JP7403093B2 - 認証システム及びインターホンシステム - Google Patents

Description

本開示は、一般に認証システム及びインターホンシステムに関し、より詳細には複数の領域のそれぞれで認証を行う認証システム及びインターホンシステムに関する。

従来、集合住宅（集合施設）等の建物への人の出入りを管理するシステムが知られている（例えば、特許文献１参照）。

特許文献１では、顔認証装置による認証結果が認証可である場合には、電気錠の解錠を行う集合住宅用セキュリティシステムが記載されている。

特開２００９－２０６７８４号公報

近年、ロビー等の認証を行う複数の認証場所を備える集合住宅（集合施設）がある。この場合、複数の認証場所のそれぞれにおいて、認証が行われる。認証を行う場合、認証の基準となる画像を記憶する必要がある。集合施設が備える複数の認証場所のそれぞれに設けられた認証を行う装置で、集合施設の利用者すべての画像（顔を含む画像）を管理することが考えられる。この場合、認証を行う各装置では、集合施設の利用者すべての画像を管理するので、認証の処理時間が長くなる可能性がある。

本開示は上記課題に鑑みてなされ、認証の処理軽減を図ることができる認証システム及びインターホンシステムを提供することを目的とする。

本開示の一態様に係る認証システムは、複数の所定の単位を含む集合施設の集合玄関に設けられた撮像装置が撮像した顔を含む画像に基づいて認証を行う。前記認証システムは、認証部を備える。前記認証部は、前記複数の所定の単位の各々に設けられた顔画像を含む画像データベースを用いて認証を行う。前記複数の所定の単位のそれぞれは、集合玄関を含む。前記画像データベースのそれぞれは、前記複数の所定の単位のうち対応する所定の単位の住居者の各々の顔画像を含む。前記認証部は、複数の前記集合玄関のうち１つの集合玄関に設けられた前記撮像装置が撮像した前記画像と、前記複数の所定の単位のうち前記１つの集合玄関を含む前記所定の単位に対応する前記画像データベースと、を用いた認証を行う。前記認証部は、前記認証が不成功である場合には、前記撮像装置が撮像した前記画像に基づいた情報を、前記複数の所定の単位のうち、前記１つの集合玄関を含む前記所定の単位とは別の所定の単位に送信して、前記画像に基づいた情報の送信先で、前記別の所定の単位に対応する前記画像データベースと前記画像に基づいた情報とを用いた認証を行わせる。
本開示の一態様に係る認証システムは、複数の所定の単位を含む集合施設の集合玄関に設けられた撮像装置が撮像した顔を含む画像に基づいて認証を行う。前記認証システムは、認証部を備える。前記認証部は、前記複数の所定の単位の各々に設けられた顔画像を含む画像データベースを用いて認証を行う。前記複数の所定の単位のそれぞれは、集合玄関を含む。前記画像データベースのそれぞれは、前記複数の所定の単位のうち対応する所定の単位の住居者の各々の顔画像を含む。前記認証部は、複数の前記集合玄関のうち１つの集合玄関に設けられた前記撮像装置が撮像した前記画像と、前記複数の所定の単位のうち前記１つの集合玄関を含む前記所定の単位に対応する前記画像データベースと、を用いた認証を行う。前記認証部は、前記認証が不成功である場合には、前記複数の所定の単位のうち前記１つの集合玄関を含む所定の単位とは別の所定の単位から、前記別の所定の単位に対応する前記画像データベースに含まれる顔の画像に基づいた情報を取得し、前記別の所定の単位から取得した前記情報と、前記撮像装置が撮像した前記画像と、を用いた認証を行う。

本開示の一態様に係るインターホンシステムは、上記認証システムと、前記集合玄関に設けられたロビーインターホンとしての集合玄関装置と、を備える。

本開示によると、認証の処理軽減を図ることができる。

図１は、実施形態１に係る認証システムとしての認証処理装置の構成を説明するブロック図である。 図２は、同上の認証処理装置を備えるインターホンシステムの構成を説明するシステム図である。 図３は、同上の認証処理装置の動作を説明する図である。 図４は、実施形態１の変形例１に係る認証システムとしての認証処理装置の動作を説明する図である。 図５は、実施形態１の変形例２に係る認証システムとしての認証処理装置の構成を説明するブロック図である。 図６は、実施形態２に係る入退管理システムの構成を説明するシステム図である。 図７は、同上の入退管理システムが備える認証システムとしての認証処理装置の構成を説明するブロック図である。

以下に説明する実施形態及び変形例は、本開示の一例に過ぎず、本開示は、実施形態及び変形例に限定されない。以下の実施形態及び変形例以外であっても、本開示に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能である。

（実施形態１）
以下、本実施形態１に係る認証システム、及び認証システムを備えるインターホンシステムについて、図１～図３を用いて説明する。

（１）概要
本実施形態１のインターホンシステム２は、図２に示すように、複数（図示例では、２つ）のロビーインターホン１０（集合玄関装置）と、複数（図示例では、４つ）のインターホン親機２０と、複数（図示例では、４つ）の玄関子機３０と、を備える。インターホンシステム２は、制御装置４０と、管理人室親機５０と、サーバ６０と、を更に備える。本実施形態１では、インターホンシステム２が集合施設５に用いられる場合を例として説明する。また、複数のロビーインターホン１０を区別する必要がある場合には、ロビーインターホン１０ａ、ロビーインターホン１０ｂと記載する。

ここで、集合施設５は、複数（図示例では２つ）の棟５ａ、５ｂを含む集合住宅である。棟５ａ、５ｂは、ロビー等の集合玄関である共用部、及び居住者が生活する複数の住戸を有している。以下、棟５ａを第１棟５ａ、棟５ｂを第２棟５ｂと記載する場合もある。

ロビーインターホン１０は、例えば、集合住宅のロビー等の共用部に設置される。本実施形態１では、ロビーインターホン１０ａは第１棟５ａの共用部に、ロビーインターホン１０ｂは第２棟５ｂの共用部に、それぞれ配置される。インターホン親機２０は、住戸ごとに当該住戸内に設置される。玄関子機３０は、例えば、住戸ごとに当該住戸の外玄関に設置される。

ロビーインターホン１０は、集合施設５の集合玄関である共用部に設けられた撮像装置１１と、認証システム１としての認証処理装置１００と、を備える。認証処理装置１００は、撮像装置１１が撮像した画像を用いた認証に関する処理を行う。認証処理装置１００は、認証により、画像に含まれる人が集合施設５の住居者であるか否かを判断する。

ロビーインターホン１０と、ロビーインターホン１０が設置された棟のインターホン親機２０とは、制御装置４０を介して互いに通信可能に構成されている。具体的には、ロビーインターホン１０ａと、第１棟５ａのインターホン親機２０とは、制御装置４０を介して互いに通信可能に構成されている。ロビーインターホン１０ｂと、第２棟５ｂのインターホン親機２０とは、制御装置４０を介して互いに通信可能に構成されている。これにより、本実施形態１に係るインターホンシステム２では、ロビーインターホン１０と、ロビーインターホン１０が設置された棟のインターホン親機２０との間で通話可能となる。なお、棟ごとに制御装置４０が設けられてもよい。この場合、各制御装置４０はＬＡＮ（Local Area Network）ケーブル等の通信回線で接続されてもよい。さらに、インターホン親機２０と玄関子機３０とは、互いに通信可能に構成されている。

また、制御装置４０は、図示しないゲートウェイを介してインターネット等のネットワークＮＴ１と接続可能である。これにより、制御装置４０は、ネットワークＮＴ１を介してサーバ６０と通信可能である。

また、ロビーインターホン１０は、集合施設５の管理人室に設けられた管理人室親機５０と、制御装置４０を介して互いに通信可能に構成されている。これにより、本実施形態１に係るインターホンシステム２では、ロビーインターホン１０と管理人室親機５０との間、及びインターホン親機２０と管理人室親機５０との間、それぞれ通話可能となる。

ロビーインターホン１０は、共用部で人（例えば、来訪者）を検知すると、当該人の撮像を開始する。ロビーインターホン１０は、来訪者から呼び出しのための操作を受け付けると、住戸内の居住者を呼び出すための制御信号（呼出信号）をインターホン親機２０に制御装置４０を介して送信する。ロビーインターホン１０は、インターホン親機２０に対する操作によりインターホン親機２０との間で通話が可能になると、来訪者の音声のデータを制御装置４０を介してインターホン親機２０に送信する。ロビーインターホン１０は、インターホン親機２０の操作者の音声のデータを制御装置４０を介して受け取ると、受け取ったデータに基づく音声（操作者の音声）を出力する。

インターホン親機２０が制御信号（呼出信号）をロビーインターホン１０から受信している状態（つまり、来訪者からロビーインターホン１０を介して呼出がある状態）で住戸内の住居者は、ロビーインターホン１０との通話又はロビーの扉の解錠の操作を行う。

制御装置４０は、ロビーインターホン１０から制御信号（呼出信号）を受け取ると、受け取った制御信号を呼出があるインターホン親機２０に送信する。制御装置４０は、ロビーインターホン１０とインターホン親機２０との間で通話が可能な状態である場合には、来訪者の音声のデータ及び操作者の音声のデータを送受信する。さらに、制御装置４０は、インターホン親機２０の指示又はロビーインターホン１０からの指示に応じて、例えばロビーに設けられた扉の施錠、解錠を行う。

ロビーインターホン１０が備える認証処理装置１００は、撮像装置１１が人の撮像を開始し、かつロビーインターホン１０が来訪者から呼び出しのための操作を受け付けない場合には、撮像装置１１が撮像した画像を用いた認証を行う。ロビーインターホン１０は、ロビーインターホン１０が配置された棟の住居者の顔を含む画像（以下、顔画像）を記憶している。認証処理装置１００は、認証処理装置１００を備えるロビーインターホン１０が記憶する顔画像と、撮像された画像とを用いた認証を行う。例えば、ロビーインターホン１０ａは、第１棟５ａの住居者の顔画像を記憶している。ロビーインターホン１０ａが備える認証処理装置１００は、ロビーインターホン１０ａが記憶する顔画像と、撮像された画像とを用いた認証を行う。また、ロビーインターホン１０ｂは、第２棟５ｂの住居者の顔画像を記憶している。ロビーインターホン１０ｂが備える認証処理装置１００は、ロビーインターホン１０ｂが記憶する顔画像と、撮像された画像とを用いた認証を行う。

ロビーインターホン１０は、認証処理装置１００による認証処理の結果に応じて、ロビーの扉の解錠に係る処理を行う。

玄関子機３０は、来訪者から呼び出しのための操作を受け付けると、住戸内の居住者を呼び出すための制御信号（呼出信号）をインターホン親機２０に送信する。玄関子機３０は、インターホン親機２０に対する操作によりインターホン親機２０との間で通話が可能になると、来訪者の音声のデータをインターホン親機２０に送信する。玄関子機３０は、インターホン親機２０の操作者の音声のデータを受け取ると、受け取ったデータに基づく音声（操作者の音声）を出力する。

