認証装置および認証方法
【課題】コスト高や複雑化を招くことなく柔軟な運用が可能な認証装置を提供すること。
【解決手段】認証処理部が、入室用撮像部あるいは退室用撮像部が撮像した画像から抽出した認証対象者の画像と、記憶部の登録情報とを対比することによって各認証対象者の個人認証を行い、レベル値算出部が、各認証対象者のセキュリティ権限をあらわすレベル値を総計し、判定処理部が、この総計値と所定のしきい値とを対比することによって最終的な認証許否の判定を行うよう認証装置を構成する。また、入室を許可した認証対象者のレベル値を記憶しておき、このレベル値を退出時の認証許否の判定、および、追加入室時の認証許否の判定に用いるよう認証装置を構成する。
【解決手段】認証処理部が、入室用撮像部あるいは退室用撮像部が撮像した画像から抽出した認証対象者の画像と、記憶部の登録情報とを対比することによって各認証対象者の個人認証を行い、レベル値算出部が、各認証対象者のセキュリティ権限をあらわすレベル値を総計し、判定処理部が、この総計値と所定のしきい値とを対比することによって最終的な認証許否の判定を行うよう認証装置を構成する。また、入室を許可した認証対象者のレベル値を記憶しておき、このレベル値を退出時の認証許否の判定、および、追加入室時の認証許否の判定に用いるよう認証装置を構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて認証対象者の認証を行う認証装置および認証方法に関し、特に、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができる認証装置および認証方法に関する。
【背景技術】
【０００２】
従来、バイオメトリクス情報（たとえば、指紋、虹彩、血管パターン、顔など）を用いて人物の認証を行う認証装置が知られている。このようなバイオメトリクス情報を用いた認証装置は、認証対象者が本人であることを認証できるので、パスワードを用いた認証装置に比べて高いセキュリティ性を確保することができる。
【０００３】
近年では、上記したようなバイオメトリクス情報を用いた認証装置を通路やドアなどに設置し、認証に成功した者の通過や入室を許可するセキュリティ管理システムも一般化している。そして、不正な行為によってセキュリティシステムをかいくぐる侵入者を防止する観点から、本人認証の精度を向上させる試みも種々行なわれている。
【０００４】
たとえば、特許文献１には、本人認証の精度を向上させるために、複数のバイオメトリクス情報（たとえば、指紋、虹彩、血管パターン、顔など）を用いて個人認証を行うものが提案されている。また、特許文献２には、認証対象者を複数人とし、認証対象者全員の認証成功を条件とすることでセキュリティ性を向上させる技術が開示されている。
【０００５】
【特許文献１】特開２００３−５８５０８号公報
【特許文献２】特開２００４−３６２２８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１のように複数のバイオメトリクス情報を用いることとすると、認証装置の複雑化やコスト高を招いてしまうとともに、認証対象者に多くのバイオメトリクス情報の提供を求めることになり、認証対象者にも負担をかけてしまうという問題があった。
【０００７】
このため、特許文献２のように、１つのバイオメトリクス情報（たとえば、顔）に基づいて各認証対象者の認証を行い、複数の認証対象者すべての認証に成功したことを条件とすることも考えられる。このようにすることで、複数人のうち一名でも認証に失敗した人物がいる場合には入室を許可しないなどの運用を行うことができるので、各人を認証する精度が十分に高くない場合であっても、結果的に、セキュリティ性を高めることが可能となる。
【０００８】
しかし、特許文献２のように、複数人のすべてが認証に成功したことを条件とすると、実際の運用の場面で融通性に欠けるという問題がある。すなわち、研究所などには、さまざまなセキュリティレベルの部屋や施設があり、これらのすべてにおいて一律に複数人の認証を行うことは、正規な人物のスムーズな入退室を妨げる結果となる。
【０００９】
また、研究所などにおいては、入退室の管理権限を委ねられた管理者が存在することもあり、このような管理者と通常の研究員とを同列に扱うことは、セキュリティ管理上、妥当とはいえない。
【００１０】
これらのことから、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができる認証装置をいかにして実現するかが非常に重要な課題となっている。
【００１１】
この発明は、上述した従来技術による問題点を解消するためになされたものであって、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができる認証装置および認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上述した課題を解決し、目的を達成するため、請求項１に係る発明は、認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて前記認証対象者の認証を行う認証装置であって、前記登録者に付与された権限をあらわすレベル値と前記登録バイオメトリクス情報とを関連付けて登録する登録手段と、前記入力バイオメトリクス情報と前記登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証手段と、前記個人認証手段が行った前記個人認証の結果と前記レベル値とに基づいて認証許否の判定を行う判定手段と、を備えたことを特徴とする。
【００１３】
また、請求項２に係る発明は、上記の発明において、前記判定手段が認証を許可する旨の判定を行った場合に、前記認証対象者の入室あるいは退室を許可する通過許可手段をさらに備えたことを特徴とする。
【００１４】
また、請求項３に係る発明は、上記の発明において、前記判定手段は、前記個人認証に成功した認証対象者の前記レベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００１５】
また、請求項４に係る発明は、上記の発明において、前記認証対象者が入室を希望する入室者である場合において、前記判定手段は、現に在室している在室者および前記入室者の前記レベル値の総和が、前記しきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００１６】
また、請求項５に係る発明は、上記の発明において、前記認証対象者が退室を希望する退室者である場合において、前記判定手段は、前記在室者の前記レベル値の総和から前記退室者の前記レベル値の総和を差し引いた値が前記しきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００１７】
また、請求項６に係る発明は、上記の発明において、前記判定手段は、認証を許可する判定を行った場合に、認証を許可した前記認証対象者の前記レベル値に基づいて前記しきい値を変動させることを特徴とする。
【００１８】
また、請求項７に係る発明は、上記の発明において、前記判定手段は、前記しきい値の比較対象となる値が該しきい値以上である場合であっても、前記在室者のレベル値の最高値が所定の値を下回っているならば、認証を許可しない旨の判定を行うことを特徴とする。
【００１９】
また、請求項８に係る発明は、上記の発明において、前記判定手段は、前記個人認証に成功した認証対象者の前記レベル値および人数が予め設定された条件を満たした場合に、認証を許可する旨の判定を行うことを特徴とする。
【００２０】
また、請求項９に係る発明は、上記の発明において、前記個人認証手段は、前記入力バイオメトリクス情報および前記登録バイオメトリクス情報として前記認証対象者の顔を撮像した顔画像を用いることを特徴とする。
【００２１】
また、請求項１０に係る発明は、認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて前記認証対象者の認証を行う認証方法であって、前記登録者に付与された権限をあらわすレベル値と前記登録バイオメトリクス情報とを関連付けて登録する登録工程と、前記入力バイオメトリクス情報と前記登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証工程と、前記個人認証工程が行った前記個人認証の結果と前記レベル値とに基づいて認証許否の判定を行う判定工程と、を含んだことを特徴とする。
【００２２】
また、請求項１１に係る発明は、上記の発明において、前記判定工程が認証を許可する旨の判定を行った場合に、前記認証対象者の入室あるいは退室を許可する通過許可工程をさらに含んだことを特徴とする。
【００２３】
また、請求項１２に係る発明は、上記の発明において、前記判定工程は、前記個人認証に成功した認証対象者の前記レベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００２４】
また、請求項１３に係る発明は、上記の発明において、前記認証対象者が入室を希望する入室者である場合において、前記判定工程は、現に在室している在室者および前記入室者の前記レベル値の総和が、前記しきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００２５】
また、請求項１４に係る発明は、上記の発明において、前記認証対象者が退室を希望する退室者である場合において、前記判定工程は、前記在室者の前記レベル値の総和から前記退室者の前記レベル値の総和を差し引いた値が前記しきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うことを特徴とする。
【発明の効果】
【００２６】
請求項１の発明によれば、登録者に付与された権限をあらわすレベル値と登録バイオメトリクス情報とを関連付けて登録する登録手段と、入力バイオメトリクス情報と登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証手段と、個人認証手段が行った個人認証の結果とレベル値とに基づいて認証許否の判定を行う判定手段とを備えるよう構成したので、個人認証の結果に加えて各個人に設定されたレベル値を用いて認証許否の判定を行うことによって、処理コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができるという効果を奏する。
【００２７】
また、請求項２の発明によれば、判定手段が認証を許可する旨の判定を行った場合に、認証対象者の入室あるいは退室を許可する通過許可手段をさらに備えるよう構成したので、認証許否の判定結果に基づいて入室者あるいは退室者の通過管理を行うことによって、各部屋のセキュリティ性を確保することができるという効果を奏する。
【００２８】
また、請求項３の発明によれば、判定手段は、個人認証に成功した認証対象者のレベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うよう構成したので、しきい値との比較という簡便な処理を用いることによって、処理コスト高や複雑化を回避することができるという効果を奏する。また、各部屋のセキュリティレベルに応じてしきい値を変更することによって、さまざまなセキュリティレベルに応じた柔軟な運用を行うことができるという効果を奏する。
【００２９】
また、請求項４の発明によれば、認証対象者が入室を希望する入室者である場合において、判定手段は、現に在室している在室者および入室者のレベル値の総和が、しきい値以上である場合に、認証を許可する旨の判定を行うよう構成したので、在室者を考慮した入室管理を行うことによって、入室管理を柔軟に行うことができるという効果を奏する。
【００３０】
また、請求項５の発明によれば、認証対象者が退室を希望する退室者である場合において、判定手段は、在室者のレベル値の総和から退室者のレベル値の総和を差し引いた値がしきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うよう構成したので、退室に伴うセキュリティ性の低下を抑制することができるという効果を奏する。
【００３１】
また、請求項６の発明によれば、判定手段は、認証を許可する判定を行った場合に、認証を許可した認証対象者のレベル値に基づいてしきい値を変動させるよう構成したので、在室者の有無によってしきい値を変動させることによって、在室者のレベル値を考慮した認証処理を容易に行うことができるという効果を奏する。
【００３２】
また、請求項７の発明によれば、判定手段は、しきい値の比較対象となる値がしきい値以上である場合であっても、在室者のレベル値の最高値が所定の値を下回っているならば、認証を許可しない旨の判定を行うよう構成したので、たとえば、管理者が不在である部屋への入室を制限することによって、各部屋のセキュリティ性を確保することができるという効果を奏する。
【００３３】
また、請求項８の発明によれば、判定手段は、個人認証に成功した認証対象者のレベル値および人数が予め設定された条件を満たした場合に、認証を許可する旨の判定を行うよう構成したので、各個人に設定されたレベル値と、入室あるいは退室に必要な人数とを予め登録することによって、各部屋の入退室管理を厳重に行うことができるという効果を奏する。
【００３４】
また、請求項９の発明によれば、個人認証手段は、入力バイオメトリクス情報および登録バイオメトリクス情報として認証対象者の顔を撮像した顔画像を用いるよう構成したので、認証対象者が複数の場合であっても、これらの認証対象者を同時に認証することができるという効果を奏する。
【００３５】
また、請求項１０の発明によれば、登録者に付与された権限をあらわすレベル値と登録バイオメトリクス情報とを関連付けて登録する登録工程と、入力バイオメトリクス情報と登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証工程と、個人認証工程が行った個人認証の結果とレベル値とに基づいて認証許否の判定を行う判定工程とを含むよう構成したので、個人認証の結果に加えて各個人に設定されたレベル値を用いて認証許否の判定を行うことによって、処理コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができるという効果を奏する。
