[0001]【発明の属する技術分野】本発明は、利用者照合システムにかかり、汎用ネットワーク等を用いて個人認証(本人確認)を行うための照合システムに関するものである。ある特定の個人(ユーザー)にのみ許可されているサービスに関して、その登録またはサービス提供を行う場合に、対象者(利用者)が特定の個人であるかどうかを第三者が判断することである。これは、本人確認処理とも呼ばれている。iris),それに対応した利用者自身の特徴とを比較することが必要となる。このうち、顔写真を用いた認証方法を顔画像認証、サイン(筆跡)を用いた認証方法をサイン認証などと呼ぶ。(handwriting).【0003】このような個人認証の方法としては、第三者(審査者)が目視により認証を行う方法と、機械(コンピュータ)が自動的に認証を行う方法とがあり、それぞれに長所、短所を有していた。had.【0004】図1は、利用者と審査者とが対面して目視により本人確認を行う、従来の対面審査方式を説明する図である。この方式では、確認用記録媒体2を携帯して利用者1が審査者所在地(有人店舗等)に出向き、そこで審査者3による本人確認の審査を受ける。2とは、利用者の身元を保証するのに必要な手続を踏んで(好ましくは、公的機関により)作成され、かつ利用者を特定するための情報が含まれているものである。具体的には、利用者を特定する情報として顔写真を表示する免許証、パスポート等があり、利用者を特定する情報としてサインを表示するクレジットカード、パスポート等がある。身元保証と利用者特定ができ、その信頼性が認められるものであれば、確認用記録媒体2の種類は問わない。that,以下においては、確認用記録媒体2に含まれている、利用者を特定するための情報(顔写真、サインなど)を「媒体情報」Bという。like,その照合結果情報Cを出力する。「利用者情報」Aとは、媒体情報Bに対応する利用者の現在情報であり、例えば顔、筆跡などである。4,審査者3が媒体情報Bと利用者情報Aが同一であるかどうかを目視で(ヒアリングを伴う場合もある。)照合する処理であり、いわゆる本人確認そのものである。その照合判定結果が「照合結果情報」Cとなる。「審査者」3とは、媒体情報Bと利用者情報Aを用いて照合処理4を実行し、その照合結果情報Cを出力する人の総称である。C.【0007】照合処理4に基づく照合結果情報Cが出力されると、本人確認結果に応じた次工程処理5が実行される。この「次工程処理」5とは、本人確認結果の照合結果情報Cに応じて、次に実施される処理であり、本人確認結果がOK(合格)の場合とNG(不合格)の場合とで処理内容が異なることが多い。content.【0008】しかしながら、上記のような対面審査方式では、利用者が審査者のいる審査者所在地まで直接出向かなければならないので、利用者にとっては遠方まで出向く面倒がある。すべての利用者の本人確認を審査者が目視で行わなければならないので、審査者の負担が大きくなり、非効率であった。inefficient.【0009】図2はネットワークを利用して審査者3が遠隔地で審査を行う方式を説明する図である。この方式では、確認用記録媒体2を携帯して利用者1が利用者出向地(無人店舗等)に出向き、そこで利用者端末6を操作することにより本人確認の審査を受ける。7とは、確認に使用する利用者1の現在の利用者情報Aを取得するための手段(装置)であり、具体的には、顔画像を取り込むデジタルカメラやビデオカメラ、サインを採取するタッチペンなどがある。媒体情報取得手段8とは、確認用記録媒体2の媒体情報Bを取得するための手段(装置)であり、具体的には、スキャナ等である。10を通じて審査者端末11に送信するための手段である。through.【0010】審査者端末11は、利用者出向地から離れた場所(審査者所在地)に設置されており、汎用ネットワーク10を通じて利用者端末6と接続されている。Bと利用者情報Aを審査者端末11にて受信するための手段である。12で受信した媒体情報Bと利用者情報Aとを審査者3に対して出力するための手段であり、具体的にはディスプレイやプリンタ等である。13から出力される媒体情報Bと利用者情報Aに基づいて、媒体情報Bと利用者情報Aの示す情報(顔画像など)が同一であるかどうかを目視で照合判定する照合処理4を実行する。4により判定した照合結果情報Cを入力するための手段(装置)であり、具体的にはキーボード、マウス等がある。10を通じて利用者端末6に送信するための手段である。through.【0012】利用者端末6は、さらに照合結果受信手段16と照合後次工程手段17を備えている。15から送られてくる照合結果情報Cを利用者端末6において受信するための手段である。CがOKであるかNGであるかによって処理内容が変わることが多い。OK.【0013】このような方式では、利用者は遠隔の審査者所在地まで行く必要はなく、利用者端末を設置されている利用者出向地(近隣の無人店舗等)で本人確認を受けることができる便利さがある。この方式でも、審査者は本人確認の案件を全て目視で直接に行わなければならず、対面審査方式と同様審査者の負担が大きく、非効率であるという問題がある。複数の利用者出向地における本人確認を一箇所の審査者所在地で行う結果、審査者の負担は対面審査方式に比べて大きくなり易かった。system.【0014】図3は本人確認を機械化した自動認証方式を示す図である。この方式では、確認用記録媒体2を携帯して利用者1が利用者出向地(無人店舗等)に出向き、そこで利用者端末18を操作して機械による本人確認審査を受ける。19は、顔画像を取り込むデジタルカメラやビデオカメラ、サインを採取するタッチペンなどであって、確認に使用する利用者1の現在の利用者情報Aを取得する。20は、スキャナ等であって、確認用記録媒体2の媒体情報Bを取得する。Bとを比較照合する比較処理を実行するための手段である。21による比較結果を元にして、両者の類似度合を判定するための手段であり、判定結果情報Dを出力する。22から送られてくる判定結果情報Dに応じて、利用者1に対して次に実施又は要求すべき手続を出力する。照合後次工程手段23の処理内容は、判定結果情報DがOKであるかNGであるかにより変わることが多い。OK.【0016】このような自動認証方式では、利用者にとっては、特定の審査者所在地まで行く必要がなくて利便性が高く、また審査者が目視で判定する必要がないので審査者の負担がなく、効率がよい。