特許 7566359 照合システム、照合方法、及び、コンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-10-04

(45)【発行日】2024-10-15

(54)【発明の名称】照合システム、照合方法、及び、コンピュータプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20241007BHJP

   G06Q 50/20 20120101ALI20241007BHJP

【ＦＩ】

G06F21/31

G06Q50/20 300

【請求項の数】 10

(21)【出願番号】P 2023008422

(22)【出願日】2023-01-23

(65)【公開番号】P2024104258

(43)【公開日】2024-08-02

【審査請求日】2024-08-09

【早期審査対象出願】

(73)【特許権者】

【識別番号】519330386

【氏名又は名称】アカメディア・ジャパン株式会社

(74)【代理人】

【識別番号】110003926

【氏名又は名称】弁理士法人イノベンティア

(72)【発明者】

【氏名】菊池 参

【審査官】辻 勇貴

(56)【参考文献】

【文献】特開２０２２－０５９１０７（ＪＰ，Ａ）

【文献】特開２０２２－０４２５７７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１

Ｇ０６Ｑ ５０／２０

(57)【特許請求の範囲】

【請求項1】

配信される学習教材の修了証の照合システムであって、
読取装置と、
処理装置と、を備え、
登録ユーザの固有情報と関連付けて、前記学習教材の配信を指示した第１ユーザが前記登録ユーザであることのユーザ認証に用いられる第１の識別情報が第１のサーバに記憶されており、
前記修了証は、前記第１の識別情報に対応させた第１情報と、前記固有情報に対応させた第２情報とを含み、
前記読取装置は、前記修了証から前記第１情報と前記第２情報とを読み取り、
前記処理装置は、読み取られた前記第１情報から得られる識別情報を、読み取られた前記第２情報から得られる固有情報に関連付けて前記第１のサーバに記憶されている前記第１の識別情報と照合する、ように構成されている
照合システム。

【請求項2】

前記学習教材は、前記ユーザ認証が成功の場合に配信される
請求項１に記載の照合システム。

【請求項3】

前記登録ユーザの第２の識別情報が、前記登録ユーザの前記固有情報と関連付けて、前記第１のサーバとは異なる第２のサーバに記憶されており、
前記処理装置は、読み取られた前記第１情報から得られる識別情報を、さらに、読み取られた前記第２情報から得られる固有情報に関連付けて前記第２のサーバに記憶されている前記第２の識別情報と照合する、ように構成されている
請求項１に記載の照合システム。

【請求項4】

前記学習教材の配信中に受講中である第２ユーザから得られ、前記第１の識別情報を用いて前記第２ユーザが前記登録ユーザであることの認証に用いられた第２の識別情報が、前記登録ユーザの前記固有情報と関連付けて記憶されており、
前記処理装置は、読み取られた前記第１情報から得られる識別情報を、さらに、前記第２の識別情報と照合する、ように構成されている
請求項１に記載の照合システム。

【請求項5】

前記学習教材の受講中に前記第２ユーザから複数の前記第２の識別情報が得られ、
前記複数の前記第２の識別情報は、少なくとも２以上のサーバに分散して記憶されており、
前記第２の識別情報と照合することは、読み取られた前記第１情報から得られる識別情報を、前記２以上のサーバに記憶されている複数の前記第２の識別情報それぞれと照合する、ことを含む
請求項４に記載の照合システム。

【請求項6】

前記処理装置は、前記第１の識別情報との前記照合が成功した場合に、さらに、前記第２の識別情報との前記照合を行う、ように構成されている
請求項３又は４に記載の照合システム。

【請求項7】

前記第１の識別情報は、前記登録ユーザの少なくとも一部を撮影して得られる撮影画像を含み、
前記読取装置は撮影装置を含み、
前記第１情報を読み取ることは、前記撮影装置によって前記修了証の前記第１情報を撮影することを含む
請求項１に記載の照合システム。

【請求項8】

前記第２情報はコード情報により表されている
請求項７に記載の照合システム。

【請求項9】

処理装置と読取装置とを含む照合システムにおける、配信される学習教材の修了証の照合方法であって、
登録ユーザの固有情報と関連付けて、前記学習教材の配信を指示した第１ユーザが前記登録ユーザであることのユーザ認証に用いられる第１の識別情報が第１のサーバに記憶されており、
前記修了証は、前記第１の識別情報に対応させた第１情報と、前記固有情報に対応させた第２情報とを含み、
前記読取装置が、前記修了証から前記第１情報と前記第２情報とを読み取り、
前記読取装置が、読み取って得られた読取情報を前記処理装置に渡し、
前記処理装置が、読み取られた前記第１情報から得られる識別情報を、読み取られた前記第２情報から得られる固有情報に関連付けて前記第１のサーバに記憶されている前記第１の識別情報と照合する、ことを備える
照合方法。

【請求項10】

配信される学習教材の修了証の照合のための処理をコンピュータに実行させるコンピュータプログラムであって、
登録ユーザの固有情報と関連付けて、前記学習教材の配信を指示した第１ユーザが前記登録ユーザであることのユーザ認証に用いられる第１の識別情報が第１のサーバに記憶されており、
前記修了証は、前記第１の識別情報に対応させた第１情報と、前記固有情報に対応させた第２情報とを含み、
前記コンピュータに、
前記修了証から前記第１情報と前記第２情報とを読み取り、
読み取られた前記第１情報から識別情報を得、
読み取られた前記第２情報から固有情報を得、
前記識別情報を、前記固有情報に関連付けて前記第１のサーバに記憶されている前記第１の識別情報と照合する、ことを実行させる
コンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、照合システム、照合方法、及び、コンピュータプログラムに関する。

【背景技術】

【0002】

近年、リアルタイム配信される講習または録画された講習を、インターネット等を介して配信してユーザに履修させる、いわゆるｅ－ｌｅａｒｎｉｎｇが広く用いられている。このような学習教材の配信において、受講が修了すると修了証が発行される場合がある。修了証は、予め登録されたユーザの修了を照明するものであって、講習を含むコンテンツの視聴の証明証と言い換えることもできる。例えば、エンターテイメントなどのコンテンツの再生の場合は、予め規定された回数、コンテンツの視聴が完了したことの証明証などであってもよい。

【0003】

例えば、特開２００２－３５１２９９号公報（以下、特許文献１）はネットワークを用いた教育システムを開示しており、その中で、設定された修了条件を満たした受講者の受講者用クライアント装置に対して修了証を送信する構成が示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２００２－３５１２９９号公報

