JP2005202730A - 生体照合を用いた個人認証装置、個人認証方法、及び通行制御装置 - Google Patents

Abstract

【課題】 生体情報による照合で認証されなかった場合であっても、生体照合による照合値に応じたレベルの記憶情報を入力するだけで個人認証を行うことができ、被認証者の利便性を向上させることができる。
【解決手段】 生体情報の入力とその生体情報による生体照合を行い、生体照合の結果としての照合値に応じて入力すべき記憶情報を指定し、その指定した記憶情報の照合結果と生体照合の照合結果との組み合わせにより個人認証を行うようにしたものである。
【選択図】 図５

Description

本発明は、例えば、重要施設（部屋、フロア、建物など）の入退出管理や端末装置のアクセス管理に利用され、生体情報の照合により個人認証を行う個人認証装置、個人認証方法、及び、生体情報の照合による個人認証に基づいて人物の通行を制御する通行制御装置に関する。

従来、生体情報の照合に基づいて本人認証（以下、バイオメトリクス本人認証と呼ぶ）を行う生体照合装置及び生体照合方法は、重要施設の入退出管理やコンピュータや端末のアクセス管理に適用されている。バイオメトリクス本人認証は、方式的に、「認証情報を各個人が記憶する必要がない」、「認証用の媒体を各個人が携帯する必要がない」、「認証情報が盗まれない」などの特長を有する。現在、バイオメトリクス本人認証装置としては、認証情報として顔を用いるものの他に、網膜、虹彩、指紋、掌形、声紋、サインなどを用いるものが実用化されている。これらの装置は、装置に被認証者が直に触れる必要がある「接触型」と、被認証者が装置に触れる必要のない「非接触型」の２つのタイプに分類することができる。上記の例では、指紋、掌形、サインが接触型に属する。ただし、サインは本人が署名するという行動を起こさなければならないという点で指紋などとは多少異なる。また、声紋（音声）を用いたバイオメトリクス本人認証装置は、非接触型に含まれるものの、生体情報を装置に取り込ませる際に被認証者が意識する必要があるという点では、接触型に近い。

また、網膜、虹彩を用いたバイオメトリクス本人認証装置は、カメラから対象部位の画像を取り込んで処理するという意味では「非接触型」である。しかしながら、網膜を用いたバイオメトリクス本人認証装置は、網膜が眼球の奥に位置するため眼をカメラのレンズにほとんど接触させる必要があり、接触型に近い。また、虹彩を用いたバイオメトリクス本人認証装置は、虹彩が眼球の表面に現れているため、離れた位置からのカメラで入力可能であるが、微細パターンであるため被認証者とカメラとの離せる距離にはおのずと限界がある。一方、顔（顔画像）を用いたバイオメトリクス本人認証装置は、虹彩パターンに比べ生体情報としてのスケールが大きいため比較的離れた位置からの入力が可能である。従って、顔を用いたバイオメトリクス本人認証装置は、被認証者の利便性が高いといえる。

上記のようなバイオメトリクス本人認証では、上記したような利点を持つ反面、照合の再現性が１００％でないという欠点を同時に有する。このため実際の生体照合装置では、あらかじめ登録された生体情報と入力された生体情報との照合値を計算し、経験的かつ実験的に装置ごとに定めた閾値に基づいて本人であるか否かを判断している。したがって、何らかの理由で登録されている生体情報との照合値が低下した場合、本人であるにもかかわらず本人でない（リジェクト）と判定されてしまうという可能性（本人拒否率）が常に存在する。このような可能性に対しては、一般的には運用によって対応せざるを得ず、従来は、パスワードを代替手段として用いているものが多い。このような対処方法の場合、結果的にパスワードのみによって本人であると判断されてしまうケースが存在することになってしまう。従って、ユーザの利便性を考慮して簡単なパスワードを設定するものとすると、他人のパスワードを盗用することが容易となり、他人のパスワードさえ知っていれば、他人がなりすますことが容易に可能となってしまう。これが従来の生体照合装置では、セキュリティホールとなり、他人によるなりすましの可能性（他人受入率）が高くなるという問題となっている。
特開２００３−１４１５４２号公報 「動画像を用いた顔認識システム」、信学技法PRMU９７−５０、１９９７年６月；山口、福井、前田著。 「形状抽出とパターン照合の組合せによる顔特徴点抽出」、信学論D-II、Vol．J-80-D-II、No．8、１９９７年８月；福井、山口著。

本発明は、上記のような事情を考慮してなされたもので、その目的とするところは、他人受入率を増加させることなく本人拒否率を低下させることにより、セキュリティホールを生じることなく、利便性を向上させることができる生体照合を用いた個人認証装置、個人認証方法及び通行制御装置を提供することを目的とする。

この発明の生体照合を用いた個人認証装置は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、被認証者の生体情報を取り込む取込手段と、この取込手段により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する生体照合手段と、この生体照合手段による生体照合の結果としての最大照合値が所定のしきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証手段と、前記生体照合手段による生体照合の結果としての最大照合値が所定のしきい値未満である場合、当該最大照合値に応じた情報量の認証情報を前記被認証者から取得し、その被認証者から取得した認証情報が前記最大照合値となった登録者の認証情報と一致するか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証手段とを有する。

この発明の生体照合を用いた個人認証装置は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、被認証者の生体情報を取り込む取込手段と、この取込手段により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する第１の生体照合手段と、この第１の生体照合手段による処理結果としての最大照合値が第１の認証しきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証手段と、前記第１の生体照合手段による処理結果としての最大照合値が第１の認証しきい値未満である場合、当該被認証者から少なくとも認証情報の一部を取得し、当該被認証者から取得した少なくとも認証情報の一部に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる登録者を絞り込む検索手段と、前記取込み手段により再度被認証者の生体情報を取込み、その生体情報と前記検索手段により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定する第２の生体照合手段と、この第２の生体照合手段による処理結果としての最大照合値が当該被認証者から取得した認証情報の情報量に応じた第２の認証しきい値以上であるか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証手段とを有する。

この発明の生体照合を用いた個人認証装置は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に当該被認証者が前記最大照合値となった候補者であることを認証する第１の処理手段と、この第１の処理手段による処理と平行して実行され、当該被認証者から取得した認証情報に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる候補者を絞り込むとともに、当該被認証者から取得した認証情報の情報量に応じた認証しきい値を判定して前記候補者と前記認証しきい値とを前記第１の処理手段へ通知する第２の処理手段とを有する。

この発明の生体照合を用いた個人認証方法は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶手段に記憶する登録工程と、被認証者の生体情報を取り込む取込工程と、この取込工程により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する生体照合工程と、この生体照合工程による生体照合の結果としての最大照合値が所定のしきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証工程と、前記生体照合工程による生体照合の結果としての最大照合値が所定のしきい値未満である場合、当該最大照合値に応じた情報量の認証情報を前記被認証者から取得し、その被認証者から取得した認証情報が前記最大照合値となった登録者の認証情報と一致するか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証工程とを有する。

この発明の生体照合を用いた個人認証方法は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶手段に記憶する登録工程と、被認証者の生体情報を取り込む取込工程と、この取込工程により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する第１の生体照合工程と、この第１の生体照合工程による処理結果としての最大照合値が第１の認証しきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証工程と、前記第１の生体照合工程による処理結果としての最大照合値が第１の認証しきい値未満である場合、当該被認証者から少なくとも認証情報の一部を取得し、当該被認証者から取得した少なくとも認証情報の一部に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる登録者を絞り込む検索工程と、当該被認証者の生体情報を再度取込み、その生体情報と前記検索工程により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定する第２の生体照合工程と、この第２の生体照合工程による処理結果としての最大照合値が当該被認証者から取得した認証情報の情報量に応じた第２の認証しきい値以上であるか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証工程とを有する。

この発明の生体照合を用いた個人認証方法は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶手段に記憶する登録工程と、被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に当該被認証者が前記最大照合値となった候補者であることを認証する第１の処理工程と、この第１の処理工程による処理と平行して実行され、当該被認証者から取得した認証情報に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる候補者を絞り込むとともに、当該被認証者から取得した認証情報の情報量に応じた認証しきい値を判定して前記候補者と前記認証しきい値とを前記第１の処理工程へ通知する第２の処理工程とを有する。

この発明の生体照合を用いた通行制御装置は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、被認証者の生体情報を取り込む取込手段と、この取込手段により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する生体照合手段と、この生体照合手段による生体照合の結果としての最大照合値が所定のしきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証手段と、前記生体照合手段による生体照合の結果としての最大照合値が所定のしきい値未満である場合、当該最大照合値に応じた情報量の認証情報を前記被認証者から取得し、その被認証者から取得した認証情報が前記最大照合値となった登録者の認証情報と一致するか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証手段と、前記第１の認証手段あるいは前記第２の認証手段により当該被認証者が登録者であると認証された場合、当該被認証者の通行を許可する通行制御手段とを有する。

この発明の生体照合を用いた通行制御装置は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、被認証者の生体情報を取り込む取込手段と、この取込手段により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する第１の生体照合手段と、この第１の生体照合手段による処理結果としての最大照合値が第１の認証しきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証手段と、前記第１の生体照合手段による処理結果としての最大照合値が第１の認証しきい値未満である場合、当該被認証者から少なくとも認証情報の一部を取得し、当該被認証者から取得した少なくとも認証情報の一部に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる登録者を絞り込む検索手段と、前記取込み手段により再度被認証者の生体情報を取込み、その生体情報と前記検索手段により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定する第２の生体照合手段と、この第２の生体照合手段による処理結果としての最大照合値が当該被認証者から取得した認証情報の情報量に応じた第２の認証しきい値以上であるか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証手段と、前記第１の認証手段あるいは前記第２の認証手段により当該被認証者が登録者であると認証された場合、当該被認証者の通行を許可する通行制御手段とを有する。

この発明の生体照合を用いた通行制御装置は、予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に当該被認証者が前記最大照合値となった候補者であることを認証する第１の処理手段と、この第１の処理手段による処理と平行して実行され、当該被認証者から取得した認証情報に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる候補者を絞り込むとともに、当該被認証者から取得した認証情報の情報量に応じた認証しきい値を判定して前記候補者と前記認証しきい値とを前記第１の処理手段へ通知する第２の処理手段と、前記第１の処理手段において当該被認証者が登録者であると認証された場合、当該被認証者の通行を許可する通行制御手段とを有する。

本発明によれば、他人受入率を増加させることなく本人拒否率を低下させることにより、セキュリティホールを生じることなく、利便性を向上させることができる生体照合を用いた個人認証装置、個人認証方法及び通行制御装置を提供することができる。

以下、この発明を実施するための最良の形態について図面を参照しつつ説明する。

以下に説明する実施の形態では、生体情報の一例として顔画像による照合を行う個人認証装置としての顔画像照合装置、及び個人認証方法としての顔画像照合方法について説明する。なお、以下に説明する生体照合としての顔画像を用いた個人認証装置としての顔画像照合装置は、顔画像以外の生体情報を用いて生体照合を行う装置にも適用できる。

図１、及び図２は、顔画像照合装置のユーザインターフェース部１０の外観構成例を示す正面図である。

図１に示す顔画像照合装置の構成例では、ユーザインターフェース部１０に、表示手段としての表示部１、及び撮影手段としてのカメラ２が設けられている。また、図２に示す顔画像照合装置の構成例では、ユーザインターフェース部１０に、表示手段としての表示部１、撮影手段としてのカメラ２、及び情報入力手段としての操作部５が設けられている。なお、図１及び図２に示すユーザインターフェース部１０の構成例では、照明を設けていないが、当該装置の設置位置が暗い場合などには照合対象者の顔を照明する光源を設けるようにしても良い。

上記表示部１は、上記カメラ２が撮影中の画像を表示したり、及び利用者に対する案内などを表示したりする。上記カメラ２は、静止画像、動画像あるいは連続画像を撮影するものである。このカメラ２は、上記表示部１の下方に設けられ、上記表示部１を目視している利用者の少なくとも顔を含む領域の画像（以下、顔画像という）をやや顔の下側から撮影するようになっている。

また、図２に示す顔画像照合装置では、表示部１、及びカメラ２に加えて、情報入力手段としての操作部５が設けられている。図２に示す構成例では、上記操作部５はテンキーなどで構成される。上記操作部５は、例えば、利用者が個人を特定するために各利用者に与えられている識別情報としてのＩＤ番号、あるいはパスワードなどの記憶情報を入力するものである。また、図１に示す顔画像照合装置にも、ＩＤ番号やパスワードなどの記憶情報を入力する情報入力手段が設けられる。例えば、図１に示す顔画像照合装置は、表示部１が操作部（情報入力手段）としてのタッチパネル内蔵の表示装置により構成される。

図３、図４は、顔画像照合装置の設置例を示す側面図である。
図３は、壁掛けタイプのユーザインターフェース部１０を有する顔画像照合装置の設置例を示す側面図である。図３では、図１あるいは図２に示すように構成されたユーザインターフェース部１０が壁に掛けて設置されている。このユーザインターフェース部１０の正面に立つ利用者Ｈの顔は、下方からカメラ２によって撮影されるようになっている。なお、図３に示す設置例では、ユーザインターフェース部１０が図示しないケーブルにより図示しない処理部に接続されている。

図４は、据え置きタイプのユーザインターフェース部１０を有する顔画像照合装置の設置例を示す側面図である。図４では、ユーザインターフェース部１０の正面に立った利用者Ｈに対して斜め下方にカメラ２が設置される。これにより、利用者Ｈは、カメラ２を上から覗き込むようになっている。また、図４に示す設置例では、図１あるいは図２に示すように構成される顔画像照合装置のユーザインターフェース部１０がケーブル１１で接続される処理部１２に接続されている。

