JP7050574B2 - 認証システム、それを使用する食品工場及び製薬工場 - Google Patents

Description

本発明は、虹彩認証等の非接触型生体認証と、識別媒体による認証とを併用する認証システム、それを使用する食品工場及び製薬工場に関する。

従来より、特定の人物しか進入を認めない場所への進入可否を判定する手法が提案されている（例えば、特許文献１）。特許文献１に記載の発明は、ＩＣカードによる認証と顔認証を組み合わせることで、なりすましに対する安全性と利便性の両立を図ったものである。

特許５５８４４９５号公報

しかし、特許文献１に記載の発明は、衛生管理が求められる環境での利用が困難という問題がある。例えば、食品工場や製薬工場では、衛生管理上の理由から、作業員が帽子、手袋、マスク、作業着等の衛生装備を着用することが多い。このような状況では、作業員の顔が露出せず、顔画像の撮影が困難であることから、特許文献１に記載の発明を利用できない可能性がある。さらに、食品工場や製薬工場では、作業員がＩＣカードを手に持って認証を行うことも現実的でない。このように、特許文献１に記載の発明は、衛生管理が求められる食品工場や製薬工場での利用が困難である。

そこで、本発明は、衛生管理が求められる環境でも利用できる認証システム、それを使用する食品工場及び製薬工場を提供する。

前記した課題に鑑みて、本発明に係る認証システムは、管理区域に入場する人物を非接触で生体認証する非接触型生体認証装置と、管理区域に入場する人物に付されている、人物毎に固有の識別情報を表す識別媒体を撮影する第１撮影カメラと、第１撮影カメラの撮影画像から、管理区域に入場する人物の識別情報を読み取る識別情報読取装置と、非接触型生体認証装置の生体認証に関連した生体認証関連情報と、識別情報読取装置が読み取った識別情報とを関連付けて記憶する関連付けデータベースを有し、管理区域内で人物の所在を管理する管理装置と、を備える認証システムであって、識別情報の読取結果に基づいて、識別情報読取装置が当該人物の識別情報を読み取れたか否かを判定し、識別情報を読み取れた場合、関連付けデータベースを参照し、読み取った当該人物の識別情報が他の人物に関連付けられていないか否かを判定し、生体認証の結果に基づいて、非接触型生体認証装置が当該人物の生体認証に成功したか否かを判定する関連付け処理手段、を備え、関連付け処理手段は、当該人物の生体認証に成功し、かつ、読み取った当該人物の識別情報が他の人物に関連付けられていない場合、当該人物に管理区域への入場を許可し、当該人物の生体認証関連情報と識別情報とを関連付けて関連付けデータベースに登録する構成とした。

かかる認証システムによれば、非接触型生体認証と、人物に付した識別媒体による認証とを併用するので、衛生装備を着用した人物が識別媒体に触れる必要がなく、衛生管理が求められる環境でも利用できる。

また、本発明に係る認証システムにおいて、関連付け処理手段は、当該人物の生体認証に失敗した場合、当該人物の識別情報を読み取れない場合、又は、読み取った当該人物の識別情報が他の人物に関連付けられている場合、当該人物に管理区域への入場を許可しないことが好ましい。

かかる認証システムによれば、なりすましを抑制し、管理区域の安全性をより高めることができる。

また、本発明に係る認証システムにおいて、管理区域は、さらに小区域に区分され、小区域の出入口の外側及び内側で人物を撮影する一組の第２撮影カメラ、をさらに備え、識別情報読取装置は、それぞれの第２撮影カメラの撮影画像から、小区域に出入りする人物の識別情報を読み取り、管理装置は、それぞれの第２撮影カメラの撮影画像から読み取った識別情報が関連付けデータベースに登録されているか否かを判定する所在管理手段、をさらに備え、所在管理手段は、識別情報が関連付けデータベースに登録されていない場合、人物に小区域への入場を許可せず、出入口の外側から内側の順で同一の識別情報を読み取った場合、人物が小区域に入場したことを所在管理データベースに登録し、出入口の内側から外側の順で同一の識別情報を読み取った場合、人物が小区域から退場したことを所在管理データベースに登録することが好ましい。

かかる認証システムによれば、小区域単位で人物の所在を管理できるので、管理区域の安全性をより高めることができる。

また、本発明に係る認証システムにおいて、管理区域から退場する人物を撮影する第３撮影カメラをさらに備え、識別情報読取装置は、第３撮影カメラの撮影画像から、管理区域より退場する人物の識別情報を読み取り、管理装置は、関連付けデータベースにおいて、管理区域から退場する人物の生体認証関連情報と識別情報との関連付けを解除する関連付け解除手段、をさらに備えることが好ましい。

かかる認証システムによれば、紐付けを解除することで、パターン数が有限の識別媒体を有効活用することができる。

また、本発明に係る認証システムにおいて、非接触型生体認証装置は、人物の虹彩認証を行う虹彩認証装置であることが好ましい。
さらに、本発明に係る認証システムにおいて、識別媒体は、識別情報を色領域の変化で表す色領域識別媒体であり、識別情報読取装置は、色領域識別媒体が表す識別情報を読み取ることが好ましい。
さらに、本発明に係る認証システムにおいて、管理区域は、衛生管理が求められる区画であることが好ましい。
さらに、本発明に係る認証システムは、食品工場又は製薬工場で使用することが好ましい。

かかる認証システムによれば、人物が他の装置や識別媒体に触れることなく認証を行えるので、食品工場や製薬工場といった衛生管理が求められる区画で特に有効である。

本発明によれば、以下のような優れた効果を奏する。
本発明に係る認証システムは、非接触型生体認証と、人物に付した識別媒体による認証とを併用するので、衛生装備を着用した人物が識別媒体に触れる必要がなく、衛生管理が求められる環境でも利用できる。

