WO2019138688A1 - 顔認証装置 - Google Patents
顔認証装置 Download PDFInfo
- Publication number
- WO2019138688A1 WO2019138688A1 PCT/JP2018/042335 JP2018042335W WO2019138688A1 WO 2019138688 A1 WO2019138688 A1 WO 2019138688A1 JP 2018042335 W JP2018042335 W JP 2018042335W WO 2019138688 A1 WO2019138688 A1 WO 2019138688A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- authentication
- unit
- threshold
- face
- value
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F18/00—Pattern recognition
- G06F18/20—Analysing
- G06F18/22—Matching criteria, e.g. proximity measures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/40—User authentication by quorum, i.e. whereby two or more security principals are required
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V10/00—Arrangements for image or video recognition or understanding
- G06V10/70—Arrangements for image or video recognition or understanding using pattern recognition or machine learning
- G06V10/74—Image or video pattern matching; Proximity measures in feature spaces
- G06V10/75—Organisation of the matching processes, e.g. simultaneous or sequential comparisons of image or video features; Coarse-fine approaches, e.g. multi-scale approaches; using context analysis; Selection of dictionaries
- G06V10/751—Comparing pixel values or logical combinations thereof, or feature values having positional relevance, e.g. template matching
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
- G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
- G06V40/16—Human faces, e.g. facial parts, sketches or expressions
- G06V40/168—Feature extraction; Face representation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
- G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
- G06V40/16—Human faces, e.g. facial parts, sketches or expressions
- G06V40/172—Classification, e.g. identification
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication
Definitions
- the present invention relates to a face authentication apparatus, a face authentication method, and a program.
- Patent Document 1 describes a face authentication apparatus that uses face authentication and authentication using a personal identification number in combination.
- the face recognition device described in Patent Document 1 first, the user inputs a password and compares it with the registered password. If all digits of the PIN have been entered correctly, authentication is successful without performing face authentication.
- face authentication is not performed, and personal authentication fails. Otherwise, face authentication is performed, and success or failure of the user authentication is determined according to the result of the face authentication.
- the threshold value of face recognition is set according to the number of digits of the password entered correctly. Specifically, as the password number of more digits is correctly input, that is, as the high security strength is achieved by the authentication method by the password number, the acceptance of the user is facilitated by reducing the threshold of face authentication. Make it
- a face authentication apparatus using face authentication and another authentication method in combination it is conceivable to select whether or not to use another authentication method.
- the other authentication method is not used, the authentication is performed based only on the result of the face authentication, so the security strength is lowered but the convenience is enhanced.
- another authentication method is used, user authentication is performed based on the result of face authentication and the result of the other authentication method, so the convenience is lowered but the security strength is enhanced.
- the face authentication apparatus that can switch between operation with emphasis on security and conversely convenience with convenience by selecting the presence or absence of use of another authentication method, security strength between both operations It is desirable to make the difference of That is, it is desirable to widen the difference between the security strength at the time of operation where importance is placed on security and the security strength at the time of operation where importance is placed on convenience.
- such an operation mode is difficult to realize simply by selecting whether to use another authentication method.
- An object of the present invention is to provide a face recognition device that solves the above-mentioned problems.
- a face recognition apparatus is A first authentication unit that performs first authentication on a face image to be authenticated based on a threshold; A second authentication unit that performs a second authentication by an authentication method other than face authentication; A detection unit that detects the use of the second authentication unit; A threshold change unit configured to set a larger value to the threshold when using the second authentication unit than when not using the second authentication unit; When the second authentication unit is not used, the user authentication is performed based on the result of the first authentication using the threshold after the setting, and when the second authentication unit is used, the first authentication is performed. And a personal authentication unit that performs personal authentication based on the result of the authentication and the result of the second authentication.
- a face authentication method is Detect the use of the second authentication by an authentication method other than face authentication,
- a larger value is set as the threshold in the first authentication in which authentication on a face image to be authenticated is performed based on a threshold
- the user authentication is performed based on the result of the first authentication using the threshold after the setting, and when the second authentication is used, the first authentication is performed.
- Authentication is performed on the basis of the result of and the result of the second authentication.
- a program according to another aspect of the present invention is Computer, A first authentication unit that performs first authentication on a face image to be authenticated based on a threshold; A second authentication unit that performs a second authentication by an authentication method other than face authentication; A detection unit that detects the use of the second authentication unit; A threshold change unit configured to set a larger value to the threshold when using the second authentication unit than when not using the second authentication unit; When the second authentication unit is not used, the user authentication is performed based on the result of the first authentication using the threshold after the setting, and when the second authentication unit is used, the first authentication is performed.
- a personal authentication unit that performs personal authentication based on the result of the authentication of the second and the result of the second authentication; To function.
- the present invention can switch to an operation that emphasizes security and an operation that emphasizes convenience by selecting the presence or absence of use of another authentication method.
- the difference in security strength between the two operations can be made more remarkable.
- FIG. 1 is a schematic view of an entrance and exit management system including a face recognition device according to a first embodiment of the present invention. It is a flowchart which shows the outline
- FIG. 1 is a block diagram of a face authentication apparatus 100 according to a first embodiment of the present invention.
- FIG. 2 is a schematic view of an entry and exit management system including the face authentication apparatus 100 according to the present embodiment.
- the face recognition apparatus 100 includes an interface unit 111 with the camera unit 141, an interface unit 112 with the IC card reader 144, and an interface unit 113 with the gate device 142.
- the interface unit 111 is configured to exchange signals with the camera unit 141 that captures an image of the face of a person to be authenticated.
- the transmission and reception of signals may be either wired or wireless.
- the camera unit 141 is set at a position and an angle of view at which the face portion of the user 143 passing through the gate device 142 can be imaged.
- the camera unit 141 outputs image data obtained by imaging the face of a person to be collated to the arithmetic processing unit 130 through the interface unit 111, such as a charge coupled device (CCD) element or a complementary metal-oxide semiconductor (CMOS). It is an imaging device which consists of an element etc.
- the image data captured by the camera unit 141 is, for example, a black and white grayscale image of 256 gradations, but may be a color image.
- the interface unit 112 is configured to exchange signals with the IC card reader 144.
- the transmission and reception of signals may be either wired or wireless.
- the IC card reader 144 is attached near the gate apparatus 142 as shown in FIG. When passing the gate device 142, when the user brings the IC card 145 held by the user 143 close, the IC card reader 144 reads the information stored in the IC card 145 contactlessly, and transmits it to the arithmetic processing unit 130 through the interface unit 112. It is configured to output.
- the IC card 145 stores information including a user ID and authentication information.
- the interface unit 113 is configured to exchange signals such as the result of the user authentication with the gate device 142.
- the transmission and reception of signals may be either wired or wireless.
- the gate apparatus 142 performs a predetermined operation according to the received result of the user authentication.
- the predetermined operation may be variously considered.
- the gate device 142 automatically performs the opening and closing operation of the door attached to the gate device 142 according to the result of the personal identification.
- the gate device 142 includes a gate bar that can be opened and closed manually, and unlocks the gate bar only for a certain period of time only when authentication is successful.
- the gate device 142 visually or acoustically outputs a passability message from the alarm attached to the gate device 142 according to the result of the user authentication.
- the gate device 142 may be stationary or movable.
- the gate apparatus 142 may be an apparatus independent of the face authentication apparatus 100 or an apparatus integrated with the face authentication apparatus 100.
- the communication interface unit 114 is a communication device that performs data communication with an external device such as a terminal.
- the communication method may be either wired or wireless.
- the operation input unit 115 is an input device such as a keyboard and a ten key, and is configured to detect an operation of the operator and output it to the arithmetic processing unit 130.
- the screen display unit 116 is a screen display device such as an LCD (Liquid Crystal Display) or a PDP (Plasma Display Panel).
- the screen display unit 116 is configured to display various information such as the collation result on the screen in response to an instruction from the arithmetic processing unit 130.
- the storage unit 120 is a storage device such as a hard disk or a memory.
- the storage unit 120 is configured to store process information and a program 121 necessary for various processes performed by the arithmetic processing unit 130.
- the program 121 implements various processing units by being read and executed by the arithmetic processing unit 130.
- the program 121 is read in advance from an external device (not shown) or a storage medium (not shown) via a data input / output function such as the communication interface unit 114 and stored in the storage unit 120.
- the main processing information stored in the storage unit 120 includes reference face image data 122, matching threshold 123, reference card data 124, and use presence data 125 of IC card authentication.
- the reference face image data 122 is data in which a face image serving as a reference used when performing face matching is associated with a user ID.
- a face image serving as a reference used when performing face matching
- at least one face image of a person having the user ID may be associated as a reference face image in association with the user ID.
- the feature amount of the face extracted from the face image of the person having the user ID may be associated as the reference face information in association with the user ID.
- the feature amount of the face is a numerical value indicating the feature of each part of the face image for recognizing the positional relationship and shape of each part such as eyes, nose, mouth, eyebrows, etc. constituting the face, and the similarity judgment between the images It is used when carrying out etc.
- the matching threshold 123 is a threshold used when performing face matching.
- the comparison threshold 123 is common to all user IDs. If the matching threshold is increased, the false acceptance rate decreases and the security strength increases.
- the reference card data 124 is data in which authentication information serving as a reference used when performing IC card authentication is associated with a user ID.
- information to be compared with authentication information stored in the IC card 145 having the user ID in association with the user ID is recorded as reference authentication information.
- the IC card authentication usage presence / absence data 125 is data indicating whether or not to use the IC card authentication.
- the IC card authentication use / non-use data 125 is set to, for example, a value 1 when using IC card authentication, and is reset to a value 0 when not using IC card authentication.
- the arithmetic processing unit 130 is an arithmetic processing unit having a microprocessor such as an MPU and its peripheral circuits.
- the arithmetic processing unit 130 is configured to realize various processing units by causing the hardware and the program 121 to cooperate with each other by reading and executing the program 121 from the storage unit 120.
- an input unit 131 As a processing unit realized by the arithmetic processing unit 130, an input unit 131, a face image acquisition unit 132, a collation unit 133, an IC card authentication usage presence / absence detection unit 134, a threshold change unit 135, an IC card information acquisition unit 136, IC card authentication There is a unit 137, an identity authentication unit 138, and an output unit 139.
- the input unit 131 is configured to input the reference face image data 122 and the reference card data 124 from the outside through the communication interface unit 114 or the operation input unit 115, and store the reference face image data 122 and the reference card data 124 in the storage unit 120.
- the face image acquisition unit 132 is configured to input, through the interface unit 111, image data of a person to be collated captured by the camera unit 141, and acquire (detect) a face image to be collated from the image data. There is.
- the face image acquisition unit 132 acquires a face image present in the image data by matching a template indicating the outline of a general face of a person with the image data. In addition to template matching, various known face detection algorithms may be used.
- the face image acquisition unit 132 is configured to transmit the acquired face image to the matching unit 133.
- the collation unit 133 reads the reference face image data 122 and the collation threshold 123 from the storage unit 120, and compares the reference face image included in the reference face image data 122 with the face image of the collation target acquired by the face image acquisition unit 132. Between the reference face image data 152 and the face image to be matched, based on the result of calculating the similarity between each user ID and comparing the calculated similarity for each user ID with the matching threshold 123. It is configured to determine whether it matches the reference face image of the user ID or does not match any reference face image. As an example of the degree of similarity, a cross correlation coefficient between face images can be used.