【００３６】
また、請求項１１の発明によれば、判定工程が認証を許可する旨の判定を行った場合に、認証対象者の入室あるいは退室を許可する通過許可工程をさらに含むよう構成したので、認証許否の判定結果に基づいて入室者あるいは退室者の通過管理を行うことによって、各部屋のセキュリティ性を確保することができるという効果を奏する。
【００３７】
また、請求項１２の発明によれば、判定工程は、個人認証に成功した認証対象者のレベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うよう構成したので、しきい値との比較という簡便な処理を用いることによって、処理コスト高や複雑化を回避することができるという効果を奏する。また、各部屋のセキュリティレベルに応じてしきい値を変更することによって、さまざまなセキュリティレベルに応じた柔軟な運用を行うことができるという効果を奏する。
【００３８】
また、請求項１３の発明によれば、認証対象者が入室を希望する入室者である場合において、判定工程は、現に在室している在室者および入室者のレベル値の総和が、しきい値以上である場合に、認証を許可する旨の判定を行うよう構成したので、在室者を考慮した入室管理を行うことによって、入室管理を柔軟に行うことができるという効果を奏する。
【００３９】
また、請求項１４の発明によれば、認証対象者が退室を希望する退室者である場合において、判定工程は、在室者のレベル値の総和から退室者のレベル値の総和を差し引いた値がしきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うよう構成したので、退室に伴うセキュリティ性の低下を抑制することができるという効果を奏する。
【発明を実施するための最良の形態】
【００４０】
以下に添付図面を参照して、本発明に係る認証装置および認証方法の実施例１〜２を詳細に説明する。なお、以下の説明においては、部屋などの出入り口に設置され、顔画像に基づく認証処理を行う認証装置について説明することとする。なお、顔画像の代わりに、指紋、虹彩、血管パターンなどのバイオメトリクス情報を用いて認証処理を行うこととしてもよい。
【００４１】
各実施例の詳細な説明に先立って、本発明に係る認証手法の概要について説明する。図１は、本発明に係る認証手法の概要を示す図である。同図に示すように、本発明に係る認証手法は、登録者に付与されたセキュリティ権限をあらわす「レベル値」と顔画像とを関連付けて登録しておき、このレベル値に基づいて最終的な認証許否を判定する点に特徴がある。たとえば、セキュリティレベルが高い部屋に単独で入室可能な管理者にはレベル値を高く設定したり、管理権限を有しない一般の登録者にはレベル値を低く設定したりといった運用が可能である。
【００４２】
このようにすることで、各部屋のセキュリティレベルを他段階に区分けしたり、所定のセキュリティ権限を有した登録者が複数揃うことを条件に入室を許可したり、というように各部屋のセキュリティレベルや登録者のセキュリティ権限に柔軟に対応することができる認証装置や認証方法を提供することが可能となる。
【００４３】
同図の上段に示すように、カメラを備えた認証装置が認証対象者を撮像すると（図１の（ａ１）参照）、まず、カメラが撮像した画像から認証対象者の顔画像を抽出し、抽出した顔画像と予め登録した顔画像とを照合する。以下では、認証対象者それぞれに対して行う顔画像照合によるこの認証処理のことを「個人認証」と呼ぶこととする。
【００４４】
このようにして行われた個人認証に成功すると（図１の（ａ２）参照）、つづいて、認証対象者の「レベル値」を用いた判定処理が行われる。たとえば、この判定処理においては、「認証成功者のレベル値が所定のしきい値以上である場合に最終的な認証を許可する」といった条件を用いることができる。
【００４５】
同図の上段では、認証対象者のレベル値が「Ａ」と設定されていた場合について示している。そして、このレベル値「Ａ」が所定のしきい値を下回っていたものと仮定すると、かかる認証装置はレベル値に基づく判定結果をＮＧとする（図１の（ａ３）参照）。この場合、認証装置はドアの開錠を行わないことで、この認証対象者の通過を許可しない（図１の（ａ４）参照）。
【００４６】
このように、本発明に係る認証手法では、顔画像による個人認証に加えて上記した「レベル値」を用いた判定を行うので、各部屋のセキュリティレベルに応じて柔軟な運用を行うことができる。たとえば、セキュリティレベルの高い部屋には、管理職の入室のみを認めることとしたり、管理職が複数人揃った場合にのみ入室を認めたりといった運用を行うことが可能である。
【００４７】
また、同図の下段に示したように、本発明に係る認証装置のカメラは複数の認証対象者を同時に撮像することもできる。このカメラが複数の認証対象者を撮像すると（図１の（ｂ１）参照）、上記した場合と同様に、カメラが撮像した画像から認証対象者の顔画像を抽出し、各認証対象者に対する個人認証が行われる。
【００４８】
そして、全ての個人認証に成功したと仮定すると（図１の（ｂ２）参照）、つづいて、認証対象者全員の「レベル値」を用いた判定が行われる。そして、同図に示した３名のレベル値の合計（Ａ＋Ｂ＋Ｃ）がしきい値以上であった場合には、認証装置はレベル値に基づく判定結果をＯＫとし（図１の（ｂ３）参照）、ドアの開錠を行うことで認証対象者全員の通過を許可する（図１の（ｂ４）参照）。
【００４９】
このように、本発明に係る認証手法では、複数の認証対象者のレベル値を用いた判定を行うこともできるので、図１の上段に示したように１名では入室することができない人物であったとしても、同図の下段に示したように他の人物と同時に入室することを許可するといった柔軟な運用を行うことが可能となる。
【００５０】
さらに、以下の各実施例に係る認証装置では、入室時のみならず退室時の認証を行うこととし、在室者の上記レベル値と、退室しようとする者のレベル値あるいは入室しようとする者のレベル値とを用いることで、退室時あるいは追加入室時のセキュリティ管理をも行うこととしている。
【００５１】
従来、入室時のセキュリティチェックを厳重に行うことは一般的であったが、退室時のセキュリティチェックは必ずしも厳重ではなかった。たとえば、厳重な入室チェックを経て複数の者が入室したが管理権限を有する者が退室してしまった場合、管理権限を有しない者のみが残される結果となり、かかる部屋のセキュリティレベルが著しく低下することになってしまう。
【００５２】
そこで、以下の各実施例に係る認証装置では、入室時の認証結果と退室時の認証結果とを組み合わせること、言い換えれば、在室者のレベル値と退室者のレベル値を用いて退室の許否を判定することによって、退室時のセキュリティ管理を厳重に行うことを可能としている。また、在室者のレベル値と入室者のレベル値を用いて入室の許否を判定することによって、追加入室時のセキュリティ管理を柔軟に行うことを可能としている。
【００５３】
なお、以下に示す実施例１では、入室者のレベル値に基づいた認証処理を行う認証装置について説明し、実施例２では、在室者のレベル値を考慮して入室者あるいは退室者の認証処理を行う認証装置について説明することとする。
【実施例１】
【００５４】
実施例１では、入室者のレベル値に基づいた認証処理を行う認証装置について図２を用いて説明する。図２は、本実施例１に係る認証装置１０の構成を示す機能ブロック図である。同図に示すように、認証装置１０は、入室用撮像部１１ａと、退室用撮像部１１ｂと、施錠部１２と、制御部１３と、記憶部１４とを備えている。また、制御部１３は、認証処理部１３ａと、レベル値算出部１３ｂと、判定処理部１３ｃと、しきい値情報更新処理部１３ｄとをさらに備えており、記憶部１４は、登録情報１４ａと、しきい値情報１４ｂとを記憶している。
【００５５】
入室用撮像部１１ａおよび退室用撮像部１１ｂは、広角カメラなどのように、複数の認証対象者を同時に撮像することができる撮像装置である。たとえば、この広角カメラとしては、ＣＣＤ（Charge Coupled Devices）カメラが用いられる。そして、認証装置１０が設置された部屋の外側に入室用撮像部１１ａが、部屋の内側に退室用撮像部１１ｂがそれぞれ設けられる。なお、本実施例１においては、入室時の認証処理に加えて退室時の認証処理を行うことができるように、上記のように２つの撮像部（１１ａおよび１１ｂ）を設けているが、退室時の認証処理を省略する場合には、退室用撮像部１１ｂを設けない構成とすることもできる。
【００５６】
施錠部１２は、制御部１３で行った判定結果に基づいて、認証装置１０が設置された部屋のドアの開錠や施錠を制御する施錠装置である。なお、この施錠部１２を認証装置１０外部の独立した装置として構成し、認証装置１０が送信した判定結果に基づいてドアなどの開錠や施錠を行うようにしてもよい。また、施錠部１２に通過者数を計数するセンサを含めることとし、通過者数と通過を許可した認証対象者の数とが一致しない場合に警報を発するよう構成してもよい。
【００５７】
制御部１３は、撮像部（１１ａまたは１１ｂ）が撮像した画像から認証対象者（複数の場合を含む）の顔画像を抽出し、抽出した各顔画像と、記憶部１４に予め登録された顔画像とを対比することによって各認証対象者に対する個人認証を行うとともに、記憶部１４に予め登録された所定のしきい値と、認証対象者に予め設定されたセキュリティ権限に関するレベル値とを対比することによって、最終的な認証許否の判定を行う処理部である。なお、認証用の顔画像およびレベル値は登録情報１４ａとして、部屋ごとに設定されるしきい値はしきい値情報１４ｂとして、それぞれ記憶部１４に記憶される。なお、かかるしきい値を部屋ごとに異なる値とすることもでき、すべての部屋で共通の値とすることもできる。
【００５８】
ここで、かかる登録情報１４ａの例について図３を用いて説明しておく。図３は、登録情報１４ａの一例を示す図である。同図に示すように、この登録情報１４ａは、認証対象者、レベル値、役職および認証情報の各項目を含んだ情報である。そして、各認証対象者と、この認証対象者のレベル値、および、認証情報とは関連付けられて記憶されている。たとえば、管理者である「Ａさん」のレベル値は、図３で示した中で最も高い「４」に設定されている。また、管理権限をもたない一般者である「Ｄさん」のレベル値は、図３で示した中で最も低い「１」に設定されている。また、管理者ほどの管理権限はもたないものの、ある程度の管理権限をもつ準管理者（ＢさんおよびＣさん）のレベル値は「２」に設定されている。
【００５９】
このように、登録情報１４ａは、各認証対象者の認証情報に加えて、セキュリティ権限のレベルをあらわすレベル値を含んでいるので、認証装置１０は、このレベル値に基づいて柔軟な認証処理を行うことができる。なお、図３においては、認証情報に顔画像（図３の顔画像Ａ〜顔画像Ｄ参照）を用いる場合について示しているが、指紋に基づいた認証を行う場合には指紋画像が、血管パターンに基づいた認証を行う場合には血管パターン画像が「認証情報」として登録情報１４ａに含まれることになる。
【００６０】
図２の説明に戻り、認証処理部１３ａについて説明する。認証処理部１３ａは、撮像部（１１ａまたは１１ｂ）が撮像した画像から認証対象者の顔画像を抽出し、抽出した顔画像と登録情報１４ａに含まれる認証情報（図３参照）とを対比することによって各認証対象者の個人認証を行う処理部である。
【００６１】
また、この認証処理部１３ａは、かかる個人認証結果をレベル値算出部１３ｂに渡す処理を行う処理部でもある。なお、この個人認証結果を受け取ったレベル値算出部１３ｂは、個人認証に成功した認証対象者のレベル値を登録情報１４ａから取り出すことになる。また、この個人認証処理には、画像の特徴量を用いるものなど様々な従来技術を用いることができる。
【００６２】
なお、かかる認証処理部１３が、撮像部（１１ａまたは１１ｂ）から受け取る画像には、複数の認証対象者の顔画像が含まれる場合がある。この場合、認証対象者の並び方によっては顔画像に歪が生じてしまうことがある。すなわち、広角カメラで撮像した画像はその中心部分においては歪が少ないものの、周辺部分に近づくに従って規則的に歪量が増していく傾向がある。
【００６３】
このため、認証処理部１３ａが、かかるカメラが撮像した画像から複数の認証対象者の顔画像を抽出する場合、各認証対象者の立ち位置あるいは身長（顔の高さ）を考慮した歪補正処理を行うことが好ましい。たとえば、抽出した各顔画像について左右あるいは上下方向の変形量を測定し、測定した変形量に対応する歪補正係数を用いて歪補正処理を行うことができる。
【００６４】
具体的には、認証対象者がカメラの前に横一列で並んだ場合や、カメラを中心とした同心円上に並んだ場合など、複数の歪補正係数を予め用意しておき、測定した変形量に基づいて適切な歪補正係数を適宜選択して歪補正処理を行うことができる。なお、顔の高さを考慮した歪補正処理を行う場合には、立ち位置と顔の高さとを組み合わせた歪補正係数を用意しておくこととすればよい。
【００６５】
レベル値算出部１３ｂは、認証処理部１３ａが認証に成功した各認証対象者のレベル値を合計することによって認証成功者全員のレベル値総計を算出し、算出したレベル値総計を判定処理部１３ｃに渡す処理を行う処理部である。たとえば、このレベル値算出部１３ｂは、認証処理部１３ａが認証に成功した認証対象者の数が３であり、各認証成功者のレベル値がそれぞれ「４」、「１」、「１」である場合には、これらのレベル値の合計値である「６」を判定処理部１３ｃに渡す。
【００６６】
判定処理部１３ｃは、レベル値算出部１３ｂから渡された「レベル値総計」と、記憶部１４のしきい値情報１４ｂに含まれる所定の「しきい値」とを対比することによって、最終的な認証の許否を判定する処理部である。ここで、「しきい値」とは、各部屋のセキュリティレベルをあらわす値である。また、この判定処理部１３ｃは、かかる判定結果に基づいて施錠部１２に対して開錠の指示を送ったり、必要に応じてしきい値情報更新処理部１３ｄに対してしきい値の更新を指示したりする処理を行う処理部でもある。なお、この判定処理部１３ｃが行う判定処理の詳細については後述することとする。
【００６７】
