯ制御部２０２から制御された表面照明部２１５の照明と、複数の光源を照射可能なＩＯ制御部２０２から制御された裏面照明部２１６の透過用光源の照明とで、本人確認書類の表面を撮影する。表面照明部２１５及び裏面照明部２１６は、それぞれ、複数の光源として可視光及び特殊光（例えば特殊塗料を発光させるための紫外線や、透かした画像を撮影するための透過光）の光源を搭載することができる。そして本人確認書類の表面の撮影では、表面撮影部２１２が上記した可視光及び特殊光を使用して複数種類の画像を撮影し、真贋判定では、これら複数種類の撮影画像をそれぞれ比較することにより、精度の高い真贋判定を行うことができる。また例えば、本人確認書類の表面の撮影では、表面撮影部２１２が、裏面照明部２１６の透過用光源を使用して透かしの撮影画像を撮影し、真贋判定において透かしの撮影画像を分析することによって、精度の高い真贋判定を行うようにしてもよい。裏面の撮影は、顧客が本人確認書類を裏返す操作をすることなく、本人確認書類を置いた状態のまま、制御部２０１に接続された裏面撮影部２１３が、複数の光源を照射可能な裏面照明部２１６の照明で撮影することができる。表面撮影部２１２及び裏面撮影部２１３は上記のように本人確認書類を撮影することにより、本人確認装置２００における所定の載置場所で本人確認書類の表裏を顧客に入れ替させる作業を必要とせずに、本人確認書類の両面を撮影することができる。また、裏面照明部２１６には、撮影用の光源の他に、殺菌を目的とした紫外線光源（ＵＶ－Ｃ）が搭載されており、本人確認処理を行っている間に表面撮影部２１２の上面を殺菌することができる。本人確認書類に搭載された非接触ＩＣ情報の読み取りについても、表面の撮影で本人確認書類を置いた状態のまま、ＩＯ制御部２０２から制御された非接触ＩＣ読取部２１７によって読み取ることができる。なお、非接触ＩＣ情報の読み取りについては、本人確認書類により暗証番号の入力が必要な場合があるが、表示操作部２１０に表示されたソフトウェアキーによって暗証番号の入力が可能となっている。以上のように、本人確認書類の表裏面を撮影した画像、および、それらの画像から認識した文字情報や非接触ＩＣ情報によって、例えば制御部２０１が、本人確認書類の真贋判定及び判定に必要な情報（本人確認に必要な情報（例えば、撮影画像を含む））を取得することが可能となる。

また、本人確認処理では、本人確認書類の真贋判定の他に、顔認証技術を利用して、顧客が本人確認書類の所有者本人であることを確認する。顔認証については、本人確認書類の真贋判定において撮影した書類の画像と、制御部２０１に接続された顔撮影部２１４で撮影した画像とを、本人確認制御部１９０（あるいは本人確認装置２００）に搭載された顔認証アルゴリズムで認証することにより、本人確認書類の所有者本人であることを確認できる。

またさらに、本実施形態では、本人確認処理において、生体認証を行うようにしてもよい。生体認証については、例えば、複数パターンの顔画像を顔撮影部２１４で撮影し、本人確認制御部１９０（あるいは本人確認装置２００）に搭載された生体認証アルゴリズムで認証することにより、なりすましを防止することができる。

なお、本人確認装置２００と本人確認制御部１９０との接続は、図２に例示した接続形態に限定されるものではなく、他の形態で接続されてもよい。例えば、図２の接続に替えて、制御部２０１が本人確認制御部１９０にＵＳＢで接続され、表示操作部２１０の表示部がＨＤＭＩで本人確認制御部１９０に接続され、表示操作部２１０の操作部がＵＳＢで本人確認制御部１９０に接続され、オペレータ表示操作部２１１の表示部がＨＤＭＩで本人確認制御部１９０に接続され、オペレータ表示操作部２１１の操作部がＵＳＢで本人確認制御部１９０に接続されるようにしてもよい。このように接続された場合、本人確認装置２００に搭載された表示操作部２１０とオペレータ表示操作部２１１の表示部および操作部は、本人確認制御部１９０によって制御される。

