WO2020196376A1 - 認証方法、認証装置、プログラム - Google Patents

認証方法、認証装置、プログラム Download PDF

Info

Publication number
WO2020196376A1
WO2020196376A1 PCT/JP2020/012641 JP2020012641W WO2020196376A1 WO 2020196376 A1 WO2020196376 A1 WO 2020196376A1 JP 2020012641 W JP2020012641 W JP 2020012641W WO 2020196376 A1 WO2020196376 A1 WO 2020196376A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
identification information
registration
individual identification
registered
Prior art date
Application number
PCT/JP2020/012641
Other languages
English (en)
French (fr)
Inventor
大 塚田
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to US17/439,081 priority Critical patent/US20220156349A1/en
Priority to JP2021509373A priority patent/JP7207521B2/ja
Publication of WO2020196376A1 publication Critical patent/WO2020196376A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T7/00—Image analysis
    • G06T7/40—Analysis of texture
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00—Arrangements for image or video recognition or understanding
    • G06V10/40—Extraction of image or video features
    • G06V10/42—Global feature extraction by analysis of the whole pattern, e.g. using frequency domain transformations or autocorrelation
    • G06V10/422—Global feature extraction by analysis of the whole pattern, e.g. using frequency domain transformations or autocorrelation for representing the structure of the pattern or shape of an object therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/107—Static hand or arm
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2117—User registration

