認証装置
【課題】オフィスビルへのエントランス等の通行が制限された出入口において通行者の認証を行う認証装置において、簡易な構成により「なりすまし」等の不正を抑止する。
【解決手段】認証装置１００は、カメラ２００により、通行者の顔部のカメラ画像が得られるまでは、カードリーダ３００によるカードの認証用情報の読み取りを禁止し、通行者の顔部のカメラ画像が得られた場合のみカードリーダ３００が通行者のカードから認証用情報を読み取り、顔認証を行わずにカード認証のみを行う。これにより、顔認証に必要な特別な構成が不要となるとともに、通行者の顔画像を記録することができ、後からビルの管理者等が通行者の顔画像を確認できるため、不正な操作の抑止力となる。
【解決手段】認証装置１００は、カメラ２００により、通行者の顔部のカメラ画像が得られるまでは、カードリーダ３００によるカードの認証用情報の読み取りを禁止し、通行者の顔部のカメラ画像が得られた場合のみカードリーダ３００が通行者のカードから認証用情報を読み取り、顔認証を行わずにカード認証のみを行う。これにより、顔認証に必要な特別な構成が不要となるとともに、通行者の顔画像を記録することができ、後からビルの管理者等が通行者の顔画像を確認できるため、不正な操作の抑止力となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、オフィスビル、マンション、病院などの入場が制限される入場制限エリアのエントランス等において入場管理を行う装置に関する。
【背景技術】
【０００２】
オフィスビルやマンション、病院などでは、セキュリティ向上のため、出入口に電気錠を備えた扉等を備え、扉の通行の際に通行者の入場管理を行う認証装置が多く見受けられる。
このような認証装置では、例えば、カメラとカードリーダを備え、カメラで撮影された通行者の撮影画像と通行者が所持するＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等を用いて、利用者の本人確認を行う。
つまり、認証装置では、扉の通行を許可された者の顔画像とカード情報が予め登録されており、扉を通行しようとする通行者が現れるとカメラが当該通行者の顔を撮影し、撮影した顔画像が登録している顔画像と一致するか否かの認証処理を行い、また、通行者がカードリーダでカード情報を読み取らせると、読み取られたカード情報と登録している力一ド情報が一致するかどうかの認証処理を行う。
顔画像、カードともに認証された場合に扉の通行を許可するようにしてもよいし、顔画像、カードのいずれか一方でも認証された場合に扉の通行を許可するようにしてもよい。
【０００３】
このような複数の認証方法を用いる認証装置として、特許文献１に記載の装置がある。
また、カメラを用いた顔認証については、顔認証は外光の影響をうけやすく、登録時と認証時の照明状況が同一でないと、その性能を十分に発揮できないとの理由から、特許文献２に記載の技術のように、対策として顔撮影用の照明を設置したり、遮光板を設置する構成がある。
【特許文献１】特開２００５−４４２５２号公報
【特許文献２】特開２００６−１５５０７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
特許文献１では、生体認証とカード認証装置の複合認証装置の運用方法が述べられているが、カード認証装置のみの運用で問題となる正規登録者のカードを非登録者が使用し認証操作を行う「なりすまし」に対する対策が検討されていない。
このため、カード認証のみでは「なりすまし」が見逃される可能性があるという安全性での課題があり、また、顔認証のみでは照明の変動によって正しく認証できない可能性があるという課題がある。
顔認証とカード認証の複合認証においても、前述の顔認証についての課題のため十分に性能を発揮できないという課題がある。
また、特許文献２では、登録時と認証時の照明状況の変動を抑制することはできるが、顔撮影用の照明、遮光板等が必要となり、装置規模が大きくなるという課題がある。
【０００５】
この発明は、上記のような課題を解決することを主な目的の一つとしており、簡易な構成により「なりすまし」等の不正を抑止する認証装置を実現することを主な目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る認証装置は、
認証用情報が記憶されているカードから前記認証用情報を入力するカード情報入力部と、
前記カードの利用者の生体情報を入力する生体情報入力部と、
前記生体情報入力部により前記生体情報が入力され、前記カード情報入力部により前記認証用情報が入力された場合に、前記生体情報を用いた生体認証を行うことなく、前記カード情報入力部により入力された前記認証用情報を用いたカード認証を行う認証部とを有することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、顔認証等の生体認証は行わずに、顔画像等の生体情報が入力された場合のみカードでの認証が行われるため、顔画像等のカード利用者の生体情報の確認が可能となり、これにより、簡易な構成により「なりすまし」等の不正を抑止することができる。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
図１は、本実施の形態に係る認証装置１００の配置例を示す。
図１に示すように、本実施の形態に係る認証装置１００は、入場が制限される入場制限エリア５００への入場口の近傍に配置され、入場制限エリア５００への入場を試行する者の認証を行い、入場制限エリア５００への入場の可否を判断する。
