JP5211797B2

JP5211797B2 - 認証システム、認証方法および認証用プログラム

Info

Publication number: JP5211797B2
Application number: JP2008079505A
Authority: JP
Inventors: 康志浜田
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2008-03-26
Filing date: 2008-03-26
Publication date: 2013-06-12
Anticipated expiration: 2028-03-26
Also published as: JP2009237643A; US20100079243A1

Description

本発明は認証システム、認証方法および認証用プログラムに関し、特に複数の認証装置によって認証を行う認証システム、認証方法および認証用プログラムに関する。

従来の認証システムでは、IDカードや生体情報等の認証手段を含む認証装置を複数用いて人物の認証を行っている。
特許文献１には、第一端末で認証された人物のみ第二端末で認証することで、正しい順序で認証されていない人物の端末不正利用を防止する技術が開示されている。（以降、従来技術１）
また、特許文献２には、入場時にＩＤカードと顔認証を用いて認証された人物は、二回目以降は顔認証のみで人物を認証する技術が開示されている。（以降、従来技術２）
さらに、特許文献３には、複数回の認証を行う場合、一次認証の認証内容に基づいて二次認証の認証方法を決定する技術が開示されている。すなわち、一次認証で十分強力な認証を行った場合に二次認証での認証を緩める技術が開示されている。（以降、従来技術３）
特開２００７−０２５９３４号公報特開２００５−１４６７０９号公報特開平１１ −３５５２６７号公報

上述の従来の従来技術１や従来技術２の認証システムは、複数の認証装置を含んでおり、各認証装置において認証結果の基準値が設定されている。このような従来の認証システムにおいて、各認証装置において、認証結果が基準値を超えなければ認証が認められない。従って、認証装置が顔認証装置である場合、基準値を超えるために顔の向きや照明を調整しなければならない場合がある。このように認証結果が基準値を超えるまで顔の向きや照明を調整しなければならないため、利便性が低いという問題がある。一方、各認証装置において認証の基準値を緩めると、容易に基準値を超えることができる。これにより顔の向きや照明の調整が少なくなり、利便性を上がる。しかし、この方法では、個々の認証処理結果が本来の基準値より常に低くても全ての認証装置で登録された人物と判定され、最低限の認証精度が維持できないという課題があった。

また、従来技術３においては、まず一次認証で十分強力な認証が行われる必要があり、認証結果が基準値を超えるまで認証が認められない。一次認証で認証が認められないと二次認証が行われないので、利便性が低いという問題がある。

本発明の目的は、最低限の認証精度を維持しつつ、利便性の高い認証ができる認証システムを提供することにある。

本発明の認証システムは、第一の認証度を取得する第一の認証装置と、第二の認証度を取得する第二の認証装置と、前記第一の認証度と前記第二の認証度との和と予め定められた値との比較に基づいて認証を行う認証判定装置とを含むことを特徴とする。

本発明は、複数の認証装置により得られた認証度の和により人物の認証を行っている。従って、複数の認証装置のうち一部の認証度は低くても最低の認証精度を維持することが出来る。また、複数の認証装置のうち一部の認証度は低くても人物の認証が行えるので、全ての認証装置で基準値を超える必要はなく、利便性の高い認証システムを提供できる。

発明を実施するための最良の形態について図面を参照して詳細に説明する。

図１を参照して、本発明の認証システムの第１の実施の形態を説明する。本実施の形態の認証システムは、第一認証装置１０、第二認証装置２０、登録情報記憶装置３０及び認証判定装置４０から構成される。第一認証装置１０及び第二認証装置２０は、生体情報やＩＤカードなどを読み取り認証処理を行う。登録情報記憶装置３０は、登録人物の生体情報やＩＤ情報などの登録認証情報を記憶する。認証判定装置４０は、認証度を制御し、人物認証を行う。

図２を参照して、第一認証装置１０、第二認証装置２０、登録情報記憶装置３０及び認証判定装置４０の詳細な構成について説明する。

第一認証装置１０は、第一認証手段１１から構成されている。なお、認証手段は、２個以上からなる構成としてもよい。

第一認証手段１１は、認証情報取得部１２と認証部１３と認証度算出部１４とから構成される。認証情報取得部１２は、被認証人物の認証情報を取得する。取得される認証情報は、例えば、被認証生体情報やＩＤタグ情報などである。認証部１３は、認証情報取得部１２により取得された認証情報と登録認証情報と比較し、認証結果を出力する。登録認証情報は登録情報記憶装置３０から入力される。認証度算出部１４は、認証部１３が出力する認証結果に基づいて認証度を出力する。認証度算出部１４は、登録情報記憶装置３０から登録認証情報を受け、認証結果と登録認証情報とに基づいて、認証度を算出してもよい。認証度は、被認証人物が登録された人物であるか否かを表している。また、認証度は被認証人物が登録された人物である確率を表していてもよい。

第二認証装置２０は、認証手段２１から構成される。なお、第二認証装置２０は、２個以上の認証手段から構成されてもよい。
認証手段２１は、認証情報取得部２２と認証部２３と認証度算出部２４とから構成される。認証情報取得部２２は、被認証人物の認証情報を取得する。取得される認証情報は、例えば、被認証生体情報やＩＤタグ情報などである。認証部２３は、認証情報取得部２２により取得された認証情報と登録認証情報と比較し、認証結果を出力する。登録認証情報は登録情報記憶装置３０から入力される。認証度算出部２４は、認証部２３が出力する認証結果に基づいて認証度を出力する。認証度算出部２４は、登録情報記憶装置３０から登録認証情報を受け、認証結果と登録認証情報とに基づいて、認証度を算出してもよい。認証度は、被認証人物が登録された人物であるか否かを表している。また、認証度は被認証人物が登録された人物である確率を表していてもよい。

