JP5561063B2 - Ｉｃカードの認証システム及びｉｃカードの認証方法 - Google Patents

Description

本発明は、ＩＣカードの認証システム及びＩＣカードの認証方法に関するものである。

現在、社員証、免許証、住民基本台帳カードなどの様々分野でＩＣカードが提供されており、個人認証などに広く用いられている。この種のＩＣカードでは、ＩＣカードの貸し借りや譲渡、或いは盗難などで他人に渡る可能性があり、本人に成り済まして使用されてしまうという「成り済まし」の問題が顕在化している。

特開２００６−２６８５７７公報

上記のような「成り済まし」の問題を解消する方法としては、例えば、本人のみが知り得る情報（暗証番号等）を予め認証装置側に登録しておき、認証時にこのような情報を要求するといった方法が考えられる。しかしながら、本人のみが知り得る暗証番号等の情報は、本人がこの暗証番号等を何らかの方法で記憶或いは記録しておかなければならないため、利用者にとって煩わしく、また情報漏洩の問題もあった。

一方、特許文献１では、ＩＤカードによる認証と、人体の特徴（生体情報）を利用した認証とを併用する技術が開示されている。この技術では、予め認証装置側にＩＤと対応付けて生体情報を登録している。そして、認証時には、ＩＤカードからＩＤを読み取ると共に、得られたＩＤと対応する生体情報を認証装置側で予め用意されたデータベースから読み出し、この生体情報と認証対象者を実際に撮像して得られた画像とを照合している。このようにすれば、本人が暗証番号等を記憶しなくても本人認証をより正確に行うことができ、情報漏洩のリスクもある程度は低減する。

しかしながら、特許文献１の技術では、認証装置側において認証対象者の生体情報を予め登録しておかなければならず、対象者が多くなる場合にはデータ量が膨大になってしまう。このため、認証装置のコスト高騰（導入コスト、運用コストなどの高騰）や大型化の問題が避けられない。また、認証装置側では、生体情報の登録や消去などのメンテナンス作業の負担が大きく、認証装置側での作業等に起因して個人情報が漏洩してしまうといったリスクも考慮しなければならない。

本発明は、上述した課題を解決するためになされたものであり、認証時の成り済ましをより確実に防止することができ、且つ認証装置の導入負担や運用負担を効果的に低減し得る認証システム及び認証方法を提供することを目的とする。

請求項１の発明は、顔画像データを記憶した記憶手段を備えたＩＣカードを認証する認証システムであって、前記ＩＣカードは、予め指定した暗証番号、或いは当該暗証番号に対応するデータを暗号化キーとしてデータが暗号化されたものであり、認証対象者の顔を撮像する撮像手段と、前記ＩＣカードとの間で電磁波を送受信するアンテナと、前記アンテナを介して送受信される電磁波に基づいて前記ＩＣカードを捕捉する捕捉手段と、前記捕捉手段によって捕捉された前記ＩＣカードから前記顔画像データを読み取る読取手段と、前記撮像手段によって得られた前記認証対象者の顔の撮像画像と、前記読取手段によって読み取られた前記顔画像データとを照合する照合手段と、前記照合手段による照合結果を出力する出力手段と、を備え、前記撮像手段は、前記捕捉手段が前記ＩＣカードを捕捉した後、前記認証対象者の顔を撮像する構成であり、前記読取手段は、前記撮像手段が前記認証対象者の顔を撮像した後に、前記暗証番号を取得し、前記暗証番号に基づいて前記ＩＣカードのデータを解読し、解読が成功した場合に前記ＩＣカードに記憶された前記顔画像データを取得することを特徴とする。

請求項２の発明は、請求項１に記載のＩＣカードの認証システムにおいて、更に、前記アンテナを保持又は収容するケースが設けられ、前記ケースには、前記ＩＣカードと通信する通信エリア側に配置される通信側外壁部が設けられており、前記通信側外壁部に沿った所定方向を幅方向としたとき、当該幅方向における前記撮像手段の配置領域と前記アンテナの配置領域とが少なくとも部分的に重なっており、前記撮像手段は、前記幅方向及び鉛直方向と直交する前後方向の一方側を撮像する構成をなし、前記アンテナから少なくとも前記前後方向の一方側に電波が放射されることを特徴とする。

請求項３の発明は、請求項１又は請求項２に記載のＩＣカードの認証システムにおいて、前記撮像手段が、前記アンテナが電磁波を送信する通信エリア又は前記通信エリアの上方エリアに向けて配置され、前記通信エリア内又は前記通信エリアの上方エリアを撮像することを特徴とする。