【発明の概要】

【0005】

学習教材の履修が、例えば、資格や免許の取得に際して必要な講習である場合、資格や免許を付与する側においては修了証の真偽の確認が重要になる。すなわち、修了証を呈示したユーザが、実際に受講したユーザであるかの真偽の確認が重要になる。例えば、予め登録しているユーザが学習教材を受講して修了証を得た後、第三者が修了証を書き換えて、あたかも自身が修了したかのように提示する、というなりすましを効果的に防ぎたいという要望がある。そこで、本開示は、配信される学習教材の修了証の照合を行う照合システム、照合方法、及び、コンピュータプログラムを提供することを目的の１つとする。

【0006】

ある実施の形態に従うと、照合システムは、配信される学習教材の修了証の照合システムであって、読取装置と、処理装置と、を備え、登録ユーザの固有情報と関連付けて、学習教材の配信を指示した第１ユーザが登録ユーザであることのユーザ認証に用いられる第１の識別情報が第１のサーバに記憶されており、修了証は、第１の識別情報に対応させた第１情報と、固有情報に対応させた第２情報とを含み、読取装置は、修了証から第１情報と第２情報とを読み取り、処理装置は、読み取られた第１情報から得られる識別情報を、読み取られた第２情報から得られる固有情報に関連付けて第１のサーバに記憶されている第１の識別情報と照合する、ように構成されている。

【0007】

更なる詳細は、後述の実施形態として説明される。

【図面の簡単な説明】

【0008】

【図1】図１は、実施の形態に係る照合システムの概略図である。

【図2】図２は、オンライン学習システムの概略構成を示す概要図である。

【図3】図３は、教育機関サーバの概略構成を示すブロック図である。

【図4】図４は、ユーザ登録データの一例を示す図である。

【図5】図５は、ユーザ端末の概略構成を示すブロック図である。

【図6】図６は、オンライン学習システムでのオンライン学習の提供方法の流れの一例を概略的に表した図である。

【図7】図７は、修了証の一例を概念的に表した概略図である。

【図8】図８は、処理装置の概略構成を示すブロック図である。

【図9】図９は、読取装置の概略構成を示すブロック図である。

【図10】図１０は、照合システムでの修了証の照合方法の流れの一例を概略的に表した図である。

【図11】図１１は、処理装置での処理の流れの概略を表したフローチャートである。

【発明を実施するための形態】

【0009】

［システムの概要］
図１は、本実施の形態に係るシステムの概要を表した概略図である。本実施の形態では、オンライン学習システム１００ａにおいて登録したユーザＡが、配信される学習教材（コンテンツ）を受講して履修すると、履修を証明する修了証１３０が発行される（＃１）。ユーザＡは、発行された修了証１３０を運転免許センターなどに持参し、提出する（＃２Ａ）。運転免許センターなどでは、認証システム７００ａを利用して、提出された修了証が、ユーザＡによる履修を証明する修了証１３０であることを認証する（＃３～＃６）。これにより、ユーザＡではないユーザＢが修了証１３０を取得し、自身のもののように改ざんした修了証１３０Ｂを提出する（＃２Ｂ）、いわゆるなりすましを判別することができる。

【0010】

詳しくは、ユーザＡは、オンライン学習システム１００ａに含まれる教育機関サーバ２０１（第１のサーバ）に対して認証用顔写真データ（第１の識別情報）２１５とＩＤ（identification）（第２の識別情報）とを登録しておく。認証用顔写真データ２１５とＩＤとは、オンライン学習システム１００ａにおいて、学習教材の配信の際のユーザ認証に用いられる。つまり、ユーザ認証に成功して初めて、学習教材が配信装置１００からユーザＡのユーザ端末３０１に配信される。

【0011】

認証用顔写真データ２１５とＩＤとは、オンライン学習システム１００ａにおいて、学習教材の配信中の適当なタイミングでのユーザ端末３０１で撮影された受講者の顔画像（サンプリングデータ）を用いたユーザ認証にも用いられる。これにより、オンライン学習システム１００ａにおいてユーザＡによる受講が確認される。

【0012】

受講中のユーザ認証に成功したサンプリングデータ６０１Ａ，６０１Ｂ，６０１Ｃ，…は教育機関サーバ２０１とは異なる、複数の保存用サーバ６００ａ，６００ｂ，６００ｃ，…（第２のサーバ）に分散して記憶される。

【0013】

修了証１３０には、ユーザＡの顔画像を表した第１画像１３１と、ＩＤを表した第２画像１３２と、が表示されている。ユーザＡが修了証１３０を持参すると、第１の例として、係員が携帯する読取装置９００Ａで撮影して第１画像１３１及び第２画像１３２を読み取る（＃３Ａ）。第２の例として、修了証１３０を持参したユーザＡは、運転免許センターなどに設置されている専用の読取装置９００Ｂに修了証１３０を読み込ませる（＃３Ｂ）。

【0014】

読み取られた第１画像１３１の画像データ、及び、第２画像１３２から得られたＩＤは、認証サーバ７００に渡され（＃４）、受け取ったＩＤによって教育機関サーバ２０１から読み出されるユーザＡの認証用顔写真データ２１５と照合される（＃５）。さらに、認証サーバ７００では、受け取ったＩＤによって保存用サーバ６００ａ，６００ｂ、６００ｃから読み出される複数のサンプリングデータと照合される（＃６）。

【0015】

ユーザＡが自身の修了証１３０を提出した場合（＃２Ａ）、第２画像１３２からユーザＡのＩＤが読み出され、教育機関サーバ２０１からもいずれの保存用サーバ６００ａ，６００ｂ、６００ｃからも自身の顔画像が読み出されるため、第１画像１３１から読み出される顔画像の照合は成功する。そのため、認証システム７００ａでは、修了証１３０ＡがユーザＡの学習教材の履修を証明するものであることが認証される。

【0016】

一方、ユーザＡではないユーザＢが修了証１３０を取得し、自身のもののように改ざんした修了証１３０Ｂを提出した、いわゆるなりすましの場合（＃２Ｂ）、修了証１３０Ｂは、顔写真がユーザＢの顔写真に改ざんされた第１画像１３１Ｂと、ユーザＡの第２画像１３２と、が表示されていると考えられる。この場合、教育機関サーバ２０１からもいずれの保存用サーバ６００ａ，６００ｂ、６００ｃからも、ユーザＡのＩＤに対応したユーザＡの認証用顔写真データ２１５が得られ、ユーザＢの顔画像との照合は失敗する。

【0017】

仮に、教育機関サーバ２０１がハッキングされてユーザＡの認証用顔写真データ２１５がユーザＢのものに書き換えられたとしても、複数の保存用サーバ６００ａ，６００ｂ、６００ｃすべてのサンプリングデータまで書き換えられる可能性は小さく、サンプリングデータを用いたユーザＢの顔画像との照合は失敗する。

【0018】

［システムの詳細］
［認証システムの概略構成］
認証システム７００ａは、インターネット１０などの通信網を介して相互に通信可能な処理装置の一例である認証サーバ７００と、読取装置９００と、を含む。他の例として、認証サーバ７００と読取装置９００とは一体の装置で構成されていてもよい。なお、第１の例の読取装置９００Ａ、及び第２の例の読取装置９００Ｂを代表させて読取装置９００と称する。認証サーバ７００は、オンライン学習システム１００ａと通信可能である。

