JP7136253B1 - エレベータシステム、携帯端末 - Google Patents

Abstract

【課題】顔認証を利用したエレベータシステムにおいてなりすましを抑制する。【解決手段】エレベータシステムは、エレベータに乗車するために所定装置（２０、３０）を利用しようとする利用者を撮像可能なように設けられた撮像部（２５、３６）で撮像された撮像画像から利用者の顔データを取得し、利用者に付随する所定媒体（例えばカメレオンコード）から利用者識別データ及び行先階データを取得し、取得された利用者識別データが第１記憶部（１００）で予め記憶されているか否かの第１の判断を行い、利用者識別データが記憶されていると判断された場合に、利用者識別データに紐付けて第２記憶部（１００）で予め記憶されている利用者の顔データを取得し、これら２つの顔データが同一人物のものであるか否かの第２の判断を行い、２つの顔データが同一人物のものであると判断された場合に、行先階データが示す行先階に対するエレベータの割当を行う。【選択図】図２

Description

本発明は、エレベータシステム及び携帯端末に関する。

特許文献１は、セキュリティゲートのカードリーダでＩＣカードから利用者情報を取得することで、ＩＣカードに予め記録された利用者の行先階をエレベータの制御装置に自動で登録し、号機を割り当てるエレベータシステムを開示している。

特開２０１６－０５６０１７号公報

顔認証を利用した種々の装置が普及し始めている。顔認証を利用するシステムでは、顔写真などを利用したなりすましが発生する場合がある。

本発明は、顔認証を利用したエレベータシステムにおいてなりすましを抑制することを目的とする。

本発明のエレベータシステムは、
エレベータに乗車するために所定装置を利用しようとする利用者を撮像可能なように設けられた撮像部と、
撮像部で撮像された撮像画像から利用者の顔データを取得する第１顔データ取得部と、
利用者に付随する所定媒体から利用者識別データ及び行先階データを取得する情報取得部と、
情報取得部で取得された利用者識別データが第１記憶部で予め記憶されているか否かを判断する第１判断部と、
第１判断部で利用者識別データが記憶されていると判断された場合に、情報取得部で取得された利用者識別データに紐付けて第２記憶部で予め記憶されている利用者の顔データを取得する第２顔データ取得部と、
第１顔データ取得部で取得された顔データと第２顔データ取得部で取得された顔データとの２つの顔データが同一人物のものであるか否かを判断する第２判断部と、
第２判断部で２つの顔データが同一人物のものであると判断された場合に、情報取得部で取得された行先階データが示す行先階に対するエレベータの割当を行う割当部と、を備える。

本発明の携帯端末は、
利用者による操作を受け付ける操作部と、
表示部と、
利用者に関する利用者識別データを記憶する記憶部と、
制御部と、を備え、
制御部は、
操作部で利用者による行先階の指定操作があると、記憶部で予め記憶されている利用者識別データと、操作部で指定された行先階を示す行先階データと、を格納した所定媒体を生成し、
生成された所定媒体を表示部に表示させる。

本発明によれば、顔認証を利用したエレベータシステムにおいてなりすましを抑制することができる。

実施の形態１におけるエレベータシステムが適用されるビルの特定階における機器配置を示した概略平面図である。 エレベータシステムの構成を示したブロック図である。 行先階登録装置の電気的構成を示したブロック図である。 行先階登録装置の外観を模式的に示した正面図である。 行先階登録装置の表示部における割当結果案内画面の表示例を示した図である。 セキュリティゲートの電気的構成を示したブロック図である。 セキュリティゲートの外観を示した斜視図である。 セキュリティサーバの電気的構成を示したブロック図である。 セキュリティサーバの記憶部に格納されている登録装置データベースの構成を示した図である。 セキュリティサーバの記憶部に格納されている利用者データベースの構成を示した図である。 携帯端末の電気的構成を示したブロック図である。 携帯端末の表示部における表示例を示した図である。 携帯端末の動作を説明したフローチャートである。 セキュリティサーバの動作を説明したフローチャートである。 群管理制御装置の動作を説明したフローチャートである。 ゲート表示器の動作を説明したフローチャートである。 ゲート表示器における表示例を示した図である。 実施の形態２における携帯端末の動作を説明したフローチャートである。 実施の形態２におけるセキュリティサーバの記憶部に格納されている利用者データベースの構成を示した図である。 実施の形態２におけるセキュリティサーバの動作を説明したフローチャートである。 実施の形態３におけるセキュリティサーバの記憶部に格納されている登録装置データベースの構成を示した図である。 実施の形態３におけるセキュリティサーバの動作を説明したフローチャートである。 他の実施の形態における携帯端末の表示部における表示例を示した図である。 他の実施の形態における携帯端末の表示部における表示例を示した図である。 他の実施の形態における所定媒体検出領域の説明図である。

本発明の実施の形態について図面を参照して説明する。

（実施の形態１）
１．構成
１－１．エレベータ等の配置
図１は、実施の形態１におけるエレベータシステムが適用されるビル（建物）の特定階における機器配置を示した概略平面図である。特定階とは、例えば当該ビルの外部につながるロビー階であり、ビルの利用者は特定階を経由して他の階に移動することとなる。

図１では、エレベータシステムが、１号機～６号機の６台（複数台の一例）のエレベータ６０Ａ～６０Ｆを備えている例を示す。エレベータの利用者は、エレベータ乗場からエレベータ６０Ａ～６０Ｆに乗車する。以下では、エレベータ６０Ａ～６０Ｆを区別せずに「エレベータ６０」という場合がある。

特定階を含む各階床のエレベータ乗場またはその近傍には、行先階登録装置３０が配置されている。

特定階において、エントランスからエレベータ乗場への利用者の移動経路上には、複数台のセキュリティゲート２０が配置されている。利用者は、エントランス側からいずれかのセキュリティゲート２０を通過してエレベータ乗場に進入する。エレベータ乗場は、特定領域に設けられている。特定領域とは、エントランス側からセキュリティゲート２０を通過しないと入れないビル内の領域である。特定領域は、エレベータ乗場や、各エレベータ６０のかご内のスペースや、エレベータ６０を利用して移動可能な各階床のスペースを含む。

セキュリティゲート２０のエントランス側の床面には、顔認証エリアＡｄを示す表示がなされている。

１－２．システム構成
１－２－１．概要
図２は、エレベータシステムのシステム構成を示したブロック図である。

エレベータシステムは、複数台のエレベータ６０Ａ～６０Ｆと、これらのエレベータ６０Ａ～６０Ｆの運行を統合的に制御する群管理制御装置１０と、各エレベータに対応させて設けられたエレベータ制御装置４０Ａ～４０Ｆと、各階に配置される行先階登録装置３０とを備える。群管理制御装置１０には、ビルのセキュリティを管理し、かつセキュリティゲート２０の制御を行うセキュリティサーバ１００が接続されている。

エレベータシステムは、かごへの乗車前に利用者に行先階を予め登録させる行先階登録方式を採用している。行先階の登録は、セキュリティゲート２０や行先階登録装置３０での顔認証の際にカメレオンコード（登録商標）をあわせて利用することにより行うことができる。カメレオンコードは、所定媒体の一例である。群管理制御装置１０は、乗車前に登録された行先階に関する呼び（行先階呼び）を、複数台のエレベータ６０のうちのいずれかの号機に割り当てて、割り当てた号機を示す情報を、利用されたセキュリティゲート２０のゲート表示器７０や行先階登録装置３０に表示させ、これにより、割り当てた号機に利用者を乗車させる。

なお、特定階の行先階登録装置３０は、セキュリティゲート２０を通過して特定領域に進入した利用者が、ゲート表示器７０に表示されたエレベータ６０に乗り遅れたときや、携帯端末２００を持ち合わせていないときに、エレベータ６０の利用を可能とするために設けられている。

各エレベータ６０（６０Ａ～６０Ｆ）は、かご、巻上機（モータ）、釣合おもり等を有する。

１－２－２．群管理制御装置
群管理制御装置１０は、エレベータ６０Ａ～６０Ｆの運行を統合的に制御する。また、群管理制御装置１０は、セキュリティサーバ１００及び行先階登録装置３０との間で通信を行いながら、各号機に対する新規の呼びの割当制御を行う。各装置は、情報伝送（データ伝送）可能なネットワークを介して接続されている。ネットワークは、例えばＥｔｈｅｒｎｅｔ（登録商標）等のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）により構成され、各装置間での各種のデータの送受信は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがって行われる。ネットワークに接続されている前述の各装置は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがった通信による情報伝送（データ伝送））が可能である。なお、エレベータシステムを構成する各装置間は、他の信号形式のネットワークや、専用の信号網を介して接続されてもよい。

群管理制御装置１０は、コンピュータを利用して構成され、制御部１１と、記憶部１２と、入出力インタフェース１３と、を備える。

記憶部１２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の群管理制御装置１０の各種機能を実現するためのプログラムを含む。

制御部１１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部１１は、記憶部１２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、群管理制御装置１０における後述する各種の機能を実現する。

入出力インタフェース１３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース１３は、群管理制御装置１０が、セキュリティサーバ１００、セキュリティゲート２０のゲート表示器７０、行先階登録装置３０、及びエレベータ制御装置４０との間で各種信号を送受信するためのインタフェースである。入出力インタフェース１３は、制御部１１から出力される信号を所定の形式の信号に変換してセキュリティサーバ１００、セキュリティゲート２０のゲート表示器７０、行先階登録装置３０、エレベータ制御装置４０に出力する。また、入出力インタフェース１３は、セキュリティサーバ１００、セキュリティゲート２０のゲート表示器７０、行先階登録装置３０、エレベータ制御装置４０Ａ～４０Ｆから入力された信号を所定の形式の信号に変換して制御部１１に出力する。

１－２－３．エレベータ制御装置
エレベータ制御装置４０Ａ～４０Ｆは、エレベータ６０Ａ～６０Ｆに対応させて設けられている。エレベータ制御装置４０Ａ～４０Ｆは、群管理制御装置１０からの制御信号にしたがって、対応するエレベータ６０Ａ～６０Ｆの巻上機（モータ）等の動作を制御することにより、エレベータ６０Ａ～６０Ｆのかごの上昇、下降、停止等を制御する。また、エレベータ制御装置４０Ａ～４０Ｆは、対応するエレベータ６０Ａ～６０Ｆのかごの位置、走行方向、ドアの開閉、荷重等のかご状態を検知して、検知したかご状態を示す情報
等を群管理制御装置１０に出力する。なお、以下では、エレベータ制御装置４０Ａ～４０Ｆを区別せずに「エレベータ制御装置４０」という場合がある。

