JP7088357B1 - 顔認証システム - Google Patents

Abstract

【課題】ビルの入居者を訪問する来訪者についてもビルでの顔認証及び顔認証結果に基づいてエレベータの利用を可能とする。【解決手段】顔認証システムの登録受付部（３００）は、来訪者識別情報を生成し、かつ来訪者識別情報に紐付けて行先階を来訪者データベースに登録し、来訪者識別情報を格納する所定媒体を生成する。来訪者識別情報取得部（４００）は、所定媒体から来訪者識別情報を取得する。顔認証システムは、所定媒体を提示中の来訪者を撮像して来訪者の顔データを生成し、生成された顔データを来訪者識別情報に紐付けて来訪者データベースに登録する。また、所定装置（３０、２０）を利用しようとする来訪者を撮像して来訪者の顔データを生成し、生成された顔データに対して所定一致率以上の一致率を有する顔データが来訪者データベースに登録されていると判断された場合、当該顔データに紐付けられた行先階のデータをエレベータシステムに送信する。【選択図】図２

Description

本発明は、顔認証システムに関する。

特許文献１は、ビル内のセキュリティ対策などのためにセキュリティゲートのカードリーダで利用者のＩＣカードから利用者情報を取得することを開示している。

特開２０１６－０５６０１７号公報

近年、顔認証式のセキュリティゲートが普及してきているが、一時的にビルの入居者を訪問する来訪者については如何に顔認証を行うべきかという課題がある。

本発明は、ビルの入居者を訪問する来訪者についてもビルでの顔認証を可能とし、かつ顔認証結果に基づいて来訪者の行先階をエレベータシステムへ自動で登録することができる顔認証システムを提供する。

本発明の一の態様のエレベータの顔認証システムは、
ビル入居者を訪問する来訪者の行先階についてビル管理者またはビル入居者による入力を受け付けて、来訪者を識別するための来訪者識別情報を生成し、かつ来訪者識別情報に紐付けて行先階を来訪者データベースに登録するとともに、来訪者識別情報を格納する所定媒体を生成する登録受付部と、
来訪者により提示された所定媒体から来訪者識別情報を取得する来訪者識別情報取得部と、
所定媒体を提示中の来訪者を撮像する第１撮像部と、
第１撮像部で撮像された撮像画像に基づいて来訪者の顔データを生成する第１顔データ生成部と、
第１顔データ生成部で生成された顔データを、来訪者データベースの来訪者識別情報に紐付けて登録する顔データ登録部と、
エレベータ乗場またはその近傍に配置されたエレベータ利用のための所定装置を利用しようとする来訪者を撮像する第２撮像部と、
第２撮像部で撮像された撮像画像に基づいて来訪者の顔データを生成する第２顔データ生成部と、
第２顔データ生成部で生成された顔データに対して所定一致率以上の一致率を有する顔データが来訪者データベースに登録されているか否かを判断する顔認証部と、
来訪者データベースに登録されていると顔認証部により判断された場合に、来訪者データベースで所定一致率以上の一致率を有する顔データに紐付けられた行先階データをエレベータシステムに送信する行先階データ送信部と、を備える。

本発明の一の態様のエレベータの顔認証システムは、
ビル入居者を訪問する来訪者の行先階についてビル管理者またはビル入居者による入力を受け付けて、来訪者を識別するための来訪者識別情報を生成し、かつ来訪者識別情報に紐付けて行先階を来訪者データベースに登録する登録受付部と、
来訪者による入力操作に基づいて来訪者識別情報を取得する来訪者識別情報取得部と、
入力操作中の来訪者を撮像する第１撮像部と、
第１撮像部で撮像された撮像画像に基づいて来訪者の顔データを生成する第１顔データ生成部と、
第１顔データ生成部で生成された顔データを、来訪者データベースの来訪者識別情報に紐付けて登録する顔データ登録部と、
エレベータ乗場またはその近傍に配置されたエレベータ利用のための所定装置を利用しようとする来訪者を撮像する第２撮像部と、
第２撮像部で撮像された撮像画像に基づいて来訪者の顔データを生成する第２顔データ生成部と、
第２顔データ生成部で生成された顔データに対して所定一致率以上の一致率を有する顔データが来訪者データベースに登録されているか否かを判断する顔認証部と、
来訪者データベースに登録されていると顔認証部により判断された場合に、来訪者データベースで所定一致率以上の一致率を有する顔データに紐付けられた行先階のデータをエレベータシステムに送信する行先階データ送信部と、を備える。

本発明によれば、ビルの入居者を訪問する来訪者についてもビルでの顔認証を可能とし、かつ顔認証結果に基づいて来訪者の行先階をエレベータシステムへ自動で登録することができる。

実施の形態１における顔認証システムが適用されるエレベータシステムを備えたビルの特定階における機器配置を示した概略平面図である。 エレベータシステムの構成を示したブロック図である。 行先階登録装置の電気的構成を示したブロック図である。 行先階登録装置の外観を模式的に示した正面図である。 セキュリティゲートの電気的構成を示したブロック図である。 セキュリティゲートの外観を示した斜視図である。 セキュリティサーバの電気的構成を示したブロック図である。 セキュリティサーバの記憶部に格納されている登録装置データベースの構成を示した図である。 セキュリティサーバの記憶部に格納されている通常利用者データベースの構成を示した図である。 セキュリティサーバの記憶部に格納されている来訪者データベースの構成を示した図である。 来訪者管理票発行装置の電気的構成を示したブロック図である。 顔認証用データ登録装置の電気的構成を示したブロック図である。 顔認証用データ登録装置の外観を示した図である。 セキュリティサーバの動作を説明したフローチャートである。 群管理制御装置の動作を説明したフローチャートである。 群管理制御装置による出発階、行先階の設定処理を説明したフローチャートである。 ゲート表示器の動作を説明したフローチャートである。 ゲート表示器における表示例を示した図である。 行先階登録装置の動作を説明したフローチャートである。 行先階登録装置の行先階の登録処理を説明したフローチャートである。 行先階登録装置における表示例を示した図である。 来訪者管理票発行装置の動作を説明したフローチャートである。 来訪者管理票発行装置における表示例を示した図である。 顔認証用データ登録装置の動作を説明したフローチャートである。 顔認証用データ登録装置における表示例を示した図である。 セキュリティサーバの顔認証用データの登録処理を説明したフローチャートである。 実施の形態３における来訪者管理票発行装置の動作を説明したフローチャートである。 実施の形態３における来訪者管理票発行装置における表示例を示した図である。 実施の形態３における顔認証用データ登録装置の動作を説明したフローチャートである。 実施の形態３における顔認証用データ登録装置における表示例を示した図である。

本発明の実施の形態について図面を参照して説明する。

（実施の形態１）
１．構成
１－１．エレベータ等の配置
図１は、実施の形態１における顔認証システムが適用されるエレベータシステムを備えたビル（建物）の特定階における機器配置を示した概略平面図である。特定階とは、例えば当該ビルの外部につながるロビー階であり、ビルの利用者は特定階を経由して他の階に移動することとなる。

図１では、エレベータシステムが、１号機～６号機の６台（複数台の一例）のエレベータ６０Ａ～６０Ｆを備えている例を示す。エレベータの利用者は、エレベータ乗場からエレベータ６０Ａ～６０Ｆに乗車する。以下では、エレベータ６０Ａ～６０Ｆを区別せずに「エレベータ６０」という場合がある。

特定階において、エントランスからエレベータ乗場への利用者の移動経路上には、複数台のセキュリティゲート２０が配置されている。利用者は、エントランス側からいずれかのセキュリティゲート２０を通過してエレベータ乗場に進入する。エレベータ乗場は、特定領域に設けられている。特定領域とは、エントランス側からセキュリティゲート２０を通過しないと入れないビル内の領域である。特定領域は、エレベータ乗場や、各エレベータ６０のかご内のスペースや、エレベータ６０を利用して移動可能な各階床のスペースを含む。

セキュリティゲート２０のエントランス側の床面には、顔認証エリアＡｄを示す表示がなされている。

各階床のエレベータ乗場またはその近傍には、行先階登録装置３０が配置されている。なお、特定階以外の階床にもセキュリティゲートが配置されてもよい。

特定階に設けられた来訪者受付には、来訪者管理票発行装置３００が配置されている。また、特定階のセキュリティゲート２０の近傍には、顔認証用データ登録装置４００が配置されている。

１－２．システム構成
１－２－１．概要
図２は、エレベータシステムのシステム構成を示したブロック図である。

エレベータシステムは、複数台のエレベータ６０Ａ～６０Ｆと、これらのエレベータ６０Ａ～６０Ｆの運行を統合的に制御する群管理制御装置１０と、各エレベータに対応させて設けられたエレベータ制御装置４０Ａ～４０Ｆと、各階に配置される行先階登録装置３０とを備える。群管理制御装置１０には、ビルのセキュリティを管理し、かつセキュリティゲート２０の制御を行うセキュリティサーバ１００が接続されている。

エレベータシステムは、かごへの乗車前に利用者に行先階を予め登録させる行先階登録方式を採用している。行先階の登録は、例えば、セキュリティゲート２０での顔認証、行先階登録装置３０での手動登録などにより行うことができる。群管理制御装置１０は、乗車前に登録された行先階に関する呼び（行先階呼び）を、複数台のエレベータ６０のうちのいずれかの号機に割り当てて、割り当てた号機を示す情報を、利用されたセキュリティゲート２０のゲート表示器７０や行先階登録装置３０に表示させ、これにより、割り当てた号機に利用者を乗車させる。

なお、特定階の行先階登録装置３０は、セキュリティゲート２０を通過して特定領域に進入した利用者が、ゲート表示器７０に表示されたエレベータ６０に乗り遅れたときや、デフォルト行先階以外の階床に移動するときに、エレベータ６０を利用することを可能とするために設けられている。

各エレベータ６０（６０Ａ～６０Ｆ）は、かご、巻上機（モータ）、釣合おもり等を有する。

１－２－２．群管理制御装置
群管理制御装置１０は、エレベータ６０Ａ～６０Ｆの運行を統合的に制御する。また、群管理制御装置１０は、セキュリティサーバ１００及び行先階登録装置３０との間で通信を行いながら、各号機に対する新規の呼びの割当制御を行う。各装置は、情報伝送可能なネットワークを介して接続されている。ネットワークは、例えばＥｔｈｅｒｎｅｔ（登録商標）等のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）により構成され、各装置間での各種の情報の送受信は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがって行われる。ネットワークに接続されている前述の各装置は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがった通信による信号伝送（情報伝送）が可能である。なお、エレベータシステムを構成する各装置間は、他の信号形式のネットワークや、専用の信号網を介して接続されてもよい。

群管理制御装置１０は、コンピュータを利用して構成され、制御部１１と、記憶部１２と、入出力インタフェース１３と、を備える。

記憶部１２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の群管理制御装置１０の各種機能を実現するためのプログラムを含む。

制御部１１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部１１は、記憶部１２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、群管理制御装置１０における後述する各種の機能を実現する。

入出力インタフェース１３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース１３は、群管理制御装置１０が、セキュリティサーバ１００、セキュリティゲート２０のゲート表示器７０、行先階登録装置３０、及びエレベータ制御装置４０との間で各種信号を送受信するためのインタフェースである。入出力インタフェース１３は、制御部１１から出力される信号を所定の形式の信号に変換してセキュリティサーバ１００、セキュリティゲート２０のゲート表示器７０、行先階登録装置３０、エレベータ制御装置４０に出力する。また、入出力インタフェース１３は、セキュリティサーバ１００、セキュリティゲート２０のゲート表示器７０、行先階登録装置３０、エレベータ制御装置４０Ａ～４０Ｆから入力された信号を所定の形式の信号に変換して制御部１１に出力する。

