自動改札機および情報処理システム
【課題】記名式カードを自動改札機に提示した利用者が記名者本人であることを確認するための処理を簡便化する点について改善の余地がある。
【解決手段】実施の形態の自動改札機１０は、利用者が提示する記名式カードに記録された乗車券情報にしたがって改札処理を実行する改札処理部６４と、利用者の顔画像を撮像するカメラ部５４と、利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、利用者の年齢を推定する利用者属性推定部７０と、記名式カードから記名者の年齢を示す情報を読み出す読取／書込部６２と、推定された利用者の年齢が、読み出された記名者の年齢と整合するか否かを判定する整合判定部７２と、不整合の判定結果となった場合、その旨を、記名式カードの乗車券情報の定期的な更新の際に確認されるべき情報として記録する記録部７４とを備える。
【解決手段】実施の形態の自動改札機１０は、利用者が提示する記名式カードに記録された乗車券情報にしたがって改札処理を実行する改札処理部６４と、利用者の顔画像を撮像するカメラ部５４と、利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、利用者の年齢を推定する利用者属性推定部７０と、記名式カードから記名者の年齢を示す情報を読み出す読取／書込部６２と、推定された利用者の年齢が、読み出された記名者の年齢と整合するか否かを判定する整合判定部７２と、不整合の判定結果となった場合、その旨を、記名式カードの乗車券情報の定期的な更新の際に確認されるべき情報として記録する記録部７４とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はデータ処理技術に関し、特に、自動改札機および自動改札機を備える情報処理システムに関する。
【背景技術】
【０００２】
近年、駅などの交通機関の出入口に設置される自動改札機では、改札処理の高速化等を実現するため、磁気式の乗車券媒体に代わって、無線式の乗車券媒体としての記名式のＩＣカード（以下、「記名式カード」とも呼ぶ。）を処理するものが普及している。このような自動改札装置は、利用者により提示される記名式カードと無線による通信を行うことにより、その記名式カードに記録されている乗車券情報に基づいて、利用者の通行（例えば、駅構内への入場または駅構外への出場）の可否を判定する。
【０００３】
以下の特許文献１では、記名式カードを自動改札機に提示した利用者が、記名式カードの記名者本人であることを確認するために、記名式カードに記録された記名者の顔画像と、利用者を撮像して得られた利用者の顔画像とを照合して、その照合結果に基づいて利用者の通行を制御する自動改札機を提案している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２６８１４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、顔画像は個人情報の最たるものと言え、予め記録された記名者の顔画像が第三者へ漏洩した場合、大きな問題となりうる。そのため、記名者の顔画像を予め保持する方式では、顔画像のデータ管理に非常に高いセキュリティが要求されることになる。本発明者は、記名式カードを自動改札機に提示した利用者が記名者本人であることを確認するための処理を簡便化する点について改善の余地があると考えた。
【０００６】
本発明はこうした課題に鑑みてなされたものであり、その目的は、記名式カードを自動改札機に提示した利用者が記名者本人であることを確認するための処理を簡便化する技術を提供することにある。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明のある態様の自動改札機は、利用者が提示する記名式の乗車券媒体に記録された乗車券情報にしたがって改札処理を実行する改札処理部と、利用者の顔画像を撮像する撮像部と、利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、利用者の年齢を推定する推定部と、乗車券媒体から、記名者の年齢を示す情報を読み出す取得部と、推定部において推定した利用者の年齢が、取得部において読み出した記名者の年齢と整合するか否かを判定する判定部と、判定部において不整合の判定結果となった場合、利用者の年齢が記名者の年齢と不整合である旨を、乗車券媒体の乗車券情報の定期的な更新の際に確認されるべき情報として記録する記録部と、を備える。
【０００８】
本発明の別の態様は、情報処理システムである。この情報処理システムは、自動改札機と情報管理装置とを備える。自動改札機は、利用者が提示する記名式の乗車券媒体に記録された乗車券情報にしたがって改札処理を実行する改札処理部と、利用者の顔画像を撮像する撮像部と、利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、利用者の年齢を推定する推定部と、乗車券媒体から、記名者の年齢を示す情報を読み出す取得部と、推定部において推定した利用者の年齢が、取得部において読み出した記名者の年齢と整合するか否かを判定する判定部と、判定部において不整合の判定結果となった場合、利用者の年齢が記名者の年齢と不整合である旨を記録する記録部と、を含む。情報管理装置は、乗車券媒体の乗車券情報の定期的な更新の際にその更新を行う事業者に確認させるために、その事業者に対して不整合である旨を通知する通知部を含む。
【０００９】
なお、以上の構成要素の任意の組合せ、本発明の表現を装置、方法、システム、プログラム、プログラムを格納した記録媒体などの間で変換したものもまた、本発明の態様として有効である。
【発明の効果】
【００１０】
本発明によれば、記名式カードを自動改札機に提示した利用者が記名者本人であることを確認するための処理を簡便化することができる。
【図面の簡単な説明】
【００１１】
【図１】実施の形態の情報処理システムの構成を示す図である。
【図２】図１の自動改札機の機能構成を示すブロック図である。
【図３】乗車記録のデータ構成を示す図である。
【図４】図１の駅サーバの機能構成を示すブロック図である。
【図５】図１の管理サーバの機能構成を示すブロック図である。
【図６】図１の自動券売機の機能構成を示すブロック図である。
【図７】図１の窓口装置の機能構成を示すブロック図である。
【図８】図１の自動改札機の動作を示すフローチャートである。
【図９】図１の駅サーバの動作を示すフローチャートである。
【図１０】図１の管理サーバの動作を示すフローチャートである。
【図１１】図１の窓口装置の動作を示すフローチャートである。
【発明を実施するための形態】
【００１２】
実施の形態の構成を説明する前に、まず概要を説明する。
これまでの自動改札機では、典型的に以下のシナリオが実行されていた。
（１）自動改札の通過を求める利用者は、自動改札機のカード読取部に記名式カードをかざす。
（２）自動改札機は、記名式カードに記録された乗車券としての情報（例えば定期区間や、定期の期限、チャージ金額を示す情報であり、以下では「乗車券情報」とも呼ぶ。）を読み込む。
（３）自動改札機は、読み込んだ乗車券情報にもとづき課金処理や不正乗車のチェックを行う。
（４）自動改札機は、乗車券情報に問題がなければ（チャージ金額の減算により問題が解消した場合も含む）、ドアを開けた状態として利用者を通過させる。問題があれば、ドアを閉じた状態として利用者の通過を拒否する。
【００１３】
これまでの自動改札機では、記名式カードを記名者以外の第三者（例えば家族や友人）が不正に使用しても、その不正を発見することは困難であった。鉄道事業者側から見ると、本来得られるはずの利益を得られない問題、いわば機会損失が発生していた。
【００１４】
また、上述の特開２００６−２６８１４４号公報では、記名式カードを自動改札機に提示した利用者が、記名式カードの記名者本人であることを確認するために、記名式カードに記録された記名者の顔画像と、利用者を撮像して得られた利用者の顔画像とを照合して、その照合結果に基づいて利用者の通行を制御する自動改札機が提案されている。しかし、顔画像は、他人が記名者を容易に特定できる等の観点から、指紋以上に個人情報の最たるものであると言え、予め記録された記名者の顔画像が悪意のある第三者へ漏洩した場合、大きな問題となりうる。そのため、記名者の顔画像を予め保持する方式では、顔画像のデータ管理に非常に高いセキュリティが要求されることになる。また、記名式カードの作成時に記名者の顔写真が必要となり、記名者の負担を増大させてしまう。
【００１５】
そこで本実施の形態では、記名式カードを自動改札機に提示した利用者が、その記名式カードにおける記名者本人であることを確認可能にしつつも、その確認処理を簡便化する技術を提案する。具体的には、以下のシナリオを実行する。
【００１６】
（１）利用者は、自動改札機のカード読取部に記名式カードをかざす。
（２）自動改札機は、記名式カードに記録された乗車券情報と、記名者の性別および生年月日を読み込む。
（３）自動改札機は、読み込んだ乗車券情報にもとづき課金処理や不正乗車のチェックを行う。
（４）自動改札機は、自身に取り付けられたカメラで利用者を撮像することにより、利用者の顔画像を取得する。
（５）自動改札機は、利用者の顔画像から利用者の性別および年齢層を推定する。
（６）自動改札機は、記名者の性別および生年月日と、利用者の性別および年齢層が整合するか否かをチェックする。
（７）記名者と利用者とが不整合である場合は、その旨を示す情報であり、利用者の顔画像を含む不整合情報を記録する。
（８）記名者と利用者とが整合するか否かにかかわらず、乗車券情報に問題がなければ、ドアを開けた状態として利用者を通過させる。乗車券情報に問題があれば、ドアを閉じた状態として利用者の通過を拒否する。
（９）蓄積された不整合情報は、記名式カードの乗車券情報（典型的には定期乗車券の情報）を更新する際に、その更新を行う装置や担当者により確認される。
【００１７】
これにより、記名式カードが不正利用された場合、不整合情報が蓄積され、自動速度違反取締装置のように後日の確認が可能になる。例えば、記名式カードにおける定期乗車券の更新時に窓口担当者が不正利用について問い質すことができる。これにより、記名式カードを他人が不正利用することを抑止して、鉄道事業者の機会損失を低減する。また、記名者の生年月日は現在、一般的に記名式カードに記録されるものであり、記名式カードにおける現状のセキュリティレベルにて運用することができる。
【００１８】
図１は、実施の形態の情報処理システムの構成を示す。情報処理システム１０００は、鉄道事業者αのＡ駅に設置された自動改札機１０と、自動券売機１２と、窓口装置１４と、駅サーバ１６と、ＮＷ機器１８と、鉄道事業者βのＢ駅に設置された自動改札機２０と、自動券売機２２と、窓口装置２４と、駅サーバ２６と、ＮＷ機器２８と、データセンタに設置された管理サーバ３０とＮＷ機器３２とを備える。
【００１９】
自動改札機１０および自動改札機２０は、駅構内へ入場する利用者や駅構外へ出場する利用者から記名式カードの提示を受け付けて、記名式カードの記録データにもとづいて改札処理を実行する。本実施の形態の記名式カードには、乗車券情報と、記名者の性別および生年月日とが少なくとも記録されていることとする。自動券売機１２および自動券売機２２は、乗車券の販売処理や記名式カードに対するチャージ処理、さらに記名式カードに記録された乗車券情報、典型的には定期乗車券情報の更新処理（期間延長等）を実行する。窓口装置１４および窓口装置２４は、駅の窓口担当者により操作される情報端末であり、各種駅務処理、例えば記名式カードに記録された定期乗車券情報の更新処理（期間延長等）を実行する。
【００２０】
