JP7458991B2 - 認証装置、認証方法およびプログラム - Google Patents

Description

本技術は、認証装置に関する。詳しくは、生体認証情報を用いて資格情報に応じた認証を行う認証装置、および、その処理方法ならびに当該方法をコンピュータに実行させるプログラムに関する。

近年、施設への入場の際に本人であることを認証するために、顔認証などの生体認証が利用されるようになっている。例えば、顔写真などの個人情報を予め認証サーバに登録しておいて、商取引の際にカメラや指紋照合器によって照合を行い、本人確認を行う認証システムが提案されている（例えば、特許文献１参照。）。

特開２００４－０３８９１７号公報

上述の従来技術では、予め登録された生体情報と実際に取得された生体情報とを比較することにより、本人であるか否かの認証を行っている。しかしながら、この従来技術では、個人情報である顔写真などを第三者に予め提出しなければならず、個人情報の取り扱いに問題を生じる可能性がある。また、不特定多数が通るゲートや交通系改札機では、全ての通過者の生体情報を用意することが現実的ではないという問題がある。

本技術はこのような状況に鑑みて生み出されたものであり、個人情報を第三者に登録することなく、本人認証を行うことを目的とする。

本技術は、上述の問題点を解消するためになされたものであり、その第１の側面は、装置所有者の生体認証情報である第１の生体認証情報および資格情報を関連付けて記憶するメモリと、他の装置において取得された認証対象者の生体認証情報である第２の生体認証情報を受信する受信部と、上記第１の生体認証情報と上記第２の生体認証情報とを比較して認証結果を生成する比較部と、上記資格情報が所定の条件を満たす場合に上記認証結果を上記他の装置に送信する送信部とを具備する認証装置、その認証方法、および、プログラムである。これにより、資格情報と関連付けて記憶する第１の生体認証情報と他の装置において取得された第２の生体認証情報と比較して、資格情報が所定の条件を満たす場合にその認証結果を送信するという作用をもたらす。

また、この第１の側面において、上記送信部は、上記資格情報を上記他の装置に送信し、上記受信部は、上記資格情報について上記所定の条件を満たす旨が上記他の装置において判断された場合に上記他の装置から上記第２の生体認証情報を受信するようにしてもよい。これにより、資格情報が所定の条件を満たすか否かを他の装置に判断させるという作用をもたらす。

また、この第１の側面において、上記受信部は、上記他の装置における許可条件を上記他の装置からさらに受信し、上記送信部は、上記資格情報が上記許可条件を満たす場合に上記所定の条件を満たすものとして上記認証結果を上記他の装置に送信するようにしてもよい。これにより、資格情報が所定の条件を満たすか否かを判断した上で認証結果を他の装置に送信するという作用をもたらす。

また、この第１の側面において、上記受信部および上記送信部は、所定の１対１通信により上記他の装置との間で送受信を行うようにしてもよい。これにより、接続に要する時間を短縮するという作用をもたらす。

また、この第１の側面において、上記第１および第２の生体認証情報は、例えば、人物の顔画像、虹彩画像、指紋画像が想定される。

また、この第１の側面において、上記第２の生体認証情報は、複数の顔画像を備え、上記比較部は、上記第２の生体認証情報の何れかの顔画像が上記第１の生体認証情報の顔画像と一致した場合に認証成功した旨の上記認証結果を生成するようにしてもよい。この場合において、上記第２の生体認証情報の複数の顔画像は、互いに異なる人物の顔画像であってもよく、また、同一人物の異なる角度の顔画像であってもよい。

また、この第１の側面において、上記資格情報は、施設への入場資格に関する情報であり、上記送信部は、上記第１の生体認証情報と上記第２の生体認証情報とが一致し、かつ、上記資格情報が所定の条件を満たす場合に、上記施設への入場を許可する旨の通知を上記他の装置に送信するようにしてもよい。これにより、生体認証情報の認証結果に応じて施設への入場を制御するという作用をもたらす。

また、本技術の第２の側面は、他の装置の所有者の第１の生体認証情報および資格情報を関連付けて記憶する上記他の装置から上記資格情報を受信する受信部と、上記資格情報が所定の条件を満たす場合に接近者の生体認証情報である第２の生体認証情報を取得する取得部と、上記第２の生体認証情報を上記他の装置に送信する送信部と、上記第１の生体認証情報と上記第２の生体認証情報との比較に基づく認証結果を上記他の装置から受けて上記認証結果に応じた制御を行う制御部とを具備する認証装置、その認証方法、および、プログラムである。これにより、資格情報が所定の条件を満たす場合に第２の生体認証情報を他の装置に送信して認証を実行させて、その認証結果に応じて制御を行うという作用をもたらす。また、この場合において、開閉動作を行うゲート部をさらに具備し、上記制御部は、上記認証結果に応じて上記ゲート部を制御するようにしてもよい。また、上記制御部は、上記取得部によって取得された上記第２の生体認証情報が上記送信部によって送信された後に、上記第２の生体認証情報を消去するようにしてもよい。

また、本技術の第３の側面は、他の装置の所有者の第１の生体認証情報および資格情報を関連付けて記憶する上記他の装置が接近した際に接近者の生体認証情報である第２の生体認証情報を取得する取得部と、上記第２の生体認証情報および許可条件を上記他の装置に送信する送信部と、上記資格情報が上記許可条件を満たす場合に上記第１の生体認証情報と上記第２の生体認証情報との比較に基づく認証結果を上記他の装置から受けて上記認証結果に応じた制御を行う制御部とを具備する認証装置、その認証方法、および、プログラムである。これにより、接近者の第２の生体認証情報および許可条件を他の装置に送信して、資格情報が許可条件を満たす場合に認証を実行させて、その認証結果に応じて制御を行うという作用をもたらす。また、この場合において、開閉動作を行うゲート部をさらに具備し、上記制御部は、上記認証結果に応じて上記ゲート部を制御するようにしてもよい。また、上記制御部は、上記取得部によって取得された上記第２の生体認証情報が上記送信部によって送信された後に、上記第２の生体認証情報を消去するようにしてもよい。

