JP2020135476A - 情報処理装置及びプログラム - Google Patents
情報処理装置及びプログラム Download PDFInfo
- Publication number
- JP2020135476A JP2020135476A JP2019028784A JP2019028784A JP2020135476A JP 2020135476 A JP2020135476 A JP 2020135476A JP 2019028784 A JP2019028784 A JP 2019028784A JP 2019028784 A JP2019028784 A JP 2019028784A JP 2020135476 A JP2020135476 A JP 2020135476A
- Authority
- JP
- Japan
- Prior art keywords
- authenticated
- person
- authentication
- information
- token
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】施設等での利用者の認証に際し、安全性を高めると共に、設備や管理等の点での負担を軽減させる情報処理装置を提供する。【解決手段】サーバ１の取得部１１１は、被認証者の登録時に、認証手法で用いられる、被認証者の顔を撮像した撮像画像、又はその撮像画像の特徴量を含む情報を、生体関連情報として取得する。管理部１１２は、被認証者を一意に識別するトークンと、認証手法を示す情報とを、生体関連情報を紐付けて管理する。送信制御部１２４は、被認証者の認証時に、トークンの通知が受付けられると、当該トークンに紐付けられている被認証者の生体関連情報を抽出して認証装置に送信する制御をする。【選択図】図４
Description
本発明は、情報処理装置及びプログラムに関する。
従来より、本人であることを確認する認証技術は、様々な分野で利用されている。
特に近年、指紋、目の虹彩、顔等人の身体的特徴に基づく情報（以下、「生体情報」と呼ぶ）を利用した生体認証（バイオメトリクス）が利用され始めている（例えば特許文献１参照）。
特に近年、指紋、目の虹彩、顔等人の身体的特徴に基づく情報（以下、「生体情報」と呼ぶ）を利用した生体認証（バイオメトリクス）が利用され始めている（例えば特許文献１参照）。
しかしながら、施設等（例えばテーマパーク、コンサート会場等）に認証装置を設置して、生体情報を利用した生体認証を行おうとすると、次のような課題が生じる。
即ち、複数の施設等毎に、予め利用者の生体情報を取得して、その生体情報に基づく情報を保存して、管理している。
ここで、生体情報に基づく情報は個人情報に他ならない。そのような個人情報を複数の施設等毎に保存させることは、安全性の点で不安が残る。
即ち、複数の施設等毎に、予め利用者の生体情報を取得して、その生体情報に基づく情報を保存して、管理している。
ここで、生体情報に基づく情報は個人情報に他ならない。そのような個人情報を複数の施設等毎に保存させることは、安全性の点で不安が残る。
本発明は、このような状況に鑑みてなされたものであり、施設等での利用者の認証に際し、安全性を高めると共に、設備や管理等の点での負担を軽減させることを目的とする。
上記目的を達成するため、本発明の一態様の情報処理装置は、
所定の認証手法で用いられる、被認証者の生体情報、又は当該生体情報に基づく当該被認証者の特徴を示す情報を、生体関連情報として取得する取得手段と、
前記被認証者を一意に識別する識別情報に、前記生体関連情報を紐付けて管理する管理手段と、
を備える。
所定の認証手法で用いられる、被認証者の生体情報、又は当該生体情報に基づく当該被認証者の特徴を示す情報を、生体関連情報として取得する取得手段と、
前記被認証者を一意に識別する識別情報に、前記生体関連情報を紐付けて管理する管理手段と、
を備える。
また、前記管理手段は、前記識別情報に、複数種類の認証手法の夫々に対応する前記生体関連情報を紐付けて管理することができる。
また、前記認証手法は、顔認証を含むことができる。
本発明の一態様のプログラムは、上述の本発明の一態様の情報処理装置に対応するプログラムである。
本発明によれば、施設等での利用者の認証に際し、安全性を高めると共に、設備や管理等の点での負担を軽減させることができる。
以下、本発明の実施形態について図面を用いて説明する。
図１は、本発明の第１実施形態の情報処理装置を含む情報処理システムにより実現可能な本サービスの概要を示すイメージ図である。
本サービスは、入場や利用時にユーザの認証が必要となる場所において、当該ユーザの認証を支援するサービスである。
例えば図１の例では、認証が必要となるユーザは、被認証者Ｃとして描画されている。被認証者Ｃが入場や利用する場所として、テーマパークＦ１が描画されている。
例えば図１の例では、認証が必要となるユーザは、被認証者Ｃとして描画されている。被認証者Ｃが入場や利用する場所として、テーマパークＦ１が描画されている。
図１の例では、本サービスを提供するにあたり、当該本サービスの管理者により管理されるサーバ１と、テーマパークＦ１に配置される認証装置２と、被認証者Ｃにより利用される被認証者端末３とを含む情報処理システムが適用されている。
ここで、認証装置２は、Ｘ社製の認証手法ａ１（例えば顔認証の手法）による認証の処理を実行するものとする。
なお、本サービスでは、ｐ種類（ｐは任意の整数値）の認証手法ａ１乃至ａｐ（図１の例では認証手法ａ１のみ図示）の夫々による認証の支援が可能となっている。
ここで、認証装置２は、Ｘ社製の認証手法ａ１（例えば顔認証の手法）による認証の処理を実行するものとする。
なお、本サービスでは、ｐ種類（ｐは任意の整数値）の認証手法ａ１乃至ａｐ（図１の例では認証手法ａ１のみ図示）の夫々による認証の支援が可能となっている。
被認証者Ｃは、本サービスを利用するに際し、認証手法ａ１乃至ａｐの夫々で用いられ得る「比較元の情報」を、被認証者ＤＢ４０１に予め登録する。図１の例では、認証手法ａ１乃至ａｐの夫々で用いられ得る「比較元の情報」として、顔の撮像画像のデータから得られる特徴量ｔ１乃至ｔｐの夫々が、被認証者ＤＢ４０１に登録される。この場合、被認証者Ｃの顔が予め撮像され、その結果得られる画像（以下、「撮像画像」と呼ぶ）のデータから、特徴量ｔ１乃至ｔｐの夫々が「比較元の情報」として抽出されて、被認証者ＤＢ４０１に登録される。
このとき、被認証者Ｃを一意に識別する識別子として、トークンＴが発行される。このトークンＴと、認証手法ａ１乃至ａｐの夫々の認証で「比較元の情報」として用いられ得る特徴量ｔ１乃至ｔｐの夫々とが紐付けられて、被認証者Ｃ用の被認証者情報として被認証者ＤＢ４０１に登録される。
このとき、被認証者Ｃを一意に識別する識別子として、トークンＴが発行される。このトークンＴと、認証手法ａ１乃至ａｐの夫々の認証で「比較元の情報」として用いられ得る特徴量ｔ１乃至ｔｐの夫々とが紐付けられて、被認証者Ｃ用の被認証者情報として被認証者ＤＢ４０１に登録される。
ここで、被認証者Ｃは、テーマパークＦ１に入場又は利用しようとする際に、最初にテーマパークＦ１に対する登録をする。
具体的には例えば、認証装置２は、被認証者Ｃの顔を撮像し、その撮像画像のデータから特徴量ｔ１を抽出して、サーバ１に送信する。
サーバ１は、認証装置２から送信されてきた特徴量ｔ１と、被認証者ＤＢ４０１に登録されている特徴量と比較する。なお、図１の例では被認証者Ｃの特徴量ｔ１，ｔ２，ｔ３（被認証者Ｃ用の被認証者情報）のみが図示されているが、実際には本サービスに登録されている多数のユーザ用の夫々の特徴量（各ユーザ用の夫々の認証者情報）が、被認証者ＤＢ４０１に登録されている。
サーバ１は、その比較の結果として、認証装置２から送信されてきた特徴量ｔ１と一致するものが被認証者ＤＢ４０１に登録されていると認識した場合、当該特徴量ｔ１に紐付けられたトークンＴを被認証者ＤＢ４０１から抽出する。そして、サーバ１は、抽出されたトークンＴを、登録又は認証用の情報として、テーマパークＦ１側の業務ＤＢ４０２に送信する。
即ち、テーマパークＦ１は、被認証者Ｃの登録情報として、被認証者ＣのトークンＴを、業務ＤＢ４０２に登録（記憶）する。なお、図１の例では、業務ＤＢ４０２には、被認証者Ｃ用のトークンＴのみが図示されているが、実際には、テーマパークＦ１に対して登録をした多数のユーザ用の夫々のトークンが、業務ＤＢ４０２に登録されている。
具体的には例えば、認証装置２は、被認証者Ｃの顔を撮像し、その撮像画像のデータから特徴量ｔ１を抽出して、サーバ１に送信する。
