JP2020126335A - Face authentication system and face authentication method - Google Patents

Face authentication system and face authentication method Download PDF

Info

Publication number
JP2020126335A
JP2020126335A JP2019017272A JP2019017272A JP2020126335A JP 2020126335 A JP2020126335 A JP 2020126335A JP 2019017272 A JP2019017272 A JP 2019017272A JP 2019017272 A JP2019017272 A JP 2019017272A JP 2020126335 A JP2020126335 A JP 2020126335A
Authority
JP
Japan
Prior art keywords
face
matching
authentication
server
feature amount
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2019017272A
Other languages
Japanese (ja)
Inventor
中村 健太郎
Kentaro Nakamura
中村  健太郎
大園 正司
Masaji Osono
正司 大園
隆夫 注連
Takao Churen
隆夫 注連
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Intellectual Property Management Co Ltd
Original Assignee
Panasonic Intellectual Property Management Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Intellectual Property Management Co Ltd filed Critical Panasonic Intellectual Property Management Co Ltd
Priority to JP2019017272A priority Critical patent/JP2020126335A/en
Publication of JP2020126335A publication Critical patent/JP2020126335A/en
Priority to JP2022090807A priority patent/JP7336681B2/en
Pending legal-status Critical Current

Links

Images

Abstract

To provide a face authentication system and a face authentication method capable of significantly reducing the processing load and device cost on the face recognition unit side by dividing a series of processing required for face recognition.SOLUTION: Multiple face recognition units 1 and a face matching server 6 are connected via a network. Each of the multiple face recognition units picks up an image of an object person with a camera 11 and transmits a piece of face image data of the object person acquired by the camera to the face matching server. The face matching server receives the face image data of the object person from the face recognition unit, generates a piece of face feature data of the object person from the face image data of the object person, executes a series of collation processing of the face feature data of the object person with face feature data of registered persons, and transmits the authentication result of the user to the face recognition unit. The multiple face recognition units receive the authentication result of the object person from the face matching server.SELECTED DRAWING: Figure 1

Description

本発明は、対象者を撮影した画像データに基づいて顔認証処理を実行する顔認証システムおよび顔認証方法に関するものである。 The present invention relates to a face authentication system and a face authentication method for performing face authentication processing based on image data of a subject.

従来より、顔照合に関する技術として、少なくとも特徴量抽出手段、登録者特徴量記憶手段、および照合手段を第1の装置で構成し、登録者顔画像記憶手段を、第1の装置よりもセキュリティレベルの高い場所に保管される第2の装置で構成し、第1の装置が、登録者の顔画像を利用する必要が生じた場合に、第2の装置との間にデータ通信路を構築し、該データ通信路を通じて第2の装置から登録者の顔画像を取得し、登録者の顔画像のデータを不揮発性の記録媒体には保存せずにワークメモリ上で利用し、顔照合システムが盗難や攻撃にあったとしても、登録者の顔画像を可及的に保護することを可能にしたものが知られている(特許文献1参照)。 Conventionally, as a technique related to face matching, at least the feature amount extraction means, the registrant feature amount storage means, and the matching means are configured by a first device, and the registrant face image storage means is provided with a security level higher than that of the first device. The second device is stored in a high place, and when the first device needs to use the face image of the registrant, it establishes a data communication path with the second device. , The face image of the registrant is acquired from the second device through the data communication path, and the face image data of the registrant is used on the work memory without being stored in the nonvolatile recording medium. It is known that the face image of the registrant can be protected as much as possible even if it is stolen or attacked (see Patent Document 1).

特許第5353147号公報Japanese Patent No. 5353147

さて、従来の技術は、撮像手段と全ての登録者の顔特徴量データを有し、顔照合処理を実行する顔認証機がフィジカル空間に設置され、登録者の顔画像データが画像サーバなどのサイバー空間で管理されるものである。そのため、撮像手段のほか、特徴量データの生成や顔照合処理に必要な全ての構成(高速プロセッサ、メモリ、ディスプレイ、ソフトウェア)が顔認証機に収容されることになる。したがって、多数の店舗などで顔認証サービスを導入するような場合でも、店舗ごとに全ての構成を収容した高価な顔認証機が必要となっていた。 By the way, in the conventional technology, a face authentication device that has image capturing means and face feature amount data of all registrants, and executes face matching processing is installed in a physical space, and face image data of registrants is stored in an image server or the like. It is managed in cyber space. Therefore, in addition to the image pickup means, all the configurations (high-speed processor, memory, display, software) necessary for generation of feature amount data and face matching processing are accommodated in the face authentication machine. Therefore, even when the face recognition service is introduced in a large number of stores, an expensive face recognition machine that accommodates all the configurations in each store is required.

そこで、本発明は、顔認証時に必要な処理を分割することで、顔認証機側の処理負荷及び装置コストを大幅に軽減することができる顔認証システムおよび顔認証方法を提供することを主な目的とする。 Therefore, the present invention mainly provides a face authentication system and a face authentication method that can significantly reduce the processing load and the device cost on the side of the face authentication machine by dividing the processing required for face authentication. To aim.

本発明の顔認証システムは、顔認証の対象者を撮影した画像データに基づいて顔認証処理を実行する顔認証システムであって、複数の顔認証機と、この顔認証機とネットワークを介して接続されるサーバ装置と、を有し、前記顔認証機は、対象者を撮影するカメラと、このカメラの撮影により取得した対象者の顔画像データを前記サーバ装置へ送信する顔画像送信部と、前記サーバ装置から対象者の認証結果を受信する認証結果受信部と、を有し、前記サーバ装置は、前記顔認証機から前記対象者の顔画像データを受信する顔画像受信部と、前記対象者の顔画像データから対象者の顔特徴量データを生成する顔特徴量生成部と、前記対象者の顔特徴量データと登録者の顔特徴量データとの照合処理を実行する顔特徴量照合部と、この顔特徴量照合部による利用者の認証結果を前記顔認証機に送信する認証結果送信部と、を有する構成とする。 A face authentication system of the present invention is a face authentication system that executes face authentication processing based on image data obtained by photographing a person who is subject to face authentication, and includes a plurality of face authentication devices and a face authentication device and a network via the face authentication device. A face device that is connected to the face authentication device; and a face image transmitting unit that transmits the face image data of the subject acquired by the camera to the server device. An authentication result receiving unit that receives an authentication result of the subject from the server device, the server device including a face image receiving unit that receives face image data of the subject from the face authentication device; A face feature amount generation unit that generates face feature amount data of the target person from the face image data of the target person, and a face feature amount that executes a matching process of the face feature amount data of the target person and the face feature amount data of the registrant. It is configured to include a collation unit and an authentication result transmission unit that transmits the user authentication result by the face feature amount collation unit to the face authentication device.

また、本発明の顔認証方法は、顔認証の対象者を撮影した画像データに基づいて顔認証処理を実行する顔認証方法であって、サーバ装置にネットワークを介して接続される複数の顔認証機において、カメラにより対象者を撮影し、そのカメラの撮影により取得した対象者の顔画像データを前記サーバ装置へ送信し、前記サーバ装置において、前記顔認証機から前記対象者の顔画像データを受信し、前記対象者の顔画像データから対象者の顔特徴量データを生成し、前記対象者の顔特徴量データと登録者の顔特徴量データとの照合処理を実行し、ここで取得した利用者の認証結果を前記顔認証機に送信し、複数の前記顔認証機において、前記サーバ装置から対象者の認証結果を受信する構成とする。 Further, the face authentication method of the present invention is a face authentication method for performing face authentication processing based on image data obtained by capturing a face authentication target person, and a plurality of face authentications connected to a server device via a network. In the machine, the target person is photographed by a camera, and the face image data of the target person obtained by the photographing of the camera is transmitted to the server device. Received, the target person's face feature amount data is generated from the target person's face image data, the target person's face feature amount data and the registrant's face feature amount data are collated, and acquired here. The authentication result of the user is transmitted to the face authentication machine, and the plurality of face authentication machines receive the authentication result of the target person from the server device.

本発明によれば、処理負荷が大きい顔特徴量生成および顔特徴量照合の処理を、サーバ装置に分担させることで、顔認証機の処理負荷が軽減される。これにより、顔認証機側の処理負荷及び装置コストを大幅に軽減することができる。 According to the present invention, the processing load of the face authentication device is reduced by allowing the server device to share the processing of the face feature amount generation and the face feature amount matching, which has a large processing load. As a result, the processing load on the face authentication device side and the device cost can be significantly reduced.

本実施形態に係る顔認証システムの全体構成図Overall configuration diagram of the face authentication system according to the present embodiment 照合グループの概要を示す説明図Explanatory diagram showing the outline of the matching group 顔認証機1で行われる顔照合の問合せの概要を示す説明図Explanatory diagram showing an outline of an inquiry for face matching made by the face authentication device 1. 顔照合ユニットの概要を示す説明図Explanatory diagram showing the outline of the face matching unit 顔認証機1の概略構成を示すブロック図Block diagram showing a schematic configuration of the face recognition device 1. 管理端末2の概略構成を示すブロック図Block diagram showing a schematic configuration of the management terminal 2 顔管理サーバ5の概略構成を示すブロック図Block diagram showing a schematic configuration of the face management server 5. 顔照合サーバ6の概略構成を示すブロック図Block diagram showing a schematic configuration of the face matching server 6. 顔認証機1で行われる顔画像抽出処理の概要を示す説明図Explanatory diagram showing an outline of face image extraction processing performed by the face authentication device 1. 顔認証機1で行われる顔切出し処理の概要を示す説明図Explanatory diagram showing an outline of face cutout processing performed by the face authentication device 1. 顔認証機1で行われる顔切出し処理の概要を示す説明図Explanatory diagram showing an outline of face cutout processing performed by the face authentication device 1. 顔画像抽出処理の概要を示す説明図Explanatory diagram showing an outline of face image extraction processing 照合グループ情報による顔認証の問合せの概要を示す説明図Explanatory diagram showing an outline of a face authentication inquiry based on matching group information 管理端末2に表示されるログイン画面を示す説明図Explanatory diagram showing a login screen displayed on the management terminal 2 照合グループに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference, update, and deletion related to the matching group 照合グループに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference, update, and deletion related to the matching group 照合グループに関する登録、参照および更新の処理の手順を示すシーケンス図Sequence diagram showing the procedure of registration, reference, and update processing for collation groups 照合グループに関する登録、参照、更新の処理の概要を示す説明図Explanatory diagram showing the outline of registration, reference, and update processing for collation groups 照合グループに関する削除処理の手順を示すシーケンス図Sequence diagram showing the procedure of the deletion process for collation groups 照合グループに関する削除処理の概要を示す説明図Explanatory diagram showing the outline of the deletion process for collation groups 照合グループに関する一括登録処理の手順を示すシーケンス図Sequence diagram showing the procedure of batch registration process for collation groups 顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference, update, and deletion regarding association between the face authentication device 1 and the matching group. 顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference, update, and deletion regarding association between the face authentication device 1 and the matching group. 顔認証機1と照合グループとの間の関連付けに関する登録処理の手順を示すシーケンス図Sequence diagram showing the procedure of registration processing relating to the association between the face authentication device 1 and the verification group. 顔認証機1と照合グループとの間の関連付けに関する登録処理の概要を示す説明図Explanatory drawing showing an outline of registration processing relating to association between the face authentication device 1 and a matching group 顔認証機1と照合グループとの間の関連付けに関する参照処理の手順を示すシーケンス図Sequence diagram showing the procedure of reference processing relating to the association between the face authentication device 1 and the matching group. 顔認証機1と照合グループとの間の関連付けに関する更新処理の手順を示すシーケンス図Sequence diagram showing the procedure of the update process related to the association between the face authentication device 1 and the matching group. 顔認証機1と照合グループとの間の関連付けに関する削除処理の手順を示すシーケンス図Sequence diagram showing the procedure of the deletion process regarding the association between the face authentication device 1 and the matching group. 顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference and deletion relating to the association between the face matching server 6 and the matching group. 顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference and deletion relating to the association between the face matching server 6 and the matching group. 顔照合サーバ6と照合グループとの間の関連付けに関する登録処理の手順を示すシーケンス図Sequence diagram showing the procedure of registration processing relating to the association between the face matching server 6 and the matching group. 顔照合サーバ6と照合グループとの間の関連付けに関する参照処理の手順を示すシーケンス図Sequence diagram showing a procedure of reference processing relating to association between the face matching server 6 and the matching group. 顔照合サーバ6と照合グループとの間の関連付けに関する削除処理の手順を示すシーケンス図Sequence diagram showing the procedure of the deletion process regarding the association between the face matching server 6 and the matching group. 顔照合サーバ6と照合グループとの間の関連付けに関する削除処理の概要を示す説明図Explanatory drawing which shows the outline of the deletion process regarding the association between the face matching server 6 and the matching group. 利用者に関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference, update and deletion regarding a user 利用者に関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference, update and deletion regarding a user 利用者に関する登録処理の手順を示すシーケンス図Sequence diagram showing the procedure of registration process for users 利用者に関する登録処理の概要を示す説明図Explanatory diagram showing the outline of the registration process for users 利用者に関する一括登録処理の手順を示すシーケンス図Sequence diagram showing the procedure of collective registration process for users 利用者に関する参照処理の手順を示すシーケンス図Sequence diagram showing the procedure of reference processing for users 利用者に関する更新処理の手順を示すシーケンス図Sequence diagram showing the procedure of the update process for the user 利用者に関する更新処理の概要を示す説明図Explanatory diagram showing the outline of the update process for users 利用者に関する削除処理の手順を示すシーケンス図Sequence diagram showing the procedure of the deletion process for users 利用者に関する削除処理の概要を示す説明図Explanatory diagram showing the outline of the deletion process for users 顔画像抽出処理の概要を示す説明Explanation showing the outline of face image extraction processing 画像品質チェック処理の概要を示す説明図Explanatory diagram showing the outline of image quality check processing 顔特徴量算出処理の概要を示す説明図Explanatory diagram showing an outline of face feature amount calculation processing 顔特徴量登録処理(特徴量指定)の概要を示す説明図Explanatory diagram showing an outline of face feature amount registration processing (feature amount designation) 顔特徴量登録処理(画像指定)の概要を示す説明図Explanatory diagram showing an outline of face feature amount registration processing (image designation) 顔特徴量削除処理の概要を示す説明図Explanatory diagram showing an outline of face feature amount deletion processing 顔登録の概要を示す説明図Explanatory diagram showing the outline of face registration 顔情報同期処理の概要を示す説明図Explanatory diagram showing an outline of face information synchronization processing 顔特徴量データのコピー処理の概要を示す説明図Explanatory diagram showing an outline of copy processing of face feature amount data 顔認証時の処理の概要を示す説明図Explanatory diagram showing the outline of the processing at the time of face authentication 認証ログに関する参照処理の概要を示す説明図Explanatory diagram showing the outline of reference processing related to authentication log 管理端末2に表示される認証ログ参照画面を示す説明図Explanatory diagram showing an authentication log reference screen displayed on the management terminal 2. 顔認証機1の外部アプリケーション連携の概要を示す説明図Explanatory diagram showing an outline of external application cooperation of the face authentication device 1. 本システムにおける稼働状況監視機能の概要を示す説明図Explanatory diagram showing the outline of the operating status monitoring function in this system 管理端末2に表示されるバックアップ画面およびレストア画面を示す説明図Explanatory diagram showing a backup screen and a restore screen displayed on the management terminal 2. 本実施形態の変形例に係る顔画像抽出処理の概要を示す説明図Explanatory drawing which shows the outline of the face image extraction process which concerns on the modification of this embodiment.

前記課題を解決するためになされた第1の発明は、顔認証の対象者を撮影した画像データに基づいて顔認証処理を実行する顔認証システムであって、複数の顔認証機と、この顔認証機とネットワークを介して接続されるサーバ装置と、を有し、前記顔認証機は、対象者を撮影するカメラと、このカメラの撮影により取得した対象者の顔画像データを前記サーバ装置へ送信する顔画像送信部と、前記サーバ装置から対象者の認証結果を受信する認証結果受信部と、を有し、前記サーバ装置は、前記顔認証機から前記対象者の顔画像データを受信する顔画像受信部と、前記対象者の顔画像データから対象者の顔特徴量データを生成する顔特徴量生成部と、前記対象者の顔特徴量データと登録者の顔特徴量データとの照合処理を実行する顔特徴量照合部と、この顔特徴量照合部による利用者の認証結果を前記顔認証機に送信する認証結果送信部と、を有する構成とする。 A first invention made to solve the above-mentioned problems is a face authentication system that executes a face authentication process based on image data obtained by photographing a face authentication target person, and a plurality of face authentication devices and the face authentication system. The face authentication device has a camera for photographing the target person, and the face image data of the target person acquired by this camera photographing to the server device. A face image transmitting unit for transmitting, and an authentication result receiving unit for receiving the authentication result of the target person from the server device, wherein the server device receives the face image data of the target person from the face authentication device. A face image receiving unit, a face feature amount generating unit that generates face feature amount data of the target person from the face image data of the target person, and collation of the face feature amount data of the target person with the face feature amount data of the registrant. It is configured to include a face feature amount collating unit that executes processing, and an authentication result transmitting unit that transmits the user authentication result by the face feature amount collating unit to the face authentication device.

これによると、処理負荷が大きい顔特徴量生成および顔特徴量照合の処理を、サーバ装置に分担させることで、顔認証機の処理負荷が軽減される。これにより、顔認証機側の処理負荷及び装置コストを大幅に軽減することができる。 According to this, the processing load of the face authentication device is reduced by allowing the server device to share the processing of the face feature amount generation and the face feature amount matching, which has a large processing load. As a result, the processing load on the face authentication device side and the device cost can be significantly reduced.

また、第2の発明は、前記サーバ装置は、複数の顔照合ユニットを備え、複数の前記顔照合ユニットは、前記顔特徴量照合部と、その顔特徴量照合部で利用される登録者の顔特徴量データを蓄積する顔特徴量蓄積部とを含む構成とする。 In a second aspect of the present invention, the server device includes a plurality of face matching units, and the plurality of face matching units include a face feature amount matching unit and a registrant used by the face feature amount matching unit. And a face feature amount storage unit that stores face feature amount data.

これによると、登録者の顔特徴量データを利用する顔特徴量照合部ごとに設けた顔特徴量蓄積部(顔照合データベース)により登録者の顔特徴量データを管理することができる。 According to this, the face feature amount data of the registrant can be managed by the face feature amount storage unit (face matching database) provided for each face feature amount matching unit that uses the face feature amount data of the registrant.

また、第3の発明は、複数の前記顔照合ユニットは、前記顔認証機に対応したグループごとに設けられている構成とする。 Further, a third aspect of the invention is configured such that the plurality of face matching units are provided for each group corresponding to the face authentication device.

これによると、グループ単位で、登録者の顔特徴量データを管理するとともに、顔特徴量データの照合処理を行うことができる。 According to this, the facial feature amount data of the registrant can be managed and the collation process of the facial feature amount data can be performed for each group.

また、第4の発明は、顔認証の対象者を撮影した画像データに基づいて顔認証処理を実行する顔認証方法であって、サーバ装置にネットワークを介して接続される複数の顔認証機において、カメラにより対象者を撮影し、そのカメラの撮影により取得した対象者の顔画像データを前記サーバ装置へ送信し、前記サーバ装置において、前記顔認証機から前記対象者の顔画像データを受信し、前記対象者の顔画像データから対象者の顔特徴量データを生成し、前記対象者の顔特徴量データと登録者の顔特徴量データとの照合処理を実行し、ここで取得した利用者の認証結果を前記顔認証機に送信し、複数の前記顔認証機において、前記サーバ装置から対象者の認証結果を受信する構成とする。 A fourth aspect of the present invention is a face authentication method for performing face authentication processing based on image data of a person who is subject to face authentication, and a plurality of face authentication devices connected to a server device via a network. , The subject is photographed by a camera, the face image data of the subject acquired by the photographing of the camera is transmitted to the server device, and the server device receives the face image data of the subject from the face authentication device. , The face feature amount data of the subject is generated from the face image data of the subject, the matching process of the face feature amount data of the subject and the face feature amount data of the registrant is executed, and the user acquired here Is transmitted to the face authentication device, and the plurality of face authentication devices receives the authentication result of the subject from the server device.

これによると、第1の発明と同様に、顔認証時に必要な処理を分割することで、顔認証機側の処理負荷及び装置コストを大幅に軽減することができる。 According to this, similarly to the first aspect, by dividing the processing required for face authentication, the processing load and device cost on the face authentication device side can be greatly reduced.

以下、本発明の実施の形態を、図面を参照しながら説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.

図1は、本実施形態に係る顔認証システムの全体構成図である。 FIG. 1 is an overall configuration diagram of a face authentication system according to the present embodiment.

この顔認証システムは、顔認証機1と、管理端末2(端末装置、顔認証管理装置)と、顔認証サーバ3(クラウドサーバ)と、を備えている。顔認証サーバ3は、顔管理サーバ5(顔画像管理部)と、顔照合サーバ6(顔画像照合部)と、を備えている。 This face authentication system includes a face authentication device 1, a management terminal 2 (terminal device, face authentication management device), and a face authentication server 3 (cloud server). The face authentication server 3 includes a face management server 5 (face image management unit) and a face matching server 6 (face image matching unit).

顔認証機1と管理端末2と顔管理サーバ5と顔照合サーバ6とは、インターネットなどのネットワークを介して接続されている。顔認証システムは、顔認証サービスの提供者(事業者)ごとに構築される。顔認証機1は、建物の出入口や部屋の出入口など、顔認証が必要とされる場所ごとに複数設置される。顔照合サーバ6は、顔認証機1の台数などに応じて所要の数が設けられる。 The face authentication device 1, the management terminal 2, the face management server 5, and the face matching server 6 are connected via a network such as the Internet. The face authentication system is constructed for each face authentication service provider (business operator). A plurality of face authentication machines 1 are installed at each place where face authentication is required, such as a doorway of a building or a doorway of a room. A required number of face matching servers 6 are provided according to the number of face authentication machines 1 and the like.

顔認証機1は、カメラ11を備えており、このカメラ11により、利用者が写る撮影画像を取得する。また、顔認証機1は、ディスプレイ12を有しており、このディスプレイ12により、顔照合サーバ6から取得した顔認証結果を表示して、顔認証結果を利用者に通知する。 The face recognition device 1 includes a camera 11, and the camera 11 acquires a photographed image of a user. Further, the face authentication device 1 has a display 12, and the display 12 displays the face authentication result acquired from the face matching server 6 to notify the user of the face authentication result.

管理端末2は、管理者が操作するものであり、PCで構成され、顔認証機1、顔管理サーバ5および顔照合サーバ6の動作を管理する管理アプリケーションがインストールされている。この管理アプリケーションにより、管理者が種々の管理業務を行うことができる。なお、管理アプリケーションはWebアプリケーションとして実装される。 The management terminal 2 is operated by an administrator, is composed of a PC, and is installed with a management application that manages the operations of the face authentication device 1, the face management server 5, and the face matching server 6. This management application allows the administrator to perform various management tasks. The management application is implemented as a Web application.

顔管理サーバ5は、利用者の情報を一元管理する。具体的には、登録された利用者の姓名や顔画像データなどの情報を蓄積して管理する。 The face management server 5 centrally manages user information. Specifically, information such as the first and last names of registered users and face image data is accumulated and managed.

顔照合サーバ6は、顔認証時に、顔認証の対象者の顔画像データを顔認証機1から取得して、その顔画像データから対象者の顔特徴量データを生成して、その対象者の顔特徴量データと、自装置に保管された登録者(登録済みの利用者)の顔特徴量データとを比較することによる顔照合を行って、対象者が登録者か否かを判定する顔認証を行う。 At the time of face authentication, the face matching server 6 acquires the face image data of the target person of face authentication from the face authentication device 1, generates the face feature amount data of the target person from the face image data, and outputs the face feature amount data of the target person. A face that determines whether or not the target person is a registrant by performing face matching by comparing the face feature amount data with the face feature amount data of the registrant (registered user) stored in the device. Authenticate.

また、顔照合サーバ6は、顔認証に先だって、利用者の登録時に、利用者の顔画像データを管理端末2から取得して、その顔画像データから利用者の顔特徴量データを生成して、自装置に保管する。なお、利用者の撮影画像を管理端末2から取得して、顔照合サーバ6で撮影画像から顔画像データを取得することもできる。 Further, the face matching server 6 acquires the face image data of the user from the management terminal 2 before registering the user and generates face feature amount data of the user from the face image data before the face authentication. , Store in own device. It is also possible to acquire a photographed image of the user from the management terminal 2 and to acquire face image data from the photographed image by the face matching server 6.

なお、本実施形態では、顔管理サーバ5(顔画像管理部)と顔照合サーバ6(顔画像照合部)とを、それぞれ物理的に異なる情報処理装置内に存在するものとしたが、単一の情報処理装置内に存在するものとしてもよい。 In the present embodiment, the face management server 5 (face image management unit) and the face matching server 6 (face image matching unit) are assumed to exist in physically different information processing devices. It may be present in the information processing device.

また、本実施形態では、管理端末2と顔管理サーバ5とを設けるようにしたが、管理端末2と顔管理サーバ5とを単一の情報処理装置で構成することができる。例えば顔管理サーバ5に管理アプリケーションをインストールすることで、顔管理サーバ5が管理端末2を兼用することができる。 Further, in the present embodiment, the management terminal 2 and the face management server 5 are provided, but the management terminal 2 and the face management server 5 can be configured by a single information processing device. For example, by installing a management application on the face management server 5, the face management server 5 can also serve as the management terminal 2.

また、本実施形態では、顔特徴量照合を行うようにしたが、顔照合は、顔特徴量照合に限定されず、機械学習などを適用した照合方法を採用してもよい。さらに、本実施形態は、顔認証以外の生体認証にも適用することができる。 Further, in the present embodiment, the face feature amount matching is performed, but the face matching is not limited to the face feature amount matching, and a matching method to which machine learning or the like is applied may be adopted. Furthermore, the present embodiment can be applied to biometric authentication other than face authentication.

次に、照合グループについて説明する。図2は、照合グループの概要を示す説明図である。 Next, the matching group will be described. FIG. 2 is an explanatory diagram showing an outline of the matching group.

本実施形態では、利用者が顔認証を受ける顔認証機1の設置場所などに応じて、利用者をグループ分けして各利用者に照合グループを設定する。また、利用者と同様に、顔認証機1の設置場所などに応じて、顔認証機1をグループ分けして、各顔認証機1に照合グループを設定する。さらに、顔認証機1に対応する顔照合サーバ6、すなわち、顔認証機1から顔照合の問合せ(リクエスト)を受け付ける顔照合サーバ6を、顔認証機1と同様にグループ分けして、各顔照合サーバ6に照合グループを設定する。 In the present embodiment, the users are divided into groups according to the installation location of the face recognition device 1 where the users receive face recognition, and a verification group is set for each user. Similarly to the user, the face authentication devices 1 are divided into groups according to the installation location of the face authentication devices 1 and the like, and a verification group is set for each face authentication device 1. Further, the face matching servers 6 corresponding to the face authenticator 1, that is, the face matching servers 6 that receive inquiries (requests) for face matching from the face authenticator 1 are divided into groups in the same manner as the face authenticator 1, and each face is divided into groups. A collation group is set in the collation server 6.

例えば、複数の会社が入居しているマルチテナントの建物の玄関に設置された顔認証機1では、複数の会社に所属する利用者が顔認証を受ける。一方、所属する組織が異なる利用者の情報を、同一のデータベースで管理することができない。そこで、このような場合には、複数の会社ごとの照合グループを形成して、照合グループ単位で利用者の登録情報を保管し、顔認証機1では、会社ごとの照合グループの顔照合サーバ6に対して顔照合の問合せを行う。 For example, in the face recognition device 1 installed at the entrance of a multi-tenant building in which a plurality of companies live, users belonging to a plurality of companies receive face recognition. On the other hand, it is impossible to manage information of users belonging to different organizations in the same database. Therefore, in such a case, a matching group for each of a plurality of companies is formed, and the user registration information is stored for each matching group. Inquires about face matching.

利用者が属する照合グループに対応する顔認証機1でのみ、認証を受けることができる。したがって、登録済みの利用者でも、自分の照合グループに属さない顔認証機1、例えば自分の入館が許可されていない建物の顔認証機1では、認証を受けることができない。
例えば、ある事業所に勤務している利用者が、別の事業所に出向いた場合、その事業所の顔認証機1では認証を受けることができない。
Only the face authentication device 1 corresponding to the collation group to which the user belongs can be authenticated. Therefore, even a registered user cannot be authenticated by the face authentication device 1 that does not belong to his/her collation group, for example, the face authentication device 1 of a building where his/her admission is not permitted.
For example, when a user working at a certain business office goes to another business office, the face authentication machine 1 of the business office cannot be authenticated.

次に、顔認証機1から顔照合サーバ6に対する顔照合の問合せについて説明する。図3は、顔認証機1で行われる顔照合の問合せの概要を示す説明図である。 Next, an inquiry about face matching from the face authenticator 1 to the face matching server 6 will be described. FIG. 3 is an explanatory diagram showing an outline of a face collation inquiry made by the face authentication device 1.

顔認証機1では、自装置と同じ照合グループに属する顔照合サーバ6に対して顔照合の問合せを行い、問合せ先(要求先)となる顔照合サーバ6に顔照合のリクエストを送る。また、顔認証機1には、照合グループ情報として、顔照合サーバ6のネットワークアドレス(IPアドレス)を保持しており、このネットワークアドレスに基づいて、自装置に対応する顔照合サーバ6に顔照合の問合せを行う。 The face authentication device 1 makes a face matching inquiry to the face matching server 6 that belongs to the same matching group as the device itself, and sends a face matching request to the face matching server 6 that is the inquiry destination (request destination). Further, the face authentication machine 1 holds the network address (IP address) of the face matching server 6 as matching group information, and based on this network address, the face matching server 6 corresponding to the device itself is face matched. Inquire.

この顔認証の問合せ方法には、図3(A)に示す一斉問合せと、図3(B)に示すランダム問合せと、図3(C)に示す順次問合せ(問合せ先切り替え)とがある。 This face authentication inquiry method includes a simultaneous inquiry shown in FIG. 3(A), a random inquiry shown in FIG. 3(B), and a sequential inquiry shown in FIG. 3(C) (inquiry destination switching).

図3(A)に示すように、一斉問合せの場合、複数の照合グループの各々に対応した顔照合サーバ6に対して一斉に顔照合の問合せを行う。例えば、顔認証機1が、マルチテナントの建物の玄関に設置され、複数の照合グループの利用者が顔認証を受ける場合、各グループの顔照合サーバ6に対して一斉に顔照合のリクエストを送る。 As shown in FIG. 3(A), in the case of simultaneous inquiry, the inquiry of face matching is simultaneously made to the face matching server 6 corresponding to each of the plurality of matching groups. For example, when the face authentication device 1 is installed at the entrance of a multi-tenant building and users of a plurality of matching groups receive face authentication, a face matching request is sent to the face matching servers 6 of each group all at once. ..

なお、1つの顔照合サーバ6の負荷を軽減するため、1つの照合グループに属する利用者の顔特徴量データを複数の顔照合サーバ6に分割して保管することも可能であり、この場合にも、顔認証機1と同じ照合グループ内で互いに登録内容が異なる全ての顔照合サーバ6に対して一斉に顔照合の問合せを行う。 In order to reduce the load on one face matching server 6, it is also possible to divide the face feature amount data of the users belonging to one matching group into a plurality of face matching servers 6 and store them. Also, all the face matching servers 6 whose registered contents are different from each other in the same matching group as the face authenticator 1 are inquired about the face matching all at once.