図３，図４は、本人確認装置２００の外観図の一例を示す図である。図３は、本人確認装置２００の前面外観図である。図３には、直接的なタッチ操作ディスプレイが実装される場合の本人確認装置２００が示されているが、前述したように本人確認装置２００には空中タッチ操作ディスプレイが実装されてもよい。本人確認装置２００が空中タッチ操作ディスプレイを備える場合は、フォログラフィ技術を使用して、操作ボタンが空中に投影され、画面に触れることなく操作することが可能となる。本人確認装置２００は、表示操作部２１０に表示された案内画面や音声出力部２１８から出される音声などの指示に従い、ユーザ（顧客本人）が表面撮影部２１２または裏面撮影部２１３に対してモバイル端末１８０の画面を向けて２次元コードを読み取らせることにより、本人確認処理を開始する。本人確認書類を読み取らせる場合は、表面を下向きに置いて画像を撮影する。また、表示操作部２１０に表示された案内画面や音声出力部２１８から出される音声などの指示に従い、顔撮影部２１４でユーザの顔の画像を撮影することにより、所有者本人であること、なりすましされていないことを確認する。図４は、本人確認装置２００の背面外観図である。本人確認装置２００の背面には、オペレータ表示操作部２１１を搭載することが可能で、撮影した画像や受け取った情報をオペレータが確認することができる。

なお、本実施形態に係る本人確認装置の接続構成は、図１の例に限定されるものではない。例えば、テレビ電話機能を有する本人確認装置（図６の本人確認装置２００Ａ）を用いる場合には、本人確認装置２００Ａを店舗１００から遠隔の場所に存在する遠隔センタとも接続することにより、顧客が、遠隔センタ内に設置した遠隔取引端末を操作するオペレータ（遠隔センタ側オペレータ）との間で、リモートによる本人確認を実現することができる。詳しくは、遠隔センタにテレビ電話機能付きの遠隔取引端末を設置し、ルータを経由してネットワーク１７０に接続可能とすることで、遠隔取引端末は、店舗１００内のテレビ電話機能付きの取引窓口端末１２０や本人確認装置２００と、テレビ電話によって通信可能となる。そして、本人確認装置２００Ａにおける本人確認において、オペレータと会話が必要な場合や目視によるリアルタイム顔画像確認が必要な場合には、本人確認装置２００Ａが、遠隔センタ内の遠隔取引端末や店舗１００内の取引窓口端末１２０と、テレビ電話機能で接続することにより、オペレータと顧客がテレビ電話の画像で、対面による会話を行ったり、顔画像の確認を行ったりすることが可能となる。

図６は、テレビ電話機能を有する本人確認装置２００Ａの外観図の一例を示す図である。本人確認装置２００Ａは、テレビ電話機能以外は本人確認装置２００と共通する構造であると考えてよい。本人確認装置２００Ａは、遠隔センタの遠隔取引端末とのテレビ電話が可能である。具体的には、本人確認装置２００Ａが遠隔センタの遠隔取引端末とテレビ電話を行うときは、表示操作部２１０の表示部が、テレビ電話中の相手（例えば遠隔センタ側のオペレータ）の映像を表示する。また、自身（顧客）の映像は、顔撮影部２１４によって撮影されて、の遠隔取引端末の表示部に表示される。また、音声出力部２１８はスピーカの役割を果たし、音声入力部２１９はマイクの役割を果たす。以上のように、本実施形態では、本人確認装置２００に代えて本人確認装置２００Ａを使用する場合、店舗１００にいる顧客が、遠隔センタ側のオペレータとテレビ電話によってコミュニケーションをとることができる。

図７は、本人確認処理の処理手順例を示すフローチャートであり、図１１～図１４は、本人確認処理においてモバイル端末１８０や本人確認装置２００の表示操作部２１０に表示される画面の表示例である。本フロー図及び画面表示例を用いて、本人確認装置２００を用いて実行される本人確認処理の流れを説明する。

図７によればまず、制御部２０１が、本人確認が必要であるか判定する（Ｓ１０１）。本人確認が不要の場合は（Ｓ１０１のＮＯ）、制御部２０１が、取引窓口端末１２０へ、確認完了通知および情報を転送する（Ｓ１１０）。本人確認が必要の場合は（Ｓ１０１のＹＥＳ）、呼び出しを待機し（Ｓ１０２）、定期的に呼び出しの有無を判定する（Ｓ１０３）。待機後に呼び出しがあると（Ｓ１０３のＹＥＳ）、制御部２０１が、制御部２０１にＷｉＦｉ、ＵＳＢ、Ｂｌｕｅｔｏｏｔｈのいずれかで接続したモバイル端末１８０（例えば、スマートフォン、タブレット端末、または携帯電話）に、２次元コードおよび本人識別番号（Ｎｏ.）を表示させる（図１１，図１２参照）（Ｓ１０４）。図１１，図１２は、Ｓ１０４におけるモバイル端末１８０の画面表示例（その１，その２）を示す図である。図１１には、モバイル端末１８０がスマートフォンである場合の表示例が示され、図１２には、モバイル端末１８０がタブレット端末である場合の表示例が示されている。モバイル端末１８０において図１１，図１２のような表示が行われることにより、顧客は、表示された内容に従って、２次元コードの読み取りまたは本人識別番号（Ｎｏ．）の手入力を行う。そして、制御部２０１が、２次元コードを読み取るか、あるいは、本人識別番号（Ｎｏ．）の手入力を受け付ける（Ｓ１０５）ことで、本人確認を開始する。