【0019】

［オンライン学習システムの概略構成］
オンライン学習システム１００ａは、オンラインでユーザに配信され、聴覚及び視覚の少なくとも一方によってユーザに情報を与えるコンテンツの一例としての学習教材を配信するシステムを指す。

【0020】

オンライン学習システム１００ａは、ユーザＡの学習教材の履修が判定されると修了証１３０を発行する。修了証１３０は、ユーザＡによるコンテンツの再生が規定量に達したことの証明証の一例である。

【0021】

図２は、オンライン学習システム１００ａの概略構成を示す概要図である。オンライン学習システム１００ａは、学習教材を、インターネット１０を介して配信する配信装置１００を含む。オンライン学習システム１００ａは、インターネット１０を介して配信装置１００に接続された、１又は複数の教育機関サーバ２０１ａ、２０１ｂ、２０１ｃ、・・・を含む。教育機関サーバ２０１ａ、２０１ｂ、２０１ｃ、・・・を代表させて教育機関サーバ２０１と称する。また、オンライン学習システム１００ａは、インターネット１０を介して配信装置１００に接続された、１又は複数のユーザ端末３０１ａ、３０１ｂ、３０１ｃ、・・・を含む。ユーザ端末３０１ａ、３０１ｂ、３０１ｃ、・・・を代表させてユーザ端末３０１と称する。

【0022】

［配信装置の説明］
配信装置１００は、一例として、プロセッサとメモリとを有するコンピュータ、又は、一つのコンピュータおよびその周辺装置で構成されている。配信装置１００は、複数のコンピュータが協働して実現されるものであってもよい。プロセッサは、例えば、ＣＰＵ（Central Processing Unit）である。メモリは、例えば、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などを含む。

【0023】

メモリは、プロセッサで実行されるコンピュータプログラム（以下、プログラム）を記憶している。プロセッサはプログラムを実行することによって、後述する各部として示される機能を実現する。なお、プロセッサ及びメモリの構成については、後述の教育機関サーバ２０１及びユーザ端末３０１も同様である。

【0024】

配信装置１００は、オンライン学習教材を記憶するための講義データ記憶部１１を有する。配信装置１００は、受講進捗管理部１２、受講者管理部１３、配信制御部１５、及び修了処理部１７を有する。これらは、プロセッサがプログラムを実行することによって実現される機能である。

【0025】

受講進捗管理部１２は、ユーザごとの受講履歴をメモリに記憶する。受講履歴は項目ごとであってもよい。受講進捗管理部１２は、ユーザの固有情報に関連付けて受講履歴をメモリに記憶する。ユーザの固有情報はユーザを識別可能な情報であればよく、一例として、後述する教育機関サーバ２０１のユーザ登録データ２１０に含まれるユーザのＩＤ２１１と同じものである。

【0026】

受講者管理部１３は、ユーザの管理を行う。ユーザの管理は、受講開始を指示するユーザ（第１ユーザ）のログイン処理を含む。ログイン処理は、一例として、後述する、教育機関サーバ２０１の登録データ記憶部２１からユーザ登録データ２１０（図４）を読み出し、ユーザ端末３０１から入力された情報を用いてユーザ認証（本人確認）することを含む。ユーザ登録データ２１０は、教育機関サーバ２０１から取得し、メモリに記憶されていてもよい。

【0027】

登録ユーザの管理は、修了証を発行することを含む。修了証は、電子的に発行され、例えばスマートフォンなどの端末装置の画面に表示されるもの（デジタル修了証）であってもよいし、紙やプレートなどの物理的な媒体に印刷されるもの（アナログ修了証）であってもよい。配信装置１００が修了証を発行してもよいし、教育機関サーバ２０１に発行を指示してもよい。

【0028】

配信制御部１５は、学習教材の配信を制御する。配信の制御は、ユーザ端末３０１からの配信開始や停止などの指示に応じた配信の制御を含む。配信の制御は、受講者管理部１３でのログイン処理が成功の場合に配信を許可し、失敗の場合に配信を許可しないことを含む。配信の制御は、受講履歴に基づいて配信位置（再生開始位置）を判定することを含んでもよい。

【0029】

好ましくは、配信装置１００は、認証処理部１４を含む。認証処理部１４は、学習教材の配信中に、受講者の本人確認及び進捗確認を行うことを含む。配信中の本人確認及び進捗確認については後述する。

【0030】

配信装置１００は、通信部１６を有する。通信部１６は、通信モジュールなどの通信装置と、通信装置を制御するプロセッサの機能と、によって実現される。通信部１６は、インターネット１０を介して、ユーザ端末３０１および教育機関サーバ２０１と通信する。

【0031】

［教育機関サーバの説明］
図３は、教育機関サーバ２０１の概略構成を示すブロック図である。教育機関サーバ２０１は、一例として、プロセッサとメモリとを有するコンピュータ、又は、一つのコンピュータおよびその周辺装置で構成されている。教育機関サーバ２０１は、複数のコンピュータが協働して実現されるものであってもよい。

【0032】

教育機関サーバ２０１は、ユーザ登録データを記憶するための登録データ記憶部２１を有する。図４は、登録データ記憶部２１に記憶されたユーザ登録データ２１０の一例を示す図である。ユーザ登録データ２１０は、オンライン学習システム１００ａを利用する受講者又は講師によってユーザ端末３０１から入力され、登録データ記憶部２１に記憶される。

【0033】

ユーザ登録データ２１０は、ユーザごとに、当該ユーザを特定するために用いられ得る１以上の情報を含む。ユーザ登録データ２１０に情報が含まれているユーザを、以降の説明では登録ユーザとも称する。一例として、ユーザ登録データ２１０は、登録ユーザごとの、ＩＤ２１１、名前（例えば氏名）２１２、パスワード２１３、住所２１４、及び、認証用顔写真データ２１５を含む。また、ユーザ登録データ２１０に含まれるユーザの情報は、上記のデータ２１１～２１５に加えて、生年月日（図示省略）、電話番号（図示省略）、メールアドレス（図示省略）、などを含んでもよい。

【0034】

認証用顔写真データ２１５は、登録ユーザの識別情報（第１の識別情報）の一例であって、ユーザを走査することで得られる識別情報である。ユーザを走査することは、一例として、ユーザの身体の少なくとも一部を撮影することである。この場合、第１の識別情報は撮影画像から得られる情報（画像情報）であって、画像情報は、一例として、撮影画像そのものである。ユーザの身体の少なくとも一部は、例えば顔であってもよい。ユーザの顔を撮影して得られた第１の識別情報が認証用顔写真データ２１５に相当する。撮影画像は、他の例として、掌、指、又は、瞳などの撮影画像であってもよい。この場合、第１の識別情報は、掌紋、指紋、虹彩、及び、これらのうちの２以上の組み合わせ、などであってもよい。