図3(B)に示すように、ランダム問合せの場合、顔認証機1と同じ照合グループ内の複数の顔照合サーバ6の中から、顔照合の問合せ先となる顔照合サーバ6をランダムに選択する。複数の顔照合サーバ6は登録内容が同一である。すなわち、同一の利用者を照合対象とし、同一の利用者の顔特徴量データを保管している。このような問合せ方法では、顔認証機1からの問合せが各顔照合サーバ6に振り分けられるため、各顔照合サーバ6の負荷を軽減することができ、負荷分散を図ることができる。 As shown in FIG. 3B, in the case of a random inquiry, the face matching server 6 to be the inquiry destination of the face matching is randomly selected from a plurality of face matching servers 6 in the same matching group as the face authentication machine 1. To do. The registered contents of the plurality of face matching servers 6 are the same. That is, the same user is set as a collation target, and the facial feature amount data of the same user is stored. In such an inquiry method, since the inquiry from the face authentication device 1 is distributed to each face matching server 6, the load on each face matching server 6 can be reduced and the load can be distributed.

図3(C)に示すように、順次問合せの場合、顔認証機1と同じ照合グループ内の複数の顔照合サーバ6の中から、顔照合の問合せ先を順次選択する。具体的には、顔照合サーバ6に順番(優先順位)を付与して、その順番にしたがって顔照合サーバ6を選択し、順位の高い顔照合サーバ6から応答がない場合には、送信先を顔照合サーバ6に切り替える。すなわち、照合グループ内の第1順位の顔照合サーバ6を選択して、その顔照合サーバ6に対して顔認証を要求する。そして、顔照合サーバ6から応答がない場合には、同じ照合グループ内の次順位の別の顔照合サーバ6を選択して、その顔照合サーバ6に対して顔認証を要求する。このような制御により冗長化(バックアップ)を図ることができる。 As shown in FIG. 3C, in the case of sequential inquiries, face inquiry inquiries are sequentially selected from a plurality of face matching servers 6 in the same matching group as the face authentication device 1. Specifically, an order (priority order) is given to the face matching server 6, and the face matching server 6 is selected in accordance with the order. Switch to the face matching server 6. That is, the face collation server 6 of the first rank in the collation group is selected, and face authentication is requested to the face collation server 6. Then, when there is no response from the face matching server 6, another face matching server 6 in the next order in the same matching group is selected and the face matching server 6 is requested for face authentication. By such control, redundancy (backup) can be achieved.

次に、顔照合ユニットについて説明する。図4は、顔照合ユニットの概要を示す説明図である。 Next, the face matching unit will be described. FIG. 4 is an explanatory diagram showing an outline of the face matching unit.

顔照合サーバ6には、顔照合を行う顔照合ユニットを複数設けることができる。この顔照合ユニットは、顔照合プログラムを実行する顔照合プロセスと、顔照合の比較対象となる利用者の情報(顔特徴量データ)が登録された顔照合データベースとを有している。 The face matching server 6 can be provided with a plurality of face matching units that perform face matching. The face matching unit has a face matching process that executes a face matching program and a face matching database in which information (face feature amount data) of users to be compared in face matching is registered.

この顔照合ユニットは、照合グループごとに設けられており、照合グループに属する顔認証機1からの顔照合のリクエストに応じて顔照合を行う。したがって、1つの顔照合サーバ6で、複数の照合グループに対応することができる。 This face matching unit is provided for each matching group, and performs face matching in response to a face matching request from the face authentication device 1 belonging to the matching group. Therefore, one face matching server 6 can handle a plurality of matching groups.

ここで、顔認証機1には、照合グループ情報として、顔照合サーバ6のネットワークアドレス(IPアドレス)を保持しており、このネットワークアドレスに基づいて、自装置に対応する顔照合サーバ6に顔照合の問合せを行うことができるが、本実施形態では、さらに、顔照合ユニット単位のネットワークアドレス(IPアドレス)を保持しており、このネットワークアドレスに基づいて、自装置に対応する顔照合ユニットに顔照合の問合せを行うことができる。 Here, the face authentication machine 1 holds the network address (IP address) of the face matching server 6 as the matching group information, and the face matching server 6 corresponding to its own device is used to identify the face based on this network address. Although it is possible to make a collation inquiry, in the present embodiment, a network address (IP address) for each face collating unit is further held, and based on this network address, the face collating unit corresponding to the own device is held. Inquiries about face matching can be made.

また、顔照合データベースは、照合グループごとに設けられるため、利用者の顔特徴量データを照合グループ単位で保管することができる。顔照合プロセスは、グループ単位で保管されている顔特徴量データと、同一のグループの顔認証機1から取得した顔画像データから生成した顔特徴量データとの照合処理を実行する。 Further, since the face matching database is provided for each matching group, the face feature amount data of the user can be stored for each matching group. The face matching process executes matching processing between the face feature amount data stored in group units and the face feature amount data generated from the face image data acquired from the face authentication device 1 of the same group.

ここで、顔認証機1と顔照合ユニットとの対応関係には種々の態様がある。 Here, there are various modes of the correspondence relationship between the face authentication device 1 and the face matching unit.

図4(A)に示す例は、顔照合サーバ6に、顔認証機1が属する照合グループの顔照合ユニットが1つ設けられており、顔認証機1と顔照合サーバ6とが1対1で対応している。 In the example shown in FIG. 4A, the face matching server 6 is provided with one face matching unit of the matching group to which the face authenticating device 1 belongs, and the face authenticating device 1 and the face matching server 6 have a one-to-one correspondence. It corresponds in.

図4(B)に示す例は、顔認証機1と顔照合サーバ6とが1対1で対応するが、顔照合サーバ6に、顔認証機1が属する照合グループの顔照合ユニットが2つ設けられている。
この場合、マルチテナントの建物の玄関に設置された顔認証機1の場合に、所属する組織が異なる利用者の情報(例えば、利用者A、利用者B)を、異なる照合データベースで管理することができる。
In the example shown in FIG. 4B, the face authentication device 1 and the face verification server 6 correspond to each other on a one-to-one basis, but the face verification server 6 has two face verification units of a verification group to which the face authentication device 1 belongs. It is provided.
In this case, in the case of the face recognition device 1 installed at the entrance of a multi-tenant building, information of users having different organizations (for example, user A and user B) should be managed by different collation databases. You can

図4(C)に示す例は、顔認証機1と顔照合サーバ6とが1対2で対応し、顔認証機1が、2つの顔照合サーバ6に対して顔照合の問合せ(利用者Xの照合リクエスト)を行う。この場合、異なる顔照合サーバ6に、同一の顔照合ユニット、すなわち、同一の利用者の顔特徴量データで顔照合を行う顔照合ユニットを2つ以上設けることで、顔照合サーバ6の負荷分散や死活対応を図ることができる。 In the example shown in FIG. 4C, the face authentication device 1 and the face matching server 6 have a one-to-two correspondence, and the face authentication device 1 queries the two face matching servers 6 for face matching (user X verification request). In this case, different face matching servers 6 are provided with the same face matching unit, that is, two or more face matching units that perform face matching with the same user's face feature amount data. It is possible to deal with life and death.

次に、顔認証機1の概略構成について説明する。図5は、顔認証機1の概略構成を示すブロック図である。 Next, a schematic configuration of the face authentication device 1 will be described. FIG. 5 is a block diagram showing a schematic configuration of the face authentication device 1.

顔認証機1は、カメラ11(撮像部)と、ディスプレイ12(出力部)と、通信部13と、記憶部14と、制御部15と、を備えている。 The face authentication device 1 includes a camera 11 (imaging unit), a display 12 (output unit), a communication unit 13, a storage unit 14, and a control unit 15.

カメラ11は、所定の撮影エリアを常時撮影し、撮影エリアに人物が入るとその人物が撮影され、顔認証の対象者の撮影画像を取得することができる。なお、省電力化のため、人感センサ(図示せず)を設けて、人の到来を検知してカメラ11が起動するようにしてもよい。 The camera 11 constantly photographs a predetermined photographing area, and when a person enters the photographing area, the person is photographed and a photographed image of a person who is the subject of face authentication can be acquired. In order to save power, a human sensor (not shown) may be provided to detect the arrival of a person and activate the camera 11.

ディスプレイ12は、顔認証結果を表示し、顔認証を受ける人物が顔認証結果を確認することができる。なお、対象者の認証結果を出力する出力部としてスピーカーを設けて、顔認証結果を音声で通知するようにしてもよい。 The display 12 displays the face recognition result, and the person who receives the face recognition can confirm the face recognition result. Note that a speaker may be provided as an output unit that outputs the authentication result of the target person, and the face authentication result may be notified by voice.

通信部13(顔画像送信部、認証結果受信部)は、ネットワークを介して顔照合サーバ6と通信を行う。本実施形態では、顔画像データを顔照合サーバ6に送信する。また、顔照合サーバ6から利用者の認証結果を受信する。また、通信部13は、ネットワークを介して顔管理サーバ5と通信を行う。本実施形態では、顔管理サーバ5から照合グループ情報などを受信する。 The communication unit 13 (face image transmitting unit, authentication result receiving unit) communicates with the face matching server 6 via the network. In this embodiment, the face image data is transmitted to the face matching server 6. Further, the authentication result of the user is received from the face matching server 6. The communication unit 13 also communicates with the face management server 5 via the network. In this embodiment, collation group information and the like are received from the face management server 5.

記憶部14は、照合グループ情報、制御部15を構成するプロセッサで実行される制御プログラムなどを記憶する。 The storage unit 14 stores collation group information, a control program executed by a processor forming the control unit 15, and the like.

制御部15は、起動処理部21と、顔画像抽出部22と、顔照合要求部23と、認証結果通知部24と、認証結果調整部25と、稼働状況監視部26と、を備えている。この制御部15は、プロセッサで構成され、制御部15の各部は、記憶部14に記憶されたプログラムをプロセッサで実行することで実現される。 The control unit 15 includes a startup processing unit 21, a face image extraction unit 22, a face matching request unit 23, an authentication result notification unit 24, an authentication result adjustment unit 25, and an operation status monitoring unit 26. .. The control unit 15 is configured by a processor, and each unit of the control unit 15 is realized by executing a program stored in the storage unit 14 by the processor.

起動処理部21は、顔認証機1の起動時に、顔管理サーバ5から照合グループ情報を取得して、記憶部14に記憶する。なお、照合グループ情報の取得は、これに限らず、照合グループ情報の更新などに伴って、顔管理サーバ5から照合グループ情報を対象の顔認証機1へ配信するようにしても良い。 The activation processing unit 21 acquires the collation group information from the face management server 5 and stores it in the storage unit 14 when the face authentication device 1 is activated. Note that the acquisition of the matching group information is not limited to this, and the matching group information may be distributed from the face management server 5 to the target face authentication device 1 when the matching group information is updated.

顔画像抽出部22は、カメラ11から顔認証の対象者の撮影画像を取得して(カメラ画像キャプチャ)、その撮影画像から人物の顔を検知して(顔検知)、検知した顔のサイズが適正であるかを判定し(顔サイズチェック)、撮影画像から顔領域を切り出して(顔切出し)、対象者の顔画像データを取得する。なお、顔画像データは、顔領域の画像のみのデータでもよいが、撮影画像データと、その撮影画像データ上の顔領域の位置情報(顔枠情報)との組み合わせとしてもよい。 The face image extraction unit 22 acquires a captured image of a person subject to face authentication from the camera 11 (camera image capture), detects a person's face from the captured image (face detection), and detects the size of the detected face. It is determined whether it is appropriate (face size check), the face area is cut out from the captured image (face cutout), and the face image data of the subject is acquired. The face image data may be data of only the image of the face area, but may be a combination of the captured image data and the position information (face frame information) of the face area on the captured image data.

顔照合要求部23は、自装置と照合グループが一致する顔照合サーバ6に顔照合のリクエストを送信する。 The face matching request unit 23 sends a face matching request to the face matching server 6 whose matching group matches the own device.

認証結果通知部24は、顔照合サーバ6から取得した顔認証結果をディスプレイ12に表示して、顔認証結果を利用者に通知する。 The authentication result notifying unit 24 displays the face authentication result acquired from the face matching server 6 on the display 12, and notifies the user of the face authentication result.

認証結果調整部25は、顔照合サーバ6から取得した利用者の顔照合結果を外部システムの後述の図57に記載の管理サーバ8(外部装置)と連携するための制御を行う。この認証結果調整部25は、接続アプリケーションで構成され、利用者の顔照合結果を外部システムの管理サーバ8に通知する。 The authentication result adjusting unit 25 controls the user's face matching result acquired from the face matching server 6 to cooperate with the management server 8 (external device) of the external system described later in FIG. 57. The authentication result adjustment unit 25 is configured by a connection application and notifies the user's face matching result to the management server 8 of the external system.

稼働状況監視部26は、自装置の稼働状況を監視し、自装置の稼働状況を顔管理サーバ5に通知する。 The operation status monitoring unit 26 monitors the operation status of the own device and notifies the face management server 5 of the operation status of the own device.

次に、管理端末2について説明する。図6は、管理端末2の概略構成を示すブロック図である。 Next, the management terminal 2 will be described. FIG. 6 is a block diagram showing a schematic configuration of the management terminal 2.

管理端末2は、通信部31と、ディスプレイ32(表示部)と、入力デバイス33(操作部)と、記憶部34と、制御部35と、を備えている。 The management terminal 2 includes a communication unit 31, a display 32 (display unit), an input device 33 (operation unit), a storage unit 34, and a control unit 35.

通信部31は、ネットワークを介して顔管理サーバ5と通信を行う。本実施形態では、顔管理サーバ5から画面情報などを受信し、これに応じた管理者の操作情報などを顔管理サーバ5に送信する。 The communication unit 31 communicates with the face management server 5 via the network. In the present embodiment, screen information and the like are received from the face management server 5, and the operation information and the like of the administrator corresponding thereto are transmitted to the face management server 5.

ディスプレイ32は、各種の画面を表示する。入力デバイス33は、マウスやキーボードなどであり、ディスプレイ32に表示された画面の操作を行う。 The display 32 displays various screens. The input device 33 is a mouse, a keyboard, or the like, and operates the screen displayed on the display 32.

記憶部34は、制御部35を構成するプロセッサで実行されるプログラム(管理アプリケーション)などを記憶する。 The storage unit 34 stores a program (management application) executed by the processor forming the control unit 35.

制御部35は、GUI制御部41を備えている。この制御部35は、プロセッサで構成され、制御部35の各部は、記憶部34に記憶されたプログラム(管理アプリケーション)をプロセッサで実行することで実現される。 The control unit 35 includes a GUI control unit 41. The control unit 35 is configured by a processor, and each unit of the control unit 35 is realized by executing a program (management application) stored in the storage unit 34 by the processor.

GUI制御部41は、顔管理サーバ5から配信される各種の操作画面をディスプレイ32に表示する。また、入力デバイス33を用いた管理者の入力操作に応じて、入力情報を取得するとともに画面制御を行う。本実施形態では、ログインに関連する画面、具体的にはログイン画面に関する表示入力制御を行う。また、利用者管理に関連する画面、具体的には、利用者に関する登録(個別登録、一括登録)、参照、更新および削除に関連する画面に関する表示入力制御を行う。また、照合グループ管理に関連する画面、具体的には、照合グループに関する登録(個別登録、一括登録)、参照、更新および削除に関連する画面に関する表示入力制御を行う。また、認証機管理に関連する画面、具体的には、認証機と照合グループとの間の関連付けに関する登録、参照、更新および削除に関連する画面に関する表示入力制御を行う。また、認証ログの参照画面に関する表示入力制御を行う。 The GUI control unit 41 displays various operation screens distributed from the face management server 5 on the display 32. In addition, according to the input operation of the administrator using the input device 33, the input information is acquired and the screen is controlled. In the present embodiment, a screen related to login, specifically, a display input control related to the login screen is performed. In addition, display input control is performed on screens related to user management, specifically screens related to user registration (individual registration, collective registration), reference, update, and deletion. In addition, display input control is performed on screens related to collation group management, specifically, screens related to registration (individual registration, collective registration), reference, update, and deletion related to collation groups. In addition, display input control is performed on a screen related to the authentication machine management, specifically, a screen related to registration, reference, update, and deletion related to the association between the authentication machine and the matching group. Also, the display input control for the reference screen of the authentication log is performed.

次に、顔管理サーバ5の概略構成について説明する。図7は、顔管理サーバ5の概略構成を示すブロック図である。 Next, a schematic configuration of the face management server 5 will be described. FIG. 7 is a block diagram showing a schematic configuration of the face management server 5.

顔管理サーバ5は、通信部51と、記憶部52と、制御部53と、を備えている。 The face management server 5 includes a communication unit 51, a storage unit 52, and a control unit 53.

通信部51は、ネットワークを介して管理端末2と通信を行う。また、通信部51は、ネットワークを介して顔認証機1と通信を行う。また、通信部51は、顔照合サーバ6と通信を行う。 The communication unit 51 communicates with the management terminal 2 via the network. The communication unit 51 also communicates with the face authentication device 1 via the network. Further, the communication unit 51 communicates with the face matching server 6.

記憶部52は、顔情報データベース、顔認証機1と照合グループとの間の関連付け情報に関するデータベース、顔照合サーバ6と照合グループとの間の関連付け情報に関するデータベース、管理者アクセスログ、制御部53を構成するプロセッサで実行される制御プログラムなどを記憶する。 The storage unit 52 includes a face information database, a database regarding association information between the face authentication device 1 and the matching group, a database regarding association information between the face matching server 6 and the matching group, an administrator access log, and a control unit 53. The control program and the like executed by the configuring processor are stored.

顔情報データベースは、登録された利用者に関する情報として、利用者の姓名、顔画像、照合グループなどが登録される。なお、利用者の顔画像はプライバシー保護のために暗号化された状態で記憶してもよい。 In the face information database, a user's first and last name, face image, collation group, etc. are registered as information regarding the registered user. The face image of the user may be stored in an encrypted state for privacy protection.

制御部53は、管理者アクセス管理部61と、利用者管理部62と、照合グループ管理部63と、顔認証機管理部64と、顔照合サーバ管理部65と、顔情報管理部66と、データベース管理部67と、稼働状況監視部68と、認証ログ提示部69と、を備えている。この制御部53は、プロセッサで構成され、制御部53の各部は、記憶部52に記憶されたプログラムをプロセッサで実行することで実現される。制御部53の各部は、WebAPI(Web Application Programming Interface)として構成される。 The control unit 53 includes an administrator access management unit 61, a user management unit 62, a matching group management unit 63, a face authentication unit management unit 64, a face matching server management unit 65, a face information management unit 66, The database management unit 67, the operation status monitoring unit 68, and the authentication log presenting unit 69 are provided. The control unit 53 is configured by a processor, and each unit of the control unit 53 is realized by executing a program stored in the storage unit 52 by the processor. Each unit of the control unit 53 is configured as a Web API (Web Application Programming Interface).

管理者アクセス管理部61は、管理端末2から自装置にアクセスする管理者のアクセス許可グループに応じて、管理者のアクセス(ログイン)を許可または拒否する。 The administrator access management unit 61 permits or denies the administrator's access (login) according to the access permission group of the administrator who accesses the device from the management terminal 2.

また、管理者アクセス管理部61は、自装置に対する管理端末2からのアクセスを管理し、管理者が管理端末2を操作して自装置にアクセスすると、そのときの情報を管理者アクセスログ(履歴情報)として記憶部52に蓄積する。また、管理端末2からの参照要求に応じて、管理者アクセスログを管理端末2に提示する。 Further, the administrator access management unit 61 manages access from the management terminal 2 to the own device, and when the administrator operates the management terminal 2 to access the own device, the information at that time is stored in the administrator access log (history). Information) in the storage unit 52. In addition, in response to a reference request from the management terminal 2, the administrator access log is presented to the management terminal 2.

利用者管理部62は、利用者に関する情報を管理し、管理端末2からの要求に応じて、利用者に関する必要な処理を行う。本実施形態では、管理端末2から、利用者に関する登録、参照、更新および削除の要求が行われ、その要求に応じて必要な処理を行う。 The user management unit 62 manages information about the user and performs necessary processing about the user in response to a request from the management terminal 2. In the present embodiment, the management terminal 2 requests registration, reference, update, and deletion regarding the user, and performs necessary processing according to the request.

照合グループ管理部63は、照合グループに関する情報を管理し、管理端末2からの要求に応じて、照合グループに関する必要な処理を行う。本実施形態では、管理端末2から、照合グループに関する登録、参照、更新および削除の要求が行われ、その要求に応じて必要な処理を行う。また、照合グループ情報、すなわち、顔認証機1が自分の照合グループと一致した顔照合サーバ6に顔認証を要求するために必要となる情報を顔認証機1ごとに生成して、その照合グループ情報を顔認証機1に提供する。 The collation group management unit 63 manages information about the collation group and performs necessary processing regarding the collation group in response to a request from the management terminal 2. In the present embodiment, the management terminal 2 requests registration, reference, update, and deletion regarding the collation group, and performs necessary processing according to the request. In addition, the matching group information, that is, the information necessary for the face authentication device 1 to request the face matching server 6 that matches the matching group of itself to perform face authentication is generated for each face authentication device 1, and the matching group is generated. Information is provided to the face authentication device 1.

顔認証機管理部64は、顔認証機1に関する情報を管理し、管理端末2からの要求に応じて、顔認証機1に関する必要な処理を行う。本実施形態では、管理端末2から、顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の要求が行われ、その要求に応じて必要な処理を行う。 The face authentication device management unit 64 manages information regarding the face authentication device 1 and performs necessary processing regarding the face authentication device 1 in response to a request from the management terminal 2. In the present embodiment, the management terminal 2 requests registration, reference, update, and deletion related to the association between the face authentication device 1 and the matching group, and performs necessary processing according to the request.

顔照合サーバ管理部65は、顔照合サーバ6に関する情報を管理し、管理端末2からの要求に応じて、顔照合サーバ6に関する必要な処理を行う。本実施形態では、管理端末2から、顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除の要求が行われ、その要求に応じて必要な処理を行う。 The face matching server management unit 65 manages information about the face matching server 6 and performs necessary processing about the face matching server 6 in response to a request from the management terminal 2. In the present embodiment, the management terminal 2 requests registration, reference, and deletion regarding association between the face matching server 6 and the matching group, and performs necessary processing in response to the request.

顔情報管理部66は、自装置および顔照合サーバ6にそれぞれ保管された利用者の顔情報を管理する。本実施形態では、自装置に保管された利用者の顔情報(利用者の姓名、顔画像など)と、顔照合サーバ6に保管された利用者の顔情報(利用者の顔特徴量データ)とが整合した状態に維持されるように、顔情報の同期を行う。また、顔情報管理部66は、顔情報(利用者の顔特徴量データ)のコピーを行う。 The face information management unit 66 manages the face information of the user stored in the device itself and the face matching server 6, respectively. In the present embodiment, the face information of the user (the user's first and last name, face image, etc.) stored in the device itself and the face information of the user stored in the face matching server 6 (face feature amount data of the user). Face information is synchronized so that and are maintained in a consistent state. The face information management unit 66 also copies face information (user's face feature amount data).

データベース管理部67は、自装置に設けられたデータベースを管理し、データベースのバックアップおよびレストアを行う。 The database management unit 67 manages the database provided in its own device and backs up and restores the database.

稼働状況監視部68は、自装置の稼働状況を監視し、また、顔認証機1および顔照合サーバ6からの稼働状況の通知を受け取り、管理端末2での管理者の操作に応じて、顔認証機1、自装置(顔管理サーバ5)、および顔照合サーバ6の稼働状況を管理端末2に画面表示する。 The operation status monitoring unit 68 monitors the operation status of its own device, receives notification of the operation status from the face authentication device 1 and the face matching server 6, and responds to the face operation according to the operation of the administrator at the management terminal 2. The operating statuses of the authentication device 1, the device itself (face management server 5), and the face matching server 6 are displayed on the management terminal 2 on the screen.

認証ログ提示部69は、管理端末2からの参照要求に応じて、顔照合サーバ6から認証ログを取得して、認証ログを管理端末2に提示する。 The authentication log presenting unit 69 acquires the authentication log from the face matching server 6 in response to the reference request from the management terminal 2 and presents the authentication log to the management terminal 2.

次に、顔照合サーバ6の概略構成について説明する。図8は、顔照合サーバ6の概略構成を示すブロック図である。 Next, a schematic configuration of the face matching server 6 will be described. FIG. 8 is a block diagram showing a schematic configuration of the face matching server 6.

顔照合サーバ6は、通信部71と、記憶部72と、制御部73と、を備えている。 The face matching server 6 includes a communication unit 71, a storage unit 72, and a control unit 73.

通信部71(顔画像受信部、認証結果送信部)は、ネットワークを介して顔認証機1と通信を行う。本実施形態では、顔認証機1から顔画像データなどを受信する。また、利用者の認証結果などを顔認証機1に送信する。また、通信部71は、ネットワークを介して顔管理サーバ5と通信を行う。本実施形態では、各種の処理のリクエストなどを顔管理サーバ5から受信し、それに応じたレスポンスなどを顔管理サーバ5に送信する。 The communication unit 71 (face image receiving unit, authentication result transmitting unit) communicates with the face authentication device 1 via the network. In this embodiment, face image data and the like are received from the face authentication device 1. Further, the user authentication result and the like are transmitted to the face authentication machine 1. The communication unit 71 also communicates with the face management server 5 via the network. In the present embodiment, various processing requests and the like are received from the face management server 5, and responses corresponding thereto are transmitted to the face management server 5.

記憶部72は、顔照合データベース、利用者と特徴量との間の関連付け情報、自装置の照合グループに関する情報、認証ログ、制御部73を構成するプロセッサで実行される制御プログラムなどを記憶する。 The storage unit 72 stores a face matching database, association information between the user and the feature amount, information about a matching group of the own device, an authentication log, a control program executed by a processor configuring the control unit 73, and the like.

顔照合データベースには、登録された利用者に関する情報として、利用者の顔特徴量データなどが登録される。また、顔照合データベースは、照合グループごとに設けられ、利用者の顔特徴量データをグループ単位で保管する。ここで、登録された利用者の顔特徴量データは、予期しない顔照合データベースからの消失に備えて、顔照合サーバ6内に設けられたHDDやSSD等の不揮発性メモリへバックアップ保存してもよい。 In the face matching database, user face feature amount data and the like are registered as information regarding the registered user. Further, the face matching database is provided for each matching group, and stores the user's face feature amount data in group units. Here, the registered face feature amount data of the user may be backed up and stored in a nonvolatile memory such as an HDD or an SSD provided in the face matching server 6 in preparation for an unexpected disappearance from the face matching database. Good.

制御部73は、照合グループ管理部81と、画像品質チェック部82と、顔画像抽出部83と、顔特徴量生成部84と、顔特徴量管理部85と、顔特徴量照合部86と、認証ログ管理部87と、データベース管理部88と、稼働状況監視部89と、を備えている。この制御部73は、プロセッサで構成され、制御部73の各部は、記憶部72に記憶されたプログラムをプロセッサで実行することで実現される。制御部73の各部は、WebAPIとして構成される。 The control unit 73 includes a collation group management unit 81, an image quality check unit 82, a face image extraction unit 83, a face feature amount generation unit 84, a face feature amount management unit 85, a face feature amount collation unit 86, An authentication log management unit 87, a database management unit 88, and an operation status monitoring unit 89 are provided. The control unit 73 is configured by a processor, and each unit of the control unit 73 is realized by executing a program stored in the storage unit 72 by the processor. Each unit of the control unit 73 is configured as a WebAPI.

照合グループ管理部81は、自装置が属する照合グループを管理し、顔管理サーバ5からの要求に応じて、照合グループに関する登録や削除の処理を行う。 The matching group management unit 81 manages the matching group to which the own device belongs, and performs registration and deletion processing regarding the matching group in response to a request from the face management server 5.

画像品質チェック部82は、撮影画像内の顔領域の画像が所定の品質を満足しているか否かを判定する。具体的には、対象となる画像から、マスクの着用の有無およびサングラスの着用の有無を検知し、また、顔認証適合度(顔の向きや表情による評価値)を算出する。 The image quality check unit 82 determines whether or not the image of the face area in the captured image satisfies a predetermined quality. Specifically, whether or not a mask is worn and whether or not sunglasses are worn is detected from the target image, and the face authentication suitability (evaluation value depending on the face orientation and facial expression) is calculated.

顔画像抽出部83は、利用者登録時に、管理端末2から取得した利用者の撮影画像から顔画像を抽出する。このとき、撮影画像から人物の顔を検知し(顔検知)、検知した顔のサイズが適正であるかを判定し(顔サイズチェック)、撮影画像から顔領域を切り出して(顔切出し)、人物の顔画像を取得する。なお、顔認証時に、顔認証機1から取得した対象者の撮影画像から顔画像を抽出するようにしてもよい。 The face image extraction unit 83 extracts a face image from the captured image of the user acquired from the management terminal 2 at the time of user registration. At this time, the face of the person is detected from the captured image (face detection), it is determined whether the detected face size is appropriate (face size check), the face area is cut out from the captured image (face cutout), and Get the face image of. At the time of face authentication, the face image may be extracted from the captured image of the target person acquired from the face authentication device 1.

顔特徴量生成部84は、利用者登録時および顔認証時に、顔画像データから顔特徴点を検出して顔特徴量データを生成する。 The face feature amount generation unit 84 detects face feature points from the face image data and generates face feature amount data at the time of user registration and face authentication.

顔特徴量管理部85は、利用者登録時に、顔特徴量生成部84で生成した利用者の顔特徴量データを、利用者の照合グループに対応した顔照合データベースに登録する。また、更新や削除の際に、顔管理サーバ5からの要求に応じて、顔照合データベースに登録された顔特徴量データを削除する。また、顔特徴量生成や顔照合のアルゴリズムに関係するプログラムのバージョンアップが行われた場合に、顔管理サーバ5からの要求に応じて、顔照合データベースに登録された顔特徴量データを、新しいプログラムに対応するように更新する。 At the time of user registration, the face feature amount management unit 85 registers the user face feature amount data generated by the face feature amount generation unit 84 in the face matching database corresponding to the matching group of the user. Further, at the time of updating or deleting, the face feature amount data registered in the face matching database is deleted in response to a request from the face management server 5. In addition, when the program related to the face feature amount generation or face matching algorithm is upgraded, the face feature amount data registered in the face matching database is updated with new data in response to a request from the face management server 5. Update to match the program.

顔特徴量照合部86は、顔認証時に、顔認証機1から取得した顔画像データから生成した対象者の顔特徴量データと、自装置に保管された登録者(登録済みの利用者)の顔特徴量データとを比較して、対象者が登録者か否かを判定する。この顔特徴量照合部86は、自装置に関連付けされた照合グループに対応したものであり、自装置に複数の照合グループが関連付けられている場合には、照合グループごとの複数の顔特徴量照合部86を有する。この顔特徴量照合部86(顔照合プロセス)は、顔照合データベースと組み合わせて顔照合ユニットを構成する。 The face feature amount matching unit 86, when performing face authentication, compares the face feature amount data of the target person generated from the face image data acquired from the face authentication device 1 and the registrant (registered user) stored in the own device. It is determined whether the target person is a registrant by comparing with the face feature amount data. The face feature amount matching unit 86 corresponds to the matching group associated with the own device. When the own device is associated with a plurality of matching groups, a plurality of face feature amount matching for each matching group is performed. It has a part 86. The face feature amount matching unit 86 (face matching process) forms a face matching unit in combination with the face matching database.

