JP2023054482A - 保管庫システムおよび保管庫管理方法 - Google Patents

Abstract

【課題】保管庫に預け入れた物品を取り出す際の利用者の使い勝手が良く、また、本人認証に高いセキュリティ性を確保できるようにする。【解決手段】管理サーバ２は、利用者登録の際に、セキュリティロッカー１（登録装置）を介して、利用者の顔を撮影した登録用の顔画像を取得すると共に、利用者に交付する二次元コードを発行し、荷物の取り出しの際に、セキュリティロッカー（認証装置）を介して、利用者の顔を撮影した認証用の顔画像と、利用者が提示した二次元コードとを取得し、本人認証として、登録用の顔画像と認証用の顔画像とを比較する顔照合と、利用者に交付した二次元コードと利用者が提示した二次元コードとを比較するコード照合との少なくとも一方を行い、その照合結果に基づいて、セキュリティロッカーの解錠の可否を判定する。【選択図】図４

Description

本発明は、電子錠により施錠された保管庫の収容物を取り出す際に、利用者が登録者と同一人物であることを確認する本人認証を行い、その本人認証が成功した場合に保管庫の電子錠を解錠する保管庫システムおよび保管庫管理方法に関するものである。

鉄道駅などの施設では、利用者が硬貨を投入することで荷物を一時的に預けることができる保管庫、いわゆるコインロッカーが設置されている。また、利用者の利便性を高めるため、ＩＣカードを利用したキーレス式の保管庫も普及している。このようなＩＣカードを利用したキーレス式の保管庫では、本人認証が荷物の引き取り時に、利用者が荷物を預けた人物と同一人物であることを確認する、ＩＣカードに保持された情報に基づいて行われる。

一方、荷物の引き取り時の本人認証を、ＩＣカードを用いずに顔照合により行う技術も知られている（特許文献１参照）。この技術では、荷物の預け入れ時（施錠時）に利用者の顔を撮影することで利用者の顔画像を取得して、その顔画像を登録すると共に、荷物の引き取り時（解錠時）に利用者の顔を撮影することで利用者の顔画像を取得し、荷物の預け入れ時の顔画像と引き取り時の顔画像とを照合するようにしている。

特開２００７－０７０８９９号公報

さて、顔照合では、同一人物でも不一致となる誤照合が発生する場合がある。このような誤照合がキーレス式の保管庫において発生すると、利用者は荷物を取り出すことができない。そこで、従来の技術では、係員が、対象者の顔画像と登録者の顔画像とを目視により照合して同一人物であることを確認すると、解錠の操作を行うようにしている。これにより、顔照合で誤照合が発生した場合でも、利用者は荷物を取り出すことができる。しかしながら、このように係員が対応する方法では、利用者が長時間待たされるなどの不便が生じ、利用者にとって使い勝手が良くないという問題があった。このため、保管庫に預け入れた物品を取り出す際の利用者の使い勝手を高めることが望まれる。また、本人認証に高いセキュリティ性が求められる場合もあり、このような要望にも応えることが望まれる。

そこで、本発明は、保管庫に預け入れた物品を取り出す際の利用者の使い勝手が良く、また、本人認証に高いセキュリティ性を確保することができる保管庫システムおよび保管庫管理方法を提供することを主な目的とする。

本発明の保管庫システムは、電子錠により施錠および解錠が行われる保管庫装置と、本人認証に必要な利用者の情報を登録する利用者登録に関する処理を行う登録装置と、前記利用者登録の際に、前記登録装置を介して、利用者の顔を撮影した登録用の顔画像を取得すると共に、利用者に交付するコード画像を発行するサーバ装置と、利用者の顔を撮影した認証用の顔画像と、利用者が提示した前記コード画像との少なくとも一方を取得する認証装置と、を備え、前記保管庫装置を解錠する際に、前記本人認証として、前記登録用の顔画像と前記認証用の顔画像とを比較する顔照合と、利用者に交付した前記コード画像と利用者が提示した前記コード画像とを比較するコード照合との少なくとも一方を照合部に実行させ、その照合結果に基づいて、前記保管庫装置の解錠の可否を判定する構成とする。

また、本発明の保管庫管理方法は、電子錠により施錠および解錠が行われる保管庫装置と、本人認証に必要な利用者の情報を登録する利用者登録に関する処理を行う登録装置と、前記利用者登録の際に、前記登録装置を介して、利用者の顔を撮影した登録用の顔画像を取得すると共に、利用者に交付するコード画像を発行するサーバ装置と、利用者の顔を撮影した認証用の顔画像と、利用者が提示した前記コード画像との少なくとも一方を取得する認証装置と、を備えた保管庫システムにおいて、前記保管庫装置を解錠する際に、前記本人認証として、前記登録用の顔画像と前記認証用の顔画像とを比較する顔照合と、利用者に交付した前記コード画像と利用者が提示した前記コード画像とを比較するコード照合との少なくとも一方を行い、その照合結果に基づいて、前記保管庫装置の解錠の可否を判定する構成とする。

本発明によれば、本人認証のために顔照合およびコード照合が行われる。このため、例えば、顔照合で誤照合が発生した場合でも、コード照合で一致の結果が得られれば、本人認証が成功するように運用することができる。これにより、保管庫に預け入れた物品を取り出す際の利用者の使い勝手を高めることができる。一方、顔照合とコード照合との両方で一致の結果が得られなければ、本人認証が成功しないように運用することができる。これにより、本人認証に高いセキュリティ性を確保することができる。

第１実施形態に係るセキュリティロッカーシステムの全体構成図 セキュリティロッカーの外観を示す正面図 セキュリティロッカーの概略構成を示すブロック図 管理サーバの概略構成を示すブロック図 セキュリティロッカーおよび管理サーバにおいて荷物預け入れ時に行われる処理の概要を示す説明図 荷物預け入れ時にセキュリティロッカーのディスプレイに表示される画面を示す説明図 セキュリティロッカーおよび管理サーバにおける利用者登録時の動作手順を示すフロー図 セキュリティロッカーおよび管理サーバにおいて荷物引き取り時に行われる処理の概要を示す説明図 荷物引き取り時にセキュリティロッカーのディスプレイに表示される画面を示す説明図 セキュリティロッカーおよび管理サーバにおける荷物引き取り時の動作手順を示すフロー図 管理サーバで行われる解錠可否判定処理の手順を示すフロー図 管理サーバで行われる解錠可否判定処理の手順を示すフロー図 解錠時にセキュリティロッカーおよび管理サーバで行われる処理の概要を示す説明図 管理端末に表示される設定画面を示す説明図 第２実施形態に係るセキュリティロッカーシステムの全体構成図 第２実施形態に係るレジスタの概略構成を示すブロック図 第２実施形態に係るセキュリティロッカーの概略構成を示すブロック図

前記課題を解決するためになされた第１の発明は、電子錠により施錠および解錠が行われる保管庫装置と、本人認証に必要な利用者の情報を登録する利用者登録に関する処理を行う登録装置と、前記利用者登録の際に、前記登録装置を介して、利用者の顔を撮影した登録用の顔画像を取得すると共に、利用者に交付するコード画像を発行するサーバ装置と、利用者の顔を撮影した認証用の顔画像と、利用者が提示した前記コード画像との少なくとも一方を取得する認証装置と、を備え、前記保管庫装置を解錠する際に、前記本人認証として、前記登録用の顔画像と前記認証用の顔画像とを比較する顔照合と、利用者に交付した前記コード画像と利用者が提示した前記コード画像とを比較するコード照合との少なくとも一方を照合部に実行させ、その照合結果に基づいて、前記保管庫装置の解錠の可否を判定する構成とする。

これによると、本人認証のために顔照合およびコード照合が行われる。このため、例えば、顔照合で誤照合が発生した場合でも、コード照合で一致の結果が得られれば、本人認証が成功するように運用することができる。これにより、保管庫に預け入れた物品を取り出す際の利用者の使い勝手を高めることができる。一方、顔照合とコード照合との両方で一致の結果が得られなければ、本人認証が成功しないように運用することができる。これにより、本人認証に高いセキュリティ性を確保することができる。

また、第２の発明は、前記照合部は、前記保管庫装置の収容部の識別情報と、前記登録用の顔画像と、利用者に交付した前記コード画像とを対応付けて管理する構成とする。

これによると、保管庫装置の解錠のための本人認証に必要な情報を効率よく管理することができる。

また、第３の発明は、前記照合部は、前記顔照合および前記コード照合の各照合結果に基づいて解錠の可否を判定する際の判定方法に関する設定として、前記顔照合および前記コード照合の両方で一致の結果が得られた場合に認証成功と判定するＡＮＤ認証と、前記顔照合および前記コード照合のいずれか一方で一致の結果が得られた場合に認証成功と判定するＯＲ認証とのいずれかを選択する設定を管理する構成とする。