駅サーバ１６および駅サーバ２６は、各駅に設置された駅務機器（例えば自動改札機、自動券売機、窓口装置等）から通知された情報を集約・集計して保持する。そして、保持する情報を適宜管理サーバ３０へ通知する。また、管理サーバ３０から提供された各種情報を取得して、適宜駅務機器へ通知する。管理サーバ３０は、各駅に設置された駅サーバから通知された情報を集約・集計して保持する。そして、保持する情報を適宜駅サーバへ通知する。これらの各装置は、ＬＡＮやＷＡＮ、インターネット等を含む通信網や、ＮＷ機器１８、ＮＷ機器２８、ＮＷ機器３２を介して相互に接続される。
【００２１】
図２は、図１の自動改札機１０の機能構成を示すブロック図である。自動改札機１０は、各種データを記憶する記憶領域であるデータ保持部４０と、外部とのインタフェース機能を提供する外部Ｉ／Ｆ部５０と、データ保持部４０において保持され、もしくは外部Ｉ／Ｆ部５０において取得されたデータに基づいて各種データ処理を実行するデータ処理部６０とを備える。図１の自動改札機２０も同様の機能構成である。
【００２２】
本明細書のブロック図において示される各ブロックは、ハードウェア的には、コンピュータのＣＰＵをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。例えば、図２の各機能ブロックは、ソフトウェアとして記録媒体に格納され、自動改札機１０の外部記憶装置にインストールされ、自動改札機１０のメインメモリに適宜読み出されてＣＰＵにて実行されてもよい。
【００２３】
データ保持部４０は、参照画像保持部４２と、乗車記録保持部４４と、調整情報保持部４６とを有する。参照画像保持部４２は、運賃体系（例えば定期乗車券の料金体系）が異なる複数種類の年齢層と性別との組み合わせについて、各組み合わせにおける顔画像の特徴部分が示されたデータ（以下単に、「年齢層・性別ごとの参照画像」とも呼ぶ。）を保持する。年齢層・性別ごとの参照画像は、例えば、シルバー料金が適用される７０歳以上の年齢層、通勤料金が適用される２３歳以上６９歳以下の年齢層、通学料金が適用される１３歳以上２２歳以下の年齢層、小児料金が適用される６歳以上１２歳以下の年齢層について、各年齢層における男女それぞれの典型的な顔画像の特徴を示すデータであってもよい。また、各年齢層における男女それぞれの典型的な顔画像そのもののデータであってもよい。
【００２４】
乗車記録保持部４４は、利用者が記名式カードを提示した履歴を示す情報（以下、「乗車記録」とも呼ぶ。）を保持する。図３は、乗車記録のデータ構成を示す。同図のカードＩＤフィールドには、記名式カードを一意に特定可能なＩＤ（以下、「カードＩＤ」とも呼ぶ。）が格納される。本実施の形態のカードＩＤは、記名式カードを発行した事業者（鉄道事業者等）を識別可能な事業者コードを含む。またカードＩＤは、乗車券のＩＤとも言え、定期乗車券のＩＤとも言える。日時フィールドには、利用者が記名式カードを自動改札機１０のカード読取部にかざした日時、言い換えれば利用者が所持する記名式カードとの通信が行われた日時を示すタイムスタンプが格納される。鉄道会社フィールドおよび場所フィールドには、自動改札機１０が設置された鉄道事業者名および駅名が格納される。
【００２５】
不整合フラグフィールドには、後述の整合判定部７２による判定処理において記名者と利用者とが不整合と判定された場合に、その旨を示すデータ（以下、「不整合フラグ」とも呼ぶ。）が設定される。顔画像フィールドには、後述の整合判定部７２による判定処理において記名者と利用者とが不整合と判定された場合に、利用者の顔画像のデータが格納される。乗車記録の各フィールドのデータは、適宜コード化されたデータでもよく、暗号化されたデータでもよいことはもちろんである。
【００２６】
図２に戻り、調整情報保持部４６は、整合判定部７２による判定処理において不整合が発生することを抑制するために、上記判定処理を調整するための情報（以下、「年齢調整情報」とも呼ぶ。）を保持する。具体的には、年齢調整情報として、乗車券ＩＤと年齢調整値とを対応付けて保持する。年齢調整値は、具体的には記名式カードに記録された記名者の年齢を、整合判定部７２による判定処理の際に増減させる数値であり、例えば「＋５歳」や「−１０歳」と設定される。
【００２７】
外部Ｉ／Ｆ部５０は、アンテナ部５２と、カメラ部５４と、ＬＡＮ通信部５６とを有する。アンテナ部５２は、自動改札機１０に対して利用者が提示した記名式カードと無線通信を行ってデータを送受するアンテナであり、利用者が記名式カードをかざす読取部として機能する。
【００２８】
カメラ部５４は、ＣＣＤイメージセンサ等の撮像素子を用いたデジタルカメラやビデオカメラであり、利用者を撮像する。カメラ部５４は、利用者が記名式カードを自動改札機１０のアンテナ部５２にかざした際に、利用者の顔画像を撮像可能な自動改札機１０上の位置および角度に設置される。ＬＡＮ通信部５６は、駅に構築されたＬＡＮを介して、窓口装置１４や駅サーバ１６とデータを送受する。
【００２９】
データ処理部６０は、読取／書込部６２と、改札処理部６４と、ドア制御部６６と、画像処理部６８と、利用者属性推定部７０と、整合判定部７２と、記録部７４と、乗車記録通知部７６と、調整情報取得部７８とを有する。各機能ブロックで示す機能は、典型的には、各機能ブロックに対応するプログラムモジュールがＣＰＵにより実行されることにより実現される。
【００３０】
読取／書込部６２は、アンテナ部５２を介して、記名式カードに記録されたカードＩＤや、乗車券情報、記名者の性別および生年月日のデータを読み込む。また、乗車券情報の更新情報を記名式カードへ書き込む。ドア制御部６６は、自動改札機１０に設けられたドアの開閉を制御する。
【００３１】
改札処理部６４は、記名式カードから取得された乗車券情報にしたがって利用者の通過を許可するか否かを判定する。例えば、乗車券情報に含まれる定期区間の範囲に、自動改札機１０が設置された駅が含まれる場合、利用者の通過を許可してもよい。改札処理部６４は、利用者の通過を許可する場合、ドア制御部６６を介して自動改札機１０のドアを開状態にさせるとともに、乗車券情報の更新情報（典型的には駅構内への入場記録や駅構外への出場記録）を、読取／書込部６２を介して記名式カードへ記録させる。利用者の通過を拒否する場合、ドア制御部６６を介して自動改札機１０のドアを閉状態にさせる。
【００３２】
画像処理部６８は、読取／書込部６２において記名式カードからのデータが読み込まれたことを検出すると、カメラ部５４において撮像された画像の中から顔画像としての所定の特徴を有する部分を抽出することにより、利用者の顔画像をキャプチャする。変形例として、利用者の顔の特徴情報を取得してもよい。
【００３３】
利用者属性推定部７０は、利用者の顔画像（もしくは利用者の顔の特徴情報）と、参照画像保持部４２に保持された年齢層・性別ごとの参照画像とを比較・照合して、利用者の顔画像に整合する参照画像を特定する。例えば、予め定められた複数の顔の特徴部分について、利用者の顔画像と最も一致率が高い参照画像を、利用者の顔画像に整合する参照画像として特定してもよい。利用者属性推定部７０は、特定した参照画像が対応する年齢層および性別を、利用者の年齢層および性別として推定する。
【００３４】
整合判定部７２は、読取／書込部６２において取得された記名者の性別が、利用者属性推定部７０において推定された利用者の性別と一致するか否かを判定する。不一致であれば、記名者と利用者は不整合であると判定する。
【００３５】
記名者の性別と利用者の性別とが一致する場合、整合判定部７２は引き続き、読取／書込部６２において取得された記名者の生年月日により特定される記名者の年齢が、利用者属性推定部７０において推定された利用者の年齢層と整合するか否かを判定する。その際、整合判定部７２は、読取／書込部６２において取得されたカードＩＤと対応づけられた年齢調整値が調整情報保持部４６において保持されている場合、その年齢調整値にしたがって記名者の年齢を増減させ、増減後の記名者の年齢により判定する。
【００３６】
例えば、記名者の年齢をａ、利用者の年齢層をｍ歳以上ｎ歳以下、年齢調整情報をｓ歳（ｓは正もしくは負の値）とする。この場合、整合判定部７２は、ｍ≦ａ＋ｓ≦ｎが成立すれば、記名者の年齢と利用者の年齢層とが整合するとして記名者と利用者は整合すると判定する。不成立であれば、記名者の年齢と利用者の年齢層とが不整合であるとして記名者と利用者は不整合と判定する。
【００３７】
記録部７４は、整合判定部７２において記名者と利用者とが整合すると判定された場合、乗車記録保持部４４の乗車記録のうちカードＩＤ・日時・鉄道会社・場所の各フィールドにデータを格納する。この乗車記録を以下では「整合乗車記録」とも呼ぶ。その一方、整合判定部７２において記名者と利用者とが不整合と判定された場合、記録部７４は、乗車記録保持部４４の乗車記録のうちカードＩＤ・日時・鉄道会社・場所・不整合フラグ・顔画像の各フィールドにデータを格納する。顔画像フィールドには、カメラ部５４において撮像された利用者の顔画像のデータを、不正利用の証左物（エビデンス）として格納する。この乗車記録を以下では「不整合乗車記録」とも呼ぶ。
【００３８】
乗車記録通知部７６は、乗車記録保持部４４に保持された乗車記録（整合乗車記録および不整合乗車記録）のデータを定期的に取得し、ＬＡＮ通信部５６を介して駅サーバ１６へアップロードする。調整情報取得部７８は、ＬＡＮ通信部５６を介して、窓口装置１４から送信された年齢調整情報を取得し、調整情報保持部４６へ格納する。
【００３９】
図４は、図１の駅サーバ１６の機能構成を示すブロック図である。駅サーバ１６は、乗車記録保持部８０と、乗車記録取得部８２と、不整合記録抽出部８４と、不整合記録通知部８６と、不整合記録取得部８８と、エラー集計部９０と、エラー情報通知部９２とを有する。図１の駅サーバ２６も同様の機能構成である。
【００４０】
乗車記録保持部８０は、自動改札機１０で記録された乗車記録を保持する。乗車記録取得部８２は、自動改札機１０から送信された乗車記録のデータを取得して乗車記録保持部８０へ格納する。不整合記録抽出部８４は、乗車記録保持部８０に格納された乗車記録のうち不整合フラグが設定された不整合乗車記録を定期的に抽出する。不整合記録通知部８６は、不整合記録抽出部８４において抽出された不整合乗車記録のデータを管理サーバ３０へ送信する。
【００４１】
不整合記録取得部８８は、管理サーバ３０から送信された不整合乗車記録を取得して乗車記録保持部８０へ格納する。エラー集計部９０は、乗車記録保持部８０に格納された乗車記録のうち不整合乗車記録を定期的に参照して、同一のカードＩＤに対応づけられた不整合乗車記録のレコード数（以下、「不整合回数」とも呼ぶ。）を定期的に特定する。言い換えれば、各記名式カードが自動改札機１０に提示された際に記名者と利用者とが不整合と判定された回数を不整合回数として特定する。エラー情報通知部９２は、カードＩＤと不整合回数とを対応づけた情報（以下、「エラー情報」とも呼ぶ。）を自動券売機１２および窓口装置１４へ送信する。
【００４２】
図５は、図１の管理サーバ３０の機能構成を示すブロック図である。管理サーバ３０は、不整合記録保持部１００と、不整合記録取得部１０２と、振分け部１０４と、不整合記録通知部１０６とを有する。
【００４３】
不整合記録保持部１００は、自動改札機１０や自動改札機２０で記録された不整合乗車記録を、配信先の事業者ごとに異なる記憶領域（例えばテーブル）にて保持する。配信先の事業者は、記名式カードにおける定期乗車券情報を更新する事業者であり、典型的には記名式カードを発行した鉄道事業者であり、上述したようにカードＩＤによって識別される。不整合記録取得部１０２は、駅サーバ１６および駅サーバ２６から送信された不整合乗車記録を取得する。
【００４４】
振分け部１０４は、不整合記録取得部１０２において取得された不整合乗車記録を不整合記録保持部１００へ格納する。その際に、不整合乗車記録のカードＩＤにしたがって配信先の事業者を識別して、その事業者と予め対応づけられた記憶領域へ不整合乗車記録を格納する。不整合記録通知部１０６は、定期的に、不整合記録保持部１００に格納された不整合乗車記録を配信先の事業者ごとに取得する。そして、配信先の事業者に対応する（配信先の事業者が運営する）駅の駅サーバ（例えば駅サーバ１６や駅サーバ２６）へ不整合乗車記録を送信する。
