JP2003099780A - アクセスコントロールシステム - Google Patents

Abstract

(57)【要約】 【課題】 アクセスコントロールシステムにおいて、利
用者の顔の画像データと各認証装置に応じた本人拒否、
他人受入率に関するセキュリティレベルに基づいて本人
の認証を行う。 【解決手段】 情報記憶カード１で利用者の顔の特徴量
に関する本人認証情報Ｉc及び本人の顔と他人の顔の特
徴量の類似度の分布に関する判断レベル情報Ｉdを少な
くとも記憶しておき、セキュリティレベル情報部９によ
り利用者を認証する各認証装置に応じて本人拒否、他人
受入率に関するセキュリティレベルを記憶しておき、し
きい値決定部１０で上記判断レベル情報Ｉdとセキュリ
ティレベルとを用いて本人と他人とを識別するためのし
きい値を決定し、判断部７及びアクセスコントロール部
８で上記本人認証結果と上記しきい値決定部１０からの
しきい値とを用いて当該利用者に対し所定の処理を許可
するか否かを判定するものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、利用者が所持する
情報記憶媒体に記憶された情報を用いて認証装置に対す
る利用者のアクセスコントロールを行うシステムに関
し、特に、利用者の顔の画像データと各認証装置に応じ
た本人拒否、他人受入率に関するセキュリティレベルに
基づいて本人の認証を行うアクセスコントロールシステ
ムに関する。

【０００２】

【従来の技術】一般に、アクセスコントロールは、シス
テム内の資源を利用者が使用しようとするのに対して、
使用権限があるか否かをチェックし、利用者の有する権
限内での使用がなされるようにする制御である。従来の
アクセスコントロールシステムは、例えば、利用者の所
有物、秘密情報又はバイオメトリックス等を単独若しく
は組み合わせることによって本人認証を実現している。
具体的には、所有物によるアクセスコントロールとして
は、物理的な鍵、識別カードなどを用いた方法がある。
また、秘密情報によるアクセスコントロールとしては、
暗証番号などによる方法がある。さらに、バイオメトリ
ックスによるアクセスコントロールとしては、指紋、眼
球の虹彩、顔の特徴量などを利用した方法がある。

【０００３】従来のアクセスコントロールシステムにお
いて、セキュリティ性の向上を図る場合には、上述した
ような各種方法を複数組み合わせる必要があるが、それ
に伴って利便性を損なってしまう場合があった。そこ
で、利便性をできるだけ損なわずにセキュリティ性を高
めるため、例えば、特開２０００−６７１８８号公報等
で開示された技術では、識別対象者の顔画像を認識して
ＩＣカード等に記憶された顔画像のデータと照合し、上
記識別対象者（利用者）の例えば通行を制御する情報記
憶媒体処理装置が提案されている。この情報記憶媒体処
理装置は、ＩＣカード等にカード所有者（利用者）の顔
の特徴量を記憶させておき、カメラ等により撮像された
識別対象者の顔画像の特徴量との類似度から、当該識別
対象者が本人であるか否かを判定するものである。

【０００４】また、特開平６−２０８６１１号公報等で
開示された技術では、生体情報を用いて個人認証を行う
場合に、個人によって認証の出力値が異なり、本人と他
人とを識別するのに一つのしきい値で判定すると、各個
人（利用者）によって認証レベルのばらつきが生じてし
まうので、個人（利用者）別のしきい値を持って、各個
人間に認証レベルのばらつきが少なくなるようにする個
人認証装置が提案されている。この個人認証装置は、本
人認証情報やしきい値を装置内に保有し、例えば指紋認
証装置に適用されるものである。

