JP7166061B2 - 顔認証システム、顔認証サーバおよび顔認証方法 - Google Patents

Description

本発明は、顔認証システム、顔認証サーバおよび顔認証方法に関する。

被認証者の顔を撮影し、登録されたデータと照合して個人認証を行う顔認証システムが知られている（例えば、特許文献１）。このようなシステムでは、認証対象者の生体情報（顔画像など）と、認証対象者の個人識別情報（ＩＤコードなど）とが１つの組となって辞書に登録される。

特許文献２には、本人確認を実施する生体認証端末で用いられる生体情報（例えば、顔）の認証方式が記載されている。そして、このような、顔などの生体情報を用いる本人認証において、過去に本人認証した際の照合一致度を履歴情報として記憶保持し、この履歴情報に基づき、判定閾値を更新していく方法が記載されている。また、当該方法によれば、認証運用の状態を考慮した上で個人毎に最適な判定閾値を設定し、認証精度の向上が見込めることが記載されている。

特開２００３－１４１５４２号公報 特開２０１２－１２３５２６号公報

顔認証システムに要求される認証精度は、当該システムが使用される状況により変化する。当該システムが使用される状況としては、例えば、被認証者の認証に際し、認証対象者を拒否する誤認識（いわゆる本人拒否）を回避したい使用状況である場合がある。一方、認証対象者以外（以下、非認証対象者と称する）を許容する誤認識（いわゆる他人受け入れ）を回避したい使用状況である場合もある。

上記使用状況について、入場が制限される場所の一例として、会社の事業所内の事務室（いわゆるオフィス、以下、単に事務室と称する）を例示して説明する。事務室には機密書類などの機密情報が保管されているため、通常、事務室は、所定の権限を有するもの（例えば、社員や登録された来客）に限り、入室を許可したい。しかし、入室権限を常に厳密に判断すると煩雑で不便な場合もある。例えば、会社の就業時間内（いわゆる定時内）は、認証対象者（社員）が在室している蓋然性が高い。そのため、認証対象者以外が入室しても、認証対象者が非認証対象者を発見できる。つまり所定のセキュリティーレベルは担保できると考えられる。そこで、顔認証の利便性（いわゆる顔パス）を優先する場合がある。このような場合が、認証対象者を拒否する誤認識を回避したい使用状況の一例である。一方、夜間は、事務所内に他の認証対象者が在室している蓋然性が低い。したがって、認証対象者以外が入室すると、非認証対象者を発見することができない。このような場合が、認証対象者以外を許容する誤認識は許容できない使用状況の一例である。

また、多くの機密情報を扱う部門の事務室や機密情報を管理するコンピュータを設置する事務室など、高いセキュリティーレベルを担保する必要がある事務室も、認証対象者以外を許容する誤認識は許容できない使用状況の一例である。一方、高いセキュリティーレベルを担保する必要が無く、多くの社員が頻繁に入退室を行なう事務室は、顔認証の利便性を優先したい。このような場合も、認証対象者を拒否する誤認識を回避したい使用状況の一例である。

顔認証システムにおいては、例えば特許文献２に記載されるごとく判定閾値を更新していけば、いずれ認証精度の向上が見込めると考えられる。しかし、あらゆる状況に対応できる判定閾値を決定することは困難である。

そのため、これら誤認識を避けるべく、顔認証システムが使用される状況に応じて、適切に認証する顔認証システムの提供が望まれる。

本発明は、かかる実状に鑑みて為されたものであって、その目的は、使用される状況に応じて適切に認証する顔認証システムおよび顔認証サーバの提供を目的とする。

上記目的を達成するための本発明に係る顔認証システムの特徴構成は、
複数の認証方式の中から認証方式を選択する選択部と、
選択された前記認証方式に応じて被認証者の情報を被認証者情報として取得する情報取得部と、
選択された前記認証方式に応じて前記被認証者情報と認証対象者の情報である登録認証情報とを照合する照合部と、
選択された前記認証方式の認証条件と前記照合部が照合した結果とに基づいて、前記被認証者が前記認証対象者であると認証する認証部と、
を備え、
前記複数の認証方式は、少なくとも、前記照合部が顔データを照合した結果に基づく第一認証方式と、当該第一認証方式とは異なる第二認証方式とを含む点にある。

上記構成によれば、選択部により、複数の認証方式の中から、適切な認証方式を選択することができる。これにより認証部は、顔認証システムが使用される状況に応じて適切な認証条件で認証することができる。

また、複数の認証方式として、被認証者の顔データの照合を伴う認証方式を含み、当該複数の認証方式として、少なくとも、照合部が顔データを照合した結果に基づく第一認証方式と、当該第一認証方式とは異なる第二認証方式とを含むため、選択部は、顔認証を含む複数の認証方式のうちから適切な認証方法を選択することが可能となる。なお、顔データとは、被認証者や認証対象者の顔画像またはその特徴量のことを言う。

また、上記構成により、本人を拒否するような誤認識を回避したい場合に、適切な認証方式を選択する顔認証システムを実現可能である。例えば、一度目の認証において、第一認証方式では本人であることを認証できなかった場合に、同一人物に対する二度目の認証を、適切な認証方式により行うことができる。この二度目の認証にあたり、選択部は、第一認証方式より緩い認証基準として本人であるとの蓋然性が高いかどうかを判断するような第二認証方式を選択することが可能である。そして、当該第二認証方式の認証条件に基づいて、本人であるとの蓋然性が高いと判断される場合、認証部は被認証者を認証対象者であると認証することができる。これにより、本人を拒否するような誤認識を回避することができる。

また、他人を許容するような誤認識を回避したい場合にも、適切な認証方式を選択することができる。例えば、高いセキュリティーレベルが要求されるような場合（特定の時間帯、特定の場所、その他、特定の権限を有する人物を認証する場合）には、あらかじめ選択部で高いセキュリティーレベルを実現可能な認証方式を選択し、当該方式の認証条件に基づいて認証することができる。

このように、認証部は、選択部が顔認証システムの使用される状況に応じて適切な順序で選択した認証方式を用いて、認証することができる。

本発明に係る顔認証システムの更なる特徴構成は、
前記認証部が、前記被認証者が前記認証対象者であると認証できなかった場合、前記認証部は、前記選択部が選択した前記認証方式に基づいてさらに認証する点にある。

上記構成によれば、被認証者が認証対象者であると認証できなかった場合。認証部は、選択部が選択した認証方式に基づいてさらに認証するため、本人を拒否するような誤認識を回避することができる。

本発明に係る顔認証システムの更なる特徴構成は、
前記認証部が、前記顔データの照合を伴う前記第一認証方式を実行して、前記被認証者が前記認証対象者であると認証できなかった場合、前記認証部は、前記選択部が選択した前記認証方式に基づいてさらに認証する点にある。

上記構成によれば、顔データの照合を伴う第一認証方式を実行して被認証者が認証対象者であると認証できなかった場合でも、選択部が選択した認証方式に基づいてさらに認証するため、顔データの照合を伴う認証方式で誤って本人を拒否することを回避し、選択部が選択した認証方式により適切に認証することができる。

本発明に係る顔認証システムの更なる特徴構成は、
前記第一認証方式は、前記照合部が被認証者の顔データである入力顔データと複数の前記認証対象者の顔データである複数の登録顔データとを照合して一致度を求め、
前記認証部が、前記被認証者を前記一致度が所定の閾値より大きい前記登録顔データに関する前記認証対象者であると認証する点にある。

上記構成によれば、入力顔データと登録顔データとを照合して一致度を求め一致度が所定の閾値以下である場合、より被認証者を認証方式を実行対象者であると認証する。これにより、確実な認証を実現可能になる。

具体例を挙げて説明する。上記構成によれば、第一認証方式の実行により、照合部が１つの入力顔データと複数の登録顔データとを照合（１対Ｎ認証）し、当該入力顔データが全ての当該登録顔データに対して所定の閾値より大きい一致度であると、認証部は、被認証者が認証対象者であると認証する。この場合において、もし、認証部が第一認証方式で認証できない場合には、選択部の選択により、認証部は第二認証方式で認証することが可能である。したがって、登録顔データとの一致度が所定の閾値以下である場合には、認証部は選択部が選択した第二認証方式に基づいて認証することもできる。これにより、本人を拒否するような誤認識を回避することができる。

本発明に係る顔認証システムの更なる特徴構成は、
前記被認証者情報は、前記被認証者の個人識別情報である入力個人識別情報と前記被認証者の顔データである入力顔データを含んでおり、
前記登録認証情報は、前記認証対象者の個人識別情報である登録個人識別情報と前記認証対象者の顔データである登録顔データを含んでおり、
前記複数の認証方式は、
前記入力顔データに対する一致度が最も高い前記登録顔データに関連付けられた前記登録個人識別情報と前記入力個人識別情報とが一致した場合、前記被認証者が前記認証対象者であると認証する認証方式を含む点にある。

上記構成によれば、複数の認証方式において認証部は、選択部の選択により、被認証者および認証対象者の個人識別情報を、認証するための情報の一部として利用する認証方式を実行して認証することができる。個人識別情報としては例えば、ＩＤカードなどのキーデバイスによる物理的な所有物情報や、暗証番号などの知識情報が含まれる。なお、個人識別情報は、カードリーダーやテンキーなどの入力装置を情報取得部として取得することができる。なお、個人識別情報としては、顔画像等とは別の被認証者および認証対象者の個人識別情報を利用することができる。

このように複数の認証方式において、個人識別情報を認証するための情報の一部として用いる場合に、上記構成によれば、照合部はまず、入力顔データに対する一致度が最も高い登録顔データを特定する認証方式を選択可能となる。当該認証方式は、一致度を閾値で判定するのではなく、顔認証結果が一位である登録顔データを特定しているので、必ず登録顔データが選択される。この認証方式では、照合部はさらに、当該登録顔データに関連付けられた登録個人識別情報を特定する。そして、登録個人識別情報と入力個人識別情報とが一致すると、認証部は、被認証者が認証対象者であると認証することができる。これにより、本人を拒否するような誤認識を回避するように認証方式を選択可能とすることができる。

本発明に係る顔認証システムの更なる特徴構成は、
前記被認証者情報は、前記被認証者の個人識別情報である入力個人識別情報を含んでおり、
前記登録認証情報は、前記認証対象者の個人識別情報である登録個人識別情報を含んでおり、
前記複数の認証方式は、
前記登録個人識別情報と前記入力個人識別情報とが一致した場合、
前記被認証者が前記認証対象者であると認証し、前記被認証者の顔画像を記録する認証方式を含む点にある。

上記構成によれば、複数の認証方式において認証部は、選択部の選択により、被認証者および認証対象者の個人識別情報を、認証するための情報として利用する認証方式を実行して認証することができる。個人識別情報としては例えば、ＩＤカードなどのキーデバイスによる物理的な所有物情報や、暗証番号などの知識情報が含まれる。なお、個人識別情報は、カードリーダーやテンキーなどの入力装置を情報取得部として取得することができる。

また、上記構成によれば、選択部は複数の認証方式から、個人識別情報を認証するための情報とする場合に、上記構成によれば入力顔データを記憶する認証方式を選択可能である。この場合、認証部は、選択部の認証方式の選択により、入力個人識別情報を登録認証情報として登録されている登録個人識別情報と照合する認証方式を実行して認証することができる。このような認証方式を実行して認証する場合、入力個人識別情報が登録個人識別情報と一致すると、認証部は、上記入力顔データの記憶を前提に、被認証者が認証対象者であると認証可能である。これにより、本人を拒否するような誤認識を回避することができる。また、上記構成では少なくとも入力顔データが記憶されており被認証者を特定できるため、不正の抑止効果が見込まれる。

本発明に係る顔認証システムの更なる特徴構成は、
前記被認証者情報は、前記被認証者の個人識別情報である入力個人識別情報と前記被認証者の顔データである入力顔データを含んでおり、
前記登録認証情報は、前記認証対象者の個人識別情報である登録個人識別情報と前記認証対象者の顔データである登録顔データを含んでおり、
前記複数の認証方式は、
前記入力個人識別情報に関連付けられた前記入力顔データと、前記入力個人識別情報と一致する前記登録個人識別情報に関連付けられた前記登録顔データとを照合して一致した場合、前記被認証者が前記認証対象者であると認証する認証方式を含む点にある。