入場制限エリア５００への入場口には、電気錠を備えた電気錠付き扉４００が配置されている。電気錠付き扉４００は、本人認証に成功し、認証装置１００からの指示がない限り閉鎖状態を維持して入場制限エリア５００への入場を制限する。
また、認証装置１００には、カメラ２００とカードリーダ３００が設けられている。
カメラ２００は、通行者の顔を撮影する。
カードリーダ３００は、通行者のＩＣカード等のカードから認証用情報を読み出す。
なお、本実施の形態では、通行者の顔を撮影するカメラ２００を用いる例を説明するが、通行者（カードの利用者）の生体情報を取得する他の手段を用いてもよい。例えば、通行者の指紋、瞳の中の虹彩、手のひらや指の血管の形等を利用するようにしてもよい。
【０００９】
図２は、本実施の形態に係る認証装置１００の構成例を示す。
【００１０】
カメラ画像入力部１０１は、生体情報の例である通行者の顔部のカメラ画像情報をカメラ２００から入力する。カメラ画像入力部１０１は、生体情報入力部の例である。
カード情報入力部１０２は、カードリーダ３００で読み取られた通行者のカードの認証用情報を入力する。
【００１１】
認証部１０３は、カード情報入力部１０２で入力された認証用情報と登録情報記憶部１０４に記憶されている登録情報とを照合して、通行者の認証を行う。
認証部１０３は、カメラ画像入力部１０１による通行者の顔部のカメラ画像の入力を許可するとともに、カード情報入力部１０２による認証用情報の入力を禁止しておき、カメラ画像入力部１０１により通行者の顔部のカメラ画像が入力された際に、カード情報入力部１０２の認証用情報の入力を許可し、カード情報入力部１０２により認証用情報が入力された場合に、カメラ画像による認証を行うことなく、認証用情報を用いたカード認証を行う。
【００１２】
登録情報記憶部１０４は、カードの認証用情報と照合するための、予め登録された登録情報を記憶する。
通行情報記憶部１０５は、認証部１０３による認証結果、認証日時、カメラ画像入力部１０１により入力されたカメラ画像等の通行者の認証に関する情報を記憶する。通行情報記憶部１０５は、情報記憶部の例である。
表示部１０６は、認証結果等を通行者に表示する。
電気錠制御部１０７は、認証に成功した場合に、電気錠付き扉４００の電気錠を開錠する。
【００１３】
次に、図３のフローチャートを用いて、本実施の形態に係る認証装置１００の動作例を説明する。
【００１４】
まず、認証部１０３は、初期状態として、カードリーダ３００及びカード情報入力部１０２を制御して、カード読み取りを禁止する（ＳＴ３０１）とともに、カメラ２００及びカメラ画像入力部１０１を制御して顔検出（通行者の顔部の撮影）を許可する（ＳＴ３０２）。
次に、入場制限エリア５００に入場するために通行者が認証装置１００の前に立ち認証装置１００の操作を試みると、カメラ２００が通行者の顔部を撮影し、カメラ画像入力部１０１がカメラ画像を入力し、認証部１０３は、通行者を検出する（ＳＴ３０３でＹＥＳ）。
次に、認証部１０３は、カードリーダ３００及びカード情報入力部１０２を制御して、カード読み取りを許可する（ＳＴ３０４）。
つまり、カメラ２００により通行者の顔が撮影されないと通行者はカードリーダ３００に認証用情報を読み込ませることができず、カード認証を開始することができない。
【００１５】
通行者がカードリーダ３００にカードの認証用情報を読み込ませると、カード情報入力部１０２がカードリーダ３００から認証用情報を取得し、認証部１０３に認証用情報を渡す（ＳＴ３０５でＹＥＳ）。
次に、認証部１０３は、カード情報入力部１０２から取得した認証用情報に対応する登録情報を登録情報記憶部１０４から読み出す（ＳＴ３０６）。
次に、認証部１０３は、認証用情報と登録情報とを照合してカード認証を行う（ＳＴ３０７）。
カード認証に成功した場合（ＳＴ３０８でＹＥＳ）は、認証部１０３は電気錠制御部１０７に開錠を指示し、電気錠制御部１０７が電気錠付き扉４００の電気錠を開錠する（ＳＴ３０９）。
一方、カード認証に失敗した場合（ＳＴ３０８でＮＯ）は、認証部１０３は所定のエラー処理を行う（ＳＴ３１０）。
なお、認証に成功した場合も失敗した場合も、表示部１０６から認証結果を通知する。
また、認証部１０３は、認証結果、認証日時、カメラ画像入力部１０１により入力されたカメラ画像等の通行者の認証に関する情報を通行情報記憶部１０５に出力し、通行情報記憶部１０５がこれら情報を記憶する（ＳＴ３１１）。
【００１６】
このように、本実施の形態では、顔認証は行わずにカード認証のみを行うので、顔認証を高精度に行うために必要な顔撮影用の照明、遮光板等は不要である。
【００１７】
また、通行者の顔が検出されないと（通行者の顔の撮影画像が得られないと）カードでの認証が行われないので、カード認証後は顔画像を記録し、後からビルの管理者等が通行者の顔画像を確認できる。
これにより、カードのみの運用時に登録者のカードを非登録者が取得し、不正にカード認証を行おうとした場合であっても、認証装置の前に立ち顔が撮影されないと認証操作を行えないため、このような「なりすまし」等の不正な操作の抑止力となる。
【００１８】
実施の形態２．
本実施の形態では、カード認証に加えて顔認証も選択可能な認証装置について説明する。
【００１９】
図４は、本実施の形態に係る認証装置１００の構成例を示している。
図２と比較して、認証部１０３の内部機能として、顔認証部１０３１及びカード認証部１０３２が存在し、また、登録情報記憶部１０４の内部機能として、顔登録情報記憶部１０４１及びカード登録情報記憶部１０４２が存在する。
