JP2022531150A - 生体認証を伴うセキュリティ・システム及びプロセス - Google Patents

Abstract

人に認証を受けてあるスペースに入ることを許す自動セキュリティ・システムに様々な実施例を提供する。セキュリティ・システムの電子アクセス制御デバイスのロック解除方法にも様々な実施例を提供する。このシステム及び方法は、調整済み顔特徴の提示に関わる段階を含む、少なくとも１つの段階が顔特徴の評価に関わる２段階認証の実施に関わるものである。このシステム及び方法は、人が、入ることが認められていないスペースに入ることを防ぐか又は制限するのに使用され得る。

Description

本出願は、２０１９年４月２９日出願の米国仮特許出願第６２／８３９，９６８号、２０１９年８月２９日出願の米国仮特許出願第６２／８９３，３６８号、及び２０２０年４月１３日出願の米国仮特許出願第６３／００９，３８１号の利益を主張するものであり、特許出願第６２／８３９，９６８号、第６２／８９３，３６８号、及び第６３／００９，３８１号の全内容は、参照により本明細書に組み込まれる。

本開示は、セキュリティ・システム及びプロセスに関し、より具体的には、生体認証を伴うセキュリティ・システム及びプロセスに関するものである。

以下の段落は、本開示の背景として提供される。但し、ここで述べられていることが先行技術であること、又は当業者の知識の一部であることを認めるものではない。

貴重な資産又はリソースは入っているスペースへ立ち入りを制御するのに多くのセキュリティ・システムが考案されてきた。このようなスペースとしては、自宅や仕事場などの物理的空間や、現金自動預払機（ＡＴＭ：Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）などの貴重な情報が入っている電子的空間が挙げられる。これに対して、最近のセキュリティ・システムには、自動化認証システムが導入されており、このシステムでは、セキュアなスペースに入ることを求める人と、その立ち入りを制御する責任者との間の直接的なやりとりが制限される必要があるか、或いは全くなくて済む。このような自動化認証システムは、人為的なミス又は弱点を減らすか又は排除することができ、セキュリティ・システムの運用に関わる費用を節減することができるため、概ね望ましいと考えられる。

但し、自動化認証システムに伴う目立った固有の技術的課題は、認証システムに、システムに自らを正当に提示した個人に立ち入りを許可し、逆に、認証システムに自らを不正に提示した個人に立ち入りを拒否することを許す、システム構成要素の設計及び構成から成る。この点に関しては、指紋又は顔特徴など、一意で変更不可能な生体特徴に頼る認証システムは、強力な認証システムであると考えられている。それにも関わらず、このような生体認証システムであっても、悪意のある者が、例えば、認証システムのカメラに顔画像又は動画を提示することによって回避することが知られている。資産の所有者が、その資産に不正に立ち入った者に騙される可能性があることは明らかである。

知られている自動顔認識システムのさらなる課題は、データストアが多数の個人の顔特徴で構成されている場合、自動認証システムが似たような顔の特徴の人を正しく区別することがより困難になり、且つ／又はより時間が掛かるということである。

そのため、貴重な資産及びリソースへの立ち入りを制御するための自動化セキュリティ・システム及びプロセスの改善が当技術分野において求められている。一意の個人的な特徴に基づき迅速且つ正確な認証を実施することができる自動化セキュリティ・システムであって、多種多様なリソース及び資産への立ち入りを制御するように容易に具体化され得る自動化システムが、特に望ましいものである。

以下の段落は、以下の発明を実施するための形態を読み手に紹介することを目的としており、本開示の請求対象を定義又は限定するものではない。

大まかに言えば、本開示は、顔生体認証を伴うセキュリティ・システムに関するものである。したがって、本開示は、少なくとも１つの態様において、また少なくとも１つの実施例において、セキュリティ・システムを提供し、このセキュリティ・システムは、
アクセス制御デバイスに提示する人の認証を受けてロックが解除されるように構成された電子ロック式アクセス制御デバイスと、
アクセス制御デバイスに結合された認証モジュールと、を備え、認証モジュールが、
指示デバイスと、
カメラに提示する人の顔の少なくとも一部の１番目の顔画像を取り込むように構成されたカメラと、
プロセッサと、プロセッサによってアクセス可能であるメモリとを備える中央コントローラであって、指示デバイス及びカメラに通信可能に結合され、メモリにはプログラム命令が格納されている、中央コントローラと、を備え、プログラム命令が、プロセッサによって実行されると、中央コントローラを、
人から１番目の認証トークンを受信し、１番目の認証トークンを認証することを含む、２段階認証プロセスのうちの１番目の認証段階を人に対して実施するように構成し、
複数の顔調整指示から１つを選択して、人に、カメラによって画像処理される際、少なくとも１つの顔特徴を調整するよう指示すること、
指示デバイスに選択された顔調整指示を送信すること、
人に指示デバイスを介して選択された顔調整指示を与えること、
人が送信した顔調整指示に従って少なくとも１つの顔特徴を調整している間に、人の２番目の顔画像を、カメラを介して取り込むこと、
中央コントローラにおいて、人の少なくとも１つの調整済み顔特徴を含む２番目の顔画像の少なくとも一部を受信すること、及び
２番目の顔画像の一部が、人の調整済み顔画像のデータストアから得られた人の対応する保存された認定済み、調整済みの顔画像と一致すると、人を認証すること、を含む、２段階認証プロセスのうちの２番目の認証段階を人に対して実施するように構成し、また
１番目及び２番目の認証段階で認証が成功すると、アクセス制御デバイスのロックを解除するように構成する。

少なくとも１つの実施例において、２番目の認証段階が、１番目の段階で認証が成功した場合しか実施されないものであり得る。

少なくとも１つの実施例において、カメラが、１番目の認証トークンを取り込み、受信するように構成されている。

少なくとも１つの実施例において、認証モジュールが、１番目の認証トークンを受信するように構成されているさらなるデバイスであって、カメラ以外のデバイスである、さらなるデバイスを備え得る。

少なくとも１つの実施例において、中央コントローラは、複数の保存された認定済み認証トークンを含むデータストアと通信することができ、１番目の認証段階には、受信した認証トークンと保存された認定済み認証トークンとの照合を実施することが含まれ、それぞれの保存された認定済み認証トークンが、人の調整済み顔特徴を含む保存された認定済み顔画像にリンクされ、中央コントローラが、２番目の認証段階において、取り込み調整済み顔画像と、１番目の認証トークンにリンクされ、人の調整済み顔特徴を含む保存された認定済み顔画像のうちの１つとの照合を実施するだけで、認証を実施するように構成されている。

少なくとも１つの実施例において、中央コントローラが、与えられた顔調整指示において、１つ又は複数の顔調整に対応する１つ又は複数の顔調整を有する保存された認定済み顔画像を検索するように構成されている。

少なくとも１つの実施例において、１番目の認証トークンとは、１Ｄバーコード又は２Ｄバーコードを含むことができる。

少なくとも１つの実施例において、１番目の認証トークンは、カメラによって取り込まれた１番目の顔画像を含み、認証が、取り込まれた１番目の顔画像と、保存された認定済み顔画像を含むデータストアとの照合を実施することを含み得る。

少なくとも１つの実施例において、カメラ又は指示デバイスが、電子ロック式アクセス制御デバイスにごく近接している。

少なくとも１つの実施例において、指示デバイスが、視覚指示又は可聴指示を人に与えるように構成され得る。

少なくとも１つの実施例において、視覚指示は、調整済み顔特徴を表す漫画を含むことができる。

少なくとも１つの実施例において、視覚指示は、人に対して、その人の顔特徴のうちの少なくとも１つを調整するよう指示するテキスト指示を含むことができる。

少なくとも１つの実施例において、中央コントローラが、それぞれ、１番目の認証段階を第１のスペースで、２番目の認証段階をそれとは異なる第２のスペースで、実施するように構成されている。

少なくとも１つの実施例において、電子アクセス制御デバイスが、第１及び第２の電子アクセス制御構成要素を備え、第１の電子アクセス制御構成要素が１番目の認証段階で認証が成功したのを受けてロックが解除され、第２の電子アクセス制御構成要素が２番目の認証段階で認証が成功したのを受けてロックが解除される。

少なくとも１つの実施例において、中央コントローラが、１番目及び／又は２番目の認証段階が選択された事前認可時間でも実施される場合しかアクセス制御デバイスのロックを解除しないように構成され得る。

少なくとも１つの実施例において、電子アクセス制御デバイスが、人の体温を検出し、中央コントローラに結合されている温度検出デバイスをさらに含み得、中央コントローラが、人の検出された体温が事前規定の体温範囲内にあると、アクセス制御デバイスのロックを解除するように構成されている。

少なくとも１つの実施例において、温度検出デバイスが、１番目及び２番目の認証段階の実施に続いて、人の体温を検出するように構成され得る。

少なくとも１つの実施例において、事前規定の体温範囲が約３６．５℃～約３８．５℃の範囲であるとすることができる。

別の態様において、本開示は、中央コントローラを備えるセキュリティ・システムの電子アクセス制御デバイスのロック解除のコンピュータ実施方法に関するものである。したがって、本開示は、少なくとも１つの態様において、セキュリティ・システムの電子アクセス制御デバイスのロック解除のコンピュータ実施方法であって、
カメラを介して、電子アクセス制御デバイスに近接して位置付けられている、カメラに提示された人の顔画像を取り込むことと、
その人に対して２段階認証プロセスのうちの１番目の認証段階を実施することであって、
人から１番目の認証トークンを受信すること、及び１番目の認証トークンを使用して提示された人を認証することを含む、１番目の認証段階を実施することと、
人に対して２段階認証プロセスのうちの２番目の認証段階を実施することであって、
複数の顔調整指示から１つを選択して、人に、カメラによって画像処理される際、少なくとも１つの顔特徴を調整するよう指示すること、
選択された顔調整指示を人に送信するよう指示デバイスを促すこと、
カメラを介して、人の顔画像を取り込み、送信された顔調整指示に従って少なくとも１つの顔特徴を調整すること、
調整済み顔特徴を含む２番目の顔画像の少なくとも一部を受信すること、及び
顔画像の一部が調整済み顔画像のデータストアからの人の対応する保存された画像部分と一致すると、人を認証すること、を含む２番目の認証段階を実施することと、
１番目及び２番目の認証段階において人の認証が成功したのを受けてアクセス制御デバイスのロックを解除することと、を含む、コンピュータ実施方法を提供する。

