JP2005301861A - 出入管理システム - Google Patents

Abstract

【課題】 実際に入退場する人物自体が、特定施設への出入を許可された人物か否かを、当該人物の顔画像で判断することにより、カードの不正所持者による特定施設への不正侵入を防ぐ。
【解決手段】 来訪者の顔画像の特徴量が格納されるデータベースと、特定エリアの出入口に設けられたカメラと、カメラの撮影画像から被写体の顔画像の特徴量を抽出する特徴量抽出部と、特定エリアの出入口に設けられ、非接触ＩＣカードのカード情報を取得するカードリーダと、カードリーダで取得されたカード情報とデータベースに格納されたカード情報との一致比較により特定エリアへの出入可否を判定し、かつカメラの撮影画像で得られた被写体の顔画像の特徴量とデータベースに格納された顔画像の特徴量との一致比較により、被写体と非接触ＩＣカードの所持者との同一性を判定する。
【選択図】 図３

Description

この発明は、来訪者の出入管理を行うための出入管理システムに関する。

従来の出入管理システムは、人物データ作成手段により、一時的な来訪者をカメラにより撮像し、画像処理によってその撮像データを作成していた。また、記入データ作成手段により、一時的な来訪者が記入する所定事項（文字、数字などの記号）を読み取って自動認識し、その記入事項データを作成していた。データ管理手段は、人物データ作成手段から出力される撮像データ、及び記入データ作成手段から出力される記入事項データを、メモリ等に保存し、必要に応じて検索し表示する。カードデータ処理手段は、人物データ作成手段から出力される撮像データ、及び記入データ作成手段から出力される記入事項データを統合し、一時的な来訪者に手渡されるカード上に所定のフォーマットで記録するために必要とするデータ処理を実行する。

一時的な来訪者によっては、建物内の特別に入場制限された場所（特定施設）に入る場合があるため、その場所に入場することが可能なように、カードデータ処理手段がデータ処理を実行する。カード製造手段は、撮像データ、及び記入事項データをカードに所定のフォーマットで記録する。カードデータ保存手段は、カードに記録された撮像データ、及び記入事項データ等を含む所定のデータを、一時的な来訪者ごとにメモリ等に保存する（例えば、特許文献１参照）。

特開平１１−２５３０６号公報（第２−第４頁、第１参照）

しかしながら、従来の出入管理システム自体は、特定施設へ実際に入退場する人そのものではなく、入退場する人が持っているカードの記録情報から通行を許可するか否かを判断するため、カードを交換された場合やカード紛失した直後の、カードの使用停止処理前に不正使用された場合には、不正使用への対応ができず、不正な侵入を防げないという問題があった。

この発明は係る課題を解決するために為されたものであり、実際に入退場する人そのものが、特定施設への出入を許可されたか否かを判断し、カードを交換された場合やカードを紛失した直後の、カードの不正所持者の不正侵入を防ぐことを目的とする。

この発明による出入管理システムは、特定エリアの出入口に設けられたカメラと、前記カメラの撮影画像から被写体の顔画像の特徴量を抽出する特徴量抽出部と、前記特定エリアの出入口に設けられ、非接触ＩＣカードのカード情報を取得するカードリーダと、予め非接触ＩＣカードの所有者の顔画像の特徴量と、非接触ＩＣカードのカード情報とが格納されたデータベースと、前記カードリーダで取得されたカード情報と前記データベースに格納されたカード情報との一致比較により特定エリアへの出入可否を判定するとともに、前記カメラの撮影画像で得られた被写体の顔画像の特徴量と前記データベースに格納された顔画像の特徴量との一致比較により、当該被写体と非接触ＩＣカードの所持者との同一性を判定する人物認証部とを備えたものである。

また、一時的な来訪者の特定エリアへの出入可否を判定する所定の情報を、非接触ＩＣカードにカード情報として入力するカード発行部と、前記カード作成部におけるカード作成時に、来訪者を撮影した顔画像から抽出される顔画像の特徴量と、当該来訪者の所持する前記非接触ＩＣカードのカード情報とを、データベースに格納するものである。

この発明によれば、実際に入退場する人物自体が、特定施設への出入を許可された人物か否かを、当該人物の顔画像で判断することにより、カードの不正所持者による特定施設への不正侵入を防ぐことができる。

実施の形態１．
図１は、この発明の実施の形態１に係る出入管理システムの出入口装置の構成例を示す図である。図１（ａ）は出入管理所に設けられた出入口装置を示す斜視図、図１（ｂ）は出入口装置の構成を示す図である。出入管理システム及び出入管理所は、管理者が管理する特定施設５に配置される。