請求項４の発明は、請求項１から請求項３のいずれか一項に記載のＩＣカードの認証システムにおいて、前記照合手段が、前記認証対象者の顔の撮像画像と前記顔画像データとの照合が失敗した場合、既に照合に用いられた前記認証対象者の顔の撮像画像及び前記顔画像データを再使用せず、前記読取手段によって新たに読み取られた前記顔画像データと前記撮像手段によって新たに得られた前記認証対象者の顔の撮像画像とを次回の照合に用いることを特徴とする。

請求項５の発明は、顔画像データを記憶した記憶手段を備えたＩＣカードを認証する認証方法であって、前記ＩＣカードは、予め指定した暗証番号、或いは当該暗証番号に対応するデータを暗号化キーとしてデータが暗号化されたものであり、撮像手段により認証対象者の顔を撮像する撮像ステップと、捕捉手段により、前記ＩＣカードを捕捉する捕捉ステップと、読取手段により、前記捕捉ステップによって捕捉された前記ＩＣカードから前記顔画像データを読み取る読取ステップと、前記撮像ステップによって得られた前記認証対象者の顔の撮像画像と、前記読取ステップによって読み取られた前記顔画像データとを、照合手段によって照合する照合ステップと、前記照合ステップによって得られた照合結果を、出力手段によって出力する出力ステップと、を行い、前記撮像ステップは、前記捕捉ステップによって前記ＩＣカードを捕捉した後、前記認証対象者の顔を撮像し、前記読取ステップは、前記撮像手段が前記認証対象者の顔を撮像した後に、前記暗証番号を取得し、前記暗証番号に基づいて前記ＩＣカードのデータを解読し、解読が成功した場合に前記ＩＣカードに記憶された前記顔画像データを取得することを特徴とする。

請求項１の発明では、撮像手段によって認証対象者の顔を撮像する一方で、読取手段により、捕捉されたＩＣカードから顔画像データを読み取っている。そして、撮像手段によって得られた認証対象者の顔の撮像画像と、読取手段によって読み取られた顔画像データとを照合手段によって照合し、その照合結果を出力手段によって出力している。
この構成によれば、認証対象者が正規のＩＣカード使用予定者であるか否かをより正確に判別することができ、認証時の成り済ましをより確実に防止することができる。また、認証の根拠となる顔画像データを読取装置側ではなくＩＣカード内で管理することができるため、認証装置側で認証予定者の膨大なデータを登録、蓄積しておく必要がなく、認証装置の導入負担や運用負担を効果的に低減し得る。また、ＩＣカード使用者が自己の責任の下で顔画像データを管理することができ、認証装置側に自己の顔画像データを預ける必要がないため、認証装置側での顔画像データの漏洩や不正使用等を防止しやすく、セキュリティ面でも有利となる。
また、撮像手段は、捕捉手段がＩＣカードを捕捉した後に、認証対象者の顔を撮像している。このようにすると、ＩＣカードが読み取られない場合（ＩＣカードが翳されなかった場合や、捕捉不能である場合等）に余分な顔の撮像を確実に防ぐことができる。
また、ＩＣカードが捕捉されて認証対象者の顔を撮像すべき場合において、より読み取りに近い時期に認証対象者の顔を撮像することができ、ＩＣカード捕捉後に不正な撮像がされにくくなる。

請求項２の発明では、アンテナを保持又は収容するケースが設けられ、ケースには、ＩＣカードと通信する通信エリア側に配置される通信側外壁部が設けられており、通信側外壁部に沿った所定方向を幅方向としたとき、当該幅方向における撮像手段の配置領域とアンテナの配置領域とが少なくとも部分的に重なっている。そして、撮像手段は、幅方向及び鉛直方向と直交する前後方向の一方側を撮像する構成をなし、アンテナから少なくとも前記一方側に電波が放射されるように構成されている。
このようにすると、幅方向においてアンテナと撮像手段が重なる位置関係となり、且つ撮像手段の撮像方向（前後方向一方側）に向けてアンテナから電波が放射されるため、顔の付近にＩＣカードを翳す自然な配置関係で顔画像の撮像及びＩＣカードの読み取りを行うことができ、確実に顔画像の撮像ができる。

請求項３の発明は、撮像手段が、アンテナが電磁波を送信する通信エリア又は通信エリアの上方エリアに向けて配置され、通信エリア内又は通信エリアの上方エリアを撮像している。
このようにすると、捕捉時の通信エリアの上方側が撮像されることとなり、ＩＣカードを下方側に翳し、上方側に顔を配置するといったより自然な配置関係で捕捉及び撮像が行われることとなる。

