JP2022033565A - 管理サーバ、情報処理方法及び情報処理システム - Google Patents

Abstract

【課題】所定の施設において感染症の感染が拡大する可能性を低減する。【解決手段】本願に係る管理サーバは、所定の施設におけるユーザの個人認証時に計測されたユーザの体温情報の履歴に関する体温履歴情報を取得する取得部と、ユーザの体温情報の推移の傾向に基づいて、所定の施設におけるユーザの通行の可否を判定する判定部と、を備える。【選択図】図５

Description

本発明は、管理サーバ、情報処理方法及び情報処理システムに関する。

従来、感染症の拡大を防止可能とするための様々な技術が知られている。例えば、個人認証を行うとともに、感染症に感染、発病し高熱となった者を制限する技術が知られている（特許文献１）。

特開２０１２－２１９５３９号公報

しかしながら、上記の従来技術では、所定の施設において感染症の感染が拡大する可能性を低減することができるとは限らない。例えば、上記の従来技術では、個人認証により特定された特定者の温度が所定の閾値以下であるか否かに基づいて入室に関する許可情報の出力を制御するにすぎないため、入室を許可された者が入室後に発熱した場合に所定の施設において感染症の感染が拡大する可能性を低減することは難しい場合がある。

一実施形態に係る管理サーバは、所定の施設におけるユーザの個人認証時に計測された前記ユーザの体温情報の履歴に関する体温履歴情報を取得する取得部と、前記ユーザの体温情報の推移の傾向に基づいて、前記所定の施設における前記ユーザの通行の可否を判定する判定部と、を備える。

図１は、一実施形態に係る情報処理の概要を説明するための図である。 図２は、一実施形態に係る情報処理システムの構成例を示す図である。 図３は、一実施形態に係る来訪者管理サーバの構成例を示す図である。 図４は、一実施形態に係る顔認証サーバの構成例を示す図である。 図５は、一実施形態に係る入退管理サーバの構成例を示す図である。 図６は、一実施形態に係る情報処理手順を示す図である。 図７は、情報処理装置の機能を実現するコンピュータの一例を示すハードウェア構成図である。

以下に、本願に係る管理サーバ、情報処理方法及び情報処理システムを実施するための形態（以下、「実施形態」と呼ぶ）について図面を参照しつつ詳細に説明する。なお、この実施形態により本願に係る管理サーバ、情報処理方法及び情報処理システムが限定されるものではない。また、以下の各実施形態において同一の部位には同一の符号を付し、重複する説明を省略する場合がある。

（実施形態）
〔１‐１．情報処理の概要〕
まず、図１を用いて、一実施形態に係る情報処理の概要について説明する。図１は、一実施形態に係る情報処理の概要を説明するための図である。一実施形態に係る情報処理は、情報処理システム１（図２参照）によって実現されてよい。以下では、ある施設における顔認証を用いた入退室の管理を例として説明する。具体的には、例えば、ある施設における入退室管理にあたり、来訪者Ｕ１が施設の入口に設置されたチェックイン端末１０で顔認証用の顔画像データや来訪者情報の登録を行う場合について説明する。なお、本開示において、登録とは、データを各種記憶媒体に記憶させることであって、後工程に利用可能な状態で記憶させることを含んでよい。また、来訪者は、情報処理システム１のユーザの一例であってよい。

チェックイン端末１０は、来訪者Ｕ１の操作に従って、来訪者Ｕ１に関する情報（来訪者情報）の入力を受け付けてよい。チェックイン端末１０は、受け付けた来訪者情報を来訪者管理サーバ１００へ送信してよい。また、チェックイン端末１０は、撮像部を備えてよい。撮像部は、来訪者Ｕ１の顔を含む画像を撮影することができる。撮像部は、撮影した画像データを来訪者管理サーバ１００へ送信してよい。なお、以下の説明において、顔の少なくとも一部を含む画像データを顔画像データと称する場合がある。

来訪者管理サーバ１００は、チェックイン端末１０から取得した顔画像データを登録してよい。また、来訪者管理サーバ１００は、顔画像データを顔認証サーバ２００に送信してよい。顔認証サーバ２００は、顔画像データを登録してよい。

また、来訪者管理サーバ１００は、チェックイン端末１０から取得した来訪者情報を登録してよい。また、来訪者管理サーバ１００は、来訪者情報を入退管理サーバ３００に送信してよい。入退管理サーバ３００は、来訪者情報を登録してよい。

管理用端末は、来訪者管理サーバ１００から来訪者情報および来訪者Ｕ１の顔画像データを取得してよい。管理用端末は、取得した来訪者情報および来訪者Ｕ１の顔画像データを画面に表示することができる。ここで、来訪者Ｕ１は、例えば、監視室の監視員から施設に入館したり部屋に入室したりするために用いるＩＣカードを借りることができる。監視室の監視員は、例えば、管理用端末の画面に表示された来訪者情報および来訪者Ｕ１の顔画像データと、来訪者Ｕ１の身分証を照合することによって、来訪者Ｕ１の本人確認を行うことができる。監視員は、例えば、本人確認ができた場合に、来訪者Ｕ１に対して入館用のＩＣカードを貸し出すことができる。管理用クライアント端末は、来訪者Ｕ１に貸し出したＩＣカードに記録された情報（ＩＣカード情報）を来訪者管理サーバ１００に送信してよい。来訪者管理サーバ１００は、ＩＣカード情報を入退管理サーバ３００に送信してよい。

ここで、来訪者Ｕ１は、入退館ゲートを通過して施設内に入館し、または施設内から退館してよい。入退館ゲートは、電気錠を有してよい。電気錠は、例えば、通常施錠されており、所定の条件が満たされた場合に開錠するように制御されてよい。すなわち、来訪者Ｕ１は、電気錠が開錠された入退館ゲートから施設内に入館することができる。入退館ゲートの開閉は、ＩＤコントローラ３１により制御されてよい。すなわち、ＩＤコントローラ３１は、例えば、電気錠の開錠および施錠を制御してよい。

入館ゲートには、顔認証端末２０－１が設置されてよい。なお、以下の説明において、顔認証端末２０－１～２０－２を互いに区別する必要の無い場合に、符号のうちハイフンから後ろを省略することにより、これらを顔認証端末２０と総称する。

顔認証サーバ２００は、来訪者管理サーバ１００から取得した顔画像データを顔認証端末２０－１に送信してよい。顔認証端末２０－１は、来訪者Ｕ１の顔を撮影して顔画像データを取得することができる。顔認証端末２０－１は、撮影した来訪者Ｕ１の顔画像データと顔認証サーバ２００から取得した来訪者Ｕ１の顔画像データとを照合して、顔認証を行ってよい。顔認証端末２０－１は、顔認証の認証結果を顔認証サーバ２００に送信してよい。顔認証サーバ２００は、顔認証の認証結果を入退管理サーバ３００に送信してよい。入退管理サーバ３００は、顔認証の認証結果をＩＤコントローラ３１に送信してよい。

また、入退館ゲートには、ＩＤコントローラ３１－１およびリーダ３２－１が設置されてよい。なお、以下の説明において、ＩＤコントローラ３１－１～３１－２を互いに区別する必要の無い場合に、符号のうちハイフンから後ろを省略することにより、これらをＩＤコントローラ３１と総称する。また、以下の説明において、リーダ３２－１～３２－２を互いに区別する必要の無い場合に、符号のうちハイフンから後ろを省略することにより、これらをリーダ３２と総称する。

入退管理サーバ３００は、来訪者管理サーバ１００から取得したＩＣカード情報をＩＤコントローラ３１－１に送信してよい。リーダ３２－１は、来訪者Ｕ１がリーダ３２－１にＩＣカードをかざした場合に、ＩＣカードからＩＣカード情報を読み取ってよい。リーダ３２－１は、読み取ったＩＣカード情報をＩＤコントローラ３１－１に送信してよい。ＩＤコントローラ３１－１は、リーダ３２－１から取得したＩＣカード情報と入退管理サーバ３００から取得したＩＣカード情報とを照合して、カード認証を行ってよい。ＩＤコントローラ３１－１は、カード認証の認証結果を入退管理サーバ３００に送信してもよい。

ＩＤコントローラ３１－１は、顔認証の認証結果と、カード認証の認証結果とに基づいて、入退館ゲートの開閉を制御してよい。ＩＤコントローラ３１－１は、例えば、顔認証とカード認証のいずれもが成功である場合に、入退館ゲートを開放してよい。すなわち、この場合、ＩＤコントローラ３１－１は、例えば、電気錠を開錠してよい。ＩＤコントローラ３１－１は、例えば、顔認証とカード認証のうち少なくともいずれか一方が失敗である場合に、入退館ゲートを閉じたままでよい。すなわち、この場合、ＩＤコントローラ３１－１は、例えば、電気錠を施錠したままでよい。

来訪者Ｕ１は、電気錠で施錠された施設内の所定の部屋（例えば、顧客情報等を取り扱う機器室）に入室する場合も、入退館ゲートのときと同様に、顔認証およびカード認証を行ってよい。すなわち、ＩＤコントローラ３１－２は、顔認証の認証結果と、カード認証の認証結果とに基づいて、施設内の部屋の扉の開閉を制御してもよい。ＩＤコントローラ３１－２は、例えば、顔認証とカード認証のいずれもが成功である場合に、施設内の部屋の扉の電気錠を開錠してよい。また、顔認証とカード認証のうち少なくともいずれか一方が失敗である場合に電気錠を施錠したままでよい。

〔１‐２．情報処理システムの構成例〕
次に、図２を用いて、一実施形態に係る情報処理システムの構成について説明する。図２は、一実施形態に係る情報処理システムの構成例を示す図である。

ここで、ある施設において、例えばセキュリティの観点から自由な侵入が制限されるべきエリアは、任意の手法により物理的に侵入が制限されてよい。例えば、ある施設において来訪者の入退館は入退館ゲートにより制限されてよい。入退館ゲートは、例えば、電気錠により施錠されてよい。また、例えば、ある施設内において来訪者の部屋の入退室は施錠された扉等により制限されてよい。扉は、例えば、電気錠により施錠されてよい。来訪者は、一実施形態に係る情報処理システムにより、所定の認証に成功することで、入退館ゲートや部屋の扉等による入退制限を解除することができる。すなわち、一実施形態に係る情報処理システムは、所定の認証により、ある施設において侵入が制限されたエリアにおいて侵入制限を解除するためのシステムであってよい。なお、入退館ゲートおよび施錠された扉等は、制限装置の一例であってよい。また、一実施形態に係る情報処理システムにより、所定のエリアに侵入することが制限されると述べたが、所定のエリアから退出することが制限されてもよい。例えば、セキュリティレベルの高いエリアで機密情報を盗んだ来訪者がそのエリアから退出することを制限したい場合がある。つまり、本開示において、一実施形態に係る情報処理システムによれば、所定のエリアをまたぐ来訪者による移動が制限されてもよい。つまり、あるエリアに入ることだけでなく、あるエリアから出ることが制限されてよい。すなわち、例えば、あるエリアから出ることは制限されていないが、入ることが制限されてもよい。また、例えば、あるエリアに入ることは制限されていないが、あるエリアから出ることが制限されてもよい。

一実施形態に係る情報処理システム１は、来訪者管理システム（ＣＭＳ：Customer Management System）１Ａと顔認証システム１Ｂと、入退管理システム１Ｃとを含んでよい。なお、情報処理システム１を構成する各装置は、一実施形態に係る情報処理を実行可能なように、適宜有線又は無線によりそれぞれ接続されてよい。

（来訪者管理システム１Ａ）
来訪者管理システム１Ａは、来訪者に関する情報（来訪者情報）を管理してよい。来訪者管理システム１Ａは、チェックイン端末１０と、登録用端末と、来訪者管理サーバ１００と、公開サーバ１００Ａと、管理用端末と、を含んでよい。

チェックイン端末１０は、来訪者情報と来訪者の顔画像データを取得することができる。チェックイン端末１０は、入力部と撮像部とを含んでよい。なお、入力部および撮像部は、チェックイン端末に内蔵されてもよい。すなわち、チェックイン端末１０は、入力部と撮像部の機能を有する一体の装置により実現されてもよい。また、入力部および撮像部はそれぞれ独立した装置により実現されてよい。すなわち、チェックイン端末１０は、複数の装置が組み合わされることにより実現されてもよい。

入力部は、来訪者の入力操作に従って、来訪者情報の入力を受け付けることができる。入力部は、入力された来訪者情報を来訪者管理サーバ１００へ送信することができる。入力部は、キーボード、マウス、タッチパネル等の任意の入力手段により実現されてよい。来訪者情報は、例えば、来訪者の氏名、所属会社、来訪目的、滞在時間、来訪者の携帯番号等の情報を含んでよい。なお、入力部は、来訪者情報の入力を受け付けることができれば、特に上記の例に限定されない。また、来訪者情報は、来訪者を特定する情報であれば特に上記の例に限定されない。

撮像部は、来訪者の顔画像を撮影することができる。撮像部は、来訪者の顔画像を撮影すると撮影した顔画像データを登録用端末へ出力することができる。入力部は、撮像部から来訪者の顔画像データを取得すると、取得した来訪者の顔画像データを来訪者管理サーバ１００へ送信することができる。撮像部は、カメラ等の画像を取得可能な任意の手段によって実現されてよい。

登録用端末は、来訪者を受け入れる担当者によって使用される情報処理装置であってよい。登録用端末は、担当者の操作に従って、来訪者情報の入力を受け付けることができる。登録用端末は、受け付けた来訪者情報を来訪者管理サーバ１００に送信することができる。登録用端末は、例えば、パーソナルコンピュータ、タブレット、スマートフォン等により実現されてよい。なお、登録用端末に入力される来訪者情報は、チェックイン端末１０に入力可能な来訪者情報と同様の情報であってもよい。また、登録用端末に入力される来訪者情報は、例えば、来訪者の訪問日時、来訪者と打ち合わせを行う部屋、来訪者との予定に関する詳細等の情報をさらに含んでもよい。なお、担当者は、情報処理システム１のユーザの一例であってよい。

来訪者管理サーバ１００は、来訪者に関する情報を管理する情報処理装置であってよい。来訪者管理サーバ１００は、チェックイン端末１０から来訪者情報と来訪者の顔画像データを取得することができる。ここで、来訪者管理サーバ１００は、種々の情報が登録されたデータベースをメインＤＢとして構成してよい。メインＤＢには、来訪者の顔画像データが含まれてよい。すなわち、来訪者管理サーバ１００は、例えば、来訪者の顔画像データをメインＤＢに登録してよい。来訪者管理サーバ１００は、来訪者の顔画像データを顔認証サーバ２００に送信してよい。なお、メインＤＢは、後述する記憶部１２０により実現されてよい。