図７に示すように、Ｓ１０５を経て本人確認が開始されるとまず、真贋判定処理が行われる（Ｓ１０６）。

図８は、真贋判定処理の詳細な処理手順例を示すフローチャートである。図８によれば、まず、制御部２０１が、本人確認書類の選択を顧客から受け付ける（Ｓ２０１）。次に、制御部２０１が、本人確認装置２００の表示操作部２１０に、本人確認書類の配置を促す案内表示（図１３参照）を表示し、顧客が、その案内表示に従って、証明に使用する本人確認書類の表面を配置する（Ｓ２０２）。図１３は、Ｓ２０２における表示操作部２１０の画面表示例を示す図である。表示操作部２１０は、図１３のような案内表示を行うことにより、顧客に対して、本人確認装置２００の所定の場所に本人確認書類を配置する操作の実行を促すことができる。次に、制御部２０１は、Ｓ２０２で配置された本人確認書類に認証用のＩＣが搭載されているかを確認し（Ｓ２０３）、本人確認書類にＩＣが搭載され、認証においてＩＣ認証及び認証番号の入力が必要な場合には（Ｓ２０３のＹＥＳ）、制御部２０１が、表示操作部２１０の案内に従った顧客による認証番号の入力を受け付ける（Ｓ２０４）。なお、本人確認書類にＩＣが搭載されておらず、認証においてＩＣ認証及び認証番号の入力が不要な場合には（Ｓ２０３のＮＯ）、Ｓ２０４～Ｓ２０８をスキップしてＳ２０９に進む。Ｓ２０４の処理後、制御部２０１は、認証情報の入力可能な残回数に余裕があるかを確認する（Ｓ２０５）。入力残回数に余裕がない場合は（例えば、入力残回数が閾値未満の場合は）（Ｓ２０５のＮＯ）、制御部２０１は、ＩＣによる真贋判定及び情報の取得（Ｓ２０８）を行わず、Ｓ２０９に進む。入力残回数に余裕がある場合は（Ｓ２０５のＹＥＳ）、制御部２０１が、ＩＣ認証及び情報取得を行う（Ｓ２０６）。次に、制御部２０１は、Ｓ２０６におけるＩＣ認証の結果を確認し（Ｓ２０７）、認証結果がＮＧである場合は（Ｓ２０７のＮＯ）、処理がＳ２０４に戻る。Ｓ２０６の認証結果がＯＫで完了すると（Ｓ２０７のＹＥＳ）、制御部２０１は、真贋判定結果（ＩＣ認証の判定結果）と情報を取得し（Ｓ２０８）、その後、Ｓ２０９において、本人確認書類の表面及び裏面を撮影する。そして、制御部２０１は、Ｓ２０９で撮影した本人確認書類の表面画像について、媒体の種類や置き方などをチェックする（Ｓ２１０）。チェック結果が異常であった場合（Ｓ２１０のＮＧ）、制御部２０１は、所定の案内を表示し（Ｓ２１１）、Ｓ２０２に戻る。チェック結果が正常であった場合（Ｓ２１０のＯＫ）、制御部２０１は、画像による真贋判定（例えば、本人確認書類から得られた顔画像に、Ｓ２０９で撮影された顔画像が適合するか否かの判定を含んだ判定）を行う（Ｓ２１２）。真贋判定の判定結果が正常であった場合（Ｓ２１２のＯＫ）、制御部２０１はＳ２１２の判定に用いられた情報の少なくとも一部を正常情報として取得し（Ｓ２１４）、真贋判定処理を終了する。一方、真贋判定の判定結果が異常であった場合（Ｓ２１２のＮＧ）、制御部２０１はＳ２１２の判定に用いられた情報の少なくとも一部を異常情報として取得し（Ｓ２１３）、真贋判定処理を終了する。

