JP2010026809A - 認証装置、及び認証装置への生体情報登録方法。 - Google Patents

Abstract

【課題】 新規登録対象者単独での登録を可能とする認証装置、及び認証装置への生体情報登録方法を提供する。
【解決手段】 本発明は管理者が登録対象者を指定出来る管理処理装置を備えた生体情報を登録することが可能な認証装置であって、上記管理処理装置から上記認証装置へ生体情報を登録対象者に対し、生体情報登録を開始する為の鍵を送付する鍵送付手段と、上記鍵送付手段によって送付された鍵を使用したかを判定する判定手段と、上記判定手段において用いて上記鍵送付手段によって送付された鍵を使用したと判定された場合に鍵を使用した者が登録対象者であるとして、鍵を使用した者の生体情報を認証装置に登録する登録手段と、を備えたことを特徴とする。
【選択図】 図４

Description

この発明は、例えば、予め記憶部に登録されている顔画像などの生体情報と被認証者から取得した顔画像などの生体情報とを照合することにより人物の認証を行う認証装置、及び認証装置への生体情報登録方法に関する。

従来、生体情報を用いた認証装置としては、顔画像、指紋、手形、声紋、筆跡、網膜、虹彩などの生体情報（バイオメトリクス）を用いて人物を認証するものが提案されている。認証装置では、登録モードにおいて予めユーザの生体情報を登録しておき、通常の運用モードにおいて予め登録された生体情報とユーザから取得した生体情報とを照合することにより認証を行うようになっている。（例えば、特許文献１参照）。
特開２０００−３３９４６６号公報 （第１頁）

このような従来の認証装置では、新規登録対象者の生体情報の登録処理を行う場合、登録操作が認められた管理者が操作によって登録対象者から登録用の生体情報を取得し、記憶装置に記憶させて登録するような流れとなっている。

従って、従来の認証装置では、運用中に生体情報の登録を行う場合は、必ず管理者の立会いの必要がある。このため、新規登録対象者単独での登録が不可能となり、管理者に負担を掛けているという課題があった。

この発明は、上記のような問題点を解決するものであり、新規登録対象者単独での登録を可能とする認証装置、及び認証装置への生体情報登録方法を提供することを目的とする。

本発明は管理者が登録対象者を指定出来る管理処理装置を備えた生体情報を登録することが可能な認証装置であって、上記管理処理装置から上記認証装置へ生体情報を登録対象者に対し、生体情報登録を開始する為の鍵を送付する鍵送付手段と、上記鍵送付手段によって送付された鍵を使用したかを判定する判定手段と、上記判定手段において用いて上記鍵送付手段によって送付された鍵を使用したと判定された場合に鍵を使用した者が登録対象者であるとして、鍵を使用した者の生体情報を認証装置に登録する登録手段と、を備えたことを特徴とする。

本発明によれば、新規登録対象者単独での登録を可能とする生体情報による認証装置、及び認証装置への生体情報登録方法を提供することができる。

以下、図面を参照して本発明の実施形態を説明する。

図１は、この発明の実施の形態に係る生体情報を用いた認証装置１の構成例を概略的に示すブロック図である。なお、本実施の形態では、生体情報として顔画像を用いた認証装置１について説明する。

この認証装置１は、図１に示すように、大別して管理処理装置１００及びユーザインターフェース装置２００で構成される。

またこの認証装置１は、通行制御装置３００を付して認証された場合のみ通行を許可するシステムとして応用することができる。

管理処理装置１００は、制御部１０、メモリ１１、情報記録部１２、判定部１３、生体情報認識部１４（以降、顔認識部１４）および管理装置入力部１５から構成される。

ユーザインターフェース装置２００は、装置制御部１６、表示部１７、情報入力部１８、生体情報入力部１９（以降、カメラ１９）及び生体情報検出部２０（以降、顔検出部２０）で構成される。

また認証装置１に付す通行制御装置３００は、制御部１０からの信号によりドア３０２の開閉などを制御する通行制御部３０１を設けることにより構成される。

制御部１０は、当該認証装置１全体の制御を司るものである。制御部１０は、予め後述するメモリ１１に記憶されている制御プログラムに基づいて種々の処理を行う処理手段として機能する。たとえば、制御部１０は、情報記録部１２に生体情報を登録する登録処理を行う登録手段として機能する。

メモリ１１は、揮発性メモリ（ＲＡＭ）、書き換え不能な不揮発性メモリ（ＲＡＭ）、書き換え可能な不揮発性メモリ（ＮＶＲＡＭ）等の記憶装置により構成される。メモリ１１のＲＯＭやＮＶＲＡＭ等の不揮発性メモリには、例えば、制御部１０により実行される制御プログラムや制御データなどが記憶される。また、メモリ１１のＲＡＭには、例えば、作業用のデータなどが一時的に格納される。