図５は、顔画像照合装置の制御系統としての全体構成を示す図である。
図５に示すように、顔画像照合装置の処理部１２は、処理プロセッサ２１、ワークメモリ２２、プログラムメモリ２３、画像メモリ２４、キャプチャボード２５、表示制御部２６、及び記憶装置インターフェース２７を有している。

上記処理プロセッサ２１は、顔画像照合装置全体の制御を行う。また、上記処理プロセッサ２１は、図１あるいは図２に示すユーザインターフェース部１０に設けられる表示部１及びカメラ２等が接続され、これらの制御を行うようになっている。また、上記操作部５は、処理プロセッサ２１に接続される。上記操作部５で入力された情報は処理プロセッサ２１に供給されるようになっている。

上記ワークメモリ２２は、処理中の画像などを一時的に記憶するメモリである。上記プログラムメモリ２３は、上記処理プロセッサ２１により実行される制御プログラムなどが記憶されるメモリである。例えば、上記処理プロセッサ２１は、上記プログラムメモリ２３に記憶されている制御プログラムに基づいて上記カメラ２に対して制御信号を送って上記カメラ２から顔画像データを取り込む制御を行う。

また、上記処理プロセッサ２１は、上記プログラムメモリ２３に記憶されている制御プログラムに基づいて、上記カメラ２から取り込んだ顔画像データに対してワークメモリ２２を使いながら顔画像データに対する画像処理（画像処理手段）、顔画像データによる登録処理（登録手段）、及び顔画像データによる顔照合処理（生体照合手段）などを行う機能を有している。また、上記処理プロセッサ２１は、上記プログラムメモリ２３に記憶されている制御プログラムに基づいて上記操作部５により入力された情報と記憶情報との記憶情報の照合処理（情報照合手段）を有している。さらに、上記処理プロセッサ２１は、後で詳細に説明するように、上記顔照合処理の処理結果と記憶情報の照合処理の処理結果とを組み合わせて個人認証処理（認証手段）を有している。

上記画像メモリ２４は、画像データを記憶するメモリである。この画像メモリ２４は、例えば、カメラ２で撮影され、上記キャプチャボード２５を介して処理部１２内に供給された顔画像を記憶する。上記キャプチャボード２５は、上記カメラ２で撮影された画像を処理部１２内に取り込む際のインターフェースである。

上記表示制御部２６は、表示部（ディスプレイ）１の表示画面を制御するものである。なお、上記表示部１をタッチパネル内蔵の表示装置で構成する場合、上記表示制御部２６は、表示部１に表示する表示画面を制御するとともに、タッチパネルによりユーザが入力した内容を上記処理プロセッサ２１へ供給する機能を有するものとなる。

上記キャプチャボード２５は、ビデオ信号（アナログデータ）をディジタルデータに変換し（Ａ／Ｄ変換）、画像メモリ２４に送る（バッファリング）。これにより、画像メモリ２４に蓄積された画像データに対しては、処理プロセッサ２１がワークメモリ２２を使いながら、画像データを順次取り込んで種々の処理を行う。また、上記カメラ２がＵＳＢ（ユニバーサル・シリアル・バス）インターフェースを備えている場合、上記キャプチャボード２５には、Ａ／Ｄ変換回路が不要であり、ＵＳＢインターフェースを持たせればよい。また、上記カメラ２がＩＥＥＥ１３９４などの他のディジタルインターフェースを備えている場合も同様に、上記キャプチャボード２５には、対応するインターフェースをもたせればよい。

なお、以下の説明では、上記カメラ２は、例えば、ＣＣＤまたはＣＭＯＳイメージセンサを用いたモノクロのビデオカメラを使用するものとするが、上記カメラ２としては、カラーカメラを用いるようにしても良い。この場合、上記キャプチャボード２５には、カラーカメラが撮影したカラー画像からモノクロ画像に変換する処理が追加される。

また、後述する登録処理や照合処理においては、１枚の顔画像（静止画）を処理対象とする方法と入力条件の変動を考慮して複数枚の画像を処理対象とする方法があるが、このような処理は、例えば、上記非特許文献文献１や非特許文献２に示されている従来の方法が適用できる。なお、以下では、１枚の顔画像（静止画）を処理対象とする場合を想定して説明するものとするが、複数枚の画像を処理対象とする場合は一定時間間隔で顔画像（動画像）を取込んで上記キャプチャボード２５の画像メモリにバッファリングを行えばよい。
また、上記記憶装置インターフェース２７は、ハードディスクドライブなどにより構成される辞書としての記憶装置２８に接続される。上記記憶装置（以下、単に辞書とも称する）２８は、各個人（登録者）ごとに照合用の生体情報としての顔画像データ（顔画像全体や顔の特徴量としての顔の特徴パターン等）、及び顔画像以外のユーザ情報（ＩＤ番号やパスワード等）などが記憶されるものである。すなわち、上記辞書２８には、顔画像全体、顔の特徴パターン、ＩＤ番号、認証情報（パスワード等）、その他のユーザ情報などが後述する登録処理により登録される。なお、以下の説明では、辞書２８に登録される各登録者の顔画像データを辞書パターンとも称するものとする。

また、当該顔画像照合装置が通行制御装置として利用される場合、図５に示すように、処理部１２には、ドア開閉機構３２を制御するドア制御部３１が設けられる。ドア開閉機構３２は、入退出管理の対象となる部屋、フロア、建物などのドアの開閉あるいはドアの施錠を開閉する機構である。この場合、上記処理部１２は、上記ドア制御部３１により生体照合としての顔照合を用いた個人認証の結果に基づいてドアの開閉を制御する。このように、本顔画像照合装置は、ドアの開閉を制御する入退出管理システムに適用することが可能である。

また、当該顔画像照合装置は端末装置のアクセス管理を行うアクセス管理装置としても利用可能である。この場合、処理部１２には、端末装置へのアクセスを制御するアクセス制御部（図示しない）が設けられ、上記アクセス制御部により生体照合としての顔照合を用いた個人認証の結果に基づいて端末装置へのアクセスを制御するようにすれば良い。

次に、上記のように構成される顔画像照合装置の基本的な処理の流れについて説明する。

まず、上記カメラ２にて撮影した顔画像に対する画像処理（前処理）の流れについて説明する。

図６は、上記カメラ２にて撮影した顔画像に対する画像処理の流れを概略的に示すフローチャートである。図６に示す画像処理は、上記カメラ２にて撮影した顔画像を照合用の顔画像あるいは登録用の顔画像にするための前処理である。また、図６に示す前処理は、主に上記処理プロセッサ２１により実現される処理である。

すなわち、顔画像照合装置では、処理プロセッサ２１の制御によりカメラ２がユーザの顔画像を撮影し、その撮影した顔画像をキャプチャボード２５によって取り込む（ステップＳ１）。上記カメラ２にて撮影した顔画像を取り込むと、上記処理プロセッサ２１は、上記カメラ２にて撮影した顔画像に対する前処理を行う（ステップＳ２〜Ｓ６）。

この前処理において、上記処理プロセッサ２１は、まず、上記カメラ２から取り込んだ画像全体から顔画像の領域を探索する（ステップＳ２）。この際、顔画像の領域が検出できなった場合、上記処理プロセッサ２１は、顔画像の取り込み処理へ戻り、再度、顔画像領域の検出処理を行う。上記カメラ２にて撮影した画像から顔画像領域を検出すると、処理プロセッサ２１は、検出した顔画像領域から特徴点の抽出処理を行う（ステップＳ３）。この特徴点の抽出処理は、例えば、検出された顔画像領域内において、例えば、ほぼ円形領域とみなせる瞳領域と鼻孔領域を検出し、これらの検出した領域の中心位置を顔画像の特徴点として抽出する処理である。

上記特徴点を抽出すると、上記処理プロセッサ２１は、順番に特徴点の位置を基準とした照合領域の切出しを行う（ステップＳ４）。これにより照合領域を切り出すと、上記処理プロセッサ２１は、照合領域に対して幾何補正による大きさの正規化を行う（ステップＳ５）。上記照合領域に対して大きさの正規化を行うと、上記処理プロセッサ２１は、さらに、照合領域に対して濃度補正による濃度分布の正規化を行う（ステップＳ６）。

以上の処理が上記カメラ２にて撮影した顔画像に対する前処理である。この前処理で得られた顔画像は、照合処理あるいは登録処理に用いられる。図７は、図６に示すような前処理が施された顔画像の例である。図７に示すように、前処理が施された顔画像は、Ｎプロック×Ｍブロックで構成され、特徴点としての両目と両鼻孔の中心点を基準として正規化される。なお、上述した前処理は、例えば、上記非特許文献１で述べられている従来の方法を用いて実現することが可能である。

次に、上記顔画像照合装置における顔画像を含む登録者情報の登録処理の基本的な流れについて説明する。

図８は、基本的な登録処理の流れを示すフローチャートである。図８に示す顔画像の登録処理は、上記カメラ２にて撮影した顔画像と顔画像以外のユーザ情報とを上記辞書２８に登録者情報として登録する処理である。また、図８に示す登録処理は、主に上記処理プロセッサ２１により実現される処理である。

すなわち、登録処理を行う場合、上記処理プロセッサ２１は、管理者などの操作員あるいは登録者自身に対して操作部５による登録者のＩＤ情報（各登録者に固有なユーザＩＤ番号、登録者が属する所属先などを示すグループ番号）と登録者の顔画像以外の認証情報（パスワードや暗証番号等）との入力を要求する（ステップＳ１１）。また、登録者名や登録者の所属などのＩＤ情報及び認証情報以外のユーザ情報も上記ステップＳ１１にて入力される。

ここでは、上記ステップＳ１１で入力される登録者のＩＤ情報は装置の管理者側が提供し、パスワードや暗証番号は登録者が自由に設定可能とするようになっているものとする。上記ＩＤ情報の構成例及び上記認証情報の構成例については、後で詳細に説明するが、ここでは、各登録者に固有なユーザＩＤ番号、登録者が属する所属先などを示すグループ番号、および、ユーザが自由に設定できるパスワードや暗証番号などをまとめて「記憶情報」と呼ぶことにする。

上記操作部５によりＩＤ情報及び認証情報が入力されると、上記処理プロセッサ２１は、当該登録者の顔画像の取り込み処理を行う（ステップＳ１２）。この顔画像の取り込み処理では、処理プロセッサ２１の制御によりカメラ２がユーザの顔画像を撮影し、その撮影した画像をキャプチャボード２５によって取り込む。上記カメラ２にて撮影した顔画像を取り込むと、処理プロセッサ２１は、上記カメラ２から取り込んだ画像に対して上述した前処理を実行する（ステップＳ１３）。この前処理により登録用の顔画像が作成される。

上記前処理により登録用の顔画像を作成すると、上記処理プロセッサ２１は、作成した登録用の顔画像を、上記ステップＳ１１で入力したＩＤ情報及び認証情報と対応させて上記辞書２８に登録する（ステップＳ１４）。この際、上記ＩＤ情報及び認証情報以外のユーザ情報も上記辞書２８に登録される。

以上の処理により、登録者１人分の登録処理が完了し、上記の登録処理を各登録者分行うことにより複数の個人情報が辞書２８に登録されるようになっている。

以下、上記のように構成される顔画像照合装置に適用される第１〜第６の実施の形態について説明する。

以下に説明する第１〜第６の実施の形態は、図９に示すように、生体情報（顔画像）による生体照合（顔照合）の結果と、その生体情報以外の認証情報による照合結果とを組み合わせて個人認証を行うものである。すなわち、第１〜第６の実施の形態では、生体情報による生体照合の結果を主とし、その生体情報以外の認証情報による照合結果を副として、生体照合の結果を認証情報による照合結果で補うようにしたものである。これにより、第１〜第６の実施の形態では、生体照合とその生体照合以外の認証情報による照合との組み合わせによってトータルで一定のセキュリティレベルを保つことができる個人認証を実現するものである。

すなわち、従来の生体照合装置では生体照合の結果としての照合値が所定のしきい値以上であるか否かにより個人認証を行うようになっているが、第１〜第６の実施の形態では、生体情報による照合結果としての照合値に対するしきい値を、記憶情報の複雑さや量に基づいて制御するという考え方の本人確認方法を提供するものである。このような方法によれば、生体情報の照合値が比較的低い場合、本人固有の属性情報や記憶情報などを相対的に多く入力することにより生体照合装置（システム）全体としてのセキュリティレベルを一定に高く保つことが可能となる。

なお、上記の考え方は、生体情報による照合結果と記憶情報（テンキーやボタン、タッチパネルなどから入力可能な情報）による照合結果の組み合わせに限定されるものではなく、生体照合の結果とＩＤカードなどの所持物に記録されている情報（ＩＤカードリーダなど専用のリーダから入力される情報）による照合結果と組み合わせて実現することも可能である。また、第１の生体情報による照合結果と第１の生体情報とは異なる第２の生体情報による照合結果とを組み合わせて実現することも可能である。さらには、生体情報による照合結果を主として、記憶情報による照合結果と所持物に記録されている情報による照合結果との３つを組み合わせて実施することもできる。

なお、後述する第１〜第６の実施の形態では、主となる生体情報としてはカメラにて撮影される顔画像を用い、副となる認証情報としてはＩＤ番号やパスワードなどの記憶情報を採用するものとして説明する。

また、生体情報による照合処理としては、１人の生体情報と辞書２８に登録されている１人の登録者の生体情報とを照合する１対１照合と、１人の生体情報と辞書２８に登録されている全ての登録者の生体情報とを照合する１対Ｎ（Ｎは辞書２８に登録されている登録者の数）照合とがあり、さらには、１人の生体情報と特定のグループに属する登録者の生体情報とを照合する１対グループ照合もある。１対１照合ではユーザＩＤ番号により特定される登録者との照合処理を行い、１対グループ照合ではグループ番号により特定されるグループの登録者との照合処理を行うようになっている。なお、以下に説明する第１〜第６の実施の形態では、少なくとも最初に１対Ｎ照合による生体照合が行われるものとする。