Definitions

  • the present invention relates to an authentication method, an authentication device, and a program.
  • each of the above-mentioned authentication keys has the drawbacks described below, and there is a problem that the usability is not always good for both the user and the operation manager.
  • Patent Document 1 describes a case where an accessory owned by a user is used as an authentication key. Specifically, an object is cut out from a photographed image of a small object, the position and shape features of the object are extracted, and authentication is performed by pattern matching with the registered image data.
  • an object of the present invention is to solve the above-mentioned problems that the security of authentication is lowered and the operating cost is high.
  • the authentication method which is one embodiment of the present invention, is Person identification information that identifies the registration requesting person who requests the registration of authentication information, and individual identification information that can be identified using the surface pattern of the object from the registration object photographed image of the object possessed by the registration requesting person. And, and the person identification information and the individual identification information are associated with each other and registered as registration data.
  • the individual identification information of the object is acquired from the image of the object for authentication obtained by photographing the object possessed by the person requesting the authentication, and it is examined whether or not the individual identification information is registered in the registration data.
  • the person identification information associated with the individual identification information in the registration data is acquired from the registration data as the person identification information of the authentication requesting person. It takes the configuration.
  • the authentication device which is one form of the present invention is Person identification information that identifies the registration requesting person who requests the registration of authentication information, and individual identification information that can be identified using the surface pattern of the object from the registration object photographed image of the object possessed by the registration requesting person.
  • the registration unit that acquires and registers the person identification information and the individual identification information as registration data in association with each other.
  • the individual identification information of the object is acquired from the image of the object for authentication obtained by photographing the object possessed by the person requesting the authentication, and it is examined whether or not the individual identification information is registered in the registration data.
  • a collation unit that acquires the person identification information associated with the individual identification information in the registration data as the person identification information of the authentication requesting person from the registration data when registered. With, It takes the configuration.
  • the program which is one form of the present invention For information processing equipment Person identification information that identifies the registration requesting person who requests the registration of authentication information, and individual identification information that can be identified using the surface pattern of the object from the registration object photographed image of the object possessed by the registration requesting person. And the registration unit that acquires and registers the person identification information and the individual identification information as registration data in association with each other.
  • the individual identification information of the object is acquired from the image of the object for authentication obtained by photographing the object possessed by the person requesting the authentication, and it is examined whether or not the individual identification information is registered in the registration data.
  • a collation unit that acquires the person identification information associated with the individual identification information in the registration data as the person identification information of the authentication requesting person from the registration data when registered. To realize, It takes the configuration.
  • the present invention is configured as described above, so that it is possible to improve the security of authentication while suppressing an increase in operating cost.
  • FIG. 1 It is a block diagram which shows the structure of the authentication system in Embodiment 1 of this invention. It is a figure which shows the operation of the authentication system disclosed in FIG. It is a figure which shows the operation of the authentication system disclosed in FIG. It is a figure which shows the operation of the authentication system disclosed in FIG. It is a figure which shows the operation of the authentication system disclosed in FIG. It is a figure which shows the operation of the authentication system disclosed in FIG. It is a figure which shows the operation of the authentication system disclosed in FIG. It is a figure which shows the state of the processing by the authentication system disclosed in FIG. It is a figure which shows the state of the processing by the authentication system disclosed in FIG. It is a figure which shows the state of the processing by the authentication system disclosed in FIG. It is a figure which shows the state of the processing by the authentication system disclosed in FIG. It is a figure which shows the state of the processing by the authentication system disclosed in FIG. It is a figure which shows the state of the processing by the authentication system disclosed in FIG.
  • FIG. 1 is a diagram for explaining the configuration of the authentication system
  • FIGS. 2 to 7 are diagrams for explaining the processing operation of the authentication system.
  • the authentication system in the present embodiment is an information processing system used for personal authentication of a person, such as when entering or leaving a room or when starting to use a computer system.
  • a general object such as a watch, a wallet, or a ring owned by a person is used as an authentication key. An image of these objects is taken, and it is confirmed from the image data whether the object matches the object registered as the authentication key, and the authentication is performed.
  • the object used as the authentication key is not limited to the above-mentioned object, and any object may be used.
  • the scene of authentication is not limited to the above-mentioned scene.
  • the authentication system includes an authentication device 10, a photographing device 20, an image recognition device 30, an object fingerprint registration device 40, and an object fingerprint verification device 50.
  • an authentication device 10 a photographing device 20
  • an image recognition device 30 an object fingerprint registration device 40
  • an object fingerprint verification device 50 an object fingerprint verification device 50
  • the authentication device 10 is composed of one or a plurality of information processing devices including a monitor device 11, an input device 12, an arithmetic device (not shown), and a storage device (not shown). Then, as shown in FIG. 1, the authentication device 10 includes an authentication information registration unit 13 and a collation unit 14 constructed by the arithmetic unit executing a program. Further, the authentication device 10 includes a database 15 formed in the storage device.
  • the input device 12 is a device that inputs an operation when a user's operation is required in the authentication key registration stage and the verification stage described below.
  • the input device is a device such as a keyboard, a mouse, or a touch panel.
  • the monitoring device 11 is a device that displays information for operation on the screen when the user needs to operate in the authentication key registration stage or the verification stage described below.
  • the authentication information registration unit 13 stores the authentication target information and the individual ID of the object used for authentication in the database 15 in association with each other.
  • the authentication information registration unit 13 acquires the individual ID associated with the fingerprint of the object extracted from the object and stores it together with the authentication target information.
  • the authentication information registration unit 13 first receives the authentication target information input via the input device 12 from the user who is the registration requesting person who requests the registration of the authentication information.
  • the authentication target information is personal identification information that identifies a user, such as a user's name and employee number, and a number automatically added by the authentication device 10.
  • the authentication information registration unit 13 acquires image data (a registered object photographed image) which is a still image of an object photographed by using the photographing device 20 from the user. At this time, the user photographs the object used for authentication. For example, when the object used for authentication by the user is a "wrist watch", as shown in FIG. 4, the image data obtained by the user's hand (including the ring) including the "wrist watch” is authenticated. The information registration unit 13 will acquire the information.
  • the authentication information registration unit 13 passes the image data to the image authentication device 30, and receives information on the type, position, and size of each object in the image data.
  • the image authentication device 30 detects "hand”, “wrist watch”, and "ring” as objects from the image data.
  • the authentication information registration unit 13 cuts out the image data at the corresponding portion of each object based on the information of the type, position, and size of each object, and displays and outputs the cut-out image data of each object to the monitoring device 11.
  • the authentication information registration unit 13 asks the user which of the plurality of objects is to be used as the authentication key.
  • the authentication information registration unit 13 displays and outputs the cut-out image data of the object in the same manner as described above, and determines whether or not to register the object as an authentication key. Contact the user.
  • the image recognition device 30 is composed of one or a plurality of information processing devices including an arithmetic unit and a storage device. Then, the image recognition device 30 executes the image recognition process described below by executing the program by the arithmetic unit. Specifically, the image recognition device 30 receives image data from the authentication device 10, detects an object existing in the image data, the type of the object (hand, watch, ring, etc.) in the image, and the position of the object (hand, watch, ring, etc.). A device that returns (coordinates, width, height). When there are a plurality of objects in the image data, all the objects are detected and the information of the objects is returned. Since the image recognition technique by the image recognition device 30 has already been generalized and provided, detailed description thereof will be omitted.
  • the authentication information registration unit 13 displays and outputs the cut-out image data of the object to the user and inquires about the object to be registered as the authentication key
  • the user inputs the input device 12. Receive the answer entered through. That is, when the authentication information registration unit 13 displays one object and inquires, it receives an answer as to whether or not it is correct as the object to be registered, and when it displays and inquires about a plurality of objects, it registers. Receive an answer to select one object.
  • the authentication information registration unit 13 may automatically determine the object to be registered. Further, when a plurality of objects are detected from the image data, the authentication information registration unit 13 may determine any one of them as an object to be automatically registered. For example, it may be determined that the largest object is the object to be registered.
  • the authentication information registration unit 13 passes the cut-out image data of the object to be registered to the object fingerprint registration device 40 in response to the response from the user. Then, the authentication information registration unit 13 acquires an individual ID associated with the feature amount extracted from the surface pattern (object fingerprint: individual identification information) of the object in the cut-out image data from the object fingerprint registration device 40. The authentication information registration unit 13 stores the acquired individual ID, the type of the object (wristwatch, ring, etc.), and the authentication target information as a set in the database 15 as shown in FIG. That is, the authentication target information and the individual ID which is the authentication key are stored in the database 15 in combination.
  • the authentication information registration unit 13 requests the object fingerprint registration device 40 to make the object of the individual ID registered in the database 15 belong to the group for each type of the object. For example, in the case of the above-mentioned example of FIG. 5, a group such as "wrist watch” or “ring” which is a type of an object is generated, and a request is made to associate and register an individual ID of the object to which the group belongs. As a result, as shown in FIG. 7, the object fingerprint registration device 40 stores the individual ID in association with each group representing the type of the object.
