JP2022064230A - 画像認証システム、画像認証方法及びプログラム - Google Patents

Abstract

【課題】認証によるセキュリティの強化を図ることができる画像認証システム、画像認証方法及びプログラムを提供する。
【解決手段】画像認証システム１は、第１認証部１１１と、第２認証部２１１と、第１設定部１１０と、第２設定部２１０と、を備える。第１認証部１１１は、施設（例えば、施設５）の第１領域（例えば、第１共用部Ｅ１）に設けられた第１撮像部１０１で撮像された画像に基づいて第１領域にいる人の認証を行う。第２認証部２１１は、第１領域とは異なり、第１領域よりも施設の内部に存在する第２領域（例えば、第２共用部Ｅ２）に設けられた第２撮像部２０１で撮像された画像に基づいて第２領域にいる人の認証を行う。第１設定部１１０は、第１認証部１１１での認証における第１認証レベルを設定する。第２設定部２１０は、第２認証部２１１での認証における第２認証レベルを設定する。
【選択図】図２

Description

本開示は、一般に画像認証システム、画像認証方法及びプログラムに関し、より詳細には撮像された画像を用いて認証を行う画像認証システム、画像認証方法及びプログラムに関する。

従来、集合住宅（施設）の内部に入る際に、顔認証を行い、認証結果に基づいて建物に設けられた共同玄関（ゲート）の制御を行うシステムが知られている（特許文献１参照）。特許文献１のシステムでは、顔認証による認証が成功すると共同玄関の電気錠が解錠されるので、認証対象者は、共同玄関を通過して所望の住戸に行くことができる。

２００９－２０６７８４号公報

ところで、近年、認証によるセキュリティの強化が求められている。

本開示は上記課題に鑑みてなされ、認証によるセキュリティの強化を図ることができる画像認証システム、画像認証方法及びプログラムを提供することを目的とする。

本開示の一態様に係る画像認証システムは、第１認証部と、第２認証部と、第１設定部と、第２設定部と、を備える。前記第１認証部は、施設の第１領域に設けられた第１撮像部で撮像された画像に基づいて前記第１領域にいる人の認証を行う。前記第２認証部は、前記第１領域とは異なり、前記第１領域よりも前記施設の内部に存在する第２領域に設けられた第２撮像部で撮像された画像に基づいて前記第２領域にいる人の認証を行う。前記第１設定部は、前記第１認証部での認証における第１認証レベルを設定する。前記第２設定部は、前記第２認証部での認証における第２認証レベルを設定する。

本開示の一態様に係る画像認証方法は、第１認証ステップと、第２認証ステップと、第１設定ステップと、第２設定ステップと、を含む。前記第１認証ステップは、施設の第１領域に設けられた第１撮像部で撮像された画像に基づいて前記第１領域にいる人の認証を行う。前記第２認証ステップは、前記第１領域とは異なり、前記第１領域よりも前記施設の内部に存在する第２領域に設けられた第２撮像部で撮像された画像に基づいて前記第２領域にいる人の認証を行う。前記第１設定ステップは、前記第１認証ステップで行われる認証における第１認証レベルを設定する。前記第２設定ステップは、前記第２認証ステップで行われる認証における第２認証レベルを設定する。

本開示の一態様に係るプログラムは、コンピュータに、前記画像認証方法を実行させるためのプログラムである。

本開示によると、認証によるセキュリティの強化を図ることができる。

図１は、実施形態１に係る画像認証システムを適用したシステム構成の一例を説明する図である。 図２は、同上の画像認証システムのシステム構成を示す図である。 図３は、同上の画像認証システムが備える第１認証装置及び第２認証装置の設置例を示す図である。 図４は、同上の画像認証システムの動作例を説明するシーケンス図である。 図５は、実施形態１に係る変形例１の画像認証システムの構成を示す図である。 図６は、実施形態１に係る変形例２の画像認証システムの構成を示す図である。 図７は、実施形態１に係る変形例３の画像認証システムの適用例を説明する図である。

以下に説明する各実施形態及び変形例は、本開示の一例に過ぎず、本開示は、各実施形態及び変形例に限定されない。これらの実施形態及び変形例以外であっても、本開示に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能である。

（実施形態１）
以下、本実施形態に係る画像認証システム１について、図１～図４を用いて説明する。

（１）概要
本実施形態の画像認証システム１は、図１に示すように、第１認証装置１０と、複数（図示例では、２つ）の第２認証装置２０と、を備える。第１認証装置１０及び複数の第２認証装置２０は、管理装置３０と通信可能に構成されている。第１認証装置１０は、施設５の第１共用部Ｅ１（第１領域）において人の認証を画像認証にて行う。複数の第２認証装置２０は、施設５の複数（図示例では、２つ）の第２共用部Ｅ２（第２領域）において人の認証を画像認証にて行う。本実施形態では、画像認証システム１は、認証レベルが異なる複数種類（ここでは、２種類）のゲートを備える施設５に用いられる場合を例として説明する。

ここで、施設５は、第１共用部Ｅ１と、複数（図示例では、２つ）の第２共用部Ｅ２と、複数（図示例では、２つ）の第３共用部Ｅ３（第３領域）と、を含む集合住宅である。各第３共用部Ｅ３は、複数の住戸Ｅ４を含む。各住戸Ｅ４は、インターホン親機４０と玄関子機５０とを備える。インターホン親機４０は、住戸Ｅ４の室内に設けられている。玄関子機５０は、住戸Ｅ４の外玄関に設けられている。インターホン親機４０は、複数の第２認証装置２０のうち１つ第２認証装置２０、及び玄関子機５０と制御装置６０を介して互いに通信可能に構成されている。また、インターホン親機４０は、第１認証装置１０と制御装置６０を介して互いに通信可能に構成されている。なお、施設５は、第１共用部Ｅ１と１つの第２共用部Ｅ２とを含んでもよい。すなわち、施設５は、１つの第１共用部Ｅ１と１つ以上の第２共用部Ｅ２とを含む。したがって、画像認証システム１は、１つの第１認証装置１０と、１つ以上の第２認証装置２０と、を備える。

施設５は、内部に進入するために認証が必要な第１ゲートＧ１と、複数（図示例では、２つ）の第２ゲートＧ２を備える。さらに、施設５は、認証を必要とせず、誰でも入退が可能な玄関Ｇ３を備えている。第１ゲートＧ１は、第１共用部Ｅ１から第２共用部Ｅ２へ進入する際のゲートであり、第１共用部Ｅ１と第２共用部Ｅ２との間に設けられている。第２ゲートＧ２は、第２共用部Ｅ２から第３共用部Ｅ３へ進入する際のゲートであり、第２共用部Ｅ２と第３共用部Ｅ３との間に設けられている。すなわち、第２共用部Ｅ２は、施設５において第１共用部Ｅ１よりも内部に存在する。玄関Ｇ３は、施設５の外部から施設５内、すなわち第１共用部Ｅ１に進入する際のゲートである。施設５の住戸Ｅ４の住人又は来訪者は、玄関Ｇ３、第１ゲートＧ１及び第２ゲートＧ２の順に進入する。

第１認証装置１０は、第１共用部Ｅ１から第２共用部Ｅ２へ進入する人に対して画像認証による認証を行う。第２認証装置２０は、第２共用部Ｅ２から第３共用部Ｅ３へ進入する人に対して画像認証による認証を行う。

画像認証システム１の第１認証装置１０は、図２に示すように、第１認証部１１１と、第１設定部１１０と、を備える。第１認証部１１１は、施設５の第１共用部Ｅ１（第１領域）に設けられた第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人の認証を行う。第１設定部１１０は、第１認証部１１１での認証における第１認証レベルを設定する。

画像認証システム１の第２認証装置２０は、図２に示すように、第２認証部２１１と、第２設定部２１０と、を備える。第２認証部２１１は、施設５の第２共用部Ｅ２（第２領域）に設けられた第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人の認証を行う。第２設定部２１０は、第２認証部２１１での認証における第２認証レベルを設定する。

ここで、第１認証レベルと、第２認証レベルとは、異なる認証レベルである。本実施形態では、第１認証装置１０の第１設定部１１０と第２認証装置２０の各々の第２設定部２１０とは、第２認証レベルが第１認証レベルよりも高くなるように、設定対象の認証レベルを設定する。より詳細には、第１認証レベルと、第２認証レベルとでは、認証回数、言い換えると認証の種別数が異なる。例えば、第１認証レベルでは１つの認証種別（例えば、顔認証）で認証が行われ、第２認証レベルでは、２つの認証種別（例えば、顔認証と他の認証）で認証が行われる。すなわち、第１設定部１１０は、顔認証を第１認証レベルとして設定する。第２設定部２１０は、顔認証と他の認証（ポーズ認証、ジャスチャー認証）を第２認証レベルとして設定する。ポーズ認証は、予め決められたポーズと認証対象者が行ったポーズとが一致するか否かを判定する認証である。ジェスチャー認証は、予め決められたジェスチャーと認証対象者が行ったジェスチャーとが一致するか否かを判定する認証である。本実施形態では、第１認証部１１１及び第２認証部２１１は、少なくとも顔認証により認証対象者の認証を行う。

第１認証装置１０にて認証対象者の認証が成功すると、第１ゲートＧ１が解放され、認証対象者は、第２共用部Ｅ２に進入することができる。第２認証装置２０にて認証対象者の認証が成功すると、第２ゲートＧ２が解放され、認証対象者は、第３共用部Ｅ３に進入することができる。

本実施形態では、第１認証装置１０及び第２認証装置２０は、来訪者等の操作により来訪者等が所望する住戸Ｅ４の住人を呼び出すことが可能に構成されている。すなわち、第１認証装置１０及び第２認証装置２０は、ロビーインターホンとしての機能を有しており、インターホン親機４０と制御装置６０を介して通信可能に構成されている。第１認証装置１０及び第２認証装置２０は、来訪者等の呼出操作により、指定された住戸Ｅ４のインターホン親機４０に対して呼び出しを行う。

管理装置３０は、玄関Ｇ３から進入した人（認証対象者）の進入状況を管理する。具体的には、画像認証システム１が、第１ゲートＧ１及び第２ゲートＧ２の各々において、認証対象者の認証を行ったか否かを管理している。ここで、認証対象者は、施設５の住人、来訪者等である。

第２認証装置２０の第２認証部２１１は、管理装置３０での管理結果を基に、第１認証装置１０の第１認証部１１１が認証した人に対して認証を行う。さらに、本実施形態では、第２共用部Ｅ２は、施設５の内部に複数存在している。複数の第２共用部Ｅ２ごとに、当該第２共用部Ｅ２から更に内部（第３共用部Ｅ３）に進入が許可される者が設定されている。

（２）構成
（２．１）画像認証システム
画像認証システム１は、図１及び図２に示すように、第１認証装置１０と、複数（図示例では２つ）の第２認証装置２０と、を備える。以下、第１認証装置１０、及び第２認証装置２０の各々の画像認証に係る構成を中心に説明する。なお、図２は、画像認証に係る主要なシステム構成を示している。

（２．１．１）第１認証装置
第１認証装置１０は、図２に示すように、第１撮像部１０１、通信部１０２、記憶部１０３、操作部１０４、表示部１０５、通知部１０６、及び制御部１０７を備える。

第１認証装置１０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、制御部１０７として機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

第１撮像部１０１は、撮像素子を有し、被写体を撮像するためのカメラである。第１撮像部１０１は、第１共用部Ｅ１にいる人の顔を撮像する。本実施形態では、第１撮像部１０１の撮像エリア（視野）は、第１認証装置１０の前方に設定されている。本実施形態では、第１撮像部１０１は動画を撮像するカメラである。さらに、本実施形態では、第１撮像部１０１はカラー画像を撮像するカメラである。なお、第１撮像部１０１は、静止画を撮像するカメラ（スチルカメラ）であってもよいし、モノクロ画像を撮像するカメラであってもよい。また、第１撮像部１０１は、カラー画像、モノクロ画像を撮像する可視光画像を撮像するカメラに限定されない。第１撮像部１０１は、近赤外線カメラ、ステレオカメラ及びＤｅｐｔｈカメラ等であってもよい。

撮像素子は、例えば、ＣＣＤ（Charge Coupled Devices）イメージセンサ、又はＣＭＯＳ（Complementary Metal-Oxide Semiconductor）イメージセンサ等の二次元イメージセンサである。第１撮像部１０１は、被写体からの光をレンズ等の光学系によって撮像素子の撮像面（受光面）上に結像させ、撮像素子にて被写体からの光を電気信号に変換する。そして、第１撮像部１０１は、撮像素子の出力信号を撮像した映像のデータ（撮像信号）として制御部１０７に出力する。

通信部１０２は、管理装置３０と通信可能に構成されている。通信部１０２は、管理装置３０と通信を行うためのインタフェースである。

記憶部１０３は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、又はＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等から選択されるデバイスで構成される。記憶部１０３は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可される複数の者の各々の顔の画像（第１基準画像）を予め記憶している。本実施形態では、記憶部１０３は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可される複数の者（登録者）の情報（例えば、氏名）と、複数の第１基準画像と、を一対一に対応付けて記憶している。なお、記憶部１０３は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可される複数の者の各々の顔の画像の特徴量を記憶してもよい。すなわち、記憶部１０３は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可される複数の者の各々の顔の特徴量を記憶してもよい。

操作部１０４は、玄関Ｇ３から進入した人（認証対象者）による操作を受け付けるように構成されている。操作部１０４は、例えば、複数の押ボタンスイッチ、及びタッチパネル等を有する入力インタフェースである。

表示部１０５は、例えば、液晶ディスプレイである。表示部１０５は、例えば、第１撮像部１０１が撮像した映像を表示するように構成されている。また、表示部１０５は、訪問者等に対してメッセージを表示するように構成されている。メッセージは、例えば、訪問者等に認証を促すためのメッセージである。なお、第１認証装置１０がタッチパネルディスプレイを備えている場合には、タッチパネルディスプレイが表示部１０５と操作部１０４とを兼ねてもよい。