図において、門構１に設けられた出入口２周辺には、特定施設５への出入者の入退場を監視する出入管理所３が設けられている。出入口２に入場する入場者は、出入管理所３の前を通過する際に、出入管理所３で入退場処理を実施してから、図示の矢印に向かって特定施設５の内部に入っていく。

出入管理所３には、管理用端末（パソコン）６と、カメラ７と、ＯＣＲ８と、非接触ＩＣカードリーダ９（カードリーダ）とが設置されている。パソコン６には、表示用ディスプレイ（表示器）１０が接続されている。出入管理所３には、受付人１１が在中している。パソコン６にはカード発行装置１４が接続されている。
パソコン６は通信ネットワーク１００を介してサーバ２０に接続される。サーバ２０はデータベース２１に接続されている。

次に、出入管理所３での動作について説明する。
まず、出入管理所３を通過する入場者が一時的な来訪者（以下、来訪者）４である場合について説明する。この場合、受付人１１の指示によって、出入管理所３の受付台１２上に設置された入構者受付表１３を受け取る。来訪者４は入構者受付表１３の所定欄に所定事項を記載する。受付人１１は、来訪者４から所定の記入事項の記載された入構者受付表１３を受け取り、受け取った情報をＯＣＲ８に入力する。

ＯＣＲ８はスキャナと文字認識部等で構成されている。ＯＣＲ８は入構者受付表１３の入力データをＯＣＲ変換する。これによって、ＯＣＲ８は、入構者受付表１３に記載された所定の記入事項（文字、数字などの記号）を画像情報として読取り、読取った画像情報を二値化して、二値化された画像の塊を予め設定された記号パターンと比較してパターンマッチングを行う。これによって、ＯＣＲ８は読取った画像情報の文字認識処理を行い、認識された文字データをコード化された電子データ（文字データ）に変換する。ＯＣＲ８で読取られ電子データとして抽出された文字データは、入力情報としてパソコン６に伝送される。パソコン６は、ＯＣＲ８からの入力情報を、非接触ＩＣカード１５に格納するための来訪者情報として取り込む。

所定の記入事項には、会社名、氏名、連絡先（電話番号、住所）、面接予定者（特定施設内の従事者）、滞在期間、行き先（所用の特定エリア）、用件（面接予定者に面会する理由）等の情報が記載され、各情報は入構者受付表１３中の所定欄に記載するように成されている。

図２に入構者情報の例を示す。図２（ａ）は入構者受付表、図２（ｂ）は入構者情報を示す。入構者情報は、カードＩＤ、会社名、氏名、連絡先（電話番号、住所）、面接予定者（特定施設内の従事者）、滞在期間、行き先（所用の特定エリア）、用件（面接予定者に面会する理由）、属性、許可情報等の情報で構成される。図２（ｃ）はカード情報を示す。カード情報は、カードＩＤ、氏名、会社名、用途、滞在期間、行き先、用件、属性等の入構者情報の一部の情報で構成される。カード情報は入構者情報の全ての情報を格納していても良い。また、カードＩＤのみをカード情報としても良い。なお、カードＩＤは、パソコン６によって生成され、非接触ＩＣカード１５毎に異なる番号が付与される。

図２（ａ）に示すように、入構者受付表の所定欄の中には会社名、氏名等が記入される。図２（ａ）に示す入構者受付表の所定欄の情報はＯＣＲ８によって来訪者情報として読取られる。読取られた来訪者情報はデータベース２１の入構者情報テーブルに、図２（ｂ）に示すように入構者情報として格納される。また、入構者情報テーブルには、図２（ｃ）に示すカード情報が格納される。入構者情報及びカード情報中の各データはカードＩＤに対応付けて格納されている。

また、パソコン６は、入力された来訪者情報を表示器１０に画面表示する。受付人１１は、来訪者４に対して表示器１０の表示情報を確認するように指示する。来訪者４は表示器１０の表示画面の表示内容を確認することによって、入構者受付表１３に記載した情報が正しく入力されたものであるかどうかを確認する。

これによって、入構者受付表１３の情報がパソコン６に正しく入力されていることが確認されると、受付人１１はパソコン６の端末のキーボードを通じて、パソコン６に確認が完了したことを入力する。また、正しく入力されていないことが判明した場合は、受付人１１は来訪者４の申告に従いパソコン６の端末のキーボードを通じて、パソコン６に正しい情報を入力する。来訪者情報の訂正を行った後、受付人１１はパソコン６の端末のキーボードを通じて、パソコン６に確認が完了したことを入力する。これによって来訪者情報の入力が完了する。

