JP2006132278A

JP2006132278A - 認証システム

Info

Publication number: JP2006132278A
Application number: JP2004325525A
Authority: JP
Inventors: Takeshi Ando; 威安藤
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2004-11-09
Filing date: 2004-11-09
Publication date: 2006-05-25

Abstract

【課題】この発明は、出入管理装置による出入管理と情報システムにおけるアクセス管理とを関連して行うことができ、セキュリティの向上が図れる。
【解決手段】この発明は、出入管理装置と情報システムのアクセス管理システムとを有する認証システムにおいて、出入管理装置と情報システムの認証に、同一のテンプレートを使って認証することで、出入管理装置側を主のデータとして一元管理でき、情報システム側にテンプレートデータをもたずに転送することでシステムが構成できるようにしたものである。
【選択図】図２

Description

本発明は、生体認証を共通に利用した出入管理装置と情報システムのアクセス管理システムとを有する認証システムに関する。

本来、建物あるいは部屋等に対する入退出を管理する出入管理装置と部屋内に置かれている端末とホスト等によるコンピュータシステムとしての情報システムとは、それぞれ独立したものであり、セキュリティの見地からみても別々の側面を持っている。出入管理装置は物理セキュリティで「許可者を通し不・未許可者を排除する」目的で導入されており、情報システムは蓄積された「情報をいかに守るか」でそのセキュリティの導入の目的がある。

従来、物理的に制約され部屋や警戒エリアにコンピュータシステムの中核を配置して、重要な情報を守りながら運用する場合（ＡＳＰ；アプリケーションサービスプロバイダ・ＩＳＰ；インターネットサービスプロバイダ）などでは、本人認証手段（ＩＣカード認証（引用文献１）や生体認証など）を、出入管理装置での出入管理と情報システムでのアクセス管理のそれぞれ独立に導入されている。また、セキュリティ面でセキュリティレベルを上げるには、個々の本人認証手段のレベルを上げることに技術が向けられてきた（例えば、ＩＣカード内の生体認証など）。

従来の技術では、次のようなセキュリティホールが存在する。

１、１）ＩＣカード認証、２）生体認証、３）生体情報を内蔵したＩＣカードによる本人認証、を独立に導入した場合には、２つのシステムのセキュリティレベルを同一に保つ必要があり、別々にセキュリティ管理をしなければならない。また、成りすましにより実際に部屋に居ない人が重要な情報にアクセスした場合の検出が難しいという問題がある。

２、一方で、部屋に侵入して情報システムにアクセスする犯罪は、社内に犯人がいるケース（物理的には部屋に入ることが許可されているが、対象情報にアクセスすることを許可されていない人が犯人である場合）が多く、２重のセキュリティを導入したはずが、真の脅威対象に対しては、実は１重にしか機能していないという問題がある。

３、部屋の中に今いる人の本人確認ができていて、その人がアクセスを許可された範囲内で、行動しているかの管理ができないという問題がある。

（特許文献１）
特開平１０−２８０７５２号公報

この発明は、出入管理装置による出入管理と情報システムにおけるアクセス管理とを関連して行うことができ、セキュリティの向上が図れる認証システムを提供することを目的とする。

この発明の認証システムは、所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有するものにおいて、上記出入管理装置が、認証対象者の生体情報を登録する第１の登録手段と、所望の出入口により所定の領域への出入りをする人物の生体情報を取得する第１の取得手段と、この第１の取得手段により取得された生体情報と上記第１の登録手段により登録されている生体情報とを照合することにより、認証対象者か否かを判断する第１の判断手段と、この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への出入りを許可する第１の許可手段と、この第１の許可手段により所定の領域への出入りが許可された人物の生体情報を出力する出力手段とを有し、上記アクセス管理システムが、上記出入り管理装置から供給される所定の領域への出入りが許可された人物の生体情報を登録する第２の登録手段と、上記情報処理機器のアクセス時に、アクセスしようとしている人物の生体情報を取得する第２の取得手段と、この第２の取得手段により取得された生体情報と上記第２の登録手段により登録されている生体情報とを照合することにより、認証対象者か否かを判断する第２の判断手段と、この第２の判断手段により認証対象者と判断された際に、その人物に対する上記情報処理機器のアクセスを許可する第２の許可手段とを有するものである。