まず、第１の実施の形態について説明する。
この第１の実施の形態では、生体情報の１対Ｎ照合で得られた最大照合値が所定のしきい値（生体照合に対する認証しきい値）以上でなかった場合、つまり、１対Ｎ照合の最大照合値が認証しきい値未満（本人拒否）となった場合、１対Ｎ照合で得られた最大照合値に応じたレベル（入力情報の量や複雑さ）の認証情報の照合により個人認証を行うものである。

この第１の実施の形態では、図６に示すような登録処理において、正規化された顔画像（生体情報）が登録者の記憶情報（ＩＤ情報及び認証情報）とともに辞書２８に登録されているものとする。また、上記辞書２８に登録される記憶情報は、いくつかの種類の情報からなるものとする。例えば、記憶情報としては、ユーザＩＤ番号やグループ番号などの他に、ユーザが自由に設定できるパスワード（複数可）などが考えられる。

以下に説明する第１の実施の形態では、登録者のユーザＩＤ番号、登録者が所属する組織または団体などのグループのＩＤ番号（グループ番号）、第１パスワード、第２パスワードの合計４つの種類の情報が１人の登録者に対する記憶情報として辞書２８に登録されるものとする。

また、上記した４つの情報は、グループ番号、ユーザＩＤ番号、第１パスワード、第２パスワードの順に、入力情報の量や複雑さが増すように設定されているものとする。上記記憶情報は、例えば、図１０に示すように、グループ番号＋ユーザ固有の番号によりユーザＩＤ番号が構成され、第１パスワード＋第２パスワードによりユーザのパスワード全体が構成される。なお、パスワードのみによる照合時のセイキュリティを向上させるためにパスワード全体としては従来のものよりも長いパスワードが設定されるものとする。

次に、１対Ｎ照合により得られた最大照合値と認証情報として入力すべき記憶情報の種類との関係について説明する。

図１１は、顔画像の１対Ｎ照合による最大照合値と入力すべき記憶情報の種類（認証情報のレベル）との関係の例を示す図である。なお、図１１に示す例では、照合値は、０から１（完全に合致）までの値としている。

図１１に示す例では、顔画像の１対Ｎ照合による最大照合値が０．７以上である場合（レベル１の場合）には、記憶情報による照合が必要ないとしている。つまり、顔画像の１対Ｎ照合による最大照合値が０．７以上である場合、顔画像の１対Ｎ照合により被認証者が最大照合値となった登録者であると認証するようになっているものである。従って、図１１に示す例では、顔画像の１対Ｎ照合に対する認証しきい値が０．７に設定されている。

また、顔画像の１対Ｎ照合による最大照合値が０．７よりも小さく、かつ、０．６以上である場合（レベル２の場合）には、記憶情報としてグループ番号の照合が必要であるとしている。つまり、０．６≦最大照合値＜０．７である場合、被認証者が入力するグループ番号と最大照合値となった登録者のグループ番号とが一致すれば、被認証者が最大照合値となった登録者であると認証するようになっているものである
また、顔画像の１対Ｎ照合による最大照合値が０．６よりも小さく、かつ、０．５以上である場合（レベル３の場合）には、記憶情報としてユーザＩＤ番号の照合が必要であるとしている。つまり、０．５≦最大照合値＜０．６である場合、被認証者が入力するユーザＩＤ番号と最大照合値となった登録者のユーザＩＤ番号とが一致すれば、被認証者が最大照合値となった登録者であると認証するようになっているものである
また、顔画像の１対Ｎ照合による最大照合値が０．５よりも小さく、かつ、０．４以上である場合（レベル４の場合）には、記憶情報としてユーザＩＤ番号と第１パスワードの照合が必要であるとしている。つまり、０．４≦最大照合値＜０．５である場合、被認証者が入力するユーザＩＤ番号及び第１パスワードと、最大照合値となった登録者のユーザＩＤ番号及び第１パスワードとが一致すれば、被認証者が最大照合値となった登録者であると認証するようになっているものである。

また、顔画像の１対Ｎ照合による最大照合値が０．４未満である場合（レベル５の場合）には、記憶情報としてユーザＩＤ番号、第１パスワード及び第２パスワードの照合が必要であるとしている。つまり、最大照合値が０．４未満である場合、被認証者が入力するユーザＩＤ番号、第１パスワード及び第２パスワードと、最大照合値となった登録者のユーザＩＤ番号、第１パスワード及び第２パスワードとが一致すれば、被認証者が最大照合値となった登録者であると認証するようになっているものである。

図１１に示すように、顔照合の結果としての照合値が所定のしきい値（認証しきい値）よりも小さい場合であっても、照合値の大きさに応じて記憶情報として入力が必要な情報（照合が必要な記憶情報）を設定することにより、その照合値のレベルに応じた記憶情報での照合により個人認証を行うようにすることができる。すなわち、生体照合の照合値が所定のしきい値未満であっても、生体照合の照合値が高ければ高いほど、被認証者が記憶情報として入力すべき情報量（あるいは情報の複雑さ）を減らすことができ、被認証者の負担を軽減することができる。

次に、第１の実施の形態としての照合処理（個人認証処理）の流れについて説明する。

図１２は、第１の実施の形態としての照合処理の動作例を説明するためのフローチャートである。なお、ここでは、顔画像の１対Ｎ照合による最大照合値に対するレベルが図１１に示すように設定されているものとして説明する。

ます、上記カメラ２は、被認証者の顔画像を撮影する。上記カメラ２が被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、当該被認証者の顔画像の取り込み処理を行う（ステップＳ２１）。上記カメラ２にて撮影した顔画像を取り込むと、処理プロセッサ２１は、上記カメラ２から取り込んだ画像に対して上述した前処理を実行する（ステップＳ２２）。この前処理により照合用の顔画像が作成される。

上記前処理により照合用の顔画像を作成すると、上記処理プロセッサ２１は、作成した照合用の顔画像と上記辞書２８に登録されている顔画像との顔照合処理を行う（ステップＳ２３）。この顔照合処理では、上記処理プロセッサ２１は、作成した照合用の顔画像と上記辞書２８に登録されている全ての顔画像との照合値を算出し、それらの照合値の最大値（最大照合値）を判定する。この最大照合値が顔画像による照合結果として用いられる。

上記顔照合処理により照合用の顔画像に対する最大照合値を算出すると、上記処理プロセッサ２１は、得られた最大照合値が顔照合の認証しきい値以上（最大照合値がレベル１）であるか否かを判断する（ステップＳ２４）。例えば、図１１に示す設定例によれば、上記処理プロセッサ２１は、最大照合値が０．７以上であるか否かを判断する。

この判断により最大照合値が顔照合の認証しきい値以上（最大照合値がレベル１）であると判断した場合（ステップＳ２４、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が顔照合処理によって最大照合値となった登録者であると認証する（ステップＳ２５）。

また、上記判断により顔照合の最大照合値が認証しきい値未満であると判断した場合（ステップＳ２４、ＮＯ）、上記処理プロセッサ２１は、最大照合値のレベルを判断する。例えば、図１１に示す設定例によれば、上記処理プロセッサ２１は、最大照合値がレベル２〜レベル５までのどのレベルであるかを判断する（ステップＳ２６、Ｓ２７、Ｓ２８）。

ここで、顔照合の最大照合値がレベル２であると判断した場合（ステップＳ２６、ＹＥＳ）、上記処理プロセッサ２１は、レベル２に対応する記憶情報（レベル２の認証情報）の照合処理を行う（ステップＳ２９）。

例えば、図１１に示す設定例によれば、レベル２（０．６≦最大照合値＜０．７）に対してグループ番号での照合を行うものと設定されている。従って、顔照合の最大照合値がレベル２であると判断した場合、上記処理プロセッサ２１は、被認証者に対してグループ番号の入力を要求する。この要求に対して被認証者によりグループ番号が入力されると、上記処理プロセッサ２１は、入力されたグループ番号と前記最大照合値となった登録者のグループ番号とを照合する（ステップＳ２９）。

この照合により被認証者が入力したグループ番号と前記最大照合値となった登録者のグループ番号とが一致していると判断した場合（ステップＳ３０、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が顔照合処理によって最大照合値となった登録者であると認証する（ステップＳ２５）。

また、上記照合により被認証者が入力したグループ番号と前記最大照合値となった登録者のグループ番号とが一致しないと判断した場合（ステップＳ３０、ＮＯ）、上記処理プロセッサ２１は、当該被認証者が上記辞書２８に登録されている登録者であると認証できなかったものとして当該認証処理を本人拒否（リジェクト）とする（ステップＳ３１）。この場合は上記ステップＳ２１の顔画像取込み処理からのリトライとなる。

また、顔照合の最大照合値がレベル３であると判断した場合（ステップＳ２７、ＹＥＳ）、上記処理プロセッサ２１は、レベル３に対応する記憶情報（レベル３の認証情報）の照合処理を行う（ステップＳ３２）。

例えば、図１１に示す設定例によれば、レベル３（０．５≦最大照合値＜０．６）に対してユーザＩＤ番号（グループ番号＋ユーザ固有の番号）での照合を行うものと設定されている。従って、顔照合の最大照合値がレベル３であると判断した場合、上記処理プロセッサ２１は、被認証者に対してユーザＩＤ番号の入力を要求する。この要求に対して被認証者によりユーザＩＤ番号が入力されると、上記処理プロセッサ２１は、入力されたユーザＩＤ番号と前記最大照合値となった登録者のユーザＩＤ番号とを照合する（ステップＳ３２）。

上記ステップＳ３２の照合により被認証者が入力したユーザＩＤ番号と前記最大照合値となった登録者のユーザＩＤ番号とが一致していると判断した場合（ステップＳ３０、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が顔照合処理によって最大照合値となった登録者であると認証する（ステップＳ２５）。

また、上記ステップＳ３２の照合により被認証者が入力したユーザＩＤ番号と前記最大照合値となった登録者のユーザＩＤ番号とが一致しないと判断した場合（ステップＳ３０、ＮＯ）、上記処理プロセッサ２１は、当該被認証者が上記辞書２８に登録されている登録者であると認証できなかったものとして当該認証処理を本人拒否（リジェクト）とする（ステップＳ３１）。

なお、ユーザＩＤ番号が入力される場合、登録者が特定されるので、被認証者が入力したユーザＩＤ番号と最大照合値に対応する登録者のユーザＩＤ番号とが一致しなくても（つまり、生体照合によって最大照合度となる登録者でなくとも）、当該ユーザＩＤ番号により特定される登録者との照合値がしきい値以上であれば認証可とするように実施することも可能である。

また、顔照合の最大照合値がレベル４であると判断した場合（ステップＳ２８、ＹＥＳ）、上記処理プロセッサ２１は、レベル４に対応する記憶情報（レベル４の認証情報）の照合処理を行う（ステップＳ３３）。

例えば、図１１に示す設定例によれば、レベル４（０．４≦最大照合値＜０．５）に対してユーザＩＤ番号及び第１パスワードでの照合を行うものと設定されている。従って、顔照合の最大照合値がレベル４であると判断した場合、上記処理プロセッサ２１は、被認証者に対してユーザＩＤ番号と第１パスワードの入力を要求する。この要求に対して被認証者によりユーザＩＤ番号と第１パスワードが入力されると、上記処理プロセッサ２１は、入力されたユーザＩＤ番号及び第１パスワードと前記最大照合値となった登録者のユーザＩＤ番号及び第１パスワードとを照合する（ステップＳ３３）。

上記ステップＳ３３の照合により被認証者が入力したユーザＩＤ番号及び第１パスワードと前記最大照合値となった登録者のユーザＩＤ番号及び第１パスワードとが一致していると判断した場合（ステップＳ３０、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が顔照合処理によって最大照合値となった登録者であると認証する（ステップＳ２５）。

また、上記ステップＳ３３の照合により被認証者が入力したユーザＩＤ番号と前記最大照合値となった登録者のユーザＩＤ番号とが一致しないと判断した場合（ステップＳ３０、ＮＯ）、上記処理プロセッサ２１は、当該被認証者が上記辞書２８に登録されている登録者であると認証できなかったものとして当該認証処理を本人拒否（リジェクト）とする（ステップＳ３１）。

また、顔照合の最大照合値がレベル５であると判断した場合（ステップＳ２８、ＮＯ）、上記処理プロセッサ２１は、レベル５に対応する記憶情報（レベル５の認証情報）の照合処理を行う（ステップＳ３４）。

例えば、図１１に示す設定例によれば、レベル５（最大照合値が０．４未満）に対してユーザＩＤ番号、第１パスワード及び第２パスワードでの照合を行うものと設定されている。従って、顔照合の最大照合値がレベル５であると判断した場合、上記処理プロセッサ２１は、被認証者に対してユーザＩＤ番号、第１パスワード及び第２パスワードの入力を要求する。この要求に対して被認証者によりユーザＩＤ番号、第１パスワード及び第２パスワードが入力されると、上記処理プロセッサ２１は、入力されたユーザＩＤ番号、第１パスワード及び第２パスワードと前記最大照合値となった登録者のユーザＩＤ番号、第１パスワード及び第２パスワードとを照合する（ステップＳ３４）。

上記ステップＳ３４の照合により被認証者が入力したユーザＩＤ番号、第１パスワード及び第２パスワードと前記最大照合値となった登録者のユーザＩＤ番号、第１パスワード及び第２パスワードとが一致していると判断した場合（ステップＳ３０、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が顔照合処理によって最大照合値となった登録者であると認証する（ステップＳ２５）。

