JP2024000671A - 認証システム、認証方法、及びプログラム - Google Patents

Abstract

【課題】子供の顔認証を含む認証を高い信頼性で行えるようにする。【解決手段】所定以上の年齢の保護者に対応する第１ユーザの第１参照顔画像と、所定以下の年齢の被保護者に対応する第２ユーザの第２参照顔画像とを対応付けた認証用情報を記憶する認証用情報記憶部を備え、保護者に対応する人物の第１顔画像と被保護者に対応する人物の顔を撮像して得られる第２顔画像とを認証対象として取得し、第１顔画像と認証用情報記憶部から当該第１顔画像に対する照合対象として選択した第１参照顔画像との第１類似度と、第２顔画像と認証用情報記憶部から当該第２顔画像に対する照合対象として選択した第２参照顔画像との第２類似度とを算出した結果に基づいて、第１顔画像の人物が第２顔画像の被保護者に対応する正当な保護者であるか否かを判定する認証システムを構成する。【選択図】図１０

Description

本発明は、認証システム、認証方法、及びプログラムに関する。

認証領域を通行する人物を顔認証して当該人物の通行許否を判定するようにされた顔認証システムが知られている（例えば、特許文献１参照）。

特許第６１５１５８２号公報

顔認証にあたり、子供に関しては、まだ顔の特徴量が少なかったり、成長が早いことにより顔の変化も早かったりするために認証率が低下する傾向にある。

本発明は、子供の顔認証を含む認証を高い信頼性で行えるようにすることを目的とする。

上述した課題を解決する本発明の一態様は、所定以上の年齢の保護者に対応する第１ユーザの顔を撮像して得られた第１参照顔画像と、所定以下の年齢の被保護者に対応する第２ユーザの顔を撮像して得られた第２参照顔画像とを対応付けた認証用情報を記憶する認証用情報記憶部と、前記保護者に対応する人物の顔を撮像して得られる第１顔画像と、前記被保護者に対応する人物の顔を撮像して得られる第２顔画像とを認証対象として取得する画像取得部と、前記第１顔画像と前記認証用情報記憶部から当該第１顔画像に対する照合対象として選択した第１参照顔画像との第１類似度と、前記第２顔画像と前記認証用情報記憶部から当該第２顔画像に対する照合対象として選択した第２参照顔画像との第２類似度とを算出する類似度算出部と、前記類似度算出部により算出された第１類似度と第２類似度とに基づいて、前記第１顔画像の撮像元の人物が前記第２顔画像の被保護者に対応する正当な保護者であるか否かを判定する認証部とを備える認証システムである。

所定以上の年齢の保護者に対応する第１ユーザの顔を撮像して得られた第１参照顔画像と、所定以下の年齢の被保護者に対応する第２ユーザの顔を撮像して得られた第２参照顔画像とを対応付けた認証用情報を記憶する認証用情報記憶部を備える認証システムにおける認証方法であって、前記保護者に対応する人物の顔を撮像して得られる第１顔画像と、前記被保護者に対応する人物の顔を撮像して得られる第２顔画像とを認証対象として取得する画像取得ステップと、前記第１顔画像と前記認証用情報記憶部から当該第１顔画像に対する照合対象として選択した第１参照顔画像との第１類似度と、前記第２顔画像と前記認証用情報記憶部から当該第２顔画像に対する照合対象として選択した第２参照顔画像との第２類似度とを算出する類似度算出ステップと、前記類似度算出ステップにより算出された第１類似度と第２類似度とに基づいて、前記第１顔画像の撮像元の人物が前記第２顔画像の被保護者に対応する正当な保護者であるか否かを判定する認証ステップとを含む認証方法である。

所定以上の年齢の保護者に対応する第１ユーザの顔を撮像して得られた第１参照顔画像と、所定以下の年齢の被保護者に対応する第２ユーザの顔を撮像して得られた第２参照顔画像とを対応付けた認証用情報を記憶する認証用情報記憶部を備える認証システムにおけるコンピュータを、前記保護者に対応する人物の顔を撮像して得られる第１顔画像と、前記被保護者に対応する人物の顔を撮像して得られる第２顔画像とを認証対象として取得する画像取得部、前記第１顔画像と前記認証用情報記憶部から当該第１顔画像に対する照合対象として選択した第１参照顔画像との第１類似度と、前記第２顔画像と前記認証用情報記憶部から当該第２顔画像に対する照合対象として選択した第２参照顔画像との第２類似度とを算出する類似度算出部、前記類似度算出部により算出された第１類似度と第２類似度とに基づいて、前記第１顔画像の撮像元の人物が前記第２顔画像の被保護者に対応する正当な保護者であるか否かを判定する認証部として機能させるためのプログラムである。

本発明によれば、子供の顔認証を含む認証を高い信頼性で行えるようになるとの効果が得られる。

本実施形態に係る個人情報管理システムの構築例を示す図である。 本実施形態に係る顔認証システムの全体的な構成例を示す図である。 本実施形態に係るお迎え認証サービスにおける関係性情報の登録手順例を示す図である。 本実施形態に係る個人情報管理サーバの機能構成例を示す図である。 本実施形態に係るユーザオプトイン情報の一例を示す図である。 本実施形態に係る関係性情報の一例を示す図である。 本実施形態に係る認証サーバの機能構成例を示す図である。 本実施形態に係る認証用情報の一例を示す図である。 本実施形態に係る認証端末の機能構成例を示す図である。 本実施形態に係る認証端末と認証サーバとが保護者・被保護者認証に対応して実行する処理手順例を示すフローチャートである。

以下、図面を参照して本実施形態の認証システムについて説明する。
本実施形態の認証システムは、ユーザ主権のもとで、自身の個人情報を提供するサービスを指定することが可能な個人情報管理システムと連携して運用される。このようにユーザが主体となってサービスが利用するユーザの個人情報を管理する概念は、ＶＲＭ（Vendor Relationship Management）とも呼ばれる。