上記構成によれば、選択部は、複数の認証方式から、入力個人識別情報に関連付けられた入力顔データと入力個人識別情報と一致する登録個人識別情報に関連付けられた登録顔データとを照合して一致した場合に被認証者が認証対象者であると認証する認証方式を選択可能である。これにより、認証部は、当該認証方式を実行して認証することができる。この場合、入力個人識別情報と入力顔データと登録個人識別情報と登録顔データとに基づいて認証されるため、セキュリティーレベルを担保することが可能となる。

本発明に係る顔認証システムの更なる特徴構成は、
前記登録認証情報は、前記被認証者の属性に関連付けられた認証方式関連情報を含んでおり、
前記認証部は、前記選択部が前記認証方式関連情報に基づいて選択した前記認証方式に基づいて認証する点にある。

上記構成によれば、選択部が認証方式関連情報に応じて認証方式を選択する。つまり、認証部は例えば、被認証者の所属や職種、ないし職位などの属性に応じて選択された認証方式に基づいて認証することができる。これにより、使用される状況に応じて適切に認証することが可能となる。

本発明に係る顔認証システムの更なる特徴構成は、
時刻情報を管理する計時部を備え、
前記認証部は、前記選択部が前記計時部から取得した前記時刻情報に基づいて選択した前記認証方式に基づいて認証する点にある。

上記構成によれば、選択部が時刻情報に応じて認証方式を選択する。つまり、認証部は例えば、日時や期間、時分などの時刻情報に応じて選択された認証方式に基づいて認証することができる。これにより、使用される状況に応じて適切に認証することが可能となる。

上記目的を達成するための本発明に係る顔認証サーバの特徴構成は、
複数の認証方式を記憶する記憶部と、
被認証者の情報である被認証者情報を受信する受信部と、
前記複数の認証方式の中から選択された前記認証方式に応じて、前記被認証者情報と認証対象者の情報である登録認証情報とを照合する照合部と、
選択された前記認証方式の認証条件と前記照合部が照合した結果とに基づいて、前記被認証者が前記認証対象者であると認証する認証部と、
前記認証部の認証の結果を送信する送信部と、
を備え、
前記複数の認証方式は、少なくとも、前記照合部が顔データを照合した結果に基づく第一認証方式と、当該第一認証方式とは異なる第二認証方式とを含む点にある。

上記構成によれば、上述の顔認証システムと同様の作用効果を奏することができる。すなわち、受信部が、情報取得部を有する認証端末などから被認証者情報を受信すると、認証部は、選択部が選択した認証方式に基づいて認証することができる。これにより、認証部は、当該認証方式の認証条件に基づいて、被認証者が認証対象者か否かを認証することができる。そして、認証の結果をもとにして動作する他の端末等に送信することができる。

上記目的を達成するための本発明に係る顔認証方法の特徴構成は、
複数の認証方式の中から認証方式を選択する選択ステップと、
選択された前記認証方式に応じて被認証者の情報を被認証者情報として取得する情報取得ステップと、
選択された前記認証方式に応じて前記被認証者情報と認証対象者の情報である登録認証情報とを照合する照合ステップと、
選択された前記認証方式の認証条件と前記照合ステップで照合した結果とに基づいて、前記被認証者が前記認証対象者であると認証する認証ステップと、
を備え、
前記複数の認証方式は、少なくとも、前記照合ステップで照合した結果に基づく第一認証方式と、当該第一認証方式とは異なる第二認証方式とを含む点にある。

上記構成によれば、上記構成によれば、上述の顔認証システムと同様の作用効果を奏することができる。

使用される状況に応じて適切に認証する顔認証システム、顔認証サーバおよび顔認証方法を提供することができる。

顔認証システムの動作の説明図 顔認証システムの動作の説明図 顔認証システム構成の説明図 顔認証システムで行われる処理を示す説明図 顔認証システムで行われる処理を示す説明図 顔認証システムで行われる処理を示す説明図 入場を許可するための条件の例を示す図 入場を許可するための条件の例を示す図 入場を許可するための条件の例を示す図 顔認証システムで行われる処理を示すフローチャート 顔認証システムで行われる処理を示すフローチャート 顔認証システム構成の説明図 顔認証システムで行われる処理を示すフローチャート 顔認証システムで行われる処理を示すフローチャート 顔認証システムにおける認証方式の選択について説明するフローチャート 顔認証システムにおける認証方式の選択について説明するフローチャート 複数の認証方式から認証方式が選択される態様を説明するフローチャート 顔認証システムで行われる処理を示すフローチャート 方式選択情報の一例を示す図 方式選択情報の一例を示す図

図１から図２０に基づいて、本発明の実施形態に係る顔認証システム、当該システムを構成する顔認証サーバ、および、顔認証方法について説明する。

〔第一実施形態〕
〔概略説明〕
本実施形態に係る顔認証システム１は、図１、図２に示すように、顔データを用いて被認証者Ａが認証対象者Ｂであることを確認する認証を行うシステムである。なお、被認証者Ａとは、顔認証システム１にて認証を受ける人物Ｐである。認証対象者Ｂとは、顔認証システム１に登録されている人物Ｐである。顔データとは、顔画像またはその特徴量である。顔画像とは、人物Ｐの顔をカメラ等で撮影した画像である。特徴量とは、顔画像における人物Ｐの顔の特徴を数値化した量である。

認証対象者Ｂは、例えば所定の権限を有する人物Ｐとして登録されている。所定の権限とは、例えば、所定の場所へ入場する権限（以下では、入場権限と称する場合がある）が例示的に挙げられる。この場合、認証対象者Ｂの入場権限は、入場許可者として顔認証システム１に登録される。認証対象者Ｂの入場権限は、例えば認証対象者Ｂの属性（例えば、正社員や非正社員、社員や社員以外であるなどの所属や、課長職や部長職、システム管理者などの職位等）に関連付けられている。

本実施形態における、被認証者Ａが認証対象者Ｂであると認証する概念には、被認証者Ａが認証対象者Ｂであると判定されることが含まれる（後述する顔一致方式）。また、認証の概念には、被認証者Ａが認証対象者Ｂである蓋然性が高いと判定されることが含まれる（後述する顔一位方式）。さらに、認証の概念には、被認証者Ａが認証対象者Ｂであるとの推定が否定されないと判定されることが含まれる（後述する顔記録方式）。

図３に示す顔認証システム１は、管理エリアの入口扉（電気扉２０）に設置されて、管理エリアへの入場を管理する。顔認証システム１は、認証対象者Ｂであると認証された被認証者Ａに管理エリアへの入場を許可する。

本実施形態では、被認証者Ａの顔データを入力顔データＥ（被認証者情報の一例）と呼び、認証対象者Ｂの顔データを登録顔データＦ（登録認証情報の一例）と呼ぶ。

人物Ｐの個人識別情報とは、顔データ以外の情報であって、個人を識別できる情報である。個人識別情報としては、例えば氏名、社員番号、管理番号など、単独で個人を識別できる情報であってもよいし、所属会社名、部署、役職、連絡先電話番号、メールアドレスなど、複数の組合せで個人を識別できる情報であってもよい。また、個人識別情報として暗証番号であっても良い。

本実施形態では、被認証者Ａの個人識別情報を入力個人識別情報Ｈ（被認証者情報の一例）をと呼び、認証対象者Ｂの個人識別情報を登録個人識別情報Ｉ（登録認証情報の一例）と呼ぶ。

顔認証システム１は、被認証者Ａを認証対象者Ｂであると認証する場合の認証条件を複数の認証方式の中から選択するようになっている。本実施形態では、以下、主として、顔認証システム１が、１つの入力顔データＥと複数の登録顔データＦとを照合する第一認証方式（１対Ｎ認証）と、第一認証方式とは異なる第二認証方式とを選択して実行可能となっている場合を例示して説明する。第二認証方式は、入力個人識別情報Ｈと登録個人識別情報Ｉとを照合する方法を含む。認証方式の選択は、後述する選択部３３ａが行う。

なお、顔認証システム１では、特定の認証方式に定められた第一認証方式や第二認証方式が実行可能となる場合のみならず、第一認証方式や第二認証方式として、顔一致方式、顔一位方式、顔記録方式のほか、後述するパス認証方式を併用する認証方式（顔ＩＤ一致方式）やパス認証方式のみの認証方式を含む、種々の認証方式を実行可能とすることができる。また、これら実行可能とされた種々の認証方式は、選択部３３ａにより選択可能とすることができる。選択可能とされる認証方式は一段階で認証を行うものでもよいし、二段階で認証を行うものでもよい。二段階で認証を行う場合は、第一段階の認証で失敗したとき、第一段階の認証方式とは異なる認証方式を用いる第二段階の認証を行うことができる。

また、顔認証システム１では、第一認証方式や第二認証方式に加えて、第三認証方式や第Ｎ認証方式（ただし、Ｎは４以上の整数）を選択して実行することができる。第三認証方式から第Ｎ認証方式は、第二認証方式と同様に、顔一致方式、顔一位方式、顔記録方式のほか、後述するパス認証方式を併用する認証方式（顔ＩＤ一致方式）やパス認証方式のみの認証方式を含む、種々の認証方式を実行可能とすることができる。なお、第三認証方式から第Ｎ認証方式は、第一認証方式や第二認証方式とは異なる方式が実行可能とされる。また、これら実行可能とされた種々の認証方式は、選択部３３ａにより選択可能とすることができる。本実施形態では、第三認証方式から第Ｎ認証方式は第二認証方式と同様であるため、顔認証システム１が第一認証方式と第二認証方式とを実行可能である場合を例示して説明する。

図１に示すように、顔認証システム１は、入力顔データＥを取得した場合（＃０１）、第一認証方式を実行して認証を試みて、認証できた場合は開錠して電気扉２０を開く（＃０３）ようになっている。図２に示すように、顔認証システム１は、入力顔データＥを取得した（＃０１）が、第一認証方式を実行して認証できなかった場合、さらに入力個人識別情報Ｈを取得（＃０２）して認証する第二認証方式を実行し、認証できた場合は開錠して電気扉２０を開く（＃０３）ようになっている。

本実施形態では、認証対象者Ｂである人物Ｐ２等の個人識別情報を、末尾に同じ番号を付して登録個人識別情報Ｉ２等と呼ぶ場合がある。

顔認証システム１では、複数の認証方式の中から認証方式を選択する選択ステップと、選択された認証方式に応じて被認証者Ａの情報を被認証者情報として取得する情報取得ステップと、選択された認証方式に応じて被認証者情報と認証対象者Ｂの情報である登録認証情報とを照合する照合ステップと、選択された認証方式の認証条件と照合ステップで照合した結果とに基づいて、被認証者Ａが認証対象者Ｂであると認証する認証ステップと、を含む顔認証方法が実行される。

この顔認証方法においては、複数の認証方式として、被認証者Ａの顔データの照合を伴う認証方式を含み、複数の認証方式は、少なくとも、照合ステップで照合した結果に基づく第一認証方式と、当該第一認証方式とは異なる第二認証方式を含んでいる。

〔詳細説明〕
〔認証システムの説明〕
以下では、図１から図３に示すように、顔認証システム１が、入場を管理されている場所への入場を希望する被認証者Ａを、入場権限を有する認証対象者Ｂであると認証すると、電気扉２０を開く開錠システムである場合を例示して説明する。以下では、入場を管理されている場所を、単に管理エリアと称する。

顔認証システム１は、図３に示すように、被認証者Ａの情報を被認証者情報として取得する認証端末１０と、認証端末１０が取得した情報に基づいて認証を行う認証サーバ３０および電気錠管理サーバ４０とを含んでいる。認証端末１０と認証サーバ３０と電気錠管理サーバ４０とは、外部のネットワークＮ（例えばインターネット）を介して双方向通信により接続されている。

顔認証システム１は、図１および図２に示すように、顔認証システム１が、被認証者Ａを認証対象者Ｂであると認証した場合、電気扉２０を開く。本実施形態では、図３に、認証は認証サーバ３０が行い、電気扉２０の開錠は電気錠管理サーバ４０が行う場合を例示して説明している。

〔認証端末の説明〕
図１および図２に示すように、認証端末１０は、管理エリアの入口付近に配置され、被認証者Ａから入力顔データＥおよび入力個人識別情報Ｈを取得する装置である。図３に示すように、認証端末１０は、撮像部１１（情報取得部の一例）と、個人情報取得部１２（情報取得部の一例）と、端末側制御部１３と、端末記憶部１５と、報知部１６と、端末側通信部１７とを備えている。