登録情報記録装置３０は、登録情報記憶部３１から構成されている。登録情報記憶部３０１は、認証部１３、２３で用いられる被認証者の事前登録された登録認証情報を記憶する。登録認証情報には、少なくとも生体情報である例えば顔、指紋、静脈、掌紋、虹彩、声紋などとＩＤ情報、例えばＲＦＩＤタグ，光ＩＤタグなどとが含まれる。

認証判定装置４０は、認証度統合部４１と認証判定部４２とから構成される。認証度統合部４１は、第一認証装置及び第二認証装置から出力されるそれぞれの認証度を統合し、統合認証度を出力する。統合認証度は、第一認証装置及び第二認証装置から出力される認証度それぞれの認証度の和により生成される。また、統合認証度はその他の方法で統合されてもよい。認証判定部４２は、認証度統合部４１が出力する統合認証度に基づいて被認証人物が登録された人物であるかを判定する。認証判定部４２は、予め定められた値と統合認証度とを比較して判定を行う。統合認証度が予め定められた値より大きい場合は、被認証人物が登録された人物であると同定する。

次に、図３を参照して、本実施の形態の動作について詳細に説明する。

まず、第一認証装置１０が、被認証人物の認証度を取得する（Ｓ１）。次に、第二認証装置２０が、第一認証装置と同様に、被認証人物の認証度を取得する（Ｓ２）。認証度統合部４１は、第一認証装置１０及び第二認証装置２０がそれぞれ取得した認証度を統合する（Ｓ３）。認証度統合部４１は、認証度を全て足し合わせて統合する。また、認証統合部４１は、認証装置に複数の認証手段が含まれる場合は、認証装置ごとに認証度の最大値を選択し、足し合わせて統合してもよい。
認証判定部４２は、認証度統合部４１で統合された統合認証度と予め定められた値とを比較して判定を行う（Ｓ４）。予め定められた値は認証度のしきい値であってもよい。しきい値は、一部の認証装置から出力される認証度を統合した値を超えるものとしてもよい。認証度がしきい値以上ならば被認証人物が登録された人物であると認証する（Ｓ５）。

本実施の形態の認証システムは、第一認証装置及び第二認証装置が、それぞれ取得した認証度を統合して、認証度の和により認証を行うので、最低の認証精度を保つことが出来る。さらに、第一認証装置では、低い認証度を得る認証方法でも許容されるので、利便性の高い認証を行うことが出来る。

図４を参照して、本発明の認証システムの第２の実施の形態を説明する。本実施の形態の認証システムは、第一認証装置１００、第二認証装置２００、登録情報記憶装置３００及び認証判定装置４００から構成される。第一認証装置１００及び第二認証装置２００は、生体情報やＩＤカードなどを読み取り認証処理を行う。登録情報記憶装置３００は、登録人物の生体情報やＩＤ情報などの登録認証情報を記憶する。認証判定装置４００は、第一認証装置１００及び第二認証装置２００により取得された認証度に基づいて被認証人物の認証を行う。
図５を参照して、第一認証装置１００、第二認証装置２００、登録情報記憶装置３００及び認証判定手段４００の詳細な構成について説明する。

第一認証装置１００は、第一認証手段１１０と、第一認証方法と異なる第二の認証方法による処理を行う第二認証手段１２０とから構成される。なお、認証手段は、三個以上からなる構成としてもよい。

第一認証手段１１０は、認証情報取得部１１１と認証部１１２と認証度算出部１１３とから構成される。認証情報取得部１１１は、被認証人物の認証情報を取得する。取得される認証情報は、例えば、被認証生体情報やＩＤタグ情報などである。認証部１１２は、認証情報取得部１１１により取得された認証情報と登録認証情報と比較し、認証結果を出力する。登録認証情報は登録情報記憶装置３００から入力される。認証度算出部１１３は、認証部１１２が出力する認証結果に基づいて認証度を出力する。認証度算出部１１３は、登録情報記憶装置３００から登録認証情報を受け、認証結果と登録認証情報とに基づいて、認証度を算出してもよい。認証度は、被認証人物が登録された人物であるか否かを表している。また、認証度は被認証人物が登録された人物である確率を表していてもよい。
第二認証手段１２０は、認証情報取得部１２１と認証部１２２と認証度算出部１２３とから構成される。認証情報取得部１２１は、認証情報取得部１１１とは異なった取得方法を有している。認証部１２２は、認証情報取得部１２１によって取得された認証情報と登録認証情報と比較し、認証結果を出力する。登録認証情報は登録情報記憶装置３００から入力される。認証度算出部１２３は、認証部１２２が出力する認証結果に基づいて認証度を出力する。認証度算出部１２３は、登録情報記憶装置３００から登録認証情報を受け、認証結果と登録認証情報とに基づいて、認証度を算出してもよい。第一認証装置１００は、１つの認証処理手段で構成されてもよい。また、第一認証装置１００は、３個以上の認証手段から構成されてもよい。

