特許 7636286 本人確認システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-02-17

(45)【発行日】2025-02-26

(54)【発明の名称】本人確認システム

(51)【国際特許分類】

   G06Q 40/02 20230101AFI20250218BHJP

【ＦＩ】

G06Q40/02

【請求項の数】 8

(21)【出願番号】P 2021121549

(22)【出願日】2021-07-26

(65)【公開番号】P2022027559

(43)【公開日】2022-02-10

【審査請求日】2024-01-25

(31)【優先権主張番号】P 2020127926

(32)【優先日】2020-07-29

(33)【優先権主張国・地域又は機関】JP

(31)【優先権主張番号】P 2020127944

(32)【優先日】2020-07-29

(33)【優先権主張国・地域又は機関】JP

(73)【特許権者】

【識別番号】504373093

【氏名又は名称】日立チャネルソリューションズ株式会社

(74)【代理人】

【識別番号】110002365

【氏名又は名称】弁理士法人サンネクスト国際特許事務所

(72)【発明者】

【氏名】湯浅 篤士

(72)【発明者】

【氏名】寺井 智美

【審査官】加舎 理紅子

(56)【参考文献】

【文献】特開２００９－１６３６３５（ＪＰ，Ａ）

【文献】特開２００５－３０１５３９（ＪＰ，Ａ）

【文献】特開２００６－３３０９５７（ＪＰ，Ａ）

【文献】特開２００９－１１６８１４（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００ － ９９／００

(57)【特許請求の範囲】

【請求項1】

本人確認を含む一連の取引手続きを行う本人確認システムであって、
ユーザによる情報入力に基づいて、前記ユーザの個人情報と前記ユーザが希望する取引に係る取引情報とを含む受付情報を識別情報に紐付けて管理し、前記識別情報を含む第１のコードデータを前記情報入力を行ったユーザが操作可能なモバイル端末に送信する入力情報管理部と、
前記ユーザの来店に基づく受付手続として、前記ユーザである来店者が前記情報入力を済ませている場合は、前記来店者が操作可能なモバイル端末から前記第１のコードデータを読み取り、前記来店者が前記情報入力を済ませていない場合は、前記情報入力を行うサイトに接続するためのコードデータであって当該来店者に対応して新規に割り当てた識別情報を含む第２のコードデータを提供し、前記モバイル端末による前記第２のコードデータの読み取りを介して前記情報入力を促す受付端末と、
前記受付手続が完了した前記来店者の本人確認を行う本人確認装置と、
窓口担当者による操作を介して所定の取引を実行可能な取引窓口端末と、
前記来店者の操作によって特定の取引を実行可能な自動取引装置と、
前記受付端末、前記本人確認装置、前記取引窓口端末、前記自動取引装置、及び前記入力情報管理部と通信可能に接続され、前記本人確認装置を制御する本人確認制御部と、
を備え、
前記本人確認装置は、
前記来店者の前記モバイル端末から前記第１のコードデータを読み取り、前記来店者に提供させた本人確認用の書類から第１の確認用情報及び第２の確認用情報を読み取り、前記来店者を撮影して顔画像を取得し、
前記第１の確認用情報を分析することによって前記本人確認用の書類の真贋判定を行うとともに、前記第２の確認用情報と前記顔画像との一致を顔認証アルゴリズムを用いて認証することによって前記本人確認用書類の所有者が前記来店者であることを確認し、
前記本人確認制御部は、前記本人確認装置による本人確認が成功した場合に、前記来店者の前記モバイル端末から読み取った前記第１のコードデータに対応する前記受付情報、及び前記本人確認装置による本人確認で用いられた情報の少なくとも一部を、前記受付情報に含まれる前記取引情報が示す取引の内容に応じて、前記取引窓口端末または前記自動取引装置の少なくとも何れかに転送する
ことを特徴とする本人確認システム。

【請求項2】

前記識別情報には、固有の識別番号のほかに、当該識別番号を含む情報を示す２次元コードを利用可能である
ことを特徴とする請求項１に記載の本人確認システム。

【請求項3】

前記本人確認制御部は、前記本人確認装置における本人確認の結果とともに、当該本人確認に必要とされた情報を、本人確認システム内の前記本人確認装置以外の構成に引き渡す
ことを特徴とする請求項１に記載の本人確認システム。

【請求項4】

前記本人確認装置は、前記ユーザが本人確認の操作を実行可能な表示操作部をさらに有する
ことを特徴とする請求項１に記載の本人確認システム。

【請求項5】

前記本人確認装置は、前記本人確認用の書類の真贋判定及び前記書類の所有者が前記来店者であることの確認に加えて、前記来店者を撮影した複数パターンの前記顔画像を生体認証アルゴリズムで認証することによって生体認証を実施する
ことを特徴とする請求項１に記載の本人確認システム。

【請求項6】

前記モバイル端末は、前記ユーザが所有するモバイル端末または窓口で貸与されるモバイル端末であって、スマートフォン、タブレット端末、または携帯電話である
ことを特徴とする請求項１に記載の本人確認システム。

【請求項7】

前記本人確認制御部は、前記本人確認装置に内蔵される
ことを特徴とする請求項１に記載の本人確認システム。

【請求項8】

前記本人確認装置は、前記自動取引装置に内蔵される
ことを特徴とする請求項１に記載の本人確認システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、概して、本人確認技術に関する。

【背景技術】

【0002】

近年、キャッシュレス化や業務改革による窓口従業員の業務量低下に伴い、窓口業務のセルフ化を推進することによる効率化が進められている。また、以前より問題になっていたマネーロンダリングの防止、テロ組織への資金流出防止、なりすまし取引の防止を目的として、法改正によりオンライン完結による本人確認方法が新設され、これまで窓口で行っていた、写真付き本人確認書類を用いた本人確認についても、業務の効率化が求められている。

【0003】

業務の効率化に期待できる従来技術として、例えば特許文献１には、２次元コードを用いて取引を行う自動取引システムが開示されている。特許文献１に開示された自動取引システムは、顧客が手入力で入力したデータから生成した２次元コードを使用することにより、取引のたびに繰り返し行われるような入力操作を簡易にして、取引時間を短縮することを目的としたシステムである。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２００５-３４６１２９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

前記従来例によれば、毎月のように同じ金額を振込むような取引について、その取引時間を短縮することが可能となる。しかし、当該従来技術では、定額な特定の取引にしか対応できず、様々な取引を扱う窓口の業務の効率化には対応できないという課題があった。

