WO2020218491A1 - 認証データ生成装置、認証装置、認証データ生成方法、及び、記録媒体 - Google Patents

認証データ生成装置、認証装置、認証データ生成方法、及び、記録媒体 Download PDF

Info

Publication number
WO2020218491A1
WO2020218491A1 PCT/JP2020/017656 JP2020017656W WO2020218491A1 WO 2020218491 A1 WO2020218491 A1 WO 2020218491A1 JP 2020017656 W JP2020017656 W JP 2020017656W WO 2020218491 A1 WO2020218491 A1 WO 2020218491A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
sites
authentication data
data generation
image
Prior art date
Application number
PCT/JP2020/017656
Other languages
English (en)
French (fr)
Inventor
隼輔 津田
肇 萩森
大樹 田中
昌也 徳永
健全 劉
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to JP2021516249A priority Critical patent/JP7268726B2/ja
Priority to US17/605,651 priority patent/US11978284B2/en
Priority to EP20794747.4A priority patent/EP3961549A4/en
Publication of WO2020218491A1 publication Critical patent/WO2020218491A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/70—Multimodal biometrics, e.g. combining information from different biometric modalities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/40—User authentication by quorum, i.e. whereby two or more security principals are required
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/107—Static hand or arm
    • G06V40/117—Biometrics derived from hands
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/1365—Matching; Classification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/16—Human faces, e.g. facial parts, sketches or expressions
    • G06V40/172—Classification, e.g. identification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/60—Static or dynamic means for assisting the user to position a body part for biometric acquisition
    • G06V40/67—Static or dynamic means for assisting the user to position a body part for biometric acquisition by interactive indications to the user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N23/00—Cameras or camera modules comprising electronic image sensors; Control thereof
    • H04N23/60—Control of cameras or camera modules
    • H04N23/61—Control of cameras or camera modules based on recognised objects
    • H04N23/611—Control of cameras or camera modules based on recognised objects where the recognised objects include parts of the human body
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N23/00—Cameras or camera modules comprising electronic image sensors; Control thereof
    • H04N23/60—Control of cameras or camera modules
    • H04N23/64—Computer-aided capture of images, e.g. transfer from script file into camera, check of taken image quality, advice or proposal for image composition or decision on when to take image
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N23/00—Cameras or camera modules comprising electronic image sensors; Control thereof
    • H04N23/60—Control of cameras or camera modules
    • H04N23/67—Focus control based on electronic image sensor signals
    • H04N23/675—Focus control based on electronic image sensor signals comprising setting of focusing regions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication

