JP7468626B2 - 認証装置、認証方法、プログラム - Google Patents

Description

本発明は、認証装置、認証方法、プログラムに関する。

ユーザの認証を行う場合に、ユーザの動作を用いて認証を行う技術が存在する。例えば特許文献１には事前に割り当てられて特定の動作を行わせ、この動作を検知して判定することにより個人認証を行うことが記載されている。また特許文献２には、ユーザ情報を入力し、そのユーザ情報についての顔の特徴情報と、動作情報とを用いて認証する技術が記載されている。

日本国特開２００７－２３３６０２号公報 日本国特開２００７－１５６７６８号公報

認証対象のユーザのＩＤ（識別子）やパスワードなどのユーザを特定するための特定情報の入力を必要とせずに、利便性高く複数の要素を用いた認証を行う技術が求められている。

そこでこの発明は、上述の課題を解決する認証装置、認証方法、プログラムを提供することを目的としている。

本発明の第１の態様によれば、認証管理装置は、撮影装置から認証対象者の顔を写す撮影画像を取得する画像取得手段と、前記撮影画像に写る顔の特徴と動作の特徴と、予め記憶する複数の人物の顔の特徴と動作の特徴との比較に基づいて複数の異なる認証を続けて行う管理を行う認証管理手段と、を備える。

本発明の第２の態様によれば、認証管理方法は、撮影装置から認証対象者の顔を写す撮影画像を取得し、前記撮影画像に写る顔の特徴と動作の特徴と、予め記憶する複数の人物の顔の特徴と動作の特徴との比較に基づいて複数の異なる認証を続けて行う管理を行うことを含む。

本発明の第３の態様によれば、記録媒体は、認証管理装置のコンピュータに、撮影装置から認証対象者の顔を写す撮影画像を取得し、前記撮影画像に写る顔の特徴と動作の特徴と、予め記憶する複数の人物の顔の特徴と動作の特徴との比較に基づいて複数の異なる認証を続けて行う管理を行う、ことを実行させるプログラムを記憶する。

本発明の実施形態によれば、ユーザのＩＤやパスワードなどのユーザを特定するための特定情報の入力を必要とせずに、利便性高く複数の要素を用いた認証を行うことができる。

本発明の一実施形態による認証システムを示す図である。 本発明の一実施形態による認証管理装置のハードウェア構成を示す図である。 本発明の一実施形態による認証管理装置とエッジ装置の機能ブロックを示す第一の図である。 本発明の一実施形態による認証管理装置の処理フローを示す第一の図である。 本発明の一実施形態による顔データベースと動作データベースの登録状況を示す第一の図である。 本発明の一実施形態による認証管理装置の処理フローを示す第二の図である。 本発明の一実施形態による認証管理装置とエッジ装置の機能ブロックを示す第二の図である。 本発明の一実施形態による顔データベースと動作データベースの登録状況を示す第二の図である。 本発明の一実施形態による認証管理装置とエッジ装置の機能ブロックを示す第三の図である。 本発明の一実施形態による顔データベースと動作データベースの登録状況を示す第三の図である。 本発明の一実施形態による認証管理装置の構成の例を示す図である。 図１１に示す認証管理装置の処理フローを示す図である。

以下、本発明の一実施形態による認証管理装置を図面を参照して説明する。
図１は本実施形態による認証管理装置を含む認証システムを示す図である。
図１で示すように認証システム１００は、認証管理装置１とエッジ装置２が通信ネットワーク３０を介して接続して構成される。認証管理装置１は本実施形態においてはユーザを一意に特定するためのユーザＩＤやパスワード等の特定情報の取得無しに、複数の要素認証を行う。より具体的には本実施形態の認証管理装置１は、ＩＤやパスワードなどのユーザの特定情報の取得無しに、顔の特徴と、顔の動作の特徴の二要素を用いたユーザの１対Ｎ認証を行う。