通知部１０６は、例えば、スピーカを含む。通知部１０６は、第１認証レベルでの認証が失敗した場合、その旨を通知する音（音声）を出力する。

制御部１０７は、図２に示すように、第１設定部１１０、第１認証部１１１及び第１処理部１１２を有している。

第１設定部１１０は、第１認証部１１１での認証における第１認証レベルを設定する。本実施形態では、第１設定部１１０は、第１認証レベルとして顔認証を設定する。

第１認証部１１１は、第１設定部１１０が設定した第１認証レベルに基づいて、画像認証を行う。本実施形態では、第１認証部１１１は、施設５の第１共用部Ｅ１に設けられた第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人（認証対象者）の認証を行う。より詳細には、第１認証部１１１は、第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人（認証対象者）に対して顔認証を行う。

第１認証部１１１は、記憶部１０３に記憶されている複数の第１基準画像のうち、第１撮像部１０１で撮像された画像（顔画像）と一致する第１基準画像が存在するか否かを判断する。より詳細には、第１認証部１１１は、記憶部１０３に記憶されている複数の第１基準画像のうち、第１撮像部１０１で撮像された画像に含まれる顔の特徴量の一致度が所定閾値以上（例えば、８０％以上）である顔を含む第１基準画像が存在するか否かを判断する。

第１認証部１１１は、顔画像と一致する第１基準画像が存在すると判断した場合には、第１認証レベルの認証が成功したと判断する。第１認証部１１１は、顔画像と一致する第１基準画像が存在しないと判断した場合には、第１認証レベルの認証は失敗したと判断する。

第１認証部１１１は、認証が成功したと判断する場合には、認証結果と、認証により特定された第１基準画像に対応する登録者の情報（例えば氏名）を含む第１認証情報を管理装置３０に、通信部１０２を介して出力する。

第１処理部１１２は、第１認証部１１１の認証結果に応じた処理を行う。第１処理部１１２は、第１認証レベルの認証が成功したと第１認証部１１１が判断した場合には、第１ゲートＧ１を開放する。第１処理部１１２は、第１認証レベルの認証が失敗したと第１認証部１１１が判断した場合には、第１ゲートＧ１を開放することなく、通知部１０６から認証が失敗した旨の音（音声）を出力する。なお、第１処理部１１２は、第１認証レベルの認証が成功したと第１認証部１１１が判断した場合には、第１ゲートＧ１の鍵を解錠してもよい。すなわち、第１処理部１１２は、第１認証レベルの認証が成功したと第１認証部１１１が判断した場合には、第１ゲートＧ１の開放及び解錠のうち少なくとも一方を行う。

さらに、第１認証装置１０は、上述したように、ロビーインターホンとしての機能を有している。第１認証装置１０は、操作部１０４が呼出操作を受け付けると、呼出対象のインターホン親機４０に呼出に係る制御信号を送信する。インターホン親機４０は、制御信号を受信している場合には、所定の操作を受け付けると、インターホン親機４０と第１認証装置１０との間で通信が可能となる。これにより、インターホン親機４０の操作者（住戸Ｅ４の住人）と、第１認証装置１０の操作者（例えば、訪問者）との間で通話が可能となる。第１認証装置１０の第１処理部１１２は、インターホン親機４０の操作に応じて、例えば第１ゲートＧ１を開放する処理を行う。

なお、第１認証装置１０が、ロビーインターホンとしての機能を有することは必須ではない。ロビーインターホンとしての機能は、第１認証装置１０とは別の装置で実現してもよい。

（２．１．２）第２認証装置
第２認証装置２０は、図２に示すように、第２撮像部２０１、通信部２０２、記憶部２０３、操作部２０４、表示部２０５、通知部２０６、及び制御部２０７を備える。

第２認証装置２０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、制御部２０７として機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

第２撮像部２０１は、撮像素子を有し、被写体を撮像するためのカメラである。第２撮像部２０１は、第１共用部Ｅ１から視認不可となる位置に設けられている。例えば、図３に示すように、第２認証装置２０を、第２共用部Ｅ２のうち第１ゲートＧ１から視認可能な領域Ｅ２１を除く領域Ｅ２２内に設置することで、第２撮像部２０１を第１共用部Ｅ１から視認不可とすることができる。第２撮像部２０１は、第２共用部Ｅ２にいる人の顔を、第１共用部Ｅ１から視認不可となる位置で撮像する。本実施形態では、第２撮像部２０１の撮像エリア（視野）は、第２認証装置２０の前方に設定されている。本実施形態では、第２撮像部２０１は動画を撮像するカメラである。さらに、本実施形態では、第２撮像部２０１はカラー画像を撮像するカメラである。なお、第２撮像部２０１は、静止画を撮像するカメラ（スチルカメラ）であってもよいし、モノクロ画像を撮像するカメラであってもよい。また、第２撮像部２０１は、カラー画像、モノクロ画像を撮像する可視光画像を撮像するカメラに限定されない。第２撮像部２０１は、近赤外線カメラ、ステレオカメラ及びＤｅｐｔｈカメラ等であってもよい。

撮像素子は、例えば、ＣＣＤイメージセンサ、又はＣＭＯＳイメージセンサ等の二次元イメージセンサである。第２撮像部２０１は、被写体からの光をレンズ等の光学系によって撮像素子の撮像面（受光面）上に結像させ、撮像素子にて被写体からの光を電気信号に変換する。そして、第２撮像部２０１は、撮像素子の出力信号を撮像した映像のデータ（撮像信号）として制御部２０７に出力する。

通信部２０２は、管理装置３０と通信可能に構成されている。通信部２０２は、管理装置３０と通信を行うためのインタフェースである。

記憶部２０３は、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。記憶部２０３は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可される複数の者の各々の顔の画像（第２基準画像）を予め記憶している。本実施形態では、記憶部２０３は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可される複数の者（登録者）の情報（例えば、氏名）と、複数の第２基準画像と、を一対一に対応付けて記憶している。なお、記憶部２０３は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可される複数の者の各々の顔の画像の特徴量を記憶してもよい。すなわち、記憶部２０３は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可される複数の者の各々の顔の特徴量を記憶してもよい。

さらに、記憶部２０３は、ポーズ認証に用いるポーズを撮像した画像（ポーズ基準画像）を、登録者と対応付けて記憶している。なお、記憶部２０３は、ポーズ認証に必要な特徴量を、登録者と対応付けて記憶してもよい。

実施形態１では、第２認証装置２０ごとに、登録内容が異なっている。具体的には、記憶部２０３では、第２認証装置２０が制御する対象である第２ゲートＧ２から第３共用部Ｅ３へ進入が許可された複数の登録者のみが登録されている。つまり、制御対象外の第２ゲートＧ２から第３共用部Ｅ３へ進入が許可された複数の登録者については登録されていない。

操作部２０４は、第１ゲートＧ１から進入した人（認証対象者）による操作を受け付けるように構成されている。操作部２０４は、例えば、複数の押ボタンスイッチ、及びタッチパネル等を有する入力インタフェースである。

表示部２０５は、例えば、液晶ディスプレイである。表示部２０５は、例えば、第２撮像部２０１が撮像した映像を表示するように構成されている。また、表示部２０５は、訪問者等に対してメッセージを表示するように構成されている。メッセージは、例えば、訪問者等に認証を促すためのメッセージである。なお、第２認証装置２０がタッチパネルディスプレイを備えている場合には、タッチパネルディスプレイが表示部２０５と操作部２０４とを兼ねてもよい。

通知部２０６は、例えば、スピーカを含む。通知部２０６は、第２認証レベルでの認証が失敗した場合、その旨を通知する音（音声）を出力する。

制御部２０７は、図２に示すように、第２設定部２１０、第２認証部２１１及び第２処理部２１２を有している。

第２設定部２１０は、第２認証部２１１での認証における第２認証レベルを設定する。本実施形態では、第１設定部１１０が設定する第１認証レベルと、第２設定部２１０が設定する第２認証レベルとは、異なるレベルである。より詳細には、第１設定部１１０と各第２認証装置２０の第２設定部２１０とは、第２認証レベルが第１認証レベルよりも高くなるように、設定対象の認証レベルを設定する。具体的には、第１認証レベルと、第２認証レベルとでは、認証回数（認証の種別数）が異なる。例えば、第１認証レベルでは１つの認証種別（例えば、顔認証）で認証が行われ、第２認証レベルでは、２つの認証種別（例えば、顔認証と他の認証）で認証が行われる。本実施形態では、第２設定部２１０は、第２認証レベルとして顔認証と他の認証（例えばポーズ認証）を設定する。

第２認証部２１１は、第２設定部２１０が設定した第２認証レベルに基づいて、画像認証を行う。本実施形態では、第２認証部２１１は、第１共用部Ｅ１とは異なり、第１共用部Ｅ１よりも施設５の内部に存在する第２共用部Ｅ２に設けられた第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人（認証対象者）の認証を行う。より詳細には、第２認証部２１１は、第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人（認証対象者）に対して顔認証を行う。さらに、第２認証部２１１は、認証対象者に所定のポーズを促し、認証対象者が行ったポーズに対して認証（ポーズ認証）を行う。

第２認証部２１１は、第１認証部１１１が認証した人を第２認証レベルでの認証の対象とするように構成されている。第２認証部２１１は、第２撮像部２０１が撮像した人が第２認証レベルでの正当な認証対象者であるか確認を行う。ここで、第２認証レベルでの認証の正当な対象者とは、第１認証部１１１が認証を行った人、すなわち第１認証部１１１で認証が成功した人である。要するに、第２認証部２１１は、第２撮像部２０１が撮像した人が第１認証部１１１により認証された人（第１認証部１１１で認証が成功した人）であるか確認を行う。

第２認証部２１１は、第２撮像部２０１が撮像した人の画像を用いて第２認証レベルでの認証を行う。すなわち、第２認証部２１１は、顔認証及びポーズ認証を行う。

第２認証部２１１は、顔認証として、記憶部２０３に記憶されている複数の第２基準画像のうち、第２撮像部２０１で撮像された画像（顔画像）と一致する第２基準画像が存在するか否かを判断する。より詳細には、第２認証部２１１は、記憶部２０３に記憶されている複数の第２基準画像のうち、第２撮像部２０１で撮像された画像に含まれる顔の特徴量の一致度が所定閾値以上（例えば、８０％以上）である顔を含む第２基準画像が存在するか否かを判断する。

第２認証部２１１は、顔画像と一致する第２基準画像が存在すると判断した場合には、顔認証が成功したと判断する。第２認証部２１１は、顔画像と一致する第２基準画像が存在しないと判断した場合、顔認証は失敗したと判断する。

第２認証部２１１は、顔認証が成功したと判断する場合、顔認証により特定された第２基準画像に対応する登録者に対応付けられたポーズ基準画像を用いて、ポーズ認証を行う。第２認証部２１１は、第２撮像部２０１が撮像した画像に含まれるポーズと、ポーズ基準画像に含まれるポーズ（基準ポーズ）とが一致するか否かを判断する。第２認証部２１１は、基準ポーズの特徴量と、第２撮像部２０１が撮像した画像に含まれるポーズの特徴量との一致度が所定閾値以上（例えば、８０％以上）である場合に、ポーズが一致していると判断する。

第２認証部２１１は、ポーズが一致すると判断した場合には、ポーズ認証は成功したと判断する。第２認証部２１１は、ポーズが一致しない場合には、ポーズ認証は失敗したと判断する。

第２認証部２１１は、顔認証及びポーズ認証の双方が成功したと判断する場合、認証結果と、認証により特定された第２基準画像に対応する登録者の情報（例えば氏名）を含む第２認証情報を管理装置３０に、通信部１０２を介して出力する。第２認証部２１１は、第２認証情報を管理装置３０に送信して、第２撮像部２０１が撮像した人、すなわち第２認証部２１１が認証した人が第２認証レベルでの認証の正当な認証対象者であるか否かを管理装置３０に判断させる。第２認証部２１１は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であるか否かを表す確認情報を、管理装置３０から通信部２０２を介して受け取る。

第２認証部２１１は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者でないことを確認情報が表している場合には、第２認証レベルでの認証が失敗したと判断する。また、第２認証部２１１は、顔認証に失敗したと判断する場合には、第２認証レベルでの認証が失敗したと判断する。第２認証部２１１は、ポーズ認証に失敗したと判断する場合には、第２認証レベルでの認証が失敗したと判断する。

第２認証部２１１は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であることを確認情報が表している場合には、第２認証レベルでの認証が成功したと判断する。

ここで、第２認証部２１１による認証、すなわち顔認証及びポーズ認証時には、認証対象者が第２撮像部２０１で撮像される。第２撮像部２０１は、第１共用部Ｅ１から視認不可となる位置（領域Ｅ２２）に設けられている。したがって、第２認証部２１１による認証時における認証対象者の位置は、第１共用部Ｅ１から視認不可である。

第２処理部２１２は、第２認証部２１１の認証結果に応じた処理を行う。第２処理部２１２は、第２認証レベルの認証が成功したと第２認証部２１１が判断した場合には、第２ゲートＧ２を開放する。第２処理部２１２は、第２認証レベルの認証が失敗したと第２認証部２１１が判断した場合には、第２ゲートＧ２を開放することなく、通知部２０６から認証が失敗した旨の音（音声）を出力する。さらに、第２処理部２１２は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者でないことを確認情報が表している場合には、第２認証レベルでの正当な認証者ではない旨の音声を通知部２０６から出力する。なお、第２処理部２１２は、第２認証レベルの認証が成功したと第２認証部２１１が判断した場合には、第２ゲートＧ２の鍵を解錠してもよい。すなわち、第２処理部２１２は、第２レベルの認証が成功したと第２認証部２１１が判断した場合には、第２ゲートＧ２の開放及び解錠のうち少なくとも一方を行う。