少なくとも１つの実施例において、方法が、１番目の段階で認証が成功した場合しか２番目の認証段階を実施しないことを含む。

少なくとも１つの実施例において、方法が、カメラを使用して、１番目の認証トークンを取り込み、受信することを含む。

少なくとも１つの実施例において、方法が、１番目の認証トークンを受信するように構成されているさらなるデバイスであって、カメラ以外のデバイスである、さらなるデバイスを使用して、１番目の認証段階を実施することを含む。

少なくとも１つの実施例において、１番目の認証段階が、受信した認証トークンと保存された認定済み認証トークンとの照合を実施することであって、それぞれ保存された認定済み認証トークンが人の調整済み顔特徴を含む保存された顔画像にリンクされている、照合を実施することを含み、２番目の段階における認証が、取り込まれた調整済み顔画像と、１番目の認証トークンにリンクされ、人の調整済み顔特徴を含む、保存された認定済み顔画像のうちの１つとの照合にのみ基づいて実施される。

少なくとも１つの実施例において、方法は、与えられた顔調整指示において、１つ又は複数の顔調整に対応する１つ又は複数の顔調整を有する、保存された認定済み顔画像を検索することを含む。

少なくとも１つの実施例において、１番目の認証トークンは、１Ｄバーコード又は２Ｄバーコードを含むことができる。

少なくとも１つの実施例において、１番目の認証トークンは、カメラによって取り込まれた１番目の顔画像を含むことができ、認証は、取り込まれた１番目の顔画像と保存された認定済み顔画像を含むデータストアとの照合を実施することを含み得る。

少なくとも１つの実施例において、カメラ又は指示デバイスが、電子ロック式アクセス制御デバイスにごく近接しているとすることができる。

少なくとも１つの実施例において、方法が、指示デバイスを使用して、人に視覚指示又は可聴指示を与えることを含む。

少なくとも１つの実施例において、視覚指示は、調整済み顔特徴を表す漫画を含むことができる。

少なくとも１つの実施例において、視覚指示は、人が自分の顔特徴の少なくとも１つを調整するよう指示するテキスト指示を含むことができる。

少なくとも１つの実施例において、それぞれ、第１の認証段階が第１のスペースで、２番目の認証段階がそれとは異なる第２のスペースで実施され得る。

少なくとも１つの実施例において、電子アクセス制御デバイスが、第１及び第２の電子アクセス制御構成要素を備え得、方法が、１番目の認証段階において認証が成功したのを受けて第１の電子アクセス制御構成要素のロックを解除し、また２番目の認証段階において認証が成功したのを受けて第２の電子アクセス制御構成要素のロックを解除することを含む。

少なくとも１つの実施例において、方法は、１番目及び／又は２番目の認証段階が、選択された事前認可時間でも実施される場合しか、アクセス制御デバイスのロックを解除しないことを含む。

少なくとも１つの実施例において、電子アクセス制御デバイスが、温度検出デバイスをさらに含み得、方法が、温度検出デバイスを用いて人の体温を検出し、人の検出された体温が事前規定の体温範囲内にあると、アクセス制御デバイスのロックを解除することとをさらに含む。

少なくとも１つの実施例において、方法が、第１及び第２の認証段階の実施に続いて、温度検出デバイスを使用して人の体温を検出することを含む。

少なくとも１つの実施例において、事前規定の体温が、約３６．５℃～約３８．５℃の範囲であるとすることができる。

本開示の他の特徴及び利点は、以下の発明を実施するための形態から明らかになるであろう。しかし、本開示の趣旨及び範囲内の様々な変更及び修正が発明を実施するための形態から当業者には明らかになるため、発明を実施するための形態が、本開示のいくつかの実装形態を示す一方で、単に例示として与えられているものであることが分かるはずである。

以下に提供する節において、本開示を、例として、添付図に関係して説明する。本明細書に提供される図は、実施例の実例のより良い理解のために、また、様々な実施例がどのように実施され得るかをより明確に示すために提供されるものである。図は、本開示を限定することを意図したものではない。

本開示のある実施例の実例による、電子アクセス制御デバイスを備えるセキュリティ・システムの概略図である。 本開示の一実施例の実例による、電子ロック式アクセス制御デバイスの概略図である。 本開示の一実施例の実例による、顔画像（図３Ａ）と調整済み顔特徴を含む顔画像（図３Ｂ）との図である。 本開示の一実施例の実例による、顔画像（図３Ａ）と調整済み顔特徴を含む顔画像（図３Ｂ）との図である。 本開示の一実施例の実例の一態様による、データストアに保存されている認証トークンの概略図である。 本開示の一実施例の実例による、セキュリティ・システムの電子ロック式アクセス制御デバイスのロック解除方法のフローチャートである。 本明細書の教示による、電子アクセス制御デバイスを備えるセキュリティ・システムの別の実施例の実例である。

以下、様々なシステム及びプロセスを説明して、各請求対象の実装形態又は実施例の一実例を提供する。以下に記載の実装形態又は実施例は、いずれかの請求項に記載の発明の対象を限定するものではなく、いずれかの請求項に記載の対象も、以下に記載のものとは異なる方法、システム、デバイス、組立体、プロセス、又は装置を対象にし得る。請求項に記載の発明の対象は、以下に記載のいずれか１つのシステム、方法、デバイス、装置、組立体、又はプロセスの特徴の全てを有するシステム又はプロセスにも、或いは以下に記載のシステム、方法、デバイス、装置、組立体、又はプロセスのうちの複数又は全てに共通する特徴にも限定されるものではない。以下に記載のシステム又はプロセスが、いずれかの請求項に記載の発明の対象の実装形態でも実施例でもない可能性がある。以下に記載のシステム又はプロセスにおいて開示される発明の対象のうち、この明細書で請求されていないものは、例えば、継続特許出願など別の保護手段の発明の対象となる可能性があり、また、出願者、発明者、又は所有者は、この明細書での開示により、このようないずれかの発明の対象も放棄することも、否認することも、公衆に捧げることも意図してはいない。

本明細書及び特許請求の範囲で使用される際、「ａ」、「ａｎ」、及び「ｔｈｅ」などの単数形は、文脈上、明らかに他を示していない限り、複数形照応を含み、その逆もまた同様である。この明細書全体を通して、表示の整数又は整数群が、１つ又は複数の他の非表示の整数又は整数群を含み得るように、特に断りのない限り、「ｃｏｍｐｒｉｓｅ（備える）」、「ｃｏｍｐｒｉｓｅｓ（備える）」、及び「ｃｏｍｐｒｉｓｉｎｇ（備える）」という用語は、排他的ではなく包括的に使用される。

「ｏｒ（又は）」という用語は、例えば、「ｅｉｔｈｅｒ（いずれか）」で修飾されない限り、包括的である。

本明細書では、幾何学的パラメータ、例えば距離などに対して範囲が使用されている場合、範囲の全ての組み合わせ及び下位組み合わせ、並びにそれにおける特定の実装形態が含まれることが意図されている。運用実例以外の場合、又は特に断りがある場合、本明細書で使用される成分又は反応条件の数量を表す全ての数字が、全ての例で「ａｂｏｕｔ（約）」という用語によって修飾されていると理解すべきである。数値又は数値範囲を言うときの「ａｂｏｕｔ（約）」という用語は、言われている数値又は数値範囲が、実験的変動性の範囲内（又は統計的実験誤差の範囲内）での近似値であることを意味し、したがって、文脈上、すぐに分かるように、数値又は数値範囲は、表示の数値又は数値範囲の１％～１５％で変動する可能性がある。また、本明細書に記載の値範囲は、その範囲の限界値、及び所与の範囲内の中間値又は下位範囲を具体的に含むことが意図されており、このような中間値及び下位範囲は全て個別に具体的に開示している（例えば、１～５の範囲には、１、１．５、２、２．７５、３、３．９０、４、及び５が含まれる）。同様に、本明細書で用語を修飾するのに使用される「ｓｕｂｓｔａｎｔｉａｌｌｙ（実質上）」及び「ａｐｐｒｏｘｉｍａｔｅｌｙ（大体）」などの他の程度用語は、最終結果が大きく変わらないような、修飾された用語の理に適った逸脱程度を意味することが分かる。このような程度用語は、この逸脱がそれが修飾する用語の意味を打ち消さない場合、修飾された用語の逸脱を含むと解釈されるべきである。

別段の定めがない限り、本明細書に記載の定式と併用される科学用語及び技術用語には、通常、当業者には分かる意味があるものとする。本明細書で使用される専門用語は、単に特定の実装形態を説明するだけのものであり、特許請求の範囲のみによって定義される本開示の範囲を限定することを意図するものではない。

それぞれの個々の出版物、特許、又は特許出願がその全体が参照により組み込まれると示されているのと同じ程度まで、全ての出版物、特許、及び特許出願は、本明細書にその全体が参照により組み込まれている。

定義
本明細書で同じ意味で使用される際の「ａｕｔｏｍａｔｅｄ ｓｙｓｔｅｍ（自動化システム）」又は「ｓｙｓｔｅｍ（システム）」は、デバイス、又は複数のデバイスの構成を指すものであり、このデバイスは、デバイスとしては、任意のパーソナル・コンピュータ、ディスクトップ・コンピュータ、ハンドヘルド・コンピュータ、ラップトップ・コンピュータ、タブレット・コンピュータ、セルフォン・コンピュータ、スマートフォン・コンピュータ、若しくは他の適切な電子デバイス、又は複数のデバイスが挙げられるが、それらに限定されるわけではない場合に、機械実行可能プログラム命令を実行することができる１つ又は複数の電子処理要素を備える。