請求項４の発明は、照合手段が、認証対象者の顔の撮像画像と顔画像データとの照合が失敗した場合、既に照合に用いられた認証対象者の顔の撮像画像及び顔画像データを再使用せず、読取手段によって新たに読み取られた顔画像データと撮像手段によって新たに得られた認証対象者の顔の撮像画像とを次回の照合に用いている。
このようにすると、認証毎に認証対象者の顔の撮像及びＩＣカードの読み取りが確実に行われることとなり、既に照合に用いられたデータを利用して不正な対応がなされることをより確実に防止することができる。

請求項５の発明によれば、請求項１と同様の効果を奏する認証方法を実現できる。

図１は、本発明の第１実施形態に係る認証システムを概略的に説明する説明図である。 図２（Ａ）は、図１の監視システムに用いられるＩＣカードリーダの電気的構成を概略的に例示するブロック図であり、図２（Ｂ）は、管理装置の電気的構成を概略的に例示するブロック図である。 図３は、図１の監視システムで用いられるＩＣカードの電気的構成を概略的に例示するブロック図である。 図４（Ａ）は、ＩＣカードリーダとカメラの配置の様子を正面側から概略的に示す概略図であり、図４（Ｂ）は、カメラによって顔が撮像される様子、ＩＣカードリーダによってＩＣカードが読み取られる様子を側方から概略的に示す概略図である。 図５は、図１の監視システムで行われる認証処理の流れを例示するフローチャートである。

[第１実施形態]
以下、本発明の認証システム及び認証方法を具現化した第１実施形態について、図面を参照して説明する。
（認証システムの概要）
まず、図１〜図３を参照し、認証システム１の概要について説明する。図１は、本発明の第１実施形態に係る認証システムを概略的に説明する説明図である。図２（Ａ）は、図１の監視システムに用いられるＩＣカードリーダの電気的構成を概略的に例示するブロック図であり、図２（Ｂ）は、管理装置の電気的構成を概略的に例示するブロック図である。図３は、図１の監視システムで用いられるＩＣカードの電気的構成を概略的に例示するブロック図である。

図１に示すように、第１実施形態に係る認証システム１は、主として、ＩＣカードリーダ２、管理装置３、カメラ４、ＩＣカード５を備えており、ＩＣカードリーダ２に翳されたＩＣカード５が正規の者によって使用されているか否かを認証し得るシステムとして構成されている。具体的には、ＩＣカード５が例えばＩＣカード式運転免許証（後述）として構成されており、このＩＣカード５が正規の所有者によって使用されているかを確認することができるようになっている。

（ＩＣカードリーダ）
図２（Ａ）に示すように、ＩＣカードリーダ２は、全体的制御を司る制御部１０を備えており、この制御部１０に、メモリ１１、キー操作部１２、表示部１３、外部インターフェース１４、無線リーダ部２０などが接続されている。

制御部１０は、マイコンを主体として構成されるものであり、ＣＰＵ、システムバス、入出力インターフェース等を有し、メモリ１１とともに情報処理装置として機能している。キー操作部１２は、複数のキーによって構成され、使用者のキー操作に応じて制御部１０に対して操作信号を与える構成をなしており、制御部１０は、キー操作部１２から操作信号を受けたとき、その操作信号に応じた動作を行うように構成されている。表示部１３は、例えば液晶表示器などによって構成されており、制御部１０によって表示内容が制御されるように構成されている。また、外部インターフェース１４は、外部装置（例えば管理装置３）との間でデータ通信（例えば、ＬＡＮ通信等）を行うためのインターフェースとして構成されており、制御部１０と協働して通信処理を行う構成をなしている。なお、ＩＣカードリーダ２には、図示はしていないが、バッテリや商用電源などから電力供給を受ける電源回路や電源スイッチなども設けられている。

無線リーダ部２０は、アンテナ２５及び制御部１０と協働してＩＣカード５との間で電磁波による通信を行い、ＩＣカード５に記憶されるデータの読み取り、或いはＩＣカード５へのデータの書き込みを行うように機能している。この無線リーダ部２０は、公知の電波方式で伝送を行う回路として構成されており、図２（Ａ）に示すように、送信回路２１、受信回路２２、整合回路２３などを有している。

