JP2023139040A - 情報処理装置、情報処理システム、情報処理方法及びプログラム - Google Patents

Abstract

【課題】顔認証における認証精度及び認証速度を向上させる。【解決手段】本発明における情報処理装置は、撮影された人物の生体情報と登録された登録者の登録生体情報との照合結果に基づいて、前記登録生体情報に対応付けられた前記登録者の制限エリアへの通行権限を取得する第１取得部と、前記登録生体情報に対応付けられた前記登録者に予め関連付けられた残高情報を取得する第２取得部と、前記通行権限と前記残高情報とに基づいて、前記制限エリアに対する前記人物の前記通行権限の有無を判定する判定部と、を備える。【選択図】図９

Description

本発明は、情報処理装置、情報処理システム、情報処理方法及びプログラムに関する。

特許文献１には、入力された生体情報と登録ユーザの生体情報とを照合して本人確認を行う認証サーバを備え、認証サーバからの認証許可に基づいてゲートのロックを解除する入退場管理システムが開示されている。

特許第６２４６４０３号公報

特許文献１に例示されているシステムでは、認証エリアにおいて撮影された人物の顔特徴量と、データベース上に予め記憶されているＮ（２以上の整数）人分の登録者の顔特徴量とを順番に照合する。このため、登録者の母集団Ｎが大きくなると、顔認証における認証精度や認証速度が低下してしまう場合があった。

そこで、本発明は、上述の課題に鑑み、顔認証における認証精度及び認証速度を向上できる情報処理装置、情報処理システム、情報処理方法及びプログラムを提供することを目的とする。

本発明の一つの観点によれば、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と登録生体情報群に含まれる複数の登録者の登録生体情報との第１照合を行う第１照合部と、前記第１人物の生体情報と登録生体情報との照合結果に基づいて、候補者の生体情報を含む第１生体情報群を、前記登録生体情報群から取得する取得部と、前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と前記第１生体情報群に含まれる前記候補者の生体情報との第２照合を行う第２照合部と、前記第２照合部の照合結果に基づいて、前記第２エリアから制限エリアへの前記第２人物の通行権限の有無を判定する判定部と、前記第１照合部の照合結果に基づいて前記候補者に予め関連付けられた残高情報を取得する残高情報取得部と、を備え、前記判定部は、前記第２照合部の照合結果及び前記残高情報に基づいて、前記制限エリアに対する前記第２人物の前記通行権限の有無を判定する、情報処理装置が提供される。

本発明の他の観点によれば、複数の登録者の生体情報を含む登録生体情報群を記憶する記憶部と、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と前記登録生体情報群に含まれる生体情報との第１照合を行う第１照合部と、前記第１照合部における照合結果に基づいて、前記登録生体情報群から、候補者の生体情報を含む第１生体情報群を特定する特定部と、前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と前記第１生体情報群に含まれる前記候補者の生体情報との第２照合を行う第２照合部と、前記第２照合部の照合結果に基づいて、前記第２エリアから制限エリアへの前記第２人物の通行権限の有無を判定する判定部と、前記第１照合部の照合結果に基づいて前記候補者に予め関連付けられた残高情報を取得する残高情報取得部と、を備え、前記判定部は、前記第２照合部の照合結果及び前記残高情報に基づいて、前記制限エリアに対する前記第２人物の前記通行権限の有無を判定する、情報処理装置が提供される。

本発明のさらに他の観点によれば、複数の登録者の生体情報を含む登録生体情報群を記憶する記憶部と、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と前記登録生体情報群に含まれる生体情報との第１照合を行う照合部と、前記第１照合の照合結果に基づいて、前記登録生体情報群から、候補者の生体情報を含む第１生体情報群を特定する特定部と、前記第１エリアと異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と前記候補者の生体情報との第２照合を行う装置に前記第１生体情報群を出力する出力部と、前記第２照合の照合結果に基づいて、前記第２エリアから制限エリアへの前記第２人物の通行権限の有無を判定する判定部と、前記第１照合の照合結果に基づいて前記候補者に予め関連付けられた残高情報を取得する残高情報取得部と、を備え、前記判定部は、前記第２照合の照合結果及び前記残高情報に基づいて、前記制限エリアに対する前記第２人物の前記通行権限の有無を判定する、情報処理装置が提供される。

本発明のさらに他の観点によれば、第１エリアを撮影して第１画像を生成する第１カメラと、前記第１エリアとは異なる第２エリアを撮影して第２画像を生成する第２カメラと、複数の登録者の生体情報を含む登録生体情報群と前記第１画像から検出された第１人物の生体情報との第１照合を行うとともに、前記登録生体情報群から、候補者の生体情報を含む第１生体情報群を特定する第１サーバと、前記第２画像から検出された第２人物の生体情報と前記第１生体情報群に含まれる前記候補者の生体情報との第２照合を行う第２サーバと、を備え、前記第２エリアにおける前記第１人物の生体情報と前記第２人物の生体情報との照合時の基準値は、前記第１エリアにおいて同一人物が検出された回数に応じて決定される、情報処理システムが提供される。

本発明のさらに他の観点によれば、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と登録生体情報群に含まれる複数の登録者の登録生体情報との第１照合を行うステップと、前記第１人物の生体情報と登録生体情報との照合結果に基づいて、候補者の生体情報を含む第１生体情報群を、前記登録生体情報群から取得するステップと前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と前記第１生体情報群に含まれる前記候補者の生体情報との第２照合を行うステップと、前記第２照合の照合結果に基づいて、前記第２エリアから制限エリアへの前記第２人物の通行権限の有無を判定するステップと、前記第１照合の照合結果に基づいて前記候補者に予め関連付けられた残高情報を取得するステップと、を備え、前記判定するステップでは、前記第２照合の照合結果及び前記残高情報に基づいて、前記制限エリアに対する前記第２人物の前記通行権限の有無を判定する、情報処理方法が提供される。

本発明のさらに他の観点によれば、コンピュータに、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と登録生体情報群に含まれる複数の登録者の登録生体情報との第１照合を行うステップと、前記第１人物の生体情報と登録生体情報との照合結果に基づいて、候補者の生体情報を含む第１生体情報群を、前記登録生体情報群から取得するステップと、前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と前記第１生体情報群に含まれる前記候補者の生体情報との第２照合を行うステップと、前記第２照合の照合結果に基づいて、前記第２エリアから制限エリアへの前記第２人物の通行権限の有無を判定するステップと、前記第１照合の照合結果に基づいて前記候補者に予め関連付けられた残高情報を取得するステップと、を実行させ、前記判定するステップでは、前記第２照合の照合結果及び前記残高情報に基づいて、前記制限エリアに対する前記第２人物の前記通行権限の有無を判定する、プログラムが提供される。

本発明によれば、顔認証における認証精度及び認証速度を向上できる情報処理装置、情報処理システム、情報処理方法及びプログラムを提供することができる。

第１実施形態における情報処理システムの全体構成例を示す図である。 第１実施形態における複数の認証エリアの位置関係を説明する図である。 第１実施形態におけるセンタサーバ及び中継サーバのハードウェア構成例を示すブロック図である。 第１実施形態における情報処理システムの機能ブロック図である。 第１実施形態におけるセンタサーバが記憶する登録者情報の一例を示す図である。 第１実施形態における中継サーバが記憶する候補者情報の一例を示す図である。 第１実施形態における情報処理システムの処理の一例を示すシーケンス図である。 第２実施形態における情報処理システムの全体構成例を示す図である。 第２実施形態における情報処理システムの機能ブロック図である。 第２実施形態における外部サーバが記憶する会員情報の一例を示す図である。 第２実施形態における情報処理システムの処理の一例を示すシーケンス図である。 第３実施形態における情報処理システムの全体構成例を示す図である。 第３実施形態における中継サーバの処理の一例を示すフローチャートである。 第４実施形態における情報処理システムの全体構成例を示す図である。 第４実施形態における中継サーバの処理の一例を示すフローチャートである。 第５実施形態における情報処理システムの機能ブロック図である。 第５実施形態における情報処理システムの処理の一例を示すシーケンス図である。 第６実施形態における情報処理システムの全体構成例を示す図である。 第６実施形態における情報処理システムの処理の一例を示すシーケンス図である。 第７実施形態における情報処理装置の機能ブロック図である。 第８実施形態における情報処理装置の機能ブロック図である。 第９実施形態における情報処理装置の機能ブロック図である。 第１０実施形態における情報処理システムの機能ブロック図である。 変形実施形態における中継サーバの処理の一例を示すフローチャートである。 変形実施形態における管理サーバが記憶する情報の一例を示す図である。

以下、図面を参照して、本発明の例示的な実施形態を説明する。図面において同様の要素又は対応する要素には同一の符号を付し、その説明を省略又は簡略化することがある。

［第１実施形態］
本実施形態における情報処理システム１の構成について、図１乃至図６を参照しつつ説明する。本実施形態の情報処理システム１は、例えばイベント会場、テーマパーク、交通機関（鉄道や空港）、ホテル等の大規模な施設において、顔認証技術を利用して多数の人物の入退場を管理するコンピュータシステムである。