１－２－３．エレベータ制御装置
エレベータ制御装置４０Ａ～４０Ｆは、エレベータ６０Ａ～６０Ｆに対応させて設けられている。エレベータ制御装置４０Ａ～４０Ｆは、群管理制御装置１０からの制御信号にしたがって、対応するエレベータ６０Ａ～６０Ｆの巻上機（モータ）等の動作を制御することにより、エレベータ６０Ａ～６０Ｆのかごの上昇、下降、停止等を制御する。また、エレベータ制御装置４０Ａ～４０Ｆは、対応するエレベータ６０Ａ～６０Ｆのかごの位置、走行方向、ドアの開閉、荷重等のかご状態を検知して、検知したかご状態を示す情報等を群管理制御装置１０に出力する。なお、以下では、エレベータ制御装置４０Ａ～４０Ｆを区別せずに「エレベータ制御装置４０」という場合がある。

エレベータ制御装置４０は、群管理制御装置１０などと同様に、制御部、記憶部、入出力インタフェースなどを備えたコンピュータを利用して構成される。

１－２－４．行先階登録装置
図３は、行先階登録装置３０の電気的構成を示したブロック図である。

行先階登録装置３０は、利用者による行先階の登録（指定）を受け付ける装置である。行先階登録装置３０は、制御部３１と、記憶部３２と、入出力インタフェース３３と、表示部３４と、操作部３５とを備える。

記憶部３２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の行先階登録装置３０の各種機能を実現するためのプログラムを含む。

制御部３１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部３１は、記憶部３２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、行先階登録装置３０における後述する各種の機能を実現する。

入出力インタフェース３３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース３３は、行先階登録装置３０が群管理制御装置１０との間で各種信号を送受信するためのインタフェースである。入出力インタフェース３３は、制御部３１から出力された信号を所定の形式の信号に変換して群管理制御装置１０に出力する。また、入出力インタフェース３３は、群管理制御装置１０から入力された信号を所定の形式の信号に変換して制御部３１に出力する。

表示部３４は、制御部３１から出力される表示信号に基づく画像等の表示を行う。

操作部３５は、行先階登録装置３０に対するユーザ操作を受け付けるインタフェースである。操作部３５は、操作内容に応じた信号を制御部３１に出力する。

表示部３４及び操作部３５は、例えば液晶ディスプレイパネルや有機ＥＬディスプレイパネルを利用したタッチパネル式表示装置により一体的に構成される。なお、表示部３４と操作部３５とは、表示部３４に表示されているボタン等のオブジェクトと同等の指定を行うことが可能であれば、異なる部品を利用して別々に構成されてもよい。

図４は、行先階登録装置３０の外観を模式的に示した正面図である。

行先階登録装置３０の上方には、顔認証用カメラ３６が配置されており、行先階の登録の際、利用者に顔認証を行わせるように構成されている。

顔認証用カメラ３６は、その前方の所定画角領域の被写体を所定フレームレート、所定解像度で撮像するとともに、撮像された画像（撮像画像）の画像データを生成し、生成した画像データをセキュリティサーバ１００に出力する。顔認証用カメラ３６は、撮像部の一例である。所定画角領域は、利用者が行先階登録装置３０の前にいる際に、利用者の顔を撮像可能な画角に設定されている。所定解像度は、顔認証の際の顔検出及び顔照合を適切に行うことができる解像度であればどのような解像度でもよいが、例えばＨＤ、ＦＨＤ、４Ｋなどの解像度とすることができる。フレームレートは、どのようなレートでもよいが、例えば１５ｆｐｓや３０ｆｐｓとすることができる。

図４では、行先階登録装置３０の表示部３４に、デフォルト画面としての案内画面が表示されている場合を示している。この案内画面では、「顔認証行先階登録装置です」というメッセージが表示されている例を示す。

１－２－５．セキュリティゲート
セキュリティゲート２０は、ビル内部の特定領域への利用者の進入を制御する装置である。具体的に、セキュリティゲート２０は、ビル内部の特定領域への正規の利用者の進入を許可する一方、非正規の利用者の進入については規制する装置である。正規の利用者とは、通常利用者データベース（以下「通常利用者ＤＢ」という）または来訪者データベース（以下「来訪者ＤＢ」という）に登録されている利用者であり、非正規の利用者とは、通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない利用者である。

図５は、実施形態１におけるセキュリティゲート２０の電気的構成を示すブロック図である。図６は、セキュリティゲート２０の外観を示した斜視図である。なお、図６は、図１の３台のセキュリティゲート２０のうち最も左のセキュリティゲート２０の斜視図である。

図６に示すように、セキュリティゲート２０の筐体であるゲート本体２０ａには、第１センサ２６と、第２センサ２７と、ゲートフラッパ２８と、ゲート表示器７０とが備えられている。また、ゲート本体２０ａの出口２０ｅ側には、顔認証用カメラ２５が設けられている。顔認証用カメラ２５は、ゲート本体２０ａに取り付けられてもよいし、独立して設けられてもよい。

顔認証用カメラ２５は、その前方の所定画角領域の被写体を所定フレームレート、所定解像度で撮像するとともに、撮像された画像（撮像画像）の画像データを生成し、セキュリティサーバ１００に出力する。顔認証用カメラ２５は、撮像部の一例である。所定画角領域は、利用者が顔認証エリアＡｄ（図１参照）にいる際に、利用者の顔を撮像可能な画角に設定されている。所定解像度は、顔認証の際の顔検出及び顔照合を適切に行うことができる解像度であればどのような解像度でもよいが、例えばＨＤ、ＦＨＤ、４Ｋなどの解像度とすることができる。フレームレートは、どのようなレートでもよいが、例えば１５ｆｐｓや３０ｆｐｓとすることができる。

第１センサ２６は、例えば光電センサにより構成され、セキュリティゲート２０の通路ＰＡの入口２０ｉ側を通過する利用者を検知する。第１センサ２６は、利用者を検知すると、制御部２１を介して検知信号をセキュリティサーバ１００に出力する。

第２センサ２７は、例えば光電センサにより構成され、セキュリティゲート２０の通路ＰＡの出口２０ｅ側を通過する利用者を検知する。第２センサ２７は、利用者を検知すると、制御部２１を介して検知信号をセキュリティサーバ１００に出力する。

ゲートフラッパ２８は、開閉自在の扉である。

ゲート表示器７０は、群管理制御装置１０から出力される種々の信号（指令）に応じた画面を表示する。ゲート表示器７０は、液晶ディスプレイパネルあるいは有機ＥＬディスプレイパネルなどの表示部や当該表示部の表示制御を行うコンピュータなどを備える。

また、ゲート本体２０ａの内部には、図５に示すように、制御部２１、記憶部２２、入出力インタフェース２３などが収容されている。

記憶部２２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施形態におけるセキュリティゲート２０の各種機能を実現するためのプログラムを含む。

入出力インタフェース２３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース２３は、セキュリティゲート２０が、セキュリティサーバ１００との間で各種信号を送受信するためのインタフェースである。入出力インタフェース２３は、制御部２１から出力された信号を所定の形式の信号に変換してセキュリティサーバ１００に出力する。また、入出力インタフェース２３は、セキュリティサーバ１００から入力された信号を所定の形式の信号に変換して制御部２１に出力する。

制御部２１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部２１は、記憶部２２に格納されたプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、セキュリティゲート２０における後述する各種の機能を実現する。

制御部２１は、第１センサ２６及び第２センサ２７からの検知信号、及びセキュリティサーバ１００からの開放信号や閉鎖信号に基づいて、ゲートフラッパ２８を開閉する。また、制御部２１は、第１センサ２６から検知信号を受信し、その後、第２センサ２７から検知信号を受信した場合、利用者通過信号をセキュリティサーバ１００に送信する。

１－２－６．セキュリティサーバ
図７は、セキュリティサーバ１００の電気的構成を示すブロック図である。セキュリティサーバ１００は、コンピュータを利用して構成され、制御部１０１と、記憶部１０２と、入出力インタフェース１０３と、を備える。

記憶部１０２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態のセキュリティサーバ１００の後述する各種機能を実現するためのプログラムを含む。記憶部１０２は、データとして、通常利用者ＤＢと来訪者ＤＢとを格納している。通常利用者ＤＢ及び来訪者ＤＢの構成については後述する。

また、記憶部１０２は、データとして、登録装置データベース（以下「登録装置ＤＢ」という）を格納している。登録装置ＤＢの構成については後述する。

制御部１０１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部１０１は、記憶部１０２から読み出したプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、セキュリティサーバ１００における後述する各種の機能を実現する。

入出力インタフェース１０３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース１０３は、セキュリティサーバ１００が、顔認証用カメラ２５、群管理制御装置１０、セキュリティゲート２０、来訪者管理票発行装置３００、及び顔認証用データ登録装置４００との間で各種信号を送受信するためのインタフェースである。入出力インタフェース１０３は、制御部１０１から出力された信号を所定の形式の信号に変換して顔認証用カメラ２５、顔認証用カメラ３６、群管理制御装置１０、セキュリティゲート２０、来訪者管理票発行装置３００、及び顔認証用データ登録装置４００に出力する。また、入出力インタフェース１０３は、顔認証用カメラ２５、顔認証用カメラ３６、群管理制御装置１０、セキュリティゲート２０、来訪者管理票発行装置３００、及び顔認証用データ登録装置４００から入力された信号を所定の形式の信号に変換して制御部１０１に出力する。

図８は、セキュリティサーバ１００の記憶部１０２に格納されている登録装置ＤＢの構成を示す図である。

登録装置ＤＢは、登録装置ＩＤに紐付けて、登録装置の設置階と、登録装置の設置されているロケーションの情報とを格納している。ここでの登録装置とは、利用者の行先階の登録に利用される行先階登録装置３０及びセキュリティゲート２０の総称である。

「設置階」は、登録装置ＩＤに対応する登録装置が設置されている階を示す情報である。設置階は、登録装置を利用した利用者の出発階として利用される。後述する「呼び情報信号」においては、「設置階」を「出発階」というものとする。

「ロケーション」は、登録装置ＩＤに対応する登録装置が設置階内で設置されている位置を示す情報である。ロケーションは、設置階毎に、例えば「１」，「２」，「３」…などの通し番号により示される。

図８に示す例では、登録装置ＩＤ“０００１”に紐付けて、設置階、及びロケーションとして、“１”、及び“１”が登録されている。登録装置ＩＤ“０００２”に紐付けて、設置階、及びロケーションとして、“１”、及び“２”が登録されている。残りの登録装置ＩＤについても同様に、登録装置ＩＤに紐付けて、設置階及びロケーションの情報が登録されている。

図９は、セキュリティサーバ１００の記憶部１０２に格納されている通常利用者ＤＢの構成を示す図である。

通常利用者ＤＢは、通常利用者ＩＤに紐付けて、顔データと、デフォルト行先階と、許可階とを記録している。これらの情報の通常利用者ＤＢへの登録は例えばビル管理者により行われる。

「通常利用者ＩＤ」は、利用者を一意に識別するために設定された識別情報（利用者識別情報）である。

「顔データ」は、「通常利用者ＩＤ」で特定される利用者の顔の特徴を示す顔特徴点データである。顔特徴点データは、例えば、目、眉、鼻、口などの位置、形状や、顔の輪郭などの特徴を示すデータである。顔特徴点データは、当該利用者の通常利用者ＤＢへの登録時に提供された利用者の顔画像または登録時に撮像された利用者の顔画像に基づいて生成される。

「デフォルト行先階」は、「通常利用者ＩＤ」で特定される利用者のデフォルト行先階を示す情報である。デフォルト行先階としては、例えば、当該利用者が入居している階床の数値が設定される。

「許可階」は、「通常利用者ＩＤ」で特定される利用者の利用が許可されている階床を示す情報である。許可階としては、例えば、ビル内の共用階などが設定される。

図９に示す例では、通常利用者ＩＤ“１０００１”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ１”、“１０”、及び“９，１０，１１”が登録されている。通常利用者ＩＤ“１０００２”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ２”、“８”、及び“７，８”が登録されている。通常利用者ＩＤ“１０００３”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ３”、“１３”、及び“１２，１３”が登録されている。通常利用者ＩＤ“１０００４”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ４”、“９”、及び“９，１０，１１”が登録されている。残りの通常利用者ＩＤについても同様に、通常利用者ＩＤに紐付けて、顔データ、デフォルト行先階、及び許可階の情報が登録されている。