しきい値情報更新処理部１３ｄは、判定処理部１３ｃの指示に従って記憶部１４のしきい値情報１４ｂの更新処理を行う処理部である。なお、本実施例１では、しきい値情報１４ｂの更新を行うためにしきい値情報更新処理部１３ｄを設けた場合について説明するが、しきい値情報１４ｂの更新を行わず、予め設定されたしきい値をそのまま用いる場合には、このしきい値情報更新処理部１３ｄを設けない構成とすることもできる。
【００６８】
記憶部１４は、ＨＤＤ（Hard Disk Drive）や不揮発性ＲＡＭ（Random Access Memory）といった記憶デバイスから構成される記憶部であり、登録情報１４ａおよびしきい値情報１４ｂを記憶する。登録情報１４ａは、各認証対象者のレベル値や認証情報を含んだ情報であり（図３参照）、しきい値情報１４ｂは、上記した判定処理部１３ｃが用いるしきい値を含んだ情報である。なお、このしきい値情報１４ｂの詳細については後述することとする。
【００６９】
次に、上記した判定処理部１３ｃの具体的な処理内容について図４および図５を用いて説明する。図４は、入室者に対する判定処理の成功パターン例を示す図であり、図５は、入室者に対する判定処理の失敗パターン例を示す図である。なお、図４および図５においては、しきい値情報１４ｂに含まれるしきい値（threshold，以下「ｔｈ」と記載する）が予め「４」に設定されていた場合について説明する。また、認証対象者としては、図３に示したＡさん（レベル値４）、Ｂさん（レベル値２）などを用いることとする。
【００７０】
まず、判定処理部１３ｃにおいて認証成功と判定されるパターンについて説明する。図４の４１に示したように、しきい値が４に設定されている場合において、レベル値が４であるＡさんが一名で入室しようとした場合、入室用撮像部１１ａによって撮像された画像に含まれるＡさんの顔画像と、登録情報１４ａに含まれる顔画像Ａ（図３参照）とは一致することになる。
【００７１】
このため、認証処理部１３ａは、Ａさんの認証に成功した旨の結果をレベル値算出部１３ｂに渡す。この結果を受け取ったレベル値算出部１３ｂは、認証成功者全員のレベル値の総計を算出することになるが、この場合、認証対象者はＡさん１名であるので、レベル値の総計は「４」となる。
【００７２】
判定処理部１３ｃは、レベル値の総計（４）と、予め記憶部１４に記憶されているこの部屋のしきい値（４）とを対比する。判定処理部１３ｃが「レベル値の総計がしきい値以上である」ことを条件に認証を許可する旨の判定を行うものとすると、図４の４１に示した場合には、かかる条件を満たすことになる。したがって、この判定処理部１３ｃはＡさんの入室を許可する旨の判定を行い、施錠部１２にドアの開錠を指示することになる。
【００７３】
図４の４２は、Ｂさん（レベル値２）とＣさん（レベル値２）の２名が入室のための認証を受ける場合について示している。この場合も、かかる２名のレベル値の総計は４であるので、しきい値（４）以上の条件を満たすことになり、ＢさんおよびＣさんの入室が許可されることになる。また、図４の４３に示したように、レベル値が１である認証対象者が４名である場合にも、レベル値の総計が４となるので入室が許可されることになる。
【００７４】
次に、判定処理部１３ｃにおいて認証失敗と判定されるパターンについて説明する。図５の５１に示したように、しきい値が４である部屋にレベル値が２であるＢさん１名が入室のための認証を受けた場合、「レベル値の総計がしきい値以上である」条件を満たさない。したがって、判定処理部１３ｃはＢさんの入室を許可しない旨の判定を行う。また、図５の５２に示したように、レベル値が２であるＣさんとレベル値が１であるＤさんの２名が入室のための認証を受けた場合にも、レベル値の総計（３）がしきい値（４）を下回っているので入室が許可されないことになる。
【００７５】
次に、認証装置１０が行う入室者に対する認証処理の処理手順について図６を用いて説明する。図６は、入室者に対する認証処理の処理手順を示すフローチャートである。同図に示すように、入室用撮像部１１ａが入室者の画像を取り込むと（ステップＳ１０１）、認証処理部１３ａは、入室用撮像部１１ａが撮像した画像に含まれる認証対象者の人数分（以下、「Ｎ人」と記載する）の顔画像を抽出する処理を繰り返す（ステップＳ１０２）。つづいて、この認証処理部１３ａは、各顔画像を登録情報１４ａに含まれる認証情報と対比することによってＮ人分の顔画像認証を行う（ステップＳ１０３）。
【００７６】
そして、レベル値算出部１３ｂは、Ｎ人分のレベル値を合計することによって入室者のレベル値総計（以下、「Ａｎ」と記載する）を算出する（ステップＳ１０４）。つづいて、判定処理部１３ｃは、Ａｎがしきい値情報１４ｂに含まれるしきい値以上であるか否かを判定する（ステップＳ１０５）。
【００７７】
そして、Ａｎがしきい値以上である場合には（ステップＳ１０５，Ｙｅｓ）、認証ＯＫと判定して（ステップＳ１０６）処理を終了する。この場合、判定処理部１３ｃは施錠部１２に対して開錠を指示することになる。一方、Ａｎがしきい値を下回っている場合には（ステップＳ１０５，Ｎｏ）、認証ＮＧと判定して（ステップＳ１０７）処理を終了する。
【００７８】
なお、上記した説明（図４〜図６参照）では、認証対象者が入室する際に行われる認証処理について説明したが、認証対象者が退室する際の認証処理も同様の手順で行うことができる。すなわち、退室用撮像部１１ｂを用いて退室者の画像を取得し、制御部１３が、この画像に基づいて個人認証を行った上で、退室者のレベル値に基づいた判定処理を行うこととすればよい。
【００７９】
上述したように、本実施例１に係る認証装置では、認証処理部が、入室用撮像部あるいは退室用撮像部が撮像した画像から抽出した認証対象者の画像と、記憶部の登録情報とを対比することによって各認証対象者の個人認証を行い、レベル値算出部が、各認証対象者のセキュリティ権限をあらわすレベル値を総計し、判定処理部が、この総計値と所定のしきい値とを対比することによって最終的な認証許否の判定を行うよう構成した。したがって、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができる認証装置や認証システムを提供することができる。
【００８０】
上述した実施例１では、入室者のレベル値に基づいた認証処理を行う認証装置について説明した。以下の実施例２では、在室者のレベル値を考慮して入室者あるいは退室者の認証処理を行う認証装置について説明することとする。なお、実施例２の認証装置の機能ブロック図は実施例１と同様であるので省略することとする。また、各処理部あるいは記憶部に記憶される情報の差異点については適宜説明を行う。
【実施例２】
【００８１】
実施例２では、在室者のレベル値を考慮して入室者あるいは退室者の認証処理を行う認証装置について説明する。まず、退室者の認証許否を判定する場面について図７および図８を用いて説明する。図７は、在室者のレベル値を考慮したしきい値情報１４ｂの一例を示す図であり、図８は、退室者に対する判定処理のパターン例を示す図である。なお、図７に示したパターンのａ、ｂおよびｃは、図８に示した８１、８２および８３にそれぞれ対応している。また、図７および図８においては、しきい値情報１４ｂに含まれるしきい値が予め「４」に設定されていた場合について説明している。
【００８２】
図７に示したように、しきい値情報１４ｂには、静的な値である「しきい値」と、動的な値である「在室者レベル値総計」とが含まれている。ここで、「在室者レベル値総計」とは、上記した入室時の認証にパスして在室している者全員のレベル値を足し合わせたものである。たとえば、この「在室者レベル値総計」は、図７のパターンａでは「４」であり、パターンｃでは「８」である。そして、この「在室者レベル値総計」の値は、入室時の認証に成功した認証対象者、すなわち、在室者のレベル値に応じて動的に変化していく。
【００８３】
次に、図７に示した各パターン（ａ〜ｃ）における退室者の認証許否の判定について図８を用いて説明する。図８の８１に示したように、しきい値が４である部屋に、レベル値が２であるＢさんと、レベル値が２であるＣさんとが入室済みである場面について説明する。
【００８４】
この場面において、レベル値が２であるＣさんが退室しようとして認証処理を受けた場合、Ｃさんが退室してＢさんのみになったと仮定すると、残されたＢさんのレベル値、言い換えれば、在室者のレベル値総計はしきい値を下回る（２＜４）。したがって、このような場合には、Ｃさんの退室は認められない旨の判定がなされる。
【００８５】
また、図８の８２に示したように、しきい値が４である部屋に、図８の８１と同様に、レベル値が２であるＢさんと、レベル値が２であるＣさんが入室済みである場面において、ＢさんとＣさんの２名が同時に退室しようとした場合には、この２名の退室は認められる。なぜならば、在室者が０名となり在室者レベル値の総計も０となるからである。
【００８６】
また、図８の８３に示したように、しきい値が４である部屋に、レベル値が４であるＡさんと、レベル値が２であるＢさんと、レベル値が２であるＣさんの３名が入室済みである場面において、ＢさんとＣさんの２名が同時に退室しようとした場合にも、この２名の退室は認められる。なぜならば、この２名が退室してＡさんが部屋に残ったと仮定すると、残されたＡさんのレベル値、言い換えれば、在室者のレベル値総計はしきい値と等しくなるからである。
【００８７】
次に、認証装置１０が行う退室者に対する認証処理の処理手順について図９を用いて説明する。図９は、退室者に対する認証処理の処理手順を示すフローチャートである。同図に示すように、まず、判定処理部１３ｃが記憶部１４のしきい値情報１４ｂに含まれる在室者のレベル値合計（Ａｎ）を読み出す（ステップＳ２０１）。なお、このＡｎは、図６に示したＡｎのことを指す。すなわち、判定処理部１３ｃが入室を許可する旨の判定を行った際に、しきい値情報更新処理部１３ｄによって、かかるＡｎがしきい値情報１４ｂに反映される。
【００８８】
つづいて、退室用撮像部１１ｂが退室者の画像を取り込むと（ステップＳ２０２）、認証処理部１３ａは、退室用撮像部１１ｂが撮像した画像に含まれる認証対象者の人数分（以下、「Ｎ人」と記載する）の顔画像を抽出する処理を繰り返す（ステップＳ２０３）。つづいて、この認証処理部１３ａは、各顔画像を登録情報１４ａに含まれる認証情報と対比することによってＮ人分の顔画像認証を行う（ステップＳ２０４）。
【００８９】
つづいて、レベル値算出部１３ｂは、Ｎ人分のレベル値を合計することによって退室者のレベル値総計（以下、「Ｂｎ」と記載する）を算出する（ステップＳ２０５）。そして、判定処理部１３ｃは、入室者のレベル値総計であるＡｎ（図６参照）が、このＢｎと等しいか否かを判定する（ステップＳ２０６）。
【００９０】
そして、ＡｎとＢｎとが等しい場合、すなわち、入室者の全てが退室しようとしている場合には（ステップＳ２０６，Ｙｅｓ）、認証ＯＫと判定して（ステップＳ２０９）処理を終了する。この場合、判定処理部１３ｃは施錠部１２に対して開錠を指示することになる。一方、ＡｎとＢｎとが等しくない場合には（ステップＳ２０６，Ｎｏ）、（Ａｎ−Ｂｎ）がしきい値以上であるか否か、すなわち、部屋に残される者のレベル値の総計がしきい値以上であるか否かを判定する（ステップＳ２０７）。
【００９１】
そして、（Ａｎ−Ｂｎ）がしきい値以上である場合には（ステップＳ２０７，Ｙｅｓ）、認証ＯＫと判定して（ステップＳ２０９）処理を終了する。この場合、判定処理部１３ｃは施錠部１２に対して開錠を指示することになる。一方、（Ａｎ−Ｂｎ）がしきい値を下回っている場合には（ステップＳ２０７，Ｎｏ）、認証ＮＧと判定して（ステップ２０８）処理を終了する。
【００９２】
次に、入室者に対する判定処理を在室者と組み合わせて行う場面について図１０を用いて説明する。図１０は、入室者に対する判定処理を在室者と組み合わせて行う場面におけるパターン例を示す図である。なお、図１０においては、しきい値情報１４ｂに含まれるしきい値が予め「４」に設定されていた場合について説明している。
【００９３】
図１０の１０１に示したように、しきい値が４である部屋に、レベル値が２であるＢさんと、レベル値が２であるＣさんとが入室済みである場面について説明する。この場面において、レベル値が１であるＤさんが入室しようとして認証処理を受けた場合、しきい値と対比するレベル値の対象として、在室者のレベル値を含めることとする。すなわち、在室者のレベル値と入室しようとする認証対象者のレベル値との総和（５）と、しきい値（４）とを対比する。この場合、レベル値の総計はしきい値よりも大きいので、Ｄさんの入室を認める旨の判定がなされる。
【００９４】
上記した、図１０の１０１についての説明では、静的な値であるしきい値と、在室者および入室しようとする認証対象者のレベル値の総計とを対比する場合について説明した。しかしながら、在室者のレベル値に基づいてしきい値自体を動的に変更することとすることもできる。図１０の１０２では、しきい値を動的に変更する場合について示している。
【００９５】
図１０の１０２は、図１０の１０１と同様の場面について示している。しかしながら、図１０の１０２では、しきい値情報１４ｂに含まれるしきい値が、ＢさんおよびＣさんの入室を許可したことによって、４から０へと変更されている。この状態において、レベル値が１であるＤさんが入室しようとした場合、Ｄさんのレベル値（１）と、この変更後のしきい値（０）とが対比される。この場合、Ｄさんのレベル値はしきい値以上であるので、Ｄさんの入室は許可されることになる。
【００９６】
次に、認証装置１０が在室者のレベル値を考慮したうえで入室者に対する認証を行う場合における認証処理の処理手順について図１１を用いて説明する。図１１は、入室者に対する認証処理を在室者と組み合わせて行う場面における処理手順を示すフローチャートである。
【００９７】
同図に示すように、判定処理部１３ｃが入室を許可する旨の判定を行った場合に、この判定処理部１３ｃの指示を受けたしきい値情報更新処理部１３ｄは、しきい値情報１４ｂに含まれるしきい値（ｔｈ）から入室者のレベル値総計（Ａｎ）を差し引くことによってあらたなしきい値（ｔｈ）を算出し（ステップＳ３０１）、算出したしきい値（ｔｈ）でしきい値情報１４ｂを更新しておく。
【００９８】