【0006】

本発明の目的は上記問題点を解決すること、すなわち、様々な取引を扱う窓口の業務を効率化する本人確認システムを提供することにある。

【課題を解決するための手段】

【0007】

かかる課題を解決するため本発明においては、本人確認を含む一連の取引手続きを行う本人確認システムであって、ユーザによる情報入力に基づいて、前記ユーザの個人情報と前記ユーザが希望する取引に係る取引情報とを含む受付情報を識別情報に紐付けて管理し、前記識別情報を含む第１のコードデータを前記情報入力を行ったユーザが操作可能なモバイル端末に送信する入力情報管理部と、前記ユーザの来店に基づく受付手続として、前記ユーザである来店者が前記情報入力を済ませている場合は、前記来店者が操作可能なモバイル端末から前記第１のコードデータを読み取り、前記来店者が前記情報入力を済ませていない場合は、前記情報入力を行うサイトに接続するためのコードデータであって当該来店者に対応して新規に割り当てた識別情報を含む第２のコードデータを提供し、前記モバイル端末による前記第２のコードデータの読み取りを介して前記情報入力を促す受付端末と、前記受付手続が完了した前記来店者の本人確認を行う本人確認装置と、窓口担当者による操作を介して所定の取引を実行可能な取引窓口端末と、前記来店者の操作によって特定の取引を実行可能な自動取引装置と、前記受付端末、前記本人確認装置、前記取引窓口端末、前記自動取引装置、及び前記入力情報管理部と通信可能に接続され、前記本人確認装置を制御する本人確認制御部と、を備え、前記本人確認装置は、前記来店者の前記モバイル端末から前記第１のコードデータを読み取り、前記来店者に提供させた本人確認用の書類から第１の確認用情報及び第２の確認用情報を読み取り、前記来店者を撮影して顔画像を取得し、前記第１の確認用情報を分析することによって前記本人確認用の書類の真贋判定を行うとともに、前記第２の確認用情報と前記顔画像との一致を顔認証アルゴリズムを用いて認証することによって前記本人確認用書類の所有者が前記来店者であることを確認し、前記本人確認制御部は、前記本人確認装置による本人確認が成功した場合に、前記来店者の前記モバイル端末から読み取った前記第１のコードデータに対応する前記受付情報、及び前記本人確認装置による本人確認で用いられた情報の少なくとも一部を、前記受付情報に含まれる前記取引情報が示す取引の内容に応じて、前記取引窓口端末または前記自動取引装置の少なくとも何れかに転送する、本人確認システムが提供される。

【発明の効果】

【0008】

本発明によれば、様々な取引を扱う窓口の業務を効率化することができる。

【図面の簡単な説明】

【0009】

【図1】本発明の一実施形態に係る本人確認システムの接続構成例を示す図である。

【図2】本人確認装置２００の内部構成例を示す図である。

【図3】本実施形態における全体処理の処理手順例を示すフローチャートである。

【図4】受付処理の詳細な処理手順例を示すフローチャートである。

【図5】情報入力処理の詳細な処理手順例を示すフローチャートである。

【図6】本人確認処理の詳細な処理手順例を示すフローチャートである。

【図7】取引処理の詳細な処理手順例を示すフローチャートである。

【図8】モバイル端末１８０の画面表示例（その１）を示す図である。

【図9】モバイル端末１８０の画面表示例（その２）を示す図である。

【図10】モバイル端末１８０の画面表示例（その３）を示す図である。

【図11】モバイル端末１８０の画面表示例（その４）を示す図である。

【図12】受付端末１１０の画面表示例を示す図である。

【図13】本人確認装置２００の画面表示例（その１）を示す図である。

【図14】本人確認装置２００の画面表示例（その２）を示す図である。

【発明を実施するための形態】

【0010】

以下の説明では、「インターフェース装置」は、一つ以上のインターフェースデバイスであればよい。当該一つ以上のインターフェースデバイスは、下記のうちの少なくとも一つであればよい。
・一つ以上のＩ／Ｏ（Input/Output）インターフェースデバイス。Ｉ／Ｏインターフェースデバイスは、Ｉ／Ｏデバイスと遠隔の表示用計算機とのうちの少なくとも一つに対するインターフェースデバイスである。表示用計算機に対するＩ／Ｏインターフェースデバイスは、通信インターフェースデバイスでもよい。少なくとも一つのＩ／Ｏデバイスは、ユーザインターフェースデバイスであって、例えば、キーボード及びポインティングデバイスのような入力デバイスと、表示デバイスのような出力デバイスとのうちのいずれでもよい。
・一つ以上の通信インターフェースデバイス。一つ以上の通信インターフェースデバイスは、一つ以上の同種の通信インターフェースデバイス（例えば一つ以上のＮＩＣ（Network Interface Card））であってもよいし、二つ以上の異種の通信インターフェースデバイス（例えばＮＩＣとＨＢＡ（Host Bus Adapter））であってもよい。

【0011】

また、以下の説明では、「メモリ」は、一つ以上の記憶デバイスの一例であって、一つ以上のメモリデバイスである。メモリは、揮発性メモリデバイスであってもよいし不揮発性メモリデバイスであってもよく、典型的には主記憶デバイスである。

【0012】

また、以下の説明では、「永続記憶装置」は、一つ以上の記憶デバイスの一例であって、一つ以上の永続記憶デバイスである。永続記憶デバイスは、典型的には不揮発性の記憶デバイス（例えば補助記憶デバイス）であり、具体的には例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、ＮＶＭＥ（Non-Volatile Memory Express）ドライブ、又は、ＳＣＭ（Storage Class Memory）等である。

【0013】

また、以下の説明では、「記憶装置」は、上記したメモリ又は永続記憶装置の少なくともいずれかであればよい。

【0014】

また、以下の説明では、「プロセッサ」は、一つ以上のプロセッサデバイスであればよい。少なくとも一つのプロセッサデバイスは、典型的には、ＣＰＵ（Central Processing Unit）のようなマイクロプロセッサデバイスでよいが、ＧＰＵ（Graphics Processing Unit）のような他種のプロセッサデバイスでもよい。少なくとも一つのプロセッサデバイスは、シングルコアでもよいしマルチコアでもよい。少なくとも一つのプロセッサデバイスは、プロセッサコアでもよい。少なくとも一つのプロセッサデバイスは、処理の一部又は全部を行うハードウェア記述言語によりゲートアレイの集合体である回路（例えばＦＰＧＡ（Field-Programmable Gate Array）、ＣＰＬＤ（Complex Programmable Logic Device）又はＡＳＩＣ（Application Specific Integrated Circuit））といった広義のプロセッサデバイスでもよい。