カード発行装置１４は、非接触ＩＣカード１５を発行する。発行される非接触ＩＣカード１５には、各カードを特定するための固有情報としてカードＩＤが個別に付与される。来訪者情報の入力完了後、カード発行装置１４は、パソコン６に入力された来訪者情報からカード情報を取得し、カードＩＤとともに非接触ＩＣカード１５のメモリ（図示せず）に書き込む。

なお、カード発行装置１４は、撮像データ、及び所定の記入事項の全てのデータを、カードに所定のフォーマットで記録しても良い。
また、カード発行装置１４は、予めパソコン６によって非接触ＩＣカード毎に異なるカードＩＤが割当てられる。カードＩＤはカード情報として非接触ＩＣカードに事前格納されていても良い。この場合であっても、カードＩＤと来訪者情報を対応付けてデータベースに格納しておけば、非接触ＩＣカードの所持者を特定することができる。

パソコン６は来訪者情報を取り込んだ後、取り込んだ情報を、通信ネットワーク１００を介してサーバ２０に伝送する。サーバ２０は取り込んだ情報を入構者情報としてデータベース２１に伝送する。データベース２１は、サーバ２０の情報処理によって、カード情報と入構者情報を、入構者情報テーブル２２に格納する。
このとき管理者は、来訪者が行き先場所の特定エリアへ入出を許可されたものであるかどうかの判別を行う。判別の結果、管理者が来訪者の入出を許可した場合、許可した特定エリアを識別するエリア情報を、入構者情報テーブル２２の許可情報に格納する。エリア情報の格納は、パソコン６を通じて、通信ネットワーク１００を介して適宜成される。
また、入構者情報テーブル２２には、カードＩＤに対応付けられた、入構者情報、及びカード情報が格納される。

次いで、受付人１１は、来訪者４に対して顔面をカメラ７の前に向けて立つように指示する。カメラ７は来訪者４の顔画像を正面から撮影する。カメラ７の撮影画像は、画像処理器１６で画像処理された後、パソコン６に取り込まれる。パソコン６は、取り込んだ画像情報を画像解析し、顔画像認識用の顔認識データを作成する。
作成された顔認識データは、通信ネットワーク１００を介してサーバ２０に伝送される。サーバ２０は取り込んだ情報をデータベース２１に伝送する。データベース２１は、サーバ２０の情報処理によって、顔認識データを顔認識データテーブル２３に格納する。このとき、カードＩＤと顔認識データとは対応付けられて、顔認識データテーブル２３に格納される。また、パソコン６で取り込まれた画像情報は、カードＩＤと対応付けて顔認識データテーブル２３に格納される。
来訪者４は受付処理を完了すると、非接触ＩＣカード１５を所持して施設５内に入場する。

次に、特定施設５の内部に設置された特定エリアの出入口について説明する。図３は、特定施設５内部の特定エリア２５への出入口の構成を示す図であって、図３（ａ）は出入口を示す斜視図、図３（ｂ）は出入口に設置された出入管理システムの機器構成を示す図である。
図において、特定エリア２５の出入口には、開閉ドア２６と、非接触ＩＣカードリーダ３０と、カメラ３１が設置されている。カードリーダ３０とカメラ３１は、開閉ドア２６の周辺に配置され、人物認証手段３２に接続されている。人物認証手段３２は、通信ネットワーク１００を介してサーバ２０に接続されている。サーバ２０はデータベース２１に接続されている。

ここで、来訪者４が特定エリア２５に入る時の動作について説明する。
来訪者４は、カードリーダ３０から所定距離以内の空間（例えば１０ｃｍ以内）に非接触ＩＣカード１５をかざすことにより、カードリーダ３０に非接触ＩＣカード１５のカード情報を入力する。入力されたカード情報は人物認証手段３２に入力される。また、カメラ３１の撮影画像は人物認証手段３２に入力される。

カメラ３１は来訪者４を撮影する。この際、カードリーダ３０が非接触ＩＣカード１５の読取り可能な範囲内に存在するときに、非接触ＩＣカード１５を所持する来訪者４の顔の正面を、視野内に充分に捉えることできるように、カメラ３１の設置高さ及び位置と画角とが調整されている。

人物認証手段３２は、サーバ２０を通じて、データベース２１に格納されたカード情報とカードリーダ３０で取得されたカード情報との一致／不一致を比較する。また、人物認証手段３２は、サーバ２０を通じて、データベース２１に格納された顔認識データとカメラ３１で取得された撮影画像中の被写体の顔画像とを比較する。