また、来訪者管理サーバ１００は、登録用端末から来訪者情報を取得することができる。来訪者管理サーバ１００は、チェックイン端末１０や登録用端末から取得した来訪者情報をメインＤＢに登録してよい。来訪者管理サーバ１００は、取得した来訪者情報（例えば、来訪者の来訪スケジュール等）を入退管理サーバ３００に送信することができる。

来訪者管理サーバ１００は、チェックイン端末１０から取得した画像データが、顔認証システムによる顔認証処理に用いるための画像データ（顔認証用画像データ）として利用可能なデータか否かを判定してよい。来訪者管理サーバ１００は、例えば、顔認証用画像データとして満たすべき所定の条件を満たすか否かを判定してよい。来訪者管理サーバ１００は、顔画像データが所定の条件を満たす場合に、顔画像データを顔認証サーバ２００に送信してよい。また、来訪者管理サーバ１００は、来訪者情報を顔認証サーバ２００および入退管理サーバ３００に送信してよい。なお、来訪者管理サーバ１００は、所定の条件を満たす顔画像データをメインＤＢに登録してよい。来訪者管理サーバ１００は、例えば、チェックイン端末１０から取得した顔画像データのうち、所定の条件を満たす顔画像データを保持してよい。また、来訪者管理サーバ１００は、例えば、チェックイン端末１０から取得した顔画像データのうち、所定の条件を満たさない顔画像データをメモリ等から削除してもよい。

来訪者管理サーバ１００は、来訪者を識別可能な情報を来訪者ＩＤとして発行してよい。来訪者ＩＤは、例えば、数字、文字、又はこれらの組合せ等により構成されてよい。来訪者管理サーバ１００は、来訪者情報と来訪者ＩＤとを対応付けてメインＤＢに登録してよい。具体的には、来訪者管理サーバ１００は、例えば、来訪者の携帯番号と来訪者ＩＤとを対応付けてメインＤＢに登録してよい。また、来訪者管理サーバ１００は、来訪者ＩＤを顔認証サーバ２００および入退管理サーバ３００に送信してよい。すなわち、来訪者ＩＤは、顔認証サーバ２００および入退管理サーバ３００において利用されてよい。つまり、来訪者ＩＤは、３つのサーバにおいて共有される情報であってよい。

公開サーバ１００Ａは、来訪者管理サーバ１００が保有する情報をＷｅｂにより公開する情報処理装置であってよい。すなわち、情報処理システム１の利用者は、公開された情報から来訪者に関する情報を把握することができる。公開サーバ１００Ａは、例えば、専用のサイト等において情報を公開してよい。なお、公開サーバ１００Ａは、所定の権限を有する者のみが情報を閲覧可能なように構成されてもよい。すなわち、来訪者に関する情報は所定の権限を有する者のみが閲覧可能であってよい。

管理用端末は、来訪者の本人確認を行うための装置であってよい。管理用端末は、情報を表示可能な画面を有してよい。管理用端末は、例えば、パーソナルコンピュータ、タブレット、スマートフォン等により実現されてよい。管理用端末は、例えば、来訪者管理サーバ１００から取得した来訪者情報および来訪者の顔画像データを画面に表示させてよい。

ここで、管理用端末は、例えば、監視室の監視員によって使用される情報処理装置であってよい。監視員は、例えば、管理用端末の画面に表示された来訪者情報および来訪者の顔画像データと来訪者の身分証等とを照合することによって、来訪者の本人確認を行うことができる。監視員は、例えば、本人確認ができた場合に、来訪者に入退用アイテムを提供してよい。入退用アイテムは、例えば、入退館ゲート等による入退制限を解除するための情報（アイテム認証用情報）が記録された任意の媒体であってよい。入退用アイテムは、例えば、ＩＣカード、ＲＦＩＤタグ、ＱＲコード（登録商標）が記載された紙等であってよい。

また、管理用端末は、例えば、無人により本人確認が可能な情報処理装置であってもよい。図示しないが、管理用端末は、例えば、来訪者の顔写真付きの身分証等を撮影可能な撮像部を有してもよい。管理用端末は、来訪者情報および来訪者の顔画像データと、来訪者の身分証等とを照合することによって、本人確認を行ってよい。管理用端末は、例えば、本人確認ができた場合に、来館者に入退用アイテムを提供してよい。管理用端末は、例えば、入退用アイテムとしてＱＲコード等をメールでユーザの端末装置に送信してもよい。

（顔認証システム１Ｂ）
顔認証システム１Ｂは、来訪者の顔認証を行ってよい。顔認証システム１Ｂは、顔認証端末２０と、顔認証サーバ２００と、管理用端末を含んでよい。

顔認証端末２０は、顔画像データに基づいて顔認証を行ってよい。顔認証端末２０は、顔認証が必要な任意の場所に設置されてよい。顔認証端末２０は、例えば、入退館ゲートや施錠された部屋の扉等に設置されてよい。顔認証端末２０は、来訪者の顔を撮像可能な撮像部と、情報を表示可能な表示部により実現されてよい。撮像部は、カメラ等により実現されてよい。表示部は、画面を有する任意の装置により実現されてよい。撮像部および表示部は、顔認証端末２０に内蔵されてよい。顔認証端末２０は、例えば、スマートフォン、タブレット等の入力部および表示部を有する一体の装置により実現されてよい。また、撮像部および表示部はそれぞれ別体の装置により実現されてよい。すなわち、顔認証端末２０は、複数の装置の組合せにより実現されてもよい。

顔認証サーバ２００は、来訪者の顔認証に用いる情報を管理する情報処理装置であってよい。顔認証サーバ２００は、来訪者の顔画像データを来訪者管理サーバ１００から取得してよい。また、顔認証サーバ２００は、来訪者管理サーバ１００から来訪者ＩＤを取得してよい。顔認証サーバ２００は、来訪者管理サーバ１００から来訪者情報を取得してよい。

顔認証サーバ２００は、種々の情報が登録されたデータベースを顔認証用ＤＢとして構成してよい。顔認証サーバ２００は、来訪者管理サーバ１００から取得した顔画像データを顔認証用ＤＢに登録してよい。また、顔認証サーバ２００は、来訪者管理サーバ１００から取得した来訪者ＩＤを顔認証用ＤＢに登録してよい。また、顔認証サーバ２００は、来訪者管理サーバ１００から取得した来訪者情報を顔認証用ＤＢに登録してよい。顔認証サーバ２００は、来訪者ＩＤと、顔画像データと、来訪者情報とを対応付けて顔認証ＤＢに登録してよい。なお、顔認証ＤＢは、後述する記憶部２２０によって実現されてよい。

顔認証サーバ２００は、顔画像データを顔認証端末２０に送信してよい。顔認証サーバ２００は、来訪者情報を参照して、顔画像データを送信する顔認証端末２０を決定してもよい。例えば、入退館ゲートが複数ある場合、顔認証サーバ２００は、来訪者情報を参照して、来訪者が通過してよい入退館ゲートに設置された顔認証端末２０にのみ顔画像データを送信してよい。また、例えば、施設内に電気錠で施錠された部屋が複数ある場合、顔認証サーバ２００は、来訪者情報を参照して、来訪者が利用する部屋の扉に設置された顔認証端末２０にのみ顔画像データを送信してよい。すなわち、来訪者は、顔画像データが送信された顔認証端末２０において顔認証の成功判定を得てよい。また、来訪者は、顔画像データが送信されていない顔認証端末２０において顔認証の失敗判定を得てよい。

顔認証サーバ２００は、来訪者を顔認証システム１Ｂにおいて識別するための情報を顔認証用ＩＤとして発行してよい。顔認証用ＩＤは、例えば、数字、文字、又はこれらの組合せ等により構成されてよい。顔認証サーバ２００は、顔認証用画像データ、来訪者ＩＤ、来訪者情報および顔認証用ＩＤを対応付けて顔認証用ＤＢに登録してよい。すなわち、顔認証用ＤＢは、例えば、顔画像データと、来訪者ＩＤと、来訪者情報と、顔認証用ＩＤとが紐づけられたデータベースであってよい。なお、顔認証サーバ２００は、顔認証用ＩＤを来訪者管理サーバ１００に送信してよい。この場合、来訪者管理サーバ１００は、顔認証用ＩＤを対応付けた来訪者ＩＤをメインＤＢに登録してもよい。

ここで、顔認証システム１Ｂにおける顔認証処理について説明する。具体的には、顔認証端末２０は、顔画像データに基づいて、来訪者の顔認証を行うことができる。例えば、顔認証端末２０は、撮像部により取得した来訪者の顔画像データと顔認証サーバ２００から取得した顔画像データとを照合して顔認証を行ってよい。顔認証端末２０は、顔認証端末２０が来訪者の顔画像データを取得した場合に、顔認証を行ってよい。具体的には、顔認証端末２０は、例えば、来訪者が顔認証端末２０の前に立ったときに、来訪者の顔認証を行ってよい。

顔認証端末２０は、例えば、顔認証に用いられる画像データとして満たすべき所定の条件を満たす画像データ（以下、顔認証用画像データともいう）に基づいて、来訪者の顔認証を行ってよい。顔認証端末２０は、例えば、顔認証用画像データを顔認証サーバ２００から取得してよい。図示しないが、顔認証端末２０は、例えば、取得した顔認証用画像データを顔認証端末２０が有する揮発性メモリまたは不揮発性メモリなどの各種記憶装置に記憶させてよい。顔認証端末２０は、例えば、顔認証端末２０の撮像部によって撮影された来訪者の顔画像データと、顔認証用画像データとを比較して、顔認証を行ってよい。顔認証端末２０は、例えば、両画像データに基づいて、両画像データに含まれる顔の特徴点の一致度を示すスコア（以下、認証スコアともいう）を算出してよい。

顔認証端末２０は、例えば、認証スコアが所定の閾値を超える場合に、顔認証端末２０によって撮影された顔画像データに含まれる顔と顔認証用画像データに含まれる顔が同一人物のものであると判定することができる。すなわち、顔認証端末２０は、この場合に、顔認証を成功として判定してよい。一方、顔認証端末２０は、認証スコアが所定の閾値以下である場合に、顔認証端末２０によって撮影された顔画像データに含まれる顔と顔認証用画像データに含まれる顔が同一人物のものではないと判定することができる。すなわち、顔認証端末２０は、この場合に、顔認証を失敗として判定してよい。顔認証端末２０は、顔認証の認証結果を顔認証サーバ２００に送信してよい。顔認証サーバ２００は、顔認証の認証結果を入退管理サーバ３００に送信してよい。顔認証サーバ２００は、顔認証の結果を来訪者が利用するスマートフォン等の端末装置に送信してもよい。顔認証端末２０は、顔認証の成否を表示部に表示させてもよい。

管理用端末は、来訪者の本人確認を行うための装置であってよい。管理用端末は、情報を表示可能な画面を有してよい。管理用端末は、例えば、パーソナルコンピュータ、タブレット、スマートフォン等により実現されてよい。管理用端末は、顔認証サーバ２００から顔認証の認証結果を取得することができる。管理用端末は、顔認証の認証結果を画面に表示することができる。例えば、監視員は、管理用端末に表示された顔認証の認証結果を確認することができる。なお、顔認証システム１Ｂの管理用端末は、来訪者管理システム１Ａの管理用端末と同一の装置であってもよい。また、顔認証システム１Ｂの管理用端末は、来訪者管理システム１Ａの管理用端末とは別の装置であってもよい。

（入退管理システム１Ｃ）
入退管理システム１Ｃは、ある施設において侵入が制限されたエリアの侵入制限を制御してよい。入退管理システム１Ｃは、例えば、ある施設における来訪者の入退館を管理してよい。また、入退管理システム１Ｃは、例えば、ある施設内の部屋における来訪者の入退室を管理してよい。入退管理システム１Ｃは、入退管理サーバ３００と、リーダ３２と、ＩＤコントローラ３１と、を含んでよい。

入退管理サーバ３００は、来訪者の入退に用いる情報を管理する情報処理装置であってよい。入退管理サーバ３００は、来訪者管理サーバ１００から来訪者情報を取得してよい。また、入退管理サーバ３００は、来訪者管理サーバ１００から来訪者ＩＤを取得してよい。また、入退管理サーバ３００は、来訪者管理サーバ１００から来訪者に提供された入退用アイテムに記録されたアイテム認証用情報を取得してよい。

入退管理サーバ３００は、種々の情報が登録されたデータベースを入退管理用ＤＢとして構成してよい。入退管理サーバ３００は、例えば、来訪者ＩＤ、来訪者情報、およびアイテム認証用情報を入退管理用ＤＢに登録してよい。入退管理サーバ３００は、例えば、来訪者ＩＤと来訪者情報とアイテム認証用情報とを対応付けて入退管理用ＤＢに登録してよい。なお、入退管理用ＤＢは、後述する記憶部３２０によって実現されてよい。

入退管理サーバ３００は、来訪者ＩＤを登録する場合に、来訪者を入退管理システム１Ｃにおいて識別するための情報を入退ＩＤとして発行してよい。入退ＩＤは、例えば、数字、文字、又はこれらの組合せ等により構成されてよい。入退管理サーバ３００は、例えば、来訪者情報、来訪者ＩＤ、および入退ＩＤを対応付けて入退管理用ＤＢに登録してよい。すなわち、入退管理用ＤＢは、例えば、来訪者情報と、来訪者ＩＤと、入退ＩＤとが紐づけられたデータベースであってよい。また、入退管理サーバ３００は、例えば、さらにアイテム認証用情報をこれらに対応付けて入退管理用ＤＢに登録してよい。すなわち、入退管理用ＤＢは、例えば、来訪者情報と、来訪者ＩＤと、入退ＩＤと、アイテム認証用情報とが紐づけられたデータベースであってもよい。なお、入退管理サーバ３００は、入退ＩＤを来訪者管理サーバ１００に送信してよい。この場合、来訪者管理サーバ１００は、来訪者ＩＤと入退ＩＤとを対応付けてメインＤＢに登録してよい。また、来訪者管理サーバ１００は、顔画像データ、来訪者ＩＤ、顔認証ＩＤ、入退ＩＤ、およびアイテム認証情報を任意の組合せで対応付けてメインＤＢに登録してもよい。