送信回路２１は、キャリア発振器、符号化部、増幅器、送信部フィルタ、変調部などによって構成されており、キャリア発振器から所定周波数のキャリア（搬送波）が出力される構成をなしている。また、符号化部は、制御部１０に接続されており、当該制御部１０より出力される送信データを符号化して変調部に出力している。変調部は、キャリア発振器からのキャリア（搬送波）、及び符号化部からの送信データが入力される部分であり、キャリア発振器より出力されるキャリア（搬送波）に対し、通信対象へのコマンド送信時に符号化部より出力される符号化された送信符号（変調信号）によってＡＳＫ（Amplitude Shift Keying）変調された被変調信号を生成し、増幅器に出力している。増幅器は、入力信号（変調部によって変調された被変調信号）を所定のゲインで増幅し、その増幅信号を送信部フィルタに出力しており、送信部フィルタは、増幅器からの増幅信号をフィルタリングした送信信号を、整合回路２３を介してアンテナ２５に出力している。このようにしてアンテナ２５に送信信号が出力されると、その送信信号が電磁波として当該アンテナ２５より外部に放射される。

一方、アンテナ２５によって受信された電波信号は、整合回路２３を介して受信回路２２に入力される。この受信回路２２は、受信部フィルタ、増幅器、復調部、二値化処理部、複号化部などによって構成されており、アンテナ２５を介して受信された信号を受信部フィルタによってフィルタリングした後、増幅器によって増幅し、その増幅信号を復調部によって復調する。そして、その復調された信号波形を二値化処理部によって二値化し、復号化部にて復号化した後、その復号化された信号を受信データとして制御部１０に出力している。

（ＩＣカード）
次に、上記ＩＣカードリーダ２によって読み取られるＩＣカード５について説明する。
ＩＣカード５は、ＩＣカード式運転免許証として構成されるものであり、ハードウェア的には例えば公知の非接触ＩＣカードとして構成され、外観としては、例えば図１のような構成をなしている。

図３に示すように、ＩＣカード５は、アンテナ５１，電源回路５２，復調回路５３，制御回路５４，メモリ５５，変調回路５６などによって構成されている。電源回路５２は、アンテナ５１を介して受信したＩＣカードリーダ２からの送信信号（キャリア信号）を整流、平滑して動作用電源を生成するものであり、その動作用電源を、制御回路５４をはじめとする各構成要素に供給している。また、復調回路５３は、送信信号（キャリア信号）に重畳されているデータを復調して制御回路５４に出力している。メモリ５５は、ＲＯＭ，ＥＥＰＲＯＭ等の各種半導体メモリによって構成されており、制御プログラムやＩＣカード５を識別するための識別情報（ＩＤ）、或いはＩＣカード５の用途に応じたデータ（例えば、運転免許データ））などが記憶されている。制御回路５４は、メモリ５５から上記情報やデータを読み出し、それを送信データとして変調回路５６に出力する構成をなしており、変調回路５６は、キャリア信号を当該送信データで負荷変調してアンテナ５１から反射波として送信するように構成されている。
なお、本実施形態では、メモリ５５が「記憶手段」の一例に相当し、後述する顔画像データを記憶するように機能する。

また、ＩＣカード５は、図１のように外面部に表示されている各種免許証情報（例えば、免許証の表面に記載されている、氏名、生年月日、住所、免許証の有効期限、免許の条件、免許証番号、交付年月日、免許の種類、各種類の取得年月日などの情報や、免許証の裏面に記録されている備考情報など）が暗号化された状態でメモリ５５に記憶されている。これら免許証情報は、免許証所有者（即ち、ＩＣカード５の所有者）が予め指定した暗証番号（ＰＩＮコード）そのもの、或いは当該暗証番号に対応するデータを暗号化キーとして暗号化されており、その暗証番号（ＰＩＮコード）が入力されない限り、ＩＣカード５内に記憶された免許証情報の暗号が解読されず、免許証情報の読み取りができないようになっている。

（管理装置）
次に、管理装置３について説明する。
管理装置３は、例えばコンピュータとして構成され、図２（Ｂ）のようにＣＰＵ３ａ、メモリ３ｂ、操作部３ｃ、表示部３ｄ、通信部３ｅなどを備えている。ＣＰＵ３ａは、管理装置３の全体的制御や各種演算を行うものであり、例えば後述する認証処理を実行するように構成されている。メモリ３ｂは、ＲＯＭ、ＲＡＭ、ＨＤＤ、不揮発性メモリなどの公知の記憶媒体によって構成されており、システムプログラムや後述する認証処理のプログラム、或いはその他の様々なデータが記憶されるようになっている。操作部３ｃは、マウスやキーボードなどの入力デバイスからなり、外部操作に応じた信号をＣＰＵ３ａに入力するように構成されている。通信部３ｅは、外部装置と通信を行うためのインターフェースとして構成されるものであり、例えば、ＩＣカードリーダ２と管理装置３とがＬＡＮ接続される場合には、ＬＡＮ通信を可能とするインターフェースとして機能する。なお、管理装置３とＩＣカードリーダ２の通信方式がＬＡＮ方式に限られないことは勿論である。