【0015】

以下、本発明の実施の形態を図面を参照しながら詳細に説明する。

【0016】

実施形態の概要の一例は、例えば、次の通りである。すなわち、本人確認システムは、本人確認を含む一連の取引手続きを行う本人確認システムであって、取引を希望するユーザを受け付ける受付端末と、前記受付端末で受け付けた前記ユーザについて、少なくとも、本人確認用の書類の真贋判定と、前記書類の所有者が前記ユーザであることの認証とに基づいて、前記ユーザが前記取引の対象者であることの本人確認を行う本人確認装置と、窓口担当者による操作を介して前記取引を実行可能な取引窓口端末と、前記ユーザの操作によって前記取引を実行可能な自動取引装置と、ユーザまたは当該ユーザが希望する取引を一意に識別する識別情報を生成し、ユーザが操作可能なモバイル端末に送信する識別情報生成部と、前記受付端末、前記本人確認装置、前記取引窓口端末、前記自動取引装置、及び前記識別情報生成部と通信可能に接続され、前記本人確認装置を制御する本人確認制御部と、を備え、前記本人確認装置は、前記モバイル端末から読み取るか前記ユーザによって入力された前記識別情報を用いて、前記受付端末が受け付けた前記ユーザに対する前記本人確認を実行し、前記本人確認制御部は、前記本人確認装置で本人確認が成功した場合に、前記取引窓口端末または前記自動取引装置の何れで取引が実行可能かを前記ユーザに報知する。また、本人確認システムにおいて、前記識別情報には、固有の識別番号のほかに、当該識別番号を含む情報を示す２次元コードを利用可能である、としてもよい。また、本人確認システムにおいて、前記本人確認制御部は、前記本人確認装置における本人確認の結果とともに、当該本人確認に必要とされた情報を、本人確認システム内の前記本人確認装置以外の構成に引き渡す、としてもよい。また、本人確認システムにおいて、前記本人確認装置は、前記本人確認用の書類及び前記モバイル端末を対象物として撮影する対象物撮影部と、前記ユーザの顔画像を撮影する顔撮影部と、前記対象物撮影部が撮影した前記書類の撮影画像と前記対象物撮影部が撮影した前記モバイル端末の撮影画像から取得される前記識別情報とを比較して、前記本人確認用の書類の真贋判定を実行し、前記書類の撮影画像と前記顔撮影部が撮影した前記顔画像とを比較して、前記書類の所有者が前記ユーザであることの認証を行う制御部と、を有する、としてもよい。また、本人確認システムにおいて、前記本人確認装置は、前記ユーザが本人確認の操作を実行可能な表示操作部をさらに有する、としてもよい。また、本人確認システムにおいて、前記本人確認装置は、前記本人確認用の書類の真贋判定及び前記書類の所有者が前記ユーザであることの認証に加えて、前記顔撮影部が撮影した複数パターンの前記顔画像を生体認証アルゴリズムで認証することによって生体認証を実施する、としてもよい。また、本人確認システムにおいて、前記モバイル端末は、前記ユーザが所有するモバイル端末または窓口で貸与されるモバイル端末であって、スマートフォン、タブレット端末、または携帯電話である、としてもよい。また、本人確認システムにおいて、前記本人確認制御部は、前記本人確認装置に内蔵される、としてもよい。また、本人確認システムにおいて、前記本人確認装置は、前記自動取引装置に内蔵される、としてもよい。上記のように構成された本人確認システムによれば、顧客の特定ができる２次元コードまたは識別番号を用いて、各装置間で本人確認結果を引き継ぐことにより、窓口業務の大部分をセルフ化することが可能なので、様々な取引を扱う窓口の業務を効率化することができる。

【0017】

図１は、本発明の一実施形態に係る本人確認システムの接続構成例を示す図である。

【0018】

図１において、店舗１００内に、受付端末１１０、取引窓口端末１２０、自動取引装置１３０、ルータ１４０、本人確認制御部１９０、および本人確認装置２００が備えられる。受付端末１１０、取引窓口端末１２０、自動取引装置１３０、本人確認制御部１９０および本人確認装置２００の各々は、例えば、インターフェース装置、記憶装置およびそれらに接続されたプロセッサを備えた装置で実現される。また、受付端末１１０、取引窓口端末１２０、自動取引装置１３０、本人確認制御部１９０および本人確認装置２００の少なくとも一つは、顧客から入力を受け付ける入力デバイスと、情報を出力する表示デバイスとを有するように構成されてよく、入力デバイスと表示デバイスは一体でもよい。また、入力デバイスおよび表示デバイスは、ユーザインターフェースデバイスであってもよい。

【0019】

本人確認装置２００および受付端末１１０は、店舗１００（例えば、金融機関の本店または支店）に設置され、本人確認制御部１９０によって制御される。本人確認制御部１９０は、構内ネットワークの有線ＬＡＮ（Local Area Network）またはＷｉＦｉ（登録商標）で接続されたルータ１４０を経由して、サーバ１６０に接続されている。取引窓口端末１２０および自動取引装置１３０も同様に店舗１００に設置され、構内ネットワークの有線ＬＡＮで接続されたルータ１４０を経由して、サーバ１６０に接続されている。

【0020】

顧客（本人）が事前に予約と情報の入力を行う場合は、顧客が、顧客のモバイル端末１８０をネットワーク１７０（例えばＷｉＦｉまたは携帯電話網）を利用してサーバ１６０に接続し、取引事項、個人情報許諾、および個人情報をモバイル端末１８０経由でサーバ１６０に入力することにより、店舗１００での取引日時の予約をモバイル端末１８０経由でサーバ１６０に対して行う。予約完了後に、サーバ１６０は、予約した本人を特定する本人識別番号（Ｎｏ．）とその本人識別番号をコード化した２次元コードとを生成し、生成した本人識別番号と２次元コードとが記載されたＥメールを、顧客から入力された個人情報に含まれるＥメールアドレス宛に送信する。このようにして、サーバ１６０では、取引事項、個人情報許諾、および個人情報の登録がなされ、予約の情報（例えば、取引日時の予約を表す情報を含む）が登録され、それらの情報が、例えば、生成された本人識別番号に紐付けられてサーバ１６０により管理される。本段落で言う「本人識別番号（Ｎｏ．）」は、顧客自身を識別する識別番号でもよいし、顧客によってなされた予約を識別する識別番号でもよい。いずれにしても、本人識別番号から、少なくとも顧客（本人）が特定可能であればよい。「個人情報」は、例えばＥメールアドレス（電子メールアドレス）を含むが、Ｅメールアドレスに代えてまたは加えて、他種の情報（例えば、氏名、住所、生年月日）を含んでもよい。また、本例では、本人識別番号及び本人識別番号をコード化した２次元コードは、Ｅメールにより顧客に通知されるが、それらの通知方法は、Ｅメールに代えてまたは加えて、他種の通知方法（例えば、ＳＭＳ（Short Message Service）に従うメールでの通知）が採用されてもよい。