これによると、ＡＮＤ認証とすると、セキュリティ性を高めることができる。一方、ＯＲ認証とすると、利用者の利便性を高めることができる。また、ＯＲ認証とすると、一方の照合で一致の結果が得られた場合に他方の照合を省略することで、処理負荷を軽減することができる。

また、第４の発明は、前記保管庫装置は、前記登録装置および前記認証装置を含み、前記サーバ装置は、前記利用者登録の際に、前記登録装置を兼用する前記保管庫装置を介して、前記登録用の顔画像を取得し、前記保管庫装置の収容物の取り出しの際に、前記認証装置を兼用する前記保管庫装置を介して、前記認証用の顔画像と、利用者が提示した前記コード画像とを取得する構成とする。

これによると、保管庫装置が、登録装置および認証装置を兼用するため、システム構成を簡素化することができる。なお、保管庫装置が認証装置を兼用し、登録装置が保管庫装置とは別に設けられた構成でもよい。

また、第５の発明は、前記サーバ装置は、発行された前記コード画像を利用者に交付するため、利用者が所持する携帯端末に前記コード画像を送信する構成とする。

これによると、利用者は、認証装置に対して、コード画像が表示された携帯端末の画面を提示することで、簡便に本人認証を受けることができる。

また、第６の発明は、前記登録装置は、発行された前記コード画像を利用者に交付するため、印刷装置により前記コード画像が印刷されたシートを出力する構成とする。

これによると、利用者は、認証装置に対して、コード画像が印刷されたシートを提示することで、簡便に本人認証を受けることができる。

また、第７の発明は、前記コード画像は、二次元コードまたは一次元コードである構成とする。

これによると、コード画像の読み取りを精度よく行うことができる。

また、第８の発明は、電子錠により施錠および解錠が行われる保管庫装置と、本人認証に必要な利用者の情報を登録する利用者登録に関する処理を行う登録装置と、前記利用者登録の際に、前記登録装置を介して、利用者の顔を撮影した登録用の顔画像を取得すると共に、利用者に交付するコード画像を発行するサーバ装置と、利用者の顔を撮影した認証用の顔画像と、利用者が提示した前記コード画像との少なくとも一方を取得する認証装置と、を備えた保管庫システムにおいて、前記保管庫装置を解錠する際に、前記本人認証として、前記登録用の顔画像と前記認証用の顔画像とを比較する顔照合と、利用者に交付した前記コード画像と利用者が提示した前記コード画像とを比較するコード照合との少なくとも一方を行い、その照合結果に基づいて、前記保管庫装置の解錠の可否を判定する構成とする。

これによると、第１の発明と同様に、保管庫に預け入れた物品を取り出す際の利用者の使い勝手が良く、また、本人認証に高いセキュリティ性を確保することができる。

以下、本発明の実施の形態を、図面を参照しながら説明する。

（第１実施形態）
図１は、第１実施形態に係るセキュリティロッカーシステムの全体構成図である。

このセキュリティロッカーシステム（保管庫システム）は、セキュリティロッカー１（保管庫装置、登録装置、認証装置）と、管理サーバ２（サーバ装置）と、管理端末３と、携帯端末４とを備えている。セキュリティロッカー１、管理サーバ２、管理端末３、および携帯端末４は、ネットワークを介して接続されている。

このセキュリティロッカーシステムでは、利用者が荷物を引き取る際に、その利用者が荷物を預け入れた本人であることを確認する本人認証が行われる。本人認証が成功すると、セキュリティロッカー１が解錠され、利用者は、預けた荷物を引き取ることができる。

本実施形態では、本人認証として、顔照合と二次元コード照合とが行われる。顔照合では、荷物預け入れ時に撮影された利用者の顔画像（登録用の顔画像）と、荷物引き取り時に撮影された利用者の顔画像（認証用の顔画像）とが照合される。二次元コード照合では、荷物預け入れ時に利用者に交付した二次元コードと、荷物引き取り時に利用者が提示した二次元コードとが照合される。二次元コードは、例えばＱＲコード（登録商標）であり、提示した人物が荷物を預け入れた本人であることを証明するものである。二次元コードは、利用者登録の際に管理サーバ２で発行される。

セキュリティロッカー１は、本人認証に必要な利用者の情報を登録する利用者登録に関する処理を行うレジスタ（登録装置）として機能し、荷物預け入れ時に、利用者の顔を撮影することで取得した利用者の顔画像（登録用の顔画像）を管理サーバ２に送信する。

また、セキュリティロッカー１は、本人認証に関する処理を行うチェッカー（認証装置）として機能し、荷物引き取り時に、利用者の顔を撮影することで取得した利用者の顔画像（認証用の顔画像）を管理サーバ２に送信する。また、セキュリティロッカー１は、荷物引き取り時に、利用者が提示した二次元コードを管理サーバ２に送信する。

管理サーバ２は、荷物預け入れ時に、セキュリティロッカー１から利用者の顔画像（登録用の顔画像）などを取得して、利用者登録処理を行う。このとき、管理サーバ２は、利用者に交付する二次元コードを発行する。具体的には、管理サーバ２は、セキュリティロッカー１において、二次元コードが印刷されたシートを出力させる。また、管理サーバ２は、二次元コードを配信するＷｅｂサイトにアクセスするためのリンク情報（例えばＷｅｂページのＵＲＬ）を含む電子メールを、利用者が所持する携帯端末４に送信する。二次元コードが印刷されたシートや携帯端末４は二次元コードの媒体となり、この二次元コードの媒体を、荷物引き取り時に利用者がセキュリティロッカー１に提示する。なお、二次元コードを配信するＷｅｂサイトは、管理サーバ２により構築されるが、管理サーバ２以外のサーバ装置により構築されてもよい。

また、管理サーバ２は、荷物引き取り時に、セキュリティロッカー１から利用者の顔画像（認証用の顔画像）と二次元コードとを取得して、本人認証として、顔照合処理および二次元コード照合処理を行う。本人認証が成功して解錠を許可する判定が行われると、解錠許可通知が管理サーバ２からセキュリティロッカー１に送信され、セキュリティロッカー１で解錠が行われる。一方、本人認証が失敗して解錠を許可しない判定が行われると、解錠不許可通知が管理サーバ２からセキュリティロッカー１に送信され、セキュリティロッカー１では施錠状態が保持される。

管理端末３は、管理者が操作するものであり、ＰＣなどで構成される。管理端末３では、管理サーバ２で行われる処理に関する条件などを設定するための操作が管理者により行われる。

携帯端末４は、利用者が所持するスマートフォンなどである。携帯端末４は、利用者登録時に利用者に交付される二次元コードの媒体として機能する。具体的には、携帯端末４では、管理サーバ２から配信されるリンク情報に基づいて、Ｗｅｂブラウザを用いてＷｅｂサイトにアクセスすることで、二次元コードが画面表示される。

なお、本実施形態では、荷物引き取り時に利用者が荷物を預けた本人であることを証明する手段としてコード画像、具体的には、ＱＲコード（登録商標）などの二次元コードを利用者に交付するが、コード画像は、二次元コードに限定されず、バーコードなどの一次元コードでもよい。

次に、セキュリティロッカー１について説明する。図２は、セキュリティロッカー１の外観を示す正面図である。

セキュリティロッカー１は、利用者の荷物を収容するロッカーボックス５（収納部）を複数備えている。また、セキュリティロッカー１は、カメラ１１と、人感センサ１２と、ディスプレイ１３，１４と、プリンタ１５（印刷装置）と、電子錠１６とを備えている。

カメラ１１は、荷物預け入れ時に、利用者の顔を撮影する。また、カメラ１１は、荷物引き取り時に、利用者の顔を撮影する。さらに、カメラ１１は、荷物引き取り時に、利用者の顔と共に、利用者が提示する二次元コード、具体的には、二次元コードが印刷されたシートや、二次元コードが表示された携帯端末４の画面を撮影する。

人感センサ１２は、人物がセキュリティロッカー１に接近したことを検知する。人感センサ１２により人物が検知されると、ディスプレイ１３，１４の画面表示が開始される。

ディスプレイ１３は、荷物預け入れ時に利用者登録に関する画面を表示する。また、ディスプレイ１３は、荷物引き取り時に本人認証（顔照合および二次元コード照合）に関する画面を表示する。なお、このディスプレイ１３は、タッチパネルで構成され、利用者が画面操作を行うことができる。