本技術の実施の形態におけるゲートシステムの全体構成の一例を示す図である。 本技術の実施の形態における端末１００の構成の一例を示す図である。 本技術の実施の形態におけるゲート装置２００の構成の一例を示す図である。 本技術の実施の形態におけるゲート装置２００の外観イメージ例を示す図である。 本技術の実施の形態における端末１００とゲート装置２００との間の通信手順例を示すシーケンス図である。 本技術の実施の形態の適用例であるＩＥＥＥ８０２．１５．３ｅの通信手順例を示すタイミング図である。 本技術の実施の形態における管理サーバ４００によって管理されるチケットデータベースのフィールド構成の一例を示す図である。 本技術の実施の形態におけるチケット購入時の処理手順の一例を示す流れ図である。 本技術の第１の実施の形態における施設入場時の処理手順の一例を示す流れ図である。 本技術の実施の形態における第１の変形例を示す図である。 本技術の実施の形態における第２の変形例を示す図である。 本技術の第２の実施の形態における施設入場時の処理手順の一例を示す流れ図である。

以下、本技術を実施するための形態（以下、実施の形態と称する）について説明する。説明は以下の順序により行う。
１．第１の実施の形態（端末からチケットＩＤを提示する例）
２．第２の実施の形態（ゲート装置が生体認証情報とともに許可条件を送信する例）

＜１．第１の実施の形態＞
［ゲートシステム］
図１は、本技術の実施の形態におけるゲートシステムの全体構成の一例を示す図である。

このゲートシステムは、施設への入場を管理するシステムである。このゲートシステムは、端末１００と、ゲート装置２００と、販売装置３００と、管理サーバ４００とを備える。

端末１００は、ユーザが所有する端末である。ユーザは、この端末１００を利用してチケットの購入をし、この端末１００を携帯して施設に入場する。この実施の形態において、チケットは、特定の人物が施設に入場できる権利を証明するもの全般を意味し、コンサート会場や映画館への入場券、交通機関の旅券や定期券、スキー場の１日リフト券などの電子チケットを広く包含する概念である。

ゲート装置２００は、施設の入場口に設置される入場ゲートである。このゲート装置２００は、端末１００を携帯するユーザから顔写真の画像データ（顔画像）などの生体認証情報を取得して、その取得した生体認証情報を端末１００に送信する。その後、端末１００から認証成功の通知を受けると、ゲートを開く等の通過許可動作を行う。

販売装置３００は、施設に入場するためのチケットを販売するものである。この販売装置３００は、端末１００からの購入依頼に応じてチケット等を販売する。この販売装置３００は、チケットの販売の際にチケットＩＤ等の資格情報を発行して、端末１００に送信する。

管理サーバ４００は、販売されたチケットに関する情報を管理するサーバである。この管理サーバ４００は、販売装置３００によって販売されたチケットのチケットＩＤ等の資格情報を記憶して、必要に応じてその資格情報をゲート装置２００に供給する。この管理サーバ４００は、ユーザに関する必要最低限の情報を記憶し得るが、ユーザの顔写真の画像データなどの生体認証情報は記憶しない。

［端末］
図２は、本技術の実施の形態における端末１００の構成の一例を示す図である。

この端末１００は、アンテナ１１０と、アンテナスイッチ１１５と、受信機１２０と、送信機１３０と、受信メモリ１４０と、個人情報メモリ１５０と、比較機１６０と、カメラ１８０と、制御部１９０とを備える。

アンテナ１１０は、他の装置との間の通信を行うためのアンテナである。受信機１２０は、他の装置からの信号を受信して復調するものである。送信機１３０は、信号を変調して他の装置に送信するものである。アンテナスイッチ１１５は、アンテナ１１０と受信機１２０または送信機１３０との間の経路を切り替えるスイッチである。なお、受信機１２０は、特許請求の範囲に記載の受信部の一例である。また、送信機１３０は、特許請求の範囲に記載の送信部の一例である。

受信メモリ１４０は、他の装置から受信したデータを記憶するメモリである。具体的には、この受信メモリ１４０は、ゲート装置２００から受信した顔写真の画像データを生体認証情報として記憶する。

カメラ１８０は、被写体を撮影するためのカメラである。このカメラ１８０は、例えば、端末１００の所有者の顔写真を撮影するために用いられる。

個人情報メモリ１５０は、端末１００の所有者を認証するために必要な個人情報を記憶するメモリである。具体的には、この個人情報メモリ１５０は、端末１００の所有者の顔写真を生体認証情報として記憶する。この顔写真は、カメラ１８０によって撮影された顔写真であってもよく、また、別途用意されたものであってもよい。また、この個人情報メモリ１５０は、チケット購入時に販売装置３００から発行されたチケットＩＤ等の資格情報を記憶する。この個人情報メモリ１５０において、資格情報および生体認証情報は関連付けて記憶される。すなわち、資格情報が所定の条件を満たす場合に、その資格情報に関連付けて記憶される生体認証情報が認証対象となる。

この個人情報メモリ１５０は、改竄され難いセキュアなメモリであることが望ましい。特に、チケットの転売を防止するために、資格情報と生体認証情報との関連付けについては一定の規則を設けることが望ましい。例えば、チケット購入時またはチケット購入後の一定期間内に顔写真の画像データを個人情報メモリ１５０に、資格情報と紐付けて登録することを義務付けて、その後の書き換えを禁止することが考えられる。これにより、チケット購入後に他者に転売されて、なりすましによる入場が行われてしまうことを防止することができる。なお、個人情報メモリ１５０は、特許請求の範囲に記載のメモリの一例である。

