JP2022012200A

JP2022012200A - 認証装置

Info

Publication number: JP2022012200A
Application number: JP2020113854A
Authority: JP
Inventors: 邦良高野; Kuniyoshi Takano
Original assignee: Toshiba TEC Corp
Current assignee: Toshiba TEC Corp
Priority date: 2020-07-01
Filing date: 2020-07-01
Publication date: 2022-01-17
Anticipated expiration: 2040-07-01
Also published as: JP7510800B2

Abstract

【課題】認証のために予め登録する個人情報に対するセキュリティリスクを低減する認証装置を提供する。【解決手段】本実施形態の認証装置は、取得部と、メモリと、制御部を有する。取得部は、ユーザの顔の画像である第１の顔画像または第１の顔画像よりも解像度の低い顔画像である第２の顔画像と、少なくとも顔以外のユーザの要素を含む画像である補助画像と、を取得する。メモリは、第１の顔画像、第２の顔画像、及び補助画像を認証のために登録される認証画像として登録する。制御部は、第２の顔画像と補助画像を認証画像としてメモリに登録する処理を行う。【選択図】図２

Description

本発明の実施形態は、認証装置に関する。

従来、本人を特定する認証のシステムとしてカードなどの媒体による認証や、生体認証などの仕組みがあり、ＩＤ認証データや生体照合のための顔画像データなどといった個人情報をサーバへ登録する必要があった。しかし、シェアオフィスなどの共用施設は、不特定多数の人々によって利用されるため、個人情報を保存するにあたりセキュリティ確保に問題があった。

特開２０１９－０８０１８２

本発明が解決しようとする課題は、認証のために予め登録する個人情報に対するセキュリティリスクを低減する認証装置を提供する。

上記課題を解決するために、本実施形態の認証装置は、取得部と、メモリと、制御部を有する。取得部は、ユーザの顔の画像である第１の顔画像または第１の顔画像よりも解像度の低い顔画像である第２の顔画像と、少なくとも顔以外のユーザの要素を含む画像である補助画像とを取得する。メモリは、第１の顔画像、第２の顔画像、及び補助画像を認証のために登録される認証画像として登録する。制御部は、第２の顔画像と補助画像を認証画像としてメモリに登録する処理を行う。

実施形態に係る画像形成装置のハードウェア構成を示すブロック図。実施形態に係る顔画像及び補助画像のイメージ図。実施形態に係る画像形成装置の正面図。実施形態に係る画像形成装置の認証処理部の構成を示すブロック図。実施形態に係る画像形成装置の撮像部による撮像領域を示す図。実施形態に係る制御部による認証画像の登録処理を示すフローチャート。ユーザ認証の開始操作及び認証条件を入力可能とする表示の例。実施形態に係る制御部による認証処理を示すフローチャート。実施形態に係る認証失敗時の操作パネルの表示例。第１の変形例に係る制御部による認証処理を示すフローチャート。第２の変形例に係る画像形成装置及びサーバの構成を示すブロック図。第３の変形例に係る画像形成装置のハードウェア構成を示すブロック図。第３の変形例に係る画像形成装置の認証処理部の構成を示すブロック図。第３の変形例に係る制御部による認証画像の登録処理を示すフローチャート。第３の変形例に係る制御部による認証処理を示すフローチャート。

本発明の認証装置は、カメラから入力された低解像度の顔画像（以下、第２の顔画像）及び第２の顔画像に対応付けた補助画像によりユーザを認証することが可能な、制御対象機器を制御する認証装置である。これにより、高解像度の顔画像（以下、第１の顔画像）を認証画像としてメモリに登録する必要がなく、個人情報のセキュリティリスクを減らすことができる。さらに、ユーザの所持品の特徴などの一般的な識別情報を付加的に認証のための補助画像として使用することで認証精度を向上させることができる。

以下、発明を実施するための形態について図面を参照して説明する。

認証装置は、例えば一定期間使用するシェアオフィスなどで会議室や機器を使用するために顔画像を用いた認証及び登録が必要な場合に、第２の顔画像及び第２の顔画像に対応付けた補助画像を用いて認証及び登録を可能とする。これを実現するために、認証装置は制御部１０、メモリ１２、撮像部１４、認証処理部１１を有する。実施形態では、認証装置を備えた画像形成装置１としてレーザープリント式のＭＦＰを例に説明を行う。

図１に示す画像形成装置１は、制御部１０、認証処理部１１、メモリ１２、通信Ｉ／Ｆ１３、撮像部１４、操作パネル１５、読取部１６、印刷部１７を有する。

制御部１０は、認証処理部１１によるユーザの認証処理の判定によって、例えば、読取部１６による原稿のスキャン、印刷部１７による画像の印刷、通信Ｉ／Ｆ１３によるネットワーク２０を介したＦＡＸやＰＣなどへのデータ転送といった画像形成装置１が有する機能の使用の可否を制御する。

