画像セキュリティシステム
【課題】セキュリティ機能が強化されたセキュリティシステムを提供する。
【解決手段】個人情報入力装置３１から入力されたユーザの個人情報は、ネットワーク４０経由で権限照合部２１１に出力される。権限照合部２１１は個人ＩＤ記憶装置２２１に記憶された個人情報と照合を行うとともに、個人情報に対応する移動経路キーを移動経路キー記憶装置２２２から取得する。画像検索部２１２は、個人情報に対応するキー画像をキー画像記憶装置２２３から取得し、キー画像に基づいて複数の画像記憶装置１２を検索し、カメラ１１で撮影されたユーザの画像を複数取得する。移動経路生成部２１３は、検索されたユーザの画像に基づいてユーザの移動経路情報を生成する。解除判定部２１４は、生成された移動経路情報と移動経路キーとが一致する場合、電子ロック装置を解除させる。
【解決手段】個人情報入力装置３１から入力されたユーザの個人情報は、ネットワーク４０経由で権限照合部２１１に出力される。権限照合部２１１は個人ＩＤ記憶装置２２１に記憶された個人情報と照合を行うとともに、個人情報に対応する移動経路キーを移動経路キー記憶装置２２２から取得する。画像検索部２１２は、個人情報に対応するキー画像をキー画像記憶装置２２３から取得し、キー画像に基づいて複数の画像記憶装置１２を検索し、カメラ１１で撮影されたユーザの画像を複数取得する。移動経路生成部２１３は、検索されたユーザの画像に基づいてユーザの移動経路情報を生成する。解除判定部２１４は、生成された移動経路情報と移動経路キーとが一致する場合、電子ロック装置を解除させる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力される鍵情報と予め登録された解除キーとを電子的に照合し、照合結果に応じてセキュリティを管理する画像セキュリティシステムに関する。
【背景技術】
【０００２】
従来、入力される鍵情報と予め登録された解除キーとを電子的に照合し、照合結果に基づいて電子ロックを解除したり、場合によっては警報装置を連動させたり等のセキュリティ管理が行われることがある。
【０００３】
例えば、識別情報が書き込まれたＩＣカード等を携行したユーザが、部屋の出入り口に設置された読取装置にＩＣカード等の識別情報を読み取らせることにより、ユーザの入退室を管理する技術が知られている（例えば、特許文献１を参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−０７８９５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来技術では、ユーザを識別するための鍵情報がＩＣカード等に記憶されているため、このＩＣカード等が紛失や盗難等された場合、第三者が簡単にユーザになりすますことができ、セキュリティ機能を果たさなくなる虞がある。
【０００６】
本発明は上記課題に鑑みてなされたものであり、セキュリティ機能を強化したセキュリティ管理技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の画像セキュリティシステムは、所定空間を撮像する撮像手段からの画像情報に基づいて認証を行う画像セキュリティシステムであって、分散して設置された複数の前記撮像手段と、前記複数の撮像手段で撮像された前記画像情報から所定の移動体の移動経路情報を取得する経路取得手段と、前記移動経路情報と予め設定された所定の移動経路情報とが一致するときに正当であると認証する認証手段とを備えたことを特徴とする。
【発明の効果】
【０００８】
本発明によれば、セキュリティシステムのセキュリティ機能を強化することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明に係る実施形態の画像セキュリティシステムの全体構成を示す機能ブロック図である。
【図２】本発明に係る実施形態の複数のカメラが分散して設置される様子を示したオフィスレイアウト図である。
【図３】本発明に係る実施形態のユーザインタフェース部の装置構成例である。
【図４】本発明に係る実施形態のある移動経路キーが移動経路キー記憶装置に登録されている様子を示したイメージ図である。
【図５】図４に示す移動経路キーに対応する移動経路を示した図である。
【図６】本発明に係る実施形態のユーザの移動経路を示した一例である。
【図７】本発明に係る実施形態の画像セキュリティシステムの全体の流れを示すシーケンス図である。
【発明を実施するための形態】
【００１０】
本実施形態の画像セキュリティシステムは、分散して設置された複数のカメラによる画像情報に基づいて、予め設定された移動体の移動経路情報を取得し、この移動経路情報を予め設定された移動経路情報に対応する解除コードと照合して正当なものであるかを判定する。これによれば、セキュリティを解除する解除キーが紛失及び盗難される虞がないため、高いセキュリティ効果を奏することができる。以下、図を参照して本発明の実施形態を詳細に説明する。
【００１１】
まず、図１を参照して、画像セキュリティシステム１０００の構成を説明する。画像セキュリティシステム１０００は、所定空間を撮影し記録する撮影情報記録部１０と、認証要求を行ったユーザが撮影された画像情報に基づいて認証を行う認証制御部２０と、ユーザからの認証要求を受け付けるとともに認証結果に応じて電子ロックを解除するユーザインタフェース部３０とで構成される。
【００１２】
撮影情報記録部１０とユーザインタフェース部３０とは、認証制御部２０にプライベートなネットワーク４０で接続されている。ただし、撮影情報記録部１０とユーザインタフェース部３０と認証制御部２０とは、プライベートなネットワーク４０による接続に限らず、それぞれの配置拠点が制限されないような接続形態であればよい。
【００１３】
例えば、撮影情報記録部１０とユーザインタフェース部３０と認証制御部２０との接続に公衆網を経由させる構成や、ユーザインタフェース部３０と認証制御部２０との接続に無線通信を用いるような構成も可能である。また、撮影情報記録部１０の後述するカメラ１１と画像記憶装置１２との接続を無線で行ってもよい。
【００１４】
撮影情報記録部１０は、複数のカメラ１１−１〜１１−ｎ（以降、各カメラを総称してカメラ１１という）と、カメラ１１による撮影画像を記憶する複数の画像記憶装置１２−１〜１２−ｎ（以降、各画像記憶装置を総称して画像記憶装置１２という）とで構成される。各カメラ１１は、複数の拠点に分散して設置され、それぞれ互いに異なる撮影エリアを撮影するよう設定される。
【００１５】
例えば、図２は、本実施形態の画像セキュリティシステム１０００を１つのフロア内のオフィスに適用した一例である。図２では、黒い枠で表現された壁に囲まれた一つのフロアに複数の部屋が存在するオフィスを表している。オフィスの各部屋は一例として、「受付(2001)」、「応接室１(2002)」、「応接室２(2003)」、「会議室(2004)」、「倉庫(2005)」、「機密文書保管庫(2006)」、「社長室(2007)」、「秘書室(2008)」、「サーバ室(2009)」、「トイレ(2010)」、「待合室(2011)」、「事務室(2012)」、「設計室(2013)」としている。
【００１６】
このオフィス内には、９台のカメラ１１が分散して設置されている。ここでは、９台のカメラ１１をそれぞれカメラ１〜カメラ９で表し、各カメラ１１が撮影する領域を撮影エリア１〜撮影エリア９で表す。各カメラ１１は、それぞれ異なるエリアを監視するよう設定されており、例えば、カメラ１は、撮影エリア１の撮影を担当し、カメラ２は、撮影エリア２の撮影を担当するよう設定される。各カメラ１１は、必要に応じて撮影方向を変えられるよう構成されてもよい。