本明細書に教示に従って記載のシステム、デバイス、又は方法の実施例の実例の一部がハードウェア又はソフトウェアの組み合わせとして具体化され得る。例えば、本明細書に記載の実施例の一部は、それぞれが少なくとも１つの処理要素、及び少なくとも１つのデータ記憶要素（揮発性メモリ及び不揮発性メモリを含む）を備える、１つ又は複数のプログラマブル・デバイスにおいて実行される、１つ又は複数のコンピュータ・プログラムを使用することによって、少なくとも部分的に具体化され得る。このようなデバイスは、本明細書に定義の少なくとも１つの入力デバイス及び少なくとも１つの出力デバイスも備え得る。

オブジェクト指向プログラミングなどの上位手続き型言語で記述されるソフトウェアを介して具体化され得る、本明細書に記載の実施例の少なくとも一部を具体化するのに使用されるいくつかの要素があり得ることも分かるはずである。プログラム・コードは、ＭＡＴＬＡＢ（商標）、Ｖｉｓｕａｌ Ｂａｓｉｃ、Ｆｏｒｔｒａｎ、Ｃ、Ｃ^＋＋、又は他の任意の適切なプログラミング言語で記述され得、オブジェクト指向プログラミングにおいて当業者に知られているように、モジュール又はクラスを含み得る。これに対する代替として又は追加として、ソフトウェアを介して具体化されるこのような要素のうちのいくつかは、必要に応じて、アセンブリ言語、機械言語、又はファームウェアで記述され得る。

本明細書に記載の実施例のうちの少なくとも１つを具体化するのに使用されるソフトウェア・プログラムのうちの少なくともいくつかは、記憶媒体（例えば、ＲＯＭ、磁気ディスク、光ディスクなどであるがこれらに限定されるわけではない、コンピュータ可読媒体）、又は汎用プログラマブル・デバイス若しくは特殊目的プログラマブル・デバイスによって可読であるデバイスに格納され得る。ソフトウェア・プログラム・コードは、プログラマブル・デバイスの少なくとも１つのプロセッサによって読み取られると、少なくとも１つのプロセッサを、本明細書に記載の方法のうちの少なくとも１つを実施するために、新しい具体的な事前規定の方式で作動するように構成する。

また、本明細書に記載の実施例のシステム及び方法に対応しているプログラムのうちの少なくともいくつかは、１つ又は複数のプロセッサに対する、プログラム・コード又はプログラム命令などのコンピュータ使用可能／可読命令を担うコンピュータ可読媒体を含むコンピュータ・プログラム製品において流通させることができる。プログラム・コードは、製造時にプレインストールされ、埋め込まれてもよく、且つ／又はすでに展開しているコンピューティング・システムに対するアップデートとして後でインストールされてもよい。媒体は、例えば、１つ又は複数のディスケット、コンパクト・ディスク、テープ、チップ、ＵＳＢキー、外部ハード・ドライブ、磁気媒体記憶域、電子媒体記憶域、タブレット（例えば、ｉＰａｄ）アプリ、又はスマートフォン（例えば、ｉＰｈｏｎｅ）アプリなどであるが、これに限定されるわけではない非一時的形態を含む、様々な形態で設けられ得る。代替実施例において、媒体は、以下に限定されるわけではないが、例えば、有線送信、衛星送信、インターネット送信（例えば、ダウンロード）、媒体、またデジタル信号、アナログ信号などに対しては、一過性の性質であり得る。コンピュータ使用可能命令も、コンパイル・コード及び非コンパイル・コードを含む、様々な形態であってもよい。

本明細書で使用される際の「ｃｏｕｐｌｅｄ（結合された）」という用語は、その用語が使用される文脈に応じていくつかの異なる意味をもつことがある。例えば、ｃｏｕｐｌｅｄ（結合された）という用語は、それが使用される文脈に応じて、すなわち、物理的なレイアウトを記述するか、又は場合によってはデータの送信を記述するかに応じて、機械的又は電気的な意味合いをもつことがある。例えば、文脈に応じて、ｃｏｕｐｌｅｄ（結合された）という用語は、２つの要素又はデバイスが、物理的又は電気的に直接互いに接続されるか、又は、例えば、以下に限定されるわけではないが、電線、非アクティブ回路要素（例えば、抵抗器）などの物理的又は電気的要素を介して、１つ又は複数の中間要素又はデバイスを通して互いに接続されることを示すことができる。

本明細書で使用される際の「ｉｎｐｕｔ ｄｅｖｉｃｅ（入力デバイス）」という用語は、情報を入力するのに使用される任意のユーザ操作可能なデバイスを指し、端末、タッチ・スクリーン、キーボード、マウス、マウス・パッド、トラッカー・ボール、ジョイスティック、マイク、音声認識システム、ライト・ペン、カメラ、バーコードリーダーや磁気インク文字認識デバイスなどのデータ入力デバイス、センサ、又は入力データを受信することができる他の任意のコンピューティング・ユニット、のうちの１つ又は複数を含むが、これらに限定されるわけではない。実施例によっては、入力デバイスとしては、テレビ若しくは液晶ディスプレイ（ＬＣＤ： Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）、発光ダイオード（ＬＥＤ：Ｌｉｇｈｔ－Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）バックライト付きディスプレイ、又は携帯電話ディスプレイなど、２次元ディススプレイを挙げることができ、これらは、例えばタッチ・スクリーンでユーザからの入力を受信することができる。ユーザは、例えば、安全管理者、作業現場のオペレータ又は管理者などを含む、任意のユーザ又はオペレータであり得る。

本明細書で使用される際の「ｏｕｔｐｕｔ ｄｅｖｉｃｅ（出力デバイス）」という用語は、情報を出力するのに使用される任意のデバイスを指し、表示端末、スクリーン、プリンタ（例えば、レーザ、インクジェット、ドット・マトリックスなど）、プロッタなどのハードコピー出力デバイス、スピーカ、ヘッドフォン、電子記憶装置、別のデバイスと通信し得る無線などの通信デバイス、又は他の任意のコンピューティング・ユニット、のうちの１つ又は複数を含むが、これらに限定されるわけではない。出力デバイスとしては、テレビ若しくは液晶ディスプレイ（ＬＣＤ）、発光ダイオード（ＬＥＤ）バックライト付きディスプレイ、及び／又は携帯電話のディスプレイなどの２次元ディスプレイも挙げることができ、これらは、ユーザ閲覧可能フォーマットで出力データを提供することができる。

システムの汎用実装形態
本明細書でこれまで述べたように、本開示は、生体認証を伴う自動化セキュリティ・システム及びプロセスに関するものである。自動化セキュリティ・システム及びプロセスは、認められた人しかロック式アクセス制御デバイスを介してアクセスを得ることができないように、ロック式アクセス制御デバイスを介して貴重なリソースへのアクセスを制御するように具体化され得る。具体的には、本開示のシステム及びプロセスは、顔生体情報に基づく認証を伴う。このシステムは、認証済み顔画像のコピーを提示する詐欺師又はハッカーを、例えばその写真に基づいて同定するように構成され得、このような詐欺師又はハッカーに対してアクセスを拒否することができる。また、本システムは、顔認識段階を実施するのに必要とされる演算処理の量を制限し、且つ／又は、人が似たような顔特徴を認証の際に提示する結果としてのエラーを制限するように構成され得る。これらなどの有利な面により、本明細書に開示のシステムは、貴重なリソースをそれへの不正なアクセスから保護するのに役立つものになる。

したがって、本開示は、少なくとも１つの態様において、セキュリティ・システムの少なくとも１つの実施例を提供し、セキュリティ・システムは、
アクセス制御デバイスに提示する人の認証を受けてロックが解除されるように構成された電子ロック式アクセス制御デバイスと、
アクセス制御デバイスに結合された認証モジュールと、を備え、認証モジュールが、
指示デバイスと、
カメラに提示する人の顔画像の少なくとも一部を取り込むように構成されたカメラと、
プロセッサと、プロセッサによってアクセス可能であるメモリとを備える中央コントローラであって、指示デバイス及びカメラに通信可能に結合され、メモリにはプログラム命令が格納されている、中央コントローラと、を備え、プログラム命令が、プロセッサによって実行されると、中央コントローラを、
１番目の認証トークンを受信し、１番目の認証トークンを認証することを含む、２段階認証プロセスのうちの１番目の認証段階を人に対して実施するように構成し、
複数の顔調整指示から１つを選択して、人に、カメラによって画像処理される際、少なくとも１つの顔特徴を調整するよう指示すること、
選択された顔調整指示を指示デバイスに送信すること、
人に指示デバイスを介して選択された顔調整指示を送信すること、
送信した顔調整指示に従って少なくとも１つの顔特徴を調整している人の顔画像を、カメラを介して取り込むこと、
中央コントローラにおいて、人の少なくとも１つの調整済み顔特徴を含む顔画像の少なくとも一部を受信すること、及び
顔画像の一部が、人の調整済み顔画像のデータストアからの人の対応する保存された画像部分と一致すると、人を認証すること、を含む、２段階認証プロセスのうちの２番目の認証段階を人に対して実施するように構成し、また
１番目及び２番目の認証段階で認証が成功するとアクセス制御デバイスのロックを解除するように構成する。