Definitions

  • This disclosure relates to biometric authentication.
  • Patent Document 1 discloses a method of performing two-element biometric authentication by using an image acquired by two image acquisition means.
  • Patent Document 1 it is necessary to prepare an image acquisition means for each element for biometric authentication, and there is a problem that the device becomes large and complicated.
  • One object of the present disclosure is to acquire information of a plurality of elements with a simple configuration without imposing a burden on the user.
  • the authentication data generator is An imaging control unit that controls one imaging device and allows multiple authentication sites of the authentication target to be photographed with different settings. It is provided with an output unit that outputs captured images of a plurality of authentication sites obtained by the photographing as authentication data for each authentication site.
  • the authentication data generation method is By controlling one imaging device, multiple authentication sites of the authentication target person can be photographed with different settings.
  • the photographed images of the plurality of authentication sites obtained by the photographing are output as authentication data for each authentication site.
  • the recording medium is By controlling one imaging device, multiple authentication sites of the authentication target person can be photographed with different settings.
  • a program for causing a computer to execute a process of outputting captured images of a plurality of authentication sites obtained by the photographing as authentication data for each authentication site is recorded.
  • a schematic configuration of the authentication device is shown. It is a block diagram which shows the hardware configuration of the authentication data generator. It is a block diagram which shows the functional structure of the authentication data generation apparatus. An example of a guide image for shooting is shown. An example of a captured image is shown. It is a block diagram which shows the hardware configuration of an authentication processing apparatus. It is a block diagram which shows the functional structure of an authentication processing apparatus. It is a sequence diagram of the first example of the authentication data generation process. It is a sequence diagram of the 2nd example of the authentication data generation process. It is a block diagram which shows the schematic structure of the authentication system which concerns on Example. It is a sequence diagram of the registration process of the authentication system which concerns on Example. It is a sequence diagram of the authentication process of the authentication system which concerns on Example. It is a block diagram which shows the functional structure of the authentication data generation apparatus which concerns on 2nd Embodiment.
  • FIG. 1 shows a schematic configuration of an authentication device according to an embodiment of the present disclosure.
  • the authentication device 1 is a device that performs biometric authentication of a plurality of elements, that is, two or more elements.
  • the authentication device 1 includes a camera 2, an authentication data generation device 10, and an authentication processing device 40.
  • the camera 2 photographs a user who is the target of authentication, and supplies the captured image to the authentication data generation device 10.
  • the camera 2 generates a captured image of a portion used for biometric authentication of a user (hereinafter, also referred to as an “authentication portion”).
  • the camera 2 generates a photographed image including the user's face and palm.
  • the camera 2 is an example of the photographing apparatus of the present disclosure.
  • the authentication data generation device 10 has a function of controlling shooting by the camera 2, and controls the camera 2 so as to shoot each authentication part with settings suitable for each authentication part of the user. For example, when the authentication device 1 performs face authentication and palm print authentication of the user, the authentication data generation device 10 controls the camera 2 so as to capture an image focused on the user's face and an image focused on the user's palm. To do.
  • the authentication data generation device 10 acquires a photographed image focusing on each authentication site from the camera 2 and supplies it to the authentication processing device 40 as authentication data.
  • the authentication data generation device 10 supplies the image focused on the user's face and the image focused on the user's palm as authentication data to the authentication processing device 40.
  • the authentication processing device 40 includes a plurality of authentication engines prepared for each authentication part, and the authentication data generation device 10 corresponds to each authentication part in the authentication processing device 40 with a photographed image focusing on each authentication part. Supply to the certification engine.
  • the authentication data generation device 10 may cut out an image of the portion of the authentication site from the captured image focusing on each authentication site and supply it to the authentication processing device 40 as authentication data.
  • the authentication processing device 40 includes a plurality of authentication engines prepared for each authentication site. Each authentication engine performs biometric authentication based on the authentication data supplied from the authentication data generation device 10. Further, the authentication processing device 40 determines and outputs the authentication result of the user based on the authentication results by the plurality of authentication engines. For example, the authentication processing device 40 determines that the user's authentication is successful when all the authentications of the plurality of authentication parts are successful. In another example, the authentication processing device 40 determines that the user's authentication is successful when the authentication of a predetermined number or more of the plurality of authentication sites is successful.
  • the authentication processing device 40 outputs the user's authentication result to another device that uses the authentication result.
  • the authentication processing device 40 outputs the authentication result to the device that executes the payment.
  • the authentication processing device 40 outputs the authentication result to the locking device.
  • FIG. 2 is a block diagram showing a hardware configuration of the authentication data generation device 10.
  • the authentication data generation device 10 includes an interface (Interface) 11, a processor 12, a memory 13, a display device 14, and a recording medium 15.
  • the interface 11 exchanges data between the camera 2 and the authentication processing device 40.
  • the interface 11 is used when the authentication data generation device 10 transmits a control signal related to shooting to the camera 2 and receives a shot image generated by the camera 2. Further, the interface 11 is used when the authentication data generation device 10 supplies the authentication data which is a captured image to the authentication processing device 40.
  • the processor 12 is a computer such as a CPU (Central Processing Unit), and controls the entire authentication data generation device 10 by executing a program prepared in advance.
  • the memory 13 is composed of a ROM (Read Only Memory), a RAM (Random Access Memory), and the like.
  • the memory 13 stores various programs executed by the processor 12.
  • the memory 13 is also used as a working memory during execution of various processes by the processor 12.
  • the display device 14 is typically a liquid crystal display or the like, and displays a guide image when the user takes a picture of the authentication part.
  • the display device 14 is provided with a touch panel and is also used as an input device for a user's shooting instruction.
  • the recording medium 15 is a non-volatile, non-temporary recording medium such as a disk-shaped recording medium or a semiconductor memory, and is configured to be removable from the authentication data generation device 10.
  • the recording medium 15 records various programs executed by the processor 12. When the authentication data generation device 10 executes various processes, the program recorded on the recording medium 15 is loaded into the memory 13 and executed by the processor 12.
  • FIG. 3 is a block diagram showing a functional configuration of the authentication data generation device 10.
  • the authentication data generation device 10 includes a camera control unit 21, a site determination unit 22, an engine management unit 23, and a display control unit 24.
  • the camera control unit 21 transmits a control signal to the camera 2 to control shooting. Specifically, the camera control unit 21 controls settings such as exposure and focus at the time of shooting by the camera 2, and controls the shooting timing by giving a shooting instruction.
  • the camera control unit 21 is an example of the shooting control unit of the present disclosure.
  • the part determination unit 22 determines the user's authentication part to be photographed by the camera 2.
  • the authentication site is a part of the user's body used for biometric authentication, such as a face in the case of face authentication, a palm in the case of palm print authentication, and a fingertip in the case of fingerprint authentication.
  • the site determination unit 22 supplies the determined authentication site to the camera control unit 21, and the camera control unit 21 causes the camera 2 to take an image focused on the authentication site determined by the site determination unit 22.
  • the engine management unit 23 controls the authentication engine of each authentication part included in the authentication processing device 40. Specifically, the engine management unit 23 stores in advance information such as the type of each authentication engine prepared in the authentication processing device 40 and the conditions of the authentication data (photographed image) required for authentication. Then, the engine management unit 23 classifies the captured images of each authentication portion generated by the camera 2 and supplies them to the corresponding authentication engine in the authentication processing device 40. For example, when a photographed image focusing on the user's face (hereinafter referred to as "face authentication data”) and a photographed image focused on the user's palm (hereinafter referred to as "palm pattern authentication data”) are obtained by the camera 2. The engine management unit 23 supplies the face authentication data to the face authentication engine in the authentication processing device 40, and supplies the palm print authentication data to the palm print authentication engine in the authentication processing device 40.
  • the engine management unit 23 is an example of the output unit of the present disclosure.
  • the display control unit 24 displays a guide image when the user takes a picture of the authentication portion on the display device 14.
  • the guide image is an image showing a position where the user should place the authentication portion within the shooting range of the camera 2.
  • FIG. 4A shows an example of a guide image.
  • the guide image 90 includes a shooting area 91, a message area 93, a shooting button 94, and a cancel button 95.
  • the shooting area 91 indicates a range shot by the camera 2.
  • the shooting area 91 includes guide frames 92a and 92b.
  • the guide frames 91a and 92b indicate positions where the user should place the authentication portion at the time of shooting. In the example of FIG.
  • the guide frame 92a indicates the position where the user should place the face
  • the guide frame 92b indicates the position where the user should place the palm.
  • the message area 93 is an area for displaying a message to be notified to the user regarding shooting.
  • the shooting button 94 is used for the user to instruct shooting.
  • the cancel button 95 is used by the user to cancel the shooting.
  • the shooting button 94 can be omitted. In this case, the authentication device automatically shoots, for example, when the user appropriately enters the shooting area.
  • FIG. 4B shows a state in which the user arranges the authentication portion according to the guidance image 90 shown in FIG. 4A.
  • the user arranges his face in the guide frame 92a and his palm in the guide frame 92b.
  • the shooting button 94 When the user presses the shooting button 94 in this state, the camera 2 shoots.
  • FIG. 5 shows an example of an image captured by the camera 2.
  • a photographed image in which the user's face is located at a position corresponding to the guide frame 92a and the user's palm is located at a position corresponding to the guide frame 92b can be obtained.
  • the photographing areas 91, guide frames 92a and 92b shown in FIGS. 4 (A) and 4 (B) are used for arranging the authentication portions in the guide image and are not included in the photographed image.
  • the authentication processing device 40 executes the biometric authentication process using the authentication data supplied from the authentication data generation device 10, that is, the photographed image of each authentication site.
  • FIG. 6 is a block diagram showing the hardware configuration of the authentication processing device 40.
  • the authentication processing device 40 includes an interface 41, a processor 42, a memory 43, and a collation database (DB) 44.
  • the interface 41 is used for receiving the authentication data from the authentication data generation device 10 and outputting the authentication result.
  • the processor 42 is composed of a computer such as a CPU, and executes an authentication process by the authentication processing device 40. Specifically, the processor 42 functions as an authentication engine by executing a program prepared in advance, and executes an authentication process using the authentication data.
  • the memory 43 is composed of a ROM, a RAM, and the like, and stores a program executed by the processor 42. Specifically, the memory 43 stores programs corresponding to a plurality of authentication engines. The memory 43 is also used as a working memory when the processor executes the authentication process.
  • the collation DB 44 stores collation data registered in advance for each user. The collation data is, for example, data of feature points in the captured image of the authentication site.
  • FIG. 7 is a block diagram showing the functional configuration of the authentication processing device 40.
  • the authentication processing device 40 functionally includes a plurality of authentication engines 41 and a result determination unit 42.
  • Each authentication engine 41 performs biometric authentication using different authentication sites.
  • the authentication engine A is a face authentication engine
  • the authentication engine B is a palm print authentication engine
  • the authentication engine C is a fingerprint authentication engine, and so on.
  • Each authentication engine 41 executes the authentication process by collating the authentication data supplied from the authentication data generation device 10 with the verification data stored in the verification DB 44, and outputs the authentication result.
  • the result determination unit 42 determines the authentication result of the user as a whole according to a predetermined determination standard based on the authentication result of each authentication engine 41.
  • the result judgment unit 42 may perform the two or more authentication engines 41. If the determination result of is successful, the authentication of the user is determined to be successful.
  • the result judgment unit 42 of all the authentication engines 41 Only when the determination result is successful, the authentication of the user is determined to be successful.
  • the result determination unit 42 outputs the authentication result thus obtained to an apparatus that uses the authentication result. As described above, in the present embodiment, high-speed and high-precision authentication is possible by combining a plurality of authentications.
  • FIG. 8 is a sequence diagram of a first example of the authentication data generation process.
  • the site determination unit 22 sets two or more imaging sites (step S11).
  • the imaging site is determined by various methods. In one method, a fixed imaging region is set for the authentication data generator 10.
  • the authentication processing device 40 since the authentication process is performed by the authentication engine prepared in advance, the authentication part corresponding to the authentication engine prepared in the authentication processing device 40 is set in advance as the photographing part.
  • two or more authentication sites specified by the user are set as imaging sites. In this case, the display device 14 displays a list of available authentication sites and allows the user to select in advance.
  • the camera 2 performs preliminary shooting (step S12).
  • the preliminary shooting is a process of shooting a preliminary shooting image used for determining an authentication site to be shot as an image to be used later as authentication data.
  • image shooting used as authentication data after preliminary shooting is referred to as "main shooting” to distinguish between the two.
  • the camera 2 transmits the preliminary shot image generated by the preliminary shooting to the site determination unit 22 (step S13).
  • the site determination unit 22 determines that, of the two or more imaging sites set in step S11, the imaging site shown in the preliminary imaging image is the authentication site (also referred to as “main imaging site”) to be the target of the main imaging. (Step S14), the camera control unit 21 is instructed to shoot the main shooting portion (step S15).
  • the camera control unit 21 controls the camera 2 to take a picture of the main shooting part instructed by the part determination unit 22 (step S16). At this time, the camera control unit 21 controls the camera 2 so as to generate a captured image focused on each of the two or more main imaging regions. For example, when a face and a palm are used as the main shooting portion as in the example of FIG. 4, the camera control unit 21 shoots a shot image focused on the user's face and a shot image focused on the user's palm.
  • the camera 2 is controlled in this way, and the camera 2 continuously shoots a plurality of main shooting parts (step S17). Specifically, the camera 2 focuses on each main photographing portion and repeats the operation of photographing.
  • the camera 2 focuses on the user's face for shooting, and then immediately focuses on the user's palm for shooting. At this time, the camera 2 completes continuous shooting in the shortest possible time so that the user does not have to maintain the same pose for a long time. Specifically, it is preferable that the camera 2 completes the imaging of all the main imaging portions within a few seconds (2 to 3 seconds). As a result, the user can experience the authentication with one shooting, and it is possible to reduce the burden on the user and the time required for the authentication.
  • the camera 2 transmits the shot images of the plurality of main shooting parts to the engine management unit 23 (step S18).
  • the engine management unit 23 classifies the received captured image for each authentication engine and supplies it to each authentication engine in the authentication processing device 40 (step S19).
  • the engine management unit 23 supplies the photographed image of the user's face to the face recognition engine, and supplies the photographed image of the user's palm to the palm print authentication engine. In this way, the authentication data generation process is completed.