図７に示すように、真贋判定処理（Ｓ１０６）の後は、顔認識処理が行われる（Ｓ１０７）。

図９は、顔認識処理の詳細な処理手順例を示すフローチャートである。図９によれば、まず、制御部２０１が、顔画像の撮影を行い（Ｓ３０１）、撮影された顔画像を本人確認書類の顔画像と比較判定する（Ｓ３０２）。Ｓ３０２の判定結果が正常である場合（Ｓ３０２のＯＫ）、制御部２０１は、Ｓ３０２の判定に用いた情報の少なくとも一部を正常情報として取得し（Ｓ３０３）、顔認識処理を終了する。一方、Ｓ３０２の判定の結果が異常である場合は（Ｓ３０２のＮＧ）、制御部２０１は、予め定めたリトライの上限回数に達しているか（リトライオーバであるかを確認する（Ｓ３０４）。リトライオーバしていなければ（Ｓ３０４のＮＯ）、Ｓ３０１，Ｓ３０２に戻って顔画像撮影及び比較判定を繰り返し、リトライオーバした場合は（Ｓ３０４のＹＥＳ）、異常結果を表す異常情報を取得し（Ｓ３０５）、顔認識処理を終了する。

図７に示すように、顔認識処理（Ｓ１０７）の後は、生体認識処理が行われる（Ｓ１０８）。

図１０は、生体認識処理の処理手順例を示すフローチャートである。図１０によれば、まず、制御部２０１が、表示操作部２１０の画面に指示された動作の顔画像の撮影を顔撮影部２１４で行い（Ｓ４０１）、指示の動作と比較判定する（Ｓ４０２）。Ｓ４０２の判定結果が正常である場合（Ｓ４０２のＯＫ）、制御部２０１は、Ｓ４０２の判定に用いた情報の少なくとも一部を正常情報として取得し（Ｓ４０３）、生体認識処理を終了する。一方、Ｓ４０２の判定結果が異常である場合は（Ｓ４０２のＮＧ）、制御部２０１は、予め定めたリトライの上限回数に達しているか（リトライオーバであるかを確認する（Ｓ４０４）。リトライオーバしていなければ（Ｓ４０４のＮＯ）、Ｓ４０１，Ｓ４０２に戻って指示の動作と比較判定を繰り返し、リトライオーバした場合は（Ｓ４０４のＹＥＳ）、異常結果を表す異常情報を取得し（Ｓ４０５）、生体認識処理を終了する。

図７に示すように、生体認識処理（Ｓ１０８）が終了すると、制御部２０１が、制御部２０１にＷｉＦｉ、ＵＳＢ、およびＢｌｕｅｔｏｏｔｈのいずれかで接続したモバイル端末１８０へ、これまでの処理で取得した情報及び画像を転送して、顧客本人による判定を行う（Ｓ１０９）。Ｓ１０９における判定結果は、顧客が判定結果に対応する入力をモバイル端末１８０に行うことにより、制御部２０１に通知される。そしてＳ１０９における顧客判定で問題があると判定された場合（Ｓ１０９のＮＧ）、制御部２０１は、Ｓ１０４に戻って処理を繰り返す。一方、Ｓ１０９における顧客判定で問題がないと判定された場合は（Ｓ１０９のＯＫ）、制御部２０１が、完了の通知を顧客から受け付け、本確認が完了したことと、本人確認に必要な情報や画像を取引窓口端末１２０へ転送する（Ｓ１１０）。そして、窓口担当者は、取引窓口端末１２０が受信した情報および画像を基に、本人確認処理における最終的な判定結果を決定する総合判定を行い（Ｓ１１１）、本人確認処理を終了する。なお、Ｓ１１０～Ｓ１１１において、制御部２０１は、Ｓ１１０で取引窓口端末１２０に転送したデータ（本人確認に必要な情報や画像）を、本人確認装置２００背面のオペレータ表示操作部２１１にも表示（図１４参照）することが可能である。図１４は、オペレータ表示操作部２１１の画面表示例を示す図である。図１４に示すように、オペレータ表示操作部２１１においては、顧客が希望する取引の内容や本人確認書類の画像等が表示され、窓口担当者は、これらの表示内容を確認し、問題がなければ「次へ」をタッチすることによって、Ｓ１１１の総合判定を行ってもよい。