また、設定部１０８と判定部１０９が追加されている。
【００２０】
顔認証部１０３１は、カメラ２００による通行者の顔画像と顔登録情報記憶部１０４１に記憶されている顔登録情報との照合により通行者の顔認証を行う。
カード認証部１０３２は、実施の形態１で説明したカード認証を行う。
顔登録情報記憶部１０４１は、登録者の顔画像である顔登録情報を記憶する。
カード登録情報記憶部１０４２は、登録者のカード情報であるカード登録情報を記憶する。
【００２１】
設定部１０８は、運用パターン（認証モード）を設定する。
本実施の形態に係る認証装置１００では、実施の形態１に示した顔が検出された場合のみカードでの認証を行う場合（第１の認証モード）、（顔検出なしに）カードのみの認証行う場合、顔のみの認証を行う場合（第２の認証モード）、顔とカードどちらか一方の認証を行う場合、顔とカード両方の認証を行う場合（第２の認証モード）、という５つの運用パターン（認証モード）が存在するが、設定部１０８は、この５つの運用パターンのうちいずれを実施するかを設定する。
設定部１０８は、認証モード設定部の例である。
【００２２】
判定部１０９は、顔、カード共に認証された場合を正とする、顔、カードどちらか一方でも認証された場合を正とするなどの設定部１０８の運用パターンの設定に応じトータルの認証結果を出す。
【００２３】
次に、図５のフローチャートを参照して本実施の形態に係る認証装置１００の動作例について説明する。
【００２４】
まず、認証部１０３は、カードリーダ３００及びカード情報入力部１０２を制御してカード読み取りを禁止し（ＳＴ５０１）、また、カメラ２００及びカメラ画像入力部１０１を制御して顔検出を禁止する（ＳＴ５０２）。
次に、認証部１０３は、設定部１０８により設定されている運用パターンの読み出しを行い（ＳＴ５０３）、その運用パターンがカード認証のみの運用パターンか否かを判定する（ＳＴ５０４）。
その結果、カード認証のみの運用パターンでない場合、すなわち顔検出を伴う運世パターンの場合（ＳＴ５０４でＹＥＳ）、カメラ２００及びカメラ画像入力部１０１を制御して顔の検出を許可し（ＳＴ５０５）、通行者の顔が検出されたか否か（通行者の顔のカメラ画像が入力されたか否か）を判定する（ＳＴ５０６）。
その結果、顔が検出された場合（ＳＴ５０６でＹＥＳ）、認証部１０３は、顔の検出のみならず顔の認証が必要な運用パターンかを判定する（ＳＴ５０７）。
そして顔の認証が必要な場合（ＳＴ５０７でＹＥＳ）、顔認証部１０３１が、顔登録情報記憶部１０４１から顔登録情報を読み出して（ＳＴ５０８）顔の認証処理を行い（ＳＴ５０９）、顔が認証されたか否かを判断する（ＳＴ５１０）。
顔認証に失敗した場合（ＳＴ５１０でＮＯ）は、所定のエラー処理（ＳＴ５１９）を行い、顔認証に成功した場合（ＳＴ５１０でＹＥＳ）は、認証部１０３は、次にカード読み取りが必要な運用パターンか否かを判断し（ＳＴ５１１）、その結果カード認証が不要の場合（ＳＴ５１１でＹＥＳ）、判定部１０９が判定処理を行い（ＳＴ５１７）、トータルでの認証結果を判定し、通行情報記憶部１０５が通行操作を記憶し（ＳＴ５１８）、結果の表示を行う。
【００２５】
一方、運用パターンの読み出し（ＳＴ５０３）において運用パターンがカード認証のみの運用パターンである場合（ＳＴ５０４でＮＯ）、または、顔認証処理が必要でない場合（ＳＴ５０７でＮＯ）、カード認証処理が必要な場合（ＳＴ５１１でＮＯ）は、認証部１０３は、カード読み取りを許可する（ＳＴ５１２）。なお、ＳＴ５０７でＮＯの場合は、実施の形態１で説明した運用パターンが実施される場合である。
認証部１０３は、カードリーダ３００及びカード情報入力部１０２からカードの認証用情報が入力されたかを判断し（ＳＴ５１３）、カードの認証用情報が入力された場合（ＳＴ５１３でＹＥＳ）は、カード認証部１０３２がカード登録情報記憶部１０４２からカード登録情報の読み出しを行い（ＳＴ５１４）、カードの認証処理を行う（ＳＴ５１５）。
カード認証に失敗した場合（ＳＴ５１６でＮＯ）は、所定のエラー処理（ＳＴ５２０）を行い、カード認証に成功した場合（ＳＴ５１６でＹＥＳ）は、判定部１０９が判定処理を行い（ＳＴ５１７）、トータルでの認証結果を判定し、通行情報記憶部１０５が通行操作を記憶し（ＳＴ５１８）、結果の表示を行う。
【００２６】
このように、本実施の形態によれば、セキュリティーレベルに応じて柔軟に認証の運用パターンを設定することができ、また、設定した運用パターンに従って認証を行うため、運用の幅が広がる。
【００２７】
最後に、実施の形態１及び２に示した認証装置１００のハードウェア構成例について説明する。
【００２８】
認証装置１００は、例えば、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵは、バスを介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、通信ボード、表示装置、カードリーダ、カメラ、磁気ディスク装置と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵは、ＦＤＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置（ＣＤＤ）、プリンタ装置、スキャナ装置と接続していてもよい。また、磁気ディスク装置の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭは、揮発性メモリの一例である。バス、ＦＤＤ、ＣＤＤ、磁気ディスク装置の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード、カードリーダ、カメラ、マウス、スキャナ装置、ＦＤＤなどは、入力装置の一例である。