そして、あらたな入室者が認証を受ける場合において、入室用撮像部１１ａが入室者の画像を取り込むと（ステップＳ３０２）、認証処理部１３ａは、入室用撮像部１１ａが撮像した画像に含まれる認証対象者の人数分（以下、「Ｎ人」と記載する）の顔画像を抽出する処理を繰り返す（ステップＳ３０３）。つづいて、この認証処理部１３ａは、各顔画像を登録情報１４ａに含まれる認証情報と対比することによってＮ人分の顔画像認証を行う（ステップＳ３０４）。
【００９９】
その後、レベル値算出部１３ｂは、Ｎ人分のレベル値を合計することによって入室者のレベル値総計（あらたなＡｎ）を算出する（ステップＳ３０５）。つづいて、判定処理部１３ｃは、このＡｎが、ステップＳ３０１において更新された最新のしきい値以上であるか否かを判定する（ステップＳ３０６）。
【０１００】
そして、Ａｎがしきい値以上である場合には（ステップＳ３０６，Ｙｅｓ）、認証ＯＫと判定して（ステップＳ３０７）処理を終了する。この場合、判定処理部１３ｃは施錠部１２に対して開錠を指示することになる。一方、Ａｎがしきい値を下回っている場合には（ステップＳ３０６，Ｎｏ）、認証ＮＧと判定して（ステップＳ３０８）処理を終了する。
【０１０１】
なお、あらたな入室者が認証を受ける場合に、在室者の認証を要求することとし、在室者の了解を得られたことを条件に入室を許可する旨の判定を行うこととしてもよい。たとえば、管理レベルの低い人が１名で入室する際に、在室者の認証を行うことで、より厳重なセキュリティ管理を行うことが可能となる。
【０１０２】
図１０および図１１においては、在室者のレベル値を入室者のレベル値と組み合わせることによって、入室者に対する認証処理を行う場合について説明した。以下では、しきい値情報１４ｂに入室管理に関する情報を付加することによって、さらに詳細な入室管理を行う場合について、図１２および図１３を用いて説明することとする。
【０１０３】
図１２は、レベル値の低い入室者を制限する場合におけるしきい値情報１４ｂの一例を示す図である。図１２に示したしきい値情報１４ｂには、上記の説明において用いたしきい値情報（図７参照）に、静的な値である「追加入室条件」と、動的な値である「在室者最高レベル値」とがさらに付加されている。
【０１０４】
ここで、「追加入室条件」とは、本来なら入室を許可されないレベル値の認証対象者の入室を特別に許可する条件である。図１２においては、この追加入室条件として在室者の最高レベル値を設定し、この値以上であることを条件に追加入室を許可する場合について示している。
【０１０５】
たとえば、追加入室条件が「４」とは、在室者の中にレベル値が４である管理者が含まれていることを指している。また、「在室者最高レベル値」とは、現に存在する在室者の中で最も高いレベル値のことを指す。この値は、在室者の変化に伴い動的に変化していく。なお、図１２に示したパターンのａおよびｂは、図１３に示した１３１および１３２にそれぞれ対応している。また、図１２および図１３においては、しきい値情報１４ｂに含まれるしきい値が予め「４」に設定されていた場合について説明している。
【０１０６】
図１３は、レベル値の低い入室者を制限する場合における判定処理のパターン例を示す図である。同図の１３１に示したパターンでは、追加入室条件は予め４に設定されている。また、在室者はレベル値４のＡさんのみであるので、在室者最高レベル値は４である。この場合、在室者最高レベル値は追加入室条件を満たしているので、Ｄさんの入室は許可されることになる。
【０１０７】
一方、同図の１３２に示したパターンでは、追加入室条件は同じく４であるが、在室者は全てレベル値１の者であるので、在室者最高レベル値は１である。したがって、在室者最高レベル値は追加入室条件を満たさないことになり、Ｄさんの入室は許可されないことになる。
【０１０８】
上述した説明においては、入室者、退室者および追加入室者のレベル値を予め設定したしきい値と対比することによって、認証の許否を判定する場合について説明した。しかしながら、かかるしきい値を判定基準としない認証装置１０を構成することもできる。以下では、しきい値を用いることなく認証対象者のレベル値に基づいた認証処理を行う場合について説明することとする。
【０１０９】
次に、上記したしきい値に代えて認証成功条件を用いた認証処理について説明する。図１４は、認証成功条件の一例を示す図である。同図に示したように、かかる認証成功条件は、入室条件と、退室条件と、追加入室条件とからなる。これらの各条件は、入室などに必要なレベル値と必要な人数との組み合わせを定めたものである。
【０１１０】
たとえば、同図に示した入室条件としては、「レベル値４以上が１名以上」、「レベル値２以上が２名以上」といった条件を定めている。これらの入室条件のいずれかに該当する場合に入室を許可することすれば、上記したしきい値を用いた認証と同等の入室許否判定を行うことができる。なお、かかる入室条件に、同伴可能なレベル値を追加することとすれば、たとえば、未登録の同伴者の入室を認めたり、認めなかったりといった柔軟な判定が可能となる。
【０１１１】
同図に示した退室条件および追加入室条件についても、上記した入室条件と同様に、しきい値を用いた認証と同等の退室許否判定および追加入室許否判定を行うことができる。また、同伴可能なレベル値も同様に追加することが可能である。なお、これらの各条件は、しきい値と同様に、記憶部１４に予め設定され、判定処理部１３ｃがこれらの各条件に基づいた判定処理を行うことになる。
【０１１２】
上述してきたように、本実施例２に係る認証装置では、認証処理部が、入室用撮像部あるいは退室用撮像部が撮像した画像から抽出した認証対象者の画像と、記憶部の登録情報とを対比することによって各認証対象者の個人認証を行い、レベル値算出部が、各認証対象者のセキュリティ権限をあらわすレベル値を総計し、判定処理部が、この総計値と所定のしきい値とを対比することによって最終的な認証許否の判定を行うよう構成した。また、入室を許可した認証対象者のレベル値を記憶しておき、このレベル値を退出時の認証許否の判定、および、追加入室時の認証許否の判定に用いるよう構成した。したがって、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な入退室管理を行うことが可能な認証装置や認証システムを提供することができる。
【０１１３】
なお、上述した各実施例においては、入室用撮像部と退室用撮像部とを備えた認証装置について説明したが、これに限らず、一つの撮像部を備えた認証装置を２台用いることによって、入室者および退室者の撮像を行うようにしてもよい。この場合には、記憶部に記憶される各情報を２台の認証装置で共有したり、通信回線を用いてやりとりしたりすることになる。
【０１１４】
また、上述した各実施例に係る認証装置に、ＩＣカードリーダなどの認証情報読取装置を付加することとし、認証対象者に関する認証情報を各認証対象者が携帯するＩＣカードなどから読み取るようにしてもよい。また、上述した各実施例においては、かかる認証装置を各部屋のドア近辺に設置した場合について説明したが、これに限らず、建物の出入り口や、建物内の廊下などに設置することとしてもよい。
【０１１５】
さらに、上述した各実施例に係る認証装置１０を、ネットワークを用いて接続することによって認証システムを構成することもできる。この認証システムの構成例について図１５を用いて説明する。同図に示すように、各部屋に設置された認証装置１０は、ＬＡＮ（Local Area Network）や、インターネットといったネットワークを介してサーバ装置２０に接続されている。
【０１１６】
この場合、サーバ装置２０は、各部屋に設置された認証装置１０の動作状況を一括して管理したり、認証装置１０の記憶部１４に記憶される各情報をそれぞれ変更したり、といった処理を行う。また、このサーバ装置２０を用いて入室状況や、退室状況の履歴をとることとしてもよい。このようにすることで、各部屋のセキュリティレベルに応じた柔軟な認証処理を行うことができるとともに、運用状況に応じてセキュリティポリシーを変更するといった対処を容易に行うことが可能となる。
【産業上の利用可能性】
【０１１７】
以上のように、本発明に係る認証装置および認証方法は、各人のセキュリティ権限や各部屋などのセキュリティレベルに応じた柔軟な認証処理を行いたい場合に有用であり、特に、入室時の認証処理と連動した退室時の認証処理を実現したい場合に適している。
【図面の簡単な説明】
【０１１８】
【図１】本発明に係る認証手法の概要を示す図である。
【図２】認証装置の構成を示す機能ブロック図である。
【図３】登録情報の一例を示す図である。
【図４】入室者に対する判定処理の成功パターン例を示す図である。
【図５】入室者に対する判定処理の失敗パターン例を示す図である。
【図６】入室者に対する認証処理の処理手順を示すフローチャートである。
【図７】在室者のレベル値を考慮したしきい値情報の一例を示す図である。
【図８】退室者に対する判定処理のパターン例を示す図である。
【図９】退室者に対する認証処理の処理手順を示すフローチャートである。
【図１０】入室者に対する判定処理を在室者と組み合わせて行う場面におけるパターン例を示す図である。
【図１１】入室者に対する認証処理を在室者と組み合わせて行う場面における処理手順を示すフローチャートである。
【図１２】レベル値の低い入室者を制限する場合におけるしきい値情報の一例を示す図である。
【図１３】レベル値の低い入室者を制限する場合における判定処理のパターン例を示す図である。
【図１４】認証成功条件の一例を示す図である。
【図１５】認証装置を用いたシステム構成例を示す図である。
【符号の説明】
【０１１９】
１０ 認証装置
１１ａ 入室用撮像部（広角カメラ）
１１ｂ 退室用撮像部（広角カメラ）
１２ 施錠部
１３ 制御部
１３ａ 認証処理部
１３ｂ レベル値算出部
１３ｃ 判定処理部
１３ｄ しきい値情報更新処理部
１４ 記憶部
１４ａ 登録情報
１４ｂ しきい値情報
２０ サーバ装置
【技術分野】
【０００１】
この発明は、認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて認証対象者の認証を行う認証装置および認証方法に関し、特に、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができる認証装置および認証方法に関する。
【背景技術】
【０００２】
従来、バイオメトリクス情報（たとえば、指紋、虹彩、血管パターン、顔など）を用いて人物の認証を行う認証装置が知られている。このようなバイオメトリクス情報を用いた認証装置は、認証対象者が本人であることを認証できるので、パスワードを用いた認証装置に比べて高いセキュリティ性を確保することができる。
【０００３】
近年では、上記したようなバイオメトリクス情報を用いた認証装置を通路やドアなどに設置し、認証に成功した者の通過や入室を許可するセキュリティ管理システムも一般化している。そして、不正な行為によってセキュリティシステムをかいくぐる侵入者を防止する観点から、本人認証の精度を向上させる試みも種々行なわれている。
【０００４】
たとえば、特許文献１には、本人認証の精度を向上させるために、複数のバイオメトリクス情報（たとえば、指紋、虹彩、血管パターン、顔など）を用いて個人認証を行うものが提案されている。また、特許文献２には、認証対象者を複数人とし、認証対象者全員の認証成功を条件とすることでセキュリティ性を向上させる技術が開示されている。
【０００５】
【特許文献１】特開２００３−５８５０８号公報
【特許文献２】特開２００４−３６２２８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１のように複数のバイオメトリクス情報を用いることとすると、認証装置の複雑化やコスト高を招いてしまうとともに、認証対象者に多くのバイオメトリクス情報の提供を求めることになり、認証対象者にも負担をかけてしまうという問題があった。
【０００７】
このため、特許文献２のように、１つのバイオメトリクス情報（たとえば、顔）に基づいて各認証対象者の認証を行い、複数の認証対象者すべての認証に成功したことを条件とすることも考えられる。このようにすることで、複数人のうち一名でも認証に失敗した人物がいる場合には入室を許可しないなどの運用を行うことができるので、各人を認証する精度が十分に高くない場合であっても、結果的に、セキュリティ性を高めることが可能となる。
【０００８】
しかし、特許文献２のように、複数人のすべてが認証に成功したことを条件とすると、実際の運用の場面で融通性に欠けるという問題がある。すなわち、研究所などには、さまざまなセキュリティレベルの部屋や施設があり、これらのすべてにおいて一律に複数人の認証を行うことは、正規な人物のスムーズな入退室を妨げる結果となる。
【０００９】
また、研究所などにおいては、入退室の管理権限を委ねられた管理者が存在することもあり、このような管理者と通常の研究員とを同列に扱うことは、セキュリティ管理上、妥当とはいえない。
【００１０】
これらのことから、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができる認証装置をいかにして実現するかが非常に重要な課題となっている。
【００１１】
この発明は、上述した従来技術による問題点を解消するためになされたものであって、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができる認証装置および認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上述した課題を解決し、目的を達成するため、請求項１に係る発明は、認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて前記認証対象者の認証を行う認証装置であって、前記登録者に付与された権限をあらわすレベル値と前記登録バイオメトリクス情報とを関連付けて登録する登録手段と、前記入力バイオメトリクス情報と前記登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証手段と、前記個人認証手段が行った前記個人認証の結果と前記レベル値とに基づいて認証許否の判定を行う判定手段と、を備えたことを特徴とする。