エレベータ制御装置４０は、群管理制御装置１０などと同様に、制御部、記憶部、入出力インタフェースなどを備えたコンピュータを利用して構成される。

１－２－４．行先階登録装置
図３は、行先階登録装置３０の電気的構成を示したブロック図である。

行先階登録装置３０は、利用者による行先階の登録（指定）を受け付ける装置である。行先階登録装置３０は、制御部３１と、記憶部３２と、入出力インタフェース３３と、表示部３４と、操作部３５とを備える。

記憶部３２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の行先階登録装置３０の各種機能を実現するためのプログラムを含む。

制御部３１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部３１は、記憶部３２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、行先階登録装置３０における後述する各種の機能を実現する。

入出力インタフェース３３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース３３は、行先階登録装置３０が群管理制御装置１０との間で各種信号を送受信するためのインタフェースである。入出力インタフェース３３は、制御部３１から出力された信号を所定の形式の信号に変換して群管理制御装置１０に出力する。また、入出力インタフェース３３は、群管理制御装置１０から入力された信号を所定の形式の信号に変換して制御部３１に出力する。

表示部３４は、制御部３１から出力される表示信号に基づく画像等の表示を行う。

操作部３５は、行先階登録装置３０に対するユーザ操作を受け付けるインタフェースである。操作部３５は、操作内容に応じた信号を制御部３１に出力する。

表示部３４及び操作部３５は、例えば液晶ディスプレイパネルや有機ＥＬディスプレイパネルを利用したタッチパネル式表示装置により一体的に構成される。なお、表示部３４と操作部３５とは、表示部３４に表示されているボタン等のオブジェクトと同等の指定を行うことが可能であれば、異なる部品を利用して別々に構成されてもよい。

図４は、行先階登録装置３０の外観を模式的に示した正面図である。

行先階登録装置３０の上方には、顔認証用カメラ３６が配置されており、行先階の登録の際、利用者に顔認証を行わせるように構成されている。

顔認証用カメラ３６は、その前方の所定画角領域の被写体を所定フレームレート、所定解像度で撮像するとともに、撮像された画像（撮像画像）の画像データを生成し、生成した画像データをセキュリティサーバ１００に出力する。顔認証用カメラ３６は、撮像部の一例である。所定画角領域は、利用者が行先階登録装置３０の前にいる際に、利用者の顔を撮像可能な画角に設定されている。所定解像度は、顔認証の際の顔検出及び顔照合を適切に行うことができる解像度であればどのような解像度でもよいが、例えばＨＤ、ＦＨＤ、４Ｋなどの解像度とすることができる。フレームレートは、どのようなレートでもよいが、例えば１５ｆｐｓや３０ｆｐｓとすることができる。

図４では、行先階登録装置３０の表示部３４に、デフォルト画面としての案内画面が表示されている例を示している。この案内画面では、例えば、「上のカメラにカメレオンコードを向けながら顔認証を行ってください」というメッセージが表示される。なお、携帯端末２００を持ち合わせていない利用者のために、「上のカメラにカメレオンコードを向けながら顔認証を行ってください。携帯端末をお持ちでない場合、画面にタッチすることで行先階登録画面が表示させることができます」というメッセージを表示させてもよい。

利用者が、携帯端末２００の表示部２１０に表示されたカメレオンコードを顔認証用カメラ３６に向けながら顔認証を行うと、カメレオンコードに格納されているデータに基づいて設定された割当号機を案内する割当結果案内画面が表示される。一方、表示部３４（操作部３５）のデフォルト画面にタッチ操作が行われると、行先階登録画面が表示され、利用者は一般的な行先階登録操作を行うことができる。

図５は、行先階登録装置３０の表示部３４における割当結果案内画面の表示例を示した図である。

図５の例では、行先階の１０Ｆに対して１号機が割り当てられたことを示す「１０Ｆ １号機」が表示されている。

１－２－５．セキュリティゲート
セキュリティゲート２０は、ビル内部の特定領域への利用者の進入を制御する装置である。具体的に、セキュリティゲート２０は、ビル内部の特定領域への正規の利用者の進入を許可する一方、非正規の利用者の進入については規制する装置である。正規の利用者とは、利用者データベース（以下適宜「利用者ＤＢ」という）に登録されている利用者であり、非正規の利用者とは、利用者ＤＢに登録されていない利用者である。

図６は、セキュリティゲート２０の電気的構成を示すブロック図である。図７は、セキュリティゲート２０の外観を示した斜視図である。なお、図７は、図１の３台のセキュリティゲート２０のうち最も左のセキュリティゲート２０の斜視図である。

図７に示すように、セキュリティゲート２０の筐体であるゲート本体２０ａには、第１センサ２６と、第２センサ２７と、ゲートフラッパ２８と、ゲート表示器７０とが備えられている。また、ゲート本体２０ａの出口２０ｅ側には、顔認証用カメラ２５が設けられている。顔認証用カメラ２５は、ゲート本体２０ａに取り付けられてもよいし、独立して設けられてもよい。

顔認証用カメラ２５は、その前方の所定画角領域の被写体を所定フレームレート、所定解像度で撮像するとともに、撮像された画像（撮像画像）の画像データを生成し、セキュリティサーバ１００に出力する。顔認証用カメラ２５は、撮像部の一例である。所定画角領域は、利用者が顔認証エリアＡｄ（図１参照）にいる際に、利用者の顔だけでなく、利用者の顔や体の側方で顔認証用カメラ３６に向けて掲げられた携帯端末２００の表示部２１０の画面を撮像可能な画角に設定されている。所定解像度は、顔認証の際の顔検出及び顔照合を適切に行うことができ、かつカメレオンコードの検出及び解析を行うことができる解像度であればどのような解像度でもよいが、例えばＨＤ、ＦＨＤ、４Ｋなどの解像度とすることができる。フレームレートは、どのようなレートでもよいが、例えば１５ｆｐｓや３０ｆｐｓとすることができる。

第１センサ２６は、例えば光電センサにより構成され、セキュリティゲート２０の通路ＰＡの入口２０ｉ側を通過する利用者を検知する。第１センサ２６は、利用者を検知すると、制御部２１を介して検知信号をセキュリティサーバ１００に出力する。

第２センサ２７は、例えば光電センサにより構成され、セキュリティゲート２０の通路ＰＡの出口２０ｅ側を通過する利用者を検知する。第２センサ２７は、利用者を検知すると、制御部２１を介して検知信号をセキュリティサーバ１００に出力する。

ゲートフラッパ２８は、開閉自在の扉である。

ゲート表示器７０は、群管理制御装置１０から出力される種々の表示信号に応じた画面を表示する。ゲート表示器７０は、液晶ディスプレイパネルあるいは有機ＥＬディスプレイパネルなどの表示部や当該表示部の表示制御を行うコンピュータなどを備える。

また、ゲート本体２０ａの内部には、図６に示すように、制御部２１、記憶部２２、入出力インタフェース２３などが収容されている。

記憶部２２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施形態におけるセキュリティゲート２０の各種機能を実現するためのプログラムを含む。

入出力インタフェース２３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース２３は、セキュリティゲート２０が、セキュリティサーバ１００との間で各種信号を送受信するためのインタフェースである。入出力インタフェース２３は、制御部２１から出力された信号を所定の形式の信号に変換してセキュリティサーバ１００に出力する。また、入出力インタフェース２３は、セキュリティサーバ１００から入力された信号を所定の形式の信号に変換して制御部２１に出力する。

制御部２１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部２１は、記憶部２２に格納されたプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、セキュリティゲート２０における後述する各種の機能を実現する。

制御部２１は、第１センサ２６及び第２センサ２７からの検知信号、及びセキュリティサーバ１００からの開放信号や閉鎖信号に基づいて、ゲートフラッパ２８を開閉する。また、制御部２１は、第１センサ２６から検知信号を受信し、その後、第２センサ２７から検知信号を受信した場合、利用者通過信号をセキュリティサーバ１００に送信する。

１－２－６．セキュリティサーバ
セキュリティサーバ１００は、顔認証用カメラ２５や顔認証用カメラ３６から出力される画像データが示す撮像画像に基づいて、ビル内のセキュリティ確保のために、利用者に対する認証処理を行う。例えば、セキュリティサーバ１００は、撮像画像に対して顔検出処理を行い、顔を検出した場合、さらに顔特徴点検出処理を行う。

図８は、セキュリティサーバ１００の電気的構成を示すブロック図である。セキュリティサーバ１００は、コンピュータを利用して構成され、制御部１０１と、記憶部１０２と、入出力インタフェース１０３と、を備える。

記憶部１０２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態のセキュリティサーバ１００の後述する各種機能を実現するためのプログラムを含む。記憶部１０２は、データとして、利用者ＤＢを格納している。利用者ＤＢの構成については後述する。

また、記憶部１０２は、データとして、登録装置データベース（以下適宜「登録装置ＤＢ」という）を格納している。登録装置ＤＢの構成については後述する。

制御部１０１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部１０１は、記憶部１０２から読み出したプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、セキュリティサーバ１００における後述する各種の機能を実現する。

入出力インタフェース１０３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース１０３は、セキュリティサーバ１００が、顔認証用カメラ２５、顔認証用カメラ３６、群管理制御装置１０、及びセキュリティゲート２０との間で各種信号を送受信するためのインタフェースである。入出力インタフェース１０３は、制御部１０１から出力された信号を所定の形式の信号に変換して顔認証用カメラ２５、顔認証用カメラ３６、群管理制御装置１０、及びセキュリティゲート２０に出力する。また、入出力インタフェース１０３は、顔認証用カメラ２５、顔認証用カメラ３６、群管理制御装置１０、及びセキュリティゲート２０から入力された信号を所定の形式の信号に変換して制御部１０１に出力する。

図９は、セキュリティサーバ１００の記憶部１０２に格納されている登録装置ＤＢの構成を示す図である。登録装置ＤＢは、登録装置ＩＤに紐付けて、登録装置の設置階と、登録装置の設置されているロケーションのデータとを格納している。ここでの登録装置とは、利用者の行先階の登録に利用される行先階登録装置３０及びセキュリティゲート２０の総称である。

「設置階」は、登録装置ＩＤに対応する登録装置が設置されている階床である。設置階は、登録装置を利用した利用者の出発階として利用される。後述する「呼び情報信号」においては、「設置階」を「出発階」というものとする。

「ロケーション」は、登録装置ＩＤに対応する登録装置が設置階内で設置されている位置を示すデータである。ロケーションは、設置階毎に、例えば「１」，「２」，「３」…などの通し番号により示される。