図１は、本実施形態に対応する個人情報管理システムの構築例を概念的に示している。同図の個人情報管理システムは、ユーザ端末１００、個人情報プラットフォーム２０、及び個人情報利用サービス３０を含む。
ユーザ端末１００はユーザＵが利用する端末である。ユーザ端末１００は、例えばスマートフォンやタブレット端末等であってよい。ユーザ端末１００には、個人情報プラットフォーム２０に対応して個人情報の許諾先の個人情報利用サービス３０を設定する操作を行うことのできるオプトインアプリケーションが導入されている。また、オプトインアプリケーションは、個人情報の許諾先の個人情報利用サービス３０の設定のもとで、本人認証、ユーザの個人情報の保管、個人情報の許諾に関する管理等を実行する。

ユーザＵは、オプトインアプリケーションが動作するユーザ端末１００を個人情報プラットフォーム２０にアクセスさせ、ユーザ端末１００に入力した自身の個人情報を個人情報プラットフォーム２０に預け入れることができる。

個人情報プラットフォーム２０は、１以上の個人情報利用サービス３０と連携可能に接続される。１つの個人情報利用サービス３０は、ユーザＵの個人情報を利用した所定のサービスである。

ユーザＵは、オプトインアプリケーションが動作するユーザ端末１００を操作して、個人情報プラットフォームに預け入れた自身の個人情報の利用を許諾（オプトイン）するか否かを、個人情報利用サービス３０ごとに指定することができる。個人情報プラットフォーム２０は、ユーザＵの指定により個人情報の利用が許諾された個人情報利用サービス３０にはユーザＵの個人情報を提供し、個人情報の利用が許諾されない個人情報利用サービス３０にはユーザＵの個人情報を提供しないように制御する。
なお、ユーザＵは、個人情報の利用を許諾するにあたり、許諾先の個人情報利用サービスごとに、個人情報における情報項目のうちで、利用を許諾する情報項目を指定することができる。

ユーザＵは、自分が個人情報の利用を許諾した個人情報利用サービスを利用する。例えば個人情報の利用が許諾された個人情報利用サービス３０は、利用が許諾された個人情報において示されるユーザアカウントに、例えば個人情報を利用したユーザにとっての価値のあるサービスを提供することができる。一方、個人情報の利用が許諾されていない個人情報利用サービス３０は、このようなサービスをユーザアカウントに提供することはできない。
このようにして、ユーザＵは、個人情報管理システムのもとで、自身が主体となって個人情報利用サービス３０に許諾する個人情報を設定して、個人情報利用サービス３０を利用することができる。

図２は、図１の個人情報管理システムに連携して運用される顔認証システムの全体的な構成例を示している。本実施形態の認証システムは、保護者Ｕｐ（第１ユーザの一例）が保育園ＫＧにて預かってもらっていた被保護者Ｕｃ（第２ユーザ）としての子供を迎えに行って引き取る際に、引き取りにきた者が被保護者Ｕｃに対応する正当な保護者であるか否かの認証（保護者・被保護者認証）を行うシステムである。保護者Ｕｐは、例えば成人に応じた所定以上の年齢であり、被保護者Ｕｃは、子供としての所定以下の年齢である。

本実施形態の認証システムは、ユーザ端末１００、個人情報管理サーバ２００、認証サーバ３００、認証端末４００、及びゲート解錠装置５００を備える。

同図におけるユーザ端末１００は、保護者Ｕｐがユーザとして使用する。ユーザ端末１００は、個人情報管理サーバ２００とネットワーク経由で通信可能に接続される。

個人情報管理サーバ２００は、個人情報プラットフォーム２０（図１）に対応して個人情報を管理するサーバである。個人情報管理サーバ２００は、ユーザ端末１００及び認証サーバ３００とネットワーク経由で通信可能に接続される。

認証サーバ３００は、個人情報利用サービス３０（図１）のうち、保育園ＫＧでの保護者・被保護者認証のサービス（以下、お迎え認証サービス）として提供する個人情報利用サービス３０に対応するサーバである。認証サーバ３００は、認証端末４００及びゲート解錠装置５００とネットワーク経由で通信可能に接続される。

認証端末４００は、保育園ＫＧのゲートＧＴ近傍に設けられ、保護者・被保護者認証に際して用いられる端末である。

ゲート解錠装置５００は、認証サーバ３００の制御に応じてゲートＧＴの解錠、施錠を行う装置である。

保護者Ｕｐは、ユーザ端末１００を利用して、お迎え認証サービスにて利用する個人情報の登録を個人情報管理サーバ２００に対して行う。お迎え認証サービスに対応する個人情報の登録にあたり、保護者Ｕｐは、自身の個人情報と被保護者Ｕｃの個人情報とを、保護者・被保護者の関係性を有するものとして関連付けた情報（関係性情報）の登録を行う。お迎え認証サービスに対応する保護者Ｕｐの個人情報と被保護者Ｕｃの個人情報には、それぞれ、保護者Ｕｐの参照顔画像（第１参照顔画像）と、被保護者の参照顔画像（第２参照顔画像）とを含む。保護者Ｕｐの参照顔画像と被保護者Ｕｃの参照顔画像とは、保護者Ｕｐがユーザ端末１００を利用して撮像して得られたものであってよい。

個人情報管理サーバ２００は、登録された保護者Ｕｐと被保護者Ｕｃの関係性情報を記憶する。記憶された関係性情報は、お迎え認証サービスに対して使用が許諾された個人情報のセットを示す情報となる。また、このように登録された保護者Ｕｐと被保護者Ｕｃの関係性情報は、被保護者Ｕｃが自身の個人情報を保護者Ｕｐに許諾したものであるとの関係性を示す。

個人情報管理サーバ２００は、上記のように記憶した保護者Ｕｐと被保護者Ｕｃとの関係性情報に基づく許諾関係が示される認証用情報を認証サーバ３００に提供する。認証用情報は、認証サーバ３００に許諾された保護者Ｕｐと被保護者Ｕｃの個人情報に相当する。