さらに、第２認証装置２０は、上述したように、ロビーインターホンとしての機能を有している。第２認証装置２０は、操作部２０４が呼出操作を受け付けると、呼出対象のインターホン親機４０に呼出に係る制御信号を送信する。インターホン親機４０は、制御信号を受信している場合には、所定の操作を受け付けると、インターホン親機４０と第２認証装置２０との間で通信が可能となる。これにより、インターホン親機４０の操作者（住戸Ｅ４の住人）と、第２認証装置２０の操作者（例えば、訪問者）との間で通話が可能となる。第２認証装置２０の第２処理部２１２は、インターホン親機４０の操作に応じて、例えば第２ゲートＧ２を開放する処理を行う。

なお、第２認証装置２０が、ロビーインターホンとしての機能を有することは必須ではない。ロビーインターホンとしての機能は、第２認証装置２０とは別の装置で実現してもよい。

（２．２）管理装置
管理装置３０は、図２に示すように、通信部３０１、記憶部３０２及び制御部３０３を備える。

管理装置３０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、制御部３０３として機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

通信部３０１は、第１認証装置１０及び各第２認証装置２０と通信可能に構成されている。通信部３０１は、第１認証装置１０及び各第２認証装置２０と通信を行うためのインタフェースである。

記憶部３０２は、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。記憶部３０２は、第１共用部Ｅ１から第２共用部Ｅ２、及び第２共用部Ｅ２から第３共用部Ｅ３の双方において進入が許可された者の氏名（登録者）と、顔画像とを記憶している。

さらに、記憶部３０２は、玄関Ｇ３から進入した人（登録者）の進入状況を管理する。例えば、記憶部３０２は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可された人（登録者）の認証状況を記憶する。記憶部３０２は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可された人（登録者）の認証状況として、第１認証状況テーブル（表１参照）を記憶する。第１認証状況テーブルは、登録者及び第１ステータスを組とする１つ以上の情報を含む。

表１に示す登録者は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可された人の氏名である。

第１ステータスでは、対応する登録者に対する第１認証レベルでの認証に関する情報が含まれる。例えば、対応する登録者が第１認証装置１０で認証を受け、第１認証レベルでの認証が成功した場合、第１ステータスには、“入館”を表すステータスが含まれる。対応する登録者が第１認証装置１０で認証を受けていない場合、又は第１認証レベルでの認証が失敗した場合、第１ステータスには、“未入館”を表すステータスが含まれる。

さらに、記憶部３０２は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可された人（登録者）の認証状況を記憶する。記憶部３０２は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可された人（登録者）の認証状況として、第２認証状況テーブル（表２参照）を記憶する。第２認証状況テーブルは、登録者、入館許可者情報、及び第２ステータスを組とする１つ以上の情報を含む。

表２に示す登録者は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可された人の氏名を表す。

入館許可者情報では、対応する登録者に対する第１認証レベルでの認証に関する情報が含まれる。例えば、第１認証装置１０による第１認証レベルでの認証が成功した場合、入館許可者情報には、“入館”を表すステータスが含まれる。対応する登録者が、第１認証装置１０で認証を受けていない場合、又は第１認証レベルでの認証が失敗した場合、入館許可者情報には、“未入館”を表すステータスが含まれる。すなわち、入館許可者情報には、表１の第１ステータスと同様の内容が含まれる。

第２ステータスでは、対応する登録者に対する第２認証レベルでの認証に関する情報が含まれる。例えば、対応する登録者が第２認証装置２０で認証を受け、第２認証レベルでの認証が成功した場合、第２ステータスには、登録者が存在する領域を表すステータスが含まれる。対応する登録者が第１認証装置１０で認証を受けていない場合、又は第１認証レベルでの認証が失敗した場合、第２ステータスでは、第２認証装置２０での認証の対象外である旨を表す“認証対象外”がステータスとして含まれる。

上記例では、登録者“Ａ”は、表１において未入館となっている。つまり、登録者“Ａ”は第１認証装置１０において認証がされていない、又は認証が失敗している。そこで、表２では、登録者“Ａ”は第２認証装置２０での認証の対象外である旨が対応付けられている。そのため、登録者“Ａ”は、第１認証装置１０による認証を受けていないため第２認証装置２０での認証の対象者とはならない。

一方、登録者“Ｂ”、“Ｃ”は、表１において入館となっている。つまり、登録者“Ｂ”、“Ｃ”は第１認証装置１０において第１認証レベルでの認証が成功している。そこで、表２では、登録者“Ｂ”、“Ｃ”は入館許可者情報として、入館が対応付けられている。表２において、登録者“Ｂ”は第２ステータスとして第３共用部が対応付けられている。これは、登録者“Ｂ”は第２認証装置２０にて第２認証レベルの認証が成功し、かつ登録者“Ｂ”が第３共用部Ｅ３に進入した旨を表している。表２において、登録者“Ｃ”は第２ステータスとして“－”が対応付けられている。これは、登録者“Ｃ”は第２認証装置２０にて第２認証レベルの認証が行われていないことを表している。

制御部３０３は、第２認証情報を第２認証装置２０から通信部３０１を介して受け取ると、第２認証情報に含まれる登録者の情報（氏名）を基に、第２認証情報に含まれる登録者、すなわち第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であるか否かを判断する。具体的には、制御部３０３は、第２認証情報に含まれる登録者の情報（氏名）に対応する、第２認証状況テーブルに含まれる第２ステータスに基づいて、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であるか否かを判断する。例えば、制御部３０３は、第２認証情報に含まれる登録者の情報（氏名）に対応する第２ステータスが“認証対象外”を表している場合には、第２撮像部２０１が撮像した人は第２認証レベルでの認証の正当な対象者でないと判断する。制御部３０３は、第２認証情報に含まれる登録者の情報（氏名）に対応する第２ステータスが“－”を表している場合には、第２撮像部２０１が撮像した人は第２認証レベルでの認証の正当な対象者であると判断する。制御部３０３は、判断結果を確認情報として第２認証情報の送信元である第２認証装置２０に通信部３０１を介して出力する。

制御部３０３は、第１認証状況テーブル、第２認証状況テーブルの登録者が、第２共用部Ｅ２から第１共用部Ｅ１へと出て行った場合、第１認証状況テーブルの第１ステータス及び第２認証状況テーブルの入館許可者情報に含まれる“入館”を“未入館”に更新する。さらに、制御部３０３は、第２認証状況テーブルの第２ステータスに含まれる“第３共用部”又は“－”を、“認証対象外”に更新する。例えば、第２共用部Ｅ２から第１共用部Ｅ１へと出る人を撮像するカメラを第２共用部Ｅ２に設置する。制御部３０３は、当該カメラが撮像した人の顔を基に、登録者を特定する。制御部３０３は、特定した登録者に対応する第１認証状況テーブルの第１ステータスと、第２認証状況テーブルの入館許可者情報及び第２ステータスと、を更新する。または、第２共用部Ｅ２から第１共用部Ｅ１へと出る人に対しても画像認証（例えば、顔認証）を行い、第２共用部Ｅ２から第１共用部Ｅ１へと出る人が複数の登録者のうちいずれの登録者であるかを特定してもよい。または、施設５内に設置した監視カメラを用いて、監視対象者の動きを監視し、退館を判断してもよい。

（２．３）インターホン親機
インターホン親機４０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータがインターホン親機４０としての機能を実現する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

インターホン親機４０は、第２認証装置２０及び玄関子機５０と通信可能に構成されている。インターホン親機４０は、例えば、第２認証装置２０から送信される画像を受信し、表示する。さらに、第２認証装置２０との間で音声信号及び制御信号が双方向に伝送可能となるよう構成されている。さらに、インターホン親機４０は、スピーカ及びマイクロホンを含み、玄関子機５０、第１認証装置１０及び第２認証装置２０との間で通話可能に構成されている。

インターホン親機４０は、住人を呼び出すための制御信号（呼出信号）を第１認証装置１０から受信している状態で、所定の操作を受け付けると、インターホン親機４０と第１認証装置１０との間で制御装置６０を介して通信可能な状態となる。これにより、インターホン親機４０の操作者と、第１認証装置１０の操作者とは、通話を行うことができる。インターホン親機４０は、呼出信号を第１認証装置１０から受信している状態、又は第１認証装置１０と通信可能な状態で、第１ゲートＧ１の開放の操作がされると、解錠信号が第１認証装置１０に送信される。第１認証装置１０は、解錠信号を受け取ると、第１ゲートＧ１を開放する。

インターホン親機４０は、住人を呼び出すための制御信号（呼出信号）を第２認証装置２０から受信している状態で、所定の操作を受け付けると、インターホン親機４０と第２認証装置２０との間で制御装置６０を介して通信可能な状態となる。これにより、インターホン親機４０の操作者と、第２認証装置２０の操作者とは、通話を行うことができる。インターホン親機４０は、呼出信号を第２認証装置２０から受信している状態、又は第２認証装置２０と通信可能な状態で、第２ゲートＧ２の開放の操作がされると、解錠信号が第２認証装置２０に送信される。第２認証装置２０は、解錠信号を受け取ると、第２ゲートＧ２を開放する。

さらに、インターホン親機４０は、住人を呼び出すための制御信号（呼出信号）を玄関子機５０から受信している状態で、所定の操作を受け付けると、インターホン親機４０と玄関子機５０との間で通信可能な状態となる。これにより、インターホン親機４０の操作者と、玄関子機５０の操作者とは、通話を行うことができる。

（２．４）玄関子機
玄関子機５０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが玄関子機５０としての機能を実現する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

玄関子機５０は、来訪者から呼び出しのための操作を受け付けると、専有部内の住居者を呼び出すための制御信号（呼出信号）をインターホン親機４０に送信する。

玄関子機５０は、スピーカ及びマイクロホンを含み、インターホン親機４０との間で通話可能に構成されている。

なお、玄関子機５０は、撮像部を有してもよい。この場合、玄関子機５０は、撮像部が撮像した画像を、インターホン親機４０に送信する。インターホン親機４０は、玄関子機５０から受け取った画像を表示する。

（２．５）制御装置
制御装置６０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが制御装置６０としての機能を実現する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

制御装置６０は、第１認証装置１０及び第２認証装置２０から制御信号を受け取ると、受け取った制御信号を呼出対象のインターホン親機４０に送信する。

制御装置６０は、第１認証装置１０とインターホン親機４０との間で通信可能な状態である場合、第１認証装置１０に操作者（訪問者等）から入力された音声の信号をインターホン親機４０へ送信し、インターホン親機４０に操作者（住人）から入力された音声の信号を第１認証装置１０へ送信する。また、制御装置６０は、インターホン親機４０から送信された第１ゲートＧ１に対する解除信号を受け取ると、受け取った解除信号を第１認証装置１０に送信する。

制御装置６０は、第２認証装置２０とインターホン親機４０との間で通信可能な状態である場合、第２認証装置２０に操作者（訪問者等）から入力された音声の信号をインターホン親機４０へ送信し、インターホン親機４０に操作者（住人）から入力された音声の信号を第２認証装置２０へ送信する。また、制御装置６０は、インターホン親機４０から送信された第２ゲートＧ２に対する解除信号を受け取ると、インターホン親機４０と通信可能な第２認証装置２０に、受け取った解除信号を送信する。

（３）動作
ここでは、画像認証システム１の動作を中心に、図４を用いて説明する。

画像認証システム１における第１認証装置１０の第１設定部１１０は、第１設定処理を行う（ステップＳ１）。第１設定部１１０は、第１設定処理において、第１認証レベルの認証（顔認証）を設定する。画像認証システム１における第２認証装置２０の第２設定部２１０は、第２設定処理を行う（ステップＳ２）。第２設定部２１０は、第２設定処理において、第２認証レベルの認証（顔認証及び他の認証）を設定する。

第１認証装置１０の第１撮像部１０１は、第１共用部Ｅ１にいる人（認証対象者）を撮像する（ステップＳ３）。第１認証装置１０の第１認証部１１１は、第１認証レベルでの第１認証処理を行う（ステップＳ４）。具体的には、第１認証部１１１は、第１認証処理において、第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人（認証対象者）の顔認証を行う。

第１認証部１１１は、第１認証レベルでの顔認証が成功したと判断した場合には、第１認証情報を管理装置３０に出力する（ステップＳ５）。管理装置３０は、受け取った第１認証情報を基に、第１入館処理を行う（ステップＳ６）。管理装置３０は、第１入館処理において、受け取った第１認証情報を基に、第１認証状況テーブル及び第２認証状況テーブルを更新する。管理装置３０は、第１認証状況テーブルにおいて、第１認証情報に含まれる登録者に対応する第１ステータスを、入館に更新する。管理装置３０は、第２認証状況テーブルにおいて、第１認証情報に含まれる登録者に対応する入館許可者を入館に、第２ステータスを“－”に、それぞれ更新する。

第１処理部１１２は、第１認証部１１１による第１認証レベルでの認証の結果に基づいて、第１ゲート制御処理を行う（ステップＳ７）。第１処理部１１２は、第１認証レベルの認証が成功したと第１認証部１１１が判断した場合には、第１ゲートＧ１を開放する。第１処理部１１２は、第１認証レベルの認証が失敗したと第１認証部１１１が判断した場合には、第１ゲートＧ１を開放することなく、通知部１０６から認証が失敗した旨の音（音声）を出力する。なお、第１処理部１１２は、認証が失敗した旨の情報（例えば、メッセージ）を表示部１０５に表示させてもよい。

第１認証装置１０の第２撮像部２０１は、第１共用部Ｅ１から第２共用部Ｅ２に進入した人（認証対象者）を撮像する（ステップＳ８）。第２認証部２１１は、第２認証レベルでの第２認証処理を行う（ステップＳ９）。具体的には、第２認証部２１１は、第２認証処理において、第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人（認証対象者）の顔認証及びポーズ認証を行う。