サーバ６０は、ネットワークＮＴ１を介して制御装置４０と通信可能に構成されている。サーバ６０は、顔画像を一括管理している。つまり、サーバ６０は、第１棟５ａの住居者の顔画像及び第２棟５ｂの住居者の顔画像を記憶している。

（２）構成
インターホンシステム２の各構成要素について説明する。

（２－１）ロビーインターホン
ロビーインターホン１０は、図１に示すように、認証システム１としての認証処理装置１００と、記憶部１１０と、撮像装置１１と、センサ部１２と、通信部１３と、通話部１４と、操作部１５と、制御部１６と、を備える。

ロビーインターホン１０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、認証処理装置１００及び制御部１６として機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

なお、認証処理装置１００及び制御部１６の各々の機能は、個別のマイクロコンピュータで実現されてもよい。

記憶部１１０は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、又はＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等から選択されるデバイスで構成される。

記憶部１１０は、画像データベースを記憶する。画像データベースは、集合施設５が複数の共用部（集合玄関）を有する場合において、複数の共用部のうち少なくとも１つの共用部を含む所定の単位に設けられた顔画像を含む。例えば、所定の単位を棟とし、画像データベースは、ロビーインターホン１０が設置された棟の住居者の顔画像を含む。すなわち、画像データベースは、ロビーインターホン１０が設置された棟の住居者の各々の顔画像を記憶する。具体的には、画像データベースは、住居者の各々の顔画像を、住居者の氏名及び住居者の住戸を識別する情報（例えば、住戸番号）に対応付けて記憶する。例えば、ロビーインターホン１０ａの記憶部１１０の画像データベースは、第１棟５ａの住居者の各々の顔画像を、住居者の氏名及び住居者の住戸を識別する情報（例えば、住戸番号）に対応付けて記憶する。ロビーインターホン１０ｂの記憶部１１０の画像データベースは、第２棟５ｂの住居者の各々の顔画像を、住居者の氏名及び住居者の住戸を識別する情報（例えば、住戸番号）に対応付けて記憶する。

撮像装置１１は、ＣＣＤ（Charge Coupled Devices）イメージセンサ、又はＣＭＯＳ（Complementary Metal-Oxide Semiconductor）イメージセンサ等の二次元イメージセンサ等の撮像素子を有し、被写体を撮影するためのカメラである。本実施形態１では、少なくとも来訪者、帰宅した住居者等の顔を撮影できるように、撮像装置１１の撮像エリア（視野）は、ロビーインターホン１０の前方に設定される。また、本実施形態１では、撮像装置１１は動画を撮影するカメラであるが、静止画を撮影するカメラであってもよい。さらに、本実施形態１では、撮像装置１１はカラー画像を撮影するカメラであるが、モノクローム画像を撮影するカメラであってもよい。

センサ部１２は、例えば人の接近を検知する人感センサである。

通信部１３は、制御装置４０及び集合施設５内の別のロビーインターホン１０と通信を行うための通信インタフェースを含んでいる。これにより、ロビーインターホン１０は、制御装置４０を介してインターホン親機２０との間で音声信号及び制御信号が双方向に伝送可能となるように、インターホン親機２０との間で双方向に通信可能に構成される。また、ロビーインターホン１０は、制御装置４０を介して管理人室親機５０との間で音声信号及び制御信号が双方向に伝送可能となるように、管理人室親機５０との間で双方向に通信可能に構成される。さらに、ロビーインターホン１０は、集合施設５内の別のロビーインターホン１０との間で双方向に通信可能に構成される。なお、ロビーインターホン１０は、集合施設５内の別のロビーインターホン１０と直接通信する構成は必須ではない。ロビーインターホン１０は、制御装置４０を介して、集合施設５内の別のロビーインターホン１０と通信してもよい。

通話部１４は、スピーカ及びマイクロホンを含み、インターホン親機２０との間で通話可能に構成されている。

操作部１５は、来訪者から呼び出しのための操作を受け付ける。操作部１５に対して所定の操作（例えば押操作）がされると、住戸内の住居者又は管理人を呼び出すための制御信号（呼出信号）を、通信部１３及び制御装置４０を介して、呼出対象のインターホン親機２０又は管理人室親機５０に送信する。

制御部１６は、センサ部１２から検知結果を受け付ける。制御部１６は、操作部１５が受け付けた操作に係る情報を、操作部１５から受け付ける。

制御部１６は、センサ部１２の検知結果が人を検知したことを表している場合には、撮像装置１１を起動し、撮像を開始させる。つまり制御部１６は、撮像装置１１への電力の供給を開始する。

制御部１６は、認証処理装置１００が認証を行うか否かを判断する。具体的には、制御部１６は、撮像装置１１の撮像開始後、所定時間内に呼出操作を受け付けた場合には、認証処理装置１００は認証を行わないと判断する。制御部１６は、撮像装置１１の撮像開始後、所定時間内に呼出操作を受け付けない場合には、認証処理装置１００が認証を行うと判断する。

制御部１６は、認証処理装置１００が認証を行わない場合には、撮像した画像をインターホン親機２０に表示させる。制御部１６は、制御信号（呼出信号）を、通信部１３及び制御装置４０を介してインターホン親機２０に送信する。制御部１６は、インターホン親機２０との間で通話が可能な状態である場合に、通話部１４のマイクロホンから来訪者の音声のデータ（音声信号）を受け取ると、受け取った音声信号をインターホン親機２０に送信する。制御部１６は、インターホン親機２０との間で通話が可能な状態である場合に、インターホン親機２０から操作者の音声信号を受け取ると、受け取った音声信号を通話部１４のスピーカに出力する。このときスピーカは受け取った音声信号を基に音声を出力する。

制御部１６は、認証処理装置１００から認証結果を受け取る。制御部１６は、認証結果に応じて、ロビーインターホン１０が配置された共用部の扉の開閉動作を制御する。具体的には、認証が成立した場合には、制御部１６は、共用部の扉を開けるための解錠信号を制御装置４０に送信する。一方、認証が不成立した場合には、制御部１６は、共用部の扉を開けるための解錠信号を制御装置４０に送信しない。つまり制御部１６は、共用部の扉の状態を閉じたままの状態に維持し、認証が不成立である旨を通知する。例えば、制御部１６は、認証が不成立である旨の音声を通話部１４のスピーカから出力する。または、制御部１６は、認証が不成立である旨のメッセージを図示しない表示部に表示する。

認証処理装置１００は、撮像装置１１が撮像した画像（撮像画像）と、記憶部１１０が記憶する顔画像とを用いて、撮像対象の人の認証を行う。

（２－２）認証処理装置
認証システム１としての認証処理装置１００は、集合施設５の集合玄関である共用部に設けられた撮像装置１１が撮像した顔を含む画像に基づいて認証を行う。認証処理装置１００は、図１に示すように、取得部１０１、認証部１０２、権限設定部１０３、動作設定部１０４、画像管理部１０５、及び出力部１０６を有している。

取得部１０１は、認証時において、撮像装置１１が撮像した画像を取得する。

認証部１０２は、集合施設５が複数の共用部（集合玄関）を有する場合において、複数の共用部のうち少なくとも１つの共用部を含む所定の単位（例えば、棟）に設けられた画像データベースを用いて認証を行う。具体的には、認証部１０２は、認証処理装置１００を備えるロビーインターホン１０の記憶部１１０が有する画像データベースに含まれる各顔画像と、撮像装置１１が撮像した画像（撮像画像）と、を用いた認証処理（第１認証処理）を行う。

認証部１０２は、撮像画像に含まれる顔の特徴量、及び画像データベースに含まれる各顔画像に対して当該顔画像に含まれる顔の特徴量（基準特徴量）、をそれぞれ抽出する。認証部１０２は、各顔画像の基準特徴量のうち、撮像画像から抽出した特徴量との一致度が所定値（例えば８０％）以上である基準特徴量が存在する場合には、認証が成立した（成功した）と判断する。認証部１０２は、各顔画像の基準特徴量のうち、撮像画像から抽出した特徴量との一致度が所定値（例えば８０％）以上である基準特徴量が存在しない場合には、認証が不成立である（失敗した）と判断する。

認証部１０２は、認証が不成立である場合の後続処理として、他のロビーインターホン１０が備える画像データベースを用いた認証を行うことが設定されている場合には、他のロビーインターホン１０が備える他の認証処理装置１００に、通信部１３を介して要求情報を送信する。ここで、要求情報は、顔画像に基づく情報を要求する情報である。顔画像に基づく情報とは、顔画像に含まれる顔の特徴量を示す情報である。

認証部１０２は、他の認証処理装置１００から、他の認証処理装置１００の画像データベースの顔画像ごとに生成された顔画像に基づく情報を、取得すると、撮像画像から抽出した特徴量と、顔画像に基づく各情報と、を用いた認証処理（第２認証処理）を行う。認証の処理の詳細は、基準特徴量を用いた場合と同一であるためここでの説明は省略する。認証部１０２は、第２認証処理後、他の認証処理装置１００から取得した顔画像に基づく情報を破棄する。

認証部１０２は、他のロビーインターホン１０が備える他の認証処理装置１００から要求情報を、通信部１３を介して受け取ると、画像データベースに含まれる各顔画像に対して当該顔画像に含まれる顔の特徴量を抽出する。認証部１０２は、顔画像の特徴量を含む情報を顔画像に基づく情報として、顔画像ごとに生成して、他のロビーインターホン１０の他の認証処理装置１００に送信する。

権限設定部１０３は、ロビーインターホン１０が設置される棟のインターホン親機２０及び管理人室親機５０の各々に対して、画像データベースに対する管理権限を設定する。例えば、権限設定部１０３は、ロビーインターホン１０の設置時において、ロビーインターホン１０が設置される棟のインターホン親機２０及び管理人室親機５０の各々に対して、画像データベースに対する管理権限を設定する。ここで、画像データベースに対する管理権限とは、顔画像の追加、変更及び削除のうち少なくとも１つの処理に関する権限である。

権限設定部１０３は、ロビーインターホン１０が設置される棟とは異なる棟のインターホン親機２０に対して、画像データベースに対する管理権限を設定しない。これにより、例えば、ロビーインターホン１０ａが設置される第１棟５ａとは異なる第２棟５ｂのインターホン親機２０から、ロビーインターホン１０ａの画像データベースに対して、顔画像の追加、変更及び削除のいずれの処理も行うことができない。