図９に示す例では、登録装置ＩＤ“０００１”に紐付けて、設置階、及びロケーションとして、“１”、及び“１”が登録されている。登録装置ＩＤ“０００２”に紐付けて、設置階、及びロケーションとして、“１”、及び“２”が登録されている。残りの登録装置ＩＤについても同様に、登録装置ＩＤに紐付けて、設置階及びロケーションのデータが登録されている。

図１０は、セキュリティサーバ１００の記憶部１０２に格納されている利用者ＤＢの構成を示す図である。利用者ＤＢは、利用者ＩＤに紐付けて、顔データと、デフォルト行先階と、許可階とを記録している。これらのデータの利用者ＤＢへの登録は例えばビル管理者により行われる。

「利用者ＩＤ」は、利用者を一意に識別するために設定されたデータである。利用者ＩＤは、利用者識別データの一例である。

「顔データ」は、「利用者ＩＤ」で特定される利用者の顔の特徴を示す顔特徴点データである。顔特徴点データは、例えば、目、鼻、口などの位置や形状の特徴を示すデータである。顔特徴点データは、当該利用者の利用者ＤＢへの登録時に提供されまたは撮像された利用者の顔画像に基づいて生成される。

「デフォルト行先階」は、「利用者ＩＤ」で特定される利用者のデフォルト行先階である。デフォルト行先階としては、例えば、当該利用者が入居している階床の数値が設定される。

「許可階」は、「利用者ＩＤ」で特定される利用者の利用が許可されている階床である。許可階としては、例えば、ビル内の共用階などが設定される。

図１０に示す例では、利用者ＩＤ“１０００１”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ１”、“１０”、及び“９，１０，１１”が登録されている。利用者ＩＤ“１０００２”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ２”、“８”、及び“７，８”が登録されている。利用者ＩＤ“１０００３”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ３”、“１３”、及び“１２，１３”が登録されている。利用者ＩＤ“１０００４”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ４”、“９”、及び“９，１０，１１”が登録されている。残りの利用者ＩＤについても同様に、利用者ＩＤに紐付けて、顔データ、デフォルト行先階、及び許可階が登録されている。

１－２－７．携帯端末
図１１は、携帯端末２００の電気的構成を示したブロック図である。

携帯端末２００は、例えば、利用者の所持するスマートフォン等の携帯型コンピュータに専用のアプリケーションプログラムが導入（インストール）されることにより構成される。携帯端末２００は、制御部２０１、記憶部２０２、表示部２１０、操作部２０５、無線通信部２０３を有する。なお、携帯端末２００は専用端末として構成されてもよい。

記憶部２０２は、例えばＲＡＭ、ＲＯＭ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の携帯端末２００の各種機能を実現するためのプログラムを含む。プログラムは、ハードウェア上で直接動作する専用プログラムとして実現されてもよいし、後述するように、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）と、ＯＳ上で動作するアプリケーションプログラムとで構成されてもよい。

制御部２０１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部２０１は、記憶部２０２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、携帯端末２００における後述する各種の機能を実現する。

無線通信部２０３は、Ｗｉ－ｆｉ（登録商標）等の無線ＬＡＮの諸規格に基づく無線通信を実行する。無線通信部２０３は、ＩＥＥＥで規定された３Ｇ、４Ｇ、５Ｇ等の通信規格に基づく無線通信を実行するように構成されてもよい。また、無線通信部２０３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信規格に基づく無線通信を実行するように構成されてもよい。

操作部２０５は、利用者が携帯端末２００を操作する際に用いられるインタフェースである。操作部２０５は、操作内容に対応する信号を制御部１０１に出力する。

表示部２１０は、制御部２０１から出力される表示信号に基づく表示を行う。

操作部２０５は、表示部２１０に重ねて設けられたタッチパネルにより構成されてもよい。

携帯端末２００の記憶部２０２には、ＯＳ上で動作する行先階設定アプリがインストールされている。行先階設定アプリのインストール時、別途設けられているアプリ管理サーバに利用者を特定するための利用者情報などが登録される。利用者情報が登録されると、アプリ管理サーバにより利用者を識別するための利用者識別データが発行され、発行された利用者識別データが携帯端末２００の記憶部２０２に記録される。行先階設定アプリは、利用者がエレベータを利用する際に用いられる。

図１２は、携帯端末２００の表示部２１０における表示例を示した図である。

利用者が携帯端末２００において行先階設定アプリを起動させると、携帯端末２００の表示部２１０に、図１２（ａ）に示す行先階設定画面が表示される。行先階設定画面には、行先階入力枠Ｆｉ、コード生成ボタンＢｉなどが表示される。利用者が行先階入力枠Ｆｉに行先階を入力し、コード生成ボタンＢｉにタッチすると、カメレオンコードが生成され、携帯端末２００の表示部２１０に、例えば図１２（ｂ）に示すようなカメレオンコードＣｄを表示したカメレオンコード表示画面が表示される。カメレオンコードＣｄには、行先階入力枠Ｆｉに入力された行先階を示す行先階データ、及び記憶部２０２に記憶されている利用者ＩＤを示す利用者識別データが格納されている。なお、行先階の指定が行われなかった場合には、カメレオンコードに行先階データが格納されない場合がある。カメレオンコードは、カラーバーコードの一例である。カメレオンコードは、公知のコードであり、詳細な説明は省略するが、マトリクス状に配置された複数個の四角形のオブジェクトとそれを取り囲む矩形の塗りつぶし領域Ｆｃで構成される。各オブジェクトは例えばシアン、マゼンタ、イエローのうちのいずれかの色で塗りつぶされている。図１２（ｂ）の例では、内部に“Ｃ”が記載された□のオブジェクトはシアンで塗りつぶされた四角形のオブジェクトを示し、内部に“Ｍ”が記載された□のオブジェクトはマゼンタで塗りつぶされた四角形のオブジェクトを示し、内部に“Ｙ”が記載された□のオブジェクトはイエローで塗りつぶされた四角形のオブジェクトを示す。塗りつぶし領域Ｆｃは黒で塗りつぶされている。塗りつぶし領域Ｆｃの周囲はどのような色でもよい。

利用者は、携帯端末２００の表示部２１０に表示されたカメレオンコード表示画面を顔認証用カメラ２５に向けた状態でセキュリティゲート２０を通過する。なお、セキュリティゲート２０を通過するには、顔認証が成功する必要がある。

２－１．セキュリティゲートを通過しようとする利用者に対する処理
２－１－１．顔認証処理
利用者がエントランスから特定領域のエレベータ乗場に移動するためにセキュリティゲート２０を通過しようとすると、セキュリティサーバ１００は、セキュリティゲート２０に設けられた顔認証用カメラ２５から出力される画像データが示す撮像画像に対して顔検出処理を行うとともに、顔が検出された場合にはさらに顔特徴点検出処理を行う。セキュリティゲート２０のエントランス側には、顔認証エリアＡｄ（図１参照）が設定されており、利用者が顔認証エリアＡｄに入ると顔検出処理が行われる。

さらに、セキュリティサーバ１００は、セキュリティゲート２０に設けられた顔認証用カメラ２５から出力される画像データが示す撮像画像に対してカメレオンコードの検出処理を行う。カメレオンコードが検出されると、検出されたカメレオンコードを解析（デコード（復号））して、カメレオンコードに格納されているデータを取得する。カメレオンコードには、利用者識別データと行先階データとのうち少なくとも利用者ＩＤのデータが格納されている。

セキュリティサーバ１００は、カメレオンコードから取得した利用者ＩＤが利用者ＤＢに登録されているか否かを判断し、当該利用者ＩＤが利用者ＤＢに登録されている場合、利用者ＤＢから、カメレオンコードから取得した利用者ＩＤに紐づけられている顔特徴点データを取得する。

セキュリティサーバ１００は、撮像画像から検出された顔特徴点のデータと、利用者ＤＢから取得した顔データ（顔特徴点データ）とを比較（照合）して一致率を求める。そして、求めた一致率が所定一致率以上である場合、セキュリティサーバ１００は、セキュリティゲート２０を通過しようとする利用者（顔検出された利用者）は、利用者ＤＢに登録されている利用者であると判断する。つまり、顔認証が成功したと判断する。この場合、セキュリティサーバ１００は、当該セキュリティゲート２０に開放信号を送信する。これにより、セキュリティゲート２０のゲートフラッパ２８が開放され、利用者ＤＢに登録されている利用者がセキュリティゲート２０を通過することができる。

これに対し、求めた一致率が所定一致率以上でない場合、セキュリティサーバ１００は、セキュリティゲート２０を通過しようとする利用者が、利用者ＤＢに登録されていない利用者であると判断する。この場合、セキュリティサーバ１００は、当該セキュリティゲート２０に閉鎖信号を送信する。セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を閉状態とさせる。これにより、セキュリティゲート２０のゲートフラッパ２８が閉じられ、利用者ＤＢに登録されていない利用者は、セキュリティゲート２０を通過することができない。つまり、利用者ＤＢに登録されていない利用者がセキュリティゲート２０を通過するのを阻止することができる。

なお、セキュリティゲート２０の制御部２１は、セキュリティサーバ１００から開放信号、閉鎖信号のいずれも受信していない状況で、つまり顔認証処理が完了していない状況で、第１センサ２６により利用者が検知された場合、ゲートフラッパ２８を閉状態とさせる。これにより、顔認証処理が完了していない利用者がセキュリティゲート２０を通過するのを阻止することができる。

このように、利用者ＤＢに登録されている利用者は特定領域に進入することができるが、そうでない利用者は特定領域に進入することができない。よって、ビル内のセキュリティが確保される。また、悪意を有する利用者が、他人である正規な利用者の例えば顔写真を顔認証用カメラに向けても、顔認証は成功しない。そのため、なりすましを抑制することができる。

２－１－２．エレベータ割当処理
セキュリティサーバ１００は、顔認証処理において、セキュリティゲート２０に設けられた顔認証用カメラ２５の撮像画像から顔を検出した場合、セキュリティゲート２０から送信されてくる登録装置ＩＤに基づいて、当該セキュリティゲート２０の設置階及びロケーションのデータを、登録装置ＤＢから読み出す。

セキュリティサーバ１００は、顔認証処理において、当該利用者が利用者ＤＢに登録されている利用者ではないと判断した場合、つまり顔認証が不成功であった場合、登録装置ＤＢから読み出した設置階（出発階）及びロケーションのデータを含む認証ＮＧ信号を生成し、当該認証ＮＧ信号を群管理制御装置１０に送信する。群管理制御装置１０は、セキュリティサーバ１００から認証ＮＧ信号を受信すると、認証ＮＧ信号が示す出発階及びロケーションのゲート表示器７０に、認証ＮＧ案内指令を送信する。ゲート表示器７０は、群管理制御装置１０から認証ＮＧ案内指令を受信すると、認証ＮＧ案内画面を表示する。これにより、利用者に、顔認証が不成功であったことを認識させることができる。