１対Ｎ認証は、認証処理において認証対象となるユーザとその他のユーザの多数のユーザの特定情報や特徴情報を含まれるテンプレートをデータベースから取得して認証を行う技術である。他方、１対１認証は、認証処理において認証対象となるユーザのみの特定情報や特徴情報を含まれるテンプレートをデータベースから取得して認証を行う技術である。本実施形態の認証管理装置１は、多数のユーザのテンプレートに含まれる顔の特徴情報と動作の特徴情報とを用いて１対Ｎ認証を行う。

図２は認証管理装置のハードウェア構成を示す図である。
図２で示すように、認証管理装置１は、ＣＰＵ（Central Processing Unit）１０１、ＲＯＭ（Read Only Memory）１０２、ＲＡＭ（Random Access Memory）１０３、データベース１０４、通信モジュール１０５等の各ハードウェアを備えたコンピュータである。エッジ装置２も、認証管理装置１と同様のハードウェアを備えたコンピュータである。

図３は認証管理装置とエッジ装置の機能ブロックを示す第一の図である。
認証管理装置１は、認証管理プログラムを実行する。これにより認証管理装置１は、入出力部１１、認証管理部１２、特徴算出部１３、動作判定部１４の各機能を発揮する。また認証管理装置１は、顔データベース１５、動作データベース１６の各記憶手段を、データベース１０４に構成する。

顔データベース１５は、ユーザのＩＤと顔の特徴情報との関係を記憶する。また動作データベース１６は、ユーザのＩＤと顔の動作の情報との関係を記憶する。

エッジ装置２は、ユーザが直接対面して利用する装置であると定義する。具体的にはエッジ装置２は携帯端末やＡＴＭ（automated teller machine）などであってよい。エッジ装置２は、ユーザの顔を撮影して撮影画像を生成する撮影装置２１を備える。撮影装置２１は生体情報読取手段の一例である。エッジ装置２はその他のユーザの入力情報を取得する入力部２２、認証管理装置１と通信する通信部２３、ユーザとの間のインターフェースの情報を管理する管理部２４を少なくとも備える。

＜第一の実施形態＞
図４は認証管理装置の処理フローを示す第一の図である。
以下、認証管理装置の生体情報の登録時の処理について説明する。
ユーザは、登録時に、エッジ装置２を用いて生体情報の一例である顔画像と動作情報を認証管理装置１へ登録する。この際、ユーザはエッジ装置２に登録処理の開始を指示する。するとエッジ装置２は撮影装置２１を起動する。ユーザは、撮影装置２１の撮影範囲に自身の顔が含まれるように移動する。この際、ユーザは顔に動作を加える。動作は例えば右を向く、左を向く、顔を傾ける、口を開けるなどの動作を行う。

ユーザが認証管理装置１に登録できる動作の数は予め定められていてもよい。例えばエッジ装置２は、最初の１秒間は正面を向いて、次の１秒は動作を行うように指示する情報を自装置に備わるディスプレイなどの出力装置を介して出力することで、ユーザに指示してよい。この場合、ユーザは最初の１秒で撮影装置２１のレンズを向き、次の１秒で右を向く。エッジ装置２は、ユーザの動作に基づいて最初の１秒の間に正面の撮影画像を生成し、次の１秒でユーザが右を向いた場合の撮影画像を生成し、少なくともそれら２つの撮影画像を含む登録要求情報を生成し、認証管理装置１へ送信する。撮影画像は２枚以上の複数枚の撮影画像や、動画像を示す画像情報であってもよい。

または、エッジ装置２は、最初の１秒間は正面を向いて、次の１秒は第一の動作を行うよう指示する情報を、出力装置を介して出力し、さらに次の１秒に第二の動作を行うよう指示する情報を、出力装置を介して出力するようにしてもよい。この場合、ユーザは最初の１秒で撮影装置２１のレンズを向き、次の１秒で右を向き、次の１秒で正面を向いて右目を閉じる。この場合、エッジ装置２は、ユーザの正面の撮影画像と、ユーザが右を向いた場合の撮影画像と、ユーザが正面を向いて右目を閉じた場合の撮影画像とを含む登録要求情報を生成し、認証管理装置１へ送信する。