なお、顔特徴量照合部86では、対象者と登録者との類似度(照合スコア)を算出する。この類似度を所定のしきい値と比較することで、顔認証の成否を判定することができる。この成否の判定結果を照合結果として顔認証機1に通知する他に、類似度の高い登録者に関する人物IDや類似度を照合結果として顔認証機1に通知するようにしてもよい。 The facial feature amount matching unit 86 calculates the degree of similarity (matching score) between the target person and the registrant. The success or failure of face authentication can be determined by comparing this similarity with a predetermined threshold value. In addition to notifying the face authentication device 1 of the determination result of success or failure, the face ID device 1 may be notified of the person ID or the similarity degree regarding the registrant having a high similarity as the comparison result.

認証ログ管理部87は、顔認証機1から自装置に顔認証の要求が行われると、そのときの情報、すなわち、顔認証の要求元の顔認証機1の機器ID、顔照合結果などの情報を、認証ログとして記憶部72に蓄積する。また、顔管理サーバ5からの要求に応じて、認証ログを顔管理サーバ5に提供する。 When the face authentication device 1 makes a face authentication request to its own device, the authentication log management unit 87 stores information at that time, that is, the device ID of the face authentication device 1 that is the source of the face authentication request, the face matching result, and the like. The information is accumulated in the storage unit 72 as an authentication log. Further, in response to a request from the face management server 5, the authentication log is provided to the face management server 5.

データベース管理部88は、自装置に設けられたデータベースを管理し、データベースのバックアップおよびレストアを行う。 The database management unit 88 manages the database provided in its own device and backs up and restores the database.

稼働状況監視部89は、自装置の稼働状況を監視し、自装置の稼働状況を顔管理サーバ5に通知する。 The operation status monitoring unit 89 monitors the operation status of the own device and notifies the face management server 5 of the operation status of the own device.

なお、本実施形態では、顔照合サーバ6の主たる機能として、顔画像抽出、顔特徴量生成、および顔特徴量照合の各機能を備えているが、これらの機能を互いに独立した別の情報処理装置で構成することができる。例えば、顔画像抽出の機能を、他の顔特徴量生成および顔特徴量照合などの機能とは独立した別の情報処理装置で構成するようにしてもよい。 In the present embodiment, the main functions of the face matching server 6 are face image extraction, face feature amount generation, and face feature amount matching functions, but these functions are independent of each other. The device can be configured. For example, the face image extraction function may be configured by another information processing device independent of other functions such as face feature amount generation and face feature amount matching.

次に、顔認証時に顔認証機1の顔画像抽出部22で行われる処理について説明する。図9は、顔認証機1の顔画像抽出部22で行われる処理の概要を示す説明図である。 Next, the processing performed by the face image extraction unit 22 of the face authentication device 1 at the time of face authentication will be described. FIG. 9 is an explanatory diagram showing an outline of processing performed by the face image extraction unit 22 of the face authentication device 1.

顔認証機1では、複数のカメラ11を設けることができる。この場合、カメラ11から撮影画像を取得するカメラ画像キャプチャプロセスが、カメラ11ごとに設けられる。このカメラ画像キャプチャプロセスは、顔認証機1を起動した際に開始され、カメラ11から取得した撮影画像を制御プロセスに渡す。制御プロセスは、各カメラ11の撮影画像に対して、顔検知、顔サイズチェック、顔切出しの各処理を行う。 The face recognition device 1 can be provided with a plurality of cameras 11. In this case, a camera image capture process that acquires a captured image from the camera 11 is provided for each camera 11. This camera image capture process is started when the face recognition device 1 is activated, and the captured image acquired from the camera 11 is passed to the control process. The control process performs face detection, face size check, and face cutout processing on the image captured by each camera 11.

なお、顔認証機1では、制御プロセスが、設定ファイルを読み込んで、設定ファイルに記載されたカメラ11ごとの設定情報に基づいて、カメラ画像キャプチャプロセスを実行する。このとき、カメラ画像キャプチャプロセスは、実行時に、パラメータとして、カメラ種別、カメラ接続情報、画像取得レート、取得画像サイズの各情報を、制御プロセスから受け取る。 In the face authentication device 1, the control process reads the setting file and executes the camera image capturing process based on the setting information for each camera 11 described in the setting file. At this time, the camera image capture process receives each information of the camera type, camera connection information, image acquisition rate, and acquired image size as parameters from the control process at the time of execution.

顔検知では、カメラ11の撮影画像に含まれる顔領域を検知する。検知結果に基づいて、顔枠(顔領域を取り囲む矩形の枠)を設定する。 In the face detection, the face area included in the image captured by the camera 11 is detected. A face frame (a rectangular frame surrounding the face area) is set based on the detection result.

ここで、カメラ11の撮影画像に複数の顔領域が含まれる場合がある。この場合、検知した複数の顔領域の中から、顔認証の対象となる顔領域を選択する(検知顔選別処理)。このとき、顔認証の対象となる顔領域を1つだけ選択するようにしてもよいが、顔認証の対象となる顔領域を複数選択するようにしてもよい。この場合、選択する顔領域の数を管理者が指定できるようにしてもよい。 Here, the captured image of the camera 11 may include a plurality of face areas. In this case, the face area that is the target of face authentication is selected from the plurality of detected face areas (detected face selection processing). At this time, only one face area targeted for face authentication may be selected, or a plurality of face areas targeted for face authentication may be selected. In this case, the administrator may be allowed to specify the number of face areas to be selected.

この検知顔選別処理では、顔枠の面積に基づいて顔認証の対象となる顔領域を選択すればよい。すなわち、顔枠の幅および高さから顔枠の面積を算出して、各顔枠の面積を比較して、面積が大きい順に所定数の顔領域を選択する。なお、顔領域を1つだけ選択する場合には、面積が最大の顔領域を選択すればよい。また、顔枠の面積が同じ場合には、検知された順に顔領域を選択すればよい。 In this detected face selection processing, the face area to be face-authenticated may be selected based on the area of the face frame. That is, the area of the face frame is calculated from the width and height of the face frame, the areas of the face frames are compared, and a predetermined number of face regions are selected in descending order of area. When only one face area is selected, the face area having the largest area may be selected. Further, when the areas of the face frames are the same, the face regions may be selected in the order of detection.

また、顔枠の幅に基づいて顔認証の対象となる顔領域を選択するようにしてもよい。すなわち、各顔枠の幅を比較して、幅が大きい順に所定数の顔領域を選択する。なお、顔領域を1つだけ選択する場合には、幅が最大の顔領域を選択すればよい。また、顔枠の幅が同じ場合には、検知された順に顔領域を選択すればよい。 Alternatively, the face area to be face-authenticated may be selected based on the width of the face frame. That is, the widths of the face frames are compared, and a predetermined number of face areas are selected in descending order of width. When only one face area is selected, the face area having the maximum width may be selected. If the face frames have the same width, the face areas may be selected in the order of detection.

なお、顔検知の前処理として、例えばグレースケール変換が行われる。 Grayscale conversion is performed as preprocessing for face detection.

顔サイズチェックの処理では、撮影画像から検知した顔領域(顔枠)のサイズが所定の基準(適正範囲)を満たしているか否かを判定する。具体的には、顔検知で取得した顔枠の幅および高さが所定の範囲内にある場合に、顔領域のサイズが適正であると判定する。具体的には、顔枠の幅および高さの各々に関して閾値(最小値および最大値)を設定して、顔枠の幅および高さを各々の最小値および最大値と比較して、顔枠の幅がその最小値以上でかつ最大値以下となり、同時に、顔枠の高さがその最小値以上でかつ最大値以下となる場合に、顔領域のサイズが適正であると判定する。 In the face size check process, it is determined whether or not the size of the face area (face frame) detected from the captured image satisfies a predetermined reference (appropriate range). Specifically, when the width and height of the face frame acquired by face detection are within a predetermined range, it is determined that the size of the face area is appropriate. Specifically, a threshold value (minimum value and maximum value) is set for each of the width and height of the face frame, and the width and height of the face frame are compared with the respective minimum value and maximum value, Is smaller than or equal to the minimum value and smaller than or equal to the maximum value, and at the same time, the height of the face frame is equal to or larger than the minimum value and smaller than or equal to the maximum value, it is determined that the size of the face area is appropriate.

図10、図11は、顔認証機1で行われる顔切出し処理の概要を示す説明図である。 10 and 11 are explanatory diagrams showing an outline of the face cutout process performed by the face authentication device 1.

顔切出しの処理では、カメラの撮影画像に対して、顔検知で取得した顔領域(顔枠)を基準にして切り出し領域を設定して、その切出し領域(顔切出し枠)の画像を顔画像として切り出す処理を行う。切出し領域は、顔領域を中心にして、その顔領域を縦方向および横方向に拡張した状態で設定される In the face cutout process, a cutout area is set for the image captured by the camera based on the face area (face frame) acquired by face detection, and the image of the cutout area (face cutout frame) is set as a face image. Perform the cutting process. The cutout area is set with the face area centered and the face area expanded in the vertical and horizontal directions.

図10(A)に示す例では、拡張係数kを3として、顔検知で検知した顔領域の3倍の領域を切り出し領域に設定している。図10(B)に示す例では、拡張係数kを4として、顔領域の4倍の領域を切り出し領域に設定している。 In the example shown in FIG. 10A, the expansion coefficient k is set to 3, and an area three times as large as the face area detected by face detection is set as the cutout area. In the example shown in FIG. 10B, the expansion coefficient k is set to 4, and a region four times as large as the face region is set as the cutout region.

ここで、図10(B)に示すように、顔枠の左上の頂点Aの座標(x,y)と顔枠の幅wおよび高さhとから、顔枠の中心Bの座標(x',y')が次式のように求められる。
(x',y')=((x+w)/2,(y+h)/2)
また、顔枠の幅wおよび高さhと拡張係数kとから、切出し領域の幅Wおよび高さHが次式のように求められる。
W=w×k
H=h×k
そして、顔枠の中心Bの座標(x',y')と切出し領域の幅Wとおよび高さHとから、切出し領域の左上の頂点Cの座標(X,Y)が次式のように求められる。
(X,Y)=(x'−(W/2),y'−(H/2))
この切出し領域の左上の頂点Cの座標(X,Y)と切出し領域の幅Wとおよび高さHとにより切出し領域が規定される。
Here, as shown in FIG. 10B, from the coordinates (x, y) of the upper left vertex A of the face frame and the width w and the height h of the face frame, the coordinates (x′ of the center B of the face frame). , Y′) is calculated by the following equation.
(X', y')=((x+w)/2, (y+h)/2)
Further, the width W and height h of the face frame and the expansion coefficient k are used to obtain the width W and height H of the cutout region as in the following equation.
W=w×k
H=h×k
Then, from the coordinates (x′, y′) of the center B of the face frame and the width W and height H of the cutout area, the coordinates (X, Y) of the upper left vertex C of the cutout area are given by the following equation. Desired.
(X, Y)=(x'-(W/2), y'-(H/2))
The cutout area is defined by the coordinates (X, Y) of the upper left vertex C of the cutout area, the width W of the cutout area, and the height H of the cutout area.

また、撮影画像に切り出し領域の全体が含まれる場合は問題ないが、図11(A)に示すように、撮影画像に切り出し領域の全体が含まれない場合、すなわち、切り出し領域の一部が撮影画像からはみ出している場合がある。 There is no problem when the captured image includes the entire cutout area, but as illustrated in FIG. 11A, when the captured image does not include the entire cutout area, that is, a part of the cutout area is captured. It may protrude from the image.

この場合、図11(B)に示すように、切り出し領域と同じのサイズの背景画像を生成する。この背景画像は、撮影画像からはみ出した余白部を埋めるものであり、所定色(例えば黒色)で塗り潰されている。また、図11(C)に示すように、撮影画像から切り出し領域の画像を切り出して、切出し画像を取得する。そして、図11(D)に示すように、背景画像上に切出し画像を重ね合わせて、顔画像を生成する。 In this case, as shown in FIG. 11B, a background image having the same size as the cutout area is generated. This background image fills in the marginal portion protruding from the captured image, and is filled with a predetermined color (for example, black). Further, as shown in FIG. 11C, the image of the cutout area is cut out from the captured image to obtain the cutout image. Then, as shown in FIG. 11D, the cutout image is superimposed on the background image to generate a face image.

次に、顔画像抽出処理について説明する。図12は、顔画像抽出処理の概要を示す説明図である。 Next, the face image extraction processing will be described. FIG. 12 is an explanatory diagram showing an outline of the face image extraction processing.

前記のように、顔認証機1の顔画像抽出部22において、顔画像抽出処理、すなわち、顔検知、顔サイズチェック、顔切出しの各処理により、利用者の撮影画像データから顔画像データを生成する処理が行われるが、この顔画像抽出処理は、顔照合サーバ6の顔画像抽出部83でも同様に行われる。 As described above, the face image extraction unit 22 of the face authentication device 1 generates face image data from the captured image data of the user by the face image extraction processing, that is, the face detection, the face size check, and the face cutout processing. The face image extraction processing is also performed by the face image extraction unit 83 of the face matching server 6.

利用者登録時には、管理端末2から顔管理サーバ5を介して顔照合サーバ6に利用者の撮影画像データを送ることで、顔照合サーバ6の顔画像抽出部83で顔画像抽出処理を行う。 At the time of user registration, the captured image data of the user is sent from the management terminal 2 to the face matching server 6 via the face management server 5, so that the face image extraction unit 83 of the face matching server 6 performs face image extraction processing.

一方、顔認証時には、顔認証機1でのみ顔画像抽出処理を行い、顔照合サーバ6では顔画像抽出処理を行わない。この場合、顔認証機1に高精度な顔検知の機能を与える。また、顔認証機1ではカメラ11で撮影エリアを常時撮影し、顔が検知されたタイミングで顔画像情報(撮影画像データと顔枠情報)を顔照合サーバ6に送るようにする。これにより、顔画像抽出処理の負荷が複数の顔認証機1に分散され、顔照合サーバ6の負荷を軽減することができる。また、通信量の削減を図ることができるため、ネットワークの負荷を軽減することができる。そして、顔認証の応答を高速に行うことができるため、次々に現れる対象者の顔認証を効率よく行うことができる。 On the other hand, at the time of face authentication, only the face authentication device 1 performs face image extraction processing, and the face matching server 6 does not perform face image extraction processing. In this case, the face authentication machine 1 is provided with a highly accurate face detection function. Further, in the face authentication device 1, the camera 11 always shoots the shooting area, and the face image information (shot image data and face frame information) is sent to the face matching server 6 at the timing when the face is detected. Thereby, the load of the face image extraction processing is distributed to the plurality of face authentication devices 1, and the load of the face matching server 6 can be reduced. Moreover, since the communication amount can be reduced, the load on the network can be reduced. Since the face authentication response can be performed at high speed, the face authentication of the target person who appears one after another can be efficiently performed.

すなわち、利用者の顔認証処理を顔認証機1と顔照合サーバ6とで分担する構成としたので、従来のように利用者の顔認証処理の全てを顔認証機1へ集中させた高価な認証機を多数設ける必要がない。また、顔特徴量データの更新などが発生しても、大規模な認証機のメンテナンス作業を必要とせず、顔照合サーバ6での作業で済む。したがって、本実施形態によれば、安価な構成、かつ、作業性に優れた顔認証システムを構築することができる。 That is, since the face authentication processing of the user is shared by the face authentication device 1 and the face matching server 6, it is expensive to centralize all the face authentication processing of the user in the face authentication device 1 as in the conventional case. There is no need to install many authentication machines. Further, even if the face feature amount data is updated, maintenance work of a large-scale authentication device is not required, and the face collation server 6 can perform the work. Therefore, according to the present embodiment, it is possible to construct a face authentication system having an inexpensive configuration and excellent workability.

なお、管理端末2が顔画像抽出の機能を備えない構成、すなわち、管理端末2に顔画像抽出部22を設けないようにしてもよい。 The management terminal 2 may not have the face image extracting function, that is, the management terminal 2 may not include the face image extracting unit 22.

図13は、照合グループ情報による顔認証の問合せの概要を示す説明図である。 FIG. 13 is an explanatory diagram showing an outline of a face authentication inquiry by the collation group information.

顔管理サーバ5は、利用者が属する照合グループに関する情報と、顔認証機1と照合グループとの間の関連付け情報と、顔照合サーバ6と照合グループとの間の関連付け情報と、を保持する。また、顔管理サーバ5の照合グループ管理部63では、顔認証機1と照合グループとの間の関連付け情報と、顔照合サーバ6と照合グループとの間の関連付け情報とに基づいて、顔認証機1ごとの照合グループ情報を生成する。 The face management server 5 holds information about the matching group to which the user belongs, association information between the face authentication device 1 and the matching group, and association information between the face matching server 6 and the matching group. Further, the matching group management unit 63 of the face management server 5 uses the face authentication device 1 and the matching group based on the association information between the face authentication server 1 and the matching group. The collation group information for each one is generated.

この照合グループ情報は、顔認証機1が自分の照合グループと一致した顔照合サーバ6に顔認証を要求するために必要となる情報である。この照合グループ情報には、顔認証機1が属する照合グループの識別情報(グループ番号)と、その顔認証機1から顔認証を要求する顔照合サーバ6、すなわち、顔認証機1との照合グループに対応する顔照合サーバ6の宛先情報とが含まれる。ここで、宛先情報は、具体的には、顔照合サーバ6のネットワークアドレス(例えばIPアドレス)であり、この宛先情報により、顔認証の要求先となる顔照合サーバ6が特定され、顔認証機1と、その顔認証の要求先となる顔照合サーバ6とが関連付けられる。なお、顔認証機1が複数の照合グループに所属する場合には、対応する複数の顔照合サーバ6ごとのアドレス(IPアドレス)が照合グループ情報に含まれる。 This collation group information is information necessary for the face authentication device 1 to request face authentication from the face collation server 6 that matches the self collation group. The matching group information includes the identification information (group number) of the matching group to which the face authentication device 1 belongs, and the face matching server 6 that requests face recognition from the face authentication device 1, that is, the matching group with the face authentication device 1. And the destination information of the face matching server 6 corresponding to. Here, the destination information is specifically a network address (for example, an IP address) of the face matching server 6, and the face matching server 6 that is the request destination of face recognition is specified by this destination information, and the face matching machine is identified. 1 is associated with the face matching server 6 that is the request destination of the face authentication. When the face authentication device 1 belongs to a plurality of matching groups, the address (IP address) of each corresponding plurality of face matching servers 6 is included in the matching group information.

顔認証機1では、起動時などに、起動処理部21が動作設定情報として顔管理サーバ5から照合グループ情報を取得して自装置に記憶する。顔認証機1では、人物の顔を検知すると、自装置が属する照合グループと一致する顔照合サーバ6に対して顔照合のリクエストを送る。この顔照合のリクエストには、自装置が属する照合グループの情報などを含む。 In the face recognition device 1, the activation processing unit 21 acquires the collation group information from the face management server 5 as the operation setting information and stores it in the device itself when the device is activated. When the face authentication device 1 detects a person's face, it sends a face matching request to the face matching server 6 that matches the matching group to which the device belongs. The face matching request includes information on the matching group to which the device belongs.

なお、顔認証機1において、照合グループ情報などに関する設定情報を顔管理サーバ5から取得するタイミングは、起動時の他、所定のタイミングでまたは所定間隔で定期的に行うようにしてもよく、または、顔管理サーバ5から照合グループ情報を配信する構成を採用することもできる。 In the face recognition device 1, the setting information regarding the collation group information and the like may be acquired from the face management server 5 at a predetermined timing or at regular intervals other than at the start-up, or It is also possible to adopt a configuration in which the collation group information is distributed from the face management server 5.

顔照合サーバ6では、自装置の顔照合プロセスと照合グループとの間の関連付け情報を保持する。顔照合サーバ6では、顔認証機1からの顔認証のリクエストを受け取ると、照合グループと顔認証プロセスとの間の関連付け情報と、顔認証機1から取得した照合グループとに基づいて、顔認証機1に対応する顔認証プロセスを特定して、その顔認証プロセスに顔照合を行わせる。これにより、指定された照合グループに対応した顔認証プロセスで顔照合処理が行われる。 The face matching server 6 holds the association information between the face matching process of its own device and the matching group. Upon receiving the face authentication request from the face authentication device 1, the face verification server 6 performs face authentication based on the association information between the verification group and the face authentication process and the verification group acquired from the face authentication device 1. The face authentication process corresponding to the device 1 is specified, and the face authentication process is caused to perform face matching. As a result, the face matching process is performed in the face recognition process corresponding to the specified matching group.

ところで、本実施形態では、顔照合サーバ6において、照合グループごとに顔照合データベースを設けて、照合グループ単位で顔特徴量データを保管する。このため、顔照合時には、顔認証機1の照合グループに対応する顔照合データベースに登録された顔特徴量データを対象にして顔照合を行えばよい。一方、顔照合サーバ6において、顔認証機1の照合グループに関係なく照合を行った上で、照合結果に対してフィルタをかけるようにしてもよい。すなわち、顔照合サーバ6に保管された全ての利用者の顔特徴量データを対象にして顔照合を行った上で、顔認証機1の照合グループに属する利用者との照合結果のみを抽出するようにしてもよい。この場合、照合グループごとに顔照合データベースを分けて設けないようにしてもよい。 By the way, in the present embodiment, in the face matching server 6, a face matching database is provided for each matching group, and the face feature amount data is stored for each matching group. Therefore, at the time of face matching, the face matching may be performed on the face feature amount data registered in the face matching database corresponding to the matching group of the face authentication device 1. On the other hand, the face matching server 6 may perform matching regardless of the matching group of the face authentication device 1, and then filter the matching result. That is, after performing face matching on the face feature amount data of all the users stored in the face matching server 6, only the matching result with the users belonging to the matching group of the face authentication device 1 is extracted. You may do it. In this case, the face matching database may not be separately provided for each matching group.

次に、管理者アクセス管理について説明する。 Next, the administrator access management will be described.

本システムでは、管理端末2から顔管理サーバ5および顔照合サーバ6へのアクセスを管理する。顔管理サーバ5は、管理者アクセス管理部61を備えている。このアクセス管理部は、顔管理サーバ5および顔照合サーバ6に対する管理端末2からのアクセス(ログイン)の状況を監視し、管理端末2からのアクセスを検知すると、そのアクセスに関する情報(アクセスした管理者や日時など)を管理者アクセスログ(履歴情報)として記録する。また、顔管理サーバ5は、管理端末2からの管理者アクセスログの参照の要求に応じて、管理端末2に管理者アクセスログを提供し、管理者が管理者アクセスログを閲覧することができる。 This system manages access from the management terminal 2 to the face management server 5 and the face matching server 6. The face management server 5 includes an administrator access management unit 61. The access management unit monitors the status of access (login) from the management terminal 2 to the face management server 5 and the face matching server 6, and when the access from the management terminal 2 is detected, the information related to the access (accessed manager , Date and time) as an administrator access log (history information). Further, the face management server 5 provides the administrator access log to the management terminal 2 in response to a request from the management terminal 2 to refer to the administrator access log, and the administrator can browse the administrator access log. ..

本実施形態では、利用者の情報に対するアクセス権を管理者に設定して、利用者の情報に対するアクセス(利用者情報の登録、参照、更新および削除など)を制限する。管理者に与えられるアクセス権の違いに応じて、管理者を複数の管理者グループにグループ分けする。ここでは、管理者が、システム運用管理者、サービス運用管理者、および一般管理者にグループ分けされる。 In the present embodiment, the access right to the information of the user is set to the administrator, and the access to the information of the user (registration, reference, update, deletion of user information, etc.) is restricted. Group administrators into multiple administrator groups according to the difference in access rights given to them. Here, the administrator is divided into a system operation administrator, a service operation administrator, and a general administrator.

また、本実施形態では、利用者の情報にアクセスできる管理者グループに応じて、利用者を複数のアクセス許可グループにグループ分けする。アクセス許可グループは、当該利用者のデータにアクセスすることができる管理者グループである。ここでは、利用者が、システム運用管理者、サービス運用管理者、および一般管理者にグループ分けされる。 Further, in the present embodiment, the user is divided into a plurality of access permission groups according to the administrator group that can access the information of the user. The access permission group is an administrator group that can access the data of the user. Here, users are divided into a system operation manager, a service operation manager, and a general manager.

顔管理サーバ5では、管理者のログインを受け付けた際に、ログインした管理者の管理者グループ(管理者種別)を取得して、その管理者グループと、対象となる利用者が属するアクセス許可グループとに基づいて、利用者の情報に対するアクセス(参照、更新および削除)の可否を判定して、利用者の情報に対するアクセスを許可する。すなわち、管理者が属する管理者グループで許可されている利用者の情報に対してのみ、参照、更新および削除の処理を行わせることができる。 In the face management server 5, when the login of the administrator is accepted, the administrator group (administrator type) of the logged-in administrator is acquired, and the administrator group and the access permission group to which the target user belongs Based on and, it is determined whether or not the user information can be accessed (referenced, updated, and deleted), and the access to the user information is permitted. That is, the reference, update, and deletion processing can be performed only on the information of the users who are permitted by the administrator group to which the administrator belongs.

システム運用管理者は、本システムの運用(保守など)を管理する人物であり、すべての利用者、すなわち、アクセス許可グループがシステムユーザ、管理ユーザ、一般ユーザのいずれかとなる利用者の情報にアクセスすることができる。また、サービス運用管理者は、本システムによる顔認証サービスの運用(利用者の登録・削除など)を管理する人物であり、アクセス許可グループが管理ユーザまたは一般ユーザとなる利用者の情報にアクセスすることができる。また、一般管理者は、サービス運用管理者から権限を付与された人物であり、アクセス許可グループが一般ユーザとなる利用者の情報にのみアクセスすることができる。 The system operation administrator is the person who manages the operation (maintenance, etc.) of this system and has access to the information of all users, that is, users whose access permission groups are system users, administrative users, or general users. can do. The service operation administrator is the person who manages the operation (registration/deletion of users, etc.) of the face authentication service by this system, and the access permission group accesses the information of users who are administrative users or general users. be able to. Further, the general administrator is a person who is given authority by the service operation administrator and can access only the information of the user whose access permission group is a general user.

図14は、管理端末2に表示されるログイン画面を示す説明図である。 FIG. 14 is an explanatory diagram showing a login screen displayed on the management terminal 2.

管理端末2では、管理アプリケーションを起動して顔管理サーバ5にアクセスすると、ログイン画面が表示される。このログイン画面では、管理者が自分のユーザIDとパスワードとを入力することができる。このログイン画面で管理者がユーザIDおよびパスワードを入力してログインボタンを操作すると、顔管理サーバ5において、ユーザ認証が行われる。ログインに成功した場合、トップ画面を表示する。ログインに失敗した場合、エラーを表示する。 In the management terminal 2, when the management application is activated and the face management server 5 is accessed, a login screen is displayed. On this login screen, the administrator can enter his/her user ID and password. When the administrator inputs the user ID and password on the login screen and operates the login button, the face management server 5 authenticates the user. If login is successful, display the top screen. If login fails, an error is displayed.

次に、照合グループに関する登録、参照、更新および削除について説明する。図15、図16は、照合グループに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図である。 Next, registration, reference, update and deletion regarding the matching group will be described. 15 and 16 are explanatory diagrams showing screens displayed on the management terminal 2 when registering, referring to, updating, and deleting a collation group.

管理端末2では、照合グループに関する登録、参照、更新および削除の際に、図15(A)に示す参照画面、図15(B)に示す登録画面、図15(C)に示す更新画面、および図16に示す削除画面が表示される。 In the management terminal 2, at the time of registration, reference, update and deletion regarding the collation group, the reference screen shown in FIG. 15(A), the registration screen shown in FIG. 15(B), the update screen shown in FIG. 15(C), and The deletion screen shown in FIG. 16 is displayed.

図15(A)に示す参照画面は、登録済みの照合グループを一覧表示するものである。この参照画面を閲覧することで、照合グループの登録内容を管理者が確認することができる。 The reference screen shown in FIG. 15A displays a list of registered collation groups. By browsing this reference screen, the administrator can confirm the registered contents of the matching group.

この参照画面には、一覧表示部101と更新ボタン102とが設けられている。一覧表示部101では、登録済みの照合グループごとに、照合グループID(番号)と、照合グループに関する説明(設置場所)とが並べて表示される。これにより、登録済みの照合グループを管理者が確認することができる。この参照画面では、更新ボタン102を操作すると、一覧表示部101が最新の登録内容に更新される。また、照合グループを選択する、具体的には、照合グループIDを操作することで、更新画面(図15(C)参照)に遷移する。 A list display unit 101 and an update button 102 are provided on this reference screen. On the list display unit 101, a collation group ID (number) and a description (installation place) regarding the collation group are displayed side by side for each registered collation group. This allows the administrator to confirm the registered collation group. On this reference screen, when the update button 102 is operated, the list display unit 101 is updated with the latest registered contents. In addition, by selecting a collation group, specifically, by operating the collation group ID, the screen transitions to the update screen (see FIG. 15C).

また、この参照画面では、項目(照合グループ、説明)を指定してソートを実行することができる。なお、一覧表示部101の表示件数(顔照合サーバ6の台数)や、顔照合サーバ6や照合グループの表示範囲を指定できるようにしてもよい。また、各項目(機器ID、顔照合サーバ6、説明)に関する検索条件を指定して検索できるようにしてもよい。 Further, on this reference screen, items (collation group, description) can be designated and sorting can be executed. It should be noted that the display number of the list display unit 101 (the number of face matching servers 6) and the display range of the face matching servers 6 and the matching groups may be designated. Further, the search condition for each item (device ID, face matching server 6, description) may be specified to enable the search.

図15(B)に示す登録画面(第1の画面)は、管理者に照合グループの登録を行わせるものである。 The registration screen (first screen) shown in FIG. 15B allows the administrator to register the collation group.

この登録画面には、説明入力部103と登録ボタン104とが設けられている。説明入力部103では、照合グループに関する説明を入力することができる。説明を入力した上で登録ボタン104を操作すると、入力内容で照合グループ情報をデータベースに登録する処理が顔管理サーバ5で行われる。 This registration screen is provided with an explanation input section 103 and a registration button 104. In the description input unit 103, a description about the collation group can be input. When the registration button 104 is operated after inputting the description, the face management server 5 performs a process of registering the collation group information in the database with the input content.

図15(C)に示す更新画面は、管理者に照合グループの登録内容の更新を行わせるものである。 The update screen shown in FIG. 15C allows the administrator to update the registered content of the collation group.

この更新画面には、説明入力部105と更新ボタン106とが設けられている。説明入力部105では、照合グループに関する説明を入力することができる。説明を入力した上で更新ボタン106を操作すると、データベースに登録された照合グループ情報を入力内容で更新する処理が顔管理サーバ5で行われる。 This update screen is provided with an explanation input section 105 and an update button 106. In the description input unit 105, a description regarding the collation group can be input. When the update button 106 is operated after inputting the description, the face management server 5 performs a process of updating the collation group information registered in the database with the input content.

図16に示す削除画面は、管理者に照合グループの削除を行わせるものである。 The deletion screen shown in FIG. 16 allows the administrator to delete the matching group.

この削除画面には、一覧表示部107と削除ボタン108とが設けられている。一覧表示部107では、登録済みの照合グループ(番号)と、照合グループに関する説明とが一覧表示される。また、この一覧表示部107には、照合グループごとにチェックボックスが設けられている。チェックボックスにより照合グループを選択することができる。チェックボックスにより削除する照合グループを選択して削除ボタン108を操作すると、選択した照合グループを削除する処理が顔管理サーバ5で行われる。 A list display unit 107 and a delete button 108 are provided on the delete screen. The list display unit 107 displays a list of registered verification groups (numbers) and a description of the verification groups. Further, the list display unit 107 is provided with a check box for each collation group. The check box allows you to select the matching group. When the check group to be deleted is selected using the check box and the delete button 108 is operated, the face management server 5 performs the processing of deleting the selected check group.

