JP2022063783A - 制御システム、インターホンシステム、入退管理システム、顔認証システム、制御方法及びプログラム - Google Patents

Abstract

【課題】防犯性を向上させる。
【解決手段】制御システム４は、第１取得部３１と、第２取得部３２と、入所制御部３３１とを備える。第１取得部３１は、顔画像を用いて来訪者が所定領域への入所許可者であるか否かを判定する顔認証の判定結果に関する第１情報Ｄ１を取得する。第２取得部３２は、顔認証に用いられる顔画像の被写体が本物の顔であるか否かを判定するなりすまし判定の判定結果に関する第２情報Ｄ２を取得する。入所制御部３３１は、第１取得部３１が取得した第１情報Ｄ１、及び、第２取得部３２が取得した第２情報Ｄ２に基づいて、所定領域への入所に関する入所制御を行う。入所制御部３３１は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、来訪者による所定領域への入所を制限する制限処理を行う。
【選択図】図３

Description

本開示は、一般に制御システム、インターホンシステム、入退管理システム、顔認証システム、制御方法及びプログラムに関し、より詳細には、所定領域への入所に関する入所制御を行う制御システム、インターホンシステム、入退管理システム、顔認証システム、制御方法及びプログラムに関する。

特許文献１には、管理区域である集合住宅の住棟内に出入りする人物を顔形で認証する顔認証装置を備える集合住宅用セキュリティシステムが記載されている。

特開２００９－２０６７８４号公報

特許文献１に記載されているような集合住宅用セキュリティシステムにおいては、防犯性を向上させることが望まれている。

本開示は上記事由に鑑みてなされており、防犯性を向上させることができる制御システム、インターホンシステム、入退管理システム、顔認証システム、制御方法及びプログラムを提供することを目的とする。

上記の課題を解決するために、本開示の一態様に係る制御システムは、第１取得部と、第２取得部と、入所制御部とを備える。前記第１取得部は、顔画像を用いて来訪者が所定領域への入所許可者であるか否かを判定する顔認証の判定結果に関する第１情報を取得する。前記第２取得部は、前記顔認証に用いられる前記顔画像の被写体が本物の顔であるか否かを判定するなりすまし判定の判定結果に関する第２情報を取得する。前記入所制御部は、前記第１取得部が取得した前記第１情報、及び、前記第２取得部が取得した前記第２情報に基づいて、前記所定領域への入所に関する入所制御を行う。前記入所制御部は、前記入所制御において、前記第２情報がなりすましを示す情報であるとき、前記来訪者による前記所定領域への入所を制限する制限処理を行う。

本開示の一態様に係るインターホンシステムは、前記制御システムと、情報端末と、を備える。前記情報端末は、前記制御システムと通信可能である。

本開示の一態様に係る入退管理システムは、前記制御システムと、入退管理装置と、を備える。前記入退管理装置は、前記制御システムによる前記入所制御に応じて、前記所定領域へと通じる扉の開閉に関する管理を行う。

本開示の一態様に係る顔認証システムは、前記制御システムと、顔認証部と、なりすまし判定部と、を備える。前記顔認証部は、前記顔認証を行う。前記なりすまし判定部は、前記なりすまし判定を行う。

本開示の一態様に係る制御方法は、第１情報取得ステップと、第２情報取得ステップと、入所制御ステップとを有する。前記第１情報取得ステップでは、顔画像に基づいて来訪者が所定領域への入所許可者であるか否かを判定する顔認証の判定結果に関する第１情報を、取得する。前記第２情報取得ステップでは、前記顔認証に使用する顔が人体の顔であるか否かを判定するなりすまし判定の判定結果に関する第２情報を、取得する。前記入所制御ステップでは、前記第１情報取得ステップにおいて取得した前記第１情報、及び、前記第２情報取得ステップにおいて取得した前記第２情報に基づいて、前記所定領域への入所に関する入所制御を行う。前記入所制御ステップは、制限ステップを有する。前記制限ステップでは、前記入所制御において、前記第２情報がなりすましを示す情報であるときに前記来訪者による前記所定領域への入所を制限する。

本開示の一態様に係るプログラムは、前記制御方法を、１以上のプロセッサに実行させるためのプログラムである。

本開示によれば、防犯性を向上させることができる制御システム、インターホンシステム、入退管理システム、顔認証システム、制御方法及びプログラムを提供することができる。

図１は、実施形態１に係るインターホンシステムの全体構成を示す概略図である。 図２は、実施形態１に係るロビーインターホンの設置例を示す概念図である。 図３は、実施形態１に係る顔認証システムの構成を示すブロック図である。 図４は、実施形態１に係る制御システムの動作を示すフローチャートである。 図５は、同上の制御システムの動作を示すフローチャートである。 図６は、実施形態２に係る入退管理システムの全体構成を示す概略図である。

以下、本開示に関する好ましい実施形態について図面を参照しつつ詳細に説明する。なお、以下に説明する各実施形態において互いに共通する要素には同一符号を付しており、共通する要素についての重複する説明は省略する。以下の各実施形態は、本開示の様々な各実施形態の一つに過ぎない。各実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。本開示において説明する各図は、模式的な図であり、各図中の各構成要素の大きさ及び厚さのそれぞれの比が、必ずしも実際の寸法比を反映しているとは限らない。

（実施形態１）
（１）概要
まず、本実施形態に係るインターホンシステム２の概要について、図１～図３を参照して説明する。

図１に示すように、本実施形態に係るインターホンシステム２は、施設１（マンション）に導入されている。インターホンシステム２は、施設１に来訪者９（図２参照）が訪れたときに、来訪者９を撮影して顔画像を含む撮影画像Ｄ３（図３参照）を生成する。インターホンシステム２は、撮影画像Ｄ３に含まれる顔画像を用いて、来訪者９が所定領域Ａ１（図２参照）への入所許可者であるか否かを判定する顔認証と、顔画像の被写体が本物の顔であるか否かを判定するなりすまし判定を行う。

さらに、本実施形態のインターホンシステム２は、顔認証の判定結果に関する第１情報Ｄ１（図３参照）と、なりすまし判定の判定結果に関する第２情報Ｄ２（図３参照）とに基づいて、所定領域Ａ１への入所に関する入所制御を行う。ここで、第２情報Ｄ２がなりすましを示す情報であるとき、来訪者９による施設１内の所定領域Ａ１への入所を制限する制限処理を行う。

第２情報Ｄ２がなりすましを示す情報である場合に、インターホンシステム２が制限処理を行うことで、施設１内の所定領域Ａ１の防犯性を向上させることができる。

（２）詳細
以下、本実施形態に係るインターホンシステム２の構成の詳細について、図１～図３を参照して説明する。

（２．１）前提
本開示でいう「施設」は、居住用途で用いられる住宅施設、並びに店舗（テナント）、オフィス、福祉施設、教育施設、病院及び工場等の非住宅施設を含む。非住宅施設には、飲食店、遊技場、ホテル、旅館、幼稚園、保育所及び公民館等も含む。つまり、施設１は、マンション等の住宅施設であってもよいし、オフィスビル等の非住宅施設であってもよい。さらに、施設１は、例えば、低層階が店舗で高層階が住戸というように、住宅施設と非住宅施設とが混在する態様の施設も含む。図１に示すように、本実施形態では、施設１が、複数の住戸を含む集合住宅（マンション等）である場合を想定する。集合住宅においては、複数の住戸のそれぞれが住戸２２となる。

また、本開示でいう「所定領域」は、施設１内の領域であって、例えば、入所する権利を有する人物のみが入所してよい領域である。ここで、「入所する権利を有する人物」とは、所定領域に他者を入所させる権限を持つ人物によって入所が許可された人物、及び、予め登録された人物等である。本実施形態の所定領域Ａ１は、図２に示すように、施設１（マンション）内における、ロビー２１に設置される扉２０より内部の領域である。本実施形態の所定領域Ａ１には、扉２０の内部にある、廊下、エレベータ、階段、住戸２２等が含まれる。

また、本開示でいう「来訪者」は、施設１の客や施工業者等だけでなく、所定領域Ａ１に通じる扉２０に近づいた人物を含む。すなわち、来訪者９には、施設１の住人、施設１の管理人及び労働者等が含まれる。

本開示でいう「通信可能」とは、有線通信又は無線通信の適宜の通信方式により、直接的、又はネットワーク若しくは中継器等を介して間接的に、情報を授受できることを意味する。