図１５，図１６は、本人確認装置２００による２次元コードの読み取りのイメージ例（その１，その２）を示す図である。図１５ではモバイル端末１８０がスマートフォンである場合を例として、図１６ではモバイル端末１８０がタブレット端末である場合を例として、モバイル端末１８０が表示した２次元コードを本人確認装置２００の裏面撮影部２１３または表面撮影部２１２で読み取らせる際のモバイル端末１８０の配置イメージが示されている。図１５，図１６に示すように、本実施形態では、モバイル端末１８０であるスマートフォンやタブレット端末（携帯電話などでもよい）に表示されている２次元コードを読み取る方法の一例として、裏面撮影部２１３の場合はモバイル端末１８０の画面を上に向けて配置し、表面撮影部２１２の場合はモバイル端末１８０の画面を下に向けて配置する方法が採用されている。

図１７，図１８は、本人確認装置２００の外観図の別例（第１例，第２例）を示す図である。なお、図１７や図１８に示した本人確認装置２００Ｂ，２００Ｃは、外観は異なるものの、内部構造は、図３に例示した本人確認装置２００（あるいは２００Ａ）と同様であると考えてよい。前述した図３に示した本人確認装置２００は、右側面が開放された外観形状とすることにより、タブレット端末のように外観形状の大きいモバイル端末１８０であっても、開放された空間も利用してモバイル端末１８０を置きやすく、モバイル端末１８０の画面に表示された２次元コードの読み取りを容易にしていた。これに対し、図１７に示した本人確認装置２００Ｂの外観形状は、本人確認書類の設置台入口が円形状になっている。また、図１８に示した本人確認装置２００Ｃの外観形状は、表示操作部２１０背面が薄い形状になっている。さらに、本人確認装置２００Ｂ，２００Ｃは何れも、設置台の奥側（背面側）に貫通するように穴が形成されている。本人確認装置２００Ｂ，２００Ｃは、このような外観形状を有することにより、対象物（本人確認書類やモバイル端末１８０）を設置台に載置するときに、設置台の入口付近で十分な空間が確保されるとともに、入口から奥行方向に制限がない（背面側に貫通するように対象物を載置可能である）ため、一方向にサイズが大きな対象物であっても、余裕をもって好適な位置に対象物を載置することが可能となる。

上述したように本実施形態に係る本人確認装置は、様々な外観形状を採用可能であるが、これらの本人確認装置２００（２００Ａ～２００Ｃ）は、対象物（例えば、本人確認書類、およびモバイル端末１８０）の読み取り対象（例えば、本人確認書類の表面および裏面の少なくとも一方、またはモバイル端末１８０が表示する２次元コード）を読み取るための対象物位置を、下記のいずれかの条件を満たすように形成することにより、タブレット端末の画面などの大きな読み取り対象にも対応可能とすることができる。
・本人確認装置の両側面のうちの少なくとも一側面の一部が、開放されており、開放された部分から対象物位置までが連続した空間となっている。
・本人確認装置の表面（例えば、正面、背面、上面、右側面および左側面）の少なくとも一部が、対象物位置への入口として開放されており、入口の正面視での高さおよび幅が、対象物の高さ（厚さ）および幅以上である。

本発明は、上述したような本人確認装置を用いることにより、本人確認書類を用いた本人確認において、非接触ＩＣからの情報取得、券面画像による真贋判定、容貌の画像を用いた顔認証技術を用いた顧客自身による本人確認などの他、各店舗内の取引を含む処理をモバイル端末に表示された２次元コードまたは特定番号により引継ぐことで、店舗内の業務の効率化が可能である。そして、上記本人確認装置によれば、本人確認において情報または画像を取得する対象物のサイズが大きい場合にも対応可能であり、且つ、顧客本人によるセルフ操作が可能である。

以上、本発明の一実施形態を説明したが、これは本発明の説明のための例示であって、本発明の範囲をこの実施形態にのみ限定する趣旨ではない。本発明は、他の種々の形態でも実行することが可能である。例えば、ＵＳＢ、ＢｌｕｅｔｏｏｔｈおよびＷｉＦｉは、それぞれ通信方式の一例であり、これらのうちの少なくとも一つに代えて他種の通信方式が利用されてもよい。

１００ ・・・店舗
１１０ ・・・受付端末
１２０ ・・・取引窓口端末
１３０ ・・・自動取引装置
１４０ ・・・ルータ
１６０ ・・・サーバ
１７０ ・・・ネットワーク
１８０ ・・・モバイル端末
１９０ ・・・本人確認制御部
２００（２００Ａ～２００Ｃ） ・・・本人確認装置
２０１ ・・・制御部
２０２ ・・・ＩＯ制御部
２０３ ・・・電源部
２１１ ・・・表示操作部
２１２ ・・・表面撮影部
２１３ ・・・裏面撮影部
２１４ ・・・顔撮影部
２１５ ・・・表面照明部
２１６ ・・・裏面照明部
２１７ ・・・非接触ＩＣ読取部
２１８ ・・・音声出力部
２１９ ・・・音声入力部