  • the authentication data generation process it is possible to photograph a plurality of authentication sites for which biometric authentication should be performed in a short time. Therefore, when performing biometric authentication of two or more elements, it is not necessary to require the user to take a picture a plurality of times or change the pose, and the burden on the user can be reduced. Further, in continuous shooting in a short time, a shot image focusing on each authentication site can be obtained as authentication data, so that each authentication engine can perform accurate authentication.
  • the site determination unit sets two or more imaging sites in advance, and the imaging site included in the preliminary imaging image is determined as the main imaging site.
  • the site determination unit 22 extracts a plurality of authentication sites from the preliminary photographed image and determines as the main image capture site.
  • FIG. 9 is a sequence diagram of a second example of the authentication data generation process.
  • the process corresponding to step S11 of the first example is not performed. Therefore, first, preliminary shooting is performed by the camera 2 (step S21), and the preliminary shooting image is transmitted to the site detection unit 22 (step S22).
  • the site determination unit 22 detects the authentication site shown in the preliminary image (step S23), and determines the main imaging site from the authentication site (step S24). As an example, the site determination unit 22 may determine all the authentication sites shown in the preliminary imaging image as the main imaging site.
  • the site determination unit 22 performs a plurality of authentications shown in the preliminary photographed image.
  • a predetermined number of authentication parts are determined as the main imaging parts.
  • the site determination unit 22 may determine only two of the authentication sites as the main authentication site.
  • the site determination unit 22 analyzes the preliminary photographed image and determines that the photographed state (for example, the size, brightness, sharpness, etc. in the photographed image) of the photographed image is good among the plurality of authenticated parts.
  • the number of authentication sites may be determined as the main authentication site. For example, if the user's face, palm, and fingers are shown in the preliminary shot image, but the finger parts are small and unclear, the part determination unit 22 may determine the user's face and palm as the main shooting parts. Good.
  • step S24 When the main imaging site is determined in step S24, the subsequent processing is the same as in the first example. That is, the processing of steps S25 to S29 is the same as the processing of steps S15 to S19 of the first example shown in FIG. Therefore, the description thereof will be omitted.
  • the main shooting part is determined from the authentication parts shown in the preliminary shooting image, so that the user specifies the authentication part desired by himself / herself in the preliminary shooting. It becomes possible to do.
  • the user may perform preliminary shooting in a pose that shows the face and palm. If face recognition and fingerprint recognition are desired, preliminary shooting may be performed in a pose that shows the face and the tip of the thumb.
  • preliminary imaging is first performed, and the main imaging site is determined based on the preliminary imaging image.
  • the preliminary shot image can be used as the main shot image for any of the main shot parts, the main shot may be taken for a part other than the main shot part.
  • biometric authentication of three elements of face, palm print, and fingerprint.
  • the main imaging is performed on these three authentication sites.
  • the preliminary shot image obtained by the preliminary shooting is an image focused on the user's face and the preliminary shot image can be used as it is as the authentication data for face recognition, the shooting focusing on the user's face is performed in the main shooting.
  • the part determination unit 22 analyzes the preliminary image and determines that the preliminary image is sufficiently focused on any of the main image, the other main image is used.
  • a shooting instruction is given to the camera control unit 21.
  • the site determination unit 22 supplies the preliminary photographed image to the engine management unit 23 as a photographed image for one main imaged portion. As a result, the preliminary shooting can be effectively used and the shooting can be completed in a shorter time.
  • the authentication processing device 40 receives the authentication data generated by the above-mentioned authentication data generation process from the authentication data generation device 10, and authenticates by each authentication engine 41. Then, the result determination unit 42 determines the authentication result of the user based on the authentication result of each authentication engine 41. For example, the result determination unit 42 determines that the user has been successfully authenticated when the authentication results are successful for all the authentication sites. Then, the result determination unit 42 transmits the authentication result of the user obtained by the determination to the external device. In this way, a highly accurate authentication result that combines biometric authentication of a plurality of elements can be obtained.
  • FIG. 10 is a block diagram showing a schematic configuration of the authentication system 100 according to the embodiment.
  • the authentication system 100 is a system in which a user who is an employee of a certain company unlocks an electric lock by biometric authentication. For example, by applying this electric lock to the door of a specific room or conference room, it can be used for entry / exit management of employees. Further, by applying this electric lock to a specific file shelf or the like, access control to confidential information or the like can be performed.
  • the authentication system 100 includes a registration device 60 and an authentication device 80 connected to the server 70 by an in-house LAN or the like.
  • the registration device 60 is a device used when a user registers biometric authentication, and includes a terminal device 61, an IC reader 62, a camera 63, and a display unit 64.
  • the terminal device 61 is typically configured by a PC (Personal Computer) or the like.
  • the IC reader 62 reads the user's IDM (Identity Management) information from the employee ID card, which is an IC card.
  • the camera 63 captures the user's authentication site. In this embodiment, the authentication system 100 performs two-factor authentication of the user's face authentication and palm print authentication. Therefore, the camera 63 captures an image including the user's face and palm.
  • the display unit 64 displays the guidance image illustrated in FIG. 4A and receives a shooting instruction or the like by the user.
  • FIG. 11 is a sequence diagram of the registration process of the authentication system according to the embodiment. This process is executed by the registration device 60.
  • the user starts the registration process by pressing the registration button in the guidance image displayed on the display unit 64, and holds his / her employee ID card over the IC reader 62 (step S41).
  • the registration device 60 reads the IDM information from the employee ID card by the IC reader 62 (step S42) and activates the camera 63 (step S43).
  • a guidance screen is displayed on the display unit 64.
  • the camera 63 takes a picture, and the registration device 60 saves the shot image (step S45).
  • the shooting may be performed by a method of continuously shooting an image including the user's face and palm as in the above embodiment, and a method of shooting a normal user's face image and palm image individually. You may go there.
  • the registration device 60 transmits the user's IDM information and the captured image to the server 70 (step S46).
  • the server 70 extracts feature points from the captured image using an authentication engine or the like prepared in advance (step S47), and stores the extracted feature point information and IDM information in a database or the like in association with each other (step S48). .. In this way, the feature point information for the user's face authentication and palm print authentication is stored in the server 70 in association with the IDM information, and the user registration is completed.
  • the server 70 transmits a registration completion notification to the registration device 60 (step S49).
  • the registration device 60 displays the registration completion on the display unit 64 including a registration completion message (step S50). In this way, the user registration process is completed.
  • the authentication device 80 authenticates the user and unlocks the electric lock 85 by using the feature point information of the user registered in the server. That is, the authentication device 80 corresponds to the authentication device 1 shown in FIG. 1, and controls the electric lock using the authentication result.
  • the authentication device 80 includes a terminal device 81, a camera 83, a display unit 84, and an electric lock 85.
  • the terminal device 81 is composed of a PC or the like.
  • the terminal device 81 has the functions of the authentication data generation device 10 and the authentication processing device 40 shown in FIG. 1, and basically performs the same processing as the authentication device 1 described above.
  • the camera 83 photographs the authentication portion of the user and generates a captured image.
  • the display unit 84 displays a guide image or the like illustrated in FIG. 4A, and receives a shooting instruction from the user.
  • FIG. 12 is a sequence diagram of the authentication process of the authentication system according to the embodiment. This process is executed by the authentication device 80.
  • the authentication device 80 activates the camera 83 (step S62).
  • the camera 83 takes a picture, and the authentication device 80 saves the shot image (step S64). Note that the shooting in this case is performed by a method of continuously shooting an image including the user's face and palm in a short time, similarly to the authentication data generation device 10 in the above embodiment.
  • the authentication device 80 transmits the captured image of the user to the server 70 (step S65).
  • the server 70 extracts feature points from the captured image using an authentication engine or the like (step S66), and performs an authentication process by collating with the authentication information registered in advance in the database (step S67). This authentication process is performed by combining face authentication and palm print authentication, as in the authentication processing device 40 in the above embodiment.
  • step S68: Yes the server 70 transmits an unlocking instruction to the electric lock 85 (step S69).
  • the electric lock 85 Upon receiving the unlocking instruction, the electric lock 85 performs the unlocking process (step S70) and transmits the unlocking notification to the server 70 (step S71).
  • the server 70 does not send the unlock instruction to the electric lock 85.
  • the server 70 notifies the authentication device 80 of the authentication result (step S72). If the authentication is successful in step S68, the server 70 notifies the authentication device 80 of the authentication result that the authentication is successful and that the electric lock 85 is unlocked. On the other hand, when the authentication fails in step S68, the server 70 notifies the authentication device 80 of the authentication result indicating that the authentication has failed. When the authentication device 80 receives the authentication result notification, the authentication device 80 displays the content on the display unit 84 and notifies the user. In this way, the authentication process is completed. If the authentication fails, the server 70 may allow retries only a predetermined number of times, or may prohibit retries within a predetermined time.
  • the registration device 60 and the authentication device 80 are configured separately for convenience of explanation, but in reality, one PC or the like may have both a registration function and an authentication function. In that case, an IC reader, a camera, a display unit, and an electric lock may be connected to one PC. Further, in the example of FIG. 10, the terminal device 81 of the authentication device 80 controls the electric lock 80, but instead, the server 70 may directly control the electric lock 85.
  • the authentication result by the authentication system 100 is used for unlocking the electric lock 85, but the authentication result may be used for other purposes.
  • the authentication result can be used for payment.
  • payment information such as credit card information is registered in advance instead of the IDM information read from the employee ID card, a system for performing payment using biometric authentication of the face and palm print can be configured.
  • the authentication data generation device 10 is configured to include the display device 14, but the application of the present disclosure is not limited to this.
  • a display device for giving instructions to the user is unnecessary. There are cases.
  • a plurality of authentications using face authentication and palm print authentication are performed, but the application of the present disclosure is not limited to this, and other authentication elements can be combined.
  • face authentication and palm print authentication iris authentication, fingerprint authentication and vein authentication using fingers, authentication using ear shape, authentication using pre-registered facial expressions and gestures using hands, etc. It may be used in combination.
  • these authentications basically use still images, instead, authentication may be performed using a user's gait (walking method) or the like using a moving image. For example, a user may take a moving image of walking with a front camera, and face recognition and gait recognition may be combined.
  • biometric authentication is used in the above embodiments and examples, for example, authentication using a code to be displayed on the body or a specific object (small device or the like) may be used.
  • the authentication device 1 shown in FIG. 1 can be applied to various devices and systems.
  • the authentication data generation device 10 may be configured as a terminal device such as a PC
  • the authentication processing device 40 may be configured as a server.
  • authentication data and the like are transmitted and received between the terminal device and the server.
  • the functions of the authentication data processing device 10 and the authentication processing device 40 may be provided in one terminal device such as a PC to be a stand-alone type device.
  • a camera may be connected to the terminal device, and the camera 2 may be controlled from the terminal device to perform shooting.
  • a smartphone, a tablet PC, or the like may be used to integrate the camera 2, the authentication data generation device 10, and the authentication processing device 40. Further, the camera 2 may incorporate the functions of the authentication data generation device 10 and the authentication processing device 40 to form a camera with an authentication function.
  • FIG. 13 shows the functional configuration of the authentication data generation device 90 according to the second embodiment.
  • the authentication data generation device 90 includes a shooting control unit 91 and an output unit 92.
  • the photographing control unit 91 controls one photographing device such as a camera, and causes a plurality of authentication parts of an authentication target person to be photographed with different settings.
  • the output unit 92 outputs the captured images of the plurality of authentication sites obtained by the photographing as authentication data for each authentication site.
  • the output unit 92 outputs the authentication data to the device that executes the authentication process. In this way, since the authentication data generation device 90 generates captured images of a plurality of authentication parts of the authentication target person using one photographing device, it is possible to perform highly accurate authentication without burdening the user.
  • the authentication data generation device 90 can also be applied to various devices and systems.
  • the authentication data generation device 90 may be configured as a terminal device such as a PC to configure a system for communicating with the server, or the authentication data generation device 90 may be provided with an authentication processing function to form a stand-alone device. Good.
  • the authentication data generation device 90 may be integrated with the photographing device and the authentication device to form a device such as a smartphone, a tablet PC, or a camera.
  • An imaging control unit that controls one imaging device and allows multiple authentication sites of the authentication target to be photographed with different settings.
  • An output unit that outputs captured images of a plurality of authentication sites obtained by the shooting as authentication data for each authentication site, and an output unit.
  • An authentication data generator comprising.
  • Appendix 2 The authentication according to Appendix 1, wherein the photographing control unit performs a preliminary image of the person to be authenticated, analyzes the preliminary photographed image obtained by the preliminary image, and determines a plurality of authentication sites to be photographed. Data generator.
  • Appendix 3 The authentication data generation device according to Appendix 2, wherein the photographing control unit determines a plurality of predetermined authentication sites included in the preliminary photographed image as a plurality of authentication sites to be photographed.
  • Appendix 4 The authentication data generation device according to Appendix 2, wherein the photographing control unit determines all of the plurality of authentication sites included in the preliminary photographed image as the plurality of authentication sites to be photographed.
  • the imaging control unit adjusts the focus of the imaging device for each of the plurality of authentication sites, and controls the imaging device so as to capture an image focused on each authentication site. Described authentication data generator.
  • Appendix 8 The authentication data generator according to any one of Appendix 1 to 7.
  • An authentication device including an authentication processing device that authenticates the authentication target person using the authentication data for each authentication site.
  • the authentication processing device is an authentication device that determines that the authentication target person has been successfully authenticated when all of the plurality of authentication sites are successfully authenticated.
  • An authentication data generation method for outputting captured images of a plurality of authentication sites obtained by the photographing as authentication data for each authentication site.
  • a recording medium recording a program that causes a computer to execute a process of outputting captured images of a plurality of authentication sites obtained by the photographing as authentication data for each authentication site.
  • Authentication device 10 1 Authentication device 10, 90 Authentication data generator 21 Camera control unit 22 Part determination unit 23 Engine management unit 24 Display control unit 40 Authentication processing device 41 Authentication engine 42 Result judgment unit 60 Registration device 70 Server 80 Authentication device 100 Authentication system

