WO2023073838A1 - 認証装置、認証システム、認証方法、及び非一時的なコンピュータ可読媒体 - Google Patents

Abstract

本人認証を適切に行うことが可能な認証装置を提供する。本開示にかかる認証装置（４０）は、第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得する取得部（４１）と、予め登録された照合情報と認証用情報との比較を行う比較部（４３）と、比較の結果に基づいてユーザの本人認証を行う認証部（４４）と、を備える。

Description

認証装置、認証システム、認証方法、及び非一時的なコンピュータ可読媒体

　本開示は、認証装置、認証システム、認証方法、及び非一時的なコンピュータ可読媒体に関する。

　ユーザの本人認証のために、顔や声紋などの生体情報を用いて生体認証を行う技術が知られている。関連する技術として、特許文献１は、発信者と着信者との間でネットワークを介して音声データを送受信する通話制御装置を開示する。当該通話制御装置は、着信を検出した場合、発信者と着信者との間の呼接続を確立する前に、発信者から発話された声紋を抽出し、抽出された声紋と、予め記憶された声紋情報とを照合する音声情報処理部を備えている。また、当該通話制御装置は、音声情報処理部により照合された結果に応じて、着信者への呼出しを行うか否かを決定する制御部をさらに備えている。

特開２０２０－０４８０５６号公報

　生体認証においては、誤認証が発生する場合がある。例えば、認証対象がユーザ本人であるにも拘らずユーザ本人でないと判定する本人拒否や、認証対象がユーザ以外の者であるにも拘らずユーザ本人であると判定する他人受け入れが生じ得る。上述した特許文献１が開示する通話制御装置では、制御部は、抽出された声紋が着信許可リストにも着信拒否リストにも一致しない場合は、発信者に対して着信者の予め登録された秘密の質問を行うことを決定する。また制御部は、秘密の質問に対する発信者の回答に応じて、呼出しを行うか否かを決定する。秘密の質問としては、例えば、着信者の生年月日、着信者のニックネームなどが挙げられる。

　生体認証に加えて、このような秘密の質問への回答に正解することで、本人拒否や他人受け入れを回避し、本人認証の精度を上げることが考えられる。しかしながら、特許文献１が開示する技術のように、生年月日やニックネームなどの秘密の質問を認証対象者に回答させる場合、本人以外の者であっても正答してしまうおそれがある。

　本開示の目的は、上述した課題を鑑み、本人認証を適切に行うことが可能な認証装置、認証システム、認証方法、及びプログラムを提供することにある。

　本開示にかかる認証装置は、
　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得する取得手段と、
　予め登録された照合情報と前記認証用情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を備える。

　本開示にかかる認証システムは、
　ユーザの第１の生体情報を取得して前記ユーザの生体認証を制御する認証端末と、
　前記認証端末と接続された認証装置と、
　を備え、
　前記認証装置は、
　前記生体認証に成功した前記ユーザの第２の生体情報であって、前記認証端末で取得可能な第２の生体情報である認証用情報を取得する取得手段と、
　予め登録された照合情報と前記認証用情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を有する。

　本開示にかかる認証方法は、
　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得し、
　予め登録された照合情報と前記認証用情報との比較を行い、
　前記比較の結果に基づいて前記ユーザの本人認証を行う。

　本開示にかかるプログラムが格納された非一時的なコンピュータ可読媒体は、
　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得する取得処理と、
　予め登録された照合情報と前記認証用情報との比較を行う比較処理と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証処理と、を
　コンピュータに実行させる。

　本開示により、本人認証を適切に行うことが可能な認証装置、認証システム、認証方法、及びプログラムを提供することができる。

実施形態１にかかる認証装置の構成を示すブロック図である。 実施形態１にかかる状態認証処理を示すフローチャートである。 実施形態２にかかる認証システムの構成を示すブロック図である。 実施形態２にかかる生体認証装置の構成を示すブロック図である。 実施形態２にかかる生体情報登録処理の流れを示すフローチャートである。 実施形態２にかかる生体認証処理の流れを示すフローチャートである。 実施形態２にかかる状態認証装置の構成を示すブロック図である。 実施形態２にかかる照合情報登録処理の流れを示すフローチャートである。 実施形態２にかかる状態マスタの一例を示す図である。 実施形態２にかかる状態情報ＤＢが記憶する内容の一例を示す図である。 実施形態２にかかる状態認証処理の流れを示すフローチャートである。 実施形態２にかかる状態情報の入力を促すための表示画面を示す図である。 実施形態２にかかるユーザが動作を行った場合の表示画面を示す図である。 実施形態２にかかる認証端末の構成を示すブロック図である。 実施形態２にかかる認証端末の機能が同一の装置に集約された状態認証装置の構成を示すブロック図である。 実施形態３にかかる認証装置の構成を示すブロック図である。 実施形態３にかかる単語認証処理を示すフローチャートである。 実施形態４にかかる認証システムの構成を示すブロック図である。 実施形態４にかかる単語認証装置の構成を示すブロック図である。 実施形態４にかかる単語情報ＤＢが記憶する内容の一例を示す図である。 実施形態４にかかる単語認証処理の流れを示すフローチャートである。 実施形態５にかかる認証装置の構成を示すブロック図である。 実施形態５にかかる指認証処理を示すフローチャートである。 実施形態６にかかる認証システムの構成を示すブロック図である。 実施形態６にかかる指認証装置の構成を示すブロック図である。 実施形態６にかかる指情報ＤＢが記憶する内容の一例を示す図である。 実施形態６にかかる指認証処理の流れを示すフローチャートである。 実施形態７にかかる認証装置の構成を示すブロック図である。 実施形態７にかかる認証処理を示すフローチャートである。 ハードウエアの構成例を示すブロック図である。

　背景技術において説明した誤認識による問題に対し、誤認証の発生を防ぐために生体認証装置の設定を厳密に行う方法が考えられる。しかしながら、例えば顔認証を行う顔認証装置の場合、認証を行う場所や時間によって照明の状況が変化するため、照明状況に応じた調光の設定が必要となる。そのため、顔認証の精度を上げるために、設定時間が長くなるという問題がある。

　また、調光の設定を十分に行うことで認証精度を改善させたとしても、顔認証の認証率を１００％とすることは難しい。このため、別の対処方法として、２つ以上の生体認証方式を組み合わせたマルチモーダル生体認証を行うことで認証精度を高める方法が考えられる。例えば、決済処理などの際には、顔認証とＰＩＮ（Personal Identification Number）認証とを組み合わせた２要素認証を行うことで、誤認証を回避することができる。しかしながら、この場合には、顔認証用機器（カメラ）以外に別の機器が必要となるため、コストが増大するという問題がある。

　以下では、本開示の実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。

＜実施形態１＞
　図１は、本実施形態にかかる認証装置１０の構成を示すブロック図である。認証装置１０は、取得部１１、抽出部１２、比較部１３、及び認証部１４を備えている。

　取得部１１は、顔認証に成功したユーザの顔領域を含む顔画像を取得する。抽出部１２は、顔画像から顔領域の状態を示す状態情報を抽出する。比較部１３は、予め登録された照合情報と状態情報との比較を行う。認証部１４は、比較の結果に基づいてユーザの本人認証を行う。

　図２は、認証装置１０が行う状態認証処理を示すフローチャートである。状態認証処理は、認証対象者であるユーザの顔画像から取得される状態情報を用いた認証である。状態情報は、ユーザの顔領域の状態を示す情報である。状態情報は、例えばユーザが「右目を閉じた」という情報などである。

　まず、取得部１１は、ユーザの顔画像を取得する（Ｓ１１）。抽出部１２は、顔画像から状態情報を抽出する（Ｓ１２）。比較部１３は、照合情報と状態情報とを比較する（Ｓ１３）。照合情報は、ユーザが予め認証装置１０に登録した照合用の情報である。認証部１４は、比較の結果に基づいて、ユーザの本人認証を行う（Ｓ１４）。認証部１４は、照合情報と状態情報とが所定以上一致した場合に、当該ユーザが本人認証に成功したと判定する。

　以上説明したように、本実施形態にかかる認証装置１０は、顔認証に成功したユーザの顔画像から状態情報を抽出し、照合情報と状態情報とを比較してユーザの本人認証を行う。このようにすることで、認証装置１０によれば、顔認証に成功したユーザの本人認証を適切に行うことができる。

＜実施形態２＞
　続いて、本開示にかかる実施形態２について説明する。本実施形態は、上述した実施形態１の具体例である。

（認証システム１０００の概要）
　図３は、本実施形態にかかる認証システム１０００の構成を示すブロック図である。
　認証システム１０００は、生体認証装置１００、状態認証装置２００、及び認証端末４００を備えている。生体認証装置１００、状態認証装置２００、及び認証端末４００のそれぞれは、ネットワークＮを介して接続されている。ネットワークＮは、有線か無線であるかを問わないし、通信プロトコルの種別を問わない。

　認証システム１０００は、認証端末４００において、認証対象者であるユーザＵの顔領域を撮影し、撮影画像から取得される情報に基づいて、生体認証装置１００及び状態認証装置２００を用いてユーザＵの本人認証を行うものである。認証端末４００は、ユーザＵの本人認証を行うことが求められる場所に設置されてよい。認証端末４００は、例えば、ホテル、マンション、小売店、飲食店、又は公共施設などに設置される。

　例えば、ユーザＵがホテルのエントランスに設置された認証端末４００で本人認証に成功すると、エントランスの施錠が解除され、ユーザＵがホテルに入館することができる。また、認証端末４００は、小売店や飲食店等で精算を行う際の本人認証に用いられてもよい。認証端末４００の設置場所及び用途は、これらに限定されるものではない。

　認証端末４００は、まず生体認証装置１００に対して顔認証要求を行い、生体認証装置１００から顔認証の結果を受信する。顔認証が成功した場合、認証端末４００は、続いて状態認証装置２００に対して状態認証要求を行い、状態認証装置２００から状態認証の結果を受信する。認証端末４００は、ユーザＵが状態認証にも成功した場合、ユーザＵが本人認証に成功したと判定する。ユーザＵは、顔認証及び状態認証の両方に成功することでホテルへの入館などの所定のサービスを受けることができる。

（生体認証装置１００）
　続いて、生体認証装置１００の構成について説明する。
　生体認証装置１００は、外部から受信した生体認証要求に応じて、当該要求に含まれる生体情報について、予め記憶された各ユーザの生体情報と照合を行い、照合結果（認証結果）を要求元へ返信する情報処理装置である。生体情報は、生体認証に用いる生体情報の特徴情報である。生体情報は、例えば、顔、声紋、指紋、虹彩、又は静脈等である。生体情報は、顔や声紋などといった個人に固有の身体的特徴から計算されるデータ（特徴量）を特徴情報として用いても構わない。

　本実施形態では、生体認証装置１００は、ユーザＵの顔特徴情報を生体情報として用いて、ユーザＵの顔認証を行うものとする。生体認証装置１００は、認証端末４００からユーザＵの顔画像と共に顔認証要求を受け取り、ユーザＵの顔認証を行い、結果を認証端末４００に返信する。

　図４は、本実施形態にかかる生体認証装置１００の構成を示すブロック図である。生体認証装置１００は、生体情報ＤＢ（DataBase）１１０と、検出部１２０と、特徴点抽出部１３０と、登録部１４０と、認証部１５０とを備える。