人物認証手段３２による一致／不一致比較の結果、両者のカード情報が一致していた場合には、来訪者４は特定エリアへの出入りを許可された出入許可者であると判定する。また、人物認証手段３２による一致／不一致比較の結果、データベース２１に格納された顔認識データとカメラ３１で取得された被写体の顔画像とが一致していた場合には、カメラ３１の被写体である来訪者４と非接触ＩＣカード１５の所持者とが同一人物であると判定する。
判定の結果、出入許可者が非接触ＩＣカードの所持者と同一人物である場合には、人物認証手段３２は開閉ドア２６の開錠指令を送出する。開錠指令を受けると、開閉ドア２６は自動的に開くように動作する。

また、人物認証手段３２による一致／不一致比較の結果、両者のカード情報が不一致であった場合には、来訪者４は特定エリアへの出入りを許可されていない不許可者であると判定する。
この場合は、人物認証手段３２は開閉ドア２６の開錠指令を送出せず、人物認証手段３２は開閉ドア２６を開錠しない。

また、人物認証手段３２による一致／不一致比較の結果、データベース２１に格納された顔認識データとカメラ３１で取得された被写体の顔画像とが不一致であった場合には、来訪者４は非接触ＩＣカード１５の正規所持者ではないと判定する。すなわち、非接触ＩＣカード１５を不正に所持している人物であると判定する。
この場合は、人物認証手段３２は開閉ドア２６の開錠指令を送出せず、人物認証手段３２は開閉ドア２６を開錠しない。

次に、出入管理システムの全体構成と動作について詳細を説明する。
図４は出入管理システムの構成を示すブロック図である。
図において、出入管理システムは、人物データ作成手段４０、ＯＣＲ８、記入データ作成手段５０、人物判定手段９０、人物認証手段３２、顔認識データ作成手段６０、顔認識データ管理手段６５、データ管理手段７０、カード発行装置１４と、データベース２１で構成される。
ここで、顔認識データ作成手段６０と記入データ作成手段５０は、パソコン６の内部に構成される。
顔認識データ管理手段６５とデータ管理手段７０とデータベース２１はサーバ２０の内部に構成される。
データベース２１は、顔認識データテーブル２３と、入構者情報テーブル２２で構成される。

記入データ作成手段５０は、入力装置５１と、記入事項識別部５２と、記入事項識別部データ出力部５３で構成される。記入事項識別部５２はＯＣＲ８に接続される。入力装置５１はパソコンに付属のキーボードやマウスなどのマンマシンインタフェースで構成される。

ＯＣＲ８は、図２（ａ）に示すような入構者受付表１３の所定の記入事項に記載された文字から文字データを抽出し、抽出された文字データは記入事項識別部５２に入力される。記入事項識別部５２では、文字データを予め設定された文字配列パターン情報と比較して、文字データの配列から所望の情報の抽出を行う記入事項の識別処理や、分析処理を行う。例えば、文字データとして、“会社名 伊藤商事（株）”と記載されているとする。この場合、予め設定された“会社名”の文字と、“（株）”または“株式会社”の文字とが一致する位置を識別し、“会社名”と“（株）”との間にある“伊藤商事”を、会社名を示す所望の情報として抽出する。これによって、氏名、会社名、用件などの一連の入構者情報を取得する識別処理を行う。

また、内部メモリ（図示せず）に、事前に来訪予定者と来訪予定時刻が格納されている場合には、予め予定された来訪予定者が、来訪予定時刻通りに到着したのかどうかを判定し、予定された来訪者が予定時刻通りに到着しているのであれば、“予定通り”であることを示す識別情報を入構者情報に付加するような分析処理を行う。

記入事項識別データ出力部５３は、記入事項の識別処理や分析処理を行った後、取得した入構者情報を表示器１０に画面出力する。受付人１１は、表示器１０に画面出力された入構者情報を確認し、確認の結果誤りがあれば、入力装置５１を用いて上述したように入構者情報の訂正処理を行う。
また、記入事項識別データ出力部５３はカードＩＤを生成する。生成されたカードＩＤはＯＣＲ８で読取った文字データに付加されて入構者情報が構成される。生成されたカードＩＤは、カード発行装置１４に送出されるとともに、記入事項識別部５２を介して後述するデータ保存手段７１に送出される。更に、データ保存手段７１はカードＩＤを、後述する顔認識データ保存手段６６に送出する。

記入事項識別部５２は、入構者情報を、データ管理手段７０と記入事項識別データ出力部５３に夫々送出する。
記入事項識別データ出力部５３は、取得された入構者情報を所定のフォーマットに変換して、カード発行装置１４に送出する。