【０００５】上記特開平６−２０８６１１号公報に記載
された個人認証装置の考え方を用いて、利用者が所持す
る記憶媒体に個人別のしきい値を記憶させたシステム構
成にすると、図７に示した構成となる。すなわち、利用
者の顔の特徴量に関する本人認証情報Ｉc及びアクセス
権情報Ｉa並びに個人別のしきい値Ｔhを記憶した情報記
憶カード１と、利用者が所持する上記情報記憶カード１
から記憶情報を読み取るカード情報読取部２と、このカ
ード情報読取部２で読み取られた記憶情報に含まれる上
記本人認証情報Ｉc及びアクセス権情報Ｉa並びに個人別
のしきい値Ｔhを区別するカード情報処理部３と、上記
利用者の顔を撮像し当該利用者の顔画像を基に特徴量を
抽出した顔画像データを生成する顔画像データ生成部４
と、上記カード情報処理部３で区別された本人認証情報
Ｉcと上記顔画像データ生成部４で生成された顔画像デ
ータとを照合して上記利用者の認証を行う本人認証処理
部５と、上記カード情報処理部３で区別されたアクセス
権情報Ｉaに応じてアクセス権を与えるか否かを判定す
るアクセス権処理部６と、上記本人認証処理部５での認
証結果と上記カード情報処理部３で区別されたしきい値
Ｔhとにより本人か他人かを判断する判断部７と、この
判断部７の判断結果に従って所要のアクセスコントロー
ルを実施するアクセスコントロール部８とを備えて構成
される。

【０００６】

【発明が解決しようとする課題】しかし、特開２０００
−６７１８８号公報等に記載された情報記憶媒体処理装
置においては、カメラ等の撮像装置で撮影した識別対象
者の顔画像を処理して抽出した特徴量の類似度に基づい
てある一定のしきい値で区切って識別対象者を認証して
いるだけであった。この場合、識別対象者の顔の生体情
報を利用した認証の実際では、カメラ等で撮影された顔
が常にＩＣカード等に記憶された時点の顔と同じとは言
えず、条件により変化して本人（識別対象者）、他人の
類似度に分布ができるものであった。そして、この類似
度の分布は、個人により全く異なっている。また、識別
対象者（本人）以外の他人の類似度の分布は、図８
（ａ），（ｂ）に示すように、本人の顔の特徴量を表す
テンプレートＡ，Ｂにより異なっており、これは実際に
調べてみなければ分からない。

【０００７】例えば、図８（ａ），（ｂ）において、異
なるテンプレートＡ，Ｂに対して一定のしきい値を適用
した場合、（ａ）に示すテンプレートＡについては、本
人の類似度の分布度数のグラフｃと、他人の類似度の分
布度数のグラフｄとが一定のしきい値を挟んでその両側
にピーク値が位置する状態となっているので、本人拒否
の領域ｅも他人受入の領域ｆも小さく、本人拒否、他人
受入の誤り率は小さく抑えられて、本人認証が略正確に
行われる。しかし、（ｂ）に示すテンプレートＢについ
ては、本人の類似度の分布度数のグラフｃも他人の類似
度の分布度数のグラフｄも共に、一定のしきい値に対し
て類似度が小さい側にピーク値が位置する状態となって
いるので、他人受入の領域ｈは小さいが、本人拒否の領
域ｇが大きくなり、本人拒否の誤り率が増大して、本人
認証が殆ど行われないこととなる。

【０００８】なお、図８（ｂ）に示すテンプレートＢに
おいて、本人の類似度の分布度数のグラフｃも他人の類
似度の分布度数のグラフｄも共に、一定のしきい値に対
して類似度が大きい側にピーク値が位置する状態となっ
ている場合は、本人拒否の領域ｇは小さくなるが、他人
受入の領域ｈが大きくなり、他人受入の誤り率が増大し
て、他人をも本人として認証してしまうこととなる。

【０００９】また、図７に示した構成の個人認証のシス
テムでは、情報記憶カード１内に利用者の顔の特徴量に
関する本人認証情報Ｉcや個人別のしきい値Ｔhを記憶し
ておき、例えば複数の個人認証装置に対して上記情報記
憶カード１を共通に使用して読み込み、各個人認証装置
の判断部７で上記読み込んだしきい値Ｔhを用いて本人
か他人かを判断するので、個々の個人認証装置間での本
人拒否、他人受入率に関するセキュリティレベルの相違
に対応することはできない。したがって、或る個人認証
装置ではそのセキュリティレベルに対応して上記しきい
値Ｔhを用いて本人認証が正確に行えても、他の個人認
証装置では上記共通のしきい値Ｔhを用いてはそのセキ
ュリティレベルに対応できず、本人認証が正確に行えな
いことがある。

【００１０】そこで、本発明は、このような問題点に対
処し、利用者の顔の画像データと各認証装置に応じた本
人拒否、他人受入率に関するセキュリティレベルに基づ
いて本人の認証を行うアクセスコントロールシステムを
提供することを目的とする。