【００１３】
また、請求項２に係る発明は、上記の発明において、前記判定手段が認証を許可する旨の判定を行った場合に、前記認証対象者の入室あるいは退室を許可する通過許可手段をさらに備えたことを特徴とする。
【００１４】
また、請求項３に係る発明は、上記の発明において、前記判定手段は、前記個人認証に成功した認証対象者の前記レベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００１５】
また、請求項４に係る発明は、上記の発明において、前記認証対象者が入室を希望する入室者である場合において、前記判定手段は、現に在室している在室者および前記入室者の前記レベル値の総和が、前記しきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００１６】
また、請求項５に係る発明は、上記の発明において、前記認証対象者が退室を希望する退室者である場合において、前記判定手段は、前記在室者の前記レベル値の総和から前記退室者の前記レベル値の総和を差し引いた値が前記しきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００１７】
また、請求項６に係る発明は、上記の発明において、前記判定手段は、認証を許可する判定を行った場合に、認証を許可した前記認証対象者の前記レベル値に基づいて前記しきい値を変動させることを特徴とする。
【００１８】
また、請求項７に係る発明は、上記の発明において、前記判定手段は、前記しきい値の比較対象となる値が該しきい値以上である場合であっても、前記在室者のレベル値の最高値が所定の値を下回っているならば、認証を許可しない旨の判定を行うことを特徴とする。
【００１９】
また、請求項８に係る発明は、上記の発明において、前記判定手段は、前記個人認証に成功した認証対象者の前記レベル値および人数が予め設定された条件を満たした場合に、認証を許可する旨の判定を行うことを特徴とする。
【００２０】
また、請求項９に係る発明は、上記の発明において、前記個人認証手段は、前記入力バイオメトリクス情報および前記登録バイオメトリクス情報として前記認証対象者の顔を撮像した顔画像を用いることを特徴とする。
【００２１】
また、請求項１０に係る発明は、認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて前記認証対象者の認証を行う認証方法であって、前記登録者に付与された権限をあらわすレベル値と前記登録バイオメトリクス情報とを関連付けて登録する登録工程と、前記入力バイオメトリクス情報と前記登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証工程と、前記個人認証工程が行った前記個人認証の結果と前記レベル値とに基づいて認証許否の判定を行う判定工程と、を含んだことを特徴とする。
【００２２】
また、請求項１１に係る発明は、上記の発明において、前記判定工程が認証を許可する旨の判定を行った場合に、前記認証対象者の入室あるいは退室を許可する通過許可工程をさらに含んだことを特徴とする。
【００２３】
また、請求項１２に係る発明は、上記の発明において、前記判定工程は、前記個人認証に成功した認証対象者の前記レベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００２４】
また、請求項１３に係る発明は、上記の発明において、前記認証対象者が入室を希望する入室者である場合において、前記判定工程は、現に在室している在室者および前記入室者の前記レベル値の総和が、前記しきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする。
【００２５】
また、請求項１４に係る発明は、上記の発明において、前記認証対象者が退室を希望する退室者である場合において、前記判定工程は、前記在室者の前記レベル値の総和から前記退室者の前記レベル値の総和を差し引いた値が前記しきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うことを特徴とする。
【発明の効果】
【００２６】
請求項１の発明によれば、登録者に付与された権限をあらわすレベル値と登録バイオメトリクス情報とを関連付けて登録する登録手段と、入力バイオメトリクス情報と登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証手段と、個人認証手段が行った個人認証の結果とレベル値とに基づいて認証許否の判定を行う判定手段とを備えるよう構成したので、個人認証の結果に加えて各個人に設定されたレベル値を用いて認証許否の判定を行うことによって、処理コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができるという効果を奏する。
【００２７】
また、請求項２の発明によれば、判定手段が認証を許可する旨の判定を行った場合に、認証対象者の入室あるいは退室を許可する通過許可手段をさらに備えるよう構成したので、認証許否の判定結果に基づいて入室者あるいは退室者の通過管理を行うことによって、各部屋のセキュリティ性を確保することができるという効果を奏する。
【００２８】
また、請求項３の発明によれば、判定手段は、個人認証に成功した認証対象者のレベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うよう構成したので、しきい値との比較という簡便な処理を用いることによって、処理コスト高や複雑化を回避することができるという効果を奏する。また、各部屋のセキュリティレベルに応じてしきい値を変更することによって、さまざまなセキュリティレベルに応じた柔軟な運用を行うことができるという効果を奏する。
【００２９】
また、請求項４の発明によれば、認証対象者が入室を希望する入室者である場合において、判定手段は、現に在室している在室者および入室者のレベル値の総和が、しきい値以上である場合に、認証を許可する旨の判定を行うよう構成したので、在室者を考慮した入室管理を行うことによって、入室管理を柔軟に行うことができるという効果を奏する。
【００３０】
また、請求項５の発明によれば、認証対象者が退室を希望する退室者である場合において、判定手段は、在室者のレベル値の総和から退室者のレベル値の総和を差し引いた値がしきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うよう構成したので、退室に伴うセキュリティ性の低下を抑制することができるという効果を奏する。
【００３１】
また、請求項６の発明によれば、判定手段は、認証を許可する判定を行った場合に、認証を許可した認証対象者のレベル値に基づいてしきい値を変動させるよう構成したので、在室者の有無によってしきい値を変動させることによって、在室者のレベル値を考慮した認証処理を容易に行うことができるという効果を奏する。
【００３２】
また、請求項７の発明によれば、判定手段は、しきい値の比較対象となる値がしきい値以上である場合であっても、在室者のレベル値の最高値が所定の値を下回っているならば、認証を許可しない旨の判定を行うよう構成したので、たとえば、管理者が不在である部屋への入室を制限することによって、各部屋のセキュリティ性を確保することができるという効果を奏する。
【００３３】
また、請求項８の発明によれば、判定手段は、個人認証に成功した認証対象者のレベル値および人数が予め設定された条件を満たした場合に、認証を許可する旨の判定を行うよう構成したので、各個人に設定されたレベル値と、入室あるいは退室に必要な人数とを予め登録することによって、各部屋の入退室管理を厳重に行うことができるという効果を奏する。
【００３４】
また、請求項９の発明によれば、個人認証手段は、入力バイオメトリクス情報および登録バイオメトリクス情報として認証対象者の顔を撮像した顔画像を用いるよう構成したので、認証対象者が複数の場合であっても、これらの認証対象者を同時に認証することができるという効果を奏する。
【００３５】
また、請求項１０の発明によれば、登録者に付与された権限をあらわすレベル値と登録バイオメトリクス情報とを関連付けて登録する登録工程と、入力バイオメトリクス情報と登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証工程と、個人認証工程が行った個人認証の結果とレベル値とに基づいて認証許否の判定を行う判定工程とを含むよう構成したので、個人認証の結果に加えて各個人に設定されたレベル値を用いて認証許否の判定を行うことによって、処理コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができるという効果を奏する。
【００３６】
また、請求項１１の発明によれば、判定工程が認証を許可する旨の判定を行った場合に、認証対象者の入室あるいは退室を許可する通過許可工程をさらに含むよう構成したので、認証許否の判定結果に基づいて入室者あるいは退室者の通過管理を行うことによって、各部屋のセキュリティ性を確保することができるという効果を奏する。
【００３７】
また、請求項１２の発明によれば、判定工程は、個人認証に成功した認証対象者のレベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うよう構成したので、しきい値との比較という簡便な処理を用いることによって、処理コスト高や複雑化を回避することができるという効果を奏する。また、各部屋のセキュリティレベルに応じてしきい値を変更することによって、さまざまなセキュリティレベルに応じた柔軟な運用を行うことができるという効果を奏する。
【００３８】
また、請求項１３の発明によれば、認証対象者が入室を希望する入室者である場合において、判定工程は、現に在室している在室者および入室者のレベル値の総和が、しきい値以上である場合に、認証を許可する旨の判定を行うよう構成したので、在室者を考慮した入室管理を行うことによって、入室管理を柔軟に行うことができるという効果を奏する。
【００３９】
また、請求項１４の発明によれば、認証対象者が退室を希望する退室者である場合において、判定工程は、在室者のレベル値の総和から退室者のレベル値の総和を差し引いた値がしきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うよう構成したので、退室に伴うセキュリティ性の低下を抑制することができるという効果を奏する。
【発明を実施するための最良の形態】
【００４０】
以下に添付図面を参照して、本発明に係る認証装置および認証方法の実施例１〜２を詳細に説明する。なお、以下の説明においては、部屋などの出入り口に設置され、顔画像に基づく認証処理を行う認証装置について説明することとする。なお、顔画像の代わりに、指紋、虹彩、血管パターンなどのバイオメトリクス情報を用いて認証処理を行うこととしてもよい。
【００４１】
各実施例の詳細な説明に先立って、本発明に係る認証手法の概要について説明する。図１は、本発明に係る認証手法の概要を示す図である。同図に示すように、本発明に係る認証手法は、登録者に付与されたセキュリティ権限をあらわす「レベル値」と顔画像とを関連付けて登録しておき、このレベル値に基づいて最終的な認証許否を判定する点に特徴がある。たとえば、セキュリティレベルが高い部屋に単独で入室可能な管理者にはレベル値を高く設定したり、管理権限を有しない一般の登録者にはレベル値を低く設定したりといった運用が可能である。
【００４２】
このようにすることで、各部屋のセキュリティレベルを他段階に区分けしたり、所定のセキュリティ権限を有した登録者が複数揃うことを条件に入室を許可したり、というように各部屋のセキュリティレベルや登録者のセキュリティ権限に柔軟に対応することができる認証装置や認証方法を提供することが可能となる。
【００４３】
同図の上段に示すように、カメラを備えた認証装置が認証対象者を撮像すると（図１の（ａ１）参照）、まず、カメラが撮像した画像から認証対象者の顔画像を抽出し、抽出した顔画像と予め登録した顔画像とを照合する。以下では、認証対象者それぞれに対して行う顔画像照合によるこの認証処理のことを「個人認証」と呼ぶこととする。
【００４４】
このようにして行われた個人認証に成功すると（図１の（ａ２）参照）、つづいて、認証対象者の「レベル値」を用いた判定処理が行われる。たとえば、この判定処理においては、「認証成功者のレベル値が所定のしきい値以上である場合に最終的な認証を許可する」といった条件を用いることができる。
【００４５】
同図の上段では、認証対象者のレベル値が「Ａ」と設定されていた場合について示している。そして、このレベル値「Ａ」が所定のしきい値を下回っていたものと仮定すると、かかる認証装置はレベル値に基づく判定結果をＮＧとする（図１の（ａ３）参照）。この場合、認証装置はドアの開錠を行わないことで、この認証対象者の通過を許可しない（図１の（ａ４）参照）。
【００４６】
このように、本発明に係る認証手法では、顔画像による個人認証に加えて上記した「レベル値」を用いた判定を行うので、各部屋のセキュリティレベルに応じて柔軟な運用を行うことができる。たとえば、セキュリティレベルの高い部屋には、管理職の入室のみを認めることとしたり、管理職が複数人揃った場合にのみ入室を認めたりといった運用を行うことが可能である。
【００４７】
また、同図の下段に示したように、本発明に係る認証装置のカメラは複数の認証対象者を同時に撮像することもできる。このカメラが複数の認証対象者を撮像すると（図１の（ｂ１）参照）、上記した場合と同様に、カメラが撮像した画像から認証対象者の顔画像を抽出し、各認証対象者に対する個人認証が行われる。
【００４８】
そして、全ての個人認証に成功したと仮定すると（図１の（ｂ２）参照）、つづいて、認証対象者全員の「レベル値」を用いた判定が行われる。そして、同図に示した３名のレベル値の合計（Ａ＋Ｂ＋Ｃ）がしきい値以上であった場合には、認証装置はレベル値に基づく判定結果をＯＫとし（図１の（ｂ３）参照）、ドアの開錠を行うことで認証対象者全員の通過を許可する（図１の（ｂ４）参照）。
【００４９】