第２認証部２１１は、顔認証及びポーズ認証の双方が成功したと判断した場合には、第２認証情報を管理装置３０に出力する（ステップＳ１０）。

管理装置３０の制御部３０３は、第２認証装置２０から受け取った第２認証情報を基に、確認処理を行う（ステップＳ１１）。制御部３０３は、第２認証情報に含まれる登録者の情報（氏名）を用いて、第２認証情報に対応する登録者、すなわち第２撮像部２０１が撮像した人が第２認証レベルでの正当な対象者であるか否かを判断（確認）する。制御部３０３は、第２認証情報に含まれる登録者の情報（氏名）に対応する第２ステータスが“認証対象外”を表している場合には、第２撮像部２０１が撮像した人は第２認証レベルでの認証の正当な対象者でないと判断する。制御部３０３は、第２認証情報に含まれる登録者の情報（氏名）に対応する第２ステータスが“－”を表している場合には、第２撮像部２０１が撮像した人は第２認証レベルでの認証の正当な対象者であると判断する。制御部３０３は、確認結果を含む確認情報を、第２認証情報の送信元である第２認証装置２０に送信する（ステップＳ１２）。

さらに、制御部３０３は、第２入館処理を行う（ステップＳ１３）。具体的には、管理装置３０は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であると判断する場合、受け取った第２認証情報を基に、第２入館処理を行う。管理装置３０は、第２入館処理において、受け取った第２認証情報を基に、第２認証状況テーブルを更新する。管理装置３０は、第２認証状況テーブルにおいて、第１認証情報に含まれる登録者に対応する第２ステータスを“第３共用部”に更新する。

第２処理部２１２は、第２ゲート制御処理を行う（ステップＳ１４）。第２処理部２１２は、第２認証部２１１による第２認証レベルでの認証の結果に基づいて、第２ゲート制御処理を行う。第２処理部２１２は、第２認証レベルの認証が成功したと第２認証部２１１が判断した場合には、第２ゲートＧ２を開放する。第２処理部２１２は、第２認証レベルの認証が失敗したと第２認証部２１１が判断した場合には、第２ゲートＧ２を開放することなく、通知部１０６から認証が失敗した旨の音（音声）を出力する。さらに、第２処理部２１２は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者でないことを確認結果が表している場合には、認証対象でない旨の音（音声）を出力する。ここで、第２認証部２１１は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であることを確認結果が表している場合には、第２認証レベルでの認証は成功したと判断する。第２認証部２１１は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者でないことを確認結果が表している場合、顔認証が失敗したと判断した場合、及びポーズ認証が失敗したと判断した場合のうちいずれかの場合には、第２認証レベルでの認証は失敗したと判断する。

（４）利点
以上説明したように、実施形態１の画像認証システム１は、第１認証部１１１と、第２認証部２１１と、第１設定部１１０と、第２設定部２１０と、を備える。第１認証部１１１は、施設５の第１領域（例えば、第１共用部Ｅ１）に設けられた第１撮像部１０１で撮像された画像に基づいて第１領域にいる人の認証を行う。第２認証部２１１は、第１領域とは異なり、第１領域よりも施設の内部に存在する第２領域（例えば、第２共用部Ｅ２）に設けられた第２撮像部２０１で撮像された画像に基づいて第２領域にいる人の認証を行う。第１設定部１１０は、第１認証部１１１での認証における第１認証レベルを設定する。第２設定部２１０は、第２認証部２１１での認証における第２認証レベルを設定する。

この構成によると、領域ごとに認証を行い、かつ認証ごとに認証レベルを設定するので、ゲートごとに適切な認証レベルで認証を行うことができる。したがって、認証によるセキュリティの強化を図ることができる。また、認証ごとに認証レベルを設定するので、施設の目的に応じたセキュリティレベルの設定が可能となる。さらに、画像認証システム１の柔軟な運用の実現、運用コストの最適化を図ることができる。

さらに、画像認証システム１では、第２認証部２１１による認証時における認証対象者の位置は、第１領域（例えば、第１共用部Ｅ１）から視認不可としている。具体的には、図３に示すように、第２認証装置２０は、第２共用部Ｅ２のうち第１ゲートＧ１から視認可能な領域Ｇ２１を除く領域に設置されているより詳細には、第２共用部Ｅ２にいる人の顔を第１共用部Ｅ１から視認不可となる位置（例えば、領域Ｅ２２）で撮像するように、第２撮像部２０１は第２共用部Ｅ２に配置されている。第２撮像部２０１は、第１共用部Ｅ１から視認不可の状態で、第２共用部Ｅ２にいる人を撮像する。

この構成によると、第１共用部Ｅ１にいる人ｕ１は、第２共用部Ｅ２で認証対象者ｕ２に対する第２認証レベルでの認証がどのように行われるかを知ることができない。例えば、第２共用部Ｅ２での認証がポーズ認証である場合、第１共用部Ｅ１にいる人は、第２レベルでの認証に成功するポーズを知ることができない。そのため、不正に進入しようとする者（不正者）が第１ゲートＧ１を通過した場合であっても、第２共用部Ｅ２から第３共用部Ｅ３への不正者の進入を防ぐことができる。

なお、第１撮像部１０１及び第２撮像部２０１は、画像認証システム１の必須の構成要素ではない。

（５）変形例
以下、変形例について記載する。

（５．１）変形例１
実施形態１では、第１認証装置１０と１つ以上の第２認証装置２０とは個別の装置とする構成としているが、この構成に限定されない。第１認証装置１０と１つ以上の第２認証装置２０とは、１つの認証装置として構成されてもよい。変形例１では、第２共用部Ｅ２は、１つであるとする。また、実施形態１と同一の構成要素には、同一の符号を付し、その説明を適宜省略する。

変形例１の画像認証システム１Ａは、図５に示すように、第１撮像部１０１Ａと、第２撮像部２０１Ａと、認証装置１０Ａと、を備える。第１撮像部１０１Ａは第１撮像部１０１に、第２撮像部２０１Ａは第２撮像部２０１に、それぞれ対応している。そのため、第１撮像部１０１Ａ及び第２撮像部２０１Ａの説明については、省略する。

認証装置１０Ａは、図５に示すように通信部１０２Ａ、記憶部１０３Ａ、操作部１０４Ａ、表示部１０５Ａ、通知部１０６Ａ、制御部１０７Ａ、第１入力部１０８Ａ及び第２入力部１０９Ａを備える。

認証装置１０Ａは、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、制御部１０７Ａとして機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

通信部１０２Ａは、管理装置３０と通信可能に構成されている。通信部１０２Ａは、管理装置３０と通信を行うためのインタフェースである。

記憶部１０３Ａは、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。記憶部１０３Ａは、複数の第１基準画像を予め記憶している。変形例１では、記憶部１０３Ａは、第２共用部Ｅ２への進入が許可される者（登録者）の情報（例えば、氏名）と、第１基準画像と、を対応付けて記憶している。記憶部１０３Ａは、複数の第２基準画像を予め記憶している。本実施形態では、記憶部１０３Ａは、第２共用部Ｅ２への進入が許可される複数の者（登録者）の情報（例えば、氏名）と、複数の第１基準画像と、を一対一に対応付けて記憶している。

操作部１０４Ａ、表示部１０５Ａは、実施形態１の操作部１０４及び表示部１０５にそれぞれ対応している。そのため、操作部１０４Ａ及び表示部１０５Ａの説明については、省略する。

通知部１０６Ａは、例えば、スピーカを含む。通知部１０６Ａは、第１認証レベルでの認証が失敗した場合、その旨を通知する音（音声）を出力する。さらに、通知部１０６Ａは、第２認証レベルでの認証が失敗した場合、その旨を通知する音（音声）を出力する。

第１入力部１０８Ａは、第１撮像部１０１Ａと接続されており、第１撮像部１０１Ａが撮像した画像のデータ（画像信号）を受け取り、制御部１０７Ａに出力する。第２入力部１０９Ａは、第２撮像部２０１Ａと接続されており、第２撮像部２０１Ａが撮像した画像のデータ（画像信号）を受け取り、制御部１０７Ａに出力する。

制御部１０７は、図５に示すように、第１設定部１１０、第１認証部１１１、第１処理部１１２、第２設定部２１０、第２認証部２１１、第２処理部２１２を有している。

この構成によると、認証装置１０Ａは、第１撮像部１０１Ａが撮像した画像に基づいて第１認証レベルの認証、及び第２撮像部２０１Ａが撮像した画像に基づいて第２認証レベルの認証を行うことができる。さらに、第２認証レベルの認証では、認証対象の者に対してのみ認証を行うことができる。

なお、施設５に複数の第２共用部Ｅ２が存在する場合には、変形例１の画像認証システム１Ａは、複数の第２共用部Ｅ２に一対一に対応する複数の第２撮像部２０１Ａを備える。施設５に複数の第２共用部Ｅ２が存在する場合には、認証装置１０Ａは、複数の第２撮像部２０１Ａに一対一に接続される複数の第２入力部１０９Ａを備える。または、１つの第２入力部１０９Ａが複数の第２撮像部２０１Ａと接続されてもよい。

なお、第１撮像部１０１Ａ及び第２撮像部２０１Ａは、変形例１の画像認証システム１Ａの必須の構成要素ではない。

また、変形例１では、認証装置１０Ａは、第１共用部Ｅ１及び第２共用部Ｅ２のうち一方の共用部におけるロビーインターホンとしての機能を有している。第１共用部Ｅ１及び第２共用部Ｅ２のうち他方の共用部におけるロビーインターホンとしての機能は、認証装置１０Ａとは異なる装置で実現される。

または、認証装置１０Ａは、第１共用部Ｅ１及び第２共用部Ｅ２のいずれの共用部におけるロビーインターホンとしての機能を有していなくてもよい。この場合、第１共用部Ｅ１ロビーインターホンとしての機能を有する装置、及び第２共用部Ｅ２におけるロビーインターホンとしての機能を有する装置は、双方とも認証装置１０Ａとは異なる装置で実現される。

（５．２）変形例２
実施形態１では、施設５に設けられた認証装置（第１認証装置１０、１つ以上の第２認証装置２０）で、認証を行う構成としているが、この構成に限定されない。施設５の外部に設けられた装置（サーバ）で認証を行ってもよい。以下、変形例２に係る画像認証システム１Ｂについて、図６を用いて説明する。また、実施形態１と同一の構成要素には、同一の符号を付し、その説明を適宜省略する。

変形例２に係る画像認証システム１Ｂは、図６に示すように、第１装置１０Ｂ、複数（図示例では、２つ）の第２装置２０Ｂ及びサーバ７０を備える。第１装置１０Ｂ及び複数の第２装置２０Ｂは、インターネット等のネットワークＮＴ１を介してサーバ７０と通信可能に構成されている。

サーバ７０は、施設５の第１共用部Ｅ１（第１領域）に設けられた第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人の認証（第１認証）を行う。サーバ７０は、施設５の第２共用部Ｅ２（第２領域）に設けられた第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人の認証（第２認証）を行う。サーバ７０は、第１認証における第１認証レベルを設定する。サーバ７０は、第２認証における第２認証レベルを設定する。

第１装置１０Ｂは、図６に示すように、第１撮像部１０１と、制御部１０７Ｂと、を備える。なお、第１装置１０Ｂは、図６に図示していないが、実施形態１の第１認証装置１０と同様に、操作部１０４、表示部１０５及び通知部１０６を備える。さらに、第１装置１０Ｂは、サーバ７０と通信を行うための通信インタフェースを備えている。

第１装置１０Ｂは、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、制御部１０７Ｂとして機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

制御部１０７Ｂは、第１撮像部１０１が撮像した画像を、ネットワークＮＴ１を介してサーバ７０に送信する。制御部１０７Ｂは、第１認証における認証結果を含む第１認証結果情報をネットワークＮＴ１を介して受け取る。制御部１０７Ｂは、第１認証結果情報に含まれる認証結果に応じて、第１ゲートＧ１の開放に係る処理を行う。具体的には、制御部１０７Ｂは、認証結果が第１認証レベルの認証が成功したことを表す場合には、第１ゲートＧ１を開放する。制御部１０７Ｂは、認証結果が第１認証レベルの認証が失敗したことを表す場合には、第１ゲートＧ１を開放することなく、通知部１０６から認証が失敗した旨の音（音声）を出力する。なお、制御部１０７Ｂは、認証結果が第１認証レベルの認証が成功したことを表す場合には、第１ゲートＧ１の鍵を解錠してもよい。すなわち、第１処理部１１２は、認証結果が第１認証レベルの認証が成功したことを表す場合には、第１ゲートＧ１の開放及び解錠のうち少なくとも一方を行う。要するに、制御部１０７Ｂは、実施形態１の第１処理部１１２と同様の機能を有している。

第２装置２０Ｂは、図６に示すように、第２撮像部２０１と、制御部２０７Ｂと、を備える。なお、第２装置２０Ｂは、図６に図示していないが、実施形態１の第２認証装置２０と同様に、操作部２０４、表示部２０５及び通知部２０６を備える。さらに、第２装置２０Ｂは、サーバ７０と通信を行うための通信インタフェースを備えている。

第２装置２０Ｂは、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、制御部２０７Ｂとして機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