入退管理サーバ３００は、例えば、アイテム認証情報をＩＤコントローラ３１に送信してよい。また、入退管理サーバ３００は、例えば、アイテム認証情報とともに、アイテム認証情報に紐づく来訪者ＩＤをＩＤコントローラ３１に送信してもよい。また、入退管理サーバ３００は、例えば、顔認証システムによる顔認証の認証結果をＩＤコントローラ３１に送信してよい。入退管理サーバ３００は、例えば、顔認証の認証結果とともに、顔認証を行った来訪者に紐づく来訪者ＩＤをＩＤコントローラ３１に送信してもよい。入退管理サーバ３００は、来訪者情報を参照して、アイテム認証情報、顔認証の結果、来訪者ＩＤを送信するＩＤコントローラ３１を決定してもよい。例えば、入退館ゲートが複数ある場合、入退管理サーバ３００は、来訪者情報を参照して、来訪者が通過してよい入退館ゲートに設置されたＩＤコントローラ３１にのみアイテム認証情報等を送信してよい。また、例えば、施設内に電気錠で施錠された部屋が複数ある場合、入退管理サーバ３００は、来訪者情報を参照して、来訪者が利用する部屋の扉に設置されたＩＤコントローラ３１にのみアイテム認証情報等を送信してよい。すなわち、来訪者は、アイテム認証情報等が送信されたＩＤコントローラ３１においてアイテム認証の成功判定を得てよい。また、来訪者は、アイテム認証情報等が送信されていないＩＤコントローラ３１において顔認証の失敗判定を得てよい。

リーダ３２は、来訪者に提供された入退用アイテムに記録された情報を読み取る情報処理装置であってよい。以下では入退用アイテムとしてＩＣカードを用いる場合を例として説明する。なお、他の入退用アイテムについてもＩＣカードを用いる場合と同様の処理が実行されてよい。

リーダ３２は、入退用アイテムからアイテム認証用情報を読み取ってよい。リーダ３２は、例えば、来訪者に提供されたＩＣカードに記録されたアイテム認証用情報（ＩＣカード情報）を読み取ってよい。リーダ３２は、読み取ったＩＣカード情報をＩＤコントローラ３１に送信してよい。リーダ３２は、従来周知の技術により実現されてよい。

ＩＤコントローラ３１は、入退館ゲートや施設内の部屋の扉等における入退制限を制御する装置であってよい。ＩＤコントローラ３１は、例えば、入退館ゲートや部屋の扉に設置される電気錠の開閉を制御する制御装置であってよい。ＩＤコントローラ３１は、コントローラの一例であってよい。

ＩＤコントローラ３１は、例えば、入退管理サーバ３００からアイテム認証用情報、およびアイテム認証用情報に紐づけられた来訪者ＩＤを取得してよい。また、ＩＤコントローラ３１は、例えば、入退管理サーバ３００から顔認証システム１Ｂによる来訪者の顔認証の認証結果を取得してよい。ＩＤコントローラ３１は、例えば、入退管理サーバ３００から来訪者の顔認証の認証結果とともに、顔認証を行った来訪者に紐づく来訪者ＩＤを取得してよい。なお、ＩＤコントローラ３１は、顔認証システム１Ｂに直接アクセスして、顔認証の結果や来訪者ＩＤを取得してもよい。例えば、ＩＤコントローラ３１は、顔認証サーバ２００から顔認証の認証結果および顔認証の認証結果に紐づく来訪者ＩＤを取得してもよい。

ＩＤコントローラ３１は、リーダ３２から取得したアイテム認証用情報に基づいて、入退用アイテムを用いた来訪者の認証（アイテム認証）を行ってよい。ＩＤコントローラ３１は、例えば、リーダ３２から取得したアイテム認証用情報と、入退管理サーバ３００から取得したアイテム認証用情報とを照合して、アイテム認証を行ってよい。ＩＤコントローラ３１は、アイテム認証に基づいて、アイテム認証を行った来訪者の来訪者ＩＤを特定してよい。例えば、ＩＤコントローラ３１は、アイテム認証用情報に紐づく来訪者ＩＤを特定してよい。

ＩＤコントローラ３１は、顔認証の認証結果（第１認証結果）およびアイテム認証の認証結果（第２認証結果）に基づいて、来訪者の入退制限を制御してよい。ＩＤコントローラ３１は、例えば、来訪者ＩＤが共通する第１認証結果および第２認証結果に基づいて、来訪者の入退制限を制御してよい。すなわち、ＩＤコントローラ３１は、同一の来訪者ＩＤによって識別される来訪者の第１認証結果と第２認証結果とに基づいて、来訪者の入退制限を制御してよい。ＩＤコントローラ３１は、例えば、第１認証結果が成功であって、かつ、第２認証結果が成功である場合に、来訪者の入退制限を解除してよい。ＩＤコントローラ３１は、例えば、第１認証結果が成功であって、かつ、第２認証結果が成功である場合に、電気錠を開錠してよい。また、ＩＤコントローラ３１は、第１認証結果および第２認証結果のうち少なくともいずれかが失敗である場合に、来訪者の入退制限を解除しなくともよい。ＩＤコントローラ３１は、例えば、第１認証結果および第２認証結果のうち少なくともいずれか一方が失敗である場合に、電気錠を施錠したままでよい。

なお、上記の例では、電気錠により来訪者の入退を制限する例を説明したが、入退を制限する手段はこれに限定されない。すなわち、ＩＤコントローラ３１は、来訪者の入退を制限する任意の手段を制御してよい。例えば、入退館ゲートがいわゆるフラッパーゲートである場合、ＩＤコントローラ３１は、フラッパーゲートのフラッパーの開閉を制御してよい。すなわち、ＩＤコントローラ３１は、例えば、アイテム認証の認証結果および顔認証の認証結果のいずれもが成功である場合に、フラッパーを開放するように制御してよい。また、ＩＤコントローラ３１は、例えば、アイテム認証の認証結果および顔認証の認証結果のうちいずれもが失敗である場合に、フラッパーを閉じたままにするように制御してよい。また、例えば、入退館ゲートがいわゆる自動扉である場合、ＩＤコントローラ３１は、扉の開閉を制御してよい。すなわち、ＩＤコントローラ３１は、例えば、アイテム認証の認証結果および顔認証の認証結果のいずれもが成功である場合に、扉を開放するように制御してよい。また、ＩＤコントローラ３１は、例えば、アイテム認証の認証結果および顔認証の認証結果のうちいずれかが失敗である場合に、扉を閉じたままにするように制御してよい。また、例えば、入退館ゲートがいわゆるターンスタイルゲートである場合、ＩＤコントローラ３１は、バーの回転を制御してよい。すなわち、ＩＤコントローラ３１は、例えば、アイテム認証の認証結果および顔認証の認証結果のいずれもが成功である場合に、バーが回転するように制御してよい。また、ＩＤコントローラ３１は、例えば、アイテム認証の認証結果および顔認証の認証結果のうちいずれかが失敗である場合に、バーが回転しないように制御してよい。

また、上記では、入退管理システム１Ｃが顔認証とアイテム認証により来訪者の入退を管理する例について説明したが、入退管理システム１Ｃによる入退管理の手法はこれに限定されない。例えば、入退管理システム１Ｃは、顔認証のみで来訪者の入退を管理してもよい。すなわち、ＩＤコントローラ３１は、第１認証結果のみに基づいて入退館ゲートや施設内の所定の部屋における来訪者の入退を管理してもよい。具体的には、例えば、ＩＤコントローラ３１は、第１認証結果が成功である場合に、来訪者が施設内や所定の部屋において入退可能なように入退館ゲートや部屋の扉を制御してよい。また、入退管理システム１Ｃは、例えば、顔認証に加えて、ＩＣカード以外の他の手法により入退館ゲートや施設内の所定の部屋における来訪者の入退を管理してもよい。

例えば、入退管理システム１Ｃは、来訪者の体温情報に基づいて、施設内や所定の部屋における来訪者の通行を制限してもよい。例えば、顔認証サーバ２００は、来訪者の体温情報に基づいて、所定の施設における来訪者の通行の可否を判定してもよい。顔認証サーバ２００は、体温情報に基づいて来訪者の通行の可否を判定すると、判定結果を入退管理サーバ３００に送信してよい。入退管理サーバ３００は、顔認証サーバ２００から体温情報に基づく来訪者の通行可否の判定結果を取得してよい。また、入退管理サーバ３００は、体温情報に基づく来訪者の通行可否の判定結果をＩＤコントローラ３１に送信してよい。すなわち、ＩＤコントローラ３１は、体温情報に基づく来訪者の通行可否の判定結果に基づいて、来訪者の移動を制限してよい。例えば、ＩＤコントローラ３１は、判定結果が通行可である場合は、入退館ゲートや部屋の扉を開放してよい。一方、ＩＤコントローラ３１は、判定結果が通行不可である場合は、入退館ゲートや部屋の扉を閉鎖したままにしてよい。例えば、ＩＤコントローラ３１は、顔認証とアイテム認証の両方の認証結果が成功である場合であっても、体温情報に基づく来訪者の通行可否の判定結果が通行不可であるなら、入退館ゲートや部屋の扉を閉鎖したままにすることができる。

上述したように、一実施形態に係る情報処理システム１は、来訪者管理サーバ１００と顔認証サーバ２００と入退管理サーバ３００とを含んでよい。来訪者管理サーバ１００と顔認証サーバ２００と入退管理サーバ３００とは所定のネットワークを介して、有線または無線により通信可能に接続されてよい。なお、図２に示す情報処理システム１には、任意の数の来訪者管理サーバ１００と任意の数の顔認証サーバ２００と任意の数の入退管理サーバ３００とが含まれてもよい。

〔１‐３．来訪者管理サーバの構成例〕
次に、図３を用いて、一実施形態に係る来訪者管理サーバの構成について説明する。図３は、一実施形態に係る来訪者管理サーバの構成例を示す図である。一実施形態に係る来訪者管理サーバ１００は、通信部１１０と、記憶部１２０と、制御部１３０とを有してよい。なお、来訪者管理サーバ１００は、来訪者管理サーバ１００の管理者等から各種操作を受け付ける入力部を有してもよい。入力部は、例えば、キーボード、マウス、タッチパネル等により実現されてよい。

（通信部１１０）
通信部１１０は、他の装置との間で種々の情報を送受信することができる。通信部１１０は、例えば、チェックイン端末１０や来訪者の端末装置や顔認証サーバ２００や入退管理サーバ３００との間で情報の送受信を行ってよい。通信部１１０は、他の装置と有線または無線で接続されてよい。通信部１１０は、例えば、ＮＩＣ（Network Interface Card）等によって実現されてもよい。すなわち、通信部１１０は、ネットワークを介して他の装置と情報を送受信してもよい。

（記憶部１２０）
記憶部１２０は、種々の情報を記憶することができる。記憶部１２０は、例えば、ＲＡＭ（Random Access Memory)、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現されてよい。記憶部１２０は、各種プログラムを記憶してよい。記憶部１２０に記憶される各種プログラムは、情報処理プログラムの一例であってよい。

また、記憶部１２０は、所定の施設内に設置されたゲート等を識別可能な識別情報と、ゲート等に設置された顔認証端末２０を識別可能な識別情報とを対応付けた情報を記憶してもよい。例えば、記憶部１２０は、ゲート等での顔認証時に計測された来訪者の体温情報と、来訪者ＩＤと、来訪者がゲート等を通行した日時と、ゲート等を識別可能な識別情報とを対応付けて記憶してもよい。また、記憶部１２０は、来訪者の体温情報と、来訪者ＩＤと、来訪者が認証された日時とを対応付けて記憶してよい。なお、体温情報の取得については後述する。

（制御部１３０）
制御部１３０は、来訪者管理サーバ１００において実行される種々の処理を制御することができる。すなわち、制御部１３０は、来訪者管理サーバ１００のコントローラ（controller）であってよい。制御部１３０は、例えば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって構成されてよい。制御部１３０は、例えば、ＲＡＭを作業領域として来訪者管理サーバ１００に記憶されている各種プログラムを実行してよい。制御部１３０は、例えば、情報処理プログラムを実行してよい。また、制御部１３０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現されてよい。

制御部１３０は、取得部１３１と、判定部１３２と、判定要求部１３３と、受信部１３４と、再取得要求部１３５と、登録処理部１３６とを有してよい。制御部１３０は、例えば、以下に説明する情報処理の作用を実現または実行することができる。なお、制御部１３０の内部構成は、図３に示した構成に限られず、後述する情報処理を行う構成であれば他の構成であってもよい。

（取得部１３１）
取得部１３１は、来訪者の顔認証に用いられる顔画像データを取得することができる。具体的には、取得部１３１は、例えば、チェックイン端末１０の撮像部によって撮影された来訪者の顔画像データをチェックイン端末１０から取得することができる。

また、取得部１３１は、来訪者情報を取得することができる。具体的には、取得部１３１は、例えば、来訪者によってチェックイン端末１０に入力された来訪者情報をチェックイン端末１０から取得することができる。例えば、取得部１３１は、来訪者情報の一例として、来訪者の個人情報を取得することができる。例えば、取得部１３１は、来訪者の個人情報の一例として、来訪者の氏名や勤務先に関する情報（社員であれば所属に関する情報）を取得することができる。また、取得部１３１は、来訪者を受け入れる担当者によって登録用端末に入力された来訪者情報を登録用端末から取得することができる。例えば、取得部１３１は、来訪者情報の一例として、来訪者による来訪日時や来訪目的といった入館情報を取得することができる。

また、取得部１３１は、後述する顔認証端末２０による体温計測が行われた場合に、顔認証サーバ２００から体温情報を取得してもよい。また、この場合に、取得部１３１は、顔認証又はアイテム認証を行った来訪者の来訪者ＩＤを顔認証サーバ２００又は入退管理サーバ３００から取得してもよい。また、取得部１３１は、来訪者がゲート等を通行した日時、体温の計測日時、ゲート等を識別可能な識別情報、顔認証端末２０を識別可能な識別情報などの各種情報を、顔認証サーバ２００又は入退管理サーバ３００から取得してもよい。取得部１３１は、来訪者の体温履歴情報として、来訪者の来訪者ＩＤ、来訪者の体温情報、体温の計測日時、および顔認証端末２０を識別可能な識別情報を対応付けて記憶部１２０に記憶させてもよい。なお、取得部１３１は、顔認証サーバ２００から、顔認証サーバ２００の記憶部２２０に既に記憶された体温履歴情報を取得して、記憶部１２０に記憶させてもよい。

（判定部１３２）
判定部１３２は、顔画像データが顔認証に利用可能な画像データか否かを判定することができる。判定部１３２は、例えば、取得部１３１が取得した顔画像データが顔認証システムによる顔認証に用いられる顔画像データとして満たすべき所定の条件を満たすか否かを判定することができる。なお、以下の説明において、来訪者管理サーバ１００が取得した顔画像データが顔認証用画像データとして満たすべき所定の条件を、第１条件と称する場合がある。