（カメラ）
カメラ４は、請認証対象者の顔を撮像する「撮像手段」の一例に相当するものであり、例えば、固体撮像素子によって画像を撮像する公知のカメラ（公知のＣＣＤカメラ、ＣＭＯＳカメラ等）によって構成されている。このカメラ４は、図示しない通信インターフェースを備えると共に、管理装置３に通信可能に接続されており、管理装置３からの撮像信号を受けたときに画像を撮像し、その撮像した画像データを管理装置３側に送信する構成をなしている。なお、カメラ４の具体的配置（図４）については後述する。

（認証処理）
次に、図１の認証システムで行われる認証処理について説明する。
図４（Ａ）は、ＩＣカードリーダとカメラの配置の様子を正面側から概略的に示す概略図であり、図４（Ｂ）は、カメラによって顔が撮像される様子、ＩＣカードリーダによってＩＣカードが読み取られる様子を側方から概略的に示す概略図である。図５は、図１の監視システムで行われる認証処理の流れを例示するフローチャートである。

図５に示す認証処理は、管理装置３において行われるものであり、例えば、管理装置３において所定操作がなされたときにメモリ３ｂに記憶されるプログラムに従ってＣＰＵ３ａによって実行されるようになっている。この認証処理では、処理開始に伴って一定時間待機状態を維持しており（Ｓ１）、その後、ＩＣカードリーダ２がＩＣカード５を捕捉したか否かを判断する（Ｓ２）。なお、ＩＣカードリーダ２は、動作中にＩＣカード５を捕捉するための電波を継続的に送信しており、ＩＣカード５を捕捉したときには管理装置３に対して所定の捕捉確認信号を送信するようになっている。Ｓ２では、このようなＩＣカード５からの捕捉確認信号を受信したか否かを判断している（Ｓ２）。そして、捕捉確認信号が検出されない限り、Ｓ２ではＮｏと判断され、Ｓ１の待機処理が繰り返される。

なお、本実施形態では、ＩＣカードリーダ２の制御部１０及び無線リーダ部２０が「捕捉手段」の一例に相当し、アンテナ２５を介して送受信される電磁波に基づいてＩＣカード５を捕捉するように機能する。また、ＩＣカードリーダ２で行われる捕捉処理が、ＩＣカード５を捕捉する捕捉ステップの一例に相当する。

一方、Ｓ２においてＩＣカード５を捕捉したと判断される場合（即ち、ＩＣカードリーダ２から捕捉確認信号を受信した場合）、Ｓ２にてＹｅｓに進み、認証対象者の顔の画像を撮像する処理を行う（Ｓ３）。具体的には、カメラ４に対して撮像信号（駆動信号）を送信して撮像を指示する。このＳ３の処理は、カメラ４により認証対象者の顔を撮像する「撮像ステップ」に相当する。

ここで、図４を参照し、カメラ４による認証対象者の顔の撮像について説明する。
本実施形態では、図４（Ａ）（Ｂ）のようにＩＣカードリーダ２の上方にカメラ４が配置されている。ＩＣカードリーダ２は、図４のようにケース３０の内部にアンテナ２５が収容されており、ケース３０においてＩＣカード５と通信する通信エリア側には通信側外壁部３１が形成されている。図４の例では、通信側外壁部３１に沿った方向であって鉛直方向に沿った幅方向（Ｙ軸方向）としており、当該幅方向におけるカメラ４の配置領域とアンテナ２５の配置領域とが少なくとも部分的に重なっている。

そして、カメラ４は、幅方向（Ｙ軸方向）及び鉛直方向（Ｚ軸方向）と直交する前後方向（Ｘ軸方向）の一方側（前方側）を撮像する構成をなし、アンテナ２５から少なくとも前後方向の一方側（前方側）に電波が放射されるようになっている。具体的には、ＩＣカードリーダ２は、少なくとも前方側に電磁波を送信する通信エリアＡＲ２が設定されように構成されており、カメラ４は、通信エリアＡＲ２又は通信エリアＡＲ２の上方エリアを撮像エリアＡＲ１とするように前方側に向けて配置されている。

