認証装置および認証サーバ
【課題】必要なセキュリティレベルを確保しつつ、認証処理の負荷を軽減させることを可能とした認証装置を提供することである。
【解決手段】提案する認証装置は、装置内に挿入されたカードのカードＩＤを読み取る読取り部と、前記カードの全体を正面から撮像する撮像部と、自装置ＩＤと、読み取ったカードＩＤとを外部の認証サーバに送信する自装置情報送信部と、前記認証サーバから受信した端点座標により指定される領域を前記撮像により得たカード画像データから切り出す切出し部と、自装置ＩＤと、読み取ったカードＩＤと、切り出した領域の画像データとを前記認証サーバに送信する認証範囲送信部と、を有する。
【解決手段】提案する認証装置は、装置内に挿入されたカードのカードＩＤを読み取る読取り部と、前記カードの全体を正面から撮像する撮像部と、自装置ＩＤと、読み取ったカードＩＤとを外部の認証サーバに送信する自装置情報送信部と、前記認証サーバから受信した端点座標により指定される領域を前記撮像により得たカード画像データから切り出す切出し部と、自装置ＩＤと、読み取ったカードＩＤと、切り出した領域の画像データとを前記認証サーバに送信する認証範囲送信部と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード内に記録された個人識別情報と、そのカードを写した画像データとを用いた認証技術に関する。
【背景技術】
【０００２】
従来、建物への出入りにおいて、出入口付近で様々な方法により認証が行なわれている。ある方法では、ＩＤ情報を手入力で入力することにより認証を行なう。また、別の方法ではカードに記録されるＩＤ情報を読み込むことで認証を行なう。
【０００３】
しかし、手入力によってＩＤ情報を入力する認証方法の場合、ＩＤ情報が他人に渡ってしまえば誰でも認証ができてしまい、セキュリティとして機能しなくなる。
また、カードのＩＤ情報を読み込むことによってＩＤ情報を入力する認証方法の場合、カードが他人に渡り、偽造カードを作成されてしまえば、その偽造カードを使用して認証ができてしまい、セキュリティとして機能しなくなる。
【０００４】
すなわち、手入力やカード読み込み等によってＩＤ情報を入力し認証するセキュリティシステムでは、ＩＤ情報を漏洩した場合にはセキュリティを確保することができない。
そこで、画像データ（生体データやカード画像等）も認証に併用することで、認証精度を高めることが考えられる。しかし、この場合、画像データも認証情報の一部として盛り込んだので、大量のデータを扱うこととなり、認証処理の負荷（回線帯域や処理を実行するＣＰＵの負荷）がかかる、という問題がある。
【０００５】
なお、この他に関連技術として、特許文献１では、生体の１つの部分から抽出した複数の生体情報を予め記憶しておき、その複数の生体情報のうちの一部は、認証に要求される信用度が低くても充分な取引の場合に使用し、他の一部は、認証に要求される信用度が低くても充分な取引でも上記一部の生体情報の対比では本人の特定が疑わしい場合、および、認証に高い信用度が要求される取引の場合に追加的に使用するようにした生体認証取引装置が示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００６−２６８０８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明は、以上の問題点を考慮してなされたものであり、必要なセキュリティレベルを確保しつつ、認証処理の負荷を軽減させることを可能とした認証装置および認証サーバを提供することを目的とする。
【課題を解決するための手段】
【０００８】
提案する認証装置は、装置内に挿入されたカードのカードＩＤを読み取る読取り部と、前記カードの全体を正面から撮像する撮像部と、自装置ＩＤと、読み取ったカードＩＤとを外部の認証サーバに送信する自装置情報送信部と、前記認証サーバから受信した要求されるセキュリティレベルに応じた端点座標により指定される領域を前記撮像により得たカード画像データから切り出す切出し部と、自装置ＩＤと、読み取ったカードＩＤと、切り出した領域の画像データとを前記認証サーバに送信する認証範囲送信部と、を有する。
【０００９】
提案する認証サーバは、認証装置ＩＤと、認証に使用する領域の識別情報とを有する認証装置情報と、カードＩＤと、カードの全体を正面から撮像したカード画像データと、前記カード画像データ中の領域の数分の、該領域の識別情報とを有するカード情報と、を記憶する記憶部を有する。なお、前記領域の識別情報は、前記領域の画像データと、前記領域を指定する端点座標と、を有する。また、この認証サーバは、認証範囲設定部と、認証範囲通知部と、認証処理部と、認証結果通知部とを有する。
【００１０】
前記認証範囲設定部は、通信回線を通して認証装置から認証装置ＩＤとカードＩＤとを受信したときに、受信した認証装置ＩＤをキーとして、前記記憶部の認証装置情報を検索し、見つけた認証装置ＩＤに対応する領域の識別情報を取得するとともに、受信したカードＩＤをキーとして、前記記憶部のカード情報を検索し、見つけたカードＩＤに対応する、取得した領域の識別情報の端点座標および領域の画像データを取得する。
【００１１】
前記認証範囲通知部は、取得した端点座標を、前記認証装置に通知する。
前記認証処理部は、前記認証装置から認証装置ＩＤと、カードＩＤと、前記端点座標に基づいて切り出された領域の画像データとを受信したときに、受信した領域の画像データと前記認証範囲設定部により取得された領域の画像データとが一致するかどうかを判定する。
【００１２】
前記認証結果通知部は、受信した領域の画像データと取得した領域の画像データとが一致すると判定された場合、前記認証装置に対し、認証ＯＫを通知し、受信した領域の画像データと取得した領域の画像データとが一致しないと判定された場合、前記認証装置に対し、認証ＮＧを通知する。
【発明の効果】
