JP7194898B2 - 認証システム、管理システム、認証方法、プログラム - Google Patents

Description

本開示は、認証技術に関し、特に人を認証する認証システム、管理システム、認証方法、プログラムに関する。

入退室管理システムは、施設において特定の管理区画に対する人の入退室を管理する。この入退室管理システムは、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードなどの記録媒体に記録されている照合用の識別情報と、予め登録されている識別情報とを照合し、その照合結果をもとに入退室可否を判定する（例えば、特許文献１参照）。

特開２０１５－３６４６９号公報

このような入退室管理システムにおける認証の安全性の向上が求められる。

本開示はこうした状況に鑑みなされたものであり、その目的は、認証の安全性を向上する技術を提供することにある。

上記課題を解決するために、本開示のある態様の認証システムは、認証システムであって、第１認証処理を実行する認証部と、第１認証処理とは異なる第２認証処理を実行する別の認証システムと通信する通信部とを備える。通信部は、本認証システムにおいて使用される第１識別情報と別の認証システムにおいて使用される第２識別情報とを通信において使用せず、第１識別情報と第２識別情報とは異なり、かつ第１識別情報と第２識別情報とに関連づけられた共通識別情報を通信において使用する。

なお、以上の構成要素の任意の組合せ、本開示の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本開示の態様として有効である。

本開示によれば、認証の安全性を向上できる。

実施例１に係る管理システムの構成を示す図である。 図１の顔検出装置の構成を示す図である。 図２の顔情報記憶部に記憶されるテーブルのデータ構造を示す図である。 図４（ａ）－（ｂ）は、図１のモニタに表示される画面を示す図である。 図１の入退管理装置の構成を示す図である。 図５のカード情報記憶部に記憶されるテーブルのデータ構造を示す図である。 図１の管理システムによる制御手順を示すシーケンス図である。 図５の入退管理装置による制御手順を示すフローチャートである。 実施例２に係る管理システムによる制御手順を示すシーケンス図である。

（実施例１）
本開示を具体的に説明する前に、概要を述べる。本開示の実施例１は、施設における所定のエリアへの人の進入、あるいは当該エリアからの人の退出を管理する管理システムに関する。以下では、人の進入の管理を説明の対象とするが、人の退出の管理についても同様の処理が実行されればよい。人の進入を管理するために、管理システムでは、エリアへの進入権限を有する人（以下、「権限者」という）が認証される。この認証の一例が、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードを使用した認証（以下、「カード認証」という）であり、別の一例が顔画像を使用した認証（以下、「顔認証」という）である。

カード認証では、権限者に割り当てられた識別情報（以下、「カード用識別情報」という）を保持したＩＣカードが当該権限者に予め渡される。権限者は、エリアの入口に到着すると、エリアの入口に設置されたカードリーダにＩＣカードを近づける。カードリーダがＩＣカードからカード用識別情報を取得すると、管理システムは、取得したカード用識別情報をもとに、その人が権限者であるか否かを判定する。管理システムは、カード認証の結果に応じて、入口に設けられた戸の開閉状態あるいは施解錠状態を制御する。

顔認証では、権限者に割り当てられた識別情報（以下、「顔用識別情報」という）毎に、当該権限者の顔を撮像した顔画像が参照画像として予め用意される。権限者は、エリアの入口に到着すると、エリアの入口に設置された撮像装置に顔を撮像させる。管理システムは、撮像装置において撮像した顔画像と参照画像とを比較して、その人が権限者であるか否かを判定する。管理システムは、顔認証の結果に応じて、入口に設けられた戸の開閉状態あるいは施解錠状態を制御する。

管理システムにおける認証の安全性を向上するために、カード認証と顔認証とを組み合わせることが有効である。例えば、カード認証の結果と顔認証の結果とが一致した場合に、その人が権限者であるとの判定がなされる。一方、カード認証を実行するためのシステム（以下、「カード認証システム」という）と、顔認証を実行するためのシステム（以下、「顔認証システム」という）が別に構成され、これらが組み合わされることが想定される。このような構成では、２つの認証システムとの間で、カード用識別情報あるいは顔用識別情報を伝送しなければならない。しかしながら、これらの識別情報は各システム固有の個人情報であるので、他のシステムに識別情報を送信することは好ましくない。

これに対応するために、本実施例では、カード認証システムにおけるカード用識別情報と、顔認証システムにおける顔用識別情報とは別の共通識別情報であって、かつカード用識別情報と顔用識別情報とに関連づけられる共通識別情報が規定される。また、２つの認証システムの間では共通識別情報が伝送される。