（２．２）インターホンシステムの構成
まず、インターホンシステム２の構成について、図１を参照して説明する。

図１に示すように、インターホンシステム２は、制御装置１１と、ロビーインターホン１２（インターホン子機）と、住戸親機１４と、住戸子機１５（インターホン子機）と、管理室機１６とを備えている。ここで、ロビーインターホン１２は、顔認証システム３（図３参照）を含んでいる。さらに、顔認証システム３は、制御システム４（図３参照）を含んでいる。また、本実施形態では、インターホンシステム２は、カメラ１３（撮影部）と、監視サーバ１７と、扉２０とを更に備えている。このうち、制御装置１１、ロビーインターホン１２、カメラ１３及び扉２０は、ロビー２１に設置されている。なお、監視サーバ１７は、管理室２３等の施設１内の他の領域に設置されてもよいし、管理会社５等の施設１外の領域に設置されてもよい。住戸親機１４及び住戸子機１５は各住戸２２に設置されている。管理室機１６は、管理室２３に設置されている。

ロビー２１の扉２０（又は扉２０に設けられた電気錠）は、所定領域Ａ１（図２参照）に通じている。扉２０は、ロビーインターホン１２と通信可能に接続されており、ロビーインターホン１２にて制御可能であるので、インターホンシステム２の構成要素に含まれる。これにより、インターホンシステム２では、ロビーインターホン１２にて、ロビー２１の扉２０の開閉又は施解錠を制御することが可能である。つまり、扉２０が自動扉である場合には、ロビーインターホン１２は、デフォルトで閉じた状態にある扉２０を開放するように扉２０を制御できる。

制御装置１１は、ロビーインターホン１２、各住戸親機１４及び管理室機１６に通信可能に接続されている。制御装置１１は、ロビーインターホン１２、各住戸親機１４及び管理室機１６の間における通信を中継する。

また、制御装置１１は、施設１の外部のネットワークＮ１に接続されている。そのため、インターホンシステム２は、例えばネットワークＮ１に接続されている登録者端末１８及び管理会社端末１９と通信可能である。

ロビーインターホン１２は、ロビー２１に設置されており、所定領域Ａ１の外部に設けられた端末である。また、ロビーインターホン１２は、制御装置１１に通信可能に接続されている。

ロビーインターホン１２は、操作部１２１と撮影部１２２（カメラ）とを有している。操作部１２１には、来訪者９（図２参照）による操作を受け付けるための、テンキー（タッチパネルを含む）及びキーシリンダー等が含まれる。撮影部１２２は、例えばＣＭＯＳ（Complementary Metal Oxide Semiconductor）イメージセンサ、ＣＣＤ（Charge-Coupled Device）イメージセンサ等のイメージセンサを備えている。撮影部１２２は、操作部１２１を操作しようとする人物、又は、操作部１２１を操作する人物を撮影して撮影画像Ｄ３を生成する。ここでいう「撮影画像」は、来訪者９を撮影して得られる画像（画像データ）を意味し、動画、静止画及びコマ送りの画像を含む。

来訪者９が操作部１２１に対して所定の操作を行うと、ロビーインターホン１２は、住戸親機１４又は管理室機１６を呼び出すための呼出信号を、住戸親機１４又は管理室機１６に送信する。さらに、ロビーインターホン１２は、撮影画像Ｄ３を、住戸親機１４又は管理室機１６に送信する。これにより、ロビーインターホン１２の撮影部１２２で撮影された来訪者９の画像は、住戸親機１４又は管理室機１６にて表示可能となる。

また、ロビーインターホン１２は、操作部１２１に対する入所操作を受け付けると、扉２０を開放（解錠）する。言い換えると、来訪者９は、操作部１２１に対して入所操作を行うことで、扉２０を開放させることが可能である。ここで、「入所操作」とは、来訪者９が施設１の所定領域Ａ１に入るために操作部１２１に対して行う操作をいう。「入所操作」には、来訪者９の来訪先の端末（住戸親機１４）への呼出を行う操作、及び、入所に関する認証を要求する操作の少なくとも一方の操作が含まれる。また、「入所操作」には、例えば、キーシリンダーに差し込まれたキー（鍵）による解錠操作や、扉２０を開放させるための暗証番号を入力する操作等が含まれる。例えば、来訪者９が来訪先の住戸親機１４を呼び出し、来訪先の住人が来訪者９を確認したうえで住戸親機１４に対して開放を許可する操作を行った場合、扉２０は開放される。本実施形態のロビーインターホン１２の詳細については、「（２．３）ロビーインターホンの構成」欄において説明する。

住戸親機１４は、各住戸２２（住戸）の室内空間に設置されている。住戸子機１５は、住戸親機１４と通信可能に接続されており、例えば、各住戸２２の玄関の外に設置される玄関子機である。つまり、住戸親機１４と住戸子機１５とは、互いに通信（通話を含む）可能に構成されている。さらに、本実施形態では、住戸子機１５は撮影部（カメラ）を有しており、住戸子機１５の撮影部で撮影された来訪者９の画像を住戸親機１４にて表示することができる。また、住戸親機１４は、制御装置１１に通信可能に接続されている。

管理室機１６は、管理室２３の室内空間に設置されている。また、管理室機１６は、制御装置１１に通信可能に接続されている。

上述したように、ロビーインターホン１２、各住戸親機１４及び管理室機１６は、いずれも制御装置１１に対して通信可能に接続されている。そのため、ロビーインターホン１２と各住戸親機１４と管理室機１６とは、制御装置１１を介して互いに通信（通話を含む）可能である。すなわち、ロビーインターホン１２と各住戸親機１４とは互いに通信可能である。さらに、ロビーインターホン１２と管理室機１６とは互いに通信可能であって、各住戸親機１４と管理室機１６とは互いに通信可能である。

カメラ１３（撮影部）は、例えばＣＭＯＳ（Complementary Metal Oxide Semiconductor）イメージセンサ、ＣＣＤ（Charge-Coupled Device）イメージセンサ等のイメージセンサを備えている。本実施形態のカメラ１３は、ロビー２１に設置されており、ロビー２１に訪れる来訪者９を撮影可能な位置に配置されている。カメラ１３は、来訪者９を撮影した撮影画像Ｄ４（図３参照）を生成する。カメラ１３は、監視サーバ１７と通信可能に構成されている。

監視サーバ１７は、カメラ１３の撮影画像Ｄ４（図３参照）を記憶（録画）したり、カメラ１３の動作を制御したりする装置である。図３に示すように、監視サーバ１７は、通信部１７１と、制御部１７２と、記憶部１７３とを備えている。

通信部１７１は、直接的、又は他のネットワーク若しくは中継器等を介して間接的に、カメラ１３及びロビーインターホン１２と接続されている。通信部１７１は、カメラ１３及びロビーインターホン１２との通信機能を有している。これにより、通信部１７１は、カメラ１３及びロビーインターホン１２との間で、通信可能に構成されている。

記憶部１７３は、例えば、ハードディスクドライブ（ＨＤＤ）、ソリッドステートドライブ（ＳＳＤ）、光学ディスクドライブなどの非一時的な記憶装置を含む。記憶部１７３には、カメラ１３による撮影画像Ｄ４が記憶（録画）される。

制御部１７２は、１以上のプロセッサが適宜のプログラムを実行することにより具現化される。制御部１７２は、カメラ１３の動作を制御したり、カメラ１３による撮影画像Ｄ４を記憶部１７３に記憶させたりする。例えば、制御部１７２は、通信部１７１を介してカメラ１３に撮影開始指示を送ることで、カメラ１３に撮影を開始させることが可能である。また、制御部１７２は、ロビーインターホン１２からの指示を受けて、カメラ１３による撮影画像Ｄ４を記憶部１７３に記憶させる。

（２．３）ロビーインターホンの構成
次に、ロビーインターホン１２の構成について、図２及び図３を参照して説明する。

図３に示すように、ロビーインターホン１２は、上述した操作部１２１及び撮影部１２２の他に、顔認証システム３を有している。撮影部１２２は、来訪者９（図２参照）を撮影した撮影画像Ｄ３を顔認証システム３に出力する。

（２．４）顔認証システムの構成
次に、顔認証システム３の構成について図１～図３を参照して説明する。

図３に示すように、顔認証システム３は、制御システム４と、顔認証部３６と、なりすまし判定部３７とを備えている。本実施形態の顔認証システム３は、記憶部３４及び通信部３５を更に備えている。