人物データ作成手段４０は、カメラ７と、画像処理器１６で構成される。画像処理器１６は、映像信号入力部４１、画像処理部４２、及び撮像データ出力部４３で構成される。 カメラ７の撮影画像は映像信号入力部４１に入力され、映像信号入力部４１から顔認識データ作成手段６０と画像処理部４２へ夫々出力される。画像処理部４２では、カメラ７の撮影画像にエッジ抽出、細線化等のフィルタリング処理、及び画像の切り出し処理等の所定の画像処理を行って、処理画像情報をデータ管理手段７０と撮像データ出力部４３へ出力する。撮像データ出力部４３は処理画像情報をカード発行装置１４に出力する。

カード発行装置１４は、カードデータ処理手段５６と、カード製造手段５７と、カードデータ保存手段５８で構成される。
カードデータ処理手段５６は、記入事項識別データ出力部５３からの入構者情報と、撮像データ出力部４３からの処理画像情報が入力され、両情報を非接触ＩＣカード１５上に所定のフォーマットで記録するために必要とするデータ処理を実行する。
カード発行装置１４はカード発行部を構成する。

具体的には、カードデータ処理手段５６は、処理画像情報に基づいて、カード表面の所定位置に一時的な来訪者の顔写真を所定の大きさで印刷することが可能なようにデータ処理を実行する。また、入構者情報に基づいて、一時的な来訪者の氏名、会社名、用途、滞在期間などの所定の事項を非接触ＩＣカード１５のメモリ内に格納できるフォーマットの情報に変換処理するとともに、カード表面の所定位置に入構者情報の一部の情報（例えば、氏名、会社名、滞在期間など）を印刷することが可能なようにデータ処理を実行する。

カードデータ処理手段５６で処理された入構者情報と処理画像情報は、カード製造手段５７に出力される。カード製造手段５７では、入構者情報の一部の情報と処理画像情報と記入事項識別部５２からのカードＩＤとを、カード表面の所定位置に所定のフォーマットで記録する。例えば、カード表面の所定位置に一時的な来訪者の顔写真を所定の大きさで印刷する。また、一時的な来訪者の氏名、所属などの所定事項を、カード上の所定位置に印刷する。特に、入場制限された場所に入る場合は、一時的な来訪者が入場制限された場所に入れる所定の事項を印刷する。
更に、カードデータ処理手段５６で処理された入構者情報の一部の情報は、カード製造手段５７を通じてカードデータ保存手段５８に送られ、カードデータ保存手段５８によって非接触ＩＣカードのメモリ内にカード情報として格納される。カード情報にはカードＩＤが含まれている。

なお、非接触ＩＣカードには、メモリとして１６０Ｋバイト程度のＲＯＭ、１２Ｋバイト程度のＲＡＭ、３２Ｋバイト程度のＥＥＰＲＯＭが搭載されている。これらのメモリは、来訪者の所属や氏名や用途などのカード情報を記録するには充分な記録容量を有している。しかしながら、カメラ７の撮影によって得られた顔写真の処理画像情報については、５０Ｋ〜２００Ｋバイト程度のメモリ容量を必要とするので、非接触ＩＣカードに記録するには必ずしも充分な記憶容量を有しているとは言えない。
このため、来訪者の顔画像データは非接触ＩＣカードに保存せずに、データベース２１の来訪者情報テーブル２２に格納する。具体的には、カードデータ処理手段５６で処理された一時的な来訪者の顔写真は、顔画像データとしてカードデータ保存手段５８からデータベース２１の顔認識データテーブル２３に出力される。このとき、カードデータ保存手段５８はカードＩＤを対応付けて顔画像データを格納する。

データ管理手段７０は、データ保存手段７１と、データ検索手段７２と、データ表示手段７３と、データ出力手段７４で構成される。
データ保存手段７１は、記入事項識別部５２から入力された入構者情報を、データ検索手段７２を介してデータベース２１の入構者情報テーブル２２に格納する。このとき、入構者情報にはカードＩＤが格納されているので、入構者情報はカードＩＤに対応付けられて入構者情報テーブル２２に格納されることになる。なお、データ保存手段７１は、入構者情報をカードＩＤに対応付けて格納しても良い。
また、データ検索手段７２は管理者からの指示によってデータベース２１の格納情報を検索処理する。
データ表示手段７３はデータ検索手段７２で検索した抽出情報を管理者端末の表示ディスプレイに画面表示する。データ出力手段７４はデータ検索手段７２で検索した抽出情報を管理者端末のプリンタに印刷する。

顔認識データ作成手段６０は、顔認識画像解析部６１と、顔認識データ出力部６２で構成される。顔認識画像解析部６１は、映像信号入力部４１で画像処理された撮影画像が入力される。顔認識画像解析部６１では、撮影画像を画像処理し、撮影画像から顔画像を切出す。切出した顔画像を画像解析して顔画像の特徴量を抽出し、顔画像認識用の顔認識データを作成する（後述する）。
顔認識データ出力部６２は、顔認識データを顔認識データ保存手段６６に出力する。顔認識データ保存手段６６は、顔認識データ検索手段６７を介して、顔認識データをデータベース２１の顔認識データテーブル２３に格納する。
顔認識データ作成手段６０は特徴量抽出部を構成する。