登録要求情報には撮影画像に紐づけて顔情報または動作情報を示すフラグが付されてよい。または登録要求には撮影画像に紐づけて顔情報または動作情報を識別するための撮影順序の情報が含まれてよい。認証管理装置１はこれら動作情報を示すフラグや動作情報を識別するための撮影順序の情報に基づいて顔を正面から撮影した撮影画像と、ユーザが動作を加えた場合の撮影画像とを検出してよい。

認証管理装置１の入出力部１１は登録要求情報を取得する（ステップＳ１０１）。入出力部１１は認証管理部１２に登録要求情報に含まれる複数の撮影画像を認証管理部１２へ出力する。認証管理部１２は複数の撮影画像を取得する。認証管理部１２は、複数の撮影画像のうちユーザが正面を向いている撮影画像を特定する。認証管理部１２はその撮影画像の顔特徴情報を抽出するよう特徴算出部１３に指示する。

特徴算出部１３は、ユーザが正面を向いた撮影画像を取得する。特徴算出部１３は、撮影画像に基づいてユーザが正面を向いた際の顔の特徴情報を算出する（ステップＳ１０１）。この特徴情報の生成は公知の技術を用いてよい。特徴算出部１３はユーザのＩＤと顔の特徴情報とを紐づけて顔データベース１５に登録する（ステップＳ１０３）。

また認証管理部１２は、ユーザが顔に動作を加えた撮影画像を特定する。認証管理部１２はその撮影画像の動作特徴情報を抽出するよう特徴算出部１３に指示する。特徴算出部１３は、ユーザが顔に動作を加えた撮影画像を取得する。特徴算出部１３は、その撮影画像に基づいて動作の特徴情報を算出する（ステップＳ１０４）。動作特徴情報は、ユーザの動作を特定する情報である。特徴算出部１３は、例えば撮影画像に含まれるユーザの顔の情報に基づいて右方向を向いていることを認識した場合、右方向を示す識別子を動作の特徴情報として算出してよい。特徴算出部１３は、ユーザのＩＤと動作の特徴情報とを紐づけて動作データベース１６に登録する（ステップＳ１０５）。特徴算出部１３は、ユーザが顔に動作を加えた撮影画像そのものを動作の特徴情報として動作データベース１６に登録してもよい。以上の処理により、生体情報の登録処理が完了する。

図５は顔データベースと動作データベースの登録状況を示す第一の図である。
図５の部分（Ａ）で示すように顔データベース１５は、ユーザのＩＤと顔の特徴情報を紐づけて記憶する。また図５の部分（Ｂ）で示すように動作データベース１６は、ユーザのＩＤと動作の特徴情報を紐づけて記憶する。

図６は認証管理装置の処理フローを示す第二の図である。
以下、認証管理装置の処理について順を追って説明する。
認証時にユーザは、エッジ装置２を操作して自身の顔を撮影する。この時、ユーザは、撮影装置２１のレンズに向かって正対し正面の顔の撮影が行われるようにした後に、生体情報の登録時に行った動作を順に行う。撮影装置２１はユーザの顔を正面から撮影した撮影画像と、動作を行った際の撮影画像を生成して管理部２４へ出力する。管理部２４は、それら撮影画像を含む認証要求を認証管理装置１へ送信する。認証要求に含まれる撮影画像には、顔情報または動作情報を識別するためのフラグや撮影順序の情報が撮影画像に紐づいて含まれてよい。管理部２４は通信部２３に認証要求の送信を指示する。通信部２３は認証要求を認証管理装置１へ送信する。

認証管理装置１の入出力部１１は受信した認証要求を取得する（ステップＳ２０１）。入出力部１１は認証要求を認証管理部１２に出力する。認証管理部１２は、認証要求に含まれる撮影画像のうち動作を示す撮影画像を特定する。認証管理部１２はその撮影画像に基づいて動作特徴情報を抽出するよう特徴算出部１３に指示する。

