JP4993987B2 - 本人照合装置 - Google Patents

Description

本発明は、バイオメトリクス情報を照合して本人照合する本人照合装置に関し、特に、同一人物から得られる複数のバイオメトリクス情報と照合する本人照合装置に関する。更に詳細に述べると、予め登録している同一人物の複数のバイオメトリクス情報のうち、常時使用するバイオメトリクス情報と非常時に使用するバイオメトリクス情報を識別し、非常時に使用するバイオメトリクス情報にて本人と判定すると、非常時用処理を実行する本人照合装置に関する。

従来、指紋照合装置において、異なる二本の指の指紋を登録しておき、一方の指（右手の人差し指）にて照合成功であれば電気錠を解錠し、他方の指（左手の人差し指）にて照合成功であれば非常通報をする指紋照合装置が提案されている（特許文献１参照）。

特許文献１に開示された指紋照合装置によれば、通常時の操作と、照合する指を替えるだけで電気錠の解錠を行うとともに、非常通報を行えるので、強盗に脅迫されて扉を開ける場合であっても、強盗に悟られることなく、非常通報を行うことができる。また、従来の指紋照合装置は、指紋データ等のバイオメトリクス情報が入力の癖や乾燥度合いなどによって経時的に変化する場合があるので、入力された指紋データにて登録指紋データを更新していた。

しかし、非常用の指紋データは、緊急事態でのみ使用するため、滅多に使用されることがなく、その登録指紋データが更新されることも殆どない。非常用の指紋データが更新されないと、緊急事態が発生したときに、正しく照合されない可能性が残り、ひいては指紋照合装置における非常通報の信頼性が低下する可能性があった。

特開２０００−１８６４４４号公報

上記の問題点に鑑み、本発明の目的は、滅多に使用されないバイオメトリクス情報を、強制的に又は被照合者の注意を喚起して更新させる本人照合装置を提供することにある。

かかる課題を解決するための第一の発明は、被照合者のバイオメトリクス情報である入力情報を取得する入力部と、予め登録された利用許可者のバイオメトリクス情報である登録情報を記憶する記憶部と、入力情報と登録情報を照合して被照合者が利用許可者本人か否か判定する制御部と、表示部とを有し、制御部は、登録情報が最後に利用許可者本人と判定してからの経過情報が、登録情報を更新すべきことを示す所定の条件を満たす場合、その登録情報にて照合するように督促する表示を表示部に行わせることを特徴とする本人照合装置を提供する。本発明によれば、長期間照合に用いられていない登録情報がある場合に、その登録情報を用いて照合を行うよう被照合者に督促を行うので、長期間使用されない登録情報を、被照合者の注意を喚起して更新させることが可能となる。

かかる本人照合装置によれば、登録情報は、通常時に使用するための通常用と、外部に非常事態の発生を通報する非常通報を行う非常用に区別して記憶部に記憶されており、制御部は、通常用の登録情報にて利用許可者本人であると判定した場合に、非常用の登録情報について経過情報が所定の条件を満たす場合、督促する表示を表示部に行わせることが好ましい。係る構成により、特に滅多に使用されない非常用の登録情報を、被照合者の注意を喚起して更新させることが可能となる。

また、かかる本人照合装置は、さらに被照合者が非常用の登録情報を確認するために操作する操作部を有し、制御部は、非常用の登録情報にて利用許可者本人であると判定した場合に、当該判定の前または後の所定の待機時間内に操作部にて確認操作があれば非常通報を禁止することが好ましい。係る構成により、非常用の登録情報について照合可能か否かテストしたり、非常用の登録情報を更新するために、非常用の登録情報を用いて照合を行った場合に、非常通報が発せられることを禁止して、無用の混乱の発生を防止することができる。

かかる課題を解決するための第二の発明は、被照合者のバイオメトリクス情報である入力情報を取得する入力部と、予め登録された利用許可者のバイオメトリクス情報である登録情報を通常用及び非常用に区別して記憶する記憶部と、入力情報と登録情報を照合し、被照合者が非常用の登録情報にて利用許可者本人であると判定した場合は外部へ非常通報するとともに電気錠を解錠制御し、被照合者が通常用の登録情報にて利用許可者本人であると判定した場合には非常通報せずに電気錠を解錠制御する制御部とを有し、制御部は、非常用の登録情報が最後に利用許可者本人と判定してからの経過情報が非常用の登録情報を更新すべきことを示す所定の条件を満たす場合において、通常用の登録情報にて利用許可者本人であると判定し、且つ所定時間以内に非常用の登録情報にて利用許可者本人であると判定すると、非常通報することなく電気錠を解錠することを特徴とする本人照合装置を提供する。本発明によれば、非常用の登録情報を長期間照合に用いていない場合に、その非常用の登録情報を用いて照合を行うよう被照合者に強制させるので、非常用の登録情報についても、定期的に更新させることが可能となる。

かかる本人照合装置は、さらに表示部を有し、制御部は、経過情報が所定の条件を満たす場合において、通常用の登録情報にて本人であると判定すると、非常用の登録情報にて照合するように督促する表示を表示部に行わせることが好ましい。