【0035】

画像情報は、他の例として、撮影画像（例えば顔画像）から得られる特徴量であってもよい。特徴量は、特定の部位（例えば黒目の中心）の二次元又は三次元座標点、特定の部位間の距離、色の分布、及び、これらのうちの２以上の組み合わせ、などであってよい。

【0036】

認証用顔写真データ２１５は、ユーザ端末３０１からアップロードされてもよいし、教育機関において走査（例えば撮影）されて教育機関サーバ２０１に直接入力されてもよい。

【0037】

第１の識別情報としてこのような情報が用いられることによって、後述のログイン処理や照合を精度よく行うことが可能になる。また、顔画像データ以外の画像情報が用いられることによって、登録データ記憶部２１に記憶させるユーザの個人情報を抑えることができ、個人情報流出の範囲を抑えることができるとともに、ユーザのプライバシーを好適に保護することができる。

【0038】

教育機関サーバ２０１は、プロセッサがプログラムを実行することによって実現される機能であって、登録ユーザがオンライン学習教材（コンテンツ）を履修する都度、その情報を配信装置１００から受け付けて、進捗データとして管理する、進捗データ受付部２２を有する。

【0039】

教育機関サーバ２０１は、通信部２６を有する。通信部２６は、通信モジュールなどの通信装置と、通信装置を制御するプロセッサの機能とによって実現される。通信部２６は、ユーザ端末３０１及び配信装置１００との通信を制御する。

【0040】

［ユーザ端末の説明］
図５は、ユーザ端末３０１の概略構成を示すブロック図である。ユーザ端末３０１としては、パーソナルコンピュータ、タブレット、またはスマートフォン等の、インターネット１０に接続可能であって、配信される学習教材を受信し、再生可能な端末であれば、任意の端末を利用できる。

【0041】

ユーザ端末３０１は、操作部３２及びディスプレイ３４を有する。ユーザ端末３０１は、さらに、スピーカ（図示省略）やマイク（図示省略）を含んでもよい。これらは、学習教材の再生に必要な構成の一例である。操作部３２は、例えばディスプレイ３４に一体化されたタッチパネル等で実現され、受講者からの入力を受け付ける。

【0042】

ユーザ端末３０１は、カメラ３３を有する。カメラ３３は、ユーザ端末３０１に対して規定の位置にいるユーザ（第２ユーザ）から識別情報（第２の識別情報）を得るための構成の一例である。第２の識別情報は、後述するログイン処理におけるユーザ認証に用いられる。また、第２の識別情報は、受講中の本人確認にも用いられる。

【0043】

第１の識別情報が撮影画像を解析して得られるものである場合には、第２の識別情報を得るための構成として、ユーザ端末３０１は、カメラ３３に加えて、画像解析部（図示省略）を有する。又は、画像解析部は配信装置１００に設けられていてもよい。

【0044】

ユーザ端末３０１は、通信部３６を有する。通信部３６は、通信モジュールなどの通信装置と、通信装置を制御するプロセッサの機能と、によって実現される。通信部３６は、インターネット１０を介して、ユーザ端末３０１及び教育機関サーバ２０１と通信する。通信部３６は、配信装置１００及び教育機関サーバ２０１との通信を制御する。

【0045】

ユーザ端末３０１は、動画再生部３１を有する。動画再生部３１はＷｅｂブラウザにより実現されてもよいし、プロセッサがオンライン学習用のアプリケーションを実行することによって実現される機能であってもよい。

【0046】

［オンライン学習の提供方法の説明］
図６は、オンライン学習システム１００ａでのオンライン学習の提供方法の流れの一例を概略的に表した図である。オンライン学習の提供方法では、初めに、ユーザ端末３０１が登録を希望するユーザから登録を指示する操作を受け付ける（ステップＳ１０）。ステップＳ１０では、例えば、名前、住所等の入力を受け付けるとともに、登録用の写真の撮影を行うことで顔画像の入力を受け付ける。

【0047】

ユーザ端末３０１は、一例として、ユーザ操作によって入力された名前、住所等を、メモリに記憶されているアプリケーションに従って教育機関サーバ２０１に送信するとともに、顔画像を教育機関サーバ２０１に送信する（ステップＳ１１）。教育機関サーバ２０１は、ユーザ端末３０１からこれら情報を受け付けると登録処理（ステップＳ２）を実行して、これら情報をユーザ登録データ２１０として登録データ記憶部２１に記憶する。

【0048】

登録処理において教育機関サーバ２０１は、登録するユーザに対してＩＤ及びパスワードを発行する（ステップＳ２１）。ＩＤ及びパスワードの発行を受けると、登録ユーザは、ユーザ端末３０１から配信装置１００に学習教材の配信を要求することができる。

【0049】

ユーザ端末３０１は、ユーザから学習教材の配信を要求する指示を受け付けて、ログインに必要なＩＤ及びパスワードを配信装置１００に送信するとともに、配信に必要な顔画像を撮影し、画像データを配信装置１００に送信する（ステップＳ１２）。

【0050】

配信装置１００は、ユーザ端末３０１から配信の要求を受け付けると配信処理を実行する（ステップＳ３）。配信処理は、ユーザ端末３０１からのＩＤ及びパスワードをユーザ登録データ２１０のＩＤ２１１及びパスワード２１２と照合するログイン処理（ステップＳ３１）を含む。さらに、ログイン処理は、ユーザ端末３０１からの画像データを、認証用顔写真データ２１５を用いて顔認証することを含む。ログイン時に受講者の顔認証が行われることによって、学習教材の配信を指示したユーザ（第１ユーザ）が登録ユーザであることが確認されるようになる。そのため、他者による不正なログインを防止できるとともに、他人のなりすましの受講も防止できる。

【0051】

なお、配信の要求時にユーザ端末３０１から送信され、ログイン処理が成功であった顔画像の画像データは、後述の保存用サーバ６００に記憶されてもよい。これにより、認証システム７００ａでの認証に第２の識別情報として用いることができる。

【0052】

配信処理は、学習教材の配信の制御（ステップＳ３２）を含む。配信の制御は、ユーザ端末３０１によってリクエストされた学習教材を、ユーザ端末３０１の操作に従って配信したり配信を停止したりする制御を含む。ユーザ端末３０１は、配信装置１００から学習教材を受け取ると再生する（ステップＳ４１）。これにより、ユーザはユーザ端末３０１をコンテンツ再生装置として用いて学習教材を受講できる。