特徴算出部１３は、ユーザが顔に動作を加えた撮影画像を取得する。特徴算出部１３は、その撮影画像に基づいて動作の特徴情報を算出する（ステップＳ２０２）。特徴算出部１３は動作の特徴情報を算出すると、その特徴情報を動作判定部１４へ出力する。動作判定部１４は、特徴算出部１３が算出した動作の特徴情報に一致する動作の特徴情報に紐づいて動作データベース１６に記録されているユーザＩＤを特定する（ステップＳ２０３）。この処理は動作判定部１４による動作要素認証の一例である。動作判定部１４はそのユーザＩＤの一覧を生成する（ステップＳ２０４）。動作判定部１４はその一覧を特徴算出部１３へ出力する。

動作の特徴情報は動作を識別するための情報である。このため、動作の特徴情報の情報量（データ量）は、顔の特徴情報の情報量よりも少ない。従って、動作判定部１４は、動作データベース１６の中から、特徴算出部１３が算出した動作の特徴情報に一致する動作の特徴情報を、顔の特徴情報を用いて一致度合が閾値以上かを判定する処理と比較して短時間で特定し、その動作の特徴情報に紐づくユーザＩＤの一覧を生成することができる。

認証管理部１２は、認証要求に含まれる撮影画像のうち正面の顔画像を示す撮影画像を特定する。認証管理部１２はその撮影画像に基づいて顔特徴情報を抽出するよう特徴算出部１３に指示する。特徴算出部１３はその撮影画像に基づいて顔特徴情報を算出する（ステップＳ２０５）。また特徴算出部１３は、動作判定部１４から取得したユーザＩＤの一覧に基づいて、それらユーザＩＤに紐づく顔の特徴情報を顔データベース１５から取得する。特徴算出部１３は撮影画像に基づいて算出した正面の顔の特徴情報と、ユーザＩＤの一覧に基づいて顔データベース１５から取得した一つまたは複数の顔特徴情報との一致度を算出する（ステップＳ２０６）。特徴算出部１３は一致度が所定の閾値以上で最も高い特徴情報に対応するユーザのＩＤを、認証対象者のユーザＩＤとして特定する（ステップＳ２０７）。この処理は、特徴算出部１３による顔要素認証の一例である。特徴算出部１３は一致度が所定の閾値以上のユーザＩＤを特定できた場合には認証成功を示す認証結果情報を認証管理部１２へ出力する。または特徴算出部１３は一致度が所定の閾値以上のユーザＩＤを特定できない場合には認証不成功を示す認証結果情報を認証管理部１２へ出力する。

認証管理部１２は、認証結果情報を入出力部１１へ出力する。入出力部１１は認証結果情報を、通信ネットワーク３０を介してエッジ装置２へ送信する（ステップＳ２０８）。エッジ装置２は、認証結果情報に基づいて、認証成功または認証不成功を判定する。エッジ装置２は認証成功または認証不成功に基づいて、所定の処理を行う。所定の処理はどのような処理であってもよい。

上述の処理によれば、認証管理装置１は、正面の顔の撮影画像と、動作を示す撮影画像とに基づいて複数要素認証を行うことができる。認証管理装置１は、この複数要素認証において、先に動作の特徴情報を用いて顔の特徴情報を用いた認証を行う際の比較対象のユーザ数の削減を短時間で行うことができるため、その後の、顔の特徴情報による認証処理の時間を短縮し、複数の要素認証の処理を短縮することができる。また上述の処理によれば、ユーザのＩＤやパスワードなどのユーザを特定するための特定情報の入力を必要としない１対Ｎ認証を、利便性高く行うことができる。

＜第二の実施形態＞
図７は認証管理装置とエッジ装置の機能ブロックを示す第二の図である。
上述の処理によれば認証管理装置１の特徴算出部１３が、動作の特徴情報の算出と、顔の特徴情報の算出との両方の特徴情報の算出を行っている。しかしながら、認証管理装置１が特徴算出部１３に代えて、第一特徴算出部１３１と、第二特徴算出部１３２を備えてもよい。この場合、第一特徴算出部１３１が、正面の顔の撮影画像に基づいて顔の特徴情報を用いた認証処理を行う。また第二特徴算出部１３２が、動作の撮影画像に含まれる顔の動作の特徴情報を用いた認証処理を行う。他の処理は第一の実施形態と同様である。