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Multimedia (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Oral & Maxillofacial Surgery (AREA)
  • Software Systems (AREA)
  • Biomedical Technology (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Collating Specific Patterns (AREA)
  • Studio Devices (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)

Abstract

認証データ生成装置は、１つの撮影装置を制御し、認証対象者の複数の認証部位を異なる設定で撮影させる。そして、認証データ生成装置は、撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する。

Description

認証データ生成装置、認証装置、認証データ生成方法、及び、記録媒体
　本開示は、生体認証に関する。
　２要素以上の認証を行う手法が提案されている。一般的に、複数要素の認証を行う場合、カメラやセンサなどにより異なる認証部位からデータを取得するために、ユーザに異なる部位の撮影やポーズの変更などを求める必要があり、ユーザの負担が大きくなる。この点、特許文献１は、２つの画像取得手段により取得した画像を使用することにより、２要素の生体認証を行う手法を開示している。
特開２００６－２２１５１４号公報 特開２０１６－０７６８５０号公報
　しかし、特許文献１の手法では、生体認証を行う要素ごとに画像取得手段を用意する必要があり、装置が大型化、複雑化してしまうという問題がある。
　本開示の１つの目的は、簡易な構成でユーザに負担をかけずに複数要素の情報を取得することにある。
　本開示の一態様による認証データ生成装置は、
　１つの撮影装置を制御し、認証対象者の複数の認証部位を異なる設定で撮影させる撮影制御部と、
　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する出力部と、を備える。
　本開示の他の一態様による認証データ生成方法は、
　１つの撮影装置を制御して、認証対象者の複数の認証部位を異なる設定で撮影させ、
　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する。
　本開示の他の一態様による記録媒体は、
　１つの撮影装置を制御して、認証対象者の複数の認証部位を異なる設定で撮影させ、
　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する処理をコンピュータに実行させるプログラムを記録する。
第１実施形態に係る認証装置の概略構成を示す。 認証データ生成装置のハードウェア構成を示すブロック図である。 認証データ生成装置の機能構成を示すブロック図である。 撮影のための案内画像の例を示す。 撮影画像の例を示す。 認証処理装置のハードウェア構成を示すブロック図である。 認証処理装置の機能構成を示すブロック図である。 認証データ生成処理の第１例のシーケンス図である。 認証データ生成処理の第２例のシーケンス図である。 実施例に係る認証システムの概略構成を示すブロック図である。 実施例に係る認証システムの登録処理のシーケンス図である。 実施例に係る認証システムの認証処理のシーケンス図である。 第２実施形態に係る認証データ生成装置の機能構成を示すブロック図である。
　以下、図面を参照しながら、本開示の実施形態について説明する。
１．第１実施形態
　［全体構成］
　図１は、本開示の実施形態に係る認証装置の概略構成を示す。認証装置１は、複数要素、即ち、２要素以上の生体認証を行う装置である。認証装置１は、カメラ２と、認証データ生成装置１０と、認証処理装置４０とを備える。カメラ２は、認証の対象者であるユーザを撮影し、撮影画像を認証データ生成装置１０に供給する。具体的には、カメラ２は、ユーザの生体認証に用いる部位（以下、「認証部位」とも呼ぶ。）の撮影画像を生成する。例えば、認証装置１がユーザの顔認証及び掌紋認証を行う場合、カメラ２はユーザの顔と掌を含む撮影画像を生成する。カメラ２は本開示の撮影装置の一例である。
　認証データ生成装置１０は、カメラ２による撮影を制御する機能を有し、ユーザの各認証部位に適した設定で各認証部位の撮影を行うようにカメラ２を制御する。例えば、認証装置１がユーザの顔認証及び掌紋認証を行う場合、認証データ生成装置１０は、ユーザの顔にフォーカスした画像と、ユーザの掌にフォーカスした画像とを撮影するようにカメラ２を制御する。
　また、認証データ生成装置１０は、各認証部位にフォーカスした撮影画像をカメラ２から取得し、認証データとして認証処理装置４０に供給する。上記の例では、認証データ生成装置１０は、ユーザの顔にフォーカスした画像と、ユーザの掌にフォーカスした画像とを認証データとして認証処理装置４０に供給する。認証処理装置４０は、認証部位毎に用意された複数の認証エンジンを備えており、認証データ生成装置１０は、各認証部位にフォーカスした撮影画像を、認証処理装置４０内の各認証部位に対応する認証エンジンに供給する。なお、認証データ生成装置１０は、各認証部位にフォーカスした撮影画像から、その認証部位の部分の画像を切り出し、認証データとして認証処理装置４０に供給しても良い。
　認証処理装置４０は、上述のように、認証部位毎に用意された複数の認証エンジンを備えている。各認証エンジンは、認証データ生成装置１０から供給された認証データに基づいて生体認証を行う。また、認証処理装置４０は、複数の認証エンジンによる認証結果に基づいて、ユーザの認証結果を決定し、出力する。例えば、認証処理装置４０は、複数の認証部位の全ての認証が成功した場合に、ユーザの認証を成功と判定する。他の例では、認証処理装置４０は、複数の認証部位のうち所定数以上の認証が成功した場合に、ユーザの認証を成功と判定する。
　認証処理装置４０は、ユーザの認証結果を、その認証結果を使用する他の装置に出力する。一例として、認証結果を決済のために使用する場合、認証処理装置４０は決済を実行する装置に認証結果を出力する。他の例として、認証結果を特定の空間や金庫などの施錠装置の制御に使用する場合、認証処理装置４０はその施錠装置に認証結果を出力する。
　［認証データ生成装置］
　次に、認証データ生成装置１０について詳しく説明する。図２は、認証データ生成装置１０のハードウェア構成を示すブロック図である。図示のように、認証データ生成装置１０は、インタフェース（Ｉｎｔｅｒｆａｃｅ）１１と、プロセッサ１２と、メモリ１３と、表示装置１４と、記録媒体１５と、を備える。
　インタフェース１１は、カメラ２及び認証処理装置４０との間でデータの授受を行う。インタフェース１１は、認証データ生成装置１０が撮影に関する制御信号をカメラ２に送信したり、カメラ２が生成した撮影画像を受信したりする際に使用される。また、インタフェース１１は、認証データ生成装置１０が、撮影画像である認証データを認証処理装置４０に供給する際に使用される。
　プロセッサ１２は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）などのコンピュータであり、予め用意されたプログラムを実行することにより、認証データ生成装置１０の全体を制御する。メモリ１３は、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）などにより構成される。メモリ１３は、プロセッサ１２により実行される各種のプログラムを記憶する。また、メモリ１３は、プロセッサ１２による各種の処理の実行中に作業メモリとしても使用される。
　表示装置１４は、典型的には液晶ディスプレイなどであり、ユーザが認証部位の撮影を行う際の案内画像を表示する。また、表示装置１４は、タッチパネルを備え、ユーザによる撮影指示などの入力装置としても使用される。
　記録媒体１５は、ディスク状記録媒体、半導体メモリなどの不揮発性で非一時的な記録媒体であり、認証データ生成装置１０に対して着脱可能に構成される。記録媒体１５は、プロセッサ１２が実行する各種のプログラムを記録している。認証データ生成装置１０が各種の処理を実行する際には、記録媒体１５に記録されているプログラムがメモリ１３にロードされ、プロセッサ１２により実行される。
　図３は、認証データ生成装置１０の機能構成を示すブロック図である。図示のように、認証データ生成装置１０は、カメラ制御部２１と、部位決定部２２と、エンジン管理部２３と、表示制御部２４と、を備える。
　カメラ制御部２１は、カメラ２に対して制御信号を送信し、撮影を制御する。具体的には、カメラ制御部２１は、カメラ２による撮影時の露出やフォーカスなどの設定を制御し、撮影指示を与えることにより撮影タイミングを制御する。カメラ制御部２１は、本開示の撮影制御部の一例である。
　部位決定部２２は、カメラ２により撮影すべきユーザの認証部位を決定する。認証部位とは、生体認証に用いられるユーザの身体の部位であり、顔認証の場合の顔、掌紋認証の場合の掌、指紋認証の場合の指先などである。部位決定部２２は、決定した認証部位をカメラ制御部２１に供給し、カメラ制御部２１は部位決定部２２が決定した認証部位にフォーカスした画像をカメラ２に撮影させる。
　エンジン管理部２３は、認証処理装置４０内に含まれる各認証部位の認証エンジンを制御する。具体的には、エンジン管理部２３は、認証処理装置４０内に用意されている各認証エンジンの種別、認証に必要な認証データ（撮影画像）の条件などの情報を予め記憶している。そして、エンジン管理部２３は、カメラ２が生成した各認証部位の撮影画像を分類し、認証処理装置４０内の対応する認証エンジンに供給する。例えば、カメラ２によりユーザの顔にフォーカスした撮影画像（以下、「顔認証データ」と呼ぶ。）と、ユーザの掌にフォーカスした撮影画像（以下、「掌紋認証データ」）が得られた場合、エンジン管理部２３は、顔認証データを認証処理装置４０内の顔認証エンジンに供給し、掌紋認証データを認証処理装置４０内の掌紋認証エンジンに供給する。エンジン管理部２３は、本開示の出力部の一例である。
　表示制御部２４は、ユーザが認証部位の撮影を行う際の案内画像を表示装置１４に表示する。案内画像とは、カメラ２の撮影範囲内でユーザが認証部位を配置すべき位置を示す画像である。図４（Ａ）に案内画像の一例を示す。案内画像９０は、撮影エリア９１と、メッセージエリア９３と、撮影ボタン９４と、キャンセルボタン９５とを含む。撮影エリア９１は、カメラ２により撮影される範囲を示す。撮影エリア９１は、案内枠９２ａ、９２ｂを含む。案内枠９１ａ、９２ｂは、撮影時にユーザが認証部位を配置すべき位置を示す。図４（Ａ）の例では、案内枠９２ａはユーザが顔を配置すべき位置を示し、案内枠９２ｂはユーザが掌を配置すべき位置を示す。メッセージエリア９３は、撮影に関してユーザに告知すべきメッセージを表示するエリアである。撮影ボタン９４は、ユーザが撮影を指示するために用いられる。キャンセルボタン９５は、ユーザが撮影をキャンセルするために用いられる。なお、自動撮影を行うタイプの認証装置では、撮影ボタン９４を省略することができる。この場合、認証装置は、例えばユーザが適切に撮影エリアに入ったときに自動的に撮影を行う。
　図４（Ｂ）は、図４（Ａ）に示す案内画像９０に従ってユーザが認証部位を配置した状態を示す。ユーザは、案内枠９２ａ内に顔を配置し、案内枠９２ｂ内に掌を配置している。この状態で、ユーザが撮影ボタン９４を押すと、カメラ２による撮影が行われる。図５は、カメラ２による撮影画像の例を示す。案内枠９２ａに対応する位置にユーザの顔があり、案内枠９２ｂに対応する位置にユーザの掌がある撮影画像が得られる。なお、図４（Ａ）、４（Ｂ）に示す撮影エリア９１、案内枠９２ａ及び９２ｂなどは案内画像における認証部位の配置に用いられるものであり、撮影画像には含まれない。
　［認証処理装置］