さらに、かかる本人照合装置によれば、経過情報が所定の条件を満たす場合において、通常用の登録情報にて利用許可者本人であると判定し、且つ所定時間内に通常用の登録情報及び非常用の登録情報の何れとも照合に成功しない入力情報が入力された場合、非常用の登録情報をその入力情報で更新することが好ましい。非常用の登録静脈情報を、元々登録されている部位とは別の部位で登録し直すことができるため、非常用の照合処理をどの部位を使って行うかを忘れた場合でも、非常用の照合処理が行えなくなるという事態を防止することができる。

本発明によれば、滅多に使用されない非常用のバイオメトリクス情報を、強制的に又は被照合者の注意を喚起して更新させる本人照合装置を提供することが可能となった。

以下、本発明を静脈照合装置に適用した第一の実施の形態を図を参照しつつ説明する。
図１は、本発明を適用した静脈照合装置１を非常通報システム１００に使用した例の全体システム構成を示す図である。図１に示すように、非常通報システム１００は、被照合者の照合用の部位（例えば、手の平又は指）を撮影した静脈画像を用いて、予め登録されている利用許可者の照合情報である登録静脈情報と照合を行い、本人と確認できた場合には、監視建物の出入口扉に設けられた常時施錠タイプの電気錠２を解錠したり、非常通報の発信などの処理を行う静脈照合装置１を複数備える。ここで、常時施錠タイプの電気錠とは、解錠信号を受信した場合にのみ、所定時間だけ解錠し、それ以外は施錠している電気錠をいう。また、非常通報システム１００は、静脈照合装置１が通知した非常通報を受信する警備センタ３を有する。そして、警備センタ３では、静脈照合装置１から非常通報を受信すると、監視員に対してどの静脈照合装置１で非常通報が発せられたかを通知し、通報してきた静脈照合装置１の設置場所へ警備員を派遣するなど、適切な処理を行う。また、非常通報システム１００は、静脈照合装置１と警備センタ３とを接続可能なネットワーク４を有する。そのネットワーク４は、専用回線、インターネット、携帯電話回線又は一般公衆回線など、遠隔地間、あるいは屋内の離れた場所間でデータの送受信が可能な通信回線で構成される。

本発明の第一の実施形態に係る静脈照合装置１は、単に電気錠２の解錠を行うだけの常用の照合情報と、電気錠２の解錠とともに非常通報を行う非常用の照合情報を有し、強盗に解錠を強要されるといった万が一の非常事態が発生したときには、非常用の照合情報を用いて照合を行うことで、強盗に悟られることなく、非常通報を行うことを可能としたものである。また、静脈照合装置１は、非常用の照合情報が長期間更新されていない場合には、その照合情報を更新するように、被照合者に対して督促を行うものである。

図２は、本発明の第一の実施形態に係る静脈照合装置１の機能ブロック図である。静脈照合装置１は、被照合者の操作入力を受け付ける操作部１１と、各種ガイダンスを表示する表示部１２と、被照合者の照合用の部位（例えば、手の平又は何れかの指）に対して照明光を照射する光源部１３と、被照合者の照合用の部位を撮影し、照合に用いる入力情報として静脈画像を取得する撮影部１４と、予め出入口の通行を許可されている利用許可者に関する照合用の登録静脈情報を記憶する記憶部１５と、電気錠２に対して解錠又は施錠信号を出力する出力部１６と、ネットワーク４に接続され警備センタ３へ非常通報を通知する通報部１７と、静脈照合装置１の各種制御を行う制御部１８から構成されている。以下、各部について詳細に説明する。

操作部１１は、テンキースイッチなどのキースイッチで構成され、それらスイッチが押下されることにより、被照合者が照合処理の開始を指示する場合などに、ＩＤコードの入力、非常通報を禁止する確認操作など、各種信号の入力操作を行う。なお、非常通報を禁止する確認操作は、強盗に発見されて非常通報を止められることがないよう、暗証コード入力のように、所定の手順で複数のキースイッチを押下することによって行われるようにしてもよい。また、表示部１２は、液晶ディスプレイ（ＬＣＤ）などで構成され、被照合者に対して、照合中の旨・照合結果・操作ガイドなどを適宜に表示する。本実施の形態では、操作部１１と表示部１２を別個の構成としたが、ＬＣＤタッチパネルを使用し、ＬＣＤタッチパネル上に各種の操作スイッチや各種情報を表示することにより、操作部１１と表示部１２を一体として構成してもよい。また、表示部１２は、被照合者に対して音声でも情報を提供可能なように、スピーカを備えてもよい。

光源部１３は、近赤外光を照射するＬＥＤなどで構成される。そして、光源部１３は、被照合者が操作部１１を通じて照合開始の指示を行った後に、撮影台（図示せず）に手の平又は指などの照合用の部位が置かれたことを載置センサ（図示せず）で感知すると発光し、その部位を照明する。

