CN116982040A - 认证系统、认证系统的运行方法、认证系统的运行程序 - Google Patents

Abstract

本发明提供一种认证系统。所述认证系统具备：处理器；及内存，连接或内置于处理器内，处理器具有：第1处理器，担任发行用户的工D卡的卡发行任务；及第2处理器，担任使用工D卡判定是否将用户认证为正规用户的认证任务，第1处理器作为卡发行任务执行如下处理：获取用户的第1面部图像；从第1面部图像提取第1面部特征信息；生成表示第1面部特征信息的认证码；及通过打印机将认证码及用户的显示用面部图像打印到卡介质上来制作工D卡，第2处理器作为认证任务执行如下处理：获取打印到用户持有的工D卡上的认证码及用户的第2面部图像；从认证码对第1面部特征信息进行解码；利用与从第1面部图像提取第1面部特征信息的情况相同的算法，从第2面部图像提取第2面部特征信息；对第1面部特征信息和第2面部特征信息进行核对；及根据核对结果进行判定。

Description

认证系统、认证系统的运行方法、认证系统的运行程序

技术领域

本发明的技术涉及一种认证系统、认证系统的运行方法、认证系统的运行程序。

背景技术

日本特开2014-222445号公报中记载了一种认证系统，其使用表示从用户的面部图像提取的面部特征信息的认证码，进行用户的认证的认证系统。在日本特开2014-222445号公报中记载的认证系统中，将认证码发送到用户的移动终端，并使认证码显示在移动终端的显示部上。而且，拍摄所显示的认证码及用户的面部图像，通过对由所拍射的认证码进行解码的面部特征信息与从所拍摄的面部图像提取的面部特征信息进行核对来进行认证。

发明内容

发明要解决的技术课题

如上所述，日本特开2014-222445号公报中，将认证码发送到用户的移动终端，使认证码显示在移动终端的显示部上。因此，对于未持有移动终端的人或持有移动终端但不习惯于操作的人来说，易用性不佳。并且，在未配备通信环境的场所等无法使用移动终端的状况下，从一开始就无法进行认证。

本发明的技术所涉及的一实施方式提供便利性高的认证系统、认证系统的运行方法、认证系统的运行程序。

用于解决技术课题的手段

本发明的认证系统具备：处理器；及内存(memory)，连接或内置于处理器，处理器具有：第1处理器，担任发行用户的ID卡的卡发行任务；及第2处理器，担任使用ID卡判定是否将用户认证为正规用户的认证任务，第1处理器作为卡发行任务执行如下处理：获取用户的第1面部图像；从第1面部图像提取第1面部特征信息；生成表示第1面部特征信息的认证码；及通过打印机将认证码及用户的显示用面部图像打印到卡介质来制作ID卡，第2处理器作为认证任务执行如下处理：获取打印到用户持有的ID卡的认证码及用户的第2面部图像；从认证码对第1面部特征信息进行解码；利用与从第1面部图像提取第1面部特征信息的情况相同的算法，从第2面部图像提取第2面部特征信息；对第1面部特征信息和第2面部特征信息进行核对；及根据核对结果进行判定。

在ID卡附加有表示是由卡发行任务发行的ID卡的第1识别信息，第2处理器在第1识别信息不适当的情况下，与核对结果无关，优选将用户判定为不是正规用户。

第2处理器对于尝试初次接受认证的用户，优选接收表示有资格人员确认了ID卡是由卡发行任务发行的ID卡的第2识别信息的输入。

第2处理器将表示ID卡是由卡发行任务发行的ID卡的第3识别信息存储于存储部，对于失去正规用户的资格的用户，优选使第3识别信息无效。

第1面部图像优选为满足预设的标准的图像。而且，显示用面部图像优选为第1面部图像。并且，显示用面部图像优选为不受标准制约的图像。

第1处理器优选通过控制带打印机的数码相机的工作，使带打印机的数码相机进行第1面部图像的拍摄、以及认证码及显示用面部图像向卡介质的打印。

本发明的认证系统的运行方法担任发行用户的ID卡的卡发行任务；及使用ID卡判定是否将用户认证为正规用户的认证任务，作为卡发行任务包括：获取用户的第1面部图像的步骤；从第1面部图像提取第1面部特征信息的步骤；生成表示第1面部特征信息的认证码的步骤；及通过打印机将认证码及用户的显示用面部图像打印到卡介质来制作ID卡的步骤，作为认证任务包括：获取打印到用户持有的ID卡的认证码及用户的第2面部图像的步骤；由认证码对第1面部特征信息进行解码的步骤；利用与从第1面部图像提取第1面部特征信息的情况相同的算法，从第2面部图像提取第2面部特征信息的步骤；对第1面部特征信息和第2面部特征信息进行核对的步骤；及根据核对结果进行判定的步骤。

本发明的认证系统的运行程序担任发行用户的ID卡的卡发行任务；及使用ID卡判定是否将用户认证为正规用户的认证任务，作为卡发行任务，使计算机执行包括如下步骤的处理：获取用户的第1面部图像的步骤；从第1面部图像提取第1面部特征信息的步骤；生成表示第1面部特征信息的认证码的步骤；及通过打印机将认证码及用户的显示用面部图像打印到卡介质来制作ID卡的步骤，作为认证任务，用于使计算机执行包括如下步骤的处理：获取打印到用户持有的ID卡的认证码及用户的第2面部图像的步骤；由认证码对第1面部特征信息进行解码的步骤；利用与从第1面部图像提取第1面部特征信息的情况相同的算法，从第2面部图像提取第2面部特征信息的步骤；对第1面部特征信息和第2面部特征信息进行核对的步骤；及根据核对结果进行判定的步骤。