図１は、管理システム１０００の構成を示す。管理システム１０００は、施設に設けられた第１エリア１００ａから第Ｎエリア１００ｎについて、人の進入を管理する。第１エリア１００ａから第Ｎエリア１００ｎはエリア１００と総称され、各エリア１００には、カードリーダ１１０、撮像装置１３０、モニタ１４０、戸制御装置１５０、戸１６０が設置される。管理システム１０００が管理するエリア１００は１つのみであってもよい。

管理システム１０００は、カード認証システム２００、顔認証システム３００を含む。また、カード認証システム２００は、カードリーダ１１０、戸制御装置１５０、入退管理装置２１０を含み、顔認証システム３００は、モニタ１４０、撮像装置１３０、顔検出装置３１０を含む。入退管理装置２１０と顔検出装置３１０と、各エリア１００のカードリーダ１１０、撮像装置１３０、モニタ１４０、戸制御装置１５０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワーク４００により通信可能に接続される。

管理システム１０００は、エリア１００の入口に位置する人に対して認証処理を実行し、認証が成功した場合にのみ、入口の戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御する。例えば、管理システム１０００は、通常は閉鎖されている入口の戸１６０を開放する。認証処理にはカード認証と顔認証が含まれ、これらによって、その人がエリア１００への進入権限を有する権限者であるか否かが判定される。人はＩＣカード１２０を保持しており、ＩＣカード１２０には、権限者に割り当てられた文字列等のカード用識別情報が記憶される。

ＩＣカード１２０は、戸１６０の付近に設置されたカードリーダ１１０に近づけられた場合、カードリーダ１１０に対してカード用識別情報を無線により送信する。ＩＣカード１２０が非接触型ＩＣカードである場合、ＩＣカード１２０は、カードリーダ１１０との間で電磁誘導方式によりカード用識別情報を無線送信する。この場合、カードリーダ１１０とＩＣカード１２０との通信距離は、約２ｍｍから約７０ｃｍである。カードリーダ１１０は、ＩＣカード操作が行われた場合にのみ、ＩＣカード１２０からカード用識別情報を取得する。カードリーダ１１０は、取得したカード用識別情報をネットワーク４００経由で入退管理装置２１０に送信する。その際、カードリーダ１１０は、カードリーダ１１０が設置されたエリア１００を識別する情報（以下、「エリア情報」という）もネットワーク４００経由で入退管理装置２１０に送信する。

入退管理装置２１０は、カードリーダ１１０からカード用識別情報を受信し、カード用識別情報をもとにカード認証を実行する。カード認証とは、カード用認証情報をもとに、その人がエリア１００への進入権限を有する権限者であるか否かを判定する処理である。

戸１６０の付近には、前述のカードリーダ１１０とともに撮像装置１３０も設置される。撮像装置１３０は、エリア１００の入口において、エリア１００への進入を希望する人の顔を撮像する。撮像された映像では複数の画像が時系列に並べられるので、以下では、映像および画像を画像と総称する。撮像された画像から抽出される人の顔は顔認証に使用されるので、撮像装置１３０には、入口に位置する人に対する顔認証を高精度に実行可能な画像の撮像が求められる。そのため、撮像装置１３０は、例えば、戸１６０の付近の、人の顔の平均的な高さの位置に、エリア１００の外側（入口側）に向けて設置され、入口の映像を撮像する。これは、エリア１００に進入しようとする人は、通常、入口において戸１６０に顔を向けるからである。撮像装置１３０は、撮影した画像をネットワーク４００経由で顔検出装置３１０に送信する。撮影した画像は、ネットワーク４００を経由せずに顔検出装置３１０に入力されてもよい。

顔検出装置３１０は、撮像装置１３０から受信した画像に対して、画像に含まれる人の顔に対する顔認証を実行する。顔認証とは、画像に含まれる人の顔をもとに、その人がエリア１００への進入権限を有する権限者であるか否かを判定する処理である。顔検出装置３１０は、顔認証の結果を顔情報としてネットワーク４００経由で入退管理装置２１０に送信する。顔情報については後述する。

入退管理装置２１０は、顔検出装置３１０から顔情報を受信する。入退管理装置２１０は、顔情報における顔認証の結果と、カード認証の結果とをもとに、戸１６０に対する制御内容を決定する。制御内容は、例えば、戸１６０を開放させることであったり、戸１６０を閉鎖させることであったりする。また、制御内容は、戸１６０に設けられた電子錠を解錠させることであったり、施錠させることであったりしてもよい。入退管理装置２１０は制御内容を制御情報としてネットワーク４００経由でモニタ１４０と戸制御装置１５０に送信する。