【００１３】
提案する認証装置では、カードＩＤの他に、カード画像データも使用して認証を行っているので、認証のセキュリティレベルを高めることができる。また、要求されるセキュリティレベルに応じた端点座標により指定される領域をカード画像データから切り出し、その切り出した領域の画像データを認証処理に使用するものとして認証サーバに送信している。このため、カードの全体を正面から撮像した場合に対応するカード画像データを送信する場合と比較し、認証処理に使用するデータ量を減らすことができ、認証処理の負荷を軽減できる。
【００１４】
提案する認証サーバでは、カードＩＤの他に、カード画像データも使用する認証において、認証装置情報を参照することで、認証装置毎の要求されるセキュリティレベルに応じた認証に使用する領域の識別情報が判明し、カード情報を参照することで、その領域の識別情報と、その領域の画像データおよびその領域を指定する端点座標との対応関係が判明する。これにより、認証装置毎に取得された認証範囲としての領域を指定する端点座標を通信相手の認証装置に通知することが可能となる。また、通信相手の認証装置から認証サーバが端点座標に基づいて切り出された領域の画像データを受信し、認証処理部により、受信した領域の画像データと前記対応関係が判明した領域の画像データとが一致するかどうかを判定している。このため、カードの全体を正面から撮像した場合に対応するカード画像データを受信して前記判定を行なう場合と比較し、認証処理に使用するデータ量を減らすことができ、認証処理の負荷を軽減できる。
【図面の簡単な説明】
【００１５】
【図１】本発明の一実施形態に係る認証システムの構成を示すブロック図である。
【図２】認証装置の外観斜視図である。
【図３】カードの正面外観図である。
【図４】カードを写した画像データを示した図である。
【図５】カードを写した画像データ内の指定領域を示した図である。
【図６】認証装置情報テーブルのデータ構成を示した図である。
【図７】カード情報テーブルのデータ構成を示した図である。
【図８】認証処理のシステムフローを示した図である。
【発明を実施するための最良の形態】
【００１６】
以下図面に基づいて、本発明の実施形態について詳細を説明する。
図１は、本発明の一実施形態に係る認証システムの構成を示すブロック図である。
図１に示すように、認証システムは、認証サーバ１が、例えばある会社の建物内の各部屋の出入口付近に設けられた複数台の認証装置２−１、２−２等と通信回線（専用線）を通して接続されることで構成される。
【００１７】
その会社の社員は、カード（社員証）を持参し、その建物の入館時や、その建物内の各部屋に入室するときに、そのカード上のデータを認証装置に読み取らせて認証を行なう。
本実施形態では、建物内の場所によってセキュリティレベルが異なることを前提としている。図１の認証装置情報テーブル４は、建物内の各部屋の出入口付近に設けられた各認証装置のセキュリティレベルを設定したテーブルである。
【００１８】
また、カード情報テーブル５は、その会社の社員が保持する各カードに対し、カードを顔写真や社名ロゴ等がある正面から写したカード全体の全体画像データと、その全体画像データ中の指定された領域の画像データとを有するテーブルである。
【００１９】
端末装置３は、通信回線を通して、認証装置情報テーブル４やカード情報テーブル５に接続されている。
端末装置３を通して、認証装置情報テーブル４に必要な内容を設定（登録）したり、または、設定した内容を変更することができる。
【００２０】
また、端末装置３は認証装置６（各部屋の出入口付近に設けられた認証装置と同じものでもよい）とケーブルで接続されており、その認証装置６を通して、カード（社員証）の磁気ストライプデータ（以下、単に“ＭＳデータ”という）と、そのカードを正面から写した全体画像データとを読み込んで、カード情報テーブル５に登録させる処理を行なうことができる。なお、ＩＣチップが埋め込まれているカードの場合は、ＩＣチップに記録されているデータをＭＳデータの代わりに使用する。
【００２１】
図２は、認証装置の外観斜視図である。
図２に示すように、認証装置１０は、データ読み取りのためにカードを挿入するスロット１１と、内部に、ＭＳデータを読み取る読取りヘッド（不図示）と、カードを正面から撮像する撮像部１２とを有する。
【００２２】
なお、図２には示されていないが、認証装置１０は、この他に、自装置ＩＤと、読み取ったカードＩＤとを認証サーバに送信する自装置情報送信部と、認証サーバから受信した要求されるセキュリティレベルに応じた端点座標により指定される領域を撮像により得たカード画像データから切り出す切出し部と、自装置ＩＤと、読み取ったカードＩＤと、切り出した領域の画像データとを認証サーバに送信する認証範囲送信部と、を有する。
【００２３】
図３は、カードの正面外観図である。
図２のスロット１１の幅は、図３のカード８の長手方向の長さに対応しており、この図３に示すカード８の短手方向を、図２の矢印Ａで示される認証装置１０の奥行き方向に挿入することで、カード８が認証装置１０の奥側に繰り出し部（不図示）によりＭＳデータを読み取るものとして予め定められた奥行き方向の位置まで移動される。
【００２４】
そして、その予め定められた奥行き方向の位置において、読取りヘッドが図２の双方向矢印Ｃで示される双方向に移動することで、カード８上のＭＳデータが読み取られる。
その後、繰り出し部により、カード８が奥行き方向の手前側（図２の矢印Ｂ方向）に、撮像部１２によりカード８に光をあてたときに、カード正面全体が写る奥行き方向の位置まで移動される。
【００２５】
そして、撮像部１２により、そのカード正面全体が写る奥行き方向の位置において、カード８の正面全体が撮像されて、図４に示すように、カード８の全体を正面から写した画像データ（これを“カード画像データ”と呼ぶことがある）１３が認証装置１０のメモリ（不図示）に保存される。
