生体認証システム
【課題】 認証を行うシステムで「なりすまし」が試みられたときに、その犯人を自動的に特定する。
【解決手段】
登録者の生体情報（顔の特徴量）を登録者のＩＤ情報と対応付けて記憶しておく。被照合者から採取された生体情報を、入力されたＩＤ情報と対応付けられて記憶されている生体情報と照合し、照合結果が一致した被照合者を認証する。照合結果が一致しない被照合者については、その被照合者から採取した生体情報を、入力されたＩＤ情報以外のＩＤ情報と対応付けられて記憶されている生体情報と順次照合する（Ｓ３０１〜Ｓ３０５）。そして照合結果が一致した生体情報の登録者を特定する情報を出力する（Ｓ３０６）。
【解決手段】
登録者の生体情報（顔の特徴量）を登録者のＩＤ情報と対応付けて記憶しておく。被照合者から採取された生体情報を、入力されたＩＤ情報と対応付けられて記憶されている生体情報と照合し、照合結果が一致した被照合者を認証する。照合結果が一致しない被照合者については、その被照合者から採取した生体情報を、入力されたＩＤ情報以外のＩＤ情報と対応付けられて記憶されている生体情報と順次照合する（Ｓ３０１〜Ｓ３０５）。そして照合結果が一致した生体情報の登録者を特定する情報を出力する（Ｓ３０６）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入出門管理などに利用される生体認証システムに関する。詳しくは、生体認証システムの、なりすまし防止機能に関する。
【背景技術】
【０００２】
入力された情報を予め登録されている情報と照合することによって個人認証を行い、登録者のみがサービス、情報、施設などを利用できるようにしたシステムが、数多く知られている。このようなシステムでは、登録者以外の者が不正にサービスなどを利用する、いわゆる「なりすまし」を防止することが重要な課題となる。
【０００３】
近年、指紋、顔など個人の身体的特徴（以下、生体情報）を利用した認証技術が実用化され、なりすましを行うことは比較的困難になってきている。しかし、既存のシステムは、なりすましによる侵入を防ぐのみで、なりすましを試みた者を特定することができない。
【０００４】
この問題の解決策としては、例えば特許文献１に、システムに入力された生体情報を認証の成否に拘わらず記録として残しておき、なりすましが試みられた場合に残された生体情報を利用して捜査を行えるようにしたシステムが開示されている。
【特許文献１】特開２０００−１３２５１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
なりすまし犯が入力した生体情報がシステムに残されていたとしても、それを手掛かりとして人手により犯人を探し出すのは容易なことではない。このため、実際には、侵入が失敗に終わっていれば特に捜査を行なわずに済ませてしまうことが少なくない。しかし、被害がないからといって、なりすまし犯を放置することは好ましい対応とはいえない。犯人が特定されないと、安易になりすましを試みる者が後を絶たないからである。
【０００６】
なりすましを防止するためには、単になりすましを排除するだけでなく、なりすましを試みる者に対して「特定される可能性がある」という精神的なプレッシャーを与えることが重要である。
【０００７】
そこで、本発明は、ある特定の状況下で「なりすまし」が試みられたときに、その犯人を自動的に特定する機能を備えた生体認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の生体認証システムは、登録者の生体情報を登録者のＩＤ情報と対応付けて記憶し得る登録情報記憶手段と、被照合者から採取された生体情報を、入力されたＩＤ情報と対応付けられて記憶されている生体情報と照合し、照合結果が一致した被照合者を認証する認証手段とを備えた生体認証システムであって、次の被照合者特定手段を備えることを特徴とする。
【０００９】
被照合者特定手段は、照合結果が一致しない被照合者について、その被照合者から採取された生体情報を、入力されたＩＤ情報以外のＩＤ情報と対応付けられて記憶されている生体情報と順次照合し、照合結果が一致した生体情報の登録者を特定する情報を出力する。これにより、登録者が他の登録者のＩＤ情報を入力して認証を受けようとした場合に、認証を受けようとした登録者（被照合者）を自動的に特定することができる。
【００１０】
登録情報記憶手段は、生体情報およびＩＤ情報にさらに登録者の権限情報を対応付けて記憶し得る手段としてもよい。この場合、被照合者特定手段は、入力されたＩＤ情報と対応付けられた権限情報が表す権限よりも低い権限を表す権限情報と対応付けられた生体情報とのみ前記照合を行うようにするとよい。照合の対象を予め絞り込むことで、全体の処理効率を高められるからである。
【００１１】
照合結果が一致した生体情報の登録者を特定する情報の出力先は、被照合者が認知可能な出力を行い得る出力装置とすることが好ましい。この出力装置は、生体認証を行う装置の出力部でも、生体認証を行う装置と直接接続された装置でも、生体認証を行う装置とネットワークを介して接続された装置でもよい。
【００１２】
また、照合結果が一致した生体情報の登録者を特定する情報は、認証手段が取得したＩＤ情報と対応付けられた生体情報の登録者が認知可能な出力を行い得る出力装置や、生体認証システムの管理者が認知可能な出力を行い得る出力装置に出力してもよい。この出力装置もまた、生体認証を行う装置の出力部でも、生体認証を行う装置と直接接続された装置でも、生体認証を行う装置とネットワークを介して接続された装置でもよい。
【００１３】
なお、生体情報は、顔に係る情報とすることが好ましい。顔に係る情報は、指紋、虹彩などに比べ、採取が容易だからである。
【発明の効果】
【００１４】
本発明の生体認証システムは、被照合者を認証できなかった場合に、被照合者の生体情報と一致する生体情報の登録者を特定する情報を出力する。このため、登録者が他の登録者のＩＤ情報を入力して認証を受けようとすると、認証を受けようとした登録者（被照合者）が自動的に特定される。
【００１５】
登録者が他の登録者になりすます可能性がある環境で本発明の生体認証システムを使用すれば、簡単になりすまし犯を特定することができる。また、特定される可能性があるということが、なりすましを試みようとする者にとって精神的なプレッシャーになるため、なりすましを試みようとする者が減ることが予想される。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の一実施形態として、入室管理システムを例示して説明する。はじめに、本発明の特徴および効果を明確にするため、このシステムを導入するのに適した環境を例示する。
【００１７】
図１は、入室管理を行う建屋と認証端末の配置例を示す図である。図に示すように、建屋１には１つの玄関２と、複数の部屋３ａ、３ｂ、３ｃおよび３ｄがあり、認証端末４ａおよび４ｂが、玄関２と部屋３ｃの入口に設置されている。