【0021】

顧客は、店舗へ入店後、事前予約がある場合は、Ｅメールに記載された２次元コードをモバイル端末１８０の画面に表示し、その２次元コードを受付端末１１０のバーコードリーダに読み取らせる。事前予約がない場合は、顧客は、店舗１００内に設置された受付端末１１０へ移動し、顧客のモバイル端末１８０のバーコードリーダ（例えば、２次元コードを読み取るためのアプリ）に、受付端末１１０に表示された２次元コードを読み取らせる。なお、顧客が自身のモバイル端末１８０を使用しない場合は、顧客は店舗１００でモバイル端末１８０を借用し、借用したモバイル端末１８０を使用して、上記の処理を行う。

【0022】

事前予約がある場合は、受付端末１１０における２次元コードの読み取りに基づいて、当該事前予約で予約された取引に対する本人確認の開始契機となる所定の受付情報が、２次元コードを読み取った受付端末１１０から本人確認制御部１９０を経由して、サーバ１６０と取引窓口端末１２０に転送される。事前予約がない場合は、モバイル端末１８０が、ＷｉＦｉ、ＵＳＢ（Universal Serial Bus）、又はＢｌｕｅｔｏｏｔｈ（登録商標）のいずれかを利用して本人確認制御部１９０に接続されて、モバイル端末１８０が読み取った２次元コードが表すＵＲＬ（Uniform Resource Locator）に従うアクセス先に、取引事項、個人情報許諾、および個人情報が入力され、それらの情報を含んだ受付情報がサーバ１６０に転送される。上記アクセス先がサーバ１６０の場合、取引事項、個人情報許諾、および個人情報が、モバイル端末１８０からサーバ１６０に入力される。本段落で言う「受付情報」は、例えば、本人識別情報（Ｎｏ．）、取引事項、個人情報許諾、および個人情報を含んでよく、それらの情報の少なくとも一部は、２次元コードから読み取られた情報であってもよい。

【0023】

取引事項、個人情報許諾、および個人情報がサーバ１６０に入力されたとき、サーバ１６０から本人確認が必要な場合は、サーバ１６０が、モバイル端末１８０に、顧客に対する呼出案内（例えば、本人確認が必要であることの呼出と案内）とともに、顧客を特定する２次元コード（例えば、受付情報を基に得られた本人識別番号を含む情報を含んだ２次元コード）と本人識別番号（例えば、受付情報を基に得られた本人識別番号）とを送信する。顧客は、モバイル端末１８０に表示されている２次元コードを本人確認装置２００に読み取らせ、顧客自身で本人確認装置２００に対するセルフ操作を行う。当該操作に応答して、本人確認装置２００が、本人確認書類（例えば、書類の表裏）や顧客の顔を撮影する。このようにして、本人確認書類（例えば、書類の表裏）の撮影画像や顧客の顔の撮影画像といった画像であって、本人確認に必要な情報の一部となる画像が得られる。なお、本人確認装置２００は、２次元コードを読み取ることができなかった場合は、モバイル端末１８０に表示されている本人識別番号の手入力を顧客から受け付ける。

【0024】

本人確認装置２００は、本人確認に必要な情報（例えば、本人確認書類や顔の撮影画像を含む）の取得を完了すると、モバイル端末１８０へその情報を転送する。モバイル端末１８０が受信した情報を表示することで、本人確認装置２００に取得された情報（本人確認に必要な情報）を本人が確認することが可能である。本人による上記情報の確認の結果、問題がなければ、本人から、モバイル端末１８０経由で（または非経由で）本人確認装置２００へ完了が通知される。本人確認装置２００は、その完了通知を受け取ると、確認が完了したことと、本人確認に必要な情報（本人により問題ないと確認された情報（例えば、撮影画像を含む））とを、取引窓口端末１２０に転送する。そして窓口担当者が、取引窓口端末１２０が受け取って表示した情報（例えば、確認が完了したことと、本人確認に必要な情報）を基に、総合判定を行う。総合判定の結果が正常であれば（例えば、取引窓口端末１２０が総合判定の結果が「正常」である旨の入力を窓口担当者から受けた場合）、取引窓口端末１２０は、モバイル端末１８０へ、本人を取引窓口端末１２０または自動取引装置１３０へ呼び出すための呼出案内とともに、顧客を特定する２次元コードと本人識別番号とを送信する。例えば、本人確認に必要な情報は、本人識別番号、取引事項、個人情報許諾、および個人情報の少なくとも一部を含んでよく、故に、例えばＥメールアドレスを含んでもよい。この場合、取引窓口端末１２０は、当該Ｅメールアドレス宛に、呼出案内と２次元コードと本人識別番号とを記載したＥメールを送信してもよい。

【0025】

窓口で取引が必要な場合、顧客は、窓口担当者が操作する取引窓口端末１２０を介して取引を行う。また、自動取引装置１３０で取引が可能な場合には、顧客は、モバイル端末１８０に表示されている２次元コードを自動取引装置１３０に読み取らせ、セルフ操作によって取引を行うことができる。自動取引装置１３０で２次元コードが読み取れない場合、顧客は、モバイル端末１８０に表示されている本人識別番号を自動取引装置１３０に手入力する。

【0026】

取引完了後、顧客は店舗１００から退店する。なお、顧客は、店舗１００でモバイル端末１８０を借用した場合は、モバイル端末１８０を返却し、このとき個人情報が完全に削除されたことを確認する。

【0027】

図２は、本人確認装置２００の内部構成例を示す図である。本人確認装置２００は、操作及び表示に関する機能を有しており、利用者（典型的には顧客）が自ら操作して本人確認を行う装置である。図２に示すように、本人確認装置２００は、制御部２０１、ＩＯ制御部２０２、電源部２０３、表示操作部２１０、オペレータ表示操作部２１１、表面撮影部２１２、裏面撮影部２１３、顔撮影部２１４、表面照明部２１５、裏面照明部２１６、非接触ＩＣ読取部２１７、音声出力部２１８、および音声入力部２１９を備える。

【0028】

制御部２０１は、ＵＳＢやＨＤＭＩ（High-Definition Multimedia Interface）（登録商標）等の有線接続端子およびＢｌｕｅｔｏｏｔｈ等の無線接続端子を有し、本人確認制御部１９０にＵＳＢまたはＢｌｕｅｔｏｏｔｈで接続される。表示操作部２１０は、制御部２０１に接続され、案内表示を行う表示部と操作用にタッチパネル機能を有する操作部とを備える。表示操作部２１０は、操作部における案内画面の表示や音声出力部２１８から出される音声などの指示によって、操作部に対するタッチ操作をユーザ（顧客本人）に行わせる。表示操作部２１０は、プライバシーフィルムを搭載することにより、操作者以外から見え難くすることでセキュリティーの確保が可能である。また、表示操作部２１０が、空中タッチ操作ディスプレイである場合は、表示された案内画面に加えて空中に操作ボタンが表示され、画面などに直接手を触れることなく清潔に操作することが可能である。また、操作においては、音声入力部２１９のマイクへ操作に関する音声を入力することにより、音声認識による操作も可能であり、この場合、画面などに直接手を触れることなく清潔に操作することが可能となる。