　次に、認証処理装置について詳しく説明する。認証処理装置４０は、認証データ生成装置１０から供給された認証データ、即ち、各認証部位の撮影画像を用いて、生体認証処理を実行する。
　図６は、認証処理装置４０のハードウェア構成を示すブロック図である。認証処理装置４０は、インタフェース４１と、プロセッサ４２と、メモリ４３と、照合データベース（ＤＢ）４４と、を備える。インタフェース４１は、認証データ生成装置１０からの認証データの受信や、認証結果の出力のために用いられる。プロセッサ４２は、ＣＰＵなどのコンピュータにより構成され、認証処理装置４０による認証処理を実行する。具体的には、プロセッサ４２は、予め用意されたプログラムを実行することにより認証エンジンとして機能し、認証データを用いた認証処理を実行する。メモリ４３は、ＲＯＭ、ＲＡＭなどにより構成され、プロセッサ４２が実行するプログラムを記憶する。具体的には、メモリ４３は、複数の認証エンジンに対応するプログラムを記憶している。また、メモリ４３は、プロセッサが認証処理を実行する際に作業メモリとしても使用される。照合ＤＢ４４は、ユーザ毎に予め登録された照合データを記憶している。照合データは、例えば認証部位の撮影画像における特徴点のデータなどである。
　図７は、認証処理装置４０の機能構成を示すブロック図である。認証処理装置４０は、機能的には複数の認証エンジン４１と、結果判定部４２とを備える。各認証エンジン４１は、異なる認証部位を用いた生体認証を行う。例えば、認証エンジンＡは顔認証エンジン、認証エンジンＢは掌紋認証エンジン、認証エンジンＣは指紋認証エンジンという具合である。各認証エンジン４１は、認証データ生成装置１０から供給された認証データを、照合ＤＢ４４に記憶されている照合データと照合することにより認証処理を実行し、認証結果を出力する。
　結果判定部４２は、各認証エンジン４１の認証結果に基づいて、予め決められた判定基準に従い、全体としてのユーザの認証結果を判定する。一例として、２つ以上の認証エンジンの判定結果が認証成功であった場合にユーザの認証を成功とするという判定基準が定められている場合、結果判定部４２は、２つ以上の認証エンジン４１の判定結果が成功である場合に、そのユーザの認証を成功と判定する。他の例として、全ての認証エンジンの判定結果が認証成功であった場合に限りユーザの認証を成功とするという判定基準が定められている場合、結果判定部４２は、全ての認証エンジン４１の判定結果が成功である場合に限って、そのユーザの認証を成功と判定する。結果判定部４２は、こうして得られた認証結果を、その認証結果を使用する装置へ出力する。このように、本実施形態では、複数の認証を組み合わせることにより、高速かつ高精度な認証が可能となる。
　［認証データ生成処理］
　次に、認証データ生成装置１０により実行される認証データ生成処理について詳しく説明する。
　（第１例）
　まず、認証データ生成処理の第１例について説明する。図８は、認証データ生成処理の第１例のシーケンス図である。まず、事前処理として、部位決定部２２は、２以上の撮影部位を設定する（ステップＳ１１）。撮影部位の決定は、各種の方法で行われる。１つの方法では、認証データ生成装置１０に対して固定の撮影部位が設定される。認証処理装置４０においては、予め用意された認証エンジンにより認証処理が行われるので、認証処理装置４０内に用意されている認証エンジンに対応する認証部位が撮影部位として予め設定される。他の方法では、認証エンジンが用意されている複数の認証部位のうち、ユーザが指定した２つ以上の認証部位を撮影部位として設定する。この場合、表示装置１４に利用可能な認証部位のリストを表示し、ユーザに事前に選択させる。
　ユーザがカメラ２の撮影範囲に移動して撮影指示を行うと、カメラ２は予備撮影を行う（ステップＳ１２）。予備撮影とは、後に認証データとして使用する画像の撮影対象となる認証部位を決定するために使用する予備撮影画像を撮影する処理である。なお、以下では、予備撮影後に認証データとして使用する画像撮影を「本撮影」と呼び、両者を区別する。カメラ２は、予備撮影により生成した予備撮影画像を部位決定部２２へ送信する（ステップＳ１３）。部位決定部２２は、ステップＳ１１で設定された２以上の撮影部位のうち、予備撮影画像に写っている撮影部位を本撮影の対象となる認証部位（「本撮影部位」とも呼ぶ。）と決定し（ステップＳ１４）、カメラ制御部２１に本撮影部位の撮影を指示する（ステップＳ１５）。
　カメラ制御部２１は、部位決定部２２により指示された本撮影部位の撮影を行うようカメラ２を制御する（ステップＳ１６）。この際、カメラ制御部２１は、２つ以上の本撮影部位の各々にフォーカスした撮影画像を生成するようにカメラ２を制御する。例えば、図４の例のように、本撮影部位として顔と掌を使用する場合、カメラ制御部２１は、ユーザの顔にフォーカスした撮影画像と、ユーザの掌にフォーカスした撮影画像とを撮影するようにカメラ２を制御し、カメラ２は複数の本撮影部位を連続撮影する（ステップＳ１７）。具体的には、カメラ２は、各本撮影部位にフォーカスを合わせ、撮影する動作を繰り返す。上記の例では、カメラ２は、ユーザの顔にフォーカスを合わせて撮影を行った後、直ちにユーザの掌にフォーカスを合わせて撮影を行う。この際、カメラ２は、ユーザが長い時間同じポーズを維持しなくてすむように、可能な限り短時間で連続撮影を完了する。具体的に、カメラ２は数秒（２～３秒）の間に全ての本撮影部位の撮影を完了することが好ましい。これにより、ユーザの体験的には、１度の撮影で認証を行うことができ、ユーザの負担軽減及び認証に要する時間の短縮が可能となる。
　本撮影が終了すると、カメラ２は、複数の本撮影部位の撮影画像をエンジン管理部２３に送信する（ステップＳ１８）。エンジン管理部２３は、受信した撮影画像を認証エンジン毎に分類し、認証処理装置４０内の各認証エンジンに供給する（ステップＳ１９）。上記の例では、エンジン管理部２３は、ユーザの顔の撮影画像を顔認証エンジンに供給し、ユーザの掌の撮影画像を掌紋認証エンジンに供給する。こうして、認証データ生成処理は終了する。
　以上のように、認証データ生成処理では、生体認証を行うべき複数の認証部位の撮影を短時間で行うことができる。よって、２要素以上の生体認証を行う際に、ユーザに複数回の撮影やポーズの変更などを求める必要が無く、ユーザの負担を軽減することができる。また、短時間での連続撮影において、各認証部位にフォーカスした撮影画像を認証データとして得ることができるので、各認証エンジンにより正確な認証が可能となる。
　（第２例）
　次に、認証データ生成処理の第２例について説明する。上記の第１例では、部位決定部は予め２以上の撮影部位を設定しておき、そのうち予備撮影画像に含まれる撮影部位を本撮影部位と決定している。その代わりに、第２例では、部位決定部２２は、予備撮影画像から複数の認証部位を抽出し、本撮影部位として決定する。
　図９は、認証データ生成処理の第２例のシーケンス図である。この例では、第１例のステップＳ１１に相当する処理は行われない。よって、まず、カメラ２による予備撮影が行われ（ステップＳ２１）、予備撮影画像が部位検出部２２に送信される（ステップＳ２２）。次に、部位決定部２２は、予備撮影画像に写っている認証部位を検出し（ステップＳ２３）、その中から本撮影部位を決定する（ステップＳ２４）。一例として、部位決定部２２は、予備撮影画像に写っている全ての認証部位を本撮影部位と決定してもよい。他の例として、認証処理装置４０が所定数（例えば、２要素）の認証部位を用いて認証処理を行うと決まっている場合、部位決定部２２は、予備撮影画像に写っている複数の認証部位のうち、所定数の認証部位を本撮影部位と決定する。例えば、予備撮影画像に３つの認証部位が写っている場合でも、部位決定部２２はそのうちの２つの認証部位のみを本認証部位と決定してもよい。さらにこの場合、部位決定部２２は、予備撮影画像を分析し、複数の認証部位のうち、撮影画像における撮影状態（例えば、撮影画像中の大きさ、明るさ、鮮明度など）が良好な所定数の認証部位を本認証部位と決定してもよい。例えば、予備撮影画像にユーザの顔、掌、指が写っているが、指の部分が小さく不鮮明であるという場合、部位決定部２２は、ユーザの顔と掌を本撮影部位に決定してもよい。
　ステップＳ２４で本撮影部位が決定されると、その後の処理は第１例と同様である。即ち、ステップＳ２５～Ｓ２９の処理は、図８に示す第１例のステップＳ１５～Ｓ１９の処理と同様である。よって、その説明は省略する。
　このように、認証データ生成処理の第２例によれば、予備撮影画像に写っている認証部位のうちから本撮影部位が決定されるので、ユーザは予備撮影において自分が希望する認証部位を指定することが可能となる。例えば、顔認証と掌紋認証を希望する場合には、ユーザは顔と掌が写るようなポーズで予備撮影を行えばよい。また、顔認証と指紋認証を希望する場合には、顔と親指の先とが写るようなポーズで予備撮影を行えばよい。
　（他の例）
　上記の第１例及び第２例では、まず予備撮影を行い、予備撮影画像に基づいて本撮影部位を決定している。但し、予備撮影画像が、いずれかの本撮影部位についての本撮影画像として使用できる場合には、本撮影ではその本撮影部位以外について撮影を行えばよい。例えば、顔、掌紋、指紋の３要素の生体認証を行う場合を考える。上記の第１例及び第２例では、予備撮影を行った後、これらの３つの認証部位について本撮影を行うことになる。しかし、予備撮影で得られた予備撮影画像がユーザの顔にフォーカスした画像となっており、予備撮影画像をそのまま顔認証の認証データとして使用できる場合、本撮影ではユーザの顔にフォーカスした撮影は不要であり、ユーザの掌及び親指（指紋）にフォーカスした撮影のみを行えばよい。具体的な処理としては、部位決定部２２が予備撮影画像を分析し、予備撮影画像が本撮影部位のいずれかについて十分にフォーカスしていると判断した場合には、それ以外の本撮影部位についてカメラ制御部２１に撮影指示を行う。また、部位決定部２２は、その予備撮影画像を、１つの本撮影部位についての撮影画像としてエンジン管理部２３に供給する。これにより、予備撮影を効果的に使用し、より短時間で撮影を完了することができる。
　［認証処理］
　次に、認証処理装置４０により実行される認証処理について説明する。認証処理装置４０は、上記の認証データ生成処理により生成された認証データを認証データ生成装置１０から受信し、各認証エンジン４１により認証を行う。そして、結果判定部４２は、各認証エンジン４１の認証結果に基づいて、ユーザの認証結果を決定する。例えば、結果判定部４２は、全ての認証部位について認証結果が成功である場合に、ユーザの認証に成功したと判定する。そして、結果判定部４２は、判定により得られたユーザの認証結果を外部の装置に送信する。こうして、複数要素の生体認証を組み合わせた高精度の認証結果が得られる。
　［実施例］
　次に、上記の認証装置を適用した実施例を説明する。図１０は、実施例に係る認証システム１００の概略構成を示すブロック図である。認証システム１００は、ある企業の社員であるユーザが生体認証により電気錠を解錠するシステムである。例えば、この電気錠を特定の部屋や会議室などのドアに適用することにより、社員の入退室管理に使用することができる。また、この電気錠を特定のファイル棚などに適用することにより、機密情報などへのアクセス管理を行うことができる。図１０に示すように、認証システム１００は、社内ＬＡＮなどによりサーバ７０に接続された登録装置６０及び認証装置８０を備える。
　まず、登録装置６０について説明する。登録装置６０は、ユーザが生体認証の登録を行う際に使用する装置であり、端末装置６１と、ＩＣリーダ６２と、カメラ６３と、表示部６４とを備える。端末装置６１は、典型的にはＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）などにより構成される。ＩＣリーダ６２は、ＩＣカードである社員証からユーザのＩＤＭ（Ｉｄｅｎｔｉｔｙ　Ｍａｎａｇｅｍｅｎｔ）情報を読み取る。カメラ６３は、ユーザの認証部位を撮影する。なお、本実施例では、認証システム１００は、ユーザの顔認証と掌紋認証の２要素認証を行うものとする。よって、カメラ６３は、ユーザの顔及び掌を含む画像を撮影する。表示部６４は、図４（Ａ）に例示する案内画像を表示し、ユーザによる撮影指示などを受け取る。