【００１７】
図１に戻り、各カメラ１１には、それぞれを識別するための固有のカメラＩＤが割り振られている。各カメラ１１で撮影された画像情報は、その撮影時刻と撮影が行われたカメラ１１のカメラＩＤとで関連付けられて画像記憶装置１２に記憶される。撮影情報記録部１０で記録された画像情報は、後述する認証制御部２０により所定の移動体の移動経路を生成するために用いられる。この移動経路は、いずれの撮影エリアの区分で撮影されたかによって認識される。なお、図１では、各カメラ１１と各画像記憶装置１２とが１対１となる例を示しているが、カメラ１１と画像記憶装置１２の数が１対１以外になってもよい。
【００１８】
ユーザインタフェース部３０は、ユーザからの認証要求を受け付ける個人情報入力装置３１−１〜３１−ｍ（以降、各個人情報入力装置を総称して個人情報入力装置３１という）と、認証結果に応じて電子ロックを解除する電子ロック装置３２−１〜３２−ｍ（以降、各電子ロック装置を総称して電子ロック装置３２という）とから構成される。個人情報入力装置３１と電子ロック装置３２とは１対１に対応する。個人情報入力装置３１は、ユーザからの認証要求を受け付ける際に、ユーザを識別するための個人情報の入力を受け付ける。
【００１９】
個人情報としては、ユーザを識別可能なものであればよく、例えば、暗証コード（パスワード）や、身体的特徴（指紋、静脈、網膜、顔、音声、足音、匂い、ＤＮＡ、筆跡等）などが適用可能である。例えば、ユーザは、テンキー等を介して暗証コードを個人情報入力装置３１に直接入力してもよいし、予めキーやカード等に記憶された暗証コードを個人情報入力装置３１の入力部に接触させることで送信してもよいし、携帯電話や非接触型電子キーにより暗証コードを個人情報入力装置３１に無線送信してもよい。
【００２０】
図３は、ユーザインタフェース部３０の装置構成例である。ここでは、図２に示す「機密文書保管庫(2006)」の入室にセキュリティが掛けられているものとする。部屋名称が機密文書保管庫である部屋のドアレバー３２１には、電子ロック装置３２が装備されており、ネットワーク４０経由で正当なユーザであると認証された場合のみ、電子ロックが解除されてドアレバー３２１が回転可能になりドア３２２が開くよう制御されている。また、個人情報入力装置３１は、電子ロック装置３２の近傍に設けられており、例えば機密文書保管庫(2006)のドア３２２の横に位置する壁に設置される。
【００２１】
個人情報入力装置３１は、ステータス表示部３１１と個人情報入力部３１２とドアロック解除スイッチ３１３とを有している。ここでは、顔認識技術により個人情報を認証制御部２０に通知するものとして説明する。このことから、個人情報入力部３１２は、ユーザの顔を撮影するための撮影用カメラ３１２１と、撮影される顔画像を表示する撮影画像ディスプレイ３１２２とで構成される。
【００２２】
ユーザは、認証要求を行う場合、ドアロック解除スイッチ３１３を押下する。これにより、個人情報入力装置３１は、ステータス表示部３１１の表示を無表示から撮影処理中を示す表示に切り替えるとともに、撮影用カメラ３１２１にユーザの顔を撮影させ、撮影中の画像を撮影画像ディスプレイ３１２２に表示させる。ユーザは撮影画像ディスプレイ３１２２を確認することで、撮影用カメラ３１２１に正対できているかを確認することができる。
【００２３】
個人情報入力装置３１は、撮影が終了すると、取得した個人情報（ユーザの顔画像）とロック解除を要求する電子ロック装置３２の識別情報（例えば、電子ロック装置３２が装備された部屋名称等）とを含む認証要求をネットワーク４０経由で認証制御部２０に送信する。また、個人情報入力装置３１は、ステータス表示部３１１の表示を電子ロックの解除可否判定処理中であることを示す表示に切り替える。個人情報入力装置３１は、解除可否判定処理が終わり、ネットワーク４０経由で解除が許可された場合、ステータス表示部３１１にロック解除を示す旨を表示させ、電子ロックを解除する。一方、個人情報入力装置３１は、解除可否判定処理の結果、解除が許可されなかった場合、ステータス表示部３１１にロック解除拒否を示す表示をさせ、電子ロックの解除を行わない。
【００２４】
図１に戻り、認証制御部２０の説明を行う。認証制御部２０は、認証処理部２１と利用者情報記憶部２２とで構成される。
【００２５】
利用者情報記憶部２２は、個人情報に関連付けられた各種情報を記憶しており、個人ＩＤ記憶装置２２１と移動経路キー記憶装置２２２とキー画像記憶装置２２３とで構成される。ここでは、個人ＩＤ記憶装置２２１と移動経路キー記憶装置２２２とキー画像記憶装置２２３とを別体で構成しているが、それぞれの記憶内容を関連付けて１つの記憶装置として構成してもよい。
【００２６】
個人ＩＤ記憶装置２２１は、個人情報入力装置３１にユーザにより入力される個人情報と照合される予め設定された個人情報を各ユーザに固有に割り当てられた個人ＩＤに関連付けて記憶する。個人情報としては、前述したとおり、例えば、暗証コード（パスワード）や、身体的特徴（指紋、静脈、網膜、顔、音声、足音、匂い、ＤＮＡ等）などが適用可能である。
【００２７】
移動経路キー記憶装置２２２は、電子ロック装置３２のロックを解除するための解除キーとして用いる予め決められた所定の移動体の移動経路情報（以降、移動経路キー）を記憶する。移動経路キーは、個人ＩＤと電子ロック装置３２の識別情報とに関連付けられて記憶される。例えば、電子ロック装置３２により制御される各部屋の電子ロックを解除可能なユーザを制限し、そのそれぞれのユーザについて異なる移動経路キーを設定することが可能である。そのため、同じ部屋であっても、個人ＩＤが異なる場合、同一経路をたどっても電子ロックを解除不可能にすることができる。なお、本実施形態では、電子ロック装置３２の識別情報を電子ロック装置３２によりドア３２２の開閉が制御される部屋名称として説明する。
【００２８】
図４は、ある移動経路キーが移動経路キー記憶装置２２２に登録されている様子を示したイメージ図である。ここでは、一例として、部屋名称「機密文書保管庫」と個人ＩＤ「国際太郎」と移動経路キーを表す撮影エリア番号リストとが関連付けられて管理されている。
【００２９】
撮影エリア番号リストは、撮影情報記録部１０の各カメラ１１の撮像範囲である撮影エリア番号が所定順序で並べられてリスト形式にされたものである。つまり、移動経路キーは、所定順序で並べられた撮影エリア番号で構成される。図４では、撮影エリア番号が、「９」「８」「７」「６」「５」「４」「５」「６」「１」「２」の順で並べられており、各撮影エリア番号に１〜１０のリスト番号（Ｎｏ．）が振られている。このリスト番号が大きいほど、リスト番号に対応する撮影エリアを通過する時刻が古いことを意味する。つまり、例えば、リスト番号「１０」に対応する撮影エリア「２」は、一連の移動経路の中で最初に通過するエリアである。なお、ここでは、撮影エリア番号で移動経路キーを構成しているが、各撮影エリアが識別できればよく、例えば撮影エリア番号に対応するカメラＩＤで移動経路キーを構成してもよい。
【００３０】
図５は、図４に示す移動経路キーに対応する移動経路を示した図である。ここでは、各撮影エリアを撮影するカメラ１１を省略して示している。図４に示す移動経路キーは、撮影時刻が古い順から撮影エリア番号が「２」「１」「６」「５」「４」「５」「６」「７」「８」「９」である。したがって、図５におけるオフィスレイアウトでは、撮影エリア２が移動経路の最初のスタート地点になる。例えば、所定の移動体がユーザとして設定されている場合、ユーザは、撮影エリア２→撮影エリア１→撮影エリア６→撮影エリア５→撮影エリア４の順で移動し、撮影エリア４でＵターンして引き返し、撮影エリア５→撮影エリア６→撮影エリア７→撮影エリア８→撮影エリア９の順序で進んだときに、移動経路キーと同一の移動経路を移動したことになる。なお、この移動経路キーは、１つのフロア内だけでなく複数階のフロアや複数施設に亘る移動経路に基づいて設定されてもよい。