【0029】

図２に示す本人確認装置２００において、後述する本人確認書類の真贋判定処理は、例えば次のようにして行われる。すなわち、表示操作部２１０の表示部（例えば画面）に案内（図１３参照）が表示される。顧客が、その案内に従い、本人確認書類の表面を撮影部側に向けて本人確認書類を置く。本人確認書類は、例えば運転免許証等のような書類が想定され、本人の写真付きの書類であってもよい。制御部２０１に接続された表面撮影部２１２が、複数の光源を照射可能なＩＯ制御部２０２から制御された表面照明部２１５の照明と、複数の光源を照射可能なＩＯ制御部２０２から制御された裏面照明部２１６の透過用光源の照明とで、本人確認書類の表面を撮影する。表面照明部２１５及び裏面照明部２１６は、それぞれ、複数の光源として可視光及び特殊光（例えば特殊塗料を発光させるための紫外線や、透かした画像を撮影するための透過光）の光源を搭載することができる。そして本人確認書類の表面の撮影では、表面撮影部２１２が上記した可視光及び特殊光を使用して複数種類の画像を撮影し、真贋判定では、これら複数種類の撮影画像をそれぞれ比較することにより、精度の高い真贋判定を行うことができる。また例えば、本人確認書類の表面の撮影では、表面撮影部２１２が、裏面照明部２１６の透過用光源を使用して透かしの撮影画像を撮影し、真贋判定において透かしの撮影画像を分析することによって、精度の高い真贋判定を行うようにしてもよい。裏面の撮影は、顧客が本人確認書類を裏返す操作をすることなく、本人確認書類を置いた状態のまま、制御部２０１に接続された裏面撮影部２１３が、複数の光源を照射可能な裏面照明部２１６の照明で撮影することができる。表面撮影部２１２及び裏面撮影部２１３は上記のように本人確認書類を撮影することにより、本人確認装置２００における所定の載置場所で本人確認書類の表裏を顧客に入れ替させる作業を必要とせずに、本人確認書類の両面を撮影することができる。また、裏面照明部２１６には、撮影用の光源の他に、殺菌を目的とした紫外線光源（ＵＶ－Ｃ）が搭載されており、本人確認処理を行っている間に表面撮影部２１２の上面を殺菌することができる。本人確認書類に搭載された非接触ＩＣ情報の読み取りについても、表面の撮影で本人確認書類を置いた状態のまま、ＩＯ制御部２０２から制御された非接触ＩＣ読取部２１７によって読み取ることができる。なお、非接触ＩＣ情報の読み取りについては、本人確認書類により暗証番号の入力が必要な場合があるが、表示操作部２１０に表示されたソフトウェアキーによって暗証番号の入力が可能となっている。以上のように、本人確認書類の表裏面を撮影した画像、および、それらの画像から認識した文字情報や非接触ＩＣ情報によって、例えば制御部２０１が、本人確認書類の真贋判定及び判定に必要な情報（本人確認に必要な情報（例えば、撮影画像を含む））を取得することが可能となる。

【0030】

また、本人確認処理では、本人確認書類の真贋判定の他に、顔認証技術を利用して、顧客が本人確認書類の所有者本人であることを確認する。顔認証については、本人確認書類の真贋判定において撮影した書類の画像と、制御部２０１に接続された顔撮影部２１４で撮影した画像とを、本人確認制御部１９０（あるいは本人確認装置２００）に搭載された顔認証アルゴリズムで認証することにより、本人確認書類の所有者本人であることを確認できる。

【0031】

またさらに、本実施形態では、本人確認処理において、生体認証を行うようにしてもよい。生体認証については、例えば、複数パターンの顔画像を顔撮影部２１４で撮影し、本人確認制御部１９０（あるいは本人確認装置２００）に搭載された生体認証アルゴリズムで認証することにより、なりすましを防止することができる。

【0032】

なお、本人確認装置２００には、直接的なタッチ操作ディスプレイが実装されてもよいし、空中タッチ操作ディスプレイが実装されてもよい。本人確認装置２００が空中タッチ操作ディスプレイを備える場合は、フォログラフィ技術を使用して、操作ボタンが空中に投影され、画面に触れることなく操作することが可能となる。本人確認装置２００は、表示操作部２１０に表示された案内画面や音声出力部２１８から出される音声などの指示に従い、ユーザ（顧客本人）が表面撮影部２１２または裏面撮影部２１３に対してモバイル端末１８０の画面を向けて２次元コードを読み取らせることにより、本人確認処理を開始する。本人確認書類を読み取らせる場合は、表面を下向きに置いて画像を撮影する。また、表示操作部２１０に表示された案内画面や音声出力部２１８から出される音声などの指示に従い、顔撮影部２１４でユーザの顔の画像を撮影することにより、所有者本人であること、なりすましされていないことを確認する。また、本人確認装置２００では、背面にオペレータ表示操作部２１１を搭載してもよく、撮影した画像や受け取った情報をオペレータが確認することができる。

【0033】

なお、本実施形態に係る本人確認装置を含む全体システム（本人確認システム）においては、各構成の接続形態は、図１及び図２に示した例に限定されるものではなく、以下に列挙するように、様々な接続構成を採用することができる。以下に列挙するそれぞれの接続構成は、適宜組み合わせ可能である。

【0034】

例えば、本実施形態に係る全体システムにおいて、受付端末１１０とルータ１４０とが直接通信可能に接続される構成であってもよい。

【0035】

また、本実施形態に係る全体システムは、本人確認制御部１９０に相当する機能が、図１に示したように独立した装置で実装されることに限定されず、例えば、本人確認制御部１９０に相当する機能が本人確認装置２００に内蔵される構成であってもよい。

【0036】

そして、本人確認制御部１９０に相当する機能が本人確認装置２００に内蔵される場合、例えば、本人確認装置２００とルータ１４０とが直接通信可能に接続される構成であってもよい。このとき、本人確認装置２００とルータ１４０との接続は、有線ＬＡＮ、ＷｉＦｉ、ＵＳＢ、またはＢｌｕｅｔｏｏｔｈ等の何れを利用するものであってもよい。

【0037】

また、本実施形態に係る全体システムは、本人確認装置２００が独立した装置で実装されることに限定されず、本人確認装置２００に相当する機能が、自動取引装置１３０に内蔵される構成であってもよい。