戸１６０の付近には、前述のカードリーダ１１０と撮像装置１３０とともにモニタ１４０も設置される。モニタ１４０は、入退管理装置２１０から制御情報を受信する。モニタ１４０は、制御情報における制御内容をメッセージとして表示する。メッセージは、例えば、戸１６０が開放されることであったり、戸１６０が閉鎖されることであったりする。また、メッセージは、戸１６０に設けられた電子錠を解錠させることであったり、施錠させることであったりしてもよい。エリア１００の入口において、エリア１００への進入を希望する人は、モニタ１４０に表示されるメッセージを確認することによって、例えば、戸１６０が開放されるか、戸１６０が開放されないかを認識可能である。ここで、戸１６０が開放されるか、戸１６０が開放されないかは、カードリーダ１１０に備えられたＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）が点灯することによって、エリア１００への進入を希望する人に認識されてもよい。

戸制御装置１５０は、入退管理装置２１０から制御情報を受信し、受信された制御情報にしたがって、戸１６０の開閉、つまり開放あるいは閉鎖を制御する。戸１６０の開放とは、戸１６０の電子錠を解錠すること、自動ドアとしての戸１６０を開けることを含んでもよい。また、戸１６０の閉鎖とは、戸１６０の電子錠を施錠すること、自動ドアとしての戸１６０を閉めることを含んでもよい。また、戸制御装置１５０は、通常状態において、戸１６０を閉鎖させている。戸１６０は、エリア１００の入口に設けられており、エリア１００に進入する人が通過する部分である。戸１６０は、例えば、電子錠がついた扉、あるいは、自動ドアである。

図２は、顔検出装置３１０の構成を示す。顔検出装置３１０は、通信部３２０、顔検出部３３０、顔情報記憶部３４０、顔認証部３５０、報知部３６０を含む。通信部３２０は、ネットワーク４００に接続するための通信インタフェースであり、ネットワーク４００を介して図１の撮像装置１３０、モニタ１４０、入退管理装置２１０と通信可能である。顔検出部３３０は、通信部３２０を介して撮像装置１３０から画像を受信する。また、顔検出部３３０は、顔情報記憶部３４０に記憶した顔検出情報を使用して、受信した画像から顔を検出する。顔検出部３３０は、検出された顔の領域を示す情報、あるいは検出された顔の特徴を示す情報を顔認証部３５０へ出力する。顔検出部３３０における顔検出は周期的になされる。

顔情報記憶部３４０は、顔を含む画像から、当該顔を検出するための顔検出情報を記憶する。顔検出情報は、例えば、多数の顔画像のサンプルから得られた顔のガボール特徴量、目や口等の各顔部品の画像パターン等の顔画像の特徴を表す。また、顔情報記憶部３４０は、検出された顔が、権限者の顔であるか否かを判定するために参照すべき顔参照情報を、権限者の顔毎に当該権限者の顔用識別情報と対応づけて記憶する。顔参照情報は、例えば、顔の幅と左右の目尻の間の距離と左右の口角の間の距離との比率等の顔の特徴を示す。さらに、顔情報記憶部３４０は、顔用識別情報とは異なり、かつ顔用識別情報とに関連づけられた共通識別情報も記憶する。図３は、顔情報記憶部３４０に記憶されるテーブルのデータ構造を示す。図示のごとく、顔用識別情報と共通識別情報と顔参照情報とが対応づけて記憶される。図２に戻る。顔情報記憶部３４０に記憶される情報は、例えば、顔情報記憶部３４０が備えるモニタ、キーボード、およびマウス等のユーザインタフェース（図示せず）を介して管理者により設定されてもよいし、外部の装置（図示せず）から遠隔で設定されてもよい。

顔認証部３５０は、顔情報記憶部３４０の顔参照情報を使用して、顔検出部３３０により検出された顔に対して顔認証を実行する。ここで、入口に人が長時間立ち止まっているような場合において、顔認証が複数回なされてもよい。顔認証部３５０は、図３のテーブルを参照して、顔認証が成功した権限者の顔用識別情報を特定するとともに、顔用識別情報に対応した共通識別情報を特定する。顔認証部３５０は、顔認証の結果、つまり顔情報として、共通識別情報を通信部３２０に出力する。

通信部３２０は、共通識別情報をネットワーク４００経由で入退管理装置２１０に送信する。一方、通信部３２０は、顔用識別情報を入退管理装置２１０に送信しない。通信部３２０は、共通識別情報を入退管理装置２１０に送信した後、制御内容が示された制御情報を入退管理装置２１０から受信する。通信部３２０は、制御情報を報知部３６０に出力する。通信部３２０は、制御情報において示された制御内容を抽出し、制御内容がメッセージとして示された画面を生成する。報知部３６０は、生成した画面を通信部３２０、ネットワーク４００経由で図１のモニタ１４０に表示させることによって、制御内容を報知する。