　生体情報ＤＢ１１０は、ユーザＩＤ１１１、当該ユーザＩＤの生体特徴情報１１２、及び生体認証方式１１３を対応付けて記憶する。
　ユーザＩＤ１１１は、ユーザを識別するための識別情報である。
　生体特徴情報１１２は、ユーザ個人に固有の身体的特徴から計算された特徴量である。本実施形態では、生体特徴情報１１２は、ユーザの顔画像から抽出された特徴点の集合である。本実施形態では、生体特徴情報１１２を顔特徴情報と称して説明する場合がある。

　生体認証方式１１３は、顔認証、声紋認証、及び指紋認証などの認証方式である。本実施形態では、生体認証方式１１３は顔認証である。生体認証装置１００が複数の認証方式の生体認証を行う場合、生体認証方式１１３には複数の異なる認証方式が含まれ得る。生体認証装置１００は、要求された認証方式に対応する生体特徴情報１１２を用いて生体認証を行ってもよい。

　検出部１２０は、顔特徴情報を登録するための登録画像に含まれる顔領域を検出し、特徴点抽出部１３０に出力する。
　特徴点抽出部１３０は、検出部１２０が検出した顔領域から特徴点を抽出し、登録部１４０に顔特徴情報を出力する。
　また、特徴点抽出部１３０は、認証端末４００から受信した顔画像等に含まれる特徴点を抽出し、認証部１５０に顔特徴情報を出力する。

　登録部１４０は、生体特徴情報の登録に際して、ユーザＩＤ１１１を新規に発行する。登録部１４０は、発行したユーザＩＤ１１１と、登録画像から抽出した生体特徴情報１１２とを対応付けて生体情報ＤＢ１１０へ登録する。

　認証部１５０は、生体特徴情報１１２を用いた生体認証を行う。具体的には、認証部１５０は、顔画像から抽出された顔特徴情報と、生体情報ＤＢ１１０内の生体特徴情報１１２との照合を行う。認証部１５０は、照合に成功した場合、照合された生体特徴情報１１２に対応付けられたユーザＩＤ１１１を特定する。

　認証部１５０は、生体特徴情報の一致の有無を、生体認証の結果として認証端末４００に返信する。生体特徴情報の一致の有無は、認証の成否に対応する。なお、生体特徴情報が一致する（一致有）とは、一致度が所定値以上である場合をいうものとする。また、生体認証結果は、生体認証に成功した場合、特定されたユーザＩＤ１１１を含むものとする。

（顔情報の登録処理）
　続いて、本実施形態にかかる顔情報の登録処理について説明する。
　図５は、本実施形態にかかる顔情報登録処理の流れを示すフローチャートである。まず、生体認証装置１００は、顔情報登録要求に含まれる登録画像を取得する（Ｓ２１）。例えば、生体認証装置１００は、顔情報登録要求を、認証端末４００や登録用ｗｅｂサイト等からネットワークＮを介して受け付ける。

　次に、検出部１２０は、登録画像に含まれる顔領域を検出する（Ｓ２２）。次に、特徴点抽出部１３０は、ステップＳ２２で検出した顔領域から特徴点を抽出し、登録部１４０に生体特徴情報（顔特徴情報）１１２を出力する（Ｓ２３）。最後に、登録部１４０は、ユーザＩＤ１１１を発行し、当該ユーザＩＤ１１１と生体特徴情報１１２とを対応付けて生体情報ＤＢ１１０に登録する（Ｓ２４）。生体認証装置１００は、ユーザＵが所有する通信端末等から生体特徴情報１１２を受信し、生体特徴情報１１２とユーザＩＤ１１１とを対応付けて生体情報ＤＢ１１０に登録してもよい。

（顔認証処理）
　続いて、顔認証処理の流れについて説明する。
　図６は、本実施形態にかかる生体認証装置１００による顔認証処理の流れを示すフローチャートである。

　まず、検出部１２０は、顔認証要求に含まれる顔画像からユーザの顔領域を検出し、特徴点抽出部１３０は、検出された顔領域から顔特徴情報を取得する（Ｓ３１）。例えば、生体認証装置１００は、認証端末４００からネットワークＮを介して顔認証要求を受信し、顔認証要求に含まれる顔画像等からステップＳ２１からＳ２３のようにして顔特徴情報を抽出する。なお、顔認証要求に含まれる顔画像は、静止画像であってもよいし、動画像であってもよい。顔認証要求に動画像が含まれている場合、検出部１２０は、動画像の各フレーム画像に含まれる顔領域を検出する。特徴点抽出部１３０は、各フレーム画像において検出された顔領域から特徴点を抽出する。

　次に、認証部１５０は、取得した顔特徴情報を、生体情報ＤＢ１１０の生体特徴情報１１２と照合する（Ｓ３２）。顔特徴情報が一致した場合、つまり、顔特徴情報の一致度が所定値以上である場合（Ｓ３３のＹＥＳ）、認証部１５０は、顔特徴情報が一致したユーザＵのユーザＩＤ１１１を特定する（Ｓ３４）。そして、認証部１５０は、顔認証に成功した旨と特定したユーザＩＤ１１１とを認証端末４００に返信する（Ｓ３５）。一致する顔特徴情報が存在しない場合（Ｓ３３のＮＯ）、認証部１５０は、生体認証に失敗した旨を認証端末４００に返信する（Ｓ３６）。

　なお、ステップＳ３２において、認証部１５０は、生体情報ＤＢ１１０内の全ての生体特徴情報１１２との照合を試みる必要はない。認証部１５０は、生体認証要求を受け付けた当日から数日前までの期間に登録が行われた生体特徴情報１１２と優先的に照合を試みるなどしてもよい。これらにより、照合速度が向上し得る。また、上記優先的な照合に失敗した場合、残り全ての生体特徴情報１１２と照合を行うようにするとよい。

（状態認証装置２００）
　続いて、図３に戻り、状態認証装置２００の構成について説明する。状態認証装置２００は、実施形態１における認証装置１０の一例である。

　状態認証装置２００は、外部から受信した状態認証要求に応じて、当該要求に含まれる状態情報について、各ユーザＵの照合情報と照合を行い、照合結果（認証結果）を要求元へ返信する情報処理装置である。本実施形態では、状態認証装置２００は、顔認証に成功したユーザＵに対する状態認証要求を認証端末４００から受信する。状態認証装置２００は、当該ユーザＵに対する状態認証を行い、状態認証の結果を認証端末４００に返信する。

　状態情報は、ユーザＵの顔領域の状態を示す情報である。ユーザＵの顔領域の状態とは、顔領域が通常時と比べてどのような状態にあるかを示すものである。状態情報は、例えば、「右目を閉じる」、「口を開ける」など、ユーザＵの表情に生じた変化を示すものであってもよい。また状態情報は、「マスクをする」、「メガネをかける」など、ユーザＵが顔領域に物品を装着したことを示すものであってもよい。また、顔領域を撮影するカメラが動画像を撮影可能な場合、状態情報は、「瞬きをする」、「首を回す」などの顔領域の動きを示すものであってもよい。

　続いて、図７を用いて状態認証装置２００の構成について説明する。図７は、本実施形態にかかる状態認証装置２００の構成を示すブロック図である。状態認証装置２００は、状態情報ＤＢ２１０、登録部２２０、取得部２３０、抽出部２４０、比較部２５０、及び認証部２６０を備える。

　状態情報ＤＢ２１０は、ユーザＩＤ２１１と照合情報２１２とを対応付けて記憶する。
　ユーザＩＤ２１１は、ユーザを識別するための識別情報である。ユーザＩＤ２１１は、生体情報ＤＢ１１０のユーザＩＤ１１１と対応する。
　照合情報２１２は、状態情報との比較に用いるための照合用の情報である。照合情報２１２は、ユーザＵの顔領域の状態を示す状態内容を含む。照合情報２１２は、複数の状態内容を含み得る。

　登録部２２０は、照合情報２１２の登録に際して、ユーザＩＤ２１１を新規に発行する。登録部２２０は、発行したユーザＩＤ２１１と照合情報２１２とを対応付けて状態情報ＤＢ２１０へ登録する。

　取得部２３０は、実施形態１における取得部１１に相当するものである。取得部２３０は、生体認証装置１００における顔認証に成功したユーザＵの顔領域を含む顔画像を認証端末４００から取得する。当該顔画像は、認証端末４００から送信される状態認証要求に含まれている。顔画像は、静止画像であってもよいし、動画像であってもよい。

　抽出部２４０は、実施形態１における抽出部１２に相当するものである。抽出部２４０は、顔画像から顔領域の状態を示す状態情報を抽出する。抽出部２４０は、通常時の画像と、状態を変化させた画像との差分を算出し、状態情報を抽出する。これに限らず、抽出部２４０は、任意の方法を用いて状態情報を抽出してよい。なお、状態認証要求に動画像が含まれている場合、抽出部２４０は、動画像の各フレーム画像について状態情報を抽出する。

　比較部２５０は、実施形態１における比較部１３に相当するものである。比較部２５０は、予め登録された照合情報２１２と、抽出部２４０で抽出された状態情報との比較を行う。比較部２５０は、照合情報２１２と状態情報との比較を複数回行い、一致回数をカウントする。比較部２５０は、照合情報２１２に含まれる順序情報に従って、比較を行ってもよい。順序情報については後述する。なお、状態認証要求に動画像が含まれている場合、比較部２５０は、抽出部２４０において抽出された各フレーム画像の状態情報と、予め登録された照合情報２１２との比較を行う。

　認証部２６０は、実施形態１における認証部１４に相当するものである。認証部２６０は、比較部２５０における複数の比較の結果に基づいて、ユーザＵの本人認証を行う。認証部２６０は、照合情報２１２と状態情報との一致回数が閾値以上の場合に本人認証が成功したと判定する。

　状態認証の判定に用いられる閾値は、ユーザＵにより設定されてもよいし、照合情報２１２の登録数に応じて設定されてもよい。例えば、複数の照合情報２１２のうち所定の割合（例えば３０％）を閾値としてもよい。

　閾値は、状態認証の前に行われる顔認証の判定条件に応じて設定されてもよい。例えば、顔認証の判定条件が厳しくなるにつれ、閾値が小さくなるように設定する。なお、顔認証の判定条件が厳しいとは、認証部１５０における顔認証の判定において、比較する顔特徴情報の一致度が高いことをいう。認証成功の判定条件として高い一致度を必要とするほど、顔認証は成功しにくくなる。つまり、顔認証の判定条件が厳しくなればなる程、正当なユーザ本人であっても、一致度が満たせず顔認証に失敗する可能性が高くなる。逆に、判定条件が緩いとは、顔認証成功のために必要な一致度が低いことを示す。

　例えば、顔認証の判定条件が厳しい場合には閾値を３０％、顔認証の判定条件が緩い場合には閾値を５０％、というように設定する。このようにすることで、顔認証の判定条件の厳しさに応じて、状態認証における判定条件の厳しさを異なるものにすることができる。したがって、例えば顔認証の調光にかかる時間を短くすることで顔認証の判定条件を緩めたとしても、状態認証の判定条件を厳しくすることで本人認証の精度を上げることができる。