【００１８】
建屋１には、予め登録されたＮ人（Ｎは整数）の登録者のみの入場が許可されている。建屋１に入場しようとする者は、玄関２に設置された認証端末４ａを用いて認証を受けてから、建屋１に入場する。また、部屋３ｃは、Ｎ人の登録者のうちＭ人（ＭはＮ以下の整数）の登録者のみ入室が許可されている。部屋３ｃに入室しようとする者は、部屋３ｃの入口に設置された認証端末４ｂを用いて認証を受けてから、部屋３ｃに入室する。
【００１９】
上記のような入室管理を行う場合、Ｎ−Ｍ人の登録者は、入室管理システムに正規に登録された者ではあるが、部屋３ｃには入室できないことになる。このため、Ｎ−Ｍ人の登録者が、なりすましにより部屋３ｃに入室しようとする可能性がある。つまり、正規の登録者が、不正を行う可能性がある。本実施形態の認証サーバは、そのような登録者による不正の防止に、特に適している。
【００２０】
続いて、入室管理システムの構成について説明する。図２は、本実施形態の認証サーバが導入された入室管理システムの概略構成を示す図である。入室管理システムは、図１に示した認証端末４ａ、４ｂ、登録者の情報を格納したストレージ５、本発明の一実施形態に相当する認証サーバ６、およびそれらを接続するネットワーク７により構成される。
【００２１】
図３は、認証端末４ａ、４ｂの概略構成を示す図である。認証端末４ａ、４ｂは、壁などの垂直面に設置可能な箱型の装置である。認証端末４ａ、４ｂは、ＣＣＤカメラ８と、入力キー９と、小型液晶ディスプレイ１０と、スピーカ１１を備えている。
【００２２】
また、認証端末４ａ、４ｂは、内部に、ＣＰＵとメモリを備えた制御基板もしくは半導体装置などからなる制御部を備えている。制御部のメモリには後述する入室制御プログラムが記憶されている。ＣＣＤカメラ８による撮影、入力キー９からの入力受付、小型液晶ディスプレイ１０やスピーカ１１への出力、および後述する認証サーバとの通信は、この入室制御プログラムにより制御される。
【００２３】
ＣＣＤカメラ８は、認証を受けようとする者の顔を撮影し、顔画像データを取得する。認証精度の観点からは、ＣＣＤカメラ８は３５万画素以上の解像度を有することが好ましい。また、認証を受けようとする者の身長に合わせて、向きを変更できるカメラであれば、なお好ましい。
【００２４】
また、この入室管理システムでは、登録者には予め固有の識別子(ＩＤ)が割り当てられている。入力キー９は、このＩＤに含まれる文字、数字、記号などに対応しており、ＩＤの入力に用いられる。入力キー９の構造は、ＩＤ入力が可能であれば特に限定されない。例えば記号ごとのボタンを配置した構造や、タッチパネルに記号ごとの仮想ボタンを表示した構造などが考えられる。
【００２５】
小型液晶ディスプレイ１０は、認証を受けようとする者に対するメッセージを出力する。小型液晶ディスプレイ１０は、文字のみ表示可能なディスプレイでも画像表示可能なディスプレイでもよい。また、小型液晶ディスプレイ１０に代えて、入力キー９と小型液晶ディスプレイ１０の機能を兼ね備えるタッチパネルを配置してもよい。
【００２６】
スピーカ１１は、認証を受けようとする者に対し、端末の操作手順を指示する音声ガイダンスや、操作誤りに対する警告音を出力する。また、本実施形態では、不正に認証を受けようとする者に対する警告を、スピーカからの音声出力により行なう。
【００２７】
再び図２に戻り、ストレージ５に格納されるデータについて説明する。ストレージ５には、登録者の所属部署、役職、氏名、メールアドレス、権限、顔に係る情報その他の登録情報が、登録者を識別するＩＤ情報と対応付けられて記憶されている。本実施形態では前述のとおり、Ｎ人分の登録情報がストレージ５に格納されている。ストレージ５に格納された登録情報は、認証サーバ６に組み込まれているデータベースソフトにより管理される。
【００２８】
ＩＤ情報は、数字、文字、記号の組み合わせからなる固定長のデータとして記憶される。権限情報は、部屋３ｃに入室する権限を有する登録者と、建屋１に入場する権限は有するが部屋３ｃに入室する権限は有さない登録者とを区別するための情報であり、数値データとして記憶される。本実施形態では、部屋３ｃへの入室が許可されたＭ人については値１が、また部屋３ｃへの入室が許可されない（Ｎ−Ｍ）人については値０が、それぞれ権限情報として記憶される。
【００２９】
顔に係る情報は、顔画像そのものを表す画像データと、その顔画像データから抽出された複数種類の特徴量を表すデータからなる。顔画像そのものを表す画像データは、顔画像の表示が必要な場合に利用される。また、特徴量を表すデータは、顔の照合処理で用いられる。
【００３０】
なお、本実施形態では、図に示すようにストレージ５内のデータは認証サーバ６が直接管理しているが、ネットワーク７に接続された他のコンピュータにデータベースソフトを組み込むことにより、認証サーバとは別に独立したデータベースを構築してもよい。また、ストレージ５として、ネットワークストレージを採用してもよい。
【００３１】
次に、認証サーバ６について説明する。認証サーバ６は、汎用のサーバコンピュータに認証プログラムを組み込むことにより構成される。認証サーバ６は、その認証プログラムの機能により、認証端末４ａ、４ｂから認証サーバ６に転送される情報を、ストレージ５に格納されている情報と照合する。
【００３２】
続いて、建屋１に入場あるいは部屋３ｃに入室しようとする者、すなわち認証を受けようとする者が行なう操作と、操作が行われたときの入室管理システムの処理について説明する。図４は、認証端末４ａ、４ｂが行う入室制御処理を示すフローチャートである。
【００３３】
認証を受けようとする者は、認証端末４ａあるいは４ｂの入力キー９を操作して、自分のＩＤを入力する。認証端末４ａ、４ｂは、入力キー９が操作されると、入力されたキーに対応する数値や文字を順次メモリに記憶する。この処理により、認証端末４ａ、４ｂは、その者のＩＤを取得する（Ｓ１０１）。
【００３４】
続いて認証端末４ａ、４ｂは、ＣＣＤカメラ８を制御することにより、認証を受けようとする者の顔撮影を行う（Ｓ１０２）。品質のよい顔画像を得るためには、例えば音声ガイダンスによりＣＣＤカメラ８との距離や顔の向きを指示してもよい。あるいは、認証端末４ａ、４ｂの付近に照明を配置し、撮影時に顔が明るく照らされるよう、撮影と連動して照明を制御してもよい。この処理により、認証端末４ａ、４ｂは、認証を受けようとする者の顔画像データを取得する。
【００３５】
次に認証端末４ａ、４ｂは、ステップＳ１０１において取得したＩＤとステップＳ１０２において取得した顔画像データを認証サーバ６に転送して認証を依頼する（Ｓ１０３）。この際、本実施形態では、認証端末４ａ、４ｂは、入室に必要な権限を示す情報も、認証サーバ６に転送する。具体的には、建屋玄関に設置される認証端末４ａは、権限情報として値０を送信し、部屋３ｃの入口に設置される認証端末４ｂは、権限情報として値１を送信する。
【００３６】