セキュリティサーバ１００は、セキュリティゲート２０を通過しようとする利用者に対する顔認証処理において、当該利用者が利用者ＤＢに登録されている利用者であると判断した場合、つまり顔認証が成功した場合、利用者ＩＤに紐付けられた許可階のデータを利用者ＤＢから取得するとともに、カメレオンコードから取得したデータに行先階データが含まれているか否かを判断する。カメレオンコードから取得したデータに行先階データが含まれている場合、セキュリティサーバ１００は、カメレオンコードから取得した行先階データが示す行先階を利用者の行先階ｄｓｔとして設定し、設置階（出発階）、行先階ｄｓｔ、許可階、及びロケーションのデータを含む呼び情報信号を生成し、当該呼び情報信号を群管理制御装置１０に送信する。なお、呼び情報信号における「出発階」は、前述したように登録装置の「設置階」と等しい。カメレオンコードから取得したデータに行先階データが含まれていない場合、セキュリティサーバ１００は、デフォルト行先階を利用者の行先階ｄｓｔとして設定し、設置階（出発階）、行先階ｄｓｔ、許可階、及びロケーションのデータを含む呼び情報信号を生成し、当該呼び情報信号を群管理制御装置１０に送信する。
群管理制御装置１０は、セキュリティサーバ１００から呼び情報信号を受信すると、呼び情報信号が示す出発階、行先階ｄｓｔをいずれかのエレベータに割り当てて、割り当てたエレベータ（割当号機）の情報を含む割当結果案内指令を、呼び情報信号が示す出発階及びロケーションのゲート表示器７０に送信する。ゲート表示器７０は、群管理制御装置１０から割当結果案内指令を受信すると、割当結果案内画面を表示する。これにより、利用者は、自己に割り当てられたエレベータ（割当号機）を知ることができる。

なお、行先階を利用者が携帯端末２００を利用して自由に設定可能に構成すると、呼び情報信号が示す行先階ｄｓｔが実在しない階であったり、許可階に含まれていなかったりする場合がある。呼び情報信号が示す行先階ｄｓｔが実在しない階でない場合、群管理制御装置１０は、行先階ｄｓｔが実在しない階であることを案内させるための非実在行先階案内指令を、呼び情報信号が示す出発階及びロケーションのゲート表示器７０に送信する。これにより、利用者は、自己の行先階ｄｓｔが実在しない階であることを知ることができる。また、呼び情報信号が示す行先階ｄｓｔが許可階でない場合、群管理制御装置１０は、行先階ｄｓｔが許可階でないことを案内させるための不許可行先階案内指令を、呼び情報信号が示す出発階及びロケーションのゲート表示器７０に送信する。これにより、利用者は、自己の行先階ｄｓｔが許可階でないことを知ることができる。

２－２．行先階登録装置を利用しようとする利用者に対する処理
２－２－１．顔認証処理
セキュリティサーバ１００は、行先階登録装置３０を利用しようとする利用者に対して、顔認証用カメラ３６から出力される画像データが示す撮像画像に基づいて、利用者に対する顔認証処理を行う。この顔認証処理としては、セキュリティゲート２０に併設されている顔認証用カメラ２５から出力される画像データが示す撮像画像に対するものと同様の処理が行われる。なお、行先階登録装置３０にはゲートフラッパが存在しないため、ゲートフラッパの閉鎖信号や開放信号の送信は行われない。

２－２－２．エレベータ割当処理
セキュリティサーバ１００は、顔認証処理において、行先階登録装置３０に併設された顔認証用カメラ３６の撮像画像から顔を検出した場合、行先階登録装置３０から送信されてくる登録装置ＩＤに基づいて、当該行先階登録装置３０の設置階及びロケーションのデータを、登録装置ＤＢから読み出す。そして、セキュリティサーバ１００は、セキュリティゲートを通過しようとする利用者に対する処理と同様の処理を行う。セキュリティサーバ１００は、認証ＮＧ案内指令、割当結果案内指令、非実在行先階案内指令、不許可行先階案内指令などの指令を、呼び情報信号が示す出発階及びロケーションの行先階登録装置３０に送信する。

図１３は、実施の形態１における携帯端末２００の動作を説明したフローチャートである。

携帯端末２００の制御部２０１は、表示部２１０に行先階設定画面を表示させる（Ｓ９１）。

携帯端末２００の制御部２０１は、行先階設定画面で行先階が入力されたか否かを判断する（Ｓ９２）。

行先階設定画面で行先階が入力された場合（Ｓ９２でＹＥＳ）、携帯端末２００の制御部２０１は、コード生成ボタンがタッチされたか否かを判断する（Ｓ９３）。

コード生成ボタンがタッチされていない場合（Ｓ９３でＮＯ）、本ステップＳ９３の処理を再度実行する。

コード生成ボタンがタッチされた場合（Ｓ９３でＹＥＳ）、携帯端末２００の制御部２０１は、記憶部２０２から利用者ＩＤを読み出す（Ｓ９４）。

携帯端末２００の制御部２０１は、記憶部２０２から読み出した利用者ＩＤと、入力された行先階を示す行先階データとを格納するカメレオンコードを生成する（Ｓ９５）。

ステップＳ９２において、行先階設定画面で行先階が入力されていない場合（Ｓ９２でＮＯ）、携帯端末２００の制御部２０１は、コード生成ボタンがタッチされたか否かを判断する（Ｓ９７）。

コード生成ボタンがタッチされた場合（Ｓ９７でＹＥＳ）、携帯端末２００の制御部２０１は、記憶部２０２から利用者ＩＤを読み出す（Ｓ９８）。

携帯端末２００の制御部２０１は、記憶部２０２から読み出した利用者ＩＤのみを格納するカメレオンコード、つまり行先階データを格納していないカメレオンコードを生成する（Ｓ９９）。

ステップＳ９５またはＳ９９を実行すると、携帯端末２００の制御部２０１は、生成したカメレオンコードを表示部２１０に所定時間表示させる（Ｓ９６）。

２－１－３．エレベータシステムの具体的動作
エレベータシステムの具体的動作について、フローチャートを参照してより詳しく説明する。

図１４は、セキュリティサーバ１００の動作を説明したフローチャートである。本フローチャートの処理は、セキュリティゲート２０毎に実行される。

セキュリティサーバ１００の制御部１０１は、処理対象のセキュリティゲート２０に対応する顔認証用カメラ２５から出力される画像データが示す撮像画像にカメレオンコードが含まれているか否かを判断する（Ｓ１１）。このステップの処理は、所定フレームレートで出力される撮像画像の各々に対して実行してもよいし、例えば数フレーム毎に１フレームだけというように間欠的に実行してもよい。

撮像画像にカメレオンコードが含まれていない場合（Ｓ１１でＮＯ）、つまりカメレオンコードが検出されない場合、セキュリティサーバ１００の制御部１０１は、ステップＳ１１の判断を再度実行する。

撮像画像にカメレオンコードが含まれている場合（Ｓ１１でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、処理対象のセキュリティゲート２０に対応する顔認証用カメラ２５から出力される画像データが示す撮像画像に顔が含まれているか否かを判断する（Ｓ１２）。このステップの処理は、所定フレームレートで出力される撮像画像の各々に対して実行してもよいし、例えば数フレーム毎に１フレームだけというように間欠的に実行してもよい。

撮像画像に顔が含まれていない場合（Ｓ１２でＮＯ）、つまり顔が検出されない場合、セキュリティサーバ１００の制御部１０１は、ステップＳ１１の処理に戻る。

撮像画像に顔が含まれている場合（Ｓ１２でＹＥＳ）、つまり顔が検出された場合、セキュリティサーバ１００の制御部１０１は、処理対象のセキュリティゲート２０の登録装置ＩＤに基づいて、利用者が通過しようとするセキュリティゲート２０の設置階及びロケーションを特定する（Ｓ１３）。これは、利用者の出発階及びロケーションを特定することでもある。

セキュリティサーバ１００の制御部１０１は、検出されたカメレオンコードを解析（デコード（復号））して、カメレオンコードに格納されたデータを取得する（Ｓ１４）。

セキュリティサーバ１００の制御部１０１は、カメレオンコードから取得したデータに含まれる利用者ＩＤが利用者ＤＢに登録（予め記憶）されているか否かを判断する（Ｓ１５）。この判断は、利用者ＩＤを用いた第１の判断（第１の認証処理）とも言える。

利用者ＩＤが利用者ＤＢに登録されている場合（Ｓ１５でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、利用者ＤＢから利用者ＩＤに紐付けられた顔データを取得する（Ｓ１６）。

セキュリティサーバ１００の制御部１０１は、利用者ＤＢから取得した顔データと撮像画像から取得した顔データとを比較して、一致率を求める（Ｓ１７）。

セキュリティサーバ１００の制御部１０１は、求めた一致率が所定一致率以上であるか否かを判断する（Ｓ１８）。この判断は、顔認証用カメラ２５の撮像画像から取得された顔特徴点データと、カメレオンコードに格納されている利用者ＩＤに基づいて利用者ＤＢから取得された顔特徴点データと、の２つの顔特徴点データが同一人物のものであるか否かを判断することでもあり、顔認証を用いた第２の判断（第２の認証処理）とも言える。本実施の形態では、第１の認証処理（第１の判断）と第２の認証処理（第２の判断）との２段階の認証処理（判断）を行うことになるため、顔認証を用いた１段階の認証だけを行う場合よりも、所定一致率を低くしてもよい。例えば所定一致率は８０％である。

求めた一致率が所定一致率以上でない場合（Ｓ１８でＮＯ）、または利用者ＩＤが利用者ＤＢに登録されていない場合（Ｓ１５でＮＯ）、セキュリティサーバ１００の制御部１０１は、出発階及びロケーションのデータを含む認証ＮＧ信号を生成して群管理制御装置１０に送信する（Ｓ１９）。

セキュリティサーバ１００の制御部１０１は、セキュリティゲート２０に閉鎖信号を送信する（Ｓ２０）。これに伴い、セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を閉状態で維持するように制御する。

ステップＳ１８において、求めた一致率が所定一致率以上である場合（Ｓ１８でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、カメレオンコードから取得したデータに行先階データが含まれるか否かを判断する（Ｓ２１）。

カメレオンコードから取得したデータに行先階データが含まれる場合（Ｓ２１でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、利用者ＩＤに紐付けられた許可階のデータを利用者ＤＢから取得する（Ｓ２２）。