判定部１３２は、例えば、顔画像データの撮影日が所定期間内に撮影されたものであるか否かを判定してよい。判定部１３２は、顔画像データの撮影日が所定期間内であると判定した場合、顔画像データが第１条件を満たすと判定することができる。一方、判定部１３２は、顔画像データの撮影日が所定期間内でないと判定した場合、顔画像データが第１条件を満たさないと判定することができる。所定期間は、顔画像データにより来訪者の顔認証が可能な任意の期間が定められてよい。所定期間は、例えば、過去３カ月、６カ月、１年、２年のように、任意の期間が定められてよい。

また、判定部１３２は、例えば、顔画像データのファイル形式が顔認証システムによる顔認証に対応した特定のファイル形式であるか否かを判定してよい。判定部１３２は、顔画像データのファイル形式が特定のファイル形式であると判定した場合、顔画像データが第１条件を満たすと判定することができる。一方、判定部１３２は、顔画像データのファイル形式が特定のファイル形式でないと判定した場合、顔画像データが第１条件を満たさないと判定することができる。なお、判定部１３２は、顔画像データのファイル形式が特定のファイル形式でないと判定した場合に、顔画像データのファイル形式を特定のファイル形式に変換してもよい。特定のファイル形式は、顔認証に利用可能な形式であれば特に限定されない。ファイル形式は、例えば、ＪＰＥＧ形式、ＰＮＧ形式、ＴＩＦＦ形式等であってよい。

（判定要求部１３３）
判定要求部１３３は、顔認証サーバ２００に対して、第１登録画像データがさらに所定の条件を満たすか否かを判定するように要求してよい。判定要求部１３３は、例えば、第１登録画像データが顔認証用画像データとしてさらに満たすべき所定の条件を満たすか否かを判定するよう顔認証サーバ２００に対して要求してよい。具体的には、判定要求部１３３は、例えば、第１登録画像データが所定の条件をさらに満たすか否かを判定するよう顔認証サーバ２００に対して要求する判定要求を顔認証サーバ２００に対して送信してよい。判定要求部１３３は、第１登録画像データとともに判定要求を顔認証サーバ２００に送信してもよい。なお、以下の説明において、第１登録画像データが顔認証用画像データとしてさらに満たすべき所定の条件を第２条件と称する場合がある。

（受信部１３４）
受信部１３４は、第１登録画像データが第２条件を満たすか否かに関する判定結果を顔認証サーバ２００から受信することができる。具体的には、受信部１３４は、例えば、顔認証サーバ２００によって第１登録画像データが第２条件を満たさないと判定された場合に、第１登録画像データが第２条件を満たさない旨を示す情報を顔認証サーバ２００から受信することができる。あるいは、受信部１３４は、顔認証サーバ２００によって第１登録画像データが第２条件を満たすと判定された場合に、第１登録画像データが第２条件を満たす旨を示す情報を顔認証サーバ２００から受信することができる。

（再取得要求部１３５）
再取得要求部１３５は、来訪者の顔認証に用いられる顔画像データの再取得を来訪者に対して要求することができる。具体的には、再取得要求部１３５は、判定部１３２によって顔画像データが第１条件を満たさないと判定された場合に、来訪者の顔認証に用いられる顔画像データの再取得を来訪者に対して要求することができる。例えば、再取得要求部１３５は、顔画像データの再取得を来訪者に対して促す情報をチェックイン端末１０に送信することができる。なお、再取得とは、来訪者が顔画像データを取得し、来訪者管理サーバ１００に再度アップロードすることを含んでよい。

また、再取得要求部１３５は、顔認証サーバ２００によって、第１登録画像データが第２条件を満たさないと判定された場合に、来訪者の顔認証に用いられる顔画像データの再取得を来訪者に対して要求することができる。具体的には、再取得要求部１３５は、第１登録画像データが第２条件を満たさないという判定結果を受信部１３４が受信した場合に、来訪者の顔認証に用いられる顔画像データの再取得を来訪者に対して要求することができる。例えば、再取得要求部１３５は、第１登録画像データが第２条件を満たさないという判定結果を顔認証サーバ２００から受信すると、顔画像データの登録をエラーと認定してよい。続いて、再取得要求部１３５は、来訪者の顔認証に用いられる顔画像データの再取得を来訪者に対して促す情報をチェックイン端末１０に送信してよい。

（登録処理部１３６）
登録処理部１３６は、顔画像データの登録処理を実行することができる。登録処理部１３６は、例えば、判定部１３２により第１条件を満たすと判定された顔画像データの登録処理を実行してよい。具体的には、登録処理部１３６は、例えば、判定部１３２により第１条件を満たすと判定された顔画像データを記憶部１２０に記憶させてよい。すなわち、登録処理部１３６は、例えば、チェックイン端末１０から取得した顔画像データのうち、第１条件を満たす顔画像データをメインＤＢに登録してよい。また、例えば、登録処理部１３６は、第１条件を満たさない顔画像データをメインＤＢに登録しなくともよい。例えば、登録処理部１３６は、チェックイン端末１０から取得した顔画像データのうち、第１条件を満たさない顔画像データを来訪者管理サーバ１００のメモリ等から削除してよい。

登録処理部１３６によりメインＤＢに登録された顔画像データは、顔認証サーバ２００に送信されてよい。具体的には、例えば、通信部１１０は、メインＤＢに登録された顔画像データを顔認証サーバ２００に送信してよい。なお、以下の説明では、メインＤＢに登録された顔画像データを第１登録画像データと称する場合がある。

また、登録処理部１３６は、来訪者ＩＤを発行してよい。登録処理部１３６は、例えば、第１登録画像データが第２条件を満たすことを示す情報を顔認証サーバ２００から受信した場合に、来訪者ＩＤを発行してよい。また、登録処理部１３６は、来訪者情報および来訪者ＩＤを対応付けて記憶部１２０に登録してもよい。登録処理部１３６は、さらに来訪者に提供された入退アイテムのアイテム認証用情報をこれらに対応付けて記憶部１２０に登録してもよい。

また、登録処理部１３６は、第１登録画像データが第２条件を満たす旨の情報を顔認証サーバ２００から受信した場合に、メインＤＢから第１登録画像データを削除してよい。具体的には、登録処理部１３６は、第１登録画像データが第２条件を満たす場合に、第１登録画像データを記憶部１２０から削除してよい。すなわち、登録処理部１３６は、例えば、チェックイン端末１０により取得された顔画像データが第１条件および第２条件を満たし、顔認証用画像データとして用いることができる場合、顔画像データを来訪者管理サーバ１００のメモリ等から削除してよい。

〔１‐４．顔認証サーバの構成例〕
次に、図４を用いて、一実施形態に係る顔認証サーバの構成について説明する。図４は、一実施形態に係る顔認証サーバの構成例を示す図である。一実施形態に係る顔認証サーバ２００は、通信部２１０と、記憶部２２０と、制御部２３０とを有してよい。なお、顔認証サーバ２００は、顔認証サーバ２００の管理者等から各種操作を受け付ける入力部（例えば、キーボードやマウス等）を有してもよい。なお、顔認証サーバは、管理サーバの一例であってよい。

（通信部２１０）
通信部２１０は、他の装置との間で種々の情報を送受信することができる。通信部２１０は、例えば、来訪者管理サーバ１００や入退管理サーバ３００との間で情報の送受信を行うことができる。通信部２１０は、他の装置と有線または無線で接続されてよい。通信部２１０は、例えば、ＮＩＣ等によって実現されてもよい。すなわち、通信部２１０は、他の装置とインターネットを介して情報を送受信してもよい。

（記憶部２２０）
記憶部２２０は、種々の情報を記憶することができる。記憶部２２０は、例えば、ＲＡＭ、フラッシュメモリ等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現されてよい。記憶部２２０は、例えば、顔認証サーバにおいて実行される各種プログラムを記憶してよい。各種プログラムは、情報処理プログラムの一例であってよい。

また、記憶部２２０は、来訪者の体温情報の履歴に関する体温履歴情報および来訪者の通行の履歴に関する通行履歴情報を記憶してよい。記憶部２２０は、来訪者の体温履歴情報と来訪者の通行履歴情報とを対応付けて記憶してよい。なお、体温履歴情報および通行履歴情報については後述する。

（制御部２３０）
制御部２３０は、顔認証サーバ２００において実行される種々の処理を制御することができる。すなわち、制御部２３０は、顔認証サーバ２００のコントローラであってよい。制御部２３０は、例えば、ＣＰＵやＭＰＵ等によって構成されてよい。制御部２３０は、例えば、ＲＡＭを作業領域として顔認証サーバ２００内部の記憶装置に記憶されている各種プログラム（情報処理プログラムの一例に相当）を実行してよい。また、制御部２３０は、例えば、ＡＳＩＣやＦＰＧＡ等の集積回路により実現されてよい。

制御部２３０は、取得部２３１と、判定部２３２と、送信部２３３と、登録処理部２３４と、補正部２３５と、通知部２３６とを有してよい。制御部２３０は、例えば、以下に説明する情報処理の作用を実現または実行することができる。なお、制御部２３０の内部構成は、図４に示した構成に限られず、後述する情報処理を行う構成であれば他の構成であってもよい。

（取得部２３１）
取得部２３１は、来訪者管理サーバ１００から第１登録画像データを取得することができる。続いて、取得部２３１は、取得した第１登録画像データを記憶部２２０に登録することができる。

また、取得部２３１は、所定の施設における来訪者の個人認証時に計測された来訪者の体温情報の履歴に関する体温履歴情報を取得してよい。例えば、取得部２３１は、来訪者の顔認証を行う顔認証端末２０によって来訪者の顔認証時に計測された来訪者の体温情報の履歴に関する体温履歴情報を取得してよい。例えば、取得部２３１は、体温計測機能を備えた顔認証端末２０によって計測された来訪者の体温情報を取得してよい。なお、顔認証端末２０は、体温計測機能として、例えば、赤外線放射温度計やサーモグラフィといった従来周知の温度センサを備えてよい。

例えば、取得部２３１は、顔認証端末２０による顔認証が成功した場合は、顔認証された来訪者の来訪者ＩＤ、計測された来訪者の体温情報、体温の計測日時、および顔認証端末２０を識別可能な識別情報を顔認証端末２０から取得してよい。一方、取得部２３１は、顔認証端末２０による顔認証が失敗した場合は、計測された来訪者の体温情報、体温の計測日時、および顔認証端末２０を識別可能な識別情報を顔認証端末２０から取得してよい。また、取得部２３１は、来訪者の顔認証が失敗した場合は、カード認証された来訪者の来訪者ＩＤを、入退管理サーバ３００を介してコントローラ３１から取得してよい。続いて、取得部２３１は、来訪者の体温履歴情報として、来訪者の来訪者ＩＤ、来訪者の体温情報、体温の計測日時、および顔認証端末２０を識別可能な識別情報を対応付けて記憶部２２０に記憶させてよい。また、同様にして、取得部２３１は、所定の施設における来訪者以外の他の来訪者の体温履歴情報を取得してよい。

また、取得部２３１は、所定の施設における来訪者の通行の履歴に関する通行履歴情報を取得してよい。例えば、取得部２３１は、認証を行った来訪者の来訪者ＩＤ、開放された入退館ゲートや施錠された部屋の扉等（以下、「ゲート等」と記載する場合がある）を識別可能な識別情報、およびゲート等の開放日時を、入退管理サーバ３００を介してコントローラ３１から取得してよい。例えば、取得部２３１は、ゲート等を識別可能な識別情報として、ゲート等の入退制限を制御するコントローラ３１を識別可能な識別情報を取得してよい。続いて、取得部２３１は、来訪者の通行履歴情報として、来訪者の来訪者ＩＤ、開放されたゲート等を識別可能な識別情報、およびゲート等の開放日時を対応付けて記憶部２２０に記憶させてよい。また、同様にして、取得部２３１は、所定の施設における来訪者以外の他の来訪者の通行履歴情報を取得してよい。すなわち、取得部２３１は、複数の来訪者それぞれの通行履歴情報を取得してよい。

また、取得部２３１は、所定の施設の内部に設けられた来訪者の体温を計測可能な温度センサから来訪者の体温情報を取得してよい。温度センサは、赤外線放射温度計やサーモグラフィといった従来周知の温度センサによって実現されてよい。例えば、取得部２３１は、所定の施設の内部の所定の地点に設けられた温度センサから、所定の施設の内部の所定の地点を通行する来訪者や施設内の所定の部屋に所在する来訪者の体温情報を取得してよい。ここで、温度センサは、所定の施設の内部であれば、ゲート等に限らず、どこに設置されてもよい。例えば、温度センサは、所定の施設内の各部屋や廊下やトイレなどに設置されてもよい。つまり、温度センサは、所定の施設内で来訪者の体温をモニタリング可能な位置であれば、どこに設置されてもよい。例えば、取得部２３１は、所定の施設内の各階の所定の面積ごとに１つずつ設置された複数の温度センサそれぞれから来訪者の体温情報を取得してよい。例えば、取得部２３１は、所定の施設の所定の部屋に設けられた温度センサから来訪者の体温情報を取得してよい。また、例えば、取得部２３１は、所定の施設の内部に設けられた温度センサから所定時間ごとに来訪者の体温情報を取得してよい。なお、体温情報を取得した来訪者は、例えば、温度センサと併せて設置された顔認証端末２０や、後述するデジタルカメラの画像データと赤外線カメラの画像データ等を用いた手法により特定されてよい。すなわち、温度センサは、来訪者を特定可能な場所に設置されてよい。なお、デジタルカメラは、ＲＧＢカメラやマルチスペクトルカメラ等の任意のカメラであってよい。

また、取得部２３１は、体温情報を取得した来訪者を画像データにより特定してよい。例えば、取得部２３１は、来訪者の通行履歴情報に基づいて、所定の部屋に入室した来訪者の来訪者ＩＤを取得してよい。続いて、取得部２３１は、来訪者の来訪者ＩＤを取得すると、取得した来訪者ＩＤに対応する来訪者の顔認証用画像データを顔認証サーバ２００から取得してよい。続いて、取得部２３１は、所定の施設の所定の部屋に設けられたデジタルカメラの画像データを取得してよい。例えば、取得部２３１は、所定の部屋に所在する来訪者の顔を含むデジタルカメラの画像データを取得してよい。続いて、取得部２３１は、来訪者の顔を含むデジタルカメラの画像データと来訪者の顔認証用画像データとを照合して、体温情報を取得する来訪者を特定してよい。続いて、取得部２３１は、特定した来訪者の体温情報を取得してよい。例えば、取得部２３１は、所定の部屋に設けられた温度センサから来訪者の体温情報を取得してよい。取得部２３１は、例えば、来訪者の来訪者ＩＤと体温情報とを紐づけて記憶部２２０に記憶させてよい。