図４のように配置されるカメラ４は、管理装置３から撮像信号（駆動信号）を受け取ったときに撮像エリアＡＲ１内を撮像する。より具体的には、カメラ４は、例えば、平均的な身長の成人の顔の高さに向くように高さが設定されて配置されており、ＩＣカードリーダ５は、上記のような幅方向の位置関係で、平均的な身長の成人の胸の高さ程度に配置されている。従って、認証対象者が平均的な身長の成人である場合、この認証対象者が胸の高さ程度に配置されたＩＣカードリーダ５にＩＣカード５０を翳し、このＩＣカード５０が捕捉されたときには、当該認証対象者の顔の付近を適切に撮像できるようになる。なお、ＩＣカード５の捕捉後のカメラ４による顔の撮像は、ＩＣカード５の捕捉直後に自動的に行ってもよく、ＩＣカード５の捕捉時に何らかの報知（例えば、「カメラに顔を向けて下さい」といったメッセージ等）をスピーカや表示装置などによって行った後、その報知から所定時間経過後に自動的に或いは認証対象者の所定操作（例えばキー操作部１２に対する所定操作）に応じて行ってもよい。カメラ４は、このようにして撮像した顔の画像を管理装置３に送信しており、管理装置３はこの顔の画像をメモリ１１に一時的に記憶しておく。

Ｓ３で顔の画像を撮像し、認証対象者の顔の画像を取得した後には、Ｓ２で捕捉したＩＣカード５を読み取る処理を行う（Ｓ４）。このように、本実施形態では、捕捉手段がＩＣカード５を捕捉した後、ＩＣカード５から顔画像データを読み取る前にカメラ４が認証対象者の顔を撮像している。

本実施形態では、ＩＣカードリーダ５の表示部１３や図示しないスピーカによって認証対象者に対し暗証番号（ＰＩＮ）の入力を促す報知がなされるようになっており、Ｓ４の処理では、この暗証番号（ＰＩＮ）のデータとＩＣカード５内に記憶された各データをいずれも取得する。そして、暗証番号（ＰＩＮ）に基づいてＩＣカード５内のデータを解読し、解読が成功した場合にはＩＣカード５内に記憶された顔画像データを取得する（Ｓ５）。

なお、本実施形態では、ＩＣカードリーダ２の制御部１０及び無線リーダ部２０が「読取手段」の一例に相当し、捕捉手段によって捕捉されたＩＣカード５から顔画像データを読み取るように機能する。また、ＩＣカードリーダ２によって行われる捕捉されたＩＣカード５の読取処理、及びＳ４の処理が、読取手段により捕捉ステップによって捕捉されたＩＣカード５から顔画像データを読み取る「読取ステップ」の一例に相当する。

Ｓ５の処理の後には、Ｓ５で抽出された顔画像データと、Ｓ３で得られた撮像画像データを照合する処理を行う（Ｓ６）。このＳ６の処理では、Ｓ３で得られた撮像画像に含まれる顔画像と、Ｓ５で抽出された顔画像データによって特定される顔画像が同一人のものであるかを判断する。なお、２つの顔画像を照合して同一人であるか否かを判断する技術については公知の様々な技術を採用することができ、両画像の構造的特徴を抽出して比較する方法や、パターンマッチング法などの一般的方法であってもよく、これら以外の公知の様々な顔認証技術を用いてもよい。

本実施形態では、Ｓ６、Ｓ７の処理を実行するＣＰＵ３ａが「照合手段」の一例に相当し、カメラ４によって得られた認証対象者の顔の撮像画像と、読取手段によって読み取られた顔画像データとを照合するように機能する。また、Ｓ６の処理は、撮像ステップによって得られた認証対象者の顔の撮像画像と、読取ステップによって読み取られた顔画像データとを、照合手段によって照合する「照合ステップ」の一例に相当する。

Ｓ７で照合結果が一致しないと判断される場合、即ち、Ｓ３で得られた撮像画像の顔画像と、Ｓ５で抽出された顔画像データの顔画像が同一人のものでないと判断された場合、Ｓ７にＮｏに進み、それらデータ（Ｓ３で得られた撮像画像データ及びＳ４で得られたＩＣカード５のデータ）を破棄し（Ｓ９）、Ｓ１以降の処理を繰り返す。

このように本実施形態では、認証対象者の顔の撮像画像と顔画像データとの照合が失敗した場合、照合手段は、既に照合に用いられた認証対象者の顔の撮像画像及び顔画像データを次回以降の照合に再使用せず、Ｓ９で一旦処理をリセットしている。そして、Ｓ１以降の処理を新たに行い、読取手段によって新たに読み取られた顔画像データ（新たなＳ５で得られるデータ）とカメラ４によって新たに得られた認証対象者の顔の撮像画像（新たなＳ３で得られるデータ）とを次回の照合に用いている。
例えば、１度目の照合が失敗した場合に、その後、２回目の照合が行われるまで一定時間間隔が空いたとする。その場合、照合が失敗した時のデータが残っていると、前期空いた時間にデータが盗まれる可能性が高まる。また、破棄することで、前回のデータを使用することによる成り済ましの可能性を極力低くすることができる。