【0038】

そして、本人確認装置２００に相当する機能が自動取引装置１３０に内蔵される場合、例えば、モバイル端末１８０と自動取引装置１３０とが直接通信可能に接続される構成であってもよい。このとき、モバイル端末１８０と自動取引装置１３０との接続は、有線ＬＡＮ、ＷｉＦｉ、ＵＳＢ、またはＢｌｕｅｔｏｏｔｈ等の何れを利用するものであってもよい。

【0039】

図３は、本実施形態における全体処理の処理手順例として、顧客の本人確認を踏まえて所定の取引を行う一連の処理の処理手順例を示すフローチャートである。図４～図７、図３に示す処理の一部処理についてその詳細を説明するためのフローチャートである。図８～図１１は、モバイル端末１８０の画面表示例（その１～その４）を示す図である。個々の内容は後述するが、図８～図１１の画面表示例を表示するモバイル端末１８０は、スマートフォン、タブレット端末および携帯電話のうちのいずれでもよい。図１２は、受付端末１１０の画面表示例を示す図である。図１３～図１４は本人確認装置２００の画面表示例を示す図である。本フロー図及び画面表示例を用いて、所定の取引を行う一連の処理を説明する。

【0040】

図３によれば、まず、顧客が店舗１００に入店し（Ｓ１０１）、主に受付端末１１０によって受付処理が行われる（Ｓ１０２）。

【0041】

図４は、受付処理の詳細な処理手順例を示すフローチャートである。図４によれば、まず、店舗１００に受付端末１１０が設置されているか否かによって処理が分岐する（Ｓ２０１）。店舗１００に受付端末１１０が無い場合は（Ｓ２０１のＮＯ）、一意な受付番号を付与されたモバイル端末１８０が店舗１００から顧客に貸与され（Ｓ２０２）、受付処理が終了する。一方、店舗１００に受付端末１１０がある場合には、サーバ１６０に事前に情報入力及び予約がなされているか否かによって処理が分岐する（Ｓ２０３）。Ｓ２０３における具体的な処理としては、例えば受付端末１１０が、事前に情報入力及び予約がなされているか否かを顧客に問いかける表示を行い、当該表示に対する顧客の応答操作の内容に応じて判断することが想定される。事前に情報入力および予約がされていない場合は（Ｓ２０３のＮＯ）、受付端末１１０は、図１２に例示するように、２次元コード（顧客に割り振られた本人識別番号（Ｎｏ．）を含む２次元コード）を表示する（Ｓ２０４）。図１２は、受付端末１１０における画面表示例を示す図である。図１２には、本人識別番号の発行時に受付端末１１０の表示操作部１１１（例えばタッチ操作ディスプレイ）に表示される画面表示例が示されており、顧客に割り振られた本人識別番号を含む情報を含んだ２次元コードが表示され、その読み取りが指示されている。Ｓ２０４の表示に対して、顧客がモバイル端末１８０を操作して、受付端末１１０に表示された２次元コードを読み取ると（Ｓ２０５）、受付処理を終了する。また、Ｓ２０３において事前に情報入力および予約がされている場合は（Ｓ２０３のＹＥＳ）、顧客がモバイル端末１８０を操作して、事前の情報入力及び予約時に受け取った２次元コード（図８参照）をモバイル端末１８０に表示する（Ｓ２０６）。図８は、モバイル端末１８０の画面表示例（その１）を示す図である。図８には、事前の情報入力及び予約が完了しているときのモバイル端末１８０の画面表示例が示されており、予約時に受け取った２次元コードが表示される他、受付の開始に際して受付端末に２次元コードを読み取らせることが指示されている。Ｓ２０６の後、受付端末１１０のバーコードリーダが当該２次元コードを読み取ると（Ｓ２０７）、受付処理を終了する。

【0042】

図３に示すように、受付処理（Ｓ１０２）の後は、モバイル端末１８０とサーバ１６０との間で情報入力処理が行われる（Ｓ１０３）。情報入力処理は、主に受付端末１１０及びモバイル端末１８０によって実行される処理である。

【0043】

図５は、情報入力処理の詳細な処理手順例を示すフローチャートである。図５によれば、まず、事前の情報入力（事前入力）および予約がなされているか否かが確認される（Ｓ３０１）。

【0044】

Ｓ３０１において事前の情報入力および予約がない場合は（Ｓ３０１のＮＯ）、受付で貸与されたモバイル端末１８０または顧客持参のモバイル端末１８０によって読み取られた２次元コードが表すＵＲＬに従うアクセス先に、取引事項（図９参照）、個人情報許諾、個人情報などの情報が顧客から入力される（Ｓ３０２）。図９は、モバイル端末１８０の画面表示例（その２）を示す図である。図９には、事前予約がないときに、２次元コードを読み取ってアクセス先に接続した際のモバイル端末１８０の画面表示例が示されており、来店目的（取引事項）を選択することが要求されている。Ｓ３０２で情報が入力された後は、上記アクセス先とは別にサーバ１６０が存在するか否かが確認される（Ｓ３０３）。アクセス先とは別にサーバ１６０がある場合は（Ｓ３０３のＹＥＳ）、Ｓ３０２で入力された情報がサーバ１６０に転送され（Ｓ３０４）、情報入力処理が終了する。上記アクセス先とは別にサーバ１６０が存在しない（例えば、上記アクセス先がサーバ１６０である）場合は（Ｓ３０３のＮＯ）、情報入力処理を終了する。

【0045】

また、Ｓ３０１において事前の情報入力および予約がなされている場合は（Ｓ３０１のＹＥＳ）、既にサーバ１６０に情報が転送されているため、特段の情報入力を追加で実行する必要はなく、情報入力処理は終了する。

【0046】

図３に示すように、情報入力処理（Ｓ１０３）の後は、本人確認処理が行われる（Ｓ１０４）。本人確認処理は、本人確認装置２００が中心となって実行される処理である。

【0047】

図６は、本人確認処理の詳細な処理手順例を示すフローチャートである。図６によれば、まず、本人確認の要否が確認される（Ｓ４０１）。本人確認が不要の場合は（Ｓ４０１のＮＯ）、本人確認装置２００（制御部２０１）が、取引窓口端末１２０へ確認完了通知および情報（例えば、受付情報）を転送する（Ｓ４１０）。本人確認が必要の場合は（Ｓ４０１のＹＥＳ）、呼び出しを待機し（Ｓ４０２）、定期的に呼び出しの有無を判定する（Ｓ４０３）。待機後に呼び出しがあると（Ｓ４０３のＹＥＳ）、顧客がモバイル端末１８０に、２次元コードおよび本人識別番号を表示させる（図１０参照）（Ｓ４０４）。図１０は、モバイル端末１８０の画面表示例（その３）を示す図である。図１０には、本人確認時の画面表示例が示されており、受付端末１１０（本人確認装置２００と読み替えてもよい）に対して本人確認のために必要な情報（２次元コードの読み取り、または本人識別番号（Ｎｏ．）を入力することが指示されている。Ｓ４０４の表示に従って、顧客が２次元コードを読み取らせるか、本人識別番号を手入力すると、本人確認装置２００は、本人確認を開始する（Ｓ４０５）。