　図１１は、実施例に係る認証システムの登録処理のシーケンス図である。この処理は、登録装置６０により実行される。まず、ユーザは、表示部６４に表示された案内画像中の登録ボタンを押すなどして登録処理を開始し、自分の社員証をＩＣリーダ６２にかざす（ステップＳ４１）。登録装置６０は、ＩＣリーダ６２により社員証からＩＤＭ情報を読み取り（ステップＳ４２）、カメラ６３を起動する（ステップＳ４３）。カメラ６３が起動されると、表示部６４に案内画面が表示される。ユーザが案内画面を操作して撮影指示を行うと（ステップＳ４４）、カメラ６３による撮影が行われ、登録装置６０は撮影画像を保存する（ステップＳ４５）。なお、この場合の撮影は、上記の実施形態と同様にユーザの顔と掌を含む画像を連続撮影する方法で行ってもよく、通常のユーザの顔画像と掌の画像を個別に撮影する方法で行っても良い。
　次に、登録装置６０は、ユーザのＩＤＭ情報と、撮影画像とをサーバ７０へ送信する（ステップＳ４６）。サーバ７０は、予め用意された認証エンジンなどを用いて撮影画像から特徴点を抽出し（ステップＳ４７）、抽出された特徴点の情報とＩＤＭ情報とを関連付けてデータベースなどに保存する（ステップＳ４８）。こうして、ユーザの顔認証及び掌紋認証のための特徴点情報がＩＤＭ情報と関連付けてサーバ７０に保存され、ユーザの登録が完了する。サーバ７０は、登録完了通知を登録装置６０へ送信する（ステップＳ４９）。登録装置６０は、表示部６４に登録完了のメッセージなどを含む登録完了表示を行う（ステップＳ５０）。こうして、ユーザの登録処理が終了する。
　次に、認証装置８０について説明する。認証装置８０は、サーバに登録されたユーザの特徴点情報を利用して、ユーザの認証を行い、電気錠８５を解錠する。即ち、認証装置８０は、図１に示す認証装置１に相当するものであり、認証結果を用いて電気錠を制御する。図１０に示すように、認証装置８０は、端末装置８１と、カメラ８３と、表示部８４と、電気錠８５とを備える。端末装置８１は、ＰＣなどにより構成される。端末装置８１は、図１に示す認証データ生成装置１０及び認証処理装置４０の機能を備えており、基本的に上述した認証装置１と同様の処理を行う。カメラ８３は、ユーザの認証部位を撮影し、撮影画像を生成する。表示部８４は、図４（Ａ）に例示する案内画像などを表示し、ユーザにより撮影指示を受け取る。
　図１２は、実施例に係る認証システムの認証処理のシーケンス図である。この処理は、認証装置８０により実行される。ユーザが表示部８４に表示された案内画像中の解錠ボタンを押すなどして解錠要求を行うと（ステップＳ６１）、認証装置８０はカメラ８３を起動する（ステップＳ６２）。次に、ユーザが案内画面を操作して撮影指示を行うと（ステップＳ６３）、カメラ８３による撮影が行われ、認証装置８０は撮影画像を保存する（ステップＳ６４）。なお、この場合の撮影は、上記の実施形態における認証データ生成装置１０と同様に、ユーザの顔と掌を含む画像を短時間で連続撮影する方法で行われる。
　次に、認証装置８０は、ユーザの撮影画像をサーバ７０へ送信する（ステップＳ６５）。サーバ７０は、認証エンジンなどを用いて撮影画像から特徴点を抽出し（ステップＳ６６）、データベースに予め登録された認証情報と照合することにより認証処理を行う（ステップＳ６７）。この認証処理は、上記の実施形態における認証処理装置４０と同様に、顔認証及び掌紋認証を組み合わせて行われる。認証に成功すると（ステップＳ６８：Ｙｅｓ）、サーバ７０は、電気錠８５に解錠指示を送信する（ステップＳ６９）。解錠指示を受信すると、電気錠８５は解錠処理を行い（ステップＳ７０）、サーバ７０へ解錠通知を送信する（ステップＳ７１）。一方、認証に失敗すると（ステップＳ６８：Ｎｏ）、サーバ７０は電気錠８５に解錠指示を送信しない。
　そして、サーバ７０は、認証結果を認証装置８０に通知する（ステップＳ７２）。ステップＳ６８で認証に成功した場合、サーバ７０は認証に成功した旨、及び、電気錠８５を解錠した旨の認証結果を認証装置８０へ通知する。一方、ステップＳ６８で認証に失敗した場合、サーバ７０は認証に失敗した旨の認証結果を認証装置８０へ通知する。認証装置８０は、認証結果通知を受信すると、その内容を表示部８４に表示し、ユーザに知らせる。こうして、認証処理は終了する。なお、サーバ７０は、認証に失敗した場合、所定回数に限りリトライを許可したり、所定時間内のリトライを禁止したりしてもよい。
　図１０に示す例では、説明の便宜上、登録装置６０と認証装置８０を別個に構成しているが、実際には、１つのＰＣなどに登録機能と認証機能の両方を持たせても良い。その場合には、１つのＰＣにＩＣリーダと、カメラと、表示部と、電気錠とを接続すればよい。また、図１０の例では、認証装置８０の端末装置８１が電気錠８０を制御しているが、その代わりに、サーバ７０が直接電気錠８５を制御することとしてもよい。
　上記の実施例では、認証システム１００による認証結果を電気錠８５の解錠に使用しているが、認証結果を他の用途に使用しても良い。例えば、認証結果を決済に使用することもできる。この場合、社員証から読み取ったＩＤＭ情報の代わりに、クレジットカード情報などの決済情報を予め登録しておけば、顔及び掌紋の生体認証を用いて決済を行うシステムを構成することができる。
　［変形例］
　上記の実施形態及び実施例では、認証データ生成装置１０が表示装置１４を備える構成としているが、本開示の適用はこれには限られない。例えば、ユーザが特に意識しない状態でいつの間にか認証が実行される非積極認証のシステムや、フルオートフォーカスの撮影装置を使用したシステムなどにおいては、ユーザに対して指示を与えるための表示装置が不要な場合がある。
　上記の実施形態及び実施例では、顔認証と掌紋認証を用いた複数認証を実施しているが、本開示の適用はこれには限られず、他の認証要素を組み合わせることができる。例えば、顔認証や掌紋認証の他に、虹彩認証、指を利用した指紋認証や静脈認証、耳の形状を利用した認証、予め登録した顔の表情や手を用いたジェスチャーを用いた認証などを組み合わせて使用しても良い。また、これらの認証は基本的に静止画を使用するものであるが、その代わりに動画を用いて、ユーザの歩容（歩き方）などを利用した認証を行っても良い。例えば、ユーザが歩く様子を正面のカメラで動画撮影し、顔認証と歩容認証を組み合わせてもよい。また、上記の実施形態及び実施例では生体認証を利用しているが、例えば体に表示させるコードや特定物（小型デバイスなど）を用いた認証を利用しても良い。
　［各種の装置構成］
　図１に示す認証装置１は、各種の装置やシステムに適用することができる。１つの例では、図１０に示す実施例のように、認証データ生成装置１０をＰＣなどの端末装置として構成し、認証処理装置４０をサーバとして構成してもよい。この場合、認証データなどは端末装置とサーバとの間で送受信することになる。他の例では、認証データ処理装置１０及び認証処理装置４０の機能をＰＣなどの１つの端末装置内に設け、スタンドアローン型の装置としてもよい。この場合、端末装置にカメラを接続し、端末装置からカメラ２を制御して撮影を実施すればよい。さらに他の例としては、スマートフォンやタブレットＰＣなどを用いて、カメラ２、認証データ生成装置１０及び認証処理装置４０を一体化した装置としてもよい。また、カメラ２に認証データ生成装置１０及び認証処理装置４０の機能を組み込んで、認証機能付きカメラとしてもよい。
２．第２実施形態
　次に、本開示の第２実施形態について説明する。図１３は、第２実施形態に係る認証データ生成装置９０の機能構成を示す。認証データ生成装置９０は、撮影制御部９１と、出力部９２とを備える。撮影制御部９１は、カメラなどの１つの撮影装置を制御し、認証対象者の複数の認証部位を異なる設定で撮影させる。出力部９２は、その撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する。典型的には、出力部９２は、認証処理を実行する装置へ認証データを出力する。こうして、認証データ生成装置９０は、１つの撮影装置を用いて認証対象者の複数の認証部位の撮影画像を生成するので、ユーザの負担なく、高精度の認証を行うことが可能となる。
　なお、第２実施形態に係る認証データ生成装置９０も各種の装置やシステムに適用することができる。例えば、認証データ生成装置９０をＰＣなどの端末装置として構成してサーバと通信するシステムを構成してもよいし、認証データ生成装置９０に認証処理機能を付加してスタンドアローン型の装置としてもよい。また、認証データ生成装置９０と、撮影装置及び認証装置とを一体化して、スマートフォン、タブレットＰＣ、カメラなどの装置を構成しても良い。
　本開示によれば、簡易な構成でユーザに負担をかけずに複数要素の情報を取得することが可能となる。
　上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
　（付記１）
　１つの撮影装置を制御し、認証対象者の複数の認証部位を異なる設定で撮影させる撮影制御部と、
　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する出力部と、
　を備える認証データ生成装置。
　（付記２）
　前記撮影制御部は、前記認証対象者の予備撮影を行い、前記予備撮影により得られた予備撮影画像を分析して、前記撮影の対象となる複数の認証部位を決定する付記１に記載の認証データ生成装置。
　（付記３）
　前記撮影制御部は、前記予備撮影画像に含まれる、予め決められた複数の認証部位を、前記撮影の対象となる複数の認証部位と決定する付記２に記載の認証データ生成装置。
　（付記４）
　前記撮影制御部は、前記予備撮影画像に含まれる複数の認証部位の全てを、前記撮影の対象となる複数の認証部位と決定する付記２に記載の認証データ生成装置。
　（付記５）
　前記撮影制御部は、前記複数の認証部位ごとに前記撮影装置のフォーカスを調整し、各認証部位にフォーカスした画像を撮影するように前記撮影装置を制御する付記１乃至４のいずれか一項に記載の認証データ生成装置。
　（付記６）
　前記複数の認証部位は、前記認証対象者の顔と、前記認証対象者の掌又は指とを含む付記１乃至５のいずれか一項に記載の認証データ生成装置。
　（付記７）
　前記複数の認証部位を配置すべき位置を所定距離離れた位置に示す案内表示画面を表示装置に表示する表示制御部を備える付記１乃至６のいずれか一項に記載の認証データ生成装置。
　（付記８）
　付記１乃至７のいずれか一項に記載の認証データ生成装置と、
　前記各認証部位についての認証データを用いて、前記認証対象者の認証を行う認証処理装置と、を備える認証装置であって、
　前記認証処理装置は、前記複数の認証部位の全てについて認証が成功した場合に、前記認証対象者の認証に成功したと判定する認証装置。
　（付記９）
　１つの撮影装置を制御して、認証対象者の複数の認証部位を異なる設定で撮影させ、
　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する認証データ生成方法。
　（付記１０）
　１つの撮影装置を制御して、認証対象者の複数の認証部位を異なる設定で撮影させ、
　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する処理をコンピュータに実行させるプログラムを記録した記録媒体。
　以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。すなわち、本願発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。また、引用した上記の特許文献等の各開示は、本書に引用をもって繰り込むものとする。
　この出願は、２０１９年４月２６日に出願された日本出願特願２０１９－０８５０９５を基礎とする優先権を主張し、その開示の全てをここに取り込む。
　１　認証装置
　１０、９０　認証データ生成装置
　２１　カメラ制御部
　２２　部位決定部
　２３　エンジン管理部
　２４　表示制御部
　４０　認証処理装置
　４１　認証エンジン
　４２　結果判定部
　６０　登録装置
　７０　サーバ
　８０　認証装置
　１００　認証システム