このように、本発明に係る認証手法では、複数の認証対象者のレベル値を用いた判定を行うこともできるので、図１の上段に示したように１名では入室することができない人物であったとしても、同図の下段に示したように他の人物と同時に入室することを許可するといった柔軟な運用を行うことが可能となる。
【００５０】
さらに、以下の各実施例に係る認証装置では、入室時のみならず退室時の認証を行うこととし、在室者の上記レベル値と、退室しようとする者のレベル値あるいは入室しようとする者のレベル値とを用いることで、退室時あるいは追加入室時のセキュリティ管理をも行うこととしている。
【００５１】
従来、入室時のセキュリティチェックを厳重に行うことは一般的であったが、退室時のセキュリティチェックは必ずしも厳重ではなかった。たとえば、厳重な入室チェックを経て複数の者が入室したが管理権限を有する者が退室してしまった場合、管理権限を有しない者のみが残される結果となり、かかる部屋のセキュリティレベルが著しく低下することになってしまう。
【００５２】
そこで、以下の各実施例に係る認証装置では、入室時の認証結果と退室時の認証結果とを組み合わせること、言い換えれば、在室者のレベル値と退室者のレベル値を用いて退室の許否を判定することによって、退室時のセキュリティ管理を厳重に行うことを可能としている。また、在室者のレベル値と入室者のレベル値を用いて入室の許否を判定することによって、追加入室時のセキュリティ管理を柔軟に行うことを可能としている。
【００５３】
なお、以下に示す実施例１では、入室者のレベル値に基づいた認証処理を行う認証装置について説明し、実施例２では、在室者のレベル値を考慮して入室者あるいは退室者の認証処理を行う認証装置について説明することとする。
【実施例１】
【００５４】
実施例１では、入室者のレベル値に基づいた認証処理を行う認証装置について図２を用いて説明する。図２は、本実施例１に係る認証装置１０の構成を示す機能ブロック図である。同図に示すように、認証装置１０は、入室用撮像部１１ａと、退室用撮像部１１ｂと、施錠部１２と、制御部１３と、記憶部１４とを備えている。また、制御部１３は、認証処理部１３ａと、レベル値算出部１３ｂと、判定処理部１３ｃと、しきい値情報更新処理部１３ｄとをさらに備えており、記憶部１４は、登録情報１４ａと、しきい値情報１４ｂとを記憶している。
【００５５】
入室用撮像部１１ａおよび退室用撮像部１１ｂは、広角カメラなどのように、複数の認証対象者を同時に撮像することができる撮像装置である。たとえば、この広角カメラとしては、ＣＣＤ（Charge Coupled Devices）カメラが用いられる。そして、認証装置１０が設置された部屋の外側に入室用撮像部１１ａが、部屋の内側に退室用撮像部１１ｂがそれぞれ設けられる。なお、本実施例１においては、入室時の認証処理に加えて退室時の認証処理を行うことができるように、上記のように２つの撮像部（１１ａおよび１１ｂ）を設けているが、退室時の認証処理を省略する場合には、退室用撮像部１１ｂを設けない構成とすることもできる。
【００５６】
施錠部１２は、制御部１３で行った判定結果に基づいて、認証装置１０が設置された部屋のドアの開錠や施錠を制御する施錠装置である。なお、この施錠部１２を認証装置１０外部の独立した装置として構成し、認証装置１０が送信した判定結果に基づいてドアなどの開錠や施錠を行うようにしてもよい。また、施錠部１２に通過者数を計数するセンサを含めることとし、通過者数と通過を許可した認証対象者の数とが一致しない場合に警報を発するよう構成してもよい。
【００５７】
制御部１３は、撮像部（１１ａまたは１１ｂ）が撮像した画像から認証対象者（複数の場合を含む）の顔画像を抽出し、抽出した各顔画像と、記憶部１４に予め登録された顔画像とを対比することによって各認証対象者に対する個人認証を行うとともに、記憶部１４に予め登録された所定のしきい値と、認証対象者に予め設定されたセキュリティ権限に関するレベル値とを対比することによって、最終的な認証許否の判定を行う処理部である。なお、認証用の顔画像およびレベル値は登録情報１４ａとして、部屋ごとに設定されるしきい値はしきい値情報１４ｂとして、それぞれ記憶部１４に記憶される。なお、かかるしきい値を部屋ごとに異なる値とすることもでき、すべての部屋で共通の値とすることもできる。
【００５８】
ここで、かかる登録情報１４ａの例について図３を用いて説明しておく。図３は、登録情報１４ａの一例を示す図である。同図に示すように、この登録情報１４ａは、認証対象者、レベル値、役職および認証情報の各項目を含んだ情報である。そして、各認証対象者と、この認証対象者のレベル値、および、認証情報とは関連付けられて記憶されている。たとえば、管理者である「Ａさん」のレベル値は、図３で示した中で最も高い「４」に設定されている。また、管理権限をもたない一般者である「Ｄさん」のレベル値は、図３で示した中で最も低い「１」に設定されている。また、管理者ほどの管理権限はもたないものの、ある程度の管理権限をもつ準管理者（ＢさんおよびＣさん）のレベル値は「２」に設定されている。
【００５９】
このように、登録情報１４ａは、各認証対象者の認証情報に加えて、セキュリティ権限のレベルをあらわすレベル値を含んでいるので、認証装置１０は、このレベル値に基づいて柔軟な認証処理を行うことができる。なお、図３においては、認証情報に顔画像（図３の顔画像Ａ〜顔画像Ｄ参照）を用いる場合について示しているが、指紋に基づいた認証を行う場合には指紋画像が、血管パターンに基づいた認証を行う場合には血管パターン画像が「認証情報」として登録情報１４ａに含まれることになる。
【００６０】
図２の説明に戻り、認証処理部１３ａについて説明する。認証処理部１３ａは、撮像部（１１ａまたは１１ｂ）が撮像した画像から認証対象者の顔画像を抽出し、抽出した顔画像と登録情報１４ａに含まれる認証情報（図３参照）とを対比することによって各認証対象者の個人認証を行う処理部である。
【００６１】
また、この認証処理部１３ａは、かかる個人認証結果をレベル値算出部１３ｂに渡す処理を行う処理部でもある。なお、この個人認証結果を受け取ったレベル値算出部１３ｂは、個人認証に成功した認証対象者のレベル値を登録情報１４ａから取り出すことになる。また、この個人認証処理には、画像の特徴量を用いるものなど様々な従来技術を用いることができる。
【００６２】
なお、かかる認証処理部１３が、撮像部（１１ａまたは１１ｂ）から受け取る画像には、複数の認証対象者の顔画像が含まれる場合がある。この場合、認証対象者の並び方によっては顔画像に歪が生じてしまうことがある。すなわち、広角カメラで撮像した画像はその中心部分においては歪が少ないものの、周辺部分に近づくに従って規則的に歪量が増していく傾向がある。
【００６３】
このため、認証処理部１３ａが、かかるカメラが撮像した画像から複数の認証対象者の顔画像を抽出する場合、各認証対象者の立ち位置あるいは身長（顔の高さ）を考慮した歪補正処理を行うことが好ましい。たとえば、抽出した各顔画像について左右あるいは上下方向の変形量を測定し、測定した変形量に対応する歪補正係数を用いて歪補正処理を行うことができる。
【００６４】
具体的には、認証対象者がカメラの前に横一列で並んだ場合や、カメラを中心とした同心円上に並んだ場合など、複数の歪補正係数を予め用意しておき、測定した変形量に基づいて適切な歪補正係数を適宜選択して歪補正処理を行うことができる。なお、顔の高さを考慮した歪補正処理を行う場合には、立ち位置と顔の高さとを組み合わせた歪補正係数を用意しておくこととすればよい。
【００６５】
レベル値算出部１３ｂは、認証処理部１３ａが認証に成功した各認証対象者のレベル値を合計することによって認証成功者全員のレベル値総計を算出し、算出したレベル値総計を判定処理部１３ｃに渡す処理を行う処理部である。たとえば、このレベル値算出部１３ｂは、認証処理部１３ａが認証に成功した認証対象者の数が３であり、各認証成功者のレベル値がそれぞれ「４」、「１」、「１」である場合には、これらのレベル値の合計値である「６」を判定処理部１３ｃに渡す。
【００６６】
判定処理部１３ｃは、レベル値算出部１３ｂから渡された「レベル値総計」と、記憶部１４のしきい値情報１４ｂに含まれる所定の「しきい値」とを対比することによって、最終的な認証の許否を判定する処理部である。ここで、「しきい値」とは、各部屋のセキュリティレベルをあらわす値である。また、この判定処理部１３ｃは、かかる判定結果に基づいて施錠部１２に対して開錠の指示を送ったり、必要に応じてしきい値情報更新処理部１３ｄに対してしきい値の更新を指示したりする処理を行う処理部でもある。なお、この判定処理部１３ｃが行う判定処理の詳細については後述することとする。
【００６７】
しきい値情報更新処理部１３ｄは、判定処理部１３ｃの指示に従って記憶部１４のしきい値情報１４ｂの更新処理を行う処理部である。なお、本実施例１では、しきい値情報１４ｂの更新を行うためにしきい値情報更新処理部１３ｄを設けた場合について説明するが、しきい値情報１４ｂの更新を行わず、予め設定されたしきい値をそのまま用いる場合には、このしきい値情報更新処理部１３ｄを設けない構成とすることもできる。
【００６８】
記憶部１４は、ＨＤＤ（Hard Disk Drive）や不揮発性ＲＡＭ（Random Access Memory）といった記憶デバイスから構成される記憶部であり、登録情報１４ａおよびしきい値情報１４ｂを記憶する。登録情報１４ａは、各認証対象者のレベル値や認証情報を含んだ情報であり（図３参照）、しきい値情報１４ｂは、上記した判定処理部１３ｃが用いるしきい値を含んだ情報である。なお、このしきい値情報１４ｂの詳細については後述することとする。
【００６９】
次に、上記した判定処理部１３ｃの具体的な処理内容について図４および図５を用いて説明する。図４は、入室者に対する判定処理の成功パターン例を示す図であり、図５は、入室者に対する判定処理の失敗パターン例を示す図である。なお、図４および図５においては、しきい値情報１４ｂに含まれるしきい値（threshold，以下「ｔｈ」と記載する）が予め「４」に設定されていた場合について説明する。また、認証対象者としては、図３に示したＡさん（レベル値４）、Ｂさん（レベル値２）などを用いることとする。
【００７０】
まず、判定処理部１３ｃにおいて認証成功と判定されるパターンについて説明する。図４の４１に示したように、しきい値が４に設定されている場合において、レベル値が４であるＡさんが一名で入室しようとした場合、入室用撮像部１１ａによって撮像された画像に含まれるＡさんの顔画像と、登録情報１４ａに含まれる顔画像Ａ（図３参照）とは一致することになる。
【００７１】
このため、認証処理部１３ａは、Ａさんの認証に成功した旨の結果をレベル値算出部１３ｂに渡す。この結果を受け取ったレベル値算出部１３ｂは、認証成功者全員のレベル値の総計を算出することになるが、この場合、認証対象者はＡさん１名であるので、レベル値の総計は「４」となる。
【００７２】
判定処理部１３ｃは、レベル値の総計（４）と、予め記憶部１４に記憶されているこの部屋のしきい値（４）とを対比する。判定処理部１３ｃが「レベル値の総計がしきい値以上である」ことを条件に認証を許可する旨の判定を行うものとすると、図４の４１に示した場合には、かかる条件を満たすことになる。したがって、この判定処理部１３ｃはＡさんの入室を許可する旨の判定を行い、施錠部１２にドアの開錠を指示することになる。
【００７３】
図４の４２は、Ｂさん（レベル値２）とＣさん（レベル値２）の２名が入室のための認証を受ける場合について示している。この場合も、かかる２名のレベル値の総計は４であるので、しきい値（４）以上の条件を満たすことになり、ＢさんおよびＣさんの入室が許可されることになる。また、図４の４３に示したように、レベル値が１である認証対象者が４名である場合にも、レベル値の総計が４となるので入室が許可されることになる。
【００７４】
次に、判定処理部１３ｃにおいて認証失敗と判定されるパターンについて説明する。図５の５１に示したように、しきい値が４である部屋にレベル値が２であるＢさん１名が入室のための認証を受けた場合、「レベル値の総計がしきい値以上である」条件を満たさない。したがって、判定処理部１３ｃはＢさんの入室を許可しない旨の判定を行う。また、図５の５２に示したように、レベル値が２であるＣさんとレベル値が１であるＤさんの２名が入室のための認証を受けた場合にも、レベル値の総計（３）がしきい値（４）を下回っているので入室が許可されないことになる。
【００７５】
次に、認証装置１０が行う入室者に対する認証処理の処理手順について図６を用いて説明する。図６は、入室者に対する認証処理の処理手順を示すフローチャートである。同図に示すように、入室用撮像部１１ａが入室者の画像を取り込むと（ステップＳ１０１）、認証処理部１３ａは、入室用撮像部１１ａが撮像した画像に含まれる認証対象者の人数分（以下、「Ｎ人」と記載する）の顔画像を抽出する処理を繰り返す（ステップＳ１０２）。つづいて、この認証処理部１３ａは、各顔画像を登録情報１４ａに含まれる認証情報と対比することによってＮ人分の顔画像認証を行う（ステップＳ１０３）。
【００７６】
そして、レベル値算出部１３ｂは、Ｎ人分のレベル値を合計することによって入室者のレベル値総計（以下、「Ａｎ」と記載する）を算出する（ステップＳ１０４）。つづいて、判定処理部１３ｃは、Ａｎがしきい値情報１４ｂに含まれるしきい値以上であるか否かを判定する（ステップＳ１０５）。
【００７７】
そして、Ａｎがしきい値以上である場合には（ステップＳ１０５，Ｙｅｓ）、認証ＯＫと判定して（ステップＳ１０６）処理を終了する。この場合、判定処理部１３ｃは施錠部１２に対して開錠を指示することになる。一方、Ａｎがしきい値を下回っている場合には（ステップＳ１０５，Ｎｏ）、認証ＮＧと判定して（ステップＳ１０７）処理を終了する。
【００７８】
なお、上記した説明（図４〜図６参照）では、認証対象者が入室する際に行われる認証処理について説明したが、認証対象者が退室する際の認証処理も同様の手順で行うことができる。すなわち、退室用撮像部１１ｂを用いて退室者の画像を取得し、制御部１３が、この画像に基づいて個人認証を行った上で、退室者のレベル値に基づいた判定処理を行うこととすればよい。
【００７９】