【００１１】

【課題を解決するための手段】上記目的を達成するため
に、本発明によるアクセスコントロールシステムは、利
用者の顔の特徴量に関する本人認証情報及び本人の顔と
他人の顔の特徴量の類似度の分布に関する判断レベル情
報を少なくとも記憶した情報記憶媒体と、利用者を認証
する各認証装置に応じて本人拒否、他人受入率に関する
セキュリティレベルを記憶したセキュリティレベル情報
記憶手段と、上記情報記憶媒体から読み取られた判断レ
ベル情報と上記セキュリティレベル情報記憶手段からの
セキュリティレベルとを用いて本人と他人とを識別する
ためのしきい値を決定するしきい値決定手段と、上記情
報記憶媒体から読み取られた本人認証情報と利用者の顔
を撮像した顔画像データとを照合した本人認証結果及び
上記しきい値決定手段からのしきい値を用いて当該利用
者に対し所定の処理を許可するか否かを判定する判定手
段と、を備えたものである。

【００１２】このような構成により、情報記憶媒体で利
用者の顔の特徴量に関する本人認証情報及び本人の顔と
他人の顔の特徴量の類似度の分布に関する判断レベル情
報を少なくとも記憶しておき、セキュリティレベル情報
記憶手段により利用者を認証する各認証装置に応じて本
人拒否、他人受入率に関するセキュリティレベルを記憶
しておき、しきい値決定手段で上記情報記憶媒体から読
み取られた判断レベル情報と上記セキュリティレベル情
報記憶手段からのセキュリティレベルとを用いて本人と
他人とを識別するためのしきい値を決定し、判定手段に
より上記情報記憶媒体から読み取られた本人認証情報と
利用者の顔を撮像した顔画像データとを照合した本人認
証結果及び上記しきい値決定手段からのしきい値を用い
て当該利用者に対し所定の処理を許可するか否かを判定
するように動作する。これにより、利用者の顔の画像デ
ータと各認証装置に応じた本人拒否、他人受入率に関す
るセキュリティレベルに基づいて本人の認証を行い、認
証装置に対する利用者のアクセスコントロールを行う。

【００１３】また、上記情報記憶媒体に記憶する判断レ
ベル情報は、本人の顔と他人の顔の特徴量の類似度の分
布をガウス分布に当てはめて記憶するものである。これ
により、本人の顔と他人の顔の特徴量の類似度の分布を
分散と平均で表すことができ、比較的少ないサンプル数
でより精度の高い分布が表されると共に、情報記憶媒体
に記憶する際の記憶容量を小さくできる。

【００１４】さらに、上記情報記憶媒体は、利用者のア
クセス権に関する情報を記憶情報として含み、上記情報
処理手段は、上記情報読取手段で読み取られた記憶情報
に含まれる上記アクセス権に関する情報を区別すること
が可能であり、上記判定手段は、上記本人認証手段の認
証結果に応じて上記情報処理手段で区別されたアクセス
権に関する情報に対応した所定の処理を許可するか否か
を判定するものである。これにより、本人認証手段の認
証結果に応じて、情報記憶媒体に記憶されたアクセス権
に関する情報に対応したアクセスコントロールが実施さ
れる。

【００１５】さらにまた、上記情報記憶媒体は、非接触
ＩＣカードとしてもよい。これにより、情報記憶媒体と
認証装置との間でのデータの送受信が非接触で行われる
ようになるため、利便性のより優れたアクセスコントロ
ールシステムが実現できるようになる。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態を添付
図面に基づいて詳細に説明する。図１は本発明によるア
クセスコントロールシステムの実施の形態を示すブロッ
ク図である。このアクセスコントロールシステムは、利
用者が所持する情報記憶媒体に記憶された情報を用いて
認証装置に対する利用者のアクセスコントロールを行う
もので、情報記憶カード１と、カード情報読取部２と、
カード情報処理部３と、顔画像データ生成部４と、本人
認証処理部５と、アクセス権処理部６と、判断部７と、
アクセスコントロール部８と、セキュリティレベル情報
部９と、しきい値決定部１０とを備えて成る。