＜第三の実施形態＞
図８は顔データベースと動作データベースの登録状況を示す第二の図である。
認証管理装置１は、複数の顔の動作の特徴情報を用いて、ユーザの動作とその順番が一致しているかの認証を行うようにしてもよい。この場合、図８の部分（Ｄ）に示すように、予めユーザに関する動作データベース１６には、複数の動作の特徴情報がそのユーザのＩＤに紐づいて登録されている。

そして特徴算出部１３または第二特徴算出部１３２は、複数の撮影画像に基づいて順に動作の特徴情報を算出する。動作判定部１４は、予め動作データベース１６に記録されている動作の特徴情報とその順番と、撮影画像に基づいて算出された複数の動作の特徴情報とその順番とを比較して、一致するユーザＩＤのリストを生成する。そして、特徴算出部１３または第一特徴算出部１３１は、そのユーザＩＤのリストに対応する顔の特徴情報を顔データベース１５から取得し、撮影画像に写る顔の特徴情報に一致度が閾値以上となるユーザＩＤを特定する。

このような処理によれば、認証管理装置１は、ユーザが登録した１つ以上の動作の特徴情報により、認証を行うことができる。認証管理装置１は、ユーザの登録した動作の特徴情報が多いほど、セキュリティの高い認証を行うことができる。

＜第四の実施形態＞
図９は認証管理装置とエッジ装置の機能ブロックを示す第三の図である。
上述の第一の実施形態、第二の実施形態、第三の実施形態では、認証管理装置１に備わる認証管理部１２が、撮影画像に写る顔の特徴と動作の特徴と、予め記憶する複数の人物の顔の特徴と動作の特徴との比較に基づいて複数の異なる認証を続けて行う管理を行っている。しかしながら、エッジ装置２の認証管理部２５が、撮影画像に写る顔の特徴と動作の特徴と、予め記憶する複数の人物の顔の特徴と動作の特徴との比較に基づいて複数の異なる認証を続けて行う管理を行うようにしてもよい。

例えば、生体情報の登録時には、認証管理部２５が、撮影装置２１の撮影した複数の撮影画像を取得する。認証管理部２５は、複数の撮影画像のうちユーザが正面を向いている撮影画像を特定する。認証管理部１２はその撮影画像の顔特徴情報を抽出するよう通信部２３を介して認証管理装置１の特徴算出部１３に指示する。以降の処理は第一実施形態で示した処理と同様である。

また認証管理部２５は、ユーザが顔に動作を加えた撮影画像を特定する。認証管理部２５はその撮影画像の動作特徴情報を抽出するよう通信部２３を介して認証管理装置１の特徴算出部１３に指示する。以降の処理は第一実施形態で示した処理と同様である。

また認証処理においても、認証管理部２５は、撮影装置２１が撮影した撮影画像のうち動作を示す撮影画像を特定する。認証管理部２５はその撮影画像に基づいて動作特徴情報を抽出するよう通信部２３を介して認証管理装置１の特徴算出部１３に指示する。

特徴算出部１３は、ユーザが顔に動作を加えた撮影画像を取得する。特徴算出部１３は、その撮影画像に基づいて動作の特徴情報を算出する。特徴算出部１３は動作の特徴情報を算出すると、その特徴情報を動作判定部１４へ出力する。動作判定部１４は、特徴算出部１３が算出した動作の特徴情報に一致する動作の特徴情報に紐づいて動作データベース１６に記録されているユーザＩＤを特定する。動作判定部１４はそのユーザＩＤの一覧を特徴算出部１３へ出力する。

認証管理部２５は、認証要求に含まれる撮影画像のうち正面の顔画像を示す撮影画像を特定する。認証管理部１２はその撮影画像に基づいて顔特徴情報を抽出するよう通信部２３を介して認証管理装置１の特徴算出部１３に指示する。