（照合情報の登録処理）
　続いて、本実施形態にかかる照合情報２１２の登録処理について説明する。
　図８は、本実施形態にかかる照合情報登録処理の流れを示すフローチャートである。照合情報２１２は、状態情報の際に照合のために用いる情報である。ユーザＵは、認証端末４００や登録用ｗｅｂサイト等から、認証に用いる状態内容を予め登録しておく。

　まず、状態認証装置２００は、ユーザＵから、照合情報登録要求に含まれる状態内容を受け付ける（Ｓ４１）。例えば、状態認証装置２００は、照合情報登録要求を、認証端末４００や登録用ｗｅｂサイト等からネットワークＮを介して受け付ける。状態認証装置２００は、登録する状態内容の候補を、状態マスタとして状態認証装置２００の記憶部（不図示）に予め記憶しておき、候補の中から所望の状態をユーザＵに選択させてもよい。

　図９は、状態マスタの一例を示す図である。状態マスタは、例えば状態内容を識別する状態ＩＤと、状態内容とを対応付けて記憶する。状態認証装置２００は、状態マスタの内容を認証端末４００等に表示させて、ユーザＵに状態内容を選択させる。状態認証装置２００は、ユーザＵにより選択された状態内容を照合情報登録要求と共に受け付ける。

　図８に戻り説明を続ける。登録部２２０は、ユーザＩＤ２１１を発行し、当該ユーザＩＤ２１１と状態内容とを対応付けて状態情報ＤＢ２１０に登録する（Ｓ４２）。登録部２２０は、状態内容の登録が終了したか否かを判定する（Ｓ４３）。例えば、登録部２２０は、ユーザＵから登録終了の旨を受け付けたことに応じて、状態内容の登録の終了を判定する。ユーザＵは、所望の数の状態内容を登録することができる。登録部２２０は、所定の数以上の状態内容をユーザＵに登録させるようにしてもよい。

　状態内容の登録が終了した場合（Ｓ４３のＹＥＳ）は処理を終了し、終了していない場合（Ｓ４３のＮＯ）は、ステップＳ４１の処理に戻る。登録部２２０は、ステップＳ４１及びＳ４２の処理を繰り返すことで、１人のユーザＵにつき複数の状態内容を登録する。登録部２２０は、ユーザＩＤ２１１と照合情報２１２と、を対応付けて記憶する。

　図１０は、状態情報ＤＢ２１０が記憶する内容の一例を示す図である。照合情報２１２は、情報マスタから選択された複数の状態ＩＤを含んでいる。同図に示すように、照合情報２１２の登録数はユーザによって異なっていてよい。なお、照合の順序を加味する場合には、同じ状態内容が複数登録されてもよい。例えば、「右目を閉じる」を示す状態ＩＤ「Ａ１」が複数登録されてもよい。

　ここで、図１０を参照して、上記した順序情報について説明する。順序情報とは、状態情報の認証順又は比較順を示す情報である。例えば、ユーザＵ２の場合、１番目「Ａ２」、２番目「Ａ８」、３番目「Ａ４」として順序情報が登録されている。そして、１つ目の顔画像が示す状態情報が、左目を閉じる場合のみ、比較部２５０が一致しているとカウントする。換言すると、１つ目の顔画像がメガネをかけている状態を示す場合、あるいは、右を向いている状態を示す場合、比較部２５０が一致していないとカウントする。２番目、３番目についても同様に、比較部２５０が一致するか否かを判定する。

　また、登録部２２０は、ユーザＵからの入力を受け付けて、状態認証の判定に用いる閾値を設定してもよい。閾値を高く設定することで、より厳格に状態認証を行うことができる。例えば、ユーザＵ１は、照合情報２１２として５つの状態内容を登録している。登録部２２０は、閾値を５以下の閾値の入力をユーザＵ１から受け付けて、閾値を設定する。例えば閾値が３である場合、ユーザＵ１は、登録された５つの状態内容のうち、３つに正答することで状態認証に成功することができる。

　閾値は、予め登録部２２０により設定されてもよい。例えば、登録部２２０は、状態内容の登録数のうち所定の割合（例えば３０％）を閾値に設定してもよい。なお、閾値の設定方法は、これらに限定されるものではない。

　また、登録部２２０は、登録された状態内容の認証順を加味するか否かをユーザＵに選択させてもよい。例えば、ユーザＵ１は、閾値を満たす３つの状態内容の認証順が一致している場合にのみ認証成功とするか否かを選択してもよい。認証順を限定することで、より厳格に状態認証を行うことができる。

　なお、ここではユーザＵが状態マスタから所望の状態内容を選択する場合を用いて説明したが、これに限られない。顔情報の登録と同様に、カメラを用いてユーザＵの顔領域を撮影し、例えば「右目を閉じる」などの動作を検出して、検出結果を状態内容に登録するようにしてもよい。また、顔特徴情報と同様に、動作ごとの特徴量を計算し、計算結果を状態内容に登録するようにしてもよい。

（状態認証処理）
　続いて、本実施形態にかかる状態認証処理について説明する。
　図１１は、本実施形態にかかる状態認証処理の流れを示すフローチャートである。状態認証装置２００は、認証端末４００から状態認証要求を受け取り、状態認証処理を開始する。状態認証要求には、生体認証装置１００において特定されたユーザＩＤ１１１が含まれる。

　取得部２３０は、ユーザＵの顔画像を認証端末４００から取得する（Ｓ５１）。抽出部２４０は、顔画像から顔領域の状態を示す状態情報を抽出する（Ｓ５２）。比較部２５０は、予め登録された照合情報２１２と、抽出された状態情報とを比較する（Ｓ５３）。

　比較部２５０は、照合情報２１２と状態情報とが一致するか否かを判定する（Ｓ５４）。例えば、抽出部２４０において、「右目を閉じる」という状態情報が抽出されたとする。比較部２５０は、照合情報２１２を参照し、ユーザＵの照合情報２１２に「右目を閉じる」という状態内容が登録されているか否かを確認する。「右目を閉じる」が登録されている場合、比較部２５０は、照合情報２１２と状態情報とが一致すると判定する。認証順序を加味する場合、比較部２５０は、抽出された状態情報の順序が順序情報と一致しているか否かを含めて判定を行う。

　照合情報２１２と状態情報とが一致していない場合（Ｓ５４のＮＯ）、ステップＳ５１の処理に戻る。照合情報２１２と状態情報とが一致している場合（Ｓ５４のＹＥＳ）、比較部２５０は、一致回数に１を加算する（Ｓ５５）。
　なお、本処理の開始時において一致回数の初期値は０である。

　認証部２６０は、一致回数が閾値以上であるか否かを判定する（Ｓ５６）。一致回数が閾値未満の場合（Ｓ５６のＮＯ）、ステップＳ５１の処理に戻る。一致回数が閾値以上の場合（Ｓ５６のＹＥＳ）、認証部２６０は状態認証に成功した旨を認証端末４００に返信する（Ｓ５７）。

　上述した状態認証処理は、認証端末４００においてユーザＵに適宜指示を行って進めることができる。図１２及び図１３は、表示部４４０に表示される表示画面の一例を示す図である。ユーザＵは、表示部４４０を見ながら、顔認証に続けて状態認証を行う。

　図１２は、ユーザＵに状態情報の入力を促すための表示画面４４０ａを示す図である。表示画面４４０ａには、ユーザＵの顔画像がリアルタイムで表示されている。図１２における右側がユーザＵの顔領域の右側であり、左側がユーザＵの顔領域の左側を示している。同図に示すように、表示部４４０は、例えば「顔認証に成功しました。続いて、事前に登録した動作を行ってください。」などのメッセージを表示して、状態認証を行うためにユーザＵに動作を促す。

　図１３は、ユーザＵが動作を行った場合の表示画面４４０ｂを示す図である。ここでは、ユーザＵが「右目を閉じる」動作を行っている。状態認証装置２００の取得部２３０は、このときのユーザＵの顔領域を撮影し、抽出部２４０に出力する。抽出部２４０は、通常時のユーザＵの顔領域との差分を算出し、ユーザＵの状態情報を抽出する。通常時の顔領域は、表示画面４４０ａの表示時に撮影されてもよいし、顔認証時の撮影画像を用いてもよい。

　抽出部２４０が状態情報を抽出すると、表示部４４０は、「動作を認識しました。次の動作を行ってください。」などのメッセージを表示する。ユーザＵが閾値以上を正答した場合、例えば「本人認証に成功しました。」などのメッセージを表示し、処理を終了する。また、ユーザＵが閾値以上の正答ができなかった場合、「状態認証に失敗しました。」などのメッセージを表示し、処理を終了するか、所定の制限回数まで再度認証を行う。

　なお、上述の方法では、表示画面４４０ａ及び４４０ｂを用いて、ユーザＵに１つ１つの状態情報の入力を促すことで状態情報の入力を行ったが、これに限られない。状態情報は、ユーザＵにより連続して入力されてもよい。

　例えば、ユーザＵが認証端末４００のカメラの前で、「マスクをする」、「メガネをかける」などの動作を行う。認証端末４００は、その間（例えば、５秒間）のユーザＵの動作を動画撮影する。認証端末４００は、取得された動画像を含む状態認証要求を状態認証装置２００に送信する。取得部２３０は、動画像を含む状態認証要求を認証端末４００から受信する。抽出部２４０は、動画像の各フレーム画像について状態情報を抽出する。比較部２５０は、各フレーム画像の状態情報と、予め登録された照合情報２１２との比較を行う。フレーム画像内の状態情報が照合情報２１２に含まれている場合、比較部２５０は、一致回数に１を加算する。

　このようにすることで、ユーザＵは、複数の動作を連続で行うことで状態情報を入力することができる。そのため、より短い時間で状態認証を行うことができる。なお、動画像に限らず、複数の静止画像を用いて同様の処理が行われてもよい。例えば、認証端末４００が所定の時間内（例えば、５秒間）にユーザＵの複数の静止画像を撮影し、それらの画像を状態認証要求に含めて状態認証装置２００に送信してもよい。

（認証端末４００）
　続いて、認証端末４００について説明する。
　図１４は、本実施形態にかかる認証端末４００の構成を示すブロック図である。認証端末４００は、センサ４１０と、記憶部４２０と、通信部４３０と、表示部４４０と、制御部４５０とを備える。

　センサ４１０は、制御部４５０の制御に応じて、ユーザＵの本人認証に用いる情報を取得する。本実施形態では、センサ４１０は、ユーザＵを撮影し、ユーザＵの顔領域を含む顔画像を取得するカメラである。センサ４１０は、ユーザＵの顔認証及び状態認証で用いられる顔画像を取得する。したがって、認証端末４００は複数のセンサ４１０を備える必要がない。これに限らず、認証端末４００は複数のセンサ４１０を備えていてもよい。

　記憶部４２０は、認証端末４００の各機能を実現するためのプログラムが格納される記憶装置である。
　通信部４３０は、ネットワークＮとの通信インタフェースである。
　表示部４４０は、少なくとも表示装置である。また、表示部４４０は、表示装置と入力装置を含む入出力部、例えば、タッチパネルであってもよい。表示部４４０は、例えば上述した表示画面４４０ａ又は４４０ｂなどの画面を表示する。