図１は、本実施形態における情報処理システム１の全体構成例を示す図である。図１に示すように、情報処理システム１は、センタサーバ１０と、プレ認証用カメラ２０と、本認証用カメラ３０と、中継サーバ４０と、ゲート装置５０とを備える。各装置は、ＬＡＮ（Local Area Network）やインターネット等のネットワークＮＷに接続されている。なお、図１における破線部は、入退場の管理が行われる拠点を示している。拠点内には、センタサーバ１０以外の装置が設置されている。

センタサーバ１０は、拠点の情報を一元的に管理する情報処理装置（第１サーバ）である。図１では、拠点の数は一つのみ示されているが、拠点の数はこれに限られない。また、センタサーバ１０は、本システムの利用を希望する人物（以下、「登録者」という。）の生体情報を予め記憶する登録者情報データベース１１を有する。生体情報は、顔画像、指紋画像、虹彩画像、指の静脈画像、掌紋画像、手のひらの静脈画像等である。生体情報は、１つであっても複数であってもよい。

なお、本実施形態における“生体情報”の語句は、顔画像及び顔画像から抽出される特徴量を意味するものとする。登録者の顔画像は、例えば利用者がオンライン上で会員登録をする際に、利用者から画像ファイルがアップロードされることで得られる。また、センタサーバ１０及び中継サーバ４０は、受信した撮影画像から人物の生体情報を検出する機能をそれぞれ備えている。顔画像から抽出される特徴量（「顔特徴量」ともいう。）は、例えば、瞳、鼻、口端といった特徴的なパーツの位置等の顔の特徴を示す量であり得る。

図２は、本実施形態における複数の認証エリアの位置関係を説明する図である。図１及び図２に示すように、認証エリアは、プレ認証エリア（第１エリア）と本認証エリア（第２エリア）の２種類に大別される。プレ認証エリアは、事前認証を行うための領域であり、本認証エリアよりも制限エリアから離れた位置に設定されている。これに対し、本認証エリアは、最終的な認証を行うための領域であり、制限エリアから近い位置に設定されている。

プレ認証用カメラ２０は、プレ認証エリアを撮影して第１画像を生成する撮影装置（第１カメラ）である。図２に示すように、プレ認証用カメラ２０は、例えば、本認証エリアへ移動する際に利用者が必ず通過する通路や階段等に設置されると好適である。また、プレ認証エリアは一箇所に限られず、拠点設備の複数箇所に設定できる。同様に、プレ認証エリアにおけるプレ認証用カメラ２０の台数は１台に限られない。例えば、一箇所のプレ認証エリアに複数台設置してもよい。本認証用カメラ３０は、プレ認証エリアとは異なる本認証エリアを撮影して第２画像を生成する撮影装置（第２カメラ）である。

センタサーバ１０は、複数の登録者の生体情報を含む登録生体情報群と、第１画像から検出された人物（以下、「第１人物」という。）の生体情報とを照合するとともに、登録生体情報群から、第１人物の生体情報を含む第１生体情報群を特定する。そして、センタサーバ１０は、登録生体情報群（登録者情報）から絞り込んだ第１生体情報群を候補者情報として中継サーバ４０に送信する。

中継サーバ４０は、各拠点において人物の顔認証処理を行う情報処理装置（第２サーバ）である。中継サーバ４０は、本認証エリアにおいて撮影された第２画像から検出した人物（以下、「第２人物」という。）の生体情報と、第１生体情報群に含まれる生体情報とを照合する。中継サーバ４０は、センタサーバ１０側から受信した候補者情報（第１生体情報群）を記憶する候補者情報データベース４１を有している。ゲート装置５０は、本認証エリアと制限エリアの間に設置された通行制限装置である。通行制限装置は、自動改札機等のゲート装置５０に限られず、ドア装置でもよい。

図３は、センタサーバ１０及び中継サーバ４０のハードウェア構成例を示すブロック図である。センタサーバ１０は、演算、制御及び記憶を行うコンピュータとして、ＣＰＵ（Central Processing Unit）１５１、ＲＡＭ（Random Access Memory）１５２、ＲＯＭ（Read Only Memory）１５３及びＨＤＤ（Hard Disk Drive）１５４を備える。また、情報処理システム１は、通信Ｉ／Ｆ（インターフェース）１５５、表示装置１５６及び入力装置１５７を備える。ＣＰＵ１５１、ＲＡＭ１５２、ＲＯＭ１５３、ＨＤＤ１５４、通信Ｉ／Ｆ１５５、表示装置１５６及び入力装置１５７は、バス１５８を介して相互に接続される。なお、表示装置１５６及び入力装置１５７は、これらの装置を駆動するための不図示の駆動装置を介してバス１５８に接続されてもよい。

図３では、センタサーバ１０を構成する各部が一体の装置として図示されているが、これらの機能の一部は外付け装置により提供されるものであってもよい。例えば、表示装置１５６及び入力装置１５７は、ＣＰＵ１５１等を含むコンピュータの機能を構成する部分とは別の外付け装置であってもよい。

ＣＰＵ１５１は、ＲＯＭ１５３、ＨＤＤ１５４等に記憶されたプログラムに従って所定の動作を行うとともに、センタサーバ１０の各部を制御する機能を有するプロセッサである。ＲＡＭ１５２は、揮発性記憶媒体から構成され、ＣＰＵ１５１の動作に必要な一時的なメモリ領域を提供する。ＲＯＭ１５３は、不揮発性記憶媒体から構成され、センタサーバ１０の動作に用いられるプログラム等の必要な情報を記憶する。ＨＤＤ１５４は、不揮発性記憶媒体から構成され、処理に必要なデータ、センタサーバ１０の動作用プログラム等の記憶を行う記憶装置である。

通信Ｉ／Ｆ１５５は、イーサネット（登録商標）、Ｗｉ－Ｆｉ（登録商標）、４Ｇ等の規格に基づく通信インターフェースであり、他の装置との通信を行うためのモジュールである。表示装置１５６は、液晶ディスプレイ、ＯＬＥＤディスプレイ等であって、画像、文字、インターフェース等の表示に用いられる。入力装置１５７は、キーボード、ポインティングデバイス等であって、ユーザが情報処理システム１を操作するために用いられる。ポインティングデバイスの例としては、マウス、トラックボール、タッチパネル、ペンタブレット等が挙げられる。表示装置１５６及び入力装置１５７は、タッチパネルとして一体に形成されていてもよい。

なお、中継サーバ４０が備えるＣＰＵ４５１、ＲＡＭ４５２、ＲＯＭ４５３、ＨＤＤ４５４、通信Ｉ／Ｆ４５５、表示装置４５６、入力装置４５７及びバス４５８の機能は、センタサーバ１０のＣＰＵ１５１、ＲＡＭ１５２、ＲＯＭ１５３、ＨＤＤ１５４、通信Ｉ／Ｆ１５５、表示装置１５６、入力装置１５７及びバス１５８と同様であるため、説明を省略する。

また、図３に示すハードウェア構成は例示であり、これら以外の装置が追加されていてもよく、一部の装置が設けられていなくてもよい。また、一部の装置が同様の機能を有する別の装置に置換されていてもよい。さらに、本実施形態の一部の機能がネットワークを介して他の装置により提供されてもよく、本実施形態の機能が複数の装置に分散されて実現されるものであってもよい。例えば、ＨＤＤ１５４は、半導体メモリを用いたＳＳＤ（Solid State Drive）に置換されていてもよく、クラウドストレージに置換されていてもよい。

図４は、本実施形態における情報処理システム１の機能ブロック図である。センタサーバ１０は、第１記憶部１０１と、第１画像取得部１０２と、第１特徴量算出部１０３と、第１照合部１０４と、候補者情報出力部１０５とを備える。また、中継サーバ４０は、候補者情報取得部４０１と、第２記憶部４０２と、第２画像取得部４０３と、第２特徴量算出部４０４と、第２照合部４０５と、判定部４０６と、ゲート制御部４０７と、候補者情報削除部４０８とを備える。

センタサーバ１０のＣＰＵ１５１は、ＲＯＭ１５３、ＨＤＤ１５４等に記憶されたプログラムをＲＡＭ１５２にロードして実行する。これにより、センタサーバ１０のＣＰＵ１５１は、第１画像取得部１０２、第１特徴量算出部１０３、第１照合部１０４及び候補者情報出力部１０５の機能を実現する。さらに、センタサーバ１０のＣＰＵ１５１は、ＨＤＤ１５４を制御することにより第１記憶部１０１の機能を実現する。本実施形態では、登録者情報データベース１１が第１記憶部１０１に相当する。