保護者Ｕｐは、保育園ＫＧに預けた被保護者Ｕｃを迎えで引き取るにあたり、保育園ＫＧにて認証端末４００に、自分の顔と、被保護者Ｕｃの顔とを撮像させる。認証端末４００は、撮像により得られた保護者Ｕｐの顔画像と被保護者Ｕｃの顔画像とを、お迎え認証サービスに用いる認証対象顔画像として認証サーバ３００に送信する。

認証サーバ３００は、受信した保護者Ｕｐの認証対象顔画像（第１顔画像の一例）及び被保護者Ｕｃの認証対象顔画像（第２顔画像の一例）と、認証用情報とを利用して、迎えにきた人物が被保護者Ｕｃの正当な保護者であるか否かの認証を行う。
ゲートＧＴは、例えば保育園ＫＧにおいて保護者Ｕｐが被保護者Ｕｃとともに退出する出口に設けられている。認証が成立した場合、認証サーバ３００は、ネットワーク経由でゲート解錠装置５００を制御して、ゲート解錠装置５００にゲートＧＴを解錠させる。保護者Ｕｐは、被保護者Ｕｃとともに解錠されたゲートＧＴを通過して保育園ＫＧから退出する。
認証が不成立であった場合には、例えば認証サーバ３００は、ゲートＧＴの解錠を行わず、ネットワーク経由で認証端末４００に認証不成立に応じたエラー通知を行う。認証端末４００はエラー通知の受信に応じて、認証が不成立であったことの報知を表示、音声出力等により行ってよい。また、認証サーバ３００は、例えば保育園ＫＧの職員が使用する職員端末（図示せず）にエラー通知を送信することで、職員端末にてエラー報知が行われるようにしてよい。

図３を参照して、お迎え認証サービスにおける関係性情報の登録手順例について説明する。同図の説明にあたっては、同図において示される手順１～手順４に従う。なお、説明を分かりやすくすることの便宜上、保護者Ｕｐと被保護者Ｕｃの基本的な個人情報について、個人情報プラットフォーム２０への預け入れ（即ち、個人情報管理サーバ２００への個人情報の登録）と、お迎え認証サービスでの利用許諾は既に行われている。

手順１：保護者Ｕｐは、オプトインアプリケーションを動作させたユーザ端末１００で自分の顔を撮像する。保護者Ｕｐは、撮像により得られた自分の顔の撮像画像を、お迎え認証サービスでの利用が許諾される保護者Ｕｐの参照顔画像として、個人情報管理サーバ２００に登録する。参照顔画像は、顔認証にあたり、認証時に認証対象の人物の顔を撮像して得られた認証対象顔画像と照合される顔画像である。

手順２：保護者Ｕｐは、手順１での保護者Ｕｐの参照顔画像の登録にあたり、例えばｅＫＹＣ（electronic Know Your Customer）を利用して参照顔画像を対象としてオンライン本人確認を行う。オンライン本人確認により、個人情報管理サーバ２００に登録した保護者Ｕｐの確からしさの確認が得られる。なお、当該手順２によるオンライン本人確認はオプションであり、省略されてもよい。

手順３：保護者Ｕｐは、オプトインアプリケーションを動作させたユーザ端末１００で被保護者Ｕｃの顔を撮像する。保護者Ｕｐは、撮像により得られた被保護者Ｕｃの顔の撮像画像を、お迎え認証サービスでの利用が許諾される被保護者Ｕｃの参照顔画像として個人情報管理サーバ２００に登録する。

なお、手順３により登録された被保護者Ｕｃの参照顔画像についても、手順２と同様にオンライン本人確認を行ってもよい。しかしながら、被保護者Ｕｃの参照顔画像は、子供の顔を撮像したものとなる。子供の顔は、特徴量として抽出する特徴が少ない。また、子供は成長が早いことから、成長に伴う顔の変化も早い。このような理由で、子供の顔画像を参照顔画像として用いた場合には認証の精度が低下する傾向にあり、十分な信頼性を担保することが難しい場合がある。このように本来的に信頼性の担保が難しい子供の顔画像である被保護者Ｕｃの参照顔画像についてオンライン本人確認を行っても、確からしさを高めることが難しい場合がある。この点で、被保護者Ｕｃの参照顔画像についてのオンライン本人確認の必要性は、大人である保護者Ｕｐの参照顔画像よりも低いものとみることができる。また、本実施形態のお迎え認証サービスでは、被保護者Ｕｃの参照顔画像の認証に対して、信頼性が担保される大人としての保護者Ｕｐの参照顔画像の認証を組み合わせることで信頼性を補償するようにされている。そこで、本実施形態においては、被保護者Ｕｃの参照顔画像のオンライン本人確認を省略している。

手順４：保護者Ｕｐは、オプトインアプリケーションを動作させたユーザ端末１００を操作して、手順１により登録した参照顔画像に対応する保護者Ｕｐと手順３により登録した参照顔画像に対応する被保護者Ｕｃとについての、お迎え認証サービスでの関係性を、個人情報管理サーバ２００に登録する。つまり、お迎え認証サービスのもとで、保護者Ｕｐは、被保護者Ｕｃを引き取ることが許可された人物であるとの関係性の登録が行われる。このような関係性について、個人情報管理サーバ２００は、被保護者Ｕｃが保護者Ｕｐに対して、被保護者Ｕｃの個人情報の利用を許諾したものとして扱うようにされる。

このようにして手順１～手順４が行われる結果、個人情報管理サーバ２００は、図３に示すように、手順１により登録された保護者参照顔画像と手順２により登録された被保護者参照顔画像とについて、関係性情報を用いて手順４により登録された関係性を有するものとして管理することができる。