このような自動認証方式では、利用者端末により自動的に照合判定を行うので、認識性能が悪く、他人を誤って本人であると認識したり、本人を誤って他人と認識したりすることがあった。[0017]【発明の開示】本発明は、上記の従来例の欠点に鑑みてなされたものであり、その目的とするところは、自動認証によって照合できたものはその情報を照合結果として、自動で照合できなかったものについては、汎用ネットワーク等の先にいる審査者に情報を転送し、目視による照合を実施して自動認証の補助を行うようにした利用者照合システムを提供することにある。observation.【0018】本発明にかかる利用者照合システムは、利用者端末と審査用サーバによって構成されており、利用者端末と審査用サーバとは通信回線によって結ばれている。通信回線は電話回線に限らず、無線でも、優先でもよい。インターネットやイントラネットなどの汎用ネットワークを利用することができる。That.【0020】利用者端末は、通常は利用者の利用しやすい場所、例えばシステム運用者の無人店舗等に設置されており、汎用ネットワーク等の通信回線を通じて審査用サーバに接続されている。入力された審査者の判断結果を前記利用者端末に送信する判断結果送信手段とを備えたものである。terminal.【0022】審査用サーバは、通常は利用者端末の設置されている場所から離れた場所に設置されており、汎用ネットワーク等の通信回線を通じて利用者端末に接続されている。DNA.【0023】本発明の利用者照合システムによれば、図4に示すように、利用者の本人確認を自動照合する利用者端末と審査用サーバを通信回線を通じて接続している。利用者端末では、利用者から得た利用者情報と確認用記録媒体から得た媒体情報ととを自動照合処理する。user.そして、利用者端末における自動照合処理で本人確認が完了した場合(照合OKの場合)には、本人確認処理に応じた次工程処理が出力される。NGの場合)には、汎用ネットワーク等の通信回線と審査用サーバを通じて利用者端末から審査者に利用者情報及び媒体情報が提供される。審査者はこれらの情報に基づいて目視照合等で照合判定処理を行う。この照合判定結果は審査用サーバから利用者端末へ送信され、本人確認処理に応じた次工程処理が出力される。output.【0024】よって、このシステムによれば、比較的簡易な照合機能(本人確認機能)を有する利用者端末を設置することで、利用者端末の設置台数を増やして利用者の利便性を図ることができる。必要な場合には、審査用サーバへ情報を送信して審査者による目視審査を受けることができるので、利用者端末における認証精度の低さを審査用サーバで人的に補助することができる。利用者端末で利用者の自動照合が完了した場合には、審査用サーバには本人確認を行わせるための情報は送信されないので、全ての案件を審査者が審査する場合に比較して審査者の負担が軽減される。よって、利用者照合システム全体としては、照合精度を向上させると共に利用者の照合作業の効率を大幅に向上させることができる。precision.【0025】図5は本発明にかかる利用者照合システムの一態様の機能構成を表している。無人店舗等の利用者所在地に設置された利用者端末と審査センタ等の審査者所在地に設置された審査者端末とは、通信回線を通じて結ばれている。line.【0026】利用者端末は、利用者情報を取得する機能、媒体情報を取得する機能、照合情報を比較する機能、類似度合を判定する機能、照合情報を送信する機能、照合結果を受信する機能、照合結果に応じて次工程処理を起動する機能を備えている。利用者情報を取得する機能は、本人確認に使用する利用者の現在の利用者情報を取得する働きであって、具体的には、顔画像を取り込むデジタルカメラやビデオカメラ、サインを採取するタッチペン、指紋を採取する指紋検出器などによって実現される。媒体情報を取得する機能は、確認用記録媒体の媒体情報を取得する働きであって、具体的には、スキャナ等によって実現される。確認用記録媒体には、例えば免許証、パスポート、クレジットカード、パスポート等がある。like.【0027】照合情報を比較する機能(特徴点比較手段)とは、媒体情報を取得する機能によって取得された利用者の特徴点と利用者情報を取得する機能によって取得された利用者の特徴点とを比較するものである。類似度合を判定する機能(類似度合判定手段)とは、照合情報を比較する機能から出力された比較結果に応じて両者の類似度合を判定するものである。NG)に、利用者情報を取得する機能により採取された利用者情報と媒体情報を取得する機能により採取された媒体情報の特徴点を審査用サーバへ送信する働きである。照合結果を受信する機能とは、審査用サーバから送られてくる照合結果情報を利用者端末において受信するものである。照合結果に応じて次工程処理を起動する機能とは、類似度合を判定する機能から受け取った判定結果情報又は照合結果を受信する機能から受け取った照合結果情報に応じて、利用者に対して次に実行される処理である。next.【0028】審査用サーバは、照合情報を受信する機能、照合情報をディスプレイ等のマンマシン出力部へ出力する機能、照合結果をキーボードやマウス等のマンマシン入力部から入力する機能、照合結果を送信する機能を備えている。照合情報を受信する機能とは、利用者端末の照合情報を送信する機能から送られてくる媒体情報と利用者情報(特徴点)を審査用サーバで受信するものである。照合情報を出力する機能とは、照合情報を受信する機能で受信した媒体情報と利用者情報を審査者に対して出力するためのものである。examiner.【0029】照合結果を入力する機能とは、審査者が目視照合等を行って判定した照合結果情報を入力するためのものである。審査者は、照合情報を出力する機能から出力される媒体情報と利用者情報に基づいて、媒体情報と利用者情報の示す特徴点がが同一であるかどうかを目視で照合判定し、その結果をこの照合結果を入力する機能に入力する。照合結果を送信する機能は、照合結果を入力する機能により入力された照合結果情報を利用者端末に送信する働きである。terminal.【0030】図6は本発明にかかる利用者照合システムの別な態様の機能構成を表している。この態様では利用者の特徴として利用者の顔画像及び筆跡を用いている。従って、利用者の複数の特徴点に基づいて利用者の照合を行なうことができ、照合精度をより向上させることができる。