本実施形態では、Ｓ８の処理を実行するＣＰＵ３ａ及び表示部３ｄが「出力手段」の一例に相当し、照合手段による照合結果を出力するように機能する。また、Ｓ８の処理は、照合ステップによって得られた照合結果を、出力手段によって出力する「出力ステップ」の一例に相当する。

（第１実施形態の主な効果）
第１実施形態に係る認証システム１では、カメラ４によって認証対象者の顔を撮像する一方で、読取手段により、捕捉されたＩＣカード５から顔画像データを読み取っている。そして、カメラ４によって得られた認証対象者の顔の撮像画像と、読取手段によって読み取られた顔画像データとを照合手段によって照合し、その照合結果を出力手段によって出力している。
この構成によれば、認証対象者が正規のＩＣカード５使用予定者であるか否かをより正確に判別することができ、認証時の成り済ましをより確実に防止することができる。また、認証の根拠となる顔画像データを読取装置側ではなくＩＣカード５内で管理することができるため、認証装置側で認証予定者の膨大なデータを登録、蓄積しておく必要がなく、認証装置の導入負担や運用負担を効果的に低減し得る。また、ＩＣカード５使用者が自己の責任の下で顔画像データを管理することができ、認証装置側に自己の顔画像データを預ける必要がないため、認証装置側での顔画像データの漏洩や不正使用等を防止しやすく、セキュリティ面でも有利となる。

また、第１実施形態では、捕捉手段がＩＣカード５を捕捉した後に、カメラ４が認証対象者の顔を撮像している。このようにすると、ＩＣカード５が読み取られない場合（ＩＣカード５が翳されなかった場合や、捕捉不能である場合等）に余分な顔の撮像を確実に防ぐことができる。
より具体的には、捕捉手段がＩＣカード５を捕捉した後、読取手段がＩＣカード５から顔画像データを読み取る前に、カメラ４が認証対象者の顔を撮像している。このようにすると、ＩＣカード５が捕捉されて認証対象者の顔を撮像すべき場合において、より読み取りに近い時期に認証対象者の顔を撮像することができ、ＩＣカード５捕捉後に不正な撮像がされにくくなる。
また、第１実施形態では、アンテナ２５を保持又は収容するケースが設けられ、ケースには、ＩＣカード５と通信する通信エリア側に配置される通信側外壁部が設けられており、通信側外壁部に沿った所定方向を幅方向としたとき、当該幅方向におけるカメラ４の配置領域とアンテナ２５の配置領域とが少なくとも部分的に重なっている。そして、カメラ４は、幅方向及び鉛直方向と直交する前後方向の一方側を撮像する構成をなし、アンテナ２５から少なくとも一方側に電波が放射されるように構成されている。
このようにすると、幅方向においてアンテナ２５とカメラ４が重なる位置関係となり、且つカメラ４の撮像方向（前後方向一方側）に向けてアンテナ２５から電波が放射されるため、顔の付近にＩＣカード５を翳す自然な配置関係で顔画像の撮像及びＩＣカード５の読み取りを行うことができ、確実に顔画像の撮像ができる。

また、第１実施形態では、カメラ４が、アンテナ２５が電磁波を送信する通信エリア又は通信エリアの上方エリアに向けて配置され、通信エリア内又は通信エリアの上方エリアを撮像している。
このようにすると、捕捉時の通信エリアの上方側が撮像されることとなり、ＩＣカード５を下方側に翳し、上方側に顔を配置するといったより自然な配置関係で捕捉及び撮像が行われることとなる。

また、第１実施形態では、照合手段が、認証対象者の顔の撮像画像と顔画像データとの照合が失敗した場合、既に照合に用いられた認証対象者の顔の撮像画像及び顔画像データを再使用せず、読取手段によって新たに読み取られた顔画像データとカメラ４によって新たに得られた認証対象者の顔の撮像画像とを次回の照合に用いている。
このようにすると、認証毎に認証対象者の顔の撮像及びＩＣカード５の読み取りが確実に行われることとなり、既に照合に用いられたデータを利用して不正な対応がなされることをより確実に防止することができる。

［他の実施形態]
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。

なお、上記実施形態では、板状且つ矩形状のＩＣカードを例に挙げて説明したが、利用者が所持しつつ使用可能な形状であれば、ＩＣカードの長さ、厚さ、外形などは特に限定されない。