制御部１０は、認証装置を有する装置である画像形成装置１の制御を担う。認証処理部１１は、認証画像及び検証画像を用いて照合を行いユーザの認証処理を行う。メモリ１２は、認証画像が書込み・読み出しされる記憶領域である。通信Ｉ／Ｆ１３は、画像形成装置１をネットワークと接続するためのインターフェースである。撮像部１４は、ユーザの顔画像及び補助画像を撮像する。操作パネル１５は、画像形成装置１への操作入力が可能なタッチパネルである。読取部１６は、原稿を走査するスキャナーである。印刷部１７は、用紙に画像を印刷する機構である。

制御部１０は、認証条件を判定する認証条件判定部１０４を有する。

認証処理部１１は、図４に示すように、認証領域検出部１１１、特徴量抽出部１１２、照合部１１３を有する。認証領域検出部１１１は、撮像された顔画像及び補助画像から認証処理を行う領域（認証領域）を検出する。特徴量抽出部１１２は、検出された認証領域内から画像の特徴を定量的に表した特徴量を検出する。照合部１１３は、認証画像及び検証画像の特徴量を照合して画像内のユーザが一致しているか否かを判定し、認証する。

顔画像は、ユーザの顔が撮像された画像である。補助画像は、ユーザの顔以外の要素が撮像された画像である。図２に実施形態の顔画像及び補助画像のイメージ図を示す。

認証画像は、認証画像の登録処理において撮像され、メモリ１２に登録される顔画像及び補助画像であり、認証処理において検証画像と比較される画像である。検証画像は、認証処理において撮像される顔画像及び補助画像であり、認証処理において認証画像と比較される画像である。

認証条件には、認証画像を登録する際に紐付けされる２種類の認証条件がある。本実施形態では、第１の認証条件としての長期登録、及び第２の認証条件としての短期登録である。長期登録は、認証画像を登録する期間を指定せずにメモリ１２に記憶する。短期登録は、認証画像を所定の期間メモリ１２に記憶する。図２には認証条件によってメモリ１２に記憶する認証画像の図を例示しており、図２（ａ）は第１の認証条件である長期登録の場合、図２（ｂ）は第２の認証条件である短期登録の場合を示している。

図２（ａ）に示すように、長期登録の場合には認証画像として第１の顔画像が登録される。また、図２（ｂ）に示すように、短期登録の場合には認証画像として第２の顔画像と、第２の画像に紐づけて補助画像が登録される。

なお、認証条件は必ずしも認証画像をメモリ１２に保持する期間の有無を決定づけるものではない。例えば、認証画像を短期間で削除する必要はないが、高解像度の顔写真を登録したくないという場合には、図２（ｂ）に示す第１の認証条件で登録すればよい。

認証条件が短期登録の場合の認証処理の流れを説明する。

ユーザが画像形成装置１の機能を使用するために短期登録の場合の認証処理を行うと、撮像部１４はユーザの第２の顔画像を撮像し、顔画像の検証画像（検証顔画像）として認証処理部１１に送る。認証処理部１１は、検証顔画像と予め登録処理によってメモリ１２に登録された顔画像の認証画像（認証顔画像）とを照合し、整合性を判定する。整合性が取れたと判定されると、撮像部１４は、ユーザの補助画像を撮像し、補助画像の検証画像（検証補助画像）として認証処理部１１に送る。認証処理部１１は、検証補助画像と予め登録処理によってメモリ１２に登録された補助画像の認証画像（認証補助画像）とを照合し、整合性を判定する。整合性が取れたと判定されると、制御部１０はユーザを認証する。

以下、各部について詳細に説明する。

制御部１０は、プロセッサ１０１、ＲＯＭ１０２、ＲＡＭ１０３、及び認証条件判定部１０４を有する。プロセッサ１０１は、画像形成装置１を制御するためのプログラムを実行する演算回路を含む。ＲＯＭ１０２は、不揮発性メモリで構成される。ＲＯＭ１０２は、画像形成装置１を制御するためのプログラム及びデータを記憶する。ＲＡＭ１０３は、揮発性メモリで構成される。ＲＡＭ１０３は、画像形成装置１を制御するためのデータを一時的に保持する。

認証条件判定部１０４は、ユーザの認証処理及び認証画像を登録する処理において、入力された認証条件が短期登録か長期登録かを判定する。認証条件の入力には、操作パネル１５を使用する。また、ネットワーク２０を介して画像形成装置１の外部からＰＣなどにより認証条件が入力されてもよい。