Claims (10)

  1. 　１つの撮影装置を制御し、認証対象者の複数の認証部位を異なる設定で撮影させる撮影制御部と、
    　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する出力部と、
    　を備える認証データ生成装置。
  2. 　前記撮影制御部は、前記認証対象者の予備撮影を行い、前記予備撮影により得られた予備撮影画像を分析して、前記撮影の対象となる複数の認証部位を決定する請求項１に記載の認証データ生成装置。
  3. 　前記撮影制御部は、前記予備撮影画像に含まれる、予め決められた複数の認証部位を、前記撮影の対象となる複数の認証部位と決定する請求項２に記載の認証データ生成装置。
  4. 　前記撮影制御部は、前記予備撮影画像に含まれる複数の認証部位の全てを、前記撮影の対象となる複数の認証部位と決定する請求項２に記載の認証データ生成装置。
  5. 　前記撮影制御部は、前記複数の認証部位ごとに前記撮影装置のフォーカスを調整し、各認証部位にフォーカスした画像を撮影するように前記撮影装置を制御する請求項１乃至４のいずれか一項に記載の認証データ生成装置。
  6. 　前記複数の認証部位は、前記認証対象者の顔と、前記認証対象者の掌又は指とを含む請求項１乃至５のいずれか一項に記載の認証データ生成装置。
  7. 　前記複数の認証部位を配置すべき位置を所定距離離れた位置に示す案内表示画面を表示装置に表示する表示制御部を備える請求項１乃至６のいずれか一項に記載の認証データ生成装置。
  8. 　請求項１乃至７のいずれか一項に記載の認証データ生成装置と、
    　前記各認証部位についての認証データを用いて、前記認証対象者の認証を行う認証処理装置と、を備える認証装置であって、
    　前記認証処理装置は、前記複数の認証部位の全てについて認証が成功した場合に、前記認証対象者の認証に成功したと判定する認証装置。
  9. 　１つの撮影装置を制御して、認証対象者の複数の認証部位を異なる設定で撮影させ、
    　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する認証データ生成方法。
  10. 　１つの撮影装置を制御して、認証対象者の複数の認証部位を異なる設定で撮影させ、
    　前記撮影により得られた複数の認証部位の撮影画像を、各認証部位についての認証データとして出力する処理をコンピュータに実行させるプログラムを記録した記録媒体。
PCT/JP2020/017656 2019-04-26 2020-04-24 認証データ生成装置、認証装置、認証データ生成方法、及び、記録媒体 WO2020218491A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2021516249A JP7268726B2 (ja) 2019-04-26 2020-04-24 認証データ生成装置、認証装置、認証データ生成方法、及び、プログラム
US17/605,651 US11978284B2 (en) 2019-04-26 2020-04-24 Authentication data generation device, authentication device, authentication data generation method, and recording medium
EP20794747.4A EP3961549A4 (en) 2019-04-26 2020-04-24 AUTHENTICATION DATA GENERATION DEVICE, AUTHENTICATION DEVICE, AUTHENTICATION DATA GENERATION METHOD, AND RECORDING MEDIA