- the degree of similarity is increased when the face parts of the same person are included in both face images, and the degree of similarity is reduced when the face parts of different persons are included in both face images.
- similarity between face images known similarity calculation techniques other than cross correlation coefficients can be used.
- the matching unit 133 extracts the feature amount of the face from the acquired face image to be matched, and the feature amount of the reference face included in the reference face image data 122 and the feature amount of the face extracted from the face image to be matched And may be configured to calculate the degree of similarity between the reference face image and the face image to be matched.
- the matching unit 133 fails the face authentication Configured to generate an authentication result.
- the matching unit 133 determines that the user with the highest similarity is It is configured to generate an authentication result of face authentication success including the ID.
- the collation unit 133 is configured to transmit the authentication result to the personal identification unit 138.
- the IC card authentication usage presence / absence detection unit 134 is configured to detect the presence / absence of usage of the IC card authentication.
- the IC card authentication usage presence / absence detection unit 134 is configured to detect the presence / absence of usage of the IC card authentication before the operation of the face authentication apparatus 100 starts.
- the IC card authentication usage presence / absence detection unit 134 is configured to detect the presence / absence of usage of the IC card authentication while the face authentication device 100 is in operation.
- the IC card authentication usage presence / absence detection unit 134 is in a state of using the IC card authentication when receiving a command to use the IC card authentication from the administrator through the communication interface unit 114 or the operation input unit 115. To detect. Conversely, when the IC card authentication usage presence / absence detection unit 134 receives a command from the administrator indicating that the IC card authentication is not used, it detects that the IC card authentication is not used.
- the method of detecting the use of IC card authentication is not limited to this.
- the IC card authentication usage presence / absence detection unit 134 checks whether the interface unit 112 with the IC card reader 144 is attached to the arithmetic processing unit 130, and if attached, IC card authentication is used, If not installed, it may be configured to detect that the IC card authentication is not used.
- the IC card authentication usage presence / absence detection unit 134 is configured to update the usage presence / absence data 125 for IC card authentication stored in the storage unit 120 according to the presence / absence of usage of the detected IC card authentication.
- the IC card authentication usage presence / absence detection unit 134 sets or changes the usage presence / absence data 125 for IC card authentication, it is configured to notify the threshold change unit 135 accordingly.
- the threshold changing unit 135 When receiving the notification from the IC card authentication usage presence / absence detection unit 134, the threshold changing unit 135 reads out the usage presence / absence data 125 for IC card authentication from the storage unit 120, determines the value of the comparison threshold 123 according to the data,
- the threshold 123 is configured to be stored in the storage unit 120. Specifically, the threshold changing unit 135 determines the matching threshold 123 so as to be larger when not using IC card authentication than when not using it.
- the threshold value changing unit 135 sets the value TH larger than the predetermined value T0 to the matching threshold value 123 to reduce the false acceptance rate to a low level, thereby enhancing security strength. Increase.
- the threshold value changing unit 135 sets the value TL smaller than the predetermined value T0 as the matching threshold value 123, thereby suppressing the person rejection rate low and enhancing the convenience.
- the IC card information acquisition unit 136 is configured to input storage information of the IC card 145 read by the IC card reader 144 through the interface unit 112.
- the IC card information acquisition unit 136 is configured to transmit the acquired storage information of the IC card 145 to the IC card authentication unit 137.
- the IC card authentication unit 137 reads the reference card data 124 from the storage unit 120, and collates the reference authentication information included in the reference card data 124 with the storage information of the IC card 145 acquired by the IC card information acquisition unit 136, IC card authentication is configured to be performed based on the result of the comparison. For example, the IC card authentication unit 137 extracts the user ID and the authentication information from the storage information of the IC card 145, and the reference authentication included in the reference card data 124 having the same user ID as the extracted user ID. The information is compared with the extracted authentication information. If the information matches, the authentication is successful. If the information does not match, the authentication is failed. However, the present invention is not limited to such an authentication method, and a known IC card authentication technology can be used. In addition, the IC card authentication unit 137 is configured to transmit the authentication result including the user ID that has been successfully authenticated to the person authentication unit 138.
- the personal authentication unit 138 is configured to perform the personal authentication based on the authentication result of the collation unit 133, the authentication result of the IC card authentication unit 137, and the use presence / absence data 125 of the IC card authentication. Specifically, the personal identification unit 138 reads the use presence / absence data 125 of IC card authentication from the storage unit 120, and determines the presence / absence of use of the IC card authentication. Then, if the IC card authentication use / non-use data 125 indicates that the IC card authentication is used, the user authentication unit 138 performs the user authentication based on the authentication result of the comparison unit 133 and the authentication result of the IC card authentication unit 137.
- the personal authentication unit 138 does not use the authentication result of the IC card authentication unit 137 but based on the authentication result of the collation unit 133. And derive the result of the user authentication. That is, if the authentication result of the collation unit 133 is authentication success, the person authentication unit 138 judges that the person authentication is success, and if the authentication result of the collation unit 133 is authentication failure, it judges that the person authentication is failure.
- the personal authentication unit 138 is configured to transmit the result of the personal authentication including the user ID for which the personal authentication is successful to the output unit 139.
- the output unit 139 is configured to transmit the result of the personal authentication generated by the personal authentication unit 138 to the gate apparatus 142 through the interface unit 113.
- the output unit 139 may display the result of the personal authentication generated by the personal authentication unit 138 on the screen display unit 116 and / or transmit the result to an external device through the communication interface unit 114.
- FIG. 3 is a flowchart showing an outline of the operation of the face authentication apparatus 100.
- the input unit 131 of the face authentication apparatus 100 inputs reference face image data 122 from the outside, and stores the reference face image data 122 in the storage unit 120 (step S1).
- the input unit 131 inputs reference card data 124 from the outside, and stores the reference card data 124 in the storage unit 120 (step S2).
- the IC card authentication usage presence / absence detection unit 134 of the face authentication apparatus 100 detects the presence / absence of usage of the IC card authentication based on the command input from the communication interface unit 114 or the operation input unit 115, and based on the detection result.
- the IC card authentication usage data 125 is set (step S3).
- IC card authentication usage presence / absence detection unit 134 sets the value of IC card authentication usage presence / absence data 125 to 1, and that IC card authentication is not used. The above value is reset to 0 when the command of is input.
- the threshold changing unit 135 of the face authentication apparatus 100 sets, in the storage unit 120, a comparison threshold 123 of a value corresponding to the use / non-use data 125 of IC card authentication (step S4). That is, the threshold changing unit 135 sets the comparison threshold 123 of the value TH when using IC card authentication, and sets the comparison threshold 123 of the value TL ( ⁇ TH) when not using IC card authentication.
- steps S1 to S4 described above are preparation processes for starting the operation of face authentication, and may be omitted if they are performed once.
- the presence or absence of use of IC card authentication can be changed during operation.
- the face image acquisition unit 132 of the face authentication device 100 inputs image data obtained by imaging a verification target from the camera unit 141, and acquires a verification target face image from the image data (step S5).
- the collation unit 133 of the face authentication apparatus 100 calculates the similarity between each reference face image included in the reference face image data 122 and the face image of the collation target acquired by the face image acquisition part 132 and collates. Face authentication is performed by comparison with the threshold 123 (step S6).
- the IC card information acquisition unit 136 of the face authentication apparatus 100 reads out the use presence data 125 of the IC card authentication from the storage unit 120, and investigates the setting state of the use availability of the IC card authentication (step S7).
- the IC card information acquisition unit 136 determines that the IC card authentication can be used if the value of the IC card authentication usage presence / absence data 125 is 1, and determines that the IC card authentication can not be used if the value is zero.
- the IC card reader 144 acquires storage information read by the IC card reader 144 from the IC card 145 of the user 143 who passes the gate apparatus 142 (step S8).
- the IC card authentication unit 137 of the face authentication apparatus 100 collates the reference authentication information included in the reference card data 124 with the storage information of the IC card 145 acquired by the IC card information acquisition unit 136 to perform IC card authentication. (Step S9).
- the person authentication section 138 of the face authentication apparatus 100 derives the result of the person authentication based on the result of the face authentication performed in step S6 and the result of the IC card authentication performed in step S9 (step S10).
- the personal identification unit 138 does not perform IC card authentication, but derives the result of the personal identification based on the result of the face authentication performed in step S6 (step S11). ).
- the output unit 139 of the face authentication apparatus 100 outputs the result of the personal authentication to the gate apparatus 142 through the interface unit 113 (step S12). Then, the face authentication apparatus 100 returns to step S5 and repeats the same process as the process described above.
- the face authentication apparatus 100 is configured to execute the process shown in FIG. 4 in parallel with the process shown in FIG. Referring to FIG. 4, if the IC card authentication usage presence / absence detection unit 134 of the face authentication apparatus 100 stores the usage presence / absence data 125 of IC card authentication stored in the storage unit 120, that is, IC card authentication. If it is determined that the IC card authentication is not used (YES in step S21), it is monitored that a command indicating that IC card authentication is not used is input from the user through the communication interface unit 114 or the operation input unit 115 (step S22).
- IC card authentication usage presence / absence detection unit 134 changes the value of IC card authentication usage presence / absence data 125 stored in storage unit 120 to 0. (Step S24).
- the threshold changing unit 135 of the face authentication apparatus 100 changes the value of the matching threshold 123 stored in the storage unit 120 to TL (step S25). Then, the face authentication apparatus 100 returns to the process of step S21.
- step S21 if the value of the IC card authentication usage data 125 stored in the storage unit 120 is 0, that is, the IC card authentication is not used (step S21). (NO), and monitors that a command to use IC card authentication is input from the user through the communication interface unit 114 or the operation input unit 115 (step S25). Then, when a command to use IC card authentication is input, IC card authentication usage presence / absence detection unit 134 changes the value of IC card authentication usage presence / absence data 125 stored in storage unit 120 to 1 (Step S26). Next, the threshold changing unit 135 of the face authentication apparatus 100 changes the value of the matching threshold 123 stored in the storage unit 120 to TH (step S27). Then, the face authentication apparatus 100 returns to the process of step S21.
- the matching threshold 123 used for face authentication is set to TH larger than the reference value T0.
- the security strength is higher (the security strength at this time is SL6).
- the collation threshold 123 used for face authentication is set to TL smaller than the reference value T0. Therefore, the security strength is lower (the security strength at this time is SL1).
- the verification threshold 123 used for face authentication is fixed regardless of the use of IC card authentication, for example, if it is fixed to T0, person authentication is performed by face authentication without using IC card authentication.
- the security strength in the case is higher than SL1 (this time the security strength is SL2), and the security strength in the case of performing personal authentication using face authentication and IC card authentication in combination is lower than SL6 (security at this time Let strength be SL5). Therefore, the obtained security strength difference (SL5-SL2) is smaller than the security strength difference (SL6-SL1).
- TL is used as the matching threshold 123 when using IC card authentication. If it is used and IC card authentication is not used, TH will be used as the comparison threshold 123.