发明效果

根据本发明的技术，能够提供便利性高的认证系统、认证系统的运行方法、认证系统的运行程序。

附图说明

图1是表示认证系统的图。

图2是表示带打印机的数码相机的图。

图3是表示构成卡发行终端及认证终端的计算机的块图。

图4是表示卡发行终端的CPU的处理部的图。

图5是表示由控制部接收来自触摸屏显示器的拍摄命令时的处理的图。

图6是表示由控制部接收来自触摸屏显示器的打印命令时的处理的图。

图7是表示认证终端的CPU的处理部的图。

图8是表示解码部所解码的识别ID与存储于存储器(storage)的识别ID一致时的处理的图。

图9是表示解码部所解码的识别ID与存储于存储器的识别ID不一致时的处理的图。

图10是表示解码部未从认证码进行解码识别ID时的处理的图。

图11是表示核对结果是第1面部特征信息与第2面部特征信息一致的内容时的处理的图。

图12是表示核对结果是第1面部特征信息与第2面部特征信息不一致的内容时的处理的图。

图13是表示由卡发行终端的CPU进行的卡发行任务的处理顺序的流程图。

图14是表示由认证终端的CPU进行的认证任务的处理顺序的流程图。

图15是表示由认证终端的CPU进行的认证任务的处理顺序的流程图。

图16是表示第2实施方式的概要的图。

图17是表示第3实施方式的概要的图。

图18是表示显示用面部图像不同的多张ID卡的图。

图19是表示ID卡的另一例的图。

具体实施方式

[第1实施方式]

如图1所示，作为一例，认证系统2是使用TD(Identification：识别)卡10进行用户11的认证的系统。认证系统2由卡发行单元12及认证单元13构成。卡发行单元12及认证单元13分别独立地工作(独立)，它们之间不进行数据交换。

卡发行单元12在发行ID卡10的阶段即卡发行阶段中使用。卡发行单元12例如设置于认证系统2引进设施的保安室。认证系统2引进设施为购物中心、建筑物、公司、医疗设施及研究设施等。在此，以将称为“富士商城”的名称的购物中心作为引进设施例示。

认证单元13在通过ID卡10判定是否将用户11认证为正规用户的阶段即认证阶段中使用。正规用户为允许出入认证系统2的引进设施的用户11。认证单元13例如设置于正规用户的上下班口的入口侧。

卡发行单元12具备带打印机的数码相机14及卡发行终端15。带打印机的数码相机14在卡发行终端15的控制下，例如拍摄从现在开始在引进设施中作为新职员工作的用户11的面部。而且，将由此获得的第1面部图像16打印到即时胶片17(也参考图2)。并且，除了第1面部图像16之外，带打印机的数码相机14还将认证码18打印到即时胶片17。在此，作为认证码18采用QR(Quick Response：快速响应)码(注册商标)。如此，打印有第1面部图像16、认证码18及店铺名称和设施名称等的即时胶片17作为ID卡10分发给用户11。带打印机的数码相机14为本发明的技术所涉及的“打印机”的一例。即时胶片17为本发明的技术所涉及的“卡介质”的一例。第1面部图像16为本发明的技术所涉及的“显示用面部图像”的一例。

卡发行终端15具有触摸屏显示器19。触摸屏显示器19显示引导第1面部图像16的拍摄的引导画面。用户11根据引导画面进行第1面部图像16的拍摄。引导画面上显示由带打印机的数码相机14捕捉的实时取景图像。并且，引导画面上显示表示按照一般证明照片的标准等预设的标准的面部的位置及大小的框、以及注意事项。另外，在引导画面上显示打印到ID卡10上的店铺名称和设施名称的输入框、及命令第1面部图像16的拍摄的拍摄命令按钮等。注意事项例如为正对、脱帽、无口罩、无太阳镜、无头发遮住眼睛、无闭眼、无阴影等。仅在用户11的面部处于框内并且注意事项全部被遵守的情况下，才能操作拍摄命令按钮。因此，第1面部图像16成为满足预设的标准的图像。另外，可以由专用应用程序来判定第1面部图像16是否满足标准。

操作引导画面的拍摄命令按钮来拍摄第1面部图像16之后，触摸屏显示器19上显示命令第1面部图像16等打印到即时胶片17上的打印命令画面。打印命令画面上显示用于命令将要打印的ID卡10的样品图像、及第1面部图像16等的打印的打印命令按钮。

认证单元13包括读码器20、认证用相机21、安全门22、扬声器23及认证终端24。读码器20从尝试接受认证的用户11的ID卡10读取认证码18。认证用相机21在认证终端24的控制下拍摄站在前面的用户11的第2面部图像95(参考图7)。安全门22为开闭正规用户的上下班口的自动门，通常锁定(上锁)。扬声器23输出与认证相关的语音。认证终端24例如设置于保安室等远离安全门22等的场所。

当用户11接近安全门22时，从扬声器23输出“请将ID卡的认证码放置在读码器上。”的引导语音。并且，当认证码18由读码器20进行读取时，从扬声器23输出“请把脸朝向照相机。”的引导语音。

如图2所示，作为一例，带打印机的数码相机14具有整体上为圆形的盒状主体30。在主体30上设置有用于拍摄第1面部图像16的相机部31、用于将第1面部图像16等打印到即时胶片17的打印机部32、及即时胶片17的胶片包33等。胶片包33可交换地装填在主体30内。多张例如10张未使用的即时胶片17容纳在胶片包33中。主体30的上部上形成有排出口34，其排出打印有第1面部图像16等的即时胶片17。