顔認証システム３は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。顔認証システム３では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、顔認証システム３の顔認証部３６、なりすまし判定部３７及び制御システム４の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

記憶部３４は、例えば、ハードディスクドライブ（ＨＤＤ）、ソリッドステートドライブ（ＳＳＤ）、光学ディスクドライブなどの非一時的な記憶装置を含む。記憶部３４には、施設１（マンション）の住人、管理人等の登録者の顔画像のデータが記憶されている。ここで、登録者の顔画像データは、登録者の識別情報と関連付けられて記憶部３４に記憶されている。また、登録者の識別情報は、登録者の住戸番号、及び、登録者が有する携帯電話、スマートフォン等の登録者端末１８に関する情報と関連付けられて記憶されている。

通信部３５は、直接的、又は他のネットワーク若しくは中継器等を介して間接的に、扉２０、監視サーバ１７及び制御装置１１（図１参照）と接続されている。通信部３５は、扉２０、監視サーバ１７及び制御装置１１との通信機能を有している。これにより、通信部３５は、扉２０、監視サーバ１７及び制御装置１１との間で、通信可能に構成されている。

顔認証部３６は、撮影部１２２から入力される撮影画像Ｄ３に含まれる顔画像を用いて、来訪者９（図２参照）が所定領域Ａ１（図２参照）への入所許可者であるか否かを判定する顔認証を行う。顔認証において、顔認証部３６は、まず撮影画像Ｄ３に対して人間の顔部分を検出する顔検出処理を実行し人間の顔部分の画像である顔画像を抽出する。そして、撮影画像Ｄ３から顔画像が抽出された場合、顔認証部３６は、抽出された顔画像と、記憶部３４に予め登録されている複数の登録者の顔画像（テンプレートデータ）と照合（マッチング処理）する。顔認証部３６は、顔認証を行うと、顔認証の判定結果に関する第１情報Ｄ１を、制御システム４に出力（送信）する。具体的には、顔認証部３６は、複数の登録者の顔画像のうちに、抽出された顔画像との類似度が閾値以上の画像があった場合、認証成功を示す第１情報Ｄ１を制御システム４に出力する。なお、本実施形態における認証成功を示す第１情報Ｄ１には、類似度が閾値以上であった顔画像の識別情報が含まれている。一方、顔認証部３６は、複数の登録者の顔画像のうちに、抽出された顔画像との類似度が閾値以上の画像がなかった場合、認証失敗を示す第１情報Ｄ１を制御システム４に出力する。

なりすまし判定部３７は、顔認証に用いられる顔画像の被写体が本物の顔であるか否かを判定するなりすまし判定を行う。なりすまし判定部３７は、撮影部１２２から撮影画像Ｄ３が入力されると、顔検出処理を実行し顔画像を抽出する。なりすまし判定部３７は、顔画像を抽出すると、顔画像の被写体が本物の顔であるか否かを判定する。例えば、被写体が写真に写った顔、タブレット端末等に表示された顔画像、及び、お面やマスク等の被り物等である場合、なりすまし判定部は、顔画像の被写体が本物の顔でないと判定し、なりすましであると判定する。

なりすまし判定部３７は、例えば、顔画像における複数の特徴点の時間的変化の有無に基づいて、なりすまし判定を行う。なりすまし判定部３７は、なりすまし判定を行うと、なりすまし判定の判定結果に関する第２情報Ｄ２を、制御システム４に出力（送信）する。具体的には、なりすまし判定部３７は、各特徴点の位置及び特徴点同士の位置関係の少なくとも一方が一定期間の間に変化しない場合に、なりすましを示す第２情報Ｄ２を制御システム４に出力する。一方、なりすまし判定部３７は、各特徴点の位置及び特徴点同士の位置関係の少なくとも一方が一定期間の間に変化している場合に、なりすましでないことを示す第２情報Ｄ２を制御システム４に出力する。

（２．５）制御システムの構成
次に、制御システム４の構成について図１～図３を参照して説明する。

本実施形態の制御システム４は、通信部３５及び制御装置１１（図１参照）を介して、住戸親機１４（図１参照）、管理室機１６（図１参照）等の情報端末と通信可能である。本開示でいう「情報端末」は、パーソナルコンピュータ（ＰＣ）、タブレット及びスマートフォン等の端末を更に含む。制御システム４は、通信部３５及び制御装置１１を介して、登録者端末１８及び管理会社端末１９とも通信可能である。

図３に示すように、制御システム４は、第１取得部３１と、第２取得部３２と、制御部３３とを備えている。制御システム４は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。制御システム４では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、制御システム４の第１取得部３１、第２取得部３２及び制御部３３（入所制御部３３１、操作確認部３３２）の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

第１取得部３１は、顔認証部３６から、顔認証の判定結果に関する第１情報Ｄ１を取得する。第１取得部３１は第１情報Ｄ１を取得すると、制御部３３の入所制御部３３１に出力する。

第２取得部３２は、なりすまし判定部３７から、なりすまし判定の判定結果に関する第２情報Ｄ２を取得する。第２取得部３２は、第２情報Ｄ２を取得すると、制御部３３の入所制御部３３１に出力する。

制御部３３は、入所制御部３３１と、操作確認部３３２とを備えている。また、本実施形態の制御部３３は、ロビー２１の扉２０（図２参照）の開閉又は施解錠を制御することが可能である。

操作確認部３３２は、操作部１２１が入所操作を受け付けたかどうかを確認する。操作確認部３３２は、操作部１２１が入所操作を受け付けたことを確認すると、入所制御部３３１に対して確認信号を出力する。

入所制御部３３１は、第１取得部３１が取得した第１情報Ｄ１、及び、第２取得部３２が取得した第２情報Ｄ２に基づいて、所定領域Ａ１（図２参照）への入所に関する入所制御を行う。特に、入所制御部３３１は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、来訪者９（図２参照）による所定領域Ａ１への入所を制限する制限処理を行う。入所制御部３３１は、制限処理を行っている間、扉２０を開放（開錠）させない。入所制御部３３１は、第１情報Ｄ１が認証成功を示す情報であっても、第２情報Ｄ２がなりすましを示す情報である場合には、扉２０の開放を行わない。このように、なりすまし判定にてなりすましであると判定されたとき、来訪者９による所定領域Ａ１への入所を制限する制限処理を入所制御部３３１が行うことで、所定領域Ａ１の防犯性を向上させることができる。

ここで、入所制御部３３１は、第２情報Ｄ２がなりすましを示す情報であっても、第２情報Ｄ２を入所制御部３３１が取得してからの所定時間内に、入所操作をロビーインターホン１２の操作部１２１が受け付けたとき、制限処理を行わない。具体的には、入所制御部３３１は、第２情報Ｄ２を取得してからの所定時間内に、操作確認部３３２から入力される確認信号を受け付けたとき、制限処理を行わない。なりすまし判定によってなりすましであると判定されても、所定時間内にロビーインターホン１２の操作部１２１が入所操作を受け付けたときは、制限処理を行わない。そのため、なりすまし判定の判定結果が誤判定であった場合等に、制限処理を行うことを低減することができる。

なお、「入所操作」は、来訪者９が施設１の所定領域Ａ１に入るための操作であって、操作の結果として扉２０が解放される操作であるようにしてもよい。例えば、来訪者９が操作部１２１に対して、来訪先の住戸親機１４への呼出を行う操作を行っても、来訪先の住人が住戸親機１４に対して扉２０の開放を許可する操作を行わない場合は、来訪者９が「入所操作」をしたことにはならない。また、例えば、来訪者９が操作部１２１に対して、入所に関する認証を要求する操作を行っても、認証に失敗した場合は、来訪者９が「入所操作」をしたことにはならない。このように、入所操作を、操作の結果として扉２０が解放される操作に限定することで、所定領域Ａ１の防犯性をより向上させることができる。

また、本実施形態の入所制御部３３１は、入所制御において、第１情報Ｄ１が認証成功を示す情報であるとき、なりすまし判定部３７の判定結果に応じた処理を行う。顔認証の結果が認証成功であっても、入所制御部３３１がなりすまし判定の結果に応じて異なる制御を行うことで、所定領域Ａ１の防犯性をより向上させることができる。