secondの利用者情報を取得する機能に対して自己の筆跡を入力する際、第1の利用者情報を取得する機能の撮影方向を利用者の顔面と対向させるようにしているので、利用者が筆跡を入力している間に第1の利用者情報を取得する機能によって顔画像を取得することができ、認証に必要な複数の特徴点を利用者のある1つのアクションにより同時に取得することが可能になり、利用者が利用者端末を操作する際の負担を軽減することができ、また利用者が利用者端末を操作する時間を短くすることができる。入力された審査者の判断結果を前記利用者端末に送信する判断結果送信手段とを備えている。terminal.【0033】この審査用サーバでは、審査者の目視判断等によって利用者の照合を行なうので無く、利用者端末よりも高性能のコンピュータや高精度の利用者照合プログラムを用いて利用者の照合を行なう。利用者端末で両者の照合が困難であった場合には、通信回線を通じて利用者端末から審査用サーバへ利用者情報や媒体情報が送信される。審査用サーバでは、利用者端末から受け取った情報に基づいて本人確認を行ない、その照合結果情報を利用者端末へ送信する。terminal.【0034】よって、この審査用サーバを用いた利用者照合システムによれば、比較的簡易な照合機能(本人確認機能)を有する利用者端末を設置することで、利用者端末の設置台数を増やして利用者の利便性を図ることができる。必要な場合には、審査用サーバへ情報を送信して高度な照合を行なうことができるので、利用者端末における認証精度の低さを審査用サーバで補助することができる。利用者端末で利用者の自動照合が完了した場合には、審査用サーバには本人確認を行わせるための情報は送信されないので、審査用サーバの負担が軽減される。terminal,システムのコストを下げることができる。よって、利用者照合システム全体としては、照合精度を向上させると共に利用者の照合作業の効率を大幅に向上させることができる。precision.【0035】なお、この発明の以上説明した構成要素は、可能な限り組み合わせることができる。[0036]【発明の実施の形態】(第1の実施形態)図7は本発明の一実施形態による利用者照合システムの構成を示すブロック図である。本発明の利用者照合システムは、利用者出向地31(システム運用者の無人店舗等)に設置された利用者端末34と審査者所在地43(有人店舗や審査センタなど)に設置された審査者端末46とからなり、利用者端末34と審査者端末46とはネットワーク42(好ましくは、汎用ネットワーク)を通じて結ばれている。40、照合後次工程部41を備えている。specifically,顔画像を取り込むデジタルカメラやビデオカメラ、サインを採取するタッチペン、指紋を採取する指紋検出器などがある。33の媒体情報Bを取得するための手段であり、具体的には、スキャナ等である。確認用記録媒体33とは、利用者32の身元を保証するのに必要な手続を踏んで(好ましくは、公的機関により)作成され、かつ利用者32を特定するための情報が含まれているものである。具体的には、利用者32を特定する情報として顔写真を表示する免許証、パスポート等があり、利用者32を特定する情報としてサインを表示するクレジットカード、パスポート等があり、公的機関により一人一通しか発行されない健康保険証などがある。issued.【0038】照合情報比較部37とは、比較処理を実行し、利用者端末34の利用者情報取得部35で採取された利用者情報Aと媒体情報取得部36で採取された媒体情報Bとを比較照合するものであって、比較データと共に利用者情報Aと媒体情報Bとを出力する。類似度合判定部38とは、照合情報比較部37から出力された比較データを元にして、両者の類似度合を判定するための手段であり、判定結果情報Dを出力する。DはOK(合格)の場合とNG(不合格)の場合とがあり、判定結果がOKの場合には、その判定結果情報Dを照合後次工程部41へ出力し、判定結果がNGの場合には、その判定結果情報Dと共に利用者情報Aと媒体情報Bを照合情報送信部39へ出力する。39.【0039】照合情報送信部39とは、類似度合判定部38の判定結果がNGの場合に、利用者端末34の利用者情報取得部35で採取された利用者情報Aと媒体情報取得部36で採取された媒体情報Bとを、ネットワーク42を通じて審査者端末46へ送信するための手段である。照合結果受信部40とは、審査者端末46から送られてくる照合結果情報Cを利用者端末34において受信するための手段である。Dと照合結果情報CがOKであるかNGであるかによって処理内容が変わることが多い。OK.【0041】また、審査者端末46は、照合情報受信部47、照合情報出力部48、照合結果入力部49、照合結果送信部50を備えている。照合情報受信部47とは、利用者端末34の照合情報送信部39から送られてくる媒体情報Bと利用者情報Aを審査者端末46にて受信するための手段である。照合情報出力部48とは、照合情報受信部47で受信した媒体情報Bと利用者情報Aとを審査者44に対して出力するための手段であり、具体的にはディスプレイやプリンタ等である。is.【0042】審査者端末46の設置されている審査者所在地43にいる審査者44は、照合情報出力部48から出力される媒体情報Bと利用者情報Aに基づいて、媒体情報Bと利用者情報Aの示す顔画像情報などが同一であるかどうかを目視で照合判定する照合処理45を実行する。45により判定した照合結果情報Cを入力するための手段であり、具体的にはキーボード、マウス等がある。照合結果送信部50とは、照合結果入力部49により入力された照合結果情報Cをネットワーク42を通じて利用者端末34に送信するための手段である。42.【0043】図8〜図10は上記利用者照合システムによる本人確認方法の処理手順を示すフローチャートである。以下、これらのフローチャートに従って、利用者照合システムによる本人確認方法を説明する。この利用者照合システムでは、利用者32が確認用記録媒体33を携帯して利用者出向地31に出向き、そこで利用者端末34を操作することにより本人確認の審査を受ける。examination.【0044】利用者端末34は、本人確認サービス(本人確認の審査)のメニュースイッチの入力があるまでは、必要に応じて他の処理を実行しながら待機している(ステップS1、S2)。the利用者端末34は、スキャナ等の媒体情報取得部36に確認用記録媒体33をセットするよう利用者32に通知する(ステップS3)。