サーバ１は、認証装置２から送信されてきた特徴量ｔ１と、被認証者ＤＢ４０１に登録されている特徴量と比較する。なお、図１の例では被認証者Ｃの特徴量ｔ１，ｔ２，ｔ３（被認証者Ｃ用の被認証者情報）のみが図示されているが、実際には本サービスに登録されている多数のユーザ用の夫々の特徴量（各ユーザ用の夫々の認証者情報）が、被認証者ＤＢ４０１に登録されている。
サーバ１は、その比較の結果として、認証装置２から送信されてきた特徴量ｔ１と一致するものが被認証者ＤＢ４０１に登録されていると認識した場合、当該特徴量ｔ１に紐付けられたトークンＴを被認証者ＤＢ４０１から抽出する。そして、サーバ１は、抽出されたトークンＴを、登録又は認証用の情報として、テーマパークＦ１側の業務ＤＢ４０２に送信する。
即ち、テーマパークＦ１は、被認証者Ｃの登録情報として、被認証者ＣのトークンＴを、業務ＤＢ４０２に登録（記憶）する。なお、図１の例では、業務ＤＢ４０２には、被認証者Ｃ用のトークンＴのみが図示されているが、実際には、テーマパークＦ１に対して登録をした多数のユーザ用の夫々のトークンが、業務ＤＢ４０２に登録されている。
その後、被認証者Ｃが、テーマパークＦ１に入場又は利用しようとするときに、認証装置２は、被認証者Ｃの顔を撮像し、その撮像画像のデータから特徴量ｔ１を抽出して、サーバ１に送信する。
サーバ１は、上述の登録時と同様の処理を実行して、トークンＴをテーマパークＦ側に送信する。
認証装置２は、サーバ１から送信されてきたトークンＴと、業務ＤＢ４０２に登録されている多数のトークンと比較をする。その結果、認証装置２−１は、サーバ１から送信されてきたトークンＴと一致するものが業務ＤＢ４０２に登録済であることを確認した場合には、被認証者Ｃの認証が成功したと判定する。
サーバ１は、上述の登録時と同様の処理を実行して、トークンＴをテーマパークＦ側に送信する。
認証装置２は、サーバ１から送信されてきたトークンＴと、業務ＤＢ４０２に登録されている多数のトークンと比較をする。その結果、認証装置２−１は、サーバ１から送信されてきたトークンＴと一致するものが業務ＤＢ４０２に登録済であることを確認した場合には、被認証者Ｃの認証が成功したと判定する。
このように、被認証者Ｃの認証に必要な「比較元の情報」、例えば図１のテーマパークＦ１における特徴量ｔ１は、サービス提供者側の被認証者ＤＢ４０１においてトークンＴと紐付けられて管理される。
これにより、テーマパークＦ１は、被認証者ＣのトークンＴを最初に登録して管理するだけで、その後、被認証者Ｃについてスムーズな認証を行うことができる。換言すると、テーマパークＦ１は、特徴量ａ１等の被認証者Ｃの個人情報を登録して管理する必要は特にない。
換言すると、テーマパークＦ１での利用者（被認証者Ｃ）の認証に際し、安全性を高めることが実現され、テーマパークＦ１には、設備や管理等の点での負担を軽減させることができる。
なお以下、テーマパークＦ１等認証が必要な場所をまとめて、以下、「施設等Ｆ」と呼ぶ。
これにより、テーマパークＦ１は、被認証者ＣのトークンＴを最初に登録して管理するだけで、その後、被認証者Ｃについてスムーズな認証を行うことができる。換言すると、テーマパークＦ１は、特徴量ａ１等の被認証者Ｃの個人情報を登録して管理する必要は特にない。
換言すると、テーマパークＦ１での利用者（被認証者Ｃ）の認証に際し、安全性を高めることが実現され、テーマパークＦ１には、設備や管理等の点での負担を軽減させることができる。
なお以下、テーマパークＦ１等認証が必要な場所をまとめて、以下、「施設等Ｆ」と呼ぶ。
図示はしないが、任意の認証手法（上述の認証手法ａ１であってもよいし、他の認証手法ａ２乃至ａｐであってもよい）について、その認証手法で用いられる特徴量とトークンＴとが紐付けられてサービス提供者側（図１の例では被認証者ＤＢ）で管理される。
その結果、所定の認証手法を用いる施設等Ｆは、上述の登録の処理と同様に当該トークンＴを最初に登録して管理するだけで、その後、被認証者Ｃについてスムーズな認証を行うことができる。換言すると、当該施設等Ｆは、被認証者Ｃの個人情報を登録して管理する必要は特にない。
その結果、所定の認証手法を用いる施設等Ｆは、上述の登録の処理と同様に当該トークンＴを最初に登録して管理するだけで、その後、被認証者Ｃについてスムーズな認証を行うことができる。換言すると、当該施設等Ｆは、被認証者Ｃの個人情報を登録して管理する必要は特にない。
換言すると、複数の被認証者Ｃ毎に夫々付与されるトークンＴは、複数の場所（複数の会社等）で行われる夫々の認証用として共有することができる。
また、複数の被認証者Ｃ毎に夫々付与されるトークンＴをキーにすることで、サーバ１における当該複数の被認証者Ｃ毎の被認証者情報の一括管理が可能となる。このため、複数の被認証者Ｃ毎の「比較元のデータ」は、認証手法が同一か異なるかによらず、従来、複数の場所毎に別々に特徴量等の個人情報を保有して管理していたのに対して、本サービスを適用することで、トークンＴを保有して管理すれば足り、個人情報を管理する必要はなくなる。
また、複数の被認証者Ｃ毎に夫々付与されるトークンＴをキーにすることで、サーバ１における当該複数の被認証者Ｃ毎の被認証者情報の一括管理が可能となる。このため、複数の被認証者Ｃ毎の「比較元のデータ」は、認証手法が同一か異なるかによらず、従来、複数の場所毎に別々に特徴量等の個人情報を保有して管理していたのに対して、本サービスを適用することで、トークンＴを保有して管理すれば足り、個人情報を管理する必要はなくなる。
具体的には例えば、認証手法ａ１乃至ａ３は、夫々ロジック等が異なる認証手法であるが、いずれも本サービスに登録された認証手法であるため、夫々の認証に用いられる夫々の特徴量ｔ１乃至ｔ３が予め把握することができる。
さらには、図１には図示せぬ認証手法も、本サービスに登録されることで、当該認証手法に用いられる特徴量が予め把握される。
さらには、図１には図示せぬ認証手法も、本サービスに登録されることで、当該認証手法に用いられる特徴量が予め把握される。
被認証者Ｃは、施設等Ｆの何れを利用する場合であっても、１つ（同一）のトークンＴを一度登録するだけで、スムーズに（例えば立ち止まることなく）認証されることが可能になる。
以上のことから、本サービスを採用することで、例えば施設等Ｆの入口において、以下のような入場管理を行うことが可能となる。
即ち、施設等Ｆに入場しようとしている被認証者Ｃが、「普通チケット」を購入して入場する場合には、所定のチケット販売機又はチケット販売窓口で普通チケットを購入する。このとき、普通チケットの販売に連動して被認証者Ｃの顔が撮像されて、初回の時点では上述のトークンＴの登録が行われ、２回目以降では、上述の顔認証が行われる。これにより、被認証者Ｃが普通チケットを購入している時間を利用して自動的に顔認証が行われることになるので、効率良く被認証者Ｃの認証が行われることとなる。
また、施設等Ｆに入場しようとしている被認証者Ｃが、「年間パスポート」を購入して入場する場合には、上述の「普通チケット」と同様に、所定のチケット販売機又はチケット販売窓口で年間パスポートを購入する。このとき、年間パスポートの販売に連動して被認証者Ｃの顔が撮像されて、上述のトークンＴの登録が行われる。その後、２回目以降の来場時には、自動的に顔認証が行われることになるので、効率良く被認証者Ｃの認証が行われることとなる。つまり、年間パスポートは、１回の購入でその後１年間は入場できるので、購入後１年間は顔認証のみで入場が可能となる。
また、施設等Ｆに入場しようとしている被認証者Ｃが、インターネットを介して購入した「Ｗｅｂチケット」で入場する場合には、被認証者端末３等で撮像した自身の顔の撮像画像を本サービスにアップロードする。この場合、アップロードされた撮像画像に基づいて、上述のトークンＴの登録が行われる。これにより、その後、２回目以降の来場時には、被認証者の顔認証が自動的に行われることになるので、効率良く被認証者Ｃの認証が行われることとなる。
なお、サーバ１、認証装置２、及び被認証者端末３における処理対象は、上述したように、認証装置２や被認証者端末３（或いは図示せぬカメラ）により撮像された結果得られる撮像画像のデータ（画素値等）であるが、以下では説明の便宜上、「撮像画像」と略記する。
次に、図１に示す本サービスの提供を実現化させる情報処理システムの構成について説明する。
図２は、本発明の情報処理装置の一実施形態に係るサーバ１を含む、情報処理システムの構成を示す図である。
図２は、本発明の情報処理装置の一実施形態に係るサーバ１を含む、情報処理システムの構成を示す図である。
図２に示す情報処理システムは、サーバ１と、認証装置２−１乃至２−ｎ（ｎは１以上の整数値）と、被認証者端末３−１乃至３−ｍ（ｍはｎとは独立した１以上の整数値）とを含むように構成されている。