同様に、中継サーバ４０のＣＰＵ４５１は、ＲＯＭ４５３、ＨＤＤ４５４等に記憶されたプログラムをＲＡＭ４５２にロードして実行する。これにより、中継サーバ４０のＣＰＵ４５１は、候補者情報取得部４０１、第２画像取得部４０３、第２特徴量算出部４０４、第２照合部４０５、判定部４０６、ゲート制御部４０７及び候補者情報削除部４０８の機能を実現する。これらの各部で行われる処理については後述する。さらに、中継サーバ４０のＣＰＵ４５１は、ＨＤＤ４５４を制御することにより第２記憶部４０２の機能を実現する。本実施形態では、候補者情報データベース４１が第２記憶部４０２に相当する。

図５は、本実施形態におけるセンタサーバ１０（登録者情報データベース１１）が記憶する登録者情報の一例を示す図である。ここでは、登録者情報のデータ項目として、登録者ＩＤ、氏名、住所、連絡先、顔画像及び顔特徴量が挙げられている。例えば、登録者ＩＤ“００００１”の登録者情報では、人物の氏名は“［氏名ＮＭ１］”、住所は“［住所Ａ１］”、連絡先は“［連絡先Ｃ１］”である。そして、登録者ＩＤ“００００１”の人物の顔画像から算出された顔特徴量（生体情報）は、“［顔特徴量Ｄ１］”であることが示されている。

図６は、本実施形態における中継サーバ４０（候補者情報データベース４１）が記憶する候補者情報の一例を示す図である。ここでは、候補者情報のデータ項目として、検出ＳＥＱ、顔特徴量及びＤＢ登録時刻が挙げられている。検出ＳＥＱは、プレ認証エリアにおける検出順序を示す。ＤＢ登録日時は、センタサーバ１０から受信した候補者情報が候補者情報データベース４１に登録された日時を示す。例えば、検出ＳＥＱ“００１０１”の候補者情報では、顔特徴量は“［顔特徴量Ｄ５］”であり、ＤＢ登録時刻が“［登録時刻ｔ１］”のときに情報が候補者情報データベース４１に登録されたことを示している。

続いて、本実施形態における情報処理システム１の作用及び効果について図７を参照しつつ説明する。図７は、情報処理システム１の処理の一例を示すシーケンス図である。

先ず、プレ認証用カメラ２０は、プレ認証エリアを撮影し（ステップＳ１０１）、その撮影画像をセンタサーバ１０に送信する（ステップＳ１０２）。次に、センタサーバ１０の第１画像取得部１０２がプレ認証用カメラ２０から撮影画像を受信すると、センタサーバ１０の第１特徴量算出部１０３は、受信した撮影画像に含まれる検出人物（第１人物）の第１特徴量を算出する（ステップＳ１０３）。

次に、センタサーバ１０の第１照合部１０４は、検出人物の第１特徴量と登録者情報データベース１１に記憶されている登録者の特徴量とを照合する（ステップＳ１０４）。次に、第１照合部１０４は、検出人物の第１特徴量と登録者の特徴量との照合スコアが所定の閾値（判定基準値）以上である場合、該当者の中から照合スコアが最も高い登録者を候補者として特定する（ステップＳ１０５）。なお、センタサーバ１０が照合・特定する候補者は、一人には限られない。照合スコアが所定の閾値（判定基準値）以上である人物が複数人いる場合には、複数人を特定してもよい。

次に、センタサーバ１０の候補者情報出力部１０５は、照合処理によって登録者の中から特定された人物の候補者情報を中継サーバ４０に送信する（ステップＳ１０６）。次に、中継サーバ４０の候補者情報取得部４０１は、センタサーバ１０から受信した候補者情報を第２記憶部４０２である候補者情報データベース４１に記憶する（ステップＳ１０７）。

本認証用カメラ３０は、本認証エリアを撮影し（ステップＳ１０８）、その撮影画像を中継サーバ４０に送信する（ステップＳ１０９）。次に、中継サーバ４０の第２画像取得部４０３が、本認証用カメラ３０から撮影画像を受信すると、第２特徴量算出部４０４は、受信した撮影画像に含まれる検出人物（第２人物）の第２特徴量を算出する（ステップＳ１１０）。そして、中継サーバ４０の第２照合部４０５は、第２特徴量と候補者の第１特徴量とを照合する（ステップＳ１１１）。

次に、中継サーバ４０の判定部４０６は、検出人物の第２特徴量と候補者の第１特徴量との照合スコアが所定の閾値（判定基準値）以上であるか否かを判定する（ステップＳ１１２）。ここで、中継サーバ４０の判定部４０６は、特徴量の照合スコアが閾値以上であると判定した場合（ステップＳ１１２：ＹＥＳ）には、該当する候補者の中から特徴量の照合スコアが最も高い候補者を特定し、検出人物を認証する（ステップＳ１１３）。すなわち、２つの特徴量は一致したとみなされる。次に、中継サーバ４０のゲート制御部４０７は、ゲート制御情報をゲート装置５０に送信する（ステップＳ１１４）。

ゲート装置５０は、中継サーバ４０から受信したゲート制御情報に基づいてゲートを開放すると（ステップＳ１１５）、ゲート開放完了を示すステータス情報を中継サーバ４０に送信する（ステップＳ１１６）。

中継サーバ４０の判定部４０６は、特徴量の照合スコアが閾値未満であると判定した場合（ステップＳ１１２：ＮＯ）には、検出人物（第２人物）に対して通行不可の判定を行い（ステップＳ１１８）、処理を終了する。この場合、ゲート装置５０では閉鎖状態が維持される。

ステップＳ１１７においては、中継サーバ４０の候補者情報削除部４０８は、ゲートを通過した人物に関する候補者情報を候補者情報データベース４１から削除し、処理を終了する。なお、上述の処理においては、ゲート装置５０の初期状態が閉鎖状態であることを前提として説明したが、初期状態は開放状態である場合も有り得る。この場合、照合スコアが閾値未満であると判定されると、ゲート装置５０を開放状態から閉鎖状態に制御すればよい。また、照合スコアが閾値未満の場合に、ゲート装置５０の開閉動作を制御する代わりに、例えば音声、光、テキスト等によってアラートをゲート装置５０等から出力してもよい。

本実施形態における情報処理システム１は、プレ認証エリアの撮影画像から検出された第１人物が登録者として登録されている場合に、本認証エリアの撮影画像から検出される人物との照合処理の候補者として第１人物を複数の登録者のうちから特定し、その候補者情報はセンタサーバ１０から中継サーバ４０に送信されて記憶される。そして、プレ認証エリアにおいて絞り込まれた候補者と本認証エリアの撮影画像から検出された人物との間で特徴量の比較により、最終的な認証を行う。すなわち、１対Ｎ認証の母集団Ｎに属する人物の数を大幅に絞り込んだ後に最終認証を行う構成のため、最終認証における認証精度及び認証速度を大幅に向上させることができる。

また、本実施形態における情報処理システム１は、本認証が完了した候補者の情報をゲート通過後に速やかに削除する構成である。このため、中継サーバ４０の候補者情報データベース４１に不要となった候補者情報が蓄積することを防止できる。その結果、１対Ｎ顔認証における認証精度及び認証速度の低下を防止できる。

［第２実施形態］
以下、第２実施形態における情報処理システム２について説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。このため、第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

図８は、本実施形態における情報処理システム２の全体構成例を示す図である。図８に示すように、中継サーバ４０は、ネットワークＮＷを介して外部サーバ６０に接続されている。外部サーバ６０は、例えばセンタサーバ１０を管理する企業とは異なる企業がサービスの提供に用いるサーバであり、会員情報データベース６１を有している。

図９は、本実施形態における情報処理システム２の機能ブロック図である。図９に示すように、本実施形態の中継サーバ４０は、外部サーバ６０から会員の残高情報を取得する残高情報取得部４０９をさらに備えている点で第１実施形態と異なっている。

図１０は、本実施形態における外部サーバ６０が記憶する会員情報の一例を示す図である。ここでは、会員情報のデータ項目の例として、会員ＩＤ、氏名、住所、連絡先、残高情報及び自動チャージが挙げられている。会員ＩＤは、会員ごとに固有なＩＤである。残高情報は、会員が各種のサービスに使用可能な電子マネーの残高を示す。自動チャージは、残高が一定額を下回った場合に設定金額を自動的に加算するサービスの設定の有無を示す。なお、本実施形態では、会員ＩＤは図５に示す登録者ＩＤに対応するＩＤであるが、登録者ＩＤに紐付けられた別のＩＤでもよい。

続いて、本実施形態における情報処理システム２の作用及び効果について図１１を参照しつつ説明する。図１１は、情報処理システム２の処理の一例を示すシーケンス図である。

先ず、プレ認証用カメラ２０は、プレ認証エリアを撮影し（ステップＳ２０１）、その撮影画像をセンタサーバ１０に送信する（ステップＳ２０２）。次に、センタサーバ１０の第１画像取得部１０２がプレ認証用カメラ２０から撮影画像を受信すると、第１特徴量算出部１０３は、受信した撮影画像に含まれる検出人物（第１人物）の第１特徴量を算出する（ステップＳ２０３）。