メモリ１２は所謂ストレージであり、不揮発性メモリで構成される。メモリ１２は、制御部１０によってプログラム及びデータが入出力される。メモリ１２は、例えばＨＤＤやＳＳＤなどの記憶装置によって構成される。

通信Ｉ／Ｆ１３は、ネットワーク２０を通じてサーバやその他の外部装置と通信するためのインターフェースである。ネットワーク２０と接続する形式は有線接続及び無線接続のどちらを有していてもよい。

撮像部１４は、例えばカメラである。撮像部１４は、ユーザの顔及びユーザの他の要素を含む領域を撮像し、顔画像及び補助画像を取得する。撮像部１４は、例えばユーザの顔及びユーザの他の要素としての所持品（服、眼鏡、アクセサリー）等を撮像可能な位置に設けられる。設けられる撮像部１４の数は限定しない。また、撮像部１４は画像形成装置１に一体である必要はなく、通信Ｉ／Ｆ１３を介して画像形成装置１とデータを送受信可能な通信機能を有する外部装置であってもよい。

撮像部１４によって撮像される顔画像はユーザの顔から後述する特徴量を抽出可能な画像であり、補助画像はユーザの顔以外の特徴量を抽出可能な画像であればよく、例えばユーザの所持品から特徴量を抽出する。また、補助画像は例えばユーザの足元のみの画像であってもよい。

実施形態では、例えば図３に示すように、第２の顔画像を撮像する低解像度のカメラ１４１及び第１の顔画像を撮像する高解像度のカメラ１４２の二つが操作パネル１５付近に設けられている。さらに、カメラ１４１及びカメラ１４２はズームイン・ズームアウトが可能であり、ひとつのカメラによってユーザの顔及び上半身を撮像可能である。図５に示すように、カメラ１４１及びカメラ１４２は、ズームインによってユーザの顔を含む角度ａの領域を、ズームアウトによってユーザの上半身を含む角度ｂの領域を撮像する。なお、補助画像はカメラ１４１及びカメラ１４２のどちらで撮像されてもよいが、補助画像にユーザの顔が第２の顔画像よりも明確に写り込んでしまう場合には低解像度のカメラ１４１で撮像することが望ましい。

操作パネル１５は、所定の情報を表示するディスプレイであり、タッチパネルによってユーザの操作入力を受け付けるユーザインターフェースである。また、操作入力には物理キーが使用されてもよい。

読取部１６は、例えば、ＡＤＦ（自動原稿送り装置）によって給紙された原稿やプラテンガラスに載置された原稿を走査し、原稿を読み取るスキャナーである。読み込んだ原稿の画像データはメモリ１２に記憶され、外部装置に送信されたり、印刷部１７によって用紙上に画像を形成されたりする。

印刷部１７は、例えば、トナーを内包するトナーカートリッジ、画像データをもとに書き込まれた静電潜像によってトナーを電気的に付着させる感光ドラム、感光ドラムからトナーを電気的に付着させる環状の転写ベルト、転写ベルトに付着するトナーを熱によって用紙上に融着させる転写ローラなどを有する。印刷部１７は、上記構成を用いて用紙上に画像を形成する。

認証処理部１１は、撮像部１４によって撮像された検証画像とメモリ１２に登録された認証画像に基づいてユーザの認証を行う。認証処理部１１は、図４に示すように認証領域抽出部１１１、特徴量抽出部１１２、照合部１１３を有する。

認証領域検出部１１１は、認証処理を行う画像の領域（認証領域）として顔画像の顔領域及び補助画像の所定の領域を検出する。

顔領域を検出する方法として、例えば予めメモリ１２に登録されている平均的な顔のテンプレート画像を認証画像または検証画像上で移動させながら相関値を求め、最も高い相関値を与える領域を顔領域として検出する。補助画像の認証領域を検出する方法として、例えばユーザの上半身を認証領域とする場合、予めメモリ１２に登録されている平均的な人の上半身のテンプレート画像を検証画像または認証画像上で移動させながら相関値を求め、最も高い相関値を与える領域を補助画像の認証領域として検出する。

特徴量抽出部１１２は、認証領域検出部１１１によって検出された認証領域内から特徴量を検出する。特徴量は画像の認証領域内の特徴を示すデータであり、照合部１１３による認証画像と検証画像の照合に用いられる。

顔画像の特徴量は例えば顔の輪郭や顔のパーツ（目、鼻、口など）の位置や形状である。顔の輪郭や顔のパーツは、例えば顔領域内の明暗差から検出される。検出された顔の輪郭や顔のパーツの特徴となる所定の位置に特徴点が置かれ、特徴点の距離や位置関係によって特徴量を抽出する。