図１０は、セキュリティサーバ１００の記憶部１０２に格納されている来訪者ＤＢの構成を示す図である。

来訪者ＤＢは、来訪者ＩＤに紐付けて、顔データと、デフォルト行先階と、許可階と、訪問先ＩＤとを記録している。これらの情報の来訪者ＤＢへの登録は例えばビル受付を含むビル管理者により行われる。

「来訪者ＩＤ」は、来訪者を一意に識別するために設定された識別情報（来訪者識別情報）である。

「顔データ」は、「来訪者ＩＤ」で特定される来訪者の顔の特徴を示す顔特徴点データである。顔特徴点データは、例えば、目、眉、鼻、口などの位置、形状や、顔の輪郭などの特徴を示すデータである。顔特徴点データは、当該利用者の通常利用者ＤＢへの登録時に提供された利用者の顔画像または登録時に撮像された利用者の顔画像に基づいて生成される。

「デフォルト行先階」は、「来訪者ＩＤ」で特定される来訪者のデフォルト行先階を示す情報である。デフォルト行先階としては、例えば、訪問先の通常利用者が入居している階床の数値が設定される。

「許可階」は、「来訪者ＩＤ」で特定される来訪者の利用が許可されている階床を示す情報である。許可階としては、例えば、訪問先の通常利用者に対する許可階と同じ階床が設定される。

「訪問先ＩＤ」は、「来訪者ＩＤ」で特定される来訪者の訪問先のＩＤ（識別情報）を示す情報である。訪問先ＩＤは、個人に対して設定されてもよいし、組織に対して設定されてもよい。

図１０に示す例では、来訪者ＩＤ“２０００１”に紐付けて、顔データ、デフォルト行先階、許可階、及び訪問先ＩＤとして、“顔データ１０１”、“１０”、“９，１０，１１”、及び“１０００１”が登録されている。このデータは、来訪者ＩＤ“２０００１”の来訪者が、通常利用者ＩＤ“１０００１”の通常利用者を訪問する来訪者についての例であり、デフォルト行先階及び許可階が、通常利用者ＩＤ“１０００１”のデフォルト行先階及び許可階と同じになっている。また、来訪者ＩＤ“２０００２”に紐付けて、顔データ、デフォルト行先階、許可階、及び訪問先ＩＤとして、“顔データ１０２”、“１３”、 “１２，１３” 、及び“１０００３”が登録されている。このデータは、来訪者ＩＤ“２０００２”の来訪者が、通常利用者ＩＤ“１０００３”の通常利用者を訪問する来訪者についての例であり、デフォルト行先階及び許可階が、通常利用者ＩＤ“１０００３”のデフォルト行先階及び許可階と同じになっている。

１－２－７．来訪者管理票発行装置
図１１は、来訪者管理票発行装置３００の電気的構成を示すブロック図である。

来訪者管理票発行装置３００は、来訪者データを格納したＱＲコード（登録商標）を生成して、来訪者管理票を印刷する装置である。来訪者管理票発行装置３００は、制御部３１１と、記憶部３１２と、入出力インタフェース３１３と、表示部３１４と、操作部３１５と、印刷部３１６とを備える。

記憶部３１２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の来訪者管理票発行装置３００の各種機能を実現するためのプログラムを含む。

制御部３１１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部３１１は、記憶部３１２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、来訪者管理票発行装置３００における後述する各種の機能を実現する。

入出力インタフェース３１３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース３１３は、来訪者管理票発行装置３００がセキュリティサーバ１００との間で各種信号を送受信するためのインタフェースである。入出力インタフェース３１３は、制御部３１１から出力された信号を所定の形式の信号に変換してセキュリティサーバ１００に出力する。また、入出力インタフェース３１３は、セキュリティサーバ１００から入力された信号を所定の形式の信号に変換して制御部３１１に出力する。

表示部３１４は、制御部３１１から出力される表示信号に基づく画像等の表示を行う。

操作部３１５は、来訪者管理票発行装置３００に対するユーザ操作を受け付けるインタフェースである。操作部３１５は、操作内容に応じた信号を制御部３１に出力する。操作部３１５は、キーボード、マウス、タッチパネルなど、どのようなもので構成されてもよい。

印刷部３１６は、制御部３１１によって生成されたＱＲコードを紙などに印刷する。

１－２－８．顔認証用データ登録装置
図１２は、顔認証用データ登録装置４００の電気的構成を示すブロック図である。図１３は、顔認証用データ登録装置の外観を示した図である。

顔認証用データ登録装置４００は、来訪者により提示されたＱＲコードから来訪者ＩＤ及び行先階データを取得するとともに、来訪者を撮像して顔データを生成し、これらのデータをセキュリティサーバ１００に送信して、セキュリティサーバ１００の来訪者ＤＢに登録させる。

顔認証用データ登録装置４００は、制御部４１１と、記憶部４１２と、入出力インタフェース４１３と、表示部４１４と、顔登録用カメラ４１５と、ＱＲコードリーダ４１６とを備える。

記憶部４１２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の顔認証用データ登録装置４００の各種機能を実現するためのプログラムを含む。

制御部４１１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部４１１は、記憶部４１２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、顔認証用データ登録装置４００における後述する各種の機能を実現する。

入出力インタフェース４１３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース４１３は、顔認証用データ登録装置４００がセキュリティサーバ１００との間で各種信号を送受信するためのインタフェースである。入出力インタフェース４１３は、制御部４１１から出力された信号を所定の形式の信号に変換してセキュリティサーバ１００に出力する。また、入出力インタフェース４１３は、セキュリティサーバ１００から入力された信号を所定の形式の信号に変換して制御部４１１に出力する。

表示部４１４は、制御部４１１から出力される表示信号に基づく画像等の表示を行う。

顔登録用カメラ４１５は、その前方の所定画角領域の被写体を所定フレームレート、所定解像度で撮像するとともに、撮像された画像（撮像画像）の画像データを生成し、制御部４１１に出力する。顔登録用カメラ４１５は、第２撮像部の一例である。所定画角領域は、利用者が顔認証用データ登録装置４００を利用している際に、利用者の顔を撮像可能な画角に設定されている。所定解像度は、顔認証の際の顔検出及び顔照合を適切に行うことができる解像度であればどのような解像度でもよいが、例えばＨＤ、ＦＨＤ、４Ｋなどの解像度とすることができる。フレームレートは、どのようなレートでもよいが、例えば１５ｆｐｓや３０ｆｐｓとすることができる。

ＱＲコードリーダ４１６は、光学式リーダ（スキャナやカメラ）と、データ解析部とを備える。光学式リーダは、利用者により所定距離よりも近い位置にかざされたＱＲコードを光学的に読み取る。データ解析部は、光学式リーダで読み取られたＱＲコードを解析（デコード（復号））して、格納されている種々のデータを取得する。

２．動作
２－１．ビル受付及び来訪者管理票発行装置の処理
来訪者の訪問を受ける入居者（入居先の担当者）は、予め、ビル受付に来訪者の来訪予定日時、入居者の階床、入居者の利用可能な階床、入居者ＩＤを連絡しておく。ビル受付は、これらの情報を来訪者リストなどにより管理しておく。来訪者リストは、電子的に管理されてもよいし、紙リストで管理されてもよい。

来訪者は、ビルに到着すると、ビル受付で訪問先を告げる。ビル受付は、来訪者から告げられた訪問先に基づいて、来訪者リストから入居者の階床、入居者の利用可能な階床、入居者ＩＤを読み出す。

ビル受付は、来訪者管理票発行装置３００を利用して、ＱＲコードが印字された来訪者管理票を印刷する。具体的に、ビル受付は、来訪者管理票発行装置３００で、図２３（ａ）のデータ入力画面を開き、入居者の階床をデフォルト行先階として入力し、入居者の利用可能な階床を許可階として入力し、入居者ＩＤを訪問先ＩＤとして入力する。入力後、ビル受付は、ＱＲコード／生成ボタンを操作する。デフォルト行先階、許可階、訪問先ＩＤの全てが適切に入力されている場合、来訪者管理票発行装置３００は、来訪者ＩＤを生成するとともに、来訪者ＩＤ、デフォルト行先階及び許可階のデータを含む来訪者データをセキュリティサーバ１００に送信する。また、来訪者ＩＤ、デフォルト行先階及び許可階のデータを格納するＱＲコードを生成し、来訪者管理票として印刷する。また、図２３（ｃ）の完了画面を表示する。これに対し、デフォルト行先階、許可階、訪問先ＩＤの全てが適切には入力されていない場合、顔認証用データ登録装置４００は、図２３（ｂ）の再入力案内画面を表示して、ビル受付にこれらのデータの適切な入力を促す。ビル受付は、印刷された来訪者管理票を来訪者に手渡して、顔認証用データ登録装置４００で顔認証用の写真を撮影することを依頼する。

２－２．顔認証用データ登録装置の処理
来訪者管理票を手渡された来訪者は、顔認証用データ登録装置４００を利用して、顔データをセキュリティサーバ１００に登録するための処理を行う。具体的に、顔認証用データ登録装置４００で図２５（ａ）のデフォルト画面が表示されている状態のときに、来訪者は、ビル受付から手渡された来訪者管理票のＱＲコードをＱＲコードリーダ４１６にかざす。顔認証用データ登録装置４００は、来訪者管理票からＱＲコードを読み取ると、ＱＲコードから来訪者ＩＤ、デフォルト行先階及び許可階のデータを取得する。また、顔認証用データ登録装置４００は、図２５（ｂ）の顔データ取得案内画面を表示して、来訪者に顔データの取得を促す。顔データの取得が完了すると、顔認証用データ登録装置４００は、来訪者ＩＤ、デフォルト行先階、許可階のデータ及び顔データをセキュリティサーバ１００に送信する。セキュリティサーバ１００から登録完了信号を受信すると、顔認証用データ登録装置４００は、図２５（ｃ）の顔データ取得完了案内画面及び図２５（ｄ）のゲート通過案内を表示して、来訪者にセキュリティゲート２０を通過することを促す。これに対し、セキュリティサーバ１００からエラー信号を受信すると、顔認証用データ登録装置４００は、図２５（ｅ）のエラー画面を表示して、来訪者にデータの異常があることを報知する。

２－３．セキュリティゲートを通過しようとする利用者に対する処理
２－３－１．顔認証処理
セキュリティゲート２０を通過しようとする利用者に対する顔認証について説明する。ここでの利用者とは、通常利用者と来訪者とのいずれでもよい。セキュリティサーバ１００は、セキュリティゲート２０に設けられた顔認証用カメラ２５から出力される画像データが示す撮像画像に基づいて、セキュリティゲート２０を通過しようとする利用者に対する顔認証処理を行う。具体的には、利用者がエントランスから特定領域のエレベータ乗場に移動するためにセキュリティゲート２０を通過しようとすると、セキュリティゲート２０のエントランス側の顔認証エリアＡｄ（図１参照）で顔検出処理が行われ、顔が検出された場合にはさらに顔特徴点検出処理が行われる。

セキュリティサーバ１００は、撮像画像から顔特徴点を検出すると、検出した顔特徴点のデータ（顔データ）と、通常利用者ＤＢ及び来訪者ＤＢに登録されている各顔データ（顔特徴点データ）とを順次比較（照合）して一致率を求める。そして、検出した顔の顔データ（顔特徴点データ）に対して所定一致率以上の一致率を有する顔データ（顔特徴点データ）が通常利用者ＤＢまたは来訪者ＤＢに登録されているかを判断する。所定一致率以上の一致率を有する顔データが通常利用者ＤＢまたは来訪者ＤＢに登録されている場合、セキュリティサーバ１００は、セキュリティゲート２０を通過しようとする利用者（顔検出された利用者）が、登録されている顔データに対応する通常利用者または来訪者であると判断し、顔認証が成功したと判断する。この場合、セキュリティサーバ１００は、当該セキュリティゲート２０にゲート開放信号を送信する。これにより、通常利用者ＤＢまたは来訪者ＤＢに登録されている利用者は、セキュリティゲート２０を通過することができる。