【0053】

配信処理は、受講の進捗管理（ステップＳ３３）を含む。受講の進捗管理は、配信装置１００が、ユーザ端末３０１に配信の開始したポイントから停止したポイントまでを受講済みとして受講者の受講履歴を更新することを含む。

【0054】

好ましくは、受講の進捗管理は、配信中の受講者（第２ユーザ）の本人確認および進捗確認を含む。ユーザ端末３０１はプログラムに従って、配信された学習教材を再生するとともに、所定のタイミング（例えば一定の時間間隔など）でカメラ３３によって既定の位置の第２ユーザを撮影（サンプリング）させ、画像データ（サンプリングデータ）を配信装置１００に送信する（ステップＳ４２）。

【0055】

配信装置１００は、サンプリングデータを第２の識別情報として、ユーザ登録データ２１０に含まれる認証用顔写真データ２１５とマッチングすることで、第２ユーザが登録ユーザであるか否かの本人確認を行う。本人確認は、例えば１０秒ごとにサンプリングデータが得られるときに１０秒ごとに行ってもよいし、１０秒ごとに得られたサンプリングデータのいずれかを用いて１０秒より長い間隔で行ってもよい。本人認証を行うタイミングはランダムであってもよい。マッチングの結果これらが一致した場合には本人確認は成功となり、一致しなかった場合には本人確認は失敗となる。

【0056】

本人確認が成功の場合、配信装置１００は、学習教材の再生開始からサンプリングした時刻に再生されたポイントまでを登録ユーザ本人による受講済みとして、当該受講者の受講履歴を更新する。本人確認が失敗の場合、登録ユーザと異なるユーザが学習教材を聴講している、いわゆるなりすましや、登録ユーザ本人であっても居眠りや離席して適切に受講していない可能性があるため、一例として、配信装置１００は、受講履歴を更新しない。配信装置１００は、本人確認が失敗のときには、学習教材の配信を中止してもよい。好ましくは、配信装置１００は、学習教材の再生中の所定期間内に所定の回数以上、本人認証が失敗であった場合、又は、本人認証の失敗が所定の回数以上連続して発生した場合に、受講履歴を更新しない。学習教材が項目を含む場合、本人確認が失敗のときには、当該項目自体を受講していないようにしてもよい。

【0057】

本人認証に成功したサンプリングデータは、登録ユーザのＩＤと関連付けてユーザ登録データ２１０とは異なる、複数の保存用６００ａ，６００ｂ，６００ｃ，…に分散して記憶される。複数の保存用サーバ６００ａ，６００ｂ，６００ｃ…を代表させて保存用サーバ６００とも称する。複数の保存用サーバ６００Ａ，６００Ｂ，６００Ｃ，…は、例えばブロックチェーンであってもよい。なお、複数のサンプリングデータが１つの保存用サーバ６００に記憶されていてもよい。

【0058】

配信装置１００は、受講履歴より登録ユーザが学習教材を履修したことが検出されると、修了証を発行する（ステップＳ５）。修了証の発行は、コンテンツの再生が規定量に達したことが検出されたときに行われるものである。

【0059】

図７は、修了証の一例を概念的に表した概略図である。修了証１３０はデジタル修了証であってもアナログ修了証であってもよい。修了証１３０は、第１画像１３１を含む。第１画像１３１は、履修した登録ユーザの顔画像（第１の識別情報）を含む。第１画像１３１は、ユーザ登録データ２１０の登録ユーザの認証用顔写真データ２１５を修了証のフォーマット（図示省略）に組み込むことで表示される。

【0060】

修了証１３０は、第２画像１３２を含む。第２画像１３２は、履修した登録ユーザの固有情報に対応した情報である。固有情報は、例えばＩＤ２１１である。第２画像１３２は、一例として、ＱＲコード（登録商標）などの二次元コード、バーコードなどの一次元コード、などのコードであってよい。読取装置９００で第２画像１３２を光学的に読み取ることで、登録ユーザのＩＤ２１１が得られる。

【0061】

［認証サーバの説明］
図８は、認証サーバ７００の概略構成を示すブロック図である。認証サーバ７００は、一例として、プロセッサ７１とメモリ７２とを有するコンピュータ、又は、一つのコンピュータおよびその周辺装置で構成されている。認証サーバ７００は、複数のコンピュータが協働して実現されるものであってもよい。

【0062】

プロセッサ７１は、例えば、ＣＰＵである。メモリ７２は、例えばＲＯＭ、ＲＡＭなどを含む。メモリ７２は、プロセッサ７１で実行されるプログラム７２１を記憶している。プロセッサ７１はプログラム７２１を実行することによって、後述する各処理を実行する。プログラム７２１は記録媒体に記録した状態で譲渡することもできるし、ダウンロードによって譲渡することもできる。

【0063】

認証サーバ７００は通信装置７３を有する。又は、認証サーバ７００は、通信装置７３に接続されている。通信装置７３は通信モジュールなどであって、インターネット１０を介して他の装置との間でデータの送受信を行う。

【0064】

プロセッサ７１はプログラム７２１を実行することによって照合処理７１１を実行する。照合処理７１１は、第１の読み出し１１２を行うことを含む。第１の読み出し１１２は、教育機関サーバ２０１にアクセスし、ユーザ登録データ２１０から、読取装置９００からのＩＤに関連付けられている認証用顔写真データ２１５を読み出すことを指す。照合処理７１１は、第１の照合１１３を行うことを含む。第１の照合１１３は、読取装置９００から受信した顔画像を認証用顔写真データ２１５と照合することを指す。

【0065】

好ましくは、照合処理７１１は、第２の読み出し１１４を行うことを含む。第２の読み出し１１４は、読取装置９００からのＩＤに関連付けて記憶されている認証用顔写真データ２１５以外の第２の識別情報を読み出すことを指す。

【0066】

第２の識別情報は、好ましくはサンプリングデータである。この場合、第２の読み出し１１４は、複数の保存用サーバ６００にアクセスし、読取装置９００からのＩＤに関連付けられて記憶されている複数のサンプリングデータを読み出すことを指す。ここでは、複数のサンプリングデータをランダムに読み出してもよい。第２の識別情報は認証用顔写真データ２１５以外であればよく、サンプリングデータに限定されない。例えば、配信を要求する際にユーザ端末３０１から送信され、ユーザ認証成功であった顔画像の画像データであってもよい。

【0067】

照合処理７１１は、第２の照合１１５を行うことを含む。第２の照合１１５は、読取装置９００から受信した顔画像を、サンプリングデータなどの第２の識別情報と照合することを指す。

【0068】

プロセッサ７１はプログラム７２１を実行することによって判定処理７１６を実行する。判定処理７１６は、照合結果に基づいて修了証の真偽を判定することを含む。一例として、真偽の判定は、第１の照合１１３が成功のときに「真」、失敗のときに「偽」とするものであってもよい。真偽の判定は、他の例として、第１の照合１１３が成功及び第２の照合７１５が成功のときに「真」、第１の照合１１３が失敗のときに「偽」とするものであってもよい。真偽の判定は、さらに他の例として、第１の照合１１３が成功及び第２の照合７１５が成功のときに「真」、第１の照合１１３及び第２の照合７１５のうちの少なくとも１つが失敗のときに「偽」とするものであってもよい。