図５は、認証を依頼された認証サーバ６が行う処理を示すフローチャートである。認証サーバ６は、認証端末４ａあるいは４ｂから、認証を受けようとする者のＩＤおよび顔画像データと、認証端末が要求する権限の情報を取得する（Ｓ２０１）。続いて、認証サーバ６は、ステップＳ２０１で取得したＩＤを検索キーとしてストレージ５内の情報を検索し、該当する登録者の登録情報を取得する（Ｓ２０２）。なお、該当する登録者の登録情報が見つからない場合には、入力されたＩＤが無効なＩＤであることを通知するメッセージを、認証を依頼された端末に送信する（図示せず）。
【００３７】
該当する登録者の登録情報が見つかった場合、認証サーバ６は、ステップＳ２０１で取得した顔画像データから所定の特徴量を抽出し、登録されている特徴量データと照合する（Ｓ２０３）。前述のように登録されている特徴量は複数種類あるので、まず特徴量ごとに比較を行ない、一致の度合いを数値に換算する。そして、複数種類の特徴量について求めた数値の累積値に基づいて、ステップＳ２０１で取得した顔画像データが、ステップＳ２０２で見つかった登録者の顔の特徴をどの程度含んでいるかを判断する。
【００３８】
認証サーバ６は、累積値が所定の閾値を越えていれば、ステップＳ２０１で取得した顔画像データは、入力されたＩＤにより識別される登録者の顔を表していると判断する（Ｓ２０４）。登録者の顔であった場合には、認証サーバ６は、ステップＳ２０１で取得した権限情報を、登録されている権限情報と比較する（Ｓ２０５）。登録されている権限情報の値が、認証端末から転送された権限情報が示す値と同じか、その値より大きければ、ステップＳ２０６において認証を依頼された認証端末に認証の成功を示す情報を認証結果として送信する。また、登録されている権限情報の値が、認証端末から転送された権限情報が示す値より小さければ、ステップＳ２０６において認証を依頼された認証端末に、認証の失敗を示す情報を認証結果として送信する。
【００３９】
一方、ステップＳ２０４の判定で累積値が所定の閾値を下回っていたときには、認証サーバ６は、ステップＳ２０１で取得した顔画像データは入力されたＩＤにより識別される登録者の顔を表していないと判断する。ここで、ステップＳ２０１で取得した顔画像データが入力されたＩＤにより識別される登録者の顔を表していないということは、なりすましによる不正入室が試みられているということである。不正入室を試みている者は、組織外部からの侵入者の可能性もあるが、入力されたＩＤが正規の登録者のＩＤであることを考えると組織内の者による「なりすまし」である可能性もある。そこで、認証サーバ６は、登録者の中からステップＳ２０１で取得した顔画像データが表す顔の持ち主を探索する（Ｓ２０７）。以下、この処理を、なりすまし犯探索処理と称する。
【００４０】
図６は、なりすまし犯探索処理の一例を示すフローチャートである。なりすまし犯探索処理では、認証端末に入力されたＩＤ以外のＩＤと対応付けられた（Ｎ−１）人分の登録情報の中から、ステップＳ２０１で取得した顔画像データが表す顔と同じ顔の登録者の情報を探索する。
【００４１】
認証サーバ６は、（Ｎ−１）人分の登録情報を一人分ずつ読み出す（Ｓ３０１）。読み出す順番は任意の順番でよいが、例えばストレージに格納された順番あるいはＩＤの順番とする。認証サーバ６は、ステップＳ３０１で読み出した登録情報に含まれる顔の特徴量データを、図５のステップＳ２０３で抽出した特徴量と比較し、一致の度合いを数値に換算する。そして、複数種類の特徴量について求めた数値の累積値に基づいて、図５のステップＳ２０１で取得した顔画像データが表す顔の特徴と、図６のステップＳ３０１で取得した登録者情報に含まれる特徴量データ群が示す特徴の、一致／不一致を判定する（Ｓ３０３）。
【００４２】
顔の特徴が一致する場合には、その登録情報のＩＤ情報をメモリに記憶する（Ｓ３０４）。また、本実施形態では、一致／不一致の判定に用いた上記累積値もメモリに記憶する。累積値は一致の度合いを示す指標となるからである。なお、ステップＳ３０３の判定結果が不一致である場合にはステップＳ３０４の処理は行わない。
【００４３】
認証サーバ６は、ステップＳ３０１からＳ３０４までの処理を、（Ｎ−１）人分の登録情報を処理し終えるまで繰り返す。ステップＳ３０５において（Ｎ−１）人分の登録情報を処理し終えたことを確認したら、認証サーバ６は、メモリを参照する。メモリ内にＩＤ情報や累積値が記憶されていなければ、それは、なりすまし犯は特定できなかったということである。一方、メモリ内にＩＤ情報や累積値が記憶されていた場合には、累積値の中から値が最も大きい累積値を抽出する。そして、その累積値に対応するＩＤ情報を、なりすまし犯のＩＤ情報と認定する（Ｓ３０６）。これにより、認証サーバ６は、なりすまし犯の登録情報をストレージ５から取得することができ、図５のステップＳ２０６においてなりすまし犯の登録情報を認証端末４ａ，４ｂに送信することができる。
【００４４】
図７は、なりすまし犯探索処理の他の例を示すフローチャートである。図６の探索処理は（Ｎ−１）人の登録者の中になりすまし犯がいることを前提としているが、実際には部屋３ｃへの入室を許可されている者が他の登録者になりすまして部屋３ｃへの入室を試みる可能性は低いと考えられる。図７に示す例では、探索の対称を、なりすましを行う可能性が高い（Ｎ−Ｍ）人の登録者に予め絞り込んでから、探索を行う例である。
【００４５】
はじめに、登録情報に含まれる権限情報に基づいて、部屋３ｃへの入室を許可されていない者の登録情報のみを抽出する（Ｓ４０１）。具体的には、権限情報の値が０に設定されている登録情報のみを抽出する。続いて、抽出された登録情報のみを対象として、図６のステップＳ３０１からＳ３０６までの処理と同等の処理を行う（Ｓ４０１〜Ｓ４０７）。あるいは、先に登録情報を絞り込む代わりに、登録情報を読み込んだ際に権限情報を参照して、値が０であれば照合以降の処理を行い、値が１であれば照合以降の処理は行わずに次の登録情報を読み込むようにしてもよい。
【００４６】
図６に示す処理は、部屋３ｃへの入室権限を有するものが他人になりすまして入室しようとした場合でも、その者を特定することができるという利点がある。一方、処理効率の観点からみれば、図７に示す処理のように対象を絞り込むほうが望ましい。
【００４７】
以下、再び図５に戻り、なりすまし犯探索処理の後の処理について説明する。ステップＳ２０７のなりすまし探索処理により、なりすまし犯を特定できた場合には、認証サーバ６は、ステップＳ２０６において、認証の失敗を示す情報および特定された登録者の登録情報を、認証結果として認証を依頼された認証端末に送信する。また認証サーバ６は、認証端末に送信した情報と同等の情報を含む電子メールを作成し、入力されたＩＤにより識別される登録者とシステムの管理者に送信する。登録者のメールアドレスは、前述のように登録情報としてストレージ５に記憶されているので、これを参照する。システムの管理者のメールアドレスは、別途認証サーバに登録しておき、参照する。