図４（ａ）－（ｂ）は、モニタ１４０に表示される画面を示す。図４（ａ）は、例えば、制御内容が戸１６０の開放を示す場合の画面であり、図４（ｂ）は、例えば、制御内容が戸１６０を開放しないことを示す場合の画面である。図２に戻る。報知部３６０は、制御内容がメッセージとして示された画面ではなく、制御内容がメッセージとして示された音声を生成し、生成した音声を通信部３２０、ネットワーク４００経由でスピーカ（図示せず）から出力させてもよい。顔認証システム３００がこれまで説明した処理以外の処理を実行する場合、顔認証システム３００は共通識別情報の代わりに顔用識別情報を使用する。

図５は、入退管理装置２１０の構成を示す。入退管理装置２１０は、通信部２２０、顔情報取得部２３０、カード情報記憶部２４０、認証部２５０、制御部２６０を含む。通信部２２０は、ネットワーク４００に接続するための通信インタフェースであり、ネットワーク４００を介して図１のカードリーダ１１０、戸制御装置１５０、顔検出装置３１０と通信可能である。顔情報取得部２３０は、顔検出装置３１０からの顔情報である共通識別情報を通信部２２０を介して受信する。顔情報取得部２３０は、受信した共通識別情報を認証部２５０に出力する。

カード情報記憶部２４０は、カード用識別情報を記憶する。また、カード情報記憶部２４０は、カード用識別情報に対応した権限者が進入を許可されたエリア１００を示す許可エリア情報も記憶する。許可エリア情報では、権限者が進入を許可されたエリア１００として、例えば、第１エリア１００ａが示される。さらに、カード情報記憶部２４０は、カード用識別情報とは異なり、かつカード用識別情報とに関連づけられた共通識別情報も記憶する。図６は、カード情報記憶部２４０に記憶されるテーブルのデータ構造を示す。図示のごとく、カード用識別情報と共通識別情報と許可エリア情報とが対応づけて記憶される。図２に戻る。カード情報記憶部２４０に記憶される情報は、例えば、カード情報記憶部２４０が備えるモニタ、キーボード、およびマウス等のユーザインタフェース（図示せず）を介して管理者により設定されてもよいし、外部の装置（図示せず）から遠隔で設定されてもよい。

認証部２５０は、通信部２２０を介してカードリーダ１１０からカード用識別情報とエリア情報とを受信する。認証部２５０は、受信したカード用識別情報とエリア情報とをもとに、入口に位置する人に対するカード認証を実行する。具体的に説明すると、認証部２５０は、カード情報記憶部２４０に記憶された複数のカード用識別情報のうちのいずれかに、受信したカード用識別情報が一致するか否かを判定する。認証部２５０は、一致する場合、該当するカード用識別情報に対応する許可エリア情報をカード情報記憶部２４０から取得する。認証部２５０は、取得した許可エリア情報に、カードリーダ１１０からのエリア情報が含まれる場合にカード認証を成功とする。一方、カード情報記憶部２４０は、これ以外の場合にカード認証を失敗とする。

認証部２５０は、カード認証が成功した場合、カード認証において一致したカード用識別情報に対応した共通識別情報をカード情報記憶部２４０から取得する。この共通識別情報は例えば共通識別情報（カード）と呼ばれる。また、認証部２５０は、顔情報取得部２３０からの共通識別情報を受けつける。この共通識別情報は例えば共通識別情報（顔）と呼ばれる。認証部２５０は、共通識別情報（カード）と共通識別情報（顔）とが同一である場合に認証を成功とし、それ以外の場合に認証を失敗とする。つまり、認証部２５０は、カード認証システム２００におけるカード認証の結果と、顔認証システム３００における顔認証の結果とをもとに、認証を実行する。認証部２５０は、認証が成功した場合に認証成功を制御部２６０に出力し、認証が失敗した場合に認証失敗を制御部２６０に出力する。

制御部２６０は、認証部２５０から認証成功を受けつけた場合、戸１６０の開放および解錠の少なくとも１つを指示する制御情報を通信部２２０からモニタ１４０と戸制御装置１５０に送信する。制御情報おいて、戸１６０の閉鎖および施錠の少なくとも１つが指示されてもよい。一方、制御部２６０は、認証部２５０から認証失敗を受けつけた場合、戸１６０の一定期間の閉鎖を指示する制御情報を通信部２２０からモニタ１４０と戸制御装置１５０に送信する。つまり、制御部２６０は、所定のエリア１００の入口に設けられた戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御する。

これまで、制御部２６０は、カード認証の結果に対応した共通識別情報と、顔認証の結果に対応した共通識別情報とが同一である場合に、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御している。しかしながら、制御部２６０は、所定の条件を満たした場合に、認証部２５０におけるカード認証が成功した場合に、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御してもよい。その際、顔認証の結果は無視される。ここで、所定の条件は、管理システム１０００が設けられている領域の停電に関する情報を外部から受けつけることである。また、所定の条件は、予め定められた時間帯であってもよい。