【００１７】情報記憶カード１は、利用者の顔の特徴量
に関する本人認証情報及び本人の顔と他人の顔の特徴量
の類似度の分布に関する判断レベル情報を少なくとも記
憶した記憶媒体となるもので、例えば、無線通信機能を
有する周知のＩＣカード等を利用した非接触ＩＣカード
から成る。この情報記憶カード１内のメモリには、カー
ド所持者が正当な使用権限を有する者であるか否かをシ
ステム側で認証するための情報として、少なくとも本人
認証情報Ｉc、アクセス権情報Ｉa及び判断レベル情報Ｉ
dが予め記憶される。なお、ここでは、情報記憶カード
１として非接触型のＩＣカードを用いるものとしたが、
本発明はこれに限らず、例えば、接触型のＩＣカード
や、磁気カードなどの公知の情報記憶媒体を利用するこ
とができる。

【００１８】上記情報記憶カード１内に記憶される本人
認証情報Ｉcは、正当な利用者の顔の特徴量に関する情
報であって、具体的には、例えば所持者の目、鼻、耳、
口の位置関係、顔の輪郭等の画像情報からなり、正当な
利用者を特定することが可能な所要の情報を含んだもの
である。

【００１９】また、アクセス権情報Ｉaは、正当な利用
者に与えられた使用権限に関する情報であって、システ
ム内の資源に対して使用が許可される範囲などを示す情
報である。具体的には、例えばドア等におけるアクセス
コントロールに用いられる場合には、入室が許可される
部屋についての識別情報などがアクセス権情報Ｉaとな
る。また、例えば駅の改札口等におけるアクセスコント
ロールに用いられる場合には、周知の定期券データなど
がアクセス権情報Ｉaに該当する。なお、本発明におけ
るアクセス権情報Ｉaは、上記の具体例に限定されるも
のではなく、所要のアクセスコントロールに応じて適宜
に設定することが可能である。

【００２０】判断レベル情報Ｉdは、本人の顔と他人の
顔の特徴量の類似度の分布に関する情報であって、後述
のしきい値決定部１０により本人と他人とを識別するた
めのしきい値を決定する際の参考情報となるもので、例
えば個々の認証装置における本人拒否、他人受入率に関
するしきい値を上げたり、下げたりするものである。

【００２１】カード情報読取部２は、所定の処理を行う
利用者が所持する上記情報記憶カード１から記憶情報を
読み取る情報読取手段となるもので、利用者によってか
ざされた情報記憶カード１から発信される記憶データを
図示しないアンテナ等を介して受信し、その受信情報を
カード情報処理部３へ出力するようになっている。

【００２２】カード情報処理部３は、上記カード情報読
取部２で読み取られた記憶情報に含まれる上記本人認証
情報Ｉc、アクセス権情報Ｉa及び判断レベル情報Ｉdを
区別する情報処理手段となるもので、カード情報読取部
２で受信された情報記憶カード１内の記憶情報に含まれ
る各種情報を区別し、本人認証情報Ｉcを後述の本人認
証処理部５に出力し、アクセス権情報Ｉaをアクセス権
処理部６に出力し、判断レベル情報Ｉdをしきい値決定
部１０へ出力するようになっている。

【００２３】顔画像データ生成部４は、上記利用者の顔
を撮像し当該利用者の顔画像を基に特徴量を抽出した顔
画像データを生成する顔画像データ生成手段となるもの
で、例えば、利用者の顔画像を撮像する撮像装置として
のカメラ１１と、このカメラ１１で撮像された顔画像を
取り込む画像入力部１２と、この画像入力部１２に取り
込まれた顔画像を基に利用者の顔に関する特徴量を抽出
しその結果を本人認証処理部５に送る特徴量作成部１３
とを有する。

【００２４】本人認証処理部５は、上記カード情報処理
部３で区別された本人認証情報Ｉcと上記顔画像データ
生成部４で生成された顔画像データとを照合して上記利
用者の認証を行う本人認証手段となるもので、上記カー
ド情報処理部３からの本人認証情報Ｉcと上記特徴量作
成部１３で抽出された特徴量とを照合し、その照合結果
が予め定めた認証の基準を充足（照合一致）した場合に
限って、情報記憶カード１をカード情報読取部２にかざ
した利用者を正当な使用権限を有する本人と認証し、そ
の認証結果を後述の判断部７へ送るようになっている。

【００２５】アクセス権処理部６は、上記カード情報処
理部３で区別されたアクセス権情報Ｉaに応じてアクセ
ス権を与えるか否かを判定しアクセス権を判断部７へ送
るものである。