- the security strength in the case of performing personal authentication by face authentication without using IC card authentication becomes higher than SL2 (the security strength at this time is SL3), and face authentication and IC card authentication are used in combination.
- the security strength in the case of performing personal authentication is lower than that of SL5 (the security strength at this time is SL4). Therefore, the obtained security strength difference (SL4-SL3) is smaller than the security strength difference (SL5-SL2).
- FIG. 5 is a conceptual view of security strength determined by a combination of face authentication and IC card authentication and a matching threshold used in face authentication.
- SL1 to SL6 indicate security strengths by the following combinations.
- SL1 Person authentication by face authentication alone at collation threshold TL
- SL2 Person authentication by face authentication alone at collation threshold T0
- SL3 Person authentication by face authentication alone at collation threshold TH
- SL4 Face authentication with IC at a collation threshold TL
- SL5 Personal authentication by combined use of face authentication with IC and the IC card authentication with matching threshold T0
- SL6 Personal authentication by combined use of face authentication with the IC and IC card authentication with the compared threshold TH
- TH>T0> TL personal authentication by combined use of face authentication with the IC and IC card authentication with the compared threshold TH
- the face authentication apparatus 200 according to the present embodiment is different from that of the first embodiment in that the threshold changing unit 135 is configured to change the value of the matching threshold 123 according to a request from the user.
- the other configuration and operation are the same as in the first embodiment.
- FIG. 6 is a flowchart showing an example of processing of the threshold value changing unit 135 which changes the matching threshold value according to the request from the user. For example, when a command requesting a change of the collation threshold is input from the operation input unit 115, the threshold changing unit 135 starts the process illustrated in FIG.
- the threshold changing unit 135 first displays a collation threshold setting screen on the screen display unit 116 (step S31).
- FIG. 7 shows an example of the collation threshold setting screen.
- the collation threshold setting screen of this example has a radio button for selecting the presence or absence of use of IC card authentication, a slide bar for specifying the value of the collation threshold, an OK button, and a cancel button.
- the threshold changing unit 135 inputs from the user a designation of presence / absence of use of the IC card authentication (step S32).
- the user designates the use of IC card authentication with a radio button.
- the threshold changing unit 135 inputs the matching threshold from the user (step S33).
- the user moves the position of the slide bar knob to the left and right to designate the collation threshold.
- the OK button is clicked
- the threshold value changing unit 135 executes the processing after step S34 in FIG.
- the cancel button is clicked, the processing of FIG. 6 is ended.
- step S34 the threshold value changing unit 135 determines whether to use the IC card authentication based on the state of the radio button. Next, if IC card authentication is not used (NO in step S34), threshold changing unit 135 updates matching threshold 123 of storage unit 120 with the matching threshold of a value corresponding to the position of the slide bar knob, and IC The card authentication use / non-use data 125 is updated to the non-use state (step S35). If IC card authentication is to be used (YES in step S34), threshold value changing unit 135 determines whether the value corresponding to the position of the slide bar knob is larger than predetermined value T0 (step S36).
- Step S35 the matching threshold 123 of the storage unit 120 is updated with the matching threshold according to the position of the slide bar knob, and the use presence data 125 of IC card authentication is updated to the use presence state.
- the threshold changing unit 135 rejects the change and inputs the matching threshold greater than or equal to the predetermined value T0.
- a prompting message is displayed on the screen display unit 116 (step S37). Then, the threshold value changing unit 135 returns to step S33, and receives re-input of the matching threshold value.
- the threshold changing unit 135 determines whether the IC card authentication is used and the value of the verification threshold 123 after the change is set before the value of the verification threshold 123 is changed according to the request from the user. It checks whether it is larger than the value, and rejects the request if the value of the verification threshold after change is not larger than a predetermined value while using IC card authentication. This can prevent the reduction in security strength when using IC card authentication.
- the threshold changing unit 135 when not using IC card authentication, changes the matching threshold with the value specified by the user, but checks whether the value specified by the user is smaller than the predetermined value T0. If it is not small, the request may be rejected. This can prevent an increase in security strength when using IC card authentication.
- IC card authentication is used as an authentication method other than face authentication, but password authentication or the like may be used as an authentication method other than face authentication.
- it is not limited to two-factor authentication, It may be multi-factor authentication.
- multi-step authentication such as two-step authentication may be used.
- iris authentication, fingerprint authentication or the like may be used as an authentication method other than face authentication in that case.
- the collation threshold used for face authentication is common to all the user IDs, but the collation threshold may be set for each user.
- FIG. 8 is a block diagram of the face authentication apparatus 300 according to the present embodiment.
- the face authentication apparatus 300 includes a first authentication unit 301, a second authentication unit 302, a detection unit 303, a person authentication unit 304, and a threshold change unit 305. .
- the first authentication unit 301 is configured to perform first authentication on a face image to be authenticated based on a threshold.
- the first authentication unit 301 can be configured in the same manner as the matching unit 133 in FIG. 1, but is not limited thereto.
- the second authentication unit 302 is configured to perform the second authentication by an authentication method other than face authentication.
- the second authentication unit 302 can be configured in the same manner as the IC card authentication unit 137 of FIG. 1, but is not limited thereto.
- the detection unit 303 is configured to detect the use of the second authentication unit 302.
- the detection unit 303 can be configured in the same manner as the IC card authentication usage presence / absence detection unit 134 in FIG. 1, but is not limited thereto.
- the threshold change unit 305 is configured to set a larger value to the above-described threshold than when not used.
- the threshold value changing unit 305 can be configured in the same manner as the threshold value changing unit 135 of FIG. 1, but is not limited thereto.
- the personal authentication unit 304 performs personal authentication based on the result of the first authentication using the threshold after the setting, and the second authentication unit 302 is used Is configured to perform person authentication based on the result of the first authentication and the result of the second authentication.
- the personal identification unit 304 can be configured in the same manner as the personal identification unit 138 in FIG. 1, but is not limited thereto.
- the face recognition apparatus 300 operates as follows. That is, the detection unit 303 detects the presence or absence of use of the second authentication according to an authentication method other than face authentication.
- the threshold changing unit 305 sets a larger value to the threshold in the first authentication in which authentication on a face image to be authenticated is performed based on the threshold, compared to when not using the second authentication.
- the personal authentication unit 138 performs personal authentication based on the result of the first authentication when the second authentication is not used, using the threshold after the setting, and performs the first when the second authentication is used. Identity authentication is performed based on the result of the authentication and the result of the second authentication.
- the threshold value changing unit sets a larger value to the threshold value when using the second authentication unit than when not using the second authentication unit.
- the security threshold when IC card authentication is used to increase the difference in security strength, the security threshold can be obtained by setting the value TH larger than the predetermined value T0 as the verification threshold 123.
- the security strength is lowered by setting the value TL smaller than the predetermined value T0 as the comparison threshold 123.
- the basis of the present invention is to increase the matching threshold 123 when using authentication other than face authentication as compared to when not using the authentication. Therefore, when IC card authentication is not used, the comparison threshold 123 may be set to the same value as T0.
- face authentication face authentication can be performed while walking in front of the camera without walking.
- collation threshold 123 is set to T0 in the case of triggered face authentication, and in the case of walk-through face authentication in which convenience is prioritized, collation threshold 123 is TL. It may be
- face recognition is performed independently of IC card authentication when using IC card authentication.
- face authentication may be performed using the authentication result of the IC card authentication. Specifically, when using IC card authentication, IC card authentication is performed first, and then face authentication is performed using the result of IC card authentication. Then, in face authentication, the degree of similarity between the reference face image registered in the reference face image data 122 and the face image to be matched is calculated corresponding to the user ID that has succeeded in IC card authentication, Match the face.
- the present invention can be used for a room entry / exit monitoring system, an attendance management system, etc. When improving the convenience and safety by automatically correcting the threshold used for collation appropriately without causing a burden on the user. Suitable for
- a first authentication unit that performs first authentication on a face image to be authenticated based on a threshold
- a second authentication unit that performs a second authentication by an authentication method other than face authentication
- a detection unit that detects the use of the second authentication unit
- a threshold change unit configured to set a larger value to the threshold when using the second authentication unit than when not using the second authentication unit;
- a face authentication apparatus including a person authentication unit that carries out person authentication based on the result of the authentication of and the result of the second authentication.
- the threshold changing unit determines whether or not the second authentication unit is used and whether the value of the threshold after the change is larger than a predetermined value. Checking, using the second authentication unit, and rejecting the request if the value of the changed threshold is not greater than the predetermined value, The face recognition device according to appendix 1.
- the detection unit performs the detection based on a command from a user designating the presence or absence of use of the second authentication unit.
- the face recognition device according to appendix 1 or 2.
- the detection unit performs the detection based on the presence or absence of an interface unit for acquiring authentication information used by the second authentication unit from the authentication target.
- the face authentication apparatus according to any one of appendices 1 to 3.
- the threshold changing unit sets the threshold so as to be larger than a predetermined value when using the second authentication unit.
- the face authentication apparatus according to any one of appendices 1 to 4.
- the detection is performed based on the presence / absence of an interface unit for acquiring authentication information used in the second authentication from the authentication target.
- the face authentication method according to any one of appendices 6 to 8.
- the threshold value is set to be larger than a predetermined value when using the second authentication.
- a first authentication unit that performs first authentication on a face image to be authenticated based on a threshold
- a second authentication unit that performs a second authentication by an authentication method other than face authentication
- a detection unit that detects the use of the second authentication unit
- a threshold change unit configured to set a larger value to the threshold when using the second authentication unit than when not using the second authentication unit;
- the user authentication is performed based on the result of the first authentication using the threshold after the setting, and when the second authentication unit is used, the first authentication is performed.
- a personal authentication unit that performs personal authentication based on the result of the authentication of the second and the result of the second authentication; Program to make it work.
- the face image and the reference face image are compared by comparing the feature amount of the face extracted from the face image of the authentication target with the feature amount of the face extracted from the reference face image for each registered user. Calculate the similarity of, The face authentication apparatus, the face authentication method, and the program according to any one of appendices 1 to 11.
- a value larger than a predetermined value is set as the threshold. The face authentication apparatus, the face authentication method, and the program according to any one of appendices 1 to 12.
