JP4812400B2 - 認証装置および認証方法 - Google Patents

Description

この発明は、撮像された画像を監視画像として記録するとともに、本人認証を行う際には、撮像された顔画像を認証画像として用いることによって認証対象者を認証する認証装置および認証方法に関し、特に、ログイン時のみならずログイン後におけるセキュリティ性をも向上させることができる認証装置および認証方法に関する。

従来、ＣＣＤ（Charge Coupled Device）カメラなどを用いて認証対象者の顔を撮像し、撮像した顔画像と予め登録されている登録画像とを照合することによって本人認証を行う認証装置が知られている。

近年では、このような認証装置をパーソナルコンピュータ（以下、「ＰＣ」と記載する）などへのログイン処理に用いることも行われている。たとえば、特許文献１には、ＰＣなどにログインしようとする人の顔をカメラで撮像し、撮像した顔画像と予め登録されている顔画像との照合に成功した場合に、ＰＣへのログインを許可する技術が開示されている。

ところで、ＰＣなどのセキュリティ管理の重要性が高まるにつれて、ＰＣ使用者がＰＣを離れた際のデータ漏洩をも防止しようとする試みがなされている。たとえば、ＰＣへの入力を所定時間行わなかったならば、いわゆるスクリーンセーバーを起動し、ＰＣ使用者が設定したパスワードが入力された場合にのみ、スクリーンセーバーを終了して通常の画面表示に戻る技術が広く知られている。

特開２００３−６７３３９号公報

しかしながら、上記した特許文献１の技術は、ログインの場面におけるセキュリティ性を高める技術であり、ログインに成功した後のセキュリティ性を考慮した技術ではない。すなわち、いったんログインに成功したＰＣ使用者が離席した場合など、不審者などによってデータを盗難されるおそれがある。

このため、特許文献１の技術と上記したスクリーンセーバーとを併用することで、ＰＣ使用者が不在時のセキュリティ性を確保することも考えられる。しかし、スクリーンセーバーは、ＰＣ使用者の不在時には他人によるＰＣの使用を一切禁止することでデータ漏洩を防止する技術であり、ＰＣ使用者の不在時における情報取得を積極的におこなう技術ではない。

たとえば、ＰＣ使用者の不在時において、不審者がＰＣへのログインを試みた場合であっても、かかるデータ盗難の危険性をＰＣ使用者に伝達することはできない。すなわち、データ盗難の危険性があるにもかかわらず、この危険性に対処することができないのでセキュリティ性を十分に確保することができないという問題があった。

これらのことから、ログイン時のみならず、ＰＣ使用者の不在時におけるセキュリティ性を向上させることができる認証装置をいかにして実現するかが大きな課題となっている。

この発明は、上述した従来技術による問題点を解消するためになされたものであって、ログイン時のみならずＰＣ使用者の不在時におけるセキュリティ性をも向上させることができる認証装置および認証方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、少なくとも人物の顔画像を撮像する撮像する撮像手段と、自装置の監視を行う監視モードである場合に、前記撮像手段により撮像された顔画像を含む監視画像を記憶する監視画像記憶手段と、正当な利用者の識別情報及び該利用者の登録顔画像を対応付けた登録情報を記憶する登録情報記憶手段と、前記登録情報記憶手段に記憶した登録情報に基づいて、前記監視画像記憶手段に記憶した監視画像に含まれる顔画像の人物が正当な利用者であるか否かを判定処理する判定処理手段と、前記判定処理手段により正当な利用者でないと判定された顔画像が含まれる第１の監視画像と、正当な利用者であると判定された顔画像が含まれる第２の監視画像とを分類する分類手段とを備えたことを特徴とする。

また、本発明は、上記の発明において、認証対象者の利用者認証を行う認証モードである場合に、前記撮像手段により撮像された顔画像を含む認証画像を前記登録情報記憶手段に記憶した登録情報と前記認証対象者が正当であるか否かを認証処理する認証処理手段をさらに備えたことを特徴とする。

また、本発明は、上記の発明において、前記分類手段により分類され前記監視画像記憶手段に記憶した第１の監視画像を前記表示部に表示制御する表示制御手段をさらに備えたことを特徴とする。

また、本発明は、上記の発明において、前記表示制御手段は、前記分類手段により分類され前記監視画像記憶手段に記憶した第１の監視画像を前記第２の監視画像と区別して前記表示部に表示制御することを特徴とする。

また、本発明は、上記の発明において、前記分類手段により前記第２の監視画像として分類された監視画像を前記監視画像記憶手段から削除する削除手段をさらに備えたことを特徴とする。