動作設定部１０４は、複数の共用部のうち１つの共用部に設けられた撮像装置１１が撮像した画像と、当該１つの集合玄関を含む所定の単位（ここでは、棟）に対応する画像データベースと、に基づいた認証が不成立である場合の動作を設定する。すなわち、動作設定部１０４は、ロビーインターホン１０が設けられた棟に対応する画像データベースを用いた認証（つまり、第１認証処理での認証）が不成立である場合の後続処理の有無の設定を行う。例えば、動作設定部１０４は、ロビーインターホン１０の設置時において、認証が不成立である場合の後続処理の有無を設定する。ここで、「後続処理が有」とは、他のロビーインターホン１０が備える画像データベースを用いた認証を行うことである。「後続処理が無」とは、他のロビーインターホン１０が備える画像データベースを用いた認証は行わないことである。なお、認証が不成立である場合の後続処理の有無の設定は、管理人室親機５０から設定してもよい。

画像管理部１０５は、管理権限が設定されたインターホン親機２０及び管理人室親機５０からの指示により、画像管理に係る処理、つまり顔画像の追加、変更及び削除のうち少なくとも１つの処理を行う。画像管理部１０５は、管理理権限が設定されたインターホン親機２０及び管理人室親機５０から画像管理に係る処理に係る指示を、通信部１３を介して受け取る。画像管理部１０５は、指示が顔画像の追加を表す場合には、当該指示とともに、追加する顔画像、及び当該顔画像に含まれる人（住居者）の氏名及び住居者の住戸を識別する情報（例えば、住戸番号）を受け取る。画像管理部１０５は、指示が顔画像の変更を表す場合には、当該指示とともに、変更後の顔画像、及び変更対象の住居者の氏名及び住居者の住戸を識別する情報を受け取る。画像管理部１０５は、指示が顔画像の削除を表す場合には、当該指示とともに、削除対象の住居者の氏名及び住居者の住戸を識別する情報を受け取る。

画像管理部１０５は、顔画像を追加する場合には、指示とともに受け取った顔画像を、指示とともに受け取った住居者の氏名及び住居者の住戸を識別する情報に対応付けて画像データベースに記憶する。画像管理部１０５は、顔画像を変更する場合には、変更対象の住居者の氏名及び住居者の住戸を識別する情報に対応付けられた顔画像を、指示とともに受け取った顔画像に変更する。画像管理部１０５は、顔画像を削除する場合には、指示とともに受け取った削除対象の住居者の氏名及び住居者の住戸を識別する情報に対応付けられた顔画像を、画像データベースから削除する。

出力部１０６は、認証部１０２による認証結果を制御部１６に出力する。具体的には、出力部１０６は、第１認証処理において認証が成立した場合には、認証が成立した旨の認証結果を、制御部１６に出力する。出力部１０６は、第１認証処理において認証が不成立である場合の後続処理が設定されておらず、かつ第１認証処理において認証が不成立である場合には、認証が不成立である旨の認証結果を、制御部１６に出力する。出力部１０６は、第１認証処理において認証が不成立である場合の後続処理が設定されており、かつ第２認証処理において認証が成立した場合には、認証が成立した旨の認証結果を、制御部１６に出力する。出力部１０６は、第１認証処理において認証が不成立である場合の後続処理が設定されており、かつ第２認証処理において認証が不成立である場合には、認証が不成立である旨の認証結果を、制御部１６に出力する。

（２－３）インターホン親機
インターホン親機２０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータがインターホン親機２０の機能を実現する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

インターホン親機２０は、制御装置４０を介してロビーインターホン１０及び管理人室親機５０と双方向に通信可能に構成されている。インターホン親機２０は、ロビーインターホン１０から送信される画像を受信し、表示する。

また、インターホン親機２０は、玄関子機３０と双方向に通信可能に構成されている。

インターホン親機２０は、住居者を呼び出すための制御信号（呼出信号）をロビーインターホン１０から受信している状態で、所定の操作を受け付けると、ロビーインターホン１０との間で通話可能な状態となる。ここで、所定の操作は、例えば押操作である。

インターホン親機２０は、呼出信号をロビーインターホン１０から受信している状態、又はロビーインターホン１０と通話可能な状態で、共用部に設けられた扉の解錠に係る操作がされると、解錠信号を制御装置４０に送信する。

さらに、インターホン親機２０は、住居者を呼び出すための制御信号（呼出信号）を玄関子機３０から受信している状態で、所定の操作（例えば押操作）がされると、玄関子機３０との間で通話可能な状態となる。

インターホン親機２０は、ロビーインターホン１０又は玄関子機３０から呼出信号を受信すると、呼出音を出力する。

インターホン親機２０は、ロビーインターホン１０との間で通話可能な状態、又は玄関子機３０との間で通話可能な状態である場合には、ロビーインターホン１０又は玄関子機３０から受け取った音声のデータに基づく音声を出力する。

インターホン親機２０は、ロビーインターホン１０との間で通話可能な状態、又は玄関子機３０との間で通話可能な状態である場合には、住居者の音声を取得し、取得した音声のデータを通話可能なロビーインターホン１０又は玄関子機３０に送信する。

インターホン親機２０は、管理権限が設定されている場合には、管理権限に応じた画像データベースの管理を行う。例えば、管理権限として画像の追加が設定されている場合、インターホン親機２０は、住居者の操作により画像の追加の指示、追加対象の顔画像、追加対象の住居者の氏名及び住居者の住戸を識別する情報を、認証処理装置１００に制御装置４０を介して送信する。管理権限として画像の変更が設定されている場合、インターホン親機２０は、住居者の操作により、画像の変更の指示、変更後の顔画像、変更対象の住居者の氏名及び住居者の住戸を識別する情報を、認証処理装置１００に制御装置４０を介して送信する。管理権限として画像の削除が設定されている場合、インターホン親機２０は、住居者の操作により、画像の削除の指示、削除対象の住居者の氏名及び住居者の住戸を識別する情報を、認証処理装置１００に制御装置４０を介して送信する。

（２－４）玄関子機
玄関子機３０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが玄関子機３０の機能を実現する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

玄関子機３０は、来訪者から呼び出しのための操作を受け付けると、専有部内の住居者を呼び出すための制御信号（呼出信号）をインターホン親機２０に送信する。

玄関子機３０は、スピーカ及びマイクロホンを含み、インターホン親機２０との間で通話可能に構成されている。

なお、玄関子機３０は、撮像装置を有してもよい。この場合、玄関子機３０は、撮像装置が撮像した画像を、インターホン親機２０に送信する。インターホン親機２０は、玄関子機３０から受け取った画像を表示する。

（２－５）管理人室親機
管理人室親機５０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが管理人室親機５０の機能を実現する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

管理人室親機５０は、制御装置４０と双方向に通信可能に構成されている。これにより、管理人室親機５０は、ロビーインターホン１０、各インターホン親機２０と双方向に通信可能となる。

管理人室親機５０は、ロビーインターホン１０及びインターホン親機２０との間の通話に係る操作を受け付ける。

インターホン親機２０は、管理権限が設定されている場合には、管理権限に応じた画像データベースの管理を行う。管理人室親機５０は、ロビーインターホン１０ａ及びロビーインターホン１０ｂの双方の画像データベースの管理に係る操作を受け付ける。具体的には、管理人室親機５０は、設定された管理権限に応じて、ロビーインターホン１０の画像データベースに対する顔画像の追加、修正及び削除のうち少なくとも１つの処理に係る操作を受け付ける。管理人室親機５０から、管理対象であるロビーインターホン、つまり画像の追加、変更及び削除のうち少なくとも１つの処理を行うロビーインターホンに送信する情報の内容は、インターホン親機２０が画像データベースを管理する場合と同じである。そのため、管理人室親機５０が送信する情報についての説明は省略する。

管理人室親機５０は、認証が不成立である場合の後続処理の有無の設定に係る設定情報を受け付ける。設定情報は、認証が不成立である場合の後続処理の有、又は認証が不成立である場合の後続処理の無のいずれかを表す情報である。管理人室親機５０は、受け付けた設定情報に基づいて、認証が不成立である場合の後続処理の有無の設定を、認証処理装置１００に指示する。

（２－６）サーバ
サーバ６０は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータがサーバ６０の機能を実現する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

サーバ６０は、ネットワークＮＴ１を介して、制御装置４０と双方向に通信可能に構成されている。

サーバ６０は、記憶部６１を有する。記憶部６１は、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。記憶部６１は、ロビーインターホン１０ａ及びロビーインターホン１０ｂの双方の画像データベースを一括管理している。すなわち、記憶部６１は、第１棟５ａの住居者の各々の顔画像及び第２棟５ｂの住居者の各々の顔画像を記憶している。つまり、サーバ６０は、集合施設５が複数の共用部（集合玄関）を有する場合において、複数の共用部のうち少なくとも１つの共用部を含む所定の単位（例えば、棟）ごとに設けられた画像データベースを記憶している。

（２－７）制御装置
制御装置４０について説明する。制御装置４０は、ロビーインターホン１０、インターホン親機２０及び管理人室親機５０と通信するための通信インタフェースを有している。例えば、制御装置４０は、ロビーインターホン１０から呼出信号、表示用の画像及び来訪者の音声の音声信号を受け取ると、インターホン親機２０に送信する。制御装置４０は、インターホン親機２０が受け付けた音声の音声信号を受け取ると、ロビーインターホン１０に送信する。

制御装置４０は、更に、インターホン親機２０からの指示により、共用部の扉の施錠及び解錠の制御を行う。例えば、制御装置４０は、インターホン親機２０から解錠信号を受け取ると、共用部の扉の解錠を行い、一定時間経過後、当該扉の施錠を行う。

（３）動作
認証処理装置１００の認証時の動作について、図３を用いて説明する。なお、ここでは、撮像装置１１が撮像を開始してから所定時間内にロビーインターホン１０が呼出操作を受け付けておらず、認証処理装置１００が認証を行うとロビーインターホン１０が判断している。

取得部１０１は、認証時において、撮像装置１１が撮像した画像を取得する（ステップＳ１）。

認証部１０２は、第１認証処理を行う（ステップＳ２）。具体的には、認証処理装置１００を備えるロビーインターホン１０の記憶部１１０が有する画像データベースに含まれる各顔画像と、撮像装置１１が撮像した画像（撮像画像）と、を用いた認証処理を行う。

認証部１０２は、第１認証処理による認証が成立したか否か、つまり認証が成功したか否かを判断する（ステップＳ３）。

第１認証処理による認証が成立していない（不成立である）と判断する場合、つまり認証が失敗したと判断する場合（ステップＳ３における「Ｎｏ」）、認証部１０２は、動作設定部１０４により「後続処理の有」が設定されているか否かを判断する（ステップＳ４）。

「後続処理の有」が設定されていると判断する場合（ステップＳ４における「Ｙｅｓ」）、認証部１０２は、他の認証処理装置１００から、他の認証処理装置１００の画像データベースの顔画像ごとに生成された顔画像に基づく情報（特徴量）を、取得する（ステップＳ５）。

認証部１０２は、第２認証処理を行う（ステップＳ６）。具体的には、認証部１０２は、撮像画像から抽出した特徴量と、他の認証処理装置１００から取得した顔画像に基づく各情報と、を用いた認証処理を行う。