次に、センタサーバ１０の第１照合部１０４は、第１特徴量と登録者情報データベース１１に記憶されている登録者の特徴量とを照合する（ステップＳ２０４）。次に、第１照合部１０４は、検出人物の第１特徴量と登録者の特徴量との照合スコアが所定の閾値（判定基準値）を以上である場合、該当する登録者の中から照合スコアが最も高い人物を候補者として特定する（ステップＳ２０５）。なお、センタサーバ１０が照合・特定する候補者は、一人には限られない。照合スコアが所定の閾値（判定基準値）以上である人物が複数人いる場合には、複数人を特定してもよい。

次に、センタサーバ１０の候補者情報出力部１０５は、照合処理によって登録者の中から特定された候補者の候補者情報を中継サーバ４０に送信する（ステップＳ２０６）。次に、中継サーバ４０の候補者情報取得部４０１は、センタサーバ１０から受信した候補者情報を第２記憶部４０２である候補者情報データベース４１に記憶する（ステップＳ２０７）。

次に、中継サーバ４０の残高情報取得部４０９は、特定された候補者の会員認証情報を外部サーバ６０へ送信する（ステップＳ２０８）。会員認証情報は、例えば候補者情報と併せてセンタサーバ１０から取得され得る。外部サーバ６０は、中継サーバ４０から受信した会員認証情報に基づいて、会員情報データベース６１から候補者の残高情報を取得し、中継サーバ４０へ返信する（ステップＳ２０９）。

本認証用カメラ３０は、本認証エリアを撮影し（ステップＳ２１０）、その撮影画像を中継サーバ４０に送信する（ステップＳ２１１）。次に、中継サーバ４０の第２画像取得部４０３が、本認証用カメラ３０から撮影画像を受信すると、第２特徴量算出部４０４は、受信した撮影画像に含まれる検出人物（第２人物）の第２特徴量を算出する（ステップＳ２１２）。そして、中継サーバ４０の第２照合部４０５は、第２特徴量と候補者の第１特徴量とを照合する（ステップＳ２１３）。

次に、中継サーバ４０の判定部４０６は、検出人物の第２特徴量と候補者の第１特徴量との照合スコアが所定の閾値（判定基準値）以上であるか否かを判定する（ステップＳ２１４）。ここで、中継サーバ４０の判定部４０６が、特徴量の照合スコアが閾値以上であると判定した場合（ステップＳ２１４：ＹＥＳ）には、該当する候補者の中から特徴量の照合スコアが最も高い候補者を特定し、検出人物を認証する（ステップＳ２１５）。その後、処理はステップＳ２１６に移行する。

中継サーバ４０の判定部４０６が、特徴量の照合スコアが閾値未満であると判定した場合（ステップＳ２１４：ＮＯ）には、第２人物に対して通行不可の判定を行い（ステップＳ２２３）、処理を終了する。

ステップＳ２１６において、中継サーバ４０の判定部４０６は、第１人物の残高情報を参照し、その残高が課金金額以上であるか否かを判定する。ここで、中継サーバ４０の判定部４０６が、残高は課金金額以上であると判定した場合（ステップＳ２１６：ＹＥＳ）には、中継サーバ４０は課金情報を外部サーバ６０に送信する（ステップＳ２１７）。この課金情報を受け、外部サーバ６０は、会員情報データベース６１の会員情報に含まれる残高情報を更新する（ステップＳ２１８）。

また、ステップＳ２１７の処理と並行して、中継サーバ４０のゲート制御部４０７は、ゲート制御情報をゲート装置５０に送信する（ステップＳ２１９）。

ゲート装置５０は、中継サーバ４０から受信したゲート制御情報に基づいてゲートを開放すると（ステップＳ２２０）、ゲート開放完了を示すステータス情報を中継サーバ４０に送信する（ステップＳ２２１）。

中継サーバ４０の判定部４０６は、残高は課金金額未満である判定した場合（ステップＳ２１６：ＮＯ）には、第２人物に対して通行不可の判定を行い（ステップＳ２２３）、処理を終了する。この場合、ゲート装置５０では閉鎖状態が維持される。

ステップＳ２２２においては、中継サーバ４０の候補者情報削除部４０８は、ゲートを通過した人物に関する候補者情報を候補者情報データベース４１から削除し、処理を終了する。なお、図１１のシーケンス図では、第１特徴量と第２特徴量の照合スコアの判定処理（ステップＳ２１４）の後に、残高と課金金額の比較処理（ステップＳ２１６）を行っていたが、処理の順序はこれに限られない。例えば、登録者（候補者）の残高と課金金額との比較処理（ステップＳ２１６）は、中継サーバ４０が外部サーバ６０から残高情報を受信した直後に行ってもよい。この場合、中継サーバ４０は、残高が課金金額未満であると判定したとき、残高不足の候補者に対応する候補者情報を候補者情報データベース４１から削除する処理をさらに行うとよい。中継サーバ４０から対応する候補者情報が削除されると、後続の判定処理（ステップＳ２１４に相当）においては、中継サーバ４０は、照合スコアが閾値以上である候補者情報は存在しないと判定する。このため、図１１と同様に、中継サーバ４０は、残高不足の登録者を通行不可にできる。

本実施形態における情報処理システム２は、顔特徴量の照合結果だけでなく、連携先の外部サーバ６０から取得された候補者の残高情報を考慮して制限エリアへの通行可否を判定する構成のため、サービスを利用可能な人物を判定できる。また、ゲート装置５０の近傍に設置された本認証用カメラ３０で撮影する前に、中継サーバ４０は候補者の残高情報を有しているため、中継サーバ４０は、本認証用カメラ３０で撮影した撮影画像の第２特徴量と第１特徴量との照合スコアが閾値以上であると判定した場合には、すぐにゲートを開放することができる。

［第３実施形態］
以下、第３実施形態における情報処理システム３について説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。このため、第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

図１２は、情報処理システム３の全体構成例を示す図である。図１２に示すように、本実施形態はプレ認証エリアが２箇所に設定され、プレ認証エリアＡ、Ｂの各エリアに対応してプレ認証用カメラ２０Ａ、２０Ｂが設置されている点で第１実施形態と異なっている。なお、プレ認証エリアは、３箇所以上に設定されてもよい。

続いて、本実施形態における情報処理システム３の作用及び効果について図１３を参照しつつ説明する。図１３は、中継サーバ４０の処理の一例を示すフローチャートである。

先ず、中継サーバ４０の候補者情報取得部４０１は、センタサーバ１０から候補者情報を受信すると（ステップＳ３０１）、候補者情報データベース４１（第２記憶部４０２）を参照し、候補者情報に含まれる第１特徴量が登録済みの特徴量であるか否かを判定する（ステップＳ３０２）。

ここで、中継サーバ４０の候補者情報取得部４０１が、第１特徴量は登録済みの特徴量であると判定した場合（ステップＳ３０２：ＹＥＳ）には、中継サーバ４０の候補者情報削除部４０８は、登録日時が古い、登録済みの候補者情報を削除する（ステップＳ３０３）。その後、処理はステップＳ３０４に移行する。これに対し、中継サーバ４０の候補者情報取得部４０１が、第１特徴量は未登録の特徴量であると判定した場合（ステップＳ３０２：ＮＯ）には、処理はステップＳ３０４に移行する。

ステップＳ３０４において、候補者情報取得部４０１は、ステップＳ３０１で受信した候補者情報を候補者情報データベース４１に登録し、処理を終了する。なお、上述のステップＳ３０２の判定処理においては、特徴量が登録済みか否かによって重複を判定したが、判定方法はこれに限られない。例えば、候補者情報データベース４１において登録者ＩＤが特徴量に紐付けられて記憶されている場合には、登録者ＩＤに基づいて重複した候補者情報を検出し、削除できる。

本実施形態における情報処理システム３においては、複数のプレ認証エリアＡ、Ｂにおける撮影画像から人物が検出され、候補者情報としてセンタサーバ１０から中継サーバ４０にそれぞれ送信される。この場合、同一人物について候補者情報が複数回送信される場合も有り得る。しかし、候補者情報データベース４１には同一の特徴量が存在しないように制御されるため、不要な候補者情報が蓄積することを防止できる。その結果、１対Ｎ顔認証における認証精度及び認証速度の低下を防止できる。

［第４実施形態］
以下、第４実施形態における情報処理システム４について説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。このため、第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

図１４は、本実施形態における情報処理システム４の全体構成例を示す図である。図１４に示すように、情報処理システム４は、拠点内において、プレ認証用カメラ２０及び本認証用カメラ３０とは別に、削除用カメラ７０が設置される点で第１実施形態と異なっている。削除用カメラ７０は、所定の監視エリアを撮影する撮影装置（第３カメラ）である。