これに対し、所定一致率以上の一致率を有する顔データ（顔特徴点データ）が通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない場合、セキュリティサーバ１００は、セキュリティゲート２０を通過しようとする通常利用者または来訪者が、通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない利用者であると判断する。この場合、セキュリティサーバ１００は、当該セキュリティゲート２０にゲート閉鎖信号を送信する。セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を閉状態とさせる。これにより、通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない利用者は、セキュリティゲート２０を通過することができない。つまり、通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない利用者がセキュリティゲート２０を通過するのを阻止することができる。

なお、セキュリティゲート２０の制御部２１は、セキュリティサーバ１００からゲート開放信号及びゲート閉鎖信号のいずれも受信していない状況で、つまり顔認証処理が完了していない状況で、第１センサ２６により利用者が検知された場合、ゲートフラッパ２８を閉状態とさせてもよい。これにより、顔認証処理が完了していない利用者がセキュリティゲート２０を通過するのを阻止することができる。

このように、通常利用者ＤＢまたは来訪者ＤＢに登録されている利用者は特定領域に進入することができるが、そうでない利用者は特定領域に進入することができない。よって、ビル内のセキュリティが確保される。

２－３－２．エレベータ割当処理
セキュリティサーバ１００は、顔認証処理において、セキュリティゲート２０に設けられた顔認証用カメラ２５の撮像画像から顔を検出した場合、当該セキュリティゲート２０の登録装置ＩＤに基づいて、当該セキュリティゲート２０の設置階、ロケーションの情報を、登録装置ＤＢから読み出す。

セキュリティサーバ１００は、顔認証処理において、当該利用者が通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない利用者であると判断した場合、つまり顔認証が不成功であった場合、登録装置ＤＢから読み出した設置階（出発階）、ロケーションの情報などを含む認証ＮＧ信号を生成し、当該認証ＮＧ信号を群管理制御装置１０に送信する。群管理制御装置１０は、セキュリティサーバ１００から認証ＮＧ信号を受信すると、認証ＮＧ信号が示す出発階及びロケーションのセキュリティゲート２０のゲート表示器７０に、認証ＮＧ案内指令を送信する。ゲート表示器７０は、群管理制御装置１０から認証ＮＧ案内指令を受信すると、認証ＮＧ案内画面を表示する。これにより、利用者に、顔認証が不成功であったことを認識させることができる。

セキュリティサーバ１００は、セキュリティゲート２０を通過しようとする利用者に対する顔認証処理において、当該利用者が通常利用者ＤＢまたは来訪者ＤＢに登録されている利用者であると判断した場合、つまり顔認証が成功した場合、セキュリティサーバ１００は、通常利用者ＤＢ及び来訪者ＤＢのうち登録されているＤＢから利用者に紐付けられているデフォルト行先階の情報を読み出す。そして、セキュリティサーバ１００は、通常利用者ＤＢから読み出したデフォルト行先階の情報と、登録装置ＤＢから読み出した設置階（出発階）、ロケーションの情報などを含む呼び情報信号を生成し、当該呼び情報信号を群管理制御装置１０に送信する。なお、呼び情報信号における「出発階」は、前述したように登録装置の「設置階」と等しい。

群管理制御装置１０は、セキュリティサーバ１００から呼び情報信号を受信すると、呼び情報信号が示す出発階、行先階をいずれかのエレベータに割り当てて、割り当てたエレベータ（割当号機）の情報を含む割当結果案内指令を、呼び情報信号が示す出発階及びロケーションのゲート表示器７０に送信する。ゲート表示器７０は、群管理制御装置１０から割当結果案内指令を受信すると、割当結果案内画面を表示する。これにより、利用者は、自己に割り当てられたエレベータ（割当号機）を知ることができる。

２－４．行先階登録装置を利用しようとする利用者に対する処理
２－４－１．顔認証処理
行先階登録装置３０を利用しようとする利用者に対する顔認証について説明する。ここでの利用者とは、通常利用者と、来訪者とのいずれでもよい。セキュリティサーバ１００は、行先階登録装置３０を利用しようとする利用者に対して、顔認証用カメラ３６から出力される画像データが示す撮像画像に基づいて、利用者に対する顔認証処理を行う。この顔認証処理としては、セキュリティゲート２０に併設されている顔認証用カメラ２５から出力される画像データが示す撮像画像に対するものと同様の処理が行われる。

２－４－２．エレベータ割当処理
セキュリティサーバ１００は、顔認証処理において、行先階登録装置３０に併設された顔認証用カメラ３６の撮像画像から顔を検出した場合、当該行先階登録装置３０の登録装置ＩＤに基づいて、当該行先階登録装置３０の設置階、ロケーションの情報を、登録装置ＤＢから読み出す。

セキュリティサーバ１００は、顔認証処理において、当該利用者が通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない利用者であると判断した場合、つまり顔認証が不成功であった場合、登録装置ＤＢから読み出した設置階（出発階）、ロケーションの情報などを含む認証ＮＧ信号を生成し、当該認証ＮＧ信号を群管理制御装置１０に送信する。群管理制御装置１０は、セキュリティサーバ１００から認証ＮＧ信号を受信すると、認証ＮＧ信号が示す出発階及びロケーションの行先階登録装置３０に認証ＮＧ案内指令を送信する。行先階登録装置３０は、群管理制御装置１０から認証ＮＧ案内指令を受信すると、認証ＮＧ案内画面を表示する。これにより、利用者に、顔認証が不成功であったことを認識させることができる。

セキュリティサーバ１００は、行先階登録装置３０を利用しようとする利用者に対する顔認証処理において、当該利用者が通常利用者ＤＢまたは来訪者ＤＢに登録されている利用者であると判断した場合、つまり顔認証が成功した場合、通常利用者ＤＢ及び来訪者ＤＢのうち登録されているＤＢから利用者に紐付けられている許可階の情報を読み出す。そして、セキュリティサーバ１００は、通常利用者ＤＢまたは来訪者ＤＢから読み出した許可階の情報と、登録装置ＤＢから読み出した設置階（出発階）、ロケーションの情報などを含む呼び情報信号を生成し、当該呼び情報信号を群管理制御装置１０に送信する。なお、呼び情報信号における「出発階」は、前述したように登録装置の「設置階」と等しい。

群管理制御装置１０は、セキュリティサーバ１００から呼び情報信号を受信すると、呼び情報信号に基づいて、許可階の情報を含む操作画面表示指令を生成し、生成した操作画面表示指令を呼び情報信号が示す出発階及びロケーションの行先階登録装置３０に送信する。行先階登録装置３０は、操作画面表示指令を受信すると、許可階の情報が示す許可階の行先階ボタンを表示部３４に表示し、利用者による行先階の指定操作を受け付ける。行先階の指定操作があると、行先階登録装置３０は、指定された行先階にいずれかの号機を割り当てることを要求する割当依頼信号を群管理制御装置１０に送信する。群管理制御装置１０は、割当依頼信号を受信すると、割当依頼信号が示す出発階、行先階をいずれかのエレベータに割り当てて、割り当てたエレベータ（割当号機）の情報を含む割当結果案内指令を、呼び情報信号が示す出発階及びロケーションの行先階登録装置３０（割当依頼信号の送信元の行先階登録装置３０）に送信する。行先階登録装置３０は、群管理制御装置１０から割当結果案内指令を受信すると、表示部３４に、割当号機を表示した割当結果案内画面を表示する。

２－３．エレベータシステムの具体的動作
エレベータシステムの具体的動作について、フローチャートを参照してより詳しく説明する。

図１４は、セキュリティサーバ１００の動作（セキュリティゲート用）を説明したフローチャートである。本フローチャートの処理は、セキュリティゲート２０毎に並行して実行される。

セキュリティサーバ１００の制御部１０１は、処理対象のセキュリティゲート２０に対応する顔認証用カメラ２５から出力される画像データが示す撮像画像に顔が含まれているか否かを判断する（Ｓ１１）。このステップの処理は、所定フレームレートで出力される撮像画像の各々に対して実行してもよいし、例えば数フレーム毎に１フレームだけというように間欠的に実行してもよい。

撮像画像に顔が含まれていない場合（Ｓ１１でＮＯ）、つまり顔が検出されない場合、セキュリティサーバ１００の制御部１０１は、ステップＳ１１の判断を再度実行する。

撮像画像に顔が含まれている場合（Ｓ１１でＹＥＳ）、つまり顔が検出された場合、セキュリティサーバ１００の制御部１０１は、処理対象のセキュリティゲート２０の登録装置ＩＤに基づいて、利用者が通過しようとするセキュリティゲート２０の設置階及びロケーションを特定する（Ｓ１２）。これは、利用者の出発階及びロケーションを特定することでもある。

セキュリティサーバ１００の制御部１０１は、上述した顔認証処理を行うことにより、検出した顔の顔データ（顔特徴点データ）に対して所定一致率以上の一致率を有する顔データ（顔特徴点データ）が通常利用者ＤＢまたは来訪者ＤＢに登録されているかを判断する（Ｓ１３）。

検出した顔の顔データに対して所定一致率以上の一致率を有する顔データが通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない場合（Ｓ１３でＮＯ）、セキュリティサーバ１００の制御部１０１は、処理対象のセキュリティゲート２０にゲート閉鎖信号を送信する（Ｓ１５）。ゲート閉鎖信号は、顔認証が不成功であったことを示す信号である。これに伴い、セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を閉状態で維持するように制御する。これにより、顔データが通常利用者ＤＢ及び来訪者ＤＢのいずれにも登録されていない利用者は、セキュリティゲート２０の通過が阻止される。

セキュリティサーバ１００の制御部１０１は、認証ＮＧ信号を群管理制御装置１０に送信する（Ｓ１６）。認証ＮＧ信号は、顔認証が不成功であったことを示す信号である。

検出した顔の顔データに対して所定一致率以上の一致率を有する顔データが通常利用者ＤＢまたは来訪者ＤＢに登録されている場合（Ｓ１３でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、セキュリティゲート２０にゲート開放信号を送信する（Ｓ１４）。ゲート開放信号は、顔認証が成功であったことを示す信号である。これに伴い、セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を開状態に制御する。

セキュリティサーバ１００の制御部１０１は、所定一致率以上の顔データに紐付けられたデフォルト行先階及び許可階を通常利用者ＤＢまたは来訪者ＤＢから取得する（Ｓ１７）。

セキュリティサーバ１００の制御部１０１は、出発階、デフォルト行先階、許可階、ロケーションの情報を含む呼び情報信号を生成して群管理制御装置１０に送信する（Ｓ１８）。

なお、セキュリティサーバ１００の動作（行先階登録装置３０用）については、顔認証用カメラ３６から出力される画像データが示す撮像画像に基づいて、セキュリティゲート２０用の図１４のフローチャートと概ね同じ動作が行われる。具体的には、ステップＳ１４、Ｓ１５の処理については省略される点が異なる。

図１５は、群管理制御装置１０の動作を説明したフローチャートである。本フローチャートの処理は、群管理制御装置１０がセキュリティサーバ１００から呼び関連信号を受信したときに実行される。呼び関連信号には、前述した認証ＮＧ信号、呼び情報信号などの信号が含まれる。また、呼び関連信号が受信される都度、図１５のフローチャートの処理が個別に新たに起動されて実行される。

群管理制御装置１０は、セキュリティサーバ１００から呼び情報信号を受信すると、受信した信号が認証ＮＧ信号か否かを判断する（Ｓ２１）。

受信した信号が認証ＮＧ信号である場合（Ｓ２１でＹＥＳ）、群管理制御装置１０は、認証ＮＧ信号が示す出発階及びロケーションのゲート表示器７０または行先階登録装置３０に、認証ＮＧ案内指令を送信する（Ｓ２２）。