認証部１０２は、第２認証処理による認証が成立したか否か、つまり認証が成功したか否かを判断する（ステップＳ７）。

第２認証処理による認証が成立（成功）したと認証部１０２が判断する場合（ステップＳ７における「Ｙｅｓ」）、出力部１０６は、第１通知処理を行う（ステップＳ８）。同様に、第１認証処理による認証が成立（成功）したと認証部１０２が判断する場合（ステップＳ３における「Ｙｅｓ」）、出力部１０６は、第１通知処理を行う（ステップＳ８）。出力部１０６は、第１通知処理として、認証が成立した旨の認証結果を制御部１６に出力する処理を行う。

第２認証処理による認証が成立していない（不成立である）と判断する場合、つまり認証が失敗したと判断する場合（ステップＳ７における「Ｎｏ」）、出力部１０６は、第２通知処理を行う（ステップＳ９）。同様に、「後続処理の有」が設定されていない、つまり「後続処理の無」が設定されていると判断する場合（ステップＳ４における「Ｎｏ」）、出力部１０６は、第２通知処理を行う（ステップＳ９）。出力部１０６は、第２通知処理として、認証が不成立である旨の認証結果を制御部１６に出力する処理を行う。

（４）利点
以上説明したように、本実施形態１の認証システム１は、集合施設５の集合玄関に設けられた撮像装置１１が撮像した顔を含む画像に基づいて認証を行う。認証システム１は、認証部１０２を備える。認証部１０２は、集合施設５が複数の集合玄関を有する場合において、複数の集合玄関のうち少なくとも１つの集合玄関を含む所定の単位ごと（例えば、棟ごと）に設けられた顔画像を含む画像データベースを用いて認証を行う。言い換えると、認証部１０２は、集合施設５が複数の集合玄関を有する場合において、複数の集合玄関のうち少なくとも１つの集合玄関を含む、複数の所定の単位の各々に設けられた顔画像を含む画像データベースを用いて認証を行う。本実施形態１の認証システム１は、第１棟５ａで認証を行う場合には、第１棟に設けられた画像データベースを用いて認証を行う。

この構成によると、認証システム１は、所定の単位で設けられた画像データベースを用いるので、集合施設５の利用者すべての顔画像を、認証に利用する必要はない。そのため、集合施設５の利用者すべての顔画像を用いた認証を行う場合と比較して、認証の処理軽減を図ることができる。

また、本実施形態１では、第１棟５ａ及び第２棟５ｂのそれぞれで画像データベースが管理されている。第１棟５ａの画像データベースでは第１棟５ａの利用者の顔画像が、第２棟５ｂの画像データベースでは第２棟５ｂの利用者の顔画像が、それぞれ管理される。つまり、複数の棟のうち一の棟の画像データベースでは、他の棟の利用者の顔画像を管理する必要はない。そのため、本実施形態１の認証システム１では、各棟で集合施設５の利用者すべての顔画像を管理する場合と比較して、顔画像の追加、変更及び削除等の管理が煩雑になる可能性を低減することができる。したがって、本実施形態１の認証システム１は、各棟で集合施設５の利用者すべての顔画像を管理する場合と比較して、画像データベースの管理を容易にすることができる。

また、本実施形態１では、第１棟５ａの画像データベースでは第１棟５ａの利用者の顔画像が、第２棟５ｂの画像データベースでは第２棟５ｂの利用者の顔画像が、それぞれ管理される。要するに、本実施形態１のインターホンシステム２では、集合施設５の利用者すべての顔画像を、分散して管理する。そのため、本実施形態１のインターホンシステム２では、各棟で集合施設５の利用者すべての顔画像を管理する場合と比較して、利用者すべての顔画像の流出等のセキュリティリスクを低減することができる。

（５）変形例
（５－１）変形例１
上記実施形態１では、認証処理装置１００は、第１認証処理において認証が不成立であり、「後続処理が有」の設定が行われている場合、他の認証処理装置１００から顔画像に基づく情報（特徴量）を取得する構成としたが、この構成に限定されない。

認証処理装置１００は、第１認証処理において認証が不成立であり、「後続処理が有」の設定が行われている場合、撮像画像から抽出した特徴量を撮像画像に基づく情報として、他の認証処理装置１００に送信してもよい。他の認証処理装置１００の認証部１０２は、撮像画像に基づく情報及び他の認証処理装置１００の画像データベースを用いて認証を行う。

以下、変形例１の認証処理装置１００の動作について、図４を用いて説明する。

取得部１０１は、認証時において、撮像装置１１が撮像した画像を取得する（ステップＳ１０１）。

認証部１０２は、認証処理を行う（ステップＳ１０２）。具体的には、認証処理装置１００を備えるロビーインターホン１０の記憶部１１０が有する画像データベースに含まれる各顔画像と、撮像装置１１が撮像した画像（撮像画像）と、を用いた認証処理を行う。

認証部１０２は、認証処理による認証が成立したか否か、つまり認証が成功したか否かを判断する（ステップＳ１０３）。

認証処理による認証が成立していない（不成立である）と判断する場合、つまり認証が失敗したと判断する場合（ステップＳ１０３における「Ｎｏ」）、認証部１０２は、動作設定部１０４により「後続処理の有」が設定されているか否かを判断する（ステップＳ１０４）。

「後続処理の有」が設定されていると判断する場合（ステップＳ１０４における「Ｙｅｓ」）、認証部１０２は、撮像画像から抽出した特徴量を撮像画像に基づく情報として、他の認証処理装置１００に送信する（ステップＳ１０５）。このとき、他の認証処理装置１００の認証部１０２は、撮像画像に基づく情報及び他の認証処理装置１００の画像データベースを用いて認証を行う。他の認証処理装置１００の認証部１０２は、撮像画像に基づく情報及び他の認証処理装置１００の画像データベースを用いた認証を行った後、撮像画像に基づく情報を破棄する。

認証部１０２は、他の認証処理装置１００から認証結果を取得する（ステップＳ１０６）。

認証部１０２は、他の認証処理装置１００による認証が成立したか否か、つまり認証が成功したか否かを判断する（ステップＳ１０７）。

他の認証処理装置１００による認証が成立（成功）したと認証部１０２が判断する場合（ステップＳ１０７における「Ｙｅｓ」）、出力部１０６は、第１通知処理を行う（ステップＳ１０８）。同様に、ステップＳ１０２における認証処理による認証が成立（成功）したと認証部１０２が判断する場合（ステップＳ３における「Ｙｅｓ」）、出力部１０６は、第１通知処理を行う（ステップＳ１０８）。出力部１０６は、第１通知処理として、認証が成立した旨の認証結果を制御部１６に出力する処理を行う。

他の認証処理装置１００による認証が成立していない（不成立である）と判断する場合、つまり認証が失敗したと判断する場合（ステップＳ１０７における「Ｎｏ」）、出力部１０６は、第２通知処理を行う（ステップＳ１０９）。同様に、「後続処理の有」が設定されていない、つまり「後続処理の無」が設定されていると判断する場合（ステップＳ１０４における「Ｎｏ」）、出力部１０６は、第２通知処理を行う（ステップＳ１０９）。出力部１０６は、第２通知処理として、認証が不成立である旨の認証結果を制御部１６に出力する処理を行う。

（５－２）変形例２
上記実施形態１では、認証処理装置１００は、集合施設５の住居者であるか否かを人の顔を含む画像を用いた認証により判断する構成としたが、この構成に限定されない。

認証部は、画像を用いた認証による人の識別方法とは別の識別方法と連動してもよい。

例えば、ロビーインターホン１０は、集合施設５の住居者が保持するタグと通信可能に構成されてもよい。以下、本変形例のロビーインターホン１０Ａ及びロビーインターホン１０Ａが備える認証処理装置１００Ａについて、実施形態１と異なる点を中心に説明する。なお、実施形態１と同一の構成要素には、同一の符号を付してその説明を適宜省略する。

本変形例のロビーインターホン１０Ａは、図５に示すように、認証システム１としての認証処理装置１００Ａと、記憶部１１０Ａと、撮像装置１１と、センサ部１２と、第１通信部１３Ａと、通話部１４と、操作部１５と、制御部１６と、第２通信部１７と、を備える。

ロビーインターホン１０Ａは、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、認証処理装置１００Ａ及び制御部１６として機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

なお、認証処理装置１００Ａ及び制御部１６の各々の機能は、個別のマイクロコンピュータで実現されてもよい。

記憶部１１０Ａは、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。記憶部１１０Ａは、記憶部１１０と同様に、画像データベースを記憶する。さらに、記憶部１１０Ａは、住居者の各々が所持するタグ７０に割り当てられたタグ識別子を記憶する。本変形例では、記憶部１１０Ａは、集合施設５の住居者すべてのタグ識別子を記憶している。

第１通信部１３Ａは、実施形態１の通信部１３と同一であるので、ここでの説明は省略する。

第２通信部１７は、タグ７０と通信を行うための通信インタフェースを含んでいる。これにより、ロビーインターホン１０は、第２通信部１７を介してタグ７０との間で通信可能に構成される。第２通信部１７は、タグ７０から送信されたタグ７０のタグ識別子を受信する。

認証処理装置１００Ａは、図５に示すように、取得部１０１、認証部１０２Ａ、権限設定部１０３、動作設定部１０４、画像管理部１０５、及び出力部１０６Ａを有している。

認証部１０２Ａは、認証部１０２と同様の機能を有する。さらに、認証部１０２Ａは、第２通信部１７が受信したタグ識別子を用いた認証をも行う。例えば、認証部１０２Ａは、第２通信部１７が受信したタグ識別子と一致するタグ識別子が記憶部１１０Ａに存在するか否かを判断する。第２通信部１７が受信したタグ識別子と一致するタグ識別子が記憶部１１０Ａに存在すると判断する場合には、認証部１０２Ａは、タグ識別子を用いた認証が成立（成功）したと判断する。第２通信部１７が受信したタグ識別子と一致するタグ識別子が記憶部１１０Ａに存在しないと判断する場合には、認証部１０２Ａは、タグ識別子を用いた認証が不成立（失敗）したと判断する。

出力部１０６Ａは、認証部１０２Ａによる認証結果を制御部１６に出力する。具体的には、出力部１０６Ａは、第１認証処理での認証が成立、及びタグ識別子を用いた認証が成立した場合には、認証が成立した旨の認証結果を、制御部１６に出力する。出力部１０６は、第１認証処理において認証が不成立である場合の後続処理が設定されていない場合において、第１認証処理での認証が不成立、又はタグ識別子を用いた認証が不成立である場合には、認証が不成立である旨の認証結果を、制御部１６に出力する。出力部１０６は、第１認証処理において認証が不成立である場合の後続処理が設定されている場合において、第２認証処理において認証が成立、及びタグ識別子を用いた認証が成立した場合には、認証が成立した旨の認証結果を、制御部１６に出力する。出力部１０６は、第１認証処理において認証が不成立である場合の後続処理が設定されている場合において、第２認証処理での認証が不成立、又はタグ識別子を用いた認証が不成立である場合には、認証が不成立である旨の認証結果を、制御部１６に出力する。