端末側制御部１３は、認証端末１０の動作を制御する機能部である。端末側制御部１３は、撮像部１１、個人情報取得部１２、端末記憶部１５、報知部１６および端末側通信部１７などへ動作の指示を出力する。

端末側制御部１３は、例えば、各種の処理を実現するためのソフトウェアプログラムと、該ソフトウェアプログラムを実行するＣＰＵと、当該ＣＰＵによって制御される各種ハードウェア等によって構成されている。

端末側通信部１７は、端末側制御部１３の動作指令により、認証端末１０の外部のネットワークＮと通信するための通信インタフェースである。端末側通信部１７は、ネットワークＮを介して、認証サーバ３０および電気錠管理サーバ４０と通信する。

撮像部１１は、被認証者Ａの顔を撮影する装置である。撮像部１１が撮影した顔に基づき入力顔データＥが生成される。本実施形態では撮像部１１はカメラである。

撮像部１１は、認証端末１０の前に立った被認証者Ａを撮影する。撮像部１１は、撮影した画像から顔を検出して顔画像を作成する。そして撮像部１１は、顔画像または顔画像から抽出された特徴量に基づいて顔データを生成し、入力顔データＥとして端末記憶部１５に記憶する。端末記憶部１５に入力顔データＥが記憶されると、端末側通信部１７が端末記憶部１５から入力顔データＥを読み出して、認証サーバ３０へ送信する。なお、撮像部１１が撮影した画像を認証サーバ３０に送信して、認証サーバ３０の制御部３３が入力顔データＥを生成してもよい。以下、顔画像とその特徴量とを区別することなく「顔データ」と総称して説明する。

個人情報取得部１２は、被認証者Ａから入力個人識別情報Ｈを取得する装置である。本実施形態では個人情報取得部１２はＩＣカードリーダーである。個人情報取得部１２は、被認証者ＡがかざしたＩＤカードＱから被認証者ＡのＩＤ番号（個人識別情報）を読み取って、入力個人識別情報Ｈとして端末記憶部１５に記憶する。端末記憶部１５に入力個人識別情報Ｈが記憶されると、端末側通信部１７が端末記憶部１５から入力個人識別情報Ｈを読み出して、認証サーバ３０へ送信する。

なお個人情報取得部１２は、顔認証システム１で用いられる個人識別情報の種類に応じて構成される。例えば個人識別情報としてＱＲコード（登録商標）化されたＩＤ番号を用いる場合は、個人情報取得部１２としてカメラを用いる。個人識別情報としてＩＤ番号そのものや暗証番号を用いて、被認証者Ａから手入力を受け付ける場合には、個人情報取得部１２としてタッチパネル式入力装置やテンキーを用いる。個人識別情報として指紋や虹彩などの生体認証情報を用いる場合には、個人情報取得部１２として指紋読取装置や虹彩認識装置などの生体情報入力装置を用いる。

報知部１６は、被認証者Ａに所定の動作を指示したり、認証結果を通知したりするための装置である。本実施形態では、報知部１６は液晶モニタである。報知部１６は、所定の動作の指示として、被認証者Ａに、ＩＤカードＱを個人情報取得部１２にかざすべき旨の指示をする。また、報知部１６は、認証結果の通知として、例えば入場不可を通知する。なお、被認証者Ａが認証対象者Ｂであると認証された場合には、報知部１６でその旨を通知してもよいし、後述するように、報知部１６でその旨を通知することなく、電気錠管理サーバ４０が、電気扉２０を開錠等してもよい。

〔電気扉の説明〕
電気扉２０は、電気錠管理サーバ４０により開錠・施錠（または開閉）が制御される扉である。電気扉２０は、管理エリアの入口に設置される。

電気扉２０は、電気錠管理サーバ４０の指示により開錠する。電気扉２０の開錠により、被認証者Ａが管理エリアに入場することが可能となる。

〔電気錠管理サーバの説明〕
電気錠管理サーバ４０は、錠側制御部４３と、錠側記憶部４４と、計時部４６と、錠側通信部４７とを備える。

錠側制御部４３は、電気錠管理サーバ４０の動作を制御する機能部である。錠側制御部４３は、錠側記憶部４４、計時部４６および錠側通信部４７とから情報を取得し、また、これらに対して動作の指示を出力する。

錠側制御部４３は、例えば、各種の処理を実現するためのソフトウェアプログラムと、該ソフトウェアプログラムを実行するＣＰＵと、該ＣＰＵによって制御される各種ハードウェア等によって構成されている。

錠側通信部４７は、錠側制御部４３の指示により、電気錠管理サーバ４０の外部のネットワークＮと通信するための通信インタフェースである。錠側通信部４７は、ネットワークＮを介して、認証端末１０および認証サーバ３０と通信する。

錠側通信部４７は、認証サーバ３０から、被認証者Ａが認証対象者Ｂであると認証した場合、認証した旨と、認証方式についての情報（以下では方式情報と称する）と、被認証者Ａに対応する認証対象者Ｂの登録個人識別情報Ｉとを取得する。

計時部４６は時刻情報を錠側制御部４３に出力する機能部である。本実施形態では、いわゆる内部時計である。

錠側記憶部４４には、認証対象者Ｂのうち、電気扉２０からの入場を許可されている入場許可者の識別情報が記憶されている。本実施形態では、入場許可者の識別情報の一つとして、ＩＤ番号が記憶されている。以下では、入場許可者のＩＤ番号のことを入場許可者ＩＤと称する。

本実施形態では、入場許可者は認証対象者Ｂに含まれている。入場許可者ＩＤは、認証対象者Ｂのうち、入場を許可された人物のＩＤ番号である。また、錠側記憶部４４には、入場許可者の入場を許可するための条件にかかる情報が記憶されている。これら、入場許可者の識別情報と入場を許可するための条件とを、以下では権限情報Ｇ（登録認証情報の一例）と称する。この権限情報Ｇが、本実施形態における認証方式関連情報の一例である。

本実施形態では、権限情報Ｇである入場許可者の入場を許可するための条件として、被認証者Ａが認証対象者Ｂ（入場許可者）であると認証する場合に要求される認証方式が含まれている。認証方式については後述する。また、本実施形態では、権限情報Ｇとして、会社の就業時間帯に応じた権限情報Ｇが設定されている。権限情報Ｇでは、入場許可者ＩＤごとに要求される認証方式が紐付けられており、その認証方式は、入場許可者の属性に基づいて決定されている（図７、図８参照）。

図７には、事務室への入室を許可するための条件として、定時内の権限情報Ｇが、関係データベースの形態で図示されている。図８には、事務室への入室を許可するための条件として、定時後の権限情報Ｇが、関係データベースの形態で図示されている。

なお、事務室への入室を許可するための条件は、図７、図８における定時内や定時後のような時刻のみならず、日時や期間に対応して変更してもよい。例えば、交代勤務の場合の各勤務シフトに対応してもよい。繁忙期／閑散期に対応して変更してもよい。また、平日と休日、特に休日については夏休みなどの長期休暇に対応して変更してもよい。例えば、定時外は定時より入室頻度が小さくなり認証処理のＣＰＵ負荷に余裕が出るので、認証方式を厳しく設定すると、定時後のセキュリティーの向上と、定時内の利便性とを両立できるため好ましい。

また、事務室への入室（入場）を許可するための条件は、入室の可否判断を行う管理エリアの種類に応じて変更することができる。例えば、建物入口、事務所、サーバールームなどの特定の管理エリアに対応して変更することができる。管理エリアに対応して変更する場合は、当該管理エリアごとに要するセキュリティーレベルを考慮するとよい。

これら図７、図８には、個別の入場許可者ＩＤの所有者の属性に対応して、入場を許可するために要する認証方式が規定されている場合を図示している。入場許可者ＩＤの所有者の属性としては、所属（正社員／非正社員、社員／社員以外）、職位等などが挙げられる。例えば、職位の上下に対応させて認証方式を変更するようにしてもよい。この場合、課長職以上はセキュリティーレベルの高いエリアへの入室を許可するため、これに対応してセキュリティーレベルの高い認証方式をもって社長室への入室を許可するように構成すればよい。

また、サーバールームへの入室可否を判断する場合に、図９に示すように、属性として職種を設定し、当該職種に対応して認証方式を設定してもよい。図９の場合は、サーバールームはセキュリティーレベルが高いため、サーバールームへの入室の必要性があるシステム管理者やプログラマに限り入室を許可し、認証方式も、セキュリティーレベルの高い顔一致方式を要求している。なお、顔一致方式については後述する。

なお、図７から図９に示す表中、認証項目の列において、顔一致方式は顔一致、顔一位方式は顔一位、顔記録方式は顔記録と、省略して記載して図示されている。

図３に戻って、錠側制御部４３は、認証サーバ３０から錠側通信部４７を介して、被認証者Ａが認証対象者Ｂであると認証した旨およびその方式情報と、被認証者Ａに対応する認証対象者Ｂの登録個人識別情報Ｉとを取得すると、錠側記憶部４４から権限情報Ｇを読み出して、認証対象者Ｂの登録個人識別情報Ｉに対応する入場許可者ＩＤを検出する。錠側制御部４３は、当該検出結果に対応して電気扉２０を開錠し、もしくは、開錠できない旨を、認証端末１０に送信する。

〔認証サーバの説明〕
認証サーバ３０は、顔認証システム１の全体の動作を制御し、各種の処理を行う。認証サーバ３０は、制御部３３と、認証側記憶部３４と、認証側通信部３７とを備えている。

制御部３３は、認証サーバ３０の動作を制御する機能部である。制御部３３は、認証側記憶部３４および認証側通信部３７などへ動作の指示を出力し、また、認証側記憶部３４および認証側通信部３７から情報を取得する。

制御部３３は、認証方式を選択する選択部３３ａと、入力顔データＥと登録顔データＦとを照合し、また、入力個人識別情報Ｈと登録個人識別情報Ｉとを照合する照合部３３ｂと、照合部３３ｂが照合した結果に基づいて、被認証者Ａが認証対象者Ｂであると認証する認証部３３ｃとを備えている。

制御部３３は、制御部３３は、例えば、各種の処理を実現するためのソフトウェアプログラムと、該ソフトウェアプログラムを実行するＣＰＵと、該ＣＰＵによって制御される各種ハードウェア等によって構成されている。制御部３３の動作に必要なソフトウェアプログラムやデータは認証側記憶部３４に保存されるが、保存先は特に限定されず、別途専用に設けられたディスクやフラッシュメモリ等の記憶装置に保存される態様であってもよいし、通信可能に接続されたサーバや記憶装置等に保存される態様であっても構わない。

認証側通信部３７は、制御部３３の動作指令により認証サーバ３０の外部のネットワークＮと通信するための通信インタフェースである。認証側通信部３７は、ネットワークＮを介して、認証端末１０および電気錠管理サーバ４０と通信する。

認証側記憶部３４には、認証方式記憶部３４ａ、登録情報記憶部３４ｂおよび認証履歴記憶部３４ｃが含まれる。

認証側記憶部３４は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）や不揮発性ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）といった記憶デバイスで構成される。認証側記憶部３４は、物理的に別個の記憶デバイスであってもよいし、一つの記憶デバイスに設けられた２つの記憶領域であってもよい。また、認証側記憶部３４は、顔認証システム１が設けられた場所（例えばサーバールーム）に設けられてもよいし、いわゆるクラウド上の記憶領域であってもよい。

認証方式記憶部３４ａには、認証サーバ３０が認証に用いることができる認証方式を実行するためのプログラムなどの情報として、第一認証方式の情報と、第二認証方式の情報とが記憶されている。以下では、認証方式を実行するための情報を包括して、単に、「認証方式」、と記載する。なお、認証方式記憶部３４ａには、認証サーバ３０が認証に用いることができる認証方式として、顔一致方式、顔一位方式、顔記録方式、パス認証方式を併用する認証方式（顔ＩＤ一致方式）やパス認証方式のみの認証方式を含む、種々の認証方式が記憶されている。また、認証方式記憶部３４ａには、認証サーバ３０が認証に用いる認証方式を選択するための方式選択情報が記憶されている

登録情報記憶部３４ｂには、登録顔データＦと登録個人識別情報Ｉとが記憶されている。なお、人物Ｐの認証対象者Ｂとしての顔認証システム１への「登録」は、当該人物Ｐの顔データおよび個人識別情報が、互いに関連づけられた状態で登録情報記憶部３４ｂに記憶されていることを意味する。照合部３３ｂは、登録情報記憶部３４ｂから、登録顔データＦと登録個人識別情報Ｉと読み出して取得する。