特徴算出部１３はその撮影画像に基づいて顔特徴情報を算出する。また特徴算出部１３は、動作判定部１４から取得したユーザＩＤの一覧に基づいて、それらユーザＩＤに紐づく顔の特徴情報を顔データベース１５から取得する。特徴算出部１３は撮影画像に基づいて算出した正面の顔の特徴情報と、ユーザＩＤの一覧に基づいて顔データベース１５から取得した一つまたは複数の顔特徴情報との一致度を算出する。特徴算出部１３は一致度が所定の閾値以上で最も高い特徴情報に対応するユーザのＩＤを、認証対象者のユーザＩＤとして特定する。特徴算出部１３は一致度が所定の閾値以上のユーザＩＤを特定できた場合には認証成功を示す認証結果情報を認証管理部１２へ出力する。または特徴算出部１３は一致度が所定の閾値以上のユーザＩＤを特定できない場合には認証不成功を示す認証結果情報を、入出力部１１を介してエッジ装置２送信する。

認証管理部２５は、認証結果情報を通信部２３を介して取得する。エッジ装置２の認証管理部２５は、認証結果情報に基づいて、認証成功または認証不成功を判定する。エッジ装置２は認証成功または認証不成功に基づいて、所定の処理を行う。所定の処理はどのような処理であってもよい。

＜第五の実施形態＞
上述の処理において、生体情報の登録時や、認証処理において、認証管理装置１は、処理の開始から処理の終了までの時間が所定の時間以上経過した場合には、認証不成功と判定してもよい。この場合、認証管理部１２または認証管理部２５が、登録時の処理や認証処理の開始を検知してタイマによりカウントを開始し、そのタイマが所定時間経過しても認証結果が生成できないまたは取得できない場合には、認証不成功と判定してよい。

＜第六の実施形態＞
上述の処理においては、認証管理装置１は顔を正面から撮影した撮影画像を用いて顔の特徴情報を算出し、その顔の特徴情報の一致度合の算出をして認証を行っている。また上述の処理においては、認証管理装置１は、顔に動作を加えた別の撮影画像を用いて動作の特徴情報を算出し、その動作の特徴情報を用いて認証を行っている。しかしながら、認証管理装置１は、１つの撮影画像に写る顔の特徴情報と、動作の特徴情報とを用いて、認証処理を行うようにしてもよい。この場合、認証管理部１２は１つの撮影画像を特徴算出部１３（または第一特徴算出部１３１と第二特徴算出部１３２）に出力する。特徴算出部１３（または第一特徴算出部１３１と第二特徴算出部１３２）は、１つの撮影画像に写る顔の特徴情報と動作の特徴情報を算出し、それぞれの特徴情報に基づいて上述の処理と同様に認証処理を行う。

＜第七の実施形態＞
図１０は顔データベースと動作データベースの登録状況を示す第三の図である。
なお動作データベース１６は、動作の特徴情報の代わりに動作を示す撮影画像とユーザＩＤとを紐づけて記憶しておいてもよい。動作の特徴情報に基づく認証処理の際に、撮影画像に写る顔の動作の特徴情報と、予め記憶する撮影画像に基づく動作の特徴情報を算出し、一致する動作の特徴情報を算出した撮影画像に紐づくユーザＩＤを特定するようにしてもよい。

＜第八の実施形態＞
図１１は認証管理装置の構成の例を示す図である。
図１２は図１１に示す認証管理装置の処理フローを示す図である。
認証管理装置１は少なくとも画像取得手段１１１と認証管理手段１１２とを備えればよい。
画像取得手段１１１は、撮影装置から認証対象者の顔を写す撮影画像を取得する（ステップＳ１２０１）。
認証管理手段１１２は、撮影画像に写る顔の特徴と動作の特徴と、予め記憶する複数の人物の顔の特徴と動作の特徴との比較に基づいて複数の異なる認証を続けて行う管理を行う（ステップＳ１２０２）。

上述の各装置は内部に、コンピュータシステムを有している。そして、上述した各処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、上記プログラムは、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