S4)、媒体情報取得部36により確認用記録媒体33の媒体情報Bを読み込み(ステップS5)、読み込んだ媒体情報Bをディスプレイ等の出力装置に表示し、読み込んだ媒体情報Bが正しいか否かの確認を求める(ステップS6)。B,確認(YES)のスイッチを押し、正しく読みとられていないと判断すると、やり直し(NO)のスイッチを押す(ステップS7)。S3)、利用者32により確認スイッチが押されるまでステップS3〜S7の処理を繰り返す。35へ利用者情報Aを入力するよう利用者32に通知する(ステップS8)。35で現在の利用者情報A(顔画像など)を読み込み(ステップS10)、読み込んだ利用者情報Aをディスプレイ等の出力装置に表示し、読み込んだ利用者情報Aで良いか否かの確認を求める(ステップS11)。(YES)のスイッチを押し、やり直したいと考えると、やり直し(NO)のスイッチを押す(ステップS12)。35から利用者情報Aを入力するよう利用者32に再度通知し(ステップS8)、利用者32により確認スイッチが押されるまでステップS8〜S12の処理を繰り返す。32.【0049】こうして利用者32により利用者情報Aの確認スイッチが押されると(ステップS11でYESの場合)、利用者端末34は、利用者情報Aを確定する。して確定された媒体情報B及び利用者情報Aは、照合情報比較部37へ送られる。37.【0050】この後、利用者端末34の照合情報比較部37は、受け取った媒体情報Bと利用者情報Aとを比較し、その類似度合(比較結果)と共に媒体情報B及び利用者情報Aを類似度合判定部38へ出力する(ステップS13)。S13).【0051】ついで、類似度合判定部38は、受け取った類似度合が所定のしきい値よりも大きいか否かを判定し、その判定結果を判定結果情報Dとして出力する(ステップS14)。OK(合格)であった場合には、その判定結果情報Dを照合後次工程部41へ出力し、判定結果に応じて次の工程で処理する機能を起動させる(ステップS21)。network6へ送信する(ステップS15)。Bと利用者情報Aによる照合結果を入力するよう審査者に通知する(ステップS18)。50は、その照合結果情報Cをネットワーク経由で利用者端末34へ送信する(ステップS20)。S20).【0056】利用者端末34の照合結果受信部40が照合結果情報Cを受信すると、照合後次工程部41は、照合結果に応じて次の工程で処理する機能を起動させる(ステップS21)。S21).【0057】ここで、照合情報比較部37における利用者情報Aと媒体情報Bの比較判定方法を、顔画像の場合を例にとって説明する。顔画像の認識と比較判定は、コンピュータに搭載されたソフトウエアにより行なわれるものであり、図11、図12及び図13に示すようにして行なわれる。図14は、その際の認識処理の流れを示すフロー図である。14のステップS31〜S34の順序で一定タイミングでバッファリングする。frontとから差分画像53を生成し、ある一定のしきい値以上の差分変化(変動量)があるかどうか判定する(ステップS32)。ここで、差分変化の有無は、各顔画像毎にエッジ検出を行い、前後の顔画像間においてその差分を求め、その結果から動きがある部分の領域を切り出すことにより判断される。このとき一定以上の差分変化が検出された場合には、当該顔画像52を記憶手段(バッファメモリ)にため込む(ステップS33;これをバッファリングという。一定以上の差分変化が検出されなかった場合には、この顔画像52はバッファリングしない。このようにして一定タイミングで一定以上の差分変化のある複数枚の顔画像52が時系列画像データ54として記憶手段にため込まれる。S35)、時系列画像データ54が存在していれば、そこにため込まれている顔画像52のラフな輪郭検出を行なう。図11(c)に示すように、ウェーブレット変換の手法を用いてノード数が少ないグラフを画像全体にあてはめ、入力された顔画像52の中から顔である部分(顔位置)を検出する(ステップS36)。S36).【0059】このようにしてラフに顔位置を検出すると、図12(d)に示すように、顔画像52の平行移動、拡大又は縮小、回転を行って顔画像52を最適な大きさとなるように正規化する。図12(e)に示すように顔画像にウェーブレット変換を施して顔器官の個々の位置を詳細に検出して顔特徴点を抽出し(ステップS37)顔画像をグラフ表現する。(e).【0060】上記ウェーブレット変換とは、ウェーブレット(ウェーブレットとは、信号解析や画像圧縮に用いられる手法であって、小さな波を表現したもので、周波数と位置情報をまとめて解析するのに適している。)という画像処理手法を用いて、顔画像を処理し、顔画像の濃淡やシャープさなどの顔の特徴データを取り出すものである。ウェーブレットのカーネルは、次の(1)式で表される。ここで、x、yは画像上の座標、σはガウス関数の標準偏差であって例えば2πとなる。k,θを変化させることでウェーブレットの解像度と方位を制御することができる。1]【0062】この手法では、顔画像上にいくつかの特徴点を設定している。それらの特徴点は目や鼻や口などの顔器官の配置に基づいて互いの位置関係を拘束しあっており、これを図15のように表してグラフ表現と呼ぶ。Jet,(1)式のk、θを変化させて解像度と方位を変化させた図16のようなウェーブレット・フィルタと特徴点の周りの顔画像を畳み込むことで計算できる。Jetはその特徴点における顔器官の大きさと方向性を表現している。35で取り込まれる顔画像が正面画像でなく、斜め画像の場合もある。images.そのため標準的な斜め顔画像などから計算した特徴点間の空間的位置情報と各Jetが登録されている。Graph)を使用し、検出精度を向上させている。33の媒体情報Bから得た顔画像も同様にしてウェーブレット変換の手法を用いて処理され顔画像のグラフ表現を抽出される。(NG)と判断する(ステップS41)。2]【0066】なお、判定のための情報が指紋である場合には、指紋の特徴量を抽出して比較する指紋照合装置などに用いられている指紋照合のためのアルゴリズムを用いることができる。fingerprint.【0067】次に、以下において本発明の実現手段を説明する。ここで説明する実現手段は、一実現手段に過ぎず、本発明の特徴を実現するものであれば、その手段は問わない。limited.【0068】本人照合システムの汎用ネットワーク構成を図18に示す。63を介して汎用ネットワーク61に接続される。