  • the object fingerprint registration device 40 is composed of one or a plurality of information processing devices including an arithmetic unit and a storage device. Then, the object fingerprint registration device 40 executes the object fingerprint registration process described below by executing the program by the arithmetic unit. Specifically, the object fingerprint registration device 40 receives the cut-out image data from the authentication information registration unit 13 as described above, and calculates the feature amount from the state of the object surface included in the image data, that is, the object fingerprint. .. The object fingerprint registration device 40 specifies in advance the position (region) of the surface of the object for which the feature amount is calculated for each type of the object.
  • the object fingerprint registration device 40 in a specific type of object, a region located at a preset distance from a certain corner portion is set as a position for calculating a feature amount. As a result, it is possible to calculate the feature amount at the same position for the same type of object. Then, the object fingerprint registration device 40 generates an individual ID for each object, stores the object ID and the object fingerprint (feature amount) in association with each other, and returns the individual ID to the authentication information registration unit 13.
  • the object fingerprint registration device 40 generates a group for each type of object in response to a request from the authentication information registration unit 13, and registers the individual ID of the object to which the object belongs in association with each group. As a result, as shown in FIG. 7, individual IDs are associated and stored for each group representing the type of object.
  • the authentication information registration unit 13 stores the authentication target information, the individual ID, and the type of the object in the database 15 in association with each other, and in addition to this, the individual ID. Is stored together with the feature amount of the object fingerprint in the object fingerprint registration device 40. Therefore, the authentication information registration unit 13 cooperates with the image recognition device 30 and the object fingerprint registration device 40 to obtain authentication target information corresponding to the person identification information of the user and an object fingerprint capable of individually identifying the object. , And are registered as the registration data associated with them. Further, the individual ID is stored in the object fingerprint registration device 40 for each group of object types. Therefore, the authentication information registration unit 13 cooperates with the image recognition device 30 and the object fingerprint registration device 40 to register the object fingerprint as registration data for each type of object.
  • the collation unit 14 acquires the individual ID of the object shown in the image data used for collation, and confirms whether the same individual ID exists in the database 15. Then, if the same individual ID exists in the database 15, the authentication target information associated with the individual ID is acquired and collated as the authentication target. For example, allow entry and exit of the room of the person who requested the verification.
  • the collation unit 14 first acquires image data (collation object captured image) which is a still image of an object photographed by using the photographing device 20 from a user who is a collating person requesting collation. To do. At this time, the user photographs the object used for collation. For example, when the object used by the user for collation is a "wrist watch", as shown in FIG. 4, the image data of the user's hand (including the ring) including the "wrist watch" is collated. Part 14 will be acquired.
  • the collation unit 14 passes the image data to the image authentication device 30, and receives information on the type, position, and size of each object in the image data.
  • the image authentication device 30 detects "hand”, “wrist watch”, and “ring” as objects from the image data.
  • the collation unit 14 cuts out the image data at the corresponding portion of each object based on the information of the type, position, and size of each object, and sets a group corresponding to the type of the object detected by each cut-out image data. Designated, the cut out image data is passed to the object fingerprint collating device 50 to request collation.
  • the collation unit 14 displays and outputs the cut-out image data of each object to the monitoring device 11 and uses which object is used for collation. Contact a person and receive a selection of objects. When an object is selected in this way, or when only one object is detected from the beginning, a group corresponding to the type of the object is specified and a collation is requested to the object fingerprint collation device 50. ..
  • the authentication information registration unit 13 determines any one of them as an object to be automatically collated, and designates a group corresponding to the type of the object. You may then request a match. For example, it may be determined that the largest object is the collating object.
  • the collation unit 14 receives from the object fingerprint collation device 50 an individual ID associated with an object fingerprint that is likely to be the same as the object fingerprint (feature amount) of the object reflected in the cut-out image data. Then, the database 15 is checked for the received individual ID, and the authentication target information associated with the same individual ID is acquired and collated.
  • the object fingerprint collation device 50 is composed of one or a plurality of information processing devices including an arithmetic unit and a storage device. Then, the object fingerprint matching device 50 executes the object fingerprint matching process described below by executing the program by the arithmetic unit. Specifically, the object fingerprint collation device 50 receives the cut-out image data from the collation unit 14 as described above, and calculates the feature amount from the object in the image data in the same manner as the object fingerprint registration device 40 described above. The object fingerprint collation device 50 specifies in advance the position (region) of the surface of the object for which the feature amount is to be calculated for each type of the object.
  • the object fingerprint matching device 50 for a specific type of object, a region located at a preset distance from a certain corner portion is set as a position for calculating a feature amount. As a result, it is possible to calculate the feature amount at the same position for the same type of object. Then, the object fingerprint collation device 50 determines whether the calculated feature amount is likely to match any of the feature amounts already registered as the registration data in the object fingerprint registration device 40, and there is a possibility of matching. The individual ID associated with the feature amount determined to be high is returned to the collation unit 14.
  • the object fingerprint collation device 50 receives the group designation of the object type together with the cut-out image data from the collation unit 14, only the feature amount corresponding to the individual ID associated with the designated group among the registered data Is used as a collation target, and is collated with the calculated feature amount. As a result, the number of individuals to be collated for collating the feature amount can be reduced, and high-speed collation is possible.
  • the collation unit 14 may acquire the feature amount of the object fingerprint of the object reflected in the image data for authentication by cooperating with the image authentication device 30 and the object fingerprint collation device 50 and match the object fingerprint.
  • the authentication target information corresponding to the user's personal identification information associated with the object fingerprint in the registered data is acquired.
  • the collation unit 14 cooperates with the image authentication device 30 and the object fingerprint collation device 50 to collate only the object fingerprint associated with the type of the object reflected in the image data.
  • the object fingerprint authentication technique by the object fingerprint registration device 40 and the object fingerprint verification device 50 described above will be briefly described.
  • industrial products with the same specifications are manufactured using manufacturing equipment with the same specifications without variation, but from machine parts that are machined with high precision and from the same mold.
  • Even for manufactured parts when the surface of the product is magnified with a microscope under specific lighting conditions, the unevenness of the surface is slightly different, and it can be observed as a different pattern.
  • Such fine patterns are at a level irrelevant to the performance and quality of products and parts, and have unique characteristics that are different from each other. Therefore, individual differences can be recognized in images. That is, like living things, industrial products also have fingerprints unique to individuals, and it is possible to identify individuals using such object fingerprints.
  • the surface of the product is photographed under specific lighting conditions, and the photographed image shows a place where the brightness changes sharply and the position can be stably obtained. Determined as a feature point.
  • the local luminance pattern around the feature point is converted into data as a feature amount, and then extracted as an object fingerprint of the product.
  • the consistency of the geometrical arrangement of the feature points is verified. For example, the feature points with the smallest difference in feature amount are obtained as a pair from the fingerprints of the objects to be collated, and only the pair group whose relative positional relationship with other feature points is consistent is extracted from the obtained pair group. To do.
  • the total number of extracted feature points is Ntotoal
  • the number of feature point pairs with correct geometric arrangement is ninlier
  • the matching score S ninlier / Ntotoal of both images is calculated. If this collation score is higher than a predetermined threshold value, it can be determined that the products from which the object fingerprints to be collated are extracted are the same individual.
  • the above-mentioned method for extracting and collating an object fingerprint is an example, and any method may be used.
  • the user inputs the authentication target information to the authentication information registration unit 13 of the authentication device 10 using the input device 12 (S1 in FIG. 2A).
  • the user uses the photographing device 20 to photograph an object used for authentication (S2 in FIG. 2A).
  • the object used for authentication it is assumed that the user uses the object used for authentication as a "wrist watch” and the image data of the user's hand (including the ring) including the "wrist watch” is taken.
  • the photographing device 20 passes the image data of the photographed object to the authentication information registration unit 13 of the authentication device 10 (S3 in FIG. 2A). Then, the authentication information registration unit 13 passes the image data to the image recognition device 30 (S4 in FIG. 2A).
  • the image recognition device 30 recognizes an object contained in the passed image data, determines what the object is, and at what position and size of the image, and authenticates the information. It is returned to the information registration unit 13 (S5 in FIG. 2B). For example, the image recognition device 30 recognizes and returns the type of object (hand, wristwatch, ring, etc.) existing in the image data and the position (coordinate, width, height) of the object.
  • the authentication information registration unit 13 displays on the monitor device 11 an image of a part corresponding to each object from the type, position, and size information of the object passed from the image recognition device 30, and the object to be registered is Ask the user if it is correct (S6 in FIG. 2B).
  • the authentication information registration unit 13 displays on the monitor device 11 an image of a part corresponding to each object from the type, position, and size information of the object passed from the image recognition device 30, and the object to be registered is Ask the user if it is correct (S6 in FIG. 2B).
  • all the objects are displayed on the monitoring device 11 and the user is inquired as to which object is used as the authentication key.
  • each image is cut out from each corresponding part of the object "hand”, "wrist watch”, and “ring”, and displayed on the monitor device 11 as shown in FIG. Contact the person.
  • the authentication information registration unit 13 displays and outputs a cut-out image of the object in the same manner as described above, and determines whether the object is correct as an authentication key to be registered. Contact the
  • the user uses the input device 12 to input an answer as to whether or not the object displayed on the monitor device 11 is correct, or an answer for selecting one of a plurality of objects to be used as an authentication key (FIG. 2B).
  • S7 The authentication information registration unit 13 receives a reply from the user (S7 in FIG. 2B), and outputs the cut-out image data of the object answered to be correct by the user or the selected object to the object fingerprint registration device 40. Pass (S8 in FIG. 2B).
  • the object fingerprint registration device 40 calculates the feature amount from the surface information of the object in the cut-out image data sent from the authentication information registration unit 13, that is, the object fingerprint. Further, the object fingerprint registration device 40 generates an individual ID, and stores the feature amount and the individual ID together in the object fingerprint registration device 40. Then, the object fingerprint registration device 40 returns the individual ID to the authentication information registration unit 13 (S9 in FIG. 2C).