補助画像の特徴量は例えば衣服の色、眼鏡の形、ユーザの髪型などである。例えば補助画像の特徴量である衣服の色の抽出方法として、予め認証領域の所定の位置の色を抽出するよう設定されていてもよい。これにより、検出された上半身の認証領域の所定の位置の色が抽出される。眼鏡の形及びユーザの髪型における特徴量は、検出した目の周辺や顔全体の明暗をさらに解析し、特徴となる所定の位置に特徴点を置くことで抽出してもよい。

補助画像の特徴量として服の色を例示しているが、物体の色は撮像する際の環境（照明の色や近くの物体からの反射光など）によって取得する色が変化してしまう可能性がある。そのため、撮像部１４の近傍にライトを取り付け、光量が一定となる環境で撮像してもよい。

照合部１１３は、特徴量抽出部１１２から得た認証画像及び検証画像それぞれの特徴量を用いて類似度を算出し、予め定められた基準値と比較することで、画像の整合性を判定する。

認証処理部１１による認証画像と検証画像の照合の流れについて簡単に説明する。

図４に示すように、まず、認証条件判定部１０４の判定に基づき、撮像部１４によって検証画像が撮像され、検証画像は認証領域検出部１１１に送られる。認証領域検出部１１１は、送られてきた検証画像に対し認証処理の領域である認証領域を検出する（例えば、顔画像であれば顔領域を検出する）。次に、特徴量抽出部１１２は、認証領域検出部１１１で検出された認証領域に対し所定の特徴量を抽出し、照合部１１３へ送る。

メモリ１２には、登録処理によって予め認証画像が登録されており、認証条件判定部１０４の判定に基づき、該当する認証条件の認証画像が認証領域検出部１１１へ送られる。認証画像は、検証画像と同様に、認証領域検出部１１１によって認証領域が検出され、特徴量抽出部１１２によって、認証領域の所定の特徴量が抽出され、照合部１１３へ送られる。照合部１１３は、認証画像と検証画像それぞれの特徴量を用いてこれらの類似性を示す類似度を算出し、算出された類似度と認証のための所定の閾値とを比較することで整合性を判定する。つまり、画像内のユーザが一致しているか否かを判定する。照合部１１３の判定結果は制御部１０へ送られる。制御部１０は、判定結果及びプログラムに基づいて所定の制御を行う。

また、実施形態では、メモリ１２に複数の認証画像が登録されている場合に、照合部１１３の照合によって認証画像と検証画像に写るユーザまたは特徴が一致する判定結果となるまでメモリ１２に登録された認証条件に基づくすべての認証画像と検証画像とを一通り照合する。メモリ１２に登録された認証条件に基づくすべての認証画像と検証画像に写るユーザまたは特徴が一致しない判定結果となった場合、制御部１０はユーザの認証を不可とする。

また、認証画像にＩＤ番号を付与してメモリ１２に登録し、ユーザは例えばＩＤカードなどによってメモリ１２からＩＤ番号に該当する認証画像を呼び出し、認証処理部１１によって認証を行ってもよい。これにより、認証処理部１１は検証画像とメモリ１２に登録されるすべての認証画像とを照合する必要がなくなり、認証の判定に要する時間を短縮することができる。

上述した特徴量の抽出方法や認証方法はこれに限定せず、第２の顔画像及び補助画像を使用した認証方法を用いるのであればどのような形態でも良い。

実施形態の登録処理及び認証処理について詳細に説明する。

認証画像の登録処理について図６を参照して説明する。

図６は、実施形態に係る画像形成装置１の制御部１０による認証画像の登録処理を示すフローチャートである。

まず、ユーザを認証するためには予め認証のためのユーザ情報を登録する必要がある。そこで、登録処理によって認証のためのユーザ情報としての認証画像を登録する。ユーザは画像形成装置１に登録処理を行うための操作入力を行う。

画像形成装置１は登録する認証画像について認証条件の入力を受け付ける（ＡＣＴ２０１）。ユーザは登録する認証画像が短期登録か長期登録かを認証条件として画像形成装置１に入力する。画像形成装置１は、例えば操作パネル１５から認証条件の入力を受け付ける。実施形態において、短期登録とは例えば当該画像形成装置１を一日間のみ使用する場合を想定している。制御部１０は、認証条件を短期登録として登録した認証画像を一定時間経過後（例えば認証画像登録から２４時間経過後）に削除する処理を行う構成としてもよい。また、認証条件受付処理（ＡＣＴ２０１）は、ユーザが登録処理を行うための操作をする段階で入力されてもよい。例えば、図７（ａ）に示すように操作パネル１５に「ユーザ登録（長期登録の場合）」「ユーザ登録（短期登録の場合）」のように表示し、登録処理を開始するための操作と認証条件を同時に入力可能とする。