撮影部１４は、照合用に被照合者のバイオメトリクス情報を取得する入力部として機能し、光源部１３から発せられる近赤外光に感度を有するＣＣＤカメラなどで構成される。そして撮影部１４は、撮影台に載置された被照合者の手の平または指などの照合用の部位を撮影して、その部位を通う静脈のパターンを画像化した静脈画像を取得する。そして、取得した静脈画像を制御部１８へ送信する。

記憶部１５は、フラッシュメモリやＥＥＰＲＯＭなどの書き換え自在な不揮発性メモリ、磁気ハードディスク、あるいは書き換え自在な光ディスク及びそのドライブなどで構成される。そして記憶部１５は、登録された利用許可者ごとに、照合に必要な情報を関連付けた利用者登録テーブル、制御部１８で使用する各種制御情報などを記憶する。

図３に、利用者登録テーブルの一例を示す。利用者登録テーブル３０は、利用許可者の識別番号（ＩＤコード）３１、照合に使用する登録バイオメトリクス情報である常用及び非常用の登録静脈情報３２、登録静脈情報３２が常用か非常用かを示す種別フラグ３３、及び非常用の各登録静脈情報３２について更新が必要か否かを示す確認フラグ３４及び各登録静脈情報３２について前回更新された日時を示す前回更新日時３５を記憶する。ＩＤコード３１は、利用許可者を識別する情報であり、所定長の英数字又は記号列で表され、利用許可者ごとに一意に定められる。登録静脈情報３２は、撮影部１４を通じて取得された静脈画像と照合を行うための情報であり、照合を行うアルゴリズムに応じて決定される。例えば、画像同士のパターンマッチングによって照合を行う場合には、利用許可者本人について予め取得された静脈画像が登録静脈情報３２となる。あるいは、静脈画像から所定の基準で抽出された各種特徴量の一致度合いに基づいて照合を行う場合には、予め取得された静脈画像からその所定の基準で抽出された各種特徴量が登録静脈情報３２となる。なお、登録静脈情報３２は比較的大きなデータとなるため、利用者登録テーブル３０とは別個に記憶しておき、利用者登録テーブル３０では、登録静脈情報３２が記憶されているアドレスを、対応するＩＤコード３１に関連付けて記憶するようにしてもよい。

また、登録静脈情報３２は、電気錠２の解錠のみに使用する常用のもの（例えば、利用許可者の右手の静脈画像に基づく情報）と、電気錠２の解錠とともに、警備センタ３への非常通報を行う場合に使用する非常用のもの（例えば、利用許可者の左手の静脈画像に基づく情報）との２種類が用意される。なお、どの部位を常用とし、どの部位を非常用とするかは、利用許可者の選択によって決められる。

種別フラグ３３は、登録静脈情報が常用か非常用かを識別するために、対応する登録静脈情報が常用の場合と非常用の場合とで異なる値を有する。例えば、種別フラグ３３は、常用の登録静脈情報に対しては‘１’、非常用の登録静脈情報に対しては‘０’の値を有する。
確認フラグ３４は、非常用の登録静脈情報に対する更新の必要性を示すものであり、更新されていない期間が一定期間以上となった場合にＯＮとなる。それ以外の場合にはＯＦＦとなる。そして、確認フラグ３４の値をＯＮ、ＯＦＦそれぞれに一意に対応させる。例えば、確認フラグ３４の値が‘１’ならＯＮ、‘０’ならＯＦＦとする。そして制御部１８は、確認フラグ３４の値を参照して、非常用の登録静脈情報の更新を行うよう利用許可者に対して督促を行うか否かを決定する。なお、制御部１８での処理については後述する。また、確認フラグ３４を、非常用の登録静脈情報だけでなく、常用の登録静脈情報に対して設定してもよい。
本実施形態では、利用許可者の照合に用いる情報を、上記のような参照テーブルの形式で記憶するものとしたが、このような形式に限定されている必要はなく、利用許可者のＩＤコードと各情報とが関連付けられて記憶される他の周知の方法にしたがって記憶してもよい。

出力部１６は、照合に成功し、静脈照合装置１の被照合者が何れかの利用許可者として認証された場合、出入口扉に設置されている、図示しない電気錠制御装置を介して電気錠２へ解錠信号を出力する。

通報部１７は、ネットワーク４を介して警備センタ３に接続され、所定の通信プロトコルにて通信を行う通信インターフェース及びドライバから構成される。そして、後述するように、制御部１８により非常通報信号が生成されると、通報部１７は、ネットワーク４を介して警備センタ３に非常通報信号を送信する。なお、通報部１７を、警備センタ３またはネットワーク４を介して接続されるその他の機器に対して照合結果などのデータを送信したり、警備センタ３などからデータを受信するための通信部として使用してもよい。