また、本発明は、少なくとも人物の顔画像を撮像する撮像する撮像部を有する認証装置の認証方法であって、前記認証装置が、正当な利用者の識別情報及び該利用者の登録顔画像を対応付けた登録情報を登録情報記憶部に登録する登録工程と、前記認証装置が、自装置の監視を行う監視モードである場合に、前記撮像部により撮像された顔画像を含む監視画像を監視画像記憶部に格納する格納工程と、前記認証装置が、前記登録情報記憶部に記憶した登録情報に基づいて、前記監視画像記憶部に記憶した監視画像に含まれる顔画像の人物が正当な利用者であるか否かを判定処理する判定処理工程と、前記認証装置が、前記判定処理工程により正当な利用者でないと判定された顔画像が含まれる第１の監視画像と、正当な利用者であると判定された顔画像が含まれる第２の監視画像とを分類する分類工程とを含んだことを特徴とする。

本発明によれば、少なくとも人物の顔画像を撮像する撮像する撮像手段と、自装置の監視を行う監視モードである場合に、前記撮像手段により撮像された顔画像を含む監視画像を記憶する監視画像記憶手段と、正当な利用者の識別情報及び該利用者の登録顔画像を対応付けた登録情報を記憶する登録情報記憶手段と、前記登録情報記憶手段に記憶した登録情報に基づいて、前記監視画像記憶手段に記憶した監視画像に含まれる顔画像の人物が正当な利用者であるか否かを判定処理する判定処理手段と、前記判定処理手段により正当な利用者でないと判定された顔画像が含まれる第１の監視画像と、正当な利用者であると判定された顔画像が含まれる第２の監視画像とを分類する分類手段とを備えるよう構成したので、監視画像のチェック負担を低減させることによって利用者の利便性を向上させることができるとともに、不審者確認の困難性を軽減させることによってセキュリティ性を向上させることができるとういう効果を奏する。

以下に添付図面を参照して、本発明に係る認証装置および認証方法の実施例１〜２を詳細に説明する。なお、以下の説明においては、ＰＣへのログオン時認証に用いられ、ＰＣ使用者の不在時には監視画像を取得する認証装置について説明することとする。

各実施例の詳細な説明に先立って、本発明に係る認証手法の特徴について説明する。図１は、本発明に係る認証手法の特徴を示す図である。なお、同図においては、ＰＣ使用者の不在時に認証装置が監視画像を取得する場面について示している。

同図に示すように、本発明に係る認証手法では、カメラを介して取得した監視画像をハードディスク装置などの記憶デバイスに記録する（図１の（１）参照）。なお、監視画像の取得時には、動体検知機能を用いることによって監視画像に変化があった場合にのみ上記した記録処理を行うことになるが、このようにして記録画像の量を減少させても、記録された画像は膨大となってしまう。そして、この膨大な記録画像の中に不審者の画像が少数だけ含まれることが多い。

従来の手法では、これらの記録画像すべてをディスプレイ装置に表示したり、記録画像をグループ化してその代表画像（サムネイル）を表示したりすることが通常であった。しかし、このような手法ではＰＣ使用者が不審者を発見するために多大な労力を要したり、不審者を見落としてしまったりという不具合を効果的に回避することができなかった。

そこで、本発明に係る認証手法では、ＰＣ使用者の顔画像を個人識別のためのＩＤとともに登録しておき、上記した監視画像をこのＩＤに基づいて分類することとしている（図１の（２）参照）。たとえば、ＰＣ使用者が「Ａさん」である場合には、Ａさんの顔画像と、ＡさんのＩＤ（図１では、「００１」）とを予め登録しておく。そして、監視画像に含まれる顔画像とＡさんの顔画像とを照合することによって、ＩＤが「００１」と判別できた画像とＩＤが判別できなかった画像とに分類する。

ＰＣ使用者がＡさんのみである場合、上記した監視画像にはＡさん自身の画像が数多く含まれることが多く、この本人画像の多さが不審者画像発見の障害となっていた。しかし、本発明に係る認証手法によれば、Ａさんの画像（本人画像）と、Ａさん以外の画像（他人画像）とを効率よく分類することができ、Ａさん以外の画像のみを表示することによって（図１の（３）参照）不審者発見の労力を軽減することができるとともに、不審者の見落としを防止することによってセキュリティ性を向上させることができる。

なお、登録されたＩＤが複数である場合には、各ＩＤに対応する画像と、いずれのＩＤにも該当しない画像とに分類することになる。たとえば、１０人の顔画像およびＩＤを登録した場合には、１０人それぞれに割り当てられたＩＤごとに監視画像が分類され、いずれのＩＤにも該当しない監視画像は「ＩＤが不明な画像」として分類されることになる。このようにすることで、ＰＣ使用者の不在時に訪問した人物のＩＤを記録するといった用途にも用いることができる。

たとえば、企業のオフィスなどにおいて、各従業員に個人用のＰＣを割り当て、各ＰＣのログオン権限は使用者本人のみとしつつ、各ＰＣで従業員全員のＩＤおよび顔画像を照合できるよう構成すれば、使用者本人の不在時に席に訪れた従業員のＩＤあるいは氏名の履歴を作成することができる。また、この場合、顔検出や顔照合に失敗した監視画像は、ＩＤが不明な画像として分類されているので、不審者を容易に発見することが可能となる。