【0048】

本人確認が開始されると、顧客は、本人確認装置２００の画面（図１３参照）に従い、証明に使用する本人確認書類を本人確認装置２００に配置する。図１３は、本人確認装置２００の画面表示例（その１）を示す図である。本人確認の開始時には、本人確認装置２００の表示操作部２１０において図１３のような案内表示を行うことにより、顧客に対して、本人確認装置２００の所定の場所に本人確認書類を配置する操作の実行を促すことができる。本人確認装置２００の所定の場所に本人確認書類が配置されると、本人確認装置２００が、本人確認書類（例えばパスポートや運転免許証）が持つＩＣ（Integrated Circuit）から情報を取得することと、本人確認書類の表裏画像の読み取りとのうちの少なくとも一つと、顧客の顔画像の撮影とを行い、真贋の判定を行い、真贋の補助情報と、所有者本人であることを表す情報と、なりすましされていないことを確認できる情報とを取得する（Ｓ４０６）。ここで、モバイル端末１８０が貸与されたモバイル端末である場合は、モバイル端末１８０に入力された情報（例えば、手入力された本人識別番号）が本人確認装置２００に転送される（Ｓ４０７）。Ｓ４０７において本人確認装置２００は、所定種類の情報の取得の都度（例えば、本人確認書類の表裏画像を読み取った場合）、取得した情報を表示することで当該情報の正確性や視認性等を顧客（本人）にチェックさせ（図１４参照）、ＯＫが顧客から回答された場合に次の処理であるＳ４０８に進むとしてもよい。図１４は、本人確認装置２００の画面表示例（その２）を示す図である。本人確認の開始時には、本人確認装置２００の表示操作部２１０において図１４のような案内表示を行うことにより、顧客が希望する取引の内容や本人確認書類の画像等が表示され、顧客がこれらの表示内容を確認し、問題がなければ「次へ」をタッチすることによって、Ｓ４０８の処理に進むことができる。なお、図１４のような画面表示は、本人確認装置２００のオペレータ表示操作部２１１側でも表示されるようにしてもよい。

【0049】

Ｓ４０５～Ｓ４０７の処理を経て、本人確認装置２００が本人確認に必要な全ての情報を取得できたら、本人確認装置２００は、その情報（例えば、本人確認書類のＩＣから読み取られた情報と、本人確認書類の表裏画像と、本人の撮影された顔画像と、真贋の判定結果を表す情報と、真贋の補助情報と、所有者本人であることを表す情報と、なりすましされていないことを確認できる情報とのうちの少なくとも一部）をモバイル端末１８０へ転送する（Ｓ４０８）。次に、顧客本人が、モバイル端末１８０が受信した情報の確認を行う（Ｓ４０９）。Ｓ４０９における確認結果（判定結果）は、顧客が判定結果に対応する入力をモバイル端末１８０に行うことにより、本人確認装置２００（制御部２０１）に通知される。そしてＳ４０９において問題があると判定された場合（Ｓ４０９のＮＧ）、本人確認装置２００は、Ｓ４０４に戻って処理を繰り返す。一方、Ｓ４０９において問題がないと判定された場合は（Ｓ４０９のＯＫ）、モバイル端末１８０から本人確認装置２００へ完了が通知され、本確認が完了したことと、本人確認に必要な情報（例えば画像を含む）とが、モバイル端末１８０または本人確認装置２００から取引窓口端末１２０へ転送される（Ｓ４１０）。なおこのとき、本人確認が完了したこと、及び本人確認に必要な情報は、取引窓口端末１２０以外の装置（例えば自動取引装置１３０やサーバ１６０等）にも転送されるとしてもよい。そして窓口担当者が、取引窓口端末１２０が受信した情報および画像を基に、本人確認処理における最終的な判定結果を決定する総合判定を行い（Ｓ４１１）、本人確認処理を終了する。

【0050】

図３に示すように、本人確認処理（Ｓ１０４）の完了後、取引処理が行われる（Ｓ１０５）。取引処理は、顧客による種々の操作に応じて、モバイル端末１８０、本人確認装置２００、取引窓口端末１２０、及び自動取引装置１３０等が対応する処理を実行することによって進行する処理である。

【0051】

図７は、取引処理の詳細な処理手順例を示すフローチャートである。図７によれば、まず、顧客は呼び出しがあるまで待機する（Ｓ５０１）。窓口担当者による上述の総合判定（図６のＳ４１１）の結果が正常であれば、顧客に対する呼出案内がされ（Ｓ５０２のＹＥＳ）、モバイル端末１８０に２次元コードおよび本人識別番号（Ｎｏ.）が表示される（図１１参照）（Ｓ５０３）。図１１は、モバイル端末１８０の画面表示例（その４）を示す図である。図１１には、自動取引装置１３０で取引が可能な場合の顧客の呼出案内の一例が示されている。呼出案内の表示では例えば、自動取引装置１３０または取引窓口端末１２０が設置された窓口の何れにおいて取引が可能であるかが報知される。また、取引ができないと判断された場合も、窓口に来るように呼出案内を行うとしてよい。すなわち、Ｓ５０３の呼出案内の表示内容に応じて、Ｓ３８０４，Ｓ３８０５に示すように以降の取引に関する進行が分岐する。なお、Ｓ３８０４，Ｓ３８０５の分岐は、本人確認制御部１９０によって分岐先が判断されるが、本人確認装置２００の制御部２０１等が代行するとしてもよい。具体的には、Ｓ５０４において取引の可否についての分岐が行われ、取引が不可能である場合（Ｓ５０４のＮＯ）、取引窓口において、窓口担当者から取引が不可能である理由等が説明され（Ｓ５０５）、取引処理を終了する。取引が可能である場合は（Ｓ５０４のＹＥＳ）、Ｓ５０６において窓口（取引窓口端末１２０）または自動取引装置１３０の何れで取引が行われるかの分岐が行われる。取引で取引窓口端末１２０が使用される場合（Ｓ５０６の「窓口」）、窓口担当者による取引窓口端末１２０の操作を介して取引が実行される（Ｓ５０７）。取引で自動取引装置１３０が使用される場合（Ｓ５０６の「自動取引装置」）、自動取引装置１３０が、モバイル端末１８０に表示されている２次元コードを読み取り（または、本人識別番号（Ｎｏ．）の手入力を受け）（Ｓ５０８）、自動取引装置１３０を使って取引が実行される（Ｓ５０９）。Ｓ５０７またはＳ５０９において取引が完了した後は、顧客は退店することになるが、退店前に、顧客が店舗１００でモバイル端末１８０を借用したか否かが確認される（Ｓ５１０）。モバイル端末１８０を借用していた場合は（Ｓ５１０のＹＥＳ）、顧客はモバイル端末１８０を返却し（Ｓ５１１）、個人情報がモバイル端末１８０から完全に削除されたことを確認してから（Ｓ５１２）、退店する（図３のＳ１０６）。一方、顧客がモバイル端末１８０を借用していない場合は（Ｓ５１０のＮＯ）、そのまま顧客は退店する（図３のＳ１０６）。