図１４においては、監視エリアがプレ認証エリアとは別領域である場合について例示したが、同一に設定される場合も有り得る。すなわち、削除用カメラ７０は、例えば、（Ａ）図１４に示すように、本認証エリアに対して、プレ認証エリアよりも遠い位置に設置されてもよいし、（Ｂ）本人認証エリア(本認証用カメラ３０)を中心としてプレ認証用カメラ２０と対向するように設置されてもよい。これにより、人物の顔の向きや進行方向に基づいて、当該人物が制限エリアに向かって移動しているのか、あるいは、制限エリアから遠ざかるように移動しているのかを容易に判定できる。そして、中継サーバ４０（候補者情報削除部４０８）は、制限エリアから遠ざかる人物について候補者情報データベース４１から候補者情報を削除する。

続いて、本実施形態における情報処理システム４の作用及び効果について図１５を参照しつつ説明する。図１５は、本実施形態における中継サーバ４０の処理の一例を示すフローチャートである。

先ず、中継サーバ４０は、削除用カメラ７０から監視エリアの撮影画像（第３画像）を受信すると（ステップＳ４０１）、撮影画像に含まれる検出人物（第３人物）の第３特徴量を算出する（ステップＳ４０２）。次に、中継サーバ４０は、算出した第３特徴量と候補者の第１特徴量とを照合する（ステップＳ４０３）

次に、中継サーバ４０は、候補者情報データベース４１を参照し、第３特徴量が登録済みの特徴量であるか否かを判定する（ステップＳ４０４）。ここで、中継サーバ４０が、第３特徴量は登録済みの特徴量であると判定した場合（ステップＳ４０４：ＹＥＳ）には、中継サーバ４０の候補者情報削除部４０８は、登録済みの候補者情報を削除し（ステップＳ４０５）、処理を終了する。

これに対し、中継サーバ４０が、第３特徴量は未登録の特徴量であると判定した場合（ステップＳ４０４：ＮＯ）には、処理は終了する。監視エリアにおける撮影画像からは候補者情報の登録は行われないものとする。ただし、第３特徴量が未登録の特徴量である場合、第１特徴量と同様にセンタサーバ１０に、撮影画像又は第３特徴量を送信してもよい。

本実施形態における情報処理システム４は、所定の監視エリアの撮影画像に含まれる人物についての候補者情報が登録されている場合に、当該候補者情報を削除できる。これにより、本認証の対象外とみなせる人物の候補者情報を適宜整理できるため、不要な候補者情報が蓄積することを防止できる。その結果、１対Ｎ顔認証における認証精度及び認証速度の低下を防止できる。

［第５実施形態］
以下、第５実施形態における情報処理システム５について説明する。なお、第１実施形態の図中において付与した符号と共通する符号は同一の対象を示す。このため、第１実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

図１６は、本実施形態における情報処理システム５の全体構成例を示す図である。図１６に示すように、情報処理システム５は、センタサーバ１０及び中継サーバ４０の代わりに、これらを一体化した管理サーバ８０を備える点で第１実施形態とは異なっている。

管理サーバ８０は、図４において示したセンタサーバ１０及び中継サーバ４０と同様の機能を備える。具体的には、管理サーバ８０は、登録者情報データベース１１（第１記憶部１０１）及び候補者情報データベース４１（第２記憶部４０２）の両方を備えている。なお、一体化に伴って、サーバ間で情報を送受信する機能は不要となる。

続いて、本実施形態における情報処理システム５の作用及び効果について図１７を参照しつつ説明する。図１７は、本施形態における情報処理システム５の処理の一例を示すシーケンス図である。

先ず、プレ認証用カメラ２０は、プレ認証エリアを撮影し（ステップＳ５０１）、その撮影画像（第１画像）を管理サーバ８０に送信する（ステップＳ５０２）。次に、管理サーバ８０は、プレ認証用カメラ２０から受信した撮影画像に含まれる検出人物（第１人物）の第１特徴量を算出する（ステップＳ５０３）。

次に、管理サーバ８０は、検出人物の第１特徴量と登録者情報データベース１１に記憶されている登録者の特徴量とを照合する（ステップＳ５０４）。次に、管理サーバ８０は、特徴量の照合スコアが閾値以上である登録者の中から特徴量の照合スコアが最も高い人物を候補者として特定する（ステップＳ５０５）。なお、管理サーバ８０が照合・特定する候補者は、一人には限られない。照合スコアが所定の閾値（判定基準値）以上である人物が複数人いる場合には、複数人を特定してもよい。

次に、管理サーバ８０は、照合処理によって登録者の中から特定された人物の候補者情報を候補者情報データベース４１に記憶する（ステップＳ５０６）。

本認証用カメラ３０は、本認証エリアを撮影し（ステップＳ５０７）、その撮影画像（第２画像）を管理サーバ８０に送信する（ステップＳ５０８）。次に、管理サーバ８０は、本認証用カメラ３０から受信した撮影画像に含まれる検出人物（第２人物）の第２特徴量を算出すると（ステップＳ５０９）、管理サーバ８０は、第２特徴量と候補者の第１特徴量とを照合する（ステップＳ５１０）。

次に、管理サーバ８０は、検出人物の第２特徴量と候補者の第１特徴量との照合スコアが所定の閾値（判定基準値）以上であるか否かを判定する（ステップＳ５１１）。ここで、管理サーバ８０は、特徴量の照合スコアが閾値以上であると判定した場合（ステップＳ５１１：ＹＥＳ）には、該当する登録者の中から照合スコアが最も高い候補者を特定し、検出人物を認証する（ステップＳ５１２）。その後、管理サーバ８０はゲート制御情報をゲート装置５０に送信する（ステップＳ５１３）。

ゲート装置５０は、管理サーバ８０から受信したゲート制御情報に基づいてゲートを開放すると（ステップＳ５１４）、ゲート開放完了を示すステータス情報を管理サーバ８０に送信する（ステップＳ５１５）。その後、処理はステップＳ５１６に移行する。

管理サーバ８０は、照合スコアが所定の閾値未満であると判定した場合（ステップＳ５１１：ＮＯ）には、第２人物に対して通行不可の判定を行い（ステップＳ５１７）、処理を終了する。

ステップＳ５１６においては、管理サーバ８０は、ゲートを通過した人物に関する候補者情報を候補者情報データベース４１から削除し、処理を終了する。

本実施形態における情報処理システム５は、上述した第１実施形態と異なり、複数のサーバの機能を管理サーバ８０が備える構成であるため、上述した第１実施形態の効果に加えて、サーバ間のデータ送受信が不要となる利点がある。

［第６実施形態］
以下、第６実施形態における情報処理システム６について説明する。なお、第２実施形態の図中において付与した符号と共通する符号は同一の対象を示す。このため、第２実施形態と共通する箇所の説明は省略し、異なる箇所について詳細に説明する。

図１８は、本実施形態における情報処理システム６の全体構成例を示す図である。図１８に示すように、センタサーバ１０は、登録者情報データベース１１に加えて、会員情報データベース６１を有している点で第２実施形態と異なる。すなわち、本実施形態のセンタサーバ１０は、第２実施形態の外部サーバ６０の機能をさらに備えている。なお、本実施形態では、会員情報データベース６１は図１０に示すデータ項目のすべてを有する必要はなく、登録者情報データベース１１と重複するデータ項目（氏名、住所等）は省略してよい。また、登録者情報データベース１１と会員情報データベース６１は、一つのデータベースに統合してもよい。

続いて、本実施形態における情報処理システム６の作用及び効果について図１９を参照しつつ説明する。図１９は、情報処理システム６の処理の一例を示すシーケンス図である。

先ず、プレ認証用カメラ２０は、プレ認証エリアを撮影し（ステップＳ６０１）、その撮影画像をセンタサーバ１０に送信する（ステップＳ６０２）。次に、センタサーバ１０の第１画像取得部１０２がプレ認証用カメラ２０から撮影画像を受信すると、第１特徴量算出部１０３は、受信した撮影画像に含まれる検出人物（第１人物）の第１特徴量を算出する（ステップＳ６０３）。

次に、センタサーバ１０の第１照合部１０４は、検出人物の第１特徴量と、登録者情報データベース１１に記憶されている登録者の特徴量とを照合する（ステップＳ６０４）。第１照合部１０４は、検出人物の第１特徴量と登録者の特徴量との照合スコアが所定の閾値（判定基準値）以上である場合、登録者の中から照合スコアが最も高い人物を候補者として特定する（ステップＳ６０５）。なお、センタサーバ１０が照合・特定する候補者は、一人には限られない。照合スコアが所定の閾値（判定基準値）以上である人物が複数人いる場合には、複数人を特定してもよい。

次に、センタサーバ１０の候補者情報出力部１０５は、照合処理によって登録者の中から特定された候補者の特徴量（候補者情報）及び候補者の残高情報を中継サーバ４０に送信する（ステップＳ６０６）。候補者の残高情報は、登録者ＩＤを検索キーとして会員情報データベース６１を検索し、候補者の登録者ＩＤと会員ＩＤが一致する会員情報から取得できる。次に、中継サーバ４０の候補者情報取得部４０１は、センタサーバ１０から受信した候補者情報及び残高情報を第２記憶部４０２である候補者情報データベース４１に記憶する（ステップＳ６０７）。