実施形態における認証システムの概略構成図である。 図１のサニタリールームにおいて、入場専用のゲートを作業員が通過する手順を説明する説明図である。 図１の製造室において、作業員が出入口を通過する手順を説明する説明図である。 図１の食品工場において、退場専用のゲートを作業員が通過する手順を説明する説明図である。 図１の認証システムの構成を示すブロック図である。 図５の紐付けＤＢのデータ項目を説明する説明図である。 図５の所在管理ＤＢのデータ項目を説明する説明図である。 図５の権限ＤＢのデータ項目を説明する説明図である。 図５の認証システムにおける紐付け処理を示すフローチャートである。 図５の認証システムにおける所在管理処理を示すフローチャートである。 図５の認証システムにおける紐付け解除処理を示すフローチャートである。

（実施形態）
［認証システムの概要］
図１を参照し、本発明の実施形態に係る認証システム１の概要について説明する。
図１に示すように、認証システム１は、食品工場９に入場する作業員（人物）を非接触で認証し、食品工場９への入場を許可するか否かを判定するものである。さらに、認証システム１は、食品工場９に入場した作業員の所在を管理する。

＜食品工場＞
まず、認証システム１を詳述する前に、食品工場９について説明する。
食品工場９は、様々な食品を製造する工場であり、例えば、３つの小区画９０（９０_Ａ，９０_Ｂ，９０_Ｓ）に区分されている。ここで、食品工場９は、壁を介して各小区画９０が区分されており、所定の出入口９１（９１_Ａ，９１_Ｂ，９１_ＩＮ，９１_ＯＵＴ）を通過しなければ、作業員が各小区画９０に入退室できない。本実施形態では、食品工場９は、製造室９０_Ａと、倉庫９０_Ｂと、サニタリールーム９０_Ｓとに区分されている。また、食品工場９では、サニタリールーム９０_Ｓの出入口９１_Ｓを通過しなければ、作業員が食品工場９に入退場できない。
なお、図１では、出入口９１のブロック矢印が、作業員が出入口９１を通過できる方向を表す。

サニタリールーム９０_Ｓは、食品製造の作業前、作業員が所定の衛生処理を行う場所である。例えば、サニタリールーム９０_Ｓは、手洗い、エアシャワー等の設備や、消毒等の備品を備えている（不図示）。本実施形態では、サニタリールーム９０_Ｓは、食品工場９の玄関となる出入口９１_Ｓと、入場専用のゲート９１_ＩＮと、退場専用のゲート９１_ＯＵＴとが設けられている。つまり、ゲート９１_ＩＮ，９１_ＯＵＴは、一方通行であり、認証システム１と連動して開閉するセキュリティゲートとなっている。また、出入口９１_Ｓは、施錠されていない扉となっている。

製造室９０_Ａは、作業員が食品を製造する場所であり、例えば、食品製造ラインを備えている。本実施形態では、製造室９０_Ａには、１箇所の出入口９１が設けられている。ここでは、食品工場９に入場できる全作業員が、製造室９０_Ａに入室できることとする。このため、出入口９１_Ａは、施錠されていない扉となっている。

倉庫９０_Ｂは、製造する食品の原材料等を保管する場所であり、例えば、冷蔵庫や冷凍庫である。本実施形態では、倉庫９０_Ｂには、１箇所の出入口９１_Ｂが設けられている。ここでは、衛生管理上の理由により、食品工場９に入場する全作業員のうち、特定の作業員のみが、倉庫９０_Ｂに入室できることとする。つまり、倉庫９０_Ｂは、入室権限が設定されている。このため、出入口９１_Ｂは、認証システム１と連動して開閉する電子錠付きの扉となっている。

＜認証システム＞
次に、認証システム１について説明する。
図１に示すように、認証システム１は、虹彩認証装置（非接触型生体認証装置）２と、カラービットカメラ（撮影カメラ）３と、カラービット読取装置（識別情報読取装置）４と、管理装置５と、監視カメラ６と、警告灯７と、虹彩認証システム８とを備える。

虹彩認証装置２は、食品工場９に入場する作業員を非接触で生体認証（虹彩認証）するものである。作業員は、ゲート９１_ＩＮを通過する前、瞳を虹彩認証装置２にスキャンさせる。また、虹彩認証装置２は、スキャンした瞳画像からその作業員の虹彩情報（生体情報）を生成し、生成した虹彩情報を虹彩認証システム８に認証させる。すると、虹彩認証装置２は、虹彩認証システム８から虹彩認証結果（認証の成否及び生体認証関連情報）が入力されるので、この虹彩認証結果を管理装置５に出力する。この生体認証関連情報は、ＵＵＩＤ（Universally Unique Identifier）のような、虹彩認証装置２の虹彩認証に関連した情報である。

ここで、識別媒体であるカラービット（登録商標）を詳細に説明する。
食品工場９に入場する作業員には、カラービットが付されている。ここで、作業員にカラービットを付すとは、作業員の人体に直接的に、又は、作業員が着用する衣類に間接的にカラービットを取り付けることをいう。本実施形態では、図２に示すように、作業員Ｗは、食品工場９に入場する前に、着用する衛生帽の正面上部にカラービットＣＢを取り付ける。例えば、作業員Ｗは、衛生帽の正面上部に予め取り付けたホルダに、カラービットＣＢが印刷された紙を収容する。この他、作業員Ｗは、カラービットＣＢが印刷された布をボタンで衛生帽の正面上部に取り付けてもよい。さらに、作業員Ｗは、カラービットＣＢが印刷されたシールを衛生帽の正面上部に貼り付けてもよい。

カラービットＣＢは、色領域の変化により識別情報を表す色領域識別媒体である。本実施形態では、カラービットＣＢは、赤、青及び緑の３色の並びで識別情報を表現している。図２では、ハッチングの種類がカラービットＣＢの色を表している。このカラービットＣＢは、隣り合った色により「０」又は「１」のデジタル値を表現するコードである。本実施形態では、カラービットＣＢは、そのカラービットＣＢ毎に固有の識別情報(例えば、カラービットＩＤ)を表している。例えば、カラービットＣＢは、１色を表す最小単位をセルとし、１セルが１０ピクセル以上であり、１２セルで約１００通りの情報を表現可能となり、２２セルまで１セル増える毎に表現可能な情報数が倍増する。本実施形態では、図２に示すように、カラービットＣＢは、１５個の縦長のセルが横方向に配列されている。このカラービットＣＢは、セルが連続してさえいればよく、一方向に配列されていなくともよい。