如图3所示，作为一例，构成卡发行终端15及认证终端24的计算机是基本上相同的结构，具备存储器40、内存41、CPU(Central Processing Uni t：中央处理器)42及通信部43等。它们经由总线44相互连接。

存储器40是内置于构成卡发行终端15及认证终端24的计算机中或通过电缆、网络连接的硬盘驱动器。或者，存储器40是联装多台硬盘驱动器的磁盘阵列。在存储器40中存储有操作系统等的控制程序、各种应用程序及这些程序所附带的各种数据等。另外，可以代替硬盘驱动器而使用固态驱动器。

内存41是用于CPU42执行处理的工作内存。CPU42将存储于存储器40的程序加载到内存41，并根据程序执行处理。由此，CPU42总括控制计算机的各部。通信部43是进行与其他设备之间的各种数据的传输控制的接口。

另外，在以下说明中，对构成卡发行终端15的计算机的各部赋予尾标“A”，对构成认证终端24的计算机的各部赋予尾标“B”来进行区分。

如图4所示，作为一例，卡发行终端15的存储器40A中存储有运行程序50A。运行程序50A是用于使构成卡发行终端15的计算机作为认证系统2的一部分发挥作用的应用程序。即，运行程序50A为本发明的技术所涉及的“认证系统的运行程序”的一例。存储器40A中也存储有识别ID51。识别ID51为本发明的技术所涉及的“第1识别信息”的一例。

若启动运行程序50A，则构成卡发行终端15的计算机的CPU42A与内存41等协作，作为获取部60、提取部61、生成部62及控制部63发挥作用。CPU42A通过这些处理部担任发行ID卡10的卡发行任务。即，CPU42A为本发明的技术所涉及的“第1处理器”的一例。

获取部60从带打印机的数码相机14获取第1面部图像16。获取部60将第1面部图像16输出到提取部61。

提取部61从第1面部图像16提取第1面部特征信息70。更详细而言，提取部61确定映现在第1面部图像16的用户11的面部的区域，对经确定的面部的区域实施公知的特征提取处理。特征提取处理例如提取眉毛、眼睛、鼻子、嘴、耳朵的面部构成部分的各自的尺寸作为第1面部特征信息70。并且，特征提取处理提取眉梢、内眼角、外眼角、鼻头、嘴角的各构成部分的特征点的位置、以及双眼的内眼角的间隔的各构成部分的位置关系等作为第1面部特征信息70。提取部61将第1面部特征信息70输出到生成部62。

对于生成部62，除了来自提取部61的第1面部特征信息70，还从存储器40A输入识别ID51。识别ID51例如是认证系统2的引进设施的设施ID，引进认证系统2时存储于存储器40A中。生成部62生成表示第1面部特征信息70及识别ID51的认证码18。生成部62将第1面部特征信息70及识别ID51进行加密后设为认证码18。生成部62将认证码18输出到控制部63。另外，作为识别ID51，可以使用用户11所属的店铺的店铺ID或带打印机的数码相机14的装置ID等。

控制部63控制触摸面板显示器19上的各种画面的显示。并且，控制部63接收经由触摸屏显示器19输入的各种命令。各种命令有通过引导画面的拍摄命令按钮进行的第1面部图像16的拍摄命令75(参考图5)、及通过打印命令画面的打印命令按钮进行的第1面部图像16等的打印命令78(参考图6)。控制部63根据各种命令控制带打印机的数码相机14的工作。

如图5所示，作为一例，当操作引导画面的拍摄命令按钮，从触摸屏显示器19输入拍摄命令75时，控制部63将拍摄命令信号76发送到带打印机的数码相机14。接收拍摄命令信号76时，带打印机的数码相机14使相机部31工作来拍摄第1面部图像16。

如图6所示，作为一例，当操作打印命令画面的打印命令按钮，从触摸屏显示器19输入打印命令78时，控制部63将打印命令信号79发送到带打印机的数码相机14。打印命令信号79中包含认证码18。接收打印命令信号79时，带打印机的数码相机14使打印机部32工作，将第1面部图像16及认证码18等打印到即时胶片17上来制作ID卡10。

如图7所示，作为一例，认证终端24的存储器40B中存储有运行程序50B。运行程序50B是用于将构成认证终端24的计算机作为认证系统2的一部分发挥作用的应用程序。即，运行程序50B为本发明的技术所涉及的“认证系统的运行程序”的一例。存储器40B中，与卡发行终端15的存储器40A相同地存储有识别ID51。

若启动运行程序50B，则构成认证终端24的计算机的CPU42B与内存41等协作，作为第1获取部85、解码部86、第2获取部87、提取部88、核对部89、判定部90及控制部91发挥作用。CPU42B通过这些处理部担任使用ID卡10判定是否将用户11认证为正规用户的认证任务。即，CPU42B为本发明的技术所涉及的“第2处理器”的一例。

第1获取部85获取读码器20所读取的认证码18。第1获取部85将认证码18输出到解码部86。

解码部86对认证码18进行解码。解码部86将由认证码18所解码的第1面部特征信息70D输出到核对部89。并且，解码部86将由认证码18解码的识别ID51D输出到判定部90。