また、通信ボード、表示装置、プリンタ装置などは、出力装置の一例である。
【００２９】
通信ボードは、例えば、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００３０】
磁気ディスク装置には、オペレーティングシステム（ＯＳ）、プログラム群、ファイル群が記憶されている。
プログラム群のプログラムは、ＣＰＵがオペレーティングシステム、ウィンドウシステムを利用しながら実行する。
【００３１】
また、ＲＡＭには、ＣＰＵに実行させるオペレーティングシステムのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭには、ＣＰＵによる処理に必要な各種データが格納される。
【００３２】
上記プログラム群には、実施の形態１及び２の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵにより読み出され実行される。
【００３３】
ファイル群９２４には、実施の形態１及び２の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の照合」、「〜の評価」、「〜の更新」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵによりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１及び２で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭのメモリ、ＦＤＤのフレキシブルディスク、ＣＤＤのコンパクトディスク、磁気ディスク装置の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バスや信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００３４】
また、実施の形態１及び２の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭに記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵにより読み出され、ＣＰＵにより実行される。すなわち、プログラムは、実施の形態１及び２の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１及び２の「〜部」の手順や方法をコンピュータに実行させるものである。
【００３５】
このように、実施の形態１及び２に示す認証装置１００は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【図面の簡単な説明】
【００３６】
【図１】実施の形態１に係る認証装置の配置例を示す図。
【図２】実施の形態１に係る認証装置の構成例を示す図。
【図３】実施の形態１に係る認証装置の動作例を示すフローチャート図。
【図４】実施の形態２に係る認証装置の構成例を示す図。
【図５】実施の形態２に係る認証装置の動作例を示すフローチャート図。
【符号の説明】
【００３７】
１００ 認証装置、１０１ カメラ画像入力部、１０２ カード情報入力部、１０３ 認証部、１０４ 登録情報記憶部、１０５ 通行情報記憶部、１０６ 表示部、１０７ 電気錠制御部、１０８ 設定部、１０９ 判定部、２００ カメラ、３００ カードリーダ、４００ 電気錠付き扉、５００ 入場制限エリア、１０３１ 顔認証部、１０３２ カード認証部、１０４１ 顔登録情報記憶部、１０４２ カード登録情報記憶部。
【技術分野】
【０００１】
本発明は、例えば、オフィスビル、マンション、病院などの入場が制限される入場制限エリアのエントランス等において入場管理を行う装置に関する。
【背景技術】
【０００２】
オフィスビルやマンション、病院などでは、セキュリティ向上のため、出入口に電気錠を備えた扉等を備え、扉の通行の際に通行者の入場管理を行う認証装置が多く見受けられる。
このような認証装置では、例えば、カメラとカードリーダを備え、カメラで撮影された通行者の撮影画像と通行者が所持するＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等を用いて、利用者の本人確認を行う。
つまり、認証装置では、扉の通行を許可された者の顔画像とカード情報が予め登録されており、扉を通行しようとする通行者が現れるとカメラが当該通行者の顔を撮影し、撮影した顔画像が登録している顔画像と一致するか否かの認証処理を行い、また、通行者がカードリーダでカード情報を読み取らせると、読み取られたカード情報と登録している力一ド情報が一致するかどうかの認証処理を行う。
顔画像、カードともに認証された場合に扉の通行を許可するようにしてもよいし、顔画像、カードのいずれか一方でも認証された場合に扉の通行を許可するようにしてもよい。
【０００３】
このような複数の認証方法を用いる認証装置として、特許文献１に記載の装置がある。
また、カメラを用いた顔認証については、顔認証は外光の影響をうけやすく、登録時と認証時の照明状況が同一でないと、その性能を十分に発揮できないとの理由から、特許文献２に記載の技術のように、対策として顔撮影用の照明を設置したり、遮光板を設置する構成がある。