本実施形態では、食品工場９の管理者が、カラービットＣＢの管理を行うこととする。例えば、管理者は、カラービットＣＢの配布時、どの作業員ＷにどのカラービットＣＢを配布するのかを記録する。その記録後、管理者は、食品工場９に入場する作業員ＷにカラービットＣＢを配布する。これにより、食品工場９では、各作業員Ｗに付されているカラービットＣＢの識別情報（カラービットＩＤ)により作業員Ｗを特定可能である。例えば、食品工場９では、なりすましが発生した場合でも、なりすましに関与した作業員Ｗを容易に特定できる。

なお、カラービットＣＢは、以下に詳細に記載されているため、これ以上の説明を省略する。
“カラービットとは”、［online］、［平成３０年３月９日検索］、インターネット〈URL：http://www.colorbit.jp/new/?page_id=325〉

カラービットカメラ３は、食品工場９に入場する作業員Ｗに付されているカラービットＣＢを撮影する一般的な撮影カメラである。そして、カラービットカメラ３は、カラービットＣＢを撮影した撮影画像（カラービット画像）を、後記するカラービット読取装置４に出力する。

本実施形態では、認証システム１は、ゲート９１_ＩＮに対応する１台のカラービットカメラ（第１撮影カメラ）３_ＩＮと、ゲート９１_ＯＵＴに対応する１台のカラービットカメラ（第３撮影カメラ）３_ＯＵＴとを備える。また、認証システム１は、出入口９１_Ａに対応するカラービットカメラ（第２撮影カメラ）３_Ａを備える。このカラービットカメラ３_Ａは、同一の出入口９１_Ａを通過して製造室９０_Ａに入退室する作業員ＷのカラービットＣＢを撮影するため、２台のカラービットカメラ３_Ａ１，３_Ａ２で構成される。さらに、認証システム１は、出入口９１_Ｂに対応するカラービットカメラ３_Ｂを備える。このカラービットカメラ３_Ｂは、カラービットカメラ３_Ａと同様、２台のカラービットカメラ３_Ｂ１，３_Ｂ２で構成される。これらカラービットカメラ３_ＩＮ，３_ＯＵＴ，３_Ａ１，３_Ａ２，３_Ｂ１，３_Ｂ２には、管理装置５で区別するために固有のカメラＩＤが予め付されている。

カラービット読取装置４は、カラービットカメラ３が撮影したカラービット画像から、食品工場９に入場する作業員Ｗの識別情報を読み取るものである。具体的には、カラービット読取装置４は、カラービットカメラ３からのカラービット画像にカラービット認識処理を施し、カラービットが表す識別情報を読み取る。そして、カラービット読取装置４は、カラービット読取結果として、カラービットカメラ３のカメラＩＤと、識別情報の読み取り成否と、読み取った識別情報とを管理装置５に出力する。

管理装置５は、食品工場９に入場する作業員Ｗを認証し、食品工場９への入場を許可するか否かを判定するものである。さらに、管理装置５は、食品工場９に入場した作業員Ｗの所在を管理すると共に、食品工場９内の出入口９１、監視カメラ６及び警告灯７と連携し、食品工場９内のセキュリティを管理する。
なお、管理装置５の詳細は後記する。

監視カメラ６は、食品工場９を監視する一般的な撮影カメラである。本実施形態では、監視カメラ６は、撮影した食品工場９の監視映像を管理装置５に出力する。本実施形態では、認証システム１は、サニタリールーム９０_Ｓ、製造室９０_Ａ及び倉庫９０_Ｂにそれぞれ１台の監視カメラ６を備える。

警告灯７は、管理装置５からの指令に従って点灯又は点滅するものである。例えば、警告灯７は、作業員Ｗの入場を許可する場合に緑色で点灯し、作業員Ｗの入場を許可しない場合に赤色で点滅する。本実施形態では、認証システム１は、各出入口９１に１台の警告灯７を備える。

虹彩認証システム８は、虹彩ＤＢ８０を参照し、虹彩認証装置２からの虹彩情報を認証するものである。本実施形態では、管理者が、食品工場９に入場する作業員Ｗの虹彩情報、ＵＵＩＤ、人物情報（例えば、氏名、年齢、性別）を虹彩ＤＢ８０に予め登録しておく。そして、虹彩認証システム８は、虹彩認証装置２から虹彩情報が入力されると、虹彩ＤＢ８０の虹彩情報と照合し、虹彩認証結果を虹彩認証装置２に出力する。例えば、虹彩認証システム８は、虹彩認証装置２からの虹彩情報が虹彩ＤＢ８０に登録されていない場合、虹彩認証結果として、認証失敗を虹彩認証装置２に出力する。一方、虹彩認証システム８は、虹彩認証装置２からの虹彩情報が虹彩ＤＢ８０に登録されている場合、虹彩認証結果として、認証成功と、認証に成功した作業員ＷのＵＵＩＤとを虹彩認証装置２に出力する。

以下、認証システム１の設置について説明する。
サニタリールーム９０_Ｓには、図２に示すように、ゲート９１_ＩＮの近傍に虹彩認証装置２が設置されている。また、サニタリールーム９０_Ｓには、ゲート９１_ＩＮを通過する作業員ＷのカラービットＣＢを撮影するカラービットカメラ３_ＩＮが設置されている。このカラービットカメラ３_ＩＮは、ゲート９１_ＩＮの天井付近に位置する。また、サニタリールーム９０_Ｓには、ゲート９１_ＩＮの近傍に警告灯７_ＩＮが設置されている。さらに、サニタリールーム９０_Ｓには、作業員Ｗのなりすましを抑止するため、サニタリールーム９０_Ｓの全体を撮影できる位置に監視カメラ６（図２不図示）が設置されている。
なお、作業員Ｗのなりすましとは、例えば、虹彩認証を終えた作業員ＷのカラービットＣＢを他の作業員Ｗが装着して食品工場９に入場する等の不正行為のことである。