第二認証装置２００は、第一認証手段２１０と、第一認証方法と異なる第二の認証方法による処理を行う第二認証手段２２０と認証制御装置２３０とから構成される。なお、認証手段は、３個以上からなる構成としてもよい。
第一認証手段２１０は、認証情報取得部２１１と認証部２１２と認証度算出部２１３とから構成される。認証情報取得部２１１は、被認証人物の認証情報を取得する。取得される認証情報は、例えば、被認証生体情報やＩＤタグ情報などである。認証部２１２は、認証情報取得部２１１により取得された認証情報と登録認証情報と比較し、認証結果を出力する。登録認証情報は登録情報記憶装置３００から入力される。認証度算出部２１３は、認証部２１２が出力する認証結果に基づいて認証度を出力する。認証度算出部２１３は、登録情報記憶装置３００から登録認証情報を受け、認証結果と登録認証情報とに基づいて、認証度を算出してもよい。認証度は、被認証人物が登録された人物であるか否かを表している。また、認証度は被認証人物が登録された人物である確率を表していてもよい。第二認証手段２２０は、認証情報取得部２２１と認証部２２２と認証度算出部２２３とから構成される。認証情報取得部２２１は、認証情報取得部２１１とは異なった取得方法を有している。認証部１２２は、認証情報取得部２２１によって取得された認証情報と登録認証情報と比較し、認証結果を出力する。登録認証情報は登録情報記憶装置３００から入力される。認証度算出部２２３は、認証部１２２が出力する認証結果に基づいて認証度を出力する。認証度算出部２２３は、登録情報記憶装置３００から登録認証情報を受け、認証結果と登録認証情報とに基づいて、認証度を算出してもよい。認証装置は、三個以上からなる構成でもよい。
第一認証手段２１０又は第二認証手段２２０は認証制御装置２３０から再認証の命令を受けると、被認証人物に対して認証を要求する。
認証制御装置２３０は、認証制御部２３１から構成される。認証制御部２３１は、認証度制御部４０３から再認証の要求を受け、第一認証手段２１０又は第二認証手段２２０に対して再認証の命令を出力する。

登録情報記録装置３００は、登録情報記憶部３０１から構成されている。登録情報記憶部３０１は、認証部１１２、１２２、２１２、２２２で用いられる被認証者の事前登録された登録認証情報を記憶する。

認証判定装置４００は、認証度統合部４０１と認証判定４０２と認証度制御４０３とから構成される。認証度統合部４０１は、第一認証装置及び第二認証装置から出力されるそれぞれの認証度を統合し、最終的な統合認証度を出力する。統合認証度は、第一認証装置及び第二認証装置から出力される認証度それぞれの認証度の和により生成される。また、統合認証度はその他の方法で統合されてもよい。認証判定部４０２は、認証度統合部４０１が出力する統合認証度に基づいて被認証人物が登録された人物であるかを判定する。認証判定部４０２は、予め定められた値と統合認証度とを比較して判定を行う。統合認証度が予め定められた値より大きい場合は、被認証人物が登録された人物であると同定する。また、統合認証度が予め定められた値より小さい場合は、アラームを認証度制御部４０３に出力する。認証度制御部４０３は、認証判定部４０２から出力されるアラームに基づいて、第二認証装置２００に再度の認証を要求する。
第二認証装置２００は、再度被認証人物の認証情報を取得し、認証度を算出する。そして、第二認証装置２００は、認証度を認証判定装置４００に出力する。認証度を受けた認証判定装置４００は、統合認証度と認証度とを統合し、再統合認証度を算出する。そして、認証判定部４０２は、予め定められた値と再統合認証度とを比較して判定を行う。再統合認証度が予め定められた値より小さい場合は、さらにアラームを認証度制御部４０３に出力し、第二認証装置にさらなる認証を要求する。

次に、図６を参照して、本実施の形態の認証システムの動作について詳細に説明する。

まず、第一認証装置１００が、被認証人物の認証度を取得する（Ｓ１０１）。次に、第二認証装置２００は、第一認証装置と同様に、被認証人物の認証度を取得する（Ｓ１０２）。認証度統合部４０１は、第一認証装置１００及び第二認証装置２００がそれぞれ取得した認証度を統合する（Ｓ１０３）。認証度統合部４０１は、第一認証装置１００及び第二認証装置２００に含まれる複数の認証度算出部１１３，１２３，２１３，２２３が出力する認証度を統合しても良い。認証度統合部４０１は、認証度を全て足し合わせて統合する。また、認証統合部４０１は、認証装置ごとに認証度の最大値を選択し、足し合わせて統合してもよい。
認証判定部４０２は、認証度統合部４０１で統合された認証度をあらかじめ設定した認証度のしきい値と比較する（Ｓ１０４）。しきい値は、一部の認証装置から出力される認証度を統合した値を超えるものとしてもよい。認証度がしきい値以上ならば被認証人物が登録された人物であると判定する（Ｓ１０５）。Ｓ１０４において、認証度がしきい値未満であれば、認証判定部４０２は、認証度制御部４０３にアラームを出す。認証度制御部４０３は、アラームを受けると、第二認証装置に再度の認証度の取得を命令する。ここで、第二認証装置２００は、再度認証度の取得を行う（Ｓ１０６）。そして、認証度統合部４０１は、統合認証度と再度取得された認証度とを統合する（Ｓ１０７）。Ｓ１０４において統合認証度がしきい値以上になるまで、この一連の動作（Ｓ１０６及びＳ１０７）を続ける。