サーバ１、認証装置２−１乃至２−ｎ、及び被認証者端末３−１乃至３−ｍの夫々は、インターネット等の所定のネットワークＮを介して相互に接続されている。
サーバ１、認証装置２−１乃至２−ｎ、及び被認証者端末３−１乃至３−ｍの夫々は、インターネット等の所定のネットワークＮを介して相互に接続されている。
サーバ１は、サービス提供者Ｐにより管理される情報処理装置である。サーバ１は、認証装置２−１乃至２−ｎ、及び被認証者端末３−１乃至３−ｍと適宜通信をしながら、本サービスを実現するための各種処理を実行する。
具体的には例えば、サーバ１は、被認証者端末３−１乃至３−ｍ等から送信されてくる登録用の撮像画像（又は当該撮像画像から抽出された特徴量）を取得する。そして、サーバ１は、当該特徴量を（図２には図示せぬ）被認証者ＤＢ４０１に登録して管理する。
その後、サーバ１は、認証装置２かから送信されてくる特徴量、及びそこで採用されている認証手法を識別する情報を取得する。サーバ１は、取得した特徴量、及び認証手法を識別する情報に紐付けられているトークンＴを抽出する。サーバ１は、特徴量を送信してきた認証装置２に対して、抽出したトークンＴを、登録又は認証用の情報として送信する。
その後、サーバ１は、認証装置２かから送信されてくる特徴量、及びそこで採用されている認証手法を識別する情報を取得する。サーバ１は、取得した特徴量、及び認証手法を識別する情報に紐付けられているトークンＴを抽出する。サーバ１は、特徴量を送信してきた認証装置２に対して、抽出したトークンＴを、登録又は認証用の情報として送信する。
認証装置２−１乃至２−ｎの夫々は、ｎ個の施設等Ｆの夫々を別々に管理する施設等管理者Ｇ１乃至Ｇｎの夫々により管理される認証装置である。
以下、施設等管理者Ｇ１乃至Ｇｎを区別せずに「施設等管理者Ｇ」と呼んでいる場合、認証装置２−１乃至２−ｎをまとめて、「認証装置２」と呼ぶ。
認証装置２は、所定の認証手法（他と同一の場合もあるし、他と異なる場合もある）を用いて被認証者Ｃの認証を行う。
即ち、認証装置２は、被認証者Ｃ（被認証者Ｃ１乃至Ｃｍのうち認証を行う者）の顔の撮像画像等から特徴量を抽出する。そして、認証装置２は、サーバ１に対し、被認証者Ｃの特徴量、及び自身の認証手法ａを識別する情報を送信する。そして、認証装置２は、サーバ１から送信されてくるトークンＴを取得する。
認証装置２は、サーバ１から送信されてきたトークンＴと、業務ＤＢ４０２に登録されたトークンＴとを比較して、一致するものが存在することを確認することで、被認証者Ｃの認証を行う。
以下、施設等管理者Ｇ１乃至Ｇｎを区別せずに「施設等管理者Ｇ」と呼んでいる場合、認証装置２−１乃至２−ｎをまとめて、「認証装置２」と呼ぶ。
認証装置２は、所定の認証手法（他と同一の場合もあるし、他と異なる場合もある）を用いて被認証者Ｃの認証を行う。
即ち、認証装置２は、被認証者Ｃ（被認証者Ｃ１乃至Ｃｍのうち認証を行う者）の顔の撮像画像等から特徴量を抽出する。そして、認証装置２は、サーバ１に対し、被認証者Ｃの特徴量、及び自身の認証手法ａを識別する情報を送信する。そして、認証装置２は、サーバ１から送信されてくるトークンＴを取得する。
認証装置２は、サーバ１から送信されてきたトークンＴと、業務ＤＢ４０２に登録されたトークンＴとを比較して、一致するものが存在することを確認することで、被認証者Ｃの認証を行う。
被認証者端末３−１乃至３−ｍの夫々は、被認証者Ｃ１乃至Ｃｍの夫々により操作される情報処理装置である。被認証者端末３−１乃至３−ｍの夫々は、パーソナルコンピュータ、スマートフォン、タブレット等で構成される。
以下、被認証者Ｃ１乃至Ｃｍを区別せずに「被認証者Ｃ」と呼んでいる場合、被認証者端末３−１乃至３−ｍをまとめて、「被認証者端末３」と呼ぶ。
以下、被認証者Ｃ１乃至Ｃｍを区別せずに「被認証者Ｃ」と呼んでいる場合、被認証者端末３−１乃至３−ｍをまとめて、「被認証者端末３」と呼ぶ。
次に、図２の情報システムのうちサーバ１のハードウェア構成について説明する。
図３は、図２の情報処理システムのうちサーバ１のハードウェア構成の一例を示すブロック図である。
図３は、図２の情報処理システムのうちサーバ１のハードウェア構成の一例を示すブロック図である。
サーバ１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｙ）１３と、バス１４と、入出力インターフェース１５と、出力部１６と、入力部１７と、記憶部１８と、通信部１９と、ドライブ２０と、を備えている。
ＣＰＵ１１は、ＲＯＭ１２に記録されているプログラム、又は記憶部１８からＲＡＭ１３にロードされたプログラムに従って各種の処理を実行する。
ＲＡＭ１３には、ＣＰＵ１１が各種の処理を実行する上において必要なデータ等も適宜記憶される。
ＲＡＭ１３には、ＣＰＵ１１が各種の処理を実行する上において必要なデータ等も適宜記憶される。
ＣＰＵ１１、ＲＯＭ１２及びＲＡＭ１３は、バス１４を介して相互に接続されている。このバス１４にはまた、入出力インターフェース１５も接続されている。入出力インターフェース１５には、出力部１６、入力部１７、記憶部１８、通信部１９及びドライブ２０が接続されている。
出力部１６は、液晶等のディスプレイにより構成され、各種画像を表示する。
入力部１７は、各種ハードウェア釦等で構成され、操作者の指示操作に応じて各種情報を入力する。
入力部１７は、各種ハードウェア釦等で構成され、操作者の指示操作に応じて各種情報を入力する。
記憶部１８は、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成され、各種データを記憶する。
通信部１９は、インターネットを含むネットワークＮを介して他の装置（認証装置２、及び被認証者端末３）との間で行う通信を制御する。
通信部１９は、インターネットを含むネットワークＮを介して他の装置（認証装置２、及び被認証者端末３）との間で行う通信を制御する。
ドライブ２０は、必要に応じて設けられる。ドライブ２０には、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリ等よりなる、リムーバブルメディア３０が適宜装着される。ドライブ２０によってリムーバブルメディア３０から読み出されたプログラムは、必要に応じて記憶部１８にインストールされる。また、リムーバブルメディア３０は、記憶部１８に記憶されている各種データも、記憶部１８と同様に記憶することができる。
なお、図示はしないが、図２の情報処理システムのうち、認証装置２、及び被認証者端末３も、図３に示すハードウェア構成を有している。ただし、被認証者端末３がスマートフォンやタブレットで構成される場合には、出力部１６及び入力部１７として、タッチパネルを有している。
このような図３のサーバ１、及び認証装置２の各種ハードウェアと各種ソフトウェアとの協働により、サーバ１において、登録処理、認証支援処理等の各種処理の実行が可能になる。その結果、サービス提供者Ｐは、被認証者Ｃ及び施設等管理者Ｇに対し、上述の本サービスを提供することができる。
ここで、「登録処理」とは、被認証者Ｃ１乃至Ｃｍの夫々を本サービスに登録する処理をいう。
また、「認証支援処理」とは、本サービスに登録された内容に基づいて、認証装置２による認証処理を支援する処理をいう。
ここで、「登録処理」とは、被認証者Ｃ１乃至Ｃｍの夫々を本サービスに登録する処理をいう。
また、「認証支援処理」とは、本サービスに登録された内容に基づいて、認証装置２による認証処理を支援する処理をいう。
図４は、図３のサーバ１及び認証装置２の機能的構成のうち、登録処理、及び認証支援処理が実現可能になる機能的構成の一例を示す機能ブロック図である。
図４に示すように、サーバ１のＣＰＵ１１においては、登録処理が実行される場合には、登録部１０１が機能する。また、認証支援処理が実行される場合には、認証支援部１０２が機能する。
サーバ１の記憶部１８の一領域には、被認証者ＤＢ４０１が設けられている。
以下、登録処理、及び認証支援処理を実現可能とする機能的構成について説明する。
サーバ１の記憶部１８の一領域には、被認証者ＤＢ４０１が設けられている。
以下、登録処理、及び認証支援処理を実現可能とする機能的構成について説明する。
登録部１０１は、被認証者Ｃの本サービスへの登録を行う。
登録部１０１では、取得部１１１と、管理部１１２とが機能する。
登録部１０１では、取得部１１１と、管理部１１２とが機能する。
取得部１１１は、所定の認証手法で用いられ得る、被認証者Ｃの生体情報、又は当該生体情報に基づく当該被認証者Ｃの特徴を示す情報を、生体関連情報として取得する。
具体的には例えば、取得部１１１は、認証手法ａ１乃至ａｐの夫々で用いられ得る、被認証者Ｃ１乃至Ｃｍの夫々の顔の撮像画像、又は顔の撮像画像から抽出される特徴量を含む情報を、生体関連情報として取得する。