  • the authentication information registration unit 13 stores the individual ID sent from the object fingerprint registration device 40, the type of object (wristwatch, ring, etc.), and the authentication target information as a set in the database 15 as shown in FIG. (S10 in FIG. 2C). Further, the authentication information registration unit 13 requests the object fingerprint registration device 40 to belong to the group for each type of object the individual ID registered together with the feature amount which is the object fingerprint in the object fingerprint registration device 40. (S11 in FIG. 2C). The object fingerprint registration device 40 creates a new group when there is no group corresponding to the type of the object. Then, as shown in FIG. 7, the object fingerprint registration device 40 adds the individual ID to the group for each type of the object.
  • the authentication system acquires the authentication target information corresponding to the user's person identification information and the object fingerprint that can individually identify the object, and registers these as registration data in association with each other. .. At this time, the authentication system registers the object fingerprint associated with the individual ID as registration data for each type of object.
  • the user uses the photographing device 20 to photograph an object used for collation (S21 in FIG. 3A).
  • an object used for collation S21 in FIG. 3A
  • the user uses the object used for collation as a "wrist watch”
  • image data of the user's hand including a ring
  • the "wrist watch” as shown in FIG.
  • the photographing device 20 passes the image data of the photographed object to the collating unit 14 of the authentication device 10 (22 in FIG. 3A). Then, the collation unit 14 passes the image data to the image recognition device 30 (S23 in FIG. 3A).
  • the image recognition device 30 recognizes an object contained in the passed image data, determines what the object is, and at what position and size of the image, and collates the information. Return to 14 (S24 in FIG. 3B). For example, the image recognition device 30 recognizes and returns the type of object (hand, wristwatch, ring, etc.) existing in the image data and the position (coordinate, width, height) of the object.
  • the collation unit 14 inquires the user about the type of the object to be used for the authentication key and receives an answer, or automatically identifies the type of one object and such an object.
  • a group corresponding to the type of is specified, and the cut out image data is passed to the object fingerprint collating device 50 to request collation (S25 in FIG. 3B).
  • the object fingerprint matching device 50 calculates the feature amount from the surface information of the object in the sent image data, that is, the object fingerprint. Then, the object fingerprint collation device 50 sets only the feature amount of the object belonging to the designated group as the collation target among the registered data registered by the object fingerprint registration device 40, and selects an individual whose value is close to the calculated feature amount. It searches, acquires the individual ID, and returns it to the collating unit 14 (S26 in FIG. 3B).
  • the collation unit 14 acquires the authentication target information associated with the same individual ID as the individual ID sent from the object fingerprint collation device 50 from the database 15 (S27 in FIG. 3B). Then, collation is performed based on the acquired individual ID. For example, when the individual ID corresponding to the object fingerprint of the object reflected in the image data for authentication is registered in the database 15, the user is determined to be a legitimate user and is allowed to enter and exit.
  • the authentication system by registering the object fingerprint of the object possessed by the user, such an object can be used as an authentication key and verification can be performed.
  • an object fingerprint that can individually identify an object as an authentication key
  • the security of authentication can be improved, and the cost required for necessary equipment can be suppressed.
  • the authentication key can be something that the user always carries around, there is little risk of forgetting it when using it.
  • it is a general object even if the registered information is leaked, personal information and authentication information will not be leaked.
  • the peripheral information of the object may be registered and collated together with the feature amount of the object fingerprint.
  • authentication cannot be performed unless the registered information, including the angle and holding method of the object, is matched. If the object used for authentication is stolen, even if the stolen person tries to authenticate using the object, it cannot be authenticated if the state such as how to hold it is different from that at the time of registration. As a result, further safety can be ensured.
  • FIGS. 8 to 10 are block diagrams showing the configuration of the authentication device according to the second embodiment
  • FIG. 10 is a flowchart showing the operation of the authentication device.
  • the outline of the configuration of the authentication system described in the first embodiment and the processing method by the authentication system is shown.
  • the authentication device 100 is composed of a general information processing device, and is equipped with the following hardware configuration as an example.
  • -CPU Central Processing Unit
  • -ROM Read Only Memory
  • RAM Random Access Memory
  • 103 storage device
  • -Program group 104 loaded into RAM 103
  • a storage device 105 that stores the program group 104.
  • a drive device 106 that reads and writes a storage medium 110 external to the information processing device.
  • -Communication interface 107 that connects to the communication network 111 outside the information processing device -I / O interface 108 for inputting / outputting data -Bus 109 connecting each component
  • the authentication device 100 can construct and equip the registration unit 121 and the collation unit 122 shown in FIG. 9 by acquiring the program group 104 by the CPU 101 and executing the program group 104.
  • the program group 104 is stored in the storage device 105 or the ROM 102 in advance, for example, and the CPU 101 loads the program group 104 into the RAM 103 and executes the program group 104 as needed. Further, the program group 104 may be supplied to the CPU 101 via the communication network 111, or may be stored in the storage medium 110 in advance, and the drive device 106 may read the program and supply the program to the CPU 101.
  • the registration unit 121 and the collation unit 122 described above may be constructed by an electronic circuit.
  • FIG. 8 shows an example of the hardware configuration of the information processing device which is the authentication device 100, and the hardware configuration of the information processing device is not illustrated in the above case.
  • the information processing device may be composed of a part of the above-described configuration, such as not having the drive device 106.
  • the authentication device 100 executes the authentication method shown in the flowchart of FIG. 10 by the functions of the registration unit 121 and the collation unit 122 constructed by the program as described above.
  • the authentication device 100 is Person identification information that identifies the registration requesting person who requests the registration of authentication information, and individual identification information that can be identified using the surface pattern of the object from the registration object photographed image of the object possessed by the registration requesting person. And (step S101), and the person identification information and the individual identification information are associated and registered as registration data (step S102). Whether the individual identification information of the object is acquired from the image of the object for authentication obtained by photographing the object possessed by the person requesting authentication (step S103), and the individual identification information is registered in the registration data.
  • step S104 Whether or not it is checked (step S104), and if it is registered (Yes in step S104), the person identification information associated with the individual identification information in the registration data is used to identify the person of the authentication requesting person. Obtained as information from the registered data (step S105).
  • the present invention is configured as described above, and by registering the fingerprint of an object possessed by the user, such an object can be used as an authentication key and can be collated. In this way, by using an object fingerprint that can individually identify an object as an authentication key, the security of authentication can be improved, and the cost required for necessary equipment can be suppressed.
  • Non-temporary computer-readable media include various types of tangible storage media.
  • Examples of non-temporary computer-readable media include magnetic recording media (eg, flexible disks, magnetic tapes, hard disk drives), magneto-optical recording media (eg, magneto-optical disks), CD-ROMs (Read Only Memory), CD-Rs, Includes CD-R / W and semiconductor memory (for example, mask ROM, PROM (Programmable ROM), EPROM (Erasable PROM), flash ROM, RAM (RandomAccessMemory)).
  • the program may also be supplied to the computer by various types of transient computer readable medium.
  • Examples of temporary computer-readable media include electrical, optical, and electromagnetic waves.
  • the temporary computer-readable medium can supply the program to the computer via a wired communication path such as an electric wire and an optical fiber, or a wireless communication path.
  • the individual identification information of the object is acquired from the image of the object for authentication obtained by photographing the object possessed by the person requesting authentication, and it is examined whether or not the individual identification information is registered in the registration data. , When registered, the person identification information associated with the individual identification information in the registration data is acquired from the registration data as the person identification information of the authentication requesting person. Authentication method. (Appendix 2) The authentication method described in Appendix 1 The individual identification information acquired from the registration object photographed image is registered as the registration data for each predetermined group. Whether or not the individual identification information acquired from the authentication object photographed image is registered in the registration data for the individual identification information registered in the registration data corresponding to the designated group. Find out, Authentication method.
  • the authentication device registers the individual identification information acquired from the registration object photographed image as the registration data for each predetermined group.
  • the collation unit targets the individual identification information registered in the registration data corresponding to the designated group, and the individual identification information acquired from the authentication object photographed image is registered in the registration data.
  • Check if it is Authentication device. (Appendix 8.2) The authentication device according to Appendix 8 or 8.1.
  • the registration unit detects the type of the object reflected in the registration object photographed image from the registration object photographed image, and registers the individual identification information as the registration data for each type of the object.
  • the collation unit detects the type of the object reflected in the authentication object photographed image from the authentication object photographed image, and the individual identification information registered in the registration data corresponding to the detected object type. It is examined whether or not the individual identification information acquired from the image of the object for authentication is registered in the registration data.
  • Authentication device (Appendix 8.3) The authentication device according to any one of Appendix 8 to 8.2. When a plurality of objects reflected in the registered object photographed image are detected from the registered object photographed image, the registration unit acquires the individual identification information of one selected object, and obtains the person identification information and the person identification information. Register as the registration data in association with the individual identification information, Authentication device. (Appendix 8.4) The authentication device described in Appendix 8.3.
  • the registration unit When the registration unit detects a plurality of objects reflected in the registration object photographed image from the registration object photographed image, the registration unit outputs images of the plurality of objects to the registration requesting person, and from the registration requesting person.
  • the individual identification information of one selected object is acquired, and the person identification information and the individual identification information are associated with each other and registered as the registration data.
  • Authentication device (Appendix 8.5) The authentication device according to any one of Appendix 8 to 8.4.
  • the collation unit acquires the individual identification information of one selected object, and the individual identification information is the said. Check if it is registered in the registration data, Authentication device.
  • the registration unit that acquires and registers the person identification information and the individual identification information as registration data in association with each other.
  • the individual identification information of the object is acquired from the image of the object for authentication in which the object possessed by the person requesting authentication is photographed, and it is examined whether or not the individual identification information is registered in the registration data.
  • a collation unit that acquires the person identification information associated with the individual identification information in the registration data as the person identification information of the authentication requesting person from the registration data when registered.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • Collating Specific Patterns (AREA)