比較機１６０は、受信メモリ１４０に記憶される生体認証情報と、個人情報メモリ１５０に記憶される生体認証情報とを比較して、認証結果を生成するものである。すなわち、ゲート装置２００から受信した顔写真の画像データが、個人情報メモリ１５０に記憶される顔写真の画像データと一致していれば、認証に成功したとの認証結果を生成する。一方、ゲート装置２００から受信した顔写真の画像データが、個人情報メモリ１５０に記憶される顔写真の画像データと一致していなければ、認証に失敗したとの認証結果を生成する。この比較機１６０による認証結果は、送信機１３０によってゲート装置２００に送信される。なお、比較機１６０は、特許請求の範囲に記載の比較部の一例である。

制御部１９０は、端末１００の各部の動作を制御するものである。

この第１の実施の形態では、施設への入場の際に、端末１００からゲート装置２００に資格情報（チケットＩＤ）が送信されることを想定している。これにより、ゲート装置２００において資格情報の有効性が判断され、資格情報が所定の条件を満たす場合に、ゲート装置２００から端末１００に生体認証情報（顔写真の画像データ）が送信される。したがって、比較機１６０によって認証が行われている段階においては、既に資格情報が所定の条件を満たしていることになる。なお、個人情報メモリ１５０に記憶された顔写真の画像データは、特許請求の範囲に記載の第１の生体認証情報の一例である。また、受信メモリ１５０に記憶された顔写真の画像データは、特許請求の範囲に記載の第２の生体認証情報の一例である。また、チケットＩＤは、特許請求の範囲に記載の資格情報の一例である。

［ゲート装置］
図３は、本技術の実施の形態におけるゲート装置２００の構成の一例を示す図である。

このゲート装置２００は、アンテナ２１０と、アンテナスイッチ２１５と、受信機２２０と、送信機２３０と、一時メモリ２４０と、カメラ２５０と、センサ２６０と、フラッパーゲート２７０と、表示部２８０と、制御部２９０とを備える。

アンテナ２１０は、他の装置との間の通信を行うためのアンテナである。受信機２２０は、他の装置からの信号を受信して復調するものである。送信機２３０は、信号を変調して他の装置に送信するものである。アンテナスイッチ２１５は、アンテナ２１０と受信機２２０または送信機２３０との間の経路を切り替えるスイッチである。なお、受信機２２０は、特許請求の範囲に記載の受信部の一例である。また、送信機２３０は、特許請求の範囲に記載の送信部の一例である。

センサ２６０は、ゲート装置２００に近づく人物を感知するセンサである。このセンサ２６０は、例えば、赤外線、超音波、可視光などを利用した人感センサにより実現することができる。

カメラ２５０は、ゲート装置２００に近づく人物がセンサ２６０により感知された際に、その人物の顔を撮影するためのカメラである。なお、このカメラ２５０を監視カメラとして用いることにより、センサ２６０と兼用してもよい。なお、カメラ２５０は、特許請求の範囲に記載の取得部の一例である。

一時メモリ２４０は、カメラ２５０によって撮影された顔写真の画像データを一時的に記憶するメモリである。この一時メモリ２４０に記憶された顔写真の画像データは、送信機２３０を介して端末１００に送信された後に消去される。これにより、撮影された顔写真の画像データをゲート装置２００に残すことなく、端末１００における認証に委ねることができる。

フラッパーゲート２７０は、施設の入場口において開閉動作を行うゲートである。このフラッパーゲート２７０は、制御部２９０からの制御に従って、ゲート装置２００に近づく人物を通過させる場合には開く動作を行い、通過させない場合には閉じる動作を行う。なお、フラッパーゲート２７０は、特許請求の範囲に記載のゲート部の一例である。

表示部２８０は、画像や音声を出力するものである。この表示部２８０は、制御部２９０からの制御に従って、ゲート装置２００に近づく人物を通過させる場合には通過可能である旨の文字や音声を出力し、通過させない場合には通過不可である旨の文字や音声を出力する。

制御部２９０は、ゲート装置２００の各部の動作を制御するものである。なお、制御部２９０は、特許請求の範囲に記載の制御部の一例である。

図４は、本技術の実施の形態におけるゲート装置２００の外観イメージ例を示す図である。

この例では、施設の入場口にゲート装置２００が設けられており、入場者はこのゲート装置２００の間を通過することにより施設内に入場することができる。人物が近付くとセンサ２６０がそれを感知する。センサ２６０が人物を感知すると、カメラ２５０はその人物の顔を撮影して、一時メモリ２４０に記憶する。このとき、制御部２９０は、フラッパーゲート２７０をいったん閉じるように制御してもよい。

一時メモリ２４０に記憶された顔写真の画像データは、一時メモリ２４０から送信機２３０を通り、アンテナスイッチ２１５で切り替えられて、アンテナ２１０を介して端末１００に向けて送信される。

このとき、端末１００は通常は受信モードになっているため、アンテナ１１０によって受信した信号は、アンテナスイッチ１１５を通って受信機１２０に送られ、そのまま撮影顔データは受信メモリ１４０に格納される。

比較機１６０は、この受信メモリ１４０に格納された撮影顔データと、予め個人情報メモリ１５０に記憶されている入場者の顔写真データとを比較する。そして、この２つの顔写真が一致した場合には認証成功が、一致していない場合には認証失敗が、認証結果として、送信機１３０から送信される。このとき、アンテナスイッチ１１５が送信側に切り替えられて、アンテナ１１０を介してゲート装置２００に送信が行われる。