換言すると、本サービスに適用可能な認証手法は、特徴量を用いた顔認証に特に限定されず、被認証者Ｃの何らかの生体関連情報を用いて当該被認証者Ｃを認証する任意の手法を採用することができる。
具体的には例えば、取得部１１１は、認証手法ａ１乃至ａｐの夫々で用いられ得る、被認証者Ｃ１乃至Ｃｍの夫々の顔の撮像画像、又は顔の撮像画像から抽出される特徴量を含む情報を、生体関連情報として取得する。
換言すると、本サービスに適用可能な認証手法は、特徴量を用いた顔認証に特に限定されず、被認証者Ｃの何らかの生体関連情報を用いて当該被認証者Ｃを認証する任意の手法を採用することができる。
管理部１１２は、被認証者Ｃを一意に識別する識別情報に対して、取得部１１１により取得された生体関連情報を紐付けて管理する。
具体的には例えば、管理部１１２は、１以上の被認証者Ｃ毎に、識別情報の一例としてのトークンＴに対して、認証装置２で採用されている認証手法を示す情報、当該認証手法で用いられる特徴量（生体関連情報）を紐付けて、被認証者ＤＢ４０１に記憶させて管理する。
これにより、被認証者Ｃの本サービスへの登録を行うことができる。
具体的には例えば、管理部１１２は、１以上の被認証者Ｃ毎に、識別情報の一例としてのトークンＴに対して、認証装置２で採用されている認証手法を示す情報、当該認証手法で用いられる特徴量（生体関連情報）を紐付けて、被認証者ＤＢ４０１に記憶させて管理する。
これにより、被認証者Ｃの本サービスへの登録を行うことができる。
認証支援部１０２は、施設等Ｆに設置された認証装置２における、被認証者Ｃの認証の支援を行う。
認証支援部１０２では、取得部１２１と、比較部１２２と、抽出部１２３と、送信制御部１２４と、が機能する。
認証支援部１０２では、取得部１２１と、比較部１２２と、抽出部１２３と、送信制御部１２４と、が機能する。
取得部１２１は、認証装置２における被認証者Ｃの登録時（初回）、又は被認証者Ｃの認証時（２回目以降）において、認証装置２等により撮像された被認証者Ｃの顔の画像から得られる特徴量を取得する。
比較部１２２は、取得部１２１により取得された特徴量（認証装置２から送信されてきた特徴量）と、被認証者ＤＢ４０１に既に登録されている特徴量（図１の例では、被認証者Ｃについての登録された特徴量ｔ１等であるが、実際には本サービスに登録された多数のユーザの特徴量）の夫々とを比較する。
抽出部１２３は、比較部１２４による比較の結果として、取得部１２１により取得された特徴量（認証装置２から送信されてきた特徴量）と、被認証者ＤＢ４０１に既に登録されている特徴量とが一致している結果を得た場合、当該特徴量と紐付けられたトークン（図１の例では被認証者ＣのトークンＴ）を、被認証者ＤＢ４０１から抽出する。
送信制御部１２４は、抽出部１２３により抽出されたトークン（図１の例ではトークンＴ）を、当該トークンと紐付けられている特徴量を送付してきた認証装置２に送信する。
また、サーバ１による認証支援処理が実行されると、認証装置２による認証処理が実行される。具体的には、認証処理が実行されると、認証装置２において、撮像部２０１と、抽出部２０２と、送信部２０３と、取得部２０４と、管理部２０５と、比較部２０６と、判定部２０７とが機能する。
ここで、「認証処理」とは、施設等Ｆに設置された認証装置２において、サーバ１による支援の下に、被認証者Ｃの認証を行う処理をいう。
ここで、「認証処理」とは、施設等Ｆに設置された認証装置２において、サーバ１による支援の下に、被認証者Ｃの認証を行う処理をいう。
このようなサーバ１の機能的構成例に対して、認証装置２の機能的構成例は次のようになる。
即ち、図４に示すように、認証装置２の図示せぬＣＰＵ等においては、撮像部２０１と、抽出部２０２と、送信部２０３と、取得部２０４と、管理部２０５と、比較部２０６と、判定部２０７とが機能する。
また、認証装置２の図示せぬ記憶部の一領域には、業務ＤＢ４０２が設けられている。
即ち、図４に示すように、認証装置２の図示せぬＣＰＵ等においては、撮像部２０１と、抽出部２０２と、送信部２０３と、取得部２０４と、管理部２０５と、比較部２０６と、判定部２０７とが機能する。
また、認証装置２の図示せぬ記憶部の一領域には、業務ＤＢ４０２が設けられている。
撮像部２０１は、登録又は認証の対象となる被認証者Ｃの顔を撮像し、その撮像画像を出力する。
抽出部２０２は、撮像部２０１により撮像された被認証者Ｃの顔の撮像画像から、被認証者Ｃの特徴量を抽出する。
送信部２０３は、抽出された特徴量をサーバ１に送信する。
送信部２０１により送信された特徴量と一致するものがサーバ１に登録されている場合、当該特徴量と紐づけられたトークン（図１の例ではトークンＴ）がサーバ１から送信されてくる。そこで、取得部２０４は、当該トークンを取得する。
管理部２０５は、被認証者Ｃの登録時において、サーバ１から送信されてきたトークン（図１の例ではトークンＴ）を、業務ＤＢ４０２に登録して管理する。
比較部２０６は、被認証者Ｃの認証時において、サーバ１から送信されてきたトークン（図１の例では被認証者Ｃについてサーバ１側で登録されたトークンＴ）と、業務ＤＢ４０２に登録されているトークン（図１の例では、被認証者Ｃの登録時において認証装置２側で登録されトークンＴであるが、実際にはテーマパークＦ１に登録された多数のユーザのトークン）の夫々とを比較する。
判定部２０７は、比較部２０６による比較の結果、一致するトークンが存在することを確認した場合、被認証者Ｃの認証が成功したと判定する。
抽出部２０２は、撮像部２０１により撮像された被認証者Ｃの顔の撮像画像から、被認証者Ｃの特徴量を抽出する。
送信部２０３は、抽出された特徴量をサーバ１に送信する。
送信部２０１により送信された特徴量と一致するものがサーバ１に登録されている場合、当該特徴量と紐づけられたトークン（図１の例ではトークンＴ）がサーバ１から送信されてくる。そこで、取得部２０４は、当該トークンを取得する。
管理部２０５は、被認証者Ｃの登録時において、サーバ１から送信されてきたトークン（図１の例ではトークンＴ）を、業務ＤＢ４０２に登録して管理する。
比較部２０６は、被認証者Ｃの認証時において、サーバ１から送信されてきたトークン（図１の例では被認証者Ｃについてサーバ１側で登録されたトークンＴ）と、業務ＤＢ４０２に登録されているトークン（図１の例では、被認証者Ｃの登録時において認証装置２側で登録されトークンＴであるが、実際にはテーマパークＦ１に登録された多数のユーザのトークン）の夫々とを比較する。
判定部２０７は、比較部２０６による比較の結果、一致するトークンが存在することを確認した場合、被認証者Ｃの認証が成功したと判定する。
次に、図５を参照して、認証装置２による認証処理に用いられる顔認証について説明する。
図５は、認証装置２による認証処理に用いられる顔認証のイメージを示す図である。
図５は、認証装置２による認証処理に用いられる顔認証のイメージを示す図である。
図５（Ａ）には、従来の顔認証技術の例が示されている。
認証装置２による認証処理のうち、顔認証は、「顔検出処理」と「顔照合処理」との２つの処理を含むように構成されている。
「顔検出処理」とは、被認証者Ｃの顔の撮像画像のうち顔の領域（以下、「顔領域」と呼ぶ）を決定して、顔領域から目、鼻、口端等を示す点（以下、「特徴点」と呼ぶ）の位置を決定する処理をいう。
「顔照合処理」とは、顔検出処理により決定された特徴点の位置に基づいて、顔領域の位置及び大きさを正規化させて照合を行う処理をいう。
認証装置２による認証処理のうち、顔認証は、「顔検出処理」と「顔照合処理」との２つの処理を含むように構成されている。
「顔検出処理」とは、被認証者Ｃの顔の撮像画像のうち顔の領域（以下、「顔領域」と呼ぶ）を決定して、顔領域から目、鼻、口端等を示す点（以下、「特徴点」と呼ぶ）の位置を決定する処理をいう。
「顔照合処理」とは、顔検出処理により決定された特徴点の位置に基づいて、顔領域の位置及び大きさを正規化させて照合を行う処理をいう。
従来であれば、図５（Ａ）に示すように、被認証者Ｃは認証装置（従来品）の前で数秒間停止しなければならなかった。これに対し、上述の２つの処理に加え、ＡＩ（人工知能）による高認識率の動画像顔認証技術、光補正技術、ディープラーニング等の技術が適用されるため、被認証者Ｃの顔の検出、追跡が容易となる。これにより、図５（Ｂ）に示すように、被認証者Ｃの高速通過を可能とする顔認証を実現させることができる。
また、認証装置２により撮像された複数の撮像画像のうち、一番画質が好ましいと判断されるものが認証処理の対象とすることができるので、認証結果の精度を高めることができる。