本開示による、セキュリティ・システムの実施例の一実例を図１に示す。したがって、ここで図１を参照して、本開示は、実施例の一実例において、フェンス１１０又は他の囲みによって、外部スペース１１７から仕切られた仕事場１１５への立ち入りを制限するセキュリティ・システム１００を提供する。仕事場１１５には運用資産、すなわち手押し車１０７ａ、１０７ｂ、及びコンピューティング・デバイス１０６が入っている。本開示の様々な実施例によると、例として仕事場１１５に相当するスペース、また例として手押し車１０７ａ、１０７ｂ及びコンピューティング・デバイス１０６に相当する資産は、任意の仕事場、又は自宅スペースを含む任意の私的空間を含む、そこへの立ち入りを制御することを望む任意のスペースであり得る。さらに、資産は、例えば、機器、ドキュメント、又は通貨などの任意の物理的資産であり得る。また、資産は、個人情報、銀行取引情報、電子ユーザ・プロフィール情報などの電子情報でもあり得る。仕事場１１５は、例えば、壁、フェンス、バリケード、レール、生垣、又は他の任意の隔壁構造体などでそのスペースの周辺を画定する任意の立ち入り制限構造体によって外部スペース１１７から仕切られ得る、建物又は範囲などであるがこれらに限定されるわけではない物理的空間であり得る。他の実施例において、仕事場１１５は、仮想空間、例えば、コンピュータ端末などの入力デバイスを介してアクセス可能な情報が入っている、電子ドメイン又は電子スペースでもあり得る。したがって、例えば、仕事場１１５は、実施例によっては、現金自動預払機（ＡＴＭ：Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）を介してそれへのアクセスを求める人の電子銀行取引情報を含むコンピュータ・ドメインであり得る。本開示が、特定のスペース、仕事場若しくは私的空間、又はそこに入っていて、本開示のセキュリティ・システムを使用して近づくことができる資産に限定されるものではないことを理解されたい。本開示のセキュリティ・システムは、任意のスペース及びそこに入っている如何なる資産に関連して具体化され得る。

なお図１を参照すると、人１０５ａ及び１０５ｂは、開閉式ゲート２１５を電子式にロック解除することによって外部スペース１１７から仕事場１１５へ入れるようになっている。この点に関して、開閉式ゲート２１５は、電子ロック式アクセス制御デバイス２００の一部である。開閉式ゲート２１５のロック及びロック解除は、中央コントローラ１４５、カメラ２０５、及び指示デバイス２１０を備える認証モジュール１０９によって制御され、これは図２を参照しながら以下にさらに述べる。中央コントローラ１４５とは、プロセッサと、プログラム命令を格納しているメモリとを含むサーバのことである。中央コントローラ１４５は、ネットワーク１３０を介して電子ロック式アクセス制御デバイス２００に電子式に結合されている。認証モジュール１０９は、入力デバイス１４０及び出力デバイス１５０をさらに備え、これらのそれぞれは、それぞれ、中央コントローラ１４５への入力を可能にするように中央コントローラ１４５に結合され、中央コントローラ１４５のオペレータが望むように、中央コントローラ１４５を操作し、中央コントローラ１４５から出力を受信する。

中央コントローラ１４５は、当業者には分かっている中央コントローラ１４５の要件に応じて、十分な処理パワーを与えることができる適切な任意のコンピュータ・プロセッサを備える。中央コントローラ１４５は、１つのプロセッサを含み得る。代替として、中央コントローラ１４５によって使用される複数のプロセッサがあってもよく、これらのプロセッサは、並行して働き、特定の機能を果たすことができる。代替の実施例において、中央コントローラに１４５によって提供される機能のうちのいくつかを提供するのに特化型ハードウェアが使用され得る。

中央コントローラ１４５は、中央コントローラ１４５が他のデバイス又はコンピュータと通信するのを可能にするポート及び／又はデバイスを含み得る。場合によっては、これには、シリアル・ポート、パラレル・ポート、又はＵＳＢ接続性をもたらすユニバーサル・シリアル・バス（ＵＳＢ：Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）のうちの少なくとも１つを挙げることができる。中央コントローラ１４５は、インターネット、ローカル・エリア・ネットワーク（ＬＡＮ：Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、イーサネット（登録商標）、ファイアウェア、モデム、又はデジタル加入者線接続のうちの少なくとも１つも含み得る。例えば、中央コントローラ１４５は、イーサネット（登録商標）又は８０２．１１×アダプタなどの標準ネットワーク・アダプタを含み得る。実施例によっては、中央コントローラ１４５は、ＩＥＥＥ８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、又は８０２．１１ｎなどの規格に従って、ＣＤＭＡ、ＧＳＭ、ＧＰＲＳ、又はＢｌｕｅｔｏｏｔｈプロトコルを活かして通信する無線を含み得る。これらの要素の様々な組み合わせが、中央コントローラ１４５に組み込まれても、中央コントローラ１４５によって使用されてもよい。

中央コントローラ１４５に含まれているデータストア１１４としては、ＲＡＭ、ＲＯＭ、１つ又は複数のハード・ドライブ、１つ又は複数のフラッシュ・ドライブ、又はディスク・ドライブなどのいくつかの他の適切なデータ記憶素子などを挙げることができる。データストア１１４は、オペレーティング・システム用のプログラム命令、様々なアプリケーション用のプログラム・コード、及び１つ又は複数のデータベースを格納することができる。プログラムは、プログラム・コードを含み、このプログラム・コードは、実行されると、中央コントローラ１４５を、セキュリティ・システム１００用の様々な機能、ツール、プロセス、及び方法を具体化するのに特定の方式で働くように構成する。例えば、プログラム・コードとしては、その実例が図５に示されている、本明細書の教示に従って様々な方法を実施する際のソフトウェア命令を挙げることができる。データストア１１４は、様々な動作パラメータ、認証トークン、及び／又は認証結果も保存することができる。実施例によっては、データストア１１４は、中央コントローラ１４５によってリモートからアクセス可能である別個のデバイスであってもよく、この場合、データストア１１４に保存されるとしてこれまで述べた特定の要素が、代替として又は追加として、中央コントローラ１４５のメモリに保存されてもよい。

ここで図２、図３Ａ、及び図３Ｂを参照すると、図２には、仕事場１１５の周辺にあり、この周辺が外部スペース１１７から仕事場１１５を分けている、電子ロック式アクセス制御デバイス２００が示されている。電子ロック式アクセス制御デバイス２００は、回転式ゲート・ヒンジ要素２１７を有する開閉式ゲート２１５、及びゲート指示構造体２１６ａ、２１６ｂを備える。電子ロック式アクセス制御デバイス２００は、お分かりのように、ネットワーク１３０を介して中央制御ユニット１４５に結合されている。開閉式ゲート２１５を図１に示すようなロックされた閉状態から、図２示すような開状態に移行させるために、中央コントローラ１４５は、例えば、合わさって電子ロック２３０と成る、電磁インターロッキング要素であり得る、電子式インターロッキング要素２３０ａ及び２３０ｂを解除して、それにより開閉式ゲート２１５が開くか又は閉じることを可能にする信号をアクセス制御デバイス２００に送信することができる。

セキュリティ・システム１００は、通路１１９を介して外部スペース１１７から仕事場１１５に入ることを望んでいる人の認証が成功したのを受けて、開閉式ゲート２１５のロックが解除されるように、さらに構成されている。開閉式ゲート２１５が閉状態から開かれると（図１に示す）、図２で分かるように、通路１１９が形成される。したがって、言い換えれば、セキュリティ・システム１００は、仕事場１１５に入ることを認める前に、外部スペース１１７から仕事場１１５に入ることを望んでいる人の認証を要求するように構成されている。このように、仕事場１１５への立ち入りは、セキュリティ・システム１００の所有者又はオペレータによって制御し制限され得る。これには、以下でさらに述べるように、特定の人には仕事場１１５への立ち入りを与えるが他の人には与えないことと、特定の時間帯での仕事場１１５への立ち入りを特定の人には与えるが他の人には与えない、例えば、選択週での仕事場１１５への立ち入り、又は日中の仕事場１１５への立ち入りを与えることと、が含まれる。

セキュリティ・システム１００は、２段階認証プロセスを実施するようにさらに構成されている。最初に、仕事場１１５に入ることを望んでいる人が、ロック状態で閉じている開閉式ゲート２１５に近づく。次に、その人は、１番目の認証トークンを提示する。本明細書で使用される際の「認証トークン」とは、生体特徴を含む任意の特徴集合を含み、提示者を同定する目的でセキュリティ・システムによって受け入れられる任意の媒体に含まれる、対象物を指すものである。実施例によっては、１番目の認証トークンとは、ＩＤカード、例えば１次元（１Ｄ）線形バーコード又は２次元（２Ｄ）バーコード、例えばＱＲコード、ＤａｔａＭａｔｒｉｘ、又はＰＤＦ４１７が入っているＩＤカードのことである。このようなバーコードとしては、場合に応じて、例えば、順方向誤り訂正（ＦＥＣ：Ｆｏｒｗａｒｄ Ｅｒｒｏｒ Ｃｏｒｒｅｃｔｉｏｎ）ベースのコード、又はＲｅｅｄ－Ｓｏｌｏｍｏｎベースのコードなどの誤り訂正コードを挙げることができる。

また図１及び図２を参照すると、１番目の認証トークン上の情報の一部又は全てが開閉式ゲート２１５に近接して設置されたカメラ２０５によって提示され、取り込まれる。この点に関して、カメラ２０５が、開閉式ゲート２１５から数メートル、又は数十メートル以内に設置されているのが好ましい、ことが分かる。実施例によっては、カメラ２０５だけでなく指示デバイス２１０（以下に述べるように、これも開閉式ゲート２１５に近接して設置されている）も、例えば、ゲート支持構造体２１６ａ、２１６ｂ内に又はそれに付着して、開閉式ゲート２１５を含む構造体と一体化している。他の実施例において、１番目の認証トークンを受信することができる別のカメラ又は他のデバイス、例えば、開閉式ゲート２１５の近位内に置かれたスキャナが、１番目のトークンを提示するのに使用され得る。明確になるように、１番目の認証トークンを受信するのに使用されるデバイスとしては、１番目の認証トークンのフォーマットに適合しているデバイスが選択され、すなわち、このデバイスは、１番目の認証トークンから認証目的に該当する情報を得ることができるように構成され、選択した１番目の認証トークンの物性に応じて変わり得る（例えば、トークンがその表面にバーコードが付いたＩＤカードであろうが、バーコード又は他の同定データが入っている埋め込みチップを有するＩＤカードであろうが関係なく）。したがって、デバイスは、その取得のため１番目の認証トークンのフォーマットに合わせて選択された、スキャナ、チップ・リーダー、カメラなどであってもよい。