【００２６】
なお、図２の認証装置１０に顔写真、社名ロゴ等がある正面を上に向けて、例えば図３の矢印Ｘ方向が図２の矢印Ａ方向に一致するようにしてカード８を挿入することは、システム内の各認証装置において共通なものとする。
【００２７】
また、図４に示すような、背景色が白色のカードを使用する場合、撮像時に光で照らしたときに、カードの縁部分が明確に示されるように、認証装置１０内部のカードの縁部分の近傍部分の色は調整されているものとする。
【００２８】
以上の操作については、例えば社員による入室時も、カード情報の登録時も共通であるが、登録時はさらに次の作業が追加される。
すなわち、認証装置１０（図１では認証装置６）のメモリ内に保存された画像データ１３が端末装置３の表示部に表示されるべく出力され、端末装置３の操作者により、図５に示すように、その画像データ１３内から例えば２つの矩形領域１５−１、１５−２が対となる端点座標（矩形の右下と左上、あるいは、右上と左下）をマウス等で指定することにより指定される。
【００２９】
後述するように、指定された２つの矩形領域１５−１、１５−２は元の画像データ１３から切り出されて、指定領域の画像データとして、その端点座標とともに、元の画像データ１３に対応付けられて、図１のカード情報テーブル５に保存される。本実施形態では後述するように、４つの矩形領域を指定するが、図５では簡単のため、２つの矩形領域のみ示した。
【００３０】
なお、社員証のようなカードは、どのカードも、カードを正面から写した画像データ中の同じ位置に顔写真や社名ロゴ等があることを考慮すると、上述したように、個々のカードで矩形領域を指定する代わりに、事前にテンプレートを用意しておき、そのテンプレートを使用して、各領域を自動的に指定してもよい。
【００３１】
図６は、認証装置情報テーブルのデータ構成を示した図である。
図６に示すように、認証装置情報テーブルは、認証装置を識別する認証装置ＩＤ、セキュリティレベル、認証領域キー、の各項目を有する。
【００３２】
なお、数字が大きくなるほど、セキュリティレベルは下がる。また、認証領域キーは、カードの全体を正面から写した画像データ（カード画像データ）内の認証対象範囲を識別するキーである。
【００３３】
図７は、カード情報テーブルのデータ構成を示した図である。
図７に示すように、カード情報テーブルは、カードを識別するカードＩＤ、そのカードのカード画像データ（認証領域キー００００に対応する画像データ）、認証領域キー０００１情報、認証領域キー０００２情報、認証領域キー０００３情報、認証領域キー０００４情報、の各項目を有する。
【００３４】
上述したように、図１の端末装置３の操作者により、カード画像データから認証対象範囲（本実施形態では“矩形”）が指定され、その認証対象範囲を数パターン（本実施形態では４パターン）このカード情報テーブルに登録する作業が行われる。
【００３５】
この登録作業では、端点座標を指定して、認証対象範囲として指定した４パターンを登録すると、登録された画像データパターンのうち、データ量の多い順に、認証領域キー００００、０００１、０００２、０００３、０００４として扱うように各パターンにリンク付け（名前付け）が自動的に行われる。このリンク付け処理は、図１の認証サーバ１が行ってもよいし、端末装置３が行ってもよい。
【００３６】
認証領域キー００００は、カードの全体を正面から写した画像データ（カード画像データ）に常に対応するため、端点座標はないが、当然のこととして、認証サーバと認証装置側とで同様のロジックを使用して、カード座標系の基準点（原点）を決定することになる。
【００３７】
認証領域キー０００１、０００２、０００３、０００４の各情報については、各領域の画像データが、カード座標系の基準点（原点）から見た各領域を指定する対の端点座標とともに登録される。
【００３８】
なお、図１には示されていないが、認証サーバ１は、認証範囲設定部、認証範囲通知部、認証処理部、認証結果通知部、を有する。
上記認証範囲設定部は、通信回線を通して認証装置から認証装置ＩＤとカードＩＤとを受信したときに、受信した認証装置ＩＤをキーとして、図６の認証装置情報テーブルを検索し、見つけた認証装置ＩＤに対応する領域の識別情報を取得するとともに、受信したカードＩＤをキーとして、図７のカード情報テーブルを検索し、見つけたカードＩＤに対応する、取得した領域の識別情報の端点座標および領域の画像データを取得する。
【００３９】
上記認証範囲通知部は、取得した端点座標を、上記認証装置に通知する。
上記認証処理部は、上記認証装置から認証装置ＩＤと、カードＩＤと、端点座標に基づいて切り出された領域の画像データとを受信したときに、受信した領域の画像データと上記認証範囲設定部により取得された領域の画像データとが一致するかどうかを判定する。
【００４０】
上記認証結果通知部は、受信した領域の画像データと取得した領域の画像データとが一致すると判定された場合、上記認証装置に対し、認証ＯＫを通知し、受信した領域の画像データと取得した領域の画像データとが一致しないと判定された場合、上記認証装置に対し、認証ＮＧを通知する。
【００４１】
図８は、認証処理のシステムフローを示した図である。
図８において、カードがスロットから認証装置１７に挿入されると、ステップＳ１において、読取りヘッドによりＭＳデータが読み取られ、そのＭＳデータからカードＩＤが抽出される。また、撮像部により、カードの全体が正面から撮像され、撮像結果の画像データ（カード画像データ）がメモリに保存される。そして、保存されたカード画像データに対し、カード座標系の基準点（原点）を決定する処理が行われる。また、自装置の認証装置ＩＤと、抽出したカードＩＤとが認証サーバ１８に送信される。
【００４２】
認証装置ＩＤと、カードＩＤとを受信した認証サーバ１８では、ステップＳ２で、受信した認証装置ＩＤをキーとして、図６の認証装置情報テーブルを検索し、見つけた認証装置ＩＤに対応する認証領域キーを取得する。