受信した信号が認証ＮＧ信号でない場合（Ｓ２１でＮＯ）、群管理制御装置１０は、受信した信号が呼び情報信号か否かを判断する（Ｓ２３）。

受信した信号が呼び情報信号である場合（Ｓ２３でＹＥＳ）、群管理制御装置１０は、呼び情報信号等に基づいて割当処理を実行する（Ｓ２４）。この処理について、図１６を利用して説明する。

受信した信号が呼び情報信号でない場合（Ｓ２３でＮＯ）、群管理制御装置１０は、図１５のフローチャートの処理を終了する。

図１６は、群管理制御装置１０による出発階、行先階の設定処理を説明したフローチャートである。

群管理制御装置１０は、呼び情報信号が示す出発階及びロケーションがセキュリティゲート２０のものであるか否かを判断する（Ｓ２０１）。

呼び情報信号が示す出発階及びロケーションがセキュリティゲート２０のものである場合（Ｓ２０１でＹＥＳ）、群管理制御装置１０は、呼び情報信号が示す出発階及びデフォルト行先階を利用者の出発階及び行先階として設定する（Ｓ２０２）。

群管理制御装置１０は、設定された出発階、行先階を、複数台のエレベータのうちのいずれかに割り当てる（Ｓ２０７）。

群管理制御装置１０は、呼び情報信号が示す出発階及びロケーションのゲート表示器７０または行先階登録装置３０に、割当結果案内指令を送信して（Ｓ２０８）、図１６のフローチャートに基づく割当処理を終了する。これにより、図１５のフローチャートのステップＳ２４の処理も終了する。

ステップＳ２０１において、呼び情報信号が示す出発階及びロケーションがセキュリティゲート２０のものでない場合（Ｓ２０１でＮＯ）、つまり行先階登録装置３０のものである場合、群管理制御装置１０は、呼び情報信号が示す出発階及びロケーションの行先階登録装置３０に操作画面表示指令を送信する（Ｓ２０３）。操作画面表示指令は、呼び情報信号が示す許可階の情報を含む。

群管理制御装置１０は、行先階登録装置３０から割当依頼信号を受信したか否かを判断する（Ｓ２０４）。

行先階登録装置３０から割当依頼信号を受信した場合（Ｓ２０４でＹＥＳ）、群管理制御装置１０は、呼び情報信号が示す出発階及び割当依頼信号が示す行先階を、利用者の出発階及び行先階として設定し（Ｓ２０６）、ステップＳ２０７以後の処理を実行する。

行先階登録装置３０から割当依頼信号を受信していない場合（Ｓ２０４でＮＯ）、群管理制御装置１０は、操作画面表示指令を送信してから所定時間が経過したか否かを判断する（Ｓ２０５）。

操作画面表示指令を送信してから所定時間が経過していない場合（Ｓ２０５でＮＯ）、群管理制御装置１０は、ステップＳ２０４の判断を再度実行する。

操作画面表示指令を送信してから所定時間が経過した場合（Ｓ２０５でＹＥＳ）、群管理制御装置１０は、図１６のフローチャートに基づく割当処理を終了する。これにより、図１５のフローチャートのステップＳ２４の処理も終了する。

図１７は、ゲート表示器７０の動作を説明したフローチャートである。図１８は、ゲート表示器７０における表示例を示した図である。図１７のフローチャートに基づく処理は、ゲート表示器７０毎に実行される。

ゲート表示器７０は、デフォルト画面を表示する（Ｓ３１）。図１８（ａ）は、デフォルト画面の一例を示す図である。図１８（ａ）のデフォルトでは、「顔認証ゲートです」という案内を表示させた例を示す。

ゲート表示器７０は、群管理制御装置１０から認証ＮＧ案内指令を受信したか否かを判断する（Ｓ３２）。

群管理制御装置１０から認証ＮＧ案内指令を受信した場合（Ｓ３２でＹＥＳ）、ゲート表示器７０は、認証ＮＧ案内画面を所定時間表示する（Ｓ３３）。所定時間は、認証ＮＧ案内画面などの案内画面を利用者に適切に視認させるための時間であり、例えば５秒である。図１８（ｂ）は、認証ＮＧ案内画面の一例を示す図である。図１８（ｂ）の認証ＮＧ案内画面では、「顔認証ＮＧです」という案内を表示させた例を示す。

群管理制御装置１０から認証ＮＧ案内指令を受信していない場合（Ｓ３２でＮＯ）、ゲート表示器７０は、群管理制御装置１０から割当結果案内指令を受信したか否かを判断する（Ｓ３４）。ゲート表示器７０は、群管理制御装置１０から割当結果案内指令を受信していない場合（Ｓ３４でＮＯ）、ステップＳ３１以後の処理を実行する。

群管理制御装置１０から割当結果案内指令を受信した場合（Ｓ３４でＹＥＳ）、ゲート表示器７０は、割当結果案内画面を所定時間表示する（Ｓ３５）。所定時間は、上述の通りである。図１８（ｃ）は、割当結果案内画面の一例を示す図である。図１８（ｃ）の割当結果案内画面では、「４Ｆ １号機」という案内を表示させた例を示す。

図１９は、行先階登録装置３０の動作を説明したフローチャートである。図２０は、行先階登録装置３０の行先階登録処理を説明したフローチャートである。図２１は、行先階登録装置３０における表示例を示した図である。図１９のフローチャートに基づく処理は、行先階登録装置３０毎に実行される。

行先階登録装置３０は、デフォルト画面を表示部３４に表示する（Ｓ４１）。図２１（ａ）は、デフォルト画面の一例を示す図である。図２１（ａ）のデフォルトでは、「顔認証行先階登録装置です」という案内を表示させた例を示す。

行先階登録装置３０は、群管理制御装置１０から認証ＮＧ案内指令を受信したか否かを判断する（Ｓ４２）。

群管理制御装置１０から認証ＮＧ案内指令を受信した場合（Ｓ４２でＹＥＳ）、行先階登録装置３０は、認証ＮＧ案内画面を表示部３４に所定時間表示（Ｓ４３）後、ステップＳ４１の処理に戻る。所定時間は、ゲート表示器７０の場合同様、認証ＮＧ案内画面などの案内画面を利用者に適切に視認させるための時間であり、例えば５秒である。図２１（ｂ）は、認証ＮＧ案内画面の一例を示す図である。図２１（ｂ）の認証ＮＧ案内画面では、「顔認証ＮＧです」という案内を表示させた例を示す。

群管理制御装置１０から認証ＮＧ案内指令を受信していない場合（Ｓ４２でＮＯ）、行先階登録装置３０は、群管理制御装置１０から操作画面表示指令を受信したか否かを判断する（Ｓ４４）。

群管理制御装置１０から操作画面表示指令を受信していない場合（Ｓ４４でＮＯ）、行先階登録装置３０は、ステップＳ４１の処理に戻る。

群管理制御装置１０から操作画面表示指令を受信した場合（Ｓ４４でＹＥＳ）、行先階登録装置３０は、群管理制御装置１０に対する行先階の登録処理を行う（Ｓ４５）。この処理について、図２０のフローチャートを利用して説明する。

まず、行先階登録装置３０は、登録操作画面を表示部３４に表示する（Ｓ２１１）。図２１（ｄ）は、登録操作画面の一例を示す図である。図２１（ｄ）の登録操作画面では、「行先階を登録してください」という案内とともに、９階、１０階、１１階の行先階ボタンが表示されている例を示す。ここでの９階、１０階、１１階とは、通常利用者ＤＢで通常利用者に紐付けられて登録されている許可階であり、一例として、通常利用者ＤＢで利用者ＩＤ“１０００４”に紐付けられている許可階が表示された場合を示す。なお、許可階とは、通常利用者の利用が許可されている階床であり、顔認証が成功した利用者に応じて異なる階床となる。

行先階登録装置３０は、行先階登録装置３０でいずれかの行先階ボタンが押されたか否かを判断する（Ｓ２１２）。

行先階登録装置３０でいずれかの行先階ボタンが押された場合（Ｓ２１２でＹＥＳ）、行先階登録装置３０は、呼び情報信号が示す出発階及び行先階ボタンで指定された行先階を利用者の出発階及び行先階として設定する（Ｓ２１４）。

行先階登録装置３０は、群管理制御装置１０に割当依頼信号を送信し（Ｓ２１５）、図１９のフローチャートによる処理に戻り、ステップＳ４６を実行する。ステップＳ４６以後の処理については後述する。

ステップＳ２１２において、行先階登録装置３０でいずれの行先階ボタンも押されていない場合（Ｓ２１２でＮＯ）、行先階登録装置３０は、登録操作画面を表示してから所定表示時間が経過したか否かを判断する（Ｓ２１３）。所定表示時間は、利用者が行先階登録装置３０の利用をやめて立ち去ったことを判断するための時間であり、例えば１０秒である。

登録操作画面を表示してから所定表示時間が経過していない場合（Ｓ２１３でＮＯ）、行先階登録装置３０は、ステップＳ２１２の判断を再度実行する。

登録操作画面を表示してから所定表示時間が経過した場合（Ｓ２１３でＹＥＳ）、行先階登録装置３０は、図２０のフローチャートによる行先階登録処理を終了して、図１９のフローチャートによる処理に戻り、ステップＳ４６を実行する。

図１９のフローチャートのステップＳ４６において、行先階登録装置３０は、群管理制御装置１０から割当結果案内指令を受信したか否かを判断する（Ｓ４６）。

群管理制御装置１０から割当結果案内指令を受信していない場合（Ｓ４６でＮＯ）、行先階登録装置３０は、ステップＳ４１からの処理を再度実行する。

群管理制御装置１０から割当結果案内指令を受信した場合（Ｓ４６でＹＥＳ）、行先階登録装置３０は、割当結果案内画面を所定時間表示する（Ｓ４７）。所定時間は、上述の通りである。図２１（ｃ）は、割当結果案内画面の一例を示す図である。図２１（ｃ）の割当結果案内画面では、「９Ｆ １号機」という案内を表示させた例を示す。

図２２は、来訪者管理票発行装置３００の動作を説明したフローチャートである。図２３は、来訪者管理票発行装置３００における表示例を示した図である。

来訪者管理票発行装置３００の制御部３１１は、表示部３１４にデータ入力画面を表示させる（Ｓ５１）。図２３（ａ）はデータ入力画面の一例を示す図である。図２３（ａ）のデータ入力画面には、デフォルト行先階の入力欄と、許可階の入力欄と、訪問先ＩＤの入力欄と、ＱＲコード生成／印刷ボタンとが表示される。各入力欄では、数字や文字を直接入力可能な形式としてもよいし、各入力欄をクリックすることにより階床リストや訪問先ＩＤのプルダウンリストが表示され、その中から対象の項目を選択可能な形式としてもよい。

来訪者管理票発行装置３００の制御部３１１は、ＱＲコード生成／印刷操作があったか否かを判断する（Ｓ５２）。

ＱＲコード生成／印刷操作がない場合（Ｓ５２でＮＯ）、ステップＳ５１の処理を再度実行する。

ＱＲコード生成／印刷操作があった場合（Ｓ５２でＹＥＳ）、来訪者管理票発行装置３００の制御部３１１は、デフォルト行先階、許可階、訪問先ＩＤの全てが入力されたか否かを判断する（Ｓ５３）。

デフォルト行先階、許可階、訪問先ＩＤのうちの少なくとも１つが入力されていない場合（Ｓ５３でＮＯ）、来訪者管理票発行装置３００の制御部３１１は、表示部３１４に再入力案内画面を表示（Ｓ５４）後、ステップＳ５１の処理を再度実行する。図２３（ｂ）は再入力案内画面の一例を示す図である。図２３（ｂ）の再入力案内画面では、「デフォルト行先階、許可階、訪問先ＩＤの全てを入力してください」というメッセージを表示させた例を示す。