セキュリティサーバ１００の制御部１０１は、カメレオンコードから取得した行先階データが示す行先階を、利用者の行先階ｄｓｔとして設定する（Ｓ２３）。

セキュリティサーバ１００の制御部１０１は、出発階、行先階ｄｓｔ、許可階、及びロケーションのデータを含む呼び情報信号を生成して群管理制御装置１０に送信する（Ｓ２６）。

セキュリティサーバ１００の制御部１０１は、セキュリティゲート２０に開放信号を送信する（Ｓ２７）。これに伴い、セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を開状態に制御する。

ステップＳ２１において、カメレオンコードから取得したデータに行先階データが含まれていない場合（Ｓ２１でＮＯ）、セキュリティサーバ１００の制御部１０１は、利用者ＩＤに紐付けられたデフォルト行先階及び許可階のデータを利用者ＤＢから取得する（Ｓ２４）。

セキュリティサーバ１００の制御部１０１は、利用者ＤＢから取得したデフォルト行先階を、利用者の行先階ｄｓｔとして設定する（Ｓ２５）。

セキュリティサーバ１００の制御部１０１は、ステップＳ２３またはステップＳ２４で設定された出発階、行先階ｄｓｔ、許可階、及びロケーションのデータを含む呼び情報信号を生成して群管理制御装置１０に送信し（Ｓ２６）、ステップＳ２６以後の処理を同様に実行する。

なお、ここまではセキュリティゲート２０に対する処理を説明したが、行先階登録装置３０に対しても図１４のフローチャートに基づいて概ね同じ処理が行われる。具体的には、セキュリティサーバ１００の制御部１０１は、処理対象が行先階登録装置３０である場合、処理対象の行先階登録装置３０に対応する顔認証用カメラ３６から出力される画像データが示す撮像画像に基づいて図１４のフローチャートによる処理を行う。なお、行先階登録装置３０に対する処理では、ステップＳ２０、Ｓ２５の処理は省略される。実施の形態２以後において同様である。

図１５は、群管理制御装置１０の動作を説明したフローチャートである。本フローチャートの処理は、群管理制御装置１０がセキュリティサーバ１００から新規呼びの呼び情報信号または認証ＮＧ信号を受信したときに実行される。

群管理制御装置１０の制御部１１は、セキュリティサーバ１００から呼び情報信号または認証ＮＧ信号を受信すると、図１５のフローチャートの処理を開始し、受信した信号が呼び情報信号と認証ＮＧ信号のいずれであるかを判断する（Ｓ５１）。

受信した信号が認証ＮＧ信号である場合（Ｓ５１で認証ＮＧ信号）、群管理制御装置１０の制御部１１は、認証ＮＧ信号に含まれる出発階及びロケーションのデータを取得する（Ｓ５２）。

群管理制御装置１０の制御部１１は、認証ＮＧ信号が示す出発階及びロケーションのゲート表示器７０または行先階登録装置３０に、認証ＮＧ案内指令を送信する（Ｓ５３）。

受信した信号が呼び情報信号である場合（Ｓ５１で呼び情報信号）、群管理制御装置１０の制御部１１は、呼び情報信号に含まれる出発階、行先階ｄｓｔ、許可階、及びロケーションのデータを取得する（Ｓ５４）。

群管理制御装置１０の制御部１１は、行先階ｄｓｔが実在する階であるか否かを判断する（Ｓ５５）。

行先階ｄｓｔが実在する階である場合（Ｓ５５でＹＥＳ）、群管理制御装置１０の制御部１１は、行先階ｄｓｔが許可階に含まれるか否かを判断する（Ｓ５６）。

行先階ｄｓｔが許可階に含まれる場合（Ｓ５６でＹＥＳ）、群管理制御装置１０の制御部１１は、呼び情報信号が示す出発階、行先階ｄｓｔをいずれかのエレベータに割り当てる（Ｓ５７）。

群管理制御装置１０の制御部１１は、割当結果を報知するための割当結果案内指令を、呼び情報信号が示す出発階及びロケーションのゲート表示器７０または行先階登録装置３０に送信する（Ｓ５８）。

上記のステップＳ５５において、行先階ｄｓｔが実在する階でない場合（Ｓ５５でＮＯ）、群管理制御装置１０の制御部１１は、呼び情報信号が示す出発階及びロケーションのゲート表示器７０または行先階登録装置３０に、行先階ｄｓｔが実在しないことを報知するための非実在行先階案内指令を送信する（Ｓ５９）。

上記のステップＳ５６において、行先階ｄｓｔが許可階でない場合（Ｓ５６でＮＯ）、群管理制御装置１０の制御部１１は、呼び情報信号が示す出発階及びロケーションのゲート表示器７０または行先階登録装置３０に、行先階ｄｓｔが許可階でないことを報知するための不許可行先階案内指令を送信する（Ｓ６０）。

図１６は、ゲート表示器の動作を説明したフローチャートである。図１７は、ゲート表示器７０における表示例を示した図である。

まず、ゲート表示器７０は、初期画面を表示する（Ｓ７１）。図１７（ｆ）は、初期画面の一例を示す図である。図１７（ｆ）の例では、「顔認証ゲートです。」と表示されている。なお、初期画面として、黒画面を表示してもよい。

ゲート表示器７０は、群管理制御装置１０から認証ＮＧ案内指令を受信したか否かを判断する（Ｓ７２）。

群管理制御装置１０から認証ＮＧ案内指令を受信した場合（Ｓ７２でＹＥＳ）、ゲート表示器７０は、認証ＮＧ案内画面を所定時間表示する（Ｓ７３）。図１７（ｄ）は、認証ＮＧ案内画面の一例を示す図である。図１７（ｄ）の例では、「認証ＮＧです。」と表示されている。

群管理制御装置１０から認証ＮＧ案内指令を受信していない場合（Ｓ７２でＮＯ）、ゲート表示器７０は、群管理制御装置１０から非実在行先階案内指令を受信したか否かを判断する（Ｓ７４）。

群管理制御装置１０から非実在行先階案内指令を受信した場合（Ｓ７４でＹＥＳ）、ゲート表示器７０は、行先階が実在しないことを報知するための非実在行先階案内画面を所定時間表示する（Ｓ７５）。図１７（ｂ）は、非実在行先階案内画面の一例を示す図である。図１７（ｂ）の例では、「行先階９９階を読み取りました。９９階は存在しません。」と表示されている。

群管理制御装置１０から非実在行先階案内指令を受信していない場合（Ｓ７４でＮＯ）、ゲート表示器７０は、群管理制御装置１０から不許可行先階案内指令を受信したか否かを判断する（Ｓ７６）。

群管理制御装置１０から不許可行先階案内指令を受信した場合（Ｓ７６でＹＥＳ）、ゲート表示器７０は、不許可行先階案内画面を所定時間表示する（Ｓ７７）。図１７（ｃ）は、行先階が許可階でないことを報知する画面の一例を示す図である。図１７（ｃ）の例では、「行先階１２階を読み取りました。１２階は許可されていません。」と表示されている。

群管理制御装置１０から不許可行先階案内指令を受信していない場合（Ｓ７６でＮＯ）、ゲート表示器７０は、群管理制御装置１０から割当結果案内指令を受信したか否かを判断する（Ｓ７８）。

群管理制御装置１０から割当結果案内指令を受信した場合（Ｓ７８でＹＥＳ）、ゲート表示器７０は、割当結果案内画面を所定時間表示する（Ｓ７９）。図１７（ａ）は、割当結果案内画面の一例を示す図である。図１７（ａ）の例では、行先階の４Ｆに対して１号機が割り当てられたことを示す「４Ｆ １号機」が表示されている。なお、図１７（ｅ）のように、より丁寧に、「４Ｆ １号機。 行先階４Ｆを読み取りました。」という内容を表示してもよい。

群管理制御装置１０から割当結果案内指令を受信していない場合（Ｓ７８でＮＯ）、ゲート表示器７０は、ステップＳ７１の処理に戻る。

なお、ここまではセキュリティゲート２０のゲート表示器７０の表示動作について説明したが、行先階登録装置３０についても図１６のフローチャートに基づいて同じ表示動作が行われる。そのため、行先階登録装置３０の表示動作についての説明は省略する。

３．本実施の形態の作用
本実施の形態のエレベータシステムでは、顔認証用カメラ２５または顔認証用カメラ３６により、エレベータに乗車するためにセキュリティゲート２０、行先階登録装置３０を利用しようとする利用者が撮像され、セキュリティサーバ１００により、顔認証用カメラ２５または顔認証用カメラ３６で撮像された撮像画像から利用者の顔特徴点データが取得される。また、利用者の携帯端末２００の表示部２１０に表示されたカメレオンコードから利用者ＩＤ及び行先階データが取得される。そして、利用者ＩＤが利用者ＤＢに登録されているか否かが判断される。つまり、第１の認証処理が行われる。そして、利用者ＩＤが利用者ＤＢに登録されている場合、つまり第１の認証が成功した場合、利用者ＩＤに紐付けてセキュリティサーバ１００の記憶部１０２で予め記憶されている利用者の顔特徴点データが取得され、撮像画像から取得された顔データと、カメレオンコードから取得された利用者ＩＤに紐付けられた顔データとの２つの顔データが同一人物のものであるか否かが判断される。つまり、第２の認証処理が行われる。そして、２つの顔データが同一人物のものであると判断された場合、つまり、第２の認証が成功した場合に、群管理制御装置１０により、カメレオンコードから取得された行先階データが示す行先階に対するエレベータの割当が行われる。このように、本実施の形態では、２段階で認証を行うため、悪意を有する利用者が、他人である正規な利用者の例えば顔写真だけを顔認証用カメラに向けても、顔認証は成功しない。そのため、顔認証を利用したエレベータシステムにおいて、なりすましを抑制することができる。

また、従来のような、撮像画像から取得された利用者の顔特徴点データと、利用者ＤＢなどに登録されている多人数分の顔特徴点データとを順次比較して、一致する顔特徴点データを検索する顔認証の手法では、比較／検索処理に時間がかかりやすく、各利用者が暫く立ち止まらないといけない場合があった。しかし、本実施の形態では、撮像画像から取得された顔データと、カメレオンコードから取得された利用者ＩＤに紐付けられた顔データとの２つの顔データとを比較するだけですむため、顔認証処理の速度が向上し、これにより、利用者が暫く立ち止まらないといけないような状況が生じにくくなる。