【００４３】
そして、続くステップＳ３で、認証サーバ１８は、受信したカードＩＤをキーとして、図７のカード情報テーブルを検索し、見つけたカードＩＤに対応する、ステップＳ２で取得した認証領域キーＸＸＸＸの端点座標および領域の画像データを取得する。
【００４４】
ステップＳ３で取得した端点座標は、認証サーバ１８から認証装置１７に送信される。
例えば、受信した認証装置ＩＤが図６のセキュリティレベル＝レベル１のものであった場合、キー０００１とキー０００２の２つのキー、すなわち、図７の認証領域キー０００１情報と認証領域キー０００２情報の各端点座標および各領域の画像データが取得される。
【００４５】
また、例えば、受信した認証装置ＩＤが図６のセキュリティレベル＝レベル３のものであった場合、キー０００４、すなわち、図７の認証領域キー０００４情報の端点座標および領域の画像データが取得される。
【００４６】
なお、例えば、受信した認証装置ＩＤが図６のセキュリティレベル＝レベル０のものであった場合、キー００００となる。この場合、図７の認証領域キー００００情報すなわちカード画像データであり、全体画像のため、端点座標の指定の必要がない。この場合、端点座標を認証サーバ１８から認証装置１７に送信する代わりに、全体画像を要求することを示す情報を送信する。
【００４７】
端点座標を認証サーバ１８から受信した認証装置１７は、ステップＳ４で、メモリに保存されるカード画像データから、受信した端点座標により指定される矩形領域を切り出し、自装置の認証装置ＩＤと、カードＩＤと、切り出した領域の画像データとを認証サーバ１８に送信する。
【００４８】
認証装置ＩＤと、カードＩＤと、切り出した領域の画像データとを受信した認証サーバ１８は、ステップＳ５で、受信した領域の画像データと、ステップＳ３で取得した領域の画像データとが一致するかどうかを判定する。
【００４９】
受信した領域の画像データと取得した領域の画像データとが一致すると判定された場合（図６のセキュリティレベルがレベル１やレベル２のように領域の画像データが複数ある場合、対応する画像同士がすべて一致する場合）、認証サーバ１８から認証装置１７に対し、認証ＯＫが通知される。
【００５０】
この通知を受けた認証装置１７は、ステップＳ６で、認証ＯＫ時の処理を行い、カードを排出し、一連の処理を終了する。
一方、受信した領域の画像データと取得した領域の画像データとが一致しないと判定された場合（図６のセキュリティレベルがレベル１やレベル２のように領域の画像データが複数ある場合、対応する画像のうち、少なくとも１つ一致しない画像がある場合）、認証サーバ１８から認証装置１７に対し、認証ＮＧが通知される。
【００５１】
この通知を受けた認証装置１７は、ステップＳ７で、認証ＮＧ時の処理を行い、カードを排出し、一連の処理を終了する。
【符号の説明】
【００５２】
１、１８ 認証サーバ
２−１、２−２、６、１０、１７ 認証装置
３ 端末装置
４ 認証装置情報テーブル
５ カード情報テーブル
８ カード
１１ スロット
１２ 撮像部
１３ カードを写した画像データ
１５−１、１５−２ カードを写した画像データ内の指定領域
【技術分野】
【０００１】
本発明は、カード内に記録された個人識別情報と、そのカードを写した画像データとを用いた認証技術に関する。
【背景技術】
【０００２】
従来、建物への出入りにおいて、出入口付近で様々な方法により認証が行なわれている。ある方法では、ＩＤ情報を手入力で入力することにより認証を行なう。また、別の方法ではカードに記録されるＩＤ情報を読み込むことで認証を行なう。
【０００３】
しかし、手入力によってＩＤ情報を入力する認証方法の場合、ＩＤ情報が他人に渡ってしまえば誰でも認証ができてしまい、セキュリティとして機能しなくなる。
また、カードのＩＤ情報を読み込むことによってＩＤ情報を入力する認証方法の場合、カードが他人に渡り、偽造カードを作成されてしまえば、その偽造カードを使用して認証ができてしまい、セキュリティとして機能しなくなる。
【０００４】
すなわち、手入力やカード読み込み等によってＩＤ情報を入力し認証するセキュリティシステムでは、ＩＤ情報を漏洩した場合にはセキュリティを確保することができない。
そこで、画像データ（生体データやカード画像等）も認証に併用することで、認証精度を高めることが考えられる。しかし、この場合、画像データも認証情報の一部として盛り込んだので、大量のデータを扱うこととなり、認証処理の負荷（回線帯域や処理を実行するＣＰＵの負荷）がかかる、という問題がある。
【０００５】
なお、この他に関連技術として、特許文献１では、生体の１つの部分から抽出した複数の生体情報を予め記憶しておき、その複数の生体情報のうちの一部は、認証に要求される信用度が低くても充分な取引の場合に使用し、他の一部は、認証に要求される信用度が低くても充分な取引でも上記一部の生体情報の対比では本人の特定が疑わしい場合、および、認証に高い信用度が要求される取引の場合に追加的に使用するようにした生体認証取引装置が示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００６−２６８０８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明は、以上の問題点を考慮してなされたものであり、必要なセキュリティレベルを確保しつつ、認証処理の負荷を軽減させることを可能とした認証装置および認証サーバを提供することを目的とする。
【課題を解決するための手段】
【０００８】
提案する認証装置は、装置内に挿入されたカードのカードＩＤを読み取る読取り部と、前記カードの全体を正面から撮像する撮像部と、自装置ＩＤと、読み取ったカードＩＤとを外部の認証サーバに送信する自装置情報送信部と、前記認証サーバから受信した要求されるセキュリティレベルに応じた端点座標により指定される領域を前記撮像により得たカード画像データから切り出す切出し部と、自装置ＩＤと、読み取ったカードＩＤと、切り出した領域の画像データとを前記認証サーバに送信する認証範囲送信部と、を有する。