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019085095 2019-04-26
JP2019-085095 2019-04-26

Publications (1)

Publication Number Publication Date
WO2020218491A1 true WO2020218491A1 (ja) 2020-10-29

Family

ID=72942166

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/017656 WO2020218491A1 (ja) 2019-04-26 2020-04-24 認証データ生成装置、認証装置、認証データ生成方法、及び、記録媒体

Country Status (4)

Country Link
US (1) US11978284B2 (ja)
EP (1) EP3961549A4 (ja)
JP (2) JP7268726B2 (ja)
WO (1) WO2020218491A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113228615B (zh) * 2018-12-28 2023-11-07 索尼集团公司 信息处理装置、信息处理方法和计算机可读记录介质
JP7268726B2 (ja) * 2019-04-26 2023-05-08 日本電気株式会社 認証データ生成装置、認証装置、認証データ生成方法、及び、プログラム
KR20210052785A (ko) * 2019-10-31 2021-05-11 삼성디스플레이 주식회사 표시 장치

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006221514A (ja) 2005-02-14 2006-08-24 Canon Inc 生体認証装置及び画像取得方法
WO2014155750A1 (ja) * 2013-03-29 2014-10-02 富士通株式会社 血流指標算出方法、血流指標算出プログラム及び血流指標算出装置
JP2016076850A (ja) 2014-10-07 2016-05-12 オリンパス株式会社 撮像装置、撮像装置の制御方法、撮像装置の制御プログラム
JP2017049867A (ja) * 2015-09-03 2017-03-09 日本電気株式会社 認証装置、防犯システム、認証方法およびプログラム
JP2017518549A (ja) * 2014-03-17 2017-07-06 クアルコム，インコーポレイテッド モバイルデバイス上でユーザを認証するための方法および装置
JP2019085095A (ja) 2017-11-01 2019-06-06 株式会社デンソー 流体加熱装置

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3987081B2 (ja) * 2005-12-27 2007-10-03 京セラ株式会社 生体認証装置
WO2007001025A1 (ja) 2005-06-29 2007-01-04 Kyocera Corporation 生体認証装置
JP2007141018A (ja) * 2005-11-21 2007-06-07 Fujifilm Corp 画像取得方法および画像取得装置
JP4680100B2 (ja) * 2006-03-03 2011-05-11 グローリー株式会社 画像認証装置、撮影装置および画像認証システム
JP5034359B2 (ja) * 2006-08-07 2012-09-26 富士通株式会社 画像認証装置、画像認証方法、画像認証プログラム、記録媒体及び電子機器
JP2008113754A (ja) * 2006-11-01 2008-05-22 Kyocera Corp 生体認証装置
RU2336018C1 (ru) * 2007-01-09 2008-10-20 Владимир Николаевич Бичигов Носитель биометрической информации
JP5521304B2 (ja) 2008-10-03 2014-06-11 富士通株式会社 撮像装置、撮像プログラム、撮像方法、認証装置、認証プログラム及び認証方法
JP5991755B2 (ja) * 2012-11-16 2016-09-14 キヤノン株式会社 自動焦点検出装置およびその制御方法
US10339362B2 (en) 2016-12-08 2019-07-02 Veridium Ip Limited Systems and methods for performing fingerprint based user authentication using imagery captured using mobile devices
US11263432B2 (en) * 2015-02-06 2022-03-01 Veridium Ip Limited Systems and methods for performing fingerprint based user authentication using imagery captured using mobile devices
US20180260546A1 (en) * 2016-03-28 2018-09-13 Nec Corporation Biometric data processing apparatus, biometric data processing system, biometric data processing method, biometric data processing program, storage medium storing biometric data processing program
US20170308763A1 (en) * 2016-04-25 2017-10-26 Microsoft Technology Licensing, Llc Multi-modality biometric identification
KR101892184B1 (ko) 2017-02-14 2018-08-29 크루셜텍(주) 다중 생체 인식 장치 및 이를 포함하는 출입 시스템
KR20180097360A (ko) * 2017-02-23 2018-08-31 삼성전자주식회사 복수의 생체 센서를 이용하여 인증을 수행하기 위한 전자 장치 및 그의 동작 방법
US10606993B2 (en) * 2017-08-09 2020-03-31 Jumio Corporation Authentication using facial image comparison
KR101882281B1 (ko) * 2017-09-15 2018-08-24 엘지전자 주식회사 디지털 디바이스 및 그의 생체 인증 방법
US11518382B2 (en) * 2018-09-26 2022-12-06 Nec Corporation Learning to simulate
JP7269711B2 (ja) * 2018-10-03 2023-05-09 株式会社日立製作所 生体認証システム、生体認証方法およびプログラム
JP7268726B2 (ja) * 2019-04-26 2023-05-08 日本電気株式会社 認証データ生成装置、認証装置、認証データ生成方法、及び、プログラム
EP4064119A1 (en) * 2021-03-25 2022-09-28 Authenteq Tarbena GmbH Method and system for identifying a person
JP7094421B1 (ja) * 2021-05-17 2022-07-01 楽天グループ株式会社 無人航空機の制御システム、制御方法、及びプログラム

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006221514A (ja) 2005-02-14 2006-08-24 Canon Inc 生体認証装置及び画像取得方法
WO2014155750A1 (ja) * 2013-03-29 2014-10-02 富士通株式会社 血流指標算出方法、血流指標算出プログラム及び血流指標算出装置
JP2017518549A (ja) * 2014-03-17 2017-07-06 クアルコム，インコーポレイテッド モバイルデバイス上でユーザを認証するための方法および装置
JP2016076850A (ja) 2014-10-07 2016-05-12 オリンパス株式会社 撮像装置、撮像装置の制御方法、撮像装置の制御プログラム
JP2017049867A (ja) * 2015-09-03 2017-03-09 日本電気株式会社 認証装置、防犯システム、認証方法およびプログラム
JP2019085095A (ja) 2017-11-01 2019-06-06 株式会社デンソー 流体加熱装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3961549A4

Also Published As

Publication number Publication date
JP7268726B2 (ja) 2023-05-08
US20220222976A1 (en) 2022-07-14
JP2023106375A (ja) 2023-08-01
EP3961549A4 (en) 2022-06-08
EP3961549A1 (en) 2022-03-02
US11978284B2 (en) 2024-05-07
JP7480884B2 (ja) 2024-05-10
JPWO2020218491A1 (ja) 2020-10-29

Similar Documents

Publication Publication Date Title
WO2020218491A1 (ja) 認証データ生成装置、認証装置、認証データ生成方法、及び、記録媒体
JP7452571B2 (ja) 生体認証装置、生体認証方法および生体認証プログラム
JP4622763B2 (ja) 携帯通信端末装置及び認証方法
JP4924603B2 (ja) 顔認証装置、顔認証方法およびプログラム
JP2020161172A5 (ja) 二次元コード
JP2005242677A (ja) 複合認証システムおよびその方法ならびにプログラム
JP2006235718A (ja) 顔認証装置、その顔認証方法、その顔認証装置を組み込んだ電子機器およびその顔認証プログラムを記録した記録媒体
JP6374514B2 (ja) 非接触式掌紋認証方法、装置及び携帯端末
JP2007135149A (ja) 移動携帯端末
JP2017191374A (ja) 生体判定装置、端末装置、生体判定装置の制御方法、制御プログラム
WO2020022034A1 (ja) 情報処理装置、情報処理方法および情報処理プログラム
EP3559847A1 (en) Electronic device for biometric authentication of a user
JP2009015518A (ja) 眼画像撮影装置及び認証装置
JP4943127B2 (ja) 個人認証装置および個人認証システム
EP3752937B1 (en) Enrollment scheme for an electronic device
JP2020188507A (ja) 遊戯画像撮影システムおよび画像処理装置
KR101680598B1 (ko) 얼굴유도용 최적 가이드를 제공하는 얼굴인증 처리 장치 및 얼굴인증 처리 방법
JP4937639B2 (ja) 認証方法、認証装置、認証プログラム、及び該プログラムが記録された記録媒体
JPWO2020065931A1 (ja) 撮影制御システム、撮影制御方法、およびプログラム
JP2018191194A (ja) 撮像システム
JP2020091876A (ja) 情報処理装置、情報処理方法、プログラムならびに情報処理サーバ
JP2006127236A (ja) 生体情報認証装置および生体情報認証方法
JP2005044121A (ja) 個人認証装置および個人認証方法
JP2002352230A (ja) アクセスコントロールシステム
JP2020091731A (ja) 情報処理装置、情報処理方法、プログラムならびに情報処理サーバ

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20794747

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2021516249

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2020794747

Country of ref document: EP

Effective date: 20211126