第2获取部87获取认证用相机21所拍摄的用户11的第2面部图像95。第2获取部87将第2面部图像95输出到提取部88。

提取部88利用与卡发行终端15的提取部61从第1面部图像16提取第1面部特征信息70的情况相同的算法，从第2面部图像95提取第2面部特征信息96。提取部88将第2面部特征信息96输出到核对部89。

核对部89对解码部86由认证码18所解码的第1面部特征信息70D与提取部88从第2面部图像95提取的第2面部特征信息96进行核对。核对部89将第1面部特征信息70D与第2面部特征信息96的核对结果97输出到判定部90。

对于判定部90，除了来自解码部86的识别ID51D及来自核对部89的核对结果97，还从存储器40B输入识别ID51。判定部90根据核对结果97和识别ID51及51D，进行是否将用户11认证为正规用户的判定。判定部90将是否将用户11认证为正规用户的判定结果98输出到控制部91。

控制部91控制认证用相机21的工作，使认证用相机21拍摄第2面部图像95。并且，控制部91控制安全门22的锁定及解锁、以及安全门22的开闭。另外，控制部91控制扬声器23的工作。

如图8所示，作为一例，解码部86所解码的识别ID51D与存储于存储器40B的识别ID51一致时，判定部90判定为识别ID51适当。

与此相对，如图9所示，作为一例，解码部86所解码的识别ID51D与存储于存储器40B的识别ID51不一致时，判定部90判定为识别ID51不适当。该情况下，与核对结果97无关，判定部90输出用户11不是正规用户的内容的判定结果98。

并且，如图10所示，作为一例，在认证码18中未登录识别ID51，解码部86未从认证码18对识别ID51D进行解码时，判定部90也判定为识别ID51不适当。而且，用户11输出不是正规用户的内容的判定结果98。

如图11所示，作为一例，识别ID51适当，且来自核对部89的核对结果97为第1面部特征信息70D与第2面部特征信息96一致的内容时，判定部90输出用户11为正规用户的内容的判定结果98。控制部91从判定部90输入用户11为正规用户的内容的判定结果98时，向安全门22发送解锁命令信号100。接收解锁命令信号100时，安全门22解除锁定，暂时开放上下班口。

如图12所示，作为一例，识别ID51适当，且来自核对部89的核对结果97为第1面部特征信息70D与第2面部特征信息96不一致的内容时，判定部90输出用户11不是正规用户的内容的判定结果98。从判定部90输入用户11不是正规用户的内容的判定结果98时，控制部91对安全门22不发送任何信息，反而像扬声器23发送警告语音输出命令信号103。接收警告语音输出命令信号103时，扬声器23输出“ID卡无效。无法进入。”的警告语音。该情况下，对安全门22不发送任何信息，因此安全门22保持锁定。在图9所示的解码部86所解码的识别ID51D与存储于存储器40B的识别ID51不一致，判定部90判定为识别ID51不适当时，控制部91也会向扬声器23发送警告语音输出命令信号103。并且，在图10所示的解码部86未从认证码18对识别ID51D进行解码，判定部90判定为识别ID51不适当时，控制部91也会向扬声器23发送警告语音输出命令信号103。另外，警告语音可以为警报器或蜂鸣器等。

接着，参考图13～图15所示的流程图，对基于上述结构的作用进行说明。

首先，使用图13所示的流程图，对由卡发行终端15的CPU42A进行的卡发行任务的顺序进行说明。

若在卡发行终端15中启动运行程序50A，则如图4所示，卡发行终端15的CPU42A作为获取部60、提取部61、生成部62及控制部63发挥作用。

如图5所示，当操作引导画面的拍摄命令按钮时，由控制部63接收拍摄命令75(步骤ST100中为是)。由此，拍摄命令信号76从控制部63发送到带打印机的数码相机14，通过带打印机的数码相机14的相机部31拍摄用户11的第1面部图像16(步骤ST110)。第1面部图像16从带打印机的数码相机14发送到卡发行终端15。

来自带打印机的数码相机14的第1面部图像16输入到获取部60并被获取(步骤ST120)。第1面部图像16从获取部60输出到提取部61。

通过提取部61从第1面部图像16提取第1面部特征信息70(步骤ST130)。第1面部特征信息70从提取部61输出到生成部62。

通过生成部62生成表示第1面部特征信息70及识别ID51的认证码18(步骤ST140)。认证码18从生成部62输出到控制部63。

如图6所示，当操作打印命令画面的打印命令按钮时，由控制部63接收打印命令78(步骤ST150中为是)。由此，打印命令信号79从控制部63发送到带打印机的数码相机14，第1面部图像16及认证码18等通过带打印机的数码相机14的打印机部32打印到即时胶片17上来制作ID卡10(步骤ST160)。ID卡10分发给用户11。

接着，使用图14及图15所示的流程图，对由认证终端24的CPU42B进行的认证任务的顺序进行说明。

若在认证终端24中启动运行程序50B，则如图7所示，认证终端24的CPU42B作为第1获取部85、解码部86、第2获取部87、提取部88、核对部89、判定部90及控制部91发挥作用。

由用户11在读码器20上放置ID卡10的认证码18，并由读码器20读取认证码18时(步骤ST200中为是)，认证码18输入到第1获取部85并被获取(步骤ST210)。认证码18从第1获取部85输出到解码部86。

通过解码部86对认证码18进行解码(步骤ST220)。由认证码18进行解码的第1面部特征信息70D从解码部86输出到核对部89。并且，由认证码18进行解码的识别ID51D从解码部86输出到判定部90。