【００３１】
図１に戻り、キー画像記憶装置２２３は、移動経路を移動する移動体が写った画像であるキー画像を記憶する。キー画像は、撮影情報記録部１０の画像記憶装置１２に記憶された撮影画像から移動体の画像を検索するための基準となる。キー画像記憶装置２２３は、キー画像を個人ＩＤに関連付けて記憶する。以下では、移動経路を移動する所定の移動体がユーザであるものとして説明する。この場合、キー画像は、例えばユーザの顔画像等としてもよい。
【００３２】
認証処理部２１は、権限照合部２１１と画像検索部２１２と移動経路生成部２１３と解除判定部２１４とで構成される。
【００３３】
権限照合部２１１は、個人情報入力装置３１を介して取得する個人情報について、個人ＩＤ記憶装置２２１を参照して個人情報の照合を行う。ここでは、個人を識別可能であれば、どのような手法で行ってもよい。権限照合部２１１は、個人情報入力装置３１を介して取得した個人情報と個人ＩＤ記憶装置２２１に記憶された個人情報とが一致した場合、個人ＩＤ記憶装置２２１に記憶された個人情報に関連付けられた個人ＩＤを取得する。なお、権限照合部２１１は、それぞれの個人情報が一致しない場合、認証要求を行ったユーザにロック解除の権限がないとして、ネットワーク４０経由で個人情報入力装置３１に認証エラーを返す。
【００３４】
また、権限照合部２１１は、移動経路キー記憶装置２２２を参照し、個人ＩＤに対応する移動経路キーを取得する。このとき、権限照合部２１１は、移動経路キーを取得できない場合、ユーザにロック解除の権限がないと判断し、ネットワーク４０経由で個人情報入力装置３１に認証エラーを返す。権限照合部２１１は、取得した個人ＩＤと移動経路キーとを画像検索部２１２に出力する。
【００３５】
画像検索部２１２は、キー画像記憶装置２２３を参照し、権限照合部２１１で取得された個人ＩＤに対応するキー画像を取得する。画像検索部２１２は、キー画像に基づいて画像記憶装置１２に記憶された撮影画像の検索を行う。具体的には、画像検索部２１２は、キー画像を分析してキー画像の特徴量を抽出し、この特徴量に類似する画像を画像記憶装置１２内から検索する。これにより、画像検索部２１２は、各カメラ１１でユーザが撮影された画像を各画像記憶装置１２から収集し、移動経路キーとともに移動経路生成部２１３に出力する。なお、キー画像に基づいて類似画像を検索する技術については、公知の技術を用いることができる。
【００３６】
移動経路生成部２１３は、画像検索部２１２から取得する複数の画像に基づいて、ユーザの移動経路情報を生成する。具体的には、まず、移動経路生成部２１３は、複数の画像を撮影時刻順に時系列に並び替える。これにより、各画像は、ユーザの移動順に並び替えられたことになる。次に、移動経路生成部２１３は、各画像に対応付けられたカメラＩＤに基づいて、各カメラＩＤのカメラ１１が担当する撮影エリア番号により、所定順序の撮影エリア番号で構成される移動経路情報を生成し、画像検索部２１２から取得した移動経路キーとともに解除判定部２１４に出力する。
【００３７】
図６は、ユーザの移動経路を示した一例である。ここでは、ユーザは、会議室(2004)から出ると、撮影エリア４→撮影エリア３→撮影エリア２→撮影エリア１→撮影エリア６→撮影エリア５に移動し、撮影エリア５でＵターンして引き返し、撮影エリア６→撮影エリア７→撮影エリア８→撮影エリア９と移動して、電子ロック装置３２により電子ロックがかけられた機密文書保管庫(2006)の前に移動している。
【００３８】
このとき、移動経路生成部２１３は、古い時刻から順に、「４」「３」「２」「１」「６」「５」「６」「７」「８」「９」という一連の撮影エリアの番号による移動経路情報を生成する。
【００３９】
移動経路生成部２１３で生成された移動経路情報は、解除判定部２１４で照合される。解除判定部２１４は、移動経路情報と移動経路キーとを比較し、一致する場合に正当なユーザであると認証し、ロックを解除して電子ロック装置３２の解除を許可する解除信号をネットワーク４０経由で電子ロック装置３２に送信する。また、解除判定部２１４は、ネットワーク４０経由で個人情報入力装置３１のステータス表示部３１１にロック解除を示す旨のメッセージを表示させ、ユーザにドア３２２を開けさせることを促す。なお、ここで、移動経路情報と移動経路キーとが一致するとは、移動経路キーのすべてが移動経路情報に含まれることをいう。
【００４０】
一方、解除判定部２１４は、移動経路情報と移動経路キーとが異なる場合、不当なユーザであると判定する。この場合、解除判定部２１４は、電子ロック装置３２に対し解除信号の出力を行わず、ネットワーク４０経由で個人情報入力装置３１のステータス表示部３１１にロック解除拒否を示すメッセージを表示させる。
【００４１】
例えば、あるユーザ「国際太郎」が、図５に示すオフィスレイアウト上の「機密文書保管庫(2006)」の電子ロックを解除する権限を有しており、その解除キーとして図４に示す移動経路キーを設定していたものとする。
【００４２】
「国際太郎」が、「機密文書保管庫(2006)」の電子ロックを解除するために、「会議室(2004)」から「機密文書保管庫(2006)」に至るまでに、上述した図６に示す移動経路を通ったとする。この場合、移動経路生成部２１３により生成される移動経路情報は、「４」「３」「２」「１」「６」「５」「６」「７」「８」「９」であり、予め設定された移動経路キー「２」「１」「６」「５」「４」「５」「６」「７」「８」「９」と一致しない。これは、「国際太郎」が、図６において、撮影エリア５から撮影エリア４に進んでから引き返すはずが、撮影エリア４に進む前に撮影エリア５で引き返してしまったためである。そのため、解除判定部２１４は、「国際太郎」を不当なユーザであると判定し、「機密文書保管庫(2006)」の電子ロックを解除しない。
【００４３】
仮に、「国際太郎」が、「機密文書保管庫(2006)」の電子ロックを解除するために、「会議室(2004)」から「機密文書保管庫(2006)」に至るまでに、撮影エリア４→撮影エリア３→撮影エリア２→撮影エリア１→撮影エリア６→撮影エリア５→撮影エリア４に移動し、撮影エリア４でＵターンして引き返し、撮影エリア５→撮影エリア６→撮影エリア７→撮影エリア８→撮影エリア９と進んだとする。この場合、移動経路生成部２１３で生成される移動経路情報は、「４」「３」「２」「１」「６」「５」「４」「５」「６」「７」「８」「９」であり、設定された移動経路キー「２」「１」「６」「５」「４」「５」「６」「７」「８」「９」と一致する。そのため、解除判定部２１４は、「国際太郎」を正当なユーザであると判定し、「機密文書保管庫(2006)」の電子ロックを解除する。
【００４４】
次に、図７を参照して画像セキュリティシステム１０００における全体の流れを説明する。
【００４５】
まず、ユーザは、入室したいドア３２２の前に移動する際に、予め移動経路キー記憶装置２２２に記憶された移動経路キーに対応する移動経路となるように、複数のカメラ１１で予め決められた順番に撮影されるように移動する。上記のようにユーザが移動することで、画像記憶装置１２には、ユーザの移動経路に対応する各カメラ１１で撮影された画像情報が記憶される（ステップＡ１０）。言い換えれば、画像記憶装置１２には、ユーザが「どのような経路で移動してきたか」が記憶される。
【００４６】