　制御部４５０は、認証端末４００が有するハードウエアの制御を行う。制御部４５０は、検出制御部４５１と、登録部４５２と、認証制御部４５３と、表示制御部４５４とを備える。

　検出制御部４５１は、センサ４１０を制御し、ユーザＵの登録画像又は認証用画像を撮影する。センサ４１０が撮影する登録画像及び認証用画像は、少なくとも当該ユーザＵの顔領域を含む画像である。検出制御部４５１は、登録画像又は状態内容を登録部４５２へ出力する。また、検出制御部４５１は、生体認証用画像又は状態認証用画像を認証制御部４５３へ出力する。

　登録部４５２は、登録画像を含む生体情報登録要求を、ネットワークＮを介して生体認証装置１００へ送信する。また、登録部４５２は、状態内容を含む状態情報登録要求を、ネットワークＮを介して状態認証装置２００へ送信する。

　認証制御部４５３は、生体認証用画像を含む生体認証要求を、ネットワークＮを介して生体認証装置１００へ送信する。また、認証制御部４５３は、ユーザＵが生体認証に成功した場合、状態認証用画像を含む状態認証要求を、ネットワークＮを介して状態認証装置２００へ送信する。

　認証制御部４５３は、生体認証結果又は状態認証結果を受信し、生体認証結果又は状態認証結果を表示制御部４５４へ出力する。また、これらの認証結果が成功である場合、認証制御部４５３は、所定のサービスの制御機器に対し、そのサービスを実行させるための指示信号を出力する。所定のサービスとは、例えば、ドア（ゲート）の開閉、施錠の開錠、決済処理の実行、チェックイン処理の実行、チェックアウト処理の実行等である。これにより、ユーザＵは所定のサービスの提供を受けることができる。

　表示制御部４５４は、生体認証結果又は状態認証結果に応じた表示内容を表示部４４０へ表示する。表示制御部４５４は、例えば、認証が成功した旨または失敗した旨をユーザＵに対して表示する。また、表示制御部４５４は、ユーザＵの氏名等を認証結果と併せて表示部４４０へ表示してもよい。例えば、表示制御部４５４は、「○○様、顔認証に成功しました。」、「○○様、顔認証と状態認証に成功しました。」などと表示する。

　以上説明したように、本実施形態にかかる認証システム１０００によれば、生体認証装置１００においてユーザＵの顔認証を行い、顔認証の成功に応じて状態認証装置２００で状態認証を行う。状態認証装置２００は、ユーザＵの顔画像を取得し、顔領域における状態情報を抽出する。状態認証装置２００は、予め登録された照合情報と状態情報とを比較し、比較の結果に基づいて状態認証に成功したか否かを判定する。状態認証装置２００は、照合情報と状態情報との一致回数が閾値以上の場合に本人認証が成功したと判定する。閾値は、照合情報の登録数に応じて設定することができる。閾値は、例えば照合情報の登録数のうち所定の割合を満たすよう設定される。また、閾値は、顔認証の判定条件に応じて設定することができる。例えば閾値は、顔認証の判定条件が厳しくなるにつれ、小さく設定することができる。

　本実施形態にかかる認証システム１０００では、例えば「右目を閉じる」、「メガネをかける」などの、本人しか知り得ない動作を照合情報として登録する。また、照合情報を複数登録し、閾値以上の回数を正答することを認証成功のための判定条件としている。したがって、ユーザ本人以外の者が認証に成功するおそれを低減することができる。また、状態認証を行うことで本人認証の精度を高めることができるので、顔認証の判定条件を緩くすることができる。そのため、顔認証においては、調光にかかる設定時間を短縮することができる。

　また本実施形態にかかる認証システム１０００は、マルチモーダル認証を行う認証システムと異なり、複数種類のセンサを設ける必要がない。したがって、システムの複雑化やコストの増加を生じることなく、適切に本人認証を行うことができる。

　なお、図３を用いて示した認証システム１０００の構成は一例に過ぎない。生体認証装置１００、状態認証装置２００、及び認証端末４００のそれぞれは、複数の構成が集約された装置などを用いて構成されてもよいし、各機能部が複数の装置を用いて分散処理されてもよい。

　例えば、状態認証装置２００及び認証端末４００の機能が同一の装置に集約されていてもよい。図１５は、認証端末４００の機能が同一の装置に集約された状態認証装置２００－２の構成を示すブロック図である。状態認証装置２００－２は、図７で説明した状態認証装置２００の構成に加え、センサ４１０－２及び表示部４４０－２を備えている。センサ４１０－２及び表示部４４０－２は、認証端末４００におけるセンサ４１０及び表示部４４０にそれぞれ対応するものである。なお、検出制御部４５１、登録部４５２、認証制御部４５３、及び表示制御部４５４の各機能部は、登録部２２０、取得部２３０、抽出部２４０、比較部２５０、又は認証部２６０等により、適宜対応する機能を備えるように構成されてよい。

　このような構成により、状態認証装置２００－２は、ネットワークＮを介すことなく、ユーザＵから状態情報を取得し、状態認証を行うことができる。状態認証装置２００－２は、認証端末４００と同様にして、ホテルのエントランス等に設置されてよい。なお、状態認証装置２００－２は、生体認証装置１００の機能をさらに備える構成であってもよい。

＜実施形態３＞
　続いて、本開示にかかる実施形態３について説明する。
　実施形態１及び２では、ユーザＵの顔領域に関する情報を用いてユーザＵの本人認証を行った。実施形態３では、ユーザＵの音声に関する情報を用いてユーザＵの本人認証を行う。

　図１６は、本実施形態にかかる認証装置２０の構成を示すブロック図である。
　認証装置２０は、取得部２１、抽出部２２、比較部２３、及び認証部２４を備えている。
　取得部２１は、声紋認証に成功したユーザの音声を取得する。抽出部２２は、音声に含まれる単語情報を抽出する。比較部２３は、予め登録された照合情報と単語情報との比較を行う。認証部２４は、比較の結果に基づいてユーザの本人認証を行う。

　図１７は、認証装置２０が行う単語認証処理を示すフローチャートである。単語認証処理は、認証対象者であるユーザが発した音声から取得される単語情報を用いた認証処理である。単語情報は、単語に限らず、文章を含むものでもよい。

　まず、取得部２１は、声紋認証に成功したユーザの音声を取得する（Ｓ７１）。抽出部２２は、音声から単語情報を抽出する（Ｓ７２）。単語情報は、ユーザの音声に含まれる単語又は文章を示す情報である。比較部２３は、照合情報と単語情報とを比較する（Ｓ７３）。照合情報は、ユーザが予め認証装置２０に登録した照合用の情報である。認証部２４は、比較の結果に基づいて、ユーザの本人認証を行う（Ｓ７４）。認証部２４は、照合情報と単語情報とが所定以上一致した場合に、当該ユーザが本人認証に成功したと判定する。

　以上説明したように、本実施形態にかかる認証装置２０によれば、ユーザの音声から単語情報を抽出し、照合情報と単語情報とを比較してユーザの本人認証を行う。このようにすることで、声紋認証に成功したユーザの本人認証を適切に行うことができる。
＜実施形態４＞

　続いて、本開示にかかる実施形態４について説明する。本実施形態は、上述した実施形態３の具体例である。

（認証システム１００１の概要）
　図１８は、本実施形態にかかる認証システム１００１の構成を示すブロック図である。なお、既に説明した実施形態２と重複する内容については、その詳細な説明を省略することがある。以下では、実施形態２と異なる点を中心に説明を行う。

　認証システム１００１は、生体認証装置１００、単語認証装置２０１、及び認証端末４００を備えている。生体認証装置１００、単語認証装置２０１、及び認証端末４００のそれぞれは、ネットワークＮを介して接続されている。

　認証システム１００１は、認証端末４００において、認証対象者であるユーザＵの音声を取得し、音声から抽出される情報に基づいて、生体認証装置１００及び単語認証装置２０１を用いてユーザＵの本人認証を行うものである。認証端末４００の設置場所等は、実施形態２で説明した認証システム１０００と同様であるので詳細な説明を省略する。

　認証端末４００は、まず生体認証装置１００に対して声紋認証要求を行い、生体認証装置１００から声紋認証の結果を受信する。声紋認証が成功した場合、認証端末４００は、続いて単語認証装置２０１に対して単語認証要求を行い、状態認証装置２００から単語認証の結果を受信する。認証端末４００は、ユーザＵが単語認証にも成功した場合、ユーザＵが本人認証に成功したと判定する。

（生体認証装置１００）
　続いて、生体認証装置１００の構成について説明する。
　実施形態２では、生体認証装置１００は、生体認証として顔認証を行った。本実施形態では、生体認証装置１００は、顔認証に代えて声紋認証を行う。生体認証装置１００は、ユーザＵの声紋特徴情報を生体情報として用いて、ユーザＵの声紋認証を行う。生体認証装置１００は、認証端末４００からユーザＵの音声と共に声紋認証要求を受け取り、ユーザＵの声紋認証を行い、その結果を認証端末４００に返信する。

　生体認証装置１００の構成は、実施形態２において図４を用いて説明したものと同様である。図４に示すように、生体認証装置１００は、生体情報ＤＢ１１０と、検出部１２０と、特徴点抽出部１３０と、登録部１４０と、認証部１５０とを備える。各機能部の構成については、実施形態２における顔特徴情報を声紋特徴情報に読み替えることで説明することができるので、ここでは詳細な説明を省略する。

（声紋情報の登録処理）
　本実施形態では、生体情報としてユーザＵの声紋特徴情報を登録する。登録処理の流れは、図５に示すフローチャートを用いて説明した顔特徴情報の登録処理と同様である。以下では、図５を参照し、適宜内容を読み替えて、登録処理の流れを簡略化して説明する。

　生体認証装置１００は、認証端末４００等からユーザの音声を取得する（Ｓ２１）。次に、検出部１２０は、取得された音声から声紋を検出する（Ｓ２２）。そして、特徴点抽出部１３０は、声紋から声紋特徴情報を抽出する（Ｓ２３）。最後に、登録部１４０は、ユーザＩＤ１１１と生体特徴情報（声紋特徴情報）１１２とを対応付けて生体情報ＤＢ１１０に登録する（Ｓ２４）。

（声紋認証処理）
　本実施形態では、生体認証処理として声紋認証を行う。生体認証処理の流れは、図６に示すフローチャートを用いて説明した顔認証処理と同様である。実施形態２における顔特徴情報を声紋特徴情報に読み替えることで生体認証処理を説明することができるので、ここでは詳細な説明を省略する。

（単語認証装置２０１）
　続いて、図１８に戻り、単語認証装置２０１について説明する。単語認証装置２０１は、実施形態３における認証装置２０の一例である。

　単語認証装置２０１は、外部から受信した単語認証要求に応じて、当該要求に含まれる単語情報について、各ユーザＵの照合情報と照合を行い、照合結果（認証結果）を要求元へ返信する情報処理装置である。本実施形態では、単語認証装置２０１は、声紋認証に成功したユーザＵに対する単語認証要求を認証端末４００から受信する。単語認証装置２０１は、当該ユーザＵに対する単語認証を行い、単語認証の結果を認証端末４００に返信する。