この出願は、２０２０年３月３０日に出願された日本国特願２０２０－０６１０５５号を基礎とする優先権を主張し、その開示の全てをここに取り込む。

本発明は、認証管理装置、認証管理方法、記録媒体に適用してもよい。

１・・・認証管理装置
２・・・エッジ装置
１１・・・入出力部
１２，２５・・・認証管理部
１３・・・特徴算出部
１４・・・動作判定部
１５・・・顔データベース
１６・・・動作データベース
１３１・・・第一特徴算出部
１３２・・・第二特徴算出部

Claims (8)

1. 撮影装置から認証対象者の顔を写す撮影画像を取得する画像取得手段と、
   第１の顔の特徴と複数の動作の特徴を示す複数の識別子と、を前記撮影画像から取得する特徴取得手段と、
   前記動作の特徴を示す複数の識別子と出力装置により通知された動作の順番に従って予め登録された複数の識別子とを比較し、前記動作の順番が一致する複数のユーザＩＤに関連付いて登録されている複数の第２の顔の特徴を抽出し、前記第１の顔の特徴と前記第２の顔の特徴を用いて顔認証を行う認証管理手段と、
   を備える認証装置。
2. 前記識別子と、予め登録された前記識別子と、その複数の動作の順番と、に基づいて当該動作を予め登録した認証対象者の一覧を生成する動作要素認証を行う動作判定手段と、をさらに備え、
   前記認証管理手段は、前記顔の特徴と、予め記憶する複数の人物のうち前記一覧に含まれる人物の顔の特徴との比較に基づいて顔要素認証を行う
   請求項１に記載の認証装置。
3. 前記画像取得手段は、前記撮影画像から連続して複数の前記撮影画像を取得し、
   前記認証管理手段は、複数の前記撮影画像の何れかに写る顔の特徴情報と予め記憶する複数の人物の顔の特徴情報との一致度合に基づいて前記複数の人物の中から前記撮影画像に写る人物を特定する認証を行う前記顔要素認証と、前記撮影画像に写る顔の動作が予め記憶している複数の人物の動作の何れかと一致しているか否かに基づいて前記複数の人物の中から前記撮影画像に写る人物を特定する認証を行う前記動作要素認証と、からなる複数の異なる認証を続けて行う管理を行う
   請求項２に記載の認証装置。
4. 前記認証管理手段は、所定の時間内に前記動作要素認証と前記顔要素認証とからなる複数の異なる認証が成功しない場合に認証不成功と判定する
   請求項２または請求項３に記載の認証装置。
5. 前記認証管理手段は、前記撮影画像から連続して取得した複数の撮影画像を用いて前記動作要素認証と前記顔要素認証とからなる複数の異なる認証を続けて行う管理を行う
   請求項２から請求項４の何れか一項に記載の認証装置。
6. 前記特徴取得手段は、前記撮影画像から取得した１つの撮影画像を用いて、前記第１の顔の特徴と、前記識別子を取得する
   請求項１または請求項２に記載の認証装置。
7. コンピュータが、
   撮影装置から認証対象者の顔を写す撮影画像を取得し、
   第１の顔の特徴と複数の動作の特徴を示す複数の識別子と、を前記撮影画像から取得し、
   前記動作の特徴を示す複数の識別子と出力装置により通知された動作の順番に従って予め登録された複数の識別子とを比較し、前記動作の順番が一致する複数のユーザＩＤに関連付いて登録されている複数の第２の顔の特徴を抽出し、前記第１の顔の特徴と前記第２の顔の特徴を用いて顔認証を行う
   ことを含む認証方法。
8. 認証装置のコンピュータに、
   撮影装置から認証対象者の顔を写す撮影画像を取得し、
   第１の顔の特徴と複数の動作の特徴を示す複数の識別子と、を前記撮影画像から取得し、
   前記動作の特徴を示す複数の識別子と出力装置により通知された動作の順番に従って予め登録された複数の識別子とを比較し、前記動作の順番が一致する複数のユーザＩＤに関連付いて登録されている複数の第２の顔の特徴を抽出し、前記第１の顔の特徴と前記第２の顔の特徴を用いて顔認証を行う
   ことを実行させるプログラム。

Images