Abstract

本発明の認証装置１００は、認証情報の登録を要求する登録要求人物を識別する人物識別情報と、登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、人物識別情報と個体識別情報とを関連付けて登録データとして登録する登録部１２１と、認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の個体識別情報を取得して、当該個体識別情報が登録データ内に登録されているか否かを調べ、登録されている場合に、登録データ内で個体識別情報に関連付けられている人物識別情報を、認証要求人物の人物識別情報として登録データから取得する照合部１２２と、を備える。

Description

認証方法、認証装置、プログラム
　本発明は、認証方法、認証装置、プログラムに関する。
　部屋の入退出時に人物の認証を行い、認証が通れば入退出を許可するなど、人物に対する認証を行うシステムが一般的に広く存在する。この際の認証のキーとしては、「パスワード」、「認証情報を記録したカード」、「生体情報」が広く利用されている。
　しかしながら、上述した認証キーとして用いるものは、それぞれ以下に説明するような欠点を有しており、利用者、運用管理者の双方で、利用勝手が必ずしも良好とは言えないという問題があった。
　上記「パスワード」の場合は、普段馴染みのない文字列や番号の羅列であるため、本人の記憶に残らず忘れやすい。また、逆にパスワードを馴染みのある文字列にしてしまうと、容易に攻撃者に類推されてしまう。上記「カード」の場合は、普段持ち歩くとは限らないため、認証が必要な場面で所持していない可能性がある。また、カードに認証情報を記録して認証対象者に発行する必要があるため、運用管理者のコストが高くなる。上記「生体情報」の場合は、本人の身体情報を認証情報として登録する必要があり、仮に登録情報が漏れた際には登録者の個人情報が漏れることとなる。また、入力機器として生体情報を読み取る特殊な機器が必要となり、運用コストが高いという問題もある。
　また、特許文献１には、認証キーとして、利用者の所有物である小物を用いる場合が記載されている。具体的には、小物を撮影した撮影画像から対象物を切り出して、かかる対象物の位置形状特徴を抽出して、登録されている画像データとのパターンマッチングにより認証を行っている。
特開平１１－９６１２０号公報
　しかしながら、上述した特許文献１に記載の方法では、利用者の所有物である小物の位置形状特徴の一致／不一致で認証を行っているため、認証の安全性が低い、という問題が生じる。例えば、小物が工業製品である場合には、同一形状の小物が販売されているため、登録した小物が他人と重複してしまう可能性がある。その結果、小物を認証キーとして用いた場合には、認証の安全性が低下してしまう、という問題が生じる。
　このため、本発明の目的は、上述した課題である、認証の安全性が低下することと、運用コストが高くなること、を解決することにある。
　本発明の一形態である認証方法は、
　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録し、
　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する、
という構成をとる。
　また、本発明の一形態である認証装置は、
　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録する登録部と、
　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する照合部と、
を備えた、
という構成をとる。
　また、本発明の一形態であるプログラムは、
　情報処理装置に、
　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録する登録部と、
　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する照合部と、
を実現させる、
という構成をとる。
　本発明は、以上のように構成されることにより、運用コストが高くなることを抑制しつつ、認証の安全性の向上を図ることができる。
本発明の実施形態１における認証システムの構成を示すブロック図である。 図１に開示した認証システムの動作を示す図である。 図１に開示した認証システムの動作を示す図である。 図１に開示した認証システムの動作を示す図である。 図１に開示した認証システムの動作を示す図である。 図１に開示した認証システムの動作を示す図である。 図１に開示した認証システムによる処理の様子を示す図である。 図１に開示した認証システムによる処理の様子を示す図である。 図１に開示した認証システムによる処理の様子を示す図である。 図１に開示した認証システムによる処理の様子を示す図である。 本発明の実施形態２における認証装置のハードウェア構成を示すブロック図である。 本発明の実施形態２における認証装置の構成を示すブロック図である。 本発明の実施形態２における認証装置の動作を示すフローチャートである。
　＜実施形態１＞
　本発明の第１の実施形態を、図１乃至図７を参照して説明する。図１は、認証システムの構成を説明するための図であり、図２乃至図７は、認証システムの処理動作を説明するための図である。
　［構成］
　本実施形態における認証システムは、部屋の入退出時やコンピュータシステムの利用開始時など、人物の本人認証を行うために利用される情報処理システムである。特に、本実施形態における認証システムでは、人物が所有する時計や財布、指輪といった一般的な物体を認証キーとして利用する。これらの物体の画像を撮影し、その画像データから認証キーとして登録済の物体と一致しているかを確認し、認証を行う方法こととする。但し、認証キーとして用いる物体は上述したものに限定されず、いかなる物体を用いてもよい。また、認証を行う場面は、上述した場面に限定されない。
　図１に示すように、認証システムは、認証装置１０と、撮影装置２０と、画像認識装置３０と、物体指紋登録装置４０と、物体指紋照合装置５０と、を備える。以下、各装置の構成について説明する。
　上記認証装置１０は、モニタ装置１１、入力装置１２、演算装置（図示せず）、記憶装置（図示せず）を備えた１台又は複数台の情報処理装置にて構成される。そして、認証装置１０は、図１に示すように、演算装置がプログラムを実行することで構築された、認証情報登録部１３、照合部１４、を備える。また、認証装置１０は、記憶装置に形成されたデータベース１５を備える。
　上記入力装置１２は、以下に説明する認証キーの登録段階と照合段階で、利用者の操作が必要な場合に操作の入力を行う装置である。例えば、入力装置は、キーボードやマウス、タッチパネルなどの装置である。また、上記モニタ装置１１は、以下に説明する認証キーの登録段階や照合段階で、利用者の操作が必要な場合、操作のための情報を画面に表示する装置である。
　上記認証情報登録部１３（登録部）は、認証対象情報と、認証に利用する物体の個体ＩＤと、を関連付けてデータベース１５に格納する。特に、認証情報登録部１３は、物体から抽出された物体指紋に対応付けられた個体ＩＤを取得して、認証対象情報と共に記憶しておく。
　具体的に、認証情報登録部１３は、まず、認証情報の登録を要求する登録要求人物である利用者から、入力装置１２を介して入力された認証対象情報を受け付ける。例えば、認証対象情報とは、利用者の氏名や社員番号、さらには、認証装置１０で自動的に付加される番号など、利用者を識別する人物識別情報である。
　また、認証情報登録部１３は、利用者から撮影装置２０を利用して撮影された物体の静止画像である画像データ（登録用物体撮影画像）を取得する。このとき、利用者は、認証に使用する物体を撮影する。例えば、利用者が認証に使用する物体を「腕時計」とした場合には、図４に示すように、「腕時計」を含む利用者の手（指輪も含む）が撮影された画像データを、認証情報登録部１３は取得することとなる。
　そして、認証情報登録部１３は、画像データを画像認証装置３０に渡し、画像データ内における各物体について、種類、位置、大きさの情報を受け取る。上述した図４の例では、画像認証装置３０により、画像データから物体として「手」、「腕時計」、「指輪」が検出されることとなる。そして、認証情報登録部１３は、各物体の種類、位置、大きさの情報に基づいて、画像データを各物体の該当部分で切り出し、モニタ装置１１に各物体の切り出し画像データを表示出力する。このとき、認証情報登録部１３は、図５に示すように、複数の物体のうち、いずれの物体を認証キーに利用するかを利用者に問い合わせる。なお、認証情報登録部１３は、画像データから１つの物体しか検出されなかった場合には、上述同様にかかる物体の切り出し画像データを表示出力し、かかる物体を認証キーとして登録するか否かを利用者に問い合わせる。
　ここで、上記画像認識装置３０について説明する。画像認識装置３０は、演算装置と記憶装置を備えた１台又は複数台の情報処理装置にて構成される。そして、画像認識装置３０は、演算装置がプログラムを実行することで、以下に説明する画像認識処理を実行する。具体的に、画像認識装置３０は、認証装置１０から画像データを受け取り、画像データ内に存在する物体を検出し、画像における物体の種類（手、腕時計、指輪など）、および、物体の位置（座標、幅、高さ）を返す装置である。なお、画像データ内に複数の物体があった場合、全ての物体を検出して、かかる物体の情報を返す。なお、画像認識装置３０による画像認識技術はすでに一般化され提供されているため、その詳細な説明は省略する。
　また、認証情報登録部１３は、上述したように、利用者に対して物体の切り出し画像データを表示出力して認証キーとして登録する物体の問合せを行った場合に、利用者から入力装置１２を介して入力される回答を受け取る。つまり、認証情報登録部１３は、１つの物体を表示して問い合わせた場合には、登録する物体として正しいか否かの回答を受け取り、複数の物体を表示して問い合わせた場合には、登録する１つの物体を選択する回答を受け取る。なお、認証情報登録部１３は、画像データから１つの物体が検出された場合には、自動的にかかる物体を登録する物体として決定してもよい。また、認証情報登録部１３は、画像データから複数の物体が検出された場合には、そのうち任意の１つの物体を自動的に登録する物体として決定してもよい。例えば、最も大きい物体を登録する物体とすると決定してもよい。
　認証情報登録部１３は、利用者からの回答に応じて、登録する物体の切り出し画像データを物体指紋登録装置４０に渡す。そして、認証情報登録部１３は、物体指紋登録装置４０から、切り出し画像データ内の物体の表面紋様（物体指紋：個体識別情報）から抽出された特徴量に対応付けられた個体ＩＤを取得する。認証情報登録部１３は、取得した個体ＩＤと、物体の種類（腕時計、指輪など）と、認証対象情報と、を組にして、図６に示すようにデータベース１５に格納する。つまり、データベース１５には、認証対象情報と、認証キーである個体ＩＤと、が組み合わせられて格納される。
　また、認証情報登録部１３は、物体指紋登録装置４０に対して、データベース１５に登録した個体ＩＤの物体を、当該物体の種類ごとのグループに所属させるようリクエストする。例えば、上述した図５の例の場合には、物体の種類である「腕時計」や「指輪」といったグループを生成し、かかるグループ毎に、属する物体の個体ＩＤを関連付けて登録するようリクエストする。これにより、物体指紋登録装置４０には、図７に示すように、物体の種類を表すグループ毎に、個体ＩＤが関連付けられて記憶されることとなる。
　ここで、上記物体指紋登録装置４０について説明する。物体指紋登録装置４０は、演算装置と記憶装置を備えた１台又は複数台の情報処理装置にて構成される。そして、物体指紋登録装置４０は、演算装置がプログラムを実行することで、以下に説明する物体指紋登録処理を実行する。具体的に、物体指紋登録装置４０は、上述したように認証情報登録部１３から切り出し画像データを受け取り、かかる画像データに含まれている物体表面の状態、つまり、物体指紋から特徴量を算出する。なお、物体指紋登録装置４０は、予め物体の種類毎に特徴量を算出する対象となる物体表面の位置（領域）を特定しておく。例えば、物体指紋登録装置４０は、特定の種類の物体では、ある角部から予め設定された距離に位置する領域を、特徴量を算出する対象となる位置としておく。これにより、同一種類の物体では、同一位置の特徴量を算出することができる。そして、物体指紋登録装置４０は、物体毎に個別ＩＤを生成し、物体ＩＤと物体指紋（特徴量）とを対応付けて記憶すると共に、個別ＩＤを認証情報登録部１３に返す。
　また、物体指紋登録装置４０は、認証情報登録部１３からのリクエストに応じて、物体の種類毎のグループを生成し、かかるグループ毎に、属する物体の個体ＩＤを関連付けて登録する。これにより、図７に示すように、物体の種類を表すグループ毎に、個体ＩＤが関連付けられて記憶されることとなる。