Claims (9)

1. ユーザに対する本人確認を行う本人確認装置であって、
   前記ユーザが本人確認の操作を実行可能な表示操作部と、
   本人確認用の書類を含む所定の対象物を載置可能な設置台と、
   前記設置台に載置された前記対象物の表面及び裏面を撮影する対象物撮影部と、
   前記ユーザの顔画像を撮影する顔撮影部と、
   前記対象物撮影部が撮影した前記対象物の撮影画像及び前記顔撮影部が撮影した前記ユーザの顔画像に基づいて、前記書類の真贋判定と前記書類の所有者が前記ユーザであることの認証とを実行し、これらの実行結果に基づいて、前記書類に示される人物が前記ユーザ本人であることの本人確認を行う制御部と、
   を備え、
   前記設置台は、前記対象物を載置する際の入口側を正面としたとき、正面、背面、右側面、及び左側面のうち少なくとも２面が開放された形状を有し、当該開放された面によって連続した空間が形成される
   ことを特徴とする本人確認装置。
2. 前記設置台に載置された前記対象物を表面から照射する表面照明部と、
   前記設置台に載置された前記対象物を裏面から照射する裏面照明部と、
   をさらに備え、
   前記対象物撮影部は、
   前記表面照明部または前記裏面照明部の少なくとも何れかを使用して、前記設置台に載置された前記対象物の表面を撮影する表面撮影部と、
   前記表面照明部または前記裏面照明部の少なくとも何れかを使用して、前記設置台に載置された前記対象物を裏返すことなく、当該対象物の裏面を撮影する裏面撮影部と、
   を有する
   ことを特徴とする請求項１に記載の本人確認装置。
3. 前記表面照明部及び前記裏面照明部の少なくとも何れかは、可視光を照射する可視光源と特殊光を照射する特殊光源とを有し、
   前記表面撮影部は、前記表面照明部または前記裏面照明部の前記可視光源及び前記特殊光源を使用して、複数種類の撮影画像を撮影し、
   前記制御部は、前記表面撮影部によって撮影された前記書類の複数種類の撮影画像を比較した結果を、当該書類の真贋判定に利用する
   ことを特徴とする請求項２に記載の本人確認装置。
4. 前記表面撮影部は、前記裏面照明部から照射される特殊光を使用して、透かしの撮影画像を撮影し、
   前記制御部は、前記表面撮影部によって撮影された前記書類の透かしの撮影画像を分析した結果を、当該書類の真贋判定に利用する
   ことを特徴とする請求項３に記載の本人確認装置。
5. 前記設置台に載置された前記書類から当該書類に搭載されたＩＣ情報を読み取る非接触ＩＣ読取部をさらに備え、
   前記制御部は、前記非接触ＩＣ読取部によって読み取った前記書類のＩＣ情報を当該書類の真贋判定に利用する
   ことを特徴とする請求項１に記載の本人確認装置。
6. 前記設置台は、前記入口側から正面視したときの高さ及び幅が、前記対象物の高さ及び幅以上を確保して形成される
   ことを特徴とする請求項１に記載の本人確認装置。
7. 前記設置台は、前記右側面または前記左側面の何れか一方が開放された形状を有する
   ことを特徴とする請求項１に記載の本人確認装置。
8. 前記対象物には、前記ユーザに割り当てられる識別情報を表示可能なモバイル端末が含まれ、
   前記制御部は、前記本人確認において、前記ユーザによって前記表示操作部に入力された前記識別情報または前記対象物撮影部が撮影した前記モバイル端末の撮影画像から取得される前記識別情報と、前記対象物撮影部が撮影した前記書類の撮影画像と、前記顔撮影部が撮影した前記顔画像と、に基づいて、前記ユーザが、前記書類の所有者であり、前記識別情報に対応する本人であるかを判定する
   ことを特徴とする請求項１から請求項７の何れか１項に記載の本人確認装置。
9. 前記制御部は、前記本人確認の結果を前記ユーザに出力し、前記本人確認の最終的な判定をユーザに要求する
   ことを特徴とする請求項８に記載の本人確認装置。
   

Images