【０００９】
提案する認証サーバは、認証装置ＩＤと、認証に使用する領域の識別情報とを有する認証装置情報と、カードＩＤと、カードの全体を正面から撮像したカード画像データと、前記カード画像データ中の領域の数分の、該領域の識別情報とを有するカード情報と、を記憶する記憶部を有する。なお、前記領域の識別情報は、前記領域の画像データと、前記領域を指定する端点座標と、を有する。また、この認証サーバは、認証範囲設定部と、認証範囲通知部と、認証処理部と、認証結果通知部とを有する。
【００１０】
前記認証範囲設定部は、通信回線を通して認証装置から認証装置ＩＤとカードＩＤとを受信したときに、受信した認証装置ＩＤをキーとして、前記記憶部の認証装置情報を検索し、見つけた認証装置ＩＤに対応する領域の識別情報を取得するとともに、受信したカードＩＤをキーとして、前記記憶部のカード情報を検索し、見つけたカードＩＤに対応する、取得した領域の識別情報の端点座標および領域の画像データを取得する。
【００１１】
前記認証範囲通知部は、取得した端点座標を、前記認証装置に通知する。
前記認証処理部は、前記認証装置から認証装置ＩＤと、カードＩＤと、前記端点座標に基づいて切り出された領域の画像データとを受信したときに、受信した領域の画像データと前記認証範囲設定部により取得された領域の画像データとが一致するかどうかを判定する。
【００１２】
前記認証結果通知部は、受信した領域の画像データと取得した領域の画像データとが一致すると判定された場合、前記認証装置に対し、認証ＯＫを通知し、受信した領域の画像データと取得した領域の画像データとが一致しないと判定された場合、前記認証装置に対し、認証ＮＧを通知する。
【発明の効果】
【００１３】
提案する認証装置では、カードＩＤの他に、カード画像データも使用して認証を行っているので、認証のセキュリティレベルを高めることができる。また、要求されるセキュリティレベルに応じた端点座標により指定される領域をカード画像データから切り出し、その切り出した領域の画像データを認証処理に使用するものとして認証サーバに送信している。このため、カードの全体を正面から撮像した場合に対応するカード画像データを送信する場合と比較し、認証処理に使用するデータ量を減らすことができ、認証処理の負荷を軽減できる。
【００１４】
提案する認証サーバでは、カードＩＤの他に、カード画像データも使用する認証において、認証装置情報を参照することで、認証装置毎の要求されるセキュリティレベルに応じた認証に使用する領域の識別情報が判明し、カード情報を参照することで、その領域の識別情報と、その領域の画像データおよびその領域を指定する端点座標との対応関係が判明する。これにより、認証装置毎に取得された認証範囲としての領域を指定する端点座標を通信相手の認証装置に通知することが可能となる。また、通信相手の認証装置から認証サーバが端点座標に基づいて切り出された領域の画像データを受信し、認証処理部により、受信した領域の画像データと前記対応関係が判明した領域の画像データとが一致するかどうかを判定している。このため、カードの全体を正面から撮像した場合に対応するカード画像データを受信して前記判定を行なう場合と比較し、認証処理に使用するデータ量を減らすことができ、認証処理の負荷を軽減できる。
【図面の簡単な説明】
【００１５】
【図１】本発明の一実施形態に係る認証システムの構成を示すブロック図である。
【図２】認証装置の外観斜視図である。
【図３】カードの正面外観図である。
【図４】カードを写した画像データを示した図である。
【図５】カードを写した画像データ内の指定領域を示した図である。
【図６】認証装置情報テーブルのデータ構成を示した図である。
【図７】カード情報テーブルのデータ構成を示した図である。
【図８】認証処理のシステムフローを示した図である。
【発明を実施するための最良の形態】
【００１６】
以下図面に基づいて、本発明の実施形態について詳細を説明する。
図１は、本発明の一実施形態に係る認証システムの構成を示すブロック図である。
図１に示すように、認証システムは、認証サーバ１が、例えばある会社の建物内の各部屋の出入口付近に設けられた複数台の認証装置２−１、２−２等と通信回線（専用線）を通して接続されることで構成される。
【００１７】
その会社の社員は、カード（社員証）を持参し、その建物の入館時や、その建物内の各部屋に入室するときに、そのカード上のデータを認証装置に読み取らせて認証を行なう。
本実施形態では、建物内の場所によってセキュリティレベルが異なることを前提としている。図１の認証装置情報テーブル４は、建物内の各部屋の出入口付近に設けられた各認証装置のセキュリティレベルを設定したテーブルである。
【００１８】
また、カード情報テーブル５は、その会社の社員が保持する各カードに対し、カードを顔写真や社名ロゴ等がある正面から写したカード全体の全体画像データと、その全体画像データ中の指定された領域の画像データとを有するテーブルである。
【００１９】
端末装置３は、通信回線を通して、認証装置情報テーブル４やカード情報テーブル５に接続されている。
端末装置３を通して、認証装置情報テーブル４に必要な内容を設定（登録）したり、または、設定した内容を変更することができる。
【００２０】
また、端末装置３は認証装置６（各部屋の出入口付近に設けられた認証装置と同じものでもよい）とケーブルで接続されており、その認証装置６を通して、カード（社員証）の磁気ストライプデータ（以下、単に“ＭＳデータ”という）と、そのカードを正面から写した全体画像データとを読み込んで、カード情報テーブル５に登録させる処理を行なうことができる。なお、ＩＣチップが埋め込まれているカードの場合は、ＩＣチップに記録されているデータをＭＳデータの代わりに使用する。