【００４５】
図６は、図１の自動券売機１２の機能構成を示すブロック図である。自動券売機１２は、エラー情報保持部１１０と、エラー情報取得部１１２と、券売処理部１１４とを有する。図１の自動券売機２２も同様の機能構成である。
【００４６】
エラー情報保持部１１０は、駅サーバ１６において設定されたエラー情報を保持する。エラー情報取得部１１２は、駅サーバ１６から送信されたエラー情報を取得してエラー情報保持部１１０へ格納する。券売処理部１１４は所定の券売処理を実行する。この券売処理には、乗車券の販売処理や、記名式カードにアクセスして、その記名式カードにおける定期乗車券情報を更新する処理（例えば期間の延長）が含まれる。券売処理部１１４は、エラー判定部１１６を含む。エラー判定部１１６は、記名式カードにおける定期乗車券情報の更新要求が受け付けられた際、その記名式カードのカードＩＤと対応づけられたエラー情報をエラー情報保持部１１０にて保持する場合、更新処理を中止させる。そして、窓口での更新を促すメッセージを不図示の表示装置に表示させる。
【００４７】
図７は、図１の窓口装置１４の機能構成を示すブロック図である。窓口装置１４は、エラー情報保持部１２０と、エラー情報取得部１２２と、窓口処理部１２４とを有する。図１の窓口装置２４も同様の機能構成である。
【００４８】
エラー情報保持部１２０は、駅サーバ１６において設定されたエラー情報を保持する。エラー情報取得部１２２は、駅サーバ１６から送信されたエラー情報を取得してエラー情報保持部１２０へ格納する。窓口処理部１２４は、駅の窓口担当者による窓口業務（駅務）に関する各種処理を実行する。この窓口業務の処理には、記名式カードにアクセスして、その記名式カードにおける定期乗車券情報を更新する処理（例えば期間の延長）が含まれる。窓口処理部１２４は、エラー判定部１２６と、不整合情報表示部１２８と、調整情報取得部１３０と、調整情報通知部１３２とを含む。
【００４９】
エラー判定部１２６は、記名式カードにおける定期乗車券情報の更新要求が受け付けられた際、その記名式カードのカードＩＤと対応づけられたエラー情報をエラー情報保持部１２０にて保持する場合、更新処理を一旦停止させる。変形例として、カードＩＤと対応づけられたエラー情報においてエラー回数が所定回数以上であることを条件として、更新処理を停止させてもよい。
【００５０】
不整合情報表示部１２８は、駅サーバ１６の乗車記録保持部８０から、記名式カードのカードＩＤと対応づけられた不整合乗車記録を取得して所定のディスプレイに表示させる。これにより、過去に記名者と利用者とが不整合と判定された事実を窓口担当者に確認させる。不整合乗車記録には不整合と判定された際の利用者の顔画像が含まれるため、窓口担当者は、その利用者の画像と、窓口にて記名式カードの更新を求める人（典型的には記名者）の外観を見比べて、その記名式カードの不正利用が行われたか否かを判断することができる。また、利用者の画像を記名者に提示して、不正利用の有無を問い質すこともできる。
【００５１】
窓口担当者による確認の結果、問題が解消した（例えば、記名式カードの不正利用でないことが判明した、もしくは不正利用に対する対処が完了した）場合、窓口担当者は、その旨をキーボード等の所定の入力装置を介して入力する。窓口処理部１２４は、その入力を検出した場合、定期乗車券情報の更新処理を再開する。調整情報取得部１３０は、所定の入力装置に対して窓口担当者が入力した年齢調整値を取得する。調整情報通知部１３２は、調整情報取得部１３０において取得された年齢調整値と、処理対象の記名式カードにおけるカードＩＤとを対応づけた年齢調整情報を自動改札機１０へ送信する。それとともに、調整情報通知部１３２は、年齢調整情報を他駅の自動改札機１０（自動改札機２０等）へも送信する。
【００５２】
以上の構成による動作を以下説明する。
図８は、図１の自動改札機１０の動作を示すフローチャートである。図１の自動改札機２０の動作も同様である。
アンテナ部５２が、自動改札機１０の通過を求める利用者による記名式カードの提示を検出すると（Ｓ１０のＹ）、読取／書込部６２は、その記名式カードから、乗車券情報や、記名者の性別および生年月日を含む情報を取得する（Ｓ１２）。画像処理部６８は、カメラ部５４において撮像された画像の中から利用者の顔画像を取得する（Ｓ１４）。利用者属性推定部７０は、利用者の顔画像と性別・年齢層ごとの参照画像とを照合することにより、利用者の性別および年齢層を推定する（Ｓ１６）。整合判定部７２は、年齢調整情報に応じて記名者の年齢を調整した上で、記名者の性別および年齢と、利用者の性別および年齢層とが整合するか否かを判定する（Ｓ１８）。
【００５３】
記名者の性別および年齢が利用者の性別および年齢層と整合する場合（Ｓ２０のＹ）、記録部７４は整合乗車記録を記録する（Ｓ２２）。不整合であれば（Ｓ２０のＮ）、利用者の顔画像を含む不整合乗車記録を記録する（Ｓ２４）。改札処理部６４は、記名式カードの乗車券情報にもとづき駅構内への利用者の通過可否を判定する。通過を許可する場合（Ｓ２６のＹ）、ドア制御部６６を介してドアを開状態とさせ（Ｓ２８）、通過を拒否する場合（Ｓ２６のＮ）、ドア制御部６６を介してドアを閉状態とさせる（Ｓ３０）。アンテナ部５２に対する記名式カードの提示がなければ（Ｓ１０のＮ）、Ｓ１２〜Ｓ３０はスキップされる。
【００５４】
乗車記録通知部７６は、予め定められた通知タイミングとなったことを検出すると（Ｓ３２のＹ）、整合乗車記録および不整合乗車記録を駅サーバ１６へ送信する（Ｓ３４）。通知タイミングでなければ（Ｓ３２のＮ）、Ｓ３４はスキップされる。調整情報取得部７８は、窓口装置１４から年齢調整情報を取得すると（Ｓ３６のＹ）、その年齢調整情報を調整情報保持部４６へ格納する（Ｓ３８）。年齢調整情報を受け付けなければ（Ｓ３６のＮ）、Ｓ３８はスキップされる。
【００５５】
図８で示したように、改札処理部６４は、記名者と利用者とが整合するか否かとは関わりなく、言い換えれば、整合判定部７２における判定結果に依存することなく、利用者の通過許否を決定する。したがって、Ｓ１４〜Ｓ２４の処理とＳ２６〜Ｓ３０の処理との間に依存関係はなく、これらの処理は並行して実行されてもよい。また、Ｓ１４〜Ｓ２４の処理は、Ｓ２６〜Ｓ３０の実行後、すなわち利用者を通過させ、もしくは通過を拒否した後に、比較的低いスループットにて実行されてもよい。例えば、Ｓ１４〜Ｓ２４の処理に対するＣＰＵの割当優先度を、少なくともＳ２６〜Ｓ３０の処理に対するＣＰＵの割当優先度より低く設定してもよい。
【００５６】
図９は、図１の駅サーバ１６の動作を示すフローチャートである。図１の駅サーバ２６も同様に動作する。
乗車記録取得部８２は、自動改札機１０から通知された乗車記録を受け付けると（Ｓ４０のＹ）、その乗車記録を乗車記録保持部８０へ格納する（Ｓ４２）。乗車記録を受け付けなければ（Ｓ４０のＮ）、Ｓ４２はスキップされる。不整合記録抽出部８４は、予め定められた通知タイミングになったことを検出すると（Ｓ４４のＹ）、乗車記録保持部８０に格納された不整合乗車記録を抽出し（Ｓ４６）、不整合記録通知部８６は不整合乗車記録を管理サーバ３０へ送信する（Ｓ４８）。通知タイミングでなければ（Ｓ４４のＮ）、Ｓ４６およびＳ４８はスキップされる。
【００５７】
不整合記録取得部８８は、管理サーバ３０から配信された不整合乗車記録を受け付けると（Ｓ５０のＹ）、その不整合乗車記録を乗車記録保持部８０へ格納する（Ｓ５２）。不整合乗車記録を受け付けなければ（Ｓ５０のＮ）、Ｓ５２はスキップされる。エラー集計部９０は、予め定められた通知タイミングになったことを検出すると（Ｓ５４のＹ）、乗車記録保持部８０に格納された不整合乗車記録を集計して、それぞれの記名カードの使用における不整合の発生状況を示すエラー情報を設定する（Ｓ５６）。エラー情報通知部９２は、エラー情報を自動券売機１２および窓口装置１４へ送信する（Ｓ５８）。通知タイミングでなければ（Ｓ５４のＮ）、Ｓ５６およびＳ５８はスキップされる。
【００５８】
図１０は、図１の管理サーバ３０の動作を示すフローチャートである。
不整合記録取得部１０２が、駅サーバ１６および駅サーバ２６から通知された不整合乗車記録を受け付けると（Ｓ６０のＹ）、振分け部１０４は、不整合乗車記録のそれぞれを、不整合記録保持部１００における配信先の事業者ごとの記憶領域へ振分けて格納する（Ｓ６２）。不整合乗車記録を受け付けなければ（Ｓ６０のＮ）、Ｓ６２はスキップされる。不整合記録通知部１０６は、予め定められた通知タイミングになったことを検出すると（Ｓ６４のＹ）、不整合記録保持部１００に格納された不整合乗車記録を、その不整合乗車記録が格納された記憶領域が割り当てられた事業者の駅サーバへ送信する（Ｓ６６）。通知タイミングでなければ（Ｓ６４のＮ）、Ｓ６６はスキップされる。
【００５９】
図１１は、図１の窓口装置１４の動作を示すフローチャートである。図１の窓口装置２４も同様に動作する。
エラー情報取得部１２２は、駅サーバ１６から通知されたエラー情報を受け付けると（Ｓ７０のＹ）、そのエラー情報をエラー情報保持部１２０へ格納する（Ｓ７２）。エラー情報を受け付けなければ（Ｓ７０のＮ）、Ｓ７２はスキップされる。窓口処理部１２４が、記名式カードの定期乗車券情報に対する更新要求を受け付けた場合（Ｓ７４のＹ）、エラー判定部１２６は、記名式カードのカードＩＤを検索キーとしてエラー情報保持部１２０に格納されたエラー情報を検索する。そのカードＩＤがエラー情報内でヒットした場合（Ｓ７６のＹ）、不整合情報表示部１２８は、そのカードＩＤと対応づけられた不整合乗車記録を駅サーバ１６から取得して、不整合と判定された際の利用者の顔画像を含む不整合乗車記録を窓口装置１４のディスプレイに表示させる（Ｓ７８）。
【００６０】
窓口担当者による確認の結果、記名式カードの定期乗車券情報の更新が可能と判断された旨の入力を検出すると（Ｓ８０のＹ）、窓口処理部１２４は、定期券更新処理を継続して実行する（Ｓ８２）。窓口担当者により定期乗車券情報の更新ができないと判断された旨の入力を検出すると（Ｓ８０のＮ）、Ｓ８２はスキップされて更新処理が中止される。記名式カードのカードＩＤがエラー情報内でヒットしなければ（Ｓ７６のＮ）、Ｓ７８およびＳ８０はスキップされて定期券更新処理が継続して実行される。記名式カードの定期乗車券情報に対する更新要求を受け付けなければ（Ｓ７４のＮ）、Ｓ７６〜Ｓ８２はスキップされる。調整情報取得部１３０が、窓口担当者により入力された年齢調整値を受け付けると（Ｓ８４のＹ）、調整情報通知部１３２は、その年齢調整値を調整対象の記名者のカードＩＤと対応づけた年齢調整情報を各駅の自動改札機へ通知する（Ｓ８６）。年齢調整値の入力を受け付けなければ（Ｓ８４のＮ）、Ｓ８６はスキップされる。
【００６１】
図１の自動券売機１２および自動券売機２２の動作も、図１１のＳ７０〜Ｓ８２と同様である。ただし、記名式カードのカードＩＤがエラー情報内でヒットした場合、券売処理部１１４のエラー判定部１１６は、定期乗車券情報の更新を駅窓口で行うことを促すためのメッセージを所定の表示装置に表示させて更新処理を中止する。
【００６２】
ここで、図１を参照して不整合乗車記録の伝達例を説明する。この例において、記名式カードにはＡ駅〜Ｂ駅を定期区間とする定期乗車券情報が含まれ、その記名式カードは鉄道事業者βにより発行された、すなわち定期乗車券情報の更新主体は鉄道事業者βであることとする。Ａ駅の自動改札機１０で利用者と記名者の不整合が検出されると、その旨を示す不整合乗車記録は、自動改札機１０〜駅サーバ１６〜管理サーバ３０と伝達される。管理サーバ３０は、不整合乗車記録のカードＩＤにしたがって鉄道事業者βの駅サーバを配信対象とするため、その不整合乗車記録はＢ駅の駅サーバ２６へ伝達され、その不整合乗車記録にもとづくエラー情報が自動券売機２２および窓口装置２４へ伝達される。これにより、記名式カードの定期乗車券情報が鉄道事業者βにおいて更新される際に、そのＢ駅の窓口担当者がＡ駅における記名式カードの不正利用の有無について、更新を要求した記名者に確認することができる。