これにより、Ｓ１０１において、第一認証装置が低い認証度しか得られなかった場合にも、第二認証装置が統合認証度がしきい値を越えるまで認証度の取得を行うので、最低の認証精度を保つことが出来る。さらに、第一認証装置では、低い認証度を得る認証方法でも許容されるので、利便性の高い認証を行うことが出来る。
図７を参照して、第一認証装置１００が認証度を取得する動作について詳細に説明する。
第一認証手段１１０に含まれる認証情報取得部１１１は、被認証人物の認証情報を取得する（Ｓ２０１）。認証情報として生体情報、例えば顔、指紋、静脈、掌紋、虹彩、声紋などを用いてもよい。また、認証情報としてＩＤ情報、例えばＲＦＩＤタグ，光ＩＤタグなどを用いてもよい。認証部１１２は、取得された認証情報に基づいて認証処理を行い、認証結果を出力する（Ｓ２０２）。認証度算出部１１３は、認証部１１２から受けた認証結果に応じた認証度を出力する（Ｓ２０３）。このとき、認証方法に基づいて認証度を、制御してもよい。例えば、ＩＤタグによる認証は盗難によるなりすましが容易であるため、ＩＤタグによる認証結果の重み付けを行い、低めの認証度を出力する構成としてもよい。また、例えば、指紋や静脈による接触型の認証はなりすましが困難であるため、指紋や静脈による認証結果には高めの重み付けを行い、高めの認証度を出力する構成としてもよい。

第二認証手段１２０に含まれる認証情報取得部１２１は、第一認証手段１１０とは異なる認証方法を用いて、被認証人物の認証情報を取得する（Ｓ２０４）。認証情報は、例えば、第一認証方法と異なる生体情報やＩＤ情報としてもよい。認証情報取得部１２１が取得した認証情報は、認証部１２２で認証処理が行われる（Ｓ２０５）。認証度算出部１２３で第二認証方法の認証度を出力する（Ｓ２０６）。ここでは、認証情報の取得及び認証度の算出を2度行う例を説明したが、認証情報の取得及び認証度の算出は1度であっても、3度以上であってもよい。

次に、具体的な実施例を用いて本発明の認証システムの例について説明する。上述する実施の形態の説明にて、説明済みの構成についての説明は省略する。

図８を参照して、本発明の認証システムの第１の実施例の構成の例を説明する。本実施例の認証システムは、第一認証装置１０００と第二認証装置２０００と登録情報記憶装置３０００と認証判定装置４０００とから構成される。

第一認証装置１０００は、顔認証処理を行う第一認証手段１１００と、ＲＦＩＤタグ検知による認証を行う第二認証手段１２００とから構成される。

第一認証手段１１００は、画像撮影部１１１０と顔認証部１１２０と認証度算出部１１３０とから構成される。画像撮影部１１１０は、カメラなどを用いて被認証人物の顔画像を撮影する。顔認証部１１２０は、画像撮影部１１１０により撮影された画像と登録情報記憶部３０１０に記憶された登録顔画像とを比較し、認証結果を出力する。認証度算出部１１３０は、顔認証部１１２０から出力される認証結果に基づいて、被認証人物の認証度を算出する。そして、認証度算出部１１３０は、認証度を認証装置４０００に出力する。

第二認証手段１２００は、ＲＦＩＤタグ信号受信部１２１０とタグＩＤ認証部１２２０と認証度算出部１２３０とから構成される。ＲＦＩＤタグ信号受信部１２１０は、被認証人物がもつＲＦＩＤタグの信号を受信する。タグＩＤ認証部１２２０は、ＲＦＩＤタグ信号受信部１２１０が受信したタグＩＤと登録情報記憶部３０１０に記憶された登録人物のタグＩＤとを比較する。受信したタグＩＤと登録された登録人物のタグＩＤとが一致すれば、タグＩＤ認証部１２２０は認証結果を出力する。認証度算出部１２３０は、タグＩＤ認証部１２２０から出力される認証結果に基づいて、被認証人物の認証度を出力する。
第二認証装置２０００は、第一認証装置１０００と同じ構成からなる。第二認証装置２０００は、顔認証処理を行う第一認証手段２１００と、ＲＦＩＤタグ検知による認証を行う第二認証手段２２００とから構成される。

登録情報記憶装置３０００は、登録情報記憶部３０１０から構成される。登録情報記憶部３０１０は、事前に登録された人物の顔画像とＲＦＩＤタグ情報とを記憶する。

認証判定装置４０００は、認証度統合部４０１０と認証判定４０２０と認証度制御部４０３０とから構成される。認証度統合部４０１０は、認証度算出部１１３０，１２３０，２１３０，２２３０が出力する認証度を統合し、統合認証度を出力する。認証判定部４０２０は、認証度統合部４０１０が出力する統合認証度に基づいて、被認証人物が登録された人物であるかを判定する。判定方法については、第一の実施の形態において説明済みである。