本変形例では、集合施設５のすべての住居者のタグ識別子を記憶部１１０Ａが記憶する構成としたが、この構成に限定されない。記憶部１１０Ａは、記憶部１１０Ａを備えるロビーインターホン１０Ａが設置された棟の住居者のタグ識別子を記憶し、他の棟の住居者のタグ識別子を記憶しない構成であってもよい。

この場合、動作設定部１０４は、第１認証処理での認証が不成立、又はタグ識別子を用いた認証が不成立である場合の動作を設定、つまり後続処理の有無の設定を行う。

第１認証処理での認証が不成立、又はタグ識別子を用いた認証が不成立し、かつ「後続処理の有」が設定されている場合、認証部１０２Ａは、後続処理に必要な情報を、他の認証処理装置１００Ａから取得する。

例えば、第１認証処理での認証が不成立である場合には、認証部１０２Ａは、他の認証処理装置１００Ａから顔画像に基づく情報を取得し、実施形態１と同様に、第２認証処理を行う。

タグ識別子を用いた認証が不成立である場合には、認証部１０２Ａは、他の認証処理装置１００Ａを備える他のロビーインターホン１０Ａが記憶する複数のタグ識別子を取得する。認証部１０２Ａは、第２通信部１７が取得したタグ識別子と一致するタグ識別子が他の認証処理装置１００Ａから取得した複数のタグ識別子に存在するか否かを判断する。認証部１０２Ａは、第２通信部１７が取得したタグ識別子と一致するタグ識別子が他の認証処理装置１００Ａから取得した複数のタグ識別子に存在すると判断する場合には、認証は成立（成功）したと判断する。認証部１０２Ａは、第２通信部１７が取得したタグ識別子と一致するタグ識別子が他の認証処理装置１００Ａから取得した複数のタグ識別子に存在しないと判断する場合には、認証は不成立（失敗）したと判断する。

（５－３）変形例３
実施形態１の権限設定部１０３は、認証処理装置１００において必須の構成要素ではない。認証処理装置１００は、権限設定部１０３を備えていなくてもよい。

この場合、例えば、各ロビーインターホン１０の設置時に他の装置から、各棟の画像データベースに対する顔画像の追加、変更及び削除のそれぞれの処理に関する権限を、管理人室親機５０に予め設定してもよい。

これにより、画像データベースの各々は、管理人室親機５０により、顔画像の追加、変更及び削除のうち少なくとも１つの処理が行われるように構成される。

または、各ロビーインターホン１０の設置時に他の装置から、ロビーインターホン１０が設置される棟の画像データベースに対する顔画像の追加、変更及び削除のそれぞれの処理に関する権限を、当該棟に含まれる１つ以上のインターホン親機２０に予め設定してもよい。

これにより、画像データベースは、画像データベースに対応する所定の単位（棟）に含まれる１つ以上のインターホン親機２０により、顔画像の追加、変更及び削除のうち少なくとも１つの処理が行われるように構成される。さらに、画像データベースは、画像データベースに対応する所定の単位とは別の所定の単位（別の棟）に含まれる１つ以上のインターホン親機２０により、顔画像の追加、変更及び削除のいずれの処理も行われないように構成される。

（５－４）変形例４
実施形態１の動作設定部１０４は、認証処理装置１００において必須の構成要素ではない。認証処理装置１００は、動作設定部１０４を備えていなくてもよい。

この場合、認証処理装置１００では、第１認証処理による認証が不成立である場合には、後続処理として第２認証処理を行うことが、デフォルトとして設定される。

また、本変形例は、変形例１にも適用できる。つまり、認証処理装置１００では、認証処理装置１００による認証が不成立である場合には、後続処理として他の認証処理装置１００で認証を行わせるために、撮像画像に基づく情報を他の認証処理装置１００に送信することが、デフォルトとして設定される。

（５－５）変形例５
実施形態１では、集合施設に含まれる各棟を所定の単位とする構成としたが、この構成に限定されない。

所定の単位は、ロビーインターホン１０ごとであってもよい。この場合、１つの棟に複数のロビーインターホン１０、つまり複数の共用部が設けられている場合に有効である。

（５－６）変形例６
実施形態１では、画像を撮像した撮像装置１１が設けられたロビーインターホン１０が認証を行う構成としたが、この構成に限定されない。

サーバ６０が認証を行ってもよいし、制御装置４０が認証を行ってもよい。または、インターホン親機２０が認証を行ってもよい。または、管理人室親機５０が認証を行ってもよい。

サーバ６０が認証を行う場合、サーバ６０は、上記認証処理装置１００を備える。サーバ６０の認証処理装置１００は、撮像装置１１が撮像した画像をロビーインターホン１０から取得する。サーバ６０の認証処理装置１００は、記憶部６１が記憶する画像データベースごと、つまり所定の単位ごとに、認証を行う。例えば、サーバ６０の認証処理装置１００は、ロビーインターホン１０ａから画像を取得した場合には、先ず第１棟５ａの画像データベースを用いて認証を行う。認証が不成立である場合には、サーバ６０の認証処理装置１００は、第２棟５ｂの画像データベースを用いて認証を行う。

（５－７）変形例７
実施形態１において、認証処理装置１００は、記憶部１１０を構成要素として含めない構成としたが、この構成に限定されない。認証処理装置１００は、記憶部１１０を構成要素として含める構成であってもよい。

（５－８）変形例８
実施形態１において、ロビーインターホン１０は、撮像装置１１及びセンサ部１２を備える構成としたが、この構成に限定されない。ロビーインターホン１０と、撮像装置１１及びセンサ部１２のうち少なくとも一方とは、個別の装置であってもよい。

（５－９）変形例９
上記実施形態において、認証処理装置１００は、撮像装置１１が人の撮像を開始し、かつロビーインターホン１０が来訪者から呼び出しのための操作を受け付けない場合には、撮像装置１１が撮像した画像を用いた認証を行う構成とした。しかしながら、この構成に限定されない。

認証処理装置１００は、撮像装置１１が人の撮像を開始した後、ロビーインターホン１０の操作の有無に関係なく撮像装置１１が撮像した画像を用いた認証を行ってもよい。このとき、住居者の認証の場合には、実施形態１と同様に、ロビーインターホン１０は、認証処理装置１００による認証処理の結果に応じて、ロビーの扉の解錠に係る処理を行う。来訪者の認証の場合には、ロビーインターホン１０は、認証処理装置１００による認証が成立すると、つまり来訪者が正当な来訪者であるときには、呼出操作を促す音声を出力する。なお、ロビーインターホン１０は、来訪者が正当な来訪者であるときには、呼出操作を促す映像を出力してもよし、呼出操作を促す音声及び映像の双方を出力してもよい。

（５－１０）変形例１０
上記実施形態では、画像データベースは、顔画像を含む構成としたが、この構成に限定されない。

例えば、画像データベースは、画像に含まれる顔の特徴量を含んでもよい。

（実施形態２）
本実施形態２では、認証の利用用途が実施形態１とは異なる。本実施形態２では、専有部への入退の管理に認証システムを用いる。

以下、本実施形態２に係る認証システム、及び認証システムを備える入退管理システムについて、図６～図７を用いて説明する。以下、実施形態１と異なる点を中心に説明する。なお、実施形態１と同様の構成要素には、同一の符号を付し、その説明を適宜省略する。

本実施形態２の入退管理システム２Ｂは、集合施設５Ｂに設けられた複数の専有部６において、人の在不在を管理する。本実施形態２の入退管理システム２Ｂは、図６に示すように、複数（図示例では、２つ）の入退管理装置１０００と、複数（図示例では、２つ）の撮像装置１０１１と、複数（図示例では、２つ）の撮像装置１０２１と、を備える。入退管理システム２Ｂは、複数（図示例では、２つ）のセンサ部１０１２と、複数（図示例では、２つ）のセンサ部１０２２と、制御装置４０Ｂと、管理人室装置５０Ｂと、サーバ６０Ｂと、を更に備えている。本実施形態２では、複数の入退管理装置１０００を区別する必要がある場合には、入退管理装置１００１、入退管理装置１００２と記載する。また、複数の専有部６を区別する必要がある場合には、専有部６ａ、専有部６ｂと記載する。

入退管理装置１０００は、例えば、専有部６の内部（室内）に設けられる。撮像装置１０１１及びセンサ部１０１２は、専有部６の外部であって、専有部６の入退を行う扉の付近に設置される。撮像装置１０２１及びセンサ部１０２２は、専有部６の内部であって、上記扉の付近に設置される。撮像装置１０１１，１０２１及びセンサ部１０１２，１０２２は、これらが設けられた専有部６に設置された入退管理装置１０００と通信可能に構成されている。撮像装置１０１１，１０２１及びセンサ部１０１２，１０２２と、入退管理装置１０００との通信は有線であってもよいし、無線であってもよい。

撮像装置１０１１，１０２１は、ＣＣＤ（Charge Coupled Devices）イメージセンサ、又はＣＭＯＳ（Complementary Metal-Oxide Semiconductor）イメージセンサ等の二次元イメージセンサ等の撮像素子を有し、被写体を撮影するためのカメラである。本実施形態２では、撮像装置１０１１は、専有部６に入室する利用者の顔を撮影できるように配置される。撮像装置１０２１は、専有部６から退出する利用者の顔を撮影できるように配置される。また、本実施形態２では、撮像装置１０１１，１０２１は動画を撮影するカメラであるが、静止画を撮影するカメラであってもよい。さらに、本実施形態２では、撮像装置１０１１，１０２１はカラー画像を撮影するカメラであるが、モノクローム画像を撮影するカメラであってもよい。

センサ部１０１２，１０２２は、例えば人の接近を検知する人感センサである。センサ部１０１２は、例えば専有部６に入室する利用者の接近を検知することができる位置に設けられる。センサ部１０２２は、例えば専有部６から退出する利用者の接近を検知することができる位置に設けられる。

入退管理装置１０００は、認証システム１Ｂとしての認証処理装置１００Ｂを備える。認証処理装置１００Ｂは、撮像装置１０１１が撮像した画像を用いた認証に関する処理を行う。認証処理装置１００Ｂは、認証により、画像に含まれる人が専有部６の利用者であるか否かを判断する。

また、入退管理装置１０００及び管理人室装置５０Ｂは、制御装置４０Ｂと通信可能に構成されている。これにより、入退管理装置１０００と管理人室装置５０Ｂとは、制御装置４０を介して互いに通信可能に構成される。なお、専有部６ごとに制御装置４０Ｂが設けられてもよい。この場合、各制御装置４０ＢはＬＡＮケーブル等の通信回線で接続されてもよい。

また、制御装置４０Ｂは、図示しないゲートウェイを介してインターネット等のネットワークＮＴ１と接続可能である。これにより、制御装置４０Ｂは、ネットワークＮＴ１を介してサーバ６０と通信可能である。