このように、本発明に係る認証手法では、認証対象者の顔画像と個人識別ＩＤとを予め登録しておき、ＰＣログオンの許否を行う際にＰＣ使用者を認証し、認証時に取得したＩＤに基づいてＰＣ使用者不在時に取得した監視画像を分類するよう構成した。したがって、監視画像のチェック負担を低減させることによって利用者の利便性を向上させることができるとともに、不審者確認の困難性を軽減させることによってセキュリティ強度を高めることができる。

なお、上記した説明においては、認証時に取得したＩＤに基づいて監視画像を分類する場合について説明したが、分類対象となる画像には、認証時に撮像された認証画像を含むものとする。認証画像はＰＣに接近した人を撮像した画像であるので、ＰＣ使用者の不在時にＰＣの操作を行おうとした人が撮像されている可能性が高い。したがって、この認証画像を監視画像の分類と同様の手法で分類することによって、不審者発見の労力を軽減させることが可能となる。

また、以下に示す実施例１では上記した認証手法を適用した認証装置の基本構成について説明し、実施例２では実施例１に示す認証装置の変形例について説明することとする。

図２は、実施例１に係る認証装置の構成を示すブロック図である。同図に示すように、認証装置１は、人感センサ２と、広角カメラ３と、表示部４と、記憶部１１と、制御部１２とを備えており、記憶部１１は、認証記録情報１１ａと、登録情報１１ｂと、画像記録情報１１ｃとを記憶している。また、制御部１２は、認証開始部１２ａと、認証処理部１２ｂと、認証記録部１２ｃと、顔照合部１２ｄと、監視処理部１２ｅと、画像記録部１２ｆと、表示処理部１２ｇと、分類処理部１２ｈとをさらに備えている。

人感センサ２は、ＰＣのディスプレイ上部などに設けられ、人から放射される赤外線を検出（受光）するなどしてＰＣ使用者（認証対象者）が所定距離内に存在するか否かを検出するためのデバイスである。また、広角カメラ３は、人感センサ２と同様にＰＣのディスプレイ上部などに設けられ、認証を受けようとする（ログインしようとする）認証対象者を撮像するとともに、ログインに成功した認証対象者が離席した場合には、ＰＣ前方の様子を監視画像として撮像するためのカメラである。この広角カメラ３は撮像範囲が広く、また、被写界深度が深いために広い範囲に渡ってピントを合わせることが可能である。

実施例１に係る認証装置１では、このように一台の広角カメラ３を用いて認証用画像の撮像と監視用画像の撮像とを行うよう構成したので、認証装置１のコストを抑えることができる。なお、表示部４は、液晶ディスプレイなどの表示装置であり、上記したＰＣのディスプレイなどを用いることになる。たとえば、ログイン時の認証時にはログイン用画面、ＰＣ使用者の不在時における監視時には監視用画面、監視画像の確認時には監視画像確認用画面が、それぞれ表示部４に表示される。

記憶部１１は、ハードディスク装置などの記憶デバイスであり、認証記録情報１１ａ、登録情報１１ｂおよび画像記録情報１１ｃを記憶する。認証記録情報１１ａは、ＰＣへのログオン認証結果を蓄積した情報である。ここで、この認証記録情報１１ａの例について図３を用いて説明しておく。図３は、認証記録情報１１ａの一例を示す図である。

図３に示すように、この認証記録情報１１ａは、認証が行われた時刻をあらわす「時刻」、認証が成功したか失敗したかをあらわす「認証成否」および予め登録された認証対象者の個人を識別するための「個人ＩＤ」を含んだ情報である。たとえば、同図の３１、３２および３６の行には、個人ＩＤ「００１」の人物の認証に成功したことが示されている。

また、同図の３３には、認証に失敗し、この認証対象者の個人ＩＤを取得できなかったことが、同図の３４には、認証に失敗したものの、この認証対象者の個人ＩＤ（００５）を取得できたことを示している。さらに、同図の３５には、認証に成功し、この認証対象者の個人ＩＤ（００２）を取得できたことを示している。

なお、図３では、個人ＩＤが「００１」〜「００５」の顔画像が、個人ＩＤと対応づけられて登録されているものとし、また、個人ＩＤが「００１」および「００２」の人のログオンを許可するよう設定されているものとする。また、図３においては、複数の人のログオンが許可されている場合について示したが、たとえば、個人ＩＤが「００１」の人のみにログオンを許可するように設定しても構わない。

図２の説明に戻り、登録情報１１ｂについて説明する。登録情報１１ｂは、上記した個人ＩＤと顔照合用に予め撮像された顔画像とを含んだ情報であり、ＰＣへのログオンを許可された人や、監視対象とする人の情報を予め登録したものである。なお、この登録情報１１ｂを記憶部１１に予め記憶させるかわりに、ネットワーク上のサーバ装置に記憶させておき、適宜、記憶部１１にダウンロードするよう構成してもよい。