制御部２０７Ｂは、第２撮像部２０１が撮像した画像を、ネットワークＮＴ１を介してサーバ７０に送信する。制御部２０７Ｂは、第２認証における認証結果を含む第２認証結果情報をネットワークＮＴ１を介して受け取る。制御部２０７Ｂは、第２認証結果情報に含まれる認証結果に応じて、第２ゲートＧ２の開放に係る処理を行う。具体的には、制御部２０７Ｂは、認証結果が第２認証レベルの認証が成功したことを表す場合には、第２ゲートＧ２を開放する。制御部２０７Ｂは、認証結果が第２認証レベルの認証が失敗したことを表す場合には、第２ゲートＧ２を開放することなく、通知部２０６から認証が失敗した旨の音（音声）を出力する。なお、制御部２０７Ｂは、認証結果が第２認証レベルの認証が成功したことを表す場合には、第２ゲートＧ２の鍵を解錠してもよい。すなわち、第２処理部２１２は、認証結果が第２認証レベルの認証が成功したことを表す場合には、第２ゲートＧ２の開放及び解錠のうち少なくとも一方を行う。要するに、制御部２０７Ｂは、実施形態１の第２処理部２１２と同様の機能を有している。

サーバ７０は、図６に示すように、通信部７０１、記憶部７０２及び制御部７０３を備える。

サーバ７０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、制御部７０３として機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

通信部７０１は、ネットワークＮＴ１を介して、第１装置１０Ｂ及び複数の第２装置２０Ｂと通信可能に構成されている。通信部７０１は、第１装置１０Ｂ及び複数の第２装置２０Ｂと通信を行うためのインタフェースである。

記憶部７０２は、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。記憶部７０２は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可される複数の者の各々の顔の画像（第１基準画像）を予め記憶している。変形例２では、記憶部７０２は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可される複数の者（登録者）の情報（例えば、氏名）と、複数の第１基準画像と、を一対一に対応付けて記憶している。

さらに、記憶部７０２は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可される複数の者の各々の顔の画像（第２基準画像）を、対応する第２装置ごとに予め記憶している。変形例２では、記憶部７０２は、第２共用部Ｅ２から第３共用部Ｅ３への進入が許可される複数の者（登録者）の情報（例えば、氏名）と、複数の第２基準画像と、を一対一に対応付けて、第２装置２０Ｂごとに記憶している。さらに、記憶部７０２は、ポーズ認証に用いるポーズを撮像した画像（ポーズ基準画像）を、登録者と対応付けて、第２装置２０Ｂごとに記憶している。

さらに、記憶部７０２は、玄関Ｇ３から進入した人（登録者）の進入状況を管理する。例えば、記憶部７０２は、実施形態１と同様に、第１認証状況テーブル（表１参照）及び第２認証状況テーブルを記憶する。

制御部７０３は、図６に示すように、第１設定部７１０と、第１認証部７１１と、第２設定部７１２と、第２認証部７１３と、を有している。

第１設定部７１０は、第１認証部７１１での第１認証における第１認証レベルを設定する。第１設定部７１０は、第１認証レベルとして顔認証を設定する。

第１認証部７１１は、第１設定部７１０が設定した第１認証レベルに基づいて、画像認証を行う。第１認証部７１１は、施設５の第１共用部Ｅ１に設けられた第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人（認証対象者）の認証を行う。より詳細には、第１認証部７１１は、第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人（認証対象者）に対して顔認証を行う。

第１認証部７１１は、第１認証での認証結果を含む第１認証結果情報を、ネットワークＮＴ１を介して、第１装置１０Ｂに送信する。さらに、第１認証部７１１は、第１認証状況テーブル及び第２認証状況テーブルを更新する。

第２設定部７１２は、第２認証部７１３での第２認証における第２認証レベルを設定する。第１設定部７１０が設定する第１認証レベルと、第２設定部７１２が設定する第２認証レベルとは、異なるレベルである。例えば、第１設定部７１０が設定する第１認証レベルよりも、第２設定部が設定する第２認証レベルの方が高い。具体的には、第１認証レベルと、第２認証レベルとでは、認証回数（認証の種別数）が異なる。例えば、第１認証レベルでは１つの認証種別（例えば、顔認証）で認証が行われ、第２認証レベルでは、２つの認証種別（例えば、顔認証と他の認証）で認証が行われる。第２設定部７１２は、第２認証レベルとして顔認証と他の認証（例えばポーズ認証）を設定する。

第２認証部７１３は、第２設定部７１２が設定した第２認証レベルに基づいて、画像認証を行う。本実施形態では、第２認証部７１３は、第１共用部Ｅ１とは異なり、第１共用部Ｅ１よりも施設５の内部に存在する第２共用部Ｅ２に設けられた第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人（認証対象者）の認証を行う。より詳細には、第２認証部７１３は、第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人（認証対象者）に対して顔認証を行う。具体的には、第２認証部７１３は、第２撮像部２０１で撮像された画像と、画像の送信元である第２装置２０Ｂに対応付けられた複数の第２基準画像と、を用いて顔認証を行う。

さらに、第２認証部２１１は、認証対象者に所定のポーズを促し、認証対象者が行ったポーズに対して認証（ポーズ認証）を行う。具体的には、第２認証部７１３は、第２撮像部２０１で撮像された認証対象者のポーズ画像と、ポーズ画像の送信元である第２装置２０Ｂに対応付けられた複数のポーズ基準画像と、を用いて顔認証を行う。

第２認証部７１３は、第２認証での認証結果を含む第２認証結果情報を、ネットワークＮＴ１を介して、画像の送信元である第２装置２０Ｂに送信する。さらに、第２認証部７１３は、第２認証状況テーブルを更新する。

なお、顔認証、及びポーズ認証の認証方法については、実施形態１と同様であるので、ここでの説明は省略する。また、第１認証後の第１認証状況テーブル及び第２認証状況テーブルの更新については、実施形態１における第１認証装置１０の認証後における各認証状況テーブルの更新と同様であるので、ここでの説明は省略する。第２認証後の第２認証状況テーブルの更新については、実施形態１における第２認証装置２０の認証後における第２認証状況テーブルの更新と同様であるので、ここでの説明は省略する。

変形例２では、第１共用部Ｅ１におけるロビーインターホンとしての機能を有する装置が第１共用部Ｅ１に、第２共用部Ｅ２におけるロビーインターホンとしての機能を有する装置が第２共用部Ｅ２に、それぞれ設けられている。

なお、変形例２では、サーバ７０は、第１撮像部１０１で撮像された画像及び第２撮像部２０１で撮像された画像を受け取る構成としたが、この構成に限定されない。サーバ７０は、第１撮像部１０１で撮像された画像から得られる特徴量、及び第２撮像部１０１で撮像された画像から得られる特徴量を、それぞれ取得してもよい。この場合、第１装置１０Ｂの制御部１０７Ｂは、第１撮像部１０１で撮像された画像から当該画像に含まれる人の特徴量を抽出し、抽出した特徴量をサーバ７０に送信する。第２装置２０Ｂの制御部２０７Ｂは、第２撮像部２０１で撮像された画像から当該画像に含まれる人の特徴量を抽出し、抽出した特徴量をサーバ７０に送信する。第１認証部７０３は、第１装置１０Ｂから受け取った特徴量を基に顔認証を行う。第２認証部７１３は、第２装置２０Ｂから受け取った特徴量を基に顔認証を行う。

（５．３）変形例３
実施形態１では、画像認証システム１を集合施設としての施設５に適用した場合について説明した。画像認証システム１は、例えばオフィスビルの１つのフロアに適用されてもよい。

画像認証システム１を、オフィスビルの１つのフロア５Ｃに適用した場合を、図７に示す。フロア５Ｃは、エントランスＥ１１（第１領域）と、フロア５ＣにおいてエントランスＥ１１よりも内部に存在する内部エリア（第２領域）とを含む。フロア５Ｃは、複数（図示例では、６つ）の専有部Ｅ１３（第３領域）を含む。ここで、フロア５Ｃは、実施形態１の施設５に相当する。

フロア５Ｃは、内部に進入するために認証が必要な第１ゲートＧ１と、複数（図示例では、６つ）の第２ゲートＧ２を備える。さらに、フロア５Ｃは、認証を必要とせず、誰でも入退が可能な共用ゲートＧ１３を備えている。第１ゲートＧ１は、エントランスＥ１１から内部エリアＥ１２へ進入する際のゲートである。第２ゲートＧ２は、内部エリアＥ１２から専有部Ｅ１３へ進入する際のゲートである。すなわち、内部エリアＥ１２は、フロア５ＣにおいてエントランスＥ１１よりも内部に存在する。共用ゲートＧ１３は、エントランスＥ１１に進入する際のゲートである。フロア５Ｃの利用者又は来訪者は、共用ゲートＧ１３、第１ゲートＧ１及び第２ゲートＧ２の順に進入する。

第１認証装置１０は、エントランスＥ１１から内部エリアＥ１２へ進入する人に対して画像認証による認証を行う。第１認証装置１０は、例えば、エントランスＥ１１に設けられる（図７参照）。第２認証装置２０は、内部エリアＥ１２から専有部Ｅ１３へ進入する人に対して画像認証による認証を行う。複数の第２認証装置２０は、複数の第２ゲートＧ２に一対一に対応付けられて設けられている（図７参照）。

また、フロア５Ｃには、図示していないが、実施形態１の管理装置３０が設けられている。各第２認証装置２０は、第１認証装置１０で認証された認証対象者を、第２認証レベルでの認証の対象者として認証を行う。

（５．４）変形例４
施設５にエレベータが設けられている場合には、エレベータに乗降するエリアにて第２認証レベルの認証を行う構成であってもよい。

例えば、認証対象者がエレベータに乗る前に、第２認証装置２０は、認証対象者に対して第２認証レベルの認証を行う。第２認証レベルでの認証が成功すると、認証対象者は、エレベータで利用可能なフロアにのみ行くことができる。

また、認証対象者がエレベータから降りた後に、第２認証装置２０は、認証対象者に対して第２認証レベルの認証を行う。第２認証レベルでの認証が成功すると、認証対象者がエレベータから降りたフロアに含まれる複数のエリアのうち進入が許可されたエリアにのみ行くことができる。

（５．５）変形例５
画像認証システム１は、第２ゲートＧ２から進入した領域（例えば、第３共用部Ｅ３）から、更に内部の別の領域に進入する際に、認証を行ってもよい。変形例５では、施設５は、第３共用部Ｅ３から別の領域へ進入する際のゲート（第３ゲート）を備える。変形例５に係る画像認証システム１は、第３共用部Ｅ３から別の領域へ進入する者に対して第２認証レベルの認証を行う認証装置（例えば、第２認証装置２０と同様の装置）を、備える。当該認証装置は、第３共用部Ｅ３から別の領域へ進入が許可される者が設定されている。当該認証装置は、第２認証レベルでの認証が成功すると、第３ゲートに対して開放及び解錠のうち少なくとも一方を行う。なお、第３共用部Ｅ３から別の領域へ進入する者に対する認証レベルは、第２認証レベルに限らず、他の認証レベルであってもよい。

（５．６）変形例６
実施形態１では、画像認証システム１は、第２認証レベルとして設定される他の認証の一例として、ポーズ認証を適用する構成としているが、この構成に限定されない。

画像認証システム１は、他の認証として、ジェスチャー認証を適用してもよい。ジェスチャー認証が適用される場合、第２認証装置２０の記憶部２０３は、ジェスチャー認証に用いるジェスチャーを撮像した動画（ポーズ基準動画）を、登録者と対応付けて記憶している。

第２撮像部２０１は、認証時に認証対象者が行うジェスチャーを撮像する。第２認証部２１１は、顔認証が成功したと判断する場合、顔認証により特定された第２基準画像に対応する登録者に対応付けられたジェスチャー基準動画を用いて、ジェスチャー認証を行う。第２認証部２１１は、第２撮像部２０１が撮像したジェスチャーと、ジェスチャー基準動画に含まれるジェスチャー（基準ジェスチャー）とが一致するか否かを判断する。第２認証部２１１は、基準ジェスチャーにおける動きの特徴量と、第２撮像部２０１が撮像したジェスチャーの動きの特徴量との一致度が所定閾値以上（例えば、８０％以上）である場合に、ジェスチャーが一致していると判断する。

第２認証部２１１は、顔画像と一致する第２基準画像が存在しないと判断した場合、又はジェスチャーが一致しない場合には、第２認証レベルの認証は失敗したと判断する。

第２認証部２１１は、顔画像と一致する第２基準画像が存在し、かつジェスチャーが一致すると判断した場合には、第２認証レベルの認証は成功したと判断する。

また、画像認証システム１は、他の認証として、虹彩認証、指紋認証、静脈認証などの生体認証、なりすまし判定等を適用してもよい。

例えば、画像認証システム１が他の認証として虹彩認証を適用する場合、記憶部２０３は、複数の登録者と、虹彩に係る複数の虹彩情報（基準虹彩情報）とを一対一に対応付けて記憶している。第２認証部２１１は、認証対象者の顔を撮像する第２撮像部２０１とは別の撮像部であって認証対象者の虹彩を撮像する撮像部から虹彩の画像を取得する。第２認証部２１１は、取得した虹彩の画像と、記憶部２０３が記憶する複数の基準虹彩情報とを用いて、虹彩による認証を行う。

例えば、画像認証システム１が他の認証として指紋認証を適用する場合、記憶部２０３は、複数の登録者と、指に係る複数の指紋情報（基準指紋情報）とを一対一に対応付けて記憶している。第２認証部２１１は、認証対象者の顔を撮像する第２撮像部２０１とは別の撮像部であって認証対象者の指紋を撮像する撮像部から指紋の画像を取得する。第２認証部２１１は、取得した指紋の画像と、記憶部２０３が記憶する複数の基準指紋情報とを用いて、指紋による認証を行う。

または、ポーズ認証、ジェスチャー認証、虹彩認証及び指紋認証のうち２つ以上の認証を、他の認証としてもよい。

（５．７）変形例７
実施形態１では、認証レベルを、認証回数（認証の種別数）によって異ならせる構成としているが、この構成に限定されない。

互いに異なる画像認証を設定することで、第１認証レベルと第２認証レベルとを異ならせてもよい。例えば、第１設定部１１０が顔認証、虹彩認証及び指紋認証のうち１又は２つの認証を第１認証レベルとして設定し、第２設定部２１０が顔認証、虹彩認証及び指紋認証のうち第１認証レベルとは異なる１又は２つの認証を第２認証レベルとして設定してもよい。