汎用ネットワーク61は、具体的にはインターネット、イントラネット等であるが、利用者の使用する利用者端末34と審査者の使用する審査者端末46との間を仲介して情報通信できるようにするものであれば、その種類は問わない。インターネット網の場合、上記汎用ネットワーク接続サーバ62、63はプロバイダとも呼ばれる。66、演算部67、プログラム部68、照合部69、通信部70、記憶部71によって構成されている。the.【0070】マンマシン入出力部64とは、利用者端末34が利用者32とやりとりをするための入出力機能を持つ部位である。この入力装置としては、例えばキーボード、テンキー、マウス、タッチパネル等が該当し、審査者の入力がシステムに対して情報を伝達するものであれば、その種類は問わない。device,例えばディスプレイ、プリンタなどが該当し、審査者に対してシステムから情報を伝達できるものなら、その種類は問わない。limited.【0071】媒体情報読取部65とは、身元確認用の確認用記録媒体33から媒体情報Bを読み取るための部位であり、例えばスキャナが該当するが、利用者32が本人情報をシステムに対して入力できるものであれば、その種類は問わない。66とは、利用者の現在の本人確認用情報(利用者情報A)を読み取るための部位であり、例えばカメラ、タッチペンなどが該当する。66は、本人情報をシステムに対して入力できるものであれば、その種類は問わない。limited.【0073】演算部67とは、各機能を駆動、処理するための演算機能を持つ部位であって、通常はマイクロプロセッサ(CPU)によって構成されている。(CPU).【0074】プログラム部68とは、利用者端末34の利用目的を達成するために必要なプログラムを格納する部位であり、オペレーションシステム(OS)もここに含まれる。herein.【0075】照合部69とは、利用者32からの媒体情報Bと利用者情報Aとを比較して、その類似度合から本人確認照合をするための部位である。similarity.【0076】通信部70とは、汎用ネットワーク61との通信を制御する機能をもつ部位である。68に格納されるプログラム)以外の情報を記憶する部位である。ここでいう情報には、外部から取得した情報(審査者44から受け取った情報も含まれる。)や、利用者32が書き込んだ情報も該当する。74、通信部75、記憶部76によって構成されている。64、演算部67、プログラム部68、通信部70、記憶部71に対応し、同様な機能を有している。function.【0079】次に、本人確認サービスの利用分野を具体的に説明する。図21〜図31は、汎用ネットワークに接続された利用者端末34(サイバーゲート)を通じて提供されるチケット購入申し込みサービスを説明している。(b)を備え、媒体情報取得部36としてスキャナ(イメージスキャナ)36aを備えており、CCDカメラ35aとスキャナ36aは利用者照合システムを搭載された内部のパーソナルコンピュータ34aに接続されている。内部のパーソナルコンピュータ34aは、インターネット等の汎用ネットワークを通じて審査者端末46につながれている。Internet.【0080】図21は利用者端末34であるサイバーゲートの画面81を表しており、チケット購入申し込みサービスのトップページである。"application"ボタン82と「戻る」ボタン83が表示されている。displayed.【0081】図21の画面で「申し込み」ボタン82を指先タッチ又はマウスクリックして押した場合には、画面が図22のように変わって例えば「免許証をスキャナにセットして読み込みボタンを押してください。」というメッセージが表示される。86とが表示されている。message6aにセットし、「読み込み」ボタン85(開始ボタン)を押すと、スキャナ36aにより免許証33aの顔写真の読取りを開始し、画面87には図23のようなメッセージを表示し、読み込みが完了するまで待つように利用者32に知らせる。89を画面88に表示し、この顔写真でよいか利用者32に確認を求める。"No"のボタン91を押すと、再び図22の画面84に戻ってスキャナ36aから免許証33aの読み取りを再度要求する。"Yes"のボタン90を押すと、この顔写真の画像89が媒体情報Bとして確定される。画面92は図25のように変化し、例えば「カメラの方を向いて撮影ボタンを押してください。」といったメッセージが表示される。"return"ボタン94とが表示されており、「戻る」ボタン94を押すと、顔写真の再度確認や読み込み直しを行なうことができる。26のように画面95が変化して撮影された画像の読み込みが完了するまで待つよう利用者32に知らせる。completed.【0084】利用者32の姿が撮影され利用者情報Aとして読み込みが完了すると、画面96は図27のように変わり、撮影した写真97を表示してこの写真でよいかどうか利用者に確認を求める。画面96には確認のための「はい」のボタン98と「いいえ」のボタン99とが表示されており、「いいえ」のボタン99を押すと、図25の画面に戻り、再度利用者32の撮影を促す。shooting.【0085】これに対し、画面96で「はい」のボタン98を押すと、利用者32の写真97が確定され、本人確認処理が実行される。started,利用者端末34の画面は図28のような画面100に変化し、本人確認処理中であることを知らせる。process.【0086】このようにして本人確認処理が開始すると、前記のようにして類似度合判定部38で本人であるか否か判定され、類似度合判定部38で判定不可能な場合には、汎用ネットワークを通じて利用者情報A及び媒体情報Bが審査者端末46へ送られる。利用者情報A及び媒体情報Bが審査者端末46へ送られると、審査者端末46には図31に示すような画面107が表示される。この画面107には、媒体情報Bの画像89と利用者情報Aの写真97とが並べて表示され、その下には審査結果を入力するための「はい」のボタン108と「いいえ」のボタン109とが表示されている。審査者端末46に図31のような画面が表示されると、審査者所在地43にいる審査者44は画像89と写真97を見比べて同一人物であるか否か判定する。同一人物であると判断すると「はい」のボタン108を押し、異なる人物であると判断すると「いいえ」のボタン109を押す。この判定結果は、汎用ネットワークを通じて利用者端末34へ返される。network.