【特許文献１】特開２００５−４４２５２号公報
【特許文献２】特開２００６−１５５０７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
特許文献１では、生体認証とカード認証装置の複合認証装置の運用方法が述べられているが、カード認証装置のみの運用で問題となる正規登録者のカードを非登録者が使用し認証操作を行う「なりすまし」に対する対策が検討されていない。
このため、カード認証のみでは「なりすまし」が見逃される可能性があるという安全性での課題があり、また、顔認証のみでは照明の変動によって正しく認証できない可能性があるという課題がある。
顔認証とカード認証の複合認証においても、前述の顔認証についての課題のため十分に性能を発揮できないという課題がある。
また、特許文献２では、登録時と認証時の照明状況の変動を抑制することはできるが、顔撮影用の照明、遮光板等が必要となり、装置規模が大きくなるという課題がある。
【０００５】
この発明は、上記のような課題を解決することを主な目的の一つとしており、簡易な構成により「なりすまし」等の不正を抑止する認証装置を実現することを主な目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る認証装置は、
認証用情報が記憶されているカードから前記認証用情報を入力するカード情報入力部と、
前記カードの利用者の生体情報を入力する生体情報入力部と、
前記生体情報入力部により前記生体情報が入力され、前記カード情報入力部により前記認証用情報が入力された場合に、前記生体情報を用いた生体認証を行うことなく、前記カード情報入力部により入力された前記認証用情報を用いたカード認証を行う認証部とを有することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、顔認証等の生体認証は行わずに、顔画像等の生体情報が入力された場合のみカードでの認証が行われるため、顔画像等のカード利用者の生体情報の確認が可能となり、これにより、簡易な構成により「なりすまし」等の不正を抑止することができる。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
図１は、本実施の形態に係る認証装置１００の配置例を示す。
図１に示すように、本実施の形態に係る認証装置１００は、入場が制限される入場制限エリア５００への入場口の近傍に配置され、入場制限エリア５００への入場を試行する者の認証を行い、入場制限エリア５００への入場の可否を判断する。
入場制限エリア５００への入場口には、電気錠を備えた電気錠付き扉４００が配置されている。電気錠付き扉４００は、本人認証に成功し、認証装置１００からの指示がない限り閉鎖状態を維持して入場制限エリア５００への入場を制限する。
また、認証装置１００には、カメラ２００とカードリーダ３００が設けられている。
カメラ２００は、通行者の顔を撮影する。
カードリーダ３００は、通行者のＩＣカード等のカードから認証用情報を読み出す。
なお、本実施の形態では、通行者の顔を撮影するカメラ２００を用いる例を説明するが、通行者（カードの利用者）の生体情報を取得する他の手段を用いてもよい。例えば、通行者の指紋、瞳の中の虹彩、手のひらや指の血管の形等を利用するようにしてもよい。
【０００９】
図２は、本実施の形態に係る認証装置１００の構成例を示す。
【００１０】
カメラ画像入力部１０１は、生体情報の例である通行者の顔部のカメラ画像情報をカメラ２００から入力する。カメラ画像入力部１０１は、生体情報入力部の例である。
カード情報入力部１０２は、カードリーダ３００で読み取られた通行者のカードの認証用情報を入力する。
【００１１】
認証部１０３は、カード情報入力部１０２で入力された認証用情報と登録情報記憶部１０４に記憶されている登録情報とを照合して、通行者の認証を行う。
認証部１０３は、カメラ画像入力部１０１による通行者の顔部のカメラ画像の入力を許可するとともに、カード情報入力部１０２による認証用情報の入力を禁止しておき、カメラ画像入力部１０１により通行者の顔部のカメラ画像が入力された際に、カード情報入力部１０２の認証用情報の入力を許可し、カード情報入力部１０２により認証用情報が入力された場合に、カメラ画像による認証を行うことなく、認証用情報を用いたカード認証を行う。
【００１２】
登録情報記憶部１０４は、カードの認証用情報と照合するための、予め登録された登録情報を記憶する。
通行情報記憶部１０５は、認証部１０３による認証結果、認証日時、カメラ画像入力部１０１により入力されたカメラ画像等の通行者の認証に関する情報を記憶する。通行情報記憶部１０５は、情報記憶部の例である。
表示部１０６は、認証結果等を通行者に表示する。
電気錠制御部１０７は、認証に成功した場合に、電気錠付き扉４００の電気錠を開錠する。
【００１３】
次に、図３のフローチャートを用いて、本実施の形態に係る認証装置１００の動作例を説明する。
【００１４】
まず、認証部１０３は、初期状態として、カードリーダ３００及びカード情報入力部１０２を制御して、カード読み取りを禁止する（ＳＴ３０１）とともに、カメラ２００及びカメラ画像入力部１０１を制御して顔検出（通行者の顔部の撮影）を許可する（ＳＴ３０２）。
次に、入場制限エリア５００に入場するために通行者が認証装置１００の前に立ち認証装置１００の操作を試みると、カメラ２００が通行者の顔部を撮影し、カメラ画像入力部１０１がカメラ画像を入力し、認証部１０３は、通行者を検出する（ＳＴ３０３でＹＥＳ）。