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Health & Medical Sciences (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Software Systems (AREA)
- Oral & Maxillofacial Surgery (AREA)
- Multimedia (AREA)
- Computing Systems (AREA)
- Human Computer Interaction (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Artificial Intelligence (AREA)
- Evolutionary Computation (AREA)
- Databases & Information Systems (AREA)
- Medical Informatics (AREA)
- Biomedical Technology (AREA)
- Data Mining & Analysis (AREA)
- Life Sciences & Earth Sciences (AREA)
- Bioinformatics & Cheminformatics (AREA)
- Bioinformatics & Computational Biology (AREA)
- Evolutionary Biology (AREA)
- Collating Specific Patterns (AREA)
Abstract
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、顔認証以外の認証方式によって第2の認証を行う第2の認証部と、第2の認証部の利用の有無を検出する検出部と、前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は第1の認証の結果と第2の認証の結果と基づいて本人認証を行う本人認証部と、を備える。
Description
本発明は、顔認証装置、顔認証方法、およびプログラムに関する。
従来から、入退室監視システムや勤怠管理システムなどの各種システムにおいて、ゲートなどを通過する利用者に対して顔認証による本人認証が行われている。また、そのようなシステムにおいて、顔認証と他の認証方式とを併用して個人認証を行う顔認証装置が提案ないし実用化されている。
例えば特許文献1には、顔認証と暗証番号による認証とを併用した顔認証装置が記載されている。特許文献1に記載された顔認証装置では、最初に利用者から暗証番号を入力し、登録されている暗証番号と比較する。暗証番号の全桁が正しく入力された場合、顔認証を実施せずに本人認証を成功とする。また暗証番号が1桁も入力されなかったか、入力されても予め定めた桁数以下しか正しく入力されなかった場合、顔認証を実施せずに本人認証の失敗とする。それ以外の場合は、顔認証を実施し、顔認証の結果に従って本人認証の成功、失敗を判断する。その際、正しく入力された暗証番号の桁数に応じて、顔認証の閾値を設定する。具体的には、より多くの桁数の暗証番号が正しく入力される程、即ち暗証番号による認証方式で高いセキュリティ強度が達成される程、顔認証の閾値を小さくすることにより、本人受入を容易にする。
上記の顔認証と暗証番号による認証のように種類の異なる2つ以上の認証情報を組み合わせたものは、2要素認証或いは多要素認証と呼ばれる。
顔認証と他の認証方式とを併用する顔認証装置において、他の認証方式の利用の有無を選択可能にすることが考えられる。他の認証方式を利用しない場合は顔認証の結果のみに基づいて本人認証が行われるため、セキュリティ強度は低下するが、利便性は高まる。他方、他の認証方式を利用する場合は顔認証の結果と他の認証方式の結果とに基づいて本人認証が行われるため、利便性は低下するが、セキュリティ強度は高まる。
このように他の認証方式の利用の有無を選択することにより、セキュリティ性を重視した運用とその逆に利便性を重視した運用とに切り替えることができる顔認証装置では、両運用間のセキュリティ強度の差をより顕著にすることが望まれる。即ち、セキュリティ性を重視する運用時におけるセキュリティ強度と利便性を重視する運用時におけるセキュリティ強度との差を拡大することが望ましい。しかし、そのような運用形態は、他の認証方式の利用の有無を単に選択するだけでは実現するのは困難である。
本発明の目的は、上述した課題を解決する顔認証装置を提供することにある。
本発明の一形態に係る顔認証装置は、
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、を含む。
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、を含む。
本発明の他の形態に係る顔認証方法は、
顔認証以外の認証方式による第2の認証の利用の有無を検出し、
認証対象の顔画像に対する認証を閾値に基づいて行う第1の認証における前記閾値に、前記第2の認証を利用するときは利用しないときに比べて大きい値を設定し、
前記設定後の前記閾値を用いて、前記第2の認証を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う。
顔認証以外の認証方式による第2の認証の利用の有無を検出し、
認証対象の顔画像に対する認証を閾値に基づいて行う第1の認証における前記閾値に、前記第2の認証を利用するときは利用しないときに比べて大きい値を設定し、
前記設定後の前記閾値を用いて、前記第2の認証を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う。
本発明の他の形態に係るプログラムは、
コンピュータを、
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、
して機能させる。
コンピュータを、
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、
して機能させる。
本発明は上述した構成を有することにより、他の認証方式の利用の有無を選択することにより、セキュリティ性を重視した運用とその逆に利便性を重視した運用とに切り替えることができる顔認証装置における両運用のセキュリティ強度の差をより顕著にすることができる。
次に本発明の実施の形態について図面を参照して詳細に説明する。
[第1の実施形態]
図1は本発明の第1の実施形態に係る顔認証装置100のブロック図である。また図2は本実施形態に係る顔認証装置100を含む入退室管理システムの概略図である。図1を参照すると、本実施形態に係る顔認証装置100は、カメラ部141との間のインタフェース部111、ICカードリーダ144との間のインタフェース部112、ゲート装置142との間のインタフェース部113、通信インタフェース部114、操作入力部115、画面表示部116、記憶部120、および演算処理部130から構成されている。
[第1の実施形態]
図1は本発明の第1の実施形態に係る顔認証装置100のブロック図である。また図2は本実施形態に係る顔認証装置100を含む入退室管理システムの概略図である。図1を参照すると、本実施形態に係る顔認証装置100は、カメラ部141との間のインタフェース部111、ICカードリーダ144との間のインタフェース部112、ゲート装置142との間のインタフェース部113、通信インタフェース部114、操作入力部115、画面表示部116、記憶部120、および演算処理部130から構成されている。
インタフェース部111は、認証対象である人物の顔を撮像するカメラ部141との間で信号を授受するように構成されている。信号の授受は有線または無線の何れであってもよい。カメラ部141は、図2に示すように、ゲート装置142を通過する利用者143の顔部分を撮像できる位置および画角に設定されている。カメラ部141は、照合対象である人物の顔を撮像して得られた画像データを、インタフェース部111を通じて演算処理部130に出力するCCD(Charge Coupled Device)素子やCMOS(Complementary Metal-oxide Semiconductor)素子などからなる撮像装置である。カメラ部141で撮像される画像データは、例えば256階調の白黒濃淡画像であるが、カラー画像であってもよい。
インタフェース部112は、ICカードリーダ144との間で信号を授受するように構成されている。信号の授受は有線または無線の何れであってもよい。ICカードリーダ144は、図2に示すように、ゲート装置142の近傍に取り付けられている。ゲート装置142を通過する際、利用者143が所持するICカード145を近づけると、ICカードリーダ144は、ICカード145に記憶された情報を非接触で読み取り、インタフェース部112を通じて演算処理部130に出力するように構成されている。ICカード145には、利用者IDと認証情報とを含む情報が記憶されている。
インタフェース部113は、ゲート装置142との間で本人認証の結果などの信号を授受するように構成されている。信号の授受は有線または無線の何れであってもよい。ゲート装置142は、受信した本人認証の結果に従って所定の動作を行う。所定の動作は各種考えられる。例えばゲート装置142は、本人認証の結果に従ってゲート装置142に取り付けられた扉の開閉動作を自動的に行う。或いはゲート装置142は、手動で開閉自在なゲートバーを備え、本人認証に成功したときに限り一定時間だけゲートバーのロックを解除する。或いはゲート装置142は、本人認証の結果に従ってゲート装置142に取り付けられた報知器から通行可否のメッセージを視覚的または音響的に出力する。ゲート装置142は、据え置き型であってもよいし、移動可能な可搬型であってもよい。またゲート装置142は、顔認証装置100と独立した装置であってもよいし、顔認証装置100と一体となった装置であってもよい。
通信インタフェース部114は、端末などの外部装置との間でデータ通信を行う通信装置である。通信方式は、有線または無線の何れであってもよい。
操作入力部115は、キーボードやテンキーなどの入力装置であり、オペレータの操作を検出して演算処理部130に出力するように構成されている。
画面表示部116は、LCD(Liquid Crystal Display)やPDP(Plasma Display Panel)などの画面表示装置である。画面表示部116は、演算処理部130からの指示に応じて、照合結果などの各種情報を画面表示するように構成されている。
記憶部120は、ハードディスクやメモリなどの記憶装置である。記憶部120は、演算処理部130で行われる各種処理に必要な処理情報およびプログラム121を記憶するように構成されている。
プログラム121は、演算処理部130に読み込まれて実行されることにより各種処理部を実現する。プログラム121は、通信インタフェース部114などのデータ入出力機能を介して外部装置(図示せず)や記憶媒体(図示せず)から予め読み込まれて記憶部120に保存される。
記憶部120に記憶される主な処理情報には、基準顔画像データ122、照合閾値123、基準カードデータ124、およびICカード認証の利用有無データ125がある。
基準顔画像データ122は、顔照合を行う際に用いられる基準となる顔画像と利用者IDとを関連付けたデータである。基準顔画像データ122には、利用者IDに関連付けて、その利用者IDを有する人物の顔画像が基準顔画像として少なくとも1枚関連付けられていてよい。或いは、基準顔画像データ122には、利用者IDに関連付けて、その利用者IDを有する人物の顔画像から抽出された顔の特徴量が基準顔情報として関連付けられていてよい。ここで、顔の特徴量は、顔を構成する目、鼻、口、眉等の各部の位置関係や形状を認識するための顔画像の各部における特徴を示す数値であり、画像どうしの類似判断等を行う場合に用いられる。
照合閾値123は、顔照合を行う際に用いられる閾値である。本実施形態の場合、照合閾値123は、全ての利用者IDで共通である。照合閾値を大きくすると他人受入率が下がりセキュリティ強度が高くなる。
基準カードデータ124は、ICカード認証を行う際に用いられる基準となる認証情報と利用者IDとを関連付けたデータである。基準カードデータ124には、利用者IDに関連付けて、その利用者IDを有するICカード145に記憶されている認証情報と照合する情報が基準認証情報として記録されている。
ICカード認証の利用有無データ125は、ICカード認証を利用するか否かを示すデータである。ICカード認証の利用有無データ125は、例えば、ICカード認証を利用するときに値1にセットされ、ICカード認証を利用しないときに値0にリセットされる。
演算処理部130は、MPUなどのマイクロプロセッサとその周辺回路を有する演算処理装置である。演算処理部130は、記憶部120からプログラム121を読み込んで実行することにより、上記ハードウェアとプログラム121とを協働させて各種処理部を実現するように構成されている。演算処理部130で実現される処理部として、入力部131、顔画像取得部132、照合部133、ICカード認証利用有無検出部134、閾値変更部135、ICカード情報取得部136、ICカード認証部137、本人認証部138、および出力部139がある。
入力部131は、通信インタフェース部114或いは操作入力部115を通じて外部から基準顔画像データ122、および基準カードデータ124を入力し、記憶部120に記憶するように構成されている。