【００２１】
図２は、認証装置の外観斜視図である。
図２に示すように、認証装置１０は、データ読み取りのためにカードを挿入するスロット１１と、内部に、ＭＳデータを読み取る読取りヘッド（不図示）と、カードを正面から撮像する撮像部１２とを有する。
【００２２】
なお、図２には示されていないが、認証装置１０は、この他に、自装置ＩＤと、読み取ったカードＩＤとを認証サーバに送信する自装置情報送信部と、認証サーバから受信した要求されるセキュリティレベルに応じた端点座標により指定される領域を撮像により得たカード画像データから切り出す切出し部と、自装置ＩＤと、読み取ったカードＩＤと、切り出した領域の画像データとを認証サーバに送信する認証範囲送信部と、を有する。
【００２３】
図３は、カードの正面外観図である。
図２のスロット１１の幅は、図３のカード８の長手方向の長さに対応しており、この図３に示すカード８の短手方向を、図２の矢印Ａで示される認証装置１０の奥行き方向に挿入することで、カード８が認証装置１０の奥側に繰り出し部（不図示）によりＭＳデータを読み取るものとして予め定められた奥行き方向の位置まで移動される。
【００２４】
そして、その予め定められた奥行き方向の位置において、読取りヘッドが図２の双方向矢印Ｃで示される双方向に移動することで、カード８上のＭＳデータが読み取られる。
その後、繰り出し部により、カード８が奥行き方向の手前側（図２の矢印Ｂ方向）に、撮像部１２によりカード８に光をあてたときに、カード正面全体が写る奥行き方向の位置まで移動される。
【００２５】
そして、撮像部１２により、そのカード正面全体が写る奥行き方向の位置において、カード８の正面全体が撮像されて、図４に示すように、カード８の全体を正面から写した画像データ（これを“カード画像データ”と呼ぶことがある）１３が認証装置１０のメモリ（不図示）に保存される。
【００２６】
なお、図２の認証装置１０に顔写真、社名ロゴ等がある正面を上に向けて、例えば図３の矢印Ｘ方向が図２の矢印Ａ方向に一致するようにしてカード８を挿入することは、システム内の各認証装置において共通なものとする。
【００２７】
また、図４に示すような、背景色が白色のカードを使用する場合、撮像時に光で照らしたときに、カードの縁部分が明確に示されるように、認証装置１０内部のカードの縁部分の近傍部分の色は調整されているものとする。
【００２８】
以上の操作については、例えば社員による入室時も、カード情報の登録時も共通であるが、登録時はさらに次の作業が追加される。
すなわち、認証装置１０（図１では認証装置６）のメモリ内に保存された画像データ１３が端末装置３の表示部に表示されるべく出力され、端末装置３の操作者により、図５に示すように、その画像データ１３内から例えば２つの矩形領域１５−１、１５−２が対となる端点座標（矩形の右下と左上、あるいは、右上と左下）をマウス等で指定することにより指定される。
【００２９】
後述するように、指定された２つの矩形領域１５−１、１５−２は元の画像データ１３から切り出されて、指定領域の画像データとして、その端点座標とともに、元の画像データ１３に対応付けられて、図１のカード情報テーブル５に保存される。本実施形態では後述するように、４つの矩形領域を指定するが、図５では簡単のため、２つの矩形領域のみ示した。
【００３０】
なお、社員証のようなカードは、どのカードも、カードを正面から写した画像データ中の同じ位置に顔写真や社名ロゴ等があることを考慮すると、上述したように、個々のカードで矩形領域を指定する代わりに、事前にテンプレートを用意しておき、そのテンプレートを使用して、各領域を自動的に指定してもよい。
【００３１】
図６は、認証装置情報テーブルのデータ構成を示した図である。
図６に示すように、認証装置情報テーブルは、認証装置を識別する認証装置ＩＤ、セキュリティレベル、認証領域キー、の各項目を有する。
【００３２】
なお、数字が大きくなるほど、セキュリティレベルは下がる。また、認証領域キーは、カードの全体を正面から写した画像データ（カード画像データ）内の認証対象範囲を識別するキーである。
【００３３】
図７は、カード情報テーブルのデータ構成を示した図である。
図７に示すように、カード情報テーブルは、カードを識別するカードＩＤ、そのカードのカード画像データ（認証領域キー００００に対応する画像データ）、認証領域キー０００１情報、認証領域キー０００２情報、認証領域キー０００３情報、認証領域キー０００４情報、の各項目を有する。
【００３４】
上述したように、図１の端末装置３の操作者により、カード画像データから認証対象範囲（本実施形態では“矩形”）が指定され、その認証対象範囲を数パターン（本実施形態では４パターン）このカード情報テーブルに登録する作業が行われる。
【００３５】
この登録作業では、端点座標を指定して、認証対象範囲として指定した４パターンを登録すると、登録された画像データパターンのうち、データ量の多い順に、認証領域キー００００、０００１、０００２、０００３、０００４として扱うように各パターンにリンク付け（名前付け）が自動的に行われる。このリンク付け処理は、図１の認証サーバ１が行ってもよいし、端末装置３が行ってもよい。
【００３６】
認証領域キー００００は、カードの全体を正面から写した画像データ（カード画像データ）に常に対応するため、端点座標はないが、当然のこととして、認証サーバと認証装置側とで同様のロジックを使用して、カード座標系の基準点（原点）を決定することになる。
【００３７】
認証領域キー０００１、０００２、０００３、０００４の各情報については、各領域の画像データが、カード座標系の基準点（原点）から見た各領域を指定する対の端点座標とともに登録される。
【００３８】
なお、図１には示されていないが、認証サーバ１は、認証範囲設定部、認証範囲通知部、認証処理部、認証結果通知部、を有する。