ここで、メニュー画面(図示せず)において参照を選択することで、図15(A)に示す参照画面に遷移する。また、メニュー画面において登録を選択することで、図15(B)に示す登録画面に遷移する。また、メニュー画面において更新を選択することで、図15(C)に示す更新画面に遷移する。また、メニュー画面において削除を選択することで、図16に示す削除画面に遷移する。 Here, by selecting Reference on the menu screen (not shown), the screen changes to the reference screen shown in FIG. In addition, by selecting registration on the menu screen, the screen transitions to the registration screen shown in FIG. Also, by selecting update on the menu screen, the screen changes to the update screen shown in FIG. Also, by selecting delete on the menu screen, the screen changes to the delete screen shown in FIG.

次に、照合グループに関する登録、参照、更新および削除の処理について説明する。図17は、照合グループに関する登録、参照、および更新の処理の手順を示すシーケンス図である。図18は、照合グループに関する登録、参照、更新の処理の概要を示す説明図である。 Next, the registration, reference, update, and deletion processing regarding the matching group will be described. FIG. 17 is a sequence diagram showing the procedure of registration, reference, and update processing related to the collation group. FIG. 18 is an explanatory diagram showing an outline of registration, reference, and update processing regarding the collation group.

まず、本システムにおける照合グループに関する登録処理について説明する。 First, the registration processing regarding the matching group in this system will be described.

図17(A)に示すように、管理端末2では、管理者が、照合グループに関する登録を指示する操作を行う。本実施形態では、照合グループに関する登録画面(図15(B)参照)において、管理者が、照合グループを登録する操作を行う。 As shown in FIG. 17A, in the management terminal 2, the administrator performs an operation of instructing registration regarding the collation group. In the present embodiment, the administrator performs an operation of registering the collation group on the registration screen regarding the collation group (see FIG. 15B).

図18に示すように、顔管理サーバ5では、管理端末2において照合グループの登録を指示する操作が行われると、照合グループ管理部63において照合グループに関する登録処理を行う。この登録処理では、管理者が入力した照合グループの情報を、照合グループのデータベースに登録する。 As shown in FIG. 18, in the face management server 5, when the operation of instructing the registration of the collation group is performed in the management terminal 2, the collation group management unit 63 performs the registration processing regarding the collation group. In this registration process, the collation group information input by the administrator is registered in the collation group database.

そして、顔管理サーバ5では、照合グループに関する登録処理が終了すると、登録処理が正常に終了したか否かを表す処理結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセス管理部61において管理者アクセスログを記録する。 Then, in the face management server 5, when the registration process related to the matching group ends, the processing result indicating whether or not the registration process ended normally is displayed on the management terminal 2 on the screen. In the face management server 5, the manager access management unit 61 records a manager access log.

次に、照合グループに関する参照処理について説明する。 Next, the reference process regarding the matching group will be described.

図17(B)に示すように、管理端末2では、管理者が、照合グループに関する参照を指示する操作を行う。本実施形態では、メニュー画面などで、照合グループに関する参照画面(図15(A)参照)を開く操作を行う。 As shown in FIG. 17B, in the management terminal 2, the administrator performs an operation of instructing the reference regarding the collation group. In the present embodiment, an operation for opening a reference screen (see FIG. 15A) relating to a collation group is performed on a menu screen or the like.

顔管理サーバ5では、管理端末2において照合グループの参照を指示する操作が行われると、照合グループに関する参照処理を行う。この参照処理では、照合グループに関するデータベースを参照して、全ての照合グループを対象にした照合グループのリスト情報を生成して、そのリスト情報に基づいて、全ての照合グループを対象にした参照画面を管理端末2に表示させる。また、管理者が、管理端末2に表示された参照画面(図15(A)参照)において、項目を選択してソートを指示する操作を行うと、ソートした状態のリスト情報を生成して、ソートが反映された参照画面を管理端末2に表示させる。 In the face management server 5, when the management terminal 2 performs an operation for instructing to refer to a matching group, reference processing relating to the matching group is performed. In this reference process, the database for collation groups is referenced, list information of collation groups for all collation groups is generated, and the reference screen for all collation groups is displayed based on the list information. Display on the management terminal 2. Further, when the administrator performs an operation of selecting an item and instructing sorting on the reference screen (see FIG. 15A) displayed on the management terminal 2, list information in a sorted state is generated, The reference screen on which the sort is reflected is displayed on the management terminal 2.

次に、照合グループに関する更新処理について説明する。 Next, the update process related to the matching group will be described.

図17(C)に示すように、管理端末2では、管理者が照合グループの更新を指示する操作を行う。本実施形態では、照合グループに関する更新画面(図15(C)参照)において、更新内容を入力して更新ボタン106を操作する。 As shown in FIG. 17C, in the management terminal 2, the administrator performs an operation of instructing the update of the collation group. In the present embodiment, the update content is input and the update button 106 is operated on the update screen for the collation group (see FIG. 15C).

顔管理サーバ5では、管理端末2において照合グループの更新を指示する操作が行われると、照合グループに関する更新処理を行う。この更新処理では、照合グループに関するデータベースを、管理者が指定した内容で更新する。そして、顔管理サーバ5では、更新処理が終了すると、更新処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。 In the face management server 5, when an operation for instructing the update of the matching group is performed on the management terminal 2, the updating processing regarding the matching group is performed. In this update processing, the database regarding the collation group is updated with the contents specified by the administrator. Then, in the face management server 5, when the update process is completed, the result indicating whether the update process is completed normally is displayed on the management terminal 2 on the screen.

次に、照合グループに関する削除処理について説明する。図19は、照合グループに関する削除処理の手順を示すシーケンス図である。図20は、照合グループに関する削除処理の概要を示す説明図である。 Next, the deletion process regarding the matching group will be described. FIG. 19 is a sequence diagram showing the procedure of the deletion process regarding the matching group. FIG. 20 is an explanatory diagram showing an outline of the deletion process regarding the matching group.

図19に示すように、管理端末2では、管理者が照合グループの削除を指示する操作を行う。本実施形態では、照合グループに関する削除画面(図16参照)において、削除対象となる照合グループを選択して削除ボタン108を操作する。 As shown in FIG. 19, in the management terminal 2, the administrator performs an operation for instructing the deletion of the matching group. In the present embodiment, a collation group to be deleted is selected on the deletion screen for collation groups (see FIG. 16) and the delete button 108 is operated.

図20に示すように、顔管理サーバ5では、管理端末2において照合グループの削除を指示する操作が行われると、照合グループに関する削除処理を行う。この削除処理では、管理者が指定した照合グループの登録情報を、照合グループに関するデータベースから削除する。また、対象となる照合グループと顔照合サーバ6との間の関連付け情報を削除する。このとき、対象となる照合グループと顔照合サーバ6との間の関連付け情報を削除してから、照合グループの登録情報を削除する。また、照合グループと利用者との間の関連付けのデータベースから、対象となる照合グループに関する情報を削除する。また、対象となる照合グループに属する利用者の顔情報(顔特徴量データ)を顔情報データベースから削除する。また、対象となる照合グループと顔認証機1との間の関連付け情報を削除する。また、顔管理サーバ5では、管理者アクセス管理部61において管理者アクセスログを記録する。 As shown in FIG. 20, in the face management server 5, when the management terminal 2 performs an operation of instructing to delete a matching group, the face managing server 5 performs a deletion process regarding the matching group. In this deletion processing, the registration information of the matching group designated by the administrator is deleted from the database regarding the matching group. Further, the association information between the target matching group and the face matching server 6 is deleted. At this time, the registration information of the matching group is deleted after deleting the association information between the target matching group and the face matching server 6. In addition, the information on the target collation group is deleted from the database of the association between the collation group and the user. Also, the face information (face feature amount data) of the users belonging to the target collation group is deleted from the face information database. Further, the association information between the target verification group and the face authentication device 1 is deleted. In the face management server 5, the manager access management unit 61 records a manager access log.

また、顔管理サーバ5では、照合グループ削除のリクエストを顔照合サーバ6に送る。この照合グループ削除のリクエストには、削除の対象となる照合グループの情報が含まれる。 Further, the face management server 5 sends a request to delete the matching group to the face matching server 6. This request for collation group deletion includes information on the collation group to be deleted.

顔照合サーバ6では、顔管理サーバ5からの照合グループ削除のリクエストを受け取ると、照合グループに関する削除処理を行う。この削除処理では、指定された照合グループと顔照合部(顔照合プロセス)との間の関連付け情報を削除する。このとき、削除対象となる照合グループに関する顔照合部を停止するとともに、照合グループに対応した顔照合データベースを削除する。 When the face matching server 6 receives the request for deleting the matching group from the face management server 5, the face matching server 6 performs a deletion process regarding the matching group. In this deletion process, the association information between the specified matching group and the face matching unit (face matching process) is deleted. At this time, the face matching unit for the matching group to be deleted is stopped, and the face matching database corresponding to the matching group is deleted.

そして、顔照合サーバ6では、削除処理が終了すると、照合グループ削除のレスポンスを顔管理サーバ5に送る。このレスポンスには、削除処理が正常に終了したか否かを表す処理結果が含まれる。 Then, when the deletion processing is completed, the face matching server 6 sends a response of the matching group deletion to the face management server 5. This response includes a processing result indicating whether or not the deletion processing has been normally completed.

顔管理サーバ5では、顔照合サーバ6からの照合グループ削除のレスポンスを受け取り、自装置の削除処理も終了すると、削除処理が正常に終了したか否かを表す処理結果を管理端末2に画面表示する。 When the face management server 5 receives the response of the collation group deletion from the face collation server 6 and when the deletion process of its own device also ends, the processing result indicating whether the deletion process ended normally is displayed on the management terminal 2 on the screen. To do.

なお、顔認証機1では、再起動することで、この処理が反映され、照合グループの情報が削除される。 It should be noted that in the face authentication device 1, by restarting, this processing is reflected and the information of the matching group is deleted.

次に、照合グループに関する一括登録処理について説明する。図21は、照合グループに関する一括登録処理の手順を示すシーケンス図である。 Next, the batch registration process regarding the matching group will be described. FIG. 21 is a sequence diagram showing the procedure of the batch registration process regarding the collation group.

本システムでは、対象となる照合グループに関する情報を格納したリスト情報のファイルを用いて、顔管理サーバ5に照合グループを一括登録することができる。 In the present system, it is possible to collectively register the matching groups in the face management server 5 by using the list information file that stores the information about the target matching groups.

具体的には、まず、管理端末2では、照合グループに関する一括登録を指示する操作を行う。本実施形態では、登録画面(図示せず)において、管理者が、対象となる照合グループに関するリスト情報が格納されたファイルを選択して登録ボタンを操作する。 Specifically, first, the management terminal 2 performs an operation for instructing collective registration regarding collation groups. In the present embodiment, on the registration screen (not shown), the administrator selects a file in which the list information regarding the target collation group is stored and operates the registration button.

このとき、選択したリスト情報のファイルを読み込み、そのリスト情報を管理端末2の確認画面に表示する。管理者は、確認画面で登録内容を確認した上で照合グループの一括登録を指示する操作を行う。また、確認画面上では、必要に応じて登録内容を修正することができる。 At this time, the file of the selected list information is read and the list information is displayed on the confirmation screen of the management terminal 2. The administrator confirms the registration contents on the confirmation screen and then performs an operation of instructing collective registration of the matching groups. Further, on the confirmation screen, the registered content can be modified as necessary.

顔管理サーバ5では、管理端末2において照合グループの一括登録を指示する操作が行われると、照合グループに関する一括登録処理を行う。この一括登録処理では、管理端末2から取得した照合グループのリスト情報に基づいて、対象となる各照合グループに関する登録処理を繰り返す。 In the face management server 5, when an operation for instructing collective registration of the matching groups is performed on the management terminal 2, collective registration processing regarding the matching groups is performed. In this collective registration process, the registration process for each target collation group is repeated based on the list information of the collation groups acquired from the management terminal 2.

そして、顔管理サーバ5では、一括登録処理が終了すると、一括登録処理が正常に終了したか否かを表す登録結果を管理端末2に画面表示する。このとき、登録に失敗した照合グループを管理者に報告し、その照合グループに関する再登録を催促する。登録結果をログファイルで出力する。 Then, in the face management server 5, when the collective registration process is completed, the registration result indicating whether or not the collective registration process is normally completed is displayed on the management terminal 2 on the screen. At this time, the collation group that has failed to be registered is reported to the administrator, and urged to re-register the collation group. Output the registration result as a log file.

なお、ここでは、照合グループに関する一括登録処理について説明したが、照合グループに関する一括更新や一括削除の処理も可能である。 It should be noted that here, the batch registration process for the collation group has been described, but the batch update or batch deletion process for the collation group is also possible.

次に、本システムにおける顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除について説明する。図22、図23は、顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図である。 Next, registration, reference, update, and deletion relating to the association between the face authentication device 1 and the matching group in this system will be described. 22 and 23 are explanatory diagrams showing screens displayed on the management terminal 2 at the time of registration, reference, update, and deletion regarding association between the face authentication device 1 and the matching group.

管理端末2では、顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に、図22(A)に示す参照画面、図22(B)に示す登録画面、および図23に示す削除画面が表示される。 In the management terminal 2, the registration screen, the reference screen shown in FIG. 22A, the registration screen shown in FIG. 22B, when registering, referring to, updating and deleting the association between the face authentication device 1 and the matching group, The deletion screen shown in FIG. 23 is displayed.

図22(A)に示す参照画面は、登録済みの顔認証機1と照合グループとの関連付け設定を一覧表示するものである。この参照画面を閲覧することで、照合グループの登録内容を管理者が確認することができる。 The reference screen shown in FIG. 22A displays a list of the association settings of the registered face authentication device 1 and the matching group. By browsing this reference screen, the administrator can confirm the registered contents of the matching group.

この参照画面には、一覧表示部111と顔認証機指定部112とが設けられている。一覧表示部111では、各認証機の機器IDと、各認証機に関連付けられた照合グループ(番号)と、照合グループに関する説明とが表示される。顔認証機指定部112では、プルダウンメニューにより、対象となる顔認証機1(機器ID)を選択することができる。これにより、一覧表示部111の表示内容を特定の顔認証機1に絞り込むことができ、一覧表示部111に、特定の顔認証機1に関連付けられた照合グループのみが表示される。なお、顔認証機指定部112で顔認証機1を指定しない場合には、一覧表示部111に、全ての顔認証機1に関する情報が表示される。 A list display unit 111 and a face authentication device designation unit 112 are provided on this reference screen. The list display unit 111 displays the device ID of each authenticator, the collation group (number) associated with each authenticator, and the description of the collation group. The face authentication device designation unit 112 can select the target face authentication device 1 (device ID) from the pull-down menu. Thereby, the display content of the list display unit 111 can be narrowed down to the specific face authentication device 1, and only the collation group associated with the specific face authentication device 1 is displayed on the list display unit 111. If the face authentication device designation unit 112 does not specify the face authentication device 1, the list display unit 111 displays information about all the face authentication devices 1.

また、この参照画面では、項目(機器ID、顔認証機1、説明)を指定してソートを実行することができる。なお、一覧表示部111の表示件数(顔認証機1の台数)や、顔照合サーバ6や照合グループの表示範囲を指定できるようにしてもよい。また、各項目(機器ID、顔認証機1、説明)に関する検索条件を指定して検索できるようにしてもよい。 Further, on this reference screen, items (device ID, face authentication device 1, description) can be designated and sorting can be executed. The number of items displayed on the list display unit 111 (the number of face authentication devices 1) and the display range of the face matching server 6 or the matching group may be specified. Moreover, you may make it possible to search by designating the search conditions regarding each item (device ID, face recognition device 1, description).

なお、図22(A)に示した例では、顔認証機1が設置された場所(例えば事業所の所在地)で顔認証機1がグループ分けされている。 In the example shown in FIG. 22(A), the face authentication machines 1 are grouped at the place where the face authentication machine 1 is installed (for example, the location of the office).

図22(B)に示す登録画面(第2の画面)は、顔認証機1と照合グループとの関連付け設定を行わせるものである。認証機に照合グループを関連付ける情報を登録することができる。 The registration screen (second screen) shown in FIG. 22B is used for setting the association between the face authentication device 1 and the matching group. It is possible to register information associating the verification group with the authentication device.

この登録画面には、認証機指定部113と照合グループ指定部114と登録ボタン115とが設けられている。認証機指定部113では、プルダウンメニューにより、対象となる顔認証機1(機器ID)を選択することができる。照合グループ指定部114では、プルダウンメニューにより、対象となる顔認証機1の照合グループを選択することができる。このプルダウンメニューには、照合グループに関する登録画面(図15(B)参照)により登録された照合グループが表示される。この登録画面で顔認証機1および照合グループを入力した上で登録ボタン115を操作すると、入力内容で照合グループ情報を登録する処理が顔管理サーバ5で行われる。 This registration screen is provided with an authenticator designating section 113, a matching group designating section 114, and a registration button 115. The authenticator specifying unit 113 can select the target face authenticator 1 (device ID) from the pull-down menu. The matching group designation unit 114 can select the matching group of the target face authentication device 1 from the pull-down menu. In this pull-down menu, the collation group registered on the registration screen regarding the collation group (see FIG. 15B) is displayed. When the registration button 115 is operated after inputting the face authentication device 1 and the matching group on this registration screen, the face management server 5 performs a process of registering the matching group information with the input contents.

なお、1つの顔認証機1に複数の照合グループを関連付ける場合があるが、この場合には、登録画面で1つの顔認証機1に1つの照合グループを関連付ける登録操作を繰り返せばよい。また、登録画面に照合グループ指定部114を複数設けるようにしてもよい。 It should be noted that there are cases where a plurality of matching groups are associated with one face authentication device 1. In this case, the registration operation of associating one matching group with one face authentication device 1 on the registration screen may be repeated. Further, a plurality of collation group designation units 114 may be provided on the registration screen.

図23に示す削除画面は、顔認証機1と照合グループとの関連付け設定を削除するものである。 The deletion screen shown in FIG. 23 is for deleting the association setting between the face authentication device 1 and the matching group.

この削除画面には、一覧表示部116と顔認証機指定部117と削除ボタン118とが設けられている。一覧表示部116では、各認証機の機器IDと、各顔認証機1に関連付けられた照合グループ(番号)と、照合グループに関する説明とが表示される。また、この一覧表示部116には、関連付け設定ごとにチェックボックスが設けられている。チェックボックスにより関連付け設定を選択することができる。チェックボックスにより削除する登録事項を選択して削除ボタン118を操作すると、選択した登録事項を削除する処理が顔管理サーバ5で行われる。顔認証機指定部117では、プルダウンメニューにより顔認証機1を選択することができる。これにより、特定の顔認証機1に絞り込んだ状態で一覧表示部116の表示内容が更新される。 This deletion screen is provided with a list display unit 116, a face authentication device designation unit 117, and a deletion button 118. On the list display unit 116, the device ID of each authentication device, the verification group (number) associated with each face authentication device 1, and the description regarding the verification group are displayed. Further, the list display unit 116 is provided with a check box for each association setting. The check box allows selection of the association setting. When the registered item to be deleted is selected by the check box and the delete button 118 is operated, the face management server 5 performs a process of deleting the selected registered item. The face authentication device designation unit 117 can select the face authentication device 1 from a pull-down menu. As a result, the display content of the list display unit 116 is updated in a state where the list is narrowed down to the specific face authentication device 1.

ここで、メニュー画面(図示せず)において参照を選択することで、図22(A)に示す参照画面に遷移する。また、メニュー画面において登録を選択することで、図22(B)に示す登録画面に遷移する。また、メニュー画面において削除を選択することで、図23に示す削除画面に遷移する。また、メニュー画面において更新を選択することで、更新画面(図示せず)に遷移する。また、参照画面において、管理者が、顔認証機1と照合グループとの関連付けを選択すると、更新画面(図示せず)に遷移する。 Here, by selecting Reference on the menu screen (not shown), the screen changes to the reference screen shown in FIG. Also, by selecting registration on the menu screen, the screen transitions to the registration screen shown in FIG. In addition, by selecting delete on the menu screen, the screen changes to the delete screen shown in FIG. Further, by selecting update on the menu screen, the screen changes to an update screen (not shown). Further, when the administrator selects the association between the face authentication device 1 and the matching group on the reference screen, the screen transitions to an update screen (not shown).

なお、図23に示す例では、削除画面に、登録済みの関連付けを一覧表示するようにしたが、個別編集画面で削除ができるようにしてもよい。また、更新画面(図示せず)は、登録画面(図22(B))と同様である。 In the example shown in FIG. 23, the list of registered associations is displayed on the deletion screen, but the deletion may be performed on the individual editing screen. The update screen (not shown) is similar to the registration screen (FIG. 22(B)).

次に、顔認証機1と照合グループとの間の関連付けに関する登録処理について説明する。図24は、顔認証機1と照合グループとの間の関連付けに関する登録処理の手順を示すシーケンス図である。図25は、顔認証機1と照合グループとの間の関連付けに関する登録処理の概要を示す説明図である。 Next, a registration process regarding association between the face authentication device 1 and the matching group will be described. FIG. 24 is a sequence diagram showing a procedure of registration processing relating to association between the face authentication device 1 and the matching group. FIG. 25 is an explanatory diagram showing an outline of the registration process regarding the association between the face authentication device 1 and the matching group.

管理端末2では、管理者が、登録画面(図参照)を開く操作を行う。本実施形態では、メニュー画面(図示せず)において登録を選択する操作を行う。 At the management terminal 2, the administrator performs an operation of opening a registration screen (see the figure). In this embodiment, an operation of selecting registration is performed on a menu screen (not shown).

図25に示すように、顔管理サーバ5では、管理端末2において登録画面を開く操作が行われると、登録機器(顔認証機1および顔照合サーバ6)に関するデータベースを参照して、顔認証機1のリスト情報を生成する。また、照合グループに関するデータベースを参照して、照合グループのリスト情報を生成する。そして、顔認証機1のリスト情報と照合グループのリスト情報とに基づいて、登録画面の画面情報を生成して、登録画面を管理端末2に表示する。 As shown in FIG. 25, in the face management server 5, when an operation of opening the registration screen is performed on the management terminal 2, the database regarding the registered devices (the face recognition device 1 and the face matching server 6) is referred to 1 list information is generated. Also, the collation group list information is generated by referring to the collation group database. Then, the screen information of the registration screen is generated based on the list information of the face authentication device 1 and the list information of the matching group, and the registration screen is displayed on the management terminal 2.

次に、管理端末2では、管理者が、登録画面において、顔認証機1と照合グループとの間の関連付けの登録を指示する操作を行う。本実施形態では、登録画面(図22(B)参照)において、顔認証機1と照合グループとの組み合わせを入力して登録ボタンを操作する。 Next, in the management terminal 2, the administrator performs an operation of instructing registration of association between the face authentication device 1 and the matching group on the registration screen. In the present embodiment, on the registration screen (see FIG. 22B), the combination of the face authentication device 1 and the matching group is input and the registration button is operated.

顔管理サーバ5では、管理端末2において顔認証機1と照合グループとの間の関連付けの登録を指示する操作が行われると、顔認証機1と照合グループとの間の関連付けに関する登録処理を行う。この登録処理では、管理者が指定した顔認証機1と照合グループとの組み合わせで関連付け情報をデータベースに登録する。なお、顔認証機1と照合グループとの間の関連付けは、顔認証機1を再起動させることで反映される。 In the face management server 5, when an operation to instruct the registration of the association between the face authentication device 1 and the matching group is performed in the management terminal 2, a registration process regarding the association between the face authentication device 1 and the matching group is performed. .. In this registration process, the association information is registered in the database by the combination of the face authentication device 1 designated by the administrator and the matching group. Note that the association between the face authentication device 1 and the matching group is reflected by restarting the face authentication device 1.

そして、顔管理サーバ5では、登録処理が終了すると、登録処理が正常に終了したか否かを表す登録結果を管理端末2に画面表示する。 Then, when the registration process ends, the face management server 5 displays on the management terminal 2 a registration result indicating whether or not the registration process ends normally.

次に、顔認証機1と照合グループとの間の関連付けに関する参照処理について説明する。図26は、顔認証機1と照合グループとの間の関連付けに関する参照処理の手順を示すシーケンス図である。 Next, a reference process regarding association between the face authentication device 1 and the matching group will be described. FIG. 26 is a sequence diagram showing a procedure of reference processing relating to association between the face authentication device 1 and the matching group.

管理端末2では、管理者が、顔照合サーバ6と照合グループとの間の関連付けの参照を指示する操作を行う。本実施形態では、メニュー画面などで参照画面(図22(A)参照)を開く操作を行う。 In the management terminal 2, the administrator performs an operation of instructing the reference of the association between the face matching server 6 and the matching group. In this embodiment, an operation of opening a reference screen (see FIG. 22A) is performed on a menu screen or the like.

顔管理サーバ5では、管理端末2において顔認証機1と照合グループとの間の関連付けの参照を指示する操作が行われると、照合グループに関する参照処理を行う。この参照処理では、顔認証機1と照合グループとの間の関連付けに関するデータベースを参照して、全ての顔照合サーバ6を対象にした関連付け情報のリストを生成して、参照画面を管理端末2に表示させる。また、管理者が、参照画面において、対象となる顔認証機1を絞り込む操作を行うと、選択した顔認証機1を対象にした関連付けのリストを生成して、絞り込みが反映された参照画面を管理端末2に表示させる。また、管理者が、参照画面において、項目を選択してソートを指示する操作を行うと、ソートした状態のリスト情報を生成して、ソートが反映された参照画面を管理端末2に表示させる。 In the face management server 5, when the operation of instructing the reference of the association between the face authentication device 1 and the matching group is performed in the management terminal 2, the reference processing regarding the matching group is performed. In this reference processing, a database relating to the association between the face authentication device 1 and the matching group is referenced, a list of association information for all face matching servers 6 is generated, and the reference screen is displayed on the management terminal 2. Display it. Further, when the administrator performs an operation of narrowing down the target face authentication device 1 on the reference screen, a list of associations targeting the selected face authentication device 1 is generated, and the reference screen in which the narrowing down is reflected is generated. Display on the management terminal 2. Further, when the administrator selects an item on the reference screen and performs an instruction to sort, the list information in a sorted state is generated and the reference screen in which the sort is reflected is displayed on the management terminal 2.

また、顔管理サーバ5では、管理者アクセスログを記録する。 The face management server 5 also records an administrator access log.

次に、顔認証機1と照合グループとの間の関連付けに関する更新処理について説明する。図27は、顔認証機1と照合グループとの間の関連付けに関する更新処理の手順を示すシーケンス図である。 Next, the update process regarding the association between the face authentication device 1 and the matching group will be described. FIG. 27 is a sequence diagram showing the procedure of the update process regarding the association between the face authentication device 1 and the matching group.

管理端末2では、管理者が、更新画面(図示せず)を開く操作を行う。本実施形態では、メニュー画面(図示せず)において更新を選択する操作を行う。 At the management terminal 2, the administrator performs an operation of opening an update screen (not shown). In this embodiment, an operation of selecting update is performed on a menu screen (not shown).

顔管理サーバ5では、管理端末2において更新画面を開く操作が行われると、登録機器に関するデータベースを参照して、顔認証機1のリスト情報を生成する。また、照合グループに関するデータベースを参照して、照合グループのリスト情報を生成する。そして、顔認証機1のリスト情報と照合グループのリスト情報とに基づいて、登録画面の画面情報を生成して、更新画面を管理端末2に表示する。この更新画面では、顔認証機1と照合グループとの間の関連付けに関する登録情報に基づいて、初期状態で、現在登録されている組み合わせが表示される。 When the operation of opening the update screen is performed on the management terminal 2, the face management server 5 refers to a database regarding registered devices and generates list information of the face authentication device 1. Also, the collation group list information is generated by referring to the collation group database. Then, the screen information of the registration screen is generated based on the list information of the face authentication device 1 and the list information of the matching group, and the update screen is displayed on the management terminal 2. On this update screen, the currently registered combination is displayed in the initial state based on the registration information related to the association between the face authentication device 1 and the matching group.

次に、管理端末2では、管理者が、更新画面において、顔認証機1と照合グループとの間の関連付けの更新を指示する操作を行う。本実施形態では、更新画面(図示せず)において、更新内容を入力して更新ボタンを操作する。なお、更新内容とは、認証機と照合グループとの組み合わせを変更するものである。 Next, in the management terminal 2, the administrator performs an operation of instructing to update the association between the face authentication device 1 and the matching group on the update screen. In this embodiment, the update content is input and the update button is operated on the update screen (not shown). The update content is to change the combination of the authentication device and the matching group.

顔管理サーバ5では、管理端末2において顔認証機1と照合グループとの間の関連付けの更新を指示する操作が行われると、顔認証機1と照合グループとの間の関連付けに関する更新処理を行う。この更新処理では、顔認証機1と照合グループとの間の関連付けに関するデータベースを、管理者が指定した内容で更新する。管理者が入力した認証機と照合グループとの組み合わせでデータベースの関連付け情報を更新する処理を行う。そして、顔管理サーバ5では、更新処理が終了すると、更新処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。 In the face management server 5, when an operation for instructing to update the association between the face authentication device 1 and the matching group is performed in the management terminal 2, an update process regarding the association between the face authentication device 1 and the matching group is performed. .. In this update process, the database relating to the association between the face authentication device 1 and the matching group is updated with the contents specified by the administrator. The process of updating the association information of the database is performed with the combination of the authentication device and the verification group input by the administrator. Then, in the face management server 5, when the update process is completed, the result indicating whether the update process is completed normally is displayed on the management terminal 2 on the screen.

次に、顔認証機1と照合グループとの間の関連付けに関する削除処理について説明する。図28は、顔認証機1と照合グループとの間の関連付けに関する削除処理の手順を示すシーケンス図である。 Next, a deletion process related to the association between the face authentication device 1 and the matching group will be described. FIG. 28 is a sequence diagram showing a procedure of deletion processing relating to the association between the face authentication device 1 and the matching group.

管理端末2では、管理者が、認証機と照合グループとの関連付けの削除を指示する操作を行う。本実施形態では、削除画面(図23参照)において、登録事項(関連付け)を選択して削除ボタンを操作する。 At the management terminal 2, the administrator performs an operation for instructing the deletion of the association between the authentication device and the matching group. In the present embodiment, a registered item (association) is selected on the delete screen (see FIG. 23) and the delete button is operated.

顔管理サーバ5では、管理端末2において顔認証機1と照合グループとの間の関連付けの削除を指示する操作が行われると、顔認証機1と照合グループとの間の関連付けに関する削除処理を行う。この削除処理では、管理者が指定した顔認証機1と照合グループとの間の関連付け情報を削除する。 In the face management server 5, when the management terminal 2 performs an operation for instructing the deletion of the association between the face authentication device 1 and the matching group, a deletion process regarding the association between the face authentication device 1 and the matching group is performed. .. In this deletion process, the association information between the face authentication device 1 designated by the administrator and the matching group is deleted.

そして、顔管理サーバ5では、削除処理が終了すると、その削除処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 Then, when the deletion process is completed, the face management server 5 displays on the management terminal 2 a result indicating whether or not the deletion process has been completed normally. The face management server 5 also records an administrator access log.

次に、本システムにおける顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除について説明する。図29、図30は、顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除の際に管理端末2に表示される画面を示す説明図である。 Next, registration, reference, and deletion relating to the association between the face matching server 6 and the matching group in this system will be described. 29 and 30 are explanatory diagrams showing screens displayed on the management terminal 2 at the time of registration, reference and deletion regarding association between the face matching server 6 and the matching group.