ディスプレイ１４は、通常時は、広告や天気予報などのコンテンツを表示するデジタルサイネージとして動作する。一方、セキュリティロッカー１を利用する人物が検知されると、セキュリティロッカー１に関する案内画面、例えば、荷物預け入れ時に利用者が選択したロッカーボックス５の位置を案内する画面や、荷物引き取り時に利用者が利用中のロッカーボックス５の位置を案内する画面が表示される。

プリンタ１５は、荷物預け入れ時に、二次元コードが印刷されたシートを出力する。この二次元コードが印刷されたシートは、荷物引き取り時に利用者がカメラ１１の前に提示することで、管理サーバ２において二次元コード照合が行われる。

電子錠１６は、ロッカーボックス５の扉の施錠および解錠を行う。

なお、本実施形態では、セキュリティロッカー１（保管庫装置）に、複数のロッカーボックス５（収納部）が設けられているが、このように保管庫装置が複数の収容部を有する構成に限定されず、収容部を１つだけ有する構成も可能である。例えば、保管庫装置が、事業所などにおいて建物内の部屋や車両の鍵を保管するキーボックスである場合、収容部が１つだけの場合がある。この場合、１人または複数の利用者がキーボックスを利用し、この利用者の情報が予め登録される。

次に、セキュリティロッカー１の概略構成について説明する。図３は、セキュリティロッカー１の概略構成を示すブロック図である。

セキュリティロッカー１は、カメラ１１、人感センサ１２、ディスプレイ１３，１４、プリンタ１５、および電子錠１６の他に、通信部１７と、記憶部１８と、プロセッサ１９とを備えている。

通信部１７は、ネットワークを介して管理サーバ２と通信を行う。

記憶部１８は、プロセッサ１９で実行されるプログラムなどを記憶する。

プロセッサ１９は、記憶部１８に記憶されたプログラムを実行することで各種の処理を行う。本実施形態では、プロセッサ１９が、顔画像取得処理、利用者登録要求処理、二次元コード交付処理、二次元コード取得処理、本人認証要求処理、扉開閉制御処理、およびＧＵＩ制御処理などを行う。

顔画像取得処理では、プロセッサ１９が、荷物預け入れ時において、カメラ１１の撮影画像から人物の顔を検出して、撮影画像から顔領域を切り出して、利用者の顔画像（登録用の顔画像）を取得する。また、プロセッサ１９が、荷物引き取り時において、カメラ１１の撮影画像から人物の顔を検出して、撮影画像から顔領域を切り出して、利用者の顔画像（認証用の顔画像）を取得する。

利用者登録要求処理では、プロセッサ１９が、利用者登録要求を通信部１７から管理サーバ２に送信する。利用者登録要求には、利用者が利用を希望するロッカーボックス５のボックスＩＤおよび利用者の顔画像が含まれる。管理サーバ２では、利用者登録要求の受信に応じて、利用者に関する情報を登録する利用者登録に関する処理が行われる。また、管理サーバ２では、利用者に交付する二次元コードを発行する処理が行われる。

二次元コード交付処理では、プロセッサ１９が、荷物預け入れ時において、管理サーバ２で発行された二次元コードを利用者に交付する。具体的には、第１の方法として、プリンタ１５を制御して二次元コードが印刷されたシートを出力する。また、第２の方法として、管理サーバ２より、二次元コード交付処理として、二次元コードを表示するＷｅｂサイトにアクセスするためのリンク情報を含む電子メールを携帯端末４に送信する方法を採用することができる。そして、二次元コードを利用者に交付する方法として、印刷装置による二次元コードの印刷と、利用者が所持する携帯端末への二次元コードの送信との少なくともいずれかを選択する利用者の操作を受け付ける画面をディスプレイに表示させ、二次元コードの交付方法（印刷および送信）は、利用者が選択することができる。また、Bluetooth（登録商標）などの近距離無線通信を利用してセキュリティロッカー１から携帯端末４に二次元コードが送信されるものでもよい。

二次元コード取得処理では、プロセッサ１９が、荷物引き取り時において、利用者が二次元コード媒体を用いて提示した二次元コードを取得する。具体的には、カメラ１１の撮影画像から二次元コードの領域を検知して、撮影画像から二次元コードの領域を切り出して、二次元コードの画像を取得し、その二次元コードの画像の読み取りにより二次元コード情報（二次元コードの画像に格納された情報）を取得する。なお、二次元コードの画像の読み取りは、管理サーバ２で行われるものとしてもよい。

本人認証要求処理では、プロセッサ１９が、本人認証要求を通信部１７から管理サーバ２に送信する。管理サーバ２では、本人認証要求の受信に応じて、本人認証（顔照合および二次元コード照合）が行われ、本人認証の成否に応じて、解錠許可通知（認証成功）または解錠不許可通知（認証失敗）が管理サーバ２からセキュリティロッカー１に送信される。

扉開閉制御処理では、プロセッサ１９が、管理サーバ２からの指示に応じて、ロッカーボックス５の扉の開閉を制御する。具体的には、管理サーバ２から解錠許可通知を受信すると、電子錠１６を制御してロッカーボックス５を解錠し、解錠不許可通知を受信すると、ロッカーボックス５の施錠状態を保持する。

ＧＵＩ制御処理では、プロセッサ１９が、管理サーバ２から配信される利用者登録および本人認証に関する画面をディスプレイ１３に表示する。また、ディスプレイ１３（ここでは、タッチパネル）の入力機能を用いた利用者の入力操作に応じて、入力情報を取得するとともに画面制御を行う。

次に、管理サーバ２の概略構成について説明する。図４は、管理サーバ２の概略構成を示すブロック図である。

管理サーバ２は、通信部２１と、記憶部２２と、プロセッサ２３と、を備えている。

通信部２１は、ネットワークを介してセキュリティロッカー１、管理端末３および携帯端末４と通信を行う。

記憶部２２は、プロセッサ２３で実行されるプログラムなどを記憶する。また、記憶部２２は、利用者管理テーブルの登録情報（利用者管理情報）を記憶する。利用者管理テーブルには、本人認証に必要な利用者の情報が登録される（図５参照）。

プロセッサ２３は、記憶部２２に記憶されたプログラムを実行することで各種の処理を行う。本実施形態では、プロセッサ２３が、顔特徴抽出処理、二次元コード生成処理、情報管理処理、二次元コード交付処理、顔照合処理、二次元コード照合処理、解錠可否判定処理、および解錠制御処理などを行う。顔特徴抽出処理、二次元コード生成処理、および情報管理処理は、利用者登録に関する処理である。顔特徴抽出処理、顔照合処理、二次元コード照合処理、および解錠可否判定処理は、本人認証に関する処理である。

顔特徴抽出処理では、プロセッサ２３が、荷物預け入れ時および荷物引き取り時においてセキュリティロッカー１から取得した利用者の顔画像から顔特徴情報を抽出する。

二次元コード発行処理では、プロセッサ２３が、荷物預け入れ時において、利用者に交付する二次元コードを発行（生成）する。二次元コードには、荷物を預け入れた本人であることを証明する特定情報が格納される。特定情報は、他人に交付される二次元コードと現実的に重複しない情報、例えば乱数である。

情報管理処理では、プロセッサ２３が、荷物預け入れ時に、利用者が利用を希望するロッカーボックス５のボックスＩＤ（番号）と、顔特徴抽出処理で取得した利用者の顔特徴情報と、二次元コード発行処理で発行した二次元コードとを利用者管理テーブルに登録する。なお、利用者管理テーブルには、この他に利用者に関する情報としてメールアドレスなどが登録される。

二次元コード交付処理では、プロセッサ２３が、利用者に交付された二次元コードを表示するＷｅｂサイトにアクセスするためのリンク情報を含む電子メールを、通信部２１から携帯端末４に送信する。なお、二次元コードそのものを含む電子メールを携帯端末４に送信してもよい。

顔照合処理では、プロセッサ２３が、荷物引き取り時に、顔特徴抽出処理で取得した利用者の顔特徴情報と、利用者管理テーブルに登録された顔特徴情報とを照合する。

二次元コード照合処理では、プロセッサ２３が、荷物引き取り時に、セキュリティロッカー１から取得した二次元コードと、利用者管理テーブルに登録された二次元コードとを照合する。