　単語情報は、ユーザＵが発した音声に含まれる単語又は文章を示す情報である。単語情報は、例えば、「りんご」、「みかん」、「おはようございます。」、「本日は晴天なり。」などである。

　続いて、単語認証装置２０１の構成について説明する。図１９は、本実施形態にかかる単語認証装置２０１の構成を示すブロック図である。単語認証装置２０１は、単語情報ＤＢ２１０１、登録部２２０、取得部２３０、抽出部２４０、比較部２５０、及び認証部２６０を備える。

　単語情報ＤＢ２１０１は、ユーザＩＤ２１１と照合情報２１２とを対応付けて記憶する。
　ユーザＩＤ２１１は、ユーザを識別するための識別情報である。ユーザＩＤ２１１は、生体情報ＤＢ１１０のユーザＩＤ１１１と対応する。
　照合情報２１２は、ユーザＵが予め登録した単語情報を示すものである。照合情報２１２は、複数の単語情報を含み得る。

　登録部２２０は、照合情報２１２の登録に際して、ユーザＩＤ２１１を新規に発行する。登録部２２０は、発行したユーザＩＤ２１１と、照合情報２１２とを対応付けて単語情報ＤＢ２１０１へ登録する。

　取得部２３０は、実施形態３における取得部２１に相当するものである。取得部２３０は、生体認証装置１００における声紋認証に成功したユーザＵの音声を認証端末４００から取得する。

　抽出部２４０は、実施形態３における抽出部２２に相当するものである。抽出部２４０は、取得された音声に含まれる単語情報を抽出する。抽出部２４０は、周知の音声認識技術を用いて、単語情報を抽出することができる。

　比較部２５０は、実施形態３における比較部２３に相当するものである。比較部２５０は、予め登録された照合情報２１２と、抽出部２４０で抽出された単語情報との比較を行う。比較部２５０は、照合情報２１２と状態情報との比較を複数回行い、一致回数をカウントする。比較部２５０は、照合情報２１２に含まれる順序情報に従って、比較を行ってもよい。順序情報は、各単語の順番を示す情報である。

　認証部２６０は、実施形態３における認証部２４に相当するものである。認証部２６０は、比較部２５０における複数の比較の結果に基づいて、ユーザＵの本人認証を行う。認証部２６０は、照合情報２１２と単語情報との一致回数が閾値以上の場合に本人認証が成功したと判定する。

　状態認証の判定に用いられる閾値は、ユーザＵにより設定されてもよいし、照合情報２１２の登録数に応じて設定されてもよい。例えば、複数の照合情報２１２のうち所定の割合（例えば３０％）を閾値としてもよい。

　閾値は、声紋認証の判定条件に応じて設定されてもよい。例えば、声紋認証の判定条件が厳しくなるにつれ、閾値が小さくなるように設定する。判定条件の厳しさについては、実施形態２において説明した顔認証の判定条件の厳しさと同様であるので説明を省略する。

（照合情報の登録処理）
　照合情報２１２の登録処理は、図８に示すフローチャートを用いて説明したものと同様であるので詳細な説明を省略する。登録処理の結果、登録部２２０は、ユーザＩＤ２１１を発行し、当該ユーザＩＤ２１１と単語情報とを対応付けて単語情報ＤＢ２１０１に登録する。

　なお、実施形態２では、登録する状態情報の候補として状態マスタの内容をユーザＵに示し、ユーザＵの選択を受け付けて照合情報２１２を登録する方法を説明した。本実施形態では、実施形態２と同様にして、登録候補となる単語を示してユーザＵから選択させてもよいし、ユーザＵが任意の単語を登録するようにしてもよい。例えば、単語認証装置２０１は、認証端末４００等からユーザＵの音声入力を受け付け、周知の音声認識技術を用いて検出した単語を登録してもよい。また、単語認証装置２０１は、ユーザＵから文字入力を受け付けて、入力力された単語を登録してもよい。なお、単語が所定の文字数以上となるようにしてもよい。

　図２０は、単語情報ＤＢ２１０１が記憶する内容の一例を示す図である。同図に示すように、照合情報２１２の登録数はユーザによって異なっていてよい。なお、照合の順序を加味する場合には、同じ単語内容が複数登録されてもよい。例えば、「りんご」が複数登録されてもよい。

　また、登録部２２０は、ユーザＵからの入力を受け付けて、単語認証の判定に用いる閾値を設定してもよい。閾値の設定については、実施形態２と同様であるので説明を省略する。なお、登録部２２０は、登録された単語数や、文字数の少なさなどに応じて閾値を設定してもよい。登録部２２０は、例えば、単語数、文字数、一般的な単語であるか否か、などを考慮して、ユーザＵ以外の者が正答し得る可能性が高いか否かを判定し、判定結果に応じて閾値を設定してもよい。登録部２２０は、実施形態２と同様、登録された単語情報の認証順序を加味するか否かをユーザＵに選択させてもよい。

（単語認証処理）
　続いて、本実施形態にかかる単語認証処理について説明する。
　図２１は、本実施形態にかかる単語認証処理の流れを示すフローチャートである。単語認証装置２０１は、認証端末４００から単語認証要求を受け取り、単語認証処理を開始する。単語認証要求には、生体認証装置１００において特定されたユーザＩＤ１１１が含まれる。

　取得部２３０は、ユーザＵの音声を認証端末４００から取得する（Ｓ８１）。抽出部２４０は、音声から単語情報を抽出する（Ｓ８２）。比較部２５０は、予め登録された照合情報２１２と、抽出された単語情報とを比較する（Ｓ８３）。

　比較部２５０は、照合情報２１２と単語情報とが一致するか否かを判定する（Ｓ８４）。例えば、抽出部２４０において、「りんご」という単語が抽出されたとする。比較部２５０は、照合情報２１２を参照し、ユーザＵの照合情報２１２に「りんご」という単語が登録されているか否かを確認する。「りんご」が登録されている場合、比較部２５０は、照合情報２１２と単語情報とが一致すると判定する。

　照合情報２１２と単語情報とが一致していない場合（Ｓ８４のＮＯ）、ステップＳ８１の処理に戻る。照合情報２１２と単語情報とが一致している場合（Ｓ８４のＹＥＳ）、比較部２５０は、一致回数に１を加算する（Ｓ８５）。なお、本処理の開始時において一致回数の初期値は０である。認証順序を加味する場合、比較部２５０は、抽出された単語情報の順序が登録内容と一致しているか否かを含めて判定を行う。

　認証部２６０は、一致回数が閾値以上であるか否かを判定する（Ｓ８６）。一致回数が閾値未満の場合（Ｓ８６のＮＯ）、ステップＳ８１の処理に戻る。一致回数が閾値以上の場合（Ｓ８６のＹＥＳ）、認証部２６０は単語認証に成功した旨を認証端末４００に返信する（Ｓ８７）。

　なお、本実施形態においても、図１２及び図１３を用いて説明したような表示画面を表示部４４０に表示し、単語認証処理を行ってもよい。例えば、「声紋認証に成功しました。続いて、事前に登録した単語を言ってください。」、「単語を認識しました。次の単語を言ってください。」、「本人認証に成功しました。」などのメッセージを表示してよい。

（認証端末４００）
　認証端末４００は、図１４に示すブロック図を用いて説明したものと同様である。同図に示すように、認証端末４００は、センサ４１０と、記憶部４２０と、通信部４３０と、表示部４４０と、制御部４５０とを備えている。

　本実施形態では、センサ４１０は、ユーザの音声を集音するマイクである。センサ４１０は、声紋認証で用いられる音声と、単語認証で用いられる音声と、を取得する。これ以外の構成については、実施形態２で説明した顔認証及び状態認証にかかる機能を、声紋認証及び単語認証にかかる機能に読み替えることで説明可能である。そのため、各機能部の詳細な説明を省略する。

　なお、上述の説明では、声紋認証を行った後に単語認証を行ったが、これに限られない。声紋認証と、単語認証における１回目の比較とを同時に行ってもよい。例えば、登録部２２０は、声紋認証を行う前の段階において、ユーザＵに登録単語を発するように促すように表示部４４０にメッセージを表示させる。ユーザＵが「りんご」と発した場合、取得された音声に基づいて声紋認証を行い、声紋認証に成功している場合には、「りんご」の単語を用いて単語認証を行うようにしてもよい。これにより、声紋認証と単語認証の１回目の比較を同時に行うことができるので、単語認証における比較回数を減らすことができる。

　以上説明したように、本実施形態にかかる単語認証装置２０１によれば、実施形態２と同様の効果を奏することができる。

　なお、図１８を用いて示した認証システム１００１の構成は一例に過ぎない。生体認証装置１００、単語認証装置２０１、及び認証端末４００のそれぞれは、複数の構成が集約された装置などを用いて構成されてもよいし、各機能部が複数の装置を用いて分散処理されてもよい。また、図１５を用いて説明した状態認証装置２００－２と同様に、本実施形態にかかる単語認証装置２０１は、センサ４１０－２及び表示部４４０－２を備える構成としてもよい。また、単語認証装置２０１は、生体認証装置１００の機能をさらに備える構成であってもよい。

＜実施形態５＞
　続いて、本開示にかかる実施形態５について説明する。
　実施形態１から４では、ユーザＵの顔領域に関する情報又はユーザＵの音声に関する情報を用いてユーザＵの本人認証を行った。実施形態５では、ユーザＵの指紋に関する情報を用いてユーザＵの本人認証を行う。

　図２２は、本実施形態にかかる認証装置３０の構成を示すブロック図である。
　認証装置３０は、取得部３１、抽出部３２、比較部３３、及び認証部３４を備えている。

　取得部３１は、第１指紋情報を用いた指紋認証に成功したユーザの第２指紋情報を取得する。抽出部３２は、第２指紋情報が示す指情報を抽出する。指情報は、第１又は第２指紋情報がユーザのどの指にかかるものであるかを示す情報である。指情報は、例えば「右手人差し指」、「右手中指」などである。比較部３３は、予め登録された照合情報と指情報との比較を行う。認証部３４は、比較の結果に基づいてユーザの本人認証を行う。

　図２３は、認証装置３０が行う指認証処理を示すフローチャートである。指認証処理は、認証対象者であるユーザから取得される指情報を用いた認証である。

　まず、取得部３１は、指紋認証に成功したユーザの第２指紋情報を取得する（Ｓ９１）。抽出部３２は、第２指紋情報が示す指情報を抽出する（Ｓ９２）。抽出部３２は、例えば、指紋認証を行った認証装置に対して第２指紋情報を用いた第２指紋認証の要求を行い、第２指紋認証に成功した旨と共に、第２指紋情報が示す指情報を取得することで指情報を抽出する。

　比較部３３は、照合情報と指情報とを比較する（Ｓ９３）。照合情報は、ユーザが予め認証装置３０に登録した照合用の情報である。認証部２４は、比較の結果に基づいて、ユーザの本人認証を行う（Ｓ９４）。認証部２４は、照合情報と指情報とが所定以上一致した場合に、当該ユーザが本人認証に成功したと判定する。

　以上説明したように、本実施形態にかかる認証装置３０では、指紋認証に成功したユーザの第２指紋情報を取得し、第２指紋情報が示す指情報を抽出する。認証装置３０は、照合情報と指情報とを比較してユーザの本人認証を行う。このようにすることで、指紋認証に成功したユーザの本人認証を適切に行うことができる。
＜実施形態６＞