デフォルト行先階、許可階、訪問先ＩＤの全てが入力された場合（Ｓ５３でＹＥＳ）、来訪者管理票発行装置３００の制御部３１１は、来訪者ＩＤを生成する（Ｓ５５）。

来訪者管理票発行装置３００の制御部３１１は、来訪者ＩＤ、デフォルト行先階及び許可階の情報を含む来訪者データをセキュリティサーバ１００に送信する（Ｓ５６）。

来訪者管理票発行装置３００の制御部３１１は、来訪者ＩＤ、デフォルト行先階及び許可階のデータを格納するＱＲコードを生成及び印刷する（Ｓ５７）。なお、ＱＲコードには、来訪者ＩＤのみを格納するだけでも、以後の処理を実行可能であるため、来訪者ＩＤのみを格納するだけでもよい。

来訪者管理票発行装置３００の制御部３１１は、表示部３１４に完了案内画面を表示させる（Ｓ５８）。図２３（ｃ）は完了案内画面の一例を示す図である。図２３（ｃ）の完了案内画面では、「ＱＲコードを生成し、印刷しました」というメッセージと、生成されたＱＲコードＸを表示させた例を示す。

図２４は、顔認証用データ登録装置４００の動作を説明したフローチャートである。図２５は、顔認証用データ登録装置４００における表示例を示した図である。

顔認証用データ登録装置４００の制御部４１１は、表示部にデフォルト画面を表示させる（Ｓ６１）。図２５（ａ）は、デフォルト画面の一例を示す図である。図２５（ａ）のデフォルト画面では、「ＱＲコードリーダにＱＲコードをかざしてください」という案内を表示させた例を示す。

顔認証用データ登録装置４００の制御部４１１は、ＱＲコードリーダ４１６でＱＲコードが読み取られたか否かを判断する（Ｓ６２）。

ＱＲコードリーダ４１６でＱＲコードが読み取られていない場合（Ｓ６２でＮＯ）、顔認証用データ登録装置４００の制御部４１１は、ステップＳ６１の処理に戻る。

ＱＲコードリーダ４１６でＱＲコードが読み取られた場合（Ｓ６２でＹＥＳ）、顔認証用データ登録装置４００の制御部４１１は、ＱＲコードから来訪者ＩＤ、デフォルト行先階及び許可階のデータを取得する（Ｓ６３）。

顔認証用データ登録装置４００の制御部４１１は、表示部に顔データ取得案内画面を表示させる。図２５（ｂ）は、顔データ取得案内画面の一例を示す図である。図２５（ｂ）の顔データ取得案内画面では、「来訪者ＩＤ、行先階の読み取りが完了しました。次に顔データを読み取ります」という案内を表示させた例を示す。

顔認証用データ登録装置４００の制御部４１１は、顔登録用カメラ４１５で来訪者の顔を撮像し、撮像画像に基づいて、顔データ（特徴点データ）を生成する（Ｓ６５）。

顔認証用データ登録装置４００の制御部４１１は、来訪者ＩＤ、デフォルト行先階、許可階及び顔データを含む登録依頼信号をセキュリティサーバ１００に送信する（Ｓ６６）。なお、このステップ６６が実行される時点では、来訪者ＤＢにおいて当該来訪者ＩＤに紐付けて、既にデフォルト行先階及び許可階が登録されているので、登録依頼信号には、来訪者ＩＤと顔データが含まれるだけでもよい。

顔認証用データ登録装置４００の制御部４１１は、セキュリティサーバ１００から登録完了信号を受信したか否かを判断する（Ｓ６７）。

セキュリティサーバ１００から登録完了信号を受信した場合（Ｓ６７でＹＥＳ）、顔認証用データ登録装置４００の制御部４１１は、表示部に顔データ取得完了画面を所定時間表示させる（Ｓ６８）。所定時間は、顔データ取得完了画面の内容を訪問者に十分認識させることが可能な程度の時間であり、例えば２秒である。図２５（ｃ）は、顔データ取得完了画面の一例を示す図である。図２５（ｃ）の顔データ取得完了画面では、「顔データ取得完了」というメッセージとともに、顔登録用カメラ４１５で撮像中の来訪者の映像を表示させた例を示す。

顔認証用データ登録装置４００の制御部４１１は、表示部にゲート通過案内画面を表示させ（Ｓ６９）、ステップＳ６１の処理に戻る。所定時間は、ゲート通過案内画面の内容を訪問者に十分認識させることが可能な程度の時間であり、例えば２秒である。図２５（ｄ）は、顔データ取得完了画面の一例を示す図である。図２５（ｄ）の顔データ取得完了画面では、「セキュリティゲートを通過してください」というメッセージを表示させた例を示す。

ステップＳ６７において、セキュリティサーバ１００から登録完了信号を受信していない場合（Ｓ６７でＮＯ）、顔認証用データ登録装置４００の制御部４１１は、セキュリティサーバ１００からエラー信号を受信したか否かを判断する（Ｓ７０）。

セキュリティサーバ１００からエラー信号を受信していない場合（Ｓ７０でＮＯ）、顔認証用データ登録装置４００の制御部４１１は、ステップＳ６７の処理に戻る。

セキュリティサーバ１００からエラー信号を受信した場合（Ｓ７０でＹＥＳ）、顔認証用データ登録装置４００の制御部４１１は、表示部にエラー画面を所定時間表示させ（Ｓ７１）、ステップＳ６１の処理に戻る。所定時間は、エラー画面の内容を訪問者に十分認識させることが可能な程度の時間であり、例えば２秒である。図２５（ｅ）は、エラー画面の一例を示す図である。

図２６は、セキュリティサーバ１００の顔認証用データの登録処理を説明したフローチャートである。

セキュリティサーバ１００の制御部１０１は、来訪者管理票発行装置３００から来訪者データを受信したか否かを判断する（Ｓ８１）。

来訪者管理票発行装置３００から来訪者データを受信した場合（Ｓ８１でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、来訪者ＤＢに、来訪者ＩＤ、デフォルト行先階、許可階のデータ及び訪問先ＩＤを登録する（Ｓ８２）。

来訪者管理票発行装置３００から来訪者データを受信していない場合（Ｓ８１でＮＯ）、セキュリティサーバ１００の制御部１０１は、顔認証用データ登録装置４００から登録依頼信号を受信したか否かを判断する（Ｓ８３）。

顔認証用データ登録装置４００から登録依頼信号を受信していない場合（Ｓ８３でＮＯ）、セキュリティサーバ１００の制御部１０１は、ステップＳ８１の処理に戻る。

顔認証用データ登録装置４００から登録依頼信号を受信した場合（Ｓ８３でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、登録依頼信号に含まれる来訪者ＩＤが来訪者ＤＢに登録されているか否かを判断する（Ｓ８４）。

登録依頼信号に含まれる来訪者ＩＤが来訪者ＤＢに登録されている場合（Ｓ８４でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、来訪者ＤＢに、受信した登録依頼信号に含まれる来訪者ＩＤに紐付けて顔データを登録する（Ｓ８５）。

セキュリティサーバ１００の制御部１０１は、顔認証用データ登録装置４００に登録完了信号を送信する（Ｓ８６）。

セキュリティサーバ１００の制御部１０１は、来訪者ＩＤに紐付けられた訪問先ＩＤに基づいて、入居者データベースから訪問先のメールアドレスを取得する（Ｓ８７）。入居者データベースは、セキュリティサーバ１００の記憶部１０２に記憶されている。入居者データベースでは、訪問先ＩＤとして利用される入居者ＩＤに紐付けてメールアドレスを記録している。

セキュリティサーバ１００の制御部１０１は、来訪者が到着したことを伝えるメッセージを、訪問先のメールアドレス宛に送信し（Ｓ８８）、ステップＳ８１の処理に戻る。

ステップＳ８４において、登録依頼信号に含まれる来訪者ＩＤが来訪者ＤＢに登録されていない場合（Ｓ８４でＮＯ）、セキュリティサーバ１００の制御部１０１は、顔認証用データ登録装置４００にエラー信号を送信し（Ｓ８９）、ステップＳ８１の処理に戻る。

３．本実施の形態の作用
本実施の形態の顔管理システムによれば、ビルの入居者を訪問する来訪者についてもビルの顔認証式のセキュリティゲート２０を通過させることができ、かつ来訪者がセキュリティゲート２０を通過した際に来訪者の行先階をエレベータシステムへ自動で登録することができる。

（実施の形態２）
実施の形態１では、来訪者管理票発行装置３００が、ビルの受付に配置される形態を例示した。しかし、実施の形態１における来訪者管理票発行装置３００は、ビル入居者のもとに配置されてもよい。この場合、ビル入居者が有する一般的なコンピュータに、実施の形態１における来訪者管理票発行装置３００の機能を実現させるプログラム及びデータをインストールすることにより、実施の形態１における来訪者管理票発行装置３００と同等の機能を実現することができる。生成されたＱＲコードのデータは、実施の形態１同様に紙などに印刷された上で来訪者に郵送や現地で提供されてもよいし、ＱＲコードの画像データを添付して来訪者の携帯端末などのｅメールアドレスあてにｅメールで送信されてもよい。携帯端末にｅメールでＱＲコードの画像データを受領した来訪者は、携帯端末の表示部にＱＲコードを表示させ、表示されたＱＲコードを顔認証用データ登録装置４００のＱＲコードリーダ４１６にかざすことで、顔認証用データの登録を行うことができる。本実施の形態によれば、来訪者がビルの受付でＱＲコードを発行してもらう手続きが必要なくなる。

（実施の形態３）
実施の形態１では、顔認証用データ登録装置４００のＱＲコードリーダ４１６でＱＲコードを読み取らせることにより、来訪者の顔を撮影し、顔データを生成する処理を行うように構成した。本実施の形態では、顔認証用データ登録装置４００で来訪者ＩＤを入力することにより、来訪者の顔を撮影し、顔データを生成する。なお、本実施の形態では、顔認証用データ登録装置４００は、図１２のＱＲコードリーダ４１６に代えて、来訪者による来訪者ＩＤの入力操作を受け付ける操作部４１７を備える。

図２７は、実施の形態３における来訪者管理票発行装置３００の動作を説明したフローチャートである。図２８は、実施の形態３における来訪者管理票発行装置３００における表示例を示した図である。

図２７のフローチャートでは、実施の形態１の図２２のフローチャートのステップＳ５２、Ｓ５７に代えて、ステップＳ３５２、Ｓ３５７が設けられている。

来訪者管理票発行装置３００の制御部３１１は、表示部にデータ入力画面を表示させる（Ｓ５１）。図２８（ａ）はデータ入力画面の一例を示す図である。図２８（ａ）のデータ入力画面には、デフォルト行先階の入力欄と、許可階の入力欄と、訪問先ＩＤの入力欄と、来訪者ＩＤ生成／印刷ボタンとが表示される。

来訪者管理票発行装置３００の制御部３１１は、来訪者ＩＤ生成／印刷操作があったか否かを判断する（Ｓ３５２）。

来訪者ＩＤ生成／印刷操作がない場合（Ｓ３５２でＮＯ）、ステップＳ５１の処理を再度実行する。

来訪者ＩＤ生成／印刷操作があった場合（Ｓ３５２でＹＥＳ）、来訪者管理票発行装置３００の制御部３１１は、ステップＳ５３の処理を実施の形態１同様に実行する。

ステップＳ３５７において、来訪者管理票発行装置３００の制御部３１１は、来訪者ＩＤを印刷部３１６に印刷させる（Ｓ３５７）。

来訪者管理票発行装置３００の制御部３１１は、表示部３１４に完了案内画面を表示させる（Ｓ５８）。図２８（ｂ）は完了案内画面の一例を示す図である。図２８（ｂ）の完了案内画面では、「来訪者ＩＤを生成し、印刷しました。来訪者ＩＤ：２０００１」というメッセージを表示させた例を示す。

図２９は、実施の形態３における顔認証用データ登録装置４００の動作を説明したフローチャートである。図３０は、実施の形態３における顔認証用データ登録装置４００における表示例を示した図である。