本開示における装置、システム、または方法の主体は、コンピュータを備えている。このコンピュータがプログラムを実行することによって、本開示における装置、システム、または方法の主体の機能が実現される。コンピュータは、プログラムにしたがって動作するプロセッサを主なハードウェア構成として備える。プロセッサは、プログラムを実行することによって機能を実現することができれば、その種類は問わない。プロセッサは、半導体集積回路（ＩＣ）、またはＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）を含む１つまたは複数の電子回路で構成される。複数の電子回路は、１つのチップに集積されてもよいし、複数のチップに設けられてもよい。複数のチップは１つの装置に集約されていてもよいし、複数の装置に備えられていてもよい。プログラムは、コンピュータが読み取り可能なＲＯＭ、光ディスク、ハードディスクドライブなどの非一時的記録媒体に記録される。プログラムは、記録媒体に予め格納されていてもよいし、インターネット等を含む広域通信網を介して記録媒体に供給されてもよい。

以上の構成による管理システム１０００の動作を説明する。図７は、管理システム１０００による制御手順を示すシーケンス図である。カードリーダ１１０は、ＩＣカード１２０から受信したカード用識別情報を入退管理装置２１０に送信する（Ｓ１０）。入退管理装置２１０は、カード認証を実行する（Ｓ１２）。撮像装置１３０は、撮像した画像を顔検出装置３１０に送信する（Ｓ１４）。顔検出装置３１０は、顔認証を実行する（Ｓ１６）。顔検出装置３１０は、顔認証の結果として共通識別情報を入退管理装置２１０に送信する（Ｓ１８）。入退管理装置２１０は、カード認証の結果に対応した共通識別情報と、音声認証処理の結果に対応した共通識別情報との一致を確認する（Ｓ２０）。入退管理装置２１０は制御情報を顔検出装置３１０に送信し（Ｓ２２）、顔検出装置３１０は制御情報をモニタ１４０に送信する（Ｓ２４）。モニタ１４０は制御情報に含まれた制御内容を表示する（Ｓ２６）。入退管理装置２１０は制御情報を戸制御装置１５０に送信し（Ｓ２８）、戸制御装置１５０は戸１６０を開く（Ｓ３０）。

図８は、入退管理装置２１０による制御手順を示すフローチャートである。認証部２５０においてカード認証が成功し（Ｓ５０のＹ）、停電中ではなく（Ｓ５２のＮ）、共通識別情報が一致する場合（Ｓ５４のＹ）、制御部２６０は、戸１６０を開けさせる（Ｓ５６）。停電中である場合（Ｓ５２のＹ）も、制御部２６０は、戸１６０を開けさせる（Ｓ５６）。認証部２５０においてカード認証が成功しない場合（Ｓ５０のＮ）、あるいは認証部２５０において共通識別情報が一致しない場合（Ｓ５４のＮ）、制御部２６０は、戸１６０を閉じたままにする（Ｓ５８）。

本実施例によれば、カード用識別情報と顔用識別情報とを通信において使用せず、カード用識別情報と顔用識別情報とは異なり、かつカード用識別情報と顔用識別情報とに関連づけられた共通識別情報を通信において使用するので、認証の安全性を向上できる。また、顔認証システム３００における認証結果として共通識別情報を顔検出装置３１０から受信するので、顔認証の結果を取得できる。また、カード用識別情報と、顔用識別情報に対応した共通識別情報とをもとに、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御するので、認証の精度を向上できる。また、認証の精度が向上するので、信頼性の高い入退管理を実現できる。

また、カード用識別情報に対応した共通識別情報と、顔用識別情報に対応した共通識別情報とが同一である場合に、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御するので、認証の精度を向上できる。また、所定の条件を満たした場合に、カード用認証処理の結果をもとに、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御するので、認証処理を簡易にできる。また、所定の条件は、カード認証システム２００が設けられている領域の停電を含むので、停電が発生した場合に、認証処理を簡易にできる。また、カード用識別情報、あるいは顔用識別情報に対応した共通識別情報をもとに、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御するので、戸１６０に対して開放、解錠、閉鎖、施錠の少なくとも１つを実行する可能性を向上できる。

また、顔認証システム３００における認証結果として共通識別情報をカード認証システム２００に送信するので、顔認証の結果を知らせることができる。また、制御内容が示された情報をカード認証システム２００から受信すると、制御内容を報知するので、人への利便性を向上できる。

本開示の一態様の概要は、次の通りである。本開示のある態様の認証システム（２００、３００）は、第１認証処理を実行する認証部（２５０、３５０）と、第１認証処理とは異なる第２認証処理を実行する別の認証システム（２００、３００）と通信する通信部（２２０、３２０）とを備える。通信部（２２０、３２０）は、本認証システム（２００、３００）において使用される第１識別情報と別の認証システム（２００、３００）において使用される第２識別情報とを通信において使用せず、第１識別情報と第２識別情報とは異なり、かつ第１識別情報と第２識別情報とに関連づけられた共通識別情報を通信において使用する。