【００６３】
次に、年齢調整情報の伝達について詳細に説明する。ここでは説明を簡明化するため、年齢調整情報がＡ駅の窓口装置１４からＢ駅の自動改札機２０へ伝達されることを例として説明する。図４には不図示であるが、駅サーバ１６（すなわち駅サーバ２６）は、調整情報取得部および調整情報通知部をさらに備える。また図５には不図示であるが、管理サーバ３０は、調整情報取得部および調整情報配信部をさらに備える。窓口装置１４の調整情報通知部１３２は、年齢調整情報を自駅の自動改札機１０へ送信するとともに、管理サーバ３０へも送信する。管理サーバ３０の調整情報取得部は窓口装置１４から送信された年齢調整情報を取得して、管理サーバ３０の調整情報配信部はその年齢調整情報を各駅の駅サーバ（この例では駅サーバ２６）へ送信する。駅サーバ２６の調整情報取得部は管理サーバ３０から送信された年齢調整情報を取得して、駅サーバ２６の調整情報通知部はその年齢調整情報を自駅の自動改札機（この例では自動改札機２０）へ送信する。このように、１つの駅の窓口担当者により設定された年齢調整情報が各駅の自動改札機へ伝達される。
【００６４】
本実施の形態の情報処理システム１０００によれば、記名式カードを自動改札機に提示した利用者が記名者本人であることを改札において確認し、その結果を蓄積しておく。これにより、記名式カードを記名者以外の第三者が不正利用した場合、後日の定期券更新時に費用請求する等、記名式カードの不正利用に対して適切な処置を執ることができる。また、記名式カードを不正利用してもいずれ摘発されるという牽制効果を生じさせ、記名式カードの不正利用の発生そのものを抑制できる。その結果、鉄道事業者等の機会損失を低減することができる。また、その確認においては、記名式カードに一般的に記録される性別および年齢を、利用者の顔画像により推定した性別および年齢層と照合する。これにより、記名式カードおよびサーバのいずれにおいても記名者の個人情報である顔画像を管理する必要がなく、現状のセキュリティレベルで実現することができる。
【００６５】
また、自動改札機１０における改札処理は、記名者と利用者とが整合するか否かの判定結果に依存せずに実行され、記名者と利用者とが不整合であった場合は、記名式カードにおける定期乗車券情報が更新される際（いわゆる定期券の更新時）に窓口担当者によって不正利用の有無が判断される。これにより、自動改札機１０が誤って不整合と判定した場合でも、その誤った判定結果にもとづき利用者（この場合は利用者＝記名者）の通過を拒否することはなく、正当な利用者の利便性を低下させてしまうことを防止できる。また、不正利用か否かは、機械的な画像判定ではなく、人間の目によって判断されるため、誤った判断がなされてしまうことを回避しやすくなる。
【００６６】
また、記名者と利用者の整合判定処理と改札処理とを相互に非依存の処理、言い換えれば独立して実行可能な処理とすることで、整合判定処理によって改札処理のレスポンスタイムを低下させてしまうことを回避できる。例えば、整合判定処理に対するＣＰＵの割当時間を改札処理に対する割当時間より短くすることで、改札処理のレスポンスタイムを維持しやすくなる。また、朝の通勤・通学ラッシュ時等、改札処理に対して特にシビアなレスポンスタイムが求められる期間は、整合判定処理を非実行とするとともに、整合判定処理に必要なデータを一旦キュー（所定の記憶領域）に格納しておいてもよい。この場合、ラッシュ終了後に整合判定処理を開始させて不整合乗車記録を後追いにて設定させてもよい。不整合乗車記録が確認されるのは、後日の定期券更新時であるため、利用者の改札通過と不整合乗車記録の設定との間にタイムラグを生じても問題は発生しない。なお、各機能ブロックに対するハードウェア資源の割当を動的に調整し、また実行・非実行を制御する実行制御部を自動改札機１０がさらに備えてもよいことはもちろんである。
【００６７】
また、自動改札機１０における利用者の年齢推定処理においては、利用者の顔画像を、運賃体系が異なる複数種類の年齢層それぞれにおける顔画像の特徴部分が示されたデータと照合する。これにより、利用者の顔画像に対して照合すべき参照画像数が低減され、効率的に年齢推定処理を実行できる。また、運賃体系が異なる年齢層間では顔画像の特徴の違いが比較的大きくなるため、利用者の年齢層の推定結果として妥当な結果を得やすくなる。また、鉄道事業者にとって損失が大きい例として、４０代の会社員が子供の通学定期を不正利用することや、親のシルバー定期を不正利用することが考えられるが、このような不正利用においては不整合乗車記録が設定されるため、後日の確認および料金徴収が可能になる。
【００６８】
また、利用者の画像と記名者の外観とを見比べて、記名式カードの不正利用の有無を判断した窓口担当者は、記名者と利用者の年齢が整合するか否かの判定処理を調整するための年齢調整値を設定する。この年齢調整値は窓口装置から各駅の自動改札機に伝達されて、以降の整合判定処理において使用される。このように、記名者の個性（見た目）に応じた年齢調整値が設定されることにより、特定の記名者に対して不整合の判定結果が頻発することを抑止しやすくなる。すなわち情報処理システム１０００の運用において、記名者の個性に応じたチューニングを実現できる。
【００６９】
また、各鉄道事業者は、情報処理システム１０００の各装置を、駅単位、自動改札機単位に計画的・段階的に導入していくことができる。例えば、乗降客が多い大規模駅等、一部の駅から導入することもできる。また、一般的に記名式カードが記録する性別および年齢（または年齢を特定可能な生年月日）のみを記名者の属性として使用するため、既存の記名式カードの仕組みを流用でき、安価で容易な導入を実現できる。
【００７０】
以上、本発明を実施の形態をもとに説明した。この実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。
【００７１】
第１の変形例を説明する。上記実施の形態では、年齢調整情報は自動改札機に保持されることとしたが、変形例では、記名式カード内のメモリに保持されてもよい。この場合、窓口装置１４の調整情報通知部１３２は、所定のカードライタを介して、年齢調整情報を記名式カードへ記録する。自動改札機１０の通過を求める利用者による記名式カードの提示が検出されると、自動改札機１０の読取／書込部６２は、その記名式カードから、乗車券情報や、記名者の性別および生年月日を含む情報とともに、年齢調整情報を取得する。そして、整合判定部７２は、年齢調整情報に応じて記名者の年齢を調整した上で、記名者と利用者が整合するかを判定する。なお、年齢調整情報を自動改札機側で保持するか、記名式カード側で保持するかは、鉄道会社や情報処理システム１０００のシステム事業者等により適宜決定されてよい。
【００７２】
第２の変形例を説明する。上記実施の形態では、自動改札機１０の整合判定部７２における判定処理を調整する情報として年齢調整情報を示したが、この調整する情報には性別が含まれてもよい。以下では、これまでの「年齢調整情報」を「調整情報」と呼ぶ。窓口担当者は、定期乗車券の更新タイミングで、記名者の性別を調整情報として入力し、窓口装置１４の調整情報通知部１３２はその調整情報を各駅の自動改札機へ通知する。整合判定部７２は、調整情報に性別が含まれる場合、利用者属性推定部７０による性別の推定結果にかかわらず調整情報の性別を適用し（言い換えれば、推定結果の性別を調整情報の性別へ置き換え）、記名者と利用者が整合するか否かを判定する。この場合、記名者の性別と利用者の性別は常に一致することになるため、性別を示す調整情報は記名者の性別と利用者の性別との整合判定をスキップすべき旨を示す情報であってもよい。整合判定部７２は、そのスキップすべき旨を示す情報が調整情報に含まれる場合、記名者の性別と利用者の性別との整合判定をスキップして、年齢層の整合判定のみを実行してもよい。この変形例によれば、記名者の個性（見た目）に応じた性別の調整情報が設定されることにより、特定の記名者に対して不整合の判定結果が頻発することを抑止しやすくなる。
【００７３】
第３の変形例を説明する。上記実施の形態では、調整情報（年齢調整情報）が設定されるタイミングは、記名式カードの定期乗車券の更新タイミングであることとした。変形例では、調整情報は、記名式カードの新規購入時、例えば定期乗車券の新規購入時に設定されてもよい。この場合、記名式カードの新規購入（定期乗車券の新規購入）を受け付けた窓口担当者は、記名者を目視確認して、性別や年齢等の調整情報を窓口装置１４へ入力し、窓口装置１４の調整情報通知部１３２はその調整情報を各駅の自動改札機へ通知する。記名式カードの新規購入時に調整情報が設定されることにより、以降、特定の記名者（例えば社会人学生や見た目で年齢の判別が困難な利用者等）に対して不整合の判定結果が頻発することを抑止しやすくなり、また、記名式カードの更新時（定期乗車券更新時）の窓口業務の負担を軽減できる。
【００７４】
上述した実施の形態、変形例の任意の組み合わせもまた本発明の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施の形態、変形例それぞれの効果をあわせもつ。
【００７５】
請求項に記載の各構成要件が果たすべき機能は、実施の形態および変形例において示された各構成要素の単体もしくはそれらの連係によって実現されることも当業者には理解されるところである。
【符号の説明】
【００７６】
１０，２０ 自動改札機、 １６，２６ 駅サーバ、 ３０ 管理サーバ、 ５４ カメラ部、 ６２ 読取／書込部、 ６４ 改札処理部、 ７０ 利用者属性推定部、 ７２ 整合判定部、 ７４ 記録部、 １０６ 不整合記録通知部、 １０００ 情報処理システム。
【技術分野】
【０００１】
本発明はデータ処理技術に関し、特に、自動改札機および自動改札機を備える情報処理システムに関する。
【背景技術】
【０００２】
近年、駅などの交通機関の出入口に設置される自動改札機では、改札処理の高速化等を実現するため、磁気式の乗車券媒体に代わって、無線式の乗車券媒体としての記名式のＩＣカード（以下、「記名式カード」とも呼ぶ。）を処理するものが普及している。このような自動改札装置は、利用者により提示される記名式カードと無線による通信を行うことにより、その記名式カードに記録されている乗車券情報に基づいて、利用者の通行（例えば、駅構内への入場または駅構外への出場）の可否を判定する。
【０００３】
以下の特許文献１では、記名式カードを自動改札機に提示した利用者が、記名式カードの記名者本人であることを確認するために、記名式カードに記録された記名者の顔画像と、利用者を撮像して得られた利用者の顔画像とを照合して、その照合結果に基づいて利用者の通行を制御する自動改札機を提案している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２６８１４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、顔画像は個人情報の最たるものと言え、予め記録された記名者の顔画像が第三者へ漏洩した場合、大きな問題となりうる。そのため、記名者の顔画像を予め保持する方式では、顔画像のデータ管理に非常に高いセキュリティが要求されることになる。本発明者は、記名式カードを自動改札機に提示した利用者が記名者本人であることを確認するための処理を簡便化する点について改善の余地があると考えた。
【０００６】