制御部１８は、ＣＰＵ、ＲＯＭ、ＲＡＭなどから構成され、静脈照合装置１の制御全般についてプログラムにしたがって処理を行う。そのために、制御部１８は、撮影部１４で取得された静脈画像と記憶部１５から読み出した登録静脈情報に基づいて照合を行う照合手段２１と、登録静脈情報の更新処理を行う更新手段２２と、警備センタ３に対して非常通報を行うか否かを制御する通報手段２３と、操作部１１及び表示部１２を制御する操作／表示制御手段２４と、電気錠２の解錠を制御する電気錠制御手段２５とを有する。照合手段２１、更新手段２２、通報手段２３、操作／表示制御手段２４及び電気錠制御手段２５は、制御部１８で実行されるプログラムモジュールとして実装される。なお、これら各手段の一部または全てを、ＣＰＵと独立したプロセッサとＲＯＭ、ＲＡＭなどを有する専用の処理ボードとして実装してもよい。
なお、メモリ制御、通信制御などその他の処理については、通常に実施されている技術を用いているので、詳細な説明は省略する。

照合手段２１は、操作部１１を通じて入力されたＩＤコードを参照し、記憶部１５に記憶された利用者登録テーブル３０から一致するＩＤコードを検出する。そして、照合手段２１は、利用者登録テーブル３０を参照して、そのＩＤコードと関連付けて記憶されている登録静脈情報を読み出し、撮影部１４から取得した静脈画像との間で照合処理を行う。そして、登録静脈情報と静脈画像から得られた静脈情報とが所定の一致基準を満たして照合に成功したと判定すると、被照合者をそのＩＤコードに関連付けられた利用許可者本人として認証する。なお、照合処理そのものについては、パターンマッチングなど、公知の様々な静脈照合技術を使用することができるので、ここではその詳細な説明を省略する。

更新手段２２は、照合手段２１で照合処理が行われ、照合に成功した場合において、その照合処理に用いた静脈画像から抽出した静脈情報（あるいは、静脈画像そのもの）で、利用者登録テーブル３０に記憶されている登録静脈情報３２のうち、照合の対象となった登録静脈情報を上書きする。これにより、登録静脈情報３２を、常に最新の状態に保つことができるので、経時変化による照合精度の低下を防ぐことができる。なお、更新手段２２は、常用の登録静脈情報（種別フラグの値が‘１’）については、頻繁に照合が行われる場合もあるので、照合が行われる度に更新を行う代わりに、１週間あるいは１ヶ月に１回程度の頻度で更新を行うようにしてもよい。

更新手段２２は、登録静脈情報３２を上書きして更新すると、利用者登録テーブル３０に更新された登録静脈情報に対応する前回更新日時を、照合処理を行った日時に書き換える。さらに、非常用登録静脈情報について更新される場合には、確認フラグをＯＦＦにする。
また、更新手段２２は、定期的に（例えば、１日に１回）、利用者登録テーブル３０を参照して、各非常用登録静脈情報３２に関連付けて記憶されている前回更新日時３５からの経過時間が、所定の期間（例えば、半年間）を過ぎているか否かを調べる。そして、その経過時間が所定の期間を過ぎていれば、確認フラグ３４をＯＮにする。

通報手段２３は、照合手段２１が照合に成功した場合、照合に用いられた登録静脈情報に対応する種別フラグ３３の値を参照する。そして、通報手段２３は、種別フラグ３３がその登録静脈情報を非常用であることを示す（上記の例では‘０’）場合、静脈照合装置１の識別情報、被照合者が入力したＩＤコード及び非常発生情報などを含む非常通報データを作成し、その非常通報データを通報部１７及びネットワーク４を通じて警備センタ３に送信することにより、非常通報を行う。但し、操作部１１を通じて非常通報を禁止する確認操作が被照合者によって行われている場合には、非常通報を行わない。

操作／表示制御手段２４は、操作部１１及び表示部１２の制御を行う。また、操作／表示制御手段２４は、表示部１２に、照合結果、登録情報更新の督促などを表示させる。さらに、操作／表示制御手段２４は、操作部１１で非常通報を停止する確認操作が行われた場合には、所定期間だけ操作情報を保持する。

電気錠制御手段２５は、接続されている電気錠２に対して、出力部１６を通じて解錠の制御信号を送信し、電気錠２の解錠を行う。本実施形態では、電気錠２として常時施錠するタイプを採用するため、基本的には解錠信号を送信する。なお、解錠だけでなく、施錠も施錠制御信号を受けて行うタイプの電気錠が使用される場合には、電気錠制御手段２５は、解錠制御だけでなく、操作部１１を通じた施錠指示に基づいて施錠制御信号を出力することにより、施錠制御も行う。

次に、図４及び図５を参照して、静脈照合装置１の処理フローについて説明する。なお、以下に説明する処理フローは、制御部１８上で実行されるプログラムによって制御される。
図４に示すように、最初に、被照合者が操作部１１を通じてＩＤコードを入力すると処理が開始される。そして、制御部１８の照合手段２１が、入力されたＩＤコードと一致するものが、利用者登録テーブル３０に登録されているか否かを調べる（ステップＳ１０１）。そして、一致するＩＤコードが存在しない場合には、照合手段２１は、静脈照合装置１の被照合者は登録済みの利用許可者ではないと判断し、制御部１８の操作／表示制御手段２４を通じてＩＤ番号が間違っている旨のエラーメッセージを表示部１２に表示させ（ステップＳ１０７）、その後処理を終了する。