ゲート装置２００では、アンテナ２１０およびアンテナスイッチ２１５を介して受信機２２０によってこれを受信して、その結果を制御部２９０が判断する。制御部２９０は、認証成功の場合にはフラッパーゲート２７０を開き、表示部２８０では通過可能の文字や音で表現し、入場者を通す。一方、認証失敗の場合には、フラッパーゲート２７０を閉じるとともに、表示部２８０を使って文字や音で入場者を通過させない処理を行う。

［通信プロトコル］
図５は、本技術の実施の形態における端末１００とゲート装置２００との間の通信手順例を示すシーケンス図である。

ゲートシステムにおいては、端末１００を携帯する人物がゲート装置２００に近づいた際に速やかに通信接続を行う必要がある。Ｗｉ－Ｆｉに代表されるような１対Ｎ通信では、接続時に周囲端末のサーチが必要で、そのサーチ処理に時間がかかり、ゲート通過までに確実に通信処理が完了しないおそれがある。そのため、ゲートシステムには、高速接続可能な１対１通信が適していると考えられる。そのような通信規格として、例えば、ＩＥＥＥ８０２．１５．３ｅやＴｒａｎｓｆｅｒＪｅｔ Ｘ（トランスファージェット エックス）などが想定される。ここでは、ＩＥＥＥ８０２．１５．３ｅに適用した場合の通信手順例について説明する。

ゲート装置２００は、ある一定間隔でビーコン７１１を送信している。ゲート装置２００に近づいた端末１００はこのビーコン７１１を受信し、アソシエーションリクエスト７２１を返送する。アソシエーションリクエスト７２１を受けたゲート装置２００は、アソシエーションレスポンス７２２を送信する。端末１００は、アソシエーションレスポンス７２２に対する受信確認信号（Ａｃｋ）７２３を送信し、これをゲート装置２００が受信すると、１対１通信の接続が完了する。

接続が完了すると、ゲート装置２００は、撮影した顔画像のデータ７３１を端末１００に送信する。顔画像のデータ７３１を受信した端末１００は、受信確認信号（Ａｃｋ）７３２をゲート装置２００に返送する。

端末１００は、顔画像の比較を行い、その判定結果７３３をゲート装置２００に送信する。判定結果７３３を受信したゲート装置２００は、受信確認信号（Ａｃｋ）７３４をゲート装置２００に返送し、判定結果に対応した処理を行うことになる。

図６は、本技術の実施の形態の適用例であるＩＥＥＥ８０２．１５．３ｅの通信手順例を示すタイミング図である。

ゲート装置２００は、セットアップ期間においてビーコン７１１を一定間隔で送信する。ビーコン７１１を受信した端末１００は、ビーコン７１１からＳＩＦＳ（Short InterFrame Space）経過後のアクセススロットにおいて、アソシエーションリクエスト７２１を送信する。

アソシエーションリクエスト７２１を受信したゲート装置２００がアソシエーションレスポンス７２２を送信して、端末１００が受信確認信号（Ｓｔｋ－Ａｃｋ）７２３を送信すると、接続が完了して、セット期間から接続状態に移行する。なお、ＩＥＥＥ８０２．１５．３ｅにおいては、ビーコン７１１の受信から受信確認信号７２３の送信までのセットアップタイムは、２ミリ秒未満でなければならない旨が規定されている。

接続状態を解除する際には、端末１００からディスアソシエーションリクエスト７３９を送信する。これにより、接続状態は解除され、ゲート装置２００は、ビーコンを送信するセットアップ状態に再び遷移する。

［管理サーバ］
図７は、本技術の実施の形態における管理サーバ４００によって管理されるチケットデータベースのフィールド構成の一例を示す図である。

管理サーバ４００は、販売装置３００によって販売されたチケットのチケットＩＤ等の資格情報を記憶して、必要に応じてその資格情報をゲート装置２００に供給する。この例では、管理サーバ４００は、チケットデータベースとして、チケットＩＤ４１１と、チケット販売日時４１２と、チケット情報４１３と、会員番号４１４とを記憶している。

チケットＩＤ４１１は、販売されたチケットの識別子である。チケット販売日時４１２は、チケットＩＤ４１１に対応するチケットが販売された日にちおよび時刻である。チケット情報４１３は、チケットＩＤ４１１に対応するチケットに関する情報である。このチケット情報４１３は、例えば、そのチケットの有効期間や、利用可能な施設を特定する情報などを含む。ゲート装置２００は、チケットＩＤ４１１に対応するチケット情報４１３を参照することにより、端末１００から受信したチケットＩＤがその施設において有効なものであるか否かを判断することができる。

会員番号４１４は、チケットＩＤ４１１に対応するチケットを所有する所有者の識別子である。この会員番号４１４は、チケットデータベースとは異なる会員データベースにアクセスするための識別子である。会員データベースにおいて管理される情報は、個人情報を含み得るものであり、通常の場合、ゲート装置２００からは自由にアクセスできないように管理される。

［動作］
図８は、本技術の実施の形態におけるチケット購入時の処理手順の一例を示す流れ図である。

チケット購入者は、端末１００のカメラ１８０を用いて、自身の顔写真を撮影する（ステップＳ９３１）。この顔写真の画像データは個人情報メモリ１５０に記憶される。なお、個人情報メモリ１５０に記憶される画像データは、他の方法により取得されたものであってもよい。

チケット購入者は、端末１００を介して販売装置３００にアクセスし、チケット購入手続を行う（ステップＳ９３２）。販売装置３００は、端末１００から送信された情報に従ってチケットを販売し、そのチケットのチケットＩＤを発行する（ステップＳ９３３）。発行されたチケットＩＤは、端末１００に送信されるとともに、管理サーバ４００のチケットデータベースに格納される（ステップＳ９３４）。