本発明はこうした課題に鑑みてなされたものであり、その目的は、記名式カードを自動改札機に提示した利用者が記名者本人であることを確認するための処理を簡便化する技術を提供することにある。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明のある態様の自動改札機は、利用者が提示する記名式の乗車券媒体に記録された乗車券情報にしたがって改札処理を実行する改札処理部と、利用者の顔画像を撮像する撮像部と、利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、利用者の年齢を推定する推定部と、乗車券媒体から、記名者の年齢を示す情報を読み出す取得部と、推定部において推定した利用者の年齢が、取得部において読み出した記名者の年齢と整合するか否かを判定する判定部と、判定部において不整合の判定結果となった場合、利用者の年齢が記名者の年齢と不整合である旨を、乗車券媒体の乗車券情報の定期的な更新の際に確認されるべき情報として記録する記録部と、を備える。
【０００８】
本発明の別の態様は、情報処理システムである。この情報処理システムは、自動改札機と情報管理装置とを備える。自動改札機は、利用者が提示する記名式の乗車券媒体に記録された乗車券情報にしたがって改札処理を実行する改札処理部と、利用者の顔画像を撮像する撮像部と、利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、利用者の年齢を推定する推定部と、乗車券媒体から、記名者の年齢を示す情報を読み出す取得部と、推定部において推定した利用者の年齢が、取得部において読み出した記名者の年齢と整合するか否かを判定する判定部と、判定部において不整合の判定結果となった場合、利用者の年齢が記名者の年齢と不整合である旨を記録する記録部と、を含む。情報管理装置は、乗車券媒体の乗車券情報の定期的な更新の際にその更新を行う事業者に確認させるために、その事業者に対して不整合である旨を通知する通知部を含む。
【０００９】
なお、以上の構成要素の任意の組合せ、本発明の表現を装置、方法、システム、プログラム、プログラムを格納した記録媒体などの間で変換したものもまた、本発明の態様として有効である。
【発明の効果】
【００１０】
本発明によれば、記名式カードを自動改札機に提示した利用者が記名者本人であることを確認するための処理を簡便化することができる。
【図面の簡単な説明】
【００１１】
【図１】実施の形態の情報処理システムの構成を示す図である。
【図２】図１の自動改札機の機能構成を示すブロック図である。
【図３】乗車記録のデータ構成を示す図である。
【図４】図１の駅サーバの機能構成を示すブロック図である。
【図５】図１の管理サーバの機能構成を示すブロック図である。
【図６】図１の自動券売機の機能構成を示すブロック図である。
【図７】図１の窓口装置の機能構成を示すブロック図である。
【図８】図１の自動改札機の動作を示すフローチャートである。
【図９】図１の駅サーバの動作を示すフローチャートである。
【図１０】図１の管理サーバの動作を示すフローチャートである。
【図１１】図１の窓口装置の動作を示すフローチャートである。
【発明を実施するための形態】
【００１２】
実施の形態の構成を説明する前に、まず概要を説明する。
これまでの自動改札機では、典型的に以下のシナリオが実行されていた。
（１）自動改札の通過を求める利用者は、自動改札機のカード読取部に記名式カードをかざす。
（２）自動改札機は、記名式カードに記録された乗車券としての情報（例えば定期区間や、定期の期限、チャージ金額を示す情報であり、以下では「乗車券情報」とも呼ぶ。）を読み込む。
（３）自動改札機は、読み込んだ乗車券情報にもとづき課金処理や不正乗車のチェックを行う。
（４）自動改札機は、乗車券情報に問題がなければ（チャージ金額の減算により問題が解消した場合も含む）、ドアを開けた状態として利用者を通過させる。問題があれば、ドアを閉じた状態として利用者の通過を拒否する。
【００１３】
これまでの自動改札機では、記名式カードを記名者以外の第三者（例えば家族や友人）が不正に使用しても、その不正を発見することは困難であった。鉄道事業者側から見ると、本来得られるはずの利益を得られない問題、いわば機会損失が発生していた。
【００１４】
また、上述の特開２００６−２６８１４４号公報では、記名式カードを自動改札機に提示した利用者が、記名式カードの記名者本人であることを確認するために、記名式カードに記録された記名者の顔画像と、利用者を撮像して得られた利用者の顔画像とを照合して、その照合結果に基づいて利用者の通行を制御する自動改札機が提案されている。しかし、顔画像は、他人が記名者を容易に特定できる等の観点から、指紋以上に個人情報の最たるものであると言え、予め記録された記名者の顔画像が悪意のある第三者へ漏洩した場合、大きな問題となりうる。そのため、記名者の顔画像を予め保持する方式では、顔画像のデータ管理に非常に高いセキュリティが要求されることになる。また、記名式カードの作成時に記名者の顔写真が必要となり、記名者の負担を増大させてしまう。
【００１５】
そこで本実施の形態では、記名式カードを自動改札機に提示した利用者が、その記名式カードにおける記名者本人であることを確認可能にしつつも、その確認処理を簡便化する技術を提案する。具体的には、以下のシナリオを実行する。
【００１６】
（１）利用者は、自動改札機のカード読取部に記名式カードをかざす。
（２）自動改札機は、記名式カードに記録された乗車券情報と、記名者の性別および生年月日を読み込む。
（３）自動改札機は、読み込んだ乗車券情報にもとづき課金処理や不正乗車のチェックを行う。
（４）自動改札機は、自身に取り付けられたカメラで利用者を撮像することにより、利用者の顔画像を取得する。
（５）自動改札機は、利用者の顔画像から利用者の性別および年齢層を推定する。
（６）自動改札機は、記名者の性別および生年月日と、利用者の性別および年齢層が整合するか否かをチェックする。
（７）記名者と利用者とが不整合である場合は、その旨を示す情報であり、利用者の顔画像を含む不整合情報を記録する。
（８）記名者と利用者とが整合するか否かにかかわらず、乗車券情報に問題がなければ、ドアを開けた状態として利用者を通過させる。乗車券情報に問題があれば、ドアを閉じた状態として利用者の通過を拒否する。
（９）蓄積された不整合情報は、記名式カードの乗車券情報（典型的には定期乗車券の情報）を更新する際に、その更新を行う装置や担当者により確認される。
【００１７】
これにより、記名式カードが不正利用された場合、不整合情報が蓄積され、自動速度違反取締装置のように後日の確認が可能になる。例えば、記名式カードにおける定期乗車券の更新時に窓口担当者が不正利用について問い質すことができる。これにより、記名式カードを他人が不正利用することを抑止して、鉄道事業者の機会損失を低減する。また、記名者の生年月日は現在、一般的に記名式カードに記録されるものであり、記名式カードにおける現状のセキュリティレベルにて運用することができる。
【００１８】
図１は、実施の形態の情報処理システムの構成を示す。情報処理システム１０００は、鉄道事業者αのＡ駅に設置された自動改札機１０と、自動券売機１２と、窓口装置１４と、駅サーバ１６と、ＮＷ機器１８と、鉄道事業者βのＢ駅に設置された自動改札機２０と、自動券売機２２と、窓口装置２４と、駅サーバ２６と、ＮＷ機器２８と、データセンタに設置された管理サーバ３０とＮＷ機器３２とを備える。
【００１９】
自動改札機１０および自動改札機２０は、駅構内へ入場する利用者や駅構外へ出場する利用者から記名式カードの提示を受け付けて、記名式カードの記録データにもとづいて改札処理を実行する。本実施の形態の記名式カードには、乗車券情報と、記名者の性別および生年月日とが少なくとも記録されていることとする。自動券売機１２および自動券売機２２は、乗車券の販売処理や記名式カードに対するチャージ処理、さらに記名式カードに記録された乗車券情報、典型的には定期乗車券情報の更新処理（期間延長等）を実行する。窓口装置１４および窓口装置２４は、駅の窓口担当者により操作される情報端末であり、各種駅務処理、例えば記名式カードに記録された定期乗車券情報の更新処理（期間延長等）を実行する。
【００２０】
駅サーバ１６および駅サーバ２６は、各駅に設置された駅務機器（例えば自動改札機、自動券売機、窓口装置等）から通知された情報を集約・集計して保持する。そして、保持する情報を適宜管理サーバ３０へ通知する。また、管理サーバ３０から提供された各種情報を取得して、適宜駅務機器へ通知する。管理サーバ３０は、各駅に設置された駅サーバから通知された情報を集約・集計して保持する。そして、保持する情報を適宜駅サーバへ通知する。これらの各装置は、ＬＡＮやＷＡＮ、インターネット等を含む通信網や、ＮＷ機器１８、ＮＷ機器２８、ＮＷ機器３２を介して相互に接続される。
【００２１】
図２は、図１の自動改札機１０の機能構成を示すブロック図である。自動改札機１０は、各種データを記憶する記憶領域であるデータ保持部４０と、外部とのインタフェース機能を提供する外部Ｉ／Ｆ部５０と、データ保持部４０において保持され、もしくは外部Ｉ／Ｆ部５０において取得されたデータに基づいて各種データ処理を実行するデータ処理部６０とを備える。図１の自動改札機２０も同様の機能構成である。
【００２２】
本明細書のブロック図において示される各ブロックは、ハードウェア的には、コンピュータのＣＰＵをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。例えば、図２の各機能ブロックは、ソフトウェアとして記録媒体に格納され、自動改札機１０の外部記憶装置にインストールされ、自動改札機１０のメインメモリに適宜読み出されてＣＰＵにて実行されてもよい。
【００２３】
データ保持部４０は、参照画像保持部４２と、乗車記録保持部４４と、調整情報保持部４６とを有する。参照画像保持部４２は、運賃体系（例えば定期乗車券の料金体系）が異なる複数種類の年齢層と性別との組み合わせについて、各組み合わせにおける顔画像の特徴部分が示されたデータ（以下単に、「年齢層・性別ごとの参照画像」とも呼ぶ。）を保持する。年齢層・性別ごとの参照画像は、例えば、シルバー料金が適用される７０歳以上の年齢層、通勤料金が適用される２３歳以上６９歳以下の年齢層、通学料金が適用される１３歳以上２２歳以下の年齢層、小児料金が適用される６歳以上１２歳以下の年齢層について、各年齢層における男女それぞれの典型的な顔画像の特徴を示すデータであってもよい。また、各年齢層における男女それぞれの典型的な顔画像そのもののデータであってもよい。
【００２４】
乗車記録保持部４４は、利用者が記名式カードを提示した履歴を示す情報（以下、「乗車記録」とも呼ぶ。）を保持する。図３は、乗車記録のデータ構成を示す。同図のカードＩＤフィールドには、記名式カードを一意に特定可能なＩＤ（以下、「カードＩＤ」とも呼ぶ。）が格納される。本実施の形態のカードＩＤは、記名式カードを発行した事業者（鉄道事業者等）を識別可能な事業者コードを含む。またカードＩＤは、乗車券のＩＤとも言え、定期乗車券のＩＤとも言える。日時フィールドには、利用者が記名式カードを自動改札機１０のカード読取部にかざした日時、言い換えれば利用者が所持する記名式カードとの通信が行われた日時を示すタイムスタンプが格納される。鉄道会社フィールドおよび場所フィールドには、自動改札機１０が設置された鉄道事業者名および駅名が格納される。
【００２５】
不整合フラグフィールドには、後述の整合判定部７２による判定処理において記名者と利用者とが不整合と判定された場合に、その旨を示すデータ（以下、「不整合フラグ」とも呼ぶ。）が設定される。顔画像フィールドには、後述の整合判定部７２による判定処理において記名者と利用者とが不整合と判定された場合に、利用者の顔画像のデータが格納される。乗車記録の各フィールドのデータは、適宜コード化されたデータでもよく、暗号化されたデータでもよいことはもちろんである。
【００２６】
図２に戻り、調整情報保持部４６は、整合判定部７２による判定処理において不整合が発生することを抑制するために、上記判定処理を調整するための情報（以下、「年齢調整情報」とも呼ぶ。）を保持する。具体的には、年齢調整情報として、乗車券ＩＤと年齢調整値とを対応付けて保持する。年齢調整値は、具体的には記名式カードに記録された記名者の年齢を、整合判定部７２による判定処理の際に増減させる数値であり、例えば「＋５歳」や「−１０歳」と設定される。