管理端末2では、顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に、図29(A)に示す参照画面、図29(B)に示す登録画面、および図30に示す削除画面が表示される。 In the management terminal 2, at the time of registration, reference, update and deletion relating to the association between the face matching server 6 and the matching group, the reference screen shown in FIG. 29(A), the registration screen shown in FIG. 29(B), and The deletion screen shown in FIG. 30 is displayed.

図29(A)に示す参照画面は、登録済みの顔照合サーバ6と照合グループとの関連付け設定を一覧表示するものである。この参照画面を閲覧することで、照合グループの登録内容を管理者が確認することができる。 The reference screen shown in FIG. 29(A) displays a list of association settings between the registered face matching server 6 and matching groups. By browsing this reference screen, the administrator can confirm the registered contents of the matching group.

この参照画面には、一覧表示部121と顔照合サーバ指定部122とが設けられている。一覧表示部121では、各顔照合サーバ6の機器IDと、各認証機に関連付けられた照合グループ(番号)と、照合グループに関する説明とが表示される。顔照合サーバ指定部122では、プルダウンメニューにより、対象となる顔照合サーバ6(機器ID)を選択することができる。これにより、一覧表示部121の表示内容を特定の顔照合サーバ6に絞り込むことができ、一覧表示部121に、特定の顔照合サーバ6に関連付けられた照合グループのみが表示される。なお、顔照合サーバ6指定部で顔照合サーバ6を指定しない場合には、一覧表示部121に、全ての顔照合サーバ6に関する情報が表示される。 The reference screen is provided with a list display unit 121 and a face matching server designation unit 122. In the list display unit 121, the device ID of each face matching server 6, the matching group (number) associated with each authenticator, and the description regarding the matching group are displayed. The face matching server designation unit 122 can select the target face matching server 6 (device ID) from the pull-down menu. As a result, the display content of the list display unit 121 can be narrowed down to the specific face matching server 6, and only the matching groups associated with the specific face matching server 6 are displayed on the list display unit 121. If the face matching server 6 designation unit does not specify the face matching server 6, the list display unit 121 displays information regarding all face matching servers 6.

また、この参照画面では、項目(機器ID、顔照合サーバ6、説明)を指定してソートを実行することができる。なお、一覧表示部121の表示件数(顔照合サーバ6の台数)や、顔照合サーバ6や照合グループの表示範囲を指定できるようにしてもよい。また、各項目(機器ID、顔照合サーバ6、説明)に関する検索条件を指定して検索できるようにしてもよい。 Further, on this reference screen, items (device ID, face matching server 6, description) can be specified and sorting can be executed. It should be noted that the display number of the list display unit 121 (the number of face matching servers 6) and the display range of the face matching servers 6 and the matching groups may be designated. Further, the search condition for each item (device ID, face matching server 6, description) may be specified to enable the search.

図29(B)に示す登録画面(第2の画面)は、照合グループと顔照合サーバ6との間の関連付けを指定するものである。 The registration screen (second screen) shown in FIG. 29B is for specifying the association between the matching group and the face matching server 6.

この登録画面には、顔照合サーバ指定部123と照合グループ指定部124と登録ボタン125とが設けられている。顔照合サーバ6指定部では、プルダウンメニューにより顔照合サーバ6の機器IDを選択することができる。照合グループ指定部124では、プルダウンメニューにより照合グループを選択することができる。プルダウンメニューには、照合グループに関する登録画面(図15(B)参照)により登録された照合グループが表示される。 This registration screen is provided with a face matching server designation unit 123, a matching group designation unit 124, and a registration button 125. In the face matching server 6 designation unit, the device ID of the face matching server 6 can be selected from the pull-down menu. The collation group designation unit 124 can select a collation group from a pull-down menu. The pull-down menu displays the collation groups registered on the registration screen for collation groups (see FIG. 15B).

顔照合サーバ6および照合グループを指定して登録ボタン125を操作すると、指定した顔照合サーバ6と照合グループとの組み合わせで照合グループと顔照合サーバ6との間の関連付け情報が登録される。 When the face matching server 6 and the matching group are designated and the registration button 125 is operated, the association information between the matching group and the face matching server 6 is registered in the combination of the designated face matching server 6 and the matching group.

なお、1つの顔照合サーバ6に複数の照合グループを割り当てる場合があり、この場合には、登録画面で1つの顔照合サーバ6に1つの照合グループを関連付ける登録操作を繰り返せばよい。また、登録画面に照合グループ指定部124を複数設けるようにしてもよい。 In some cases, a plurality of matching groups may be assigned to one face matching server 6, and in this case, the registration operation of associating one matching group with one face matching server 6 on the registration screen may be repeated. Further, a plurality of collation group designation units 124 may be provided on the registration screen.

図30に示す削除画面は、顔照合サーバ6と照合グループとの関連付け設定を削除するものである。 The deletion screen shown in FIG. 30 is for deleting the association setting between the face matching server 6 and the matching group.

この削除画面には、一覧表示部126と顔照合サーバ指定部127と削除ボタン128とが設けられている。一覧表示部126では、各顔照合サーバ6の機器IDと、各顔照合サーバ6に関連付けられた照合グループ(番号)と、照合グループに関する説明とが表示される。また、この一覧表示部126には、関連付け設定ごとにチェックボックスが設けられている。チェックボックスにより関連付け設定を選択することができる。チェックボックスにより削除する登録事項を選択して削除ボタン128を操作すると、選択した登録事項を削除する処理が顔管理サーバ5で行われる。顔照合サーバ指定部127では、プルダウンメニューにより顔照合サーバ6を選択することができる。これにより、特定の顔照合サーバ6に絞り込んだ状態で一覧表示部126の表示内容が更新される。 This deletion screen is provided with a list display unit 126, a face matching server designation unit 127, and a deletion button 128. In the list display unit 126, the device ID of each face matching server 6, the matching group (number) associated with each face matching server 6, and the explanation about the matching group are displayed. Further, the list display unit 126 is provided with a check box for each association setting. The check box allows selection of the association setting. When the registered item to be deleted is selected by the check box and the delete button 128 is operated, the face management server 5 performs a process of deleting the selected registered item. The face matching server designation unit 127 can select the face matching server 6 from the pull-down menu. As a result, the display content of the list display unit 126 is updated in a state where the list is narrowed down to the specific face matching server 6.

ここで、図29(A)に示す参照画面は、メニュー画面(図示せず)で参照を選択することで表示される。図29(B)に示す登録画面は、メニュー画面(図示せず)で登録を選択することで表示される。図30に示す削除画面は、メニュー画面(図示せず)で削除を選択することで表示される。また、図29(A)に示す参照画面の一覧表示部121で顔照合サーバ6を選択すると、図29(B)に示す登録画面に遷移し、ここで、顔照合サーバ6と照合グループとの関連付けを変更することができる。 Here, the reference screen shown in FIG. 29A is displayed by selecting the reference on the menu screen (not shown). The registration screen shown in FIG. 29B is displayed by selecting registration on the menu screen (not shown). The delete screen shown in FIG. 30 is displayed by selecting delete on the menu screen (not shown). Further, when the face matching server 6 is selected on the list display unit 121 of the reference screen shown in FIG. 29A, a transition is made to the registration screen shown in FIG. 29B, where the face matching server 6 and the matching group are displayed. You can change the association.

なお、図30に示す例では、削除画面に、登録済みの関連付けを一覧表示するようにしたが、個別編集画面(図示せず)で削除ができるようにしてもよい。 In the example shown in FIG. 30, a list of registered associations is displayed on the deletion screen, but deletion may be performed on the individual editing screen (not shown).

次に、顔照合サーバ6と照合グループとの間の関連付けに関する登録処理について説明する。図31は、顔照合サーバ6と照合グループとの間の関連付けに関する登録処理の手順を示すシーケンス図である。 Next, a registration process related to the association between the face matching server 6 and the matching group will be described. FIG. 31 is a sequence diagram showing a procedure of a registration process regarding association between the face matching server 6 and the matching group.

管理端末2では、管理者が、登録画面(図29(B)参照)を開く操作を行う。本実施形態では、メニュー画面(図示せず)において登録を選択する操作を行う。 At the management terminal 2, the administrator performs an operation of opening a registration screen (see FIG. 29(B)). In this embodiment, an operation of selecting registration is performed on a menu screen (not shown).

顔管理サーバ5では、管理端末2において登録画面を開く操作が行われると、登録機器に関するデータベースを参照して、顔照合サーバ6のリスト情報を生成する。また、照合グループに関するデータベースを参照して、照合グループのリスト情報を生成する。そして、顔照合サーバ6のリスト情報と照合グループのリスト情報とに基づいて、登録画面の画面情報を生成して、登録画面を管理端末2に表示する。 When the operation of opening the registration screen is performed on the management terminal 2, the face management server 5 refers to a database regarding registered devices and generates list information of the face matching server 6. Also, the collation group list information is generated by referring to the collation group database. Then, the screen information of the registration screen is generated based on the list information of the face matching server 6 and the list information of the matching group, and the registration screen is displayed on the management terminal 2.

次に、管理端末2では、管理者が、登録画面において、顔照合サーバ6と照合グループとの間の関連付けの登録を指示する操作を行う。本実施形態では、登録画面(図29(B)参照)において、顔照合サーバ6と照合グループとの組み合わせを入力して登録ボタン125を操作する。 Next, in the management terminal 2, the administrator performs an operation of instructing the registration of the association between the face matching server 6 and the matching group on the registration screen. In the present embodiment, on the registration screen (see FIG. 29B), the combination of the face matching server 6 and the matching group is input and the registration button 125 is operated.

顔管理サーバ5では、管理端末2において顔照合サーバ6と照合グループとの間の関連付けの登録を指示する操作が行われると、顔照合サーバ6と照合グループとの間の関連付けに関する登録処理を行う。この登録処理では、管理者が指定した顔照合サーバ6と照合グループとの組み合わせで関連付け情報をデータベースに登録する。 In the face management server 5, when an operation for instructing registration of the association between the face matching server 6 and the matching group is performed in the management terminal 2, registration processing regarding the association between the face matching server 6 and the matching group is performed. .. In this registration process, the association information is registered in the database by combining the face matching server 6 and the matching group designated by the administrator.

また、顔管理サーバ5では、照合グループ登録のリクエストを、対象となる顔照合サーバ6に送る。 Further, the face management server 5 sends a request for matching group registration to the target face matching server 6.

顔照合サーバ6では、顔管理サーバ5からの照合グループ登録のリクエストを受け取ると、照合グループに関する登録処理を行う。この登録処理では、照合グループを自装置の設定情報として登録する。そして、顔照合サーバ6では、登録処理が終了すると、登録のレスポンスを顔管理サーバ5に送る。 When the face matching server 6 receives the matching group registration request from the face management server 5, the face matching server 6 performs a registration process regarding the matching group. In this registration processing, the collation group is registered as the setting information of the own device. Then, when the registration process is completed, the face matching server 6 sends a registration response to the face management server 5.

顔管理サーバ5では、登録処理が終了すると、その登録処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 When the registration process ends, the face management server 5 displays on the management terminal 2 a result indicating whether or not the registration process ends normally. The face management server 5 also records an administrator access log.

,
次に、顔照合サーバ6と照合グループとの間の関連付けに関する参照処理について説明する。図32は、顔照合サーバ6と照合グループとの間の関連付けに関する参照処理の手順を示すシーケンス図である。
,
Next, a reference process regarding association between the face matching server 6 and the matching group will be described. FIG. 32 is a sequence diagram showing a procedure of reference processing regarding association between the face matching server 6 and the matching group.

管理端末2では、管理者が、顔照合サーバ6と照合グループとの間の関連付けの参照を指示する操作を行う。本実施形態では、メニュー画面などで参照画面(図29(A)参照)を開く操作を行う。 In the management terminal 2, the administrator performs an operation of instructing the reference of the association between the face matching server 6 and the matching group. In this embodiment, an operation of opening a reference screen (see FIG. 29A) is performed on a menu screen or the like.

顔管理サーバ5では、管理端末2において顔照合サーバ6と照合グループとの間の関連付けの参照を指示する操作が行われると、顔照合サーバ6と照合グループとの間の関連付けに関する参照処理を行う。この参照処理では、顔照合サーバ6と照合グループとの間の関連付けに関するデータベースを参照して、全ての顔照合サーバ6を対象にした関連付け情報のリストを生成して、参照画面を管理端末2に表示させる。また、管理者が、参照画面において、対象となる顔照合サーバ6を絞り込む操作を行うと、選択した顔照合サーバ6を対象にした関連付けのリストを生成して、絞り込みが反映された参照画面を管理端末2に表示させる。また、管理者が、参照画面において、項目を選択してソートを実行する操作を行うと、ソートした状態のリストを生成して、ソートが反映された参照画面を管理端末2に表示させる。 In the face management server 5, when the management terminal 2 performs an operation to instruct the reference of the association between the face matching server 6 and the matching group, a reference process regarding the association between the face matching server 6 and the matching group is performed. .. In this reference processing, a database relating to the association between the face matching server 6 and the matching groups is referenced, a list of association information for all face matching servers 6 is generated, and the reference screen is displayed on the management terminal 2. Display it. Further, when the administrator performs an operation of narrowing down the face matching server 6 to be a target on the reference screen, a list of associations targeting the selected face matching server 6 is generated and the reference screen to which the narrowing is reflected is generated. Display on the management terminal 2. In addition, when the administrator performs an operation of selecting an item on the reference screen and executing sorting, a list in a sorted state is generated and the reference screen reflecting the sort is displayed on the management terminal 2.

また、顔管理サーバ5では、管理者アクセスログを記録する。 The face management server 5 also records an administrator access log.

次に、顔照合サーバ6と照合グループとの間の関連付けに関する削除処理について説明する。図33は、顔照合サーバ6と照合グループとの間の関連付けに関する削除処理の手順を示すシーケンス図である。図34は、顔照合サーバ6と照合グループとの間の関連付けに関する削除処理の概要を示す説明図である。 Next, the deletion process regarding the association between the face matching server 6 and the matching group will be described. FIG. 33 is a sequence diagram showing the procedure of the deletion process regarding the association between the face matching server 6 and the matching group. FIG. 34 is an explanatory diagram showing an outline of the deletion process regarding the association between the face matching server 6 and the matching group.

管理端末2では、管理者が、顔照合サーバ6と照合グループとの間の関連付けの削除を指示する操作を行う。本実施形態では、削除画面(図30参照)において、対象となる関連付けを選択して削除ボタンを操作する。 At the management terminal 2, the administrator performs an operation of instructing deletion of the association between the face matching server 6 and the matching group. In the present embodiment, on the delete screen (see FIG. 30), the target association is selected and the delete button is operated.

図34に示すように、顔管理サーバ5では、管理端末2において顔照合サーバ6と照合グループとの間の関連付けの削除を指示する操作が行われると、顔照合サーバ6と照合グループとの間の関連付けに関する削除処理を行う。この削除処理では、対象となる顔照合サーバ6と照合グループとの間の関連付け情報を削除する。また、対象となる顔照合サーバ6に関連する顔登録IDを顔情報データベースから削除する。 As shown in FIG. 34, in the face management server 5, when an operation for instructing deletion of the association between the face matching server 6 and the matching group is performed in the management terminal 2, the face matching server 6 and the matching group are deleted. Delete process related to. In this deletion processing, the association information between the target face matching server 6 and the matching group is deleted. Further, the face registration ID related to the target face matching server 6 is deleted from the face information database.

また、顔管理サーバ5では、照合グループ削除のリクエストを、対象となる顔照合サーバ6に送る。 Further, the face management server 5 sends a request to delete the matching group to the target face matching server 6.

顔照合サーバ6では、顔管理サーバ5からの照合グループ削除のリクエストを受け取ると、照合グループに関する削除処理を行う。この削除処理では、自装置の照合グループに関する設定情報を削除する。そして、顔照合サーバ6では、削除処理が終了すると、レスポンスを顔管理サーバ5に送る。 When the face matching server 6 receives the request for deleting the matching group from the face management server 5, the face matching server 6 performs a deletion process regarding the matching group. In this deletion process, the setting information regarding the matching group of the self device is deleted. Then, the face matching server 6 sends a response to the face management server 5 when the deletion process is completed.

顔管理サーバ5では、削除処理が終了すると、その削除処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 When the deletion process ends, the face management server 5 displays on the management terminal 2 a result indicating whether or not the deletion process ended normally. The face management server 5 also records an administrator access log.

次に、利用者に関する登録、参照、更新および削除について説明する。図35、図36は、利用者に関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図である。 Next, registration, reference, update and deletion regarding the user will be described. 35 and 36 are explanatory diagrams showing screens displayed on the management terminal 2 at the time of registration, reference, update and deletion regarding the user.

管理端末2では、利用者に関する登録、参照、更新および削除の際に、図35(A)に示す個別編集画面、図35(B)に示す検索画面、図36に示す一覧表示画面が表示される。 The management terminal 2 displays the individual edit screen shown in FIG. 35(A), the search screen shown in FIG. 35(B), and the list display screen shown in FIG. 36 at the time of registration, reference, update, and deletion regarding the user. It

図35(A)に示す個別編集画面(第2の画面、第3の画面)は、利用者に関する登録、参照、更新および削除の操作を行うものである。 The individual editing screen (second screen, third screen) shown in FIG. 35A is for performing registration, reference, update, and deletion operations regarding the user.

この登録画面には、姓名入力部131、利用者コード入力部132、照合グループ入力部133、アクセス許可グループ入力部134、有効化日入力部135、無効化日入力部136、および付加情報入力部137と、顔画像入力部138と、実行ボタン139とが設けられている。 On this registration screen, a family name input section 131, a user code input section 132, a collation group input section 133, an access permission group input section 134, an activation date input section 135, an invalidation date input section 136, and an additional information input section. 137, a face image input unit 138, and an execution button 139 are provided.

姓名入力部131では、利用者の姓名を入力することができる。利用者コード入力部132では、利用者コード、コード番号(例えば社員番号など)を入力することができる。照合グループ入力部133では、照合グループを入力することができる。照合グループ入力部133には、照合グループに関する登録画面(図15(B)参照)により登録された照合グループが表示される。チェックボックスにより照合グループを選択することができる。アクセス許可グループ入力部134では、アクセス許可グループを入力することができる。プルダウンメニューによりアクセス許可グループを選択することができる。有効化日入力部135では、有効化日、すなわち、当該人物の顔照合を有効にすることができる日付を入力することができる。無効化日入力部136では、無効化日、すなわち、顔照合を無効にすることができる日付を入力することができる。この有効化日および無効化日の設定により、複数の利用者に対するサービスを一斉に開始したり終了したりすることができる。付加情報入力部137では、付加情報を入力することができる。 The surname and surname input section 131 can input the surname and surname of the user. In the user code input section 132, a user code and a code number (for example, employee number) can be input. The collation group input unit 133 can input a collation group. The collation group input unit 133 displays the collation group registered on the registration screen regarding the collation group (see FIG. 15B). The check box allows you to select the matching group. The access permission group input unit 134 can input an access permission group. The access permission group can be selected from the pull-down menu. The validation date input unit 135 can input a validation date, that is, a date on which face matching of the person can be validated. In the invalidation date input unit 136, the invalidation date, that is, the date when face matching can be invalidated can be input. By setting the validating date and the invalidating date, services for a plurality of users can be started and ended at the same time. The additional information input unit 137 can input additional information.

顔画像入力部138には、顔画像指定部141と選択ボタン142と顔画像表示部143とが設けられている。この顔画像指定部141では、利用者の撮影画像のファイルを指定することができる。管理端末2に予め格納された利用者の撮影画像のファイルを指定して選択ボタン142を操作すると、利用者の撮影画像が顔管理サーバ5を介して顔照合サーバ6に送られて、利用者の撮影画像から顔画像を生成する処理(顔検知、顔切り出しなど)が顔照合サーバ6で行われ、利用者の顔画像が顔画像表示部143に表示される。 The face image input unit 138 is provided with a face image designation unit 141, a selection button 142, and a face image display unit 143. The face image designating section 141 can designate a file of a photographed image of the user. When the user selects the file of the captured image of the user stored in advance in the management terminal 2 and operates the selection button 142, the captured image of the user is sent to the face matching server 6 via the face management server 5, and the user is Processing for generating a face image from the captured image (face detection, face cutout, etc.) is performed by the face matching server 6, and the face image of the user is displayed on the face image display unit 143.

この登録画面において各項目の情報を入力して実行ボタン139を操作すると、入力内容に基づいて利用者の情報を登録する処理が行われる。 When the information of each item is input and the execute button 139 is operated on this registration screen, a process of registering the user information based on the input contents is performed.

このように登録画面では、利用者に照合グループを割り振ることができ、これにより、利用者と照合グループとの間の関連付け情報がデータベースに登録される。また、この登録画面では、有効化日および無効化日を登録することができる。この有効化日および無効化日は、顔照合サーバ6に利用者の顔情報(顔特徴量データ)を保管している期間を規定するものであり、有効化日になると、利用者の顔画像データが顔照合サーバ6のデータベースに登録され、無効化日になると、利用者の顔画像データが顔照合サーバ6のデータベースから削除される。 In this way, on the registration screen, the collation group can be assigned to the user, whereby the association information between the user and the collation group is registered in the database. In addition, an activation date and an invalidation date can be registered on this registration screen. The validating date and the invalidating date define the period during which the face information (face feature amount data) of the user is stored in the face matching server 6, and when the validating date comes, the face image of the user is displayed. When the data is registered in the database of the face matching server 6 and the date of invalidation is reached, the face image data of the user is deleted from the database of the face matching server 6.

また、この登録画面では、利用者の撮影画像を指定することで、利用者の顔画像データが顔照合サーバ6のデータベースに登録される。 Further, on this registration screen, the user's face image data is registered in the database of the face matching server 6 by designating the photographed image of the user.

図35(B)に示す検索画面は、登録済みの利用者情報に関する検索条件を入力するものである。検索条件に該当する利用者に絞り込んで一覧表示画面に表示させることができる。この検索画面には、姓名入力部131、利用者コード入力部132、照合グループ入力部133、アクセス許可グループ入力部134、有効化日入力部135、無効化日入力部136、および更新日時入力部144と、取得件数入力部145と、検索ボタン146とが設けられている。 The search screen shown in FIG. 35(B) is for inputting search conditions regarding registered user information. Users can be displayed on the list display screen by narrowing down to users who meet the search conditions. In this search screen, a first and last name input unit 131, a user code input unit 132, a collation group input unit 133, an access permission group input unit 134, an activation date input unit 135, an invalidation date input unit 136, and an update date and time input unit. 144, an acquisition number input unit 145, and a search button 146 are provided.

姓名入力部131、利用者コード入力部132、照合グループ入力部133、アクセス許可グループ入力部134、有効化日入力部135、無効化日入力部136は、登録画面と同様である。更新日時入力部144では、更新日時(期間)を指定することができる。取得件数入力部145では、取得件数を指定することができる。 The family name input unit 131, the user code input unit 132, the collation group input unit 133, the access permission group input unit 134, the validation date input unit 135, and the invalidation date input unit 136 are the same as the registration screen. In the update date/time input section 144, the update date/time (period) can be designated. The acquisition number input unit 145 can specify the number of acquisitions.

この検索画面において、必要な項目で検索条件を入力して検索ボタン146を操作すると、検索結果が反映された一覧表示画面(図36参照)に遷移する。 On this search screen, if search conditions are input in the necessary items and the search button 146 is operated, the screen changes to a list display screen (see FIG. 36) in which the search results are reflected.

図36に示す一覧表示画面は、登録済みの利用者に関する一覧表示、一括更新および一括削除を行うものである。 The list display screen shown in FIG. 36 is used for displaying a list of registered users, updating collectively, and deleting all.

この参照画面を閲覧することで、利用者の登録内容を管理者が確認することができる。この一覧表示画面には、一覧表示部147と実行ボタン148とが設けられている。一覧表示部147では、利用者コード、姓名、照合グループなどが表示される。また、一覧表示部147には、利用者ごとにチェックボックスが設けられている。チェックボックスにより利用者を選択することができる。チェックボックスにより削除する利用者を選択して実行ボタン148(削除ボタン)を操作すると、選択した利用者を削除する処理が顔管理サーバ5で行われる。 By browsing this reference screen, the administrator can confirm the registered content of the user. A list display unit 147 and an execute button 148 are provided on the list display screen. The list display unit 147 displays the user code, first and last name, collation group, and the like. Further, the list display portion 147 is provided with a check box for each user. Users can be selected using the check boxes. When the user to be deleted is selected by the check box and the execute button 148 (delete button) is operated, the face management server 5 performs a process of deleting the selected user.

また、一覧表示画面では、項目(利用者コード、姓名、照合グループなど)を指定してソート(並び替え)を行うことができる。なお、一覧表示部147の表示件数(利用者の人数)や、利用者コードや照合グループの表示範囲を指定できるようにしてもよい。また、各項目に関する検索条件を指定して検索できるようにしてもよい。 Further, on the list display screen, items (user code, surname, first name, collation group, etc.) can be specified and sorted. The number of displayed items (the number of users) of the list display unit 147, the user code, and the display range of the collation group may be designated. Further, the search condition may be specified for each item so that the item can be searched.

ここで、個別編集画面(図35(A)参照)は、利用者に関する登録、参照、更新および削除の操作を行うものである。具体的には、メニュー画面(図示せず)で登録を選択すると、未入力の個別編集画面が表示され、ここで利用者に関する情報を入力することで、利用者を新規登録することができる。また、一覧表示画面(図36参照)で利用者を選択する操作を行うと、個別編集画面に遷移し、ここで登録済みの利用者に関する情報を個別に確認することができ(個別参照)、また、所要の項目の登録内容を入力しなおすことができ(個別更新)、また、所要の項目の登録内容を削除することができる(個別削除)。 Here, the individual edit screen (see FIG. 35(A)) is for performing operations of registration, reference, update and deletion regarding the user. Specifically, when registration is selected on the menu screen (not shown), an unedited individual edit screen is displayed, and the user can be newly registered by inputting information about the user here. In addition, when the user selects the user on the list display screen (see FIG. 36), the screen changes to the individual edit screen, where information about registered users can be individually confirmed (individual reference). Further, the registered contents of the required items can be input again (individual update), and the registered contents of the required items can be deleted (individual deletion).

また、個別更新の際に、個別編集画面(図35(A)参照)の顔画像指定部141で、利用者の撮影画像を別に指定すると、その撮影画像から利用者の顔画像が新たに生成され、利用者の登録時の顔画像を新たな顔画像に差し替えることができる。 In addition, when the individual update is performed, if the photographed image of the user is separately designated by the face image designation unit 141 of the individual edit screen (see FIG. 35A), the face image of the user is newly generated from the photographed image. Then, the face image at the time of registration of the user can be replaced with a new face image.

また、一覧表示画面(図36参照)は、登録済みの利用者に関する一括参照、一括更新および一括削除を行うものである。具体的には、メニュー画面(図示せず)で一覧表示を選択すると、一覧表示画面(図36参照)が表示され、ここで登録済みの利用者に関する情報をまとめて確認することができる(一括参照)。また、チェックボックスの選択により、所要の利用者をまとめて削除することができる(一括削除)。また、一覧表のページ単位で情報の選択を可能にするチェックボックスを別途設けてもよい。 Further, the list display screen (see FIG. 36) is used for collective reference, collective update and collective deletion of registered users. Specifically, when the list display is selected on the menu screen (not shown), the list display screen (see FIG. 36) is displayed, where information regarding registered users can be collectively confirmed (collective. reference). Also, by selecting the check box, the required users can be deleted collectively (collective deletion). In addition, a check box may be separately provided to enable selection of information in page units of the list.

また、複数の利用者の情報をまとめて更新することができる(一括更新)。この場合、検索画面(図35(B)参照)において、対象となる利用者や照合グループなどの条件を指定して検索ボタン146を操作し、これに応じて表示された一覧表示画面(図36参照)において、実行ボタン148(一括更新ボタン)を操作する。なお、一括更新では、利用者の氏名や利用者コードなどの利用者固有の情報以外の項目が更新対象となる。 Also, information of a plurality of users can be collectively updated (collective update). In this case, on the search screen (see FIG. 35B), the search button 146 is operated by designating the conditions such as the target user and the matching group, and the list display screen (FIG. 36) displayed accordingly is displayed. In reference), the execute button 148 (collective update button) is operated. In batch update, items other than user-specific information such as user name and user code are subject to update.

また、メニュー画面(図示せず)で検索を選択すると、検索画面(図35(B)参照)が表示され、この検索画面で検索条件を入力して検索ボタン146を操作すると、検索結果が反映された一覧表示画面(図36参照)に遷移する。 When a search is selected on the menu screen (not shown), a search screen (see FIG. 35B) is displayed. When search conditions are input on this search screen and the search button 146 is operated, the search result is reflected. The list display screen (see FIG. 36) is displayed.

次に、利用者に関する登録処理について説明する。図37は、利用者に関する登録処理の手順を示すシーケンス図である。図38は、利用者に関する登録処理の概要を示す説明図である。 Next, the registration process regarding the user will be described. FIG. 37 is a sequence diagram showing the procedure of the registration process regarding the user. FIG. 38 is an explanatory diagram showing an outline of the registration processing regarding the user.

管理端末2では、管理者が、利用者に関する登録を指示する操作を行う。本実施形態では、登録モードの個別編集画面(図35(A)参照)において、管理者が、利用者の情報を入力し、また、利用者の撮影画像のファイルを指定した上で、登録ボタンを操作する。 At the management terminal 2, the administrator performs an operation for instructing registration regarding the user. In the present embodiment, on the individual edit screen in the registration mode (see FIG. 35(A)), the administrator inputs the user's information, specifies the file of the photographed image of the user, and then the register button. To operate.

図38に示すように、顔管理サーバ5では、管理端末2において利用者に関する登録を指示する操作が行われると、利用者に関する登録処理を開始する。この登録処理では、まず、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔画像抽出のリクエストを送る。このリクエストには、管理端末2から取得した利用者の撮影画像が含まれる。このとき、対象となる利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、1つの顔照合サーバ6を選択して、その1つの顔照合サーバ6に顔画像抽出のリクエストを送る。 As shown in FIG. 38, in the face management server 5, when the operation of instructing the registration regarding the user is performed in the management terminal 2, the registration processing regarding the user is started. In this registration processing, first, a face image extraction request is sent to the face matching server 6 whose matching group matches the target user. This request includes the captured image of the user acquired from the management terminal 2. At this time, when there are a plurality of face matching servers 6 whose matching groups match the target user, one face matching server 6 is selected and a face image extraction request is sent to the one face matching server 6. To send.

顔照合サーバ6では、顔管理サーバ5からの顔画像抽出のリクエストを受け取ると、顔画像抽出処理を行う。この顔画像抽出処理では、顔管理サーバ5から取得した利用者の撮影画像に対して顔検知、および顔切出しなどの処理を行い、利用者の顔画像を抽出する。そして、顔画像抽出のレスポンスを顔管理サーバ5に送る。このレスポンスには、利用者の顔画像が含まれる。 Upon receiving the request for face image extraction from the face management server 5, the face matching server 6 performs face image extraction processing. In this face image extraction processing, processing such as face detection and face cutout is performed on the captured image of the user acquired from the face management server 5, and the face image of the user is extracted. Then, the face image extraction response is sent to the face management server 5. This response includes the face image of the user.