認証履歴記憶部３４ｃには、認証サーバ３０がおこなった認証の履歴（被認証者情報、照合の結果や認証の結果）が記憶される。例えば、認証履歴記憶部３４ｃには、撮像部１１で生成された入力顔データＥ（図４から図６参照）と、個人情報取得部１２で取得された入力個人識別情報Ｈとが記憶されている。照合部３３ｂは、後述する照合を行う際に、入力顔データＥと入力個人識別情報Ｈとを認証履歴記憶部３４ｃから読み出して取得する。そして、照合部３３ｂの照合により特定された登録顔データＦやその一致度を、照合の結果として認証履歴記憶部３４ｃに一時的に記憶する。また、詳細は後述するが、認証部３３ｃが認証した結果として、認証した旨と認証に用いた認証方式とを認証履歴記憶部３４ｃに一時的に記憶する。

登録情報記憶部３４ｂにおける、登録顔データＦと登録個人識別情報Ｉとの記憶、および、認証履歴記憶部３４ｃにおける、入力個人識別情報Ｈと入力顔データＥとの記憶の態様について補足する。

本実施形態では、図４から図６に示すように、被認証者Ａである人物Ｐ１等の顔データを、末尾に同じ番号を付して入力顔データＥ１等と呼ぶ場合がある。認証対象者Ｂである人物Ｐ２等の顔データを、末尾に同じ番号を付して登録顔データＦ２等と呼ぶ場合がある。また、同じ人物Ｐ（例えば人物Ｐ２）に関して複数の登録顔データＦが記憶されている場合があり、それら登録顔データＦを、末尾にさらに連番を付して登録顔データＦ２１、Ｆ２２、Ｆ２３等と呼ぶ場合がある。この場合、アルファベットの直後の数字が人物Ｐの番号を表し、その次の数字が人物Ｐの複数の顔データの中での通し番号を表す。

以下、認証側記憶部３４と錠側記憶部４４とをまとめて記憶部Ｍと総称する場合がある。また、制御部３３と錠側制御部４３とをまとめて制御部Ｃと総称する場合がある。

〔認証方式についての説明〕
〔第一認証方式について〕
認証方式記憶部３４ａには、第一認証方式が記憶されている。本実施形態では、第一認証方式として、１つの入力顔データＥと複数の登録顔データＦと一致度が所定の閾値（例えば９０）よりも大きい場合に、認証部３３ｃが被認証者Ａをこの特定の認証対象者Ｂであると判定し、当該判定をもって認証する方式が、選択部３３ａによって選択されている場合を説明する。以下では、当該方式を顔一致方式と称する場合がある。なお本実施形態では、入力顔データＥと登録顔データＦとの一致度合いが高いほど一致度は大きく、一致度は０から１００までの値を取り得るものとする。

第一認証方式として選択された顔一致方式では、照合部３３ｂが１つの入力顔データＥと複数の登録顔データＦとを照合して一致度を求め、複数の登録顔データＦの中で最も一致度が大きい登録顔データＦを選択し、被認証者Ａを、当該最も一致度が大きい登録顔データＦに対応する認証対象者Ｂであると特定する。そして、認証部３３ｃが、照合部３３ｂで特定された登録顔データＦ（最も一致度が大きい登録顔データＦ）の一致度が所定の閾値よりも大きい場合に、被認証者Ａを認証対象者Ｂであると認証する。以下では、特定の認証対象者Ｂであると判定するための一致度の閾値を、第一判定値Ｖ１と称する場合がある。また、以下では、登録顔データＦの中で最も一致度が大きい登録顔データＦを選択した際の一致度を、単に一致度と称する場合がある。

〔第二認証方式について〕
認証方式記憶部３４ａには、第二認証方式として、後述する顔一位方式と、顔記録方式などが記憶されている。顔一位方式と顔記録方式とはいずれも入力顔データＥを利用する方法である。顔一位方式と顔記録方式とはいずれも、後述するパス認証方式を併用する認証方式である。なお、本実施形態におけるパス認証方式とは、後述するような、いわゆる物理認証方式の概念と、知識認証方式の概念とを包括した方式として定義している。本実施形態では、第二認証方式として、選択部３３ａにより顔一位方式が選択されている場合を説明する。

物理認証方式について補足する。物理認証方式とは、照合部３３ｂが、入力個人識別情報ＨとしてＩＣカードなどの認証キーデバイスを所持している被認証者Ａを、登録個人識別情報Ｉとして当該認証キーデバイスを所持していることが登録されている認証対象者Ｂであると特定する方式である。

知識認証方式について補足する。知識認証方式とは、認証キーデバイスを用いる代わりに暗証番号などの知識情報を用い、当該知識情報を有している被認証者Ａを、登録個人識別情報Ｉとして知識情報を有していることが登録されている認証対象者Ｂであると特定する方式である。

物理認証方式や知識認証方式においては、照合部３３ｂが入力個人識別情報Ｈと複数の登録個人識別情報Ｉとを照合し、これらが一致する場合に被認証者Ａを認証対象者Ｂであると特定する。

顔一致方式、顔一位方式および顔記録方式について補足する。顔一致方式では、被認証者Ａが認証対象者Ｂであると判定するのに対し、顔一位方式では、被認証者Ａが認証対象者Ｂである蓋然性が高いと判定されるにとどまる。さらに、顔記録方式においては、被認証者Ａが認証対象者Ｂであるとの推定が否定されないに過ぎない。したがって、認証のセキュリティーレベルは、顔一致方式が最も高く、次いで顔一位方式が高く、顔記録方式が最も劣る。

以下では、パス認証方式がＩＣカードを用いる物理認証方式である場合を例示して説明するが、パス認証方式において、物理認証方式と知識認証方式とはそれぞれ置き換え可能である。

顔一位方式について説明する。この方式は、照合部３３ｂが、１つの入力顔データＥと複数の登録顔データＦとを照合して一致度を求め、登録顔データＦの中で最も一致度が大きい登録顔データＦを選択する。そして、認証部３３ｃが、被認証者Ａを、当該最も一致度が大きい登録顔データＦに対応する認証対象者Ｂであると特定する方法である。

なお、顔一位方式において、登録顔データＦの中で最も一致度が大きい登録顔データＦを選択した場合に、当該一致度が十分小さい場合には、被認証者Ａを、当該最も一致度が大きい登録顔データＦに対応する認証対象者Ｂであると特定すると妥当を欠く場合もある。したがって、顔一位方法においては、照合部３３ｂが登録顔データＦの中で最も一致度が大きい登録顔データＦを選択し、さらに、当該一致度が所定の閾値（例えば６０）以上である場合に、認証部３３ｃが、被認証者Ａを、当該最も一致度が大きい登録顔データＦに対応する認証対象者Ｂであると特定すると好適である。以下では、特定の認証対象者Ｂであると特定する一致度の閾値を、第二判定値Ｖ２と称する場合がある。第二判定値Ｖ２は、第一判定値Ｖ１よりも小さい値が設定される。

選択部３３ａおよび認証部３３ｃについて補足する。認証部３３ｃは、まず第一認証方式に基づいて認証する。そして第一認証方式を実行して認証できなかった場合、認証部３３ｃは、選択部３３ａが選択した第二認証方式に基づいて認証する。つまり、認証部３３ｃは、選択部３３ａで選択された認証方式を用いて認証を行う。本実施形態では、選択部３３ａにより、あらかじめ操作者の操作によって認証を行う場所毎に認証方式を設定できるようになっており、本実施形態では、あらかじめ選択部３３ａにより認証方式が選択されている場合を説明している。なお、選択部３３ａでの操作者の操作による選択は、例えば認証サーバ３０に接続されている入力機器を介して行う。入力機器としては、例えばキーボードやマウスなどが挙げられる。なお、選択部３３ａが自動で認証方式を設定するようにしてもよい。

〔認証の実行についての説明〕
以下では、顔認証システム１における認証の実行について具体例を挙げて説明を加える。
まず、認証対象者Ｂの登録顔データＦと登録個人識別情報Ｉとについて説明する。

登録情報記憶部３４ｂには、図４から図６に示すように、認証対象者Ｂの登録顔データＦと登録個人識別情報Ｉとがあらかじめ記憶されている。この例では、認証対象者Ｂである３人の人物Ｐ２、Ｐ３およびＰ４について、各人物Ｐの複数の登録顔データＦと、登録個人識別情報Ｉとが、人物Ｐ毎に関連づけられた状態で、登録情報記憶部３４ｂに記憶されている。

詳しくは、人物Ｐ２について、４つの登録顔データＦ２１、Ｆ２２、Ｆ２３およびＦ２４と、登録個人識別情報Ｉ２とが記憶されている。人物Ｐ３について、２つの登録顔データＦ３１およびＦ３２と、登録個人識別情報Ｉ３とが記憶されている。人物Ｐ４について、３つの登録顔データＦ４１、Ｆ４２およびＦ４３と、登録個人識別情報Ｉ４とが記憶されている。このように本実施形態では、一人の人物Ｐに対して複数の登録顔データＦが関連づけられている。

さらに図１０のフローチャートを参照しながら、顔認証システム１の動作について説明する。

被認証者Ａが認証端末１０に近づくと、撮像部１１が被認証者Ａの顔を検出する（ステップ＃１０１）。そして、ステップ＃１０２へ移行する。撮像部１１は、撮像部１１の撮像範囲の中央付近で顔を検出する処理を繰り返し、被認証者Ａの顔が当該中央付近に進入したことで被認証者Ａの顔を検出する構成を取り得る。また、認証端末１０に赤外線式センサや超音波センサなどで構成される人感センサの人検知によって顔の探索を開始し、当該探索により被認証者Ａの顔を検出する態様も取り得る。

ステップ＃１０２は、認証端末１０が入力顔データＥを取得して認証サーバ３０に入力顔データＥを送信するステップである（情報取得ステップ）。

ステップ＃１０２では、撮像部１１が被認証者Ａの顔を撮影し、入力顔データＥを生成する。そして、撮像部１１は、入力顔データＥを端末記憶部１５に記憶する。さらに、端末側通信部１７は、端末記憶部１５から入力顔データＥを読み出して、入力顔データＥを認証サーバ３０に送信する。そしてステップ＃１０３へ移行する。

ステップ＃１０３は、認証サーバ３０が被認証者Ａを認証対象者Ｂであると認証するステップである（照合ステップおよび認証ステップ）。

ステップ＃１０３では、認証サーバ３０の認証側通信部３７が、入力顔データＥを受信すると、制御部３３が、選択部３３ａで選択されている第一認証方式を実行するためのプログラムを、認証方式記憶部３４ａから呼び出して実行する。そして、認証履歴記憶部３４ｃに入力顔データＥを一時的に記憶する。本実施形態では、選択部３３ａの選択の初期値として第一認証方式を実行することが選択されている。

制御部３３が第一認証方式を実行することで、照合部３３ｂは、登録情報記憶部３４ｂに記憶されている全ての登録顔データＦと、認証履歴記憶部３４ｃに一時的に記憶されている入力顔データＥとを読み出し、照合して一致度を求める。

図４の例では、照合部３３ｂにより算出された一致度が登録顔データＦの下に示されている。例えば、人物Ｐ１に係る入力顔データＥ１と、人物Ｐ２に係る登録顔データＦ２１～Ｆ２４との一致度は、１８、２１、２２、１９と算出されている。

そして照合部３３ｂは、入力顔データＥとの一致度が最も高い登録顔データＦを選択する。

図４の例では、人物Ｐ４に係る登録顔データＦ４２が、一致度が９７であり最も大きいので、登録顔データＦ４２が選択される。図５の例では、人物Ｐ４に係る登録顔データＦ４１が、一致度が６７であり最も大きいので、登録顔データＦ４２が選択される。また、図６の例では、人物Ｐ４に係る登録顔データＦ４１が、一致度が３７であり最も大きいので、登録顔データＦ４２が選択される。これらの場合、いずれも、人物Ｐ４が特定される。

なお、照合部３３ｂは、これら選択した結果（登録顔データＦ４２を選択したという結果とその一致度）を認証履歴記憶部３４ｃに一時的に記憶する。

さらにステップ＃１０３では、認証部３３ｃは、照合部３３ｂが選択した登録顔データＦに関連づけられた一致度の大小に基づいて、被認証者Ａを、照合部３３ｂが選択した登録顔データＦに関連づけられた認証対象者Ｂであると判定して認証する。