一方、ステップＳ１０１において、利用者登録テーブル３０に入力されたＩＤコードと一致するＩＤコードが登録されている場合、制御部１８は、そのＩＤコードに対応するデータを読み出す（ステップＳ１０２）。また、静脈画像を取得するために、撮影台に手の平又は指などの照合用の部位を載せるように、表示部１２にガイダンスを表示する。その後、制御部１８は、撮影部１４から静脈画像を受信したか否か判定する（ステップＳ１０３）。静脈画像を受信していない場合、制御部１８は、ＩＤコードの入力してからの時間が、所定期間（例えば１分間）を経過したか否かを判定する（ステップＳ１０４）。そして、所定期間が経過した場合には、その旨のエラーコードを表示部１２に表示させ（ステップＳ１０７）、処理を終了する。一方、ステップＳ１０４において、所定期間が経過していない場合、ステップＳ１０３の前に制御を戻す。そして、静脈画像を受信するか、タイムアウトとなるまで待機する。
ステップＳ１０３において、制御部１８が撮影部１４から静脈画像を受信すると、制御部１８の照合手段２１は、その静脈画像と、一致したＩＤコードに対応する全ての登録静脈情報との間で照合処理を行い（ステップＳ１０５）、照合に成功したか否か判定する（ステップＳ１０６）。照合手段２１は、全ての登録静脈情報に対して、照合に失敗した場合、照合に失敗した旨のエラーコードを表示部１２に表示させ（ステップＳ１０７）、処理を終了する。

図５に示すように、ステップＳ１０６において、何れかの登録静脈情報との間で照合に成功した場合、制御部１８の通報手段２３は、その照合に成功した登録静脈情報に対応する種別フラグを記憶部１５から読み出して参照し（ステップＳ１０８）、その登録静脈情報が常用か非常用かを判定する（ステップＳ１０９）。そして、登録静脈情報が非常用である場合（上記の例では、対応する種別フラグの値が‘０’の場合）、ＩＤコードの入力後に操作部１１を通じて非常通報を禁止する確認操作が行われているか否かを調べる（ステップＳ１１０）。なお、被照合者の利便性を良くするために、通報手段２３は、撮影部１４による照合用の部位の撮影が実施された後あるいは照合に成功した後、所定の待機時間（例えば、２０秒）が経過するまでは非常通報を行わず、その待機時間内に確認操作が行われれば、確認操作が行われたと判断するようにしてもよい。確認操作が行われていない場合、通報手段２３は、通報部１７及びネットワーク４を通じて警備センタ３へ非常通報を行う（ステップＳ１１１）。そして、照合に用いた非常用の登録静脈情報について、利用者登録テーブル３０の当該情報を入力された静脈画像から抽出した静脈情報で上書きし、対応する確認フラグの値をＯＦＦに書き換える（ステップＳ１１２）。さらに、対応する前回更新日時の項目を、照合処理を行った日時に書き換える。一方、ステップＳ１１０において、確認操作が行われている場合は、非常通報を行わず、直接ステップＳ１１２へ制御を移行し、非常用の登録静脈情報の更新及び確認フラグの書き換えを行う。
非常用の登録静脈情報の更新及び確認フラグの書き換えが終了すると、電気錠制御手段２５は、電気錠２に対して出力部１６を通じて解錠信号を送信し、電気錠２を解錠する（ステップＳ１１６）。

ステップＳ１０９において、照合に成功した登録静脈情報が常用の場合（上記の例では、対応する種別フラグの値が‘１’の場合）、更新手段２２は、入力されたＩＤコードと一致するＩＤコードに関連付けられた非常用の登録静脈情報に関連する確認フラグの値を調べる（ステップＳ１１３）。そして、その確認フラグの値がＯＦＦの場合、照合に成功した登録静脈情報、すなわち常用の登録静脈情報について、利用者登録テーブル３０の当該情報を入力された静脈画像から抽出した静脈情報で上書きし、更新する（ステップＳ１１４）。そして、対応する前回更新日時の項目を、照合処理を行った日時に書き換える。その後、電気錠制御手段２５は、電気錠２を解錠する（ステップＳ１１６）。
また、ステップＳ１１３において、入力されたＩＤコードと一致するＩＤコードに関連付けられた非常用の登録静脈情報に関連する確認フラグの値がＯＮの場合、更新手段２２は、操作／表示制御手段２４を通じて、表示部１２に非常用の静脈照合を行うように督促表示をさせる（ステップＳ１１５）。その後、電気錠制御手段２５は、電気錠２を解錠する（ステップＳ１１６）。
ステップＳ１１６の後、静脈照合装置１は、処理を終了する。