また、上記ステップＳ３４の照合により被認証者が入力したユーザＩＤ番号、第１パスワード及び第２パスワードと前記最大照合値となった登録者のユーザＩＤ番号、第１パスワード及び第２パスワードとが一致しないと判断した場合（ステップＳ３０、ＮＯ）、上記処理プロセッサ２１は、当該被認証者が上記辞書２８に登録されている登録者であると認証できなかったものとして当該認証処理を本人拒否（リジェクト）とする（ステップＳ３１）。

また、図１１に示す例では、４種類の情報から構成される記憶情報を予め登録しておき、生体照合による最大照合値に応じて５つのレベルを設定したが、最大照合値に応じたレベルの数をさらに増やすことも、あるいはもっと簡単にすることも可能である。例えば、ユーザＩＤ番号と１個のパスワード（２種類の情報から構成される記憶情報）を予め登録しておき、最大照合度に応じて３つのレベルにしてもよい。また、記憶情報の入力が要求された場合に、生体情報の取込み処理（顔画像入力）からのリトライを被認証者が選択できるように実施してもよい。また、取り込んだ生体情報としての顔画像を履歴として記録する機能を付加して実施することにより、さらに、不正抑止などの効果をもたせることもできる。

上記のように、第１の実施の形態では、生体情報の取得とその生体情報による生体照合を行い、生体照合の結果（照合値の大きさ）に応じて次に入力すべき記憶情報の種類や項目などを指定し、その指定した記憶情報の照合結果と生体照合の照合結果との組み合わせにより個人認証を行うようにしたものである。

これにより、生体情報による１対Ｎ照合で認証されなかった場合であっても、指定された記憶情報を入力するだけで個人認証を行うことができる。さらに、被認証者が指定された記憶情報を入力する作業そのものは従来の１対１照合と同様であるが、生体照合で得られた照合度に応じて入力する情報量（例えば、ＩＤ情報の桁数）を従来の１対１照合の場合よりも減らずことができ、被認証者の記憶情報の入力負担や入力時間をできるだけ軽くし、利便性を向上させることができる。

次に、第２の実施の形態について説明する。
この第２の実施の形態では、被認証者が認証（あるいはリジェクト）されるまで段階的に生体情報による生体照合を複数回実施するものであり、被認証者から得られる情報に応じて徐々に生体照合処理の対象者としての登録者を絞り込むとともに認証しきい値のレベルを低くしていくものである。なお、生体情報が顔画像や音声のように人間にも判別が容易である場合には、複数段の各段階で得られた各生体情報を履歴として記録装置に記録するようにするも可能である。

図１３及び図１４は、第２の実施の形態による認証処理の流れを概略的に示す図である。図１３に示す例では、生体照合装置（顔照合装置）が２段階（１対Ｎ照合、１対１照合）の生体照合処理を実行するようにしている。また、図１４に示す例では、生体照合装置が３段階（１対Ｎ照合、１対グループ照合、１対１照合）の生体照合処理を行うようにしている。

例えば、図１３に示すように２段階の生体照合を行う場合、上記辞書２８には記憶情報としてユーザＩＤ番号とパスワードが生態情報とともに登録されているものとする。この場合、生体照合装置は、まず、１回目の生体照合として辞書２８に登録されている全ての登録者を照合の対象とし、被認証者の生体情報と各登録者の生体情報との１対Ｎ照合を実行する。

この１対Ｎ照合で得られた最大照合値が１対Ｎ照合用のしきい値（第１の認証しきい値）以上でなかった場合、生体照合装置は、被認証者に対してユーザＩＤ番号の入力を要求し、当該被認証者により入力されるユーザＩＤ番号に基づいて辞書２８に登録されている登録者を１人に絞り込む。つまり、１対Ｎ照合で認証できなかった場合、生体照合装置は、２回目の生体照合として生体照合の対象者を被認証者が入力するユーザＩＤ番号に該当する登録者に限定して１対１照合用の認証しきい値に基づく１対１照合を行う。

ここで、上記１対１照合では１対グループ照合よりも照合の対象者が絞り込まれるため、１対１照合用の認証しきい値は、１対グループ照合用の認証しきい値よりも低く設定しても所定のセキュリティレベルを維持することが可能である。従って、上記１対１照合用の認証しきい値（第２の認証しきい値）は、上記１対グループ照合用の認証しきい値（第１の認証しきい値）よりも低く設定されている。

さらに、１対１照合で得られた照合値が１対１照合用のしきい値（上記第１の認証しきい値よりも低い第２の認証しきい値）以上でなかった場合、つまり、２段階の生体照合でも認証できなかった場合、生体照合装置は、被認証者にパスワードの入力を要求し、当該被認証者により入力されるパスワードと当該ユーザＩＤ番号の登録者のパスワードとにより認証を行うものである。

なお、上記１対１照合で用いられる認証しきい値は、１対１照合では照合の対象者が１人に絞り込まれるため、１対Ｎ照合の場合よりも認証しきい値を低く設定することが可能である。従って、上記１対１照合用の認証しきい値（第２の認証しきい値）は、上記１対Ｎ照合用の認証しきい値（第１の認証しきい値）よりも低く設定されている。

また、図１４に示すように３段階の生体照合を行う場合、生体照合装置は、上記辞書２８には記憶情報としてグループ番号とユーザＩＤ番号とパスワードが生体情報とともに登録されているものとする。この場合、生体照合装置は、まず、１回目の生体照合として辞書２８に登録されている全ての登録者を照合の対象とし、被認証者の生体情報と各登録者の生体情報との１対Ｎ照合を実行する。

この１対Ｎ照合で得られた最大照合値が１対Ｎ照合用のしきい値（第１の認証しきい値）以上でなかった場合、生体照合装置は、被認証者にグループ番号の入力を要求し、当該被認証者により入力されるグループ番号に基づいて辞書２８に登録されている登録者を絞り込む。つまり、１対Ｎ照合で照合できなかった場合、生体照合装置は、２回目の生体照合として照合の対象者を被認証者が入力するグループ番号のグループに属する登録者に限定して１対グループ照合用の認証しきい値に基づく１対グループ照合を行う。

ここで、上記１対グループ照合では１対Ｎ照合よりも照合の対象者が絞り込まれるため、１対グループ照合用の認証しきい値は、１対Ｎ照合用の認証しきい値よりも低く設定しても所定のセキュリティレベルを維持することが可能である。従って、上記１対グループ照合用の認証しきい値（第２の認証しきい値）は、上記１対Ｎ照合用の認証しきい値（第１の認証しきい値）よりも低く設定されている。

この１対グループ照合で得られた最大照合値が１対グループ照合用のしきい値（上記第１の認証しきい値よりも低い第２の認証しきい値）以上でなかった場合、生体照合装置は、被認証者にユーザＩＤ番号の入力を要求し、当該被認証者により入力されるユーザＩＤ番号に基づいて辞書２８に登録されている登録者を１人に絞り込む。つまり、１対グループ照合で認証できなかった場合、生体照合装置は、３回目の生体照合として生体照合の対象者を被認証者が入力するユーザＩＤ番号に該当する登録者に限定して１対１照合用の認証しきい値に基づく１対１照合を行う。

ここで、上記１対１照合では１対グループ照合よりも照合の対象者が絞り込まれるため、１対１照合用の認証しきい値は、１対グループ照合用の認証しきい値よりも低く設定しても所定のセキュリティレベルを維持することが可能である。従って、上記１対１照合用の認証しきい値（第３の認証しきい値）は、上記１対グループ照合用の認証しきい値（第２の認証しきい値）よりも低く設定されている。

さらに、１対１照合で得られた照合値が１対１照合用のしきい値（上記第２の認証しきい値よりも低い第３の認証しきい値）以上でなかった場合、つまり、３段階の生体照合でも認証できなかった場合、生体照合装置は、被認証者にパスワードの入力を要求し、当ギア被認証者により入力されるパスワードと当該ユーザＩＤ番号の登録者のパスワードとにより認証を行うものである。

次に、第２の実施の形態としての個人認証処理の流れについて説明する。

図１５は、第２の実施の形態としての顔画像による個人認証処理の具体例を説明するためのフローチャートである。なお、ここでは、図１３に示すように２段階の顔照合（生体照合）を行う場合の動作例について説明する。

ます、被認証者が上記ユーザインターフェース部１０の前に現れると、上記カメラ２は、被認証者の顔画像を撮影する。上記カメラ２が被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、１回目の顔照合処理としての１対Ｎ照合を行う（ステップＳ４１〜Ｓ４４）。

すなわち、上記カメラ２が１回目の顔照合処理として被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、当該被認証者の顔画像の取り込み処理を行う（ステップＳ４１）。上記カメラ２にて撮影した顔画像を取り込むと、処理プロセッサ２１は、上記カメラ２から取り込んだ画像に対して上述した前処理を実行する（ステップＳ４２）。この前処理により１回目の顔照合（１対Ｎ照合）用の顔画像が作成される。

上記前処理により１対Ｎ照合用の顔画像を作成すると、上記処理プロセッサ２１は、作成した照合用の顔画像に対し、上記辞書２８に登録されている全ての登録者の顔画像を対象として１対Ｎ照合の顔照合処理を行う（ステップＳ４３）。この１対Ｎの顔照合処理では、上記処理プロセッサ２１は、上記ステップＳ４２で作成した照合用の顔画像と上記辞書２８に登録されている全ての顔画像との照合値を算出し、それらの照合値の最大値（最大照合値）を判定する。この最大照合値が１対Ｎ照合の顔照合処理の結果として用いられる。

上記１対Ｎの顔照合により最大照合値を算出すると、上記処理プロセッサ２１は、得られた最大照合値が１対Ｎ照合用の認証しきい値（第１の認証しきい値）以上であるか否かを判断する（ステップＳ４４）。なお、照合値が０〜１までの値である場合、第１の認証しきい値は、例えば、０．７と設定される。

上記１対Ｎ照合の結果としての最大照合値が顔照合の第１の認証しきい値以上であると判断した場合（ステップＳ４４、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が顔照合処理によって最大照合値となった登録者であると認証する（ステップＳ４５）。

また、上記判断により１対Ｎ照合の結果としての最大照合値が第１の認証しきい値未満であると判断した場合（ステップＳ４４、ＮＯ）、上記処理プロセッサ２１は、被認証者に対してユーザＩＤ番号の入力を要求する。この要求に対して被認証者がユーザＩＤ番号を入力すると、上記処理プロセッサ２１は、入力されたユーザＩＤ番号に対応する登録者を検索し（ステップＳ４６）、２回目の顔照合処理としての１対１照合を行う（ステップＳ４７〜Ｓ５０）。

すなわち、上記カメラ２が２回目の顔照合処理として被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、当該被認証者の顔画像の取り込み処理を行う（ステップＳ４７）。上記カメラ２にて撮影した顔画像を取り込むと、処理プロセッサ２１は、上記カメラ２から取り込んだ画像に対して上述した前処理を実行する（ステップＳ４８）。この前処理により２回目の顔照合（１対１照合）用の顔画像が作成される。

上記前処理により１対１照合用の顔画像を作成すると、上記処理プロセッサ２１は、作成した照合用の顔画像に対し、上記辞書２８に登録されている前記ユーザＩＤ番号に対応する登録者の顔画像を対象として１対１照合の顔照合処理を行う（ステップＳ４９）。この１対１の顔照合処理では、上記処理プロセッサ２１は、上記ステップＳ４８で作成した照合用の顔画像と上記辞書２８に登録されている上記ステップＳ４６で被認証者が入力したユーザＩＤ番号に対応する登録者の顔画像との照合値を算出し、その照合値が１対１照合の顔照合処理の結果として用いられる。

上記１対１の顔照合による照合値を算出すると、上記処理プロセッサ２１は、得られた照合値が１対１照合用の認証しきい値（上記第１の認証しきい値よりも低い第２の認証しきい値）以上であるか否かを判断する（ステップＳ５０）。なお、照合値が０〜１までの値である場合、第２の認証しきい値は、例えば、０．７の第１の認証しきい値に対して０．５と設定される。

上記１対１照合の結果としての照合値が顔照合の第２の認証しきい値以上であると判断した場合（ステップＳ５０、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が当該ユーザＩＤ番号に対応する登録者であると認証する（ステップＳ４５）。

また、上記判断により１対１照合の結果としての照合値が第２の認証しきい値未満であると判断した場合（ステップＳ５０、ＮＯ）、上記処理プロセッサ２１は、被認証者に対してパスワードの入力を要求する。この要求に対して被認証者がパスワードを入力すると、上記処理プロセッサ２１は、入力されたパスワードと上記ステップＳ４６で入力されたユーザＩＤ番号に対応する登録者のパスワードとを照合する（ステップＳ５１）。

このパスワードによる照合処理により両者が一致していると判断した場合（ステップＳ５２、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が当該ユーザＩＤ番号に対応する登録者であると認証する（ステップＳ４５）。

また、上記ステップＳ５１で入力されたパスワードと上記ステップＳ４６で入力されたユーザＩＤ番号に対応する登録者のパスワードとが一致していないと判断した場合（ステップＳ５２、ＮＯ）、上記処理プロセッサ２１は、当該被認証者がユーザＩＤ番号に対応する登録者として認証できないものとして当該被認証者に対する認証処理をリジェクトする（ステップＳ５３）。

上記のように、第２の実施の形態では、段階的に複数の生体情報による生体照合を実行するものであり、段階的に実施する生体情報による生体照合処理は記憶情報などの被認証者から与えられる情報に応じて生体照合処理の対象者を絞り込むととともに、その生体照合の処理結果としての照合値に対する認証しきい値を段階的に低くしていくものである。これにより、第２の実施の形態によれば、段階的な生体照合における本人拒否によるエラー率を低減するとともに、被認証者に対する記憶情報などの入力の負担を軽減できる。