　以上のように、認証情報登録部１３は、図６に示すように、認証対象情報と、個体ＩＤと、物体の種類と、を関連付けてデータベース１５に記憶しており、これに加え、個体ＩＤは、物体指紋登録装置４０にて物体指紋の特徴量と共に記憶されている。このため、認証情報登録部１３は、画像認識装置３０や物体指紋登録装置４０と協働することによって、利用者の人物識別情報に相当する認証対象情報と、物体を個別識別可能な物体指紋と、を取得して、これらを関連付けた登録データとして登録していることとなる。また、上記個体ＩＤは、物体指紋登録装置４０にて物体の種類のグループ毎に記憶されている。このため、認証情報登録部１３は、画像認識装置３０や物体指紋登録装置４０と協働することによって、物体指紋を物体の種類毎に登録データとして登録していることとなる。
　上記照合部１４は、照合に利用する画像データ内に映っている物体の個体ＩＤを取得し、データベース１５に同一の個体ＩＤが存在するか確認する。そして、データベース１５に同一の個体ＩＤが存在していれば、かかる個体ＩＤに関連付けられている認証対象情報を取得して認証対象として照合する。例えば、照合を要求した人物の部屋の入退出を許可する。
　具体的に、照合部１４は、まず、照合を要求する照合人物である利用者から、撮影装置２０を利用して撮影された物体の静止画像である画像データ（照合用物体撮影画像）を取得する。このとき、利用者は、照合に使用する物体を撮影する。例えば、利用者が照合に使用する物体を「腕時計」とした場合には、図４に示すように、「腕時計」を含む利用者の手（指輪も含む）が撮影された画像データを、照合部１４は取得することとなる。
　そして、照合部１４は、画像データを画像認証装置３０に渡し、画像データ内における各物体について、種類、位置、大きさの情報を受け取る。上述した図４の例では、画像認証装置３０により、画像データから物体として「手」、「腕時計」、「指輪」が検出されることとなる。そして、照合部１４は、各物体の種類、位置、大きさの情報に基づいて、画像データを各物体の該当部分で切り出し、各切り出し画像データにて検出された物体の種類に該当するグループを指定して、当該切り出した画像データを物体指紋照合装置５０に渡して照合をリクエストする。
　このとき、照合部１４は、画像データ内に複数の物体が存在している場合には、モニタ装置１１に各物体の切り出し画像データを表示出力して、いずれの物体を照合に利用するか利用者に問い合わせ、物体の選択を受け取る。このようにして物体が選択された場合、あるいは、はじめから１つの物体しか検出されなかった場合には、その物体の種類に該当するグループを指定して、物体指紋照合装置５０に照合をリクエストする。なお、認証情報登録部１３は、画像データから複数の物体が検出された場合には、そのうち任意の１つの物体を自動的に照合する物体として決定し、かかる物体の種類に該当するグループを指定して、照合をリクエストしてもよい。例えば、最も大きい物体を照合する物体とすると決定してもよい。
　照合部１４は、物体指紋照合装置５０から、切り出し画像データに映る物体の物体指紋（特徴量）と同一である可能性が高い物体指紋に対応付けられた個体ＩＤを受け取る。そして、受け取った個体ＩＤについてデータベース１５を調べ、同一の個体ＩＤに関連付けられた認証対象情報を取得して照合を行う。
　ここで、上記物体指紋照合装置５０について説明する。物体指紋照合装置５０は、演算装置と記憶装置を備えた１台又は複数台の情報処理装置にて構成される。そして、物体指紋照合装置５０は、演算装置がプログラムを実行することで、以下に説明する物体指紋照合処理を実行する。具体的に、物体指紋照合装置５０は、上述したように照合部１４からから切り出し画像データを受け取り、上述した物体指紋登録装置４０と同様に画像データ内の物体から特徴量を算出する。なお、物体指紋照合装置５０は、予め物体の種類毎に特徴量を算出する対象となる物体表面の位置（領域）を特定しておく。例えば、物体指紋照合装置５０は、特定の種類の物体では、ある角部から予め設定された距離に位置する領域を、特徴量を算出する対象となる位置としておく。これにより、同一種類の物体では、同一位置の特徴量を算出することができる。そして、物体指紋照合装置５０は、算出した特徴量が、物体指紋登録装置４０で既に登録データとして登録されている特徴量のいずれかに合致する可能性が高いか判断し、合致する可能性が高いと判断した特徴量に関連付けられている個体ＩＤを、照合部１４に返す。
　このとき、物体指紋照合装置５０は、照合部１４から切り出し画像データと共に、物体の種類のグループ指定を受け取ると、登録データのうち、指定されたグループに関連付けられた個体ＩＤに対応する特徴量のみを照合対象として、算出した特徴量との照合を行う。これにより、特徴量を照合する照合対象の個体数を減らすことができ、高速な照合を可能としている。
　以上のように、照合部１４は、画像認証装置３０や物体指紋照合装置５０と協働することで、認証用の画像データに映る物体の物体指紋の特徴量を取得して、合致する可能性が高い登録データ内の物体指紋に対応付けられている利用者の人物識別情報に相当する認証対象情報を取得している。このとき、照合部１４は、画像認証装置３０や物体指紋照合装置５０と協働することで、画像データに映る物体の種類に対応付けられた物体指紋のみを照合対象としている。
　ここで、上述した物体指紋登録装置４０及び物体指紋照合装置５０による物体指紋認証技術について簡単に説明する。まず、一般的に、同一仕様の工業製品は、同じ仕様の製造装置を使い、ばらつきのないように製造されるものであるが、高精度に切削加工される機械部品や、同一の金型から製造した部品であっても、特定の照明条件下で製品の表面を顕微鏡で拡大すると、個々に表面の凹凸が微妙に違い、異なる紋様パターンとして観測することができる。このような微細な紋様は、製品や部品の性能・品質には無関係なレベルのものであり、個々に異なる唯一な特徴を持っているため、個体の違いは画像で認識することができる。つまり、生物と同様に、工業製品にも個体固有の指紋があり、かかる物体指紋を用いて個体識別を行うことが可能である。
　具体的に、製品から物体指紋を抽出する際には、例えば、特定の照明条件下で製品の表面を撮影し、撮影した画像から、輝度の変化が急峻で、位置が安定して求まる場所を特徴点として決定する。続いて、特徴点周辺の局所的な輝度パターンを特徴量としてデータ化することで、製品の物体指紋として抽出する。そして、同一の製品であるかを調べるために物体指紋同士を照合する際には、特徴点の幾何的な配置の整合性を検証することで行う。例えば、照合する物体指紋同士から、特徴量の差が最少となる特徴点をペアとして求め、求められたペア群から、他の特徴点との相対的な位置関係が矛盾しないペア群のみを抽出する。そして、抽出された特徴点の数の合計をNtotoal、幾何的な配置が正しい特徴点ペアの数をninlierとし、両画像の照合スコアS = ninlier / Ntotoal を計算する。この照合スコアが所定のしきい値より高ければ、照合する物体指紋が抽出された製品は、同一の個体であると決定できる。なお、上述した物体指紋の抽出方法や照合方法は一例であって、いかなる方法で行ってもよい。
　［動作］
　次に、上述した認証システムの動作を、主に図２乃至図３を参照して説明する。まず、図２を参照して、利用者が所持している物体を認証キーとして登録する登録段階の動作を説明する。
　利用者は、認証装置１０の認証情報登録部１３に対して、入力装置１２を利用して認証対象情報を入力する（図２ＡのＳ１）。併せて、利用者は、撮影装置２０を利用して、認証に利用する物体を撮影する（図２ＡのＳ２）。ここでは、利用者は、認証に使用する物体を「腕時計」とし、「腕時計」を含む利用者の手（指輪も含む）の画像データが撮影されたとする。
　撮影装置２０は、撮影した物体の画像データを認証装置１０の認証情報登録部１３に渡す（図２ＡのＳ３）。すると、認証情報登録部１３は、画像データを画像認識装置３０に渡す（図２ＡのＳ４）。画像認識装置３０では、渡された画像データ内に含まれる物体を認識し、その物体が何であるか、および画像のどの位置にどのくらいの大きさで存在するかを判断し、それらの情報を認証情報登録部１３に返す（図２ＢのＳ５）。例えば、画像認識装置３０は、画像データ内に存在する物体の種類（手、腕時計、指輪など）、および、物体の位置（座標、幅、高さ）を認識して返す。
　認証情報登録部１３は、画像認識装置３０から渡された物体の種類、位置、大きさ情報から、各物体に該当する部分の画像を切り出したものをモニタ装置１１に表示し、登録する物体は正しいか利用者に問い合わせる（図２ＢのＳ６）。このとき、複数の物体が画像データ内から検出された場合には、モニタ装置１１に全ての物体を表示し、いずれの物体を認証キーに利用するか利用者に問い合わせる。例えば、画像データが図４の例では、物体「手」、「腕時計」、「指輪」のそれぞれの該当部分で各画像を切り出して、図５に示すようにモニタ装置１１に表示して、利用者に問い合わせる。なお、認証情報登録部１３は、画像データから１つの物体しか検出されなかった場合には、上述同様にかかる物体の切り出し画像を表示出力し、かかる物体が認証キーとして登録ものとして正しいかどうかを利用者に問い合わせる。
　利用者は、モニタ装置１１に表示された物体が正しいか否かの回答、あるいは、複数の物体のうち認証キーとして利用するものの選択の回答を、入力装置１２を利用して入力する（図２ＢのＳ７）。認証情報登録部１３は、利用者からの回答を受け付け（図２ＢのＳ７）、利用者により正しいと回答された物体、あるいは、選択された物体、の切り出し画像データを、物体指紋登録装置４０に渡す（図２ＢのＳ８）。
　物体指紋登録装置４０は、認証情報登録部１３から送られた切り出し画像データ内にある物体の表面情報つまり物体指紋から特徴量を算出する。また、物体指紋登録装置４０は、個体ＩＤを生成し、特徴量と個体ＩＤとを併せて、物体指紋登録装置４０内部に格納する。そして、物体指紋登録装置４０は、個体ＩＤを認証情報登録部１３に返す（図２ＣのＳ９）。
　認証情報登録部１３は、物体指紋登録装置４０から送られた個体ＩＤ、物体の種類（腕時計、指輪、など）、および、認証対象情報を組みにして、図６に示すようにデータベース１５に格納する（図２ＣのＳ１０）。また、認証情報登録部１３は、物体指紋登録装置４０に対して当該物体指紋登録装置４０内に物体指紋である特徴量と共に登録した個体ＩＤを、物体の種類ごとのグループに所属させるようリクエストする（図２ＣのＳ１１）。なお、物体指紋登録装置４０は、物体の種類に該当するグループがない場合は、新規にグループを作成する。そして、物体指紋登録装置４０は、図７に示すように、物体の種類ごとのグループに個体ＩＤを追加する。
　以上のようにして、認証システムは、利用者の人物識別情報に相当する認証対象情報と、物体を個別識別可能な物体指紋と、を取得して、これらを関連付けて登録データとして登録している。このとき、認証システムは、個体ＩＤに関連付けた物体指紋を、物体の種類毎に登録データとして登録している。
　次に、図３を参照して、利用者が所持している物体を認証キーとして照合する照合段階の動作を説明する。
　利用者は、撮影装置２０を利用して、照合に利用する物体を撮影する（図３ＡのＳ２１）。ここでは、利用者は、照合に使用する物体を「腕時計」とし、図４に示すような「腕時計」を含む利用者の手（指輪も含む）の画像データが撮影されたとする。
　撮影装置２０は、撮影した物体の画像データを認証装置１０の照合部１４に渡す（図３Ａの２２）。すると、照合部１４は、画像データを画像認識装置３０に渡す（図３ＡのＳ２３）。画像認識装置３０では、渡された画像データ内に含まれる物体を認識し、その物体が何であるか、および画像のどの位置にどのくらいの大きさで存在するかを判断し、それら情報を照合部１４に返す（図３ＢのＳ２４）。例えば、画像認識装置３０は、画像データ内に存在する物体の種類（手、腕時計、指輪など）、および、物体の位置（座標、幅、高さ）を認識して返す。
　照合部１４は、上述した登録段階と同様に、認証キーに利用する物体の種類を利用者に問い合わせて回答を受けることにより、あるいは、自動的に、１つの物体の種類を特定し、かかる物体の種類に該当するグループを指定して、切り出した画像データを物体指紋照合装置５０に渡して照合をリクエストする（図３ＢのＳ２５）。物体指紋照合装置５０は、送られた画像データ内にある物体の表面情報つまり物体指紋から特徴量を算出する。そして、物体指紋照合装置５０は、物体指紋登録装置４０で登録された登録データのうち、指定されたグループに所属する物体の特徴量のみを照合対象として、算出した特徴量と値が近い個体を検索し、その個体ＩＤを取得して照合部１４に返す（図３ＢのＳ２６）。
　照合部１４は、データベース１５内から、物体指紋照合装置５０から送られた個体ＩＤと同一の個体ＩＤに関連付けられた認証対象情報を取得する（図３ＢのＳ２７）。そして、取得した個体ＩＤに基づいて照合を行う。例えば、認証用の画像データに映る物体の物体指紋に対応する個体ＩＤがデータベース１５に登録されていた場合には、利用者は正当な利用者であると判断し、入退場を許可する。