画像記録情報１１ｃは、上記した監視画像に関するデータを蓄積した情報である。ここで、この画像記録情報１１ｃの例について図４を用いて説明しておく。図４は、画像記録情報１１ｃの一例を示す図である。同図に示すように、画像記録情報１１ｃは、監視時または顔認証時のいずれにおいて撮像された画像であるかを示す「モード」と、画像が取得された時刻をあらわす「時刻」と、顔検知あるいは認証の成否をあらわす「種別」と、識別されたＩＤをあらわす「個人ＩＤ」と、画像グループを形成する画像群を示す「画像Ｎｏ．」と、「画像Ｎｏ．」に対応する画像群を代表する「代表Ｎｏ．」とを含んだ情報である。なお、この「代表Ｎｏ．」に対応する画像が、上記した「サムネイル」として用いられる画像である。

たとえば、図４の４５の行のデータは、「顔認証」モードにおいて撮像されたデータであることを示しており、それ以外の行のデータは「監視」モードにおいて撮像されたデータであることを示している。また、「監視」モードにおいて撮像されたデータの中で、４２〜４４は、顔検知に成功したことをあらわしており、さらに、４２および４４では、顔照合に成功して個人ＩＤを取得できたことをあらわしている。

また、図４の各行に示したように、取得される画像は複数の画像から構成される画像群である。たとえば、この画像群は、広角カメラ３によって撮像された画像に変化があらわれたことをトリガーとして取得が開始され、画像の変化がなくなった時点で取得が終了される。このように、一連の画像群をグループ化して管理することによって、関連する画像を効率よく分類することが可能となる。なお、本実施例１では、撮像された画像を画像群ごとに管理する場合について示したが、各画像（１つの画像）をそれぞれ管理するよう構成することとしてもよい。

図２の説明に戻って、制御部１２について説明する。制御部１２は、上記した認証処理と監視処理とを切り替えつつ、認証処理において取得した個人ＩＤに基づき、監視処理において取得した画像の分類を行って利用者に提供する処理を行う処理部である。具体的には、広角カメラ３によって撮像される画像は、画像記録部１２ｆを介して画像記録情報１１ｃとして記憶部１１に記憶させ、認証処理部１２ｂで取得した個人ＩＤは、認証記録部１２ｃを介して認証記録情報１１ａとして記憶部１１に記憶させる。そして、分類処理部１２ｈが認証記録情報１１ａに基づいて画像記録情報１１ｃの分類を行い、表示処理部１２ｇが分類済の情報を表示部４に表示させる。

認証開始部１２ａは、人感センサ２が認証対象者を検出した場合に、広角カメラ３で撮像された画像を認証処理部１２ｂに渡すことによって認証処理開始の指示を認証処理部１２ｂに対して出力する処理部である。また、認証処理部１２ｂは、認証開始部１２ａから認証処理開始の指示を受け取ると、顔照合部１２ｄに対して撮像画像と登録情報１１ｂに含まれる登録画像との顔照合を指示し、認証結果を認証記録部に出力する処理を行う処理部である。

認証記録部１２ｃは、認証処理部１２ｂから受け取った認証結果（図３参照）を認証記録情報１１ａとして記憶部１１に記憶させる処理を行う処理部である。また、顔照合部１２ｄは、登録情報１１ｂに含まれる顔画像と、広角カメラ３によって撮像された撮像画像とを照合する処理をおこなう処理部である。たとえば、この顔照合部１２ｄは、撮像画像に含まれる顔画像を抽出し、顔の向きや位置、大きさなどを補正したうえで、補正後の顔画像の特徴量を算出する。そして、算出した特徴量と、登録情報１１ｂに含まれる顔画像の特徴量とを対比することによって顔照合を行う。

監視処理部１２ｅは、広角カメラ３から撮像画像を受け取り、撮像画像に変化が現れた場合には、受け取った撮像画像の記録を画像記録部１２ｆに対して指示するとともに、かかる撮像画像の変化がなくなった場合には、撮像画像の記録中止を指示する処理を行う処理部である。

また、この監視処理部１２ｅは、顔照合部１２ｄを用いることによって撮像画像に含まれる顔画像を検出し、検出した顔画像に対応する個人ＩＤを識別する処理を行う処理部でもある。そして、画像記録部１２ｆは、監視処理部１２ｅによって付加された個人ＩＤなどの情報を含んだ情報（図４参照）を、画像記録情報１１ｃとして記憶部１１に記憶させる処理を行う処理部である。