次に、第３の実施の形態について説明する。
この第３の実施の形態は、上記第２の実施の形態と同様に、被認証者が認証（あるいはリジェクト）されるまで段階的に当該被認証者から複数回生体情報を取得して生体照合を複数回実施するものである。この第３の実施の形態は、被認証者から得られる情報に応じて徐々に生体照合処理の対象者としての登録者を絞り込むとともに認証しきい値のレベルを低くしていくものであるが、２回目以降の生体照合処理が第２の実施の形態とは異なる。

すなわち、第３の実施の形態では、上記第２の実施の形態において、段階的に実施される生体照合処理（前段の生体照合処理）で得られた生体情報あるいは段階的に実施する生体照合処理（前段の生体照合処理）の結果を利用して、複数回の生体照合処理（後段の生体照合処理）を実行するものである。言い換えると、第３の実施の形態は、上記第２の実施の形態と同様な複数段階の生体照合処理を実行するとともに、前段の生体照合処理で得られた生体情報あるいは生体照合の結果を後段の生体照合処理で再度利用するものである。これにより、例えば、前段の生体照合処理において良好な生体情報が得られた場合にはその生体情報を有効に利用することができる。

また、第３の実施の形態としては、前段の生体照合処理で得られた生体情報と後段の生体照合処理で得られた生体情報を組み合わせて利用する方法として、例えば、「複数段の生体照合処理で得られた各生体情報を統合して１つの生体情報として構成し直して、その生体情報による照合値により認証判定を行う（第１の処理方法）」、「複数段の生体照合処理で得られた各生体情報による照合値のうち最大の照合値により認証判定を行う（第２の処理方法）」」、「複数段の生体照合処理で得られた各生体情報による照合値の平均値により認証判定を行う（第３の処理方法）」」などが実施可能である。

図１６及び図１７は、第３の実施の形態による認証処理の流れを概略的に示す図である。図１６に示す例では、２段階（１対Ｎ照合、１対１照合）の生体照合処理を実行するようにしている。また、図１７に示す例では、３段階（１対Ｎ照合、１対グループ照合、１対１照合）の生体照合処理を行うようにしている。

例えば、図１６に示すように２段階の生体照合を行う場合、上記辞書２８には記憶情報としてユーザＩＤ番号とパスワードが生態情報とともに登録されているものとする。この場合、生体照合装置は、まず、被認証者が生体情報（１回目の生体情報）を取得し、１回目の生体照合として辞書２８に登録されている全ての登録者を照合の対象とし、被認証者の生体情報と各登録者の生体情報との１対Ｎ照合処理を実行する。

この１対Ｎ照合で得られた最大照合値が１対Ｎ照合用のしきい値（第１の認証しきい値）以上でなかった場合、生体照合装置は、１対Ｎ照合処理で得られた生体情報あるいは処理結果としての最大照合値をメモリに記憶（バッファリング）するともに、被認証者に対してユーザＩＤ番号の入力を要求し、当該被認証者により入力されるユーザＩＤ番号に基づいて辞書２８に登録されている登録者を１人に絞り込む。

被認証者から与えられたユーザＩＤ番号により登録者を１人に絞り込むと、生体照合装置は、当該被認証者から生体情報（２回目の生体情報）を取得し、２回目の生体照合として生体照合の対象者を被認証者が入力するユーザＩＤ番号に該当する登録者に限定して１対１照合処理を行う。この１対１照合処理においては、１回目の生体照合処理（１対Ｎ照合）で得られた生体情報も利用して照合処理が行われる。

例えば、上記第１の処理方法を適用すると、１対Ｎ照合の段階（１回目の生体情報）で得られた生体情報と１対１照合処理の段階（２回目の生体情報）で得られた生体情報とを統合して１つの生体情報を作成し、その生体情報により１対１照合を行う。この場合、１対１照合の結果としては、複数の生体情報から作成した生体情報と上記ユーザＩＤ番号に該当する登録者の生体情報との照合値が１対１照合用の認証しきい値（第２の認証しきい値）以上であるか否かにより認証判定を行う。

また、上記第２の処理方法を適用すると、１対Ｎ照合の段階で得られた生体情報（１回目の生体情報）と上記ユーザＩＤ番号に該当する登録者の生体情報との照合値（第１の照合値）と、１対１照合の段階で得られた生体情報（２回目の生体情報）と上記ユーザＩＤ番号に該当する登録者の生体情報との照合値（第２の照合値）とのうち、大きい方の照合値（最大照合値）が１対１照合用の認証しきい値（第２の認証しきい値）以上であるか否かにより認証判定を行う。

また、上記第３の処理方法を適用すると、１対Ｎ照合の段階で得られた生体情報（１回目の生体情報）と上記ユーザＩＤ番号に該当する登録者の生体情報との照合値（第１の照合値）と、１対１照合で得られた生体情報（２回目の生体情報）と上記ユーザＩＤ番号に該当する登録者の生体情報との照合値（第２の照合値）との平均値が１対１照合用の認証しきい値（第２の認証しきい値）以上であるか否かにより認証判定を行う。

さらに、上記のような１対１照合で得られた照合値が１対１照合用のしきい値以上でなかった場合、つまり、２段階の生体照合処理で被認証者が認証できなかった場合、生体照合装置は、被認証者にパスワードの入力を要求し、当該被認証者により入力されるパスワードと当該ユーザＩＤ番号の登録者のパスワードとにより認証を行うものである。

また、図１７に示すように３段階の生体照合を行う場合、上記辞書２８には記憶情報としてグループ番号とユーザＩＤ番号とパスワードが生体情報とともに登録されているものとする。この場合、生体照合装置は、まず、１回目の生体照合として辞書２８に登録されている全ての登録者を照合の対象とし、被認証者の生体情報と各登録者の生体情報との１対Ｎ照合を実行する。

この１対Ｎ照合で得られた最大照合値が１対Ｎ照合用のしきい値（第１の認証しきい値）以上でなかった場合、生体照合装置は、１対Ｎ照合処理で得られた生体情報あるいは処理結果としての最大照合値をメモリに記憶（バッファリング）するとともに、被認証者に対してグループ番号の入力を要求し、当該被認証者により入力されるグループ番号に基づいて辞書２８に登録されている登録者を絞り込む。

被認証者から与えられたグループ番号により登録者を１人に絞り込むと、生体照合装置は、当該被認証者から生体情報（２回目の生体情報）を取得し、２回目の生体照合として生体照合の対象者を被認証者が入力するグループ番号のグループに属する登録者に限定して１対グループ照合処理を行う。この１対グループ照合処理においては、１回目の生体照合処理（１対Ｎ照合）で得られた生体情報も利用して照合処理が行われる。

例えば、上記第１の処理方法を適用すると、１対Ｎ照合の段階で得られた生体情報（１回目の生体情報）と１対グループ照合処理の段階で得られた生体情報（２回目の生体情報）とを統合して１つの生体情報を作成し、その生体情報により１対グループ照合を行う。この場合、１対グループ照合の結果としては、作成した生体情報と上記グループ番号のグループに該当する各登録者の生体情報との最大照合値が１対グループ照合用の認証しきい値（第２の認証しきい値）以上であるか否かにより認証判定を行う。

また、上記第２の処理方法を適用すると、１対Ｎ照合の段階で得られた生体情報（１回目の生体情報）と上記グループ番号のグループに属する各登録者の生体情報との最大照合値（第１の照合値）と、１対グループ照合の段階で得られた生体情報（２回目の生体情報）と上記グループ番号のグループに属する各登録者の生体情報との最大照合値（第２の照合値）とのうち、大きい方の照合値（最大照合値）が１対グループ照合用の認証しきい値（第２の認証しきい値）以上であるか否かにより認証判定を行う。

また、上記第３の処理方法を適用すると、１対Ｎ照合の段階で得られた生体情報（１回目の生体情報）と上記グループ番号のグループに属する各登録者の生体情報との最大照合値（第１の最大照合値）と、１対グループ照合の段階で得られた生体情報（２回目の生体情報）と上記グループ番号のグループに属する各登録者の生体情報との最大照合値（第２の最大照合値）との平均値が１対１照合用の認証しきい値（第２の認証しきい値）以上であるか否かにより認証判定を行う。なお、第１の最大照合値となる登録者と第２の最大照合値となる登録者とが異なる場合、第１の最大照合値と第１の最大照合値となる登録者との照合値との平均値、及び第２の最大照合値と第２の最大照合値となる登録者との照合値との平均値の大きい方を用いるようにしても良い。

上記のような１対グループ照合で得られた最大照合値が１対グループ照合用のしきい値（第２の認証しきい値）以上でなかった場合、生体照合装置は、１対グループ照合処理で得られた生体情報あるいは照合結果としての最大照合値をメモリに記憶（バッファリング）するとともに、被認証者に対してユーザＩＤ番号の入力を要求し、当該被認証者により入力されるユーザＩＤ番号に基づいて辞書２８に登録されている登録者を１人に絞り込む。

被認証者から与えられたユーザＩＤ番号により登録者を１人に絞り込むと、生体照合装置は、当該被認証者から生体情報（３回目の生体情報）を取得し、３回目の生体照合として生体照合の対象者を被認証者から与えられたユーザＩＤ番号の登録者に限定して１対１照合処理を行う。この１対１照合処理においては、１回目の生体照合処理（１対Ｎ照合）で得られた生体情報及び２回目の生体照合処理（１対グループ照合）も利用して照合処理が行われる。

例えば、上記第１の処理方法を適用すると、１対Ｎ照合の段階で得られた生体情報（１回目の生体情報）と１対グループ照合処理の段階で得られた生体情報（２回目の生体情報）と１対１照合の段階で得られた生体情報（３回目の生体情報）とを統合して１つの生体情報を作成し、その生体情報により１対グループ照合を行う。なお、１回目の生体情報と２回目の生体情報とを統合した生体情報と１対１照合の段階で得られた生体情報（３回目の生体情報）とを統合して１つの生体情報を作成するようにしても良い。この場合、１対１照合の結果としては、作成した生体情報と上記ユーザＩＤ番号の登録者の生体情報との照合値が１対１照合用の認証しきい値（第３の認証しきい値）以上であるか否かにより認証判定を行う。

また、上記第２の処理方法を適用すると、１対Ｎ照合の段階で得られた生体情報（１回目の生体情報）と上記ユーザＩＤ番号の登録者の生体情報との照合値（第１の照合値）と、１対グループ照合の段階で得られた生体情報（２回目の生体情報）と上記ユーザＩＤ番号の登録者の生体情報との照合値（第２の照合値）と、１対１照合の段階で得られた生体情報（３回目の生体情報）と上記ユーザＩＤ番号の登録者の生体情報との照合値（第３の照合値）とのうち、大きい方の照合値（最大照合値）が１対１照合用の認証しきい値（第３の認証しきい値）以上であるか否かにより認証判定を行う。

また、上記第３の処理方法を適用すると、１対Ｎ照合の段階で得られた生体情報（１回目の生体情報）と上記ユーザＩＤ番号の登録者の生体情報との照合値（第１の照合値）と、１対グループ照合の段階で得られた生体情報（２回目の生体情報）と上記ユーザＩＤ番号の登録者の生体情報との照合値（第２の照合値）と、１対１照合の段階で得られた生体情報（３回目の生体情報）と上記ユーザＩＤ番号の登録者の生体情報との照合値（第３の照合値）と、の平均値が１対１照合用の認証しきい値（第３の認証しきい値）以上であるか否かにより認証判定を行う。

さらに、上記のような１対１照合で得られた照合値が１対１照合用のしきい値以上でなかった場合、つまり、３段階の生体照合で認証できなかった場合、生体照合装置は、被認証者にパスワードの入力を要求し、当該被認証者により入力されるパスワードと当該ユーザＩＤ番号の登録者のパスワードとにより認証を行うものである。

次に、第３の実施の形態としての個人認証処理の流れについて説明する。

図１８は、第３の実施の形態としての顔画像を用いた個人認証処理の動作例を説明するためのフローチャートである。なお、ここでは、図１６に示すように２段階の顔照合（生体照合）を行う場合の動作例について説明する。なお、ここでは、前段の顔照合処理で得られた顔画像を利用する方法としては、上記第２の処理方法を適用されるものとして説明する。

ます、被認証者が上記ユーザインターフェース部１０の前に現れると、上記カメラ２は、被認証者の顔画像を撮影する。上記カメラ２が被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、１回目の顔照合処理としての１対Ｎ照合を行う（ステップＳ６１〜Ｓ６４）。

すなわち、上記カメラ２が１回目の顔照合処理として被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、当該被認証者の顔画像の取り込み処理を行う（ステップＳ６１）。上記カメラ２にて撮影した顔画像を取り込むと、処理プロセッサ２１は、上記カメラ２から取り込んだ画像に対して上述した前処理を実行する（ステップＳ６２）。この前処理により１回目の顔照合（１対Ｎ照合）用の顔画像が作成される。

上記前処理により１対Ｎ照合用の顔画像を作成すると、上記処理プロセッサ２１は、作成した照合用の顔画像に対し、上記辞書２８に登録されている全ての登録者の顔画像を対象として１対Ｎ照合の顔照合処理を行う（ステップＳ６３）。この１対Ｎの顔照合処理では、上記処理プロセッサ２１は、上記ステップＳ６２で作成した照合用の顔画像と上記辞書２８に登録されている全ての顔画像との照合値を算出し、それらの照合値の最大値（最大照合値）を判定する。この最大照合値が１対Ｎ照合の顔照合処理の結果として用いられる。