顔認識データ管理手段６５は、顔認識データ保存手段６６と、顔認識データ検索手段６７で構成される。顔認識データ保存手段６６は、顔認識データ出力部６２から出力される顔認識データを、顔認識データ検索手段６７に出力する。顔認識データ検索手段６７は顔認識データを、データベース２１の顔認識データテーブル２３に格納する。このとき、顔認識データ検索手段６７はデータ検索手段７２に接続して、データベース２１の入構者情報テーブル２２からデータを取り出す。また、顔認識データ保存手段６６は、顔認識データテーブル２３にカードＩＤを送出する。これによって、顔認識データがカードＩＤに対応付けられて顔認識データテーブル２３に格納される。

人物判定手段９０は、カメラ３１と、映像信号入力部９１と、カードリーダ３０と、記入事項データ読取部９２で構成される。カメラ３１で取得した撮影画像は、映像信号入力部９１に入力される。カードリーダ３０で読取られた非接触ＩＣカードのカード情報は、記入事項データ読取部９２に入力される。また、カードリーダ３０は設置された特定エリア２５のエリア情報を、併せて記入事項データ読取部９２に入力する。映像信号入力部９１は入力画像の画像処理を行い、処理画像を人物認証手段３２の画像解析部９４に入力する。記入事項データ読取部９２の入力情報は、人物認証手段３２の登録時顔認識データ検索部９３に入力される。

人物認証手段３２は、画像解析部９４と、顔認識データ出力部９５と、登録時顔認識データ検索部９３と、顔認識データ比較部９６で構成される。
画像解析部９４は、映像信号入力部９１で画像処理された撮影画像が入力される。画像解析部９４では入力される撮影画像を画像処理し、撮影画像から顔画像を切出す。切出した顔画像を画像解析して顔画像の特徴量を抽出し、顔画像認識用の顔認識データを作成する（後述する）。

顔認識データ出力部９５は、画像解析部９４で抽出された顔認識データを顔認識データ比較部９６に出力する。登録時顔認識データ検索部９３は顔認識データ検索手段６７に接続される。登録時顔認識データ検索部９３は、記入事項データ読取部９２に入力されたカード情報中のカードＩＤを、顔認識データ検索手段６７に提供する。

顔認識データ検索手段６７は提供されるカードＩＤに基づいて、データベース２１の顔認識データテーブル２３を参照し、提供されたカードＩＤと対応付けられて格納された顔画像データを取り出す。取り出された顔画像データは登録時顔認識データ検索部９３から顔認識データ比較部９６に出力される。

また、顔認識データ検索手段６７は提供されるカードＩＤを、データ検索手段７２に出力する。データ検索手段７２は、提供されるカードＩＤに基づいてデータベース２１の入構者情報テーブル２２を参照し、入構者情報テーブル２２に格納されたカード情報を参照する。登録時顔認識データ検索部９３から送出されたエリア情報と対応する特定エリア２５が、カード情報中の許可情報に、入出許可エリアとして格納されているか否かの、一致不一致を判別する。例えば、カードリーダ３０が特定エリア２５として、“第１２工場第１３区域”に設置されているとする。カードリーダ３０はエリア情報として、“第１２工場第１３区域”を出力する。この際、カード情報中の許可情報に、“第１２工場第１３区域に入出可“の情報が格納されている場合、データ検索手段７２は非接触ＩＣカードの所持者が入出を許可されたものであると判別して一致を出力する。また、“第１２工場第１３区域に入出可“の情報が格納されていない場合、データ検索手段７２は非接触ＩＣカードの所持者が入出不許可であると判別して不一致を出力する。データ検索手段７２は、顔認識データ検索手段６７を介して、登録時顔認識データ検索部９３に一致／不一致の判別結果を出力する。

顔認識データ比較部９６は、データ検索手段７２の判別結果が一致である場合に、顔認識データ出力部９５で抽出された顔画像データと、登録時顔認識データ検索部９３で取得したデータベース２１に格納された顔画像データとを比較する。比較の結果、両データが一致していたらドア開閉手段９７に開錠指令を出力する。また、比較の結果、両データが不一致であったら、ドア開閉手段９７に開錠指令を出力しない。ドア開閉手段９７は開錠指令を受けると開閉ドア２６を開く。
また、顔認識データ比較部９６は、データ検索手段７２の判別結果が不一致である場合に、顔認識データ出力部９５で抽出された顔画像データと、登録時顔認識データ検索部９３で取得したデータベース２１に格納された顔画像データとの比較を実施しない。
顔認識データ比較部９６は、登録時顔認識データ検索部９３を介して顔認識データ検索手段６７と接続されており、顔認識データ比較部９６は顔認識データ検索手段６７からデータ検索手段７２で判別された一致／不一致の結果が伝送される。
顔認識データ比較部９６は人物認証部を構成する。