入退管理装置１０００が備える認証システム１Ｂとしての認証処理装置１００Ｂは、撮像装置１０１１が撮像した利用者（専有部６に入室しようとする人）の画像を用いた認証を行う。入退管理装置１０００は、入退管理装置１００１が設置された専有部６の利用者の顔画像を記憶している。認証処理装置１００Ｂは、認証処理装置１００Ｂを備える入退管理装置１０００が記憶する顔画像と、撮像された画像とを用いた認証を行う。例えば、入退管理装置１００１は、入退管理装置１０００が設置された専有部６ａの利用者の顔画像を記憶している。入退管理装置１００１が備える認証処理装置１００Ｂは、入退管理装置１００１が記憶する顔画像と、撮像された画像とを用いた認証を行う。入退管理装置１００２は、入退管理装置１００２が設置された専有部６ｂの利用者の顔画像を記憶している。入退管理装置１００２が備える認証処理装置１００Ｂは、入退管理装置１００２が記憶する顔画像と、撮像された画像とを用いた認証を行う。

入退管理装置１０００は、認証処理装置１００Ｂによる認証処理の結果に応じて、専有部６の扉の解錠に係る処理を行う。

サーバ６０Ｂは、ネットワークＮＴ１を介して制御装置４０Ｂと通信可能に構成されている。サーバ６０Ｂは、顔画像を一括管理している。つまり、サーバ６０Ｂは、専有部６ａの利用者の顔画像及び専有部６ｂの利用者の顔画像を記憶している。

次に、入退管理装置１０００の各構成要素について説明する。

入退管理装置１０００は、図７に示すように、認証システム１Ｂとしての認証処理装置１００Ｂと、認証用記憶部１１０Ｂと、通信部１３Ｂと、制御部１６Ｂと、管理用記憶部１８と、を備える。

入退管理装置１０００は、例えばプロセッサ及びメモリを有するマイクロコンピュータを有している。そして、プロセッサがメモリに格納されているプログラムを実行することにより、マイクロコンピュータが、認証処理装置１００Ｂ及び制御部１６Ｂとして機能する。プロセッサが実行するプログラムは、ここではマイクロコンピュータのメモリに予め記録されているが、メモリカード等の非一時的な記録媒体に記録されて提供されてもよいし、インターネット等の電気通信回線を通じて提供されてもよい。

なお、認証処理装置１００Ｂ及び制御部１６Ｂの各々の機能は、個別のマイクロコンピュータで実現されてもよい。

認証用記憶部１１０Ｂは、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。

認証用記憶部１１０Ｂは、認証処理装置１００Ｂによる認証に用いる画像データベースを記憶する。画像データベースは、集合施設５Ｂが複数の専有部６を有する場合において、複数の専有部６のうち少なくとも１つの専有部６を含む所定の単位に設けられた顔画像を含む。例えば、所定の単位を専有部６とし、画像データベースは、入退管理装置１０００は設置された専有部６の利用者の顔画像を含む。すなわち、画像データベースは、入退管理装置１０００が設置された専有部６の利用者の各々の顔画像を記憶する。具体的には、画像データベースは、利用者の各々の顔画像を、利用者の氏名及び利用者を識別する情報（例えば、ユーザ識別子）に対応付けて記憶する。例えば、入退管理装置１００１の認証用記憶部１１０Ｂの画像データベースは、専有部６ａの利用者の各々の顔画像を、利用者の氏名及びユーザ識別子に対応付けて記憶する。入退管理装置１００２の認証用記憶部１１０Ｂの画像データベースは、専有部６ｂの利用者の各々の顔画像を、利用者の氏名及びユーザ識別子に対応付けて記憶する。

管理用記憶部１８は、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。

管理用記憶部１８は、専有部６を利用する利用者ごとに、当該利用者の在不在を管理する管理データベースを記憶する。管理データベースは、集合施設５Ｂが複数の専有部６を有する場合において、複数の専有部６のうち少なくとも１つの専有部６を含む所定の単位に設けられた顔画像を含む。例えば、所定の単位を専有部６とし、管理データベースは、入退管理装置１０００は設置された専有部６の利用者の利用者の氏名を、在不在を表す在不在情報に対応付けて記憶する。例えば、入退管理装置１００１の管理用記憶部１８の管理データベースは、専有部６ａの利用者の氏名を、在不在情報に対応付けて記憶する。入退管理装置１００２の管理用記憶部１８の管理データベースは、専有部６ｂの利用者の氏名を、在不在情報に対応付けて記憶する。

通信部１３Ｂは、制御装置４０Ｂ及び集合施設５Ｂ内の別の入退管理装置１０００と通信を行うための通信インタフェースを含んでいる。入退管理装置１０００は、集合施設５Ｂ内の別の入退管理装置１０００との間で双方向に通信可能に構成される。なお、入退管理装置１０００は、集合施設５Ｂ内の別の入退管理装置１０００と直接通信する構成は必須ではない。入退管理装置１０００は、制御装置４０Ｂを介して、集合施設５Ｂ内の別の入退管理装置１０００と通信してもよい。

制御部１６Ｂは、センサ部１０１２，１０２２から検知結果を受け付ける。

制御部１６Ｂは、センサ部１０１２の検知結果が人を検知したことを表している場合には、撮像装置１０１１を起動し、撮像を開始させる。制御部１６Ｂは、センサ部１０２２の検知結果が人を検知したことを表している場合には、撮像装置１０２１を起動し、撮像を開始させる。

制御部１６Ｂは、撮像装置１０１１が撮像した画像を撮像装置１０１１から受け取る。制御部１６Ｂは、認証開始の指示及び撮像装置１０１１から受け取った画像（撮像画像）を認証処理装置１００Ｂに出力する。

制御部１６Ｂは、認証処理装置１００Ｂから認証結果を受け取る。制御部１６Ｂは、認証結果に応じて、入退管理装置１０００が設置された専有部６の扉の開閉動作を制御する。具体的には、認証が成立した場合には、制御部１６Ｂは、専有部６の扉を開けるための解錠信号を制御装置４０に送信する。一方、認証が不成立した場合には、制御部１６は、専有部の扉を開けるための解錠信号を制御装置４０に送信しない。つまり制御部１６は、専有部６の扉の状態を閉じたままの状態に維持し、認証が不成立である旨を通知する。例えば、制御部１６Ｂは、認証が不成立である旨の音声を図示しないスピーカから出力する。または、制御部１６Ｂは、認証が不成立である旨のメッセージを図示しない表示部に表示する。

制御部１６Ｂは、認証処理装置１００Ｂによる認証が成立した場合には、専有部６に入室する利用者（認証対象の利用者）を特定する。制御部１６Ｂは、管理用記憶部１８が記憶する管理データベースにおいて、特定した利用者に対応する在不在情報の内容を、在室を表す内容に更新する。

制御部１６Ｂは、撮像装置１０２１が撮像した画像を撮像装置１０２１から受け取る。制御部１６Ｂは、撮像装置１０２１から受け取った画像と、画像データベースとを用いて、専有部６から退出する利用者を特定する。制御部１６Ｂは、管理用記憶部１８が記憶する管理データベースにおいて、特定した利用者に対応する在不在情報の内容を、不在を表す内容に更新する。さらに、制御部１６Ｂは、撮像装置１０２１が撮像した画像を撮像装置１０２１から受け取ると、専有部６の扉の解錠に係る処理を行う。また、制御部１６Ｂは、専有部６の扉が解錠された後、所定時間経過後に、施錠に係る処理を行う。

認証処理装置１００Ｂは、撮像装置１１が撮像した画像（撮像画像）と、記憶部１１０が記憶する画像情報とを用いて、撮像対象の人の認証を行う。

次に、認証処理装置１００Ｂの構成について、説明する。

認証システム１Ｂとしての認証処理装置１００Ｂは、集合施設５の専有部６の外部（出入口付近）に設けられた撮像装置１０１１が撮像した顔を含む画像に基づいて認証を行う。認証処理装置１００Ｂは、図７に示すように、取得部１０１Ｂ、認証部１０２Ｂ、権限設定部１０３Ｂ、動作設定部１０４Ｂ、画像管理部１０５Ｂ、及び出力部１０６を有している。

取得部１０１Ｂは、撮像装置１０１１が撮像した画像及び認証の指示を、制御部１６Ｂから取得する。

認証部１０２Ｂは、集合施設５が複数の専有部６を有する場合において、複数の専有部６のうち少なくとも１つの専有部６を含む所定の単位（例えば、専有部６）に設けられた画像データベースを用いて認証を行う。具体的には、認証部１０２Ｂは、認証処理装置１００Ｂを備える入退管理装置１０００の認証用記憶部１１０Ｂが有する画像データベースに含まれる各顔画像と、撮像装置１０１１が撮像した画像（撮像画像）と、を用いた認証処理（第１認証処理）を行う。

認証部１０２Ｂは、撮像画像に含まれる顔の特徴量、及び画像データベースに含まれる各顔画像に対して当該顔画像に含まれる顔の特徴量（基準特徴量）を、それぞれ抽出する。認証部１０２Ｂは、各顔画像の基準特徴量のうち、撮像画像から抽出した特徴量との一致度が所定値（例えば８０％）以上である基準特徴量が存在する場合には、認証が成立した（成功した）と判断する。認証部１０２Ｂは、各顔画像の基準特徴量のうち、撮像画像から抽出した特徴量との一致度が所定値（例えば８０％）以上である基準特徴量が存在しない場合には、認証が不成立である（失敗した）と判断する。

認証部１０２Ｂは、認証が不成立である場合の後続処理として、他の入退管理装置１０００が備える画像データベースを用いた認証を行うことが設定されている場合には、他の入退管理装置１０００が備える他の認証処理装置１００Ｂに通信部１３を介して、要求情報を送信する。

認証部１０２Ｂは、他の認証処理装置１００Ｂから、他の認証処理装置１００Ｂの画像データベースの顔画像ごとに生成された顔画像に基づく情報を、取得すると、撮像画像から抽出した特徴量と、顔画像に基づく各情報と、を用いた認証処理（第２認証処理）を行う。認証部１０２Ｂは、第２認証処理後、他の認証処理装置１００から取得した顔画像に基づく情報を破棄する。

認証部１０２Ｂは、他の入退管理装置１０００が備える他の認証処理装置１００Ｂから要求情報を、通信部１３を介して受け取ると、画像データベースに含まれる各顔画像に対して当該顔画像に含まれる顔の特徴量を抽出する。認証部１０２Ｂは、顔画像の特徴量を含む情報を顔画像に基づく情報として、顔画像ごとに生成して、他の入退管理装置１０００の他の認証処理装置１００に送信する。

権限設定部１０３Ｂは、管理人室装置５０Ｂに対して、画像データベースに対する管理権限を設定する。例えば、権限設定部１０３は、入退管理装置１０００の設置時において、管理人室装置５０Ｂに対して、画像データベースに対する管理権限を設定する。