【００４８】
ステップＳ２０７のなりすまし探索処理により、なりすまし犯を特定できなかった場合には、認証サーバ６は、認証の失敗を示す情報のみを認証結果として送信する。認証サーバ６は、この場合も、認証の失敗を通知する電子メールを作成し、入力されたＩＤにより識別される登録者とシステムの管理者に送信する。
【００４９】
続いて、これらの認証結果を受信した認証端末４ａ、４ｂの処理について、再び図４を参照して説明する。図４のステップＳ１０４において認証結果を受信した認証端末４ａ、４ｂは、受信した情報を参照することにより認証の成否を判断する（Ｓ１０５）。認証成功の場合には、建屋玄関あるいは部屋入口のドアの制御部に対し、ドアの開錠を指示する信号を送信する。
【００５０】
一方、認証失敗の場合には、さらに受信した情報の中になりすまし犯の登録情報が含まれているか否かをチェックする（Ｓ１０６）。なりすまし犯の登録情報が含まれていた場合には、認証端末４ａ、４ｂは、その登録情報を小型液晶ディスプレイ１０やスピーカ１１に出力することにより、不正な入室を試みようとした者に対し警告を発する。
【００５１】
警告は、例えば小型液晶ディスプレイ１０が文字のみ出力可能なディスプレイであれば、特定された登録者の所属部署や氏名とともに不正入室を戒めるメッセージを表示する。さらには所属部署や氏名をスピーカ１１から音声出力する。また、小型液晶ディスプレイ１０が画像表示も可能なディスプレイである場合には、所属部署や氏名とともに顔画像を表示して警告を行ってもよい。
【００５２】
なお、受信した情報の中になりすまし犯の登録情報が含まれていなかった場合には、認証端末４ａ、４ｂは、入場・入室を許可できないことを示す所定のエラーメッセージを文字または音声により出力する。
【００５３】
以上に説明した入室管理システムでは、他の登録者のＩＤを使って不正な入室を試みる者がいた場合、直ちにその者を特定することができる。なりすまし犯を特定することができれば、不正入室を試みた当人に、氏名などが特定されていることを伝えて反省を促すことができる。これにより、管理者にみつからないと思って安易な気持ちで不正入室を試みていた者は、そのような行動を慎むようになる。また、なりすまされた被害者や管理人にも、電子メールにより特定された者の情報が伝わるので、不正入室に対する迅速な対応が可能になる。
【００５４】
なお、上記実施形態では、入室権限が２段回に設定されていたので、権限情報の値は０または１としているが、建屋の数や部屋数が多く、入室権限が３段階以上設定されている環境に上記システムを導入する場合であれば、例えば権限が強いほど値が大きくなる数値により権限を表すとよい。このほか、各情報の設定のしかたは、本発明の生体認証システムの導入目的に合わせて適宜変更することが好ましく、上記実施の形態に限定されるものではない。
【００５５】
また、上記実施形態は、認証端末へのＩＤの入力を入力キーにより行っているが、本発明の生体認証システムは、ＩＤの入力をＩＤカードの読取りにより行うシステムにも適用可能である。そのようなシステムに適用した場合には、例えば拾得したカードや、借用したカードを使って入室を試みる者がいた場合に、その者に警告を発することができる。
【００５６】
また、ＩＤカードを用いるシステムでＩＤカード中に顔に係るデータが記録されている場合には、認証端末側で撮影された顔とカードに記録されている顔の照合を行い、一致しなかった場合に認証サーバに、なりすまし探索処理を依頼する形態も考えられる。
【００５７】
また、なりすましの問題は、顔照合による認証を行うシステムに限らず発生する問題である。例えば声紋による認証を行うシステムでは、声色をまねることによりなりすましを試みる者がいると思われる。本発明の生体認証システムは、生体情報の種類によらず、適用可能な発明であり、上記顔認証の実施の形態に限定されるものではない。
【００５８】
なお、入室管理を目的としたシステムへの適用例を示したが、本発明は、例えば、システムへのログイン時に認証を行うシステムや、認証により勤怠管理、出欠管理を行うシステムなど、登録者が他の登録者になりすます可能性があるあらゆるシステムに適用可能である。
【００５９】
また、なりすましによる不正防止に限らず、ＩＤを誤って覚えている登録者に注意を促したい場合など、他人のＩＤで認証を受けようとしている被照合者を特定することが必要なあらゆる場面において有用な発明である。
【図面の簡単な説明】
【００６０】
【図１】入室管理を行う建屋と認証端末の配置例を示す図
【図２】本実施形態の認証サーバが導入された入室管理システムの概略構成を示す図
【図３】認証端末の概略構成を示す図
【図４】認証端末の入室制御処理を示すフローチャート
【図５】認証サーバの処理を示すフローチャート
【図６】なりすまし犯探索処理の一例を示すフローチャート
【図７】なりすまし犯探索処理の他の例を示すフローチャート
【符号の説明】
【００６１】
１ 建屋、 ２ 玄関、 ３ａ〜３ｄ 部屋、 ４ａ，４ｂ 認証端末、
５ ストレージ、 ６ 認証サーバ、 ７ ネットワーク、
８ ＣＣＤカメラ、 ９ 入力キー、
１０ 小型液晶ディスプレイ、 １１ スピーカ
【技術分野】
【０００１】
本発明は、入出門管理などに利用される生体認証システムに関する。詳しくは、生体認証システムの、なりすまし防止機能に関する。
【背景技術】
【０００２】
入力された情報を予め登録されている情報と照合することによって個人認証を行い、登録者のみがサービス、情報、施設などを利用できるようにしたシステムが、数多く知られている。このようなシステムでは、登録者以外の者が不正にサービスなどを利用する、いわゆる「なりすまし」を防止することが重要な課題となる。
【０００３】
近年、指紋、顔など個人の身体的特徴（以下、生体情報）を利用した認証技術が実用化され、なりすましを行うことは比較的困難になってきている。しかし、既存のシステムは、なりすましによる侵入を防ぐのみで、なりすましを試みた者を特定することができない。
【０００４】
この問題の解決策としては、例えば特許文献１に、システムに入力された生体情報を認証の成否に拘わらず記録として残しておき、なりすましが試みられた場合に残された生体情報を利用して捜査を行えるようにしたシステムが開示されている。
【特許文献１】特開２０００−１３２５１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
なりすまし犯が入力した生体情報がシステムに残されていたとしても、それを手掛かりとして人手により犯人を探し出すのは容易なことではない。このため、実際には、侵入が失敗に終わっていれば特に捜査を行なわずに済ませてしまうことが少なくない。しかし、被害がないからといって、なりすまし犯を放置することは好ましい対応とはいえない。犯人が特定されないと、安易になりすましを試みる者が後を絶たないからである。
【０００６】