少なくとも１つの実施例において、１番目の認証トークンとしては、例えば、指紋又は顔生体特徴を含む、生体特徴が挙げられる。このような生体特徴は、１番目の認証トークンを携帯している人の視覚画像、例えば顔画像の形態で取り込まれ得る。この点に関して、「ｆａｃｉａｌ ｉｍａｇｅ（顔画像）」という用語は、人の顔の全体又は人の顔の一部の画像を意味するものである。また図１及び図２を参照すると、顔画像は、人が提示スペース１１７ｂ内に自らを置いた後にカメラ２０５によって取り込まれ得る。この顔画像は、１番目の認証トークンとされる場合もある。実装例によっては、人が、行動を起こすことによって、例えば、カメラ２０５に結合され、また例えば、カメラ２０５にごく近接して設置された開始ボタンを押すことにより、カメラ２０５に提示者の顔画像を取り込むよう促すことによって、１番目の認証段階を開始することができる、ことが分かる。他の実施例において、カメラ２０５は、人が提示スペース１１７ｂに入るとそれを検出ことができるセンサを含み得、またカメラ２０５は、提示スペース１１７ｂでの人の検出を受けて顔画像を自動的に取り込むことができる。この場合、取り込み顔画像は、１番目の認証トークンである。

カメラ２０５は、取り込んだ１番目の認証トークンを中央コントローラ１４５に送信する。中央コントローラ１４５は、メモリ構成要素のデータストア１１４内に保存された、仕事場１１５への立ち入りが認められた全員の認証トークンにアクセスするように構成されている。保存された認証トークンは、例えば、セキュリティ・システム１００の人間の管理オペレータによって操作される、入力デバイス１４０を介して中央コントローラ１４５のメモリ構成要素のデータストア１１４における保存に向けて入力され得る。データストア１１４へのこのような認証トークンのこのような入力を受けて、認証トークンは、保存された認定済み認証トークンと成る。このように、データストア１１４は、複数の保存された認定済み認証トークンを含むように構成され得、例えば、数百、数千、数万、又はそれより多い保存された認定済み認証トークンを含むことができる。したがって、また図１を参照すると、労働者１０５ａと１０５ｂとで別々の認証トークンが、データストア１１４に保存され得ることが分かるであろう。データベース１１４内で、保存された認証トークンが、通常、労働者１０５ａ若しくは１０５ｂの個人情報、例えば、名前、誕生日、電話番号などにリンクされるのが好ましい。これによって、セキュリティ・システム１００の所有者又はオペレータは、例えば、スペース１１５への立ち入りが拒否された場合、また労働者１０５ａ若しくは１０５ｂ、又はセキュリティ・システム１００の所有者若しくはオペレータが拒否された立ち入りの原因を調べたいと思う場合、労働者１０５ａ又は１０５ｂを同定することができる。

１番目の認証段階を実施するために、中央コントローラ１４５が、提示スペース１１７ｂで自らを提示している人から取り込まれた１番目の認証トークンをデータストア１１４に保存された認定済み認証トークンと比較するように構成されている。この点に関して、取り込まれた１番目の認証トークンのフォーマットに応じて、１番目の認証トークンの様々な特徴がデータストア１１４にある認証トークンと比較され得る。例えば、認証トークンとして１Ｄバーコード又は２Ｄバーコードが使用される、その実施例では、視覚バターン（例えば、１Ｄバーコードでは、バー個数、バーサイズ、バー間の相対距離）を含む提示されたバーコードの特徴が保存された認定済み認証トークンのバーコードの特徴と比較される。中央コントローラ１４５は、データストア１１４に保存された認定済み認証トークンにあるバーコードを、提示されたバーコードの特徴と同一である特徴と見なし、それにより２つのバーコード間の一致を確立するように構成されている。この点に関して、中央コントローラ１４５を構成する機械実行可能プログラム・コードが当業者によく知られており、これには、例えば、Ｇｏｏｇｌｅ（登録商標）ＺＸｉｎｇバーコード走査ソフトウェア（ｈｔｔｐ：／／ｃｏｄｅ．ｇｏｏｇｌｅ．ｃｏｍ／ｐ／ｚｘｉｎｇ／）、Ａｐｐｌｅ（登録商標）Ｓｃａｎ ｆｏｒ ｉＰｈｏｎｅ、Ｏｐｔｉｓｃａｎ、ＱＲａｆｔｅｒ、ＳｃａｎＬｉｆｅ、Ｉ－Ｎｉｇｍａ、Ｑｕｉｃｋｍａｒｋ、Ｋａｙｗａ Ｒｅａｄｅｒ、Ｎｏｋｉａ（登録商標）Ｂａｒｃｏｄｅ Ｒｅａｄｅｒ、Ｂｌａｃｋｂｅｒｒｙ（登録商標）Ｍｅｓｓｅｎｇｅｒ、Ｅｓｐｏｎｃｅ（登録商標）ＱＲ Ｒｅａｄｅｒ、及び／又は同様のものが挙げられる。

１番目の認証トークンとして、取り込み顔画像又はその一部が挙げられる、その実施例では、１番目の認証段階には、異なる顔特徴に基づき、取り込み顔画像と、データストア１１４に保存されている顔画像を含む保存された認定済み認証トークンとのあり得る一致を見極めることが含まれる。このような一致は、例えば図３Ａに示すような顔形状に基づくものであり得、この顔形状には、例えば、顔特徴を画定する形状実例に相当する、右目瞳孔３１０と左目瞳孔３０５との瞳孔間間隔ｄ１、右目瞳孔３１０と鼻先３１５との間隔ｄ２、鼻先３１５と唇３２０との間隔ｄ３、及びｄ１とｄ２とで画定された角度ａ１の測定値のうちの１つが含まれ得るがこれらに限定されるわけではない。当技術分野では、取り込み画像における提示された顔特徴と保存された画像における顔特徴との一致に基づく同定を可能にする他の適切な方法及び技法が知られており、これには、例えば、参照により本明細に含まれている米国特許第８，４０６，４８４号に記載の方法及び技法が挙げられる。また、顔特性のニューラル・ネットワークベースのパターン照合が、単独でも、顔形状ベースの照合との組み合わせでも使用され得る（参照：例えば、参照により本明細書に含まれている米国特許第１０，３３３，７１４号）。

保存された認定済み認証トークンと１番目の認証トークンとの一致が見られない場合、立ち入りが拒否され、開閉式ゲート２１５は、ロック状態で閉じたままである。その一方、保存された認定済み認証トークンと１番目の認証トークンとの一致が確立されると、中央コントローラ１４５が、顔調整指示を指示デバイス２１０に送信し、今度は指示デバイス２１０がこの顔調整指示を提示者に送信することを含む２番目の認証段階を実施する。

カメラ２０５に類似する指示デバイス２１０は、開閉式ゲート２１５に近接して設置され、視覚指示又は可聴指示を含む、顔調整指示を提示者に送信することができる任意のデバイスであり得、例えば、２次元ディスプレイ、ＬＣＤディスプレイ、例えば、又はオーディオスピーカを含む。視覚指示としては、テキストベースの指示又は画像ベースの指示、例えばその左目３０５を閉じるよう人３０１に指示するのに使用される画像である、図３Ｂに示すものなどの漫画指示が挙げられる。このような顔調整指示が、好ましくは無作為に、２番目の認証段階時に提示者の１つ又は複数の顔特徴を調整するよう指示する複数のあり得る顔調整指示から選択される。この顔特徴指示としては、例えば、右目を閉じる、左目を閉じる、口を開く、顔をしかめる、笑うなどといった顔調整指示が挙げられる。次に、カメラ２０５が、提示者の顔画像を取り込み、顔調整指示に従って調整された少なくとも１つの顔特徴を表示する。画像取り込みの後、カメラ２０５は、少なくとも１つの調整済み顔特徴を表す取り込み顔画像を中央コントローラ１４５に送信する。中央コントローラ１４５は、その人の少なくとも１つの調整済み顔特徴を示す保存された認定済み顔画像を有するデータストア１１４にアクセスすることができる。この認証段階では、中央コントローラ１４５は、少なくとも１つの調整済み顔画像、例えば左目を閉じた提示者の画像を、提示者の調整済み顔特徴画像の保存された認定済み画像と比較する。一致が見られないと、立ち入りが拒否され、開閉式ゲート２１５がロック状態で閉じたままである。保存された認定済み顔画像のうちの１枚と、少なくとも１つの調整済み顔特徴を表す取り込み顔画像との一致が成立し得ると、中央コントローラ１４５が、電子ロック２３０を解除する信号を送信し、それにより、ゲート２１５を開くようにさせ、仕事場１１５に入るのを人に許す。実施例によっては、例えば、顔をしかめる、左目を閉じるといった調整済み顔特徴を表示するよう指示する複数の顔調整指示が送信され得、これにより、２回以上（すなわちＮ）の２番目の認証段階の実施をもたらし得ることが分かる。この場合、２番目の認証段階は、Ｎ回実施され、提示者の少なくとも１つの調整済み顔特徴を表示するＮ枚の取り込み画像が、提示者の少なくとも１つの調整済み顔特徴を表すＮ枚の保存された認定済み顔画像に一致すると、２番目の認証段階が成功する。