この発明の認証システムは、所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有するものにおいて、上記出入管理装置が、認証対象者の生体情報をＩＤとともに登録する第１の登録手段と、所望の出入口により所定の領域への出入りをする人物の生体情報を取得する第１の取得手段と、この第１の取得手段により取得された生体情報と上記第１の登録手段により登録されている生体情報とを照合することにより、認証対象者か否かを判断する第１の判断手段と、この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への出入りを許可する第１の許可手段と、この第１の許可手段により所定の領域への出入りが許可された人物の生体情報とＩＤを出力する出力手段とを有し、上記アクセス管理システムが、上記情報処理機器ごとに扱う認証対象者のＩＤを設定する設定手段と、上記出入り管理装置から供給される所定の領域への出入りが許可された人物の生体情報とＩＤを登録する第２の登録手段と、上記情報処理機器のアクセス時に、アクセスしようとしている人物の生体情報を取得する第２の取得手段と、この第２の取得手段により取得された生体情報と上記第２の登録手段により登録されている生体情報とを照合することにより、認証対象者か否かを判断する第２の判断手段と、この第２の判断手段により認証対象者と判断した際の生体情報に対応して上記第２の登録手段に登録されているＩＤと上記設定手段により上記情報処理機器に対して設定されているＩＤとが一致するか否かを判断する第３の判断手段と、この第３の判断手段によりＩＤの一致が判断された際に、上記認証対象者と判断した際の人物に対する上記情報処理機器のアクセスを許可する第２の許可手段とを有するものである。

この発明の認証システムは、所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有するものにおいて、上記出入管理装置が、認証対象者の少なくとも顔を含む画像を登録する第１の登録手段と、所望の出入口により所定の領域への出入りをする人物の顔を含む画像を取得する第１の取得手段と、この第１の取得手段により取得された顔を含む画像と上記第１の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第１の判断手段と、この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への出入りを許可する第１の許可手段と、この第１の許可手段により所定の領域への出入りが許可された人物の顔を含む画像を出力する出力手段とを有し、上記アクセス管理システムが、上記出入り管理装置から供給される所定の領域への出入りが許可された人物の顔を含む画像を登録する第２の登録手段と、上記情報処理機器のアクセス時に、アクセスしようとしている人物の顔を含む画像を取得する第２の取得手段と、この第２の取得手段により取得された顔を含む画像と上記第２の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第２の判断手段と、この第２の判断手段により認証対象者と判断された際に、その人物に対する上記情報処理機器のアクセスを許可する第２の許可手段とを有するものである。

この発明の認証システムは、所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有するものにおいて、上記出入管理装置が、認証対象者の顔を含む画像をＩＤとともに登録する第１の登録手段と、所望の出入口により所定の領域への出入りをする人物の顔を含む画像を取得する第１の取得手段と、この第１の取得手段により取得された顔を含む画像と上記第１の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第１の判断手段と、この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への出入りを許可する第１の許可手段と、この第１の許可手段により所定の領域への出入りが許可された人物の顔を含む画像とＩＤを出力する出力手段とを有し、上記アクセス管理システムが、上記情報処理機器ごとに扱う認証対象者のＩＤを設定する設定手段と、上記出入り管理装置から供給される所定の領域への出入りが許可された人物の顔を含む画像とＩＤを登録する第２の登録手段と、上記情報処理機器のアクセス時に、アクセスしようとしている人物の顔を含む画像を取得する第２の取得手段と、この第２の取得手段により取得された顔を含む画像と上記第２の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第２の判断手段と、この第２の判断手段により認証対象者と判断した際の顔を含む画像に対応して上記第２の登録手段に登録されているＩＤと上記設定手段により上記情報処理機器に対して設定されているＩＤとが一致するか否かを判断する第３の判断手段と、この第３の判断手段によりＩＤの一致が判断された際に、上記認証対象者と判断した際の人物に対する上記情報処理機器のアクセスを許可する第２の許可手段とを有するものである。