また、取得部２３１は、来訪者が２以上の場合は、サーモグラフ等の赤外線カメラの画像データに基づいて、２以上の来訪者それぞれの体温情報を取得してよい。まず、取得部２３１は、来訪者の通行履歴情報に基づいて、所定の部屋に入室した２以上の来訪者の来訪者ＩＤを取得してよい。続いて、取得部２３１は、２以上の来訪者の来訪者ＩＤを取得すると、取得した来訪者ＩＤに対応する来訪者の顔認証用画像データを顔認証サーバ２００から取得してよい。続いて、取得部２３１は、所定の施設の所定の部屋に設けられたデジタルカメラの画像データを取得してよい。例えば、取得部２３１は、所定の部屋に所在する２以上の来訪者の顔を含むデジタルカメラの画像データを取得してよい。続いて、取得部２３１は、２以上の来訪者の顔を含むデジタルカメラの画像データと２以上の来訪者それぞれの顔認証用画像データとを照合して、所定の部屋に所在する２以上の来訪者それぞれがどの来訪者ＩＤで識別される来訪者であるかを特定してよい。続いて、取得部２３１は、所定の部屋に設けられた赤外線カメラの画像データとデジタルカメラの画像データと来訪者ＩＤとを照合して、２以上の来訪者それぞれの体温情報を取得してよい。

また、取得部２３１は、来訪者が２以上の場合は、来訪者の位置情報に基づいて、２以上の来訪者それぞれの体温情報を取得してよい。まず、取得部２３１は、来訪者管理サーバ１００から来訪者情報を取得してよい。続いて、取得部２３１は、来訪者情報に基づいて、２以上の来訪者がそれぞれ移動制限を解除可能な所定のエリアに関する情報を取得してよい。すなわち、取得部２３１は、来訪者情報に基づいて、来訪者が通行可能な、あるいは利用可能な所定のエリアに関する情報を取得してよい。例えば、取得部２３１は、来訪者が通行可能な通路や利用する予定の会議室などの情報を取得してよい。また、取得部２３１は、来訪者情報に基づいて、来訪者の予定に関する情報を取得してよい。例えば、取得部２３１は、来訪者が何時から何時まで訪問予定（滞在予定）であるなどの情報を取得してよい。

また、取得部２３１は、来訪者情報に基づいて、同じ時間帯に同じエリアに所在する予定の２以上の来訪者それぞれの来訪者ＩＤを取得してよい。例えば、取得部２３１は、２以上の来訪者がそれぞれ移動制限を解除可能な所定のエリアに関する情報と、来訪者の予定に関する情報とから、同じ時間帯において同じ所定のエリアに滞在する可能性のある２以上の来訪者を特定して、それぞれの来訪者ＩＤを取得してよい。具体的には、例えば、ある来訪者の来訪者情報によれば、当該来訪者が１４時から１６時までの間に施設内に滞在予定であり、ある会議室を利用する予定であれば、同様に１４時から１６時までの間に当該来訪者と同じ会議室を利用する他の来訪者を他の来訪者情報に基づいて特定してよい。例えばこのようにして、取得部２３１は、来訪者情報に基づいて、ある時間帯にある会議室等を利用する予定の２以上の来訪者を特定して、それぞれの来訪者ＩＤを取得してよい。

続いて、取得部２３１は、２以上の来訪者それぞれが所持する端末装置から２以上の来訪者それぞれの位置情報を取得してよい。例えば、来訪者の端末装置と来訪者ＩＤとは、対応付けられていてよい。続いて、取得部２３１は、所定のエリアの位置情報と２以上の来訪者それぞれの位置情報とに基づいて、所定のエリアに所在する２以上の来訪者それぞれの所定のエリアにおける相対位置を推定してよい。例えば、取得部２３１は、来訪者が所在している会議室等の既知の位置情報と来訪者の端末装置から取得した来訪者の位置情報とから、その会議室等において、来訪者が所在している位置を推定してよい。

続いて、取得部２３１は、所定のエリアに設けられた赤外線カメラの画像に基づいて、２以上の来訪者それぞれの体温情報を取得してよい。続いて、取得部２３１は、赤外線カメラの画像から推定される２以上の来訪者それぞれの所定のエリアにおける相対位置と、来訪者が所持する端末装置から取得した位置情報に基づく２以上の来訪者それぞれの所定のエリアにおける相対位置とを照合して、所定のエリアに所在する２以上の来訪者それぞれがどの来訪者ＩＤで識別される来訪者であるかを特定してよい。例えば、取得部２３１は、赤外線カメラの画像から２以上の来訪者がそれぞれ会議室等においてどの位置に所在しているかを特定し、推定した来訪者の相対位置と比較することで、赤外線カメラの画像に含まれる２以上の人影のうち、どの人影がどの来訪者ＩＤで識別される来訪者であるかを特定してよい。

続いて、取得部２３１は、特定した来訪者ＩＤと赤外線カメラの画像に基づいて算出した体温情報とを対応付けることで、２以上の来訪者それぞれの体温情報を取得してよい。なお、例えば、取得部２３１は、来訪者と同じ会議室を利用する社員等の予定も取得することができるならば、来訪者と同じ時間帯に同じ会議室等を利用する社員等を特定してもよい。また、取得部２３１は、上記と同様にして当該社員等の体温情報を取得してもよい。

（判定部２３２）
判定部２３２は、第１登録画像データが来訪者の顔認証に利用可能な画像データか否かを判定することができる。判定部２３２は、例えば、第１登録画像データが顔認証用画像データとして満たすべき所定の条件をさらに満たすか否かを判定することができる。判定部２３２は、例えば、来訪者管理サーバ１００から第１登録画像データを取得した場合に、判定処理を実行してよい。具体的には、例えば、判定部２３２は、来訪者管理サーバ１００から第１登録画像データとともに判定要求を取得した場合に、判定処理を実行してもよい。なお、以下の説明では、第１登録画像データが顔認証用画像データとして満たすべき所定の条件を第２条件と称する場合がある。

判定部２３２は、例えば、第１登録画像データに含まれる顔の数が１つであるか否かを判定してよい。判定部２３２は、第１登録画像データに含まれる顔の数が１つであると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに含まれる顔の数が１つでないと判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。すなわち、判定部２３２は、例えば、第１登録画像データが集合写真や他人が映り込んだ写真等の人物の顔が複数含まれた画像データである場合は、顔認証用画像データとして利用できないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データのサイズが所定の閾値を超えるか否かを判定してよい。判定部２３２は、第１登録画像データのサイズが所定の閾値を超えると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データのサイズが所定の閾値以下であると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の特徴点の数が所定の閾値を超えるか否かを判定してよい。判定部２３２は、第１登録画像データに含まれる顔の特徴点の数が所定の閾値を超えると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに含まれる顔の特徴点の数が所定の閾値以下であると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。顔の特徴点は、例えば、両目の間隔、頬のふくらみ、鼻の形状、鼻の高さ等が含まれてよい。なお、判定部２３２が認識可能な特徴であれば顔の特徴点はこれらの例に限定されない。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の解像度が所定の閾値を超えるか否かを判定してよい。判定部２３２は、第１登録画像データに含まれる顔の解像度が所定の閾値を超えると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに含まれる顔の解像度が所定の閾値以下であると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。なお、所定の閾値は判定部２３２による第２条件の判定に最低限必要な数値であれば特に限定されない。例えば、判定部２３２は、顔の解像度が１００ピクセル以上である場合に第２条件を満たすと判定してよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の向きが適切であるか否かを判定してよい。顔の向きのピッチ角度は、例えば、正面に対して上下方向に向いた顔の角度であってよい。すなわち、判定部２３２は、例えば、顔が上下方向にどれくらい向いているかを判定してよい。具体的には、判定部２３２は、例えば、第１登録画像データに含まれる顔の向きのピッチ角度がピッチ角度閾値以下であるか否かを判定してよい。判定部２３２は、第１登録画像データに含まれる顔の向きのピッチ角度がピッチ角度閾値以下であると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。判定部２３２は、第１登録画像データに含まれる顔の向きのピッチ角度がピッチ角度閾値を超えると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の向きのヨー角度がヨー角度閾値以下であるか否かを判定してよい。顔の向きのヨー角度は、例えば、正面に対して左右方向に向いた顔の角度であってよい。すなわち、判定部２３２は、例えば、顔が左右方向にどれくらい向いているかを判定してよい。具体的には、判定部２３２は、例えば、第１登録画像データに含まれる顔の向きのヨー角度がヨー角度閾値以下であると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。判定部２３２は、第１登録画像データに含まれる顔の向きのヨー角度がヨー角度閾値を超えると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の向きのロール角度がロール角度閾値以下であるか否かを判定してよい。顔の向きのロール角度は、例えば、正面に対して斜め方向に傾いた顔の角度であってよい。すなわち、判定部２３２は、例えば、顔が斜め方向にどれくらい傾いているかを判定してよい。判定部２３２は、第１登録画像データに含まれる顔の向きのロール角度がロール角度閾値以下であると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。判定部２３２は、第１登録画像データに含まれる顔の向きのロール角度がロール角度閾値を超えると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の位置が画像データの中心位置から所定の範囲内に位置するか否かを判定してよい。判定部２３２は、第１登録画像データに含まれる顔の位置が画像データの中心位置から所定の範囲内に位置すると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに含まれる顔の位置が画像データの中心位置から所定の範囲内に位置しないと判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データの大きさに対する第１登録画像データに含まれる顔の大きさの比率が所定の範囲内であるか否かを判定してよい。具体的には、判定部２３２は、例えば、第１登録画像データの画素数に対する第１登録画像データに含まれる顔の画素数の比率が所定の範囲内であるか否かを判定してよい。判定部２３２は、第１登録画像データの大きさに対する第１登録画像データに含まれる顔の大きさの比率が所定の範囲内であると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データの大きさに対する第１登録画像データに含まれる顔の大きさの比率が所定の範囲内でないと判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データの縦横比（アスペクト比）が適切であるか否かを判定してよい。判定部２３２は、第１登録画像データの縦横比（アスペクト比）が適切であると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データの縦横比（アスペクト比）が適切でないと判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の一部が隠れていないか否かを判定してよい。具体的には、判定部２３２は、例えば、髪の毛が顔認証に必要な顔の部位にかかっていないか、口や鼻がマスクによって覆われていないか、目が眼帯やサングラス等で隠れていないか等を判定してよい。判定部２３２は、第１登録画像データに含まれる顔の一部が隠れていないと判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに含まれる顔の一部が隠れていると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。なお、判定部２３２は、顔認証に必要な顔の部位が隠れていなければ、第１登録画像データが第２条件を満たすと判定してもよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の明るさが所定の閾値を超えるか否かを判定してよい。判定部２３２は、第１登録画像データに含まれる顔の明るさが所定の閾値を超えると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに含まれる顔の明るさが所定の閾値以下であると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データが鮮明であるか否かを判定してよい。具体的には、判定部２３２は、例えば、第１登録画像データがピンボケしていないか、顔認証に必要な顔の部位がテカリ（白飛びも含んでよい）で判別不可能になっていないか、背景と人物の境目が区別できるか、白黒写真でないか、顔に影が映り込んでいないか等を判定してよい。判定部２３２は、第１登録画像データが鮮明であると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データが不鮮明である（ぼやけている）と判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔の口の開き具合が所定の閾値以下であるか否かを判定することができる。判定部２３２は、第１登録画像データに含まれる顔の口の開き具合が所定の閾値以下であると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに含まれる顔の口の開き具合が所定の閾値を超えると判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、例えば、第１登録画像データに顔全体が収まっているか否かを判定してよい。具体的には、判定部２３２は、例えば、第１登録画像データに顔認証に用いる顔の特徴点が全て含まれているか否かを判定してよい。判定部２３２は、第１登録画像データに顔全体が収まっていると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに顔全体が収まっていないと判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。なお、顔認証に用いる顔の特徴点が全て含まれていれば、第１登録画像データには必ずしも顔全体が含まれていなくともよい。

また、判定部２３２は、例えば、第１登録画像データに含まれる顔が顔として認識できるか否かを判定することができる。具体的には、判定部２３２は、例えば、第１登録画像データから顔認証に用いる顔の特徴点の情報が取得できるか否かを判定してよい。判定部２３２は、第１登録画像データに含まれる顔が顔として認識できると判定した場合、第１登録画像データが第２条件を満たすと判定してよい。一方、判定部２３２は、第１登録画像データに含まれる顔が顔として認識できないと判定した場合、第１登録画像データが第２条件を満たさないと判定してよい。

また、判定部２３２は、来訪者の体温情報の推移の傾向に基づいて、所定の施設における来訪者の通行の可否を判定してよい。具体的には、例えば、判定部２３２は、来訪者の体温履歴情報と来訪者の通行履歴情報とに基づいて、所定の施設における来訪者の通行の可否を判定してよい。

例えば、判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者が所定の施設に入館したときの来訪者の体温よりも第１閾値以上高い場合に、来訪者による所定の地点の通行を不可と判定してよい。例えば、判定部２３２は、記憶部２２０を参照して、取得部２３１によって取得された所定の施設の内部の所定の地点を通行するときの来訪者の体温情報と所定の施設に入館したときの来訪者の体温情報とを取得してよい。続いて、判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者が所定の施設に入館したときの来訪者の体温よりも第１閾値以上高いか否かを判定してよい。判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者が所定の施設に入館したときの来訪者の体温よりも第１閾値以上高いと判定した場合に、来訪者による所定の地点の通行を不可と判定してよい。

また、判定部２３２は、来訪者が所定の施設を退館するときの来訪者の体温が、来訪者が所定の施設に入館したときの来訪者の体温よりも第２閾値以上高い場合に、来訪者による所定の施設の退館ゲートの通行を不可と判定してよい。例えば、判定部２３２は、記憶部２２０を参照して、取得部２３１によって取得された所定の施設を退館するときの来訪者の体温情報と所定の施設に入館したときの来訪者の体温情報とを取得してよい。続いて、判定部２３２は、来訪者が所定の施設を退館するときの来訪者の体温が、来訪者が所定の施設に入館したときの来訪者の体温よりも第２閾値以上高いか否かを判定してよい。判定部２３２は、来訪者が所定の施設を退館するときの来訪者の体温が、来訪者が所定の施設に入館したときの来訪者の体温よりも第２閾値以上高いと判定した場合に、来訪者による所定の施設の退館ゲートの通行を不可と判定してよい。