認証条件が入力され、認証条件判定部１０４によって認証条件が短期登録と判定されると（ＡＣＴ２０２，ＹＥＳ）、撮像部１４である低解像度のカメラ１４１によってユーザの第２の顔画像が撮像される（ＡＣＴ２０３）。

撮像された第２の顔画像は認証顔画像としてメモリ１２に登録される（ＡＣＴ２０４）。

低解像度の認証顔画像がメモリ１２に登録されると、撮像部１４はユーザの上半身を撮像し、補助画像を取得する（ＡＣＴ２０５）。

撮像された補助画像は第２の顔画像と対応付けて認証補助画像としてメモリ１２に登録される（ＡＣＴ２０６）。その後、制御部１０は認証画像の登録処理を終了する。

一方、入力された認証条件が長期登録と判定された場合（ＡＣＴ２０２，ＮＯ）、撮像部１４である高解像度のカメラ１４２によってユーザの第１の顔画像が撮像される（ＡＣＴ２０７）。

撮像された第１の顔画像は認証顔画像としてメモリ１２に登録される（ＡＣＴ２０８）。その後、制御部１０は認証画像の登録処理を終了する。

顔画像は、低解像度の画像を用いることで保存領域に登録される認証顔画像の個人情報の情報量を低減することができる。

補助画像は、当日のみ有効な服などの一般的な識別情報を付加的に認証画像として使用することで認証の精度を上げることができ、認証誤りの確率を低減することができる。

ユーザの認証処理について図８を参照して説明する。

図８は、実施形態に係る画像形成装置１の制御部１０による認証処理を示すフローチャートである。

ユーザは画像形成装置１の機能を使用するためには認証処理によって認証される必要がある。まず、ユーザは画像形成装置１に認証処理を行うための操作入力を行う。

画像形成装置１は認証条件の入力を受け付ける（ＡＣＴ３０１）。ユーザは、短期登録か長期登録かを認証条件として画像形成装置１に入力する。画像形成装置１は、例えば操作パネル１５から認証条件の入力を受け付ける。また、認証条件受付処理（ＡＣＴ３０１）は、ユーザが認証処理を行うための操作をする段階で入力されてもよい。例えば、図７（ｂ）に示すように操作パネル１５に「ユーザ認証（長期登録の場合）」「ユーザ認証（短期登録の場合）」のように表示し、認証処理を開始するための操作と認証条件を同時に入力可能とする。

認証条件が入力され、認証条件判定部１０４によって認証条件が短期登録と判定された場合（ＡＣＴ３０２，ＹＥＳ）、撮像部１４である低解像度のカメラ１４１によってユーザの第２の顔画像が撮像される。撮像された第２の顔画像は検証顔画像として認証処理部１１に送られる（ＡＣＴ３０３）。

次に、制御部１０は認証条件に基づいてメモリ１２から低解像度の認証顔画像を読み出す。読み出された低解像度の認証顔画像は認証処理部１１に送られる（ＡＣＴ３０４）。

検証顔画像及び認証顔画像が送られると、認証処理部１１は検証顔画像及び認証顔画像を用いて照合を行う（ＡＣＴ３０５）。

認証処理部１１によって認証顔画像と検証顔画像の整合性が取れていると判定された場合（ＡＣＴ３０６，ＹＥＳ）、撮像部１４によってユーザの上半身が撮像される。撮像された補助画像は検証画像（検証補助画像）として認証処理部に送られる（ＡＣＴ３０７）。

次に、制御部１０はメモリ１２から認証顔画像に対応付けられた認証補助画像を読み出す。読み出された認証補助画像は認証処理部に送られる（ＡＣＴ３０８）。

検証顔画像及び認証顔画像が送られると、認証処理部１１は検証補助画像及び認証補助画像を用いて照合を行う（ＡＣＴ３０９）。

認証処理部１１によって認証補助画像と検証補助画像の特徴が一致していると判定された場合（ＡＣＴ３１０，ＹＥＳ）、画像形成装置１はユーザを認証する（ＡＣＴ３１１）。このとき、操作パネル１５に認証を完了した旨の通知を表示してもよい。

一方、入力された認証条件が長期登録と判定された場合（ＡＣＴ３０２，ＮＯ）、撮像部１４である高解像度のカメラ１４２によってユーザの第１の顔画像が撮像される。撮像された第１の顔画像は検証画像（検証顔画像）として認証処理部１１に送られる（ＡＣＴ３１２）。

次に、制御部１０は認証条件に基づいてメモリ１２から高解像度の認証顔画像を読み出す。読み出された高解像度の認証顔画像は認証処理部１１に送られる（ＡＣＴ３１３）。

検証顔画像及び認証顔画像が送られると、認証処理部１１は認証顔画像及び検証顔画像を用いて照合を行う（ＡＣＴ３１４）。

認証処理部１１によって認証顔画像と検証顔画像の整合性が取れていると判定された場合（ＡＣＴ３１５，ＹＥＳ）、画像形成装置１はユーザの認証を完了する（ＡＣＴ３１６）。このとき、操作パネル１５に認証を完了した旨の通知を表示してもよい。