解錠可否判定処理では、プロセッサ２３が、顔照合処理および二次元コード照合処理の各照合結果に基づいて、本人認証の成否を判定し、その本人認証の成否に基づいて、利用者が利用中のロッカーボックス５の解錠の可否、すなわち、解錠を許可するか否かを判定する。本実施形態では、管理者が、認証形態としてＡＮＤ認証とＯＲ認証とのいずれかを選択することができる。ＡＮＤ認証では、顔照合および二次元コード照合の両方で一致の結果が得られた場合に本人認証が成功したものと判定される。ＯＲ認証では、顔照合および二次元コード照合のいずれか一方で一致の結果が得られた場合に本人認証が成功したものと判定される。

解錠制御処理では、プロセッサ２３が、セキュリティロッカー１における電子錠１６の解錠を制御する。具体的には、荷物引き取り時、解錠可否判定処理の判定結果、すなわち、解錠を許可するか否かに応じて、解錠許可通知または解錠不許可通知を、通信部２１からセキュリティロッカー１に送信する。

ところで、本実施形態では、管理サーバ２（サーバ装置）が顔照合処理および二次元コード照合処理を行う照合部であるが、認証装置としてのセキュリティロッカー１が顔照合処理および二次元コード照合処理を行う照合部であってもよい。また、本実施形態では、管理サーバ２が解錠可否判定処理を行うが、管理サーバ２以外の他のサーバが解錠可否判定処理を行ってもよく、さらに、認証装置としてのセキュリティロッカー１が解錠可否判定処理を行ってもよい。

次に、セキュリティロッカー１および管理サーバ２において荷物預け入れ時に行われる処理について説明する。図５は、セキュリティロッカー１および管理サーバ２において荷物預け入れ時に行われる処理の概要を示す説明図である。

荷物預け入れ時には、セキュリティロッカー１および管理サーバ２において、セキュリティロッカー１を利用するための利用者登録に係る処理が行われる。また、セキュリティロッカー１および管理サーバ２では、二次元コードを発行して利用者に交付する処理が行われる。なお、利用者登録に係る処理は、利用者の携帯端末４にインストールしたアプリケーション等を用いて、セキュリティロッカー１の利用場所以外で事前に行われるものとしてもよい。

具体的には、まず、セキュリティロッカー１では、カメラ１１の撮影画像から利用者の顔画像を取得し（顔画像取得処理）、その利用者の顔画像を管理サーバ２に送信する。また、セキュリティロッカー１では、利用者に、ディスプレイ１３を用いて利用を希望するロッカーボックス５を選択させ、その利用者の画面操作に応じてロッカーボックス５のボックスＩＤを取得し、そのボックスＩＤを管理サーバ２に送信する。

管理サーバ２では、セキュリティロッカー１から受信した利用者の顔画像から顔特徴情報を抽出する（顔特徴抽出処理）。また、管理サーバ２では、利用者に交付する二次元コードを発行する（二次元コード発行処理）。そして、管理サーバ２では、セキュリティロッカー１から受信したロッカーボックス５のボックスＩＤ（収容部の識別情報）と、利用者の顔特徴情報と、利用者に交付する二次元コードとを対応付けて、利用者管理テーブルに登録する（情報管理処理）。なお、利用者管理テーブルに登録される顔画像に関する情報は、顔特徴情報の他に顔画像そのものでもよい。

また、管理サーバ２では、利用者が二次元コードの交付方法として送信を選択した場合、通信部２１により、二次元コードを配信するＷｅｂサイトにアクセスするためのリンク情報（例えばＷｅｂページのＵＲＬ）を含む電子メールを携帯端末４に送信する（二次元コード交付処理）。携帯端末４では、Ｗｅｂブラウザを用いてリンク情報に基づいてＷｅｂサイトにアクセスすることで、二次元コードが画面表示される。なお、利用者登録の際に、セキュリティロッカー１において、メールアドレスの入力画面を表示させて、携帯端末４のメールアドレスを利用者に入手させればよい。

また、セキュリティロッカー１では、利用者が二次元コードの交付方法として印刷を選択した場合、二次元コードを管理サーバ２から取得して、プリンタ１５により二次元コードが印刷されたシートを出力する（二次元コード交付処理）。

次に、セキュリティロッカー１において荷物預け入れ時に行われる利用者の操作について説明する。図６は、荷物預け入れ時にセキュリティロッカー１のディスプレイ１３に表示される画面を示す説明図である。

セキュリティロッカー１のディスプレイ１３には、まず、図６（Ａ）に示す画面１０１が表示される。この画面１０１（初期画面、メニュー画面）は、荷物預け入れおよび荷物引き取りのいずかのモードを利用者が選択するものである。この画面１０１には、荷物預け入れボタン１０２と荷物引き取りボタン１０３が設けられている。荷物預け入れボタン１０２を利用者が操作すると、図６（Ｂ）に示す画面１１１に遷移する。

図６（Ｂ）に示す画面１１１（ロッカーボックス選択画面）は、利用者が利用を希望するロッカーボックス５を選択するものである。この画面１１１には、ロッカーボックス選択ボタン１１２が設けられている。ロッカーボックス選択ボタン１１２を利用者が操作すると、図６（Ｃ）に示す画面１２１に遷移する。なお、別人が利用中のロッカーボックス選択ボタン１１２は選択不能状態となる。

図６（Ｃ）に示す画面１２１（個人情報取扱い規定確認画面）は、個人情報取扱い規定を利用者に確認させるものであり、具体的には、本人認証のために顔画像を取得することに関して利用者に告知すると共に利用者の同意を得るものである。この画面１２１には、本人認証システムにおける個人情報取扱い規定を表す文字１２２が表示される。個人情報取扱い規定には、荷物預け入れ時および荷物引き取り時において利用者の顔の撮影により顔画像を取得することが記載されている。また、この画面１２１には、同意ボタン１２３と中止ボタン１２４とが設けられている。利用者は、個人情報取扱い規定に同意するか否かに応じて同意ボタン１２３または中止ボタン１２４を操作する。同意ボタン１２３を利用者が操作すると、図６（Ｄ）に示す画面に遷移する。中止ボタン１２４を利用者が操作すると、利用者登録が中止される。

図６（Ｄ）に示す画面１３１（顔画像撮影画面）は、利用者の顔画像を取得するための撮影を利用者に案内するものである。この画面１３１には、顔画像の撮影要領を説明する文字１３２と、カメラ１１による撮影画像１３３と、撮影枠１３４と、が表示される。利用者は、自分の顔が撮影枠１３４内に適切に収まるように顔の位置や向きを調整する。また、この画面１３１には、撮影ボタン１３５と中止ボタン１３６とが設けられている。利用者が撮影ボタン１３５を操作すると、カメラ１１による利用者の撮影が実行される。中止ボタン１３６を利用者が操作すると、利用者登録が中止される。カメラ１１による顔画像の撮影が正常に終了すると、図６（Ｅ）に示す画面１４１に遷移する。

図６（Ｅ）に示す画面１４１（顔画像確認画面）は、顔画像が適切に撮影されていることを利用者が確認するものである。この画面１４１には、顔画像が適切に撮影されているか否かの確認を促す文字１４２と、撮影画像（顔画像）１４３と、が表示される。また、この画面１４１には、登録ボタン１４４と再撮影ボタン１４５と中止ボタン１４６とが設けられている。利用者の顔が適切に撮影されている場合には、利用者は登録ボタン１４４を操作する。この場合、図６（Ｆ）に示す画面１５１に遷移する。利用者の顔が適切に撮影されていない場合には、利用者は再撮影ボタン１４５を操作する。この場合、図６（Ｄ）に示す画面１３１に戻る。中止ボタン１４６を利用者が操作すると、利用者登録が中止される。

図６（Ｆ）に示す画面１５１（二次元コード発行画面）は、二次元コードの発行および交付を利用者が指示するものである。この画面１５１には、発行ボタン１５２と印刷ボタン１５３と送信ボタン１５４とが設けられている。発行ボタン１５２を利用者が操作すると、管理サーバ２において、利用者に交付する二次元コードが発行（生成）される。印刷ボタン１５３を利用者が操作すると、プリンタ１５により二次元コードが印刷されたシートが出力される。送信ボタン１５４を利用者が操作すると、二次元コードを表示するＷｅｂサイトにアクセスするためのリンク情報を含む電子メールが管理サーバ２から携帯端末４に送信される。二次元コードの印刷または送信が正常に終了すると、図６（Ｇ）に示す画面１６１に遷移する。なお、送信ボタン１５４を利用者が操作した場合、図６（Ｇ）に示す画面１６１に遷移する前に、メールアドレスの入力画面（図示せず）に遷移し、ここで、利用者はメールアドレスを入力する。