また、判定部２３２は、来訪者が所定の施設に入館するときの来訪者の体温が、来訪者が所定の施設を前回退館したときの来訪者の体温よりも第３閾値以上高い場合に、来訪者による所定の施設の入館ゲートの通行を不可と判定してよい。例えば、判定部２３２は、記憶部２２０を参照して、取得部２３１によって取得された所定の施設に入館するときの来訪者の体温情報と所定の施設を前回退館したときの来訪者の体温情報とを取得してよい。続いて、判定部２３２は、来訪者が所定の施設に入館するときの来訪者の体温が、来訪者が所定の施設を前回退館したときの来訪者の体温よりも第３閾値以上高いか否かを判定してよい。判定部２３２は、来訪者が所定の施設に入館するときの来訪者の体温が、来訪者が所定の施設を前回退館したときの来訪者の体温よりも第３閾値以上高いと判定した場合に、来訪者による所定の施設の入館ゲートの通行を不可と判定してよい。

また、判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者の過去の所定期間における来訪者の平均体温よりも第４閾値以上高い場合に、来訪者による所定の地点の通行を不可と判定してよい。例えば、判定部２３２は、記憶部２２０を参照して、取得部２３１によって取得された所定の施設の内部の所定の地点を通行するときの来訪者の体温情報を取得してよい。また、判定部２３２は、記憶部２２０を参照して、過去の所定期間における来訪者の体温情報を取得してよい。続いて、判定部２３２は、過去の所定期間における来訪者の体温情報に基づいて、過去の所定期間における来訪者の平均体温を算出してよい。続いて、判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者の過去の所定期間における来訪者の平均体温よりも第４閾値以上高いか否かを判定してよい。判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者の過去の所定期間における来訪者の平均体温よりも第４閾値以上高いと判定した場合に、来訪者による所定の地点の通行を不可と判定してよい。

また、判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者の自己申告による来訪者の平均体温よりも第５閾値以上高い場合に、来訪者による所定の地点の通行を不可と判定してよい。例えば、判定部２３２は、記憶部２２０を参照して、取得部２３１によって取得された所定の施設の内部の所定の地点を通行するときの来訪者の体温情報を取得してよい。また、判定部２３２は、あらかじめ来訪者から取得して記憶部２２０に記憶されている来訪者の自己申告による来訪者の平均体温を取得してよい。続いて、判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者の自己申告による来訪者の平均体温よりも第５閾値以上高いか否かを判定してよい。判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者の自己申告による来訪者の平均体温よりも第５閾値以上高いと判定した場合に、来訪者による所定の地点の通行を不可と判定してよい。

また、判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者が過去に所定の地点を所定の回数通行したときの複数の体温情報に基づく来訪者の平均体温よりも第６閾値以上高い場合に、来訪者による所定の地点の通行を不可と判定してよい。例えば、判定部２３２は、記憶部２２０を参照して、取得部２３１によって取得された所定の施設の内部の所定の地点を通行するときの来訪者の体温情報を取得してよい。また、判定部２３２は、記憶部２２０を参照して、過去に所定の地点を所定の回数通行したときの来訪者の体温情報を取得してよい。続いて、判定部２３２は、過去に所定の地点を所定の回数通行したときの来訪者の体温情報に基づいて、過去に所定の地点を所定の回数通行したときの来訪者の平均体温を算出してよい。続いて、判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者が過去に所定の地点を所定の回数通行したときの複数の体温情報に基づく来訪者の平均体温よりも第６閾値以上高いか否かを判定してよい。判定部２３２は、来訪者が所定の施設の内部の所定の地点を通行するときの来訪者の体温が、来訪者が過去に所定の地点を所定の回数通行したときの複数の体温情報に基づく来訪者の平均体温よりも第６閾値以上高いと判定した場合に、来訪者による所定の地点の通行を不可と判定してよい。

また、判定部２３２は、来訪者の通行を不可と判定した場合に、来訪者の通行履歴情報と他の来訪者の通行履歴情報とに基づいて、他の来訪者の中から来訪者の濃厚接触者を推定してよい。例えば、判定部２３２は、来訪者の通行を不可と判定した場合に、来訪者の通行を不可と判定した時点の時刻および来訪者の通行を不可と判定したゲート等の位置を特定してよい。続いて、判定部２３２は、記憶部２２０を参照して、特定した時刻から前後の所定時間内の他の来訪者の通行履歴情報であって、特定したゲート等から所定範囲内の位置を通行した他の来訪者の通行履歴情報を特定してよい。続いて、判定部２３２は、特定された他の来訪者の通行履歴情報に紐づく来訪者ＩＤを取得して、取得した来訪者ＩＤで識別される来訪者を濃厚接触者と推定してよい。

（送信部２３３）
送信部２３３は、判定部２３２による判定結果を来訪者管理サーバ１００に対して送信することができる。具体的には、例えば、送信部２３３は、判定部２３２によって第１登録画像データが第２条件を満たさないと判定された場合に、第１登録画像データが第２条件を満たさない旨を示す情報を来訪者管理サーバ１００に送信することができる。一方、送信部２３３は、判定部２３２によって第１登録画像データが第２条件を満たすと判定された場合に、第１登録画像データが第２条件を満たす旨の情報を来訪者管理サーバ１００に送信することができる。また、送信部２３３は、判定部２３２による体温情報に基づく来訪者の通行可否の判定結果を入退管理サーバ３００に送信してよい。

（登録処理部２３４）
登録処理部２３４は、顔画像データの登録処理を実行することができる。登録処理部２３４は、例えば、判定部２３２により第２条件を満たすと判定された顔画像データの登録処理を実行してよい。具体的には、登録処理部２３４は、例えば、判定部２３２により第２条件を満たすと判定された顔画像データを記憶部２２０に記憶させてよい。すなわち、登録処理部２３４は、例えば、来訪者管理サーバ１００から取得した第１登録画像データのうち、第２条件を満たす顔画像データを顔認証ＤＢに登録してよい。また、例えば、登録処理部２３４は、第２条件を満たさない第１登録画像データを顔認証ＤＢに登録しなくともよい。すなわち、登録処理部２３４は、第１登録画像データが第２条件を満たさない場合に、第１登録画像データをメモリ等から削除してよい。なお、以下の説明では、顔認証ＤＢに登録された第１登録画像データを第２登録画像データと称する場合がある。第２登録画像データは、顔認証システム１Ｂにおいて来訪者の顔認証用画像データとして用いられてよい。

また、登録処理部２３４は、来訪者管理サーバ１００から取得した来訪者ＩＤを記憶部２２０に登録してよい。登録処理部２３４は、例えば、来訪者ＩＤと第２登録画像データとを対応付けて記憶部２２０に登録してよい。

登録処理部２３４は、第２登録画像データの登録処理が完了すると、顔認証用画像データの登録処理が完了したことを示す情報（登録完了情報）を来訪者管理サーバ１００に送信してよい。また、来訪者管理サーバ１００は、登録完了情報をチェックイン端末１０に送信してよい。チェックイン端末１０は、登録完了情報に基づいて、顔認証用画像データの登録が完了したことを来訪者に対して通知してもよい。例えば、チェックイン端末１０は、顔認証用画像データの登録が完了した旨を画面に表示してよい。

（補正部２３５）
補正部２３５は、所定の施設の外気温情報と来訪者の体温情報との相関関係に基づいて、来訪者の体温情報を補正してよい。例えば、補正部２３５は、同一の日時に観測された所定の施設の外気温情報と来訪者の体温情報との相関関係を分析してよい。例えば、補正部２３５は、同一の日時に観測された所定の施設の外気温情報と来訪者の体温情報との散布図を生成してよい。続いて、補正部２３５は、生成した散布図に基づいて、同一の日時に観測された所定の施設の外気温情報と来訪者の体温情報との相関係数を算出してよい。続いて、補正部２３５は、相関分析の結果に基づいて、来訪者の体温情報を補正してよい。例えば、補正部２３５は、算出した相関係数に基づいて、来訪者の体温情報を補正してよい。例えば、補正部２３５は、所定の施設の外気温情報と来訪者の体温情報との間に正の相関がある場合は、観測された来訪者の体温から外気温との相関による体温の上昇分を減算することで、来訪者の体温情報を補正してよい。一方、補正部２３５は、所定の施設の外気温情報と来訪者の体温情報との間に負の相関がある場合は、観測された来訪者の体温に外気温との相関による体温の低下分を加算することで、来訪者の体温情報を補正してよい。

また、補正部２３５は、来訪者が所在する所定の施設の所定の部屋の室温情報と来訪者の体温情報との相関関係に基づいて、来訪者の体温情報を補正してよい。例えば、補正部２３５は、同一の日時に観測された所定の部屋の室温情報と来訪者の体温情報との相関関係を分析してよい。例えば、補正部２３５は、同一の日時に観測された所定の部屋の室温情報と来訪者の体温情報との散布図を生成してよい。続いて、補正部２３５は、生成した散布図に基づいて、同一の日時に観測された所定の部屋の室温情報と来訪者の体温情報との相関係数を算出してよい。続いて、補正部２３５は、相関分析の結果に基づいて、来訪者の体温情報を補正してよい。例えば、補正部２３５は、算出した相関係数に基づいて、来訪者の体温情報を補正してよい。例えば、補正部２３５は、所定の部屋の室温情報と来訪者の体温情報との間に正の相関がある場合は、観測された来訪者の体温から室温との相関による体温の上昇分を減算することで、来訪者の体温情報を補正してよい。一方、補正部２３５は、所定の部屋の室温情報と来訪者の体温情報との間に負の相関がある場合は、観測された来訪者の体温に室温との相関による体温の低下分を加算することで、来訪者の体温情報を補正してよい。

（通知部２３６）
通知部２３６は、所定の施設に関する来訪者に対してアラートを通知してよい。具体的には、例えば、通知部２３６は、判定部２３２により通行不可と判定された来訪者や、来訪者の濃厚接触者と推定された来訪者に対してアラートを通知してよい。例えば、通知部２３６は、アラートを顔認証端末２０に送信し、顔認証端末２０に通行不可である旨を表示させてよい。また、例えば、通知部２３６は、アラートをメールとして来訪者の通信端末に送信してよい。なお、来訪者が感染症に感染している可能性を把握することが可能であれば、アラートの例はこれらの例に限定されない。

また、通知部２３６は、通行可否の判定時に通行可能と判定した来訪者であって、その後容体が変化した来訪者に対してアラートを通知してもよい。例えば、判定部２３２は、記憶部３２０を参照して、取得部２３１によって取得された来訪者の通行の可否を判定したときの来訪者の体温情報と来訪者の通行の可否を判定してから所定時間が経過した後の来訪者の体温情報とを取得してよい。続いて、判定部２３２は、来訪者の通行の可否を判定したときの来訪者の体温と来訪者の通行の可否を判定してから所定時間が経過した後の来訪者の体温との差分の大きさが第７閾値を超えるか否かを判定してよい。通知部２３６は、判定部２３２により差分の大きさが第７閾値を超えると判定された場合に、来訪者に対してアラートを通知してよい。例えば、通知部２３６は、判定部２３２により差分の大きさが第７閾値を超えると判定された場合に、来訪者ＩＤを特定してよい。続いて、通知部２３６は、特定した来訪者ＩＤで識別される来訪者の端末装置に対してアラートを通知してよい。

また、判定部２３２は、記憶部２２０を参照して、取得部２３１によって取得された所定の部屋に入室したときの来訪者の体温情報と所定の部屋に入室してから所定時間が経過した後の来訪者の体温情報とを取得してよい。続いて、判定部２３２は、来訪者が所定の部屋に入室したときの来訪者の体温と来訪者が所定の部屋に入室してから所定時間が経過した後の来訪者の体温との差分の大きさが第８閾値を超えるか否かを判定してよい。通知部２３６は、判定部２３２により差分の大きさが第８閾値を超えると判定された場合に、来訪者に対してアラートを通知してよい。例えば、通知部２３６は、判定部２３２により差分の大きさが第８閾値を超えると判定された場合に、来訪者ＩＤを特定してよい。続いて、通知部２３６は、特定した来訪者ＩＤで識別される来訪者の端末装置に対してアラートを通知してよい。

また、判定部２３２は、記憶部２２０を参照して、取得部２３１によって取得された２以上の来訪者それぞれの体温情報を取得してよい。例えば、判定部２３２は、所定の部屋に入室した来訪者Ｕ１の体温情報と所定の部屋に入室してから所定時間が経過した後の来訪者Ｕ１の体温情報とを取得してよい。また、判定部２３２は、所定の部屋に入室した来訪者Ｕ２の体温情報と所定の部屋に入室してから所定時間が経過した後の来訪者Ｕ２の体温情報とを取得してよい。続いて、判定部２３２は、２以上の来訪者のうち少なくとも１の来訪者が所定の部屋に入室したときの少なくとも１の来訪者の体温と少なくとも１の来訪者が所定の部屋に入室してから所定時間が経過した後の少なくとも１の来訪者の体温との差分の大きさが第９閾値を超えるか否かを判定してよい。例えば、判定部２３２は、来訪者Ｕ１が所定の部屋に入室したときの来訪者Ｕ１の体温と来訪者Ｕ１が所定の部屋に入室してから所定時間が経過した後の来訪者Ｕ１の体温との差分の大きさが第９閾値を超えるか否かを判定してよい。また、判定部２３２は、来訪者Ｕ２が所定の部屋に入室したときの来訪者Ｕ２の体温と来訪者Ｕ２が所定の部屋に入室してから所定時間が経過した後の来訪者Ｕ２の体温との差分の大きさが第９閾値を超えるか否かを判定してよい。

続いて、判定部２３２は、来訪者Ｕ１の体温の差分の大きさと来訪者Ｕ２の体温の差分の大きさのうち、少なくともいずれか一方の大きさが第９閾値を超えるか否かを判定してよい。通知部２３６は、判定部２３２により２以上の来訪者のうち少なくとも１の来訪者の体温の差分の大きさが第９閾値を超えると判定された場合に、２以上の来訪者に対してアラートを通知してよい。例えば、通知部２３６は、判定部２３２により来訪者Ｕ１の体温の差分の大きさが第９閾値を超えると判定された場合に、来訪者Ｕ１と来訪者Ｕ２それぞれの端末装置に対してアラートを通知してよい。

なお、上記では、顔認証システム１Ｂにおいて、顔認証端末２０により顔認証処理を実行する例を説明した。しかし、顔認証処理は、顔認証サーバ２００において実行されてもよい。この場合、顔認証サーバ２００は、図示しないが、顔認証処理を実行する顔認証部をさらに備えてよい。顔認証部は、例えば、顔認証用画像データに基づいて、来訪者の顔認証を行ってよい。まず、顔認証部は、顔認証端末２０の撮像部により取得した来訪者の顔画像データを顔認証端末２０から取得してよい。続いて、顔認証部は、顔認証端末２０から取得した顔画像データと顔認証用画像データとを比較して顔認証を行ってよい。顔認証部は、例えば、両画像データに基づいて、認証スコアを算出してよい。