なりすましを防止するためには、単になりすましを排除するだけでなく、なりすましを試みる者に対して「特定される可能性がある」という精神的なプレッシャーを与えることが重要である。
【０００７】
そこで、本発明は、ある特定の状況下で「なりすまし」が試みられたときに、その犯人を自動的に特定する機能を備えた生体認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の生体認証システムは、登録者の生体情報を登録者のＩＤ情報と対応付けて記憶し得る登録情報記憶手段と、被照合者から採取された生体情報を、入力されたＩＤ情報と対応付けられて記憶されている生体情報と照合し、照合結果が一致した被照合者を認証する認証手段とを備えた生体認証システムであって、次の被照合者特定手段を備えることを特徴とする。
【０００９】
被照合者特定手段は、照合結果が一致しない被照合者について、その被照合者から採取された生体情報を、入力されたＩＤ情報以外のＩＤ情報と対応付けられて記憶されている生体情報と順次照合し、照合結果が一致した生体情報の登録者を特定する情報を出力する。これにより、登録者が他の登録者のＩＤ情報を入力して認証を受けようとした場合に、認証を受けようとした登録者（被照合者）を自動的に特定することができる。
【００１０】
登録情報記憶手段は、生体情報およびＩＤ情報にさらに登録者の権限情報を対応付けて記憶し得る手段としてもよい。この場合、被照合者特定手段は、入力されたＩＤ情報と対応付けられた権限情報が表す権限よりも低い権限を表す権限情報と対応付けられた生体情報とのみ前記照合を行うようにするとよい。照合の対象を予め絞り込むことで、全体の処理効率を高められるからである。
【００１１】
照合結果が一致した生体情報の登録者を特定する情報の出力先は、被照合者が認知可能な出力を行い得る出力装置とすることが好ましい。この出力装置は、生体認証を行う装置の出力部でも、生体認証を行う装置と直接接続された装置でも、生体認証を行う装置とネットワークを介して接続された装置でもよい。
【００１２】
また、照合結果が一致した生体情報の登録者を特定する情報は、認証手段が取得したＩＤ情報と対応付けられた生体情報の登録者が認知可能な出力を行い得る出力装置や、生体認証システムの管理者が認知可能な出力を行い得る出力装置に出力してもよい。この出力装置もまた、生体認証を行う装置の出力部でも、生体認証を行う装置と直接接続された装置でも、生体認証を行う装置とネットワークを介して接続された装置でもよい。
【００１３】
なお、生体情報は、顔に係る情報とすることが好ましい。顔に係る情報は、指紋、虹彩などに比べ、採取が容易だからである。
【発明の効果】
【００１４】
本発明の生体認証システムは、被照合者を認証できなかった場合に、被照合者の生体情報と一致する生体情報の登録者を特定する情報を出力する。このため、登録者が他の登録者のＩＤ情報を入力して認証を受けようとすると、認証を受けようとした登録者（被照合者）が自動的に特定される。
【００１５】
登録者が他の登録者になりすます可能性がある環境で本発明の生体認証システムを使用すれば、簡単になりすまし犯を特定することができる。また、特定される可能性があるということが、なりすましを試みようとする者にとって精神的なプレッシャーになるため、なりすましを試みようとする者が減ることが予想される。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の一実施形態として、入室管理システムを例示して説明する。はじめに、本発明の特徴および効果を明確にするため、このシステムを導入するのに適した環境を例示する。
【００１７】
図１は、入室管理を行う建屋と認証端末の配置例を示す図である。図に示すように、建屋１には１つの玄関２と、複数の部屋３ａ、３ｂ、３ｃおよび３ｄがあり、認証端末４ａおよび４ｂが、玄関２と部屋３ｃの入口に設置されている。
【００１８】
建屋１には、予め登録されたＮ人（Ｎは整数）の登録者のみの入場が許可されている。建屋１に入場しようとする者は、玄関２に設置された認証端末４ａを用いて認証を受けてから、建屋１に入場する。また、部屋３ｃは、Ｎ人の登録者のうちＭ人（ＭはＮ以下の整数）の登録者のみ入室が許可されている。部屋３ｃに入室しようとする者は、部屋３ｃの入口に設置された認証端末４ｂを用いて認証を受けてから、部屋３ｃに入室する。
【００１９】
上記のような入室管理を行う場合、Ｎ−Ｍ人の登録者は、入室管理システムに正規に登録された者ではあるが、部屋３ｃには入室できないことになる。このため、Ｎ−Ｍ人の登録者が、なりすましにより部屋３ｃに入室しようとする可能性がある。つまり、正規の登録者が、不正を行う可能性がある。本実施形態の認証サーバは、そのような登録者による不正の防止に、特に適している。
【００２０】
続いて、入室管理システムの構成について説明する。図２は、本実施形態の認証サーバが導入された入室管理システムの概略構成を示す図である。入室管理システムは、図１に示した認証端末４ａ、４ｂ、登録者の情報を格納したストレージ５、本発明の一実施形態に相当する認証サーバ６、およびそれらを接続するネットワーク７により構成される。
【００２１】
図３は、認証端末４ａ、４ｂの概略構成を示す図である。認証端末４ａ、４ｂは、壁などの垂直面に設置可能な箱型の装置である。認証端末４ａ、４ｂは、ＣＣＤカメラ８と、入力キー９と、小型液晶ディスプレイ１０と、スピーカ１１を備えている。
【００２２】
また、認証端末４ａ、４ｂは、内部に、ＣＰＵとメモリを備えた制御基板もしくは半導体装置などからなる制御部を備えている。制御部のメモリには後述する入室制御プログラムが記憶されている。ＣＣＤカメラ８による撮影、入力キー９からの入力受付、小型液晶ディスプレイ１０やスピーカ１１への出力、および後述する認証サーバとの通信は、この入室制御プログラムにより制御される。
【００２３】
ＣＣＤカメラ８は、認証を受けようとする者の顔を撮影し、顔画像データを取得する。認証精度の観点からは、ＣＣＤカメラ８は３５万画素以上の解像度を有することが好ましい。また、認証を受けようとする者の身長に合わせて、向きを変更できるカメラであれば、なお好ましい。
【００２４】
また、この入室管理システムでは、登録者には予め固有の識別子(ＩＤ)が割り当てられている。入力キー９は、このＩＤに含まれる文字、数字、記号などに対応しており、ＩＤの入力に用いられる。入力キー９の構造は、ＩＤ入力が可能であれば特に限定されない。例えば記号ごとのボタンを配置した構造や、タッチパネルに記号ごとの仮想ボタンを表示した構造などが考えられる。
【００２５】
小型液晶ディスプレイ１０は、認証を受けようとする者に対するメッセージを出力する。小型液晶ディスプレイ１０は、文字のみ表示可能なディスプレイでも画像表示可能なディスプレイでもよい。また、小型液晶ディスプレイ１０に代えて、入力キー９と小型液晶ディスプレイ１０の機能を兼ね備えるタッチパネルを配置してもよい。
【００２６】