認証部３３ｃは、選択された登録顔データＦの一致度が所定の第一判定値Ｖ１（例えば９０）以上である場合に、被認証者Ａが、選択された登録顔データＦに関連づけられた認証対象者Ｂであると判定して認証する。

被認証者Ａが認証対象者Ｂであると認証されると（ステップ＃１０４：Ｙｅｓ）、ステップ＃１１３へ移行して、錠側制御部４３は、電気扉２０を開錠する。この際、認証側通信部３７は、第一認証方式で被認証者Ａは認証対象者Ｂであると認証した旨とその方式情報とを電気錠管理サーバ４０に送信する。

図４の例では、入力顔データＥとの一致度が最も高いとして選択された登録顔データＦ４２の一致度は９７であり、第一判定値Ｖ１（９０）以上である。したがって被認証者Ａが、登録顔データＦ４２に係る人物Ｐ４（認証対象者Ｂ）であると判定されて認証される（図面上では顔一致方式での認証を◎で表示している）。この際、認証側通信部３７は、第一認証方式で被認証者Ａは人物Ｐ４であると認証した旨とその方式情報（顔一致方式）とを電気錠管理サーバ４０に送信する。

一方、ステップ＃１０４では、照合部３３ｂで入力顔データＥとの一致度が最も高いとして選択された登録顔データＦの一致度が所定の第一判定値Ｖ１（例えば９０）未満であると、認証部３３ｃは被認証者Ａを、入力顔データＥとの一致度が最も高いとして選択された登録顔データＦに関連づけられた認証対象者Ｂであると認証しない。この場合、認証部３３ｃは、選択部３３ａが選択した第二認証方式で認証することになる。本実施形態では、認証部３３ｃは、第二認証方式として顔一位方式を用いて認証する。

このように被認証者Ａが認証対象者Ｂであると認証されなければ（ステップ＃１０４：Ｎｏ）、認証部３３ｃは第二認証方式を用いて認証する。そのため、認証方式記憶部３４ａから第二認証方式を実行するためのプログラムを呼び出して、制御部３３が当該プログラムを実行する。これによりステップ＃１０５へ移行する。

図５の例では、人物Ｐ４に係る登録顔データＦ４１が、一致度が６７である。また、図６の例では、人物Ｐ４に係る登録顔データＦ４１が、一致度が３７である。したがって被認証者Ａが、顔一致方式において登録顔データＦ４２に係る人物Ｐ４（認証対象者Ｂ）であると認証しない。

ステップ＃１０５は、認証端末１０が被認証者Ａから入力個人識別情報Ｈを取得するステップである。

ステップ＃１０５では、認証端末１０が被認証者Ａから入力個人識別情報Ｈ（本実施形態では、ＩＤカードＱからＩＤ番号）を取得するために、認証端末１０の報知部１６は、被認証者Ａに、入力個人識別情報Ｈの入力要求としてＩＤカードＱを個人情報取得部１２にかざすべき旨の指示をする。

個人情報取得部１２がＩＤカードＱからＩＤ番号を取得しなければ（ステップ＃１０６、Ｎｏ）、所定の時間を経過してタイムアウトするまで被認証者ＡがＩＤカードＱを個人情報取得部１２にかざすことを待機する（ステップ＃１１７、Ｎｏ）。

被認証者ＡがＩＤカードＱを個人情報取得部１２にかざすと、個人情報取得部１２は、ＩＤカードＱからＩＤ番号を取得して、端末記憶部１５に記憶する。端末記憶部１５にＩＤ番号が記憶されると、端末側通信部１７は、端末記憶部１５からＩＤ番号を取得して、入力個人識別情報Ｈとして認証サーバ３０に送信する（ステップ＃１０６、Ｙｅｓ）。そしてステップ＃１０７へ移行する。

ステップ＃１０５で、認証端末１０の報知部１６が、被認証者Ａに、ＩＤカードＱを個人情報取得部１２にかざすべき旨の指示をしたのち、個人情報取得部１２がＩＤカードＱからＩＤ番号を取得しないまま所定の時間を経過してタイムアウトすると（ステップ＃１１７、Ｙｅｓ）、ステップ＃１１８に移行して、認証しないまま終了する。

ステップ＃１０７は、認証サーバ３０が、被認証者Ａを、ステップ＃１０４で入力顔データＥとの一致度が最も高いとして選択された登録顔データＦに関連づけられた認証対象者Ｂである蓋然性が高いと判定して認証するステップである（顔一位方式）。

ステップ＃１０７では、認証サーバ３０の認証側通信部３７が、入力個人識別情報Ｈを取得すると、認証履歴記憶部３４ｃに入力個人識別情報Ｈを一時的に記憶する。

ステップ＃１０８では、ステップ＃１０４で入力顔データＥとの一致度が最も高いとして選択された登録顔データＦの一致度が第一判定値Ｖ１（９０）未満、かつ、第二判定値Ｖ２（例えば６０）以上の場合（ステップ＃１０８、Ｙｅｓ）に、照合部３３ｂが、被認証者Ａを、選択された登録顔データＦに関連づけられた認証対象者Ｂであると特定し、ステップ＃１０９に移行する。ステップ＃１０４で入力顔データＥとの一致度が最も高いとして選択された登録顔データＦの一致度が第二判定値Ｖ２（例えば６０）未満の場合（ステップ＃１０８、Ｎｏ）はステップ＃１１８に移行して終了する。

図５の例では既に、ステップ＃１０４で入力顔データＥ１との一致度が最も高いとして人物Ｐ４に係る登録顔データＦ４１が選択されている。そして、入力顔データＥ１と人物Ｐ４に係る登録顔データＦ４１との一致度が６７であり、第一判定値Ｖ１（９０）未満、かつ、第二判定値Ｖ２（例えば６０）以上である。したがって、照合部３３ｂが、被認証者Ａを、選択された登録顔データＦ４１に関連づけられた人物Ｐ４（認証対象者Ｂ）であると特定する。なお、ステップ＃１０８で、入力顔データＥと、一致度が最も高いとして選択された登録顔データＦとの一致度が第二判定値Ｖ２未満か否かを判定しないで、ステップ＃１０９に移行しても良い。

ステップ＃１０９では、照合部３３ｂは、入力顔データＥの入力個人識別情報Ｈと、入力顔データＥと一致度が最も高いとして選択された登録顔データＦの登録個人識別情報Ｉとを照合する。そして、このステップ＃１０９において入力顔データＥの入力個人識別情報Ｈと、入力顔データＥと一致度が最も高いとして選択された登録顔データＦの登録個人識別情報Ｉとが一致する場合に、認証部３３ｃは、被認証者Ａを、認証対象者Ｂである蓋然性が高いと判定して認証する（ステップ＃１０９、Ｙｅｓ）。そして、ステップ＃１１１へ移行する際、認証側通信部３７は、被認証者Ａ（認証対象者Ｂ）の入力個人識別情報Ｈ（登録個人識別情報Ｉ）と、認証した旨とその方式情報（顔一位方式）とを電気錠管理サーバ４０に送信する。

図５の例では、被認証者Ａの入力個人識別情報ＨのＩＤ番号が、入力顔データＥ１との一致度が最も高いとして選択された登録顔データＦ４１の登録個人識別情報Ｉ４に含まれるＩＤ番号と一致する。このため、認証部３３ｃは、被認証者Ａを、入力顔データＥとの一致度が最も高いとして選択された登録顔データＦ４１に関連づけられた認証対象者Ｂである蓋然性が高いと判定して認証する（図面上では顔一位方式での認証を○で表示している）。そして、認証側通信部３７は、人物Ｐ４のＩＤ番号と、認証した旨とその方式情報（顔一位方式）とを電気錠管理サーバ４０に送信する。

図６の例では、入力顔データＥ１との一致度が最も高いとして人物Ｐ４に係る登録顔データＦ４１が選択されているが、一致度が３７である。したがって、顔一位方式では、被認証者Ａが、登録顔データＦ４１に係る人物Ｐ４（認証対象者Ｂ）であると特定されていないため（ステップ＃１０８、Ｎｏ）、ステップ＃１１８に移行して終了する。

ステップ＃１１１では、権限情報Ｇを参照して、開錠の可否を判断する。

本実施形態では、ステップ＃１１１において、錠側通信部４７が、被認証者Ａ（認証対象者Ｂ）のＩＤ番号と認証された旨およびその方式情報とを取得すると、錠側制御部４３は、計時部４６から時刻を取得する。そして、錠側制御部４３は、当該取得した時刻に対応する権限情報Ｇを錠側記憶部４４から取得する。錠側制御部４３は、そして、被認証者Ａ（認証対象者Ｂ）のＩＤ番号と一致する入場許可者ＩＤを検出する。

次に、ステップ＃１１２において、被認証者Ａ（認証対象者Ｂ）の方式情報が、検出された入場許可者ＩＤに対応する認証方式を満たしていれば（ステップ＃１１２、Ｙｅｓ）、ステップ＃１１３へ移行して、錠側制御部４３は、電気扉２０を開錠する。被認証者Ａ（認証対象者Ｂ）の方式情報が、検出された入場許可者ＩＤに対応する認証方式を満たしていなければ（ステップ＃１１２、Ｎｏ）、ステップ＃１１８へ移行して終了する。

図１１を参照しつつ、開錠の可否を判断するステップ＃１１２について補足する。

ステップ＃１１２に移行すると、開錠の可否判断を開始する（ステップ＃３０１）。まず、錠側制御部４３は、計時部４６から時刻情報を取得して、当該時刻情報に対応する権限情報Ｇを特定し、ステップ＃３０３に移行する。以下では、錠側制御部４３が計時部４６から定時後であるとの時刻情報を取得して、対応する権限情報Ｇとして図８の関係情報データベースを特定する場合を説明する。

ステップ＃３０３では、錠側制御部４３は、被認証者Ａ（認証対象者Ｂ）のＩＤ番号を権限情報Ｇと照合し、被認証者ＡのＩＤ番号に対応する入場許可者ＩＤの検出を試みる。

被認証者ＡのＩＤ番号に対応する入場許可者ＩＤの検出ができなければ（ステップ＃３０３、Ｎｏ）、ステップ＃３０７へ移行し、認証端末１０に開錠できない旨を通知して、ステップ＃３０８へ移行して終了する。

一方、被認証者ＡのＩＤ番号に対応する入場許可者ＩＤを検出すると（ステップ＃３０３、Ｙｅｓ）、ステップ＃３０４へ移行して開錠のために要求される認証条件を特定する。

例えば、図８の場合、被認証者ＡのＩＤ番号が０００２であると、認証方式として顔一位方式以上が要求されていることになる。被認証者ＡのＩＤ番号が０００３であると、どのような認証方式でも開錠されないことになる。なお、定時内であれば、ＩＤ番号が０００３である被認証者Ａは、顔記録方式以上の認証方式であれば、入場を許容されることになる（図７参照）。

その後、ステップ＃３０５へ移行する。ステップ＃３０５は、被認証者ＡのＩＤ番号と方式情報とが、ステップ＃３０４で特定した認証条件を満たす場合に開錠する判断を行うステップである。ステップ＃３０５では、錠側制御部４３は、被認証者Ａの方式情報と、ステップ＃３０４へ移行して開錠のために要求される認証条件とを対比する。そして、被認証者Ａの方式情報が、当該認証条件を満たしていれば（ステップ＃３０６、Ｙｅｓ）、ステップ＃１１３へ移行して電気扉２０を開錠する。

図８の場合、被認証者ＡのＩＤ番号が０００２であると、被認証者Ａの方式情報が顔記録方式であれば、当該認証条件を満たしていないから、錠側制御部４３は開錠しない。一方、被認証者Ａの方式情報が顔一位方式であれば、当該認証条件を満たしているため、錠側制御部４３は開錠する。

一方、図１０に戻り、ステップ＃１０９において入力顔データＥの入力個人識別情報Ｈと、入力顔データＥと一致度が最も高いとして選択された登録顔データＦの登録個人識別情報Ｉとが一致しない場合（ステップ＃１０９、Ｎｏ）はステップ＃１１８に移行して終了する。