図５は顔画像データの一例を示す図である。図５（ａ）はカメラから入力される入力画像例を示す。
図５を用いて、顔認識画像解析部６１及び画像解析部９４の動作について説明する。
顔認識画像解析部６１及び画像解析部９４は、カメラで取り込まれた顔画像の特徴を表す特徴点（ノード）に、グラフと呼ばれるパターンを配置して、正確な顔のノードを見つけて出力する。

この際、顔の中の目・鼻・口などの顔を構成する部品の形状について少数個のノードを設定して、ノード間の位置関係と特徴点における濃淡特徴量を計算し、顔の輪郭と顔位置のラフな位置検出を行う。図５（ｂ）は顔画像の位置検出を行った場合のノードの例を示す。

次に、顔のラフな位置から、顔部分を切り出し、顔の大きさを正規化して、詳細なグラフを当てはめ、顔画像の特徴点の位置を更に詳細に検出する。図５（ｃ）は画像の顔位置の詳細検出を行った場合のノードの例を示す。
検出された顔画像の各特徴点にガボール・ウェーブレット変換を用いて、本人固有の特徴量を抽出する。抽出された顔画像の各特徴点ごとの特徴量は顔画像データとして出力される。
ガボール・ウェーブレット変換は、信号解析や画像圧縮に用いられる手法であり、変換対象から、ウェーブレット波形を利用して、その波形が持つ特徴（周波数成分など）のみを取り出す。

顔認識画像解析部６１から出力される顔画像データは、顔認識データ出力部６２から顔認識データ保存手段６６に出力される。顔認識データ保存手段６６は、この顔画像データを顔認識データテーブル２３に格納する。このとき、顔画像データをカードＩＤに対応付けて格納する。
また、画像解析部９４から出力される顔画像データは、顔認識データ出力部９５から顔画像データ比較部９６に出力される。

次に、顔認識データ比較部９６の動作について説明する。
顔認識データ比較部９６は、顔画像データ出力部９５から出力された顔画像データと、登録時顔認識データ検索部９３から出力されたデータベース２１に登録された顔画像データとを比較する。顔認識データ比較部９６は、両顔画像データにおける顔画像の各特徴点ごとの特徴量を、グラフマッチングによって照合する。すなわち、両顔画像データ中の特徴点における濃淡特徴量を比較して、類似度を計算して本人かどうかを識別する。

次に、特定施設５自体を特定エリアとして、出入管理所３を通過する入場者が、予め特定施設５への出入を許可された出入許可者である場合について説明する。
ここで例示する各出入許可者は、予め管理者から非接触ＩＣカード１５を支給されている。なお、出入許可者は、一定期間（例えば１ヶ月）の間のみ特定施設５への出入を許可された来訪者４であっても良い。

出入許可者は出入口２から入場した後、カードリーダ９から所定距離以内の空間（例えば１０ｃｍ以内）に非接触ＩＣカード１５をかざして、カードリーダ３０に非接触ＩＣカード１５のカード情報を入力する。また、カメラ３１は来訪者４を撮影する。
入力されたカード情報は人物認証手段３２に入力される。カメラ３１の撮影画像は人物認証手段３２に入力される。この後の処理については、図３、図４の説明で上述した処理と同様に成される。

図６はカードを発行するまでの処理を示すフロチャートである。
一時的な来訪者に関して、カメラによる撮像データの作成（ＳＴ２１）、記入事項データの読み取り（ＳＴ２２）を行う。撮像データと記入事項データは、カードデータ管理（ＳＴ２５）とカードデータ処理（ＳＴ２６）に出力される。カードデータ管理ＳＴ２５ではデータ管理手段７０が処理を実行する。
撮像データに関しては顔認識データ作成手段６０によって顔認識データの作成（ＳＴ２４）も実行し、顔認識データ管理手段６５で顔認識データと記入事項データの関連付け（ＳＴ２７）を実行して、顔認識データを保存する（ＳＴ２９）。
一方、カードデータ処理（ＳＴ２６）から出力されたデータで、カード発行装置１４によってカードを製造し（ＳＴ２８）、カードデータを保存する（ＳＴ２９）。