また、本実施形態の入所制御部３３１は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、なりすましと判定された来訪者９がいることを、１以上の端末に通知する。１以上の端末は、例えば、住戸親機１４、管理室機１６、登録者端末１８及び管理会社端末１９を含む。通知の方法としては、なりすましと判定された来訪者９がいる旨の文章を端末の表示部に表示（ポップアップ表示）させたり、なりすましと判定された来訪者９がいる旨の音声を端末のスピーカから出力させたりしてもよい。また、第２情報Ｄ２がなりすましを示す情報であるとき、入所制御部３３１は、警察へ通報するようにしてもよい。入所制御部３３１が１以上の端末に対して、なりすましと判定された来訪者９がいることを通知する処理を、第１通知処理という。なりすまし判定にてなりすましであると判定されたとき、なりすましと判定された来訪者がいることを１以上の端末に通知することで、所定領域Ａ１の防犯性をより向上させることができる。

また、本実施形態の入所制御部３３１は、入所制御において、第２情報Ｄ２がなりすましを示す情報であり、第１情報Ｄ１が認証成功を示す情報であるとき、なりすましと判定された来訪者９がいることを、なりすまされた人物の端末に通知する。第１情報Ｄ１が認証成功を示す情報である場合は、類似度が閾値以上であった顔画像の識別情報に基づいて、なりすまされた人物の特定が可能である。本実施形態の入所制御部３３１は、第１情報Ｄ１が認証成功を示す情報である場合は、第１情報Ｄ１に含まれる識別情報に基づいて、なりすまされた人物（登録者）の住戸番号や、登録者が有する登録者端末１８に関する情報を記憶部３４から取得する。そして、入所制御部３３１は、なりすましと判定された来訪者９がいることを、なりすまされた人物の住戸にある住戸親機１４や、登録者端末１８に通知する。入所制御部３３１がなりすまされた人物の住戸にある住戸親機１４や、なりすまされた人物の登録者端末１８に対して、なりすましと判定された来訪者９がいることを通知する処理を、第２通知処理という。なりすまされた人物は、自身になりすました来訪者がいることを通知によって知ることができ、所定領域Ａ１の防犯性をより向上させることができる。

また、本実施形態の入所制御部３３１は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、撮影部１２２が撮影する撮影画像Ｄ３を、記憶部３４に記憶させる。なりすまし判定にてなりすましであると判定されたとき、顔認証又はなりすまし判定において使用された撮影画像Ｄ３を記憶部３４に記憶させることで、来訪者９がなりすました顔の画像を保存することができる。なお、撮影画像Ｄ３の代わりに、顔認証及びなりすまし判定の少なくとも一方において抽出した顔画像を、記憶部３４に記憶させるようにしてもよい。また、撮影部１２２が撮影する撮影画像Ｄ３を、監視サーバ１７の記憶部１７３に記憶させるようにしてもよい。

また、本実施形態の入所制御部３３１は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、カメラ１３（撮影部）が撮影する撮影画像Ｄ４を、監視サーバ１７の記憶部１７３に記憶させる。なりすまし判定においてなりすましであると判定されたとき、カメラ１３が来訪者９を撮影した撮影画像Ｄ４を、監視サーバ１７の記憶部１７３に記憶させることで、来訪者９が写った画像を保存することができる。なお、カメラ１３が撮影する撮影画像Ｄ４を、顔認証システム３の記憶部３４に記憶させるようにしてもよい。

また、本実施形態の入所制御部３３１は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、なりすまし判定後に、撮影部１２２が撮影する撮影画像Ｄ３を、記憶部３４に記憶させる。なりすまし判定にてなりすましであると判定されたとき、なりすまし判定後に撮影部１２２が来訪者９を撮影して生成する撮影画像Ｄ３を、記憶部３４に記憶させることで、なりすましであると判定された来訪者９の画像を保存することができる。なお、なりすまし判定後に撮影部１２２が撮影する撮影画像Ｄ３を、監視サーバ１７の記憶部１７３に記憶させるようにしてもよい。

また、本実施形態の入所制御部３３１は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、なりすまし判定後に、カメラ１３（撮影部）が撮影する撮影画像Ｄ４を、監視サーバ１７の記憶部１７３に記憶させる。なりすまし判定にてなりすましであると判定されたとき、なりすまし判定後にカメラ１３が来訪者９を撮影して生成する撮影画像Ｄ４を記憶部１７３に記憶させることで、来訪者９が写った撮影画像Ｄ４を保存することができる。なお、なりすまし判定後にカメラ１３が撮影する撮影画像Ｄ４を、顔認証システム３の記憶部３４に記憶させてもよい。

また、本実施形態の入所制御部３３１は、入所制御において、撮影画像Ｄ３及び撮影画像Ｄ４の少なくとも一方を、記憶部３４又は記憶部１７３に記憶させたことを、来訪者９に通知する。入所制御部３３１は、撮影画像Ｄ３（撮影画像Ｄ４）を、記憶部３４（記憶部１７３）に記憶させたことを、例えば、ロビーインターホン１２の表示部やスピーカを使用して、来訪者９に通知する。この通知は、来訪者９に対する警告処理ともいえる。来訪者９がなりすました顔の画像、又は、来訪者９が映った撮影画像Ｄ３（撮影画像Ｄ４）が記憶されたことを来訪者９に通知することで、不正入館等を行うつもりだった来訪者９を思いとどまらせることができる。また、入所制御部３３１は、実際には撮影画像Ｄ３（撮影画像Ｄ４）を記憶させていない場合であっても、来訪者９に対して撮影画像Ｄ３（撮影画像Ｄ４）を記憶部３４（記憶部１７３）に記憶させたと通知してもよい。記憶部３４（記憶部１７３）の容量が少ない等の理由で、実際には撮影画像Ｄ３（撮影画像Ｄ４）を記憶部３４（記憶部１７３）に記憶させていない場合であっても、来訪者９に対して撮影画像Ｄ３（撮影画像Ｄ４）を記憶部３４（記憶部１７３）に記憶させたと通知することで、不正入館等を行うつもりだった来訪者９を思いとどまらせることができる。

（３）制御システムの動作
次に、図４及び図５を参照して制御システム４の動作の説明をする。図４は、本実施形態に係る制御システム４が行う入所制御処理（制御方法）の一例を示すフローチャートである。

まず、制御システム４は、第１取得部３１にて、顔認証の判定結果に関する第１情報Ｄ１を取得する（Ｓ１）。また、制御システム４は、第２取得部３２にて、なりすまし判定の判定結果に関する第２情報Ｄ２を取得する（Ｓ２）。次に、制御システム４の入所制御部３３１は、第１情報Ｄ１が認証成功を示す情報であるか否かを確認する（Ｓ３）。第１情報Ｄ１が認証成功を示す情報である場合（Ｓ３でＹＥＳ）、入所制御部３３１は、第２情報Ｄ２がなりすましを示す情報であるか否かを確認する（Ｓ４）。第２情報Ｄ２がなりすましを示す情報でない場合（Ｓ４でＮＯ）、処理はステップＳ７に進む。第２情報Ｄ２がなりすましを示す情報である場合（Ｓ４でＹＥＳ）、入所制御部３３１は、第２情報Ｄ２を取得してから所定時間が経過したか否かを確認する（Ｓ５）。なお、ステップＳ５の処理における所定時間を、第１所定時間とする。第２情報Ｄ２を取得してから所定時間が経過している場合（Ｓ５でＹＥＳ）、処理は図５のステップＳ２１へ進み、入所制御部３３１は、来訪者９による所定領域Ａ１への入所を制限する制限処理を行う。

第２情報Ｄ２を取得してから所定時間が経過していない場合（Ｓ５でＮＯ）、入所制御部３３１は、ロビーインターホン１２の操作部１２１に対して入所操作が行われたか否かを確認する（Ｓ６）。具体的には、入所制御部３３１は、操作確認部３３２から入力される確認信号を受け付けたか否かを確認する。操作部１２１に対して入所操作が行われていない場合（Ｓ６でＮＯ）、処理はステップＳ５に戻る。操作部１２１に対して入所操作が行われている場合（Ｓ６でＹＥＳ）、入所制御部３３１は、扉２０を解錠（開放）し（Ｓ７）、入所制御処理を終了する。