【0069】

プロセッサ７１は、判定処理７１６の結果、第１の照合７１３の結果、及び、又は、第２の照合７１５の結果の少なくとも１つを通信装置７３に渡し、規定の送信先に送信させる。規定の送信先は、例えば、係員が携帯する読取装置９００Ａである。これにより、係員は判定結果を知る、又は、修了証の真偽を判断することができる。

【0070】

好ましくは、プロセッサ７１は、判定結果が「偽」であるとき、又は、判定結果に関わらず、認証用顔写真データ２１５を通信装置７３に渡し、規定の送信先に送信させる。規定の送信先は同様である。これにより、係員は修了証１３０に記されたＩＤに対応付けて登録された顔画像を視認することができる。そのため、係員は、修了証を提出したユーザが登録ユーザ本人であるか否かを目視で判断することができる。

【0071】

規定の送信先は、運転免許センターなどに設置されている専用の読取装置９００Ｂや教育機関サーバ２０１であってもよい。この場合、これら装置は、判定結果や照合結果に応じた出力を行ってもよい。例えば、判定結果が「偽」であるときにブザーを鳴らしたり、所定の送信先に通知を送ったりしてもよい。

【0072】

［読取装置の説明］
図９は、読取装置９００の概略構成を示すブロック図である。第１の例の場合、読取装置９００は、パーソナルコンピュータ、タブレット、またはスマートフォン等の、インターネット１０に接続可能であって、修了証からアクセス情報を読み取るための構成の一例としてのカメラを有する装置であれば、任意の端末を利用できる。読取装置９００は、一例として、プロセッサ９１とメモリ９２とを有するコンピュータ、又は、一つのコンピュータおよびその周辺装置で構成されている。読取装置９００は、複数のコンピュータが協働して実現されるものであってもよい。

【0073】

プロセッサ９１は、例えば、ＣＰＵである。メモリ９２は、例えばＲＯＭ、ＲＡＭなどを含む。メモリ９２は、プロセッサ９１で実行されるプログラム９２１を記憶している。プロセッサ９１はプログラム９２１を実行することによって、後述する各処理を実行する。プログラム９２１は記録媒体に記録した状態で譲渡することもできるし、コンピュータ装置からのダウンロードによって譲渡することもできる。

【0074】

読取装置９００は通信装置９３を有する。また、読取装置９００はカメラ９４を有する。又は、読取装置９００は、カメラ９４に接続されている。カメラ９４は、プロセッサ９１の制御に従って撮影動作を行い、画像データをプロセッサ９１に入力する。

【0075】

プロセッサ９１はプログラム９２１を実行することによって第１の読み取り９１１を実行する。第１の読み取り９１１は、カメラ９４から入力された修了証１３０の第２画像１３２の画像データからＩＤを読み取ることを指す。画像データからＩＤを読み取る技術については公知のいずれの技術を用いてもよい。なお、第１の読み取り９１１はプログラム９２１に従うものでなく、読取装置９００に予めインストールされている他のプログラムに従って実行されるものであってもよい。

【0076】

プロセッサ９１はプログラム９２１を実行することによって撮影制御９１２を実行する。撮影制御９１２は、撮影を指示するユーザ操作を受け付けることによって、カメラ９４に撮影させることを含む。

【0077】

プロセッサ９１はプログラム９２１を実行することによって第２の読み取り９１３を実行する。第２の読み取り９１３は、撮影され、入力された修了証１３０の画像データから第１画像１３１を読み取り、第１画像１３１から顔画像を読み取ることを含む。画像データから顔画像を読み取る技術については公知のいずれの技術を用いてもよい。

【0078】

プロセッサ９１は、修了証１３０から読み取られた顔画像（以下、読取り顔画像）を通信装置９３に渡し、プログラム９２１によって規定されている認証サーバ７００である送信先に送信させる。これにより、認証サーバ７００に照合処理７１１がリクエストされる。

【0079】

第２の例の場合、読取装置９００は、さらにスキャン９５を有する。スキャン９５は、例えばコードリーダなどである。スキャン９５は、読取範囲に置かれた修了証１３０の第２画像１３２をスキャンしてスキャン信号をプロセッサ９１に入力する。プロセッサ９１は第１の読み取り９１１を行ってスキャン信号からＩＤを読み取るとともに、ＩＤが読み取られる第２画像１３２であった場合に、プログラム９２１に従ってカメラ９４を起動させる。これにより、カメラ９４は撮影可能な状態となる。プロセッサ９１は撮影制御９１２を行って、撮影範囲に置かれた修了証１３０の第１画像１３１をカメラ９４に撮影させる。

【0080】

なお、第２の例の場合、読取装置９００は、さらにタッチパネルなどの操作部（図示せず）を有し、修了証１３０を提出するユーザのＩＤなどログイン情報の入力を受け付けてもよい。この場合、認証サーバ７００は教育機関サーバ２０１のユーザ登録データ２１０にアクセスして、読取装置９００から受け取ったログイン情報を用いてログイン処理を行ってもよい。

【0081】

［修了証の照合方法の説明］
図１０は、認証システム７００ａでの修了証の照合方法の流れの一例を概略的に表した図である。修了証の照合方法では、はじめに、読取装置９００で修了証１３０を読み取る。

【0082】

第１の例の場合、係員が、携帯する読取装置９００Ａで修了証１３０の第２画像１３２を撮影する（ステップＳ７０）。読取装置９００Ａは、撮影画像中の第２画像１３２からＩＤを読み取り（ステップＳ７１）、プログラム９２１によって規定されている認証サーバ７００に読み取ったＩＤを送信することによって照合をリクエストする（ステップＳ７３）。

【0083】

第２画像１３２からＩＤが読み取られた場合、読取装置９００Ａは、第１画像１３１を撮影可能な状態となってもよい。例えば、読取装置９００Ａではプログラム９２１に従って、「第１画像１３１を撮影してください」などの表示がなされたり、第１画像１３１をあわせる枠が表示されたりしてもよい。

【0084】

係員は、さらに、読取装置９００Ａで修了証１３０の第１画像１３１を撮影する（ステップＳ７４）。読取装置９００Ａは、撮影画像中の第１画像１３１から顔画像を読み取り（ステップＳ７５）、プログラム９２１によって規定されている認証サーバ７００に読み取られた顔画像（読取り顔画像）を送信する（ステップＳ７６）。