スピーカ１１は、認証を受けようとする者に対し、端末の操作手順を指示する音声ガイダンスや、操作誤りに対する警告音を出力する。また、本実施形態では、不正に認証を受けようとする者に対する警告を、スピーカからの音声出力により行なう。
【００２７】
再び図２に戻り、ストレージ５に格納されるデータについて説明する。ストレージ５には、登録者の所属部署、役職、氏名、メールアドレス、権限、顔に係る情報その他の登録情報が、登録者を識別するＩＤ情報と対応付けられて記憶されている。本実施形態では前述のとおり、Ｎ人分の登録情報がストレージ５に格納されている。ストレージ５に格納された登録情報は、認証サーバ６に組み込まれているデータベースソフトにより管理される。
【００２８】
ＩＤ情報は、数字、文字、記号の組み合わせからなる固定長のデータとして記憶される。権限情報は、部屋３ｃに入室する権限を有する登録者と、建屋１に入場する権限は有するが部屋３ｃに入室する権限は有さない登録者とを区別するための情報であり、数値データとして記憶される。本実施形態では、部屋３ｃへの入室が許可されたＭ人については値１が、また部屋３ｃへの入室が許可されない（Ｎ−Ｍ）人については値０が、それぞれ権限情報として記憶される。
【００２９】
顔に係る情報は、顔画像そのものを表す画像データと、その顔画像データから抽出された複数種類の特徴量を表すデータからなる。顔画像そのものを表す画像データは、顔画像の表示が必要な場合に利用される。また、特徴量を表すデータは、顔の照合処理で用いられる。
【００３０】
なお、本実施形態では、図に示すようにストレージ５内のデータは認証サーバ６が直接管理しているが、ネットワーク７に接続された他のコンピュータにデータベースソフトを組み込むことにより、認証サーバとは別に独立したデータベースを構築してもよい。また、ストレージ５として、ネットワークストレージを採用してもよい。
【００３１】
次に、認証サーバ６について説明する。認証サーバ６は、汎用のサーバコンピュータに認証プログラムを組み込むことにより構成される。認証サーバ６は、その認証プログラムの機能により、認証端末４ａ、４ｂから認証サーバ６に転送される情報を、ストレージ５に格納されている情報と照合する。
【００３２】
続いて、建屋１に入場あるいは部屋３ｃに入室しようとする者、すなわち認証を受けようとする者が行なう操作と、操作が行われたときの入室管理システムの処理について説明する。図４は、認証端末４ａ、４ｂが行う入室制御処理を示すフローチャートである。
【００３３】
認証を受けようとする者は、認証端末４ａあるいは４ｂの入力キー９を操作して、自分のＩＤを入力する。認証端末４ａ、４ｂは、入力キー９が操作されると、入力されたキーに対応する数値や文字を順次メモリに記憶する。この処理により、認証端末４ａ、４ｂは、その者のＩＤを取得する（Ｓ１０１）。
【００３４】
続いて認証端末４ａ、４ｂは、ＣＣＤカメラ８を制御することにより、認証を受けようとする者の顔撮影を行う（Ｓ１０２）。品質のよい顔画像を得るためには、例えば音声ガイダンスによりＣＣＤカメラ８との距離や顔の向きを指示してもよい。あるいは、認証端末４ａ、４ｂの付近に照明を配置し、撮影時に顔が明るく照らされるよう、撮影と連動して照明を制御してもよい。この処理により、認証端末４ａ、４ｂは、認証を受けようとする者の顔画像データを取得する。
【００３５】
次に認証端末４ａ、４ｂは、ステップＳ１０１において取得したＩＤとステップＳ１０２において取得した顔画像データを認証サーバ６に転送して認証を依頼する（Ｓ１０３）。この際、本実施形態では、認証端末４ａ、４ｂは、入室に必要な権限を示す情報も、認証サーバ６に転送する。具体的には、建屋玄関に設置される認証端末４ａは、権限情報として値０を送信し、部屋３ｃの入口に設置される認証端末４ｂは、権限情報として値１を送信する。
【００３６】
図５は、認証を依頼された認証サーバ６が行う処理を示すフローチャートである。認証サーバ６は、認証端末４ａあるいは４ｂから、認証を受けようとする者のＩＤおよび顔画像データと、認証端末が要求する権限の情報を取得する（Ｓ２０１）。続いて、認証サーバ６は、ステップＳ２０１で取得したＩＤを検索キーとしてストレージ５内の情報を検索し、該当する登録者の登録情報を取得する（Ｓ２０２）。なお、該当する登録者の登録情報が見つからない場合には、入力されたＩＤが無効なＩＤであることを通知するメッセージを、認証を依頼された端末に送信する（図示せず）。
【００３７】
該当する登録者の登録情報が見つかった場合、認証サーバ６は、ステップＳ２０１で取得した顔画像データから所定の特徴量を抽出し、登録されている特徴量データと照合する（Ｓ２０３）。前述のように登録されている特徴量は複数種類あるので、まず特徴量ごとに比較を行ない、一致の度合いを数値に換算する。そして、複数種類の特徴量について求めた数値の累積値に基づいて、ステップＳ２０１で取得した顔画像データが、ステップＳ２０２で見つかった登録者の顔の特徴をどの程度含んでいるかを判断する。
【００３８】
認証サーバ６は、累積値が所定の閾値を越えていれば、ステップＳ２０１で取得した顔画像データは、入力されたＩＤにより識別される登録者の顔を表していると判断する（Ｓ２０４）。登録者の顔であった場合には、認証サーバ６は、ステップＳ２０１で取得した権限情報を、登録されている権限情報と比較する（Ｓ２０５）。登録されている権限情報の値が、認証端末から転送された権限情報が示す値と同じか、その値より大きければ、ステップＳ２０６において認証を依頼された認証端末に認証の成功を示す情報を認証結果として送信する。また、登録されている権限情報の値が、認証端末から転送された権限情報が示す値より小さければ、ステップＳ２０６において認証を依頼された認証端末に、認証の失敗を示す情報を認証結果として送信する。
【００３９】
一方、ステップＳ２０４の判定で累積値が所定の閾値を下回っていたときには、認証サーバ６は、ステップＳ２０１で取得した顔画像データは入力されたＩＤにより識別される登録者の顔を表していないと判断する。ここで、ステップＳ２０１で取得した顔画像データが入力されたＩＤにより識別される登録者の顔を表していないということは、なりすましによる不正入室が試みられているということである。不正入室を試みている者は、組織外部からの侵入者の可能性もあるが、入力されたＩＤが正規の登録者のＩＤであることを考えると組織内の者による「なりすまし」である可能性もある。そこで、認証サーバ６は、登録者の中からステップＳ２０１で取得した顔画像データが表す顔の持ち主を探索する（Ｓ２０７）。以下、この処理を、なりすまし犯探索処理と称する。
【００４０】
図６は、なりすまし犯探索処理の一例を示すフローチャートである。なりすまし犯探索処理では、認証端末に入力されたＩＤ以外のＩＤと対応付けられた（Ｎ−１）人分の登録情報の中から、ステップＳ２０１で取得した顔画像データが表す顔と同じ顔の登録者の情報を探索する。
【００４１】