認証度制御部４０３０は、第一の認証装置の各認証方法の認証度に基づいて、第二の認証装置の各認証方法の認証度を制御する。

次に、図９を参照して、本発明の認証システムの第１の実施例の動作について、詳細を説明する。

まず、第一認証装置１０００において被認証人物の認証度を取得する（Ｓ３０１）。第二認証装置２０００においても、Ｓ３０１と同様に、顔認証とＲＦＩＤタグ検知による認証の認証度を取得する（Ｓ３０２）。認証度制御部４０３０は、第一認証装置１０００から出力された第一認証装置１０００の顔認証及びＲＦＩＤの認証度を比較する（Ｓ３０３）。顔認証の認証度がＲＦＩＤの認証度以下の場合、認証度制御部４０３０は、第二認証装置２０００から出力された第二認証装置２０００のＲＦＩＤの認証度に重み付けを行う（Ｓ３０４）。例えば、重み付けは、第二認証装置２０００のＲＦＩＤの認証度に０．９が掛けられてもよい。認証度統合部４０１０は、第一認証装置の認証度算出部１１３０、１２３０が出力した認証度の中の最大値を選択する（Ｓ３０５）。また認証度統合部４０１は、認証度制御部４０３で制御された第二認証装置の認証度の中の最大値を選択する（Ｓ３０６）。なお、最大値と異なる統計値を用いてもよい。

認証度統合部４０１０は、第一認証装置１０００および第二認証装置２０００から出力された認証度のそれぞれの最大値を足し合わせ統合認証度を算出する（Ｓ３０７）。

認証判定部４０２０は、認証度統合部４０１０が算出した統合認証度としきい値とを比較する（Ｓ３０８）。このときのしきい値は、第一認証装置１０００又は第二認証装置２０００がそれぞれ単体で認証する場合に用いられる認証度より高くなくてはならない。例えば、第一認証装置１０００又は第二認証装置２０００がそれぞれ単体で認証する場合に用いられる認証度が１００であった場合、しきい値は１４０に設定されればよい。統合認証度がしきい値以上であれば被認証人物が登録された人物であると判定する（Ｓ３０９）。

図１０を参照して、第一認証装置１０００が認証度を取得する動作を説明する。
まず、第一認証手段１１００に含まれる画像撮影部１１１０が、被認証人物の顔画像を撮影する（Ｓ４０１）。顔認証部１１２０は、画像撮影部１１１０により撮影された顔画像と登録情報記憶部３０１０に記憶された各顔画像と比較する。そして、顔認証部１１２０は、各顔画像と撮影された顔画像との類似度を算出する（Ｓ４０２）。類似度は、各顔画像と撮影された顔画像との関係を表す指標値である。例えば、類似度は、登録顔画像と撮影された顔画像の正規化相関値であってもよい。また、各顔画像と撮影された顔画像とが似ている程度を表す指標値であってもよい。認証度算出部１１３０は、顔認証部１１２０により算出された類似度としきい値とを比較する（Ｓ４０３）。そして、認証度算出部１１３０は、類似度がしきい値以上であれば、類似度に基づいて認証度を算出する。認証度算出部１１３０は、認証度を出力する（Ｓ４０４）。例えば、認証度は、類似度を０から１００の間の値を持つように定数倍することにより算出されても良い。また、認証度算出部１１３０は、類似度がしきい値未満であれば、顔認証の認証度として０を出力する（Ｓ４０５）。また、顔が見つからなかった場合は、認証度算出部１１３０は認証度０を出力する。認証度算出部１１３０は、顔認証結果の認証度として阻害要因の影響が小さいときは７０を出力してもよい。すなわち、認証度算出部１１３０は、阻害要因の影響が大きいときはより認証度を低い値に、阻害要因の影響が小さくしたときはより高い値にする特性を有してもよい。例えば、阻害要因としては、顔の向き、照明、複数人の重なり等が挙げられる。また、認証度算出部１１３０は、被認証人物の協力により阻害要因が小さくなることを考慮してもよい。さらに、類似度から認証度への変換方法は、上述の変換方法と異なる変換方法が採用されてもよい。

次に、第二認証手段１２００に含まれるＲＦＩＤタグ信号受信部１２１０が、被認証人物のタグＩＤを受信する（Ｓ４０６）。そして、タグＩＤ認証部１２２０が、受信されたタグＩＤと登録情報記憶部３０１０に記憶されたタグＩＤとを比較し、認証結果を出力する（Ｓ４０７）。認証度算出部１２３０は、受信したタグＩＤが登録されているタグＩＤと一致すれば認証度７０を出力する（Ｓ４０８）。また、例えば、認証度算出部１２３０は、ＲＦＩＤタグの認証度をタグの信号の受信強度を０から７０の値域に正規化し算出してよい。Ｓ４０７において、もしタグＩＤが登録されていなければ、認証度算出手段１２３０は、第二認証手段の認証度０を出力する（Ｓ４０９）。また、認証度算出手段１２３０は、タグが検知されなければ認証度０を出力する。また、ＲＦＩＤタグは、例えば、電源を内蔵し信号を発信する種類のタグが用いられてもよい。これにより、検知器へＲＦＩＤタグを近づける動作をしなくても認証ができる。従って、第一認証装置１０００が入室側のドアに設置される場合、入室ドア付近一帯を検知範囲とすることで、検知漏れが防がれる。
本実施例の認証システムによれば、複数の認証装置のうちの一方の認証結果のみでは、全体の認証度がしきい値を超えず、登録された人物と認証されることはない。つまり、第一認証装置１０００と第二認証装置２０００との認証結果の認証度の和がしきい値を超えている必要があるため、最低限の認証精度を維持できる。
また、例えば、第一認証装置１０００が入室ドアに、第二認証装置２０００が退出ドアに設置されていてもよい。この場合、入室時及び退室時で認証を行わなければならない。これにより、アンチパスバック機能を維持することができる。このとき、本発明の認証システムでは、第一認証装置１０００の認証度が高いものでなくても許容することができ、利便性が高い。また、さらに、阻害要因により一つの認証装置の認証結果の認証度が低くても、第一と第二の認証装置の認証度の統合結果が十分であれば認証できるので、利便性を高めることができる。