【００２７】
外部Ｉ／Ｆ部５０は、アンテナ部５２と、カメラ部５４と、ＬＡＮ通信部５６とを有する。アンテナ部５２は、自動改札機１０に対して利用者が提示した記名式カードと無線通信を行ってデータを送受するアンテナであり、利用者が記名式カードをかざす読取部として機能する。
【００２８】
カメラ部５４は、ＣＣＤイメージセンサ等の撮像素子を用いたデジタルカメラやビデオカメラであり、利用者を撮像する。カメラ部５４は、利用者が記名式カードを自動改札機１０のアンテナ部５２にかざした際に、利用者の顔画像を撮像可能な自動改札機１０上の位置および角度に設置される。ＬＡＮ通信部５６は、駅に構築されたＬＡＮを介して、窓口装置１４や駅サーバ１６とデータを送受する。
【００２９】
データ処理部６０は、読取／書込部６２と、改札処理部６４と、ドア制御部６６と、画像処理部６８と、利用者属性推定部７０と、整合判定部７２と、記録部７４と、乗車記録通知部７６と、調整情報取得部７８とを有する。各機能ブロックで示す機能は、典型的には、各機能ブロックに対応するプログラムモジュールがＣＰＵにより実行されることにより実現される。
【００３０】
読取／書込部６２は、アンテナ部５２を介して、記名式カードに記録されたカードＩＤや、乗車券情報、記名者の性別および生年月日のデータを読み込む。また、乗車券情報の更新情報を記名式カードへ書き込む。ドア制御部６６は、自動改札機１０に設けられたドアの開閉を制御する。
【００３１】
改札処理部６４は、記名式カードから取得された乗車券情報にしたがって利用者の通過を許可するか否かを判定する。例えば、乗車券情報に含まれる定期区間の範囲に、自動改札機１０が設置された駅が含まれる場合、利用者の通過を許可してもよい。改札処理部６４は、利用者の通過を許可する場合、ドア制御部６６を介して自動改札機１０のドアを開状態にさせるとともに、乗車券情報の更新情報（典型的には駅構内への入場記録や駅構外への出場記録）を、読取／書込部６２を介して記名式カードへ記録させる。利用者の通過を拒否する場合、ドア制御部６６を介して自動改札機１０のドアを閉状態にさせる。
【００３２】
画像処理部６８は、読取／書込部６２において記名式カードからのデータが読み込まれたことを検出すると、カメラ部５４において撮像された画像の中から顔画像としての所定の特徴を有する部分を抽出することにより、利用者の顔画像をキャプチャする。変形例として、利用者の顔の特徴情報を取得してもよい。
【００３３】
利用者属性推定部７０は、利用者の顔画像（もしくは利用者の顔の特徴情報）と、参照画像保持部４２に保持された年齢層・性別ごとの参照画像とを比較・照合して、利用者の顔画像に整合する参照画像を特定する。例えば、予め定められた複数の顔の特徴部分について、利用者の顔画像と最も一致率が高い参照画像を、利用者の顔画像に整合する参照画像として特定してもよい。利用者属性推定部７０は、特定した参照画像が対応する年齢層および性別を、利用者の年齢層および性別として推定する。
【００３４】
整合判定部７２は、読取／書込部６２において取得された記名者の性別が、利用者属性推定部７０において推定された利用者の性別と一致するか否かを判定する。不一致であれば、記名者と利用者は不整合であると判定する。
【００３５】
記名者の性別と利用者の性別とが一致する場合、整合判定部７２は引き続き、読取／書込部６２において取得された記名者の生年月日により特定される記名者の年齢が、利用者属性推定部７０において推定された利用者の年齢層と整合するか否かを判定する。その際、整合判定部７２は、読取／書込部６２において取得されたカードＩＤと対応づけられた年齢調整値が調整情報保持部４６において保持されている場合、その年齢調整値にしたがって記名者の年齢を増減させ、増減後の記名者の年齢により判定する。
【００３６】
例えば、記名者の年齢をａ、利用者の年齢層をｍ歳以上ｎ歳以下、年齢調整情報をｓ歳（ｓは正もしくは負の値）とする。この場合、整合判定部７２は、ｍ≦ａ＋ｓ≦ｎが成立すれば、記名者の年齢と利用者の年齢層とが整合するとして記名者と利用者は整合すると判定する。不成立であれば、記名者の年齢と利用者の年齢層とが不整合であるとして記名者と利用者は不整合と判定する。
【００３７】
記録部７４は、整合判定部７２において記名者と利用者とが整合すると判定された場合、乗車記録保持部４４の乗車記録のうちカードＩＤ・日時・鉄道会社・場所の各フィールドにデータを格納する。この乗車記録を以下では「整合乗車記録」とも呼ぶ。その一方、整合判定部７２において記名者と利用者とが不整合と判定された場合、記録部７４は、乗車記録保持部４４の乗車記録のうちカードＩＤ・日時・鉄道会社・場所・不整合フラグ・顔画像の各フィールドにデータを格納する。顔画像フィールドには、カメラ部５４において撮像された利用者の顔画像のデータを、不正利用の証左物（エビデンス）として格納する。この乗車記録を以下では「不整合乗車記録」とも呼ぶ。
【００３８】
乗車記録通知部７６は、乗車記録保持部４４に保持された乗車記録（整合乗車記録および不整合乗車記録）のデータを定期的に取得し、ＬＡＮ通信部５６を介して駅サーバ１６へアップロードする。調整情報取得部７８は、ＬＡＮ通信部５６を介して、窓口装置１４から送信された年齢調整情報を取得し、調整情報保持部４６へ格納する。
【００３９】
図４は、図１の駅サーバ１６の機能構成を示すブロック図である。駅サーバ１６は、乗車記録保持部８０と、乗車記録取得部８２と、不整合記録抽出部８４と、不整合記録通知部８６と、不整合記録取得部８８と、エラー集計部９０と、エラー情報通知部９２とを有する。図１の駅サーバ２６も同様の機能構成である。
【００４０】
乗車記録保持部８０は、自動改札機１０で記録された乗車記録を保持する。乗車記録取得部８２は、自動改札機１０から送信された乗車記録のデータを取得して乗車記録保持部８０へ格納する。不整合記録抽出部８４は、乗車記録保持部８０に格納された乗車記録のうち不整合フラグが設定された不整合乗車記録を定期的に抽出する。不整合記録通知部８６は、不整合記録抽出部８４において抽出された不整合乗車記録のデータを管理サーバ３０へ送信する。
【００４１】
不整合記録取得部８８は、管理サーバ３０から送信された不整合乗車記録を取得して乗車記録保持部８０へ格納する。エラー集計部９０は、乗車記録保持部８０に格納された乗車記録のうち不整合乗車記録を定期的に参照して、同一のカードＩＤに対応づけられた不整合乗車記録のレコード数（以下、「不整合回数」とも呼ぶ。）を定期的に特定する。言い換えれば、各記名式カードが自動改札機１０に提示された際に記名者と利用者とが不整合と判定された回数を不整合回数として特定する。エラー情報通知部９２は、カードＩＤと不整合回数とを対応づけた情報（以下、「エラー情報」とも呼ぶ。）を自動券売機１２および窓口装置１４へ送信する。
【００４２】
図５は、図１の管理サーバ３０の機能構成を示すブロック図である。管理サーバ３０は、不整合記録保持部１００と、不整合記録取得部１０２と、振分け部１０４と、不整合記録通知部１０６とを有する。
【００４３】
不整合記録保持部１００は、自動改札機１０や自動改札機２０で記録された不整合乗車記録を、配信先の事業者ごとに異なる記憶領域（例えばテーブル）にて保持する。配信先の事業者は、記名式カードにおける定期乗車券情報を更新する事業者であり、典型的には記名式カードを発行した鉄道事業者であり、上述したようにカードＩＤによって識別される。不整合記録取得部１０２は、駅サーバ１６および駅サーバ２６から送信された不整合乗車記録を取得する。
【００４４】
振分け部１０４は、不整合記録取得部１０２において取得された不整合乗車記録を不整合記録保持部１００へ格納する。その際に、不整合乗車記録のカードＩＤにしたがって配信先の事業者を識別して、その事業者と予め対応づけられた記憶領域へ不整合乗車記録を格納する。不整合記録通知部１０６は、定期的に、不整合記録保持部１００に格納された不整合乗車記録を配信先の事業者ごとに取得する。そして、配信先の事業者に対応する（配信先の事業者が運営する）駅の駅サーバ（例えば駅サーバ１６や駅サーバ２６）へ不整合乗車記録を送信する。
【００４５】
図６は、図１の自動券売機１２の機能構成を示すブロック図である。自動券売機１２は、エラー情報保持部１１０と、エラー情報取得部１１２と、券売処理部１１４とを有する。図１の自動券売機２２も同様の機能構成である。
【００４６】
エラー情報保持部１１０は、駅サーバ１６において設定されたエラー情報を保持する。エラー情報取得部１１２は、駅サーバ１６から送信されたエラー情報を取得してエラー情報保持部１１０へ格納する。券売処理部１１４は所定の券売処理を実行する。この券売処理には、乗車券の販売処理や、記名式カードにアクセスして、その記名式カードにおける定期乗車券情報を更新する処理（例えば期間の延長）が含まれる。券売処理部１１４は、エラー判定部１１６を含む。エラー判定部１１６は、記名式カードにおける定期乗車券情報の更新要求が受け付けられた際、その記名式カードのカードＩＤと対応づけられたエラー情報をエラー情報保持部１１０にて保持する場合、更新処理を中止させる。そして、窓口での更新を促すメッセージを不図示の表示装置に表示させる。
【００４７】
図７は、図１の窓口装置１４の機能構成を示すブロック図である。窓口装置１４は、エラー情報保持部１２０と、エラー情報取得部１２２と、窓口処理部１２４とを有する。図１の窓口装置２４も同様の機能構成である。
【００４８】
エラー情報保持部１２０は、駅サーバ１６において設定されたエラー情報を保持する。エラー情報取得部１２２は、駅サーバ１６から送信されたエラー情報を取得してエラー情報保持部１２０へ格納する。窓口処理部１２４は、駅の窓口担当者による窓口業務（駅務）に関する各種処理を実行する。この窓口業務の処理には、記名式カードにアクセスして、その記名式カードにおける定期乗車券情報を更新する処理（例えば期間の延長）が含まれる。窓口処理部１２４は、エラー判定部１２６と、不整合情報表示部１２８と、調整情報取得部１３０と、調整情報通知部１３２とを含む。
【００４９】
エラー判定部１２６は、記名式カードにおける定期乗車券情報の更新要求が受け付けられた際、その記名式カードのカードＩＤと対応づけられたエラー情報をエラー情報保持部１２０にて保持する場合、更新処理を一旦停止させる。変形例として、カードＩＤと対応づけられたエラー情報においてエラー回数が所定回数以上であることを条件として、更新処理を停止させてもよい。
【００５０】
不整合情報表示部１２８は、駅サーバ１６の乗車記録保持部８０から、記名式カードのカードＩＤと対応づけられた不整合乗車記録を取得して所定のディスプレイに表示させる。これにより、過去に記名者と利用者とが不整合と判定された事実を窓口担当者に確認させる。不整合乗車記録には不整合と判定された際の利用者の顔画像が含まれるため、窓口担当者は、その利用者の画像と、窓口にて記名式カードの更新を求める人（典型的には記名者）の外観を見比べて、その記名式カードの不正利用が行われたか否かを判断することができる。また、利用者の画像を記名者に提示して、不正利用の有無を問い質すこともできる。
【００５１】
窓口担当者による確認の結果、問題が解消した（例えば、記名式カードの不正利用でないことが判明した、もしくは不正利用に対する対処が完了した）場合、窓口担当者は、その旨をキーボード等の所定の入力装置を介して入力する。窓口処理部１２４は、その入力を検出した場合、定期乗車券情報の更新処理を再開する。調整情報取得部１３０は、所定の入力装置に対して窓口担当者が入力した年齢調整値を取得する。調整情報通知部１３２は、調整情報取得部１３０において取得された年齢調整値と、処理対象の記名式カードにおけるカードＩＤとを対応づけた年齢調整情報を自動改札機１０へ送信する。それとともに、調整情報通知部１３２は、年齢調整情報を他駅の自動改札機１０（自動改札機２０等）へも送信する。