上述したように、本実施例１に係る認証装置では、認証処理部が、入室用撮像部あるいは退室用撮像部が撮像した画像から抽出した認証対象者の画像と、記憶部の登録情報とを対比することによって各認証対象者の個人認証を行い、レベル値算出部が、各認証対象者のセキュリティ権限をあらわすレベル値を総計し、判定処理部が、この総計値と所定のしきい値とを対比することによって最終的な認証許否の判定を行うよう構成した。したがって、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な運用を行うことができる認証装置や認証システムを提供することができる。
【００８０】
上述した実施例１では、入室者のレベル値に基づいた認証処理を行う認証装置について説明した。以下の実施例２では、在室者のレベル値を考慮して入室者あるいは退室者の認証処理を行う認証装置について説明することとする。なお、実施例２の認証装置の機能ブロック図は実施例１と同様であるので省略することとする。また、各処理部あるいは記憶部に記憶される情報の差異点については適宜説明を行う。
【実施例２】
【００８１】
実施例２では、在室者のレベル値を考慮して入室者あるいは退室者の認証処理を行う認証装置について説明する。まず、退室者の認証許否を判定する場面について図７および図８を用いて説明する。図７は、在室者のレベル値を考慮したしきい値情報１４ｂの一例を示す図であり、図８は、退室者に対する判定処理のパターン例を示す図である。なお、図７に示したパターンのａ、ｂおよびｃは、図８に示した８１、８２および８３にそれぞれ対応している。また、図７および図８においては、しきい値情報１４ｂに含まれるしきい値が予め「４」に設定されていた場合について説明している。
【００８２】
図７に示したように、しきい値情報１４ｂには、静的な値である「しきい値」と、動的な値である「在室者レベル値総計」とが含まれている。ここで、「在室者レベル値総計」とは、上記した入室時の認証にパスして在室している者全員のレベル値を足し合わせたものである。たとえば、この「在室者レベル値総計」は、図７のパターンａでは「４」であり、パターンｃでは「８」である。そして、この「在室者レベル値総計」の値は、入室時の認証に成功した認証対象者、すなわち、在室者のレベル値に応じて動的に変化していく。
【００８３】
次に、図７に示した各パターン（ａ〜ｃ）における退室者の認証許否の判定について図８を用いて説明する。図８の８１に示したように、しきい値が４である部屋に、レベル値が２であるＢさんと、レベル値が２であるＣさんとが入室済みである場面について説明する。
【００８４】
この場面において、レベル値が２であるＣさんが退室しようとして認証処理を受けた場合、Ｃさんが退室してＢさんのみになったと仮定すると、残されたＢさんのレベル値、言い換えれば、在室者のレベル値総計はしきい値を下回る（２＜４）。したがって、このような場合には、Ｃさんの退室は認められない旨の判定がなされる。
【００８５】
また、図８の８２に示したように、しきい値が４である部屋に、図８の８１と同様に、レベル値が２であるＢさんと、レベル値が２であるＣさんが入室済みである場面において、ＢさんとＣさんの２名が同時に退室しようとした場合には、この２名の退室は認められる。なぜならば、在室者が０名となり在室者レベル値の総計も０となるからである。
【００８６】
また、図８の８３に示したように、しきい値が４である部屋に、レベル値が４であるＡさんと、レベル値が２であるＢさんと、レベル値が２であるＣさんの３名が入室済みである場面において、ＢさんとＣさんの２名が同時に退室しようとした場合にも、この２名の退室は認められる。なぜならば、この２名が退室してＡさんが部屋に残ったと仮定すると、残されたＡさんのレベル値、言い換えれば、在室者のレベル値総計はしきい値と等しくなるからである。
【００８７】
次に、認証装置１０が行う退室者に対する認証処理の処理手順について図９を用いて説明する。図９は、退室者に対する認証処理の処理手順を示すフローチャートである。同図に示すように、まず、判定処理部１３ｃが記憶部１４のしきい値情報１４ｂに含まれる在室者のレベル値合計（Ａｎ）を読み出す（ステップＳ２０１）。なお、このＡｎは、図６に示したＡｎのことを指す。すなわち、判定処理部１３ｃが入室を許可する旨の判定を行った際に、しきい値情報更新処理部１３ｄによって、かかるＡｎがしきい値情報１４ｂに反映される。
【００８８】
つづいて、退室用撮像部１１ｂが退室者の画像を取り込むと（ステップＳ２０２）、認証処理部１３ａは、退室用撮像部１１ｂが撮像した画像に含まれる認証対象者の人数分（以下、「Ｎ人」と記載する）の顔画像を抽出する処理を繰り返す（ステップＳ２０３）。つづいて、この認証処理部１３ａは、各顔画像を登録情報１４ａに含まれる認証情報と対比することによってＮ人分の顔画像認証を行う（ステップＳ２０４）。
【００８９】
つづいて、レベル値算出部１３ｂは、Ｎ人分のレベル値を合計することによって退室者のレベル値総計（以下、「Ｂｎ」と記載する）を算出する（ステップＳ２０５）。そして、判定処理部１３ｃは、入室者のレベル値総計であるＡｎ（図６参照）が、このＢｎと等しいか否かを判定する（ステップＳ２０６）。
【００９０】
そして、ＡｎとＢｎとが等しい場合、すなわち、入室者の全てが退室しようとしている場合には（ステップＳ２０６，Ｙｅｓ）、認証ＯＫと判定して（ステップＳ２０９）処理を終了する。この場合、判定処理部１３ｃは施錠部１２に対して開錠を指示することになる。一方、ＡｎとＢｎとが等しくない場合には（ステップＳ２０６，Ｎｏ）、（Ａｎ−Ｂｎ）がしきい値以上であるか否か、すなわち、部屋に残される者のレベル値の総計がしきい値以上であるか否かを判定する（ステップＳ２０７）。
【００９１】
そして、（Ａｎ−Ｂｎ）がしきい値以上である場合には（ステップＳ２０７，Ｙｅｓ）、認証ＯＫと判定して（ステップＳ２０９）処理を終了する。この場合、判定処理部１３ｃは施錠部１２に対して開錠を指示することになる。一方、（Ａｎ−Ｂｎ）がしきい値を下回っている場合には（ステップＳ２０７，Ｎｏ）、認証ＮＧと判定して（ステップ２０８）処理を終了する。
【００９２】
次に、入室者に対する判定処理を在室者と組み合わせて行う場面について図１０を用いて説明する。図１０は、入室者に対する判定処理を在室者と組み合わせて行う場面におけるパターン例を示す図である。なお、図１０においては、しきい値情報１４ｂに含まれるしきい値が予め「４」に設定されていた場合について説明している。
【００９３】
図１０の１０１に示したように、しきい値が４である部屋に、レベル値が２であるＢさんと、レベル値が２であるＣさんとが入室済みである場面について説明する。この場面において、レベル値が１であるＤさんが入室しようとして認証処理を受けた場合、しきい値と対比するレベル値の対象として、在室者のレベル値を含めることとする。すなわち、在室者のレベル値と入室しようとする認証対象者のレベル値との総和（５）と、しきい値（４）とを対比する。この場合、レベル値の総計はしきい値よりも大きいので、Ｄさんの入室を認める旨の判定がなされる。
【００９４】
上記した、図１０の１０１についての説明では、静的な値であるしきい値と、在室者および入室しようとする認証対象者のレベル値の総計とを対比する場合について説明した。しかしながら、在室者のレベル値に基づいてしきい値自体を動的に変更することとすることもできる。図１０の１０２では、しきい値を動的に変更する場合について示している。
【００９５】
図１０の１０２は、図１０の１０１と同様の場面について示している。しかしながら、図１０の１０２では、しきい値情報１４ｂに含まれるしきい値が、ＢさんおよびＣさんの入室を許可したことによって、４から０へと変更されている。この状態において、レベル値が１であるＤさんが入室しようとした場合、Ｄさんのレベル値（１）と、この変更後のしきい値（０）とが対比される。この場合、Ｄさんのレベル値はしきい値以上であるので、Ｄさんの入室は許可されることになる。
【００９６】
次に、認証装置１０が在室者のレベル値を考慮したうえで入室者に対する認証を行う場合における認証処理の処理手順について図１１を用いて説明する。図１１は、入室者に対する認証処理を在室者と組み合わせて行う場面における処理手順を示すフローチャートである。
【００９７】
同図に示すように、判定処理部１３ｃが入室を許可する旨の判定を行った場合に、この判定処理部１３ｃの指示を受けたしきい値情報更新処理部１３ｄは、しきい値情報１４ｂに含まれるしきい値（ｔｈ）から入室者のレベル値総計（Ａｎ）を差し引くことによってあらたなしきい値（ｔｈ）を算出し（ステップＳ３０１）、算出したしきい値（ｔｈ）でしきい値情報１４ｂを更新しておく。
【００９８】
そして、あらたな入室者が認証を受ける場合において、入室用撮像部１１ａが入室者の画像を取り込むと（ステップＳ３０２）、認証処理部１３ａは、入室用撮像部１１ａが撮像した画像に含まれる認証対象者の人数分（以下、「Ｎ人」と記載する）の顔画像を抽出する処理を繰り返す（ステップＳ３０３）。つづいて、この認証処理部１３ａは、各顔画像を登録情報１４ａに含まれる認証情報と対比することによってＮ人分の顔画像認証を行う（ステップＳ３０４）。
【００９９】
その後、レベル値算出部１３ｂは、Ｎ人分のレベル値を合計することによって入室者のレベル値総計（あらたなＡｎ）を算出する（ステップＳ３０５）。つづいて、判定処理部１３ｃは、このＡｎが、ステップＳ３０１において更新された最新のしきい値以上であるか否かを判定する（ステップＳ３０６）。
【０１００】
そして、Ａｎがしきい値以上である場合には（ステップＳ３０６，Ｙｅｓ）、認証ＯＫと判定して（ステップＳ３０７）処理を終了する。この場合、判定処理部１３ｃは施錠部１２に対して開錠を指示することになる。一方、Ａｎがしきい値を下回っている場合には（ステップＳ３０６，Ｎｏ）、認証ＮＧと判定して（ステップＳ３０８）処理を終了する。
【０１０１】
なお、あらたな入室者が認証を受ける場合に、在室者の認証を要求することとし、在室者の了解を得られたことを条件に入室を許可する旨の判定を行うこととしてもよい。たとえば、管理レベルの低い人が１名で入室する際に、在室者の認証を行うことで、より厳重なセキュリティ管理を行うことが可能となる。
【０１０２】
図１０および図１１においては、在室者のレベル値を入室者のレベル値と組み合わせることによって、入室者に対する認証処理を行う場合について説明した。以下では、しきい値情報１４ｂに入室管理に関する情報を付加することによって、さらに詳細な入室管理を行う場合について、図１２および図１３を用いて説明することとする。
【０１０３】
図１２は、レベル値の低い入室者を制限する場合におけるしきい値情報１４ｂの一例を示す図である。図１２に示したしきい値情報１４ｂには、上記の説明において用いたしきい値情報（図７参照）に、静的な値である「追加入室条件」と、動的な値である「在室者最高レベル値」とがさらに付加されている。
【０１０４】
ここで、「追加入室条件」とは、本来なら入室を許可されないレベル値の認証対象者の入室を特別に許可する条件である。図１２においては、この追加入室条件として在室者の最高レベル値を設定し、この値以上であることを条件に追加入室を許可する場合について示している。
【０１０５】
たとえば、追加入室条件が「４」とは、在室者の中にレベル値が４である管理者が含まれていることを指している。また、「在室者最高レベル値」とは、現に存在する在室者の中で最も高いレベル値のことを指す。この値は、在室者の変化に伴い動的に変化していく。なお、図１２に示したパターンのａおよびｂは、図１３に示した１３１および１３２にそれぞれ対応している。また、図１２および図１３においては、しきい値情報１４ｂに含まれるしきい値が予め「４」に設定されていた場合について説明している。
【０１０６】
図１３は、レベル値の低い入室者を制限する場合における判定処理のパターン例を示す図である。同図の１３１に示したパターンでは、追加入室条件は予め４に設定されている。また、在室者はレベル値４のＡさんのみであるので、在室者最高レベル値は４である。この場合、在室者最高レベル値は追加入室条件を満たしているので、Ｄさんの入室は許可されることになる。
【０１０７】
一方、同図の１３２に示したパターンでは、追加入室条件は同じく４であるが、在室者は全てレベル値１の者であるので、在室者最高レベル値は１である。したがって、在室者最高レベル値は追加入室条件を満たさないことになり、Ｄさんの入室は許可されないことになる。
【０１０８】
上述した説明においては、入室者、退室者および追加入室者のレベル値を予め設定したしきい値と対比することによって、認証の許否を判定する場合について説明した。しかしながら、かかるしきい値を判定基準としない認証装置１０を構成することもできる。以下では、しきい値を用いることなく認証対象者のレベル値に基づいた認証処理を行う場合について説明することとする。
【０１０９】
次に、上記したしきい値に代えて認証成功条件を用いた認証処理について説明する。図１４は、認証成功条件の一例を示す図である。同図に示したように、かかる認証成功条件は、入室条件と、退室条件と、追加入室条件とからなる。これらの各条件は、入室などに必要なレベル値と必要な人数との組み合わせを定めたものである。
【０１１０】
たとえば、同図に示した入室条件としては、「レベル値４以上が１名以上」、「レベル値２以上が２名以上」といった条件を定めている。これらの入室条件のいずれかに該当する場合に入室を許可することすれば、上記したしきい値を用いた認証と同等の入室許否判定を行うことができる。なお、かかる入室条件に、同伴可能なレベル値を追加することとすれば、たとえば、未登録の同伴者の入室を認めたり、認めなかったりといった柔軟な判定が可能となる。
【０１１１】
同図に示した退室条件および追加入室条件についても、上記した入室条件と同様に、しきい値を用いた認証と同等の退室許否判定および追加入室許否判定を行うことができる。また、同伴可能なレベル値も同様に追加することが可能である。なお、これらの各条件は、しきい値と同様に、記憶部１４に予め設定され、判定処理部１３ｃがこれらの各条件に基づいた判定処理を行うことになる。
【０１１２】