以上説明してきたように、本発明を適用した第一の実施形態に係る静脈照合装置では、単に電気錠２の解錠を行うだけの常用の登録静脈情報と、電気錠２の解錠とともに非常通報を行う非常用の照合情報を有し、強盗に解錠を強要されるといった万が一の非常事態が発生したときには、非常用の登録静脈情報を用いて照合を行うことで、強盗に悟られることなく、非常通報を行うことができる。また、静脈照合装置１は、非常用の照合情報（登録静脈情報）が最新の状態に保たれているか否かを、経過情報である前回更新日時からの経過時間を参照して判定する。そして、その経過情報を調べることによって長期間更新されていないと判定した場合には、その照合情報を更新するように、被照合者に対して督促を行うので、非常用の照合情報が長期間に亘って更新されないという事態を防止し、上記のような非常事態が発生したときにも、非常通報用の照合に失敗して強盗に不信感を抱かせるというリスクを回避することができる。さらに、非常用の登録静脈情報を更新するために、非常用の登録静脈情報を用いて照合を行う場合には、操作部１１を通じて予め非常通報を行わないことを確認しておくことにより、偽の非常通報が警備センタ３に通知されることを防止することができる。

次に、本発明の第二の実施形態に係る静脈照合装置について説明する。本発明の第二の実施形態に係る静脈照合装置も、第一の実施形態に係る静脈照合装置と同様の構成を有するが、その処理フローにおいて、長期間非常用の登録静脈情報が更新されていない場合に、非常用の照合処理の督促を行うだけでなく、非常用の照合処理を強制させる点、及び、非常通報を停止する確認操作の手順が存在しない点で相違する。
そこで以下では、本発明の第二の実施形態に係る静脈照合装置の処理フローについてのみ説明する。なお、以下に説明する処理フローも、制御部上で実行されるプログラムによって制御される。また以下の説明において、第一の実施形態における各構成要素と同一の構成要素については、同じ参照番号を付す。

図６〜図８に、本発明の第二の実施形態に係る静脈照合装置の処理フローチャートを示す。なお、図６に示すステップＳ２０１〜Ｓ２０７については、それぞれ、上述した第一の実施形態に係る静脈照合装置１の処理フローにおけるステップＳ１０１〜Ｓ１０７と同じであるため、説明を省略する。
次に、図７に示すように、ステップＳ２０８において、通報手段２３は、その照合に成功した登録静脈情報に対応する種別フラグを記憶部１５から読み出して参照し（ステップＳ２０８）、その登録静脈情報が常用か非常用かを判定する（ステップＳ２０９）。そして、登録静脈情報が非常用である場合、通報手段２３は、通報部１７及びネットワーク４を通じて警備センタ３へ非常通報を行う（ステップＳ２１０）。そして、照合に用いた非常用の登録静脈情報について、利用者登録テーブル３０の当該情報を入力された静脈画像から抽出した静脈情報で上書きし、対応する確認フラグの値をＯＦＦに書き換える（ステップＳ２１１）。さらに、対応する前回更新日時の項目を、照合処理を行った日時に書き換える。その後、電気錠制御手段２５は、電気錠２を解錠する（ステップＳ２１５）。

ステップＳ２０９において、照合に成功した登録静脈情報が常用の場合、更新手段２２は、入力されたＩＤコードと一致するＩＤコードに関連付けられた非常用の登録静脈情報に関連する確認フラグの値を調べる（ステップＳ２１２）。そして、その確認フラグの値がＯＦＦの場合、照合に成功した登録静脈情報、すなわち常用の登録静脈情報について、利用者登録テーブル３０の当該情報を入力された静脈画像から抽出した静脈情報で上書きし、更新する（ステップＳ２１３）。そして、対応する前回更新日時の項目を、照合処理を行った日時に書き換える。その後、電気錠制御手段２５は、電気錠２を解錠する（ステップＳ２１５）。
また、ステップＳ２１２において、入力されたＩＤコードと一致するＩＤコードに関連付けられた非常用の登録静脈情報に関連する確認フラグの値がＯＮの場合、制御部１８は、強制的に非常用の照合処理を実行させる（ステップＳ２１４）。なお、強制的な非常用照合処理の詳細については後述する。その後、電気錠制御手段２５は、電気錠２を解錠する（ステップＳ２１５）。そして処理を終了する。

図８を参照して、図７に示したステップＳ２１４において強制的に行われる非常用の照合処理の詳細な処理フローを説明する。
強制的非常用照合処理が開始されると、まず、表示部１２に非常用の照合処理を行うように督促表示をさせる（ステップＳ３０１）。その後、制御部１８は、撮影部１４からの静脈画像の取得を待機する（ステップＳ３０２）。静脈画像が入力されていない場合、制御部１８は、督促表示を行ってからの時間が、第２の所定期間（例えば３分間）を経過したか否かを判定する（ステップＳ３０３）。そして、第２の所定期間が経過した場合には、非常用の照合がなされなかったことを表示部１２に表示させ（ステップＳ３０４）、処理を終了する（この場合、電気錠２の解錠は行われない）。一方、ステップＳ３０３において、第２の所定期間が経過していない場合、ステップＳ３０２の前に制御を戻し、静脈画像の取得を待機する。