〔第一実施形態の変形例〕
上述した実施形態では、選択部３３ａは、第一認証方式として顔一致方式、第二認証方式として顔一位方式の順で認証方式を選択したが、特に限定されない。選択部３３ａは、第一認証方式として顔一致方式、第二認証方式として顔一位方式の順で認証方式を選択し、顔記録方式を省略しても良い。また、選択部３３ａは、第一認証方式として顔一致方式、第二認証方式として顔記録方式の順で認証方式を選択し、顔一位方式を省略しても良い。さらに、選択部３３ａは、第一認証方式として顔一位方式を採用し、第二認証方式として顔記録方式を採用し、顔一位方式、顔記録方式の順で選択しても良い。また、選択部３３ａは、第一認証方式として顔一致方式、第二認証方式として顔一位方式、顔記録方式を選択し、顔一致方式、顔一位方式、顔記録方式の順で認証方式を選択してもよい。

ここで、顔記録方式について説明する。この方式は、入力顔データＥを認証履歴記憶部３４ｃに記憶して、入室記録を保存する方法である。

顔記録方式とは、照合部３３ｂがパス認証方式を実行した結果、被認証者Ａが認証対象者Ｂであると特定された場合に、認証部３３ｃが、入力顔データＥを記録して被認証者Ａを認証対象者Ｂであると認証する方式である。換言すると、入力顔データＥが適切に記録された被認証者Ａは、認証対象者Ｂであるとの特定が否定されないと認証部３３ｃが判定し、パス認証方式を実行して認証する方式である。

図１３を参照しつつ第一実施形態の変形例について具体例を挙げて説明する。上記実施形態では、ステップ＃１０７において顔一位方式を実行する場合を説明した。しかし、顔一位方式を実行するかわりに、顔記録方式を実行してもよい。この場合、図１３に示すように、第一実施形態のステップ＃１０７からステップ＃１０９の代わりに、ステップ＃１１０の顔記録方式を実行すればよい。

ステップ＃１０５で認証端末１０の報知部１６が、被認証者Ａに、入力個人識別情報Ｈの入力要求としてＩＤカードＱを個人情報取得部１２にかざすべき旨の指示をし、被認証者ＡがＩＤカードＱを個人情報取得部１２にかざすと、個人情報取得部１２は、ＩＤカードＱからＩＤ番号を取得して、端末記憶部１５に記憶する。端末記憶部１５にＩＤ番号が記憶されると、端末側通信部１７は、端末記憶部１５からＩＤ番号を取得して、入力個人識別情報Ｈとして認証サーバ３０に送信する（ステップ＃１０６、Ｙｅｓ）。そしてステップ＃１１０へ移行する。この場合、認証部３３ｃは、選択部３３ａが選択した第二認証方式で認証する。本実施形態では、認証部３３ｃは、第二認証方式として顔記録方式で認証する。

ステップ＃１１０は、顔記録方式で認証を行うステップである。照合部３３ｂは、入力顔データＥの入力個人識別情報Ｈと、登録顔データＦの登録個人識別情報Ｉとを照合する。そして、入力顔データＥの入力個人識別情報Ｈと一致する登録顔データＦの登録個人識別情報Ｉがあれば、認証部３３ｃは、入力顔データＥを認証履歴記憶部３４ｃに記録して被認証者Ａを認証対象者Ｂであると認証する。認証側通信部３７は、被認証者Ａ（認証対象者Ｂ）のＩＤ番号と、被認証者Ａを認証対象者Ｂあると認証した旨とその方式情報（顔記録方式）とを電気錠管理サーバ４０に送信する。

図６の例では、入力顔データＥ１との一致度が最も高いとして人物Ｐ４に係る登録顔データＦ４１が選択されているが、一致度が３７である。この場合において、被認証者Ａの入力個人識別情報ＨのＩＤ番号と登録顔データＦ４１の登録個人識別情報Ｉ４に含まれるＩＤ番号とが一致する。このため、認証部３３ｃは、入力顔データＥ１を認証履歴記憶部３４ｃに記録して、被認証者Ａを、認証対象者Ｂとしての人物Ｐ４であると認証する（図面上では顔記録方式での認証を△で表示している）。認証側通信部３７は、検出された登録個人識別情報Ｉに関連づけられた人物Ｐ４のＩＤ番号と、被認証者Ａを人物Ｐ４であると認証した旨とその方式情報（顔記録方式）とを電気錠管理サーバ４０に送信する。その他は第一実施形態と同様である。

この変形例における図７、図８の場合について補足する。図７において、被認証者ＡのＩＤ番号が０００１であると、被認証者Ａの方式情報が顔記録方式であれば、当該認証条件を満たしているから、錠側制御部４３は開錠する。一方、図８において、被認証者ＡのＩＤ番号が０００２であると、被認証者Ａの方式情報が顔記録方式であれば、当該認証条件を満たしていないから、錠側制御部４３は開錠しない。したがって、この変形例の場合には、認証サーバ３０が認証した場合にも、被認証者Ａは、入場を許容されない場合がある。

〔第二実施形態〕
第一実施形態では、顔認証システム１は、認証端末１０と、認証サーバ３０および電気錠管理サーバ４０とを含んでいる場合を例示した。そして、電気錠管理サーバ４０が、錠側記憶部４４と、計時部４６とを備える場合を例示した。

しかしながら、図１２に示すように、顔認証システム１を、認証端末１０と、認証サーバ３０とで構成し、電気錠管理サーバ４０が包含していた錠側記憶部４４と、計時部４６とを、認証サーバ３０が備えることもできる。

この場合、認証サーバ３０は、認証を行う際に、計時部４６から取得する時刻情報や、錠側記憶部４４に記憶されている権限情報Ｇに基づいて、認証方式を選択し、認証することができる。

本実施形態における認証の実行は、例えば図１４に示すフローチャートのように実行することができる。

図１４の各ステップと第一実施形態の図１０の各ステップとの関係において、認証端末１０のステップ＃２０１とステップ＃１０１とは同じである。また、ステップ＃２０２とステップ＃１０２とは同じである。また、ステップ＃２０５とステップ＃１０５とは同じである。また、ステップ＃２０６とステップ＃１０６とは同じである。また、ステップ＃２１７と、ステップ＃１１７とは同じである。また、ステップ＃２１８とステップ＃１１８とは同じである。

ステップ＃２０３は、認証サーバ３０の認証側通信部３７が、入力顔データＥを受信すると、第一実施形態のステップ＃１０３と同様に入力顔データＥとの一致度が最も高い登録顔データＦを選択し、被認証者Ａを、入力顔データＥとの一致度が最も高いとして選択された登録顔データＦに関連づけられた認証対象者Ｂであると特定する。そして、選択部３３ａは、例えば計時部４６から時刻情報を取得し、当該時刻情報に基づいて、錠側記憶部４４から権限情報Ｇを取得する。

例えば計時部４６から取得した時刻が定時後の場合、選択部３３ａは図８に示す関係データベースを参照する。そして、入力顔データＥとの一致度が最も高いとして選択された登録顔データＦに関連づけられた認証対象者ＢのＩＤ番号と一致する入場許可者ＩＤに紐付けされた認証方式を要求された認証方式として特定する。以下では、この特定された認証方式を、要求方式と称する場合がある。

要求方式がＩＤ番号（入力個人識別情報Ｈ）を要しない顔一致方式の場合（ステップ＃２０４、Ｎｏ）はステップ＃２０７へ移行する。特定された認証方式がＩＤ番号（入力個人識別情報Ｈ）を要する顔一位方式以下の場合（ステップ＃２０４、Ｙｅｓ）はステップ＃２０５へ移行する。

例えば図８の場合において、登録顔データＦに関連づけられた認証対象者ＢのＩＤ番号と一致する入場許可者ＩＤが０００１の場合、選択部３３ａは、顔記録方式以上の認証方式を選択する。

選択部３３ａは、認証部３３ｃにおいて顔一致方式で認証できる見込みの場合（一致度が第一判定値Ｖ１以上の場合）は、入力個人識別情報Ｈを要しないと判断して（ステップ＃２０４、Ｎｏ）、ステップ＃２０７へ移行する。

選択部３３ａは、認証部３３ｃにおいて顔一致方式で認証できる見込みがない場合（一致度が第一判定値Ｖ１未満の場合）であって、顔一位方式もしくは顔記録方式で認証することが許容される場合は（ステップ＃２０４、Ｙｅｓ）、ステップ＃２０５へ移行する。

以下では、計時部４６から取得した時刻が定時後の場合（図８の関係データベースを参照する場合）であって、入力顔データＥとの一致度が最も高いとして選択された登録顔データＦに関連づけられた認証対象者ＢのＩＤ番号が、図８における入場許可者ＩＤの０００１に該当する場合を例示して説明する。

ステップ＃２０７は、制御部３３が認証を行うステップである。図８の場合は、制御部３３は、顔一致方式、もしくは顔一位方式での認証を行う。本実施形態では、顔一位方式以上の認証方式を要求されている場合にも、顔記録方式の認証は実行している。

顔一致方式、顔一位方式、および顔記録方式のそれぞれにおいて、制御部３３における照合部３３ｂと認証部３３ｃの動作や役割は第一実施形態と同様であるため説明を省略する。

ステップ＃２０７においていずれかの方式で認証を実行した場合、および、いずれの方式でも認証を実行できなかった場合のいずれも、ステップ＃２０８へ移行する。この際、認証部３３ｃは、被認証者Ａを認証対象者Ｂであると認証された場合も、認証されなかった場合も認証結果を認証履歴記憶部３４ｃに記憶する。

ステップ＃２０８は、ステップ＃２０７で行った認証の結果を基にして開錠の可否を判定するステップである。

ステップ＃２０７で、認証されていない場合、もしくは、要求方式で認証されていない場合は、制御部３３（制御部Ｃ）は、開錠できないと判断して（ステップ＃２０９、Ｎｏ）ステップ＃２１８へ移行し、終了する（ステップ＃２１８）。

ステップ＃２０７で、要求方式を満たす認証方式で認証されている場合は、制御部３３（制御部Ｃ）は、開錠条件を満たすと判断し（ステップ＃２０９、Ｙｅｓ）、ステップ＃２１０へ移行する。

ステップ＃２１０では、制御部３３は、認証側通信部３７を介して電気錠管理サーバ４０に、開錠条件を満たす認証方式で認証された旨を送信する。錠側通信部４７が、当該指令を受信すると、電気錠管理サーバ４０の錠側制御部４３（制御部Ｃ）は、開錠条件を満たす認証方式で認証されているから開錠してよいと判断し、当該判断に基づいて電気扉２０を開く。

〔顔認証システムの包括的な説明〕
さらに、本実施形態の概略を整理して説明する。本実施形態では、複数の認証方式を備え、認証に用いる認証方式を選択することができる。上述のごとく、顔認証システム１では、第一認証方式や第二認証方式に加えて、第三認証方式や第Ｎ認証方式（ただし、ｎは４以上の整数）を選択して実行することができる。以下では、顔認証システム１で、第一認証方式から第Ｎ認証方式を実行可能とした場合の顔認証システム１の概略構成の例を説明する。

顔認証システム１は、図１５に示すように、選択部３３ａにより選択された認証方式で認証を行う。あるいは、最初の認証で認証条件を満たすことができない場合に追加の認証を行う二段階以上の認証を行ってもよい。

図１５のフローについて説明する。ステップ＃３０１で顔認証システム１が動作を開始する。引き続いて、ステップ＃３０２で、選択部３３ａは認証方式記憶部３４ａに記憶されている方式選択情報を読み出して認証方式を選択する（選択ステップ）。図１９、図２０には、認証方式記憶部３４ａに記憶されている方式選択情報の一例を示している。図１９、図２０に例示した方式選択情報については後述する。

ステップ＃３０３では、認証部３３ｃは、ステップ＃３０２で選択部３３ａが選択した認証方式で認証する（照合ステップおよび認証ステップ）。ここで、ステップ＃３０２で選択部３３ａが選択した認証方式の認証条件を満たしていれば（ステップ＃３０４、Ｙｅｓ）、ステップ＃３０８へ移行して、電気錠管理サーバ４０が電気扉２０を開き、ステップ＃３０９へ移行して動作を終了する。一方、ステップ＃３０２で選択部３３ａが選択した認証方式の認証条件を満たしていなければ（ステップ＃３０４、Ｎｏ）、ステップ＃３０９へ移行して動作を終了する。