この発明の認証システムは、所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有するものにおいて、上記出入管理装置が、認証対象者の少なくとも顔を含む画像を登録する第１の登録手段と、所望の出入口により所定の領域へ入る人物の顔を含む画像を取得する第１の取得手段と、この第１の取得手段により取得された顔を含む画像と上記第１の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第１の判断手段と、この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への入りを許可する第１の許可手段と、この第１の許可手段により所定の領域への入りが許可された人物の顔を含む画像を識別番号とともに出力する第１の出力手段と、所望の出入口により所定の領域から出る人物の顔を含む画像を取得する第２の取得手段と、この第２の取得手段により取得された顔を含む画像と上記第１の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第２の判断手段と、この第２の判断手段により認証対象者と判断された際に、その人物に対する上記出入口による所定の領域からの出を許可する第２の許可手段と、この第２の許可手段により所定の領域からの出が許可された人物の顔を含む画像の識別番号と削除を示すデータとともに出力する第２の出力手段とを有し、上記アクセス管理システムが、上記出入り管理装置から供給される所定の領域への入りが許可された人物の顔を含む画像と識別番号とを登録する第２の登録手段と、上記情報処理機器のアクセス時に、アクセスしようとしている人物の顔を含む画像を取得する第３の取得手段と、この第３の取得手段により取得された顔を含む画像と上記第２の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第３の判断手段と、この第３の判断手段により認証対象者と判断された際に、その人物に対する上記情報処理機器のアクセスを許可する第３の許可手段と、上記出入り管理装置から供給される顔を含む画像の識別番号と削除を示すデータとにより、上記第２の登録手段により登録されている同じ識別番号の顔を含む画像を削除する削除手段とを有するものである。

以上のように、この発明によれば、生体認証を中心に据えて出入管理と情報システムにおけるアクセス管理を一つのシステムで行うことができる認証システムを提供できる。

以下、この発明の認証システムの一実施形態について図面を参照して説明する。

この認証システムは、図１、図２に示すように、建物や部屋等の限定領域１０１における出入口１０２、１０３において、人間の出入りを生体情報としての顔画像の認証によりセキュリティ管理することにより、認証対象者の出入管理を行う出入管理装置１０４と、上記建物や部屋等の１０１に設置される情報処理機器としての端末１０５、…に対して生体情報としての顔画像の認証によりセキュリティ管理することにより、アクセス管理が行われる情報システム１０６とを有するものである。

すなわち、出入管理装置１０４は、図１に示すように、出入口１０２（１０３）の入口側に設けられ、生体入力機能と扉開閉機能を有するゲート装置（入口装置）１０８と、出入口１０２（１０３）の出口側に設けられ、生体入力機能と扉開閉機能を有するゲート装置（出口装置）１０９と、通信回線１１０を介して接続される生体認証機能を有する顔画像管理サーバ１１１とから構成されている。

情報システム１０６は、生体入力機能を有する端末１０５、…と、上記端末１０５、…と通信回線１１２を介して接続される生体認証機能を有するアクセス管理サーバ１１３と上記端末１０５、…と通信回線１１２を介して接続されるホスト１１４とから構成されている。顔画像管理サーバ１１１とアクセス管理サーバ１１３とは通信回線１１５を介して接続されている。

ゲート装置１０８（１０９）は、操作表示部１０、カメラ１１、人間検知部１２、扉開閉部１３、画像メモリ１４、メインメモリ１５、制御部１７により構成されている。

操作表示部１０は、種々の設定を行ったり、処理状況を案内表示するものである。

カメラ１１は、人間検知部１２により人間が近づいたことが検知された際に、近づいた人間の少なくとも顔を含む画像を撮像する撮像部である。

人間検知部１２は、このゲート装置１０８に人間が近づいたことを検知するものである。

扉開閉部１３は、上記出入口１０２に設けられる扉の開閉を行うものである。画像メモリ１４は、カメラ１１からの撮像画像を記憶するものである。メインメモリ１５は、制御プログラムが記憶されているとともに、作業用のデータの記憶用に用いられるものである。制御部１７は、ゲート装置１０８の全体を制御するものである。

制御部１７は、人間検知部１２によりゲート装置１０８に人間が近づいたことが検知された際に、カメラ１１により撮像した画像を顔画像管理サーバ１１１へ送信し、この送信に応答して顔画像管理サーバ１１１からの認証結果により出入口１０２からの入退出を許可、不許可とするものである。