上記実施形態では、ＩＣカード５の捕捉後、ＩＣカード５の読み取り前に認証対象者の顔を撮像したが、ＩＣカード５の読取後に認証対象者の顔を撮像してもよい。

上記実施形態では、運転免許証として構成されるＩＣカード５を例示したが、ＩＣカードは、パスポート、社員証、住民基本台帳カードなどとして構成されていてもよい。

１ 認証システム
３ａ ＣＰＵ（照合手段、出力手段）
４ カメラ（撮像手段）
５ ＩＣカード
１０ 制御部（捕捉手段、読取手段）
２０ 無線リーダ部（捕捉手段、読取手段）
２５ アンテナ
３０ ケース
３１ 通信側外壁部
５５ メモリ（記憶手段）

Claims (5)

1. 顔画像データを記憶した記憶手段を備えたＩＣカードを認証する認証システムであって、
   前記ＩＣカードは、予め指定した暗証番号、或いは当該暗証番号に対応するデータを暗号化キーとしてデータが暗号化されたものであり、
   認証対象者の顔を撮像する撮像手段と、
   前記ＩＣカードとの間で電磁波を送受信するアンテナと、
   前記アンテナを介して送受信される電磁波に基づいて前記ＩＣカードを捕捉する捕捉手段と、
   前記捕捉手段によって捕捉された前記ＩＣカードから前記顔画像データを読み取る読取手段と、
   前記撮像手段によって得られた前記認証対象者の顔の撮像画像と、前記読取手段によって読み取られた前記顔画像データとを照合する照合手段と、
   前記照合手段による照合結果を出力する出力手段と、
   を備え、
   前記撮像手段は、前記捕捉手段が前記ＩＣカードを捕捉した後、前記認証対象者の顔を撮像する構成であり、
   前記読取手段は、前記撮像手段が前記認証対象者の顔を撮像した後に、前記暗証番号を取得し、前記暗証番号に基づいて前記ＩＣカードのデータを解読し、解読が成功した場合に前記ＩＣカードに記憶された前記顔画像データを取得することを特徴とするＩＣカードの認証システム。
2. 前記アンテナを保持又は収容するケースを備え、
   前記ケースには、前記ＩＣカードと通信する通信エリア側に配置される通信側外壁部が設けられており、
   前記通信側外壁部に沿った所定方向を幅方向としたとき、当該幅方向における前記撮像手段の配置領域と前記アンテナの配置領域とが少なくとも部分的に重なっており、
   前記撮像手段は、前記幅方向及び鉛直方向と直交する前後方向の一方側を撮像する構成をなし、
   前記アンテナから少なくとも前記前後方向の一方側に電波が放射されることを特徴とする請求項１に記載のＩＣカードの認証システム。
3. 前記撮像手段は、前記アンテナが電磁波を送信する通信エリア又は前記通信エリアの上方エリアに向けて配置され、前記通信エリア内又は前記通信エリアの上方エリアを撮像することを特徴とする請求項１又は請求項２に記載のＩＣカードの認証システム。
4. 前記照合手段は、前記認証対象者の顔の撮像画像と前記顔画像データとの照合が失敗した場合、既に照合に用いられた前記認証対象者の顔の撮像画像及び前記顔画像データを再使用せず、前記読取手段によって新たに読み取られた前記顔画像データと前記撮像手段によって新たに得られた前記認証対象者の顔の撮像画像とを次回の照合に用いることを特徴とする請求項１から請求項３のいずれか一項に記載のＩＣカードの認証システム。
5. 顔画像データを記憶した記憶手段を備えたＩＣカードを認証する認証方法であって、
   前記ＩＣカードは、予め指定した暗証番号、或いは当該暗証番号に対応するデータを暗号化キーとしてデータが暗号化されたものであり、
   撮像手段により認証対象者の顔を撮像する撮像ステップと、
   捕捉手段により、前記ＩＣカードを捕捉する捕捉ステップと、
   読取手段により、前記捕捉ステップによって捕捉された前記ＩＣカードから前記顔画像データを読み取る読取ステップと、
   前記撮像ステップによって得られた前記認証対象者の顔の撮像画像と、前記読取ステップによって読み取られた前記顔画像データとを、照合手段によって照合する照合ステップと、
   前記照合ステップによって得られた照合結果を、出力手段によって出力する出力ステップと、
   を行い、
   前記撮像ステップは、前記捕捉ステップによって前記ＩＣカードを捕捉した後、前記認証対象者の顔を撮像し、
   前記読取ステップは、前記撮像手段が前記認証対象者の顔を撮像した後に、前記暗証番号を取得し、前記暗証番号に基づいて前記ＩＣカードのデータを解読し、解読が成功した場合に前記ＩＣカードに記憶された前記顔画像データを取得することを特徴とするＩＣカードの認証方法。

Images