少なくとも１つの実施例において、図４にさらに示すように、調整済み顔特徴を含む保存された認定済み顔画像は、データストア１１４内の１番目の保存された認証トークンにリンクされる。図４では、人４１０及び人４１５に関係する認証情報が入っているデータストア４０５の概略図を示す。１番目の認証トークンに対応する保存された認定済み認証トークンに相当するバーコード４１０ｃが、人４１０の調整済み顔特徴（顔画像４１０ａでは閉じた左目、また顔画像４１０ｂではしかめ面）に相当する調整済み顔特徴４１０ａ及び４１０ｂを含む認定済み顔画像にリンクされる。バーコード４１０ｃと認定済み顔画像４１０ａ及び４１０ｂは、データストア・レコード４０５ａ内に入っている。１番目の認証トークンに対応する別の保存された認定済み認証トークンに相当するバーコード４１５ｃは、人４１５の調整済み顔特徴４１５ａ及び４１５ｂ（顔画像４１５ａでは閉じた左目、また顔画像４１５ｂではしかめ面）を含む認定済み顔画像にリンクされる。バーコード４１０ｃと認定済み顔画像４１０ａ及び４１０ｂとは、データストアレコード４０５ｂ内に入っている。

中央コントローラ１４５は、バーコード４１０ｃにリンクされた保存された認定証済顔画像４１０ａ及び４１０ｂとのみ、人４１０の調整済み顔特徴を含む受信した顔画像を比較し、バーコード４１５ｃにリンクされた、調整済み顔特徴を含む保存された認定済み顔画像４１５ａ及び４１５ｂ、又は調整済み顔特徴を含む他の保存された認定済み顔画像（図示せず）とは比較しないことによって、２番目の認証段階を実施するように構成されている。実施例のある実例において、中央コントローラ１４５は、調整済み顔特徴を含む保存された認定済み顔画像とのみ受信した顔画像を比較することによって２番目の認証段階を実施するように構成され、この顔調整は、認証時に自らを提示している人に指示デバイス２１０によって与えられる１つ又は複数の顔調整指示に対応している。したがって、例えば、指示デバイス２１０が、その左目を閉じることによって調整済み顔特徴を提示するよう指示する顔特徴調整指示を人４１０に与えた場合、中央コントローラ１４５は、認定済み顔画像４１０ａ及び４１０ｂを検索する。それにより、中央コントローラ１４５は、顔画像４１０ａを顔調整指示に対応すると見なし、取り込み画像と、調整済み顔特徴４１０ａ及び４１０ｂを含む認定済み顔画像との比較が、認定済み顔画像４１０ａだけ使用し、認定済み顔画像４１０ｂは使用しないで実施される。このように、２番目の認証段階を実施するのに必要とされるコンピュータ処理能力は、全ての保存された顔画像、すなわち、調整済み顔特徴を含む全ての認定済みの人に属する顔画像との比較を必要とする認証段階よりもかなり低いものである。また、中央コントローラ１４５が、認証が全ての保存された画像との比較をしなくても済むように２番目の認証段階を実施するように構成されているので、同様の顔特徴がある人の認証に正しく決着を付けることができないことに起因するセキュリティ・システムの不具合が起こる可能性は低い。同時に、１番目の認証トークンを不正使用した詐欺師は、自分が画像取り込み時に特定の調整済み顔画像を得るように実施されるはずである選択された顔画像指示に対応する様々な調整済み顔特徴を含む認定済みの人の画像を持っていないので、詐欺師が２番目の認証段階に合格し損ねてからは、立ち入ることはできない。同様に、写真で正式認定者の画像を１枚しか提示できない詐欺師も、２番目の認証段階に失敗することになる。

実施例によっては、認証トークンは、仕事場１１５への常時の立ち入りを与えるものであり得る。他の実施例では、認証トークンは、例えば特定の選択週に仕事場１１５への一時的な立ち入りを与える、又は日中の立ち入りしか与えないものであり得る。この点に関して、１番目の認証段階及び／２番目の認証段階が受け入れられる事前認可の選択時間に仕事場１１５への立ち入りを求める人によって実施される場合しか仕事場１１５への立ち入りが与えられないように中央コントローラ１４５が構成され得る。これに対して、人が受け入れられる事前認可の時間以外の時間に仕事場１１５への立ち入りを求めると、立ち入りが拒否される。したがって、１番目の認証段階及び／２番目の認証段階が実施されると、人による立ち入りのそのときの時間が、この特定の人に対して保存され、その人に対するバーコードにリンクされている事前認可の選択時間と比較され得る。事前認可の時間は、例えば、セキュリティ・システム１００の人間管理オペレータによって操作される、入力デバイス１４０を介して中央コントローラ１４５のメモリ構成要素のデータベース１１４への保存に向けて、労働者１０５ａ及び１０５ｂに対して入力され得る。したがって、例として、労働者１０５ａが夜間ではなく日中に仕事場１１５に立ち入ることが認められている一方、労働者１０５ｂがいつでも仕事場１１５に立ち入ることが認められている場合、労働者１０５ａと１０５ｂとはそれぞれ、例えば午後１１時に認証プロセスを開始すると、セキュリティ・システム１００は、労働者１０５ａには仕事場１１５への立ち入りを拒否する一方、労働者１０５ｂには立ち入りを認めることができる。このように、セキュリティ・システム１００は、仕事場１１５への立ち入りを時間的に制御するように構成され得る。

また図２を参照すると、少なくとも１つの実施例において、認証モジュール１０９が、中央コントローラ１４５に結合された温度検出デバイス２４０を含むように構成され得る。温度検出デバイス２４０は、提示スペース１１７ｂ内にいる人４１０の体温を検出するように設置、構成されている。温度検出デバイス２４０は、例えば、人４１０の指と温度センサ２４１との物理的接触によって、そこに含まれている温度センサと提示スペース１１７ｂ内の人４１０との物理的接触を必要とする温度検出デバイスであってもよい。人４１０にこのような接触を呈するよう指示する顔調整指示が指示デバイス２１０によって与えられ得る。但し、より具体的には、温度検出デバイス２４０は、遠隔温度検出を可能にする温度センサ２４１、すなわち、例えば、人４１０の額から、又は他の感知ゾーンから数センチ（数インチ）離れて作動することができる赤外線温度スキャン装置など、人４１０と温度センサ２４１との物理的接触なしで済む温度センサを含む、温度検出デバイスである。

また、実施例によっては、温度検出デバイス２４０は、例えばゲート支持構造体２１６ａ又は２１６ｂへの固定取り付けによって、提示スペース１１７ｂ内にいる人４１０の温度検出を可能にするような場所にあり、そこに固定されるように設置され得る。他の実施例では、温度検出デバイス２４０が、人４１０が提示スペース１１７ｂ内にいるときに別の人によって操作され得るハンドヘルド・デバイスを含む、ポータブル・デバイスであってもよい。

温度検出デバイス２４０は、任意の一時的温度スキャナ、すなわち、時間関数としてほぼ途切れなく体温を検出する温度スキャナを含む、任意の温度スキャナ、体温計、又は人間の体温を読み取る他のデバイスを含むことができる。本明細書に使用され得る温度検出デバイス２４０には、例えば、米国特許第８，２８２，２４０号に記載の温度検出デバイスが含まれる。

大まかに言うと、温度検出デバイス２４０は、提示スペース１１７ｂ内の人４１０の体温を検出し、続いて中央コントローラ１４５に検出した体温を送信するように構成され得る。中央コントローラ１４５は、検出した体温が健康な人の体温から外れていなければ、例えば、体温が約３７℃、３７．５℃、３８℃、又は３８．５℃の受け入れられる事前規定の体温を超えない限り、電子ロック２３０を解除する信号を送信し、それによりゲート２１５を開かせ、人４１０に仕事場１１５に入るのを許すように構成され得る。これに対して、検出した体温が健康な人の体温から外れていると、例えば、約３７℃、３７．５℃、３８℃、又は３８．５℃の受け入れられる事前規定の体温を超えていると、中央コントローラ１４５は、その労働者が他のセキュリティチェックに合格していようと、ロックが掛かったままであるように電子ロック２３０に信号を送信しないように構成されている。したがって、体温が高いことを提示しない人には仕事場１１５に入ることを制限し、約３６．５℃～約３８．５℃の事前規定の温度範囲にある体温を提示する人にしか仕事場１１５に入ることを認めないことが可能である。また、中央コントローラ１４５は、提示スペース１１７ｂにいる人４１０に指示デバイス２１０を介して検出した体温が知らされるように構成され得る。人が検出した体温の異常の結果として、仕事場１１５に入るのを拒否された場合、人は、要望どおり、さらなる別個の健康検査を受ける可能性がある。したがって、この実施例の実例は、その体温が事前規定の体温範囲にないように、人４１０の体温の上昇を引き起こす伝染病の蔓延を制御するように具体化され得る。

実施例によっては、温度検出デバイス２４０が、例えば、変わる気象条件に起因して、周囲温度のかなりのバラツキが起こり得る条件で使用可能であるように構成され得ることが分かる。この点に関しては、温度検出デバイス２４０は、周囲温度のバラツキを補正するように構成され得る。例えば、人４１０が厳冬温度の中にいる場合、温度検出デバイス２４０は、場合によっては中央コントローラ１４５と共に、検出した体温を上方修正するように構成され得る。同様に、人４１０が温かい夏温度の中にいる場合、温度検出デバイス２４０は、場合によっては中央コントローラ１４５と共に、検出した体温を下方修正するように構成され得る。このような修正は、温度検出デバイスが皮膚表面温度を測定する際に特に好ましいものである。

温度検出デバイス２４０が認証段階の実施に先立って、又は１番目及び／若しくは２番目の認証段階時、又は２番目の認証段階の実施に続いて、人４１０の体温を検出することができるように、中央コントローラ１４５が構成され得ることが分かる。