図６（Ｇ）に示す画面１６１（登録完了画面）は、利用者登録が完了したことを利用者に通知するものである。この画面１６１には、利用者登録が完了したことと利用者が選択したロッカーボックス５が利用できる旨の文字１６２が表示される。これにより、利用者は、自分が選択したロッカーボックス５を利用することができる。このとき、利用者は、選択したロッカーボックス５の扉を開いて荷物をロッカーボックス５に収納した上で扉を閉じると、ロッカーボックス５の電子錠１６が施錠される。

次に、セキュリティロッカー１および管理サーバ２における荷物預け入れ時の動作手順について説明する。図７は、セキュリティロッカー１および管理サーバ２における利用者登録時の動作手順を示すフロー図である。

セキュリティロッカー１では、まず、利用者の選択操作に応じて、利用者が利用を希望するロッカーボックス５のボックスＩＤを取得する（ＳＴ１０１）。また、セキュリティロッカー１では、カメラ１１による撮影画像から利用者の顔画像を取得する（顔画像取得処理）（ＳＴ１０２）。次に、利用者登録要求を管理サーバ２に送信する（利用者登録要求処理）（ＳＴ１０３）。利用者登録要求には、利用者が選択したロッカーボックス５のボックスＩＤおよび利用者の顔画像が含まれる。

管理サーバ２は、セキュリティロッカー１から利用者登録要求を受信すると（ＳＴ２０１でＹｅｓ）、受信した利用者登録要求に含まれる顔画像から利用者の顔特徴情報を抽出する（顔特徴抽出処理）（ＳＴ２０２）。また、管理サーバ２は、利用者に交付する二次元コードを発行（生成）する（二次元コード発行処理）（ＳＴ２０３）。次に、受信した利用者登録指示に含まれるボックスＩＤと、抽出した対象者の顔特徴情報と、生成した二次元コードとを、利用者管理テーブルに登録する（情報管理処理）（ＳＴ２０４）。そして、管理サーバ２は、利用者登録完了報告をセキュリティロッカー１に送信する（ＳＴ２０５）。利用者登録完了報告には、利用者に交付する二次元コードが含まれる。

また、管理サーバ２は、二次元コードを配信するＷｅｂサイトにアクセスするためのリンク情報を含む電子メールを携帯端末４に送信する（二次元コード発行処理）（ＳＴ２０６）。なお、この処理は、利用者が二次元コードの交付方法として送信を選択した場合に行われる。

セキュリティロッカー１は、管理サーバ２から利用者登録完了報告を受信すると（ＳＴ１０４）、受信した利用者登録完了報告に含まれる二次元コードに基づいて、プリンタ１５により二次元コードが印刷されたシートを出力する（二次元コード発行処理）（ＳＴ１０５）。なお、この処理は、利用者が二次元コードの交付方法として印刷を選択した場合に行われる。

また、セキュリティロッカー１は、受信した利用者登録完了報告に基づいて、利用登録が完了したことと利用者が選択したロッカーボックス５が利用できる旨を利用者に通知する（ＳＴ１０６）。これに応じて、利用者が、選択したロッカーボックス５の扉を開いて荷物をロッカーボックス５に収納した上で扉を閉じると、ロッカーボックス５の電子錠１６が施錠される。

また、セキュリティロッカー１は、自装置の記憶部１８に保持された利用者の顔画像（登録用の顔画像）を削除する（ＳＴ１０７）。これにより、顔照合による本人認証システムのセキュリティ性を高めることができる。

次に、セキュリティロッカー１および管理サーバ２において荷物引き取り時に行われる処理について説明する。図８は、セキュリティロッカー１および管理サーバ２において荷物引き取り時に行われる処理の概要を示す説明図である。

荷物引き取り時には、セキュリティロッカー１および管理サーバ２において、本人認証（顔照合および二次元コード照合）に係る処理が行われる。また、セキュリティロッカー１および管理サーバ２では、本人認証が成功した場合に、セキュリティロッカー１のロッカーボックス５を解錠する処理が行われる。

具体的には、まず、セキュリティロッカー１では、カメラ１１の撮影画像から利用者の顔画像を取得する（顔画像取得処理）。また、カメラ１１の撮影画像から利用者が提示した二次元コードを取得する（二次元コード取得処理）。そして、利用者の顔画像と二次元コードとを管理サーバ２に送信する。

管理サーバ２では、セキュリティロッカー１から受信した利用者の顔画像から顔特徴情報を抽出して（顔特徴抽出処理）、その利用者の顔特徴情報と、利用者管理テーブルに登録された顔特徴情報とを照合する（顔照合処理）。また、セキュリティロッカー１から取得した二次元コードと、利用者管理テーブルに登録された二次元コード情報とを照合する（二次元コード照合処理）。

次に、管理サーバ２では、顔照合処理および二次元コード照合処理の各照合結果に基づいて、利用者が利用中のロッカーボックス５の解錠の可否、すなわち、解錠を許可するか否かを判定する（解錠可否判定処理）。そして、その判定結果、すなわち、解錠を許可するか否かに応じて、解錠許可通知または解錠不許可通知を、通信部２１からセキュリティロッカー１に送信する（解錠制御処理）。

セキュリティロッカー１では、管理サーバ２からの解錠許可通知または解錠不許可通知に応じて、ロッカーボックス５の各々に設けられた電子錠１６を制御する（扉開閉制御処理）。

なお、管理サーバ２では、照合に関する処理、すなわち、顔特徴抽出処理、顔照合処理、および二次元コード照合処理が行われ、解錠可否判定処理、および解錠制御処理は、セキュリティロッカー１で行われるものとしてもよい。この場合、管理サーバ２では、各利用者に利用者ＩＤを付与して利用者情報（顔特徴情報、二次元コード情報）を管理し、セキュリティロッカー１では、ロッカーボックスのボックスＩＤと利用者ＩＤとが対応付けて管理されるものとしてもよい。

ここで、利用者が、二次元コードの媒体、具体的には、二次元コードが印刷されたシートや、二次元コードが表示された携帯端末４を、自分の胸の前に掲げるように保持することで、利用者の顔と二次元コードとが同時に撮影される。これにより、１回の撮影により利用者の顔画像と二次元コードとを同時に取得することができるため、本人認証の際の利用者の手間を軽減することができる。なお、利用者の顔と二次元コードとを順に撮影するものとしてもよい。

また、ＯＲ認証の設定がなされている場合に、利用者が顔照合だけで本人認証を済ませたいと考えた場合には、利用者は、二次元コードをカメラ１１の前に提示せずに、自分の顔だけがカメラ１１に写るようにすればよい。逆に、利用者が二次元コード照合だけで本人認証を済ませたいと考えた場合には、利用者は、二次元コードが確実に取得できるようにカメラ１１の前に提示すればよい。

次に、セキュリティロッカー１において荷物引き取り時に行われる利用者の操作について説明する。図９は、荷物引き取り時にセキュリティロッカー１のディスプレイ１３に表示される画面を示す説明図である。

セキュリティロッカー１のディスプレイ１３には、まず、図９（Ａ）に示す画面１０１が表示される。この画面１０１（初期画面、メニュー画面）は、図６（Ａ）に示す画面と同じである。荷物引き取りボタン１０３を利用者が操作すると、図９（Ｂ）に示す画面に遷移する。このとき、セキュリティロッカー１および管理サーバ２では、本人認証（顔照合および二次元コード照合）に関する処理が開始される。

図９（Ｂ）に示す画面２０１（顔認証中画面）は、利用者に関する本人認証（顔照合および二次元コード照合）が進行中であることを利用者に通知するものである。この画面２０１には、カメラ１１による撮影画像２０２が表示される。このとき、利用者は、二次元コードの媒体（二次元コードが印刷されたシート、二次元コードが画面表示された携帯端末４）を、その二次元コードが自分の顔と共に撮影されるように、自分の胸の前に掲げる。また、この画面２０１には、本人認証が進行中であることを示す文字２０３および図形２０４が表示される。本人認証が完了（成功）すると、図９（Ｃ）に示す画面２１１に遷移する。

図９（Ｃ）に示す画面２１１（顔認証完了画面）は、利用者に関する本人認証が完了（成功）したことを利用者に通知するものである。この画面２１１には、本人認証が完了したことを示す文字２１２および図形２１３が表示される。次に、図９（Ｄ）に示す画面２２１に遷移する。