分類処理部１２ｈは、認証記録情報１１ａに基づいて画像記録情報１１ｃを分類する処理を行う処理部である。たとえば、この分類処理部１２ｈは、認証に成功した認証対象者の個人ＩＤを認証記録情報１１ａから取り出し、この個人ＩＤと、画像記録情報１１ｃに含まれる個人ＩＤとを関連付けることによって、同一の個人ＩＤに関する画像情報にフラグを立てるなどの「マーク付け」を行う。ここで、この関連付けについて図５を用いて説明しておく。図５は、分類処理における関連付けの一例を示す図である。

図５に示すように、認証装置１の運用状態には、上記した監視モードと認証モードとがある。そして、人感センサ２が認証者を検知すると、認証開始部１２ａの指示によって認証処理部１２ｂが動作を開始して認証モードへとモード遷移する。なお、認証モードから監視モードへのモード遷移は、たとえば、ＰＣの入力装置（キーボードやマウスなど）への入力が所定時間にわたり行われないことなどをトリガーとして実行される。

監視モードから認証モードへとモード遷移すると、図５の５３に示したように認証用の顔画像（認証画像）の撮像が行われる。そして、この顔認証に成功した場合には、認証対象者の個人ＩＤが判明することになる（図５では「００１」）。そして、判明した個人ＩＤは認証記録情報１１ａとして記録される。

分類処理部１２ｈは、判明した個人ＩＤを用いることによって、監視モードで撮像された画像（図５の５１および５２）が含まれる画像記録情報１１ｃをサーチする。たとえば、図５の５２に示した画像について顔照合に成功しており、この画像の個人ＩＤが００１であることが既に判明している場合には、この画像に上記した「マーク付け」を行う。さらに、この分類処理部１２ｈは、認証画像（図５の５３）に対しても同様に「マーク付け」を行う。また、「マーク付け」のかわりに削除処理を行うこととすれば、記憶部１１の記憶領域を有効活用することができる。

なお、図５においては、分類処理部１２ｈが行う関連付けの処理について、個人ＩＤが一致するか否かに基づいて行う場合について示した。しかしながら、これに限らず他の基準に基づいて関連付けを行うこととしてもよい。たとえば、認証対象者の顔認証に成功した時刻を基準とし、この時刻から所定時間以内に撮像された監視画像あるいは認証画像を認証成功者の個人ＩＤと関連付けることとしてもよい。このようにすることで、認証対象者が着席する際あるいは離席する際に撮像された画像を、他の人が撮像された画像から効率よく分類することができる。

図２の説明に戻り、表示処理部１２ｇについて説明する。表示処理部１２ｇは、分類処理部１２ｈによって分類が行われた画像記録情報１１ｃを、表示部４に対して表示する処理を行う処理部である。たとえば、この表示処理部１２ｇは、顔認証に成功してＰＣにログインした人に関する画像を除外したうえで、記録画像を表示部４に対して表示する。このようにすることで、本人画像の多さに起因する不審者確認の困難性を解決することが可能となる。なお、表示処理部１２ｇが表示部４に表示する画面例については、図８を用いて後述することとする。

次に、上記した分類処理部１２ｈが行う分類処理の処理手順について図６を用いて説明する。図６は、分類処理の処理手順を示すフローチャートである。同図に示すように、認証処理部１２ｂが認証対象者の個人ＩＤ（以下、「認証ＩＤ」と記載する）を取得すると（ステップＳ１０１）、分類処理部１２ｈは、取得した認証ＩＤに対応する認証画像にマークを付加する（ステップＳ１０２）とともに、かかる認証ＩＤに対応する監視画像にもマークを付加する（ステップＳ１０３）。

つづいて、分類処理部１２ｈは、登録情報１１ｂに含まれる個人ＩＤ（以下、「登録ＩＤ」と記載する）に基づき、認証画像および監視画像を分類する（ステップＳ１０４）。たとえば、登録ＩＤとして「００１」〜「００５」の５つの個人ＩＤが登録されている場合には、認証画像および監視画像を「００１」〜「００５」の個人ＩＤごとに分類するとともに、いずれの個人ＩＤにも該当しない画像をその他の画像として分類する。そして、表示処理部１２ｇが、このようにして分類された画像記録情報１１ｃを表示部４に表示して（ステップＳ１０５）処理を終了する。

次に、分類処理部１２ｈによって分類処理が施された画像記録情報１１ｃについて図７を用いて説明する。図７は、分類処理によって分類されたデータ例を示す図である。図７の７１に示したのは、取得された画像を個人ＩＤに基づき分類した場合のデータフォルダの例である。このように、各データフォルダは個人ＩＤごとに設けられており、個人ＩＤが不明である場合には、「不明」フォルダが設けられる。なお、図７の７１では、「不明」フォルダとして、顔検出に成功した場合と、顔検出に失敗した場合の２つのフォルダを設けた場合について示している。