認証サーバ６は、（Ｎ−１）人分の登録情報を一人分ずつ読み出す（Ｓ３０１）。読み出す順番は任意の順番でよいが、例えばストレージに格納された順番あるいはＩＤの順番とする。認証サーバ６は、ステップＳ３０１で読み出した登録情報に含まれる顔の特徴量データを、図５のステップＳ２０３で抽出した特徴量と比較し、一致の度合いを数値に換算する。そして、複数種類の特徴量について求めた数値の累積値に基づいて、図５のステップＳ２０１で取得した顔画像データが表す顔の特徴と、図６のステップＳ３０１で取得した登録者情報に含まれる特徴量データ群が示す特徴の、一致／不一致を判定する（Ｓ３０３）。
【００４２】
顔の特徴が一致する場合には、その登録情報のＩＤ情報をメモリに記憶する（Ｓ３０４）。また、本実施形態では、一致／不一致の判定に用いた上記累積値もメモリに記憶する。累積値は一致の度合いを示す指標となるからである。なお、ステップＳ３０３の判定結果が不一致である場合にはステップＳ３０４の処理は行わない。
【００４３】
認証サーバ６は、ステップＳ３０１からＳ３０４までの処理を、（Ｎ−１）人分の登録情報を処理し終えるまで繰り返す。ステップＳ３０５において（Ｎ−１）人分の登録情報を処理し終えたことを確認したら、認証サーバ６は、メモリを参照する。メモリ内にＩＤ情報や累積値が記憶されていなければ、それは、なりすまし犯は特定できなかったということである。一方、メモリ内にＩＤ情報や累積値が記憶されていた場合には、累積値の中から値が最も大きい累積値を抽出する。そして、その累積値に対応するＩＤ情報を、なりすまし犯のＩＤ情報と認定する（Ｓ３０６）。これにより、認証サーバ６は、なりすまし犯の登録情報をストレージ５から取得することができ、図５のステップＳ２０６においてなりすまし犯の登録情報を認証端末４ａ，４ｂに送信することができる。
【００４４】
図７は、なりすまし犯探索処理の他の例を示すフローチャートである。図６の探索処理は（Ｎ−１）人の登録者の中になりすまし犯がいることを前提としているが、実際には部屋３ｃへの入室を許可されている者が他の登録者になりすまして部屋３ｃへの入室を試みる可能性は低いと考えられる。図７に示す例では、探索の対称を、なりすましを行う可能性が高い（Ｎ−Ｍ）人の登録者に予め絞り込んでから、探索を行う例である。
【００４５】
はじめに、登録情報に含まれる権限情報に基づいて、部屋３ｃへの入室を許可されていない者の登録情報のみを抽出する（Ｓ４０１）。具体的には、権限情報の値が０に設定されている登録情報のみを抽出する。続いて、抽出された登録情報のみを対象として、図６のステップＳ３０１からＳ３０６までの処理と同等の処理を行う（Ｓ４０１〜Ｓ４０７）。あるいは、先に登録情報を絞り込む代わりに、登録情報を読み込んだ際に権限情報を参照して、値が０であれば照合以降の処理を行い、値が１であれば照合以降の処理は行わずに次の登録情報を読み込むようにしてもよい。
【００４６】
図６に示す処理は、部屋３ｃへの入室権限を有するものが他人になりすまして入室しようとした場合でも、その者を特定することができるという利点がある。一方、処理効率の観点からみれば、図７に示す処理のように対象を絞り込むほうが望ましい。
【００４７】
以下、再び図５に戻り、なりすまし犯探索処理の後の処理について説明する。ステップＳ２０７のなりすまし探索処理により、なりすまし犯を特定できた場合には、認証サーバ６は、ステップＳ２０６において、認証の失敗を示す情報および特定された登録者の登録情報を、認証結果として認証を依頼された認証端末に送信する。また認証サーバ６は、認証端末に送信した情報と同等の情報を含む電子メールを作成し、入力されたＩＤにより識別される登録者とシステムの管理者に送信する。登録者のメールアドレスは、前述のように登録情報としてストレージ５に記憶されているので、これを参照する。システムの管理者のメールアドレスは、別途認証サーバに登録しておき、参照する。
【００４８】
ステップＳ２０７のなりすまし探索処理により、なりすまし犯を特定できなかった場合には、認証サーバ６は、認証の失敗を示す情報のみを認証結果として送信する。認証サーバ６は、この場合も、認証の失敗を通知する電子メールを作成し、入力されたＩＤにより識別される登録者とシステムの管理者に送信する。
【００４９】
続いて、これらの認証結果を受信した認証端末４ａ、４ｂの処理について、再び図４を参照して説明する。図４のステップＳ１０４において認証結果を受信した認証端末４ａ、４ｂは、受信した情報を参照することにより認証の成否を判断する（Ｓ１０５）。認証成功の場合には、建屋玄関あるいは部屋入口のドアの制御部に対し、ドアの開錠を指示する信号を送信する。
【００５０】
一方、認証失敗の場合には、さらに受信した情報の中になりすまし犯の登録情報が含まれているか否かをチェックする（Ｓ１０６）。なりすまし犯の登録情報が含まれていた場合には、認証端末４ａ、４ｂは、その登録情報を小型液晶ディスプレイ１０やスピーカ１１に出力することにより、不正な入室を試みようとした者に対し警告を発する。
【００５１】
警告は、例えば小型液晶ディスプレイ１０が文字のみ出力可能なディスプレイであれば、特定された登録者の所属部署や氏名とともに不正入室を戒めるメッセージを表示する。さらには所属部署や氏名をスピーカ１１から音声出力する。また、小型液晶ディスプレイ１０が画像表示も可能なディスプレイである場合には、所属部署や氏名とともに顔画像を表示して警告を行ってもよい。
【００５２】
なお、受信した情報の中になりすまし犯の登録情報が含まれていなかった場合には、認証端末４ａ、４ｂは、入場・入室を許可できないことを示す所定のエラーメッセージを文字または音声により出力する。
【００５３】
以上に説明した入室管理システムでは、他の登録者のＩＤを使って不正な入室を試みる者がいた場合、直ちにその者を特定することができる。なりすまし犯を特定することができれば、不正入室を試みた当人に、氏名などが特定されていることを伝えて反省を促すことができる。これにより、管理者にみつからないと思って安易な気持ちで不正入室を試みていた者は、そのような行動を慎むようになる。また、なりすまされた被害者や管理人にも、電子メールにより特定された者の情報が伝わるので、不正入室に対する迅速な対応が可能になる。
【００５４】
なお、上記実施形態では、入室権限が２段回に設定されていたので、権限情報の値は０または１としているが、建屋の数や部屋数が多く、入室権限が３段階以上設定されている環境に上記システムを導入する場合であれば、例えば権限が強いほど値が大きくなる数値により権限を表すとよい。このほか、各情報の設定のしかたは、本発明の生体認証システムの導入目的に合わせて適宜変更することが好ましく、上記実施の形態に限定されるものではない。
【００５５】
また、上記実施形態は、認証端末へのＩＤの入力を入力キーにより行っているが、本発明の生体認証システムは、ＩＤの入力をＩＤカードの読取りにより行うシステムにも適用可能である。そのようなシステムに適用した場合には、例えば拾得したカードや、借用したカードを使って入室を試みる者がいた場合に、その者に警告を発することができる。