顔画像管理サーバ１１１は、上記認証対象者としての社員の顔画像に対する顔の特徴量としての特徴ベクトル（顔パターン）としてのテンプレートが社員番号とともにあらかじめ登録されている顔画像辞書１１１ａと、ゲート装置１０８（１０９）からの撮像画像による顔画像に対する特徴ベクトル（顔パターン）と上記顔画像辞書１１１ａの登録内容との比較照合により認証を行う認証部１１１ｂと、メモリ部１１１ｃと、顔画像管理サーバ１１１の全体を制御する制御部１１１ｄを有するものである。この制御部１１１ｄは、ゲート装置１０８（１０９）からの撮像画像による顔画像に対する特徴ベクトル（顔パターン）を生成する処理を行うものである。

例えば、ゲート装置１０８（１０９）からの撮像画像としての少なくとも顔を含む画像をメモリ部１１１ｃに取り込み、取り込んだ画像全体から少なくとも顔を含む画像の領域を探索する。顔画像領域を検出すると、検出した顔画像領域内において、ほぼ円形領域とみなせる瞳領域と鼻孔領域を検出し、これらの検出した領域の中心位置を顔画像の特徴点として抽出する処理を行う。

このように特徴点を抽出すると、順番に特徴点の位置を基準とした照合領域の切出しを行う。これにより照合領域を切り出すと、各照合領域に対して幾何補正による大きさの正規化を行う。また、各照合領域に対して濃度補正による濃度分布の正規化を行う。これらの処理が完了すると、抽出された特徴点に基づいて顔画像の特徴量としての特徴ベクトル（顔パターン）を算出（生成）する。

上記制御部１１１ｄは、認証部１１１ｂによる認証結果を認証用の顔画像を送信してきたゲート装置１０８（１０９）へ返送するものである。

また、上記制御部１１１ｄは、認証部１１１ｂにより認証ができた際に、認証できた顔画像のテンプレートと社員番号をアクセス管理サーバ１１３へ送信するものである。この際、対応する利用者の限定領域１０１への入室を条件に加えるようにしても良い。

顔画像管理サーバ１１１は、図示しないカメラによる撮像部を有し、あらかじめ上記出入口１からの入退出が許可される利用者の少なくとも顔を含む画像をカメラにより撮影し、この少なくとも顔を含む画像に対する顔の特徴量としての顔画像の特徴ベクトル（顔パターン：テンプレートに対応）を、顔画像辞書１１１ａに登録するものである。上記顔画像辞書１１１ａへの顔パターンを登録する際に、カメラにより撮影した画像を用いたが、写真等により取り込むようにしても良い。

端末１０５は、キーボード４１と表示部４２とメモリ部４３と制御部４４からなるパソコン等に、カメラ４５を搭載したものより構成され、利用者に対する生体情報の確認により、ログオンがなされるものである。

制御部４４は、ログオン時に、カメラ４５により撮像した画像をアクセス管理サーバ１１３へ送信し、この送信に応答してアクセス管理サーバ１１３からの認証結果によりログオンを許可、不許可とするものである。

アクセス管理サーバ１１３は、顔画像管理サーバ１１１から送信される顔画像に対する顔の特徴量としての特徴ベクトル（顔パターン）としてのテンプレートが社員番号とともに登録されている顔画像辞書１１３ａと、端末１０５からの撮像画像による顔画像に対する特徴ベクトル（顔パターン）と上記顔画像辞書１１３ａの登録内容との比較照合により認証を行う認証部１１３ｂと、メモリ部１１３ｃと、アクセス管理サーバ１１３の全体を制御する制御部１１３ｄを有するものである。この制御部１１３ｄは、端末１０５からの撮像画像による顔画像に対する特徴ベクトル（顔パターン）を生成する処理を行うものである。

例えば、端末１０５からの撮像画像としての少なくとも顔を含む画像をメモリ部１１３ｃに取り込み、取り込んだ画像全体から少なくとも顔を含む画像の領域を探索する。顔画像領域を検出すると、検出した顔画像領域内において、ほぼ円形領域とみなせる瞳領域と鼻孔領域を検出し、これらの検出した領域の中心位置を顔画像の特徴点として抽出する処理を行う。