顔管理サーバ5では、顔画像抽出のレスポンスを顔照合サーバ6から受け取ると、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔登録のリクエストを送る。このリクエストには、特定の顔照合サーバ6から取得した利用者の顔画像を含めることができる。このとき、対象となる利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、特定の顔照合サーバ6から取得した利用者の顔画像が含めて、全ての顔照合サーバ6に顔登録のリクエストを送る。 Upon receiving the face image extraction response from the face matching server 6, the face management server 5 sends a face registration request to the face matching server 6 whose matching group matches the target user. This request can include the face image of the user acquired from the specific face matching server 6. At this time, if there are a plurality of face matching servers 6 whose matching groups match the target user, all face matching servers 6 including the face images of the users acquired from the specific face matching server 6 are included. Send a face registration request to.

顔照合サーバ6では、顔管理サーバ5からの顔登録のリクエストを受け取ると、顔登録処理を行う。この顔登録処理では、先に抽出した利用者の顔画像から顔特徴量を生成して、その顔特徴量をデータベースに登録する。このとき、利用者の顔特徴量に関連付けて顔登録IDを付与する。そして、顔登録のレスポンスを顔管理サーバ5に送る。このレスポンスには、顔登録が正常に終了したか否かを表す結果と顔登録IDとが含まれる。なお、顔特徴量のデータベースへの登録の完了に伴い、抽出した利用者の顔画像は削除される。また、顔特徴量のデータは、顔照合サーバ6の顔照合DBとは別管理のHDDやSSD等の不揮発性メモリへバックアップ保存してもよい。 Upon receiving the request for face registration from the face management server 5, the face matching server 6 performs face registration processing. In this face registration processing, a face feature amount is generated from the face image of the user extracted previously, and the face feature amount is registered in the database. At this time, the face registration ID is given in association with the facial feature amount of the user. Then, the face registration response is sent to the face management server 5. This response includes a result indicating whether the face registration is normally completed and the face registration ID. It should be noted that the extracted face image of the user is deleted upon completion of registration of the face feature amount in the database. Further, the face feature amount data may be backed up and stored in a non-volatile memory such as an HDD or SSD that is managed separately from the face matching DB of the face matching server 6.

顔管理サーバ5では、顔登録のレスポンスを顔照合サーバ6から受け取り、処理が正常に終了している場合には、利用者に関する登録処理を行う。この登録処理では、管理端末2から取得した利用者の情報を顔情報データベースに登録する。また、顔管理サーバ5では、顔照合サーバ6から取得した利用者の顔画像を顔情報データベースに登録する。また、顔管理サーバ5では、顔照合サーバ6で発行された顔登録IDを利用者の情報として顔情報データベースに登録する。 The face management server 5 receives the face registration response from the face matching server 6, and if the process is completed normally, the registration process regarding the user is performed. In this registration process, the user information acquired from the management terminal 2 is registered in the face information database. In the face management server 5, the face image of the user acquired from the face matching server 6 is registered in the face information database. In the face management server 5, the face registration ID issued by the face matching server 6 is registered in the face information database as user information.

次に、顔管理サーバ5では、利用者に関する更新が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログにログを記録する。 Next, the face management server 5 displays on the management terminal 2 a result indicating whether or not the update regarding the user has been normally completed. The face management server 5 also records a log in the administrator access log.

次に、利用者に関する一括登録処理について説明する。図39は、利用者に関する一括登録処理の手順を示すシーケンス図である。 Next, a batch registration process regarding users will be described. FIG. 39 is a sequence diagram showing the procedure of the collective registration process for users.

本実施形態では、対象となる複数の利用者に関するリスト情報が格納されたファイルを用いて、利用者の情報を一括して登録することができる。 In the present embodiment, it is possible to collectively register the user information by using the file in which the list information regarding the plurality of target users is stored.

具体的には、まず、管理端末2では、管理者が、利用者に関する一括登録を指示する操作を行う。本実施形態では、登録画面(図示せず)において、管理者が、対象となる利用者に関するリスト情報が格納されたファイルを選択して登録ボタンを操作する。 Specifically, first, on the management terminal 2, the administrator performs an operation of instructing collective registration of users. In the present embodiment, on the registration screen (not shown), the administrator selects a file in which the list information regarding the target user is stored and operates the registration button.

このとき、選択したリスト情報のファイルを読み込み、そのリスト情報を管理端末2の確認画面に表示する。管理者は、確認画面で登録内容を確認した上で利用者の一括登録を指示する操作を行う。また、確認画面上では、必要に応じて登録内容を修正することができる。 At this time, the file of the selected list information is read and the list information is displayed on the confirmation screen of the management terminal 2. The administrator confirms the registration contents on the confirmation screen and then performs an operation for instructing collective registration of users. Further, on the confirmation screen, the registered content can be modified as necessary.

顔管理サーバ5では、管理端末2において利用者に関する一括登録を指示する操作が行われると、利用者に関する一括登録処理を開始する。この一括登録処理では、対象となる全ての利用者ごとに登録処理を繰り返す。各利用者に関する登録処理は、図37に示した利用者に関する登録処理(個別登録処理)と同様である。 In the face management server 5, when the management terminal 2 performs an operation for instructing the collective registration of users, the collective registration process of users is started. In this collective registration process, the registration process is repeated for all target users. The registration process for each user is the same as the registration process (individual registration process) for the user shown in FIG.

そして、顔管理サーバ5では、対象となる全ての利用者について顔登録のレスポンスを顔照合サーバ6から受け取り、一括登録処理が終了すると、一括登録処理が正常に終了したか否かを表す登録結果を管理端末2に画面表示する。このとき、登録に失敗した利用者を管理者に報告し、その利用者に関する再登録を催促する。また、登録結果をログファイルで出力する。 Then, the face management server 5 receives a face registration response for all target users from the face matching server 6, and when the collective registration process ends, a registration result indicating whether or not the collective registration process ends normally. Is displayed on the management terminal 2. At this time, the user who has failed to register is reported to the administrator, and the user is prompted to re-register. Also, the registration result is output as a log file.

次に、利用者に関する参照処理について説明する。図40は、利用者に関する参照処理の手順を示すシーケンス図である。 Next, the reference process regarding the user will be described. FIG. 40 is a sequence diagram showing a procedure of reference processing regarding a user.

管理端末2では、管理者が、利用者に関する一覧表示を指示する操作を行う。本実施形態では、メニュー画面などで、照合グループに関する一覧表示画面(図36参照)を開く操作を行う。 At the management terminal 2, the administrator performs an operation for instructing a list display regarding users. In the present embodiment, an operation of opening a list display screen (see FIG. 36) related to matching groups is performed on a menu screen or the like.

顔管理サーバ5では、管理端末2において利用者に関する一覧表示を指示する操作が行われると、データベースを参照して、全ての利用者を含むリスト情報を生成して、そのリスト情報に基づいて、管理端末2に一覧表示画面(図36参照)を表示する。 In the face management server 5, when an operation for instructing a list display of users is performed on the management terminal 2, the database is referred to, list information including all users is generated, and based on the list information, A list display screen (see FIG. 36) is displayed on the management terminal 2.

また、管理端末2では、管理者が、利用者に関する検索を指示する操作を行う。具体的には、管理者が、検索画面(図35(B)参照)を表示して、その検索画面において、検索条件を入力して検索ボタンを操作する。 Further, at the management terminal 2, the administrator performs an operation for instructing a search regarding the user. Specifically, the administrator displays a search screen (see FIG. 35(B)), inputs search conditions on the search screen, and operates the search button.

顔管理サーバ5では、管理端末2において利用者に関する検索を指示する操作が行われると、データベースを参照して、検索条件に該当する利用者を対象にしてリスト情報を生成して、そのリスト情報に基づいて、検索結果としての一覧表示画面(図36参照)を管理端末2に表示する。 In the face management server 5, when an operation for instructing a search for a user is performed on the management terminal 2, the database is referenced, list information is generated for users who meet the search condition, and the list information is generated. A list display screen (see FIG. 36) as a search result is displayed on the management terminal 2 based on the above.

また、管理端末2では、管理者が、利用者の一覧表示に関するソートを指示する操作を行う。具体的には、管理者が、一覧表示画面において、項目を指定してソートを指示する操作を行う。 Further, in the management terminal 2, the administrator performs an operation for instructing sorting regarding the user list display. Specifically, the administrator performs an operation of designating items and instructing sorting on the list display screen.

顔管理サーバ5では、管理端末2においてソートを指示する操作が行われると、指定した項目でソートされた利用者リスト情報を生成して、その利用者リスト情報に基づいて、ソートが反映された一覧表示画面を管理端末2に表示する。 In the face management server 5, when an operation for instructing sorting is performed on the management terminal 2, user list information sorted by the specified items is generated, and the sorting is reflected based on the user list information. The list display screen is displayed on the management terminal 2.

なお、管理者が、一覧表示画面(図36参照)において、利用者を選択して個別表示を指示する操作を行うと、顔管理サーバ5では、データベースを参照して、選択した利用者の情報を取得して、その利用者の情報に基づいて、管理端末2に個別編集画面(図35(A)参照)を表示する。 When the administrator selects a user on the list display screen (see FIG. 36) and gives an instruction for individual display, the face management server 5 refers to the database to display information on the selected user. Is acquired, and the individual editing screen (see FIG. 35A) is displayed on the management terminal 2 based on the information of the user.

次に、利用者に関する更新処理について説明する。図41は、利用者に関する更新処理の手順を示すシーケンス図である。図42は、利用者に関する更新処理の概要を示す説明図である。 Next, the update process regarding the user will be described. FIG. 41 is a sequence diagram showing the procedure of the update process regarding the user. FIG. 42 is an explanatory diagram showing an outline of the update process regarding the user.

まず、利用者の撮影画像に変更がある場合について説明する。この場合、管理端末2では、管理者が、利用者に関する更新を指示する操作を行う。本実施形態では、更新の対象となる利用者を指定して表示させた更新モードで個別編集画面(図示せず)において、管理者が、利用者の情報を入力しなおし、また、利用者の撮影画像のファイルを差し替えた上で、更新ボタンを操作する。 First, the case where the captured image of the user is changed will be described. In this case, in the management terminal 2, the administrator performs an operation for instructing the update regarding the user. In the present embodiment, the administrator re-enters the user information in the individual edit screen (not shown) in the update mode in which the user to be updated is designated and displayed, and After replacing the captured image file, operate the update button.

図42に示すように、顔管理サーバ5では、管理端末2において利用者に関する更新を指示する操作が行われると、利用者に関する更新処理を開始する。この更新処理では、まず、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔画像抽出のリクエストを送る。このリクエストには、管理端末2から取得した利用者の撮影画像が含まれる。このとき、対象となる利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、1つの顔照合サーバ6を選択して、その1つの顔照合サーバ6に顔画像抽出のリクエストを送る。 As shown in FIG. 42, in the face management server 5, when an operation for instructing an update regarding the user is performed on the management terminal 2, the update processing regarding the user is started. In this update process, first, a face image extraction request is sent to the face matching server 6 whose matching group matches the target user. This request includes the captured image of the user acquired from the management terminal 2. At this time, when there are a plurality of face matching servers 6 whose matching groups match the target user, one face matching server 6 is selected and a face image extraction request is sent to the one face matching server 6. To send.

顔照合サーバ6では、顔管理サーバ5からの顔画像抽出のリクエストを受け取ると、顔画像抽出部83において顔画像抽出処理を行う。この顔画像抽出処理では、顔管理サーバ5から取得した利用者の撮影画像に対して顔検知、顔切出しなどの処理を行い、利用者の顔画像を生成する。そして、顔画像抽出のレスポンスを顔管理サーバ5に送る。このレスポンスには、利用者の顔画像が含まれる。 When the face matching server 6 receives the request for face image extraction from the face management server 5, the face image extraction unit 83 performs face image extraction processing. In this face image extraction processing, processing such as face detection and face cutout is performed on the captured image of the user acquired from the face management server 5 to generate the face image of the user. Then, the face image extraction response is sent to the face management server 5. This response includes the face image of the user.

顔管理サーバ5では、顔画像抽出のレスポンスを顔照合サーバ6から受け取ると、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔登録のリクエストを送る。このリクエストには、特定の顔照合サーバ6から取得した利用者の顔画像を含めることができる。このとき、対象となる利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、特定の顔照合サーバ6から取得した利用者の顔画像が含めて、全ての顔照合サーバ6に顔登録のリクエストを送る。 Upon receiving the face image extraction response from the face matching server 6, the face management server 5 sends a face registration request to the face matching server 6 whose matching group matches the target user. This request can include the face image of the user acquired from the specific face matching server 6. At this time, if there are a plurality of face matching servers 6 whose matching groups match the target user, all face matching servers 6 including the face images of the users acquired from the specific face matching server 6 are included. Send a face registration request to.

顔照合サーバ6では、顔管理サーバ5からの顔登録のリクエストを受け取ると、顔登録処理を行う。この顔登録処理では、先に抽出した利用者の顔画像から顔特徴量を生成して、その顔特徴量をデータベースに登録する。このとき、利用者の顔特徴量に関連付けて顔登録IDを付与する。そして、顔登録のレスポンスを顔管理サーバ5に送る。このレスポンスには、顔登録が正常に終了したか否かを表す結果と顔登録IDとが含まれる。 Upon receiving the request for face registration from the face management server 5, the face matching server 6 performs face registration processing. In this face registration processing, a face feature amount is generated from the face image of the user extracted previously, and the face feature amount is registered in the database. At this time, the face registration ID is given in association with the facial feature amount of the user. Then, the face registration response is sent to the face management server 5. This response includes a result indicating whether the face registration is normally completed and the face registration ID.

顔管理サーバ5では、顔登録のレスポンスを顔照合サーバ6から受け取ると、顔登録に成功した場合、顔登録のリクエストと同一の顔照合サーバ6に、顔特徴量削除のリクエストを送る。なお、顔登録に失敗した場合には、顔特徴量削除のリクエストは行わず、古い顔特徴量のままで顔照合が行われるようにする。 When the face management server 5 receives the response of the face registration from the face matching server 6, if the face registration is successful, the face managing server 5 sends a request for deleting the face feature amount to the same face matching server 6 as the request for the face registration. If the face registration fails, the face feature amount deletion request is not made, and the face matching is performed with the old face feature amount.

顔照合サーバ6では、顔管理サーバ5からの顔特徴量削除のリクエストを受け取ると、顔特徴量削除処理を行う。この顔特徴量削除処理では、データベースに登録された対象者の古い顔特徴量を削除する。そして、顔特徴量削除のレスポンスを顔管理サーバ5に送る。このレスポンスには、顔特徴量削除が正常に終了したか否かを表す結果が含まれる。 When the face matching server 6 receives the request for deleting the facial feature amount from the face management server 5, the facial feature amount deleting process is performed. In this face feature amount deletion processing, the old face feature amount of the subject registered in the database is deleted. Then, a response for deleting the facial feature amount is sent to the face management server 5. This response includes a result indicating whether the facial feature amount deletion is normally completed.

顔管理サーバ5では、顔特徴量削除のレスポンスを顔照合サーバ6から受け取り、処理が正常に終了している場合には、利用者に関する更新処理を行う。この更新処理では、管理端末2から取得した利用者の情報で顔情報データベースの登録内容を更新する。また、顔照合サーバ6から取得した利用者の顔画像を顔情報データベースに登録する。また、顔照合サーバ6で発行された新しい顔登録IDで顔情報データベースの登録内容を更新する。すなわち、古い顔登録IDを削除して、その代わりに新しい顔登録IDを登録する。 The face management server 5 receives the response of the face feature amount deletion from the face matching server 6, and when the process is completed normally, the update process regarding the user is performed. In this update process, the registered information in the face information database is updated with the user information acquired from the management terminal 2. Also, the face image of the user acquired from the face matching server 6 is registered in the face information database. Also, the registration content of the face information database is updated with the new face registration ID issued by the face matching server 6. That is, the old face registration ID is deleted and a new face registration ID is registered instead.

次に、顔管理サーバ5では、利用者に関する更新が正常に終了したか否かを表す処理結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 Next, the face management server 5 displays on the management terminal 2 the processing result indicating whether or not the update regarding the user has been normally completed. The face management server 5 also records an administrator access log.

次に、利用者の撮影画像に変更がない場合、すなわち、撮影画像以外の項目に変更がある場合について説明する。この場合、管理端末2では、管理者が、利用者に関する更新を指示する操作を行うが、このとき、更新モードの個別編集画面(図示せず)において、管理者が、利用者の情報を入力しなおした上で、更新ボタンを操作する。 Next, a case where there is no change in the captured image of the user, that is, a case where items other than the captured image are changed will be described. In this case, in the management terminal 2, the administrator performs an operation for instructing the update regarding the user, but at this time, the administrator inputs the user information on the individual edit screen (not shown) in the update mode. After doing it again, operate the update button.

顔管理サーバ5では、管理端末2において利用者に関する更新を指示する操作が行われると、利用者に関する更新処理を行う。この更新処理では、管理者が入力した利用者の情報で顔情報データベースの登録内容を更新する。そして、利用者に関する更新が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 In the face management server 5, when an operation for instructing an update on the user is performed on the management terminal 2, the update process on the user is performed. In this update process, the registered information in the face information database is updated with the user information input by the administrator. Then, the result indicating whether or not the update regarding the user has been normally completed is displayed on the management terminal 2 on the screen. The face management server 5 also records an administrator access log.

次に、利用者に関する削除処理について説明する。図43は、利用者に関する削除処理の手順を示すシーケンス図である。図44は、利用者に関する削除処理の概要を示す説明図である。 Next, the deletion process regarding the user will be described. FIG. 43 is a sequence diagram showing the procedure of the deletion process regarding the user. FIG. 44 is an explanatory diagram showing an outline of the deletion process regarding the user.

管理端末2では、管理者が、利用者に関する削除を指示する操作を行う。本実施形態では、削除の対象となる利用者を指定して表示させた削除モードで個別編集画面(図示せず)において、管理者が、削除ボタンを操作する。また、削除モードの一覧表示画面(図示せず)において、管理者が、対象となる利用者を選択して一括削除ボタンを操作する。 At the management terminal 2, the administrator performs an operation for instructing deletion regarding the user. In the present embodiment, the administrator operates the delete button on the individual edit screen (not shown) in the delete mode in which the user to be deleted is designated and displayed. Further, on the list display screen (not shown) in the deletion mode, the administrator selects a target user and operates the batch delete button.

図44に示すように、顔管理サーバ5では、管理端末2において利用者に関する削除を指示する操作が行われると、利用者に関する削除処理を開始する。この削除処理では、まず、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔削除のリクエストを送る。このとき、利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、全ての顔照合サーバ6に顔削除のリクエストを送る。 As shown in FIG. 44, in the face management server 5, when an operation for instructing a deletion regarding a user is performed on the management terminal 2, the deletion processing regarding a user is started. In this deletion process, first, a face deletion request is sent to the face matching server 6 whose matching group matches the target user. At this time, if there are a plurality of face matching servers 6 whose matching groups match the user, a face deletion request is sent to all the face matching servers 6.

顔照合サーバ6では、顔管理サーバ5からの顔削除のリクエストを受け取ると、対象となる利用者の顔情報に関する削除処理を行う。この削除処理では、該当する利用者の情報(顔特徴量データ)をデータベースから削除する。 When the face matching server 6 receives the face deletion request from the face management server 5, the face matching server 6 performs a deletion process on the face information of the target user. In this deletion process, the information (face feature amount data) of the corresponding user is deleted from the database.

また、顔照合サーバ6では、削除処理が終了すると、顔削除のレスポンスを顔管理サーバ5に送る。このレスポンスには、削除処理が正常に終了したか否かを表す結果が含まれる。 When the face collation server 6 finishes the deletion process, it sends a face deletion response to the face management server 5. This response includes a result indicating whether or not the deletion process has been normally completed.

また、顔管理サーバ5では、顔照合サーバ6からの顔削除のレスポンスを受け取り、処理が正常に終了している場合には、利用者に関する削除処理を行う。この削除処理では、対象となる利用者の情報を顔情報データベースから削除する。そして、削除処理が終了すると、その削除処理が正常に終了したか否かを表す処理結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 Further, the face management server 5 receives the response of the face deletion from the face matching server 6, and when the process is normally completed, the face management server 5 performs the deletion process regarding the user. In this deletion process, the information of the target user is deleted from the face information database. Then, when the deletion process is completed, the processing result indicating whether or not the deletion process is normally completed is displayed on the management terminal 2 on the screen. The face management server 5 also records an administrator access log.

次に、顔照合サーバ6で行われる顔画像抽出処理について説明する。図45は、顔画像抽出処理の概要を示す説明図である。 Next, the face image extraction processing performed by the face matching server 6 will be described. FIG. 45 is an explanatory diagram showing an outline of the face image extraction processing.

顔管理サーバ5では、顔画像抽出のリクエストを顔照合サーバ6に送る。このリクエストには、利用者の撮影画像データと顔切出し条件(顔画像抽出条件)とが含まれる。なお、顔切出し条件とは、顔画像抽出処理(顔検知、顔サイズチェック、顔切出し)で使用されるパラメータである。具体的には、顔を複数検知した場合に採用する顔の数(顔検知数)、顔を検知する際に顔枠の面積および高さのいずれを基準とするかの顔採用方式、顔として採用する基準となる顔枠の幅および高さに関する最小値および最大値(顔サイズチェック閾値)などである。 The face management server 5 sends a face image extraction request to the face matching server 6. This request includes the captured image data of the user and the face cutout condition (face image extraction condition). The face cutout condition is a parameter used in face image extraction processing (face detection, face size check, face cutout). Specifically, the number of faces to be adopted when multiple faces are detected (the number of faces detected), the face adoption method based on which of the area and height of the face frame is used when detecting faces, The minimum value and the maximum value (face size check threshold value) regarding the width and height of the face frame serving as a reference are adopted.

顔照合サーバ6では、顔管理サーバ5から顔画像抽出のリクエストを受け取ると、顔画像抽出部83において顔画像抽出処理を行う。この顔画像抽出処理では、顔検知、顔サイズチェック、顔切り出しの各処理を行う。そして、顔画像抽出のレスポンスを顔管理サーバ5に送る。このレスポンスには、顔画像データ(複数の場合もある)と、顔枠の位置情報(顔枠の左上の頂点の座標、顔枠の幅および高さ)とが含まれる。 In the face matching server 6, when the face image extraction request is received from the face management server 5, the face image extraction unit 83 performs face image extraction processing. In this face image extraction processing, each processing of face detection, face size check, and face cutout is performed. Then, the face image extraction response is sent to the face management server 5. This response includes face image data (there may be a plurality of pieces) and face frame position information (coordinates of the upper left vertex of the face frame, face frame width and height).

この顔照合サーバ6の顔画像抽出部83で行われる処理は、顔認証機1の顔画像抽出部22と同様である。すなわち、まず、顔認証機1から取得した撮影画像に含まれる顔領域を検知する(顔検知)。ここで、撮影画像に複数の顔領域が含まれる場合には、顔領域の面積や横幅に基づいて、顔領域を選別する。次に、撮影画像から検知した顔領域(顔枠)のサイズが所定の基準(適正範囲)を満たしているか否かを判定する(顔サイズチェック)。次に、カメラ11の撮影画像に対して、顔検知で取得した顔領域(顔枠)を基準にして切り出し領域を設定して、その切出し領域の画像を顔画像として切り出して(顔切り出し)、顔画像を取得する。 The process performed by the face image extraction unit 83 of the face matching server 6 is the same as that of the face image extraction unit 22 of the face authentication device 1. That is, first, the face area included in the captured image acquired from the face authentication device 1 is detected (face detection). Here, when the captured image includes a plurality of face regions, the face regions are selected based on the area and the width of the face region. Next, it is determined whether or not the size of the face area (face frame) detected from the captured image satisfies a predetermined reference (appropriate range) (face size check). Next, with respect to the image captured by the camera 11, a cutout area is set based on the face area (face frame) obtained by face detection, and the image of the cutout area is cut out as a face image (face cutout), Get a face image.

次に、顔照合サーバ6で行われる画像品質チェックについて説明する。図46は、画像品質チェック処理の概要を示す説明図である。 Next, the image quality check performed by the face matching server 6 will be described. FIG. 46 is an explanatory diagram showing an outline of the image quality check processing.

顔照合サーバ6の画像品質チェック部82では、撮影画像データから検知された顔領域(顔枠)の画像が所定の品質を満足しているか否かを判定する。具体的には、画像からマスクの着用の有無およびサングラスの着用の有無を検知する。また、画像から顔認証適合度を算出する。顔認証適合度は、顔の向きや表情に応じた評価値である。 The image quality check unit 82 of the face matching server 6 determines whether or not the image of the face area (face frame) detected from the captured image data satisfies a predetermined quality. Specifically, whether or not a mask is worn and whether or not sunglasses are worn are detected from the image. Also, the face authentication suitability is calculated from the image. The face authentication suitability is an evaluation value according to the face orientation and facial expression.

この画像品質チェックの際には、まず、顔管理サーバ5では、画像品質チェックのリクエストを顔照合サーバ6に送る。このリクエストには、撮影画像データと顔枠情報とが含まれる。 In this image quality check, the face management server 5 first sends an image quality check request to the face matching server 6. This request includes captured image data and face frame information.

顔照合サーバ6では、顔管理サーバ5から画像品質チェックのリクエストを受け取ると、画像品質チェック部82において、撮影画像内の顔領域(顔枠)の画像が所定の品質を満足しているか否かを判定して、品質評価値を算出する。そして、画像品質チェックのレスポンスを顔管理サーバ5に送る。このレスポンスには、品質評価値が含まれる。 When the face matching server 6 receives the image quality check request from the face management server 5, the image quality check unit 82 determines whether or not the image of the face area (face frame) in the captured image satisfies a predetermined quality. And a quality evaluation value is calculated. Then, the image quality check response is sent to the face management server 5. The quality evaluation value is included in this response.

次に、顔登録の際に行われる顔特徴量生成処理について説明する。図47は、顔特徴量生成処理の概要を示す説明図である。 Next, the face feature amount generation processing performed at the time of face registration will be described. FIG. 47 is an explanatory diagram showing an outline of the facial feature amount generation processing.

顔照合サーバ6の顔特徴量生成部84では、先に抽出した利用者の顔画像データから顔特徴量データを生成して、その顔特徴量データを顔照合DBに保存する。 The face feature amount generation unit 84 of the face matching server 6 generates face feature amount data from the previously extracted face image data of the user, and stores the face feature amount data in the face matching DB.

この顔特徴量生成の際には、まず、顔管理サーバ5または顔認証機1では、顔特徴量生成のリクエストを顔照合サーバ6に送る。 In the face feature amount generation, the face management server 5 or the face authentication device 1 first sends a face feature amount generation request to the face matching server 6.

顔照合サーバ6では、顔管理サーバ5から顔特徴量生成のリクエストを受け取ると、顔特徴量生成部84において、先に抽出した顔領域の画像から顔特徴量データを生成する。そして、顔特徴量生成のレスポンスを顔管理サーバ5に送信する。 When the face matching server 6 receives the request for generating the face feature amount from the face management server 5, the face feature amount generating unit 84 generates face feature amount data from the image of the face area extracted previously. Then, the response of the face feature amount generation is transmitted to the face management server 5.

次に、顔登録の際に行われる顔特徴量登録処理について説明する。図48は、顔特徴量登録処理(特徴量指定)の概要を示す説明図である。図49は、顔特徴量登録処理(画像指定)の概要を示す説明図である。 Next, the face feature amount registration processing performed at the time of face registration will be described. FIG. 48 is an explanatory diagram showing an outline of the facial feature amount registration processing (feature amount designation). FIG. 49 is an explanatory diagram showing an outline of the facial feature amount registration processing (image designation).

顔照合サーバ6は、顔画像抽出の機能と顔特徴量生成の機能とを有しており、顔管理サーバ5からの要求に応じて、顔画像抽出および顔特徴量生成の各処理を行う。一方、同じ照合グループに複数の顔照合サーバ6が存在する場合には、各顔照合サーバ6の顔照合データベースに利用者の顔特徴量を重複して登録する必要がある。 The face matching server 6 has a function of extracting a face image and a function of generating a face feature amount, and performs each process of face image extraction and face feature amount generation in response to a request from the face management server 5. On the other hand, when a plurality of face matching servers 6 exist in the same matching group, it is necessary to register the facial feature amount of the user in the face matching database of each face matching server 6 in duplicate.

このとき、1つの顔照合サーバ6で、顔画像抽出および顔特徴量生成の各処理を行い、ここで取得した顔特徴量を、残りの顔照合サーバ6に提供することで、全ての顔照合サーバ6で顔特徴量の登録が可能になる。この場合、顔管理サーバ5は、顔特徴量生成のレスポンスにおいて、ある1つの顔照合サーバ6で生成した顔特徴量データを受信しておき、残りの顔照合サーバ6への顔特徴量登録のリクエストに顔特徴量データを付加して顔特徴量登録の指示を行う(特徴量指定)。 At this time, one face matching server 6 performs each process of face image extraction and face feature amount generation, and the face feature amount acquired here is provided to the remaining face matching servers 6 to perform all face matching. The server 6 can register the facial feature amount. In this case, the face management server 5 receives the face feature amount data generated by one face matching server 6 in the response of the face feature amount generation, and registers the face feature amount in the remaining face matching servers 6. Face feature amount data is added to the request to instruct the face feature amount registration (feature amount designation).

また、1つの顔照合サーバ6で、顔画像抽出処理を行い、ここで取得した顔画像データを、残りの顔照合サーバ6に提供して、その残りの顔照合サーバ6で、顔特徴量生成処理を行うことで、全ての顔照合サーバ6で顔特徴量データの登録が可能になる。この場合、顔管理サーバ5は、顔画像抽出のレスポンスにおいて、ある1つの顔照合サーバ6から取得した顔画像データなどを受信しておき、残りの顔照合サーバ6への顔特徴量登録のリクエストに顔画像データなどを付加して顔特徴量登録の指示を行う(画像指定)。 In addition, one face matching server 6 performs face image extraction processing, provides the face image data acquired here to the remaining face matching servers 6, and the remaining face matching servers 6 generate face feature amounts. By performing the processing, the face feature amount data can be registered in all the face matching servers 6. In this case, the face management server 5 receives the face image data and the like acquired from a certain face matching server 6 in the face image extraction response, and requests the remaining face matching servers 6 to register the face feature amount. Face image data and the like are added to the instruction to instruct registration of the facial feature amount (image designation).

図48に示すように、特徴量指定の場合には、まず、顔管理サーバ5では、顔特徴量登録のリクエストを顔照合サーバ6に送る。このリクエストには、利用者の照合グループ、顔特徴量データ、利用者コードが含まれる。 As shown in FIG. 48, in the case of designating a feature amount, the face management server 5 first sends a face feature amount registration request to the face matching server 6. This request includes the collation group of the user, the facial feature amount data, and the user code.

顔照合サーバ6では、顔特徴量登録のリクエストを顔照合サーバ6から受け取ると、顔特徴量管理部85において、リクエストに付加された利用者の顔特徴量データを顔照合データベースに登録する。このとき、利用者が属する照合グループに対応する顔認証ユニットの顔照合データベースに登録する。また、顔照合サーバ6では、顔登録が完了した利用者に登録者コードを付与する。顔特徴量に対応付けて登録者コードを顔照合データベースに登録する。 When the face collation server 6 receives the request for registering the face feature amount from the face collation server 6, the face feature amount management unit 85 registers the face feature amount data of the user added to the request in the face collation database. At this time, it is registered in the face matching database of the face authentication unit corresponding to the matching group to which the user belongs. Further, the face matching server 6 assigns a registrant code to the user who has completed face registration. The registrant code is registered in the face matching database in association with the face feature amount.