製造室９０_Ａの外側には、図３に示すように、製造室９０_Ａに入室する作業員ＷのカラービットＣＢを撮影するカラービットカメラ３_Ａ１が設置されている。このカラービットカメラ３_Ａ１は、製造室９０_Ａの外側で出入口９１_Ａの天井付近に位置する。また、製造室９０_Ａの外側には、警告灯７_Ａが設置されている。この警告灯７_Ａは、製造室９０_Ａの外側で出入口９１_Ａの近傍に位置する。さらに、製造室９０_Ａの内側には、製造室９０_Ａから退室する作業員ＷのカラービットＣＢを撮影するカラービットカメラ３_Ａ２が設置されている。このカラービットカメラ３_Ａ２は、製造室９０_Ａの内側で出入口９１_Ａの天井付近に位置する。
なお、図３では、製造室９０_Ａの内側に設置されているカラービットカメラ３_Ａ１及び製造ラインを破線で図示した。

倉庫９０_Ｂの外側には、製造室９０_Ａと同様、カラービットカメラ３_Ｂ１が設置されている。このカラービットカメラ３_Ｂ１は、倉庫９０_Ｂの外側で出入口９１_Ｂの天井付近に位置する。また、倉庫９０_Ｂの外側には、警告灯７_Ｂが設置されている。この警告灯７_Ｂは、倉庫９０_Ｂの外側で出入口９１_Ｂの近傍に位置する。さらに、倉庫９０_Ｂの内側には、カラービットカメラ３_Ｂ２が設置されている。このカラービットカメラ３_Ｂ２は、倉庫９０_Ｂの内側で出入口９１_Ｂの天井付近に位置する。

食品工場９には、図４に示すように、カラービットカメラ３_ＯＵＴが設置されている。このカラービットカメラ３_ＯＵＴは、サニタリールーム９０_Ｓの外側でゲート９１_ＯＵＴの天井付近に位置する。これにより、カラービットカメラ３_ＯＵＴは、食品工場９から退場するために、ゲート９１_ＯＵＴを通過してサニタリールーム９０_Ｓに入室する作業員Ｗのカラービットを撮影できる。さらに、食品工場９には、警告灯７_ＯＵＴが設置されている。この警告灯７_ＯＵＴは、サニタリールーム９０_Ｓの外側でゲート９１_ＯＵＴの近傍に位置する。

［管理装置の構成］
図５を参照し、管理装置５の構成について説明する。
図５に示すように、管理装置５は、登録情報ＤＢ５０と、紐付けＤＢ（関連付けデータベース）５１と、所在管理ＤＢ５２と、権限ＤＢ５３と、録画ＤＢ５４と、虹彩認証確認手段６０と、カラービット確認手段６１と、紐付け処理手段（関連付け処理手段）６２と、所在管理手段６３と、紐付け解除手段（関連付け解除手段）６４と、ゲート制御・警報手段６５と、録画検索・再生手段６６と、虹彩ＤＢ取込手段６７とを備える。

登録情報ＤＢ５０は、虹彩認証システム８の虹彩ＤＢ８０から、管理装置５で必要となる情報を取り込むデータベースである。本実施形態では、登録情報ＤＢ５０は、虹彩ＤＢ８０に登録されている作業員ＷのＵＵＩＤや人物情報を記憶する。この登録情報ＤＢ５０は、後記する虹彩ＤＢ取込手段６７により取り込まれる。

紐付けＤＢ５１は、虹彩認証装置２からのＵＵＩＤと、カラービット読取装置４が読み取った識別情報とを紐付けて（関連付けて）記憶するデータベースである。この紐付けＤＢ５１の各レコードは、後記する紐付け処理手段６２により登録され、所在管理手段６３により参照され、紐付け解除手段６４により削除される。

図６に示すように、紐付けＤＢ５１は、データ項目として、各作業員Ｗに配布したカラービットＣＢに固有のカラービットＩＤ（識別情報）と、その作業員ＷのＵＵＩＤ（生体認証関連情報）とを有する。つまり、紐付けＤＢ５１は、各作業員ＷのカラービットＩＤとＵＵＩＤとを関連付けている。図６の例では、紐付けＤＢ５１は、ある作業員ＷのカラービットＩＤ「０００１」と、その作業員ＷのＵＵＩＤ「０００Ａ」とを紐付けて記憶している。さらに、紐付けＤＢ５１は、別の作業員ＷのカラービットＩＤ「０００２」と、その作業員ＷのＵＵＩＤ「０００Ｂ」とを紐付けて記憶している。

所在管理ＤＢ５２は、各作業員Ｗの所在を管理するデータベースである。つまり、所在管理ＤＢ５２は、作業員Ｗ毎に、食品工場９への入退場日時と、製造室９０_Ａ及び倉庫９０_Ｂへの入退室日時とを記憶するデータベースである。この所在管理ＤＢ５２の各レコードは、紐付け処理手段６２及び所在管理手段６３により登録され、後記する録画検索・再生手段６６により参照される。

図７に示すように、所在管理ＤＢ５２は、データ項目として、カラービットＩＤと、出入口ＩＤと、入出区分と、時刻とを有する。
出入口ＩＤは、各出入口９１に固有のＩＤであり、例えば、「ＩＮ」がゲート９１_ＩＮを表し、「Ａ」が出入口９１_Ａを表し、「Ｂ」が出入口９１_Ｂを表し、「ＯＵＴ」がゲート９１_ＯＵＴを表す。
入出区分は、作業者が出入口９１_Ａ，９１_Ｂを通過した方向、つまり、製造室９０_Ａや倉庫９０_Ｂに入退室したかを表す。例えば、入出区分は、「Ｉ」が製造室９０_Ａや倉庫９０_Ｂへの入室を表し、「Ｏ」が製造室９０_Ａや倉庫９０_Ｂからの退室を表す。なお、ゲート９１_ＩＮ，９１_ＯＵＴは、一方通行のため、これらの入出区分を設定しないので、‘－’を図示した。
時刻は、作業者が各出入口９１を通過した時刻を表す。