図４は、個人情報管理サーバ２００の機能構成例を示している。同図の個人情報管理サーバ２００としての機能は、ハードウェアとしての個人情報管理サーバ２００が備えるＣＰＵ（Central Processing Unit）にプログラムを実行させることにより実現される。また、同図の個人情報管理サーバ２００としての機能は、それぞれが所定の機能を分担する複数のサーバが連携して実現するようにされてもよい。

同図の個人情報管理サーバ２００は、通信部２０１、制御部２０２、及び記憶部２０３を備える。
通信部２０１は、ネットワーク経由でユーザ端末１００、認証サーバ３００と通信を行う。
制御部２０２は、個人情報管理サーバ２００における各種の制御を実行する。

記憶部２０３は、個人情報管理サーバ２００が対応する各種の情報を記憶する。記憶部２０３は、ユーザオプトイン情報記憶部２３１と関係性情報記憶部２３２とを備える。
ユーザオプトイン情報記憶部２３１は、ユーザオプトイン情報を記憶する。ユーザオプトイン情報は、ユーザごとに個人情報プラットフォーム２０（個人情報管理サーバ２００）に預け入れた個人情報の個人情報利用サービスに対する許諾内容を示す情報である。
関係性情報記憶部２３２は、お迎え認証サービスに対応して保護者Ｕｐと被保護者Ｕｃとの関係性を示す情報である。

図５は、ユーザオプトイン情報記憶部２３１が記憶するユーザオプトイン情報の一例を示している。
ユーザオプトイン情報は、ユーザごとに個人情報プラットフォーム２０に預け入れた個人情報を格納し、預け入れた個人情報についての個人情報利用サービスに対する利用の許諾（オプトイン）の状況を示す情報である。
１のユーザに対応するユーザオプトイン情報は、ユーザＩＤ、個人情報、オプトインサービス情報の領域を含む。
ユーザＩＤの領域は、対応のユーザのユーザＩＤを格納する。

個人情報の領域は、対応のユーザが個人情報プラットフォーム２０に預け入れた個人情報を格納する。同図の例では、個人情報の領域は、基本情報と参照顔画像の領域とを含む。
基本情報の領域は、個人情報として基本的な情報項目を含む基本情報を格納する。基本情報における情報項目は、例えば名前、年齢、性別、住所、電話番号、メールアドレス等であってよい。
参照顔画像の領域は、お迎え認証サービスに対応して登録された対応のユーザの参照顔画像のデータを格納する。なお、このようにユーザオプトイン情報において格納される参照顔画像は、対応のユーザの許諾に応じて、お迎え認証サービス以外の個人情報利用サービス３０にも利用が可能とされてよい。
なお、個人情報の領域は、例えばユーザが個人情報の利用を許諾した個人情報利用サービスにおいて利用する種別の個人情報が適宜追加されてよい。例えば、指紋を利用した認証サービスを行う個人情報利用サービス３０に個人情報の利用を許諾した場合には、個人情報の領域に指紋が格納されてよい。

オプトインサービス情報は、対応のユーザにより個人情報の利用が許諾された１以上の個人情報利用サービス３０を示す情報である。１の個人情報利用サービス３０に対応するオプトインサービス情報は、サービスＩＤと関係性情報ＩＤとの領域を含む。
サービスＩＤの領域は、対応の個人情報利用サービス３０を示すサービスＩＤを格納する。同図において、［Ｒ０００００１］のサービスＩＤは、お迎え認証サービスを示す。
関係性情報ＩＤは、対応の個人情報利用サービス３０がお迎え認証サービスである場合において、関係性情報記憶部２３２が記憶する関係性情報のうちで、対応する関係性情報を示す関係性情報ＩＤを格納する。

具体的に、同図において、［Ｕ０００００１］のユーザＩＤのユーザオプトイン情報は、お迎え認証サービスに参照顔画像の利用を許諾した保護者Ｕｐに対応するものである。
また、［Ｕ０００００２］のユーザＩＤのユーザオプトイン情報は、お迎え認証サービスに参照顔画像の利用が許諾されている被保護者Ｕｃに対応するものである。

また、［Ｕ０００００３］のユーザＩＤのユーザオプトイン情報は、お迎え認証サービスにおいて、参照顔画像の利用が許諾されている代行者としてのユーザに対応するものである。お迎え認証サービスにおいては、保護者Ｕｐに代わって被保護者Ｕｃを保育園ＫＧにて引き取ることが可能なユーザを代行者として登録することができる。代行者の登録は、例えば保護者Ｕｐの許諾のもとで、代行者が顔を撮像して得られた顔画像を参照顔画像として個人情報プラットフォーム２０（個人情報管理サーバ２００）に登録するようにされる。

また、代行者を登録する際には、保護者Ｕｐが被保護者Ｕｃを引き取り可能であるとの関係性を示す関係性情報に対して、さらに代行者が被保護者Ｕｃを引き取り可能であることの関係性が追加される。この場合の関係性情報は、被保護者Ｕｃから個人情報の利用を許諾された関係にある保護者Ｕｐが、さらに代行者に対して被保護者Ｕｃの個人情報の利用を許諾したとの関係性を示すものとされてよい。
このように、保護者Ｕｐと被保護者Ｕｃと代行者とは、同じ関係性情報によって関連付けられる。このため、同図のユーザオプトイン情報において、保護者Ｕｐ、被保護者Ｕｃ、代行者のそれぞれに対応して格納される関係性情報ＩＤは、［Ｒ０００００１］で共通となっている。