上記制御部１１３ｄは、上記認証部１１３ｃの認証結果を認証用の画像を送信してきた端末１０５に返送するものである。

上記制御部１１３ｄは、顔画像管理サーバ１１１から供給される社員番号と顔画像のテンプレートとを上記顔画像辞書１１３ａに登録し、顔画像管理サーバ１１１から供給される削除する顔画像のテンプレートに対応する社員番号に基づいて、上記顔画像辞書１１３ａから対応する社員番号と顔画像のテンプレートとを削除するものである。

次に、上記のような構成において、出入口１０２からの入室処理と、端末１０５によるログオン処理と、出入口１０２からの退室処理とを、図３乃至図５に示すフローチャートを参照しつつ説明する。

すなわち、人間検知部１２によりゲート装置１０８（出入口１０２）に人間が近づいたことが検知された際、この検知信号が制御部１７に供給される（ＳＴ１）。すると、制御部１７はカメラ１１により近づいた人間の少なくとも顔を含む画像を撮像し、この撮像した画像を顔画像管理サーバ１１１へ送信する（ＳＴ２）。

これにより、顔画像管理サーバ１１１の制御部１１１ｄは、ゲート装置１０８からの撮像画像による顔画像の特徴ベクトル（顔パターン）を生成する処理を行う（ＳＴ３）。

さらに、制御部１１１ｄは、認証部１１１ｂによりゲート装置１０８からの撮像画像による顔画像に対する特徴ベクトル（顔パターン）と上記顔画像辞書１１１ａの登録内容との比較照合により認証を行う（ＳＴ４）。この結果、上記制御部１１１ｄは、認証部１１１ｂによる認証結果を認証用の顔画像を送信してきたゲート装置１０８へ返送する（ＳＴ５）。

これにより、ゲート装置１０８は顔画像管理サーバ１１１からの認証結果として撮像画像による顔画像が認証された際に（ＳＴ６）、上記出入口１０２からの入室の許可を判断し、扉開閉部１３を駆動し、社員が通過する間、扉を開ける（ＳＴ７）。

この際、社員は上記出入口１０２から部屋１０１内に入室する。

また、上記ステップ６において、ゲート装置１０８は顔画像管理サーバ１１１からの認証結果として撮像画像による顔画像が認証されなかった際に、上記出入口１０２からの入室の不許可を判断し、扉開閉部１３を駆動せず、扉を締めたままとする（ＳＴ８）。

また、上記ステップ６による認証の後、上記制御部１１１ｄは、認証できた顔画像のテンプレートと社員番号をアクセス管理サーバ１１３へ送信する（ＳＴ９）。

これにより、アクセス管理サーバ１１３は顔画像管理サーバ１１１から供給される社員番号が付与された顔画像のテンプレートを顔画像辞書１１３ａに登録する（ＳＴ１０）。

また、上記出入口１０２から部屋１０１内に入室した社員により、端末１０５の操作部１０５ａによるログオン処理が選択された際に（ＳＴ１１）、制御部４７はカメラ４４により少なくとも顔を含む画像を撮像し、この撮像した画像をアクセス管理サーバ１１３へ送信する（ＳＴ１２）。

これにより、アクセス管理サーバ１１３の制御部１１３ｄは、端末１０５からの撮像画像による顔画像の特徴ベクトル（顔パターン）を生成する処理を行う（ＳＴ１３）。

さらに、制御部１１３ｄは、認証部１１３ｂにより端末１０５からの撮像画像による顔画像に対する特徴ベクトル（顔パターン）と上記顔画像辞書１１３ａの登録内容との比較照合により認証を行う（ＳＴ１４）。この結果、上記制御部１１３ｄは、認証部１１３ｂによる認証結果を認証用の顔画像を送信してきた端末１０５へ返送する（ＳＴ１５）。

これにより、端末１０５はアクセス管理サーバ１１３からの認証結果として撮像画像による顔画像が認証された際に（ＳＴ１６）、ログオン状態となり（ＳＴ１７）、アクセス可能となる。