そして、顔照合サーバ6では、顔特徴量登録処理が終了すると、レスポンスを顔管理サーバ5に送る。このレスポンスには、処理が正常に終了したか否かを表す処理結果と、顔登録ID(登録者コード)が含まれる。 Then, the face matching server 6 sends a response to the face management server 5 when the face feature amount registration processing is completed. This response includes a processing result indicating whether the processing has been normally completed and a face registration ID (registrant code).

図49に示すように、画像指定の場合には、まず、顔管理サーバ5では、顔特徴量登録のリクエストを顔照合サーバ6に送る。このリクエストには、利用者の照合グループと、利用者の撮影画像データと、顔枠情報と、利用者コードとが含まれる。 As shown in FIG. 49, in the case of specifying an image, the face management server 5 first sends a request for registration of a face feature amount to the face matching server 6. This request includes the collation group of the user, the captured image data of the user, the face frame information, and the user code.

顔照合サーバ6では、顔特徴量登録のリクエストを顔照合サーバ6から受け取ると、顔特徴量生成部84において、リクエストに付加された利用者の顔画像データ(撮影画像データおよび顔枠情報)から顔特徴量データを生成して、顔特徴量管理部85において、利用者の顔特徴量データを顔照合データベースに登録する。このとき、利用者が属する照合グループに対応する顔認証プロセスの顔照合データベースに登録する。また、顔照合サーバ6では、顔登録が完了した利用者に登録者コードを付与する。また、顔特徴量に対応付けて登録者コードを顔照合データベースに登録する。 When the face matching server 6 receives the request for registering the face feature amount from the face matching server 6, the face feature amount generating unit 84 uses the face image data (captured image data and face frame information) of the user added to the request. The face feature amount data is generated, and the face feature amount management unit 85 registers the face feature amount data of the user in the face matching database. At this time, the user is registered in the face matching database of the face authentication process corresponding to the matching group to which the user belongs. Further, the face matching server 6 assigns a registrant code to the user who has completed face registration. Also, the registrant code is registered in the face matching database in association with the face feature amount.

そして、顔照合サーバ6では、顔特徴量登録のレスポンスを顔管理サーバ5に送信する。このレスポンスには、処理が正常に終了したか否かを表す処理結果と、顔登録IDとが含まれる。 Then, the face matching server 6 transmits the response of the face feature amount registration to the face management server 5. This response includes the processing result indicating whether the processing has been completed normally and the face registration ID.

次に、更新および削除の際に行われる顔特徴量削除処理について説明する。図50は、顔特徴量削除処理の概要を示す説明図である。 Next, the facial feature amount deleting process performed at the time of updating and deleting will be described. FIG. 50 is an explanatory diagram showing an outline of the facial feature amount deletion processing.

利用者に関する削除の際には、対象となる利用者の顔特徴量データを、顔照合サーバ6の顔照合データベースから削除する。また、利用者に関する更新の際には、対象となる利用者の古い顔特徴量データを、顔照合サーバ6の顔照合データベースから削除する。なお、顔特徴量を削除した際には、対象となる利用者のその他の情報も削除され、顔特徴量と利用者との対応関係に関する情報も削除される。 When deleting a user, the face feature amount data of the target user is deleted from the face matching database of the face matching server 6. Further, when updating the user, the old face feature amount data of the target user is deleted from the face matching database of the face matching server 6. It should be noted that when the face feature amount is deleted, other information of the target user is also deleted, and information regarding the correspondence relationship between the face feature amount and the user is also deleted.

具体的には、まず、顔管理サーバ5では、顔特徴量削除のリクエストを顔照合サーバ6に送る。このリクエストには、照合グループと、顔登録IDとが含まれる。 Specifically, first, the face management server 5 sends a face feature amount deletion request to the face matching server 6. This request includes the matching group and the face registration ID.

顔照合サーバ6では、顔管理サーバ5から削除のリクエストを受け取ると、顔特徴量管理部85において、リクエストに付加された顔登録IDに基づいて利用者を特定して、対象となる利用者の顔特徴量を顔照合データベースから削除する。このとき、対象となる利用者が複数の照合グループに属する場合には、照合グループごとに削除処理を行う。すなわち、照合グループごとの顔照合データベースから対象となる利用者の顔特徴量を削除する。 In the face matching server 6, when the deletion request is received from the face management server 5, the face feature amount management unit 85 identifies the user based on the face registration ID added to the request and identifies the target user. The face feature amount is deleted from the face matching database. At this time, if the target user belongs to a plurality of verification groups, the deletion process is performed for each verification group. That is, the face feature amount of the target user is deleted from the face matching database for each matching group.

また、顔照合サーバ6では、削除処理が終了すると、顔特徴量削除のレスポンスを顔管理サーバ5に送る。この削除のレスポンスには、削除処理が正常に終了したか否かを表す処理結果が含まれる。 When the deletion processing is completed, the face matching server 6 sends a face feature amount deletion response to the face management server 5. The deletion response includes a processing result indicating whether or not the deletion processing has been normally completed.

次に、利用者に関する登録処理の際に行われる顔登録について説明する。図51は、顔登録の概要を示す説明図である。 Next, the face registration performed in the registration process regarding the user will be described. FIG. 51 is an explanatory diagram showing an outline of face registration.

顔管理サーバ5では、利用者に関する登録処理の際に、まず、顔画像抽出の処理を顔照合サーバ6に行わせて、顔照合サーバ6から取得した顔画像データを顔情報データベースに登録した後に、顔画像データを顔照合サーバ6に提供して、顔登録の処理を顔照合サーバ6に行わせる。この顔登録の処理では、顔管理サーバ5から取得した顔画像から顔特徴量を生成して、その顔特徴量を顔照合データベースに登録する。 In the face management server 5, in the registration process regarding the user, first, the face matching server 6 is caused to perform the face image extraction process, and the face image data acquired from the face matching server 6 is registered in the face information database. The face matching data is provided to the face matching server 6, and the face matching server 6 is caused to perform the face registration processing. In this face registration process, a face feature amount is generated from the face image acquired from the face management server 5, and the face feature amount is registered in the face matching database.

具体的には、まず、顔管理サーバ5では、顔登録のリクエストを顔照合サーバ6に送る。この顔登録のリクエストには、利用者コード、照合グループ、利用者登録ID、顔画像データが含まれる。 Specifically, first, the face management server 5 sends a face registration request to the face matching server 6. The request for face registration includes a user code, a collation group, a user registration ID, and face image data.

顔照合サーバ6では、顔登録のリクエストを顔管理サーバ5から受け取ると、画像品質チェック部82において、そのリクエストに付加された利用者の顔画像に対して画像品質チェックを行う。次に、顔特徴量生成部84において、利用者の顔画像データから顔特徴量データを生成して、顔特徴量管理部85において、利用者の顔特徴量データを、利用者の照合グループに対応する顔照合データベースに登録する。このとき、顔管理サーバ5の顔情報データベースで用いられる利用者登録IDと、顔照合サーバ6の顔照合データベースで用いられる顔特徴量登録時の登録IDとの間の関連付け情報を保存する。また、利用者登録IDが既に登録されている場合、元の顔特徴量を削除して差し替える。また、顔照合データベースに利用者の情報として利用者コードを登録する。 When the face matching server 6 receives the request for face registration from the face management server 5, the image quality checking unit 82 performs an image quality check on the face image of the user added to the request. Next, the face feature amount generation unit 84 generates face feature amount data from the face image data of the user, and the face feature amount management unit 85 assigns the face feature amount data of the user to the collation group of the user. Register in the corresponding face matching database. At this time, the association information between the user registration ID used in the face information database of the face management server 5 and the registration ID at the time of registering the face feature amount used in the face matching database of the face matching server 6 is saved. If the user registration ID has already been registered, the original facial feature amount is deleted and replaced. Also, a user code is registered as user information in the face matching database.

顔照合サーバ6では、利用者が属する全ての照合グループに対応する顔照合データベースへの登録処理が行うと、顔登録のレスポンスを顔管理サーバ5に送る。このレスポンスには、登録処理が正常に終了したか否かを表す処理結果が含まれる。 The face matching server 6 sends a face registration response to the face management server 5 when the face matching database corresponding to all the matching groups to which the user belongs is registered. This response includes a processing result indicating whether or not the registration processing has ended normally.

次に、顔管理サーバ5で行われる顔情報同期処理について説明する。図52は、顔情報同期処理の概要を示す説明図である。 Next, the face information synchronization processing performed by the face management server 5 will be described. FIG. 52 is an explanatory diagram showing an outline of the face information synchronization processing.

顔管理サーバ5の顔情報管理部66は、顔照合サーバ6との間の同期処理を実行する。この同期処理では、顔管理サーバ5における顔情報データベースの登録内容と、顔照合サーバ6における顔照合データベースの登録内容とが一致したものとする。具体的には、顔管理サーバ5の顔情報データベースに登録された利用者情報(顔画像)と、顔照合サーバ6の顔照合データベースに登録された利用者の顔特徴量データとが互いに整合するものにする。また、顔照合サーバ6の照合グループに関する登録内容が顔管理サーバ5と顔照合サーバ6とで一致したものとする。 The face information management unit 66 of the face management server 5 executes a synchronization process with the face matching server 6. In this synchronization processing, it is assumed that the registered contents of the face information database in the face management server 5 and the registered contents of the face matching database in the face matching server 6 match. Specifically, the user information (face image) registered in the face information database of the face management server 5 and the face feature amount data of the user registered in the face matching database of the face matching server 6 match each other. Make something. In addition, it is assumed that the registered contents regarding the matching group of the face matching server 6 match between the face management server 5 and the face matching server 6.

ここで、同期処理のタイミングに関して、所定の周期で定期的に同期処理を実行する。また、利用者情報の登録、更新および削除が行われた際に、同期処理を実行する。また、照合グループが削除された際や、顔照合サーバ6を起動した際に、同期処理を実行する。 Here, with respect to the timing of the synchronization processing, the synchronization processing is periodically executed at a predetermined cycle. Also, when the user information is registered, updated, and deleted, the synchronization process is executed. Also, the synchronization process is executed when the matching group is deleted or when the face matching server 6 is activated.

また、同期処理の対象となる利用者に関して、すべての利用者を対象にして同期を行う。また、指定された利用者を対象にして同期を行う。また、指定された期間に更新された利用者を対象にして同期を行う。 In addition, regarding the users who are the target of the synchronization processing, synchronization is performed for all users. Also, synchronization is performed for the specified users. In addition, synchronization is performed for users who have been updated during the specified period.

また、本実施形態では、利用者情報として、利用者ごとの有効化日および無効化日を登録する。有効化日は、対象となる利用者の顔照合を有効にすることができる日付であり、この有効化日以降の有効化状態となる期間では、利用者の顔認証が実施され、顔認証を受けることができる。無効化日は、顔照合を無効にすることができる日付であり、この無効化日以降の無効化状態となる期間では、利用者の顔認証が実施されず、顔認証を受けることができない。 Further, in the present embodiment, the validating date and invalidating date for each user are registered as the user information. The activation date is the date on which the face matching of the target user can be activated.In the period after this activation date that is in the activated state, the face authentication of the user is performed and the face authentication is performed. Can receive. The invalidation date is a date on which face matching can be invalidated, and the face authentication of the user is not performed and the face authentication cannot be received in the invalidation period after this invalidation date.

また、顔管理サーバ5の顔情報管理部66では、同期のタイミング判定として、全ての利用者を対象にして有効化および無効化の判定を行う。利用者の顔照合が有効化されて有効化期間に入った際に、顔登録処理、すなわち、対象となる利用者の顔特徴量データを登録する処理を行うように顔照合サーバ6に指示する。また、利用者の顔照合が無効化されて無効化期間に入った際に、顔削除処理、すなわち、対象となる利用者の顔特徴量データを削除する処理を行うように顔照合サーバ6に指示する。したがって、有効化日以前の期間や、無効化日以降の期間では、顔照合サーバ6に利用者の顔情報(顔特徴量データ)は保管されていない。 Further, the face information management unit 66 of the face management server 5 determines whether the synchronization timing is valid or invalid for all users. When the face matching of the user is activated and the valid period is entered, the face matching server 6 is instructed to perform the face registration process, that is, the process of registering the face feature amount data of the target user. .. Further, when the face matching of the user is invalidated and enters the invalidation period, the face matching server 6 is made to perform the face deleting process, that is, the process of deleting the face feature amount data of the target user. Give instructions. Therefore, the face information (face feature amount data) of the user is not stored in the face matching server 6 during the period before the activation date or after the invalidation date.

また、顔管理サーバ5は、顔照合サーバ6において所定の処理が正常に終了したか否かを判定し、処理が失敗して再実行が必要と判定すると、顔照合サーバ6に処理の再実行を指示する。ここで、対象となる処理は、顔登録、顔削除、照合グループの登録、照合グループの削除の各処理である。 In addition, the face management server 5 determines whether or not the predetermined process is normally completed in the face matching server 6, and if the process fails and it is necessary to re-execute, the face matching server 6 re-executes the process. Instruct. Here, the target processes are face registration, face deletion, verification group registration, and verification group deletion.

なお、顔管理サーバ5では、同期ログ(同期処理の履歴情報)を記録する。 The face management server 5 records a synchronization log (synchronization processing history information).

次に、顔特徴量データのコピー処理について説明する。図53は、顔特徴量データのコピー処理の概要を示す説明図である。 Next, the copy processing of the face feature amount data will be described. FIG. 53 is an explanatory diagram showing an outline of the copy processing of the face feature amount data.

本実施形態では、顔照合サーバ6において照合グループごとに顔照合データベースを設けて、照合グループ単位で利用者の顔特徴量データを管理するようにしており、また、負荷分散や死活対応などのために、同じ照合グループの顔照合データベースを複数設けるようにしている。このため、同じ利用者の顔特徴量データが複数の顔照合データベースに登録する必要がある。一方、利用者の顔画像データから顔特徴量データを生成する処理は、負荷が大きく、この処理を複数の顔照合サーバ6で繰り返し行うことは効率的でない。 In the present embodiment, the face matching server 6 is provided with a face matching database for each matching group to manage the user's face feature amount data in units of matching groups. In addition, a plurality of face matching databases of the same matching group are provided. Therefore, it is necessary to register the face feature amount data of the same user in a plurality of face matching databases. On the other hand, the process of generating the face feature amount data from the face image data of the user has a heavy load, and it is not efficient to repeat this process by a plurality of face matching servers 6.

そこで、本実施形態では、利用者の顔特徴量データを既に生成して顔照合データベースに登録している場合、2つの顔照合データベース間で顔特徴量データのコピーを行う。すなわち、元の顔照合データベースに登録された顔特徴量データを利用して別の顔照合データベースの登録を行うことができる。 Therefore, in this embodiment, when the face feature amount data of the user has already been generated and registered in the face matching database, the face feature amount data is copied between the two face matching databases. That is, it is possible to register another face matching database by using the face feature amount data registered in the original face matching database.

顔管理サーバ5の顔情報管理部66は、顔情報データベースに基づいて、顔照合データベースにおける利用者ごとの顔特徴量データの登録状況を管理しており、利用者の顔画像データに関する何らかの変更があった場合、2つの顔照合データベース間で顔特徴量データのコピーを指示する(転送指示)。 The face information management unit 66 of the face management server 5 manages the registration status of the face feature amount data for each user in the face matching database based on the face information database, and any change regarding the face image data of the user is performed. If there is, the face feature amount data copy is instructed between the two face matching databases (transfer instruction).

このとき、個人単位の変更があった場合には、図53(A)に示すように、個人単位の顔特徴量データのコピーを行う(個人コピー)。例えば、利用者を新規に登録した場合や更新した場合、個人単位の顔特徴量データのコピーを行う。また、特定の利用者に関する顔照合の精度を高めるため、異なる顔画像データを用いて顔特徴量データを追加して生成して、同一の利用者に対して顔特徴量データを複数登録する場合がある。この場合も、特定の利用者のみを対象にして、個人単位の顔特徴量データのコピーを行う。 At this time, if there is a change in the individual unit, as shown in FIG. 53A, the face feature amount data in the individual unit is copied (individual copy). For example, when the user is newly registered or updated, the face feature amount data for each individual is copied. In addition, in order to improve the accuracy of face matching for a specific user, when face feature amount data is additionally generated using different face image data and a plurality of face feature amount data is registered for the same user. There is. Also in this case, the face feature amount data for each individual is copied only for a specific user.

また、照合グループ単位の変更があった場合には、図53(B)に示すように、照合グループ単位で顔特徴量データのコピーを行う(クループコピー)。例えば、照合グループを新規に登録した場合、最初に顔特徴量データを登録した顔照合データベースの顔特徴量データを一括して、同一の登録内容となる2番目以降の顔照合データベースにコピーする。また、負荷分散や冗長化のために、同一の登録内容の顔照合データベースを複数設ける場合も、利用者の顔特徴量データを照合グループ単位でコピーする。 Further, when the collation group unit is changed, as shown in FIG. 53B, the face feature amount data is copied in the collation group unit (group copy). For example, when a new collation group is registered, the face feature amount data of the face collation database in which the face feature amount data is registered first is collectively copied to the second and subsequent face collation databases having the same registered content. Also, in the case of providing a plurality of face collation databases having the same registered content for load distribution and redundancy, the face feature amount data of the user is copied in collation group units.

次に、本システムにおける顔認証時の処理について説明する。図54は、顔認証時の処理の概要を示す説明図である。 Next, the processing at the time of face recognition in this system will be described. FIG. 54 is an explanatory diagram showing an outline of the processing at the time of face authentication.

顔認証機1では、カメラ11の撮影画像から人物の顔を検知して顔画像を取得すると、顔照合のリクエストを顔照合サーバ6に送信する。この顔照合のリクエストには、要求元の顔認証機1の機器IDと、顔認証機1の照合グループと、顔認証の対象者の撮影画像データと、顔枠情報と、照合条件とが含まれる。 When the face authentication device 1 detects a person's face from the image captured by the camera 11 and acquires the face image, it sends a face matching request to the face matching server 6. This request for face matching includes the device ID of the requesting face recognition device 1, the matching group of the face recognition device 1, the captured image data of the face recognition target person, the face frame information, and the matching condition. Be done.

顔照合サーバ6では、まず、顔特徴量生成部84において、顔認証機1から取得した対象者の顔画像から対象者の顔特徴量を生成する。次に、顔認証機1の照合グループに対応する顔認証ユニットの顔特徴量照合部86において、対象者の顔特徴量と、顔認証データベースに登録された利用者の顔特徴量とを照合する。このとき、要求元の顔認証機1と照合グループが一致する顔認証プロセスで顔照合が行われる。顔照合が終了すると、顔照合のレスポンスを要求元の認証機に送信する。この顔照合のレスポンスには、照合結果(成功、失敗)と、照合スコアと、利用者コードとが含まれる。 In the face matching server 6, first, the face feature amount generation unit 84 generates the face feature amount of the target person from the face image of the target person acquired from the face authentication device 1. Next, the face feature amount matching unit 86 of the face authentication unit corresponding to the matching group of the face authentication device 1 matches the face feature amount of the target person with the face feature amount of the user registered in the face authentication database. .. At this time, face matching is performed in the face recognition process in which the matching group matches the requesting face authenticator 1. When the face matching is completed, the face matching response is transmitted to the requesting authentication device. The response of this face matching includes a matching result (success, failure), a matching score, and a user code.

顔特徴量照合部86では、顔認証の対象者と登録された利用者との間の類似度を表す照合スコアを算出し、この照合スコアが所定の基準値以上となる場合に、顔認証の対象者を登録された利用者本人とみなし、顔照合が成功したことを表す照合結果を生成する。一方、全ての利用者について照合スコアが基準値以上とならない場合には、顔認証の対象者が登録された利用者ではないと判定して、顔照合が失敗したことを表す照合結果を生成する。 The face feature amount matching unit 86 calculates a matching score representing the degree of similarity between the target person of face authentication and the registered user, and when the matching score is equal to or higher than a predetermined reference value, The target person is regarded as the registered user himself/herself, and a matching result indicating that the face matching is successful is generated. On the other hand, if the matching scores of all users do not exceed the reference value, it is determined that the target person for face authentication is not a registered user, and a matching result indicating that face matching has failed is generated. ..

なお、顔照合サーバ6で行われる顔照合の処理条件(顔照合のパラメータ)を照合のリクエストに付加するようにしてもよい。これにより、顔照合サーバ6で行われる顔照合の処理内容を顔認証機1から指示することができる。例えば、顔照合の処理条件として、照合スコアに関する閾値を指定して、照合スコアが所定の閾値以上となる照合結果をレスポンスに含めるようにする。また、顔照合の処理条件として、照合結果数を指定して、照合スコアが高い方から所定数の照合結果をレスポンスに含めるようにする。 It should be noted that processing conditions (face matching parameters) for face matching performed by the face matching server 6 may be added to the matching request. This allows the face authentication device 1 to instruct the content of the face matching process performed by the face matching server 6. For example, as a processing condition for face matching, a threshold value for the matching score is specified, and the matching result having the matching score equal to or higher than a predetermined threshold value is included in the response. In addition, the number of matching results is specified as the processing condition for face matching, and a predetermined number of matching results are included in the response from the one with the highest matching score.

また、顔照合サーバ6では、顔照合が終了すると、認証ログ管理部87において、顔照合で取得した照合結果などの情報を認証ログ(顔認証の履歴情報)としてデータベースに保存する。このとき、顔認証の結果(成功、失敗)のみを認証ログとして保存する他、照合スコアを認証ログに含めるようにしてもよい。また、顔認証機1から取得した対象者の顔画像を認証ログに含めるようにしてもよい。この場合、対象者の顔画像を暗号化して保存するとよい。 Further, in the face matching server 6, when the face matching is completed, the authentication log management unit 87 stores information such as the matching result acquired by the face matching in the database as an authentication log (face authentication history information). At this time, only the result of face authentication (success, failure) is saved as an authentication log, and the verification score may be included in the authentication log. Further, the face image of the target person acquired from the face authentication device 1 may be included in the authentication log. In this case, the face image of the target person may be encrypted and stored.

なお、照合スコアが閾値を超えた有効な照合結果が多数得られた場合には、照合スコアの高い方から所定数の照合結果に絞り込んで認証ログとして保存するようにしてもよい。また、顔照合が正常に終了しなかった場合や、照合スコアが閾値を超えた有効な照合結果が得られなかった場合には、顔認証機1からのリクエストに含まれる情報のみを認証ログとして保存するようにしてもよい。 When a large number of valid matching results with matching scores exceeding the threshold value are obtained, the matching results may be narrowed down to a predetermined number of matching results and stored as an authentication log. Further, when the face matching is not normally completed or when a valid matching result in which the matching score exceeds the threshold value is not obtained, only the information included in the request from the face authenticator 1 is used as the authentication log. It may be saved.

図55は、認証ログに関する参照処理の概要を示す説明図である。 FIG. 55 is an explanatory diagram showing the outline of the reference process regarding the authentication log.

顔照合サーバ6では、顔管理サーバ5を介した管理端末2からの要求に応じて、自装置に蓄積された認証ログ(顔認識履歴情報)を管理端末2に送り、管理端末2において、認証ログ情報を管理者が閲覧することができる。このとき、管理者が条件を指定することができ、指定した条件に該当する認証ログを管理者が閲覧することができる。 The face matching server 6 sends the authentication log (face recognition history information) accumulated in the device itself to the management terminal 2 in response to a request from the management terminal 2 via the face management server 5, and the management terminal 2 performs authentication. The log information can be viewed by the administrator. At this time, the administrator can specify the condition, and the administrator can browse the authentication log corresponding to the specified condition.

具体的には、管理端末2では、認証ログを検索するための検索条件を入力する画面が表示され、この画面において、管理者が、検索条件として、顔認証の要求元の顔認証機1、利用者、抽出件数、顔照合が実行された照合日時(抽出期間)、および照合結果(成功、失敗)などを指定することができる。 Specifically, on the management terminal 2, a screen for inputting search conditions for searching the authentication log is displayed, and on this screen, the administrator uses, as search conditions, the face authentication device 1, which is the request source of face authentication, It is possible to specify the user, the number of extractions, the collation date and time when the face collation was performed (extraction period), the collation result (success, failure), and the like.

顔管理サーバ5の認証ログ提示部69では、管理端末2において管理者が検索条件を入力して検索を指示する操作が行われると、認証ログ参照のリクエストを顔照合サーバ6に送る。この認証ログ参照のリクエストには、管理者が指定した検索条件が含まれる。このとき、認証ログ提示部69では、顔認証機1と照合グループの関連付けに関する情報と、顔照合サーバ6と照合グループの関連付けに関する情報と、利用者に関する情報とに基づいて、対象となる顔認証機1または利用者と照合グループが一致する顔照合サーバ6を特定して、その顔照合サーバ6に認証ログ参照のリクエストを送る。また、顔管理サーバ5では、管理者アクセスログを記録する。 In the authentication log presenting unit 69 of the face management server 5, when the administrator inputs a search condition and instructs a search in the management terminal 2, the authentication log presenting unit 69 sends a request for authentication log reference to the face matching server 6. This request for referring to the authentication log includes the search condition specified by the administrator. At this time, in the authentication log presenting unit 69, the target face authentication is performed based on the information about the association between the face authentication device 1 and the matching group, the information about the association between the face matching server 6 and the matching group, and the information about the user. The face matching server 6 whose matching group matches the machine 1 or the user is specified, and a request for referring to the authentication log is sent to the face matching server 6. The face management server 5 also records an administrator access log.

顔照合サーバ6では、認証ログ参照のリクエストを顔管理サーバ5から受け取ると、そのリクエストに含まれる検索条件にしたがって認証ログを検索し、検索結果として、検索条件に該当する認証ログをまとめたリストを生成して、その認証ログのリストを、認証ログ参照のレスポンスに付加して顔管理サーバ5に送る。なお、対象者の顔画像を認証ログとして顔管理サーバ5に送信することができるが、この場合、対象者の顔画像は暗号化されているため、復号した上でレスポンスに付加する。 When the face matching server 6 receives the authentication log reference request from the face management server 5, the authentication log is searched according to the search condition included in the request, and as a search result, a list of authentication logs corresponding to the search condition is collected. Is generated, and the list of the authentication logs is added to the response of the authentication log reference and sent to the face management server 5. Note that the face image of the subject can be transmitted to the face management server 5 as an authentication log. In this case, however, the face image of the subject is encrypted, so it is decrypted and then added to the response.

顔管理サーバ5では、認証ログ参照のレスポンスを顔照合サーバ6から受け取ると、そのレスポンスに含まれる認証ログのリストに基づいて、管理者が指定した検索条件に該当する認証ログが一覧表示された検索結果の画面を管理端末2に表示させる。このとき、顔照合サーバ6で絞り込みができない検索条件に関して、認証ログのリストの中から検索条件に該当する認証ログを抽出して、絞り込みができた認証ログのリストを生成する。 When the face management server 5 receives the authentication log reference response from the face matching server 6, based on the list of authentication logs included in the response, a list of authentication logs corresponding to the search condition designated by the administrator is displayed. The screen of the search result is displayed on the management terminal 2. At this time, regarding the search conditions that cannot be narrowed down by the face matching server 6, the authentication logs corresponding to the search conditions are extracted from the list of the authentication logs, and the list of the narrowed down authentication logs is generated.

なお、管理端末2では、項目を指定してソートを指示することができ、この操作が行われると、顔管理サーバ5では、認証ログのリストに対して、指定された項目でソートを実行して、ソート済みの認証ログのリストを生成する。また、管理端末2では、認証ログの取得件数を指定することができ、この操作が行われると、顔照合サーバ6では、取得件数分だけ認証ログを抽出して認証ログのリストを生成する。また、管理端末2では、期間を指定することができ、この操作が行われると、顔照合サーバ6では、期間に含まれる認証ログを抽出して認証ログのリストを生成する。 It should be noted that the management terminal 2 can designate an item to instruct sorting, and when this operation is performed, the face management server 5 sorts the list of the authentication logs by the designated item. Generate a sorted list of authentication logs. Further, the management terminal 2 can specify the number of authentication logs to be acquired, and when this operation is performed, the face matching server 6 extracts the authentication logs by the number of acquisitions and generates a list of authentication logs. Further, the management terminal 2 can specify a period, and when this operation is performed, the face matching server 6 extracts the authentication log included in the period and generates a list of authentication logs.

図56は、管理端末2に表示される認証ログ参照画面を示す説明図である。 FIG. 56 is an explanatory diagram showing an authentication log reference screen displayed on the management terminal 2.

管理端末2では、認証ログ参照画面が表示される。この認証ログ参照画面には、検索条件指定部151と検索結果表示部152とが設けられている。 On the management terminal 2, an authentication log reference screen is displayed. This authentication log reference screen is provided with a search condition designating section 151 and a search result display section 152.

検索条件指定部151では、検索条件として、対象となる顔認証機1の機器ID、利用者コード、取得件数、照合日時、および照合結果の各項目を入力することができる。なお、照合日時の項目では、期間(始点および終点)を指定することができる。また、照合結果の項目では、プルダウンメニューにより、成功、失敗、成功および失敗の両方を選択することができる。この検索条件指定部151において各項目の検索条件を入力した上で、検索ボタン153を操作すると、検索条件に該当する認証ログを検索する検索が実行されて、検索結果表示部152に検索結果が表示される。 In the search condition designation unit 151, each item of the device ID of the target face authentication device 1, the user code, the number of acquisitions, the matching date and time, and the matching result can be input as the searching condition. In the item of collation date and time, a period (start point and end point) can be designated. Further, in the item of collation result, success, failure, or both success and failure can be selected from the pull-down menu. When the search button 153 is operated after inputting the search condition of each item in the search condition designation unit 151, a search for the authentication log corresponding to the search condition is executed, and the search result display unit 152 displays the search result. Is displayed.

検索結果表示部152では、検索結果として、照合日時、照合結果(成功、失敗)、および顔画像の各項目のデータが一覧表示される。顔画像の項目では、照合結果が成功である場合には、顔認証機1から取得した顔認証の対象者の顔画像と、登録された利用者の顔画像とが表示される。照合結果が失敗である場合には、顔認証の対象者の顔画像のみが表示される。これにより、指定した顔認証機1や利用者に関する認証ログを管理者が確認することができ、また、照合日時や照合結果で認証ログを絞り込んで確認することができる。 The search result display unit 152 displays a list of matching date and time, matching results (success, failure), and data of each item of face image as a search result. In the face image item, the face image of the face authentication target person acquired from the face authentication device 1 and the registered face image of the user are displayed when the matching result is successful. When the collation result is unsuccessful, only the face image of the face authentication target person is displayed. As a result, the administrator can check the authentication log related to the designated face authentication device 1 and the user, and can narrow down and check the authentication log based on the matching date and time and the matching result.

この検索結果表示部152では、項目を指定してソート(並び替え)を行うことができる。また、保存ボタン154を操作すると、検索結果表示部152に表示された認証ログ情報が所定のフォーマットで保存される。これにより、指定した顔認証機1や利用者に関する認証ログを、管理者が時系列で確認することができる。 In the search result display unit 152, items can be specified and sorted (sorted). When the save button 154 is operated, the authentication log information displayed on the search result display unit 152 is saved in a predetermined format. As a result, the administrator can check the designated face authentication device 1 and the authentication log related to the user in time series.

次に、顔認証機1の外部アプリケーション連携の機能について説明する。図57は、顔認証機1の外部アプリケーション連携の概要を示す説明図である。 Next, the function of the external application cooperation of the face authentication device 1 will be described. FIG. 57 is an explanatory diagram showing an outline of the external application cooperation of the face authentication device 1.