次に、本発明の第２実施形態について図面を用いて説明する。
図６は、本発明の第２実施形態の情報処理装置を含む情報処理システムにより実現可能な本サービスの概要を示すイメージ図である。
図６は、本発明の第２実施形態の情報処理装置を含む情報処理システムにより実現可能な本サービスの概要を示すイメージ図である。
第２実施形態でも第1実施形態と同様に、本サービスは、入場や利用時にユーザの認証が必要となる場所において、当該ユーザの認証を支援するサービスである。
例えば図６の例では、認証が必要となるユーザは、被認証者Ｃとして描画されている。被認証者Ｃが入場や利用する場所として、テーマパークＦ１、コンサート会場Ｆ２、及びスポーツ大会の開催場所Ｆ３が描画されている。
例えば図６の例では、認証が必要となるユーザは、被認証者Ｃとして描画されている。被認証者Ｃが入場や利用する場所として、テーマパークＦ１、コンサート会場Ｆ２、及びスポーツ大会の開催場所Ｆ３が描画されている。
図６の例では、本サービスを提供するにあたり、当該本サービスの管理者により管理されるサーバ１と、テーマパークＦ１に配置される認証装置２−１と、コンサート会場Ｆ２に配置される認証装置２−２と、スポーツ大会の開催場所Ｆ３に配置される認証装置２−３と、被認証者Ｃにより利用される被認証者端末３とを含む情報処理システムが適用されている。
ここで、認証装置２−１と認証装置２−２との夫々は、Ｘ社製の認証手法ａ１（例えば顔認証の第１手法）による認証の処理を実行するものとする。これに対して、認証装置２−３は、Ｚ社製の認証手法ａ３（例えば顔認証の第２手法）による認証の処理を実行するものとする。
なお、本サービスでは、ｐ種類の認証手法ａ１乃至ａｐ（図６の例では認証手法ａ１及びａ３のみ図示）の夫々による認証の支援が可能となっている。
ここで、認証装置２−１と認証装置２−２との夫々は、Ｘ社製の認証手法ａ１（例えば顔認証の第１手法）による認証の処理を実行するものとする。これに対して、認証装置２−３は、Ｚ社製の認証手法ａ３（例えば顔認証の第２手法）による認証の処理を実行するものとする。
なお、本サービスでは、ｐ種類の認証手法ａ１乃至ａｐ（図６の例では認証手法ａ１及びａ３のみ図示）の夫々による認証の支援が可能となっている。
被認証者Ｃは、テーマパークＦ１を利用する前に、認証装置２−１で採用された認証手法ａ１で用いられる「比較元の情報」を、被認証者ＤＢ４０１に登録する。
ここで、認証手法ａ１が、例えば顔の撮像画像のデータから得られる特徴量ｔ１を用いるものとする。この場合、被認証者Ｃの顔が予め撮像され、その結果得られる撮像画像のデータから、特徴量ｔ１が「比較元の情報」として抽出されて、被認証者ＤＢ４０１に登録される。
このとき、被認証者Ｃを一意に識別する識別子として、トークンＴが発行される。このトークンＴと、認証手法ａ１の認証で「比較元の情報」として用いられる特徴量ｔ１とが紐付けられて、被認証者Ｃ用の被認証者情報として被認証者ＤＢ４０１に登録される。このようにして、被認証者ＤＢ４０１に登録された、被認証者Ｃ用の被認証者情報は、サーバ１により管理される。
ここで、認証手法ａ１が、例えば顔の撮像画像のデータから得られる特徴量ｔ１を用いるものとする。この場合、被認証者Ｃの顔が予め撮像され、その結果得られる撮像画像のデータから、特徴量ｔ１が「比較元の情報」として抽出されて、被認証者ＤＢ４０１に登録される。
このとき、被認証者Ｃを一意に識別する識別子として、トークンＴが発行される。このトークンＴと、認証手法ａ１の認証で「比較元の情報」として用いられる特徴量ｔ１とが紐付けられて、被認証者Ｃ用の被認証者情報として被認証者ＤＢ４０１に登録される。このようにして、被認証者ＤＢ４０１に登録された、被認証者Ｃ用の被認証者情報は、サーバ１により管理される。
その後、被認証者Ｃは、テーマパークＦ１に入場や利用をするに際し、トークンＴをサーバ１に通知するだけで、認証装置２−１による認証が可能になる。
ここで、トークンＴのサーバ１への通知の手法として、図６の例では、被認証者端末３に保持されたトークンＴが、認証装置２−１による認証の際にサーバ１に送信される手法が採用されているが、これは例示に過ぎない。その他例えば、被認証者Ｃが、図６には図示せぬ入力装置（テーマパークＦ１に設置されている装置）に対してトークンＴを入力し、当該入力装置が、トークンＴをサーバ１に送信する手法を採用することもできる。
サーバ１は、トークンＴが通知されると、当該トークンＴは被認証者Ｃのものであることを認識する。そして、サーバ１は、被認証者ＤＢ４０１にアクセスして、被認証者Ｃ用の被認証者情報において当該トークンＴと紐付けられている特徴量ｔ１を抽出し、認証装置２−１に送信する。そこで、認証装置２−１は、サーバ１から送信されてくる特徴量ｔ１を「比較元の情報」として受信する。
また、認証装置２−１は、被認証者Ｃの顔を撮像し、その撮像画像のデータから、認証手法ａ１で用いられる特徴量を「比較対象の情報」として抽出する。
そして、認証装置２−１は、その「比較対象の情報」と、サーバ１から「比較元の情報」として送信されてきた特徴量ｔ１とを比較することで、被認証者Ｃの認証を行う。
ここで、トークンＴのサーバ１への通知の手法として、図６の例では、被認証者端末３に保持されたトークンＴが、認証装置２−１による認証の際にサーバ１に送信される手法が採用されているが、これは例示に過ぎない。その他例えば、被認証者Ｃが、図６には図示せぬ入力装置（テーマパークＦ１に設置されている装置）に対してトークンＴを入力し、当該入力装置が、トークンＴをサーバ１に送信する手法を採用することもできる。
サーバ１は、トークンＴが通知されると、当該トークンＴは被認証者Ｃのものであることを認識する。そして、サーバ１は、被認証者ＤＢ４０１にアクセスして、被認証者Ｃ用の被認証者情報において当該トークンＴと紐付けられている特徴量ｔ１を抽出し、認証装置２−１に送信する。そこで、認証装置２−１は、サーバ１から送信されてくる特徴量ｔ１を「比較元の情報」として受信する。
また、認証装置２−１は、被認証者Ｃの顔を撮像し、その撮像画像のデータから、認証手法ａ１で用いられる特徴量を「比較対象の情報」として抽出する。
そして、認証装置２−１は、その「比較対象の情報」と、サーバ１から「比較元の情報」として送信されてきた特徴量ｔ１とを比較することで、被認証者Ｃの認証を行う。
このように、被認証者Ｃの認証に必要な「比較元の情報」、即ちテーマパークＦ１における特徴量ｔ１は、サービス提供者側の被認証者ＤＢ４０１においてトークンＴと紐付けられて管理される。
これにより、テーマパークＦ１は、「比較元の情報」を自身で保持して管理する必要は無くなる。
換言すると、テーマパークＦ１での利用者（被認証者Ｃ）の認証に際し、安全性を高めることが実現され、テーマパークＦ１には、設備や管理等の点での負担を軽減させることができる。
これにより、テーマパークＦ１は、「比較元の情報」を自身で保持して管理する必要は無くなる。
換言すると、テーマパークＦ１での利用者（被認証者Ｃ）の認証に際し、安全性を高めることが実現され、テーマパークＦ１には、設備や管理等の点での負担を軽減させることができる。
さらに、図６の例では、コンサート会場Ｆ２に設置された認証装置２−２は、テーマパークＦ１と同一の認証手法ａ１を用いた認証を行う。
このため、被認証者Ｃは、コンサート会場Ｆ２での認証用の事前登録をすることで（上述のテーマパークＦ１での認証のための事前登録を流用することで）、トークンＴをサーバ１に通知するだけで、コンサート会場Ｆ２認証装置２−２による認証が可能になる。
このため、被認証者Ｃは、コンサート会場Ｆ２での認証用の事前登録をすることで（上述のテーマパークＦ１での認証のための事前登録を流用することで）、トークンＴをサーバ１に通知するだけで、コンサート会場Ｆ２認証装置２−２による認証が可能になる。
即ち、被認証者Ｃは、コンサート会場Ｆ２に入場や利用をするに際し、テーマパークＦ１における認証でも用いることが可能なトークンＴを、同様にサーバ１に通知するだけで、認証装置２−２による認証もさらに可能になる。
ここで、トークンＴのサーバ１への通知の手法は、図６の例に限定されないことは、上述した通りである。
サーバ１は、トークンＴが通知されると、当該トークンＴは被認証者Ｃのものであることを認識する。そして、サーバ１は、被認証者ＤＢ４０１にアクセスして、被認証者Ｃ用の被認証者情報において当該トークンＴと紐付けられている特徴量ｔ１を抽出し、認証装置２−２に送信する。そこで、認証装置２−２は、サーバ１から送信されてくる特徴量ｔ１を「比較元の情報」として受信する。
また、認証装置２−２は、被認証者Ｃの顔を撮像し、その撮像画像のデータから、認証手法ａ１で用いられる特徴量を「比較対象の情報」として抽出する。