入室したいドア３２２の前に移動したユーザは、個人情報入力装置３１に対し、自分を識別させるための個人情報を入力する（ステップＡ２０）。個人情報入力装置３１は、取得した個人情報とユーザが入室を所望するドア３２２に係る電子ロック装置３２の識別情報とを認証要求に含めて認証制御部２０にネットワーク４０経由で通知する（ステップＡ３０）。
【００４７】
権限照合部２１１は、認証要求に含まれる個人情報と個人ＩＤ記憶装置２２１内の個人情報を照合する（ステップＡ４０）。権限照合部２１１は、認証要求に含まれる個人情報と個人ＩＤ記憶装置２２１内の個人情報とが異なる場合（ステップＡ４０でＮｏ）、ネットワーク４０経由で個人情報入力装置３１に認証エラーを返し、電子ロック解除の手順を中止する（ステップＡ５０）。一方、権限照合部２１１は、個人情報が一致する場合、個人ＩＤ記憶装置２２１から個人情報に対応する個人ＩＤを取得する（ステップＡ６０）。
【００４８】
次に、権限照合部２１１は、移動経路キー記憶装置２２２を参照し、個人ＩＤと電子ロック装置３２の識別情報とに対応する移動経路キーを取得する（ステップＡ７０でＹｅｓ）。一方、権限照合部２１１は、個人ＩＤと電子ロック装置３２の識別情報とに対応する移動経路キーを取得できない場合（ステップＡ７０でＮｏ）、ユーザにロック解除の権限がないと判断し、ネットワーク４０経由で個人情報入力装置３１に認証エラーを返し、電子ロック解除の手順を中止する（ステップＡ８０）。
【００４９】
なお、このように、権限照合部２１１が、ステップＡ４０だけでなくステップＡ７０においても権限照合処理を行っているのは、電子ロックがかけられたドア３２２毎にそれを解除可能なユーザを設定可能であるためである。つまり、ステップＡ４０における個人情報の照合により人物の身元を照合できたからといって、その人物にそのドア３２２の電子ロックを解除する権限があるとは限らないからである。
【００５０】
次に、画像検索部２１２は、キー画像記憶装置２２３を参照し、個人ＩＤに関連付けられたキー画像を取得する（ステップＡ９０）。そして、画像検索部２１２は、撮影情報記録部１０の複数の画像記憶装置１２に対し、キー画像に類似する画像の検索を行う（ステップＡ１００）。なお、ここで、キー画像に類似する画像とは、キー画像に写ったユーザと同一人物が写った画像をいう。また、画像検索部２１２は、ユーザが移動経路を移動する時間を考慮して所定時間帯に撮影された画像を検索するようにしてもよい。次に、画像検索部２１２は、複数の画像記憶装置１２に対し、検索結果に該当する画像の送信要求を行う（ステップＡ１１０）。画像検索部２１２は、複数の画像記憶装置１２から該当画像を取得して、権限照合部２１１から取得した移動経路キーとともに移動経路生成部２１３に出力する（ステップＡ１２０）。
【００５１】
移動経路生成部２１３は、キー画像に対応する画像に付随する時刻情報とカメラＩＤとに基づいて移動経路情報を生成し、移動経路キーとともに解除判定部２１４に出力する（ステップＡ１３０）。
【００５２】
解除判定部２１４は、移動経路情報と移動経路キーとを比較して、移動経路が一致する場合（ステップＡ１４０でＹｅｓ）、電子ロック装置３２に解除信号を通知する（ステップＡ１５０）。電子ロック装置３２は、解除信号を取得すると、電子ロックが掛けられたドア３２２のロックを解除する（ステップＡ１６０）。一方、解除判定部２１４は、移動経路が異なると判定した場合（ステップＡ１４０でＮｏ）、個人情報入力装置３１に認証エラーを通知する（ステップＡ１７０）。この際、解除判定部２１４は、電子ロック装置３２に解除信号を通知しないため、電子ロックの解除は行われない。
【００５３】
このように、本実施形態では、撮影情報記録部１０と認証制御部２０とユーザインタフェース部３０との連携動作により、電子ロックを掛けられた予め決められた部屋のドア３２２について、予めその電子ロックの解除を許可された人が、予め決められた移動経路をたどってきたときに限り、その電子ロックを解除できる。そのため、その部屋に不正侵入しようとする第三者が、鍵やパスワード等により電子ロックを解除することができなくなるため、セキュリティ性能を向上させることができる。
【００５４】
また、本実施形態では、電子ロックが掛かったドア３２２の前で個人情報入力装置に対し明示的な個人認証を行うことにより、個人認証を行うまでの移動経路という暗示的な解除キーをカモフラージュできるため、第三者に解除キーの存在を知覚されにくくすることができる。つまり、解除キーは、少なくとも移動経路の最終地点が個人情報入力装置が設置された地点にするとよい。
【００５５】
なお、本実施形態では、所定の移動経路を移動する移動体がユーザであるものとして説明したが、移動体がユーザとは異なる人物や物であってもよい。この場合、ユーザが個人情報入力装置で個人認証を行った際に、移動体として定められた人物や物について予め設定された所定時間内の移動経路情報と移動経路キーとを比較して解除判定するとよい。
【００５６】
また、本実施形態では、電子ロックを掛ける対象を部屋のドア３２２として説明したが、電子ロックを掛ける対象が鍵を必要としているものであれば適用可能であり、例えば、自動車や、金庫やロッカーの扉の電子ロックを解除するよう構成してもよい。
【００５７】
また、セキュリティが掛けられた所定の情報（例えば、データやフォルダ、ネットワーク４０等）に本実施形態を適用してもよい。この場合、所定の情報にアクセスするための情報処理装置に入力されるログインパスワードにより個人認証を行い、その情報処理装置に至るまでの移動経路が解除キーに一致した場合に、所定の情報に対するセキュリティ解除を行い、その情報に対するアクセスを許可してもよい。
【００５８】
以上、本実施形態を概説すると、本実施形態の画像セキュリティシステムは、所定空間を撮像する撮像手段からの画像情報に基づいて認証を行う画像セキュリティシステムであって、分散して設置された複数の前記撮像手段と、前記複数の撮像手段で撮像された前記画像情報から所定の移動体の移動経路情報を取得する経路取得手段と、前記移動経路情報と予め設定された所定の移動経路情報とが一致するときに正当であると認証する認証手段とを備えたことを特徴とする。
入力される個人情報を予め設定された個人情報と照合して個人認証を行う権限照合手段を備え、前記所定の移動経路情報は、前記予め設定された個人情報に関連付けられていてもよい。
また、認証手段によって正当であると認証されたときに、電子ロックを解錠する電子ロック手段とを備えてもよい。
前記個人情報の入力を受け付けて前記権限照合手段に個人情報を照合させる個人情報入力手段を備え、前記個人情報入力手段は、前記電子ロック手段の近傍に設けられ、前記所定の移動経路情報は、前記個人情報入力手段が設けられた地点が移動経路の最終地点であってもよい。
【００５９】
本発明は上述した実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々様々に変更が可能であることは言うまでもない。
【符号の説明】
【００６０】
１０：撮影情報記録部
１１−１〜１１−ｎ（１１）：カメラ
１２−１〜１２−ｎ（１２）：画像記憶装置
２０：認証制御部
２１：認証処理部
２２：利用者情報記憶部
３０：ユーザインタフェース部
３１−１〜３１−ｍ（３１）：個人情報入力装置
３２−１〜３２−ｍ（３２）：電子ロック装置
４０：ネットワーク
２１１：権限照合部
２１２：画像検索部
２１３：移動経路生成部
２１４：解除判定部
２２１：個人ＩＤ記憶装置
２２２：移動経路キー記憶装置
２２３：キー画像記憶装置
３１１：ステータス表示部
３１２：個人情報入力部
３１３：ドアロック解除スイッチ
３２１：ドアレバー
３２２：ドア
３１２１：撮影用カメラ
３１２２：撮影画像ディスプレイ
１０００：画像セキュリティシステム
【技術分野】
【０００１】