　以上のように、認証システムでは、利用者が所持する物体の物体指紋を登録しておくことで、かかる物体を認証キーとして利用でき、照合を行うことができる。このように、物体を個別識別可能な物体指紋を認証キーとして用いることで、認証の安全性の向上を図ることができ、また、必要な設備にかかるコストも抑制できる。また、利用者が常に持ち歩くようなものを認証キーに利用できるため、利用時に忘れるリスクが少ない。さらに、一般的な物体であるため、万が一登録情報が漏洩したとしても個人情報や認証情報の漏洩とはならない。
　ここで、本発明の認証システムにおいては、物体の物体指紋を登録、照合する際に、物体の周辺情報も物体指紋の特徴量と合わせて登録、照合を行ってもよい。これにより、物体の角度や持ち方等も含めて登録情報に一致しないと、認証できないようにすることができる。認証に利用する物体を盗難されてしまった場合、盗んだ人間が物体を用いて認証を行おうとしても、持ち方等の状態が登録時と異なれば認証できない。これによりさらなる安全性を確保することができる。
　＜実施形態２＞
　次に、本発明の第２の実施形態を、図８乃至図１０を参照して説明する。図８乃至図９は、実施形態２における認証装置の構成を示すブロック図であり、図１０は、認証装置の動作を示すフローチャートである。なお、本実施形態では、実施形態１で説明した認証システム及び認証システムによる処理方法の構成の概略を示している。
　まず、図８を参照して、本実施形態における認証装置１００のハードウェア構成を説明する。認証装置１００は、一般的な情報処理装置にて構成されており、一例として、以下のようなハードウェア構成を装備している。
　・ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１０１（演算装置）
　・ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）１０２（記憶装置）
　・ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）１０３（記憶装置）
　・ＲＡＭ１０３にロードされるプログラム群１０４
　・プログラム群１０４を格納する記憶装置１０５
　・情報処理装置外部の記憶媒体１１０の読み書きを行うドライブ装置１０６
　・情報処理装置外部の通信ネットワーク１１１と接続する通信インタフェース１０７
　・データの入出力を行う入出力インタフェース１０８
　・各構成要素を接続するバス１０９
　そして、認証装置１００は、プログラム群１０４をＣＰＵ１０１が取得して当該ＣＰＵ１０１が実行することで、図９に示す登録部１２１と照合部１２２とを構築して装備することができる。なお、プログラム群１０４は、例えば、予め記憶装置１０５やＲＯＭ１０２に格納されており、必要に応じてＣＰＵ１０１がＲＡＭ１０３にロードして実行する。また、プログラム群１０４は、通信ネットワーク１１１を介してＣＰＵ１０１に供給されてもよいし、予め記憶媒体１１０に格納されており、ドライブ装置１０６が該プログラムを読み出してＣＰＵ１０１に供給してもよい。但し、上述した登録部１２１と照合部１２２とは、電子回路で構築されるものであってもよい。
　なお、図８は、認証装置１００である情報処理装置のハードウェア構成の一例を示しており、情報処理装置のハードウェア構成は上述した場合に例示されない。例えば、情報処理装置は、ドライブ装置１０６を有さないなど、上述した構成の一部から構成されてもよい。
　そして、認証装置１００は、上述したようにプログラムによって構築された登録部１２１と照合部１２２との機能により、図１０のフローチャートに示す認証方法を実行する。
　図１０に示すように、認証装置１００は、
　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して（ステップＳ１０１）、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録し（ステップＳ１０２）、
　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して（ステップＳ１０３）、当該個体識別情報が前記登録データ内に登録されているか否かを調べ（ステップＳ１０４）、登録されている場合に（ステップＳ１０４でＹｅｓ）、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する（ステップＳ１０５）。
　本発明は、以上のように構成されることにより、利用者が所持する物体の物体指紋を登録しておくことで、かかる物体を認証キーとして利用でき、照合を行うことができる。このように、物体を個別識別可能な物体指紋を認証キーとして用いることで、認証の安全性の向上を図ることができ、また、必要な設備にかかるコストも抑制できる。
　なお、上述したプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
　以上、上記実施形態等を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の範囲内で当業者が理解しうる様々な変更をすることができる。
　なお、本発明は、日本国にて２０１９年３月２６日に特許出願された特願２０１９－０５８３８４の特許出願に基づく優先権主張の利益を享受するものであり、当該特許出願に記載された内容は、全て本明細書に含まれるものとする。
　＜付記＞
　上記実施形態の一部又は全部は、以下の付記のようにも記載されうる。以下、本発明における認証方法、認証装置、プログラムの構成の概略を説明する。但し、本発明は、以下の構成に限定されない。
（付記１）
　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録し、
　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する、
認証方法。
（付記２）
　付記１に記載の認証方法であって、
　前記登録用物体撮影画像から取得した前記個体識別情報を、所定のグループ毎に前記登録データとして登録し、
　指定したグループに対応して前記登録データ内に登録されている前記個体識別情報を対象として、前記認証用物体撮影画像から取得した前記個体識別情報が前記登録データ内に登録されているか否かを調べる、
認証方法。
（付記３）
　付記１又は２に記載の認証方法であって、
　前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体の種類を検出し、当該物体の種類毎に前記個体識別情報を前記登録データとして登録し、
　前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体の種類を検出し、当該検出した物体の種類に対応して前記登録データ内に登録されている前記個体識別情報を対象として、前記認証用物体撮影画像から取得した前記個体識別情報が前記登録データ内に登録されているか否かを調べる、
認証方法。
（付記４）
　付記１乃至３のいずれかに記載の認証方法であって、
　前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体を複数検出した場合に、選択された１つの物体の前記個体識別情報を取得して、前記人物識別情報と前記個体識別情報とを関連付けて前記登録データとして登録する、
認証方法。
（付記５）
　付記４に記載の認証方法であって、
　前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体を複数検出した場合に、当該複数の物体の画像を前記登録要求人物に対して出力し、当該登録要求人物から選択された１つの物体の前記個体識別情報を取得して、前記人物識別情報と前記個体識別情報とを関連付けて前記登録データとして登録する、
認証方法。
（付記６）
　付記１乃至５のいずれかに記載の認証方法であって、
　前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体を複数検出した場合に、選択された１つの物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べる、
認証方法。
（付記７）
　付記６に記載の認証方法であって、
　前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体を複数検出した場合に、当該複数の物体の画像を前記認証要求人物に対して出力し、当該認証要求人物から選択された１つの物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べる、
認証方法。
（付記８）
　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録する登録部と、
　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する照合部と、
を備えた認証装置。
（付記８．１）
　付記８に記載の認証装置であって、
　前記登録部は、前記登録用物体撮影画像から取得した前記個体識別情報を、所定のグループ毎に前記登録データとして登録し、
　前記照合部は、指定したグループに対応して前記登録データ内に登録されている前記個体識別情報を対象として、前記認証用物体撮影画像から取得した前記個体識別情報が前記登録データ内に登録されているか否かを調べる、
認証装置。
（付記８．２）
　付記８又は８．１に記載の認証装置であって、
　前記登録部は、前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体の種類を検出し、当該物体の種類毎に前記個体識別情報を前記登録データとして登録し、
　前記照合部は、前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体の種類を検出し、当該検出した物体の種類に対応して前記登録データ内に登録されている前記個体識別情報を対象として、前記認証用物体撮影画像から取得した前記個体識別情報が前記登録データ内に登録されているか否かを調べる、
認証装置。
（付記８．３）
　付記８乃至８．２のいずれかに記載の認証装置であって、
　前記登録部は、前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体を複数検出した場合に、選択された１つの物体の前記個体識別情報を取得して、前記人物識別情報と前記個体識別情報とを関連付けて前記登録データとして登録する、
認証装置。
（付記８．４）
　付記８．３に記載の認証装置であって、
　前記登録部は、前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体を複数検出した場合に、当該複数の物体の画像を前記登録要求人物に対して出力し、当該登録要求人物から選択された１つの物体の前記個体識別情報を取得して、前記人物識別情報と前記個体識別情報とを関連付けて前記登録データとして登録する、
認証装置。
（付記８．５）
　付記８乃至８．４のいずれかに記載の認証装置であって、
　前記照合部は、前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体を複数検出した場合に、選択された１つの物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べる、
認証装置。
（付記８．６）
　付記８．５に記載の認証装置であって、
　前記照合部は、前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体を複数検出した場合に、当該複数の物体の画像を前記認証要求人物に対して出力し、当該認証要求人物から選択された１つの物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べる、
認証装置。
（付記９）
　情報処理装置に、
　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録する登録部と、
　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する照合部と、
を実現させるためのプログラム。
１０　認証装置
１１　モニタ装置
１２　入力装置
１３　認証情報登録部
１４　照合部
１５　データベース
２０　撮影装置
３０　画像認識装置
４０　物体指紋登録装置
５０　物体指紋照合装置
１００　認証装置
１０１　ＣＰＵ
１０２　ＲＯＭ
１０３　ＲＡＭ
１０４　プログラム群
１０５　記憶装置
１０６　ドライブ装置
１０７　通信インタフェース
１０８　入出力インタフェース
１０９　バス
１１０　記憶媒体
１１１　通信ネットワーク
１２１　登録部
１２２　照合部
 