次に、認証部１０３は、カードリーダ３００及びカード情報入力部１０２を制御して、カード読み取りを許可する（ＳＴ３０４）。
つまり、カメラ２００により通行者の顔が撮影されないと通行者はカードリーダ３００に認証用情報を読み込ませることができず、カード認証を開始することができない。
【００１５】
通行者がカードリーダ３００にカードの認証用情報を読み込ませると、カード情報入力部１０２がカードリーダ３００から認証用情報を取得し、認証部１０３に認証用情報を渡す（ＳＴ３０５でＹＥＳ）。
次に、認証部１０３は、カード情報入力部１０２から取得した認証用情報に対応する登録情報を登録情報記憶部１０４から読み出す（ＳＴ３０６）。
次に、認証部１０３は、認証用情報と登録情報とを照合してカード認証を行う（ＳＴ３０７）。
カード認証に成功した場合（ＳＴ３０８でＹＥＳ）は、認証部１０３は電気錠制御部１０７に開錠を指示し、電気錠制御部１０７が電気錠付き扉４００の電気錠を開錠する（ＳＴ３０９）。
一方、カード認証に失敗した場合（ＳＴ３０８でＮＯ）は、認証部１０３は所定のエラー処理を行う（ＳＴ３１０）。
なお、認証に成功した場合も失敗した場合も、表示部１０６から認証結果を通知する。
また、認証部１０３は、認証結果、認証日時、カメラ画像入力部１０１により入力されたカメラ画像等の通行者の認証に関する情報を通行情報記憶部１０５に出力し、通行情報記憶部１０５がこれら情報を記憶する（ＳＴ３１１）。
【００１６】
このように、本実施の形態では、顔認証は行わずにカード認証のみを行うので、顔認証を高精度に行うために必要な顔撮影用の照明、遮光板等は不要である。
【００１７】
また、通行者の顔が検出されないと（通行者の顔の撮影画像が得られないと）カードでの認証が行われないので、カード認証後は顔画像を記録し、後からビルの管理者等が通行者の顔画像を確認できる。
これにより、カードのみの運用時に登録者のカードを非登録者が取得し、不正にカード認証を行おうとした場合であっても、認証装置の前に立ち顔が撮影されないと認証操作を行えないため、このような「なりすまし」等の不正な操作の抑止力となる。
【００１８】
実施の形態２．
本実施の形態では、カード認証に加えて顔認証も選択可能な認証装置について説明する。
【００１９】
図４は、本実施の形態に係る認証装置１００の構成例を示している。
図２と比較して、認証部１０３の内部機能として、顔認証部１０３１及びカード認証部１０３２が存在し、また、登録情報記憶部１０４の内部機能として、顔登録情報記憶部１０４１及びカード登録情報記憶部１０４２が存在する。
また、設定部１０８と判定部１０９が追加されている。
【００２０】
顔認証部１０３１は、カメラ２００による通行者の顔画像と顔登録情報記憶部１０４１に記憶されている顔登録情報との照合により通行者の顔認証を行う。
カード認証部１０３２は、実施の形態１で説明したカード認証を行う。
顔登録情報記憶部１０４１は、登録者の顔画像である顔登録情報を記憶する。
カード登録情報記憶部１０４２は、登録者のカード情報であるカード登録情報を記憶する。
【００２１】
設定部１０８は、運用パターン（認証モード）を設定する。
本実施の形態に係る認証装置１００では、実施の形態１に示した顔が検出された場合のみカードでの認証を行う場合（第１の認証モード）、（顔検出なしに）カードのみの認証行う場合、顔のみの認証を行う場合（第２の認証モード）、顔とカードどちらか一方の認証を行う場合、顔とカード両方の認証を行う場合（第２の認証モード）、という５つの運用パターン（認証モード）が存在するが、設定部１０８は、この５つの運用パターンのうちいずれを実施するかを設定する。
設定部１０８は、認証モード設定部の例である。
【００２２】
判定部１０９は、顔、カード共に認証された場合を正とする、顔、カードどちらか一方でも認証された場合を正とするなどの設定部１０８の運用パターンの設定に応じトータルの認証結果を出す。
【００２３】
次に、図５のフローチャートを参照して本実施の形態に係る認証装置１００の動作例について説明する。
【００２４】
まず、認証部１０３は、カードリーダ３００及びカード情報入力部１０２を制御してカード読み取りを禁止し（ＳＴ５０１）、また、カメラ２００及びカメラ画像入力部１０１を制御して顔検出を禁止する（ＳＴ５０２）。
次に、認証部１０３は、設定部１０８により設定されている運用パターンの読み出しを行い（ＳＴ５０３）、その運用パターンがカード認証のみの運用パターンか否かを判定する（ＳＴ５０４）。
その結果、カード認証のみの運用パターンでない場合、すなわち顔検出を伴う運世パターンの場合（ＳＴ５０４でＹＥＳ）、カメラ２００及びカメラ画像入力部１０１を制御して顔の検出を許可し（ＳＴ５０５）、通行者の顔が検出されたか否か（通行者の顔のカメラ画像が入力されたか否か）を判定する（ＳＴ５０６）。
その結果、顔が検出された場合（ＳＴ５０６でＹＥＳ）、認証部１０３は、顔の検出のみならず顔の認証が必要な運用パターンかを判定する（ＳＴ５０７）。
そして顔の認証が必要な場合（ＳＴ５０７でＹＥＳ）、顔認証部１０３１が、顔登録情報記憶部１０４１から顔登録情報を読み出して（ＳＴ５０８）顔の認証処理を行い（ＳＴ５０９）、顔が認証されたか否かを判断する（ＳＴ５１０）。
顔認証に失敗した場合（ＳＴ５１０でＮＯ）は、所定のエラー処理（ＳＴ５１９）を行い、顔認証に成功した場合（ＳＴ５１０でＹＥＳ）は、認証部１０３は、次にカード読み取りが必要な運用パターンか否かを判断し（ＳＴ５１１）、その結果カード認証が不要の場合（ＳＴ５１１でＹＥＳ）、判定部１０９が判定処理を行い（ＳＴ５１７）、トータルでの認証結果を判定し、通行情報記憶部１０５が通行操作を記憶し（ＳＴ５１８）、結果の表示を行う。