顔画像取得部132は、カメラ部141によって撮像された照合対象の人物の画像データを、インタフェース部111を通じて入力し、その画像データから照合対象の顔画像を取得(検出)するように構成されている。顔画像取得部132は、人の一般的な顔の輪郭を示すテンプレートを画像データにマッチングさせることにより、画像データ内に存在する顔画像を取得する。テンプレートマッチング以外に公知の各種の顔検出アルゴリズムを使用してもよい。顔画像取得部132は、取得した顔画像を照合部133に伝達するように構成されている。
照合部133は、記憶部120から基準顔画像データ122と照合閾値123とを読み出し、基準顔画像データ122に含まれる基準顔画像と顔画像取得部132によって取得された照合対象の顔画像との間の類似度を利用者ID毎に算出し、算出した利用者ID毎の類似度を照合閾値123と比較した結果に基づいて、照合対象の顔画像が基準顔画像データ152に含まれる何れの利用者IDの基準顔画像と一致するか、或いは何れの基準顔画像とも一致しないかを判定するように構成されている。類似度の一例として、顔画像相互間の相互相関係数を用いることができる。その場合、両顔画像に同一人物の顔部分が含まれる場合に類似度が大きくなり、両顔画像に異なる人物の顔部分が含まれる場合に類似度が小さくなる。顔画像間の類似度としては、相互相関係数以外の公知の類似度算出技術を用いることができる。例えば、照合部133は、取得された照合対象の顔画像から顔の特徴量を抽出し、基準顔画像データ122に含まれる基準顔の特徴量と照合対象の顔画像から抽出した顔の特徴量とを照合して、基準顔画像と照合対象の顔画像との類似度を算出するように構成されていてよい。
また照合部133は、顔画像取得部132によって取得された照合対象の顔画像との間の類似度が照合閾値123以上になる利用者IDの基準顔画像が1つも存在しない場合、顔認証失敗の認証結果を生成するように構成されている。また照合部133は、顔画像取得部162によって取得された照合対象の顔画像との間の類似度が照合閾値123以上になる基準顔画像が1以上存在する場合、類似度が最大の利用者IDを含む顔認証成功の認証結果を生成するように構成されている。さらに照合部133は、認証結果を本人認証部138に伝達するように構成されている。
ICカード認証利用有無検出部134は、ICカード認証の利用の有無を検出するように構成されている。ICカード認証利用有無検出部134は、顔認証装置100の運用開始前にICカード認証の利用の有無を検出するように構成されている。またICカード認証利用有無検出部134は、顔認証装置100の運用中にICカード認証の利用の有無を検出するように構成されている。
ICカード認証利用有無検出部134は、通信インタフェース部114あるいは操作入力部115を通じて管理者から、ICカード認証を利用する旨のコマンドを受信したときに、ICカード認証を利用する状態であることを検出する。反対にICカード認証利用有無検出部134は、管理者からICカード認証を利用しない旨のコマンドを受信したときに、ICカード認証を利用しない状態であること検出する。但し、ICカード認証の利用の有無を検出する方法はこれに限定されない。例えばICカード認証利用有無検出部134は、ICカードリーダ144とのインタフェース部112が演算処理部130に装着されているか否かを調べ、装着されていればICカード認証を利用する状態であり、装着されていなければICカード認証を利用しない状態であることを検出するように構成されていてよい。またICカード認証利用有無検出部134は、検出したICカード認証の利用の有無に従って、記憶部120に記憶されているICカード認証の利用有無データ125を更新するように構成されている。さらにICカード認証利用有無検出部134は、ICカード認証の利用有無データ125を設定または変更した場合、閾値変更部135にその旨を通知するように構成されている。
閾値変更部135は、ICカード認証利用有無検出部134から通知を受けると、記憶部120からICカード認証の利用有無データ125を読み出し、そのデータに従って照合閾値123の値を決定し、決定した照合閾値123を記憶部120に記憶するように構成されている。具体的には、閾値変更部135は、ICカード認証を利用しているときは利用していないときに比べて大きくなるように照合閾値123を決定する。本実施形態では、閾値変更部135は、ICカード認証を利用しているときは、予め定められた値T0より大きな値THを照合閾値123とすることで他人受入率を低く抑え、セキュリティ強度を高める。他方、閾値変更部135は、ICカード認証を利用していないときは、予め定められた値T0より小さな値TLを照合閾値123とすることで本人拒否率を低く抑え、利便性を高める。
ICカード情報取得部136は、ICカードリーダ144によって読取られたICカード145の記憶情報を、インタフェース部112を通じて入力するように構成されている。ICカード情報取得部136は、取得したICカード145の記憶情報をICカード認証部137に伝達するように構成されている。
ICカード認証部137は、記憶部120から基準カードデータ124を読み出し、基準カードデータ124に含まれる基準認証情報とICカード情報取得部136によって取得されたICカード145の記憶情報とを照合し、その照合の結果に基づいて、ICカード認証を行うように構成されている。例えば、ICカード認証部137は、ICカード145の記憶情報から利用者IDと認証情報とを抽出し、その抽出した利用者IDと同一の利用者IDを有する基準カードデータ124に含まれる基準認証情報と上記抽出した認証情報とを比較し、一致すれば認証成功、一致しなければ認証失敗とする。但し、このような認証方法に限定されず公知のICカード認証技術を用いることができる。またICカード認証部137は、認証に成功した利用者IDを含む認証結果を本人認証部138に伝達するように構成されている。
本人認証部138は、照合部133の認証結果とICカード認証部137の認証結果とICカード認証の利用有無データ125とに基づいて本人認証を行うように構成されている。具体的には、本人認証部138は、記憶部120からICカード認証の利用有無データ125を読み出し、ICカード認証の利用の有無を判断する。そして本人認証部138は、ICカード認証の利用有無データ125がICカード認証を利用することを示している場合、照合部133の認証結果とICカード認証部137の認証結果とに基づいて本人認証の結果を導出する。即ち、本人認証部138は、照合部133の認証結果およびICカード認証部137の認証結果の双方が共に認証成功であり、且つ、認証に成功した利用者IDが双方で同一であれば、本人認証は成功と判断する。他方、本人認証部138は、照合部133の認証結果およびICカード認証部137の認証結果の少なくとも一方が認証失敗であるか、或いは双方で認証に成功したが認証に成功した利用者IDが互いに相違するならば、本人認証は失敗と判断する。また本人認証部138は、ICカード認証の利用有無データ125がICカード認証を利用しないことを示している場合、ICカード認証部137の認証結果を利用せずに照合部133の認証結果に基づいて本人認証の結果を導出する。即ち、本人認証部138は、照合部133の認証結果が認証成功であれば、本人認証は成功と判断し、照合部133の認証結果が認証失敗ならば、本人認証は失敗と判断する。本人認証部138は、本人認証に成功した利用者IDを含む本人認証の結果を出力部139に伝達するように構成されている。
出力部139は、本人認証部138によって生成された本人認証の結果を、インタフェース部113を通じてゲート装置142へ送信するように構成されている。また出力部139は、本人認証部138によって生成された本人認証の結果を画面表示部116に表示し、または/および、通信インタフェース部114を通じて外部の装置へ送信するようにしてもよい。
図3は顔認証装置100の動作の概要を示すフローチャートである。図3を参照すると、まず顔認証装置100の入力部131は、外部から基準顔画像データ122を入力し、記憶部120に記憶する(ステップS1)。次に入力部131は、外部から基準カードデータ124を入力し、記憶部120に記憶する(ステップS2)。次に顔認証装置100のICカード認証利用有無検出部134は、通信インタフェース部114或いは操作入力部115から入力されるコマンドに基づいてICカード認証の利用の有無を検出し、その検出結果に基づいてICカード認証の利用有無データ125を設定する(ステップS3)。即ち、ICカード認証利用有無検出部134は、ICカード認証を利用する旨のコマンドが入力されると、ICカード認証の利用有無データ125の値を1にセットし、ICカード認証を利用しない旨のコマンドが入力されると上記値を0にリセットする。次に顔認証装置100の閾値変更部135は、ICカード認証の利用有無データ125に応じた値の照合閾値123を記憶部120に設定する(ステップS4)。即ち、閾値変更部135は、ICカード認証を利用する場合は値THの照合閾値123を設定し、ICカード認証を利用しない場合は値TL(<TH)の照合閾値123を設定する。以上のステップS1~S4の処理は、顔認証の運用を開始するための準備処理であり、一度実施していれば省略してよい。なお、図4を参照して後述するように、ICカード認証の利用の有無は運用中に変更することができる。
運用中は以下のような動作が行われる。まず顔認証装置100の顔画像取得部132は、カメラ部141から照合対象を撮像して得られた画像データを入力し、その画像データから照合対象の顔画像を取得する(ステップS5)。次に顔認証装置100の照合部133は、基準顔画像データ122に含まれる各基準顔画像と顔画像取得部132によって取得された照合対象の顔画像との間の類似度を算出して照合閾値123と比較することにより、顔認証を行う(ステップS6)。
次に顔認証装置100のICカード情報取得部136は、記憶部120からICカード認証の利用有無データ125を読み出し、ICカード認証の利用可否の設定状態を調査する(ステップS7)。ICカード情報取得部136は、ICカード認証の利用有無データ125の値が1であればICカード認証利用可と判断し、その値が0であればICカード認証利用不可と判断する。
ICカード情報取得部136は、ICカード認証利用可と判断すると、ゲート装置142を通過する利用者143のICカード145からICカードリーダ144によって読み取られた記憶情報を取得する(ステップS8)。次に顔認証装置100のICカード認証部137は、基準カードデータ124に含まれる基準認証情報とICカード情報取得部136によって取得されたICカード145の記憶情報とを照合して、ICカード認証を行う(ステップS9)。次に顔認証装置100の本人認証部138は、ステップS6で実施した顔認証の結果とステップS9で実施したICカード認証の結果とに基づいて本人認証の結果を導出する(ステップS10)。他方、本人認証部138は、ICカード認証利用不可と決定されている場合、ICカード認証を実施せず、ステップS6で実施した顔認証の結果に基づいて本人認証の結果を導出する(ステップS11)。
次に顔認証装置100の出力部139は、本人認証の結果を、インタフェース部113を通じてゲート装置142に出力する(ステップS12)。そして、顔認証装置100は、ステップS5に戻って上述した処理と同様の処理を繰り返す。
また、顔認証装置100は、図3に示す処理と並行して図4に示す処理を実行するように構成されている。図4を参照すると、顔認証装置100のICカード認証利用有無検出部134は、記憶部120に記憶されているICカード認証の利用有無データ125の値が1であるならば、即ちICカード認証を利用していれば(ステップS21でYES)、ICカード認証を利用しない旨のコマンドが通信インタフェース部114あるいは操作入力部115を通じて利用者から入力されるのを監視する(ステップS22)。そして、ICカード認証利用有無検出部134は、ICカード認証を利用しない旨のコマンドが入力されると、記憶部120に記憶されているICカード認証の利用有無データ125の値を0に変更する(ステップS24)。次に顔認証装置100の閾値変更部135は、記憶部120に記憶されている照合閾値123の値をTLに変更する(ステップS25)。そして、顔認証装置100はステップS21の処理へ戻る。
他方、ICカード認証利用有無検出部134は、記憶部120に記憶されているICカード認証の利用有無データ125の値が0であるならば、即ちICカード認証を利用していなければ(ステップS21でNO)、ICカード認証を利用する旨のコマンドが通信インタフェース部114あるいは操作入力部115を通じて利用者から入力されるのを監視する(ステップS25)。そして、ICカード認証利用有無検出部134は、ICカード認証を利用する旨のコマンドが入力されると、記憶部120に記憶されているICカード認証の利用有無データ125の値を1に変更する(ステップS26)。次に顔認証装置100の閾値変更部135は、記憶部120に記憶されている照合閾値123の値をTHに変更する(ステップS27)。そして、顔認証装置100はステップS21の処理へ戻る。