本発明は、入力される鍵情報と予め登録された解除キーとを電子的に照合し、照合結果に応じてセキュリティを管理する画像セキュリティシステムに関する。
【背景技術】
【０００２】
従来、入力される鍵情報と予め登録された解除キーとを電子的に照合し、照合結果に基づいて電子ロックを解除したり、場合によっては警報装置を連動させたり等のセキュリティ管理が行われることがある。
【０００３】
例えば、識別情報が書き込まれたＩＣカード等を携行したユーザが、部屋の出入り口に設置された読取装置にＩＣカード等の識別情報を読み取らせることにより、ユーザの入退室を管理する技術が知られている（例えば、特許文献１を参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−０７８９５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来技術では、ユーザを識別するための鍵情報がＩＣカード等に記憶されているため、このＩＣカード等が紛失や盗難等された場合、第三者が簡単にユーザになりすますことができ、セキュリティ機能を果たさなくなる虞がある。
【０００６】
本発明は上記課題に鑑みてなされたものであり、セキュリティ機能を強化したセキュリティ管理技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の画像セキュリティシステムは、所定空間を撮像する撮像手段からの画像情報に基づいて認証を行う画像セキュリティシステムであって、分散して設置された複数の前記撮像手段と、前記複数の撮像手段で撮像された前記画像情報から所定の移動体の移動経路情報を取得する経路取得手段と、前記移動経路情報と予め設定された所定の移動経路情報とが一致するときに正当であると認証する認証手段とを備えたことを特徴とする。
【発明の効果】
【０００８】
本発明によれば、セキュリティシステムのセキュリティ機能を強化することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明に係る実施形態の画像セキュリティシステムの全体構成を示す機能ブロック図である。
【図２】本発明に係る実施形態の複数のカメラが分散して設置される様子を示したオフィスレイアウト図である。
【図３】本発明に係る実施形態のユーザインタフェース部の装置構成例である。
【図４】本発明に係る実施形態のある移動経路キーが移動経路キー記憶装置に登録されている様子を示したイメージ図である。
【図５】図４に示す移動経路キーに対応する移動経路を示した図である。
【図６】本発明に係る実施形態のユーザの移動経路を示した一例である。
【図７】本発明に係る実施形態の画像セキュリティシステムの全体の流れを示すシーケンス図である。
【発明を実施するための形態】
【００１０】
本実施形態の画像セキュリティシステムは、分散して設置された複数のカメラによる画像情報に基づいて、予め設定された移動体の移動経路情報を取得し、この移動経路情報を予め設定された移動経路情報に対応する解除コードと照合して正当なものであるかを判定する。これによれば、セキュリティを解除する解除キーが紛失及び盗難される虞がないため、高いセキュリティ効果を奏することができる。以下、図を参照して本発明の実施形態を詳細に説明する。
【００１１】
まず、図１を参照して、画像セキュリティシステム１０００の構成を説明する。画像セキュリティシステム１０００は、所定空間を撮影し記録する撮影情報記録部１０と、認証要求を行ったユーザが撮影された画像情報に基づいて認証を行う認証制御部２０と、ユーザからの認証要求を受け付けるとともに認証結果に応じて電子ロックを解除するユーザインタフェース部３０とで構成される。
【００１２】
撮影情報記録部１０とユーザインタフェース部３０とは、認証制御部２０にプライベートなネットワーク４０で接続されている。ただし、撮影情報記録部１０とユーザインタフェース部３０と認証制御部２０とは、プライベートなネットワーク４０による接続に限らず、それぞれの配置拠点が制限されないような接続形態であればよい。
【００１３】
例えば、撮影情報記録部１０とユーザインタフェース部３０と認証制御部２０との接続に公衆網を経由させる構成や、ユーザインタフェース部３０と認証制御部２０との接続に無線通信を用いるような構成も可能である。また、撮影情報記録部１０の後述するカメラ１１と画像記憶装置１２との接続を無線で行ってもよい。
【００１４】
撮影情報記録部１０は、複数のカメラ１１−１〜１１−ｎ（以降、各カメラを総称してカメラ１１という）と、カメラ１１による撮影画像を記憶する複数の画像記憶装置１２−１〜１２−ｎ（以降、各画像記憶装置を総称して画像記憶装置１２という）とで構成される。各カメラ１１は、複数の拠点に分散して設置され、それぞれ互いに異なる撮影エリアを撮影するよう設定される。
【００１５】
例えば、図２は、本実施形態の画像セキュリティシステム１０００を１つのフロア内のオフィスに適用した一例である。図２では、黒い枠で表現された壁に囲まれた一つのフロアに複数の部屋が存在するオフィスを表している。オフィスの各部屋は一例として、「受付(2001)」、「応接室１(2002)」、「応接室２(2003)」、「会議室(2004)」、「倉庫(2005)」、「機密文書保管庫(2006)」、「社長室(2007)」、「秘書室(2008)」、「サーバ室(2009)」、「トイレ(2010)」、「待合室(2011)」、「事務室(2012)」、「設計室(2013)」としている。
【００１６】
このオフィス内には、９台のカメラ１１が分散して設置されている。ここでは、９台のカメラ１１をそれぞれカメラ１〜カメラ９で表し、各カメラ１１が撮影する領域を撮影エリア１〜撮影エリア９で表す。各カメラ１１は、それぞれ異なるエリアを監視するよう設定されており、例えば、カメラ１は、撮影エリア１の撮影を担当し、カメラ２は、撮影エリア２の撮影を担当するよう設定される。各カメラ１１は、必要に応じて撮影方向を変えられるよう構成されてもよい。
【００１７】
図１に戻り、各カメラ１１には、それぞれを識別するための固有のカメラＩＤが割り振られている。各カメラ１１で撮影された画像情報は、その撮影時刻と撮影が行われたカメラ１１のカメラＩＤとで関連付けられて画像記憶装置１２に記憶される。撮影情報記録部１０で記録された画像情報は、後述する認証制御部２０により所定の移動体の移動経路を生成するために用いられる。この移動経路は、いずれの撮影エリアの区分で撮影されたかによって認識される。なお、図１では、各カメラ１１と各画像記憶装置１２とが１対１となる例を示しているが、カメラ１１と画像記憶装置１２の数が１対１以外になってもよい。
【００１８】
ユーザインタフェース部３０は、ユーザからの認証要求を受け付ける個人情報入力装置３１−１〜３１−ｍ（以降、各個人情報入力装置を総称して個人情報入力装置３１という）と、認証結果に応じて電子ロックを解除する電子ロック装置３２−１〜３２−ｍ（以降、各電子ロック装置を総称して電子ロック装置３２という）とから構成される。個人情報入力装置３１と電子ロック装置３２とは１対１に対応する。個人情報入力装置３１は、ユーザからの認証要求を受け付ける際に、ユーザを識別するための個人情報の入力を受け付ける。
【００１９】
個人情報としては、ユーザを識別可能なものであればよく、例えば、暗証コード（パスワード）や、身体的特徴（指紋、静脈、網膜、顔、音声、足音、匂い、ＤＮＡ、筆跡等）などが適用可能である。例えば、ユーザは、テンキー等を介して暗証コードを個人情報入力装置３１に直接入力してもよいし、予めキーやカード等に記憶された暗証コードを個人情報入力装置３１の入力部に接触させることで送信してもよいし、携帯電話や非接触型電子キーにより暗証コードを個人情報入力装置３１に無線送信してもよい。