上記認証範囲設定部は、通信回線を通して認証装置から認証装置ＩＤとカードＩＤとを受信したときに、受信した認証装置ＩＤをキーとして、図６の認証装置情報テーブルを検索し、見つけた認証装置ＩＤに対応する領域の識別情報を取得するとともに、受信したカードＩＤをキーとして、図７のカード情報テーブルを検索し、見つけたカードＩＤに対応する、取得した領域の識別情報の端点座標および領域の画像データを取得する。
【００３９】
上記認証範囲通知部は、取得した端点座標を、上記認証装置に通知する。
上記認証処理部は、上記認証装置から認証装置ＩＤと、カードＩＤと、端点座標に基づいて切り出された領域の画像データとを受信したときに、受信した領域の画像データと上記認証範囲設定部により取得された領域の画像データとが一致するかどうかを判定する。
【００４０】
上記認証結果通知部は、受信した領域の画像データと取得した領域の画像データとが一致すると判定された場合、上記認証装置に対し、認証ＯＫを通知し、受信した領域の画像データと取得した領域の画像データとが一致しないと判定された場合、上記認証装置に対し、認証ＮＧを通知する。
【００４１】
図８は、認証処理のシステムフローを示した図である。
図８において、カードがスロットから認証装置１７に挿入されると、ステップＳ１において、読取りヘッドによりＭＳデータが読み取られ、そのＭＳデータからカードＩＤが抽出される。また、撮像部により、カードの全体が正面から撮像され、撮像結果の画像データ（カード画像データ）がメモリに保存される。そして、保存されたカード画像データに対し、カード座標系の基準点（原点）を決定する処理が行われる。また、自装置の認証装置ＩＤと、抽出したカードＩＤとが認証サーバ１８に送信される。
【００４２】
認証装置ＩＤと、カードＩＤとを受信した認証サーバ１８では、ステップＳ２で、受信した認証装置ＩＤをキーとして、図６の認証装置情報テーブルを検索し、見つけた認証装置ＩＤに対応する認証領域キーを取得する。
【００４３】
そして、続くステップＳ３で、認証サーバ１８は、受信したカードＩＤをキーとして、図７のカード情報テーブルを検索し、見つけたカードＩＤに対応する、ステップＳ２で取得した認証領域キーＸＸＸＸの端点座標および領域の画像データを取得する。
【００４４】
ステップＳ３で取得した端点座標は、認証サーバ１８から認証装置１７に送信される。
例えば、受信した認証装置ＩＤが図６のセキュリティレベル＝レベル１のものであった場合、キー０００１とキー０００２の２つのキー、すなわち、図７の認証領域キー０００１情報と認証領域キー０００２情報の各端点座標および各領域の画像データが取得される。
【００４５】
また、例えば、受信した認証装置ＩＤが図６のセキュリティレベル＝レベル３のものであった場合、キー０００４、すなわち、図７の認証領域キー０００４情報の端点座標および領域の画像データが取得される。
【００４６】
なお、例えば、受信した認証装置ＩＤが図６のセキュリティレベル＝レベル０のものであった場合、キー００００となる。この場合、図７の認証領域キー００００情報すなわちカード画像データであり、全体画像のため、端点座標の指定の必要がない。この場合、端点座標を認証サーバ１８から認証装置１７に送信する代わりに、全体画像を要求することを示す情報を送信する。
【００４７】
端点座標を認証サーバ１８から受信した認証装置１７は、ステップＳ４で、メモリに保存されるカード画像データから、受信した端点座標により指定される矩形領域を切り出し、自装置の認証装置ＩＤと、カードＩＤと、切り出した領域の画像データとを認証サーバ１８に送信する。
【００４８】
認証装置ＩＤと、カードＩＤと、切り出した領域の画像データとを受信した認証サーバ１８は、ステップＳ５で、受信した領域の画像データと、ステップＳ３で取得した領域の画像データとが一致するかどうかを判定する。
【００４９】
受信した領域の画像データと取得した領域の画像データとが一致すると判定された場合（図６のセキュリティレベルがレベル１やレベル２のように領域の画像データが複数ある場合、対応する画像同士がすべて一致する場合）、認証サーバ１８から認証装置１７に対し、認証ＯＫが通知される。
【００５０】
この通知を受けた認証装置１７は、ステップＳ６で、認証ＯＫ時の処理を行い、カードを排出し、一連の処理を終了する。
一方、受信した領域の画像データと取得した領域の画像データとが一致しないと判定された場合（図６のセキュリティレベルがレベル１やレベル２のように領域の画像データが複数ある場合、対応する画像のうち、少なくとも１つ一致しない画像がある場合）、認証サーバ１８から認証装置１７に対し、認証ＮＧが通知される。
【００５１】
この通知を受けた認証装置１７は、ステップＳ７で、認証ＮＧ時の処理を行い、カードを排出し、一連の処理を終了する。
【符号の説明】
【００５２】
１、１８ 認証サーバ
２−１、２−２、６、１０、１７ 認証装置
３ 端末装置
４ 認証装置情報テーブル
５ カード情報テーブル
８ カード
１１ スロット
１２ 撮像部
１３ カードを写した画像データ
１５−１、１５−２ カードを写した画像データ内の指定領域
【特許請求の範囲】
【請求項１】
装置内に挿入されたカードのカードＩＤを読み取る読取り部と、
前記カードの全体を正面から撮像する撮像部と、
自装置ＩＤと、読み取ったカードＩＤとを外部の認証サーバに送信する自装置情報送信部と、
前記認証サーバから受信した要求されるセキュリティレベルに応じた端点座標により指定される領域を前記撮像により得たカード画像データから切り出す切出し部と、
自装置ＩＤと、読み取ったカードＩＤと、切り出した領域の画像データとを前記認証サーバに送信する認証範囲送信部と、を有することを特徴とする認証装置。
【請求項２】
認証装置ＩＤと、認証に使用する領域の識別情報とを有する認証装置情報と、