以上説明したように、本実施形態に係る顔認証装置100では、顔認証とICカード認証とを併用して本人認証を行う場合、顔認証に使用する照合閾値123を基準値T0より大きなTHにするため、セキュリティ強度がより高くなる(このときのセキュリティ強度をSL6とする)。一方、本実施形態に係る顔認証装置100では、ICカード認証を使用せずに顔認証結果に基づいて本人認証を行う場合、顔認証に使用する照合閾値123を基準値T0より小さなTLにするので、セキュリティ強度がより低くなる(このときのセキュリティ強度をSL1とする)。その結果、顔認証装置100においてICカード認証を利用する場合と利用しない場合とのセキュリティ強度の差(SL6-SL1)をより顕著にすることができる。
これに対して、顔認証に使用する照合閾値123をICカード認証の利用の有無にかかわらず固定にする場合、例えばT0に固定すると、ICカード認証を使用せずに顔認証で本人認証を行う場合のセキュリティ強度がSL1より高くなり(このときのセキュリティ強度をSL2とする)、顔認証とICカード認証とを併用して本人認証を行う場合のセキュリティ強度がSL6より低くなる(このときのセキュリティ強度をSL5とする)。従って、得られるセキュリティ強度差(SL5-SL2)は、上記セキュリティ強度差(SL6-SL1)より小さくなる。
また、顔認証以外の認証方式で高いセキュリティ強度が達成される程、顔認証の閾値を小さくするという特許文献1の考え方を適用すると、ICカード認証を利用する場合には照合閾値123にTLを使用し、ICカード認証を利用しない場合には照合閾値123にTHを使用することになる。そうすると、ICカード認証を使用せずに顔認証で本人認証を行う場合のセキュリティ強度はSL2よりも更に高くなり(このときのセキュリティ強度をSL3とする)、顔認証とICカード認証とを併用して本人認証を行う場合のセキュリティ強度がSL5よりさらに低くなる(このときのセキュリティ強度をSL4とする)。従って、得られるセキュリティ強度差(SL4-SL3)は、上記セキュリティ強度差(SL5-SL2)よりさらに小さくなる。
図5は、顔認証とICカード認証との組合せ、および顔認証で使用する照合閾値によって決定されるセキュリティ強度の概念図である。図5において、SL1~SL6は、以下の組合せによるセキュリティ強度を表している。
SL1:照合閾値TLの顔認証単独による本人認証
SL2:照合閾値T0の顔認証単独による本人認証
SL3:照合閾値THの顔認証単独による本人認証
SL4:照合閾値TLの顔認証とICカード認証との併用による本人認証
SL5:照合閾値T0の顔認証とICカード認証との併用による本人認証
SL6:照合閾値THの顔認証とICカード認証との併用による本人認証
ここで、TH>T0>TLである。
SL1:照合閾値TLの顔認証単独による本人認証
SL2:照合閾値T0の顔認証単独による本人認証
SL3:照合閾値THの顔認証単独による本人認証
SL4:照合閾値TLの顔認証とICカード認証との併用による本人認証
SL5:照合閾値T0の顔認証とICカード認証との併用による本人認証
SL6:照合閾値THの顔認証とICカード認証との併用による本人認証
ここで、TH>T0>TLである。
このように本実施形態によれば、ICカード認証の利用の有無を選択することにより、セキュリティ性を重視した運用とその逆に利便性を重視した運用とに切り替えることができる顔認証装置100における両運用のセキュリティ強度の差をより顕著にすることができる。
[第2の実施形態]
次に本発明の第2の実施形態について説明する。本実施形態に係る顔認証装置200は、閾値変更部135が、利用者からの要求に従って照合閾値123の値を変更するように構成されている点で、第1の実施形態と相違し、それ以外の構成および動作は第1の実施形態と同じである。
次に本発明の第2の実施形態について説明する。本実施形態に係る顔認証装置200は、閾値変更部135が、利用者からの要求に従って照合閾値123の値を変更するように構成されている点で、第1の実施形態と相違し、それ以外の構成および動作は第1の実施形態と同じである。
図6は利用者からの要求に従って照合閾値を変更する閾値変更部135の処理の一例を示すフローチャートである。閾値変更部135は、例えば、操作入力部115から照合閾値の変更を要求するコマンドが入力されると、図6に示す処理を開始する。
閾値変更部135は、先ず画面表示部116に照合閾値設定画面を表示する(ステップS31)。図7は照合閾値設定画面の例を示す。この例の照合閾値設定画面は、ICカード認証の利用の有無を選択するラジオボタン、照合閾値の値を指定するスライドバー、OKボタン、および、キャンセルボタンを有している。
次に閾値変更部135は、ICカード認証の利用の有無の指定を利用者から入力する(ステップS32)。図7の照合閾値設定画面では、利用者はラジオボタンでICカード認証の利用の有無を指定する。次に閾値変更部135は、利用者から照合閾値を入力する(ステップS33)。図7の照合閾値設定画面では、利用者は、スライドバーのつまみの位置を左右に移動させて照合閾値を指定する。次に閾値変更部135は、OKボタンがクリックされると、図6のステップS34以降の処理を実行する。キャンセルボタンがクリックされたら図6の処理を終了する。
ステップS34では、閾値変更部135は、ラジオボタンの状態に基づいてICカード認証を利用するか否かを判定する。次に閾値変更部135は、ICカード認証を利用しないならば(ステップS34でNO)、スライドバーのつまみの位置に応じた値の照合閾値で記憶部120の照合閾値123を更新し、またICカード認証の利用有無データ125を利用無しの状態に更新する(ステップS35)。また、ICカード認証を利用するならば(ステップS34でYES)、閾値変更部135は、スライドバーのつまみの位置に応じた値が所定値T0より大きいか否かを判定する(ステップS36)。そして、所定値T0より大きければ、スライドバーのつまみの位置に応じた値の照合閾値で記憶部120の照合閾値123を更新し、またICカード認証の利用有無データ125を利用有りの状態に更新する(ステップS35)。
一方、スライドバーのつまみの位置に応じた値が所定値T0より大きくなければ(ステップS36でNO)、閾値変更部135は、変更を拒否し、所定値T0以上の照合閾値を入力するように促すメッセージを画面表示部116に表示する(ステップS37)。そして、閾値変更部135は、ステップS33に戻って、照合閾値の再入力を受け付ける。
このように本実施形態では、閾値変更部135は、利用者からの要求に従って照合閾値123の値を変更する前に、ICカード認証の利用の有無、および変更後の照合閾値123の値が所定値より大きいか否かを調べ、ICカード認証を利用していながら変更後の照合閾値の値が所定値より大きくなければ要求を拒否する。これにより、ICカード認証利用時のセキュリティ強度が低くなるのを防止することができる。
図6では、閾値変更部135は、ICカード認証を利用しない場合、利用者が指定した通りの値で照合閾値を変更したが、利用者が指定した値が所定値T0より小さいか否を調べ、小さくなければ要求を拒否するようにしてもよい。これにより、ICカード認証利用時のセキュリティ強度が高くなるのを防止することができる。
上記の各実施形態では、顔認証以外の認証方式としてICカード認証を使用したが、顔認証以外の認証方式として、パスワード認証等を利用してもよい。また、2要素認証に限定されず、多要素認証であってもよい。また、2段階認証などの多段階認証であってもよい。その場合の顔認証以外の認証方式としては、虹彩認証、指紋認証等であってもよい。
また上記の各実施形態では、顔認証に使用する照合閾値を全ての利用者IDで共通としたが、照合閾値を利用者毎に設定するように構成されていてもよい。
[第3の実施形態]
次に本発明の第3の実施形態について説明する。図8は本実施形態に係る顔認証装置300のブロック図である。図8を参照すると、顔認証装置300は、第1の認証部301と、第2の認証部302と、検出部303と、本人認証部304と、閾値変更部305とを含んで構成される。
次に本発明の第3の実施形態について説明する。図8は本実施形態に係る顔認証装置300のブロック図である。図8を参照すると、顔認証装置300は、第1の認証部301と、第2の認証部302と、検出部303と、本人認証部304と、閾値変更部305とを含んで構成される。
第1の認証部301は、認証対象の顔画像に対する第1の認証を閾値に基づいて行うように構成されている。第1の認証部301は、図1の照合部133と同様に構成することができるが、それに限定されない。第2の認証部302は、顔認証以外の認証方式によって第2の認証を行うように構成されている。第2の認証部302は、図1のICカード認証部137と同様に構成することができるが、それに限定されない。検出部303は、第2の認証部302の利用の有無を検出するように構成されている。検出部303は、図1のICカード認証利用有無検出部134と同様に構成することができるが、それに限定されない。閾値変更部305は、第2の認証部302を利用するときは利用しないときに比べて大きい値を上記閾値に設定するように構成されている。閾値変更部305は、図1の閾値変更部135と同様に構成することができるが、それに限定されない。本人認証部304は、上記設定後の閾値を用いて、第2の認証部302を利用しない場合は第1の認証の結果に基づいて本人認証を行い、第2の認証部302を利用する場合は第1の認証の結果と第2の認証の結果とに基づいて本人認証を行うように構成されている。本人認証部304は、図1の本人認証部138と同様に構成することができるが、それに限定されない。
このように構成された本実施形態に係る顔認証装置300は以下のように動作する。即ち、検出部303は、顔認証以外の認証方式による第2の認証の利用の有無を検出する。閾値変更部305は、認証対象の顔画像に対する認証を閾値に基づいて行う第1の認証における上記閾値に、第2の認証を利用するときは利用しないときに比べて大きい値を設定する。本人認証部138は、上記設定後の閾値を用いて、第2の認証を利用しない場合は第1の認証の結果に基づいて本人認証を行い、第2の認証を利用する場合は第1の認証の結果と第2の認証の結果とに基づいて本人認証を行う。
このように本実施形態によれば、他の認証方式の利用の有無を選択することにより、セキュリティ性を重視した運用とその逆に利便性を重視した運用とに切り替えることができる顔認証装置における両運用の性能差をより顕著にすることができる。その理由は、閾値変更部が、第2の認証部を利用するときは利用しないときに比べて大きい値を上記閾値に設定するためである。
以上、上記各実施形態を参照して本発明を説明したが、本発明は、上述した実施形態に限定されるものではない。本発明の構成や詳細には、本発明の範囲内で当業者が理解しうる様々な変更をすることができる。
例えば、第1の実施形態では、セキュリティ強度の差をより大きくするために、ICカード認証を利用しているときは、予め定められた値T0より大きな値THを照合閾値123とすることでセキュリティ強度を高め、他方、ICカード認証を利用していないときは、予め定められた値T0より小さな値TLを照合閾値123とすることでセキュリティ強度を低くした。しかし、本発明の基本は、顔認証以外の認証を利用するときは利用しないときに比べて照合閾値123を大きくすることである。そのため、ICカード認証を利用していないときは、照合閾値123をT0と同じ値にしてもよい。或いは、顔認証には、カメラの前で立ち止まることなく歩きながら顔認証を可能とする、ウォークスルー顔認証と、ゲートの前で立ち止まり、画面に触れるなどしたことをトリガーに顔認証を実行する、トリガーあり顔認証とがある。そこで、ICカード認証を利用しないときの照合閾値123の設定値として、トリガーあり顔認証であれば照合閾値123をT0とし、利便性をより優先するウォークスルー顔認証であれば照合閾値123をTLとするようにしてもよい。
また、第1の実施形態では、ICカード認証を利用しているときに、顔認証をICカード認証と独立に実施した。しかし、ICカード認証を利用しているときに、ICカード認証の認証結果を利用して、顔認証を実施するようにしてもよい。具体的には、ICカード認証を利用する場合、先ずICカード認証を行い、次にICカード認証の結果を利用して顔認証を行う。そして、顔認証では、ICカード認証で認証に成功した利用者IDに対応して基準顔画像データ122に登録されている基準顔画像と照合対象の顔画像との類似度を算出して双方の顔を照合する。このようにICカード認証によって特定した一人の個人の顔と照合対象の顔との照合を行うことにより、ICカード認証利用時の顔認証の処理量を削減でき、且つ認証精度を高めることができる。
なお、本発明は、日本国にて2018年1月12日に特許出願された特願2018-003230の特許出願に基づく優先権主張の利益を享受するものであり、当該特許出願に記載された内容は、全て本明細書に含まれるものとする。
本発明は、入退室監視システムや勤怠管理システムなどに利用でき、特に利用者の負担を招くことなく、照合に使用する閾値を適切に自動修正して、利便性や安全性の向上を図る場合に適している。
上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
[付記1]
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、を含む
顔認証装置。
[付記2]
前記閾値変更部は、利用者からの要求に従って前記閾値の値を変更する前に、前記第2の認証部の利用の有無、および変更後の前記閾値の値が所定値より大きいか否かを調べ、前記第2の認証部を利用し且つ変更後の前記閾値の値が前記所定値より大きくなければ前記要求を拒否する、