ステップＳ３において、第１情報Ｄ１が認証失敗を示す情報である場合（Ｓ３でＮＯ）、入所制御部３３１は、第２情報Ｄ２がなりすましを示す情報であるか否かを確認する（Ｓ８）。第２情報Ｄ２がなりすましを示す情報である場合（Ｓ８でＹＥＳ）、入所制御部３３１は、第２情報Ｄ２を取得してから所定時間が経過したか否かを確認する（Ｓ９）。なお、ステップＳ９の処理における所定時間を、第２所定時間とする。第２所定時間は、ステップＳ５における第１所定時間と、同じ時間であってもよいし異なる時間であってもよい。本実施形態では、第１所定時間と第２所定時間とは同じ時間である。第２情報Ｄ２を取得してから所定時間が経過している場合（Ｓ９でＹＥＳ）、処理は図５のステップＳ２２へ進み、入所制御部３３１は、来訪者９による所定領域Ａ１への入所を制限する制限処理を行う。

第２情報Ｄ２を取得してから所定時間が経過していない場合（Ｓ９でＮＯ）、入所制御部３３１は、ロビーインターホン１２の操作部１２１に対して入所操作が行われたか否かを確認する（Ｓ１０）。操作部１２１に対して入所操作が行われていない場合（Ｓ１０でＮＯ）、処理はステップＳ９に戻る。操作部１２１に対して入所操作が行われている場合（Ｓ１０でＹＥＳ）、入所制御部３３１は、扉２０を解錠（開放）し（Ｓ７）、入所制御処理を終了する。

ステップＳ８において、第２情報がなりすましを示す情報でない場合（Ｓ８でＮＯ）、入所制御部３３１は、第２情報Ｄ２を取得してから所定時間が経過したか否かを確認する（Ｓ１１）。なお、ステップＳ１１の処理における所定時間を、第３所定時間とする。第３所定時間は、第１所定時間及び第２所定時間と、同じ時間であってもよいし、異なる時間であってもよい。本実施形態では、第３所定時間と、第１所定時間及び第２所定時間とは同じ時間である。第２情報Ｄ２を取得してから所定時間が経過している場合（Ｓ１１でＹＥＳ）、入所制御部３３１は入所制御処理を終了する。一方、第２情報Ｄ２を取得してから所定時間が経過していない場合（Ｓ１１でＮＯ）、入所制御部３３１は、ロビーインターホン１２の操作部１２１に対して入所操作が行われたか否かを確認する（Ｓ１２）。操作部１２１に対して入所操作が行われていない場合（Ｓ１２でＮＯ）、処理はステップＳ１１に戻る。一方、操作部１２１に対して入所操作が行われている場合（Ｓ１２でＹＥＳ）、入所制御部３３１は、扉２０を解錠（開放）し（Ｓ７）、入所制御処理を終了する。

次に、図５を参照して、制御システム４が行う制限処理の一例について説明する。第１情報Ｄ１が認証成功を示す情報であった場合（図４のＳ３でＹＥＳ）、来訪者９になりすまされた人物（登録者）が誰か分かる。そこで、入所制御部３３１は、なりすまされた人物の端末に、なりすましと判定された来訪者９がいることを通知する第２通知処理を行う（Ｓ２１）。ここで、なりすまされた人物の端末とは、登録者の住戸２２にある住戸親機１４や、登録者端末１８である。次に、入所制御部３３１は、管理端末に、なりすましと判定された来訪者９がいることを通知する第１通知処理を行う（Ｓ２２）。ここで、管理端末とは、管理室２３にある管理室機１６や、管理会社５の管理会社端末１９である。なお、入所制御部３３１が第２通知処理を行っている場合、入所制御部３３１が、第２通知処理において通知を行った端末に対して再度通知を行わないようにしてもよい。次に、入所制御部３３１は、なりすまし判定の前後でカメラ１３が撮影する撮影画像Ｄ３（撮影画像Ｄ４）を記憶部３４（記憶部１７３）に記憶させる（Ｓ２３）。そして、入所制御部３３１は、撮影画像Ｄ３（撮影画像Ｄ４）を記憶部３４（記憶部１７３）に記憶させたことを来訪者９に通知する警告処理（Ｓ２４）を行い、入所制御処理を終了する。

なお、図４及び図５に示すフローチャートは、一例に過ぎず、処理の順番が適宜変更されてもよいし、処理が適宜追加又は削除されてもよい。例えば、第１情報取得ステップ（Ｓ１）と第２情報取得ステップ（Ｓ２）とが逆の順番あってもよい。また、第２通知処理（Ｓ２１）と第１通知処理（Ｓ２２）とが逆の順番であってもよい。

（変形例）
実施形態１は、本開示の様々な実施形態の一つに過ぎない。上記実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。

また、上記実施形態に係る制御システム４と同等の機能は、制御方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化されてもよい。一態様に係る制御方法は、第１情報取得ステップと、第２情報取得ステップと、入所制御ステップとを有する。第１情報取得ステップでは、顔画像に基づいて来訪者９が所定領域Ａ１への入所許可者であるか否かを判定する顔認証の判定結果に関する第１情報Ｄ１を取得する。第２情報取得ステップでは、顔認証に使用する顔が人体の顔であるか否かを判定するなりすまし判定の判定結果に関する第２情報Ｄ２を取得する。入所制御ステップでは、第１情報取得ステップにおいて取得した第１情報Ｄ１、及び、第２情報取得ステップにおいて取得した第２情報Ｄ２に基づいて、所定領域Ａ１への入所に関する入所制御を行う。入所制御ステップは、制限ステップを有する。制限ステップでは、入所制御において、第２情報Ｄ２がなりすましを示す情報であるときに来訪者９による所定領域Ａ１への入所を制限する。一態様に係るプログラムは、上記の制御方法を、１以上のプロセッサに実行させるためのプログラムである。

本開示におけるインターホンシステム２は、例えば、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示におけるインターホンシステム２としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されてもよく、電気通信回線を通じて提供されてもよく、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１ないし複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-Programmable Gate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。ここでいうコンピュータシステムは、１以上のプロセッサ及び１以上のメモリを有するマイクロコントローラを含む。したがって、マイクロコントローラについても、半導体集積回路又は大規模集積回路を含む１ないし複数の電子回路で構成される。

以下、実施形態１の変形例を列挙する。以下に説明する変形例は、適宜組み合わせて適用可能である。

制御システム４の少なくとも一部の機能が、１つの装置（ロビーインターホン１２）内に集約されていることは制御システム４に必須の構成ではなく、制御システム４の構成要素は、複数の装置（筐体）に分散されて設けられていてもよい。

例えば、制御システム４の一部の機能が制御装置１１に設けられる等、制御システム４の一部の機能がロビーインターホン１２とは別の装置（筐体）に設けられていてもよい。また、制御システム４が、施設１（マンション）内に設けられていなくてもよい。また、制御システム４の少なくとも一部の機能は、例えば、サーバ又はクラウド（クラウドコンピューティング）等によって実現されてもよい。

制御システム４は、少なくとも、第１取得部３１と、第２取得部３２と、入所制御部３３１とを備えていればよい。また、制御部３３と入所制御部３３１の機能は、分離していてもよい。

顔認証システム３の顔認証部３６及びなりすまし判定部３７が、１つの装置（ロビーインターホン１２）内に集約されていることは顔認証システム３に必須の構成ではない。顔認証システム３の顔認証部３６及びなりすまし判定部３７は、複数の装置（筐体）に分散されて設けられていてもよい。

例えば、顔認証システム３の顔認証部３６又はなりすまし判定部３７が制御装置１１に設けられる等、顔認証システム３の一部の機能がロビーインターホン１２とは別の装置（筐体）に設けられていてもよい。また、顔認証システム３が、施設１（マンション）内に設けられていなくてもよい。また、顔認証システム３の顔認証部３６又はなりすまし判定部３７は、例えば、サーバ又はクラウド（クラウドコンピューティング）等によって実現されてもよい。

顔認証部３６は、カメラ１３によって撮影される撮影画像Ｄ４に基づいて、顔認証を行ってもよい。また、なりすまし判定部３７は、カメラ１３によって撮影される撮影画像Ｄ４に基づいて、なりすまし判定を行ってもよい。

顔認証部３６となりすまし判定部３７とは、互いに異なる撮影部（カメラ）によって撮影される撮影画像に基づいて、顔認証又はなりすまし判定を行ってもよい。

例えば、ロビーインターホン１２は、撮影部１２２として、複数の撮影部（第１撮影部及び第２撮影部）を備えていてもよい。例えば、複数の撮影部１２２のうちの第１撮影部が顔認証用の撮影画像を撮影し、複数の撮影部１２２のうちの第２撮影部がなりすまし判定用の撮影画像を撮影する。この場合、顔認証部３６は、第１撮影部によって撮影される撮影画像に基づいて顔認証を行い、なりすまし判定部３７は、第２撮影部によって撮影される撮影画像に基づいてなりすまし判定を行う。