次に、図１１を参照して、本発明の認証システムの第２の実施例の構成例を詳細に説明する。本実施例の認証システムは、第三認証手段１３００、２３００と、音声出力部４０４０を備える点で第１の実施例と異なる。

第一認証装置１０００は、顔認証処理を行う第一認証手段１１００とＲＦＩＤタグ検知による認証を行う第二認証手段１２００と指紋認証処理を行う第三認証手段１３００とから構成される。第一認証手段１１００および第二認証手段１２００は、第１の実施例の第一に認証装置と同様の構成であるので説明を省略する。第三認証手段１３００は、指紋画像撮影部１３１０と指紋認証部１３２０と認証度算出部１３３０とから構成される。

指紋画像撮影部１３１０は、被認証人物の指紋画像を撮影する。指紋画像撮影部１３１０は、接触型センサが用いられてもよい。指紋認証部１３２０は、指紋画像撮影部１３１０により撮影された指紋画像と登録情報記憶部３０１０に記憶された各指紋画像とを比較し、類似度を算出する。認証度算出部１３３０は、指紋認証部１３２０が出力する類似度に基づいて認証度を算出する。認証度算出部１３３０は、算出された認証度を出力する。

第二認証装置２０００は第一認証装置１０００と同様構成であるので、説明を省略する。

登録情報記憶部３０１０、認証度統合部４０１０、認証判定部４０２０および認証度制御部４０３０は、第１の実施例と同様の構成であるので説明は省略する。

音声出力部４０４０は、認証度算出部が出力する認証度に基づいて、より認証度の高い認証方法を促す音声を出力する。

次に、図１２を参照して、第２の実施例の動作について詳細に説明する。

まず、第一認証装置１０００において被認証人物の顔認証とＲＦＩＤタグ検知による認証と指紋認証の認証度を取得する（Ｓ５０１）。
第二認証装置２０００は、Ｓ５０１と同様に、顔認証とＲＦＩＤタグ検知による認証と指紋認証の認証度を取得する（Ｓ５０２）。

認証度制御部４０３０は、第一認証装置１０００から出力された第一認証装置１０００の認証度のうち、顔認証と指紋認証の認証度とＲＦＩＤの認証度とを比較する（Ｓ５０３）。ＲＦＩＤの認証度が最も高い場合、第二認証装置のＲＦＩＤの認証度に重み付けを行う（Ｓ５０４）。例えば、重み付けは、第二認証装置２０００のＲＦＩＤの認証度に０．９が掛けられてもよい。それ以外の場合には、顔認証の認証度と指紋認証の認証度とを比較する（Ｓ５０５）。指紋認証の認証度が高ければ、第二認証装置２０００の指紋認証の認証度に重み付けを行う（Ｓ５０６）。例えば、重み付けは、第二認証装置２０００の指紋認証の認証度に０．９が掛けられてもよい。顔認証の認証度が指紋認証の認証度以上であれば、第二認証装置２０００の顔認証の認証度に重み付けを行う（Ｓ５０７）。例えば、重み付けは、第二認証装置２０００の顔認証の認証度に０．９が掛けられてもよい。これにより、第一と第二の認証装置で同じ認証方法を用いた場合の認証度を下げ、なりすましを困難にすることが出来る。

図１２のステップＳ５０８〜Ｓ５１０は、第１の実施例のＳ３０５〜Ｓ３０７と同様であるので説明を省略する。

認証判定部４０２０は、認証度統合部４０１０により統合された認証度をしきい値と比較する（Ｓ５１１）。認証判定部４０２０は、統合認証度がしきい値以上であれば被認証人物が登録された人物であると判定する（Ｓ５１２）。統合認証度がしきい値以下であれば、音声出力部４０４は適切な認証方法を促す音声を出力する（Ｓ５１３）。このときのしきい値は、第一認証装置１０００又は第二認証装置２０００がそれぞれ単体で認証する場合に用いられる認証度より高くなくてはならない。例えば、第一認証装置１０００又は第二認証装置２０００がそれぞれ単体で認証する場合に用いられる認証度が１００であった場合、しきい値は１４０に設定されればよい。例えば、第一認証装置１０００又は第二認証装置２０００のそれぞれで用いられる適切な認証方法は、接触の必要があるが高い認証精度が得られる指紋認証であってもよい。

図１３を参照して、本実施例の認証システムの第一認証装置１０００の動作を詳細に説明する。図１３に示される本実施例の認証システムの第一認証装置１０００の動作の内、Ｓ６０１〜Ｓ６０９は、第１の実施例のＳ４０１〜Ｓ４０９と同様である。従って、Ｓ６０１〜Ｓ６０９の説明は省略する。