また、図７の７２に示したのは、取得された画像を各画像が取得された時刻に基づき分類した場合のデータフォルダの例である。なお、図７の７２に示した各データフォルダ内に個人ＩＤごとのデータフォルダを階層的に作成することとしてもよく、図７の７１に示した各データフォルダ内に画像取得時刻ごとのデータフォルダを階層的に作成することとしてもよい。

次に、上記した表示処理部１２ｇが表示部４に対して表示する画面例について図８を用いて説明する。図８は、分類済の画像を表示する画面例を示す図である。なお、同図では、認証画像と監視画像とを区別して表示する画面例について示しており、認証記録ボタン８０ｄが押下された場合には８１に示す画面が、監視記録ボタン８０ｅが押下された場合には８２に示す画面がそれぞれ表示されるものとする。

図８の８１に示したように、個人ＩＤが「００１」のＸさんがログオン中（図８の８０ｃ参照）の場合において、画像表示領域８０ｂには個人ＩＤが「００１」以外の認証画像の代表画像（サムネイル）が表示される。この表示によって、Ｘさんの離席中にＥさん（個人ＩＤは「００５」）が１０時５０分に、Ｂさん（個人ＩＤは「００２」）が１１時０１分に、それぞれＸさんの席に訪れたことがわかる。また、１０時４７分には個人ＩＤが不明な人物（？さん）が訪れたことがわかるので、Ｘさんは、「？さん」のサムネイル部分をクリックするなどして画像群すべてを確認することによって、この「？さん」が不審者であるか否かを容易に判断することができる。

また、図８の８２に示したように、個人ＩＤが「００１」のＸさんがログオン中（図８の８０ｃ参照）の場合において、画像表示領域８０ｂには個人ＩＤが「００１」以外の監視画像の代表画像（サムネイル）が表示される。この表示によって、Ｘさんの離席中にＢさん（個人ＩＤは「００２」）が２０時４５分にＸさんの席周辺に居たことがわかる。また、２０時４０分に取得された監視画像では顔検出に失敗したことが、２０時４７分に取得された監視画像では顔検出には成功したものの個人ＩＤの判別には失敗したことがわかる。Ｘさんは、２０時４０分に取得された監視画像や「？さん」のサムネイル部分をクリックするなどして画像群すべてを確認することによって、これらの監視画像に不審者が撮像されているか否かを容易に判断することができる。

次に、実施例１に係る認証装置１において行われる認証処理および監視処理の処理手順について図９を用いて説明する。図９は、実施例１に係る認証装置１において行われる認証処理および監視処理の処理手順を示すフローチャートである。なお、図９のフローチャートは、ＰＣ使用者が離席するなどして監視モードにモード遷移した状態の認証装置１の処理手順について示している。

ＰＣ使用者の離席中、表示処理部１２ｇは監視用画面を表示部４に表示する（ステップＳ２０１）。認証開始部１２ａは、人感センサ２の出力を監視することによって人感センサ２が人を検出したか否かを判定する（ステップＳ２０２）。そして、人感センサ２が人を検知した場合には（ステップＳ２０２，Ｙｅｓ）、表示処理部１２ｇは顔認証用画面を表示部４に表示する（ステップＳ２０３）。

一方、人感センサ２が人を検知しなかった場合には（ステップＳ２０２，Ｎｏ）、監視処理部１２ｅは広角カメラ３が撮像した画像の変化などに基づき動体検知を行ったか否かを判定する（ステップＳ２０４）。そして、動体を検知した場合には（ステップＳ２０４，Ｙｅｓ）、顔照合部１２ｄが顔照合処理を行い（ステップＳ２０５）、個人ＩＤ判明の有無の情報を含んだ監視画像を画像記録情報１１ｃとして記憶部１１に記憶させ（ステップＳ２０６）、ステップＳ２０１以降の処理を繰り返す。一方、動体を検知しなかった場合には（ステップＳ２０４，Ｎｏ）、顔照合処理などを行うことなくステップＳ２０１以降の処理を繰り返す。

次に、ステップＳ２０３以降の処理手順について説明する。まず、認証処理部１２ｅは顔検出に成功したか否かを判定し（ステップＳ２０７）、顔検出に成功した場合には（ステップＳ２０７，Ｙｅｓ）、つづいて、顔照合部１２ｄを用いることによって顔照合に成功したか否かを判定する（ステップＳ２０８）。そして、顔照合に成功した場合には（ステップＳ２０８，Ｙｅｓ）、分類処理部１２ｈが図６に示した分類処理を行う（ステップＳ２１０）。

一方、顔検出に失敗した場合（ステップＳ２０７，Ｎｏ）、および、顔照合に失敗した場合（ステップＳ２０８，Ｎｏ）には、失敗が所定回数以内であるか否かを判定し（ステップＳ２０９）、所定回数以内であれば（ステップＳ２０９，Ｙｅｓ）ステップＳ２０７以降の処理を繰り返す。一方、所定回数を超えた場合には（ステップＳ２０９，Ｎｏ）、ステップＳ２０１以降の処理を繰り返す。