他の例として、顔認証部３６は、ロビーインターホン１２の撮影部１２２によって撮影される撮影画像Ｄ３に基づいて顔認証を行い、なりすまし判定部３７は、カメラ１３によって撮影される撮影画像Ｄ４に基づいてなりすまし判定を行ってもよい。

なりすまし判定部３７は、被写体の奥行を測定することが可能な深度カメラ（デプスカメラ）で撮影される撮影画像（距離画像）に基づいて、なりすまし判定を行ってもよい。写真に写った顔やタブレット端末等に表示された顔画像は、平坦であり、実際の顔のような奥行がない。そのため、深度カメラで被写体（顔）の奥行を測定することにより、なりすまし判定部３７によるなりすまし判定の精度を向上させることができる。深度カメラは、例えば、被写体に赤外線を発して、被写体で反射された赤外線を受信するまでの時間を計測することで被写体との距離を測定するＴＯＦ（Time Of Flight)方式等の距離計測技術を用いたカメラである。深度カメラをなりすまし判定に用いる場合、ロビーインターホン１２の撮影部１２２が深度カメラであってもよいし、カメラ１３が深度カメラであってもよい。また、インターホンシステム２は、撮影部１２２及びカメラ１３とは別に深度カメラを備えていてもよい。この場合、ロビーインターホン１２が撮影部１２２とは別に深度カメラを備えていてもよい。なお、深度カメラは、２以上の撮影部（カメラ）を有し、それぞれの撮影部によって撮影される複数の撮影画像の視差情報に基づいて、被写体の奥行を測定することが可能なステレオカメラであってもよい。また、なりすまし認証に使用される撮影部（カメラ）は、物体から放射される赤外線を可視化できる赤外線カメラであってもよい。写真に写った顔やタブレット端末等に表示された顔画像の温度は、一様であり、実際の顔との温度とは異なることが通常である。そのため、赤外線カメラによって撮影された撮影画像では、写真に写った顔やタブレット端末等に表示された顔画像と、実際の顔とを区別しやすい。したがって、赤外線カメラを使用することにより、なりすまし判定部３７によるなりすまし判定の精度を向上させることができる。赤外線カメラは、例えば近赤外線カメラであってもよい。

顔認証システム３は、少なくとも、制御システム４と、顔認証部３６と、なりすまし判定部３７とを備えていればよい。

実施形態１では、インターホンシステム２がマンションに導入される場合を例示したが、インターホンシステム２は、戸建住宅やオフィス等の様々な施設１にも導入可能である。

インターホンシステム２は、登録者端末１８及び管理会社端末１９等の情報端末を備えていてもよい。

インターホンシステム２は、ロビーインターホン１２と、ロビーインターホン１２とは別体の制御システムとを備えていてもよい。

インターホンシステム２は、少なくとも、制御システム４と、ロビーインターホン１２等のインターホン装置とを備えていればよい。

制御システム４は、第１取得部３１及び第２取得部３２の代わりに、第１取得部３１及び第２取得部３２の機能を有した取得部を備えていてもよい。

インターホンシステム２は、制御装置１１を介してネットワークＮ１に接続されていてもよい。

顔認証システム３の主構成となるコンピュータシステムと、制御システム４の主構成となるコンピュータシステムとは、同一のコンピュータシステムでもよいし、別のコンピュータシステムでもよい。また、１以上のプロセッサを制御システム４として機能させるためのプログラムは、１以上のプロセッサを顔認証システム３（顔認証部３６、なりすまし判定部３７）として機能させるためのプログラムとは別のプログラムであってもよい。

（実施形態２）
（１）概要
図６に示すように、本実施形態の制御システム４は、施設１（オフィス）に導入される入退管理システム６に備えられている点で、実施形態１の制御システム４と相違する。以下、実施形態１と同様の構成については、共通の符号を付して適宜説明を省略する。

（２）詳細
図６に示すように、施設１（オフィス）には、所定領域Ａ１と、領域２１ａと、守衛室６３とが設けられている。

領域２１ａは、所定領域Ａ１と扉２０を介して隣り合う領域であり、例えばロビーや廊下等である。領域２１ａには、カメラ１３と、扉２０と、カードリーダ６２とが設けられている。

扉２０は、例えば実験室や研究室等の所定領域Ａ１と、領域２１ａとを繋ぐ扉である。

カメラ１３は、領域２１ａにおいて、扉２０に近づく来訪者９を撮影可能な位置に配置されている。

カードリーダ６２は、登録者の所持するＩＣ（Integrated Circuit）カードから識別情報を読み取り、読み取った識別情報を入退管理システム６に出力する。カードリーダ６２は、言い換えると、所定領域Ａ１の外部に設けられた端末である。また、カードリーダ６２は、入所に関する認証を要求する操作を受け付ける操作部である。

（２．１）入退管理システムの構成
次に、入退管理システム６の構成について図６を参照して説明する。

図６に示すように、入退管理システム６は、監視サーバ１７と、顔認証システム３と、入退管理装置６１とを備えている。顔認証システム３は、制御システム４を含んでいる。

入退管理装置６１は、制御システム４と通信可能に構成されており、制御システム４による入所制御に応じて、所定領域Ａ１へと通じる扉２０の開閉（施解錠）に関する管理を行う。入退管理装置６１は、通信部６１１と、開閉管理部６１２とを備えている。

通信部６１１は、直接的、又は他のネットワーク若しくは中継器等を介して間接的に、扉２０、カードリーダ６２及び顔認証システム３と接続されている。通信部６１１は、扉２０、カードリーダ６２及び顔認証システム３との通信機能を有している。これにより、通信部６１１は、扉２０、カードリーダ６２及び顔認証システム３との間で、通信可能に構成されている。

開閉管理部６１２は、扉２０の開閉（施解錠）を管理する。具体的には、開閉管理部６１２は、顔認証システム３に含まれる制御システム４から入力される開放指示（開錠指示）を受け付けると、扉２０を開放（開錠）する。また、開閉管理部６１２は、カードリーダ６２から来訪者９が所持するＩＣカードから読み取った識別情報が入力されると、識別情報を顔認証システム３に出力する。

本実施形態の顔認証システム３は、カメラ１３が来訪者９を撮影した撮影画像Ｄ４に基づいて、顔認証及びなりすまし判定を行う。顔認証システム３は、顔認証の判定結果に関する第１情報Ｄ１（図３参照）と、なりすまし判定の判定結果に関する第２情報Ｄ２（図３参照）とを制御システム４に出力する。

制御システム４は、顔認証システム３から取得する第１情報Ｄ１及び第２情報Ｄ２に基づいて、所定領域Ａ１への入所に関する入所制御を行う。また、制御システム４は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、来訪者９による所定領域Ａ１への入所を制限する制限処理を行う。制御システム４は、制限処理を行っている間、扉２０を開放（開錠）させない。このように、なりすまし判定にてなりすましであると判定されたとき、来訪者９による所定領域Ａ１への入所を制限する制限処理を制御システム４が行うことで、所定領域Ａ１の防犯性を向上させることができる。

本実施形態の制御システム４は、第２情報Ｄ２がなりすましを示す情報であるとき、第２情報Ｄ２を取得してからの所定時間内に、所定領域Ａ１に入所するための入所操作をカードリーダ６２（操作部）が受け付けたとき、制限処理を行わない。

ここで、本実施形態でいう「入所操作」とは、入所に関する認証を要求する操作のことであり、来訪者９が、所持するＩＣカードの識別情報をカードリーダ６２に読み取らせる操作のことである。制御システム４は、入退管理装置６１を介して取得する識別情報と、記憶部３４（図３参照）に予め記憶されている識別情報とを照合し、一致する識別情報があった場合に、操作部に対する入所操作があったと判断する。このとき、制御システム４は、入退管理装置６１に対して、扉２０の開放指示（開錠指示）を出力する。なお、制御システム４は、入退管理装置６１を介して取得する識別情報と、記憶部３４に予め記憶されている識別情報とを照合し、一致する識別情報がなかった場合、操作部に対する入所操作があったと判断しない。

また、制御システム４は、入所制御において、第２情報Ｄ２がなりすましを示す情報であるとき、なりすましと判定された来訪者９がいることを、１以上の端末に通知する第１通知処理を行う。ここで、１以上の端末とは、守衛室６３にある守衛端末６４や、管理会社５の管理会社端末１９（図１参照）等である。