【００２６】判断部７は、上記本人認証処理部５での認
証結果と後述のしきい値決定部１０からのしきい値とに
より本人か他人かを判断するものである。さらに、アク
セスコントロール部８は、上記判断部７の判断結果に従
って所要のアクセスコントロールを実施するものであ
る。そして、上記判断部７とアクセスコントロール部８
とで、本人認証処理部５の認証結果としきい値決定部１
０からのしきい値とを用いて当該利用者に対し所定の処
理を許可するか否かを判定する判定手段を構成してい
る。

【００２７】また、セキュリティレベル情報部９は、利
用者を認証する各認証装置に応じて本人拒否、他人受入
率に関するセキュリティレベルを記憶したセキュリティ
レベル情報記憶手段となるものである。このセキュリテ
ィレベルは、各認証装置において本人拒否、他人受入率
に関する判断基準の厳しさに差があるので、個々の認証
装置毎に当該認証装置に適合した基準レベルを提供する
ものである。

【００２８】さらに、しきい値決定部１０は、上記カー
ド情報処理部３で区別された判断レベル情報Ｉdと上記
セキュリティレベル情報部９からのセキュリティレベル
とを用いて本人と他人とを識別するためのしきい値を決
定するしきい値決定手段となるものである。このしきい
値決定部１０は、各認証装置毎に有するセキュリティレ
ベルを用いてしきい値を決定するので、本人と他人とを
識別するためのしきい値は個々の認証装置毎に異なった
ものとなる。

【００２９】この場合、上記判断レベル情報Ｉdとセキ
ュリティレベルとしきい値との関係は、様々なものが考
えられる。第一の例としては、セキュリティレベルは個
々の認証装置が有する基準しきい値Ｔbとし、判断レベ
ル情報Ｉdは上記基準しきい値Ｔbに対して与える差Ｄと
し、上記しきい値決定部１０において、 しきい値＝Ｔb＋Ｄ の式により、しきい値を決定するものである。これを、
例えば差分タイプと呼び、個々の認証装置が有するセキ
ュリティレベルに応じてしきい値を増減して決定する。

【００３０】また、第二の例としては、セキュリティレ
ベルは個々の認証装置が有する基準しきい値Ｔbと該し
きい値の傾きＰとし、判断レベル情報Ｉdは上記基準し
きい値Ｔbに対して与える差Ｄとし、上記しきい値決定
部１０において、 しきい値＝Ｔb×Ｐ＋Ｄ の式により、しきい値を決定するものである。これを、
例えば１次式タイプと呼び、個々の認証装置が有するセ
キュリティレベルとしての傾きを有するしきい値を増減
して決定する。例えば、図２に示すように、横軸にセキ
ュリティレベルをとり、縦軸にしきい値をとると、Ｔb
×Ｐの傾きに応じて、セキュリティレベルが高いところ
ではしきい値は大きくなり、セキュリティレベルが低い
ところではしきい値は小さくなるようにしきい値が決定
される。また、２点鎖線で示すように、傾きＰを変えて
基準しきい値の傾斜を変えてもよい。さらに、しきい値
とセキュリティレベルとの関係を２次式で表してもよ
い。

【００３１】さらに、第三の例としては、セキュリティ
レベルとして複数のレベルＬを有し、判断レベル情報Ｉ
dとして上記複数のレベルＬに対応する複数のしきい値
Ｔ(L)を有しており、これを例えば一覧表としておき、
上記しきい値決定部１０において、セキュリティレベル
と判断レベル情報Ｉdとからしきい値を見い出して決定
するものである。これを、例えば表引きタイプと呼ぶ。
なお、上記判断レベル情報Ｉdとセキュリティレベルと
しきい値との関係は、上記三つの例以外のものであって
もよい。

【００３２】このようにしきい値決定部１０により、各
認証装置毎に有するセキュリティレベルを用いてしきい
値を決定することから、図３に示すように、例えばｎ個
の認証装置１４₁，１４₂，…，１４ｎがあり、それぞれ
の認証装置１４₁〜１４ｎ毎にセキュリティレベルＳ₁，
Ｓ₂，…，Ｓｎを有している場合は、利用者が有する一
つの情報記憶カード１に記憶された判断レベル情報Ｉd
を用いて、しきい値決定部１０により本人と他人とを識
別するためのしきい値は個々の認証装置１４₁〜１４ｎ
毎に異なったものとして決定される。なお、図３におい
て、各認証装置１４₁〜１４ｎは、図１に示すアクセス
コントロールシステムの全体構成にて情報記憶カード１
を除いた残りの構成部分を含む装置を指している。