図９（Ｄ）に示す画面２２１（解錠通知画面）は、利用中のロッカーボックス５が解錠されたことを利用者に通知するものである。この画面２２１には、利用中のロッカーボックス５が解錠された旨の文字２２２と、荷物の取り出しを促す旨の文字２２３とが表示される。なお、解錠されたロッカーボックス５の番号や位置が表示されるようにしてもよい。

ロッカーボックス５が解錠されると、利用者は、ロッカーボックス５の扉を開いて、ロッカーボックス５から荷物を取り出すことができる。ロッカーボックス５から荷物が取り出されると、図９（Ｅ）に示す画面２３１（利用完了画面）に遷移する。なお、ロッカーボックス５の内部にセンサ（図示せず）が設けられ、このセンサの検出結果に基づいて、ロッカーボックス５から荷物が取り出されたことが検知されるものとしてもよい。

また、図９（Ｄ）に示す画面２２１には、継続利用ボタン２２４が設けられている。セキュリティロッカー１は、利用者が利用中のロッカーボックス５を解錠した後も継続して利用する継続利用ができ、所定の利用時間内（例えば１２時間）であれば解錠による荷物の出し入れができる。継続利用ボタン２２４を利用者が操作すると、継続利用モードに遷移し、利用者が、ロッカーボックス５の扉を開いて荷物を出し入れした上で扉を閉じると、ロッカーボックス５の電子錠１６が施錠される。なお、利用時間を超過している場合には、継続利用ボタン２２４は表示されない。

次に、セキュリティロッカー１および管理サーバ２における荷物引き取り時の動作手順について説明する。図１０は、セキュリティロッカー１および管理サーバ２における荷物引き取り時の動作手順を示すフロー図である。

セキュリティロッカー１では、まず、カメラ１１の撮影画像から利用者の顔画像を取得する（顔画像取得処理）（ＳＴ３０１）。また、カメラ１１の撮影画像から利用者の二次元コードを取得する（二次元コード取得処理）（ＳＴ３０２）。次に、本人認証要求を管理サーバ２に送信する（本人認証要求処理）（ＳＴ３０３）。本人認証要求には、利用者の顔画像および二次元コードが含まれる。

管理サーバ２では、セキュリティロッカー１から本人認証要求を受信すると（ＳＴ４０１でＹｅｓ）、受信した本人認証要求に含まれる顔画像から利用者の顔特徴情報を抽出する（顔特徴抽出処理）（ＳＴ４０２）。次に、利用者の顔特徴情報と、利用者管理テーブルに登録された顔特徴情報とを照合する（顔照合処理）（ＳＴ４０３）。また、受信した本人認証要求に含まれる二次元コードと、利用者管理テーブルに登録された二次元コードとを照合する（二次元コード照合処理）（ＳＴ４０４）。

次に、管理サーバ２では、顔照合処理および二次元コード照合処理の各照合結果に基づいて、利用者が利用中のロッカーボックス５の解錠の可否を判定して、その判定結果、すなわち、解錠を許可するか否かをセキュリティロッカー１に通知する（解錠制御処理）。このとき、解錠を許可する場合には（ＳＴ４０５でＹｅｓ）、解錠許可通知をセキュリティロッカー１に送信する（ＳＴ４０６）。一方、解錠を許可しない場合には（ＳＴ４０５でＮｏ）、解錠不許可通知をセキュリティロッカー１に送信する（ＳＴ４０７）。

セキュリティロッカー１では、管理サーバ２から解錠許可通知を受信すると（ＳＴ３０４でＹｅｓ）、電子錠１６を制御して利用者が利用中のロッカーボックス５を解錠する（ＳＴ３０５）。これにより、利用者は、ロッカーボックス５の扉を開いて荷物を取り出すことができる。

一方、セキュリティロッカー１では、管理サーバ２から解錠不許可通知を受信すると（ＳＴ３０６でＹｅｓ）、本人認証が失敗してロッカーボックス５を解錠できない旨を利用者に通知するエラー画面をディスプレイ１３に表示する（ＳＴ３０７）。

次に、セキュリティロッカー１では、自装置の記憶部１８に保持された利用者の顔画像（認証用の顔画像）を削除する（ＳＴ３０８）。

次に、管理サーバ２で行われる解錠可否判定処理（図１０のＳＴ４０５）について説明する。図１１，図１２は、管理サーバ２で行われる解錠可否判定処理の手順を示すフロー図である。

管理サーバ２は、本人認証において、顔照合処理およびコード照合処理の各照合結果に基づいて、利用者が利用中のロッカーボックス５の解錠の可否、すなわち、解錠を許可するか否かを判定する（解錠可否判定処理）。

本実施形態では、ＡＮＤ認証とＯＲ認証とのいずれかを管理者が選択することができる。ＡＮＤ認証では、顔照合処理およびコード照合処理の両方で一致の照合結果が得られた場合に本人認証が成功したものと判定して解錠を許可する。ＯＲ認証では、顔照合処理およびコード照合処理のいずれか一方で一致の照合結果が得られた場合に本人認証が成功したものと判定して解錠を許可する。

図１１（Ａ）に示す例は、ＯＲ認証でコード照合を優先する場合である。この場合、二次元コードが提示された場合には二次元コード照合が行われ、二次元コード照合で一致の結果が得られた場合には、顔照合が省略され、顔照合が行われることなく、本人認証が成功したものと判定して解錠を許可する。一方、二次元コードが提示されない場合には顔照合が行われ、顔照合で一致の結果が得られた場合には、本人認証が成功したものと判定して解錠を許可する。

具体的には、まず、二次元コードの読み込み（取得）が成功したか否かを判定する（ＳＴ５０１）。ここで、二次元コードの読み込みが成功した場合には（ＳＴ５０１でＹｅｓ）、次に、二次元コード照合で一致の結果が得られたか否かを判定する（ＳＴ５０２）。ここで、二次元コード照合で一致の結果が得られた場合には（ＳＴ５０２でＹｅｓ）、解錠を許可する（ＳＴ５０５）。

一方、二次元コードの読み込みが失敗した場合や（ＳＴ５０１でＮｏ）、二次元コード照合で一致の結果が得られない場合には（ＳＴ５０２でＮｏ）、次に、顔検出が成功したか否かを判定する（ＳＴ５０３）。ここで、顔検出が成功した場合には（ＳＴ５０３でＹｅｓ）、次に、顔照合で一致の結果が得られたか否かを判定する（ＳＴ５０４）。ここで、顔照合で一致の結果が得られた場合には（ＳＴ５０４でＹｅｓ）、解錠を許可する（ＳＴ５０５）。

また、顔照合で一致の結果が得られない場合には（ＳＴ５０４でＮｏ）、解錠を許可しない（ＳＴ５０６）。また、顔検出が失敗した場合には（ＳＴ５０３でＮｏ）、今回の処理を終了する。

図１１（Ｂ）に示す例は、ＯＲ認証で顔照合を優先する場合である。この場合、利用者の顔が検出された場合には顔照合が行われ、顔照合で一致の結果が得られた場合には、コード照合が省略され、コード照合が行われることなく、本人認証が成功したものと判定して解錠を許可する。一方、利用者の顔が検出されない場合には二次元コード照合が行われ、二次元コード照合で一致の結果が得られた場合には、本人認証が成功したものと判定して解錠を許可する。

具体的には、まず、顔検出が成功したか否かを判定する（ＳＴ６０１）。ここで、顔検出が成功した場合には（ＳＴ６０１でＹｅｓ）、次に、顔照合で一致の結果が得られたか否かを判定する（ＳＴ６０２）。ここで、顔照合で一致の結果が得られた場合には（ＳＴ６０２でＹｅｓ）、解錠を許可する（ＳＴ６０５）。

一方、顔検出が失敗した場合や（ＳＴ６０１でＮｏ）、顔照合で一致の結果が得られない場合には（ＳＴ６０２でＮｏ）、次に、二次元コードの読み込みが成功したか否かを判定する（ＳＴ６０３）。ここで、二次元コードの読み込みが成功した場合には（ＳＴ６０３でＹｅｓ）、次に、二次元コード照合で一致の結果が得られたか否かを判定する（ＳＴ６０４）。ここで、二次元コード照合で一致の結果が得られた場合には（ＳＴ６０４でＹｅｓ）、解錠を許可する（ＳＴ６０５）。