図６は、関係性情報記憶部２３２が記憶する関係性情報の一例を示している。同図においては、１つの関係性情報ＩＤに対応付けられた関係性情報を示している。同図の関係性情報は、図５の保護者Ｕｐと被保護者Ｕｃと代行者との関係を示している。
同図の関係性情報は、保護者・被保護者間オプトイン情報と保護者・代行者間オプトイン情報とを含む。
保護者・被保護者間オプトイン情報は、関係性情報として、ユーザＩＤ［Ｕ０００００２］の被保護者Ｕｃが、ユーザＩＤ［Ｕ０００００１］の保護者Ｕｐに個人情報の利用を許諾（オプトイン）している関係にあることを示す。この関係は、ユーザＩＤ［Ｕ０００００１］の保護者Ｕｐが、ユーザＩＤ［Ｕ０００００２］の被保護者Ｕｃを、保育園ＫＧにて引き取る正当な者であるとの関係を示す。
保護者・代行者間オプトイン情報は、関係性情報として、ユーザＩＤ［Ｕ０００００１］の保護者Ｕｐが、ユーザＩＤ［Ｕ０００００３］の保護者Ｕｐに、被保護者Ｕｃの個人情報の利用を許諾（オプトイン）している関係にあることを示す。この関係は、ユーザＩＤ［Ｕ０００００１］の保護者Ｕｐが、ユーザＩＤ［Ｕ０００００３］の代行者に、保育園ＫＧにて被保護者Ｕｃの引き取りを許可している者であるとの関係を示す。

図７を参照して、認証サーバ３００の機能構成例について説明する。同図に示される認証サーバ３００としての機能は、ハードウェアとしての認証サーバ３００が備えるＣＰＵにプログラムを実行させることにより実現される。
同図の認証サーバ３００は、通信部３０１、制御部３０２、及び記憶部３０３を備える。
通信部３０１は、ネットワーク経由で個人情報管理サーバ２００、認証端末４００、ゲート解錠装置５００等と通信を行う。

制御部３０２は、認証サーバ３００における各種の制御を実行する。制御部３０２は、画像取得部３２１、類似度算出部３２２、及び認証部３２３を備える。

画像取得部３２１は、認証端末４００にて撮像して得られた保護者Ｕｐに対応する人物の顔の撮像画像と、被保護者Ｕｃに対応する人物の顔の撮像画像とを、認証対象顔画像として取得する。

類似度算出部３２２は、画像取得部３２１により取得された保護者Ｕｐに対応する人物の認証対象顔画像と、認証用情報記憶部３３１が記憶する参照顔画像のうちから照合対象とされた参照顔画像とを照合し、保護者Ｕｐに対応する人物の認証用顔画像と照合対象の参照顔画像との類似度を算出する。
この際、類似度算出部３２２は、保護者Ｕｐに対応する人物の認証対象顔画像と参照顔画像とのそれぞれから特徴量を抽出し、抽出した特徴量を利用して照合スコア（保護者照合スコア：第１類似度の一例）を算出してよい。
また、類似度算出部３２２は、画像取得部３２１により取得された被保護者Ｕｃに対応する人物の認証対象顔画像の特徴量と、認証用情報記憶部３３１が記憶する参照顔画像のうちから照合対象とされた参照顔画像の特徴量とを照合し、類似度合いとして、照合スコア（被保護者照合スコア：第２類似度の一例）を算出してよい。

認証部３２３は、類似度算出部３２２により算出された保護者照合スコアと被保護者照合スコアとに基づいて、保護者Ｕｐに対応する認証対象顔画像の人物が、被保護者Ｕｃの正当な保護者であるか否かの認証（保護者・被保護者認証）を行う。
保護者・被保護者認証の一例として、認証部３２３は、保護者照合スコアが、保護者照合スコアに対応して予め定められた保護者対応閾値以上であるか否かを判定する。また、認証部３２３は、被保護者照合スコアが、被保護者照合素個案に対応して予め定められた被保護者対応閾値以上であるか否かを判定する。
認証部３２３は、保護者照合スコアが保護者対応閾値以上であり、かつ被保護者照合スコアが被保護者対応閾値以上である場合に、保護者・被保護者認証が成立したと判定する。一方、保護者照合スコアと被保護者照合スコアとの少なくともいずれか一方が対応の閾値（保護者対応閾値または被保護者対応閾値）より小さい場合には、保護者・被保護者認証が不成立であると判定する。

記憶部３０３は、認証サーバ３００に対応する各種の情報を記憶する。記憶部３０３は、認証用情報記憶部３３１と設備情報記憶部３３２とを備える。

認証用情報記憶部３３１は、認証用情報を記憶する。認証用情報は、認証サーバ３００が保護者・被保護者認証に用いる情報である。

図８は、認証用情報記憶部３３１が記憶する認証用情報の一例を示している。同図の認証用情報は、１の保護者Ｕｐと被保護者Ｕｃとのペア及び１名の代行者に対応して保護者・被保護者認証を行うのに利用される認証用情報である。
同図の認証用情報は、保護者認証用情報、被保護者認証用情報、及び代行者認証用情報を含む。
保護者認証用情報は、保護者・被保護者認証に用いる情報として保護者Ｕｐに対応する情報である。保護者認証用情報は、保護者ＵｐとしてのユーザのユーザＩＤ（保護者ユーザＩＤ）と、保護者参照顔画像とを含む。
被保護者認証用情報は、保護者・被保護者認証に用いる情報として被保護者Ｕｃに対応する情報である。被保護者認証用情報は、被保護者ＵｃとしてのユーザのユーザＩＤ（被保護者ユーザＩＤ）と、被保護者参照顔画像とを含む。
代行者認証用情報は、保護者・代行者認証に用いる情報として代行者に対応する情報である。代行者認証用情報は、代行者としてのユーザのユーザＩＤ（代行者ユーザＩＤ）と、代行者参照顔画像とを含む。

設備情報記憶部３３２は、保育園ＫＧごとに設備情報を記憶する。１つの保育園ＫＧに対応する設備情報は、対応の保育園ＫＧにおいて認証サーバ３００と接続される設備に関する情報を格納する。設備情報には、例えば対応の保育園ＫＧにおける認証端末４００やゲート解錠装置５００等に関する情報が含まれてよい。設備情報に基づいて、認証サーバ３００は、保育園ＫＧにおける認証端末４００やゲート解錠装置５００と通信可能に接続され、情報を授受することができる。