情報記録部１２は、ハードディスク装置などの記憶装置により構成され、予め登録対象者の生体情報１２ａとしての顔画像及び生体情報に対応する管理情報１２ｂなどが登録されるものである。情報記録部１２に登録される管理情報１２ｂは、たとえば、登録対象者のＩＤ情報やパスワードなどであり、登録対象者の生体情報１２ａと対応して登録される。また、生体情報１２ａとして顔画像が用いられる場合、例えば、情報記録部１２には、登録対象者の顔画像と当該登録対象者の管理情報１２ｂのほかに、登録対象者の顔画像から抽出された顔の特徴量を対応づけて登録する。

判定部１３は、ＩＤ及びパスワードで登録対象者と判定する判定手段として機能する。つまり、ＩＤ及びパスワードを鍵として認証装置１は登録の可否を判定することとなる。

顔認識部１４は、カメラ１９にて撮影した認証対象者を認証（認識）する処理を行うものである。顔認識部１４は、情報記録部１２に登録されている登録対象者の生体情報である顔画像と顔検出部２０により検出された生体情報である顔画像とを照合することにより認証対象者が登録された者であるか否かを認証する。つまり、生体情報認識部としての顔認識部１４では、顔検出部２０によりカメラ１９にて撮影した画像から検出した顔画像から目、鼻孔などの顔の特徴点の位置を検出し、それらの顔の特徴点の位置を基に、顔領域を一定の大きさ、形状に切り出し、その濃淡情報を顔の特徴量として抽出する。たとえば、顔の特徴量は、ｍピクセル×ｎピクセルの領域の濃淡値をそのまま情報として用いて、ｍ×ｎ次元の情報を特徴ベクトルとして抽出させ、それを基に登録画像の特徴量と照合し、その結果をもって認証対象者が登録者であるか否かを認証する。

管理装置入力部１５は、管理者が登録対象者に関する事項等を入力する入力端末である。この実施形態ではパソコンを用いる。

装置制御部１６は、当該インターフェース装置２００の制御を司るものである。例えば装置制御部１６は、後述するカメラ１９で人物を捕らえた場合に後述する顔検出部２０より顔を検出し、検出結果を制御部１０に送信する。

表示部１７は、登録対象者、認証対象者あるいは管理者に対する操作案内やカメラ１９にて撮影している画像などを表示する表示装置である。例えば、表示部１７には、カメラ１９に対する登録対象者あるいは認証対象者の距離や左右方向の位置が最適になるようなガイダンスを表示する。また、表示部１７には、認証処理の結果、あるいは登録処理の結果なども表示される。

情報入力部１８は、テンキーなどのハードキー、あるいは、表示部１７と一体的に形成されるタッチパネル等で構成される。情報入力部１８では、例えば、認証対象者のＩＤ情報、パスワードが入力される。

カメラ１９は、ＣＣＤセンサなどの撮像素子を用いたテレビジョンカメラにより構成され、動画や連続した静止画を撮影する。カメラ１９は、認証対象者、生体情報を登録する登録対象者、あるいは当該認証装置を管理する管理者などの生体情報としての顔画像（少なくとも顔を含んでいる画像）を取得する生体情報入力手段として機能する。

顔検出部２０は、カメラ１９にて取得した入力した情報（画像）から生体情報として顔画像を検出するものである。例えば、顔検出部２０における顔の検出方法は、予め用意されたテンプレートと画像中を移動させながら相関値を求めることにより、最も高い相関値をもった場所を顔領域として検出し、その顔領域の画像を顔画像とするものである。その他、顔検出部２０としては、固有空間法あるいは部分空間法を利用した顔領域抽出法などの顔領域の検出方法を用いるようにしても良い。

次に、上記のように構成される認証装置１の運用モードの動作について概略的に説明する。

図２は運用モードでの認証装置１の認証動作を説明したフローチャートである。

まず、認証装置１は、通常の運用モードとしての認証処理モードで定常状態になっているものとする（Ｓ１）。この認証処理モードとは、認証装置が駆動している状態を指し、いかなる時でも人物が近づいてきた場合には顔を検知出来る状態を指す。この状態において、カメラ１９にて撮影した画像から顔検出部２０が人物の顔を検出する（Ｓ２）と、認証装置１は、顔認識部１４において検出した人物の顔画像と情報記録部１２内に記録された登録者の生体情報、つまり顔画像との照合及び認証処理を行う（Ｓ３）。認証処理終了後に制御部１０はこの認証結果を処理結果として装置制御部１６に出力し（Ｓ４）、その結果が表示部１７に表示され、また結果を受けたドア制御部３０１からドア３０２へ開閉の可否が送信される形で、通行制御装置３００が駆動する（Ｓ５）。