付記1に記載の顔認証装置。
[付記3]
前記検出部は、前記第2の認証部の利用の有無を指定する利用者からのコマンドに基づいて前記検出を行う、
付記1または2に記載の顔認証装置。
[付記4]
前記検出部は、前記第2の認証部で使用する認証情報を前記認証対象から取得するためのインタフェース部の有無に基づいて前記検出を行う、
付記1乃至3の何れかに記載の顔認証装置。
[付記5]
前記閾値変更部は、前記第2の認証部を利用しているときは所定値より大きくなるように前記閾値を設定する、
付記1乃至4の何れかに記載の顔認証装置。
[付記6]
顔認証以外の認証方式による第2の認証の利用の有無を検出し、
認証対象の顔画像に対する認証を閾値に基づいて行う第1の認証における前記閾値に、前記第2の認証を利用するときは利用しないときに比べて大きい値を設定し、
前記設定後の前記閾値を用いて、前記第2の認証を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う、
顔認証方法。
[付記7]
前記閾値の設定では、利用者からの要求に従って前記閾値の値を変更する前に、前記第2の認証の利用の有無、および変更後の前記閾値の値が所定値より大きいか否かを調べ、前記第2の認証を利用し且つ変更後の前記閾値の値が前記所定値より大きくなければ前記要求を拒否する、
付記6に記載の顔認証方法。
[付記8]
前記第2の認証の利用の有無の検出では、前記第2の認証の利用の有無を指定する利用者からのコマンドに基づいて前記検出を行う、
付記6または7に記載の顔認証方法。
[付記9]
前記第2の認証の利用の有無の検出では、前記第2の認証で使用する認証情報を前記認証対象から取得するためのインタフェース部の有無に基づいて前記検出を行う、
付記6乃至8の何れかに記載の顔認証方法。
[付記10]
前記閾値の設定では、前記第2の認証を利用しているときは所定値より大きくなるように前記閾値を設定する、
付記5乃至9の何れかに記載の顔認証方法。
[付記11]
コンピュータを、
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、
して機能させるためのプログラム。
[付記12]
前記第1の認証では、前記認証対象の顔画像から抽出した顔の特徴量と登録利用者毎の基準顔画像から抽出した顔の特徴量とを照合して前記顔画像と前記基準顔画像との類似度を算出する、
付記1乃至11の何れかに記載の顔認証装置、顔認証方法、およびプログラム。
[付記13]
前記閾値の設定では、前記第2の認証を利用するときは予め定められた値に比べて大きい値を前記閾値に設定する、
付記1乃至12の何れかに記載の顔認証装置、顔認証方法、およびプログラム。
[付記14]
前記閾値の設定では、前記第2の認証を利用しないときは予め定められた値と同じか小さい値を前記閾値に設定する、
付記1乃至13の何れかに記載の顔認証装置、顔認証方法、およびプログラム。
[付記15]
前記第1の認証では、前記第2の認証を利用しているときは、認証対象の顔画像と前記第2の認証によって認証された登録利用者の基準顔画像との間の類似度を算出して閾値と比較することにより第1の認証を行う、
付記1乃至14の何れかに記載の顔認証装置、顔認証方法、およびプログラム。
[付記1]
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、を含む
顔認証装置。
[付記2]
前記閾値変更部は、利用者からの要求に従って前記閾値の値を変更する前に、前記第2の認証部の利用の有無、および変更後の前記閾値の値が所定値より大きいか否かを調べ、前記第2の認証部を利用し且つ変更後の前記閾値の値が前記所定値より大きくなければ前記要求を拒否する、
付記1に記載の顔認証装置。
[付記3]
前記検出部は、前記第2の認証部の利用の有無を指定する利用者からのコマンドに基づいて前記検出を行う、
付記1または2に記載の顔認証装置。
[付記4]
前記検出部は、前記第2の認証部で使用する認証情報を前記認証対象から取得するためのインタフェース部の有無に基づいて前記検出を行う、
付記1乃至3の何れかに記載の顔認証装置。
[付記5]
前記閾値変更部は、前記第2の認証部を利用しているときは所定値より大きくなるように前記閾値を設定する、
付記1乃至4の何れかに記載の顔認証装置。
[付記6]
顔認証以外の認証方式による第2の認証の利用の有無を検出し、
認証対象の顔画像に対する認証を閾値に基づいて行う第1の認証における前記閾値に、前記第2の認証を利用するときは利用しないときに比べて大きい値を設定し、
前記設定後の前記閾値を用いて、前記第2の認証を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う、
顔認証方法。
[付記7]
前記閾値の設定では、利用者からの要求に従って前記閾値の値を変更する前に、前記第2の認証の利用の有無、および変更後の前記閾値の値が所定値より大きいか否かを調べ、前記第2の認証を利用し且つ変更後の前記閾値の値が前記所定値より大きくなければ前記要求を拒否する、
付記6に記載の顔認証方法。
[付記8]
前記第2の認証の利用の有無の検出では、前記第2の認証の利用の有無を指定する利用者からのコマンドに基づいて前記検出を行う、
付記6または7に記載の顔認証方法。
[付記9]
前記第2の認証の利用の有無の検出では、前記第2の認証で使用する認証情報を前記認証対象から取得するためのインタフェース部の有無に基づいて前記検出を行う、
付記6乃至8の何れかに記載の顔認証方法。
[付記10]
前記閾値の設定では、前記第2の認証を利用しているときは所定値より大きくなるように前記閾値を設定する、
付記5乃至9の何れかに記載の顔認証方法。
[付記11]
コンピュータを、
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、
して機能させるためのプログラム。
[付記12]
前記第1の認証では、前記認証対象の顔画像から抽出した顔の特徴量と登録利用者毎の基準顔画像から抽出した顔の特徴量とを照合して前記顔画像と前記基準顔画像との類似度を算出する、
付記1乃至11の何れかに記載の顔認証装置、顔認証方法、およびプログラム。
[付記13]
前記閾値の設定では、前記第2の認証を利用するときは予め定められた値に比べて大きい値を前記閾値に設定する、
付記1乃至12の何れかに記載の顔認証装置、顔認証方法、およびプログラム。
[付記14]
前記閾値の設定では、前記第2の認証を利用しないときは予め定められた値と同じか小さい値を前記閾値に設定する、
付記1乃至13の何れかに記載の顔認証装置、顔認証方法、およびプログラム。
[付記15]
前記第1の認証では、前記第2の認証を利用しているときは、認証対象の顔画像と前記第2の認証によって認証された登録利用者の基準顔画像との間の類似度を算出して閾値と比較することにより第1の認証を行う、
付記1乃至14の何れかに記載の顔認証装置、顔認証方法、およびプログラム。
100…顔認証装置
111…インタフェース部
112…インタフェース部
113…インタフェース部
114…通信インタフェース部
115…操作入力部
116…画面表示部
120…記憶部
121…プログラム
122…基準顔画像データ
123…照合閾値
124…基準カードデータ
125…ICカード認証の利用有無データ
130…演算処理部
131…入力部
132…顔画像取得部
133…照合部
134…ICカード認証利用有無検出部
135…閾値変更部
136…ICカード情報取得部
137…ICカード認証部
138…本人認証部
139…出力部
141…カメラ部
142…ゲート装置
143…利用者
144…ICカードリーダ
145…ICカード
200…顔認証装置
300…顔認証装置
301…第1の認証部
302…第2の認証部
303…検出部
304…本人認証部
305…閾値変更部
111…インタフェース部
112…インタフェース部
113…インタフェース部
114…通信インタフェース部
115…操作入力部
116…画面表示部
120…記憶部
121…プログラム
122…基準顔画像データ
123…照合閾値
124…基準カードデータ
125…ICカード認証の利用有無データ
130…演算処理部
131…入力部
132…顔画像取得部
133…照合部
134…ICカード認証利用有無検出部
135…閾値変更部
136…ICカード情報取得部
137…ICカード認証部
138…本人認証部
139…出力部
141…カメラ部
142…ゲート装置
143…利用者
144…ICカードリーダ
145…ICカード
200…顔認証装置
300…顔認証装置
301…第1の認証部
302…第2の認証部
303…検出部
304…本人認証部
305…閾値変更部
Claims (15)
- 認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、を含む
顔認証装置。 - 前記閾値変更部は、利用者からの要求に従って前記閾値の値を変更する前に、前記第2の認証部の利用の有無、および変更後の前記閾値の値が所定値より大きいか否かを調べ、前記第2の認証部を利用し且つ変更後の前記閾値の値が前記所定値より大きくなければ前記要求を拒否する、
請求項1に記載の顔認証装置。 - 前記検出部は、前記第2の認証部の利用の有無を指定する利用者からのコマンドに基づいて前記検出を行う、
請求項1または2に記載の顔認証装置。 - 前記検出部は、前記第2の認証部で使用する認証情報を前記認証対象から取得するためのインタフェース部の有無に基づいて前記検出を行う、
請求項1乃至3の何れかに記載の顔認証装置。 - 前記閾値変更部は、前記第2の認証部を利用しているときは所定値より大きくなるように前記閾値を設定する、
請求項1乃至4の何れかに記載の顔認証装置。 - 顔認証以外の認証方式による第2の認証の利用の有無を検出し、
認証対象の顔画像に対する認証を閾値に基づいて行う第1の認証における前記閾値に、前記第2の認証を利用するときは利用しないときに比べて大きい値を設定し、
前記設定後の前記閾値を用いて、前記第2の認証を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う、
顔認証方法。 - 前記閾値の設定では、利用者からの要求に従って前記閾値の値を変更する前に、前記第2の認証の利用の有無、および変更後の前記閾値の値が所定値より大きいか否かを調べ、前記第2の認証を利用し且つ変更後の前記閾値の値が前記所定値より大きくなければ前記要求を拒否する、
請求項6に記載の顔認証方法。 - 前記第2の認証の利用の有無の検出では、前記第2の認証の利用の有無を指定する利用者からのコマンドに基づいて前記検出を行う、
請求項6または7に記載の顔認証方法。 - 前記第2の認証の利用の有無の検出では、前記第2の認証で使用する認証情報を前記認証対象から取得するためのインタフェース部の有無に基づいて前記検出を行う、
請求項6乃至8の何れかに記載の顔認証方法。 - 前記閾値の設定では、前記第2の認証を利用しているときは所定値より大きくなるように前記閾値を設定する、
請求項5乃至9の何れかに記載の顔認証方法。 - コンピュータを、
認証対象の顔画像に対する第1の認証を閾値に基づいて行う第1の認証部と、
顔認証以外の認証方式によって第2の認証を行う第2の認証部と、
前記第2の認証部の利用の有無を検出する検出部と、
前記第2の認証部を利用するときは利用しないときに比べて大きい値を前記閾値に設定する閾値変更部と、
前記設定後の前記閾値を用いて、前記第2の認証部を利用しない場合は前記第1の認証の結果に基づいて本人認証を行い、前記第2の認証部を利用する場合は前記第1の認証の結果と前記第2の認証の結果とに基づいて本人認証を行う本人認証部と、
して機能させるためのプログラム。 - 前記第1の認証では、前記認証対象の顔画像から抽出した顔の特徴量と登録利用者毎の基準顔画像から抽出した顔の特徴量とを照合して前記顔画像と前記基準顔画像との類似度を算出する、
請求項1乃至5の何れかに記載の顔認証装置。 - 前記閾値の設定では、前記第2の認証を利用するときは予め定められた値に比べて大きい値を前記閾値に設定する、
請求項1乃至5の何れかに記載の顔認証装置。 - 前記閾値の設定では、前記第2の認証を利用しないときは予め定められた値と同じか小さい値を前記閾値に設定する、
請求項1乃至5の何れかに記載の顔認証装置。 - 前記第1の認証では、前記第2の認証を利用しているときは、認証対象の顔画像と前記第2の認証によって認証された登録利用者の基準顔画像との間の類似度を算出して閾値と比較することにより第1の認証を行う、
請求項1乃至5の何れかに記載の顔認証装置。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP18899721.7A EP3739482B1 (en) | 2018-01-12 | 2018-11-15 | Facial recognition device |
EP22165758.8A EP4040315A1 (en) | 2018-01-12 | 2018-11-15 | Facial recognition device |
US16/961,306 US11367312B2 (en) | 2018-01-12 | 2018-11-15 | Face authentication apparatus |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018003230A JP6593466B2 (ja) | 2018-01-12 | 2018-01-12 | 顔認証装置 |