また、本実施の形態では、利用者がセキュリティゲート２０または行先階登録装置３０で顔認証を行う際に、カメレオンコード表示画面を顔認証用カメラ２５または顔認証用カメラ３６に向けるという一つの行為を行うだけで、顔認証処理とカメレオンコードの検出及び解析処理をほぼ同時に行うことができる。なお、セキュリティゲート２０２または行先階登録装置３０での２段階での認証方法として、他にＩＣカードによる認証と、指紋認証との組み合わせなども考えられるが、この方法では、利用者はＩＣカードをＩＣカードリーダにかざす行為と、指紋センサに指をかざす行為との２つの行為を行う必要があり、利用者の利便性や、２つの行為を行うことによる認証必要時間の増加などの課題がある。

（実施の形態２）
実施の形態２では、カメレオンコードが、ランダムな内容を有する管理データをさらに格納している例を説明する。管理データは、携帯端末２００により生成される。管理データは、数字であってもよいし、アルファベットなどの文字であってもよいし、記号であってもよいし、これらの組み合わせであってもよい。また、管理データの数字や文字の数は、所定個であってもよいし、生成される毎にランダムであってもよい。

図１８は、実施の形態２における携帯端末２００の動作を説明したフローチャートである。

実施の形態２の図１８のフローチャートでは、実施の形態１の図１３のフローチャートに対して、ステップＳ２９１、Ｓ２９２が追加されている。また、実施の形態１の図１３のフローチャートのステップＳ９５、Ｓ９９に代えて、Ｓ２９５、Ｓ２９９が設けられている。

具体的には、ステップＳ２９１において、携帯端末２００の制御部２０１は、ランダムな内容の管理データを生成する（Ｓ２９１）。

そして、ステップＳ２９５において、携帯端末２００の制御部２０１は、読み出した利用者ＩＤと、入力された行先階を示す行先階データと、生成された管理データとを格納するカメレオンコードを生成する（Ｓ２９５）。

また、ステップＳ２９２において、携帯端末２００の制御部２０１は、ランダムな内容の管理データを生成する（Ｓ２９２）。

そして、ステップＳ２９９において、携帯端末２００の制御部２０１は、読み出した利用者ＩＤと、生成された管理データとを格納するカメレオンコード、つまり行先階データを格納していないカメレオンコードを生成する（Ｓ２９９）。

図１９は、実施の形態２におけるセキュリティサーバ１００の記憶部１０２に格納されている利用者データベースの構成を示した図である。

実施の形態２における利用者ＤＢでは、各利用者ＩＤに紐付けて、さらに使用済管理データが記録される。使用済管理データの登録は、セキュリティサーバ１００により行われる。

図２０は、実施の形態２におけるセキュリティサーバ１００の動作を説明したフローチャートである。

実施の形態２の図２０のフローチャートでは、実施の形態１の図１４のフローチャートに対して、ステップＳ２１１、Ｓ２１２が追加されている。

ステップＳ２１１において、セキュリティサーバ１００の制御部１０１は、カメレオンコードから取得した管理データが、利用者ＩＤに紐付けて利用者ＤＢで登録されているか否かを判断する（Ｓ２１１）。

カメレオンコードから取得した管理データが、利用者ＩＤに紐付けて利用者ＤＢで登録されている場合（Ｓ２１１でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、出発階及びロケーションのデータを含む認証ＮＧ信号を生成して群管理制御装置１０に送信し（Ｓ１９）、セキュリティゲート２０に閉鎖信号を送信する（Ｓ２０）。そのため、この利用者は、特定領域に進入することができないともに、エレベータに乗車することもできない。
一方、カメレオンコードから取得した管理データが、利用者ＩＤに紐付けて利用者ＤＢで登録されていない場合（Ｓ２１１でＮＯ）、読み取った管理データを利用者ＩＤに紐付けて登録する（Ｓ２１２）。

カメレオンコードから取得した管理データが、利用者ＩＤに紐付けて利用者ＤＢで既に登録されている場合、悪意を有する利用者が正規な利用者のカメレオンコードを撮影して流用している可能性がある。本実施の形態では、このようにカメレオンコードが流用された場合でも、カメレオンコードに含まれる管理データによる認証においてＮＧとなる。そのため、このような悪意を有する利用者が特定領域に進入することや、エレベータに乗車することを防止できる。

（実施の形態３）
実施の形態３では、エレベータが設けられる建物の外部に通じる出入口が設けられていない階床に関する所定一致率と、建物の外部に通じる出入口が設けられている階床（例えばロビー階）に関する所定一致率とを異ならせる。具体的には、エレベータが設けられる建物の外部に通じる出入口が設けられていない階床に関する所定一致率は、建物の外部に通じる出入口が設けられている階床（例えばロビー階）に関する所定一致率よりも小さい値に設定される。

図２１は、実施の形態３におけるセキュリティサーバ１００の記憶部１０２に格納されている登録装置データベースの構成を示した図である。

実施の形態３における登録装置データベースでは、登録装置ＩＤに紐付けて、さらに所定一致率が登録されている。

例えば、登録装置ＩＤの０００１～０００４には、設置階として１階が紐付けられているが、この場合、所定一致率として８０％が設定されている。また、紐付けられ、登録装置ＩＤの０００５～０００７には、設置階として１階以外の階床が紐付けられているが、所定一致率として７０％が紐付けられている。１階は、建物の外部に通じる出入口が設けられている階床であり、２階以上の階床は、建物の外部に通じる出入口が設けられていない階床である。

図２２は、実施の形態３におけるセキュリティサーバ１００の動作を説明したフローチャートである。

実施の形態３の図２２のフローチャートでは、実施の形態１の図１４のフローチャートに対して、ステップＳ３１１が追加されている。

ステップＳ３１１において、セキュリティサーバ１００の制御部１０１は、処理対象のセキュリティゲート２０の登録装置ＩＤに基づいて所定一致率を設定する（Ｓ３１１）。

そして、セキュリティサーバ１００の制御部１０１は、ステップＳ１７で求められた一致率が、ステップＳ３１１で設定された所定一致率以上であるか否かを判断し（Ｓ１８）、その判断結果に応じて以後の処理を実行する。

本実施の形態の課題及び効果等について説明する。エレベータが設けられる建物の外部に通じる出入口が設けられていない階床へ移動する際は、建物の外部に通じる出入口が設けられている階床を必ず経由することとなるため、当該階床でビルの特定領域に入るためのセキュリティチェックを受けていることとなる。そのため、建物の外部に通じる出入口が設けられていない階床では、建物の外部に通じる出入口が設けられている階床と比べ、セキュリティチェックのレベルを一定程度低くしても問題が生じにくい。そのため、本実施の形態では、エレベータが設けられる建物の外部に通じる出入口が設けられていない階床に関する所定一致率を、建物の外部に通じる出入口が設けられている階床に関する所定一致率よりも小さい値に設定している。所定一致率が大きいと、顔認証精度が高くなるという効果が得られる一方で、顔認証処理に要する時間が長くなるというデメリットがある。しかし、本実施の形態では、外部に通じる出入口が設けられていない階床では、外部に通じる出入口が設けられている階床と比べ、顔認証処理に要する時間などを短くできる。

（その他の実施の形態）
前記実施の形態では、セキュリティサーバ１００が、顔認証用カメラ２５または顔認証用カメラ３６から出力される画像データが示す撮像画像に対して顔検出処理、及び顔特徴点検出処理を行う例を説明したが、本発明はこれに限定されない。例えば、顔認証用カメラ２５のコントローラまたは顔認証用カメラ３６のコントローラが撮像画像に対して顔検出処理及び顔特徴点検出処理を行ってもよい。この場合、顔認証用カメラ２５または顔認証用カメラ３６は、撮像画像の画像データに代えて顔特徴点データ（顔データ）をセキュリティサーバ１００に出力する。また、セキュリティサーバ１００は、受信した顔データ（顔特徴点データ）に基づいて、顔認証処理を行う。

前記実施の形態では、本発明における顔データとして顔特徴点データを例示したが、顔データはこれに限定されない。顔データは、撮像画像から検出された顔の画像データであってもよい。この場合、第２判断部（例えばセキュリティサーバ１００）は、第１顔データ取得部で取得された顔データと第２顔データ取得部で取得された顔データとの２つの顔データが同一人物のものであるか否かを、人工知能（ＡＩ）などにより比較することにより判断してもよい。

前記実施の形態では、ゲートフラッパ２８を備えたセキュリティゲート２０を例示したが、ゲートフラッパは必須ではない。この場合、前記実施の形態で説明したゲートフラッパの開閉に関連する制御は省略すればよい。

前記実施の形態では、本発明における所定媒体としてのカメレオンコードとして、携帯端末２００の表示部２１０に表示されたカメレオンコードを例示したが、紙などの印刷物に印刷されたカメレオンコードであってもよい。

前記実施の形態では、本発明における所定媒体としてカメレオンコードを例示したが、所定媒体はこれに限定されない。所定媒体は、ＱＲコード（登録商標）など公知の種々の二次元バーコードや、一般的な一次元バーコードや、その他のカラーバーコードなど、光学的に読み取り可能な他の光学可読コードであってもよい。また、所定媒体は、利用者が所持する携帯端末などにおいて電磁的に読み取り可能にデータを格納するデータ記憶部であってもよい。

前記実施の形態では、情報取得部が、撮像部で撮像された撮像画像から利用者に付随する所定媒体を検出し、検出した所定媒体から利用者識別データ及び行先階データを取得する例を説明したが、本発明における情報取得部はこれに限定されない。例えば、所定媒体が上記のような光学可読コードである場合、情報取得部は、セキュリティゲート２０や行先階登録装置３０などの所定装置またはその近傍に配置された光学リーダによって、利用者に付随する所定媒体を検出し、検出した所定媒体から利用者識別データ及び行先階データを取得するように構成されてもよい。また、所定媒体が、利用者が所持する携帯端末などにおいて電磁的に読み取り可能にデータを格納するデータ記憶部である場合、情報取得部は、セキュリティゲート２０や行先階登録装置３０などの所定装置またはその近傍に配置された接触式または非接触式の電磁式リーダによって、利用者に付随する所定媒体を検出し、検出した所定媒体から利用者識別データ及び行先階データを取得するように構成されてもよい。

前記実施の形態の図１２では、携帯端末２００の表示部２１０に、カメレオンコードのみを表示させる例を説明したが、図２３に示すように、カメレオンコードに加えて、「顔認証の際、この画面をカメラに向けてください」というメッセージを表示させてもよい。このような表示を行うことにより、利用者がセキュリティゲート２０で顔認証を行う際、カメレオンコード表示画面を顔認証用カメラ２５または顔認証用カメラ３６に向けることとなる。これにより、顔認証処理とカメレオンコードの検出及び解析処理をほぼ同時に（例えば１秒未満の短い時間差で）行うことが可能となる。そのため、セキュリティゲート２０や行先階登録装置３０において利用者が滞留するのを抑制できる。また、利用者が、携帯端末２００の表示部２１０に表示されたカメレオンコードをどのように扱えばよいかわからずにとまどうことが抑制される。