【００３３】次に、このように構成されたアクセスコン
トロールシステムの動作について説明する。初めに、図
１に示す情報記憶カード１に判断レベル情報Ｉdを記憶
する状態について、図４を参照して説明する。まず、図
示外のカード発行機のカメラ等の入力手段より利用者本
人の顔画像を入力し、顔の特徴量（テンプレート）に関
する本人認証情報Ｉcを作成する（ステップＳ１）。次
に、本人の顔画像と他人の顔画像についていくつかのサ
ンプルを用意する（ステップＳ２）。これは、本人と他
人の顔の特徴量の類似度を調べるためである。

【００３４】次に、上記集めたサンプルを本人の顔画像
のグループと他人の顔画像のグループとに分け、それぞ
れについて本人認証情報Ｉcとの類似度を調べる（ステ
ップＳ３）。そして、上記調べた本人認証情報Ｉcとの
類似度についてそれらの分散と平均を調べ、この分散と
平均の分布をガウス分布（正規分布）に当てはめる（ス
テップＳ４）。

【００３５】その後、上記類似度の分散と平均の分布を
ガウス分布に当てはめたものを、判断レベル情報Ｉdと
して情報記憶カード１に記憶する（ステップＳ５）。こ
れは、例えば図６に示すように、横方向に類似度をとり
縦方向に度数をとったヒストグラムにおいて、本人の類
似度の分布度数のグラフｃと、他人の類似度の分布度数
のグラフｄとで表される。このように類似度の分散と平
均の分布をガウス分布に当てはめることで、比較的少な
いサンプル数でより精度の高い分布が表され、情報記憶
カード１に記憶する場合に少ない記憶容量で分布を表現
できる。

【００３６】次に、上記のように判断レベル情報Ｉdが
記憶された情報記憶カード１を用いて本人の認証を行う
状態について、図５を参照して説明する。まず、図１に
おいて、情報記憶カード１をカード情報読取部２にかざ
して、その記憶情報を読み取る。すると、この読み取ら
れた記憶情報はカード情報処理部３に送られ、本人認証
情報Ｉcとアクセス権情報Ｉaと判断レベル情報Ｉdとに
区別される。そして、判断レベル情報Ｉdは、しきい値
決定部１０へ送られる。

【００３７】上記しきい値決定部１０では、入力された
判断レベル情報Ｉdを用いて類似度の分散と平均によ
り、例えば図６に示す分布度数のグラフｃ，ｄから本人
の類似度の分布と他人の類似度の分布を調べる（ステッ
プＳ１１）。次に、上記調べた類似度の分布から本人拒
否、他人受入率を計算する（ステップＳ１２）。例えば
図６に示す分布度数のグラフｃ，ｄに対して、本人の類
似度の分布のピークと他人の類似度の分布のピークとの
中間にしきい値Ｔh0を設定したときに、このしきい値Ｔ
h0より類似度が低い側に本人拒否の領域ｅが現れ、高い
側に他人受入の領域ｆが現れる。そこで、この本人拒否
の領域ｅの面積を計算して本人拒否率を求め、他人受入
の領域ｆの面積を計算して他人受入率を求める。

【００３８】次に、しきい値決定部１０では、前記入力
された判断レベル情報Ｉdと図１に示すセキュリティレ
ベル情報部９からのセキュリティレベルを用いて、例え
ば図６に示す本人と他人の類似度について本人と他人と
を識別するためのしきい値を決定する（ステップＳ１
３）。例えば図６に示す類似度の分布度数のグラフｃ，
ｄにおいて、認証装置のセキュリティレベルに応じて本
人拒否率が何％或いは他人受入率が何％と指定すること
により、そのときのしきい値Ｔh0が決定される。したが
って、判断レベル情報Ｉdとしての本人の類似度の分布
と他人の類似度の分布とが変わった場合は、図６におい
てしきい値Ｔh0は矢印Ｊ，Ｋのように変動する。

【００３９】次に、図１において、顔画像データ生成部
４のカメラ１１で撮像した利用者の顔画像のデータを画
像入力部１２を介して特徴量作成部１３に取り込み、当
該利用者の顔の特徴量を作成し、この特徴量を本人認証
処理部５へ送る。すると、本人認証処理部５では、上記
特徴量作成部１３で作成された顔画像データ（顔の特徴
量）と前記カード情報処理部３で区別された本人認証情
報Ｉcとを比較照合する（ステップＳ１４）。そして、
この本人認証結果の出力信号が判断部７へ送られる。