ステップＳ２１０の処理手順につづき、表示処理部１２ｇは、表示部４に表示していた顔認証用画面を終了させ（ステップＳ２１１）、図８に示した画像表示画面を表示させる（ステップＳ２１２）ことによってＰＣ使用者に対して離席中の画像を提供し、処理を終了する。

上述してきたように、本実施例１では、広角カメラで認証画像および監視画像を撮像し、人感センサが認証対象者を検出したならば認証処理部が認証画像と登録情報との照合結果に基づき個人ＩＤを含んだ認証記録情報を記憶部に記憶させる。また、撮像した画像は、監視処理部が顔照合をおこなったうえで画像記録情報として記憶部に記憶させ、分類処理部が、個人ＩＤに基づいて画像記録情報を分類し、分類済の画像記録情報を表示処理部が表示部に表示するよう構成したので、監視画像のチェック負担を低減させることによって利用者の利便性を向上させることができるとともに、不審者確認の困難性を軽減させることによってセキュリティ性を向上させることができる。

以下の実施例２では、実施例１に示した認証装置の変形例について説明することとする。なお、実施例２においては、認証用カメラと監視用カメラの２台のカメラを備えるとともに、監視画像の顔照合を、監視画像の取得時ではなく事後的に行う場合について説明する。また、以下では、実施例１との差異点について主に説明することとし、共通点についての説明は省略することとする。

実施例２では、実施例１に係る認証装置１の変形例である認証装置１ａについて説明する。図１０は、実施例２に係る認証装置１ａの構成を示すブロック図である。同図に示すように、認証装置１ａは、認証処理用のカメラ５および監視処理用の広角カメラ３の２台のカメラを備えている。認証処理用のカメラ５は、人感センサ２とともに認証処理開始部１２ａを介して認証処理部１２ｂに接続されており、広角カメラ３は、監視処理部１２ｅに接続されている。

ここで、人感センサおよびカメラのレイアウトについて図１１を用いて説明しておく。図１１は、人感センサおよびカメラのレイアウト例を示す図である。なお、同図の１１１に示したレイアウト例は実施例１におけるレイアウト例であり、同図の１１２に示したレイアウト例が本実施例２におけるレイアウト例である。

まず、実施例１に係るレイアウト例について説明する。実施例１では、監視処理および認証処理に共通の１台の広角カメラ３を用いており、この広角カメラ３が認証を受けるために近づいた認証対象者１１０ａや、席付近を通過したり席に近づこうとしたりする人１１０ｂを撮像する。そして、人感センサ２が認証対象者１１０ａを検知した場合には、かかる認証対象者１１０ａの顔画像を撮像する。

一方、本実施例２では、広角カメラ３を監視処理用カメラとして使用し、席付近を通過したり席に近づこうとしたりする人１１０ｂを撮像する。また、カメラ５を認証処理用カメラとして使用し、人感センサ２が認証対象者１１０ａを検知した場合に、この認証対象者１１０ａの顔画像を撮像する。

図１０の説明に戻って、実施例１との相違点についての説明をつづける。実施例２に係る認証装置１ａでは、監視処理部１２ｅが広角カメラ３で撮像された監視画像を受け取った際に、顔照合処理を行うことなく画像記録部１２ｆを介して記憶部１１に対して監視画像を記憶させる点が実施例１と異なる。そして、所定のタイミング、たとえば、認証に成功した認証対象者がＰＣにログオンした際などに、分類処理部１２ｈが顔照合部１２ｄを用いて画像記録情報１１ｃに含まれる監視画像の顔照合処理を行う。このようにすることで、監視画像記録処理の処理負荷を低減することができるとともに、顔照合処理を任意のタイミングで実行することが可能となる。

このように、本実施例２では、監視画像と認証画像とを別々のカメラで撮像することとしたので、撮像対象の撮像エリアを柔軟に設定することができる。また、監視画像に対する顔照合を任意のタイミングで実行することができるように構成したので、監視画像の記録処理に伴う処理負荷を低減することができる。

次に、上記した実施例１〜実施例２の認証装置１および認証装置１ａをネットワークに接続した場合のシステム構成について図１２を用いて説明する。図１２は、認証装置１あるいは認証装置１ａを接続したネットワーク例を示す図である。なお、同図には認証装置１のみを示しているが、これらの認証装置１のかわりに認証装置１ａを接続することとしてもよい。また、同図に示す１２０ａ〜１２０ｃは、企業のオフィスなどにおける部屋をあらわしている。