図２９のフローチャートでは、実施の形態１の図２４のフローチャートのステップＳ６１、Ｓ６２、Ｓ６３に代えて、ステップＳ３６１、Ｓ３６２が設けられている。また、図２４のフローチャートのステップＳ６６に代えて、ステップＳ３６６が設けられている。

ステップＳ３６１において、顔認証用データ登録装置４００の制御部４１１は、表示部に来訪者ＩＤ入力画面を表示させる（Ｓ３６１）。図３０（ａ）は、来訪者ＩＤ入力画面の一例を示す図である。図３０（ａ）の来訪者ＩＤ入力画面では、「来訪者ＩＤを入力してください」というメッセージと、来訪者ＩＤの入力枠とを表示させた例を示す。

ステップＳ３６２において、顔認証用データ登録装置４００の制御部４１１は、来訪者ＩＤが入力されたか否かを判断する（Ｓ３６２）。

来訪者ＩＤが入力されていない場合（Ｓ３６２でＮＯ）、顔認証用データ登録装置４００の制御部４１１は、ステップＳ３６２の処理を再度実行する。

来訪者ＩＤが入力された場合（Ｓ３６２でＹＥＳ）、顔認証用データ登録装置４００の制御部４１１は、表示部に顔データ取得案内画面を表示させる（Ｓ６４）。図３０（ｂ）は、顔データ取得案内画面の一例を示す図である。図３０（ｂ）の顔データ取得案内画面では、「来訪者ＩＤの入力が完了しました。次に顔データを読み取ります」というメッセージを表示させた例を示す。

ステップＳ３６６において、顔認証用データ登録装置４００の制御部４１１は、ステップＳ３６１で入力された来訪者ＩＤ及び顔データを含む登録依頼信号をセキュリティサーバ１００に送信し（Ｓ３６６）、ステップＳ６７以後の処理を実施の形態１同様に実行する。

なお、本実施の形態では、来訪者管理票発行装置３００において来訪者ＩＤのみを発行するようにしたが、来訪者ＩＤとともにパスワードを発行するようにしてもよい。この場合、上記の説明における「来訪者ＩＤ」を「来訪者ＩＤ及びパスワード」と読み替えればよい。このように構成することにより、来訪者管理におけるセキュリティを向上させることができる。

（実施の形態４）
実施の形態３では、来訪者管理票発行装置３００が、ビルの受付に配置される形態を例示した。しかし、来訪者管理票発行装置３００は、訪問先などに配置されてもよい。この場合、ビル入居者が有する一般的なコンピュータに、実施の形態３における来訪者管理票発行装置３００の機能を実現させるプログラム及びデータをインストールすることにより、実施の形態３における来訪者管理票発行装置３００と同等の機能を実現することができる。生成された利用者ＩＤのデータは、実施の形態３同様に紙などに印刷された上で来訪者に郵送や現地で提供されてもよいし、利用者ＩＤを来訪者の携帯端末などのｅメールアドレスあてにｅメールで送信されてもよい。携帯端末にｅメールで利用者ＩＤを受領した来訪者は、携帯端末の表示部に利用者ＩＤを表示させ、表示された利用者ＩＤを参照しながら顔認証用データ登録装置４００の操作部４１７で入力することで、顔認証用データの登録を行うことができる。本実施の形態によれば、来訪者がビルの受付で利用者ＩＤを発行してもらう手続きが必要なくなる。

（実施の形態５）
実施の形態１～４では、図２６のステップＳ８８において、セキュリティサーバ１００の制御部１０１は、来訪者が到着したことを伝えるメッセージを、訪問先のメールアドレス宛に送信する。本実施の形態では、上記ステップＳ８８においてさらに、来訪者の顔写真データを添付して、来訪者が到着したことを伝えるメッセージを訪問先のメールアドレス宛に送信する。この場合、セキュリティサーバ１００の来訪者ＤＢにおいて、来訪者ＩＤに紐付けて、さらに顔写真データの項目を設けておく。顔認証用データ登録装置４００の制御部４１１は、顔登録用カメラ４１５で撮像された撮像画像に基づいて来訪者の顔写真データを生成し、生成した顔写真データを、セキュリティサーバ１００の来訪者ＤＢの来訪者ＩＤに紐付けて登録させる。セキュリティサーバ１００の制御部１０１は、顔データが来訪者データベースに登録されたときに、訪問先ＩＤに予め紐付けられた連絡先に、訪問先ＩＤに予め紐付けられた顔写真データを添付して、来訪者が到着したことを伝えるメッセージを送信する。本実施の形態によれば、訪問先の入居者が来訪者の顔を事前に確認することができる。これにより、例えば、初対面の場合でも、訪問先の入居者が顔データを参照することで来訪者を認識することができる。

（その他の実施の形態）

前記実施の形態では、セキュリティサーバ１００が、顔認証用カメラ２５または顔認証用カメラ３６から出力される画像データが示す撮像画像に対して顔検出処理、及び顔特徴点検出処理を行う例を説明したが、本発明はこれに限定されない。例えば、顔認証用カメラ２５のコントローラまたは顔認証用カメラ３６のコントローラが撮像画像に対して顔検出処理及び顔特徴点検出処理を行ってもよい。この場合、顔認証用カメラ２５または顔認証用カメラ３６は、撮像画像の画像データに代えて顔特徴点データ（顔データ）をセキュリティサーバ１００に出力する。また、セキュリティサーバ１００は、受信した顔データ（顔特徴点データ）に基づいて、顔認証処理を行う。

前記実施の形態では、本発明における顔データとして顔特徴点データを例示したが、顔データはこれに限定されない。顔データは、撮像画像から検出された顔の画像データであってもよい。

前記各実施の形態では、本発明におけるセキュリティゲートとして、ゲートフラッパ２８を備えたセキュリティゲート２０を例示したが、セキュリティゲートはこれに限定されない。本発明において、セキュリティゲートは、ゲートフラッパを備えていなくてもよい。この場合、前記実施の形態で説明したゲートフラッパの開閉に関連する制御は省略すればよい。

前記各実施の形態では、本発明をセキュリティゲート２０と行先階登録装置３０との両方に適用した場合を例示した。しかし、本発明は、セキュリティゲート２０と行先階登録装置３０とのいずれか一方にのみ適用されてもよい。

前記各実施の形態では、セキュリティゲート２０と行先階登録装置３０との両方が設けられている場合を例示した。しかし、本発明は、行先階登録装置３０のみが設けられている場合にも適用できる。この場合、前記各実施の形態で説明したセキュリティゲート２０に関連する制御については省略すればよい。

前記実施の形態では、本発明における所定媒体としてＱＲコードを例示したが、所定媒体はこれに限定されない。所定媒体は、公知の種々の二次元バーコードや、一般的な一次元バーコードや、カラーバーコードなど、光学的に読み取り可能な他の光学可読コードであってもよい。

前記各実施の形態では、各装置の制御部は、ＣＰＵ、ＭＰＵ等を利用して構成され、記憶部から読み出したプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、各種の機能を実現する。つまり、各制御部は、ハードウェアとソフトウェアとの協働により実現される。しかし、各制御部は、例えば、ハードウェア（電子回路）のみ、ＦＰＧＡ、ＡＳＩＣ等を利用して構成されてもよい。

前記各実施の形態では、ネットワークはＥｔｈｅｒｎｅｔであり、各装置の入出力インタフェースはＬＡＮアダプタ等を利用して構成されている。しかし、これは一例であり、ネットワークは、例えばＩＥＥＥ規格に準拠した無線ＬＡＮで構成され、入出力インタフェースは無線ＬＡＮアダプタ等で構成されてもよい。

前記実施の形態では、図２４のステップＳ６５で来訪者の顔を撮影して、顔データを生成後、顔データとともに、来訪者ＩＤ、デフォルト行先階、許可階のデータをセキュリティサーバ１００に送信するが（Ｓ６６）、ステップＳ６３で来訪者ＩＤ、デフォルト行先階及び許可階のデータが取得された直後に、来訪者ＩＤ、デフォルト行先階、許可階のデータをセキュリティサーバ１００に送信し、セキュリティサーバ１００により、受信した来訪者ＩＤが来訪者ＤＢに登録されているか否かの判断を行ってもよい。来訪者ＩＤが来訪者ＤＢに登録されている場合、セキュリティサーバ１００は、顔を撮影することを指示する信号を顔認証用データ登録装置４００に送信する。本信号を受信した顔認証用データ登録装置４００は、ステップＳ６４以後の処理を実行する。なお、ステップＳ６７でＮＯの場合、ステップＳ６７を再度実行する。これに対し、受信した来訪者ＩＤが来訪者ＤＢに登録されていない場合、セキュリティサーバ１００は、エラー信号を顔認証用データ登録装置４００に送信する。エラー信号を受信した顔認証用データ登録装置４００は、ステップＳ７１の処理を実行する。

前記各実施の形態におけるセキュリティサーバ１００、群管理制御装置１０、エレベータ制御装置４０は、エレベータ６０が配置されるビルに設置されることは必須ではない。例えば、これらの装置のうち任意の装置について、その装置の有する機能をクラウドサーバにより実行してもよい。この場合、エレベータ６０が配置されるビルに設置されるセキュリティゲート２０、行先階登録装置３０、ゲート表示器７０、来訪者管理票発行装置３００、顔認証用データ登録装置４００などの装置と、クラウドサーバとの間の各種信号や情報の授受は、適宜な通信方式を用いた通信により行えばよい。

前記各実施の形態において、本発明の複数の態様を説明した。しかし、本発明の具体的態様は、上述した実施の形態に限られず、これらを組み合わせたものとすることもできる。

（実施の形態についてのまとめ及び効果等）
（１）実施の形態の顔認証システムは、
ビル入居者を訪問する来訪者の行先階についてビル管理者（例えばビル受付）またはビル入居者による入力を受け付けて、来訪者を識別するための来訪者識別情報（例えば来訪者ＩＤ）を生成し、かつ来訪者識別情報に紐付けて行先階（例えばデフォルト行先階及び許可階）を来訪者データベースに登録するとともに、来訪者識別情報を格納する所定媒体（例えばＱＲコード）を生成する登録受付部（例えば来訪者管理票発行装置３００）と、
来訪者により提示された所定媒体から来訪者識別情報を取得する来訪者識別情報取得部（例えばＱＲコードリーダ４１６）と、
所定媒体を提示中の来訪者を撮像する第１撮像部（例えば顔認証用カメラ２５または顔認証用カメラ３６）と、
第１撮像部で撮像された撮像画像に基づいて来訪者の顔データ（例えば顔特徴点データ）を生成する第１顔データ生成部（例えばセキュリティサーバ１００の制御部１０１）と、
第１顔データ生成部で生成された顔データを、来訪者データベースの来訪者識別情報に紐付けて登録する顔データ登録部（例えばセキュリティサーバ１００の制御部１０１）と、
エレベータ乗場またはその近傍に配置されたエレベータ利用のための所定装置（例えば行先階登録装置３０またはセキュリティゲート２０）を利用しようとする来訪者を撮像する第２撮像部（例えば顔登録用カメラ４１５）と、
第２撮像部で撮像された撮像画像に基づいて来訪者の顔データ（例えば顔特徴点データ）を生成する第２顔データ生成部（例えば顔認証用データ登録装置４００の制御部４１１）と、
第２顔データ生成部で生成された顔データに対して所定一致率以上の一致率を有する顔データが来訪者データベースに登録されているか否かを判断する顔認証部（例えばセキュリティサーバ１００の制御部１０１）と、
来訪者データベースに登録されていると顔認証部により判断された場合に、来訪者データベースで所定一致率以上の一致率を有する顔データに紐付けられた行先階のデータをエレベータシステムに送信する行先階データ送信部（例えばセキュリティサーバ１００の制御部１０１）と、を備える。

この構成により、ビルの入居者を訪問する来訪者についてもビルでの顔認証を可能とし、かつ顔認証結果に基づいて来訪者の行先階をエレベータシステムへ自動で登録することができる。