【００２０】
図３は、ユーザインタフェース部３０の装置構成例である。ここでは、図２に示す「機密文書保管庫(2006)」の入室にセキュリティが掛けられているものとする。部屋名称が機密文書保管庫である部屋のドアレバー３２１には、電子ロック装置３２が装備されており、ネットワーク４０経由で正当なユーザであると認証された場合のみ、電子ロックが解除されてドアレバー３２１が回転可能になりドア３２２が開くよう制御されている。また、個人情報入力装置３１は、電子ロック装置３２の近傍に設けられており、例えば機密文書保管庫(2006)のドア３２２の横に位置する壁に設置される。
【００２１】
個人情報入力装置３１は、ステータス表示部３１１と個人情報入力部３１２とドアロック解除スイッチ３１３とを有している。ここでは、顔認識技術により個人情報を認証制御部２０に通知するものとして説明する。このことから、個人情報入力部３１２は、ユーザの顔を撮影するための撮影用カメラ３１２１と、撮影される顔画像を表示する撮影画像ディスプレイ３１２２とで構成される。
【００２２】
ユーザは、認証要求を行う場合、ドアロック解除スイッチ３１３を押下する。これにより、個人情報入力装置３１は、ステータス表示部３１１の表示を無表示から撮影処理中を示す表示に切り替えるとともに、撮影用カメラ３１２１にユーザの顔を撮影させ、撮影中の画像を撮影画像ディスプレイ３１２２に表示させる。ユーザは撮影画像ディスプレイ３１２２を確認することで、撮影用カメラ３１２１に正対できているかを確認することができる。
【００２３】
個人情報入力装置３１は、撮影が終了すると、取得した個人情報（ユーザの顔画像）とロック解除を要求する電子ロック装置３２の識別情報（例えば、電子ロック装置３２が装備された部屋名称等）とを含む認証要求をネットワーク４０経由で認証制御部２０に送信する。また、個人情報入力装置３１は、ステータス表示部３１１の表示を電子ロックの解除可否判定処理中であることを示す表示に切り替える。個人情報入力装置３１は、解除可否判定処理が終わり、ネットワーク４０経由で解除が許可された場合、ステータス表示部３１１にロック解除を示す旨を表示させ、電子ロックを解除する。一方、個人情報入力装置３１は、解除可否判定処理の結果、解除が許可されなかった場合、ステータス表示部３１１にロック解除拒否を示す表示をさせ、電子ロックの解除を行わない。
【００２４】
図１に戻り、認証制御部２０の説明を行う。認証制御部２０は、認証処理部２１と利用者情報記憶部２２とで構成される。
【００２５】
利用者情報記憶部２２は、個人情報に関連付けられた各種情報を記憶しており、個人ＩＤ記憶装置２２１と移動経路キー記憶装置２２２とキー画像記憶装置２２３とで構成される。ここでは、個人ＩＤ記憶装置２２１と移動経路キー記憶装置２２２とキー画像記憶装置２２３とを別体で構成しているが、それぞれの記憶内容を関連付けて１つの記憶装置として構成してもよい。
【００２６】
個人ＩＤ記憶装置２２１は、個人情報入力装置３１にユーザにより入力される個人情報と照合される予め設定された個人情報を各ユーザに固有に割り当てられた個人ＩＤに関連付けて記憶する。個人情報としては、前述したとおり、例えば、暗証コード（パスワード）や、身体的特徴（指紋、静脈、網膜、顔、音声、足音、匂い、ＤＮＡ等）などが適用可能である。
【００２７】
移動経路キー記憶装置２２２は、電子ロック装置３２のロックを解除するための解除キーとして用いる予め決められた所定の移動体の移動経路情報（以降、移動経路キー）を記憶する。移動経路キーは、個人ＩＤと電子ロック装置３２の識別情報とに関連付けられて記憶される。例えば、電子ロック装置３２により制御される各部屋の電子ロックを解除可能なユーザを制限し、そのそれぞれのユーザについて異なる移動経路キーを設定することが可能である。そのため、同じ部屋であっても、個人ＩＤが異なる場合、同一経路をたどっても電子ロックを解除不可能にすることができる。なお、本実施形態では、電子ロック装置３２の識別情報を電子ロック装置３２によりドア３２２の開閉が制御される部屋名称として説明する。
【００２８】
図４は、ある移動経路キーが移動経路キー記憶装置２２２に登録されている様子を示したイメージ図である。ここでは、一例として、部屋名称「機密文書保管庫」と個人ＩＤ「国際太郎」と移動経路キーを表す撮影エリア番号リストとが関連付けられて管理されている。
【００２９】
撮影エリア番号リストは、撮影情報記録部１０の各カメラ１１の撮像範囲である撮影エリア番号が所定順序で並べられてリスト形式にされたものである。つまり、移動経路キーは、所定順序で並べられた撮影エリア番号で構成される。図４では、撮影エリア番号が、「９」「８」「７」「６」「５」「４」「５」「６」「１」「２」の順で並べられており、各撮影エリア番号に１〜１０のリスト番号（Ｎｏ．）が振られている。このリスト番号が大きいほど、リスト番号に対応する撮影エリアを通過する時刻が古いことを意味する。つまり、例えば、リスト番号「１０」に対応する撮影エリア「２」は、一連の移動経路の中で最初に通過するエリアである。なお、ここでは、撮影エリア番号で移動経路キーを構成しているが、各撮影エリアが識別できればよく、例えば撮影エリア番号に対応するカメラＩＤで移動経路キーを構成してもよい。
【００３０】
図５は、図４に示す移動経路キーに対応する移動経路を示した図である。ここでは、各撮影エリアを撮影するカメラ１１を省略して示している。図４に示す移動経路キーは、撮影時刻が古い順から撮影エリア番号が「２」「１」「６」「５」「４」「５」「６」「７」「８」「９」である。したがって、図５におけるオフィスレイアウトでは、撮影エリア２が移動経路の最初のスタート地点になる。例えば、所定の移動体がユーザとして設定されている場合、ユーザは、撮影エリア２→撮影エリア１→撮影エリア６→撮影エリア５→撮影エリア４の順で移動し、撮影エリア４でＵターンして引き返し、撮影エリア５→撮影エリア６→撮影エリア７→撮影エリア８→撮影エリア９の順序で進んだときに、移動経路キーと同一の移動経路を移動したことになる。なお、この移動経路キーは、１つのフロア内だけでなく複数階のフロアや複数施設に亘る移動経路に基づいて設定されてもよい。
【００３１】
図１に戻り、キー画像記憶装置２２３は、移動経路を移動する移動体が写った画像であるキー画像を記憶する。キー画像は、撮影情報記録部１０の画像記憶装置１２に記憶された撮影画像から移動体の画像を検索するための基準となる。キー画像記憶装置２２３は、キー画像を個人ＩＤに関連付けて記憶する。以下では、移動経路を移動する所定の移動体がユーザであるものとして説明する。この場合、キー画像は、例えばユーザの顔画像等としてもよい。
【００３２】
認証処理部２１は、権限照合部２１１と画像検索部２１２と移動経路生成部２１３と解除判定部２１４とで構成される。
【００３３】
権限照合部２１１は、個人情報入力装置３１を介して取得する個人情報について、個人ＩＤ記憶装置２２１を参照して個人情報の照合を行う。ここでは、個人を識別可能であれば、どのような手法で行ってもよい。権限照合部２１１は、個人情報入力装置３１を介して取得した個人情報と個人ＩＤ記憶装置２２１に記憶された個人情報とが一致した場合、個人ＩＤ記憶装置２２１に記憶された個人情報に関連付けられた個人ＩＤを取得する。なお、権限照合部２１１は、それぞれの個人情報が一致しない場合、認証要求を行ったユーザにロック解除の権限がないとして、ネットワーク４０経由で個人情報入力装置３１に認証エラーを返す。
【００３４】