如图8所示，解码部86所解码的识别ID51D与存储于存储器40B的识别ID51一致时，在判定部90中判定为识别ID51适当(步骤ST230中为是)。该情况下，通过控制部91启动认证用相机21，并拍摄用户11的第2面部图像95(步骤ST240)。

第2面部图像95输入到第2获取部87并被获取(步骤ST250)。第2面部图像95从第2获取部87输出到提取部88。

通过提取部88从第2面部图像95提取第2面部特征信息96(步骤ST260)。第2面部特征信息96从提取部88输出到核对部89。

在核对部89中，对解码部86从认证码18解码的第1面部特征信息70D与提取部88从第2面部图像95提取的第2面部特征信息96进行核对(步骤ST270)。核对结果97从核对部89输出到判定部90。

如图11所示，核对结果97为第1面部特征信息70D与第2面部特征信息96一致的内容时(步骤ST280中为是)，在判定部90判定为用户11是正规用户(步骤ST290)。该情况下，用户11是正规用户的内容的判定结果98从判定部90输出到控制部91。

用户11为正规用户的内容的判定结果98输入到控制部91时，解锁命令信号100从控制部91发送到安全门22。由此，安全门22的锁定被解除而暂时开放上下班口(步骤ST300)。

如图9所示，解码部86所解码的识别ID51D与存储于存储器40B的识别ID51不一致时，在判定部90中判定为识别ID51不适当(步骤ST230中为否)。并且，如图10所示，在解码部86没有从认证码18解码出识别ID51D时，在判定部90中也判定为识别ID51不适当(步骤ST230中为否)。在这些情况下，在判定部90中判定为用户11不是正规用户(步骤ST310)。而且，用户11不是正规用户的内容的判定结果98从判定部90输出到控制部91。

并且，如图12所示，在核对结果97为第1面部特征信息70D与第2面部特征信息96不一致的内容时(步骤ST280中为否)，在判定部90中也判定为用户11不是正规用户(步骤ST310)。而且，用户11不是正规用户的内容的判定结果98从判定部90输出到控制部91。

用户11不是正规用户的内容的判定结果98输入到控制部91时，警告语音输出命令信号103从控制部91发送到扬声器23。由此，从扬声器23输出警告语音(步骤ST320)。

如上说明，卡发行终端15的CPU42A具备获取部60、提取部61、生成部62及控制部63。获取部60获取用户11的第1面部图像16。提取部61从第1面部图像16提取第1面部特征信息70。生成部62生成表示第1面部特征信息70的认证码18。控制部63通过带打印机的数码相机14将认证码18及第1面部图像16打印到即时胶片17上来制作ID卡10。

并且，认证终端24的CPU42B具备第1获取部85、解码部86、第2获取部87、提取部88、核对部89及判定部90。第1获取部85获取打印到用户11持有的ID卡10上的认证码18。解码部86由认证码18对第1面部特征信息70D进行解码。第2获取部87获取用户11的第2面部图像95。提取部88利用与从第1面部图像16提取第1面部特征信息70的情况相同的算法，从第2面部图像95提取第2面部特征信息96。核对部89对第1面部特征信息70D与第2面部特征信息96进行核对。判定部90根据核对部89的核对结果97，进行是否将用户11认证为正规用户的判定。

因此，本发明的认证系统2与在移动终端的显示部显示认证码的日本特开2014-222445号公报中记载的认证系统不同，即使是未持有移动终端的用户11或持有移动终端但不习惯于操作的用户11也能够接受认证。由此，可以实现近年来提倡的社会包容性(即，作为社会成员相互包容、支持，以帮助所有人免受孤独、孤立、排斥或摩擦，实现健康的文化生活)。并且，即使在无法使用移动终端的情况下，也能够进行认证。因此，本发明的认证系统2与日本特开2014-222445号公报中记载的认证系统相比便利性高。

卡发行单元12与认证单元13独立地工作。因此，与以往的认证系统的不同，不需要经由网络与卡发行终端15及认证终端24连接，并统一管理正规用户的ID的服务器。能够省去对存储到服务器的所有正规用户的ID和尝试接受认证的用户11的ID进行核对的麻烦。

卡发行单元12是带打印机的数码相机14及卡发行终端15的简单的结构。因此，设置场所不受限制，只要有一点空间就能够设置。因此，能够将卡发行单元12设置在多处，在多处分散地发行ID卡10。

并且，控制部63通过控制带打印机的数码相机14的工作，使带打印机的数码相机14进行第1面部图像16的拍摄，以及认证码18及第1面部图像16向即时胶片17上的打印。因此，与以往的认证系统不同，ID卡10的发行不需要几天，而能够在卡发行单元12的设置场所立即发行ID卡10并分发给用户11。

ID卡10是若不是用户11本人使用，则无法接受正规用户的认证的形式。因此，能够发行多张ID卡10。并且，在丢失ID卡10时，在以往的认证系统中，需要使ID卡10不能使用这样的烦杂的手续，但在本例中不需要这样的手续。只需重新发行ID卡10即可。即使忘记了ID卡10，也只需在现场重新发行ID卡10即可。

在ID卡10上附加有表示是通过卡发行终端15的CPU42A的卡发行任务发行的ID卡的识别ID51。如图9及图10所示，识别ID51不适当时，与核对结果97无关，判定部90将用户11判定为不是正规用户。因此，能够避免将认证系统2的引进设施以外的设施所属的用户11或尝试利用伪造的ID卡10等并非是通过卡发行任务发行的ID卡的ID卡10接受认证的用户11错误地判定为正规用户。