そして、認証装置２−２は、その「比較対象の情報」と、サーバ１から「比較元の情報」として送信されてきた特徴量ｔ１とを比較することで、被認証者Ｃの認証を行う。
ここで、トークンＴのサーバ１への通知の手法は、図６の例に限定されないことは、上述した通りである。
サーバ１は、トークンＴが通知されると、当該トークンＴは被認証者Ｃのものであることを認識する。そして、サーバ１は、被認証者ＤＢ４０１にアクセスして、被認証者Ｃ用の被認証者情報において当該トークンＴと紐付けられている特徴量ｔ１を抽出し、認証装置２−２に送信する。そこで、認証装置２−２は、サーバ１から送信されてくる特徴量ｔ１を「比較元の情報」として受信する。
また、認証装置２−２は、被認証者Ｃの顔を撮像し、その撮像画像のデータから、認証手法ａ１で用いられる特徴量を「比較対象の情報」として抽出する。
そして、認証装置２−２は、その「比較対象の情報」と、サーバ１から「比較元の情報」として送信されてきた特徴量ｔ１とを比較することで、被認証者Ｃの認証を行う。
このように、認証手法が同一（図６の例では認証手法ａ１で同一）であれば、認証用の「比較元の情報」の登録は一度だけ行えばよい。つまり、従来のように、異なる認証場所（図６の例ではテーマパークＦ１とコンサート会場Ｆ２）の夫々において、「比較元の情報」の別々の登録は不要になり、かつ、「比較元の情報」の別々の保存管理も不要になる。
換言すると、テーマパークＦ１やコンサート会場Ｆ２での利用者（被認証者Ｃ）の認証に際し、利用者には、事前の登録作業の負担を軽減させると共に安全性を高めることが実現され、テーマパークＦ１やコンサート会場Ｆ２には、設備や管理等の点での負担を軽減させることができる。
換言すると、テーマパークＦ１やコンサート会場Ｆ２での利用者（被認証者Ｃ）の認証に際し、利用者には、事前の登録作業の負担を軽減させると共に安全性を高めることが実現され、テーマパークＦ１やコンサート会場Ｆ２には、設備や管理等の点での負担を軽減させることができる。
ここで、図６の例では、スポーツ大会の会場Ｆ３に設置された認証装置２−３は、テーマパークＦ１やコンサート会場Ｆ２とは異なる認証手法ａ３を用いた認証を行う。
この場合、被認証者Ｃは、スポーツ大会の会場Ｆ３を利用する前に、認証装置２−３で採用された認証手法ａ３で用いられる「比較元の情報」を、被認証者ＤＢ４０１に登録する必要がある。
ここで、認証手法ａ３が、例えば顔の撮像画像のデータから得られる特徴量ｔ３を用いるものとする。この場合、被認証者Ｃの顔が予め撮像された結果得られる撮像画像のデータから、特徴量ｔ３が「比較元の情報」として抽出されて、被認証者ＤＢ４０１に登録される。
ただし、このとき、被認証者Ｃを一意に識別する識別子としてトークンＴが既に発行されているならば、そのトークンＴに対して、既に紐付けられている特徴量ｔ１と共に、さらに、認証手法ａ３の認証で「比較元の情報」として用いられる特徴量ｔ３が紐付けられて、被認証者Ｃ用の被認証者情報として被認証者ＤＢ４０１に登録される。このようにして、被認証者ＤＢ４０１に登録された、
被認証者Ｃ用の被認証者情報は、サーバ１により管理される。
この場合、被認証者Ｃは、スポーツ大会の会場Ｆ３を利用する前に、認証装置２−３で採用された認証手法ａ３で用いられる「比較元の情報」を、被認証者ＤＢ４０１に登録する必要がある。
ここで、認証手法ａ３が、例えば顔の撮像画像のデータから得られる特徴量ｔ３を用いるものとする。この場合、被認証者Ｃの顔が予め撮像された結果得られる撮像画像のデータから、特徴量ｔ３が「比較元の情報」として抽出されて、被認証者ＤＢ４０１に登録される。
ただし、このとき、被認証者Ｃを一意に識別する識別子としてトークンＴが既に発行されているならば、そのトークンＴに対して、既に紐付けられている特徴量ｔ１と共に、さらに、認証手法ａ３の認証で「比較元の情報」として用いられる特徴量ｔ３が紐付けられて、被認証者Ｃ用の被認証者情報として被認証者ＤＢ４０１に登録される。このようにして、被認証者ＤＢ４０１に登録された、
被認証者Ｃ用の被認証者情報は、サーバ１により管理される。
その後、被認証者Ｃは、スポーツ大会の会場Ｆ３に入場や利用をするに際し、他の場所（テーマパークＦ１やコンサート会場Ｆ２）における認証でも用いることが可能なトークンＴを、同様にサーバ１に通知するだけで、認証装置２−３による認証もさらに可能になる。
ここで、トークンＴのサーバ１への通知の手法は、図６の例に限定されないことは、上述した通りである。
サーバ１は、トークンＴが通知されると、当該トークンＴは被認証者Ｃのものであることを認識する。そして、サーバ１は、被認証者ＤＢ４０１にアクセスして、被認証者Ｃ用の被認証者情報において当該トークンＴと紐付けられている特徴量ｔ３を抽出し、認証装置２−３に送信する。そこで、認証装置２−３は、サーバ１から送信されてくる特徴量ｔ３を「比較元の情報」として受信する。
また、認証装置２−３は、被認証者Ｃの顔を撮像し、その撮像画像のデータから、認証手法ａ３で用いられる特徴量を「比較対象の情報」として抽出する。
そして、認証装置２−３は、その「比較対象の情報」と、サーバ１から「比較元の情報」として送信されてきた特徴量ｔ３とを比較することで、被認証者Ｃの認証を行う。
ここで、トークンＴのサーバ１への通知の手法は、図６の例に限定されないことは、上述した通りである。
サーバ１は、トークンＴが通知されると、当該トークンＴは被認証者Ｃのものであることを認識する。そして、サーバ１は、被認証者ＤＢ４０１にアクセスして、被認証者Ｃ用の被認証者情報において当該トークンＴと紐付けられている特徴量ｔ３を抽出し、認証装置２−３に送信する。そこで、認証装置２−３は、サーバ１から送信されてくる特徴量ｔ３を「比較元の情報」として受信する。
また、認証装置２−３は、被認証者Ｃの顔を撮像し、その撮像画像のデータから、認証手法ａ３で用いられる特徴量を「比較対象の情報」として抽出する。
そして、認証装置２−３は、その「比較対象の情報」と、サーバ１から「比較元の情報」として送信されてきた特徴量ｔ３とを比較することで、被認証者Ｃの認証を行う。
このように、認証手法が異なっている場合（図６の例では、認証手法ａ１と認証手法ａ３と異なっている場合）であっても、夫々の認証手法についての「比較元の情報」が夫々一度登録されれば、被認証者Ｃにとっては同一の（１つの）トークンＴを用いるだけで、何れの認証手法であっても認証が可能になる。
換言すると、複数の被認証者Ｃ毎に夫々付与されるトークンＴは、複数の場所（複数の会社等）で行われる夫々の認証用として共有することができる。
また、複数の被認証者Ｃ毎に夫々付与されるトークンＴをキーにすることで、サーバ１における当該複数の被認証者Ｃ毎の被認証者情報の一括管理が可能となる。このため、複数の被認証者Ｃ毎の「比較元のデータ」は、認証手法が同一か異なるかによらず、従来、複数の場所毎に別々に保有して管理していたのに対して、本サービスを適用することで（トークンＴを用いることで）保有する必要がなくなる。
換言すると、複数の被認証者Ｃ毎に夫々付与されるトークンＴは、複数の場所（複数の会社等）で行われる夫々の認証用として共有することができる。
また、複数の被認証者Ｃ毎に夫々付与されるトークンＴをキーにすることで、サーバ１における当該複数の被認証者Ｃ毎の被認証者情報の一括管理が可能となる。このため、複数の被認証者Ｃ毎の「比較元のデータ」は、認証手法が同一か異なるかによらず、従来、複数の場所毎に別々に保有して管理していたのに対して、本サービスを適用することで（トークンＴを用いることで）保有する必要がなくなる。
具体的には例えば、認証手法ａ１乃至ａ３は、夫々ロジック等が異なる認証手法であるが、いずれも本サービスに登録された認証手法であるため、夫々の認証に用いられる夫々の特徴量ｔ１及びｔ３が予め把握されている。
さらには、図６には図示せぬ認証手法も、本サービスに登録されることで、当該認証手法に用いられる特徴量が予め把握される。
被認証者Ｃは、施設等Ｆの何れを利用する場合であっても、１つ（同一）のトークンＴのみを保持するだけで、スムーズに（例えば立ち止まることなく）認証されることが可能になる。
ここで、トークンＴの保持場所は、認証時にサーバ１に通知することができる限り、特に限定されず、図６の例のように被認証者端末３内でもよいし、被認証者Ｃの頭の中等でもよい。
さらには、図６には図示せぬ認証手法も、本サービスに登録されることで、当該認証手法に用いられる特徴量が予め把握される。
被認証者Ｃは、施設等Ｆの何れを利用する場合であっても、１つ（同一）のトークンＴのみを保持するだけで、スムーズに（例えば立ち止まることなく）認証されることが可能になる。