また、権限照合部２１１は、移動経路キー記憶装置２２２を参照し、個人ＩＤに対応する移動経路キーを取得する。このとき、権限照合部２１１は、移動経路キーを取得できない場合、ユーザにロック解除の権限がないと判断し、ネットワーク４０経由で個人情報入力装置３１に認証エラーを返す。権限照合部２１１は、取得した個人ＩＤと移動経路キーとを画像検索部２１２に出力する。
【００３５】
画像検索部２１２は、キー画像記憶装置２２３を参照し、権限照合部２１１で取得された個人ＩＤに対応するキー画像を取得する。画像検索部２１２は、キー画像に基づいて画像記憶装置１２に記憶された撮影画像の検索を行う。具体的には、画像検索部２１２は、キー画像を分析してキー画像の特徴量を抽出し、この特徴量に類似する画像を画像記憶装置１２内から検索する。これにより、画像検索部２１２は、各カメラ１１でユーザが撮影された画像を各画像記憶装置１２から収集し、移動経路キーとともに移動経路生成部２１３に出力する。なお、キー画像に基づいて類似画像を検索する技術については、公知の技術を用いることができる。
【００３６】
移動経路生成部２１３は、画像検索部２１２から取得する複数の画像に基づいて、ユーザの移動経路情報を生成する。具体的には、まず、移動経路生成部２１３は、複数の画像を撮影時刻順に時系列に並び替える。これにより、各画像は、ユーザの移動順に並び替えられたことになる。次に、移動経路生成部２１３は、各画像に対応付けられたカメラＩＤに基づいて、各カメラＩＤのカメラ１１が担当する撮影エリア番号により、所定順序の撮影エリア番号で構成される移動経路情報を生成し、画像検索部２１２から取得した移動経路キーとともに解除判定部２１４に出力する。
【００３７】
図６は、ユーザの移動経路を示した一例である。ここでは、ユーザは、会議室(2004)から出ると、撮影エリア４→撮影エリア３→撮影エリア２→撮影エリア１→撮影エリア６→撮影エリア５に移動し、撮影エリア５でＵターンして引き返し、撮影エリア６→撮影エリア７→撮影エリア８→撮影エリア９と移動して、電子ロック装置３２により電子ロックがかけられた機密文書保管庫(2006)の前に移動している。
【００３８】
このとき、移動経路生成部２１３は、古い時刻から順に、「４」「３」「２」「１」「６」「５」「６」「７」「８」「９」という一連の撮影エリアの番号による移動経路情報を生成する。
【００３９】
移動経路生成部２１３で生成された移動経路情報は、解除判定部２１４で照合される。解除判定部２１４は、移動経路情報と移動経路キーとを比較し、一致する場合に正当なユーザであると認証し、ロックを解除して電子ロック装置３２の解除を許可する解除信号をネットワーク４０経由で電子ロック装置３２に送信する。また、解除判定部２１４は、ネットワーク４０経由で個人情報入力装置３１のステータス表示部３１１にロック解除を示す旨のメッセージを表示させ、ユーザにドア３２２を開けさせることを促す。なお、ここで、移動経路情報と移動経路キーとが一致するとは、移動経路キーのすべてが移動経路情報に含まれることをいう。
【００４０】
一方、解除判定部２１４は、移動経路情報と移動経路キーとが異なる場合、不当なユーザであると判定する。この場合、解除判定部２１４は、電子ロック装置３２に対し解除信号の出力を行わず、ネットワーク４０経由で個人情報入力装置３１のステータス表示部３１１にロック解除拒否を示すメッセージを表示させる。
【００４１】
例えば、あるユーザ「国際太郎」が、図５に示すオフィスレイアウト上の「機密文書保管庫(2006)」の電子ロックを解除する権限を有しており、その解除キーとして図４に示す移動経路キーを設定していたものとする。
【００４２】
「国際太郎」が、「機密文書保管庫(2006)」の電子ロックを解除するために、「会議室(2004)」から「機密文書保管庫(2006)」に至るまでに、上述した図６に示す移動経路を通ったとする。この場合、移動経路生成部２１３により生成される移動経路情報は、「４」「３」「２」「１」「６」「５」「６」「７」「８」「９」であり、予め設定された移動経路キー「２」「１」「６」「５」「４」「５」「６」「７」「８」「９」と一致しない。これは、「国際太郎」が、図６において、撮影エリア５から撮影エリア４に進んでから引き返すはずが、撮影エリア４に進む前に撮影エリア５で引き返してしまったためである。そのため、解除判定部２１４は、「国際太郎」を不当なユーザであると判定し、「機密文書保管庫(2006)」の電子ロックを解除しない。
【００４３】
仮に、「国際太郎」が、「機密文書保管庫(2006)」の電子ロックを解除するために、「会議室(2004)」から「機密文書保管庫(2006)」に至るまでに、撮影エリア４→撮影エリア３→撮影エリア２→撮影エリア１→撮影エリア６→撮影エリア５→撮影エリア４に移動し、撮影エリア４でＵターンして引き返し、撮影エリア５→撮影エリア６→撮影エリア７→撮影エリア８→撮影エリア９と進んだとする。この場合、移動経路生成部２１３で生成される移動経路情報は、「４」「３」「２」「１」「６」「５」「４」「５」「６」「７」「８」「９」であり、設定された移動経路キー「２」「１」「６」「５」「４」「５」「６」「７」「８」「９」と一致する。そのため、解除判定部２１４は、「国際太郎」を正当なユーザであると判定し、「機密文書保管庫(2006)」の電子ロックを解除する。
【００４４】
次に、図７を参照して画像セキュリティシステム１０００における全体の流れを説明する。
【００４５】
まず、ユーザは、入室したいドア３２２の前に移動する際に、予め移動経路キー記憶装置２２２に記憶された移動経路キーに対応する移動経路となるように、複数のカメラ１１で予め決められた順番に撮影されるように移動する。上記のようにユーザが移動することで、画像記憶装置１２には、ユーザの移動経路に対応する各カメラ１１で撮影された画像情報が記憶される（ステップＡ１０）。言い換えれば、画像記憶装置１２には、ユーザが「どのような経路で移動してきたか」が記憶される。
【００４６】
入室したいドア３２２の前に移動したユーザは、個人情報入力装置３１に対し、自分を識別させるための個人情報を入力する（ステップＡ２０）。個人情報入力装置３１は、取得した個人情報とユーザが入室を所望するドア３２２に係る電子ロック装置３２の識別情報とを認証要求に含めて認証制御部２０にネットワーク４０経由で通知する（ステップＡ３０）。
【００４７】
権限照合部２１１は、認証要求に含まれる個人情報と個人ＩＤ記憶装置２２１内の個人情報を照合する（ステップＡ４０）。権限照合部２１１は、認証要求に含まれる個人情報と個人ＩＤ記憶装置２２１内の個人情報とが異なる場合（ステップＡ４０でＮｏ）、ネットワーク４０経由で個人情報入力装置３１に認証エラーを返し、電子ロック解除の手順を中止する（ステップＡ５０）。一方、権限照合部２１１は、個人情報が一致する場合、個人ＩＤ記憶装置２２１から個人情報に対応する個人ＩＤを取得する（ステップＡ６０）。
【００４８】
次に、権限照合部２１１は、移動経路キー記憶装置２２２を参照し、個人ＩＤと電子ロック装置３２の識別情報とに対応する移動経路キーを取得する（ステップＡ７０でＹｅｓ）。一方、権限照合部２１１は、個人ＩＤと電子ロック装置３２の識別情報とに対応する移動経路キーを取得できない場合（ステップＡ７０でＮｏ）、ユーザにロック解除の権限がないと判断し、ネットワーク４０経由で個人情報入力装置３１に認証エラーを返し、電子ロック解除の手順を中止する（ステップＡ８０）。
【００４９】
なお、このように、権限照合部２１１が、ステップＡ４０だけでなくステップＡ７０においても権限照合処理を行っているのは、電子ロックがかけられたドア３２２毎にそれを解除可能なユーザを設定可能であるためである。つまり、ステップＡ４０における個人情報の照合により人物の身元を照合できたからといって、その人物にそのドア３２２の電子ロックを解除する権限があるとは限らないからである。