上記１対Ｎの顔照合により最大照合値を算出すると、上記処理プロセッサ２１は、得られた最大照合値が１対Ｎ照合用の認証しきい値（第１の認証しきい値）以上であるか否かを判断する（ステップＳ６４）。なお、照合値が０〜１までの値である場合、第１の認証しきい値は、例えば、０．７と設定される。

上記１対Ｎ照合の結果としての最大照合値が顔照合の第１の認証しきい値以上であると判断した場合（ステップＳ６４、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が顔照合処理によって最大照合値となった登録者であると認証する（ステップＳ６５）。

また、上記判断により１対Ｎ照合の結果としての最大照合値が第１の認証しきい値未満であると判断した場合（ステップＳ６４、ＮＯ）、上記処理プロセッサ２１は、上記ステップＳ６２で得られた顔画像をワークメモリ２２にバッファリングし（ステップＳ６６）、上記ディスプレイ１にユーザＩＤ番号の入力案内を表示することにより被認証者に対してユーザＩＤ番号の入力を要求する。この要求に対して被認証者が上記操作部５によりユーザＩＤ番号を入力すると、上記処理プロセッサ２１は、入力されたユーザＩＤ番号に対応する登録者を検索し（ステップＳ６７）、２回目の顔照合処理としての１対１照合を行う（ステップＳ６８〜Ｓ７１）。

すなわち、上記カメラ２が２回目の顔照合処理として被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、当該被認証者の顔画像の取り込み処理を行う（ステップＳ６８）。上記カメラ２にて撮影した顔画像を取り込むと、処理プロセッサ２１は、上記カメラ２から取り込んだ画像に対して上述した前処理を実行する（ステップＳ６９）。この前処理により２回目の顔照合（１対１照合）用の顔画像が作成される。

上記前処理により１対１照合用の顔画像を作成すると、上記処理プロセッサ２１は、作成した照合用の顔画像に対し、上記辞書２８に登録されている前記ユーザＩＤ番号に対応する登録者の顔画像を対象として１対１照合の顔照合処理を行う（ステップＳ７０）。

この１対１の顔照合処理において、上記処理プロセッサ２１は、上記ワークメモリ２２にバッファリングされているステップＳ６２で作成した顔画像（１回目の顔画像）と上記辞書２８に登録されている当該被認証者が入力したユーザＩＤ番号に対応する登録者の顔画像との照合値（第１の照合値）を算出し、上記ステップＳ６９で作成した照合用の顔画像（２回目の顔画像）と上記辞書２８に登録されている上記ユーザＩＤ番号に対応する登録者の顔画像との照合値（第２の照合値）とを算出し、上記第１の照合値と第２の照合値との大きい方（最大照合値）を１対１照合の顔照合処理の結果とする。

このような１対１照合により照合結果としての照合値（最大照合値）が得られると、上記処理プロセッサ２１は、当該照合値が１対１照合用の認証しきい値（上記第１の認証しきい値よりも低い第２の認証しきい値）以上であるか否かを判断する（ステップＳ７１）。なお、照合値が０〜１までの値である場合、第２の認証しきい値は、例えば、０．７の第１の認証しきい値に対して０．５と設定される。

上記１対１照合の結果としての照合値が顔照合の第２の認証しきい値以上であると判断した場合（ステップＳ７１、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が当該ユーザＩＤ番号に対応する登録者であると認証する（ステップＳ６５）。

また、上記判断により１対１照合の結果としての照合値が第２の認証しきい値未満であると判断した場合（ステップＳ７１、ＮＯ）、上記処理プロセッサ２１は、被認証者に対してパスワードの入力を要求する。この要求に対して被認証者がパスワードを入力すると、上記処理プロセッサ２１は、入力されたパスワードと上記ステップＳ４６で入力されたユーザＩＤ番号に対応する登録者のパスワードとを照合する（ステップＳ７２）。

このパスワードによる照合処理により両者が一致していると判断した場合（ステップＳ７３、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が当該ユーザＩＤ番号に対応する登録者であると認証する（ステップＳ６５）。

また、上記ステップＳ５１で入力されたパスワードと上記ステップＳ４６で入力されたユーザＩＤ番号に対応する登録者のパスワードとが一致していないと判断した場合（ステップＳ７３、ＮＯ）、上記処理プロセッサ２１は、当該被認証者がユーザＩＤ番号に対応する登録者として認証できないものとして当該被認証者に対する認証処理をリジェクトする（ステップＳ７４）。

上記のように、第３の実施の形態では、段階的に複数の生体情報による生体照合を実行するとともに、前段の生体照合処理で得られた生体情報をバッファリングしておき、後段の生体照合処理に利用するものである。すなわち、段階的に実施する生体情報による生体照合処理では、前段の生体照合処理で得られた生体情報も利用し、記憶情報などの被認証者から与えられる情報に応じて対象を絞り込むととともにその生体照合の処理結果としての照合値に対する認証しきい値を段階的に低くしていくものである。

これにより、第３の実施の形態によれば、段階に複数回の生体照合を行う場合に各段階の処理で得られた生体情報も有効に活用して認証精度を高めることができ、生体照合における本人拒否によるエラー率を低減するとともに被認証者に対する記憶情報などの入力の負担を軽減できる。

次に、第４の実施の形態について説明する。
この第４の実施の形態は、個人認証処理の基本的な考え方については第１の実施の形態と同様であるが、生体情報による照合処理と、その生体情報以外の被認証者から与えられる情報（例えば、ＩＤ情報やパスワードなどの記憶情報）による対象者の絞込み及びしきい値の変更処理とを平行して実行（マルチタスク処理を実行）するものである。すなわち、この第４の実施の形態の特徴は、生体情報による生体照合と平行して、被認証者から与えられた情報に応じた生体照合の結果としての照合値に対するしきい値の変更を行う個人認証処理である。

図１９は、第４の実施の形態が適用される顔画像照合装置におけるＩＤ情報としてのユーザＩＤ番号の構成例を示す図である。また、図２０は、図１９に示す構成のユーザＩＤ番号に対する認証しきい値の設定例を示す図である。

図１９に示すＩＤ情報の構成例では、ＩＤ情報としてのユーザＩＤ番号が、会社コード番号、部コード番号、課コード番号、従業員コード番号という順で構成されている。この場合、ユーザがＩＤ情報としてのユーザＩＤ番号を順次入力していく過程において辞書に登録されている登録者の候補（候補者）が絞り込まれる。従って、ユーザがユーザＩＤ番号を入力していく過程で、生体照合の対象となる登録者を絞り込むと同時に、生体情報の取込みとその生体情報による顔照合処理を平行して実行することができる。

また、図２０は、図１９に示すような構成のＩＤ情報によって候補者を絞り込んだ際の生体照合に対する認証しきい値の設定例を示すものである。図２０に示すような設定は、例えば、記憶装置としての辞書２８に記憶される。

図２０に示す設定例において、ＩＤ情報なしでは、候補者数が約２００人であり、生体照合に対する認証しきい値が０．７に設定されている。つまり、ＩＤ情報の入力がない段階では、認証しきい値を０．７として、被認証者の生体情報と辞書２８に登録されている全ての登録者（図２０に示す例では約２００人）の生体情報との生体照合を行う。

また、図２０に示す設定例において、会社コード番号までのＩＤ情報では、候補者が１５０人であり、生体照合に対する認証しきい値が０．６５に設定される。つまり、ＩＤ情報を会社コード番号まで取得した段階では、会社コード番号によって辞書２８の登録者から生体照合の対象となる候補者（図２０に示す例では約１５０人）を絞込み、認証しきい値を０．６５として被認証者の生体情報と候補者の生体情報との生体照合を行う。

また、図２０に示す設定例において、部コード番号までのＩＤ情報では、候補者が１００人であり、生体照合に対する認証しきい値が０．６に設定される。つまり、ＩＤ情報を部コード番号（会社コード番号＋部コード番号）まで取得した段階では、会社コード番号と部コード番号によって辞書２８の登録者から生体照合の対象となる候補者（図２０に示す例では約１００人）を絞込み、認証しきい値を０．６として被認証者の生体情報と候補者の生体情報との生体照合を行う。

また、図２０に示す設定例において、課コード番号までのＩＤ情報では、候補者が５０人であり、生体照合に対する認証しきい値が０．５５に設定される。つまり、ＩＤ情報を課コード番号（会社コード番号＋部コード番号＋課コード番号）まで取得した段階では、会社コード番号と部コード番号と課コード番号によって辞書２８の登録者から生体照合の対象となる候補者（図２０に示す例では約５０人）を絞込み、認証しきい値を０．５５として被認証者の生体情報と候補者の生体情報との生体照合を行う。

また、図２０に示す設定例において、従業員コード番号までのＩＤ情報では、候補者が１人であり、生体照合に対する認証しきい値が０．５に設定される。つまり、ＩＤ情報として従業員コード番号（会社コード番号＋部コード番号＋課コード番号＋従業員コード番号）まで取得した段階（ユーザＩＤ番号を全て取得した段階）では、ユーザＩＤ番号によって辞書２８の登録者から生体照合の対象となる候補者を１人に絞込み、認証しきい値を０．５として被認証者の生体情報と候補者の生体情報との生体照合を行う。

なお、図２０に示す設定例では、約５０人単位で候補者が絞り込まれるごとに認証しきい値を設定するものとしたが、これに限定されるものではなく、認証しきい値をさらに細かく設定したり、粗く設定したりすることも可能である。

次に、第４の実施の形態としての個人認証処理の流れについて説明する。

図２１は、第４の実施の形態としての顔画像を用いた個人認証処理の動作例を説明するためのフローチャートである。なお、ここでは、タスク１としての顔画像（生体情報）による顔照合（生体照合）処理を行うとともに、タスク２として被認証者から与えられる記憶情報により候補者の絞込み及び照合しきい値の変更処理とを行う場合の動作例について説明する。また、各タスク（タスク１及びタスク２）は、上記プログラムメモリ２３に記憶された制御プログラムに基づいて上記処理プロセッサ２１が実行する処理であるものとする。

まず、被認証者が上記ユーザインターフェース部１０の前に現れると、上記カメラ２は、被認証者の顔画像を撮影する。上記カメラ２が被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、タスク１として顔照合による個人認証処理を行う（ステップＳ８１〜Ｓ８６）。このタスク１では、タスク２で被認証者からの記憶情報によって絞り込まれた照合の対象者（候補者）と認証しきい値と基づいて顔照合処理を行う。

例えば、被認証者が記憶情報を入力するまでの間、つまり、タスク２で候補者が絞り込まれていない状態において、上記処理プロセッサ２１は、タスク１として、記憶情報なしの場合の認証しきい値に基づいて被認証者の顔画像と辞書２８に登録されている全ての登録者の顔画像との顔照合を行う。なお、図２０に示す設定例では、記憶情報（ＩＤ情報）なしの場合の認証しきい値は０．７と設定されている。

また、被認証者が特定の単位の記憶情報を入力すると、つまり、タスク２で候補者が絞り込まれた状態において、上記処理プロセッサ２１は、タスク１として、入力された記憶情報に対応する認証しきい値に基づいて被認証者の顔画像と辞書２８に登録されている登録者のうち当該記憶情報により絞り込まれた候補者の顔画像との顔照合を行う。なお、図２０に示す設定例では、記憶情報（ＩＤ情報）の情報量に応じて複数段階の認証しきい値（０．７〜０．５）が設定されている。

すなわち、上記処理プロセッサ２１は、上記カメラ２にて撮影した当該被認証者の顔画像の取り込み（ステップＳ８１）、上記カメラ２から取り込んだ画像に対して上述した前処理を行い（ステップＳ８２）、前処理により得られた被認証者の顔画像とタスク２で絞り込まれた候補者の顔画像とを照合する（ステップＳ８３）。この顔照合処理では、タスク２により絞り込んだ候補者の数（被認証者から与えられた情報量）に応じた認証しきい値が設定される。

さらに、このような顔照合処理の結果は、タスク２へ通知される。すなわち、上記ステップＳ８３で顔照合処理を行うごとに、上記処理プロセッサ２１は、その顔照合処理により当該被認証者が認証されたか否かをタスク２へ通知する。

また、上記ステップＳ８３の顔照合処理で被認証者が認証された場合つまり上記顔照合処理の結果としての照合値がタスク２で設定される認証しきい値以上であると判断した場合（ステップＳ８５、ＹＥＳ）、上記処理プロセッサ２１は、当該被認証者が顔照合処理によって最大照合値となった候補者であると認証する（ステップＳ８６）。

また、上記ステップＳ８３の顔照合処理の結果としての照合値がタスク２で設定される認証しきい値未満であると判断した場合（ステップＳ８５、ＮＯ）、上記処理プロセッサ２１は、上記ステップＳ８１へ戻り、顔画像の取込み処理からの処理を繰り返し実行する。

なお、上記ステップＳ８２で得られた顔画像はワークメモリ２２にバッファリングし、次の顔照合処理に利用するようにしても良い。この場合、複数の顔画像を用いた顔照合処理としては上記第３の実施の形態で説明した利用方法などが適用できる。

一方、タスク２では、タスク１に対して被認証者が入力する記憶情報に応じた候補者の絞込みと認証しきい値の変更とを行う。すなわち、上記操作部５にて被認証者により記憶情報が入力されると、上記処理プロセッサ２１は、入力された記憶情報を取込む（ステップＳ９１）。被認証者から与えれた記憶情報を取り込むと、上記処理プロセッサ２１は、取り込んだ記憶情報に応じて候補者の絞込みを行うとともに、取り込んだ記憶情報に応じた認証しきい値の判定を行う（ステップＳ９２）。

なお、図１９及び図２０に示す例のように記憶情報としてのＩＤ情報が特定の単位（会社コード番号、部コード番号、課コード番号、従業員コード番号）からなっている場合、上記処理プロセッサ２１は、それらの特定単位ごとの情報を取込むごとに、上記ステップＳ９２の処理を行う。