また、認証処理部１１によって認証画像と検証画像の整合性が取れていないと判定された場合（ＡＣＴ３０６、ＡＣＴ３１０、ＡＣＴ３１５，ＮＯ）、制御部１０は操作パネル１５に認証が不可であった旨の通知を表示し、認証処理を終了する（ＡＣＴ３１７）。

実施形態の画像形成装置１は、例えばユーザの衣服の色を補助画像の特徴量とするため、認証登録時の服装と違う服装で認証処理を行うと認証が不可となる可能性が高い。そのため、認証が不可となった場合に、登録時の服装で認証処理を行うよう促す通知を操作パネル１５にて表示してもよい（図９参照）。

上述した実施形態によれば、画像形成装置１は、第２の顔画像と補助画像をもとにユーザの認証を行うことができる。これにより、例えば短期間で使用する認証画像を登録する場合に、個人情報としての情報量を多く持つ第１の顔写真を登録する必要がなくなり、個人情報のセキュリティリスクを減らすことができる。また、補助画像は認証当時のみ有効な服装などの一般的な識別情報を認証画像として付加的に使用することで認証精度を上げることができ、認証誤りのリスクを低減することが可能となる。

第１の変形例として、ユーザの認証処理において認証条件受付処理（図８、ＡＣＴ３０１）を省いても構わない。第１の変形例が実施形態の認証処理と異なる点は、認証条件の入力を受け付けずに第１の顔画像を検証画像として用いて認証を行い、認証されなかった場合に第２の顔画像と補助画像を検証画像として用いて認証を行う点である。

第１の変形例の認証処理について図１０を用いて説明する。

図１０のＡＣＴ４０１、ＡＣＴ４０２、ＡＣＴ４０３、ＡＣＴ４０６、ＡＣＴ４０７、ＡＣＴ４０８、ＡＣＴ４０９、ＡＣＴ４１０、ＡＣＴ４１１、ＡＣＴ４１２、ＡＣＴ４１３、ＡＣＴ４１４は、図８のＡＣＴ３１２、ＡＣＴ３１３、ＡＣＴ３１４、ＡＣＴ３０３、ＡＣＴ３０４、ＡＣＴ３０５、ＡＣＴ３０６、ＡＣＴ３０７、ＡＣＴ３０８、ＡＣＴ３０９、ＡＣＴ３１０、ＡＣＴ３１１は同様の処理であるため詳しい説明を省略する。

第１の変形例において、ユーザが認証処理を開始する操作入力を行うと、撮像部１４によって第１の顔画像が撮像され、検証顔画像として認証処理部１１に送られる（ＡＣＴ４０１）。そして、メモリ１２から認証処理部１１に認証顔画像が送られ（ＡＣＴ４０２）、検証顔画像及び認証顔画像が照合される（ＡＣＴ４０３）。照合によって画像に写るユーザの整合性が取れた場合（ＡＣＴ４０４，ＹＥＳ）、画像形成装置１はユーザの認証を完了する（ＡＣＴ４０５）。

一方、検証顔画像及び認証顔画像の照合によって画像に写るユーザの整合性が取れなかった場合（ＡＣＴ４０４，ＮＯ）、撮像部１４によって第２の顔画像が撮像され、検証顔画像として認証処理部１１に送られる（ＡＣＴ４０６）。そして、メモリ１２から認証処理装置１１に認証顔画像が送られ（ＡＣＴ４０７）、検証顔画像及び認証顔画像が照合される（ＡＣＴ４０８）。

検証顔画像及び認証顔画像の照合によって画像に写るユーザの整合性が取れた場合（ＡＣＴ４０９，ＹＥＳ）、撮像部１４によって補助画像が撮像され、検証補助画像として認証処理部１１に送られる（ＡＣＴ４１０）。そして、メモリ１２から認証処理装置１１に認証補助画像が送られ（ＡＣＴ４１１）、検証補助画像及び認証補助画像が照合される（ＡＣＴ４１２）。照合によって画像に写る所定の要素の整合性が取れた場合（ＡＣＴ４１３，ＹＥＳ）、画像形成装置１はユーザの認証を完了する（ＡＣＴ４１４）。

第２の顔画像または補助画像の検証画像及び認証画像の照合のよって整合性が取れなかった場合（ＡＣＴ４０９、ＡＣＴ４１３，ＮＯ）、画像形成装置１はユーザの認証を不可とする（ＡＣＴ４１５）。