販売装置３００からチケットＩＤを受信した端末１００は、個人情報メモリ１５０に記憶される顔写真の画像データと紐付けて、個人情報メモリ１５０に格納される（ステップＳ９３５）。すなわち、チケットＩＤは顔写真の画像データと関連付けて記憶される。

なお、この例では、予め撮影された顔写真の画像データとチケットＩＤとを紐付けることを想定したが、チケット購入中に端末１００のカメラ１８０を用いて撮影するようにしてもよい。また、チケット購入の際には紐付けを行わずに、入場までの間に紐付けを行うようにしてもよい。ただし、上述のチケット転売防止の観点からは、早い段階で紐付けを行い、その後の書き換えを禁止することが望ましい。

図９は、本技術の第１の実施の形態における施設入場時の処理手順の一例を示す流れ図である。

チケットを購入した入場者は、端末１００を携帯して入場口に向かう。端末１００がゲート装置２００との通信範囲内に入ると、上述の通信プロトコルにより接続が行われる。そして、端末１００は、チケットＩＤをゲート装置２００に送信することにより、チケットＩＤの提示が行われる（ステップＳ９１１）。

端末１００からチケットＩＤを受信したゲート装置２００は、そのチケットＩＤがこの施設において有効なものであるか否かを判断する（ステップＳ９１２）。そのチケットＩＤが有効なものでなければ（ステップＳ９１２：Ｎｏ）、その端末１００を携帯する人物の入場を拒否する（ステップＳ９２２）。すなわち、フラッパーゲート２７０を閉じる等の処理を行う。

そのチケットＩＤが有効なものであれば（ステップＳ９１２：Ｙｅｓ）、ゲート装置２００はカメラ２５０によってゲート装置２００に近づく人物の顔写真を撮影して（ステップＳ９１３）、その顔写真の画像データを端末１００に送信する（ステップＳ９１４）。撮影された顔写真の画像データは、一時メモリ２４０に一時的に記憶されるが、その後、すみやかに消去される（ステップＳ９１５）。

ゲート装置２００から顔写真の画像データを受信した端末１００は、その顔写真の画像データを受信メモリ１４０に記憶する。そして、受信メモリ１４０に記憶した顔写真の画像データと、個人情報メモリ１５０に格納される顔写真の画像データとを、比較機１６０によって比較する（ステップＳ９１６）。この比較に基づく認証結果は送信機１３０からゲート装置２００に送信される（ステップＳ９１７）。

端末１００から認証結果を受信したゲート装置２００は、その認証結果が認証成功を示していれば（ステップＳ９１９：Ｙｅｓ）、その端末１００を携帯する人物の入場を許可する（ステップＳ９２１）。すなわち、フラッパーゲート２７０を開けて通過させる等の処理を行う。一方、認証結果が認証失敗を示していれば（ステップＳ９１９：Ｎｏ）、その端末１００を携帯する人物の入場を拒否する（ステップＳ９２２）。なお、一定期間を経過しても認証結果を受信しない場合には、認証に失敗したものと判断され、入場は拒否される（ステップＳ９２２）。

このように、本技術の第１の実施の形態では、チケットＩＤを提示した人物の顔写真をゲート装置２００が撮影して、端末１００に送信し、端末１００において認証を行う。これにより、個人情報である顔写真の画像データを端末１００以外の第三者の装置に登録することなく、端末１００における認証結果を用いて、施設への入場を制御することができる。

［変形例］
図１０は、本技術の実施の形態における第１の変形例を示す図である。

上述の第１の実施の形態では、チケットＩＤを提示した端末１００を特定して、その端末１００を携帯する人物の顔写真を撮影していた。ゲート装置２００に近づく人物が順番に並んでいるなどの条件下では、その特定は容易であると考えられる。ただし、大勢の人物が入場口に殺到した場合などには、候補となる複数人が撮影されてしまう場合もあり得る。その場合には、同図に示すように、候補となる複数人の顔領域５１０を撮影し、それらをまとめてゲート装置２００から端末１００に送信するようにしてもよい。

複数の顔写真の画像データを受信した端末１００は、それらと個人情報メモリ１５０に格納される顔写真の画像データとを比較する。そして、それらのうち１つでも本人の顔と一致した場合には認証成功と判断するようにしてもよい。

図１１は、本技術の実施の形態における第２の変形例を示す図である。

上述の第１の実施の形態では、１台のカメラ２５０により顔写真を撮影することを想定していたが、複数台のカメラにより撮影するようにしてもよい。これにより、通過者をできる限り限定することが可能となる。例えば、同図に示すように、複数のカメラ２５１および２５２を設置して、互いに異なる角度から撮影して、端末１００に送信するようにしてもよい。

この場合、複数の顔写真の画像データを受信した端末１００は、それらと個人情報メモリ１５０に格納される顔写真の画像データとを比較する。そして、それらのうち１つでも本人の顔と一致した場合には認証成功と判断するようにしてもよい。

＜２．第２の実施の形態＞
上述の第１の実施の形態では、チケットの有効性を確認した上で顔写真を撮影していたが、顔写真の撮影を先に行うようにしてもよい。この第２の実施の形態では、ゲート装置２００から顔写真の画像データを端末１００が受け取った後に、端末１００においてチケットの有効性を確認することを想定する。なお、ゲートシステムとしての基本的な構成は上述の第１の実施の形態と同様であるため、構成に関する詳細な説明は省略する。