通信部（２２０）は、別の認証システム（３００）における認証結果として共通識別情報を別の認証システム（３００）から受信してもよい。

所定のエリア（１００）の入口に設けられた戸（１６０）の開放、解錠、閉鎖、施錠の少なくとも１つを制御する制御部（２６０）をさらに備えてもよい。制御部（２６０）は、認証部（２５０）における第１認証処理の結果と、通信部（２２０）において受信した共通識別情報とをもとに、戸（１６０）に対する制御を実行してもよい。

制御部（２６０）は、認証部（２５０）における第１認証処理の結果に対応した共通識別情報と、通信部（２２０）において受信した共通識別情報とが同一である場合に、戸（１６０）に対する制御を実行してもよい。

制御部（２６０）は、所定の条件を満たした場合に、認証部（２５０）における第１認証処理の結果をもとに、戸（１６０）に対する制御を実行してもよい。

所定の条件は、本認証システム（２００）が設けられている領域の停電を含んでもよい。

所定のエリア（１００）の入口に設けられた戸（１６０）の開放、解錠、閉鎖、施錠の少なくとも１つを制御する制御部（２６０）をさらに備えてもよい。制御部（２６０）は、認証部（２５０）における第１認証処理の結果、あるいは通信部（２２０）において受信した共通識別情報をもとに、戸（１６０）に対する制御を実行してもよい。

第１認証処理は、非接触ＩＣカードに対する認証処理であり、第２認証処理は、顔認証処理であってもよい。

通信部（３２０）は、本認証システム（３００）における認証結果として共通識別情報を別の認証システム（２００）に送信してもよい。

報知部（３６０）をさらに備えてもよい。別の認証システム（２００）は、第２認証処理の結果と、本認証システム（３００）からの共通識別情報との少なくとも１つをもとに、所定のエリア（１００）の入口に設けられた戸（１６０）の開放、解錠、閉鎖、施錠の少なくとも１つを制御しており、通信部（３２０）は、共通識別情報を別の認証システム（２００）に送信した後、制御内容が示された情報を別の認証システム（２００）から受信し、報知部（３６０）は、制御内容を報知してもよい。

第１認証処理は、顔認証処理であり、第２認証処理は、非接触ＩＣカードに対する認証処理であってもよい。

（実施例２）
次に、実施例２を説明する。実施例２は、実施例１と同様に、施設における所定のエリアへの人の進入、あるいは当該エリアからの人の退出を管理する管理システムに関する。実施例１においては、エリア１００の入口に位置する人に対して、カード認証と顔認証とが並列に実行される。一方、実施例２では、エリア１００の入口に位置する人に対して、カード認証が終了してから顔認証が実行される。実施例２に係る管理システム１０００、顔認証システム３００、カード認証システム２００の構成は、図１、図２、図５と同様のタイプである。ここでは、これまでとの差異を中心に説明する。

図５の入退管理装置２１０における認証部２５０は、通信部２２０を介してカードリーダ１１０からカード用識別情報とエリア情報とを受信する。認証部２５０は、受信したカード用識別情報とエリア情報とをもとに、入口に位置する人に対するカード認証を実行する。カード認証はこれまでと同様であるので、ここでは説明を省略する。認証部２５０は、カード認証に成功した場合、顔認証システム３００に対する顔認証の実行の要求を通信部２２０を介して顔検出装置３１０に送信する。その際、通信部２２０は、カードリーダ１１０から受信したエリア情報も送信する。

図６の顔検出装置３１０における通信部３２０が入退管理装置２１０から要求を受信するまで、顔検出装置３１０の顔認証部３５０、撮像装置１３０は、少なくなくとも一部の機能を停止させている。このような状態において、通信部３２０が入退管理装置２１０から要求とエリア情報を受信すると、通信部３２０は、エリア情報によって示されるエリア１００に設置された撮像装置１３０に対して、停止していた機能を動作させるための指示を送信する。撮像装置１３０は、顔検出装置３１０からの指示を受信すると、停止していた機能、例えば撮像機能を動作させる。また、顔認証部３５０も、停止していた機能を動作させる。

これに続いて、撮像装置１３０は、エリア１００の入口において、エリア１００への進入を希望する人の顔を撮像する。また、撮像装置１３０は、撮影した画像をネットワーク４００経由で顔検出装置３１０に送信する。顔検出装置３１０の顔検出部３３０は、通信部３２０を介して撮像装置１３０から画像を受信する。顔検出部３３０は、顔情報記憶部３４０に記憶した顔検出情報を使用して、受信した画像から顔を検出する。顔認証部３５０は、顔情報記憶部３４０の顔参照情報を使用して、顔検出部３３０により検出された顔に対して顔認証を実行する。顔認証部３５０は、顔認証の結果、つまり顔情報として、共通識別情報を、通信部３２０を介して入退管理装置２１０に送信する。ここでも通信部３２０は、顔用識別情報を入退管理装置２１０に送信しない。