第1面部图像16是满足预设的标准的图像。因此，能够提取与认证相符的第1面部特征信息70。并且，在ID卡10上打印作为显示用面部图像的第1面部图像16。因此，能够当场对用户11本人的面部与第1面部图像16进行对比，能够容易识破用户11的冒充。

另外，对于离职人员或停业店铺的员工等失去正规用户资格的用户11，在失去正规用户资格的当天下班时，从用户11回收ID卡10。对于停业店铺的员工，也可以在识别ID51中包含店铺ID，通过判定为停业店铺的店铺ID登录在认证码18中的用户11不是正规用户来排除。

代替从扬声器23输出警告语音，或者除此之外，例如也可以在安全门22的上部设置显示部，显示“○”或“OK”、“×”或“NG(No Good：不可以)”等表示判定结果98的符号或字符。

[第2实施方式]

在上述第1实施方式中，将表示是通过卡发行任务发行的ID卡的识别ID51附加到ID卡10，但并不限定于此。作为保证ID卡10是通过卡发行任务发行的ID卡的方法，可以采用图16所示的第2实施方式。

如图16所示，作为一例，在第2实施方式中，在认证终端24的CPU42B上除了上述第1实施方式的各处理部85～91之外，还构建接收部110。而且，在引进设施中将从现在开始工作的新职员的信息即新职员信息111提前传送给引进设施的保安人员112。新职员信息111中记载有新职员用户11的第1面部图像16、姓名及所属店铺。

保安人员112站在认证单元13的前面，在尝试第1次接受认证的新职员用户11第1次上班时，对比新职员信息111、用户11的面部、以及用户11持有的ID卡10。而且，根据情况，有时让用户11提交能够确认姓名的驾驶证等，肉眼确认该用户11是登录在新职员信息111中的人。

在通过肉眼确认判定为用户11是登录在新入员工信息111中的人时，保安人员112在认证终端24中输入已确认信息113。已确认信息113中包括从新职员用户11持有的ID卡10由读码器20读取的认证码18。与此相对，在通过目视确认判定为用户11不是登录在新职员信息111中的人时，警卫员112采取催促用户11离开的适当的处理。保安人员112是本发明的技术所涉及的“有资格人员”一例。已确认信息113为本发明的技术所涉及的“第2识别信息”的一例。

接收部110接收已确认信息113。接收部110将已确认信息113登录在存储器40B的已确认列表114中。已确认列表114中登录已确认信息113中包含的认证码18、由认证用相机21拍摄的第2面部图像95及登录日期。另外，可以不登录第2面部图像95。

在初次认证后进行认证时，判定部90检索第1获取部85所获取的认证码18是否是登录在已确认列表114中。而且，第1获取部85所获取的认证码18登录到已确认目录114中时，与上述第1实施方式的识别ID51情况同样地，判定为ID卡10是通过卡发行任务发行的ID卡。

第1获取部85所获取的认证码18未登录在已确认列表114中时，即初次认证时。该情况下，如上述，保安人员112进行肉眼确认。

如此，在第2实施方式中，接收部110对于尝试初次接受认证的用户11，接收表示保安人员员112确认了ID卡10是由卡发行任务发行的ID卡的已确认信息113的输入。因此，与上述第1实施方式的识别ID51的情况同样地，能够避免将尝试利用并非是通过卡发行任务发行的ID卡的ID卡10接受认证的用户11错误地判定为正规用户。

另外，有资格人员并不限定于保安人员112。可以是新职员用户11的所属店铺的上司。并且，有资格人员并不限定于1人。可以由保安人员112和上司进行双重检查。

[第3实施方式]

对于退职人员或停业店铺的员工等失去正规用户资格的用户11，代替回收ID卡10，或者除此之外，也可以适用图17所示的第3实施方式的方法。

如图17所示，作为一例，在第3实施方式中，在认证终端24的CPU42B上除了上述第1实施方式的各处理部85～91及上述第2实施方式的接收部110，还构建无效化部120。无效化部120例如接收通过保安人员112输入到认证终端24的退职人员信息121。退职人员信息121中记载有退职人员用户11的第1面部图像16、认证码18、姓名及所属店铺。另外，退职人员信息121中至少记载有认证码18即可。

无效化部120从基于已确认信息113制作的存储器40B的已确认列表114中检索退职人员信息121中记载的认证码18。而且，通过从第2面部图像95及注册日期均从已确认目录114删除，使经检索的认证码18无效。另外，存储器40B为本发明的技术所涉及的“存储部”的一例。并且，已确认信息113为本发明的技术所涉及的“第3识别信息”的一例。

如此，在第3实施方式中，表示ID卡10是通过卡发行任务发行的ID卡的已确认信息113存储于存储器40B。而且，对于失去正规用户资格的用户11，通过无效部120使已确认信息113无效。因此，能够避免将失去正规用户资格的用户11错误地判定为正规用户。

作为使已确认信息113无效的方法，可以采用以下方法。即，在存储器40B中，除了已确认列表114之外，还准备失去正规用户资格的用户11的列表(以下，称为失去资格人员列表)。对于失去正规用户资格的用户11，无效化部120将认证码18等从已确认列表114转移到失去资格人员列表。通过这种方式，能够将失去正规用户资格的用户11的认证码18等留在存储器40B中。在停业店铺重新开始营业时等，对于该店铺的员工，能够从失去资格人员列表将认证码18恢复到已确认列表114中。

也可以代替退职人员信息121，或者除此之外，由无效化部120接收停业店铺的员工的信息，使停业店铺的员工的已确认信息113无效化。。

可以通过连接卡发行终端15与认证终端24，将认证码18从卡发行终端15发送到认证终端24，来制作已确认列表114。通过这种方式，在初次认证时，不需要保安人员112等有资格人员的确认。