図９を参照して、認証端末４００の機能構成例について説明する。同図に示される認証端末４００としての機能は、ハードウェアとしての認証端末４００が備えるＣＰＵにプログラムを実行させることにより実現される。
同図の認証端末４００は、通信部４０１、撮像部４０２、表示部４０３、音出力部４０４、及び制御部４０５を備える。
通信部４０１は、ネットワーク経由で認証サーバ３００と通信を行う。
撮像部４０２は、カメラを備えて構成される。撮像部４０２は、保護者Ｕｐ、被保護者Ｕｃ、及び代行者等の顔を撮像して認証対象顔画像を取得するのに用いられる。
表示部４０３は、制御部４０５の制御に応じて表示を行う。
音出力部４０４は、制御部４０５の制御に応じて案内等のための音声、電子音等を出力する。
制御部４０５は、認証端末４００における各種制御を実行する。

図１０のフローチャートを参照して、認証端末４００と認証サーバ３００とが保護者・被保護者認証に対応して実行する処理手順例について説明する。
まず、認証端末４００の処理について説明する。
ステップＳ１００：認証端末４００において制御部４０５は、撮像部４０２により顔画像が撮像されるのを待機している。
保護者Ｕｐは、保育園ＫＧにて保護者・被保護者認証を受けるにあたり、まず、保護者Ｕｐと被保護者Ｕｃとのうちのいずれかの顔を認証端末４００の撮像部４０２により撮像させるようにする。顔を撮像部４０２に撮像させる順序は、保護者Ｕｐと被保護者Ｕｃとのいずれが先であってもよい。
撮像部４０２は、撮像中の画像における所定の検知範囲にて顔を認識すると、検知範囲にて認識した顔を含む静止画像を、認証対象顔画像として出力する。このように認証対象顔画像が出力されたことに応じて、制御部４０５は、認証対象顔画像が撮像されたと判定する。
以下の説明にあたり、被保護者Ｕｃを保育園に引き取りに来る人物は、保護者Ｕｐと代行者とのいずれかとなる。保護者Ｕｐと代行者とについて特に区別しない場合には、引取者と記載する。

ステップＳ１０２：制御部４０５は、ステップＳ１００に対応して撮像部４０２が出力した認証対象顔画像を、１つ目の認証対象顔画像として認証サーバ３００に送信する。

ステップＳ１１０：ステップＳ１０２により１つ目の認証対象顔画像を制御部４０５が送信した後において、認証サーバ３００は、認証端末４００に対して次顔画像要求を送信する。認証端末４００にて次顔画像要求が受信されたことに応じて、制御部４０５は、次顔画像撮像案内を実行する。次顔画像撮像案内は、２つ目の認証対象顔画像に対応する顔を撮像部４０２により撮像してもらうことを、引取者と被保護者Ｕｃに向けて案内することである。次顔画像撮像案内は、表示部４０３における表示による案内と、音出力部４０４による音声による案内とのいずれか一方により行われてもよいし、双方が併用されてもよい。

ステップＳ１１２：ステップＳ１１０により次顔画像撮像案内を行った後、制御部４０５は、２つ目の認証対象顔画像に対応する顔画像が撮像部４０２により撮像されるのを待機する。
ステップＳ１１４：制御部４０５は、ステップＳ１０６に対応して撮像部４０２が出力した認証対象顔画像を、２つ目の認証対象顔画像として認証サーバ３００に送信する。

ステップＳ１２０：ステップＳ１１４により２つ目の認証対象顔画像を送信した後において、認証サーバ３００からは、認証結果に関する通知として、保護者・被保護者認証が成立したことの通知（認証成立通知）、または保護者・被保護者認証が不成立であったことを示す認証エラー通知が送信される。
認証端末４００の通信部４０１は、上記のようにして認証サーバ３００から送信される認証成立通知または認証エラー通知を受信する。

ステップＳ１２２：認証端末４００の制御部４０５は、ステップＳ１１０にて受信した認証結果の通知が認証成立通知であるか否かを判定する。

ステップＳ１２４：ステップＳ１２０にて受信した認証結果の通知が認証成立通知であったとステップＳ１１２にて判定された場合、制御部４０５は、認証端末４００にて保護者Ｕｐまたは代行者に向けて認証が成立したことの報知（認証成立報知）を行う。
認証成立報知は、表示部４０３における表示による報知と、音出力部４０４による音声による報知とのいずれか一方により行われてもよいし、双方が併用されてもよい。認証成立報知を確認した保護者Ｕｐあるいは代行者は、被保護者Ｕｃを引き取り解錠されたゲートＧＴを通過して保育園ＫＧから退出する。

ステップＳ１２６：ステップＳ１２０にて受信した認証結果の通知がエラー通知であったとステップＳ１２２にて判定された場合、制御部４０５は、認証が不成立であったことを報知するエラーメッセージを出力する。エラーメッセージは、表示部４０３にて表示により行われてもよいし、音出力部４０４が音声を出力することにより行われてよい。また、表示と音声との併用によりエラーメッセージが出力されてよい。
認証不成立の場合、ゲートＧＴが解錠されないことから、被保護者Ｕｃ引き取りのために今回の保護者・被保護者認証を行った人物は、被保護者Ｕｃを引き取って退出することができない。この場合には、保育園ＫＧの職員が保護者・被保護者認証を行った人物の確認を行って対応する。

続いて、認証サーバ３００が実行する処理手順例について説明する。
ステップＳ２００：認証サーバ３００において、画像取得部３２１は、ステップＳ１０２により認証端末４００から送信された１つ目の認証対象顔画像を取得する。
ステップＳ２０２：次に、類似度算出部３２２は、ステップＳ２００により取得した認証対象顔画像から顔画像部分の特徴量を抽出する。