図５の入退管理装置２１０における通信部２２０は、顔認証の実行の要求を送信してから、共通識別情報を顔検出装置３１０から受信する。顔情報取得部２３０は、共通識別情報を通信部２２０から受けつけると、共通識別情報を認証部２５０に出力する。認証部２５０は、顔情報取得部２３０からの共通識別情報を受けつける。前述のごとく、この共通識別情報は例えば共通識別情報（顔）と呼ばれる。

また、認証部２５０は、カード認証において一致したカード用識別情報に対応した共通識別情報をカード情報記憶部２４０から取得する。前述のごとく、この共通識別情報は例えば共通識別情報（カード）と呼ばれる。認証部２５０は、共通識別情報（カード）と共通識別情報（顔）とが同一である場合に認証を成功とし、それ以外の場合に認証を失敗とする。これに続く処理はこれまでと同様であるので、ここでは説明を省略する。

以上の構成による管理システム１０００の動作を説明する。図９は、管理システム１０００による制御手順を示すシーケンス図である。カードリーダ１１０は、ＩＣカード１２０から受信したカード用識別情報を入退管理装置２１０に送信する（Ｓ１００）。入退管理装置２１０は、カード認証を実行する（Ｓ１０２）。入退管理装置２１０は、カード認証に成功すると、顔認証の実行を顔検出装置３１０に要求する（Ｓ１０４）。顔検出装置３１０は起動する（Ｓ１０６）。撮像装置１３０は、撮像した画像を顔検出装置３１０に送信する（Ｓ１０８）。顔検出装置３１０は、顔認証を実行する（Ｓ１１０）。顔検出装置３１０は、顔認証の結果として共通識別情報を入退管理装置２１０に送信する（Ｓ１１２）。入退管理装置２１０は、カード認証の結果に対応した共通識別情報と、音声認証処理の結果に対応した共通識別情報との一致を確認する（Ｓ１１４）。入退管理装置２１０は制御情報を顔検出装置３１０に送信し（Ｓ１１６）、顔検出装置３１０は制御情報をモニタ１４０に送信する（Ｓ１１８）。モニタ１４０は制御情報に含まれた制御内容を表示する（Ｓ１２０）。入退管理装置２１０は制御情報を戸制御装置１５０に送信し（Ｓ１２２）、戸制御装置１５０は戸１６０を開く（Ｓ１２４）。

本開示の実施例によれば、カード認証が成功した場合に、顔認証システム３００に対して顔認証の実行の要求を送信してから、共通識別情報を顔認証システム３００から受信するので、処理を効率的に実行できる。また、処理が効率的に実行されるので、処理量を低減できる。また、顔認証部３５０は、少なくなくとも一部の機能を停止させた状態において、顔認証の実行の要求をカード認証システム２００から受信した場合、停止していた機能を動作させるので、消費電力を低減できる。

本開示の一態様の概要は、次の通りである。通信部（２２０）は、別の認証システム（３００）に対して第２認証処理の実行の要求を送信してから、共通識別情報を別の認証システム（３００）から受信してもよい。

認証部（３５０）は、少なくなくとも一部の機能を停止させた状態において、第１認証処理の実行の要求を通信部（３２０）が別の認証システム（２００）から受信した場合、停止していた機能を動作させてもよい。

以上、本開示を実施例をもとに説明した。この実施例は例示であり、それらの各構成要素あるいは各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本開示の範囲にあることは当業者に理解されるところである。

本実施例１、２において、入退管理装置２１０の制御部２６０は、カード認証が成功し、かつ顔認証が成功した場合に、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御している。しかしながらこれに限らず例えば、制御部２６０は、カード認証が成功した場合、あるいは顔認証が成功した場合に、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御してもよい。本変形例によれば、カード認証が成功した場合、あるいは顔認証が成功した場合に、戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御するので、戸１６０に対して開放、解錠、閉鎖、施錠の少なくとも１つを実行する可能性を向上できる。

本実施例１、２において、カード認証システム２００は、ＩＣカード１２０に対する認証処理を実行している。しかしながらこれに限らず例えば、カード認証システム２００は、指静脈に対する認証処理を実行してもよい。その際、各エリア１００には、指静脈登録スキャナが設置され、入退管理装置２１０は、指静脈登録スキャナにおいて取得された指静脈の情報を使用する。指静脈に対する認証処理には公知の技術が使用されればよい。本変形例によれば、構成の自由度を向上できる。