Claims (15)

  1. 　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録し、
    　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する、
    認証方法。
  2. 　請求項１に記載の認証方法であって、
    　前記登録用物体撮影画像から取得した前記個体識別情報を、所定のグループ毎に前記登録データとして登録し、
    　指定したグループに対応して前記登録データ内に登録されている前記個体識別情報を対象として、前記認証用物体撮影画像から取得した前記個体識別情報が前記登録データ内に登録されているか否かを調べる、
    認証方法。
  3. 　請求項１又は２に記載の認証方法であって、
    　前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体の種類を検出し、当該物体の種類毎に前記個体識別情報を前記登録データとして登録し、
    　前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体の種類を検出し、当該検出した物体の種類に対応して前記登録データ内に登録されている前記個体識別情報を対象として、前記認証用物体撮影画像から取得した前記個体識別情報が前記登録データ内に登録されているか否かを調べる、
    認証方法。
  4. 　請求項１乃至３のいずれかに記載の認証方法であって、
    　前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体を複数検出した場合に、選択された１つの物体の前記個体識別情報を取得して、前記人物識別情報と前記個体識別情報とを関連付けて前記登録データとして登録する、
    認証方法。
  5. 　請求項４に記載の認証方法であって、
    　前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体を複数検出した場合に、当該複数の物体の画像を前記登録要求人物に対して出力し、当該登録要求人物から選択された１つの物体の前記個体識別情報を取得して、前記人物識別情報と前記個体識別情報とを関連付けて前記登録データとして登録する、
    認証方法。
  6. 　請求項１乃至５のいずれかに記載の認証方法であって、
    　前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体を複数検出した場合に、選択された１つの物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べる、
    認証方法。
  7. 　請求項６に記載の認証方法であって、
    　前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体を複数検出した場合に、当該複数の物体の画像を前記認証要求人物に対して出力し、当該認証要求人物から選択された１つの物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べる、
    認証方法。
  8. 　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録する登録部と、
    　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する照合部と、
    を備えた認証装置。
  9. 　請求項８に記載の認証装置であって、
    　前記登録部は、前記登録用物体撮影画像から取得した前記個体識別情報を、所定のグループ毎に前記登録データとして登録し、
    　前記照合部は、指定したグループに対応して前記登録データ内に登録されている前記個体識別情報を対象として、前記認証用物体撮影画像から取得した前記個体識別情報が前記登録データ内に登録されているか否かを調べる、
    認証装置。
  10. 　請求項８又は９に記載の認証装置であって、
    　前記登録部は、前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体の種類を検出し、当該物体の種類毎に前記個体識別情報を前記登録データとして登録し、
    　前記照合部は、前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体の種類を検出し、当該検出した物体の種類に対応して前記登録データ内に登録されている前記個体識別情報を対象として、前記認証用物体撮影画像から取得した前記個体識別情報が前記登録データ内に登録されているか否かを調べる、
    認証装置。
  11. 　請求項８乃至１０のいずれかに記載の認証装置であって、
    　前記登録部は、前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体を複数検出した場合に、選択された１つの物体の前記個体識別情報を取得して、前記人物識別情報と前記個体識別情報とを関連付けて前記登録データとして登録する、
    認証装置。
  12. 　請求項１１に記載の認証装置であって、
    　前記登録部は、前記登録用物体撮影画像から当該登録用物体撮影画像に映る物体を複数検出した場合に、当該複数の物体の画像を前記登録要求人物に対して出力し、当該登録要求人物から選択された１つの物体の前記個体識別情報を取得して、前記人物識別情報と前記個体識別情報とを関連付けて前記登録データとして登録する、
    認証装置。
  13. 　請求項８乃至１２のいずれかに記載の認証装置であって、
    　前記照合部は、前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体を複数検出した場合に、選択された１つの物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べる、
    認証装置。
  14. 　請求項１３に記載の認証装置であって、
    　前記照合部は、前記認証用物体撮影画像から当該認証用物体撮影画像に映る物体を複数検出した場合に、当該複数の物体の画像を前記認証要求人物に対して出力し、当該認証要求人物から選択された１つの物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べる、
    認証装置。
  15. 　情報処理装置に、
    　認証情報の登録を要求する登録要求人物を識別する人物識別情報と、前記登録要求人物が所持する物体を撮影した登録用物体撮影画像から当該物体の表面紋様を用いた個体識別可能な個体識別情報と、を取得して、前記人物識別情報と前記個体識別情報とを関連付けて登録データとして登録する登録部と、
    　認証を要求する認証要求人物が所持する物体を撮影した認証用物体撮影画像から当該物体の前記個体識別情報を取得して、当該個体識別情報が前記登録データ内に登録されているか否かを調べ、登録されている場合に、前記登録データ内で前記個体識別情報に関連付けられている前記人物識別情報を、前記認証要求人物の前記人物識別情報として前記登録データから取得する照合部と、
    を実現させるためのプログラムを記憶したコンピュータにて読み取り可能な記憶媒体。
     
PCT/JP2020/012641 2019-03-26 2020-03-23 認証方法、認証装置、プログラム WO2020196376A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US17/439,081 US20220156349A1 (en) 2019-03-26 2020-03-23 Authentication method, authentication device, program
JP2021509373A JP7207521B2 (ja) 2019-03-26 2020-03-23 認証方法、認証装置、プログラム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019058384 2019-03-26
JP2019-058384 2019-03-26

Publications (1)

Publication Number Publication Date
WO2020196376A1 true WO2020196376A1 (ja) 2020-10-01

Family

ID=72611943

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/012641 WO2020196376A1 (ja) 2019-03-26 2020-03-23 認証方法、認証装置、プログラム

Country Status (3)

Country Link
US (1) US20220156349A1 (ja)
JP (1) JP7207521B2 (ja)
WO (1) WO2020196376A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220122276A1 (en) * 2020-10-21 2022-04-21 Karam Peter Forensic certification of artwork
FR3136078A1 (fr) * 2022-05-31 2023-12-01 Orange Code d’accès à un service, visuel

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080219503A1 (en) * 2005-09-05 2008-09-11 Alpvision S.A. Means for using microstructure of materials surface as a unique identifier
JP2015072578A (ja) * 2013-10-02 2015-04-16 株式会社東芝 人物特定装置、人物特定方法及びプログラム
WO2017105450A1 (en) * 2015-12-16 2017-06-22 Assa Abloy Ab Optical authentication of objects based on latent structural characteristics
US20180047128A1 (en) * 2016-08-12 2018-02-15 Alitheon, Inc. Event-driven authentication of physical objects

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7400749B2 (en) * 2002-07-08 2008-07-15 Activcard Ireland Limited Method and apparatus for supporting a biometric registration performed on an authentication server
JP6036551B2 (ja) * 2013-05-27 2016-11-30 富士ゼロックス株式会社 認証システム及びプログラム
US10860120B2 (en) * 2018-12-04 2020-12-08 International Business Machines Corporation Method and system to automatically map physical objects into input devices in real time

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080219503A1 (en) * 2005-09-05 2008-09-11 Alpvision S.A. Means for using microstructure of materials surface as a unique identifier
JP2015072578A (ja) * 2013-10-02 2015-04-16 株式会社東芝 人物特定装置、人物特定方法及びプログラム
WO2017105450A1 (en) * 2015-12-16 2017-06-22 Assa Abloy Ab Optical authentication of objects based on latent structural characteristics
US20180047128A1 (en) * 2016-08-12 2018-02-15 Alitheon, Inc. Event-driven authentication of physical objects

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
VALEHI, A. ET AL.: "A Graph Matching Algorithm for User Authentication in Data Networks using Image- based Physical Unclonable Functions", PROCEEDINGS OF THE 2017 SAI COMPUTING CONFERENCE, July 2017 (2017-07-01), pages 863 - 870, XP033294615, DOI: 10.1109/SAI.2017.8252196 *

Also Published As

Publication number Publication date
JPWO2020196376A1 (ja) 2020-10-01
JP7207521B2 (ja) 2023-01-18
US20220156349A1 (en) 2022-05-19

Similar Documents

Publication Publication Date Title
JP5228872B2 (ja) 生体認証装置、生体認証方法及び生体認証用コンピュータプログラムならびにコンピュータシステム
KR101930115B1 (ko) 생체 인증 장치, 생체 인증 방법 및 생체 인증용 컴퓨터 프로그램
JP5975293B2 (ja) 認証装置及びプログラム
EP2521069B1 (en) Biometric authentication device and biometric authentication device controlling method
KR100597152B1 (ko) 사용자 인증 방법 및 사용자 인증 장치
JP6197345B2 (ja) 生体認証装置、生体認証システム、および生体認証方法
JP2006059282A (ja) 生体特徴情報に基づく認証方法
WO2020196376A1 (ja) 認証方法、認証装置、プログラム
JP4812497B2 (ja) 生体照合システム
JP2024043539A (ja) チケット発券システム、検札装置、およびプログラム
JP4571426B2 (ja) 認証システム
JP2008146137A (ja) 画像認識装置、電子機器、画像認識方法、制御プログラム及び記録媒体
JP2002140708A (ja) 指紋による個人認証システムおよび方法
JP2011076289A (ja) 生体認証装置
WO2022003852A1 (ja) 認証制御装置、認証制御システム、認証制御方法及び非一時的なコンピュータ可読媒体
JP4671845B2 (ja) 個人認証システム、および個人認証プログラム
JP2005275605A (ja) 個人認証装置および個人認証方法
JP2011076369A (ja) 生体認証装置及び生体認証方法
JPH1196120A (ja) ログイン方式
JP4553644B2 (ja) 生体情報認証装置
WO2022044274A1 (ja) 認証制御装置、認証システム、認証制御方法及び非一時的なコンピュータ可読媒体
WO2023175781A1 (ja) 認証装置、認証方法、プログラム
JP6292421B2 (ja) 認証装置及びプログラム
WO2021206162A1 (ja) 情報処理サーバ、情報処理システム、判定装置、及び方法
JP2008262267A (ja) 個人認証システム及び個人認証方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20778942

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2021509373

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20778942

Country of ref document: EP

Kind code of ref document: A1