次に、指紋画像撮影部１３１０は、被認証人物の指紋画像を撮影する（Ｓ６１０）。例えば、指紋画像撮影部１３１０は、接触式の撮影装置を用いて認証に適した指紋画像を取得してもよい。

指紋認証部１３２０は、指紋画像撮影部１３１０により撮影された指紋画像と登録情報記憶部３０１０に記憶された各指紋画像とを比較し、類似度を算出する（Ｓ６１１）。例えば、指紋認証部１３２０は、類似度として登録指紋画像と撮影された指紋画像の正規化相関値を算出してもよい。認証度算出部１３３０は、指紋認証部１３２０により算出された類似度としきい値とを比較する（Ｓ６１２）。認証度算出部１３３０は、類似度がしきい値以上であれば、類似度に基づいて認証度を算出する。そして、認証度算出部１３３０は、算出された認証度を出力する（Ｓ６１３）。認証度算出部１３３０は、類似度がしきい値未満であれば、指紋認証の認証度として０を出力する（Ｓ６１４）。例えば、認証度は、類似度を０から１００の間の値を持つように定数倍することにより算出されても良い。また、指紋画像が取得できなかった場合は、認証度０を出力する。なお、類似度から認証度への変換方法はと異なる変換方法であってもよい。

本実施例によれば、第１の実施例の効果に加え、阻害要因により顔認証が困難な場合に、認証精度の高い指紋認証を用いることで、最低限の認証精度を維持することができる。また、統合した認証度が十分でない場合に、適切な認証方法を促す手段を備えることで、被認証者が適切な認証方法を選択する手助けをし、利便性を高めることができる。

さらに、図１４を参照して、本発明の認証システムの第３の実施の形態を説明する。第１の実施の形態と重複する構成の説明は省略する。

本実施の形態の認証装置において、登録情報記憶装置３００は、登録情報記憶部３０１と認証履歴記憶部３０２とから構成される。登録情報記憶部３０１は第１の実施の形態と同様であるので説明は省略する。認証履歴記憶部３０２は、被認証人物の過去の認証履歴情報が記憶されている。認証履歴情報は、登録情報記憶部３０１に記憶されている人物の情報と対応付けて記憶されている。

認証部１１２、１２２、２１２、２２２は、認証情報と登録認証情報とを比較し、認証結果を出力する。このとき、認証部１１２、１２２、２１２、２２２は、認証履歴情報を用いて認証結果に重み付けを行う。例えば、過去に認証された人物が被認証人物として認証される場合は、認証度を大きくするように重み付けを行う。また、認証部１１２、１２２、２１２、２２２は、前回認証された時点から経過した期間に基づいて認証度に重み付けを行っても良い。例えば、前回認証された時点から１日経過後である場合は認証度を大きくするように、前回認証された時点から１ヶ月経過後である場合は認証度を小さくするように重み付けを行っても良い。

図１５を参照して、第一認証装置１０００の動作について詳細に説明する。図７において説明済みのステップについては、説明を省略する。

認証部１１２は、第二認証処理装置１１０に含まれる認証情報取得部１１１から認証結果を受け、認証履歴情報を用いて認証結果に重み付けを行う（Ｓ７０３）。また、認証部１２２は、第二認証処理装置１２０に含まれる認証情報取得部１２１から認証結果を受け、認証履歴情報を用いて認証結果に重み付けを行う（Ｓ７０７）。

本実施の形態の認証システムは、認証の履歴に基づいて認証を行う。従って、前回認証時より経過時間が短い場合には、認証度が容易にしきい値を超えることができ、利便性がより向上する。
以上好ましい実施の形態及び実施の形態をあげて本発明を説明したが、本発明は必ずしも上記実施の形態及び実施の形態に限定されるものではなく、その技術的思想の範囲内において様々に変形し実施することが出来る。

本発明の第１の実施の形態の構成を示すブロック図である。本発明の第１の実施の形態の構成を示すブロック図である。本発明の第１の実施の形態の動作を示すフローチャートである。本発明の第２の実施の形態の構成を示すブロック図である。本発明の第２の実施の形態の構成を示すブロック図である。本発明の第２の実施の形態の動作を示すフローチャートである。本発明の第２の実施の形態の第一認証装置１０００の動作を示すフローチャートである。本発明の第一の実施例の構成を示すブロック図である。本発明の第一の実施例の動作を示すフローチャートである。本発明の第一の実施例の第一認証装置１０００の動作を示すフローチャートである。本発明の第二の実施例の構成を示すブロック図である。本発明の第二の実施例の動作を示すフローチャートである。本発明の第３の実施例の第一認証装置１０００の動作を示すフローチャートである。本発明の第３の実施の形態の構成を示すブロック図である。本発明の第３の実施の形態の第一認証装置１０００の動作を示すフローチャートである。

符号の説明

10、100、1000 第一認証装置
20、200、2000 第二認証装置
30、300、3000 登録情報記憶装置
40、400、4000 認証判定装置
11、21 認証手段
110、210、1100、2100 第一認証手段
120、220、1200、2200 第二認証手段
12,22、111、121、211、222 認証情報取得部
13,23、112、122、212、222 認証部
14,24、113、123、213、223、1130、1230，2130，2230認証度算出部
230、2300 認証制御装置
231、2310 認証制御部
31、301、3010 登録情報記憶部
41、401、4010 認証度統合部
42、402、4020 認証判定部
403、4030 認証度制御部
302 認証履歴記憶部
1110、2110 画像撮影部
1120、2120 顔認証部
1210、2200 ＲＦＩＤタグ信号受信部
1220、2220 タグＩＤ認証部
4040 音声出力部