また、制御システム４は、入所制御において、第１情報Ｄ１が認証成功を示す情報であるとき、なりすましと判定された来訪者９がいることを、なりすまされた人物の端末に通知する第２通知処理を行う。ここで、なりすまされた人物の端末とは、所定領域Ａ１にある登録者端末１８等である。

（変形例）
実施形態２は、本開示の様々な実施形態の一つに過ぎない。上記実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。

以下、実施形態２の変形例を列挙する。以下に説明する変形例は、適宜組み合わせて適用可能である。

本開示における入退管理システム６は、例えば、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示における入退管理システム６としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されてもよく、電気通信回線を通じて提供されてもよく、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１ないし複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-ProgrammableGate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。ここでいうコンピュータシステムは、１以上のプロセッサ及び１以上のメモリを有するマイクロコントローラを含む。したがって、マイクロコントローラについても、半導体集積回路又は大規模集積回路を含む１ないし複数の電子回路で構成される。

顔認証システム３が顔認証及びなりすまし判定に使用する撮影画像は、例えばカードリーダ６２に設けられた撮影部にて撮影される画像であってもよい。

また、カードリーダ６２は、暗証番号入力装置や生体情報取得装置であってもよい。また、カードリーダ６２は、扉２０を開放（開錠）可能なキー（鍵）が挿入されるキーシリンダー等であってもよい。また、カードリーダ６２は、入退管理装置６１に必須の構成ではない。

実施形態２では、入退管理システム６がオフィスに導入される場合を例示したが、入退管理システム６は、マンションや学校等の様々な施設１にも導入可能である。

入退管理システム６は、少なくとも、制御システム４と、入退管理装置６１とを備えていればよい。

実施形態２（変形例を含む）で説明した種々の構成は、実施形態１（変形例を含む）で説明した種々の構成と適宜組み合わせて適用可能である。

（まとめ）
以上説明したように、第１の態様に係る制御システム（４）は、第１取得部（３１）と、第２取得部（３２）と、入所制御部（３３１）とを備える。第１取得部（３１）は、顔画像を用いて来訪者（９）が所定領域（Ａ１）への入所許可者であるか否かを判定する顔認証の判定結果に関する第１情報（Ｄ１）を取得する。第２取得部（３２）は、顔認証に用いられる顔画像の被写体が本物の顔であるか否かを判定するなりすまし判定の判定結果に関する第２情報（Ｄ２）を取得する。入所制御部（３３１）は、第１取得部（３１）が取得した第１情報（Ｄ１）、及び、第２取得部（３２）が取得した第２情報（Ｄ２）に基づいて、所定領域（Ａ１）への入所に関する入所制御を行う。入所制御部（３３１）は、入所制御において、第２情報（Ｄ２）がなりすましを示す情報であるとき、来訪者（９）による所定領域（Ａ１）への入所を制限する制限処理を行う。

この態様によれば、なりすまし判定にてなりすましであると判定されたとき、来訪者（９）による所定領域（Ａ１）への入所を制限する制限処理を入所制御部（３３１）が行うことで、所定領域（Ａ１）の防犯性を向上させることができる。

第２の態様に係る制御システム（４）では、第１の態様において、入所制御部（３３１）は、第２情報（Ｄ２）がなりすましを示す情報であるとき、第２情報（Ｄ２）を第２取得部（３２）が取得してからの所定時間内に、所定領域（Ａ１）に入所するための入所操作を操作部（１２１；カードリーダ６２）が受け付けたとき、制限処理を行わない。

この態様によれば、なりすまし判定によってなりすましであると判定されても、所定時間内に操作部（１２１；カードリーダ６２）が入所操作を受け付けたときは、制限処理を行わない。そのため、なりすまし判定の判定結果が誤判定であった場合等に、制限処理を行うことを低減することができる。

第３の態様に係る制御システム（４）では、第２の態様において、操作部（１２１；カードリーダ６２）は、所定領域（Ａ１）の外部に設けられた端末（ロビーインターホン１２）に設けられている。入所操作は、来訪者（９）の来訪先の端末（住戸親機１４）への呼出を行う操作、及び、入所に関する認証を要求する操作の少なくとも一方の操作を含む。

この態様によれば、来訪者（９）の来訪先の端末（住戸親機１４）への呼出を行う操作、及び、入所に関する認証を要求する操作の少なくとも一方の操作を行う来訪者（９）は不正入所を試みる者でない可能性が高く、なりすまし判定の判定結果が誤判定である可能性が高い。そのため、来訪者（９）が入所操作を行う場合には制限処理を行わないことで、なりすまし判定の判定結果が誤判定であった場合に、制限処理を行うことを低減することができる。

第４の態様に係る制御システム（４）では、第１から第３のいずれかの態様において、入所制御部（３３１）は、入所制御において、第１情報（Ｄ１）が認証成功を示す情報であるとき、なりすまし判定の判定結果に応じた処理を行う。

この態様によれば、顔認証の結果が認証成功であっても、入所制御部（３３１）がなりすまし判定の結果に応じて異なる制御を行うことで、所定領域（Ａ１）の防犯性をより向上させることができる。

第５の態様に係る制御システム（４）では、第１から第４のいずれかの態様において、入所制御部（３３１）は、入所制御において、第２情報（Ｄ２）がなりすましを示す情報であるとき、なりすましと判定された来訪者（９）がいることを、１以上の端末（住戸親機１４；管理室機１６；登録者端末１８；管理会社端末１９；守衛端末６４）に通知する。

この態様によれば、なりすまし判定にてなりすましであると判定されたとき、なりすましと判定された来訪者（９）がいることを１以上の端末（住戸親機１４；管理室機１６；登録者端末１８；管理会社端末１９：守衛端末６４）に通知することで、所定領域（Ａ１）の防犯性をより向上させることができる。

第６の態様に係る制御システム（４）では、第５の態様において、入所制御部（３３１）は、入所制御において、第１情報（Ｄ１）が認証成功を示す情報であるとき、なりすましと判定された来訪者（９）がいることを、なりすまされた人物の端末（住戸親機１４；登録者端末１８）に通知する。

この態様によれば、なりすまし判定にてなりすましであると判定されたとき、なりすましと判定された来訪者（９）がいることをなりすまされた人物の端末（住戸親機１４；登録者端末１８）に通知する。なりすまされた人物は、自身になりすました来訪者（９）がいることを通知によって知ることができ、所定領域（Ａ１）の防犯性をより向上させることができる。

第７の態様に係る制御システム（４）では、第１から第６のいずれかの態様において、入所制御部（３３１）は、入所制御において、第２情報（Ｄ２）がなりすましを示す情報であるとき、来訪者（９）を撮影する撮影部（１２２；カメラ１３）が撮影する撮影画像（Ｄ３；Ｄ４）を記憶部（３４；１７３）に記憶させる。

この態様によれば、なりすまし判定にてなりすましであると判定されたとき、顔認証及びなりすまし判定の少なくとも一方において、来訪者（９）を撮影する撮影部（１２２；カメラ１３）によって撮影された撮影画像（Ｄ３；Ｄ４）を記憶部（３４；１７３）に記憶させることで、来訪者（９）がなりすました顔の画像を保存することができる。

第８の態様に係る制御システム（４）では、第１から第７のいずれかの態様において、
入所制御部（３３１）は、入所制御において、第２情報（Ｄ２）がなりすましを示す情報であるとき、撮影部（１２２；カメラ１３）が、なりすまし判定後に撮影する撮影画像（Ｄ３；Ｄ４）を記憶部（３４；１７３）に記憶させる。

この態様によれば、なりすまし判定にてなりすましであると判定されたとき、撮影部（１２２；カメラ１３）が、なりすまし判定後に来訪者（９）を撮影して生成する撮影画像（Ｄ３；Ｄ４）を記憶部（３４；１７３）に記憶させることで、来訪者（９）が写った撮影画像（Ｄ３；Ｄ４）を保存することができる。

第９の態様に係る制御システム（４）では、第７又は第８の態様において、入所制御部（３３１）は、撮影画像（Ｄ３；Ｄ４）を記憶部（３４；１７３）に記憶させたことを、来訪者（９）に通知する。

この態様によれば、来訪者（９）がなりすました顔、又は、来訪者（９）が映った撮影画像（Ｄ３；Ｄ４）が記憶されたことを来訪者（９）に通知することで、不正入館等を行うつもりだった来訪者（９）を思いとどまらせることができる。