本実施例１、２において、顔認証システム３００は、撮像した顔に対する認証処理を実行している。しかしながらこれに限らず例えば、顔認証システム３００は、生体情報に対応する認証処理を実行してもよい。生体情報に対する認証処理には公知の技術が使用されればよい。本変形例によれば、構成の自由度を向上できる。

１００ エリア、 １１０ カードリーダ、 １２０ ＩＣカード、 １３０ 撮像装置、 １４０ モニタ、 １５０ 戸制御装置、 １６０ 戸、 ２００ カード認証システム、 ２１０ 入退管理装置、 ２２０ 通信部、 ２３０ 顔情報取得部、 ２４０ カード情報記憶部、 ２５０ 認証部、 ２６０ 制御部、 ３００ 顔認証システム、 ３１０ 顔検出装置、 ３２０ 通信部、 ３３０ 顔検出部、 ３４０ 顔情報記憶部、 ３５０ 顔認証部、 ３６０ 報知部、 ４００ ネットワーク、 １０００ 管理システム。

Claims (16)

1. 認証システムであって、
   第１認証処理を実行する認証部と、
   前記第１認証処理とは異なる第２認証処理を実行する別の認証システムと通信する通信部とを備え、
   前記通信部は、本認証システムにおいて使用される第１識別情報と前記別の認証システムにおいて使用される第２識別情報とを通信において使用せず、前記第１識別情報と前記第２識別情報とは異なり、かつ前記第１識別情報と前記第２識別情報とに関連づけられた共通識別情報を通信において使用する認証システム。
2. 前記通信部は、前記別の認証システムにおける認証結果として前記共通識別情報を前記別の認証システムから受信する請求項１に記載の認証システム。
3. 前記通信部は、前記別の認証システムに対して前記第２認証処理の実行の要求を送信してから、前記共通識別情報を前記別の認証システムから受信する請求項２に記載の認証システム。
4. 所定のエリアの入口に設けられた戸の開放、解錠、閉鎖、施錠の少なくとも１つを制御する制御部をさらに備え、
   前記制御部は、前記認証部における前記第１認証処理の結果と、前記通信部において受信した前記共通識別情報とをもとに、前記戸に対する制御を実行する請求項２または３に記載の認証システム。
5. 前記制御部は、前記認証部における前記第１認証処理の結果に対応した前記共通識別情報と、前記通信部において受信した前記共通識別情報とが同一である場合に、前記戸に対する制御を実行する請求項４に記載の認証システム。
6. 前記制御部は、所定の条件を満たした場合に、前記認証部における前記第１認証処理の結果をもとに、前記戸に対する制御を実行する請求項４または５に記載の認証システム。
7. 前記所定の条件は、本認証システムが設けられている領域の停電を含む請求項６に記載の認証システム。
8. 所定のエリアの入口に設けられた戸の開放、解錠、閉鎖、施錠の少なくとも１つを制御する制御部をさらに備え、
   前記制御部は、前記認証部における前記第１認証処理の結果、あるいは前記通信部において受信した前記共通識別情報をもとに、前記戸に対する制御を実行する請求項２または３に記載の認証システム。
9. 前記第１認証処理は、非接触ＩＣカードに対する認証処理であり、
   前記第２認証処理は、顔認証処理である請求項２から８のいずれか１項に記載の認証システム。
10. 前記通信部は、本認証システムにおける認証結果として前記共通識別情報を前記別の認証システムに送信する請求項１に記載の認証システム。
11. 前記認証部は、少なくなくとも一部の機能を停止させた状態において、前記第１認証処理の実行の要求を前記通信部が前記別の認証システムから受信した場合、停止していた機能を動作させる請求項１０に記載の認証システム。
12. 報知部をさらに備え、
    前記別の認証システムは、前記第２認証処理の結果と、本認証システムからの前記共通識別情報との少なくとも１つをもとに、所定のエリアの入口に設けられた戸の開放、解錠、閉鎖、施錠の少なくとも１つを制御しており、
    前記通信部は、前記共通識別情報を前記別の認証システムに送信した後、制御内容が示された情報を前記別の認証システムから受信し、
    前記報知部は、前記制御内容を報知する請求項１０または１１に記載の認証システム。
13. 前記第１認証処理は、顔認証処理であり、
    前記第２認証処理は、非接触ＩＣカードに対する認証処理である請求項１０から１２のいずれか１項に記載の認証システム。
14. 請求項１から１３のいずれか１項に記載の認証システムと、前記別の認証システムとを備える管理システム。
15. 請求項１から１３のいずれか１項に記載の認証システムにおいて実行される認証方法。
16. 請求項１から１３のいずれか１項に記載の認証システムに実行させるためのプログラム。

Images