ステップ＃３０３について補足する。図１８は、ステップ＃３０３で選択部３３ａにより選択された認証方式での認証の動作をさらに説明したものである。

ステップ＃３０３では、認証サーバ３０において制御部３３は、選択部３３ａの選択結果に基づいて、第一認証方式から第Ｎ認証方式のいずれかを実行するプログラムを呼びだす（ステップ＃６００）。そして制御部３３は、照合部３３ｂや認証部３３ｃに、第一認証方式から第Ｎ認証方式に対応した照合や認証を行わせる。この照合や認証は、第一実施形態で既に説明した照合や認証と同じであるから説明を省略する。制御部３３は、呼び出したプログラムに従って、選択された第一認証方式から第Ｎ認証方式のそれぞれに対応する認証動作を実行する。すなわち、認証端末１０に被認証者情報を取得させてこれを認証サーバ３０で受信し（ステップ＃６０１ａから＃６０１ｎ、ｎは４以上の整数）、照合部３３ｂの照合により入力個人識別情報Ｈと複数の登録個人識別情報Ｉとの照合や、入力顔データＥと複数の登録顔データＦとの照合を行い（ステップ＃６０２ａから＃６０２ｎ）、さらに、認証部３３ｃが照合部３３ｂの照合結果を基にして一致度の判定などを行って（ステップ＃６０３ａから＃６０３ｎ）、ステップ＃３０３を終了し、図１５のステップ＃３０４へ移行する。

なお、図１８の例では、上述の顔一致方式、顔一位方式、顔記録方式やその他の任意の認証方式が、第一認証方式から第Ｎ認証方式に対応付けて、認証方式記憶部３４ａに記憶されている。また、本実施形態では、顔データの照合を含む認証方式が少なくとも１つ選択可能とされている。

図１８の例では、認証サーバ３０が認証に用いる認証方式は、権限情報Ｇによる選択の他、手動や自動やその組み合わせにより、選択することができる。具体的には、選択部３３ａは予め設定された方式選択情報に基づいて、認証に用いる認証方式を選択する。認証方式の選択は、認証を行う毎に行なってもよいし、事前に選択しておいてもよい。

顔認証システム１は、図１５に示す場合に加えて、図１６、図１７に示す手順で認証を行うこともできる。

図１６に例示した場合では、ステップ＃４０１で顔認証システム１が動作を開始し、引き続いて、ステップ＃４０２で、あらかじめ設定されていた認証方式（所定の認証方式、例えば、第一認証方式）で認証を実行する。所定の認証方式の認証条件を満たしていれば（ステップ＃４０４、Ｙｅｓ）、ステップ＃４０８へ移行して、電気錠管理サーバ４０が電気扉２０を開き、ステップ＃４０９へ移行して動作を終了する。一方、ステップ＃４０２で所定の認証方式の認証条件を満たしていなければ（ステップ＃４０４、Ｎｏ）、ステップ＃４１２へ移行する。なお、ステップ＃４０８、ステップ＃４０９は、図１５に示したステップ＃３０８からステップ＃３０９と同じである。

そしてステップ＃４１２からステップ＃４１４を実行する。このステップ＃４１２からステップ＃４１４は、図１５に示したステップ＃３０２、ステップ＃３０４と同じであるから説明を省略する。

図１７に例示した場合では、ステップ＃５０１で顔認証システム１が動作を開始し、引き続いて、ステップ＃５０２、ステップ＃５０３を実行し、さらにステップ＃５０４へ移行する。ステップ＃５０２、ステップ＃５０３は、図１５のステップ＃３０２、ステップ＃３０３と同じであるから説明を省略する。

ステップ＃５０４では、ステップ＃５０３で選択された認証方式の認証条件を満たしていれば（ステップ＃５０４、Ｙｅｓ）、ステップ＃５０８へ移行する。ステップ＃５０３で選択された認証方式の認証条件を満たしていなければ（ステップ＃５０４、Ｎｏ）、ステップ＃５０８へ移行する。

ステップ＃５０４以降では、ステップ＃５０８、ステップ＃５０９、もしくはステップ＃５１２からステップ＃５１４が実行される。

ステップ＃５０８、ステップ＃５０９は、図１５のステップ＃３０８、ステップ＃３０９と同じであるから説明を省略する。

ステップ＃５１２からステップ＃５１４は、図１５のステップ＃３０８、ステップ＃３０９と同じであるから説明を省略する。

ステップ＃５１２からステップ＃５１４は、図１５に示したステップ＃３０２からステップ＃３０４と同じであるから説明を省略する。

〔方式情報の説明〕
図１９、図２０を参照しつつ、方式選択情報について例示的な説明を加える。

図１９には、複数の認証端末１０と、それぞれの認証端末１０に対して適用される認証方式との組み合わせが関係データベースの態様で示している。図１９では、複数の認証端末１０として、認証端末ＩＤが１から３の三つの認証端末１０について、それぞれ別個の認証方式が設定されている。

図１９に示す関係データベースの表示は、操作者の入力インタフェースの説明を兼ねている。例えば、コンピュータのモニタに図１９に示す関係データベースを表示し、当該表示において認証端末１０のＩＤ毎に認証方式をラジオボタン（黒で塗りつぶされた丸記号）などで選択可能なインタフェースを提供することで、操作者に対して、簡便なインタフェースを提供することができる。

図１９に示す関係データベースにおける、認証端末１０と認証方式との組み合わせは、操作者が認証端末１０の設置位置を勘案して選択したものである。本実施形態では、図１９に示す関係データベースの情報は、方式選択情報として認証方式記憶部３４ａに記録される。

図１９に示す関係データベースの表示内容について説明を補足する。認証端末ＩＤが１の認証端末１０の認証方式は、黒で塗りつぶされた丸記号で示される顔一致方式が選択されている。同様に、認証端末ＩＤが２の認証端末１０の認証方式は、顔一位方式が選択されている。認証端末ＩＤが３の認証端末１０の認証方式も、顔一位方式が選択されている。

図２０は、図１９の場合と異なり、複数の認証端末１０と、それぞれの認証端末１０に対して適用される認証方式との組み合わせが、時間帯ごとに設定されている場合を図示している。図２０の場合は、時間帯として、８時以降１７時まで（例えば、定時内）と、１７時以降８時まで（例えば、定時後）の２つの時間帯ごとに認証端末１０と認証方式との組み合わせが設定されている。

図２０の場合も、図１９の場合と同様に、図２０に示す関係データベースの表示が、操作者の入力インタフェースの説明を兼ねている。認証方式をラジオボタン（黒で塗りつぶされた丸記号）などで選択可能とされる点も、図１９の場合と同様である。

図２０の場合には、２つの時間帯ごとに認証端末１０と認証方式との組み合わせが設定されているが、本実施形態は、このような態様に限定されない。例えば、時間帯の時刻や時間帯の数は、任意に変更可能とすることができる。また、時間帯の時刻や時間帯の数は、予め設定したものに固定してもよい。

図示による説明は省略するが、選択された認証方式で認証を行う段階が二段階以上ある場合は、方式選択情報は各段階毎に設定、作成等行うことができる。

なお、図１５から図１７の顔認証システム１において、権限情報Ｇを用いる場合は、開錠の前に権限情報Ｇによる判定を行わせることができる。

以上のようにして、本実施形態は、使用される状況に応じて適切に認証できる顔認証システムおよび、顔認証サーバを提供するものである。

〔別実施形態〕
（１）上記第一実施形態では、第一認証方式で認証できない場合に、認証部３３ｃは選択部３３ａが選択した第二認証方式により認証する場合を例示した。そして、第一認証方式と第二認証方式とはあらかじめ選択部３３ａにより認証方式が選択されている場合を説明した。

しかしながら、選択部３３ａによりあらかじめ第一認証方式や第二認証方式が選択されている場合に限られない。例えば、第一認証方式を実行して認証できなかった場合に、選択部３３ａで第二認証方式を選択するようにしてもよい。この場合、第二認証方式の選択は、時刻や場所等に応じて自動的に設定される形態であると好ましい。また、例えば、選択部３３ａを、被認証者Ａが操作して認証方式を選択することができる切替スイッチとすることもできる。この場合、第一認証方式で認証できない場合に、被認証者Ａが切替スイッチである選択部３３ａで第二認証方式を選択し、認証を受けることができる。

（２）上記第一実施形態では、顔認証システム１の制御部Ｃを構成する制御部３３と錠側制御部４３とを、それぞれ認証サーバ３０と電気錠管理サーバ４０とに備える場合を例示した。この場合に、制御部３３には選択部３３ａ、照合部３３ｂ、および認証部３３ｃを備える場合を例示した。また、認証サーバ３０が認証側記憶部３４を備え、認証側記憶部３４には、認証方式記憶部３４ａ、登録情報記憶部３４ｂ、および認証履歴記憶部３４ｃを含む場合を例示した。

しかし、制御部Ｃを構成する要素は、顔認証システム１における、認証サーバ３０もしくは電気錠管理サーバ４０のいずれに備えても良い。

例えば、選択部３３ａを、認証端末１０や電気錠管理サーバ４０が備えていてもよい。この場合、認証サーバ３０の制御部３３は、認証端末１０や電気錠管理サーバ４０が備えている選択部３３ａから、どの認証方式を選択するのかについての指令を受信し、当該指令に基づいて認証方式を選択することができる。

また、例えば、認証方式記憶部３４ａを、認証端末１０や電気錠管理サーバ４０が備えていてもよい。この場合、選択部３３ａと認証方式記憶部３４ａとがネットワークＮを介して情報のやり取りを行うことができれば足りる。換言すれば、選択部３３ａは、ネットワークＮを介して認証方式記憶部３４ａの認証方式にかかる情報を取得できればよい。

同様に、登録情報記憶部３４ｂも、認証端末１０や電気錠管理サーバ４０が備えていてもよい。この場合も、照合部３３ｂなどの制御部３３が、登録情報記憶部３４ｂとネットワークＮを介して情報のやり取りを行うことができれば足りる。もちろん、本実施形態において登録情報記憶部３４ｂが記憶している登録顔データＦや登録個人識別情報Ｉは、認証サーバ３０が備える認証側記憶部３４に記憶して置くのが好ましいが、ネットワークＮを介した通信に要する時間が十分短ければ（ネットワークＮの通信速度が十分に速ければ）必要に応じてネットワークＮを介して登録顔データＦや登録個人識別情報Ｉを取得する構成とすることも可能である。

つまり、上記第一実施形態では、顔認証システム１の記憶部Ｍを構成する認証側記憶部３４と錠側記憶部４４とを、それぞれ認証サーバ３０と電気錠管理サーバ４０とに備える場合を例示し、この場合に、認証側記憶部３４には認証方式記憶部３４ａ、登録情報記憶部３４ｂ、および認証履歴記憶部３４ｃを備える場合を例示したが、記憶部Ｍを構成する要素は、顔認証システム１における、認証サーバ３０もしくは電気錠管理サーバ４０のいずれに備えても良いのである。

（３）上記第一実施形態では、計時部４６を電気錠管理サーバ４０に備える場合を例示した。また、上記第二実施形態では、計時部４６を認証サーバ３０に備える場合を例示した。

しかし、計時部４６は、認証端末１０に備えることもできる。この場合、認証端末１０は、認証端末１０が入力顔データＥを認証サーバ３０へ送信する際に、入力顔データＥと共に、計時部４６の時刻情報を含めて送信することができる。

例えば、認証端末１０が設置されている場所と、認証サーバ３０が設置されている場所との間で時差が存在する場合に、選択部３３ａは、認証端末１０が設置されている場所の時刻に応じて認証方式を選択することができるため有益である。

（４）上記実施形態では、認証端末１０と認証サーバ３０と電気錠管理サーバ４０とは、外部のネットワークＮ（例えばインターネット）を介して双方向通信により一体的に接続されている場合を例示した。

しかし、認証端末１０と認証サーバ３０と電気錠管理サーバ４０とは、ローカルエリアネットワークで接続されてもよいし、一部がローカルエリアネットワークで接続され、他の一部が外部のネットワークＮに接続されてもよい。

（５）上記実施形態では、第一認証方式として顔一致方式を実行し、認証部３３ｃが認証することができなかった場合、認証部３３ｃは、選択部３３ａが第二認証方式として選択した顔一位方式で認証する場合や、選択部３３ａが第二認証方式として選択した顔記録方式で認証する場合を例示した。

しかし、選択部３３ａによる選択は上記実施形態に記載された場合に限られず第一認証方式、第二認証方式のいずれか、あるいは両段階の認証方式を選択できるようにしても良い。この場合、認証方式の選択は、選択部３３ａが時刻や対象者に応じて自動的に行なってもよい。例えば、時刻によって顔一致方式、顔一位方式、顔記録方式等の認証方式を切り替えてもよいし、特定の対象者には顔一致方式で認証成功してもＩＤカードＱの提示も求めて顔一致方式の認証としてもよい。