図７は、一時的な来訪者が特定エリアにカードを使って出入しようとする場合の処理を示すフローチャートである。
一時的な来訪者が特定の場所に出入する場合、特定の場所のドア周辺に設置されているカメラ３１による撮像データの作成（ＳＴ３１）と、カードリーダ３０によるカードに記録されている記入事項データの読み取り（ＳＴ３２）を行う。なお、カメラ３１は常に撮影を行っている。

次に、人物認証手段３２によって撮像データから顔認識データを作成し（ＳＴ３３）、読み取った記入事項データを使って、カードを発行した時に登録した顔認識データを検索し、２つの顔認識データを比較することによって特定の場所に出入しようとしている人物とカードを発行した人物が同じ人であるかどうかを判断する（ＳＴ３５）。
同一人物であると判断した場合は、ドア開放手段９７が動作して、ドアの鍵を開放し出入を許可する（ＳＴ３６）。同一人物でないと判断した場合は、ドアの鍵は閉めたまま出入を許可せず終了する。

この実施の形態は以上のように構成され、実際に入退場する人物自体が、特定施設への出入を許可された人物か否かを、当該人物の顔画像で判断することにより、カードの不正所持者による特定施設への不正侵入を防ぐことができる。

この発明の実施の形態１による出入管理システムの出入口装置の構成例を示す図である。 入構者受付表と入構者情報の一例を示す図である。 この発明の実施の形態１による出入管理システムの出入口の構成例を示す図である。 この発明の実施の形態１による出入管理システムの構成を示す図である。 顔画像の例を示す図である。 カード発行のフローチャートを示す図である。 来訪者が特定エリアに出入する際の処理フローを示す図である。

符号の説明

３ 出入管理所、４ 来訪者、５ 特定施設、６ パソコン、７ カメラ、８ ＯＣＲ、９ カードリーダ、１０ 表示器、１３ 入構者受付表、１４ カード発行装置、１５ 非接触ＩＣカード、２０ サーバ、２１ データベース、３０ カードリーダ、３１ カメラ、３２ 人物認証手段、４０ 人物データ作成手段、５０ 記入データ作成手段、６０ 顔認識データ作成手段、６５ 顔認識データ管理手段、７０ データ管理手段、９０ 人物判定手段、９７ ドア開閉手段。

Claims (3)

1. 特定エリアの出入口に設けられたカメラと、
   前記カメラの撮影画像から被写体の顔画像の特徴量を抽出する特徴量抽出部と、
   前記特定エリアの出入口に設けられ、非接触ＩＣカードのカード情報を取得するカードリーダと、
   予め非接触ＩＣカードの所有者の顔画像の特徴量と、非接触ＩＣカードのカード情報とが格納されたデータベースと、
   前記カードリーダで取得されたカード情報と前記データベースに格納されたカード情報との一致比較により特定エリアへの出入可否を判定するとともに、前記カメラの撮影画像で得られた被写体の顔画像の特徴量と前記データベースに格納された顔画像の特徴量との一致比較により、当該被写体と非接触ＩＣカードの所持者との同一性を判定する人物認証部と、
   を備えたことを特徴とした出入管理システム。
2. 一時的な来訪者の特定エリアへの出入可否を判定する所定の情報を、非接触ＩＣカードにカード情報として入力するカード発行部と、
   前記カード発行部におけるカード情報の入力時に、来訪者の所持する前記非接触ＩＣカードのカード情報が格納されるとともに、来訪者の顔画像を撮影した撮影画像から抽出した顔画像の特徴量が格納されるデータベースと、
   特定エリアの出入口に設けられたカメラと、
   前記カメラの撮影画像から被写体の顔画像の特徴量を抽出する特徴量抽出部と、
   前記特定エリアの出入口に設けられ、非接触ＩＣカードのカード情報を取得するカードリーダと、
   前記カードリーダで取得されたカード情報と前記データベースに格納されたカード情報との一致比較により特定エリアへの出入可否を判定するとともに、前記特徴量抽出部で抽出された顔画像の特徴量と前記データベースに格納された顔画像の特徴量との一致比較により、当該被写体と非接触ＩＣカードの所持者との同一性を判定する人物認証部と、
   を備えたことを特徴とした出入管理システム。
3. 前記非接触ＩＣカードはカード情報にＩＤ情報を有し、
   前記データベースは、前記顔画像の特徴量を、前記非接触ＩＣカードのＩＤ情報に対応付けて格納し、
   前記人物認証部は、前記カードリーダで取得されたカード情報のＩＤ情報に基づいて、前記データベースに格納された顔画像の特徴量を検索することを特徴とした請求項１もしくは請求項２記載の出入管理システム。

Images