　続いて、本開示にかかる実施形態６について説明する。本実施形態は、上述した実施形態５の具体例である。

　図２４は、本実施形態にかかる認証システム１００２の構成を示すブロック図である。なお、既に説明した実施形態２及び４と重複する内容については、その説明を省略することがある。以下では、実施形態２及び４と異なる点を中心に説明を行う。

（認証システム１００２の概要）
　認証システム１００２は、生体認証装置１００、指認証装置２０２、及び認証端末４００を備えている。生体認証装置１００、指認証装置２０２、及び認証端末４００のそれぞれは、ネットワークＮを介して接続されている。

　認証システム１００２は、認証端末４００において、認証対象者であるユーザＵの指紋を取得し、指紋から抽出される情報に基づいて、生体認証装置１００及び指認証装置２０２を用いてユーザＵの本人認証を行うものである。認証端末４００の設置場所等は、実施形態２で説明した認証システム１０００と同様であるので詳細な説明を省略する。

　認証端末４００は、まず生体認証装置１００に対して指紋認証要求を行い、生体認証装置１００から指紋認証の結果を受信する。指紋認証が成功した場合、認証端末４００は、続いて指認証装置２０２に対して指認証要求を行い、指認証装置２０２から指認証の結果を受信する。認証端末４００は、ユーザＵが指認証にも成功した場合、ユーザＵが本人認証に成功したと判定する。

（生体認証装置１００）
　続いて、生体認証装置１００の構成について説明する。
　実施形態２又は４では、生体認証装置１００は、生体認証として顔認証又は声紋認証を行った。本実施形態では、生体認証装置１００は、これらに代えて指紋認証を行う。生体認証装置１００は、ユーザＵの指紋特徴情報を生体情報として用いて、ユーザＵの指紋認証を行う。生体認証装置１００は、認証端末４００からユーザＵの指紋と共に指紋認証要求を受け取り、ユーザＵの指紋認証を行い、その結果を認証端末４００に返信する。

　生体認証装置１００の構成は、実施形態２において図４を用いて説明したものと同様である。図４に示すように、生体認証装置１００は、生体情報ＤＢ１１０と、検出部１２０と、特徴点抽出部１３０と、登録部１４０と、認証部１５０とを備える。各機能部の構成については、実施形態２における顔特徴情報を指紋特徴情報に読み替えることで説明することができるので、ここでは詳細な説明を省略する。
　なお、認証部１５０は、照合に成功した場合、照合された生体特徴情報１１２に対応付けられたユーザＩＤ１１１を特定すると共に、認証に用いられた指紋が、どの指の指紋であるかを特定する。

（指紋情報の登録処理）
　本実施形態では、生体情報としてユーザＵの指紋特徴情報を登録する。登録処理の流れは、図５に示すフローチャートを用いて説明した顔特徴情報の登録処理と同様である。以下では、図５を参照し、適宜内容を読み替えて、登録処理の流れを簡略化して説明する。

　生体認証装置１００は、認証端末４００等からユーザの指紋を含む画像等を取得する（Ｓ２１）。次に、検出部１２０は、取得された画像等から指紋を検出する（Ｓ２２）。そして、特徴点抽出部１３０は、指紋から指紋特徴情報を抽出する（Ｓ２３）。最後に、登録部１４０は、ユーザＩＤ１１１と生体特徴情報（指紋特徴情報）１１２とを対応付けて生体情報ＤＢ１１０に登録する（Ｓ２４）。

（指紋認証処理）
　本実施形態では、生体認証処理として指紋認証を行う。生体認証処理の流れは、図６に示すフローチャートを用いて説明した顔認証処理と同様である。実施形態２における顔特徴情報を指紋特徴情報に読み替えることで生体認証処理を説明することができるので、ここでは詳細な説明を省略する。

（指認証装置２０２）
　図２４に戻り、指認証装置２０２について説明する。指認証装置２０２は、実施形態５における認証装置３０の一例である。

　指認証装置２０２は、外部から受信した指認証要求に応じて、当該要求に含まれる指情報について、各ユーザＵの照合情報と照合を行い、照合結果（認証結果）を要求元へ返信する情報処理装置である。本実施形態では、指認証装置２０２は、指紋認証に成功したユーザＵに対する指認証要求を認証端末４００から受信する。指認証装置２０２は、当該ユーザＵに対する指認証を行い、指認証の結果を認証端末４００に返信する。

　続いて、指認証装置２０２の構成について説明する。図２５は、本実施形態にかかる指認証装置２０２の構成を示すブロック図である。指認証装置２０２は、指情報ＤＢ２１０２、登録部２２０、取得部２３０、抽出部２４０、比較部２５０、及び認証部２６０を備える。

　指情報ＤＢ２１０２は、ユーザＩＤ２１１と照合情報２１２とを対応付けて記憶する。
　ユーザＩＤ２１１は、ユーザを識別するための識別情報である。ユーザＩＤ２１１は、生体情報ＤＢ１１０のユーザＩＤ１１１と対応する。
　照合情報２１２は、ユーザＵが予め登録した指情報を示すものである。照合情報２１２は、複数の指情報を含み得る。

　登録部２２０は、照合情報２１２の登録に際して、ユーザＩＤ２１１を新規に発行する。登録部２２０は、発行したユーザＩＤ２１１と照合情報２１２とを対応付けて指情報ＤＢ２１０２へ登録する。

　取得部２３０は、実施形態５における取得部３１に相当するものである。取得部２３０は、生体認証装置１００における第１指紋情報を用いた指紋認証に成功したユーザＵの第２指紋情報を認証端末４００から取得する。

　抽出部２４０は、実施形態５における抽出部３２に相当するものである。抽出部２４０は、第２指紋情報が示す指情報を抽出する。指情報は、第１又は第２指紋情報がユーザのどの指にかかるものであるかを示す情報である。指情報は、例えば「右手人差し指」、「右手中指」などである。

　比較部２５０は、実施形態５における比較部３３に相当するものである。比較部２５０は、予め登録された照合情報２１２と指情報との比較を行う。比較部２５０は、照合情報２１２と状態情報との比較を複数回行い、一致回数をカウントする。比較部２５０は、照合情報２１２に含まれる順序情報に従って、比較を行ってもよい。順序情報は、各指の順番を示す情報である。

　認証部２６０は、実施形態５における認証部３４に相当するものである。認証部２６０は、比較部２５０における複数の比較の結果に基づいて、ユーザＵの本人認証を行う。認証部２６０は、照合情報２１２と指情報との一致回数が閾値以上の場合に本人認証が成功したと判定する。

　状態認証の判定に用いられる閾値は、ユーザＵにより設定されてもよいし、照合情報２１２の登録数に応じて設定されてもよい。例えば、複数の照合情報２１２のうち所定の割合（例えば３０％）を閾値としてもよい。

　閾値は、指紋認証の判定条件に応じて設定されてもよい。例えば、指紋認証の判定条件が厳しくなるにつれ、閾値が小さくなるように設定する。判定条件の厳しさについては、実施形態２において説明した顔認証の判定条件の厳しさと同様であるので説明を省略する。

（照合情報の登録処理）
　照合情報２１２の登録処理は、図８に示すフローチャートを用いて説明したものと同様であるので詳細な説明を省略する。登録処理の結果、登録部２２０は、ユーザＩＤ２１１を発行し、当該ユーザＩＤ２１１と指情報とを対応付けて指情報ＤＢ２１０２に登録する。

　指認証装置２０２は、認証端末４００やユーザＵの通信端末等からユーザＵの指紋の入力を受け付け、周知の指紋認証技術を用いて検出した指紋を照合情報２１２として登録することができる。なお、登録する指紋の数が所定数以上となるようにしてもよい。

　図２６は、指情報ＤＢ２１０２が記憶する内容の一例を示す図である。同図に示すように、照合情報２１２の登録数はユーザによって異なっていてよい。また、登録部２２０は、指認証の判定に用いる閾値を設定する。登録部２２０は、ユーザＵからの入力を受け付ける、又は照合情報２１２の登録数に応じて算出するなどして、閾値を設定してよい。登録部２２０は、例えば照合情報２１２のうち所定の割合（例えば５０％）を閾値として設定する。閾値の設定については、実施形態２と同様であるので説明を省略する。

　例えば、図２６の例では、ユーザＵ１は、「右手人差し指」、「右手中指」、及び「左手人差し指」を予め登録している。閾値が５０％である場合、これら３つの指情報のうち、５０％以上となる２つの指情報が一致することで指認証に成功したと判定される。なお、照合情報２１２に含まれる複数の指情報のうち、１つは第１指紋情報から検出される指情報であってよい。つまり、比較部２５０は、第１指紋情報を用いた指紋認証の成功を一致回数としてカウントすることができる。例えば、ユーザＵ１が第１指紋情報として「右手人差し指」を用いて指紋認証に成功した場合、「右手中指」又は「左手人差し指」での指認証に成功することで、本人認証に成功する。

　実施形態２と同様、登録部２２０は、第２指紋情報の認証順序を加味するか否かをユーザＵに選択させてもよい。認証順序を加味する場合には、同じ指の指紋が複数登録されてもよい。例えば、「右手人差し指」が複数登録されてもよい。

（指認証処理）
　続いて、本実施形態にかかる指認証処理について説明する。
　図２７は、本実施形態にかかる指認証処理の流れを示すフローチャートである。指認証装置２０２は、認証端末４００から指認証要求を受け取り、指認証処理を開始する。指認証要求には、生体認証装置１００における指紋認証で特定されたユーザＩＤ１１１が含まれる。また、指認証要求には、当該指紋認証で用いた指の指情報が含まれてよい。比較部２５０は、当該指情報が照合情報２１２に存在することを確認して、一致回数に予め１を加算して本処理を開始することができる。

　取得部２３０は、第２指紋情報を認証端末４００から取得する（Ｓ１０１）。抽出部２４０は、第２指紋情報が示す指情報を抽出する（Ｓ１０２）。抽出部２４０は、例えば、生体認証装置１００に対し、第２指紋情報を用いた第２指紋認証を要求する。抽出部２４０は、第２指紋認証に成功した旨と共に、第２指紋情報が示す指情報を生体認証装置１００から取得する。

　比較部２５０は、予め登録された照合情報２１２と指情報とを比較する（Ｓ１０３）。例えば、抽出部２４０において「右手人差し指」という指情報が抽出されたとする。比較部２５０は、照合情報２１２を参照し、ユーザＵの照合情報２１２に「右手人差し指」が登録されているか否かを確認する（Ｓ１０４）。登録されている場合、比較部２５０は、照合情報２１２と単語情報とが一致すると判定する。

　照合情報２１２と指情報とが一致していない場合（Ｓ１０４のＮＯ）、ステップＳ１０１の処理に戻る。照合情報２１２と指情報とが一致している場合（Ｓ１０４のＹＥＳ）、比較部２５０は、一致回数に１を加算する（Ｓ１０５）。また、認証順序を加味する場合、比較部２５０は、抽出された指情報の順序が登録内容と一致しているか否かを含めて判定を行う。