ステップＳ３０２において、制御部１８が撮影部１４から静脈画像を受信すると、制御部１８の照合手段２１は、その静脈画像と、一致したＩＤコードに対応する非常用の登録静脈情報との間で照合処理を行い（ステップＳ３０５）、照合に成功したか否か判定する（ステップＳ３０６）。そして、照合に成功した場合、更新手段２２は、照合に用いた非常用の登録静脈情報について、利用者登録テーブル３０の当該情報をステップＳ３０５の照合処理で使用した静脈画像から抽出した静脈情報で上書きして更新し、対応する確認フラグの値をＯＦＦに書き換える（ステップＳ３０７）。また、対応する前回更新日時の項目を、照合処理を行った日時に書き換える。そして、強制的な非常用の照合処理を終了し、図７のステップＳ２１５へ制御を移行する。なお、この場合、警備センタ３への非常通報は行わない。

一方、ステップＳ３０６において、照合処理に失敗したと判定された場合、ステップＳ３０５の照合処理で使用した静脈画像と常用の登録静脈情報を用いて再度照合を行うことにより、被照合者が常用の照合用の部位で照合処理を行おうとしたか否かを確認する（ステップＳ３０８）。そして、ステップＳ３０８において照合に成功した場合、非常用にも常用と同じ部位の静脈情報が登録され、常用と非常用の区別ができなくなることを防止するため、操作／表示制御手段２４は、非常用の照合として入力された部位が常用とであること及び再入力を求める旨を表示部１２に表示させる（ステップＳ３０９）。そして制御をステップＳ３０２の前へ移行し、再度静脈画像の入力を待機する。
ステップＳ３０８において照合に失敗した場合、すなわち、常用とも、非常用とも異なる部位の静脈情報が入力されたと考えられる場合、操作／表示制御手段２４は、非常用の登録静脈情報が変更されることを表示部１２に表示させる（ステップＳ３１０）。その後、制御をステップＳ３０７へ移行し、非常用の登録静脈情報について、利用者登録テーブル３０の当該情報を新たな部位について得られた登録静脈情報で更新する。そして、強制的な非常用の照合処理を終了し、図７のステップＳ２１５へ制御を移行する。

なお、上記の強制的非常用照合処理において、ステップＳ３０４の報知を行った後、図７のステップＳ２１５へ制御を移行して電気錠２を解錠するようにしてもよい。また、ステップＳ３０３のタイムアウト判定及びステップＳ３０４の報知処理自体を省略し、静脈情報が入力されるまで待機を続けるようにしてもよい。

以上説明してきたように、本発明の第二の実施形態では、所定期間に亘って非常用の登録静脈情報が更新されない場合、利用許可者に強制的に更新を行わせるため、非常用の登録静脈情報の更新が忘れられることがない。そのため、非常用の照合情報が長期間に亘って更新されないという事態を防止し、上記のような非常事態が発生したときにも、非常通報用の照合に失敗して強盗に不信感を抱かせるというリスクを回避することができる。さらに、非常用の登録静脈情報を、元々登録されている部位とは別の部位で登録し直すことができるため、非常用の照合処理をどの部位を使って行うかを忘れた場合でも、非常用の照合処理が行えなくなるという事態を防止することができる。

以上、本発明の好適な実施形態について説明してきたが、本発明はこれらの実施形態に限定されるものではない。例えば、利用許可者の登録静脈情報は、各静脈照合装置が記憶する代わりに、警備センタに配置され、ネットワークを介して各静脈照合装置に接続されたデータサーバが記憶するようにしてもよい。そして、被照合者が何れかの静脈照合装置において、操作部を通じてＩＤコードを入力した場合に、その静脈照合装置からデータサーバに対して登録静脈情報の取得要求を行い、データサーバは登録静脈情報をその取得要求を出した静脈照合装置に対して送信するようにしてもよい。この場合、登録静脈情報を更新する際には、照合を行った静脈照合装置からネットワークを通じてデータサーバに対して、撮影部で取得された静脈画像から抽出された静脈情報が送られ、データサーバ上に記憶されている対応データがその静脈情報で書き換えられることによって更新される。あるいは、静脈照合装置にカードリーダを設け、各利用許可者に対してＩＤカードを発行し、ＩＤカード内に登録静脈情報を記憶しておくようにしてもよい。そして、利用許可者が静脈照合装置を利用する場合には、カードリーダに挿入されたＩＤカードから登録静脈情報を読み取って利用する。また更新された登録静脈情報も、ＩＤカードに記憶する。このような構成とすることにより、利用許可者は、何れか一つの静脈照合装置において登録静脈情報を更新すればよく、情報更新の手間を減らすことができる。

さらに、上記の実施形態では、非常用の登録静脈情報が前回更新されてからの経過時間を経過情報として使用し、経過時間が所定期間経過していると更新の督促を行うか、又は強制的に非常用の照合処理を行わせることとしたが、経過時間を用いる代わりに、連続して常用の登録静脈情報のみを用いて行った照合回数を経過情報として用いてもよい。この場合、静脈照合装置は、常用の登録静脈情報を用いて照合が行われるたびに、照合回数を１インクリメントし、その照合回数を照合を行った利用許可者のＩＤコードに関連付けて記憶部に記憶する。そして、その照合回数が所定回数（例えば、１００回）以上になると、非常用の静脈照合を行うように督促を行うか、強制的に非常用の照合処理を行わせる。また、非常用の静脈照合が行われると、照合回数をリセットして０に戻す。