（２）実施の形態の顔認証システムにおいて、
所定媒体は、来訪者識別情報を格納する光学可読コード（例えばＱＲコード）である。

この構成により、光学可読コード（例えばＱＲコード）を利用して上記の効果を得ることができる。

（３）実施の形態の顔認証システムは、
ビル入居者を訪問する来訪者の行先階についてビル管理者（例えばビル受付）またはビル入居者による入力を受け付けて、来訪者を識別するための来訪者識別情報（例えば来訪者ＩＤ）を生成し、かつ来訪者識別情報に紐付けて行先階（例えばデフォルト行先階及び許可階）を来訪者データベースに登録する登録受付部（例えば来訪者管理票発行装置３００）と、
来訪者による入力操作に基づいて来訪者識別情報を取得する来訪者識別情報取得部（操作部４１７）と、
入力操作中の来訪者を撮像する第１撮像部（例えば顔認証用カメラ２５または顔認証用カメラ３６）と、
第１撮像部で撮像された撮像画像に基づいて来訪者の顔データ（例えば顔特徴点データ）を生成する第１顔データ生成部（例えばセキュリティサーバ１００の制御部１０１）と、
第１顔データ生成部で生成された顔データを、来訪者データベースの来訪者識別情報に紐付けて登録する顔データ登録部（例えばセキュリティサーバ１００の制御部１０１）と、
エレベータ乗場またはその近傍に配置されたエレベータ利用のための所定装置（例えば行先階登録装置３０またはセキュリティゲート２０）を利用しようとする来訪者を撮像する第２撮像部（例えば顔登録用カメラ４１５）と、
第２撮像部で撮像された撮像画像に基づいて来訪者の顔データ（例えば顔特徴点データ）を生成する第２顔データ生成部（例えば顔認証用データ登録装置４００の制御部４１１）と、
第２顔データ生成部で生成された顔データに対して所定一致率以上の一致率を有する顔データが来訪者データベースに登録されているか否かを判断する顔認証部（例えばセキュリティサーバ１００の制御部１０１）と、
来訪者データベースに登録されていると顔認証部により判断された場合に、来訪者データベースで所定一致率以上の一致率を有する顔データに紐付けられた行先階データをエレベータシステムに送信する行先階データ送信部（例えばセキュリティサーバ１００の制御部１０１）と、を備える。

この構成により、ビルの入居者を訪問する来訪者についてもビルでの顔認証を可能とし、かつ顔認証結果に基づいて来訪者の行先階をエレベータシステムへ自動で登録することができる。

（４）実施の形態の顔認証システムにおいて、
顔データ登録部（例えばセキュリティサーバ１００の制御部１０１）は、第１顔データ生成部（例えばセキュリティサーバ１００の制御部１０１）で生成された顔データ（例えば顔特徴点データ）を来訪者データベースの来訪者識別情報（例えば来訪者ＩＤ）に紐付けて登録したときから所定時間が経過したときに、これらのデータを来訪者データベースから消去する。

この構成により、来訪者についてのデータが増えすぎることを抑制できる。

（５）実施の形態の顔認証システムにおいて、
メッセージを送信するメッセージ送信部（例えばセキュリティサーバ１００の制御部１０１）をさらに備え、
登録受付部（例えば来訪者管理票発行装置３００）は、来訪者識別情報（例えば来訪者ＩＤ）に紐付けて、訪問先の入居者を特定するための訪問先識別情報（例えば訪問先ＩＤ）を来訪者データベースにさらに登録し、
メッセージ送信部は、顔データ（例えば顔特徴点データ）が来訪者データベースに登録されたときに、訪問先識別情報に予め紐付けられた連絡先に、来訪者が到着したことを伝えるメッセージを送信する。

この構成により、訪問先の入居者に対して、来訪者が到着したことを伝えるメッセージを送信することができる。

（６）実施の形態の顔認証システムにおいて、
第１撮像部で撮像された撮像画像に基づいて来訪者の顔写真データを生成する顔写真データ生成部と、
顔写真データ生成部で生成された顔写真データを、来訪者データベースの来訪者識別情報に紐付けて登録する顔写真データ登録部と、をさらに備え、
メッセージ送信部は、顔データが来訪者データベースに登録されたときに、訪問先識別情報に予め紐付けられた連絡先に、訪問先識別情報に予め紐付けられた顔写真データを添付して、前記来訪者が到着したことを伝えるメッセージを送信する。

この構成により、訪問先の入居者に対して、来訪者が到着したことを伝えるメッセージを送信することができる。さらに、メッセージに顔写真データが添付されることで、訪問先の入居者が来訪者の顔を事前に確認することができる。例えば、初対面の場合でも、訪問先の入居者が顔データを参照することで来訪者を認識することができる。

（７）実施の形態の顔認証システムにおいて、
登録受付部（例えば来訪者管理票発行装置３００）は、ビルの受付に配置される。

この構成により、来訪者は、ビルの受付で来訪者識別情報（例えば来訪者ＩＤ）を生成してもらうことができる。また、実施の形態１では、ビルの受付から、所定媒体（例えばＱＲコード）を受け取ることができる。

（８）実施の形態の顔認証システムにおいて、
登録受付部（例えば来訪者管理票発行装置３００）は、ビル入居者のもとに配置される。

この構成により、来訪者は、ビル入居者により来訪者識別情報（例えば来訪者ＩＤ）を予め生成してもらうことができる。

（９）実施の形態の顔認証システムにおいて、
所定装置は、エレベータ乗場またはその近傍に配置された行先階登録装置（３０）である。

（１０）実施の形態の顔認証システムにおいて、
所定装置は、エレベータ乗場の近傍に配置されたセキュリティゲート（２０）である。

１０ 群管理制御装置
１１ 制御部
１２ 記憶部
１３ 入出力インタフェース
２０ セキュリティゲート
２０ａ ゲート本体
２０ｉ 入口
２０ｅ 出口
２５ 顔認証用カメラ
２６ 第１センサ
２７ 第２センサ
２８ ゲートフラッパ
３０ 行先階登録装置
３１ 制御部
３２ 記憶部
３３ 入出力インタフェース
３４ 表示部
３５ 操作部
３６ 顔認証用カメラ
４０、４０Ａ～４０Ｆ エレベータ制御装置
６０、６０Ａ～６０Ｆ エレベータ
７０ ゲート表示器
１００ セキュリティサーバ
１０１ 制御部
１０２ 記憶部
１０３ 入出力インタフェース
３００ 来訪者管理票発行装置
３１１ 制御部
３１２ 記憶部
３１３ 入出力インタフェース
３１４ 表示部
３１５ 操作部
３１６ 印刷部
４００ 顔認証用データ登録装置
４１１ 制御部
４１２ 記憶部
４１３ 入出力インタフェース
４１４ 表示部
４１５ 顔登録用カメラ
４１６ ＱＲコードリーダ

Claims (10)

1. ビル入居者を訪問する来訪者の行先階についてビル管理者または前記ビル入居者による入力を受け付けて、前記来訪者を識別するための来訪者識別情報を生成し、かつ前記来訪者識別情報に紐付けて前記行先階を来訪者データベースに登録するとともに、前記来訪者識別情報を格納する所定媒体を生成する登録受付部と、
   前記来訪者により提示された前記所定媒体から前記来訪者識別情報を取得する来訪者識別情報取得部と、
   前記所定媒体を提示中の前記来訪者を撮像する第１撮像部と、
   前記第１撮像部で撮像された撮像画像に基づいて前記来訪者の顔データを生成する第１顔データ生成部と、
   前記第１顔データ生成部で生成された顔データを、前記来訪者データベースの前記来訪者識別情報に紐付けて登録する顔データ登録部と、
   エレベータ乗場またはその近傍に配置されたエレベータ利用のための所定装置を利用しようとする来訪者を撮像する第２撮像部と、
   前記第２撮像部で撮像された撮像画像に基づいて前記来訪者の顔データを生成する第２顔データ生成部と、
   前記第２顔データ生成部で生成された顔データに対して所定一致率以上の一致率を有する顔データが前記来訪者データベースに登録されているか否かを判断する顔認証部と、
   前記来訪者データベースに登録されていると前記顔認証部により判断された場合に、前記来訪者データベースで前記所定一致率以上の一致率を有する顔データに紐付けられた行先階のデータをエレベータシステムに送信する行先階データ送信部と、を備える、
   顔認証システム。
2. 前記所定媒体は、前記来訪者識別情報を格納する光学可読コードである、
   請求項１に記載の顔認証システム。
3. ビル入居者を訪問する来訪者の行先階についてビル管理者または前記ビル入居者による入力を受け付けて、前記来訪者を識別するための来訪者識別情報を生成し、かつ前記来訪者識別情報に紐付けて前記行先階を来訪者データベースに登録する登録受付部と、
   前記来訪者による入力操作に基づいて前記来訪者識別情報を取得する来訪者識別情報取得部と、
   前記入力操作中の前記来訪者を撮像する第１撮像部と、
   前記第１撮像部で撮像された撮像画像に基づいて前記来訪者の顔データを生成する第１顔データ生成部と、
   前記第１顔データ生成部で生成された顔データを、前記来訪者データベースの前記来訪者識別情報に紐付けて登録する顔データ登録部と、
   エレベータ乗場またはその近傍に配置されたエレベータ利用のための所定装置を利用しようとする来訪者を撮像する第２撮像部と、
   前記第２撮像部で撮像された撮像画像に基づいて前記来訪者の顔データを生成する第２顔データ生成部と、
   前記第２顔データ生成部で生成された顔データに対して所定一致率以上の一致率を有する顔データが前記来訪者データベースに登録されているか否かを判断する顔認証部と、
   前記来訪者データベースに登録されていると前記顔認証部により判断された場合に、前記来訪者データベースで前記所定一致率以上の一致率を有する顔データに紐付けられた行先階データをエレベータシステムに送信する行先階データ送信部と、を備える、
   顔認証システム。
4. 前記顔データ登録部は、前記第１顔データ生成部で生成された顔データを前記来訪者データベースの前記来訪者識別情報に紐付けて登録したときから所定時間が経過したときに、これらのデータを前記来訪者データベースから消去する、
   請求項１から請求項３のいずれか１項に記載の顔認証システム。
5. メッセージを送信するメッセージ送信部をさらに備え、
   前記登録受付部は、前記来訪者識別情報に紐付けて、訪問先の入居者を特定するための訪問先識別情報を来訪者データベースにさらに登録し、
   前記メッセージ送信部は、前記顔データが前記来訪者データベースに登録されたときに、前記訪問先識別情報に予め紐付けられた連絡先に、前記来訪者が到着したことを伝えるメッセージを送信する、
   請求項１から請求項４のいずれか１項に記載の顔認証システム。
6. 前記第１撮像部で撮像された撮像画像に基づいて前記来訪者の顔写真データを生成する顔写真データ生成部と、
   前記顔写真データ生成部で生成された顔写真データを、前記来訪者データベースの前記来訪者識別情報に紐付けて登録する顔写真データ登録部と、をさらに備え、
   前記メッセージ送信部は、前記顔データが前記来訪者データベースに登録されたときに、前記訪問先識別情報に予め紐付けられた連絡先に、前記訪問先識別情報に紐付けられた顔写真データを添付して、前記来訪者が到着したことを伝えるメッセージを送信する、
   請求項５に記載の顔認証システム。
7. 前記登録受付部は、ビルの受付に配置される、
   請求項１から請求項６のいずれか１項に記載の顔認証システム。
8. 前記登録受付部は、前記ビル入居者のもとに配置される、
   請求項１から請求項６のいずれか１項に記載の顔認証システム。
9. 前記所定装置は、エレベータ乗場またはその近傍に配置された行先階登録装置である、
   請求項１から請求項８のいずれか１項に記載の顔認証システム。
10. 前記所定装置は、エレベータ乗場の近傍に配置されたセキュリティゲートである、
    請求項１から請求項８のいずれか１項に記載の顔認証システム。

Images