【0087】こうして利用者端末34の類似度合判定部38又は審査者44によりOK(判定合格)と判断されると、利用者端末34は図29のような画面101に変化し、本人であると確認されたことを知らせると共にチケット購入代金の支払方法を選択するように要求する。price.この画面101には、代金支払方法の選択として、「現金(支払)」のボタン102、「カード(決済)」のボタン103、「口座引落し」のボタン104が表示されており、いずれかのボタンを押すと代金支払い方法が入力される。person,チケットの購入申し込みを中断又は終了することを利用者32に知らせる。この画面105に表示されている「戻る」ボタン106を押すと、利用者端末34は最初の画面(図21)又は図27の画面96に戻る。27.【0089】また、図34に示すものは、ローン会社によるキャッシングローンの仕組みにおいて用いられる場合を表している。この場合には、初めてのキャッシングローンを利用する利用者32はローン会社の支店(利用者出向地31)に出向き、そこで登録手続を行なう。ローン会社の中央センタ(審査者所在地43)と各支店とはネットワークを通じて結ばれている。34による機械審査を受ける。利用者端末34による自動照合が完了し、照合結果がOK(合格)であれば、中央センタを経由することなく利用者端末34から利用者登録カードが発行される。利用者端末34に予めブラックリスト者のデータを登録しておき、利用者情報Aと媒体情報Bの照合が一致しても、ブラックリスト者であると判断された場合には、そこで審査を終了するようにすることもできる。the.【0090】これに対し、利用者端末34による自動照合がNG(不合格)であった場合には、利用者情報A及び媒体情報Bが利用者端末34から中央センタの審査者端末46へ送信され、審査者端末46を通じて審査者(オペレータ)44により目視で審査が行なわれる。46にOKが入力されると、審査者端末46から利用者端末34へOKの情報が送信され、利用者端末34から利用者登録カードを発行する。34は利用者登録カードを発行することなく審査を終了する。card.【0091】このようなシステムによれば、機械審査により簡単に審査できる場合には、審査者44を煩わせることなく審査を行なえ、審査者44の負担を軽減することができる。審査者44による人為ミスを減らすこともできる。機械審査で審査が困難な場合には、審査者44が審査するので、機械審査の限界を審査者の目視審査で補うことができる。44を中央センタ等に配置し、複数の支店などからの審査処理要請を処理させることにより、審査者44の人数を削減することができる。side4につながっているという意識を与えることができ、不正の心理的抑止効果が得られる。obtained.【0092】(第2の実施形態)図35は本発明の別な実施形態による利用者照合システムの構成を示すブロック図である。この利用者照合システムは、図7に示した利用者照合システムとほぼ同じ構成を有するものであり、同一構成部分には同一符号を付している。38,照合情報送信部39、照合結果受信部40、照合後次工程部41を備えている。111,112は扱う利用者情報A1,A2が異なっている。第1の利用者情報取得部111は、利用者32の顔画像を取得するカメラ等であり、第2の利用者情報取得部112は、利用者32のサインを読み取るタッチペン(あるいは、利用者32の指紋を読み取る指紋検出器)等である。32.【0094】また、以下の説明においては、1つの媒体情報取得部36によって、利用者情報A1に対応する媒体情報B1を含んだ第1の確認用記録媒体113と、利用者情報A2に対応する媒体情報B2を含んだ第2の確認用記録媒体114とを読み取る場合について説明するが、第1の利用者情報取得部111及び第2の利用者情報取得部112で取得する利用者情報A1、A2の種類によっては、媒体情報取得部36も異なる種類の第1の媒体情報取得部と第2の媒体情報取得部とからなっていてもよい。36.【0095】照合情報比較部37は、第1の利用者情報取得部111及び第2の利用者情報取得部112で採取された利用者情報A1,A2と媒体情報取得部36で採取された媒体情報B1、B2とをそれぞれ比較照合する。類似度合判定部38は、照合情報比較部37から出力された比較データを元にして、利用者情報A1と媒体情報B1、利用者情報A2と媒体情報B2の類似度合を判定し、判定結果情報Dを出力する。判定結果がOKの場合には、その判定結果情報Dは照合後次工程部41へ出力される。B2が照合情報送信部39へ出力される。A1、A2と媒体情報B1、B2とをネットワーク42を通じて審査者端末46へ送信する。42.【0097】照合結果受信部40は、審査者端末46から送られてくる照合結果情報Cを利用者端末34において受信する。40から受け取った照合結果情報Cに応じて実行される。performed.【0098】また、審査者端末46は、照合情報受信部47、照合情報出力部48、照合結果入力部49、照合結果送信部50を備えている。B1、B2と利用者情報A1,A2とを審査者44に対して出力する。44.【0099】審査者44が照合処理45により判定した照合結果情報Cを照合結果入力部49に入力すると、照合結果送信部50は、その照合結果情報Cをネットワーク42を通じて利用者端末34に送信する。.【0100】図36〜図39は上記利用者照合システムによる本人確認方法の処理手順を示すフローチャートである。以下、これらのフローチャートに従って、利用者照合システムによる本人確認方法を説明する。113、114を携帯して利用者出向地31に出向き、そこで利用者端末34を操作することにより本人確認の審査を受ける。34.【0101】利用者端末34は、本人確認サービス(本人確認の審査)のメニュースイッチの入力があるまでは、必要に応じて他の処理を実行しながら待機している(ステップS51、S52)。利用者32が利用者端末34を操作し、本人確認サービスのメニュースイッチを入力すると(ステップS51においてyesの場合)、利用者端末34は、スキャナ等の媒体情報取得部36に第1の確認用記録媒体113をセットするよう利用者32に通知する(ステップS53)。S55)、読み込んだ媒体情報B1をディスプレイ等の出力装置に表示し、読み込んだ媒体情報B1が正しいか否かの確認を求める(ステップS56)。S56).【0103】ついで、利用者32が、読み込んだ媒体情報B1を確認して正しく読みとられていると判断すると、確認(YES)のスイッチを押し、正しく読みとられていないと判断すると、やり直し(NO)のスイッチを押す(ステップS57)。