権限設定部１０３Ｂは、専有部６の利用者の情報端末に対して、画像データベースに対する管理権限を設定してもよい。このとき、権限設定部１０３Ｂは、他の専有部６の利用者の情報端末に対しては、画像データベースに対する管理権限を設定しない。これにより、例えば、入退管理装置１００１が設置される専有部６ａとは異なる専有部６ｂの利用者の情報端末から、入退管理装置１００１の画像データベースに対して、顔画像の追加、変更及び削除のいずれの処理も行うことができない。

動作設定部１０４Ｂは、複数の専有部６のうち１つの専有部６に設けられた撮像装置１０１１が撮像した画像と、当該専有部６に対応する画像データベースと、に基づいた認証が不成立である場合の動作を設定する。すなわち、動作設定部１０４Ｂは、専有部６ａに対応する画像データベースを用いた認証（つまり、第１認証処理での認証）が不成立である場合の後続処理の有無の設定を行う。

画像管理部１０５Ｂは、管理権限が設定された情報端末及び管理人室装置５０Ｂからの指示により、画像管理に係る処理、つまり顔画像の追加、変更及び削除のうち少なくとも１つの処理を行う。顔画像の追加、変更及び削除の各々の処理の詳細については、実施形態１と同様であるので、ここでの説明は省略する。

本実施形態の認証処理装置１００Ｂの動作は、実施形態１の認証処理装置１００と同様の動作であるので、ここでの説明は省略する。

以下、本実施形態２に対する変形例を列記する。

本実施形態２において、実施形態１の変形例１と同様に、認証処理装置１００Ｂは、第１認証処理において認証が不成立であり、「後続処理が有」の設定が行われている場合、撮像画像から抽出した特徴量を撮像画像に基づく情報として、他の認証処理装置１００Ｂに送信してもよい。この場合、他の認証処理装置１００Ｂの認証部１０２Ｂは、撮像画像に基づく情報及び他の認証処理装置１００Ｂの画像データベースを用いて認証を行い、その認証結果を、撮像画像に基づく情報を送信した認証処理装置１００Ｂに送信する。

本実施形態２において、実施形態１の変形例２と同様に、認証処理装置１００Ｂは、画像を用いた認証による人の識別方法とは別の識別方法と連動してもよい。

本実施形態２において、実施形態１の変形例３と同様に、認証処理装置１００Ｂは、権限設定部１０３を備えていなくてもよい。この場合、例えば、他の情報端末から管理人室装置５０Ｂに対して権限の設定を行ってもよい。

本実施形態２において、実施形態１の変形例４と同様に、認証処理装置１００は、動作設定部１０４を備えていなくてもよい。この場合、認証処理装置１００Ｂによる認証が不成立である場合には、後続処理として他の認証処理装置１００Ｂで認証を行わせるために、撮像画像に基づく情報を他の認証処理装置１００Ｂに送信することが、デフォルトとして設定される。

本実施形態２において、集合施設５Ｂが複数の棟を含む場合、所定の単位を棟としてもよい。

本実施形態２において、入退管理装置１０００が認証を行う構成としたが、この構成に限定されない。サーバ６０Ｂが認証を行ってもよいし、制御装置４０Ｂが認証を行ってもよい。または、管理人室装置５０Ｂが認証を行ってもよい。

本実施形態２において、認証処理装置１００Ｂは、認証用記憶部１１０Ｂを構成要素として含めない構成としたが、この構成に限定されない。認証処理装置１００Ｂは、認証用記憶部１１０Ｂを構成要素として含める構成であってもよい。

以上説明したように、本実施形態２の認証システム１Ｂは、集合施設５Ｂの専有部６の外部に設けられた撮像装置１０１１が撮像した画像であって専有部６に入室する人の顔を含む画像に基づいて認証を行う。認証システム１Ｂは、認証部１０２Ｂを備える。認証部１０２Ｂは、集合施設５Ｂが複数の専有部６を有する場合において、複数の専有部６のうち少なくとも１つの専有部６を含む所定の単位ごと（例えば、専有部ごと）に設けられた顔画像を含む画像データベースを用いて認証を行う。言い換えると、認証部１０２Ｂは、集合施設５Ｂが複数の専有部６を有する場合において、複数の専有部６のうち少なくとも１つの専有部６を含む、複数の所定の単位の各々に設けられた顔画像を含む画像データベースを用いて認証を行う。

この構成によると、認証システム１Ｂは、所定の単位で設けられた画像データベースを用いるので、集合施設５Ｂの利用者すべての顔画像を、認証に利用する必要はない。そのため、集合施設５Ｂの利用者すべての顔画像を用いた認証を行う場合と比較して、認証の処理軽減を図ることができる。

また、本実施形態２では、専有部６ごとに画像データベースが管理されている。専有部６ａの画像データベースでは専有部６ａの利用者の顔画像が、専有部６ｂの画像データベースでは専有部６ｂの利用者の顔画像が、それぞれ管理される。つまり、複数の専有部６のうち一の専有部６の画像データベースでは、他の専有部６の利用者の顔画像を管理する必要はない。そのため、本実施形態２の認証システム１Ｂでは、各専有部６で集合施設５Ｂの利用者すべての顔画像を管理する場合と比較して、顔画像の追加、変更及び削除等の管理が煩雑になる可能性を低減することができる。したがって、本実施形態２の認証システム１Ｂは、各専有部６で集合施設５Ｂの利用者すべての顔画像を管理する場合と比較して、画像データベースの管理を容易にすることができる。

また、本実施形態２では、実施形態１と同様に、専有部６ａの画像データベースでは専有部６ａの利用者の顔画像が、専有部６ｂの画像データベースでは専有部６ｂの利用者の顔画像が、それぞれ管理される。要するに、本実施形態２の入退管理システム２Ｂでは、集合施設５Ｂの利用者すべての顔画像を、分散して管理する。そのため、本実施形態２の入退管理システム２Ｂでは、実施形態１のインターホンシステム２と同様に、利用者すべての顔画像の流出等のセキュリティリスクを低減することができる。

（その他の変形例）
上記実施形態１，２は、本開示の様々な実施形態の一つに過ぎない。上記実施形態１，２は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。また、認証システム１と同様の機能は、認証方法、コンピュータプログラム、又はプログラムを記録した非一時的な記録媒体等で具現化されてもよい。一態様に係る認証システム１の認証方法は、集合施設５の集合玄関（共有部）に設けられた撮像装置１１が撮像した顔を含む画像に基づいて認証を行う認証システム１で用いられる。認証方法は、認証ステップを含む。認証ステップは、集合施設５が複数の集合玄関を有する場合において、複数の集合玄関のうち少なくとも１つの集合玄関を含む所定の単位ごとに設けられた顔画像を含む画像データベースを用いて認証を行う。一態様に係るプログラムは、コンピュータシステムを、上述した認証システム１又は認証システム１の認証方法として機能させるためのプログラムである。

また、一態様に係る認証システム１Ｂの認証方法は、集合施設５Ｂの専有部６の外部に設けられた撮像装置１０１１が撮像した画像であって専有部６に入室する人の顔を含む画像に基づいて認証を行う認証システム１Ｂで用いられる。認証方法は、認証ステップを含む。認証ステップは、集合施設５Ｂが複数の専有部６を有する場合において、複数の専有部６のうち少なくとも１つの専有部６を含む所定の単位ごとに設けられた顔画像を含む画像データベースを用いて認証を行う。一態様に係るプログラムは、コンピュータシステムを、上述した認証システム１Ｂ又は認証システム１Ｂの認証方法として機能させるためのプログラムである。

本開示における認証システム１，１Ｂ又は認証システム１，１Ｂの制御方法の実行主体は、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを有する。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示における認証システム１，１Ｂ又は認証システム１，１Ｂの制御方法の実行主体としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されていてもよいが、電気通信回線を通じて提供されてもよい。また、プログラムは、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的な記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１乃至複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-Programmable Gate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。

また、認証システム１，１Ｂにおける複数の機能が、１つの筐体内に集約されていることは認証システム１，１Ｂに必須の構成ではなく、認証システム１，１Ｂの構成要素は、複数の筐体に分散して設けられていてもよい。さらに、認証システム１，１Ｂの少なくとも一部の機能、例えば、認証処理装置１００の一部の機能がクラウド（クラウドコンピューティング）等によって実現されてもよい。

（まとめ）
以上説明したように、第１の態様の認証システム（１）は、集合施設（５）の集合玄関に設けられた撮像装置（１１）が撮像した顔を含む画像に基づいて認証を行う。認証システム（１）は、認証部（１０２，１０２Ａ）を備える。認証部（１０２，１０２Ａ）は、集合施設（５）が複数の集合玄関を有する場合において、複数の集合玄関のうち少なくとも１つの集合玄関を含む、複数の所定の単位の各々（例えば、複数の棟５ａ，ｂの各々）に設けられた顔画像を含む画像データベースを用いて認証を行う。

この構成によると、認証システム１は、所定の単位で設けられた画像データベースを用いるので、集合施設（５）の利用者すべての顔画像を、認証に利用する必要はない。そのため、集合施設（５）の利用者すべての顔画像を用いた認証を行う場合と比較して、認証の処理軽減を図ることができる。

第２の態様の認証システム（１）では、第１の態様において、集合施設（５）は、複数の棟を含む。複数の所定の単位の各々は、複数の棟の各々である。画像データベースは、複数の棟の各々に対して設けられている。

この構成によると、各所定の単位で集合施設（５）の利用者すべての顔画像を管理する場合と比較して、画像データベースの管理を容易にすることができる。

第３の態様の認証システム（１）では、第１の態様において、複数の集合玄関には、当該集合玄関から集合施設（５）内に進入する際に操作される複数の集合玄関装置（例えば、ロビーインターホン１０）がそれぞれ設けられている。複数の所定の単位の各々は、複数の前記集合玄関装置の各々である。

この構成によると、集合玄関装置ごとに、画像データベースを管理することができる。

第４の態様の認証システム（１）は、第１～第３のいずれかの態様において、権限設定部（１０３）を、更に備える。権限設定部（１０３）は、画像データベースに対する顔画像の追加、変更及び削除のうち少なくとも１つの処理に関する権限を設定する。

この構成によると、画像データベースに対する管理が設定された装置を用いて、画像データベースを管理することができる。

第５の態様の認証システム（１）では、第１～第４のいずれかの態様において、複数の所定の単位の各々は、１つ以上の情報端末（例えば、インターホン親機２０）を含む。複数の所定の単位の各々に設けられた画像データベースは、複数の所定の単位のうち、画像データベースに対応する所定の単位に含まれる１つ以上の情報端末により、顔画像の追加、変更及び削除のうち少なくとも１つの処理が行われるように構成される。当該画像データベースは、複数の所定の単位のうち、画像データベースに対応する所定の単位とは別の所定の単位に含まれる１つ以上の情報端末により、顔画像の追加、変更及び削除のいずれの処理も行われないように構成されている。