実施例によっては、温度検出デバイス２４０はまた、提示スペース１１７ｂにいる人４１０のサーマル・コンタに基づき、熱プロファイルを検出するように構成された赤外線センサであってもよい。このような実施例では、中央コントローラ１４５は、検出した熱プロファイルが提示スペース１１７ｂにいる実際の人の特定の特徴又は属性と一致した場合のみ、電子ロック２３０を解除する信号を送信し、それによりゲート２１５を開かせ、仕事場１１５に入ることを人に許すように構成され得る。したがって、例えば、人４１０が、人４１０の顔特徴の提示を必要とする認証段階時に、写真などの無生物を提示することによって認証を避けようとする場合、人４１０の提示と矛盾する熱プロファイルの体温検出デバイス２４０による検出により、中央コントローラ１４５が電子ロック２３０を解除しない結果になるように、中央コントローラ１４５が構成され得る。

１番目の認証トークンを受信するデバイスと顔画像を受信するカメラとが別々のものである本明細書の実施例では、これらのデバイスが、互いに間隔を空け、別々のスペース（すなわち、別々の場所）に位置することさえあり得ることが分かる。したがって、１番目の認証段階が第１のスペース、例えば第１の部屋で実施されてもよく、２番目の認証段階が第２のスペース、例えば第２の部屋で実施されてもよい。第１のスペースから第２のスペースへの立ち入りは、１番目の認証段階の完了を受けて立ち入りを与える、別の制御アクセスデバイスによって制御され得る。ここで図６を参照すると、両方とも外部６２５から隔てられ、また互いに壁６１５で仕切られたスペース６００ａと６００ｂとが示されている。コンピューティング・デバイス１０６が入っているスペース６００ｂに人が入るためには、認証デバイス６１０を使用する１番目の認証段階がその人が外部スペース６２５にいる間に実施される。第１の認証段階が成功したのを受けて、電子ゲート６３０が電子アクセス制御デバイス６０５を介してロックが解除され、その人が外部スペース６２５からスペース６００ａに入ることができる。スペース６００ｂに入るために、２番目の認証段階が実施され、１番目及び２番目の認証段階のそれぞれが本明細書でこれまで述べられた通りに実施される。このように、さらなる検査用のスペース６００ａ内に、１番目の認証段階に合格したが、２番目の認証段階に失格した人がいる可能性があることが分かる。

本開示は、別の態様において、セキュリティ・システムの電子アクセス制御デバイスのロック解除のコンピュータ実施方法の少なくとも１つの実施例を提供し、この方法は、
電子アクセス制御デバイスに近接しているカメラに提示されている人の１番目の顔画像を、カメラを介して取り込むことと、
その人に対して２段階プロセスのうちの１番目の認証段階を実施することであって、
人から１番目の認証トークンを受信すること、及び１番目の認証トークンを使用して人を認証することを含む、１番目の認証段階を実施することと、
人に対して２段階認証プロセスのうちの２番目の認証段階を実施することであって、
複数の顔調整指示から１つを選択して、人に、カメラによって画像処理される際、少なくとも１つの顔特徴を調整するよう指示すること、
選択された顔調整指示を人に送信するよう指示デバイスに促すこと、
人の２番目の顔画像を、カメラを介して取り込み、送信した顔調整指示に従って少なくとも１つの顔特徴を調整すること、
調整済み顔特徴を含む２番目の顔画像の少なくとも一部を受信すること、及び
２番目の顔画像の一部が、調整済み顔画像のデータストアからの人の対応する保存された認定済み顔画像と一致すると、その人を認証すること、を含む、２番目の認証段階を実施することと、
１番目及び２番目の認証段階において、人の認証が成功したのを受けてアクセス制御デバイスのロックを解除することと、を含む。

方法が、顔特徴を調整するよう指示する実際の顔調整指示に応じて、例えば、人がその目を閉じるよう指示される際にその人の顔の１／４の左上など、調整済み顔特徴を取り込むのに画像の一部のみで済ますことができるとから、方法が、２番目の顔画像の少なくとも一部を受信することを含むことが分かるはずである。それにより、認証は、対応する保存された認定済み顔画像が顔画像の同じ部分を含む、調整済み顔画のデータストアからの人の対応する保存された認定済み画像と、取り込まれている２番目の顔画像の一部を比較するだけで済ますことができる。これにより、仕事場に入る人のより素早い処理及び認証を可能にすることができる。

少なくとも１つの実施例において、本開示は、図５に示す方法を提供する。したがって、ここで図５を参照すると、本開示は、セキュアなスペースに導くセキュリティ・システムの電子アクセス制御デバイスのロック解除方法５００であって、人が、セキュアなスペースへの立ち入りを求めるのに、電子アクセス制御デバイスに自らを提示する１番目の段階５０５を含む、方法５００を含む。電子アクセス制御デバイスのロックを解除するために、上に述べたように、電子アクセス制御デバイスに提示する人の体温が確認され得る代替の実施例があってもよいことが分かるはずである。

方法５００は、２番目の段階５１０をさらに含み、この段階は、自動的に開始されても、又は人がセキュアなスペースに入ることを要求する行動を起こすことによって、例えば、方法５００を始めるのに、設置ボタンを押すことによって、又は設置電話若しくは携帯電話を使用することによって開始されてもよい。方法５００が開始されると、人は、電子制御アクセス・デバイスにごく近接するように自らを位置付けることによって自らを提示する。電子制御アクセス・デバイスは、方法５００が開始される際に通常はロック状態にあるゲートを含み得る。

方法５００は、３番目の段階５１５をさらに含み、この段階は、１番目の認証トークン、例えば、自らを提示している人のバーコード、又は全顔面画像若しくは部分的顔画像などの生体特徴を取り込むことを含む。この取り込みは、カメラを使用して実施される。カメラは、人が自らを提示し、通常ゲートに近接している提示域に近接して設置されている。

方法５００は、中央コントローラを介して１番目の認証段階において人を認証することを含む４番目の段階５２０をさらに含む。この段階は、１番目の認証トークンを保存された認定済みトークンと比較することによって、例えば取り込み顔画像をデータストアに保存された人の保存された認定済み顔画像と比較することによって、実施される。一致する顔画像が何も確認されない場合、５番目の段階５２５が実施され、例えばロックされたゲートを開放しないことによって、人に立ち入りを拒否する。

人が１番目の認証段階で上手く認証された場合、方法５００の６番目の段階５３０が中央コントローラによって実施される。６番目の段階５３０は、複数の顔調整特徴指示の中からある顔特徴調整指示を選択することを含む。選択された顔調整指示が７番目の段階５３５で示されるように、指示デバイス２１０を使用して人に送信される。人は、カメラが少なくとも１つの調整済み顔特徴を含む人の顔画像を取り込んでいる間、自分の顔特徴のうちの少なくとも１つを調整することによって、選択された顔調整指示に従って応える。

方法５００は、中央コントローラを介して２回目に人を認証することを含む８番目の段階５４０をさらに含む。この段階は、取り込み調整済み顔画像を、データストアに保存された人の保存された認定済み、調整済みの顔画と比較することによって実施される。一致する保存された認定済み、調整済みの顔画像が何も確認されないと、５番目の段階５２５が実施され、例えばロックされたゲートを開放しないことによって、人に立ち入りを拒否する。取り込み調整済み顔画像に一致する保存された認定済み、調整済みの顔画像が確認された場合、方法５００の９番目の段階５４５が実施され、電子アクセス保護デバイスが、人に、例えばゲートのロックを解除することによって、セキュアなスペースへの立ち入りを与える。次に、方法５００が、別の人が自らを電子制御アクセスデバイスに提示するたびに繰り返され得る。

中央コントローラによって実施されるとして様々な機能を説明しているが、少なくとも１つの実施例において、これらの機能が、電子ゲートの近くであり得る別のコンピューティング・デバイスによって実施されてもよいことが分かるはずである。

本明細書に述べられる出願者の教示は説明上、様々な実装形態又は実施例に関わるものであるが、出願者の教示が、このような実装形態に限定されることは意図されてはいない。反対に、本明細書に述べられ、図示されている出願者の教示は、その全体的な範囲が添付の特許請求の範囲によって画定されている、本明細書に記載の実装形態又は実施例から逸脱しない限り、様々な代替形態、修正形態、及び均等物にも及ぶ。

Claims (36)