【0085】

第２の例の場合、修了証１３０を提出するユーザが、設置されている読取装置９００Ｂに修了証１３０を挿入し、例えば認証開始ボタンを押すなどすることで、スキャン９５によって第２画像１３２がスキャンされる（ステップＳ７０）。読取装置９００は、スキャン信号からＩＤを読み取る（ステップＳ７１）。読取装置９００Ｂは、スキャン信号からＩＤが読み取られた場合、プログラム９２１に従ってカメラ９４を起動し、修了証１３０の第１画像１３１を撮影する（ステップＳ７４）。読取装置９００は、撮影画像中の第１画像１３１から顔画像を読み取り（ステップＳ７５）、ステップＳ７１で読み取ったＩＤとともに、プログラム９２１によって規定されている認証サーバ７００に送信することによって照合をリクエストする（ステップＳ７３）。

【0086】

次に、認証サーバ７００では、読取り顔画像を照合する。すなわち、認証サーバ７００は教育機関サーバ２０１にアクセスし、ユーザ登録データ２１０から、読取装置９００からのＩＤに関連付けられている認証用顔写真データ２１５を読み出して（ステップＳ９１）、読取り顔画像を照合する（ステップＳ９２）。

【0087】

また、認証サーバ７００は、複数の保存用サーバ６００にランダムにアクセスし、読取装置９００からのＩＤに関連付けて記憶されている１以上のサンプリングデータを読み出して（ステップＳ９３）、読取り顔画像を照合する（ステップＳ９４）。

【0088】

認証サーバ７００ではこれらの照合結果に基づいて修了証１３０の真偽を判定し（ステップＳ９５）、その結果を既定の装置に出力する（ステップＳ９６）。既定の装置は、例えば読取装置９００である。また、ステップＳ９６では照合の結果を送信してもよいし、認証用顔写真データ２１５を送信してもよい。

【0089】

［認証サーバでの処理の説明］
図１１は、認証サーバ７００での処理の流れの概略を表したフローチャートである。認証サーバ７００は、読取装置９００からの照合のリクエストを待機しており、リクエストを受信すると（ステップＳ１０１でＹＥＳ）、以降の処理を開始する。

【0090】

認証サーバ７００は、リクエストを受けると教育機関サーバ２０１にアクセスし、ユーザ登録データ２１０から、読取装置９００からのＩＤに関連付けられている認証用顔写真データ（第１の識別情報）２１５を読み出す（ステップＳ１０３）。認証サーバ７００は、読取装置９００からの読み取り顔画像をステップＳ１０３で読み出した認証用顔写真データ２１５と照合する（ステップＳ１０３）。照合が失敗の場合（ステップＳ１０７でＮＯ）、認証サーバ７００は「偽」と判定し（ステップＳ１１５）、その結果を出力する（ステップＳ１１９）。

【0091】

照合が成功の場合（ステップＳ１０７でＹＥＳ）、認証サーバ７００は、保存用サーバ６００にアクセスして、読取装置９００からのＩＤに関連付けて記憶されているサンプリングデータを読み出し（ステップＳ１０９）、読み取り顔画像をさらに照合する（ステップＳ１１１）。

【0092】

ここでは、複数の保存用サーバ６００ａ，６００ｂ，６００ｃ…にランダムにアクセスして１以上のサンプリングデータを読み出して照合に用いてもよいし、１つの保存用サーバ６００に記憶されているサンプリングデータの中からランダムに１以上のサンプリングデータを読み出して照合に用いてもよい。さらに、他の例として、サンプリングデータ以外に、又は、サンプリングデータに加えて、配信開始時のログイン処理に用いたユーザ端末３０１から得られた顔画像データを保存用サーバ６００から読み出して照合に用いてもよい。

【0093】

照合が失敗の場合（ステップＳ１１３でＮＯ）、認証サーバ７００は「偽」と判定し（ステップＳ１１５）、その結果を出力する（ステップＳ１１９）。照合が成功の場合（ステップＳ１１３でＹＥＳ）、認証サーバ７００は「真」と判定し（ステップＳ１１７）、その結果を出力する（ステップＳ１１９）。

【0094】

ステップＳ１０５の照合（第１の照合）が失敗の場合、修了証１３０の第１画像１３１が認証用顔写真データ２１５と異なっている可能性が高い。これは、登録ユーザ（ユーザＡ）が履修して修了証を得た後に、修了証１３０の第１画像１３１が他のユーザ（ユーザＢ）の顔画像に差し替えられ（偽造）、ユーザＢがユーザＡになりすましていることが想定される（図１の＃２Ｂ）。認証システム７００ａにおいて第１の照合が行われて修了証１３０の偽造が判定されることによって、このようななりすましが容易に検出される。

【0095】

ステップＳ１１１の照合（第２の照合）が失敗の場合、修了証１３０の第１画像１３１は認証用顔写真データ２１５と一致しているものの、再生途中に得られた顔画像（サンプリングデータ）とは異なっている可能性が高い。これは、修了証１３０の第１画像１３１がユーザＢの顔画像に差し替えられ（偽造）、教育機関サーバ２０１のメモリに記憶されているユーザＡの認証用顔写真データ２１５もあわせてユーザＢの顔画像に改ざんされた上で、ユーザＢが登録ユーザになりすましていることが想定される（図１の＃２Ｂ）。

【0096】

仮に教育機関サーバ２０１の認証用顔写真データ２１５が改ざんされた場合であっても、教育機関サーバ２０１と異なるメモリに記憶されているサンプリングデータまで改ざんされる可能性は低い。さらに、複数のサンプリングデータが複数の保存用サーバ６００ａ，６００ｂ，６００ｃ…に分散して記憶されている場合、すべてのサンプリングデータが改ざんされる可能性は低い。つまり、この例の場合、改ざんのリスクが抑えられる。そのため、仮にこのような教育機関サーバ２０１の改ざんが生じて第１の照合が成功であったとしても第２の照合が行われて修了証１３０の偽造が判定されることによって、なりすましを検出することができる。

【0097】

他の例として、第１の照合（ステップＳ１０５）の成否にかかわらずに第２の照合（ステップＳ１１１）を行ってもよい。さらに、第２の照合は、少なくとも２以上のサンプリングデータを用いて複数回、行われてもよい。この場合、第１の照合と第２の照合とのうちの少なくとも１回が成功のときに「真」と判定するようにしてもよい。このように２段階の照合を行うことで、ノイズ等生じた場合であっても真偽の判定が可能になる。又は、第１の照合と第２の照合とのすべてが成功である場合にのみ、「真」と判定するようにしてもよい。このように多段階の照合を行うことでよりセキュリティを向上させることができる。

【0098】

また、この例では、第２画像１３２にＩＤが含まれている。そのため、第２画像１３２が偽造されるとＩＤが読み出されず、又は、登録ユーザのＩＤとは異なるＩＤとなり、登録ユーザについての照合がリクエストされない。又は、照合に異なる登録ユーザの顔画像が用いられて照合が失敗することになる。そのため、そのことによって修了証１３０の偽造を容易に検出することができる。