34,スキャナ等の媒体情報取得部36に第1の確認用記録媒体113をセットするよう再度利用者32に通知し(ステップS53)、利用者32により確認スイッチが押されるまでステップS53〜S57の処理を繰り返す。repeat.【0104】こうして利用者32により確認スイッチが押されると(ステップS56でYESの場合)、利用者端末34は、媒体情報B1を確定した後、スキャナ等の媒体情報取得部36に第2の確認用記録媒体114をセットするよう利用者32に通知する(ステップS58)。S60)、読み込んだ媒体情報B2をディスプレイ等の出力装置に表示し、読み込んだ媒体情報B2が正しいか否かの確認を求める(ステップS61)。S61).【0106】ついで、利用者32が、読み込んだ媒体情報B2を確認して正しく読みとられていると判断すると、確認(YES)のスイッチを押し、正しく読みとられていないと判断すると、やり直し(NO)のスイッチを押す(ステップS62)。34,スキャナ等の媒体情報取得部36に第2の確認用記録媒体114をセットするよう再度利用者32に通知し(ステップS58)、利用者32により確認スイッチが押されるまでステップS58〜S62の処理を繰り返す。repeat.【0107】こうして利用者32により確認スイッチが押されると(ステップS61でYESの場合)、利用者端末34は、媒体情報B2を確定した後、第1の利用者情報取得部111及び第2の利用者情報取得部112へ第1及び第2の利用者情報A1、A2を入力するように通知する(ステップS63)。A2で良いか否かの確認を求める(ステップS67)。111,1112,A2を入力するよう再度利用者32に通知し(ステップS63)、利用者32により確認スイッチが押されるまでステップS63〜S68の処理を繰り返す。A1,A2を確定する。B2及び利用者情報A1,A2は、照合情報比較部37へ送られる。A1,A2とを比較し、その類似度合(比較結果)と共に媒体情報B1,B2及び利用者情報A1,A2を類似度合判定部38へ出力する(ステップS69)。S69).【0111】ついで、類似度合判定部38は、受け取った類似度合が所定のしきい値よりも大きいか否かを判定し、その判定結果を判定結果情報Dとして出力する(ステップS70)。OK(合格)であった場合には、その判定結果情報Dを照合後次工程部41へ出力し、判定結果に応じて次の工程で処理する機能を起動させる(ステップS77)。S77).【0113】これに対し、類似度合判定部38における判定結果がNG(不合格)であった場合には、その判定結果情報Dと共に第1及び第2の媒体情報B1,B2及び第1及び第2の利用者情報A1,A2を照合情報送信部39へ送り、ネットワーク経由で審査者端末46へ送信する(ステップS71)。審査者端末46は、提示した媒体情報B1、B2と利用者情報A1、A2による照合結果の入力を審査者44に通知する(ステップS74)。S74).【0115】審査者は、審査者端末46から出力された媒体情報B1、B2と利用者情報A1,A2を比較照合し、媒体情報B1,B2と利用者情報A1,A2の示す顔画像情報などが同一であるかどうかを目視で照合判定し、その照合判定結果を審査者端末46の照合結果入力部49に入力する(ステップS75)。照合判定結果を入力されると、照合結果送信部50は、その照合結果情報Cをネットワーク経由で利用者端末34へ送信する(ステップS76)。S76).【0116】利用者端末34の照合結果受信部40が照合結果情報Cを受信すると、照合後次工程部41は、照合結果に応じて次の工程で処理する機能を起動させる(ステップS77)。S77).【0117】このように複数の利用者情報や媒体情報を利用するようにすれば、より審査精度を向上させることができる。複数備えているので、複数の異なる利用者情報を同時に取得することができるので、利用者情報の取得を速やかに行え、利用者にストレスを感じさせにくくなる。115、116、演算部67、プログラム部68、照合部69、通信部70、記憶部71によって構成されている。利用者とは、本人確認サービスを利用する者であり、身元を証明することができる確認用記録媒体33を携帯している。identity.【0119】マンマシン入出力部64とは、利用者端末34が利用者とやりとりをするための入出力機能を持つ部位である。この入力装置としては、例えばキーボード、テンキー、マウス、タッチパネル等が該当し、審査者の入力がシステムに対して情報を伝達するものであれば、その種類は問わない。出力装置としては、例えばディスプレイ、プリンタなどが該当し、審査者に対してシステムから情報を伝達できるものなら、その種類は問わない。limited.【0120】媒体情報読取部65とは、身元確認用の確認用記録媒体33から媒体情報B1、B2を読み取るための部位であり、例えばスキャナが該当するが、利用者が本人情報をシステムに対して入力できるものであれば、その種類は問わない。matter.【0121】第1の利用者情報読取部115及び第2の利用者情報読取部116とは、互いに異なる種類の利用者の現在の本人確認用情報(利用者情報A1、A2)を読み取るための部位であり、例えばカメラ、タッチペンなどが該当する。115,116は、本人情報をシステムに対して入力できるものであれば、その種類は問わない。limited.【0122】演算部67とは、各機能を駆動、処理するための演算機能を持つ部位であって、通常はマイクロプロセッサ(CPU)によって構成されている。(CPU).【0123】プログラム部68とは、利用者端末34の利用目的を達成するために必要なプログラムを格納する部位であり、オペレーションシステム(OS)もここに含まれる。user1、B2と利用者情報A1、A2とを比較して、その類似度合から本人確認照合をするための部位である。similarity.【0125】通信部70とは、汎用ネットワーク61との通信を制御する機能をもつ部位である。68に格納されるプログラム)以外の情報を記憶する部位である。ここでいう情報には、外部から取得した情報(審査者44から受け取った情報も含まれる。)や、利用者32が書き込んだ情報も該当する。written.【0127】なお、上記各実施形態では、審査者所在地に設置されている審査者端末(審査用サーバ)に利用者情報と媒体情報とを表示させ、審査者がその情報を見て利用者の同一性を判断するように構成されている。