顔認証部は、例えば、認証スコアが所定の閾値を超える場合に、顔認証端末２０によって撮影された顔画像データに含まれる顔と顔認証用画像データに含まれる顔が同一人物のものであると判定することができる。すなわち、顔認証部は、この場合に、顔認証を成功として判定してよい。一方、顔認証部は、認証スコアが所定の閾値以下である場合に、顔認証端末２０によって撮影された顔画像データに含まれる顔と顔認証用画像データに含まれる顔が同一人物のものではないと判定することができる。すなわち、顔認証部は、この場合に、顔認証を失敗として判定してよい。顔認証部は、顔認証の結果を入退管理サーバ３００に送信してよい。顔認証部は、顔認証の認証結果を顔認証端末２０に送信してもよい。

〔１‐５．入退管理サーバの構成例〕
次に、図５を用いて、一実施形態に係る入退管理サーバ３００の構成について説明する。図３は、一実施形態に係る入退管理サーバ３００の構成例を示す図である。一実施形態に係る入退管理サーバ３００は、通信部３１０と、記憶部３２０と、制御部３３０とを有してよい。なお、入退管理サーバ３００は、入退管理サーバ３００の管理者等から各種操作を受け付ける入力部を有してもよい。入力部は、例えば、キーボード、マウス、タッチパネル等により実現されてよい。

（通信部３１０）
通信部３１０は、他の装置との間で種々の情報を送受信することができる。通信部３１０は、例えば、来訪者管理サーバ１００や顔認証サーバ２００との間で情報の送受信を行ってよい。通信部３１０は、他の装置と有線または無線で接続されてよい。通信部３１０は、例えば、ＮＩＣ（Network Interface Card）等によって実現されてよい。すなわち、通信部３１０は、他の装置とインターネットを介して情報を送受信してもよい。

（記憶部３２０）
記憶部３２０は、種々の情報を記憶することができる。記憶部３２０は、例えば、ＲＡＭ（Random Access Memory)、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現されてよい。記憶部３２０は、各種プログラムを記憶してよい。記憶部３２０に記憶される各種プログラムは、情報処理プログラムの一例であってよい。記憶部３２０は、来訪者に提供される入退用アイテムに記録された情報を記憶してよい。

（制御部３３０）
制御部３３０は、入退管理サーバ３００において実行される種々の処理を制御することができる。すなわち、制御部３３０は、入退管理サーバ３００のコントローラ（controller）であってよい。制御部３３０は、例えば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって構成されてよい。制御部３３０は、例えば、ＲＡＭを作業領域として入退管理サーバ３００に記憶されている各種プログラムを実行してよい。制御部３３０は、例えば、情報処理プログラムを実行してよい。また、制御部３３０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現されてよい。

制御部３３０は、取得部３３１と、受信部３３２とを有してよい。制御部３３０は、例えば、以下に説明する情報処理の作用を実現または実行することができる。なお、制御部３３０の内部構成は、図５に示した構成に限られず、後述する情報処理を行う構成であれば他の構成であってもよい。

（取得部３３１）
取得部３３１は、来訪者管理サーバ１００から来訪者情報および来訪者ＩＤを取得することができる。取得部３３１は、来訪者情報および来訪者ＩＤを記憶部３２０に登録することができる。取得部３３１は、来訪者情報を来訪者ＩＤと対応付けて記憶部３２０に登録してよい。

また、取得部３３１は、顔認証サーバ２００から顔認証の認証結果を取得することができる。取得部３３１は、顔認証の認証結果を記憶部３２０に登録してよい。また、取得部３３１は、顔認証の認証結果をＩＤコントローラ３１に送信してよい。

また、取得部３３１は、顔認証サーバ２００から体温情報に基づく来訪者の通行可否の判定結果を取得してよい。また、取得部３３１は、体温情報に基づく来訪者の通行可否の判定結果をＩＤコントローラ３１に送信してよい。すなわち、ＩＤコントローラ３１は、体温情報に基づく来訪者の通行可否の判定結果に基づいて、来訪者の移動を制限してよい。

（受信部３３２）
受信部３３２は、ＩＤコントローラ３１から種々の情報を受信してよい。受信部３３２は、例えば、ＩＤコントローラ３１から通過記録を受信してよい。通過記録は、例えば、アイテム認証を行った来訪者の来訪者ＩＤ、来訪者がアイテム認証を行った時間等の情報を含んでよい。すなわち、受信部３３２は、例えば、入退館ゲートと通過して施設内に入った来訪者や部屋に入室した来訪者の情報をＩＤコントローラ３１から受信してよい。受信部３３２は、通過記録を記憶部３２０に登録してよい。受信部３３２は、例えば、通過記録と来訪者情報とを対応付けて記憶部３２０に登録してもよい。例えば、入退管理サーバ３００は、来訪者情報により特定される来訪者の滞在時間が通過記録に照らして超過している場合に、来訪者管理サーバ１００を介して管理用端末にアラートを通知してもよい。また、例えば、入退管理サーバ３００は、来訪者情報と通過記録に照らして来訪者が入室を許可されていない部屋においてアイテム認証を行った場合に、来訪者管理サーバ１００を介して管理用端末にアラートを通知してもよい。

〔１‐６．情報処理手順〕
次に、図６を用いて、一実施形態に係る情報処理手順の概要について説明する。図６は、一実施形態に係る情報処理手順の概要を示す図である。顔認証サーバ２００は、所定の施設におけるユーザの個人認証時に計測されたユーザの体温情報を取得してよい（ステップＳ１０１）。続いて、顔認証サーバ２００は、ユーザの体温情報の推移の傾向に基づいて、所定の施設におけるユーザの通行の可否を判定してよい（ステップＳ１０２）。

〔２．効果〕
上述してきたように、一実施形態に係る顔認証サーバ２００は、取得部２３１と判定部２３２を備える。取得部２３１は、所定の施設におけるユーザの個人認証時に計測されたユーザの体温情報の履歴に関する体温履歴情報を取得する。判定部２３２は、ユーザの体温情報の推移の傾向に基づいて、所定の施設におけるユーザの通行の可否を判定する。

これにより、顔認証サーバ２００は、所定の施設における個人認証時のユーザの体温の時間変化の傾向に基づいて、ユーザが発熱したか否かを判定することができる。また、顔認証サーバ２００は、個人認証と同時に体温情報を取得するため、ユーザビリティを向上させることができる。例えば、顔認証サーバ２００は、所定の施設への入館を許可されたユーザが入館後に発熱した場合に、入館後に発熱したユーザを検知し、発熱したユーザの通行を制限させることができる。これにより、顔認証サーバ２００は、例えば、所定の施設において感染症に感染して発熱したユーザが他のユーザと接触して、他のユーザへと感染症が拡大する可能性を低減することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、取得部２３１は、所定の施設におけるユーザの通行の履歴に関する通行履歴情報を取得する。判定部２３２は、ユーザの体温履歴情報とユーザの通行履歴情報とに基づいて、所定の施設におけるユーザの通行の可否を判定する。

これにより、顔認証サーバ２００は、所定の施設における所定の時点におけるユーザの体温情報と、所定の施設における所定の時点から所定時間経過した後のユーザの体温情報との比較に基づいて、ユーザの発熱を検知し、発熱したユーザの通行を制限させることができる。すなわち、本発明の一実施形態によれば、感染症の発症や病状の悪化を把握することができ、発症者を迅速に隔離することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、判定部２３２は、ユーザが所定の施設の内部の所定の地点を通行するときのユーザの体温が、ユーザが所定の施設に入館したときのユーザの体温よりも第１閾値以上高い場合に、ユーザによる所定の地点の通行を不可と判定する。

これにより、顔認証サーバ２００は、ユーザが所定の施設に入館した時点では発熱していないが、ユーザが所定の施設の内部の所定の地点を通行するときに発熱した場合に、ユーザの発熱を検知して、発熱したユーザの通行を制限させることができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、判定部２３２は、ユーザが所定の施設を退館するときのユーザの体温が、ユーザが所定の施設に入館したときのユーザの体温よりも第２閾値以上高い場合に、ユーザによる所定の施設の退館ゲートの通行を不可と判定する。

これにより、顔認証サーバ２００は、ユーザが所定の施設に入館した時点では発熱していないが、ユーザが所定の施設を退館するときに発熱した場合に、ユーザの発熱を検知して、発熱したユーザの退館を制限させることができる。すなわち、本発明の一実施形態によれば、感染症に感染した疑いのあるユーザの帰宅などにより、農耕接触者が増える可能性を低減することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、判定部２３２は、ユーザが所定の施設に入館するときのユーザの体温が、ユーザが所定の施設を前回退館したときのユーザの体温よりも第３閾値以上高い場合に、ユーザによる所定の施設の入館ゲートの通行を不可と判定する。

これにより、顔認証サーバ２００は、ユーザが所定の施設を前回退館した時点では発熱していないが、ユーザが所定の施設に今回入館するときに発熱している場合に、ユーザの発熱を検知して、発熱したユーザの入館を制限させることができる。すなわち、本発明の一実施形態によれば、感染症に感染した疑いのあるユーザを発見する可能性を向上させることができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、判定部２３２は、ユーザが所定の施設の内部の所定の地点を通行するときのユーザの体温が、ユーザの過去の所定期間におけるユーザの平均体温よりも第４閾値以上高い場合に、ユーザによる所定の地点の通行を不可と判定する。

これにより、顔認証サーバ２００は、過去の所定期間におけるユーザの平均体温と比べて、所定の施設の内部の所定の地点を通行するときのユーザの体温が高い場合に、ユーザの発熱を検知して、発熱したユーザの通行を制限させることができる。すなわち、本発明の一実施形態によれば、感染症の発症や症状の悪化をより把握しやすくすることができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、判定部２３２は、ユーザが所定の施設の内部の所定の地点を通行するときのユーザの体温が、ユーザの自己申告によるユーザの平均体温よりも第５閾値以上高い場合に、ユーザによる所定の地点の通行を不可と判定する。

これにより、顔認証サーバ２００は、ユーザの自己申告による平均体温と比べて、所定の施設の内部の所定の地点を通行するときのユーザの体温が高い場合に、ユーザの発熱を検知して、発熱したユーザの通行を制限させることができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、判定部２３２は、ユーザが所定の施設の内部の所定の地点を通行するときのユーザの体温が、ユーザが過去に所定の地点を所定の回数通行したときの複数の体温情報に基づくユーザの平均体温よりも第６閾値以上高い場合に、ユーザによる所定の地点の通行を不可と判定する。

これにより、顔認証サーバ２００は、過去に所定の地点を所定の回数通行したときの体温情報に基づくユーザの平均体温と比べて、所定の施設の内部の所定の地点を通行するときのユーザの体温が高い場合に、ユーザの発熱を検知して、発熱したユーザの通行を制限することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、取得部２３１は、所定の施設におけるユーザ以外の他のユーザの通行履歴情報を取得する。判定部２３２は、ユーザの通行を不可と判定した場合には、ユーザの通行履歴情報と他のユーザの通行履歴情報とに基づいて、他のユーザの中からユーザの濃厚接触者を推定する。

これにより、顔認証サーバ２００は、発熱したユーザの濃厚接触者を推定することができるため、発熱したユーザによる感染拡大の防止のみならず、濃厚接触者による感染拡大を防止することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、顔認証サーバ２００は、通知部２３６をさらに備える。通知部２３６は、所定の施設に関するユーザに対してアラートを通知する。通知部２３６は、判定部２３２によりユーザの濃厚接触者と推定されたユーザに対してアラートを通知する。

これにより、顔認証サーバ２００は、顔認証サーバ２００は、発熱したユーザの濃厚接触者と推定されるユーザに対して濃厚接触した可能性が高いことを通知することができるため、濃厚接触者による感染拡大を防止することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、取得部２３１は、所定の施設の内部に設けられたユーザの体温を計測するセンサからユーザの体温情報を取得する。判定部２３２は、ユーザの通行の可否を判定したときのユーザの体温とユーザの通行の可否を判定してから所定時間が経過した後のユーザの体温との差分の大きさが第７閾値を超えるか否かを判定する。通知部２３６は、判定部２３２により差分の大きさが第７閾値を超えると判定された場合に、ユーザに対してアラートを通知する。

これにより、顔認証サーバ２００は、所定の施設の内部に所在するユーザの発熱を検知して、発熱したユーザに対して発熱したことを通知することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、取得部２３１は、所定の施設の所定の部屋に設けられたユーザの体温を計測するセンサからユーザの体温情報を取得する。判定部２３２は、ユーザが所定の部屋に入室したときのユーザの体温とユーザが所定の部屋に入室してから所定時間が経過した後のユーザの体温との差分の大きさが第８閾値を超えるか否かを判定する。通知部２３６は、判定部２３２により差分の大きさが第８閾値を超えると判定された場合に、ユーザに対してアラートを通知する。

これにより、顔認証サーバ２００は、所定の施設の所定の部屋に所在するユーザの発熱を検知して、発熱したユーザに対して発熱したことを通知することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、取得部２３１は、所定の施設の所定の部屋に設けられたユーザの体温を計測するセンサから所定の部屋に所在する２以上のユーザの体温情報を取得する。判定部２３２は、２以上のユーザのうち少なくとも１のユーザが所定の部屋に入室したときの少なくとも１のユーザの体温と少なくとも１のユーザが所定の部屋に入室してから所定時間が経過した後の少なくとも１のユーザの体温との差分の大きさが第９閾値を超えるか否かを判定する。通知部２３６は、判定部２３２により差分の大きさが第９閾値を超えると判定された場合に、２以上のユーザに対してアラートを通知する。

これにより、顔認証サーバ２００は、所定の施設の所定の部屋に所在する２以上のユーザの中に発熱者が出た場合に発熱を検知して、発熱したユーザに対して発熱したことを通知することができる。また、顔認証サーバ２００は、発熱したユーザと同じ部屋にいる発熱していないユーザ（濃厚接触者と推定されるユーザ）に対して発熱者と濃厚接触した可能性が高いことを通知することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、顔認証サーバ２００は、記憶部２２０をさらに備える。記憶部２２０は、ユーザの体温情報の履歴に関する体温履歴情報およびユーザの通行の履歴に関する通行履歴情報を記憶する。記憶部２２０は、ユーザの体温履歴情報とユーザの通行履歴情報とを対応付けて記憶する。

これにより、顔認証サーバ２００は、例えば、所定期間過去に遡って、過去のユーザの体温との比較に基づいて、ユーザの発熱を検知することができる。また、顔認証サーバ２００は、例えば、発熱したユーザを検知してから所定期間過去に遡って、濃厚接触者を特定することができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