また、二次元コード照合で一致の結果が得られない場合には（ＳＴ６０４でＮｏ）、解錠を許可しない（ＳＴ６０６）。また、二次元コードの読み込みが失敗した場合には（ＳＴ６０３でＮｏ）、今回の処理を終了する。

図１２に示す例は、ＡＮＤ認証の場合である。この場合、顔照合と二次元コード照合とが順次行われ、顔照合と二次元コード照合との両方で一致の結果が得られた場合に、本人認証が成功したものと判定して解錠を許可する。

具体的には、まず、顔検出が成功したか否かを判定する（ＳＴ７０１）。ここで、顔検出が成功した場合には（ＳＴ７０１でＹｅｓ）、次に、顔照合で一致の結果が得られたか否かを判定する（ＳＴ７０２）。ここで、顔照合で一致の結果が得られた場合には（ＳＴ７０２でＹｅｓ）、次に、二次元コードの読み込みが成功したか否かを判定する（ＳＴ７０３）。ここで、二次元コードの読み込みが成功した場合には（ＳＴ７０３でＹｅｓ）、次に、二次元コード照合で一致の結果が得られたか否かを判定する（ＳＴ７０４）。ここで、二次元コード照合で一致の結果が得られた場合には（ＳＴ７０４でＹｅｓ）、解錠を許可する（ＳＴ７０５）。

一方、顔照合で一致の結果が得られない場合や（ＳＴ７０２でＮｏ）、二次元コード照合で一致の結果が得られない場合には（ＳＴ７０４でＮｏ）、解錠を許可しない（ＳＴ７０３）。また、顔検出が失敗した場合や（ＳＴ７０１でＮｏ）、二次元コードの読み込みが失敗した場合には（ＳＴ７０３でＮｏ）、今回の処理を終了する。

なお、図１２に示す例では、顔照合、二次元コード照合の順で処理が行われるが、逆に二次元コード照合、顔処理の順で処理が行われてもよい。

ここで、図１１（Ａ），（Ｂ）に示す例のようなＯＲ認証では、顔照合と二次元コード照合とのいずれか一方のみで一致の結果が得られれば、本人認証が成功したものと判定して解錠が許可される。このため、利用者が荷物を引き取る際に、その利用者が荷物を預け入れた本人であるにも拘わらず、解錠が許可されないために、利用者が荷物を取り出すことができないという事態を避けることができ、利用者の利便性を高めることができる。また、一方の照合処理で一致の結果が得られた場合に他方の照合処理が省略されることで、処理負荷を軽減することができる。一方、図１２に示す例のようなＡＮＤ認証では、顔照合と二次元コード照合との両方で一致の結果が得られないと、本人認証が失敗して解錠が許可されないため、セキュリティ性を高めることができる。

次に、解錠時にセキュリティロッカー１および管理サーバ２で行われる処理について説明する。図１３は、解錠時にセキュリティロッカー１および管理サーバ２で行われる処理の概要を示す説明図である。

管理サーバ２は、解錠可否判定処理として、顔照合処理および二次元コード照合処理の各照合結果に基づいて、本人認証の成否を判定し（認証成否判定処理）、その本人認証の成否に応じて、利用者が利用中のロッカーボックス５の解錠の可否、すなわち、解錠を許可するか否かを判定する。

このとき、管理サーバ２は、顔照合処理および二次元コード照合処理の各照合結果に基づいて、本人認証が成功したものと判定すると、解錠の権限の有無を問い合わせるコマンドをセキュリティロッカー１に送信する。

セキュリティロッカー１は、解錠の権限の有無を問い合わせるコマンドを管理サーバ２から受信すると、鍵管理処理として、解錠の権限の有無を判定し、その判定結果を含むレスポンスを管理サーバ２に送信する。このとき、本人認証が成功した利用者に対応するロッカーボックス５が存在しない場合に解錠の権限を有しないものと判定する。

管理サーバ２は、解錠の権限の有無に関する判定結果を含むレスポンスをセキュリティロッカー１から受信すると、鍵判定処理として、本人認証の成否と、解錠の権限の有無とに基づいて、ロッカーボックス５の解錠の可否、すなわち、解錠を許可するか否かを判定する。

次に、管理サーバ２は、解錠制御処理として、解錠の可否に関する判定結果に基づいて、解錠許可通知または解錠不許可通知をセキュリティロッカー１に送信する。このとき、本人認証が失敗し、かつ解錠の権限を有しない場合には、失敗の認証結果を含む解錠不許可通知が送信される。また、本人認証が成功し、かつ解錠の権限を有しない場合には、成功の認証結果を含む解錠不許可通知が送信される。また、本人認証が成功し、かつ解錠の権限を有する場合には、成功の認証結果を含む解錠許可通知が送信される。

セキュリティロッカー１は、扉開閉制御処理として、管理サーバ２から解錠許可通知または解錠不許可通知を受信すると、その通知の内容に応じて、ロッカーボックス５の扉の開閉を制御する。すなわち、解錠許可通知を受け取ると、電子錠１６を制御してロッカーボックス５を解錠し、解錠不許可通知を受け取ると、ロッカーボックス５の施錠状態を保持する。

また、セキュリティロッカー１は、ＧＵＩ制御処理として、管理サーバ２から受信した通知の内容に応じて、本人認証の結果と電子錠１６の状態とを表す画像をディスプレイ１３に表示する。具体的には、失敗の認証結果を含む解錠不許可通知を受信すると、認証失敗と解錠不許可とを表す画像２５１が表示される。成功の認証結果を含む解錠不許可通知を受信すると、認証成功と解錠不許可とを表す画像２５２が表示される。成功の認証結果を含む解錠許可通知を受信すると、認証成功と解錠許可とを表す画像２５３が表示される。なお、画像２５１，２５２，２５３は、例えば図９（Ｄ）に示す画面２２１（解錠通知画面）が表示されるタイミンクでディスプレイ１３に表示される。

次に、管理端末３で行われる本人認証に関する設定操作について説明する。図１４は、管理端末３に表示される設定画面を示す説明図である。

管理端末３では、管理サーバ２にアクセスして管理者モードでログインすることで、各種の管理画面が表示され、その管理画面において管理者が各種の設定操作を行うことができる。図１３に示す画面３０１では、管理者がセキュリティロッカー１ごとの本人認証（顔照合および二次元コード照合）に関する設定操作を行うことができる。

この画面３０１（認証設定画面）には、セキュリティロッカー選択部３０２と、二次元コード照合選択部３０３とが設けられている。セキュリティロッカー選択部３０２では、管理者が、プルダウンメニューの選択操作により、対象となるセキュリティロッカー１（機器ＩＤ）を選択することができる。二次元コード照合選択部３０３では、管理者が、ラジオボタンの操作により、本人認証において、顔照合に加えて二次元コード照合を実施するか否かを選択することができる。

また、この画面３０１には、詳細設定事項として、認証形態選択部３０４と、設定期間入力部３０５とが設けられている。

認証形態選択部３０４では、管理者が、ラジオボタンの選択操作により、認証形態としてＡＮＤ認証とＯＲ認証とのいずれかを選択することができる。ＡＮＤ認証では、顔照合および二次元コード照合の両方で一致の結果が得られた場合に本人認証が成功したものと判定して解錠が許可される。ＯＲ認証では、顔照合および二次元コード照合のいずれか一方で一致の結果が得られた場合に本人認証が成功したものと判定して解錠が許可される。

設定期間入力部３０５では、管理者が、入力ボックスへの入力操作により、本人認証（顔照合および二次元コード照合）に関する設定の対象期間（開始日および終了日）を入力することができる。これにより、所要の条件の本人認証を、期間を限定して実施することができる。例えば、イベントの開催などの事情で特定の期間だけ、ＡＮＤ認証を採用して本人認証のセキュリティ性を高くすることができる。

また、この画面３０１には、登録ボタン３０６が設けられている。管理者は、設定画面内の各部で必要な選択および入力の操作を行った上で登録ボタン３０６を操作すると、選択および入力の内容で情報を登録する処理が管理サーバ２で行われる。

（第２実施形態）
次に、第２実施形態について説明する。なお、ここで特に言及しない点は前記の実施形態と同様である。図１５は、第２実施形態に係るセキュリティロッカーシステムの全体構成図である。

第１実施形態では、セキュリティロッカー１（保管庫装置、登録装置、認証装置）が、利用者登録に関する処理を行うレジスタ（登録装置）として機能すると共に、本人認証に関する処理を行うチェッカー（認証装置）として機能する。鉄道駅などの施設において不特定多数の人物が利用する場合、セキュリティロッカー１がレジスタとチェッカーとの両方の機能を有すると、荷物の預け入れ時に利用者登録が行われ、荷物の引き取り時に本人認証が行われることから、利用者の利便性が向上する。