【0099】

［他の例］
以上の例では、修了証１３０の第１画像１３１が読取装置９００によって撮影されるものとしているが、第１画像１３１に替えて、又は、第１画像１３１に加えて、修了証１３０を提出するユーザの顔が撮影されてもよい。この場合、撮影で得られた顔画像データは、第１画像１３１から読み取られた顔画像データと同様に取り扱われることで、上の例と同様に修了証１３０の認証を行うことができる。

【0100】

以上の例では、配信される学習教材の修了証の照合システムを例示したが、修了証が証明する事項は、学習の修了に限定されない。例えば、娯楽系のコンテンツの視聴を完了したことの証明証、または、ゲームやクイズ等を完遂したことの証明書等の様々な証明書の真偽判定にも上記の照合システムを利用することが可能である。

【0101】

本発明は、上記実施形態に限定されるものではなく、様々な変形が可能である。また、実施の形態に係る照合システム、照合方法、及び、コンピュータプログラムは、次のように表すこともできる。

【0102】

（１）実施の形態に係る照合システムは、配信される学習教材の修了証の照合システムであって、読取装置と、処理装置と、を備え、登録ユーザの固有情報と関連付けて、学習教材の配信を指示した第１ユーザが登録ユーザであることのユーザ認証に用いられる第１の識別情報が第１のサーバに記憶されており、修了証は、第１の識別情報に対応させた第１情報と、固有情報に対応させた第２情報とを含み、読取装置は、修了証から第１情報と第２情報とを読み取り、処理装置は、読み取られた第１情報から得られる識別情報を、読み取られた第２情報から得られる固有情報に関連付けて第１のサーバに記憶されている第１の識別情報と照合する、ように構成されている。この構成を有することによって、照合システムでは、配信される学習教材が登録ユーザによって配信が指示されたことを証明する修了証であることの真偽を判定可能となる。

【0103】

（２）（１）の照合システムであって、好ましくは、学習教材は、ユーザ認証が成功の場合に配信される。これにより、修了証は、少なくともユーザに配信が許容されたことを証明するものとなる。

【0104】

（３）（１）又は（２）の照合システムであって、好ましくは、登録ユーザの第２の識別情報が、登録ユーザの固有情報と関連付けて、第１のサーバとは異なる第２のサーバに記憶されており、処理装置は、読み取られた第１情報から得られる識別情報を、さらに、読み取られた第２情報から得られる固有情報に関連付けて第２のサーバに記憶されている第２の識別情報と照合する、ように構成されている。これにより、証明証の真偽の判定精度を向上させることができる。

【0105】

（４）（１）又は（２）の照合システムであって、好ましくは、学習教材の配信中に受講中である第２ユーザから得られ、第１の識別情報を用いて第２ユーザが登録ユーザであることの認証に用いられた第２の識別情報が、登録ユーザの固有情報と関連付けて記憶されており、処理装置は、読み取られた第１情報から得られる識別情報を、さらに、第２の識別情報と照合する、ように構成されている。これにより、修了証は、登録ユーザが受講していたことを証明するものとなる。

【0106】

（５）（４）の照合システムであって、好ましくは、学習教材の受講中に第２ユーザから複数の第２の識別情報が得られ、複数の第２の識別情報は、少なくとも２以上のサーバに分散して記憶されており、第２の識別情報と照合することは、読み取られた第１情報から得られる識別情報を、２以上のサーバに記憶されている複数の第２の識別情報それぞれと照合する、ことを含む。２以上のサーバに分散して記憶されることで、第２の識別情報の改ざんの可能性を抑えることができる。

【0107】

（６）（３）又は（４）の照合システムであって、好ましくは、処理装置は、第１の識別情報との照合が成功した場合に、さらに、第２の識別情報との照合を行う、ように構成されている。多段階の照合が行われることによって、修了証の真偽の判定の精度を向上させることができる。

【0108】

（７）（１）～（６）のいずれかの照合システムであって、好ましくは、第１の識別情報は、ユーザの少なくとも一部を撮影して得られる撮影画像を含み、読取装置は撮影装置を含み、第１情報を読み取ることは、撮影装置によって修了証の第１情報を撮影することを含む。これにより、第１情報を容易に読み取ることができる。

【0109】

（８）（７）の照合システムであって、好ましくは、第２情報はコード情報により表されている。これにより、必要な情報を修了証に容易に含ませることができる。

【0110】

（９）実施の形態に係る照合方法は、処理装置と読取装置とを含む照合システムにおける、配信される学習教材の修了証の照合方法であって、登録ユーザの固有情報と関連付けて、学習教材の配信を指示した第１ユーザが登録ユーザであることのユーザ認証に用いられる第１の識別情報が第１のサーバに記憶されており、修了証は、第１の識別情報に対応させた第１情報と、固有情報に対応させた第２情報とを含み、読取装置が、修了証から第１情報と第２情報とを読み取り、読取装置が、読み取って得られた読取情報を処理装置に渡し、処理装置が、読み取られた第１情報から得られる識別情報を、読み取られた第２情報から得られる固有情報に関連付けて第１のサーバに記憶されている第１の識別情報と照合する、ことを備える。この方法によって、配信される学習教材が登録ユーザによって配信が指示されたことを証明する修了証であることの真偽を判定可能となる。

【0111】

（９）実施の形態に係るコンピュータプログラムは、配信される学習教材の修了証の照合のための処理をコンピュータに実行させるコンピュータプログラムであって、登録ユーザの固有情報と関連付けて、学習教材の配信を指示した第１ユーザが登録ユーザであることのユーザ認証に用いられる第１の識別情報が第１のサーバに記憶されており、修了証は、第１の識別情報に対応させた第１情報と、固有情報に対応させた第２情報とを含み、コンピュータに、修了証から第１情報と第２情報とを読み取り、読み取られた第１情報から識別情報を得、読み取られた第２情報から固有情報を得、識別情報と固有情報とを処理装置に渡す、ことを実行させる。このプログラムによって、配信される学習教材が登録ユーザによって配信が指示されたことを証明する修了証であることの真偽を判定可能となる。

【符号の説明】

【0112】

１００：配信装置、１００ａ：オンライン学習システム、１３０：修了証、１３１：第１画像、１３２：第２画像、２０１：教育機関サーバ（第１のサーバ）、２１５：認証用顔写真データ（第１の識別情報）、３０１：ユーザ端末、６００：保存用サーバ（第２のサーバ）、６０１Ａ，６０１Ｂ，６０１Ｃ：サンプリングデータ（第２の識別情報）、７００：認証サーバ（処理装置）、７００ａ：認証システム、９００：読取装置、９２１：プログラム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】