【００４０】次に、上記判断部７では、本人の類似度が
ステップＳ１３で決定されたしきい値Ｔh0と比較してそ
れ以上か否かを判断する（ステップＳ１５）。本人の類
似度がしきい値Ｔh0以上である場合は、“ＹＥＳ”側に
進んで利用者は本人であると認証する（ステップＳ１
６）。一方、本人の類似度がしきい値Ｔh0より小さい場
合は、“ＮＯ”側に進んで利用者は本人でないとして認
証失敗となる（ステップＳ１７）。これにより、判断部
７からは“ＯＫ”又は“ＮＧ”の判断信号がアクセスコ
ントロール部８に送られ、該アクセスコントロール部８
により当該利用者に対し所定の処理を許可するか否かの
判定がされ、所要のアクセスコントロールが実施され
る。

【００４１】なお、本発明のアクセスコントロールシス
テムは、例えば特定の者以外の立ち入りを禁止している
管理区域等で、管理区域への立ち入りを希望する者が立
ち入りを許可されている者（登録者）であるかどうかを
判定し、立ち入りが許可されている者であれば入口を開
放して入場を許可する個人識別装置等のシステムに適用
できる。

【００４２】また、本発明のアクセスコントロールシス
テムは、例えば銀行等に設置されているＡＴＭ（現金自
動支払機）等にも適用できる。ＡＴＭに適用する場合
は、該ＡＴＭの前に位置した利用者を撮影した画像から
当該利用者を認証すればよい。これによって、例えば暗
証番号の入力を不要にしてＡＴＭの操作性の向上が図れ
ると共に、利用者が暗証番号を忘れてＡＴＭが利用でき
ないという状態をなくすことができる。

【００４３】

【発明の効果】本発明は以上のように構成されたので、
請求項１に係る発明によれば、情報記憶媒体で利用者の
顔の特徴量に関する本人認証情報及び本人の顔と他人の
顔の特徴量の類似度の分布に関する判断レベル情報を少
なくとも記憶しておき、セキュリティレベル情報記憶手
段により利用者を認証する各認証装置に応じて本人拒
否、他人受入率に関するセキュリティレベルを記憶して
おき、しきい値決定手段で上記情報記憶媒体から読み取
られた判断レベル情報と上記セキュリティレベル情報記
憶手段からのセキュリティレベルとを用いて本人と他人
とを識別するためのしきい値を決定し、判定手段により
上記情報記憶媒体から読み取られた本人認証情報と利用
者の顔を撮像した顔画像データとを照合した本人認証結
果及び上記しきい値決定手段からのしきい値を用いて当
該利用者に対し所定の処理を許可するか否かを判定する
ことができる。これにより、利用者の顔の画像データと
各認証装置に応じた本人拒否、他人受入率に関するセキ
ュリティレベルに基づいて本人の認証を行い、認証装置
に対する利用者のアクセスコントロールを行うことがで
きる。したがって、情報記憶媒体に記憶された判断レベ
ル情報と各認証装置等が有するセキュリティレベルに基
づいて個々の認証装置毎にしきい値を決定して、個々の
認証装置毎にセキュリティレベルに応じた本人認証が正
確に行える。

【００４４】また、請求項２に係る発明によれば、上記
情報記憶媒体に記憶する判断レベル情報は、本人の顔と
他人の顔の特徴量の類似度の分布をガウス分布に当ては
めて記憶することにより、本人の顔と他人の顔の特徴量
の類似度の分布を分散と平均で表すことができ、比較的
少ないサンプル数でより精度の高い分布が表されると共
に、情報記憶媒体に記憶する際の記憶容量を小さくする
ことができる。

【００４５】さらに、請求項３に係る発明によれば、上
記情報記憶媒体は、利用者のアクセス権に関する情報を
記憶情報として含み、情報処理手段は、情報読取手段で
読み取られた記憶情報に含まれる上記アクセス権に関す
る情報を区別することが可能であり、上記判定手段は、
本人認証手段の認証結果に応じて上記情報処理手段で区
別されたアクセス権に関する情報に対応した所定の処理
を許可するか否かを判定するものとしたことにより、本
人認証手段の認証結果に応じて、情報記憶媒体に記憶さ
れたアクセス権に関する情報に対応したアクセスコント
ロールを実施することができる。