Claims

複数の認証手段を有する第一の認証装置と、
複数の認証手段を有する第二の認証装置と、
を含み、
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度同士を比較し、当該比較の結果に基づき前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度にそれぞれ重みづけを行う認証度制御部と、
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度と、前記第二の認証装置が有する複数の認証手段がそれぞれ取得し前記認証度制御部によってそれぞれ重みづけされた認証度と、を統合し、統合認証度を算出する認証度統合部と、
前記統合認証度と予め定められた値との比較に基づいて認証を行う認証判定部と、を備える認証判定装置と、
を含むことを特徴とする認証システム。
前記認証度制御部は、前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度のうち、前記比較の結果、前記第一の認証装置が有する認証手段が取得した認証度のうち高い認証度を取得した認証手段に対応する前記第二の認証装置が有する認証手段が取得した認証度の重みを下げることを特徴とする請求項１に記載の認証システム。
前記第一の認証装置が有する複数の認証手段および前記第二の認証装置が有する複数の認証手段は、少なくともRadio Frequency Identification（ＲＦＩＤ）による認証手段と、生体情報による認証手段と、を含むことを特徴とする請求項１又は２に記載の認証システム。
前記第二の認証装置は指紋による認証を行う手段を備え、前記統合認証度が予め定められた値に満たない場合には前記指紋による認証を促す手段を含む、ことを特徴とする請求項１乃至３のいずれか１項に記載の認証システム。
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度または前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度は、認証履歴情報に基づいて重み付けされることを特徴とする請求項１乃至４のいずれか１項に記載の認証システム。
前記第一の認証装置は入室ドアに、前記第二の認証装置は退出ドアに設置されていることを特徴とする請求項１乃至５のいずれか１項に記載の認証システム。
複数の認証手段を有する第一の認証装置と、
複数の認証手段を有する第二の認証装置と、
を含む認証システムによる認証方法であって、
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度同士を比較し、当該比較の結果に基づき前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度にそれぞれ重みづけを行い、
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度と、前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度であってそれぞれ前記重みづけされた認証度と、を統合し、統合認証度を算出し、
前記統合認証度と予め定められた値との比較に基づいて認証を行う
ことを特徴とする認証方法。
前記重みづけは、前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度のうち、前記比較の結果、前記第一の認証装置が有する認証手段が取得した認証度のうち高い認証度を取得した認証手段に対応する前記第二の認証装置が有する認証手段が取得した認証度の重みを下げることで行われる、ことを特徴とする請求項７に記載の認証方法。
前記第一の認証装置が有する複数の認証手段および前記第二の認証装置が有する複数の認証手段は、少なくともRadio Frequency Identification（ＲＦＩＤ）による認証手段と、生体情報による認証手段と、を含むことを特徴とする請求項７又は８に記載の認証方法。
前記第二の認証装置は指紋による認証を行う手段を備え、前記統合認証度が予め定められた値に満たない場合には前記指紋による認証を促す、ことを特徴とする請求項７乃至９のいずれか１項に記載の認証方法。
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度または前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度は、認証履歴情報に基づいて重み付けされることを特徴とする請求項７乃至１０のいずれか１項に記載の認証方法。
前記第一の認証装置は入室ドアに、前記第二の認証装置は退出ドアに設置されていることを特徴とする請求項７乃至１１のいずれか１項に記載の認証方法。
複数の認証手段を有する第一の認証装置と、
複数の認証手段を有する第二の認証装置と、
を含む認証システムに、
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度同士を比較し、当該比較の結果に基づき前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度にそれぞれ重みづけを行い、
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度と、前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度であってそれぞれ前記重みづけされた認証度と、を統合し、統合認証度を算出し、
前記統合認証度と予め定められた値との比較に基づいて認証を行う
処理を実行させることを特徴とする認証用プログラム。
前記重みづけは、前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度のうち、前記比較の結果、前記第一の認証装置が有する認証手段が取得した認証度のうち高い認証度を取得した認証手段に対応する前記第二の認証装置が有する認証手段が取得した認証度の重みを下げることで行われる、ことを特徴とする請求項１３に記載の認証用プログラム。
前記第一の認証装置が有する複数の認証手段および前記第二の認証装置が有する複数の認証手段に、少なくともRadio Frequency Identification（ＲＦＩＤ）による認証と、生体情報による認証と、を実行させることを特徴とする請求項１３又は１４に記載の認証用プログラム。
前記第二の認証装置は指紋による認証を行う手段を備え、前記認証システムに、前記統合認証度が予め定められた値に満たない場合には前記指紋による認証を促す処理を更に実行させることを特徴とする請求項１３乃至１５のいずれか１項に記載の認証用プログラム。
前記第一の認証装置が有する複数の認証手段がそれぞれ取得した認証度または前記第二の認証装置が有する複数の認証手段がそれぞれ取得した認証度は、認証履歴情報に基づいて重み付けされることを特徴とする請求項１３乃至１６のいずれか１項に記載の認証用プログラム。
前記第一の認証装置は入室ドアに、前記第二の認証装置は退出ドアに設置されていることを特徴とする請求項１３乃至１７のいずれか１項に記載の認証用プログラム。