また、第２設定部２１０は、複数の認証（顔認証、虹彩認証、指紋認証）のうち精度の高い認証を第２認証レベルとして設定してもよい。第１設定部１１０は、複数の認証のうち、第２認証レベルとして設定された認証よりも認証の精度が低い認証を第１認証レベルとして設定する。

この構成により、施設５に対するセキュリティの堅牢性と、画像認証システム１の経済性を両立させることができる。

（５．８）変形例８
第１認証部１１１及び第２認証部２１１が、同一の画像認証（例えば、顔認証）を行ってもよい。例えば、第１認証部１１１及び第２認証部２１１は、顔認証の精度を異ならせることで、第１認証レベルと第２認証レベルとを異ならせてもよい。

（５．９）変形例９
第１設定部１１０は、画像認証により認証対象者の属性を判断することを第１認証レベルとして設定し、第２設定部２１０は、画像認証により認証対象者に対して詳細な認証を行うことを第２認証レベルとして設定してもよい。

第１認証部１１１は、第１撮像部１０１が撮像した画像に基づいて、認証対象者の属性、例えば認証対象者が宅配業者の配達員であるか否かを判断する。第１認証部１１１は、認証対象者が配達員であると判断した場合、第１認証レベルでの認証は成功したと判断する。第１処理部１１２は、第１認証レベルでの認証は成功したと第１認証部１１１が判断した場合、第１ゲートＧ１に対して開放及び解錠のうち少なくとも一方を行う。

宅配業者の配達員は、第２共用部Ｅ２から住戸Ｅ４を含む第３共用部Ｅ３へ自由に出入りできない。すなわち、記憶部２０３には、配達員は第２共用部Ｅ２から第３共用部Ｅ３へ進入が許可された者（登録者）として記憶されていない。そのため、第１認証部１１１は、認証対象者の属性の判断により認証対象者が配達員であると判断され、第２共用部Ｅ２に進入しても、それ以降の内部（第３共用部Ｅ３）には進入できない。第２共用部Ｅ２に宅配ボックスが設置されている場合には、第１共用部Ｅ１から第２共用部Ｅ２に進入した配達員は、宅配ボックスに荷物を格納して、第１共用部Ｅ１に戻ることになる。

（５．１０）変形例１０
第１設定部１１０は、時間に係る時間情報に基づいて、第１認証レベルを設定してもよい。ここで、時間情報は、所定の時間帯を表す。記憶部１０３は、複数の所定の時間帯と、第１認証レベルとして設定される複数の第１候補認証レベルと、を一対一に対応付けて記憶している。例えば、記憶部１０３は、１日を６時間ごとに分割した４つの時間帯（０～６時、６～１２時、１２～１８時、１８～２４時）と、４つの第１候補認証レベルと、を一対一に対応付けて記憶している。第１設定部１１０は、例えば時間情報が表す時間帯（６～１２時）になる、すなわち時刻が６時になると、６～１２時の時間帯に対応付けられた第１候補認証レベルと、第１認証レベルとして設定する。６～１２時の時間帯に第１候補認証レベルとして顔認証が対応付けられている場合には、第１設定部１１０は、第１認証レベルとして顔認証を設定する。

なお、時間情報は、日時を表す情報であってもよい。この場合、記憶部１０３は、日時ごとに、第１候補認証レベルを対応付けて記憶している。第１設定部１１０は、例えば日時情報が表す日時になると、当該日時に対応付けられた第１候補認証レベルを、第１認証レベルとして設定する。

また、第１設定部１１０は、曜日を表す曜日情報に基づいて、第１認証レベルを設定してもよい。記憶部１０３は、曜日ごとに、第１候補認証レベルを対応付けて記憶している。第１設定部１１０は、例えば曜日情報が表す曜日になる、例えば月曜日になると、月曜日に対応付けられた第１候補認証レベルを、第１認証レベルとして設定する。

すなわち、第１設定部１１０は、時間に係る時間情報及び曜日に係る曜日情報のうち少なくとも１つの情報に基づいて、第１認証レベルを設定してもよい。

同様に、第２設定部２１０は、時間に係る時間情報に基づいて、第２認証レベルを設定してもよい。記憶部２０３は、複数の所定の時間帯と、第２認証レベルとして設定される複数の第２候補認証レベルと、を一対一に対応付けて記憶している。例えば、記憶部２０３は、１日を６時間ごとに分割した４つの時間帯（０～６時、６～１２時、１２～１８時、１８～２４時）と、４つの第２候補認証レベルと、を一対一に対応付けて記憶している。第２設定部２１０は、例えば時間情報が表す時間帯（１２～１８時）になる、すなわち時刻が１２時になると、１２～１８時の時間帯に対応付けられた第２候補認証レベルと、第２認証レベルとして設定する。１２～１８時の時間帯に第２候補認証レベルとして顔認証及びなりすまし判定が対応付けられている場合には、第２設定部２１０は、第２認証レベルとして顔認証及びなりすまし判定を設定する。

なお、時間情報は、日時を表す情報であってもよい。この場合、記憶部２０３は、日時ごとに、第２候補認証レベルを対応付けて記憶している。第２設定部２１０は、例えば日時情報が表す日時になると、当該日時に対応付けられた第２候補認証レベルを、第２認証レベルとして設定する。

また、第２設定部２１０は、曜日を表す曜日情報に基づいて、第２認証レベルを設定してもよい。記憶部２０３は、曜日ごとに、第２候補認証レベルを対応付けて記憶している。第２設定部２１０は、例えば曜日情報が表す曜日になる、例えば月曜日になると、月曜日に対応付けられた第２候補認証レベルを、第２認証レベルとして設定する。

すなわち、第２設定部２１０は、時間に係る時間情報及び曜日に係る曜日情報のうち少なくとも１つの情報に基づいて、第２認証レベルを設定してもよい。

（５．１１）変形例１１
第２認証装置２０は、認証（顔認証及びポーズ認証）を行う前に、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であるか否かを確認する構成であってもよい。

変形例１１の第２認証部２１１は、第２撮像部２０１が撮像した人を含む画像を画像情報として管理装置３０に送信する。管理装置３０は、画像情報の画像に含まれる人を特定する。管理装置３０は、第２認証状況テーブルを用いて、特定した人に対応する入館許可者情報を取得する。管理装置３０は、取得した入館許可者情報を用いて、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であるか否かを判断する。制御部３０３は、判断結果を確認情報として画像情報の送信元である第２認証装置２０に出力する。

変形例１１の第２認証部２１１は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であることを確認情報が表している場合には、第２認証レベルでの認証を行う。変形例１１の第２認証部２１１は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者でないことを確認情報が表している場合には、第２認証レベルでの認証は行わない。

変形例１１の第２認証部２１１は、第２処理部２１２に認証結果に応じた処理を行わせる。第２処理部２１２は、第２認証レベルの認証が成功したと第２認証部２１１が判断した場合には、第２ゲートＧ２の開放及び解錠のうち少なくとも一方を行う。第２処理部２１２は、第２認証レベルの認証が失敗したと第２認証部２１１が判断した場合には、第２ゲートＧ２を開放することなく、通知部２０６から認証が失敗した旨の音（音声）を出力する。また、第２処理部２１２は、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者でない場合には、第２ゲートＧ２を開放することなく、認証対象でない旨の音（音声）を出力する。

（５．１２）変形例１２
第２認証装置２０が、第２撮像部２０１が撮像した人が第２認証レベルでの認証の正当な対象者であるか否かの判断を行ってもよい。

変形例１２では、管理装置３０は、第２認証状況テーブルを更新する度に、第２認証状況テーブルに含まれる登録者と入館許可者情報とからなる１つ以上の組を第２認証装置２０に送信する。第２認証装置２０は、登録者と入館許可者情報とからなる１つ以上の組を受け取ると、１つ以上の組にそれぞれについて、当該組（登録者と入館許可者情報）に、当該組に含まれる登録者の第２基準画像を対応付けて記憶する。

第２認証部２１１は、第２撮像部２０１が撮像した画像と、複数の第２基準画像のうち“入館”を表す入館許可者情報に対応する１つ以上の第２基準画像とを用いて顔認証を行う。第２認証部２１１は、顔認証が成功すると、ポーズ認証を行う。第２処理部２１２は、顔認証及びポーズ認証の双方が成功した場合、第２ゲートＧ２の開放及び解錠のうち少なくとも一方を行う。第２処理部２１２は、顔認証が失敗、又はポーズ認証が失敗した場合、第２ゲートＧ２を開放することなく、通知部２０６から認証が失敗した旨の音（音声）を出力する。

本変形例では、“入館”を表す入館許可者情報に対応する１つ以上の第２基準画像、すなわち第１認証レベルでの認証が成功した人に対応する１つ以上の第２基準画像を用いて第２認証レベルでの認証を行う。そのため、本変形例の第２認証部２１１についても、第１認証部１１１が認証した人を第２認証レベルでの認証の対象とするように構成されているといえる。

または、第２認証部２１１は、本変形例において、顔認証が失敗した場合、当該顔認証で用いられてない１つ以上の第２基準画像、すなわち“未入館”を表す入館許可者情報に対応する１つ以上の第２基準画像を用いて、再度の顔認証を行ってもよい。第２処理部２１２は、第２認証部２１１で再度の顔認証にて認証が成功した場合、すなわち第１認証レベルでの認証を受けていない人に対して第２認証レベルでの認証が成功した場合、第２ゲートＧ２を開放することなく、認証対象でない旨の音（音声）を出力する。

（５．１３）変形例１３
第２認証部２１１による認証は、住戸Ｅ４に進入（入室）する際に行われてもよい。例えば、第２認証装置２０は、住戸Ｅ４ごとに設けられている。第２認証装置２０の第２認証部２１１は、認証対象者が第２認証装置２０が設けられた住戸Ｅ４の住人であるか否かを第２認証レベルで認証する。第２認証レベルでの認証が成功すると、第２処理部２１２は、住戸Ｅ４の玄関に対して開放及び解錠のうち少なくとも一方を行う。

変形例１３では、第１共用部Ｅ１と住戸Ｅ４との間の領域が、本開示の第２領域に相当する。さらに、住戸Ｅ４の玄関が、本開示の第２ゲートに相当する。

変形例１３において、実施形態１で説明した第２共用部Ｅ２、及び第２ゲートＧ２は省略されてもよい。すなわち、第１ゲートＧ１を通った者は、第３共用部Ｅ３に進入する。

（５．１４）変形例１４
第１認証部１１１は、第１共用部Ｅ１に認証対象者が１人のみいる場合に、第１認証レベルの認証を行うように構成されてもよい。例えば、第１共用部Ｅ１の全体を撮像する第１共用部用カメラで撮影された画像に１人の人のみが含まれている場合に、第１認証部１１１は、第１認証レベルの認証を行う。

同様に、第２認証部２１１は、第２共用部Ｅ２に認証対象者が１人のみいる場合に、第２認証レベルの認証を行うように構成されてもよい。例えば、第２共用部Ｅ２の全体を撮像する第２共用部用カメラで撮影された画像に１人の人のみが含まれている場合に、第２認証部２１１は、第２認証レベルの認証を行う。

この構成により、１人の認証により複数人の進入、いわゆる共連れを防止、さらには不正入館を防止することができる。

（５．１５）変形例１５
第１処理部１１２及び第２処理部２１２は、認証結果に基づいた処理を同時に行わないように構成されてもよい。すなわち、画像認証システム１は、第１ゲートＧ１に対して開放及び解錠のうち少なくとも一方が行われる処理と、第１ゲートＧ１に対して開放及び解錠のうち少なくとも一方が行われる処理と、を同時行わないように構成されてもよい。

または、画像認証システム１は、第１認証レベルの認証と、第２認証レベルによる認証と、を同時行わないように構成されてもよい。

（５．１６）変形例１６
第２共用部Ｅ２に宅配ボックスが設置されていてもよい。第１認証部１１１による認証が成功し、認証対象者が施設の住人である場合であって、当該住人を宛先とする荷物が宅配ボックスに収納されている場合には、画像認証システム１は、当該住人に荷物が届いていることを通知するとともに、当該住人を宛先とする荷物が収納されたボックスの解錠を行う。

（５．１７）変形例１７
上記実施形態において、第１認証装置１０、第２認証装置２０及び管理装置３０は、施設５内に設けられた監視カメラと連携してもよい。この場合、監視カメラは、第１共用部Ｅ１、第２共用部Ｅ２のそれぞれ設けられる。例えば、管理装置３０は、監視カメラからの画像を基に、施設５に進入した人（認証を受けた人）の監視を行う。

（５．１８）変形例１８
第２撮像部２０１は、第１共用部Ｅ１から視認不可となる位置に設けられている構成としているが、この構成に限定されない。

第２撮像部２０１は、第１共用部Ｅ１から視認可能な位置に設けられてもよい。この場合、第２認証部２１１が行う顔認証以外の他の認証として、ポーズ認証及びジェスチャー認証等の第三者に見られては困る認証とは別に認証を行う。

（５．１９）変形例１９
第２認証部２１１による認証が成功した後に、管理装置３０が第２認証レベルでの認証の正当な認証対象者であるか否かを判断する構成としているが、この構成に限定されない。

管理装置３０は、第１認証部１１１による認証が成功し、かつ第１認証部１１１による認証の対象者が第１ゲートＧ１を通過したときに、当該対象者を特定する。管理装置３０は、特定した対象者の情報（入館者情報）を第２認証装置２０に送信する。