また、上記の実施形態では、静脈情報をバイオメトリクス情報として照合を行ったが、本発明で使用可能なバイオメトリクス情報は静脈に限られず、指紋、掌紋、網膜など、他のバイオメトリクス情報を用いて照合を行うものであってもよい。また、上記の実施形態においては、鍵を電気錠とし、その解錠を行うものとして説明したが、本発明は、コンピュータシステムへのアクセスを許可／不許可とする論理的な鍵の解錠制御に適用してもよい。

以上のように、本発明の範囲内で、実施される形態に合わせて様々な変更を行うことができる。

本発明を適用した静脈照合装置を出入口の電気錠制御に使用した例の全体システム構成図である。 本発明の第一の実施形態に係る静脈照合装置の機能ブロック図である。 利用者登録テーブルの概略図である。 本発明の第一の実施形態に係る静脈照合装置の処理フローチャートである。 本発明の第一の実施形態に係る静脈照合装置の処理フローチャートである。 本発明の第二の実施形態に係る静脈照合装置の処理フローチャートである。 本発明の第二の実施形態に係る静脈照合装置の処理フローチャートである。 本発明の第二の実施形態に係る静脈照合装置の強制的な非常用照合処理の処理フローチャートである。

符号の説明

１００ 非常通報システム
１ 静脈照合装置
２ 電気錠
３ 警備センタ
４ ネットワーク
１１ 操作部
１２ 表示部
１３ 光源部
１４ 撮影部（入力部）
１５ 記憶部
１６ 出力部
１７ 通報部
１８ 制御部
２１ 照合手段
２２ 更新手段
２３ 通報手段
２４ 操作／表示制御手段
２５ 電気錠制御手段
３０ 利用者登録テーブル

Claims (6)

1. 被照合者のバイオメトリクス情報である入力情報を取得する入力部と、予め登録された利用許可者のバイオメトリクス情報である登録情報を記憶する記憶部と、前記入力情報と前記登録情報を照合して被照合者が利用許可者本人か否か判定する制御部と、表示部とを有する本人照合装置であって、
   前記記憶部は、前記登録情報として、通常時に使用するための通常用の登録情報と外部に非常事態の発生を通報する非常通報を行う非常用の登録情報とに区別して記憶し、
   前記制御部は、前記非常用の登録情報が最後に更新されたときからの経過情報が当該非常用の登録情報を更新すべきことを示す所定の条件を満たす場合において、前記通常用の登録情報にて利用許可者本人であると判定したときには、前記非常用の登録情報にて照合するように督促する表示を前記表示部に行わせることを特徴とする、本人照合装置。
2. 前記制御部は、前記非常用の登録情報にて利用許可者本人であると判定すると、前記入力情報で当該非常用の登録情報を更新する、請求項１に記載の本人照合装置。
3. さらに、被照合者が前記非常用の登録情報を確認するために操作する操作部を有し、
   前記制御部は、前記非常用の登録情報にて利用許可者本人であると判定した場合に、当該判定の前または後の所定の待機時間内に前記操作部にて確認操作があれば非常通報を禁止する、請求項１又は２に記載の本人照合装置。
4. 被照合者のバイオメトリクス情報である入力情報を取得する入力部と、予め登録された利用許可者のバイオメトリクス情報である登録情報を通常時に使用するための通常用の登録情報と外部に非常事態の発生を通報する非常通報を行う非常用の登録情報とに区別して記憶する記憶部と、前記入力情報と前記登録情報を照合し、被照合者が非常用の登録情報にて利用許可者本人であると判定した場合は外部へ非常通報するとともに電気錠を解錠制御し、被照合者が通常用の登録情報にて利用許可者本人であると判定した場合には非常通報せずに電気錠を解錠制御する制御部とを有する本人照合装置であって、
   前記制御部は、前記非常用の登録情報が最後に更新されたときからの経過情報が前記非常用の登録情報を更新すべきことを示す所定の条件を満たす場合においては、前記通常用の登録情報にて利用許可者本人であると判定した時点では電気錠を解錠せず、当該判定から所定時間以内に前記非常用の登録情報にて利用許可者本人であると判定したときに前記非常通報することなく電気錠を解錠することを特徴とする、本人照合装置。
5. さらに表示部を有し、
   前記制御部は、前記経過情報が前記所定の条件を満たす場合において、前記通常用の登録情報にて利用許可者本人であると判定すると、前記非常用の登録情報にて照合するように督促する表示を前記表示部に行わせる、請求項４に記載の本人照合装置。
6. 前記制御部は、前記経過情報が前記所定の条件を満たす場合において、前記通常用の登録情報にて利用許可者本人であると判定し、且つ前記所定時間内に前記通常用の登録情報及び前記非常用の登録情報の何れとも照合に成功しない入力情報が入力された場合、前記非常用の登録情報を該入力情報で更新する、請求項４又は５に記載の本人照合装置。

Images