【００２５】
一方、運用パターンの読み出し（ＳＴ５０３）において運用パターンがカード認証のみの運用パターンである場合（ＳＴ５０４でＮＯ）、または、顔認証処理が必要でない場合（ＳＴ５０７でＮＯ）、カード認証処理が必要な場合（ＳＴ５１１でＮＯ）は、認証部１０３は、カード読み取りを許可する（ＳＴ５１２）。なお、ＳＴ５０７でＮＯの場合は、実施の形態１で説明した運用パターンが実施される場合である。
認証部１０３は、カードリーダ３００及びカード情報入力部１０２からカードの認証用情報が入力されたかを判断し（ＳＴ５１３）、カードの認証用情報が入力された場合（ＳＴ５１３でＹＥＳ）は、カード認証部１０３２がカード登録情報記憶部１０４２からカード登録情報の読み出しを行い（ＳＴ５１４）、カードの認証処理を行う（ＳＴ５１５）。
カード認証に失敗した場合（ＳＴ５１６でＮＯ）は、所定のエラー処理（ＳＴ５２０）を行い、カード認証に成功した場合（ＳＴ５１６でＹＥＳ）は、判定部１０９が判定処理を行い（ＳＴ５１７）、トータルでの認証結果を判定し、通行情報記憶部１０５が通行操作を記憶し（ＳＴ５１８）、結果の表示を行う。
【００２６】
このように、本実施の形態によれば、セキュリティーレベルに応じて柔軟に認証の運用パターンを設定することができ、また、設定した運用パターンに従って認証を行うため、運用の幅が広がる。
【００２７】
最後に、実施の形態１及び２に示した認証装置１００のハードウェア構成例について説明する。
【００２８】
認証装置１００は、例えば、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵは、バスを介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、通信ボード、表示装置、カードリーダ、カメラ、磁気ディスク装置と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵは、ＦＤＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置（ＣＤＤ）、プリンタ装置、スキャナ装置と接続していてもよい。また、磁気ディスク装置の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭは、揮発性メモリの一例である。バス、ＦＤＤ、ＣＤＤ、磁気ディスク装置の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード、カードリーダ、カメラ、マウス、スキャナ装置、ＦＤＤなどは、入力装置の一例である。
また、通信ボード、表示装置、プリンタ装置などは、出力装置の一例である。
【００２９】
通信ボードは、例えば、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００３０】
磁気ディスク装置には、オペレーティングシステム（ＯＳ）、プログラム群、ファイル群が記憶されている。
プログラム群のプログラムは、ＣＰＵがオペレーティングシステム、ウィンドウシステムを利用しながら実行する。
【００３１】
また、ＲＡＭには、ＣＰＵに実行させるオペレーティングシステムのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭには、ＣＰＵによる処理に必要な各種データが格納される。
【００３２】
上記プログラム群には、実施の形態１及び２の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵにより読み出され実行される。
【００３３】
ファイル群９２４には、実施の形態１及び２の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の照合」、「〜の評価」、「〜の更新」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵによりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１及び２で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭのメモリ、ＦＤＤのフレキシブルディスク、ＣＤＤのコンパクトディスク、磁気ディスク装置の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バスや信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００３４】
また、実施の形態１及び２の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭに記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵにより読み出され、ＣＰＵにより実行される。すなわち、プログラムは、実施の形態１及び２の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１及び２の「〜部」の手順や方法をコンピュータに実行させるものである。
【００３５】
このように、実施の形態１及び２に示す認証装置１００は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【図面の簡単な説明】
【００３６】
【図１】実施の形態１に係る認証装置の配置例を示す図。