この構成によると、画像データベースに対して同一の所定の単位に含まれる情報端末により追加、変更、削除等が行われ、他の所定の単位に含まれる情報端末から追加、変更、削除等は行われない。そのため、画像データベースに対する追加、変更、削除等の管理が煩雑なる可能性を低くすることができる。

第６の態様の認証システム（１）では、第１～第５のいずれかの態様において、画像データベースの各々は、集合施設（５）の管理を行う管理人に用いられる管理人用装置（管理人室親機５０）により、顔画像の追加、変更及び削除のうち少なくとも１つの処理が行われるように構成される。

この構成によると、管理人のより、追加、変更、削除等が行われるので、画像データベースに対する追加、変更、削除等の管理が煩雑なる可能性を低くすることができる。

第７の態様の認証システム（１）は、第１～第６のいずれかの態様において、動作設定部（１０４）を、更に備える。動作設定部（１０４）は、複数の集合玄関のうち１つの集合玄関に設けられた撮像装置（１１）が撮像した画像と、複数の所定の単位のうち１つの集合玄関を含む所定の単位に対応する画像データベースと、に基づいた認証が不成立である場合の動作を設定する。

この構成によると、認証が不成立であった場合における後続の動作について設定することができる。

第８の態様の認証システム（１）では、第１～第７のいずれかの態様において、認証部（１０２）は、複数の集合玄関のうち１つの集合玄関に設けられた撮像装置（１１）が撮像した画像と、複数の所定の単位のうち１つの集合玄関を含む所定の単位に対応する画像データベースと、を用いた認証において、画像に基づいた情報を、複数の所定の単位のうち１つの集合玄関を含む所定の単位とは別の所定の単位に送信する。

この構成によると、他の単位での認証を行う他の認証システムに認証を行わせることができる。

第９の態様の認証システム（１）では、第８の態様において、認証部（１０２）は、１つの集合玄関に設けられた撮像装置（１１）が撮像した画像と、１つの集合玄関を含む所定の単位に対応する画像データベースと、を用いた認証が不成立である場合に、画像に基づいた情報を別の所定の単位に送信する。

この構成によると、認証が不成立であった場合に、他の単位での認証を行う他の認証システムに認証を行わせることができる。

第１０の態様の認証システム（１）では、第１～第９のいずれかの態様において、認証部（１０２）は、複数の集合玄関のうち１つの集合玄関に設けられた撮像装置（１１）が撮像した画像と、複数の所定の単位のうち１つの集合玄関を含む所定の単位に対応する画像データベースと、を用いた認証において、複数の所定の単位のうち１つの集合玄関を含む所定の単位とは別の所定の単位から、別の所定の単位に対応する画像データベースに含まれる顔の画像に基づいた情報を取得する。

この構成によると、他の所定の単位で設けられた画像データベースの画像に基づいた情報を用いて、認証を行うことができる。

第１１の態様の認証システム（１）では、第１０の態様において、認証部（１０２）は、１つの集合玄関に設けられた撮像装置（１１）が撮像した画像と、１つの集合玄関を含む所定の単位に対応する画像データベースと、を用いた認証が不成立である場合に、画像に基づいた情報を別の所定の単位から取得する。

この構成によると、認証が不成立であった場合に、他の所定の単位で設けられた画像データベースの画像に基づいた情報を用いて、認証を行うことができる。

第１２の態様の認証システム（１）では、第８～第１１のいずれかの態様において、画像に基づいた情報は、画像に含まれる顔の特徴量を示す情報である。

この構成によると、顔の画像を送信又は取得することはないので、画像の流出等のセキュリティリスクを低減することができる。

第１３の態様の認証システム（１）では、第１～第１２のいずれかの態様において、認証部（１０２Ａ）は、画像を用いた認証による人の識別方法とは別の識別方法と連動している。

この構成によると、認証をより強固にすることできる。つまり、認証によるセキュリティレベルを高めることができる。

第１４の態様の認証システム（１Ｂ）は、集合施設（５Ｂ）の専有部（６）の外部に設けられた撮像装置（１０１１）が撮像した画像であって専有部（６）に入室する人の顔を含む画像に基づいて認証を行う。認証システム（１Ｂ）は、認証部（１０２Ｂ）を備える。認証部（１０２Ｂ）は、集合施設（５Ｂ）が複数の専有部（６）を有する場合において、複数の専有部（６）のうち少なくとも１つの専有部（６）を含む、複数の所定の単位の各々に設けられた顔画像を含む画像データベースを用いて認証を行う。

この構成によると、認証システム（１Ｂ）は、所定の単位で設けられた画像データベースを用いるので、集合施設（５Ｂ）の利用者すべての顔画像を、認証に利用する必要はない。そのため、集合施設（５Ｂ）の利用者すべての顔画像を用いた認証を行う場合と比較して、認証の処理軽減を図ることができる。

第１５の態様のインターホンシステム（２）は、第１～第１３のいずれかの態様の認証システム（１，１Ａ）と、集合玄関に設けられたロビーインターホン（１０）としての集合玄関装置と、を備える。

この構成によると、集合施設（５）の利用者すべての顔画像を用いた認証を行う場合と比較して、認証の処理軽減を図ることができる。

第１６の態様の入退管理システム（２Ｂ）は、第１４の態様の認証システム（１Ｂ）と、集合施設（５Ｂ）の専有部（６）における人の入退を管理する入退管理装置（１０００）と、を備える。

この構成によると、集合施設（５Ｂ）の利用者すべての顔画像を用いた認証を行う場合と比較して、認証の処理軽減を図ることができる。

１，１Ｂ 認証システム
２ インターホンシステム
２Ｂ 入退管理システム
５，５Ｂ 集合施設
５ａ 棟（第１棟）
５ｂ 棟（第２棟）
６，６ａ，６ｂ 専有部
１０，１０ａ，１０ｂ，１０Ａ ロビーインターホン（集合玄関装置）
１１，１０１１ 撮像装置
２０ インターホン親機（情報端末）
５０ 管理人室親機
５０Ｂ 管理人室装置
１００ 認証処理装置
１０２ 認証部
１０３ 権限設定部
１０４ 動作設定部
１０００，１００１，１００２ 入退管理装置

Claims (11)

1. 複数の所定の単位を含む集合施設の集合玄関に設けられた撮像装置が撮像した顔を含む画像に基づいて認証を行う認証システムであって、
   前記複数の所定の単位の各々に設けられた顔画像を含む画像データベースを用いて認証を行う認証部を備え、
   前記複数の所定の単位のそれぞれは、集合玄関を含み、
   前記画像データベースのそれぞれは、前記複数の所定の単位のうち対応する所定の単位の住居者の各々の顔画像を含み、
   前記認証部は、
   複数の前記集合玄関のうち１つの集合玄関に設けられた前記撮像装置が撮像した前記画像と、前記複数の所定の単位のうち前記１つの集合玄関を含む前記所定の単位に対応する前記画像データベースと、を用いた認証を行い、
   前記認証が不成功である場合には、前記撮像装置が撮像した前記画像に基づいた情報を、前記複数の所定の単位のうち、前記１つの集合玄関を含む前記所定の単位とは別の所定の単位に送信して、前記画像に基づいた情報の送信先で、前記別の所定の単位に対応する前記画像データベースと前記画像に基づいた情報とを用いた認証を行わせる、
   認証システム。
2. 複数の所定の単位を含む集合施設の集合玄関に設けられた撮像装置が撮像した顔を含む画像に基づいて認証を行う認証システムであって、
   前記複数の所定の単位の各々に設けられた顔画像を含む画像データベースを用いて認証を行う認証部を備え、
   前記複数の所定の単位のそれぞれは、集合玄関を含み、
   前記画像データベースのそれぞれは、前記複数の所定の単位のうち対応する所定の単位の住居者の各々の顔画像を含み、
   前記認証部は、
   複数の前記集合玄関のうち１つの集合玄関に設けられた前記撮像装置が撮像した前記画像と、前記複数の所定の単位のうち前記１つの集合玄関を含む前記所定の単位に対応する前記画像データベースと、を用いた認証を行い、
   前記認証が不成功である場合には、前記複数の所定の単位のうち前記１つの集合玄関を含む所定の単位とは別の所定の単位から、前記別の所定の単位に対応する前記画像データベースに含まれる顔の画像に基づいた情報を取得し、前記別の所定の単位から取得した前記情報と、前記撮像装置が撮像した前記画像と、を用いた認証を行う、
   認証システム。
3. 前記集合施設は、複数の棟を含み、
   前記複数の所定の単位の各々は、前記複数の棟の各々であり、
   前記画像データベースは、前記複数の棟の各々に対して設けられている、
   請求項１又は２に記載の認証システム。
4. 前記複数の集合玄関のそれぞれには、当該集合玄関から前記集合施設内に進入する際に操作される集合玄関装置が設けられており、
   前記複数の所定の単位の各々は、複数の前記集合玄関装置の各々である、
   請求項１又は２に記載の認証システム。
5. 前記画像データベースに対する前記顔画像の追加、変更及び削除のうち少なくとも１つの処理に関する権限を設定する権限設定部を、更に備える、
   請求項１～４のいずれか一項に記載の認証システム。
6. 前記複数の所定の単位の各々は、１つ以上の情報端末を含み、
   前記複数の所定の単位の各々に設けられた前記画像データベースは、
   前記複数の所定の単位のうち、前記画像データベースに対応する所定の単位に含まれる１つ以上の情報端末により、前記顔画像の追加、変更及び削除のうち少なくとも１つの処理が行われるように構成され、
   前記複数の所定の単位のうち、前記画像データベースに対応する前記所定の単位とは別の所定の単位に含まれる１つ以上の情報端末により、前記顔画像の追加、変更及び削除のいずれの処理も行われないように構成されている、
   請求項１～５のいずれか一項に記載の認証システム。
7. 前記画像データベースの各々は、前記集合施設の管理を行う管理人に用いられる管理人用装置により、前記顔画像の追加、変更及び削除のうち少なくとも１つの処理が行われるように構成される、
   請求項１～６のいずれか一項に記載の認証システム。
8. 前記１つの集合玄関に設けられた前記撮像装置が撮像した前記画像と、前記複数の所定の単位のうち前記１つの集合玄関を含む前記所定の単位に対応する前記画像データベースと、に基づいた認証が不成立である場合の動作を設定する動作設定部を、更に備える、
   請求項１～７のいずれか一項に記載の認証システム。
9. 前記画像に基づいた情報は、前記画像に含まれる顔の特徴量を示す情報である、
   請求項１～８のいずれか一項に記載の認証システム。
10. 前記認証部は、
    前記画像を用いた認証による人の識別方法とは別の識別方法と連動している、
    請求項１～９のいずれか一項に記載の認証システム。
11. 請求項１～１０のいずれか一項に記載の認証システムと、
    前記集合玄関に設けられたロビーインターホンとしての集合玄関装置と、を備える、
    インターホンシステム。

Images