在上述各实施方式中，作为显示用面部图像，例示了满足预设的标准的第1面部图像16，但并不限定于此。如图18所示，作为一例，除了将第1面部图像16作为显示用面部图像的ID卡10_1之外，还可以发行将不受标准制约的面部图像130_1作为显示用面部图像的ID卡10_2、及将不受标准制约的面部图像130_2作为显示用面部图像的ID卡10_3。面部图像130_1为用户11观看足球比赛时拍摄的图像。面部图像130_2为用户11在滑雪时拍摄的图像。面部图像130_1及130_2均为由用户11提供给卡发行终端15的图像。

显示用面部图像归根到底只用于肉眼确认用户11的面部，用户11的认证则由认证码18担任。因此，即使将不受标准制约的面部图像130作为显示用面部图像，不妨碍认证本身。

如此，打印到ID卡10上的显示用面部图像可以为不受标准制约的面部图像130。因此，能够将根据用户11喜好的面部图像130作为显示用面部图像。并且，能够增加ID卡10的变化。

作为不受标准制约的面部图像130，例如可以是经过利用市售的图像加工应用程序装饰(美化)的面部图像。也可以在1张ID卡10上打印第1面部图像16和不受标准制约的面部图像130这两者。

如图19所示的TD卡10，作为一例，除了第1面部图像16及认证码18等之外，还可以打印引进设施的卡通形象的插图135。并且，认证码18中除了第1面部特征信息70及识别ID51之外，还可以包含ID卡10的有效期限。

作为插图135，代替例示的引进设施的卡通图像，或者除此之外，可以为在活动中合作的动画或游戏的角色、赞助的体育大赛的标志或引进设施和/或店铺的标志等。另外，并不限定于插图135，也可以在ID卡10上打印表示在引进设施或店铺中举办的活动或宣传活动的字符。此外，可以在ID卡10上打印诸如华夫格图案，千鸟格、方格图案的图案。

认证码18中可以包含例如允许仅使用2个上下班口中的1个等限定ID卡10的使用场所的信息。并且，出于对带打印机的数码相机14进行维护的目的，也可以在认证码18中包含带打印机的数码相机14打印了ID卡10的累计打印张数。该情况下，若累计打印张数接近带打印机的数码相机14的耐用张数，则向认证系统2的管理员进行催促更换带打印机的数码相机14的通知。

也可以将ID卡10的有效期限设为例如仅限1天、仅限1周等的短时期。通过这种方式，能够省去从失去了正规用户资格的用户11回收ID卡10的麻烦。

在上述各实施方式中，示出了使用带打印机的数码相机14的例子，但并不限定于此。可以分别准备打印ID卡10的打印机和拍摄第1面部图像16的数码相机。因此，卡介质并不限定于此例示的即时胶片17。可以为塑料板等。

认证码18并不限定于例示的QR码。可以为条形码。

可以将第1面部图像16、认证码18、用户11的姓名和所属店铺、插图135、字符及图案等所发行的ID卡10的信息存储在与卡发行终端15连接的数据库中。并且，也可以将核对结果97及判定结果98的履历与认证码18及第2面部图像95等一起存储在与认证终端24连接的数据库中。

可以在即时胶片17中附加唯一地识别即时胶片17的每一张的胶片ID，并将该胶片ID用于认证任务中。

在上述各实施方式中，例如作为获取部60、提取部61及88、生成部62、控制部63及91、第1获取部85、解码部86、第2获取部87、核对部89、判定部90、接收部110及无效化部120的执行各种处理的处理部(Processing Unit：处理单元)的硬件结构，能够使用以下示出的各种处理器(Processor)。如上述，各种处理器除了执行软件(运行程序50A及50B)并作为各种处理部发挥作用的通用的处理器CPU42A及42B之外，还包括FPGA(Field ProgrammableGate Array：现场可编程门阵列)等在制造后能够变更电路结构的处理器即可编程逻辑器件(Programmable Logic Device：PLD)、ASIC(Application Specific IntegratedCircuit：专用集成电路)等具有为了执行特定处理而专门设计的电路结构的处理器即专用电路等。

一个处理部可以由这些各种处理器中的一个构成，也可以由相同种类或不同种类的两个以上的处理器的组合(例如，多个FPGA的组合和/或CPU与FPGA的组合)构成。并且，可以由1个处理器构成多个处理部。

作为由一个处理器构成多个处理部的例子，第1有如下方式：如以用户端及服务器等计算机为代表那样，以一个以上的CPU与软件的组合构成一个处理器，且该处理器作为多个处理部发挥作用。第2有如下方式：如以片上系统(System On Chip：SoC)等为代表，使用通过一个IC(Integrated Circuit：集成电路)芯片实现包括多个处理部的系统整体的功能的处理器。如此，作为硬件结构，各种处理部使用1个以上上述各种处理器构成。

另外，作为这些各种处理器的硬件结构，更具体而言，能够使用将半导体元件等电路元件组合而成的电路(circuitry)。

本发明的技术也能够适当组合上述各种实施方式和/或各种变形例。并且，并不限于上述各实施方式，只要不脱离宗旨，则当然也能够采用各种结构。另外，本发明的技术除了程序之外，还涉及非临时性地存储程序的存储介质。