本認証用カメラ３０は、本認証エリアを撮影し（ステップＳ６０８）、その撮影画像を中継サーバ４０に送信する（ステップＳ６０９）。次に、中継サーバ４０の第２画像取得部４０３が、本認証用カメラ３０から撮影画像を受信すると、第２特徴量算出部４０４は、受信した撮影画像に含まれる検出人物（第２人物）の第２特徴量を算出する（ステップＳ６１０）。そして、中継サーバ４０の第２照合部４０５は、第２特徴量と候補者の第１特徴量とを照合する（ステップＳ６１１）。

次に、中継サーバ４０の判定部４０６は、検出人物の第２特徴量と候補者の第１特徴量との照合スコアが所定の閾値（判定基準値）以上であるか否かを判定する（ステップＳ６１２）。ここで、中継サーバ４０の判定部４０６が、特徴量の照合スコアが閾値以上であると判定した場合（ステップＳ６１２：ＹＥＳ）には、該当者の中から特徴量の照合スコアが最も高い候補者を特定し、検出人物を認証する（ステップＳ６１３）。その後、処理はステップＳ６１４に移行する。

中継サーバ４０の判定部４０６は、特徴量の照合スコアが閾値未満であると判定した場合（ステップＳ６１２：ＮＯ）には、第２人物に対して通行不可の判定を行い（ステップＳ６２１）、処理を終了する。

ステップＳ６１４において、中継サーバ４０の判定部４０６は、候補者情報データベース４１に記憶されている第１人物の残高情報を参照し、その残高が課金金額以上であるか否かを判定する。ここで、中継サーバ４０の判定部４０６が、残高は課金金額以上であると判定した場合（ステップＳ６１４：ＹＥＳ）には、中継サーバ４０のゲート制御部４０７は、ゲート制御情報をゲート装置５０に送信する（ステップＳ６１５）。

ゲート装置５０は、中継サーバ４０から受信したゲート制御情報に基づいてゲートを開放すると（ステップＳ６１６）、ゲート開放完了を示すステータス情報を中継サーバ４０に送信する（ステップＳ６１７）。

また、ステップＳ６１５～Ｓ６１７と並行して、中継サーバ４０は、課金情報をセンタサーバ１０に送信する（ステップＳ６１８）。この課金情報を受け、センタサーバ１０は、会員情報データベース６１の会員情報に含まれる残高情報を更新する（ステップＳ６１９）。

中継サーバ４０の判定部４０６は、残高が課金金額未満であると判定した場合（ステップＳ６１４：ＮＯ）には、第２人物に対して通行不可の判定を行い（ステップＳ６２１）、処理を終了する。この場合、ゲート装置５０では閉鎖状態（初期状態）が維持される。

ステップＳ６２０においては、中継サーバ４０の候補者情報削除部４０８は、ゲートを通過した人物に関する候補者情報を候補者情報データベース４１から削除し、処理を終了する。なお、図１９のシーケンス図では、第１特徴量と第２特徴量の照合スコアの判定処理（ステップＳ６１２）の後に、残高と課金金額の比較処理（ステップＳ６１４）を行っていたが、処理の順序はこれに限られない。例えば、登録者（候補者）の残高と課金金額との比較処理（ステップＳ６１４）は、中継サーバ４０がセンタサーバ１０から受信した残高情報を候補者情報データベース４１に記憶した直後に行ってもよい。この場合、中継サーバ４０は、残高が課金金額未満であると判定したとき、残高不足の候補者に対応する候補者情報を候補者情報データベース４１から削除する処理をさらに行うとよい。中継サーバ４０から対応する候補者情報が削除されると、後続の判定処理（ステップＳ６１２に相当）においては、中継サーバ４０は、照合スコアが閾値以上である候補者情報は存在しないと判定する。このため、図１９の場合と同様に、中継サーバ４０は、残高不足の登録者を通行不可にできる。

本実施形態における情報処理システム６は、顔特徴量の照合結果だけでなく、候補者の残高情報を考慮して制限エリアへの通行可否を判定する構成のため、サービスを利用可能な人物を判定できる。また、ゲート装置５０の近傍に設置された本認証用カメラ３０で撮影する前に、中継サーバ４０は候補者の残高情報を有しているため、中継サーバ４０は、本認証用カメラ３０で撮影した撮影画像の第２特徴量と第１特徴量との照合スコアが閾値以上であると判定した場合には、すぐにゲートを開放することができる。さらに、本実施形態における情報処理システム６は、上述した第２実施形態と異なり、センタサーバ１０は登録者情報データベース１１と会員情報データベース６１の両方を備える構成であるため、外部のサーバへの認証処理を行うことなく登録者の残高情報を取得できる利点もある。

［第７実施形態］
図２０は、第７実施形態における情報処理装置１００の機能ブロック図である。図２０に示すように、情報処理装置１００は、取得部１００Ａと、照合部１００Ｂとを備える。取得部１００Ａは、複数の登録者の生体情報を含む登録生体情報群から、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報を含む第１生体情報群を取得する。照合部１００Ｂは、第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と、第１生体情報群に含まれる生体情報とを照合する。本実施形態における情報処理装置１００は、顔認証における認証精度及び認証速度を向上できる。

［第８実施形態］
図２１は、第８実施形態における情報処理装置２００の機能ブロック図である。図２１に示すように、情報処理装置２００は、記憶部２００Ａと、第１照合部２００Ｂと、特定部２００Ｃと、第２照合部２００Ｄとを備える。記憶部２００Ａは、複数の登録者の生体情報を含む登録生体情報群を記憶する。第１照合部２００Ｂは、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と、登録生体情報群に含まれる生体情報とを照合する。特定部２００Ｃは、第１照合部２００Ｂにおける照合結果に基づいて、登録生体情報群から、第１人物の生体情報を含む第１生体情報群を特定する。第２照合部２００Ｄと、第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と、第１生体情報群に含まれる生体情報とを照合する。本実施形態における情報処理装置２００は、顔認証における認証精度及び認証速度を向上できる。

［第９実施形態］
図２２は、第９実施形態における情報処理装置３００の機能ブロック図である。図２２に示すように、情報処理装置３００は、記憶部３００Ａと、照合部３００Ｂと、特定部３００Ｃと、出力部３００Ｄとを備える。記憶部３００Ａは、複数の登録者の生体情報を含む登録生体情報群を記憶する。照合部３００Ｂは、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と、登録生体情報群に含まれる生体情報とを照合する。特定部３００Ｃは、照合部３００Ｂにおける照合結果に基づいて、登録生体情報群から、第１人物の生体情報を含む第１生体情報群を特定する。出力部３００Ｄは、第１エリアと異なる第２エリアにおいて検出される第２人物の生体情報との照合用に第１生体情報群を出力する。本実施形態における情報処理装置３００は、顔認証における認証精度及び認証速度を向上できる。

［第１０実施形態］
図２３は、第１０実施形態における情報処理システム４００の機能ブロック図である。図２３に示すように、情報処理システム４００は、第１カメラ４００Ａと、第２カメラ４００Ｂと、第１サーバ４００Ｃと、第２サーバ４００Ｄとを備える。第１カメラ４００Ａは、第１エリアを撮影して第１画像を生成する。第２カメラ４００Ｂは、第１エリアとは異なる第２エリアを撮影して第２画像を生成する。第１サーバ４００Ｃは、複数の登録者の生体情報を含む登録生体情報群と、第１画像から検出された第１人物の生体情報とを照合するとともに、登録生体情報群から、第１人物の生体情報を含む第１生体情報群を特定する。第２サーバ４００Ｄは、第２画像から検出された第２人物の生体情報と、第１生体情報群に含まれる生体情報とを照合する。本実施形態における情報処理システム４００は、顔認証における認証精度及び認証速度を向上できる。

［変形実施形態］
本発明は、上述の実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲において適宜変更可能である。

上述の第１実施形態では、特徴量の照合結果に基づいて検出人物の通行権限の有無を判定する場合について説明したが、特徴量の照合結果と併せて所定の認証カード（例えば、セキュリティカードや交通系ＩＣカード等）による判定結果を使用してもよい。

図２４は、変形実施形態における中継サーバ４０の処理の一例を示すフローチャートである。この処理は、図７のステップＳ１０９とステップＳ１１５との間に行われる。

先ず、中継サーバ４０は、本認証エリアの撮影画像を受信すると（ステップＳ７０１）、その撮影画像に含まれる検出人物の第２特徴量を算出する（ステップＳ７０２）。次に、中継サーバ４０は、算出した第２特徴量と候補者の第１特徴量とを照合する（ステップＳ７０３）。
次に、中継サーバ４０は、検出人物の第２特徴量と候補者の第１特徴量との照合スコアが所定の閾値（判定基準値）以上であるか否かを判定する（ステップＳ７０４）。ここで、中継サーバ４０が、照合スコアが閾値以上であると判定した場合（ステップＳ７０４：ＹＥＳ）には、該当する候補者の中から特徴量の照合スコアが最も高い人物を特定する（ステップＳ７０５）。これにより、特定された候補者（登録者）と検出人物は同一人物とみなされる。その後、処理はステップＳ７０９へ移行する。これに対し、中継サーバ４０が、照合スコアが閾値未満であると判定した場合（ステップＳ７０４：ＮＯ）には、処理はステップＳ７０６に移行する。