図１２に示すように、各認証装置１は、ＬＡＮ（Local Area Network）などの通信回線を介して相互に接続されている。また、上記したＬＡＮは、インターネットなどの回線網を介してサーバ装置に接続されている。このサーバ装置は、各認証装置１の記憶部１１に登録される登録情報１１ｂを一括管理したり、記憶部１１に蓄積される認証記録情報１１ａや画像記録情報１１ｃの履歴（ログ）を生成したりする処理を行うコンピュータである。なお、サーバ装置を図１２に示したＬＡＮに直接接続することとしてもよい。また、所定の認証装置１にサーバ装置と同等の機能を実行させるよう構成してもよい。このような構成にすることにより、広範囲（たとえば、部屋全体）を監視することが可能となる。

なお、上記した各実施例においては顔画像に基づいた認証処理を行う認証装置について説明したが、これに限らず、他のバイオメトリクス情報（たとえば、指紋、虹彩、血管パターンなど）に基づいた認証処理を行う認証装置を構成することとしてもよい。

以上のように、本発明に係る認証装置および認証方法は、認証処理と監視処理とを双方とも実行したい場合に有用であり、特に、監視画像あるいは認証画像の記録画像を利用者の利便性を損なうことなく提供したい場合に適している。

本発明に係る認証装置の特徴を示す図である。 実施例１に係る認証装置の構成を示すブロック図である。 認証記録情報の一例を示す図である。 画像記録情報の一例を示す図である。 分類処理における関連付けの一例を示す図である。 分類処理の処理手順を示すフローチャートである。 分類処理によって分類されたデータ例を示す図である。 分類済の画像を表示する画面例を示す図である。 実施例１に係る認証装置において行われる認証処理および監視処理の処理手順を示すフローチャートである。 実施例２に係る認証装置の構成を示すブロック図である。 人感センサおよびカメラのレイアウト例を示す図である。 認証装置を接続したネットワーク例を示す図である。

符号の説明

１、１ａ 認証装置
２ 人感センサ
３ 広角カメラ
４ 表示部
５ カメラ
１１ 記憶部
１１ａ 認証記録情報
１１ｂ 登録情報
１１ｃ 画像記録情報
１２ 制御部
１２ａ 認証開始部
１２ｂ 認証処理部
１２ｃ 認証記録部
１２ｄ 顔照合部
１２ｅ 監視処理部
１２ｆ 画像記録部
１２ｇ 表示処理部
１２ｈ 分類処理部

Claims (6)

1. 少なくとも人物の顔画像を撮像する撮像する撮像手段と、
   自装置の監視を行う監視モードである場合に、前記撮像手段により撮像された顔画像を含む監視画像を記憶する監視画像記憶手段と、
   正当な利用者の識別情報及び該利用者の登録顔画像を対応付けた登録情報を記憶する登録情報記憶手段と、
   前記登録情報記憶手段に記憶した登録情報に基づいて、前記監視画像記憶手段に記憶した監視画像に含まれる顔画像の人物が正当な利用者であるか否かを判定処理する判定処理手段と、
   前記判定処理手段により正当な利用者でないと判定された顔画像が含まれる第１の監視画像と、正当な利用者であると判定された顔画像が含まれる第２の監視画像とを分類する分類手段と
   を備えたことを特徴とする認証装置。
2. 認証対象者の利用者認証を行う認証モードである場合に、前記撮像手段により撮像された顔画像を含む認証画像を前記登録情報記憶手段に記憶した登録情報と前記認証対象者が正当であるか否かを認証処理する認証処理手段をさらに備えたことを特徴とする請求項１に記載の認証装置。
3. 前記分類手段により分類され前記監視画像記憶手段に記憶した第１の監視画像を前記表示部に表示制御する表示制御手段をさらに備えたことを特徴とする請求項１又は２に記載の認証装置。
4. 前記表示制御手段は、
   前記分類手段により分類され前記監視画像記憶手段に記憶した第１の監視画像を前記第２の監視画像と区別して前記表示部に表示制御することを特徴とする請求項３に記載の認証装置。
5. 前記分類手段により前記第２の監視画像として分類された監視画像を前記監視画像記憶手段から削除する削除手段をさらに備えたことを特徴とする請求項１〜４のいずれか一つに記載の認証装置。
6. 少なくとも人物の顔画像を撮像する撮像する撮像部を有する認証装置の認証方法であって、
   前記認証装置が、正当な利用者の識別情報及び該利用者の登録顔画像を対応付けた登録情報を登録情報記憶部に登録する登録工程と、
   前記認証装置が、自装置の監視を行う監視モードである場合に、前記撮像部により撮像された顔画像を含む監視画像を監視画像記憶部に格納する格納工程と、
   前記認証装置が、前記登録情報記憶部に記憶した登録情報に基づいて、前記監視画像記憶部に記憶した監視画像に含まれる顔画像の人物が正当な利用者であるか否かを判定処理する判定処理工程と、
   前記認証装置が、前記判定処理工程により正当な利用者でないと判定された顔画像が含まれる第１の監視画像と、正当な利用者であると判定された顔画像が含まれる第２の監視画像とを分類する分類工程と
   を含んだことを特徴とする認証方法。

Images