第２認証装置２０の第２認証部２１１は、記憶部２０３に記憶されている複数の第２基準画像のうち入館者情報で表される対象者に対応する第２基準画像を用いて顔認証を行う。第２認証装置２０の第２認証部２１１は、記憶部２０３に記憶されている複数のポーズ基準画像のうち入館者情報で表される対象者に対応するポーズ基準画像を用いてポーズ認証を行う。

これにより、第２認証装置２０は、第１共用部Ｅ１から第２共用部Ｅ２への進入が許可される複数の者から、管理装置３０が第２認証レベルでの認証の正当な認証対象者、すなわち第１認証レベルでの認証を受けた正当な入館者を絞り込むことができる。したがって、第２認証部２１１は、認証に係る処理時間を短縮することができる。なお、正当な認証対象者の絞り込みが、本開示の第２認証レベルでの認証の正当な認証対象者であるか否かの判断に相当する。

（５．２０）変形例２０
管理装置３０は、第１認証装置１０の第１認証部１１１の認証結果に応じて、第１ステータスを設定する構成としているが、この構成に限定されない。

管理装置３０は、第１認証装置１０の第１認証部１１１の認証対象者に対する認証が成功し、当該対象者が第１ゲートＥ１を通過したときに、第１ステータスを設定、すなわち第１ステータスの内容を“入館”に設定してもよい。このとき、管理装置３０は、第１撮像部１１１で撮像された画像を用いて、当該対象者の動き（動線）などによって入館を判断、すなわち当該対象者が第１ゲートＥ１を通過したか否かを判断してもよい。または、管理装置３０は、第２撮像部２１１で撮像された画像を用いて、当該対象者の動き（動線）などによって入館を判断、すなわち当該対象者が第１ゲートＥ１を通過したか否かを判断してもよい。または、管理装置３０は、第１ゲートＧ１を含む領域を撮像するように施設５に設置された監視カメラで撮像された画像を用いて、当該対象者の動き（動線）などによって入館を判断、すなわち当該対象者が第１ゲートＥ１を通過したか否かを判断してもよい。

（実施形態２）
実施形態２では、第１認証レベルと第２認証レベルとの認証レベルの関係が、実施形態１とは異なる。以下、異なる点を中心に説明する。なお、実施形態１と同様の構成要素については、同一の符号を付し、その説明を適宜省略する。

実施形態２では、第１認証レベルが第２認証レベルよりも認証レベルが高くなるように、第１設定部１１０及び第２設定部２１０の各々は、認証レベルを設定する。

実施形態２の画像認証システム１は、実施形態１と同様に、第１認証装置１０と、複数（例えば、２つ）の第２認証装置２０と、を備える。実施形態２の第１認証装置１０は、実施形態と同様に、第１撮像部１０１、通信部１０２、記憶部１０３、操作部１０４、表示部１０５、通知部１０６、及び制御部１０７を備える。実施形態２の第２認証装置２０は、実施形態と同様に、第２撮像部２０１、通信部２０２、記憶部２０３、操作部２０４、表示部２０５、通知部２０６、及び制御部２０７を備える。

実施形態２の第１認証装置１０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、実施形態２の制御部１０７として機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

実施形態２の第２認証装置２０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、実施形態２の制御部２０７として機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

実施形態２の制御部２０７は、実施形態１と同様に、第１設定部１１０、第１認証部１１１及び第１処理部１１２を有している。

実施形態２の第１設定部１１０は、実施形態２の第１認証部１１１での認証における第１認証レベルを設定する。実施形態２の第１設定部１１０が設定する第１認証レベルでは、２回の認証が行われる。実施形態２の第１設定部１１０は、第１認証レベルとして、顔認証と他の認証（例えば、なりすまし判定）を設定する。

実施形態２の第１認証部１１１は、実施形態２の第１設定部１１０が設定した第１認証レベルに基づいて、画像認証を行う。実施形態２の第１認証部１１１は、第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人（認証対象者）の認証を行う。より詳細には、実施形態２の第１認証部１１１は、第１撮像部１０１で撮像された画像に基づいて第１共用部Ｅ１にいる人（認証対象者）に対して顔認証及びなりすまし判定を行う。実施形態２の第１認証部１１１は、なりすまし判定として、第１撮像部１０１が撮像した画像に含まれる人の顔は人体そのものであるか否かを判断する。言い換えると、実施形態２の第１認証部１１１は、第１撮像部１０１が人体（人の顔そのもの）を撮像したか、人の顔を含む画像を撮像したかを判断する。

実施形態２の第１認証部１１１は、顔認証として、記憶部１０３に記憶されている複数の第１基準画像のうち、第２撮像部２０１で撮像された画像（顔画像）と一致する第１基準画像が存在するか否かを判断する。より詳細には、実施形態２の第１認証部１１１は、記憶部１０３に記憶されている複数の第１基準画像のうち、第１撮像部１０１で撮像された画像に含まれる顔の特徴量の一致度が所定閾値以上（例えば、８０％以上）である顔を含む第１基準画像が存在するか否かを判断する。

実施形態２の第１認証部１１１は、顔画像と一致する第１基準画像が存在すると判断した場合には、顔認証が成功したと判断する。

実施形態２の第１認証部１１１は、顔認証が成功したと判断する場合、第１撮像部１０１が撮像した画像を用いてなりすまし判定を行う。実施形態２の第１認証部１１１は、第１撮像部１０１が人体（人の顔そのもの）を撮像したと実施形態２の第１認証部１１１が判断した場合、なりすましによる認証ではないと判断する。実施形態２の第１認証部１１１は、第１撮像部１０１が人の顔を含む画像を撮像したと判断した場合、なりすましによる認証であると判断する。なお、なりすまし判定に用いる画像は、第１撮像部１０１が撮像した画像であってもよいし、第１撮像部１０１とは異なる撮像部が撮像した画像であってもよい。

実施形態２の第１認証部１１１は、顔画像と一致する第１基準画像が存在しないと判断した場合、又はなりすましによる認証であると判断する場合、第１認証レベルの認証は失敗したと判断する。

実施形態２の第１認証部１１１は、顔画像と一致する第１基準画像が存在し、かつなりすましによる認証ではないと判断した場合には、第１認証レベルの認証は成功したと判断する。

実施形態２の第１認証部１１１は、第１認証レベルの認証が成功したと判断する場合には、第１認証情報を管理装置３０に出力する。

実施形態２の第１処理部１１２は、実施形態２の第１認証部１１１の認証結果に応じた処理を行う。実施形態２の第１処理部１１２は、第１レベルの認証が成功したと実施形態２の第１認証部１１１が判断した場合には、第１ゲートＧ１の開放及び解錠のうち少なくとも一方を行う。実施形態２の第１処理部１１２は、第１認証レベルの認証が失敗したと実施形態２の第１認証部１１１が判断した場合には、第１ゲートＧ１を開放することなく、実施形態２の通知部１０６から認証が失敗した旨の音（音声）を出力する。

実施形態２の記憶部２０３は、複数の第２基準画像と、複数の登録者の情報（例えば、氏名）とを、一対一に対応付けて予め記憶している。

実施形態２では、実施形態１と同様に、実施形態２の第２認証装置２０ごとに、登録内容が異なっている。具体的には、実施形態２の記憶部２０３では、第２認証装置２０が制御する対象である第２ゲートＧ２から第３共用部Ｅ３へ進入が許可された複数の登録者のみが登録されている。つまり、制御対象外の第２ゲートＧ２から第３共用部Ｅ３へ進入が許可された複数の登録者については登録されていない。

実施形態２の制御部２０７は、実施形態１と同様に、第２設定部２１０、第２認証部２１１及び第２処理部２１２を有している。

実施形態２の第２設定部２１０は、実施形態２の第２認証部２１１での認証における第２認証レベルを設定する。実施形態２では、第１認証レベルと、第２認証レベルとは、異なるレベルである。より詳細には、第１認証レベルが第２認証レベルよりも認証レベルが高い。例えば、第１認証レベルと、第２認証レベルとでは、認証回数（認証の種別数）が異なる。例えば、第１認証レベルでは２つの認証種別（例えば、顔認証、なりすまし判定）で認証が行われ、第１認証レベルでは、１つの認証種別（例えば、顔認証）で認証が行われる。実施形態２の第２設定部２１０は、第２認証レベルとして顔認証を設定する。

実施形態２の第２認証部２１１は、実施形態２の第２設定部２１０が設定した第２認証レベルに基づいて、画像認証を行う。実施形態２の第２認証部２１１は、第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人（認証対象者）の認証を行う。より詳細には、実施形態２の第２認証部２１１は、第２撮像部２０１で撮像された画像に基づいて第２共用部Ｅ２にいる人（認証対象者）に対して顔認証を行う。

実施形態２の第２認証部２１１は、実施形態２の第１認証部１１１が認証した人に対して認証を行うように構成されている。実施形態２の第２認証部２１１は、顔認証を行う前に、第２撮像部２０１が撮像した人が認証対象者であるか確認を行う。具体的には、第２撮像部２０１が撮像した人を含む画像を画像情報として管理装置３０に出力する。実施形態２の第２認証部２１１は、第２撮像部２０１が撮像した人が認証対象であるか否かを表す確認情報を、管理装置３０から受け取る。

実施形態２の第２認証部２１１は、第２撮像部２０１が撮像した人が認証対象でないことを確認情報が表している場合には、認証を中止する。実施形態２の第２認証部２１１は、認証を行わない旨の音声を実施形態２の通知部２０６から出力する。

実施形態２の第２認証部２１１は、第２撮像部２０１が撮像した人が認証対象であることを確認情報が表している場合には、認証を続行する。すなわち、実施形態２の第２認証部２１１は、顔認証を行う。

実施形態２の第２認証部２１１は、顔認証として、記憶部２０３に記憶されている複数の第２基準画像のうち、第２撮像部２０１で撮像された画像（顔画像）と一致する第２基準画像が存在するか否かを判断する。より詳細には、実施形態２の第２認証部２１１は、記憶部２０３に記憶されている複数の第２基準画像のうち、第２撮像部２０１で撮像された画像に含まれる顔の特徴量の一致度が所定閾値以上（例えば、８０％以上）である顔を含む第２基準画像が存在するか否かを判断する。

実施形態２の第２認証部２１１は、顔画像と一致する第２基準画像が存在すると判断した場合には、第２認証レベルの認証が成功したと判断する。第２認証部２１１は、顔画像と一致する第２基準画像が存在しないと判断した場合には、第２認証レベルの認証は失敗したと判断する。

実施形態２の第２認証部２１１は、認証が成功したと判断する場合には、第２認証情報を管理装置３０に出力する。

実施形態２の第２処理部２１２は、実施形態２の第２認証部２１１の認証結果に応じた処理を行う。実施形態２の第１処理部１１２は、第１レベルの認証が成功したと実施形態２の第１認証部１１１が判断した場合には、第２ゲートＧ２の開放及び解錠のうち少なくとも一方を行う。実施形態２の第２処理部２１２は、第２認証レベルの認証が失敗したと実施形態２の第２認証部２１１が判断した場合には、第２ゲートＧ２を開放することなく、実施形態２の通知部２０６から認証が失敗した旨の音（音声）を出力する。

なお、実施形態１の各変形例を実施形態２に適宜適用可能である。例えば、実施形態１の変形例７を適用する場合、第１設定部１１０は、複数の認証のうち精度の高い認証を第１認証レベルとして設定してもよい。第２設定部２１０は、複数の認証のうち、第１認証レベルとして設定された認証よりも認証の精度が低い認証を第２認証レベルとして設定する。ここで、複数の認証は、虹彩認証、指紋認証、静脈認証などの生体認証、人物属性（年齢、性別、衣服）、なりすまし判定等を含む。

実施形態２では、第２撮像部２０１が撮像した人が認証対象者であるか確認を管理装置３０が行う構成としたが、この構成に限定されない。第２認証部２１１が、管理装置３０から入館許可された人物のリスト情報（認証対象者のリスト情報）を取得し、リスト情報を基に入館していない人（第１認証部１１１による認証を受けていない人）を顔認証の判定から除外してもよい。

また、実施形態２では、第１認証部１１１は、顔認証後に、なりすまし判定を行う構成としたが、この構成に限定されない。第１認証部１１１は、なりすまし判定を行った後、顔認証を行ってもよい。

（その他の変形例）
上記各実施形態は、本開示の様々な実施形態の一つに過ぎない。上記各実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。また、画像認証システム１，１Ｂと同様の機能は、画像認証方法、コンピュータプログラム、又はプログラムを記録した非一時的な記録媒体等で具現化されてもよい。一態様に係る画像認証システム１，１Ｂの画像認証方法は、第１認証ステップと、第２認証ステップと、第１設定ステップと、第２設定ステップと、を含む。第１認証ステップは、施設５の第１領域（例えば、第１共用部Ｅ１）に設けられた第１撮像部１０１で撮像された画像に基づいて第１領域にいる人の認証を行う。第２認証ステップは、第１領域とは異なり、第１領域よりも施設５の内部に存在する第２領域（例えば、第２共用部Ｅ２）に設けられた第２撮像部２０１で撮像された画像に基づいて第２領域にいる人の認証を行う。第１設定ステップは、第１認証ステップで行われる認証における第１認証レベルを設定する。第２設定ステップは、第２認証ステップで行われる認証における第２認証レベルを設定する。一態様に係るプログラムは、コンピュータシステムを、上述した画像認証システム１，１Ｂ又は画像認証システム１，１Ｂの画像認証方法として機能させるためのプログラムである。

本開示における画像認証システム１，１Ｂ又は画像認証システム１，１Ｂの画像認証方法の実行主体は、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを有する。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示における画像認証システム１，１Ｂ又は画像認証システム１，１Ｂの画像認証方法の実行主体としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されていてもよいが、電気通信回線を通じて提供されてもよい。また、プログラムは、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的な記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１乃至複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-Programmable Gate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。