また、例えば図２４に示すように、「顔認証の際、顔の横に携帯端末を掲げて、この画面をカメラに向けてください」というメッセージを表示させてもよい。図２４は、所定媒体がカメレオンコードの場合を例示している。この場合、セキュリティサーバ１００は、図２５に示すように、顔認証用カメラ２５または顔認証用カメラ３６で撮像された撮像画像の全領域のうち、利用者の顔の横の所定媒体検出領域Ｒｄを対象として、携帯端末２００の表示部２１０に表示されたカメレオンコードの検出処理を行い、検出されたカメレオンコードを解析して利用者ＩＤ及び行先階データを取得する。ここで、所定媒体検出領域Ｒｄは、撮像画像の全領域のうち、顔検出により検出された顔（頭部）の高さ範囲Ｈと同じまたはほぼ同じ高さ範囲の矩形領域（図２５において破線で囲んだ領域）から顔（頭部（帽子を含む部分））領域を除いた領域である。所定媒体検出領域Ｒｄは、顔検出部（セキュリティサーバ１００）が撮像画像から顔を検出した際に設定される。この構成によれば、カメレオンコードの検出処理を行う領域が撮像画像の全領域のうちの所定領域に限定されることで、カメレオンコードの検出処理の速度を向上させることができる。そのため、認証処理や行先の登録処理の速度を向上させることができる。

前記実施の形態のステップＳ９９において、携帯端末２００は、読み出した利用者ＩＤのみを格納するカメレオンコード、つまり行先階データを格納していないカメレオンコードを生成する。しかしながら、携帯端末２００は、読み出した利用者ＩＤと、行先階が入力されていないことを示すデータとを格納するカメレオンコードを生成してもよい。あるいは、携帯端末２００は、ステップＳ９９において、読み出した利用者ＩＤと、行先階としてデフォルト行先階を設定すべきことを示すデータとを格納するカメレオンコードを生成してもよい。この場合でも、セキュリティサーバの１００の制御部１０１は、ステップＳ２１では、カメレオンコードから取得したデータに行先階データが含まれるか否かを判断すればすむ。

前記実施の形態では、割当号機を案内する割当結果案内画面をゲート表示器７０または行先階登録装置３０の表示部３４に表示させる場合を例示した。しかし、群管理制御装置１０と携帯端末２００との間で無線通信可能なように構成し、群管理制御装置１０は、携帯端末２００の表示部２１０にもあわせて割当結果案内画面を表示させるようにしてもよい。

前記実施の形態では、利用者ＩＤを利用する第１の認証処理と顔認証を利用する第２の認証処理とを全階床において行う場合を説明したが、これに限らない。例えば、建物の外部に通じる出入口が設けられている階床（例えばロビー階）についてのみ第１の認証処理と顔認証を利用する第２の認証処理とを行うようにしてもよい。これにより、携帯端末２００の表示部２１０にカメレオンコードを表示させるための利用者の手間を省くことができる。なお、建物の外部に通じる出入口が設けられていない階床については、例えば従来のような、撮像画像から取得された利用者の顔特徴点データと、利用者ＤＢなどに登録されている多人数分の顔特徴点データとを順次比較して、一致する顔特徴点データを検索することによる顔認証処理を行うだけでもよい。建物の外部に通じる出入口が設けられていない階床へ移動する際は、建物の外部に通じる出入口が設けられている階床を必ず経由することとなるため、当該階床でビルの特定領域に入るためのセキュリティチェックを受けていることとなる。そのため、建物の外部に通じる出入口が設けられていない階床では、建物の外部に通じる出入口が設けられている階床と比べ、セキュリティチェックのレベルを一定程度低くしても問題が生じにくいからである。

前記実施の形態では、各装置の制御部は、ＣＰＵ、ＭＰＵ等を利用して構成され、記憶部から読み出したプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、各種の機能を実現する。つまり、各制御部は、ハードウェアとソフトウェアとの協働により実現される。しかし、各制御部は、例えば、ハードウェア（電子回路）のみ、ＦＰＧＡ、ＡＳＩＣ等を利用して構成されてもよい。

前記実施の形態では、ネットワークはＥｔｈｅｒｎｅｔであり、各装置の入出力インタフェースはＬＡＮアダプタ等を利用して構成されている。しかし、これは一例であり、ネットワークは、例えばＩＥＥＥ規格に準拠した無線ＬＡＮで構成され、入出力インタフェースは無線ＬＡＮアダプタ等で構成されてもよい。

前記実施の形態におけるセキュリティサーバ１００、群管理制御装置１０、エレベータ制御装置４０は、エレベータ６０が配置されるビルに設置されることは必須ではない。例えば、これらの装置のうち任意の装置について、その装置の有する機能をクラウドサーバにより実行してもよい。この場合、エレベータ６０が配置されるビルに設置されるセキュリティゲート２０、行先階登録装置３０、ゲート表示器７０などの装置と、クラウドサーバとの間の各種信号やデータの授受は、適宜な通信方式を用いた通信により行えばよい。

前記実施の形態において、本発明の複数の態様を説明した。しかし、本発明の具体的態様は、上述した各種の実施の形態に限られず、これらの実施の形態を組み合わせたものとすることもできる。

（まとめ及び効果等）
（１）実施の形態のエレベータシステムは、
エレベータ（６０）に乗車するために所定装置（例えばセキュリティゲート２０、行先階登録装置３０）を利用しようとする利用者を撮像可能なように設けられた撮像部（例えば顔認証用カメラ２５、顔認証用カメラ３６）と、
撮像部で撮像された撮像画像から利用者の顔データ（例えば顔特徴点データ）を取得する第１顔データ取得部（例えばセキュリティサーバ１００）と、
利用者に付随する所定媒体（例えばカメレオンコード）から利用者識別データ（例えば利用者ＩＤ）及び行先階データを取得する情報取得部（例えばセキュリティサーバ１００）と、
情報取得部で取得された利用者識別データが第１記憶部（例えばセキュリティサーバ１００の利用者データベース）で記憶されているか否かを判断する第１判断部（例えばセキュリティサーバ１００の記憶部１０２）と、
第１判断部で利用者識別データが記憶されていると判断された場合に、情報取得部で取得された利用者識別データに紐付けて第２記憶部（例えばセキュリティサーバ１００の利用者データベース）で予め記憶されている利用者の顔データ（例えば顔特徴点データ）を取得する第２顔データ取得部（例えばセキュリティサーバ１００）と、
第１顔データ取得部で取得された顔データと第２顔データ取得部で取得された顔データとの２つの顔データが同一人物のものであるか否かを判断する第２判断部（例えばセキュリティサーバ１００）と、
第２判断部で２つの顔データが同一人物のものであると判断された場合に、情報取得部で取得された行先階データが示す行先階に対するエレベータの割当を行う割当部（例えば群管理制御装置１０）と、を備える。

この構成により、顔認証を利用したエレベータシステムにおいてなりすましを抑制することができる。

（２）実施の形態のエレベータシステムにおいて、
所定媒体（例えばカメレオンコード）は、ランダムな内容を有する管理データをさらに格納し、
情報取得部（例えばセキュリティサーバ１００）は、所定媒体から管理データをさらに取得し、
使用済の管理データを記憶する使用済管理データ記憶部（例えばセキュリティサーバ１００の利用者データベース）に、所定媒体から取得された管理データが記憶されているか否かを判断する第３判断部（例えばセキュリティサーバ１００）をさらに備え、
割当部（例えば群管理制御装置１０）は、
第３判断部で管理データが使用済管理データ記憶部に記憶されていないと判断され、かつ第２判断部で２つの顔データ（例えば顔特徴点データ）が同一人物のものであると判断された場合に、エレベータの割当を行い、
第３判断部で管理データが使用済管理データ記憶部に記憶されていると判断された場合、エレベータの割当を行わない。

この構成により、悪意を有する利用者によるエレベータの利用を抑制することができる。具体的には、所定媒体（例えばカメレオンコード）から取得した管理データが利用者識別データ（例えば利用者ＩＤ）に紐付けて使用済管理データ記憶部（例えばセキュリティサーバ１００の利用者データベース）で既に登録されている場合、悪意を有する利用者が正規な利用者の所定媒体を撮影して流用している可能性がある。これを防止するため、所定媒体から取得した管理データが利用者識別データに紐付けて使用済管理データ記憶部で既に登録されている場合には、エレベータの割当を行わないようにするものである。

（３）実施の形態のエレベータシステムにおいて、
第２判断部（例えばセキュリティサーバ１００）は、２つの顔データ（例えば顔特徴点データ）を比較して一致率を求め、求めた一致率が所定一致率以上である場合に、２つの顔データが同一人物のものであると判断し、
所定一致率を階床に応じて異ならせる。

この構成により、階床毎のセキュリティ要求レベルに応じたセキュリティを提供することができる。

（４）実施の形態のエレベータシステムにおいて、
エレベータが設けられる建物の外部に通じる出入口が設けられていない階床に関する所定一致率は、建物の外部に通じる出入口が設けられている階床に関する所定一致率よりも小さい値に設定される。

この構成により、外部に通じる出入口の有無に応じたセキュリティを提供することができるとともに、外部に通じる出入口が設けられていない階床では、外部に通じる出入口が設けられている階床と比べ、顔認証処理に要する時間などを短くできる。

（５）実施の形態のエレベータシステムにおいて、
所定媒体は、光学的に読み取り可能な光学可読コード（例えばカメレオンコード）であり、
情報取得部（例えばセキュリティサーバ１００）は、
撮像部（例えば顔認証用カメラ２５、顔認証用カメラ３６）で撮像された撮像画像から利用者に付随する所定媒体を検出し、
検出した所定媒体から利用者識別データ（例えば利用者ＩＤ）及び行先階データを取得する。

この構成により、顔認証の際に利用者が所定媒体としての光学可読コード（例えばカメレオンコード）を撮像部（例えば顔認証用カメラ２５、顔認証用カメラ３６）に向けておくだけで、撮像画像からの顔の検出と、撮像画像からの所定媒体の検出とをほぼ同時に行うことができる。所定媒体からの利用者識別データ及び行先階データの取得や、２つの顔データが同一人物のものであるか否かの判断は、コンピュータ処理によればごく短時間で瞬間的に行われる。そのため、利用者が撮像部の前で立ち止まる時間を極力少なくしつつ、なりすましを抑制することができる。