1. アクセス制御デバイスに提示する人の認証を受けてロックが解除されるように構成された電子ロック式アクセス制御デバイスと、
   前記アクセス制御デバイスに結合された認証モジュールと、を備える、セキュリティ・システムであって、前記認証モジュールが、
   指示デバイスと、
   カメラに提示する前記人の顔の少なくとも一部の１番目の顔画像を取り込むように構成された前記カメラと、
   プロセッサと、前記プロセッサによってアクセス可能であるメモリとを備える中央コントローラであって、前記指示デバイス及び前記カメラに通信可能に結合され、前記メモリにはプログラム命令が格納されている、中央コントローラと、を備え、前記プログラム命令が、前記プロセッサによって実行されると、前記中央コントローラを、
   前記人から１番目の認証トークンを受信し、前記１番目の認証トークンを認証することを含む、２段階認証プロセスのうちの１番目の認証段階を前記人に対して実施するように構成し、
   複数の顔調整指示から１つを選択して、前記人に、前記カメラによって画像処理される際、少なくとも１つの顔特徴を調整するよう指示すること、
   前記指示デバイスに前記選択された顔調整指示を送信すること、
   前記人に前記指示デバイスを介して前記選択された顔調整指示を与えること、
   前記人が送信した前記顔調整指示に従って前記少なくとも１つの顔特徴を調整している間に前記人の２番目の顔画像を、前記カメラを介して取り込むこと、
   前記中央コントローラにおいて、前記人の少なくとも１つの調整済み前記顔特徴を含む前記２番目の顔画像の少なくとも一部を受信すること、及び
   前記２番目の顔画像の前記一部が、前記人の調整済み顔画像のデータストアから得られた前記人の対応する保存された認定済み、調整済みの顔画像と一致すると、前記人を認証すること、を含む、前記２段階認証プロセスのうちの２番目の認証段階を前記人に対して実施するように構成し、また
   前記１番目及び２番目の認証段階で認証が成功すると前記アクセス制御デバイスのロックを解除するように構成する、セキュリティ・システム。
2. 前記２番目の認証段階が、前記第１の段階で認証が成功すると実施される、請求項１に記載のセキュリティ・システム。
3. 前記カメラが、前記１番目の認証トークンを取り込み、受信するように構成されている、請求項１又は２に記載のセキュリティ・システム。
4. 前記認証モジュールが、前記１番目の認証トークンを受信するように構成されているさらなるデバイスであって、前記カメラ以外のデバイスである、さらなるデバイスを備える、請求項１から３までのいずれか一項に記載のセキュリティ・システム。
5. 前記中央コントローラが、複数の保存された認定済み認証トークンを含むデータストアと通信しており、前記１番目の認証段階が、受信した前記認証トークンと保存された前記認定済み認証トークンとの照合を実施することを含み、それぞれの保存された認定済み認証トークンが前記人の調整済み顔特徴を含む保存された認定済み顔画像にリンクされており、前記中央コントローラが、取り込まれた前記調整済み顔画像と、前記１番目の認証トークンにリンクされ、前記人の調整済み顔特徴を含む、保存された前記認定済み顔画像のうちの１つとの照合を実施するだけで前記２番目の認証段階で前記認証を実施するように構成されている、請求項１から４までのいずれか一項に記載のセキュリティ・システム。
6. 前記中央コントローラが、与えられた前記顔調整指示において、１つ又は複数の顔調整に対応する調整済み顔特徴を有する保存された前記認定済み顔画像を検索するように構成されている、請求項５に記載のセキュリティ・システム。
7. 前記１番目の認証トークンが、１Ｄバーコード又は２Ｄのバーコードを含む、請求項１から６までのいずれか一項に記載のセキュリティ・システム。
8. 前記１番目の認証トークンが、前記カメラによって取り込まれた前記１番目の顔画像を含み、前記認証が、取り込まれた前記１番目の顔画像と、保存された認定済み顔画像を含むデータストアとの照合を実施することを含む、請求項１から６までのいずれか一項に記載のセキュリティ・システム。
9. 前記カメラ又は前記指示デバイスが、前記電子ロック式アクセス制御デバイスにごく近接している、請求項１から８までのいずれか一項に記載のセキュリティ・システム。
10. 前記指示デバイスが、視覚指示又は可聴指示を前記人に与えるように構成されている、請求項１から９までのいずれか一項に記載のセキュリティ・システム。
11. 前記視覚指示が、調整済み顔特徴を表す漫画を含む、請求項１０に記載のセキュリティ・システム。
12. 前記視覚指示が、前記人に対して、その人の顔特徴のうちの少なくとも１つを調整するよう指示するテキスト指示を含む、請求項１０に記載のセキュリティ・システム。
13. 前記中央コントローラが、それぞれ、前記１番目の認証段階を第１のスペースで、前記２番目の認証段階をそれとは異なる第２のスペースで、実施するように構成されている、請求項１から１２までのいずれか一項に記載のセキュリティ・システム。
14. 前記電子アクセス制御デバイスが、第１及び第２の電子アクセス制御構成要素を備え、前記第１の電子アクセス制御構成要素が前記１番目の認証段階で認証が成功したのを受けてロックが解除され、前記第２の電子アクセス制御構成要素が前記２番目の認証段階で認証が成功したのを受けてロックが解除される、請求項１３に記載のセキュリティ・システム。
15. 前記中央コントローラが、前記１番目及び／又は２番目の認証段階が選択された事前認可時間でも実施される場合しか前記アクセス制御デバイスのロックを解除しないように構成されている、請求項１から１４までのいずれか一項に記載のセキュリティ・システム。
16. 前記電子アクセス制御デバイスが、前記人の体温を検出し、前記中央コントローラに結合されている温度検出デバイスをさらに含み、前記中央コントローラが、前記人の検出された前記体温が事前規定の体温範囲内にあると前記アクセス制御デバイスのロックを解除するように構成されている、請求項１から１５までのいずれか一項に記載のセキュリティ・デバイス。
17. 前記温度検出デバイスが、前記１番目及び２番目の認証段階の実施に続いて、前記人の体温を検出するように構成されている、請求項１６に記載のセキュリティ・システム。
18. 前記事前規定の体温範囲が約３６．５℃～約３８．５℃である、請求項１６又は１７に記載のセキュリティ・システム。
19. セキュリティ・システムの電子アクセス制御デバイスのロック解除のコンピュータ実施方法であって、
    カメラを介して、前記電子アクセス制御デバイスに近接して位置付けられている、前記カメラに提示された人の１番目の顔画像を取り込むことと、
    前記人に対して２段階認証プロセスのうちの１番目の認証段階を実施することであって、
    前記人から１番目の認証トークンを受信すること、及び前記１番目の認証トークンを使用して前記人を認証することを含む、１番目の認証段階を実施することと、
    前記人に対して前記２段階認証プロセスのうちの２番目の認証段階を実施することであって、
    前記カメラによって画像処理される際に少なくとも１つの顔特徴を調整するよう前記人に指示する複数の顔調整指示から１つを選択すること、
    前記選択された顔調整指示を前記人に与えるよう指示デバイスを促すこと、
    前記カメラを介して、前記人の２番目の顔画像を取り込み、与えられた前記顔調整指示に従って前記少なくとも１つの顔特徴を調整すること、
    調整済み前記顔特徴を含む前記２番目の顔画像の少なくとも一部を受信すること、及び
    前記２番目の顔画像の前記一部が保存された認定済み、調整済みの顔画像のデータストアからの前記人の対応する保存された認定済み画像と一致すると、前記人を認証すること、を含む２番目の認証段階を実施することと、
    前記１番目及び２番目の認証段階において前記人の認証が成功したのを受けて前記アクセス制御デバイスのロックを解除することと、を含む、コンピュータ実施方法。
20. 前記１番目の段階で認証が成功した場合しか前記２番目の認証段階を実施しないことを含む、請求項１９に記載の方法。
21. 前記カメラを使用して、前記１番目の認証トークンを取り込み、受信することを含む、請求項１９又は２０に記載の方法。
22. 前記１番目の認証トークンを受信するように構成されているさらなるデバイスであって、前記カメラ以外のデバイスである、さらなるデバイスを使用して、前記１番目の認証段階を実施することを含む、請求項１９から２１までのいずれか一項に記載の方法。
23. 前記１番目の認証段階が、受信した前記認証トークンと保存された認定済み認証トークンとの照合を実施することであって、それぞれ保存された認定済み認証トークンが前記人の調整済み顔特徴を含む保存された顔画像にリンクされている、照合を実施することを含み、前記２番目の段階における前記認証が、取り込まれた前記調整済み顔画像と、前記１番目の認証トークンにリンクされ、前記人の調整済み顔特徴を含む、保存された前記認定済み顔画像のうちの１つとの照合にのみ基づいて実施される、請求項１９から２２までのいずれか一項に記載の方法。
24. 与えられた前記顔調整指示において、１つ又は複数の顔調整に対応する１つ又は複数の顔調整を有する保存された前記認済み顔画像を検索することを含む、請求項１９から２３までのいずれか一項に記載の方法。
25. 前記１番目の認証トークンが、１Ｄバーコード又は２Ｄバーコードを含む、請求項１９から２４までのいずれか一項に記載の方法。
26. 前記１番目の認証トークンが、前記カメラによって取り込まれた前記１番目の顔画像を含み、前記認証が、取り込まれた前記１番目の顔画像と保存された認定済み顔画像を含むデータストアとの照合を実施することを含む、請求項１９から２４までのいずれか一項に記載の方法。
27. 前記カメラ又は前記指示デバイスが前記電子ロック式アクセス制御デバイスにごく近接している、請求項１９から２６までのいずれか一項に記載の方法。
28. 前記指示デバイスを使用して、視覚指示又は可聴指示を前記人に与えることを含む、請求項１９から２７までのいずれか一項に記載の方法。
29. 前記視覚指示が、調整済み顔特徴を表す漫画を含む、請求項２８に記載の方法。
30. 前記視覚指示が、前記人に対してその顔特徴のうちの少なくとも１つを調整するよう指示するテキスト指示を含む、請求項２８に記載の方法。
31. それぞれ、前記１番目の認証段階が第１のスペースで実施され、前記２番目の認証段階がそれとは異なる第２のスペースで実施される、請求項１９から３０までのいずれか一項に記載の方法。
32. 前記電子アクセス制御デバイスが、第１及び第２の電子アクセス制御構成要素を備え、前記方法が、前記１番目の認証段階で認証が成功したのを受けて前記第１の電子アクセス制御構成要素のロックを解除し、前記２番目の認証段階で認証が成功したのを受けて前記第２の電子アクセス制御構成要素のロックを解除することを含む、請求項１９から３１までのいずれか一項に記載の方法。
33. 前記１番目の認証段階及び／又は前記２番目の認証段階が選択された事前認可時間でも実施される場合しか前記アクセス制御デバイスのロックを解除しない、ことを含む、請求項１９から３２までのいずれか一項に記載の方法。
34. 前記アクセス制御デバイスが、温度検出デバイスをさらに含み、前記方法が、前記温度検出デバイスにより前記人の体温を検出し、前記人の検出された前記体温が事前規定の体温範囲にあると前記アクセス制御デバイスのロックを解除する、ことをさらに含む、請求項１９から３３までのいずれか一項に記載の方法。
35. 前記１番目の認証段階及び前記２番目の認証段階の実施に続いて、前記温度検出デバイスを使用して、前記人の体温を検出することを含む、請求項３４に記載の方法。
36. 前記事前規定の体温範囲が、約３６．５℃～約３８．５℃である、請求項３４又は３５に記載の方法。

Images