【図２】実施の形態１に係る認証装置の構成例を示す図。
【図３】実施の形態１に係る認証装置の動作例を示すフローチャート図。
【図４】実施の形態２に係る認証装置の構成例を示す図。
【図５】実施の形態２に係る認証装置の動作例を示すフローチャート図。
【符号の説明】
【００３７】
１００ 認証装置、１０１ カメラ画像入力部、１０２ カード情報入力部、１０３ 認証部、１０４ 登録情報記憶部、１０５ 通行情報記憶部、１０６ 表示部、１０７ 電気錠制御部、１０８ 設定部、１０９ 判定部、２００ カメラ、３００ カードリーダ、４００ 電気錠付き扉、５００ 入場制限エリア、１０３１ 顔認証部、１０３２ カード認証部、１０４１ 顔登録情報記憶部、１０４２ カード登録情報記憶部。
【特許請求の範囲】
【請求項１】
認証用情報が記憶されているカードから前記認証用情報を入力するカード情報入力部と、
前記カードの利用者の生体情報を入力する生体情報入力部と、
前記生体情報入力部により前記生体情報が入力され、前記カード情報入力部により前記認証用情報が入力された場合に、前記生体情報を用いた生体認証を行うことなく、前記カード情報入力部により入力された前記認証用情報を用いたカード認証を行う認証部とを有することを特徴とする認証装置。
【請求項２】
前記認証部は、
前記生体情報入力部による前記生体情報の入力を許可し、前記カード情報入力部による前記認証用情報の入力を禁止しておき、
前記生体情報入力部により前記生体情報が入力された際に、前記カード情報入力部の前記認証用情報の入力を許可し、前記カード情報入力部により前記認証用情報が入力された場合に、生体認証を行うことなくカード認証を行うことを特徴とする請求項１に記載の認証装置。
【請求項３】
前記認証装置は、更に、
前記生体情報入力部により入力された前記生体情報を記憶する情報記憶部を有することを特徴とする請求項１又は２に記載の認証装置。
【請求項４】
前記認証部は、
前記生体情報を用いた生体認証が可能であり、
前記認証装置は、更に、
前記認証部の認証モードとして、少なくとも、前記生体情報入力部により前記生体情報が入力された際に前記カード情報入力部の前記認証用情報の入力を許可して前記カード情報入力部により前記認証用情報が入力された場合に生体認証を行うことなくカード認証を行う第１の認証モード、前記生体情報入力部により前記生体情報が入力された場合に生体認証を行う第２の認証モードを設定する認証モード設定部を有し、
前記認証部は、
前記認証モード設定部により設定された認証モードに従って認証を行うことを特徴とする請求項２又は３に記載の認証装置。
【請求項５】
前記生体情報入力部は、
カメラにより撮影された前記カードの利用者の顔部の画像情報を入力することを特徴とする請求項１〜４のいずれかに記載の認証装置。
【請求項１】
認証用情報が記憶されているカードから前記認証用情報を入力するカード情報入力部と、
前記カードの利用者の生体情報を入力する生体情報入力部と、
前記生体情報入力部により前記生体情報が入力され、前記カード情報入力部により前記認証用情報が入力された場合に、前記生体情報を用いた生体認証を行うことなく、前記カード情報入力部により入力された前記認証用情報を用いたカード認証を行う認証部とを有することを特徴とする認証装置。
【請求項２】
前記認証部は、
前記生体情報入力部による前記生体情報の入力を許可し、前記カード情報入力部による前記認証用情報の入力を禁止しておき、
前記生体情報入力部により前記生体情報が入力された際に、前記カード情報入力部の前記認証用情報の入力を許可し、前記カード情報入力部により前記認証用情報が入力された場合に、生体認証を行うことなくカード認証を行うことを特徴とする請求項１に記載の認証装置。
【請求項３】
前記認証装置は、更に、
前記生体情報入力部により入力された前記生体情報を記憶する情報記憶部を有することを特徴とする請求項１又は２に記載の認証装置。
【請求項４】
前記認証部は、
前記生体情報を用いた生体認証が可能であり、
前記認証装置は、更に、
前記認証部の認証モードとして、少なくとも、前記生体情報入力部により前記生体情報が入力された際に前記カード情報入力部の前記認証用情報の入力を許可して前記カード情報入力部により前記認証用情報が入力された場合に生体認証を行うことなくカード認証を行う第１の認証モード、前記生体情報入力部により前記生体情報が入力された場合に生体認証を行う第２の認証モードを設定する認証モード設定部を有し、
前記認証部は、
前記認証モード設定部により設定された認証モードに従って認証を行うことを特徴とする請求項２又は３に記載の認証装置。
【請求項５】
前記生体情報入力部は、
カメラにより撮影された前記カードの利用者の顔部の画像情報を入力することを特徴とする請求項１〜４のいずれかに記載の認証装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１０−７２８９１（Ｐ２０１０−７２８９１Ａ）
【公開日】平成２２年４月２日（２０１０．４．２）
【国際特許分類】
【出願番号】特願２００８−２３８７９３（Ｐ２００８−２３８７９３）
【出願日】平成２０年９月１８日（２００８．９．１８）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２２年４月２日（２０１０．４．２）
【国際特許分類】
【出願日】平成２０年９月１８日（２００８．９．１８）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]