一方、本実施形態では、セキュリティロッカー７（保管庫装置、認証装置）の他に、レジスタ８（登録装置）が設けられている。セキュリティロッカー７が、チェッカーの機能を有するが、レジスタの機能を有していない。レジスタ８は、タブレット端末などで構成され、セキュリティロッカー７とは別の場所に設置される。例えば、レジスタ８は、ホテルのロビー、オフィスやスポーツ施設の受付などに配置され、レジスタ８を用いて利用者登録が行われることで、利用者が施設内に設置されたセキュリティロッカー７を利用することができる。また、レジスタ８が、セキュリティロッカー７とは別に設けられることで、レジスタ８を用いて取得した利用者登録情報が、本人認証を利用する他のシステム（例えば入退管理）と共有することができ、システム構成を簡素化することができる。

次に、第２実施形態に係るレジスタ８の概略構成について説明する。図１６は、レジスタ８の概略構成を示すブロック図である。

レジスタ８は、カメラ８１と、ディスプレイ８２と、プリンタ８３と、通信部８４と、記憶部８５と、プロセッサ８６とを備えている。

カメラ８１は、利用者登録の対象者としての利用者の顔を撮影する。ディスプレイ８２は、利用者登録に関する画面を表示する。このディスプレイ８２は、タッチパネルで構成され、利用者が画面操作を行うことができる。プリンタ８３は、二次元コードが印刷されたシートを出力する。通信部８４は、ネットワークを介して管理サーバ２と通信を行う。記憶部８５は、プロセッサ８６で実行されるプログラムなどを記憶する。

プロセッサ８６は、記憶部８５に記憶されたプログラムを実行することで各種の処理を行う。本実施形態では、プロセッサ８６が、顔画像取得処理、利用者登録要求処理、二次元コード発行処理、およびＧＵＩ制御処理などを行う。各処理は、第１実施形態のセキュリティロッカー１と同様である。

次に、第２実施形態に係るセキュリティロッカー７の概略構成について説明する。図１７は、セキュリティロッカー７の概略構成を示すブロック図である。

セキュリティロッカー７は、第１実施形態のセキュリティロッカー１と同様に、カメラ１１と、人感センサ１２と、ディスプレイ１３，１４と、電子錠１６と、通信部１７と、記憶部１８と、プロセッサ１９とを備えているが、プリンタ１５は備えていない。

プロセッサ１９は、第１実施形態のセキュリティロッカー１と同様に、顔画像取得処理、二次元コード取得処理、本人認証要求処理、扉開閉制御処理、およびＧＵＩ制御処理などを行うが、利用者登録要求処理、および二次元コード発行処理は行われない。

ところで、セキュリティロッカー１の利用を無料とすることも可能であるが、セキュリティロッカー１の利用を有料とする場合には、利用者が利用料金を支払うための決済処理が行われる。この場合、顔認証と連携した決済システムにより利用料金の決済が行われるものとしてもよい。また、クレジットカード、またはＩＣカードやスマートフォンを利用した電子マネーにより利用料金の決済が行われるものとしてもよい。具体的には、利用者の電子決済情報（クレジットカードや電子マネーなどに関する情報）に基づいて決済処理を行う決済サーバ（図示せず）に管理サーバ２が接続され、管理サーバ２が、本人認証、特に顔認証により個人が特定された認証結果を決済サーバに通知することで決済処理が行われる。これにより、利用者は、荷物引き取り時に特別な操作を行うことなく利用料金の決済を済ませることができる。また、利用者の電子決済情報は、事前に、具体的には、レジスタ８を利用した利用者登録時に登録されるものとしてもよい。

以上のように、本出願において開示する技術の例示として、実施形態を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、省略などを行った実施形態にも適用できる。また、上記の実施形態で説明した各構成要素を組み合わせて、新たな実施形態とすることも可能である。

本発明に係る保管庫システムおよび保管庫管理方法は、保管庫に預け入れた物品を取り出す際の利用者の使い勝手が良く、また、本人認証に高いセキュリティ性を確保することができる効果を有し、電子錠により施錠された保管庫の収容物を取り出す際に、利用者が登録者と同一人物であることを確認する本人認証を行い、その本人認証が成功した場合に保管庫の電子錠を解錠する保管庫システムおよび保管庫管理方法などとして有用である。

１ セキュリティロッカー（保管庫装置、登録装置、認証装置）
２ 管理サーバ（サーバ装置）
３ 管理端末
４ 携帯端末
５ ロッカーボックス（収納部）
７ セキュリティロッカー（保管庫装置、認証装置）
８ レジスタ（登録装置）
１１ カメラ
１２ 人感センサ
１３ ディスプレイ
１４ ディスプレイ
１５ プリンタ（印刷装置）
１６ 電子錠
１７ 通信部
１８ 記憶部
１９ プロセッサ
２１ 通信部
２２ 記憶部
２３ プロセッサ

Claims (8)

1. 電子錠により施錠および解錠が行われる保管庫装置と、
   本人認証に必要な利用者の情報を登録する利用者登録に関する処理を行う登録装置と、
   前記利用者登録の際に、前記登録装置を介して、利用者の顔を撮影した登録用の顔画像を取得すると共に、利用者に交付するコード画像を発行するサーバ装置と、
   利用者の顔を撮影した認証用の顔画像と、利用者が提示した前記コード画像との少なくとも一方を取得する認証装置と、を備え、
   前記保管庫装置を解錠する際に、前記本人認証として、前記登録用の顔画像と前記認証用の顔画像とを比較する顔照合と、利用者に交付した前記コード画像と利用者が提示した前記コード画像とを比較するコード照合との少なくとも一方を照合部に実行させ、その照合結果に基づいて、前記保管庫装置の解錠の可否を判定することを特徴とする保管庫システム。
2. 前記照合部は、
   前記保管庫装置の収容部の識別情報と、前記登録用の顔画像と、利用者に交付した前記コード画像とを対応付けて管理することを特徴とする請求項１に記載の保管庫システム。
3. 前記照合部は、
   前記顔照合および前記コード照合の各照合結果に基づいて解錠の可否を判定する際の判定方法に関する設定として、前記顔照合および前記コード照合の両方で一致の結果が得られた場合に認証成功と判定するＡＮＤ認証と、前記顔照合および前記コード照合のいずれか一方で一致の結果が得られた場合に認証成功と判定するＯＲ認証とのいずれかを選択する設定を管理することを特徴とする請求項１に記載の保管庫システム。
4. 前記保管庫装置は、
   前記登録装置および前記認証装置を含み、
   前記サーバ装置は、
   前記利用者登録の際に、前記登録装置を兼用する前記保管庫装置を介して、前記登録用の顔画像を取得し、
   前記保管庫装置の収容物の取り出しの際に、前記認証装置を兼用する前記保管庫装置を介して、前記認証用の顔画像と、利用者が提示した前記コード画像とを取得することを特徴とする請求項１に記載の保管庫システム。
5. 前記サーバ装置は、
   発行された前記コード画像を利用者に交付するため、利用者が所持する携帯端末に前記コード画像を送信することを特徴とする請求項１に記載の保管庫システム。
6. 前記登録装置は、
   発行された前記コード画像を利用者に交付するため、印刷装置により前記コード画像が印刷されたシートを出力することを特徴とする請求項１に記載の保管庫システム。
7. 前記コード画像は、二次元コードまたは一次元コードであることを特徴とする請求項１に記載の保管庫システム。
8. 電子錠により施錠および解錠が行われる保管庫装置と、
   本人認証に必要な利用者の情報を登録する利用者登録に関する処理を行う登録装置と、
   前記利用者登録の際に、前記登録装置を介して、利用者の顔を撮影した登録用の顔画像を取得すると共に、利用者に交付するコード画像を発行するサーバ装置と、
   利用者の顔を撮影した認証用の顔画像と、利用者が提示した前記コード画像との少なくとも一方を取得する認証装置と、を備えた保管庫システムにおいて、
   前記保管庫装置を解錠する際に、前記本人認証として、前記登録用の顔画像と前記認証用の顔画像とを比較する顔照合と、利用者に交付した前記コード画像と利用者が提示した前記コード画像とを比較するコード照合との少なくとも一方を行い、その照合結果に基づいて、前記保管庫装置の解錠の可否を判定することを特徴とする保管庫管理方法。

Images