［動作］
図１２は、本技術の第２の実施の形態における施設入場時の処理手順の一例を示す流れ図である。

チケットを購入した入場者は、端末１００を携帯して入場口に向かう（ステップＳ９４１）。ゲート装置２００に近づく人物がセンサ２６０により感知された際に、ゲート装置２００のカメラ２５０がその人物の顔を撮影する（ステップＳ９４３）。

撮影された顔写真の画像データは、許可条件とともに端末１００に送信される（ステップＳ９４４）。ここで、許可条件は、ゲート装置２００を通過する許可を得るための条件であり、例えば、ゲート装置２００を通過することが許されるチケットＩＤの範囲や、チケットＩＤの特定のフィールド値などが想定される。また、企業における社員の入門を管理する際、端末１００に社員ＩＤを格納して、入門可能な社員ＩＤの範囲を許可条件により指定するようにしてもよい。

撮影された顔写真の画像データは、一時メモリ２４０に一時的に記憶されるが、その後、すみやかに消去される（ステップＳ９４５）。

顔写真の画像データおよび許可条件を受信した端末１００は、受信メモリ１４０にそれらを記憶する。そして、個人情報メモリ１５０に格納されるチケットＩＤが、受信メモリ１４０に記憶された許可条件を満たすか否かを判断する（ステップＳ９４２）。許可条件を満たす場合には（ステップＳ９４２：Ｙｅｓ）、受信メモリ１４０に記憶した顔写真の画像データと、個人情報メモリ１５０に格納される顔写真の画像データとを、比較機１６０によって比較する（ステップＳ９４６）。この比較に基づく認証結果は送信機１３０からゲート装置２００に送信される（ステップＳ９４７）。一方、許可条件を満たさない場合には（ステップＳ９４２：Ｎｏ）、顔写真の比較は行われない。

端末１００から認証結果を受信したゲート装置２００は、その認証結果が認証成功を示していれば（ステップＳ９４９：Ｙｅｓ）、その端末１００を携帯する人物の入場を許可する（ステップＳ９５１）。すなわち、フラッパーゲート２７０を開けて通過させる等の処理を行う。一方、認証結果が認証失敗を示していれば（ステップＳ９４９：Ｎｏ）、その端末１００を携帯する人物の入場を拒否する（ステップＳ９５２）。なお、一定期間を経過しても認証結果を受信しない場合には、認証に失敗したものと判断され、入場は拒否される（ステップＳ９５２）。

このように、本技術の第２の実施の形態では、ゲート装置２００が撮影した顔写真と許可条件を端末１００に送信し、端末１００において認証を行う。これにより、個人情報である顔写真の画像データを端末１００以外の第三者の装置に登録することなく、端末１００における認証結果を用いて、施設への入場を制御することができる。

なお、上述の第１の実施の形態において説明した変形例は、この第２の実施の形態についても同様に適用可能である。

また、上述の実施の形態では、生体認証情報として顔写真の画像データを用いた例について説明したが、これに限定されるものではなく、例えば、指紋、静脈、虹彩などの他の生体認証情報を利用してもよい。

なお、上述の実施の形態は本技術を具現化するための一例を示したものであり、実施の形態における事項と、特許請求の範囲における発明特定事項とはそれぞれ対応関係を有する。同様に、特許請求の範囲における発明特定事項と、これと同一名称を付した本技術の実施の形態における事項とはそれぞれ対応関係を有する。ただし、本技術は実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において実施の形態に種々の変形を施すことにより具現化することができる。

また、上述の実施の形態において説明した処理手順は、これら一連の手順を有する方法として捉えてもよく、また、これら一連の手順をコンピュータに実行させるためのプログラム乃至そのプログラムを記憶する記録媒体として捉えてもよい。この記録媒体として、例えば、ＣＤ（Compact Disc）、ＭＤ（MiniDisc）、ＤＶＤ（Digital Versatile Disc）、メモリカード、ブルーレイディスク（Blu-ray（登録商標）Disc）等を用いることができる。