本発明はこのような構成に限るものでなく、利用者端末にインストールされている利用者照合プログラムよりも高精度な利用者照合プログラムをインストールされた高機能なコンピュータを審査センタや中央センタに設置しておき、利用者端末で利用者の同一性を判別することが困難な場合には、審査センタ等の高機能コンピュータで利用者の同一性を判別し、その判別結果情報を利用者端末に送信するようにしてもよい。invention,比較的簡易な照合機能(本人確認機能)を有する利用者端末を設置することで、利用者端末の設置台数を増やして利用者の利便性を図ることができる。必要な場合には、審査用サーバへ情報を送信して審査者による目視審査を受けることができるので、利用者端末における認証精度の低さを審査用サーバで人的に補助することができる。利用者端末で利用者の自動照合が完了した場合には、審査用サーバには本人確認を行わせるための情報は送信されないので、全ての案件を審査者が審査する場合に比較して審査者の負担が軽減される。よって、利用者照合システム全体としては、照合精度を向上させると共に利用者の照合作業の効率を大幅に向上させることができる。DRAWINGS【図1】従来の利用者照合システムの構成を示す図である。system.【図2】従来の別な利用者照合システムの構成を示す図である。system.【図3】従来のさらに別な利用者照合システムの構成を示す図である。system.【図4】本発明にかかる利用者照合システムの説明図である。invention.【図5】本発明の一態様による利用者照合システムの機能構成図である。invention.【図6】本発明の別な態様による利用者照合システムの機能構成図である。invention.【図7】本発明の一実施形態による利用者照合システムの構成を示す図である。invention.【図8】同上の利用者照合システムにおいて利用者を確認するための手順を示すフロー図である。system.【図9】図8の続図である。8;【図10】図9の続図である。9.【図11】(a)(b)(c)は照合情報比較部における利用者情報と媒体情報の比較判定方法を説明する図である。unit.【図12】(d)(e)は図11の続図である。11.【図13】(f)は図12の続図である。12.【図14】照合認識処理部における認識処理の流れを示すフロー図である。unit.【図15】顔画像のグラフ表現を表した図である。image.【図16】ウェーブレット・フィルタを示す図である。Graph)を示す図である。Graph).【図18】汎用ネットワークを通じて結ばれた利用者端末と審査者端末を示す図である。terminal.【図19】同上の利用者端末の構成を示すハードブロック図である。FIG.【図20】図18の審査者端末の構成を示すハードブロック図である。FIG.【図21】チケット購入申し込みサービスで用いられている利用者端末における、当初の画面を示す図である。screen.【図22】チケット購入申し込みサービスで用いられている利用者端末における、確認用記録媒体(免許証)の提示を求める画面を示す図である。(license).【図23】チケット購入申し込みサービスで用いられている利用者端末において、利用者に処理中であることを伝える画面を示す図である。user.【図24】チケット購入申し込みサービスで用いられている利用者端末において、利用者に媒体情報の確認を求める画面を示す図である。user.【図25】チケット購入申し込みサービスで用いられている利用者端末において、利用者の顔画像(利用者情報)を得るための画面を示す図である。information).【図26】チケット購入申し込みサービスで用いられている利用者端末において、利用者に処理中であることを伝える画面を示す図である。user.【図27】チケット購入申し込みサービスで用いられている利用者端末において、利用者に利用者情報の確認を求める画面を示す図である。user.【図28】チケット購入申し込みサービスで用いられている利用者端末において、利用者に処理中であることを伝える画面を示す図である。user.【図29】チケット購入申し込みサービスで用いられている利用者端末において、利用者に代金支払方法を選択させる画面を示す図である。user.【図30】チケット購入申し込みサービスで用いられている利用者端末において、チケット購入申し込みを中断することを伝える画面を示す図である。application.【図31】チケット購入申し込みサービスで用いられている審査者端末において、利用者情報と媒体情報との照合結果の入力を求める画面を示す図である。information.【図32】(a)はチケット購入申し込みサービスで用いられている利用者端末を示す図、(b)は当該利用者端末に備えられているCCDカメラ、スキャナ及びパーソナルコンピュータを示す図である。あるCCDカメラにより撮影された利用者情報を示す図である。unit.【図34】本発明にかかる利用者照合システムを利用したキャッシングローンの仕組みを説明する図である。used.【図35】本発明の別な実施形態による利用者照合システムの構成を示すブロック図である。invention.【図36】同上の利用者照合システムにおいて利用者を確認するための手順を示すフロー図である。system.【図37】図36の続図である。36.【図38】図37の続図である。37.【図39】図38の続図である。38.【図40】図35に示した利用者端末の構成を示すハードブロック図である。よって取得された特徴点を前記通信回線を通じてサーバーに送信する特徴点送信手段と、を備えたことを特徴とする利用者端末。よって判定された特徴点の類似度合の判定結果が、あらかじめ定める基準に達しない場合に、前記特徴点をサーバーに送信するものであることを特徴とする、請求項1に記載の利用者端末。前記利用者の特徴が、利用者の顔であることを特徴とする、請求項1に記載の利用者端末。前記利用者の特徴が、利用者の筆跡であることを特徴とする、請求項1に記載の利用者端末。撮影方向を利用者の顔面と対向させるようにしたことを特徴とする利用者端末。入力された審査者の判断結果を前記利用者端末に送信する判断結果送信手段と、を備えたことを特徴とする審査用サーバ。入力された審査者の判断結果を前記利用者端末に送信する判断結果送信手段と、を備えたことを特徴とする審査用サーバ。5又は6に記載の審査用サーバとからなる利用者照合システム。