上記ステップＳ９２で候補者の絞り込みと認証しきい値の判定とを行うと、上記処理プロセッサ２１は、上記ステップＳ９２で絞り込んだ候補者を示す情報と認証しきい値を示す情報とを上記タスク１へ通知する（ステップＳ９３）。この通知により、タスク１では、候補者の絞込みと認証しきい値の変更とを行う。

また、上記ステップＳ９１〜Ｓ９３の処理は、タスク１での認証処理が完了するか（ステップＳ９４、ＹＥＳ）、あるいは、全ての記憶情報が取り込まれるまで（ステップＳ９５、ＹＥＳ）、繰り返し行われる。

すなわち、上記タスク１のステップＳ８４により顔照合処理の結果として当該被認証者が認証された旨の通知を受けた場合、上記処理プロセッサ２１は、当該被認証者の認証処理が完了したものと判断し（ステップＳ９４、ＹＥＳ）、当該タスクを終了する。

また、上記タスク１のステップＳ８４により顔照合処理の結果として当該被認証者が認証されなかった旨の通知を受けた場合、上記処理プロセッサ２１は、当該被認証者の認証処理が完了していないと判断し（ステップＳ９４、ＮＯ）、全ての記憶情報の取込み処理が完了しているか否かを判断する（ステップＳ９５）。ここでは、例えば、既に取り込んだ記憶情報（被認証者から与えられた記憶情報）が所定の情報量に達しているか否かにより全ての記憶情報の取込みが完了しているか否かを判断するようになっている。

つまり、候補者を１人に絞り込むだけの記憶情報が取込み済みである場合、上記処理プロセッサ２１は、上記処理プロセッサ２１は、当該被認証者が認証できなかったものと判断し（ステップＳ９６）、当該タスクを終了する。また、候補者を１人に絞り込むだけの記憶情報が取込み済みでない場合、上記処理プロセッサ２１は、上記ステップＳ９１へ戻り、候補者の絞込み及び認証しきい値の変更を継続して行う。

上記のように、第４の実施の形態では、被認証者から与えられる記憶情報などの情報の情報量とその情報によって絞り込まれる候補者の数に応じて生体情報に対する照合しきい値を設定しておき、被認証者から与えられる情報により候補者を絞り込むとともに、その候補者の数（ここでは、被認証者が入力したユーザＩＤ番号系列の長さ）に応じて生体照合の照合しきい値を変更するようにしたものである。

これにより、記憶情報の入力の手間などの被認証者の負担をできるだけ軽くするとともに、被認証者から与えられる情報量に応じたセキュリティレベルが維持できる個人認証処理を実現できる。

なお、本第４の実施の形態では、生体情報のなかでも非接触式の生体情報（非接触で生体情報が取り込める生体情報）を用いる生体情報照合装置に適用するのが好ましい。すなわち、生体情報の取込みとともに、ＩＤ情報を取得できるものであれば、認証に要する時間が短縮でき、上記のようなマルチタスクによる効果が高くなる。これは、例えば、生体情報として顔画像を用いた生体情報照合装置では、顔画像を取込みつつ、被認証者から与えられる記憶情報としてのＩＤ情報を取込みことが可能であるためである。また、ＩＤ情報として他の生体情報を用いることも有効である。

次に、第５の実施の形態について説明する。
この第５の実施の形態は、生体情報による生体照合処理と平行して人物の入れ替わりチェック処理を実行（マルチタスク処理を実行）するものである。なお、生体情報による生体照合処理については、生体照合の結果として被認証者が認証される（またはリジェクトされる）まで、被認証者の複数の顔画像を取得するものであれば良く、例えば、上記第２〜第４の実施の形態で説明した顔照合処理が適用できる。このため、生体照合処理については詳細な説明を省略する。

この第５の実施の形態は、特に、生体情報としての顔画像を用いる場合に適用され、生体情報としての顔画像を連続的に取込み、前段の取り込んだ顔画像をバッファリングしておくことで人物の入れ替わりチェックを行うものである。ここで、人物の入れ替わりチェックとは、一連の個人認証処理の途中で被認証者が他人に入れ替わっていないかをチェックする機能である。

図２２は、第５の実施の形態としての顔画像を用いた個人認証処理の動作例を説明するためのフローチャートである。なお、ここでは、タスク１としての顔画像（生体情報）による顔照合（生体照合）処理を行うとともに、タスク２としてタスク１の顔照合処理の実行中において被認証者としての人物が他人に入れ替わっていないかをチェックする入れ替わりチェック処理とを行う場合の動作例について説明する。また、各タスク（タスク１及びタスク２）は、上記プログラムメモリ２３に記憶された制御プログラムに基づいて上記処理プロセッサ２１が実行する処理であるものとする。

ます、被認証者が上記ユーザインターフェース部１０の前に現れると、上記カメラ２は、被認証者の顔画像を撮影する。上記カメラ２が被認証者の顔画像を撮影すると、上記処理プロセッサ２１は、当該被認証者の顔画像の取り込み処理を行う（ステップＳ１０１）。上記カメラ２にて撮影した顔画像を取り込むと、処理プロセッサ２１は、上記カメラ２から取り込んだ画像に対して上述した前処理を実行する（ステップＳ１０２）。この前処理により顔照合用の顔画像が作成される。

上記前処理により顔照合用の顔画像を作成すると、上記処理プロセッサ２１は、まず、タスク２へ前処理した照合用の顔画像を供給し（ステップＳ１０３）、その前処理した顔画像を一時バッファメモリとしてのワークメモリ２２に記憶する（ステップＳ１０４）。

また、タスク１としては、上記ステップＳ１０２で作成した顔照合用の顔画像に対して顔照合処理を行う（ステップＳ１０５）。なお、上記ステップＳ１０５で実行する顔照合処理は、上記第２〜第４の実施の形態で説明した処理で良い。このため、ここでは、上記ステップＳ１０５の顔照合処理については詳細な説明を省略する。

上記ステップＳ１０５の顔照合処理により当該被認証者に対する認証結果が確定しなければ（ステップＳ１０６、ＮＯ）、上記処理プロセッサ２１は、上記ステップＳ１０１〜Ｓ１０５の処理を繰り返し実行する。また、上記ステップＳ１０５の顔照合処理により当該被認証者に対する認証結果が確定した場合、つまり、顔照合処理の結果として被認証者が認証されたか、あるいはリジェクトされた場合（ステップＳ１０６、ＹＥＳ）、上記処理プロセッサ２１は、当該タスクを終了する。

一方、タスク２としては、タスク１で得られた顔画像に基づいて同定処理を行う。この同定処理は、１人の被認証者に対するタスク１で連続して取り込まれる複数の顔画像が同一人物の顔画像であるか否かを判定する処理である。つまり、タスク２では、タスク１の実行中に被認証者が他人に入れ替わっていないかをチェックする。

上記タスク１のステップＳ１０３で被認証者の顔画像を取り込んだ旨の通知が上記タスク２に供給されると（ステップＳ１１１、ＹＥＳ）、上記処理プロセッサ２１は、当該タスク１で処理中の被認証者の顔画像が既にバッファメモリ（ワークメモリ）２２に記録されているか否かを判断する（ステップＳ１１２）。

この判断により当該タスク１で処理中の被認証者の顔画像が既にバッファメモリ２２に記録されていると判断した場合（ステップＳ１１２、ＹＥＳ）、上記処理プロセッサ２１は、取込みが通知された顔画像（前処理された顔画像）と既に記録されている顔画像とをバッファメモリ２２から読み出し、それらの顔画像が同一人物の顔画像であるか否かを判定する（ステップＳ１１３）。

この判定により同一人物であると判定した場合（ステップＳ１１４、ＹＥＳ）、上記処理プロセッサ２１は、上記タスク１からの次の顔画像の取込み通知を待つ。なお、上記タスク１から次の顔画像の取込み通知がない場合、あるいは当該タスク１から当該被認証者に対する認証処理が完了した旨の通知があった場合、上記処理プロセッサ２１は当該タスク２を終了する。また、上記判定により同一人物でないと判定した場合（ステップＳ１１４、ＮＯ）、上記処理プロセッサ２１は、被認証者が入れ替わったもの判断し、当該タスク１の処理を中止させ（ステップＳ１１５）、当該タスクを終了する。

上記のように、第５の実施の形態によれば、上記第２〜第４の実施の形態のように、１人に対する生体照合処理において複数の顔画像を取込む場合、それらの顔画像が同一人物であるか否かを判定する処理を、当該生体照合処理と平行して行うようにしたものである。これにより、上記したような生体照合とともに、被認証者の入れ替わりチェックを行うことができ、セキュリティ性を向上できる。

また、上述した第５の実施の形態は、例えば、上記第４の実施の形態と組み合わせて実施することが可能である。すなわち、上記第４の実施の形態で説明した顔照合処理（第１のタスク）と、上記第４の実施の形態で説明した候補者の絞込み及び認証しきい値の変更処理（第２のタスク）と、上記第５の実施の形態で説明した人物の入れ替わりチェック処理（第３のタスク）との３つの処理を平行して行うことが可能である。この場合、上記第４の実施の形態で説明した個人認証処理と同時に人物の入れ替わりをチェックすることができ、セキュリティ性をさらに向上させることができる。

次に、第６の実施の形態について説明する。
この第６の実施の形態は、個人認証処理の基本的な流れについては上記第１〜第５の実施の形態と同様であるが、記憶情報としてのＩＤ情報あるいはパスワードの構成あるいは設定方法について特徴があるものである。なお、生体情報による生体照合処理については、例えば、上記第１〜第４の実施の形態で説明した顔照合処理が適用できる。このため、この第６の実施の形態では、生体照合処理については詳細な説明を省略する。

この第６の実施の形態では、ＩＤ情報やパスワードなどの記憶情報として複数個の覚えやすいキーワードや画像などを用いる。例えば、記憶情報としては、花の名前、有名人の名前、食べ物の名前、色の名前、あるいはそれらの組み合わせなどが設定可能である。また、絵文字（アイコン）や実際の花の画像（サムネイル画像）をディスプレイ（表示部）１に表示し、それらのアイコン、サムネイル画像、あるいは、それらの組み合わせを記憶情報として用いるようにしても良い。

図２３及び図２４は、記憶情報としてのキーワードを選択するための選択画面の表示例を示す図である。図２３は、キーワードのカテゴリを選択する選択画面の表示例である。図２３に示す例では、キーワードのカテゴリとして、花の名前、有名人の名前、食べ物の名前、色の名前、…が番号に対応づけられて表示されている。すなわち、図２３に示すような選択画面が表示されている場合、ユーザは、予め登録している記憶情報としてのキーワードのカテゴリを上記操作部５にて番号で選択する。

図２４は、キーワードのカテゴリとして花の名前を選択した場合のキーワードの選択画面を示す表示例である。図２４に示す選択画面は、例えば、図２３に示すキーワードのカテゴリの選択画面において花の名前（番号：「１」）を選択した場合にディスプレイ１に表示される画面である。また、図２４に示す例では、キーワードとして、花の名前の一覧が表示され、各花の名前（バラ、チューリップ、タンポポ、…）に番号が対応づけられている。図２４に示す選択画面が表示されている場合、ユーザは、予め登録している記憶情報としてのキーワードの番号を上記操作部５にて選択する。また、図２４に示す例では、キーワードとして複数のキーワードが選択できるようになっている。この場合、ユーザは、複数のキーワードを記憶情報として予め登録しておき、それらの複数のキーワードを選択する。

上記のように構成された記憶情報は、例えば、第４の実施の形態で説明した個人認証処理に適用される。この場合、基本的な個人認証処理の流れは、第４の実施の形態と同様であり、被認証者がキーワードを選択していく過程において、上記カメラ２が撮影した被認証者の顔画像による顔照合処理と平行して、ユーザが選択したキーワードによる候補者の絞込みと選択されたキーワードに対応する認証しきい値の変更を行う。

すなわち、被認証者の顔画像による顔照合処理の照合値と当該被認証者が選択したキーワードの量（記憶情報量）に応じた認証しきい値とを比較することにより、その認証しきい値を超えた時点で当該被認証者の認証が完了するように実施すればよい。また、この場合も、上記第４の実施の形態と同様に、被認証者が選択したキーワードの量（記憶情報の情報量）に対応する候補者の数と認証しきい値とは、予め設定されるものであり、例えば、記憶装置２８に登録するようにすれば良い。

なお、上記の説明では、記憶情報としてキーワードに対応する番号を操作部５にて入力ものとして説明したが、これに限らず、アイコン（絵文字）、キーワードに対応するサムネイル画像（例えば、実際の花の画像）、あるいは、予め各ユーザが撮影した画像などを表示させて選択させてもよい。このように、記憶情報としてアイコン、サムネイル画像、あるいはユーザ自身が撮影した画像などを用いることにより、各ユーザが記憶すべき記憶情報を覚えやすくすることができる。

また、キーワードの選択における操作性を向上させるために、表示部１と操作部５とをタッチパネル内蔵の表示装置により構成し、表示部１としての表示装置に表示したキーワードやアイコンあるいはサムネイル画像等を操作部５としてのタッチパネルで選択するようにしても良い。

上記のように、第６の実施の形態では、生体情報による生体照合処理と併用して用いられる各登録者固有の記憶情報として各登録者が覚えやすいキーワードを予め登録しておき、被認証者が記憶情報を入力する場合には表示部に表示されるキーワードの一覧等から予め登録したキーワードを選択するようにしたものである。これにより、各被認証者による記憶情報の記憶や予め登録した記憶情報の入力操作を容易化し、利便性を向上させることができる。