図７の例では、所在管理ＤＢ５２は、カラービットＩＤ「０００１」の作業員Ｗが、２０１８年３月１日の９時にゲート９１_ＩＮを通過したことを表す（食品工場９への入場）。また、所在管理ＤＢ５２は、同作業員Ｗが同日１０時に出入口９１_Ａを外側から内側に通過したことを表す（製造室９０_Ａへの入室）。また、所在管理ＤＢ５２は、同日１０時３０分に出入口９１_Ａを内側から外側に通過したことを表す（製造室９０_Ａからの退室）。さらに、所在管理ＤＢ５２は、同作業員Ｗが同日１０時４５分に倉庫９０_Ｂへ入室し、同日１１時に倉庫９０_Ｂから退室し、同日１２時に食品工場９から退場したことを表す。

権限ＤＢ５３は、各作業員Ｗの入室権限を管理するデータベースである。つまり、権限ＤＢ５３は、作業員Ｗ毎に、各出入口９１の通過可否を記憶するデータベースである。この権限ＤＢ５３の各レコードは、後記する所在管理手段６３により参照される。
図８に示すように、権限ＤＢ５３は、データ項目として、カラービットＩＤと、出入口ＩＤと、権限区分とを有する。
権限区分は、各作業員Ｗが出入口９１_Ｂを通過できる否か、つまり、倉庫９０_Ｂへの入室権限が与えられているか否かを表す。例えば、権限区分は、「ＯＫ」が通過できることを表し、「ＮＧ」が通過できないことを表す。

図８の例では、カラービットＩＤ「０００１」の作業員Ｗが出入口９１_Ｂを通過できることを表し、カラービットＩＤ「０００２」の作業員Ｗが出入口９１_Ｂを通過できないことを表す。なお、本実施形態では、出入口９１_Ｂ以外は全作業員Ｗが通過できるため、権限ＤＢ５３を設定しない。

録画ＤＢ５４は、各監視カメラ６が撮影した食品工場９の監視映像を記憶するデータベースである。この録画ＤＢ５４は、監視カメラ６により書き込まれ、録画検索・再生手段６６により参照される。

図５に戻り、管理装置５の構成について説明を続ける。
虹彩認証確認手段６０は、虹彩認証装置２から虹彩認証結果を入力し、入力した虹彩認証確認結果に含まれるＵＵＩＤが登録情報ＤＢ５０に登録されているか否かを確認するものである。ここで、虹彩認証確認手段６０は、そのＵＵＩＤが登録情報ＤＢ５０に登録されている場合、入力した虹彩認証確認結果をそのまま紐付け処理手段６２に出力する。一方、虹彩認証確認手段６０は、そのＵＵＩＤが登録情報ＤＢ５０に登録されていない場合、入力した虹彩認証確認結果を認証失敗に更新した後、紐付け処理手段６２に出力する。

カラービット確認手段６１は、カラービット読取装置４からカラービット読取結果を入力するものである。
ここで、カラービット確認手段６１は、カラービットカメラ３_ＩＮのカラービット読取結果が入力された場合、そのカラービット読取結果を紐付け処理手段６２に出力する。
また、カラービット確認手段６１は、カラービットカメラ３_Ａ，３_Ｂのカラービット読取結果が入力された場合、そのカラービット読取結果を所在管理手段６３に出力する。
また、カラービット確認手段６１は、カラービットカメラ３_ＯＵＴのカラービット読取結果が入力された場合、そのカラービット読取結果を紐付け解除手段６４に出力する。

紐付け処理手段６２は、カラービット確認手段６１からのカラービット読取結果に基づいて、カラービット読取装置４が作業員Ｗの識別情報を読み取れたか否かを判定するものである。そして、紐付け処理手段６２は、作業員Ｗの識別情報を読み取れた場合、紐付けＤＢ５１を参照し、読み取った作業員Ｗの識別情報が他の作業員Ｗに紐付けられていないか否かを判定する。さらに、紐付け処理手段６２は、虹彩認証確認手段６０からの虹彩認証結果に基づいて、虹彩認証装置２が作業員Ｗの虹彩認証に成功したか否かを判定する。

ここで、紐付け処理手段６２は、虹彩認証に成功し、かつ、読み取った識別情報が他の作業員Ｗに紐付けられていない場合、その作業員Ｗに食品工場９への入場を許可する。この場合、紐付け処理手段６２は、ゲート制御・警報手段６５にゲート９１_ＩＮの開扉を指令する（開扉指令）。また、紐付け処理手段６２は、作業員Ｗの識別情報（カラービットＩＤ）と生体認証関連情報（ＵＵＩＤ）とを紐付けて紐付けＤＢ５１に登録する。さらに、紐付け処理手段６２は、その作業員Ｗが食品工場９に入場したことを所在管理ＤＢ５２に登録する。

一方、紐付け処理手段６２は、虹彩認証に失敗した場合、識別情報を読み取れない場合、又は、読み取った識別情報が他の作業員Ｗに紐付けられている場合、その作業員Ｗに食品工場９への入場を許可しない。この場合、紐付け処理手段６２は、ゲート制御・警報手段６５にゲート９１_ＩＮでの警報出力を指令する（警報指令）。

所在管理手段６３は、カラービット確認手段６１からのカラービット読取結果に基づいて、カラービットカメラ３_Ａの撮影画像から読み取った識別情報が紐付けＤＢ５１に登録されているか否かを判定するものである。
ここで、所在管理手段６３は、作業員Ｗの識別情報が紐付けＤＢ５１に登録されていない場合、作業員Ｗに製造室９０_Ａへの入室を許可しないので、ゲート制御・警報手段６５に出入口９１_Ａでの警報出力を指令する。

また、所在管理手段６３は、カラービットカメラ３_Ａ１，３_Ａ２の順で撮影画像から同一の識別情報を読み取った場合、その作業員Ｗが製造室９０_Ａに入室したことを所在管理ＤＢ５２に登録する。
さらに、所在管理手段６３は、カラービットカメラ３_Ａ２，３_Ａ１の順で撮影画像から同一の識別情報を読み取った場合、その作業員Ｗが製造室９０_Ａから退室したことを所在管理ＤＢ５２に登録する。