なお、本明細書に記載された効果はあくまで例示であって、限定されるものではなく、また、他の効果があってもよい。

なお、本技術は以下のような構成もとることができる。
（１）装置所有者の生体認証情報である第１の生体認証情報および資格情報を関連付けて記憶するメモリと、
他の装置において取得された認証対象者の生体認証情報である第２の生体認証情報を受信する受信部と、
前記第１の生体認証情報と前記第２の生体認証情報とを比較して認証結果を生成する比較部と、
前記資格情報が所定の条件を満たす場合に前記認証結果を前記他の装置に送信する送信部と
を具備する認証装置。
（２）前記送信部は、前記資格情報を前記他の装置に送信し、
前記受信部は、前記資格情報について前記所定の条件を満たす旨が前記他の装置において判断された場合に前記他の装置から前記第２の生体認証情報を受信する
前記（１）に記載の認証装置。
（３）前記受信部は、前記他の装置における許可条件を前記他の装置からさらに受信し、
前記送信部は、前記資格情報が前記許可条件を満たす場合に前記所定の条件を満たすものとして前記認証結果を前記他の装置に送信する
前記（１）に記載の認証装置。
（４）前記受信部および前記送信部は、所定の１対１通信により前記他の装置との間で送受信を行う
前記（１）から（３）のいずれかに記載の認証装置。
（５）前記第１および第２の生体認証情報は、人物の顔画像である
前記（１）から（４）のいずれかに記載の認証装置。
（６）前記第２の生体認証情報は、複数の顔画像を備え、
前記比較部は、前記第２の生体認証情報の何れかの顔画像が前記第１の生体認証情報の顔画像と一致した場合に認証成功した旨の前記認証結果を生成する
前記（５）に記載の認証装置。
（７）前記第２の生体認証情報の複数の顔画像は、互いに異なる人物の顔画像である
前記（６）に記載の認証装置。
（８）前記第２の生体認証情報の複数の顔画像は、同一人物の異なる角度の顔画像である
前記（６）に記載の認証装置。
（９）前記資格情報は、施設への入場資格に関する情報であり、
前記送信部は、前記第１の生体認証情報と前記第２の生体認証情報とが一致し、かつ、前記資格情報が所定の条件を満たす場合に、前記施設への入場を許可する旨の通知を前記他の装置に送信する
前記（１）から（８）のいずれかに記載の認証装置。
（１０）他の装置の所有者の第１の生体認証情報および資格情報を関連付けて記憶する前記他の装置から前記資格情報を受信する受信部と、
前記資格情報が所定の条件を満たす場合に接近者の生体認証情報である第２の生体認証情報を取得する取得部と、
前記第２の生体認証情報を前記他の装置に送信する送信部と、
前記第１の生体認証情報と前記第２の生体認証情報との比較に基づく認証結果を前記他の装置から受けて前記認証結果に応じた制御を行う制御部と
を具備する認証装置。
（１１）開閉動作を行うゲート部をさらに具備し、
前記制御部は、前記認証結果に応じて前記ゲート部を制御する
前記（１０）に記載の認証装置。
（１２）前記制御部は、前記取得部によって取得された前記第２の生体認証情報が前記送信部によって送信された後に前記第２の生体認証情報を消去する
前記（１０）または（１１）に記載の認証装置。
（１３）他の装置の所有者の第１の生体認証情報および資格情報を関連付けて記憶する前記他の装置が接近した際に接近者の生体認証情報である第２の生体認証情報を取得する取得部と、
前記第２の生体認証情報および許可条件を前記他の装置に送信する送信部と、
前記資格情報が前記許可条件を満たす場合に前記第１の生体認証情報と前記第２の生体認証情報との比較に基づく認証結果を前記他の装置から受けて前記認証結果に応じた制御を行う制御部と
を具備する認証装置。
（１４）開閉動作を行うゲート部をさらに具備し、
前記制御部は、前記認証結果に応じて前記ゲート部を制御する
前記（１３）に記載の認証装置。
（１５）前記制御部は、前記取得部によって取得された前記第２の生体認証情報が前記送信部によって送信された後に前記第２の生体認証情報を消去する
前記（１３）または（１４）に記載の認証装置。
（１６）装置所有者の生体認証情報である第１の生体認証情報および資格情報を関連付けて記憶する認証装置における認証方法であって、
受信部が、他の装置において取得された認証対象者の生体認証情報である第２の生体認証情報を受信する手順と、
比較部が、前記第１の生体認証情報と前記第２の生体認証情報とを比較して認証結果を生成する手順と、
送信部が、前記資格情報が所定の条件を満たす場合に前記認証結果を前記他の装置に送信する手順と
を具備する認証方法。
（１７）受信部が、他の装置の所有者の第１の生体認証情報および資格情報を関連付けて記憶する前記他の装置から前記資格情報を受信する手順と、
取得部が、前記資格情報が所定の条件を満たす場合に接近者の生体認証情報である第２の生体認証情報を取得する手順と、
送信部が、前記第２の生体認証情報を前記他の装置に送信する手順と、
制御部が、前記第１の生体認証情報と前記第２の生体認証情報との比較に基づく認証結果を前記他の装置から受けて前記認証結果に応じた制御を行う手順と
を具備する認証方法。
（１８）取得部が、他の装置の所有者の第１の生体認証情報および資格情報を関連付けて記憶する前記他の装置が接近した際に接近者の生体認証情報である第２の生体認証情報を取得する手順と、
送信部が、前記第２の生体認証情報および許可条件を前記他の装置に送信する手順と、
制御部が、前記資格情報が前記許可条件を満たす場合に前記第１の生体認証情報と前記第２の生体認証情報との比較に基づく認証結果を前記他の装置から受けて前記認証結果に応じた制御を行う手順と
を具備する認証方法。
（１９）装置所有者の生体認証情報である第１の生体認証情報および資格情報を関連付けて記憶する認証装置において、
他の装置において取得された認証対象者の生体認証情報である第２の生体認証情報を受信する手順と、
前記第１の生体認証情報と前記第２の生体認証情報とを比較して認証結果を生成する手順と、
前記資格情報が所定の条件を満たす場合に前記認証結果を前記他の装置に送信する手順と
をコンピュータに実行させるプログラム。

１００ 端末
１１０ アンテナ
１１５ アンテナスイッチ
１２０ 受信機
１３０ 送信機
１４０ 受信メモリ
１５０ 個人情報メモリ
１６０ 比較機
１８０ カメラ
１９０ 制御部
２００ ゲート装置
２１０ アンテナ
２１５ アンテナスイッチ
２２０ 受信機
２３０ 送信機
２４０ 一時メモリ
２５０～２５２ カメラ
２６０ センサ
２７０ フラッパーゲート
２８０ 表示部
２９０ 制御部
３００ 販売装置

Claims (19)