ステップＳ２０４：類似度算出部３２２は、ステップＳ２０２にて抽出した特徴量に基づき、認証用情報記憶部３３１が記憶する認証用情報に格納される引取者の参照顔画像と被保護者Ｕｃの参照顔画像とのうちから、認証対象顔画像に最も類似するものを選択する。類似度算出部３２２は、ステップＳ２０２にて抽出した認証対象顔画像の特徴量と、選択した参照顔画像の特徴量との照合スコアを算出する。
なお、類似度算出部３２２は、当該ステップＳ２０６における参照顔画像の選択により、ステップＳ２００により取得した認証対象顔画像が、引取者のものと被保護者Ｕｃのものとのいずれであるのかを判定したことになる。

ステップＳ２０６：認証部３２３は、ステップＳ２０４により算出された照合スコアに基づいて、引取者と被保護者Ｕｃとのうちのいずれか一方を個別的に対象とする認証についての可否判定（個別認証可否判定）を行う。認証部３２３は、ステップＳ２０４にて引取者を対象とする照合スコア（引取者照合スコア）を算出していた場合には、当該引取者照合スコアと保護者対応閾値とを比較した結果により、個別認証可否判定を行う。また、認証部３２３は、ステップＳ２０４にて被保護者Ｕｃを対象とする照合スコア（被保護者照合スコア）を算出していた場合には、当該被保護者照合スコアと被保護者対応閾値とを比較した結果とに基づいて、個別認証可否判定を行う。

ステップＳ２０８：認証部３２３は、ステップＳ２０６により個別認証が成立したか否かを判定する。

ステップＳ２１０：ステップＳ２０８にて個別認証が成立したと判定した場合、認証部３２３は、次画像要求を認証端末４００に送信する。
ステップＳ２１２：画像取得部３２１は、ステップＳ２１０により送信した次顔画像要求に応答して認証端末４００から送信された２つ目の認証対象顔画像を取得する。
ステップＳ２１４：類似度算出部３２２は、ステップＳ２１２により取得した認証対象顔画像から顔画像部分の特徴量を抽出する。

ステップＳ２１６：類似度算出部３２２は、ステップＳ２１４により抽出した特徴量を用いて、ステップＳ２０４にて照合スコア算出の対象としていないほうの参照顔画像との照合スコアを算出する。つまり、類似度算出部３２２は、ステップＳ２０４にて引取者照合スコアを算出していた場合には、当該ステップＳ２１６にて、ステップＳ２１６にて抽出した認証対象顔画像の特徴量と、被保護者Ｕｃの参照顔画像の特徴量との照合スコアを算出する。

ステップＳ２１８：認証部３２３は、ステップＳ２１６により算出された照合スコアに基づいて、２つ目の認証対象顔画像に対応する個別認証可否判定を行う。認証部３２３は、ステップＳ２１６にて引取者を対象とする照合スコア（引取者照合スコア）を算出していた場合には、当該引取者照合スコアと保護者対応閾値とを比較した結果により、当該ステップＳ２１８としての個別認証可否判定を行う。また、認証部３２３は、ステップＳ２１６にて被保護者Ｕｃを対象とする照合スコア（被保護者照合スコア）を算出していた場合には、当該被保護者照合スコアと被保護者対応閾値とを比較した結果とに基づいて、当該ステップＳ２１８としての個別認証可否判定を行う。

ステップＳ２２０：認証部３２３は、ステップＳ２１８により個別認証が成立したか否かを判定する。

ステップＳ２２２：ステップＳ２２０にて認証が成立したと判定した場合、関係性情報により関係性を有することが規定されている引取者と被保護者Ｕｃとについての保護者・被保護者認証が成立したことになる。そこで、認証部３２３は、認証成立通知を認証端末４００に送信する。
ステップＳ２２４：また、認証部３２３は、ステップＳ２２０にて認証が成立したと判定したことに応じて、保育園ＫＧのゲートＧＴに解錠を指示するコマンドを送信し、ゲートＧＴが解錠されるように制御を実行する。

ステップＳ２２６：認証部３２３は、ステップＳ２０８またはステップＳ２２０にて認証が成立しなかったと判定した場合、エラー通知を認証端末４００に送信する。この場合、ステップＳ２２４によるゲート解錠装置５００の解錠制御は行われない。

このように、本実施形態においては、保護者Ｕｐ（または代行者）と被保護者Ｕｃとの顔画像について認証を行った結果に基づいて、保護者Ｕｐとしての人物が被保護者Ｕｃを引き取る権限を有する正当な者であるか否かの認証が行われる。このような認証は、保護者Ｕｐの認証と被保護者Ｕｃの認証とによる２要素認証が行われているものとみることができる。このような認証によれば、子供である被保護者Ｕｃの認証率の低下を、大人である保護者Ｕｐの顔画像との併用によって補償し、認証の精度を高めることが可能とされる。

なお、上記の図１０の処理手順例のもとでは、認証サーバ３００が保護者・被保護者認証の処理を実行するようにされているが、認証端末４００が保護者・被保護者認証の処理を実行するようにされてもよい。この場合には、認証端末４００が、画像取得部３２１、類似度算出部３２２、及び認証部３２３に相当する機能部を備えてよい。また、認証端末４００は、記憶部（図９においては図示せず）を備え、対応の保育園ＫＧでの保護者・被保護者認証に用いる認証用情報を認証サーバ３００から事前に取得し、当該記憶部に記憶させておくようにしてよい。この場合、認証端末４００は、認証用情報に含まれる引取者と被保護者Ｕｃの顔画像以外は記憶しなくともよい。
このような構成によっては、保護者・被保護者認証にあたって、認証端末４００と認証サーバ３００との間で認証対象顔画像や認証通知等の送受信を省略することができ、認証に要する時間の短縮等を図ることができる。

なお、認証サーバ３００は、ゲート解錠装置５００の解錠制御を認証端末４００経由で行ってもよい。この場合、認証端末４００がゲート解錠装置５００と接続される。そのうえで、認証端末４００は、ステップＳ１１２にて認証成立通知を受信した場合に、ステップＳ１１４にて認証成立報知を行うとともに、ゲート解錠装置５００に解錠させるように制御する。