JP2018-003230 | 2018-01-12 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2019138688A1 true WO2019138688A1 (ja) | 2019-07-18 |
Family
ID=67218909
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2018/042335 WO2019138688A1 (ja) | 2018-01-12 | 2018-11-15 | 顔認証装置 |
Country Status (4)
Country | Link |
---|---|
US (1) | US11367312B2 (ja) |
EP (2) | EP4040315A1 (ja) |
JP (1) | JP6593466B2 (ja) |
WO (1) | WO2019138688A1 (ja) |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6593466B2 (ja) | 2018-01-12 | 2019-10-23 | 日本電気株式会社 | 顔認証装置 |
JP6998568B2 (ja) * | 2019-03-04 | 2022-01-18 | パナソニックIpマネジメント株式会社 | 顔認証システムおよび顔認証方法 |
JP6767685B2 (ja) * | 2019-08-01 | 2020-10-14 | 日本電気株式会社 | 顔認証装置 |
CN110751758B (zh) * | 2019-09-29 | 2021-10-12 | 湖北美和易思教育科技有限公司 | 一种智能锁系统 |
JP2020201988A (ja) * | 2020-09-07 | 2020-12-17 | 日本電気株式会社 | 顔認証装置 |
US11627129B2 (en) * | 2020-10-14 | 2023-04-11 | Citrix Systems, Inc. | Method and system for contextual access control |
US11809546B2 (en) * | 2021-03-01 | 2023-11-07 | Rovi Guides, Inc. | Adaptive biometric authentication |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001290779A (ja) * | 2000-04-07 | 2001-10-19 | Koji Sugano | 本人識別カードの不正使用防止方法と該方法を用いた個人認証システム |
JP2002230553A (ja) * | 2001-02-01 | 2002-08-16 | Matsushita Electric Ind Co Ltd | 個人認証装置 |
JP2005202730A (ja) * | 2004-01-16 | 2005-07-28 | Toshiba Corp | 生体照合を用いた個人認証装置、個人認証方法、及び通行制御装置 |
JP2008158627A (ja) | 2006-12-21 | 2008-07-10 | Nec Corp | 個人認証装置および個人認証方法 |
JP2013117876A (ja) * | 2011-12-02 | 2013-06-13 | Sogo Keibi Hosho Co Ltd | 顔認証データベース管理方法、顔認証データベース管理装置及び顔認証データベース管理プログラム |
JP2016118977A (ja) * | 2014-12-22 | 2016-06-30 | キヤノンマーケティングジャパン株式会社 | 情報処理装置、制御方法、及びプログラム |
JP2018003230A (ja) | 2016-06-23 | 2018-01-11 | 東洋紡株式会社 | 着色ポリエチレン繊維およびその製造方法 |
Family Cites Families (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100528328B1 (ko) * | 2003-01-21 | 2005-11-15 | 삼성전자주식회사 | 사용자 인증 방법 및 장치 |
JP4095995B2 (ja) | 2003-03-12 | 2008-06-04 | ジーオーピー株式会社 | 可搬式作業台 |
JP2005242677A (ja) * | 2004-02-26 | 2005-09-08 | Ntt Comware Corp | 複合認証システムおよびその方法ならびにプログラム |
JP4946383B2 (ja) | 2006-11-22 | 2012-06-06 | 富士通株式会社 | 情報処理装置、情報処理装置の異常検出方法及び制御プログラム |
JP5860687B2 (ja) | 2011-12-08 | 2016-02-16 | 株式会社Nttファシリティーズ | 認証システム |
EP3077999B1 (en) * | 2013-12-06 | 2022-02-02 | The ADT Security Corporation | Voice activated application for mobile devices |
CA2902093C (en) * | 2014-08-28 | 2023-03-07 | Kevin Alan Tussy | Facial recognition authentication system including path parameters |
JP2018007036A (ja) * | 2016-07-01 | 2018-01-11 | 株式会社リコー | 画像処理装置、画像処理システム、画像処理方法およびプログラム |
US11010595B2 (en) * | 2017-03-23 | 2021-05-18 | Samsung Electronics Co., Ltd. | Facial verification method and apparatus |
US10574662B2 (en) * | 2017-06-20 | 2020-02-25 | Bank Of America Corporation | System for authentication of a user based on multi-factor passively acquired data |
JP6593466B2 (ja) | 2018-01-12 | 2019-10-23 | 日本電気株式会社 | 顔認証装置 |
-
2018
- 2018-01-12 JP JP2018003230A patent/JP6593466B2/ja active Active
- 2018-11-15 EP EP22165758.8A patent/EP4040315A1/en not_active Withdrawn
- 2018-11-15 WO PCT/JP2018/042335 patent/WO2019138688A1/ja unknown
- 2018-11-15 US US16/961,306 patent/US11367312B2/en active Active
- 2018-11-15 EP EP18899721.7A patent/EP3739482B1/en active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001290779A (ja) * | 2000-04-07 | 2001-10-19 | Koji Sugano | 本人識別カードの不正使用防止方法と該方法を用いた個人認証システム |
JP2002230553A (ja) * | 2001-02-01 | 2002-08-16 | Matsushita Electric Ind Co Ltd | 個人認証装置 |
JP2005202730A (ja) * | 2004-01-16 | 2005-07-28 | Toshiba Corp | 生体照合を用いた個人認証装置、個人認証方法、及び通行制御装置 |
JP2008158627A (ja) | 2006-12-21 | 2008-07-10 | Nec Corp | 個人認証装置および個人認証方法 |
JP2013117876A (ja) * | 2011-12-02 | 2013-06-13 | Sogo Keibi Hosho Co Ltd | 顔認証データベース管理方法、顔認証データベース管理装置及び顔認証データベース管理プログラム |
JP2016118977A (ja) * | 2014-12-22 | 2016-06-30 | キヤノンマーケティングジャパン株式会社 | 情報処理装置、制御方法、及びプログラム |
JP2018003230A (ja) | 2016-06-23 | 2018-01-11 | 東洋紡株式会社 | 着色ポリエチレン繊維およびその製造方法 |
Non-Patent Citations (1)
Title |
---|
See also references of EP3739482A4 |
Also Published As
Publication number | Publication date |
---|---|
EP3739482A4 (en) | 2021-03-03 |
US20210081654A1 (en) | 2021-03-18 |
US11367312B2 (en) | 2022-06-21 |
JP6593466B2 (ja) | 2019-10-23 |
JP2019125000A (ja) | 2019-07-25 |
EP4040315A1 (en) | 2022-08-10 |
EP3739482B1 (en) | 2022-05-18 |
EP3739482A1 (en) | 2020-11-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
WO2019138688A1 (ja) | 顔認証装置 | |
EP1291807B1 (en) | Person recognition apparatus and method | |
JP4862447B2 (ja) | 顔認識システム | |
US11682255B2 (en) | Face authentication apparatus | |
JP5932317B2 (ja) | 顔認証データベース管理方法、顔認証データベース管理装置及び顔認証データベース管理プログラム | |
JP4760049B2 (ja) | 顔認証装置、その顔認証方法、その顔認証装置を組み込んだ電子機器およびその顔認証プログラムを記録した記録媒体 | |
JP4850609B2 (ja) | 顔画像照合装置 | |
US11503021B2 (en) | Mobile enrollment using a known biometric | |
JP6627894B2 (ja) | 顔認証装置 | |
EP3559847A1 (en) | Electronic device for biometric authentication of a user | |
US20130163833A1 (en) | Security device with security image update capability | |
JP2019020918A (ja) | 認証装置 | |
JP4705511B2 (ja) | 顔画像照合装置 | |
JP6767685B2 (ja) | 顔認証装置 | |
JP2009093373A (ja) | 生体照合装置の監視装置、通行制御装置の監視装置、生体照合システム、および、生体照合装置の監視方法 | |
JP6525072B1 (ja) | 顔認証装置 | |
JP4705512B2 (ja) | 顔画像照合装置 | |
KR101926709B1 (ko) | 생체 인증 및 제어 장치 및 그 방법 | |
JP2020201988A (ja) | 顔認証装置 | |
JP4767751B2 (ja) | 顔画像照合装置 | |
JP2006099563A (ja) | 生体情報による認証装置、顔画像による認証装置、生体情報による認証装置の制御方法、および、顔画像による認証装置の制御方法 | |
JP2010026809A (ja) | 認証装置、及び認証装置への生体情報登録方法。 | |
JP2009093372A (ja) | 生体照合装置、生体照合システムおよび生体照合装置の情報管理方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 18899721 Country of ref document: EP Kind code of ref document: A1 |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
ENP | Entry into the national phase |
Ref document number: 2018899721 Country of ref document: EP Effective date: 20200812 |