また、画像認証システム１，１Ｂにおける複数の機能が、１つの筐体内に集約されていることは画像認証システム１，１Ｂに必須の構成ではなく、画像認証システム１，１Ｂの構成要素は、複数の筐体に分散して設けられていてもよい。さらに、画像認証システム１，１Ｂの少なくとも一部の機能がクラウド（クラウドコンピューティング）等によって実現されてもよい。

また、実施形態１及び実施形態２では、第１認証レベルと第２認証レベルとを異ならせたが、第１認証レベルと第２認証レベルとは同一の認証レベルであってもよい。

また、実施形態１及び実施形態２では、施設５は、認証を必要とし、かつ順次通過するゲートとして第１ゲートＧ１及び第２ゲートＧ２を備える構成としているが、施設５は、認証を必要とし、かつ順次通過するゲートとして３つ以上のゲートを備えてもよい。この場合、３つ以上のゲートの各々を通過する際には、それぞれに認証レベルが設定された認証を行う認証装置による認証が行われる。

（まとめ）
以上説明したように、第１の態様の画像認証システム（１，１Ａ，１Ｂ）は、第１認証部（１１１）と、第２認証部（２１１）と、第１設定部（１１０）と、第２設定部（２１０）と、を備える。第１認証部（１１１）は、施設（例えば、施設５、フロア５Ｃ）の第１領域（例えば、第１共用部Ｅ１、エントランスＥ１１）に設けられた第１撮像部（１０１，１０１Ａ）で撮像された画像に基づいて第１領域にいる人の認証を行う。第２認証部（２１１）は、第１領域とは異なり、第１領域よりも施設の内部に存在する第２領域（例えば、第２共用部Ｅ２、内部エリアＥ１２）に設けられた第２撮像部（２０１，２０１Ａ）で撮像された画像に基づいて第２領域にいる人の認証を行う。第１設定部（１１０）は、第１認証部（１１１）での認証における第１認証レベルを設定する。第２設定部（２１０）は、第２認証部（２１１）での認証における第２認証レベルを設定する。

この構成によると、領域ごとに認証を行い、かつ認証ごとに認証レベルを設定するので、ゲートごとに適切な認証レベルで認証を行うことができる。したがって、認証によるセキュリティの強化を図ることができる。また、認証ごとに認証レベルを設定するので、施設の目的に応じたセキュリティレベルの設定が可能となる。

第２の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１の態様において、第１認証レベルと、第２認証レベルとは、異なるレベルである。

この構成によると、認証ごとに異なる認証レベルを設定するので、利用者の目的に応じたセキュリティレベルの設定が可能となる。また、例えば、認証ごとに、必要最低限の認証手段を適用することができるので、利用者の認証に掛かる手間も低減することができ利便性が向上する。

第３の態様の画像認証システム（１，１Ａ，１Ｂ）では、第２の態様において、第１設定部（１１０）と第２設定部（２１０）とは、互いに異なる画像認証を設定することで、第１認証レベルと第２認証レベルとを異ならせる。

この構成によると、施設に対するセキュリティの堅牢性と、画像認証システム（１，１Ａ，１Ｂ）の経済性を両立させることができる。

第４の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１又は第２の態様において、第１認証部（１１１）及び第２認証部（２１１）は、少なくとも顔認証により認証対象の人の認証を行う。

この構成によると、施設に対するセキュリティの堅牢性と、画像認証システム（１，１Ａ，１Ｂ）の経済性を両立させることができる。

第５の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１～第４のいずれかの態様において、第１設定部（１１０）は、時間に係る時間情報及び曜日に係る曜日情報のうち少なくとも１つの情報に基づいて、第１認証レベルを設定する。第２設定部（２１０）は、時間情報及び曜日情報のうち少なくとも１つの情報に基づいて、第２認証レベルを設定する。

この構成によると、施設の目的に応じたセキュリティレベルの設定が可能となる。

第６の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１～第５のいずれかの態様において、第２認証部（２１１）は、第１認証部（１１１）が認証した人を第２認証レベルでの認証の対象者とする。

この構成によると、第２認証部（２１１）は、第１認証部（１１１）が認証した人を第２認証レベルでの認証の対象とするので、共連れ等により第１領域から不正に進入した者を、第２認証部による認証に対象としない。そのため、不正な進入を防ぐことができる。また、認証対象者を絞り込むので、応答速度が速くなることが期待できる。

第７の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１～第６のいずれかの態様において、施設（５）内部の第２領域内には、さらに認証を要する複数の領域が存在しており、複数の領域の各々の入口には対応する認証部を備える。施設（５）内部には、複数の第２領域が存在している。複数の第２領域のそれぞれに対して、当該第２領域から更に内部に進入が許可される者が設定されている。

この構成によると、施設の目的に応じたセキュリティレベルの設定が可能となる。

第８の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１～第７のいずれかの態様において、第１設定部（１１０）と第２設定部（２１０）との各々は、第１認証レベルが第２認証レベルよりも高くなるように、認証レベルを設定する。

この構成によると、施設の目的に応じたセキュリティレベルの設定が可能となる。また、例えば、建物への入館時に、セキュリティレベルを上げて、入館者を高精度に認証する（不審者を排除する）ことで、建物内部の各箇所での認証レベルは必要最小限にでき、経済合理性が向上する。

第９の態様の画像認証システム（１，１Ａ，１Ｂ）では、第８の態様において、第１認証部（１１１）は、顔認証及びなりすまし判定を行う。

この構成によると、第１認証部による認証として顔認証及びなりすまし判定を行うことで、セキュリティの強化を図ることができる。

第１０の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１～第７のいずれかの態様において、第１設定部（１１０）と第２設定部（２１０）との各々は、第２認証レベルが第１認証レベルよりも高くなるように、認証レベルを設定する。

この構成によると、施設の目的に応じたセキュリティレベルの設定が可能となる。例えば、共用部のような訪問者や業者などが訪れる領域と、住宅などの専有部とでセキュリティレベルを異なるように設定できる。

第１１の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１０の態様において、第１認証部（１１１）は、第１撮像部（１０１）が撮像した画像に含まれる人の属性を認証する。第２認証部（２１１）は、第２撮像部（２０１）が撮像した画像に含まれる人に対して顔認証を行う。

この構成によると、施設の目的に応じたセキュリティレベルの設定が可能となる。

第１２の態様の画像認証システム（１，１Ａ，１Ｂ）では、第１～第１１のいずれかの態様において、第２認証部（２１１）が認証を行うときの認証対象者の位置は、第１領域から視認不可である。

この構成によると、第１領域にいる人は、第２領域で認証対象者に対する第２認証レベルでの認証がどのように行われるかを知ることができない。そのため、不正に進入しようとする者（不正者）が第２領域に進入した場合であっても、不正者が第２認証部（２１１）による認証を受けて第２領域から更に内部に進入することを防ぐことができる。

第１３の態様の画像認証システム（１，１Ａ，１Ｂ）は、第１～第１２のいずれかの態様において、第１処理部（１１２）と、第２処理部（２１２）と、を更に備える。第１処理部（１１２）は、第１認証部（１１１）による認証が成功した場合、第１領域と第２領域との間に設けられた第１ゲート（Ｇ１）の開放及び解錠のうち少なくとも一方を行う。第２処理部（２１２）は、第２認証部（２１１）による認証が成功した場合、第２領域と第２領域よりも施設の内部に存在する第３領域（例えば、第３共用部Ｅ３、専有部Ｅ１３）との間に設けられた第２ゲート（Ｇ２）の開放及び解錠のうち少なくとも一方を行う。

この構成によると、認証によるセキュリティの強化を図ることができる。

第１４の態様の画像認証方法は、第１認証ステップと、第２認証ステップと、第１設定ステップと、第２設定ステップと、を含む。第１認証ステップは、施設（例えば、施設５、フロア５Ｃ）の第１領域（例えば、第１共用部Ｅ１）に設けられた第１撮像部（１０１，１０１Ａ）で撮像された画像に基づいて第１領域にいる人の認証を行う。第２認証ステップは、第１領域とは異なり、第１領域よりも施設の内部に存在する第２領域（例えば、第２共用部Ｅ２）に設けられた第２撮像部（２０１，２０１Ａ）で撮像された画像に基づいて第２領域にいる人の認証を行う。第１設定ステップは、第１認証ステップで行われる認証における第１認証レベルを設定する。第２設定ステップは、第２認証ステップで行われる認証における第２認証レベルを設定する。

この画像認証方法によると、領域ごとに認証を行い、かつ認証ごとに認証レベルを設定するので、ゲートごとに適切な認証レベルで認証を行うことができる。したがって、認証によるセキュリティの強化を図ることができる。

第１５の態様のプログラムは、コンピュータに、第１４の態様の画像認証方法を実行させるためのプログラムである。

このプログラムによると、領域ごとに認証を行い、かつ認証ごとに認証レベルを設定するので、ゲートごとに適切な認証レベルで認証を行うことができる。したがって、認証によるセキュリティの強化を図ることができる。

１，１Ａ，１Ｂ 画像認証システム
５ 施設
５Ｃ フロア（施設）
１０ 第１認証装置
１０Ａ 認証装置
１０Ｂ 第１装置
２０ 第２認証装置
２０Ｂ 第２装置
７０ サーバ
１０１，１０１Ａ 第１撮像部
１１０，７１０ 第１設定部
１１１，７１１ 第１認証部
１１２ 第１処理部
２０１，２０１Ａ 第２撮像部
２１０，７１２ 第２設定部
２１１，７１３ 第２認証部
２１２ 第２処理部
Ｅ１ 第１共用部（第１領域）
Ｅ２ 第２共用部（第２領域）
Ｅ３ 第３共用部（第３領域）
Ｅ１１ エントランス（第１領域）
Ｅ１２ 内部エリア（第２領域）
Ｅ１３ 専有部（第３領域）
Ｇ１ 第１ゲート
Ｇ２ 第２ゲート

Claims (15)

1. 施設の第１領域に設けられた第１撮像部で撮像された画像に基づいて前記第１領域にいる人の認証を行う第１認証部と、
   前記第１領域とは異なり、前記第１領域よりも前記施設の内部に存在する第２領域に設けられた第２撮像部で撮像された画像に基づいて前記第２領域にいる人の認証を行う第２認証部と、
   前記第１認証部での認証における第１認証レベルを設定する第１設定部と、
   前記第２認証部での認証における第２認証レベルを設定する第２設定部と、を備える、
   画像認証システム。
2. 前記第１認証レベルと、前記第２認証レベルとは、異なるレベルである、
   請求項１に記載の画像認証システム。
3. 前記第１設定部と前記第２設定部とは、
   互いに異なる画像認証を設定することで、前記第１認証レベルと前記第２認証レベルとを異ならせる、
   請求項２に記載の画像認証システム。
4. 前記第１認証部及び前記第２認証部は、少なくとも顔認証により認証対象の人の認証を行う、
   請求項１又は２に記載の画像認証システム。
5. 前記第１設定部は、時間に係る時間情報及び曜日に係る曜日情報のうち少なくとも１つの情報に基づいて、前記第１認証レベルを設定し、
   前記第２設定部は、前記時間情報及び前記曜日情報のうち少なくとも１つの情報に基づいて、前記第２認証レベルを設定する、
   請求項１～４のいずれか一項に記載の画像認証システム。
6. 前記第２認証部は、前記第１認証部が認証した人を前記第２認証レベルでの認証の対象者とする、
   請求項１～５のいずれか一項に記載の画像認証システム。
7. 前記施設内部の前記第２領域内には、さらに認証を要する複数の領域が存在しており、
   前記複数の領域の各々の入口には対応する認証部を備え、当該領域から更に内部に進入が許可される者が設定されている、
   請求項１～６のいずれか一項に記載の画像認証システム。
8. 前記第１設定部と前記第２設定部との各々は、
   前記第１認証レベルが第２認証レベルよりも高くなるように、認証レベルを設定する、
   請求項１～７のいずれか一項に記載の画像認証システム。
9. 前記第１認証部は、顔認証及びなりすまし判定を行う、
   請求項８に記載の画像認証システム。
10. 前記第１設定部と前記第２設定部との各々は、
    前記第２認証レベルが第１認証レベルよりも高くなるように、認証レベルを設定する、
    請求項１～７のいずれか一項に記載の画像認証システム。
11. 前記第１認証部は、前記第１撮像部が撮像した画像に含まれる人の属性を認証し、
    前記第２認証部は、前記第２撮像部が撮像した画像に含まれる人に対して顔認証を行う、
    請求項１０に記載の画像認証システム。
12. 前記第２認証部が前記認証を行うときの認証対象者の位置は、前記第１領域から視認不可である、
    請求項１～１１のいずれか一項に記載の画像認証システム。
13. 前記第１認証部による認証が成功した場合、前記第１領域と前記第２領域との間に設けられた第１ゲートの開放及び解錠のうち少なくとも一方を行う第１処理部と、
    前記第２認証部による認証が成功した場合、前記第２領域と前記第２領域よりも前記施設の内部に存在する第３領域との間に設けられた第２ゲートの開放及び解錠のうち少なくとも一方を行う第２処理部と、を更に備える、
    請求項１～１２のいずれか一項に記載の画像認証システム。
14. 施設の第１領域に設けられた第１撮像部で撮像された画像に基づいて前記第１領域にいる人の認証を行う第１認証ステップと、
    前記第１領域とは異なり、前記第１領域よりも前記施設の内部に存在する第２領域に設けられた第２撮像部で撮像された画像に基づいて前記第２領域にいる人の認証を行う第２認証ステップと、
    前記第１認証ステップで行われる認証における第１認証レベルを設定する第１設定ステップと、
    前記第２認証ステップで行われる認証における第２認証レベルを設定する第２設定ステップと、を含む、
    画像認証方法。
15. コンピュータに、請求項１４に記載の画像認証方法を実行させるためのプログラム。

Images