第１の態様以外の構成については、制御システム（４）に必須の構成ではなく、適宜省略可能である。

第１０の態様に係るインターホンシステム（２）は、第１から第９のいずれかの態様に係る制御システム（４）と、情報端末（住戸親機１４；管理室機１６）と、を備える。情報端末（住戸親機１４；管理室機１６）は、制御システム（４）と通信可能である。

この態様によれば、なりすまし判定にてなりすましであると判定されたとき、来訪者（９）による所定領域（Ａ１）への入所を制限する制限処理を制御システム（４）が行うことで、インターホンシステム（２）が導入されるマンション等の所定領域（Ａ１）の防犯性を向上させることができる。

第１１の態様に係る入退管理システム（６）は、第１から第９のいずれかの態様に係る制御システム（４）と、入退管理装置（６１）と、を備える。入退管理装置（６１）は、制御システム（４）による入所制御に応じて、所定領域（Ａ１）へと通じる扉（２０）の開閉に関する管理を行う。

この態様によれば、なりすまし判定にてなりすましであると判定されたとき、来訪者（９）による所定領域（Ａ１）への入所を制限する制限処理を制御システム（４）が行うことで、入退管理システム（６）が導入されるオフィス等の所定領域（Ａ１）の防犯性を向上させることができる。

第１２の態様に係る顔認証システム（３）は、第１から第９のいずれかの態様に係る制御システム（４）と、顔認証部（３６）と、なりすまし判定部（３７）と、を備える。顔認証部（３６）は、顔認証を行う。なりすまし判定部（３７）は、なりすまし判定を行う。

この態様によれば、なりすまし判定部（３７）によるなりすまし判定において、なりすましであると判定されたとき、来訪者（９）による所定領域（Ａ１）への入所を制限する制限処理を入所制御部（３３１）が行うことで、所定領域（Ａ１）の防犯性を向上させることができる。

第１３の態様に係る制御方法は、第１情報取得ステップと、第２情報取得ステップと、入所制御ステップとを有する。第１情報取得ステップでは、顔画像（撮影画像Ｄ３）に基づいて来訪者（９）が所定領域（Ａ１）への入所許可者であるか否かを判定する顔認証の判定結果に関する第１情報（Ｄ１）を取得する。第２情報取得ステップでは、顔認証に使用する顔が人体の顔であるか否かを判定するなりすまし判定の判定結果に関する第２情報（Ｄ２）を取得する。入所制御ステップでは、第１情報取得ステップにおいて取得した第１情報（Ｄ１）、及び、第２情報取得ステップにおいて取得した第２情報（Ｄ２）に基づいて、所定領域（Ａ１）への入所に関する入所制御を行う。入所制御ステップは、制限ステップを有する。制限ステップでは、入所制御において、第２情報（Ｄ２）がなりすましを示す情報であるときに来訪者（９）による所定領域（Ａ１）への入所を制限する。

この態様によれば、なりすまし判定にてなりすましであると判定されたとき、来訪者（９）による所定領域（Ａ１）への入所を制限することで、所定領域（Ａ１）の防犯性を向上させることができる。

第１４の態様に係るプログラムは、第１３の態様に係る制御方法を、１以上のプロセッサに実行させるためのプログラムである。

１２ ロビーインターホン（外部に設けられた端末）
１２１ 操作部
１２２ 撮影部
１３ カメラ（撮影部）
１４ 住戸親機（なりすまされた人物の端末）（情報端末）
１６ 管理室機（１以上の端末）（情報端末）
１７ 監視サーバ
１７３ 記憶部
１８ 登録者端末（なりすまされた人物の端末）（情報端末）
１９ 管理会社端末（１以上の端末）（情報端末）
２ インターホンシステム
３ 顔認証システム
３１ 第１取得部
３２ 第２取得部
３３１ 入所制御部
３４ 記憶部
３６ 顔認証部
３７ なりすまし判定部
４ 制御システム
６ 入退管理システム
６１ 入退管理装置
６２ カードリーダ
６４ 守衛端末（１以上の端末）
９ 来訪者
Ａ１ 所定領域
Ｄ１ 第１情報
Ｄ２ 第２情報
Ｄ３ 撮影画像
Ｄ４ 撮影画像

Claims (14)

1. 顔画像を用いて来訪者が所定領域への入所許可者であるか否かを判定する顔認証の判定結果に関する第１情報を取得する第１取得部と、
   前記顔認証に用いられる前記顔画像の被写体が本物の顔であるか否かを判定するなりすまし判定の判定結果に関する第２情報を取得する第２取得部と、
   前記第１取得部が取得した前記第１情報、及び、前記第２取得部が取得した前記第２情報に基づいて、前記所定領域への入所に関する入所制御を行う入所制御部と、
   を備え、
   前記入所制御部は、前記入所制御において、前記第２情報がなりすましを示す情報であるとき、前記来訪者による前記所定領域への入所を制限する制限処理を行う、
   制御システム。
2. 前記入所制御部は、前記第２情報がなりすましを示す情報であるとき、前記第２情報を前記第２取得部が取得してからの所定時間内に、前記所定領域に入所するための入所操作を操作部が受け付けたとき、前記制限処理を行わない、
   請求項１に記載の制御システム。
3. 前記操作部は、前記所定領域の外部に設けられた端末に設けられており、
   前記入所操作は、前記来訪者の来訪先の端末への呼出を行う操作、及び、入所に関する認証を要求する操作の少なくとも一方の操作を含む、
   請求項２に記載の制御システム。
4. 前記入所制御部は、前記入所制御において、前記第１情報が認証成功を示す情報であるとき、前記なりすまし判定の前記判定結果に応じた処理を行う、
   請求項１から３のいずれか１項に記載の制御システム。
5. 前記入所制御部は、前記入所制御において、前記第２情報がなりすましを示す情報であるとき、なりすましと判定された前記来訪者がいることを、１以上の端末に通知する、
   請求項１から４のいずれか１項に記載の制御システム。
6. 前記入所制御部は、前記入所制御において、前記第１情報が認証成功を示す情報であるとき、なりすましと判定された前記来訪者がいることを、なりすまされた人物の端末に通知する、
   請求項５に記載の制御システム。
7. 前記入所制御部は、前記入所制御において、前記第２情報がなりすましを示す情報であるとき、前記来訪者を撮影する撮影部が撮影する撮影画像を記憶部に記憶させる、
   請求項１から６のいずれか１項に記載の制御システム。
8. 前記入所制御部は、前記入所制御において、前記第２情報がなりすましを示す情報であるとき、前記来訪者を撮影する撮影部が、前記なりすまし判定後に撮影する撮影画像を記憶部に記憶させる、
   請求項１から７のいずれか１項に記載の制御システム。
9. 前記入所制御部は、前記撮影画像を前記記憶部に記憶させたことを、前記来訪者に通知する、
   請求項７又は８に記載の制御システム。
10. 請求項１から９のいずれか１項に記載の制御システムと、
    前記制御システムと通信可能な情報端末と、
    を備える、
    インターホンシステム。
11. 請求項１から９のいずれか１項に記載の制御システムと、
    前記制御システムによる前記入所制御に応じて、前記所定領域へと通じる扉の開閉に関する管理を行う入退管理装置と、
    を備える、
    入退管理システム。
12. 請求項１から９のいずれか１項に記載の制御システムと、
    前記顔認証を行う顔認証部と、
    前記なりすまし判定を行うなりすまし判定部と、
    を備える、
    顔認証システム。
13. 顔画像に基づいて来訪者が所定領域への入所許可者であるか否かを判定する顔認証の判定結果に関する第１情報を取得する第１情報取得ステップと、
    顔認証に使用する顔が人体の顔であるか否かを判定するなりすまし判定の判定結果に関する第２情報を取得する第２情報取得ステップと、
    前記第１情報取得ステップにおいて取得した前記第１情報、及び、前記第２情報取得ステップにおいて取得した前記第２情報に基づいて、前記所定領域への入所に関する入所制御を行う入所制御ステップと、
    を有し、
    前記入所制御ステップは、前記入所制御において、前記第２情報がなりすましを示す情報であるときに前記来訪者による前記所定領域への入所を制限する制限ステップを有する、
    制御方法。
14. 請求項１３に記載の制御方法を、１以上のプロセッサに実行させるためのプログラム。

Images