【００５２】
以上の構成による動作を以下説明する。
図８は、図１の自動改札機１０の動作を示すフローチャートである。図１の自動改札機２０の動作も同様である。
アンテナ部５２が、自動改札機１０の通過を求める利用者による記名式カードの提示を検出すると（Ｓ１０のＹ）、読取／書込部６２は、その記名式カードから、乗車券情報や、記名者の性別および生年月日を含む情報を取得する（Ｓ１２）。画像処理部６８は、カメラ部５４において撮像された画像の中から利用者の顔画像を取得する（Ｓ１４）。利用者属性推定部７０は、利用者の顔画像と性別・年齢層ごとの参照画像とを照合することにより、利用者の性別および年齢層を推定する（Ｓ１６）。整合判定部７２は、年齢調整情報に応じて記名者の年齢を調整した上で、記名者の性別および年齢と、利用者の性別および年齢層とが整合するか否かを判定する（Ｓ１８）。
【００５３】
記名者の性別および年齢が利用者の性別および年齢層と整合する場合（Ｓ２０のＹ）、記録部７４は整合乗車記録を記録する（Ｓ２２）。不整合であれば（Ｓ２０のＮ）、利用者の顔画像を含む不整合乗車記録を記録する（Ｓ２４）。改札処理部６４は、記名式カードの乗車券情報にもとづき駅構内への利用者の通過可否を判定する。通過を許可する場合（Ｓ２６のＹ）、ドア制御部６６を介してドアを開状態とさせ（Ｓ２８）、通過を拒否する場合（Ｓ２６のＮ）、ドア制御部６６を介してドアを閉状態とさせる（Ｓ３０）。アンテナ部５２に対する記名式カードの提示がなければ（Ｓ１０のＮ）、Ｓ１２〜Ｓ３０はスキップされる。
【００５４】
乗車記録通知部７６は、予め定められた通知タイミングとなったことを検出すると（Ｓ３２のＹ）、整合乗車記録および不整合乗車記録を駅サーバ１６へ送信する（Ｓ３４）。通知タイミングでなければ（Ｓ３２のＮ）、Ｓ３４はスキップされる。調整情報取得部７８は、窓口装置１４から年齢調整情報を取得すると（Ｓ３６のＹ）、その年齢調整情報を調整情報保持部４６へ格納する（Ｓ３８）。年齢調整情報を受け付けなければ（Ｓ３６のＮ）、Ｓ３８はスキップされる。
【００５５】
図８で示したように、改札処理部６４は、記名者と利用者とが整合するか否かとは関わりなく、言い換えれば、整合判定部７２における判定結果に依存することなく、利用者の通過許否を決定する。したがって、Ｓ１４〜Ｓ２４の処理とＳ２６〜Ｓ３０の処理との間に依存関係はなく、これらの処理は並行して実行されてもよい。また、Ｓ１４〜Ｓ２４の処理は、Ｓ２６〜Ｓ３０の実行後、すなわち利用者を通過させ、もしくは通過を拒否した後に、比較的低いスループットにて実行されてもよい。例えば、Ｓ１４〜Ｓ２４の処理に対するＣＰＵの割当優先度を、少なくともＳ２６〜Ｓ３０の処理に対するＣＰＵの割当優先度より低く設定してもよい。
【００５６】
図９は、図１の駅サーバ１６の動作を示すフローチャートである。図１の駅サーバ２６も同様に動作する。
乗車記録取得部８２は、自動改札機１０から通知された乗車記録を受け付けると（Ｓ４０のＹ）、その乗車記録を乗車記録保持部８０へ格納する（Ｓ４２）。乗車記録を受け付けなければ（Ｓ４０のＮ）、Ｓ４２はスキップされる。不整合記録抽出部８４は、予め定められた通知タイミングになったことを検出すると（Ｓ４４のＹ）、乗車記録保持部８０に格納された不整合乗車記録を抽出し（Ｓ４６）、不整合記録通知部８６は不整合乗車記録を管理サーバ３０へ送信する（Ｓ４８）。通知タイミングでなければ（Ｓ４４のＮ）、Ｓ４６およびＳ４８はスキップされる。
【００５７】
不整合記録取得部８８は、管理サーバ３０から配信された不整合乗車記録を受け付けると（Ｓ５０のＹ）、その不整合乗車記録を乗車記録保持部８０へ格納する（Ｓ５２）。不整合乗車記録を受け付けなければ（Ｓ５０のＮ）、Ｓ５２はスキップされる。エラー集計部９０は、予め定められた通知タイミングになったことを検出すると（Ｓ５４のＹ）、乗車記録保持部８０に格納された不整合乗車記録を集計して、それぞれの記名カードの使用における不整合の発生状況を示すエラー情報を設定する（Ｓ５６）。エラー情報通知部９２は、エラー情報を自動券売機１２および窓口装置１４へ送信する（Ｓ５８）。通知タイミングでなければ（Ｓ５４のＮ）、Ｓ５６およびＳ５８はスキップされる。
【００５８】
図１０は、図１の管理サーバ３０の動作を示すフローチャートである。
不整合記録取得部１０２が、駅サーバ１６および駅サーバ２６から通知された不整合乗車記録を受け付けると（Ｓ６０のＹ）、振分け部１０４は、不整合乗車記録のそれぞれを、不整合記録保持部１００における配信先の事業者ごとの記憶領域へ振分けて格納する（Ｓ６２）。不整合乗車記録を受け付けなければ（Ｓ６０のＮ）、Ｓ６２はスキップされる。不整合記録通知部１０６は、予め定められた通知タイミングになったことを検出すると（Ｓ６４のＹ）、不整合記録保持部１００に格納された不整合乗車記録を、その不整合乗車記録が格納された記憶領域が割り当てられた事業者の駅サーバへ送信する（Ｓ６６）。通知タイミングでなければ（Ｓ６４のＮ）、Ｓ６６はスキップされる。
【００５９】
図１１は、図１の窓口装置１４の動作を示すフローチャートである。図１の窓口装置２４も同様に動作する。
エラー情報取得部１２２は、駅サーバ１６から通知されたエラー情報を受け付けると（Ｓ７０のＹ）、そのエラー情報をエラー情報保持部１２０へ格納する（Ｓ７２）。エラー情報を受け付けなければ（Ｓ７０のＮ）、Ｓ７２はスキップされる。窓口処理部１２４が、記名式カードの定期乗車券情報に対する更新要求を受け付けた場合（Ｓ７４のＹ）、エラー判定部１２６は、記名式カードのカードＩＤを検索キーとしてエラー情報保持部１２０に格納されたエラー情報を検索する。そのカードＩＤがエラー情報内でヒットした場合（Ｓ７６のＹ）、不整合情報表示部１２８は、そのカードＩＤと対応づけられた不整合乗車記録を駅サーバ１６から取得して、不整合と判定された際の利用者の顔画像を含む不整合乗車記録を窓口装置１４のディスプレイに表示させる（Ｓ７８）。
【００６０】
窓口担当者による確認の結果、記名式カードの定期乗車券情報の更新が可能と判断された旨の入力を検出すると（Ｓ８０のＹ）、窓口処理部１２４は、定期券更新処理を継続して実行する（Ｓ８２）。窓口担当者により定期乗車券情報の更新ができないと判断された旨の入力を検出すると（Ｓ８０のＮ）、Ｓ８２はスキップされて更新処理が中止される。記名式カードのカードＩＤがエラー情報内でヒットしなければ（Ｓ７６のＮ）、Ｓ７８およびＳ８０はスキップされて定期券更新処理が継続して実行される。記名式カードの定期乗車券情報に対する更新要求を受け付けなければ（Ｓ７４のＮ）、Ｓ７６〜Ｓ８２はスキップされる。調整情報取得部１３０が、窓口担当者により入力された年齢調整値を受け付けると（Ｓ８４のＹ）、調整情報通知部１３２は、その年齢調整値を調整対象の記名者のカードＩＤと対応づけた年齢調整情報を各駅の自動改札機へ通知する（Ｓ８６）。年齢調整値の入力を受け付けなければ（Ｓ８４のＮ）、Ｓ８６はスキップされる。
【００６１】
図１の自動券売機１２および自動券売機２２の動作も、図１１のＳ７０〜Ｓ８２と同様である。ただし、記名式カードのカードＩＤがエラー情報内でヒットした場合、券売処理部１１４のエラー判定部１１６は、定期乗車券情報の更新を駅窓口で行うことを促すためのメッセージを所定の表示装置に表示させて更新処理を中止する。
【００６２】
ここで、図１を参照して不整合乗車記録の伝達例を説明する。この例において、記名式カードにはＡ駅〜Ｂ駅を定期区間とする定期乗車券情報が含まれ、その記名式カードは鉄道事業者βにより発行された、すなわち定期乗車券情報の更新主体は鉄道事業者βであることとする。Ａ駅の自動改札機１０で利用者と記名者の不整合が検出されると、その旨を示す不整合乗車記録は、自動改札機１０〜駅サーバ１６〜管理サーバ３０と伝達される。管理サーバ３０は、不整合乗車記録のカードＩＤにしたがって鉄道事業者βの駅サーバを配信対象とするため、その不整合乗車記録はＢ駅の駅サーバ２６へ伝達され、その不整合乗車記録にもとづくエラー情報が自動券売機２２および窓口装置２４へ伝達される。これにより、記名式カードの定期乗車券情報が鉄道事業者βにおいて更新される際に、そのＢ駅の窓口担当者がＡ駅における記名式カードの不正利用の有無について、更新を要求した記名者に確認することができる。
【００６３】
次に、年齢調整情報の伝達について詳細に説明する。ここでは説明を簡明化するため、年齢調整情報がＡ駅の窓口装置１４からＢ駅の自動改札機２０へ伝達されることを例として説明する。図４には不図示であるが、駅サーバ１６（すなわち駅サーバ２６）は、調整情報取得部および調整情報通知部をさらに備える。また図５には不図示であるが、管理サーバ３０は、調整情報取得部および調整情報配信部をさらに備える。窓口装置１４の調整情報通知部１３２は、年齢調整情報を自駅の自動改札機１０へ送信するとともに、管理サーバ３０へも送信する。管理サーバ３０の調整情報取得部は窓口装置１４から送信された年齢調整情報を取得して、管理サーバ３０の調整情報配信部はその年齢調整情報を各駅の駅サーバ（この例では駅サーバ２６）へ送信する。駅サーバ２６の調整情報取得部は管理サーバ３０から送信された年齢調整情報を取得して、駅サーバ２６の調整情報通知部はその年齢調整情報を自駅の自動改札機（この例では自動改札機２０）へ送信する。このように、１つの駅の窓口担当者により設定された年齢調整情報が各駅の自動改札機へ伝達される。
【００６４】
本実施の形態の情報処理システム１０００によれば、記名式カードを自動改札機に提示した利用者が記名者本人であることを改札において確認し、その結果を蓄積しておく。これにより、記名式カードを記名者以外の第三者が不正利用した場合、後日の定期券更新時に費用請求する等、記名式カードの不正利用に対して適切な処置を執ることができる。また、記名式カードを不正利用してもいずれ摘発されるという牽制効果を生じさせ、記名式カードの不正利用の発生そのものを抑制できる。その結果、鉄道事業者等の機会損失を低減することができる。また、その確認においては、記名式カードに一般的に記録される性別および年齢を、利用者の顔画像により推定した性別および年齢層と照合する。これにより、記名式カードおよびサーバのいずれにおいても記名者の個人情報である顔画像を管理する必要がなく、現状のセキュリティレベルで実現することができる。
【００６５】
また、自動改札機１０における改札処理は、記名者と利用者とが整合するか否かの判定結果に依存せずに実行され、記名者と利用者とが不整合であった場合は、記名式カードにおける定期乗車券情報が更新される際（いわゆる定期券の更新時）に窓口担当者によって不正利用の有無が判断される。これにより、自動改札機１０が誤って不整合と判定した場合でも、その誤った判定結果にもとづき利用者（この場合は利用者＝記名者）の通過を拒否することはなく、正当な利用者の利便性を低下させてしまうことを防止できる。また、不正利用か否かは、機械的な画像判定ではなく、人間の目によって判断されるため、誤った判断がなされてしまうことを回避しやすくなる。
【００６６】
また、記名者と利用者の整合判定処理と改札処理とを相互に非依存の処理、言い換えれば独立して実行可能な処理とすることで、整合判定処理によって改札処理のレスポンスタイムを低下させてしまうことを回避できる。例えば、整合判定処理に対するＣＰＵの割当時間を改札処理に対する割当時間より短くすることで、改札処理のレスポンスタイムを維持しやすくなる。また、朝の通勤・通学ラッシュ時等、改札処理に対して特にシビアなレスポンスタイムが求められる期間は、整合判定処理を非実行とするとともに、整合判定処理に必要なデータを一旦キュー（所定の記憶領域）に格納しておいてもよい。この場合、ラッシュ終了後に整合判定処理を開始させて不整合乗車記録を後追いにて設定させてもよい。不整合乗車記録が確認されるのは、後日の定期券更新時であるため、利用者の改札通過と不整合乗車記録の設定との間にタイムラグを生じても問題は発生しない。なお、各機能ブロックに対するハードウェア資源の割当を動的に調整し、また実行・非実行を制御する実行制御部を自動改札機１０がさらに備えてもよいことはもちろんである。