上記のような運用モードの認証装置で認証される為には、登録者は生体情報である顔情報が登録されていることが必須である。

以下、認証装置１への顔情報の登録手順に関して説明する。

図３は、認証装置の登録モード起動に必要な鍵となるＩＤ及び第２パスワード発行までの手順を示したものである。以下は鍵の付与手段にＷｅｂ及びメールを利用した場合を例にとって説明するが、書面や手紙等を利用することでも鍵の付与は可能である。

初めに、認証装置１の管理者が管理装置１００を用いて管理装置入力部１５から登録対象者を特定するのに必要な全部の事項（登録対象者が認証装置１を利用する為に登録しておかなければならないと設定された登録対象者に関する全ての事項。例えば氏名と生年月日である。）又は一部の事項（登録対象者が認証装置１を利用する為に登録しておかなければならないと設定された登録対象者に関する全ての事項の内の一つ。例えば登録対象者の氏名だけとする。）を入力する。管理装置入力部１５での入力内容は、情報記録部１２に記録される（Ｓ１１）。

管理者が登録対象者に関する情報の入力を終了すると、登録対象者は、必要事項入力用アドレス、ＩＤ及び初期パスワードを、制御部１０からメールにて付与される（Ｓ１２）。

登録対象者は、必要事項入力用アドレスからＷｅｂ上の必要事項入力ページにアクセスし、ＩＤ及び初期パスワードを入力し、指示に従い、登録対象者の情報（例えば、氏名、性別）を入力する（Ｓ１３）。

判定部１３は、Ｗｅｂ上に入力された内容の一部若しくは全部と、管理者が予め入力していた情報で情報記録部１２に記録されていた情報とを比較し、管理者が送付した相手が正しい登録対象者であったかを判定する（Ｓ１４）。

判定部１３で正しい登録対象者で無いと判定された場合（Ｓ１５、Ｎｏ）には制御部１０は「管理者へ連絡してください」とのコメントを送付する（Ｓ１６）。

判定部１３で正しい登録対象者であると判定された場合（Ｓ１５、Ｙｅｓ）には、制御部１０はそのＩＤに対し、登録対象者に第２パスワードを設定させるとともに、そのＩＤに対する初期パスワードを消去し、そのＩＤに第２パスワードを対応させ情報記録部１２に記録する（Ｓ１７）。

ＩＤ及び第２パスワードまで設定された後に、制御部１０から管理者に登録対象者の必要事項入力が完了した旨のメールが送付される（Ｓ１８）。

このＩＤ及び第２パスワードが鍵となり、この鍵をユーザインターフェース装置２００で登録対象者が情報入力部１８で入力することにより、管理者が登録を許可した者のみが、管理者の立会い無しに生体情報を認証装置１へ登録する事を可能とする。

次に、上記のように設定されたＩＤ及び第２パスワードを用いて認証装置１への生体情報登録動作について詳細に説明する。

図４は、本認証装置１の登録動作例を説明するためのフローチャートである。

登録対象者は、認証装置１の情報入力部１８に設けられた登録開始ボタン１８ａを押下することにより、認証装置を登録モードに切り替える（Ｓ２０）。

認証装置１にはＩＤ入力用画面が表示され、登録対象者は認証装置１より情報入力部１８にＩＤが入力する（Ｓ２１）。

情報入力部１８にＩＤが入力されると、表示部１７に「パスワードを入力してください。」との表示がなされ、登録対象者が第２パスワードを入力する（Ｓ２２）。登録対象者が第２パスワードを入力すると、ＩＤ及びパスワードは装置制御部１６より制御部１０に送られ、制御部１０は、判定部１３によりＩＤが有効なものであるか及びＩＤとパスワードが正しい組み合わせであるかを情報記録部１２に記録された情報と比較して判定する（Ｓ２３）。