【００５６】
また、ＩＤカードを用いるシステムでＩＤカード中に顔に係るデータが記録されている場合には、認証端末側で撮影された顔とカードに記録されている顔の照合を行い、一致しなかった場合に認証サーバに、なりすまし探索処理を依頼する形態も考えられる。
【００５７】
また、なりすましの問題は、顔照合による認証を行うシステムに限らず発生する問題である。例えば声紋による認証を行うシステムでは、声色をまねることによりなりすましを試みる者がいると思われる。本発明の生体認証システムは、生体情報の種類によらず、適用可能な発明であり、上記顔認証の実施の形態に限定されるものではない。
【００５８】
なお、入室管理を目的としたシステムへの適用例を示したが、本発明は、例えば、システムへのログイン時に認証を行うシステムや、認証により勤怠管理、出欠管理を行うシステムなど、登録者が他の登録者になりすます可能性があるあらゆるシステムに適用可能である。
【００５９】
また、なりすましによる不正防止に限らず、ＩＤを誤って覚えている登録者に注意を促したい場合など、他人のＩＤで認証を受けようとしている被照合者を特定することが必要なあらゆる場面において有用な発明である。
【図面の簡単な説明】
【００６０】
【図１】入室管理を行う建屋と認証端末の配置例を示す図
【図２】本実施形態の認証サーバが導入された入室管理システムの概略構成を示す図
【図３】認証端末の概略構成を示す図
【図４】認証端末の入室制御処理を示すフローチャート
【図５】認証サーバの処理を示すフローチャート
【図６】なりすまし犯探索処理の一例を示すフローチャート
【図７】なりすまし犯探索処理の他の例を示すフローチャート
【符号の説明】
【００６１】
１ 建屋、 ２ 玄関、 ３ａ〜３ｄ 部屋、 ４ａ，４ｂ 認証端末、
５ ストレージ、 ６ 認証サーバ、 ７ ネットワーク、
８ ＣＣＤカメラ、 ９ 入力キー、
１０ 小型液晶ディスプレイ、 １１ スピーカ
【特許請求の範囲】
【請求項１】
登録者の生体情報を該登録者のＩＤ情報と対応付けて記憶し得る登録情報記憶手段と、被照合者から採取された生体情報を、入力されたＩＤ情報と対応付けられて記憶されている生体情報と照合し、照合結果が一致した被照合者を認証する認証手段とを備えた生体認証システムであって、
前記照合結果が一致しない被照合者について、該被照合者から採取された前記生体情報を、入力されたＩＤ情報以外のＩＤ情報と対応付けられて記憶されている生体情報と順次照合し、照合結果が一致した生体情報の登録者を特定する情報を出力する被照合者特定手段を備えることを特徴とする生体認証システム。
【請求項２】
前記被照合者特定手段が、前記被照合者が認知可能な出力を行い得る出力装置に、前記照合結果が一致した生体情報の登録者を特定する情報を出力することを特徴とする請求項１記載の生体認証システム。
【請求項３】
前記被照合者特定手段が、前記認証手段が取得したＩＤ情報と対応付けられた生体情報の登録者が認知可能な出力を行い得る出力装置に、前記照合結果が一致した生体情報の登録者を特定する情報を出力することを特徴とする請求項１または２記載の生体認証システム。
【請求項４】
前記被照合者特定手段が、当該生体認証システムの管理者が認知可能な出力を行い得る出力装置に、前記照合結果が一致した生体情報の登録者を特定する情報を出力することを特徴とする請求項１から３のいずれか１項記載の生体認証システム。
【請求項５】
前記登録情報記憶手段は、前記生体情報およびＩＤ情報に、さらに登録者の権限情報を対応付けて記憶し得る手段であり、
前記被照合者特定手段は、入力されたＩＤ情報と対応付けられた権限情報が表す権限よりも低い権限を表す権限情報と対応付けられた生体情報とのみ前記照合を行うことを特徴とする請求項１から４のいずれか１項記載の生体認証システム。
【請求項６】
前記生体情報は、顔に係る情報であることを特徴とする請求項１から５のいずれか１項記載の生体認証システム。
【請求項１】
登録者の生体情報を該登録者のＩＤ情報と対応付けて記憶し得る登録情報記憶手段と、被照合者から採取された生体情報を、入力されたＩＤ情報と対応付けられて記憶されている生体情報と照合し、照合結果が一致した被照合者を認証する認証手段とを備えた生体認証システムであって、
前記照合結果が一致しない被照合者について、該被照合者から採取された前記生体情報を、入力されたＩＤ情報以外のＩＤ情報と対応付けられて記憶されている生体情報と順次照合し、照合結果が一致した生体情報の登録者を特定する情報を出力する被照合者特定手段を備えることを特徴とする生体認証システム。
【請求項２】
前記被照合者特定手段が、前記被照合者が認知可能な出力を行い得る出力装置に、前記照合結果が一致した生体情報の登録者を特定する情報を出力することを特徴とする請求項１記載の生体認証システム。
【請求項３】
前記被照合者特定手段が、前記認証手段が取得したＩＤ情報と対応付けられた生体情報の登録者が認知可能な出力を行い得る出力装置に、前記照合結果が一致した生体情報の登録者を特定する情報を出力することを特徴とする請求項１または２記載の生体認証システム。
【請求項４】
前記被照合者特定手段が、当該生体認証システムの管理者が認知可能な出力を行い得る出力装置に、前記照合結果が一致した生体情報の登録者を特定する情報を出力することを特徴とする請求項１から３のいずれか１項記載の生体認証システム。
【請求項５】
前記登録情報記憶手段は、前記生体情報およびＩＤ情報に、さらに登録者の権限情報を対応付けて記憶し得る手段であり、
前記被照合者特定手段は、入力されたＩＤ情報と対応付けられた権限情報が表す権限よりも低い権限を表す権限情報と対応付けられた生体情報とのみ前記照合を行うことを特徴とする請求項１から４のいずれか１項記載の生体認証システム。
【請求項６】
前記生体情報は、顔に係る情報であることを特徴とする請求項１から５のいずれか１項記載の生体認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−３０９４９１（Ｐ２００６−３０９４９１Ａ）
【公開日】平成１８年１１月９日（２００６．１１．９）
【国際特許分類】
【出願番号】特願２００５−１３１０２６（Ｐ２００５−１３１０２６）
【出願日】平成１７年４月２８日（２００５．４．２８）
【出願人】（０００００５２０１）富士写真フイルム株式会社 (7,609)
【復代理人】
【識別番号】１００１１８６１４
【弁理士】
【氏名又は名称】重松 万里
【Ｆターム（参考）】
【公開日】平成１８年１１月９日（２００６．１１．９）
【国際特許分類】
【出願日】平成１７年４月２８日（２００５．４．２８）
【出願人】（０００００５２０１）富士写真フイルム株式会社 (7,609)
【復代理人】
【識別番号】１００１１８６１４
【弁理士】
【氏名又は名称】重松 万里
【Ｆターム（参考）】
[ Back to top ]