以上所示的记载内容及图示内容为关于本发明的技术所涉及的部分的详细说明，只不过是本发明的技术的一例。例如，与上述结构、功能、作用及效果有关的说明为与本发明的技术所涉及的部分的结构、功能、作用及效果的一例有关的说明。因此，在不脱离本发明的技术的宗旨的范围内，当然可以对以上所示的记载内容及图示内容删除不必要的部分，或者追加或替换新的要件。并且，为了避免错综复杂的情况，并且容易理解本发明的技术所涉及的部分，在以上所示的记载内容及图示内容中省略了与在使得能够实施本发明的技术的方面不特别需要说明的技术常识等有关的说明。

在本说明书中，“A和/或B”的含义与“A及B中的至少一个”相同。即，“A和/或B”是可以仅为A，也可以仅为B，也可以为A与B的组合的含义。并且，在本说明书中，将3个以上的事项用“和/或”连接而表现的情况也适用与“A和/或B”相同的思路。

本说明书中所记载的所有文献、专利申请及技术标准与具体地且分别地记载通过参考而被并入的各个文献、专利申请及技术标准的情况相同程度地，通过参考而被并入本说明书中。

Claims (10)

1.一种认证系统，其具备：

处理器；及

内存，连接或内置于所述处理器，

所述处理器具有：

第1处理器，担任发行用户的工D卡的卡发行任务；及

第2处理器，担任使用所述工D卡判定是否将所述用户认证为正规用户的认证任务，

所述第1处理器作为所述卡发行任务执行如下处理：

获取所述用户的第1面部图像；

从所述第1面部图像提取第1面部特征信息；

生成表示所述第1面部特征信息的认证码；及

通过打印机将所述认证码及所述用户的显示用面部图像打印到卡介质来制作所述ID卡，

所述第2处理器作为所述认证任务执行如下处理：

获取打印到所述用户持有的所述ID卡的所述认证码及所述用户的第2面部图像；

从所述认证码对所述第1面部特征信息进行解码；

利用与从所述第1面部图像提取所述第1面部特征信息的情况相同的算法，从所述第2面部图像提取第2面部特征信息；

对所述第1面部特征信息和所述第2面部特征信息进行核对；及

根据核对结果进行所述判定。

2.根据权利要求1所述的认证系统，其中，

在所述工D卡附加有表示是由所述卡发行任务发行的工D卡的第1识别信息，

所述第2处理器在所述第1识别信息不适当的情况下，与所述核对结果无关地将所述用户判定为不是所述正规用户。

3.根据权利要求1或2所述的认证系统，其中，

所述第2处理器对于尝试初次接受认证的所述用户，接收表示有资格人员确认了所述工D卡是由所述卡发行任务发行的工D卡的第2识别信息的输入。

4.根据权利要求1至3中任一项所述的认证系统，其中，

所述第2处理器将表示所述工D卡是由所述卡发行任务发行的工D卡的第3识别信息存储于存储部，

对于失去了所述正规用户的资格的所述用户，使所述第3识别信息无效。

5.根据权利要求1至4中任一项所述的认证系统，其中，

所述第1面部图像是满足预设标准的图像。

6.根据权利要求5所述的认证系统，其中，

所述显示用面部图像是所述第1面部图像。

7.根据权利要求5或6所述的认证系统，其中，

所述显示用面部图像是不受所述标准制约的图像。

8.根据权利要求1至7中任一项所述的认证系统，其中，

所述第1处理器通过控制带打印机的数码相机的工作，使所述带打印机的数码相机进行所述第1面部图像的拍摄、以及所述认证码及所述显示用面部图像向所述卡介质的打印。

9.一种认证系统的运行方法，其担任发行用户的ID卡的卡发行任务；及

使用所述ID卡判定是否将所述用户认证为正规用户的认证任务，

作为所述卡发行任务包括：

获取所述用户的第1面部图像的步骤；

从所述第1面部图像提取第1面部特征信息的步骤；

生成表示所述第1面部特征信息的认证码的步骤；及

通过打印机将所述认证码及所述用户的显示用面部图像打印到卡介质来制作所述工D卡的步骤，

作为所述认证任务包括：

获取打印到所述用户持有的所述工D卡的所述认证码及所述用户的第2面部图像的步骤；

从所述认证码对所述第1面部特征信息进行解码的步骤；

利用与从所述第1面部图像提取所述第1面部特征信息的情况相同的算法，从所述第2面部图像提取第2面部特征信息的步骤；

对所述第1面部特征信息和所述第2面部特征信息进行核对的步骤；及

根据核对结果进行所述判定的步骤。

10.一种认证系统的运行程序，其担任发行用户的工D卡的卡发行任务；及

使用所述工D卡判定是否将所述用户认证为正规用户的认证任务，

作为所述卡发行任务，使计算机执行包括如下步骤的处理：

获取所述用户的第1面部图像的步骤；

从所述第1面部图像提取第1面部特征信息的步骤；

生成表示所述第1面部特征信息的认证码的步骤；及

通过打印机将所述认证码及所述用户的显示用面部图像打印到卡介质来制作所述工D卡的步骤，

作为所述认证任务，用于使计算机执行包括如下步骤的处理：

获取打印到所述用户持有的所述工D卡的所述认证码及所述用户的第2面部图像的步骤；

从所述认证码对所述第1面部特征信息进行解码的步骤；

利用与从所述第1面部图像提取所述第1面部特征信息的情况相同的算法，从所述第2面部图像提取第2面部特征信息的步骤；

对所述第1面部特征信息和所述第2面部特征信息进行核对的步骤；及

根据核对结果进行所述判定的步骤。