（６）上記実施形態では、第一認証方式から第Ｎ認証方式として、顔一致方式、顔一位方式、顔記録方式を例示し、権限情報Ｇから特定される認証方式としても、顔一致方式、顔一位方式、顔記録方式から特定される場合を例示した。

しかし、認証方式は顔一致方式、顔一位方式、顔記録方式のみに限られない。顔一致方式において、さらにパス認証方式を併用するような認証方式（以下では顔ＩＤ一致方式と称する）を採用することもできる。この顔ＩＤ一致方式においては、あらかじめパス認証方式で人物Ｐを特定してから入力顔データＥを取得し、当該特定された人物Ｐに紐付けられた登録顔データＦに対して、入力顔データＥが所定の閾値（例えば８０、第三判定値Ｖ３）以上の一致度で一致する場合に認証する、いわゆる１対１認証の方式を採用することもできる。また、パスのみ認証方式で認証することもできる。このパスのみ認証方式は、顔データを用いることなく、個人識別情報のみに基づいて認証を行う方式である。

具体的には例えば、顔一位方式での認証を行い、当該顔一位方式で認証できなかった場合や、顔一位方式で認証を行う代わりに、入力顔データＥとＩＤカードＱから読取った入力個人識別情報Ｈに一致する登録個人識別情報Ｉに関連付けられた登録顔データＦとを照合して認証してもよい。

顔認証システム１は、第一認証方式として顔一致方式を選択可能であり、第二認証方式として、顔ＩＤ一致方式を選択可能とすることができる。例えば、第一認証方式を実行したが、被認証者Ａを、入力顔データＥとの一致度が最も高いとして選択された登録顔データＦに関連づけられた認証対象者Ｂであると判定できなかった場合（一致度が第一判定値Ｖ１未満である場合）、第二認証方式として顔ＩＤ一致方式を選択する。第二認証方式として顔ＩＤ一致方式が選択された場合、被認証者Ａに、入力個人識別情報Ｈ（ＩＤカードＱ）の入力要求を認証端末１０の報知部１６を介して行う。そして、入力された入力個人識別情報Ｈにもとづいて検出された登録個人識別情報Ｉに関連づけられた認証対象者Ｂと、入力顔データＥとの一致度が第三判定値Ｖ３以上であれば、認証部３３ｃは、被認証者Ａを、被認証者Ａにより入力された入力個人識別情報Ｈにもとづいて検出された登録個人識別情報Ｉに関連づけられた認証対象者Ｂであると判定して認証する。この場合、第三判定値Ｖ３の値は第一判定値Ｖ１の値よりも小さくすることができる。例えば、第一判定値Ｖ１の値を９０とし、第三判定値Ｖ３の値を８０とすることができる。第三判定値Ｖ３の値を第一判定値Ｖ１の値よりも小さくすることで、本人を拒否するような誤認識を回避することができる。

また、顔認証システム１は、第一認証方式として顔ＩＤ一致方式を採用し、第二認証方式として、顔一位方式、顔記録方式およびパスのみ認証方式の少なくともいずれか１つを採用することができる。さらに、顔認証システム１は、第一認証方式として顔一致方式を採用し、第二認証方式として、顔ＩＤ一致方式、顔一位方式、顔記録方式およびパスのみ認証方式の少なくともいずれか１つを採用することができる。要するに、本実施形態では、複数の認証方式を適宜組み合わせて認証することにより、使用される状況に応じて認証条件を選択できる。

（７）上記第一実施形態では、被認証者Ａが認証対象者Ｂであると認証されると（ステップ＃１０４：Ｙｅｓ）、ステップ＃１１３へ移行して、錠側制御部４３は、電気扉２０を開錠する場合を例示した。

しかしながら、被認証者Ａが認証対象者Ｂであると認証されると（ステップ＃１０４：Ｙｅｓ）、ステップ＃１１１へ移行して開錠の可否を判断してもよい。この場合、認証側通信部３７は、ステップ＃１０４で入力顔データＥとの一致度が最も高いとして選択された登録顔データＦに対応する認証対象者ＢのＩＤ番号と、認証した旨と、その方式情報（顔一致方式）と、を電気錠管理サーバ４０に送信すればよい。なお、顔一致方式で認証した場合には、ステップ＃１０４で入力顔データＥとの一致度が最も高いとして選択された登録顔データＦに対応する認証対象者ＢのＩＤ番号は被認証者ＡのＩＤ番号に対応することになる。

（８）上記第一実施形態では、顔認証システム１の記憶部Ｍを構成する認証側記憶部３４と錠側記憶部４４とを、それぞれ認証サーバ３０と電気錠管理サーバ４０とに備える場合を例示した。

しかし、ＩＤカードＱが記憶部Ｍを有する場合もある。具体的には例えば、ＩＤカードＱが、記憶部Ｍを構成する認証側記憶部３４の登録情報記憶部３４ｂを有する態様も取り得る。つまり、ＩＤカードＱの登録情報記憶部３４ｂに登録顔データＦや登録個人識別情報Ｉを記憶しておく態様も採り得るのである。

このようにＩＤカードＱに登録情報記憶部３４ｂを設ける場合も、上記実施形態と同様に、入力顔データＥと登録顔データＦとを照合して認証することが可能である。具体的には、ＩＤカードＱから個人識別情報（入力個人識別情報Ｈ）と登録顔データＦとを読み取り、入力顔データＥと登録顔データＦとを照合して認証してもよい。この場合は、ＩＤカードＱから読取った個人識別情報が入力個人識別情報Ｈであるとともに、登録個人識別情報Ｉであり、ＩＤカードＱから読取った顔データが登録顔データＦある。

なお、上記実施形態（別実施形態を含む、以下同じ）で開示される構成は、矛盾が生じない限り、他の実施形態で開示される構成と組み合わせて適用することが可能であり、また、本明細書において開示された実施形態は例示であって、本発明の実施形態はこれに限定されず、本発明の目的を逸脱しない範囲内で適宜改変することが可能である。

本発明は顔認証システム、顔認証サーバ、および顔認証方法に適用できる。

１ ：顔認証システム
１１ ：撮像部（情報取得部）
１２ ：個人情報取得部（情報取得部）
３０ ：認証サーバ
３３ａ ：選択部
３３ｂ ：照合部
３３ｃ ：認証部
４６ ：計時部
Ａ ：被認証者
Ｂ ：認証対象者
Ｅ ：入力顔データ（顔データ）
Ｆ ：登録顔データ（顔データ）
Ｈ ：入力個人識別情報
Ｉ ：登録個人識別情報

Claims (8)

1. 複数の認証方式の中から認証方式を選択する選択部と、
   選択された前記認証方式に応じて被認証者の情報を被認証者情報として取得する情報取得部と、
   選択された前記認証方式に応じて前記被認証者情報と認証対象者の情報である登録認証情報とを照合する照合部と、
   選択された前記認証方式の認証条件と前記照合部が照合した結果とに基づいて、前記被認証者が前記認証対象者であると認証する認証部と、を備え、
   前記被認証者情報は、前記被認証者の個人識別情報である入力個人識別情報と前記被認証者の顔データである入力顔データとを含んでおり、
   前記登録認証情報は、前記認証対象者の個人識別情報である登録個人識別情報と前記認証対象者の顔データである登録顔データとを含んでおり、
   前記複数の認証方式は、少なくとも、
   前記入力顔データと複数の前記登録顔データとを照合して一致度を求め、当該一致度が所定の閾値より大きい前記登録顔データに関する前記認証対象者であると前記被認証者を認証する顔一致方式と、
   前記入力顔データと複数の前記登録顔データとを照合し、前記入力顔データに対する一致度が最も高い前記登録顔データに関連付けられた前記登録個人識別情報と前記入力個人識別情報とが一致した場合、前記被認証者が前記認証対象者であると認証する顔一位方式とを含み、
   前記認証部は、前記顔一致方式を実行して前記被認証者が前記認証対象者であると認証できなかった場合、前記顔一位方式に基づいてさらに認証する顔認証システム。
2. 前記認証部が、前記被認証者が前記認証対象者であると認証できなかった場合、前記認証部は、前記選択部が選択した前記認証方式に基づいてさらに認証する請求項１に記載の顔認証システム。
3. 前記複数の認証方式は、前記登録個人識別情報と前記入力個人識別情報とが一致した場合、前記被認証者が前記認証対象者であると認証し、前記被認証者の顔画像を記録する顔記録方式をさらに含み、
   前記選択部は、前記顔一致方式で認証された前記認証対象者に対応する前記登録個人識別情報に基づいて、前記認証方式を判定する請求項１又は２に記載の顔認証システム。
4. 前記複数の認証方式は、
   前記入力個人識別情報に関連付けられた前記入力顔データと、前記入力個人識別情報と一致する前記登録個人識別情報に関連付けられた前記登録顔データとを照合して一致した場合、前記被認証者が前記認証対象者であると認証する認証方式を含む請求項１から３のいずれか一項に記載の顔認証システム。
5. 前記登録認証情報は、前記被認証者の属性に関連付けられた認証方式関連情報を含んでおり、
   前記認証部は、前記選択部が前記認証方式関連情報に基づいて選択した前記認証方式に基づいて認証する請求項１又は２に記載の顔認証システム。
6. 時刻情報を管理する計時部を備え、
   前記認証部は、前記選択部が前記計時部から取得した前記時刻情報に基づいて選択した前記認証方式に基づいて認証する請求項１又は２に記載の顔認証システム。
7. 複数の認証方式を記憶する記憶部と、被認証者の情報である被認証者情報を受信する受信部と、
   前記複数の認証方式の中から選択された前記認証方式に応じて、前記被認証者情報と認証対象者の情報である登録認証情報とを照合する照合部と、
   選択された前記認証方式の認証条件と前記照合部が照合した結果とに基づいて、前記被認証者が前記認証対象者であると認証する認証部と、
   前記認証部の認証の結果を送信する送信部と、を備え、
   前記被認証者情報は、前記被認証者の個人識別情報である入力個人識別情報と前記被認証者の顔データである入力顔データとを含んでおり、
   前記登録認証情報は、前記認証対象者の個人識別情報である登録個人識別情報と前記認証対象者の顔データである登録顔データとを含んでおり、
   前記複数の認証方式は、少なくとも、
   前記入力顔データと複数の前記登録顔データとを照合して一致度を求め、当該一致度が所定の閾値より大きい前記登録顔データに関する前記認証対象者であると前記被認証者を認証する顔一致方式と、
   前記入力顔データと複数の前記登録顔データとを照合し、前記入力顔データに対する一致度が最も高い前記登録顔データに関連付けられた前記登録個人識別情報と前記入力個人識別情報とが一致した場合、前記被認証者が前記認証対象者であると認証する顔一位方式とを含み、
   前記認証部は、前記顔一致方式を実行して前記被認証者が前記認証対象者であると認証できなかった場合、前記顔一位方式に基づいてさらに認証する顔認証サーバ。
8. 複数の認証方式の中から認証方式を選択する選択ステップと、
   選択された前記認証方式に応じて被認証者の情報を被認証者情報として取得する情報取得ステップと、
   選択された前記認証方式に応じて前記被認証者情報と認証対象者の情報である登録認証情報とを照合する照合ステップと、
   選択された前記認証方式の認証条件と前記照合ステップで照合した結果とに基づいて、前記被認証者が前記認証対象者であると認証する認証ステップと、を備え、
   前記被認証者情報は、前記被認証者の個人識別情報である入力個人識別情報と前記被認証者の顔データである入力顔データとを含んでおり、
   前記登録認証情報は、前記認証対象者の個人識別情報である登録個人識別情報と前記認証対象者の顔データである登録顔データとを含んでおり、
   前記複数の認証方式は、少なくとも、
   前記入力顔データと複数の前記登録顔データとを照合して一致度を求め、当該一致度が所定の閾値より大きい前記登録顔データに関する前記認証対象者であると前記被認証者を認証する顔一致方式と、
   前記入力顔データと複数の前記登録顔データとを照合し、前記入力顔データに対する一致度が最も高い前記登録顔データに関連付けられた前記登録個人識別情報と前記入力個人識別情報とが一致した場合、前記被認証者が前記認証対象者であると認証する顔一位方式とを含み、
   前記認証ステップは、前記顔一致方式を実行して前記被認証者が前記認証対象者であると認証できなかった場合、前記顔一位方式に基づいてさらに認証する顔認証方法。

Images