また、顔認証サーバ２００は、補正部２３５をさらに備える。補正部２３５は、所定の施設の外気温情報とユーザの体温情報との相関関係に基づいて、ユーザの体温情報を補正する。

これにより、顔認証サーバ２００は、所定の施設の外気温情報との相関関係に基づいて、ユーザの体温情報を補正することができる。したがって、本発明の一実施形態によれば、より正確なユーザの体温に基づいて、ユーザの発熱を検知することができる。

また、顔認証サーバ２００は、補正部２３５は、ユーザが所在する所定の施設の所定の部屋の室温情報とユーザの体温情報との相関関係に基づいて、ユーザの体温情報を補正する。

これにより、顔認証サーバ２００は、所定の施設の所定の部屋の室温情報との相関関係に基づいて、ユーザの体温情報を補正することができる。したがって、本発明の一実施形態によれば、より正確なユーザの体温に基づいて、ユーザの発熱を検知することができる。

また、取得部２３１は、ユーザの顔認証を行う顔認証端末によってユーザの顔認証時に計測されたユーザの体温情報の履歴に関する体温履歴情報を取得する。判定部２３２は、ユーザの体温情報の推移の傾向に基づいて、所定の施設におけるユーザの通行の可否を判定する。

これにより、顔認証サーバ２００は、所定の施設における顔認証時のユーザの体温の時間変化の傾向に基づいて、ユーザが発熱したか否かを判定することができる。また、顔認証サーバ２００は、顔認証の結果と同時に体温情報を取得するため、ユーザにとっては顔認証と体温計測という二重の手間をかけることがない。そのため、顔認証サーバ２００は、ユーザビリティを向上させることができる。したがって、本発明の一実施形態によれば、所定の施設において感染症の感染が拡大する可能性を低減することができる。

〔３．ハードウェア構成〕
一実施形態に係る来訪者管理サーバ１００、顔認証サーバ２００、または入退管理サーバ３００は、例えば図７に示すような構成のコンピュータ１０００によって実現されてよい。図７は、来訪者管理サーバ１００、顔認証サーバ２００、または入退管理サーバ３００の機能を実現するコンピュータの一例を示すハードウェア構成図である。コンピュータ１０００は、ＣＰＵ１１００、ＲＡＭ１２００、ＲＯＭ１３００、ＨＤＤ１４００、通信インターフェイス（Ｉ／Ｆ）１５００、入出力インターフェイス（Ｉ／Ｆ）１６００、及びメディアインターフェイス（Ｉ／Ｆ）１７００を備えてよい。

ＣＰＵ１１００は、ＲＯＭ１３００またはＨＤＤ１４００に格納されたプログラムに基づいて動作し、各部の制御を行ってよい。ＲＯＭ１３００は、コンピュータ１０００の起動時にＣＰＵ１１００によって実行されるブートプログラムや、コンピュータ１０００のハードウェアに依存するプログラム等を格納してよい。

ＨＤＤ１４００は、ＣＰＵ１１００によって実行されるプログラム、及び、かかるプログラムによって使用されるデータ等を格納してよい。通信インターフェイス１５００は、所定の通信網を介して他の機器からデータを受信してＣＰＵ１１００へ送り、ＣＰＵ１１００が生成したデータを所定の通信網を介して他の機器へ送信してよい。

ＣＰＵ１１００は、入出力インターフェイス１６００を介して、ディスプレイやプリンタ等の出力装置、及び、キーボードやマウス等の入力装置を制御してよい。ＣＰＵ１１００は、入出力インターフェイス１６００を介して、入力装置からデータを取得してよい。また、ＣＰＵ１１００は、生成したデータを入出力インターフェイス１６００を介して出力装置へ出力してよい。

メディアインターフェイス１７００は、記録媒体１８００に格納されたプログラムまたはデータを読み取り、ＲＡＭ１２００を介してＣＰＵ１１００に提供してよい。ＣＰＵ１１００は、かかるプログラムを、メディアインターフェイス１７００を介して記録媒体１８００からＲＡＭ１２００上にロードし、ロードしたプログラムを実行してよい。記録媒体１８００は、例えばＤＶＤ（Digital Versatile Disc）、ＰＤ（Phase change rewritable Disk）等の光学記録媒体、ＭＯ（Magneto-Optical disk）等の光磁気記録媒体、テープ媒体、磁気記録媒体、または半導体メモリ等であってよい。

例えば、コンピュータ１０００が実施形態に係る来訪者管理サーバ１００、顔認証サーバ２００、または入退管理サーバ３００として機能する場合、コンピュータ１０００のＣＰＵ１１００は、ＲＡＭ１２００上にロードされたプログラムを実行することにより、制御部１３０、制御部２３０、または制御部３３０の機能を実現してよい。コンピュータ１０００のＣＰＵ１１００は、これらのプログラムを記録媒体１８００から読み取って実行してよい。他の例として、ＣＰＵ１１００は、他の装置から所定の通信網を介してこれらのプログラムを取得してもよい。

以上、本願の実施形態のいくつかを図面に基づいて詳細に説明したが、これらは例示であり、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。

例えば、上記で例示した実施形態においては、体温情報に基づく通行可否の判定を顔認証サーバ２００で実行したが、来訪者管理サーバ１００や入退管理サーバ３００において実行されてもよい。すなわち、来訪者管理サーバ１００や入退管理サーバ３００において、顔認証サーバ２００の各種機能が実現されてもよい。言い換えれば、来訪者管理サーバ１００や入退管理サーバ３００は、管理サーバの一例であってよい。また、顔認証サーバ２００において、来訪者管理サーバ１００や入退管理サーバ３００の各種機能が実現されてもよい。なお、これらを実現するための構成の詳細については説明を省略するが、例えば、それぞれのサーバを構成する各部が、適宜組み合わされることによって実現されてよい。

〔４．その他〕
また、上記実施形態及び変形例において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部は手動的に行われてもよい。あるいは、手動的に行われるものとして説明した処理の全部または一部は、公知の方法で自動的に行われてもよい。この他、上記文書中や図面中に示した処理手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更されてよい。例えば、各図に示した各種情報は、図示した情報に限られない。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部は、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成されてよい。

また、上述してきた実施形態及び変形例は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。

また、上述してきた「部（section、module、unit）」は、「手段」や「回路」などに読み替えることができる。例えば、判定部は、判定手段や判定回路に読み替えることができる。

１ 情報処理システム
１００ 来訪者管理サーバ
１１０ 通信部
１２０ 記憶部
１３０ 制御部
１３１ 取得部
１３２ 判定部
１３３ 判定要求部
１３４ 受信部
１３５ 再取得要求部
１３６ 登録処理部
２００ 顔認証サーバ
２１０ 通信部
２２０ 記憶部
２３０ 制御部
２３１ 取得部
２３２ 判定部
２３３ 送信部
２３４ 登録処理部
２３５ 補正部
２３６ 通知部
３００ 入退管理サーバ
３１０ 通信部
３２０ 記憶部
３３０ 制御部
３３１ 取得部
３３２ 受信部

Claims (19)

1. 所定の施設におけるユーザの個人認証時に計測された前記ユーザの体温情報の履歴に関する体温履歴情報を取得する取得部と、
   前記ユーザの体温情報の推移の傾向に基づいて、前記所定の施設における前記ユーザの通行の可否を判定する判定部と、
   を備える管理サーバ。
2. 前記取得部は、
   前記所定の施設における前記ユーザの通行の履歴に関する通行履歴情報を取得し、
   前記判定部は、
   前記ユーザの体温履歴情報と前記ユーザの通行履歴情報とに基づいて、前記所定の施設における前記ユーザの通行の可否を判定する、
   請求項１に記載の管理サーバ。
3. 前記判定部は、
   前記ユーザが前記所定の施設の内部の所定の地点を通行するときの前記ユーザの体温が、前記ユーザが前記所定の施設に入館したときの前記ユーザの体温よりも第１閾値以上高い場合に、前記ユーザによる前記所定の地点の通行を不可と判定する、
   請求項１または２に記載の管理サーバ。
4. 前記判定部は、
   前記ユーザが前記所定の施設を退館するときの前記ユーザの体温が、前記ユーザが前記所定の施設に入館したときの前記ユーザの体温よりも第２閾値以上高い場合に、前記ユーザによる前記所定の施設の退館ゲートの通行を不可と判定する、
   請求項１～３のいずれか１項に記載の管理サーバ。
5. 前記判定部は、
   前記ユーザが前記所定の施設に入館するときの前記ユーザの体温が、前記ユーザが前記所定の施設を前回退館したときの前記ユーザの体温よりも第３閾値以上高い場合に、前記ユーザによる前記所定の施設の入館ゲートの通行を不可と判定する、
   請求項１～４のいずれか１項に記載の管理サーバ。
6. 前記判定部は、
   前記ユーザが前記所定の施設の内部の所定の地点を通行するときの前記ユーザの体温が、前記ユーザの過去の所定期間における前記ユーザの平均体温よりも第４閾値以上高い場合に、前記ユーザによる前記所定の地点の通行を不可と判定する、
   請求項１～５のいずれか１項に記載の管理サーバ。
7. 前記判定部は、
   前記ユーザが前記所定の施設の内部の所定の地点を通行するときの前記ユーザの体温が、前記ユーザの自己申告による前記ユーザの平均体温よりも第５閾値以上高い場合に、前記ユーザによる前記所定の地点の通行を不可と判定する、
   請求項１～６のいずれか１項に記載の管理サーバ。
8. 前記判定部は、
   前記ユーザが前記所定の施設の内部の所定の地点を通行するときの前記ユーザの体温が、前記ユーザが過去に前記所定の地点を所定の回数通行したときの複数の体温情報に基づく前記ユーザの平均体温よりも第６閾値以上高い場合に、前記ユーザによる前記所定の地点の通行を不可と判定する、
   請求項１～７のいずれか１項に記載の管理サーバ。
9. 前記取得部は、
   前記所定の施設における前記ユーザ以外の他のユーザの通行履歴情報を取得し、
   前記判定部は、
   前記ユーザの通行を不可と判定した場合には、前記ユーザの通行履歴情報と前記他のユーザの通行履歴情報とに基づいて、前記他のユーザの中から前記ユーザの濃厚接触者を推定する、
   請求項１～８のいずれか１項に記載の管理サーバ。
10. 前記所定の施設に関するユーザに対してアラートを通知する通知部をさらに備え、
    前記通知部は、
    前記判定部により前記ユーザの濃厚接触者と推定されたユーザに対してアラートを通知する、
    請求項９に記載の管理サーバ。
11. 前記取得部は、
    前記所定の施設の内部に設けられたユーザの体温を計測するセンサから前記ユーザの体温情報を取得し、
    前記判定部は、
    前記ユーザの通行の可否を判定したときの前記ユーザの体温と前記ユーザの通行の可否を判定してから所定時間が経過した後の前記ユーザの体温との差分の大きさが第７閾値を超えるか否かを判定し、
    前記通知部は、
    前記判定部により前記差分の大きさが第７閾値を超えると判定された場合に、前記ユーザに対してアラートを通知する、
    請求項１０に記載の管理サーバ。
12. 前記取得部は、
    前記所定の施設の所定の部屋に設けられたユーザの体温を計測するセンサから前記ユーザの体温情報を取得し、
    前記判定部は、
    前記ユーザが前記所定の部屋に入室したときの前記ユーザの体温と前記ユーザが前記所定の部屋に入室してから所定時間が経過した後の前記ユーザの体温との差分の大きさが第８閾値を超えるか否かを判定し、
    前記通知部は、
    前記判定部により前記差分の大きさが第８閾値を超えると判定された場合に、前記ユーザに対してアラートを通知する、
    請求項１０または１１に記載の管理サーバ。
13. 前記取得部は、
    前記所定の施設の所定の部屋に設けられたユーザの体温を計測するセンサから前記所定の部屋に所在する２以上のユーザの体温情報を取得し、
    前記判定部は、
    前記２以上のユーザのうち少なくとも１のユーザが前記所定の部屋に入室したときの前記少なくとも１のユーザの体温と前記少なくとも１のユーザが前記所定の部屋に入室してから所定時間が経過した後の前記少なくとも１のユーザの体温との差分の大きさが第９閾値を超えるか否かを判定し、
    前記通知部は、
    前記判定部により前記差分の大きさが第９閾値を超えると判定された場合に、前記２以上のユーザに対してアラートを通知する、
    請求項１０～１２のいずれか１項に記載の管理サーバ。
14. 前記ユーザの体温情報の履歴に関する体温履歴情報および前記ユーザの通行の履歴に関する通行履歴情報を記憶する記憶部をさらに備え、
    前記記憶部は、
    前記ユーザの体温履歴情報と前記ユーザの通行履歴情報とを対応付けて記憶する、
    請求項１～１３のいずれか１項に記載の管理サーバ。
15. 前記所定の施設の外気温情報と前記ユーザの体温情報との相関関係に基づいて、前記ユーザの体温情報を補正する補正部をさらに備える、
    請求項１～１４のいずれか１項に記載の管理サーバ。
16. 前記補正部は、
    前記ユーザが所在する前記所定の施設の所定の部屋の室温情報と前記ユーザの体温情報との相関関係に基づいて、前記ユーザの体温情報を補正する、
    請求項１５に記載の管理サーバ。
17. 前記取得部は、
    前記ユーザの顔認証を行う顔認証端末によって前記ユーザの顔認証時に計測された前記ユーザの体温情報の履歴に関する体温履歴情報を取得し、
    前記判定部は、
    前記ユーザの体温情報の推移の傾向に基づいて、前記所定の施設における前記ユーザの通行の可否を判定する、
    請求項１～１６のいずれか１項に記載の管理サーバ。
18. 管理サーバが実行するプログラムにより実現される情報処理方法であって、
    所定の施設におけるユーザの個人認証時に計測された前記ユーザの体温情報の履歴に関する体温履歴情報を取得する取得工程と、
    前記ユーザの体温情報の推移の傾向に基づいて、前記所定の施設における前記ユーザの通行の可否を判定する判定工程と、
    を含む情報処理方法。
19. ユーザの顔認証に用いる情報を管理する管理サーバと、前記ユーザの侵入が制限されたエリアに対する前記ユーザの入退を制限する制限装置と、前記制限装置を制御するコントローラと、を含む情報処理システムであって、
    前記管理サーバは、
    所定の施設におけるユーザの個人認証時に計測された前記ユーザの体温情報の履歴に関する体温履歴情報を取得する取得部と、
    前記ユーザの体温情報の推移の傾向に基づいて、前記所定の施設における前記ユーザの通行の可否を判定する判定部と、
    前記判定部による判定結果を前記コントローラに送信する送信部と、を備え、
    前記コントローラは、前記判定結果に基づいて、前記制限装置を制御する、
    情報処理システム。

Images