　認証部２６０は、一致回数が閾値以上であるか否かを判定する（Ｓ１０６）。一致回数が閾値未満の場合（Ｓ１０６のＮＯ）、ステップＳ１０１の処理に戻る。一致回数が閾値以上の場合（Ｓ１０６のＹＥＳ）、認証部２６０は指認証に成功した旨を認証端末４００に返信する（Ｓ１０７）。

　なお、本実施形態においても、図１２及び図１３を用いて説明したような表示画面を表示部４４０に表示し、指認証処理を行ってもよい。例えば、「指紋認証に成功しました。続いて、事前に登録した別の指で指紋認証してください。」、「指紋を認識しました。次の指紋を入力してください。」、「本人認証に成功しました。」などのメッセージを表示してよい。

（認証端末４００）
　認証端末４００は、図１４に示すブロック図を用いて説明したものと同様である。同図に示すように、認証端末４００は、センサ４１０と、記憶部４２０と、通信部４３０と、表示部４４０と、制御部４５０とを備えている。

　本実施形態では、センサ４１０は、ユーザの指紋を検出する指紋センサである。指紋センサは、例えば、光学式、静電容量方式、又は超音波式等、どのようなものでもよい。センサ４１０は、第１及び第２指紋情報を取得する。これ以外の構成については、実施形態２で説明した顔認証及び状態認証にかかる機能を、指紋認証及び指認証にかかる機能に読み替えることで説明可能である。そのため、各機能部の詳細な説明を省略する。

　以上説明したように、本実施形態にかかる指認証装置２０２によれば、実施形態２と同様の効果を奏することができる。

　なお、図２４を用いて示した認証システム１００２の構成は一例に過ぎない。生体認証装置１００、指認証装置２０２、及び認証端末４００のそれぞれは、複数の構成が集約された装置などを用いて構成されてもよいし、各機能部が複数の装置を用いて分散処理されてもよい。また、図１５を用いて説明した状態認証装置２００－２と同様に、本実施形態にかかる指認証装置２０２は、センサ４１０－２及び表示部４４０－２を備える構成としてもよい。また、指認証装置２０２は、生体認証装置１００の機能をさらに備える構成であってもよい。

＜実施形態７＞
　続いて、本開示にかかる実施形態７について説明する。本実施形態は、上述した各実施形態に共通する概念を表すものである。

　図２８は、本実施形態にかかる認証装置４０の構成を示すブロック図である。
　認証装置４０は、取得部４１、比較部４３、及び認証部４４を備えている。
　取得部４１は、第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得する。比較部４３は、予め登録された照合情報と認証用情報との比較を行う。認証部４４は、比較の結果に基づいてユーザの本人認証を行う。

　図２９は、認証装置４０が行う認証処理を示すフローチャートである。まず、取得部４１は、認証用情報を取得する（Ｓ１１１）。例えば、ユーザが、カメラ（機器）で取得された顔特徴情報（第１の生体情報）を用いて、顔認証（生体認証）に成功しているとする。取得部４１は、当該カメラで取得可能な第２の生体情報である状態情報（第２の生体情報）を、認証用情報として取得する。状態情報については実施形態１及び２で説明したものと同様であるので詳細な説明を省略する。

　比較部４３は、照合情報と認証用情報とを比較する（Ｓ１１２）。照合情報は、ユーザが予め認証装置４０に登録した照合用の情報である。認証部４４は、比較の結果に基づいて、ユーザの本人認証を行う（Ｓ１１３）。認証部４４は、照合情報と認証用情報とが所定以上一致した場合に、当該ユーザが本人認証に成功したと判定する。

　以上説明したように、本実施形態にかかる認証装置４０によれば、ユーザの第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得し、照合情報と認証用情報とを比較してユーザの本人認証を行う。このようにすることで、第１の生体情報を用いた生体認証に成功したユーザの本人認証を適切に行うことができる。

　なお、第１及び第２の生体情報は、ユーザの顔に関する情報に限られない。実施形態３～６を用いて説明したように、第１及び第２の生体情報は、ユーザの声紋や指紋に関する情報などであってよい。また、第１及び第２の生体情報を取得する機器は、カメラに限らず、生体情報に応じて、マイクや指紋センサなどが用いられてよい。

　このような構成を備えることで、例えば、顔認証用機器（カメラ）と声紋認証用機器（マイク）のように、複数の認証用機器を用意することなく、認証精度を向上させることができる。また、認証率をより１００％に近づけることができるので、２要素認証と同等の認証を実現することができる。そのため、厳格な本人認証が求められる決済などにおいても、適切に本人認証を行うことができる。

＜ハードウエアの構成例＞
　生体認証装置１００、認証装置１０～４０、状態認証装置２００、単語認証装置２０１、指認証装置２０２、及び認証端末４００の各機能構成部は、各機能構成部を実現するハードウエア（例：ハードワイヤードされた電子回路など）で実現されてもよいし、ハードウエアとソフトウエアとの組み合わせ（例：電子回路とそれを制御するプログラムの組み合わせなど）で実現されてもよい。以下、状態認証装置２００等の各機能構成部がハードウエアとソフトウエアとの組み合わせで実現される場合について、さらに説明する。

　図３０は、状態認証装置２００等を実現するコンピュータ９００のハードウエア構成を例示するブロック図である。コンピュータ９００は、状態認証装置２００等を実現するために設計された専用のコンピュータであってもよいし、汎用のコンピュータであってもよい。コンピュータ９００は、スマートフォンやタブレット端末などといった可搬型のコンピュータであってもよい。

　例えば、コンピュータ９００に対して所定のアプリケーションをインストールすることにより、コンピュータ９００で、状態認証装置２００等の各機能が実現される。上記アプリケーションは、状態認証装置２００等の機能構成部を実現するためのプログラムで構成される。

　コンピュータ９００は、バス９０２、プロセッサ９０４、メモリ９０６、ストレージデバイス９０８、入出力インタフェース９１０、及びネットワークインタフェース９１２を有する。バス９０２は、プロセッサ９０４、メモリ９０６、ストレージデバイス９０８、入出力インタフェース９１０、及びネットワークインタフェース９１２が、相互にデータを送受信するためのデータ伝送路である。ただし、プロセッサ９０４などを互いに接続する方法は、バス接続に限定されない。

　プロセッサ９０４は、CPU（Central Processing Unit）、GPU（Graphics Processing Unit）、又は FPGA（Field－Programmable Gate Array）などの種々のプロセッサである。メモリ９０６は、RAM（Random Access Memory）などを用いて実現される主記憶装置である。ストレージデバイス９０８は、ハードディスク、SSD（Solid State Drive）、メモリカード、又は ROM（Read Only Memory）などを用いて実現される補助記憶装置である。

　入出力インタフェース９１０は、コンピュータ９００と入出力デバイスとを接続するためのインタフェースである。例えば入出力インタフェース９１０には、キーボードなどの入力装置や、ディスプレイ装置などの出力装置が接続される。

　ネットワークインタフェース９１２は、コンピュータ９００をネットワークに接続するためのインタフェースである。このネットワークは、LAN（Local Area Network）であってもよいし、WAN（Wide Area Network）であってもよい。

　ストレージデバイス９０８は、状態認証装置２００等の各機能構成部を実現するプログラム（前述したアプリケーションを実現するプログラム）を記憶している。プロセッサ９０４は、このプログラムをメモリ９０６に読み出して実行することで、状態認証装置２００等の各機能構成部を実現する。

　プロセッサの各々は、図面を用いて説明されたアルゴリズムをコンピュータに行わせるための命令群を含む１又はそれ以上のプログラムを実行する。このプログラムは、コンピュータに読み込まれた場合に、実施形態で説明された１又はそれ以上の機能をコンピュータに行わせるための命令群（又はソフトウェアコード）を含む。プログラムは、非一時的なコンピュータ可読媒体又は実体のある記憶媒体に格納されてもよい。限定ではなく例として、コンピュータ可読媒体又は実体のある記憶媒体は、random-access memory（RAM）、read-only memory（ROM）、フラッシュメモリ、solid-state drive（SSD）又はその他のメモリ技術、CD-ROM、digital versatile disc（DVD）、Blu-ray（登録商標）ディスク又はその他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージ又はその他の磁気ストレージデバイスを含む。プログラムは、一時的なコンピュータ可読媒体又は通信媒体上で送信されてもよい。限定ではなく例として、一時的なコンピュータ可読媒体又は通信媒体は、電気的、光学的、音響的、またはその他の形式の伝搬信号を含む。