ＩＤが有効でない、若しくはＩＤとパスワードが正しい組み合わせでないと判定された場合（Ｓ２３、Ｎｏ）にはＩＤ入力用画面が再度表示される（Ｓ２１）。

有効なＩＤでかつＩＤとパスワードが正しい組み合わせであると判定された場合（Ｓ２３、Ｙｅｓ）には、制御部１０は、装置制御部１６に顔検出部２０により人物の顔を検出させる。すなわち、顔検出部２０により人物の顔が検出されると、装置制御部１６は、カメラ１９にて撮影した画像から顔検出部２０が検出した顔画像を取り込む（Ｓ２４）
制御部１０は、検出された顔画像が登録の条件を満たしているかを判断する（Ｓ２５）。登録の条件とは、検出した顔画像から今後認証に必要な特徴点を十分に検出出来たか否かで決定する。顔画像が登録の条件を満たさなかった場合（Ｓ２５、Ｎｏ）には表示部１７に「登録出来ませんでした。」と表示させ、再度顔画像を取り込む（Ｓ２４）。

顔画像が登録の条件を満たした場合（Ｓ２５、Ｙｅｓ）には表示部１７に「顔画像を登録しました。新しいパスワードを設定してください。」と表示させ、第３パスワードを設定させる（Ｓ２６）。この第３パスワードは、今後認証装置１で顔照合に失敗した場合には、ＩＤ及び第３のパスワードを入力することにより本人か否かを確認するのに利用するものである。

制御部１０は、取込んだ顔画像を情報記録部１２に登録対象者が事前登録した情報と第３のパスワードを対応させて情報記録部１２に登録（記憶）する（Ｓ２７）。

顔画像及び第３のパスワードの登録処理が完了すると、装置制御部１６は、登録モードを終了し、通常の運用モードとしての認証処理可能状態へ移行する（Ｓ２８）。

上記のように、本実施の形態によれば、通常の運用モードで動作している認証装置に対してＩＤを入力して登録処理を行い、これにより予め登録された事前登録情報に対応して顔検出処理及び顔画像の取り込みを行うことによって登録対象者の顔画像の登録を行い、一人分の顔画像の登録が完了した際に、通常の運用モードへ戻るようにしたものである。これにより、通常の運用モードとしての認証処理モードで動作している生体情報による認証装置において登録対象者の生体情報の登録を容易かつ効率的に行うことができる。

上記のような運用形態することにより、認証装置の運用中に、生体情報を追加登録する場合であっても、簡単、かつ効率的に登録処理を行うことができる。例えば、認証装置の運用形態として認証装置が通行制御装置に適用される場合には、管理人が不在の時でも登録対象者本人が人物の生体情報の登録を容易、かつ迅速に行うことができる。

本発明における認証装置１のブロック図である。 本発明における認証装置１の運用モードでの認証動作を説明したフローチャートである。 本発明における認証装置１の登録モード起動に必要な鍵となるＩＤ及び第２パスワード発行までの手順を示したフローチャートである。 本発明における認証装置１の録動作例を説明するためのフローチャートである。

符号の説明

１…認証装置、１０…制御部、１１…メモリ、１２…情報記録部、１３…判定部、１４…生体情報認識部（顔認識部）、１７…表示部、１８…情報入力部、１９…生体情報入力部（カメラ）、２０…生体情報検出部（顔検出部）

Claims (4)

1. 登録対象者を指定するための管理処理装置を備え、生体情報を登録することが可能な認証装置であって、
   上記生体情報を登録する登録対象者に対し、生体情報の登録作業を開始する為の鍵を上記管理処理装置から送付する鍵送付手段と、
   上記鍵送付手段によって送付された鍵が使用されたかを判定する判定手段と、
   上記登録対象者の生体情報を取得する生体情報取得手段と、
   上記判定手段において上記鍵送付手段によって送付された鍵が使用されたと判定された場合に、鍵を使用した者が登録対象者であるとして、鍵を使用した者の上記生体情報を登録する登録手段と、
   を備えたことを特徴とする認証装置。
2. 上記鍵はＩＤとパスワードであることを特徴とする請求項１記載の認証装置。
3. 上記鍵はＩＤとパスワードであり、かつＩＤを利用して登録対象者が自らの情報を入力又は更新を行い、パスワードを設定する登録対象者設定手段を備えたことを特徴とする請求項１記載の認証装置。
4. 登録対象者を指定するための管理処理装置を備え、生体情報を登録することが可能な認証装置への生体情報登録方法であって、
   上記生体情報を登録対象者に対し、生体情報の登録作業を開始する為の鍵を上記管理処理装置から送付する鍵送付ステップと、
   上記登録対象者の生体情報を取得する生体情報取得ステップと、
   上記送付された鍵が使用されたかを判定する判定ステップと、
   上記送付された鍵が使用されたと判定された場合に鍵を使用した者が登録対象者であるとして、鍵を使用した者の生体情報を登録する登録ステップと、
   を備えたことを特徴とする認証装置への生体情報登録方法。

Images