また、端末１０５はアクセス管理サーバ１１３からの認証結果として撮像画像による顔画像が認証されなかった際に（ＳＴ１６）、エラー状態となる（ＳＴ１８）。

次に、出入口１０２からの退室処理を説明する。

すなわち、人間検知部１２によりゲート装置１０９（出入口１０２）に人間が近づいたことが検知された際、この検知信号が制御部１７に供給される（ＳＴ２１）。すると、制御部１７はカメラ１１により近づいた人間の少なくとも顔を含む画像を撮像し、この撮像した画像を顔画像管理サーバ１１１へ送信する（ＳＴ２２）。

これにより、顔画像管理サーバ１１１の制御部１１１ｄは、ゲート装置１０９からの撮像画像による顔画像の特徴ベクトル（顔パターン）を生成する処理を行う（ＳＴ２３）。

さらに、制御部１１１ｄは、認証部１１１ｂによりゲート装置１０９からの撮像画像による顔画像に対する特徴ベクトル（顔パターン）と上記顔画像辞書１１１ａの登録内容との比較照合により認証を行う（ＳＴ２４）。この結果、上記制御部１１１ｄは、認証部１１１ｂによる認証結果を認証用の顔画像を送信してきたゲート装置１０９へ返送する（ＳＴ２５）。

これにより、ゲート装置１０９は顔画像管理サーバ１１１からの認証結果として撮像画像による顔画像が認証された際に（ＳＴ２６）、上記出入口１０２からの退室の許可を判断し、扉開閉部１３を駆動し、社員が通過する間、扉を開ける（ＳＴ２７）。

この際、社員は上記出入口１０２から部屋１０１外へ退室する。

また、上記ステップ２６において、ゲート装置１０９は顔画像管理サーバ１１１からの認証結果として撮像画像による顔画像が認証されなかった際に、上記出入口１０２からの退室の不許可を判断し、扉開閉部１３を駆動せず、扉を締めたままとする（ＳＴ２８）。

また、上記ステップ２５による認証の後、上記制御部１１１ｄは、認証できた顔画像に対応する社員番号を削除データとしてアクセス管理サーバ１１３へ送信する（ＳＴ２９）。

これにより、アクセス管理サーバ１１３は顔画像管理サーバ１１１から供給される社員番号が付与された顔画像のテンプレートを顔画像辞書１１３ａから削除する（ＳＴ３０）。

なお、上記例では、利用者がどの端末１０５を用いてもよい場合について説明したが、利用者ごとに利用できる端末を特定するものであっても良い。

この場合、各端末に端末番号を付加し、アクセス管理サーバ１１３のメモリ部１１３ｂにＩＤ番号と端末番号の関係を設定しておく。

この結果、所定の端末１０５から画像照合の問い合わせに対して画像照合を行うとともに、問い合わせのあった端末と照合結果のＩＤに対応する端末と一致するか否かを調べ、一致する際に照合結果を対応する端末へ返送するようになっている。

なお、上記例では管理サーバが１つの部屋（領域）における入退室を管理する場合について説明したが、複数の部屋（領域）における入退室を管理するものであっても良い。ただし、この場合、管理サーバとゲート装置とのデータ伝送時にどの部屋に対するゲート装置かを示す情報が付与される。

また、上記例では、顔画像による生態情報を用いたが、指紋、網膜等の生態情報を用いるようにしても良い。

上記したように、出入管理装置と情報システムの認証に、同一のテンプレートを使って認証することで、出入管理装置側を主のデータとして一元管理でき、情報システム側にテンプレートデータをもたずに転送してもらうことでシステムが構成できる。

これにより、生体情報を２重に保持しなくて済む。

これは、両システムヘの生体情報の登録作業がいらず、出入管理装置側だけに登録すれば済むので、運用開始時の登録作業が一回で済み効率的である。

また、２段階の認証に関して、１段階目で認証ＯＫとなったものだけに限定した認証を行うことが可能である。

すなわち、その時点での入室者に限定した照合を行うので、たとえ全件認証を掛けても母数が少なく認証時間が短時間で済む。

また、２つのシステムのセキュリティレベルを同一に保つことを実現可能。

なりすましにより実際に部屋に居ない人（入れないはずの人）が情報にアクセスした場合の検出が容易である。

また、部屋の中での情報ソース別にアクセス管理をアクセス管理サーバで個別に設定可能である。

この発明の一実施形態を説明するための出入管理装置と情報システムのアクセス管理システムとを有する認証システムの概略構成を示す図。認証システムの概略構成を示すブロック図。入室処理を説明するためのフローチャート。ログオン処理を説明するためのフローチャート。退室処理を説明するためのフローチャート。