これにより、認証条件を入力しなくとも認証処理が可能となる。

第２の変形例として、図１１に示すように、画像形成装置１は通信Ｉ／Ｆ１３によってサーバ６に接続されており、サーバ６は、画像形成装置１の代わりに、認証画像及び検証画像を用いて照合を行う認証処理部１１、画像形成装置１から送られた認証画像を登録するメモリ１２を有していてもよい。この場合、サーバ６は、サーバ６のメモリ１２に登録された認証画像、及び画像形成装置１から送られた検証画像を用いて照合し、照合の結果を画像形成装置１に送る処理を行う。画像形成装置１は、サーバ６の認証処理部１１の判定結果によってユーザを認証する。

これにより、サーバ６のメモリ１２に認証画像を登録し、サーバ６上で認証画像と検証画像の照合を行うことができるため、画像形成装置１の有する記憶装置の容量を圧迫しない。さらに、サーバ６と接続される複数の画像形成装置１やその他の情報処理装置（例えばＰＣなど）との間で認証画像を共有することができる。

第３の変形例について説明する。

第３の変形例に係る画像形成装置１は、図１２に示すように、実施形態の画像形成装置１（図１参照）に解像度変換部１８が加わる構成となる。また、図１３に示すように実施形態（図４参照）と比べて、撮像部１４から認証処理部１１及びメモリ１２に送られる画像は、解像度変換部１８を経由してもよい構成となっている。

解像度変換部１８は、撮像部１４によって撮像された画像の解像度を下げることができる。これにより、解像度の異なる画像を撮像する場合に、実施形態の低解像度のカメラ１４１及び高解像度のカメラ１４２による撮り分けが必要なくなり、ズームイン・ズームアウト機能を持つ１台のカメラで事足りることとなる。または、２台のカメラを顔画像用と補助画像用とに振り分けることで、カメラのズームイン・ズームアウト機能が必要なくなり、製造コストを削減することができる。

第３の変形例において、カメラ１４１は顔画像用の撮像部１４であり、ユーザの顔画像を撮像可能である。また、カメラ１４２は補助画像用の撮像部１４であり、ユーザの補助画像を撮像可能である。なお、カメラ１４１及びカメラ１４２はズームイン・ズームアウト機能を有していない。第３の変形例において、カメラ１４１及びカメラ１４２は実施形態と同様の位置に設置される。

他の各部については実施形態と同様の構成であるため説明を省略する。

第３の変形例における認証画像の登録処理について図１４を参照して説明する。

第３の変形例における図１４に示すＡＣＴ５０１、ＡＣＴ５０５、ＡＣＴ５０６、ＡＣＴ５０７、ＡＣＴ５０８は、実施形態における図６に示すＡＣＴ２０１、ＡＣＴ２０４、ＡＣＴ２０５、ＡＣＴ２０６、ＡＣＴ２０８と同様の処理である。

まず、ユーザは画像形成装置１に登録処理を行うための操作入力を行う。画像形成装置１は登録する認証画像についての認証条件の入力を受け付ける（ＡＣＴ５０１）。実施形態と同様に、認証条件受付処理（ＡＣＴ５０１）は、ユーザが登録処理を行うための操作入力をする段階で入力されてもよい。

認証条件が入力されると、撮像部１４である顔画像用のカメラ１４１によってユーザの第１の顔画像が撮像される（ＡＣＴ５０２）。

第１の顔画像が撮像されると、認証条件が短期登録であった場合（ＡＣＴ５０３，ＹＥＳ）、解像度変換部１８はカメラ１４１によって撮像された第１の顔画像の解像度を低下させる（ＡＣＴ５０４）。

その後、第１の顔画像が低解像度化処理（ＡＣＴ５０４）された第２の顔画像は認証顔画像としてメモリ１２に登録される（ＡＣＴ５０５）。

低解像度の認証顔画像がメモリ１２に登録されると、撮像部１４はユーザの上半身を撮像し、補助画像を取得する（ＡＣＴ５０６）。

撮像された補助画像は認証顔画像として登録された第２の顔画像と対応付けて、認証補助画像としてメモリ１２に登録される（ＡＣＴ５０７）。その後、制御部１０は認証画像の登録処理を終了する。

一方、第１の顔画像が撮像され、認証条件が長期登録であった場合（ＡＣＴ５０３，ＮＯ）、解像度変換部１８による低解像度化処理を行わず、撮像された第１の顔画像は認証顔画像としてメモリに登録される（ＡＣＴ５０８）。その後、制御部１０は認証画像の登録処理を終了する。

第３の変形例における認証処理について図１５を参照して説明する。

第３の変形例における認証処理は第１の変形例に係る認証処理に比べて、低解像度検証顔画像取得処理（図１０、ＡＣＴ４０６）が検証顔画像低解像度処理（図１５、ＡＣＴ６０６）に変わったものである。