ここで、トークンＴの保持場所は、認証時にサーバ１に通知することができる限り、特に限定されず、図６の例のように被認証者端末３内でもよいし、被認証者Ｃの頭の中等でもよい。
図７は、図６のサーバ１及び認証装置２の機能的構成のうち、登録処理、及び認証支援処理が実現可能になる機能的構成の一例を示す機能ブロック図である。
図７に示すように、サーバ１のＣＰＵ１１においては、登録処理が実行される場合には、登録部１０１が機能する。また、認証支援処理が実行される場合には、認証支援部１０３が機能する。
サーバ１の記憶部１８の一領域には、被認証者ＤＢ４０１が設けられている。
以下、登録処理、及び認証支援処理を実現可能とする機能的構成について説明する。
サーバ１の記憶部１８の一領域には、被認証者ＤＢ４０１が設けられている。
以下、登録処理、及び認証支援処理を実現可能とする機能的構成について説明する。
登録部１０１は、第１実施形態と同様であるため、説明を省略する。
認証支援部１０３は、施設等Ｆに設置された認証装置２における、被認証者Ｃの認証の支援を行う。
認証支援部１０３では、受付部１３１と、抽出部１３２と、送信制御部１３３と、が機能する。
認証支援部１０３では、受付部１３１と、抽出部１３２と、送信制御部１３３と、が機能する。
受付部１３１は、識別情報の通知を受付ける。
具体的には、受付部１３１は、認証装置２での認証時において、被認証者端末３等から送信されてきたトークンＴを受け付けると共に、当該認証装置２から通知された、認証装置２で採用されている認証手法ａを識別する情報を受付ける。
具体的には、受付部１３１は、認証装置２での認証時において、被認証者端末３等から送信されてきたトークンＴを受け付けると共に、当該認証装置２から通知された、認証装置２で採用されている認証手法ａを識別する情報を受付ける。
抽出部１３２は、識別情報に紐付けられている情報を抽出する。
具体的には例えば、抽出部１３２は、識別情報としてのトークンＴに紐付けられている情報のうち、認証装置２で採用されている認証手法ａで用いられる特徴量を抽出する。
具体的には例えば、抽出部１３２は、識別情報としてのトークンＴに紐付けられている情報のうち、認証装置２で採用されている認証手法ａで用いられる特徴量を抽出する。
送信制御部１３３は、抽出部１３２により抽出された情報を認証装置２に送信する制御を実行することで、当該情報を認証装置２に対して提示する。
具体的には例えば、送信制御部１３３は、抽出部１３２により抽出された特徴量を、「比較元の情報」として認証装置２に送信する制御を実行する。
具体的には例えば、送信制御部１３３は、抽出部１３２により抽出された特徴量を、「比較元の情報」として認証装置２に送信する制御を実行する。
また、サーバ１による認証支援処理が実行されると、認証装置２による認証処理が実行される。具体的には、認証処理が実行されると、認証装置２において、撮像部２１１と、抽出部２１２と、送信部２１３と、取得部２１４と、比較部２１５と、判定部２１６とが機能する。
ここで、「認証処理」とは、施設等Ｆに設置された認証装置２において、被認証者Ｃの認証を行う処理をいう。
ここで、「認証処理」とは、施設等Ｆに設置された認証装置２において、被認証者Ｃの認証を行う処理をいう。
撮像部２１１は、認証の対象となる被認証者Ｃの顔を撮像し、その撮像画像を出力する。
抽出部２１２は、撮像部２１１により撮像された被認証者Ｃの顔の撮像画像から、被認証者Ｃの認証において用いられる「比較対象の情報」として、特徴量を抽出する。
送信部２１３は、自身の認証手法ａを示す情報をサーバ１に送信する。
取得部２１４は、サーバ１から「比較元の情報」として送信されてきた、被認証者Ｃの特徴量を取得する。
比較部２１５は、取得部２１４により「比較元の情報」として取得された特徴量と、抽出部２１２により「比較対象の情報」として抽出された特徴量との比較を行う。
判定部２１６は、比較部２１５による比較の結果に基づいて、被認証者Ｃの認証の正否を判定する。
抽出部２１２は、撮像部２１１により撮像された被認証者Ｃの顔の撮像画像から、被認証者Ｃの認証において用いられる「比較対象の情報」として、特徴量を抽出する。
送信部２１３は、自身の認証手法ａを示す情報をサーバ１に送信する。
取得部２１４は、サーバ１から「比較元の情報」として送信されてきた、被認証者Ｃの特徴量を取得する。
比較部２１５は、取得部２１４により「比較元の情報」として取得された特徴量と、抽出部２１２により「比較対象の情報」として抽出された特徴量との比較を行う。
判定部２１６は、比較部２１５による比較の結果に基づいて、被認証者Ｃの認証の正否を判定する。
以上の機能的構成を有するサーバ１及び認証装置２により、認証処理を実行することができる。
以上、本発明の一実施形態について説明したが、本発明は、上述の実施形態に限定されるものではなく、本発明の目的を達成できる範囲での変形、改良等は本発明に含まれるものである。
例えば、上述の実施形態では、生体認証のうち顔認証を採用しているが、これに限定されない。例えば指紋、目の虹彩等、あらゆる生体情報を利用した認証に本発明を適用することができる。
また例えば、上述の実施形態では、被認証者端末３にインストールされた専用アプリを起動させることで、被認証者端末３において本サービスを利用することができるとしているが、これに限定されない。専用アプリをインストールすることなく、所定のウェブサイトにアクセスし、所定のログイン操作を行うことで本サービスを利用できるようにすることもできる。
また例えば、上述の実施形態では、被認証者端末３により撮像された被認証者Ｃの顔の撮像画像を登録の対象としているが、これに限定されない。例えば施設等Ｆやその他外部に存在する図示せぬカメラにより撮像された被認証者Ｃの顔の撮像画像を登録の対象としてもよい。
また、図３に示すサーバ１のハードウェア構成は、本発明の目的を達成するための例示に過ぎず、特に限定されない。
また、図４及び図７に示す機能ブロック図は、例示に過ぎず、特に限定されない。即ち、上述した一連の処理を全体として実行できる機能が情報処理システムに備えられていれば足り、この機能を実現するためにどのような機能ブロックを用いるのかは、特に図４及び図７の例に限定されない。
また、機能ブロックの存在場所も、図４及び図７に限定されず、任意でよい。
また、１つの機能ブロックは、ハードウェア単体で構成してもよいし、ソフトウェア単体で構成してもよいし、それらの組み合わせで構成してもよい。
また、１つの機能ブロックは、ハードウェア単体で構成してもよいし、ソフトウェア単体で構成してもよいし、それらの組み合わせで構成してもよい。
各機能ブロックの処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、コンピュータ等にネットワークや記録媒体からインストールされる。
コンピュータは、専用のハードウェアに組み込まれているコンピュータであってもよい。また、コンピュータは、各種のプログラムをインストールすることで、各種の機能を実行することが可能なコンピュータ、例えばサーバの他汎用のスマートフォンやパーソナルコンピュータであってもよい。
コンピュータは、専用のハードウェアに組み込まれているコンピュータであってもよい。また、コンピュータは、各種のプログラムをインストールすることで、各種の機能を実行することが可能なコンピュータ、例えばサーバの他汎用のスマートフォンやパーソナルコンピュータであってもよい。
このようなプログラムを含む記録媒体は、各ユーザにプログラムを提供するために装置本体とは別に配布される、リムーバブルメディアにより構成されるだけではなく、装置本体に予め組み込まれた状態で各ユーザに提供される記録媒体等で構成される。
なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、その順序に添って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的或いは個別に実行される処理をも含むものである。
また、本明細書において、システムの用語は、複数の装置や複数の手段等より構成される全体的な装置を意味するものである。
以上まとめると、本発明が適用される情報処理装置は、次のような構成を取れば足り、各種各様な実施形態を取ることができる。
即ち、本発明が適用される情報処理装置（例えば図４のサーバ１）は、
所定の認証手法（例えば認証手法ａ１乃至ａｐ）で用いられる、被認証者（例えば図１の被認証者Ｃ）の生体情報（例えば顔の撮像画像）、又は当該生体情報に基づく当該被認証者の特徴を示す情報（例えば顔の撮像画像の特徴量）を取得する取得手段（例えば図４の取得部１１１）と、
前記被認証者を一意に識別する識別情報（例えば図１のトークンＴ）に前記生体関連情報（例えば特徴量）を紐付けて管理する管理手段（例えば図４の管理部１１２）と、