符号の説明

１０１…限定領域１０２、１０３…出入口１０４…出入管理装置１０５…端末１０６…情報システム１０８、１０９…ゲート装置１１１…顔画像管理サーバ１１３…アクセス管理サーバ１１４…ホスト

Claims

所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有する認証システムにおいて、
上記出入管理装置が、
認証対象者の生体情報を登録する第１の登録手段と、
所望の出入口により所定の領域への出入りをする人物の生体情報を取得する第１の取得手段と、
この第１の取得手段により取得された生体情報と上記第１の登録手段により登録されている生体情報とを照合することにより、認証対象者か否かを判断する第１の判断手段と、
この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への出入りを許可する第１の許可手段と、
この第１の許可手段により所定の領域への出入りが許可された人物の生体情報を出力する出力手段とを有し、
上記アクセス管理システムが、
上記出入り管理装置から供給される所定の領域への出入りが許可された人物の生体情報を登録する第２の登録手段と、
上記情報処理機器のアクセス時に、アクセスしようとしている人物の生体情報を取得する第２の取得手段と、
この第２の取得手段により取得された生体情報と上記第２の登録手段により登録されている生体情報とを照合することにより、認証対象者か否かを判断する第２の判断手段と、
この第２の判断手段により認証対象者と判断された際に、その人物に対する上記情報処理機器のアクセスを許可する第２の許可手段とを有する
ことを特徴とする認証システム。
上記第１の登録手段で登録される生体情報が、個人認証用のそれぞれ入力条件の異なる複数の生体情報の特徴情報であることを特徴とする請求項１に記載の認証システム。
所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有する認証システムにおいて、
上記出入管理装置が、
認証対象者の生体情報をＩＤとともに登録する第１の登録手段と、
所望の出入口により所定の領域への出入りをする人物の生体情報を取得する第１の取得手段と、
この第１の取得手段により取得された生体情報と上記第１の登録手段により登録されている生体情報とを照合することにより、認証対象者か否かを判断する第１の判断手段と、
この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への出入りを許可する第１の許可手段と、
この第１の許可手段により所定の領域への出入りが許可された人物の生体情報とＩＤを出力する出力手段とを有し、
上記アクセス管理システムが、
上記情報処理機器ごとに扱う認証対象者のＩＤを設定する設定手段と、
上記出入り管理装置から供給される所定の領域への出入りが許可された人物の生体情報とＩＤを登録する第２の登録手段と、
上記情報処理機器のアクセス時に、アクセスしようとしている人物の生体情報を取得する第２の取得手段と、
この第２の取得手段により取得された生体情報と上記第２の登録手段により登録されている生体情報とを照合することにより、認証対象者か否かを判断する第２の判断手段と、
この第２の判断手段により認証対象者と判断した際の生体情報に対応して上記第２の登録手段に登録されているＩＤと上記設定手段により上記情報処理機器に対して設定されているＩＤとが一致するか否かを判断する第３の判断手段と、
この第３の判断手段によりＩＤの一致が判断された際に、上記認証対象者と判断した際の人物に対する上記情報処理機器のアクセスを許可する第２の許可手段とを有する
ことを特徴とする認証システム。
上記第１の登録手段で登録される生体情報が、個人認証用のそれぞれ入力条件の異なる複数の生体情報の特徴情報であることを特徴とする請求項３に記載の認証システム。
所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有する認証システムにおいて、
上記出入管理装置が、
認証対象者の少なくとも顔を含む画像を登録する第１の登録手段と、
所望の出入口により所定の領域への出入りをする人物の顔を含む画像を取得する第１の取得手段と、
この第１の取得手段により取得された顔を含む画像と上記第１の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第１の判断手段と、
この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への出入りを許可する第１の許可手段と、
この第１の許可手段により所定の領域への出入りが許可された人物の顔を含む画像を出力する出力手段とを有し、
上記アクセス管理システムが、
上記出入り管理装置から供給される所定の領域への出入りが許可された人物の顔を含む画像を登録する第２の登録手段と、