【0052】

上述した実施形態によれば、本発明の本人確認システムは、下記のように総括することができる。

【0053】

店舗の業務（典型的には窓口業務）のうちの一部（例えば大部分）が、従来の店舗側担当者による作業から、顧客自身が実行するセルフ操作と、２次元コードを利用した情報のやり取りに代わり、結果として、店舗の業務が削減され、店舗の業務が効率化される。すなわち、本人確認書類を用いた本人確認において、非接触ＩＣからの情報取得、券面画像による真贋判定、容貌の画像を用いた顔認証技術を用いた顧客自身による本人確認などの他、各店舗内の取引を含む処理をモバイル端末に表示された２次元コードまたは特定番号により引継ぐことで、様々な取引を扱う窓口の業務の効率化が可能である。

【0054】

例えば、受付端末１１０があり事前予約がある場合、取引事項、個人情報許諾、および個人情報の少なくとも一部が事前に顧客によりサーバ１６０に登録済みである。顧客のモバイル端末１８０に、顧客の本人識別番号（Ｎｏ．）とその当該番号を表す情報を含んだ２次元コードとがサーバ１６０から送付される。受付端末１１０が、モバイル端末１８０が表示している２次元コードを読み取る（または、Ｎｏ．の手入力を顧客から受け付ける）。これにより、店舗側では、Ｎｏ．から特定される顧客の来店が認識され、その後、処理Ｘが行われる。処理Ｘは、例えば下記を含む。
・モバイル端末１８０が、２次元コードおよび本人識別番号（Ｎｏ．）を表示する。具体的には、例えば、顧客が、必要に応じて本人確認の呼出し待ちとなり、顧客のモバイル端末１８０を通じて（または、店内アナウンス等の他の方法により）、呼び出される。呼出しに応答して、モバイル端末１８０が、２次元コードおよびＮｏ．を表示する。
・本人確認装置２００が、モバイル端末１８０が表示している２次元コードを読み取り（または、本人識別番号（Ｎｏ．）の手入力を顧客から受け付け）、撮影画像の取得（本人確認書類と顧客の顔とのうちの少なくとも一つの撮影により撮影画像を取得すること）を行う。本人確認装置２００は、ＩＣ情報の取得（本人確認書類のＩＣからの情報の読み取り）を行ってもよい。
・本人確認に必要な情報が、取引窓口端末１２０に転送される。「本人確認に必要な情報」は、本人識別番号（Ｎｏ．）、取得情報および受付情報を含んでよい。「取得情報」は、例えば、本人確認書類または顧客の顔の撮影画像それ自体と、本人確認書類の撮影画像が本人確認装置２００または本人確認制御部１９０のＯＣＲ（Optical Character Recognition/Reader）機能によりテキスト化された情報）とを含んだ情報である。「受付情報」は、例えば、サーバ１６０に登録済みの取引事項、個人情報許諾、および個人情報の少なくとも一部を含んだ情報である。
・本人確認に必要な情報が、取引窓口端末１２０に表示され、窓口担当者が、総合判定（例えば、取得情報が受付情報に適合するか否かの判定）を行う。

【0055】

そして、本人確認の完了後、本人確認制御部１９０が、本人確認ができたことだけでなく、本人確認に必要な情報（例えば、顔認証用情報など）を併せて、本人確認システム内の他の装置に引き継ぐことにより、引継先（例えば自動取引装置１３０等）に来た人が本人であることを確認することができ、なりすましを防止することができる。また、役所等のように、複数の取引や手続が行われるような場所では、一度、本人確認が完了した場合に、その結果及び本人確認に必要な情報を共有することにより、所謂「横の連携」をとることができるため、それぞれの取引や手続において都度、本人確認を実施し直すことなく、顧客が所望する取引や手続を提供することができ、顧客及び窓口の負担を軽減する効果に期待できる。

【0056】

また、例えば、受付端末１１０があり事前予約が無い場合、受付端末１１０が表示しておりモバイル端末１８０により読み取られた２次元コードが表す本人識別番号（Ｎｏ．）（または、受付端末１１０に表示されておりモバイル端末１８０に手入力されたＮｏ．）がサーバ１６０に送信され、且つ、取引事項、個人情報許諾、および個人情報の少なくとも一部がモバイル端末１８０を通じてサーバ１６０に入力され、結果として、Ｎｏ．が受付情報（取引事項、個人情報許諾、および個人情報の少なくとも一部）に紐付けられてサーバ１６０に登録される。その後、上述の処理Ｘが行われる。

【0057】

また、例えば、受付端末１１０が無い場合、モバイル端末１８０が店舗１００にて顧客へ貸し出される。この場合、モバイル端末１８０に付与されているＮｏ．が、顧客を特定するＮｏ．に相当する。このモバイル端末１８０が、顧客から、取引事項、個人情報許諾、および個人情報の入力を受け付け、それらを含んだ受付情報と、このモバイル端末１８０のＮｏ．とをサーバ１６０に送信する。結果として、Ｎｏ．が受付情報に紐付けられてサーバ１６０に登録される。その後、上述の処理Ｘが行われる。処理Ｘの後、顧客の退店に際して、このモバイル端末１８０に入力された個人情報等が消去される。

【0058】

以上、本発明の一実施形態を説明したが、これは本発明の説明のための例示であって、本発明の範囲をこの実施形態にのみ限定する趣旨ではない。本発明は、他の種々の形態でも実行することが可能である。例えば、ＵＳＢ、ＢｌｕｅｔｏｏｔｈおよびＷｉＦｉは、それぞれ通信方式の一例であり、これらのうちの少なくとも一つに代えて他種の通信方式が利用されてもよい。

【符号の説明】

【0059】

１００ ・・・店舗
１１０ ・・・受付端末
１２０ ・・・取引窓口端末
１３０ ・・・自動取引装置
１４０ ・・・ルータ
１６０ ・・・サーバ
１７０ ・・・ネットワーク
１８０ ・・・モバイル端末
１９０ ・・・本人確認制御部
２００ ・・・本人確認装置

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】