前記したように、倉庫９０_Ｂには、入室権限が設定されている。そこで、所在管理手段６３は、倉庫９０_Ｂに入室する作業員Ｗの入室権限判定処理を、以下の手順で行ってもよい。
まず、所在管理手段６３は、その作業員Ｗの識別情報が紐付けＤＢ５１に登録されているか否かを判定する。次に、所在管理手段６３は、権限ＤＢ５３を参照し、その作業員Ｗに倉庫９０_Ｂへの入室権限が付与されているか否かを判定する。
ここで、所在管理手段６３は、入室権限が付与されている場合、ゲート制御・警報手段６５に出入口９１_Ｂの開扉を指令し、その作業員Ｗが製造室９０_Ａに入室したことを所在管理ＤＢ５２に登録する。
一方、所在管理手段６３は、入室権限が付与されていない場合、ゲート制御・警報手段６５に出入口９１_Ｂでの警報出力を指令する。
なお、倉庫９０_Ｂからの退室時の所在管理は、製造室９０_Ａと同様のため、説明を省略する。

紐付け解除手段６４は、カラービット確認手段６１からのカラービット読取結果に基づいて、紐付けＤＢ５１における、食品工場９から退場する作業員ＷのＵＵＩＤと識別情報との紐付けを解除するものである。具体的には、紐付け解除手段６４は、ゲート制御・警報手段６５にゲート９１_ＯＵＴの開扉を指令する。さらに、紐付け解除手段６４は、紐付けＤＢ５１から、その作業員Ｗの識別情報とＵＵＩＤとを削除する。

ゲート制御・警報手段６５は、紐付け処理手段６２、所在管理手段６３又は紐付け解除手段６４からの指令に基づいて、セキュリティゲートや警告灯７を制御するものである。
ここで、ゲート制御・警報手段６５は、開扉指令が入力された場合、指令されたセキュリティゲートや電子錠付き扉をオープンし、警告灯７を緑色で点灯させる。そして、ゲート制御・警報手段６５は、所定の時間が経過した後、そのセキュリティゲートや電子錠付き扉を閉じる。
また、ゲート制御・警報手段６５は、警報指令が入力された場合、指令された警告灯７を赤色で点滅させる。このとき、ゲート制御・警報手段６５は、警備員や管理者が即座に対応できるように、警備員や管理者に任意の方法で通報することによって、警備員や管理者が即座に対応して事故等を防止できる。

録画検索・再生手段６６は、図示を省略したキーボード、マウス等の操作手段を用いて検索条件を設定し、設定した検索条件で所在管理ＤＢ５２を検索するものである。そして、録画検索・再生手段６６は、所在管理ＤＢ５２から検索された区域・時刻の監視映像を録画ＤＢ５４から取得し、取得した監視映像を再生する。

虹彩ＤＢ取込手段６７は、虹彩認証システム８から虹彩ＤＢ８０を取り込んで、登録情報ＤＢ５０に登録するものである。例えば、虹彩ＤＢ取込手段６７は、夜間バッチ処理により虹彩ＤＢ８０のデータを取り込む。

［認証システムの動作：入場時の紐付け処理］
図９を参照し、作業員Ｗが食品工場９に入場するときの紐付け処理について、説明する（適宜図２，図５参照）。

作業員Ｗは、サニタリールーム９０_Ｓにおいて、所定の衛生処理（例えば、衛生装備の着用、手の消毒）を行った後、一方の瞳を虹彩認証装置２に近づける。
図９に示すように、虹彩認証装置２は、作業員Ｗの虹彩情報を生成し、生成した虹彩情報を虹彩認証システム８に出力する。すると、虹彩認証システム８は、虹彩認証装置２からの虹彩情報を照合し、虹彩認証結果として、認証の成否及び作業員ＷのＵＵＩＤを虹彩認証装置２に出力する（ステップＳ１）。

このとき、カラービットカメラ３_ＩＮは、虹彩認証中の作業員Ｗに付されたカラービットＣＢを撮影する（ステップＳ２）。
カラービット読取装置４は、ステップＳ２で撮影したカラービット画像から、食品工場９に入場する作業員Ｗの識別情報を読み取る（ステップＳ３）。

虹彩認証確認手段６０は、ステップＳ１で入力した虹彩認証確認結果のＵＵＩＤが登録情報ＤＢ５０に登録されているか否かを確認する。ここで、虹彩認証確認手段６０は、そのＵＵＩＤが登録情報ＤＢ５０に登録されていない場合、ステップＳ１の虹彩認証確認結果を認証失敗に更新する（ステップＳ４）。
紐付け処理手段６２は、虹彩認証結果に基づいて作業員Ｗの虹彩認証に成功したか否かを判定する（ステップＳ５）。
虹彩認証に成功した場合（ステップＳ５でＹｅｓ）、紐付け処理手段６２は、ステップＳ３で作業員Ｗの識別情報を読み取れたか否かを判定する（ステップＳ６）。

識別情報の読み取りに成功した場合（ステップＳ６でＹｅｓ）、紐付け処理手段６２は、紐付けＤＢ５１を参照し、読み取った識別情報が他の作業員Ｗに紐付けられていないか否かを判定する。つまり、紐付け処理手段６２は、カラービットＣＢが同時使用されていないか否かを判定する（ステップＳ７）。
なお、ステップＳ５の処理は、ステップＳ６又はステップＳ７の後に行ってもよい。

同時使用されていない場合（ステップＳ７でＹｅｓ）、紐付け処理手段６２は、その作業員Ｗに食品工場９への入場を許可するので、ゲート制御・警報手段６５にゲート９１_ＩＮの開扉を指令する。すると、ゲート制御・警報手段６５は、ゲート９１_ＩＮをオープンし、警告灯７_ＩＮを緑色で点灯させる（ステップＳ８）。
紐付け処理手段６２は、ステップＳ１のＵＵＩＤと、ステップＳ３で読み取った識別情報とを紐付けＤＢ５１に登録する。また、紐付け処理手段６２は、その作業員Ｗが食品工場９に入場したことを所在管理ＤＢ５２に登録する（ステップＳ９）。