上記情報処理機器のアクセス時に、アクセスしようとしている人物の顔を含む画像を取得する第２の取得手段と、
この第２の取得手段により取得された顔を含む画像と上記第２の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第２の判断手段と、
この第２の判断手段により認証対象者と判断された際に、その人物に対する上記情報処理機器のアクセスを許可する第２の許可手段とを有する
ことを特徴とする認証システム。
所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有する認証システムにおいて、
上記出入管理装置が、
認証対象者の顔を含む画像をＩＤとともに登録する第１の登録手段と、
所望の出入口により所定の領域への出入りをする人物の顔を含む画像を取得する第１の取得手段と、
この第１の取得手段により取得された顔を含む画像と上記第１の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第１の判断手段と、
この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への出入りを許可する第１の許可手段と、
この第１の許可手段により所定の領域への出入りが許可された人物の顔を含む画像とＩＤを出力する出力手段とを有し、
上記アクセス管理システムが、
上記情報処理機器ごとに扱う認証対象者のＩＤを設定する設定手段と、
上記出入り管理装置から供給される所定の領域への出入りが許可された人物の顔を含む画像とＩＤを登録する第２の登録手段と、
上記情報処理機器のアクセス時に、アクセスしようとしている人物の顔を含む画像を取得する第２の取得手段と、
この第２の取得手段により取得された顔を含む画像と上記第２の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第２の判断手段と、
この第２の判断手段により認証対象者と判断した際の顔を含む画像に対応して上記第２の登録手段に登録されているＩＤと上記設定手段により上記情報処理機器に対して設定されているＩＤとが一致するか否かを判断する第３の判断手段と、
この第３の判断手段によりＩＤの一致が判断された際に、上記認証対象者と判断した際の人物に対する上記情報処理機器のアクセスを許可する第２の許可手段とを有する
ことを特徴とする認証システム。
所定の領域への所望の出入口からの出入りを管理する出入管理装置と上記所定の領域内に設置される情報処理機器のアクセス管理を行うアクセス管理システムとを有する認証システムにおいて、
上記出入管理装置が、
認証対象者の少なくとも顔を含む画像を登録する第１の登録手段と、
所望の出入口により所定の領域へ入る人物の顔を含む画像を取得する第１の取得手段と、
この第１の取得手段により取得された顔を含む画像と上記第１の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第１の判断手段と、
この第１の判断手段により認証対象者と判断された際に、その人物に対する上記出入口からの所定の領域への入りを許可する第１の許可手段と、
この第１の許可手段により所定の領域への入りが許可された人物の顔を含む画像を識別番号とともに出力する第１の出力手段と、
所望の出入口により所定の領域から出る人物の顔を含む画像を取得する第２の取得手段と、
この第２の取得手段により取得された顔を含む画像と上記第１の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第２の判断手段と、
この第２の判断手段により認証対象者と判断された際に、その人物に対する上記出入口による所定の領域からの出を許可する第２の許可手段と、
この第２の許可手段により所定の領域からの出が許可された人物の顔を含む画像の識別番号と削除を示すデータとともに出力する第２の出力手段と
を有し、
上記アクセス管理システムが、
上記出入り管理装置から供給される所定の領域への入りが許可された人物の顔を含む画像と識別番号とを登録する第２の登録手段と、
上記情報処理機器のアクセス時に、アクセスしようとしている人物の顔を含む画像を取得する第３の取得手段と、
この第３の取得手段により取得された顔を含む画像と上記第２の登録手段により登録されている顔を含む画像とを照合することにより、認証対象者か否かを判断する第３の判断手段と、
この第３の判断手段により認証対象者と判断された際に、その人物に対する上記情報処理機器のアクセスを許可する第３の許可手段と、
上記出入り管理装置から供給される顔を含む画像の識別番号と削除を示すデータとにより、上記第２の登録手段により登録されている同じ識別番号の顔を含む画像を削除する削除手段とを有する
ことを特徴とする認証システム。