ステップＳ７０６において、中継サーバ４０は、本認証エリアにおける検出人物（以下、「認証対象者」という。）からの認証カードの提示有無を判定する。ここで、中継サーバ４０が認証カードの提示有りと判定した場合（ステップＳ７０６：ＹＥＳ）には、処理はステップＳ７０７に移行する。これに対し、中継サーバ４０が認証カードの提示無しと判定した場合（ステップＳ７０６：ＮＯ）には、処理はステップＳ７１０に移行する。

ステップＳ７０７において、中継サーバ４０は、カードリーダ装置（不図示）によって認証カードから読取った認証情報に基づいてセンタサーバ１０に対して認証対象者が登録者であるか否かの問い合わせを行う。次に、中継サーバ４０は、センタサーバ１０からの返信情報に基づいて認証対象者が登録者であるか否かを判定する（ステップＳ７０８）。ここで、中継サーバ４０が、認証対象者は登録者であると判定した場合（ステップＳ７０８：ＹＥＳ）には、処理はステップＳ７０９に移行する。これに対し、中継サーバ４０が、認証対象者は登録者ではないと判定した場合（ステップＳ７０８：ＮＯ）には、処理はステップＳ７１０に移行する。

ステップＳ７０９において、中継サーバ４０がゲート開放を指示するゲート制御情報をゲート装置５０に送信すると、処理はステップＳ１１５に移行する。一方、ステップＳ７１０において、中継サーバ４０がゲート閉鎖を指示するゲート制御情報をゲート装置５０に送信すると、処理は終了する。このように、顔認証と認証カードによる認証とを組み合わせることにより、顔画像が登録されていない登録者にも対応可能となる。

また、上述の第５実施形態において、管理サーバ８０は、登録者情報データベース１１（第１記憶部１０１）及び候補者情報データベース４１（第２記憶部４０２）の両方を備えていたが、これらのデータベースは一つに統合することができる。図２５は、変形実施形態における管理サーバ８０が記憶する登録者情報の一例を示す図である。ここでは、図５に示した登録者情報のデータ項目に、候補者フラグが追加されている。候補者フラグは、初期値が“０”であり、プレ認証エリアにおける照合結果に基づいて登録者が候補者として特定された場合には“１”に更新される。そして、照合が完了すると、照合フラグは初期値の“０”に戻るものとする。すなわち、登録者情報の中で候補者情報が定義されている。これにより、候補者フラグが“１”の登録者の特徴量（第１特徴量）と、本認証エリアの撮影画像に含まれる検出人物の第２特徴量とを照合することで、上述した第５実施形態と同様の効果が得られる。

また、上述の実施形態においては、（Ａ）認証対象者がゲート装置５０を通過した場合、（Ｂ）登録済みの特徴量に関する候補者情報が再度受信された場合、（Ｃ）監視エリアの撮影画像に含まれる人物の候補者情報が登録済みの場合、の３種類の削除条件で候補者情報を削除することを説明したが、削除条件はこれらに限られない。例えば、候補者情報の登録日時（ＤＢ登録時刻）から現在時刻までの経過時間が所定時間に達したか否かに基づいて候補者情報を削除してもよい。この場合、時間経過に伴って不要となった候補者情報が候補者情報データベース４１内に残存するのを防止できる。

また、上述の各実施形態においては、プレ認証用カメラ２０及び本認証用カメラ３０が撮影画像を送信する機能のみを備える場合について説明した。しかし、プレ認証用カメラ２０及び本認証用カメラ３０は、撮影画像の中から人物を検出し、その特徴量を算出して送信する機能をさらに備えてもよい。この場合、センタサーバ１０や中継サーバ４０に対して、撮影画像の代わりに特徴量のみを送信するだけで済ませることが可能となる。

また、上述の各実施形態においては、センタサーバ１０は、中継サーバ４０に対して顔特徴量のみを送信する場合について説明したが、特定した候補者の顔画像を送信してもよく、特徴量や顔画像と併せて候補者のＩＤを送信してもよい。顔画像を送信する場合には、照合した候補者の顔画像と第２人物の顔画像を含む通行履歴情報の作成も可能となる。また、候補者のＩＤ（登録者ＩＤ）を併せて送信して中継サーバ４０側で特徴量とＩＤを紐付けた状態で保持する場合には、特徴量の照合だけでなくＩＤの照合結果に基づいて、重複する候補者情報を抽出し、削除することができる。

また、上述の第１乃至第４の実施形態においては、一つの拠点に対して中継サーバ４０を１台設置する場合について説明したが、一つの拠点に対して複数台設置してもよい。例えば、利用者が極めて多い施設においては、中継サーバ４０を複数台設置することで、照合処理を分散して行える利点がある。この場合、複数の中継サーバ４０間で重複する候補者情報を保持しないように、データ登録を制御すると好適である。

また、上述の各実施形態においては、プレ認証エリアにおける照合時の閾値と、本認証エリアにおける照合時の閾値とが同一の値である場合について説明したが、当該閾値はプレ認証エリアと本認証エリアとで異なってもよい。例えば、プレ認証エリアにおける照合時の閾値は、本認証エリアにおける照合時の閾値よりも低くなるように設定してもよい。これにより、プレ認証エリアにおける候補者の抽出漏れを防止できる利点がある。逆に、プレ認証エリアにおける照合時の閾値は、本認証エリアにおける照合時の閾値よりも高くなるように設定してもよい。これにより、プレ認証を厳しい条件で実行できる。また、プレ認証エリアが複数設定された場合、各プレ認証エリアにおける照合時の閾値は、本認証エリア（本認証用カメラ３０）に近付くにつれて次第に高くなるように設定してもよい。これにより、各プレ認証エリアから本認証エリアまでの距離に応じて本認証エリアにおける認証対象者（候補者）を段階的に絞り込むことができる。

さらに、上述の各実施形態においては、プレ認証エリアにおいて同一人物が複数回検出された場合でも、同一人物の候補者情報（第１特徴量）は重複登録されないものとし、検出回数については考慮しない場合について説明した。しかし、プレ認証用カメラ２０が複数台設置されている場合には、同一人物が複数回撮影されることが有り得る。このため、プレ認証エリアにおいて同一人物が複数回検出された場合には、その検出回数に応じて本認証エリアにおける照合時の閾値を変更（高く又は低く）してもよい。これにより、例えば、プレ認証エリアにおいて所定の回数以上で検出された人物については、本認証エリアにおける閾値を通常よりも高くすることで、要注意人物として厳しく認証することができる。逆に、本認証エリアにおける閾値を通常よりも低くして認証することもできる。

上述の実施形態の機能を実現するように該実施形態の構成を動作させるプログラムを記憶媒体に記録させ、記憶媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記憶媒体も各実施形態の範囲に含まれる。また、上述のプログラムが記録された記憶媒体だけでなく、そのプログラム自体も各実施形態に含まれる。また、上述の実施形態に含まれる１又は２以上の構成要素は、各構成要素の機能を実現するように構成されたＡＳＩＣ、ＦＰＧＡ等の回路であってもよい。

該記憶媒体としては例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ（Compact Disk）－ＲＯＭ、磁気テープ、不揮発性メモリカード、ＲＯＭを用いることができる。また該記憶媒体に記録されたプログラム単体で処理を実行しているものに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ（Operating System）上で動作して処理を実行するものも各実施形態の範疇に含まれる。

上述の各実施形態の機能により実現されるサービスは、ＳａａＳ（Software as a Service）の形態でユーザに対して提供することもできる。

なお、上述の実施形態は、いずれも本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。

上述の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
複数の登録者の生体情報を含む登録生体情報群から、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報を含む第１生体情報群を取得する取得部と、
前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と、前記第１生体情報群に含まれる生体情報とを照合する照合部と、
を備える情報処理装置。

（付記２）
前記第２画像から前記第２人物の生体情報を検出する検出部、
をさらに備える付記１記載の情報処理装置。

（付記３）
前記照合部の照合結果に基づいて、前記第２エリアから制限エリアへの前記第２人物の通行権限の有無を判定する判定部、
をさらに備える付記１又は２記載の情報処理装置。

（付記４）
前記通行権限の有無に基づいて、前記制限エリアと前記第２エリアの間に設置された通行制限装置の扉の開閉を制御する制御部、
をさらに備える付記３記載の情報処理装置。