　なお、本開示は上記の実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

　上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

　（付記Ａ１）
　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得する取得手段と、
　予め登録された照合情報と前記認証用情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を備える
　認証装置。
　（付記Ａ２）
　前記認証手段は、複数の前記比較の結果に基づいて前記本人認証を行う
　付記Ａ１に記載の認証装置。
　（付記Ａ３）
　前記認証手段は、前記照合情報と前記認証用情報との一致回数が閾値以上の場合に前記本人認証が成功したと判定する
　付記Ａ２に記載の認証装置。
　（付記Ａ４）
　前記閾値は、前記照合情報の登録数に応じて設定される
　付記Ａ３に記載の認証装置。
　（付記Ａ５）
　前記閾値は、前記第１の生体情報を用いた生体認証の判定条件に応じて設定される
　付記Ａ３又はＡ４に記載の認証装置。
　（付記Ａ６）
　前記閾値は、前記第１の生体情報を用いた生体認証の判定条件が厳しくなるにつれ、小さく設定される
　付記Ａ５に記載の認証装置。
　（付記Ａ７）
　前記照合情報には、認証順を示す順序情報が含まれており、
　前記比較手段は、前記順序情報に従って前記比較を行う
　付記Ａ１～Ａ６のいずれか１項に記載の認証装置。
　（付記Ａ８）
　ユーザの第１の生体情報を取得して前記ユーザの生体認証を制御する認証端末と、
　前記認証端末と接続された認証装置と、
　を備え、
　前記認証装置は、
　前記生体認証に成功した前記ユーザの第２の生体情報であって、前記認証端末で取得可能な第２の生体情報である認証用情報を取得する取得手段と、
　予め登録された照合情報と前記認証用情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を有する
　認証システム。
　（付記Ａ９）
　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得し、
　予め登録された照合情報と前記認証用情報との比較を行い、
　前記比較の結果に基づいて前記ユーザの本人認証を行う
　認証方法。
　（付記Ａ１０）
　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得する取得処理と、
　予め登録された照合情報と前記認証用情報との比較を行う比較処理と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証処理と、を
　コンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
　（付記Ｂ１）
　顔認証に成功したユーザの顔領域を含む顔画像を取得する取得手段と、
　前記顔画像から前記顔領域の状態を示す状態情報を抽出する抽出手段と、
　予め登録された照合情報と前記状態情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を備える
　認証装置。
　（付記Ｂ２）
　前記認証手段は、複数の前記比較の結果に基づいて前記本人認証を行う
　付記Ｂ１に記載の認証装置。
　（付記Ｂ３）
　前記認証手段は、前記照合情報と前記状態情報との一致回数が閾値以上の場合に前記本人認証が成功したと判定する
　付記Ｂ２に記載の認証装置。
　（付記Ｂ４）
　前記閾値は、前記照合情報の登録数に応じて設定される
　付記Ｂ３に記載の認証装置。
　（付記Ｂ５）
　前記閾値は、前記顔認証の判定条件に応じて設定される
　付記Ｂ３又はＢ４に記載の認証装置。
　（付記Ｂ６）
　前記閾値は、前記顔認証の判定条件が厳しくなるにつれ、小さく設定される
　付記Ｂ５に記載の認証装置。
　（付記Ｂ７）
　前記照合情報には、認証順を示す順序情報が含まれており、
　前記比較手段は、前記順序情報に従って前記比較を行う
　付記Ｂ１～Ｂ６のいずれか１項に記載の認証装置。
　（付記Ｂ８）
　前記取得手段は、前記ユーザを撮影するカメラを有し、
　前記カメラは、前記顔画像、及び前記顔認証で用いられる画像を取得する
　付記Ｂ１～Ｂ７のいずれか１項に記載の認証装置。
　（付記Ｂ９）
　ユーザの顔領域を撮影して前記ユーザの顔認証を制御する認証端末と、
　前記認証端末と接続された認証装置と、
　を備え、
　前記認証装置は、
　前記顔認証に成功した前記ユーザの顔領域を含む顔画像を取得する取得手段と、
　前記顔画像から前記顔領域の状態を示す状態情報を抽出する抽出手段と、
　予め登録された照合情報と前記状態情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を有する
　認証システム。
　（付記Ｂ１０）
　前記認証手段は、複数の前記比較の結果に基づいて前記本人認証を行う
　付記Ｂ９に記載の認証システム。
　（付記Ｂ１１）
　顔認証に成功したユーザの顔領域を含む顔画像を取得し、
　前記顔画像から前記顔領域の状態を示す状態情報を抽出し、
　予め登録された照合情報と前記状態情報との比較を行い、
　前記比較の結果に基づいて前記ユーザの本人認証を行う
　認証方法。
　（付記Ｂ１２）
　顔認証に成功したユーザの顔領域を含む顔画像を取得する取得処理と、
　前記顔画像から前記顔領域の状態を示す状態情報を抽出する抽出処理と、
　予め登録された照合情報と前記状態情報との比較を行う比較処理と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証処理と、を
　コンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
　（付記Ｃ１）
　声紋認証に成功したユーザの音声を取得する取得手段と、
　前記音声に含まれる単語情報を抽出する抽出手段と、
　予め登録された照合情報と前記単語情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を備える
　認証装置。
　（付記Ｃ２）
　前記認証手段は、複数の前記比較の結果に基づいて前記本人認証を行う
　付記Ｃ１に記載の認証装置。
　（付記Ｃ３）
　前記認証手段は、前記照合情報と前記単語情報との一致回数が閾値以上の場合に前記本人認証が成功したと判定する
　付記Ｃ２に記載の認証装置。
　（付記Ｃ４）
　前記閾値は、前記照合情報の登録数に応じて設定される
　付記Ｃ３に記載の認証装置。
　（付記Ｃ５）
　前記閾値は、前記声紋認証の判定条件に応じて設定される
　付記Ｃ３又はＣ４に記載の認証装置。
　（付記Ｃ６）
　前記閾値は、前記声紋認証の判定条件が厳しくなるにつれ、小さく設定される
　付記Ｃ５に記載の認証装置。
　（付記Ｃ７）
　前記照合情報には、認証順を示す順序情報が含まれており、
　前記比較手段は、前記順序情報に従って前記比較を行う
　付記Ｃ１～Ｃ６のいずれか１項に記載の認証装置。
　（付記Ｃ８）
　前記取得手段は、前記ユーザの音声を集音するマイクを有し、
　前記マイクは、前記音声、及び前記声紋認証で用いられる音声を取得する
　付記Ｃ１～Ｃ７のいずれか１項に記載の認証装置。
　（付記Ｃ９）
　ユーザの音声を取得して前記ユーザの声紋認証を制御する認証端末と、
　前記認証端末と接続された認証装置と、
　を備え、
　前記認証装置は、
　前記声紋認証に成功した前記ユーザの音声を取得する取得手段と、
　前記音声に含まれる単語情報を抽出する抽出手段と、
　予め登録された照合情報と前記単語情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を有する
　認証システム。
　（付記Ｃ１０）
　前記認証手段は、複数の前記比較の結果に基づいて前記本人認証を行う
　付記Ｃ９に記載の認証システム。
　（付記Ｃ１１）
　声紋認証に成功したユーザの音声を取得し、
　前記音声に含まれる単語情報を抽出し、
　予め登録された照合情報と前記単語情報との比較を行い、
　前記比較の結果に基づいて前記ユーザの本人認証を行う
　認証方法。
　（付記Ｃ１２）
　声紋認証に成功したユーザの音声を取得する取得処理と、
　前記音声に含まれる単語情報を抽出する抽出処理と、
　予め登録された照合情報と前記単語情報との比較を行う比較処理と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証処理と、を
　コンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
　（付記Ｄ１）
　第１指紋情報を用いた指紋認証に成功したユーザの第２指紋情報を取得する取得手段と、
　前記第２指紋情報が示す指情報を抽出する抽出手段と、
　予め登録された照合情報と前記指情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を備える
　認証装置。
　（付記Ｄ２）
　前記認証手段は、複数の前記比較の結果に基づいて前記本人認証を行う
　付記Ｄ１に記載の認証装置。
　（付記Ｄ３）
　前記認証手段は、前記照合情報と前記指情報との一致回数が閾値以上の場合に前記本人認証が成功したと判定する
　付記Ｄ２に記載の認証装置。
　（付記Ｄ４）
　前記閾値は、前記照合情報の登録数に応じて設定される
　付記Ｄ３に記載の認証装置。
　（付記Ｄ５）
　前記閾値は、前記指紋認証の判定条件に応じて設定される
　付記Ｄ３又はＤ４に記載の認証装置。
　（付記Ｄ６）
　前記閾値は、前記指紋認証の判定条件が厳しくなるにつれ、小さく設定される
　付記Ｄ５に記載の認証装置。
　（付記Ｄ７）
　前記照合情報には、認証順を示す順序情報が含まれており、
　前記比較手段は、前記順序情報に従って前記比較を行う
　付記Ｄ１～Ｄ６のいずれか１項に記載の認証装置。
　（付記Ｄ８）
　前記取得手段は、前記ユーザの指紋を取得する指紋センサを有し、
　前記指紋センサは、前記第１及び第２指紋情報を取得する
　付記Ｄ１～Ｄ７のいずれか１項に記載の認証装置。
　（付記Ｄ９）
　ユーザの第１指紋情報を取得して前記ユーザの指紋認証を制御する認証端末と、
　前記認証端末と接続された認証装置と、
　を備え、
　前記認証装置は、
　前記指紋認証に成功した前記ユーザの第２指紋情報を取得する取得手段と、
　前記第２指紋情報が示す指情報を抽出する抽出手段と、
　予め登録された照合情報と前記指情報との比較を行う比較手段と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を有する
　認証システム。
　（付記Ｄ１０）
　前記認証手段は、複数の前記比較の結果に基づいて前記本人認証を行う
　付記Ｄ９に記載の認証システム。
　（付記Ｄ１１）
　第１指紋情報を用いた指紋認証に成功したユーザの第２指紋情報を取得し、
　前記第２指紋情報が示す指情報を抽出し、
　予め登録された照合情報と前記指情報との比較を行い、
　前記比較の結果に基づいて前記ユーザの本人認証を行う
　認証方法。
　（付記Ｄ１２）
　第１指紋情報を用いた指紋認証に成功したユーザの第２指紋情報を取得する取得処理と、
　前記第２指紋情報が示す指情報を抽出する抽出処理と、
　予め登録された照合情報と前記指情報との比較を行う比較処理と、
　前記比較の結果に基づいて前記ユーザの本人認証を行う認証処理と、を
　コンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。

１０、２０、３０、４０　認証装置
１１、２１、３１、４１　取得部
１２、２２、３２　抽出部
１３、２３、３３、４３　比較部
１４、２４、３４、４４　認証部
１００　生体認証装置
１１０　生体情報ＤＢ
１１１、２１１　ユーザＩＤ
１１２　生体特徴情報
１２０　検出部
１３０　特徴点抽出部
１４０　登録部
１５０　認証部
２００、２００－２　状態認証装置
２０１　単語認証装置
２０２　指認証装置
２１０　状態情報ＤＢ
２１０１　単語情報ＤＢ
２１０２　指情報ＤＢ
２１２　照合情報
２２０　登録部
２３０　取得部
２４０　抽出部
２５０　比較部
２６０　認証部
４００　認証端末
４１０、４１０－２　センサ
４２０　記憶部
４３０　通信部
４４０、４４０－２　表示部
４４０ａ、４４０ｂ　表示画面
４５０　制御部
４５１　検出制御部
４５２　登録部
４５３　認証制御部
４５４　表示制御部
９００　コンピュータ
９０２　バス
９０４　プロセッサ
９０６　メモリ
９０８　ストレージデバイス
９１０　入出力インタフェース
９１２　ネットワークインタフェース
１０００、１００１、１００２　認証システム
Ｎ　ネットワーク
Ｕ、Ｕ１、Ｕ２　ユーザ

Claims (10)

1. 　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得する取得手段と、
   　予め登録された照合情報と前記認証用情報との比較を行う比較手段と、
   　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を備える
   　認証装置。
2. 　前記認証手段は、複数の前記比較の結果に基づいて前記本人認証を行う
   　請求項１に記載の認証装置。
3. 　前記認証手段は、前記照合情報と前記認証用情報との一致回数が閾値以上の場合に前記本人認証が成功したと判定する
   　請求項２に記載の認証装置。
4. 　前記閾値は、前記照合情報の登録数に応じて設定される
   　請求項３に記載の認証装置。
5. 　前記閾値は、前記第１の生体情報を用いた生体認証の判定条件に応じて設定される
   　請求項３又は４に記載の認証装置。
6. 　前記閾値は、前記第１の生体情報を用いた生体認証の判定条件が厳しくなるにつれ、小さく設定される
   　請求項５に記載の認証装置。
7. 　前記照合情報には、認証順を示す順序情報が含まれており、
   　前記比較手段は、前記順序情報に従って前記比較を行う
   　請求項１～６のいずれか１項に記載の認証装置。
8. 　ユーザの第１の生体情報を取得して前記ユーザの生体認証を制御する認証端末と、
   　前記認証端末と接続された認証装置と、
   　を備え、
   　前記認証装置は、
   　前記生体認証に成功した前記ユーザの第２の生体情報であって、前記認証端末で取得可能な第２の生体情報である認証用情報を取得する取得手段と、
   　予め登録された照合情報と前記認証用情報との比較を行う比較手段と、
   　前記比較の結果に基づいて前記ユーザの本人認証を行う認証手段と、を有する
   　認証システム。
9. 　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得し、
   　予め登録された照合情報と前記認証用情報との比較を行い、
   　前記比較の結果に基づいて前記ユーザの本人認証を行う
   　認証方法。
10. 　第１の生体情報を用いた生体認証に成功したユーザの第２の生体情報であって、前記第１の生体情報を取得した機器で取得可能な第２の生体情報である認証用情報を取得する取得処理と、
    　予め登録された照合情報と前記認証用情報との比較を行う比較処理と、
    　前記比較の結果に基づいて前記ユーザの本人認証を行う認証処理と、を
    　コンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。

Images