この発明の各実施の形態に係る生体情報を用いた個人認証装置としての顔画像照合装置のユーザインターフェース部の外観構成例を示す正面図。 顔画像照合装置のユーザインターフェース部の外観構成例を示す正面図。 顔画像照合装置の設置例を示す側面図。 顔画像照合装置の設置例を示す側面図。 顔画像照合装置及び通行制御装置の制御系統としての全体構成を示す図。 各実施の形態において実施されるカメラにて撮影した顔画像に対する画像処理（前処理）の基本的な流れを示すフローチャート。 前処理によって作成される顔画像の構成例を示す図。 各実施の形態において実施される顔画像と記憶情報との登録処理の基本的な流れを説明するためのフローチャート。 第１の実施の形態による個人認証処理の原理を説明するための図。 第１の実施の形態で用いられる記憶情報としてのＩＤ情報とパスワードとの構成例を示す図。 図１０の記憶情報に対応する生体照合に対する認証しきい値の設定例を示す図。 第１の実施の形態としての個人認証処理の流れを説明するためのフローチャート。 第２の実施の形態による個人認証処理の原理を説明するための図。 第２の実施の形態による個人認証処理の原理を説明するための図。 第２の実施の形態としての個人認証処理の流れを説明するためのフローチャート。 第３の実施の形態による個人認証処理の原理を説明するための図。 第３の実施の形態による個人認証処理の原理を説明するための図。 第３の実施の形態としての個人認証処理の流れを説明するためのフローチャート。 第４の実施の形態で用いられる記憶情報としてのＩＤ情報の構成例を示す図。 図１９に示すＩＤ情報に対応する生体照合に対する認証しきい値の設定例を示す図。 第４の実施の形態としての個人認証処理の流れを説明するためのフローチャート。 第５の実施の形態としての個人認証処理の流れを説明するためのフローチャート。 第６の実施の形態で用いられる記憶情報としてのキーワードの選択画面の表示例を示す図。 第６の実施の形態で用いられる記憶情報としてのキーワードの選択画面の表示例を示す図。

符号の説明

１…表示部、２…カメラ、５…操作部、１０…ユーザインターフェース部、１１…ケーブル、１２…処理部、２１…処理プロセッサ、２２…ワークメモリ、２３…プログラムメモリ、２４…画像メモリ、２５…キャプチャボード、２６…表示制御部、２７…記憶装置インターフェース、２８…記憶装置（辞書）、３１…ドア制御部、３２…ドア開閉機構

Claims (19)

1. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
   被認証者の生体情報を取り込む取込手段と、
   この取込手段により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する生体照合手段と、
   この生体照合手段による生体照合の結果としての最大照合値が所定のしきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証手段と、
   前記生体照合手段による生体照合の結果としての最大照合値が所定のしきい値未満である場合、当該最大照合値に応じた情報量の認証情報を前記被認証者から取得し、その被認証者から取得した認証情報が前記最大照合値となった登録者の認証情報と一致するか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証手段と、
   を有することを特徴とする生体照合を用いた個人認証装置。
2. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
   被認証者の生体情報を取り込む取込手段と、
   この取込手段により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する第１の生体照合手段と、
   この第１の生体照合手段による処理結果としての最大照合値が第１の認証しきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証手段と、
   前記第１の生体照合手段による処理結果としての最大照合値が第１の認証しきい値未満である場合、当該被認証者から少なくとも認証情報の一部を取得し、当該被認証者から取得した少なくとも認証情報の一部に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる登録者を絞り込む検索手段と、
   前記取込み手段により再度被認証者の生体情報を取込み、その生体情報と前記検索手段により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定する第２の生体照合手段と、
   この第２の生体照合手段による処理結果としての最大照合値が当該被認証者から取得した認証情報の情報量に応じた第２の認証しきい値以上であるか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証手段と、
   を有することを特徴とする生体照合を用いた個人認証装置。
3. 前記第２の生体照合手段は、再度被認証者から取得した生体情報と前記検索手段により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定するとともに、前記第１の生体照合手段で用いた被認証者の生体情報とから得られる生体情報と前記検索手段により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定し、それらの最大照合値のうち大きい方を処理結果としての最大照合値とする、ことを特徴とする前記請求項２に記載の生体照合を用いた個人認証装置。
4. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
   被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に当該被認証者が前記最大照合値となった候補者であることを認証する第１の処理手段と、
   この第１の処理手段による処理と平行して実行され、当該被認証者から取得した認証情報に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる候補者を絞り込むとともに、当該被認証者から取得した認証情報の情報量に応じた認証しきい値を判定して前記候補者と前記認証しきい値とを前記第１の処理手段へ通知する第２の処理手段と、
   を有することを特徴とする生体照合を用いた個人認証装置。
5. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
   被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に前記被認証者が最大照合値となった候補者であることを認証する処理を当該被認証者に対する認証結果が得られるまで繰り返し実行する第１の処理手段と、
   この第１の処理手段による処理と平行して実行され、前記第１の処理手段で取り込んだ当該被認証者の複数の生体情報が同一人物のものであるか否かを判定し、同一人物のものでないと判定した場合には前記第１の処理手段による処理を中止する第２の処理手段と、
   を有することを特徴とする生体照合を用いた個人認証装置。
6. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
   被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である前記被認証者が最大照合値となった候補者であることを認証する処理を当該被認証者に対する認証結果が得られるまで繰り返し実行する第１の処理手段と、
   この第１の処理手段による処理と平行して実行され、当該被認証者から取得した認証情報に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる候補者を絞り込むとともに、当該被認証者から取得した認証情報の情報量に応じた認証しきい値を判定し、前記候補者と前記認証しきい値とを前記第１の処理手段へ通知する第２の処理手段と、
   前記第１の処理手段による処理と平行して実行され、前記第１の処理手段で取り込んだ当該被認証者の複数の生体情報が同一人物のものであるか否かを判定し、同一人物のものでないと判定した場合には前記第１の処理手段による処理を中止する第３の処理手段と、
   を有することを特徴とする生体照合を用いた個人認証装置。
7. さらに、表示手段とその表示手段に表示された情報を選択する操作手段とを有し、
   前記認証情報は、前記表示手段に表示される複数の情報から前記操作手段により被認証者が選択する複数の情報の組み合わせにより構成される、ことを特徴とする前記請求項１、２又は４に記載の生体照合を用いた個人認証装置。
8. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶手段に記憶する登録工程と、
   被認証者の生体情報を取り込む取込工程と、
   この取込工程により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する生体照合工程と、
   この生体照合工程による生体照合の結果としての最大照合値が所定のしきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証工程と、
   前記生体照合工程による生体照合の結果としての最大照合値が所定のしきい値未満である場合、当該最大照合値に応じた情報量の認証情報を前記被認証者から取得し、その被認証者から取得した認証情報が前記最大照合値となった登録者の認証情報と一致するか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証工程と、
   を有することを特徴とする生体照合を用いた個人認証方法。
9. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶手段に記憶する登録工程と、
   被認証者の生体情報を取り込む取込工程と、
   この取込工程により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する第１の生体照合工程と、
   この第１の生体照合工程による処理結果としての最大照合値が第１の認証しきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証工程と、
   前記第１の生体照合工程による処理結果としての最大照合値が第１の認証しきい値未満である場合、当該被認証者から少なくとも認証情報の一部を取得し、当該被認証者から取得した少なくとも認証情報の一部に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる登録者を絞り込む検索工程と、
   当該被認証者の生体情報を再度取込み、その生体情報と前記検索工程により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定する第２の生体照合工程と、
   この第２の生体照合工程による処理結果としての最大照合値が当該被認証者から取得した認証情報の情報量に応じた第２の認証しきい値以上であるか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証工程と、
   を有することを特徴とする生体照合を用いた個人認証方法。
10. 前記第２の生体照合工程は、再度被認証者から取得した生体情報と前記検索工程により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定するとともに、前記第１の生体照合工程で用いた被認証者の生体情報とから得られる生体情報と前記検索工程により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定し、それらの最大照合値のうち大きい方を処理結果としての最大照合値とする、ことを特徴とする前記請求項９に記載の生体照合を用いた個人認証方法。
11. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶手段に記憶する登録工程と、
    被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に当該被認証者が前記最大照合値となった候補者であることを認証する第１の処理工程と、
    この第１の処理工程による処理と平行して実行され、当該被認証者から取得した認証情報に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる候補者を絞り込むとともに、当該被認証者から取得した認証情報の情報量に応じた認証しきい値を判定して前記候補者と前記認証しきい値とを前記第１の処理工程へ通知する第２の処理工程と、
    を有することを特徴とする生体照合を用いた個人認証方法。
12. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶手段に記憶する登録工程と、
    被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に前記被認証者が最大照合値となった候補者であることを認証する処理を当該被認証者に対する認証結果が得られるまで繰り返し実行する第１の処理工程と、
    この第１の処理工程による処理と平行して実行され、前記第１の処理工程で取り込んだ当該被認証者の複数の生体情報が同一人物のものであるか否かを判定し、同一人物のものでないと判定した場合には前記第１の処理工程による処理を中止する第２の処理工程と、
    を有することを特徴とする生体照合を用いた個人認証方法。
13. さらに、表示手段に複数の情報を表示する表示工程と、前記表示手段に表示された情報を操作手段により選択する選択工程と、を有し、
    前記認証情報は、前記表示手段に表示される複数の情報から前記操作手段により被認証者が選択する複数の情報の組み合わせにより構成される、ことを特徴とする前記請求項８、９又は１１に記載の生体照合を用いた個人認証方法。
14. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
    被認証者の生体情報を取り込む取込手段と、
    この取込手段により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する生体照合手段と、
    この生体照合手段による生体照合の結果としての最大照合値が所定のしきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証手段と、
    前記生体照合手段による生体照合の結果としての最大照合値が所定のしきい値未満である場合、当該最大照合値に応じた情報量の認証情報を前記被認証者から取得し、その被認証者から取得した認証情報が前記最大照合値となった登録者の認証情報と一致するか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証手段と、
    前記第１の認証手段あるいは前記第２の認証手段により当該被認証者が登録者であると認証された場合、当該被認証者の通行を許可する通行制御手段と、
    を有することを特徴とする生体照合を用いた通行制御装置。
15. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
    被認証者の生体情報を取り込む取込手段と、
    この取込手段により取り込んだ被認証者の生体情報と前記記憶手段に登録されている全ての登録者の生体情報との照合値を算出して最大照合値を判定する第１の生体照合手段と、
    この第１の生体照合手段による処理結果としての最大照合値が第１の認証しきい値以上である場合、前記被認証者が最大照合値となった登録者であると認証する第１の認証手段と、
    前記第１の生体照合手段による処理結果としての最大照合値が第１の認証しきい値未満である場合、当該被認証者から少なくとも認証情報の一部を取得し、当該被認証者から取得した少なくとも認証情報の一部に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる登録者を絞り込む検索手段と、
    前記取込み手段により再度被認証者の生体情報を取込み、その生体情報と前記検索手段により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定する第２の生体照合手段と、
    この第２の生体照合手段による処理結果としての最大照合値が当該被認証者から取得した認証情報の情報量に応じた第２の認証しきい値以上であるか否かにより前記被認証者が前記最大照合値となった登録者であるか否かを認証する第２の認証手段と、
    前記第１の認証手段あるいは前記第２の認証手段により当該被認証者が登録者であると認証された場合、当該被認証者の通行を許可する通行制御手段と、
    を有することを特徴とする生体照合を用いた通行制御装置。
16. 前記第２の生体照合手段は、再度被認証者から取得した生体情報と前記検索手段により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定するとともに、前記第１の生体照合手段で用いた被認証者の生体情報とから得られる生体情報と前記検索手段により絞り込んだ登録者の生体情報との照合値を算出して最大照合値を判定し、それらの最大照合値のうち大きい方を処理結果としての最大照合値とする、ことを特徴とする前記請求項１５に記載の生体照合を用いた通行制御装置。
17. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
    被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に当該被認証者が前記最大照合値となった候補者であることを認証する第１の処理手段と、
    この第１の処理手段による処理と平行して実行され、当該被認証者から取得した認証情報に基づいて前記記憶手段に記憶されている登録者から当該被認証者との認証の対象となる候補者を絞り込むとともに、当該被認証者から取得した認証情報の情報量に応じた認証しきい値を判定して前記候補者と前記認証しきい値とを前記第１の処理手段へ通知する第２の処理手段と、
    前記第１の処理手段において当該被認証者が登録者であると認証された場合、当該被認証者の通行を許可する通行制御手段と、
    を有することを特徴とする生体照合を用いた通行制御装置。
18. 予め登録者の生体情報と当該生体情報以外の認証情報とを記憶している記憶手段と、
    被認証者の生体情報を取り込み、その取り込んだ被認証者の生体情報と候補者の生体情報との照合値を算出して最大照合値を判定し、その最大照合値が認証しきい値以上である場合に前記被認証者が最大照合値となった候補者であることを認証する処理を当該被認証者に対する認証結果が得られるまで繰り返し実行する第１の処理手段と、
    この第１の処理手段による処理と平行して実行され、前記第１の処理手段で取り込んだ当該被認証者の複数の生体情報が同一人物のものであるか否かを判定し、同一人物のものでないと判定した場合には前記第１の処理手段による処理を中止する第２の処理手段と、
    前記第１の処理手段において当該被認証者が登録者であると認証した場合、当該被認証者の通行を許可する通行制御手段と、
    を有することを特徴とする生体照合を用いた通行制御装置。
19. さらに、表示手段とその表示手段に表示された情報を選択する操作手段とを有し、
    前記認証情報は、前記表示手段に表示される複数の情報から前記操作手段により被認証者が選択する複数の情報の組み合わせにより構成される、ことを特徴とする前記請求項１４、１５又は１７に記載の生体照合を用いた通行制御装置。

Images