1. 認証装置所有者の生体認証情報である第１の生体認証情報および資格情報を関連付けて予め記憶するメモリと、
   前記記憶の後、前記認証装置所有者が他の装置に接近した際に前記他の装置が前記認証装置所有者から取得した生体認証情報である第２の生体認証情報を前記他の装置から受信する受信部と、
   前記第１の生体認証情報と前記第２の生体認証情報とを比較して認証結果を生成する比較部と、
   前記資格情報が所定の条件を満たす場合に前記認証結果を前記他の装置に送信する送信部と
   を具備する認証装置。
2. 前記送信部は、前記資格情報を前記他の装置に送信し、
   前記受信部は、前記資格情報について前記所定の条件を満たす旨が前記他の装置において判断された場合に前記他の装置から前記第２の生体認証情報を受信する
   請求項１記載の認証装置。
3. 前記受信部は、前記他の装置における許可条件を前記他の装置からさらに受信し、
   前記送信部は、前記資格情報が前記許可条件を満たす場合に前記所定の条件を満たすものとして前記認証結果を前記他の装置に送信する
   請求項１記載の認証装置。
4. 前記受信部および前記送信部は、所定の１対１通信により前記他の装置との間で送受信を行う
   請求項１記載の認証装置。
5. 前記第１および第２の生体認証情報は、人物の顔画像である
   請求項１記載の認証装置。
6. 前記第２の生体認証情報は、複数の顔画像を備え、
   前記比較部は、前記第２の生体認証情報の何れかの顔画像が前記第１の生体認証情報の顔画像と一致した場合に認証成功した旨の前記認証結果を生成する
   請求項５記載の認証装置。
7. 前記第２の生体認証情報の複数の顔画像は、互いに異なる人物の顔画像である
   請求項６記載の認証装置。
8. 前記第２の生体認証情報の複数の顔画像は、同一人物の異なる角度の顔画像である
   請求項６記載の認証装置。
9. 前記資格情報は、施設への入場資格に関する情報であり、
   前記送信部は、前記第１の生体認証情報と前記第２の生体認証情報とが一致し、かつ、前記資格情報が所定の条件を満たす場合に、前記施設への入場を許可する旨の通知を前記他の装置に送信する
   請求項１記載の認証装置。
10. 他の装置の所有者の第１の生体認証情報および資格情報を関連付けて予め記憶する前記他の装置から前記資格情報を受信する受信部と、
    前記資格情報が所定の条件を満たす場合に接近者の生体認証情報である第２の生体認証情報を取得する取得部と、
    前記第２の生体認証情報を前記他の装置に送信する送信部と、
    前記第１の生体認証情報と前記第２の生体認証情報との比較に基づく認証結果を前記他の装置から受けて前記認証結果に応じた制御を行う制御部と
    を具備する認証装置。
11. 開閉動作を行うゲート部をさらに具備し、
    前記制御部は、前記認証結果に応じて前記ゲート部を制御する
    請求項１０記載の認証装置。
12. 前記制御部は、前記取得部によって取得された前記第２の生体認証情報が前記送信部によって送信された後に前記第２の生体認証情報を消去する
    請求項１０記載の認証装置。
13. 他の装置の所有者の第１の生体認証情報および資格情報を関連付けて予め記憶する前記他の装置が接近した際に接近者の生体認証情報である第２の生体認証情報を取得する取得部と、
    前記第２の生体認証情報および許可条件を前記他の装置に送信する送信部と、
    前記資格情報が前記許可条件を満たす場合に前記第１の生体認証情報と前記第２の生体認証情報との比較に基づく認証結果を前記他の装置から受けて前記認証結果に応じた制御を行う制御部と
    を具備する認証装置。
14. 開閉動作を行うゲート部をさらに具備し、
    前記制御部は、前記認証結果に応じて前記ゲート部を制御する
    請求項１３記載の認証装置。
15. 前記制御部は、前記取得部によって取得された前記第２の生体認証情報が前記送信部によって送信された後に前記第２の生体認証情報を消去する
    請求項１３記載の認証装置。
16. 認証装置所有者の生体認証情報である第１の生体認証情報および資格情報を関連付けて予め記憶する前記認証装置における認証方法であって、
    受信部が、前記記憶の後、前記認証装置所有者が他の装置に接近した際に前記他の装置が前記認証装置所有者から取得した生体認証情報である第２の生体認証情報を前記他の装置から受信する手順と、
    比較部が、前記第１の生体認証情報と前記第２の生体認証情報とを比較して認証結果を生成する手順と、
    送信部が、前記資格情報が所定の条件を満たす場合に前記認証結果を前記他の装置に送信する手順と
    を具備する認証方法。
17. 受信部が、他の装置の所有者の第１の生体認証情報および資格情報を関連付けて予め記憶する前記他の装置から前記資格情報を受信する手順と、
    取得部が、前記資格情報が所定の条件を満たす場合に接近者の生体認証情報である第２の生体認証情報を取得する手順と、
    送信部が、前記第２の生体認証情報を前記他の装置に送信する手順と、
    制御部が、前記第１の生体認証情報と前記第２の生体認証情報との比較に基づく認証結果を前記他の装置から受けて前記認証結果に応じた制御を行う手順と
    を具備する認証方法。
18. 取得部が、他の装置の所有者の第１の生体認証情報および資格情報を関連付けて予め記憶する前記他の装置が接近した際に接近者の生体認証情報である第２の生体認証情報を取得する手順と、
    送信部が、前記第２の生体認証情報および許可条件を前記他の装置に送信する手順と、
    制御部が、前記資格情報が前記許可条件を満たす場合に前記第１の生体認証情報と前記第２の生体認証情報との比較に基づく認証結果を前記他の装置から受けて前記認証結果に応じた制御を行う手順と
    を具備する認証方法。
19. 認証装置所有者の生体認証情報である第１の生体認証情報および資格情報を関連付けて予め記憶する前記認証装置において、
    前記記憶の後、前記認証装置所有者が他の装置に接近した際に前記他の装置が前記認証装置所有者から取得した生体認証情報である第２の生体認証情報を前記他の装置から受信する手順と、
    前記第１の生体認証情報と前記第２の生体認証情報とを比較して認証結果を生成する手順と、
    前記資格情報が所定の条件を満たす場合に前記認証結果を前記他の装置に送信する手順と
    をコンピュータに実行させるプログラム。

Images