顔認証機1は、外部アプリケーション連携の機能を備えており、顔照合サーバ6から取得した認証結果を、外部アプリケーション、すなわち、外部システムの管理サーバ8(管理装置)に通知する。外部システムは、本システムの認証結果を利用して利用者に各種のサービスを提供するものである。例えば、外部システムは入退管理システムであり、認証結果が成功である場合にはドアを開錠する制御を行う。また、外部システムは決済システムであり、認証結果が成功である場合には決済を実行する制御を行う。 The face authentication device 1 has a function of external application cooperation, and notifies the authentication result acquired from the face matching server 6 to the external application, that is, the management server 8 (management device) of the external system. The external system provides various services to the user by using the authentication result of this system. For example, the external system is an entrance/exit management system, and controls the unlocking of the door when the authentication result is successful. Further, the external system is a payment system, and controls the payment to be executed when the authentication result is successful.

また、顔認証機1は、認証結果調整部25(接続アプリケーション)を備えており、この認証結果調整部25を介して認証結果を外部システムの管理サーバ8に通知する。顔認証機1は、名前付きパイプ(プロセス間通信)を介して認証結果調整部25に認証結果(成功、失敗)を通知する。認証結果調整部25は、所定のプロトコル(WebSocket)によりネットワークを介して認証結果を外部システムの管理サーバ8に通知する。なお、認証結果調整部25では、外部システムにおける認証結果の利用方法に応じて、情報の加工や付加などの必要な処理を行うようにしてもよい。 The face authentication device 1 also includes an authentication result adjustment unit 25 (connection application), and notifies the authentication result to the management server 8 of the external system via the authentication result adjustment unit 25. The face authentication device 1 notifies the authentication result adjusting unit 25 of the authentication result (success, failure) via a named pipe (interprocess communication). The authentication result adjustment unit 25 notifies the management server 8 of the external system of the authentication result via the network using a predetermined protocol (WebSocket). Note that the authentication result adjustment unit 25 may perform necessary processing such as processing or addition of information according to the method of using the authentication result in the external system.

顔認証機1の顔照合要求部23は、顔照合のリクエストを顔照合サーバ6に送り、これに応じて、顔照合のレスポンスを顔照合サーバ6から受け取ると、そのレスポンスに含まれる認証結果(認証成功、認証失敗)を名前付きパイプに書き込んで接続アプリケーションに通知する。このとき、顔認証機1は、認証結果として、認証者とカメラ11の識別情報を更に取得して、認証結果の通知に付加する。具体的には、認証結果が成功である場合には、利用者コードと顔認証機1(カメラ11)の機器IDとを名前付きパイプに書き込む。一方、認証結果が失敗である場合には、認証結果(認証失敗)のみを名前付きパイプに書き込む。 The face matching request unit 23 of the face authenticator 1 sends a request for face matching to the face matching server 6, and when a response for face matching is received from the face matching server 6 in response, the authentication result included in the response ( Authentication success, authentication failure) is written to the named pipe and the connected application is notified. At this time, the face authentication device 1 further acquires the identification information of the authenticator and the camera 11 as an authentication result and adds it to the notification of the authentication result. Specifically, when the authentication result is successful, the user code and the device ID of the face authentication device 1 (camera 11) are written in the named pipe. On the other hand, when the authentication result is failure, only the authentication result (authentication failure) is written in the named pipe.

また、顔認証機1の認証結果調整部25では、外部システムに対して、同一内容の認証結果の通知を繰り返さないように、認証結果の通知を抑制する。本実施形態では、認証結果の通知を接続アプリケーションに対して行うと、通知抑制時間を設定し、その通知抑制時間内では、同一内容の認証結果の通知を一時的に停止する。 Further, the authentication result adjusting unit 25 of the face authentication device 1 suppresses the notification of the authentication result to the external system so that the notification of the authentication result having the same content is not repeated. In this embodiment, when the notification of the authentication result is sent to the connection application, the notification suppression time is set, and the notification of the authentication result of the same content is temporarily stopped within the notification suppression time.

ある人物に関する認証成功の通知を行うと、その認証成功の通知から所定時間(認証成功の通知抑制時間)内は、その人物に関する認証成功の通知を抑制する。また、ある人物に関する認証失敗の通知を行うと、その認証失敗の通知から所定時間(認証失敗の通知抑制時間)内は、その人物に関する認証失敗の通知を抑制する。 When the notification of the authentication success regarding a certain person is given, the notification of the authentication success regarding the person is suppressed within a predetermined time (authentication success notification suppression time) from the notification of the authentication success. Further, when the notification of the authentication failure for a certain person is given, the notification of the authentication failure for the person is suppressed within a predetermined time (authentication failure notification suppression time) from the notification of the authentication failure.

この通知抑制時間は、認証結果(認証成功、認証失敗)および人物ごとに設定され、認証結果が異なると同一人物でも通知抑制時間が別々に設定され、認証結果が同一でも人物が異なると通知抑制時間が別々に設定される。したがって、ある人物に関する認証失敗の通知抑制時間内では、その人物に関する認証成功の通知を行うことができ、ある人物に関する認証成功の通知抑制時間内では、その人物に関する認証失敗の通知を行うことができる。また、ある人物に関する認証失敗の通知抑制時間内では、別の人物に関する認証失敗の通知を行うことができ、ある人物に関する認証成功の通知抑制時間内では、別の人物に関する認証成功の通知を行うことができる。 This notification suppression time is set for each authentication result (authentication success, authentication failure) and each person. If the authentication result is different, the notification suppression time is set separately for the same person, and if the authentication result is the same, the notification suppression time is different. The time is set separately. Therefore, within the notification suppression time of the authentication failure related to a certain person, the notification of the authentication success related to the person can be sent, and within the suppression time notification of the authentication success of the certain person, the notification of the authentication failure related to the person can be sent. it can. Further, within the suppression time of the notification of the authentication failure regarding a certain person, the notification of the authentication failure regarding another person can be performed, and within the suppression time of the notification of the authentication success regarding a certain person, the notification of the authentication success regarding another person is performed. be able to.

次に、本システムにおける稼働状況監視機能について説明する。図58は、本システムにおける稼働状況監視機能の概要を示す説明図である。 Next, the operation status monitoring function of this system will be described. FIG. 58 is an explanatory diagram showing an outline of the operating status monitoring function in this system.

顔認証機1は、稼働状況監視部26を備えている。この稼働状況監視部26は、自装置の稼働状況を監視し、自装置の稼動状況(死活状況)を所定の周期で定期的に顔管理サーバ5(監視サーバ)に通知する。また、顔照合サーバ6は、稼働状況監視部89を備えている。この稼働状況監視部89は、自装置の稼働状況を監視し、自装置の稼動状況(死活状況)を所定の周期で定期的に顔管理サーバ5(監視サーバ)に通知する。 The face recognition device 1 includes an operation status monitoring unit 26. The operation status monitoring unit 26 monitors the operation status of the self apparatus and periodically notifies the face management server 5 (monitoring server) of the operation status (life status) of the self apparatus at a predetermined cycle. Further, the face matching server 6 includes an operation status monitoring unit 89. The operation status monitoring unit 89 monitors the operation status of the self apparatus and periodically notifies the face management server 5 (monitoring server) of the operation status (life status) of the self apparatus at a predetermined cycle.

顔管理サーバ5は、稼働状況監視部68を備えている。この稼働状況監視部68は、自装置の稼働状況を監視し、自装置の稼動状況(死活状況)を所定の周期で定期的に自装置に記録する。また、顔管理サーバ5は、顔認証機1および顔照合サーバ6から通知される稼動状況を自装置に記録する。 The face management server 5 includes an operation status monitoring unit 68. The operation status monitoring unit 68 monitors the operation status of the self apparatus and periodically records the operation status (life status) of the self apparatus in the self apparatus. Further, the face management server 5 records the operating status notified from the face authentication device 1 and the face matching server 6 in its own device.

ここで、通知される稼働状況に関する情報は、機器ID、取得時刻、死活状況、プログラムのバージョン情報などが含まれる。 Here, the information about the operating status notified includes the device ID, the acquisition time, the life and death status, the version information of the program, and the like.

また、管理端末2では、顔管理サーバ5に対して稼働状況の参照を要求することで、管理者が稼働状況を確認することができる。 Further, in the management terminal 2, the manager can confirm the operation status by requesting the face management server 5 to refer to the operation status.

次に、顔照合サーバ6におけるプログラムのバージョンアップに伴う顔照合データベースの更新について説明する。 Next, the update of the face matching database accompanying the version upgrade of the program in the face matching server 6 will be described.

顔照合サーバ6では、顔照合の精度を高めるため、顔特徴量生成プログラムや顔照合プログラムのバーのジョンアップ(更新)が適宜に行われる。一方、顔特徴量データは顔特徴量生成や顔照合のアルゴリズムに依存し、そのアルゴリズムを変更すると、顔特徴量データも変化するため、顔特徴量データの生成をやり直す必要がある。 In the face matching server 6, the face feature amount generation program and the bar of the face matching program are upgraded (updated) in order to improve the accuracy of face matching. On the other hand, the face feature amount data depends on the algorithm of the face feature amount generation and the face matching algorithm, and when the algorithm is changed, the face feature amount data also changes, so it is necessary to regenerate the face feature amount data.

そこで、本実施形態では、顔特徴量生成や顔照合のアルゴリズムに関係するプログラムのバージョンアップが行われると、顔照合データベースに登録された顔特徴量データを、新しいプログラムに対応するように更新する。すなわち、既に保管されている顔特徴量データを削除し、利用者の登録時の顔画像データに基づいて顔特徴量データを再生成して、その新たな顔特徴量データを保管する。 Therefore, in the present embodiment, when the program related to the face feature amount generation and face matching algorithm is upgraded, the face feature amount data registered in the face matching database is updated to correspond to the new program. .. That is, the face feature amount data already stored is deleted, the face feature amount data is regenerated based on the face image data at the time of registration of the user, and the new face feature amount data is stored.

具体的には、顔管理サーバ5において、稼働状況通知機能により、顔照合プログラムのバージョンアップを検知すると、顔照合サーバ6に顔特徴量データの更新のリクエストを送る。このリクエストには利用者の顔画像が含まれる。顔照合サーバ6での顔特徴量管理部85は、顔特徴量データの更新のリクエストを受け取ると、利用者の顔画像から顔特徴量データを生成する処理を顔特徴量生成部84に行わせて、新しい顔特徴量データを顔照合データベースに登録する。 Specifically, when the face management server 5 detects an upgrade of the face matching program by the operation status notification function, it sends a request for updating the face feature amount data to the face matching server 6. This request includes the face image of the user. Upon receiving the request for updating the face feature amount data, the face feature amount management unit 85 of the face matching server 6 causes the face feature amount generation unit 84 to perform the process of generating the face feature amount data from the face image of the user. Then, the new face feature amount data is registered in the face matching database.

このとき、複数の顔照合サーバ6において、顔照合プロセスおよび顔照合データベースが同一である場合、すなわち、複数の顔照合サーバ6同士で、顔照合データベースに登録されている顔特徴量データが同一であり、また、顔照合プロセスで、同一の照合グループの顔認証機1を対象にした顔照合処理を行われる場合には、1つの顔照合サーバ6において、顔特徴量データを再生成して、その新たな顔特徴量データを顔照合データベースに登録すると、その顔照合データベースに登録された顔特徴量データを別の顔照合サーバ6にコピーして、顔照合データベースの登録内容を同一のものにする。 At this time, when the face matching process and the face matching database are the same in the plurality of face matching servers 6, that is, the face feature amount data registered in the face matching database are the same in the plurality of face matching servers 6. If the face matching process is performed in the face matching process for the face authentication devices 1 of the same matching group, one face matching server 6 regenerates the face feature amount data, When the new face feature amount data is registered in the face matching database, the face feature amount data registered in the face matching database is copied to another face matching server 6 so that the registered contents of the face matching database are the same. To do.

このとき、顔管理サーバ5から複製先の顔照合サーバ6に複製を指示し、顔管理サーバ5を介して、複製元の顔照合サーバ6に保管された顔特徴量データを複製先の顔照合サーバ6に転送すればよい。 At this time, the face management server 5 instructs the face collation server 6 of the duplication destination to perform duplication, and the face feature amount data stored in the face collation server 6 of the duplication source is subjected to face collation of the duplication destination via the face management server 5. It may be transferred to the server 6.

次に、バックアップおよびレストアについて説明する。 Next, backup and restore will be described.

本実施形態では、顔管理サーバ5および顔照合サーバ6に保管されたデータベースやファイルのバックアップおよびレストアを行うことができる。 In this embodiment, the databases and files stored in the face management server 5 and the face matching server 6 can be backed up and restored.

顔管理サーバ5に保管されている情報でバックアップ対象となるものは、利用者情報(顔情報)のデータベース、顔画像のファイル、照合グループ情報のデータベース、認証機と照合グループ関連付け情報のデータベース、照合サーバと照合グループ関連付け情報のデータベース、および管理者アクセスログのファイルなどである。 Information stored in the face management server 5 to be backed up includes a user information (face information) database, a face image file, a collation group information database, an authentication machine and collation group association information database, and collation. A database of server and collation group association information, and a file of administrator access log.

顔照合サーバ6に保管されている情報でバックアップ対象となるものは、認証ログのデータベース、および顔画像のファイルなどである。 The information stored in the face matching server 6 to be backed up is a database of authentication logs, a face image file, and the like.

図59は、管理端末2に表示されるバックアップ画面およびレストア画面を示す説明図である。なお、バックアップ画面およびレストア画面は、画面内のタブで切り替えることができる。 FIG. 59 is an explanatory diagram showing a backup screen and a restore screen displayed on the management terminal 2. The backup screen and the restore screen can be switched by the tab in the screen.

図59(A)に示すように、バックアップ画面には、バックアップ先指定部161とバックアップ対象指定部162と進捗状況表示部163と実行ボタン164とが設けられている。バックアップ先指定部161では、バックアップ先を指定することができる。バックアップ対象指定部162では、バックアップの対象となる機器として顔管理サーバ5および顔照合サーバ6を選択することができる。実行ボタン164を操作するとバックアップが実行される。進捗状況表示部163では、バックアップの対象となるデータ項目が一覧表示される。このデータ項目では、バックアップの終了に応じてチェックマークが表示され、バックアップの進捗状況を管理者が認識することができる。 As shown in FIG. 59A, the backup screen is provided with a backup destination designation unit 161, a backup target designation unit 162, a progress status display unit 163, and an execution button 164. The backup destination designation unit 161 can designate a backup destination. The backup target designation unit 162 can select the face management server 5 and the face matching server 6 as the devices to be backed up. When the execute button 164 is operated, backup is executed. The progress status display portion 163 displays a list of data items to be backed up. In this data item, a check mark is displayed according to the end of backup, and the administrator can recognize the progress of backup.

ここで、バックアップの対象となるデータは、利用者情報(顔情報)のデータベース、登録した利用者の顔画像のファイル、照合グループ情報のデータベース、顔認証機1と照合グループとの間の関連付け情報のデータベース、顔照合サーバ6と照合グループとの間の関連付け情報のデータベース、管理者アクセスログのファイル、認証ログのデータベース、および顔認証の対象者の顔画像のファイルなどである。 Here, the data to be backed up is a database of user information (face information), a file of the face image of the registered user, a database of collation group information, association information between the face authentication device 1 and the collation group. Database, a database of association information between the face matching server 6 and the matching group, a file of an administrator access log, a database of an authentication log, and a file of a face image of a face authentication target person.

図59(B)に示すように、レストア画面には、バックアップ画面と同様に、バックアップ先指定部165とバックアップ対象指定部166と進捗状況表示部167と実行ボタン168とが設けられている。バックアップ先指定部165では、レストア先を指定することができる。バックアップ対象指定部166では、レストアの対象となる機器として顔管理サーバ5および顔照合サーバ6を選択することができる。実行ボタン168を操作するとレストアが実行される。進捗状況表示部167では、レストアの対象となるデータ項目が一覧表示される。このデータ項目では、レストアの終了に応じてチェックマークが表示され、レストアの進捗状況を管理者が認識することができる。 As shown in FIG. 59(B), the restore screen is provided with a backup destination designating unit 165, a backup target designating unit 166, a progress status display unit 167, and an execution button 168, like the backup screen. The backup destination designation unit 165 can designate a restore destination. The backup target designating unit 166 can select the face management server 5 and the face matching server 6 as devices to be restored. When the execute button 168 is operated, the restore is executed. The progress status display unit 167 displays a list of data items that are the objects of the restore. In this data item, a check mark is displayed according to the end of the restore, and the administrator can recognize the progress status of the restore.

次に、本実施形態の変形例について説明する。図60は、本実施形態の変形例に係る顔画像抽出処理の概要を示す説明図である。 Next, a modified example of this embodiment will be described. FIG. 60 is an explanatory diagram showing an outline of the face image extraction processing according to the modified example of the present embodiment.

前記の実施形態(図12参照)では、利用者の撮影画像データから顔画像データを生成する顔画像抽出処理を顔認証機1および顔照合サーバ6で行うようにしたが、本変形例では、顔画像抽出処理を顔認証機1および顔管理サーバ5で行い、顔画像抽出処理を顔照合サーバ6で行わないようにする。具体的には、前記の実施形態で顔照合サーバ6に設けた顔画像抽出部83を省略し、顔管理サーバ5に顔画像抽出部201が設けられている。 In the above-described embodiment (see FIG. 12), the face image extraction processing for generating face image data from the captured image data of the user is performed by the face authentication device 1 and the face matching server 6, but in the present modification, The face image extraction processing is performed by the face authentication device 1 and the face management server 5, and the face image extraction processing is not performed by the face matching server 6. Specifically, the face image extraction unit 83 provided in the face matching server 6 in the above embodiment is omitted, and the face image extraction unit 201 is provided in the face management server 5.

利用者登録時には、管理端末2から顔管理サーバ5に利用者の撮影画像データを送ることで、顔管理サーバ5の顔画像抽出部201で顔画像抽出処理が行われる。一方、顔認証時には、顔認証機1の顔画像抽出部22で顔画像抽出処理が行われ、これは前記の実施形態と同様である。 At the time of user registration, the captured image data of the user is sent from the management terminal 2 to the face management server 5, so that the face image extraction unit 201 of the face management server 5 performs face image extraction processing. On the other hand, at the time of face authentication, the face image extraction unit 22 of the face authentication device 1 performs face image extraction processing, which is the same as in the above-described embodiment.

以上のように、本出願において開示する技術の例示として、実施形態を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、省略などを行った実施形態にも適用できる。また、上記の実施形態で説明した各構成要素を組み合わせて、新たな実施形態とすることも可能である。 The embodiments have been described above as examples of the technology disclosed in the present application. However, the technology of the present disclosure is not limited to this, and can be applied to embodiments in which changes, replacements, additions, omissions, etc. have been made. Further, it is also possible to combine the constituent elements described in the above-described embodiment to form a new embodiment.

なお、近年、IoT(Internet of Things)の世界では、フィジカル空間とサイバー空間の情報連携により新たな付加価値を作りだすという新しいコンセプトであるCPS(Cyber Physical Systems)が注目されている。こうした中、本実施形態においても、CPSコンセプトを採用することができる。すなわち、CPSの基本構成として、例えば、フィジカル空間に配置されるエッジデバイスと、サイバー空間に配置されるクラウドサーバとをネットワークを介して接続し、エッジデバイスとクラウドサーバに搭載されたプロセッサにより、顔認証処理を分散して処理することが可能である。この顔認証処理においては、エッジデバイスとして、認証機のカメラにより撮影された利用者の顔画像データを取得する。次に、クラウドサーバは、ネットワークを介してエッジデバイスより受信した顔画像データから特徴量データを生成する処理を実行し、予め登録された利用者の特徴量データと照合して、利用者の認証処理を実行し、その認証処理にかかる認証結果を顔認証アプリケーションソフトウェアで引き継ぎ、アプリケーション上で定義された出力フォーマットでディスプレイ等に表示する。ここで、エッジデバイスまたはクラウドサーバにおいて生成される各データは、標準化されたプラットフォームに搭載されたWebアプリケーション等で生成されることが好ましく、このような標準化プラットフォームを用いることで、各種多様なセンサ群やIoTアプリケーションソフトウェアを含むシステムを構築する際の効率化を図ることができる。 In recent years, in the IoT (Internet of Things) world, CPS (Cyber Physical Systems), which is a new concept of creating new added value by information collaboration between physical space and cyber space, has been attracting attention. Under these circumstances, the CPS concept can also be adopted in this embodiment. That is, as a basic configuration of CPS, for example, an edge device arranged in a physical space and a cloud server arranged in a cyber space are connected via a network, and the edge device and the processor mounted in the cloud server are used to The authentication process can be distributed and processed. In this face authentication process, the face image data of the user captured by the camera of the authentication device is acquired as an edge device. Next, the cloud server executes a process of generating feature amount data from the face image data received from the edge device via the network, collates with the feature amount data of the user registered in advance, and authenticates the user. The face authentication application software takes over the authentication result of the authentication processing, and displays it on a display or the like in an output format defined by the application. Here, each data generated in the edge device or the cloud server is preferably generated by a Web application or the like installed on a standardized platform. By using such a standardized platform, various sensor groups can be collected. It is possible to improve efficiency when constructing a system including IoT application software.

本発明に係る顔認証システムおよび顔認証方法は、顔認証時に必要な処理を分割することで、顔認証機側の処理負荷及び装置コストを大幅に軽減することができる効果を有し、対象者を撮影した画像データに基づいて顔認証処理を実行する顔認証システムおよび顔認証方法などとして有用である。 The face authentication system and the face authentication method according to the present invention have an effect that the processing load and the device cost on the side of the face authentication machine can be significantly reduced by dividing the processing required for face authentication. It is useful as a face recognition system and a face recognition method for performing face recognition processing based on image data of captured images.

1 顔認証機
2 管理端末(端末装置、顔認証管理装置)
3 顔認証サーバ(サーバ装置)
5 顔管理サーバ(顔画像管理部)
6 顔照合サーバ(顔画像照合部)
13 通信部(顔画像送信部、認証結果受信部)
71 通信部(顔画像受信部、認証結果送信部)
1 Face authentication device 2 Management terminal (terminal device, face authentication management device)
3 Face authentication server (server device)
5 Face management server (face image management unit)
6 Face matching server (face image matching unit)
13 Communication unit (face image transmission unit, authentication result reception unit)
71 Communication unit (face image receiving unit, authentication result transmitting unit)

Claims (4)

顔認証の対象者を撮影した画像データに基づいて顔認証処理を実行する顔認証システムであって、
複数の顔認証機と、
この顔認証機とネットワークを介して接続されるサーバ装置と、
を有し、
前記顔認証機は、
対象者を撮影するカメラと、
このカメラの撮影により取得した対象者の顔画像データを前記サーバ装置へ送信する顔画像送信部と、
前記サーバ装置から対象者の認証結果を受信する認証結果受信部と、
を有し、
前記サーバ装置は、
前記顔認証機から前記対象者の顔画像データを受信する顔画像受信部と、
前記対象者の顔画像データから対象者の顔特徴量データを生成する顔特徴量生成部と、
前記対象者の顔特徴量データと登録者の顔特徴量データとの照合処理を実行する顔特徴量照合部と、
この顔特徴量照合部による利用者の認証結果を前記顔認証機に送信する認証結果送信部と、
を有することを特徴とする顔認証システム。
A face recognition system that performs face recognition processing based on image data of a person subject to face recognition,
Multiple face recognition devices,
A server device connected to this face recognition device via a network,
Have
The face recognition device is
A camera that shoots the target person,
A face image transmitting unit that transmits the face image data of the target person acquired by the photographing of the camera to the server device;
An authentication result receiving unit that receives the authentication result of the target person from the server device;
Have
The server device is
A face image receiving unit that receives the face image data of the target person from the face authentication device;
A face feature amount generation unit that generates face feature amount data of the subject from the face image data of the subject;
A face feature amount matching unit that performs a matching process between the face feature amount data of the target person and the face feature amount data of the registrant;
An authentication result transmission unit for transmitting the user authentication result by the face feature amount matching unit to the face authentication device;
A face recognition system comprising:
前記サーバ装置は、
複数の顔照合ユニットを備え、
複数の前記顔照合ユニットは、
前記顔特徴量照合部と、その顔特徴量照合部で利用される登録者の顔特徴量データを蓄積する顔特徴量蓄積部とを含むことを特徴とする請求項1に記載の顔認証システム。
The server device is
Equipped with multiple face matching units,
A plurality of the face matching units,
The face authentication system according to claim 1, further comprising: the face feature amount collating unit; and a face feature amount accumulating unit that accumulates the face feature amount data of the registrant used in the face feature amount collating unit. ..
複数の前記顔照合ユニットは、
前記顔認証機に対応したグループごとに設けられていることを特徴とする請求項2に記載の顔認証システム。
A plurality of the face matching units,
The face authentication system according to claim 2, wherein the face authentication system is provided for each group corresponding to the face authentication device.
顔認証の対象者を撮影した画像データに基づいて顔認証処理を実行する顔認証方法であって、
サーバ装置にネットワークを介して接続される複数の顔認証機において、
カメラにより対象者を撮影し、
そのカメラの撮影により取得した対象者の顔画像データを前記サーバ装置へ送信し、
前記サーバ装置において、
前記顔認証機から前記対象者の顔画像データを受信し、
前記対象者の顔画像データから対象者の顔特徴量データを生成し、
前記対象者の顔特徴量データと登録者の顔特徴量データとの照合処理を実行し、
ここで取得した利用者の認証結果を前記顔認証機に送信し、
複数の前記顔認証機において、
前記サーバ装置から対象者の認証結果を受信することを特徴とする顔認証方法。
A face recognition method for performing face recognition processing based on image data of a person subject to face recognition, comprising:
In multiple face recognition machines connected to the server device via the network,
The subject is photographed by the camera,
Send the face image data of the target person acquired by shooting with the camera to the server device,
In the server device,
Receiving face image data of the subject from the face authentication device,
Generating the face feature amount data of the subject from the face image data of the subject,
Performing a collation process between the face feature amount data of the target person and the face feature amount data of the registrant,
Send the user authentication result acquired here to the face authentication machine,
In the plurality of face recognition machines,
A face authentication method comprising receiving an authentication result of a subject from the server device.
JP2019017272A 2019-02-01 2019-02-01 Face authentication system and face authentication method Pending JP2020126335A (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2019017272A JP2020126335A (en) 2019-02-01 2019-02-01 Face authentication system and face authentication method
JP2022090807A JP7336681B2 (en) 2019-02-01 2022-06-03 Face authentication system and face authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019017272A JP2020126335A (en) 2019-02-01 2019-02-01 Face authentication system and face authentication method

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2022090807A Division JP7336681B2 (en) 2019-02-01 2022-06-03 Face authentication system and face authentication method

Publications (1)

Publication Number Publication Date
JP2020126335A true JP2020126335A (en) 2020-08-20

Family

ID=72083992

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019017272A Pending JP2020126335A (en) 2019-02-01 2019-02-01 Face authentication system and face authentication method

Country Status (1)

Country Link
JP (1) JP2020126335A (en)

Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002132732A (en) * 2000-10-23 2002-05-10 Omron Corp Device, terminal, method and system for collating biological information
JP2002190026A (en) * 2000-12-22 2002-07-05 Nec Soft Ltd Fingerprint authentication system
JP2003317100A (en) * 2002-02-22 2003-11-07 Matsushita Electric Ind Co Ltd Information terminal device, authentication system, and registering and authenticating method
JP2005032051A (en) * 2003-07-08 2005-02-03 Nec Corp Crime prevention system using biometrics authentication technology
JP2006146559A (en) * 2004-11-19 2006-06-08 Nec Corp System, method, apparatus and program for managing dynamic organization
JP2006309491A (en) * 2005-04-28 2006-11-09 Fuji Photo Film Co Ltd Biometrics system
JP2007052720A (en) * 2005-08-19 2007-03-01 Fujitsu Ltd Information access method by biometrics authentication and information processing system by biometrics authentication
JP2008129798A (en) * 2006-11-20 2008-06-05 Sony Corp Collation device, collation method, and collation program
JP2009003805A (en) * 2007-06-22 2009-01-08 Glory Ltd Validity authentication system and validity authentication method
US20100058449A1 (en) * 2008-09-02 2010-03-04 Fujitsu Limited Authentication system and authentication method
JP2010287124A (en) * 2009-06-12 2010-12-24 Glory Ltd Biometric matching system and biometric matching method
JP2013097760A (en) * 2011-11-07 2013-05-20 Toshiba Corp Authentication system, terminal device, authentication program, and authentication method
JP2017224186A (en) * 2016-06-16 2017-12-21 株式会社 日立産業制御ソリューションズ Security system

Patent Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002132732A (en) * 2000-10-23 2002-05-10 Omron Corp Device, terminal, method and system for collating biological information
JP2002190026A (en) * 2000-12-22 2002-07-05 Nec Soft Ltd Fingerprint authentication system
JP2003317100A (en) * 2002-02-22 2003-11-07 Matsushita Electric Ind Co Ltd Information terminal device, authentication system, and registering and authenticating method
JP2005032051A (en) * 2003-07-08 2005-02-03 Nec Corp Crime prevention system using biometrics authentication technology
JP2006146559A (en) * 2004-11-19 2006-06-08 Nec Corp System, method, apparatus and program for managing dynamic organization
JP2006309491A (en) * 2005-04-28 2006-11-09 Fuji Photo Film Co Ltd Biometrics system
JP2007052720A (en) * 2005-08-19 2007-03-01 Fujitsu Ltd Information access method by biometrics authentication and information processing system by biometrics authentication
JP2008129798A (en) * 2006-11-20 2008-06-05 Sony Corp Collation device, collation method, and collation program
US20080183707A1 (en) * 2006-11-20 2008-07-31 Tomoyuki Asano Verification Apparatus, Verification Method and Verification Program
JP2009003805A (en) * 2007-06-22 2009-01-08 Glory Ltd Validity authentication system and validity authentication method
US20100058449A1 (en) * 2008-09-02 2010-03-04 Fujitsu Limited Authentication system and authentication method
JP2010061261A (en) * 2008-09-02 2010-03-18 Fujitsu Ltd Authentication system and authentication method
JP2010287124A (en) * 2009-06-12 2010-12-24 Glory Ltd Biometric matching system and biometric matching method
JP2013097760A (en) * 2011-11-07 2013-05-20 Toshiba Corp Authentication system, terminal device, authentication program, and authentication method
JP2017224186A (en) * 2016-06-16 2017-12-21 株式会社 日立産業制御ソリューションズ Security system

Similar Documents

Publication Publication Date Title
WO2020158078A1 (en) System for face authentication and method for face authentication
JP2022176383A (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7108884B2 (en) Face authentication server device, registration processing method and registration processing program
JP7065413B2 (en) Face recognition machine and face recognition method
JP7336681B2 (en) Face authentication system and face authentication method
JP7289068B2 (en) Face recognition machine and face recognition method
JP7108882B2 (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7108881B2 (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7142222B2 (en) Face authentication server device, face authentication method, and face authentication program
JP7108883B2 (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7113339B2 (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7113340B2 (en) Face recognition machine and face recognition method
JP7113338B2 (en) Face authentication system and face authentication method
JP7378034B2 (en) Face recognition system, face recognition machine, face recognition method and face recognition program
JP7038351B2 (en) Face recognition server device, registration processing method and registration processing program
JP7429885B2 (en) Facial recognition system and method
JP7398759B2 (en) Facial recognition system and method
JP2020126335A (en) Face authentication system and face authentication method
JP2020126343A (en) Face authentication server apparatus, face authentication method, and face authentication program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201112

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210831

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20210831

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211026

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20220308