第３の変形例における図１５のＡＣＴ６０１、ＡＣＴ６０２、ＡＣＴ６０３、ＡＣＴ６０４、ＡＣＴ６０５、ＡＣＴ６０７、ＡＣＴ６０８、ＡＣＴ６０９、ＡＣＴ６１０、ＡＣＴ６１１、ＡＣＴ６１２、ＡＣＴ６１３、ＡＣＴ６１４、ＡＣＴ６１５は、第１の変形例における図１０のＡＣＴ４０１、ＡＣＴ４０２、ＡＣＴ４０３、ＡＣＴ４０４、ＡＣＴ４０５、ＡＣＴ４０７、ＡＣＴ４０８、ＡＣＴ４０９、ＡＣＴ４１０、ＡＣＴ４１１、ＡＣＴ４１２、ＡＣＴ４１３、ＡＣＴ４１４、ＡＣＴ４１５と同様の処理である。そのため、これらの説明を省略する。

第１の変形例との認証処理の違いは、一度の撮像によって解像度の異なる２つの検証顔画像を取得可能な点である。

第１の顔画像を用いた認証顔画像と検証顔画像の照合において整合性が取れないと判断された場合（ＡＣＴ６０４，ＮＯ）、解像度変換部１８はＡＣＴ６０１で撮像部１４によって撮像された第１の顔画像の解像度を低下させ、第２の顔画像とする。その後、第２の顔画像は検証顔画像として認証処理部１１に送られる（ＡＣＴ６０６）。

本発明の認証装置は、実施形態として画像形成装置１を例に説明したが、認証のための個人情報の登録には、自機を制御する制御部１０と、顔画像及び補助画像を取得する撮像部１４と、認証画像を保存するメモリ１２を有していればよい。また、ユーザの認証には、加えて、認証画像及び検証画像を用いた照合が可能な認証処理部１１を有する認証方法であればよい。例えば、シェアオフィスの会議室などに備え付けられる入退室を管理する装置として、本発明の認証装置によってユーザの認証か否かに応じて入退出するための扉の開閉機能（扉に備え付けられた鍵の開閉や、扉の自動開閉）を制御してもよい。

本発明の実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１・・・画像形成装置
１０・・・制御部
１１・・・認証処理部
１２・・・メモリ
１４・・・撮像部
１８・・・解像度変換部
１０４・・・認証条件判定部
１１１・・・認証領域検出部
１１２・・・特徴量抽出部
１１３・・・照合部
ＡＣＴ５０４、ＡＣＴ６０６・・・低解像度化処理

Claims

ユーザの顔の画像である第１の顔画像または前記第１の顔画像よりも解像度の低い顔画像である第２の顔画像と、少なくとも顔以外のユーザの要素を含む画像である補助画像とを取得する取得部と、
前記第１の顔画像、前記第２の顔画像、及び前記補助画像を認証のために登録される認証画像として登録するメモリと、
前記第２の顔画像と前記補助画像を前記認証画像として前記メモリに登録する処理を行う制御部と、
を有する認証装置。
前記取得部は、前記第１の顔画像と前記補助画像を取得する撮像部と、
前記第１の顔画像の解像度を低減させ、前記第１の顔画像を前記第２の顔画像に変換する解像度変換部と、
を有する請求項１に記載の認証装置。
前記取得部は、前記第１の顔画像を取得する第１の撮像部と、
前記第２の顔画像を取得する第２の撮像部と、
を有する請求項１に記載の認証装置。
前記メモリに登録された前記認証画像としての前記第２の顔画像及び前記補助画像と、前記取得部によってさらに取得された画像からなる検証画像としての前記第２の顔画像及び前記補助画像と、に基づいて、認証処理を行う認証処理部と、
を有する請求項１乃至請求項３に記載の認証装置。
２つの認証条件を判定する認証条件判定部と、
前記認証条件判定部の判定に基づいて、前記第１の顔画像を前記認証画像として前記メモリに登録する、または前記第２の顔画像及び補助画像を前記認証画像として前記メモリに登録する処理を行う制御部と、
を有する請求項１乃至請求項４に記載の認証装置。
前記認証条件判定部の判定に基づいて、前記メモリに登録された前記認証画像としての前記第１の顔画像と、前記取得部によってさらに取得された前記検証画像としての前記第１の顔画像と、に基づいて認証処理を行う、または前記メモリに登録された前記認証画像としての前記第２の顔画像及び前記補助画像と、前記取得部によってさらに取得された画像からなる前記検証画像としての前記第２の顔画像及び補助画像と、に基づいて認証処理を行う認証処理部と、
を有する請求項５に記載の認証装置。