紐付け処理手段６２は、虹彩認証に失敗（ステップＳ５でＮｏ）、識別情報の読み取りに失敗（ステップＳ６でＮｏ）、又は、同時使用の場合（ステップＳ７でＮｏ）、ステップＳ１０の処理を行う。
この場合、紐付け処理手段６２は、その作業員Ｗに食品工場９への入場を許可しないので、ゲート制御・警報手段６５にゲート９１_ＩＮでの警報出力を指令する。すると、ゲート制御・警報手段６５は、ゲート９１_ＩＮに併設した警告灯７_ＩＮを赤色で点滅させる（ステップＳ１０）。

このように、認証システム１は、虹彩認証と、カラービットＣＢによる認証とを併用するので、衛生装備を着用した作業員ＷがカラービットＣＢに触れる必要がなく、衛生管理が求められる食品工場９でも利用できる。さらに、認証システム１は、カラービットカメラ３_ＩＮ及び虹彩認証装置２を併設したので、作業員Ｗのなりすましを抑制できる。

［認証システムの動作：所在管理処理］
図１０を参照し、作業員Ｗが製造室９０_Ａに入退室するときの所在管理処理について、説明する（適宜図３，図５参照）。

図１０に示すように、カラービットカメラ３_Ａ１は、作業員Ｗに付されたカラービットＣＢを撮影する（ステップＳ２０）。
カラービット読取装置４は、ステップＳ２０で撮影したカラービット画像から、作業員Ｗの識別情報を読み取る（ステップＳ２１）。
所在管理手段６３は、ステップＳ２１で作業員Ｗの識別情報を読み取れたか否かを判定する（ステップＳ２２）。

識別情報の読み取りに成功した場合（ステップＳ２２でＹｅｓ）、カラービットカメラ３_Ａ２は、作業員Ｗに付されたカラービットＣＢを撮影する（ステップＳ２３）。
カラービット読取装置４は、ステップＳ２３で撮影したカラービット画像から、作業員Ｗの識別情報を読み取る（ステップＳ２４）。
所在管理手段６３は、ステップＳ２４で作業員Ｗの識別情報を読み取れたか否かを判定する（ステップＳ２５）。

識別情報の読み取りに成功した場合（ステップＳ２５でＹｅｓ）、所在管理手段６３は、識別情報を読み取った順番を判定する。つまり、カラービット読取装置４は、作業員Ｗが出入口９１_Ａを通過した方向を判定する（ステップＳ２６）。

順番が内側から外側の場合（ステップＳ２６で内→外）、所在管理手段６３は、その作業員Ｗが製造室９０_Ａから退室したことを所在管理ＤＢ５２に登録する（ステップＳ２７）。
順番が外側から内側の場合（ステップＳ２６で外→内）、所在管理手段６３は、その作業員Ｗが製造室９０_Ａに入室したことを所在管理ＤＢ５２に登録する（ステップＳ２８）。

なお、ステップＳ２７，Ｓ２８において、所在管理手段６３は、内側と外側で識別情報の読み取り時間差を求め、この差が所定の閾値以上となった場合のみ、作業員Ｗの入退室を所在管理ＤＢ５２に登録してもよい。

識別情報の読み取りに失敗した場合（ステップＳ２２，Ｓ２５でＮｏ）、所在管理手段６３は、その作業員Ｗに製造室９０_Ａへの入室を許可しないので、ゲート制御・警報手段６５に出入口９１_Ａでの警報出力を指令する。すると、ゲート制御・警報手段６５は、出入口９１_Ａに併設した警告灯７_Ａを赤色で点滅させる（ステップＳ２９）。
なお、倉庫９０_Ｂでも同様の所在管理処理を行うことができる。

このように、認証システム１は、製造室９０_Ａに入退室する作業員ＷがカラービットＣＢに触れることなく、作業員Ｗの所在管理を行うことができる。これにより、認証システム１は、で、衛生管理が求められる食品工場９での安全性をより向上させることができる。さらに、認証システム１は、カラービットＣＢに手を触れることなく作業員Ｗが製造室９０_Ａに入退室できるので、カラービットＣＢが紛失しにくく、カラービットＣＢが異物混入の原因となる事態を低減できる。

［認証システムの動作：退場時の紐付け解除処理］
図１１を参照し、作業員Ｗが食品工場９から退場するときの紐付け解除処理について、説明する（適宜図４，図５参照）。

図１１に示すように、カラービットカメラ３_ＯＵＴは、サニタリールーム９０_Ｓに入室する作業員ＷのカラービットＣＢを撮影する（ステップＳ３０）。
カラービット読取装置４は、ステップＳ３０で撮影したカラービット画像から、作業員Ｗの識別情報を読み取る（ステップＳ３１）。
紐付け解除手段６４は、ステップＳ３１で作業員Ｗの識別情報を読み取れたか否かを判定する（ステップＳ３２）。

識別情報の読み取りに成功した場合（ステップＳ３２でＹｅｓ）、紐付け処理手段６２は、その作業員Ｗに食品工場９からの退場を許可するので、ゲート制御・警報手段６５にゲート９１_ＯＵＴの開扉を指令する。すると、ゲート制御・警報手段６５は、ゲート９１_ＯＵＴをオープンし、警告灯７_ＯＵＴを緑色で点灯させる（ステップＳ３３）。
紐付け解除手段６４は、紐付けＤＢ５１において、ステップＳ３１の識別情報と、作業員ＷのＵＵＩＤとの紐付けを解除する（ステップＳ３４）。

識別情報の読み取りに失敗した場合（ステップＳ３２でＮｏ）、紐付け解除手段６４は、その作業員Ｗに食品工場９からの退場を許可しないので、ゲート制御・警報手段６５にゲート９１_ＯＵＴでの警報出力を指令する。すると、ゲート制御・警報手段６５は、ゲート９１_ＯＵＴに併設した警告灯７_ＯＵＴを点滅させる（ステップＳ３５）。

このように、認証システム１は、作業員Ｗが食品工場９から退場すると、紐付けを解除するので、作業員Ｗのなりすましを抑制できる。さらに、認証システム１は、紐付けを解除した後、そのカラービットＣＢに別の作業員Ｗの識別情報を割り当てることで、パターン数が有限のカラービットＣＢを有効活用できる。