（６）実施の形態のエレベータシステムにおいて、
所定媒体は、光学的に読み取り可能な光学可読コード（例えばカメレオンコード）であり、
情報取得部（例えばセキュリティサーバ１００）は、
撮像部（例えば顔認証用カメラ２５、顔認証用カメラ３６）で撮像された撮像画像から利用者に付随する所定媒体を検出し、
検出した所定媒体から利用者識別データ（例えば利用者ＩＤ）、行先階データ及び管理データを取得する。

この構成により、顔認証の際に利用者が所定媒体としての光学可読コード（例えばカメレオンコード）を撮像部（例えば顔認証用カメラ２５、顔認証用カメラ３６）に向けておくだけで、撮像画像からの顔の検出と、撮像画像からの所定媒体の検出とをほぼ同時に行うことができる。所定媒体からの利用者識別データ、行先階データ及び管理データの取得や、２つの顔データが同一人物のものであるか否かの判断は、コンピュータ処理によればごく短時間で瞬間的に行われる。そのため、利用者が撮像部の前で立ち止まる時間を極力少なくしつつ、セキュリティを一層強化してなりすましを抑制することができる。

（７）実施の形態の携帯端末（２００）は、
本実施の形態のエレベータシステムにおける所定媒体を生成して表示する携帯端末であって、
利用者による操作を受け付ける操作部（２０５）と、
表示部（２１０）と、
利用者に関する利用者識別データ（例えば利用者ＩＤ）を記憶する記憶部（２０２）と、
制御部（２０１）と、を備え、
制御部は、
操作部で利用者による行先階の指定操作があると、記憶部で予め記憶されている利用者識別データ（例えば利用者ＩＤ）と、操作部で指定された行先階を示す行先階データと、を格納した所定媒体（例えばカメレオンコード）を生成し、
生成された所定媒体を表示部（２１０）に表示させる。

この構成により、エレベータ利用時に利用者自身が携帯端末（２００）を用いて、利用者識別データと行先階データとを格納した所定媒体（例えばカメレオンコード）を生成することができる。

（８）実施の形態の携帯端末（２００）において、
制御部（２０１）は、
操作部（２０５）で利用者による行先階の指定操作があると、ランダムな内容を有する管理データを生成し、
生成した管理データと、記憶部（２０２）で記憶されている利用者識別データ（例えば利用者ＩＤ）と、操作部で指定された行先階を示す行先階データと、を格納した所定媒体（例えばカメレオンコード）を生成し、
生成した所定媒体を表示部（２１０）に表示させる。

この構成により、エレベータ利用時に利用者自身が携帯端末（２００）を用いて、管理データと、利用者識別データと、行先階データとを格納した所定媒体（例えばカメレオンコード）を生成することができる。

（９）実施の形態の携帯端末（２００）において、
制御部（２０１）は、
操作部（２０５）で利用者による行先階の指定操作がない状態で、所定媒体（例えばカメレオンコード）の生成操作があった場合、エレベータシステムに行先階としてデフォルト行先階を設定させるために、行先階データを含まない所定媒体（例えばカメレオンコード）を生成し、
生成した所定媒体を表示部（２１０）に表示させる。

この構成により、利用者がデフォルト行先階を利用したいような場合には、行先階の指定操作を行わずに、所定媒体（例えばカメレオンコード）の生成操作を行うたけでよいため、エレベータ利用時の利用者の手間が省ける。

（１０）実施の形態の携帯端末において、
制御部（２０１）は、
操作部（２０５）で利用者による行先階の指定操作がない状態で、所定媒体（例えばカメレオンコード）の生成操作があった場合、エレベータシステムに行先階としてデフォルト行先階を設定させるために、行先階が入力されていないことを示すデータ、または行先階としてデフォルト行先階を設定すべきことを示すデータを行先階データに代えて格納した所定媒体（例えばカメレオンコード）を生成し、
生成した所定媒体を表示部（２１０）に表示させる。

この構成により、利用者がデフォルト行先階を利用したいような場合には、行先階の指定操作を行わずに、所定媒体（例えばカメレオンコード）の生成操作を行うたけでよいため、エレベータ利用時の利用者の手間が省ける。

１０ 群管理制御装置
１１ 制御部
１２ 記憶部
１３ 入出力インタフェース
２０ セキュリティゲート
２０ａ ゲート本体
２０ｉ 入口
２０ｅ 出口
２５ 顔認証用カメラ
２６ 第１センサ
２７ 第２センサ
２８ ゲートフラッパ
３０ 行先階登録装置
３１ 制御部
３２ 記憶部
３３ 入出力インタフェース
３４ 表示部
３５ 操作部
３６ 顔認証用カメラ
４０、４０Ａ～４０Ｆ エレベータ制御装置
６０、６０Ａ～６０Ｆ エレベータ
７０ ゲート表示器
１００ セキュリティサーバ
１０１ 制御部
１０２ 記憶部
１０３ 入出力インタフェース
２００ 携帯端末
２０１ 制御部
２０２ 記憶部
２０３ 無線通信部
２０５ 操作部
２１０ 表示部

Claims (9)

1. エレベータに乗車するために所定装置を利用しようとする利用者を撮像可能なように設けられた撮像部と、
   前記撮像部で撮像された撮像画像から前記利用者の顔データを取得する第１顔データ取得部と、
   前記利用者に付随する所定媒体から利用者識別データ及び行先階データを取得する情報取得部と、
   前記情報取得部で取得された前記利用者識別データが第１記憶部で予め記憶されているか否かを判断する第１判断部と、
   前記第１判断部で前記利用者識別データが記憶されていると判断された場合に、前記情報取得部で取得された前記利用者識別データに紐付けて第２記憶部で予め記憶されている前記利用者の顔データを取得する第２顔データ取得部と、
   前記第１顔データ取得部で取得された顔データと前記第２顔データ取得部で取得された顔データとの２つの顔データが同一人物のものであるか否かを判断する第２判断部と、
   前記第２判断部で前記２つの顔データが同一人物のものであると判断された場合に、前記情報取得部で取得された行先階データが示す行先階に対する前記エレベータの割当を行う割当部と、を備え、
   前記所定媒体は、ランダムな内容を有する管理データをさらに格納し、
   前記情報取得部は、前記所定媒体から前記管理データをさらに取得し、
   使用済の管理データを記憶する使用済管理データ記憶部に、前記所定媒体から取得された前記管理データが記憶されているか否かを判断する第３判断部をさらに備え、
   前記割当部は、
   前記第３判断部で前記管理データが前記使用済管理データ記憶部に記憶されていないと判断され、かつ前記第２判断部で前記２つの顔データが同一人物のものであると判断された場合に、前記エレベータの割当を行い、
   前記第３判断部で前記管理データが前記使用済管理データ記憶部に記憶されていると判断された場合、前記エレベータの割当を行わない、
   エレベータシステム。
2. エレベータに乗車するために所定装置を利用しようとする利用者を撮像可能なように設けられた撮像部と、
   前記撮像部で撮像された撮像画像から前記利用者の顔データを取得する第１顔データ取得部と、
   前記利用者に付随する所定媒体から利用者識別データ及び行先階データを取得する情報取得部と、
   前記情報取得部で取得された前記利用者識別データが第１記憶部で予め記憶されているか否かを判断する第１判断部と、
   前記第１判断部で前記利用者識別データが記憶されていると判断された場合に、前記情報取得部で取得された前記利用者識別データに紐付けて第２記憶部で予め記憶されている前記利用者の顔データを取得する第２顔データ取得部と、
   前記第１顔データ取得部で取得された顔データと前記第２顔データ取得部で取得された顔データとの２つの顔データが同一人物のものであるか否かを判断する第２判断部と、
   前記第２判断部で前記２つの顔データが同一人物のものであると判断された場合に、前記情報取得部で取得された行先階データが示す行先階に対する前記エレベータの割当を行う割当部と、を備え、
   前記第２判断部は、前記２つの顔データを比較して一致率を求め、求めた一致率が所定一致率以上である場合に、前記２つの顔データが同一人物のものであると判断し、
   前記所定一致率を階床に応じて異ならせる、
   エレベータシステム。
3. 前記エレベータが設けられる建物の外部に通じる出入口が設けられていない階床に関する所定一致率は、前記建物の外部に通じる出入口が設けられている階床に関する所定一致率よりも小さい値に設定される、
   請求項２に記載のエレベータシステム。
4. 前記所定媒体は、光学的に読み取り可能な光学可読コードであり、
   前記情報取得部は、
   前記撮像部で撮像された撮像画像から前記所定媒体を検出し、
   検出した前記所定媒体から前記利用者識別データ及び前記行先階データを取得する、
   請求項１に記載のエレベータシステム。
5. 前記所定媒体は、光学的に読み取り可能な光学可読コードであり、
   前記情報取得部は、
   前記撮像部で撮像された撮像画像から前記所定媒体を検出し、
   検出した前記所定媒体から前記利用者識別データ、前記行先階データ、及び前記管理データを取得する、
   請求項１に記載のエレベータシステム。
6. 請求項１から請求項５のいずれか１項に記載のエレベータシステムにおける所定媒体を生成して表示する携帯端末であって、
   利用者による操作を受け付ける操作部と、
   表示部と、
   前記利用者に関する利用者識別データを記憶する記憶部と、
   制御部と、を備え、
   前記制御部は、
   前記操作部で前記利用者による行先階の指定操作があると、前記記憶部で予め記憶されている前記利用者識別データと、前記操作部で指定された行先階を示す行先階データと、を格納した所定媒体を生成し、
   生成された前記所定媒体を前記表示部に表示させる、
   携帯端末。
7. 前記制御部は、
   前記操作部で前記利用者による行先階の指定操作があると、ランダムな内容を有する管理データを生成し、
   生成した管理データと、前記記憶部で予め記憶されている前記利用者識別データと、前記操作部で指定された行先階を示す行先階データと、を格納した所定媒体を生成し、
   生成した所定媒体を前記表示部に表示させる、
   請求項６に記載の携帯端末。
8. 前記制御部は、
   前記操作部で前記利用者による行先階の指定操作がない状態で、所定媒体の生成操作があった場合、前記エレベータシステムに行先階としてデフォルト行先階を設定させるために、前記行先階データを含まない所定媒体を生成し、
   生成した所定媒体を前記表示部に表示させる、
   請求項６または７に記載の携帯端末。
9. 前記制御部は、
   前記操作部で前記利用者による行先階の指定操作がない状態で、所定媒体の生成操作があった場合、前記エレベータシステムに行先階としてデフォルト行先階を設定させるために、行先階が入力されていないことを示すデータ、または行先階としてデフォルト行先階を設定すべきことを示すデータを前記行先階データに代えて格納した所定媒体を生成し、
   生成した所定媒体を前記表示部に表示させる、
   請求項６または７に記載の携帯端末。

Images