を備える。
即ち、本発明が適用される情報処理装置（例えば図４のサーバ１）は、
所定の認証手法（例えば認証手法ａ１乃至ａｐ）で用いられる、被認証者（例えば図１の被認証者Ｃ）の生体情報（例えば顔の撮像画像）、又は当該生体情報に基づく当該被認証者の特徴を示す情報（例えば顔の撮像画像の特徴量）を取得する取得手段（例えば図４の取得部１１１）と、
前記被認証者を一意に識別する識別情報（例えば図１のトークンＴ）に前記生体関連情報（例えば特徴量）を紐付けて管理する管理手段（例えば図４の管理部１１２）と、
を備える。
これにより、被認証者Ｃが認証される際に用いられる「比較元の情報」としての生体管理情報が、被認証者Ｃの識別情報と紐付けられて、認証装置の存在場所とは別の場所（例えばサービス提供者側のサーバ１等）において管理が可能になる。
即ち、従来においては、複数の被認証者Ｃの「比較元の情報」は認証装置が存在する場所毎に個別に夫々保存され管理されていた。これに対して、本情報処理装置を適用することで、認証装置が存在する場所での、複数の被認証者Ｃの「比較元の情報」の保存や管理が不要になる。
また、被認証者Ｃにとっては、自身の識別情報を保有する又は施設等に登録するだけで、生態情報等の自身の個人情報を複数の施設等に登録することなく、認証が可能になる。
換言すると、施設等Ｆでの利用者（被認証者Ｃ）の認証に際し、安全性を高めると共に、設備や管理等の点での負担を軽減させることができる。
即ち、従来においては、複数の被認証者Ｃの「比較元の情報」は認証装置が存在する場所毎に個別に夫々保存され管理されていた。これに対して、本情報処理装置を適用することで、認証装置が存在する場所での、複数の被認証者Ｃの「比較元の情報」の保存や管理が不要になる。
また、被認証者Ｃにとっては、自身の識別情報を保有する又は施設等に登録するだけで、生態情報等の自身の個人情報を複数の施設等に登録することなく、認証が可能になる。
換言すると、施設等Ｆでの利用者（被認証者Ｃ）の認証に際し、安全性を高めると共に、設備や管理等の点での負担を軽減させることができる。
また、前記管理手段は、前記識別情報に複数種類の認証手法の夫々に対応する前記生体関連情報を紐付けて管理し、
前記送信制御手段は、前記識別情報の通知が受付けられると、当該識別情報に紐付けられている生体関連情報を認証手法毎に抽出して提示する、とすることができる。
前記送信制御手段は、前記識別情報の通知が受付けられると、当該識別情報に紐付けられている生体関連情報を認証手法毎に抽出して提示する、とすることができる。
これにより、被認証者Ｃは１つ（同一）の識別情報を保持するだけで、複数種類の認証手法による認証を行うことが可能となる。
換言すると、複数の被認証者Ｃ毎に、複数種類の認証手法による夫々の認証を一元管理することが可能になる。
換言すると、複数の被認証者Ｃ毎に、複数種類の認証手法による夫々の認証を一元管理することが可能になる。
１：サーバ、２，２−１乃至２−ｎ：認証装置、３，３−１乃至３−ｍ：被認証者端末、１１：ＣＰＵ、１２：ＲＯＭ、１３：ＲＡＭ、１４：バス、１５：入出力インターフェース、１６：出力部、１７：入力部、１８：記憶部、１９：通信部、２０：ドライブ、３０：リムーバブルメディア、１０１：登録部、１０２：認証支援部、１０３：認証支援部、１１１：取得部、１１２：管理部、１２１：取得部、１２２：比較部、１２３：抽出部、１２４：送信制御部、１３１：受付部、１３２：抽出部、１３３：送信制御部、２０１：撮像部、２０２：抽出部、２０３：送信部、２０４：取得部、２０５：管理部、２０６：比較部、２０７：判定部、２１１：撮像部、２１２：抽出部、２１３：送信部、２１４：取得部、２１５：比較部、２１６：判定部、４０１：被認証者ＤＢ、４０２：業務ＤＢ
Claims (4)
- 所定の認証手法で用いられる、被認証者の生体情報、又は当該生体情報に基づく当該被認証者の特徴を示す情報を、生体関連情報として取得する取得手段と、
前記被認証者を一意に識別する識別情報に、前記生体関連情報を紐付けて管理する管理手段と、
を備える情報処理装置。 - 前記管理手段は、前記識別情報に複数種類の認証手法の夫々に対応する前記生体関連情報を紐付けて管理する、
請求項１に記載の情報処理装置。 - 前記認証手法は、顔認証を含む、
請求項１又は２に記載の情報処理装置。 - コンピュータに、
所定の認証手法で用いられる、被認証者の生体情報、又は当該生体情報に基づく当該被認証者の特徴を示す情報を、生体関連情報として取得する取得ステップと、
前記被認証者を一意に識別する識別情報に前記生体関連情報を紐付けて管理する管理ステップと、
を含む制御処理を実行させるプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019028784A JP2020135476A (ja) | 2019-02-20 | 2019-02-20 | 情報処理装置及びプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019028784A JP2020135476A (ja) | 2019-02-20 | 2019-02-20 | 情報処理装置及びプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2020135476A true JP2020135476A (ja) | 2020-08-31 |
Family
ID=72263295
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019028784A Pending JP2020135476A (ja) | 2019-02-20 | 2019-02-20 | 情報処理装置及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2020135476A (ja) |
-
2019
- 2019-02-20 JP JP2019028784A patent/JP2020135476A/ja active Pending
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11551223B2 (en) | Biometric pre-identification | |
| US9286507B2 (en) | Online identity verification | |
| JP6897953B2 (ja) | 入場受付端末、入場受付方法、入場受付プログラム、および入場受付システム | |
| US11615350B2 (en) | Interaction between a network identity service and account-based service applications | |
| US11496471B2 (en) | Mobile enrollment using a known biometric | |
| US20210006558A1 (en) | Method, apparatus and system for performing authentication using face recognition | |
| US11886562B2 (en) | Systems and methods for enhancing biometric matching accuracy | |
| US20230177508A1 (en) | Contactless Biometric Authentication Systems and Methods Thereof | |
| JP2020135476A (ja) | 情報処理装置及びプログラム | |
| WO2022201490A1 (ja) | 認証端末、認証システム、認証方法及び非一時的なコンピュータ可読媒体 | |
| TW202230173A (zh) | 認證系統、認證方法、及程式產品 | |
| WO2019098205A1 (ja) | 認証装置、認証方法、及びコンピュータ読み取り可能な記録媒体 | |
| JP7332079B1 (ja) | 端末、システム、端末の制御方法及びプログラム | |
| KR20150000015A (ko) | 고객관계관리 시스템 | |
| WO2024057457A1 (ja) | 認証端末、システム、認証端末の制御方法及び記憶媒体 | |
| WO2022065059A1 (ja) | 認証システム | |
| JP2023157420A (ja) | 認証装置、認証方法および認証プログラム |