なお、本実施形態の認証の構成は、お迎え認証サービス以外にも適用できる。例えば、子供がプレイしているゲームへの課金などで、プレイヤである子供と、課金金額を支払う保護者との関係が登録された通りであるのかを認証するような場合に、本実施形態の認証の構成を適用できる。
また、本実施形態における代行者への権利の許諾は、例えば老人介護施設などへの入居者の迎えなどにおける認証に適用されてよい。これにより、主たる引取者が許諾した代行者でありさえすれば、老人介護施設からの入居者の引き取りを幅広い人材で行うことが可能になる。

なお、上述のユーザ端末１００、個人情報管理サーバ２００、認証サーバ３００、認証端末４００等としての機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述のユーザ端末１００、個人情報管理サーバ２００、認証サーバ３００、認証端末４００等のとしての処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるＨＤＤ、ＳＳＤ等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部または外部に設けられた記録媒体も含まれる。配信サーバの記録媒体に記憶されるプログラムのコードは、端末装置で実行可能な形式のプログラムのコードと異なるものでもよい。すなわち、配信サーバからダウンロードされて端末装置で実行可能な形でインストールができるものであれば、配信サーバで記憶される形式は問わない。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に端末装置で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

１００ ユーザ端末、２００ 個人情報管理サーバ、２０１ 通信部、２０２ 制御部、２０３ 記憶部、２３１ ユーザオプトイン情報記憶部、２３２ 関係性情報記憶部、３００ 認証サーバ、３０１ 通信部、３０２ 制御部、３０３ 記憶部、３２１ 画像取得部、３２２ 類似度算出部、３２３ 認証部、３３１ 認証用情報記憶部、３３２ 設備情報記憶部、４００ 認証端末、４０１ 通信部、４０２ 撮像部、４０３ 表示部、４０４ 音出力部、４０５ 制御部、５００ ゲート解錠装置

Claims (5)

1. 所定以上の年齢の保護者に対応する第１ユーザの顔を撮像して得られた第１参照顔画像と、所定以下の年齢の被保護者に対応する第２ユーザの顔を撮像して得られた第２参照顔画像とを対応付けた認証用情報を記憶する認証用情報記憶部と、
   前記保護者に対応する人物の顔を撮像して得られる第１顔画像と、前記被保護者に対応する人物の顔を撮像して得られる第２顔画像とを認証対象として取得する画像取得部と、
   前記第１顔画像と前記認証用情報記憶部から当該第１顔画像に対する照合対象として選択した第１参照顔画像との第１類似度と、前記第２顔画像と前記認証用情報記憶部から当該第２顔画像に対する照合対象として選択した第２参照顔画像との第２類似度とを算出する類似度算出部と、
   前記類似度算出部により算出された第１類似度と第２類似度とに基づいて、前記第１顔画像の撮像元の人物が前記第２顔画像の被保護者に対応する正当な保護者であるか否かを判定する認証部と
   を備える認証システム。
2. 前記認証システムにおける前記第２参照顔画像の利用を前記第２ユーザが前記第１ユーザに許諾しているとの許諾関係を示す関係性情報を記憶する関係性情報記憶部を備え、
   前記認証用情報においては、前記関係性情報により許諾関係にあることが示される第１ユーザの第１参照顔画像と第２ユーザの第２参照顔画像とが対応付けられる
   請求項１に記載の認証システム。
3. 前記関係性情報は、前記認証システムにおける前記第２参照顔画像の利用を、さらに第１ユーザが第３ユーザに許諾しているとの許諾関係を示す内容を含み、
   前記認証用情報においては、前記関係性情報により許諾関係にあることが示される第１ユーザの第１参照顔画像と第２ユーザの第２参照顔画像と第３ユーザの第３参照顔画像情報とが対応付けられる
   請求項２に記載の認証システム。
4. 所定以上の年齢の保護者に対応する第１ユーザの顔を撮像して得られた第１参照顔画像と、所定以下の年齢の被保護者に対応する第２ユーザの顔を撮像して得られた第２参照顔画像とを対応付けた認証用情報を記憶する認証用情報記憶部を備える認証システムにおける認証方法であって、
   前記保護者に対応する人物の顔を撮像して得られる第１顔画像と、前記被保護者に対応する人物の顔を撮像して得られる第２顔画像とを認証対象として取得する画像取得ステップと、
   前記第１顔画像と前記認証用情報記憶部から当該第１顔画像に対する照合対象として選択した第１参照顔画像との第１類似度と、前記第２顔画像と前記認証用情報記憶部から当該第２顔画像に対する照合対象として選択した第２参照顔画像との第２類似度とを算出する類似度算出ステップと、
   前記類似度算出ステップにより算出された第１類似度と第２類似度とに基づいて、前記第１顔画像の撮像元の人物が前記第２顔画像の被保護者に対応する正当な保護者であるか否かを判定する認証ステップと
   を含む認証方法。
5. 所定以上の年齢の保護者に対応する第１ユーザの顔を撮像して得られた第１参照顔画像と、所定以下の年齢の被保護者に対応する第２ユーザの顔を撮像して得られた第２参照顔画像とを対応付けた認証用情報を記憶する認証用情報記憶部を備える認証システムにおけるコンピュータを、
   前記保護者に対応する人物の顔を撮像して得られる第１顔画像と、前記被保護者に対応する人物の顔を撮像して得られる第２顔画像とを認証対象として取得する画像取得部、
   前記第１顔画像と前記認証用情報記憶部から当該第１顔画像に対する照合対象として選択した第１参照顔画像との第１類似度と、前記第２顔画像と前記認証用情報記憶部から当該第２顔画像に対する照合対象として選択した第２参照顔画像との第２類似度とを算出する類似度算出部、
   前記類似度算出部により算出された第１類似度と第２類似度とに基づいて、前記第１顔画像の撮像元の人物が前記第２顔画像の被保護者に対応する正当な保護者であるか否かを判定する認証部
   として機能させるためのプログラム。

Images