上述してきたように、本実施例２に係る認証装置では、認証処理部が、入室用撮像部あるいは退室用撮像部が撮像した画像から抽出した認証対象者の画像と、記憶部の登録情報とを対比することによって各認証対象者の個人認証を行い、レベル値算出部が、各認証対象者のセキュリティ権限をあらわすレベル値を総計し、判定処理部が、この総計値と所定のしきい値とを対比することによって最終的な認証許否の判定を行うよう構成した。また、入室を許可した認証対象者のレベル値を記憶しておき、このレベル値を退出時の認証許否の判定、および、追加入室時の認証許否の判定に用いるよう構成した。したがって、コスト高や複雑化を招くことなく、さまざまなセキュリティレベルに応じて柔軟な入退室管理を行うことが可能な認証装置や認証システムを提供することができる。
【０１１３】
なお、上述した各実施例においては、入室用撮像部と退室用撮像部とを備えた認証装置について説明したが、これに限らず、一つの撮像部を備えた認証装置を２台用いることによって、入室者および退室者の撮像を行うようにしてもよい。この場合には、記憶部に記憶される各情報を２台の認証装置で共有したり、通信回線を用いてやりとりしたりすることになる。
【０１１４】
また、上述した各実施例に係る認証装置に、ＩＣカードリーダなどの認証情報読取装置を付加することとし、認証対象者に関する認証情報を各認証対象者が携帯するＩＣカードなどから読み取るようにしてもよい。また、上述した各実施例においては、かかる認証装置を各部屋のドア近辺に設置した場合について説明したが、これに限らず、建物の出入り口や、建物内の廊下などに設置することとしてもよい。
【０１１５】
さらに、上述した各実施例に係る認証装置１０を、ネットワークを用いて接続することによって認証システムを構成することもできる。この認証システムの構成例について図１５を用いて説明する。同図に示すように、各部屋に設置された認証装置１０は、ＬＡＮ（Local Area Network）や、インターネットといったネットワークを介してサーバ装置２０に接続されている。
【０１１６】
この場合、サーバ装置２０は、各部屋に設置された認証装置１０の動作状況を一括して管理したり、認証装置１０の記憶部１４に記憶される各情報をそれぞれ変更したり、といった処理を行う。また、このサーバ装置２０を用いて入室状況や、退室状況の履歴をとることとしてもよい。このようにすることで、各部屋のセキュリティレベルに応じた柔軟な認証処理を行うことができるとともに、運用状況に応じてセキュリティポリシーを変更するといった対処を容易に行うことが可能となる。
【産業上の利用可能性】
【０１１７】
以上のように、本発明に係る認証装置および認証方法は、各人のセキュリティ権限や各部屋などのセキュリティレベルに応じた柔軟な認証処理を行いたい場合に有用であり、特に、入室時の認証処理と連動した退室時の認証処理を実現したい場合に適している。
【図面の簡単な説明】
【０１１８】
【図１】本発明に係る認証手法の概要を示す図である。
【図２】認証装置の構成を示す機能ブロック図である。
【図３】登録情報の一例を示す図である。
【図４】入室者に対する判定処理の成功パターン例を示す図である。
【図５】入室者に対する判定処理の失敗パターン例を示す図である。
【図６】入室者に対する認証処理の処理手順を示すフローチャートである。
【図７】在室者のレベル値を考慮したしきい値情報の一例を示す図である。
【図８】退室者に対する判定処理のパターン例を示す図である。
【図９】退室者に対する認証処理の処理手順を示すフローチャートである。
【図１０】入室者に対する判定処理を在室者と組み合わせて行う場面におけるパターン例を示す図である。
【図１１】入室者に対する認証処理を在室者と組み合わせて行う場面における処理手順を示すフローチャートである。
【図１２】レベル値の低い入室者を制限する場合におけるしきい値情報の一例を示す図である。
【図１３】レベル値の低い入室者を制限する場合における判定処理のパターン例を示す図である。
【図１４】認証成功条件の一例を示す図である。
【図１５】認証装置を用いたシステム構成例を示す図である。
【符号の説明】
【０１１９】
１０ 認証装置
１１ａ 入室用撮像部（広角カメラ）
１１ｂ 退室用撮像部（広角カメラ）
１２ 施錠部
１３ 制御部
１３ａ 認証処理部
１３ｂ レベル値算出部
１３ｃ 判定処理部
１３ｄ しきい値情報更新処理部
１４ 記憶部
１４ａ 登録情報
１４ｂ しきい値情報
２０ サーバ装置
【特許請求の範囲】
【請求項１】
認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて前記認証対象者の認証を行う認証装置であって、
前記登録者に付与された権限をあらわすレベル値と前記登録バイオメトリクス情報とを関連付けて登録する登録手段と、
前記入力バイオメトリクス情報と前記登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証手段と、
前記個人認証手段が行った前記個人認証の結果と前記レベル値とに基づいて認証許否の判定を行う判定手段と
を備えたことを特徴とする認証装置。
【請求項２】
前記判定手段が認証を許可する旨の判定を行った場合に、前記認証対象者の入室あるいは退室を許可する通過許可手段をさらに備えたことを特徴とする請求項１に記載の認証装置。
【請求項３】
前記判定手段は、
前記個人認証に成功した認証対象者の前記レベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１または２に記載の認証装置。
【請求項４】
前記認証対象者が入室を希望する入室者である場合において、
前記判定手段は、
現に在室している在室者および前記入室者の前記レベル値の総和が、前記しきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１、２または３に記載の認証装置。
【請求項５】
前記認証対象者が退室を希望する退室者である場合において、
前記判定手段は、
前記在室者の前記レベル値の総和から前記退室者の前記レベル値の総和を差し引いた値が前記しきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１〜４のいずれか一つに記載の認証装置。
【請求項６】
前記判定手段は、
認証を許可する判定を行った場合に、認証を許可した前記認証対象者の前記レベル値に基づいて前記しきい値を変動させることを特徴とする請求項１〜５のいずれか一つに記載の認証装置。
【請求項７】
前記判定手段は、
前記しきい値の比較対象となる値が該しきい値以上である場合であっても、前記在室者のレベル値の最高値が所定の値を下回っているならば、認証を許可しない旨の判定を行うことを特徴とする請求項４、５または６に記載の認証装置。
【請求項８】
前記判定手段は、
前記個人認証に成功した認証対象者の前記レベル値および人数が予め設定された条件を満たした場合に、認証を許可する旨の判定を行うことを特徴とする請求項１に記載の認証装置。
【請求項９】
前記個人認証手段は、前記入力バイオメトリクス情報および前記登録バイオメトリクス情報として前記認証対象者の顔を撮像した顔画像を用いることを特徴とする請求項１〜８のいずれか一つに記載の認証装置。
【請求項１０】
認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて前記認証対象者の認証を行う認証方法であって、
前記登録者に付与された権限をあらわすレベル値と前記登録バイオメトリクス情報とを関連付けて登録する登録工程と、
前記入力バイオメトリクス情報と前記登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証工程と、
前記個人認証工程が行った前記個人認証の結果と前記レベル値とに基づいて認証許否の判定を行う判定工程と
を含んだことを特徴とする認証方法。
【請求項１１】
前記判定工程が認証を許可する旨の判定を行った場合に、前記認証対象者の入室あるいは退室を許可する通過許可工程をさらに含んだことを特徴とする請求項１０に記載の認証方法。
【請求項１２】
前記判定工程は、
前記個人認証に成功した認証対象者の前記レベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１０または１１に記載の認証方法。
【請求項１３】
前記認証対象者が入室を希望する入室者である場合において、
前記判定工程は、
現に在室している在室者および前記入室者の前記レベル値の総和が、前記しきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１０、１１または１２に記載の認証方法。
【請求項１４】
前記認証対象者が退室を希望する退室者である場合において、
前記判定工程は、
前記在室者の前記レベル値の総和から前記退室者の前記レベル値の総和を差し引いた値が前記しきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１０〜１３のいずれか一つに記載の認証方法。
【請求項１】
認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて前記認証対象者の認証を行う認証装置であって、
前記登録者に付与された権限をあらわすレベル値と前記登録バイオメトリクス情報とを関連付けて登録する登録手段と、
前記入力バイオメトリクス情報と前記登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証手段と、
前記個人認証手段が行った前記個人認証の結果と前記レベル値とに基づいて認証許否の判定を行う判定手段と
を備えたことを特徴とする認証装置。
【請求項２】
前記判定手段が認証を許可する旨の判定を行った場合に、前記認証対象者の入室あるいは退室を許可する通過許可手段をさらに備えたことを特徴とする請求項１に記載の認証装置。
【請求項３】
前記判定手段は、
前記個人認証に成功した認証対象者の前記レベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１または２に記載の認証装置。
【請求項４】
前記認証対象者が入室を希望する入室者である場合において、
前記判定手段は、
現に在室している在室者および前記入室者の前記レベル値の総和が、前記しきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１、２または３に記載の認証装置。
【請求項５】
前記認証対象者が退室を希望する退室者である場合において、
前記判定手段は、
前記在室者の前記レベル値の総和から前記退室者の前記レベル値の総和を差し引いた値が前記しきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１〜４のいずれか一つに記載の認証装置。
【請求項６】
前記判定手段は、
認証を許可する判定を行った場合に、認証を許可した前記認証対象者の前記レベル値に基づいて前記しきい値を変動させることを特徴とする請求項１〜５のいずれか一つに記載の認証装置。
【請求項７】
前記判定手段は、
前記しきい値の比較対象となる値が該しきい値以上である場合であっても、前記在室者のレベル値の最高値が所定の値を下回っているならば、認証を許可しない旨の判定を行うことを特徴とする請求項４、５または６に記載の認証装置。
【請求項８】
前記判定手段は、
前記個人認証に成功した認証対象者の前記レベル値および人数が予め設定された条件を満たした場合に、認証を許可する旨の判定を行うことを特徴とする請求項１に記載の認証装置。
【請求項９】
前記個人認証手段は、前記入力バイオメトリクス情報および前記登録バイオメトリクス情報として前記認証対象者の顔を撮像した顔画像を用いることを特徴とする請求項１〜８のいずれか一つに記載の認証装置。
【請求項１０】
認証対象者の入力バイオメトリクス情報と登録者の登録バイオメトリクス情報とに基づいて前記認証対象者の認証を行う認証方法であって、
前記登録者に付与された権限をあらわすレベル値と前記登録バイオメトリクス情報とを関連付けて登録する登録工程と、
前記入力バイオメトリクス情報と前記登録バイオメトリクス情報とを照合することによって、各認証対象者に対する個人認証を行う個人認証工程と、
前記個人認証工程が行った前記個人認証の結果と前記レベル値とに基づいて認証許否の判定を行う判定工程と
を含んだことを特徴とする認証方法。
【請求項１１】
前記判定工程が認証を許可する旨の判定を行った場合に、前記認証対象者の入室あるいは退室を許可する通過許可工程をさらに含んだことを特徴とする請求項１０に記載の認証方法。
【請求項１２】
前記判定工程は、
前記個人認証に成功した認証対象者の前記レベル値の総和が所定のしきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１０または１１に記載の認証方法。
【請求項１３】
前記認証対象者が入室を希望する入室者である場合において、
前記判定工程は、
現に在室している在室者および前記入室者の前記レベル値の総和が、前記しきい値以上である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１０、１１または１２に記載の認証方法。
【請求項１４】
前記認証対象者が退室を希望する退室者である場合において、
前記判定工程は、
前記在室者の前記レベル値の総和から前記退室者の前記レベル値の総和を差し引いた値が前記しきい値以上である場合、または、０である場合に、認証を許可する旨の判定を行うことを特徴とする請求項１０〜１３のいずれか一つに記載の認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００６−３３６３６４（Ｐ２００６−３３６３６４Ａ）
【公開日】平成１８年１２月１４日（２００６．１２．１４）
【国際特許分類】
【出願番号】特願２００５−１６４０４２（Ｐ２００５−１６４０４２）
【出願日】平成１７年６月３日（２００５．６．３）
【出願人】（０００００１４３２）グローリー株式会社 (1,344)
【Ｆターム（参考）】
【公開日】平成１８年１２月１４日（２００６．１２．１４）
【国際特許分類】
【出願日】平成１７年６月３日（２００５．６．３）
【出願人】（０００００１４３２）グローリー株式会社 (1,344)
【Ｆターム（参考）】
[ Back to top ]