(変形例)
以上、本発明の実施形態を詳述してきたが、本発明は前記した実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
前記した実施形態では、非接触の生体認証が虹彩認証であることとして説明したが、これに限定されない。
前記した実施形態では、認証システムの管理区域が食品工場であることとして説明したが、管理区域はこれに限定されない。例えば、管理区域は、製薬工場等の衛生管理が求められる区画であってもよい。さらに、管理区域に含まれる小区画の数も限定されず、４以上の小区域を有してもよい。

前記した実施形態では、認証システムが作業員の認証を行うこととして説明したが、認証対象となる人物は特に限定されない。
前記した実施形態では、警告灯を用いることとして説明したが、警告方法は、これに限定されない。
前記した実施形態では、識別媒体がカラービットであることとして説明したが、識別媒体はこれに限定されない。例えば、識別媒体として、ＱＲコード（登録商標）やバーコードを用いてもよい。

１ 認証装置
２ 虹彩認証装置（非接触型生体認証装置）
３ カラービットカメラ
３_ＩＮ カラービットカメラ（第１撮影カメラ）
３_Ａ，３_Ａ１，３_Ａ２，３_Ｂ，３_Ｂ１，３_Ｂ２ カラービットカメラ（第２撮影カメラ）
３_ＯＵＴ カラービットカメラ（第３撮影カメラ）
４ カラービット読取装置（識別情報読取装置）
５ 管理装置
６ 監視カメラ
７ 警告灯
８ 虹彩認証システム
９ 食品工場（管理区域）
５０ 登録情報ＤＢ
５１ 紐付けＤＢ（関連付けデータベース）
５２ 所在管理ＤＢ（所在管理データベース）
５３ 権限ＤＢ
５４ 録画ＤＢ
６０ 虹彩認証確認手段
６１ カラービット確認手段
６２ 紐付け処理手段（関連付け処理手段）
６３ 所在管理手段
６４ 紐付け解除手段（関連付け解除手段）
６５ ゲート制御・警報手段
６６ 録画検索・再生手段
６７ 虹彩ＤＢ取込手段
８０ 虹彩ＤＢ

Claims (8)

1. 管理区域に入場する人物を非接触で生体認証する非接触型生体認証装置と、
   前記管理区域に入場する人物に付されている、前記人物毎に固有の識別情報を表す識別媒体を撮影する第１撮影カメラと、
   前記第１撮影カメラの撮影画像から、前記管理区域に入場する人物の識別情報を読み取る識別情報読取装置と、
   前記非接触型生体認証装置による生体認証に関連した生体認証関連情報と、前記識別情報読取装置が読み取った識別情報とを関連付けて記憶する関連付けデータベースを有し、前記管理区域内で前記人物の所在を管理する管理装置と、を備える認証システムであって、
   前記識別情報の読取結果に基づいて、前記識別情報読取装置が当該人物の識別情報を読み取れたか否かを判定し、前記識別情報を読み取れた場合、前記関連付けデータベースを参照し、読み取った当該人物の識別情報が他の人物に関連付けられていないか否かを判定し、前記生体認証の結果に基づいて、前記非接触型生体認証装置が当該人物の生体認証に成功したか否かを判定する関連付け処理手段、を備え、
   前記関連付け処理手段は、当該人物の生体認証に成功し、かつ、読み取った当該人物の識別情報が前記他の人物に関連付けられていない場合、当該人物に前記管理区域への入場を許可し、当該人物の生体認証関連情報と識別情報とを関連付けて前記関連付けデータベースに登録することを特徴とする認証システム。
2. 前記関連付け処理手段は、当該人物の生体認証に失敗した場合、当該人物の識別情報を読み取れない場合、又は、読み取った当該人物の識別情報が前記他の人物に関連付けられている場合、当該人物に前記管理区域への入場を許可しないことを特徴とする請求項１に記載の認証システム。
3. 前記管理区域は、さらに小区域に区分され、
   前記小区域の出入口の外側及び内側で前記人物を撮影する一組の第２撮影カメラ、をさらに備え、
   前記識別情報読取装置は、それぞれの前記第２撮影カメラの撮影画像から、前記小区域に出入りする人物の識別情報を読み取り、
   前記管理装置は、それぞれの前記第２撮影カメラの撮影画像から読み取った識別情報が前記関連付けデータベースに登録されているか否かを判定する所在管理手段、をさらに備え、
   前記所在管理手段は、
   前記識別情報が前記関連付けデータベースに登録されていない場合、前記人物に前記小区域への入場を許可せず、
   前記出入口の外側から内側の順で同一の前記識別情報を読み取った場合、前記人物が前記小区域に入場したことを所在管理データベースに登録し、
   前記出入口の内側から外側の順で同一の前記識別情報を読み取った場合、前記人物が前記小区域から退場したことを前記所在管理データベースに登録することを特徴とする請求項１又は請求項２に記載の認証システム。
4. 前記管理区域から退場する人物を撮影する第３撮影カメラ、をさらに備え、
   前記識別情報読取装置は、前記第３撮影カメラの撮影画像から、前記管理区域より退場する人物の識別情報を読み取り、
   前記管理装置は、前記関連付けデータベースにおいて、前記管理区域から退場する人物の生体認証関連情報と識別情報との関連付けを解除する関連付け解除手段、
   をさらに備えることを特徴とする請求項１から請求項３の何れか一項に記載の認証システム。
5. 前記非接触型生体認証装置は、前記人物の虹彩認証を行う虹彩認証装置であることを特徴とする請求項１から請求項４の何れか一項に記載の認証システム。
6. 前記識別媒体は、前記識別情報を色領域の変化で表す色領域識別媒体であり、
   前記識別情報読取装置は、前記色領域識別媒体が表す識別情報を読み取ることを特徴とする請求項１から請求項５の何れか一項に記載の認証システム。
7. 前記管理区域は、衛生管理が求められる区画であることを特徴とする請求項１から請求項６の何れか一項に記載の認証システム。
8. 請求項１から請求項７の何れか一項に記載の認証システムを使用する食品工場又は製薬工場。

Images