【００４６】さらにまた、請求項４に係る発明によれ
ば、上記情報記憶媒体は、非接触ＩＣカードとしたこと
により、情報記憶媒体と認証装置との間でのデータの送
受信が非接触で行われるようになるため、利便性のより
優れたアクセスコントロールシステムが実現できるよう
になる。

【図面の簡単な説明】

【図１】 本発明によるアクセスコントロールシステム
の実施の形態を示すブロック図である。

【図２】 判断レベル情報とセキュリティレベルとしき
い値との関係の一例を示すグラフであり、例えば１次式
タイプと呼ばれるものを示している。

【図３】 利用者が有する一つの情報記憶媒体に記憶さ
れた判断レベル情報を用いて、セキュリティレベルが異
なる複数の認証装置毎に本人と他人とを識別するための
しきい値が異なったものとして決定されることを示す説
明図である。

【図４】 情報記憶媒体に判断レベル情報を記憶する状
態を説明するフローチャートである。

【図５】 上記のように判断レベル情報が記憶された情
報記憶媒体を用いて本人の認証を行う状態を説明するフ
ローチャートである。

【図６】 顔の特徴量について本人の類似度の分布と他
人の類似度の分布とをガウス分布に当てはめて示すグラ
フである。

【図７】 従来の個人認証装置の考え方を用いて従来技
術として想定される、各利用者が所持する記憶媒体に個
人別のしきい値を記憶させたシステム構成を示すブロッ
ク図である。

【図８】 従来のシステムに適用されていた識別対象者
（本人）以外の他人の類似度の分布は、本人の顔の特徴
量を表すテンプレートにより異なっていたことを示す説
明図である。

【符号の説明】

１…情報記憶カード ２…カード情報読取部 ３…カード情報処理部 ４…顔画像データ生成部 ５…本人認証処理部 ６…アクセス権処理部 ７…判断部 ８…アクセスコントロール部 ９…セキュリティレベル情報部 １０…しきい値決定部 １４…認証装置 Ｉc…本人認証情報 Ｉa…アクセス権情報 Ｉd…判断レベル情報

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B035 AA14 BB09 5B043 AA09 AA10 BA04 FA04 FA06 FA07 GA02 5B058 KA38

Claims (4)

【特許請求の範囲】
1. 【請求項１】利用者の顔の特徴量に関する本人認証情報
   及び本人の顔と他人の顔の特徴量の類似度の分布に関す
   る判断レベル情報を少なくとも記憶した情報記憶媒体
   と、 利用者を認証する各認証装置に応じて本人拒否、他人受
   入率に関するセキュリティレベルを記憶したセキュリテ
   ィレベル情報記憶手段と、 上記情報記憶媒体から読み取られた判断レベル情報と上
   記セキュリティレベル情報記憶手段からのセキュリティ
   レベルとを用いて本人と他人とを識別するためのしきい
   値を決定するしきい値決定手段と、 上記情報記憶媒体から読み取られた本人認証情報と利用
   者の顔を撮像した顔画像データとを照合した本人認証結
   果及び上記しきい値決定手段からのしきい値を用いて当
   該利用者に対し所定の処理を許可するか否かを判定する
   判定手段と、を備えたことを特徴とするアクセスコント
   ロールシステム。
2. 【請求項２】上記情報記憶媒体に記憶する判断レベル情
   報は、本人の顔と他人の顔の特徴量の類似度の分布をガ
   ウス分布に当てはめて記憶することを特徴とする請求項
   １記載のアクセスコントロールシステム。
3. 【請求項３】上記情報記憶媒体は、利用者のアクセス権
   に関する情報を記憶情報として含み、 上記情報処理手段は、上記情報読取手段で読み取られた
   記憶情報に含まれる上記アクセス権に関する情報を区別
   することが可能であり、 上記判定手段は、上記本人認証手段の認証結果に応じて
   上記情報処理手段で区別されたアクセス権に関する情報
   に対応した所定の処理を許可するか否かを判定すること
   を特徴とする請求項１又は２記載のアクセスコントロー
   ルシステム。
4. 【請求項４】上記情報記憶媒体は、非接触ＩＣカードで
   あることを特徴とする請求項１〜３のいずれか１項に記
   載のアクセスコントロールシステム。