（付記５）
前記第１人物の残高情報を取得する残高情報取得部をさらに備え、
前記判定部は、前記照合結果及び前記残高情報に基づいて、前記制限エリアに対する前記第２人物の前記通行権限の有無を判定する、
付記３又は４記載の情報処理装置。

（付記６）
取得された前記第１生体情報群を記憶する記憶部と、
前記第１生体情報群から、所定の条件に合致する前記第１人物の生体情報を削除する削除部と、
をさらに備える付記１乃至５のいずれかに記載の情報処理装置。

（付記７）
前記削除部は、前記記憶部への登録時刻からの経過時間が所定時間に達した前記第１人物の生体情報を削除する、
付記６記載の情報処理装置。

（付記８）
前記削除部は、所定の監視エリアにおいて撮影された第３画像から検出された第３人物の生体情報が前記第１人物の生体情報と一致するとき、前記記憶部から前記第１人物の生体情報を削除する、
付記６又は７記載の情報処理装置。

（付記９）
前記削除部は、前記記憶部に前記第１人物について複数の生体情報が存在する場合、前記記憶部への登録時刻が早い方を削除する、
付記６乃至８のいずれかに記載の情報処理装置。

（付記１０）
複数の登録者の生体情報を含む登録生体情報群を記憶する記憶部と、
第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と、前記登録生体情報群に含まれる生体情報とを照合する第１照合部と、
前記第１照合部における照合結果に基づいて、前記登録生体情報群から、前記第１人物の生体情報を含む第１生体情報群を特定する特定部と、
前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と、前記第１生体情報群に含まれる生体情報とを照合する第２照合部と、
を備える情報処理装置。

（付記１１）
複数の登録者の生体情報を含む登録生体情報群を記憶する記憶部と、
第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と、前記登録生体情報群に含まれる生体情報とを照合する照合部と、
前記照合部における照合結果に基づいて、前記登録生体情報群から、前記第１人物の生体情報を含む第１生体情報群を特定する特定部と、
前記第１エリアと異なる第２エリアにおいて検出される第２人物の生体情報との照合用に前記第１生体情報群を出力する出力部と、
を備える情報処理装置。

（付記１２）
第１エリアを撮影して第１画像を生成する第１カメラと、
前記第１エリアとは異なる第２エリアを撮影して第２画像を生成する第２カメラと、
複数の登録者の生体情報を含む登録生体情報群と、前記第１画像から検出された第１人物の生体情報とを照合するとともに、前記登録生体情報群から、前記第１人物の生体情報を含む第１生体情報群を特定する第１サーバと、
前記第２画像から検出された第２人物の生体情報と、前記第１生体情報群に含まれる生体情報とを照合する第２サーバと、
を備える情報処理システム。

（付記１３）
前記第１サーバにおける前記登録者の生体情報と前記第１人物の生体情報との照合において一致を判定する基準値は、前記第２サーバにおける前記第１人物の生体情報と前記第２人物の生体情報との照合において一致を判定する基準値よりも低く設定されている、
付記１２記載の情報処理システム。

（付記１４）
前記第１サーバにおける前記登録者の生体情報と前記第１人物の生体情報との照合において一致を判定する基準値は、前記第２サーバにおける前記第１人物の生体情報と前記第２人物の生体情報との照合において一致を判定する基準値よりも高く設定されている、
付記１２記載の情報処理システム。

（付記１５）
前記第２エリアにおける前記第１人物の生体情報と前記第２人物の生体情報との照合時の基準値は、前記第１エリアにおいて同一人物が検出された回数に応じて決定される、
付記１２乃至１４のいずれかに記載の情報処理システム。

（付記１６）
複数の登録者の生体情報を含む登録生体情報群から、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報を含む第１生体情報群を取得するステップと、
前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と、前記第１生体情報群に含まれる生体情報とを照合するステップと、
を備える情報処理方法。

（付記１７）
コンピュータに、
複数の登録者の生体情報を含む登録生体情報群から、第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報を含む第１生体情報群を取得するステップと、
前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された第２人物の生体情報と、前記第１生体情報群に含まれる生体情報とを照合するステップと、
を実行させるプログラム。

１,２,３,４,５,６・・・情報処理システム
１０・・・センタサーバ
１１・・・登録者情報データベース
２０・・・プレ認証用カメラ
３０・・・本認証用カメラ
４０・・・中継サーバ
４１・・・候補者情報データベース
５０・・・ゲート装置
６０・・・外部サーバ
７０・・・削除用カメラ
８０・・・管理サーバ
１０１・・・第１記憶部
１０２・・・第１画像取得部
１０３・・・第１特徴量算出部
１０４・・・第１照合部
１０５・・・候補者情報出力部
４０１・・・候補者情報取得部
４０２・・・第２記憶部
４０３・・・第２画像取得部
４０４・・・第２特徴量算出部
４０５・・・第２照合部
４０６・・・判定部
４０７・・・ゲート制御部
４０８・・・候補者情報削除部
１５１，４５１・・・ＣＰＵ
１５２，４５２・・・ＲＡＭ
１５３，４５３・・・ＲＯＭ
１５４，４５４・・・ＨＤＤ
１５５，４５５・・・通信Ｉ／Ｆ
１５６，４５６・・・表示装置
１５７，４５７・・・入力装置
１５８，４５８・・・バス

Claims (10)

1. 撮影された人物の生体情報と登録された登録者の登録生体情報との照合結果に基づいて、前記登録生体情報に対応付けられた前記登録者の制限エリアへの通行権限を取得する第１取得部と、
   前記登録生体情報に対応付けられた前記登録者に予め関連付けられた残高情報を取得する第２取得部と、
   前記通行権限と前記残高情報とに基づいて、前記制限エリアに対する前記人物の前記通行権限の有無を判定する判定部と、
   を備える情報処理装置。
2. 前記通行権限の有無に基づいて、前記制限エリアと前記人物が撮影された地点との間に設置された通行制限装置の扉の開閉を制御する制御部、
   をさらに備える請求項１に記載の情報処理装置。
3. 第１エリアにおいて撮影された第１画像から検出された第１人物の生体情報と登録生体情報群に含まれる複数の前記登録者の前記登録生体情報との第１照合を行う第１照合部と、
   前記第１人物の生体情報と前記登録生体情報との照合結果に基づいて、候補者の生体情報を含む第１生体情報群を、前記登録生体情報群から取得する第３取得部と、
   取得された前記第１生体情報群を記憶する記憶部と、
   前記第１エリアとは異なる第２エリアにおいて撮影された第２画像から検出された前記人物の生体情報と前記第１生体情報群に含まれる前記候補者の生体情報との第２照合を行う第２照合部と、
   前記第１生体情報群から、所定の条件に合致する前記第１人物の生体情報を削除する削除部と、
   をさらに備え、
   前記第１取得部は、前記第１照合の照合結果に基づいて前記登録者に予め関連付けられた前記通行権限を取得し、
   前記第２取得部は、前記第２照合の照合結果に基づいて前記候補者に予め関連付けられた前記残高情報を取得する、
   請求項１又は２に記載の情報処理装置。
4. 前記候補者は、前記登録者のうち前記第１照合における前記第１人物との照合スコアが所定の閾値以上の人物である、請求項３に記載の情報処理装置。
5. 前記第２画像から前記人物の生体情報を検出する検出部、
   をさらに備える請求項３又は４に記載の情報処理装置。
6. 前記削除部は、前記記憶部への登録時刻からの経過時間が所定時間に達した前記第１人物の生体情報を削除する、
   請求項３乃至５のいずれか一項に記載の情報処理装置。
7. 前記削除部は、所定の監視エリアにおいて撮影された第３画像から検出された新たな人物の生体情報が前記第１人物の生体情報と一致するとき、前記記憶部から前記第１人物の生体情報を削除する、
   請求項３乃至６のいずれか一項に記載の情報処理装置。
8. 前記削除部は、前記記憶部に前記第１人物について複数の生体情報が存在する場合、前記記憶部への登録時刻が早い方を削除する、
   請求項３乃至７のいずれか一項に記載の情報処理装置。
9. 撮影された人物の生体情報と登録された登録者の登録生体情報との照合結果に基づいて、前記登録生体情報に対応付けられた前記登録者の制限エリアへの通行権限を取得するステップと、
   前記登録生体情報に対応付けられた前記登録者に予め関連付けられた残高情報を取得するステップと、
   前記通行権限と前記残高情報とに基づいて、前記制限エリアに対する前記人物の前記通行権限の有無を判定するステップと、
   を備える情報処理方法。
10. コンピュータに、
    撮影された人物の生体情報と登録された登録者の登録生体情報との照合結果に基づいて、前記登録生体情報に対応付けられた前記登録者の制限エリアへの通行権限を取得する第１取得部と、
    前記登録生体情報に対応付けられた前記登録者に予め関連付けられた残高情報を取得する第２取得部と、
    前記通行権限と前記残高情報とに基づいて、前記制限エリアに対する前記人物の前記通行権限の有無を判定する判定部と、
    を実行させるためのプログラム。

Images