【００５０】
次に、画像検索部２１２は、キー画像記憶装置２２３を参照し、個人ＩＤに関連付けられたキー画像を取得する（ステップＡ９０）。そして、画像検索部２１２は、撮影情報記録部１０の複数の画像記憶装置１２に対し、キー画像に類似する画像の検索を行う（ステップＡ１００）。なお、ここで、キー画像に類似する画像とは、キー画像に写ったユーザと同一人物が写った画像をいう。また、画像検索部２１２は、ユーザが移動経路を移動する時間を考慮して所定時間帯に撮影された画像を検索するようにしてもよい。次に、画像検索部２１２は、複数の画像記憶装置１２に対し、検索結果に該当する画像の送信要求を行う（ステップＡ１１０）。画像検索部２１２は、複数の画像記憶装置１２から該当画像を取得して、権限照合部２１１から取得した移動経路キーとともに移動経路生成部２１３に出力する（ステップＡ１２０）。
【００５１】
移動経路生成部２１３は、キー画像に対応する画像に付随する時刻情報とカメラＩＤとに基づいて移動経路情報を生成し、移動経路キーとともに解除判定部２１４に出力する（ステップＡ１３０）。
【００５２】
解除判定部２１４は、移動経路情報と移動経路キーとを比較して、移動経路が一致する場合（ステップＡ１４０でＹｅｓ）、電子ロック装置３２に解除信号を通知する（ステップＡ１５０）。電子ロック装置３２は、解除信号を取得すると、電子ロックが掛けられたドア３２２のロックを解除する（ステップＡ１６０）。一方、解除判定部２１４は、移動経路が異なると判定した場合（ステップＡ１４０でＮｏ）、個人情報入力装置３１に認証エラーを通知する（ステップＡ１７０）。この際、解除判定部２１４は、電子ロック装置３２に解除信号を通知しないため、電子ロックの解除は行われない。
【００５３】
このように、本実施形態では、撮影情報記録部１０と認証制御部２０とユーザインタフェース部３０との連携動作により、電子ロックを掛けられた予め決められた部屋のドア３２２について、予めその電子ロックの解除を許可された人が、予め決められた移動経路をたどってきたときに限り、その電子ロックを解除できる。そのため、その部屋に不正侵入しようとする第三者が、鍵やパスワード等により電子ロックを解除することができなくなるため、セキュリティ性能を向上させることができる。
【００５４】
また、本実施形態では、電子ロックが掛かったドア３２２の前で個人情報入力装置に対し明示的な個人認証を行うことにより、個人認証を行うまでの移動経路という暗示的な解除キーをカモフラージュできるため、第三者に解除キーの存在を知覚されにくくすることができる。つまり、解除キーは、少なくとも移動経路の最終地点が個人情報入力装置が設置された地点にするとよい。
【００５５】
なお、本実施形態では、所定の移動経路を移動する移動体がユーザであるものとして説明したが、移動体がユーザとは異なる人物や物であってもよい。この場合、ユーザが個人情報入力装置で個人認証を行った際に、移動体として定められた人物や物について予め設定された所定時間内の移動経路情報と移動経路キーとを比較して解除判定するとよい。
【００５６】
また、本実施形態では、電子ロックを掛ける対象を部屋のドア３２２として説明したが、電子ロックを掛ける対象が鍵を必要としているものであれば適用可能であり、例えば、自動車や、金庫やロッカーの扉の電子ロックを解除するよう構成してもよい。
【００５７】
また、セキュリティが掛けられた所定の情報（例えば、データやフォルダ、ネットワーク４０等）に本実施形態を適用してもよい。この場合、所定の情報にアクセスするための情報処理装置に入力されるログインパスワードにより個人認証を行い、その情報処理装置に至るまでの移動経路が解除キーに一致した場合に、所定の情報に対するセキュリティ解除を行い、その情報に対するアクセスを許可してもよい。
【００５８】
以上、本実施形態を概説すると、本実施形態の画像セキュリティシステムは、所定空間を撮像する撮像手段からの画像情報に基づいて認証を行う画像セキュリティシステムであって、分散して設置された複数の前記撮像手段と、前記複数の撮像手段で撮像された前記画像情報から所定の移動体の移動経路情報を取得する経路取得手段と、前記移動経路情報と予め設定された所定の移動経路情報とが一致するときに正当であると認証する認証手段とを備えたことを特徴とする。
入力される個人情報を予め設定された個人情報と照合して個人認証を行う権限照合手段を備え、前記所定の移動経路情報は、前記予め設定された個人情報に関連付けられていてもよい。
また、認証手段によって正当であると認証されたときに、電子ロックを解錠する電子ロック手段とを備えてもよい。
前記個人情報の入力を受け付けて前記権限照合手段に個人情報を照合させる個人情報入力手段を備え、前記個人情報入力手段は、前記電子ロック手段の近傍に設けられ、前記所定の移動経路情報は、前記個人情報入力手段が設けられた地点が移動経路の最終地点であってもよい。
【００５９】
本発明は上述した実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々様々に変更が可能であることは言うまでもない。
【符号の説明】
【００６０】
１０：撮影情報記録部
１１−１〜１１−ｎ（１１）：カメラ
１２−１〜１２−ｎ（１２）：画像記憶装置
２０：認証制御部
２１：認証処理部
２２：利用者情報記憶部
３０：ユーザインタフェース部
３１−１〜３１−ｍ（３１）：個人情報入力装置
３２−１〜３２−ｍ（３２）：電子ロック装置
４０：ネットワーク
２１１：権限照合部
２１２：画像検索部
２１３：移動経路生成部
２１４：解除判定部
２２１：個人ＩＤ記憶装置
２２２：移動経路キー記憶装置
２２３：キー画像記憶装置
３１１：ステータス表示部
３１２：個人情報入力部
３１３：ドアロック解除スイッチ
３２１：ドアレバー
３２２：ドア
３１２１：撮影用カメラ
３１２２：撮影画像ディスプレイ
１０００：画像セキュリティシステム
【特許請求の範囲】
【請求項１】
所定空間を撮像する撮像手段からの画像情報に基づいて認証を行う画像セキュリティシステムであって、
分散して設置された複数の前記撮像手段と、
前記複数の撮像手段で撮像された前記画像情報から所定の移動体の移動経路情報を取得する経路取得手段と、
前記移動経路情報と予め設定された所定の移動経路情報とが一致するときに正当であると認証する認証手段とを備えた
ことを特徴とする画像セキュリティシステム。
【請求項１】
所定空間を撮像する撮像手段からの画像情報に基づいて認証を行う画像セキュリティシステムであって、
分散して設置された複数の前記撮像手段と、
前記複数の撮像手段で撮像された前記画像情報から所定の移動体の移動経路情報を取得する経路取得手段と、
前記移動経路情報と予め設定された所定の移動経路情報とが一致するときに正当であると認証する認証手段とを備えた
ことを特徴とする画像セキュリティシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１２−６８７１７（Ｐ２０１２−６８７１７Ａ）
【公開日】平成２４年４月５日（２０１２．４．５）
【国際特許分類】
【出願番号】特願２０１０−２１０８０８（Ｐ２０１０−２１０８０８）
【出願日】平成２２年９月２１日（２０１０．９．２１）
【出願人】（０００００１１２２）株式会社日立国際電気 (5,007)
【Ｆターム（参考）】
【公開日】平成２４年４月５日（２０１２．４．５）
【国際特許分類】
【出願日】平成２２年９月２１日（２０１０．９．２１）
【出願人】（０００００１１２２）株式会社日立国際電気 (5,007)
【Ｆターム（参考）】
[ Back to top ]