カードＩＤと、カードの全体を正面から撮像したカード画像データと、前記カード画像データ中の領域の数分の、該領域の識別情報とを有するカード情報と、
を記憶する記憶部を有し、
前記領域の識別情報は、前記領域の画像データと、前記領域を指定する端点座標と、を有し、
通信回線を通して認証装置から認証装置ＩＤとカードＩＤとを受信したときに、受信した認証装置ＩＤをキーとして、前記記憶部の認証装置情報を検索し、見つけた認証装置ＩＤに対応する領域の識別情報を取得するとともに、受信したカードＩＤをキーとして、前記記憶部のカード情報を検索し、見つけたカードＩＤに対応する、取得した領域の識別情報の端点座標および領域の画像データを取得する認証範囲設定部と、
取得した端点座標を、前記認証装置に通知する認証範囲通知部と、
前記認証装置から認証装置ＩＤと、カードＩＤと、前記端点座標に基づいて切り出された領域の画像データとを受信したときに、受信した領域の画像データと前記認証範囲設定部により取得された領域の画像データとが一致するかどうかを判定する認証処理部と、
受信した領域の画像データと取得した領域の画像データとが一致すると判定された場合、前記認証装置に対し、認証ＯＫを通知し、
受信した領域の画像データと取得した領域の画像データとが一致しないと判定された場合、前記認証装置に対し、認証ＮＧを通知する認証結果通知部と、を有することを特徴とする認証サーバ。
【請求項３】
前記領域の画像データが複数ある場合、受信した領域の画像データと取得した領域の画像データにおける、対応する画像同士がすべて一致する場合に、前記認証処理部は、受信した領域の画像データと取得した領域の画像データとが一致すると判定し、
受信した領域の画像データと取得した領域の画像データにおいて、対応する画像のうち、少なくとも１つ一致しない画像がある場合に、前記認証処理部は、受信した領域の画像データと取得した領域の画像データとが一致しないと判定することを特徴とする請求項２記載の認証サーバ。
【請求項４】
前記領域は矩形領域であり、前記端点座標は、前記矩形の右下と左上の点、あるいは、右上と左下の点であることを特徴とする請求項２記載の認証サーバ。
【請求項１】
装置内に挿入されたカードのカードＩＤを読み取る読取り部と、
前記カードの全体を正面から撮像する撮像部と、
自装置ＩＤと、読み取ったカードＩＤとを外部の認証サーバに送信する自装置情報送信部と、
前記認証サーバから受信した要求されるセキュリティレベルに応じた端点座標により指定される領域を前記撮像により得たカード画像データから切り出す切出し部と、
自装置ＩＤと、読み取ったカードＩＤと、切り出した領域の画像データとを前記認証サーバに送信する認証範囲送信部と、を有することを特徴とする認証装置。
【請求項２】
認証装置ＩＤと、認証に使用する領域の識別情報とを有する認証装置情報と、
カードＩＤと、カードの全体を正面から撮像したカード画像データと、前記カード画像データ中の領域の数分の、該領域の識別情報とを有するカード情報と、
を記憶する記憶部を有し、
前記領域の識別情報は、前記領域の画像データと、前記領域を指定する端点座標と、を有し、
通信回線を通して認証装置から認証装置ＩＤとカードＩＤとを受信したときに、受信した認証装置ＩＤをキーとして、前記記憶部の認証装置情報を検索し、見つけた認証装置ＩＤに対応する領域の識別情報を取得するとともに、受信したカードＩＤをキーとして、前記記憶部のカード情報を検索し、見つけたカードＩＤに対応する、取得した領域の識別情報の端点座標および領域の画像データを取得する認証範囲設定部と、
取得した端点座標を、前記認証装置に通知する認証範囲通知部と、
前記認証装置から認証装置ＩＤと、カードＩＤと、前記端点座標に基づいて切り出された領域の画像データとを受信したときに、受信した領域の画像データと前記認証範囲設定部により取得された領域の画像データとが一致するかどうかを判定する認証処理部と、
受信した領域の画像データと取得した領域の画像データとが一致すると判定された場合、前記認証装置に対し、認証ＯＫを通知し、
受信した領域の画像データと取得した領域の画像データとが一致しないと判定された場合、前記認証装置に対し、認証ＮＧを通知する認証結果通知部と、を有することを特徴とする認証サーバ。
【請求項３】
前記領域の画像データが複数ある場合、受信した領域の画像データと取得した領域の画像データにおける、対応する画像同士がすべて一致する場合に、前記認証処理部は、受信した領域の画像データと取得した領域の画像データとが一致すると判定し、
受信した領域の画像データと取得した領域の画像データにおいて、対応する画像のうち、少なくとも１つ一致しない画像がある場合に、前記認証処理部は、受信した領域の画像データと取得した領域の画像データとが一致しないと判定することを特徴とする請求項２記載の認証サーバ。
【請求項４】
前記領域は矩形領域であり、前記端点座標は、前記矩形の右下と左上の点、あるいは、右上と左下の点であることを特徴とする請求項２記載の認証サーバ。
【図１】
【図２】
【図６】
【図７】
【図８】
【図３】
【図４】
【図５】
【図２】
【図６】
【図７】
【図８】
【図３】
【図４】
【図５】
【公開番号】特開２０１０−２７７４３９（Ｐ２０１０−２７７４３９Ａ）
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願番号】特願２００９−１３１０１３（Ｐ２００９−１３１０１３）
【出願日】平成２１年５月２９日（２００９．５．２９）
【出願人】（０００２３７６３９）富士通フロンテック株式会社 (667)
【Ｆターム（参考）】
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願日】平成２１年５月２９日（２００９．５．２９）
【出願人】（０００２３７６３９）富士通フロンテック株式会社 (667)
【Ｆターム（参考）】
[ Back to top ]