【００６７】
また、自動改札機１０における利用者の年齢推定処理においては、利用者の顔画像を、運賃体系が異なる複数種類の年齢層それぞれにおける顔画像の特徴部分が示されたデータと照合する。これにより、利用者の顔画像に対して照合すべき参照画像数が低減され、効率的に年齢推定処理を実行できる。また、運賃体系が異なる年齢層間では顔画像の特徴の違いが比較的大きくなるため、利用者の年齢層の推定結果として妥当な結果を得やすくなる。また、鉄道事業者にとって損失が大きい例として、４０代の会社員が子供の通学定期を不正利用することや、親のシルバー定期を不正利用することが考えられるが、このような不正利用においては不整合乗車記録が設定されるため、後日の確認および料金徴収が可能になる。
【００６８】
また、利用者の画像と記名者の外観とを見比べて、記名式カードの不正利用の有無を判断した窓口担当者は、記名者と利用者の年齢が整合するか否かの判定処理を調整するための年齢調整値を設定する。この年齢調整値は窓口装置から各駅の自動改札機に伝達されて、以降の整合判定処理において使用される。このように、記名者の個性（見た目）に応じた年齢調整値が設定されることにより、特定の記名者に対して不整合の判定結果が頻発することを抑止しやすくなる。すなわち情報処理システム１０００の運用において、記名者の個性に応じたチューニングを実現できる。
【００６９】
また、各鉄道事業者は、情報処理システム１０００の各装置を、駅単位、自動改札機単位に計画的・段階的に導入していくことができる。例えば、乗降客が多い大規模駅等、一部の駅から導入することもできる。また、一般的に記名式カードが記録する性別および年齢（または年齢を特定可能な生年月日）のみを記名者の属性として使用するため、既存の記名式カードの仕組みを流用でき、安価で容易な導入を実現できる。
【００７０】
以上、本発明を実施の形態をもとに説明した。この実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。
【００７１】
第１の変形例を説明する。上記実施の形態では、年齢調整情報は自動改札機に保持されることとしたが、変形例では、記名式カード内のメモリに保持されてもよい。この場合、窓口装置１４の調整情報通知部１３２は、所定のカードライタを介して、年齢調整情報を記名式カードへ記録する。自動改札機１０の通過を求める利用者による記名式カードの提示が検出されると、自動改札機１０の読取／書込部６２は、その記名式カードから、乗車券情報や、記名者の性別および生年月日を含む情報とともに、年齢調整情報を取得する。そして、整合判定部７２は、年齢調整情報に応じて記名者の年齢を調整した上で、記名者と利用者が整合するかを判定する。なお、年齢調整情報を自動改札機側で保持するか、記名式カード側で保持するかは、鉄道会社や情報処理システム１０００のシステム事業者等により適宜決定されてよい。
【００７２】
第２の変形例を説明する。上記実施の形態では、自動改札機１０の整合判定部７２における判定処理を調整する情報として年齢調整情報を示したが、この調整する情報には性別が含まれてもよい。以下では、これまでの「年齢調整情報」を「調整情報」と呼ぶ。窓口担当者は、定期乗車券の更新タイミングで、記名者の性別を調整情報として入力し、窓口装置１４の調整情報通知部１３２はその調整情報を各駅の自動改札機へ通知する。整合判定部７２は、調整情報に性別が含まれる場合、利用者属性推定部７０による性別の推定結果にかかわらず調整情報の性別を適用し（言い換えれば、推定結果の性別を調整情報の性別へ置き換え）、記名者と利用者が整合するか否かを判定する。この場合、記名者の性別と利用者の性別は常に一致することになるため、性別を示す調整情報は記名者の性別と利用者の性別との整合判定をスキップすべき旨を示す情報であってもよい。整合判定部７２は、そのスキップすべき旨を示す情報が調整情報に含まれる場合、記名者の性別と利用者の性別との整合判定をスキップして、年齢層の整合判定のみを実行してもよい。この変形例によれば、記名者の個性（見た目）に応じた性別の調整情報が設定されることにより、特定の記名者に対して不整合の判定結果が頻発することを抑止しやすくなる。
【００７３】
第３の変形例を説明する。上記実施の形態では、調整情報（年齢調整情報）が設定されるタイミングは、記名式カードの定期乗車券の更新タイミングであることとした。変形例では、調整情報は、記名式カードの新規購入時、例えば定期乗車券の新規購入時に設定されてもよい。この場合、記名式カードの新規購入（定期乗車券の新規購入）を受け付けた窓口担当者は、記名者を目視確認して、性別や年齢等の調整情報を窓口装置１４へ入力し、窓口装置１４の調整情報通知部１３２はその調整情報を各駅の自動改札機へ通知する。記名式カードの新規購入時に調整情報が設定されることにより、以降、特定の記名者（例えば社会人学生や見た目で年齢の判別が困難な利用者等）に対して不整合の判定結果が頻発することを抑止しやすくなり、また、記名式カードの更新時（定期乗車券更新時）の窓口業務の負担を軽減できる。
【００７４】
上述した実施の形態、変形例の任意の組み合わせもまた本発明の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施の形態、変形例それぞれの効果をあわせもつ。
【００７５】
請求項に記載の各構成要件が果たすべき機能は、実施の形態および変形例において示された各構成要素の単体もしくはそれらの連係によって実現されることも当業者には理解されるところである。
【符号の説明】
【００７６】
１０，２０ 自動改札機、 １６，２６ 駅サーバ、 ３０ 管理サーバ、 ５４ カメラ部、 ６２ 読取／書込部、 ６４ 改札処理部、 ７０ 利用者属性推定部、 ７２ 整合判定部、 ７４ 記録部、 １０６ 不整合記録通知部、 １０００ 情報処理システム。
【特許請求の範囲】
【請求項１】
利用者が提示する記名式の乗車券媒体に記録された乗車券情報にしたがって改札処理を実行する改札処理部と、
前記利用者の顔画像を撮像する撮像部と、
前記利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、前記利用者の年齢を推定する推定部と、
前記乗車券媒体から、記名者の年齢を示す情報を読み出す取得部と、
前記推定部において推定した利用者の年齢が、前記取得部において読み出した記名者の年齢と整合するか否かを判定する判定部と、
前記判定部において不整合の判定結果となった場合、前記利用者の年齢が前記記名者の年齢と不整合である旨を、前記乗車券媒体の乗車券情報の定期的な更新の際に確認されるべき情報として記録する記録部と、
を備えることを特徴とする自動改札機。
【請求項２】
前記改札処理部は、前記判定部における判定結果に依存することなく改札処理を実行することを特徴とする請求項１に記載の自動改札機。
【請求項３】
前記推定部は、前記利用者の顔画像を、運賃体系が異なる年齢層のそれぞれに対する顔画像の特徴部分が示されたデータと照合することにより、前記利用者が属する年齢層を推定し、
前記判定部は、前記利用者が属する年齢層が前記記名者の年齢と整合するか否かを判定することを特徴とする請求項１または２に記載の自動改札機。
【請求項４】
前記記録部は、前記確認されるべき情報として、前記利用者の年齢が前記記名者の年齢と不整合となったときの前記利用者の顔画像を含む情報を記録することを特徴とする請求項１から３のいずれかに記載の自動改札機。
【請求項５】
自動改札機と情報管理装置とを備え、
前記自動改札機は、
利用者が提示する記名式の乗車券媒体に記録された乗車券情報にしたがって改札処理を実行する改札処理部と、
前記利用者の顔画像を撮像する撮像部と、
前記利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、前記利用者の年齢を推定する推定部と、
前記乗車券媒体から、記名者の年齢を示す情報を読み出す取得部と、
前記推定部において推定した利用者の年齢が、前記取得部において読み出した記名者の年齢と整合するか否かを判定する判定部と、
前記判定部において不整合の判定結果となった場合、前記利用者の年齢が前記記名者の年齢と不整合であることを示す情報を記録する記録部と、を含み、
前記情報管理装置は、前記乗車券媒体の乗車券情報の定期的な更新の際にその更新を行う事業者に確認させるために、当該事業者に対して前記不整合であることを示す情報を通知する通知部を含むことを特徴とする情報処理システム。
【請求項１】
利用者が提示する記名式の乗車券媒体に記録された乗車券情報にしたがって改札処理を実行する改札処理部と、
前記利用者の顔画像を撮像する撮像部と、
前記利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、前記利用者の年齢を推定する推定部と、
前記乗車券媒体から、記名者の年齢を示す情報を読み出す取得部と、
前記推定部において推定した利用者の年齢が、前記取得部において読み出した記名者の年齢と整合するか否かを判定する判定部と、
前記判定部において不整合の判定結果となった場合、前記利用者の年齢が前記記名者の年齢と不整合である旨を、前記乗車券媒体の乗車券情報の定期的な更新の際に確認されるべき情報として記録する記録部と、
を備えることを特徴とする自動改札機。
【請求項２】
前記改札処理部は、前記判定部における判定結果に依存することなく改札処理を実行することを特徴とする請求項１に記載の自動改札機。
【請求項３】
前記推定部は、前記利用者の顔画像を、運賃体系が異なる年齢層のそれぞれに対する顔画像の特徴部分が示されたデータと照合することにより、前記利用者が属する年齢層を推定し、
前記判定部は、前記利用者が属する年齢層が前記記名者の年齢と整合するか否かを判定することを特徴とする請求項１または２に記載の自動改札機。
【請求項４】
前記記録部は、前記確認されるべき情報として、前記利用者の年齢が前記記名者の年齢と不整合となったときの前記利用者の顔画像を含む情報を記録することを特徴とする請求項１から３のいずれかに記載の自動改札機。
【請求項５】
自動改札機と情報管理装置とを備え、
前記自動改札機は、
利用者が提示する記名式の乗車券媒体に記録された乗車券情報にしたがって改札処理を実行する改札処理部と、
前記利用者の顔画像を撮像する撮像部と、
前記利用者の顔画像を、年齢に対する顔画像の特徴部分が示されたデータと照合することにより、前記利用者の年齢を推定する推定部と、
前記乗車券媒体から、記名者の年齢を示す情報を読み出す取得部と、
前記推定部において推定した利用者の年齢が、前記取得部において読み出した記名者の年齢と整合するか否かを判定する判定部と、
前記判定部において不整合の判定結果となった場合、前記利用者の年齢が前記記名者の年齢と不整合であることを示す情報を記録する記録部と、を含み、
前記情報管理装置は、前記乗車券媒体の乗車券情報の定期的な更新の際にその更新を行う事業者に確認させるために、当該事業者に対して前記不整合であることを示す情報を通知する通知部を含むことを特徴とする情報処理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１２−１１３５５７（Ｐ２０１２−１１３５５７Ａ）
【公開日】平成２４年６月１４日（２０１２．６．１４）
【国際特許分類】
【出願番号】特願２０１０−２６２７８５（Ｐ２０１０−２６２７８５）
【出願日】平成２２年１１月２５日（２０１０．１１．２５）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
【公開日】平成２４年６月１４日（２０１２．６．１４）
【国際特許分類】
【出願日】平成２２年１１月２５日（２０１０．１１．２５）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
[ Back to top ]